xmrig | 8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a

Analysis

max time kernel
109s
max time network
145s
platform
windows10-2004_x64
resource
win10v2004-20250129-en
resource tags

arch:x64arch:x86image:win10v2004-20250129-enlocale:en-usos:windows10-2004-x64system
submitted
03/02/2025, 01:56

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
Size

1.6MB
MD5

12bf6a2a947e845c5a15e1d6873116b9
SHA1

449e9b0ecda45622e64a4114eaf939e4baaae249
SHA256

8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a
SHA512

99d0d4ea5c0231e5e32d7b7b89c39b76fb56dc3e324f35a5e0e3b1fde211e9f41409daff7e1989c7a4891e0af60490e1faf9b618f6155b11f32df63cdc551d6c
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5y2PiiqL:GemTLkNdfE0pZyO

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0033000000023b70-4.dat	xmrig
behavioral2/files/0x0008000000023c52-6.dat	xmrig
behavioral2/files/0x0009000000023c4e-7.dat	xmrig
behavioral2/files/0x0008000000023c53-19.dat	xmrig
behavioral2/files/0x0008000000023c54-23.dat	xmrig
behavioral2/files/0x0007000000023c5d-27.dat	xmrig
behavioral2/files/0x0007000000023c5e-39.dat	xmrig
behavioral2/files/0x0007000000023c61-47.dat	xmrig
behavioral2/files/0x0007000000023c5f-48.dat	xmrig
behavioral2/files/0x0007000000023c60-43.dat	xmrig
behavioral2/files/0x0007000000023c62-54.dat	xmrig
behavioral2/files/0x000200000001e863-59.dat	xmrig
behavioral2/files/0x000200000001e9ab-67.dat	xmrig
behavioral2/files/0x000200000001e868-68.dat	xmrig
behavioral2/files/0x000300000001e9ad-74.dat	xmrig
behavioral2/files/0x000a00000001e59d-79.dat	xmrig
behavioral2/files/0x000500000001e695-84.dat	xmrig
behavioral2/files/0x000700000001e69e-89.dat	xmrig
behavioral2/files/0x000300000001e81b-98.dat	xmrig
behavioral2/files/0x000200000001ea0c-111.dat	xmrig
behavioral2/files/0x000200000001ea10-118.dat	xmrig
behavioral2/files/0x000200000001eab5-132.dat	xmrig
behavioral2/files/0x000c000000023b49-161.dat	xmrig
behavioral2/files/0x000b000000023b48-158.dat	xmrig
behavioral2/files/0x000b000000023b47-156.dat	xmrig
behavioral2/files/0x000b000000023b45-152.dat	xmrig
behavioral2/files/0x000b000000023b44-147.dat	xmrig
behavioral2/files/0x000c000000023b42-142.dat	xmrig
behavioral2/files/0x000f000000023b3d-137.dat	xmrig
behavioral2/files/0x000200000001eaaf-127.dat	xmrig
behavioral2/files/0x000200000001e9d4-112.dat	xmrig
behavioral2/files/0x000200000001e9c0-104.dat	xmrig
behavioral2/files/0x000500000001e7b6-94.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4248	seVyZzx.exe
3096	kyToAqV.exe
3164	tFIqxbX.exe
4400	bddEQVY.exe
3572	JDyPbvA.exe
1616	zLrrlYP.exe
2924	XSHmYen.exe
688	BtDtUzy.exe
2508	GIjTyQO.exe
4576	BAAtdLm.exe
4380	ZOXiQWl.exe
2000	LnmUzSV.exe
3680	cGYKMML.exe
1948	LeHMyFT.exe
5084	mFRcelU.exe
3664	eLmhlIQ.exe
1072	hHLFMhj.exe
3120	hlfAiPi.exe
4936	tSDAsHg.exe
2040	aOnHSUg.exe
4692	qDGWLAM.exe
4520	lkPsFAP.exe
3276	LvxhdSD.exe
4448	LteLOSn.exe
3456	YVclNAl.exe
1712	zSUzHVi.exe
1472	lfzRBfc.exe
64	dgaLSIi.exe
2956	ycyozkP.exe
4056	UFIBVaY.exe
3556	PPbwWLt.exe
3216	gPenZbL.exe
1644	IRAAKWR.exe
1792	KzeOdav.exe
776	LFxYjhP.exe
4976	zjzCvIb.exe
1344	VtUPrGG.exe
3616	fgCUeqO.exe
212	sYpdyXv.exe
2148	VHDETnS.exe
1420	uwjCRLf.exe
3304	RHXygCa.exe
4668	ErxBTXw.exe
5032	qOlODtB.exe
3416	vaRKRHz.exe
4156	CpPUFKC.exe
2200	COeDcFy.exe
3640	ErJRygz.exe
640	HmIuDLp.exe
3076	ZuCTqyJ.exe
4916	TXyRrWV.exe
3884	RoguFvt.exe
4868	QOshjoK.exe
3040	OkkMEWH.exe
4852	HftiyxI.exe
3900	anAPkSc.exe
4872	EdYkyER.exe
2432	HdOKdEF.exe
2700	CYwmHoh.exe
4076	Ifdlzcx.exe
2120	AgDdUrK.exe
4736	azWjPZx.exe
2592	YfRXfeY.exe
1068	AoeONZu.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\SLpukiU.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\OJJdyyU.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\CpPUFKC.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\yyVXlpe.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\aKOoVcX.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\FEutOaR.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\iBwFeZA.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\diBaXSl.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\zLrrlYP.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\OCxygwN.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\JMsTnxy.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\bddEQVY.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\qaBFnXZ.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\HylhqLE.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\TXZlWOH.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\HuRYtDw.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\FjVJyOp.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\DpwMvJx.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\FaOBKtm.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\TMkfwyc.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\LzFwdGe.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\cGYKMML.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\TXyRrWV.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\hTgIkJu.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\jXxYVyZ.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\WOWQXPE.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\VEmUsIp.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\qRTBkRP.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\ZjMLFLW.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\SwfXGps.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\NmTMHOc.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\mIlEPaQ.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\hRQarhz.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\FeCJhIo.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\VYjksIi.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\HftiyxI.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\JkUlAdj.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\hRDIYoD.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\YMaBesW.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\XtMgnSP.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\fDYBhWl.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\FDlyFtK.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\dEaMRtt.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\LhLRyPn.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\OgzphhL.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\fEJBRNX.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\okkDcAS.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\jfZmSXJ.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\VOoWbrX.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\guaxKAw.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\ORIMHaj.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\lMwRgrY.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\YzyCULu.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\oVHbwLs.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\CzgMDSF.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\IHDUIJa.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\DpjwOVJ.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\yqOlNdD.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\YKALzzw.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\zdIxxEz.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\IzsLwdF.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\KJaxzNA.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\fgjyrtY.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
File created	C:\Windows\System\RZUQyeQ.exe	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17056	dwm.exe
Token: SeChangeNotifyPrivilege	17056	dwm.exe
Token: 33	17056	dwm.exe
Token: SeIncBasePriorityPrivilege	17056	dwm.exe
Token: SeShutdownPrivilege	17056	dwm.exe
Token: SeCreatePagefilePrivilege	17056	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4876 wrote to memory of 4248	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	85
PID 4876 wrote to memory of 4248	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	85
PID 4876 wrote to memory of 3096	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	86
PID 4876 wrote to memory of 3096	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	86
PID 4876 wrote to memory of 3164	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	87
PID 4876 wrote to memory of 3164	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	87
PID 4876 wrote to memory of 4400	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	88
PID 4876 wrote to memory of 4400	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	88
PID 4876 wrote to memory of 3572	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	91
PID 4876 wrote to memory of 3572	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	91
PID 4876 wrote to memory of 1616	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	92
PID 4876 wrote to memory of 1616	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	92
PID 4876 wrote to memory of 2924	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	93
PID 4876 wrote to memory of 2924	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	93
PID 4876 wrote to memory of 688	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	94
PID 4876 wrote to memory of 688	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	94
PID 4876 wrote to memory of 2508	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	95
PID 4876 wrote to memory of 2508	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	95
PID 4876 wrote to memory of 4576	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	96
PID 4876 wrote to memory of 4576	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	96
PID 4876 wrote to memory of 4380	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	97
PID 4876 wrote to memory of 4380	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	97
PID 4876 wrote to memory of 2000	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	98
PID 4876 wrote to memory of 2000	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	98
PID 4876 wrote to memory of 3680	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	99
PID 4876 wrote to memory of 3680	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	99
PID 4876 wrote to memory of 1948	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	100
PID 4876 wrote to memory of 1948	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	100
PID 4876 wrote to memory of 5084	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	101
PID 4876 wrote to memory of 5084	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	101
PID 4876 wrote to memory of 3664	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	103
PID 4876 wrote to memory of 3664	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	103
PID 4876 wrote to memory of 1072	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	104
PID 4876 wrote to memory of 1072	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	104
PID 4876 wrote to memory of 3120	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	105
PID 4876 wrote to memory of 3120	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	105
PID 4876 wrote to memory of 4936	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	106
PID 4876 wrote to memory of 4936	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	106
PID 4876 wrote to memory of 2040	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	107
PID 4876 wrote to memory of 2040	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	107
PID 4876 wrote to memory of 4692	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	108
PID 4876 wrote to memory of 4692	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	108
PID 4876 wrote to memory of 4520	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	109
PID 4876 wrote to memory of 4520	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	109
PID 4876 wrote to memory of 3276	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	110
PID 4876 wrote to memory of 3276	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	110
PID 4876 wrote to memory of 4448	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	111
PID 4876 wrote to memory of 4448	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	111
PID 4876 wrote to memory of 3456	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	112
PID 4876 wrote to memory of 3456	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	112
PID 4876 wrote to memory of 1712	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	113
PID 4876 wrote to memory of 1712	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	113
PID 4876 wrote to memory of 1472	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	114
PID 4876 wrote to memory of 1472	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	114
PID 4876 wrote to memory of 64	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	115
PID 4876 wrote to memory of 64	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	115
PID 4876 wrote to memory of 2956	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	116
PID 4876 wrote to memory of 2956	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	116
PID 4876 wrote to memory of 4056	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	117
PID 4876 wrote to memory of 4056	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	117
PID 4876 wrote to memory of 3556	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	118
PID 4876 wrote to memory of 3556	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	118
PID 4876 wrote to memory of 3216	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	119
PID 4876 wrote to memory of 3216	4876	8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe	119

C:\Users\Admin\AppData\Local\Temp\8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe
"C:\Users\Admin\AppData\Local\Temp\8f2e269da8733e21bac6aff20d4860527feccc4521cdfcea1715399a173db18a.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4876
- C:\Windows\System\seVyZzx.exe
  C:\Windows\System\seVyZzx.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\kyToAqV.exe
  C:\Windows\System\kyToAqV.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\tFIqxbX.exe
  C:\Windows\System\tFIqxbX.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\bddEQVY.exe
  C:\Windows\System\bddEQVY.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\JDyPbvA.exe
  C:\Windows\System\JDyPbvA.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\zLrrlYP.exe
  C:\Windows\System\zLrrlYP.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\XSHmYen.exe
  C:\Windows\System\XSHmYen.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\BtDtUzy.exe
  C:\Windows\System\BtDtUzy.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\GIjTyQO.exe
  C:\Windows\System\GIjTyQO.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\BAAtdLm.exe
  C:\Windows\System\BAAtdLm.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\ZOXiQWl.exe
  C:\Windows\System\ZOXiQWl.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\LnmUzSV.exe
  C:\Windows\System\LnmUzSV.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\cGYKMML.exe
  C:\Windows\System\cGYKMML.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\LeHMyFT.exe
  C:\Windows\System\LeHMyFT.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\mFRcelU.exe
  C:\Windows\System\mFRcelU.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\eLmhlIQ.exe
  C:\Windows\System\eLmhlIQ.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\hHLFMhj.exe
  C:\Windows\System\hHLFMhj.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\hlfAiPi.exe
  C:\Windows\System\hlfAiPi.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\tSDAsHg.exe
  C:\Windows\System\tSDAsHg.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\aOnHSUg.exe
  C:\Windows\System\aOnHSUg.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\qDGWLAM.exe
  C:\Windows\System\qDGWLAM.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\lkPsFAP.exe
  C:\Windows\System\lkPsFAP.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\LvxhdSD.exe
  C:\Windows\System\LvxhdSD.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\LteLOSn.exe
  C:\Windows\System\LteLOSn.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\YVclNAl.exe
  C:\Windows\System\YVclNAl.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\zSUzHVi.exe
  C:\Windows\System\zSUzHVi.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\lfzRBfc.exe
  C:\Windows\System\lfzRBfc.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\dgaLSIi.exe
  C:\Windows\System\dgaLSIi.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\ycyozkP.exe
  C:\Windows\System\ycyozkP.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\UFIBVaY.exe
  C:\Windows\System\UFIBVaY.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\PPbwWLt.exe
  C:\Windows\System\PPbwWLt.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\gPenZbL.exe
  C:\Windows\System\gPenZbL.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\IRAAKWR.exe
  C:\Windows\System\IRAAKWR.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\KzeOdav.exe
  C:\Windows\System\KzeOdav.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\LFxYjhP.exe
  C:\Windows\System\LFxYjhP.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\zjzCvIb.exe
  C:\Windows\System\zjzCvIb.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\VtUPrGG.exe
  C:\Windows\System\VtUPrGG.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\fgCUeqO.exe
  C:\Windows\System\fgCUeqO.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\sYpdyXv.exe
  C:\Windows\System\sYpdyXv.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\VHDETnS.exe
  C:\Windows\System\VHDETnS.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\uwjCRLf.exe
  C:\Windows\System\uwjCRLf.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\RHXygCa.exe
  C:\Windows\System\RHXygCa.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\ErxBTXw.exe
  C:\Windows\System\ErxBTXw.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\qOlODtB.exe
  C:\Windows\System\qOlODtB.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\vaRKRHz.exe
  C:\Windows\System\vaRKRHz.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\CpPUFKC.exe
  C:\Windows\System\CpPUFKC.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\COeDcFy.exe
  C:\Windows\System\COeDcFy.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\ErJRygz.exe
  C:\Windows\System\ErJRygz.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\HmIuDLp.exe
  C:\Windows\System\HmIuDLp.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\ZuCTqyJ.exe
  C:\Windows\System\ZuCTqyJ.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\TXyRrWV.exe
  C:\Windows\System\TXyRrWV.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\RoguFvt.exe
  C:\Windows\System\RoguFvt.exe
  2⤵
  - Executes dropped EXE
  PID:3884
- C:\Windows\System\QOshjoK.exe
  C:\Windows\System\QOshjoK.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\OkkMEWH.exe
  C:\Windows\System\OkkMEWH.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\HftiyxI.exe
  C:\Windows\System\HftiyxI.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\anAPkSc.exe
  C:\Windows\System\anAPkSc.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\EdYkyER.exe
  C:\Windows\System\EdYkyER.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\HdOKdEF.exe
  C:\Windows\System\HdOKdEF.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\CYwmHoh.exe
  C:\Windows\System\CYwmHoh.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\Ifdlzcx.exe
  C:\Windows\System\Ifdlzcx.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\AgDdUrK.exe
  C:\Windows\System\AgDdUrK.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\azWjPZx.exe
  C:\Windows\System\azWjPZx.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\YfRXfeY.exe
  C:\Windows\System\YfRXfeY.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\AoeONZu.exe
  C:\Windows\System\AoeONZu.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\VcsZddR.exe
  C:\Windows\System\VcsZddR.exe
  2⤵
  PID:3052
- C:\Windows\System\pkgNOLr.exe
  C:\Windows\System\pkgNOLr.exe
  2⤵
  PID:636
- C:\Windows\System\YeNWyEw.exe
  C:\Windows\System\YeNWyEw.exe
  2⤵
  PID:4636
- C:\Windows\System\zlFUkPN.exe
  C:\Windows\System\zlFUkPN.exe
  2⤵
  PID:2676
- C:\Windows\System\eDndYOM.exe
  C:\Windows\System\eDndYOM.exe
  2⤵
  PID:2812
- C:\Windows\System\bNNsWdQ.exe
  C:\Windows\System\bNNsWdQ.exe
  2⤵
  PID:4340
- C:\Windows\System\RQWOqDx.exe
  C:\Windows\System\RQWOqDx.exe
  2⤵
  PID:2180
- C:\Windows\System\qYpYkqa.exe
  C:\Windows\System\qYpYkqa.exe
  2⤵
  PID:4396
- C:\Windows\System\PdcCUdY.exe
  C:\Windows\System\PdcCUdY.exe
  2⤵
  PID:1508
- C:\Windows\System\IWGsyXR.exe
  C:\Windows\System\IWGsyXR.exe
  2⤵
  PID:3512
- C:\Windows\System\VEJTHAT.exe
  C:\Windows\System\VEJTHAT.exe
  2⤵
  PID:2904
- C:\Windows\System\vLMuMpL.exe
  C:\Windows\System\vLMuMpL.exe
  2⤵
  PID:1844
- C:\Windows\System\VOoWbrX.exe
  C:\Windows\System\VOoWbrX.exe
  2⤵
  PID:808
- C:\Windows\System\eqDtfNg.exe
  C:\Windows\System\eqDtfNg.exe
  2⤵
  PID:4528
- C:\Windows\System\IohPffV.exe
  C:\Windows\System\IohPffV.exe
  2⤵
  PID:3592
- C:\Windows\System\GBbqpOd.exe
  C:\Windows\System\GBbqpOd.exe
  2⤵
  PID:2472
- C:\Windows\System\DSDssQj.exe
  C:\Windows\System\DSDssQj.exe
  2⤵
  PID:3348
- C:\Windows\System\GFXNlVK.exe
  C:\Windows\System\GFXNlVK.exe
  2⤵
  PID:3964
- C:\Windows\System\KzSrMgF.exe
  C:\Windows\System\KzSrMgF.exe
  2⤵
  PID:4996
- C:\Windows\System\qRTBkRP.exe
  C:\Windows\System\qRTBkRP.exe
  2⤵
  PID:1496
- C:\Windows\System\JfKLtbq.exe
  C:\Windows\System\JfKLtbq.exe
  2⤵
  PID:4632
- C:\Windows\System\CeMpwvT.exe
  C:\Windows\System\CeMpwvT.exe
  2⤵
  PID:1564
- C:\Windows\System\sDmzbhe.exe
  C:\Windows\System\sDmzbhe.exe
  2⤵
  PID:3068
- C:\Windows\System\TmASYaR.exe
  C:\Windows\System\TmASYaR.exe
  2⤵
  PID:2792
- C:\Windows\System\kofeIMw.exe
  C:\Windows\System\kofeIMw.exe
  2⤵
  PID:1824
- C:\Windows\System\qqGIfQU.exe
  C:\Windows\System\qqGIfQU.exe
  2⤵
  PID:5124
- C:\Windows\System\CPeTLMx.exe
  C:\Windows\System\CPeTLMx.exe
  2⤵
  PID:5152
- C:\Windows\System\sWqfXdt.exe
  C:\Windows\System\sWqfXdt.exe
  2⤵
  PID:5184
- C:\Windows\System\CiyxQtZ.exe
  C:\Windows\System\CiyxQtZ.exe
  2⤵
  PID:5208
- C:\Windows\System\OTbjfEL.exe
  C:\Windows\System\OTbjfEL.exe
  2⤵
  PID:5236
- C:\Windows\System\BqooriL.exe
  C:\Windows\System\BqooriL.exe
  2⤵
  PID:5264
- C:\Windows\System\uFjMWuO.exe
  C:\Windows\System\uFjMWuO.exe
  2⤵
  PID:5292
- C:\Windows\System\KHvJHAL.exe
  C:\Windows\System\KHvJHAL.exe
  2⤵
  PID:5320
- C:\Windows\System\IeYSwoI.exe
  C:\Windows\System\IeYSwoI.exe
  2⤵
  PID:5384
- C:\Windows\System\HTfgCML.exe
  C:\Windows\System\HTfgCML.exe
  2⤵
  PID:5400
- C:\Windows\System\UyYAsjS.exe
  C:\Windows\System\UyYAsjS.exe
  2⤵
  PID:5416
- C:\Windows\System\NMspJZr.exe
  C:\Windows\System\NMspJZr.exe
  2⤵
  PID:5440
- C:\Windows\System\bhZPnAA.exe
  C:\Windows\System\bhZPnAA.exe
  2⤵
  PID:5468
- C:\Windows\System\hvnmTeh.exe
  C:\Windows\System\hvnmTeh.exe
  2⤵
  PID:5496
- C:\Windows\System\jnXSAPk.exe
  C:\Windows\System\jnXSAPk.exe
  2⤵
  PID:5524
- C:\Windows\System\WfOeunk.exe
  C:\Windows\System\WfOeunk.exe
  2⤵
  PID:5552
- C:\Windows\System\eHkftup.exe
  C:\Windows\System\eHkftup.exe
  2⤵
  PID:5584
- C:\Windows\System\okyHClC.exe
  C:\Windows\System\okyHClC.exe
  2⤵
  PID:5612
- C:\Windows\System\kcOcLDT.exe
  C:\Windows\System\kcOcLDT.exe
  2⤵
  PID:5640
- C:\Windows\System\tjrGlcB.exe
  C:\Windows\System\tjrGlcB.exe
  2⤵
  PID:5668
- C:\Windows\System\vLdmpcz.exe
  C:\Windows\System\vLdmpcz.exe
  2⤵
  PID:5692
- C:\Windows\System\TtitbES.exe
  C:\Windows\System\TtitbES.exe
  2⤵
  PID:5720
- C:\Windows\System\jYecSNK.exe
  C:\Windows\System\jYecSNK.exe
  2⤵
  PID:5740
- C:\Windows\System\WtZPkDS.exe
  C:\Windows\System\WtZPkDS.exe
  2⤵
  PID:5768
- C:\Windows\System\vrAIofL.exe
  C:\Windows\System\vrAIofL.exe
  2⤵
  PID:5796
- C:\Windows\System\dAiTBhB.exe
  C:\Windows\System\dAiTBhB.exe
  2⤵
  PID:5824
- C:\Windows\System\ZfQeLRh.exe
  C:\Windows\System\ZfQeLRh.exe
  2⤵
  PID:5852
- C:\Windows\System\majjxgE.exe
  C:\Windows\System\majjxgE.exe
  2⤵
  PID:5880
- C:\Windows\System\jaxHVVV.exe
  C:\Windows\System\jaxHVVV.exe
  2⤵
  PID:5908
- C:\Windows\System\qgNQADH.exe
  C:\Windows\System\qgNQADH.exe
  2⤵
  PID:5932
- C:\Windows\System\jlMNcYE.exe
  C:\Windows\System\jlMNcYE.exe
  2⤵
  PID:5988
- C:\Windows\System\iySRTSj.exe
  C:\Windows\System\iySRTSj.exe
  2⤵
  PID:6016
- C:\Windows\System\tgcpkzE.exe
  C:\Windows\System\tgcpkzE.exe
  2⤵
  PID:6044
- C:\Windows\System\OgzphhL.exe
  C:\Windows\System\OgzphhL.exe
  2⤵
  PID:6080
- C:\Windows\System\YfdJHYU.exe
  C:\Windows\System\YfdJHYU.exe
  2⤵
  PID:6108
- C:\Windows\System\FSlmjOv.exe
  C:\Windows\System\FSlmjOv.exe
  2⤵
  PID:6124
- C:\Windows\System\teHlwif.exe
  C:\Windows\System\teHlwif.exe
  2⤵
  PID:760
- C:\Windows\System\PKSRJfk.exe
  C:\Windows\System\PKSRJfk.exe
  2⤵
  PID:5076
- C:\Windows\System\NOhJuvi.exe
  C:\Windows\System\NOhJuvi.exe
  2⤵
  PID:2392
- C:\Windows\System\nCPAckg.exe
  C:\Windows\System\nCPAckg.exe
  2⤵
  PID:5168
- C:\Windows\System\VkDksrm.exe
  C:\Windows\System\VkDksrm.exe
  2⤵
  PID:5224
- C:\Windows\System\ZJpZKEf.exe
  C:\Windows\System\ZJpZKEf.exe
  2⤵
  PID:2300
- C:\Windows\System\YIjsOHh.exe
  C:\Windows\System\YIjsOHh.exe
  2⤵
  PID:5332
- C:\Windows\System\Rxmkmsu.exe
  C:\Windows\System\Rxmkmsu.exe
  2⤵
  PID:5396
- C:\Windows\System\neZSAXY.exe
  C:\Windows\System\neZSAXY.exe
  2⤵
  PID:5464
- C:\Windows\System\cFaIity.exe
  C:\Windows\System\cFaIity.exe
  2⤵
  PID:5520
- C:\Windows\System\lhKJswS.exe
  C:\Windows\System\lhKJswS.exe
  2⤵
  PID:3244
- C:\Windows\System\RdGqEDh.exe
  C:\Windows\System\RdGqEDh.exe
  2⤵
  PID:5652
- C:\Windows\System\omTXGbA.exe
  C:\Windows\System\omTXGbA.exe
  2⤵
  PID:5708
- C:\Windows\System\fIaiaey.exe
  C:\Windows\System\fIaiaey.exe
  2⤵
  PID:5760
- C:\Windows\System\crQxbhg.exe
  C:\Windows\System\crQxbhg.exe
  2⤵
  PID:1720
- C:\Windows\System\sIAplOo.exe
  C:\Windows\System\sIAplOo.exe
  2⤵
  PID:5868
- C:\Windows\System\RFJuWFJ.exe
  C:\Windows\System\RFJuWFJ.exe
  2⤵
  PID:900
- C:\Windows\System\ZTGgXLP.exe
  C:\Windows\System\ZTGgXLP.exe
  2⤵
  PID:1500
- C:\Windows\System\TpwKRLJ.exe
  C:\Windows\System\TpwKRLJ.exe
  2⤵
  PID:3744
- C:\Windows\System\CxEbOJq.exe
  C:\Windows\System\CxEbOJq.exe
  2⤵
  PID:5972
- C:\Windows\System\BimRNrc.exe
  C:\Windows\System\BimRNrc.exe
  2⤵
  PID:6032
- C:\Windows\System\spbIhAs.exe
  C:\Windows\System\spbIhAs.exe
  2⤵
  PID:6092
- C:\Windows\System\KfMoTUB.exe
  C:\Windows\System\KfMoTUB.exe
  2⤵
  PID:1160
- C:\Windows\System\PtADIiB.exe
  C:\Windows\System\PtADIiB.exe
  2⤵
  PID:3036
- C:\Windows\System\jwZPaeH.exe
  C:\Windows\System\jwZPaeH.exe
  2⤵
  PID:5276
- C:\Windows\System\duFFMms.exe
  C:\Windows\System\duFFMms.exe
  2⤵
  PID:4224
- C:\Windows\System\CsWgxSs.exe
  C:\Windows\System\CsWgxSs.exe
  2⤵
  PID:5564
- C:\Windows\System\IzsLwdF.exe
  C:\Windows\System\IzsLwdF.exe
  2⤵
  PID:5756
- C:\Windows\System\HwUIins.exe
  C:\Windows\System\HwUIins.exe
  2⤵
  PID:2168
- C:\Windows\System\pCLglNn.exe
  C:\Windows\System\pCLglNn.exe
  2⤵
  PID:5968
- C:\Windows\System\CkEPSUL.exe
  C:\Windows\System\CkEPSUL.exe
  2⤵
  PID:4276
- C:\Windows\System\NhihIFY.exe
  C:\Windows\System\NhihIFY.exe
  2⤵
  PID:5632
- C:\Windows\System\XkWamnU.exe
  C:\Windows\System\XkWamnU.exe
  2⤵
  PID:5900
- C:\Windows\System\guaxKAw.exe
  C:\Windows\System\guaxKAw.exe
  2⤵
  PID:5412
- C:\Windows\System\SxOIDMS.exe
  C:\Windows\System\SxOIDMS.exe
  2⤵
  PID:4684
- C:\Windows\System\oUIDrkQ.exe
  C:\Windows\System\oUIDrkQ.exe
  2⤵
  PID:5248
- C:\Windows\System\MXppcCR.exe
  C:\Windows\System\MXppcCR.exe
  2⤵
  PID:2516
- C:\Windows\System\SLpukiU.exe
  C:\Windows\System\SLpukiU.exe
  2⤵
  PID:6148
- C:\Windows\System\NVKfnvT.exe
  C:\Windows\System\NVKfnvT.exe
  2⤵
  PID:6196
- C:\Windows\System\vpfyCft.exe
  C:\Windows\System\vpfyCft.exe
  2⤵
  PID:6224
- C:\Windows\System\jaKbDnS.exe
  C:\Windows\System\jaKbDnS.exe
  2⤵
  PID:6248
- C:\Windows\System\LmCwOMS.exe
  C:\Windows\System\LmCwOMS.exe
  2⤵
  PID:6268
- C:\Windows\System\DNqSWHD.exe
  C:\Windows\System\DNqSWHD.exe
  2⤵
  PID:6312
- C:\Windows\System\qFrjJVZ.exe
  C:\Windows\System\qFrjJVZ.exe
  2⤵
  PID:6340
- C:\Windows\System\yyVXlpe.exe
  C:\Windows\System\yyVXlpe.exe
  2⤵
  PID:6356
- C:\Windows\System\JrTAVrJ.exe
  C:\Windows\System\JrTAVrJ.exe
  2⤵
  PID:6384
- C:\Windows\System\HuRYtDw.exe
  C:\Windows\System\HuRYtDw.exe
  2⤵
  PID:6412
- C:\Windows\System\BpYNSAJ.exe
  C:\Windows\System\BpYNSAJ.exe
  2⤵
  PID:6428
- C:\Windows\System\tYNrnET.exe
  C:\Windows\System\tYNrnET.exe
  2⤵
  PID:6448
- C:\Windows\System\xLjcXkk.exe
  C:\Windows\System\xLjcXkk.exe
  2⤵
  PID:6476
- C:\Windows\System\QfGpmnR.exe
  C:\Windows\System\QfGpmnR.exe
  2⤵
  PID:6536
- C:\Windows\System\cfStnoK.exe
  C:\Windows\System\cfStnoK.exe
  2⤵
  PID:6552
- C:\Windows\System\bBdHxyH.exe
  C:\Windows\System\bBdHxyH.exe
  2⤵
  PID:6584
- C:\Windows\System\BEVTwPu.exe
  C:\Windows\System\BEVTwPu.exe
  2⤵
  PID:6608
- C:\Windows\System\VZFXYJR.exe
  C:\Windows\System\VZFXYJR.exe
  2⤵
  PID:6648
- C:\Windows\System\LHxvAbY.exe
  C:\Windows\System\LHxvAbY.exe
  2⤵
  PID:6664
- C:\Windows\System\scPcQGi.exe
  C:\Windows\System\scPcQGi.exe
  2⤵
  PID:6696
- C:\Windows\System\RlOjnWd.exe
  C:\Windows\System\RlOjnWd.exe
  2⤵
  PID:6732
- C:\Windows\System\fPSaYui.exe
  C:\Windows\System\fPSaYui.exe
  2⤵
  PID:6760
- C:\Windows\System\EXZfTWA.exe
  C:\Windows\System\EXZfTWA.exe
  2⤵
  PID:6776
- C:\Windows\System\Woiykqs.exe
  C:\Windows\System\Woiykqs.exe
  2⤵
  PID:6816
- C:\Windows\System\fJITHup.exe
  C:\Windows\System\fJITHup.exe
  2⤵
  PID:6844
- C:\Windows\System\xGZNxKu.exe
  C:\Windows\System\xGZNxKu.exe
  2⤵
  PID:6860
- C:\Windows\System\BWCtZgN.exe
  C:\Windows\System\BWCtZgN.exe
  2⤵
  PID:6900
- C:\Windows\System\EdJseUM.exe
  C:\Windows\System\EdJseUM.exe
  2⤵
  PID:6920
- C:\Windows\System\tmFwhlW.exe
  C:\Windows\System\tmFwhlW.exe
  2⤵
  PID:6948
- C:\Windows\System\JkUlAdj.exe
  C:\Windows\System\JkUlAdj.exe
  2⤵
  PID:6976
- C:\Windows\System\hTgIkJu.exe
  C:\Windows\System\hTgIkJu.exe
  2⤵
  PID:7000
- C:\Windows\System\aeCamjG.exe
  C:\Windows\System\aeCamjG.exe
  2⤵
  PID:7032
- C:\Windows\System\JdoGfZG.exe
  C:\Windows\System\JdoGfZG.exe
  2⤵
  PID:7056
- C:\Windows\System\FDyhKQh.exe
  C:\Windows\System\FDyhKQh.exe
  2⤵
  PID:7084
- C:\Windows\System\CwVDPys.exe
  C:\Windows\System\CwVDPys.exe
  2⤵
  PID:7112
- C:\Windows\System\cTSgwPH.exe
  C:\Windows\System\cTSgwPH.exe
  2⤵
  PID:7140
- C:\Windows\System\smUekRP.exe
  C:\Windows\System\smUekRP.exe
  2⤵
  PID:7156
- C:\Windows\System\annZsCY.exe
  C:\Windows\System\annZsCY.exe
  2⤵
  PID:5736
- C:\Windows\System\rihnyvR.exe
  C:\Windows\System\rihnyvR.exe
  2⤵
  PID:6216
- C:\Windows\System\jHjgriN.exe
  C:\Windows\System\jHjgriN.exe
  2⤵
  PID:6324
- C:\Windows\System\gxSABre.exe
  C:\Windows\System\gxSABre.exe
  2⤵
  PID:6368
- C:\Windows\System\IDtEAAF.exe
  C:\Windows\System\IDtEAAF.exe
  2⤵
  PID:6472
- C:\Windows\System\RDzXEgG.exe
  C:\Windows\System\RDzXEgG.exe
  2⤵
  PID:6512
- C:\Windows\System\hUXRvcd.exe
  C:\Windows\System\hUXRvcd.exe
  2⤵
  PID:6592
- C:\Windows\System\mtYpQgX.exe
  C:\Windows\System\mtYpQgX.exe
  2⤵
  PID:6644
- C:\Windows\System\EyvRtgp.exe
  C:\Windows\System\EyvRtgp.exe
  2⤵
  PID:6660
- C:\Windows\System\pneLGbg.exe
  C:\Windows\System\pneLGbg.exe
  2⤵
  PID:6724
- C:\Windows\System\uGMTRBi.exe
  C:\Windows\System\uGMTRBi.exe
  2⤵
  PID:6804
- C:\Windows\System\tNAYypg.exe
  C:\Windows\System\tNAYypg.exe
  2⤵
  PID:6832
- C:\Windows\System\aRCrhFu.exe
  C:\Windows\System\aRCrhFu.exe
  2⤵
  PID:6928
- C:\Windows\System\zZmFihl.exe
  C:\Windows\System\zZmFihl.exe
  2⤵
  PID:7048
- C:\Windows\System\MGXJmAC.exe
  C:\Windows\System\MGXJmAC.exe
  2⤵
  PID:7096
- C:\Windows\System\TdBxWgJ.exe
  C:\Windows\System\TdBxWgJ.exe
  2⤵
  PID:7148
- C:\Windows\System\SUuJDCc.exe
  C:\Windows\System\SUuJDCc.exe
  2⤵
  PID:6292
- C:\Windows\System\wFplLra.exe
  C:\Windows\System\wFplLra.exe
  2⤵
  PID:6468
- C:\Windows\System\KYJTyJg.exe
  C:\Windows\System\KYJTyJg.exe
  2⤵
  PID:6600
- C:\Windows\System\KhEvHdS.exe
  C:\Windows\System\KhEvHdS.exe
  2⤵
  PID:6636
- C:\Windows\System\VWvjwFc.exe
  C:\Windows\System\VWvjwFc.exe
  2⤵
  PID:6768
- C:\Windows\System\NBYPdFY.exe
  C:\Windows\System\NBYPdFY.exe
  2⤵
  PID:7024
- C:\Windows\System\ttDZwYp.exe
  C:\Windows\System\ttDZwYp.exe
  2⤵
  PID:4500
- C:\Windows\System\atVGDqD.exe
  C:\Windows\System\atVGDqD.exe
  2⤵
  PID:1548
- C:\Windows\System\NroCImI.exe
  C:\Windows\System\NroCImI.exe
  2⤵
  PID:6972
- C:\Windows\System\GtlVEyv.exe
  C:\Windows\System\GtlVEyv.exe
  2⤵
  PID:6332
- C:\Windows\System\GedCIoE.exe
  C:\Windows\System\GedCIoE.exe
  2⤵
  PID:7100
- C:\Windows\System\qQCiHAe.exe
  C:\Windows\System\qQCiHAe.exe
  2⤵
  PID:7176
- C:\Windows\System\uoRnQpA.exe
  C:\Windows\System\uoRnQpA.exe
  2⤵
  PID:7192
- C:\Windows\System\TLFaUlg.exe
  C:\Windows\System\TLFaUlg.exe
  2⤵
  PID:7212
- C:\Windows\System\ITPwwYX.exe
  C:\Windows\System\ITPwwYX.exe
  2⤵
  PID:7244
- C:\Windows\System\sJSaXyq.exe
  C:\Windows\System\sJSaXyq.exe
  2⤵
  PID:7268
- C:\Windows\System\lMwRgrY.exe
  C:\Windows\System\lMwRgrY.exe
  2⤵
  PID:7296
- C:\Windows\System\CHFIWco.exe
  C:\Windows\System\CHFIWco.exe
  2⤵
  PID:7320
- C:\Windows\System\gGNJWVz.exe
  C:\Windows\System\gGNJWVz.exe
  2⤵
  PID:7340
- C:\Windows\System\oHHLkAO.exe
  C:\Windows\System\oHHLkAO.exe
  2⤵
  PID:7364
- C:\Windows\System\lHMXpsA.exe
  C:\Windows\System\lHMXpsA.exe
  2⤵
  PID:7392
- C:\Windows\System\oFtSzYt.exe
  C:\Windows\System\oFtSzYt.exe
  2⤵
  PID:7412
- C:\Windows\System\WFOKnZf.exe
  C:\Windows\System\WFOKnZf.exe
  2⤵
  PID:7452
- C:\Windows\System\iZinyHm.exe
  C:\Windows\System\iZinyHm.exe
  2⤵
  PID:7500
- C:\Windows\System\rPZJmEW.exe
  C:\Windows\System\rPZJmEW.exe
  2⤵
  PID:7528
- C:\Windows\System\jlpPFLa.exe
  C:\Windows\System\jlpPFLa.exe
  2⤵
  PID:7568
- C:\Windows\System\tdllbaM.exe
  C:\Windows\System\tdllbaM.exe
  2⤵
  PID:7596
- C:\Windows\System\uYQerRl.exe
  C:\Windows\System\uYQerRl.exe
  2⤵
  PID:7612
- C:\Windows\System\VGMhmbE.exe
  C:\Windows\System\VGMhmbE.exe
  2⤵
  PID:7652
- C:\Windows\System\eNCTTFY.exe
  C:\Windows\System\eNCTTFY.exe
  2⤵
  PID:7672
- C:\Windows\System\aKOoVcX.exe
  C:\Windows\System\aKOoVcX.exe
  2⤵
  PID:7700
- C:\Windows\System\FagOxwe.exe
  C:\Windows\System\FagOxwe.exe
  2⤵
  PID:7736
- C:\Windows\System\YoEyowA.exe
  C:\Windows\System\YoEyowA.exe
  2⤵
  PID:7752
- C:\Windows\System\ivZZJgB.exe
  C:\Windows\System\ivZZJgB.exe
  2⤵
  PID:7780
- C:\Windows\System\EzuiIMc.exe
  C:\Windows\System\EzuiIMc.exe
  2⤵
  PID:7808
- C:\Windows\System\jXxYVyZ.exe
  C:\Windows\System\jXxYVyZ.exe
  2⤵
  PID:7832
- C:\Windows\System\aeKWuqP.exe
  C:\Windows\System\aeKWuqP.exe
  2⤵
  PID:7876
- C:\Windows\System\SHPDUes.exe
  C:\Windows\System\SHPDUes.exe
  2⤵
  PID:7892
- C:\Windows\System\wYwErgY.exe
  C:\Windows\System\wYwErgY.exe
  2⤵
  PID:7932
- C:\Windows\System\wUNPfAI.exe
  C:\Windows\System\wUNPfAI.exe
  2⤵
  PID:7968
- C:\Windows\System\zdOZxjV.exe
  C:\Windows\System\zdOZxjV.exe
  2⤵
  PID:7988
- C:\Windows\System\nwalPXb.exe
  C:\Windows\System\nwalPXb.exe
  2⤵
  PID:8004
- C:\Windows\System\FBLuUKb.exe
  C:\Windows\System\FBLuUKb.exe
  2⤵
  PID:8044
- C:\Windows\System\SrWishL.exe
  C:\Windows\System\SrWishL.exe
  2⤵
  PID:8072
- C:\Windows\System\SpxzkHb.exe
  C:\Windows\System\SpxzkHb.exe
  2⤵
  PID:8088
- C:\Windows\System\lNPstTI.exe
  C:\Windows\System\lNPstTI.exe
  2⤵
  PID:8120
- C:\Windows\System\UXRDTNt.exe
  C:\Windows\System\UXRDTNt.exe
  2⤵
  PID:8144
- C:\Windows\System\vvjBIvz.exe
  C:\Windows\System\vvjBIvz.exe
  2⤵
  PID:8168
- C:\Windows\System\FTHbcHT.exe
  C:\Windows\System\FTHbcHT.exe
  2⤵
  PID:7188
- C:\Windows\System\KuGNCpc.exe
  C:\Windows\System\KuGNCpc.exe
  2⤵
  PID:7204
- C:\Windows\System\MaKnYlv.exe
  C:\Windows\System\MaKnYlv.exe
  2⤵
  PID:7352
- C:\Windows\System\iUZtwNj.exe
  C:\Windows\System\iUZtwNj.exe
  2⤵
  PID:7384
- C:\Windows\System\peikDgh.exe
  C:\Windows\System\peikDgh.exe
  2⤵
  PID:7448
- C:\Windows\System\YIhUTWK.exe
  C:\Windows\System\YIhUTWK.exe
  2⤵
  PID:7548
- C:\Windows\System\dzLDOws.exe
  C:\Windows\System\dzLDOws.exe
  2⤵
  PID:7584
- C:\Windows\System\YzyCULu.exe
  C:\Windows\System\YzyCULu.exe
  2⤵
  PID:7660
- C:\Windows\System\CheyFlO.exe
  C:\Windows\System\CheyFlO.exe
  2⤵
  PID:7728
- C:\Windows\System\gRmYovB.exe
  C:\Windows\System\gRmYovB.exe
  2⤵
  PID:7792
- C:\Windows\System\UCikZax.exe
  C:\Windows\System\UCikZax.exe
  2⤵
  PID:7864
- C:\Windows\System\cWEnvYV.exe
  C:\Windows\System\cWEnvYV.exe
  2⤵
  PID:7924
- C:\Windows\System\KSljFLG.exe
  C:\Windows\System\KSljFLG.exe
  2⤵
  PID:8000
- C:\Windows\System\giyBBgi.exe
  C:\Windows\System\giyBBgi.exe
  2⤵
  PID:8028
- C:\Windows\System\tjHxojV.exe
  C:\Windows\System\tjHxojV.exe
  2⤵
  PID:8064
- C:\Windows\System\ogVYzAC.exe
  C:\Windows\System\ogVYzAC.exe
  2⤵
  PID:8128
- C:\Windows\System\JFdQVSF.exe
  C:\Windows\System\JFdQVSF.exe
  2⤵
  PID:8180
- C:\Windows\System\UTIgsjR.exe
  C:\Windows\System\UTIgsjR.exe
  2⤵
  PID:7336
- C:\Windows\System\UNFkObJ.exe
  C:\Windows\System\UNFkObJ.exe
  2⤵
  PID:7472
- C:\Windows\System\FDlyFtK.exe
  C:\Windows\System\FDlyFtK.exe
  2⤵
  PID:7016
- C:\Windows\System\MjLRMvV.exe
  C:\Windows\System\MjLRMvV.exe
  2⤵
  PID:7920
- C:\Windows\System\gDqJWta.exe
  C:\Windows\System\gDqJWta.exe
  2⤵
  PID:8108
- C:\Windows\System\qaBFnXZ.exe
  C:\Windows\System\qaBFnXZ.exe
  2⤵
  PID:7228
- C:\Windows\System\BIJXeHL.exe
  C:\Windows\System\BIJXeHL.exe
  2⤵
  PID:7304
- C:\Windows\System\qiqHRcu.exe
  C:\Windows\System\qiqHRcu.exe
  2⤵
  PID:7816
- C:\Windows\System\MmAQcpC.exe
  C:\Windows\System\MmAQcpC.exe
  2⤵
  PID:8104
- C:\Windows\System\XCAyoBk.exe
  C:\Windows\System\XCAyoBk.exe
  2⤵
  PID:8020
- C:\Windows\System\FjVJyOp.exe
  C:\Windows\System\FjVJyOp.exe
  2⤵
  PID:8216
- C:\Windows\System\bSGTrZY.exe
  C:\Windows\System\bSGTrZY.exe
  2⤵
  PID:8232
- C:\Windows\System\xuGgqyN.exe
  C:\Windows\System\xuGgqyN.exe
  2⤵
  PID:8252
- C:\Windows\System\ovyNoDT.exe
  C:\Windows\System\ovyNoDT.exe
  2⤵
  PID:8276
- C:\Windows\System\FsLdfjN.exe
  C:\Windows\System\FsLdfjN.exe
  2⤵
  PID:8292
- C:\Windows\System\JJaveyN.exe
  C:\Windows\System\JJaveyN.exe
  2⤵
  PID:8308
- C:\Windows\System\uFkhWwX.exe
  C:\Windows\System\uFkhWwX.exe
  2⤵
  PID:8332
- C:\Windows\System\svkCLEW.exe
  C:\Windows\System\svkCLEW.exe
  2⤵
  PID:8368
- C:\Windows\System\KJaxzNA.exe
  C:\Windows\System\KJaxzNA.exe
  2⤵
  PID:8412
- C:\Windows\System\AAIAbbf.exe
  C:\Windows\System\AAIAbbf.exe
  2⤵
  PID:8464
- C:\Windows\System\gXwuUgT.exe
  C:\Windows\System\gXwuUgT.exe
  2⤵
  PID:8484
- C:\Windows\System\UhgtFAR.exe
  C:\Windows\System\UhgtFAR.exe
  2⤵
  PID:8512
- C:\Windows\System\MTBPDSj.exe
  C:\Windows\System\MTBPDSj.exe
  2⤵
  PID:8552
- C:\Windows\System\ogPHrsE.exe
  C:\Windows\System\ogPHrsE.exe
  2⤵
  PID:8580
- C:\Windows\System\OCxygwN.exe
  C:\Windows\System\OCxygwN.exe
  2⤵
  PID:8596
- C:\Windows\System\pmIheti.exe
  C:\Windows\System\pmIheti.exe
  2⤵
  PID:8636
- C:\Windows\System\rjZMifM.exe
  C:\Windows\System\rjZMifM.exe
  2⤵
  PID:8656
- C:\Windows\System\dYwDvOt.exe
  C:\Windows\System\dYwDvOt.exe
  2⤵
  PID:8680
- C:\Windows\System\SFGctIK.exe
  C:\Windows\System\SFGctIK.exe
  2⤵
  PID:8708
- C:\Windows\System\TjmeAsX.exe
  C:\Windows\System\TjmeAsX.exe
  2⤵
  PID:8728
- C:\Windows\System\YuAPJKG.exe
  C:\Windows\System\YuAPJKG.exe
  2⤵
  PID:8764
- C:\Windows\System\oylNwZc.exe
  C:\Windows\System\oylNwZc.exe
  2⤵
  PID:8804
- C:\Windows\System\hHqwwfY.exe
  C:\Windows\System\hHqwwfY.exe
  2⤵
  PID:8820
- C:\Windows\System\ZTyEQCS.exe
  C:\Windows\System\ZTyEQCS.exe
  2⤵
  PID:8860
- C:\Windows\System\VsgoLym.exe
  C:\Windows\System\VsgoLym.exe
  2⤵
  PID:8888
- C:\Windows\System\rldvBXr.exe
  C:\Windows\System\rldvBXr.exe
  2⤵
  PID:8916
- C:\Windows\System\WOWQXPE.exe
  C:\Windows\System\WOWQXPE.exe
  2⤵
  PID:8932
- C:\Windows\System\caxYldj.exe
  C:\Windows\System\caxYldj.exe
  2⤵
  PID:8972
- C:\Windows\System\KXpPkeQ.exe
  C:\Windows\System\KXpPkeQ.exe
  2⤵
  PID:9000
- C:\Windows\System\CnQLWhU.exe
  C:\Windows\System\CnQLWhU.exe
  2⤵
  PID:9028
- C:\Windows\System\FQRCgDQ.exe
  C:\Windows\System\FQRCgDQ.exe
  2⤵
  PID:9048
- C:\Windows\System\zKUpeVB.exe
  C:\Windows\System\zKUpeVB.exe
  2⤵
  PID:9072
- C:\Windows\System\CzTFpsJ.exe
  C:\Windows\System\CzTFpsJ.exe
  2⤵
  PID:9088
- C:\Windows\System\LHuNYwZ.exe
  C:\Windows\System\LHuNYwZ.exe
  2⤵
  PID:9116
- C:\Windows\System\TDkzGJN.exe
  C:\Windows\System\TDkzGJN.exe
  2⤵
  PID:9144
- C:\Windows\System\wjsrUZT.exe
  C:\Windows\System\wjsrUZT.exe
  2⤵
  PID:9196
- C:\Windows\System\ePWUjmV.exe
  C:\Windows\System\ePWUjmV.exe
  2⤵
  PID:8200
- C:\Windows\System\GRJcEAr.exe
  C:\Windows\System\GRJcEAr.exe
  2⤵
  PID:8228
- C:\Windows\System\sanrVVq.exe
  C:\Windows\System\sanrVVq.exe
  2⤵
  PID:8328
- C:\Windows\System\HeZdkoD.exe
  C:\Windows\System\HeZdkoD.exe
  2⤵
  PID:8360
- C:\Windows\System\DpwMvJx.exe
  C:\Windows\System\DpwMvJx.exe
  2⤵
  PID:8440
- C:\Windows\System\ihJxVRD.exe
  C:\Windows\System\ihJxVRD.exe
  2⤵
  PID:8504
- C:\Windows\System\eSaTSLu.exe
  C:\Windows\System\eSaTSLu.exe
  2⤵
  PID:8588
- C:\Windows\System\UZLjfqC.exe
  C:\Windows\System\UZLjfqC.exe
  2⤵
  PID:8644
- C:\Windows\System\OsPUKEc.exe
  C:\Windows\System\OsPUKEc.exe
  2⤵
  PID:8700
- C:\Windows\System\iBwFeZA.exe
  C:\Windows\System\iBwFeZA.exe
  2⤵
  PID:8784
- C:\Windows\System\fGaGkMN.exe
  C:\Windows\System\fGaGkMN.exe
  2⤵
  PID:8840
- C:\Windows\System\uJiQdnS.exe
  C:\Windows\System\uJiQdnS.exe
  2⤵
  PID:8884
- C:\Windows\System\hRDIYoD.exe
  C:\Windows\System\hRDIYoD.exe
  2⤵
  PID:8956
- C:\Windows\System\qjRMqDq.exe
  C:\Windows\System\qjRMqDq.exe
  2⤵
  PID:9060
- C:\Windows\System\EpWMIeE.exe
  C:\Windows\System\EpWMIeE.exe
  2⤵
  PID:9132
- C:\Windows\System\PkTwRUW.exe
  C:\Windows\System\PkTwRUW.exe
  2⤵
  PID:9180
- C:\Windows\System\VmDZeWR.exe
  C:\Windows\System\VmDZeWR.exe
  2⤵
  PID:8244
- C:\Windows\System\uoUyPJo.exe
  C:\Windows\System\uoUyPJo.exe
  2⤵
  PID:8392
- C:\Windows\System\YpHXHds.exe
  C:\Windows\System\YpHXHds.exe
  2⤵
  PID:8548
- C:\Windows\System\bYwMyNo.exe
  C:\Windows\System\bYwMyNo.exe
  2⤵
  PID:8744
- C:\Windows\System\SGcerpY.exe
  C:\Windows\System\SGcerpY.exe
  2⤵
  PID:8924
- C:\Windows\System\ufgaivQ.exe
  C:\Windows\System\ufgaivQ.exe
  2⤵
  PID:8984
- C:\Windows\System\lnPgHkp.exe
  C:\Windows\System\lnPgHkp.exe
  2⤵
  PID:9100
- C:\Windows\System\gmEehPs.exe
  C:\Windows\System\gmEehPs.exe
  2⤵
  PID:8380
- C:\Windows\System\sGyaMpJ.exe
  C:\Windows\System\sGyaMpJ.exe
  2⤵
  PID:8780
- C:\Windows\System\pDPunVW.exe
  C:\Windows\System\pDPunVW.exe
  2⤵
  PID:8928
- C:\Windows\System\eibHmec.exe
  C:\Windows\System\eibHmec.exe
  2⤵
  PID:9232
- C:\Windows\System\pTnsEyt.exe
  C:\Windows\System\pTnsEyt.exe
  2⤵
  PID:9264
- C:\Windows\System\ZjMLFLW.exe
  C:\Windows\System\ZjMLFLW.exe
  2⤵
  PID:9288
- C:\Windows\System\gUTPAjk.exe
  C:\Windows\System\gUTPAjk.exe
  2⤵
  PID:9304
- C:\Windows\System\isjZDTG.exe
  C:\Windows\System\isjZDTG.exe
  2⤵
  PID:9368
- C:\Windows\System\FzGLqXu.exe
  C:\Windows\System\FzGLqXu.exe
  2⤵
  PID:9396
- C:\Windows\System\bSxhMxT.exe
  C:\Windows\System\bSxhMxT.exe
  2⤵
  PID:9424
- C:\Windows\System\IPWUItg.exe
  C:\Windows\System\IPWUItg.exe
  2⤵
  PID:9448
- C:\Windows\System\TXwEDnI.exe
  C:\Windows\System\TXwEDnI.exe
  2⤵
  PID:9480
- C:\Windows\System\muKdMGq.exe
  C:\Windows\System\muKdMGq.exe
  2⤵
  PID:9508
- C:\Windows\System\pUwJzSK.exe
  C:\Windows\System\pUwJzSK.exe
  2⤵
  PID:9536
- C:\Windows\System\PFapczl.exe
  C:\Windows\System\PFapczl.exe
  2⤵
  PID:9564
- C:\Windows\System\qarsJPq.exe
  C:\Windows\System\qarsJPq.exe
  2⤵
  PID:9592
- C:\Windows\System\CRsRBJX.exe
  C:\Windows\System\CRsRBJX.exe
  2⤵
  PID:9608
- C:\Windows\System\ZkejOkj.exe
  C:\Windows\System\ZkejOkj.exe
  2⤵
  PID:9648
- C:\Windows\System\kApkfkj.exe
  C:\Windows\System\kApkfkj.exe
  2⤵
  PID:9668
- C:\Windows\System\BAqKBaO.exe
  C:\Windows\System\BAqKBaO.exe
  2⤵
  PID:9704
- C:\Windows\System\DRqIkIF.exe
  C:\Windows\System\DRqIkIF.exe
  2⤵
  PID:9724
- C:\Windows\System\dLqFRkp.exe
  C:\Windows\System\dLqFRkp.exe
  2⤵
  PID:9748
- C:\Windows\System\dpxqeHu.exe
  C:\Windows\System\dpxqeHu.exe
  2⤵
  PID:9768
- C:\Windows\System\FTNFwSh.exe
  C:\Windows\System\FTNFwSh.exe
  2⤵
  PID:9796
- C:\Windows\System\xUHAKCG.exe
  C:\Windows\System\xUHAKCG.exe
  2⤵
  PID:9820
- C:\Windows\System\oakLXHV.exe
  C:\Windows\System\oakLXHV.exe
  2⤵
  PID:9852
- C:\Windows\System\GKpKMqN.exe
  C:\Windows\System\GKpKMqN.exe
  2⤵
  PID:9884
- C:\Windows\System\rqgkeHe.exe
  C:\Windows\System\rqgkeHe.exe
  2⤵
  PID:9916
- C:\Windows\System\bIFBkfZ.exe
  C:\Windows\System\bIFBkfZ.exe
  2⤵
  PID:9940
- C:\Windows\System\CafqxBU.exe
  C:\Windows\System\CafqxBU.exe
  2⤵
  PID:9972
- C:\Windows\System\brxiqau.exe
  C:\Windows\System\brxiqau.exe
  2⤵
  PID:10000
- C:\Windows\System\cvwXucV.exe
  C:\Windows\System\cvwXucV.exe
  2⤵
  PID:10016
- C:\Windows\System\YMaBesW.exe
  C:\Windows\System\YMaBesW.exe
  2⤵
  PID:10032
- C:\Windows\System\BVTsOJQ.exe
  C:\Windows\System\BVTsOJQ.exe
  2⤵
  PID:10060
- C:\Windows\System\ILwMsWo.exe
  C:\Windows\System\ILwMsWo.exe
  2⤵
  PID:10100
- C:\Windows\System\TAqsfFY.exe
  C:\Windows\System\TAqsfFY.exe
  2⤵
  PID:10140
- C:\Windows\System\uJAPUgx.exe
  C:\Windows\System\uJAPUgx.exe
  2⤵
  PID:10168
- C:\Windows\System\jQoOerQ.exe
  C:\Windows\System\jQoOerQ.exe
  2⤵
  PID:10196
- C:\Windows\System\QVRsnmR.exe
  C:\Windows\System\QVRsnmR.exe
  2⤵
  PID:10220
- C:\Windows\System\GTAZYlH.exe
  C:\Windows\System\GTAZYlH.exe
  2⤵
  PID:9224
- C:\Windows\System\RnkPnhE.exe
  C:\Windows\System\RnkPnhE.exe
  2⤵
  PID:8876
- C:\Windows\System\SfvsLzP.exe
  C:\Windows\System\SfvsLzP.exe
  2⤵
  PID:9252
- C:\Windows\System\KwzYsNM.exe
  C:\Windows\System\KwzYsNM.exe
  2⤵
  PID:9380
- C:\Windows\System\CRqpVar.exe
  C:\Windows\System\CRqpVar.exe
  2⤵
  PID:9476
- C:\Windows\System\kMWymif.exe
  C:\Windows\System\kMWymif.exe
  2⤵
  PID:9504
- C:\Windows\System\yvlFaGQ.exe
  C:\Windows\System\yvlFaGQ.exe
  2⤵
  PID:9552
- C:\Windows\System\HcRHEsN.exe
  C:\Windows\System\HcRHEsN.exe
  2⤵
  PID:9620
- C:\Windows\System\FeCJhIo.exe
  C:\Windows\System\FeCJhIo.exe
  2⤵
  PID:9688
- C:\Windows\System\QDdvvNX.exe
  C:\Windows\System\QDdvvNX.exe
  2⤵
  PID:9760
- C:\Windows\System\PtQDyGq.exe
  C:\Windows\System\PtQDyGq.exe
  2⤵
  PID:9860
- C:\Windows\System\RItYShs.exe
  C:\Windows\System\RItYShs.exe
  2⤵
  PID:9876
- C:\Windows\System\mHDQHHE.exe
  C:\Windows\System\mHDQHHE.exe
  2⤵
  PID:9956
- C:\Windows\System\hweLtAs.exe
  C:\Windows\System\hweLtAs.exe
  2⤵
  PID:9992
- C:\Windows\System\xmBcpLC.exe
  C:\Windows\System\xmBcpLC.exe
  2⤵
  PID:9984
- C:\Windows\System\iMjtyZA.exe
  C:\Windows\System\iMjtyZA.exe
  2⤵
  PID:10088
- C:\Windows\System\eudCTzQ.exe
  C:\Windows\System\eudCTzQ.exe
  2⤵
  PID:10160
- C:\Windows\System\UdxZXCa.exe
  C:\Windows\System\UdxZXCa.exe
  2⤵
  PID:7688
- C:\Windows\System\fgjyrtY.exe
  C:\Windows\System\fgjyrtY.exe
  2⤵
  PID:9328
- C:\Windows\System\JwCumLv.exe
  C:\Windows\System\JwCumLv.exe
  2⤵
  PID:9432
- C:\Windows\System\VuIjwBG.exe
  C:\Windows\System\VuIjwBG.exe
  2⤵
  PID:9744
- C:\Windows\System\poDWeOn.exe
  C:\Windows\System\poDWeOn.exe
  2⤵
  PID:9836
- C:\Windows\System\VXCCtAq.exe
  C:\Windows\System\VXCCtAq.exe
  2⤵
  PID:10068
- C:\Windows\System\OUndGFT.exe
  C:\Windows\System\OUndGFT.exe
  2⤵
  PID:10156
- C:\Windows\System\oVHbwLs.exe
  C:\Windows\System\oVHbwLs.exe
  2⤵
  PID:9492
- C:\Windows\System\KuQbhpm.exe
  C:\Windows\System\KuQbhpm.exe
  2⤵
  PID:9600
- C:\Windows\System\mAddDFG.exe
  C:\Windows\System\mAddDFG.exe
  2⤵
  PID:10056
- C:\Windows\System\WeLQAeL.exe
  C:\Windows\System\WeLQAeL.exe
  2⤵
  PID:10208
- C:\Windows\System\QGsEGEe.exe
  C:\Windows\System\QGsEGEe.exe
  2⤵
  PID:10180
- C:\Windows\System\ObEVdib.exe
  C:\Windows\System\ObEVdib.exe
  2⤵
  PID:10260
- C:\Windows\System\oaKsMsD.exe
  C:\Windows\System\oaKsMsD.exe
  2⤵
  PID:10300
- C:\Windows\System\pqKFAee.exe
  C:\Windows\System\pqKFAee.exe
  2⤵
  PID:10328
- C:\Windows\System\ArLURkN.exe
  C:\Windows\System\ArLURkN.exe
  2⤵
  PID:10352
- C:\Windows\System\lPzWadk.exe
  C:\Windows\System\lPzWadk.exe
  2⤵
  PID:10372
- C:\Windows\System\MIsBsZt.exe
  C:\Windows\System\MIsBsZt.exe
  2⤵
  PID:10400
- C:\Windows\System\APFzDwI.exe
  C:\Windows\System\APFzDwI.exe
  2⤵
  PID:10428
- C:\Windows\System\LIFrraB.exe
  C:\Windows\System\LIFrraB.exe
  2⤵
  PID:10460
- C:\Windows\System\aDPAZEf.exe
  C:\Windows\System\aDPAZEf.exe
  2⤵
  PID:10488
- C:\Windows\System\zulEGGK.exe
  C:\Windows\System\zulEGGK.exe
  2⤵
  PID:10524
- C:\Windows\System\GdguKNn.exe
  C:\Windows\System\GdguKNn.exe
  2⤵
  PID:10540
- C:\Windows\System\vnhJGyW.exe
  C:\Windows\System\vnhJGyW.exe
  2⤵
  PID:10568
- C:\Windows\System\wdcRwDc.exe
  C:\Windows\System\wdcRwDc.exe
  2⤵
  PID:10596
- C:\Windows\System\vBkMvrC.exe
  C:\Windows\System\vBkMvrC.exe
  2⤵
  PID:10624
- C:\Windows\System\xVFwEsj.exe
  C:\Windows\System\xVFwEsj.exe
  2⤵
  PID:10664
- C:\Windows\System\NQMWFqn.exe
  C:\Windows\System\NQMWFqn.exe
  2⤵
  PID:10680
- C:\Windows\System\rSPCemS.exe
  C:\Windows\System\rSPCemS.exe
  2⤵
  PID:10704
- C:\Windows\System\JMCMUBm.exe
  C:\Windows\System\JMCMUBm.exe
  2⤵
  PID:10748
- C:\Windows\System\JxLVPZH.exe
  C:\Windows\System\JxLVPZH.exe
  2⤵
  PID:10776
- C:\Windows\System\uuQYDDV.exe
  C:\Windows\System\uuQYDDV.exe
  2⤵
  PID:10792
- C:\Windows\System\eUVvlho.exe
  C:\Windows\System\eUVvlho.exe
  2⤵
  PID:10820
- C:\Windows\System\ziKFXxj.exe
  C:\Windows\System\ziKFXxj.exe
  2⤵
  PID:10860
- C:\Windows\System\yDZKkWj.exe
  C:\Windows\System\yDZKkWj.exe
  2⤵
  PID:10876
- C:\Windows\System\RZUQyeQ.exe
  C:\Windows\System\RZUQyeQ.exe
  2⤵
  PID:10904
- C:\Windows\System\ovXFAce.exe
  C:\Windows\System\ovXFAce.exe
  2⤵
  PID:10924
- C:\Windows\System\MRhqQNL.exe
  C:\Windows\System\MRhqQNL.exe
  2⤵
  PID:10960
- C:\Windows\System\BRCYBCs.exe
  C:\Windows\System\BRCYBCs.exe
  2⤵
  PID:10988
- C:\Windows\System\ANiVqxL.exe
  C:\Windows\System\ANiVqxL.exe
  2⤵
  PID:11016
- C:\Windows\System\gmpLVFj.exe
  C:\Windows\System\gmpLVFj.exe
  2⤵
  PID:11044
- C:\Windows\System\wDWRnBL.exe
  C:\Windows\System\wDWRnBL.exe
  2⤵
  PID:11068
- C:\Windows\System\EYjDFai.exe
  C:\Windows\System\EYjDFai.exe
  2⤵
  PID:11100
- C:\Windows\System\VUHGwsW.exe
  C:\Windows\System\VUHGwsW.exe
  2⤵
  PID:11140
- C:\Windows\System\MVvHSap.exe
  C:\Windows\System\MVvHSap.exe
  2⤵
  PID:11168
- C:\Windows\System\LbrJjWA.exe
  C:\Windows\System\LbrJjWA.exe
  2⤵
  PID:11196
- C:\Windows\System\CzgMDSF.exe
  C:\Windows\System\CzgMDSF.exe
  2⤵
  PID:11224
- C:\Windows\System\cpTCWuH.exe
  C:\Windows\System\cpTCWuH.exe
  2⤵
  PID:11252
- C:\Windows\System\GKeIggn.exe
  C:\Windows\System\GKeIggn.exe
  2⤵
  PID:10244
- C:\Windows\System\iLpRKao.exe
  C:\Windows\System\iLpRKao.exe
  2⤵
  PID:10320
- C:\Windows\System\fxkPkyK.exe
  C:\Windows\System\fxkPkyK.exe
  2⤵
  PID:10364
- C:\Windows\System\FUhZsVr.exe
  C:\Windows\System\FUhZsVr.exe
  2⤵
  PID:10440
- C:\Windows\System\DwLSrsV.exe
  C:\Windows\System\DwLSrsV.exe
  2⤵
  PID:10484
- C:\Windows\System\GPqiKOV.exe
  C:\Windows\System\GPqiKOV.exe
  2⤵
  PID:10612
- C:\Windows\System\YOPBqhC.exe
  C:\Windows\System\YOPBqhC.exe
  2⤵
  PID:10636
- C:\Windows\System\DkqZdlG.exe
  C:\Windows\System\DkqZdlG.exe
  2⤵
  PID:10692
- C:\Windows\System\cswAAak.exe
  C:\Windows\System\cswAAak.exe
  2⤵
  PID:10760
- C:\Windows\System\xmWnsyn.exe
  C:\Windows\System\xmWnsyn.exe
  2⤵
  PID:10836
- C:\Windows\System\djpFzZd.exe
  C:\Windows\System\djpFzZd.exe
  2⤵
  PID:10896
- C:\Windows\System\xwyyvIH.exe
  C:\Windows\System\xwyyvIH.exe
  2⤵
  PID:11000
- C:\Windows\System\emdECcz.exe
  C:\Windows\System\emdECcz.exe
  2⤵
  PID:11088
- C:\Windows\System\OYDeySy.exe
  C:\Windows\System\OYDeySy.exe
  2⤵
  PID:11116
- C:\Windows\System\yYpHgUS.exe
  C:\Windows\System\yYpHgUS.exe
  2⤵
  PID:11160
- C:\Windows\System\SwfXGps.exe
  C:\Windows\System\SwfXGps.exe
  2⤵
  PID:11216
- C:\Windows\System\iJoygWS.exe
  C:\Windows\System\iJoygWS.exe
  2⤵
  PID:10336
- C:\Windows\System\lZnUCOG.exe
  C:\Windows\System\lZnUCOG.exe
  2⤵
  PID:10476
- C:\Windows\System\ePOxACI.exe
  C:\Windows\System\ePOxACI.exe
  2⤵
  PID:10560
- C:\Windows\System\pnWnDOo.exe
  C:\Windows\System\pnWnDOo.exe
  2⤵
  PID:10676
- C:\Windows\System\hakLWPI.exe
  C:\Windows\System\hakLWPI.exe
  2⤵
  PID:10944
- C:\Windows\System\SVgsorm.exe
  C:\Windows\System\SVgsorm.exe
  2⤵
  PID:11036
- C:\Windows\System\VEmUsIp.exe
  C:\Windows\System\VEmUsIp.exe
  2⤵
  PID:11132
- C:\Windows\System\tQKkWih.exe
  C:\Windows\System\tQKkWih.exe
  2⤵
  PID:10388
- C:\Windows\System\QNdtbkP.exe
  C:\Windows\System\QNdtbkP.exe
  2⤵
  PID:10672
- C:\Windows\System\RWsUtWr.exe
  C:\Windows\System\RWsUtWr.exe
  2⤵
  PID:11040
- C:\Windows\System\JuagGPx.exe
  C:\Windows\System\JuagGPx.exe
  2⤵
  PID:10616
- C:\Windows\System\mmKEwQa.exe
  C:\Windows\System\mmKEwQa.exe
  2⤵
  PID:9628
- C:\Windows\System\dsxZpyG.exe
  C:\Windows\System\dsxZpyG.exe
  2⤵
  PID:11292
- C:\Windows\System\tBTjvhC.exe
  C:\Windows\System\tBTjvhC.exe
  2⤵
  PID:11332
- C:\Windows\System\SvyLCSv.exe
  C:\Windows\System\SvyLCSv.exe
  2⤵
  PID:11348
- C:\Windows\System\JXVHDAd.exe
  C:\Windows\System\JXVHDAd.exe
  2⤵
  PID:11388
- C:\Windows\System\yCxxMAp.exe
  C:\Windows\System\yCxxMAp.exe
  2⤵
  PID:11404
- C:\Windows\System\GdBGeOJ.exe
  C:\Windows\System\GdBGeOJ.exe
  2⤵
  PID:11420
- C:\Windows\System\XlsYZKs.exe
  C:\Windows\System\XlsYZKs.exe
  2⤵
  PID:11444
- C:\Windows\System\kRDWoAl.exe
  C:\Windows\System\kRDWoAl.exe
  2⤵
  PID:11488
- C:\Windows\System\AZvUuqZ.exe
  C:\Windows\System\AZvUuqZ.exe
  2⤵
  PID:11528
- C:\Windows\System\nMxSWKf.exe
  C:\Windows\System\nMxSWKf.exe
  2⤵
  PID:11556
- C:\Windows\System\RFEhTtk.exe
  C:\Windows\System\RFEhTtk.exe
  2⤵
  PID:11584
- C:\Windows\System\hxCRkEv.exe
  C:\Windows\System\hxCRkEv.exe
  2⤵
  PID:11608
- C:\Windows\System\qMSuonU.exe
  C:\Windows\System\qMSuonU.exe
  2⤵
  PID:11636
- C:\Windows\System\ptnSOYc.exe
  C:\Windows\System\ptnSOYc.exe
  2⤵
  PID:11668
- C:\Windows\System\hHheczQ.exe
  C:\Windows\System\hHheczQ.exe
  2⤵
  PID:11688
- C:\Windows\System\IBnXKcD.exe
  C:\Windows\System\IBnXKcD.exe
  2⤵
  PID:11704
- C:\Windows\System\hUHDxcb.exe
  C:\Windows\System\hUHDxcb.exe
  2⤵
  PID:11724
- C:\Windows\System\jzxGruR.exe
  C:\Windows\System\jzxGruR.exe
  2⤵
  PID:11744
- C:\Windows\System\OtadSOy.exe
  C:\Windows\System\OtadSOy.exe
  2⤵
  PID:11788
- C:\Windows\System\GPRuigK.exe
  C:\Windows\System\GPRuigK.exe
  2⤵
  PID:11812
- C:\Windows\System\UgZenah.exe
  C:\Windows\System\UgZenah.exe
  2⤵
  PID:11840
- C:\Windows\System\DplzxJx.exe
  C:\Windows\System\DplzxJx.exe
  2⤵
  PID:11880
- C:\Windows\System\oSzsRia.exe
  C:\Windows\System\oSzsRia.exe
  2⤵
  PID:11896
- C:\Windows\System\AYERBuV.exe
  C:\Windows\System\AYERBuV.exe
  2⤵
  PID:11928
- C:\Windows\System\vcswcNf.exe
  C:\Windows\System\vcswcNf.exe
  2⤵
  PID:11960
- C:\Windows\System\AiKaWHH.exe
  C:\Windows\System\AiKaWHH.exe
  2⤵
  PID:12004
- C:\Windows\System\uzwcaMq.exe
  C:\Windows\System\uzwcaMq.exe
  2⤵
  PID:12020
- C:\Windows\System\iZDZxBT.exe
  C:\Windows\System\iZDZxBT.exe
  2⤵
  PID:12052
- C:\Windows\System\YLltGvw.exe
  C:\Windows\System\YLltGvw.exe
  2⤵
  PID:12076
- C:\Windows\System\HQTTOnJ.exe
  C:\Windows\System\HQTTOnJ.exe
  2⤵
  PID:12092
- C:\Windows\System\fTupnLA.exe
  C:\Windows\System\fTupnLA.exe
  2⤵
  PID:12120
- C:\Windows\System\PLVRbJI.exe
  C:\Windows\System\PLVRbJI.exe
  2⤵
  PID:12140
- C:\Windows\System\cjBGZMr.exe
  C:\Windows\System\cjBGZMr.exe
  2⤵
  PID:12172
- C:\Windows\System\dEaMRtt.exe
  C:\Windows\System\dEaMRtt.exe
  2⤵
  PID:12204
- C:\Windows\System\rwscCDQ.exe
  C:\Windows\System\rwscCDQ.exe
  2⤵
  PID:12232
- C:\Windows\System\XdteNqX.exe
  C:\Windows\System\XdteNqX.exe
  2⤵
  PID:12284
- C:\Windows\System\vdtRbES.exe
  C:\Windows\System\vdtRbES.exe
  2⤵
  PID:11272
- C:\Windows\System\BSMSLWQ.exe
  C:\Windows\System\BSMSLWQ.exe
  2⤵
  PID:11344
- C:\Windows\System\rPFUBGi.exe
  C:\Windows\System\rPFUBGi.exe
  2⤵
  PID:11396
- C:\Windows\System\fOKgMRL.exe
  C:\Windows\System\fOKgMRL.exe
  2⤵
  PID:11440
- C:\Windows\System\JBbooCj.exe
  C:\Windows\System\JBbooCj.exe
  2⤵
  PID:11540
- C:\Windows\System\xBKNlRK.exe
  C:\Windows\System\xBKNlRK.exe
  2⤵
  PID:11604
- C:\Windows\System\uDRrJsr.exe
  C:\Windows\System\uDRrJsr.exe
  2⤵
  PID:11676
- C:\Windows\System\fbwUsxi.exe
  C:\Windows\System\fbwUsxi.exe
  2⤵
  PID:11732
- C:\Windows\System\cBIdshb.exe
  C:\Windows\System\cBIdshb.exe
  2⤵
  PID:11796
- C:\Windows\System\HjaLtci.exe
  C:\Windows\System\HjaLtci.exe
  2⤵
  PID:11888
- C:\Windows\System\YdhAMEy.exe
  C:\Windows\System\YdhAMEy.exe
  2⤵
  PID:11948
- C:\Windows\System\FEutOaR.exe
  C:\Windows\System\FEutOaR.exe
  2⤵
  PID:11980
- C:\Windows\System\NVPXyIr.exe
  C:\Windows\System\NVPXyIr.exe
  2⤵
  PID:12064
- C:\Windows\System\BIzHfwU.exe
  C:\Windows\System\BIzHfwU.exe
  2⤵
  PID:12164
- C:\Windows\System\fEJBRNX.exe
  C:\Windows\System\fEJBRNX.exe
  2⤵
  PID:12200
- C:\Windows\System\ZcAiVaW.exe
  C:\Windows\System\ZcAiVaW.exe
  2⤵
  PID:12220
- C:\Windows\System\YZMLiAM.exe
  C:\Windows\System\YZMLiAM.exe
  2⤵
  PID:11328
- C:\Windows\System\qmoGgRX.exe
  C:\Windows\System\qmoGgRX.exe
  2⤵
  PID:11432
- C:\Windows\System\BPibroB.exe
  C:\Windows\System\BPibroB.exe
  2⤵
  PID:11576
- C:\Windows\System\ejloEhk.exe
  C:\Windows\System\ejloEhk.exe
  2⤵
  PID:11712
- C:\Windows\System\PmZDiTq.exe
  C:\Windows\System\PmZDiTq.exe
  2⤵
  PID:10920
- C:\Windows\System\ORIMHaj.exe
  C:\Windows\System\ORIMHaj.exe
  2⤵
  PID:12088
- C:\Windows\System\IHDUIJa.exe
  C:\Windows\System\IHDUIJa.exe
  2⤵
  PID:12160
- C:\Windows\System\wBkUrcT.exe
  C:\Windows\System\wBkUrcT.exe
  2⤵
  PID:11384
- C:\Windows\System\qkrnzRH.exe
  C:\Windows\System\qkrnzRH.exe
  2⤵
  PID:11504
- C:\Windows\System\AfFRppK.exe
  C:\Windows\System\AfFRppK.exe
  2⤵
  PID:11988
- C:\Windows\System\qAAYEjw.exe
  C:\Windows\System\qAAYEjw.exe
  2⤵
  PID:12152
- C:\Windows\System\VBZyYqR.exe
  C:\Windows\System\VBZyYqR.exe
  2⤵
  PID:11508
- C:\Windows\System\SidnCia.exe
  C:\Windows\System\SidnCia.exe
  2⤵
  PID:12312
- C:\Windows\System\QHURXxl.exe
  C:\Windows\System\QHURXxl.exe
  2⤵
  PID:12348
- C:\Windows\System\wcnNNtI.exe
  C:\Windows\System\wcnNNtI.exe
  2⤵
  PID:12396
- C:\Windows\System\UpvfWct.exe
  C:\Windows\System\UpvfWct.exe
  2⤵
  PID:12432
- C:\Windows\System\TxAVcdC.exe
  C:\Windows\System\TxAVcdC.exe
  2⤵
  PID:12452
- C:\Windows\System\kujEhJx.exe
  C:\Windows\System\kujEhJx.exe
  2⤵
  PID:12468
- C:\Windows\System\UICRIkS.exe
  C:\Windows\System\UICRIkS.exe
  2⤵
  PID:12520
- C:\Windows\System\ctzvYbQ.exe
  C:\Windows\System\ctzvYbQ.exe
  2⤵
  PID:12548
- C:\Windows\System\FtasMMU.exe
  C:\Windows\System\FtasMMU.exe
  2⤵
  PID:12568
- C:\Windows\System\dNdixxh.exe
  C:\Windows\System\dNdixxh.exe
  2⤵
  PID:12592
- C:\Windows\System\RhFIVev.exe
  C:\Windows\System\RhFIVev.exe
  2⤵
  PID:12620
- C:\Windows\System\GCyXtuK.exe
  C:\Windows\System\GCyXtuK.exe
  2⤵
  PID:12652
- C:\Windows\System\QfQwPJv.exe
  C:\Windows\System\QfQwPJv.exe
  2⤵
  PID:12676
- C:\Windows\System\bifQwWO.exe
  C:\Windows\System\bifQwWO.exe
  2⤵
  PID:12704
- C:\Windows\System\ysMjBHv.exe
  C:\Windows\System\ysMjBHv.exe
  2⤵
  PID:12728
- C:\Windows\System\LhLRyPn.exe
  C:\Windows\System\LhLRyPn.exe
  2⤵
  PID:12748
- C:\Windows\System\mQfhvyK.exe
  C:\Windows\System\mQfhvyK.exe
  2⤵
  PID:12768
- C:\Windows\System\goDSzid.exe
  C:\Windows\System\goDSzid.exe
  2⤵
  PID:12800
- C:\Windows\System\GJOmHfU.exe
  C:\Windows\System\GJOmHfU.exe
  2⤵
  PID:12824
- C:\Windows\System\rKmehZg.exe
  C:\Windows\System\rKmehZg.exe
  2⤵
  PID:12884
- C:\Windows\System\qstuiQx.exe
  C:\Windows\System\qstuiQx.exe
  2⤵
  PID:12912
- C:\Windows\System\vEZuOCZ.exe
  C:\Windows\System\vEZuOCZ.exe
  2⤵
  PID:12928
- C:\Windows\System\kfIRNaq.exe
  C:\Windows\System\kfIRNaq.exe
  2⤵
  PID:12956
- C:\Windows\System\PueKNzZ.exe
  C:\Windows\System\PueKNzZ.exe
  2⤵
  PID:12980
- C:\Windows\System\Encxxux.exe
  C:\Windows\System\Encxxux.exe
  2⤵
  PID:13008
- C:\Windows\System\jpioZql.exe
  C:\Windows\System\jpioZql.exe
  2⤵
  PID:13036
- C:\Windows\System\TNzsRwa.exe
  C:\Windows\System\TNzsRwa.exe
  2⤵
  PID:13080
- C:\Windows\System\jXrUURL.exe
  C:\Windows\System\jXrUURL.exe
  2⤵
  PID:13108
- C:\Windows\System\UQZXRnw.exe
  C:\Windows\System\UQZXRnw.exe
  2⤵
  PID:13128
- C:\Windows\System\yOkZjrK.exe
  C:\Windows\System\yOkZjrK.exe
  2⤵
  PID:13164
- C:\Windows\System\PUfdVvw.exe
  C:\Windows\System\PUfdVvw.exe
  2⤵
  PID:13192
- C:\Windows\System\COlNwPx.exe
  C:\Windows\System\COlNwPx.exe
  2⤵
  PID:13208
- C:\Windows\System\GirkwBS.exe
  C:\Windows\System\GirkwBS.exe
  2⤵
  PID:13248
- C:\Windows\System\dKoNmHT.exe
  C:\Windows\System\dKoNmHT.exe
  2⤵
  PID:13276
- C:\Windows\System\pUGtbGj.exe
  C:\Windows\System\pUGtbGj.exe
  2⤵
  PID:13292
- C:\Windows\System\NmTMHOc.exe
  C:\Windows\System\NmTMHOc.exe
  2⤵
  PID:11308
- C:\Windows\System\QwsjwWU.exe
  C:\Windows\System\QwsjwWU.exe
  2⤵
  PID:12324
- C:\Windows\System\NNksWzs.exe
  C:\Windows\System\NNksWzs.exe
  2⤵
  PID:12308
- C:\Windows\System\BTszBNu.exe
  C:\Windows\System\BTszBNu.exe
  2⤵
  PID:12492
- C:\Windows\System\uhUhvjB.exe
  C:\Windows\System\uhUhvjB.exe
  2⤵
  PID:12532
- C:\Windows\System\cIWQxjb.exe
  C:\Windows\System\cIWQxjb.exe
  2⤵
  PID:12588
- C:\Windows\System\bIVutlh.exe
  C:\Windows\System\bIVutlh.exe
  2⤵
  PID:12644
- C:\Windows\System\rdgyfQy.exe
  C:\Windows\System\rdgyfQy.exe
  2⤵
  PID:12692
- C:\Windows\System\cEaiUFT.exe
  C:\Windows\System\cEaiUFT.exe
  2⤵
  PID:12776
- C:\Windows\System\hWVblNi.exe
  C:\Windows\System\hWVblNi.exe
  2⤵
  PID:12820
- C:\Windows\System\CKiHDXl.exe
  C:\Windows\System\CKiHDXl.exe
  2⤵
  PID:12904
- C:\Windows\System\xMfCJbl.exe
  C:\Windows\System\xMfCJbl.exe
  2⤵
  PID:12944
- C:\Windows\System\YEbVDap.exe
  C:\Windows\System\YEbVDap.exe
  2⤵
  PID:13020
- C:\Windows\System\vSMJvzU.exe
  C:\Windows\System\vSMJvzU.exe
  2⤵
  PID:13092
- C:\Windows\System\bSTXVyS.exe
  C:\Windows\System\bSTXVyS.exe
  2⤵
  PID:13152
- C:\Windows\System\oIOIHED.exe
  C:\Windows\System\oIOIHED.exe
  2⤵
  PID:13204
- C:\Windows\System\JpsIcaN.exe
  C:\Windows\System\JpsIcaN.exe
  2⤵
  PID:13308
- C:\Windows\System\KFtSjbi.exe
  C:\Windows\System\KFtSjbi.exe
  2⤵
  PID:12336
- C:\Windows\System\EPDhnFn.exe
  C:\Windows\System\EPDhnFn.exe
  2⤵
  PID:12608
- C:\Windows\System\CEhTRJA.exe
  C:\Windows\System\CEhTRJA.exe
  2⤵
  PID:12784
- C:\Windows\System\vLGqzxb.exe
  C:\Windows\System\vLGqzxb.exe
  2⤵
  PID:12868
- C:\Windows\System\rfNNLwp.exe
  C:\Windows\System\rfNNLwp.exe
  2⤵
  PID:13064
- C:\Windows\System\kXIQdIB.exe
  C:\Windows\System\kXIQdIB.exe
  2⤵
  PID:13268
- C:\Windows\System\znsoeYm.exe
  C:\Windows\System\znsoeYm.exe
  2⤵
  PID:13260
- C:\Windows\System\CXSmhez.exe
  C:\Windows\System\CXSmhez.exe
  2⤵
  PID:12564
- C:\Windows\System\MLPGNIT.exe
  C:\Windows\System\MLPGNIT.exe
  2⤵
  PID:13032
- C:\Windows\System\IIHFLeh.exe
  C:\Windows\System\IIHFLeh.exe
  2⤵
  PID:13228
- C:\Windows\System\pLZqunk.exe
  C:\Windows\System\pLZqunk.exe
  2⤵
  PID:13332
- C:\Windows\System\foxYjZI.exe
  C:\Windows\System\foxYjZI.exe
  2⤵
  PID:13372
- C:\Windows\System\pSvgaWf.exe
  C:\Windows\System\pSvgaWf.exe
  2⤵
  PID:13388
- C:\Windows\System\henNWVC.exe
  C:\Windows\System\henNWVC.exe
  2⤵
  PID:13416
- C:\Windows\System\CRZQfRM.exe
  C:\Windows\System\CRZQfRM.exe
  2⤵
  PID:13444
- C:\Windows\System\QVojkPs.exe
  C:\Windows\System\QVojkPs.exe
  2⤵
  PID:13468
- C:\Windows\System\kvRtecZ.exe
  C:\Windows\System\kvRtecZ.exe
  2⤵
  PID:13496
- C:\Windows\System\WORGHtE.exe
  C:\Windows\System\WORGHtE.exe
  2⤵
  PID:13524
- C:\Windows\System\DpjwOVJ.exe
  C:\Windows\System\DpjwOVJ.exe
  2⤵
  PID:13556
- C:\Windows\System\Bhrkywu.exe
  C:\Windows\System\Bhrkywu.exe
  2⤵
  PID:13584
- C:\Windows\System\DHhGtZo.exe
  C:\Windows\System\DHhGtZo.exe
  2⤵
  PID:13608
- C:\Windows\System\tDjlxsc.exe
  C:\Windows\System\tDjlxsc.exe
  2⤵
  PID:13628
- C:\Windows\System\gIfDKdq.exe
  C:\Windows\System\gIfDKdq.exe
  2⤵
  PID:13652
- C:\Windows\System\NjhgHwp.exe
  C:\Windows\System\NjhgHwp.exe
  2⤵
  PID:13680
- C:\Windows\System\yOsqkEF.exe
  C:\Windows\System\yOsqkEF.exe
  2⤵
  PID:13728
- C:\Windows\System\SVsDXGe.exe
  C:\Windows\System\SVsDXGe.exe
  2⤵
  PID:13756
- C:\Windows\System\ClyOaVS.exe
  C:\Windows\System\ClyOaVS.exe
  2⤵
  PID:13780
- C:\Windows\System\LxBvYTZ.exe
  C:\Windows\System\LxBvYTZ.exe
  2⤵
  PID:13820
- C:\Windows\System\xeyfGHV.exe
  C:\Windows\System\xeyfGHV.exe
  2⤵
  PID:13840
- C:\Windows\System\fLoVGJW.exe
  C:\Windows\System\fLoVGJW.exe
  2⤵
  PID:13876
- C:\Windows\System\PcHTzvi.exe
  C:\Windows\System\PcHTzvi.exe
  2⤵
  PID:13892
- C:\Windows\System\yqOlNdD.exe
  C:\Windows\System\yqOlNdD.exe
  2⤵
  PID:13920
- C:\Windows\System\krXGcQU.exe
  C:\Windows\System\krXGcQU.exe
  2⤵
  PID:13940
- C:\Windows\System\TjSdEhF.exe
  C:\Windows\System\TjSdEhF.exe
  2⤵
  PID:13972
- C:\Windows\System\vZxBuBQ.exe
  C:\Windows\System\vZxBuBQ.exe
  2⤵
  PID:14012
- C:\Windows\System\mIlEPaQ.exe
  C:\Windows\System\mIlEPaQ.exe
  2⤵
  PID:14032
- C:\Windows\System\njHgFSV.exe
  C:\Windows\System\njHgFSV.exe
  2⤵
  PID:14060
- C:\Windows\System\ItOkcYX.exe
  C:\Windows\System\ItOkcYX.exe
  2⤵
  PID:14084
- C:\Windows\System\RqHhvBC.exe
  C:\Windows\System\RqHhvBC.exe
  2⤵
  PID:14104
- C:\Windows\System\tCqSYtZ.exe
  C:\Windows\System\tCqSYtZ.exe
  2⤵
  PID:14132
- C:\Windows\System\oMbTvpv.exe
  C:\Windows\System\oMbTvpv.exe
  2⤵
  PID:14164
- C:\Windows\System\FaOBKtm.exe
  C:\Windows\System\FaOBKtm.exe
  2⤵
  PID:14188
- C:\Windows\System\ZyQEHyp.exe
  C:\Windows\System\ZyQEHyp.exe
  2⤵
  PID:14216
- C:\Windows\System\UpOxojV.exe
  C:\Windows\System\UpOxojV.exe
  2⤵
  PID:14236
- C:\Windows\System\GPPYODS.exe
  C:\Windows\System\GPPYODS.exe
  2⤵
  PID:14268
- C:\Windows\System\DuRYgsu.exe
  C:\Windows\System\DuRYgsu.exe
  2⤵
  PID:14300
- C:\Windows\System\DVZHaPk.exe
  C:\Windows\System\DVZHaPk.exe
  2⤵
  PID:14316
- C:\Windows\System\ZIgktBb.exe
  C:\Windows\System\ZIgktBb.exe
  2⤵
  PID:14332
- C:\Windows\System\diBaXSl.exe
  C:\Windows\System\diBaXSl.exe
  2⤵
  PID:13364
- C:\Windows\System\hzyCTLW.exe
  C:\Windows\System\hzyCTLW.exe
  2⤵
  PID:13456
- C:\Windows\System\RRWNGBk.exe
  C:\Windows\System\RRWNGBk.exe
  2⤵
  PID:13488
- C:\Windows\System\VyzKEeL.exe
  C:\Windows\System\VyzKEeL.exe
  2⤵
  PID:13548
- C:\Windows\System\WMMYvsg.exe
  C:\Windows\System\WMMYvsg.exe
  2⤵
  PID:13644
- C:\Windows\System\yZDyRoZ.exe
  C:\Windows\System\yZDyRoZ.exe
  2⤵
  PID:13672
- C:\Windows\System\seROjZA.exe
  C:\Windows\System\seROjZA.exe
  2⤵
  PID:13772
- C:\Windows\System\gXjGfcZ.exe
  C:\Windows\System\gXjGfcZ.exe
  2⤵
  PID:13884
- C:\Windows\System\BnYJZXY.exe
  C:\Windows\System\BnYJZXY.exe
  2⤵
  PID:13912
- C:\Windows\System\YOUtoAj.exe
  C:\Windows\System\YOUtoAj.exe
  2⤵
  PID:13948
- C:\Windows\System\wMBXmBJ.exe
  C:\Windows\System\wMBXmBJ.exe
  2⤵
  PID:14020
- C:\Windows\System\ozFemPR.exe
  C:\Windows\System\ozFemPR.exe
  2⤵
  PID:14156
- C:\Windows\System\zUAiAii.exe
  C:\Windows\System\zUAiAii.exe
  2⤵
  PID:14144
- C:\Windows\System\bROJLgK.exe
  C:\Windows\System\bROJLgK.exe
  2⤵
  PID:14256
- C:\Windows\System\IXcQPwi.exe
  C:\Windows\System\IXcQPwi.exe
  2⤵
  PID:14284
- C:\Windows\System\LoIEcGB.exe
  C:\Windows\System\LoIEcGB.exe
  2⤵
  PID:13324
- C:\Windows\System\IwrAGIT.exe
  C:\Windows\System\IwrAGIT.exe
  2⤵
  PID:13404
- C:\Windows\System\SbiBhay.exe
  C:\Windows\System\SbiBhay.exe
  2⤵
  PID:13616
- C:\Windows\System\efYiwKA.exe
  C:\Windows\System\efYiwKA.exe
  2⤵
  PID:13804
- C:\Windows\System\AnTcdPe.exe
  C:\Windows\System\AnTcdPe.exe
  2⤵
  PID:13852
- C:\Windows\System\FuvGHbd.exe
  C:\Windows\System\FuvGHbd.exe
  2⤵
  PID:13908
- C:\Windows\System\nCzFkms.exe
  C:\Windows\System\nCzFkms.exe
  2⤵
  PID:14204
- C:\Windows\System\fOztrsx.exe
  C:\Windows\System\fOztrsx.exe
  2⤵
  PID:12716
- C:\Windows\System\xXufWvT.exe
  C:\Windows\System\xXufWvT.exe
  2⤵
  PID:13648
- C:\Windows\System\TRjiqIB.exe
  C:\Windows\System\TRjiqIB.exe
  2⤵
  PID:13568
- C:\Windows\System\vsyHLIz.exe
  C:\Windows\System\vsyHLIz.exe
  2⤵
  PID:14232
- C:\Windows\System\ngRKUOW.exe
  C:\Windows\System\ngRKUOW.exe
  2⤵
  PID:13752
- C:\Windows\System\meSGbSZ.exe
  C:\Windows\System\meSGbSZ.exe
  2⤵
  PID:14348
- C:\Windows\System\qEdYLdu.exe
  C:\Windows\System\qEdYLdu.exe
  2⤵
  PID:14388
- C:\Windows\System\AmuwaFQ.exe
  C:\Windows\System\AmuwaFQ.exe
  2⤵
  PID:14436
- C:\Windows\System\XtMgnSP.exe
  C:\Windows\System\XtMgnSP.exe
  2⤵
  PID:14452
- C:\Windows\System\TXZlWOH.exe
  C:\Windows\System\TXZlWOH.exe
  2⤵
  PID:14468
- C:\Windows\System\VRiabUw.exe
  C:\Windows\System\VRiabUw.exe
  2⤵
  PID:14496
- C:\Windows\System\YnJFwoO.exe
  C:\Windows\System\YnJFwoO.exe
  2⤵
  PID:14528
- C:\Windows\System\czzRxzy.exe
  C:\Windows\System\czzRxzy.exe
  2⤵
  PID:14564
- C:\Windows\System\OJJdyyU.exe
  C:\Windows\System\OJJdyyU.exe
  2⤵
  PID:14588
- C:\Windows\System\AqSGrBS.exe
  C:\Windows\System\AqSGrBS.exe
  2⤵
  PID:14612
- C:\Windows\System\oWlvxHJ.exe
  C:\Windows\System\oWlvxHJ.exe
  2⤵
  PID:14636
- C:\Windows\System\IrifZZg.exe
  C:\Windows\System\IrifZZg.exe
  2⤵
  PID:14684
- C:\Windows\System\afrgZla.exe
  C:\Windows\System\afrgZla.exe
  2⤵
  PID:14704
- C:\Windows\System\JApBXUa.exe
  C:\Windows\System\JApBXUa.exe
  2⤵
  PID:14732
- C:\Windows\System\UVyfJwa.exe
  C:\Windows\System\UVyfJwa.exe
  2⤵
  PID:14784
- C:\Windows\System\gBLZbXb.exe
  C:\Windows\System\gBLZbXb.exe
  2⤵
  PID:14804
- C:\Windows\System\HEbuASa.exe
  C:\Windows\System\HEbuASa.exe
  2⤵
  PID:14824
- C:\Windows\System\dVTvhYi.exe
  C:\Windows\System\dVTvhYi.exe
  2⤵
  PID:14844
- C:\Windows\System\TPcnilB.exe
  C:\Windows\System\TPcnilB.exe
  2⤵
  PID:14864
- C:\Windows\System\wTOVgEG.exe
  C:\Windows\System\wTOVgEG.exe
  2⤵
  PID:14900
- C:\Windows\System\QcJHMFk.exe
  C:\Windows\System\QcJHMFk.exe
  2⤵
  PID:14928
- C:\Windows\System\yKhUUmz.exe
  C:\Windows\System\yKhUUmz.exe
  2⤵
  PID:14964
- C:\Windows\System\rVIdJtj.exe
  C:\Windows\System\rVIdJtj.exe
  2⤵
  PID:14996
- C:\Windows\System\DBBbDAm.exe
  C:\Windows\System\DBBbDAm.exe
  2⤵
  PID:15020
- C:\Windows\System\xBZDMHC.exe
  C:\Windows\System\xBZDMHC.exe
  2⤵
  PID:15048
- C:\Windows\System\sAhHWpG.exe
  C:\Windows\System\sAhHWpG.exe
  2⤵
  PID:15080
- C:\Windows\System\aDALblj.exe
  C:\Windows\System\aDALblj.exe
  2⤵
  PID:15120
- C:\Windows\System\yWRqyAA.exe
  C:\Windows\System\yWRqyAA.exe
  2⤵
  PID:15136
- C:\Windows\System\ivcqwMw.exe
  C:\Windows\System\ivcqwMw.exe
  2⤵
  PID:15152
- C:\Windows\System\pRrnKIF.exe
  C:\Windows\System\pRrnKIF.exe
  2⤵
  PID:15196
- C:\Windows\System\pbOsXIu.exe
  C:\Windows\System\pbOsXIu.exe
  2⤵
  PID:15224
- C:\Windows\System\qKgmlxj.exe
  C:\Windows\System\qKgmlxj.exe
  2⤵
  PID:15244
- C:\Windows\System\vHbGFJk.exe
  C:\Windows\System\vHbGFJk.exe
  2⤵
  PID:15268
- C:\Windows\System\ZGjfhvv.exe
  C:\Windows\System\ZGjfhvv.exe
  2⤵
  PID:15296
- C:\Windows\System\MbxPFuT.exe
  C:\Windows\System\MbxPFuT.exe
  2⤵
  PID:15328
- C:\Windows\System\klUJTKg.exe
  C:\Windows\System\klUJTKg.exe
  2⤵
  PID:14076
- C:\Windows\System\TAPEcYT.exe
  C:\Windows\System\TAPEcYT.exe
  2⤵
  PID:14364
- C:\Windows\System\ukHhZnR.exe
  C:\Windows\System\ukHhZnR.exe
  2⤵
  PID:14340
- C:\Windows\System\JZMdiQo.exe
  C:\Windows\System\JZMdiQo.exe
  2⤵
  PID:14484
- C:\Windows\System\XsceTrL.exe
  C:\Windows\System\XsceTrL.exe
  2⤵
  PID:14584
- C:\Windows\System\scoAngs.exe
  C:\Windows\System\scoAngs.exe
  2⤵
  PID:14576
- C:\Windows\System\qepGhtq.exe
  C:\Windows\System\qepGhtq.exe
  2⤵
  PID:14716
- C:\Windows\System\fDYBhWl.exe
  C:\Windows\System\fDYBhWl.exe
  2⤵
  PID:14744
- C:\Windows\System\GiOLRBK.exe
  C:\Windows\System\GiOLRBK.exe
  2⤵
  PID:14816
- C:\Windows\System\iTSJTfs.exe
  C:\Windows\System\iTSJTfs.exe
  2⤵
  PID:14836
- C:\Windows\System\hrLQLjM.exe
  C:\Windows\System\hrLQLjM.exe
  2⤵
  PID:14896
- C:\Windows\System\KFXDGiR.exe
  C:\Windows\System\KFXDGiR.exe
  2⤵
  PID:15060
- C:\Windows\System\RHFLTnj.exe
  C:\Windows\System\RHFLTnj.exe
  2⤵
  PID:15072
- C:\Windows\System\YKALzzw.exe
  C:\Windows\System\YKALzzw.exe
  2⤵
  PID:15132
- C:\Windows\System\ZRjyxBV.exe
  C:\Windows\System\ZRjyxBV.exe
  2⤵
  PID:15232
- C:\Windows\System\ZakWAdf.exe
  C:\Windows\System\ZakWAdf.exe
  2⤵
  PID:15240
- C:\Windows\System\diPcmGM.exe
  C:\Windows\System\diPcmGM.exe
  2⤵
  PID:15324
- C:\Windows\System\UZizDii.exe
  C:\Windows\System\UZizDii.exe
  2⤵
  PID:14404
- C:\Windows\System\LGWIzCv.exe
  C:\Windows\System\LGWIzCv.exe
  2⤵
  PID:14460
- C:\Windows\System\VDjdwiQ.exe
  C:\Windows\System\VDjdwiQ.exe
  2⤵
  PID:14608
- C:\Windows\System\TUNnPDR.exe
  C:\Windows\System\TUNnPDR.exe
  2⤵
  PID:14724
- C:\Windows\System\VWyPxPX.exe
  C:\Windows\System\VWyPxPX.exe
  2⤵
  PID:14956
- C:\Windows\System\xWdyAny.exe
  C:\Windows\System\xWdyAny.exe
  2⤵
  PID:15044
- C:\Windows\System\hDBeTTY.exe
  C:\Windows\System\hDBeTTY.exe
  2⤵
  PID:13520
- C:\Windows\System\XAPrFNE.exe
  C:\Windows\System\XAPrFNE.exe
  2⤵
  PID:14604
- C:\Windows\System\zRCSsYA.exe
  C:\Windows\System\zRCSsYA.exe
  2⤵
  PID:14892
- C:\Windows\System\JvNOgqH.exe
  C:\Windows\System\JvNOgqH.exe
  2⤵
  PID:15208
- C:\Windows\System\OBCZpoM.exe
  C:\Windows\System\OBCZpoM.exe
  2⤵
  PID:15032
- C:\Windows\System\iPtNOJs.exe
  C:\Windows\System\iPtNOJs.exe
  2⤵
  PID:15368
- C:\Windows\System\hQhaqFe.exe
  C:\Windows\System\hQhaqFe.exe
  2⤵
  PID:15392
- C:\Windows\System\KwXiYXa.exe
  C:\Windows\System\KwXiYXa.exe
  2⤵
  PID:15412
- C:\Windows\System\CNTRKQv.exe
  C:\Windows\System\CNTRKQv.exe
  2⤵
  PID:15440
- C:\Windows\System\VkZBhhh.exe
  C:\Windows\System\VkZBhhh.exe
  2⤵
  PID:15468
- C:\Windows\System\pKERpxD.exe
  C:\Windows\System\pKERpxD.exe
  2⤵
  PID:15492
- C:\Windows\System\LzFwdGe.exe
  C:\Windows\System\LzFwdGe.exe
  2⤵
  PID:15536
- C:\Windows\System\uGagiLD.exe
  C:\Windows\System\uGagiLD.exe
  2⤵
  PID:15564
- C:\Windows\System\nIilMPf.exe
  C:\Windows\System\nIilMPf.exe
  2⤵
  PID:15580
- C:\Windows\System\TMkfwyc.exe
  C:\Windows\System\TMkfwyc.exe
  2⤵
  PID:15600
- C:\Windows\System\zjPSweY.exe
  C:\Windows\System\zjPSweY.exe
  2⤵
  PID:15624
- C:\Windows\System\ovmnpxi.exe
  C:\Windows\System\ovmnpxi.exe
  2⤵
  PID:15676
- C:\Windows\System\fNKIyHV.exe
  C:\Windows\System\fNKIyHV.exe
  2⤵
  PID:15696
- C:\Windows\System\pMhOmmj.exe
  C:\Windows\System\pMhOmmj.exe
  2⤵
  PID:15720
- C:\Windows\System\vWPMEXf.exe
  C:\Windows\System\vWPMEXf.exe
  2⤵
  PID:15736
- C:\Windows\System\LcCjoDA.exe
  C:\Windows\System\LcCjoDA.exe
  2⤵
  PID:15760
- C:\Windows\System\QevNohR.exe
  C:\Windows\System\QevNohR.exe
  2⤵
  PID:15788
- C:\Windows\System\vvrdaOv.exe
  C:\Windows\System\vvrdaOv.exe
  2⤵
  PID:15808
- C:\Windows\System\wGEKcFY.exe
  C:\Windows\System\wGEKcFY.exe
  2⤵
  PID:15840
- C:\Windows\System\mgUTqoY.exe
  C:\Windows\System\mgUTqoY.exe
  2⤵
  PID:15864
- C:\Windows\System\FGyUMOK.exe
  C:\Windows\System\FGyUMOK.exe
  2⤵
  PID:15884
- C:\Windows\System\obvncZl.exe
  C:\Windows\System\obvncZl.exe
  2⤵
  PID:15956
- C:\Windows\System\VNppuxY.exe
  C:\Windows\System\VNppuxY.exe
  2⤵
  PID:15984
- C:\Windows\System\vGjiIsZ.exe
  C:\Windows\System\vGjiIsZ.exe
  2⤵
  PID:16000
- C:\Windows\System\ajAIIPS.exe
  C:\Windows\System\ajAIIPS.exe
  2⤵
  PID:16020
- C:\Windows\System\IiyKjNP.exe
  C:\Windows\System\IiyKjNP.exe
  2⤵
  PID:16044
- C:\Windows\System\YoHgesg.exe
  C:\Windows\System\YoHgesg.exe
  2⤵
  PID:16096
- C:\Windows\System\PvuVOzs.exe
  C:\Windows\System\PvuVOzs.exe
  2⤵
  PID:16124
- C:\Windows\System\InfwocK.exe
  C:\Windows\System\InfwocK.exe
  2⤵
  PID:16152
- C:\Windows\System\sdBpEvM.exe
  C:\Windows\System\sdBpEvM.exe
  2⤵
  PID:16180
- C:\Windows\System\VYjksIi.exe
  C:\Windows\System\VYjksIi.exe
  2⤵
  PID:16208
- C:\Windows\System\YmfBGsA.exe
  C:\Windows\System\YmfBGsA.exe
  2⤵
  PID:16224
- C:\Windows\System\EXbjXIi.exe
  C:\Windows\System\EXbjXIi.exe
  2⤵
  PID:16252
- C:\Windows\System\KZWgdJH.exe
  C:\Windows\System\KZWgdJH.exe
  2⤵
  PID:16272
- C:\Windows\System\NmNVcoZ.exe
  C:\Windows\System\NmNVcoZ.exe
  2⤵
  PID:16304
- C:\Windows\System\GiEwjjF.exe
  C:\Windows\System\GiEwjjF.exe
  2⤵
  PID:16324
- C:\Windows\System\WoxsOCk.exe
  C:\Windows\System\WoxsOCk.exe
  2⤵
  PID:16340
- C:\Windows\System\HuuqmWA.exe
  C:\Windows\System\HuuqmWA.exe
  2⤵
  PID:15376
- C:\Windows\System\XxXNwBt.exe
  C:\Windows\System\XxXNwBt.exe
  2⤵
  PID:15436
- C:\Windows\System\iTEZnqs.exe
  C:\Windows\System\iTEZnqs.exe
  2⤵
  PID:4888
- C:\Windows\System\bBQKkGD.exe
  C:\Windows\System\bBQKkGD.exe
  2⤵
  PID:15452
- C:\Windows\System\rxJasyk.exe
  C:\Windows\System\rxJasyk.exe
  2⤵
  PID:15524
- C:\Windows\System\QqRmGxt.exe
  C:\Windows\System\QqRmGxt.exe
  2⤵
  PID:15572
- C:\Windows\System\nDRHxMn.exe
  C:\Windows\System\nDRHxMn.exe
  2⤵
  PID:15712
- C:\Windows\System\cXREBOO.exe
  C:\Windows\System\cXREBOO.exe
  2⤵
  PID:15728
- C:\Windows\System\DVFfTWc.exe
  C:\Windows\System\DVFfTWc.exe
  2⤵
  PID:15828
- C:\Windows\System\aCwwTcg.exe
  C:\Windows\System\aCwwTcg.exe
  2⤵
  PID:15876
- C:\Windows\System\lgDlTWJ.exe
  C:\Windows\System\lgDlTWJ.exe
  2⤵
  PID:15872
- C:\Windows\System\wfBZstV.exe
  C:\Windows\System\wfBZstV.exe
  2⤵
  PID:16008
- C:\Windows\System\YdQFOPm.exe
  C:\Windows\System\YdQFOPm.exe
  2⤵
  PID:16040
- C:\Windows\System\YqiQSTO.exe
  C:\Windows\System\YqiQSTO.exe
  2⤵
  PID:16120
- C:\Windows\System\FlRVeyx.exe
  C:\Windows\System\FlRVeyx.exe
  2⤵
  PID:16204
- C:\Windows\System\SQjVbxN.exe
  C:\Windows\System\SQjVbxN.exe
  2⤵
  PID:16268
- C:\Windows\System\PvMRzuU.exe
  C:\Windows\System\PvMRzuU.exe
  2⤵
  PID:16320
- C:\Windows\System\dZfIibi.exe
  C:\Windows\System\dZfIibi.exe
  2⤵
  PID:16364
- C:\Windows\System\rjFKeHS.exe
  C:\Windows\System\rjFKeHS.exe
  2⤵
  PID:2316
- C:\Windows\System\TyFgqQn.exe
  C:\Windows\System\TyFgqQn.exe
  2⤵
  PID:15480
- C:\Windows\System\CFhLWwI.exe
  C:\Windows\System\CFhLWwI.exe
  2⤵
  PID:15684
- C:\Windows\System\IAugpeF.exe
  C:\Windows\System\IAugpeF.exe
  2⤵
  PID:15612
- C:\Windows\System\FJWRycd.exe
  C:\Windows\System\FJWRycd.exe
  2⤵
  PID:15780
- C:\Windows\System\uWoVGJd.exe
  C:\Windows\System\uWoVGJd.exe
  2⤵
  PID:15980
- C:\Windows\System\vcNRCBj.exe
  C:\Windows\System\vcNRCBj.exe
  2⤵
  PID:16068
- C:\Windows\System\MQUTNiU.exe
  C:\Windows\System\MQUTNiU.exe
  2⤵
  PID:16168
- C:\Windows\System\aMXMpps.exe
  C:\Windows\System\aMXMpps.exe
  2⤵
  PID:16316
- C:\Windows\System\knfPEkQ.exe
  C:\Windows\System\knfPEkQ.exe
  2⤵
  PID:320
- C:\Windows\System\MmEuLha.exe
  C:\Windows\System\MmEuLha.exe
  2⤵
  PID:16116
- C:\Windows\System\HljPdda.exe
  C:\Windows\System\HljPdda.exe
  2⤵
  PID:16432
- C:\Windows\System\hhEyKzv.exe
  C:\Windows\System\hhEyKzv.exe
  2⤵
  PID:16448
- C:\Windows\System\TUGqpeO.exe
  C:\Windows\System\TUGqpeO.exe
  2⤵
  PID:16480
- C:\Windows\System\YyOlYTs.exe
  C:\Windows\System\YyOlYTs.exe
  2⤵
  PID:16504
- C:\Windows\System\AwtGStf.exe
  C:\Windows\System\AwtGStf.exe
  2⤵
  PID:16544
- C:\Windows\System\gOEsOhn.exe
  C:\Windows\System\gOEsOhn.exe
  2⤵
  PID:16560
- C:\Windows\System\IhgwDge.exe
  C:\Windows\System\IhgwDge.exe
  2⤵
  PID:16576
- C:\Windows\System\QzwaEEQ.exe
  C:\Windows\System\QzwaEEQ.exe
  2⤵
  PID:16624
- C:\Windows\System\UqHUqmg.exe
  C:\Windows\System\UqHUqmg.exe
  2⤵
  PID:16648
- C:\Windows\System\nWmRFDh.exe
  C:\Windows\System\nWmRFDh.exe
  2⤵
  PID:16668
- C:\Windows\System\XDAWOHV.exe
  C:\Windows\System\XDAWOHV.exe
  2⤵
  PID:16712
- C:\Windows\System\XuRHwXS.exe
  C:\Windows\System\XuRHwXS.exe
  2⤵
  PID:16744
- C:\Windows\System\aHGgzry.exe
  C:\Windows\System\aHGgzry.exe
  2⤵
  PID:16760
- C:\Windows\System\BmesCou.exe
  C:\Windows\System\BmesCou.exe
  2⤵
  PID:16792
- C:\Windows\System\vVXJyDX.exe
  C:\Windows\System\vVXJyDX.exe
  2⤵
  PID:16812
- C:\Windows\System\DJItrHv.exe
  C:\Windows\System\DJItrHv.exe
  2⤵
  PID:16840
- C:\Windows\System\VpcQbpv.exe
  C:\Windows\System\VpcQbpv.exe
  2⤵
  PID:16868
- C:\Windows\System\bwSeWXF.exe
  C:\Windows\System\bwSeWXF.exe
  2⤵
  PID:16892
- C:\Windows\System\ywKzWKx.exe
  C:\Windows\System\ywKzWKx.exe
  2⤵
  PID:16916
- C:\Windows\System\ZokKoAQ.exe
  C:\Windows\System\ZokKoAQ.exe
  2⤵
  PID:16964
- C:\Windows\System\bfygGCR.exe
  C:\Windows\System\bfygGCR.exe
  2⤵
  PID:16996
- C:\Windows\System\okkDcAS.exe
  C:\Windows\System\okkDcAS.exe
  2⤵
  PID:17012
- C:\Windows\System\XSWXlVu.exe
  C:\Windows\System\XSWXlVu.exe
  2⤵
  PID:17064
- C:\Windows\System\TfISbSv.exe
  C:\Windows\System\TfISbSv.exe
  2⤵
  PID:17092
- C:\Windows\System\VJUnnTq.exe
  C:\Windows\System\VJUnnTq.exe
  2⤵
  PID:17108
- C:\Windows\System\SsyeZTt.exe
  C:\Windows\System\SsyeZTt.exe
  2⤵
  PID:17128
- C:\Windows\System\aXXzYLn.exe
  C:\Windows\System\aXXzYLn.exe
  2⤵
  PID:17152
- C:\Windows\System\tlBKENl.exe
  C:\Windows\System\tlBKENl.exe
  2⤵
  PID:17168
- C:\Windows\System\ussJsTn.exe
  C:\Windows\System\ussJsTn.exe
  2⤵
  PID:17200
- C:\Windows\System\IaBmnGq.exe
  C:\Windows\System\IaBmnGq.exe
  2⤵
  PID:17228
- C:\Windows\System\pWpuNLa.exe
  C:\Windows\System\pWpuNLa.exe
  2⤵
  PID:17276

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17056

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BAAtdLm.exe

Filesize
1.6MB

MD5
06df06e2a5db42d9eb2e93e686986b2e

SHA1
53265ba0dfefaed24d1122737cd1d72435a3138e

SHA256
483e08ac331d95df6abce1326879aef775eff51d062ddfea7ffed6677f762aa2

SHA512
93ec461fab75bf95a65c224e178d8c25aeffdab92b69f409dc563f430852b77962e0aefe40e2adf5a219dc5c2448ea1a3a4cd2b3312a7a9376b8ebc064099474

Download Submit
C:\Windows\System\BtDtUzy.exe

Filesize
1.6MB

MD5
f01c066b7f8af41ab2fed033f4294850

SHA1
496cb60f166eb65799aa80b44288579c6d292b47

SHA256
177d2a2ec9e7c125f950a808b6f15822244ecb09378c28e06dcf6576d03b07c2

SHA512
7050bead4747c148d6119b9b3a58797be69de6d0ff35daafcde2bf1f489d2d336deb77a1b74c321dfbbd726633829b84988784df5c060b43768f6542e7a2d96d

Download Submit
C:\Windows\System\GIjTyQO.exe

Filesize
1.6MB

MD5
ff57ced18ab532e4f23483a0a79ec934

SHA1
c78caf494c536230e739bbd8a3fa4098daceeb44

SHA256
5a8932d80199d8456415bf3453d4bc52afc1c51993118e96b68a3f9dd7072c7c

SHA512
1aed38383c389ac2b6d634faa05b48bab48e5adad7885967c013cb6641834c4b3ed6b58f7cc154273280d8d8b76e5d275bdee75308aa1466b9f855d028bc75bd

Download Submit
C:\Windows\System\IRAAKWR.exe

Filesize
1.6MB

MD5
8bf1779870b760f2195767eebab69e72

SHA1
c46923b3904a9532ec2d54c3006204b46c38a590

SHA256
05b7e1a485d9556ff74516cba4b5f12245d2395362dd73d6dc0984b0d768d605

SHA512
bd2333e56abb61de05b6486c844ebd6f917a17f555722492bb5074f334011a3becd140a42893c134ed6684b6be4f5b46eaa972d04c74d4e4ab9ec88f8570f16a

Download Submit
C:\Windows\System\JDyPbvA.exe

Filesize
1.6MB

MD5
1281270f0fe3ccc82c4365933e421a8d

SHA1
d31f1620a42bf33860a56f81f1c925bf9b6bc84d

SHA256
645b9baf64010dec3998f4f41018150f6997dbd9714c17493d5826826807cff6

SHA512
6b0a381ab77968e903de4b91dda5099481070ee45b4185bd59eabace638f5a9cc23dca3559ed322ef71662fbd70f8ff53ee5a5006a28955d6439a3079ee1d847

Download Submit
C:\Windows\System\LeHMyFT.exe

Filesize
1.6MB

MD5
ba89ca8fd5748bc22121757753acfb85

SHA1
64a9bc97a124edd3455394de4d37ca1b0075af87

SHA256
0ed06d8d1d64cb63f27647504c4eb3a95332f999039aac504a3d2e4a6fbb4fd8

SHA512
39110b2f3fbba838843ac9ee245a67331c9377a3f184320aaa85a8f3681ce0419ef9489d69a85a0ae020d06ec57042369d7c8e622903bbae5defdc2e334d072f

Download Submit
C:\Windows\System\LnmUzSV.exe

Filesize
1.6MB

MD5
d169a616d4722969bed6d041ec50501b

SHA1
5dc07956b26575dea32bd61d81debe363d5de6b3

SHA256
f0ea115b017a878f965dd3fa62af63d391a0a2a5d75db07d4c359ec67e2143a7

SHA512
78bcdc6e90e63c7509674824d3121d1de7dd77a43da3a8c83b9c4c1f3e7a7d60fdaccb17da048fb4734dbf8408b5fcbc7a90a6d150fd1db9bcc256a5675f3f6d

Download Submit
C:\Windows\System\LteLOSn.exe

Filesize
1.6MB

MD5
68dc0c946dcf1b2989bd33fb94cf1a71

SHA1
b0ca628b45bee1baa7ac8e968a21cf4cb99fd025

SHA256
0378e95ea7076fd3c7a97dbb4362cb892edaf100cebb5f8ee34a5dc925259d4a

SHA512
28fde9bc39fec2ae173e9b1038ab5d557e7b88011abbbef6cc86ded56e2ad64e34fd7b4ffbaf120d4f5f33c8480324e759c3d0c26766ccb4e5158870e7eb641e

Download Submit
C:\Windows\System\LvxhdSD.exe

Filesize
1.6MB

MD5
0c23446d8f76d48d1234ea929d88f9bb

SHA1
a0c4e86efc8c581eeb2546d0e78fa34b8b95aa58

SHA256
be26d3c6dcf344fd8cf4a375c4854bbd27a0fb5324f0f35251489dc391e11cae

SHA512
ec62d010505dca0e4e34e324b1f7bac912ac5c185e881aa0d21d37a0eb8520892917ed957726bba45f54144d64d56f781adb29d4c3eee87ca37144ed2c81f4a2

Download Submit
C:\Windows\System\PPbwWLt.exe

Filesize
1.6MB

MD5
0c1a4ebf0825580b89b08ccae3410ce0

SHA1
85c44d99a39a05cd7e0033fbc9496374762f88db

SHA256
1c761a987d05824ebee4fe767eec570922b4008486377e8c6dfaecec3b5a31da

SHA512
f03ebd4bfdeaa07d39f399d5954eedf309e8d865a5696b26a82aef7d9cfdb0ba88aae6968542bd6adb9f705f60a4330f622b1cea6a565da6dda313504d975909

Download Submit
C:\Windows\System\UFIBVaY.exe

Filesize
1.6MB

MD5
a2a66790af0b01fd61351a2b192a8d22

SHA1
820e9fda515c9ffa3bb4920efacd438d65d10421

SHA256
6f84cecaa55bd9483bf6432d4624c901eb41010f23ce8394c2e6a7339d12ccf9

SHA512
c37da4aa4bbbfe30c0c18011e3ad8ea20e88109eb7297efc4910a0f0b58aae3867cafdefce9465265c4d1e423432bba2e59ec5b2695b9874d07becfd98aef09c

Download Submit
C:\Windows\System\XSHmYen.exe

Filesize
1.6MB

MD5
731621808baa6294a55b4316fdae934d

SHA1
1b1bd52662855f6331f5826b7bf2c3cec07e54c3

SHA256
b5f3bdb4fa03614c45804ce0715054561065e9e5f981295f2b494635a43f7578

SHA512
d02b947b3a06031739fcc1baae8b57827eb60cfee0327f5d7b0a3e74a64054e711d8e0ce04385eaeb0e8523aee65684e68845526891dc2fb3bdc02f6d5c83b70

Download Submit
C:\Windows\System\YVclNAl.exe

Filesize
1.6MB

MD5
ff4616675c8138f90f42fa8cbb47d184

SHA1
777d7116387c48ced5d927efbbec559d605e1cba

SHA256
618481fd77833e72924de408d32e9780c90f663548c103be14164e39a015944a

SHA512
f87feb734b8a010b9ff3d5ec8a7e11ef4a3ccab7836fe80f7f62e9c5e2538ee053a2c96eb64eed564670af3d07f77d042577086b2d04b2c49a4d0f7cbc787972

Download Submit
C:\Windows\System\ZOXiQWl.exe

Filesize
1.6MB

MD5
3bb0beae5b6a22d7af02bbc20313ab38

SHA1
2b60276ca6f6c2c8df4f0af8a48aeb4e8dc0446f

SHA256
a1b710db578495de67db8e223f575b690862e0cf37e2e170f7ae920e85fd2730

SHA512
cd3e58f830dcef6dd55b76f1dd6c43595807ff6f265dcc27150857aeb42a537eef133bcff36e8eeff87a7bf0d70e493d80f574cb6d64a017f74f5ddadf03b29b

Download Submit
C:\Windows\System\aOnHSUg.exe

Filesize
1.6MB

MD5
61d534ad748d3ecec73c89b4fdcfa8c8

SHA1
995089fdfce726e5a2d9b4edd6915c5b9d6c4374

SHA256
6c009f6b139e96dcb7a42252f92501fb631e4c9d02ac838bd3395186f93723bb

SHA512
ceada8deb0c32bb1fd0597c22caf9f7671fcab2207507f0c14f109bfa9a24574222f92d67ec649fec978ad5b225ef009924049cc463063e5e37a7bbfb99419e4

Download Submit
C:\Windows\System\bddEQVY.exe

Filesize
1.6MB

MD5
265262f910ef0f789f196806a2941cd7

SHA1
2961ad40bce375d9db6d2297b83144230ef306cb

SHA256
6db484be63ce18b10b18ca8cb90507db6b3c1daf756e3febe209f9750e1789da

SHA512
9cdc39806ddf2a01ed2a84aab3057dc0f93a94f14011624a29378c1c3c17279f4a7a54a8f72e5fd90c96cd62b5e269d4ad5479161a81387b98281245b4624133

Download Submit
C:\Windows\System\cGYKMML.exe

Filesize
1.6MB

MD5
c436f55dd24eda227b3133ea3afd26f9

SHA1
99abe2ed7ec0029d6bfdde94b74d8f5d1ef6aa65

SHA256
7a4a7f0ac3d871ecd0ea6beef694cdbfa338c4c5adc6bcd918ca67c0f548786d

SHA512
66f18c14d538cf9f670678e0a4920cf56a2e22a057bab7eeea8d5acdbf2f03e9762915663649a2a82e382e4d86071287f7f820e456982fef8fa4aa435249d1f3

Download Submit
C:\Windows\System\dgaLSIi.exe

Filesize
1.6MB

MD5
30b699f671d873ac97d9000713e65393

SHA1
4a78f52e3dc6777ac7e0cb028631dc27ef98dab7

SHA256
998768ed8eac4e1f4f4b25965de13438f855746802c5713ca8aae78581d34005

SHA512
419fdff3bb3b93d2846e315d53c7f6686b1387fabee37a8c726728a157d47654f86858a382b947d9e4e8084f09e3f9004d7a29819ff26f5223605b32742e95c5

Download Submit
C:\Windows\System\eLmhlIQ.exe

Filesize
1.6MB

MD5
e19bf9c5b7d30d00fa83f9d329c04ebb

SHA1
ea4f76c9ae2b612cd54dc1493a1ee5cac84ce92d

SHA256
cf8854c5287e805a4ce34e016d7b9e796b99b91cc2df058a45858edf90eefb9f

SHA512
b0e92fa6729c1afacdbe204558d58f3c6354b275caebe136b0b83bdd4e97def75b943b5426fe8225e588d189035a78a1d475e1753e1f072e0bd5bd20f8ea5038

Download Submit
C:\Windows\System\gPenZbL.exe

Filesize
1.6MB

MD5
8bdfd84eb4be3542413428386ded7958

SHA1
982be29040c9377632bc018aace51259d7177659

SHA256
7e5c7cce8f3d8829dbd9f099912d58295d6bd37de7d6786c02dac15c120a645a

SHA512
297ca55ba8efd14d78165d91e855992008b0b815907726b741d7895924d5eb45cb493a5685742d69eaa100672f5dd9b570bdfb7c2193dacc2a630946c1774d21

Download Submit
C:\Windows\System\hHLFMhj.exe

Filesize
1.6MB

MD5
66546a8407cf4dee03e86cffcbeaf76c

SHA1
9fb9e10f181521bb022076262bcabb3c5ea093c7

SHA256
6862be39c4f2f8be216b14074b6cc96494d36a090a0677b96b41a31b94e60cb0

SHA512
2ae78de1e31f41f06dc7cdca04eb31f6c763836d8cf997d44434cee476b7656e7e8641f02590c98e0a49506ffc1508ef880f5bb65f151a1509bbb61bcabb94fe

Download Submit
C:\Windows\System\hlfAiPi.exe

Filesize
1.6MB

MD5
5026b017d94dcf4e426b3e24b4c042ad

SHA1
767e9d703af936ce777b11087ed4f535486d61f2

SHA256
174e129a85b49f69924cc78e3d1892394ce54152af23570fa3f483dbf4c18c1b

SHA512
5b3a12c31f80b664729535255385d081be420ea3ba1825c326e7e391daaeebe90938fc4cb418872bf03f08da0f2ce075ff9cadfbe25e658850a83560fcd40291

Download Submit
C:\Windows\System\kyToAqV.exe

Filesize
1.6MB

MD5
2cf863319298c4dc9f74580afd797869

SHA1
3b7b6f477a05ca4d77c475eacc8c70b346495945

SHA256
d20d335f55ed85035259359e318fc31cf112b960e0db6935e463048ce9493c83

SHA512
75812b909851caa76af4de76cdb6afd88c526a75f61553afc9cd6c4a13f2e9419cb6efde0a52ecf5d236188b2bf232373d8f4922df95ebffd907c6ba4c68d85a

Download Submit
C:\Windows\System\lfzRBfc.exe

Filesize
1.6MB

MD5
a1403230501a4777914ec9424be0ca16

SHA1
91859215d492f1503584cb96d83f1915bc888b13

SHA256
bc34a26471cd0d367dfeb55674b5773c1fa6ce5277974b6c721f9a14518c8e8a

SHA512
6a90b924b98c593b750093118109f982f561a971cd16ded8691a5734bdb01809e75fe0f902bb083fbe75ee738a9facd7e9f0bc9311ebbabd24648e22f7bd6231

Download Submit
C:\Windows\System\lkPsFAP.exe

Filesize
1.6MB

MD5
ffd46146c740fc4f180b0ad2683bc605

SHA1
988e4500e5bcc1b78671637f68b5cc19cada6841

SHA256
fef4e51d0f97a3e5c98c19c9ab36f28e8ed47963fb3f1d6435f4e6d4fab7395f

SHA512
4565d8b7751744e7f63f8b6c609d57db6f152022e6681f427680a96c2a4bcd70dcc43d2e614a4aeac36f6c224e911f10b49e8c27079a2a056ec743d5a00fa0b2

Download Submit
C:\Windows\System\mFRcelU.exe

Filesize
1.6MB

MD5
81979c1f487eac85608423f342f30270

SHA1
14c69280dbc60df395b199f997c970b3c5e81f83

SHA256
f091d4140481151f63502e26877877dcc29da48f22825e7efe7de2badb8bc52b

SHA512
3de929fd9dcd8b0ea129750b0e90d5d230c629a9375c0dfe526bf67c22ca78753db96204e99890f998000529dad5cb72b988962641c6281ce32d94ced78890bf

Download Submit
C:\Windows\System\qDGWLAM.exe

Filesize
1.6MB

MD5
8a0aa503ad322253589ddf80cafd7404

SHA1
faa745845c61295b2529e6e109629542ee9a635e

SHA256
259fc4062bfc20cc0ec22818c78d55affcc7254ca3b424cd6509b4bcb54a43d0

SHA512
644f706de66078ee272ea4e2a50c1250bf1f62ace2d272124d19f304aaed2899de7dc91f40ff0b355b0b1c48a74799116bef0df0f236cd3e96c6175d717a6f9e

Download Submit
C:\Windows\System\seVyZzx.exe

Filesize
1.6MB

MD5
98e7eeb916d0b03398d3d2752d72da36

SHA1
9aefa57c8d7700bead5e398a256e729309e541cf

SHA256
4605443330bcde08dc939fa3d8a15ee0d410fff06ac5e6bf048518f344eaa174

SHA512
122f107cc9fbba66d1f26c379fde2b5038fb2fc95fb3b9fd7b63d6c214843d912189f32aa3c1e996708c4bb48d4ecc11ff380a399fc0d9ccb181abdfa28f380e

Download Submit
C:\Windows\System\tFIqxbX.exe

Filesize
1.6MB

MD5
e7fd512d2e85b97f9222a3e6889f0d27

SHA1
d6659f8f7a8426807bae1ae55fc7b127dab9642f

SHA256
87e479b092309de33446933a0c942d3c368a631b7989ae3f19a00342e62d6d74

SHA512
bf3793a2d1b8c170a3708ab2e9681674a5f706c95e7a432470fe385fca927dfc5e5ec0bd50c435f01039a56b77e73cd3f3bd4b822cfd825ce3015821d220a8b0

Download Submit
C:\Windows\System\tSDAsHg.exe

Filesize
1.6MB

MD5
0e043848c740ed70d1b16d2da212acc4

SHA1
6da0d48862928db51671168827fa7ba6599e12a9

SHA256
7cb762070df94512dd54379ef9184e38e0f4d134144c1783a43e3eb9dfdd22c4

SHA512
0789cd34a9ecd31cae3390d1234025b08afeb58872ee3367b1f40fa763416c3e33d9c8b6d94993d359b58013061373fcd047dae2dc302ede870ad14fd1eda662

Download Submit
C:\Windows\System\ycyozkP.exe

Filesize
1.6MB

MD5
4ccf4194a5da39103f5989e209d3d9e9

SHA1
d1b2cb80b1cbe2f8229d7c60e3b8056d0a0c95b7

SHA256
8259ff3322c97eecf523f431f82f351969ef76396f615af5446b6367d32f920f

SHA512
54aa7003fbfa300676b2d9e597d8a4f6a665e2813575cd70d2bdcd1693aac8c48159b45bb5355cb78ee91c7262939dc05a1362501d57a2072585e7fef6da1c87

Download Submit
C:\Windows\System\zLrrlYP.exe

Filesize
1.6MB

MD5
f833459134dd17aa3160a272646817ca

SHA1
02a45e6e37c0a3f25754ac854db72f36489a65e8

SHA256
9d5a7eef02fbd557bff1a27c8108cd14ae7fc7f823a78f45b583d02942c90298

SHA512
1afeac2851a194cd1e1529d99d6fff6fb5f98eeb8b9373715707957094c067cedf61d6c58d4996f46e3002506fde3034e27dbc900f149be9b30a618a26c70b9e

Download Submit
C:\Windows\System\zSUzHVi.exe

Filesize
1.6MB

MD5
a2b5e18b808a0f90c18b74417ca5fa58

SHA1
44bb8226316afd5be40b3be2ef7f852a3987bdfe

SHA256
e90973226cb1a5a29e046ff700bb26c5a40b2a26abb1a60274eb64150dec3b06

SHA512
326e7435a23c555de962778b320706b6c762f39f0bcf448f501fe41080354610ac426b28c93ab3d469f0e4351cf432765b400eaa6d15f914da27855f54937a36

Download Submit
memory/4876-0-0x000001DF83610000-0x000001DF83620000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads