xmrig | 6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f

Analysis

max time kernel
149s
max time network
18s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
14/11/2024, 22:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
Size

1.1MB
MD5

383067e5de093b0c85d33639e4b303b0
SHA1

6f3e562eaa3f441be62fca0584d144e255fe814d
SHA256

6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f
SHA512

534152c09aa71bb197403a5ff16011a52670d4c7d82ee7b9052c6cb6f0d45aab23afab20f3b092b91ca736450d027ee49a6c08ae4865673fe48f6daa9b39e348
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/ccJLjxIf:GezaTF8FcNkNdfE0pZ9ozttwIRxJOf

Score

10^/10

xmrig discovery miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012266-2.dat	xmrig
behavioral1/files/0x0008000000016cf0-6.dat	xmrig
behavioral1/files/0x0007000000016d0c-9.dat	xmrig
behavioral1/files/0x0007000000016d1c-18.dat	xmrig
behavioral1/files/0x000a000000016d2c-25.dat	xmrig
behavioral1/files/0x0009000000016d3f-29.dat	xmrig
behavioral1/files/0x0002000000018334-34.dat	xmrig
behavioral1/files/0x00050000000194ef-39.dat	xmrig
behavioral1/files/0x0005000000019515-49.dat	xmrig
behavioral1/files/0x000500000001957c-57.dat	xmrig
behavioral1/files/0x00050000000195a9-67.dat	xmrig
behavioral1/files/0x00050000000195ab-73.dat	xmrig
behavioral1/files/0x00050000000195b3-94.dat	xmrig
behavioral1/files/0x00050000000195bb-108.dat	xmrig
behavioral1/files/0x00050000000195bd-114.dat	xmrig
behavioral1/files/0x00050000000195c5-127.dat	xmrig
behavioral1/files/0x00050000000195c7-139.dat	xmrig
behavioral1/files/0x0005000000019761-159.dat	xmrig
behavioral1/files/0x000500000001975a-154.dat	xmrig
behavioral1/files/0x0005000000019643-149.dat	xmrig
behavioral1/files/0x000500000001960c-144.dat	xmrig
behavioral1/files/0x00050000000195c6-135.dat	xmrig
behavioral1/files/0x00050000000195c3-124.dat	xmrig
behavioral1/files/0x00050000000195c1-120.dat	xmrig
behavioral1/files/0x00050000000195b7-104.dat	xmrig
behavioral1/files/0x00050000000195b5-100.dat	xmrig
behavioral1/files/0x00050000000195b1-90.dat	xmrig
behavioral1/files/0x00050000000195af-84.dat	xmrig
behavioral1/files/0x00050000000195ad-80.dat	xmrig
behavioral1/files/0x00050000000195a7-64.dat	xmrig
behavioral1/files/0x0005000000019547-54.dat	xmrig
behavioral1/files/0x000500000001950f-44.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2596	SGxDjfU.exe
3000	cwfHQAc.exe
2212	anQLJms.exe
584	QsnpvwL.exe
3068	VBQyrXo.exe
3012	zBtqfti.exe
2924	XirpVnf.exe
2896	OjhtskS.exe
2832	mtCXsht.exe
2876	AVQJkhb.exe
2824	qhtjblH.exe
2928	ykXoDRo.exe
2444	YZXiFIQ.exe
1968	CqBUiqs.exe
2988	kymZFLn.exe
1084	HEdfrHO.exe
2360	FlIBstS.exe
1444	wRRcBTG.exe
2992	nHOWikp.exe
2316	zRIGvfs.exe
2340	oFhqQnI.exe
2792	eODzCxz.exe
2460	ZtUnHES.exe
1352	pkfdmAe.exe
2088	rjIyBGd.exe
2600	XaXCVVO.exe
1400	KjnkUMn.exe
764	arbQuNe.exe
2240	sXiuRMC.exe
2052	XqgLFRo.exe
2384	Ofxgdzo.exe
1424	wzDOAkF.exe
2436	UsGpknb.exe
1260	WlCeuiH.exe
2200	WipsaSB.exe
2064	lISEVpz.exe
680	QbvQvtd.exe
2672	bHrgfbF.exe
2700	UHpKFyD.exe
768	KnDIXGv.exe
1680	JWUDfEn.exe
960	YHRHUum.exe
1600	PrtUzbH.exe
1004	teaOJFv.exe
2552	zVVHRyw.exe
2264	aMCsSAv.exe
1712	hVrxedk.exe
1064	wIWzmwa.exe
112	BEwTFsx.exe
1232	HFPWixk.exe
2096	RvXvPWX.exe
1768	nXibmcE.exe
1668	pKFPose.exe
1020	sewlOCo.exe
2608	jsbPOTs.exe
892	JsvAnLC.exe
1828	UsYgdjb.exe
860	xUgyUhU.exe
2236	XSbrjVW.exe
2644	guBggLt.exe
2224	kFYijbt.exe
2424	jmaUIeV.exe
1224	ZzAUOQD.exe
2036	smApLJW.exe

Loads dropped DLL 64 IoCs

pid	Process
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tpxULPA.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\kSembMC.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\LBCADXY.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\XqogVAr.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\qEQAriM.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\NzXFeeW.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\OgjLMVz.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\HsnZoVD.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\dIOhpAz.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\PrRJmGu.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\FRHhwRx.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\yOFfSVY.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\RgFKIzQ.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\TpFZBTm.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\CqCyyPt.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\ORxFCJJ.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\QtWohcD.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\WHMnKST.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\rlBylUM.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\VzHWdUQ.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\uWvxTIR.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\iOEGkfr.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\WjOqKka.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\PTSbvpf.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\BBqeWjs.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\IDeubLe.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\VmfsXSo.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\wfjfYNs.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\BEwTFsx.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\zDZFwUB.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\HVRScYi.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\GUiODqT.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\jpoaIkk.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\tarXwer.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\YlKcTob.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\xrdfLkd.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\twyxWBG.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\lpCOrMP.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\KjLFiSj.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\HCkBLXc.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\qgkaDld.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\bgXEkDA.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\ZsMlZAR.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\krwpZTX.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\UpWXXrn.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\KRdgmIL.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\HFPWixk.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\qRHZZHj.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\qfqotUB.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\AMPqPFC.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\cThXGEj.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\rvEyFbs.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\UzEgFNh.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\kKAFalX.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\gpimoxc.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\cQmKzxO.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\EhdIboi.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\DVgUgNO.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\JLXHfaY.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\EedQolv.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\JsAubei.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\XbytWBP.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\wERVYMa.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
File created	C:\Windows\System\mCBAdXJ.exe	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
6324	RpinGNC.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2116 wrote to memory of 2596	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	31
PID 2116 wrote to memory of 2596	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	31
PID 2116 wrote to memory of 2596	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	31
PID 2116 wrote to memory of 3000	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	32
PID 2116 wrote to memory of 3000	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	32
PID 2116 wrote to memory of 3000	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	32
PID 2116 wrote to memory of 2212	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	33
PID 2116 wrote to memory of 2212	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	33
PID 2116 wrote to memory of 2212	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	33
PID 2116 wrote to memory of 584	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	34
PID 2116 wrote to memory of 584	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	34
PID 2116 wrote to memory of 584	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	34
PID 2116 wrote to memory of 3068	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	35
PID 2116 wrote to memory of 3068	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	35
PID 2116 wrote to memory of 3068	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	35
PID 2116 wrote to memory of 3012	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	36
PID 2116 wrote to memory of 3012	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	36
PID 2116 wrote to memory of 3012	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	36
PID 2116 wrote to memory of 2924	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	37
PID 2116 wrote to memory of 2924	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	37
PID 2116 wrote to memory of 2924	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	37
PID 2116 wrote to memory of 2896	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	38
PID 2116 wrote to memory of 2896	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	38
PID 2116 wrote to memory of 2896	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	38
PID 2116 wrote to memory of 2832	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	39
PID 2116 wrote to memory of 2832	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	39
PID 2116 wrote to memory of 2832	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	39
PID 2116 wrote to memory of 2876	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	40
PID 2116 wrote to memory of 2876	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	40
PID 2116 wrote to memory of 2876	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	40
PID 2116 wrote to memory of 2824	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	41
PID 2116 wrote to memory of 2824	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	41
PID 2116 wrote to memory of 2824	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	41
PID 2116 wrote to memory of 2928	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	42
PID 2116 wrote to memory of 2928	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	42
PID 2116 wrote to memory of 2928	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	42
PID 2116 wrote to memory of 2444	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	43
PID 2116 wrote to memory of 2444	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	43
PID 2116 wrote to memory of 2444	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	43
PID 2116 wrote to memory of 1968	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	44
PID 2116 wrote to memory of 1968	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	44
PID 2116 wrote to memory of 1968	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	44
PID 2116 wrote to memory of 2988	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	45
PID 2116 wrote to memory of 2988	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	45
PID 2116 wrote to memory of 2988	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	45
PID 2116 wrote to memory of 1084	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	46
PID 2116 wrote to memory of 1084	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	46
PID 2116 wrote to memory of 1084	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	46
PID 2116 wrote to memory of 2360	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	47
PID 2116 wrote to memory of 2360	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	47
PID 2116 wrote to memory of 2360	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	47
PID 2116 wrote to memory of 1444	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	48
PID 2116 wrote to memory of 1444	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	48
PID 2116 wrote to memory of 1444	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	48
PID 2116 wrote to memory of 2992	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	49
PID 2116 wrote to memory of 2992	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	49
PID 2116 wrote to memory of 2992	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	49
PID 2116 wrote to memory of 2316	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	50
PID 2116 wrote to memory of 2316	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	50
PID 2116 wrote to memory of 2316	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	50
PID 2116 wrote to memory of 2340	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	51
PID 2116 wrote to memory of 2340	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	51
PID 2116 wrote to memory of 2340	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	51
PID 2116 wrote to memory of 2792	2116	6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe	52

C:\Users\Admin\AppData\Local\Temp\6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe
"C:\Users\Admin\AppData\Local\Temp\6187d233309dbe8bdc6119f43c3d2b30f3d883882fff4efbe7d3e950bc36ac0f.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2116
- C:\Windows\System\SGxDjfU.exe
  C:\Windows\System\SGxDjfU.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\cwfHQAc.exe
  C:\Windows\System\cwfHQAc.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\anQLJms.exe
  C:\Windows\System\anQLJms.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\QsnpvwL.exe
  C:\Windows\System\QsnpvwL.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\VBQyrXo.exe
  C:\Windows\System\VBQyrXo.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\zBtqfti.exe
  C:\Windows\System\zBtqfti.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\XirpVnf.exe
  C:\Windows\System\XirpVnf.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\OjhtskS.exe
  C:\Windows\System\OjhtskS.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\mtCXsht.exe
  C:\Windows\System\mtCXsht.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\AVQJkhb.exe
  C:\Windows\System\AVQJkhb.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\qhtjblH.exe
  C:\Windows\System\qhtjblH.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\ykXoDRo.exe
  C:\Windows\System\ykXoDRo.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\YZXiFIQ.exe
  C:\Windows\System\YZXiFIQ.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\CqBUiqs.exe
  C:\Windows\System\CqBUiqs.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\kymZFLn.exe
  C:\Windows\System\kymZFLn.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\HEdfrHO.exe
  C:\Windows\System\HEdfrHO.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\FlIBstS.exe
  C:\Windows\System\FlIBstS.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\wRRcBTG.exe
  C:\Windows\System\wRRcBTG.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\nHOWikp.exe
  C:\Windows\System\nHOWikp.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\zRIGvfs.exe
  C:\Windows\System\zRIGvfs.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\oFhqQnI.exe
  C:\Windows\System\oFhqQnI.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\eODzCxz.exe
  C:\Windows\System\eODzCxz.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\ZtUnHES.exe
  C:\Windows\System\ZtUnHES.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\pkfdmAe.exe
  C:\Windows\System\pkfdmAe.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\rjIyBGd.exe
  C:\Windows\System\rjIyBGd.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\XaXCVVO.exe
  C:\Windows\System\XaXCVVO.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\KjnkUMn.exe
  C:\Windows\System\KjnkUMn.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\arbQuNe.exe
  C:\Windows\System\arbQuNe.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\sXiuRMC.exe
  C:\Windows\System\sXiuRMC.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\XqgLFRo.exe
  C:\Windows\System\XqgLFRo.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\Ofxgdzo.exe
  C:\Windows\System\Ofxgdzo.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\wzDOAkF.exe
  C:\Windows\System\wzDOAkF.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\UsGpknb.exe
  C:\Windows\System\UsGpknb.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\WlCeuiH.exe
  C:\Windows\System\WlCeuiH.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\WipsaSB.exe
  C:\Windows\System\WipsaSB.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\lISEVpz.exe
  C:\Windows\System\lISEVpz.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\QbvQvtd.exe
  C:\Windows\System\QbvQvtd.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\bHrgfbF.exe
  C:\Windows\System\bHrgfbF.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\UHpKFyD.exe
  C:\Windows\System\UHpKFyD.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\KnDIXGv.exe
  C:\Windows\System\KnDIXGv.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\JWUDfEn.exe
  C:\Windows\System\JWUDfEn.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\YHRHUum.exe
  C:\Windows\System\YHRHUum.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\PrtUzbH.exe
  C:\Windows\System\PrtUzbH.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\teaOJFv.exe
  C:\Windows\System\teaOJFv.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\zVVHRyw.exe
  C:\Windows\System\zVVHRyw.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\aMCsSAv.exe
  C:\Windows\System\aMCsSAv.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\hVrxedk.exe
  C:\Windows\System\hVrxedk.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\wIWzmwa.exe
  C:\Windows\System\wIWzmwa.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\BEwTFsx.exe
  C:\Windows\System\BEwTFsx.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\HFPWixk.exe
  C:\Windows\System\HFPWixk.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\RvXvPWX.exe
  C:\Windows\System\RvXvPWX.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\nXibmcE.exe
  C:\Windows\System\nXibmcE.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\pKFPose.exe
  C:\Windows\System\pKFPose.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\sewlOCo.exe
  C:\Windows\System\sewlOCo.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\jsbPOTs.exe
  C:\Windows\System\jsbPOTs.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\JsvAnLC.exe
  C:\Windows\System\JsvAnLC.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\UsYgdjb.exe
  C:\Windows\System\UsYgdjb.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\xUgyUhU.exe
  C:\Windows\System\xUgyUhU.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\XSbrjVW.exe
  C:\Windows\System\XSbrjVW.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\guBggLt.exe
  C:\Windows\System\guBggLt.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\kFYijbt.exe
  C:\Windows\System\kFYijbt.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\jmaUIeV.exe
  C:\Windows\System\jmaUIeV.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\ZzAUOQD.exe
  C:\Windows\System\ZzAUOQD.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\smApLJW.exe
  C:\Windows\System\smApLJW.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\KmZUndS.exe
  C:\Windows\System\KmZUndS.exe
  2⤵
  PID:2304
- C:\Windows\System\KNzcChm.exe
  C:\Windows\System\KNzcChm.exe
  2⤵
  PID:2480
- C:\Windows\System\goetCxO.exe
  C:\Windows\System\goetCxO.exe
  2⤵
  PID:1804
- C:\Windows\System\Chrpogq.exe
  C:\Windows\System\Chrpogq.exe
  2⤵
  PID:2852
- C:\Windows\System\rztRUzo.exe
  C:\Windows\System\rztRUzo.exe
  2⤵
  PID:2884
- C:\Windows\System\JKYLPcP.exe
  C:\Windows\System\JKYLPcP.exe
  2⤵
  PID:2484
- C:\Windows\System\ynAeqwc.exe
  C:\Windows\System\ynAeqwc.exe
  2⤵
  PID:1692
- C:\Windows\System\iUxxuvB.exe
  C:\Windows\System\iUxxuvB.exe
  2⤵
  PID:2940
- C:\Windows\System\mdQEqMy.exe
  C:\Windows\System\mdQEqMy.exe
  2⤵
  PID:3052
- C:\Windows\System\YQWGfls.exe
  C:\Windows\System\YQWGfls.exe
  2⤵
  PID:2908
- C:\Windows\System\EMfMRGV.exe
  C:\Windows\System\EMfMRGV.exe
  2⤵
  PID:3024
- C:\Windows\System\xwXBkrs.exe
  C:\Windows\System\xwXBkrs.exe
  2⤵
  PID:1836
- C:\Windows\System\hvKQkJI.exe
  C:\Windows\System\hvKQkJI.exe
  2⤵
  PID:3032
- C:\Windows\System\LLihUCy.exe
  C:\Windows\System\LLihUCy.exe
  2⤵
  PID:2356
- C:\Windows\System\VZMQywK.exe
  C:\Windows\System\VZMQywK.exe
  2⤵
  PID:580
- C:\Windows\System\BJLgQbv.exe
  C:\Windows\System\BJLgQbv.exe
  2⤵
  PID:1028
- C:\Windows\System\wKUkuLI.exe
  C:\Windows\System\wKUkuLI.exe
  2⤵
  PID:2504
- C:\Windows\System\ZyBiifU.exe
  C:\Windows\System\ZyBiifU.exe
  2⤵
  PID:2308
- C:\Windows\System\KnGWYcd.exe
  C:\Windows\System\KnGWYcd.exe
  2⤵
  PID:2124
- C:\Windows\System\iZxyEaG.exe
  C:\Windows\System\iZxyEaG.exe
  2⤵
  PID:1960
- C:\Windows\System\kacUssY.exe
  C:\Windows\System\kacUssY.exe
  2⤵
  PID:1876
- C:\Windows\System\GlCKdXD.exe
  C:\Windows\System\GlCKdXD.exe
  2⤵
  PID:1716
- C:\Windows\System\nMJiUDl.exe
  C:\Windows\System\nMJiUDl.exe
  2⤵
  PID:2468
- C:\Windows\System\guDZCKq.exe
  C:\Windows\System\guDZCKq.exe
  2⤵
  PID:2000
- C:\Windows\System\eZqGirO.exe
  C:\Windows\System\eZqGirO.exe
  2⤵
  PID:2732
- C:\Windows\System\zZaoIFd.exe
  C:\Windows\System\zZaoIFd.exe
  2⤵
  PID:1796
- C:\Windows\System\TWnTiJe.exe
  C:\Windows\System\TWnTiJe.exe
  2⤵
  PID:1972
- C:\Windows\System\FujTGAb.exe
  C:\Windows\System\FujTGAb.exe
  2⤵
  PID:2400
- C:\Windows\System\vNCzugB.exe
  C:\Windows\System\vNCzugB.exe
  2⤵
  PID:2204
- C:\Windows\System\LtVIeuE.exe
  C:\Windows\System\LtVIeuE.exe
  2⤵
  PID:1744
- C:\Windows\System\tgepdYa.exe
  C:\Windows\System\tgepdYa.exe
  2⤵
  PID:2272
- C:\Windows\System\IbAegee.exe
  C:\Windows\System\IbAegee.exe
  2⤵
  PID:2868
- C:\Windows\System\ixGYDqj.exe
  C:\Windows\System\ixGYDqj.exe
  2⤵
  PID:2276
- C:\Windows\System\IInSdaY.exe
  C:\Windows\System\IInSdaY.exe
  2⤵
  PID:576
- C:\Windows\System\oCFtXQG.exe
  C:\Windows\System\oCFtXQG.exe
  2⤵
  PID:2752
- C:\Windows\System\dmiiFbk.exe
  C:\Windows\System\dmiiFbk.exe
  2⤵
  PID:1728
- C:\Windows\System\LRkQfBy.exe
  C:\Windows\System\LRkQfBy.exe
  2⤵
  PID:536
- C:\Windows\System\EpLnOsL.exe
  C:\Windows\System\EpLnOsL.exe
  2⤵
  PID:1500
- C:\Windows\System\LmFizog.exe
  C:\Windows\System\LmFizog.exe
  2⤵
  PID:888
- C:\Windows\System\OHAzIdc.exe
  C:\Windows\System\OHAzIdc.exe
  2⤵
  PID:2288
- C:\Windows\System\aVNUuAc.exe
  C:\Windows\System\aVNUuAc.exe
  2⤵
  PID:2624
- C:\Windows\System\qRHZZHj.exe
  C:\Windows\System\qRHZZHj.exe
  2⤵
  PID:2220
- C:\Windows\System\OeTOQCe.exe
  C:\Windows\System\OeTOQCe.exe
  2⤵
  PID:1624
- C:\Windows\System\tKZWrrD.exe
  C:\Windows\System\tKZWrrD.exe
  2⤵
  PID:2900
- C:\Windows\System\rpbHAmS.exe
  C:\Windows\System\rpbHAmS.exe
  2⤵
  PID:2456
- C:\Windows\System\zDZFwUB.exe
  C:\Windows\System\zDZFwUB.exe
  2⤵
  PID:1348
- C:\Windows\System\wJZpCks.exe
  C:\Windows\System\wJZpCks.exe
  2⤵
  PID:2508
- C:\Windows\System\ItDFxdc.exe
  C:\Windows\System\ItDFxdc.exe
  2⤵
  PID:2332
- C:\Windows\System\SGYcnLw.exe
  C:\Windows\System\SGYcnLw.exe
  2⤵
  PID:2944
- C:\Windows\System\DYwefkx.exe
  C:\Windows\System\DYwefkx.exe
  2⤵
  PID:2916
- C:\Windows\System\LAxSVJJ.exe
  C:\Windows\System\LAxSVJJ.exe
  2⤵
  PID:2536
- C:\Windows\System\ohUsDBE.exe
  C:\Windows\System\ohUsDBE.exe
  2⤵
  PID:916
- C:\Windows\System\SfEuOyq.exe
  C:\Windows\System\SfEuOyq.exe
  2⤵
  PID:1040
- C:\Windows\System\HWMiMmH.exe
  C:\Windows\System\HWMiMmH.exe
  2⤵
  PID:1460
- C:\Windows\System\tyTKweq.exe
  C:\Windows\System\tyTKweq.exe
  2⤵
  PID:3044
- C:\Windows\System\ckJiEwI.exe
  C:\Windows\System\ckJiEwI.exe
  2⤵
  PID:1408
- C:\Windows\System\kmSYoIQ.exe
  C:\Windows\System\kmSYoIQ.exe
  2⤵
  PID:2972
- C:\Windows\System\CYTxBeT.exe
  C:\Windows\System\CYTxBeT.exe
  2⤵
  PID:2676
- C:\Windows\System\CiKTkDy.exe
  C:\Windows\System\CiKTkDy.exe
  2⤵
  PID:1532
- C:\Windows\System\wwMzGql.exe
  C:\Windows\System\wwMzGql.exe
  2⤵
  PID:2404
- C:\Windows\System\KCxyJJX.exe
  C:\Windows\System\KCxyJJX.exe
  2⤵
  PID:900
- C:\Windows\System\UkOHafQ.exe
  C:\Windows\System\UkOHafQ.exe
  2⤵
  PID:1164
- C:\Windows\System\SBunBHo.exe
  C:\Windows\System\SBunBHo.exe
  2⤵
  PID:1868
- C:\Windows\System\JixOhDz.exe
  C:\Windows\System\JixOhDz.exe
  2⤵
  PID:1572
- C:\Windows\System\TEKMNXb.exe
  C:\Windows\System\TEKMNXb.exe
  2⤵
  PID:2520
- C:\Windows\System\numjlRa.exe
  C:\Windows\System\numjlRa.exe
  2⤵
  PID:1708
- C:\Windows\System\tuUwbmh.exe
  C:\Windows\System\tuUwbmh.exe
  2⤵
  PID:2056
- C:\Windows\System\dQUULVp.exe
  C:\Windows\System\dQUULVp.exe
  2⤵
  PID:2628
- C:\Windows\System\UFJVDhV.exe
  C:\Windows\System\UFJVDhV.exe
  2⤵
  PID:1808
- C:\Windows\System\gNVIufv.exe
  C:\Windows\System\gNVIufv.exe
  2⤵
  PID:2948
- C:\Windows\System\xlTdyqK.exe
  C:\Windows\System\xlTdyqK.exe
  2⤵
  PID:3036
- C:\Windows\System\dLIOnpF.exe
  C:\Windows\System\dLIOnpF.exe
  2⤵
  PID:1148
- C:\Windows\System\TbQtezu.exe
  C:\Windows\System\TbQtezu.exe
  2⤵
  PID:1704
- C:\Windows\System\vKAQaEf.exe
  C:\Windows\System\vKAQaEf.exe
  2⤵
  PID:1236
- C:\Windows\System\xyhXEqN.exe
  C:\Windows\System\xyhXEqN.exe
  2⤵
  PID:3060
- C:\Windows\System\ZPwEjRr.exe
  C:\Windows\System\ZPwEjRr.exe
  2⤵
  PID:2324
- C:\Windows\System\syySjMs.exe
  C:\Windows\System\syySjMs.exe
  2⤵
  PID:3040
- C:\Windows\System\dlQSACE.exe
  C:\Windows\System\dlQSACE.exe
  2⤵
  PID:2820
- C:\Windows\System\SKnKOms.exe
  C:\Windows\System\SKnKOms.exe
  2⤵
  PID:1988
- C:\Windows\System\GSkXOlm.exe
  C:\Windows\System\GSkXOlm.exe
  2⤵
  PID:1436
- C:\Windows\System\fhUWbtK.exe
  C:\Windows\System\fhUWbtK.exe
  2⤵
  PID:1780
- C:\Windows\System\kbgcUdc.exe
  C:\Windows\System\kbgcUdc.exe
  2⤵
  PID:2920
- C:\Windows\System\MvOfuOL.exe
  C:\Windows\System\MvOfuOL.exe
  2⤵
  PID:1644
- C:\Windows\System\FHsJJQr.exe
  C:\Windows\System\FHsJJQr.exe
  2⤵
  PID:2564
- C:\Windows\System\jUzgkTd.exe
  C:\Windows\System\jUzgkTd.exe
  2⤵
  PID:2300
- C:\Windows\System\TJuturU.exe
  C:\Windows\System\TJuturU.exe
  2⤵
  PID:1320
- C:\Windows\System\WhhEvtT.exe
  C:\Windows\System\WhhEvtT.exe
  2⤵
  PID:2440
- C:\Windows\System\aIennLq.exe
  C:\Windows\System\aIennLq.exe
  2⤵
  PID:984
- C:\Windows\System\meDGmbI.exe
  C:\Windows\System\meDGmbI.exe
  2⤵
  PID:1524
- C:\Windows\System\KFdPzPx.exe
  C:\Windows\System\KFdPzPx.exe
  2⤵
  PID:1824
- C:\Windows\System\UeizlEz.exe
  C:\Windows\System\UeizlEz.exe
  2⤵
  PID:1588
- C:\Windows\System\sbdRNDv.exe
  C:\Windows\System\sbdRNDv.exe
  2⤵
  PID:2348
- C:\Windows\System\NjRytmj.exe
  C:\Windows\System\NjRytmj.exe
  2⤵
  PID:2168
- C:\Windows\System\MGEDeDT.exe
  C:\Windows\System\MGEDeDT.exe
  2⤵
  PID:2252
- C:\Windows\System\QCFprxA.exe
  C:\Windows\System\QCFprxA.exe
  2⤵
  PID:2784
- C:\Windows\System\SPggjFQ.exe
  C:\Windows\System\SPggjFQ.exe
  2⤵
  PID:2860
- C:\Windows\System\qLJuZKO.exe
  C:\Windows\System\qLJuZKO.exe
  2⤵
  PID:1152
- C:\Windows\System\wDIPslb.exe
  C:\Windows\System\wDIPslb.exe
  2⤵
  PID:2284
- C:\Windows\System\IBFLNok.exe
  C:\Windows\System\IBFLNok.exe
  2⤵
  PID:1956
- C:\Windows\System\HSpjwGN.exe
  C:\Windows\System\HSpjwGN.exe
  2⤵
  PID:2208
- C:\Windows\System\iQAIrAc.exe
  C:\Windows\System\iQAIrAc.exe
  2⤵
  PID:2140
- C:\Windows\System\hpdGIlm.exe
  C:\Windows\System\hpdGIlm.exe
  2⤵
  PID:1204
- C:\Windows\System\XMblUKm.exe
  C:\Windows\System\XMblUKm.exe
  2⤵
  PID:1304
- C:\Windows\System\QbaqjNw.exe
  C:\Windows\System\QbaqjNw.exe
  2⤵
  PID:2176
- C:\Windows\System\DCzcYnI.exe
  C:\Windows\System\DCzcYnI.exe
  2⤵
  PID:2040
- C:\Windows\System\iUYDGXD.exe
  C:\Windows\System\iUYDGXD.exe
  2⤵
  PID:1248
- C:\Windows\System\klNRBau.exe
  C:\Windows\System\klNRBau.exe
  2⤵
  PID:2584
- C:\Windows\System\qMhVoJq.exe
  C:\Windows\System\qMhVoJq.exe
  2⤵
  PID:1080
- C:\Windows\System\KBcMIUO.exe
  C:\Windows\System\KBcMIUO.exe
  2⤵
  PID:1356
- C:\Windows\System\dIOhpAz.exe
  C:\Windows\System\dIOhpAz.exe
  2⤵
  PID:1660
- C:\Windows\System\nfitRAY.exe
  C:\Windows\System\nfitRAY.exe
  2⤵
  PID:2128
- C:\Windows\System\GrxIFAE.exe
  C:\Windows\System\GrxIFAE.exe
  2⤵
  PID:2704
- C:\Windows\System\jztfLXQ.exe
  C:\Windows\System\jztfLXQ.exe
  2⤵
  PID:2196
- C:\Windows\System\CHlblVg.exe
  C:\Windows\System\CHlblVg.exe
  2⤵
  PID:1944
- C:\Windows\System\QCrKrOq.exe
  C:\Windows\System\QCrKrOq.exe
  2⤵
  PID:2120
- C:\Windows\System\pcIdiBX.exe
  C:\Windows\System\pcIdiBX.exe
  2⤵
  PID:1496
- C:\Windows\System\OITGtyE.exe
  C:\Windows\System\OITGtyE.exe
  2⤵
  PID:2932
- C:\Windows\System\CzFawIF.exe
  C:\Windows\System\CzFawIF.exe
  2⤵
  PID:1516
- C:\Windows\System\smJgdRw.exe
  C:\Windows\System\smJgdRw.exe
  2⤵
  PID:3084
- C:\Windows\System\lIWCtnE.exe
  C:\Windows\System\lIWCtnE.exe
  2⤵
  PID:3100
- C:\Windows\System\IWtvBMd.exe
  C:\Windows\System\IWtvBMd.exe
  2⤵
  PID:3124
- C:\Windows\System\WgNRiEQ.exe
  C:\Windows\System\WgNRiEQ.exe
  2⤵
  PID:3144
- C:\Windows\System\UCFjqLU.exe
  C:\Windows\System\UCFjqLU.exe
  2⤵
  PID:3168
- C:\Windows\System\bYhReNZ.exe
  C:\Windows\System\bYhReNZ.exe
  2⤵
  PID:3184
- C:\Windows\System\ouOfIaj.exe
  C:\Windows\System\ouOfIaj.exe
  2⤵
  PID:3208
- C:\Windows\System\BEoCzQD.exe
  C:\Windows\System\BEoCzQD.exe
  2⤵
  PID:3224
- C:\Windows\System\LBCADXY.exe
  C:\Windows\System\LBCADXY.exe
  2⤵
  PID:3248
- C:\Windows\System\oyFYzUG.exe
  C:\Windows\System\oyFYzUG.exe
  2⤵
  PID:3264
- C:\Windows\System\lkhjCQw.exe
  C:\Windows\System\lkhjCQw.exe
  2⤵
  PID:3284
- C:\Windows\System\HDhqkij.exe
  C:\Windows\System\HDhqkij.exe
  2⤵
  PID:3304
- C:\Windows\System\dotEEVu.exe
  C:\Windows\System\dotEEVu.exe
  2⤵
  PID:3320
- C:\Windows\System\ppvviOQ.exe
  C:\Windows\System\ppvviOQ.exe
  2⤵
  PID:3344
- C:\Windows\System\EoRutAk.exe
  C:\Windows\System\EoRutAk.exe
  2⤵
  PID:3360
- C:\Windows\System\fiTQACX.exe
  C:\Windows\System\fiTQACX.exe
  2⤵
  PID:3384
- C:\Windows\System\tyoswID.exe
  C:\Windows\System\tyoswID.exe
  2⤵
  PID:3404
- C:\Windows\System\rhkEyNL.exe
  C:\Windows\System\rhkEyNL.exe
  2⤵
  PID:3424
- C:\Windows\System\JHCtxHO.exe
  C:\Windows\System\JHCtxHO.exe
  2⤵
  PID:3448
- C:\Windows\System\YBFPyID.exe
  C:\Windows\System\YBFPyID.exe
  2⤵
  PID:3464
- C:\Windows\System\MZHqUja.exe
  C:\Windows\System\MZHqUja.exe
  2⤵
  PID:3484
- C:\Windows\System\CEXvxTj.exe
  C:\Windows\System\CEXvxTj.exe
  2⤵
  PID:3504
- C:\Windows\System\iIpWKKz.exe
  C:\Windows\System\iIpWKKz.exe
  2⤵
  PID:3528
- C:\Windows\System\rGAFSWS.exe
  C:\Windows\System\rGAFSWS.exe
  2⤵
  PID:3548
- C:\Windows\System\kiYjsLO.exe
  C:\Windows\System\kiYjsLO.exe
  2⤵
  PID:3568
- C:\Windows\System\ZoeqAub.exe
  C:\Windows\System\ZoeqAub.exe
  2⤵
  PID:3584
- C:\Windows\System\efznnGD.exe
  C:\Windows\System\efznnGD.exe
  2⤵
  PID:3604
- C:\Windows\System\nQaUfhO.exe
  C:\Windows\System\nQaUfhO.exe
  2⤵
  PID:3624
- C:\Windows\System\YmNepta.exe
  C:\Windows\System\YmNepta.exe
  2⤵
  PID:3648
- C:\Windows\System\EfgzgbQ.exe
  C:\Windows\System\EfgzgbQ.exe
  2⤵
  PID:3664
- C:\Windows\System\QtWohcD.exe
  C:\Windows\System\QtWohcD.exe
  2⤵
  PID:3684
- C:\Windows\System\JQMnOSg.exe
  C:\Windows\System\JQMnOSg.exe
  2⤵
  PID:3708
- C:\Windows\System\ZweqtYZ.exe
  C:\Windows\System\ZweqtYZ.exe
  2⤵
  PID:3736
- C:\Windows\System\GTpldFV.exe
  C:\Windows\System\GTpldFV.exe
  2⤵
  PID:3756
- C:\Windows\System\adxNlcp.exe
  C:\Windows\System\adxNlcp.exe
  2⤵
  PID:3776
- C:\Windows\System\XwXgnja.exe
  C:\Windows\System\XwXgnja.exe
  2⤵
  PID:3792
- C:\Windows\System\OWAUphu.exe
  C:\Windows\System\OWAUphu.exe
  2⤵
  PID:3812
- C:\Windows\System\UfYaWKX.exe
  C:\Windows\System\UfYaWKX.exe
  2⤵
  PID:3832
- C:\Windows\System\yCUegyZ.exe
  C:\Windows\System\yCUegyZ.exe
  2⤵
  PID:3860
- C:\Windows\System\mVINAot.exe
  C:\Windows\System\mVINAot.exe
  2⤵
  PID:3876
- C:\Windows\System\sPlcsnm.exe
  C:\Windows\System\sPlcsnm.exe
  2⤵
  PID:3900
- C:\Windows\System\vkdnons.exe
  C:\Windows\System\vkdnons.exe
  2⤵
  PID:3920
- C:\Windows\System\yoZSJyF.exe
  C:\Windows\System\yoZSJyF.exe
  2⤵
  PID:3940
- C:\Windows\System\nCIRrRD.exe
  C:\Windows\System\nCIRrRD.exe
  2⤵
  PID:3956
- C:\Windows\System\PlMZTTc.exe
  C:\Windows\System\PlMZTTc.exe
  2⤵
  PID:3980
- C:\Windows\System\oYALJBe.exe
  C:\Windows\System\oYALJBe.exe
  2⤵
  PID:3996
- C:\Windows\System\emPKRdY.exe
  C:\Windows\System\emPKRdY.exe
  2⤵
  PID:4016
- C:\Windows\System\TrIgBSs.exe
  C:\Windows\System\TrIgBSs.exe
  2⤵
  PID:4036
- C:\Windows\System\zXavosr.exe
  C:\Windows\System\zXavosr.exe
  2⤵
  PID:4056
- C:\Windows\System\JzSXycA.exe
  C:\Windows\System\JzSXycA.exe
  2⤵
  PID:4076
- C:\Windows\System\YKsHUzY.exe
  C:\Windows\System\YKsHUzY.exe
  2⤵
  PID:1992
- C:\Windows\System\JiqHQwo.exe
  C:\Windows\System\JiqHQwo.exe
  2⤵
  PID:3096
- C:\Windows\System\dIKqjpd.exe
  C:\Windows\System\dIKqjpd.exe
  2⤵
  PID:3132
- C:\Windows\System\jgHInvh.exe
  C:\Windows\System\jgHInvh.exe
  2⤵
  PID:3176
- C:\Windows\System\TqtegxX.exe
  C:\Windows\System\TqtegxX.exe
  2⤵
  PID:3196
- C:\Windows\System\gENMZst.exe
  C:\Windows\System\gENMZst.exe
  2⤵
  PID:3240
- C:\Windows\System\jXTgfzc.exe
  C:\Windows\System\jXTgfzc.exe
  2⤵
  PID:3280
- C:\Windows\System\vgGVyut.exe
  C:\Windows\System\vgGVyut.exe
  2⤵
  PID:3300
- C:\Windows\System\xtZCWXf.exe
  C:\Windows\System\xtZCWXf.exe
  2⤵
  PID:3332
- C:\Windows\System\jiBKcgp.exe
  C:\Windows\System\jiBKcgp.exe
  2⤵
  PID:3376
- C:\Windows\System\IEcbPkI.exe
  C:\Windows\System\IEcbPkI.exe
  2⤵
  PID:3396
- C:\Windows\System\ftlZMiF.exe
  C:\Windows\System\ftlZMiF.exe
  2⤵
  PID:3444
- C:\Windows\System\kVpvwFX.exe
  C:\Windows\System\kVpvwFX.exe
  2⤵
  PID:3472
- C:\Windows\System\ynoWMRL.exe
  C:\Windows\System\ynoWMRL.exe
  2⤵
  PID:3500
- C:\Windows\System\wMpJAUW.exe
  C:\Windows\System\wMpJAUW.exe
  2⤵
  PID:3544
- C:\Windows\System\dwzwLAh.exe
  C:\Windows\System\dwzwLAh.exe
  2⤵
  PID:3560
- C:\Windows\System\lfSGFFu.exe
  C:\Windows\System\lfSGFFu.exe
  2⤵
  PID:3612
- C:\Windows\System\xXjisFn.exe
  C:\Windows\System\xXjisFn.exe
  2⤵
  PID:3644
- C:\Windows\System\sqHwYyo.exe
  C:\Windows\System\sqHwYyo.exe
  2⤵
  PID:3676
- C:\Windows\System\QjPGZsF.exe
  C:\Windows\System\QjPGZsF.exe
  2⤵
  PID:3696
- C:\Windows\System\kTPuHxZ.exe
  C:\Windows\System\kTPuHxZ.exe
  2⤵
  PID:1940
- C:\Windows\System\bKvkKRq.exe
  C:\Windows\System\bKvkKRq.exe
  2⤵
  PID:3752
- C:\Windows\System\KSfBfef.exe
  C:\Windows\System\KSfBfef.exe
  2⤵
  PID:3788
- C:\Windows\System\DTZUmDD.exe
  C:\Windows\System\DTZUmDD.exe
  2⤵
  PID:3828
- C:\Windows\System\HJeGVWx.exe
  C:\Windows\System\HJeGVWx.exe
  2⤵
  PID:3844
- C:\Windows\System\xQDjguO.exe
  C:\Windows\System\xQDjguO.exe
  2⤵
  PID:3892
- C:\Windows\System\fCGWLWR.exe
  C:\Windows\System\fCGWLWR.exe
  2⤵
  PID:3936
- C:\Windows\System\VDUInrL.exe
  C:\Windows\System\VDUInrL.exe
  2⤵
  PID:3968
- C:\Windows\System\WSQMheN.exe
  C:\Windows\System\WSQMheN.exe
  2⤵
  PID:3992
- C:\Windows\System\zFPHslz.exe
  C:\Windows\System\zFPHslz.exe
  2⤵
  PID:4032
- C:\Windows\System\ixqqlWM.exe
  C:\Windows\System\ixqqlWM.exe
  2⤵
  PID:4084
- C:\Windows\System\MnacRTH.exe
  C:\Windows\System\MnacRTH.exe
  2⤵
  PID:3092
- C:\Windows\System\POJkfai.exe
  C:\Windows\System\POJkfai.exe
  2⤵
  PID:3160
- C:\Windows\System\ZYGQuDp.exe
  C:\Windows\System\ZYGQuDp.exe
  2⤵
  PID:3200
- C:\Windows\System\issvUjx.exe
  C:\Windows\System\issvUjx.exe
  2⤵
  PID:3256
- C:\Windows\System\sDMcVdx.exe
  C:\Windows\System\sDMcVdx.exe
  2⤵
  PID:3316
- C:\Windows\System\rvLmrxb.exe
  C:\Windows\System\rvLmrxb.exe
  2⤵
  PID:3372
- C:\Windows\System\SUyILCw.exe
  C:\Windows\System\SUyILCw.exe
  2⤵
  PID:3416
- C:\Windows\System\iXjgRVn.exe
  C:\Windows\System\iXjgRVn.exe
  2⤵
  PID:3460
- C:\Windows\System\DdGPfgt.exe
  C:\Windows\System\DdGPfgt.exe
  2⤵
  PID:3524
- C:\Windows\System\PifflcE.exe
  C:\Windows\System\PifflcE.exe
  2⤵
  PID:3580
- C:\Windows\System\HFtBqjB.exe
  C:\Windows\System\HFtBqjB.exe
  2⤵
  PID:3620
- C:\Windows\System\TmAJRbj.exe
  C:\Windows\System\TmAJRbj.exe
  2⤵
  PID:3140
- C:\Windows\System\VyeRBiw.exe
  C:\Windows\System\VyeRBiw.exe
  2⤵
  PID:2112
- C:\Windows\System\XeoGzIL.exe
  C:\Windows\System\XeoGzIL.exe
  2⤵
  PID:3768
- C:\Windows\System\zwMMtVz.exe
  C:\Windows\System\zwMMtVz.exe
  2⤵
  PID:3840
- C:\Windows\System\tqkninL.exe
  C:\Windows\System\tqkninL.exe
  2⤵
  PID:3916
- C:\Windows\System\FZAlTFZ.exe
  C:\Windows\System\FZAlTFZ.exe
  2⤵
  PID:3972
- C:\Windows\System\UmwyaEZ.exe
  C:\Windows\System\UmwyaEZ.exe
  2⤵
  PID:3988
- C:\Windows\System\nMFGfNN.exe
  C:\Windows\System\nMFGfNN.exe
  2⤵
  PID:4048
- C:\Windows\System\IeqWNti.exe
  C:\Windows\System\IeqWNti.exe
  2⤵
  PID:2560
- C:\Windows\System\FsNbWGf.exe
  C:\Windows\System\FsNbWGf.exe
  2⤵
  PID:3164
- C:\Windows\System\xJLjDsq.exe
  C:\Windows\System\xJLjDsq.exe
  2⤵
  PID:3888
- C:\Windows\System\EaejtRc.exe
  C:\Windows\System\EaejtRc.exe
  2⤵
  PID:3296
- C:\Windows\System\wWTiABA.exe
  C:\Windows\System\wWTiABA.exe
  2⤵
  PID:3420
- C:\Windows\System\LYQXpnN.exe
  C:\Windows\System\LYQXpnN.exe
  2⤵
  PID:3496
- C:\Windows\System\CHiKEOI.exe
  C:\Windows\System\CHiKEOI.exe
  2⤵
  PID:3564
- C:\Windows\System\JlhEQgo.exe
  C:\Windows\System\JlhEQgo.exe
  2⤵
  PID:3672
- C:\Windows\System\VxnlVrB.exe
  C:\Windows\System\VxnlVrB.exe
  2⤵
  PID:3804
- C:\Windows\System\vguapYy.exe
  C:\Windows\System\vguapYy.exe
  2⤵
  PID:3872
- C:\Windows\System\OErJWsZ.exe
  C:\Windows\System\OErJWsZ.exe
  2⤵
  PID:4052
- C:\Windows\System\BXBgkLR.exe
  C:\Windows\System\BXBgkLR.exe
  2⤵
  PID:3368
- C:\Windows\System\UxvRSuD.exe
  C:\Windows\System\UxvRSuD.exe
  2⤵
  PID:3516
- C:\Windows\System\tEfFNFz.exe
  C:\Windows\System\tEfFNFz.exe
  2⤵
  PID:3744
- C:\Windows\System\zXGOLKH.exe
  C:\Windows\System\zXGOLKH.exe
  2⤵
  PID:4044
- C:\Windows\System\rlDQLQa.exe
  C:\Windows\System\rlDQLQa.exe
  2⤵
  PID:3492
- C:\Windows\System\EHbnSCg.exe
  C:\Windows\System\EHbnSCg.exe
  2⤵
  PID:3724
- C:\Windows\System\ZWqlQJr.exe
  C:\Windows\System\ZWqlQJr.exe
  2⤵
  PID:4088
- C:\Windows\System\nTJOoHq.exe
  C:\Windows\System\nTJOoHq.exe
  2⤵
  PID:3540
- C:\Windows\System\XeyWAwu.exe
  C:\Windows\System\XeyWAwu.exe
  2⤵
  PID:3632
- C:\Windows\System\QRfqvHv.exe
  C:\Windows\System\QRfqvHv.exe
  2⤵
  PID:3964
- C:\Windows\System\yazyDRs.exe
  C:\Windows\System\yazyDRs.exe
  2⤵
  PID:3356
- C:\Windows\System\kiWzEvV.exe
  C:\Windows\System\kiWzEvV.exe
  2⤵
  PID:3392
- C:\Windows\System\DlhlgRH.exe
  C:\Windows\System\DlhlgRH.exe
  2⤵
  PID:4004
- C:\Windows\System\GyBFfxI.exe
  C:\Windows\System\GyBFfxI.exe
  2⤵
  PID:3292
- C:\Windows\System\OdwohnE.exe
  C:\Windows\System\OdwohnE.exe
  2⤵
  PID:3656
- C:\Windows\System\RvjhsNI.exe
  C:\Windows\System\RvjhsNI.exe
  2⤵
  PID:4108
- C:\Windows\System\vMIAmOl.exe
  C:\Windows\System\vMIAmOl.exe
  2⤵
  PID:4128
- C:\Windows\System\gRvymDU.exe
  C:\Windows\System\gRvymDU.exe
  2⤵
  PID:4144
- C:\Windows\System\nBXOuMQ.exe
  C:\Windows\System\nBXOuMQ.exe
  2⤵
  PID:4168
- C:\Windows\System\mXkjMSy.exe
  C:\Windows\System\mXkjMSy.exe
  2⤵
  PID:4192
- C:\Windows\System\GLpILdH.exe
  C:\Windows\System\GLpILdH.exe
  2⤵
  PID:4208
- C:\Windows\System\TmlTyKN.exe
  C:\Windows\System\TmlTyKN.exe
  2⤵
  PID:4224
- C:\Windows\System\VnrymjB.exe
  C:\Windows\System\VnrymjB.exe
  2⤵
  PID:4252
- C:\Windows\System\CnPtXiM.exe
  C:\Windows\System\CnPtXiM.exe
  2⤵
  PID:4268
- C:\Windows\System\BevlEic.exe
  C:\Windows\System\BevlEic.exe
  2⤵
  PID:4288
- C:\Windows\System\wyepSCT.exe
  C:\Windows\System\wyepSCT.exe
  2⤵
  PID:4312
- C:\Windows\System\gsdpesa.exe
  C:\Windows\System\gsdpesa.exe
  2⤵
  PID:4328
- C:\Windows\System\OZgfsUC.exe
  C:\Windows\System\OZgfsUC.exe
  2⤵
  PID:4352
- C:\Windows\System\GRJYVra.exe
  C:\Windows\System\GRJYVra.exe
  2⤵
  PID:4368
- C:\Windows\System\IPrcKul.exe
  C:\Windows\System\IPrcKul.exe
  2⤵
  PID:4384
- C:\Windows\System\qNKRaoV.exe
  C:\Windows\System\qNKRaoV.exe
  2⤵
  PID:4408
- C:\Windows\System\SNXAtaz.exe
  C:\Windows\System\SNXAtaz.exe
  2⤵
  PID:4428
- C:\Windows\System\oKdyvkO.exe
  C:\Windows\System\oKdyvkO.exe
  2⤵
  PID:4448
- C:\Windows\System\fpaHwIw.exe
  C:\Windows\System\fpaHwIw.exe
  2⤵
  PID:4464
- C:\Windows\System\DNNchDc.exe
  C:\Windows\System\DNNchDc.exe
  2⤵
  PID:4488
- C:\Windows\System\lGGWnSd.exe
  C:\Windows\System\lGGWnSd.exe
  2⤵
  PID:4508
- C:\Windows\System\wvjZvzY.exe
  C:\Windows\System\wvjZvzY.exe
  2⤵
  PID:4524
- C:\Windows\System\eYhJVRe.exe
  C:\Windows\System\eYhJVRe.exe
  2⤵
  PID:4544
- C:\Windows\System\GMWpgXM.exe
  C:\Windows\System\GMWpgXM.exe
  2⤵
  PID:4564
- C:\Windows\System\iuOwQDp.exe
  C:\Windows\System\iuOwQDp.exe
  2⤵
  PID:4584
- C:\Windows\System\mNBurWp.exe
  C:\Windows\System\mNBurWp.exe
  2⤵
  PID:4604
- C:\Windows\System\FeDAFrl.exe
  C:\Windows\System\FeDAFrl.exe
  2⤵
  PID:4624
- C:\Windows\System\sPrJbFI.exe
  C:\Windows\System\sPrJbFI.exe
  2⤵
  PID:4640
- C:\Windows\System\EMZaKGY.exe
  C:\Windows\System\EMZaKGY.exe
  2⤵
  PID:4656
- C:\Windows\System\nqXKGrC.exe
  C:\Windows\System\nqXKGrC.exe
  2⤵
  PID:4680
- C:\Windows\System\ciCyRrm.exe
  C:\Windows\System\ciCyRrm.exe
  2⤵
  PID:4696
- C:\Windows\System\GSeFpSg.exe
  C:\Windows\System\GSeFpSg.exe
  2⤵
  PID:4712
- C:\Windows\System\KkOodFd.exe
  C:\Windows\System\KkOodFd.exe
  2⤵
  PID:4728
- C:\Windows\System\aXtsuwL.exe
  C:\Windows\System\aXtsuwL.exe
  2⤵
  PID:4756
- C:\Windows\System\FtVGxWt.exe
  C:\Windows\System\FtVGxWt.exe
  2⤵
  PID:4776
- C:\Windows\System\PDOGisf.exe
  C:\Windows\System\PDOGisf.exe
  2⤵
  PID:4824
- C:\Windows\System\ZVCfSZh.exe
  C:\Windows\System\ZVCfSZh.exe
  2⤵
  PID:4840
- C:\Windows\System\aMTUcRy.exe
  C:\Windows\System\aMTUcRy.exe
  2⤵
  PID:4860
- C:\Windows\System\MyIBSSg.exe
  C:\Windows\System\MyIBSSg.exe
  2⤵
  PID:4876
- C:\Windows\System\KAYaZli.exe
  C:\Windows\System\KAYaZli.exe
  2⤵
  PID:4892
- C:\Windows\System\LnVdbYE.exe
  C:\Windows\System\LnVdbYE.exe
  2⤵
  PID:4920
- C:\Windows\System\ulODoWe.exe
  C:\Windows\System\ulODoWe.exe
  2⤵
  PID:4936
- C:\Windows\System\ifPUeqF.exe
  C:\Windows\System\ifPUeqF.exe
  2⤵
  PID:4956
- C:\Windows\System\VNIobls.exe
  C:\Windows\System\VNIobls.exe
  2⤵
  PID:4980
- C:\Windows\System\zEddRCa.exe
  C:\Windows\System\zEddRCa.exe
  2⤵
  PID:4996
- C:\Windows\System\BIgEsVI.exe
  C:\Windows\System\BIgEsVI.exe
  2⤵
  PID:5016
- C:\Windows\System\JVFyNeg.exe
  C:\Windows\System\JVFyNeg.exe
  2⤵
  PID:5032
- C:\Windows\System\SyhQIXO.exe
  C:\Windows\System\SyhQIXO.exe
  2⤵
  PID:5048
- C:\Windows\System\QjxxZRs.exe
  C:\Windows\System\QjxxZRs.exe
  2⤵
  PID:5068
- C:\Windows\System\YxgkGly.exe
  C:\Windows\System\YxgkGly.exe
  2⤵
  PID:5084
- C:\Windows\System\yRuNXUg.exe
  C:\Windows\System\yRuNXUg.exe
  2⤵
  PID:5104
- C:\Windows\System\AkzcZoP.exe
  C:\Windows\System\AkzcZoP.exe
  2⤵
  PID:4120
- C:\Windows\System\yDZchmy.exe
  C:\Windows\System\yDZchmy.exe
  2⤵
  PID:4156
- C:\Windows\System\PcLmaKv.exe
  C:\Windows\System\PcLmaKv.exe
  2⤵
  PID:4216
- C:\Windows\System\FCQZVBW.exe
  C:\Windows\System\FCQZVBW.exe
  2⤵
  PID:4248
- C:\Windows\System\rOnlBwy.exe
  C:\Windows\System\rOnlBwy.exe
  2⤵
  PID:4300
- C:\Windows\System\WDZyGkD.exe
  C:\Windows\System\WDZyGkD.exe
  2⤵
  PID:4348
- C:\Windows\System\XqogVAr.exe
  C:\Windows\System\XqogVAr.exe
  2⤵
  PID:4376
- C:\Windows\System\BqUIyfO.exe
  C:\Windows\System\BqUIyfO.exe
  2⤵
  PID:4460
- C:\Windows\System\AwDYxbl.exe
  C:\Windows\System\AwDYxbl.exe
  2⤵
  PID:4440
- C:\Windows\System\PUEgkfw.exe
  C:\Windows\System\PUEgkfw.exe
  2⤵
  PID:4444
- C:\Windows\System\agxpkAm.exe
  C:\Windows\System\agxpkAm.exe
  2⤵
  PID:4504
- C:\Windows\System\fcNxnoR.exe
  C:\Windows\System\fcNxnoR.exe
  2⤵
  PID:4520
- C:\Windows\System\ZqJGRVB.exe
  C:\Windows\System\ZqJGRVB.exe
  2⤵
  PID:4580
- C:\Windows\System\NVJEhEu.exe
  C:\Windows\System\NVJEhEu.exe
  2⤵
  PID:4620
- C:\Windows\System\wciCrky.exe
  C:\Windows\System\wciCrky.exe
  2⤵
  PID:4724
- C:\Windows\System\wjChGut.exe
  C:\Windows\System\wjChGut.exe
  2⤵
  PID:4668
- C:\Windows\System\wpvVtWl.exe
  C:\Windows\System\wpvVtWl.exe
  2⤵
  PID:4596
- C:\Windows\System\hCcfZSK.exe
  C:\Windows\System\hCcfZSK.exe
  2⤵
  PID:4784
- C:\Windows\System\SfyHjOk.exe
  C:\Windows\System\SfyHjOk.exe
  2⤵
  PID:4808
- C:\Windows\System\ALXXKxY.exe
  C:\Windows\System\ALXXKxY.exe
  2⤵
  PID:4904
- C:\Windows\System\meMBmvM.exe
  C:\Windows\System\meMBmvM.exe
  2⤵
  PID:4912
- C:\Windows\System\fYvmLxR.exe
  C:\Windows\System\fYvmLxR.exe
  2⤵
  PID:5064
- C:\Windows\System\oYmqNjG.exe
  C:\Windows\System\oYmqNjG.exe
  2⤵
  PID:5028
- C:\Windows\System\Ekqowiu.exe
  C:\Windows\System\Ekqowiu.exe
  2⤵
  PID:5096
- C:\Windows\System\XEMSmLV.exe
  C:\Windows\System\XEMSmLV.exe
  2⤵
  PID:4884
- C:\Windows\System\hoIUEeK.exe
  C:\Windows\System\hoIUEeK.exe
  2⤵
  PID:4164
- C:\Windows\System\NmbTqTU.exe
  C:\Windows\System\NmbTqTU.exe
  2⤵
  PID:4964
- C:\Windows\System\bqnQSPD.exe
  C:\Windows\System\bqnQSPD.exe
  2⤵
  PID:5004
- C:\Windows\System\HAGNklL.exe
  C:\Windows\System\HAGNklL.exe
  2⤵
  PID:3848
- C:\Windows\System\KjSQGNz.exe
  C:\Windows\System\KjSQGNz.exe
  2⤵
  PID:4136
- C:\Windows\System\SVFrUQN.exe
  C:\Windows\System\SVFrUQN.exe
  2⤵
  PID:4204
- C:\Windows\System\JobzWOF.exe
  C:\Windows\System\JobzWOF.exe
  2⤵
  PID:4296
- C:\Windows\System\soSyRFr.exe
  C:\Windows\System\soSyRFr.exe
  2⤵
  PID:4416
- C:\Windows\System\cVAjuSI.exe
  C:\Windows\System\cVAjuSI.exe
  2⤵
  PID:4420
- C:\Windows\System\hyPkMaZ.exe
  C:\Windows\System\hyPkMaZ.exe
  2⤵
  PID:4476
- C:\Windows\System\dHNgWJk.exe
  C:\Windows\System\dHNgWJk.exe
  2⤵
  PID:4560
- C:\Windows\System\dLuVmCt.exe
  C:\Windows\System\dLuVmCt.exe
  2⤵
  PID:3808
- C:\Windows\System\cAvDFWk.exe
  C:\Windows\System\cAvDFWk.exe
  2⤵
  PID:4720
- C:\Windows\System\iYOPxSq.exe
  C:\Windows\System\iYOPxSq.exe
  2⤵
  PID:4592
- C:\Windows\System\xQhOfEx.exe
  C:\Windows\System\xQhOfEx.exe
  2⤵
  PID:4676
- C:\Windows\System\DxfAnYG.exe
  C:\Windows\System\DxfAnYG.exe
  2⤵
  PID:4944
- C:\Windows\System\pfAFpwI.exe
  C:\Windows\System\pfAFpwI.exe
  2⤵
  PID:4836
- C:\Windows\System\xjUFmto.exe
  C:\Windows\System\xjUFmto.exe
  2⤵
  PID:4820
- C:\Windows\System\BmdkKlu.exe
  C:\Windows\System\BmdkKlu.exe
  2⤵
  PID:4852
- C:\Windows\System\TtbVYZU.exe
  C:\Windows\System\TtbVYZU.exe
  2⤵
  PID:5012
- C:\Windows\System\PJokYJE.exe
  C:\Windows\System\PJokYJE.exe
  2⤵
  PID:4200
- C:\Windows\System\JQInuMK.exe
  C:\Windows\System\JQInuMK.exe
  2⤵
  PID:4104
- C:\Windows\System\GPShqBN.exe
  C:\Windows\System\GPShqBN.exe
  2⤵
  PID:4264
- C:\Windows\System\bqkoGNe.exe
  C:\Windows\System\bqkoGNe.exe
  2⤵
  PID:4540
- C:\Windows\System\wOYHxiR.exe
  C:\Windows\System\wOYHxiR.exe
  2⤵
  PID:4396
- C:\Windows\System\vwkgyrR.exe
  C:\Windows\System\vwkgyrR.exe
  2⤵
  PID:4340
- C:\Windows\System\PztRAKQ.exe
  C:\Windows\System\PztRAKQ.exe
  2⤵
  PID:4484
- C:\Windows\System\kJMhGFB.exe
  C:\Windows\System\kJMhGFB.exe
  2⤵
  PID:4952
- C:\Windows\System\zqeocmw.exe
  C:\Windows\System\zqeocmw.exe
  2⤵
  PID:4800
- C:\Windows\System\mDHPeHX.exe
  C:\Windows\System\mDHPeHX.exe
  2⤵
  PID:5092
- C:\Windows\System\PywUjwt.exe
  C:\Windows\System\PywUjwt.exe
  2⤵
  PID:4872
- C:\Windows\System\KGTnRyh.exe
  C:\Windows\System\KGTnRyh.exe
  2⤵
  PID:5112
- C:\Windows\System\RQmHhyE.exe
  C:\Windows\System\RQmHhyE.exe
  2⤵
  PID:3236
- C:\Windows\System\joUlOzB.exe
  C:\Windows\System\joUlOzB.exe
  2⤵
  PID:4364
- C:\Windows\System\kVLBRqd.exe
  C:\Windows\System\kVLBRqd.exe
  2⤵
  PID:4472
- C:\Windows\System\WuWeGvW.exe
  C:\Windows\System\WuWeGvW.exe
  2⤵
  PID:1584
- C:\Windows\System\kSUGoIx.exe
  C:\Windows\System\kSUGoIx.exe
  2⤵
  PID:5140
- C:\Windows\System\QigPrCb.exe
  C:\Windows\System\QigPrCb.exe
  2⤵
  PID:5156
- C:\Windows\System\UXWtGyP.exe
  C:\Windows\System\UXWtGyP.exe
  2⤵
  PID:5172
- C:\Windows\System\BNPBaWB.exe
  C:\Windows\System\BNPBaWB.exe
  2⤵
  PID:5224
- C:\Windows\System\dZDcNGN.exe
  C:\Windows\System\dZDcNGN.exe
  2⤵
  PID:5244
- C:\Windows\System\efDiChR.exe
  C:\Windows\System\efDiChR.exe
  2⤵
  PID:5264
- C:\Windows\System\eKslhqB.exe
  C:\Windows\System\eKslhqB.exe
  2⤵
  PID:5280
- C:\Windows\System\iMOpIaf.exe
  C:\Windows\System\iMOpIaf.exe
  2⤵
  PID:5296
- C:\Windows\System\jIVQfvB.exe
  C:\Windows\System\jIVQfvB.exe
  2⤵
  PID:5316
- C:\Windows\System\fQLwNkY.exe
  C:\Windows\System\fQLwNkY.exe
  2⤵
  PID:5332
- C:\Windows\System\HoTIADB.exe
  C:\Windows\System\HoTIADB.exe
  2⤵
  PID:5356
- C:\Windows\System\EhbwMnH.exe
  C:\Windows\System\EhbwMnH.exe
  2⤵
  PID:5372
- C:\Windows\System\Dhwofnh.exe
  C:\Windows\System\Dhwofnh.exe
  2⤵
  PID:5400
- C:\Windows\System\fkUTJWI.exe
  C:\Windows\System\fkUTJWI.exe
  2⤵
  PID:5420
- C:\Windows\System\qOJlAOQ.exe
  C:\Windows\System\qOJlAOQ.exe
  2⤵
  PID:5436
- C:\Windows\System\pOLbLyv.exe
  C:\Windows\System\pOLbLyv.exe
  2⤵
  PID:5456
- C:\Windows\System\XGShWJq.exe
  C:\Windows\System\XGShWJq.exe
  2⤵
  PID:5472
- C:\Windows\System\myCeyZL.exe
  C:\Windows\System\myCeyZL.exe
  2⤵
  PID:5492
- C:\Windows\System\GwOvpFq.exe
  C:\Windows\System\GwOvpFq.exe
  2⤵
  PID:5520
- C:\Windows\System\MGDCtNn.exe
  C:\Windows\System\MGDCtNn.exe
  2⤵
  PID:5536
- C:\Windows\System\TaCDJnC.exe
  C:\Windows\System\TaCDJnC.exe
  2⤵
  PID:5552
- C:\Windows\System\IgLQzFo.exe
  C:\Windows\System\IgLQzFo.exe
  2⤵
  PID:5572
- C:\Windows\System\UfcIGRU.exe
  C:\Windows\System\UfcIGRU.exe
  2⤵
  PID:5596
- C:\Windows\System\ETwHJWq.exe
  C:\Windows\System\ETwHJWq.exe
  2⤵
  PID:5616
- C:\Windows\System\jRTUdqE.exe
  C:\Windows\System\jRTUdqE.exe
  2⤵
  PID:5636
- C:\Windows\System\YJGJgBL.exe
  C:\Windows\System\YJGJgBL.exe
  2⤵
  PID:5656
- C:\Windows\System\IEsmsqQ.exe
  C:\Windows\System\IEsmsqQ.exe
  2⤵
  PID:5672
- C:\Windows\System\VpPVapX.exe
  C:\Windows\System\VpPVapX.exe
  2⤵
  PID:5688
- C:\Windows\System\qMOEUIq.exe
  C:\Windows\System\qMOEUIq.exe
  2⤵
  PID:5712
- C:\Windows\System\bsoTIps.exe
  C:\Windows\System\bsoTIps.exe
  2⤵
  PID:5740
- C:\Windows\System\CoPNiLG.exe
  C:\Windows\System\CoPNiLG.exe
  2⤵
  PID:5760
- C:\Windows\System\txIgxDY.exe
  C:\Windows\System\txIgxDY.exe
  2⤵
  PID:5788
- C:\Windows\System\YOgOrxN.exe
  C:\Windows\System\YOgOrxN.exe
  2⤵
  PID:5804
- C:\Windows\System\kfqAITM.exe
  C:\Windows\System\kfqAITM.exe
  2⤵
  PID:5820
- C:\Windows\System\TiCijUY.exe
  C:\Windows\System\TiCijUY.exe
  2⤵
  PID:5840
- C:\Windows\System\kawdWGY.exe
  C:\Windows\System\kawdWGY.exe
  2⤵
  PID:5860
- C:\Windows\System\kusnHGm.exe
  C:\Windows\System\kusnHGm.exe
  2⤵
  PID:5880
- C:\Windows\System\hxPsLnk.exe
  C:\Windows\System\hxPsLnk.exe
  2⤵
  PID:5896
- C:\Windows\System\ruOYQjs.exe
  C:\Windows\System\ruOYQjs.exe
  2⤵
  PID:5916
- C:\Windows\System\YsjsmlT.exe
  C:\Windows\System\YsjsmlT.exe
  2⤵
  PID:5944
- C:\Windows\System\cbxHwIJ.exe
  C:\Windows\System\cbxHwIJ.exe
  2⤵
  PID:5964
- C:\Windows\System\nRMbqba.exe
  C:\Windows\System\nRMbqba.exe
  2⤵
  PID:5984
- C:\Windows\System\tbxkMiu.exe
  C:\Windows\System\tbxkMiu.exe
  2⤵
  PID:6000
- C:\Windows\System\pmjEkkt.exe
  C:\Windows\System\pmjEkkt.exe
  2⤵
  PID:6024
- C:\Windows\System\vRZWLrY.exe
  C:\Windows\System\vRZWLrY.exe
  2⤵
  PID:6044
- C:\Windows\System\OlRefmI.exe
  C:\Windows\System\OlRefmI.exe
  2⤵
  PID:6064
- C:\Windows\System\viCTndA.exe
  C:\Windows\System\viCTndA.exe
  2⤵
  PID:6080
- C:\Windows\System\tSuktUD.exe
  C:\Windows\System\tSuktUD.exe
  2⤵
  PID:6096
- C:\Windows\System\uLNlIrx.exe
  C:\Windows\System\uLNlIrx.exe
  2⤵
  PID:6120
- C:\Windows\System\OrENxsA.exe
  C:\Windows\System\OrENxsA.exe
  2⤵
  PID:6140
- C:\Windows\System\AmiXHRO.exe
  C:\Windows\System\AmiXHRO.exe
  2⤵
  PID:4928
- C:\Windows\System\eFNnygn.exe
  C:\Windows\System\eFNnygn.exe
  2⤵
  PID:5132
- C:\Windows\System\fhBmOfc.exe
  C:\Windows\System\fhBmOfc.exe
  2⤵
  PID:5168
- C:\Windows\System\jJpRskF.exe
  C:\Windows\System\jJpRskF.exe
  2⤵
  PID:4736
- C:\Windows\System\EXmKGYl.exe
  C:\Windows\System\EXmKGYl.exe
  2⤵
  PID:5180
- C:\Windows\System\fxuDKAn.exe
  C:\Windows\System\fxuDKAn.exe
  2⤵
  PID:4772
- C:\Windows\System\TlIpRml.exe
  C:\Windows\System\TlIpRml.exe
  2⤵
  PID:5196
- C:\Windows\System\mOyunwF.exe
  C:\Windows\System\mOyunwF.exe
  2⤵
  PID:5192
- C:\Windows\System\iPLsXKa.exe
  C:\Windows\System\iPLsXKa.exe
  2⤵
  PID:5240
- C:\Windows\System\yLNeoMT.exe
  C:\Windows\System\yLNeoMT.exe
  2⤵
  PID:5292
- C:\Windows\System\vFgFgim.exe
  C:\Windows\System\vFgFgim.exe
  2⤵
  PID:5324
- C:\Windows\System\dbbQAsT.exe
  C:\Windows\System\dbbQAsT.exe
  2⤵
  PID:5380
- C:\Windows\System\tlNkhlP.exe
  C:\Windows\System\tlNkhlP.exe
  2⤵
  PID:5396
- C:\Windows\System\uVUmSyl.exe
  C:\Windows\System\uVUmSyl.exe
  2⤵
  PID:5468
- C:\Windows\System\bEOcMSf.exe
  C:\Windows\System\bEOcMSf.exe
  2⤵
  PID:5364
- C:\Windows\System\MhClWAY.exe
  C:\Windows\System\MhClWAY.exe
  2⤵
  PID:5544
- C:\Windows\System\bjEocEr.exe
  C:\Windows\System\bjEocEr.exe
  2⤵
  PID:5588
- C:\Windows\System\YRuazdU.exe
  C:\Windows\System\YRuazdU.exe
  2⤵
  PID:5664
- C:\Windows\System\qpeoMCb.exe
  C:\Windows\System\qpeoMCb.exe
  2⤵
  PID:5704
- C:\Windows\System\TbfGSfE.exe
  C:\Windows\System\TbfGSfE.exe
  2⤵
  PID:4976
- C:\Windows\System\JdESxZG.exe
  C:\Windows\System\JdESxZG.exe
  2⤵
  PID:5648
- C:\Windows\System\aQSTJtF.exe
  C:\Windows\System\aQSTJtF.exe
  2⤵
  PID:5532
- C:\Windows\System\vlkqiXB.exe
  C:\Windows\System\vlkqiXB.exe
  2⤵
  PID:5756
- C:\Windows\System\RIMsnlk.exe
  C:\Windows\System\RIMsnlk.exe
  2⤵
  PID:5732
- C:\Windows\System\uBHrcPj.exe
  C:\Windows\System\uBHrcPj.exe
  2⤵
  PID:5780
- C:\Windows\System\kPrxnlX.exe
  C:\Windows\System\kPrxnlX.exe
  2⤵
  PID:5828
- C:\Windows\System\PQyPMzj.exe
  C:\Windows\System\PQyPMzj.exe
  2⤵
  PID:5876
- C:\Windows\System\jHLmyhr.exe
  C:\Windows\System\jHLmyhr.exe
  2⤵
  PID:5952
- C:\Windows\System\swZLKNJ.exe
  C:\Windows\System\swZLKNJ.exe
  2⤵
  PID:5852
- C:\Windows\System\pIKbLLs.exe
  C:\Windows\System\pIKbLLs.exe
  2⤵
  PID:5924
- C:\Windows\System\oAXeIIc.exe
  C:\Windows\System\oAXeIIc.exe
  2⤵
  PID:5936
- C:\Windows\System\UKLaMHL.exe
  C:\Windows\System\UKLaMHL.exe
  2⤵
  PID:6072
- C:\Windows\System\kaRFjAy.exe
  C:\Windows\System\kaRFjAy.exe
  2⤵
  PID:6116
- C:\Windows\System\KuefZHq.exe
  C:\Windows\System\KuefZHq.exe
  2⤵
  PID:4972
- C:\Windows\System\fgVuHEZ.exe
  C:\Windows\System\fgVuHEZ.exe
  2⤵
  PID:5136
- C:\Windows\System\hkgBfTU.exe
  C:\Windows\System\hkgBfTU.exe
  2⤵
  PID:6056
- C:\Windows\System\XoRKmkS.exe
  C:\Windows\System\XoRKmkS.exe
  2⤵
  PID:6128
- C:\Windows\System\HZIhCGU.exe
  C:\Windows\System\HZIhCGU.exe
  2⤵
  PID:4240
- C:\Windows\System\iumTayg.exe
  C:\Windows\System\iumTayg.exe
  2⤵
  PID:5204
- C:\Windows\System\kTkHKyk.exe
  C:\Windows\System\kTkHKyk.exe
  2⤵
  PID:5236
- C:\Windows\System\hncnfWa.exe
  C:\Windows\System\hncnfWa.exe
  2⤵
  PID:5308
- C:\Windows\System\ySmZwIS.exe
  C:\Windows\System\ySmZwIS.exe
  2⤵
  PID:5500
- C:\Windows\System\meVmeDp.exe
  C:\Windows\System\meVmeDp.exe
  2⤵
  PID:5312
- C:\Windows\System\ktBkDBl.exe
  C:\Windows\System\ktBkDBl.exe
  2⤵
  PID:5344
- C:\Windows\System\iSKrHxP.exe
  C:\Windows\System\iSKrHxP.exe
  2⤵
  PID:5488
- C:\Windows\System\wZrygEN.exe
  C:\Windows\System\wZrygEN.exe
  2⤵
  PID:5644
- C:\Windows\System\cVytJXo.exe
  C:\Windows\System\cVytJXo.exe
  2⤵
  PID:5632
- C:\Windows\System\ubgHWHy.exe
  C:\Windows\System\ubgHWHy.exe
  2⤵
  PID:5560
- C:\Windows\System\yVnNCuA.exe
  C:\Windows\System\yVnNCuA.exe
  2⤵
  PID:5768
- C:\Windows\System\vVZtsUm.exe
  C:\Windows\System\vVZtsUm.exe
  2⤵
  PID:5868
- C:\Windows\System\dFmPXSM.exe
  C:\Windows\System\dFmPXSM.exe
  2⤵
  PID:5932
- C:\Windows\System\YwnkVCc.exe
  C:\Windows\System\YwnkVCc.exe
  2⤵
  PID:5816
- C:\Windows\System\faxqDQR.exe
  C:\Windows\System\faxqDQR.exe
  2⤵
  PID:6108
- C:\Windows\System\QQeedPk.exe
  C:\Windows\System\QQeedPk.exe
  2⤵
  PID:5812
- C:\Windows\System\HbWcisg.exe
  C:\Windows\System\HbWcisg.exe
  2⤵
  PID:6092
- C:\Windows\System\ccADWnu.exe
  C:\Windows\System\ccADWnu.exe
  2⤵
  PID:5928
- C:\Windows\System\iViJHpm.exe
  C:\Windows\System\iViJHpm.exe
  2⤵
  PID:5972
- C:\Windows\System\JUmKGbl.exe
  C:\Windows\System\JUmKGbl.exe
  2⤵
  PID:4708
- C:\Windows\System\uFYPItv.exe
  C:\Windows\System\uFYPItv.exe
  2⤵
  PID:5288
- C:\Windows\System\xmGjhYa.exe
  C:\Windows\System\xmGjhYa.exe
  2⤵
  PID:5416
- C:\Windows\System\dHcrFMz.exe
  C:\Windows\System\dHcrFMz.exe
  2⤵
  PID:5276
- C:\Windows\System\EVjVhIW.exe
  C:\Windows\System\EVjVhIW.exe
  2⤵
  PID:5432
- C:\Windows\System\EZKXYbo.exe
  C:\Windows\System\EZKXYbo.exe
  2⤵
  PID:5684
- C:\Windows\System\CUSGmzu.exe
  C:\Windows\System\CUSGmzu.exe
  2⤵
  PID:5696
- C:\Windows\System\SIjASIW.exe
  C:\Windows\System\SIjASIW.exe
  2⤵
  PID:5748
- C:\Windows\System\YPivjld.exe
  C:\Windows\System\YPivjld.exe
  2⤵
  PID:5992
- C:\Windows\System\DLjFqwH.exe
  C:\Windows\System\DLjFqwH.exe
  2⤵
  PID:6104
- C:\Windows\System\dlFQfei.exe
  C:\Windows\System\dlFQfei.exe
  2⤵
  PID:4832
- C:\Windows\System\MUXlZrE.exe
  C:\Windows\System\MUXlZrE.exe
  2⤵
  PID:5724
- C:\Windows\System\qfqotUB.exe
  C:\Windows\System\qfqotUB.exe
  2⤵
  PID:4692
- C:\Windows\System\QAhiLNA.exe
  C:\Windows\System\QAhiLNA.exe
  2⤵
  PID:4336
- C:\Windows\System\yALAiay.exe
  C:\Windows\System\yALAiay.exe
  2⤵
  PID:5908
- C:\Windows\System\lCYnRJq.exe
  C:\Windows\System\lCYnRJq.exe
  2⤵
  PID:5512
- C:\Windows\System\IQYrQsz.exe
  C:\Windows\System\IQYrQsz.exe
  2⤵
  PID:4324
- C:\Windows\System\CscxJjH.exe
  C:\Windows\System\CscxJjH.exe
  2⤵
  PID:5584
- C:\Windows\System\BXdjbwf.exe
  C:\Windows\System\BXdjbwf.exe
  2⤵
  PID:5612
- C:\Windows\System\FOzUCeX.exe
  C:\Windows\System\FOzUCeX.exe
  2⤵
  PID:5976
- C:\Windows\System\bVQOYGQ.exe
  C:\Windows\System\bVQOYGQ.exe
  2⤵
  PID:4652
- C:\Windows\System\tnMUotH.exe
  C:\Windows\System\tnMUotH.exe
  2⤵
  PID:5912
- C:\Windows\System\dxVuIyM.exe
  C:\Windows\System\dxVuIyM.exe
  2⤵
  PID:5628
- C:\Windows\System\WGsCJjK.exe
  C:\Windows\System\WGsCJjK.exe
  2⤵
  PID:4796
- C:\Windows\System\mmRFtXF.exe
  C:\Windows\System\mmRFtXF.exe
  2⤵
  PID:6136
- C:\Windows\System\ermTxul.exe
  C:\Windows\System\ermTxul.exe
  2⤵
  PID:5128
- C:\Windows\System\TiGHsoV.exe
  C:\Windows\System\TiGHsoV.exe
  2⤵
  PID:4236
- C:\Windows\System\iNssODg.exe
  C:\Windows\System\iNssODg.exe
  2⤵
  PID:5408
- C:\Windows\System\mXMFmUO.exe
  C:\Windows\System\mXMFmUO.exe
  2⤵
  PID:2620
- C:\Windows\System\ZbXGBSi.exe
  C:\Windows\System\ZbXGBSi.exe
  2⤵
  PID:924
- C:\Windows\System\yaDHINk.exe
  C:\Windows\System\yaDHINk.exe
  2⤵
  PID:6156
- C:\Windows\System\VMRyLPZ.exe
  C:\Windows\System\VMRyLPZ.exe
  2⤵
  PID:6176
- C:\Windows\System\pKmvLFM.exe
  C:\Windows\System\pKmvLFM.exe
  2⤵
  PID:6192
- C:\Windows\System\xpCtcUA.exe
  C:\Windows\System\xpCtcUA.exe
  2⤵
  PID:6208
- C:\Windows\System\CLWmsLX.exe
  C:\Windows\System\CLWmsLX.exe
  2⤵
  PID:6232
- C:\Windows\System\hegVcOb.exe
  C:\Windows\System\hegVcOb.exe
  2⤵
  PID:6252
- C:\Windows\System\qgkaDld.exe
  C:\Windows\System\qgkaDld.exe
  2⤵
  PID:6268
- C:\Windows\System\XyItfRk.exe
  C:\Windows\System\XyItfRk.exe
  2⤵
  PID:6288
- C:\Windows\System\XQiZoBL.exe
  C:\Windows\System\XQiZoBL.exe
  2⤵
  PID:6308
- C:\Windows\System\uHxynYy.exe
  C:\Windows\System\uHxynYy.exe
  2⤵
  PID:6328
- C:\Windows\System\nrxSDfo.exe
  C:\Windows\System\nrxSDfo.exe
  2⤵
  PID:6344
- C:\Windows\System\nNWvJSo.exe
  C:\Windows\System\nNWvJSo.exe
  2⤵
  PID:6360
- C:\Windows\System\BQkYtiP.exe
  C:\Windows\System\BQkYtiP.exe
  2⤵
  PID:6380
- C:\Windows\System\YQtBnpK.exe
  C:\Windows\System\YQtBnpK.exe
  2⤵
  PID:6396
- C:\Windows\System\XDXJyey.exe
  C:\Windows\System\XDXJyey.exe
  2⤵
  PID:6412
- C:\Windows\System\PcBXxLm.exe
  C:\Windows\System\PcBXxLm.exe
  2⤵
  PID:6432
- C:\Windows\System\ZQDBnox.exe
  C:\Windows\System\ZQDBnox.exe
  2⤵
  PID:6448
- C:\Windows\System\mzOkcSA.exe
  C:\Windows\System\mzOkcSA.exe
  2⤵
  PID:6468
- C:\Windows\System\WHMnKST.exe
  C:\Windows\System\WHMnKST.exe
  2⤵
  PID:6500
- C:\Windows\System\wXOAbVA.exe
  C:\Windows\System\wXOAbVA.exe
  2⤵
  PID:6524
- C:\Windows\System\XLxqqzY.exe
  C:\Windows\System\XLxqqzY.exe
  2⤵
  PID:6540
- C:\Windows\System\OcWBgxK.exe
  C:\Windows\System\OcWBgxK.exe
  2⤵
  PID:6564
- C:\Windows\System\TKwrOCC.exe
  C:\Windows\System\TKwrOCC.exe
  2⤵
  PID:6580
- C:\Windows\System\XUvBMgt.exe
  C:\Windows\System\XUvBMgt.exe
  2⤵
  PID:6600
- C:\Windows\System\xwsOwDo.exe
  C:\Windows\System\xwsOwDo.exe
  2⤵
  PID:6616
- C:\Windows\System\KeBysJG.exe
  C:\Windows\System\KeBysJG.exe
  2⤵
  PID:6636
- C:\Windows\System\RwuaSde.exe
  C:\Windows\System\RwuaSde.exe
  2⤵
  PID:6656
- C:\Windows\System\GiNVCbe.exe
  C:\Windows\System\GiNVCbe.exe
  2⤵
  PID:6672
- C:\Windows\System\hIiyRPC.exe
  C:\Windows\System\hIiyRPC.exe
  2⤵
  PID:6688
- C:\Windows\System\qelQKyV.exe
  C:\Windows\System\qelQKyV.exe
  2⤵
  PID:6716
- C:\Windows\System\tOHEzuF.exe
  C:\Windows\System\tOHEzuF.exe
  2⤵
  PID:6732
- C:\Windows\System\tmnryeA.exe
  C:\Windows\System\tmnryeA.exe
  2⤵
  PID:6756
- C:\Windows\System\KtSFAsC.exe
  C:\Windows\System\KtSFAsC.exe
  2⤵
  PID:6772
- C:\Windows\System\kRJlFbB.exe
  C:\Windows\System\kRJlFbB.exe
  2⤵
  PID:6788
- C:\Windows\System\gPhYAoX.exe
  C:\Windows\System\gPhYAoX.exe
  2⤵
  PID:6804
- C:\Windows\System\qzQPgYW.exe
  C:\Windows\System\qzQPgYW.exe
  2⤵
  PID:6832
- C:\Windows\System\LUKdnFO.exe
  C:\Windows\System\LUKdnFO.exe
  2⤵
  PID:6860
- C:\Windows\System\ZfFlwcc.exe
  C:\Windows\System\ZfFlwcc.exe
  2⤵
  PID:6876
- C:\Windows\System\ompKMfw.exe
  C:\Windows\System\ompKMfw.exe
  2⤵
  PID:6900
- C:\Windows\System\xrKnhdo.exe
  C:\Windows\System\xrKnhdo.exe
  2⤵
  PID:6916
- C:\Windows\System\gfaferQ.exe
  C:\Windows\System\gfaferQ.exe
  2⤵
  PID:6936
- C:\Windows\System\VsSFAEe.exe
  C:\Windows\System\VsSFAEe.exe
  2⤵
  PID:6960
- C:\Windows\System\ASjtMky.exe
  C:\Windows\System\ASjtMky.exe
  2⤵
  PID:6980
- C:\Windows\System\fqruYZC.exe
  C:\Windows\System\fqruYZC.exe
  2⤵
  PID:6996
- C:\Windows\System\iZdjXTS.exe
  C:\Windows\System\iZdjXTS.exe
  2⤵
  PID:7012
- C:\Windows\System\LVPJlRF.exe
  C:\Windows\System\LVPJlRF.exe
  2⤵
  PID:7032
- C:\Windows\System\yDXQmcT.exe
  C:\Windows\System\yDXQmcT.exe
  2⤵
  PID:7048
- C:\Windows\System\dEJdutZ.exe
  C:\Windows\System\dEJdutZ.exe
  2⤵
  PID:7068
- C:\Windows\System\wERVYMa.exe
  C:\Windows\System\wERVYMa.exe
  2⤵
  PID:7084
- C:\Windows\System\FUGJZfR.exe
  C:\Windows\System\FUGJZfR.exe
  2⤵
  PID:7104
- C:\Windows\System\gVCFort.exe
  C:\Windows\System\gVCFort.exe
  2⤵
  PID:7128
- C:\Windows\System\SmCUVPo.exe
  C:\Windows\System\SmCUVPo.exe
  2⤵
  PID:7144
- C:\Windows\System\HOcMiVl.exe
  C:\Windows\System\HOcMiVl.exe
  2⤵
  PID:7164
- C:\Windows\System\AWEuMJI.exe
  C:\Windows\System\AWEuMJI.exe
  2⤵
  PID:5480
- C:\Windows\System\twyxWBG.exe
  C:\Windows\System\twyxWBG.exe
  2⤵
  PID:6152
- C:\Windows\System\mCBAdXJ.exe
  C:\Windows\System\mCBAdXJ.exe
  2⤵
  PID:6200
- C:\Windows\System\joWDRYP.exe
  C:\Windows\System\joWDRYP.exe
  2⤵
  PID:6240
- C:\Windows\System\OepLIxh.exe
  C:\Windows\System\OepLIxh.exe
  2⤵
  PID:6224
- C:\Windows\System\zTYoAeI.exe
  C:\Windows\System\zTYoAeI.exe
  2⤵
  PID:6284
- C:\Windows\System\krwpZTX.exe
  C:\Windows\System\krwpZTX.exe
  2⤵
  PID:6356
- C:\Windows\System\yOROBGQ.exe
  C:\Windows\System\yOROBGQ.exe
  2⤵
  PID:6420
- C:\Windows\System\ztnDwSE.exe
  C:\Windows\System\ztnDwSE.exe
  2⤵
  PID:6336
- C:\Windows\System\jYLGILm.exe
  C:\Windows\System\jYLGILm.exe
  2⤵
  PID:6404
- C:\Windows\System\WgRPtIJ.exe
  C:\Windows\System\WgRPtIJ.exe
  2⤵
  PID:6460
- C:\Windows\System\pKYBEiL.exe
  C:\Windows\System\pKYBEiL.exe
  2⤵
  PID:6476
- C:\Windows\System\RZNAUEa.exe
  C:\Windows\System\RZNAUEa.exe
  2⤵
  PID:6512
- C:\Windows\System\iYheLvX.exe
  C:\Windows\System\iYheLvX.exe
  2⤵
  PID:6548
- C:\Windows\System\KUXLvMZ.exe
  C:\Windows\System\KUXLvMZ.exe
  2⤵
  PID:6572
- C:\Windows\System\rWwOeHR.exe
  C:\Windows\System\rWwOeHR.exe
  2⤵
  PID:6576
- C:\Windows\System\wxPJPyH.exe
  C:\Windows\System\wxPJPyH.exe
  2⤵
  PID:6668
- C:\Windows\System\wmPtVXF.exe
  C:\Windows\System\wmPtVXF.exe
  2⤵
  PID:6648
- C:\Windows\System\iYIpWIR.exe
  C:\Windows\System\iYIpWIR.exe
  2⤵
  PID:6740
- C:\Windows\System\LxGHcbi.exe
  C:\Windows\System\LxGHcbi.exe
  2⤵
  PID:6684
- C:\Windows\System\xeKWObO.exe
  C:\Windows\System\xeKWObO.exe
  2⤵
  PID:6724
- C:\Windows\System\KsgOEun.exe
  C:\Windows\System\KsgOEun.exe
  2⤵
  PID:6820
- C:\Windows\System\LrFsQfi.exe
  C:\Windows\System\LrFsQfi.exe
  2⤵
  PID:6844
- C:\Windows\System\DlUoTET.exe
  C:\Windows\System\DlUoTET.exe
  2⤵
  PID:6912
- C:\Windows\System\EltplAv.exe
  C:\Windows\System\EltplAv.exe
  2⤵
  PID:6956
- C:\Windows\System\HGqZcao.exe
  C:\Windows\System\HGqZcao.exe
  2⤵
  PID:6924
- C:\Windows\System\uZbATHi.exe
  C:\Windows\System\uZbATHi.exe
  2⤵
  PID:6968
- C:\Windows\System\qfceyiR.exe
  C:\Windows\System\qfceyiR.exe
  2⤵
  PID:7020
- C:\Windows\System\YRVLszp.exe
  C:\Windows\System\YRVLszp.exe
  2⤵
  PID:7064
- C:\Windows\System\YVxVwZt.exe
  C:\Windows\System\YVxVwZt.exe
  2⤵
  PID:7076
- C:\Windows\System\NiFRiIz.exe
  C:\Windows\System\NiFRiIz.exe
  2⤵
  PID:7096
- C:\Windows\System\NVZlVUx.exe
  C:\Windows\System\NVZlVUx.exe
  2⤵
  PID:5564
- C:\Windows\System\szUeqzK.exe
  C:\Windows\System\szUeqzK.exe
  2⤵
  PID:6248
- C:\Windows\System\nKmXvoi.exe
  C:\Windows\System\nKmXvoi.exe
  2⤵
  PID:7116
- C:\Windows\System\JHgWDHP.exe
  C:\Windows\System\JHgWDHP.exe
  2⤵
  PID:6276
- C:\Windows\System\JcOATHq.exe
  C:\Windows\System\JcOATHq.exe
  2⤵
  PID:7120
- C:\Windows\System\aGdTRsh.exe
  C:\Windows\System\aGdTRsh.exe
  2⤵
  PID:6304
- C:\Windows\System\JrWshnL.exe
  C:\Windows\System\JrWshnL.exe
  2⤵
  PID:6456
- C:\Windows\System\UpWXXrn.exe
  C:\Windows\System\UpWXXrn.exe
  2⤵
  PID:6556
- C:\Windows\System\tXwCFfa.exe
  C:\Windows\System\tXwCFfa.exe
  2⤵
  PID:6392
- C:\Windows\System\UacjWDJ.exe
  C:\Windows\System\UacjWDJ.exe
  2⤵
  PID:6484
- C:\Windows\System\attQbJJ.exe
  C:\Windows\System\attQbJJ.exe
  2⤵
  PID:6632
- C:\Windows\System\pxXmaii.exe
  C:\Windows\System\pxXmaii.exe
  2⤵
  PID:6700
- C:\Windows\System\FpRvVwh.exe
  C:\Windows\System\FpRvVwh.exe
  2⤵
  PID:6612
- C:\Windows\System\WTtBOJd.exe
  C:\Windows\System\WTtBOJd.exe
  2⤵
  PID:6828
- C:\Windows\System\CZssmIP.exe
  C:\Windows\System\CZssmIP.exe
  2⤵
  PID:6748
- C:\Windows\System\CzStBSR.exe
  C:\Windows\System\CzStBSR.exe
  2⤵
  PID:6888
- C:\Windows\System\HeyFWgf.exe
  C:\Windows\System\HeyFWgf.exe
  2⤵
  PID:6932
- C:\Windows\System\jsePHPH.exe
  C:\Windows\System\jsePHPH.exe
  2⤵
  PID:6976
- C:\Windows\System\QxtSlTO.exe
  C:\Windows\System\QxtSlTO.exe
  2⤵
  PID:7100
- C:\Windows\System\RpinGNC.exe
  C:\Windows\System\RpinGNC.exe
  2⤵
  - System Network Configuration Discovery: Internet Connection Discovery
  PID:6324
- C:\Windows\System\qpDLBLS.exe
  C:\Windows\System\qpDLBLS.exe
  2⤵
  PID:6320
- C:\Windows\System\IamEcHG.exe
  C:\Windows\System\IamEcHG.exe
  2⤵
  PID:5188
- C:\Windows\System\HhvPelP.exe
  C:\Windows\System\HhvPelP.exe
  2⤵
  PID:6508
- C:\Windows\System\EcMyBnk.exe
  C:\Windows\System\EcMyBnk.exe
  2⤵
  PID:6372
- C:\Windows\System\KehznKb.exe
  C:\Windows\System\KehznKb.exe
  2⤵
  PID:6376
- C:\Windows\System\QGzddWj.exe
  C:\Windows\System\QGzddWj.exe
  2⤵
  PID:6536
- C:\Windows\System\eSGbCUB.exe
  C:\Windows\System\eSGbCUB.exe
  2⤵
  PID:6444
- C:\Windows\System\szqUVUn.exe
  C:\Windows\System\szqUVUn.exe
  2⤵
  PID:6596
- C:\Windows\System\BmwCddK.exe
  C:\Windows\System\BmwCddK.exe
  2⤵
  PID:6168
- C:\Windows\System\ZLiKVho.exe
  C:\Windows\System\ZLiKVho.exe
  2⤵
  PID:6812
- C:\Windows\System\oybUdYs.exe
  C:\Windows\System\oybUdYs.exe
  2⤵
  PID:6796
- C:\Windows\System\milrsEM.exe
  C:\Windows\System\milrsEM.exe
  2⤵
  PID:6816
- C:\Windows\System\sqqeCIo.exe
  C:\Windows\System\sqqeCIo.exe
  2⤵
  PID:7044
- C:\Windows\System\JLQRvWL.exe
  C:\Windows\System\JLQRvWL.exe
  2⤵
  PID:6188
- C:\Windows\System\nUBeFJo.exe
  C:\Windows\System\nUBeFJo.exe
  2⤵
  PID:7160
- C:\Windows\System\ZiCerng.exe
  C:\Windows\System\ZiCerng.exe
  2⤵
  PID:6664
- C:\Windows\System\VRhmAGj.exe
  C:\Windows\System\VRhmAGj.exe
  2⤵
  PID:6628
- C:\Windows\System\rxozqEr.exe
  C:\Windows\System\rxozqEr.exe
  2⤵
  PID:6908
- C:\Windows\System\DUCZbEA.exe
  C:\Windows\System\DUCZbEA.exe
  2⤵
  PID:7156
- C:\Windows\System\iZgDsLE.exe
  C:\Windows\System\iZgDsLE.exe
  2⤵
  PID:7140
- C:\Windows\System\jRcWsyA.exe
  C:\Windows\System\jRcWsyA.exe
  2⤵
  PID:6296
- C:\Windows\System\SNiDqIF.exe
  C:\Windows\System\SNiDqIF.exe
  2⤵
  PID:7176
- C:\Windows\System\hGZWCuP.exe
  C:\Windows\System\hGZWCuP.exe
  2⤵
  PID:7192
- C:\Windows\System\mZMhdTq.exe
  C:\Windows\System\mZMhdTq.exe
  2⤵
  PID:7208
- C:\Windows\System\IBauuvO.exe
  C:\Windows\System\IBauuvO.exe
  2⤵
  PID:7232
- C:\Windows\System\qcKYcUA.exe
  C:\Windows\System\qcKYcUA.exe
  2⤵
  PID:7248
- C:\Windows\System\lWnupbY.exe
  C:\Windows\System\lWnupbY.exe
  2⤵
  PID:7264
- C:\Windows\System\hZqbARB.exe
  C:\Windows\System\hZqbARB.exe
  2⤵
  PID:7312
- C:\Windows\System\vyeBidV.exe
  C:\Windows\System\vyeBidV.exe
  2⤵
  PID:7328
- C:\Windows\System\akhWbgQ.exe
  C:\Windows\System\akhWbgQ.exe
  2⤵
  PID:7356
- C:\Windows\System\bTfzlxp.exe
  C:\Windows\System\bTfzlxp.exe
  2⤵
  PID:7372
- C:\Windows\System\SGEGtZX.exe
  C:\Windows\System\SGEGtZX.exe
  2⤵
  PID:7392
- C:\Windows\System\LnwxZxa.exe
  C:\Windows\System\LnwxZxa.exe
  2⤵
  PID:7408
- C:\Windows\System\pXttwrZ.exe
  C:\Windows\System\pXttwrZ.exe
  2⤵
  PID:7436
- C:\Windows\System\VtaXTKL.exe
  C:\Windows\System\VtaXTKL.exe
  2⤵
  PID:7452
- C:\Windows\System\VEFMjBQ.exe
  C:\Windows\System\VEFMjBQ.exe
  2⤵
  PID:7468
- C:\Windows\System\kNURFIR.exe
  C:\Windows\System\kNURFIR.exe
  2⤵
  PID:7484
- C:\Windows\System\mCdKItC.exe
  C:\Windows\System\mCdKItC.exe
  2⤵
  PID:7512
- C:\Windows\System\sXUEBCd.exe
  C:\Windows\System\sXUEBCd.exe
  2⤵
  PID:7528
- C:\Windows\System\JyVifVn.exe
  C:\Windows\System\JyVifVn.exe
  2⤵
  PID:7544
- C:\Windows\System\dwWmgfx.exe
  C:\Windows\System\dwWmgfx.exe
  2⤵
  PID:7568
- C:\Windows\System\LmJqXTy.exe
  C:\Windows\System\LmJqXTy.exe
  2⤵
  PID:7584
- C:\Windows\System\BSrYInC.exe
  C:\Windows\System\BSrYInC.exe
  2⤵
  PID:7604
- C:\Windows\System\kiZCojp.exe
  C:\Windows\System\kiZCojp.exe
  2⤵
  PID:7620
- C:\Windows\System\yvJiCuP.exe
  C:\Windows\System\yvJiCuP.exe
  2⤵
  PID:7640
- C:\Windows\System\ouDLFfY.exe
  C:\Windows\System\ouDLFfY.exe
  2⤵
  PID:7660
- C:\Windows\System\MoyDqSi.exe
  C:\Windows\System\MoyDqSi.exe
  2⤵
  PID:7680
- C:\Windows\System\xOdkrrP.exe
  C:\Windows\System\xOdkrrP.exe
  2⤵
  PID:7704
- C:\Windows\System\eeKFKfL.exe
  C:\Windows\System\eeKFKfL.exe
  2⤵
  PID:7720
- C:\Windows\System\PHXPQWb.exe
  C:\Windows\System\PHXPQWb.exe
  2⤵
  PID:7736
- C:\Windows\System\oeXDFIK.exe
  C:\Windows\System\oeXDFIK.exe
  2⤵
  PID:7756
- C:\Windows\System\OqZEbXA.exe
  C:\Windows\System\OqZEbXA.exe
  2⤵
  PID:7780
- C:\Windows\System\EjfKKYX.exe
  C:\Windows\System\EjfKKYX.exe
  2⤵
  PID:7796
- C:\Windows\System\MGqkHGg.exe
  C:\Windows\System\MGqkHGg.exe
  2⤵
  PID:7812
- C:\Windows\System\gLVYCoG.exe
  C:\Windows\System\gLVYCoG.exe
  2⤵
  PID:7828
- C:\Windows\System\cxrzTdC.exe
  C:\Windows\System\cxrzTdC.exe
  2⤵
  PID:7852
- C:\Windows\System\UGmPddg.exe
  C:\Windows\System\UGmPddg.exe
  2⤵
  PID:7876
- C:\Windows\System\wjrjVYT.exe
  C:\Windows\System\wjrjVYT.exe
  2⤵
  PID:7892
- C:\Windows\System\CDGAWBh.exe
  C:\Windows\System\CDGAWBh.exe
  2⤵
  PID:7912
- C:\Windows\System\PeVbSxX.exe
  C:\Windows\System\PeVbSxX.exe
  2⤵
  PID:7936
- C:\Windows\System\iUeiNRp.exe
  C:\Windows\System\iUeiNRp.exe
  2⤵
  PID:7952
- C:\Windows\System\lpCOrMP.exe
  C:\Windows\System\lpCOrMP.exe
  2⤵
  PID:7972
- C:\Windows\System\NHCuhHk.exe
  C:\Windows\System\NHCuhHk.exe
  2⤵
  PID:7988
- C:\Windows\System\vwGAEgd.exe
  C:\Windows\System\vwGAEgd.exe
  2⤵
  PID:8008
- C:\Windows\System\UQWxSTP.exe
  C:\Windows\System\UQWxSTP.exe
  2⤵
  PID:8024
- C:\Windows\System\cKYLLTN.exe
  C:\Windows\System\cKYLLTN.exe
  2⤵
  PID:8040
- C:\Windows\System\QwfbpEX.exe
  C:\Windows\System\QwfbpEX.exe
  2⤵
  PID:8056
- C:\Windows\System\dcLmRMq.exe
  C:\Windows\System\dcLmRMq.exe
  2⤵
  PID:8076
- C:\Windows\System\YrERgrJ.exe
  C:\Windows\System\YrERgrJ.exe
  2⤵
  PID:8092
- C:\Windows\System\ADjzKsa.exe
  C:\Windows\System\ADjzKsa.exe
  2⤵
  PID:8112
- C:\Windows\System\bKSqswO.exe
  C:\Windows\System\bKSqswO.exe
  2⤵
  PID:8128
- C:\Windows\System\ZzeBdxX.exe
  C:\Windows\System\ZzeBdxX.exe
  2⤵
  PID:8148
- C:\Windows\System\YeCFoTC.exe
  C:\Windows\System\YeCFoTC.exe
  2⤵
  PID:8164
- C:\Windows\System\KZLKfkj.exe
  C:\Windows\System\KZLKfkj.exe
  2⤵
  PID:6764
- C:\Windows\System\CkojPfF.exe
  C:\Windows\System\CkojPfF.exe
  2⤵
  PID:6852
- C:\Windows\System\Xouhhth.exe
  C:\Windows\System\Xouhhth.exe
  2⤵
  PID:964
- C:\Windows\System\MeDdLKa.exe
  C:\Windows\System\MeDdLKa.exe
  2⤵
  PID:7272
- C:\Windows\System\dgMMmtI.exe
  C:\Windows\System\dgMMmtI.exe
  2⤵
  PID:7296
- C:\Windows\System\KTCjMpO.exe
  C:\Windows\System\KTCjMpO.exe
  2⤵
  PID:7152
- C:\Windows\System\DxqRZRB.exe
  C:\Windows\System\DxqRZRB.exe
  2⤵
  PID:7228
- C:\Windows\System\IcNFSoS.exe
  C:\Windows\System\IcNFSoS.exe
  2⤵
  PID:7188
- C:\Windows\System\gpsirPt.exe
  C:\Windows\System\gpsirPt.exe
  2⤵
  PID:7344
- C:\Windows\System\RdknvIW.exe
  C:\Windows\System\RdknvIW.exe
  2⤵
  PID:7384
- C:\Windows\System\RVxzBIB.exe
  C:\Windows\System\RVxzBIB.exe
  2⤵
  PID:7424
- C:\Windows\System\fByCjFu.exe
  C:\Windows\System\fByCjFu.exe
  2⤵
  PID:7432
- C:\Windows\System\DNAYxME.exe
  C:\Windows\System\DNAYxME.exe
  2⤵
  PID:7492
- C:\Windows\System\TrTJSFO.exe
  C:\Windows\System\TrTJSFO.exe
  2⤵
  PID:7536
- C:\Windows\System\YnVECcU.exe
  C:\Windows\System\YnVECcU.exe
  2⤵
  PID:7612
- C:\Windows\System\jtiuvcJ.exe
  C:\Windows\System\jtiuvcJ.exe
  2⤵
  PID:7652
- C:\Windows\System\PNRwnds.exe
  C:\Windows\System\PNRwnds.exe
  2⤵
  PID:7728
- C:\Windows\System\HFNHmKG.exe
  C:\Windows\System\HFNHmKG.exe
  2⤵
  PID:7600
- C:\Windows\System\ENSKkaF.exe
  C:\Windows\System\ENSKkaF.exe
  2⤵
  PID:7672
- C:\Windows\System\GOPoZFr.exe
  C:\Windows\System\GOPoZFr.exe
  2⤵
  PID:7804
- C:\Windows\System\HyDQPfj.exe
  C:\Windows\System\HyDQPfj.exe
  2⤵
  PID:7748
- C:\Windows\System\OVKvYDg.exe
  C:\Windows\System\OVKvYDg.exe
  2⤵
  PID:7820
- C:\Windows\System\qNkcuho.exe
  C:\Windows\System\qNkcuho.exe
  2⤵
  PID:7824
- C:\Windows\System\gIUNOHB.exe
  C:\Windows\System\gIUNOHB.exe
  2⤵
  PID:7864
- C:\Windows\System\hPCHYDo.exe
  C:\Windows\System\hPCHYDo.exe
  2⤵
  PID:7904
- C:\Windows\System\xrItaQO.exe
  C:\Windows\System\xrItaQO.exe
  2⤵
  PID:7948
- C:\Windows\System\GPLYEKy.exe
  C:\Windows\System\GPLYEKy.exe
  2⤵
  PID:8004
- C:\Windows\System\syjXMmg.exe
  C:\Windows\System\syjXMmg.exe
  2⤵
  PID:8072
- C:\Windows\System\QjQBPVX.exe
  C:\Windows\System\QjQBPVX.exe
  2⤵
  PID:7984
- C:\Windows\System\hOHpxma.exe
  C:\Windows\System\hOHpxma.exe
  2⤵
  PID:8088
- C:\Windows\System\CEvinNB.exe
  C:\Windows\System\CEvinNB.exe
  2⤵
  PID:8124
- C:\Windows\System\brvRxRR.exe
  C:\Windows\System\brvRxRR.exe
  2⤵
  PID:8172
- C:\Windows\System\aZbDQkT.exe
  C:\Windows\System\aZbDQkT.exe
  2⤵
  PID:8188
- C:\Windows\System\UnwlLrz.exe
  C:\Windows\System\UnwlLrz.exe
  2⤵
  PID:7244
- C:\Windows\System\vlGdwmf.exe
  C:\Windows\System\vlGdwmf.exe
  2⤵
  PID:7216
- C:\Windows\System\VJIbjrn.exe
  C:\Windows\System\VJIbjrn.exe
  2⤵
  PID:7224
- C:\Windows\System\nJdxQBD.exe
  C:\Windows\System\nJdxQBD.exe
  2⤵
  PID:7420
- C:\Windows\System\FkMlwgJ.exe
  C:\Windows\System\FkMlwgJ.exe
  2⤵
  PID:7380
- C:\Windows\System\Eqaboyd.exe
  C:\Windows\System\Eqaboyd.exe
  2⤵
  PID:7324
- C:\Windows\System\XavhzDA.exe
  C:\Windows\System\XavhzDA.exe
  2⤵
  PID:7540
- C:\Windows\System\lLCSCRN.exe
  C:\Windows\System\lLCSCRN.exe
  2⤵
  PID:7480
- C:\Windows\System\FaGMRfj.exe
  C:\Windows\System\FaGMRfj.exe
  2⤵
  PID:7700
- C:\Windows\System\dqJgmYV.exe
  C:\Windows\System\dqJgmYV.exe
  2⤵
  PID:7564
- C:\Windows\System\pXFvPwC.exe
  C:\Windows\System\pXFvPwC.exe
  2⤵
  PID:7668
- C:\Windows\System\rGMikOU.exe
  C:\Windows\System\rGMikOU.exe
  2⤵
  PID:7768
- C:\Windows\System\aPfabUN.exe
  C:\Windows\System\aPfabUN.exe
  2⤵
  PID:7844
- C:\Windows\System\qATtQtD.exe
  C:\Windows\System\qATtQtD.exe
  2⤵
  PID:7788
- C:\Windows\System\syJHzqK.exe
  C:\Windows\System\syJHzqK.exe
  2⤵
  PID:7908
- C:\Windows\System\cyPhDXe.exe
  C:\Windows\System\cyPhDXe.exe
  2⤵
  PID:7944
- C:\Windows\System\BykWCpg.exe
  C:\Windows\System\BykWCpg.exe
  2⤵
  PID:8120
- C:\Windows\System\sWDUpUk.exe
  C:\Windows\System\sWDUpUk.exe
  2⤵
  PID:7960
- C:\Windows\System\UaVjeQV.exe
  C:\Windows\System\UaVjeQV.exe
  2⤵
  PID:8020
- C:\Windows\System\xFmvDXJ.exe
  C:\Windows\System\xFmvDXJ.exe
  2⤵
  PID:8084
- C:\Windows\System\OeVErbS.exe
  C:\Windows\System\OeVErbS.exe
  2⤵
  PID:7220
- C:\Windows\System\XeNjvgS.exe
  C:\Windows\System\XeNjvgS.exe
  2⤵
  PID:7416
- C:\Windows\System\MWqrqgn.exe
  C:\Windows\System\MWqrqgn.exe
  2⤵
  PID:7404
- C:\Windows\System\dNQoIPT.exe
  C:\Windows\System\dNQoIPT.exe
  2⤵
  PID:7580
- C:\Windows\System\wIXDdiU.exe
  C:\Windows\System\wIXDdiU.exe
  2⤵
  PID:7628
- C:\Windows\System\seIdLyg.exe
  C:\Windows\System\seIdLyg.exe
  2⤵
  PID:7696
- C:\Windows\System\dUDIGKO.exe
  C:\Windows\System\dUDIGKO.exe
  2⤵
  PID:7716
- C:\Windows\System\OoeuvkE.exe
  C:\Windows\System\OoeuvkE.exe
  2⤵
  PID:7772
- C:\Windows\System\hhorJhq.exe
  C:\Windows\System\hhorJhq.exe
  2⤵
  PID:7860
- C:\Windows\System\SyVDCIh.exe
  C:\Windows\System\SyVDCIh.exe
  2⤵
  PID:8184
- C:\Windows\System\jYpQCBJ.exe
  C:\Windows\System\jYpQCBJ.exe
  2⤵
  PID:7200
- C:\Windows\System\ftiJLrx.exe
  C:\Windows\System\ftiJLrx.exe
  2⤵
  PID:8144
- C:\Windows\System\etxVFEw.exe
  C:\Windows\System\etxVFEw.exe
  2⤵
  PID:7292
- C:\Windows\System\ZkFKxuQ.exe
  C:\Windows\System\ZkFKxuQ.exe
  2⤵
  PID:7460
- C:\Windows\System\nOctQxg.exe
  C:\Windows\System\nOctQxg.exe
  2⤵
  PID:7388
- C:\Windows\System\YNIVpLe.exe
  C:\Windows\System\YNIVpLe.exe
  2⤵
  PID:7428
- C:\Windows\System\pYgEhRr.exe
  C:\Windows\System\pYgEhRr.exe
  2⤵
  PID:7848
- C:\Windows\System\fIbxkdo.exe
  C:\Windows\System\fIbxkdo.exe
  2⤵
  PID:7924
- C:\Windows\System\ntTWGyY.exe
  C:\Windows\System\ntTWGyY.exe
  2⤵
  PID:7368
- C:\Windows\System\WYGdSqH.exe
  C:\Windows\System\WYGdSqH.exe
  2⤵
  PID:7352
- C:\Windows\System\NDZCnWp.exe
  C:\Windows\System\NDZCnWp.exe
  2⤵
  PID:8068
- C:\Windows\System\sIQfhgl.exe
  C:\Windows\System\sIQfhgl.exe
  2⤵
  PID:7240
- C:\Windows\System\yNgkWlC.exe
  C:\Windows\System\yNgkWlC.exe
  2⤵
  PID:7288
- C:\Windows\System\vlCOoqJ.exe
  C:\Windows\System\vlCOoqJ.exe
  2⤵
  PID:7520
- C:\Windows\System\OKcLVEG.exe
  C:\Windows\System\OKcLVEG.exe
  2⤵
  PID:7464
- C:\Windows\System\NtrgggE.exe
  C:\Windows\System\NtrgggE.exe
  2⤵
  PID:7636
- C:\Windows\System\oAjKCtv.exe
  C:\Windows\System\oAjKCtv.exe
  2⤵
  PID:8208
- C:\Windows\System\YthLIdl.exe
  C:\Windows\System\YthLIdl.exe
  2⤵
  PID:8224
- C:\Windows\System\HPXOteO.exe
  C:\Windows\System\HPXOteO.exe
  2⤵
  PID:8244
- C:\Windows\System\zmIZWrd.exe
  C:\Windows\System\zmIZWrd.exe
  2⤵
  PID:8276
- C:\Windows\System\PHYgezi.exe
  C:\Windows\System\PHYgezi.exe
  2⤵
  PID:8292
- C:\Windows\System\yldjMRM.exe
  C:\Windows\System\yldjMRM.exe
  2⤵
  PID:8312
- C:\Windows\System\ROpfutc.exe
  C:\Windows\System\ROpfutc.exe
  2⤵
  PID:8336
- C:\Windows\System\QPvzXOd.exe
  C:\Windows\System\QPvzXOd.exe
  2⤵
  PID:8356
- C:\Windows\System\qnpIVRr.exe
  C:\Windows\System\qnpIVRr.exe
  2⤵
  PID:8380
- C:\Windows\System\rQBMPnP.exe
  C:\Windows\System\rQBMPnP.exe
  2⤵
  PID:8396
- C:\Windows\System\pgNJBZy.exe
  C:\Windows\System\pgNJBZy.exe
  2⤵
  PID:8412
- C:\Windows\System\dkeujIj.exe
  C:\Windows\System\dkeujIj.exe
  2⤵
  PID:8428
- C:\Windows\System\izFOYyp.exe
  C:\Windows\System\izFOYyp.exe
  2⤵
  PID:8444
- C:\Windows\System\vgvcamR.exe
  C:\Windows\System\vgvcamR.exe
  2⤵
  PID:8464
- C:\Windows\System\XYofQnq.exe
  C:\Windows\System\XYofQnq.exe
  2⤵
  PID:8484
- C:\Windows\System\pWEykDi.exe
  C:\Windows\System\pWEykDi.exe
  2⤵
  PID:8504
- C:\Windows\System\HoEDUnE.exe
  C:\Windows\System\HoEDUnE.exe
  2⤵
  PID:8528
- C:\Windows\System\OGjEUQv.exe
  C:\Windows\System\OGjEUQv.exe
  2⤵
  PID:8544
- C:\Windows\System\OlQrolj.exe
  C:\Windows\System\OlQrolj.exe
  2⤵
  PID:8560
- C:\Windows\System\vGWDjtw.exe
  C:\Windows\System\vGWDjtw.exe
  2⤵
  PID:8580
- C:\Windows\System\GzHCAhp.exe
  C:\Windows\System\GzHCAhp.exe
  2⤵
  PID:8600
- C:\Windows\System\RASRVmB.exe
  C:\Windows\System\RASRVmB.exe
  2⤵
  PID:8624
- C:\Windows\System\rGHbACk.exe
  C:\Windows\System\rGHbACk.exe
  2⤵
  PID:8640
- C:\Windows\System\eRiEpDo.exe
  C:\Windows\System\eRiEpDo.exe
  2⤵
  PID:8664
- C:\Windows\System\JReIzkI.exe
  C:\Windows\System\JReIzkI.exe
  2⤵
  PID:8680
- C:\Windows\System\bNXIDQy.exe
  C:\Windows\System\bNXIDQy.exe
  2⤵
  PID:8704
- C:\Windows\System\VlmRaMx.exe
  C:\Windows\System\VlmRaMx.exe
  2⤵
  PID:8720
- C:\Windows\System\ZfjfbBx.exe
  C:\Windows\System\ZfjfbBx.exe
  2⤵
  PID:8744
- C:\Windows\System\pTzGVNS.exe
  C:\Windows\System\pTzGVNS.exe
  2⤵
  PID:8760
- C:\Windows\System\oGeNCtN.exe
  C:\Windows\System\oGeNCtN.exe
  2⤵
  PID:8788
- C:\Windows\System\atyQnHd.exe
  C:\Windows\System\atyQnHd.exe
  2⤵
  PID:8812
- C:\Windows\System\qYyDKYN.exe
  C:\Windows\System\qYyDKYN.exe
  2⤵
  PID:8832
- C:\Windows\System\RgFKIzQ.exe
  C:\Windows\System\RgFKIzQ.exe
  2⤵
  PID:8852
- C:\Windows\System\IGIhsNg.exe
  C:\Windows\System\IGIhsNg.exe
  2⤵
  PID:8876
- C:\Windows\System\DFyhOiV.exe
  C:\Windows\System\DFyhOiV.exe
  2⤵
  PID:8892
- C:\Windows\System\CJdhvvm.exe
  C:\Windows\System\CJdhvvm.exe
  2⤵
  PID:8912
- C:\Windows\System\FwQuihD.exe
  C:\Windows\System\FwQuihD.exe
  2⤵
  PID:8928
- C:\Windows\System\DSVJZgJ.exe
  C:\Windows\System\DSVJZgJ.exe
  2⤵
  PID:8944
- C:\Windows\System\kUmpZvT.exe
  C:\Windows\System\kUmpZvT.exe
  2⤵
  PID:8960
- C:\Windows\System\PskrKzJ.exe
  C:\Windows\System\PskrKzJ.exe
  2⤵
  PID:8976
- C:\Windows\System\wGRgMEE.exe
  C:\Windows\System\wGRgMEE.exe
  2⤵
  PID:8992
- C:\Windows\System\yhlxQHW.exe
  C:\Windows\System\yhlxQHW.exe
  2⤵
  PID:9024
- C:\Windows\System\TnGxVVX.exe
  C:\Windows\System\TnGxVVX.exe
  2⤵
  PID:9040
- C:\Windows\System\eKGjsQV.exe
  C:\Windows\System\eKGjsQV.exe
  2⤵
  PID:9068
- C:\Windows\System\oNKrAbn.exe
  C:\Windows\System\oNKrAbn.exe
  2⤵
  PID:9084
- C:\Windows\System\HNVfBbv.exe
  C:\Windows\System\HNVfBbv.exe
  2⤵
  PID:9100
- C:\Windows\System\bpAkBRu.exe
  C:\Windows\System\bpAkBRu.exe
  2⤵
  PID:9116
- C:\Windows\System\RukCLtk.exe
  C:\Windows\System\RukCLtk.exe
  2⤵
  PID:9132
- C:\Windows\System\ToBxKIg.exe
  C:\Windows\System\ToBxKIg.exe
  2⤵
  PID:8216
- C:\Windows\System\uvzYrBP.exe
  C:\Windows\System\uvzYrBP.exe
  2⤵
  PID:8268
- C:\Windows\System\qDyzUXM.exe
  C:\Windows\System\qDyzUXM.exe
  2⤵
  PID:8284
- C:\Windows\System\jGVWUzY.exe
  C:\Windows\System\jGVWUzY.exe
  2⤵
  PID:8348
- C:\Windows\System\YnhyCDs.exe
  C:\Windows\System\YnhyCDs.exe
  2⤵
  PID:8420
- C:\Windows\System\JCQHauC.exe
  C:\Windows\System\JCQHauC.exe
  2⤵
  PID:8376
- C:\Windows\System\SDgnptM.exe
  C:\Windows\System\SDgnptM.exe
  2⤵
  PID:8408
- C:\Windows\System\ikPSzzQ.exe
  C:\Windows\System\ikPSzzQ.exe
  2⤵
  PID:8496
- C:\Windows\System\rtLbJJf.exe
  C:\Windows\System\rtLbJJf.exe
  2⤵
  PID:8512
- C:\Windows\System\gpimoxc.exe
  C:\Windows\System\gpimoxc.exe
  2⤵
  PID:8516
- C:\Windows\System\tAHupGS.exe
  C:\Windows\System\tAHupGS.exe
  2⤵
  PID:8608
- C:\Windows\System\cBZdQBt.exe
  C:\Windows\System\cBZdQBt.exe
  2⤵
  PID:8552
- C:\Windows\System\jhlYnEz.exe
  C:\Windows\System\jhlYnEz.exe
  2⤵
  PID:8652
- C:\Windows\System\SdweReY.exe
  C:\Windows\System\SdweReY.exe
  2⤵
  PID:8700
- C:\Windows\System\dXGNGkx.exe
  C:\Windows\System\dXGNGkx.exe
  2⤵
  PID:8740
- C:\Windows\System\xPMKqFS.exe
  C:\Windows\System\xPMKqFS.exe
  2⤵
  PID:8756
- C:\Windows\System\dFuUYCZ.exe
  C:\Windows\System\dFuUYCZ.exe
  2⤵
  PID:8716
- C:\Windows\System\jWzisKR.exe
  C:\Windows\System\jWzisKR.exe
  2⤵
  PID:8804
- C:\Windows\System\iuEVPhc.exe
  C:\Windows\System\iuEVPhc.exe
  2⤵
  PID:8872
- C:\Windows\System\AijXPcY.exe
  C:\Windows\System\AijXPcY.exe
  2⤵
  PID:8908
- C:\Windows\System\GfdSvXe.exe
  C:\Windows\System\GfdSvXe.exe
  2⤵
  PID:8840
- C:\Windows\System\YsLoVRX.exe
  C:\Windows\System\YsLoVRX.exe
  2⤵
  PID:8924
- C:\Windows\System\KsDyLDG.exe
  C:\Windows\System\KsDyLDG.exe
  2⤵
  PID:9012
- C:\Windows\System\AWVjoGh.exe
  C:\Windows\System\AWVjoGh.exe
  2⤵
  PID:9052
- C:\Windows\System\YTAzjAx.exe
  C:\Windows\System\YTAzjAx.exe
  2⤵
  PID:9036
- C:\Windows\System\cHVoAbt.exe
  C:\Windows\System\cHVoAbt.exe
  2⤵
  PID:9092
- C:\Windows\System\PlqJCXz.exe
  C:\Windows\System\PlqJCXz.exe
  2⤵
  PID:9124
- C:\Windows\System\gXvfpKY.exe
  C:\Windows\System\gXvfpKY.exe
  2⤵
  PID:9144
- C:\Windows\System\DwcTwRA.exe
  C:\Windows\System\DwcTwRA.exe
  2⤵
  PID:9148
- C:\Windows\System\mumRnqV.exe
  C:\Windows\System\mumRnqV.exe
  2⤵
  PID:9204
- C:\Windows\System\OUCzdHe.exe
  C:\Windows\System\OUCzdHe.exe
  2⤵
  PID:7508
- C:\Windows\System\QEpcBnU.exe
  C:\Windows\System\QEpcBnU.exe
  2⤵
  PID:8252
- C:\Windows\System\LwsMCaP.exe
  C:\Windows\System\LwsMCaP.exe
  2⤵
  PID:8256
- C:\Windows\System\KtVMTZr.exe
  C:\Windows\System\KtVMTZr.exe
  2⤵
  PID:8304
- C:\Windows\System\mrJlFxA.exe
  C:\Windows\System\mrJlFxA.exe
  2⤵
  PID:8456
- C:\Windows\System\rGzVtUu.exe
  C:\Windows\System\rGzVtUu.exe
  2⤵
  PID:8388
- C:\Windows\System\rdyCfeI.exe
  C:\Windows\System\rdyCfeI.exe
  2⤵
  PID:8436
- C:\Windows\System\eLYdtkD.exe
  C:\Windows\System\eLYdtkD.exe
  2⤵
  PID:8480
- C:\Windows\System\piUUvQP.exe
  C:\Windows\System\piUUvQP.exe
  2⤵
  PID:8612
- C:\Windows\System\qlleSLV.exe
  C:\Windows\System\qlleSLV.exe
  2⤵
  PID:8572
- C:\Windows\System\vdKrRsE.exe
  C:\Windows\System\vdKrRsE.exe
  2⤵
  PID:8768
- C:\Windows\System\mtmxyLb.exe
  C:\Windows\System\mtmxyLb.exe
  2⤵
  PID:8712
- C:\Windows\System\QdwIznh.exe
  C:\Windows\System\QdwIznh.exe
  2⤵
  PID:8820
- C:\Windows\System\BPKdHmR.exe
  C:\Windows\System\BPKdHmR.exe
  2⤵
  PID:8848
- C:\Windows\System\PzklTxc.exe
  C:\Windows\System\PzklTxc.exe
  2⤵
  PID:8940
- C:\Windows\System\cukNcyw.exe
  C:\Windows\System\cukNcyw.exe
  2⤵
  PID:8952
- C:\Windows\System\JxHVSXr.exe
  C:\Windows\System\JxHVSXr.exe
  2⤵
  PID:9056
- C:\Windows\System\JotXFpK.exe
  C:\Windows\System\JotXFpK.exe
  2⤵
  PID:9076
- C:\Windows\System\eTrEnpu.exe
  C:\Windows\System\eTrEnpu.exe
  2⤵
  PID:9168
- C:\Windows\System\ZhDdzEG.exe
  C:\Windows\System\ZhDdzEG.exe
  2⤵
  PID:9176
- C:\Windows\System\fLvxEun.exe
  C:\Windows\System\fLvxEun.exe
  2⤵
  PID:8100
- C:\Windows\System\xtyUsiT.exe
  C:\Windows\System\xtyUsiT.exe
  2⤵
  PID:8200
- C:\Windows\System\cGKqctj.exe
  C:\Windows\System\cGKqctj.exe
  2⤵
  PID:8364
- C:\Windows\System\QrhMinO.exe
  C:\Windows\System\QrhMinO.exe
  2⤵
  PID:8492
- C:\Windows\System\WjImIYr.exe
  C:\Windows\System\WjImIYr.exe
  2⤵
  PID:8328
- C:\Windows\System\xHvYyjh.exe
  C:\Windows\System\xHvYyjh.exe
  2⤵
  PID:8596
- C:\Windows\System\kMAddtU.exe
  C:\Windows\System\kMAddtU.exe
  2⤵
  PID:8752
- C:\Windows\System\IYQZjDY.exe
  C:\Windows\System\IYQZjDY.exe
  2⤵
  PID:8884
- C:\Windows\System\EjxUxvj.exe
  C:\Windows\System\EjxUxvj.exe
  2⤵
  PID:9060
- C:\Windows\System\SAOIAOR.exe
  C:\Windows\System\SAOIAOR.exe
  2⤵
  PID:8264
- C:\Windows\System\WiAgCzP.exe
  C:\Windows\System\WiAgCzP.exe
  2⤵
  PID:9008
- C:\Windows\System\XqTAUPP.exe
  C:\Windows\System\XqTAUPP.exe
  2⤵
  PID:9004
- C:\Windows\System\ycNXzaG.exe
  C:\Windows\System\ycNXzaG.exe
  2⤵
  PID:9196
- C:\Windows\System\uKXfkch.exe
  C:\Windows\System\uKXfkch.exe
  2⤵
  PID:8368
- C:\Windows\System\rPwKtuD.exe
  C:\Windows\System\rPwKtuD.exe
  2⤵
  PID:8616
- C:\Windows\System\UTBRUQR.exe
  C:\Windows\System\UTBRUQR.exe
  2⤵
  PID:8656
- C:\Windows\System\YxOKnce.exe
  C:\Windows\System\YxOKnce.exe
  2⤵
  PID:9080
- C:\Windows\System\pizNRwf.exe
  C:\Windows\System\pizNRwf.exe
  2⤵
  PID:8688
- C:\Windows\System\UnNIxva.exe
  C:\Windows\System\UnNIxva.exe
  2⤵
  PID:9048
- C:\Windows\System\BLjHDMc.exe
  C:\Windows\System\BLjHDMc.exe
  2⤵
  PID:8900
- C:\Windows\System\KJedHOZ.exe
  C:\Windows\System\KJedHOZ.exe
  2⤵
  PID:8868
- C:\Windows\System\YQKUXTF.exe
  C:\Windows\System\YQKUXTF.exe
  2⤵
  PID:8660
- C:\Windows\System\MesXzjc.exe
  C:\Windows\System\MesXzjc.exe
  2⤵
  PID:8984
- C:\Windows\System\TkTfEMB.exe
  C:\Windows\System\TkTfEMB.exe
  2⤵
  PID:9200
- C:\Windows\System\TWPfKcN.exe
  C:\Windows\System\TWPfKcN.exe
  2⤵
  PID:8204
- C:\Windows\System\ZbXXVil.exe
  C:\Windows\System\ZbXXVil.exe
  2⤵
  PID:8860
- C:\Windows\System\rtqobJu.exe
  C:\Windows\System\rtqobJu.exe
  2⤵
  PID:8632
- C:\Windows\System\rlBylUM.exe
  C:\Windows\System\rlBylUM.exe
  2⤵
  PID:9240
- C:\Windows\System\dfSxObE.exe
  C:\Windows\System\dfSxObE.exe
  2⤵
  PID:9256
- C:\Windows\System\nsQIdxN.exe
  C:\Windows\System\nsQIdxN.exe
  2⤵
  PID:9272
- C:\Windows\System\WYfeFXf.exe
  C:\Windows\System\WYfeFXf.exe
  2⤵
  PID:9292
- C:\Windows\System\OiDHaDI.exe
  C:\Windows\System\OiDHaDI.exe
  2⤵
  PID:9308
- C:\Windows\System\bVFKnNr.exe
  C:\Windows\System\bVFKnNr.exe
  2⤵
  PID:9336
- C:\Windows\System\RERADNP.exe
  C:\Windows\System\RERADNP.exe
  2⤵
  PID:9364
- C:\Windows\System\tTxopJN.exe
  C:\Windows\System\tTxopJN.exe
  2⤵
  PID:9380
- C:\Windows\System\ogklQvr.exe
  C:\Windows\System\ogklQvr.exe
  2⤵
  PID:9400
- C:\Windows\System\mVigOVV.exe
  C:\Windows\System\mVigOVV.exe
  2⤵
  PID:9424
- C:\Windows\System\QowEjAC.exe
  C:\Windows\System\QowEjAC.exe
  2⤵
  PID:9448
- C:\Windows\System\jWBdzGj.exe
  C:\Windows\System\jWBdzGj.exe
  2⤵
  PID:9468
- C:\Windows\System\iRaktTr.exe
  C:\Windows\System\iRaktTr.exe
  2⤵
  PID:9488
- C:\Windows\System\rfXLzcS.exe
  C:\Windows\System\rfXLzcS.exe
  2⤵
  PID:9504
- C:\Windows\System\EZGsaAB.exe
  C:\Windows\System\EZGsaAB.exe
  2⤵
  PID:9520
- C:\Windows\System\ClKQBtg.exe
  C:\Windows\System\ClKQBtg.exe
  2⤵
  PID:9540
- C:\Windows\System\XDwXEjW.exe
  C:\Windows\System\XDwXEjW.exe
  2⤵
  PID:9556
- C:\Windows\System\xmXmIgq.exe
  C:\Windows\System\xmXmIgq.exe
  2⤵
  PID:9580
- C:\Windows\System\giCbUVz.exe
  C:\Windows\System\giCbUVz.exe
  2⤵
  PID:9596
- C:\Windows\System\khtgKEl.exe
  C:\Windows\System\khtgKEl.exe
  2⤵
  PID:9616
- C:\Windows\System\wKYTcKK.exe
  C:\Windows\System\wKYTcKK.exe
  2⤵
  PID:9632
- C:\Windows\System\WlRhfES.exe
  C:\Windows\System\WlRhfES.exe
  2⤵
  PID:9648
- C:\Windows\System\ZTxmyTm.exe
  C:\Windows\System\ZTxmyTm.exe
  2⤵
  PID:9680
- C:\Windows\System\CosyNtk.exe
  C:\Windows\System\CosyNtk.exe
  2⤵
  PID:9716
- C:\Windows\System\tWRjatE.exe
  C:\Windows\System\tWRjatE.exe
  2⤵
  PID:9732
- C:\Windows\System\MsKgRmt.exe
  C:\Windows\System\MsKgRmt.exe
  2⤵
  PID:9748
- C:\Windows\System\dMdQBgM.exe
  C:\Windows\System\dMdQBgM.exe
  2⤵
  PID:9764
- C:\Windows\System\mjggORo.exe
  C:\Windows\System\mjggORo.exe
  2⤵
  PID:9784
- C:\Windows\System\NXSxfXw.exe
  C:\Windows\System\NXSxfXw.exe
  2⤵
  PID:9812
- C:\Windows\System\pkvkVdG.exe
  C:\Windows\System\pkvkVdG.exe
  2⤵
  PID:9828
- C:\Windows\System\CVrLGPI.exe
  C:\Windows\System\CVrLGPI.exe
  2⤵
  PID:9852
- C:\Windows\System\obhunDU.exe
  C:\Windows\System\obhunDU.exe
  2⤵
  PID:9868
- C:\Windows\System\XTByAal.exe
  C:\Windows\System\XTByAal.exe
  2⤵
  PID:9896
- C:\Windows\System\isdZjOG.exe
  C:\Windows\System\isdZjOG.exe
  2⤵
  PID:9912
- C:\Windows\System\vEnUEbA.exe
  C:\Windows\System\vEnUEbA.exe
  2⤵
  PID:9928
- C:\Windows\System\IBqJxWj.exe
  C:\Windows\System\IBqJxWj.exe
  2⤵
  PID:9948
- C:\Windows\System\eJDMFzj.exe
  C:\Windows\System\eJDMFzj.exe
  2⤵
  PID:9964
- C:\Windows\System\iijmuMX.exe
  C:\Windows\System\iijmuMX.exe
  2⤵
  PID:9988
- C:\Windows\System\gswSndk.exe
  C:\Windows\System\gswSndk.exe
  2⤵
  PID:10020
- C:\Windows\System\llxvaGk.exe
  C:\Windows\System\llxvaGk.exe
  2⤵
  PID:10040
- C:\Windows\System\gBTsdQV.exe
  C:\Windows\System\gBTsdQV.exe
  2⤵
  PID:10056
- C:\Windows\System\WNwerUU.exe
  C:\Windows\System\WNwerUU.exe
  2⤵
  PID:10072
- C:\Windows\System\hCFSuyH.exe
  C:\Windows\System\hCFSuyH.exe
  2⤵
  PID:10088
- C:\Windows\System\tkikpdj.exe
  C:\Windows\System\tkikpdj.exe
  2⤵
  PID:10108
- C:\Windows\System\vQUQtwV.exe
  C:\Windows\System\vQUQtwV.exe
  2⤵
  PID:10124
- C:\Windows\System\oCrMajJ.exe
  C:\Windows\System\oCrMajJ.exe
  2⤵
  PID:10152
- C:\Windows\System\WdPweoa.exe
  C:\Windows\System\WdPweoa.exe
  2⤵
  PID:10168
- C:\Windows\System\HbOyCMc.exe
  C:\Windows\System\HbOyCMc.exe
  2⤵
  PID:10184
- C:\Windows\System\BEJCHKK.exe
  C:\Windows\System\BEJCHKK.exe
  2⤵
  PID:10204
- C:\Windows\System\KtoSkaK.exe
  C:\Windows\System\KtoSkaK.exe
  2⤵
  PID:10224
- C:\Windows\System\mqxwbmP.exe
  C:\Windows\System\mqxwbmP.exe
  2⤵
  PID:8732
- C:\Windows\System\YzryXoR.exe
  C:\Windows\System\YzryXoR.exe
  2⤵
  PID:9228
- C:\Windows\System\kFRKtXW.exe
  C:\Windows\System\kFRKtXW.exe
  2⤵
  PID:9108
- C:\Windows\System\kLlLrnR.exe
  C:\Windows\System\kLlLrnR.exe
  2⤵
  PID:9252
- C:\Windows\System\ZsqnsNp.exe
  C:\Windows\System\ZsqnsNp.exe
  2⤵
  PID:9248
- C:\Windows\System\WvhsUtG.exe
  C:\Windows\System\WvhsUtG.exe
  2⤵
  PID:9332
- C:\Windows\System\HQaHcQX.exe
  C:\Windows\System\HQaHcQX.exe
  2⤵
  PID:9392
- C:\Windows\System\wAVvoWF.exe
  C:\Windows\System\wAVvoWF.exe
  2⤵
  PID:9432
- C:\Windows\System\ITJTMFp.exe
  C:\Windows\System\ITJTMFp.exe
  2⤵
  PID:9440
- C:\Windows\System\VSvmLuC.exe
  C:\Windows\System\VSvmLuC.exe
  2⤵
  PID:9484
- C:\Windows\System\DiCbLvZ.exe
  C:\Windows\System\DiCbLvZ.exe
  2⤵
  PID:9496
- C:\Windows\System\bIQOJZp.exe
  C:\Windows\System\bIQOJZp.exe
  2⤵
  PID:9548
- C:\Windows\System\CkvgpfA.exe
  C:\Windows\System\CkvgpfA.exe
  2⤵
  PID:9536
- C:\Windows\System\thrRNAW.exe
  C:\Windows\System\thrRNAW.exe
  2⤵
  PID:9608
- C:\Windows\System\TWKwjkN.exe
  C:\Windows\System\TWKwjkN.exe
  2⤵
  PID:9612
- C:\Windows\System\WAPBdHO.exe
  C:\Windows\System\WAPBdHO.exe
  2⤵
  PID:9656
- C:\Windows\System\YvhIRvu.exe
  C:\Windows\System\YvhIRvu.exe
  2⤵
  PID:9672
- C:\Windows\System\MxFOYBw.exe
  C:\Windows\System\MxFOYBw.exe
  2⤵
  PID:9756
- C:\Windows\System\VDcnvIj.exe
  C:\Windows\System\VDcnvIj.exe
  2⤵
  PID:9800
- C:\Windows\System\fUuPPkM.exe
  C:\Windows\System\fUuPPkM.exe
  2⤵
  PID:9848
- C:\Windows\System\KLPEebB.exe
  C:\Windows\System\KLPEebB.exe
  2⤵
  PID:9864
- C:\Windows\System\uQxYDaZ.exe
  C:\Windows\System\uQxYDaZ.exe
  2⤵
  PID:9888
- C:\Windows\System\DrocSks.exe
  C:\Windows\System\DrocSks.exe
  2⤵
  PID:9708
- C:\Windows\System\EErSDgX.exe
  C:\Windows\System\EErSDgX.exe
  2⤵
  PID:9996
- C:\Windows\System\qvmndQR.exe
  C:\Windows\System\qvmndQR.exe
  2⤵
  PID:9972
- C:\Windows\System\HjrayNA.exe
  C:\Windows\System\HjrayNA.exe
  2⤵
  PID:10016
- C:\Windows\System\VdiSzcc.exe
  C:\Windows\System\VdiSzcc.exe
  2⤵
  PID:10052
- C:\Windows\System\vlDpkjj.exe
  C:\Windows\System\vlDpkjj.exe
  2⤵
  PID:10064
- C:\Windows\System\QwaTmuN.exe
  C:\Windows\System\QwaTmuN.exe
  2⤵
  PID:10136
- C:\Windows\System\wnDXfsS.exe
  C:\Windows\System\wnDXfsS.exe
  2⤵
  PID:10148
- C:\Windows\System\eFCKNfF.exe
  C:\Windows\System\eFCKNfF.exe
  2⤵
  PID:10196
- C:\Windows\System\xNQMKNJ.exe
  C:\Windows\System\xNQMKNJ.exe
  2⤵
  PID:8904
- C:\Windows\System\MgGjOyJ.exe
  C:\Windows\System\MgGjOyJ.exe
  2⤵
  PID:9268
- C:\Windows\System\NdzAhfr.exe
  C:\Windows\System\NdzAhfr.exe
  2⤵
  PID:9220
- C:\Windows\System\ZhRqgXp.exe
  C:\Windows\System\ZhRqgXp.exe
  2⤵
  PID:9284

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AVQJkhb.exe

Filesize
1.1MB

MD5
23547d058f72a893ba0d3eb1400006be

SHA1
4db5e49dd441b1a560de3ba9c5172aa0982543a9

SHA256
62730d1458b2032c73667e95111e8aa3e5009aa56c4d9cbb75d601541a3a0f3b

SHA512
59536bf90aa34e2e608e91757b4c9de5874b37d8897a01be7bd3d86702cc0dfa271767f1f2a2703a4e3a12f538ecdc296b852c3a91170ce29b4b8ca45a1197b4

Download Submit
C:\Windows\system\FlIBstS.exe

Filesize
1.1MB

MD5
7201fcc3b48d17d4b1cd72f5d4ae1d0c

SHA1
28a4ca60b932ea676ce8fb0cf5273243665422d4

SHA256
a637cd6961abeda6c698d49dbf87f17057ff78b4096fe186d72e75870fb459b2

SHA512
37da4ce5a925cd97e0e25dca17855df6eac1e62061fa59aab2d82fe030ceb03c05e27cfd88be48fd864271569f64b4a34aa99ee62b5ea996c617c6ad73119259

Download Submit
C:\Windows\system\HEdfrHO.exe

Filesize
1.1MB

MD5
c1993655db319aed9901d2d010350a85

SHA1
21a2eea5cdd2a9483d728a44c4a07180ec9d9fbe

SHA256
4c0f7b06d6bfe8ebc673dcee1d5b15d12d845236b463e6b18b9e0e26e11bc0ff

SHA512
fbc0284dfbeaf49e5f1fc94b8b670d8afd6ccf935673050504e8bb67bd82709ffc175f851761fbee6b5c4fdebb0694e732a0ef8caab7a21bedfd86625d550cc3

Download Submit
C:\Windows\system\KjnkUMn.exe

Filesize
1.1MB

MD5
316d55729ec5994452123dd2e6d0cac3

SHA1
1978fc598a6aa8629d702dc6aceae0863d924c6d

SHA256
b8f0f18bef51062ecac9ec48d46a5c1abde6e893200c4be9e6d8bc8816fb76fe

SHA512
1a70bab070889503643f82eb1ceff624c1112b38286b9086cc326742be3bba9064a9f33fd8f5d81a01adadc55669002d4cdf6b2bc4ebc76c5a5e0552ba808790

Download Submit
C:\Windows\system\Ofxgdzo.exe

Filesize
1.1MB

MD5
5e5311e14dee69080bfeb1c8f15f9234

SHA1
7217b8f6017a16b0114487c43ab7f95c86ad71d2

SHA256
fd0fa18c77a25b51f0235d59db734e410f30956d356814fb8deff854d1589600

SHA512
770e0dea5783b680eeab18a184f018c327f40c11428f4780fb1f23b0d6013eb060b8f8c3ee7ec66cf8f41c63e4fd3820b1f60008b00623aac4e1c2f788da12f8

Download Submit
C:\Windows\system\OjhtskS.exe

Filesize
1.1MB

MD5
bbadb971cdaaa1b3e6416b838110c68b

SHA1
bb938de0560200e2321397a1867815ee3de6c95f

SHA256
2b5b13727136aa42f129af493b7a2309bfe47f5d8ac073e642eafe2531f2772b

SHA512
a9826ab6453021b587853cc58950f5041119ba9a6e690e2b3d86f17b697a712e6c6ee05814ee64d4c1277d68b7b801d460e48c59bcd487a5f7c974ea0f61af6a

Download Submit
C:\Windows\system\QsnpvwL.exe

Filesize
1.1MB

MD5
bfd584de60c3b82c39e7830d5a5c9525

SHA1
eb52d74d599caf88d87d8fc9c324188c3f7a973a

SHA256
1ffd7e4482e3fa55fb7da00cbfc8c9307d37f130f86cb156e817a06fb680409c

SHA512
8279969510464a5e27ae48289b6278fe32617d0dd921e3354c6a1511ae594b7c4dfd73f736ed06cea19351613e7f352fa461ec9094b03537579e1f3746ab73cf

Download Submit
C:\Windows\system\VBQyrXo.exe

Filesize
1.1MB

MD5
273e217946e378d2f690724b1432d9ea

SHA1
896d81d6a2af737e9d91148a1a1efda05f227623

SHA256
ab8e9ef8d0d53ed2e29362d7838b2107145381e0c36873a7778bb3cb484b5476

SHA512
16ef3684c243b90ff615548ebcec48c391b5e630e63f93e3a58b2d628e2d10a5578a6da12efac97fd5befdcea63273e45781acd23b9f3e2c6be31628edaf5866

Download Submit
C:\Windows\system\XirpVnf.exe

Filesize
1.1MB

MD5
3ee9e020ded0d2fba6141a33148e29b7

SHA1
c553e392e27fc39eaf6545b3d35ac900e6b3f723

SHA256
133266bc509992216531f6d23102544b9b75de8bee74f7136addfb4615a3d36d

SHA512
1955fe98a8ce696586ef365f7b008707aec0395ad403a253bf8c1de050988d7729f65ddb2880827cbe4fddeba678a1f6ca0bdaac89918b9d84932aba905d415f

Download Submit
C:\Windows\system\XqgLFRo.exe

Filesize
1.1MB

MD5
83a9f2c10c547cc368ec11041c4665de

SHA1
70afb4c222f3b75907065d68a140de721820e2fc

SHA256
4bedf183b2292351a778b9f8307d6d555933ff2d1fc165cedfa83b9a0d1df835

SHA512
e18a0de49bfb20a92d7df2fffcafe32ed64b24e569833b1bf848bb8133fe5fa7b54069e018aa324835eb7240bef8c0590ecac2c65c7e37e55ee67a2833b71df3

Download Submit
C:\Windows\system\YZXiFIQ.exe

Filesize
1.1MB

MD5
2d09d1a93facbffd0e5ec3a436b192c0

SHA1
7f4a6067f763afaaf41dcddd2099371a836df0f9

SHA256
c1aac7a240953ed701183535d17b3ed49088d82a64808945c6280d1c0060724a

SHA512
f4b606bf596c576f7d482e08e7413ea1cf5ccd517435e07fb8046245c5435f101266ac5bbc05936d719ffcb2c1bc0e0f2f1a2c1a786d453587ab7d66ad55cc4e

Download Submit
C:\Windows\system\ZtUnHES.exe

Filesize
1.1MB

MD5
a78c0a0e4321fe748dc5d562b92d850e

SHA1
df1bd439799d42466b014120fcad117df9790b3c

SHA256
e1f19e64c87317c5f636fd27af76525622fe900553b7bc14512fd35bd95e05bf

SHA512
571877bcca2458ac490c846851a14c26c42f928f14571e9b4fd5ca70f96e30e8f5f4e9ec055a5e85ea697226027345ca64eed4b560fd668f9329440c30e926e2

Download Submit
C:\Windows\system\anQLJms.exe

Filesize
1.1MB

MD5
ce3f558ec2e4a784bf5cf451c64094dc

SHA1
431368111c358486c00601afb3159bf53731f20c

SHA256
c3a4dc9d0ff1f6a8871a95a9fac5ee439490bf934a39a1a58223bec4860b783f

SHA512
48e176a0e2aa59cb45523c7c34ac4a2398b13e9562fdad9291320de952cc51dca7c21bc0e2477494420d480ea7d25e0fce0c7edb2d911758f6662407f52fbc87

Download Submit
C:\Windows\system\arbQuNe.exe

Filesize
1.1MB

MD5
8a8705919a43cd4c6c73b4769b5ea2ef

SHA1
337c9f7e21a62f6bc9d9fe2cf4515a272ff41dda

SHA256
c0f9bb680a38e82a8091f44f4a1f5de45afe425fadc3414dbaddc6640aef2b9c

SHA512
4af1d7fe8e59d5bdac2ddfeaef7e70448c3630db269ddf8175cbbf701298a11d5474fc28a12ed8dd4bd3d686d6246db2a10fed579cacd86f8e4c28e9680dedd1

Download Submit
C:\Windows\system\eODzCxz.exe

Filesize
1.1MB

MD5
f6f3d65f54ec7387abbff77e59a78869

SHA1
d16887d0edf43bcd976bdb1238a80d86bb571a99

SHA256
3f2b000819c2a2b44787051d376c369fb140b8f2c7ed7afe3c1dd5b44f01b3f6

SHA512
38d02a29daadf7880629a8511d59cbe4db0390e6861c86c89d6a16d38c4626edb7bd71aad6041b2088ede58cba5825069da30932d387958338e66a634f731385

Download Submit
C:\Windows\system\kymZFLn.exe

Filesize
1.1MB

MD5
42cd8026d270023cd1e3e40d7ff2d01f

SHA1
ff08369a3b306991d41f94cc545fcb104a7556a6

SHA256
b9a23a36109c68896495955dab6a559de9daf9ac481fc96e7d67dc794d07ef9e

SHA512
682dd7b85e9b0710d16d4a56711efba6b0e374e3c2e511a57d3581c1cf10c265f0d60e6c20fd3282f1c8d95a5fb83020e872943d54c827e886f9eb9b8c6e79c2

Download Submit
C:\Windows\system\mtCXsht.exe

Filesize
1.1MB

MD5
b28eb237072112c56ee8b55b88c87003

SHA1
e5cc10fcfef88ac462a603fe94ae519df55ee746

SHA256
5048c41406c61cbf0aa87b8b4aad94957fa178bd949bc0d39c89408f4d5f96b6

SHA512
2c43a258fe51971d4fe76c64a54f653150cc0e7ca68a9e53b4ea0c551c9a0f4361b664bf1f50837ed5393d267dd952e223f84ffffa1a137a427cbc323c08674c

Download Submit
C:\Windows\system\nHOWikp.exe

Filesize
1.1MB

MD5
755504dd32ec7c6124c2a89022d1e8a2

SHA1
5f2ece88fb446af43e014658061576f9303ed7d9

SHA256
f4765c287452d8f8304b2c75d5d029cb1836e806b87ba18be8b5cba5aaae4a4d

SHA512
d7b1979d82ad168a89e7c71cda483303a4e0ff704976ce8c623a277704801e1f450c2be70a20ff664559b1d39f8f0ebfb5f8acdc72bea28773650a29ebac33d4

Download Submit
C:\Windows\system\oFhqQnI.exe

Filesize
1.1MB

MD5
59567be19c426e64bcbc8c8a496835b2

SHA1
69532fdab657f075ed26933362ee47cd40330d24

SHA256
e1e6d454000a41a5f85ac1d98a689c62b876275dd0bd5fe936d112eee28a6f5e

SHA512
bcf212f5bc77473b2b116b0769820a875d0a2e63ed37aac4313ff5ea6b9688217d211c039aff4ac1ce71cf585d1067345e75a40c42aa1f22fb59b24df35d0a8a

Download Submit
C:\Windows\system\pkfdmAe.exe

Filesize
1.1MB

MD5
1194d5e44eaf9394afa0359508661503

SHA1
2be45a3b71a7a4219f77d6af8af610fd155c97a9

SHA256
5a32f9ff34290343cfc73ce65d8e7863787dadf2b66bfa6e415e2c7374a59774

SHA512
5e6e8b2443ba35f54f0e4402796b45db92e845eb4214ad9ef81795ad59cd4f76e762be34a0f2424514ed2e241429fb518b2ad33fa6168a71e320ca45b73939a1

Download Submit
C:\Windows\system\qhtjblH.exe

Filesize
1.1MB

MD5
f5e01c9e51ffeabda2fd8a58836d5072

SHA1
b2518c2ebe0023118ebc571c430279b126a65cb9

SHA256
fa1be38a1c078493dd7ae0d34dfc7f32941415b90efbf73cee84576c4c6396bd

SHA512
d1c6f6f693284a3454dae16e925ca1b4e93bfa4b8d1d68e3b5e4ce7ee39944ba81591aa7e5bb13338f1a4881d3e4a5c9d9e011421da646929c2fe939343e3498

Download Submit
C:\Windows\system\rjIyBGd.exe

Filesize
1.1MB

MD5
a8866a5dfbc8a4d4bf4d173408288a61

SHA1
15b4f768ba7006a2e3ecf923391b7646618a5525

SHA256
8f880606b8f7be800ac920cdc44ed139b11a00eb5a03154dcc11a8e0709c4a54

SHA512
34c30c555996bda3e255bc1a11f1cf95e6d3e46d1248b38b1c27b8e64edc0f9578e763222754e1483b668122ffa6c0bb7a80165c89d809641ad77a78b18da142

Download Submit
C:\Windows\system\sXiuRMC.exe

Filesize
1.1MB

MD5
3d16efca2b7b883dd4e65e60d652b464

SHA1
866e415803878105b21835d1e3de093d782c87a4

SHA256
7e01952a5cd3aa5003af8fae8034f9dcb2b4dd4ad4dfe5b831d98e06eac06fc6

SHA512
3e35ce20f6b00403fd38bed13539e679b2f490adad2da2a0c80df1e896ecbdcbfc51be43c94644b4cdb562eb0fce4bfc92d8bedf19bba4063bca2382882c1ff5

Download Submit
C:\Windows\system\wRRcBTG.exe

Filesize
1.1MB

MD5
f7ba7983028de4687bde68776d2710a3

SHA1
72a1faca149f6bac1a5b140f670565395b0b4d26

SHA256
518c6796dfa2674c488e5921688f89685e0e6f13103523a234c37d7f9832c103

SHA512
183619797a8029610cdf92a4cb2047b09a59056da1da0dbf557f7bf96369c09270aead80bdfb9b9ec9e593ef79845a588d3401c27505bab12e9eef53a564a541

Download Submit
C:\Windows\system\wzDOAkF.exe

Filesize
1.1MB

MD5
ef26c79d0aa3f6a8debc15f125969c60

SHA1
d863475526140fb4ea4b875640ca46161575877e

SHA256
1a8fdd54b067aba3189c44f91c419a88806a0daf899b6921a06a6052b1bc09f6

SHA512
5b44723c77e0013cedf89bc8d7ec90d5759418e6781c5b70effb665782ac7f33d222c3c22719f89c3085bc51f8d9e05bfa16354f900f83198659250a21bd9588

Download Submit
C:\Windows\system\zBtqfti.exe

Filesize
1.1MB

MD5
3caba76c00590c62aa344567161348c3

SHA1
6e6bff1fa6942c90bc6d14df0618ad1384afa63f

SHA256
00f5dc0cbd8411618e59f1c57d140c498ee30b3fbbc14e425acfc7583cef00ce

SHA512
91eb621ae453663d136014aa0577fee537d670593b0d49f3ed639dea0a565fedab4faaaaf28d1f673e207d2fbf11a68e07cd91afac0b8af9866e6b639da92c08

Download Submit
C:\Windows\system\zRIGvfs.exe

Filesize
1.1MB

MD5
1a39e9f98c29935e75e733e89bee70ba

SHA1
9f01246f8433a633def4833b6a0f50161cfa706a

SHA256
05977288c54c411b990562db41e504a7f47a5789c594c998917b6f46e5bc0988

SHA512
df5ecb747a31deb87c6fabbf9302aedf501de28ab89e322b819e62848885c64f3d90fd901f11f0c49caf7184eecd2af28018856bd508f16299cd5a21b53d9a22

Download Submit
\Windows\system\CqBUiqs.exe

Filesize
1.1MB

MD5
5f249a486d2e8685a956e5e4ba5dbace

SHA1
cf769caf721d127a68838c7b57c2127b122d0aa8

SHA256
75f67721076557ae0d114b1013b98b200770dcc934ff257e922d026f97db1ed6

SHA512
7004dfaad80408bd7911a13e212c489b1ffa101df805594a2438ea4043bcd09e984fe3e7acbc8cb127c155481ddfe9a27f7a8c8094a7ea64d657f1a06fc8ac7b

Download Submit
\Windows\system\SGxDjfU.exe

Filesize
1.1MB

MD5
70a9f810ad24914a2095f181eca528e8

SHA1
61a87c52b49ed25b4b1fa4d2744c7687c4f766b0

SHA256
c7888af789119cf66555063a018d36c00c3f256aa65f31f1a2764b849215c1d0

SHA512
5e09e258c8740efeb517f88423e956048d26c65b18168785224bbb7fbdfd171f87768fa5cbbe56b3c40d786685d9fe8b5346c369baa8c48c809bfd9e696cba9d

Download Submit
\Windows\system\XaXCVVO.exe

Filesize
1.1MB

MD5
ade3b188878b667b1b8dd4ebd294c32a

SHA1
bb682714849ac9a2ca1072bacde4f7b573005324

SHA256
4e654ab3e81e28437a2be5154994044e5c779e27ac6001af9b4429082c775587

SHA512
5ae38a45f4338d32d81c00c59c575d8b4d4a9c992f66b0d259c0931c52afd8ff35c405ad3bd15145a61a68cb7e187acb5052f817ee6b309a057110c11a43fd1c

Download Submit
\Windows\system\cwfHQAc.exe

Filesize
1.1MB

MD5
dc6981ebbd15191f06250b0826c82910

SHA1
d774491f5030bcb46ddee5259555d7854c3767ae

SHA256
485041b7fd5c183907b72c40e9d2a9d05c7c5d139d7d83a4b84ce24d10b294ca

SHA512
2aab2a3b6dd2aebc33ac5df35c31b566710277bf33bcd240001cf79075b498343bacfb75bf801a70f829a9b4616c8d062a424e5fc09e61b1bf0d697e2738399b

Download Submit
\Windows\system\ykXoDRo.exe

Filesize
1.1MB

MD5
43c7d28d7a58335570f866e245ebaa61

SHA1
36e2d4a8b3605fcd5c7420a3a953e69e2f0b389b

SHA256
864e8d118af8b00177b1747af3c8756d6fe5d81ecfdb756d16b3bf08ed83b886

SHA512
32b53c2932bf996b805ef25329b472399f70a91b34a4a525fb29ffb2679881852dfd1cd8788fd74d968f182ed5654758393be7d025144ca7e3ccb93fe49f9ab0

Download Submit
memory/2116-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download