xmrig | 021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6

Analysis

max time kernel
136s
max time network
127s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 19:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
Size

1.3MB
MD5

dcf8d61f8d2a0ed4d956295401925035
SHA1

57be701646daa5c518ba80f9a6f454691b241a41
SHA256

021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6
SHA512

bce1d616b44e754659ad31477e79f034b5b2e3cfdd3f553a263cce8558df8a751e93aaca1d593d34ac0b608e5d6c0acecd50ab272d240f43c4326a4fc351c31f
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BnTo+ak5slz:GezaTF8FcNkNdfE0pZ9ozttwIRakGnM7

Score

10^/10

xmrig discovery miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\xCKdsGb.exe	xmrig
\Windows\system\jvGsCcT.exe	xmrig
\Windows\system\PdNjjfG.exe	xmrig
C:\Windows\system\NqcvoBB.exe	xmrig
C:\Windows\system\ZXDczRA.exe	xmrig
C:\Windows\system\ZaTCCDt.exe	xmrig
C:\Windows\system\FFAqTlx.exe	xmrig
C:\Windows\system\NsKleZT.exe	xmrig
C:\Windows\system\CMVShPC.exe	xmrig
C:\Windows\system\QMvnxHe.exe	xmrig
C:\Windows\system\XbZCSBZ.exe	xmrig
C:\Windows\system\SRaZGiM.exe	xmrig
C:\Windows\system\uLGVVsI.exe	xmrig
C:\Windows\system\iZKENFI.exe	xmrig
C:\Windows\system\jnLsZcn.exe	xmrig
C:\Windows\system\PxLUgGy.exe	xmrig
C:\Windows\system\YizxMKj.exe	xmrig
C:\Windows\system\TZLnLcG.exe	xmrig
C:\Windows\system\EjtHmol.exe	xmrig
C:\Windows\system\jbRPtlY.exe	xmrig
C:\Windows\system\kAxXGKb.exe	xmrig
C:\Windows\system\zTcQuGK.exe	xmrig
C:\Windows\system\qxdGFvc.exe	xmrig
C:\Windows\system\ULWNqEl.exe	xmrig
C:\Windows\system\UzySXpT.exe	xmrig
C:\Windows\system\CXoNGhR.exe	xmrig
C:\Windows\system\jZaNpsF.exe	xmrig
C:\Windows\system\cBXiYmV.exe	xmrig
C:\Windows\system\OjykmJj.exe	xmrig
C:\Windows\system\fuIFawQ.exe	xmrig
C:\Windows\system\zXIrmmq.exe	xmrig
C:\Windows\system\GALwdIu.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

xCKdsGb.exejvGsCcT.exePdNjjfG.exeGALwdIu.exezXIrmmq.exefuIFawQ.exeOjykmJj.execBXiYmV.exejZaNpsF.exeCXoNGhR.exeUzySXpT.exeULWNqEl.exeqxdGFvc.exezTcQuGK.exekAxXGKb.exejbRPtlY.exeEjtHmol.exeTZLnLcG.exeYizxMKj.exePxLUgGy.exejnLsZcn.exeuLGVVsI.exeiZKENFI.exeSRaZGiM.exeXbZCSBZ.exeQMvnxHe.exeCMVShPC.exeNsKleZT.exeFFAqTlx.exeZaTCCDt.exeZXDczRA.exeNqcvoBB.exeojORkUH.exeOnPQftF.exelIpNEss.exeYAXQnXj.exeOhtEHHa.exeCGEsuhI.exeWaTZutS.exezLwdcsj.exeNEAwrrV.exeLRZxYlj.exeAcgDvdq.exezGvwaJA.exewvJVjCd.exeuIxxesE.exegOrNOho.exegTsFxsg.exeVEqfMQc.exeMIbJuAB.exeRdPykys.exebyJihIw.exearyzSKK.exeHKPonss.exetfOWhYg.exeuZOCoqI.exebgdAWdt.exesrhnKAy.exeIjqLcVA.exeqBBabXB.exeguoiHTg.exekjnMHUN.exeuJGfNHQ.exehEhbQqM.exe

pid	process
1268	xCKdsGb.exe
1808	jvGsCcT.exe
2340	PdNjjfG.exe
2692	GALwdIu.exe
2744	zXIrmmq.exe
2804	fuIFawQ.exe
3016	OjykmJj.exe
2708	cBXiYmV.exe
2836	jZaNpsF.exe
2476	CXoNGhR.exe
2816	UzySXpT.exe
2640	ULWNqEl.exe
2764	qxdGFvc.exe
2600	zTcQuGK.exe
2632	kAxXGKb.exe
2720	jbRPtlY.exe
2284	EjtHmol.exe
2056	TZLnLcG.exe
668	YizxMKj.exe
1484	PxLUgGy.exe
112	jnLsZcn.exe
2688	uLGVVsI.exe
1640	iZKENFI.exe
636	SRaZGiM.exe
2952	XbZCSBZ.exe
1352	QMvnxHe.exe
1448	CMVShPC.exe
1816	NsKleZT.exe
2096	FFAqTlx.exe
2104	ZaTCCDt.exe
2076	ZXDczRA.exe
1512	NqcvoBB.exe
2128	ojORkUH.exe
2324	OnPQftF.exe
3012	lIpNEss.exe
2320	YAXQnXj.exe
2228	OhtEHHa.exe
2200	CGEsuhI.exe
2460	WaTZutS.exe
2568	zLwdcsj.exe
1340	NEAwrrV.exe
1400	LRZxYlj.exe
1884	AcgDvdq.exe
1148	zGvwaJA.exe
3020	wvJVjCd.exe
2972	uIxxesE.exe
1792	gOrNOho.exe
1300	gTsFxsg.exe
1656	VEqfMQc.exe
1580	MIbJuAB.exe
1624	RdPykys.exe
1556	byJihIw.exe
816	aryzSKK.exe
2224	HKPonss.exe
2456	tfOWhYg.exe
1768	uZOCoqI.exe
3036	bgdAWdt.exe
1936	srhnKAy.exe
1748	IjqLcVA.exe
1164	qBBabXB.exe
1752	guoiHTg.exe
844	kjnMHUN.exe
3056	uJGfNHQ.exe
2408	hEhbQqM.exe

Loads dropped DLL 64 IoCs

Processes:

021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe

pid	process
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe

Drops file in Windows directory 64 IoCs

Processes:

021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe

description	ioc	process
File created	C:\Windows\System\WZAlZOO.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\XpUAVGg.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\uAgVDSf.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\kHMElCQ.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\VTWkwQP.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\vYQBLQq.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\ZonobBC.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\OmieUVu.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\nPxtfUB.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\sXCGWYe.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\ZhOVhCn.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\BqHPJWB.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\ToNGuiz.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\RKMzMgN.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\iJHWxiS.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\FnQmqzG.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\BZHhyFq.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\ydYqtWb.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\xRguXOn.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\KibAfjQ.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\bDVVOBr.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\zJfqrTc.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\CrIjziu.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\yVTFJMx.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\HGeaAza.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\YwjqOZU.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\MJddGcM.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\nFIasOj.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\jFUkVSw.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\xPxUQVm.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\WMfgLuz.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\MrMbXQG.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\UjdBQBT.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\WaTZutS.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\xOZKqkd.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\WaUECvM.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\eGieoyX.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\KilsMcL.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\rMEQUeB.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\MCvDZlZ.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\yhtsnJI.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\LSedfBT.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\fvYKelN.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\TfTGHhA.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\UzySXpT.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\qXyFqbb.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\huHkCao.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\hPDTnJW.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\zjSLEen.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\EMWJumF.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\wAfHhhr.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\YZIyhJy.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\ToIxRUF.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\BAPxiXX.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\ZGUlzAz.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\uUqdeVK.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\diwwZpa.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\QnXVeWa.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\SJpodZe.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\ioexoiJ.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\dphDJgk.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\cTuLrEs.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\ZhNxSiv.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
File created	C:\Windows\System\gahHfPk.exe	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs
Adversaries may check for Internet connectivity on compromised systems.
discovery

Internet Connection Discovery
T1016.001

Processes:

pinGpcM.exe

pid process

6892 pinGpcM.exe

pid	process
6892	pinGpcM.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe

description	pid	process	target process
PID 1736 wrote to memory of 1268	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	xCKdsGb.exe
PID 1736 wrote to memory of 1268	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	xCKdsGb.exe
PID 1736 wrote to memory of 1268	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	xCKdsGb.exe
PID 1736 wrote to memory of 1808	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	jvGsCcT.exe
PID 1736 wrote to memory of 1808	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	jvGsCcT.exe
PID 1736 wrote to memory of 1808	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	jvGsCcT.exe
PID 1736 wrote to memory of 2340	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	PdNjjfG.exe
PID 1736 wrote to memory of 2340	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	PdNjjfG.exe
PID 1736 wrote to memory of 2340	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	PdNjjfG.exe
PID 1736 wrote to memory of 2692	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	GALwdIu.exe
PID 1736 wrote to memory of 2692	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	GALwdIu.exe
PID 1736 wrote to memory of 2692	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	GALwdIu.exe
PID 1736 wrote to memory of 2744	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	zXIrmmq.exe
PID 1736 wrote to memory of 2744	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	zXIrmmq.exe
PID 1736 wrote to memory of 2744	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	zXIrmmq.exe
PID 1736 wrote to memory of 2804	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	fuIFawQ.exe
PID 1736 wrote to memory of 2804	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	fuIFawQ.exe
PID 1736 wrote to memory of 2804	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	fuIFawQ.exe
PID 1736 wrote to memory of 3016	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	OjykmJj.exe
PID 1736 wrote to memory of 3016	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	OjykmJj.exe
PID 1736 wrote to memory of 3016	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	OjykmJj.exe
PID 1736 wrote to memory of 2708	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	cBXiYmV.exe
PID 1736 wrote to memory of 2708	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	cBXiYmV.exe
PID 1736 wrote to memory of 2708	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	cBXiYmV.exe
PID 1736 wrote to memory of 2836	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	jZaNpsF.exe
PID 1736 wrote to memory of 2836	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	jZaNpsF.exe
PID 1736 wrote to memory of 2836	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	jZaNpsF.exe
PID 1736 wrote to memory of 2476	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	CXoNGhR.exe
PID 1736 wrote to memory of 2476	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	CXoNGhR.exe
PID 1736 wrote to memory of 2476	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	CXoNGhR.exe
PID 1736 wrote to memory of 2816	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	UzySXpT.exe
PID 1736 wrote to memory of 2816	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	UzySXpT.exe
PID 1736 wrote to memory of 2816	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	UzySXpT.exe
PID 1736 wrote to memory of 2640	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	ULWNqEl.exe
PID 1736 wrote to memory of 2640	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	ULWNqEl.exe
PID 1736 wrote to memory of 2640	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	ULWNqEl.exe
PID 1736 wrote to memory of 2764	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	qxdGFvc.exe
PID 1736 wrote to memory of 2764	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	qxdGFvc.exe
PID 1736 wrote to memory of 2764	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	qxdGFvc.exe
PID 1736 wrote to memory of 2600	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	zTcQuGK.exe
PID 1736 wrote to memory of 2600	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	zTcQuGK.exe
PID 1736 wrote to memory of 2600	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	zTcQuGK.exe
PID 1736 wrote to memory of 2632	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	kAxXGKb.exe
PID 1736 wrote to memory of 2632	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	kAxXGKb.exe
PID 1736 wrote to memory of 2632	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	kAxXGKb.exe
PID 1736 wrote to memory of 2720	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	jbRPtlY.exe
PID 1736 wrote to memory of 2720	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	jbRPtlY.exe
PID 1736 wrote to memory of 2720	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	jbRPtlY.exe
PID 1736 wrote to memory of 2284	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	EjtHmol.exe
PID 1736 wrote to memory of 2284	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	EjtHmol.exe
PID 1736 wrote to memory of 2284	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	EjtHmol.exe
PID 1736 wrote to memory of 2056	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	TZLnLcG.exe
PID 1736 wrote to memory of 2056	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	TZLnLcG.exe
PID 1736 wrote to memory of 2056	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	TZLnLcG.exe
PID 1736 wrote to memory of 668	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	YizxMKj.exe
PID 1736 wrote to memory of 668	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	YizxMKj.exe
PID 1736 wrote to memory of 668	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	YizxMKj.exe
PID 1736 wrote to memory of 1484	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	PxLUgGy.exe
PID 1736 wrote to memory of 1484	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	PxLUgGy.exe
PID 1736 wrote to memory of 1484	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	PxLUgGy.exe
PID 1736 wrote to memory of 112	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	jnLsZcn.exe
PID 1736 wrote to memory of 112	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	jnLsZcn.exe
PID 1736 wrote to memory of 112	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	jnLsZcn.exe
PID 1736 wrote to memory of 2688	1736	021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe	uLGVVsI.exe

C:\Users\Admin\AppData\Local\Temp\021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe
"C:\Users\Admin\AppData\Local\Temp\021076406e922e0a0a20a4cf36fc51971b212f03b8683405ed968d4dd51fddc6.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1736
- C:\Windows\System\xCKdsGb.exe
  C:\Windows\System\xCKdsGb.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\jvGsCcT.exe
  C:\Windows\System\jvGsCcT.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\PdNjjfG.exe
  C:\Windows\System\PdNjjfG.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\GALwdIu.exe
  C:\Windows\System\GALwdIu.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\zXIrmmq.exe
  C:\Windows\System\zXIrmmq.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\fuIFawQ.exe
  C:\Windows\System\fuIFawQ.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\OjykmJj.exe
  C:\Windows\System\OjykmJj.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\cBXiYmV.exe
  C:\Windows\System\cBXiYmV.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\jZaNpsF.exe
  C:\Windows\System\jZaNpsF.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\CXoNGhR.exe
  C:\Windows\System\CXoNGhR.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\UzySXpT.exe
  C:\Windows\System\UzySXpT.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\ULWNqEl.exe
  C:\Windows\System\ULWNqEl.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\qxdGFvc.exe
  C:\Windows\System\qxdGFvc.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\zTcQuGK.exe
  C:\Windows\System\zTcQuGK.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\kAxXGKb.exe
  C:\Windows\System\kAxXGKb.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\jbRPtlY.exe
  C:\Windows\System\jbRPtlY.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\EjtHmol.exe
  C:\Windows\System\EjtHmol.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\TZLnLcG.exe
  C:\Windows\System\TZLnLcG.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\YizxMKj.exe
  C:\Windows\System\YizxMKj.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\PxLUgGy.exe
  C:\Windows\System\PxLUgGy.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\jnLsZcn.exe
  C:\Windows\System\jnLsZcn.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\uLGVVsI.exe
  C:\Windows\System\uLGVVsI.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\iZKENFI.exe
  C:\Windows\System\iZKENFI.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\SRaZGiM.exe
  C:\Windows\System\SRaZGiM.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\XbZCSBZ.exe
  C:\Windows\System\XbZCSBZ.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\QMvnxHe.exe
  C:\Windows\System\QMvnxHe.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\CMVShPC.exe
  C:\Windows\System\CMVShPC.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\NsKleZT.exe
  C:\Windows\System\NsKleZT.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\FFAqTlx.exe
  C:\Windows\System\FFAqTlx.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\ZaTCCDt.exe
  C:\Windows\System\ZaTCCDt.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\ZXDczRA.exe
  C:\Windows\System\ZXDczRA.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\NqcvoBB.exe
  C:\Windows\System\NqcvoBB.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\ojORkUH.exe
  C:\Windows\System\ojORkUH.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\OnPQftF.exe
  C:\Windows\System\OnPQftF.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\lIpNEss.exe
  C:\Windows\System\lIpNEss.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\YAXQnXj.exe
  C:\Windows\System\YAXQnXj.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\OhtEHHa.exe
  C:\Windows\System\OhtEHHa.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\CGEsuhI.exe
  C:\Windows\System\CGEsuhI.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\WaTZutS.exe
  C:\Windows\System\WaTZutS.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\zLwdcsj.exe
  C:\Windows\System\zLwdcsj.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\NEAwrrV.exe
  C:\Windows\System\NEAwrrV.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\LRZxYlj.exe
  C:\Windows\System\LRZxYlj.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\AcgDvdq.exe
  C:\Windows\System\AcgDvdq.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\zGvwaJA.exe
  C:\Windows\System\zGvwaJA.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\wvJVjCd.exe
  C:\Windows\System\wvJVjCd.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\uIxxesE.exe
  C:\Windows\System\uIxxesE.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\gOrNOho.exe
  C:\Windows\System\gOrNOho.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\gTsFxsg.exe
  C:\Windows\System\gTsFxsg.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\VEqfMQc.exe
  C:\Windows\System\VEqfMQc.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\MIbJuAB.exe
  C:\Windows\System\MIbJuAB.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\RdPykys.exe
  C:\Windows\System\RdPykys.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\byJihIw.exe
  C:\Windows\System\byJihIw.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\aryzSKK.exe
  C:\Windows\System\aryzSKK.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\HKPonss.exe
  C:\Windows\System\HKPonss.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\tfOWhYg.exe
  C:\Windows\System\tfOWhYg.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\uZOCoqI.exe
  C:\Windows\System\uZOCoqI.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\bgdAWdt.exe
  C:\Windows\System\bgdAWdt.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\srhnKAy.exe
  C:\Windows\System\srhnKAy.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\IjqLcVA.exe
  C:\Windows\System\IjqLcVA.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\qBBabXB.exe
  C:\Windows\System\qBBabXB.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\guoiHTg.exe
  C:\Windows\System\guoiHTg.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\kjnMHUN.exe
  C:\Windows\System\kjnMHUN.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\uJGfNHQ.exe
  C:\Windows\System\uJGfNHQ.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\hEhbQqM.exe
  C:\Windows\System\hEhbQqM.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\kBxuoTf.exe
  C:\Windows\System\kBxuoTf.exe
  2⤵
  PID:800
- C:\Windows\System\SDMBmkk.exe
  C:\Windows\System\SDMBmkk.exe
  2⤵
  PID:1508
- C:\Windows\System\oCoMxmo.exe
  C:\Windows\System\oCoMxmo.exe
  2⤵
  PID:1728
- C:\Windows\System\hNHnVMb.exe
  C:\Windows\System\hNHnVMb.exe
  2⤵
  PID:1824
- C:\Windows\System\dcGFwwJ.exe
  C:\Windows\System\dcGFwwJ.exe
  2⤵
  PID:2540
- C:\Windows\System\ZaANDIA.exe
  C:\Windows\System\ZaANDIA.exe
  2⤵
  PID:1608
- C:\Windows\System\AsakNyb.exe
  C:\Windows\System\AsakNyb.exe
  2⤵
  PID:1604
- C:\Windows\System\LpTmqlM.exe
  C:\Windows\System\LpTmqlM.exe
  2⤵
  PID:2488
- C:\Windows\System\bQHKaFp.exe
  C:\Windows\System\bQHKaFp.exe
  2⤵
  PID:2480
- C:\Windows\System\yOrnQkd.exe
  C:\Windows\System\yOrnQkd.exe
  2⤵
  PID:340
- C:\Windows\System\crLYYOt.exe
  C:\Windows\System\crLYYOt.exe
  2⤵
  PID:2800
- C:\Windows\System\tUCIdkJ.exe
  C:\Windows\System\tUCIdkJ.exe
  2⤵
  PID:2704
- C:\Windows\System\aEVsxnH.exe
  C:\Windows\System\aEVsxnH.exe
  2⤵
  PID:1152
- C:\Windows\System\OmieUVu.exe
  C:\Windows\System\OmieUVu.exe
  2⤵
  PID:2492
- C:\Windows\System\iTOcMpS.exe
  C:\Windows\System\iTOcMpS.exe
  2⤵
  PID:2736
- C:\Windows\System\nnRxzZG.exe
  C:\Windows\System\nnRxzZG.exe
  2⤵
  PID:2664
- C:\Windows\System\MDUfnNh.exe
  C:\Windows\System\MDUfnNh.exe
  2⤵
  PID:2212
- C:\Windows\System\zwBCwbT.exe
  C:\Windows\System\zwBCwbT.exe
  2⤵
  PID:1084
- C:\Windows\System\lpsmWFU.exe
  C:\Windows\System\lpsmWFU.exe
  2⤵
  PID:1548
- C:\Windows\System\YNpVcHO.exe
  C:\Windows\System\YNpVcHO.exe
  2⤵
  PID:2820
- C:\Windows\System\aTpAcPK.exe
  C:\Windows\System\aTpAcPK.exe
  2⤵
  PID:2908
- C:\Windows\System\yniAjQd.exe
  C:\Windows\System\yniAjQd.exe
  2⤵
  PID:2028
- C:\Windows\System\aIbImid.exe
  C:\Windows\System\aIbImid.exe
  2⤵
  PID:2448
- C:\Windows\System\GoGXGHc.exe
  C:\Windows\System\GoGXGHc.exe
  2⤵
  PID:2236
- C:\Windows\System\htobZDQ.exe
  C:\Windows\System\htobZDQ.exe
  2⤵
  PID:3068
- C:\Windows\System\HwQQudY.exe
  C:\Windows\System\HwQQudY.exe
  2⤵
  PID:1776
- C:\Windows\System\YdcGtsj.exe
  C:\Windows\System\YdcGtsj.exe
  2⤵
  PID:2164
- C:\Windows\System\cLELLtw.exe
  C:\Windows\System\cLELLtw.exe
  2⤵
  PID:2976
- C:\Windows\System\WQQGdsh.exe
  C:\Windows\System\WQQGdsh.exe
  2⤵
  PID:2024
- C:\Windows\System\qXyFqbb.exe
  C:\Windows\System\qXyFqbb.exe
  2⤵
  PID:1804
- C:\Windows\System\TcMxLcU.exe
  C:\Windows\System\TcMxLcU.exe
  2⤵
  PID:552
- C:\Windows\System\xRguXOn.exe
  C:\Windows\System\xRguXOn.exe
  2⤵
  PID:1596
- C:\Windows\System\fanqMiS.exe
  C:\Windows\System\fanqMiS.exe
  2⤵
  PID:2132
- C:\Windows\System\idBzdgm.exe
  C:\Windows\System\idBzdgm.exe
  2⤵
  PID:2108
- C:\Windows\System\nPGAwBb.exe
  C:\Windows\System\nPGAwBb.exe
  2⤵
  PID:468
- C:\Windows\System\KmakvJH.exe
  C:\Windows\System\KmakvJH.exe
  2⤵
  PID:344
- C:\Windows\System\nCtrpyT.exe
  C:\Windows\System\nCtrpyT.exe
  2⤵
  PID:1692
- C:\Windows\System\tiChgXj.exe
  C:\Windows\System\tiChgXj.exe
  2⤵
  PID:2580
- C:\Windows\System\iNIUvRf.exe
  C:\Windows\System\iNIUvRf.exe
  2⤵
  PID:2756
- C:\Windows\System\Gfcbbub.exe
  C:\Windows\System\Gfcbbub.exe
  2⤵
  PID:2932
- C:\Windows\System\vqyfbzG.exe
  C:\Windows\System\vqyfbzG.exe
  2⤵
  PID:2724
- C:\Windows\System\uMmqlBN.exe
  C:\Windows\System\uMmqlBN.exe
  2⤵
  PID:2232
- C:\Windows\System\fEaBkLc.exe
  C:\Windows\System\fEaBkLc.exe
  2⤵
  PID:2608
- C:\Windows\System\eFQJrIJ.exe
  C:\Windows\System\eFQJrIJ.exe
  2⤵
  PID:528
- C:\Windows\System\FoAJlMk.exe
  C:\Windows\System\FoAJlMk.exe
  2⤵
  PID:1820
- C:\Windows\System\elXXrjV.exe
  C:\Windows\System\elXXrjV.exe
  2⤵
  PID:1744
- C:\Windows\System\WWXgVJG.exe
  C:\Windows\System\WWXgVJG.exe
  2⤵
  PID:1784
- C:\Windows\System\DLiHnYY.exe
  C:\Windows\System\DLiHnYY.exe
  2⤵
  PID:2848
- C:\Windows\System\VsLQGrU.exe
  C:\Windows\System\VsLQGrU.exe
  2⤵
  PID:2508
- C:\Windows\System\gZlJOdT.exe
  C:\Windows\System\gZlJOdT.exe
  2⤵
  PID:2900
- C:\Windows\System\rCfezDi.exe
  C:\Windows\System\rCfezDi.exe
  2⤵
  PID:2824
- C:\Windows\System\gWKAxnb.exe
  C:\Windows\System\gWKAxnb.exe
  2⤵
  PID:2088
- C:\Windows\System\bPNfsHb.exe
  C:\Windows\System\bPNfsHb.exe
  2⤵
  PID:2712
- C:\Windows\System\vrehuuE.exe
  C:\Windows\System\vrehuuE.exe
  2⤵
  PID:1120
- C:\Windows\System\IpEyYdb.exe
  C:\Windows\System\IpEyYdb.exe
  2⤵
  PID:1156
- C:\Windows\System\bhSaFCc.exe
  C:\Windows\System\bhSaFCc.exe
  2⤵
  PID:2264
- C:\Windows\System\rMEQUeB.exe
  C:\Windows\System\rMEQUeB.exe
  2⤵
  PID:3004
- C:\Windows\System\VOPAGDi.exe
  C:\Windows\System\VOPAGDi.exe
  2⤵
  PID:1376
- C:\Windows\System\ecWIsqI.exe
  C:\Windows\System\ecWIsqI.exe
  2⤵
  PID:1552
- C:\Windows\System\KibAfjQ.exe
  C:\Windows\System\KibAfjQ.exe
  2⤵
  PID:1544
- C:\Windows\System\vTvULIw.exe
  C:\Windows\System\vTvULIw.exe
  2⤵
  PID:1244
- C:\Windows\System\biCjtrc.exe
  C:\Windows\System\biCjtrc.exe
  2⤵
  PID:2336
- C:\Windows\System\MCdddPj.exe
  C:\Windows\System\MCdddPj.exe
  2⤵
  PID:1720
- C:\Windows\System\sDKarHV.exe
  C:\Windows\System\sDKarHV.exe
  2⤵
  PID:2496
- C:\Windows\System\ToIxRUF.exe
  C:\Windows\System\ToIxRUF.exe
  2⤵
  PID:2440
- C:\Windows\System\qKteZmV.exe
  C:\Windows\System\qKteZmV.exe
  2⤵
  PID:3092
- C:\Windows\System\CCVWHmC.exe
  C:\Windows\System\CCVWHmC.exe
  2⤵
  PID:3108
- C:\Windows\System\HmrMmMP.exe
  C:\Windows\System\HmrMmMP.exe
  2⤵
  PID:3124
- C:\Windows\System\hFeEeYl.exe
  C:\Windows\System\hFeEeYl.exe
  2⤵
  PID:3148
- C:\Windows\System\EOUjKIb.exe
  C:\Windows\System\EOUjKIb.exe
  2⤵
  PID:3164
- C:\Windows\System\DaDSdGm.exe
  C:\Windows\System\DaDSdGm.exe
  2⤵
  PID:3180
- C:\Windows\System\kvuCDWQ.exe
  C:\Windows\System\kvuCDWQ.exe
  2⤵
  PID:3200
- C:\Windows\System\jlJUNxw.exe
  C:\Windows\System\jlJUNxw.exe
  2⤵
  PID:3224
- C:\Windows\System\XVtwlIO.exe
  C:\Windows\System\XVtwlIO.exe
  2⤵
  PID:3240
- C:\Windows\System\ebrKlgh.exe
  C:\Windows\System\ebrKlgh.exe
  2⤵
  PID:3256
- C:\Windows\System\utHAFaP.exe
  C:\Windows\System\utHAFaP.exe
  2⤵
  PID:3272
- C:\Windows\System\EnHqNMm.exe
  C:\Windows\System\EnHqNMm.exe
  2⤵
  PID:3292
- C:\Windows\System\ACIHTAB.exe
  C:\Windows\System\ACIHTAB.exe
  2⤵
  PID:3308
- C:\Windows\System\TPYwUKM.exe
  C:\Windows\System\TPYwUKM.exe
  2⤵
  PID:3324
- C:\Windows\System\kHMElCQ.exe
  C:\Windows\System\kHMElCQ.exe
  2⤵
  PID:3340
- C:\Windows\System\YwjqOZU.exe
  C:\Windows\System\YwjqOZU.exe
  2⤵
  PID:3356
- C:\Windows\System\cDbAqLm.exe
  C:\Windows\System\cDbAqLm.exe
  2⤵
  PID:3372
- C:\Windows\System\zcUAghC.exe
  C:\Windows\System\zcUAghC.exe
  2⤵
  PID:3388
- C:\Windows\System\hCUMgIp.exe
  C:\Windows\System\hCUMgIp.exe
  2⤵
  PID:3404
- C:\Windows\System\WjJYfwd.exe
  C:\Windows\System\WjJYfwd.exe
  2⤵
  PID:3420
- C:\Windows\System\hxeaTwM.exe
  C:\Windows\System\hxeaTwM.exe
  2⤵
  PID:3436
- C:\Windows\System\KQRHErq.exe
  C:\Windows\System\KQRHErq.exe
  2⤵
  PID:3452
- C:\Windows\System\gqaqlOZ.exe
  C:\Windows\System\gqaqlOZ.exe
  2⤵
  PID:3468
- C:\Windows\System\vXbSXrE.exe
  C:\Windows\System\vXbSXrE.exe
  2⤵
  PID:3484
- C:\Windows\System\DPEMepD.exe
  C:\Windows\System\DPEMepD.exe
  2⤵
  PID:3500
- C:\Windows\System\oiRDIqt.exe
  C:\Windows\System\oiRDIqt.exe
  2⤵
  PID:3516
- C:\Windows\System\ySqQJAs.exe
  C:\Windows\System\ySqQJAs.exe
  2⤵
  PID:3548
- C:\Windows\System\WXLerHN.exe
  C:\Windows\System\WXLerHN.exe
  2⤵
  PID:3620
- C:\Windows\System\LptSkqE.exe
  C:\Windows\System\LptSkqE.exe
  2⤵
  PID:3644
- C:\Windows\System\mlWsopK.exe
  C:\Windows\System\mlWsopK.exe
  2⤵
  PID:3680
- C:\Windows\System\qHTyKdy.exe
  C:\Windows\System\qHTyKdy.exe
  2⤵
  PID:3700
- C:\Windows\System\iXcrLIz.exe
  C:\Windows\System\iXcrLIz.exe
  2⤵
  PID:3716
- C:\Windows\System\TNFeuco.exe
  C:\Windows\System\TNFeuco.exe
  2⤵
  PID:3732
- C:\Windows\System\yBPsboW.exe
  C:\Windows\System\yBPsboW.exe
  2⤵
  PID:3756
- C:\Windows\System\kUhfptW.exe
  C:\Windows\System\kUhfptW.exe
  2⤵
  PID:3772
- C:\Windows\System\yqGqTOl.exe
  C:\Windows\System\yqGqTOl.exe
  2⤵
  PID:3788
- C:\Windows\System\rvNUnkC.exe
  C:\Windows\System\rvNUnkC.exe
  2⤵
  PID:3804
- C:\Windows\System\KtVmCJn.exe
  C:\Windows\System\KtVmCJn.exe
  2⤵
  PID:3820
- C:\Windows\System\bDVVOBr.exe
  C:\Windows\System\bDVVOBr.exe
  2⤵
  PID:3836
- C:\Windows\System\dtstcin.exe
  C:\Windows\System\dtstcin.exe
  2⤵
  PID:3856
- C:\Windows\System\SShUCug.exe
  C:\Windows\System\SShUCug.exe
  2⤵
  PID:3872
- C:\Windows\System\ngbDVCx.exe
  C:\Windows\System\ngbDVCx.exe
  2⤵
  PID:3892
- C:\Windows\System\JFVIuCc.exe
  C:\Windows\System\JFVIuCc.exe
  2⤵
  PID:3908
- C:\Windows\System\MJddGcM.exe
  C:\Windows\System\MJddGcM.exe
  2⤵
  PID:3924
- C:\Windows\System\TvqTcEu.exe
  C:\Windows\System\TvqTcEu.exe
  2⤵
  PID:3940
- C:\Windows\System\DjLodYr.exe
  C:\Windows\System\DjLodYr.exe
  2⤵
  PID:3956
- C:\Windows\System\XqSuVGN.exe
  C:\Windows\System\XqSuVGN.exe
  2⤵
  PID:3972
- C:\Windows\System\xKNIdwm.exe
  C:\Windows\System\xKNIdwm.exe
  2⤵
  PID:3988
- C:\Windows\System\HJWWpfm.exe
  C:\Windows\System\HJWWpfm.exe
  2⤵
  PID:4008
- C:\Windows\System\GGemXOc.exe
  C:\Windows\System\GGemXOc.exe
  2⤵
  PID:4024
- C:\Windows\System\IEDAaSN.exe
  C:\Windows\System\IEDAaSN.exe
  2⤵
  PID:4040
- C:\Windows\System\WSizXsR.exe
  C:\Windows\System\WSizXsR.exe
  2⤵
  PID:4060
- C:\Windows\System\yVBkHuX.exe
  C:\Windows\System\yVBkHuX.exe
  2⤵
  PID:4076
- C:\Windows\System\acSAiRF.exe
  C:\Windows\System\acSAiRF.exe
  2⤵
  PID:4092
- C:\Windows\System\VJVCxsu.exe
  C:\Windows\System\VJVCxsu.exe
  2⤵
  PID:2680
- C:\Windows\System\nFIasOj.exe
  C:\Windows\System\nFIasOj.exe
  2⤵
  PID:2144
- C:\Windows\System\kZYUZvH.exe
  C:\Windows\System\kZYUZvH.exe
  2⤵
  PID:2896
- C:\Windows\System\oIpNvYT.exe
  C:\Windows\System\oIpNvYT.exe
  2⤵
  PID:2872
- C:\Windows\System\TQqwNqB.exe
  C:\Windows\System\TQqwNqB.exe
  2⤵
  PID:3048
- C:\Windows\System\zTlbmOh.exe
  C:\Windows\System\zTlbmOh.exe
  2⤵
  PID:3076
- C:\Windows\System\NHKXKyW.exe
  C:\Windows\System\NHKXKyW.exe
  2⤵
  PID:1236
- C:\Windows\System\LsuSTWh.exe
  C:\Windows\System\LsuSTWh.exe
  2⤵
  PID:2668
- C:\Windows\System\UhiumKq.exe
  C:\Windows\System\UhiumKq.exe
  2⤵
  PID:1756
- C:\Windows\System\BJwKwTp.exe
  C:\Windows\System\BJwKwTp.exe
  2⤵
  PID:560
- C:\Windows\System\YIlToYj.exe
  C:\Windows\System\YIlToYj.exe
  2⤵
  PID:1988
- C:\Windows\System\bmsoELJ.exe
  C:\Windows\System\bmsoELJ.exe
  2⤵
  PID:888
- C:\Windows\System\QpJkBuR.exe
  C:\Windows\System\QpJkBuR.exe
  2⤵
  PID:880
- C:\Windows\System\zZdLzBZ.exe
  C:\Windows\System\zZdLzBZ.exe
  2⤵
  PID:2832
- C:\Windows\System\KkZgumQ.exe
  C:\Windows\System\KkZgumQ.exe
  2⤵
  PID:2168
- C:\Windows\System\UBBeXJv.exe
  C:\Windows\System\UBBeXJv.exe
  2⤵
  PID:2500
- C:\Windows\System\axnHDzA.exe
  C:\Windows\System\axnHDzA.exe
  2⤵
  PID:2924
- C:\Windows\System\DaYpdMm.exe
  C:\Windows\System\DaYpdMm.exe
  2⤵
  PID:2080
- C:\Windows\System\bOamSKb.exe
  C:\Windows\System\bOamSKb.exe
  2⤵
  PID:2980
- C:\Windows\System\BmZgNMh.exe
  C:\Windows\System\BmZgNMh.exe
  2⤵
  PID:2808
- C:\Windows\System\Gwtmvrk.exe
  C:\Windows\System\Gwtmvrk.exe
  2⤵
  PID:1600
- C:\Windows\System\UlDlgCO.exe
  C:\Windows\System\UlDlgCO.exe
  2⤵
  PID:3300
- C:\Windows\System\qLvewdf.exe
  C:\Windows\System\qLvewdf.exe
  2⤵
  PID:3216
- C:\Windows\System\sAyeFjQ.exe
  C:\Windows\System\sAyeFjQ.exe
  2⤵
  PID:3176
- C:\Windows\System\XJmePkL.exe
  C:\Windows\System\XJmePkL.exe
  2⤵
  PID:3104
- C:\Windows\System\LWvDDcJ.exe
  C:\Windows\System\LWvDDcJ.exe
  2⤵
  PID:3248
- C:\Windows\System\UAnHSXF.exe
  C:\Windows\System\UAnHSXF.exe
  2⤵
  PID:2308
- C:\Windows\System\rNOOpCc.exe
  C:\Windows\System\rNOOpCc.exe
  2⤵
  PID:3336
- C:\Windows\System\xkjdzsC.exe
  C:\Windows\System\xkjdzsC.exe
  2⤵
  PID:3368
- C:\Windows\System\ENkodua.exe
  C:\Windows\System\ENkodua.exe
  2⤵
  PID:3400
- C:\Windows\System\IMAOdCX.exe
  C:\Windows\System\IMAOdCX.exe
  2⤵
  PID:3432
- C:\Windows\System\mZskZzs.exe
  C:\Windows\System\mZskZzs.exe
  2⤵
  PID:3444
- C:\Windows\System\fLLcbSq.exe
  C:\Windows\System\fLLcbSq.exe
  2⤵
  PID:3492
- C:\Windows\System\VrPzKfI.exe
  C:\Windows\System\VrPzKfI.exe
  2⤵
  PID:3532
- C:\Windows\System\ZVSdFeD.exe
  C:\Windows\System\ZVSdFeD.exe
  2⤵
  PID:320
- C:\Windows\System\ChtEckz.exe
  C:\Windows\System\ChtEckz.exe
  2⤵
  PID:2920
- C:\Windows\System\oTlzCDz.exe
  C:\Windows\System\oTlzCDz.exe
  2⤵
  PID:3544
- C:\Windows\System\rtdacfr.exe
  C:\Windows\System\rtdacfr.exe
  2⤵
  PID:3568
- C:\Windows\System\rQZaPQv.exe
  C:\Windows\System\rQZaPQv.exe
  2⤵
  PID:3584
- C:\Windows\System\LYouXOD.exe
  C:\Windows\System\LYouXOD.exe
  2⤵
  PID:3632
- C:\Windows\System\StYxRoh.exe
  C:\Windows\System\StYxRoh.exe
  2⤵
  PID:3600
- C:\Windows\System\gIaJzlL.exe
  C:\Windows\System\gIaJzlL.exe
  2⤵
  PID:3696
- C:\Windows\System\tdIBbFS.exe
  C:\Windows\System\tdIBbFS.exe
  2⤵
  PID:3556
- C:\Windows\System\zSdUSzx.exe
  C:\Windows\System\zSdUSzx.exe
  2⤵
  PID:3660
- C:\Windows\System\pzsrdFE.exe
  C:\Windows\System\pzsrdFE.exe
  2⤵
  PID:3676
- C:\Windows\System\zlvVwMw.exe
  C:\Windows\System\zlvVwMw.exe
  2⤵
  PID:3616
- C:\Windows\System\hFUCNYG.exe
  C:\Windows\System\hFUCNYG.exe
  2⤵
  PID:848
- C:\Windows\System\qzXRvEZ.exe
  C:\Windows\System\qzXRvEZ.exe
  2⤵
  PID:3752
- C:\Windows\System\yeOXwZA.exe
  C:\Windows\System\yeOXwZA.exe
  2⤵
  PID:3816
- C:\Windows\System\aUnxodi.exe
  C:\Windows\System\aUnxodi.exe
  2⤵
  PID:3768
- C:\Windows\System\MDjWbQw.exe
  C:\Windows\System\MDjWbQw.exe
  2⤵
  PID:3864
- C:\Windows\System\RWKVZqI.exe
  C:\Windows\System\RWKVZqI.exe
  2⤵
  PID:3932
- C:\Windows\System\HevGLXL.exe
  C:\Windows\System\HevGLXL.exe
  2⤵
  PID:3848
- C:\Windows\System\UspGbRw.exe
  C:\Windows\System\UspGbRw.exe
  2⤵
  PID:3888
- C:\Windows\System\XfBVIFQ.exe
  C:\Windows\System\XfBVIFQ.exe
  2⤵
  PID:3920
- C:\Windows\System\sNHfbrq.exe
  C:\Windows\System\sNHfbrq.exe
  2⤵
  PID:4016
- C:\Windows\System\coJJTkv.exe
  C:\Windows\System\coJJTkv.exe
  2⤵
  PID:4056
- C:\Windows\System\kELyDhu.exe
  C:\Windows\System\kELyDhu.exe
  2⤵
  PID:3968
- C:\Windows\System\vFqnfXu.exe
  C:\Windows\System\vFqnfXu.exe
  2⤵
  PID:4072
- C:\Windows\System\WZAlZOO.exe
  C:\Windows\System\WZAlZOO.exe
  2⤵
  PID:4084
- C:\Windows\System\xOZKqkd.exe
  C:\Windows\System\xOZKqkd.exe
  2⤵
  PID:1256
- C:\Windows\System\rsCwVfz.exe
  C:\Windows\System\rsCwVfz.exe
  2⤵
  PID:1488
- C:\Windows\System\UFURpDg.exe
  C:\Windows\System\UFURpDg.exe
  2⤵
  PID:3156
- C:\Windows\System\zQpHZhF.exe
  C:\Windows\System\zQpHZhF.exe
  2⤵
  PID:2556
- C:\Windows\System\WAaDqCD.exe
  C:\Windows\System\WAaDqCD.exe
  2⤵
  PID:2696
- C:\Windows\System\ObciCuv.exe
  C:\Windows\System\ObciCuv.exe
  2⤵
  PID:2084
- C:\Windows\System\cPAdxkh.exe
  C:\Windows\System\cPAdxkh.exe
  2⤵
  PID:2732
- C:\Windows\System\ZPyGOXs.exe
  C:\Windows\System\ZPyGOXs.exe
  2⤵
  PID:1132
- C:\Windows\System\DIdCQTJ.exe
  C:\Windows\System\DIdCQTJ.exe
  2⤵
  PID:920
- C:\Windows\System\BfGBmxm.exe
  C:\Windows\System\BfGBmxm.exe
  2⤵
  PID:2628
- C:\Windows\System\PNCCbIH.exe
  C:\Windows\System\PNCCbIH.exe
  2⤵
  PID:3144
- C:\Windows\System\oMyMKgd.exe
  C:\Windows\System\oMyMKgd.exe
  2⤵
  PID:3560
- C:\Windows\System\vyBVMyL.exe
  C:\Windows\System\vyBVMyL.exe
  2⤵
  PID:1560
- C:\Windows\System\cPwOhNx.exe
  C:\Windows\System\cPwOhNx.exe
  2⤵
  PID:3656
- C:\Windows\System\XRDMXQR.exe
  C:\Windows\System\XRDMXQR.exe
  2⤵
  PID:3352
- C:\Windows\System\YhSylVl.exe
  C:\Windows\System\YhSylVl.exe
  2⤵
  PID:3460
- C:\Windows\System\aFPhGTP.exe
  C:\Windows\System\aFPhGTP.exe
  2⤵
  PID:3480
- C:\Windows\System\qIPzYDK.exe
  C:\Windows\System\qIPzYDK.exe
  2⤵
  PID:1800
- C:\Windows\System\LqjqAMI.exe
  C:\Windows\System\LqjqAMI.exe
  2⤵
  PID:3608
- C:\Windows\System\SNzBSoP.exe
  C:\Windows\System\SNzBSoP.exe
  2⤵
  PID:3828
- C:\Windows\System\ZhWvISd.exe
  C:\Windows\System\ZhWvISd.exe
  2⤵
  PID:3880
- C:\Windows\System\rozwTSe.exe
  C:\Windows\System\rozwTSe.exe
  2⤵
  PID:3948
- C:\Windows\System\gnBEGYl.exe
  C:\Windows\System\gnBEGYl.exe
  2⤵
  PID:2716
- C:\Windows\System\KEeGxka.exe
  C:\Windows\System\KEeGxka.exe
  2⤵
  PID:1676
- C:\Windows\System\iYXfzQI.exe
  C:\Windows\System\iYXfzQI.exe
  2⤵
  PID:3800
- C:\Windows\System\daXLPpe.exe
  C:\Windows\System\daXLPpe.exe
  2⤵
  PID:4048
- C:\Windows\System\sZbbeNP.exe
  C:\Windows\System\sZbbeNP.exe
  2⤵
  PID:3728
- C:\Windows\System\VnRJwvj.exe
  C:\Windows\System\VnRJwvj.exe
  2⤵
  PID:2964
- C:\Windows\System\LLuNFPb.exe
  C:\Windows\System\LLuNFPb.exe
  2⤵
  PID:1492
- C:\Windows\System\aVEdVSN.exe
  C:\Windows\System\aVEdVSN.exe
  2⤵
  PID:1032
- C:\Windows\System\tZyynJo.exe
  C:\Windows\System\tZyynJo.exe
  2⤵
  PID:1880
- C:\Windows\System\suvMNhr.exe
  C:\Windows\System\suvMNhr.exe
  2⤵
  PID:3236
- C:\Windows\System\ynbIXge.exe
  C:\Windows\System\ynbIXge.exe
  2⤵
  PID:2116
- C:\Windows\System\MTthHeq.exe
  C:\Windows\System\MTthHeq.exe
  2⤵
  PID:3744
- C:\Windows\System\fwZcIor.exe
  C:\Windows\System\fwZcIor.exe
  2⤵
  PID:1264
- C:\Windows\System\FcLLCqK.exe
  C:\Windows\System\FcLLCqK.exe
  2⤵
  PID:3348
- C:\Windows\System\sDQCZvI.exe
  C:\Windows\System\sDQCZvI.exe
  2⤵
  PID:2548
- C:\Windows\System\aLTyWGC.exe
  C:\Windows\System\aLTyWGC.exe
  2⤵
  PID:4068
- C:\Windows\System\sTjJYfD.exe
  C:\Windows\System\sTjJYfD.exe
  2⤵
  PID:3268
- C:\Windows\System\dUDyLQG.exe
  C:\Windows\System\dUDyLQG.exe
  2⤵
  PID:2008
- C:\Windows\System\OJBgUkM.exe
  C:\Windows\System\OJBgUkM.exe
  2⤵
  PID:4100
- C:\Windows\System\BtlDNts.exe
  C:\Windows\System\BtlDNts.exe
  2⤵
  PID:4116
- C:\Windows\System\GNGfcth.exe
  C:\Windows\System\GNGfcth.exe
  2⤵
  PID:4132
- C:\Windows\System\VIfljlr.exe
  C:\Windows\System\VIfljlr.exe
  2⤵
  PID:4148
- C:\Windows\System\PtgtPdJ.exe
  C:\Windows\System\PtgtPdJ.exe
  2⤵
  PID:4164
- C:\Windows\System\GvBtIJa.exe
  C:\Windows\System\GvBtIJa.exe
  2⤵
  PID:4180
- C:\Windows\System\ubOsXYZ.exe
  C:\Windows\System\ubOsXYZ.exe
  2⤵
  PID:4196
- C:\Windows\System\qaXUYkZ.exe
  C:\Windows\System\qaXUYkZ.exe
  2⤵
  PID:4212
- C:\Windows\System\CToSvMx.exe
  C:\Windows\System\CToSvMx.exe
  2⤵
  PID:4228
- C:\Windows\System\JgOQICv.exe
  C:\Windows\System\JgOQICv.exe
  2⤵
  PID:4244
- C:\Windows\System\isEBrHC.exe
  C:\Windows\System\isEBrHC.exe
  2⤵
  PID:4260
- C:\Windows\System\lqBONZm.exe
  C:\Windows\System\lqBONZm.exe
  2⤵
  PID:4276
- C:\Windows\System\LVlCyDh.exe
  C:\Windows\System\LVlCyDh.exe
  2⤵
  PID:4292
- C:\Windows\System\otnGtCc.exe
  C:\Windows\System\otnGtCc.exe
  2⤵
  PID:4308
- C:\Windows\System\QrQHnTQ.exe
  C:\Windows\System\QrQHnTQ.exe
  2⤵
  PID:4324
- C:\Windows\System\VnMoJHL.exe
  C:\Windows\System\VnMoJHL.exe
  2⤵
  PID:4340
- C:\Windows\System\EMyeGLM.exe
  C:\Windows\System\EMyeGLM.exe
  2⤵
  PID:4356
- C:\Windows\System\yzAiYPJ.exe
  C:\Windows\System\yzAiYPJ.exe
  2⤵
  PID:4372
- C:\Windows\System\KTBZlBa.exe
  C:\Windows\System\KTBZlBa.exe
  2⤵
  PID:4388
- C:\Windows\System\gIQYPIR.exe
  C:\Windows\System\gIQYPIR.exe
  2⤵
  PID:4404
- C:\Windows\System\EyDjMwl.exe
  C:\Windows\System\EyDjMwl.exe
  2⤵
  PID:4420
- C:\Windows\System\zUeJmZa.exe
  C:\Windows\System\zUeJmZa.exe
  2⤵
  PID:4436
- C:\Windows\System\dncgKDG.exe
  C:\Windows\System\dncgKDG.exe
  2⤵
  PID:4452
- C:\Windows\System\YPspEHi.exe
  C:\Windows\System\YPspEHi.exe
  2⤵
  PID:4468
- C:\Windows\System\FmXPrpc.exe
  C:\Windows\System\FmXPrpc.exe
  2⤵
  PID:4484
- C:\Windows\System\iBRsqvP.exe
  C:\Windows\System\iBRsqvP.exe
  2⤵
  PID:4500
- C:\Windows\System\XpUAVGg.exe
  C:\Windows\System\XpUAVGg.exe
  2⤵
  PID:4516
- C:\Windows\System\cZJVxHc.exe
  C:\Windows\System\cZJVxHc.exe
  2⤵
  PID:4532
- C:\Windows\System\bilbuGO.exe
  C:\Windows\System\bilbuGO.exe
  2⤵
  PID:4548
- C:\Windows\System\hrgoFYr.exe
  C:\Windows\System\hrgoFYr.exe
  2⤵
  PID:4564
- C:\Windows\System\DEWWkHL.exe
  C:\Windows\System\DEWWkHL.exe
  2⤵
  PID:4584
- C:\Windows\System\HVmzVcd.exe
  C:\Windows\System\HVmzVcd.exe
  2⤵
  PID:4600
- C:\Windows\System\WswmJcA.exe
  C:\Windows\System\WswmJcA.exe
  2⤵
  PID:4616
- C:\Windows\System\IppEkZQ.exe
  C:\Windows\System\IppEkZQ.exe
  2⤵
  PID:4632
- C:\Windows\System\lIbGrUa.exe
  C:\Windows\System\lIbGrUa.exe
  2⤵
  PID:4648
- C:\Windows\System\KkQpYRg.exe
  C:\Windows\System\KkQpYRg.exe
  2⤵
  PID:4664
- C:\Windows\System\OGStaDy.exe
  C:\Windows\System\OGStaDy.exe
  2⤵
  PID:4680
- C:\Windows\System\liZPEjL.exe
  C:\Windows\System\liZPEjL.exe
  2⤵
  PID:4696
- C:\Windows\System\ARYFhtd.exe
  C:\Windows\System\ARYFhtd.exe
  2⤵
  PID:4712
- C:\Windows\System\srXAdVm.exe
  C:\Windows\System\srXAdVm.exe
  2⤵
  PID:4728
- C:\Windows\System\GqxVMIK.exe
  C:\Windows\System\GqxVMIK.exe
  2⤵
  PID:4744
- C:\Windows\System\jCDyxOj.exe
  C:\Windows\System\jCDyxOj.exe
  2⤵
  PID:4760
- C:\Windows\System\tChXbND.exe
  C:\Windows\System\tChXbND.exe
  2⤵
  PID:4776
- C:\Windows\System\naRRnJt.exe
  C:\Windows\System\naRRnJt.exe
  2⤵
  PID:4792
- C:\Windows\System\iNJgLaH.exe
  C:\Windows\System\iNJgLaH.exe
  2⤵
  PID:4808
- C:\Windows\System\igLdjjB.exe
  C:\Windows\System\igLdjjB.exe
  2⤵
  PID:4824
- C:\Windows\System\eDXRmwg.exe
  C:\Windows\System\eDXRmwg.exe
  2⤵
  PID:4840
- C:\Windows\System\gtZdNuv.exe
  C:\Windows\System\gtZdNuv.exe
  2⤵
  PID:4856
- C:\Windows\System\iUyecwS.exe
  C:\Windows\System\iUyecwS.exe
  2⤵
  PID:4872
- C:\Windows\System\EORuiuc.exe
  C:\Windows\System\EORuiuc.exe
  2⤵
  PID:4888
- C:\Windows\System\OMTaOtG.exe
  C:\Windows\System\OMTaOtG.exe
  2⤵
  PID:4904
- C:\Windows\System\JrBjEmQ.exe
  C:\Windows\System\JrBjEmQ.exe
  2⤵
  PID:4920
- C:\Windows\System\eYBsyrz.exe
  C:\Windows\System\eYBsyrz.exe
  2⤵
  PID:4936
- C:\Windows\System\BmxiZkQ.exe
  C:\Windows\System\BmxiZkQ.exe
  2⤵
  PID:4952
- C:\Windows\System\flYtDIN.exe
  C:\Windows\System\flYtDIN.exe
  2⤵
  PID:4968
- C:\Windows\System\zlSCWMb.exe
  C:\Windows\System\zlSCWMb.exe
  2⤵
  PID:4984
- C:\Windows\System\dXoNtac.exe
  C:\Windows\System\dXoNtac.exe
  2⤵
  PID:5000
- C:\Windows\System\FgRNQGM.exe
  C:\Windows\System\FgRNQGM.exe
  2⤵
  PID:5016
- C:\Windows\System\BxIgpEL.exe
  C:\Windows\System\BxIgpEL.exe
  2⤵
  PID:5032
- C:\Windows\System\YvjQawu.exe
  C:\Windows\System\YvjQawu.exe
  2⤵
  PID:5048
- C:\Windows\System\njPRzqL.exe
  C:\Windows\System\njPRzqL.exe
  2⤵
  PID:5064
- C:\Windows\System\XlMYcYi.exe
  C:\Windows\System\XlMYcYi.exe
  2⤵
  PID:5080
- C:\Windows\System\dAvufWf.exe
  C:\Windows\System\dAvufWf.exe
  2⤵
  PID:5096
- C:\Windows\System\GqsvBFJ.exe
  C:\Windows\System\GqsvBFJ.exe
  2⤵
  PID:5112
- C:\Windows\System\AkxwUQc.exe
  C:\Windows\System\AkxwUQc.exe
  2⤵
  PID:4108
- C:\Windows\System\ldHvOoX.exe
  C:\Windows\System\ldHvOoX.exe
  2⤵
  PID:4172
- C:\Windows\System\OGHHmpi.exe
  C:\Windows\System\OGHHmpi.exe
  2⤵
  PID:4208
- C:\Windows\System\qBnvZMF.exe
  C:\Windows\System\qBnvZMF.exe
  2⤵
  PID:4268
- C:\Windows\System\lpPNBia.exe
  C:\Windows\System\lpPNBia.exe
  2⤵
  PID:3904
- C:\Windows\System\YCkgDUf.exe
  C:\Windows\System\YCkgDUf.exe
  2⤵
  PID:3812
- C:\Windows\System\HZKffzA.exe
  C:\Windows\System\HZKffzA.exe
  2⤵
  PID:3140
- C:\Windows\System\WyDUDmy.exe
  C:\Windows\System\WyDUDmy.exe
  2⤵
  PID:3996
- C:\Windows\System\DNBrmiA.exe
  C:\Windows\System\DNBrmiA.exe
  2⤵
  PID:3208
- C:\Windows\System\UqMoNeq.exe
  C:\Windows\System\UqMoNeq.exe
  2⤵
  PID:4128
- C:\Windows\System\fIlLQec.exe
  C:\Windows\System\fIlLQec.exe
  2⤵
  PID:4192
- C:\Windows\System\kWACNSu.exe
  C:\Windows\System\kWACNSu.exe
  2⤵
  PID:4256
- C:\Windows\System\pSawYhD.exe
  C:\Windows\System\pSawYhD.exe
  2⤵
  PID:4288
- C:\Windows\System\cQjSfbM.exe
  C:\Windows\System\cQjSfbM.exe
  2⤵
  PID:4352
- C:\Windows\System\tbTNbHx.exe
  C:\Windows\System\tbTNbHx.exe
  2⤵
  PID:4364
- C:\Windows\System\SclyYVS.exe
  C:\Windows\System\SclyYVS.exe
  2⤵
  PID:4428
- C:\Windows\System\CwBPmqH.exe
  C:\Windows\System\CwBPmqH.exe
  2⤵
  PID:4460
- C:\Windows\System\aRVfhai.exe
  C:\Windows\System\aRVfhai.exe
  2⤵
  PID:4524
- C:\Windows\System\etxnYoy.exe
  C:\Windows\System\etxnYoy.exe
  2⤵
  PID:4556
- C:\Windows\System\cEWjQdq.exe
  C:\Windows\System\cEWjQdq.exe
  2⤵
  PID:4480
- C:\Windows\System\lyrOFtL.exe
  C:\Windows\System\lyrOFtL.exe
  2⤵
  PID:4624
- C:\Windows\System\FpxbygP.exe
  C:\Windows\System\FpxbygP.exe
  2⤵
  PID:4544
- C:\Windows\System\MpZpMdm.exe
  C:\Windows\System\MpZpMdm.exe
  2⤵
  PID:4688
- C:\Windows\System\AkfSmRG.exe
  C:\Windows\System\AkfSmRG.exe
  2⤵
  PID:4576
- C:\Windows\System\YTGRhMW.exe
  C:\Windows\System\YTGRhMW.exe
  2⤵
  PID:4640
- C:\Windows\System\eWOofkC.exe
  C:\Windows\System\eWOofkC.exe
  2⤵
  PID:4704
- C:\Windows\System\tXxJjsr.exe
  C:\Windows\System\tXxJjsr.exe
  2⤵
  PID:4756
- C:\Windows\System\FXtJoZZ.exe
  C:\Windows\System\FXtJoZZ.exe
  2⤵
  PID:4820
- C:\Windows\System\TDEctnl.exe
  C:\Windows\System\TDEctnl.exe
  2⤵
  PID:4884
- C:\Windows\System\YzORuZF.exe
  C:\Windows\System\YzORuZF.exe
  2⤵
  PID:4948
- C:\Windows\System\mpXLTWi.exe
  C:\Windows\System\mpXLTWi.exe
  2⤵
  PID:5008
- C:\Windows\System\XTAVjtb.exe
  C:\Windows\System\XTAVjtb.exe
  2⤵
  PID:4804
- C:\Windows\System\medhwcV.exe
  C:\Windows\System\medhwcV.exe
  2⤵
  PID:4868
- C:\Windows\System\ZjXazGH.exe
  C:\Windows\System\ZjXazGH.exe
  2⤵
  PID:4932
- C:\Windows\System\eoJpUQY.exe
  C:\Windows\System\eoJpUQY.exe
  2⤵
  PID:4996
- C:\Windows\System\HiqnSVu.exe
  C:\Windows\System\HiqnSVu.exe
  2⤵
  PID:5072
- C:\Windows\System\wxqtcBF.exe
  C:\Windows\System\wxqtcBF.exe
  2⤵
  PID:5028
- C:\Windows\System\bbfDvMf.exe
  C:\Windows\System\bbfDvMf.exe
  2⤵
  PID:5060
- C:\Windows\System\zYnevPA.exe
  C:\Windows\System\zYnevPA.exe
  2⤵
  PID:3580
- C:\Windows\System\ZQDSVRP.exe
  C:\Windows\System\ZQDSVRP.exe
  2⤵
  PID:4272
- C:\Windows\System\PIpDskZ.exe
  C:\Windows\System\PIpDskZ.exe
  2⤵
  PID:1444
- C:\Windows\System\lPmRZGl.exe
  C:\Windows\System\lPmRZGl.exe
  2⤵
  PID:2596
- C:\Windows\System\qDQmsBE.exe
  C:\Windows\System\qDQmsBE.exe
  2⤵
  PID:4124
- C:\Windows\System\QMNwOZu.exe
  C:\Windows\System\QMNwOZu.exe
  2⤵
  PID:4320
- C:\Windows\System\hUSILDl.exe
  C:\Windows\System\hUSILDl.exe
  2⤵
  PID:4492
- C:\Windows\System\QMDERfj.exe
  C:\Windows\System\QMDERfj.exe
  2⤵
  PID:4476
- C:\Windows\System\eqwbZBX.exe
  C:\Windows\System\eqwbZBX.exe
  2⤵
  PID:4724
- C:\Windows\System\IhfvAJB.exe
  C:\Windows\System\IhfvAJB.exe
  2⤵
  PID:4300
- C:\Windows\System\FayLLrr.exe
  C:\Windows\System\FayLLrr.exe
  2⤵
  PID:4432
- C:\Windows\System\AmlFsvt.exe
  C:\Windows\System\AmlFsvt.exe
  2⤵
  PID:4944
- C:\Windows\System\DQnPDQH.exe
  C:\Windows\System\DQnPDQH.exe
  2⤵
  PID:4592
- C:\Windows\System\BDFEqwk.exe
  C:\Windows\System\BDFEqwk.exe
  2⤵
  PID:5040
- C:\Windows\System\iEGzKlF.exe
  C:\Windows\System\iEGzKlF.exe
  2⤵
  PID:4596
- C:\Windows\System\TvXFCAZ.exe
  C:\Windows\System\TvXFCAZ.exe
  2⤵
  PID:4612
- C:\Windows\System\btQBfFq.exe
  C:\Windows\System\btQBfFq.exe
  2⤵
  PID:4240
- C:\Windows\System\TIBYlxL.exe
  C:\Windows\System\TIBYlxL.exe
  2⤵
  PID:4144
- C:\Windows\System\FBSZIEV.exe
  C:\Windows\System\FBSZIEV.exe
  2⤵
  PID:4160
- C:\Windows\System\EMcuVfC.exe
  C:\Windows\System\EMcuVfC.exe
  2⤵
  PID:4992
- C:\Windows\System\brzTUAp.exe
  C:\Windows\System\brzTUAp.exe
  2⤵
  PID:2768
- C:\Windows\System\LMvHzZd.exe
  C:\Windows\System\LMvHzZd.exe
  2⤵
  PID:4400
- C:\Windows\System\rqEYcxv.exe
  C:\Windows\System\rqEYcxv.exe
  2⤵
  PID:4572
- C:\Windows\System\UUyrcNK.exe
  C:\Windows\System\UUyrcNK.exe
  2⤵
  PID:4788
- C:\Windows\System\fzNLKrA.exe
  C:\Windows\System\fzNLKrA.exe
  2⤵
  PID:4928
- C:\Windows\System\tLAwfvO.exe
  C:\Windows\System\tLAwfvO.exe
  2⤵
  PID:4204
- C:\Windows\System\RlRpdoP.exe
  C:\Windows\System\RlRpdoP.exe
  2⤵
  PID:3984
- C:\Windows\System\npIEuom.exe
  C:\Windows\System\npIEuom.exe
  2⤵
  PID:3668
- C:\Windows\System\FxNFaVF.exe
  C:\Windows\System\FxNFaVF.exe
  2⤵
  PID:5136
- C:\Windows\System\rvjmQSW.exe
  C:\Windows\System\rvjmQSW.exe
  2⤵
  PID:5152
- C:\Windows\System\arwhDFn.exe
  C:\Windows\System\arwhDFn.exe
  2⤵
  PID:5168
- C:\Windows\System\RjsUouf.exe
  C:\Windows\System\RjsUouf.exe
  2⤵
  PID:5184
- C:\Windows\System\nOUWjXg.exe
  C:\Windows\System\nOUWjXg.exe
  2⤵
  PID:5200
- C:\Windows\System\UkmoJtg.exe
  C:\Windows\System\UkmoJtg.exe
  2⤵
  PID:5216
- C:\Windows\System\zYjuDQB.exe
  C:\Windows\System\zYjuDQB.exe
  2⤵
  PID:5232
- C:\Windows\System\yGYrheL.exe
  C:\Windows\System\yGYrheL.exe
  2⤵
  PID:5248
- C:\Windows\System\smebODd.exe
  C:\Windows\System\smebODd.exe
  2⤵
  PID:5264
- C:\Windows\System\iqInSmd.exe
  C:\Windows\System\iqInSmd.exe
  2⤵
  PID:5280
- C:\Windows\System\MCvDZlZ.exe
  C:\Windows\System\MCvDZlZ.exe
  2⤵
  PID:5296
- C:\Windows\System\hjcYXDD.exe
  C:\Windows\System\hjcYXDD.exe
  2⤵
  PID:5312
- C:\Windows\System\khBvGQS.exe
  C:\Windows\System\khBvGQS.exe
  2⤵
  PID:5328
- C:\Windows\System\xMAYPlL.exe
  C:\Windows\System\xMAYPlL.exe
  2⤵
  PID:5344
- C:\Windows\System\bYtrPNG.exe
  C:\Windows\System\bYtrPNG.exe
  2⤵
  PID:5360
- C:\Windows\System\PWxABis.exe
  C:\Windows\System\PWxABis.exe
  2⤵
  PID:5376
- C:\Windows\System\hAWvQXR.exe
  C:\Windows\System\hAWvQXR.exe
  2⤵
  PID:5392
- C:\Windows\System\QhFcnkZ.exe
  C:\Windows\System\QhFcnkZ.exe
  2⤵
  PID:5408
- C:\Windows\System\gaCJKDb.exe
  C:\Windows\System\gaCJKDb.exe
  2⤵
  PID:5424
- C:\Windows\System\XzdIkGk.exe
  C:\Windows\System\XzdIkGk.exe
  2⤵
  PID:5440
- C:\Windows\System\NRIjBkv.exe
  C:\Windows\System\NRIjBkv.exe
  2⤵
  PID:5456
- C:\Windows\System\dxEKcsO.exe
  C:\Windows\System\dxEKcsO.exe
  2⤵
  PID:5472
- C:\Windows\System\rNWBtwm.exe
  C:\Windows\System\rNWBtwm.exe
  2⤵
  PID:5488
- C:\Windows\System\zxuBQKr.exe
  C:\Windows\System\zxuBQKr.exe
  2⤵
  PID:5504
- C:\Windows\System\elOFHpo.exe
  C:\Windows\System\elOFHpo.exe
  2⤵
  PID:5520
- C:\Windows\System\WCSMwOR.exe
  C:\Windows\System\WCSMwOR.exe
  2⤵
  PID:5536
- C:\Windows\System\UXEwQNI.exe
  C:\Windows\System\UXEwQNI.exe
  2⤵
  PID:5552
- C:\Windows\System\mBgPRud.exe
  C:\Windows\System\mBgPRud.exe
  2⤵
  PID:5568
- C:\Windows\System\UcWQtfC.exe
  C:\Windows\System\UcWQtfC.exe
  2⤵
  PID:5588
- C:\Windows\System\UDVSVcd.exe
  C:\Windows\System\UDVSVcd.exe
  2⤵
  PID:5604
- C:\Windows\System\ltKxUEF.exe
  C:\Windows\System\ltKxUEF.exe
  2⤵
  PID:5620
- C:\Windows\System\MTcJZsC.exe
  C:\Windows\System\MTcJZsC.exe
  2⤵
  PID:5636
- C:\Windows\System\zJfqrTc.exe
  C:\Windows\System\zJfqrTc.exe
  2⤵
  PID:5652
- C:\Windows\System\rUIorpC.exe
  C:\Windows\System\rUIorpC.exe
  2⤵
  PID:5668
- C:\Windows\System\rwkliJs.exe
  C:\Windows\System\rwkliJs.exe
  2⤵
  PID:5684
- C:\Windows\System\EwRwNrW.exe
  C:\Windows\System\EwRwNrW.exe
  2⤵
  PID:5700
- C:\Windows\System\HzZvMyV.exe
  C:\Windows\System\HzZvMyV.exe
  2⤵
  PID:5716
- C:\Windows\System\IwVEhLZ.exe
  C:\Windows\System\IwVEhLZ.exe
  2⤵
  PID:5732
- C:\Windows\System\DHQXGji.exe
  C:\Windows\System\DHQXGji.exe
  2⤵
  PID:5748
- C:\Windows\System\FzANobY.exe
  C:\Windows\System\FzANobY.exe
  2⤵
  PID:5764
- C:\Windows\System\yBUfbog.exe
  C:\Windows\System\yBUfbog.exe
  2⤵
  PID:5780
- C:\Windows\System\scFNmFK.exe
  C:\Windows\System\scFNmFK.exe
  2⤵
  PID:5796
- C:\Windows\System\ayNZaec.exe
  C:\Windows\System\ayNZaec.exe
  2⤵
  PID:5812
- C:\Windows\System\eeoxwLr.exe
  C:\Windows\System\eeoxwLr.exe
  2⤵
  PID:5828
- C:\Windows\System\IIXpFXi.exe
  C:\Windows\System\IIXpFXi.exe
  2⤵
  PID:5844
- C:\Windows\System\uQIyTRj.exe
  C:\Windows\System\uQIyTRj.exe
  2⤵
  PID:5860
- C:\Windows\System\EeeKHtv.exe
  C:\Windows\System\EeeKHtv.exe
  2⤵
  PID:5876
- C:\Windows\System\WcYwuqE.exe
  C:\Windows\System\WcYwuqE.exe
  2⤵
  PID:5892
- C:\Windows\System\TJxTnpL.exe
  C:\Windows\System\TJxTnpL.exe
  2⤵
  PID:5908
- C:\Windows\System\hVmKKxr.exe
  C:\Windows\System\hVmKKxr.exe
  2⤵
  PID:5924
- C:\Windows\System\njGyfES.exe
  C:\Windows\System\njGyfES.exe
  2⤵
  PID:5940
- C:\Windows\System\lixedEN.exe
  C:\Windows\System\lixedEN.exe
  2⤵
  PID:5956
- C:\Windows\System\pvykyaf.exe
  C:\Windows\System\pvykyaf.exe
  2⤵
  PID:5972
- C:\Windows\System\OepONLU.exe
  C:\Windows\System\OepONLU.exe
  2⤵
  PID:5988
- C:\Windows\System\ELsmRMx.exe
  C:\Windows\System\ELsmRMx.exe
  2⤵
  PID:6004
- C:\Windows\System\YTBeuCl.exe
  C:\Windows\System\YTBeuCl.exe
  2⤵
  PID:6028
- C:\Windows\System\cODzEHR.exe
  C:\Windows\System\cODzEHR.exe
  2⤵
  PID:6044
- C:\Windows\System\ZWIEueG.exe
  C:\Windows\System\ZWIEueG.exe
  2⤵
  PID:6060
- C:\Windows\System\FnAyRRH.exe
  C:\Windows\System\FnAyRRH.exe
  2⤵
  PID:6076
- C:\Windows\System\AAoFVFX.exe
  C:\Windows\System\AAoFVFX.exe
  2⤵
  PID:6092
- C:\Windows\System\MGWsAoq.exe
  C:\Windows\System\MGWsAoq.exe
  2⤵
  PID:6108
- C:\Windows\System\FfGKpby.exe
  C:\Windows\System\FfGKpby.exe
  2⤵
  PID:6124
- C:\Windows\System\VqDFcXI.exe
  C:\Windows\System\VqDFcXI.exe
  2⤵
  PID:6140
- C:\Windows\System\nfINKdV.exe
  C:\Windows\System\nfINKdV.exe
  2⤵
  PID:4000
- C:\Windows\System\XIsVQDS.exe
  C:\Windows\System\XIsVQDS.exe
  2⤵
  PID:5180
- C:\Windows\System\rGgMBDF.exe
  C:\Windows\System\rGgMBDF.exe
  2⤵
  PID:5244
- C:\Windows\System\PBwdwpR.exe
  C:\Windows\System\PBwdwpR.exe
  2⤵
  PID:4816
- C:\Windows\System\qllPaLR.exe
  C:\Windows\System\qllPaLR.exe
  2⤵
  PID:4540
- C:\Windows\System\QyihOtt.exe
  C:\Windows\System\QyihOtt.exe
  2⤵
  PID:4252
- C:\Windows\System\AGPlilK.exe
  C:\Windows\System\AGPlilK.exe
  2⤵
  PID:5304
- C:\Windows\System\TTVnlUi.exe
  C:\Windows\System\TTVnlUi.exe
  2⤵
  PID:5400
- C:\Windows\System\ImvnooA.exe
  C:\Windows\System\ImvnooA.exe
  2⤵
  PID:5464
- C:\Windows\System\gkolBUc.exe
  C:\Windows\System\gkolBUc.exe
  2⤵
  PID:5496
- C:\Windows\System\wBsTdRy.exe
  C:\Windows\System\wBsTdRy.exe
  2⤵
  PID:5560
- C:\Windows\System\uSVSmKs.exe
  C:\Windows\System\uSVSmKs.exe
  2⤵
  PID:4900
- C:\Windows\System\Brhdpmw.exe
  C:\Windows\System\Brhdpmw.exe
  2⤵
  PID:5132
- C:\Windows\System\ZzFOBXU.exe
  C:\Windows\System\ZzFOBXU.exe
  2⤵
  PID:5224
- C:\Windows\System\eTKvqZj.exe
  C:\Windows\System\eTKvqZj.exe
  2⤵
  PID:5288
- C:\Windows\System\HWdpXCP.exe
  C:\Windows\System\HWdpXCP.exe
  2⤵
  PID:5352
- C:\Windows\System\iCMUFbf.exe
  C:\Windows\System\iCMUFbf.exe
  2⤵
  PID:5416
- C:\Windows\System\HQAKCcq.exe
  C:\Windows\System\HQAKCcq.exe
  2⤵
  PID:5480
- C:\Windows\System\voIAgfL.exe
  C:\Windows\System\voIAgfL.exe
  2⤵
  PID:5544
- C:\Windows\System\MkoEiyD.exe
  C:\Windows\System\MkoEiyD.exe
  2⤵
  PID:5596
- C:\Windows\System\pLOewrT.exe
  C:\Windows\System\pLOewrT.exe
  2⤵
  PID:5612
- C:\Windows\System\PxygOPx.exe
  C:\Windows\System\PxygOPx.exe
  2⤵
  PID:5696
- C:\Windows\System\YgYKBhg.exe
  C:\Windows\System\YgYKBhg.exe
  2⤵
  PID:5788
- C:\Windows\System\iQOIryZ.exe
  C:\Windows\System\iQOIryZ.exe
  2⤵
  PID:5824
- C:\Windows\System\bANehBU.exe
  C:\Windows\System\bANehBU.exe
  2⤵
  PID:5644
- C:\Windows\System\TZsiQis.exe
  C:\Windows\System\TZsiQis.exe
  2⤵
  PID:5708
- C:\Windows\System\Gezkpus.exe
  C:\Windows\System\Gezkpus.exe
  2⤵
  PID:5772
- C:\Windows\System\PGshrsF.exe
  C:\Windows\System\PGshrsF.exe
  2⤵
  PID:5836
- C:\Windows\System\kvGsJGc.exe
  C:\Windows\System\kvGsJGc.exe
  2⤵
  PID:5884
- C:\Windows\System\Lmotbpq.exe
  C:\Windows\System\Lmotbpq.exe
  2⤵
  PID:5948
- C:\Windows\System\THlATYc.exe
  C:\Windows\System\THlATYc.exe
  2⤵
  PID:6012
- C:\Windows\System\jFUkVSw.exe
  C:\Windows\System\jFUkVSw.exe
  2⤵
  PID:6072
- C:\Windows\System\gXTgyYW.exe
  C:\Windows\System\gXTgyYW.exe
  2⤵
  PID:6136
- C:\Windows\System\jLuBQxb.exe
  C:\Windows\System\jLuBQxb.exe
  2⤵
  PID:4384
- C:\Windows\System\cEXDxkQ.exe
  C:\Windows\System\cEXDxkQ.exe
  2⤵
  PID:5340
- C:\Windows\System\stqJDdU.exe
  C:\Windows\System\stqJDdU.exe
  2⤵
  PID:4416
- C:\Windows\System\MjwccSg.exe
  C:\Windows\System\MjwccSg.exe
  2⤵
  PID:5324
- C:\Windows\System\ZwCFtqO.exe
  C:\Windows\System\ZwCFtqO.exe
  2⤵
  PID:5900
- C:\Windows\System\knNOUhv.exe
  C:\Windows\System\knNOUhv.exe
  2⤵
  PID:5968
- C:\Windows\System\fAVhNMt.exe
  C:\Windows\System\fAVhNMt.exe
  2⤵
  PID:6052
- C:\Windows\System\nbIlsqn.exe
  C:\Windows\System\nbIlsqn.exe
  2⤵
  PID:6116
- C:\Windows\System\mEYSMbP.exe
  C:\Windows\System\mEYSMbP.exe
  2⤵
  PID:5212
- C:\Windows\System\ohlPYkk.exe
  C:\Windows\System\ohlPYkk.exe
  2⤵
  PID:3576
- C:\Windows\System\QPfKFpv.exe
  C:\Windows\System\QPfKFpv.exe
  2⤵
  PID:5532
- C:\Windows\System\sVmMMdW.exe
  C:\Windows\System\sVmMMdW.exe
  2⤵
  PID:5260
- C:\Windows\System\fZlgjOL.exe
  C:\Windows\System\fZlgjOL.exe
  2⤵
  PID:5512
- C:\Windows\System\pTvQlaX.exe
  C:\Windows\System\pTvQlaX.exe
  2⤵
  PID:5692
- C:\Windows\System\uKPXVuJ.exe
  C:\Windows\System\uKPXVuJ.exe
  2⤵
  PID:5676
- C:\Windows\System\KGKeUub.exe
  C:\Windows\System\KGKeUub.exe
  2⤵
  PID:5856
- C:\Windows\System\oIvkMKW.exe
  C:\Windows\System\oIvkMKW.exe
  2⤵
  PID:5756
- C:\Windows\System\koryICt.exe
  C:\Windows\System\koryICt.exe
  2⤵
  PID:5868
- C:\Windows\System\SdpNvjI.exe
  C:\Windows\System\SdpNvjI.exe
  2⤵
  PID:6104
- C:\Windows\System\fKYKKCb.exe
  C:\Windows\System\fKYKKCb.exe
  2⤵
  PID:5336
- C:\Windows\System\QEgjJsZ.exe
  C:\Windows\System\QEgjJsZ.exe
  2⤵
  PID:6068
- C:\Windows\System\ZzZBsCB.exe
  C:\Windows\System\ZzZBsCB.exe
  2⤵
  PID:5196
- C:\Windows\System\mPqSUoT.exe
  C:\Windows\System\mPqSUoT.exe
  2⤵
  PID:6088
- C:\Windows\System\OptPyKY.exe
  C:\Windows\System\OptPyKY.exe
  2⤵
  PID:5012
- C:\Windows\System\BHLySVp.exe
  C:\Windows\System\BHLySVp.exe
  2⤵
  PID:5384
- C:\Windows\System\TJyDmlm.exe
  C:\Windows\System\TJyDmlm.exe
  2⤵
  PID:5804
- C:\Windows\System\BAPxiXX.exe
  C:\Windows\System\BAPxiXX.exe
  2⤵
  PID:5740
- C:\Windows\System\chTJNgM.exe
  C:\Windows\System\chTJNgM.exe
  2⤵
  PID:5744
- C:\Windows\System\NkhOWad.exe
  C:\Windows\System\NkhOWad.exe
  2⤵
  PID:5632
- C:\Windows\System\rCjsCbE.exe
  C:\Windows\System\rCjsCbE.exe
  2⤵
  PID:5320
- C:\Windows\System\GZlOwdQ.exe
  C:\Windows\System\GZlOwdQ.exe
  2⤵
  PID:5580
- C:\Windows\System\IcvGGPV.exe
  C:\Windows\System\IcvGGPV.exe
  2⤵
  PID:5916
- C:\Windows\System\SdPzHlP.exe
  C:\Windows\System\SdPzHlP.exe
  2⤵
  PID:4880
- C:\Windows\System\oWuwgbT.exe
  C:\Windows\System\oWuwgbT.exe
  2⤵
  PID:5760
- C:\Windows\System\XeCNxWP.exe
  C:\Windows\System\XeCNxWP.exe
  2⤵
  PID:5528
- C:\Windows\System\DEaIOga.exe
  C:\Windows\System\DEaIOga.exe
  2⤵
  PID:5984
- C:\Windows\System\nRORxwX.exe
  C:\Windows\System\nRORxwX.exe
  2⤵
  PID:5808
- C:\Windows\System\RzfpPzY.exe
  C:\Windows\System\RzfpPzY.exe
  2⤵
  PID:5980
- C:\Windows\System\yMwCpsV.exe
  C:\Windows\System\yMwCpsV.exe
  2⤵
  PID:5128
- C:\Windows\System\NtAXDnh.exe
  C:\Windows\System\NtAXDnh.exe
  2⤵
  PID:6160
- C:\Windows\System\sAfhCQO.exe
  C:\Windows\System\sAfhCQO.exe
  2⤵
  PID:6176
- C:\Windows\System\GgtxusV.exe
  C:\Windows\System\GgtxusV.exe
  2⤵
  PID:6192
- C:\Windows\System\JkDdSEg.exe
  C:\Windows\System\JkDdSEg.exe
  2⤵
  PID:6208
- C:\Windows\System\NZvrtgw.exe
  C:\Windows\System\NZvrtgw.exe
  2⤵
  PID:6224
- C:\Windows\System\rUREMPn.exe
  C:\Windows\System\rUREMPn.exe
  2⤵
  PID:6240
- C:\Windows\System\ktLKYXV.exe
  C:\Windows\System\ktLKYXV.exe
  2⤵
  PID:6256
- C:\Windows\System\URyGQbW.exe
  C:\Windows\System\URyGQbW.exe
  2⤵
  PID:6276
- C:\Windows\System\alZWgpX.exe
  C:\Windows\System\alZWgpX.exe
  2⤵
  PID:6316
- C:\Windows\System\BhWuOEe.exe
  C:\Windows\System\BhWuOEe.exe
  2⤵
  PID:6360
- C:\Windows\System\mTnxmdU.exe
  C:\Windows\System\mTnxmdU.exe
  2⤵
  PID:6376
- C:\Windows\System\ayIEhHb.exe
  C:\Windows\System\ayIEhHb.exe
  2⤵
  PID:6396
- C:\Windows\System\eHoqZrR.exe
  C:\Windows\System\eHoqZrR.exe
  2⤵
  PID:6424
- C:\Windows\System\ccXiroc.exe
  C:\Windows\System\ccXiroc.exe
  2⤵
  PID:6448
- C:\Windows\System\NDfHaeF.exe
  C:\Windows\System\NDfHaeF.exe
  2⤵
  PID:6480
- C:\Windows\System\ZgTNeDH.exe
  C:\Windows\System\ZgTNeDH.exe
  2⤵
  PID:6504
- C:\Windows\System\HKOWBNu.exe
  C:\Windows\System\HKOWBNu.exe
  2⤵
  PID:6520
- C:\Windows\System\suvSWVP.exe
  C:\Windows\System\suvSWVP.exe
  2⤵
  PID:6552
- C:\Windows\System\ZkpywdV.exe
  C:\Windows\System\ZkpywdV.exe
  2⤵
  PID:6580
- C:\Windows\System\PhaumkC.exe
  C:\Windows\System\PhaumkC.exe
  2⤵
  PID:6600
- C:\Windows\System\WDebzhy.exe
  C:\Windows\System\WDebzhy.exe
  2⤵
  PID:6640
- C:\Windows\System\rglKEon.exe
  C:\Windows\System\rglKEon.exe
  2⤵
  PID:6664
- C:\Windows\System\MNDOsps.exe
  C:\Windows\System\MNDOsps.exe
  2⤵
  PID:6688
- C:\Windows\System\tGawhnR.exe
  C:\Windows\System\tGawhnR.exe
  2⤵
  PID:6720
- C:\Windows\System\ymITApv.exe
  C:\Windows\System\ymITApv.exe
  2⤵
  PID:6756
- C:\Windows\System\PWZayXx.exe
  C:\Windows\System\PWZayXx.exe
  2⤵
  PID:6804
- C:\Windows\System\PhLAoJy.exe
  C:\Windows\System\PhLAoJy.exe
  2⤵
  PID:6852
- C:\Windows\System\mOtFzjN.exe
  C:\Windows\System\mOtFzjN.exe
  2⤵
  PID:6876
- C:\Windows\System\pinGpcM.exe
  C:\Windows\System\pinGpcM.exe
  2⤵
  - System Network Configuration Discovery: Internet Connection Discovery
  PID:6892
- C:\Windows\System\RRxqarz.exe
  C:\Windows\System\RRxqarz.exe
  2⤵
  PID:6908
- C:\Windows\System\WylZDda.exe
  C:\Windows\System\WylZDda.exe
  2⤵
  PID:6932
- C:\Windows\System\OxuZCOn.exe
  C:\Windows\System\OxuZCOn.exe
  2⤵
  PID:6964
- C:\Windows\System\epLdzBT.exe
  C:\Windows\System\epLdzBT.exe
  2⤵
  PID:6988
- C:\Windows\System\CYNTuMo.exe
  C:\Windows\System\CYNTuMo.exe
  2⤵
  PID:7020
- C:\Windows\System\nKCYQep.exe
  C:\Windows\System\nKCYQep.exe
  2⤵
  PID:7036
- C:\Windows\System\wHYDzpz.exe
  C:\Windows\System\wHYDzpz.exe
  2⤵
  PID:7052
- C:\Windows\System\KJMFbfs.exe
  C:\Windows\System\KJMFbfs.exe
  2⤵
  PID:7072
- C:\Windows\System\kedCayU.exe
  C:\Windows\System\kedCayU.exe
  2⤵
  PID:7092
- C:\Windows\System\aQFTTEy.exe
  C:\Windows\System\aQFTTEy.exe
  2⤵
  PID:7112
- C:\Windows\System\cbcqFeO.exe
  C:\Windows\System\cbcqFeO.exe
  2⤵
  PID:7128
- C:\Windows\System\HybKVDf.exe
  C:\Windows\System\HybKVDf.exe
  2⤵
  PID:7144
- C:\Windows\System\wflEGiz.exe
  C:\Windows\System\wflEGiz.exe
  2⤵
  PID:7160
- C:\Windows\System\vVdBXlh.exe
  C:\Windows\System\vVdBXlh.exe
  2⤵
  PID:6156
- C:\Windows\System\zvzsqcr.exe
  C:\Windows\System\zvzsqcr.exe
  2⤵
  PID:6200
- C:\Windows\System\wDsHAMU.exe
  C:\Windows\System\wDsHAMU.exe
  2⤵
  PID:6184
- C:\Windows\System\xtsDsQg.exe
  C:\Windows\System\xtsDsQg.exe
  2⤵
  PID:6220
- C:\Windows\System\bTzDnig.exe
  C:\Windows\System\bTzDnig.exe
  2⤵
  PID:6264
- C:\Windows\System\VrpUUnM.exe
  C:\Windows\System\VrpUUnM.exe
  2⤵
  PID:6288
- C:\Windows\System\WaUECvM.exe
  C:\Windows\System\WaUECvM.exe
  2⤵
  PID:6344
- C:\Windows\System\OsEGRCn.exe
  C:\Windows\System\OsEGRCn.exe
  2⤵
  PID:6348
- C:\Windows\System\UBwNMQJ.exe
  C:\Windows\System\UBwNMQJ.exe
  2⤵
  PID:6388
- C:\Windows\System\SURYeGM.exe
  C:\Windows\System\SURYeGM.exe
  2⤵
  PID:6416
- C:\Windows\System\HgmvhzP.exe
  C:\Windows\System\HgmvhzP.exe
  2⤵
  PID:6436
- C:\Windows\System\ZFzfvOo.exe
  C:\Windows\System\ZFzfvOo.exe
  2⤵
  PID:6464
- C:\Windows\System\aAPGfpK.exe
  C:\Windows\System\aAPGfpK.exe
  2⤵
  PID:6460
- C:\Windows\System\qIDuGSK.exe
  C:\Windows\System\qIDuGSK.exe
  2⤵
  PID:6512
- C:\Windows\System\KVcvZKK.exe
  C:\Windows\System\KVcvZKK.exe
  2⤵
  PID:6540
- C:\Windows\System\IDSbQSq.exe
  C:\Windows\System\IDSbQSq.exe
  2⤵
  PID:6560
- C:\Windows\System\rYUexSc.exe
  C:\Windows\System\rYUexSc.exe
  2⤵
  PID:6564
- C:\Windows\System\sTvqVYG.exe
  C:\Windows\System\sTvqVYG.exe
  2⤵
  PID:6616
- C:\Windows\System\DlEvgPe.exe
  C:\Windows\System\DlEvgPe.exe
  2⤵
  PID:6648
- C:\Windows\System\LEUdIMU.exe
  C:\Windows\System\LEUdIMU.exe
  2⤵
  PID:6656
- C:\Windows\System\MPSaodM.exe
  C:\Windows\System\MPSaodM.exe
  2⤵
  PID:6680
- C:\Windows\System\OWjjnOy.exe
  C:\Windows\System\OWjjnOy.exe
  2⤵
  PID:6700
- C:\Windows\System\HbZjuvj.exe
  C:\Windows\System\HbZjuvj.exe
  2⤵
  PID:6728
- C:\Windows\System\odaTZTe.exe
  C:\Windows\System\odaTZTe.exe
  2⤵
  PID:6744
- C:\Windows\System\scOJZlA.exe
  C:\Windows\System\scOJZlA.exe
  2⤵
  PID:6764
- C:\Windows\System\tSzsjzB.exe
  C:\Windows\System\tSzsjzB.exe
  2⤵
  PID:6812
- C:\Windows\System\oXWLGhX.exe
  C:\Windows\System\oXWLGhX.exe
  2⤵
  PID:6800
- C:\Windows\System\XUSeSHi.exe
  C:\Windows\System\XUSeSHi.exe
  2⤵
  PID:6824
- C:\Windows\System\MKqJyyz.exe
  C:\Windows\System\MKqJyyz.exe
  2⤵
  PID:6844
- C:\Windows\System\XdoUeno.exe
  C:\Windows\System\XdoUeno.exe
  2⤵
  PID:6268
- C:\Windows\System\EXwXrhz.exe
  C:\Windows\System\EXwXrhz.exe
  2⤵
  PID:6888
- C:\Windows\System\nPxtfUB.exe
  C:\Windows\System\nPxtfUB.exe
  2⤵
  PID:6928
- C:\Windows\System\RIQdqSb.exe
  C:\Windows\System\RIQdqSb.exe
  2⤵
  PID:6944
- C:\Windows\System\pPmLZkB.exe
  C:\Windows\System\pPmLZkB.exe
  2⤵
  PID:6948
- C:\Windows\System\LtaxAat.exe
  C:\Windows\System\LtaxAat.exe
  2⤵
  PID:7000
- C:\Windows\System\ROivwnr.exe
  C:\Windows\System\ROivwnr.exe
  2⤵
  PID:7044
- C:\Windows\System\vQAnTVE.exe
  C:\Windows\System\vQAnTVE.exe
  2⤵
  PID:6608
- C:\Windows\System\jpdnELX.exe
  C:\Windows\System\jpdnELX.exe
  2⤵
  PID:6572
- C:\Windows\System\OfyXFSs.exe
  C:\Windows\System\OfyXFSs.exe
  2⤵
  PID:6672
- C:\Windows\System\RceUmcA.exe
  C:\Windows\System\RceUmcA.exe
  2⤵
  PID:6752
- C:\Windows\System\tHAzlXZ.exe
  C:\Windows\System\tHAzlXZ.exe
  2⤵
  PID:6780
- C:\Windows\System\dqfgEtf.exe
  C:\Windows\System\dqfgEtf.exe
  2⤵
  PID:6788
- C:\Windows\System\vQRgPfn.exe
  C:\Windows\System\vQRgPfn.exe
  2⤵
  PID:6836
- C:\Windows\System\SRYEdYA.exe
  C:\Windows\System\SRYEdYA.exe
  2⤵
  PID:6916
- C:\Windows\System\CrwEZvA.exe
  C:\Windows\System\CrwEZvA.exe
  2⤵
  PID:6956
- C:\Windows\System\bslbiUp.exe
  C:\Windows\System\bslbiUp.exe
  2⤵
  PID:6960
- C:\Windows\System\VgJyVWg.exe
  C:\Windows\System\VgJyVWg.exe
  2⤵
  PID:7016
- C:\Windows\System\fPSJprx.exe
  C:\Windows\System\fPSJprx.exe
  2⤵
  PID:7080
- C:\Windows\System\DPwvpOu.exe
  C:\Windows\System\DPwvpOu.exe
  2⤵
  PID:7060
- C:\Windows\System\GRwqANa.exe
  C:\Windows\System\GRwqANa.exe
  2⤵
  PID:7120
- C:\Windows\System\ZjkOTVr.exe
  C:\Windows\System\ZjkOTVr.exe
  2⤵
  PID:6168
- C:\Windows\System\StHcKty.exe
  C:\Windows\System\StHcKty.exe
  2⤵
  PID:6284
- C:\Windows\System\uTDsZSm.exe
  C:\Windows\System\uTDsZSm.exe
  2⤵
  PID:6304
- C:\Windows\System\RUMQgeM.exe
  C:\Windows\System\RUMQgeM.exe
  2⤵
  PID:6456
- C:\Windows\System\PTBhpCn.exe
  C:\Windows\System\PTBhpCn.exe
  2⤵
  PID:5468
- C:\Windows\System\xOmmtlE.exe
  C:\Windows\System\xOmmtlE.exe
  2⤵
  PID:5104
- C:\Windows\System\vVwUFvF.exe
  C:\Windows\System\vVwUFvF.exe
  2⤵
  PID:6336
- C:\Windows\System\RSYUFvs.exe
  C:\Windows\System\RSYUFvs.exe
  2⤵
  PID:6596
- C:\Windows\System\TqPhGwo.exe
  C:\Windows\System\TqPhGwo.exe
  2⤵
  PID:6432
- C:\Windows\System\fdcRcjp.exe
  C:\Windows\System\fdcRcjp.exe
  2⤵
  PID:6532
- C:\Windows\System\tNSqNrj.exe
  C:\Windows\System\tNSqNrj.exe
  2⤵
  PID:6708
- C:\Windows\System\GCenLht.exe
  C:\Windows\System\GCenLht.exe
  2⤵
  PID:6740
- C:\Windows\System\uKGZaJX.exe
  C:\Windows\System\uKGZaJX.exe
  2⤵
  PID:6816
- C:\Windows\System\ToNGuiz.exe
  C:\Windows\System\ToNGuiz.exe
  2⤵
  PID:6864
- C:\Windows\System\ZGUlzAz.exe
  C:\Windows\System\ZGUlzAz.exe
  2⤵
  PID:7088
- C:\Windows\System\ljDMlWL.exe
  C:\Windows\System\ljDMlWL.exe
  2⤵
  PID:7064
- C:\Windows\System\tJkLghk.exe
  C:\Windows\System\tJkLghk.exe
  2⤵
  PID:6952
- C:\Windows\System\QMiLKNc.exe
  C:\Windows\System\QMiLKNc.exe
  2⤵
  PID:6940
- C:\Windows\System\SivmZrG.exe
  C:\Windows\System\SivmZrG.exe
  2⤵
  PID:6392
- C:\Windows\System\uZxUihc.exe
  C:\Windows\System\uZxUihc.exe
  2⤵
  PID:6152
- C:\Windows\System\rXNVxoR.exe
  C:\Windows\System\rXNVxoR.exe
  2⤵
  PID:6472
- C:\Windows\System\mTJBSfr.exe
  C:\Windows\System\mTJBSfr.exe
  2⤵
  PID:6684
- C:\Windows\System\yOfBfiG.exe
  C:\Windows\System\yOfBfiG.exe
  2⤵
  PID:6652
- C:\Windows\System\RTNYCiG.exe
  C:\Windows\System\RTNYCiG.exe
  2⤵
  PID:6628
- C:\Windows\System\ybbvgYt.exe
  C:\Windows\System\ybbvgYt.exe
  2⤵
  PID:7004
- C:\Windows\System\mecxkCA.exe
  C:\Windows\System\mecxkCA.exe
  2⤵
  PID:4580
- C:\Windows\System\LapEwTY.exe
  C:\Windows\System\LapEwTY.exe
  2⤵
  PID:6820
- C:\Windows\System\FJaMCmw.exe
  C:\Windows\System\FJaMCmw.exe
  2⤵
  PID:7180
- C:\Windows\System\XcgJHOY.exe
  C:\Windows\System\XcgJHOY.exe
  2⤵
  PID:7196
- C:\Windows\System\dKvVqqn.exe
  C:\Windows\System\dKvVqqn.exe
  2⤵
  PID:7212
- C:\Windows\System\jmPCbhL.exe
  C:\Windows\System\jmPCbhL.exe
  2⤵
  PID:7228
- C:\Windows\System\XGnWOPK.exe
  C:\Windows\System\XGnWOPK.exe
  2⤵
  PID:7244
- C:\Windows\System\euWMnaQ.exe
  C:\Windows\System\euWMnaQ.exe
  2⤵
  PID:7260
- C:\Windows\System\ZdSsGVP.exe
  C:\Windows\System\ZdSsGVP.exe
  2⤵
  PID:7276
- C:\Windows\System\gWTKUFo.exe
  C:\Windows\System\gWTKUFo.exe
  2⤵
  PID:7296
- C:\Windows\System\otHzGQK.exe
  C:\Windows\System\otHzGQK.exe
  2⤵
  PID:7312
- C:\Windows\System\roLLNdK.exe
  C:\Windows\System\roLLNdK.exe
  2⤵
  PID:7328
- C:\Windows\System\HfhkSNW.exe
  C:\Windows\System\HfhkSNW.exe
  2⤵
  PID:7344
- C:\Windows\System\xCMftes.exe
  C:\Windows\System\xCMftes.exe
  2⤵
  PID:7360
- C:\Windows\System\TfOzWvO.exe
  C:\Windows\System\TfOzWvO.exe
  2⤵
  PID:7376
- C:\Windows\System\LzdGwOZ.exe
  C:\Windows\System\LzdGwOZ.exe
  2⤵
  PID:7392
- C:\Windows\System\hnnRodq.exe
  C:\Windows\System\hnnRodq.exe
  2⤵
  PID:7408
- C:\Windows\System\hKwUwaW.exe
  C:\Windows\System\hKwUwaW.exe
  2⤵
  PID:7424
- C:\Windows\System\fKOUmmd.exe
  C:\Windows\System\fKOUmmd.exe
  2⤵
  PID:7440
- C:\Windows\System\wgvwWWb.exe
  C:\Windows\System\wgvwWWb.exe
  2⤵
  PID:7456
- C:\Windows\System\gesSavy.exe
  C:\Windows\System\gesSavy.exe
  2⤵
  PID:7472
- C:\Windows\System\DGFKbCN.exe
  C:\Windows\System\DGFKbCN.exe
  2⤵
  PID:7488
- C:\Windows\System\qnguUvO.exe
  C:\Windows\System\qnguUvO.exe
  2⤵
  PID:7504
- C:\Windows\System\oXExxhE.exe
  C:\Windows\System\oXExxhE.exe
  2⤵
  PID:7520
- C:\Windows\System\trARkaD.exe
  C:\Windows\System\trARkaD.exe
  2⤵
  PID:7536
- C:\Windows\System\bZMQDZT.exe
  C:\Windows\System\bZMQDZT.exe
  2⤵
  PID:7552
- C:\Windows\System\UYzwOra.exe
  C:\Windows\System\UYzwOra.exe
  2⤵
  PID:7568
- C:\Windows\System\qbtIgFD.exe
  C:\Windows\System\qbtIgFD.exe
  2⤵
  PID:7584
- C:\Windows\System\NUyrQyU.exe
  C:\Windows\System\NUyrQyU.exe
  2⤵
  PID:7600
- C:\Windows\System\bWXCbcA.exe
  C:\Windows\System\bWXCbcA.exe
  2⤵
  PID:7616
- C:\Windows\System\NnalNUd.exe
  C:\Windows\System\NnalNUd.exe
  2⤵
  PID:7632
- C:\Windows\System\cuyLUYW.exe
  C:\Windows\System\cuyLUYW.exe
  2⤵
  PID:7648
- C:\Windows\System\uUqdeVK.exe
  C:\Windows\System\uUqdeVK.exe
  2⤵
  PID:7664
- C:\Windows\System\aYXqFuV.exe
  C:\Windows\System\aYXqFuV.exe
  2⤵
  PID:7680
- C:\Windows\System\grYcAAb.exe
  C:\Windows\System\grYcAAb.exe
  2⤵
  PID:7696
- C:\Windows\System\mxUaJxG.exe
  C:\Windows\System\mxUaJxG.exe
  2⤵
  PID:7712
- C:\Windows\System\mcmvzPg.exe
  C:\Windows\System\mcmvzPg.exe
  2⤵
  PID:7728
- C:\Windows\System\eWxggOQ.exe
  C:\Windows\System\eWxggOQ.exe
  2⤵
  PID:7744
- C:\Windows\System\bUROLRY.exe
  C:\Windows\System\bUROLRY.exe
  2⤵
  PID:7760
- C:\Windows\System\ABIgoyF.exe
  C:\Windows\System\ABIgoyF.exe
  2⤵
  PID:7776
- C:\Windows\System\lgsKalF.exe
  C:\Windows\System\lgsKalF.exe
  2⤵
  PID:7792
- C:\Windows\System\TMDiwUC.exe
  C:\Windows\System\TMDiwUC.exe
  2⤵
  PID:7808
- C:\Windows\System\oLSwUVM.exe
  C:\Windows\System\oLSwUVM.exe
  2⤵
  PID:7824
- C:\Windows\System\mktZcYo.exe
  C:\Windows\System\mktZcYo.exe
  2⤵
  PID:7840
- C:\Windows\System\EAQozkf.exe
  C:\Windows\System\EAQozkf.exe
  2⤵
  PID:7856
- C:\Windows\System\NlrRkvP.exe
  C:\Windows\System\NlrRkvP.exe
  2⤵
  PID:7872
- C:\Windows\System\AtWaDSN.exe
  C:\Windows\System\AtWaDSN.exe
  2⤵
  PID:7888
- C:\Windows\System\EZrbUQS.exe
  C:\Windows\System\EZrbUQS.exe
  2⤵
  PID:7904
- C:\Windows\System\DsuHmKg.exe
  C:\Windows\System\DsuHmKg.exe
  2⤵
  PID:7920
- C:\Windows\System\JhNhKMw.exe
  C:\Windows\System\JhNhKMw.exe
  2⤵
  PID:7936
- C:\Windows\System\btFzOYL.exe
  C:\Windows\System\btFzOYL.exe
  2⤵
  PID:7952
- C:\Windows\System\KRoMKAE.exe
  C:\Windows\System\KRoMKAE.exe
  2⤵
  PID:7968
- C:\Windows\System\iSNqsES.exe
  C:\Windows\System\iSNqsES.exe
  2⤵
  PID:7984
- C:\Windows\System\rEzgGKZ.exe
  C:\Windows\System\rEzgGKZ.exe
  2⤵
  PID:8000
- C:\Windows\System\lLhDEtb.exe
  C:\Windows\System\lLhDEtb.exe
  2⤵
  PID:8016
- C:\Windows\System\NgxYJdO.exe
  C:\Windows\System\NgxYJdO.exe
  2⤵
  PID:8032
- C:\Windows\System\wXLPIWw.exe
  C:\Windows\System\wXLPIWw.exe
  2⤵
  PID:8048
- C:\Windows\System\HZmZzOW.exe
  C:\Windows\System\HZmZzOW.exe
  2⤵
  PID:8068
- C:\Windows\System\QseOtCe.exe
  C:\Windows\System\QseOtCe.exe
  2⤵
  PID:8084
- C:\Windows\System\KytCkEO.exe
  C:\Windows\System\KytCkEO.exe
  2⤵
  PID:8100
- C:\Windows\System\mvAGVSK.exe
  C:\Windows\System\mvAGVSK.exe
  2⤵
  PID:8116
- C:\Windows\System\GUPWpDa.exe
  C:\Windows\System\GUPWpDa.exe
  2⤵
  PID:8132
- C:\Windows\System\RawjmPN.exe
  C:\Windows\System\RawjmPN.exe
  2⤵
  PID:8152
- C:\Windows\System\FAPlTVp.exe
  C:\Windows\System\FAPlTVp.exe
  2⤵
  PID:8168
- C:\Windows\System\JVDiwUQ.exe
  C:\Windows\System\JVDiwUQ.exe
  2⤵
  PID:8184
- C:\Windows\System\WuiOEvb.exe
  C:\Windows\System\WuiOEvb.exe
  2⤵
  PID:7172
- C:\Windows\System\kbeUIhT.exe
  C:\Windows\System\kbeUIhT.exe
  2⤵
  PID:7156
- C:\Windows\System\sXCGWYe.exe
  C:\Windows\System\sXCGWYe.exe
  2⤵
  PID:6332
- C:\Windows\System\qyEeKlo.exe
  C:\Windows\System\qyEeKlo.exe
  2⤵
  PID:6544
- C:\Windows\System\RySACel.exe
  C:\Windows\System\RySACel.exe
  2⤵
  PID:7208
- C:\Windows\System\fcxvlUm.exe
  C:\Windows\System\fcxvlUm.exe
  2⤵
  PID:7272
- C:\Windows\System\eUCfsAh.exe
  C:\Windows\System\eUCfsAh.exe
  2⤵
  PID:7340
- C:\Windows\System\VWyMkju.exe
  C:\Windows\System\VWyMkju.exe
  2⤵
  PID:7404
- C:\Windows\System\LYvXkdk.exe
  C:\Windows\System\LYvXkdk.exe
  2⤵
  PID:7356
- C:\Windows\System\XyUkHll.exe
  C:\Windows\System\XyUkHll.exe
  2⤵
  PID:7432
- C:\Windows\System\IZBjXvq.exe
  C:\Windows\System\IZBjXvq.exe
  2⤵
  PID:7220
- C:\Windows\System\eGieoyX.exe
  C:\Windows\System\eGieoyX.exe
  2⤵
  PID:7464
- C:\Windows\System\tgHImhg.exe
  C:\Windows\System\tgHImhg.exe
  2⤵
  PID:7224
- C:\Windows\System\LrbzuAj.exe
  C:\Windows\System\LrbzuAj.exe
  2⤵
  PID:7512
- C:\Windows\System\pgZbtNR.exe
  C:\Windows\System\pgZbtNR.exe
  2⤵
  PID:7528
- C:\Windows\System\gplzxQy.exe
  C:\Windows\System\gplzxQy.exe
  2⤵
  PID:7592
- C:\Windows\System\cpAPVnR.exe
  C:\Windows\System\cpAPVnR.exe
  2⤵
  PID:7656
- C:\Windows\System\qYVHEcw.exe
  C:\Windows\System\qYVHEcw.exe
  2⤵
  PID:7544
- C:\Windows\System\BVUpEPQ.exe
  C:\Windows\System\BVUpEPQ.exe
  2⤵
  PID:7752
- C:\Windows\System\NnVpXBS.exe
  C:\Windows\System\NnVpXBS.exe
  2⤵
  PID:7816
- C:\Windows\System\JdCiWCW.exe
  C:\Windows\System\JdCiWCW.exe
  2⤵
  PID:7880
- C:\Windows\System\dKEeWuB.exe
  C:\Windows\System\dKEeWuB.exe
  2⤵
  PID:7576
- C:\Windows\System\crgQHeu.exe
  C:\Windows\System\crgQHeu.exe
  2⤵
  PID:7864
- C:\Windows\System\CIFrnWL.exe
  C:\Windows\System\CIFrnWL.exe
  2⤵
  PID:7948
- C:\Windows\System\NlzhTer.exe
  C:\Windows\System\NlzhTer.exe
  2⤵
  PID:7740
- C:\Windows\System\qnOnmWz.exe
  C:\Windows\System\qnOnmWz.exe
  2⤵
  PID:7804
- C:\Windows\System\YCeOHRH.exe
  C:\Windows\System\YCeOHRH.exe
  2⤵
  PID:7868
- C:\Windows\System\hEvRwne.exe
  C:\Windows\System\hEvRwne.exe
  2⤵
  PID:8040
- C:\Windows\System\iXvqPpF.exe
  C:\Windows\System\iXvqPpF.exe
  2⤵
  PID:8108
- C:\Windows\System\OXUGzjQ.exe
  C:\Windows\System\OXUGzjQ.exe
  2⤵
  PID:8144
- C:\Windows\System\URfQfEr.exe
  C:\Windows\System\URfQfEr.exe
  2⤵
  PID:7708
- C:\Windows\System\bLbDbHR.exe
  C:\Windows\System\bLbDbHR.exe
  2⤵
  PID:6300
- C:\Windows\System\bApQJuP.exe
  C:\Windows\System\bApQJuP.exe
  2⤵
  PID:7268
- C:\Windows\System\tscLgiE.exe
  C:\Windows\System\tscLgiE.exe
  2⤵
  PID:7320
- C:\Windows\System\BRSRxpA.exe
  C:\Windows\System\BRSRxpA.exe
  2⤵
  PID:8092
- C:\Windows\System\JzIKCdW.exe
  C:\Windows\System\JzIKCdW.exe
  2⤵
  PID:7960
- C:\Windows\System\hCnTtZm.exe
  C:\Windows\System\hCnTtZm.exe
  2⤵
  PID:7996
- C:\Windows\System\SakTHaz.exe
  C:\Windows\System\SakTHaz.exe
  2⤵
  PID:8060
- C:\Windows\System\fYqYNBh.exe
  C:\Windows\System\fYqYNBh.exe
  2⤵
  PID:7352
- C:\Windows\System\huHkCao.exe
  C:\Windows\System\huHkCao.exe
  2⤵
  PID:8124
- C:\Windows\System\yHKVtPv.exe
  C:\Windows\System\yHKVtPv.exe
  2⤵
  PID:876
- C:\Windows\System\WUZbOge.exe
  C:\Windows\System\WUZbOge.exe
  2⤵
  PID:7204
- C:\Windows\System\ukEpeza.exe
  C:\Windows\System\ukEpeza.exe
  2⤵
  PID:7448
- C:\Windows\System\TcHHVfQ.exe
  C:\Windows\System\TcHHVfQ.exe
  2⤵
  PID:7688
- C:\Windows\System\MuOkgaU.exe
  C:\Windows\System\MuOkgaU.exe
  2⤵
  PID:7788
- C:\Windows\System\lCercyL.exe
  C:\Windows\System\lCercyL.exe
  2⤵
  PID:7500
- C:\Windows\System\cgvaHTo.exe
  C:\Windows\System\cgvaHTo.exe
  2⤵
  PID:7772
- C:\Windows\System\pSGindy.exe
  C:\Windows\System\pSGindy.exe
  2⤵
  PID:7720
- C:\Windows\System\zQOQHiq.exe
  C:\Windows\System\zQOQHiq.exe
  2⤵
  PID:7644
- C:\Windows\System\QCopKNo.exe
  C:\Windows\System\QCopKNo.exe
  2⤵
  PID:7676
- C:\Windows\System\BrUEiEl.exe
  C:\Windows\System\BrUEiEl.exe
  2⤵
  PID:8180
- C:\Windows\System\BZFUXtr.exe
  C:\Windows\System\BZFUXtr.exe
  2⤵
  PID:7736
- C:\Windows\System\JwztVmp.exe
  C:\Windows\System\JwztVmp.exe
  2⤵
  PID:7672
- C:\Windows\System\zdnDLJM.exe
  C:\Windows\System\zdnDLJM.exe
  2⤵
  PID:7284
- C:\Windows\System\JYzMosX.exe
  C:\Windows\System\JYzMosX.exe
  2⤵
  PID:7252
- C:\Windows\System\WVTHaBQ.exe
  C:\Windows\System\WVTHaBQ.exe
  2⤵
  PID:7560
- C:\Windows\System\diwwZpa.exe
  C:\Windows\System\diwwZpa.exe
  2⤵
  PID:7612
- C:\Windows\System\NMXmeWG.exe
  C:\Windows\System\NMXmeWG.exe
  2⤵
  PID:8164
- C:\Windows\System\DlbfLUA.exe
  C:\Windows\System\DlbfLUA.exe
  2⤵
  PID:7784
- C:\Windows\System\drudJZg.exe
  C:\Windows\System\drudJZg.exe
  2⤵
  PID:7852
- C:\Windows\System\zXDyIXc.exe
  C:\Windows\System\zXDyIXc.exe
  2⤵
  PID:7400
- C:\Windows\System\TDNCZZk.exe
  C:\Windows\System\TDNCZZk.exe
  2⤵
  PID:7140
- C:\Windows\System\zCZxVZw.exe
  C:\Windows\System\zCZxVZw.exe
  2⤵
  PID:8080
- C:\Windows\System\hYZQlTx.exe
  C:\Windows\System\hYZQlTx.exe
  2⤵
  PID:6492
- C:\Windows\System\KilsMcL.exe
  C:\Windows\System\KilsMcL.exe
  2⤵
  PID:7624
- C:\Windows\System\HSHiPAe.exe
  C:\Windows\System\HSHiPAe.exe
  2⤵
  PID:8024
- C:\Windows\System\YBHrMul.exe
  C:\Windows\System\YBHrMul.exe
  2⤵
  PID:7640
- C:\Windows\System\PTFsYjK.exe
  C:\Windows\System\PTFsYjK.exe
  2⤵
  PID:8196
- C:\Windows\System\QPWNoDa.exe
  C:\Windows\System\QPWNoDa.exe
  2⤵
  PID:8212
- C:\Windows\System\RGqHRxD.exe
  C:\Windows\System\RGqHRxD.exe
  2⤵
  PID:8228
- C:\Windows\System\dcpcftF.exe
  C:\Windows\System\dcpcftF.exe
  2⤵
  PID:8244
- C:\Windows\System\mhMANOe.exe
  C:\Windows\System\mhMANOe.exe
  2⤵
  PID:8260
- C:\Windows\System\eWSEsDJ.exe
  C:\Windows\System\eWSEsDJ.exe
  2⤵
  PID:8276
- C:\Windows\System\dHxkdhO.exe
  C:\Windows\System\dHxkdhO.exe
  2⤵
  PID:8292
- C:\Windows\System\nMVTwGC.exe
  C:\Windows\System\nMVTwGC.exe
  2⤵
  PID:8308
- C:\Windows\System\AOnXfHs.exe
  C:\Windows\System\AOnXfHs.exe
  2⤵
  PID:8324
- C:\Windows\System\SYaihAG.exe
  C:\Windows\System\SYaihAG.exe
  2⤵
  PID:8340
- C:\Windows\System\NufOVyy.exe
  C:\Windows\System\NufOVyy.exe
  2⤵
  PID:8356
- C:\Windows\System\XeSqDEX.exe
  C:\Windows\System\XeSqDEX.exe
  2⤵
  PID:8372
- C:\Windows\System\cKjCysk.exe
  C:\Windows\System\cKjCysk.exe
  2⤵
  PID:8388
- C:\Windows\System\xgjKtVl.exe
  C:\Windows\System\xgjKtVl.exe
  2⤵
  PID:8404
- C:\Windows\System\xPxUQVm.exe
  C:\Windows\System\xPxUQVm.exe
  2⤵
  PID:8420
- C:\Windows\System\skIbOaW.exe
  C:\Windows\System\skIbOaW.exe
  2⤵
  PID:8436
- C:\Windows\System\qsVKVyt.exe
  C:\Windows\System\qsVKVyt.exe
  2⤵
  PID:8452
- C:\Windows\System\mFAEDIZ.exe
  C:\Windows\System\mFAEDIZ.exe
  2⤵
  PID:8468
- C:\Windows\System\ScySZPY.exe
  C:\Windows\System\ScySZPY.exe
  2⤵
  PID:8484
- C:\Windows\System\MwfBTjq.exe
  C:\Windows\System\MwfBTjq.exe
  2⤵
  PID:8500
- C:\Windows\System\trAhrQc.exe
  C:\Windows\System\trAhrQc.exe
  2⤵
  PID:8516
- C:\Windows\System\kUYWOsX.exe
  C:\Windows\System\kUYWOsX.exe
  2⤵
  PID:8532
- C:\Windows\System\zYRhUTf.exe
  C:\Windows\System\zYRhUTf.exe
  2⤵
  PID:8548
- C:\Windows\System\TANzRFX.exe
  C:\Windows\System\TANzRFX.exe
  2⤵
  PID:8564
- C:\Windows\System\wBAOZnH.exe
  C:\Windows\System\wBAOZnH.exe
  2⤵
  PID:8580
- C:\Windows\System\MBvFNwt.exe
  C:\Windows\System\MBvFNwt.exe
  2⤵
  PID:8596
- C:\Windows\System\lSFQcgE.exe
  C:\Windows\System\lSFQcgE.exe
  2⤵
  PID:8612
- C:\Windows\System\gtVszYI.exe
  C:\Windows\System\gtVszYI.exe
  2⤵
  PID:8628
- C:\Windows\System\yqidHGU.exe
  C:\Windows\System\yqidHGU.exe
  2⤵
  PID:8644
- C:\Windows\System\SkymFYd.exe
  C:\Windows\System\SkymFYd.exe
  2⤵
  PID:8660
- C:\Windows\System\SFBZGIA.exe
  C:\Windows\System\SFBZGIA.exe
  2⤵
  PID:8676
- C:\Windows\System\ZhOVhCn.exe
  C:\Windows\System\ZhOVhCn.exe
  2⤵
  PID:8692
- C:\Windows\System\EPmkiXG.exe
  C:\Windows\System\EPmkiXG.exe
  2⤵
  PID:8708
- C:\Windows\System\rYNZjzC.exe
  C:\Windows\System\rYNZjzC.exe
  2⤵
  PID:8724
- C:\Windows\System\njCgSYy.exe
  C:\Windows\System\njCgSYy.exe
  2⤵
  PID:8740
- C:\Windows\System\mIknxYo.exe
  C:\Windows\System\mIknxYo.exe
  2⤵
  PID:8756
- C:\Windows\System\PThmRLo.exe
  C:\Windows\System\PThmRLo.exe
  2⤵
  PID:8772
- C:\Windows\System\jqogPoI.exe
  C:\Windows\System\jqogPoI.exe
  2⤵
  PID:8788
- C:\Windows\System\UiBYVNP.exe
  C:\Windows\System\UiBYVNP.exe
  2⤵
  PID:8804
- C:\Windows\System\kzRpfDU.exe
  C:\Windows\System\kzRpfDU.exe
  2⤵
  PID:8820
- C:\Windows\System\FYOxiFH.exe
  C:\Windows\System\FYOxiFH.exe
  2⤵
  PID:8836
- C:\Windows\System\eJlGGUf.exe
  C:\Windows\System\eJlGGUf.exe
  2⤵
  PID:8852
- C:\Windows\System\jTmNxjO.exe
  C:\Windows\System\jTmNxjO.exe
  2⤵
  PID:8868
- C:\Windows\System\UVwQoNE.exe
  C:\Windows\System\UVwQoNE.exe
  2⤵
  PID:8884
- C:\Windows\System\VaRJcSu.exe
  C:\Windows\System\VaRJcSu.exe
  2⤵
  PID:8900
- C:\Windows\System\XiLgoIU.exe
  C:\Windows\System\XiLgoIU.exe
  2⤵
  PID:8916
- C:\Windows\System\QcwMIWb.exe
  C:\Windows\System\QcwMIWb.exe
  2⤵
  PID:8932
- C:\Windows\System\IwTXiuk.exe
  C:\Windows\System\IwTXiuk.exe
  2⤵
  PID:8948
- C:\Windows\System\cpOQcCL.exe
  C:\Windows\System\cpOQcCL.exe
  2⤵
  PID:8964
- C:\Windows\System\WMfgLuz.exe
  C:\Windows\System\WMfgLuz.exe
  2⤵
  PID:8980
- C:\Windows\System\OTmTBvZ.exe
  C:\Windows\System\OTmTBvZ.exe
  2⤵
  PID:8996
- C:\Windows\System\hSJeZvy.exe
  C:\Windows\System\hSJeZvy.exe
  2⤵
  PID:9012
- C:\Windows\System\uyyrjlO.exe
  C:\Windows\System\uyyrjlO.exe
  2⤵
  PID:9028
- C:\Windows\System\hXpfWum.exe
  C:\Windows\System\hXpfWum.exe
  2⤵
  PID:9044
- C:\Windows\System\WypExOG.exe
  C:\Windows\System\WypExOG.exe
  2⤵
  PID:9060
- C:\Windows\System\tvMFypr.exe
  C:\Windows\System\tvMFypr.exe
  2⤵
  PID:9076
- C:\Windows\System\xJCmbug.exe
  C:\Windows\System\xJCmbug.exe
  2⤵
  PID:9092
- C:\Windows\System\PcMAYCl.exe
  C:\Windows\System\PcMAYCl.exe
  2⤵
  PID:9108
- C:\Windows\System\nItufIc.exe
  C:\Windows\System\nItufIc.exe
  2⤵
  PID:9124
- C:\Windows\System\hwXAAsu.exe
  C:\Windows\System\hwXAAsu.exe
  2⤵
  PID:9140
- C:\Windows\System\HZeutHr.exe
  C:\Windows\System\HZeutHr.exe
  2⤵
  PID:9156
- C:\Windows\System\UxzGAKs.exe
  C:\Windows\System\UxzGAKs.exe
  2⤵
  PID:9172
- C:\Windows\System\CSYqTVL.exe
  C:\Windows\System\CSYqTVL.exe
  2⤵
  PID:9188
- C:\Windows\System\BmnNZuA.exe
  C:\Windows\System\BmnNZuA.exe
  2⤵
  PID:9204
- C:\Windows\System\DKYpIFk.exe
  C:\Windows\System\DKYpIFk.exe
  2⤵
  PID:7836
- C:\Windows\System\CJrDLLN.exe
  C:\Windows\System\CJrDLLN.exe
  2⤵
  PID:7240
- C:\Windows\System\pSuoMsJ.exe
  C:\Windows\System\pSuoMsJ.exe
  2⤵
  PID:8256
- C:\Windows\System\DZqMDlb.exe
  C:\Windows\System\DZqMDlb.exe
  2⤵
  PID:8316
- C:\Windows\System\totwair.exe
  C:\Windows\System\totwair.exe
  2⤵
  PID:8348
- C:\Windows\System\IyDNDKL.exe
  C:\Windows\System\IyDNDKL.exe
  2⤵
  PID:6548
- C:\Windows\System\GaTuFcz.exe
  C:\Windows\System\GaTuFcz.exe
  2⤵
  PID:8240
- C:\Windows\System\MvwfyrO.exe
  C:\Windows\System\MvwfyrO.exe
  2⤵
  PID:8300
- C:\Windows\System\ebsJNqX.exe
  C:\Windows\System\ebsJNqX.exe
  2⤵
  PID:8412
- C:\Windows\System\ZtezGqr.exe
  C:\Windows\System\ZtezGqr.exe
  2⤵
  PID:8396
- C:\Windows\System\MdCmzGI.exe
  C:\Windows\System\MdCmzGI.exe
  2⤵
  PID:8460
- C:\Windows\System\hxnzqux.exe
  C:\Windows\System\hxnzqux.exe
  2⤵
  PID:8508
- C:\Windows\System\Tnjxzmd.exe
  C:\Windows\System\Tnjxzmd.exe
  2⤵
  PID:8492
- C:\Windows\System\fhFJWoe.exe
  C:\Windows\System\fhFJWoe.exe
  2⤵
  PID:8528
- C:\Windows\System\DgdqRlv.exe
  C:\Windows\System\DgdqRlv.exe
  2⤵
  PID:8576
- C:\Windows\System\BLGVnmB.exe
  C:\Windows\System\BLGVnmB.exe
  2⤵
  PID:8636
- C:\Windows\System\WnzxdWy.exe
  C:\Windows\System\WnzxdWy.exe
  2⤵
  PID:8620
- C:\Windows\System\jqDIRmj.exe
  C:\Windows\System\jqDIRmj.exe
  2⤵
  PID:8704
- C:\Windows\System\EKLaiFc.exe
  C:\Windows\System\EKLaiFc.exe
  2⤵
  PID:8624
- C:\Windows\System\waoMFzB.exe
  C:\Windows\System\waoMFzB.exe
  2⤵
  PID:8748
- C:\Windows\System\xWRvieV.exe
  C:\Windows\System\xWRvieV.exe
  2⤵
  PID:8720
- C:\Windows\System\cfvPtjY.exe
  C:\Windows\System\cfvPtjY.exe
  2⤵
  PID:8832
- C:\Windows\System\TelEUEq.exe
  C:\Windows\System\TelEUEq.exe
  2⤵
  PID:8816
- C:\Windows\System\sZwkUzE.exe
  C:\Windows\System\sZwkUzE.exe
  2⤵
  PID:8892
- C:\Windows\System\jkFAojD.exe
  C:\Windows\System\jkFAojD.exe
  2⤵
  PID:8956
- C:\Windows\System\qwMaAbz.exe
  C:\Windows\System\qwMaAbz.exe
  2⤵
  PID:8908
- C:\Windows\System\pQslMiI.exe
  C:\Windows\System\pQslMiI.exe
  2⤵
  PID:9020
- C:\Windows\System\wXHZRWz.exe
  C:\Windows\System\wXHZRWz.exe
  2⤵
  PID:8880
- C:\Windows\System\HPULibc.exe
  C:\Windows\System\HPULibc.exe
  2⤵
  PID:9116
- C:\Windows\System\XeZsQqg.exe
  C:\Windows\System\XeZsQqg.exe
  2⤵
  PID:9152
- C:\Windows\System\aMOUKpe.exe
  C:\Windows\System\aMOUKpe.exe
  2⤵
  PID:9072
- C:\Windows\System\HPZYgBn.exe
  C:\Windows\System\HPZYgBn.exe
  2⤵
  PID:9104
- C:\Windows\System\eIoccgV.exe
  C:\Windows\System\eIoccgV.exe
  2⤵
  PID:8976
- C:\Windows\System\ZOgEbJc.exe
  C:\Windows\System\ZOgEbJc.exe
  2⤵
  PID:9164
- C:\Windows\System\CjDtFsC.exe
  C:\Windows\System\CjDtFsC.exe
  2⤵
  PID:9040
- C:\Windows\System\MNLzmFe.exe
  C:\Windows\System\MNLzmFe.exe
  2⤵
  PID:7608
- C:\Windows\System\nAFIUqt.exe
  C:\Windows\System\nAFIUqt.exe
  2⤵
  PID:8140
- C:\Windows\System\dghccRW.exe
  C:\Windows\System\dghccRW.exe
  2⤵
  PID:8336
- C:\Windows\System\FpNuSei.exe
  C:\Windows\System\FpNuSei.exe
  2⤵
  PID:8272
- C:\Windows\System\DJVmEMX.exe
  C:\Windows\System\DJVmEMX.exe
  2⤵
  PID:8480
- C:\Windows\System\vWOhYSG.exe
  C:\Windows\System\vWOhYSG.exe
  2⤵
  PID:8668
- C:\Windows\System\EMWJumF.exe
  C:\Windows\System\EMWJumF.exe
  2⤵
  PID:8688
- C:\Windows\System\XLkmdJJ.exe
  C:\Windows\System\XLkmdJJ.exe
  2⤵
  PID:8544
- C:\Windows\System\YiuUeOS.exe
  C:\Windows\System\YiuUeOS.exe
  2⤵
  PID:9084
- C:\Windows\System\WmegQUK.exe
  C:\Windows\System\WmegQUK.exe
  2⤵
  PID:8736
- C:\Windows\System\oruXcMf.exe
  C:\Windows\System\oruXcMf.exe
  2⤵
  PID:8572
- C:\Windows\System\BDJiAud.exe
  C:\Windows\System\BDJiAud.exe
  2⤵
  PID:8860
- C:\Windows\System\SNMrhwy.exe
  C:\Windows\System\SNMrhwy.exe
  2⤵
  PID:8924
- C:\Windows\System\OKQmXOp.exe
  C:\Windows\System\OKQmXOp.exe
  2⤵
  PID:8940
- C:\Windows\System\bWIFitw.exe
  C:\Windows\System\bWIFitw.exe
  2⤵
  PID:9200
- C:\Windows\System\bMlDmJb.exe
  C:\Windows\System\bMlDmJb.exe
  2⤵
  PID:7292
- C:\Windows\System\wskaHkF.exe
  C:\Windows\System\wskaHkF.exe
  2⤵
  PID:8288
- C:\Windows\System\nibzgHk.exe
  C:\Windows\System\nibzgHk.exe
  2⤵
  PID:9196
- C:\Windows\System\mXQeLss.exe
  C:\Windows\System\mXQeLss.exe
  2⤵
  PID:8364
- C:\Windows\System\SIPkNUM.exe
  C:\Windows\System\SIPkNUM.exe
  2⤵
  PID:9168
- C:\Windows\System\FAEGgQe.exe
  C:\Windows\System\FAEGgQe.exe
  2⤵
  PID:9008
- C:\Windows\System\rNSOzrr.exe
  C:\Windows\System\rNSOzrr.exe
  2⤵
  PID:8540
- C:\Windows\System\yatwiUN.exe
  C:\Windows\System\yatwiUN.exe
  2⤵
  PID:8608
- C:\Windows\System\wnfiuQg.exe
  C:\Windows\System\wnfiuQg.exe
  2⤵
  PID:8800
- C:\Windows\System\ekJkdCG.exe
  C:\Windows\System\ekJkdCG.exe
  2⤵
  PID:8588
- C:\Windows\System\uWZsAkt.exe
  C:\Windows\System\uWZsAkt.exe
  2⤵
  PID:9184
- C:\Windows\System\DHAtLxF.exe
  C:\Windows\System\DHAtLxF.exe
  2⤵
  PID:7932
- C:\Windows\System\cbhtCSm.exe
  C:\Windows\System\cbhtCSm.exe
  2⤵
  PID:8204
- C:\Windows\System\gahHfPk.exe
  C:\Windows\System\gahHfPk.exe
  2⤵
  PID:8784
- C:\Windows\System\DZvQphQ.exe
  C:\Windows\System\DZvQphQ.exe
  2⤵
  PID:8700
- C:\Windows\System\AUEAHZX.exe
  C:\Windows\System\AUEAHZX.exe
  2⤵
  PID:9052
- C:\Windows\System\WOkNeIz.exe
  C:\Windows\System\WOkNeIz.exe
  2⤵
  PID:9232
- C:\Windows\System\WbvttIE.exe
  C:\Windows\System\WbvttIE.exe
  2⤵
  PID:9248
- C:\Windows\System\OWdFDUc.exe
  C:\Windows\System\OWdFDUc.exe
  2⤵
  PID:9264
- C:\Windows\System\TCGvSGG.exe
  C:\Windows\System\TCGvSGG.exe
  2⤵
  PID:9280
- C:\Windows\System\MRGazeZ.exe
  C:\Windows\System\MRGazeZ.exe
  2⤵
  PID:9296
- C:\Windows\System\yhtsnJI.exe
  C:\Windows\System\yhtsnJI.exe
  2⤵
  PID:9312
- C:\Windows\System\wimikpE.exe
  C:\Windows\System\wimikpE.exe
  2⤵
  PID:9328
- C:\Windows\System\tfntNvW.exe
  C:\Windows\System\tfntNvW.exe
  2⤵
  PID:9344
- C:\Windows\System\YqHKybo.exe
  C:\Windows\System\YqHKybo.exe
  2⤵
  PID:9360
- C:\Windows\System\vhpyEGA.exe
  C:\Windows\System\vhpyEGA.exe
  2⤵
  PID:9376
- C:\Windows\System\LuiwEIk.exe
  C:\Windows\System\LuiwEIk.exe
  2⤵
  PID:9392
- C:\Windows\System\vydhCAn.exe
  C:\Windows\System\vydhCAn.exe
  2⤵
  PID:9408
- C:\Windows\System\hByLXMS.exe
  C:\Windows\System\hByLXMS.exe
  2⤵
  PID:9424
- C:\Windows\System\flrCYng.exe
  C:\Windows\System\flrCYng.exe
  2⤵
  PID:9440
- C:\Windows\System\yfpjmlZ.exe
  C:\Windows\System\yfpjmlZ.exe
  2⤵
  PID:9456
- C:\Windows\System\wNfqhSH.exe
  C:\Windows\System\wNfqhSH.exe
  2⤵
  PID:9472
- C:\Windows\System\refyQwE.exe
  C:\Windows\System\refyQwE.exe
  2⤵
  PID:9488
- C:\Windows\System\LJVpQyi.exe
  C:\Windows\System\LJVpQyi.exe
  2⤵
  PID:9504
- C:\Windows\System\rHmiYaE.exe
  C:\Windows\System\rHmiYaE.exe
  2⤵
  PID:9520
- C:\Windows\System\XgOssrl.exe
  C:\Windows\System\XgOssrl.exe
  2⤵
  PID:9536
- C:\Windows\System\HNyJdgD.exe
  C:\Windows\System\HNyJdgD.exe
  2⤵
  PID:9552
- C:\Windows\System\rmBilOZ.exe
  C:\Windows\System\rmBilOZ.exe
  2⤵
  PID:9572
- C:\Windows\System\CMksExN.exe
  C:\Windows\System\CMksExN.exe
  2⤵
  PID:9588
- C:\Windows\System\ToOeRVU.exe
  C:\Windows\System\ToOeRVU.exe
  2⤵
  PID:9604
- C:\Windows\System\jhGrARc.exe
  C:\Windows\System\jhGrARc.exe
  2⤵
  PID:9628
- C:\Windows\System\TxKtxcU.exe
  C:\Windows\System\TxKtxcU.exe
  2⤵
  PID:9644
- C:\Windows\System\VnYhOlR.exe
  C:\Windows\System\VnYhOlR.exe
  2⤵
  PID:9660
- C:\Windows\System\RkLPDGn.exe
  C:\Windows\System\RkLPDGn.exe
  2⤵
  PID:9676
- C:\Windows\System\uAgVDSf.exe
  C:\Windows\System\uAgVDSf.exe
  2⤵
  PID:9692
- C:\Windows\System\PlagPgD.exe
  C:\Windows\System\PlagPgD.exe
  2⤵
  PID:9712
- C:\Windows\System\cuzWwgK.exe
  C:\Windows\System\cuzWwgK.exe
  2⤵
  PID:9748
- C:\Windows\System\DWnWUdB.exe
  C:\Windows\System\DWnWUdB.exe
  2⤵
  PID:9764
- C:\Windows\System\yTTavsL.exe
  C:\Windows\System\yTTavsL.exe
  2⤵
  PID:9780
- C:\Windows\System\iwKqoKm.exe
  C:\Windows\System\iwKqoKm.exe
  2⤵
  PID:9800
- C:\Windows\System\lbAGnmi.exe
  C:\Windows\System\lbAGnmi.exe
  2⤵
  PID:9816
- C:\Windows\System\RKMzMgN.exe
  C:\Windows\System\RKMzMgN.exe
  2⤵
  PID:9832
- C:\Windows\System\OWKnJyY.exe
  C:\Windows\System\OWKnJyY.exe
  2⤵
  PID:9848
- C:\Windows\System\EWgqZan.exe
  C:\Windows\System\EWgqZan.exe
  2⤵
  PID:9864
- C:\Windows\System\FZCCYaj.exe
  C:\Windows\System\FZCCYaj.exe
  2⤵
  PID:9884
- C:\Windows\System\ZpaHzii.exe
  C:\Windows\System\ZpaHzii.exe
  2⤵
  PID:9908
- C:\Windows\System\smAQlEx.exe
  C:\Windows\System\smAQlEx.exe
  2⤵
  PID:9924
- C:\Windows\System\XlozenH.exe
  C:\Windows\System\XlozenH.exe
  2⤵
  PID:9940
- C:\Windows\System\tOqDtyv.exe
  C:\Windows\System\tOqDtyv.exe
  2⤵
  PID:9956
- C:\Windows\System\yHojsVS.exe
  C:\Windows\System\yHojsVS.exe
  2⤵
  PID:9972
- C:\Windows\System\UPeyadq.exe
  C:\Windows\System\UPeyadq.exe
  2⤵
  PID:9988
- C:\Windows\System\BkZTIMy.exe
  C:\Windows\System\BkZTIMy.exe
  2⤵
  PID:10004
- C:\Windows\System\QpKvjAa.exe
  C:\Windows\System\QpKvjAa.exe
  2⤵
  PID:10024
- C:\Windows\System\TJewncw.exe
  C:\Windows\System\TJewncw.exe
  2⤵
  PID:10040
- C:\Windows\System\xYizMNG.exe
  C:\Windows\System\xYizMNG.exe
  2⤵
  PID:10056
- C:\Windows\System\roroXpB.exe
  C:\Windows\System\roroXpB.exe
  2⤵
  PID:10072
- C:\Windows\System\pNnHQly.exe
  C:\Windows\System\pNnHQly.exe
  2⤵
  PID:10088
- C:\Windows\System\eiiSADJ.exe
  C:\Windows\System\eiiSADJ.exe
  2⤵
  PID:10104
- C:\Windows\System\isqvnGJ.exe
  C:\Windows\System\isqvnGJ.exe
  2⤵
  PID:10124
- C:\Windows\System\iEqclHS.exe
  C:\Windows\System\iEqclHS.exe
  2⤵
  PID:10140
- C:\Windows\System\GxHnEbh.exe
  C:\Windows\System\GxHnEbh.exe
  2⤵
  PID:10156
- C:\Windows\System\ZRbvKZY.exe
  C:\Windows\System\ZRbvKZY.exe
  2⤵
  PID:10172
- C:\Windows\System\HylyMmp.exe
  C:\Windows\System\HylyMmp.exe
  2⤵
  PID:10188
- C:\Windows\System\PBtXrnJ.exe
  C:\Windows\System\PBtXrnJ.exe
  2⤵
  PID:10204
- C:\Windows\System\EqzGzqs.exe
  C:\Windows\System\EqzGzqs.exe
  2⤵
  PID:10220
- C:\Windows\System\wAfHhhr.exe
  C:\Windows\System\wAfHhhr.exe
  2⤵
  PID:10236
- C:\Windows\System\BOYVyNw.exe
  C:\Windows\System\BOYVyNw.exe
  2⤵
  PID:9136
- C:\Windows\System\YBWNjVd.exe
  C:\Windows\System\YBWNjVd.exe
  2⤵
  PID:9260
- C:\Windows\System\LSedfBT.exe
  C:\Windows\System\LSedfBT.exe
  2⤵
  PID:8828
- C:\Windows\System\RIiHFrX.exe
  C:\Windows\System\RIiHFrX.exe
  2⤵
  PID:9304
- C:\Windows\System\RVVKIkW.exe
  C:\Windows\System\RVVKIkW.exe
  2⤵
  PID:9352
- C:\Windows\System\nhwZsjL.exe
  C:\Windows\System\nhwZsjL.exe
  2⤵
  PID:9356
- C:\Windows\System\IDjBniZ.exe
  C:\Windows\System\IDjBniZ.exe
  2⤵
  PID:9388
- C:\Windows\System\XwZEYDd.exe
  C:\Windows\System\XwZEYDd.exe
  2⤵
  PID:9448
- C:\Windows\System\JWRQGga.exe
  C:\Windows\System\JWRQGga.exe
  2⤵
  PID:9432
- C:\Windows\System\SpdxHgZ.exe
  C:\Windows\System\SpdxHgZ.exe
  2⤵
  PID:9516
- C:\Windows\System\BJBVACJ.exe
  C:\Windows\System\BJBVACJ.exe
  2⤵
  PID:9580
- C:\Windows\System\ImoaNDE.exe
  C:\Windows\System\ImoaNDE.exe
  2⤵
  PID:9532
- C:\Windows\System\TPTZoIo.exe
  C:\Windows\System\TPTZoIo.exe
  2⤵
  PID:9616
- C:\Windows\System\YWzXWij.exe
  C:\Windows\System\YWzXWij.exe
  2⤵
  PID:9500
- C:\Windows\System\cJbLwPj.exe
  C:\Windows\System\cJbLwPj.exe
  2⤵
  PID:9568
- C:\Windows\System\ZSEMaix.exe
  C:\Windows\System\ZSEMaix.exe
  2⤵
  PID:9620
- C:\Windows\System\LIQiUDI.exe
  C:\Windows\System\LIQiUDI.exe
  2⤵
  PID:9636
- C:\Windows\System\HuqYxWY.exe
  C:\Windows\System\HuqYxWY.exe
  2⤵
  PID:9724
- C:\Windows\System\OkYSpXY.exe
  C:\Windows\System\OkYSpXY.exe
  2⤵
  PID:9740
- C:\Windows\System\EETbnyy.exe
  C:\Windows\System\EETbnyy.exe
  2⤵
  PID:9808
- C:\Windows\System\RWquJQR.exe
  C:\Windows\System\RWquJQR.exe
  2⤵
  PID:9876
- C:\Windows\System\iNHcNwS.exe
  C:\Windows\System\iNHcNwS.exe
  2⤵
  PID:9892
- C:\Windows\System\OQxYvXf.exe
  C:\Windows\System\OQxYvXf.exe
  2⤵
  PID:9824
- C:\Windows\System\nInaahQ.exe
  C:\Windows\System\nInaahQ.exe
  2⤵
  PID:9900
- C:\Windows\System\jRTZkoP.exe
  C:\Windows\System\jRTZkoP.exe
  2⤵
  PID:9984
- C:\Windows\System\LiAoPiT.exe
  C:\Windows\System\LiAoPiT.exe
  2⤵
  PID:9904
- C:\Windows\System\ckzrCSe.exe
  C:\Windows\System\ckzrCSe.exe
  2⤵
  PID:9932
- C:\Windows\System\QyJjAWQ.exe
  C:\Windows\System\QyJjAWQ.exe
  2⤵
  PID:10048
- C:\Windows\System\TuvpMpS.exe
  C:\Windows\System\TuvpMpS.exe
  2⤵
  PID:10084
- C:\Windows\System\GZhbKZY.exe
  C:\Windows\System\GZhbKZY.exe
  2⤵
  PID:10100
- C:\Windows\System\VjMnBPm.exe
  C:\Windows\System\VjMnBPm.exe
  2⤵
  PID:10148
- C:\Windows\System\BMkWSTL.exe
  C:\Windows\System\BMkWSTL.exe
  2⤵
  PID:10164
- C:\Windows\System\utDhSxj.exe
  C:\Windows\System\utDhSxj.exe
  2⤵
  PID:10196
- C:\Windows\System\MSnIylA.exe
  C:\Windows\System\MSnIylA.exe
  2⤵
  PID:10232
- C:\Windows\System\xpbOKfC.exe
  C:\Windows\System\xpbOKfC.exe
  2⤵
  PID:8864
- C:\Windows\System\kXUOHRZ.exe
  C:\Windows\System\kXUOHRZ.exe
  2⤵
  PID:9384

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CMVShPC.exe

Filesize
1.3MB

MD5
2953d8401d87b97dc6bf35e1ec7a161e

SHA1
b3b779c05179bbae973e7359fe3eb148a58fb233

SHA256
fcf10a2ca029b7a5ea6c983f3637509119788ba336c2efc81e326073dcef14f6

SHA512
42f3cc32d0f61992b3300cb278cbe99e9d19afbbb1f2650eb5bb93ecec89943f4adf5125b7ec963561426e36d557a28810332c322b2fd72060bdbccbcf05cba1

Download Submit
C:\Windows\system\CXoNGhR.exe

Filesize
1.3MB

MD5
1b14885aa7c7da17b4d1774de6eea490

SHA1
f4963b97ca8895753fab9011ff14616b735ad5a7

SHA256
086c36177ef85e9c5421cec5c1018ed46e2116d93b36def768a2aba4ee92834a

SHA512
56090c51313f47963331498ef51d0ed39aa63aaf44809072a538edfcea75a759080f78fd22f06075ded90cdf548959bc75ceecbca92dd57f98a719ab0f305e3e

Download Submit
C:\Windows\system\EjtHmol.exe

Filesize
1.3MB

MD5
d6df349f6eb3d72055cafb0d9ea026dc

SHA1
351dc5cc0683d7b9b3e28c7da90ea49e9596e083

SHA256
23bf04cc1cfe60c23692b9c02aaa43145d113b4da8629cf7536b067f9724799b

SHA512
7be977872d0f9227cafbf8a2e6a50725b68c04846b552887c54c032b7b2998cefd3529c05fe08010c74e5bdd2be01725d7af56dcdb78c61b8a2f66d5fa24e111

Download Submit
C:\Windows\system\FFAqTlx.exe

Filesize
1.3MB

MD5
d30b8dbf5f19c221b4b91a1743884cc0

SHA1
e41cf7d8348cb3ada320ffc915d2b4f61aa51d1b

SHA256
4ef095f54d8ec982e2771b71fd6073406af89f77626fe26c3b897b53ba523ad7

SHA512
5bc247d599f5455b2d667a32f9b9eb8aa1f350aab51e7f1b0ea06ec5f6d7dfaee4d73c4e3ccd3118d1e49bef8eaa30e1a55eb75daf8778c19f3e798fb06407a5

Download Submit
C:\Windows\system\GALwdIu.exe

Filesize
1.3MB

MD5
35273268360298ac2ca21b3e4fc31c5c

SHA1
a9ee988e607034ae6c679ca5c167b7424b93fee8

SHA256
b3bffac181ea47bb453ce2535b85f22f0b10b832d2235c8cf4c8e11c4dbdebc5

SHA512
259fe24f07e8e82c1bbc6e579da020e282a6dd5a3355400744cf7d5054403fc9a30bcf104f52a0df3910dfd47ade903f045edc20e9506834471247888316fb7d

Download Submit
C:\Windows\system\NqcvoBB.exe

Filesize
1.3MB

MD5
fd985b691a8553d00d2716399790f9f3

SHA1
d45479fae47fece0669f0ea913a981e6c20c3d31

SHA256
ceddb30823a9c9065c52e1078281ec5164c6db30907b82649369194de7aa29ee

SHA512
947496a13e436d94f524ee8b675cd66c80b341edc24419b341dc153be5c329825e7258a4e68357f528a3a1fbd2f1df78b071288dd40be2855c00765a6c2511f5

Download Submit
C:\Windows\system\NsKleZT.exe

Filesize
1.3MB

MD5
4a8444df6baeaecc35830ff0ce445dbe

SHA1
1c865061903612a4f73d4beda4a54801f4414721

SHA256
1096cfde8ec10b18115ba6eeb4705a8dab25f97a373f2b6cbc87a5dbd30e1a04

SHA512
9a5cb6c2e0d1006b0c22c0fd24d5cc3ffed2129b89be2015ad8b913d8e83532844ce2b278010888f4b8816d3a059295e99df0b097b325917d0c96ab4668cd6e1

Download Submit
C:\Windows\system\OjykmJj.exe

Filesize
1.3MB

MD5
035832ed611bf1686b56d48667794219

SHA1
a7b0e4a2eb895def7cb5dfbfe3474e2d1743ffe0

SHA256
b3d2893fc7c0c995affa5dea7e192b3ba2c5ee87923e10a92d8c34833253cb58

SHA512
c57a4d1be5bc4c00e5918019252f213df139b33b57fa12468264c14d5c0df5bff1146fb2a852adffc30bf2403f7cdb644a2099dfd930aa7986cba5379b8881e6

Download Submit
C:\Windows\system\PxLUgGy.exe

Filesize
1.3MB

MD5
5feb9837d56db34cbb049493917c6e6f

SHA1
b036da7819e6a18cc0f3653a9037f9bf396b6dc7

SHA256
fced48f96c61e7b7eea9d994e04e0b962c0cf84b40f53f60ede0427bc87ea1aa

SHA512
9d2376113636ab5f3ea517c02f6bf3a9de2bd03503e1f6db037038d4db92eaad11dff106d1a8ee430542410ff367891adba96197dfbb1a39e6740a3f351385c4

Download Submit
C:\Windows\system\QMvnxHe.exe

Filesize
1.3MB

MD5
0b87a13248ef2f80bbc440ffaf00b159

SHA1
1c47d1bfd897d608ffd3f2bc1ce22c09dd2d4a1b

SHA256
abead1bcf00e71ee3cff008b54f05c24241d2efda66258415faea0f3ed9cf59c

SHA512
09d4cdd13a06a4fcd81e252a56d1da541a43c4efd6305e07e205bc32ff2e148d54f71064c8be073859c8cf6220dfe014ef760a5f546da86c8c6b483a12487669

Download Submit
C:\Windows\system\SRaZGiM.exe

Filesize
1.3MB

MD5
89badd85c2e8fba562a5c6a5504b0130

SHA1
050adc565724d66c9bc566a6fdf4d4aabc526be9

SHA256
dd2bfe92820775614a27be67b09a4c2621e8bd269996cb43cf8da572ae13b3f2

SHA512
e4162ba6b99e8f96f3a450b5c60343a56f3c38693e2168d57fdd3f56fd1cc7e51e4cf1d4d447ada16ebbfdccbdb609510efc81f87fd63a19099274074d97350e

Download Submit
C:\Windows\system\TZLnLcG.exe

Filesize
1.3MB

MD5
477666648249a1cc80b08d24873e247f

SHA1
82b4d0146e401f3a7e8bd6669745c99473715618

SHA256
6e760b0475655777903dd37587e2df26401422f4d2b548cd93ba4104215f5391

SHA512
a9b14b63a1a56a5c28706670a01999bd9f537b104bc2ebbeb9e2d9599d6ed76846ecf16132976ac07fbf67a44e3850149fded9b454118fcf0fdc1ff3c6c18316

Download Submit
C:\Windows\system\ULWNqEl.exe

Filesize
1.3MB

MD5
2992812a9e0a731b8a210314a59fe7c7

SHA1
ee0f3d85b50b6781924ec2ffca9c9ec9b229df7c

SHA256
78dbbfe09256679acd25d7ae453eeed456b3c2c595ff825b80ab40a7ace91bc8

SHA512
6f860bfc4fa0a166af56090b635002ba1b12794627b0b113dfbb98835708dcad0272bf5bba0bd3c355ce5b0e07f8822fb935eb179630b22b43e8eb4a598850b2

Download Submit
C:\Windows\system\UzySXpT.exe

Filesize
1.3MB

MD5
67778239b722d8ca3681466d7eddc078

SHA1
1ff002b50840761f524e272788a6bf1d8cad7776

SHA256
be3a1d74618f4107f9fb0ab90bb0eb1ff87c78484dc9f841950e02fd0089c640

SHA512
3fb58254927237de58a7ff3279317d8bd4d4d071979011bbe1fc0ed7a85d63bb9cbb1bae027293ae9cf0dcda78d8874db30149a2f43453ea7f87241241ccb2e8

Download Submit
C:\Windows\system\XbZCSBZ.exe

Filesize
1.3MB

MD5
8f5b32789d335c7239ea302f7a24903c

SHA1
855953953ea11c3447b52aad9dbe8a3e01e4fc7a

SHA256
7017b13a195d054761c05ba3f54e84b0374a1a57fd2ac8362de452ed10a0a2e3

SHA512
2e6d05b68fca76fe94c75aa1b4067798fde7668df31afbe4bca8350a8bec0eb9927e39f50a71839894a3dd5ec5aa6574df1544b951908e30aa96da08fced7d25

Download Submit
C:\Windows\system\YizxMKj.exe

Filesize
1.3MB

MD5
f81dbb412cd32b0484d0d4a693bf0bfd

SHA1
938191ad18d23f1657266986adaec76ee598448f

SHA256
442ea57177b97bec2af60d05f1d5cdb7c995285f6bf27046088bcb416400613c

SHA512
2723bae344129d3b4cba7748be6b784fc26078b284d5b3ce6decd3b959c3cd12526ebf8cd0d35c46471c845e170ab876eec627be5cfd31bc92ae0c99bef8b321

Download Submit
C:\Windows\system\ZXDczRA.exe

Filesize
1.3MB

MD5
7560e9b0272c96e7213b127beac12384

SHA1
0665eeb3ed1330f7e0ccb2737fc6bdad0d694f1d

SHA256
170f1d12e6a2356e035e5fe1094f313e991dfed08d95361ad936d4856ba28a95

SHA512
62a3ff0ba52c0260d9310c81376ff148012bd27dc39bcbd5e4d32e6b2ea775d7069190e3f633aad60d8db0da2ddb09f526113811e2fc0a2fedf144e19922b541

Download Submit
C:\Windows\system\ZaTCCDt.exe

Filesize
1.3MB

MD5
b60341e3eb318a52d844632b84aedf4a

SHA1
68f5e829731752c8907a0a77db0d2701325b6a2f

SHA256
f4f754ca19c7a2b10bc18053ade07e2a3c5022a42238c3a5e5bea4c86832e630

SHA512
76aea82199beba69e9fa5d000e060856a6c470040b236256713df5248bbc14d811442615f7e42e09475b5d3015ce0b84dd9e6c803f5bad7f3b6307acaee4e69c

Download Submit
C:\Windows\system\cBXiYmV.exe

Filesize
1.3MB

MD5
1b0f7c217408aecfb72e5e22ba27a53f

SHA1
faabb448f28a2427317e6c744615c3d344e71054

SHA256
f01e0f842c357e7438e1f6c1d2fdb40c087c9de1f4401184f3733af054bbb806

SHA512
6c155725982e6abd402055879e4c80cbd2db83ee600f500827e49764617793c5196184d6658b3ecec2f02385b9ea9504e439df17211bbc060f57c29277036217

Download Submit
C:\Windows\system\fuIFawQ.exe

Filesize
1.3MB

MD5
f38bf9e42ee599399c497ed150f8a577

SHA1
99bd6f8f38fcfb56986bf41b89c625d28ed0a0ac

SHA256
668af639de0d024539370f19747728e08c51cad7785523ac95928816ed7af8ed

SHA512
ecbb86925bfa47bee3448adea121947e9ab5a42f10219afee23ed95b429725b69b5ed2b663e3ea22f61bb579ec14565320b534e1e0771902dd9b1ef090920999

Download Submit
C:\Windows\system\iZKENFI.exe

Filesize
1.3MB

MD5
fd579192eed48b436d7766a5ca17b122

SHA1
8fdb4af6f18b609ed683c8a274cc2d36e4bb87ff

SHA256
c58250684c132ab40b343037bde0421d1612b23ddf0827d619b4eeb481eb5754

SHA512
4ca6ee9060019f82a57dcfcb7ed5307840a38170d808cacf2adcce62f9edd23b702b5a22e3c1f2c65f1f908aa90ab0fc0c044a928e6abd8bb33c321e3cf68dfc

Download Submit
C:\Windows\system\jZaNpsF.exe

Filesize
1.3MB

MD5
a6becad01d59466274759a4c4cd14070

SHA1
6d3494cd593259facfa3e5389fce0d77aa9b9b28

SHA256
ad7b9e10f9d01dd277bd1147f6458664cc075f93b696047e2cf5a3429e22bb60

SHA512
3111c8c7bc796d7df1db7e25ac2b2489118a633323f4a15040f8c67c222497bb2ff363036a52e6a0a14017994c1ebf543f8ca2f7e1845f1e42214767874bfe43

Download Submit
C:\Windows\system\jbRPtlY.exe

Filesize
1.3MB

MD5
9e2c3b27e83c663335b0888606706392

SHA1
88163c35a49f7cad6dc513af9599f9c4b8aed047

SHA256
309295337f4fdb207f7bf16bcd99b9361df317b8ee85d09a9ff031667a056794

SHA512
eb7a8e43daeea4a6d2b01799ed25140b969b0b017b3c0afb2ae86339e141bec5748524378eb53f08ea5cd12598c2263240d90a1f727aa86b5789926a306a5fe2

Download Submit
C:\Windows\system\jnLsZcn.exe

Filesize
1.3MB

MD5
f169c7831a362322d2a711a7e42f9458

SHA1
2488cb34b7a807026ddda392bdbf06bc07abc2bd

SHA256
caa22649604a58c448647e97a287c9490e4c537d3d40fbb35b173c49a6aef4fe

SHA512
2f491ae7567f00ce27c1c626c7a8ad99a32d597b830bc42dffba4f7b27c8df2d8499ae122523f32a3087fbae2bfd9d9dcdea86df9b32ff17e9e51121fc8ee7f1

Download Submit
C:\Windows\system\kAxXGKb.exe

Filesize
1.3MB

MD5
dfb748e8a0fde3dbdf17daaccfa7f21c

SHA1
4ef7ce6ea9f68199ea3e2f9a2b782cf2f9849bf9

SHA256
a085f02b6afd6ba79d6981d347e37aeda6f743d8763cefe1d1a1c77f694d8eaf

SHA512
19691295d94f10c358049ee6eedb445db82bf2d7134fef1f49a3e3c68e1ef574c3c12abcbc1928ef625f66714ecc82dc421d8979c65ce764fa43711aefd06d42

Download Submit
C:\Windows\system\qxdGFvc.exe

Filesize
1.3MB

MD5
b98fa6a6083bb67253bb16638eba45dc

SHA1
f0a899c61488036bcd02cbf5ef21b547653b2fd4

SHA256
9412e5e690cd3cb07021ebbe49d03ded8314ddbb4ef8303617b70d594da71a54

SHA512
ceea699962e9f5ba0f003903ca80c345857561130b5986b234cf9fb98bb0f20ed2964c7f894a9f898b600320b4d5b7cf523b1dfa389a8a2e192d56a85295b06f

Download Submit
C:\Windows\system\uLGVVsI.exe

Filesize
1.3MB

MD5
104ed3a5b070f86866adeb1dec78330c

SHA1
aed2713dd7cfb009b8766b38d666e52fa2f83fd7

SHA256
f8e55822cc42169832e415f41e488188dd942b7fec898a7281e699ed04a6fa9c

SHA512
30237196ff968d200a709ccc6347bd8533317bedb9eab30eacae6b187765e155ef874eefe4c18e92d2b74629321a704426fbbab5432834ae518e9dfd68aa62a6

Download Submit
C:\Windows\system\zTcQuGK.exe

Filesize
1.3MB

MD5
9f58a3aa51873f6f13b90a6575d3af72

SHA1
b7bb3200540dde69b9f147ac89c82af83455384e

SHA256
ec255d28478113e86bdbad0a3ffbc7eda82a9d41a5d293e4b0d9a43baf1ef1ec

SHA512
e0d0824a0b57d403676e7147642b24f1a5a7bd64a6858d358391468be33aa4907c1159ca05c3b605931cd13c60ec9d03dfa869d29ffc7bc634977f0de0af0587

Download Submit
C:\Windows\system\zXIrmmq.exe

Filesize
1.3MB

MD5
0dcf5ce57ecbed612f14b465f74b99ae

SHA1
2d83dab047ca75e54f4760f3994b633e2be8d2b1

SHA256
4890a959339262af518176d221217aefec4a7c0b511f0fe892e422aabfdbf8b2

SHA512
8ac352851b374ab6de6fb24a27d353ea952122a09ed411502561c95a81f0ebaca13bff5ca6c97806683f4f85ba192dbff676561b102a833ed532a44109184d9a

Download Submit
\Windows\system\PdNjjfG.exe

Filesize
1.3MB

MD5
2c54c7ddeaec58a87d76695047c52f82

SHA1
7da146cff6fdfec1c43769213f025df3ecc62a68

SHA256
634258a86f56078d6713a243cf38ad094e3390cb0b2a7111201ff465aaa8fa77

SHA512
effac82dc7b19bd2e4fd59851543048ab539eb3b36ab0a0c8d1580481b3640696eb1efb1a0122a122dd0bafeaa1fc933585aa633aebc0029d2d9eae4d85c0b28

Download Submit
\Windows\system\jvGsCcT.exe

Filesize
1.3MB

MD5
7a4519a57ee4e4ad4377ce3b8fd0b643

SHA1
f4274f9e23aa5932d4505a2b62c536c5b699fbcd

SHA256
d6bf634e332b3f86bd80efc2f9f532422657c6e6d3cef858c52567bc67e7cfb9

SHA512
046fcd0e3b9361116f121b4df5d07f9e108095b7308f44cc952df440b92ac6c1264df46ddfcf808f837ddef351e5d7a6c374547a93d5bd07c32d218a6185ee34

Download Submit
\Windows\system\xCKdsGb.exe

Filesize
1.3MB

MD5
e27ffe2219c6ee1c0ed01222f4bfc048

SHA1
fdd505bb9aa2e89975508b40752d6cbbaaacd119

SHA256
de8c9448bf062901e2aaa1e7dfa44c8d93869f1c5f828b17afaaded36ea1282c

SHA512
b97fa9e481f6d20e054d61d03efce1762a6131938b861bba269d5e89a61b0dbbadad0403f6f07959d53bdc1c016c1e96be1492b7359bad21df0bf04721a203f9

Download Submit
memory/1736-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download