xmrig | eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149

Analysis

max time kernel
80s
max time network
17s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 23:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
Size

1.0MB
MD5

0aed22b0debe81564af50b0364095d63
SHA1

92955ffd16a1bda60c23c82e2e87cb9602f07125
SHA256

eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149
SHA512

80378f0bf788a5e058c4bbbd950328080eeeadb9a5ffa509ae321d3f39cf25a33e2d038da9b0c3760da5bdf83cf50fb3122d1ab10cc6e9cb06321ad3ca87da26
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/ccJ9PN:GezaTF8FcNkNdfE0pZ9ozttwIRxx

Score

10^/10

xmrig discovery miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

Processes:

resource	yara_rule
C:\Windows\system\IVUIrPa.exe	xmrig
\Windows\system\mZWVReR.exe	xmrig
C:\Windows\system\HswcRBQ.exe	xmrig
\Windows\system\bCxHqvc.exe	xmrig
C:\Windows\system\tsyjTqK.exe	xmrig
C:\Windows\system\WMonPDq.exe	xmrig
C:\Windows\system\rDEUkmc.exe	xmrig
C:\Windows\system\NuRpiwB.exe	xmrig
C:\Windows\system\xqGrLVd.exe	xmrig
C:\Windows\system\eANawGH.exe	xmrig
C:\Windows\system\KIfPlUR.exe	xmrig
C:\Windows\system\udXszae.exe	xmrig
C:\Windows\system\gZcRnyD.exe	xmrig
C:\Windows\system\TeCDECK.exe	xmrig
C:\Windows\system\iMAKYtM.exe	xmrig
C:\Windows\system\VHMmWsE.exe	xmrig
C:\Windows\system\lkLILkh.exe	xmrig
C:\Windows\system\nmuckYE.exe	xmrig
\Windows\system\XvbYLBi.exe	xmrig
\Windows\system\AsWjTsf.exe	xmrig
C:\Windows\system\eAzryxi.exe	xmrig
C:\Windows\system\fPBXdpN.exe	xmrig
C:\Windows\system\ZpqKHSS.exe	xmrig
C:\Windows\system\dAaDAhJ.exe	xmrig
C:\Windows\system\SzDfvng.exe	xmrig
C:\Windows\system\AbhyYnM.exe	xmrig
C:\Windows\system\ofqoyWH.exe	xmrig
C:\Windows\system\njlfSGG.exe	xmrig
C:\Windows\system\tTzbWPD.exe	xmrig
C:\Windows\system\lHNFhLz.exe	xmrig
C:\Windows\system\psdXXQH.exe	xmrig
C:\Windows\system\NLmKHEW.exe	xmrig
C:\Windows\system\IXgjMRp.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

IVUIrPa.exemZWVReR.exeWMonPDq.exeHswcRBQ.exetsyjTqK.exebCxHqvc.exerDEUkmc.exeNuRpiwB.exexqGrLVd.exeeANawGH.exeKIfPlUR.exeIXgjMRp.exeudXszae.exegZcRnyD.exeTeCDECK.exeNLmKHEW.exepsdXXQH.exelHNFhLz.exetTzbWPD.exeiMAKYtM.exenjlfSGG.exeofqoyWH.exeAbhyYnM.exeSzDfvng.exeVHMmWsE.exedAaDAhJ.exeZpqKHSS.exelkLILkh.exefPBXdpN.exeeAzryxi.exenmuckYE.exeAsWjTsf.exeXvbYLBi.exehpywQip.exePMURJdz.exeyJQMybr.exegecVVyE.exeIUZcsIo.exeRPvZiPY.exeKsriUjM.exeIAeZORt.exeFvcdcTR.exeSnbzvzl.exemcNkATc.exepRDLrPY.exehbvwdNb.exeKIJSLXn.exeLedmmim.exeAqiPOTN.exeMBGSfQy.exeqaQocXo.exehOpXNLx.exeTbCamcU.exeZwsdGmk.exerTmAzqQ.exeDwZhksi.exeQbQHxFl.exenQOyQWy.exeBlciipy.exerraEmfy.exeFFSQIvR.exeSnuMArw.exesiRiFlQ.exeFEJUfcO.exe

pid	process
2628	IVUIrPa.exe
812	mZWVReR.exe
2668	WMonPDq.exe
2720	HswcRBQ.exe
2728	tsyjTqK.exe
2452	bCxHqvc.exe
2608	rDEUkmc.exe
2800	NuRpiwB.exe
2584	xqGrLVd.exe
2492	eANawGH.exe
2448	KIfPlUR.exe
2504	IXgjMRp.exe
1932	udXszae.exe
864	gZcRnyD.exe
2956	TeCDECK.exe
1892	NLmKHEW.exe
448	psdXXQH.exe
2128	lHNFhLz.exe
2248	tTzbWPD.exe
2040	iMAKYtM.exe
1748	njlfSGG.exe
2348	ofqoyWH.exe
1372	AbhyYnM.exe
1084	SzDfvng.exe
1888	VHMmWsE.exe
1096	dAaDAhJ.exe
2380	ZpqKHSS.exe
2004	lkLILkh.exe
1652	fPBXdpN.exe
1712	eAzryxi.exe
776	nmuckYE.exe
2888	AsWjTsf.exe
1940	XvbYLBi.exe
1804	hpywQip.exe
896	PMURJdz.exe
888	yJQMybr.exe
2516	gecVVyE.exe
1820	IUZcsIo.exe
2996	RPvZiPY.exe
1524	KsriUjM.exe
276	IAeZORt.exe
264	FvcdcTR.exe
784	Snbzvzl.exe
1612	mcNkATc.exe
2232	pRDLrPY.exe
1876	hbvwdNb.exe
632	KIJSLXn.exe
2220	Ledmmim.exe
824	AqiPOTN.exe
2260	MBGSfQy.exe
984	qaQocXo.exe
2696	hOpXNLx.exe
1552	TbCamcU.exe
2924	ZwsdGmk.exe
2132	rTmAzqQ.exe
1716	DwZhksi.exe
2068	QbQHxFl.exe
2540	nQOyQWy.exe
1564	Blciipy.exe
1688	rraEmfy.exe
2656	FFSQIvR.exe
2600	SnuMArw.exe
3008	siRiFlQ.exe
2580	FEJUfcO.exe

Loads dropped DLL 64 IoCs

Processes:

eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe

pid	process
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe

Drops file in Windows directory 64 IoCs

Processes:

eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe

description	ioc	process
File created	C:\Windows\System\oClSrpn.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\rRXgzlf.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\YWqbXts.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\mPxxkKp.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\kWAAjyw.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\FyrFrwc.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\oRStwyD.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\nmuckYE.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\uugPsjZ.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\GJVvSiX.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\VOqCPPZ.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\KYXfaty.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\kqrOwFH.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\ixeuMrB.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\dANgJRV.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\BDyOOzj.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\PksPNKi.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\NszHNMh.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\oxCJOzr.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\MEgjeOu.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\ycPvnvX.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\nSrnukS.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\FmdmBRg.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\vtawbmX.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\FzxtifS.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\RovYekY.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\jrOiMWS.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\ViFwXNH.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\qcoPvEL.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\RQGUbyL.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\DqyNGJX.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\YNYUUTy.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\QdrHoOa.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\FVbvlDE.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\wIScGTq.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\yUVWZzd.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\AThhftj.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\XdIYmwd.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\CPnbNxn.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\zBtrjkM.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\UHnfYva.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\QKryETS.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\rJxaYYT.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\SBdgDLs.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\CTUYdZZ.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\Ttvbgxk.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\UElfrce.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\rmofqrU.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\oYOqoVw.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\FcnZPIj.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\xDBnsQO.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\mkOVVGf.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\BNKeXMH.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\ADeSHHH.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\wRIFjFE.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\HgeKzUZ.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\VRVoHOK.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\ZSYZcaY.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\tTzAsXl.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\RSqcMFP.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\aUqedup.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\ENGWZJJ.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\gNbByCZ.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
File created	C:\Windows\System\HgBZvSK.exe	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs
Adversaries may check for Internet connectivity on compromised systems.
discovery

Internet Connection Discovery
T1016.001

Processes:

IYPINGo.exe

pid process

7272 IYPINGo.exe

pid	process
7272	IYPINGo.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe

description	pid	process	target process
PID 1164 wrote to memory of 2628	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	IVUIrPa.exe
PID 1164 wrote to memory of 2628	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	IVUIrPa.exe
PID 1164 wrote to memory of 2628	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	IVUIrPa.exe
PID 1164 wrote to memory of 812	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	mZWVReR.exe
PID 1164 wrote to memory of 812	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	mZWVReR.exe
PID 1164 wrote to memory of 812	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	mZWVReR.exe
PID 1164 wrote to memory of 2668	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	WMonPDq.exe
PID 1164 wrote to memory of 2668	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	WMonPDq.exe
PID 1164 wrote to memory of 2668	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	WMonPDq.exe
PID 1164 wrote to memory of 2720	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	HswcRBQ.exe
PID 1164 wrote to memory of 2720	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	HswcRBQ.exe
PID 1164 wrote to memory of 2720	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	HswcRBQ.exe
PID 1164 wrote to memory of 2728	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	tsyjTqK.exe
PID 1164 wrote to memory of 2728	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	tsyjTqK.exe
PID 1164 wrote to memory of 2728	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	tsyjTqK.exe
PID 1164 wrote to memory of 2452	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	bCxHqvc.exe
PID 1164 wrote to memory of 2452	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	bCxHqvc.exe
PID 1164 wrote to memory of 2452	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	bCxHqvc.exe
PID 1164 wrote to memory of 2608	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	rDEUkmc.exe
PID 1164 wrote to memory of 2608	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	rDEUkmc.exe
PID 1164 wrote to memory of 2608	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	rDEUkmc.exe
PID 1164 wrote to memory of 2800	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	NuRpiwB.exe
PID 1164 wrote to memory of 2800	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	NuRpiwB.exe
PID 1164 wrote to memory of 2800	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	NuRpiwB.exe
PID 1164 wrote to memory of 2584	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	xqGrLVd.exe
PID 1164 wrote to memory of 2584	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	xqGrLVd.exe
PID 1164 wrote to memory of 2584	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	xqGrLVd.exe
PID 1164 wrote to memory of 2492	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	eANawGH.exe
PID 1164 wrote to memory of 2492	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	eANawGH.exe
PID 1164 wrote to memory of 2492	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	eANawGH.exe
PID 1164 wrote to memory of 2448	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	KIfPlUR.exe
PID 1164 wrote to memory of 2448	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	KIfPlUR.exe
PID 1164 wrote to memory of 2448	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	KIfPlUR.exe
PID 1164 wrote to memory of 2504	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	IXgjMRp.exe
PID 1164 wrote to memory of 2504	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	IXgjMRp.exe
PID 1164 wrote to memory of 2504	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	IXgjMRp.exe
PID 1164 wrote to memory of 1932	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	udXszae.exe
PID 1164 wrote to memory of 1932	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	udXszae.exe
PID 1164 wrote to memory of 1932	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	udXszae.exe
PID 1164 wrote to memory of 864	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	gZcRnyD.exe
PID 1164 wrote to memory of 864	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	gZcRnyD.exe
PID 1164 wrote to memory of 864	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	gZcRnyD.exe
PID 1164 wrote to memory of 2956	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	TeCDECK.exe
PID 1164 wrote to memory of 2956	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	TeCDECK.exe
PID 1164 wrote to memory of 2956	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	TeCDECK.exe
PID 1164 wrote to memory of 1892	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	NLmKHEW.exe
PID 1164 wrote to memory of 1892	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	NLmKHEW.exe
PID 1164 wrote to memory of 1892	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	NLmKHEW.exe
PID 1164 wrote to memory of 448	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	psdXXQH.exe
PID 1164 wrote to memory of 448	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	psdXXQH.exe
PID 1164 wrote to memory of 448	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	psdXXQH.exe
PID 1164 wrote to memory of 2128	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	lHNFhLz.exe
PID 1164 wrote to memory of 2128	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	lHNFhLz.exe
PID 1164 wrote to memory of 2128	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	lHNFhLz.exe
PID 1164 wrote to memory of 2248	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	tTzbWPD.exe
PID 1164 wrote to memory of 2248	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	tTzbWPD.exe
PID 1164 wrote to memory of 2248	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	tTzbWPD.exe
PID 1164 wrote to memory of 2040	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	iMAKYtM.exe
PID 1164 wrote to memory of 2040	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	iMAKYtM.exe
PID 1164 wrote to memory of 2040	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	iMAKYtM.exe
PID 1164 wrote to memory of 1748	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	njlfSGG.exe
PID 1164 wrote to memory of 1748	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	njlfSGG.exe
PID 1164 wrote to memory of 1748	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	njlfSGG.exe
PID 1164 wrote to memory of 2348	1164	eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe	ofqoyWH.exe

C:\Users\Admin\AppData\Local\Temp\eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe
"C:\Users\Admin\AppData\Local\Temp\eaba13c93c3bf0d1cc065d23580dd34f7508cd5d47dcd1c5574c82a2c69b9149.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1164
- C:\Windows\System\IVUIrPa.exe
  C:\Windows\System\IVUIrPa.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\mZWVReR.exe
  C:\Windows\System\mZWVReR.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\WMonPDq.exe
  C:\Windows\System\WMonPDq.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\HswcRBQ.exe
  C:\Windows\System\HswcRBQ.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\tsyjTqK.exe
  C:\Windows\System\tsyjTqK.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\bCxHqvc.exe
  C:\Windows\System\bCxHqvc.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\rDEUkmc.exe
  C:\Windows\System\rDEUkmc.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\NuRpiwB.exe
  C:\Windows\System\NuRpiwB.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\xqGrLVd.exe
  C:\Windows\System\xqGrLVd.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\eANawGH.exe
  C:\Windows\System\eANawGH.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\KIfPlUR.exe
  C:\Windows\System\KIfPlUR.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\IXgjMRp.exe
  C:\Windows\System\IXgjMRp.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\udXszae.exe
  C:\Windows\System\udXszae.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\gZcRnyD.exe
  C:\Windows\System\gZcRnyD.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\TeCDECK.exe
  C:\Windows\System\TeCDECK.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\NLmKHEW.exe
  C:\Windows\System\NLmKHEW.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\psdXXQH.exe
  C:\Windows\System\psdXXQH.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\lHNFhLz.exe
  C:\Windows\System\lHNFhLz.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\tTzbWPD.exe
  C:\Windows\System\tTzbWPD.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\iMAKYtM.exe
  C:\Windows\System\iMAKYtM.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\njlfSGG.exe
  C:\Windows\System\njlfSGG.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\ofqoyWH.exe
  C:\Windows\System\ofqoyWH.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\AbhyYnM.exe
  C:\Windows\System\AbhyYnM.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\SzDfvng.exe
  C:\Windows\System\SzDfvng.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\VHMmWsE.exe
  C:\Windows\System\VHMmWsE.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\dAaDAhJ.exe
  C:\Windows\System\dAaDAhJ.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\ZpqKHSS.exe
  C:\Windows\System\ZpqKHSS.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\lkLILkh.exe
  C:\Windows\System\lkLILkh.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\fPBXdpN.exe
  C:\Windows\System\fPBXdpN.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\nmuckYE.exe
  C:\Windows\System\nmuckYE.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\eAzryxi.exe
  C:\Windows\System\eAzryxi.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\XvbYLBi.exe
  C:\Windows\System\XvbYLBi.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\AsWjTsf.exe
  C:\Windows\System\AsWjTsf.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\hpywQip.exe
  C:\Windows\System\hpywQip.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\PMURJdz.exe
  C:\Windows\System\PMURJdz.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\yJQMybr.exe
  C:\Windows\System\yJQMybr.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\gecVVyE.exe
  C:\Windows\System\gecVVyE.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\IUZcsIo.exe
  C:\Windows\System\IUZcsIo.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\RPvZiPY.exe
  C:\Windows\System\RPvZiPY.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\KsriUjM.exe
  C:\Windows\System\KsriUjM.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\IAeZORt.exe
  C:\Windows\System\IAeZORt.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\FvcdcTR.exe
  C:\Windows\System\FvcdcTR.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\Snbzvzl.exe
  C:\Windows\System\Snbzvzl.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\mcNkATc.exe
  C:\Windows\System\mcNkATc.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\pRDLrPY.exe
  C:\Windows\System\pRDLrPY.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\hbvwdNb.exe
  C:\Windows\System\hbvwdNb.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\KIJSLXn.exe
  C:\Windows\System\KIJSLXn.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\Ledmmim.exe
  C:\Windows\System\Ledmmim.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\AqiPOTN.exe
  C:\Windows\System\AqiPOTN.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\MBGSfQy.exe
  C:\Windows\System\MBGSfQy.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\qaQocXo.exe
  C:\Windows\System\qaQocXo.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\hOpXNLx.exe
  C:\Windows\System\hOpXNLx.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\TbCamcU.exe
  C:\Windows\System\TbCamcU.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\ZwsdGmk.exe
  C:\Windows\System\ZwsdGmk.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\rTmAzqQ.exe
  C:\Windows\System\rTmAzqQ.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\DwZhksi.exe
  C:\Windows\System\DwZhksi.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\QbQHxFl.exe
  C:\Windows\System\QbQHxFl.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\nQOyQWy.exe
  C:\Windows\System\nQOyQWy.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\Blciipy.exe
  C:\Windows\System\Blciipy.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\rraEmfy.exe
  C:\Windows\System\rraEmfy.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\FFSQIvR.exe
  C:\Windows\System\FFSQIvR.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\SnuMArw.exe
  C:\Windows\System\SnuMArw.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\siRiFlQ.exe
  C:\Windows\System\siRiFlQ.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\FEJUfcO.exe
  C:\Windows\System\FEJUfcO.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\IubzCaX.exe
  C:\Windows\System\IubzCaX.exe
  2⤵
  PID:2876
- C:\Windows\System\wOVHkSI.exe
  C:\Windows\System\wOVHkSI.exe
  2⤵
  PID:2472
- C:\Windows\System\fVCLWye.exe
  C:\Windows\System\fVCLWye.exe
  2⤵
  PID:2724
- C:\Windows\System\hmnxuXU.exe
  C:\Windows\System\hmnxuXU.exe
  2⤵
  PID:2520
- C:\Windows\System\acdmXuX.exe
  C:\Windows\System\acdmXuX.exe
  2⤵
  PID:2952
- C:\Windows\System\oeTGVKf.exe
  C:\Windows\System\oeTGVKf.exe
  2⤵
  PID:1792
- C:\Windows\System\hGkAjsi.exe
  C:\Windows\System\hGkAjsi.exe
  2⤵
  PID:2276
- C:\Windows\System\mLNwbdE.exe
  C:\Windows\System\mLNwbdE.exe
  2⤵
  PID:2056
- C:\Windows\System\vDhidAc.exe
  C:\Windows\System\vDhidAc.exe
  2⤵
  PID:1272
- C:\Windows\System\cYupmgj.exe
  C:\Windows\System\cYupmgj.exe
  2⤵
  PID:1952
- C:\Windows\System\IXFqJGo.exe
  C:\Windows\System\IXFqJGo.exe
  2⤵
  PID:2620
- C:\Windows\System\aUqedup.exe
  C:\Windows\System\aUqedup.exe
  2⤵
  PID:2892
- C:\Windows\System\TnZCTYF.exe
  C:\Windows\System\TnZCTYF.exe
  2⤵
  PID:296
- C:\Windows\System\ioZKQjz.exe
  C:\Windows\System\ioZKQjz.exe
  2⤵
  PID:1404
- C:\Windows\System\JrcYvkt.exe
  C:\Windows\System\JrcYvkt.exe
  2⤵
  PID:1556
- C:\Windows\System\VAMbWFB.exe
  C:\Windows\System\VAMbWFB.exe
  2⤵
  PID:2372
- C:\Windows\System\xhXqTeT.exe
  C:\Windows\System\xhXqTeT.exe
  2⤵
  PID:2180
- C:\Windows\System\gjLJMHS.exe
  C:\Windows\System\gjLJMHS.exe
  2⤵
  PID:1536
- C:\Windows\System\hQqygCJ.exe
  C:\Windows\System\hQqygCJ.exe
  2⤵
  PID:356
- C:\Windows\System\GQxvzEm.exe
  C:\Windows\System\GQxvzEm.exe
  2⤵
  PID:2296
- C:\Windows\System\QZanCzq.exe
  C:\Windows\System\QZanCzq.exe
  2⤵
  PID:2388
- C:\Windows\System\uDSuFxF.exe
  C:\Windows\System\uDSuFxF.exe
  2⤵
  PID:1796
- C:\Windows\System\CTdtLMf.exe
  C:\Windows\System\CTdtLMf.exe
  2⤵
  PID:1872
- C:\Windows\System\HOfPBZL.exe
  C:\Windows\System\HOfPBZL.exe
  2⤵
  PID:2704
- C:\Windows\System\txskCOo.exe
  C:\Windows\System\txskCOo.exe
  2⤵
  PID:488
- C:\Windows\System\cIMoDeC.exe
  C:\Windows\System\cIMoDeC.exe
  2⤵
  PID:2896
- C:\Windows\System\dANgJRV.exe
  C:\Windows\System\dANgJRV.exe
  2⤵
  PID:2320
- C:\Windows\System\MPJeqYq.exe
  C:\Windows\System\MPJeqYq.exe
  2⤵
  PID:2312
- C:\Windows\System\oPLnVoH.exe
  C:\Windows\System\oPLnVoH.exe
  2⤵
  PID:332
- C:\Windows\System\nSLhKyq.exe
  C:\Windows\System\nSLhKyq.exe
  2⤵
  PID:3024
- C:\Windows\System\NCYOaKd.exe
  C:\Windows\System\NCYOaKd.exe
  2⤵
  PID:692
- C:\Windows\System\KNQQTaE.exe
  C:\Windows\System\KNQQTaE.exe
  2⤵
  PID:2148
- C:\Windows\System\yUVWZzd.exe
  C:\Windows\System\yUVWZzd.exe
  2⤵
  PID:2368
- C:\Windows\System\WlPvbWu.exe
  C:\Windows\System\WlPvbWu.exe
  2⤵
  PID:2960
- C:\Windows\System\bUihcZR.exe
  C:\Windows\System\bUihcZR.exe
  2⤵
  PID:2948
- C:\Windows\System\uuEHVBQ.exe
  C:\Windows\System\uuEHVBQ.exe
  2⤵
  PID:1580
- C:\Windows\System\HDTuTux.exe
  C:\Windows\System\HDTuTux.exe
  2⤵
  PID:2552
- C:\Windows\System\fTeDyPA.exe
  C:\Windows\System\fTeDyPA.exe
  2⤵
  PID:2480
- C:\Windows\System\zLCyVNW.exe
  C:\Windows\System\zLCyVNW.exe
  2⤵
  PID:2744
- C:\Windows\System\mMsIUkV.exe
  C:\Windows\System\mMsIUkV.exe
  2⤵
  PID:2676
- C:\Windows\System\eaLVRFf.exe
  C:\Windows\System\eaLVRFf.exe
  2⤵
  PID:2740
- C:\Windows\System\jYZNsfV.exe
  C:\Windows\System\jYZNsfV.exe
  2⤵
  PID:2808
- C:\Windows\System\poMVFHM.exe
  C:\Windows\System\poMVFHM.exe
  2⤵
  PID:2016
- C:\Windows\System\wqhIVNT.exe
  C:\Windows\System\wqhIVNT.exe
  2⤵
  PID:2916
- C:\Windows\System\hCytLJI.exe
  C:\Windows\System\hCytLJI.exe
  2⤵
  PID:2032
- C:\Windows\System\YOqbzsX.exe
  C:\Windows\System\YOqbzsX.exe
  2⤵
  PID:2000
- C:\Windows\System\yIgKZFU.exe
  C:\Windows\System\yIgKZFU.exe
  2⤵
  PID:1992
- C:\Windows\System\vtChIlF.exe
  C:\Windows\System\vtChIlF.exe
  2⤵
  PID:2096
- C:\Windows\System\WuYskRq.exe
  C:\Windows\System\WuYskRq.exe
  2⤵
  PID:1100
- C:\Windows\System\dsCyvNj.exe
  C:\Windows\System\dsCyvNj.exe
  2⤵
  PID:2376
- C:\Windows\System\FqBzWbY.exe
  C:\Windows\System\FqBzWbY.exe
  2⤵
  PID:1656
- C:\Windows\System\zEOTzNI.exe
  C:\Windows\System\zEOTzNI.exe
  2⤵
  PID:1212
- C:\Windows\System\FeHYrws.exe
  C:\Windows\System\FeHYrws.exe
  2⤵
  PID:1668
- C:\Windows\System\HHgWUXU.exe
  C:\Windows\System\HHgWUXU.exe
  2⤵
  PID:1660
- C:\Windows\System\KEwJsJq.exe
  C:\Windows\System\KEwJsJq.exe
  2⤵
  PID:1756
- C:\Windows\System\HbWluDs.exe
  C:\Windows\System\HbWluDs.exe
  2⤵
  PID:2856
- C:\Windows\System\juNKlJY.exe
  C:\Windows\System\juNKlJY.exe
  2⤵
  PID:2284
- C:\Windows\System\bxgNWJn.exe
  C:\Windows\System\bxgNWJn.exe
  2⤵
  PID:2300
- C:\Windows\System\BmBetzd.exe
  C:\Windows\System\BmBetzd.exe
  2⤵
  PID:2632
- C:\Windows\System\GCWTOcC.exe
  C:\Windows\System\GCWTOcC.exe
  2⤵
  PID:2328
- C:\Windows\System\JphPkim.exe
  C:\Windows\System\JphPkim.exe
  2⤵
  PID:2464
- C:\Windows\System\OrJWLeB.exe
  C:\Windows\System\OrJWLeB.exe
  2⤵
  PID:3000
- C:\Windows\System\ESjoPiB.exe
  C:\Windows\System\ESjoPiB.exe
  2⤵
  PID:2384
- C:\Windows\System\pwBPFYI.exe
  C:\Windows\System\pwBPFYI.exe
  2⤵
  PID:1052
- C:\Windows\System\jEuNLFS.exe
  C:\Windows\System\jEuNLFS.exe
  2⤵
  PID:2176
- C:\Windows\System\ESfeeWD.exe
  C:\Windows\System\ESfeeWD.exe
  2⤵
  PID:1628
- C:\Windows\System\SoWvBDb.exe
  C:\Windows\System\SoWvBDb.exe
  2⤵
  PID:2660
- C:\Windows\System\iJQrYoz.exe
  C:\Windows\System\iJQrYoz.exe
  2⤵
  PID:1356
- C:\Windows\System\yfeSKkM.exe
  C:\Windows\System\yfeSKkM.exe
  2⤵
  PID:2612
- C:\Windows\System\grpsxxY.exe
  C:\Windows\System\grpsxxY.exe
  2⤵
  PID:1692
- C:\Windows\System\iftaTUc.exe
  C:\Windows\System\iftaTUc.exe
  2⤵
  PID:112
- C:\Windows\System\kyYnkPP.exe
  C:\Windows\System\kyYnkPP.exe
  2⤵
  PID:2644
- C:\Windows\System\dJhjlhG.exe
  C:\Windows\System\dJhjlhG.exe
  2⤵
  PID:2240
- C:\Windows\System\SPbHDTL.exe
  C:\Windows\System\SPbHDTL.exe
  2⤵
  PID:2144
- C:\Windows\System\rJxaYYT.exe
  C:\Windows\System\rJxaYYT.exe
  2⤵
  PID:1064
- C:\Windows\System\IbcvYpU.exe
  C:\Windows\System\IbcvYpU.exe
  2⤵
  PID:820
- C:\Windows\System\KbmIaaP.exe
  C:\Windows\System\KbmIaaP.exe
  2⤵
  PID:2944
- C:\Windows\System\ZkWOaYj.exe
  C:\Windows\System\ZkWOaYj.exe
  2⤵
  PID:1572
- C:\Windows\System\PekrEuX.exe
  C:\Windows\System\PekrEuX.exe
  2⤵
  PID:336
- C:\Windows\System\qElMCzl.exe
  C:\Windows\System\qElMCzl.exe
  2⤵
  PID:1424
- C:\Windows\System\gcWuovm.exe
  C:\Windows\System\gcWuovm.exe
  2⤵
  PID:836
- C:\Windows\System\gGVQHRV.exe
  C:\Windows\System\gGVQHRV.exe
  2⤵
  PID:2208
- C:\Windows\System\KIMRGeY.exe
  C:\Windows\System\KIMRGeY.exe
  2⤵
  PID:2136
- C:\Windows\System\JqzWEWm.exe
  C:\Windows\System\JqzWEWm.exe
  2⤵
  PID:1088
- C:\Windows\System\SdLOdBW.exe
  C:\Windows\System\SdLOdBW.exe
  2⤵
  PID:1800
- C:\Windows\System\KhPSJmD.exe
  C:\Windows\System\KhPSJmD.exe
  2⤵
  PID:3040
- C:\Windows\System\dBejJMF.exe
  C:\Windows\System\dBejJMF.exe
  2⤵
  PID:3032
- C:\Windows\System\etBXaZT.exe
  C:\Windows\System\etBXaZT.exe
  2⤵
  PID:2024
- C:\Windows\System\YgkMrAi.exe
  C:\Windows\System\YgkMrAi.exe
  2⤵
  PID:2192
- C:\Windows\System\UThpnvr.exe
  C:\Windows\System\UThpnvr.exe
  2⤵
  PID:3020
- C:\Windows\System\aGRBSKV.exe
  C:\Windows\System\aGRBSKV.exe
  2⤵
  PID:1624
- C:\Windows\System\nSrnukS.exe
  C:\Windows\System\nSrnukS.exe
  2⤵
  PID:684
- C:\Windows\System\XPHCRoi.exe
  C:\Windows\System\XPHCRoi.exe
  2⤵
  PID:2560
- C:\Windows\System\uPskKyG.exe
  C:\Windows\System\uPskKyG.exe
  2⤵
  PID:2292
- C:\Windows\System\jRHcQjT.exe
  C:\Windows\System\jRHcQjT.exe
  2⤵
  PID:1988
- C:\Windows\System\SjklqYT.exe
  C:\Windows\System\SjklqYT.exe
  2⤵
  PID:2936
- C:\Windows\System\XRZzhpp.exe
  C:\Windows\System\XRZzhpp.exe
  2⤵
  PID:2100
- C:\Windows\System\ZwCNxTE.exe
  C:\Windows\System\ZwCNxTE.exe
  2⤵
  PID:1968
- C:\Windows\System\tPQVeSs.exe
  C:\Windows\System\tPQVeSs.exe
  2⤵
  PID:1604
- C:\Windows\System\JLxsKVw.exe
  C:\Windows\System\JLxsKVw.exe
  2⤵
  PID:1228
- C:\Windows\System\fAwwVGG.exe
  C:\Windows\System\fAwwVGG.exe
  2⤵
  PID:1596
- C:\Windows\System\hrZbBxP.exe
  C:\Windows\System\hrZbBxP.exe
  2⤵
  PID:2768
- C:\Windows\System\MZhSOPL.exe
  C:\Windows\System\MZhSOPL.exe
  2⤵
  PID:756
- C:\Windows\System\osRIxjq.exe
  C:\Windows\System\osRIxjq.exe
  2⤵
  PID:2164
- C:\Windows\System\AtFnVIE.exe
  C:\Windows\System\AtFnVIE.exe
  2⤵
  PID:2184
- C:\Windows\System\uhYyDtF.exe
  C:\Windows\System\uhYyDtF.exe
  2⤵
  PID:1912
- C:\Windows\System\xXUXSBf.exe
  C:\Windows\System\xXUXSBf.exe
  2⤵
  PID:2524
- C:\Windows\System\pFdGZWR.exe
  C:\Windows\System\pFdGZWR.exe
  2⤵
  PID:2396
- C:\Windows\System\mSIImkR.exe
  C:\Windows\System\mSIImkR.exe
  2⤵
  PID:3076
- C:\Windows\System\ajFwina.exe
  C:\Windows\System\ajFwina.exe
  2⤵
  PID:3096
- C:\Windows\System\GZnAZCb.exe
  C:\Windows\System\GZnAZCb.exe
  2⤵
  PID:3112
- C:\Windows\System\lXDkNqt.exe
  C:\Windows\System\lXDkNqt.exe
  2⤵
  PID:3128
- C:\Windows\System\HjbYAiy.exe
  C:\Windows\System\HjbYAiy.exe
  2⤵
  PID:3148
- C:\Windows\System\IbkxqEZ.exe
  C:\Windows\System\IbkxqEZ.exe
  2⤵
  PID:3164
- C:\Windows\System\liYWojt.exe
  C:\Windows\System\liYWojt.exe
  2⤵
  PID:3180
- C:\Windows\System\MAMtuOu.exe
  C:\Windows\System\MAMtuOu.exe
  2⤵
  PID:3204
- C:\Windows\System\AQmKtot.exe
  C:\Windows\System\AQmKtot.exe
  2⤵
  PID:3252
- C:\Windows\System\uHiqwAm.exe
  C:\Windows\System\uHiqwAm.exe
  2⤵
  PID:3268
- C:\Windows\System\UKAbKbQ.exe
  C:\Windows\System\UKAbKbQ.exe
  2⤵
  PID:3284
- C:\Windows\System\lkeBXjh.exe
  C:\Windows\System\lkeBXjh.exe
  2⤵
  PID:3300
- C:\Windows\System\OWMvbDy.exe
  C:\Windows\System\OWMvbDy.exe
  2⤵
  PID:3316
- C:\Windows\System\oZowHVR.exe
  C:\Windows\System\oZowHVR.exe
  2⤵
  PID:3336
- C:\Windows\System\fhlGMXa.exe
  C:\Windows\System\fhlGMXa.exe
  2⤵
  PID:3356
- C:\Windows\System\EPDhGpB.exe
  C:\Windows\System\EPDhGpB.exe
  2⤵
  PID:3376
- C:\Windows\System\LkePozT.exe
  C:\Windows\System\LkePozT.exe
  2⤵
  PID:3392
- C:\Windows\System\hNtjHwI.exe
  C:\Windows\System\hNtjHwI.exe
  2⤵
  PID:3408
- C:\Windows\System\AThhftj.exe
  C:\Windows\System\AThhftj.exe
  2⤵
  PID:3428
- C:\Windows\System\GAAmycD.exe
  C:\Windows\System\GAAmycD.exe
  2⤵
  PID:3444
- C:\Windows\System\aMaVNus.exe
  C:\Windows\System\aMaVNus.exe
  2⤵
  PID:3464
- C:\Windows\System\RZroocr.exe
  C:\Windows\System\RZroocr.exe
  2⤵
  PID:3480
- C:\Windows\System\HDpzvRc.exe
  C:\Windows\System\HDpzvRc.exe
  2⤵
  PID:3496
- C:\Windows\System\XRhUQkk.exe
  C:\Windows\System\XRhUQkk.exe
  2⤵
  PID:3512
- C:\Windows\System\WRjymfK.exe
  C:\Windows\System\WRjymfK.exe
  2⤵
  PID:3528
- C:\Windows\System\xRXMrHB.exe
  C:\Windows\System\xRXMrHB.exe
  2⤵
  PID:3548
- C:\Windows\System\TtiCgsM.exe
  C:\Windows\System\TtiCgsM.exe
  2⤵
  PID:3564
- C:\Windows\System\tNmmcuj.exe
  C:\Windows\System\tNmmcuj.exe
  2⤵
  PID:3584
- C:\Windows\System\PsBeWWS.exe
  C:\Windows\System\PsBeWWS.exe
  2⤵
  PID:3600
- C:\Windows\System\fJOmUsE.exe
  C:\Windows\System\fJOmUsE.exe
  2⤵
  PID:3628
- C:\Windows\System\ZGEqrYG.exe
  C:\Windows\System\ZGEqrYG.exe
  2⤵
  PID:3648
- C:\Windows\System\VyPOoEx.exe
  C:\Windows\System\VyPOoEx.exe
  2⤵
  PID:3664
- C:\Windows\System\yLdvRyH.exe
  C:\Windows\System\yLdvRyH.exe
  2⤵
  PID:3688
- C:\Windows\System\XdIYmwd.exe
  C:\Windows\System\XdIYmwd.exe
  2⤵
  PID:3712
- C:\Windows\System\FdLcbuQ.exe
  C:\Windows\System\FdLcbuQ.exe
  2⤵
  PID:3728
- C:\Windows\System\JssFcWd.exe
  C:\Windows\System\JssFcWd.exe
  2⤵
  PID:3744
- C:\Windows\System\jAlFWMf.exe
  C:\Windows\System\jAlFWMf.exe
  2⤵
  PID:3764
- C:\Windows\System\SPhwyVh.exe
  C:\Windows\System\SPhwyVh.exe
  2⤵
  PID:3780
- C:\Windows\System\FQskTDP.exe
  C:\Windows\System\FQskTDP.exe
  2⤵
  PID:3804
- C:\Windows\System\oIhLaCJ.exe
  C:\Windows\System\oIhLaCJ.exe
  2⤵
  PID:3856
- C:\Windows\System\WlySZwb.exe
  C:\Windows\System\WlySZwb.exe
  2⤵
  PID:3876
- C:\Windows\System\LnVRYrb.exe
  C:\Windows\System\LnVRYrb.exe
  2⤵
  PID:3892
- C:\Windows\System\vIcTgsy.exe
  C:\Windows\System\vIcTgsy.exe
  2⤵
  PID:3912
- C:\Windows\System\bqCfrlH.exe
  C:\Windows\System\bqCfrlH.exe
  2⤵
  PID:3936
- C:\Windows\System\CFojtMH.exe
  C:\Windows\System\CFojtMH.exe
  2⤵
  PID:3952
- C:\Windows\System\OZwKiit.exe
  C:\Windows\System\OZwKiit.exe
  2⤵
  PID:3972
- C:\Windows\System\sTJjTIq.exe
  C:\Windows\System\sTJjTIq.exe
  2⤵
  PID:3988
- C:\Windows\System\VbmRYqk.exe
  C:\Windows\System\VbmRYqk.exe
  2⤵
  PID:4004
- C:\Windows\System\ENGWZJJ.exe
  C:\Windows\System\ENGWZJJ.exe
  2⤵
  PID:4020
- C:\Windows\System\JGSKTeM.exe
  C:\Windows\System\JGSKTeM.exe
  2⤵
  PID:4040
- C:\Windows\System\cduUfSX.exe
  C:\Windows\System\cduUfSX.exe
  2⤵
  PID:4060
- C:\Windows\System\wcuWYIi.exe
  C:\Windows\System\wcuWYIi.exe
  2⤵
  PID:4080
- C:\Windows\System\cviSOuI.exe
  C:\Windows\System\cviSOuI.exe
  2⤵
  PID:1900
- C:\Windows\System\ZvrQziy.exe
  C:\Windows\System\ZvrQziy.exe
  2⤵
  PID:2592
- C:\Windows\System\klMJYMQ.exe
  C:\Windows\System\klMJYMQ.exe
  2⤵
  PID:1136
- C:\Windows\System\siOwNhb.exe
  C:\Windows\System\siOwNhb.exe
  2⤵
  PID:3172
- C:\Windows\System\Mnjmqrs.exe
  C:\Windows\System\Mnjmqrs.exe
  2⤵
  PID:3228
- C:\Windows\System\HogOZaF.exe
  C:\Windows\System\HogOZaF.exe
  2⤵
  PID:3244
- C:\Windows\System\hLlLNAe.exe
  C:\Windows\System\hLlLNAe.exe
  2⤵
  PID:2616
- C:\Windows\System\TaXvNnZ.exe
  C:\Windows\System\TaXvNnZ.exe
  2⤵
  PID:3088
- C:\Windows\System\iAEbTGM.exe
  C:\Windows\System\iAEbTGM.exe
  2⤵
  PID:3160
- C:\Windows\System\gBzXCQi.exe
  C:\Windows\System\gBzXCQi.exe
  2⤵
  PID:3220
- C:\Windows\System\DqOlnPL.exe
  C:\Windows\System\DqOlnPL.exe
  2⤵
  PID:3312
- C:\Windows\System\uJmyGDO.exe
  C:\Windows\System\uJmyGDO.exe
  2⤵
  PID:3264
- C:\Windows\System\FuhCRMD.exe
  C:\Windows\System\FuhCRMD.exe
  2⤵
  PID:3292
- C:\Windows\System\oEBHrcr.exe
  C:\Windows\System\oEBHrcr.exe
  2⤵
  PID:3452
- C:\Windows\System\lTnsKyt.exe
  C:\Windows\System\lTnsKyt.exe
  2⤵
  PID:3560
- C:\Windows\System\RoxzRvS.exe
  C:\Windows\System\RoxzRvS.exe
  2⤵
  PID:3424
- C:\Windows\System\gNbByCZ.exe
  C:\Windows\System\gNbByCZ.exe
  2⤵
  PID:3456
- C:\Windows\System\lAupEIT.exe
  C:\Windows\System\lAupEIT.exe
  2⤵
  PID:3644
- C:\Windows\System\HlSNhBb.exe
  C:\Windows\System\HlSNhBb.exe
  2⤵
  PID:3720
- C:\Windows\System\xhixHCO.exe
  C:\Windows\System\xhixHCO.exe
  2⤵
  PID:3372
- C:\Windows\System\FtUwNyO.exe
  C:\Windows\System\FtUwNyO.exe
  2⤵
  PID:3436
- C:\Windows\System\AVkjJxw.exe
  C:\Windows\System\AVkjJxw.exe
  2⤵
  PID:3508
- C:\Windows\System\tqTcSvU.exe
  C:\Windows\System\tqTcSvU.exe
  2⤵
  PID:3580
- C:\Windows\System\UtxOYwc.exe
  C:\Windows\System\UtxOYwc.exe
  2⤵
  PID:3708
- C:\Windows\System\QrGDuKK.exe
  C:\Windows\System\QrGDuKK.exe
  2⤵
  PID:3792
- C:\Windows\System\rNjLYiD.exe
  C:\Windows\System\rNjLYiD.exe
  2⤵
  PID:3908
- C:\Windows\System\eIkSrvz.exe
  C:\Windows\System\eIkSrvz.exe
  2⤵
  PID:3852
- C:\Windows\System\mcAkxxa.exe
  C:\Windows\System\mcAkxxa.exe
  2⤵
  PID:4016
- C:\Windows\System\DWHjAYp.exe
  C:\Windows\System\DWHjAYp.exe
  2⤵
  PID:4092
- C:\Windows\System\kgNJZxa.exe
  C:\Windows\System\kgNJZxa.exe
  2⤵
  PID:3248
- C:\Windows\System\zWssREt.exe
  C:\Windows\System\zWssREt.exe
  2⤵
  PID:3136
- C:\Windows\System\laSVSST.exe
  C:\Windows\System\laSVSST.exe
  2⤵
  PID:3968
- C:\Windows\System\xtTsBnU.exe
  C:\Windows\System\xtTsBnU.exe
  2⤵
  PID:4076
- C:\Windows\System\ErazpnM.exe
  C:\Windows\System\ErazpnM.exe
  2⤵
  PID:3280
- C:\Windows\System\BcOvlgW.exe
  C:\Windows\System\BcOvlgW.exe
  2⤵
  PID:3196
- C:\Windows\System\oaWqRDw.exe
  C:\Windows\System\oaWqRDw.exe
  2⤵
  PID:3524
- C:\Windows\System\ZOiVJjZ.exe
  C:\Windows\System\ZOiVJjZ.exe
  2⤵
  PID:3752
- C:\Windows\System\BNKeXMH.exe
  C:\Windows\System\BNKeXMH.exe
  2⤵
  PID:3788
- C:\Windows\System\wrkAYqm.exe
  C:\Windows\System\wrkAYqm.exe
  2⤵
  PID:3572
- C:\Windows\System\KDuBXeM.exe
  C:\Windows\System\KDuBXeM.exe
  2⤵
  PID:3616
- C:\Windows\System\IpCjZGh.exe
  C:\Windows\System\IpCjZGh.exe
  2⤵
  PID:3660
- C:\Windows\System\djvhFJl.exe
  C:\Windows\System\djvhFJl.exe
  2⤵
  PID:3776
- C:\Windows\System\fLiClZa.exe
  C:\Windows\System\fLiClZa.exe
  2⤵
  PID:3864
- C:\Windows\System\SHGLCuh.exe
  C:\Windows\System\SHGLCuh.exe
  2⤵
  PID:3920
- C:\Windows\System\gmvxgDu.exe
  C:\Windows\System\gmvxgDu.exe
  2⤵
  PID:3984
- C:\Windows\System\RIqwobJ.exe
  C:\Windows\System\RIqwobJ.exe
  2⤵
  PID:4088
- C:\Windows\System\uiksfKf.exe
  C:\Windows\System\uiksfKf.exe
  2⤵
  PID:3068
- C:\Windows\System\JmCGbmi.exe
  C:\Windows\System\JmCGbmi.exe
  2⤵
  PID:3996
- C:\Windows\System\BEZBrXH.exe
  C:\Windows\System\BEZBrXH.exe
  2⤵
  PID:4068
- C:\Windows\System\RwHUEJu.exe
  C:\Windows\System\RwHUEJu.exe
  2⤵
  PID:3236
- C:\Windows\System\aynXwBv.exe
  C:\Windows\System\aynXwBv.exe
  2⤵
  PID:3384
- C:\Windows\System\TAUTOSz.exe
  C:\Windows\System\TAUTOSz.exe
  2⤵
  PID:3520
- C:\Windows\System\sYryXBd.exe
  C:\Windows\System\sYryXBd.exe
  2⤵
  PID:3676
- C:\Windows\System\SDHZQqN.exe
  C:\Windows\System\SDHZQqN.exe
  2⤵
  PID:3400
- C:\Windows\System\IcaJJOR.exe
  C:\Windows\System\IcaJJOR.exe
  2⤵
  PID:3696
- C:\Windows\System\FbWgMrU.exe
  C:\Windows\System\FbWgMrU.exe
  2⤵
  PID:3700
- C:\Windows\System\dHOECUb.exe
  C:\Windows\System\dHOECUb.exe
  2⤵
  PID:3872
- C:\Windows\System\FWnTgBP.exe
  C:\Windows\System\FWnTgBP.exe
  2⤵
  PID:3980
- C:\Windows\System\MDjZszX.exe
  C:\Windows\System\MDjZszX.exe
  2⤵
  PID:4012
- C:\Windows\System\LtmSfgI.exe
  C:\Windows\System\LtmSfgI.exe
  2⤵
  PID:3684
- C:\Windows\System\urkFhfh.exe
  C:\Windows\System\urkFhfh.exe
  2⤵
  PID:3140
- C:\Windows\System\gZhNGJt.exe
  C:\Windows\System\gZhNGJt.exe
  2⤵
  PID:3592
- C:\Windows\System\NClOPJa.exe
  C:\Windows\System\NClOPJa.exe
  2⤵
  PID:3388
- C:\Windows\System\cRjXXsa.exe
  C:\Windows\System\cRjXXsa.exe
  2⤵
  PID:3476
- C:\Windows\System\gabzECi.exe
  C:\Windows\System\gabzECi.exe
  2⤵
  PID:3576
- C:\Windows\System\LRAagNB.exe
  C:\Windows\System\LRAagNB.exe
  2⤵
  PID:3944
- C:\Windows\System\pGTJmYY.exe
  C:\Windows\System\pGTJmYY.exe
  2⤵
  PID:3120
- C:\Windows\System\XuMyBHU.exe
  C:\Windows\System\XuMyBHU.exe
  2⤵
  PID:4072
- C:\Windows\System\weBMqOf.exe
  C:\Windows\System\weBMqOf.exe
  2⤵
  PID:3084
- C:\Windows\System\VKTPMbh.exe
  C:\Windows\System\VKTPMbh.exe
  2⤵
  PID:3656
- C:\Windows\System\FmdmBRg.exe
  C:\Windows\System\FmdmBRg.exe
  2⤵
  PID:3900
- C:\Windows\System\XbJWAsw.exe
  C:\Windows\System\XbJWAsw.exe
  2⤵
  PID:4036
- C:\Windows\System\rNfiHEu.exe
  C:\Windows\System\rNfiHEu.exe
  2⤵
  PID:3680
- C:\Windows\System\PXXolwA.exe
  C:\Windows\System\PXXolwA.exe
  2⤵
  PID:3824
- C:\Windows\System\moTzjuA.exe
  C:\Windows\System\moTzjuA.exe
  2⤵
  PID:3212
- C:\Windows\System\PjIdJGa.exe
  C:\Windows\System\PjIdJGa.exe
  2⤵
  PID:4056
- C:\Windows\System\eIwpveR.exe
  C:\Windows\System\eIwpveR.exe
  2⤵
  PID:4116
- C:\Windows\System\NbKoVJb.exe
  C:\Windows\System\NbKoVJb.exe
  2⤵
  PID:4136
- C:\Windows\System\UisThOJ.exe
  C:\Windows\System\UisThOJ.exe
  2⤵
  PID:4152
- C:\Windows\System\mArClyn.exe
  C:\Windows\System\mArClyn.exe
  2⤵
  PID:4168
- C:\Windows\System\UNPtdJO.exe
  C:\Windows\System\UNPtdJO.exe
  2⤵
  PID:4184
- C:\Windows\System\XNCEnwS.exe
  C:\Windows\System\XNCEnwS.exe
  2⤵
  PID:4204
- C:\Windows\System\aXiMlrh.exe
  C:\Windows\System\aXiMlrh.exe
  2⤵
  PID:4220
- C:\Windows\System\hnlDmCh.exe
  C:\Windows\System\hnlDmCh.exe
  2⤵
  PID:4240
- C:\Windows\System\kaRWOdo.exe
  C:\Windows\System\kaRWOdo.exe
  2⤵
  PID:4260
- C:\Windows\System\GbXPAwr.exe
  C:\Windows\System\GbXPAwr.exe
  2⤵
  PID:4284
- C:\Windows\System\bfgbQve.exe
  C:\Windows\System\bfgbQve.exe
  2⤵
  PID:4320
- C:\Windows\System\dKCGQyT.exe
  C:\Windows\System\dKCGQyT.exe
  2⤵
  PID:4344
- C:\Windows\System\mhaJnnZ.exe
  C:\Windows\System\mhaJnnZ.exe
  2⤵
  PID:4360
- C:\Windows\System\DwwqgAC.exe
  C:\Windows\System\DwwqgAC.exe
  2⤵
  PID:4376
- C:\Windows\System\TJmahtE.exe
  C:\Windows\System\TJmahtE.exe
  2⤵
  PID:4392
- C:\Windows\System\gLSKNJy.exe
  C:\Windows\System\gLSKNJy.exe
  2⤵
  PID:4408
- C:\Windows\System\ADeSHHH.exe
  C:\Windows\System\ADeSHHH.exe
  2⤵
  PID:4424
- C:\Windows\System\CAOCpJO.exe
  C:\Windows\System\CAOCpJO.exe
  2⤵
  PID:4440
- C:\Windows\System\OhkdJzt.exe
  C:\Windows\System\OhkdJzt.exe
  2⤵
  PID:4456
- C:\Windows\System\JQKEmRE.exe
  C:\Windows\System\JQKEmRE.exe
  2⤵
  PID:4480
- C:\Windows\System\ruFcTDT.exe
  C:\Windows\System\ruFcTDT.exe
  2⤵
  PID:4496
- C:\Windows\System\REIKOjV.exe
  C:\Windows\System\REIKOjV.exe
  2⤵
  PID:4512
- C:\Windows\System\BlOPHIp.exe
  C:\Windows\System\BlOPHIp.exe
  2⤵
  PID:4528
- C:\Windows\System\YllrkFn.exe
  C:\Windows\System\YllrkFn.exe
  2⤵
  PID:4544
- C:\Windows\System\FfvtTQI.exe
  C:\Windows\System\FfvtTQI.exe
  2⤵
  PID:4560
- C:\Windows\System\dBqWksl.exe
  C:\Windows\System\dBqWksl.exe
  2⤵
  PID:4576
- C:\Windows\System\YTfJUUj.exe
  C:\Windows\System\YTfJUUj.exe
  2⤵
  PID:4596
- C:\Windows\System\KYQZXkB.exe
  C:\Windows\System\KYQZXkB.exe
  2⤵
  PID:4612
- C:\Windows\System\BKEiVZz.exe
  C:\Windows\System\BKEiVZz.exe
  2⤵
  PID:4632
- C:\Windows\System\RDPwRXr.exe
  C:\Windows\System\RDPwRXr.exe
  2⤵
  PID:4648
- C:\Windows\System\IyOWMHD.exe
  C:\Windows\System\IyOWMHD.exe
  2⤵
  PID:4664
- C:\Windows\System\ClHTeDo.exe
  C:\Windows\System\ClHTeDo.exe
  2⤵
  PID:4680
- C:\Windows\System\UMosexv.exe
  C:\Windows\System\UMosexv.exe
  2⤵
  PID:4696
- C:\Windows\System\SjBazhY.exe
  C:\Windows\System\SjBazhY.exe
  2⤵
  PID:4716
- C:\Windows\System\vUBtVBd.exe
  C:\Windows\System\vUBtVBd.exe
  2⤵
  PID:4732
- C:\Windows\System\XcnfRPs.exe
  C:\Windows\System\XcnfRPs.exe
  2⤵
  PID:4752
- C:\Windows\System\XGmwxma.exe
  C:\Windows\System\XGmwxma.exe
  2⤵
  PID:4768
- C:\Windows\System\vxZbaKH.exe
  C:\Windows\System\vxZbaKH.exe
  2⤵
  PID:4788
- C:\Windows\System\ggdnEkU.exe
  C:\Windows\System\ggdnEkU.exe
  2⤵
  PID:4804
- C:\Windows\System\xErQLtj.exe
  C:\Windows\System\xErQLtj.exe
  2⤵
  PID:4828
- C:\Windows\System\EGfOyiz.exe
  C:\Windows\System\EGfOyiz.exe
  2⤵
  PID:4844
- C:\Windows\System\GQOwZZi.exe
  C:\Windows\System\GQOwZZi.exe
  2⤵
  PID:4860
- C:\Windows\System\dZJtbEX.exe
  C:\Windows\System\dZJtbEX.exe
  2⤵
  PID:4880
- C:\Windows\System\ZuIsESh.exe
  C:\Windows\System\ZuIsESh.exe
  2⤵
  PID:4900
- C:\Windows\System\mmovPbF.exe
  C:\Windows\System\mmovPbF.exe
  2⤵
  PID:4916
- C:\Windows\System\nqzYjaO.exe
  C:\Windows\System\nqzYjaO.exe
  2⤵
  PID:4936
- C:\Windows\System\uugPsjZ.exe
  C:\Windows\System\uugPsjZ.exe
  2⤵
  PID:4952
- C:\Windows\System\EkGBwUs.exe
  C:\Windows\System\EkGBwUs.exe
  2⤵
  PID:4972
- C:\Windows\System\WkoJkyK.exe
  C:\Windows\System\WkoJkyK.exe
  2⤵
  PID:4992
- C:\Windows\System\auonqXh.exe
  C:\Windows\System\auonqXh.exe
  2⤵
  PID:5008
- C:\Windows\System\uwVuiCX.exe
  C:\Windows\System\uwVuiCX.exe
  2⤵
  PID:5028
- C:\Windows\System\pcuwlSH.exe
  C:\Windows\System\pcuwlSH.exe
  2⤵
  PID:5048
- C:\Windows\System\kulmJmW.exe
  C:\Windows\System\kulmJmW.exe
  2⤵
  PID:5068
- C:\Windows\System\LeyxhWk.exe
  C:\Windows\System\LeyxhWk.exe
  2⤵
  PID:5084
- C:\Windows\System\caAeLAx.exe
  C:\Windows\System\caAeLAx.exe
  2⤵
  PID:5100
- C:\Windows\System\VDjKTVA.exe
  C:\Windows\System\VDjKTVA.exe
  2⤵
  PID:4164
- C:\Windows\System\pACKrej.exe
  C:\Windows\System\pACKrej.exe
  2⤵
  PID:4228
- C:\Windows\System\zlvHUqU.exe
  C:\Windows\System\zlvHUqU.exe
  2⤵
  PID:4252
- C:\Windows\System\BzuQHQo.exe
  C:\Windows\System\BzuQHQo.exe
  2⤵
  PID:4272
- C:\Windows\System\eQRdTin.exe
  C:\Windows\System\eQRdTin.exe
  2⤵
  PID:4308
- C:\Windows\System\cEPOIQD.exe
  C:\Windows\System\cEPOIQD.exe
  2⤵
  PID:4304
- C:\Windows\System\nBnZfRS.exe
  C:\Windows\System\nBnZfRS.exe
  2⤵
  PID:4384
- C:\Windows\System\vFGZnPt.exe
  C:\Windows\System\vFGZnPt.exe
  2⤵
  PID:4448
- C:\Windows\System\fBOpJYY.exe
  C:\Windows\System\fBOpJYY.exe
  2⤵
  PID:4520
- C:\Windows\System\wiyUBUs.exe
  C:\Windows\System\wiyUBUs.exe
  2⤵
  PID:4584
- C:\Windows\System\HHsPZAN.exe
  C:\Windows\System\HHsPZAN.exe
  2⤵
  PID:4624
- C:\Windows\System\DLtjycs.exe
  C:\Windows\System\DLtjycs.exe
  2⤵
  PID:4688
- C:\Windows\System\cPrpJiB.exe
  C:\Windows\System\cPrpJiB.exe
  2⤵
  PID:4760
- C:\Windows\System\sxYXifC.exe
  C:\Windows\System\sxYXifC.exe
  2⤵
  PID:4836
- C:\Windows\System\vIIwMeO.exe
  C:\Windows\System\vIIwMeO.exe
  2⤵
  PID:4672
- C:\Windows\System\HIpYFbA.exe
  C:\Windows\System\HIpYFbA.exe
  2⤵
  PID:4908
- C:\Windows\System\ibZMule.exe
  C:\Windows\System\ibZMule.exe
  2⤵
  PID:4368
- C:\Windows\System\culgGxP.exe
  C:\Windows\System\culgGxP.exe
  2⤵
  PID:5016
- C:\Windows\System\TCSNkqa.exe
  C:\Windows\System\TCSNkqa.exe
  2⤵
  PID:5060
- C:\Windows\System\fUlcTLj.exe
  C:\Windows\System\fUlcTLj.exe
  2⤵
  PID:5112
- C:\Windows\System\olZyclD.exe
  C:\Windows\System\olZyclD.exe
  2⤵
  PID:4336
- C:\Windows\System\kFKBOzX.exe
  C:\Windows\System\kFKBOzX.exe
  2⤵
  PID:4568
- C:\Windows\System\xdYdYfR.exe
  C:\Windows\System\xdYdYfR.exe
  2⤵
  PID:4236
- C:\Windows\System\ZSmWPrv.exe
  C:\Windows\System\ZSmWPrv.exe
  2⤵
  PID:4464
- C:\Windows\System\ZypqnDx.exe
  C:\Windows\System\ZypqnDx.exe
  2⤵
  PID:4268
- C:\Windows\System\iofOynW.exe
  C:\Windows\System\iofOynW.exe
  2⤵
  PID:4540
- C:\Windows\System\wiwcGph.exe
  C:\Windows\System\wiwcGph.exe
  2⤵
  PID:4644
- C:\Windows\System\FiZAOso.exe
  C:\Windows\System\FiZAOso.exe
  2⤵
  PID:4744
- C:\Windows\System\gBVHuBt.exe
  C:\Windows\System\gBVHuBt.exe
  2⤵
  PID:4784
- C:\Windows\System\pNnemaZ.exe
  C:\Windows\System\pNnemaZ.exe
  2⤵
  PID:4824
- C:\Windows\System\PtkdnRz.exe
  C:\Windows\System\PtkdnRz.exe
  2⤵
  PID:4892
- C:\Windows\System\nhZcgVM.exe
  C:\Windows\System\nhZcgVM.exe
  2⤵
  PID:4932
- C:\Windows\System\wYnapTI.exe
  C:\Windows\System\wYnapTI.exe
  2⤵
  PID:5000
- C:\Windows\System\XaLCFyI.exe
  C:\Windows\System\XaLCFyI.exe
  2⤵
  PID:5044
- C:\Windows\System\UXyAbLJ.exe
  C:\Windows\System\UXyAbLJ.exe
  2⤵
  PID:5116
- C:\Windows\System\AYikrxD.exe
  C:\Windows\System\AYikrxD.exe
  2⤵
  PID:4420
- C:\Windows\System\PAqEiWT.exe
  C:\Windows\System\PAqEiWT.exe
  2⤵
  PID:4660
- C:\Windows\System\WpykPHb.exe
  C:\Windows\System\WpykPHb.exe
  2⤵
  PID:4872
- C:\Windows\System\uTuXJXu.exe
  C:\Windows\System\uTuXJXu.exe
  2⤵
  PID:3328
- C:\Windows\System\ixwCBWF.exe
  C:\Windows\System\ixwCBWF.exe
  2⤵
  PID:4876
- C:\Windows\System\jUjorHx.exe
  C:\Windows\System\jUjorHx.exe
  2⤵
  PID:4180
- C:\Windows\System\NRjzEUw.exe
  C:\Windows\System\NRjzEUw.exe
  2⤵
  PID:4488
- C:\Windows\System\HUhOryS.exe
  C:\Windows\System\HUhOryS.exe
  2⤵
  PID:4728
- C:\Windows\System\YvOZcXB.exe
  C:\Windows\System\YvOZcXB.exe
  2⤵
  PID:4948
- C:\Windows\System\OUPcrGy.exe
  C:\Windows\System\OUPcrGy.exe
  2⤵
  PID:4988
- C:\Windows\System\ZmDVskX.exe
  C:\Windows\System\ZmDVskX.exe
  2⤵
  PID:4196
- C:\Windows\System\VYkrgFV.exe
  C:\Windows\System\VYkrgFV.exe
  2⤵
  PID:3200
- C:\Windows\System\gwleMFh.exe
  C:\Windows\System\gwleMFh.exe
  2⤵
  PID:4436
- C:\Windows\System\fWDrqIO.exe
  C:\Windows\System\fWDrqIO.exe
  2⤵
  PID:4604
- C:\Windows\System\tEOyQtK.exe
  C:\Windows\System\tEOyQtK.exe
  2⤵
  PID:4640
- C:\Windows\System\hKqpMvC.exe
  C:\Windows\System\hKqpMvC.exe
  2⤵
  PID:4780
- C:\Windows\System\CUQHzMz.exe
  C:\Windows\System\CUQHzMz.exe
  2⤵
  PID:4968
- C:\Windows\System\vZptUVr.exe
  C:\Windows\System\vZptUVr.exe
  2⤵
  PID:5036
- C:\Windows\System\QiSwXkq.exe
  C:\Windows\System\QiSwXkq.exe
  2⤵
  PID:4416
- C:\Windows\System\xRHZZUq.exe
  C:\Windows\System\xRHZZUq.exe
  2⤵
  PID:4160
- C:\Windows\System\VxvirZo.exe
  C:\Windows\System\VxvirZo.exe
  2⤵
  PID:4404
- C:\Windows\System\iYjSOIG.exe
  C:\Windows\System\iYjSOIG.exe
  2⤵
  PID:5080
- C:\Windows\System\MgjdemT.exe
  C:\Windows\System\MgjdemT.exe
  2⤵
  PID:4984
- C:\Windows\System\MYUPtcL.exe
  C:\Windows\System\MYUPtcL.exe
  2⤵
  PID:4656
- C:\Windows\System\THiINbr.exe
  C:\Windows\System\THiINbr.exe
  2⤵
  PID:4592
- C:\Windows\System\ULoByYk.exe
  C:\Windows\System\ULoByYk.exe
  2⤵
  PID:4676
- C:\Windows\System\YPfEPUV.exe
  C:\Windows\System\YPfEPUV.exe
  2⤵
  PID:4888
- C:\Windows\System\wOwIBYY.exe
  C:\Windows\System\wOwIBYY.exe
  2⤵
  PID:3472
- C:\Windows\System\EiEisGK.exe
  C:\Windows\System\EiEisGK.exe
  2⤵
  PID:4776
- C:\Windows\System\vtawbmX.exe
  C:\Windows\System\vtawbmX.exe
  2⤵
  PID:5096
- C:\Windows\System\HZSkKKP.exe
  C:\Windows\System\HZSkKKP.exe
  2⤵
  PID:4840
- C:\Windows\System\cVYMptN.exe
  C:\Windows\System\cVYMptN.exe
  2⤵
  PID:5136
- C:\Windows\System\BIzsGiQ.exe
  C:\Windows\System\BIzsGiQ.exe
  2⤵
  PID:5152
- C:\Windows\System\uHPRyhX.exe
  C:\Windows\System\uHPRyhX.exe
  2⤵
  PID:5168
- C:\Windows\System\snUkPYS.exe
  C:\Windows\System\snUkPYS.exe
  2⤵
  PID:5184
- C:\Windows\System\RjJGRHZ.exe
  C:\Windows\System\RjJGRHZ.exe
  2⤵
  PID:5200
- C:\Windows\System\eZcfbAm.exe
  C:\Windows\System\eZcfbAm.exe
  2⤵
  PID:5216
- C:\Windows\System\bAdLviw.exe
  C:\Windows\System\bAdLviw.exe
  2⤵
  PID:5232
- C:\Windows\System\Eevnbkb.exe
  C:\Windows\System\Eevnbkb.exe
  2⤵
  PID:5248
- C:\Windows\System\DlicivG.exe
  C:\Windows\System\DlicivG.exe
  2⤵
  PID:5264
- C:\Windows\System\tQfCAya.exe
  C:\Windows\System\tQfCAya.exe
  2⤵
  PID:5280
- C:\Windows\System\lRqApfX.exe
  C:\Windows\System\lRqApfX.exe
  2⤵
  PID:5296
- C:\Windows\System\gransch.exe
  C:\Windows\System\gransch.exe
  2⤵
  PID:5312
- C:\Windows\System\JXdAGZy.exe
  C:\Windows\System\JXdAGZy.exe
  2⤵
  PID:5328
- C:\Windows\System\uNXXJYs.exe
  C:\Windows\System\uNXXJYs.exe
  2⤵
  PID:5344
- C:\Windows\System\pLBewSL.exe
  C:\Windows\System\pLBewSL.exe
  2⤵
  PID:5360
- C:\Windows\System\WgTWiCq.exe
  C:\Windows\System\WgTWiCq.exe
  2⤵
  PID:5376
- C:\Windows\System\wTakqEj.exe
  C:\Windows\System\wTakqEj.exe
  2⤵
  PID:5392
- C:\Windows\System\sbvMTNv.exe
  C:\Windows\System\sbvMTNv.exe
  2⤵
  PID:5408
- C:\Windows\System\QXwDQuT.exe
  C:\Windows\System\QXwDQuT.exe
  2⤵
  PID:5424
- C:\Windows\System\tlTzOjz.exe
  C:\Windows\System\tlTzOjz.exe
  2⤵
  PID:5440
- C:\Windows\System\kynMgIl.exe
  C:\Windows\System\kynMgIl.exe
  2⤵
  PID:5456
- C:\Windows\System\mKJOZvu.exe
  C:\Windows\System\mKJOZvu.exe
  2⤵
  PID:5472
- C:\Windows\System\SLsAeoa.exe
  C:\Windows\System\SLsAeoa.exe
  2⤵
  PID:5488
- C:\Windows\System\zPPSRkC.exe
  C:\Windows\System\zPPSRkC.exe
  2⤵
  PID:5504
- C:\Windows\System\qMGxBvj.exe
  C:\Windows\System\qMGxBvj.exe
  2⤵
  PID:5520
- C:\Windows\System\TUyxRYB.exe
  C:\Windows\System\TUyxRYB.exe
  2⤵
  PID:5536
- C:\Windows\System\TheTJnq.exe
  C:\Windows\System\TheTJnq.exe
  2⤵
  PID:5552
- C:\Windows\System\eBlHfQd.exe
  C:\Windows\System\eBlHfQd.exe
  2⤵
  PID:5568
- C:\Windows\System\rgjkEfF.exe
  C:\Windows\System\rgjkEfF.exe
  2⤵
  PID:5584
- C:\Windows\System\KceBdDD.exe
  C:\Windows\System\KceBdDD.exe
  2⤵
  PID:5600
- C:\Windows\System\ExbbbDQ.exe
  C:\Windows\System\ExbbbDQ.exe
  2⤵
  PID:5616
- C:\Windows\System\OleezCI.exe
  C:\Windows\System\OleezCI.exe
  2⤵
  PID:5632
- C:\Windows\System\vWAhrtE.exe
  C:\Windows\System\vWAhrtE.exe
  2⤵
  PID:5648
- C:\Windows\System\TPaEXZS.exe
  C:\Windows\System\TPaEXZS.exe
  2⤵
  PID:5664
- C:\Windows\System\CXKssqN.exe
  C:\Windows\System\CXKssqN.exe
  2⤵
  PID:5680
- C:\Windows\System\eZJAnUu.exe
  C:\Windows\System\eZJAnUu.exe
  2⤵
  PID:5696
- C:\Windows\System\BFTLpIN.exe
  C:\Windows\System\BFTLpIN.exe
  2⤵
  PID:5712
- C:\Windows\System\deyvTmP.exe
  C:\Windows\System\deyvTmP.exe
  2⤵
  PID:5728
- C:\Windows\System\eMwoKGV.exe
  C:\Windows\System\eMwoKGV.exe
  2⤵
  PID:5744
- C:\Windows\System\LllmFEu.exe
  C:\Windows\System\LllmFEu.exe
  2⤵
  PID:5760
- C:\Windows\System\oGqlOLO.exe
  C:\Windows\System\oGqlOLO.exe
  2⤵
  PID:5776
- C:\Windows\System\IHpfyQo.exe
  C:\Windows\System\IHpfyQo.exe
  2⤵
  PID:5792
- C:\Windows\System\EUliYNp.exe
  C:\Windows\System\EUliYNp.exe
  2⤵
  PID:5808
- C:\Windows\System\bScUJov.exe
  C:\Windows\System\bScUJov.exe
  2⤵
  PID:5824
- C:\Windows\System\mKLvFAM.exe
  C:\Windows\System\mKLvFAM.exe
  2⤵
  PID:5840
- C:\Windows\System\NIsmUKn.exe
  C:\Windows\System\NIsmUKn.exe
  2⤵
  PID:5856
- C:\Windows\System\wRIFjFE.exe
  C:\Windows\System\wRIFjFE.exe
  2⤵
  PID:5872
- C:\Windows\System\gYbftkG.exe
  C:\Windows\System\gYbftkG.exe
  2⤵
  PID:5888
- C:\Windows\System\wFawJog.exe
  C:\Windows\System\wFawJog.exe
  2⤵
  PID:5904
- C:\Windows\System\KfQbMUK.exe
  C:\Windows\System\KfQbMUK.exe
  2⤵
  PID:5920
- C:\Windows\System\OPVdYey.exe
  C:\Windows\System\OPVdYey.exe
  2⤵
  PID:5936
- C:\Windows\System\ZvVHoBl.exe
  C:\Windows\System\ZvVHoBl.exe
  2⤵
  PID:5952
- C:\Windows\System\WMpCKvf.exe
  C:\Windows\System\WMpCKvf.exe
  2⤵
  PID:5968
- C:\Windows\System\mqtIfHz.exe
  C:\Windows\System\mqtIfHz.exe
  2⤵
  PID:5984
- C:\Windows\System\maQVCTS.exe
  C:\Windows\System\maQVCTS.exe
  2⤵
  PID:6000
- C:\Windows\System\fjUtRsN.exe
  C:\Windows\System\fjUtRsN.exe
  2⤵
  PID:6016
- C:\Windows\System\pXlJYEE.exe
  C:\Windows\System\pXlJYEE.exe
  2⤵
  PID:6032
- C:\Windows\System\vfncvPW.exe
  C:\Windows\System\vfncvPW.exe
  2⤵
  PID:6048
- C:\Windows\System\dcNPsQC.exe
  C:\Windows\System\dcNPsQC.exe
  2⤵
  PID:6064
- C:\Windows\System\HaWLySr.exe
  C:\Windows\System\HaWLySr.exe
  2⤵
  PID:6080
- C:\Windows\System\mVsrWbJ.exe
  C:\Windows\System\mVsrWbJ.exe
  2⤵
  PID:6096
- C:\Windows\System\iQnLZFU.exe
  C:\Windows\System\iQnLZFU.exe
  2⤵
  PID:6112
- C:\Windows\System\QASUMWE.exe
  C:\Windows\System\QASUMWE.exe
  2⤵
  PID:6128
- C:\Windows\System\DVgDOQE.exe
  C:\Windows\System\DVgDOQE.exe
  2⤵
  PID:4608
- C:\Windows\System\oatvZPF.exe
  C:\Windows\System\oatvZPF.exe
  2⤵
  PID:4124
- C:\Windows\System\AjOiTUB.exe
  C:\Windows\System\AjOiTUB.exe
  2⤵
  PID:4104
- C:\Windows\System\bqtdVZM.exe
  C:\Windows\System\bqtdVZM.exe
  2⤵
  PID:5212
- C:\Windows\System\cfFxwHU.exe
  C:\Windows\System\cfFxwHU.exe
  2⤵
  PID:5244
- C:\Windows\System\VTeIGuZ.exe
  C:\Windows\System\VTeIGuZ.exe
  2⤵
  PID:5336
- C:\Windows\System\jgpJGPF.exe
  C:\Windows\System\jgpJGPF.exe
  2⤵
  PID:5400
- C:\Windows\System\XZdoLbY.exe
  C:\Windows\System\XZdoLbY.exe
  2⤵
  PID:5436
- C:\Windows\System\OGOWstc.exe
  C:\Windows\System\OGOWstc.exe
  2⤵
  PID:5500
- C:\Windows\System\gzAoeli.exe
  C:\Windows\System\gzAoeli.exe
  2⤵
  PID:5592
- C:\Windows\System\fvCTIWK.exe
  C:\Windows\System\fvCTIWK.exe
  2⤵
  PID:5656
- C:\Windows\System\HOjwwRW.exe
  C:\Windows\System\HOjwwRW.exe
  2⤵
  PID:4620
- C:\Windows\System\TSoFYdK.exe
  C:\Windows\System\TSoFYdK.exe
  2⤵
  PID:4216
- C:\Windows\System\QhVIjWz.exe
  C:\Windows\System\QhVIjWz.exe
  2⤵
  PID:5724
- C:\Windows\System\mYznlqg.exe
  C:\Windows\System\mYznlqg.exe
  2⤵
  PID:5288
- C:\Windows\System\hJujzPu.exe
  C:\Windows\System\hJujzPu.exe
  2⤵
  PID:5752
- C:\Windows\System\RmcIJEC.exe
  C:\Windows\System\RmcIJEC.exe
  2⤵
  PID:5640
- C:\Windows\System\pQSCSQD.exe
  C:\Windows\System\pQSCSQD.exe
  2⤵
  PID:5192
- C:\Windows\System\EfBtCSd.exe
  C:\Windows\System\EfBtCSd.exe
  2⤵
  PID:5292
- C:\Windows\System\SBdgDLs.exe
  C:\Windows\System\SBdgDLs.exe
  2⤵
  PID:5356
- C:\Windows\System\KPYLstZ.exe
  C:\Windows\System\KPYLstZ.exe
  2⤵
  PID:5420
- C:\Windows\System\JiEPnCy.exe
  C:\Windows\System\JiEPnCy.exe
  2⤵
  PID:5512
- C:\Windows\System\vFaTicp.exe
  C:\Windows\System\vFaTicp.exe
  2⤵
  PID:5576
- C:\Windows\System\KBIADBy.exe
  C:\Windows\System\KBIADBy.exe
  2⤵
  PID:5756
- C:\Windows\System\RqySnee.exe
  C:\Windows\System\RqySnee.exe
  2⤵
  PID:5736
- C:\Windows\System\fEVYWJT.exe
  C:\Windows\System\fEVYWJT.exe
  2⤵
  PID:5772
- C:\Windows\System\BSXdBoV.exe
  C:\Windows\System\BSXdBoV.exe
  2⤵
  PID:5816
- C:\Windows\System\RYaaIlc.exe
  C:\Windows\System\RYaaIlc.exe
  2⤵
  PID:5880
- C:\Windows\System\fylqRlo.exe
  C:\Windows\System\fylqRlo.exe
  2⤵
  PID:5944
- C:\Windows\System\lDsbgWo.exe
  C:\Windows\System\lDsbgWo.exe
  2⤵
  PID:6008
- C:\Windows\System\rOqlNbY.exe
  C:\Windows\System\rOqlNbY.exe
  2⤵
  PID:6044
- C:\Windows\System\nbLKLXi.exe
  C:\Windows\System\nbLKLXi.exe
  2⤵
  PID:6108
- C:\Windows\System\jGjCciC.exe
  C:\Windows\System\jGjCciC.exe
  2⤵
  PID:5144
- C:\Windows\System\pqlzNat.exe
  C:\Windows\System\pqlzNat.exe
  2⤵
  PID:5372
- C:\Windows\System\WurPJsL.exe
  C:\Windows\System\WurPJsL.exe
  2⤵
  PID:5532
- C:\Windows\System\aJIAHvw.exe
  C:\Windows\System\aJIAHvw.exe
  2⤵
  PID:5692
- C:\Windows\System\aiRVpcH.exe
  C:\Windows\System\aiRVpcH.exe
  2⤵
  PID:5228
- C:\Windows\System\lfwSwyx.exe
  C:\Windows\System\lfwSwyx.exe
  2⤵
  PID:5864
- C:\Windows\System\GvCjwrB.exe
  C:\Windows\System\GvCjwrB.exe
  2⤵
  PID:5896
- C:\Windows\System\uhCVWMc.exe
  C:\Windows\System\uhCVWMc.exe
  2⤵
  PID:5548
- C:\Windows\System\oRtRGyg.exe
  C:\Windows\System\oRtRGyg.exe
  2⤵
  PID:5708
- C:\Windows\System\cQTReiJ.exe
  C:\Windows\System\cQTReiJ.exe
  2⤵
  PID:5916
- C:\Windows\System\QcDrMgi.exe
  C:\Windows\System\QcDrMgi.exe
  2⤵
  PID:5148
- C:\Windows\System\DDxDBmg.exe
  C:\Windows\System\DDxDBmg.exe
  2⤵
  PID:5608
- C:\Windows\System\AzPtoIW.exe
  C:\Windows\System\AzPtoIW.exe
  2⤵
  PID:6124
- C:\Windows\System\MEgsCJH.exe
  C:\Windows\System\MEgsCJH.exe
  2⤵
  PID:3296
- C:\Windows\System\VvOGPxS.exe
  C:\Windows\System\VvOGPxS.exe
  2⤵
  PID:4944
- C:\Windows\System\yxFtJFc.exe
  C:\Windows\System\yxFtJFc.exe
  2⤵
  PID:6024
- C:\Windows\System\IczrnRC.exe
  C:\Windows\System\IczrnRC.exe
  2⤵
  PID:5928
- C:\Windows\System\GZDVwMe.exe
  C:\Windows\System\GZDVwMe.exe
  2⤵
  PID:5180
- C:\Windows\System\GIhqAzQ.exe
  C:\Windows\System\GIhqAzQ.exe
  2⤵
  PID:4928
- C:\Windows\System\WsHSnsd.exe
  C:\Windows\System\WsHSnsd.exe
  2⤵
  PID:5688
- C:\Windows\System\KhhIPGj.exe
  C:\Windows\System\KhhIPGj.exe
  2⤵
  PID:5160
- C:\Windows\System\YyGMvrQ.exe
  C:\Windows\System\YyGMvrQ.exe
  2⤵
  PID:6028
- C:\Windows\System\BDyOOzj.exe
  C:\Windows\System\BDyOOzj.exe
  2⤵
  PID:5980
- C:\Windows\System\nEWmsdC.exe
  C:\Windows\System\nEWmsdC.exe
  2⤵
  PID:4508
- C:\Windows\System\IZsBvGI.exe
  C:\Windows\System\IZsBvGI.exe
  2⤵
  PID:5484
- C:\Windows\System\nvuNmrY.exe
  C:\Windows\System\nvuNmrY.exe
  2⤵
  PID:6056
- C:\Windows\System\GJVvSiX.exe
  C:\Windows\System\GJVvSiX.exe
  2⤵
  PID:5964
- C:\Windows\System\fdIkMFN.exe
  C:\Windows\System\fdIkMFN.exe
  2⤵
  PID:5564
- C:\Windows\System\KyRZwnv.exe
  C:\Windows\System\KyRZwnv.exe
  2⤵
  PID:5784
- C:\Windows\System\rLnzZrG.exe
  C:\Windows\System\rLnzZrG.exe
  2⤵
  PID:4248
- C:\Windows\System\WaYQtxz.exe
  C:\Windows\System\WaYQtxz.exe
  2⤵
  PID:6092
- C:\Windows\System\dImeSao.exe
  C:\Windows\System\dImeSao.exe
  2⤵
  PID:4300
- C:\Windows\System\ZEwtRTR.exe
  C:\Windows\System\ZEwtRTR.exe
  2⤵
  PID:5324
- C:\Windows\System\xtDVpAs.exe
  C:\Windows\System\xtDVpAs.exe
  2⤵
  PID:5676
- C:\Windows\System\nrlOpxC.exe
  C:\Windows\System\nrlOpxC.exe
  2⤵
  PID:6060
- C:\Windows\System\HgBZvSK.exe
  C:\Windows\System\HgBZvSK.exe
  2⤵
  PID:6160
- C:\Windows\System\YhXISRV.exe
  C:\Windows\System\YhXISRV.exe
  2⤵
  PID:6176
- C:\Windows\System\GKxtfrZ.exe
  C:\Windows\System\GKxtfrZ.exe
  2⤵
  PID:6192
- C:\Windows\System\Brkkxns.exe
  C:\Windows\System\Brkkxns.exe
  2⤵
  PID:6208
- C:\Windows\System\qvRjEHV.exe
  C:\Windows\System\qvRjEHV.exe
  2⤵
  PID:6224
- C:\Windows\System\BJARZDk.exe
  C:\Windows\System\BJARZDk.exe
  2⤵
  PID:6240
- C:\Windows\System\YiYFqKY.exe
  C:\Windows\System\YiYFqKY.exe
  2⤵
  PID:6256
- C:\Windows\System\VvpiWaF.exe
  C:\Windows\System\VvpiWaF.exe
  2⤵
  PID:6272
- C:\Windows\System\rbvrnAK.exe
  C:\Windows\System\rbvrnAK.exe
  2⤵
  PID:6288
- C:\Windows\System\SaqJCUK.exe
  C:\Windows\System\SaqJCUK.exe
  2⤵
  PID:6304
- C:\Windows\System\FKbdYbA.exe
  C:\Windows\System\FKbdYbA.exe
  2⤵
  PID:6320
- C:\Windows\System\MOazwOV.exe
  C:\Windows\System\MOazwOV.exe
  2⤵
  PID:6336
- C:\Windows\System\gLEaZTf.exe
  C:\Windows\System\gLEaZTf.exe
  2⤵
  PID:6352
- C:\Windows\System\jbjXBbv.exe
  C:\Windows\System\jbjXBbv.exe
  2⤵
  PID:6436
- C:\Windows\System\xTrCrEF.exe
  C:\Windows\System\xTrCrEF.exe
  2⤵
  PID:6504
- C:\Windows\System\AtIlKfn.exe
  C:\Windows\System\AtIlKfn.exe
  2⤵
  PID:6536
- C:\Windows\System\iNYdWWJ.exe
  C:\Windows\System\iNYdWWJ.exe
  2⤵
  PID:6552
- C:\Windows\System\rKfNITz.exe
  C:\Windows\System\rKfNITz.exe
  2⤵
  PID:6568
- C:\Windows\System\YKoHaUr.exe
  C:\Windows\System\YKoHaUr.exe
  2⤵
  PID:6584
- C:\Windows\System\LTKfLmV.exe
  C:\Windows\System\LTKfLmV.exe
  2⤵
  PID:6600
- C:\Windows\System\jgsPeEJ.exe
  C:\Windows\System\jgsPeEJ.exe
  2⤵
  PID:6616
- C:\Windows\System\cwgvlhv.exe
  C:\Windows\System\cwgvlhv.exe
  2⤵
  PID:6632
- C:\Windows\System\gYUVMyS.exe
  C:\Windows\System\gYUVMyS.exe
  2⤵
  PID:6648
- C:\Windows\System\qHeKDGw.exe
  C:\Windows\System\qHeKDGw.exe
  2⤵
  PID:6664
- C:\Windows\System\oClSrpn.exe
  C:\Windows\System\oClSrpn.exe
  2⤵
  PID:6680
- C:\Windows\System\EcsOJyB.exe
  C:\Windows\System\EcsOJyB.exe
  2⤵
  PID:6696
- C:\Windows\System\gFQWTrI.exe
  C:\Windows\System\gFQWTrI.exe
  2⤵
  PID:6712
- C:\Windows\System\BkNqxbt.exe
  C:\Windows\System\BkNqxbt.exe
  2⤵
  PID:6728
- C:\Windows\System\quEMlWQ.exe
  C:\Windows\System\quEMlWQ.exe
  2⤵
  PID:6744
- C:\Windows\System\BfHHRoT.exe
  C:\Windows\System\BfHHRoT.exe
  2⤵
  PID:6760
- C:\Windows\System\XPHIdfp.exe
  C:\Windows\System\XPHIdfp.exe
  2⤵
  PID:6776
- C:\Windows\System\lKUgcqi.exe
  C:\Windows\System\lKUgcqi.exe
  2⤵
  PID:6792
- C:\Windows\System\srSUdMA.exe
  C:\Windows\System\srSUdMA.exe
  2⤵
  PID:6808
- C:\Windows\System\CMRBQEj.exe
  C:\Windows\System\CMRBQEj.exe
  2⤵
  PID:6824
- C:\Windows\System\YQCpHxZ.exe
  C:\Windows\System\YQCpHxZ.exe
  2⤵
  PID:6840
- C:\Windows\System\hXQIJCB.exe
  C:\Windows\System\hXQIJCB.exe
  2⤵
  PID:6856
- C:\Windows\System\lrxdkCJ.exe
  C:\Windows\System\lrxdkCJ.exe
  2⤵
  PID:6872
- C:\Windows\System\iDBlvUj.exe
  C:\Windows\System\iDBlvUj.exe
  2⤵
  PID:6888
- C:\Windows\System\EIQkbxT.exe
  C:\Windows\System\EIQkbxT.exe
  2⤵
  PID:6904
- C:\Windows\System\DqrttIG.exe
  C:\Windows\System\DqrttIG.exe
  2⤵
  PID:6956
- C:\Windows\System\DBtBVQA.exe
  C:\Windows\System\DBtBVQA.exe
  2⤵
  PID:6972
- C:\Windows\System\EyGptkj.exe
  C:\Windows\System\EyGptkj.exe
  2⤵
  PID:6988
- C:\Windows\System\XcAIzrr.exe
  C:\Windows\System\XcAIzrr.exe
  2⤵
  PID:7004
- C:\Windows\System\xBGOGpB.exe
  C:\Windows\System\xBGOGpB.exe
  2⤵
  PID:7020
- C:\Windows\System\CPnbNxn.exe
  C:\Windows\System\CPnbNxn.exe
  2⤵
  PID:7036
- C:\Windows\System\KyqEnLr.exe
  C:\Windows\System\KyqEnLr.exe
  2⤵
  PID:7052
- C:\Windows\System\wbokEPx.exe
  C:\Windows\System\wbokEPx.exe
  2⤵
  PID:7068
- C:\Windows\System\OCiGEVN.exe
  C:\Windows\System\OCiGEVN.exe
  2⤵
  PID:7084
- C:\Windows\System\FIkHRQl.exe
  C:\Windows\System\FIkHRQl.exe
  2⤵
  PID:7100
- C:\Windows\System\GkBjnlc.exe
  C:\Windows\System\GkBjnlc.exe
  2⤵
  PID:7116
- C:\Windows\System\faVNQRZ.exe
  C:\Windows\System\faVNQRZ.exe
  2⤵
  PID:7132
- C:\Windows\System\BKhVoTT.exe
  C:\Windows\System\BKhVoTT.exe
  2⤵
  PID:7148
- C:\Windows\System\HUtOkCP.exe
  C:\Windows\System\HUtOkCP.exe
  2⤵
  PID:7164
- C:\Windows\System\qGjKgKn.exe
  C:\Windows\System\qGjKgKn.exe
  2⤵
  PID:6172
- C:\Windows\System\PksPNKi.exe
  C:\Windows\System\PksPNKi.exe
  2⤵
  PID:6236
- C:\Windows\System\qcoPvEL.exe
  C:\Windows\System\qcoPvEL.exe
  2⤵
  PID:5560
- C:\Windows\System\jtSqFnw.exe
  C:\Windows\System\jtSqFnw.exe
  2⤵
  PID:6332
- C:\Windows\System\JeaFXmy.exe
  C:\Windows\System\JeaFXmy.exe
  2⤵
  PID:6156
- C:\Windows\System\NQgKVII.exe
  C:\Windows\System\NQgKVII.exe
  2⤵
  PID:6188
- C:\Windows\System\HPMZVKq.exe
  C:\Windows\System\HPMZVKq.exe
  2⤵
  PID:6248
- C:\Windows\System\qeLOHwS.exe
  C:\Windows\System\qeLOHwS.exe
  2⤵
  PID:6316
- C:\Windows\System\UnogYvf.exe
  C:\Windows\System\UnogYvf.exe
  2⤵
  PID:6372
- C:\Windows\System\dQmoQkR.exe
  C:\Windows\System\dQmoQkR.exe
  2⤵
  PID:6388
- C:\Windows\System\dgUYqpB.exe
  C:\Windows\System\dgUYqpB.exe
  2⤵
  PID:6408
- C:\Windows\System\vBfxAhY.exe
  C:\Windows\System\vBfxAhY.exe
  2⤵
  PID:6420
- C:\Windows\System\HjmteSF.exe
  C:\Windows\System\HjmteSF.exe
  2⤵
  PID:6364
- C:\Windows\System\dNjbkce.exe
  C:\Windows\System\dNjbkce.exe
  2⤵
  PID:6460
- C:\Windows\System\MUynjwH.exe
  C:\Windows\System\MUynjwH.exe
  2⤵
  PID:6472
- C:\Windows\System\xGKczCG.exe
  C:\Windows\System\xGKczCG.exe
  2⤵
  PID:6488
- C:\Windows\System\afUkZKy.exe
  C:\Windows\System\afUkZKy.exe
  2⤵
  PID:6512
- C:\Windows\System\zXwllyp.exe
  C:\Windows\System\zXwllyp.exe
  2⤵
  PID:6532
- C:\Windows\System\WzFXtlP.exe
  C:\Windows\System\WzFXtlP.exe
  2⤵
  PID:6592
- C:\Windows\System\YuSbVBm.exe
  C:\Windows\System\YuSbVBm.exe
  2⤵
  PID:6596
- C:\Windows\System\YXSIhPB.exe
  C:\Windows\System\YXSIhPB.exe
  2⤵
  PID:6548
- C:\Windows\System\nOhpgRG.exe
  C:\Windows\System\nOhpgRG.exe
  2⤵
  PID:6692
- C:\Windows\System\MMTPOKS.exe
  C:\Windows\System\MMTPOKS.exe
  2⤵
  PID:6612
- C:\Windows\System\mTuXreb.exe
  C:\Windows\System\mTuXreb.exe
  2⤵
  PID:6752
- C:\Windows\System\lMZdTYs.exe
  C:\Windows\System\lMZdTYs.exe
  2⤵
  PID:6816
- C:\Windows\System\FzxtifS.exe
  C:\Windows\System\FzxtifS.exe
  2⤵
  PID:6880
- C:\Windows\System\zTsiLKW.exe
  C:\Windows\System\zTsiLKW.exe
  2⤵
  PID:6736
- C:\Windows\System\fhOGpyk.exe
  C:\Windows\System\fhOGpyk.exe
  2⤵
  PID:6800
- C:\Windows\System\fKpqRYX.exe
  C:\Windows\System\fKpqRYX.exe
  2⤵
  PID:6864
- C:\Windows\System\NszHNMh.exe
  C:\Windows\System\NszHNMh.exe
  2⤵
  PID:6928
- C:\Windows\System\QIdUfWm.exe
  C:\Windows\System\QIdUfWm.exe
  2⤵
  PID:6940
- C:\Windows\System\KEJfebu.exe
  C:\Windows\System\KEJfebu.exe
  2⤵
  PID:6924
- C:\Windows\System\qQQPaKk.exe
  C:\Windows\System\qQQPaKk.exe
  2⤵
  PID:7012
- C:\Windows\System\ZSYZcaY.exe
  C:\Windows\System\ZSYZcaY.exe
  2⤵
  PID:7076
- C:\Windows\System\UAJiaMJ.exe
  C:\Windows\System\UAJiaMJ.exe
  2⤵
  PID:7112
- C:\Windows\System\BceRZRb.exe
  C:\Windows\System\BceRZRb.exe
  2⤵
  PID:7156
- C:\Windows\System\pUhJPpV.exe
  C:\Windows\System\pUhJPpV.exe
  2⤵
  PID:7124
- C:\Windows\System\tKjGPtE.exe
  C:\Windows\System\tKjGPtE.exe
  2⤵
  PID:7028
- C:\Windows\System\NkOLRpy.exe
  C:\Windows\System\NkOLRpy.exe
  2⤵
  PID:6168
- C:\Windows\System\tGFvoEP.exe
  C:\Windows\System\tGFvoEP.exe
  2⤵
  PID:6268
- C:\Windows\System\KfOvSSa.exe
  C:\Windows\System\KfOvSSa.exe
  2⤵
  PID:6204
- C:\Windows\System\xRSnCfA.exe
  C:\Windows\System\xRSnCfA.exe
  2⤵
  PID:6232
- C:\Windows\System\nwVnJIF.exe
  C:\Windows\System\nwVnJIF.exe
  2⤵
  PID:4144
- C:\Windows\System\MXBUOnQ.exe
  C:\Windows\System\MXBUOnQ.exe
  2⤵
  PID:6368
- C:\Windows\System\NzejUzC.exe
  C:\Windows\System\NzejUzC.exe
  2⤵
  PID:6400
- C:\Windows\System\vgfhRxO.exe
  C:\Windows\System\vgfhRxO.exe
  2⤵
  PID:6456
- C:\Windows\System\KqSNZtY.exe
  C:\Windows\System\KqSNZtY.exe
  2⤵
  PID:6564
- C:\Windows\System\wXUHcmh.exe
  C:\Windows\System\wXUHcmh.exe
  2⤵
  PID:6448
- C:\Windows\System\FlCwjAb.exe
  C:\Windows\System\FlCwjAb.exe
  2⤵
  PID:6720
- C:\Windows\System\btmNHPX.exe
  C:\Windows\System\btmNHPX.exe
  2⤵
  PID:6452
- C:\Windows\System\eSHxPSl.exe
  C:\Windows\System\eSHxPSl.exe
  2⤵
  PID:6528
- C:\Windows\System\NqOTKbB.exe
  C:\Windows\System\NqOTKbB.exe
  2⤵
  PID:6912
- C:\Windows\System\tFKyTar.exe
  C:\Windows\System\tFKyTar.exe
  2⤵
  PID:6832
- C:\Windows\System\RQGUbyL.exe
  C:\Windows\System\RQGUbyL.exe
  2⤵
  PID:6768
- C:\Windows\System\IvVuRmM.exe
  C:\Windows\System\IvVuRmM.exe
  2⤵
  PID:6948
- C:\Windows\System\zBtrjkM.exe
  C:\Windows\System\zBtrjkM.exe
  2⤵
  PID:7032
- C:\Windows\System\JsjcwCF.exe
  C:\Windows\System\JsjcwCF.exe
  2⤵
  PID:7044
- C:\Windows\System\KVKpNCX.exe
  C:\Windows\System\KVKpNCX.exe
  2⤵
  PID:5976
- C:\Windows\System\xAUBnCM.exe
  C:\Windows\System\xAUBnCM.exe
  2⤵
  PID:6432
- C:\Windows\System\lIPsYwt.exe
  C:\Windows\System\lIPsYwt.exe
  2⤵
  PID:6688
- C:\Windows\System\qFSRxPX.exe
  C:\Windows\System\qFSRxPX.exe
  2⤵
  PID:7000
- C:\Windows\System\sGrzgvk.exe
  C:\Windows\System\sGrzgvk.exe
  2⤵
  PID:6772
- C:\Windows\System\vtDgbVZ.exe
  C:\Windows\System\vtDgbVZ.exe
  2⤵
  PID:6920
- C:\Windows\System\CxoLFLE.exe
  C:\Windows\System\CxoLFLE.exe
  2⤵
  PID:6348
- C:\Windows\System\yWdGODz.exe
  C:\Windows\System\yWdGODz.exe
  2⤵
  PID:6496
- C:\Windows\System\AjOvFjn.exe
  C:\Windows\System\AjOvFjn.exe
  2⤵
  PID:7140
- C:\Windows\System\czvSBiG.exe
  C:\Windows\System\czvSBiG.exe
  2⤵
  PID:6660
- C:\Windows\System\lYPAxLo.exe
  C:\Windows\System\lYPAxLo.exe
  2⤵
  PID:6480
- C:\Windows\System\fcinjBr.exe
  C:\Windows\System\fcinjBr.exe
  2⤵
  PID:6484
- C:\Windows\System\JJsdkaH.exe
  C:\Windows\System\JJsdkaH.exe
  2⤵
  PID:6380
- C:\Windows\System\aPSekIC.exe
  C:\Windows\System\aPSekIC.exe
  2⤵
  PID:6916
- C:\Windows\System\epFRZdX.exe
  C:\Windows\System\epFRZdX.exe
  2⤵
  PID:6216
- C:\Windows\System\ZMWemFi.exe
  C:\Windows\System\ZMWemFi.exe
  2⤵
  PID:7092
- C:\Windows\System\chZCcDl.exe
  C:\Windows\System\chZCcDl.exe
  2⤵
  PID:6384
- C:\Windows\System\LqIsQQu.exe
  C:\Windows\System\LqIsQQu.exe
  2⤵
  PID:7176
- C:\Windows\System\OJEBCQu.exe
  C:\Windows\System\OJEBCQu.exe
  2⤵
  PID:7192
- C:\Windows\System\CfVMHKH.exe
  C:\Windows\System\CfVMHKH.exe
  2⤵
  PID:7208
- C:\Windows\System\miYRkfn.exe
  C:\Windows\System\miYRkfn.exe
  2⤵
  PID:7224
- C:\Windows\System\mtPFdKY.exe
  C:\Windows\System\mtPFdKY.exe
  2⤵
  PID:7240
- C:\Windows\System\oGzXTYl.exe
  C:\Windows\System\oGzXTYl.exe
  2⤵
  PID:7256
- C:\Windows\System\IYPINGo.exe
  C:\Windows\System\IYPINGo.exe
  2⤵
  - System Network Configuration Discovery: Internet Connection Discovery
  PID:7272
- C:\Windows\System\PIorVeM.exe
  C:\Windows\System\PIorVeM.exe
  2⤵
  PID:7288
- C:\Windows\System\rtdiuDf.exe
  C:\Windows\System\rtdiuDf.exe
  2⤵
  PID:7304
- C:\Windows\System\bZLXbSD.exe
  C:\Windows\System\bZLXbSD.exe
  2⤵
  PID:7320
- C:\Windows\System\eBiUmJe.exe
  C:\Windows\System\eBiUmJe.exe
  2⤵
  PID:7336
- C:\Windows\System\XNcqwxB.exe
  C:\Windows\System\XNcqwxB.exe
  2⤵
  PID:7352
- C:\Windows\System\FVbvlDE.exe
  C:\Windows\System\FVbvlDE.exe
  2⤵
  PID:7368
- C:\Windows\System\cQpSMpO.exe
  C:\Windows\System\cQpSMpO.exe
  2⤵
  PID:7384
- C:\Windows\System\GPRAaJe.exe
  C:\Windows\System\GPRAaJe.exe
  2⤵
  PID:7400
- C:\Windows\System\wcfJSty.exe
  C:\Windows\System\wcfJSty.exe
  2⤵
  PID:7416
- C:\Windows\System\mOkmjBc.exe
  C:\Windows\System\mOkmjBc.exe
  2⤵
  PID:7432
- C:\Windows\System\WcTDbva.exe
  C:\Windows\System\WcTDbva.exe
  2⤵
  PID:7448
- C:\Windows\System\nDFEIEa.exe
  C:\Windows\System\nDFEIEa.exe
  2⤵
  PID:7464
- C:\Windows\System\HpkOHhk.exe
  C:\Windows\System\HpkOHhk.exe
  2⤵
  PID:7480
- C:\Windows\System\LlmNvST.exe
  C:\Windows\System\LlmNvST.exe
  2⤵
  PID:7496
- C:\Windows\System\iJbGUBS.exe
  C:\Windows\System\iJbGUBS.exe
  2⤵
  PID:7512
- C:\Windows\System\UQazbzW.exe
  C:\Windows\System\UQazbzW.exe
  2⤵
  PID:7528
- C:\Windows\System\Bxxmpps.exe
  C:\Windows\System\Bxxmpps.exe
  2⤵
  PID:7544
- C:\Windows\System\IGkcEFt.exe
  C:\Windows\System\IGkcEFt.exe
  2⤵
  PID:7560
- C:\Windows\System\PAWxvnX.exe
  C:\Windows\System\PAWxvnX.exe
  2⤵
  PID:7576
- C:\Windows\System\NoqmSIQ.exe
  C:\Windows\System\NoqmSIQ.exe
  2⤵
  PID:7592
- C:\Windows\System\IKcdtgF.exe
  C:\Windows\System\IKcdtgF.exe
  2⤵
  PID:7608
- C:\Windows\System\vgikgrx.exe
  C:\Windows\System\vgikgrx.exe
  2⤵
  PID:7624
- C:\Windows\System\LffRBBa.exe
  C:\Windows\System\LffRBBa.exe
  2⤵
  PID:7640
- C:\Windows\System\HifguSp.exe
  C:\Windows\System\HifguSp.exe
  2⤵
  PID:7656
- C:\Windows\System\bUinBdV.exe
  C:\Windows\System\bUinBdV.exe
  2⤵
  PID:7672
- C:\Windows\System\pvUhQUq.exe
  C:\Windows\System\pvUhQUq.exe
  2⤵
  PID:7688
- C:\Windows\System\FLoMPkN.exe
  C:\Windows\System\FLoMPkN.exe
  2⤵
  PID:7704
- C:\Windows\System\PkDrnwj.exe
  C:\Windows\System\PkDrnwj.exe
  2⤵
  PID:7720
- C:\Windows\System\NHrVvik.exe
  C:\Windows\System\NHrVvik.exe
  2⤵
  PID:7736
- C:\Windows\System\gIqtZGp.exe
  C:\Windows\System\gIqtZGp.exe
  2⤵
  PID:7752
- C:\Windows\System\WbwjBWb.exe
  C:\Windows\System\WbwjBWb.exe
  2⤵
  PID:7768
- C:\Windows\System\rRXgzlf.exe
  C:\Windows\System\rRXgzlf.exe
  2⤵
  PID:7784
- C:\Windows\System\SsxjsEO.exe
  C:\Windows\System\SsxjsEO.exe
  2⤵
  PID:7800
- C:\Windows\System\tesjigu.exe
  C:\Windows\System\tesjigu.exe
  2⤵
  PID:7816
- C:\Windows\System\FvrIJzy.exe
  C:\Windows\System\FvrIJzy.exe
  2⤵
  PID:7832
- C:\Windows\System\VOqCPPZ.exe
  C:\Windows\System\VOqCPPZ.exe
  2⤵
  PID:7848
- C:\Windows\System\UfXtTOs.exe
  C:\Windows\System\UfXtTOs.exe
  2⤵
  PID:7864
- C:\Windows\System\gzXGnsZ.exe
  C:\Windows\System\gzXGnsZ.exe
  2⤵
  PID:7880
- C:\Windows\System\fsNRqxc.exe
  C:\Windows\System\fsNRqxc.exe
  2⤵
  PID:7896
- C:\Windows\System\DdbZsWf.exe
  C:\Windows\System\DdbZsWf.exe
  2⤵
  PID:7912
- C:\Windows\System\HNhoZLs.exe
  C:\Windows\System\HNhoZLs.exe
  2⤵
  PID:7928
- C:\Windows\System\gIDGjvl.exe
  C:\Windows\System\gIDGjvl.exe
  2⤵
  PID:7944
- C:\Windows\System\DqyNGJX.exe
  C:\Windows\System\DqyNGJX.exe
  2⤵
  PID:7960
- C:\Windows\System\CTUYdZZ.exe
  C:\Windows\System\CTUYdZZ.exe
  2⤵
  PID:7976
- C:\Windows\System\fdLVMaG.exe
  C:\Windows\System\fdLVMaG.exe
  2⤵
  PID:7992
- C:\Windows\System\znEnUEC.exe
  C:\Windows\System\znEnUEC.exe
  2⤵
  PID:8008
- C:\Windows\System\lCgLrmf.exe
  C:\Windows\System\lCgLrmf.exe
  2⤵
  PID:8028
- C:\Windows\System\IitzCtf.exe
  C:\Windows\System\IitzCtf.exe
  2⤵
  PID:8044
- C:\Windows\System\wWNhoQm.exe
  C:\Windows\System\wWNhoQm.exe
  2⤵
  PID:8060
- C:\Windows\System\rQzvtWz.exe
  C:\Windows\System\rQzvtWz.exe
  2⤵
  PID:8076
- C:\Windows\System\oqOqpDI.exe
  C:\Windows\System\oqOqpDI.exe
  2⤵
  PID:8092
- C:\Windows\System\hHwjJYP.exe
  C:\Windows\System\hHwjJYP.exe
  2⤵
  PID:8108
- C:\Windows\System\KtHJbVe.exe
  C:\Windows\System\KtHJbVe.exe
  2⤵
  PID:8124
- C:\Windows\System\XikfzHS.exe
  C:\Windows\System\XikfzHS.exe
  2⤵
  PID:8140
- C:\Windows\System\ikrSNGz.exe
  C:\Windows\System\ikrSNGz.exe
  2⤵
  PID:8156
- C:\Windows\System\UhihkXp.exe
  C:\Windows\System\UhihkXp.exe
  2⤵
  PID:8172
- C:\Windows\System\IXlmeNs.exe
  C:\Windows\System\IXlmeNs.exe
  2⤵
  PID:6936
- C:\Windows\System\thpGvun.exe
  C:\Windows\System\thpGvun.exe
  2⤵
  PID:7232
- C:\Windows\System\uMEFzhW.exe
  C:\Windows\System\uMEFzhW.exe
  2⤵
  PID:7296
- C:\Windows\System\ZEVZalz.exe
  C:\Windows\System\ZEVZalz.exe
  2⤵
  PID:7360
- C:\Windows\System\crrqMbZ.exe
  C:\Windows\System\crrqMbZ.exe
  2⤵
  PID:5912
- C:\Windows\System\FtSgPRx.exe
  C:\Windows\System\FtSgPRx.exe
  2⤵
  PID:6984
- C:\Windows\System\SnicpRH.exe
  C:\Windows\System\SnicpRH.exe
  2⤵
  PID:7252
- C:\Windows\System\oApfRfy.exe
  C:\Windows\System\oApfRfy.exe
  2⤵
  PID:7316
- C:\Windows\System\unhvTMv.exe
  C:\Windows\System\unhvTMv.exe
  2⤵
  PID:7396
- C:\Windows\System\PBWgABy.exe
  C:\Windows\System\PBWgABy.exe
  2⤵
  PID:7376
- C:\Windows\System\fzrvBFF.exe
  C:\Windows\System\fzrvBFF.exe
  2⤵
  PID:7492
- C:\Windows\System\MwavBqt.exe
  C:\Windows\System\MwavBqt.exe
  2⤵
  PID:7556
- C:\Windows\System\NEiGUaZ.exe
  C:\Windows\System\NEiGUaZ.exe
  2⤵
  PID:7472
- C:\Windows\System\UxuDTuD.exe
  C:\Windows\System\UxuDTuD.exe
  2⤵
  PID:7600
- C:\Windows\System\quAHKaf.exe
  C:\Windows\System\quAHKaf.exe
  2⤵
  PID:7540
- C:\Windows\System\whtXnYA.exe
  C:\Windows\System\whtXnYA.exe
  2⤵
  PID:7604
- C:\Windows\System\rOLnBKQ.exe
  C:\Windows\System\rOLnBKQ.exe
  2⤵
  PID:7648
- C:\Windows\System\JfNowDx.exe
  C:\Windows\System\JfNowDx.exe
  2⤵
  PID:7664
- C:\Windows\System\PWzshtu.exe
  C:\Windows\System\PWzshtu.exe
  2⤵
  PID:7748
- C:\Windows\System\WdQpdLv.exe
  C:\Windows\System\WdQpdLv.exe
  2⤵
  PID:7728
- C:\Windows\System\qewmVLf.exe
  C:\Windows\System\qewmVLf.exe
  2⤵
  PID:7792
- C:\Windows\System\HgeKzUZ.exe
  C:\Windows\System\HgeKzUZ.exe
  2⤵
  PID:7812
- C:\Windows\System\psVeTOY.exe
  C:\Windows\System\psVeTOY.exe
  2⤵
  PID:8084
- C:\Windows\System\dPMIsad.exe
  C:\Windows\System\dPMIsad.exe
  2⤵
  PID:7680
- C:\Windows\System\tpupprL.exe
  C:\Windows\System\tpupprL.exe
  2⤵
  PID:7860
- C:\Windows\System\hdkEaZX.exe
  C:\Windows\System\hdkEaZX.exe
  2⤵
  PID:8040
- C:\Windows\System\roMZJyc.exe
  C:\Windows\System\roMZJyc.exe
  2⤵
  PID:7952
- C:\Windows\System\sCgefpd.exe
  C:\Windows\System\sCgefpd.exe
  2⤵
  PID:8088
- C:\Windows\System\oJUVwEC.exe
  C:\Windows\System\oJUVwEC.exe
  2⤵
  PID:8020
- C:\Windows\System\iGYpLXP.exe
  C:\Windows\System\iGYpLXP.exe
  2⤵
  PID:8136
- C:\Windows\System\cdSYHtv.exe
  C:\Windows\System\cdSYHtv.exe
  2⤵
  PID:7332
- C:\Windows\System\jETZuXY.exe
  C:\Windows\System\jETZuXY.exe
  2⤵
  PID:7184
- C:\Windows\System\EdqOqvB.exe
  C:\Windows\System\EdqOqvB.exe
  2⤵
  PID:7284
- C:\Windows\System\LObkcEV.exe
  C:\Windows\System\LObkcEV.exe
  2⤵
  PID:7552
- C:\Windows\System\sShAExn.exe
  C:\Windows\System\sShAExn.exe
  2⤵
  PID:7684
- C:\Windows\System\KFpJuFv.exe
  C:\Windows\System\KFpJuFv.exe
  2⤵
  PID:7220
- C:\Windows\System\ASOxJIz.exe
  C:\Windows\System\ASOxJIz.exe
  2⤵
  PID:8148
- C:\Windows\System\sCwmULC.exe
  C:\Windows\System\sCwmULC.exe
  2⤵
  PID:8152
- C:\Windows\System\ktcpgBg.exe
  C:\Windows\System\ktcpgBg.exe
  2⤵
  PID:7796
- C:\Windows\System\qxujrGA.exe
  C:\Windows\System\qxujrGA.exe
  2⤵
  PID:7264
- C:\Windows\System\dXdciIX.exe
  C:\Windows\System\dXdciIX.exe
  2⤵
  PID:7764
- C:\Windows\System\ncVwIhe.exe
  C:\Windows\System\ncVwIhe.exe
  2⤵
  PID:7364
- C:\Windows\System\aSyyVEs.exe
  C:\Windows\System\aSyyVEs.exe
  2⤵
  PID:7632
- C:\Windows\System\cQvUswm.exe
  C:\Windows\System\cQvUswm.exe
  2⤵
  PID:7840
- C:\Windows\System\ElXCakq.exe
  C:\Windows\System\ElXCakq.exe
  2⤵
  PID:7888
- C:\Windows\System\mmfWlfm.exe
  C:\Windows\System\mmfWlfm.exe
  2⤵
  PID:7908
- C:\Windows\System\eZwBvaz.exe
  C:\Windows\System\eZwBvaz.exe
  2⤵
  PID:8004
- C:\Windows\System\tBiyYvC.exe
  C:\Windows\System\tBiyYvC.exe
  2⤵
  PID:8100
- C:\Windows\System\gdAOKck.exe
  C:\Windows\System\gdAOKck.exe
  2⤵
  PID:7972
- C:\Windows\System\WeaBpyp.exe
  C:\Windows\System\WeaBpyp.exe
  2⤵
  PID:7428
- C:\Windows\System\KoyzHEg.exe
  C:\Windows\System\KoyzHEg.exe
  2⤵
  PID:7204
- C:\Windows\System\xJKGyVW.exe
  C:\Windows\System\xJKGyVW.exe
  2⤵
  PID:7588
- C:\Windows\System\krXzoXC.exe
  C:\Windows\System\krXzoXC.exe
  2⤵
  PID:7572
- C:\Windows\System\wUzOiEJ.exe
  C:\Windows\System\wUzOiEJ.exe
  2⤵
  PID:7456
- C:\Windows\System\MFRYEJN.exe
  C:\Windows\System\MFRYEJN.exe
  2⤵
  PID:2212
- C:\Windows\System\bRLnbII.exe
  C:\Windows\System\bRLnbII.exe
  2⤵
  PID:7504
- C:\Windows\System\HnJuskV.exe
  C:\Windows\System\HnJuskV.exe
  2⤵
  PID:6964
- C:\Windows\System\xeoSXWv.exe
  C:\Windows\System\xeoSXWv.exe
  2⤵
  PID:8072
- C:\Windows\System\VXAYEMd.exe
  C:\Windows\System\VXAYEMd.exe
  2⤵
  PID:2204
- C:\Windows\System\eraVdle.exe
  C:\Windows\System\eraVdle.exe
  2⤵
  PID:7200
- C:\Windows\System\JfIlxiC.exe
  C:\Windows\System\JfIlxiC.exe
  2⤵
  PID:7856
- C:\Windows\System\RovYekY.exe
  C:\Windows\System\RovYekY.exe
  2⤵
  PID:7936
- C:\Windows\System\idusGOJ.exe
  C:\Windows\System\idusGOJ.exe
  2⤵
  PID:8116
- C:\Windows\System\kpdMSzd.exe
  C:\Windows\System\kpdMSzd.exe
  2⤵
  PID:8184
- C:\Windows\System\OGBwpvt.exe
  C:\Windows\System\OGBwpvt.exe
  2⤵
  PID:7732
- C:\Windows\System\jayLkTZ.exe
  C:\Windows\System\jayLkTZ.exe
  2⤵
  PID:8196
- C:\Windows\System\EvGNfHi.exe
  C:\Windows\System\EvGNfHi.exe
  2⤵
  PID:8212
- C:\Windows\System\ziFQrgW.exe
  C:\Windows\System\ziFQrgW.exe
  2⤵
  PID:8228
- C:\Windows\System\UjtIHoo.exe
  C:\Windows\System\UjtIHoo.exe
  2⤵
  PID:8244
- C:\Windows\System\VcUjZBe.exe
  C:\Windows\System\VcUjZBe.exe
  2⤵
  PID:8260
- C:\Windows\System\clwnZtf.exe
  C:\Windows\System\clwnZtf.exe
  2⤵
  PID:8276
- C:\Windows\System\WIRjIKq.exe
  C:\Windows\System\WIRjIKq.exe
  2⤵
  PID:8292
- C:\Windows\System\cznFGOf.exe
  C:\Windows\System\cznFGOf.exe
  2⤵
  PID:8308
- C:\Windows\System\rtkzsRv.exe
  C:\Windows\System\rtkzsRv.exe
  2⤵
  PID:8324
- C:\Windows\System\xQZLWxP.exe
  C:\Windows\System\xQZLWxP.exe
  2⤵
  PID:8340
- C:\Windows\System\tJsgdaw.exe
  C:\Windows\System\tJsgdaw.exe
  2⤵
  PID:8356
- C:\Windows\System\ItbPncl.exe
  C:\Windows\System\ItbPncl.exe
  2⤵
  PID:8372
- C:\Windows\System\BkEXIeG.exe
  C:\Windows\System\BkEXIeG.exe
  2⤵
  PID:8388
- C:\Windows\System\cRwSRfD.exe
  C:\Windows\System\cRwSRfD.exe
  2⤵
  PID:8408
- C:\Windows\System\TXLShIv.exe
  C:\Windows\System\TXLShIv.exe
  2⤵
  PID:8424
- C:\Windows\System\aCiwsKF.exe
  C:\Windows\System\aCiwsKF.exe
  2⤵
  PID:8440
- C:\Windows\System\jxycCwF.exe
  C:\Windows\System\jxycCwF.exe
  2⤵
  PID:8456
- C:\Windows\System\JLlFeYm.exe
  C:\Windows\System\JLlFeYm.exe
  2⤵
  PID:8472
- C:\Windows\System\isxcLJL.exe
  C:\Windows\System\isxcLJL.exe
  2⤵
  PID:8488
- C:\Windows\System\oZTWCGD.exe
  C:\Windows\System\oZTWCGD.exe
  2⤵
  PID:8504
- C:\Windows\System\FDEjmuw.exe
  C:\Windows\System\FDEjmuw.exe
  2⤵
  PID:8520
- C:\Windows\System\LbItZaV.exe
  C:\Windows\System\LbItZaV.exe
  2⤵
  PID:8540
- C:\Windows\System\LerxIBR.exe
  C:\Windows\System\LerxIBR.exe
  2⤵
  PID:8556
- C:\Windows\System\cCgLxNs.exe
  C:\Windows\System\cCgLxNs.exe
  2⤵
  PID:8572
- C:\Windows\System\FeZSDIR.exe
  C:\Windows\System\FeZSDIR.exe
  2⤵
  PID:8600
- C:\Windows\System\JfVFiSB.exe
  C:\Windows\System\JfVFiSB.exe
  2⤵
  PID:8656
- C:\Windows\System\DQmfaSR.exe
  C:\Windows\System\DQmfaSR.exe
  2⤵
  PID:8692
- C:\Windows\System\ZnrVqpR.exe
  C:\Windows\System\ZnrVqpR.exe
  2⤵
  PID:8708
- C:\Windows\System\vQRTBgn.exe
  C:\Windows\System\vQRTBgn.exe
  2⤵
  PID:8724
- C:\Windows\System\qwFeMMy.exe
  C:\Windows\System\qwFeMMy.exe
  2⤵
  PID:8740
- C:\Windows\System\kOeWdxc.exe
  C:\Windows\System\kOeWdxc.exe
  2⤵
  PID:8756
- C:\Windows\System\kSjwUQY.exe
  C:\Windows\System\kSjwUQY.exe
  2⤵
  PID:8772
- C:\Windows\System\EjjiiLD.exe
  C:\Windows\System\EjjiiLD.exe
  2⤵
  PID:8792
- C:\Windows\System\VbpwcPp.exe
  C:\Windows\System\VbpwcPp.exe
  2⤵
  PID:8808
- C:\Windows\System\IcMKgBa.exe
  C:\Windows\System\IcMKgBa.exe
  2⤵
  PID:8824
- C:\Windows\System\BnHdSYK.exe
  C:\Windows\System\BnHdSYK.exe
  2⤵
  PID:8840
- C:\Windows\System\dSVrEmQ.exe
  C:\Windows\System\dSVrEmQ.exe
  2⤵
  PID:8856
- C:\Windows\System\dENukfQ.exe
  C:\Windows\System\dENukfQ.exe
  2⤵
  PID:8872
- C:\Windows\System\KYXfaty.exe
  C:\Windows\System\KYXfaty.exe
  2⤵
  PID:8888
- C:\Windows\System\HHdgOTT.exe
  C:\Windows\System\HHdgOTT.exe
  2⤵
  PID:8904
- C:\Windows\System\FPjKuFF.exe
  C:\Windows\System\FPjKuFF.exe
  2⤵
  PID:8920
- C:\Windows\System\tZEtgGn.exe
  C:\Windows\System\tZEtgGn.exe
  2⤵
  PID:8936
- C:\Windows\System\jfcfHva.exe
  C:\Windows\System\jfcfHva.exe
  2⤵
  PID:8952
- C:\Windows\System\yqlGRas.exe
  C:\Windows\System\yqlGRas.exe
  2⤵
  PID:8968
- C:\Windows\System\ZNleePX.exe
  C:\Windows\System\ZNleePX.exe
  2⤵
  PID:8984
- C:\Windows\System\uXpHdiI.exe
  C:\Windows\System\uXpHdiI.exe
  2⤵
  PID:9000
- C:\Windows\System\KQfnrah.exe
  C:\Windows\System\KQfnrah.exe
  2⤵
  PID:9020
- C:\Windows\System\tbYOMke.exe
  C:\Windows\System\tbYOMke.exe
  2⤵
  PID:9036
- C:\Windows\System\cMaGQRg.exe
  C:\Windows\System\cMaGQRg.exe
  2⤵
  PID:9052
- C:\Windows\System\blGQRwD.exe
  C:\Windows\System\blGQRwD.exe
  2⤵
  PID:9068
- C:\Windows\System\wxhiZNx.exe
  C:\Windows\System\wxhiZNx.exe
  2⤵
  PID:9084
- C:\Windows\System\uQQhvNa.exe
  C:\Windows\System\uQQhvNa.exe
  2⤵
  PID:9100
- C:\Windows\System\LdJZnZE.exe
  C:\Windows\System\LdJZnZE.exe
  2⤵
  PID:9120
- C:\Windows\System\XqOAauJ.exe
  C:\Windows\System\XqOAauJ.exe
  2⤵
  PID:9136
- C:\Windows\System\kSYgbVK.exe
  C:\Windows\System\kSYgbVK.exe
  2⤵
  PID:9152
- C:\Windows\System\nkhNpPV.exe
  C:\Windows\System\nkhNpPV.exe
  2⤵
  PID:9168
- C:\Windows\System\vtFXCQd.exe
  C:\Windows\System\vtFXCQd.exe
  2⤵
  PID:9184
- C:\Windows\System\XbUuHnz.exe
  C:\Windows\System\XbUuHnz.exe
  2⤵
  PID:9200
- C:\Windows\System\bZVeGRn.exe
  C:\Windows\System\bZVeGRn.exe
  2⤵
  PID:7940
- C:\Windows\System\dNsJrUC.exe
  C:\Windows\System\dNsJrUC.exe
  2⤵
  PID:8224
- C:\Windows\System\YWmxMNB.exe
  C:\Windows\System\YWmxMNB.exe
  2⤵
  PID:7984
- C:\Windows\System\FPyJtVW.exe
  C:\Windows\System\FPyJtVW.exe
  2⤵
  PID:8320
- C:\Windows\System\SArvznK.exe
  C:\Windows\System\SArvznK.exe
  2⤵
  PID:8380
- C:\Windows\System\dKTwGnt.exe
  C:\Windows\System\dKTwGnt.exe
  2⤵
  PID:7328
- C:\Windows\System\gLIdzvD.exe
  C:\Windows\System\gLIdzvD.exe
  2⤵
  PID:8204
- C:\Windows\System\PYzOzmy.exe
  C:\Windows\System\PYzOzmy.exe
  2⤵
  PID:8268
- C:\Windows\System\JlSyhlU.exe
  C:\Windows\System\JlSyhlU.exe
  2⤵
  PID:8420
- C:\Windows\System\KaxzSSv.exe
  C:\Windows\System\KaxzSSv.exe
  2⤵
  PID:8512
- C:\Windows\System\rmofqrU.exe
  C:\Windows\System\rmofqrU.exe
  2⤵
  PID:8404
- C:\Windows\System\BUUFedS.exe
  C:\Windows\System\BUUFedS.exe
  2⤵
  PID:8580
- C:\Windows\System\hygrDZd.exe
  C:\Windows\System\hygrDZd.exe
  2⤵
  PID:8532
- C:\Windows\System\KwWhzrf.exe
  C:\Windows\System\KwWhzrf.exe
  2⤵
  PID:8536
- C:\Windows\System\ziOdiEE.exe
  C:\Windows\System\ziOdiEE.exe
  2⤵
  PID:8588
- C:\Windows\System\FsGLXhi.exe
  C:\Windows\System\FsGLXhi.exe
  2⤵
  PID:8620
- C:\Windows\System\GqBTqJJ.exe
  C:\Windows\System\GqBTqJJ.exe
  2⤵
  PID:8636
- C:\Windows\System\pSTguPZ.exe
  C:\Windows\System\pSTguPZ.exe
  2⤵
  PID:8668
- C:\Windows\System\buADyDe.exe
  C:\Windows\System\buADyDe.exe
  2⤵
  PID:8684
- C:\Windows\System\VRVoHOK.exe
  C:\Windows\System\VRVoHOK.exe
  2⤵
  PID:8720
- C:\Windows\System\RgfFOJz.exe
  C:\Windows\System\RgfFOJz.exe
  2⤵
  PID:8780
- C:\Windows\System\tGKTypc.exe
  C:\Windows\System\tGKTypc.exe
  2⤵
  PID:8816
- C:\Windows\System\JLxaGEb.exe
  C:\Windows\System\JLxaGEb.exe
  2⤵
  PID:8804
- C:\Windows\System\AMFXrAL.exe
  C:\Windows\System\AMFXrAL.exe
  2⤵
  PID:8852
- C:\Windows\System\YluBaGh.exe
  C:\Windows\System\YluBaGh.exe
  2⤵
  PID:8832
- C:\Windows\System\CAsGrXT.exe
  C:\Windows\System\CAsGrXT.exe
  2⤵
  PID:8912
- C:\Windows\System\tNxIJib.exe
  C:\Windows\System\tNxIJib.exe
  2⤵
  PID:8948
- C:\Windows\System\qsEOrFJ.exe
  C:\Windows\System\qsEOrFJ.exe
  2⤵
  PID:9008
- C:\Windows\System\DTqKgep.exe
  C:\Windows\System\DTqKgep.exe
  2⤵
  PID:9076
- C:\Windows\System\Ttvbgxk.exe
  C:\Windows\System\Ttvbgxk.exe
  2⤵
  PID:8960
- C:\Windows\System\ccPqpao.exe
  C:\Windows\System\ccPqpao.exe
  2⤵
  PID:8256
- C:\Windows\System\gJNqTbj.exe
  C:\Windows\System\gJNqTbj.exe
  2⤵
  PID:7248
- C:\Windows\System\KgJGmGM.exe
  C:\Windows\System\KgJGmGM.exe
  2⤵
  PID:8384
- C:\Windows\System\ppApAbH.exe
  C:\Windows\System\ppApAbH.exe
  2⤵
  PID:9028
- C:\Windows\System\JhlUXuz.exe
  C:\Windows\System\JhlUXuz.exe
  2⤵
  PID:9064
- C:\Windows\System\XZVKBfR.exe
  C:\Windows\System\XZVKBfR.exe
  2⤵
  PID:9132
- C:\Windows\System\XuLDIct.exe
  C:\Windows\System\XuLDIct.exe
  2⤵
  PID:8168
- C:\Windows\System\sRsrwoV.exe
  C:\Windows\System\sRsrwoV.exe
  2⤵
  PID:7924
- C:\Windows\System\ZRvlyFU.exe
  C:\Windows\System\ZRvlyFU.exe
  2⤵
  PID:8304
- C:\Windows\System\ndvpELg.exe
  C:\Windows\System\ndvpELg.exe
  2⤵
  PID:8464
- C:\Windows\System\ZPYwvUr.exe
  C:\Windows\System\ZPYwvUr.exe
  2⤵
  PID:8596
- C:\Windows\System\bIbtfVN.exe
  C:\Windows\System\bIbtfVN.exe
  2⤵
  PID:8680
- C:\Windows\System\UORZumS.exe
  C:\Windows\System\UORZumS.exe
  2⤵
  PID:8644
- C:\Windows\System\HYjUawe.exe
  C:\Windows\System\HYjUawe.exe
  2⤵
  PID:8688
- C:\Windows\System\EuvjhNg.exe
  C:\Windows\System\EuvjhNg.exe
  2⤵
  PID:8616
- C:\Windows\System\xFWlsha.exe
  C:\Windows\System\xFWlsha.exe
  2⤵
  PID:8800
- C:\Windows\System\ODyHnoT.exe
  C:\Windows\System\ODyHnoT.exe
  2⤵
  PID:8704
- C:\Windows\System\uKUvnKG.exe
  C:\Windows\System\uKUvnKG.exe
  2⤵
  PID:8884
- C:\Windows\System\urXxHao.exe
  C:\Windows\System\urXxHao.exe
  2⤵
  PID:9012
- C:\Windows\System\KyODAdn.exe
  C:\Windows\System\KyODAdn.exe
  2⤵
  PID:8976
- C:\Windows\System\GXjHjAS.exe
  C:\Windows\System\GXjHjAS.exe
  2⤵
  PID:9144
- C:\Windows\System\ZxiAZuk.exe
  C:\Windows\System\ZxiAZuk.exe
  2⤵
  PID:8208
- C:\Windows\System\sunoqVl.exe
  C:\Windows\System\sunoqVl.exe
  2⤵
  PID:9160
- C:\Windows\System\xWxHhzf.exe
  C:\Windows\System\xWxHhzf.exe
  2⤵
  PID:9192
- C:\Windows\System\yHeZReO.exe
  C:\Windows\System\yHeZReO.exe
  2⤵
  PID:8220
- C:\Windows\System\tMAtOFO.exe
  C:\Windows\System\tMAtOFO.exe
  2⤵
  PID:8300
- C:\Windows\System\CClwWIv.exe
  C:\Windows\System\CClwWIv.exe
  2⤵
  PID:8632
- C:\Windows\System\BxVfiIP.exe
  C:\Windows\System\BxVfiIP.exe
  2⤵
  PID:8568
- C:\Windows\System\DMpYogT.exe
  C:\Windows\System\DMpYogT.exe
  2⤵
  PID:8928
- C:\Windows\System\BbIClzk.exe
  C:\Windows\System\BbIClzk.exe
  2⤵
  PID:8964
- C:\Windows\System\HzAdTSs.exe
  C:\Windows\System\HzAdTSs.exe
  2⤵
  PID:8820
- C:\Windows\System\SruNwRV.exe
  C:\Windows\System\SruNwRV.exe
  2⤵
  PID:9112
- C:\Windows\System\ARfCLCm.exe
  C:\Windows\System\ARfCLCm.exe
  2⤵
  PID:8496
- C:\Windows\System\LffISjF.exe
  C:\Windows\System\LffISjF.exe
  2⤵
  PID:8752
- C:\Windows\System\ULgkFlr.exe
  C:\Windows\System\ULgkFlr.exe
  2⤵
  PID:9228
- C:\Windows\System\EinBxHz.exe
  C:\Windows\System\EinBxHz.exe
  2⤵
  PID:9244
- C:\Windows\System\OmjfOQY.exe
  C:\Windows\System\OmjfOQY.exe
  2⤵
  PID:9264
- C:\Windows\System\EiOcpnC.exe
  C:\Windows\System\EiOcpnC.exe
  2⤵
  PID:9280
- C:\Windows\System\KOQaUZr.exe
  C:\Windows\System\KOQaUZr.exe
  2⤵
  PID:9296
- C:\Windows\System\vbsPRTH.exe
  C:\Windows\System\vbsPRTH.exe
  2⤵
  PID:9316
- C:\Windows\System\kynSLPn.exe
  C:\Windows\System\kynSLPn.exe
  2⤵
  PID:9332
- C:\Windows\System\gJXSjGv.exe
  C:\Windows\System\gJXSjGv.exe
  2⤵
  PID:9348
- C:\Windows\System\aiIhdeN.exe
  C:\Windows\System\aiIhdeN.exe
  2⤵
  PID:9368
- C:\Windows\System\BsItFhf.exe
  C:\Windows\System\BsItFhf.exe
  2⤵
  PID:9384
- C:\Windows\System\fDnyeRD.exe
  C:\Windows\System\fDnyeRD.exe
  2⤵
  PID:9400
- C:\Windows\System\eRkQFQk.exe
  C:\Windows\System\eRkQFQk.exe
  2⤵
  PID:9416
- C:\Windows\System\WotTyue.exe
  C:\Windows\System\WotTyue.exe
  2⤵
  PID:9440
- C:\Windows\System\oWlPZid.exe
  C:\Windows\System\oWlPZid.exe
  2⤵
  PID:9456
- C:\Windows\System\OZRFBri.exe
  C:\Windows\System\OZRFBri.exe
  2⤵
  PID:9472
- C:\Windows\System\nvqELvO.exe
  C:\Windows\System\nvqELvO.exe
  2⤵
  PID:9488
- C:\Windows\System\Ddowizk.exe
  C:\Windows\System\Ddowizk.exe
  2⤵
  PID:9504
- C:\Windows\System\AGVdEDm.exe
  C:\Windows\System\AGVdEDm.exe
  2⤵
  PID:9520
- C:\Windows\System\azycKZH.exe
  C:\Windows\System\azycKZH.exe
  2⤵
  PID:9540
- C:\Windows\System\RzfnqpH.exe
  C:\Windows\System\RzfnqpH.exe
  2⤵
  PID:9564
- C:\Windows\System\YjqsfvX.exe
  C:\Windows\System\YjqsfvX.exe
  2⤵
  PID:9620
- C:\Windows\System\PsHzxkK.exe
  C:\Windows\System\PsHzxkK.exe
  2⤵
  PID:9636
- C:\Windows\System\fjPCEDs.exe
  C:\Windows\System\fjPCEDs.exe
  2⤵
  PID:9652
- C:\Windows\System\mLlIgNk.exe
  C:\Windows\System\mLlIgNk.exe
  2⤵
  PID:9676
- C:\Windows\System\jOMkELj.exe
  C:\Windows\System\jOMkELj.exe
  2⤵
  PID:9724
- C:\Windows\System\zifTowM.exe
  C:\Windows\System\zifTowM.exe
  2⤵
  PID:9740
- C:\Windows\System\GylBnbP.exe
  C:\Windows\System\GylBnbP.exe
  2⤵
  PID:9756
- C:\Windows\System\oGwZQQL.exe
  C:\Windows\System\oGwZQQL.exe
  2⤵
  PID:9776
- C:\Windows\System\MTXvroF.exe
  C:\Windows\System\MTXvroF.exe
  2⤵
  PID:9792
- C:\Windows\System\mAWBwZv.exe
  C:\Windows\System\mAWBwZv.exe
  2⤵
  PID:9808
- C:\Windows\System\znNIJwv.exe
  C:\Windows\System\znNIJwv.exe
  2⤵
  PID:9828
- C:\Windows\System\hOMefla.exe
  C:\Windows\System\hOMefla.exe
  2⤵
  PID:9844
- C:\Windows\System\RpNoklJ.exe
  C:\Windows\System\RpNoklJ.exe
  2⤵
  PID:9860
- C:\Windows\System\OhExtmv.exe
  C:\Windows\System\OhExtmv.exe
  2⤵
  PID:9880
- C:\Windows\System\VFTixKM.exe
  C:\Windows\System\VFTixKM.exe
  2⤵
  PID:9896
- C:\Windows\System\HzxMNER.exe
  C:\Windows\System\HzxMNER.exe
  2⤵
  PID:9912
- C:\Windows\System\XSKQrdb.exe
  C:\Windows\System\XSKQrdb.exe
  2⤵
  PID:9928
- C:\Windows\System\IxmUxLY.exe
  C:\Windows\System\IxmUxLY.exe
  2⤵
  PID:9944
- C:\Windows\System\BZMjDyw.exe
  C:\Windows\System\BZMjDyw.exe
  2⤵
  PID:9960
- C:\Windows\System\DFMRMoY.exe
  C:\Windows\System\DFMRMoY.exe
  2⤵
  PID:9976
- C:\Windows\System\TsblQef.exe
  C:\Windows\System\TsblQef.exe
  2⤵
  PID:9992
- C:\Windows\System\TzZxsCN.exe
  C:\Windows\System\TzZxsCN.exe
  2⤵
  PID:10008
- C:\Windows\System\lZfWNcx.exe
  C:\Windows\System\lZfWNcx.exe
  2⤵
  PID:10028
- C:\Windows\System\zZlViYP.exe
  C:\Windows\System\zZlViYP.exe
  2⤵
  PID:10044
- C:\Windows\System\EkybPvT.exe
  C:\Windows\System\EkybPvT.exe
  2⤵
  PID:10060
- C:\Windows\System\jMrUvmD.exe
  C:\Windows\System\jMrUvmD.exe
  2⤵
  PID:10076
- C:\Windows\System\rEhuNyL.exe
  C:\Windows\System\rEhuNyL.exe
  2⤵
  PID:10092
- C:\Windows\System\cbDlBeq.exe
  C:\Windows\System\cbDlBeq.exe
  2⤵
  PID:10108
- C:\Windows\System\RMVVWMV.exe
  C:\Windows\System\RMVVWMV.exe
  2⤵
  PID:10124
- C:\Windows\System\rxNsWqf.exe
  C:\Windows\System\rxNsWqf.exe
  2⤵
  PID:10140
- C:\Windows\System\YYbXwTV.exe
  C:\Windows\System\YYbXwTV.exe
  2⤵
  PID:10156
- C:\Windows\System\DNzKDYz.exe
  C:\Windows\System\DNzKDYz.exe
  2⤵
  PID:10172
- C:\Windows\System\IrVpFqW.exe
  C:\Windows\System\IrVpFqW.exe
  2⤵
  PID:10188
- C:\Windows\System\FCybKBS.exe
  C:\Windows\System\FCybKBS.exe
  2⤵
  PID:10204
- C:\Windows\System\TwbWfXO.exe
  C:\Windows\System\TwbWfXO.exe
  2⤵
  PID:10220
- C:\Windows\System\WXgzSuZ.exe
  C:\Windows\System\WXgzSuZ.exe
  2⤵
  PID:8864
- C:\Windows\System\ZsdAsGQ.exe
  C:\Windows\System\ZsdAsGQ.exe
  2⤵
  PID:9060
- C:\Windows\System\nsEVcIY.exe
  C:\Windows\System\nsEVcIY.exe
  2⤵
  PID:9392
- C:\Windows\System\pyEPAXr.exe
  C:\Windows\System\pyEPAXr.exe
  2⤵
  PID:9464
- C:\Windows\System\mhrWKjO.exe
  C:\Windows\System\mhrWKjO.exe
  2⤵
  PID:9500
- C:\Windows\System\TrnOqIX.exe
  C:\Windows\System\TrnOqIX.exe
  2⤵
  PID:9580
- C:\Windows\System\kHMYVSv.exe
  C:\Windows\System\kHMYVSv.exe
  2⤵
  PID:9588
- C:\Windows\System\Fzxjyvy.exe
  C:\Windows\System\Fzxjyvy.exe
  2⤵
  PID:9612
- C:\Windows\System\JZhLobM.exe
  C:\Windows\System\JZhLobM.exe
  2⤵
  PID:8436
- C:\Windows\System\AfwNmLq.exe
  C:\Windows\System\AfwNmLq.exe
  2⤵
  PID:8484
- C:\Windows\System\rmotGqp.exe
  C:\Windows\System\rmotGqp.exe
  2⤵
  PID:9240
- C:\Windows\System\BOOxQMz.exe
  C:\Windows\System\BOOxQMz.exe
  2⤵
  PID:9272
- C:\Windows\System\CWrNPkI.exe
  C:\Windows\System\CWrNPkI.exe
  2⤵
  PID:9380
- C:\Windows\System\vfPmZER.exe
  C:\Windows\System\vfPmZER.exe
  2⤵
  PID:8584
- C:\Windows\System\pmfTRWg.exe
  C:\Windows\System\pmfTRWg.exe
  2⤵
  PID:8592
- C:\Windows\System\oSCZtVa.exe
  C:\Windows\System\oSCZtVa.exe
  2⤵
  PID:9484
- C:\Windows\System\HAtrafx.exe
  C:\Windows\System\HAtrafx.exe
  2⤵
  PID:9560
- C:\Windows\System\TbqXDOA.exe
  C:\Windows\System\TbqXDOA.exe
  2⤵
  PID:9684
- C:\Windows\System\hxWDAVc.exe
  C:\Windows\System\hxWDAVc.exe
  2⤵
  PID:9672
- C:\Windows\System\UHFVLlW.exe
  C:\Windows\System\UHFVLlW.exe
  2⤵
  PID:9720
- C:\Windows\System\bnAqydg.exe
  C:\Windows\System\bnAqydg.exe
  2⤵
  PID:9716
- C:\Windows\System\FpufEUn.exe
  C:\Windows\System\FpufEUn.exe
  2⤵
  PID:9748
- C:\Windows\System\uRYUKBx.exe
  C:\Windows\System\uRYUKBx.exe
  2⤵
  PID:9816
- C:\Windows\System\NIRyudI.exe
  C:\Windows\System\NIRyudI.exe
  2⤵
  PID:9856
- C:\Windows\System\KKMYLLm.exe
  C:\Windows\System\KKMYLLm.exe
  2⤵
  PID:9768
- C:\Windows\System\vpTrXMW.exe
  C:\Windows\System\vpTrXMW.exe
  2⤵
  PID:9840
- C:\Windows\System\Upeuuko.exe
  C:\Windows\System\Upeuuko.exe
  2⤵
  PID:9892
- C:\Windows\System\MkQZfwo.exe
  C:\Windows\System\MkQZfwo.exe
  2⤵
  PID:9956
- C:\Windows\System\iRwpebb.exe
  C:\Windows\System\iRwpebb.exe
  2⤵
  PID:10052
- C:\Windows\System\kWAAjyw.exe
  C:\Windows\System\kWAAjyw.exe
  2⤵
  PID:10084
- C:\Windows\System\cOledNz.exe
  C:\Windows\System\cOledNz.exe
  2⤵
  PID:9972
- C:\Windows\System\sAzdjWz.exe
  C:\Windows\System\sAzdjWz.exe
  2⤵
  PID:9968
- C:\Windows\System\lCzOQoO.exe
  C:\Windows\System\lCzOQoO.exe
  2⤵
  PID:10000
- C:\Windows\System\EdjpDGW.exe
  C:\Windows\System\EdjpDGW.exe
  2⤵
  PID:10036
- C:\Windows\System\hvKzQna.exe
  C:\Windows\System\hvKzQna.exe
  2⤵
  PID:10136
- C:\Windows\System\hiDjuBw.exe
  C:\Windows\System\hiDjuBw.exe
  2⤵
  PID:10184
- C:\Windows\System\lhMqiJY.exe
  C:\Windows\System\lhMqiJY.exe
  2⤵
  PID:10200
- C:\Windows\System\vjHoerz.exe
  C:\Windows\System\vjHoerz.exe
  2⤵
  PID:8896
- C:\Windows\System\YlGtJUU.exe
  C:\Windows\System\YlGtJUU.exe
  2⤵
  PID:9224
- C:\Windows\System\WKHgGUc.exe
  C:\Windows\System\WKHgGUc.exe
  2⤵
  PID:9252

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AbhyYnM.exe

Filesize
1.0MB

MD5
cfb0da66a07d5394104c8a90401a4ffb

SHA1
b704d23b37223b462ea6d0e650aabd0ae8e53bc8

SHA256
c87bc7d1a0113420f9c255c8d955e4ac9e96474e4d28ee0d7db9a25e45baed8c

SHA512
a69e9d114ea2a9e82ec8e2d1d41af6cf3c67146460ad200427d1d27ff833fa97e568cb5d90815144ac34b51730cf15023d4d00e882b4cb78418488b876c7320b

Download Submit
C:\Windows\system\HswcRBQ.exe

Filesize
1.0MB

MD5
c9866b13ea4141f3152e3ff1d2974d23

SHA1
918f71294f9ceafa84aa60392454cf99e305c516

SHA256
6cf7c37a192b355453d82c7ac69e8d0b900d70ad16aac65fe1354c3255803525

SHA512
64d6bd1e96c23d0f1dd062b668d66cf77c053d56b04b53ee35c6f3b64d9b37ea1037eae5fdeecf51ae315bba4b9d2c02a802572925eeeddc3ad82360f2861ed8

Download Submit
C:\Windows\system\IVUIrPa.exe

Filesize
1.0MB

MD5
8ee453c61b07efb002de94dc8fe6ba48

SHA1
3202e3f9fa39dcecd338ce77bf4ea5db1e8812b6

SHA256
5a7c3a41feb9c388eabee8aa4724ee75e5536f59186188c7cfde64cf36f2f429

SHA512
ae52ee07abcae3803f64ae1aaba51abb860bf33c8edfbf7e98cf384bcbac9e9c29ac52cc848b066d35f4749a9dc5de5ecc6d4ab21004bf42d2ddd8851f7f1102

Download Submit
C:\Windows\system\IXgjMRp.exe

Filesize
1.0MB

MD5
e7422cf10818ed881201506dac9b6279

SHA1
a52ce608ee4376cc34a2f0a058d7d1fea258bab3

SHA256
359205f3a20a685321d41eff39d11d45cbffd8fc2365f81f09b1141972d7f540

SHA512
969b6d22ae82ff362ed396811b452a94b96dbee0b389342936dbe2640fe2831eb43ee042d5ba96f224a199d36a7a73e56577bebace0ca4e34db8bc9b62047910

Download Submit
C:\Windows\system\KIfPlUR.exe

Filesize
1.0MB

MD5
d5f4491427ee3338998298a97cc6ac1e

SHA1
ccb7ef6349e479b10468c5bfa6a278d58d5718c0

SHA256
7e5fd9df531b51d4d8b18373f0cea97055cd432545425957bfd4ecb3f9b5758c

SHA512
ef0ddc074386e8e298adc252bc50e72c2117fb325f8769a9ec3342940b24c7be66ad4bbb3c2150f564381ceb20ddf17c9f4871228dbe287d55e2495d5834be75

Download Submit
C:\Windows\system\NLmKHEW.exe

Filesize
1.0MB

MD5
c323bd8e4f83ab3c84f82e5cdd21ea79

SHA1
4efa45d8942a22f949cbc44e443d85c4c12aacdf

SHA256
ca083acb092be8421b888008669eff933359cb5d273cd8749e1c7587ec0bbc25

SHA512
97efeafd26505778715df1e9c92d8f0afaff92d13bb03c428cbc657234d23624484c35cad749e7e24e996156cd80589034872575f723334c4334f47867a29898

Download Submit
C:\Windows\system\NuRpiwB.exe

Filesize
1.0MB

MD5
a5550b39f11c94e7036c4b5a2cdd8e54

SHA1
64bc61b4e138cfce2090a5989250996f7871bf75

SHA256
9adfdb5dbc0842ba38dc39e1124cb1164e01ba808612a5d86218625d2555ede4

SHA512
98a49ac88f09415c23706e39c5d2fea0eeb8e02a28004290563189cdb9ca624c9a35b7cb5dae2be36b79ecb5915f0d06a1a7bdb8c582c12ad9de01136d011454

Download Submit
C:\Windows\system\SzDfvng.exe

Filesize
1.0MB

MD5
82df9856d078c3d2a05276c4f2c08a0e

SHA1
04f72d3b526c812118085e8d33e9fb3507ec7cd5

SHA256
8c5e54b9e3f04f5358abeb691e37403632ab0017953621f9c9d32bf9fa9b6eed

SHA512
861253d3cf07ac0f68445280e096c443c80a257c5cbbebc8b924c2046241b4a9b83f502787dc8256c3fb8c820df94f49dc6485bf6a706c91c9f70f661a8d6440

Download Submit
C:\Windows\system\TeCDECK.exe

Filesize
1.0MB

MD5
74473d08788c6b29ed043d2f889febbc

SHA1
2d2ef75d045e5aa3a6689aaef2ba7ac08f220a70

SHA256
6ef690264c0132cbf0333f6b8704dd347f97f0af289ad7b8b6b1a02dedca154f

SHA512
423d8922dd2c10104f549561dd7b4d72735e28cb38bb64cf24ee07fff42f19cf138458f80bdf6facebae521e7a54aece333f824c52b3ec3441ca1f9f741e916d

Download Submit
C:\Windows\system\VHMmWsE.exe

Filesize
1.0MB

MD5
ca4d835e34296457cb36e45967a3bcc6

SHA1
40b4f7126a39f4b0428af0b433a2dd00afa209b6

SHA256
fdb98da5a97e19df785d67750a1f7aa3320da6d2066c5e816d10c2ef7339fd94

SHA512
9c02cd53c416e2284a43510c081be5947a1e952ca3158d5d8b1ea22f888d9e3b5a9b6c142168e3c6a5fc825e0e2b8069a7bccd968907d5c025a25da00258c7d1

Download Submit
C:\Windows\system\WMonPDq.exe

Filesize
1.0MB

MD5
c2bbc5cf00aaa798ad7ea4a55f83357c

SHA1
7e989fdaab8573f07819f385f1b9343ecd5090fe

SHA256
7b047ca07ffc8d4b8364b64ff01dad1620a5a5f33d6b7635626b1b6d4eb5b9ff

SHA512
82f9b518b0896c98d8cb2469c993d9acaa8fcb1b9ac6ca91cc2b3eee5ceebe0256b005fa9f72d4e15b72645743f92e676cca79db1fe97dbcb69a9a686c882413

Download Submit
C:\Windows\system\ZpqKHSS.exe

Filesize
1.0MB

MD5
d4dac3b82891bf19827d1c69bdfa79bd

SHA1
4d77aeb4c45cbc1571852f832cb29b81d33280c9

SHA256
57b14e67dda54f2e56740a53fa082e91c8d79ace796b3e6f3b8f2fce242fb749

SHA512
442ea196858c71eca58782aadd941c73a8e962d17474c4a8184fbb2d4888c9566985c5d888f31dec93e3a3cbdd044f7eed36aab489a1290f3a3be1ff16ea51b8

Download Submit
C:\Windows\system\dAaDAhJ.exe

Filesize
1.0MB

MD5
eec10ef7d9eefc9e2cdbafc85b38ecf3

SHA1
dc02d221f0fa6408216c785669ffb1834a2f1287

SHA256
cd78b80807b536ac02dab5827d96234c529ba4ca2e8fe9a90168eef5312a8fba

SHA512
8946bc9eb272c82716b000000612747262652147edc282af3f93c233f8d166fc4f41d1b672361ec0f60db1faeee3c38f7fe1eb56226f1d4056051e787a3b4676

Download Submit
C:\Windows\system\eANawGH.exe

Filesize
1.0MB

MD5
303d30a0ae66a64d91cffe3e4bb6c455

SHA1
81c75a66f71259f446a09ffdd77b5b92fd3392e5

SHA256
b848c48ea1f9694a4507569791b6404e98009945f8ad9969f443ffa5913f637c

SHA512
efa682427078bdc99c3137eb926b6fe708e650bede781bafb89c4e7e96e9c7f635c2b1879e82eb2cebc5a6707b1fc29273d82aa2e3713dd567cb6dd778ea9cfd

Download Submit
C:\Windows\system\eAzryxi.exe

Filesize
1.0MB

MD5
3d0e3139b96e7875eaaf7a69c6505c63

SHA1
37dbbdcd2e41b74e20facc20cc32d5914a37f46e

SHA256
0d7f8fd54e0daebd97d4756aa9f750a709abf781d7c00ce3ef90124a16008011

SHA512
0653112c1996249288b6f95091e7e82b22b3c4f7a7ab861a45c0aa2b0c94bddf73630da12e3d1ea692ea5e862a72bb910574c18aef34a61d39fe64bbd2078e18

Download Submit
C:\Windows\system\fPBXdpN.exe

Filesize
1.0MB

MD5
54c40fc0c1a1fa6911eebd680d69b52b

SHA1
69db5524c477521d0167bd3ecf7bc77d886b4481

SHA256
a38ff54dcad3b1e3bb5b3804d07df6b710e82deb36b3f9493e2427c7c04512aa

SHA512
e07326e3fd71a818a5777c9fbc586f6f09a3c1fa7334559672678cc081f4265f145b80c2dee9891cd757c2c33cdb11ffd5b17c3297dd07fe82c773fb0291c67b

Download Submit
C:\Windows\system\gZcRnyD.exe

Filesize
1.0MB

MD5
a0572f23f4cd04bc5151487e63522e57

SHA1
807f2bb2917ff87c0428233edf23ac8801f98359

SHA256
540fbeaa395854afd11c777978195dd3d2ac9a339b01ad61ee6f88e2ea0226ad

SHA512
fcdc50e17019c54c715367b66881d9cef54f4e88a3959a4040b042b4b15f76524d1a2611bb73ed3f7bfcead5690c2e4be904e32893e105eec4f49c1930956b27

Download Submit
C:\Windows\system\iMAKYtM.exe

Filesize
1.0MB

MD5
efb203d980eaf6c7868ae2ab0542001c

SHA1
6e6ae878554cb9b7cbb2e9806002911803baf6bd

SHA256
8eed00cd0377e5e8e3c59d9858e52343fe33fca0d1e53f40aabcdf89caee88d2

SHA512
dde360387fe7d421e509ca1c17e33047d9c338c58474d933670cec66acb4909649946b0ecc67760679455dc424eeba8d8d138eeb9e1e7a96074651249c70ac17

Download Submit
C:\Windows\system\lHNFhLz.exe

Filesize
1.0MB

MD5
9f45ec87ef84c19ab8634f43b78fef67

SHA1
2a4365fab7555cd09f61702648fc2a0eb86f80a9

SHA256
fa304e76f1d70479d87cd43e9fb4471daa96bf1a7d16284944129603f6365eac

SHA512
8bf59ede46b777db931c7144521479db6ab0e20afbaae9f36d9de4f7f12602064cd741c8d34980de108ab2ca4ca6156e27426c80443cfe73e6863c6e50ac1d0f

Download Submit
C:\Windows\system\lkLILkh.exe

Filesize
1.0MB

MD5
49777068c54b4cbe06c6103ff1b7221b

SHA1
8daff73c08762f847eb090708581c2cd382ca7d9

SHA256
c4299000f38e43067f968e41694b17a22b104870f1cfed840718fea38af40e5c

SHA512
9913dc2bcab5fb9c0651f75fe40bb80d329ca2befcf4ab847a2a7270c47d4aa9c499ac3ac2ecb69ed5a515dff92d8974b92d90a27cf80f96f931afc583a9d477

Download Submit
C:\Windows\system\njlfSGG.exe

Filesize
1.0MB

MD5
846c8ab0682743beb3e76a9fd5e03d9e

SHA1
68afe03fa5581497077b46208b07a67ef77d5c77

SHA256
058f2419df62ba72253dc7e830682752d0c7b4cc7c51809be0b99196ae365940

SHA512
8f9430b1eefcd179f48514c766e7c5ee6491001962d76324e2e72865247de006e4e913e0731a860bb67432e4e8601fe21345f0038649880f55ff4ca67ddd3a21

Download Submit
C:\Windows\system\nmuckYE.exe

Filesize
1.0MB

MD5
56275cce4c362970140e1ae8998fdd0d

SHA1
6021b71b2c29add84cdec6ffb0262fccd8a89a69

SHA256
d4d80eb09114810798d5f4070b5a04d8b967a2f202b6842757f0e41360e5e5c8

SHA512
ebc92db1a5e659f36ce7eea5ff9bcb58e070a5bf5c797eb946d6c2bcf8120e7fef53302c4924819e5ff138700dc435eaafdbf901dda87ca748ab335f18417793

Download Submit
C:\Windows\system\ofqoyWH.exe

Filesize
1.0MB

MD5
8c5ccd98e131c9e6f3b66e8d59fcd5db

SHA1
cb9fc351a4e0fc6fd29f92e0c7cebef99369d7de

SHA256
6817065c785efbd8bf36890c451f8047f1459c518d4c40108d1b1cf347e2c03e

SHA512
7c2cc7289008bd790ccd28bb32132d8f47764c6ac3e4364c466c43e2f3d8011e70f3440450bf56cfc284dfa8c53c1f471dfee5f6281413da806172832e0bb7ac

Download Submit
C:\Windows\system\psdXXQH.exe

Filesize
1.0MB

MD5
b63d73a3e0d3c49fe0e68ee7a992c760

SHA1
1e3cc83be4db16910668a4144ab9319775c4f3fe

SHA256
3aa9049f8b62f0f37f0c9a8a2738734e34bee8817d0e96159a4286b19846a911

SHA512
50060b6a3d9b7d947dbafa1ef24749525c1f7c271f043fdad3a853be718a89e86fb2a2d50b5182a16261856ccb665cb36d68dc8fad10bc4915db816cfbfb61a1

Download Submit
C:\Windows\system\rDEUkmc.exe

Filesize
1.0MB

MD5
c0f77e8499ccaf23299f46bdfafb0f67

SHA1
6396994fd75334f8b5903fd43f93f94f5d7ac0d7

SHA256
3f19c8633ad36a462dc6e9dd4dc5f8dd8af18cc0501a4fdb0beca2f1b7abf3a9

SHA512
8e846feb4329ad8eb7da185a29908819e70c11cb0670489c38418cc7c43def4f1e2970660b42a4cbbd736154153de9592ba03d86e08cdb6b8c2daf00870a9ffb

Download Submit
C:\Windows\system\tTzbWPD.exe

Filesize
1.0MB

MD5
0619a500e3c781bfaaa1936e9e64568f

SHA1
c6ec0d49121b30aa778e6205f6a679c608de9eb6

SHA256
8a6eae0817ed5df58361e1207f1b20d8957530698a366efd3146e1033e2d9226

SHA512
208ec80a6ad4e89a33b30e9b915ed893352654c853f25ee4f6b065908ad1ac3bbdfcb97c716903c339e6c2fd1d930a7191e88d189e02fc68021807e5ea52b0bf

Download Submit
C:\Windows\system\tsyjTqK.exe

Filesize
1.0MB

MD5
1bd0e3e33830a285b59fabae24b95510

SHA1
835251d804e469b48f7de6bbf96cd48f6f9a7d41

SHA256
31e9f75821c36c5087a526b5cc51b7210c3568321e80b35632abbf1da8697ce2

SHA512
947321f4f465223bd9e1a56426ec44ccbccb0222b01fb1223a7b5960cf02ecee429c3800b32b6bbbba32f40f57b2316ba95cceafd31ad5c8a20f64a739943d56

Download Submit
C:\Windows\system\udXszae.exe

Filesize
1.0MB

MD5
8c43e5c1df8551f43b74b1d902286ed5

SHA1
8b52e1cef05eca89c96fc576b393a1bd693e7dbd

SHA256
44eadb9aa31dd42b617d7bf5b0b189a07d054eab71f67d128a85e7f2977a3ec0

SHA512
1ed8e65d095bc70f7d361affcc280a7a20327d8c11e3d6e00459985c9862e47c0e95e424a9be8fcc8831bd23f794513ddd03a0786a0c708a355761e1ccc6c6cd

Download Submit
C:\Windows\system\xqGrLVd.exe

Filesize
1.0MB

MD5
a9dd26f6e08430b4c2f6c2e79654e836

SHA1
c1c44f2cf705169c598dfff122bff321608d4703

SHA256
3960267e734791076b748bc7b331b1b8c90500cf10b1f6628d45c7b7416ee877

SHA512
68e38d7c8a204d2139a51465104fecc6e4227ffefbd5d3b2ec39b28c4eda2a04c8bd58c890e201a8ca8e54d266e454e4afbd68bb2bd452079c3355a4c7b454b8

Download Submit
\Windows\system\AsWjTsf.exe

Filesize
1.0MB

MD5
b5f6b8e0d4d7398b63c14b164e824506

SHA1
812116e83091181fe2af5a5f11db06e2db40e1a5

SHA256
671c5cd22005d31965a9a9d2c12a8b62fc5b9e3757d4fd8a9a7363755f5099c5

SHA512
a31662841947daec3c001d3db122c8e647f131a44b3e290270f1bb10c87cfb56d3e55ea21f486ec5e2a6e2822a6ca885171af59d966d0f91b2a43612909faead

Download Submit
\Windows\system\XvbYLBi.exe

Filesize
1.0MB

MD5
4f8afaa444fc24f656ffeb8786f72f22

SHA1
f8f90b9bc1da93a598dead05b89cc42c0fb6ca06

SHA256
be45579ad095f3eecb6a3ae2892a93ec3c5aa19fdab5b42d7481d949bfaab9f8

SHA512
da9126d7b3f8c4214816413db3cfdc0590b41e2de8465efdc4efb566669e71d3bf2effe3f0b0fc99050e5788bc37e21ec45cafa01f602507577013c505dabd4d

Download Submit
\Windows\system\bCxHqvc.exe

Filesize
1.0MB

MD5
dca2f8a93f61f36b2bcd5df273244d82

SHA1
b50a2349b04fa23b960628a74c91e826d2cd4f39

SHA256
5fdafaff0227b42aa759b0c6c619c4a01aaf542764832480594d4200fccfec53

SHA512
93e17807c3229bfad4d65fe8a2279978ef565db57701a7497e014585fae9f5f3646c731b6c0ca2a69156705091c1c4e7815431e776bf8297132cf3614cf9976f

Download Submit
\Windows\system\mZWVReR.exe

Filesize
1.0MB

MD5
01f1ecf409b0634f68c7e4d623ab0022

SHA1
2749881332d4aa0b51c325a01226d1988211c728

SHA256
be95b654115ad59780d2d56422e032ab87eb90ed2c475f55e51661a500715da8

SHA512
a7eb85922aa4dbf904f917b1bfe0fd10c04f9ba73cb1dac0aafe94074089ed68d156224b5b77a8f182f753f4ea446e66c3434a165e4fc5fe4ba938816e2ad6b9

Download Submit
memory/1164-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download