xmrig | ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e

Analysis

max time kernel
121s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
20-11-2024 05:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
Size

1.3MB
MD5

58dd5a1b59109e5f51bc1445b5fbd13a
SHA1

23702a4eecbd2b6c2ac5091d68a0123ff9772ddb
SHA256

ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e
SHA512

7e8694f6afe2a20fb08496d9a885d212290592e75d9ad2995bdaef462cae9be4fe16b42d046b07fd42b77e9764bc94455537fdddbeca2acd4d5522942019fa2d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcV:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5z

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0008000000012102-2.dat	xmrig
behavioral1/files/0x00080000000173b2-6.dat	xmrig
behavioral1/files/0x00070000000173ee-14.dat	xmrig
behavioral1/files/0x00070000000173f6-18.dat	xmrig
behavioral1/files/0x000700000001746c-22.dat	xmrig
behavioral1/files/0x0007000000017474-23.dat	xmrig
behavioral1/files/0x000a00000001749c-30.dat	xmrig
behavioral1/files/0x0006000000019238-33.dat	xmrig
behavioral1/files/0x000500000001962a-49.dat	xmrig
behavioral1/files/0x0005000000019c36-69.dat	xmrig
behavioral1/files/0x0005000000019c3a-77.dat	xmrig
behavioral1/files/0x0005000000019d20-85.dat	xmrig
behavioral1/files/0x000500000001a07b-117.dat	xmrig
behavioral1/files/0x000500000001a345-129.dat	xmrig
behavioral1/files/0x000500000001a301-125.dat	xmrig
behavioral1/files/0x000500000001a0a1-121.dat	xmrig
behavioral1/files/0x0033000000016e73-114.dat	xmrig
behavioral1/files/0x0005000000019fb9-112.dat	xmrig
behavioral1/files/0x000500000001a067-109.dat	xmrig
behavioral1/files/0x0005000000019db8-97.dat	xmrig
behavioral1/files/0x0005000000019f9f-101.dat	xmrig
behavioral1/files/0x0005000000019da4-93.dat	xmrig
behavioral1/files/0x0005000000019d44-89.dat	xmrig
behavioral1/files/0x0005000000019c53-81.dat	xmrig
behavioral1/files/0x0005000000019c38-74.dat	xmrig
behavioral1/files/0x000500000001997c-65.dat	xmrig
behavioral1/files/0x00050000000196e8-61.dat	xmrig
behavioral1/files/0x00050000000196ac-57.dat	xmrig
behavioral1/files/0x000500000001966c-53.dat	xmrig
behavioral1/files/0x0005000000019618-45.dat	xmrig
behavioral1/files/0x0005000000019616-41.dat	xmrig
behavioral1/files/0x0005000000019614-38.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2844	jCsPNem.exe
2972	RSyaENC.exe
1032	uxmGQgD.exe
2116	mKQcxeO.exe
2152	vVdDQdZ.exe
3060	himJpii.exe
2768	MDLLdwB.exe
2724	qRMExfh.exe
2812	cDmiAoa.exe
2580	gtNRceV.exe
2680	jmyTFiw.exe
2280	PIVLuVC.exe
2052	JAZsCcB.exe
692	stUEkRs.exe
3056	fWacANk.exe
2436	ELyHnfx.exe
1484	isNwZxl.exe
2308	cQPFxwt.exe
2924	qvFqJcv.exe
860	HOWvazQ.exe
1272	BJyPADz.exe
828	UuKUcQa.exe
2908	lNbOENK.exe
976	odbhMkS.exe
2648	VNCWejX.exe
2876	Ehclrjh.exe
1916	Ojlhdsa.exe
2544	mRMEjSN.exe
2180	wEMFQyr.exe
2508	OtacLkO.exe
2420	uUoXaYt.exe
1680	vVLSmxe.exe
2264	EwBHudP.exe
408	KXbwpkM.exe
2232	cmKIlIA.exe
1448	OCWQbNj.exe
2000	hSgihcB.exe
2512	liaHozo.exe
1356	TXPmkgv.exe
2528	JDeNExG.exe
780	DNhstno.exe
1536	Jmchhyy.exe
916	mgLbWob.exe
1704	yqBcYFP.exe
1044	vXzPHSA.exe
1856	tXvuvLc.exe
1788	PYzhZyt.exe
1780	VMxjrcA.exe
1264	YOmCzCQ.exe
1152	ujWlmvm.exe
2040	LEQbbtR.exe
1744	mPaaVhE.exe
608	vGrfFNx.exe
1632	huiEgyb.exe
2100	hXsDQhW.exe
2084	wyHAmCi.exe
2120	EjRvORy.exe
3004	iOUclBQ.exe
3012	zitQSCl.exe
344	WMkVRdP.exe
1492	yNkaEEi.exe
1800	RpNjoWg.exe
2372	DGGZovB.exe
876	xFzKGMP.exe

Loads dropped DLL 64 IoCs

pid	Process
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\glRzlgO.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\XECCUHa.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\KHLtyxS.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\VqpauHu.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\cBPZwXH.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\qRMExfh.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\ZhYnTLB.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\VBqunqQ.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\hRuSPLI.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\WlArMTA.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\FEaxyzb.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\zOpCnXY.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\yYHVDLL.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\QtwBYMJ.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\apHndZz.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\HEQbnut.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\ndDzTJr.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\ehAmpOM.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\tDjGCLt.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\lVnjXri.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\IPqnObN.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\DBCfTNC.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\ScEPThl.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\SAltAjg.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\akDsdFD.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\ebACtPy.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\vBoCwja.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\SMXqWIV.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\meahYyW.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\giLFPiE.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\nPZlKvK.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\qerWejI.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\QPRawyP.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\KNoxGVX.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\QHAHHim.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\RXXHDLP.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\UiVcQXB.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\sKVBlsB.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\fWacANk.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\pdDZTst.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\HpkLrXl.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\HgllZzW.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\XvbbNzz.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\LKPzeKP.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\JYWcbrj.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\nwpSdWt.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\ugqqvhw.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\tRSEYBO.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\jGBfhDM.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\JDeNExG.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\vGrfFNx.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\ZLVlkYh.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\SIaJtin.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\DrAYIgs.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\tzCRBWI.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\TiHHrTc.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\YbjkxGw.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\UYdFgJR.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\yioPwHk.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\pPrShxN.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\xMczlan.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\zXSrXPh.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\BiSMQGH.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
File created	C:\Windows\System\ZdotoPw.exe	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2688 wrote to memory of 2844	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	32
PID 2688 wrote to memory of 2844	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	32
PID 2688 wrote to memory of 2844	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	32
PID 2688 wrote to memory of 2972	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	33
PID 2688 wrote to memory of 2972	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	33
PID 2688 wrote to memory of 2972	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	33
PID 2688 wrote to memory of 1032	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	34
PID 2688 wrote to memory of 1032	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	34
PID 2688 wrote to memory of 1032	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	34
PID 2688 wrote to memory of 2116	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	35
PID 2688 wrote to memory of 2116	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	35
PID 2688 wrote to memory of 2116	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	35
PID 2688 wrote to memory of 2152	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	36
PID 2688 wrote to memory of 2152	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	36
PID 2688 wrote to memory of 2152	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	36
PID 2688 wrote to memory of 3060	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	37
PID 2688 wrote to memory of 3060	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	37
PID 2688 wrote to memory of 3060	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	37
PID 2688 wrote to memory of 2768	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	38
PID 2688 wrote to memory of 2768	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	38
PID 2688 wrote to memory of 2768	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	38
PID 2688 wrote to memory of 2724	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	39
PID 2688 wrote to memory of 2724	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	39
PID 2688 wrote to memory of 2724	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	39
PID 2688 wrote to memory of 2812	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	40
PID 2688 wrote to memory of 2812	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	40
PID 2688 wrote to memory of 2812	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	40
PID 2688 wrote to memory of 2580	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	41
PID 2688 wrote to memory of 2580	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	41
PID 2688 wrote to memory of 2580	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	41
PID 2688 wrote to memory of 2680	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	42
PID 2688 wrote to memory of 2680	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	42
PID 2688 wrote to memory of 2680	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	42
PID 2688 wrote to memory of 2280	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	43
PID 2688 wrote to memory of 2280	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	43
PID 2688 wrote to memory of 2280	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	43
PID 2688 wrote to memory of 2052	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	44
PID 2688 wrote to memory of 2052	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	44
PID 2688 wrote to memory of 2052	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	44
PID 2688 wrote to memory of 692	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	45
PID 2688 wrote to memory of 692	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	45
PID 2688 wrote to memory of 692	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	45
PID 2688 wrote to memory of 3056	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	46
PID 2688 wrote to memory of 3056	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	46
PID 2688 wrote to memory of 3056	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	46
PID 2688 wrote to memory of 2436	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	47
PID 2688 wrote to memory of 2436	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	47
PID 2688 wrote to memory of 2436	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	47
PID 2688 wrote to memory of 1484	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	48
PID 2688 wrote to memory of 1484	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	48
PID 2688 wrote to memory of 1484	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	48
PID 2688 wrote to memory of 2308	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	49
PID 2688 wrote to memory of 2308	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	49
PID 2688 wrote to memory of 2308	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	49
PID 2688 wrote to memory of 2924	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	50
PID 2688 wrote to memory of 2924	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	50
PID 2688 wrote to memory of 2924	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	50
PID 2688 wrote to memory of 860	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	51
PID 2688 wrote to memory of 860	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	51
PID 2688 wrote to memory of 860	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	51
PID 2688 wrote to memory of 1272	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	52
PID 2688 wrote to memory of 1272	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	52
PID 2688 wrote to memory of 1272	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	52
PID 2688 wrote to memory of 828	2688	ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe	53

C:\Users\Admin\AppData\Local\Temp\ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe
"C:\Users\Admin\AppData\Local\Temp\ec7c47c8fbe97a1bdbc8ce04fd0faed6d387803eb21d0e612f4f7dd5ac5cf72e.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2688
- C:\Windows\System\jCsPNem.exe
  C:\Windows\System\jCsPNem.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\RSyaENC.exe
  C:\Windows\System\RSyaENC.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\uxmGQgD.exe
  C:\Windows\System\uxmGQgD.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\mKQcxeO.exe
  C:\Windows\System\mKQcxeO.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\vVdDQdZ.exe
  C:\Windows\System\vVdDQdZ.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\himJpii.exe
  C:\Windows\System\himJpii.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\MDLLdwB.exe
  C:\Windows\System\MDLLdwB.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\qRMExfh.exe
  C:\Windows\System\qRMExfh.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\cDmiAoa.exe
  C:\Windows\System\cDmiAoa.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\gtNRceV.exe
  C:\Windows\System\gtNRceV.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\jmyTFiw.exe
  C:\Windows\System\jmyTFiw.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\PIVLuVC.exe
  C:\Windows\System\PIVLuVC.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\JAZsCcB.exe
  C:\Windows\System\JAZsCcB.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\stUEkRs.exe
  C:\Windows\System\stUEkRs.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\fWacANk.exe
  C:\Windows\System\fWacANk.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\ELyHnfx.exe
  C:\Windows\System\ELyHnfx.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\isNwZxl.exe
  C:\Windows\System\isNwZxl.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\cQPFxwt.exe
  C:\Windows\System\cQPFxwt.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\qvFqJcv.exe
  C:\Windows\System\qvFqJcv.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\HOWvazQ.exe
  C:\Windows\System\HOWvazQ.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\BJyPADz.exe
  C:\Windows\System\BJyPADz.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\UuKUcQa.exe
  C:\Windows\System\UuKUcQa.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\lNbOENK.exe
  C:\Windows\System\lNbOENK.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\odbhMkS.exe
  C:\Windows\System\odbhMkS.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\VNCWejX.exe
  C:\Windows\System\VNCWejX.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\Ojlhdsa.exe
  C:\Windows\System\Ojlhdsa.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\Ehclrjh.exe
  C:\Windows\System\Ehclrjh.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\mRMEjSN.exe
  C:\Windows\System\mRMEjSN.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\wEMFQyr.exe
  C:\Windows\System\wEMFQyr.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\OtacLkO.exe
  C:\Windows\System\OtacLkO.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\uUoXaYt.exe
  C:\Windows\System\uUoXaYt.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\vVLSmxe.exe
  C:\Windows\System\vVLSmxe.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\EwBHudP.exe
  C:\Windows\System\EwBHudP.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\KXbwpkM.exe
  C:\Windows\System\KXbwpkM.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\cmKIlIA.exe
  C:\Windows\System\cmKIlIA.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\OCWQbNj.exe
  C:\Windows\System\OCWQbNj.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\hSgihcB.exe
  C:\Windows\System\hSgihcB.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\liaHozo.exe
  C:\Windows\System\liaHozo.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\TXPmkgv.exe
  C:\Windows\System\TXPmkgv.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\JDeNExG.exe
  C:\Windows\System\JDeNExG.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\DNhstno.exe
  C:\Windows\System\DNhstno.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\Jmchhyy.exe
  C:\Windows\System\Jmchhyy.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\mgLbWob.exe
  C:\Windows\System\mgLbWob.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\yqBcYFP.exe
  C:\Windows\System\yqBcYFP.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\vXzPHSA.exe
  C:\Windows\System\vXzPHSA.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\tXvuvLc.exe
  C:\Windows\System\tXvuvLc.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\PYzhZyt.exe
  C:\Windows\System\PYzhZyt.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\VMxjrcA.exe
  C:\Windows\System\VMxjrcA.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\YOmCzCQ.exe
  C:\Windows\System\YOmCzCQ.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\ujWlmvm.exe
  C:\Windows\System\ujWlmvm.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\LEQbbtR.exe
  C:\Windows\System\LEQbbtR.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\mPaaVhE.exe
  C:\Windows\System\mPaaVhE.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\vGrfFNx.exe
  C:\Windows\System\vGrfFNx.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\huiEgyb.exe
  C:\Windows\System\huiEgyb.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\hXsDQhW.exe
  C:\Windows\System\hXsDQhW.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\wyHAmCi.exe
  C:\Windows\System\wyHAmCi.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\EjRvORy.exe
  C:\Windows\System\EjRvORy.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\iOUclBQ.exe
  C:\Windows\System\iOUclBQ.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\zitQSCl.exe
  C:\Windows\System\zitQSCl.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\WMkVRdP.exe
  C:\Windows\System\WMkVRdP.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\yNkaEEi.exe
  C:\Windows\System\yNkaEEi.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\RpNjoWg.exe
  C:\Windows\System\RpNjoWg.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\DGGZovB.exe
  C:\Windows\System\DGGZovB.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\xFzKGMP.exe
  C:\Windows\System\xFzKGMP.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\kGHYWuM.exe
  C:\Windows\System\kGHYWuM.exe
  2⤵
  PID:1028
- C:\Windows\System\NVBIXJu.exe
  C:\Windows\System\NVBIXJu.exe
  2⤵
  PID:2272
- C:\Windows\System\phnRCZt.exe
  C:\Windows\System\phnRCZt.exe
  2⤵
  PID:1696
- C:\Windows\System\quLpXpp.exe
  C:\Windows\System\quLpXpp.exe
  2⤵
  PID:2664
- C:\Windows\System\EzTHiNX.exe
  C:\Windows\System\EzTHiNX.exe
  2⤵
  PID:1600
- C:\Windows\System\YDPzuID.exe
  C:\Windows\System\YDPzuID.exe
  2⤵
  PID:1572
- C:\Windows\System\hrcjFvh.exe
  C:\Windows\System\hrcjFvh.exe
  2⤵
  PID:2872
- C:\Windows\System\pdralGz.exe
  C:\Windows\System\pdralGz.exe
  2⤵
  PID:2692
- C:\Windows\System\PtUBGAI.exe
  C:\Windows\System\PtUBGAI.exe
  2⤵
  PID:2860
- C:\Windows\System\tcgBwkL.exe
  C:\Windows\System\tcgBwkL.exe
  2⤵
  PID:2712
- C:\Windows\System\rbwVHjv.exe
  C:\Windows\System\rbwVHjv.exe
  2⤵
  PID:2616
- C:\Windows\System\VUjTtdw.exe
  C:\Windows\System\VUjTtdw.exe
  2⤵
  PID:2572
- C:\Windows\System\CPCIsOn.exe
  C:\Windows\System\CPCIsOn.exe
  2⤵
  PID:304
- C:\Windows\System\MbobuWt.exe
  C:\Windows\System\MbobuWt.exe
  2⤵
  PID:2296
- C:\Windows\System\stwhXSp.exe
  C:\Windows\System\stwhXSp.exe
  2⤵
  PID:348
- C:\Windows\System\SjCOtUD.exe
  C:\Windows\System\SjCOtUD.exe
  2⤵
  PID:2524
- C:\Windows\System\YbjkxGw.exe
  C:\Windows\System\YbjkxGw.exe
  2⤵
  PID:2108
- C:\Windows\System\jdDmGyo.exe
  C:\Windows\System\jdDmGyo.exe
  2⤵
  PID:688
- C:\Windows\System\LHKBTmo.exe
  C:\Windows\System\LHKBTmo.exe
  2⤵
  PID:2756
- C:\Windows\System\SiKRtaO.exe
  C:\Windows\System\SiKRtaO.exe
  2⤵
  PID:988
- C:\Windows\System\khpSrdw.exe
  C:\Windows\System\khpSrdw.exe
  2⤵
  PID:1308
- C:\Windows\System\UNSRQMV.exe
  C:\Windows\System\UNSRQMV.exe
  2⤵
  PID:2976
- C:\Windows\System\TDoeMnk.exe
  C:\Windows\System\TDoeMnk.exe
  2⤵
  PID:2424
- C:\Windows\System\CwnupaU.exe
  C:\Windows\System\CwnupaU.exe
  2⤵
  PID:2392
- C:\Windows\System\qVkNgaY.exe
  C:\Windows\System\qVkNgaY.exe
  2⤵
  PID:1968
- C:\Windows\System\fBmNYmx.exe
  C:\Windows\System\fBmNYmx.exe
  2⤵
  PID:2816
- C:\Windows\System\ldsXMPZ.exe
  C:\Windows\System\ldsXMPZ.exe
  2⤵
  PID:1136
- C:\Windows\System\GnmMGuH.exe
  C:\Windows\System\GnmMGuH.exe
  2⤵
  PID:684
- C:\Windows\System\NlTcHDJ.exe
  C:\Windows\System\NlTcHDJ.exe
  2⤵
  PID:1620
- C:\Windows\System\glRzlgO.exe
  C:\Windows\System\glRzlgO.exe
  2⤵
  PID:1872
- C:\Windows\System\QtlSoPV.exe
  C:\Windows\System\QtlSoPV.exe
  2⤵
  PID:1996
- C:\Windows\System\zdYDZQD.exe
  C:\Windows\System\zdYDZQD.exe
  2⤵
  PID:2252
- C:\Windows\System\QxYYgnZ.exe
  C:\Windows\System\QxYYgnZ.exe
  2⤵
  PID:2256
- C:\Windows\System\mFjySPG.exe
  C:\Windows\System\mFjySPG.exe
  2⤵
  PID:2276
- C:\Windows\System\MgtrwAZ.exe
  C:\Windows\System\MgtrwAZ.exe
  2⤵
  PID:2928
- C:\Windows\System\azhgKav.exe
  C:\Windows\System\azhgKav.exe
  2⤵
  PID:2012
- C:\Windows\System\NUdGLhr.exe
  C:\Windows\System\NUdGLhr.exe
  2⤵
  PID:1160
- C:\Windows\System\jUbxaLX.exe
  C:\Windows\System\jUbxaLX.exe
  2⤵
  PID:3024
- C:\Windows\System\WHqtzLu.exe
  C:\Windows\System\WHqtzLu.exe
  2⤵
  PID:1952
- C:\Windows\System\VaerJny.exe
  C:\Windows\System\VaerJny.exe
  2⤵
  PID:1596
- C:\Windows\System\ATuJSfV.exe
  C:\Windows\System\ATuJSfV.exe
  2⤵
  PID:2720
- C:\Windows\System\ExmwRVX.exe
  C:\Windows\System\ExmwRVX.exe
  2⤵
  PID:2568
- C:\Windows\System\BhIgomm.exe
  C:\Windows\System\BhIgomm.exe
  2⤵
  PID:2992
- C:\Windows\System\GJBiiVt.exe
  C:\Windows\System\GJBiiVt.exe
  2⤵
  PID:1980
- C:\Windows\System\sINzGzo.exe
  C:\Windows\System\sINzGzo.exe
  2⤵
  PID:2632
- C:\Windows\System\PkQfcAw.exe
  C:\Windows\System\PkQfcAw.exe
  2⤵
  PID:1320
- C:\Windows\System\rZhhdhI.exe
  C:\Windows\System\rZhhdhI.exe
  2⤵
  PID:2884
- C:\Windows\System\CYBxoKR.exe
  C:\Windows\System\CYBxoKR.exe
  2⤵
  PID:2408
- C:\Windows\System\VeZqzCo.exe
  C:\Windows\System\VeZqzCo.exe
  2⤵
  PID:1808
- C:\Windows\System\pKnfdls.exe
  C:\Windows\System\pKnfdls.exe
  2⤵
  PID:548
- C:\Windows\System\ImPMiWb.exe
  C:\Windows\System\ImPMiWb.exe
  2⤵
  PID:1056
- C:\Windows\System\dgynNSP.exe
  C:\Windows\System\dgynNSP.exe
  2⤵
  PID:2248
- C:\Windows\System\tCkMDTi.exe
  C:\Windows\System\tCkMDTi.exe
  2⤵
  PID:2144
- C:\Windows\System\IOOdlFL.exe
  C:\Windows\System\IOOdlFL.exe
  2⤵
  PID:1000
- C:\Windows\System\Odbhvrr.exe
  C:\Windows\System\Odbhvrr.exe
  2⤵
  PID:888
- C:\Windows\System\ebACtPy.exe
  C:\Windows\System\ebACtPy.exe
  2⤵
  PID:1768
- C:\Windows\System\OLtsoIp.exe
  C:\Windows\System\OLtsoIp.exe
  2⤵
  PID:2628
- C:\Windows\System\xJEHfIj.exe
  C:\Windows\System\xJEHfIj.exe
  2⤵
  PID:1964
- C:\Windows\System\XqMefvK.exe
  C:\Windows\System\XqMefvK.exe
  2⤵
  PID:1236
- C:\Windows\System\bpobfhb.exe
  C:\Windows\System\bpobfhb.exe
  2⤵
  PID:1064
- C:\Windows\System\QEEWJUW.exe
  C:\Windows\System\QEEWJUW.exe
  2⤵
  PID:2912
- C:\Windows\System\xAKooSj.exe
  C:\Windows\System\xAKooSj.exe
  2⤵
  PID:2836
- C:\Windows\System\IBHtHwV.exe
  C:\Windows\System\IBHtHwV.exe
  2⤵
  PID:1040
- C:\Windows\System\necykAA.exe
  C:\Windows\System\necykAA.exe
  2⤵
  PID:1252
- C:\Windows\System\IBCloCT.exe
  C:\Windows\System\IBCloCT.exe
  2⤵
  PID:2668
- C:\Windows\System\NVtfKzC.exe
  C:\Windows\System\NVtfKzC.exe
  2⤵
  PID:2564
- C:\Windows\System\OJHkrVT.exe
  C:\Windows\System\OJHkrVT.exe
  2⤵
  PID:1436
- C:\Windows\System\apWdvsm.exe
  C:\Windows\System\apWdvsm.exe
  2⤵
  PID:2556
- C:\Windows\System\LmzSrzR.exe
  C:\Windows\System\LmzSrzR.exe
  2⤵
  PID:2988
- C:\Windows\System\uulxInT.exe
  C:\Windows\System\uulxInT.exe
  2⤵
  PID:2784
- C:\Windows\System\titDSPG.exe
  C:\Windows\System\titDSPG.exe
  2⤵
  PID:3068
- C:\Windows\System\tWfVHMW.exe
  C:\Windows\System\tWfVHMW.exe
  2⤵
  PID:2124
- C:\Windows\System\tWqsJIs.exe
  C:\Windows\System\tWqsJIs.exe
  2⤵
  PID:2540
- C:\Windows\System\vfqaDVs.exe
  C:\Windows\System\vfqaDVs.exe
  2⤵
  PID:948
- C:\Windows\System\NsrBgSH.exe
  C:\Windows\System\NsrBgSH.exe
  2⤵
  PID:2064
- C:\Windows\System\qBxXBup.exe
  C:\Windows\System\qBxXBup.exe
  2⤵
  PID:1812
- C:\Windows\System\pKZVEqh.exe
  C:\Windows\System\pKZVEqh.exe
  2⤵
  PID:2140
- C:\Windows\System\XXrapXV.exe
  C:\Windows\System\XXrapXV.exe
  2⤵
  PID:2228
- C:\Windows\System\YvTVvXZ.exe
  C:\Windows\System\YvTVvXZ.exe
  2⤵
  PID:2332
- C:\Windows\System\dXNjFLc.exe
  C:\Windows\System\dXNjFLc.exe
  2⤵
  PID:2068
- C:\Windows\System\QTqUmVp.exe
  C:\Windows\System\QTqUmVp.exe
  2⤵
  PID:108
- C:\Windows\System\TTqcCTc.exe
  C:\Windows\System\TTqcCTc.exe
  2⤵
  PID:3008
- C:\Windows\System\BINrEmk.exe
  C:\Windows\System\BINrEmk.exe
  2⤵
  PID:468
- C:\Windows\System\NYLqKKD.exe
  C:\Windows\System\NYLqKKD.exe
  2⤵
  PID:1604
- C:\Windows\System\dxtbBQp.exe
  C:\Windows\System\dxtbBQp.exe
  2⤵
  PID:1792
- C:\Windows\System\zqSVKBD.exe
  C:\Windows\System\zqSVKBD.exe
  2⤵
  PID:2160
- C:\Windows\System\RoVWJSI.exe
  C:\Windows\System\RoVWJSI.exe
  2⤵
  PID:1052
- C:\Windows\System\tzVkVCu.exe
  C:\Windows\System\tzVkVCu.exe
  2⤵
  PID:1820
- C:\Windows\System\JNncURq.exe
  C:\Windows\System\JNncURq.exe
  2⤵
  PID:2576
- C:\Windows\System\hsaDuKQ.exe
  C:\Windows\System\hsaDuKQ.exe
  2⤵
  PID:2416
- C:\Windows\System\jKmrwCi.exe
  C:\Windows\System\jKmrwCi.exe
  2⤵
  PID:2236
- C:\Windows\System\tAcgDmG.exe
  C:\Windows\System\tAcgDmG.exe
  2⤵
  PID:2856
- C:\Windows\System\zWnZCOY.exe
  C:\Windows\System\zWnZCOY.exe
  2⤵
  PID:1644
- C:\Windows\System\NgFWMEY.exe
  C:\Windows\System\NgFWMEY.exe
  2⤵
  PID:1300
- C:\Windows\System\pdOhwem.exe
  C:\Windows\System\pdOhwem.exe
  2⤵
  PID:2476
- C:\Windows\System\pXzvyRj.exe
  C:\Windows\System\pXzvyRj.exe
  2⤵
  PID:2904
- C:\Windows\System\PKHMXuy.exe
  C:\Windows\System\PKHMXuy.exe
  2⤵
  PID:668
- C:\Windows\System\PiBSeZg.exe
  C:\Windows\System\PiBSeZg.exe
  2⤵
  PID:1096
- C:\Windows\System\KTNwvnJ.exe
  C:\Windows\System\KTNwvnJ.exe
  2⤵
  PID:2696
- C:\Windows\System\BjosuId.exe
  C:\Windows\System\BjosuId.exe
  2⤵
  PID:3080
- C:\Windows\System\qftDkZF.exe
  C:\Windows\System\qftDkZF.exe
  2⤵
  PID:3096
- C:\Windows\System\tJILNoc.exe
  C:\Windows\System\tJILNoc.exe
  2⤵
  PID:3112
- C:\Windows\System\rQJemzS.exe
  C:\Windows\System\rQJemzS.exe
  2⤵
  PID:3128
- C:\Windows\System\hBYDBAW.exe
  C:\Windows\System\hBYDBAW.exe
  2⤵
  PID:3148
- C:\Windows\System\nfKGMLF.exe
  C:\Windows\System\nfKGMLF.exe
  2⤵
  PID:3164
- C:\Windows\System\dYnEXLF.exe
  C:\Windows\System\dYnEXLF.exe
  2⤵
  PID:3180
- C:\Windows\System\drmTVGG.exe
  C:\Windows\System\drmTVGG.exe
  2⤵
  PID:3196
- C:\Windows\System\huVQxKl.exe
  C:\Windows\System\huVQxKl.exe
  2⤵
  PID:3220
- C:\Windows\System\DFdxwTB.exe
  C:\Windows\System\DFdxwTB.exe
  2⤵
  PID:3256
- C:\Windows\System\wfakNpL.exe
  C:\Windows\System\wfakNpL.exe
  2⤵
  PID:3304
- C:\Windows\System\vNohqZF.exe
  C:\Windows\System\vNohqZF.exe
  2⤵
  PID:3332
- C:\Windows\System\IJbRoPj.exe
  C:\Windows\System\IJbRoPj.exe
  2⤵
  PID:3356
- C:\Windows\System\pkXNxrK.exe
  C:\Windows\System\pkXNxrK.exe
  2⤵
  PID:3380
- C:\Windows\System\KmbKOiS.exe
  C:\Windows\System\KmbKOiS.exe
  2⤵
  PID:3396
- C:\Windows\System\bhHKQRC.exe
  C:\Windows\System\bhHKQRC.exe
  2⤵
  PID:3412
- C:\Windows\System\TLvMaEd.exe
  C:\Windows\System\TLvMaEd.exe
  2⤵
  PID:3432
- C:\Windows\System\YeYkVMb.exe
  C:\Windows\System\YeYkVMb.exe
  2⤵
  PID:3452
- C:\Windows\System\fkaxHQm.exe
  C:\Windows\System\fkaxHQm.exe
  2⤵
  PID:3480
- C:\Windows\System\ZdamSLK.exe
  C:\Windows\System\ZdamSLK.exe
  2⤵
  PID:3508
- C:\Windows\System\rArpzfm.exe
  C:\Windows\System\rArpzfm.exe
  2⤵
  PID:3540
- C:\Windows\System\zuSxKXH.exe
  C:\Windows\System\zuSxKXH.exe
  2⤵
  PID:3572
- C:\Windows\System\yvzIEBO.exe
  C:\Windows\System\yvzIEBO.exe
  2⤵
  PID:3596
- C:\Windows\System\nPZlKvK.exe
  C:\Windows\System\nPZlKvK.exe
  2⤵
  PID:3616
- C:\Windows\System\oJMcexi.exe
  C:\Windows\System\oJMcexi.exe
  2⤵
  PID:3632
- C:\Windows\System\SslYdLa.exe
  C:\Windows\System\SslYdLa.exe
  2⤵
  PID:3656
- C:\Windows\System\rKwBaTU.exe
  C:\Windows\System\rKwBaTU.exe
  2⤵
  PID:3680
- C:\Windows\System\JqgvDeU.exe
  C:\Windows\System\JqgvDeU.exe
  2⤵
  PID:3720
- C:\Windows\System\fICJJmY.exe
  C:\Windows\System\fICJJmY.exe
  2⤵
  PID:3752
- C:\Windows\System\LbmNnzl.exe
  C:\Windows\System\LbmNnzl.exe
  2⤵
  PID:3772
- C:\Windows\System\rdMcnMC.exe
  C:\Windows\System\rdMcnMC.exe
  2⤵
  PID:3804
- C:\Windows\System\IitSDSG.exe
  C:\Windows\System\IitSDSG.exe
  2⤵
  PID:3820
- C:\Windows\System\kSVpTxl.exe
  C:\Windows\System\kSVpTxl.exe
  2⤵
  PID:3920
- C:\Windows\System\DBBOccP.exe
  C:\Windows\System\DBBOccP.exe
  2⤵
  PID:3940
- C:\Windows\System\jgGmcaa.exe
  C:\Windows\System\jgGmcaa.exe
  2⤵
  PID:3984
- C:\Windows\System\MDmmgfN.exe
  C:\Windows\System\MDmmgfN.exe
  2⤵
  PID:4020
- C:\Windows\System\abeVtkk.exe
  C:\Windows\System\abeVtkk.exe
  2⤵
  PID:4052
- C:\Windows\System\CtNHuNm.exe
  C:\Windows\System\CtNHuNm.exe
  2⤵
  PID:2620
- C:\Windows\System\KXhlxYK.exe
  C:\Windows\System\KXhlxYK.exe
  2⤵
  PID:2388
- C:\Windows\System\nzBSxvf.exe
  C:\Windows\System\nzBSxvf.exe
  2⤵
  PID:3088
- C:\Windows\System\qerWejI.exe
  C:\Windows\System\qerWejI.exe
  2⤵
  PID:1732
- C:\Windows\System\cSiwwSj.exe
  C:\Windows\System\cSiwwSj.exe
  2⤵
  PID:2892
- C:\Windows\System\VFbFkxq.exe
  C:\Windows\System\VFbFkxq.exe
  2⤵
  PID:2056
- C:\Windows\System\UAxRBVb.exe
  C:\Windows\System\UAxRBVb.exe
  2⤵
  PID:3172
- C:\Windows\System\BQOGNtF.exe
  C:\Windows\System\BQOGNtF.exe
  2⤵
  PID:3160
- C:\Windows\System\gHkDpIR.exe
  C:\Windows\System\gHkDpIR.exe
  2⤵
  PID:3216
- C:\Windows\System\cJeZFnE.exe
  C:\Windows\System\cJeZFnE.exe
  2⤵
  PID:3264
- C:\Windows\System\wJXNEAl.exe
  C:\Windows\System\wJXNEAl.exe
  2⤵
  PID:3248
- C:\Windows\System\mJvKLuh.exe
  C:\Windows\System\mJvKLuh.exe
  2⤵
  PID:3284
- C:\Windows\System\DNcFbPS.exe
  C:\Windows\System\DNcFbPS.exe
  2⤵
  PID:3404
- C:\Windows\System\ldqChqL.exe
  C:\Windows\System\ldqChqL.exe
  2⤵
  PID:3460
- C:\Windows\System\SwKCvNW.exe
  C:\Windows\System\SwKCvNW.exe
  2⤵
  PID:3488
- C:\Windows\System\GjGgRNN.exe
  C:\Windows\System\GjGgRNN.exe
  2⤵
  PID:3516
- C:\Windows\System\grNOVhf.exe
  C:\Windows\System\grNOVhf.exe
  2⤵
  PID:3532
- C:\Windows\System\FTcrLtq.exe
  C:\Windows\System\FTcrLtq.exe
  2⤵
  PID:3552
- C:\Windows\System\yXaNbjr.exe
  C:\Windows\System\yXaNbjr.exe
  2⤵
  PID:3556
- C:\Windows\System\fHOPVCv.exe
  C:\Windows\System\fHOPVCv.exe
  2⤵
  PID:3588
- C:\Windows\System\ZYCffYG.exe
  C:\Windows\System\ZYCffYG.exe
  2⤵
  PID:3612
- C:\Windows\System\VZowESI.exe
  C:\Windows\System\VZowESI.exe
  2⤵
  PID:3664
- C:\Windows\System\lnEkdXO.exe
  C:\Windows\System\lnEkdXO.exe
  2⤵
  PID:3676
- C:\Windows\System\vttQLEw.exe
  C:\Windows\System\vttQLEw.exe
  2⤵
  PID:3696
- C:\Windows\System\WhaZadx.exe
  C:\Windows\System\WhaZadx.exe
  2⤵
  PID:3736
- C:\Windows\System\xNxYxNi.exe
  C:\Windows\System\xNxYxNi.exe
  2⤵
  PID:3744
- C:\Windows\System\smUmlQm.exe
  C:\Windows\System\smUmlQm.exe
  2⤵
  PID:3780
- C:\Windows\System\AioTjiZ.exe
  C:\Windows\System\AioTjiZ.exe
  2⤵
  PID:3796
- C:\Windows\System\IraGQjf.exe
  C:\Windows\System\IraGQjf.exe
  2⤵
  PID:3816
- C:\Windows\System\dEagNNT.exe
  C:\Windows\System\dEagNNT.exe
  2⤵
  PID:3844
- C:\Windows\System\EpooTwl.exe
  C:\Windows\System\EpooTwl.exe
  2⤵
  PID:3860
- C:\Windows\System\nFAYcEG.exe
  C:\Windows\System\nFAYcEG.exe
  2⤵
  PID:3884
- C:\Windows\System\idDazsy.exe
  C:\Windows\System\idDazsy.exe
  2⤵
  PID:3900
- C:\Windows\System\epZSVPn.exe
  C:\Windows\System\epZSVPn.exe
  2⤵
  PID:3916
- C:\Windows\System\buHTwBy.exe
  C:\Windows\System\buHTwBy.exe
  2⤵
  PID:3936
- C:\Windows\System\zCZZZsj.exe
  C:\Windows\System\zCZZZsj.exe
  2⤵
  PID:3964
- C:\Windows\System\wDrJBGB.exe
  C:\Windows\System\wDrJBGB.exe
  2⤵
  PID:3952
- C:\Windows\System\kBDYPob.exe
  C:\Windows\System\kBDYPob.exe
  2⤵
  PID:3996
- C:\Windows\System\qrqoYdI.exe
  C:\Windows\System\qrqoYdI.exe
  2⤵
  PID:4004
- C:\Windows\System\qCHCYOg.exe
  C:\Windows\System\qCHCYOg.exe
  2⤵
  PID:4044
- C:\Windows\System\EUBNYgy.exe
  C:\Windows\System\EUBNYgy.exe
  2⤵
  PID:4060
- C:\Windows\System\nHwzzpU.exe
  C:\Windows\System\nHwzzpU.exe
  2⤵
  PID:2748
- C:\Windows\System\uAZBqrh.exe
  C:\Windows\System\uAZBqrh.exe
  2⤵
  PID:4092
- C:\Windows\System\IGnVhHw.exe
  C:\Windows\System\IGnVhHw.exe
  2⤵
  PID:1100
- C:\Windows\System\FjyVmgd.exe
  C:\Windows\System\FjyVmgd.exe
  2⤵
  PID:3124
- C:\Windows\System\cpnKiPa.exe
  C:\Windows\System\cpnKiPa.exe
  2⤵
  PID:3176
- C:\Windows\System\DVdUTmT.exe
  C:\Windows\System\DVdUTmT.exe
  2⤵
  PID:3240
- C:\Windows\System\suRuwhi.exe
  C:\Windows\System\suRuwhi.exe
  2⤵
  PID:3156
- C:\Windows\System\QnqFVgb.exe
  C:\Windows\System\QnqFVgb.exe
  2⤵
  PID:3244
- C:\Windows\System\ozsyJxh.exe
  C:\Windows\System\ozsyJxh.exe
  2⤵
  PID:3300
- C:\Windows\System\ZNYlVan.exe
  C:\Windows\System\ZNYlVan.exe
  2⤵
  PID:3324
- C:\Windows\System\EfElemS.exe
  C:\Windows\System\EfElemS.exe
  2⤵
  PID:3344
- C:\Windows\System\RIhbQsL.exe
  C:\Windows\System\RIhbQsL.exe
  2⤵
  PID:3364
- C:\Windows\System\NjmtoAj.exe
  C:\Windows\System\NjmtoAj.exe
  2⤵
  PID:3424
- C:\Windows\System\dFVaQJc.exe
  C:\Windows\System\dFVaQJc.exe
  2⤵
  PID:3428
- C:\Windows\System\oqPcVvx.exe
  C:\Windows\System\oqPcVvx.exe
  2⤵
  PID:3472
- C:\Windows\System\ZLVlkYh.exe
  C:\Windows\System\ZLVlkYh.exe
  2⤵
  PID:3528
- C:\Windows\System\iahugAm.exe
  C:\Windows\System\iahugAm.exe
  2⤵
  PID:3608
- C:\Windows\System\LUopTjx.exe
  C:\Windows\System\LUopTjx.exe
  2⤵
  PID:3708
- C:\Windows\System\iicoFFO.exe
  C:\Windows\System\iicoFFO.exe
  2⤵
  PID:3584
- C:\Windows\System\XRqPkfR.exe
  C:\Windows\System\XRqPkfR.exe
  2⤵
  PID:3536
- C:\Windows\System\bxEvMdO.exe
  C:\Windows\System\bxEvMdO.exe
  2⤵
  PID:3748
- C:\Windows\System\SbTqTgv.exe
  C:\Windows\System\SbTqTgv.exe
  2⤵
  PID:3812
- C:\Windows\System\FCIYqzu.exe
  C:\Windows\System\FCIYqzu.exe
  2⤵
  PID:3896
- C:\Windows\System\yrslACH.exe
  C:\Windows\System\yrslACH.exe
  2⤵
  PID:3972
- C:\Windows\System\ygrGeaw.exe
  C:\Windows\System\ygrGeaw.exe
  2⤵
  PID:4084
- C:\Windows\System\bplZIfv.exe
  C:\Windows\System\bplZIfv.exe
  2⤵
  PID:2492
- C:\Windows\System\uptJxNp.exe
  C:\Windows\System\uptJxNp.exe
  2⤵
  PID:3108
- C:\Windows\System\lmNxHEu.exe
  C:\Windows\System\lmNxHEu.exe
  2⤵
  PID:1920
- C:\Windows\System\nnHjFMe.exe
  C:\Windows\System\nnHjFMe.exe
  2⤵
  PID:4036
- C:\Windows\System\ysvcHsM.exe
  C:\Windows\System\ysvcHsM.exe
  2⤵
  PID:3296
- C:\Windows\System\PdZGgiP.exe
  C:\Windows\System\PdZGgiP.exe
  2⤵
  PID:3392
- C:\Windows\System\fxLukwm.exe
  C:\Windows\System\fxLukwm.exe
  2⤵
  PID:3880
- C:\Windows\System\GIpKoOZ.exe
  C:\Windows\System\GIpKoOZ.exe
  2⤵
  PID:3232
- C:\Windows\System\tGSaLWR.exe
  C:\Windows\System\tGSaLWR.exe
  2⤵
  PID:3788
- C:\Windows\System\vBvXWvq.exe
  C:\Windows\System\vBvXWvq.exe
  2⤵
  PID:3104
- C:\Windows\System\CyJtPor.exe
  C:\Windows\System\CyJtPor.exe
  2⤵
  PID:3792
- C:\Windows\System\qoTFksY.exe
  C:\Windows\System\qoTFksY.exe
  2⤵
  PID:3500
- C:\Windows\System\SHfZLNO.exe
  C:\Windows\System\SHfZLNO.exe
  2⤵
  PID:3956
- C:\Windows\System\wfpqUXj.exe
  C:\Windows\System\wfpqUXj.exe
  2⤵
  PID:3840
- C:\Windows\System\KDkwnme.exe
  C:\Windows\System\KDkwnme.exe
  2⤵
  PID:3372
- C:\Windows\System\lHscDet.exe
  C:\Windows\System\lHscDet.exe
  2⤵
  PID:3760
- C:\Windows\System\aNcxdjI.exe
  C:\Windows\System\aNcxdjI.exe
  2⤵
  PID:3640
- C:\Windows\System\VloibYb.exe
  C:\Windows\System\VloibYb.exe
  2⤵
  PID:4016
- C:\Windows\System\VPzDMlp.exe
  C:\Windows\System\VPzDMlp.exe
  2⤵
  PID:3688
- C:\Windows\System\QdEnuTu.exe
  C:\Windows\System\QdEnuTu.exe
  2⤵
  PID:2608
- C:\Windows\System\YANqOcH.exe
  C:\Windows\System\YANqOcH.exe
  2⤵
  PID:4000
- C:\Windows\System\zfIanKU.exe
  C:\Windows\System\zfIanKU.exe
  2⤵
  PID:3348
- C:\Windows\System\vPOUzJm.exe
  C:\Windows\System\vPOUzJm.exe
  2⤵
  PID:3856
- C:\Windows\System\RYnzXMZ.exe
  C:\Windows\System\RYnzXMZ.exe
  2⤵
  PID:3444
- C:\Windows\System\oSdSpEL.exe
  C:\Windows\System\oSdSpEL.exe
  2⤵
  PID:4076
- C:\Windows\System\VLPWpVv.exe
  C:\Windows\System\VLPWpVv.exe
  2⤵
  PID:3120
- C:\Windows\System\IPFyDwN.exe
  C:\Windows\System\IPFyDwN.exe
  2⤵
  PID:4108
- C:\Windows\System\NGblCvp.exe
  C:\Windows\System\NGblCvp.exe
  2⤵
  PID:4124
- C:\Windows\System\wcDscFt.exe
  C:\Windows\System\wcDscFt.exe
  2⤵
  PID:4140
- C:\Windows\System\aNqLOKz.exe
  C:\Windows\System\aNqLOKz.exe
  2⤵
  PID:4156
- C:\Windows\System\IKQefKx.exe
  C:\Windows\System\IKQefKx.exe
  2⤵
  PID:4172
- C:\Windows\System\VSCaSGd.exe
  C:\Windows\System\VSCaSGd.exe
  2⤵
  PID:4188
- C:\Windows\System\xFKtfaK.exe
  C:\Windows\System\xFKtfaK.exe
  2⤵
  PID:4204
- C:\Windows\System\gUuWWvz.exe
  C:\Windows\System\gUuWWvz.exe
  2⤵
  PID:4220
- C:\Windows\System\hecjxLq.exe
  C:\Windows\System\hecjxLq.exe
  2⤵
  PID:4236
- C:\Windows\System\TmtwTjG.exe
  C:\Windows\System\TmtwTjG.exe
  2⤵
  PID:4252
- C:\Windows\System\ATwTfuB.exe
  C:\Windows\System\ATwTfuB.exe
  2⤵
  PID:4268
- C:\Windows\System\WjNhSQi.exe
  C:\Windows\System\WjNhSQi.exe
  2⤵
  PID:4284
- C:\Windows\System\PEcrRWk.exe
  C:\Windows\System\PEcrRWk.exe
  2⤵
  PID:4300
- C:\Windows\System\CAcSjaG.exe
  C:\Windows\System\CAcSjaG.exe
  2⤵
  PID:4316
- C:\Windows\System\jEFHqcT.exe
  C:\Windows\System\jEFHqcT.exe
  2⤵
  PID:4332
- C:\Windows\System\oXoFMyu.exe
  C:\Windows\System\oXoFMyu.exe
  2⤵
  PID:4348
- C:\Windows\System\fQBIObO.exe
  C:\Windows\System\fQBIObO.exe
  2⤵
  PID:4364
- C:\Windows\System\pdDZTst.exe
  C:\Windows\System\pdDZTst.exe
  2⤵
  PID:4380
- C:\Windows\System\dKUkRDK.exe
  C:\Windows\System\dKUkRDK.exe
  2⤵
  PID:4396
- C:\Windows\System\ShRckCj.exe
  C:\Windows\System\ShRckCj.exe
  2⤵
  PID:4412
- C:\Windows\System\zDzNmIB.exe
  C:\Windows\System\zDzNmIB.exe
  2⤵
  PID:4428
- C:\Windows\System\HTECEMY.exe
  C:\Windows\System\HTECEMY.exe
  2⤵
  PID:4444
- C:\Windows\System\DjaATXI.exe
  C:\Windows\System\DjaATXI.exe
  2⤵
  PID:4460
- C:\Windows\System\SwcaYsV.exe
  C:\Windows\System\SwcaYsV.exe
  2⤵
  PID:4476
- C:\Windows\System\yJDsWII.exe
  C:\Windows\System\yJDsWII.exe
  2⤵
  PID:4492
- C:\Windows\System\uCcJICl.exe
  C:\Windows\System\uCcJICl.exe
  2⤵
  PID:4508
- C:\Windows\System\vwHIbMT.exe
  C:\Windows\System\vwHIbMT.exe
  2⤵
  PID:4524
- C:\Windows\System\HdhKsHG.exe
  C:\Windows\System\HdhKsHG.exe
  2⤵
  PID:4540
- C:\Windows\System\yiFxlLT.exe
  C:\Windows\System\yiFxlLT.exe
  2⤵
  PID:4556
- C:\Windows\System\qrVmXim.exe
  C:\Windows\System\qrVmXim.exe
  2⤵
  PID:4572
- C:\Windows\System\LGSylKH.exe
  C:\Windows\System\LGSylKH.exe
  2⤵
  PID:4588
- C:\Windows\System\HpkLrXl.exe
  C:\Windows\System\HpkLrXl.exe
  2⤵
  PID:4604
- C:\Windows\System\RaQbitz.exe
  C:\Windows\System\RaQbitz.exe
  2⤵
  PID:4620
- C:\Windows\System\PIRsOuM.exe
  C:\Windows\System\PIRsOuM.exe
  2⤵
  PID:4636
- C:\Windows\System\AxgYLun.exe
  C:\Windows\System\AxgYLun.exe
  2⤵
  PID:4652
- C:\Windows\System\gYHnOpZ.exe
  C:\Windows\System\gYHnOpZ.exe
  2⤵
  PID:4668
- C:\Windows\System\OcjTuId.exe
  C:\Windows\System\OcjTuId.exe
  2⤵
  PID:4684
- C:\Windows\System\gJyRDyi.exe
  C:\Windows\System\gJyRDyi.exe
  2⤵
  PID:4700
- C:\Windows\System\IVHGfar.exe
  C:\Windows\System\IVHGfar.exe
  2⤵
  PID:4716
- C:\Windows\System\QvToscw.exe
  C:\Windows\System\QvToscw.exe
  2⤵
  PID:4732
- C:\Windows\System\PvrzVgN.exe
  C:\Windows\System\PvrzVgN.exe
  2⤵
  PID:4748
- C:\Windows\System\zTLRors.exe
  C:\Windows\System\zTLRors.exe
  2⤵
  PID:4764
- C:\Windows\System\UumTbQy.exe
  C:\Windows\System\UumTbQy.exe
  2⤵
  PID:4780
- C:\Windows\System\RgfUqpZ.exe
  C:\Windows\System\RgfUqpZ.exe
  2⤵
  PID:4796
- C:\Windows\System\ZFNBNcB.exe
  C:\Windows\System\ZFNBNcB.exe
  2⤵
  PID:4812
- C:\Windows\System\yYNitLF.exe
  C:\Windows\System\yYNitLF.exe
  2⤵
  PID:4828
- C:\Windows\System\GFLQBxK.exe
  C:\Windows\System\GFLQBxK.exe
  2⤵
  PID:4844
- C:\Windows\System\rLUGGRw.exe
  C:\Windows\System\rLUGGRw.exe
  2⤵
  PID:4860
- C:\Windows\System\akgnrod.exe
  C:\Windows\System\akgnrod.exe
  2⤵
  PID:4880
- C:\Windows\System\elcdZWc.exe
  C:\Windows\System\elcdZWc.exe
  2⤵
  PID:4896
- C:\Windows\System\twJzrGI.exe
  C:\Windows\System\twJzrGI.exe
  2⤵
  PID:4912
- C:\Windows\System\HgllZzW.exe
  C:\Windows\System\HgllZzW.exe
  2⤵
  PID:4928
- C:\Windows\System\jjXOSjj.exe
  C:\Windows\System\jjXOSjj.exe
  2⤵
  PID:4944
- C:\Windows\System\rDDrWTQ.exe
  C:\Windows\System\rDDrWTQ.exe
  2⤵
  PID:4960
- C:\Windows\System\YkFGWix.exe
  C:\Windows\System\YkFGWix.exe
  2⤵
  PID:4976
- C:\Windows\System\BVbtbuJ.exe
  C:\Windows\System\BVbtbuJ.exe
  2⤵
  PID:4992
- C:\Windows\System\HmCZkgf.exe
  C:\Windows\System\HmCZkgf.exe
  2⤵
  PID:5008
- C:\Windows\System\yHwocWP.exe
  C:\Windows\System\yHwocWP.exe
  2⤵
  PID:5024
- C:\Windows\System\CILMJpT.exe
  C:\Windows\System\CILMJpT.exe
  2⤵
  PID:5040
- C:\Windows\System\IPqnObN.exe
  C:\Windows\System\IPqnObN.exe
  2⤵
  PID:5060
- C:\Windows\System\IfuYRFd.exe
  C:\Windows\System\IfuYRFd.exe
  2⤵
  PID:5076
- C:\Windows\System\OgXHQOX.exe
  C:\Windows\System\OgXHQOX.exe
  2⤵
  PID:5092
- C:\Windows\System\YbEEdaz.exe
  C:\Windows\System\YbEEdaz.exe
  2⤵
  PID:5108
- C:\Windows\System\xrjRsZU.exe
  C:\Windows\System\xrjRsZU.exe
  2⤵
  PID:4100
- C:\Windows\System\QoTIBHk.exe
  C:\Windows\System\QoTIBHk.exe
  2⤵
  PID:4136
- C:\Windows\System\YDxdQKs.exe
  C:\Windows\System\YDxdQKs.exe
  2⤵
  PID:4116
- C:\Windows\System\WKCdHjs.exe
  C:\Windows\System\WKCdHjs.exe
  2⤵
  PID:4228
- C:\Windows\System\Wmaosro.exe
  C:\Windows\System\Wmaosro.exe
  2⤵
  PID:4292
- C:\Windows\System\dONONEL.exe
  C:\Windows\System\dONONEL.exe
  2⤵
  PID:4248
- C:\Windows\System\ZHFvOQz.exe
  C:\Windows\System\ZHFvOQz.exe
  2⤵
  PID:4152
- C:\Windows\System\htjIqje.exe
  C:\Windows\System\htjIqje.exe
  2⤵
  PID:4120
- C:\Windows\System\cZemoaJ.exe
  C:\Windows\System\cZemoaJ.exe
  2⤵
  PID:4388
- C:\Windows\System\XBGSlDu.exe
  C:\Windows\System\XBGSlDu.exe
  2⤵
  PID:4424
- C:\Windows\System\hFPEoSf.exe
  C:\Windows\System\hFPEoSf.exe
  2⤵
  PID:4488
- C:\Windows\System\lbTevkF.exe
  C:\Windows\System\lbTevkF.exe
  2⤵
  PID:4184
- C:\Windows\System\veFqYJw.exe
  C:\Windows\System\veFqYJw.exe
  2⤵
  PID:4580
- C:\Windows\System\sGLSGdp.exe
  C:\Windows\System\sGLSGdp.exe
  2⤵
  PID:4644
- C:\Windows\System\auaGSnR.exe
  C:\Windows\System\auaGSnR.exe
  2⤵
  PID:4708
- C:\Windows\System\xZUqWbi.exe
  C:\Windows\System\xZUqWbi.exe
  2⤵
  PID:4440
- C:\Windows\System\LqUcZaK.exe
  C:\Windows\System\LqUcZaK.exe
  2⤵
  PID:4312
- C:\Windows\System\tCvZJYb.exe
  C:\Windows\System\tCvZJYb.exe
  2⤵
  PID:4564
- C:\Windows\System\NHEZgQK.exe
  C:\Windows\System\NHEZgQK.exe
  2⤵
  PID:4404
- C:\Windows\System\inkllAg.exe
  C:\Windows\System\inkllAg.exe
  2⤵
  PID:4504
- C:\Windows\System\NYLYjWI.exe
  C:\Windows\System\NYLYjWI.exe
  2⤵
  PID:4600
- C:\Windows\System\yiYNHeB.exe
  C:\Windows\System\yiYNHeB.exe
  2⤵
  PID:4664
- C:\Windows\System\oUJQXev.exe
  C:\Windows\System\oUJQXev.exe
  2⤵
  PID:4808
- C:\Windows\System\jGRTUvC.exe
  C:\Windows\System\jGRTUvC.exe
  2⤵
  PID:4872
- C:\Windows\System\EsgKKOK.exe
  C:\Windows\System\EsgKKOK.exe
  2⤵
  PID:4696
- C:\Windows\System\IebOAbQ.exe
  C:\Windows\System\IebOAbQ.exe
  2⤵
  PID:4788
- C:\Windows\System\tQOwpts.exe
  C:\Windows\System\tQOwpts.exe
  2⤵
  PID:4920
- C:\Windows\System\hdoWCgE.exe
  C:\Windows\System\hdoWCgE.exe
  2⤵
  PID:4968
- C:\Windows\System\iJehDhv.exe
  C:\Windows\System\iJehDhv.exe
  2⤵
  PID:4852
- C:\Windows\System\yUlQAtz.exe
  C:\Windows\System\yUlQAtz.exe
  2⤵
  PID:5032
- C:\Windows\System\vtGjuPj.exe
  C:\Windows\System\vtGjuPj.exe
  2⤵
  PID:5100
- C:\Windows\System\ABaEbgK.exe
  C:\Windows\System\ABaEbgK.exe
  2⤵
  PID:4200
- C:\Windows\System\vmEJjZO.exe
  C:\Windows\System\vmEJjZO.exe
  2⤵
  PID:3992
- C:\Windows\System\oDlLwyG.exe
  C:\Windows\System\oDlLwyG.exe
  2⤵
  PID:4956
- C:\Windows\System\NaLoRrR.exe
  C:\Windows\System\NaLoRrR.exe
  2⤵
  PID:5020
- C:\Windows\System\ciajVkd.exe
  C:\Windows\System\ciajVkd.exe
  2⤵
  PID:5084
- C:\Windows\System\RgoJJRL.exe
  C:\Windows\System\RgoJJRL.exe
  2⤵
  PID:4420
- C:\Windows\System\EvOkKrS.exe
  C:\Windows\System\EvOkKrS.exe
  2⤵
  PID:4616
- C:\Windows\System\yTcJyhs.exe
  C:\Windows\System\yTcJyhs.exe
  2⤵
  PID:4260
- C:\Windows\System\ONzQoUn.exe
  C:\Windows\System\ONzQoUn.exe
  2⤵
  PID:4548
- C:\Windows\System\GfeKVwe.exe
  C:\Windows\System\GfeKVwe.exe
  2⤵
  PID:4744
- C:\Windows\System\ixmfaQP.exe
  C:\Windows\System\ixmfaQP.exe
  2⤵
  PID:4908
- C:\Windows\System\bJriDvs.exe
  C:\Windows\System\bJriDvs.exe
  2⤵
  PID:4936
- C:\Windows\System\gacpIEa.exe
  C:\Windows\System\gacpIEa.exe
  2⤵
  PID:3728
- C:\Windows\System\NSaDbbf.exe
  C:\Windows\System\NSaDbbf.exe
  2⤵
  PID:4168
- C:\Windows\System\SVMLLpr.exe
  C:\Windows\System\SVMLLpr.exe
  2⤵
  PID:4484
- C:\Windows\System\WwALqWx.exe
  C:\Windows\System\WwALqWx.exe
  2⤵
  PID:4472
- C:\Windows\System\VAXUOQv.exe
  C:\Windows\System\VAXUOQv.exe
  2⤵
  PID:4536
- C:\Windows\System\xghGnLh.exe
  C:\Windows\System\xghGnLh.exe
  2⤵
  PID:4612
- C:\Windows\System\InNWFKe.exe
  C:\Windows\System\InNWFKe.exe
  2⤵
  PID:4596
- C:\Windows\System\BIUAAKi.exe
  C:\Windows\System\BIUAAKi.exe
  2⤵
  PID:4776
- C:\Windows\System\DfGKJQh.exe
  C:\Windows\System\DfGKJQh.exe
  2⤵
  PID:5016
- C:\Windows\System\fpUyKGc.exe
  C:\Windows\System\fpUyKGc.exe
  2⤵
  PID:5128
- C:\Windows\System\bYakOlC.exe
  C:\Windows\System\bYakOlC.exe
  2⤵
  PID:5144
- C:\Windows\System\GUnLcZg.exe
  C:\Windows\System\GUnLcZg.exe
  2⤵
  PID:5160
- C:\Windows\System\yTHUXDW.exe
  C:\Windows\System\yTHUXDW.exe
  2⤵
  PID:5176
- C:\Windows\System\xctfAsd.exe
  C:\Windows\System\xctfAsd.exe
  2⤵
  PID:5192
- C:\Windows\System\xCbgSKC.exe
  C:\Windows\System\xCbgSKC.exe
  2⤵
  PID:5208
- C:\Windows\System\kYoyfRh.exe
  C:\Windows\System\kYoyfRh.exe
  2⤵
  PID:5224
- C:\Windows\System\wekZiXJ.exe
  C:\Windows\System\wekZiXJ.exe
  2⤵
  PID:5240
- C:\Windows\System\CPekAPi.exe
  C:\Windows\System\CPekAPi.exe
  2⤵
  PID:5256
- C:\Windows\System\EalzMjW.exe
  C:\Windows\System\EalzMjW.exe
  2⤵
  PID:5272
- C:\Windows\System\rYFaRat.exe
  C:\Windows\System\rYFaRat.exe
  2⤵
  PID:5288
- C:\Windows\System\WcRjVcw.exe
  C:\Windows\System\WcRjVcw.exe
  2⤵
  PID:5304
- C:\Windows\System\RWefgmy.exe
  C:\Windows\System\RWefgmy.exe
  2⤵
  PID:5320
- C:\Windows\System\KOmcDxa.exe
  C:\Windows\System\KOmcDxa.exe
  2⤵
  PID:5336
- C:\Windows\System\GmbljRC.exe
  C:\Windows\System\GmbljRC.exe
  2⤵
  PID:5352
- C:\Windows\System\JGOBfNJ.exe
  C:\Windows\System\JGOBfNJ.exe
  2⤵
  PID:5368
- C:\Windows\System\IQNCprw.exe
  C:\Windows\System\IQNCprw.exe
  2⤵
  PID:5384
- C:\Windows\System\BpGVXHK.exe
  C:\Windows\System\BpGVXHK.exe
  2⤵
  PID:5400
- C:\Windows\System\yBZuVJy.exe
  C:\Windows\System\yBZuVJy.exe
  2⤵
  PID:5416
- C:\Windows\System\tJSpjNq.exe
  C:\Windows\System\tJSpjNq.exe
  2⤵
  PID:5432
- C:\Windows\System\DBCfTNC.exe
  C:\Windows\System\DBCfTNC.exe
  2⤵
  PID:5448
- C:\Windows\System\ztvqUWH.exe
  C:\Windows\System\ztvqUWH.exe
  2⤵
  PID:5464
- C:\Windows\System\KXxnhOG.exe
  C:\Windows\System\KXxnhOG.exe
  2⤵
  PID:5480
- C:\Windows\System\RMeVdai.exe
  C:\Windows\System\RMeVdai.exe
  2⤵
  PID:5496
- C:\Windows\System\axMIJwe.exe
  C:\Windows\System\axMIJwe.exe
  2⤵
  PID:5512
- C:\Windows\System\hitoQQk.exe
  C:\Windows\System\hitoQQk.exe
  2⤵
  PID:5528
- C:\Windows\System\PFFUgmD.exe
  C:\Windows\System\PFFUgmD.exe
  2⤵
  PID:5544
- C:\Windows\System\QGlOxNh.exe
  C:\Windows\System\QGlOxNh.exe
  2⤵
  PID:5560
- C:\Windows\System\CBlLqPA.exe
  C:\Windows\System\CBlLqPA.exe
  2⤵
  PID:5576
- C:\Windows\System\ZhYnTLB.exe
  C:\Windows\System\ZhYnTLB.exe
  2⤵
  PID:5592
- C:\Windows\System\nMRDfKV.exe
  C:\Windows\System\nMRDfKV.exe
  2⤵
  PID:5608
- C:\Windows\System\KCDNptD.exe
  C:\Windows\System\KCDNptD.exe
  2⤵
  PID:5624
- C:\Windows\System\OYKiuIs.exe
  C:\Windows\System\OYKiuIs.exe
  2⤵
  PID:5640
- C:\Windows\System\sjFgSIH.exe
  C:\Windows\System\sjFgSIH.exe
  2⤵
  PID:5656
- C:\Windows\System\JBIfNyW.exe
  C:\Windows\System\JBIfNyW.exe
  2⤵
  PID:5672
- C:\Windows\System\sWvFMZf.exe
  C:\Windows\System\sWvFMZf.exe
  2⤵
  PID:5688
- C:\Windows\System\ByFuqpR.exe
  C:\Windows\System\ByFuqpR.exe
  2⤵
  PID:5704
- C:\Windows\System\eIViUUB.exe
  C:\Windows\System\eIViUUB.exe
  2⤵
  PID:5720
- C:\Windows\System\kFwAXoK.exe
  C:\Windows\System\kFwAXoK.exe
  2⤵
  PID:5736
- C:\Windows\System\ysCzfcv.exe
  C:\Windows\System\ysCzfcv.exe
  2⤵
  PID:5752
- C:\Windows\System\eNBlQik.exe
  C:\Windows\System\eNBlQik.exe
  2⤵
  PID:5768
- C:\Windows\System\ScEPThl.exe
  C:\Windows\System\ScEPThl.exe
  2⤵
  PID:5784
- C:\Windows\System\pMlrkzf.exe
  C:\Windows\System\pMlrkzf.exe
  2⤵
  PID:5800
- C:\Windows\System\jcRwjhR.exe
  C:\Windows\System\jcRwjhR.exe
  2⤵
  PID:5816
- C:\Windows\System\nSTAwMO.exe
  C:\Windows\System\nSTAwMO.exe
  2⤵
  PID:5832
- C:\Windows\System\lZzWlJx.exe
  C:\Windows\System\lZzWlJx.exe
  2⤵
  PID:5848
- C:\Windows\System\DHVERIb.exe
  C:\Windows\System\DHVERIb.exe
  2⤵
  PID:5864
- C:\Windows\System\kmDBfPZ.exe
  C:\Windows\System\kmDBfPZ.exe
  2⤵
  PID:5880
- C:\Windows\System\DgYcLMe.exe
  C:\Windows\System\DgYcLMe.exe
  2⤵
  PID:5896
- C:\Windows\System\eFtVAms.exe
  C:\Windows\System\eFtVAms.exe
  2⤵
  PID:5912
- C:\Windows\System\CyweJbf.exe
  C:\Windows\System\CyweJbf.exe
  2⤵
  PID:5928
- C:\Windows\System\mGdYxAU.exe
  C:\Windows\System\mGdYxAU.exe
  2⤵
  PID:5944
- C:\Windows\System\XmYgLwN.exe
  C:\Windows\System\XmYgLwN.exe
  2⤵
  PID:5960
- C:\Windows\System\arMEySu.exe
  C:\Windows\System\arMEySu.exe
  2⤵
  PID:5996
- C:\Windows\System\iuXnjba.exe
  C:\Windows\System\iuXnjba.exe
  2⤵
  PID:6012
- C:\Windows\System\QlfkSUZ.exe
  C:\Windows\System\QlfkSUZ.exe
  2⤵
  PID:6028
- C:\Windows\System\uynYUAB.exe
  C:\Windows\System\uynYUAB.exe
  2⤵
  PID:6044
- C:\Windows\System\OCnVeHH.exe
  C:\Windows\System\OCnVeHH.exe
  2⤵
  PID:6060
- C:\Windows\System\INhZJxC.exe
  C:\Windows\System\INhZJxC.exe
  2⤵
  PID:6076
- C:\Windows\System\oXlZrBU.exe
  C:\Windows\System\oXlZrBU.exe
  2⤵
  PID:6092
- C:\Windows\System\DUhpRGQ.exe
  C:\Windows\System\DUhpRGQ.exe
  2⤵
  PID:6108
- C:\Windows\System\qqgfPbw.exe
  C:\Windows\System\qqgfPbw.exe
  2⤵
  PID:6124
- C:\Windows\System\MGdTLFP.exe
  C:\Windows\System\MGdTLFP.exe
  2⤵
  PID:6140
- C:\Windows\System\FOfHwmn.exe
  C:\Windows\System\FOfHwmn.exe
  2⤵
  PID:4888
- C:\Windows\System\kwNoGIz.exe
  C:\Windows\System\kwNoGIz.exe
  2⤵
  PID:3504
- C:\Windows\System\bFxNAjf.exe
  C:\Windows\System\bFxNAjf.exe
  2⤵
  PID:4280
- C:\Windows\System\iCZJRTL.exe
  C:\Windows\System\iCZJRTL.exe
  2⤵
  PID:4372
- C:\Windows\System\qvAJeCc.exe
  C:\Windows\System\qvAJeCc.exe
  2⤵
  PID:3592
- C:\Windows\System\feQpuvv.exe
  C:\Windows\System\feQpuvv.exe
  2⤵
  PID:5168
- C:\Windows\System\wimlMix.exe
  C:\Windows\System\wimlMix.exe
  2⤵
  PID:4692
- C:\Windows\System\EkQDgAi.exe
  C:\Windows\System\EkQDgAi.exe
  2⤵
  PID:4212
- C:\Windows\System\cHKObWJ.exe
  C:\Windows\System\cHKObWJ.exe
  2⤵
  PID:5056
- C:\Windows\System\RHEMZFf.exe
  C:\Windows\System\RHEMZFf.exe
  2⤵
  PID:5268
- C:\Windows\System\fTxulAN.exe
  C:\Windows\System\fTxulAN.exe
  2⤵
  PID:5152
- C:\Windows\System\iJiiYpo.exe
  C:\Windows\System\iJiiYpo.exe
  2⤵
  PID:5328
- C:\Windows\System\RtcHfnC.exe
  C:\Windows\System\RtcHfnC.exe
  2⤵
  PID:5392
- C:\Windows\System\UvKpuPm.exe
  C:\Windows\System\UvKpuPm.exe
  2⤵
  PID:5456
- C:\Windows\System\BsgtwKJ.exe
  C:\Windows\System\BsgtwKJ.exe
  2⤵
  PID:5184
- C:\Windows\System\UYdFgJR.exe
  C:\Windows\System\UYdFgJR.exe
  2⤵
  PID:5248
- C:\Windows\System\ypZpslo.exe
  C:\Windows\System\ypZpslo.exe
  2⤵
  PID:5520
- C:\Windows\System\ujZWwNx.exe
  C:\Windows\System\ujZWwNx.exe
  2⤵
  PID:5312
- C:\Windows\System\cWTcDHw.exe
  C:\Windows\System\cWTcDHw.exe
  2⤵
  PID:5616
- C:\Windows\System\FQUSLsk.exe
  C:\Windows\System\FQUSLsk.exe
  2⤵
  PID:5376
- C:\Windows\System\DefYDvf.exe
  C:\Windows\System\DefYDvf.exe
  2⤵
  PID:5572
- C:\Windows\System\uPrSEiE.exe
  C:\Windows\System\uPrSEiE.exe
  2⤵
  PID:5476
- C:\Windows\System\fyKgxfE.exe
  C:\Windows\System\fyKgxfE.exe
  2⤵
  PID:5540
- C:\Windows\System\iXPiEPD.exe
  C:\Windows\System\iXPiEPD.exe
  2⤵
  PID:5632
- C:\Windows\System\cJtiHFC.exe
  C:\Windows\System\cJtiHFC.exe
  2⤵
  PID:5684
- C:\Windows\System\hJkIRWo.exe
  C:\Windows\System\hJkIRWo.exe
  2⤵
  PID:5748
- C:\Windows\System\ZBoRMoI.exe
  C:\Windows\System\ZBoRMoI.exe
  2⤵
  PID:5812
- C:\Windows\System\pAsHxDm.exe
  C:\Windows\System\pAsHxDm.exe
  2⤵
  PID:5876
- C:\Windows\System\JoDcThQ.exe
  C:\Windows\System\JoDcThQ.exe
  2⤵
  PID:5728
- C:\Windows\System\neeWxAw.exe
  C:\Windows\System\neeWxAw.exe
  2⤵
  PID:5636
- C:\Windows\System\SVmGJFr.exe
  C:\Windows\System\SVmGJFr.exe
  2⤵
  PID:5760
- C:\Windows\System\BzuePci.exe
  C:\Windows\System\BzuePci.exe
  2⤵
  PID:5828
- C:\Windows\System\xTbBaUN.exe
  C:\Windows\System\xTbBaUN.exe
  2⤵
  PID:5920
- C:\Windows\System\IgdNbZB.exe
  C:\Windows\System\IgdNbZB.exe
  2⤵
  PID:5968
- C:\Windows\System\pmuzKjn.exe
  C:\Windows\System\pmuzKjn.exe
  2⤵
  PID:6008
- C:\Windows\System\zHaIKwq.exe
  C:\Windows\System\zHaIKwq.exe
  2⤵
  PID:6052
- C:\Windows\System\SynsrKw.exe
  C:\Windows\System\SynsrKw.exe
  2⤵
  PID:6072
- C:\Windows\System\avxiyQu.exe
  C:\Windows\System\avxiyQu.exe
  2⤵
  PID:6116
- C:\Windows\System\uDpokoW.exe
  C:\Windows\System\uDpokoW.exe
  2⤵
  PID:4068
- C:\Windows\System\PoCCmQt.exe
  C:\Windows\System\PoCCmQt.exe
  2⤵
  PID:6104
- C:\Windows\System\CzkwRts.exe
  C:\Windows\System\CzkwRts.exe
  2⤵
  PID:5200
- C:\Windows\System\EiWoBJN.exe
  C:\Windows\System\EiWoBJN.exe
  2⤵
  PID:4676
- C:\Windows\System\wnkKkxt.exe
  C:\Windows\System\wnkKkxt.exe
  2⤵
  PID:5124
- C:\Windows\System\lvPPNJU.exe
  C:\Windows\System\lvPPNJU.exe
  2⤵
  PID:5136
- C:\Windows\System\ysZVLwZ.exe
  C:\Windows\System\ysZVLwZ.exe
  2⤵
  PID:4660
- C:\Windows\System\FFLpazX.exe
  C:\Windows\System\FFLpazX.exe
  2⤵
  PID:5296
- C:\Windows\System\KwsmKDH.exe
  C:\Windows\System\KwsmKDH.exe
  2⤵
  PID:5584
- C:\Windows\System\gGbjmXc.exe
  C:\Windows\System\gGbjmXc.exe
  2⤵
  PID:5508
- C:\Windows\System\OshOryD.exe
  C:\Windows\System\OshOryD.exe
  2⤵
  PID:5680
- C:\Windows\System\eQVRQKt.exe
  C:\Windows\System\eQVRQKt.exe
  2⤵
  PID:5696
- C:\Windows\System\WFkOmmF.exe
  C:\Windows\System\WFkOmmF.exe
  2⤵
  PID:5892
- C:\Windows\System\fBSxvvd.exe
  C:\Windows\System\fBSxvvd.exe
  2⤵
  PID:6020
- C:\Windows\System\efRSdGk.exe
  C:\Windows\System\efRSdGk.exe
  2⤵
  PID:5220
- C:\Windows\System\HwHpKUj.exe
  C:\Windows\System\HwHpKUj.exe
  2⤵
  PID:5316
- C:\Windows\System\nOcDFiV.exe
  C:\Windows\System\nOcDFiV.exe
  2⤵
  PID:5600
- C:\Windows\System\kWvMZlq.exe
  C:\Windows\System\kWvMZlq.exe
  2⤵
  PID:4756
- C:\Windows\System\TvitdON.exe
  C:\Windows\System\TvitdON.exe
  2⤵
  PID:5796
- C:\Windows\System\HWPbnvj.exe
  C:\Windows\System\HWPbnvj.exe
  2⤵
  PID:5956
- C:\Windows\System\tfKGyxM.exe
  C:\Windows\System\tfKGyxM.exe
  2⤵
  PID:4344
- C:\Windows\System\WWEdQeP.exe
  C:\Windows\System\WWEdQeP.exe
  2⤵
  PID:6100
- C:\Windows\System\lEJIaxS.exe
  C:\Windows\System\lEJIaxS.exe
  2⤵
  PID:5732
- C:\Windows\System\ZyewBBN.exe
  C:\Windows\System\ZyewBBN.exe
  2⤵
  PID:6152
- C:\Windows\System\mapdwvS.exe
  C:\Windows\System\mapdwvS.exe
  2⤵
  PID:6168
- C:\Windows\System\xTeFPyN.exe
  C:\Windows\System\xTeFPyN.exe
  2⤵
  PID:6184
- C:\Windows\System\VLhREwA.exe
  C:\Windows\System\VLhREwA.exe
  2⤵
  PID:6200
- C:\Windows\System\WaIkZgi.exe
  C:\Windows\System\WaIkZgi.exe
  2⤵
  PID:6216
- C:\Windows\System\FIRlWeL.exe
  C:\Windows\System\FIRlWeL.exe
  2⤵
  PID:6232
- C:\Windows\System\foSpqjb.exe
  C:\Windows\System\foSpqjb.exe
  2⤵
  PID:6248
- C:\Windows\System\enrnVpF.exe
  C:\Windows\System\enrnVpF.exe
  2⤵
  PID:6264
- C:\Windows\System\ZWuKpLf.exe
  C:\Windows\System\ZWuKpLf.exe
  2⤵
  PID:6280
- C:\Windows\System\NfzfeqY.exe
  C:\Windows\System\NfzfeqY.exe
  2⤵
  PID:6296
- C:\Windows\System\MnpjmAN.exe
  C:\Windows\System\MnpjmAN.exe
  2⤵
  PID:6312
- C:\Windows\System\IXwjNiT.exe
  C:\Windows\System\IXwjNiT.exe
  2⤵
  PID:6328
- C:\Windows\System\ZAwFZOM.exe
  C:\Windows\System\ZAwFZOM.exe
  2⤵
  PID:6344
- C:\Windows\System\ZnhUenu.exe
  C:\Windows\System\ZnhUenu.exe
  2⤵
  PID:6360
- C:\Windows\System\engXHzv.exe
  C:\Windows\System\engXHzv.exe
  2⤵
  PID:6376
- C:\Windows\System\tUWGAiD.exe
  C:\Windows\System\tUWGAiD.exe
  2⤵
  PID:6392
- C:\Windows\System\SPeDFgh.exe
  C:\Windows\System\SPeDFgh.exe
  2⤵
  PID:6408
- C:\Windows\System\ZnIozFA.exe
  C:\Windows\System\ZnIozFA.exe
  2⤵
  PID:6424
- C:\Windows\System\UonoCiH.exe
  C:\Windows\System\UonoCiH.exe
  2⤵
  PID:6440
- C:\Windows\System\yflUrgx.exe
  C:\Windows\System\yflUrgx.exe
  2⤵
  PID:6456
- C:\Windows\System\qBMQrmy.exe
  C:\Windows\System\qBMQrmy.exe
  2⤵
  PID:6472
- C:\Windows\System\yioPwHk.exe
  C:\Windows\System\yioPwHk.exe
  2⤵
  PID:6488
- C:\Windows\System\gceYkpu.exe
  C:\Windows\System\gceYkpu.exe
  2⤵
  PID:6504
- C:\Windows\System\yYHVDLL.exe
  C:\Windows\System\yYHVDLL.exe
  2⤵
  PID:6536
- C:\Windows\System\zgcyNLp.exe
  C:\Windows\System\zgcyNLp.exe
  2⤵
  PID:6556
- C:\Windows\System\ZjzgKzF.exe
  C:\Windows\System\ZjzgKzF.exe
  2⤵
  PID:6572
- C:\Windows\System\KyWZIcT.exe
  C:\Windows\System\KyWZIcT.exe
  2⤵
  PID:6588
- C:\Windows\System\jsYwHBI.exe
  C:\Windows\System\jsYwHBI.exe
  2⤵
  PID:6604
- C:\Windows\System\dNPBsuK.exe
  C:\Windows\System\dNPBsuK.exe
  2⤵
  PID:6620
- C:\Windows\System\MzfbQRj.exe
  C:\Windows\System\MzfbQRj.exe
  2⤵
  PID:6636
- C:\Windows\System\wYwASkB.exe
  C:\Windows\System\wYwASkB.exe
  2⤵
  PID:6652
- C:\Windows\System\CuEkgAg.exe
  C:\Windows\System\CuEkgAg.exe
  2⤵
  PID:6668
- C:\Windows\System\oJDFRqi.exe
  C:\Windows\System\oJDFRqi.exe
  2⤵
  PID:6684
- C:\Windows\System\dtywBSY.exe
  C:\Windows\System\dtywBSY.exe
  2⤵
  PID:6700
- C:\Windows\System\TiboYri.exe
  C:\Windows\System\TiboYri.exe
  2⤵
  PID:6716
- C:\Windows\System\bgWcxbV.exe
  C:\Windows\System\bgWcxbV.exe
  2⤵
  PID:6732
- C:\Windows\System\GxRKQky.exe
  C:\Windows\System\GxRKQky.exe
  2⤵
  PID:6748
- C:\Windows\System\dpUZDaK.exe
  C:\Windows\System\dpUZDaK.exe
  2⤵
  PID:6764
- C:\Windows\System\TWyTuSV.exe
  C:\Windows\System\TWyTuSV.exe
  2⤵
  PID:6780
- C:\Windows\System\RXVNJKS.exe
  C:\Windows\System\RXVNJKS.exe
  2⤵
  PID:6796
- C:\Windows\System\hvaZEoB.exe
  C:\Windows\System\hvaZEoB.exe
  2⤵
  PID:6812
- C:\Windows\System\fOwDWLL.exe
  C:\Windows\System\fOwDWLL.exe
  2⤵
  PID:6828
- C:\Windows\System\cpMhDJf.exe
  C:\Windows\System\cpMhDJf.exe
  2⤵
  PID:6844
- C:\Windows\System\tPKgUbn.exe
  C:\Windows\System\tPKgUbn.exe
  2⤵
  PID:6860
- C:\Windows\System\vPVUBTa.exe
  C:\Windows\System\vPVUBTa.exe
  2⤵
  PID:6876
- C:\Windows\System\WgEcius.exe
  C:\Windows\System\WgEcius.exe
  2⤵
  PID:6892
- C:\Windows\System\NLrKxqd.exe
  C:\Windows\System\NLrKxqd.exe
  2⤵
  PID:6908
- C:\Windows\System\vprBilo.exe
  C:\Windows\System\vprBilo.exe
  2⤵
  PID:6924
- C:\Windows\System\OmXTdbz.exe
  C:\Windows\System\OmXTdbz.exe
  2⤵
  PID:6940
- C:\Windows\System\UnzMNTy.exe
  C:\Windows\System\UnzMNTy.exe
  2⤵
  PID:6956
- C:\Windows\System\QPRawyP.exe
  C:\Windows\System\QPRawyP.exe
  2⤵
  PID:6972
- C:\Windows\System\EhDDMab.exe
  C:\Windows\System\EhDDMab.exe
  2⤵
  PID:6988
- C:\Windows\System\ealXleU.exe
  C:\Windows\System\ealXleU.exe
  2⤵
  PID:7004
- C:\Windows\System\iUbLJOA.exe
  C:\Windows\System\iUbLJOA.exe
  2⤵
  PID:7020
- C:\Windows\System\VBqunqQ.exe
  C:\Windows\System\VBqunqQ.exe
  2⤵
  PID:7036
- C:\Windows\System\QtwBYMJ.exe
  C:\Windows\System\QtwBYMJ.exe
  2⤵
  PID:7052
- C:\Windows\System\uYWTqxn.exe
  C:\Windows\System\uYWTqxn.exe
  2⤵
  PID:7068
- C:\Windows\System\pJmIQdE.exe
  C:\Windows\System\pJmIQdE.exe
  2⤵
  PID:7084
- C:\Windows\System\NIHcvKJ.exe
  C:\Windows\System\NIHcvKJ.exe
  2⤵
  PID:7100
- C:\Windows\System\RwtDtEo.exe
  C:\Windows\System\RwtDtEo.exe
  2⤵
  PID:7116
- C:\Windows\System\eSBfGYJ.exe
  C:\Windows\System\eSBfGYJ.exe
  2⤵
  PID:7132
- C:\Windows\System\wulvTYs.exe
  C:\Windows\System\wulvTYs.exe
  2⤵
  PID:7148
- C:\Windows\System\aAevWtg.exe
  C:\Windows\System\aAevWtg.exe
  2⤵
  PID:7164
- C:\Windows\System\LYWdxzP.exe
  C:\Windows\System\LYWdxzP.exe
  2⤵
  PID:5412
- C:\Windows\System\pPrShxN.exe
  C:\Windows\System\pPrShxN.exe
  2⤵
  PID:5860
- C:\Windows\System\nGJpIVr.exe
  C:\Windows\System\nGJpIVr.exe
  2⤵
  PID:4328
- C:\Windows\System\mPzbZzF.exe
  C:\Windows\System\mPzbZzF.exe
  2⤵
  PID:5364
- C:\Windows\System\NCHSFHL.exe
  C:\Windows\System\NCHSFHL.exe
  2⤵
  PID:5408
- C:\Windows\System\dWWevnB.exe
  C:\Windows\System\dWWevnB.exe
  2⤵
  PID:6004
- C:\Windows\System\XekaCeY.exe
  C:\Windows\System\XekaCeY.exe
  2⤵
  PID:6196
- C:\Windows\System\xTpaRFW.exe
  C:\Windows\System\xTpaRFW.exe
  2⤵
  PID:5552
- C:\Windows\System\QNACLOz.exe
  C:\Windows\System\QNACLOz.exe
  2⤵
  PID:6212
- C:\Windows\System\mZhbKMN.exe
  C:\Windows\System\mZhbKMN.exe
  2⤵
  PID:4500
- C:\Windows\System\iNrzSXP.exe
  C:\Windows\System\iNrzSXP.exe
  2⤵
  PID:6176
- C:\Windows\System\bYhXdxm.exe
  C:\Windows\System\bYhXdxm.exe
  2⤵
  PID:6276
- C:\Windows\System\HRGfJeA.exe
  C:\Windows\System\HRGfJeA.exe
  2⤵
  PID:6320
- C:\Windows\System\uuOEctO.exe
  C:\Windows\System\uuOEctO.exe
  2⤵
  PID:6324
- C:\Windows\System\aiqSUOG.exe
  C:\Windows\System\aiqSUOG.exe
  2⤵
  PID:6336
- C:\Windows\System\zZtDFXa.exe
  C:\Windows\System\zZtDFXa.exe
  2⤵
  PID:3692
- C:\Windows\System\SDFOtbo.exe
  C:\Windows\System\SDFOtbo.exe
  2⤵
  PID:6416
- C:\Windows\System\fNCcUqm.exe
  C:\Windows\System\fNCcUqm.exe
  2⤵
  PID:6480
- C:\Windows\System\ujeRuHH.exe
  C:\Windows\System\ujeRuHH.exe
  2⤵
  PID:6432
- C:\Windows\System\XHJjgfn.exe
  C:\Windows\System\XHJjgfn.exe
  2⤵
  PID:6500
- C:\Windows\System\pjRjCFd.exe
  C:\Windows\System\pjRjCFd.exe
  2⤵
  PID:6520
- C:\Windows\System\ORYjROH.exe
  C:\Windows\System\ORYjROH.exe
  2⤵
  PID:6568
- C:\Windows\System\PEaFOcu.exe
  C:\Windows\System\PEaFOcu.exe
  2⤵
  PID:6632
- C:\Windows\System\kMFIMed.exe
  C:\Windows\System\kMFIMed.exe
  2⤵
  PID:6696
- C:\Windows\System\uDEONxI.exe
  C:\Windows\System\uDEONxI.exe
  2⤵
  PID:6728
- C:\Windows\System\EENMYQc.exe
  C:\Windows\System\EENMYQc.exe
  2⤵
  PID:6612
- C:\Windows\System\spWiyZn.exe
  C:\Windows\System\spWiyZn.exe
  2⤵
  PID:6680
- C:\Windows\System\AMMnVOA.exe
  C:\Windows\System\AMMnVOA.exe
  2⤵
  PID:6744
- C:\Windows\System\AmXBwdD.exe
  C:\Windows\System\AmXBwdD.exe
  2⤵
  PID:6792
- C:\Windows\System\PCEAWNs.exe
  C:\Windows\System\PCEAWNs.exe
  2⤵
  PID:6856
- C:\Windows\System\WgrQOak.exe
  C:\Windows\System\WgrQOak.exe
  2⤵
  PID:6916
- C:\Windows\System\dIublvM.exe
  C:\Windows\System\dIublvM.exe
  2⤵
  PID:6904
- C:\Windows\System\EyLWhaP.exe
  C:\Windows\System\EyLWhaP.exe
  2⤵
  PID:6868
- C:\Windows\System\grAPSAq.exe
  C:\Windows\System\grAPSAq.exe
  2⤵
  PID:6952
- C:\Windows\System\kFNDpSK.exe
  C:\Windows\System\kFNDpSK.exe
  2⤵
  PID:6984
- C:\Windows\System\TSwiuqP.exe
  C:\Windows\System\TSwiuqP.exe
  2⤵
  PID:7048
- C:\Windows\System\IuuTwiq.exe
  C:\Windows\System\IuuTwiq.exe
  2⤵
  PID:7112
- C:\Windows\System\iLfVsif.exe
  C:\Windows\System\iLfVsif.exe
  2⤵
  PID:7144
- C:\Windows\System\QulrhSa.exe
  C:\Windows\System\QulrhSa.exe
  2⤵
  PID:5264
- C:\Windows\System\kdfzZeh.exe
  C:\Windows\System\kdfzZeh.exe
  2⤵
  PID:7028
- C:\Windows\System\SoJrTQc.exe
  C:\Windows\System\SoJrTQc.exe
  2⤵
  PID:7092
- C:\Windows\System\nRXobRy.exe
  C:\Windows\System\nRXobRy.exe
  2⤵
  PID:7124
- C:\Windows\System\tWUwoQM.exe
  C:\Windows\System\tWUwoQM.exe
  2⤵
  PID:5428
- C:\Windows\System\QerPMmX.exe
  C:\Windows\System\QerPMmX.exe
  2⤵
  PID:6192
- C:\Windows\System\EjwAkll.exe
  C:\Windows\System\EjwAkll.exe
  2⤵
  PID:5664
- C:\Windows\System\KxHZUAL.exe
  C:\Windows\System\KxHZUAL.exe
  2⤵
  PID:6208
- C:\Windows\System\jVtqxbo.exe
  C:\Windows\System\jVtqxbo.exe
  2⤵
  PID:6384
- C:\Windows\System\fAICxae.exe
  C:\Windows\System\fAICxae.exe
  2⤵
  PID:6288
- C:\Windows\System\sashwWD.exe
  C:\Windows\System\sashwWD.exe
  2⤵
  PID:6040
- C:\Windows\System\fabgenZ.exe
  C:\Windows\System\fabgenZ.exe
  2⤵
  PID:6524
- C:\Windows\System\UDEHDXR.exe
  C:\Windows\System\UDEHDXR.exe
  2⤵
  PID:6584
- C:\Windows\System\rQTRXpE.exe
  C:\Windows\System\rQTRXpE.exe
  2⤵
  PID:6676
- C:\Windows\System\dwckeDC.exe
  C:\Windows\System\dwckeDC.exe
  2⤵
  PID:6512
- C:\Windows\System\bgPHItH.exe
  C:\Windows\System\bgPHItH.exe
  2⤵
  PID:6760
- C:\Windows\System\FuXvizV.exe
  C:\Windows\System\FuXvizV.exe
  2⤵
  PID:6644
- C:\Windows\System\AlhZvUy.exe
  C:\Windows\System\AlhZvUy.exe
  2⤵
  PID:6808
- C:\Windows\System\CUsyegN.exe
  C:\Windows\System\CUsyegN.exe
  2⤵
  PID:7108
- C:\Windows\System\UvwHTTQ.exe
  C:\Windows\System\UvwHTTQ.exe
  2⤵
  PID:6852
- C:\Windows\System\dCWCeXY.exe
  C:\Windows\System\dCWCeXY.exe
  2⤵
  PID:6712
- C:\Windows\System\tdwIndp.exe
  C:\Windows\System\tdwIndp.exe
  2⤵
  PID:6772
- C:\Windows\System\ejggiKh.exe
  C:\Windows\System\ejggiKh.exe
  2⤵
  PID:7012
- C:\Windows\System\iblNTtY.exe
  C:\Windows\System\iblNTtY.exe
  2⤵
  PID:6164
- C:\Windows\System\tUUMqjP.exe
  C:\Windows\System\tUUMqjP.exe
  2⤵
  PID:5284
- C:\Windows\System\XLhPXjN.exe
  C:\Windows\System\XLhPXjN.exe
  2⤵
  PID:6372
- C:\Windows\System\SyXDXsk.exe
  C:\Windows\System\SyXDXsk.exe
  2⤵
  PID:6600
- C:\Windows\System\IecYvye.exe
  C:\Windows\System\IecYvye.exe
  2⤵
  PID:6400
- C:\Windows\System\gjaLUal.exe
  C:\Windows\System\gjaLUal.exe
  2⤵
  PID:6548
- C:\Windows\System\eZxpbEY.exe
  C:\Windows\System\eZxpbEY.exe
  2⤵
  PID:6824
- C:\Windows\System\sotbnXg.exe
  C:\Windows\System\sotbnXg.exe
  2⤵
  PID:6888
- C:\Windows\System\yylmZAs.exe
  C:\Windows\System\yylmZAs.exe
  2⤵
  PID:6740
- C:\Windows\System\kCXOOuE.exe
  C:\Windows\System\kCXOOuE.exe
  2⤵
  PID:5424
- C:\Windows\System\oHiNIDO.exe
  C:\Windows\System\oHiNIDO.exe
  2⤵
  PID:5280
- C:\Windows\System\LinLQRY.exe
  C:\Windows\System\LinLQRY.exe
  2⤵
  PID:6840
- C:\Windows\System\iXgATtd.exe
  C:\Windows\System\iXgATtd.exe
  2⤵
  PID:6468
- C:\Windows\System\tTcZRQP.exe
  C:\Windows\System\tTcZRQP.exe
  2⤵
  PID:7060
- C:\Windows\System\ZXebtLp.exe
  C:\Windows\System\ZXebtLp.exe
  2⤵
  PID:6464
- C:\Windows\System\JOEXRGy.exe
  C:\Windows\System\JOEXRGy.exe
  2⤵
  PID:7176
- C:\Windows\System\sAfEzzL.exe
  C:\Windows\System\sAfEzzL.exe
  2⤵
  PID:7192
- C:\Windows\System\zcKQkxH.exe
  C:\Windows\System\zcKQkxH.exe
  2⤵
  PID:7208
- C:\Windows\System\hEckaKx.exe
  C:\Windows\System\hEckaKx.exe
  2⤵
  PID:7224
- C:\Windows\System\FmLDoie.exe
  C:\Windows\System\FmLDoie.exe
  2⤵
  PID:7240
- C:\Windows\System\TPLJVxJ.exe
  C:\Windows\System\TPLJVxJ.exe
  2⤵
  PID:7256
- C:\Windows\System\MXeTAXm.exe
  C:\Windows\System\MXeTAXm.exe
  2⤵
  PID:7272
- C:\Windows\System\qhPVwpZ.exe
  C:\Windows\System\qhPVwpZ.exe
  2⤵
  PID:7288
- C:\Windows\System\cGdmauK.exe
  C:\Windows\System\cGdmauK.exe
  2⤵
  PID:7304
- C:\Windows\System\IVLISMg.exe
  C:\Windows\System\IVLISMg.exe
  2⤵
  PID:7320
- C:\Windows\System\whPLZZy.exe
  C:\Windows\System\whPLZZy.exe
  2⤵
  PID:7336
- C:\Windows\System\uNSFgRs.exe
  C:\Windows\System\uNSFgRs.exe
  2⤵
  PID:7352
- C:\Windows\System\TlouTHh.exe
  C:\Windows\System\TlouTHh.exe
  2⤵
  PID:7368
- C:\Windows\System\kuNDMqR.exe
  C:\Windows\System\kuNDMqR.exe
  2⤵
  PID:7384
- C:\Windows\System\cHDRlOw.exe
  C:\Windows\System\cHDRlOw.exe
  2⤵
  PID:7400
- C:\Windows\System\SEDcsxk.exe
  C:\Windows\System\SEDcsxk.exe
  2⤵
  PID:7416
- C:\Windows\System\puiSuOh.exe
  C:\Windows\System\puiSuOh.exe
  2⤵
  PID:7432
- C:\Windows\System\BfbxrTH.exe
  C:\Windows\System\BfbxrTH.exe
  2⤵
  PID:7448
- C:\Windows\System\nXOEVgT.exe
  C:\Windows\System\nXOEVgT.exe
  2⤵
  PID:7464
- C:\Windows\System\SBWXkgz.exe
  C:\Windows\System\SBWXkgz.exe
  2⤵
  PID:7480
- C:\Windows\System\gNcZwen.exe
  C:\Windows\System\gNcZwen.exe
  2⤵
  PID:7496
- C:\Windows\System\SAltAjg.exe
  C:\Windows\System\SAltAjg.exe
  2⤵
  PID:7512
- C:\Windows\System\sPhfwEp.exe
  C:\Windows\System\sPhfwEp.exe
  2⤵
  PID:7528
- C:\Windows\System\OmZkNSv.exe
  C:\Windows\System\OmZkNSv.exe
  2⤵
  PID:7544
- C:\Windows\System\cgCmRia.exe
  C:\Windows\System\cgCmRia.exe
  2⤵
  PID:7560
- C:\Windows\System\zuPVzXU.exe
  C:\Windows\System\zuPVzXU.exe
  2⤵
  PID:7576
- C:\Windows\System\uujpJLl.exe
  C:\Windows\System\uujpJLl.exe
  2⤵
  PID:7592
- C:\Windows\System\mxrUjkh.exe
  C:\Windows\System\mxrUjkh.exe
  2⤵
  PID:7608
- C:\Windows\System\XTbvPVV.exe
  C:\Windows\System\XTbvPVV.exe
  2⤵
  PID:7624
- C:\Windows\System\BCEfzaW.exe
  C:\Windows\System\BCEfzaW.exe
  2⤵
  PID:7640
- C:\Windows\System\xHXuFLS.exe
  C:\Windows\System\xHXuFLS.exe
  2⤵
  PID:7656
- C:\Windows\System\YFSMHkt.exe
  C:\Windows\System\YFSMHkt.exe
  2⤵
  PID:7672
- C:\Windows\System\tRGIRUA.exe
  C:\Windows\System\tRGIRUA.exe
  2⤵
  PID:7688
- C:\Windows\System\PYmgyjJ.exe
  C:\Windows\System\PYmgyjJ.exe
  2⤵
  PID:7704
- C:\Windows\System\nnFPptX.exe
  C:\Windows\System\nnFPptX.exe
  2⤵
  PID:7720
- C:\Windows\System\qNooTkD.exe
  C:\Windows\System\qNooTkD.exe
  2⤵
  PID:7736
- C:\Windows\System\XUHIJNz.exe
  C:\Windows\System\XUHIJNz.exe
  2⤵
  PID:7752
- C:\Windows\System\TokNjVZ.exe
  C:\Windows\System\TokNjVZ.exe
  2⤵
  PID:7768
- C:\Windows\System\JjLQNwY.exe
  C:\Windows\System\JjLQNwY.exe
  2⤵
  PID:7784
- C:\Windows\System\ZzuwQNn.exe
  C:\Windows\System\ZzuwQNn.exe
  2⤵
  PID:7800
- C:\Windows\System\FLehxFW.exe
  C:\Windows\System\FLehxFW.exe
  2⤵
  PID:7816
- C:\Windows\System\FKnpvKG.exe
  C:\Windows\System\FKnpvKG.exe
  2⤵
  PID:7832
- C:\Windows\System\HqDWPxM.exe
  C:\Windows\System\HqDWPxM.exe
  2⤵
  PID:7848
- C:\Windows\System\geFJmIZ.exe
  C:\Windows\System\geFJmIZ.exe
  2⤵
  PID:7864
- C:\Windows\System\uHjUsua.exe
  C:\Windows\System\uHjUsua.exe
  2⤵
  PID:7880
- C:\Windows\System\KQUcJes.exe
  C:\Windows\System\KQUcJes.exe
  2⤵
  PID:7896
- C:\Windows\System\NisyqTX.exe
  C:\Windows\System\NisyqTX.exe
  2⤵
  PID:7912
- C:\Windows\System\oRFMMkc.exe
  C:\Windows\System\oRFMMkc.exe
  2⤵
  PID:7928
- C:\Windows\System\elzNplk.exe
  C:\Windows\System\elzNplk.exe
  2⤵
  PID:7944
- C:\Windows\System\wZzRAEy.exe
  C:\Windows\System\wZzRAEy.exe
  2⤵
  PID:7960
- C:\Windows\System\acUUVvf.exe
  C:\Windows\System\acUUVvf.exe
  2⤵
  PID:7976
- C:\Windows\System\NWWscEC.exe
  C:\Windows\System\NWWscEC.exe
  2⤵
  PID:7992
- C:\Windows\System\esVjkYC.exe
  C:\Windows\System\esVjkYC.exe
  2⤵
  PID:8008
- C:\Windows\System\nkyKarC.exe
  C:\Windows\System\nkyKarC.exe
  2⤵
  PID:8036
- C:\Windows\System\vpmTOZk.exe
  C:\Windows\System\vpmTOZk.exe
  2⤵
  PID:8056
- C:\Windows\System\hRuSPLI.exe
  C:\Windows\System\hRuSPLI.exe
  2⤵
  PID:8072
- C:\Windows\System\JJbPOoj.exe
  C:\Windows\System\JJbPOoj.exe
  2⤵
  PID:8088
- C:\Windows\System\LOCnBUY.exe
  C:\Windows\System\LOCnBUY.exe
  2⤵
  PID:8104
- C:\Windows\System\zNDJIXR.exe
  C:\Windows\System\zNDJIXR.exe
  2⤵
  PID:8124
- C:\Windows\System\drBtGnm.exe
  C:\Windows\System\drBtGnm.exe
  2⤵
  PID:8144
- C:\Windows\System\vBoCwja.exe
  C:\Windows\System\vBoCwja.exe
  2⤵
  PID:8160
- C:\Windows\System\xXbEyKc.exe
  C:\Windows\System\xXbEyKc.exe
  2⤵
  PID:8176
- C:\Windows\System\hykkUrq.exe
  C:\Windows\System\hykkUrq.exe
  2⤵
  PID:7172
- C:\Windows\System\eWGTuNi.exe
  C:\Windows\System\eWGTuNi.exe
  2⤵
  PID:6496
- C:\Windows\System\mxTrHYX.exe
  C:\Windows\System\mxTrHYX.exe
  2⤵
  PID:7296
- C:\Windows\System\YHtyIYp.exe
  C:\Windows\System\YHtyIYp.exe
  2⤵
  PID:7428
- C:\Windows\System\SIaJtin.exe
  C:\Windows\System\SIaJtin.exe
  2⤵
  PID:7376
- C:\Windows\System\dbdiuHE.exe
  C:\Windows\System\dbdiuHE.exe
  2⤵
  PID:7408
- C:\Windows\System\QHbnnNz.exe
  C:\Windows\System\QHbnnNz.exe
  2⤵
  PID:7380
- C:\Windows\System\uODuzlK.exe
  C:\Windows\System\uODuzlK.exe
  2⤵
  PID:7584
- C:\Windows\System\bkcfROp.exe
  C:\Windows\System\bkcfROp.exe
  2⤵
  PID:7568
- C:\Windows\System\cNyoFfd.exe
  C:\Windows\System\cNyoFfd.exe
  2⤵
  PID:7508
- C:\Windows\System\enNocvi.exe
  C:\Windows\System\enNocvi.exe
  2⤵
  PID:7588
- C:\Windows\System\LqAKnMO.exe
  C:\Windows\System\LqAKnMO.exe
  2⤵
  PID:7680
- C:\Windows\System\TtlkxPA.exe
  C:\Windows\System\TtlkxPA.exe
  2⤵
  PID:7600
- C:\Windows\System\xqKErmr.exe
  C:\Windows\System\xqKErmr.exe
  2⤵
  PID:7632
- C:\Windows\System\SNynwCm.exe
  C:\Windows\System\SNynwCm.exe
  2⤵
  PID:7700
- C:\Windows\System\KnbRYRU.exe
  C:\Windows\System\KnbRYRU.exe
  2⤵
  PID:7776
- C:\Windows\System\ZOuWsKl.exe
  C:\Windows\System\ZOuWsKl.exe
  2⤵
  PID:7796
- C:\Windows\System\LXVOvIS.exe
  C:\Windows\System\LXVOvIS.exe
  2⤵
  PID:7840
- C:\Windows\System\xipPRQV.exe
  C:\Windows\System\xipPRQV.exe
  2⤵
  PID:7872
- C:\Windows\System\JVcAXDm.exe
  C:\Windows\System\JVcAXDm.exe
  2⤵
  PID:7940
- C:\Windows\System\PINYdyJ.exe
  C:\Windows\System\PINYdyJ.exe
  2⤵
  PID:7920
- C:\Windows\System\VntBysC.exe
  C:\Windows\System\VntBysC.exe
  2⤵
  PID:7888
- C:\Windows\System\dqoVCNq.exe
  C:\Windows\System\dqoVCNq.exe
  2⤵
  PID:7984
- C:\Windows\System\xfuarvl.exe
  C:\Windows\System\xfuarvl.exe
  2⤵
  PID:8044
- C:\Windows\System\KNoxGVX.exe
  C:\Windows\System\KNoxGVX.exe
  2⤵
  PID:8020
- C:\Windows\System\RojtNTR.exe
  C:\Windows\System\RojtNTR.exe
  2⤵
  PID:8116
- C:\Windows\System\UoWAXnl.exe
  C:\Windows\System\UoWAXnl.exe
  2⤵
  PID:8032
- C:\Windows\System\yguDJji.exe
  C:\Windows\System\yguDJji.exe
  2⤵
  PID:6148
- C:\Windows\System\ggcatMm.exe
  C:\Windows\System\ggcatMm.exe
  2⤵
  PID:7236
- C:\Windows\System\xFhENVl.exe
  C:\Windows\System\xFhENVl.exe
  2⤵
  PID:7248
- C:\Windows\System\yNTJzRn.exe
  C:\Windows\System\yNTJzRn.exe
  2⤵
  PID:7392
- C:\Windows\System\GZhNUEH.exe
  C:\Windows\System\GZhNUEH.exe
  2⤵
  PID:7472
- C:\Windows\System\xMczlan.exe
  C:\Windows\System\xMczlan.exe
  2⤵
  PID:7712
- C:\Windows\System\OWkeSiW.exe
  C:\Windows\System\OWkeSiW.exe
  2⤵
  PID:7668
- C:\Windows\System\aOFszoi.exe
  C:\Windows\System\aOFszoi.exe
  2⤵
  PID:7328
- C:\Windows\System\BTcZbFa.exe
  C:\Windows\System\BTcZbFa.exe
  2⤵
  PID:7620
- C:\Windows\System\SdGknfA.exe
  C:\Windows\System\SdGknfA.exe
  2⤵
  PID:7808
- C:\Windows\System\ybWDRdE.exe
  C:\Windows\System\ybWDRdE.exe
  2⤵
  PID:7556
- C:\Windows\System\zXfQWOP.exe
  C:\Windows\System\zXfQWOP.exe
  2⤵
  PID:7904
- C:\Windows\System\VtEhCGf.exe
  C:\Windows\System\VtEhCGf.exe
  2⤵
  PID:7952
- C:\Windows\System\aYxvaFI.exe
  C:\Windows\System\aYxvaFI.exe
  2⤵
  PID:7908
- C:\Windows\System\ehAmpOM.exe
  C:\Windows\System\ehAmpOM.exe
  2⤵
  PID:8048
- C:\Windows\System\NjRBtWh.exe
  C:\Windows\System\NjRBtWh.exe
  2⤵
  PID:8064
- C:\Windows\System\ZhJUNyK.exe
  C:\Windows\System\ZhJUNyK.exe
  2⤵
  PID:8168
- C:\Windows\System\IlWlesm.exe
  C:\Windows\System\IlWlesm.exe
  2⤵
  PID:8136
- C:\Windows\System\toYDtrY.exe
  C:\Windows\System\toYDtrY.exe
  2⤵
  PID:7200
- C:\Windows\System\XHUAwvH.exe
  C:\Windows\System\XHUAwvH.exe
  2⤵
  PID:7184
- C:\Windows\System\akDsdFD.exe
  C:\Windows\System\akDsdFD.exe
  2⤵
  PID:7044
- C:\Windows\System\LsIUKqP.exe
  C:\Windows\System\LsIUKqP.exe
  2⤵
  PID:7264
- C:\Windows\System\HPlLmzN.exe
  C:\Windows\System\HPlLmzN.exe
  2⤵
  PID:7332
- C:\Windows\System\ihzBMJl.exe
  C:\Windows\System\ihzBMJl.exe
  2⤵
  PID:7348
- C:\Windows\System\iQfGYJJ.exe
  C:\Windows\System\iQfGYJJ.exe
  2⤵
  PID:7764
- C:\Windows\System\ifXYmop.exe
  C:\Windows\System\ifXYmop.exe
  2⤵
  PID:6088
- C:\Windows\System\gCWKLYz.exe
  C:\Windows\System\gCWKLYz.exe
  2⤵
  PID:7540
- C:\Windows\System\DzBgouM.exe
  C:\Windows\System\DzBgouM.exe
  2⤵
  PID:6292
- C:\Windows\System\URvbFFH.exe
  C:\Windows\System\URvbFFH.exe
  2⤵
  PID:7812
- C:\Windows\System\LLoonnm.exe
  C:\Windows\System\LLoonnm.exe
  2⤵
  PID:8152
- C:\Windows\System\Ttovgin.exe
  C:\Windows\System\Ttovgin.exe
  2⤵
  PID:7972
- C:\Windows\System\GpZbDJU.exe
  C:\Windows\System\GpZbDJU.exe
  2⤵
  PID:7572
- C:\Windows\System\CwytprH.exe
  C:\Windows\System\CwytprH.exe
  2⤵
  PID:7312
- C:\Windows\System\KaDUHxh.exe
  C:\Windows\System\KaDUHxh.exe
  2⤵
  PID:8024
- C:\Windows\System\OYqIDNm.exe
  C:\Windows\System\OYqIDNm.exe
  2⤵
  PID:7188
- C:\Windows\System\MQELrII.exe
  C:\Windows\System\MQELrII.exe
  2⤵
  PID:7504
- C:\Windows\System\Xpyoixk.exe
  C:\Windows\System\Xpyoixk.exe
  2⤵
  PID:8132
- C:\Windows\System\SeGBFge.exe
  C:\Windows\System\SeGBFge.exe
  2⤵
  PID:8172
- C:\Windows\System\GqfyIAh.exe
  C:\Windows\System\GqfyIAh.exe
  2⤵
  PID:8200
- C:\Windows\System\GTJiWSh.exe
  C:\Windows\System\GTJiWSh.exe
  2⤵
  PID:8216
- C:\Windows\System\czOlFzK.exe
  C:\Windows\System\czOlFzK.exe
  2⤵
  PID:8232
- C:\Windows\System\NWbGzaJ.exe
  C:\Windows\System\NWbGzaJ.exe
  2⤵
  PID:8248
- C:\Windows\System\FUcCJkD.exe
  C:\Windows\System\FUcCJkD.exe
  2⤵
  PID:8264
- C:\Windows\System\FwVgJGJ.exe
  C:\Windows\System\FwVgJGJ.exe
  2⤵
  PID:8280
- C:\Windows\System\oBLaGFZ.exe
  C:\Windows\System\oBLaGFZ.exe
  2⤵
  PID:8296
- C:\Windows\System\HtlQOUA.exe
  C:\Windows\System\HtlQOUA.exe
  2⤵
  PID:8312
- C:\Windows\System\hEEBvao.exe
  C:\Windows\System\hEEBvao.exe
  2⤵
  PID:8328
- C:\Windows\System\WTVKfaf.exe
  C:\Windows\System\WTVKfaf.exe
  2⤵
  PID:8344
- C:\Windows\System\PIkCyQv.exe
  C:\Windows\System\PIkCyQv.exe
  2⤵
  PID:8360
- C:\Windows\System\KnbtmOJ.exe
  C:\Windows\System\KnbtmOJ.exe
  2⤵
  PID:8376
- C:\Windows\System\BIfZMaW.exe
  C:\Windows\System\BIfZMaW.exe
  2⤵
  PID:8392
- C:\Windows\System\VtuSMtP.exe
  C:\Windows\System\VtuSMtP.exe
  2⤵
  PID:8408
- C:\Windows\System\AisLeJV.exe
  C:\Windows\System\AisLeJV.exe
  2⤵
  PID:8424
- C:\Windows\System\TGPQpIL.exe
  C:\Windows\System\TGPQpIL.exe
  2⤵
  PID:8440
- C:\Windows\System\PlUzEEF.exe
  C:\Windows\System\PlUzEEF.exe
  2⤵
  PID:8456
- C:\Windows\System\QvpvNeQ.exe
  C:\Windows\System\QvpvNeQ.exe
  2⤵
  PID:8472
- C:\Windows\System\yQXgfGs.exe
  C:\Windows\System\yQXgfGs.exe
  2⤵
  PID:8488
- C:\Windows\System\fFJoOZY.exe
  C:\Windows\System\fFJoOZY.exe
  2⤵
  PID:8504
- C:\Windows\System\kNicDDp.exe
  C:\Windows\System\kNicDDp.exe
  2⤵
  PID:8520
- C:\Windows\System\ivlcgbq.exe
  C:\Windows\System\ivlcgbq.exe
  2⤵
  PID:8536
- C:\Windows\System\WlArMTA.exe
  C:\Windows\System\WlArMTA.exe
  2⤵
  PID:8552
- C:\Windows\System\oLdNTUh.exe
  C:\Windows\System\oLdNTUh.exe
  2⤵
  PID:8568
- C:\Windows\System\SwhJnMg.exe
  C:\Windows\System\SwhJnMg.exe
  2⤵
  PID:8584
- C:\Windows\System\WfHGKZB.exe
  C:\Windows\System\WfHGKZB.exe
  2⤵
  PID:8600
- C:\Windows\System\pcPaaRj.exe
  C:\Windows\System\pcPaaRj.exe
  2⤵
  PID:8616
- C:\Windows\System\IlyjrSN.exe
  C:\Windows\System\IlyjrSN.exe
  2⤵
  PID:8632
- C:\Windows\System\lOSNZRZ.exe
  C:\Windows\System\lOSNZRZ.exe
  2⤵
  PID:8648
- C:\Windows\System\WNGQGXp.exe
  C:\Windows\System\WNGQGXp.exe
  2⤵
  PID:8668
- C:\Windows\System\tHPOqjz.exe
  C:\Windows\System\tHPOqjz.exe
  2⤵
  PID:8684
- C:\Windows\System\riHYcnB.exe
  C:\Windows\System\riHYcnB.exe
  2⤵
  PID:8704
- C:\Windows\System\ceLjbZY.exe
  C:\Windows\System\ceLjbZY.exe
  2⤵
  PID:8720
- C:\Windows\System\ipbjbQe.exe
  C:\Windows\System\ipbjbQe.exe
  2⤵
  PID:8740
- C:\Windows\System\lzUTfik.exe
  C:\Windows\System\lzUTfik.exe
  2⤵
  PID:8756
- C:\Windows\System\cFixtbD.exe
  C:\Windows\System\cFixtbD.exe
  2⤵
  PID:8772
- C:\Windows\System\vhTMWUB.exe
  C:\Windows\System\vhTMWUB.exe
  2⤵
  PID:8788
- C:\Windows\System\kCyyNPK.exe
  C:\Windows\System\kCyyNPK.exe
  2⤵
  PID:8804
- C:\Windows\System\vhFdRFL.exe
  C:\Windows\System\vhFdRFL.exe
  2⤵
  PID:8820
- C:\Windows\System\FKYTNwH.exe
  C:\Windows\System\FKYTNwH.exe
  2⤵
  PID:8836
- C:\Windows\System\LpDTkjA.exe
  C:\Windows\System\LpDTkjA.exe
  2⤵
  PID:8852
- C:\Windows\System\rbrtKdO.exe
  C:\Windows\System\rbrtKdO.exe
  2⤵
  PID:8868
- C:\Windows\System\lNlNGxB.exe
  C:\Windows\System\lNlNGxB.exe
  2⤵
  PID:8884
- C:\Windows\System\leOYSLp.exe
  C:\Windows\System\leOYSLp.exe
  2⤵
  PID:8900
- C:\Windows\System\fmxqeEP.exe
  C:\Windows\System\fmxqeEP.exe
  2⤵
  PID:8916
- C:\Windows\System\BUPCUrQ.exe
  C:\Windows\System\BUPCUrQ.exe
  2⤵
  PID:8932
- C:\Windows\System\uTaTRxL.exe
  C:\Windows\System\uTaTRxL.exe
  2⤵
  PID:8948
- C:\Windows\System\aaPXRQW.exe
  C:\Windows\System\aaPXRQW.exe
  2⤵
  PID:8964
- C:\Windows\System\EsmqFfA.exe
  C:\Windows\System\EsmqFfA.exe
  2⤵
  PID:8980
- C:\Windows\System\kAOJZBh.exe
  C:\Windows\System\kAOJZBh.exe
  2⤵
  PID:8996
- C:\Windows\System\ynllvqU.exe
  C:\Windows\System\ynllvqU.exe
  2⤵
  PID:9012
- C:\Windows\System\xxXUXRG.exe
  C:\Windows\System\xxXUXRG.exe
  2⤵
  PID:9028
- C:\Windows\System\hzMLVKk.exe
  C:\Windows\System\hzMLVKk.exe
  2⤵
  PID:9044
- C:\Windows\System\KiYnjDi.exe
  C:\Windows\System\KiYnjDi.exe
  2⤵
  PID:9060
- C:\Windows\System\FEJIyYr.exe
  C:\Windows\System\FEJIyYr.exe
  2⤵
  PID:9076
- C:\Windows\System\FaEekok.exe
  C:\Windows\System\FaEekok.exe
  2⤵
  PID:9092
- C:\Windows\System\AXRfqZI.exe
  C:\Windows\System\AXRfqZI.exe
  2⤵
  PID:9108
- C:\Windows\System\XvbbNzz.exe
  C:\Windows\System\XvbbNzz.exe
  2⤵
  PID:9124
- C:\Windows\System\eqAKQML.exe
  C:\Windows\System\eqAKQML.exe
  2⤵
  PID:9140
- C:\Windows\System\RXXHDLP.exe
  C:\Windows\System\RXXHDLP.exe
  2⤵
  PID:9156
- C:\Windows\System\BZNvvqu.exe
  C:\Windows\System\BZNvvqu.exe
  2⤵
  PID:9172
- C:\Windows\System\uUNZaAq.exe
  C:\Windows\System\uUNZaAq.exe
  2⤵
  PID:9188
- C:\Windows\System\JPqYnwD.exe
  C:\Windows\System\JPqYnwD.exe
  2⤵
  PID:9204
- C:\Windows\System\gqucuxx.exe
  C:\Windows\System\gqucuxx.exe
  2⤵
  PID:7968
- C:\Windows\System\BCQQjne.exe
  C:\Windows\System\BCQQjne.exe
  2⤵
  PID:7444
- C:\Windows\System\VosdCQi.exe
  C:\Windows\System\VosdCQi.exe
  2⤵
  PID:7316
- C:\Windows\System\KLpTBRI.exe
  C:\Windows\System\KLpTBRI.exe
  2⤵
  PID:8212
- C:\Windows\System\SMXqWIV.exe
  C:\Windows\System\SMXqWIV.exe
  2⤵
  PID:8244
- C:\Windows\System\LIBcrKa.exe
  C:\Windows\System\LIBcrKa.exe
  2⤵
  PID:8260
- C:\Windows\System\WZdmaFf.exe
  C:\Windows\System\WZdmaFf.exe
  2⤵
  PID:8292
- C:\Windows\System\OSMejmO.exe
  C:\Windows\System\OSMejmO.exe
  2⤵
  PID:8320
- C:\Windows\System\FbzPhwM.exe
  C:\Windows\System\FbzPhwM.exe
  2⤵
  PID:8404
- C:\Windows\System\oqXjzmM.exe
  C:\Windows\System\oqXjzmM.exe
  2⤵
  PID:8468
- C:\Windows\System\WiqgvNH.exe
  C:\Windows\System\WiqgvNH.exe
  2⤵
  PID:8528
- C:\Windows\System\smpUdqF.exe
  C:\Windows\System\smpUdqF.exe
  2⤵
  PID:8352
- C:\Windows\System\gIFOopD.exe
  C:\Windows\System\gIFOopD.exe
  2⤵
  PID:8416
- C:\Windows\System\yaLfpBR.exe
  C:\Windows\System\yaLfpBR.exe
  2⤵
  PID:8388
- C:\Windows\System\GSEDfeQ.exe
  C:\Windows\System\GSEDfeQ.exe
  2⤵
  PID:8480
- C:\Windows\System\SwBVSlY.exe
  C:\Windows\System\SwBVSlY.exe
  2⤵
  PID:8512
- C:\Windows\System\rizUqhJ.exe
  C:\Windows\System\rizUqhJ.exe
  2⤵
  PID:8612
- C:\Windows\System\apHndZz.exe
  C:\Windows\System\apHndZz.exe
  2⤵
  PID:8656
- C:\Windows\System\ukofWEQ.exe
  C:\Windows\System\ukofWEQ.exe
  2⤵
  PID:8680
- C:\Windows\System\gcktikv.exe
  C:\Windows\System\gcktikv.exe
  2⤵
  PID:8716
- C:\Windows\System\dsBLNNu.exe
  C:\Windows\System\dsBLNNu.exe
  2⤵
  PID:8748
- C:\Windows\System\NgsyPMw.exe
  C:\Windows\System\NgsyPMw.exe
  2⤵
  PID:8780
- C:\Windows\System\FUVTpvu.exe
  C:\Windows\System\FUVTpvu.exe
  2⤵
  PID:8828
- C:\Windows\System\eCGQdwh.exe
  C:\Windows\System\eCGQdwh.exe
  2⤵
  PID:8864
- C:\Windows\System\ISYbvSQ.exe
  C:\Windows\System\ISYbvSQ.exe
  2⤵
  PID:8928
- C:\Windows\System\bEmSZmO.exe
  C:\Windows\System\bEmSZmO.exe
  2⤵
  PID:8992
- C:\Windows\System\AgPHaXX.exe
  C:\Windows\System\AgPHaXX.exe
  2⤵
  PID:8876
- C:\Windows\System\JUiTehh.exe
  C:\Windows\System\JUiTehh.exe
  2⤵
  PID:8972
- C:\Windows\System\UoYcxgu.exe
  C:\Windows\System\UoYcxgu.exe
  2⤵
  PID:9020
- C:\Windows\System\GUcDNsJ.exe
  C:\Windows\System\GUcDNsJ.exe
  2⤵
  PID:9052
- C:\Windows\System\CFGlPPU.exe
  C:\Windows\System\CFGlPPU.exe
  2⤵
  PID:9116
- C:\Windows\System\IEEgKiN.exe
  C:\Windows\System\IEEgKiN.exe
  2⤵
  PID:9040
- C:\Windows\System\VJsAfeT.exe
  C:\Windows\System\VJsAfeT.exe
  2⤵
  PID:9100
- C:\Windows\System\JBeHthY.exe
  C:\Windows\System\JBeHthY.exe
  2⤵
  PID:9168
- C:\Windows\System\gviVDpT.exe
  C:\Windows\System\gviVDpT.exe
  2⤵
  PID:9132
- C:\Windows\System\dgxXjpK.exe
  C:\Windows\System\dgxXjpK.exe
  2⤵
  PID:2368
- C:\Windows\System\dHvJFCA.exe
  C:\Windows\System\dHvJFCA.exe
  2⤵
  PID:7284
- C:\Windows\System\RsNaZSf.exe
  C:\Windows\System\RsNaZSf.exe
  2⤵
  PID:7524
- C:\Windows\System\ievVQJW.exe
  C:\Windows\System\ievVQJW.exe
  2⤵
  PID:8276
- C:\Windows\System\MzVIWEi.exe
  C:\Windows\System\MzVIWEi.exe
  2⤵
  PID:8464
- C:\Windows\System\dIeREeC.exe
  C:\Windows\System\dIeREeC.exe
  2⤵
  PID:8420
- C:\Windows\System\WgxsENt.exe
  C:\Windows\System\WgxsENt.exe
  2⤵
  PID:8548
- C:\Windows\System\JFBAxsA.exe
  C:\Windows\System\JFBAxsA.exe
  2⤵
  PID:8516
- C:\Windows\System\rBHzSOJ.exe
  C:\Windows\System\rBHzSOJ.exe
  2⤵
  PID:8676
- C:\Windows\System\ADqDfab.exe
  C:\Windows\System\ADqDfab.exe
  2⤵
  PID:8736
- C:\Windows\System\LZLTOYq.exe
  C:\Windows\System\LZLTOYq.exe
  2⤵
  PID:8896
- C:\Windows\System\sVIJqaJ.exe
  C:\Windows\System\sVIJqaJ.exe
  2⤵
  PID:8988
- C:\Windows\System\EwlLjNV.exe
  C:\Windows\System\EwlLjNV.exe
  2⤵
  PID:8860
- C:\Windows\System\OIbwvoy.exe
  C:\Windows\System\OIbwvoy.exe
  2⤵
  PID:8912
- C:\Windows\System\NzzIpox.exe
  C:\Windows\System\NzzIpox.exe
  2⤵
  PID:9088
- C:\Windows\System\qGqofiy.exe
  C:\Windows\System\qGqofiy.exe
  2⤵
  PID:9184
- C:\Windows\System\yjptywv.exe
  C:\Windows\System\yjptywv.exe
  2⤵
  PID:7220
- C:\Windows\System\LNrXGzU.exe
  C:\Windows\System\LNrXGzU.exe
  2⤵
  PID:9200
- C:\Windows\System\eQwZfCy.exe
  C:\Windows\System\eQwZfCy.exe
  2⤵
  PID:8384
- C:\Windows\System\descdes.exe
  C:\Windows\System\descdes.exe
  2⤵
  PID:8224
- C:\Windows\System\deWAQLR.exe
  C:\Windows\System\deWAQLR.exe
  2⤵
  PID:8800
- C:\Windows\System\jtWOkrz.exe
  C:\Windows\System\jtWOkrz.exe
  2⤵
  PID:8564
- C:\Windows\System\gvvAZlT.exe
  C:\Windows\System\gvvAZlT.exe
  2⤵
  PID:8208
- C:\Windows\System\mviyrVN.exe
  C:\Windows\System\mviyrVN.exe
  2⤵
  PID:8940
- C:\Windows\System\LocbRQi.exe
  C:\Windows\System\LocbRQi.exe
  2⤵
  PID:9004
- C:\Windows\System\upXKpmD.exe
  C:\Windows\System\upXKpmD.exe
  2⤵
  PID:8732
- C:\Windows\System\lvahGKm.exe
  C:\Windows\System\lvahGKm.exe
  2⤵
  PID:8196
- C:\Windows\System\SwFMHuZ.exe
  C:\Windows\System\SwFMHuZ.exe
  2⤵
  PID:9152
- C:\Windows\System\ZHJvFnc.exe
  C:\Windows\System\ZHJvFnc.exe
  2⤵
  PID:8340
- C:\Windows\System\bGkcCkt.exe
  C:\Windows\System\bGkcCkt.exe
  2⤵
  PID:8812
- C:\Windows\System\cEZXwHm.exe
  C:\Windows\System\cEZXwHm.exe
  2⤵
  PID:9220
- C:\Windows\System\zXSrXPh.exe
  C:\Windows\System\zXSrXPh.exe
  2⤵
  PID:9236
- C:\Windows\System\NQqywyW.exe
  C:\Windows\System\NQqywyW.exe
  2⤵
  PID:9256
- C:\Windows\System\zDwLGij.exe
  C:\Windows\System\zDwLGij.exe
  2⤵
  PID:9292
- C:\Windows\System\tWtDMQS.exe
  C:\Windows\System\tWtDMQS.exe
  2⤵
  PID:9340
- C:\Windows\System\tDjGCLt.exe
  C:\Windows\System\tDjGCLt.exe
  2⤵
  PID:9360
- C:\Windows\System\rpVdgvp.exe
  C:\Windows\System\rpVdgvp.exe
  2⤵
  PID:9380
- C:\Windows\System\feggMHz.exe
  C:\Windows\System\feggMHz.exe
  2⤵
  PID:9396
- C:\Windows\System\gSuAjej.exe
  C:\Windows\System\gSuAjej.exe
  2⤵
  PID:9412
- C:\Windows\System\BDuNkQl.exe
  C:\Windows\System\BDuNkQl.exe
  2⤵
  PID:9428
- C:\Windows\System\eEUnGqS.exe
  C:\Windows\System\eEUnGqS.exe
  2⤵
  PID:9444
- C:\Windows\System\lznGANs.exe
  C:\Windows\System\lznGANs.exe
  2⤵
  PID:9460
- C:\Windows\System\kqFrhjM.exe
  C:\Windows\System\kqFrhjM.exe
  2⤵
  PID:9480
- C:\Windows\System\bQctNCN.exe
  C:\Windows\System\bQctNCN.exe
  2⤵
  PID:9496
- C:\Windows\System\OhvyqSO.exe
  C:\Windows\System\OhvyqSO.exe
  2⤵
  PID:9512
- C:\Windows\System\bXAqlRK.exe
  C:\Windows\System\bXAqlRK.exe
  2⤵
  PID:9528
- C:\Windows\System\QwaUoun.exe
  C:\Windows\System\QwaUoun.exe
  2⤵
  PID:9544
- C:\Windows\System\HmoGwgG.exe
  C:\Windows\System\HmoGwgG.exe
  2⤵
  PID:9560
- C:\Windows\System\nkYInQG.exe
  C:\Windows\System\nkYInQG.exe
  2⤵
  PID:9576
- C:\Windows\System\XZAmsph.exe
  C:\Windows\System\XZAmsph.exe
  2⤵
  PID:9592
- C:\Windows\System\jftcyMY.exe
  C:\Windows\System\jftcyMY.exe
  2⤵
  PID:9608
- C:\Windows\System\FzeFpeG.exe
  C:\Windows\System\FzeFpeG.exe
  2⤵
  PID:9624
- C:\Windows\System\BVbQwJT.exe
  C:\Windows\System\BVbQwJT.exe
  2⤵
  PID:9640
- C:\Windows\System\VqpauHu.exe
  C:\Windows\System\VqpauHu.exe
  2⤵
  PID:9656
- C:\Windows\System\PRoSNMG.exe
  C:\Windows\System\PRoSNMG.exe
  2⤵
  PID:9672
- C:\Windows\System\RwnsERU.exe
  C:\Windows\System\RwnsERU.exe
  2⤵
  PID:9688
- C:\Windows\System\ntWmSMb.exe
  C:\Windows\System\ntWmSMb.exe
  2⤵
  PID:9704
- C:\Windows\System\rKqEJfJ.exe
  C:\Windows\System\rKqEJfJ.exe
  2⤵
  PID:9720
- C:\Windows\System\QiIQYVJ.exe
  C:\Windows\System\QiIQYVJ.exe
  2⤵
  PID:9736
- C:\Windows\System\IdlLszS.exe
  C:\Windows\System\IdlLszS.exe
  2⤵
  PID:9752
- C:\Windows\System\KjlteOZ.exe
  C:\Windows\System\KjlteOZ.exe
  2⤵
  PID:9768
- C:\Windows\System\RYrhgMA.exe
  C:\Windows\System\RYrhgMA.exe
  2⤵
  PID:9784
- C:\Windows\System\tntDwJP.exe
  C:\Windows\System\tntDwJP.exe
  2⤵
  PID:9800
- C:\Windows\System\uwFMVjD.exe
  C:\Windows\System\uwFMVjD.exe
  2⤵
  PID:9816
- C:\Windows\System\uZNpFbs.exe
  C:\Windows\System\uZNpFbs.exe
  2⤵
  PID:9832
- C:\Windows\System\JoYNhfn.exe
  C:\Windows\System\JoYNhfn.exe
  2⤵
  PID:9848
- C:\Windows\System\IcpTMPo.exe
  C:\Windows\System\IcpTMPo.exe
  2⤵
  PID:9864
- C:\Windows\System\COnKVfr.exe
  C:\Windows\System\COnKVfr.exe
  2⤵
  PID:9880
- C:\Windows\System\NsGcIry.exe
  C:\Windows\System\NsGcIry.exe
  2⤵
  PID:9896
- C:\Windows\System\PLZYGGi.exe
  C:\Windows\System\PLZYGGi.exe
  2⤵
  PID:9912
- C:\Windows\System\pRYhRUF.exe
  C:\Windows\System\pRYhRUF.exe
  2⤵
  PID:9928
- C:\Windows\System\tGgXAYN.exe
  C:\Windows\System\tGgXAYN.exe
  2⤵
  PID:9944
- C:\Windows\System\CugrJSR.exe
  C:\Windows\System\CugrJSR.exe
  2⤵
  PID:9960
- C:\Windows\System\zdeVJDC.exe
  C:\Windows\System\zdeVJDC.exe
  2⤵
  PID:9976
- C:\Windows\System\YAYeuDC.exe
  C:\Windows\System\YAYeuDC.exe
  2⤵
  PID:9992
- C:\Windows\System\kDDCEnT.exe
  C:\Windows\System\kDDCEnT.exe
  2⤵
  PID:10008
- C:\Windows\System\aIxWGiy.exe
  C:\Windows\System\aIxWGiy.exe
  2⤵
  PID:10024
- C:\Windows\System\XECCUHa.exe
  C:\Windows\System\XECCUHa.exe
  2⤵
  PID:10040
- C:\Windows\System\tSAqOqw.exe
  C:\Windows\System\tSAqOqw.exe
  2⤵
  PID:10056
- C:\Windows\System\aKCgiMO.exe
  C:\Windows\System\aKCgiMO.exe
  2⤵
  PID:10072
- C:\Windows\System\QHAHHim.exe
  C:\Windows\System\QHAHHim.exe
  2⤵
  PID:10088
- C:\Windows\System\YsyuWOx.exe
  C:\Windows\System\YsyuWOx.exe
  2⤵
  PID:10104
- C:\Windows\System\BiSMQGH.exe
  C:\Windows\System\BiSMQGH.exe
  2⤵
  PID:10120
- C:\Windows\System\KXPyTNG.exe
  C:\Windows\System\KXPyTNG.exe
  2⤵
  PID:10136
- C:\Windows\System\YDYMUrF.exe
  C:\Windows\System\YDYMUrF.exe
  2⤵
  PID:10152
- C:\Windows\System\CxqoPZN.exe
  C:\Windows\System\CxqoPZN.exe
  2⤵
  PID:10168
- C:\Windows\System\wKlvtGw.exe
  C:\Windows\System\wKlvtGw.exe
  2⤵
  PID:10184
- C:\Windows\System\kHEtvIQ.exe
  C:\Windows\System\kHEtvIQ.exe
  2⤵
  PID:10204
- C:\Windows\System\xryTefa.exe
  C:\Windows\System\xryTefa.exe
  2⤵
  PID:10220
- C:\Windows\System\OHLkPxO.exe
  C:\Windows\System\OHLkPxO.exe
  2⤵
  PID:8712
- C:\Windows\System\KWmkNAi.exe
  C:\Windows\System\KWmkNAi.exe
  2⤵
  PID:9164
- C:\Windows\System\uhqyknX.exe
  C:\Windows\System\uhqyknX.exe
  2⤵
  PID:9232
- C:\Windows\System\FCZGUvr.exe
  C:\Windows\System\FCZGUvr.exe
  2⤵
  PID:9036
- C:\Windows\System\LEouxRl.exe
  C:\Windows\System\LEouxRl.exe
  2⤵
  PID:8692
- C:\Windows\System\ZJmBaQk.exe
  C:\Windows\System\ZJmBaQk.exe
  2⤵
  PID:9272
- C:\Windows\System\NBpGlTG.exe
  C:\Windows\System\NBpGlTG.exe
  2⤵
  PID:9300
- C:\Windows\System\BeROOVM.exe
  C:\Windows\System\BeROOVM.exe
  2⤵
  PID:9312
- C:\Windows\System\HeluzVr.exe
  C:\Windows\System\HeluzVr.exe
  2⤵
  PID:9388
- C:\Windows\System\xMuIZMy.exe
  C:\Windows\System\xMuIZMy.exe
  2⤵
  PID:9332
- C:\Windows\System\RuTkBsL.exe
  C:\Windows\System\RuTkBsL.exe
  2⤵
  PID:9488
- C:\Windows\System\CrNwSRz.exe
  C:\Windows\System\CrNwSRz.exe
  2⤵
  PID:9552
- C:\Windows\System\ThKilNb.exe
  C:\Windows\System\ThKilNb.exe
  2⤵
  PID:9616
- C:\Windows\System\uxhAtzj.exe
  C:\Windows\System\uxhAtzj.exe
  2⤵
  PID:9368
- C:\Windows\System\IHTmiIZ.exe
  C:\Windows\System\IHTmiIZ.exe
  2⤵
  PID:9408
- C:\Windows\System\qIugnZM.exe
  C:\Windows\System\qIugnZM.exe
  2⤵
  PID:9504
- C:\Windows\System\dtdmBKr.exe
  C:\Windows\System\dtdmBKr.exe
  2⤵
  PID:9568
- C:\Windows\System\bFJYRrX.exe
  C:\Windows\System\bFJYRrX.exe
  2⤵
  PID:9636
- C:\Windows\System\GKeIzoK.exe
  C:\Windows\System\GKeIzoK.exe
  2⤵
  PID:9680
- C:\Windows\System\dcoSXfF.exe
  C:\Windows\System\dcoSXfF.exe
  2⤵
  PID:9744
- C:\Windows\System\ZdotoPw.exe
  C:\Windows\System\ZdotoPw.exe
  2⤵
  PID:9808
- C:\Windows\System\GVeYcwC.exe
  C:\Windows\System\GVeYcwC.exe
  2⤵
  PID:9664
- C:\Windows\System\sgcNIsr.exe
  C:\Windows\System\sgcNIsr.exe
  2⤵
  PID:9828
- C:\Windows\System\ogttsLV.exe
  C:\Windows\System\ogttsLV.exe
  2⤵
  PID:9876
- C:\Windows\System\rVshhOv.exe
  C:\Windows\System\rVshhOv.exe
  2⤵
  PID:9796
- C:\Windows\System\mQUxQLs.exe
  C:\Windows\System\mQUxQLs.exe
  2⤵
  PID:9732
- C:\Windows\System\XSKgknm.exe
  C:\Windows\System\XSKgknm.exe
  2⤵
  PID:9936
- C:\Windows\System\UHRwkoM.exe
  C:\Windows\System\UHRwkoM.exe
  2⤵
  PID:10000
- C:\Windows\System\niJONGt.exe
  C:\Windows\System\niJONGt.exe
  2⤵
  PID:10032
- C:\Windows\System\eOmVOnd.exe
  C:\Windows\System\eOmVOnd.exe
  2⤵
  PID:10016
- C:\Windows\System\pDgBehe.exe
  C:\Windows\System\pDgBehe.exe
  2⤵
  PID:9984
- C:\Windows\System\STyioGB.exe
  C:\Windows\System\STyioGB.exe
  2⤵
  PID:10080
- C:\Windows\System\ALNYyHe.exe
  C:\Windows\System\ALNYyHe.exe
  2⤵
  PID:10128
- C:\Windows\System\IlfxeES.exe
  C:\Windows\System\IlfxeES.exe
  2⤵
  PID:10112
- C:\Windows\System\nGKfZBY.exe
  C:\Windows\System\nGKfZBY.exe
  2⤵
  PID:10196
- C:\Windows\System\kZzdQbz.exe
  C:\Windows\System\kZzdQbz.exe
  2⤵
  PID:10236
- C:\Windows\System\OvUnJxu.exe
  C:\Windows\System\OvUnJxu.exe
  2⤵
  PID:8592
- C:\Windows\System\IDdvcmI.exe
  C:\Windows\System\IDdvcmI.exe
  2⤵
  PID:10212
- C:\Windows\System\DTblgdu.exe
  C:\Windows\System\DTblgdu.exe
  2⤵
  PID:9252

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BJyPADz.exe

Filesize
1.3MB

MD5
65e1dfbe99cd12c2850971610fedf385

SHA1
64703f6c35053ca7ec86cb521661ceb1db098d70

SHA256
134177b3bbd67fccf1235ea12571059fc9bcef69964971f8dfce779bc3550d72

SHA512
21d68b17cadab40c2bad00523c45a1120a3fb55aec05607ca49e18a0e41a04f7d9a202388bab66db57082f0262f66378cad771254582f39627104752c278e3fc

Download Submit
C:\Windows\system\ELyHnfx.exe

Filesize
1.3MB

MD5
25e9191f3f005cd39775e88724eb3bd0

SHA1
521ef6d055a13aa0c814121ebbcaa9b0eea7f74a

SHA256
b7e3f7a33a541e9241f9d1d76e78d140f90a0e17d3e4d9d3d4fdfc13fd455c59

SHA512
02d340626de0d59cbff92d6cb9df24cb622b39ceb1f29e02ff9c04194fd8802f3fe3723d80f1753f9773a4a90ae339ac5c98d5a8a1bcb43bae38fb3e81034735

Download Submit
C:\Windows\system\Ehclrjh.exe

Filesize
1.3MB

MD5
f8adf05989f6fe89caeddceeb6d4c99b

SHA1
13772f3b9396fce80cb0b63bdd1962b87bbe2c11

SHA256
4cda3914e412855fd186f661dddb07f1e91f10fb32920eb3096996e2bdd44e4b

SHA512
69b7c55cf53f4fe3eaaf4d475622ab20d3a006b021d7c49f1f6f59da89a8a892aad01efc2f2eecbc0350228ce39716e9bdd683df404490d273e7e8f961ad72a7

Download Submit
C:\Windows\system\HOWvazQ.exe

Filesize
1.3MB

MD5
def4d9e26c7278d3197affc8fc20a233

SHA1
ab69d561cf842fab2cf361c21b315a3e6c17f1de

SHA256
bde96fef15795a1c65b64cf1437371dac5aee7f1053647054c832db5d5fca7f5

SHA512
8dc7487c4b2227be35da63c22d25b8e39dee457dc05dbd7f11331fea72e8e8dbc616927f274f0378831d9a4a494b84d1f6ab59b6bd42e63639470d518dc2322c

Download Submit
C:\Windows\system\JAZsCcB.exe

Filesize
1.3MB

MD5
8594b343c501454f06315fa26fa819f6

SHA1
6338958676ee9dbf8d307b47ca5a4702f0afddd9

SHA256
dfdec0de0272e86d644db10ac0273a36b8a7c766865648879b1ef7395d3de6c3

SHA512
eb504f6a5360d28871da82dc1515621b8138983792c8f8f1298e45df827c3feca452ee3e281799c3b2946a7cfc15b47a5a09935ba8ded7b754b08a6ec15cf5a6

Download Submit
C:\Windows\system\MDLLdwB.exe

Filesize
1.3MB

MD5
4542ed70751bbd8727c9e35b81dbd6d2

SHA1
198cd9692c45dd0cff2b628eefd7159a913149ca

SHA256
8371b8d20e27d6b06df57ff3e91a098bd8321b537bdd5cbf2e841a3866d808c1

SHA512
9111ff12b9373c7fa585f593c1c5791f4c2b655484ea04dc25adba178a441e2a791da6a79a923ff1079b992ee6f6c5eb5b905b36feeb60ce971e5b91253dc851

Download Submit
C:\Windows\system\Ojlhdsa.exe

Filesize
1.3MB

MD5
a520cb5bbaab7d727366daafd46ab319

SHA1
fca1627a9b54624f3d952c07b62f6b3978b6e3ea

SHA256
7efed478fb5177e230abedb44c0c788b19b10af7bdae6e62013b42072efee6b8

SHA512
ada008f64474ea1a1eb601a817afdf051da35c1f9d6ed340074fc1c1b9152daa3bc5cab466004747f9c87880b41c23a3ce4314f9f67927d60a30bc93c039f0ec

Download Submit
C:\Windows\system\OtacLkO.exe

Filesize
1.3MB

MD5
475c30380cf2cb6e28bdc508779e5c26

SHA1
56704474cde8ddd233ac384f084eda636ccfe510

SHA256
6b2b34e223ce95b4a68bcde26fdac9f34b648daf1f056564f9cddaa3f39eb873

SHA512
ed9053f6b1662690de6386f5e9d880932a14cab2387e70a2cf0e322e33208dafdfc341477c124ea82d14a15c9f94754ecb57962915b6c3c2f030d5e61a779506

Download Submit
C:\Windows\system\PIVLuVC.exe

Filesize
1.3MB

MD5
e5c4c44ce4290777becb73ceaa591e51

SHA1
061278a8e9e7c11bbcb62926a220ac201c31770b

SHA256
7049e1d77c45464d1e8f5b47873e1b2357babf97cca1e621be82fe8c26f301f8

SHA512
22130ed38e40326a02bf75c0642cd7827249db2d5c69075f12962e6ff8d428b9eb5f0d1612b2e651556d4acb67c15b03c477288ca1192685e1e738c279d4acc9

Download Submit
C:\Windows\system\UuKUcQa.exe

Filesize
1.3MB

MD5
96bac721151c685fb9f63966ab1fa9b7

SHA1
3c3e759024e9649ec424427c2f2ac324d329fc3d

SHA256
24c06796b528344b7acef676b58475e2ccaa77d59608d9fb8fa417542578a634

SHA512
27aff2caedf19c3631badc3022615706133fef03df7b30a4925834788f20956814ba4bb3c143848cdc9b74c473b11c714738bb9f4880d5af312f6a4c937f6d54

Download Submit
C:\Windows\system\VNCWejX.exe

Filesize
1.3MB

MD5
59005c3074690eb0e2a4277097dcbdd6

SHA1
e84363cd41ceb853de2c539dab95edb117d7b152

SHA256
873013aa741f7205118967cf2ff007bd4ff8f2c2ebf4cc79e8dc2d0dcb884212

SHA512
217e6816d7348c89f80be22fcc04f67be45659bc6e8d9b78e6afd450847e782f074c2ce06712f0b6ccf72f0657f8ec4d63d2914fd60a918d7177c846b3a69c65

Download Submit
C:\Windows\system\cDmiAoa.exe

Filesize
1.3MB

MD5
2a50f47352adad04933438a25644ff1d

SHA1
5b21a60d2133fbd9b65716c5c31650c12c4dcde2

SHA256
95518506bbaa9f2e957b29afa9b36c5075859a250d89054923c6f7ce2dd258d7

SHA512
60f92d8b75ca27e2b48b103567cbaa198d2fe5a285452a24577a11d6726a9a89ac35074a9f27fa8281ca1130b86620c8379db6c7ea9282b3dd517d280d45bf72

Download Submit
C:\Windows\system\cQPFxwt.exe

Filesize
1.3MB

MD5
330256a2aba7f985900c5e05f7475550

SHA1
268a0fef067d61ad4e3d6c60d3713ccaae9ac137

SHA256
c80bf31ea09a40c390abf9e4e5d5b2ca3105bce2d569edb56f74777cc9e526fb

SHA512
14f665ef65ea2f35621b4647ad379913c54a0cd9487eb34d6eaf03be05f474df9f49f6d645e91a0bc6b3634221bb6341f1c3fc95f14aa85d469a8732cbf46641

Download Submit
C:\Windows\system\fWacANk.exe

Filesize
1.3MB

MD5
68521dc6c1e2cf75d8e68ab894d3c2c0

SHA1
21e33231ce068870ec8547db96662d472a5a3b95

SHA256
000752460688a9eaba43f95fe8bc6135078b8180b3eec0dfe71afeeed51603e9

SHA512
bfaa0e5292bfe515237a9cfcd0b5e0f85877c950c0399e5390b265f3527378fef344cec98d09087c47d21bf9b42ff2c0486330dbb89c4aec94660f94bebef060

Download Submit
C:\Windows\system\gtNRceV.exe

Filesize
1.3MB

MD5
ced576839d9750a2d417c2a6adb7d80f

SHA1
17ddef7c9fd1720c5232fc298efb85a16852e117

SHA256
611734757170c44f879e9efd59eddb1d209e0921d57962e3105b6f74b1203e57

SHA512
79a3307eb0eca3fb38324981e7071ad4e0ce2cd1cd0b011c7ad326633028e46f5c8994cfce0a3f07fb3572e275bc87dd24ef9f1e418b50f84f79e054636f1b45

Download Submit
C:\Windows\system\isNwZxl.exe

Filesize
1.3MB

MD5
98719fac1b51c5acbf6312180ffe22ed

SHA1
419030fc8bc57c46f649c6795fbbc225526dfb67

SHA256
087414b478ac01fc9760b7f3ffacff3c06844e9f0106bfdaba0ffff7023bd8da

SHA512
3ce7ca59db5a3f956890816b9aed7b22bf5d913f7e3c73ac28637ccec2dc23f9514e7107263b3edda0234b1a33c7144e7d5edb0781dfa68d38e26ec40b4e209a

Download Submit
C:\Windows\system\jmyTFiw.exe

Filesize
1.3MB

MD5
6a8f6c0d1910dc87ce82e8ab9e25a1bf

SHA1
6ac06d5c915cd0789c8dc39bb60cd5aac9325f7b

SHA256
2fe4d2386999c2e167abecca3e8245c19959117f547fdc107c30bee8eaa68345

SHA512
425d9d6990854c68fad8021603317091e2f259feb930a22b19fae984738d58a0c8c1d2ca87fc58b81fe5f5134a97b9280d842c6df269f39f6d6fc76d207200e9

Download Submit
C:\Windows\system\lNbOENK.exe

Filesize
1.3MB

MD5
a31cb43f96e8a50a8d26d88762f1f67b

SHA1
0abcad391e241f3c4e11230e4fc17fa7241cbf09

SHA256
f424d52e682673b6850c5342a23c5607f681760cf386f127f9373d71ffbc1ab7

SHA512
d4445d1e2850e85ac27c1bd61f3c6e1b7f5c24adefddc1ef10098024ee7089cacb04ebb742ffa2f6ac37f07a9795c5bba25ce0108f5289446a7b20b96be7d241

Download Submit
C:\Windows\system\mKQcxeO.exe

Filesize
1.3MB

MD5
054d3645b2a6f56cd3f8f07122491c0b

SHA1
decf498b29f9fae1619fa1e26f5f648fd7e76b37

SHA256
849c77e2083928169142c3841772195409de077b2db87907aa076af389cb840c

SHA512
000168d3b18a4dd6f0d5c93668ba714ecb04614260266be90870788813c8fd7bc3722839e82911236ee12fcf2ff0b2df6488d27b24ffb504efdff34b0f45d7de

Download Submit
C:\Windows\system\mRMEjSN.exe

Filesize
1.3MB

MD5
1de3e741a1a3148722c4ae5df162343d

SHA1
0e8a4b9067b08b92dd87a9136945e95c27f0100e

SHA256
90533a4d7dcfa5e84cf8e87697808f513a5e19d31bf1f16f5debba4e740a6182

SHA512
85e3681f943a919f2cef22e25d47f4b51d0c847d006c8b321a68f9dcf7286dd450cc8a8c639e738a6a36b143fd13b218b62e1b62e29f6cc774a60462bb93b9d4

Download Submit
C:\Windows\system\odbhMkS.exe

Filesize
1.3MB

MD5
49b2f548aeb242a8b2e776fff9fa4987

SHA1
34ba8a905f9fb90dc0df21e30429372d4dab98d2

SHA256
f9c5a731588864d80b9a51c2e1a7ee031496db64eec91359313b2fc42fbad716

SHA512
74e0f88e4eb9777e68506fcca0bbd16b12fa0d9ff4661ec01410919a15f7eb1c4994cea3d159d6a947a5b51895730a5bcbc7bdfa31c071c3be9d2d4d1d914552

Download Submit
C:\Windows\system\qRMExfh.exe

Filesize
1.3MB

MD5
fc7e85b1506c5782a79238a190a0fb15

SHA1
3cb7214fa66401c6f0627b17573688dabde15f70

SHA256
c1e18920bb56bc3b1a15515589af091d326d210162b592f60ca5b288248acb56

SHA512
ee0f35ca53d85f1e5a1da5766bf3508c7a971449b28976055eb29ce71e24db3011249edb9d9cdc1aa7612edc97fe496f0e3d9f185111778d63e7d5974359ca7c

Download Submit
C:\Windows\system\qvFqJcv.exe

Filesize
1.3MB

MD5
9e1b414be40aab1d1b6a57599c1d1706

SHA1
42751e8f014656d32b54552c54f561837fc5d2b0

SHA256
4a389d2518491a5d48105c345a08688d0749515799d0d077e093dcc2486b53b3

SHA512
dfa2fa1529cdb27ae9419dde625572e8c8fc9ee47064373174b8e6ef367537adaafb716d69c7f95e227e6b32d844680e9134d08596d871003c151bd36ba7a336

Download Submit
C:\Windows\system\stUEkRs.exe

Filesize
1.3MB

MD5
9fe5cd92360ab34515f880bc06fa333b

SHA1
1c12c66528080cae6e802dc108475a4cf4f93efe

SHA256
e549d5b8381f63f86784c6cb4cdee1cb461da81f47d4054fb3ede9b49359475e

SHA512
909d8be2e81ceaf05ab86c2ebc8d939b21fca8747447f946745de6024bd96e6e2bed4f35f7861b148a3e9e10b79210fa887bc588fd1c4c4b56c8fce77d514601

Download Submit
C:\Windows\system\uUoXaYt.exe

Filesize
1.3MB

MD5
0a5786eb6a711775cce74b3e5e12ab95

SHA1
fdc61f85278974cc26ad675265be2f61a56ec821

SHA256
218862bde29cd09147e1f5be645a6c1744a88e1716802a81ab15be40215fb251

SHA512
56204758f1b3908b6c0066fea250493fdf1e90fd2ee789b40fc4e43a663ac162f540fb9c988ebdf348fb8a8c97bd7f1a871074d761cbeaa8d3f2f771e28c0ab2

Download Submit
C:\Windows\system\uxmGQgD.exe

Filesize
1.3MB

MD5
a6abdbd8812cddd7d0b3274000a326e7

SHA1
9dd3780146019faefc838bfed3be37fa20be0c22

SHA256
82c3c533977b1759af9fbaeb0c9f1b9bc94a4a874c885c4ffa5f6ba0b61febfd

SHA512
4fd07791cfce3a13b573eea744bd0a4074293a90657c80e6a4ac8bfc8db57887d5aed0ef5af178d412ee5f1b995098f2e86c094b48c8d377044efd88f1e54fc1

Download Submit
C:\Windows\system\vVLSmxe.exe

Filesize
1.3MB

MD5
c7d9b604ec3e832737132e9a97d12b67

SHA1
393c23e63dfd863c28ffed4611a73b6b0a82cb75

SHA256
eb7cf6162abd64ac2e56b6b86700c2eaa2b5b6e254b93215b232bea2a82d4c98

SHA512
0f6d486a38e5ac99c9e384ce2237334e244f4cb4cab16e8546edc82ea61f0a6a76752e07d92494a53989aea85ceb6562e9a73b626cdad267848347d62c7cb043

Download Submit
C:\Windows\system\vVdDQdZ.exe

Filesize
1.3MB

MD5
e6737edfc331ea2dc3904d098db954f3

SHA1
97c78d5725c1ad98d37af18a8b501d3a6123f239

SHA256
c3798ff191b4a2b2f50c48f495267a68445e215420eeb51753af2a21f83a0f1f

SHA512
62e031a47a596a4d46c7f91bd38190c50ba5262bd9810574554b1d92e99b0fb25890bc7f31706305a5c3343ac6b8333a828841f33e8d408fa2231c5b557995ef

Download Submit
C:\Windows\system\wEMFQyr.exe

Filesize
1.3MB

MD5
1ebfdde8558de56c753aabefb0ceb89e

SHA1
a7422d1367fc753a366c3d1b87b0697da41b4c5e

SHA256
ff849d1935ab200fdd7202e0de0b7b108ad472203cbdba8163e469392be26ac4

SHA512
7aabbcf17299baf5db3501a69a8625af35bad3e6d7cff3d84d823fad3bf2239254b4c7efb617892bfb76a71bb05de9dee856714a8ff8575b2b16c806ce572e3a

Download Submit
\Windows\system\RSyaENC.exe

Filesize
1.3MB

MD5
9df66eda0d62c554a9b836bf060106b6

SHA1
f3e635606d610a985883f2225170c54435568318

SHA256
4a2bba89c2f43c2f9f2947ce69340a569816a71b529fc0aefacdfa2e1c521395

SHA512
58232d9aa0de1e332f37cf30dcfdf39b8898add961c9e140e6641dd1073ec3e94eb8724b57902c26d72fd1e7e7db6963cb5201109f085e44b409c1513dcaac03

Download Submit
\Windows\system\himJpii.exe

Filesize
1.3MB

MD5
8f268437746dd6ca41a092728be28b21

SHA1
e8651f57e7f70f428cc15580cf0d8da61af847af

SHA256
0227ac861adc69695751894a1a8c8246786cb35f2e68045c97ffd2a70c0fab43

SHA512
42b0389e9d4196fa57cb9a1e1836d8cdbb370590243fa6be8c369d5734621ab3ff10fc0d40a0f270d92191cba7f2d627e6a387ea2c4e9f06e4672e0c2020c3b4

Download Submit
\Windows\system\jCsPNem.exe

Filesize
1.3MB

MD5
56e9f7855f7faac09ea24ff8f51547cd

SHA1
05358bfc22bf7c7beecfbbcc63d50266b9bb2685

SHA256
8ea52a66ddbbb79342254a5859cc987f74c7bf97220653c2645a9fd9c537a9ff

SHA512
e3d01da5837675f98b68d73fcd1da6b6080a07bb54c05842352f647fe76c802dcd1c36f96313a5ac3d684a46ff3f971b63a61a9ab11d8a738f9ff74cbe130aeb

Download Submit
memory/2688-0-0x0000000001B20000-0x0000000001B30000-memory.dmp

Filesize
64KB

Download