xmrig | ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09

Analysis

max time kernel
150s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 10:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
Size

1.1MB
MD5

5e07c4c2886bf9c32d04f66bddf68baa
SHA1

f38153123281cf5191bfe0bbeb95d78c03048dd8
SHA256

ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09
SHA512

2a72eb2c43657ed974f27f94b8beef6e8e84941a99688c015ff0adaa561cc11e4900a4e17f8730722ee5afc71e2b13af4698ee0af2d336a2139b4c40113c1ea8
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrP5+TxcF:GezaTF8FcNkNdfE0pZ9ozttwIRQluy

Score

10^/10

xmrig discovery miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x000b0000000120f6-2.dat	xmrig
behavioral1/files/0x0008000000014b47-9.dat	xmrig
behavioral1/files/0x0008000000014bb1-8.dat	xmrig
behavioral1/files/0x0008000000014bf3-16.dat	xmrig
behavioral1/files/0x0007000000014e80-24.dat	xmrig
behavioral1/files/0x0007000000014f3e-27.dat	xmrig
behavioral1/files/0x00070000000150bf-32.dat	xmrig
behavioral1/files/0x00070000000153fc-36.dat	xmrig
behavioral1/files/0x0008000000015442-40.dat	xmrig
behavioral1/files/0x0006000000015d2a-44.dat	xmrig
behavioral1/files/0x0031000000014737-47.dat	xmrig
behavioral1/files/0x0006000000015d41-51.dat	xmrig
behavioral1/files/0x0006000000015d59-55.dat	xmrig
behavioral1/files/0x0006000000015d79-59.dat	xmrig
behavioral1/files/0x0006000000015e48-67.dat	xmrig
behavioral1/files/0x0006000000015d81-63.dat	xmrig
behavioral1/files/0x0006000000015ec9-71.dat	xmrig
behavioral1/files/0x0006000000015f71-75.dat	xmrig
behavioral1/files/0x0006000000016101-83.dat	xmrig
behavioral1/files/0x000600000001630a-91.dat	xmrig
behavioral1/files/0x00060000000164ab-93.dat	xmrig
behavioral1/files/0x00060000000165a7-99.dat	xmrig
behavioral1/files/0x0006000000016c7b-123.dat	xmrig
behavioral1/files/0x0006000000016ce7-131.dat	xmrig
behavioral1/files/0x0006000000016cc5-127.dat	xmrig
behavioral1/files/0x0006000000016c73-119.dat	xmrig
behavioral1/files/0x0006000000016c56-115.dat	xmrig
behavioral1/files/0x0006000000016ab9-111.dat	xmrig
behavioral1/files/0x000600000001686c-107.dat	xmrig
behavioral1/files/0x0006000000016644-103.dat	xmrig
behavioral1/files/0x0006000000016241-87.dat	xmrig
behavioral1/files/0x0006000000015ff5-79.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

UTxOxLj.exeJRyezxS.exeuaEWFKm.exexqsWCqB.exeKvsFVBJ.exeqypazDA.exeYwYxtGB.exeUeeDnQx.exeYQeMcMv.exeNwZBrbP.exeICExtvL.exexHRefgu.exetGmJlwp.exeAhULzfu.exeOuhFmkN.exehwKCfBd.exepRZQsRL.exeoqhqFjP.exexamNVkW.exeRhegWZS.exePHqcfUK.exeXyNqRfA.exeEgsNNBH.exeEayVIFF.exeJVZPJpb.exeCcAfyEM.exeJIobzdq.exeUnRvsxA.exeOpUvgsA.exeCAQJbYt.exegIrnCPr.exeHmoIODE.exeplBVPmB.exeraLWqrj.exekcxOPWD.exeYqowcOV.exemxCgmji.exeTIEozkm.exewQfgWIG.exeUHtuDuY.exeUxgcEuG.exeVQfJCko.exeFluGnUr.exesVjtJBy.exeVAWnkuq.exeRPpdOGq.exefDozPiJ.exeWLnHZJI.exezYRJZQt.exeZqNCJSg.exejEcyVkH.exeRHDBYUS.exeAERofVF.exepSrWAyO.exeEiWukCC.exeralNVLo.exeriSzcMz.exeRdmnGcF.exeaVFjLwi.exekVPftHV.exedWjbYuM.exeuvHqASH.exeijSyRgL.exeJoHRTuk.exe

pid	Process
2136	UTxOxLj.exe
2600	JRyezxS.exe
2696	uaEWFKm.exe
2612	xqsWCqB.exe
2836	KvsFVBJ.exe
3056	qypazDA.exe
2660	YwYxtGB.exe
2820	UeeDnQx.exe
2596	YQeMcMv.exe
1036	NwZBrbP.exe
2468	ICExtvL.exe
2524	xHRefgu.exe
1900	tGmJlwp.exe
2108	AhULzfu.exe
2016	OuhFmkN.exe
576	hwKCfBd.exe
2908	pRZQsRL.exe
2972	oqhqFjP.exe
2904	xamNVkW.exe
1656	RhegWZS.exe
1872	PHqcfUK.exe
2020	XyNqRfA.exe
1448	EgsNNBH.exe
2196	EayVIFF.exe
1856	JVZPJpb.exe
1844	CcAfyEM.exe
1780	JIobzdq.exe
2776	UnRvsxA.exe
1476	OpUvgsA.exe
2332	CAQJbYt.exe
1580	gIrnCPr.exe
1744	HmoIODE.exe
2348	plBVPmB.exe
2556	raLWqrj.exe
2284	kcxOPWD.exe
2272	YqowcOV.exe
2388	mxCgmji.exe
2692	TIEozkm.exe
2860	wQfgWIG.exe
2060	UHtuDuY.exe
2292	UxgcEuG.exe
1748	VQfJCko.exe
2120	FluGnUr.exe
1140	sVjtJBy.exe
1172	VAWnkuq.exe
2876	RPpdOGq.exe
2900	fDozPiJ.exe
444	WLnHZJI.exe
2084	zYRJZQt.exe
1604	ZqNCJSg.exe
3052	jEcyVkH.exe
1952	RHDBYUS.exe
2276	AERofVF.exe
2280	pSrWAyO.exe
1544	EiWukCC.exe
1692	ralNVLo.exe
2404	riSzcMz.exe
2256	RdmnGcF.exe
2248	aVFjLwi.exe
920	kVPftHV.exe
1936	dWjbYuM.exe
2432	uvHqASH.exe
1512	ijSyRgL.exe
2392	JoHRTuk.exe

Loads dropped DLL 64 IoCs

Processes:

ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe

pid	Process
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe

Drops file in Windows directory 64 IoCs

Processes:

ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe

description	ioc	Process
File created	C:\Windows\System\InNKHWX.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\tyzSHrm.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\hwzXLwg.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\alVoHAi.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\IjxAEDL.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\SOPTjgt.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\NhrgChh.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\VZRRcdt.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\uSdVLEZ.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\mRjdkTr.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\MYnXXHP.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\aAhONjV.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\BOHyijw.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\QZjtDYe.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\QIcXJUZ.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\DjrlUms.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\AawncxT.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\mdWSmfJ.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\QMBdXnR.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\BINeUXI.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\HyflLdf.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\PlyLeOz.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\lCvSAwN.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\ApeUiYd.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\rJOLgXk.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\rYAvxKG.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\GfHTNrl.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\JQZackn.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\HbwUXfp.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\paxlLVC.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\mBiQups.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\mMNjulV.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\HovkSFT.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\aquEBam.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\zGwFXVA.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\iDZxZby.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\lMdZOFr.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\FSNwXjE.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\DcJVQEk.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\ywWOrUx.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\vajmmCc.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\kFKnjPd.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\CnYAudr.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\CqhaxIU.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\PDceYFJ.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\QOueJoj.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\cRVjNWB.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\jnfpegA.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\ItdxgSp.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\GeEphxS.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\AFpokMF.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\PkOFGTu.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\LbCrHGv.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\VutXYNM.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\fWWzdFs.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\CsMZDqD.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\weWmHLc.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\mGtpXMN.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\fkyVBYa.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\MgCIHOW.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\CCrVdaU.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\pzOsuvL.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\AhjMzBO.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
File created	C:\Windows\System\hOpEZWl.exe	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

Processes:

pIngFeX.exe

pid	Process
6040	pIngFeX.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe

description	pid	Process	procid_target
PID 2080 wrote to memory of 2136	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	29
PID 2080 wrote to memory of 2136	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	29
PID 2080 wrote to memory of 2136	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	29
PID 2080 wrote to memory of 2600	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	30
PID 2080 wrote to memory of 2600	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	30
PID 2080 wrote to memory of 2600	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	30
PID 2080 wrote to memory of 2696	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	31
PID 2080 wrote to memory of 2696	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	31
PID 2080 wrote to memory of 2696	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	31
PID 2080 wrote to memory of 2612	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	32
PID 2080 wrote to memory of 2612	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	32
PID 2080 wrote to memory of 2612	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	32
PID 2080 wrote to memory of 2836	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	33
PID 2080 wrote to memory of 2836	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	33
PID 2080 wrote to memory of 2836	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	33
PID 2080 wrote to memory of 3056	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	34
PID 2080 wrote to memory of 3056	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	34
PID 2080 wrote to memory of 3056	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	34
PID 2080 wrote to memory of 2660	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	35
PID 2080 wrote to memory of 2660	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	35
PID 2080 wrote to memory of 2660	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	35
PID 2080 wrote to memory of 2820	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	36
PID 2080 wrote to memory of 2820	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	36
PID 2080 wrote to memory of 2820	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	36
PID 2080 wrote to memory of 2596	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	37
PID 2080 wrote to memory of 2596	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	37
PID 2080 wrote to memory of 2596	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	37
PID 2080 wrote to memory of 1036	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	38
PID 2080 wrote to memory of 1036	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	38
PID 2080 wrote to memory of 1036	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	38
PID 2080 wrote to memory of 2468	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	39
PID 2080 wrote to memory of 2468	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	39
PID 2080 wrote to memory of 2468	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	39
PID 2080 wrote to memory of 2524	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	40
PID 2080 wrote to memory of 2524	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	40
PID 2080 wrote to memory of 2524	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	40
PID 2080 wrote to memory of 1900	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	41
PID 2080 wrote to memory of 1900	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	41
PID 2080 wrote to memory of 1900	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	41
PID 2080 wrote to memory of 2108	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	42
PID 2080 wrote to memory of 2108	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	42
PID 2080 wrote to memory of 2108	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	42
PID 2080 wrote to memory of 2016	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	43
PID 2080 wrote to memory of 2016	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	43
PID 2080 wrote to memory of 2016	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	43
PID 2080 wrote to memory of 576	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	44
PID 2080 wrote to memory of 576	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	44
PID 2080 wrote to memory of 576	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	44
PID 2080 wrote to memory of 2908	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	45
PID 2080 wrote to memory of 2908	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	45
PID 2080 wrote to memory of 2908	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	45
PID 2080 wrote to memory of 2972	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	46
PID 2080 wrote to memory of 2972	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	46
PID 2080 wrote to memory of 2972	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	46
PID 2080 wrote to memory of 2904	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	47
PID 2080 wrote to memory of 2904	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	47
PID 2080 wrote to memory of 2904	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	47
PID 2080 wrote to memory of 1656	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	48
PID 2080 wrote to memory of 1656	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	48
PID 2080 wrote to memory of 1656	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	48
PID 2080 wrote to memory of 1872	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	49
PID 2080 wrote to memory of 1872	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	49
PID 2080 wrote to memory of 1872	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	49
PID 2080 wrote to memory of 2020	2080	ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe	50

C:\Users\Admin\AppData\Local\Temp\ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe
"C:\Users\Admin\AppData\Local\Temp\ec0077d10b3cfd75efe5ac593a4e967e8d4c016aa44cdc694ef0943ab43b0c09.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2080
- C:\Windows\System\UTxOxLj.exe
  C:\Windows\System\UTxOxLj.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\JRyezxS.exe
  C:\Windows\System\JRyezxS.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\uaEWFKm.exe
  C:\Windows\System\uaEWFKm.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\xqsWCqB.exe
  C:\Windows\System\xqsWCqB.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\KvsFVBJ.exe
  C:\Windows\System\KvsFVBJ.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\qypazDA.exe
  C:\Windows\System\qypazDA.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\YwYxtGB.exe
  C:\Windows\System\YwYxtGB.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\UeeDnQx.exe
  C:\Windows\System\UeeDnQx.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\YQeMcMv.exe
  C:\Windows\System\YQeMcMv.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\NwZBrbP.exe
  C:\Windows\System\NwZBrbP.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\ICExtvL.exe
  C:\Windows\System\ICExtvL.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\xHRefgu.exe
  C:\Windows\System\xHRefgu.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\tGmJlwp.exe
  C:\Windows\System\tGmJlwp.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\AhULzfu.exe
  C:\Windows\System\AhULzfu.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\OuhFmkN.exe
  C:\Windows\System\OuhFmkN.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\hwKCfBd.exe
  C:\Windows\System\hwKCfBd.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\pRZQsRL.exe
  C:\Windows\System\pRZQsRL.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\oqhqFjP.exe
  C:\Windows\System\oqhqFjP.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\xamNVkW.exe
  C:\Windows\System\xamNVkW.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\RhegWZS.exe
  C:\Windows\System\RhegWZS.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\PHqcfUK.exe
  C:\Windows\System\PHqcfUK.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\XyNqRfA.exe
  C:\Windows\System\XyNqRfA.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\EgsNNBH.exe
  C:\Windows\System\EgsNNBH.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\EayVIFF.exe
  C:\Windows\System\EayVIFF.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\JVZPJpb.exe
  C:\Windows\System\JVZPJpb.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\CcAfyEM.exe
  C:\Windows\System\CcAfyEM.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\JIobzdq.exe
  C:\Windows\System\JIobzdq.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\UnRvsxA.exe
  C:\Windows\System\UnRvsxA.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\OpUvgsA.exe
  C:\Windows\System\OpUvgsA.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\CAQJbYt.exe
  C:\Windows\System\CAQJbYt.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\gIrnCPr.exe
  C:\Windows\System\gIrnCPr.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\HmoIODE.exe
  C:\Windows\System\HmoIODE.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\plBVPmB.exe
  C:\Windows\System\plBVPmB.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\raLWqrj.exe
  C:\Windows\System\raLWqrj.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\kcxOPWD.exe
  C:\Windows\System\kcxOPWD.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\YqowcOV.exe
  C:\Windows\System\YqowcOV.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\mxCgmji.exe
  C:\Windows\System\mxCgmji.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\TIEozkm.exe
  C:\Windows\System\TIEozkm.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\wQfgWIG.exe
  C:\Windows\System\wQfgWIG.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\UHtuDuY.exe
  C:\Windows\System\UHtuDuY.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\UxgcEuG.exe
  C:\Windows\System\UxgcEuG.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\VQfJCko.exe
  C:\Windows\System\VQfJCko.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\FluGnUr.exe
  C:\Windows\System\FluGnUr.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\sVjtJBy.exe
  C:\Windows\System\sVjtJBy.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\VAWnkuq.exe
  C:\Windows\System\VAWnkuq.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\RPpdOGq.exe
  C:\Windows\System\RPpdOGq.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\fDozPiJ.exe
  C:\Windows\System\fDozPiJ.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\WLnHZJI.exe
  C:\Windows\System\WLnHZJI.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\zYRJZQt.exe
  C:\Windows\System\zYRJZQt.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\ZqNCJSg.exe
  C:\Windows\System\ZqNCJSg.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\jEcyVkH.exe
  C:\Windows\System\jEcyVkH.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\RHDBYUS.exe
  C:\Windows\System\RHDBYUS.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\AERofVF.exe
  C:\Windows\System\AERofVF.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\pSrWAyO.exe
  C:\Windows\System\pSrWAyO.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\EiWukCC.exe
  C:\Windows\System\EiWukCC.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\ralNVLo.exe
  C:\Windows\System\ralNVLo.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\riSzcMz.exe
  C:\Windows\System\riSzcMz.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\RdmnGcF.exe
  C:\Windows\System\RdmnGcF.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\aVFjLwi.exe
  C:\Windows\System\aVFjLwi.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\kVPftHV.exe
  C:\Windows\System\kVPftHV.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\dWjbYuM.exe
  C:\Windows\System\dWjbYuM.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\uvHqASH.exe
  C:\Windows\System\uvHqASH.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\ijSyRgL.exe
  C:\Windows\System\ijSyRgL.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\JoHRTuk.exe
  C:\Windows\System\JoHRTuk.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\ZvuBsdY.exe
  C:\Windows\System\ZvuBsdY.exe
  2⤵
  PID:2396
- C:\Windows\System\oywUVvx.exe
  C:\Windows\System\oywUVvx.exe
  2⤵
  PID:2384
- C:\Windows\System\VsGhkmc.exe
  C:\Windows\System\VsGhkmc.exe
  2⤵
  PID:1464
- C:\Windows\System\oxBKyUR.exe
  C:\Windows\System\oxBKyUR.exe
  2⤵
  PID:1300
- C:\Windows\System\IlvxmML.exe
  C:\Windows\System\IlvxmML.exe
  2⤵
  PID:2208
- C:\Windows\System\SeuTNww.exe
  C:\Windows\System\SeuTNww.exe
  2⤵
  PID:1620
- C:\Windows\System\yfuiFgj.exe
  C:\Windows\System\yfuiFgj.exe
  2⤵
  PID:2372
- C:\Windows\System\OJuZdCR.exe
  C:\Windows\System\OJuZdCR.exe
  2⤵
  PID:1428
- C:\Windows\System\AkalskP.exe
  C:\Windows\System\AkalskP.exe
  2⤵
  PID:892
- C:\Windows\System\BXSZQAD.exe
  C:\Windows\System\BXSZQAD.exe
  2⤵
  PID:1880
- C:\Windows\System\Zmntotf.exe
  C:\Windows\System\Zmntotf.exe
  2⤵
  PID:1528
- C:\Windows\System\waPcQLe.exe
  C:\Windows\System\waPcQLe.exe
  2⤵
  PID:2184
- C:\Windows\System\EdxNyZr.exe
  C:\Windows\System\EdxNyZr.exe
  2⤵
  PID:2148
- C:\Windows\System\FdHZJwU.exe
  C:\Windows\System\FdHZJwU.exe
  2⤵
  PID:2680
- C:\Windows\System\lTMSBpM.exe
  C:\Windows\System\lTMSBpM.exe
  2⤵
  PID:2144
- C:\Windows\System\HCKvnjk.exe
  C:\Windows\System\HCKvnjk.exe
  2⤵
  PID:2832
- C:\Windows\System\yxTILfR.exe
  C:\Windows\System\yxTILfR.exe
  2⤵
  PID:2664
- C:\Windows\System\HbwUXfp.exe
  C:\Windows\System\HbwUXfp.exe
  2⤵
  PID:484
- C:\Windows\System\janlSEj.exe
  C:\Windows\System\janlSEj.exe
  2⤵
  PID:2976
- C:\Windows\System\KruAvZV.exe
  C:\Windows\System\KruAvZV.exe
  2⤵
  PID:2024
- C:\Windows\System\wQZDMsp.exe
  C:\Windows\System\wQZDMsp.exe
  2⤵
  PID:1976
- C:\Windows\System\brLdwLq.exe
  C:\Windows\System\brLdwLq.exe
  2⤵
  PID:1960
- C:\Windows\System\LdIQqXH.exe
  C:\Windows\System\LdIQqXH.exe
  2⤵
  PID:1940
- C:\Windows\System\qYIMaRD.exe
  C:\Windows\System\qYIMaRD.exe
  2⤵
  PID:1840
- C:\Windows\System\qaDqSJe.exe
  C:\Windows\System\qaDqSJe.exe
  2⤵
  PID:2476
- C:\Windows\System\vHkoIwS.exe
  C:\Windows\System\vHkoIwS.exe
  2⤵
  PID:1908
- C:\Windows\System\gVFDIiD.exe
  C:\Windows\System\gVFDIiD.exe
  2⤵
  PID:2052
- C:\Windows\System\fzZMDQT.exe
  C:\Windows\System\fzZMDQT.exe
  2⤵
  PID:2508
- C:\Windows\System\ibMMGiv.exe
  C:\Windows\System\ibMMGiv.exe
  2⤵
  PID:2288
- C:\Windows\System\oSJWXmu.exe
  C:\Windows\System\oSJWXmu.exe
  2⤵
  PID:2420
- C:\Windows\System\KmkNckI.exe
  C:\Windows\System\KmkNckI.exe
  2⤵
  PID:536
- C:\Windows\System\AzUoyqU.exe
  C:\Windows\System\AzUoyqU.exe
  2⤵
  PID:408
- C:\Windows\System\UYaMFOS.exe
  C:\Windows\System\UYaMFOS.exe
  2⤵
  PID:1484
- C:\Windows\System\BVZSHzp.exe
  C:\Windows\System\BVZSHzp.exe
  2⤵
  PID:964
- C:\Windows\System\hcUutgy.exe
  C:\Windows\System\hcUutgy.exe
  2⤵
  PID:1996
- C:\Windows\System\ItNhapB.exe
  C:\Windows\System\ItNhapB.exe
  2⤵
  PID:2520
- C:\Windows\System\JnHQleD.exe
  C:\Windows\System\JnHQleD.exe
  2⤵
  PID:900
- C:\Windows\System\kkcSLqr.exe
  C:\Windows\System\kkcSLqr.exe
  2⤵
  PID:2808
- C:\Windows\System\uxsniFi.exe
  C:\Windows\System\uxsniFi.exe
  2⤵
  PID:2640
- C:\Windows\System\ILueIql.exe
  C:\Windows\System\ILueIql.exe
  2⤵
  PID:1456
- C:\Windows\System\gPyrlVt.exe
  C:\Windows\System\gPyrlVt.exe
  2⤵
  PID:2056
- C:\Windows\System\iuylktX.exe
  C:\Windows\System\iuylktX.exe
  2⤵
  PID:2992
- C:\Windows\System\XUUaECe.exe
  C:\Windows\System\XUUaECe.exe
  2⤵
  PID:3060
- C:\Windows\System\mdWSmfJ.exe
  C:\Windows\System\mdWSmfJ.exe
  2⤵
  PID:2608
- C:\Windows\System\XERpIwp.exe
  C:\Windows\System\XERpIwp.exe
  2⤵
  PID:2464
- C:\Windows\System\JYKWReo.exe
  C:\Windows\System\JYKWReo.exe
  2⤵
  PID:2620
- C:\Windows\System\bknRcQd.exe
  C:\Windows\System\bknRcQd.exe
  2⤵
  PID:2568
- C:\Windows\System\YIZUDsH.exe
  C:\Windows\System\YIZUDsH.exe
  2⤵
  PID:2488
- C:\Windows\System\WkapLuL.exe
  C:\Windows\System\WkapLuL.exe
  2⤵
  PID:2668
- C:\Windows\System\rsNmHUw.exe
  C:\Windows\System\rsNmHUw.exe
  2⤵
  PID:2356
- C:\Windows\System\bNmYeLb.exe
  C:\Windows\System\bNmYeLb.exe
  2⤵
  PID:592
- C:\Windows\System\nBXejVu.exe
  C:\Windows\System\nBXejVu.exe
  2⤵
  PID:2964
- C:\Windows\System\pIjuqNT.exe
  C:\Windows\System\pIjuqNT.exe
  2⤵
  PID:1548
- C:\Windows\System\BPMllYk.exe
  C:\Windows\System\BPMllYk.exe
  2⤵
  PID:1724
- C:\Windows\System\KIskxbB.exe
  C:\Windows\System\KIskxbB.exe
  2⤵
  PID:3016
- C:\Windows\System\HyflLdf.exe
  C:\Windows\System\HyflLdf.exe
  2⤵
  PID:2352
- C:\Windows\System\jimdSIw.exe
  C:\Windows\System\jimdSIw.exe
  2⤵
  PID:1868
- C:\Windows\System\HLlbqIP.exe
  C:\Windows\System\HLlbqIP.exe
  2⤵
  PID:2948
- C:\Windows\System\BUujdOT.exe
  C:\Windows\System\BUujdOT.exe
  2⤵
  PID:2172
- C:\Windows\System\rLsnUmO.exe
  C:\Windows\System\rLsnUmO.exe
  2⤵
  PID:596
- C:\Windows\System\HNMBquh.exe
  C:\Windows\System\HNMBquh.exe
  2⤵
  PID:696
- C:\Windows\System\rDuVwrn.exe
  C:\Windows\System\rDuVwrn.exe
  2⤵
  PID:2300
- C:\Windows\System\lputmCk.exe
  C:\Windows\System\lputmCk.exe
  2⤵
  PID:2768
- C:\Windows\System\GIZRYmM.exe
  C:\Windows\System\GIZRYmM.exe
  2⤵
  PID:2320
- C:\Windows\System\OCOggVG.exe
  C:\Windows\System\OCOggVG.exe
  2⤵
  PID:1072
- C:\Windows\System\kuXqhZV.exe
  C:\Windows\System\kuXqhZV.exe
  2⤵
  PID:2560
- C:\Windows\System\RNOrdze.exe
  C:\Windows\System\RNOrdze.exe
  2⤵
  PID:2816
- C:\Windows\System\yoVAdYu.exe
  C:\Windows\System\yoVAdYu.exe
  2⤵
  PID:1792
- C:\Windows\System\vCrlvgM.exe
  C:\Windows\System\vCrlvgM.exe
  2⤵
  PID:2380
- C:\Windows\System\oKTpImO.exe
  C:\Windows\System\oKTpImO.exe
  2⤵
  PID:1892
- C:\Windows\System\vagYNYi.exe
  C:\Windows\System\vagYNYi.exe
  2⤵
  PID:1912
- C:\Windows\System\IiQPVMB.exe
  C:\Windows\System\IiQPVMB.exe
  2⤵
  PID:2412
- C:\Windows\System\fHuTVWY.exe
  C:\Windows\System\fHuTVWY.exe
  2⤵
  PID:1652
- C:\Windows\System\yoZMcEa.exe
  C:\Windows\System\yoZMcEa.exe
  2⤵
  PID:1684
- C:\Windows\System\DksEKwV.exe
  C:\Windows\System\DksEKwV.exe
  2⤵
  PID:2676
- C:\Windows\System\KsAcSkk.exe
  C:\Windows\System\KsAcSkk.exe
  2⤵
  PID:1648
- C:\Windows\System\MmmJmxs.exe
  C:\Windows\System\MmmJmxs.exe
  2⤵
  PID:2720
- C:\Windows\System\JhChcrx.exe
  C:\Windows\System\JhChcrx.exe
  2⤵
  PID:1344
- C:\Windows\System\OIUJksN.exe
  C:\Windows\System\OIUJksN.exe
  2⤵
  PID:2516
- C:\Windows\System\NarkmGz.exe
  C:\Windows\System\NarkmGz.exe
  2⤵
  PID:2456
- C:\Windows\System\uygZgeI.exe
  C:\Windows\System\uygZgeI.exe
  2⤵
  PID:2712
- C:\Windows\System\DmhFtnW.exe
  C:\Windows\System\DmhFtnW.exe
  2⤵
  PID:2748
- C:\Windows\System\tQCBWgd.exe
  C:\Windows\System\tQCBWgd.exe
  2⤵
  PID:540
- C:\Windows\System\ZhyhtyZ.exe
  C:\Windows\System\ZhyhtyZ.exe
  2⤵
  PID:1128
- C:\Windows\System\WYCVkcv.exe
  C:\Windows\System\WYCVkcv.exe
  2⤵
  PID:2928
- C:\Windows\System\ZVAQjtZ.exe
  C:\Windows\System\ZVAQjtZ.exe
  2⤵
  PID:2852
- C:\Windows\System\QVgBPbw.exe
  C:\Windows\System\QVgBPbw.exe
  2⤵
  PID:2924
- C:\Windows\System\UpbZnNN.exe
  C:\Windows\System\UpbZnNN.exe
  2⤵
  PID:700
- C:\Windows\System\ucMPMnZ.exe
  C:\Windows\System\ucMPMnZ.exe
  2⤵
  PID:912
- C:\Windows\System\ZtZElkM.exe
  C:\Windows\System\ZtZElkM.exe
  2⤵
  PID:316
- C:\Windows\System\XnMLwoF.exe
  C:\Windows\System\XnMLwoF.exe
  2⤵
  PID:2204
- C:\Windows\System\WwYaGSD.exe
  C:\Windows\System\WwYaGSD.exe
  2⤵
  PID:2260
- C:\Windows\System\CoOTzli.exe
  C:\Windows\System\CoOTzli.exe
  2⤵
  PID:2188
- C:\Windows\System\QbSQvVY.exe
  C:\Windows\System\QbSQvVY.exe
  2⤵
  PID:2564
- C:\Windows\System\bkkVwjq.exe
  C:\Windows\System\bkkVwjq.exe
  2⤵
  PID:2656
- C:\Windows\System\eqlINZs.exe
  C:\Windows\System\eqlINZs.exe
  2⤵
  PID:2892
- C:\Windows\System\aMiIvfV.exe
  C:\Windows\System\aMiIvfV.exe
  2⤵
  PID:2636
- C:\Windows\System\nRxlHIG.exe
  C:\Windows\System\nRxlHIG.exe
  2⤵
  PID:2740
- C:\Windows\System\YGMyGGu.exe
  C:\Windows\System\YGMyGGu.exe
  2⤵
  PID:2068
- C:\Windows\System\zgtYYOL.exe
  C:\Windows\System\zgtYYOL.exe
  2⤵
  PID:1248
- C:\Windows\System\UjKnXZI.exe
  C:\Windows\System\UjKnXZI.exe
  2⤵
  PID:704
- C:\Windows\System\jVlVVtu.exe
  C:\Windows\System\jVlVVtu.exe
  2⤵
  PID:628
- C:\Windows\System\GpgMDMM.exe
  C:\Windows\System\GpgMDMM.exe
  2⤵
  PID:1784
- C:\Windows\System\YtBJgir.exe
  C:\Windows\System\YtBJgir.exe
  2⤵
  PID:2360
- C:\Windows\System\WJXQKGl.exe
  C:\Windows\System\WJXQKGl.exe
  2⤵
  PID:2444
- C:\Windows\System\nSIYBGa.exe
  C:\Windows\System\nSIYBGa.exe
  2⤵
  PID:2752
- C:\Windows\System\aJjQnpY.exe
  C:\Windows\System\aJjQnpY.exe
  2⤵
  PID:2756
- C:\Windows\System\LuNBxLe.exe
  C:\Windows\System\LuNBxLe.exe
  2⤵
  PID:1712
- C:\Windows\System\JqaakbY.exe
  C:\Windows\System\JqaakbY.exe
  2⤵
  PID:2336
- C:\Windows\System\Fqalcsb.exe
  C:\Windows\System\Fqalcsb.exe
  2⤵
  PID:2872
- C:\Windows\System\pSqURYf.exe
  C:\Windows\System\pSqURYf.exe
  2⤵
  PID:2252
- C:\Windows\System\nYNobip.exe
  C:\Windows\System\nYNobip.exe
  2⤵
  PID:712
- C:\Windows\System\XdnfyPX.exe
  C:\Windows\System\XdnfyPX.exe
  2⤵
  PID:2512
- C:\Windows\System\ZYTlsmf.exe
  C:\Windows\System\ZYTlsmf.exe
  2⤵
  PID:2500
- C:\Windows\System\zduhtFe.exe
  C:\Windows\System\zduhtFe.exe
  2⤵
  PID:1316
- C:\Windows\System\MnqfEUH.exe
  C:\Windows\System\MnqfEUH.exe
  2⤵
  PID:3028
- C:\Windows\System\nPKsfNE.exe
  C:\Windows\System\nPKsfNE.exe
  2⤵
  PID:1452
- C:\Windows\System\VJlVyXM.exe
  C:\Windows\System\VJlVyXM.exe
  2⤵
  PID:792
- C:\Windows\System\mvKveDZ.exe
  C:\Windows\System\mvKveDZ.exe
  2⤵
  PID:264
- C:\Windows\System\kbowXfr.exe
  C:\Windows\System\kbowXfr.exe
  2⤵
  PID:2684
- C:\Windows\System\KxlwQde.exe
  C:\Windows\System\KxlwQde.exe
  2⤵
  PID:3088
- C:\Windows\System\BolDoMx.exe
  C:\Windows\System\BolDoMx.exe
  2⤵
  PID:3108
- C:\Windows\System\xuTeikV.exe
  C:\Windows\System\xuTeikV.exe
  2⤵
  PID:3124
- C:\Windows\System\UitbgCV.exe
  C:\Windows\System\UitbgCV.exe
  2⤵
  PID:3148
- C:\Windows\System\CuXyOGC.exe
  C:\Windows\System\CuXyOGC.exe
  2⤵
  PID:3168
- C:\Windows\System\PDceYFJ.exe
  C:\Windows\System\PDceYFJ.exe
  2⤵
  PID:3188
- C:\Windows\System\wvKCMSj.exe
  C:\Windows\System\wvKCMSj.exe
  2⤵
  PID:3212
- C:\Windows\System\kNtgMhj.exe
  C:\Windows\System\kNtgMhj.exe
  2⤵
  PID:3228
- C:\Windows\System\NiuJpPR.exe
  C:\Windows\System\NiuJpPR.exe
  2⤵
  PID:3252
- C:\Windows\System\ZrMDJvo.exe
  C:\Windows\System\ZrMDJvo.exe
  2⤵
  PID:3268
- C:\Windows\System\RAffFvr.exe
  C:\Windows\System\RAffFvr.exe
  2⤵
  PID:3288
- C:\Windows\System\CThnWfs.exe
  C:\Windows\System\CThnWfs.exe
  2⤵
  PID:3308
- C:\Windows\System\GNpnqDY.exe
  C:\Windows\System\GNpnqDY.exe
  2⤵
  PID:3328
- C:\Windows\System\BnXVMDN.exe
  C:\Windows\System\BnXVMDN.exe
  2⤵
  PID:3348
- C:\Windows\System\eYmXiWS.exe
  C:\Windows\System\eYmXiWS.exe
  2⤵
  PID:3364
- C:\Windows\System\GtAAJqo.exe
  C:\Windows\System\GtAAJqo.exe
  2⤵
  PID:3388
- C:\Windows\System\VbpyvdH.exe
  C:\Windows\System\VbpyvdH.exe
  2⤵
  PID:3404
- C:\Windows\System\IXBzWpo.exe
  C:\Windows\System\IXBzWpo.exe
  2⤵
  PID:3424
- C:\Windows\System\GUmebvf.exe
  C:\Windows\System\GUmebvf.exe
  2⤵
  PID:3440
- C:\Windows\System\STtVBXT.exe
  C:\Windows\System\STtVBXT.exe
  2⤵
  PID:3464
- C:\Windows\System\pAHrFSR.exe
  C:\Windows\System\pAHrFSR.exe
  2⤵
  PID:3492
- C:\Windows\System\EYQWQcW.exe
  C:\Windows\System\EYQWQcW.exe
  2⤵
  PID:3512
- C:\Windows\System\mlXBQdf.exe
  C:\Windows\System\mlXBQdf.exe
  2⤵
  PID:3532
- C:\Windows\System\AFpokMF.exe
  C:\Windows\System\AFpokMF.exe
  2⤵
  PID:3548
- C:\Windows\System\lyBjBsp.exe
  C:\Windows\System\lyBjBsp.exe
  2⤵
  PID:3564
- C:\Windows\System\EnziMAv.exe
  C:\Windows\System\EnziMAv.exe
  2⤵
  PID:3580
- C:\Windows\System\ztrnJRW.exe
  C:\Windows\System\ztrnJRW.exe
  2⤵
  PID:3600
- C:\Windows\System\Drhskev.exe
  C:\Windows\System\Drhskev.exe
  2⤵
  PID:3616
- C:\Windows\System\NRYbThs.exe
  C:\Windows\System\NRYbThs.exe
  2⤵
  PID:3632
- C:\Windows\System\paxlLVC.exe
  C:\Windows\System\paxlLVC.exe
  2⤵
  PID:3656
- C:\Windows\System\AOAeJaH.exe
  C:\Windows\System\AOAeJaH.exe
  2⤵
  PID:3672
- C:\Windows\System\bUgKXOK.exe
  C:\Windows\System\bUgKXOK.exe
  2⤵
  PID:3696
- C:\Windows\System\kapgXUf.exe
  C:\Windows\System\kapgXUf.exe
  2⤵
  PID:3720
- C:\Windows\System\AkUAZwy.exe
  C:\Windows\System\AkUAZwy.exe
  2⤵
  PID:3736
- C:\Windows\System\LcMKKOm.exe
  C:\Windows\System\LcMKKOm.exe
  2⤵
  PID:3764
- C:\Windows\System\uJLlKqJ.exe
  C:\Windows\System\uJLlKqJ.exe
  2⤵
  PID:3788
- C:\Windows\System\mGZlWzd.exe
  C:\Windows\System\mGZlWzd.exe
  2⤵
  PID:3804
- C:\Windows\System\zdSvbjo.exe
  C:\Windows\System\zdSvbjo.exe
  2⤵
  PID:3832
- C:\Windows\System\fuQaDcB.exe
  C:\Windows\System\fuQaDcB.exe
  2⤵
  PID:3848
- C:\Windows\System\obsumFb.exe
  C:\Windows\System\obsumFb.exe
  2⤵
  PID:3884
- C:\Windows\System\uzKpeau.exe
  C:\Windows\System\uzKpeau.exe
  2⤵
  PID:3900
- C:\Windows\System\mMLPSQD.exe
  C:\Windows\System\mMLPSQD.exe
  2⤵
  PID:3920
- C:\Windows\System\yuqwJRE.exe
  C:\Windows\System\yuqwJRE.exe
  2⤵
  PID:3940
- C:\Windows\System\APhHHSi.exe
  C:\Windows\System\APhHHSi.exe
  2⤵
  PID:3956
- C:\Windows\System\zFbtrxc.exe
  C:\Windows\System\zFbtrxc.exe
  2⤵
  PID:3976
- C:\Windows\System\uxRlezu.exe
  C:\Windows\System\uxRlezu.exe
  2⤵
  PID:4000
- C:\Windows\System\AWDiExM.exe
  C:\Windows\System\AWDiExM.exe
  2⤵
  PID:4020
- C:\Windows\System\dCRjfiM.exe
  C:\Windows\System\dCRjfiM.exe
  2⤵
  PID:4036
- C:\Windows\System\Hqkpgpj.exe
  C:\Windows\System\Hqkpgpj.exe
  2⤵
  PID:4060
- C:\Windows\System\JoXWgfZ.exe
  C:\Windows\System\JoXWgfZ.exe
  2⤵
  PID:4076
- C:\Windows\System\NZoptYi.exe
  C:\Windows\System\NZoptYi.exe
  2⤵
  PID:1708
- C:\Windows\System\vDEoYVM.exe
  C:\Windows\System\vDEoYVM.exe
  2⤵
  PID:3084
- C:\Windows\System\YiFPyar.exe
  C:\Windows\System\YiFPyar.exe
  2⤵
  PID:3132
- C:\Windows\System\PYisfEz.exe
  C:\Windows\System\PYisfEz.exe
  2⤵
  PID:3160
- C:\Windows\System\KbJMHbK.exe
  C:\Windows\System\KbJMHbK.exe
  2⤵
  PID:3180
- C:\Windows\System\qtmEKAL.exe
  C:\Windows\System\qtmEKAL.exe
  2⤵
  PID:3220
- C:\Windows\System\fqohtOR.exe
  C:\Windows\System\fqohtOR.exe
  2⤵
  PID:3240
- C:\Windows\System\kOujfoq.exe
  C:\Windows\System\kOujfoq.exe
  2⤵
  PID:3284
- C:\Windows\System\cSfaXYB.exe
  C:\Windows\System\cSfaXYB.exe
  2⤵
  PID:3316
- C:\Windows\System\jepOtJe.exe
  C:\Windows\System\jepOtJe.exe
  2⤵
  PID:3396
- C:\Windows\System\inLVLCq.exe
  C:\Windows\System\inLVLCq.exe
  2⤵
  PID:3400
- C:\Windows\System\zWeyEgG.exe
  C:\Windows\System\zWeyEgG.exe
  2⤵
  PID:3476
- C:\Windows\System\WSzzVMT.exe
  C:\Windows\System\WSzzVMT.exe
  2⤵
  PID:3480
- C:\Windows\System\tvZaXJF.exe
  C:\Windows\System\tvZaXJF.exe
  2⤵
  PID:3460
- C:\Windows\System\IRYXrob.exe
  C:\Windows\System\IRYXrob.exe
  2⤵
  PID:3520
- C:\Windows\System\QOueJoj.exe
  C:\Windows\System\QOueJoj.exe
  2⤵
  PID:3544
- C:\Windows\System\VWHNGtG.exe
  C:\Windows\System\VWHNGtG.exe
  2⤵
  PID:3624
- C:\Windows\System\wdZlwpi.exe
  C:\Windows\System\wdZlwpi.exe
  2⤵
  PID:3716
- C:\Windows\System\VerKsDD.exe
  C:\Windows\System\VerKsDD.exe
  2⤵
  PID:3680
- C:\Windows\System\yneDtyM.exe
  C:\Windows\System\yneDtyM.exe
  2⤵
  PID:3648
- C:\Windows\System\kpuLicg.exe
  C:\Windows\System\kpuLicg.exe
  2⤵
  PID:3732
- C:\Windows\System\WNrurMC.exe
  C:\Windows\System\WNrurMC.exe
  2⤵
  PID:3800
- C:\Windows\System\yBaWCEa.exe
  C:\Windows\System\yBaWCEa.exe
  2⤵
  PID:3772
- C:\Windows\System\qvWvyVn.exe
  C:\Windows\System\qvWvyVn.exe
  2⤵
  PID:3840
- C:\Windows\System\PmyfMAX.exe
  C:\Windows\System\PmyfMAX.exe
  2⤵
  PID:3856
- C:\Windows\System\JnZEjvw.exe
  C:\Windows\System\JnZEjvw.exe
  2⤵
  PID:3896
- C:\Windows\System\mWNtwKZ.exe
  C:\Windows\System\mWNtwKZ.exe
  2⤵
  PID:3936
- C:\Windows\System\FcCdgqG.exe
  C:\Windows\System\FcCdgqG.exe
  2⤵
  PID:3968
- C:\Windows\System\ggzgkqR.exe
  C:\Windows\System\ggzgkqR.exe
  2⤵
  PID:3988
- C:\Windows\System\yrlweBj.exe
  C:\Windows\System\yrlweBj.exe
  2⤵
  PID:4052
- C:\Windows\System\tPAypTU.exe
  C:\Windows\System\tPAypTU.exe
  2⤵
  PID:4032
- C:\Windows\System\yEvEHeH.exe
  C:\Windows\System\yEvEHeH.exe
  2⤵
  PID:2064
- C:\Windows\System\uOWLyNl.exe
  C:\Windows\System\uOWLyNl.exe
  2⤵
  PID:3104
- C:\Windows\System\RGZzxhZ.exe
  C:\Windows\System\RGZzxhZ.exe
  2⤵
  PID:3164
- C:\Windows\System\yxXxGaG.exe
  C:\Windows\System\yxXxGaG.exe
  2⤵
  PID:3208
- C:\Windows\System\VUybQUS.exe
  C:\Windows\System\VUybQUS.exe
  2⤵
  PID:3264
- C:\Windows\System\AqJVIZf.exe
  C:\Windows\System\AqJVIZf.exe
  2⤵
  PID:3360
- C:\Windows\System\clxzhbT.exe
  C:\Windows\System\clxzhbT.exe
  2⤵
  PID:3336
- C:\Windows\System\aDByuks.exe
  C:\Windows\System\aDByuks.exe
  2⤵
  PID:3484
- C:\Windows\System\yKLqHEk.exe
  C:\Windows\System\yKLqHEk.exe
  2⤵
  PID:3456
- C:\Windows\System\LUVRape.exe
  C:\Windows\System\LUVRape.exe
  2⤵
  PID:3572
- C:\Windows\System\vGHnvcr.exe
  C:\Windows\System\vGHnvcr.exe
  2⤵
  PID:3664
- C:\Windows\System\EcoLIpd.exe
  C:\Windows\System\EcoLIpd.exe
  2⤵
  PID:3688
- C:\Windows\System\RMiSLDg.exe
  C:\Windows\System\RMiSLDg.exe
  2⤵
  PID:3576
- C:\Windows\System\LnDlEus.exe
  C:\Windows\System\LnDlEus.exe
  2⤵
  PID:3784
- C:\Windows\System\PtHVSuW.exe
  C:\Windows\System\PtHVSuW.exe
  2⤵
  PID:3824
- C:\Windows\System\psOGyiK.exe
  C:\Windows\System\psOGyiK.exe
  2⤵
  PID:3876
- C:\Windows\System\rOsSogH.exe
  C:\Windows\System\rOsSogH.exe
  2⤵
  PID:3952
- C:\Windows\System\sTzInrn.exe
  C:\Windows\System\sTzInrn.exe
  2⤵
  PID:4016
- C:\Windows\System\mideDcZ.exe
  C:\Windows\System\mideDcZ.exe
  2⤵
  PID:4028
- C:\Windows\System\oKSvgOs.exe
  C:\Windows\System\oKSvgOs.exe
  2⤵
  PID:3080
- C:\Windows\System\NHmfAvq.exe
  C:\Windows\System\NHmfAvq.exe
  2⤵
  PID:3136
- C:\Windows\System\RczoUzu.exe
  C:\Windows\System\RczoUzu.exe
  2⤵
  PID:3244
- C:\Windows\System\TORMeki.exe
  C:\Windows\System\TORMeki.exe
  2⤵
  PID:3344
- C:\Windows\System\ZjRwysj.exe
  C:\Windows\System\ZjRwysj.exe
  2⤵
  PID:3472
- C:\Windows\System\ahedjUv.exe
  C:\Windows\System\ahedjUv.exe
  2⤵
  PID:3528
- C:\Windows\System\egayToT.exe
  C:\Windows\System\egayToT.exe
  2⤵
  PID:3668
- C:\Windows\System\YahAijn.exe
  C:\Windows\System\YahAijn.exe
  2⤵
  PID:3752
- C:\Windows\System\TxmyCoJ.exe
  C:\Windows\System\TxmyCoJ.exe
  2⤵
  PID:3820
- C:\Windows\System\fmQqZnz.exe
  C:\Windows\System\fmQqZnz.exe
  2⤵
  PID:3860
- C:\Windows\System\BgeZuQJ.exe
  C:\Windows\System\BgeZuQJ.exe
  2⤵
  PID:3916
- C:\Windows\System\fQjBoWg.exe
  C:\Windows\System\fQjBoWg.exe
  2⤵
  PID:4084
- C:\Windows\System\LMRkSqu.exe
  C:\Windows\System\LMRkSqu.exe
  2⤵
  PID:3076
- C:\Windows\System\vcUvywH.exe
  C:\Windows\System\vcUvywH.exe
  2⤵
  PID:3304
- C:\Windows\System\BOHyijw.exe
  C:\Windows\System\BOHyijw.exe
  2⤵
  PID:3540
- C:\Windows\System\JcSNryg.exe
  C:\Windows\System\JcSNryg.exe
  2⤵
  PID:3760
- C:\Windows\System\jUlGqsh.exe
  C:\Windows\System\jUlGqsh.exe
  2⤵
  PID:3644
- C:\Windows\System\veqIUKi.exe
  C:\Windows\System\veqIUKi.exe
  2⤵
  PID:3932
- C:\Windows\System\eIfNqcu.exe
  C:\Windows\System\eIfNqcu.exe
  2⤵
  PID:4012
- C:\Windows\System\iAFqYfp.exe
  C:\Windows\System\iAFqYfp.exe
  2⤵
  PID:3412
- C:\Windows\System\KyQZtrY.exe
  C:\Windows\System\KyQZtrY.exe
  2⤵
  PID:3184
- C:\Windows\System\MDnxcTY.exe
  C:\Windows\System\MDnxcTY.exe
  2⤵
  PID:3744
- C:\Windows\System\KuuVfWn.exe
  C:\Windows\System\KuuVfWn.exe
  2⤵
  PID:4092
- C:\Windows\System\QgUmCkm.exe
  C:\Windows\System\QgUmCkm.exe
  2⤵
  PID:3248
- C:\Windows\System\FZeRqiT.exe
  C:\Windows\System\FZeRqiT.exe
  2⤵
  PID:4116
- C:\Windows\System\nEXZrvN.exe
  C:\Windows\System\nEXZrvN.exe
  2⤵
  PID:4136
- C:\Windows\System\zpMkogf.exe
  C:\Windows\System\zpMkogf.exe
  2⤵
  PID:4152
- C:\Windows\System\fxtHcTI.exe
  C:\Windows\System\fxtHcTI.exe
  2⤵
  PID:4180
- C:\Windows\System\wNKsXuI.exe
  C:\Windows\System\wNKsXuI.exe
  2⤵
  PID:4196
- C:\Windows\System\IfRcBoY.exe
  C:\Windows\System\IfRcBoY.exe
  2⤵
  PID:4212
- C:\Windows\System\ebImsji.exe
  C:\Windows\System\ebImsji.exe
  2⤵
  PID:4228
- C:\Windows\System\HkeURyN.exe
  C:\Windows\System\HkeURyN.exe
  2⤵
  PID:4252
- C:\Windows\System\orFxhsv.exe
  C:\Windows\System\orFxhsv.exe
  2⤵
  PID:4268
- C:\Windows\System\rTQSGVw.exe
  C:\Windows\System\rTQSGVw.exe
  2⤵
  PID:4288
- C:\Windows\System\gINSFka.exe
  C:\Windows\System\gINSFka.exe
  2⤵
  PID:4320
- C:\Windows\System\BXCEMIF.exe
  C:\Windows\System\BXCEMIF.exe
  2⤵
  PID:4344
- C:\Windows\System\vlhlAGN.exe
  C:\Windows\System\vlhlAGN.exe
  2⤵
  PID:4364
- C:\Windows\System\MpmKTsx.exe
  C:\Windows\System\MpmKTsx.exe
  2⤵
  PID:4384
- C:\Windows\System\shPLBJI.exe
  C:\Windows\System\shPLBJI.exe
  2⤵
  PID:4400
- C:\Windows\System\iSZdgKu.exe
  C:\Windows\System\iSZdgKu.exe
  2⤵
  PID:4420
- C:\Windows\System\DZOOEyd.exe
  C:\Windows\System\DZOOEyd.exe
  2⤵
  PID:4440
- C:\Windows\System\fUyqtXp.exe
  C:\Windows\System\fUyqtXp.exe
  2⤵
  PID:4460
- C:\Windows\System\IbAZSQp.exe
  C:\Windows\System\IbAZSQp.exe
  2⤵
  PID:4480
- C:\Windows\System\yCEPHXF.exe
  C:\Windows\System\yCEPHXF.exe
  2⤵
  PID:4500
- C:\Windows\System\ojCzkTa.exe
  C:\Windows\System\ojCzkTa.exe
  2⤵
  PID:4520
- C:\Windows\System\gPrtWwF.exe
  C:\Windows\System\gPrtWwF.exe
  2⤵
  PID:4536
- C:\Windows\System\WPzngID.exe
  C:\Windows\System\WPzngID.exe
  2⤵
  PID:4552
- C:\Windows\System\SFKqBIn.exe
  C:\Windows\System\SFKqBIn.exe
  2⤵
  PID:4572
- C:\Windows\System\sEYOiXW.exe
  C:\Windows\System\sEYOiXW.exe
  2⤵
  PID:4592
- C:\Windows\System\lgLiAJr.exe
  C:\Windows\System\lgLiAJr.exe
  2⤵
  PID:4612
- C:\Windows\System\NAMvBDU.exe
  C:\Windows\System\NAMvBDU.exe
  2⤵
  PID:4632
- C:\Windows\System\gkvNndl.exe
  C:\Windows\System\gkvNndl.exe
  2⤵
  PID:4648
- C:\Windows\System\iUJGQqY.exe
  C:\Windows\System\iUJGQqY.exe
  2⤵
  PID:4676
- C:\Windows\System\gYFAQgQ.exe
  C:\Windows\System\gYFAQgQ.exe
  2⤵
  PID:4692
- C:\Windows\System\iddyiyy.exe
  C:\Windows\System\iddyiyy.exe
  2⤵
  PID:4712
- C:\Windows\System\igWcTIg.exe
  C:\Windows\System\igWcTIg.exe
  2⤵
  PID:4740
- C:\Windows\System\PeOHwdG.exe
  C:\Windows\System\PeOHwdG.exe
  2⤵
  PID:4760
- C:\Windows\System\TSWhIoM.exe
  C:\Windows\System\TSWhIoM.exe
  2⤵
  PID:4776
- C:\Windows\System\EVWVztb.exe
  C:\Windows\System\EVWVztb.exe
  2⤵
  PID:4796
- C:\Windows\System\PsnAnSH.exe
  C:\Windows\System\PsnAnSH.exe
  2⤵
  PID:4820
- C:\Windows\System\VOuOmPK.exe
  C:\Windows\System\VOuOmPK.exe
  2⤵
  PID:4836
- C:\Windows\System\nCejNoc.exe
  C:\Windows\System\nCejNoc.exe
  2⤵
  PID:4852
- C:\Windows\System\NYCxShz.exe
  C:\Windows\System\NYCxShz.exe
  2⤵
  PID:4868
- C:\Windows\System\ozDfoQi.exe
  C:\Windows\System\ozDfoQi.exe
  2⤵
  PID:4884
- C:\Windows\System\KRpPBVe.exe
  C:\Windows\System\KRpPBVe.exe
  2⤵
  PID:4908
- C:\Windows\System\OtlUitW.exe
  C:\Windows\System\OtlUitW.exe
  2⤵
  PID:4928
- C:\Windows\System\dPvHJoZ.exe
  C:\Windows\System\dPvHJoZ.exe
  2⤵
  PID:4952
- C:\Windows\System\SLzJZIw.exe
  C:\Windows\System\SLzJZIw.exe
  2⤵
  PID:4976
- C:\Windows\System\bHcrqvH.exe
  C:\Windows\System\bHcrqvH.exe
  2⤵
  PID:4992
- C:\Windows\System\eLjBKBv.exe
  C:\Windows\System\eLjBKBv.exe
  2⤵
  PID:5008
- C:\Windows\System\OlfObet.exe
  C:\Windows\System\OlfObet.exe
  2⤵
  PID:5028
- C:\Windows\System\vKQqqfy.exe
  C:\Windows\System\vKQqqfy.exe
  2⤵
  PID:5044
- C:\Windows\System\oPujQkE.exe
  C:\Windows\System\oPujQkE.exe
  2⤵
  PID:5080
- C:\Windows\System\KnfcsRL.exe
  C:\Windows\System\KnfcsRL.exe
  2⤵
  PID:5100
- C:\Windows\System\dJtNgZA.exe
  C:\Windows\System\dJtNgZA.exe
  2⤵
  PID:3964
- C:\Windows\System\dZTdbDU.exe
  C:\Windows\System\dZTdbDU.exe
  2⤵
  PID:4108
- C:\Windows\System\BDVcdRP.exe
  C:\Windows\System\BDVcdRP.exe
  2⤵
  PID:3384
- C:\Windows\System\OiOjTBl.exe
  C:\Windows\System\OiOjTBl.exe
  2⤵
  PID:4148
- C:\Windows\System\hlPiJuV.exe
  C:\Windows\System\hlPiJuV.exe
  2⤵
  PID:4264
- C:\Windows\System\WtwLUNO.exe
  C:\Windows\System\WtwLUNO.exe
  2⤵
  PID:4172
- C:\Windows\System\zIYUlzr.exe
  C:\Windows\System\zIYUlzr.exe
  2⤵
  PID:4304
- C:\Windows\System\mEdmNzZ.exe
  C:\Windows\System\mEdmNzZ.exe
  2⤵
  PID:4280
- C:\Windows\System\MuuXxqQ.exe
  C:\Windows\System\MuuXxqQ.exe
  2⤵
  PID:4240
- C:\Windows\System\XKyIMqj.exe
  C:\Windows\System\XKyIMqj.exe
  2⤵
  PID:4340
- C:\Windows\System\brAdteN.exe
  C:\Windows\System\brAdteN.exe
  2⤵
  PID:4360
- C:\Windows\System\IRNpdJO.exe
  C:\Windows\System\IRNpdJO.exe
  2⤵
  PID:4396
- C:\Windows\System\MAnzDBJ.exe
  C:\Windows\System\MAnzDBJ.exe
  2⤵
  PID:4468
- C:\Windows\System\JayzgZV.exe
  C:\Windows\System\JayzgZV.exe
  2⤵
  PID:4508
- C:\Windows\System\pqLobPb.exe
  C:\Windows\System\pqLobPb.exe
  2⤵
  PID:4496
- C:\Windows\System\jKPIKhe.exe
  C:\Windows\System\jKPIKhe.exe
  2⤵
  PID:4548
- C:\Windows\System\khRerOg.exe
  C:\Windows\System\khRerOg.exe
  2⤵
  PID:4532
- C:\Windows\System\tBqstmO.exe
  C:\Windows\System\tBqstmO.exe
  2⤵
  PID:4628
- C:\Windows\System\DpJKHuc.exe
  C:\Windows\System\DpJKHuc.exe
  2⤵
  PID:4672
- C:\Windows\System\UeKNzkx.exe
  C:\Windows\System\UeKNzkx.exe
  2⤵
  PID:4568
- C:\Windows\System\QzyjJdP.exe
  C:\Windows\System\QzyjJdP.exe
  2⤵
  PID:4640
- C:\Windows\System\RXZkGxh.exe
  C:\Windows\System\RXZkGxh.exe
  2⤵
  PID:4748
- C:\Windows\System\oDUnVhP.exe
  C:\Windows\System\oDUnVhP.exe
  2⤵
  PID:4732
- C:\Windows\System\HbRSAyH.exe
  C:\Windows\System\HbRSAyH.exe
  2⤵
  PID:4892
- C:\Windows\System\iSYFMfJ.exe
  C:\Windows\System\iSYFMfJ.exe
  2⤵
  PID:4988
- C:\Windows\System\Fjbcckf.exe
  C:\Windows\System\Fjbcckf.exe
  2⤵
  PID:4880
- C:\Windows\System\atchHXd.exe
  C:\Windows\System\atchHXd.exe
  2⤵
  PID:5052
- C:\Windows\System\zRIQCSL.exe
  C:\Windows\System\zRIQCSL.exe
  2⤵
  PID:5068
- C:\Windows\System\fHFhdZM.exe
  C:\Windows\System\fHFhdZM.exe
  2⤵
  PID:4920
- C:\Windows\System\OuAbnWK.exe
  C:\Windows\System\OuAbnWK.exe
  2⤵
  PID:4812
- C:\Windows\System\oapVbhA.exe
  C:\Windows\System\oapVbhA.exe
  2⤵
  PID:5112
- C:\Windows\System\MNxJyaJ.exe
  C:\Windows\System\MNxJyaJ.exe
  2⤵
  PID:4924
- C:\Windows\System\reNcssa.exe
  C:\Windows\System\reNcssa.exe
  2⤵
  PID:5004
- C:\Windows\System\aEoFiBD.exe
  C:\Windows\System\aEoFiBD.exe
  2⤵
  PID:5088
- C:\Windows\System\hzICzai.exe
  C:\Windows\System\hzICzai.exe
  2⤵
  PID:4124
- C:\Windows\System\oJcRYJu.exe
  C:\Windows\System\oJcRYJu.exe
  2⤵
  PID:4192
- C:\Windows\System\SpWikks.exe
  C:\Windows\System\SpWikks.exe
  2⤵
  PID:4144
- C:\Windows\System\fFJexCs.exe
  C:\Windows\System\fFJexCs.exe
  2⤵
  PID:4208
- C:\Windows\System\eqbCNcC.exe
  C:\Windows\System\eqbCNcC.exe
  2⤵
  PID:4352
- C:\Windows\System\PUQqOZZ.exe
  C:\Windows\System\PUQqOZZ.exe
  2⤵
  PID:4412
- C:\Windows\System\VZZSSPj.exe
  C:\Windows\System\VZZSSPj.exe
  2⤵
  PID:4380
- C:\Windows\System\BYOndcm.exe
  C:\Windows\System\BYOndcm.exe
  2⤵
  PID:4492
- C:\Windows\System\ltdLbDC.exe
  C:\Windows\System\ltdLbDC.exe
  2⤵
  PID:4516
- C:\Windows\System\GvAqzJE.exe
  C:\Windows\System\GvAqzJE.exe
  2⤵
  PID:4784
- C:\Windows\System\TcPiNTm.exe
  C:\Windows\System\TcPiNTm.exe
  2⤵
  PID:4584
- C:\Windows\System\MDItTan.exe
  C:\Windows\System\MDItTan.exe
  2⤵
  PID:4828
- C:\Windows\System\MCBhbaD.exe
  C:\Windows\System\MCBhbaD.exe
  2⤵
  PID:4904
- C:\Windows\System\PkOFGTu.exe
  C:\Windows\System\PkOFGTu.exe
  2⤵
  PID:5076
- C:\Windows\System\jOtGjOn.exe
  C:\Windows\System\jOtGjOn.exe
  2⤵
  PID:4816
- C:\Windows\System\DNFCCvf.exe
  C:\Windows\System\DNFCCvf.exe
  2⤵
  PID:4968
- C:\Windows\System\TUOSHmd.exe
  C:\Windows\System\TUOSHmd.exe
  2⤵
  PID:4104
- C:\Windows\System\zcCopQZ.exe
  C:\Windows\System\zcCopQZ.exe
  2⤵
  PID:4224
- C:\Windows\System\TDIxQQn.exe
  C:\Windows\System\TDIxQQn.exe
  2⤵
  PID:4728
- C:\Windows\System\RxZitiF.exe
  C:\Windows\System\RxZitiF.exe
  2⤵
  PID:5040
- C:\Windows\System\oqBDUkf.exe
  C:\Windows\System\oqBDUkf.exe
  2⤵
  PID:1836
- C:\Windows\System\JDsWlVP.exe
  C:\Windows\System\JDsWlVP.exe
  2⤵
  PID:4168
- C:\Windows\System\xxJQjcm.exe
  C:\Windows\System\xxJQjcm.exe
  2⤵
  PID:4248
- C:\Windows\System\yuPxKki.exe
  C:\Windows\System\yuPxKki.exe
  2⤵
  PID:4376
- C:\Windows\System\HzjAvVw.exe
  C:\Windows\System\HzjAvVw.exe
  2⤵
  PID:4452
- C:\Windows\System\TACplln.exe
  C:\Windows\System\TACplln.exe
  2⤵
  PID:4620
- C:\Windows\System\HrKibFD.exe
  C:\Windows\System\HrKibFD.exe
  2⤵
  PID:4860
- C:\Windows\System\QZjtDYe.exe
  C:\Windows\System\QZjtDYe.exe
  2⤵
  PID:5020
- C:\Windows\System\ZvbikDI.exe
  C:\Windows\System\ZvbikDI.exe
  2⤵
  PID:3356
- C:\Windows\System\UsavExU.exe
  C:\Windows\System\UsavExU.exe
  2⤵
  PID:4724
- C:\Windows\System\fygCzJo.exe
  C:\Windows\System\fygCzJo.exe
  2⤵
  PID:5108
- C:\Windows\System\kzcFuzk.exe
  C:\Windows\System\kzcFuzk.exe
  2⤵
  PID:4128
- C:\Windows\System\yxBNdea.exe
  C:\Windows\System\yxBNdea.exe
  2⤵
  PID:4312
- C:\Windows\System\qfKiOrS.exe
  C:\Windows\System\qfKiOrS.exe
  2⤵
  PID:4704
- C:\Windows\System\yHVpiRe.exe
  C:\Windows\System\yHVpiRe.exe
  2⤵
  PID:3704
- C:\Windows\System\hTByldN.exe
  C:\Windows\System\hTByldN.exe
  2⤵
  PID:5128
- C:\Windows\System\cGbireh.exe
  C:\Windows\System\cGbireh.exe
  2⤵
  PID:5148
- C:\Windows\System\gmEoKGz.exe
  C:\Windows\System\gmEoKGz.exe
  2⤵
  PID:5168
- C:\Windows\System\dTfrpDk.exe
  C:\Windows\System\dTfrpDk.exe
  2⤵
  PID:5184
- C:\Windows\System\UCMZrsc.exe
  C:\Windows\System\UCMZrsc.exe
  2⤵
  PID:5200
- C:\Windows\System\joUHOTw.exe
  C:\Windows\System\joUHOTw.exe
  2⤵
  PID:5216
- C:\Windows\System\FhBRgAQ.exe
  C:\Windows\System\FhBRgAQ.exe
  2⤵
  PID:5268
- C:\Windows\System\TIlFpkv.exe
  C:\Windows\System\TIlFpkv.exe
  2⤵
  PID:5284
- C:\Windows\System\EFHmvIQ.exe
  C:\Windows\System\EFHmvIQ.exe
  2⤵
  PID:5300
- C:\Windows\System\OBJiPcg.exe
  C:\Windows\System\OBJiPcg.exe
  2⤵
  PID:5316
- C:\Windows\System\ckOBGpA.exe
  C:\Windows\System\ckOBGpA.exe
  2⤵
  PID:5336
- C:\Windows\System\PopCryD.exe
  C:\Windows\System\PopCryD.exe
  2⤵
  PID:5352
- C:\Windows\System\NsAHcJE.exe
  C:\Windows\System\NsAHcJE.exe
  2⤵
  PID:5376
- C:\Windows\System\kiSuMjB.exe
  C:\Windows\System\kiSuMjB.exe
  2⤵
  PID:5392
- C:\Windows\System\BjFxwQR.exe
  C:\Windows\System\BjFxwQR.exe
  2⤵
  PID:5408
- C:\Windows\System\OFPekAq.exe
  C:\Windows\System\OFPekAq.exe
  2⤵
  PID:5436
- C:\Windows\System\hnVVpfi.exe
  C:\Windows\System\hnVVpfi.exe
  2⤵
  PID:5456
- C:\Windows\System\BZtUAeu.exe
  C:\Windows\System\BZtUAeu.exe
  2⤵
  PID:5472
- C:\Windows\System\tDanbNS.exe
  C:\Windows\System\tDanbNS.exe
  2⤵
  PID:5488
- C:\Windows\System\KBjusTr.exe
  C:\Windows\System\KBjusTr.exe
  2⤵
  PID:5512
- C:\Windows\System\aiCobIx.exe
  C:\Windows\System\aiCobIx.exe
  2⤵
  PID:5540
- C:\Windows\System\rdqSiqz.exe
  C:\Windows\System\rdqSiqz.exe
  2⤵
  PID:5564
- C:\Windows\System\erwtzVk.exe
  C:\Windows\System\erwtzVk.exe
  2⤵
  PID:5588
- C:\Windows\System\muIKgqn.exe
  C:\Windows\System\muIKgqn.exe
  2⤵
  PID:5604
- C:\Windows\System\NpiXWNb.exe
  C:\Windows\System\NpiXWNb.exe
  2⤵
  PID:5620
- C:\Windows\System\xOhUkdn.exe
  C:\Windows\System\xOhUkdn.exe
  2⤵
  PID:5636
- C:\Windows\System\fuPxtDL.exe
  C:\Windows\System\fuPxtDL.exe
  2⤵
  PID:5660
- C:\Windows\System\JZZTwfu.exe
  C:\Windows\System\JZZTwfu.exe
  2⤵
  PID:5684
- C:\Windows\System\UYCOTMd.exe
  C:\Windows\System\UYCOTMd.exe
  2⤵
  PID:5700
- C:\Windows\System\lXOdvGf.exe
  C:\Windows\System\lXOdvGf.exe
  2⤵
  PID:5724
- C:\Windows\System\YUncVWw.exe
  C:\Windows\System\YUncVWw.exe
  2⤵
  PID:5740
- C:\Windows\System\gqTZzDd.exe
  C:\Windows\System\gqTZzDd.exe
  2⤵
  PID:5756
- C:\Windows\System\dolkGuO.exe
  C:\Windows\System\dolkGuO.exe
  2⤵
  PID:5772
- C:\Windows\System\dBwtiJp.exe
  C:\Windows\System\dBwtiJp.exe
  2⤵
  PID:5788
- C:\Windows\System\UlRgbeC.exe
  C:\Windows\System\UlRgbeC.exe
  2⤵
  PID:5804
- C:\Windows\System\PfXahcQ.exe
  C:\Windows\System\PfXahcQ.exe
  2⤵
  PID:5820
- C:\Windows\System\nbzntnz.exe
  C:\Windows\System\nbzntnz.exe
  2⤵
  PID:5836
- C:\Windows\System\qaRJCpJ.exe
  C:\Windows\System\qaRJCpJ.exe
  2⤵
  PID:5856
- C:\Windows\System\GdUYiGv.exe
  C:\Windows\System\GdUYiGv.exe
  2⤵
  PID:5876
- C:\Windows\System\IhKdKUy.exe
  C:\Windows\System\IhKdKUy.exe
  2⤵
  PID:5892
- C:\Windows\System\sVtgcnU.exe
  C:\Windows\System\sVtgcnU.exe
  2⤵
  PID:5908
- C:\Windows\System\swGLczT.exe
  C:\Windows\System\swGLczT.exe
  2⤵
  PID:5928
- C:\Windows\System\eaJeUTx.exe
  C:\Windows\System\eaJeUTx.exe
  2⤵
  PID:5952
- C:\Windows\System\ePbgkJA.exe
  C:\Windows\System\ePbgkJA.exe
  2⤵
  PID:5968
- C:\Windows\System\BFwvhfm.exe
  C:\Windows\System\BFwvhfm.exe
  2⤵
  PID:5984
- C:\Windows\System\zeWccLE.exe
  C:\Windows\System\zeWccLE.exe
  2⤵
  PID:6004
- C:\Windows\System\RIPgLJd.exe
  C:\Windows\System\RIPgLJd.exe
  2⤵
  PID:6020
- C:\Windows\System\pIngFeX.exe
  C:\Windows\System\pIngFeX.exe
  2⤵
  - System Network Configuration Discovery: Internet Connection Discovery
  PID:6040
- C:\Windows\System\AaGqMDF.exe
  C:\Windows\System\AaGqMDF.exe
  2⤵
  PID:6056
- C:\Windows\System\MhnOqzx.exe
  C:\Windows\System\MhnOqzx.exe
  2⤵
  PID:6076
- C:\Windows\System\jdDKYLF.exe
  C:\Windows\System\jdDKYLF.exe
  2⤵
  PID:6096
- C:\Windows\System\HwsFtxU.exe
  C:\Windows\System\HwsFtxU.exe
  2⤵
  PID:6116
- C:\Windows\System\PXAcCMQ.exe
  C:\Windows\System\PXAcCMQ.exe
  2⤵
  PID:6132
- C:\Windows\System\CvplRRP.exe
  C:\Windows\System\CvplRRP.exe
  2⤵
  PID:4260
- C:\Windows\System\ggOIOKa.exe
  C:\Windows\System\ggOIOKa.exe
  2⤵
  PID:4564
- C:\Windows\System\kkHFAMg.exe
  C:\Windows\System\kkHFAMg.exe
  2⤵
  PID:5144
- C:\Windows\System\IJqZEgk.exe
  C:\Windows\System\IJqZEgk.exe
  2⤵
  PID:5212
- C:\Windows\System\DmTkTzL.exe
  C:\Windows\System\DmTkTzL.exe
  2⤵
  PID:5276
- C:\Windows\System\VdoTgUL.exe
  C:\Windows\System\VdoTgUL.exe
  2⤵
  PID:5312
- C:\Windows\System\MgCIHOW.exe
  C:\Windows\System\MgCIHOW.exe
  2⤵
  PID:5236
- C:\Windows\System\IQPszss.exe
  C:\Windows\System\IQPszss.exe
  2⤵
  PID:5248
- C:\Windows\System\djgLhlS.exe
  C:\Windows\System\djgLhlS.exe
  2⤵
  PID:5156
- C:\Windows\System\aiAlcQH.exe
  C:\Windows\System\aiAlcQH.exe
  2⤵
  PID:5196
- C:\Windows\System\cmsrnUH.exe
  C:\Windows\System\cmsrnUH.exe
  2⤵
  PID:5372
- C:\Windows\System\HozqeIK.exe
  C:\Windows\System\HozqeIK.exe
  2⤵
  PID:5364
- C:\Windows\System\leoHsBu.exe
  C:\Windows\System\leoHsBu.exe
  2⤵
  PID:5368
- C:\Windows\System\QcTQJHG.exe
  C:\Windows\System\QcTQJHG.exe
  2⤵
  PID:5496
- C:\Windows\System\BtEspSa.exe
  C:\Windows\System\BtEspSa.exe
  2⤵
  PID:5548
- C:\Windows\System\qcIpgzY.exe
  C:\Windows\System\qcIpgzY.exe
  2⤵
  PID:5580
- C:\Windows\System\dxbqEjo.exe
  C:\Windows\System\dxbqEjo.exe
  2⤵
  PID:5612
- C:\Windows\System\zQvPNOp.exe
  C:\Windows\System\zQvPNOp.exe
  2⤵
  PID:5632
- C:\Windows\System\WipeZTQ.exe
  C:\Windows\System\WipeZTQ.exe
  2⤵
  PID:5652
- C:\Windows\System\ZIxhyOu.exe
  C:\Windows\System\ZIxhyOu.exe
  2⤵
  PID:5668
- C:\Windows\System\rWczukA.exe
  C:\Windows\System\rWczukA.exe
  2⤵
  PID:5672
- C:\Windows\System\BWWuzHA.exe
  C:\Windows\System\BWWuzHA.exe
  2⤵
  PID:5712
- C:\Windows\System\kMtKoMD.exe
  C:\Windows\System\kMtKoMD.exe
  2⤵
  PID:5812
- C:\Windows\System\ggZKFfZ.exe
  C:\Windows\System\ggZKFfZ.exe
  2⤵
  PID:5916
- C:\Windows\System\ImYqiHT.exe
  C:\Windows\System\ImYqiHT.exe
  2⤵
  PID:5884
- C:\Windows\System\miBcUBx.exe
  C:\Windows\System\miBcUBx.exe
  2⤵
  PID:5924
- C:\Windows\System\JGJBeCC.exe
  C:\Windows\System\JGJBeCC.exe
  2⤵
  PID:5996
- C:\Windows\System\PiYbbqu.exe
  C:\Windows\System\PiYbbqu.exe
  2⤵
  PID:6032
- C:\Windows\System\vBYdxbC.exe
  C:\Windows\System\vBYdxbC.exe
  2⤵
  PID:6140
- C:\Windows\System\yTGNHXI.exe
  C:\Windows\System\yTGNHXI.exe
  2⤵
  PID:4436
- C:\Windows\System\yHlIJOy.exe
  C:\Windows\System\yHlIJOy.exe
  2⤵
  PID:4688
- C:\Windows\System\nSSXAUj.exe
  C:\Windows\System\nSSXAUj.exe
  2⤵
  PID:5872
- C:\Windows\System\zFQQqvH.exe
  C:\Windows\System\zFQQqvH.exe
  2⤵
  PID:6084
- C:\Windows\System\qvtKvwy.exe
  C:\Windows\System\qvtKvwy.exe
  2⤵
  PID:4300
- C:\Windows\System\pUeeprm.exe
  C:\Windows\System\pUeeprm.exe
  2⤵
  PID:5940
- C:\Windows\System\OhJXtiG.exe
  C:\Windows\System\OhJXtiG.exe
  2⤵
  PID:5060
- C:\Windows\System\EbsCZJC.exe
  C:\Windows\System\EbsCZJC.exe
  2⤵
  PID:5348
- C:\Windows\System\yrhmLnS.exe
  C:\Windows\System\yrhmLnS.exe
  2⤵
  PID:5124
- C:\Windows\System\pVlUQbS.exe
  C:\Windows\System\pVlUQbS.exe
  2⤵
  PID:5256
- C:\Windows\System\tWSrYbS.exe
  C:\Windows\System\tWSrYbS.exe
  2⤵
  PID:5308
- C:\Windows\System\QEvWQAP.exe
  C:\Windows\System\QEvWQAP.exe
  2⤵
  PID:4164
- C:\Windows\System\QanWUkp.exe
  C:\Windows\System\QanWUkp.exe
  2⤵
  PID:5424
- C:\Windows\System\qBZPNyx.exe
  C:\Windows\System\qBZPNyx.exe
  2⤵
  PID:5468
- C:\Windows\System\LvgKsUW.exe
  C:\Windows\System\LvgKsUW.exe
  2⤵
  PID:5444
- C:\Windows\System\JqmzJCM.exe
  C:\Windows\System\JqmzJCM.exe
  2⤵
  PID:5504
- C:\Windows\System\Idayuqw.exe
  C:\Windows\System\Idayuqw.exe
  2⤵
  PID:5584
- C:\Windows\System\sRcjrpO.exe
  C:\Windows\System\sRcjrpO.exe
  2⤵
  PID:5560
- C:\Windows\System\lsmHMKP.exe
  C:\Windows\System\lsmHMKP.exe
  2⤵
  PID:5644
- C:\Windows\System\OvgZulC.exe
  C:\Windows\System\OvgZulC.exe
  2⤵
  PID:5780
- C:\Windows\System\CULUDey.exe
  C:\Windows\System\CULUDey.exe
  2⤵
  PID:5708
- C:\Windows\System\ugHXOJJ.exe
  C:\Windows\System\ugHXOJJ.exe
  2⤵
  PID:5752
- C:\Windows\System\DgaYyZC.exe
  C:\Windows\System\DgaYyZC.exe
  2⤵
  PID:4560
- C:\Windows\System\ecEMQES.exe
  C:\Windows\System\ecEMQES.exe
  2⤵
  PID:4916
- C:\Windows\System\AkIVLWW.exe
  C:\Windows\System\AkIVLWW.exe
  2⤵
  PID:6108
- C:\Windows\System\rBlzhag.exe
  C:\Windows\System\rBlzhag.exe
  2⤵
  PID:6012
- C:\Windows\System\fqSTZUh.exe
  C:\Windows\System\fqSTZUh.exe
  2⤵
  PID:5092
- C:\Windows\System\nldrquS.exe
  C:\Windows\System\nldrquS.exe
  2⤵
  PID:6048
- C:\Windows\System\Kuinotp.exe
  C:\Windows\System\Kuinotp.exe
  2⤵
  PID:5328
- C:\Windows\System\QDMiAkS.exe
  C:\Windows\System\QDMiAkS.exe
  2⤵
  PID:5324
- C:\Windows\System\CXjWrtr.exe
  C:\Windows\System\CXjWrtr.exe
  2⤵
  PID:5732
- C:\Windows\System\LyrEOOR.exe
  C:\Windows\System\LyrEOOR.exe
  2⤵
  PID:5628
- C:\Windows\System\LIVDsEO.exe
  C:\Windows\System\LIVDsEO.exe
  2⤵
  PID:5452
- C:\Windows\System\fruHsxM.exe
  C:\Windows\System\fruHsxM.exe
  2⤵
  PID:5244
- C:\Windows\System\APDXkAa.exe
  C:\Windows\System\APDXkAa.exe
  2⤵
  PID:5748
- C:\Windows\System\HTrIvDb.exe
  C:\Windows\System\HTrIvDb.exe
  2⤵
  PID:5828
- C:\Windows\System\mpwyJXt.exe
  C:\Windows\System\mpwyJXt.exe
  2⤵
  PID:6064
- C:\Windows\System\KuRzlEJ.exe
  C:\Windows\System\KuRzlEJ.exe
  2⤵
  PID:6016
- C:\Windows\System\DNQaOyc.exe
  C:\Windows\System\DNQaOyc.exe
  2⤵
  PID:5784
- C:\Windows\System\uKkKtzl.exe
  C:\Windows\System\uKkKtzl.exe
  2⤵
  PID:5500
- C:\Windows\System\xCeBtwD.exe
  C:\Windows\System\xCeBtwD.exe
  2⤵
  PID:6028
- C:\Windows\System\QdTYXWu.exe
  C:\Windows\System\QdTYXWu.exe
  2⤵
  PID:5464
- C:\Windows\System\MXzGuxn.exe
  C:\Windows\System\MXzGuxn.exe
  2⤵
  PID:5524
- C:\Windows\System\PinSKTE.exe
  C:\Windows\System\PinSKTE.exe
  2⤵
  PID:4896
- C:\Windows\System\DKnLZKM.exe
  C:\Windows\System\DKnLZKM.exe
  2⤵
  PID:6068
- C:\Windows\System\KghYCwb.exe
  C:\Windows\System\KghYCwb.exe
  2⤵
  PID:5864
- C:\Windows\System\UeDLctp.exe
  C:\Windows\System\UeDLctp.exe
  2⤵
  PID:5832
- C:\Windows\System\zNLKbsf.exe
  C:\Windows\System\zNLKbsf.exe
  2⤵
  PID:4876
- C:\Windows\System\LnVBsZn.exe
  C:\Windows\System\LnVBsZn.exe
  2⤵
  PID:5388
- C:\Windows\System\jrxtCPZ.exe
  C:\Windows\System\jrxtCPZ.exe
  2⤵
  PID:5764
- C:\Windows\System\sAWQsyF.exe
  C:\Windows\System\sAWQsyF.exe
  2⤵
  PID:6112
- C:\Windows\System\DmuCWsq.exe
  C:\Windows\System\DmuCWsq.exe
  2⤵
  PID:6148
- C:\Windows\System\xZaJSda.exe
  C:\Windows\System\xZaJSda.exe
  2⤵
  PID:6168
- C:\Windows\System\OnTtcWV.exe
  C:\Windows\System\OnTtcWV.exe
  2⤵
  PID:6188
- C:\Windows\System\SvCdCpZ.exe
  C:\Windows\System\SvCdCpZ.exe
  2⤵
  PID:6208
- C:\Windows\System\ZBSMHxv.exe
  C:\Windows\System\ZBSMHxv.exe
  2⤵
  PID:6224
- C:\Windows\System\goddUOa.exe
  C:\Windows\System\goddUOa.exe
  2⤵
  PID:6252
- C:\Windows\System\NrFMegF.exe
  C:\Windows\System\NrFMegF.exe
  2⤵
  PID:6268
- C:\Windows\System\RfbgxOC.exe
  C:\Windows\System\RfbgxOC.exe
  2⤵
  PID:6284
- C:\Windows\System\LflDQdg.exe
  C:\Windows\System\LflDQdg.exe
  2⤵
  PID:6300
- C:\Windows\System\NfeLmSI.exe
  C:\Windows\System\NfeLmSI.exe
  2⤵
  PID:6324
- C:\Windows\System\cMYXHMp.exe
  C:\Windows\System\cMYXHMp.exe
  2⤵
  PID:6348
- C:\Windows\System\Vanbfgv.exe
  C:\Windows\System\Vanbfgv.exe
  2⤵
  PID:6372
- C:\Windows\System\hncUtIY.exe
  C:\Windows\System\hncUtIY.exe
  2⤵
  PID:6412
- C:\Windows\System\OEKsLKD.exe
  C:\Windows\System\OEKsLKD.exe
  2⤵
  PID:6432
- C:\Windows\System\zOXTySO.exe
  C:\Windows\System\zOXTySO.exe
  2⤵
  PID:6448
- C:\Windows\System\gBsVMkE.exe
  C:\Windows\System\gBsVMkE.exe
  2⤵
  PID:6468
- C:\Windows\System\qFWUXaI.exe
  C:\Windows\System\qFWUXaI.exe
  2⤵
  PID:6484
- C:\Windows\System\mpvhSPy.exe
  C:\Windows\System\mpvhSPy.exe
  2⤵
  PID:6500
- C:\Windows\System\lwhClBV.exe
  C:\Windows\System\lwhClBV.exe
  2⤵
  PID:6520
- C:\Windows\System\CVDVxpO.exe
  C:\Windows\System\CVDVxpO.exe
  2⤵
  PID:6540
- C:\Windows\System\zfbYMhU.exe
  C:\Windows\System\zfbYMhU.exe
  2⤵
  PID:6560
- C:\Windows\System\eYPoHEM.exe
  C:\Windows\System\eYPoHEM.exe
  2⤵
  PID:6576
- C:\Windows\System\wZNiset.exe
  C:\Windows\System\wZNiset.exe
  2⤵
  PID:6596
- C:\Windows\System\cKrSDSL.exe
  C:\Windows\System\cKrSDSL.exe
  2⤵
  PID:6612
- C:\Windows\System\dgwgZVb.exe
  C:\Windows\System\dgwgZVb.exe
  2⤵
  PID:6628
- C:\Windows\System\GyFrONB.exe
  C:\Windows\System\GyFrONB.exe
  2⤵
  PID:6644
- C:\Windows\System\cRVjNWB.exe
  C:\Windows\System\cRVjNWB.exe
  2⤵
  PID:6660
- C:\Windows\System\Gnmifsf.exe
  C:\Windows\System\Gnmifsf.exe
  2⤵
  PID:6696
- C:\Windows\System\dGJcMMz.exe
  C:\Windows\System\dGJcMMz.exe
  2⤵
  PID:6724
- C:\Windows\System\idmxpMj.exe
  C:\Windows\System\idmxpMj.exe
  2⤵
  PID:6748
- C:\Windows\System\PnxOfrq.exe
  C:\Windows\System\PnxOfrq.exe
  2⤵
  PID:6764
- C:\Windows\System\AfKBGts.exe
  C:\Windows\System\AfKBGts.exe
  2⤵
  PID:6784
- C:\Windows\System\AoaebwJ.exe
  C:\Windows\System\AoaebwJ.exe
  2⤵
  PID:6804
- C:\Windows\System\aSnPqnR.exe
  C:\Windows\System\aSnPqnR.exe
  2⤵
  PID:6828
- C:\Windows\System\wlVwoSQ.exe
  C:\Windows\System\wlVwoSQ.exe
  2⤵
  PID:6848
- C:\Windows\System\JzDxIWa.exe
  C:\Windows\System\JzDxIWa.exe
  2⤵
  PID:6864
- C:\Windows\System\smFcbBi.exe
  C:\Windows\System\smFcbBi.exe
  2⤵
  PID:6884
- C:\Windows\System\cGDQWrc.exe
  C:\Windows\System\cGDQWrc.exe
  2⤵
  PID:6904
- C:\Windows\System\izmDfxs.exe
  C:\Windows\System\izmDfxs.exe
  2⤵
  PID:6920
- C:\Windows\System\peAjZJA.exe
  C:\Windows\System\peAjZJA.exe
  2⤵
  PID:6940
- C:\Windows\System\tPgLcrN.exe
  C:\Windows\System\tPgLcrN.exe
  2⤵
  PID:6956
- C:\Windows\System\NCSEIGo.exe
  C:\Windows\System\NCSEIGo.exe
  2⤵
  PID:6980
- C:\Windows\System\MMmgCLt.exe
  C:\Windows\System\MMmgCLt.exe
  2⤵
  PID:7004
- C:\Windows\System\rhnYeWj.exe
  C:\Windows\System\rhnYeWj.exe
  2⤵
  PID:7024
- C:\Windows\System\EZsFBFW.exe
  C:\Windows\System\EZsFBFW.exe
  2⤵
  PID:7040
- C:\Windows\System\mOjwAGA.exe
  C:\Windows\System\mOjwAGA.exe
  2⤵
  PID:7064
- C:\Windows\System\WyzvYGd.exe
  C:\Windows\System\WyzvYGd.exe
  2⤵
  PID:7084
- C:\Windows\System\ywAYOwn.exe
  C:\Windows\System\ywAYOwn.exe
  2⤵
  PID:7104
- C:\Windows\System\DnhIafa.exe
  C:\Windows\System\DnhIafa.exe
  2⤵
  PID:7124
- C:\Windows\System\hwzXLwg.exe
  C:\Windows\System\hwzXLwg.exe
  2⤵
  PID:7148
- C:\Windows\System\cLZUIPG.exe
  C:\Windows\System\cLZUIPG.exe
  2⤵
  PID:7164
- C:\Windows\System\ERRNgap.exe
  C:\Windows\System\ERRNgap.exe
  2⤵
  PID:6176
- C:\Windows\System\VxqPFHg.exe
  C:\Windows\System\VxqPFHg.exe
  2⤵
  PID:6264
- C:\Windows\System\nPMLzrh.exe
  C:\Windows\System\nPMLzrh.exe
  2⤵
  PID:5648
- C:\Windows\System\mTtAwPX.exe
  C:\Windows\System\mTtAwPX.exe
  2⤵
  PID:6340
- C:\Windows\System\BstHMmS.exe
  C:\Windows\System\BstHMmS.exe
  2⤵
  PID:5936
- C:\Windows\System\gASWYjQ.exe
  C:\Windows\System\gASWYjQ.exe
  2⤵
  PID:5964
- C:\Windows\System\sZQfgLM.exe
  C:\Windows\System\sZQfgLM.exe
  2⤵
  PID:6392
- C:\Windows\System\JgcoYDP.exe
  C:\Windows\System\JgcoYDP.exe
  2⤵
  PID:5976
- C:\Windows\System\XbMBHoV.exe
  C:\Windows\System\XbMBHoV.exe
  2⤵
  PID:6308
- C:\Windows\System\iOQhJAD.exe
  C:\Windows\System\iOQhJAD.exe
  2⤵
  PID:6400
- C:\Windows\System\xFDbzSt.exe
  C:\Windows\System\xFDbzSt.exe
  2⤵
  PID:6232
- C:\Windows\System\UNSksXO.exe
  C:\Windows\System\UNSksXO.exe
  2⤵
  PID:6160
- C:\Windows\System\vOBurCg.exe
  C:\Windows\System\vOBurCg.exe
  2⤵
  PID:6440
- C:\Windows\System\yIYXpEG.exe
  C:\Windows\System\yIYXpEG.exe
  2⤵
  PID:6480
- C:\Windows\System\gMTKMMb.exe
  C:\Windows\System\gMTKMMb.exe
  2⤵
  PID:6552
- C:\Windows\System\PZyYqGV.exe
  C:\Windows\System\PZyYqGV.exe
  2⤵
  PID:6604
- C:\Windows\System\kFKnjPd.exe
  C:\Windows\System\kFKnjPd.exe
  2⤵
  PID:6656
- C:\Windows\System\nilEPHa.exe
  C:\Windows\System\nilEPHa.exe
  2⤵
  PID:6536
- C:\Windows\System\qaThmFZ.exe
  C:\Windows\System\qaThmFZ.exe
  2⤵
  PID:6756
- C:\Windows\System\sbMvEeJ.exe
  C:\Windows\System\sbMvEeJ.exe
  2⤵
  PID:6800
- C:\Windows\System\lrulMZP.exe
  C:\Windows\System\lrulMZP.exe
  2⤵
  PID:6740
- C:\Windows\System\MzFenqO.exe
  C:\Windows\System\MzFenqO.exe
  2⤵
  PID:6684
- C:\Windows\System\vvCYbOA.exe
  C:\Windows\System\vvCYbOA.exe
  2⤵
  PID:6880
- C:\Windows\System\wQpkSXc.exe
  C:\Windows\System\wQpkSXc.exe
  2⤵
  PID:6732
- C:\Windows\System\ZSBTyPd.exe
  C:\Windows\System\ZSBTyPd.exe
  2⤵
  PID:6988
- C:\Windows\System\cXaPvSH.exe
  C:\Windows\System\cXaPvSH.exe
  2⤵
  PID:6776
- C:\Windows\System\UQOQLQQ.exe
  C:\Windows\System\UQOQLQQ.exe
  2⤵
  PID:6856
- C:\Windows\System\AtcPQZI.exe
  C:\Windows\System\AtcPQZI.exe
  2⤵
  PID:6900
- C:\Windows\System\fRvuOoJ.exe
  C:\Windows\System\fRvuOoJ.exe
  2⤵
  PID:7112
- C:\Windows\System\Pevkszf.exe
  C:\Windows\System\Pevkszf.exe
  2⤵
  PID:7012
- C:\Windows\System\PmoAkur.exe
  C:\Windows\System\PmoAkur.exe
  2⤵
  PID:7048
- C:\Windows\System\eetJrOQ.exe
  C:\Windows\System\eetJrOQ.exe
  2⤵
  PID:6964
- C:\Windows\System\ARwYyKs.exe
  C:\Windows\System\ARwYyKs.exe
  2⤵
  PID:7136
- C:\Windows\System\mEhYdpj.exe
  C:\Windows\System\mEhYdpj.exe
  2⤵
  PID:6072
- C:\Windows\System\meNfzgG.exe
  C:\Windows\System\meNfzgG.exe
  2⤵
  PID:6180
- C:\Windows\System\uwEJmTt.exe
  C:\Windows\System\uwEJmTt.exe
  2⤵
  PID:5264
- C:\Windows\System\XseVUtj.exe
  C:\Windows\System\XseVUtj.exe
  2⤵
  PID:6316
- C:\Windows\System\VxhyDQe.exe
  C:\Windows\System\VxhyDQe.exe
  2⤵
  PID:6204
- C:\Windows\System\zMhHDXh.exe
  C:\Windows\System\zMhHDXh.exe
  2⤵
  PID:6356
- C:\Windows\System\zMLTQtl.exe
  C:\Windows\System\zMLTQtl.exe
  2⤵
  PID:6476
- C:\Windows\System\dvArOyq.exe
  C:\Windows\System\dvArOyq.exe
  2⤵
  PID:6624
- C:\Windows\System\WkrZBxR.exe
  C:\Windows\System\WkrZBxR.exe
  2⤵
  PID:6200
- C:\Windows\System\fahWJgI.exe
  C:\Windows\System\fahWJgI.exe
  2⤵
  PID:6548
- C:\Windows\System\VpxpPbY.exe
  C:\Windows\System\VpxpPbY.exe
  2⤵
  PID:6528
- C:\Windows\System\Pgszqgv.exe
  C:\Windows\System\Pgszqgv.exe
  2⤵
  PID:6712
- C:\Windows\System\FeQDkxZ.exe
  C:\Windows\System\FeQDkxZ.exe
  2⤵
  PID:6840
- C:\Windows\System\jSpOUcT.exe
  C:\Windows\System\jSpOUcT.exe
  2⤵
  PID:6680
- C:\Windows\System\zZdBJce.exe
  C:\Windows\System\zZdBJce.exe
  2⤵
  PID:6780
- C:\Windows\System\JyMXrYn.exe
  C:\Windows\System\JyMXrYn.exe
  2⤵
  PID:6816
- C:\Windows\System\zaGLMuR.exe
  C:\Windows\System\zaGLMuR.exe
  2⤵
  PID:7036
- C:\Windows\System\QQVMiGs.exe
  C:\Windows\System\QQVMiGs.exe
  2⤵
  PID:6820
- C:\Windows\System\lgXcBnX.exe
  C:\Windows\System\lgXcBnX.exe
  2⤵
  PID:7140
- C:\Windows\System\BThNreb.exe
  C:\Windows\System\BThNreb.exe
  2⤵
  PID:7100
- C:\Windows\System\NCOMDKi.exe
  C:\Windows\System\NCOMDKi.exe
  2⤵
  PID:7020
- C:\Windows\System\MVwqODv.exe
  C:\Windows\System\MVwqODv.exe
  2⤵
  PID:7144
- C:\Windows\System\AgawLNc.exe
  C:\Windows\System\AgawLNc.exe
  2⤵
  PID:6280
- C:\Windows\System\KTAPPgU.exe
  C:\Windows\System\KTAPPgU.exe
  2⤵
  PID:6248
- C:\Windows\System\FCfKzJW.exe
  C:\Windows\System\FCfKzJW.exe
  2⤵
  PID:6364
- C:\Windows\System\UhordDj.exe
  C:\Windows\System\UhordDj.exe
  2⤵
  PID:6584
- C:\Windows\System\wdlgQaA.exe
  C:\Windows\System\wdlgQaA.exe
  2⤵
  PID:6424
- C:\Windows\System\pwaFtoX.exe
  C:\Windows\System\pwaFtoX.exe
  2⤵
  PID:6420
- C:\Windows\System\KMetVCd.exe
  C:\Windows\System\KMetVCd.exe
  2⤵
  PID:6716
- C:\Windows\System\weADcdy.exe
  C:\Windows\System\weADcdy.exe
  2⤵
  PID:6792
- C:\Windows\System\zmSYeWe.exe
  C:\Windows\System\zmSYeWe.exe
  2⤵
  PID:6892
- C:\Windows\System\wxPUnJQ.exe
  C:\Windows\System\wxPUnJQ.exe
  2⤵
  PID:6952
- C:\Windows\System\ZFqbkDp.exe
  C:\Windows\System\ZFqbkDp.exe
  2⤵
  PID:6336
- C:\Windows\System\TltTtPQ.exe
  C:\Windows\System\TltTtPQ.exe
  2⤵
  PID:6240
- C:\Windows\System\LxWWZzu.exe
  C:\Windows\System\LxWWZzu.exe
  2⤵
  PID:6456
- C:\Windows\System\OMNntDY.exe
  C:\Windows\System\OMNntDY.exe
  2⤵
  PID:6844
- C:\Windows\System\fHAMGwB.exe
  C:\Windows\System\fHAMGwB.exe
  2⤵
  PID:6932
- C:\Windows\System\PKHTGlI.exe
  C:\Windows\System\PKHTGlI.exe
  2⤵
  PID:7092
- C:\Windows\System\smlMQfX.exe
  C:\Windows\System\smlMQfX.exe
  2⤵
  PID:7184
- C:\Windows\System\tJUcTmS.exe
  C:\Windows\System\tJUcTmS.exe
  2⤵
  PID:7240
- C:\Windows\System\pAyrZbL.exe
  C:\Windows\System\pAyrZbL.exe
  2⤵
  PID:7256
- C:\Windows\System\dgImrOB.exe
  C:\Windows\System\dgImrOB.exe
  2⤵
  PID:7276
- C:\Windows\System\TbGYrIA.exe
  C:\Windows\System\TbGYrIA.exe
  2⤵
  PID:7292
- C:\Windows\System\fKdIFhM.exe
  C:\Windows\System\fKdIFhM.exe
  2⤵
  PID:7308
- C:\Windows\System\pxSSNmH.exe
  C:\Windows\System\pxSSNmH.exe
  2⤵
  PID:7324
- C:\Windows\System\IhpOSHP.exe
  C:\Windows\System\IhpOSHP.exe
  2⤵
  PID:7340
- C:\Windows\System\AureKtS.exe
  C:\Windows\System\AureKtS.exe
  2⤵
  PID:7368
- C:\Windows\System\WlnekWr.exe
  C:\Windows\System\WlnekWr.exe
  2⤵
  PID:7392
- C:\Windows\System\GRFyNUx.exe
  C:\Windows\System\GRFyNUx.exe
  2⤵
  PID:7412
- C:\Windows\System\qhNiQpe.exe
  C:\Windows\System\qhNiQpe.exe
  2⤵
  PID:7432
- C:\Windows\System\ZXTXCOO.exe
  C:\Windows\System\ZXTXCOO.exe
  2⤵
  PID:7456
- C:\Windows\System\DWjxqQb.exe
  C:\Windows\System\DWjxqQb.exe
  2⤵
  PID:7476
- C:\Windows\System\YIqyyIF.exe
  C:\Windows\System\YIqyyIF.exe
  2⤵
  PID:7492
- C:\Windows\System\PkrVjzT.exe
  C:\Windows\System\PkrVjzT.exe
  2⤵
  PID:7512
- C:\Windows\System\VbkYUqq.exe
  C:\Windows\System\VbkYUqq.exe
  2⤵
  PID:7528
- C:\Windows\System\rJPFjld.exe
  C:\Windows\System\rJPFjld.exe
  2⤵
  PID:7544
- C:\Windows\System\PdSdgXd.exe
  C:\Windows\System\PdSdgXd.exe
  2⤵
  PID:7568
- C:\Windows\System\lZSVVDG.exe
  C:\Windows\System\lZSVVDG.exe
  2⤵
  PID:7588
- C:\Windows\System\fVdRTaA.exe
  C:\Windows\System\fVdRTaA.exe
  2⤵
  PID:7604
- C:\Windows\System\lclurQJ.exe
  C:\Windows\System\lclurQJ.exe
  2⤵
  PID:7624
- C:\Windows\System\DyoqRqc.exe
  C:\Windows\System\DyoqRqc.exe
  2⤵
  PID:7648
- C:\Windows\System\NkBmQBb.exe
  C:\Windows\System\NkBmQBb.exe
  2⤵
  PID:7684
- C:\Windows\System\QesjQUS.exe
  C:\Windows\System\QesjQUS.exe
  2⤵
  PID:7704
- C:\Windows\System\pVpYbCM.exe
  C:\Windows\System\pVpYbCM.exe
  2⤵
  PID:7720
- C:\Windows\System\HQMjZiY.exe
  C:\Windows\System\HQMjZiY.exe
  2⤵
  PID:7748
- C:\Windows\System\MrqvLpb.exe
  C:\Windows\System\MrqvLpb.exe
  2⤵
  PID:7764
- C:\Windows\System\mcLNfWz.exe
  C:\Windows\System\mcLNfWz.exe
  2⤵
  PID:7780
- C:\Windows\System\vQbfwEX.exe
  C:\Windows\System\vQbfwEX.exe
  2⤵
  PID:7800
- C:\Windows\System\waZKqFK.exe
  C:\Windows\System\waZKqFK.exe
  2⤵
  PID:7824
- C:\Windows\System\eMmPORJ.exe
  C:\Windows\System\eMmPORJ.exe
  2⤵
  PID:7844
- C:\Windows\System\XWiWCxc.exe
  C:\Windows\System\XWiWCxc.exe
  2⤵
  PID:7860
- C:\Windows\System\KPmhGmO.exe
  C:\Windows\System\KPmhGmO.exe
  2⤵
  PID:7880
- C:\Windows\System\AQyplzT.exe
  C:\Windows\System\AQyplzT.exe
  2⤵
  PID:7896
- C:\Windows\System\nvAUBXL.exe
  C:\Windows\System\nvAUBXL.exe
  2⤵
  PID:7912
- C:\Windows\System\OHVyMhn.exe
  C:\Windows\System\OHVyMhn.exe
  2⤵
  PID:7932
- C:\Windows\System\zoIIUIf.exe
  C:\Windows\System\zoIIUIf.exe
  2⤵
  PID:7948
- C:\Windows\System\xjCOaUH.exe
  C:\Windows\System\xjCOaUH.exe
  2⤵
  PID:7968
- C:\Windows\System\twILxuJ.exe
  C:\Windows\System\twILxuJ.exe
  2⤵
  PID:7988
- C:\Windows\System\PvfxhFg.exe
  C:\Windows\System\PvfxhFg.exe
  2⤵
  PID:8004
- C:\Windows\System\IdgLOli.exe
  C:\Windows\System\IdgLOli.exe
  2⤵
  PID:8024
- C:\Windows\System\CkONfPv.exe
  C:\Windows\System\CkONfPv.exe
  2⤵
  PID:8040
- C:\Windows\System\xLfuvMW.exe
  C:\Windows\System\xLfuvMW.exe
  2⤵
  PID:8060
- C:\Windows\System\RGAnAqj.exe
  C:\Windows\System\RGAnAqj.exe
  2⤵
  PID:8076
- C:\Windows\System\tDjLkDp.exe
  C:\Windows\System\tDjLkDp.exe
  2⤵
  PID:8096
- C:\Windows\System\FBUmnXU.exe
  C:\Windows\System\FBUmnXU.exe
  2⤵
  PID:8140
- C:\Windows\System\zBYejIi.exe
  C:\Windows\System\zBYejIi.exe
  2⤵
  PID:8156
- C:\Windows\System\peUwiIm.exe
  C:\Windows\System\peUwiIm.exe
  2⤵
  PID:8172
- C:\Windows\System\IRvcYZH.exe
  C:\Windows\System\IRvcYZH.exe
  2⤵
  PID:7052
- C:\Windows\System\rRzxPsu.exe
  C:\Windows\System\rRzxPsu.exe
  2⤵
  PID:6276
- C:\Windows\System\MYSnKic.exe
  C:\Windows\System\MYSnKic.exe
  2⤵
  PID:6384
- C:\Windows\System\RcliFAs.exe
  C:\Windows\System\RcliFAs.exe
  2⤵
  PID:6408
- C:\Windows\System\wautcQf.exe
  C:\Windows\System\wautcQf.exe
  2⤵
  PID:6772
- C:\Windows\System\DkPjdmD.exe
  C:\Windows\System\DkPjdmD.exe
  2⤵
  PID:6948
- C:\Windows\System\UljrfeU.exe
  C:\Windows\System\UljrfeU.exe
  2⤵
  PID:7236
- C:\Windows\System\zAJgSOi.exe
  C:\Windows\System\zAJgSOi.exe
  2⤵
  PID:6296
- C:\Windows\System\GNopHZs.exe
  C:\Windows\System\GNopHZs.exe
  2⤵
  PID:7200
- C:\Windows\System\SAEmJsr.exe
  C:\Windows\System\SAEmJsr.exe
  2⤵
  PID:7320
- C:\Windows\System\HuagcSB.exe
  C:\Windows\System\HuagcSB.exe
  2⤵
  PID:7360
- C:\Windows\System\LnqUAFb.exe
  C:\Windows\System\LnqUAFb.exe
  2⤵
  PID:7264
- C:\Windows\System\AlXvRUi.exe
  C:\Windows\System\AlXvRUi.exe
  2⤵
  PID:7444
- C:\Windows\System\RueaZAw.exe
  C:\Windows\System\RueaZAw.exe
  2⤵
  PID:7384
- C:\Windows\System\thneLDY.exe
  C:\Windows\System\thneLDY.exe
  2⤵
  PID:7420
- C:\Windows\System\YWnynXS.exe
  C:\Windows\System\YWnynXS.exe
  2⤵
  PID:7552
- C:\Windows\System\ZfcRrRq.exe
  C:\Windows\System\ZfcRrRq.exe
  2⤵
  PID:7468
- C:\Windows\System\ZJWFMbP.exe
  C:\Windows\System\ZJWFMbP.exe
  2⤵
  PID:7644
- C:\Windows\System\UzNmIrv.exe
  C:\Windows\System\UzNmIrv.exe
  2⤵
  PID:7540
- C:\Windows\System\KFeuqvI.exe
  C:\Windows\System\KFeuqvI.exe
  2⤵
  PID:7664
- C:\Windows\System\wpcoJkX.exe
  C:\Windows\System\wpcoJkX.exe
  2⤵
  PID:7660
- C:\Windows\System\GHIBBiB.exe
  C:\Windows\System\GHIBBiB.exe
  2⤵
  PID:7584
- C:\Windows\System\sUJdmne.exe
  C:\Windows\System\sUJdmne.exe
  2⤵
  PID:7700
- C:\Windows\System\aERYFtF.exe
  C:\Windows\System\aERYFtF.exe
  2⤵
  PID:7736
- C:\Windows\System\KADOmQj.exe
  C:\Windows\System\KADOmQj.exe
  2⤵
  PID:7776
- C:\Windows\System\CnYAudr.exe
  C:\Windows\System\CnYAudr.exe
  2⤵
  PID:7820
- C:\Windows\System\xzvADHp.exe
  C:\Windows\System\xzvADHp.exe
  2⤵
  PID:7928
- C:\Windows\System\pfOMmxN.exe
  C:\Windows\System\pfOMmxN.exe
  2⤵
  PID:7840
- C:\Windows\System\pzOsuvL.exe
  C:\Windows\System\pzOsuvL.exe
  2⤵
  PID:7876
- C:\Windows\System\DdmiGke.exe
  C:\Windows\System\DdmiGke.exe
  2⤵
  PID:8072
- C:\Windows\System\WIJBdcF.exe
  C:\Windows\System\WIJBdcF.exe
  2⤵
  PID:8116
- C:\Windows\System\KYoMppw.exe
  C:\Windows\System\KYoMppw.exe
  2⤵
  PID:7868
- C:\Windows\System\YxxUQBb.exe
  C:\Windows\System\YxxUQBb.exe
  2⤵
  PID:8132
- C:\Windows\System\PCTyotW.exe
  C:\Windows\System\PCTyotW.exe
  2⤵
  PID:8164
- C:\Windows\System\kShcuBW.exe
  C:\Windows\System\kShcuBW.exe
  2⤵
  PID:7984
- C:\Windows\System\RMCHKBB.exe
  C:\Windows\System\RMCHKBB.exe
  2⤵
  PID:7944
- C:\Windows\System\VtbJXJB.exe
  C:\Windows\System\VtbJXJB.exe
  2⤵
  PID:5736
- C:\Windows\System\uzVdIEG.exe
  C:\Windows\System\uzVdIEG.exe
  2⤵
  PID:8152
- C:\Windows\System\DtFDfAy.exe
  C:\Windows\System\DtFDfAy.exe
  2⤵
  PID:6216
- C:\Windows\System\ionEQJv.exe
  C:\Windows\System\ionEQJv.exe
  2⤵
  PID:6244
- C:\Windows\System\ZNKxVjl.exe
  C:\Windows\System\ZNKxVjl.exe
  2⤵
  PID:7252
- C:\Windows\System\zOsaUuN.exe
  C:\Windows\System\zOsaUuN.exe
  2⤵
  PID:7208
- C:\Windows\System\ApqBMZN.exe
  C:\Windows\System\ApqBMZN.exe
  2⤵
  PID:7408
- C:\Windows\System\ZQRTiPa.exe
  C:\Windows\System\ZQRTiPa.exe
  2⤵
  PID:7232
- C:\Windows\System\fTRzzzb.exe
  C:\Windows\System\fTRzzzb.exe
  2⤵
  PID:7300
- C:\Windows\System\ZHlrNob.exe
  C:\Windows\System\ZHlrNob.exe
  2⤵
  PID:7440
- C:\Windows\System\BiNNYPY.exe
  C:\Windows\System\BiNNYPY.exe
  2⤵
  PID:7564
- C:\Windows\System\EFTomBz.exe
  C:\Windows\System\EFTomBz.exe
  2⤵
  PID:7636
- C:\Windows\System\CLoAiNp.exe
  C:\Windows\System\CLoAiNp.exe
  2⤵
  PID:7536
- C:\Windows\System\eWuLHUg.exe
  C:\Windows\System\eWuLHUg.exe
  2⤵
  PID:7712
- C:\Windows\System\pAXGOnE.exe
  C:\Windows\System\pAXGOnE.exe
  2⤵
  PID:7816
- C:\Windows\System\SRZEpaY.exe
  C:\Windows\System\SRZEpaY.exe
  2⤵
  PID:7836
- C:\Windows\System\IltgGzy.exe
  C:\Windows\System\IltgGzy.exe
  2⤵
  PID:7888
- C:\Windows\System\rNMKZhq.exe
  C:\Windows\System\rNMKZhq.exe
  2⤵
  PID:7560
- C:\Windows\System\Mghsofz.exe
  C:\Windows\System\Mghsofz.exe
  2⤵
  PID:7796
- C:\Windows\System\Dyuzffi.exe
  C:\Windows\System\Dyuzffi.exe
  2⤵
  PID:7980
- C:\Windows\System\BErXrwz.exe
  C:\Windows\System\BErXrwz.exe
  2⤵
  PID:8020
- C:\Windows\System\GtXPaJx.exe
  C:\Windows\System\GtXPaJx.exe
  2⤵
  PID:7180
- C:\Windows\System\xyRpgXa.exe
  C:\Windows\System\xyRpgXa.exe
  2⤵
  PID:7220
- C:\Windows\System\dkoWcAN.exe
  C:\Windows\System\dkoWcAN.exe
  2⤵
  PID:8048
- C:\Windows\System\ZhejLEG.exe
  C:\Windows\System\ZhejLEG.exe
  2⤵
  PID:7176
- C:\Windows\System\LoeGrfM.exe
  C:\Windows\System\LoeGrfM.exe
  2⤵
  PID:5180
- C:\Windows\System\AIaRGZM.exe
  C:\Windows\System\AIaRGZM.exe
  2⤵
  PID:7364
- C:\Windows\System\fpXrojs.exe
  C:\Windows\System\fpXrojs.exe
  2⤵
  PID:7596
- C:\Windows\System\gjnFZoI.exe
  C:\Windows\System\gjnFZoI.exe
  2⤵
  PID:7204
- C:\Windows\System\tndvicx.exe
  C:\Windows\System\tndvicx.exe
  2⤵
  PID:7672
- C:\Windows\System\zDiQdiL.exe
  C:\Windows\System\zDiQdiL.exe
  2⤵
  PID:7488
- C:\Windows\System\IDOBGcH.exe
  C:\Windows\System\IDOBGcH.exe
  2⤵
  PID:7808
- C:\Windows\System\weovJBj.exe
  C:\Windows\System\weovJBj.exe
  2⤵
  PID:7464
- C:\Windows\System\jRLWuoO.exe
  C:\Windows\System\jRLWuoO.exe
  2⤵
  PID:8036
- C:\Windows\System\ZbvxWTW.exe
  C:\Windows\System\ZbvxWTW.exe
  2⤵
  PID:8104
- C:\Windows\System\YrWCdFa.exe
  C:\Windows\System\YrWCdFa.exe
  2⤵
  PID:7872
- C:\Windows\System\PxwGHDm.exe
  C:\Windows\System\PxwGHDm.exe
  2⤵
  PID:8016
- C:\Windows\System\fpQIhMs.exe
  C:\Windows\System\fpQIhMs.exe
  2⤵
  PID:7520
- C:\Windows\System\dAzOojI.exe
  C:\Windows\System\dAzOojI.exe
  2⤵
  PID:6708
- C:\Windows\System\NhrgChh.exe
  C:\Windows\System\NhrgChh.exe
  2⤵
  PID:7716
- C:\Windows\System\ntCVDNU.exe
  C:\Windows\System\ntCVDNU.exe
  2⤵
  PID:8084
- C:\Windows\System\ZZAeJCQ.exe
  C:\Windows\System\ZZAeJCQ.exe
  2⤵
  PID:7336
- C:\Windows\System\VWZQepj.exe
  C:\Windows\System\VWZQepj.exe
  2⤵
  PID:8000
- C:\Windows\System\xZKEUjk.exe
  C:\Windows\System\xZKEUjk.exe
  2⤵
  PID:7216
- C:\Windows\System\RBDKPOz.exe
  C:\Windows\System\RBDKPOz.exe
  2⤵
  PID:7612
- C:\Windows\System\uYLpJnq.exe
  C:\Windows\System\uYLpJnq.exe
  2⤵
  PID:7940
- C:\Windows\System\aquEBam.exe
  C:\Windows\System\aquEBam.exe
  2⤵
  PID:7272
- C:\Windows\System\WQdkltm.exe
  C:\Windows\System\WQdkltm.exe
  2⤵
  PID:7744
- C:\Windows\System\dNQMDcK.exe
  C:\Windows\System\dNQMDcK.exe
  2⤵
  PID:8180
- C:\Windows\System\JJtayoC.exe
  C:\Windows\System\JJtayoC.exe
  2⤵
  PID:7920
- C:\Windows\System\dRTDham.exe
  C:\Windows\System\dRTDham.exe
  2⤵
  PID:8088
- C:\Windows\System\JNFMnAN.exe
  C:\Windows\System\JNFMnAN.exe
  2⤵
  PID:8204
- C:\Windows\System\RvKDUgt.exe
  C:\Windows\System\RvKDUgt.exe
  2⤵
  PID:8220
- C:\Windows\System\eOzhmDx.exe
  C:\Windows\System\eOzhmDx.exe
  2⤵
  PID:8248
- C:\Windows\System\zKkjPrN.exe
  C:\Windows\System\zKkjPrN.exe
  2⤵
  PID:8264
- C:\Windows\System\YnkOuSy.exe
  C:\Windows\System\YnkOuSy.exe
  2⤵
  PID:8284
- C:\Windows\System\YejKxny.exe
  C:\Windows\System\YejKxny.exe
  2⤵
  PID:8304
- C:\Windows\System\AyRQznF.exe
  C:\Windows\System\AyRQznF.exe
  2⤵
  PID:8328
- C:\Windows\System\fmNHGlr.exe
  C:\Windows\System\fmNHGlr.exe
  2⤵
  PID:8344
- C:\Windows\System\UuyGMQG.exe
  C:\Windows\System\UuyGMQG.exe
  2⤵
  PID:8364
- C:\Windows\System\YRmwife.exe
  C:\Windows\System\YRmwife.exe
  2⤵
  PID:8380
- C:\Windows\System\sAKiiyD.exe
  C:\Windows\System\sAKiiyD.exe
  2⤵
  PID:8400
- C:\Windows\System\nDzUpdI.exe
  C:\Windows\System\nDzUpdI.exe
  2⤵
  PID:8416
- C:\Windows\System\RPSniiQ.exe
  C:\Windows\System\RPSniiQ.exe
  2⤵
  PID:8436
- C:\Windows\System\hUQfJdN.exe
  C:\Windows\System\hUQfJdN.exe
  2⤵
  PID:8452
- C:\Windows\System\rodgLEu.exe
  C:\Windows\System\rodgLEu.exe
  2⤵
  PID:8480
- C:\Windows\System\ScOTQfe.exe
  C:\Windows\System\ScOTQfe.exe
  2⤵
  PID:8500
- C:\Windows\System\NAZsGLZ.exe
  C:\Windows\System\NAZsGLZ.exe
  2⤵
  PID:8516
- C:\Windows\System\YtmgIqg.exe
  C:\Windows\System\YtmgIqg.exe
  2⤵
  PID:8532
- C:\Windows\System\dGLcJLG.exe
  C:\Windows\System\dGLcJLG.exe
  2⤵
  PID:8552
- C:\Windows\System\wDzTKDg.exe
  C:\Windows\System\wDzTKDg.exe
  2⤵
  PID:8568
- C:\Windows\System\ugPVxWf.exe
  C:\Windows\System\ugPVxWf.exe
  2⤵
  PID:8584
- C:\Windows\System\gntDgeT.exe
  C:\Windows\System\gntDgeT.exe
  2⤵
  PID:8644
- C:\Windows\System\NsMOxxq.exe
  C:\Windows\System\NsMOxxq.exe
  2⤵
  PID:8660
- C:\Windows\System\ZmyfABX.exe
  C:\Windows\System\ZmyfABX.exe
  2⤵
  PID:8676
- C:\Windows\System\tWpxVRm.exe
  C:\Windows\System\tWpxVRm.exe
  2⤵
  PID:8700
- C:\Windows\System\NXJcDpA.exe
  C:\Windows\System\NXJcDpA.exe
  2⤵
  PID:8720
- C:\Windows\System\RSMJUqh.exe
  C:\Windows\System\RSMJUqh.exe
  2⤵
  PID:8736
- C:\Windows\System\KVGWYhG.exe
  C:\Windows\System\KVGWYhG.exe
  2⤵
  PID:8752
- C:\Windows\System\cAsuHhG.exe
  C:\Windows\System\cAsuHhG.exe
  2⤵
  PID:8772
- C:\Windows\System\pBkLijk.exe
  C:\Windows\System\pBkLijk.exe
  2⤵
  PID:8788
- C:\Windows\System\obBrYQY.exe
  C:\Windows\System\obBrYQY.exe
  2⤵
  PID:8804
- C:\Windows\System\XffUmMU.exe
  C:\Windows\System\XffUmMU.exe
  2⤵
  PID:8828
- C:\Windows\System\coXholr.exe
  C:\Windows\System\coXholr.exe
  2⤵
  PID:8844
- C:\Windows\System\ZEPFjBJ.exe
  C:\Windows\System\ZEPFjBJ.exe
  2⤵
  PID:8860
- C:\Windows\System\LbCrHGv.exe
  C:\Windows\System\LbCrHGv.exe
  2⤵
  PID:8904
- C:\Windows\System\swaEKQH.exe
  C:\Windows\System\swaEKQH.exe
  2⤵
  PID:8920
- C:\Windows\System\fXobMrk.exe
  C:\Windows\System\fXobMrk.exe
  2⤵
  PID:8936
- C:\Windows\System\OZfXhGE.exe
  C:\Windows\System\OZfXhGE.exe
  2⤵
  PID:8952
- C:\Windows\System\DvzuQEa.exe
  C:\Windows\System\DvzuQEa.exe
  2⤵
  PID:8972
- C:\Windows\System\NphUkGy.exe
  C:\Windows\System\NphUkGy.exe
  2⤵
  PID:8992
- C:\Windows\System\lXMVNuh.exe
  C:\Windows\System\lXMVNuh.exe
  2⤵
  PID:9012
- C:\Windows\System\DhqXrRa.exe
  C:\Windows\System\DhqXrRa.exe
  2⤵
  PID:9032
- C:\Windows\System\cjJVkgw.exe
  C:\Windows\System\cjJVkgw.exe
  2⤵
  PID:9064
- C:\Windows\System\ceTGzRw.exe
  C:\Windows\System\ceTGzRw.exe
  2⤵
  PID:9080
- C:\Windows\System\Zrmlwqz.exe
  C:\Windows\System\Zrmlwqz.exe
  2⤵
  PID:9096
- C:\Windows\System\kcvZkKP.exe
  C:\Windows\System\kcvZkKP.exe
  2⤵
  PID:9112
- C:\Windows\System\iufjvlO.exe
  C:\Windows\System\iufjvlO.exe
  2⤵
  PID:9128
- C:\Windows\System\iDlDGFn.exe
  C:\Windows\System\iDlDGFn.exe
  2⤵
  PID:9144
- C:\Windows\System\BcIwHJt.exe
  C:\Windows\System\BcIwHJt.exe
  2⤵
  PID:9168
- C:\Windows\System\nCQhIQi.exe
  C:\Windows\System\nCQhIQi.exe
  2⤵
  PID:9184
- C:\Windows\System\VZRRcdt.exe
  C:\Windows\System\VZRRcdt.exe
  2⤵
  PID:9200
- C:\Windows\System\pOHVMSZ.exe
  C:\Windows\System\pOHVMSZ.exe
  2⤵
  PID:7224
- C:\Windows\System\SbKFSkV.exe
  C:\Windows\System\SbKFSkV.exe
  2⤵
  PID:8228
- C:\Windows\System\GSOvLjN.exe
  C:\Windows\System\GSOvLjN.exe
  2⤵
  PID:8272
- C:\Windows\System\Ugtnxfi.exe
  C:\Windows\System\Ugtnxfi.exe
  2⤵
  PID:8316
- C:\Windows\System\NSsuYoG.exe
  C:\Windows\System\NSsuYoG.exe
  2⤵
  PID:8296
- C:\Windows\System\SxTJwPf.exe
  C:\Windows\System\SxTJwPf.exe
  2⤵
  PID:8360
- C:\Windows\System\qnmlBmh.exe
  C:\Windows\System\qnmlBmh.exe
  2⤵
  PID:8388
- C:\Windows\System\bySguqp.exe
  C:\Windows\System\bySguqp.exe
  2⤵
  PID:8432
- C:\Windows\System\uVHufcL.exe
  C:\Windows\System\uVHufcL.exe
  2⤵
  PID:8372
- C:\Windows\System\qSYTxFt.exe
  C:\Windows\System\qSYTxFt.exe
  2⤵
  PID:8444
- C:\Windows\System\OQVvFgw.exe
  C:\Windows\System\OQVvFgw.exe
  2⤵
  PID:8548
- C:\Windows\System\bumnvwg.exe
  C:\Windows\System\bumnvwg.exe
  2⤵
  PID:8560
- C:\Windows\System\GoeVGqR.exe
  C:\Windows\System\GoeVGqR.exe
  2⤵
  PID:7388
- C:\Windows\System\wQjfnEc.exe
  C:\Windows\System\wQjfnEc.exe
  2⤵
  PID:8668
- C:\Windows\System\mXZdoPE.exe
  C:\Windows\System\mXZdoPE.exe
  2⤵
  PID:8692
- C:\Windows\System\rgVpckz.exe
  C:\Windows\System\rgVpckz.exe
  2⤵
  PID:8728
- C:\Windows\System\vldQfWr.exe
  C:\Windows\System\vldQfWr.exe
  2⤵
  PID:8768
- C:\Windows\System\GjNlWgw.exe
  C:\Windows\System\GjNlWgw.exe
  2⤵
  PID:8784
- C:\Windows\System\QbtDyGS.exe
  C:\Windows\System\QbtDyGS.exe
  2⤵
  PID:8744
- C:\Windows\System\MroMQMu.exe
  C:\Windows\System\MroMQMu.exe
  2⤵
  PID:8872
- C:\Windows\System\kiztFLN.exe
  C:\Windows\System\kiztFLN.exe
  2⤵
  PID:8820
- C:\Windows\System\uLmkenT.exe
  C:\Windows\System\uLmkenT.exe
  2⤵
  PID:8912
- C:\Windows\System\nGrVNff.exe
  C:\Windows\System\nGrVNff.exe
  2⤵
  PID:8964
- C:\Windows\System\pxCVrso.exe
  C:\Windows\System\pxCVrso.exe
  2⤵
  PID:9008
- C:\Windows\System\rQRogjD.exe
  C:\Windows\System\rQRogjD.exe
  2⤵
  PID:9040
- C:\Windows\System\InWfapx.exe
  C:\Windows\System\InWfapx.exe
  2⤵
  PID:9056
- C:\Windows\System\OJyhCuk.exe
  C:\Windows\System\OJyhCuk.exe
  2⤵
  PID:9120
- C:\Windows\System\fkdNalD.exe
  C:\Windows\System\fkdNalD.exe
  2⤵
  PID:9152
- C:\Windows\System\VwxicnN.exe
  C:\Windows\System\VwxicnN.exe
  2⤵
  PID:9192
- C:\Windows\System\cDQzPpW.exe
  C:\Windows\System\cDQzPpW.exe
  2⤵
  PID:7692
- C:\Windows\System\VuujPkA.exe
  C:\Windows\System\VuujPkA.exe
  2⤵
  PID:8980
- C:\Windows\System\XsmtBzf.exe
  C:\Windows\System\XsmtBzf.exe
  2⤵
  PID:7728
- C:\Windows\System\WozDRHZ.exe
  C:\Windows\System\WozDRHZ.exe
  2⤵
  PID:8324
- C:\Windows\System\qVZphrO.exe
  C:\Windows\System\qVZphrO.exe
  2⤵
  PID:8408
- C:\Windows\System\eyWfweu.exe
  C:\Windows\System\eyWfweu.exe
  2⤵
  PID:8280
- C:\Windows\System\DJLlJYP.exe
  C:\Windows\System\DJLlJYP.exe
  2⤵
  PID:8260
- C:\Windows\System\hxkMXcq.exe
  C:\Windows\System\hxkMXcq.exe
  2⤵
  PID:8544
- C:\Windows\System\qmdiKBw.exe
  C:\Windows\System\qmdiKBw.exe
  2⤵
  PID:8448
- C:\Windows\System\ezWtgsq.exe
  C:\Windows\System\ezWtgsq.exe
  2⤵
  PID:8624
- C:\Windows\System\QcUefAm.exe
  C:\Windows\System\QcUefAm.exe
  2⤵
  PID:8684
- C:\Windows\System\RqgTSWl.exe
  C:\Windows\System\RqgTSWl.exe
  2⤵
  PID:8732
- C:\Windows\System\sOLKBFS.exe
  C:\Windows\System\sOLKBFS.exe
  2⤵
  PID:8896
- C:\Windows\System\PuQmAWy.exe
  C:\Windows\System\PuQmAWy.exe
  2⤵
  PID:8928
- C:\Windows\System\bYuSvRS.exe
  C:\Windows\System\bYuSvRS.exe
  2⤵
  PID:8932
- C:\Windows\System\ifknzGZ.exe
  C:\Windows\System\ifknzGZ.exe
  2⤵
  PID:8960
- C:\Windows\System\hwtqIDM.exe
  C:\Windows\System\hwtqIDM.exe
  2⤵
  PID:9028
- C:\Windows\System\UzKDpIh.exe
  C:\Windows\System\UzKDpIh.exe
  2⤵
  PID:9108
- C:\Windows\System\AECryYN.exe
  C:\Windows\System\AECryYN.exe
  2⤵
  PID:9076
- C:\Windows\System\yTjlxEx.exe
  C:\Windows\System\yTjlxEx.exe
  2⤵
  PID:9212
- C:\Windows\System\QRUdFNt.exe
  C:\Windows\System\QRUdFNt.exe
  2⤵
  PID:8196
- C:\Windows\System\AYySWPd.exe
  C:\Windows\System\AYySWPd.exe
  2⤵
  PID:8312
- C:\Windows\System\eqQIKQt.exe
  C:\Windows\System\eqQIKQt.exe
  2⤵
  PID:8488
- C:\Windows\System\mENlBDg.exe
  C:\Windows\System\mENlBDg.exe
  2⤵
  PID:8600
- C:\Windows\System\czaywRq.exe
  C:\Windows\System\czaywRq.exe
  2⤵
  PID:8628
- C:\Windows\System\JLwLipS.exe
  C:\Windows\System\JLwLipS.exe
  2⤵
  PID:8836
- C:\Windows\System\UQOiAAX.exe
  C:\Windows\System\UQOiAAX.exe
  2⤵
  PID:8764
- C:\Windows\System\IxfmrDG.exe
  C:\Windows\System\IxfmrDG.exe
  2⤵
  PID:8780
- C:\Windows\System\CnKabbU.exe
  C:\Windows\System\CnKabbU.exe
  2⤵
  PID:8988
- C:\Windows\System\eAsmjWi.exe
  C:\Windows\System\eAsmjWi.exe
  2⤵
  PID:9052
- C:\Windows\System\XLTohkA.exe
  C:\Windows\System\XLTohkA.exe
  2⤵
  PID:7960
- C:\Windows\System\UVdQWCg.exe
  C:\Windows\System\UVdQWCg.exe
  2⤵
  PID:8424
- C:\Windows\System\yosFrlf.exe
  C:\Windows\System\yosFrlf.exe
  2⤵
  PID:8564
- C:\Windows\System\dWstKjb.exe
  C:\Windows\System\dWstKjb.exe
  2⤵
  PID:8392
- C:\Windows\System\zugKteh.exe
  C:\Windows\System\zugKteh.exe
  2⤵
  PID:8652
- C:\Windows\System\wfTpVrv.exe
  C:\Windows\System\wfTpVrv.exe
  2⤵
  PID:9104
- C:\Windows\System\BBWgSAq.exe
  C:\Windows\System\BBWgSAq.exe
  2⤵
  PID:9092
- C:\Windows\System\OmkvLQS.exe
  C:\Windows\System\OmkvLQS.exe
  2⤵
  PID:8468
- C:\Windows\System\KvKhBZS.exe
  C:\Windows\System\KvKhBZS.exe
  2⤵
  PID:8356
- C:\Windows\System\KnlaUGA.exe
  C:\Windows\System\KnlaUGA.exe
  2⤵
  PID:8824
- C:\Windows\System\QcyNjXd.exe
  C:\Windows\System\QcyNjXd.exe
  2⤵
  PID:8948
- C:\Windows\System\DSkdTMq.exe
  C:\Windows\System\DSkdTMq.exe
  2⤵
  PID:8900
- C:\Windows\System\QBHzdaU.exe
  C:\Windows\System\QBHzdaU.exe
  2⤵
  PID:9180
- C:\Windows\System\JQaSyIF.exe
  C:\Windows\System\JQaSyIF.exe
  2⤵
  PID:8716
- C:\Windows\System\gBPYyjO.exe
  C:\Windows\System\gBPYyjO.exe
  2⤵
  PID:8880
- C:\Windows\System\EQcFILC.exe
  C:\Windows\System\EQcFILC.exe
  2⤵
  PID:8492
- C:\Windows\System\kYjiZeL.exe
  C:\Windows\System\kYjiZeL.exe
  2⤵
  PID:1500
- C:\Windows\System\cijBqlM.exe
  C:\Windows\System\cijBqlM.exe
  2⤵
  PID:8840
- C:\Windows\System\spSiSEK.exe
  C:\Windows\System\spSiSEK.exe
  2⤵
  PID:9232
- C:\Windows\System\SSoAbbA.exe
  C:\Windows\System\SSoAbbA.exe
  2⤵
  PID:9264
- C:\Windows\System\xskYhmY.exe
  C:\Windows\System\xskYhmY.exe
  2⤵
  PID:9284
- C:\Windows\System\iwuRsjS.exe
  C:\Windows\System\iwuRsjS.exe
  2⤵
  PID:9304
- C:\Windows\System\yEXCARk.exe
  C:\Windows\System\yEXCARk.exe
  2⤵
  PID:9324
- C:\Windows\System\oWYwKKs.exe
  C:\Windows\System\oWYwKKs.exe
  2⤵
  PID:9340
- C:\Windows\System\awzcaGw.exe
  C:\Windows\System\awzcaGw.exe
  2⤵
  PID:9360
- C:\Windows\System\iITjHkq.exe
  C:\Windows\System\iITjHkq.exe
  2⤵
  PID:9384
- C:\Windows\System\Zrzsuqg.exe
  C:\Windows\System\Zrzsuqg.exe
  2⤵
  PID:9408
- C:\Windows\System\sanTYFC.exe
  C:\Windows\System\sanTYFC.exe
  2⤵
  PID:9424
- C:\Windows\System\bAQvSeh.exe
  C:\Windows\System\bAQvSeh.exe
  2⤵
  PID:9444
- C:\Windows\System\DtLaYLw.exe
  C:\Windows\System\DtLaYLw.exe
  2⤵
  PID:9464
- C:\Windows\System\qOhRXrj.exe
  C:\Windows\System\qOhRXrj.exe
  2⤵
  PID:9484
- C:\Windows\System\LtJqmbz.exe
  C:\Windows\System\LtJqmbz.exe
  2⤵
  PID:9500
- C:\Windows\System\KFwjnly.exe
  C:\Windows\System\KFwjnly.exe
  2⤵
  PID:9528
- C:\Windows\System\VHNoLPD.exe
  C:\Windows\System\VHNoLPD.exe
  2⤵
  PID:9544
- C:\Windows\System\AbFByju.exe
  C:\Windows\System\AbFByju.exe
  2⤵
  PID:9564
- C:\Windows\System\obKczkq.exe
  C:\Windows\System\obKczkq.exe
  2⤵
  PID:9580
- C:\Windows\System\GBwpYwj.exe
  C:\Windows\System\GBwpYwj.exe
  2⤵
  PID:9596
- C:\Windows\System\KaaQgBU.exe
  C:\Windows\System\KaaQgBU.exe
  2⤵
  PID:9632
- C:\Windows\System\tpWKZui.exe
  C:\Windows\System\tpWKZui.exe
  2⤵
  PID:9648
- C:\Windows\System\IfptnRI.exe
  C:\Windows\System\IfptnRI.exe
  2⤵
  PID:9664
- C:\Windows\System\tGaeWxi.exe
  C:\Windows\System\tGaeWxi.exe
  2⤵
  PID:9680
- C:\Windows\System\iloYlGY.exe
  C:\Windows\System\iloYlGY.exe
  2⤵
  PID:9708
- C:\Windows\System\ZvbRHNi.exe
  C:\Windows\System\ZvbRHNi.exe
  2⤵
  PID:9724
- C:\Windows\System\NYSIzdh.exe
  C:\Windows\System\NYSIzdh.exe
  2⤵
  PID:9740
- C:\Windows\System\IAmaxOS.exe
  C:\Windows\System\IAmaxOS.exe
  2⤵
  PID:9756
- C:\Windows\System\cnqiRhH.exe
  C:\Windows\System\cnqiRhH.exe
  2⤵
  PID:9776
- C:\Windows\System\MlFchMM.exe
  C:\Windows\System\MlFchMM.exe
  2⤵
  PID:9792
- C:\Windows\System\mCezxaE.exe
  C:\Windows\System\mCezxaE.exe
  2⤵
  PID:9812
- C:\Windows\System\KuKNIsb.exe
  C:\Windows\System\KuKNIsb.exe
  2⤵
  PID:9832
- C:\Windows\System\XONxKrd.exe
  C:\Windows\System\XONxKrd.exe
  2⤵
  PID:9856
- C:\Windows\System\QGJeeNk.exe
  C:\Windows\System\QGJeeNk.exe
  2⤵
  PID:9876
- C:\Windows\System\tvsPHWm.exe
  C:\Windows\System\tvsPHWm.exe
  2⤵
  PID:9912
- C:\Windows\System\OnYJtim.exe
  C:\Windows\System\OnYJtim.exe
  2⤵
  PID:9928
- C:\Windows\System\aefQECt.exe
  C:\Windows\System\aefQECt.exe
  2⤵
  PID:9944
- C:\Windows\System\fnrMeNs.exe
  C:\Windows\System\fnrMeNs.exe
  2⤵
  PID:9960
- C:\Windows\System\ygbIVZl.exe
  C:\Windows\System\ygbIVZl.exe
  2⤵
  PID:9992
- C:\Windows\System\sNZPEmW.exe
  C:\Windows\System\sNZPEmW.exe
  2⤵
  PID:10012
- C:\Windows\System\IZkGkBJ.exe
  C:\Windows\System\IZkGkBJ.exe
  2⤵
  PID:10028
- C:\Windows\System\LJiullb.exe
  C:\Windows\System\LJiullb.exe
  2⤵
  PID:10044
- C:\Windows\System\iSbkBaU.exe
  C:\Windows\System\iSbkBaU.exe
  2⤵
  PID:10060
- C:\Windows\System\YwRiHgl.exe
  C:\Windows\System\YwRiHgl.exe
  2⤵
  PID:10076
- C:\Windows\System\fEbSPOW.exe
  C:\Windows\System\fEbSPOW.exe
  2⤵
  PID:10116
- C:\Windows\System\VydQGFv.exe
  C:\Windows\System\VydQGFv.exe
  2⤵
  PID:10132
- C:\Windows\System\bvGPXfJ.exe
  C:\Windows\System\bvGPXfJ.exe
  2⤵
  PID:10172
- C:\Windows\System\XgizDNQ.exe
  C:\Windows\System\XgizDNQ.exe
  2⤵
  PID:10188
- C:\Windows\System\ipGvPss.exe
  C:\Windows\System\ipGvPss.exe
  2⤵
  PID:10208
- C:\Windows\System\pdGZelS.exe
  C:\Windows\System\pdGZelS.exe
  2⤵
  PID:10224
- C:\Windows\System\OHsCcUy.exe
  C:\Windows\System\OHsCcUy.exe
  2⤵
  PID:9240
- C:\Windows\System\GlEFlWF.exe
  C:\Windows\System\GlEFlWF.exe
  2⤵
  PID:9256
- C:\Windows\System\iJKHiiK.exe
  C:\Windows\System\iJKHiiK.exe
  2⤵
  PID:9276
- C:\Windows\System\zApnPet.exe
  C:\Windows\System\zApnPet.exe
  2⤵
  PID:9316
- C:\Windows\System\vUAvxeC.exe
  C:\Windows\System\vUAvxeC.exe
  2⤵
  PID:9380
- C:\Windows\System\zCSwHFP.exe
  C:\Windows\System\zCSwHFP.exe
  2⤵
  PID:9396
- C:\Windows\System\zLQVHYa.exe
  C:\Windows\System\zLQVHYa.exe
  2⤵
  PID:9432
- C:\Windows\System\vMrsRPS.exe
  C:\Windows\System\vMrsRPS.exe
  2⤵
  PID:9476
- C:\Windows\System\OwjqRwA.exe
  C:\Windows\System\OwjqRwA.exe
  2⤵
  PID:9496
- C:\Windows\System\XeRVqza.exe
  C:\Windows\System\XeRVqza.exe
  2⤵
  PID:9524
- C:\Windows\System\CfyDpZp.exe
  C:\Windows\System\CfyDpZp.exe
  2⤵
  PID:9556
- C:\Windows\System\MfNRAPo.exe
  C:\Windows\System\MfNRAPo.exe
  2⤵
  PID:9576
- C:\Windows\System\rbRuLTE.exe
  C:\Windows\System\rbRuLTE.exe
  2⤵
  PID:9616
- C:\Windows\System\QPbugXx.exe
  C:\Windows\System\QPbugXx.exe
  2⤵
  PID:9640
- C:\Windows\System\LuOpgVC.exe
  C:\Windows\System\LuOpgVC.exe
  2⤵
  PID:9672
- C:\Windows\System\cwLrrct.exe
  C:\Windows\System\cwLrrct.exe
  2⤵
  PID:9752
- C:\Windows\System\lCysMpH.exe
  C:\Windows\System\lCysMpH.exe
  2⤵
  PID:9772
- C:\Windows\System\faRPVcl.exe
  C:\Windows\System\faRPVcl.exe
  2⤵
  PID:9700
- C:\Windows\System\vDWAiWb.exe
  C:\Windows\System\vDWAiWb.exe
  2⤵
  PID:9732
- C:\Windows\System\QIcXJUZ.exe
  C:\Windows\System\QIcXJUZ.exe
  2⤵
  PID:9852
- C:\Windows\System\sYmrMxb.exe
  C:\Windows\System\sYmrMxb.exe
  2⤵
  PID:9892
- C:\Windows\System\bGtVcDL.exe
  C:\Windows\System\bGtVcDL.exe
  2⤵
  PID:9624
- C:\Windows\System\FEALAZv.exe
  C:\Windows\System\FEALAZv.exe
  2⤵
  PID:9940
- C:\Windows\System\pImgtZs.exe
  C:\Windows\System\pImgtZs.exe
  2⤵
  PID:9976
- C:\Windows\System\nGPmXqa.exe
  C:\Windows\System\nGPmXqa.exe
  2⤵
  PID:9988
- C:\Windows\System\qJshkEB.exe
  C:\Windows\System\qJshkEB.exe
  2⤵
  PID:10036
- C:\Windows\System\NKVBseL.exe
  C:\Windows\System\NKVBseL.exe
  2⤵
  PID:10084
- C:\Windows\System\SypQxmP.exe
  C:\Windows\System\SypQxmP.exe
  2⤵
  PID:10096

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AhULzfu.exe

Filesize
1.1MB

MD5
4fa7eefa5863effeeddc0176d817e6a6

SHA1
47d4393723cb20e2ff1c4cb6769304c1156c13bc

SHA256
239da8debcb45a63e51daec863e506ddb31db095224dcf93f7ddb6dd74cc894f

SHA512
d43a18f6f660137a1c28d4fb1671a2320727fb180fbc5c388c5c4f42e4a1b86b6a7c7fa8c9756cc246d25cc2e2c615d6b321be467111093e0573b44670d3d4d1

Download Submit
C:\Windows\system\CAQJbYt.exe

Filesize
1.1MB

MD5
2aee07bc4484f94ef24998482b7ee5b1

SHA1
b82b66c5d2f41a30df2adc2d05450c4ee90ecea7

SHA256
12dc550d744f7ffb4216bc6ee261eb9d66fcb68c7a81149e75cd7e654db834dc

SHA512
e1ef50a09ff04102c818e600f9796c22335f73235ad62e0e493252aafbcd95badc67cc5b3c4acabe71baa07c5c2a5eab8ea5485968cd3a15b9fe41365efffefc

Download Submit
C:\Windows\system\CcAfyEM.exe

Filesize
1.1MB

MD5
274b37d34a1ac6df7d1cda73cd0c5be6

SHA1
6000812c450114061de55c0f4cfe015cad7df60c

SHA256
f3c56d4278a5bf32c67eabf82d16f6bb4be5e416843e532dc75bab33263b730e

SHA512
d377505fc11f0207e4a668272c1c046fc04feec48d5793c1449e5d3dd35a17283b91d5fefb7a85f319d38567e5a251385c7f37351183e006198ef2021d93e9fb

Download Submit
C:\Windows\system\EayVIFF.exe

Filesize
1.1MB

MD5
9e4b34a1fc780b0e27fdcb7bfeb0543f

SHA1
259b44748c2622705365db355b2ddc468d1ba7b1

SHA256
0096ca8a3273e604d741316dd2f8ce7bf5a51a4462c286fb946c7b79c791a0a4

SHA512
8033f8e86d27299a8388b7bb431f4eefa99dae46be41039d9ef73f0a87985cfa247abb37a426c17ddffb84edf84a495fc7a5d97d24e5f6b7a5258affa4173d8e

Download Submit
C:\Windows\system\HmoIODE.exe

Filesize
1.1MB

MD5
9016d3139b10e643fb9597d43dd4944d

SHA1
9a971eb197f95e2deca20910560760e40ef56647

SHA256
2ad5f8e0dfb1e185128f6f67ac769a40c3a4dd757a956b794d1fa77bea025344

SHA512
24763730746f2a44e2d61b5a5a69bde2d24c738707aa1357df6eb67ade9e857728159884876a657c381b0f33872b29c7070149910e296fc9dd833f3712304733

Download Submit
C:\Windows\system\ICExtvL.exe

Filesize
1.1MB

MD5
e95054ef8892b8882c03b0b62bc48d0c

SHA1
0cdb00ccaabc0d103971f8f026e18b960cd75d79

SHA256
6ddb16d4a4564dbc242e8ae399d8444ae76f43a2e2b263edb0b354fc486ec52c

SHA512
a5262810c8c98fb4108b956f24d67e0c948e6effdaeef2fda067dfb9a204fe70a7208b703f9f19bd125404f3a965bfad2db05e5357527a5ed2ad5bad48dc8813

Download Submit
C:\Windows\system\JIobzdq.exe

Filesize
1.1MB

MD5
7d07e6136bcaa34109a470cc31adccad

SHA1
78bc116c1a5639e18486f09c00529c589b91a5d8

SHA256
1a7811374a55ac3749b6272834cc0a813cd8c0e8ff823539ed078c06176ca3f2

SHA512
230a721c19f96a0c0cded115647cd299b1a22d3d1e017418c78be68611dceb100fa82487d334a48be3e4e37a15a4c4105dc73d23845e0f3d670b4caaf45e6494

Download Submit
C:\Windows\system\JRyezxS.exe

Filesize
1.1MB

MD5
9e95589a8a2912873be482e2ec12d8d7

SHA1
62f52b11d042ce2990c7ca7a40e628c51ebf0334

SHA256
00f355e4ec79930e018e1046398fb8f5ed32434fc79fdd626d72f3c608f4faff

SHA512
0f57eebec82690ee3b2c3d21fe28fe81c02a84ea9827f7c710e43e128472b84c9dd35889007a2053729e9a6fc5dc53dbaa1970335573daf94c893e6ed2786deb

Download Submit
C:\Windows\system\JVZPJpb.exe

Filesize
1.1MB

MD5
a6555205aa693bbbfa66f9d6e337a6ea

SHA1
6b67dc2345da8bd9991a2490f9ef2fdfe5cc465d

SHA256
707b25257d8e9004d28ac9c1c63291fe5d764ae5bf0737a2ce1c56a8f5840c9b

SHA512
2bc4ef3bfe1cc7572a8f7a14bc385c381423a124bad442256fc7bceffc597325c9192b0e49c834a89745883dea4c41448397457974328c68f709b661d5da086a

Download Submit
C:\Windows\system\KvsFVBJ.exe

Filesize
1.1MB

MD5
6a5cc2f1df11c8d4542a6a39a68a37f2

SHA1
2401d1943d607c1cbe980cb15cbb44968c9e4799

SHA256
4290a0faa29d30f0b2523610f5b12d805f8060360e654113e0a3a934719ec4a2

SHA512
aed50c9809c9427655aa7a89ccd525c42e95aa7f7dbc647ae21dac66483297754a5c04b0ef83acc563ffcdc7596cc302a27579c71769267d685f92a25102425d

Download Submit
C:\Windows\system\NwZBrbP.exe

Filesize
1.1MB

MD5
3d245483401c2ad95e74e22071b0bd1d

SHA1
2a10368d1d6b3e1a69b2738910a0e6c930a8a5e5

SHA256
8776cde7f84cc95a86f8f1a2f5269fbdcd20ff8a7f8b898fe70a6c3eea84103f

SHA512
73e5c1e6e2273cc884f4b7545e27ba9391aa6bd1205f9167c312942bf3eccaf58ed12bd1f8141c70496d343472f5263c42a7521f3279dabc38a75d1e6640bf16

Download Submit
C:\Windows\system\OpUvgsA.exe

Filesize
1.1MB

MD5
64642ef87e678a7eafc6e2cdd447ba0e

SHA1
1a850c17d50efc0d1045d13a708064d5c0d4bd0d

SHA256
3ee0c4bbc6ebd0d22f856ab3fed48c90f08f059eaf4d0967ae697d300da7f8db

SHA512
a5f68ae08aa14a8777649398fbb36fd2efa92059c4c2de17bb3b33da7de97ce2497ed57e22b878d80b6822faf95d0a331dcb83e78fb9564d0b1624658ccc7d25

Download Submit
C:\Windows\system\OuhFmkN.exe

Filesize
1.1MB

MD5
0bad32dac47025f24d138b62441ad375

SHA1
229e23b764061d1a94ab3de6e48d75dbf7d29ffe

SHA256
370fccbfcbc6e592c918b28017b92a8cc39cd5f4286a55c0809a3008b16fb86d

SHA512
ed0a4bc37e9595e483e9f8d88029533859ecbeb25a2604bb5490e0ca44d5603f05399bbac4b8c567f4d94000eebd62e9d778feb44b074598ba27687df9fd888c

Download Submit
C:\Windows\system\PHqcfUK.exe

Filesize
1.1MB

MD5
944d01dfd3bc94c03717e5821ae7e27b

SHA1
12bbf55e6ccd982cc7cda6e3843d08934d386fdc

SHA256
d6c64fde4f5890cf64c390c85d09ac59e4bcc566bd9a1b2df16d596a4bd34e58

SHA512
e3c70c9feb735d31b0e3b84f50c54a45381eea1e215dc1316d51b104593eb92d948ddc83b2187e2207fc14b51f287425878dc65b03ba5f3142f743b35544a809

Download Submit
C:\Windows\system\RhegWZS.exe

Filesize
1.1MB

MD5
e01b965ef04b67ce9516406ad6d255de

SHA1
dbf7ec9da623298b81f318b5246c575aebba9a42

SHA256
532b1a62650094adad39cda2469c92a9340b871611e3664d460c5008b3d8fda1

SHA512
8aecadc8a915604f7eb544b820c0933474876f07e1aba7d2f7b41a9b23ae5d5e8358b864e2daf2ab0e0b836cb1dc951f722c50446c319b98428967f89c78c5c1

Download Submit
C:\Windows\system\UeeDnQx.exe

Filesize
1.1MB

MD5
0de68492f97f1fd722b7a947e213ad8c

SHA1
964b9acef5724a1f8318815cee008e86c3e3718c

SHA256
f016fda7c4c2bc84303e483eb8db9453104c467b2a0c3d45834390bf85330ab2

SHA512
6f109b095d3f6d79ff33bbfff5f1ac098a71b6f8c4bcc27020c393a215d2b5f21e20c0d89e7b6300183c59ed199c5c6f9481179b8d15344c41697a3fbc984f00

Download Submit
C:\Windows\system\UnRvsxA.exe

Filesize
1.1MB

MD5
1dd7a9fa1271d2715b6ab9990410bb84

SHA1
6cd27842090a25a57b10e2bda17ae297459a6e65

SHA256
888400895bd87eddf9d00ae99fa2cd9df35a6f08af759752d547a10114db7dbb

SHA512
df8cb7a4567c8496adcf78c79699969bf35fd04e5cec8f6aa143d3aa06ef35b76cb9d143b73a299577ac41758b1fa0762c8e29e31769c503b7bf14224c329b59

Download Submit
C:\Windows\system\XyNqRfA.exe

Filesize
1.1MB

MD5
40230ae875ef2eb0d7f4dfb75517e786

SHA1
acc1d690536eff704ff6aa0210d5b0fbaafccfc6

SHA256
c78927b807d3dcbe5ad42abc2ad548c8c7c0e3adb0c4a0f88f0670e18ad83822

SHA512
da2d3870e0653babccedd2a730233f03dd59148b862190b3a1bae0e7f266752d646b46ddf4864bd1a20f348fb69bd92e0fbafede342bdc170409a5e69aa3aba2

Download Submit
C:\Windows\system\YQeMcMv.exe

Filesize
1.1MB

MD5
536b063c2c57a4c06f2a2af197222ffb

SHA1
7e7e08de29c7ac6047cc01e2d6089fa9fc825695

SHA256
e48f2ca8e030c50cff28fe2b40da79c0befba4b325867a81d66e47fa80126559

SHA512
52eaaa750d20df5a8c81a8862486dbea85a5c863ea60991396ee3b50aca5e02740b8c07ff65966d58c153c21fb19525fe261090ad3120d913a6681667cc915d7

Download Submit
C:\Windows\system\YwYxtGB.exe

Filesize
1.1MB

MD5
c1ec1c4c2fee27d4222291531d693765

SHA1
e9f20a4a30fb5bf08f0e019cabdec401d40cda5f

SHA256
5faa8276626ef0a48a25d296d4a648ef587fde8e91fb849bc6fab355d79f7343

SHA512
29afd3f6017856fc967c75d5d0ae7fc5f5d8d43f6ffc213c68f45408f62b1e304f4d326592a7330dd21b6ac1e62c0ccb3ac9589e1918d5b9e0af8b08f015ffff

Download Submit
C:\Windows\system\gIrnCPr.exe

Filesize
1.1MB

MD5
bf49cd394c022feb6ae977cb68150cb6

SHA1
8810f2557ed55e0d5cba4fec97f6909d7bab86bd

SHA256
259f8090df2bb72c39dfafa939e61350a840375ea2aa1ad42a25de95a8e256c0

SHA512
0b51144ef9a2584994763ad04b01f887344900febed428c3c4ae4c5931d836f4ea3f829ed2397bd48181ce5de6ef32ea135873d5829de6e2e580e38572681433

Download Submit
C:\Windows\system\hwKCfBd.exe

Filesize
1.1MB

MD5
6fba9fa60029eb4e4a422961ce411736

SHA1
54fcc59ba186d66048255b9cfe75969207757253

SHA256
7159bcbbc1ecdfadbef02030e3d5c5a8080d28b69f11c2feaa0ddf0fd051516d

SHA512
1225a199e21394d39be1acdf15908d2981b05c6ffa9fcba3373f5668bb9a4a1f1514b97e2d466665141811a07ea4289b4e1dda8ec9d61ba1f893e73b296f544c

Download Submit
C:\Windows\system\oqhqFjP.exe

Filesize
1.1MB

MD5
f4d864fb9f0a765ad19965a7bbf156f1

SHA1
e74355c63723d32caad1a0f735d21cf215a720f7

SHA256
680691baec94edb8736564a310e3d6de0adbc899cc855f4bb327d188e9bdfe99

SHA512
7f4eca621615aa1e6421314e0cb9efe6a920d15f0c53228564d728ec3f86db22865880264c7ab5d6535ed23944eb4ffac7be46fda7967c968f3f2935f3836970

Download Submit
C:\Windows\system\pRZQsRL.exe

Filesize
1.1MB

MD5
aff7bc8add3647d2fe1f2e0cd428d12b

SHA1
7d721ae33933bf1c77e6425a1364b737f4065564

SHA256
bb487ec4a255d065cffb169157319aa3d91c7f8f368934a117bcc69def054986

SHA512
a7e26099d27cde29e3f771b155ff1d9f28cd931b83bb1304c3b6f2308cd7e17f44accca5ad4349f74141a3a93e131271fdff07846539fd47298558600dd2ae1a

Download Submit
C:\Windows\system\qypazDA.exe

Filesize
1.1MB

MD5
18d17759f59012c2d8326d26d5bdf345

SHA1
732d7fd8ebe9998718cb8f3ed5a3f5afcd2727f0

SHA256
9ec86d9282a1ab6e99f2f92c626f55ed67e6fd15e9b79775629d6ccdbfa933ce

SHA512
1a360d576f3713d9498fa9b0b3941ad1e1789b18d0b5fea54b02205b9ceb4735ea75784d6f2005dad7994448f65e16cb112c3b6d302d17f262eec383430a24fc

Download Submit
C:\Windows\system\tGmJlwp.exe

Filesize
1.1MB

MD5
daacc2d76a609522e3b46be4824f8241

SHA1
ff6e271664e90d774ffd3837ce2ccf666f34bfe3

SHA256
70829e8462620c51b623f15ee7121c9ef7fa289f7bb8f6508d35b80523e7e953

SHA512
9af3d4b863a5148b62b2fb7170ef983cc36098b9817213ce6516c0b20e4e9a39ee75fab8b6c6ef9ab93cedca7149730778857adfeb4ce1e0b85612f8fb4919f5

Download Submit
C:\Windows\system\uaEWFKm.exe

Filesize
1.1MB

MD5
c68f0c025acca014be9b0df3702d3ea4

SHA1
73e0516954ae8ecfb46d714c6b772a0e5b430647

SHA256
b3c7a2f960403022cc172a4f51624c32ac4376dcfbc0a83d2ace366685b4a6dd

SHA512
fb4180115e1eb2e03b02f9672390425c98914b0a8f12a1517c751caa00646cc20de0e5e9ebcdf79df70e6501a10aa3d0e9a9024593acb8c4a45c22b3c9d10b5e

Download Submit
C:\Windows\system\xHRefgu.exe

Filesize
1.1MB

MD5
45a31b57853dfebe320e98e324d47e4f

SHA1
ea350a7e42cf46c2dbd3354f7de9750d61452eb8

SHA256
9872555e96edc30143c2410043ad7199348e6d2e8687f9b6bc2d763238b96652

SHA512
3e393afbd6df212f2c2aced87f452c106a127c33a0573ac9ee7cc32aecc53dde5e43c37cdd934761eb35e7ef634e7260b7a9a2fd68e573e5dffc235d61c68b83

Download Submit
C:\Windows\system\xamNVkW.exe

Filesize
1.1MB

MD5
71f22c620654aaa1ebb65139277c1d33

SHA1
9e21a11ae4a4279548eb68716c4ed04dc86abeff

SHA256
d5767fcafdcec0c91df9adee0c4078701782aab255ec64bb5b99bc5937348160

SHA512
292a8678fa3340a1645c043266cdb5c758c6fd0ebea29866a730f349282f5511165d57db8a0e8704d11c7ae53a694a23b8cbf29aa54cbf125a1a341e2814226a

Download Submit
\Windows\system\EgsNNBH.exe

Filesize
1.1MB

MD5
5b43b91e86669c597bfc4439a4ad0c5a

SHA1
6a0711dbcf682911281ca2f6f3f6f406d52a849b

SHA256
089984872a6ad3ff28be60614929968f6040431781cfcb45d24d874f8d63288c

SHA512
08352bae094ba03092cc952ea3751091a04fde9baca69f6d13cbc6f79043d16d0a80ac34c90cb2b77cf936e13b6092bf65b5f980bf5d870de0929094b530ead7

Download Submit
\Windows\system\UTxOxLj.exe

Filesize
1.1MB

MD5
a64c1c1636782be6eea8b3ca2f570be0

SHA1
53efb627d4840ab34e94f138b9bfdbad0f0e050e

SHA256
61c74448714ef4f1cce9958e0855fcce93f32166a911facacc2c52b5231652d5

SHA512
4edc3c6c3dd01fb15fc9b2caeddce8e811ff820c674b83a02679ff50c7ab76c72289fa17a2e5d57f6b731089db645f96f9625e341781d3074d91e170a34db681

Download Submit
\Windows\system\xqsWCqB.exe

Filesize
1.1MB

MD5
809e4523343843163d8daa5d929181e8

SHA1
35eca7a530ff7fa042bbfd1a8637da0cb24f5ac8

SHA256
216d1567ceea71e0ad8a7e038219bfe22670db077763ec906cecf775b7497e0a

SHA512
ad610f564a269691312df7448cd1421dfe9e8244dff59946703962cf8633fa7226b4a8e919537951c8ded277aa253c731100923e7380484fe5d5d0add74b7802

Download Submit
memory/2080-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download