xmrig | ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
30-11-2024 05:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
Size

1.5MB
MD5

0cc59ec57e69ceff07eb26f573fde25d
SHA1

e9041c6485f266478f127e4863299719018e94ac
SHA256

ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263
SHA512

a091a5e3d026c6a3a525d0f242c40b6e259d09223c4e3b717857bdcc6d01bd6e0348f3b1d0dd1be4a71f1db229c4e1c2be5c2106fcb577c1e0450916fe734005
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPqZScXoiRIKdlXo:GezaTF8FcNkNdfE0pZ9ozttwIRRXRnnS

Score

10^/10

xmrig discovery miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001202c-2.dat	xmrig
behavioral1/files/0x0008000000015e8f-7.dat	xmrig
behavioral1/files/0x0008000000015ef6-14.dat	xmrig
behavioral1/files/0x00070000000160db-23.dat	xmrig
behavioral1/files/0x0007000000016239-30.dat	xmrig
behavioral1/files/0x0007000000016307-34.dat	xmrig
behavioral1/files/0x000500000001925d-47.dat	xmrig
behavioral1/files/0x000500000001932a-57.dat	xmrig
behavioral1/files/0x000500000001938e-69.dat	xmrig
behavioral1/files/0x000500000001949d-97.dat	xmrig
behavioral1/files/0x00050000000194da-108.dat	xmrig
behavioral1/files/0x0005000000019581-129.dat	xmrig
behavioral1/files/0x000500000001955c-125.dat	xmrig
behavioral1/files/0x0005000000019551-121.dat	xmrig
behavioral1/files/0x00050000000194e4-114.dat	xmrig
behavioral1/files/0x00050000000194e6-117.dat	xmrig
behavioral1/files/0x00050000000194d0-103.dat	xmrig
behavioral1/files/0x00050000000194c6-101.dat	xmrig
behavioral1/files/0x0005000000019481-89.dat	xmrig
behavioral1/files/0x0005000000019490-93.dat	xmrig
behavioral1/files/0x000500000001946b-85.dat	xmrig
behavioral1/files/0x0005000000019429-81.dat	xmrig
behavioral1/files/0x000500000001941b-77.dat	xmrig
behavioral1/files/0x000500000001939c-73.dat	xmrig
behavioral1/files/0x000500000001938a-65.dat	xmrig
behavioral1/files/0x0005000000019377-61.dat	xmrig
behavioral1/files/0x000500000001930d-53.dat	xmrig
behavioral1/files/0x000500000001925b-45.dat	xmrig
behavioral1/files/0x0005000000019242-41.dat	xmrig
behavioral1/files/0x0008000000016599-37.dat	xmrig
behavioral1/files/0x0007000000015fdb-22.dat	xmrig
behavioral1/files/0x0008000000015f4f-18.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2808	qykunyp.exe
2884	ZKixiaw.exe
2896	wjySUwF.exe
2644	RaOFIhr.exe
2972	kuVjcfJ.exe
2748	NIHHNZH.exe
2080	nWAwLkD.exe
2624	ZIsFpok.exe
2732	fvlsiLw.exe
2652	uMRMfmg.exe
2780	OWWVSLQ.exe
1908	TLkITEN.exe
596	tfnijtG.exe
1164	Pxxccsk.exe
968	KgZpXGr.exe
2420	aXLSFgx.exe
2376	SoGIApQ.exe
340	OuTihCT.exe
2304	Btuskdp.exe
2968	LBHMYJc.exe
2676	HbilwcO.exe
2876	EPgkkyG.exe
2952	bgccUVe.exe
2956	IJyAQLD.exe
2296	EkQAOru.exe
396	hqMuqlO.exe
1780	vPHWlVT.exe
1844	aTkUOSo.exe
2356	SIjdMhd.exe
2108	MVWZUrE.exe
2200	gxsbJnv.exe
2412	vWfQbJv.exe
2380	DyHphIu.exe
2068	jLqfhmL.exe
2492	IjnCVdx.exe
1100	QyOpcZu.exe
1224	WCZMXvb.exe
1600	bPmDOju.exe
852	AZjVJvF.exe
956	hewXyCh.exe
1632	oCzaeaz.exe
1604	yEKdICN.exe
2072	RKHNCKI.exe
2136	KFljnbF.exe
1472	JLybErf.exe
1488	BASRrFL.exe
1712	RgtwxmE.exe
1656	RKoVJtE.exe
1324	ESBqWyb.exe
1036	QjTQsUZ.exe
1356	OeNummQ.exe
3056	TUcFKpa.exe
2852	BjPYHEm.exe
908	AHjIabt.exe
916	JnDIjnl.exe
700	wrkrAkX.exe
2312	ggoRxTE.exe
2536	FOwAQHd.exe
1904	TKRaEyY.exe
2148	dCjrgBU.exe
3004	ODDfANd.exe
2116	oVEtkzh.exe
1652	rHAunap.exe
2224	impkyVU.exe

Loads dropped DLL 64 IoCs

pid	Process
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HpAwAQy.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\gCtGKzp.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\QyOpcZu.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\BjPYHEm.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\oUGqOUG.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\MFqwaOe.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\DKircho.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\QDQFNPW.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\EWvjUHP.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\kNgTFew.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\MZEoYfA.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\OqVEMmW.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\pmiTwje.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\CfGUNif.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\xSXITHE.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\lddycDf.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\FOwAQHd.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\ygJdwAl.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\nrSaCAL.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\KMMhEAT.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\UQnnAGI.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\UmWCNlu.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\TubgjFI.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\vnePtmn.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\OkPSLgm.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\udhVFQC.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\IusfdwB.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\rDqfgXq.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\iEvFVqV.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\oIbjDHG.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\WXdVDjA.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\noAmwrL.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\xyPdFOT.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\mIvXNrh.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\OHkBVei.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\EzaSStb.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\fcVvHCT.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\UHHRPMc.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\YemvRoK.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\XCtFvNP.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\KHUhltJ.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\nIrrPBP.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\zRxVUJM.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\bfNIozg.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\smJroWC.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\rXJBaMR.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\ovfNkde.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\NcibOue.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\gBNLWQV.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\HqKeXRd.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\OkIyIjX.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\WuUNDVo.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\fjrOPKG.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\xAMtLMy.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\onymeCN.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\qOHbQfq.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\sRMHchP.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\kQkREKz.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\ZSLBxIw.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\lHPHQRN.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\whBQRPh.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\wqZmFea.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\LeZYaEe.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
File created	C:\Windows\System\DnrJJCW.exe	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
6572	APINgBd.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2804 wrote to memory of 2808	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	31
PID 2804 wrote to memory of 2808	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	31
PID 2804 wrote to memory of 2808	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	31
PID 2804 wrote to memory of 2884	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	32
PID 2804 wrote to memory of 2884	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	32
PID 2804 wrote to memory of 2884	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	32
PID 2804 wrote to memory of 2896	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	33
PID 2804 wrote to memory of 2896	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	33
PID 2804 wrote to memory of 2896	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	33
PID 2804 wrote to memory of 2644	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	34
PID 2804 wrote to memory of 2644	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	34
PID 2804 wrote to memory of 2644	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	34
PID 2804 wrote to memory of 2972	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	35
PID 2804 wrote to memory of 2972	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	35
PID 2804 wrote to memory of 2972	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	35
PID 2804 wrote to memory of 2748	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	36
PID 2804 wrote to memory of 2748	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	36
PID 2804 wrote to memory of 2748	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	36
PID 2804 wrote to memory of 2080	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	37
PID 2804 wrote to memory of 2080	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	37
PID 2804 wrote to memory of 2080	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	37
PID 2804 wrote to memory of 2624	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	38
PID 2804 wrote to memory of 2624	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	38
PID 2804 wrote to memory of 2624	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	38
PID 2804 wrote to memory of 2732	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	39
PID 2804 wrote to memory of 2732	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	39
PID 2804 wrote to memory of 2732	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	39
PID 2804 wrote to memory of 2652	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	40
PID 2804 wrote to memory of 2652	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	40
PID 2804 wrote to memory of 2652	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	40
PID 2804 wrote to memory of 2780	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	41
PID 2804 wrote to memory of 2780	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	41
PID 2804 wrote to memory of 2780	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	41
PID 2804 wrote to memory of 1908	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	42
PID 2804 wrote to memory of 1908	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	42
PID 2804 wrote to memory of 1908	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	42
PID 2804 wrote to memory of 596	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	43
PID 2804 wrote to memory of 596	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	43
PID 2804 wrote to memory of 596	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	43
PID 2804 wrote to memory of 1164	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	44
PID 2804 wrote to memory of 1164	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	44
PID 2804 wrote to memory of 1164	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	44
PID 2804 wrote to memory of 968	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	45
PID 2804 wrote to memory of 968	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	45
PID 2804 wrote to memory of 968	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	45
PID 2804 wrote to memory of 2420	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	46
PID 2804 wrote to memory of 2420	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	46
PID 2804 wrote to memory of 2420	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	46
PID 2804 wrote to memory of 2376	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	47
PID 2804 wrote to memory of 2376	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	47
PID 2804 wrote to memory of 2376	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	47
PID 2804 wrote to memory of 340	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	48
PID 2804 wrote to memory of 340	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	48
PID 2804 wrote to memory of 340	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	48
PID 2804 wrote to memory of 2304	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	49
PID 2804 wrote to memory of 2304	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	49
PID 2804 wrote to memory of 2304	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	49
PID 2804 wrote to memory of 2968	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	50
PID 2804 wrote to memory of 2968	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	50
PID 2804 wrote to memory of 2968	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	50
PID 2804 wrote to memory of 2676	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	51
PID 2804 wrote to memory of 2676	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	51
PID 2804 wrote to memory of 2676	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	51
PID 2804 wrote to memory of 2876	2804	ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe	52

C:\Users\Admin\AppData\Local\Temp\ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe
"C:\Users\Admin\AppData\Local\Temp\ed3f819518e48421a14c2a360fb766535f97690c8546e4a5911292e88afa8263.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2804
- C:\Windows\System\qykunyp.exe
  C:\Windows\System\qykunyp.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\ZKixiaw.exe
  C:\Windows\System\ZKixiaw.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\wjySUwF.exe
  C:\Windows\System\wjySUwF.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\RaOFIhr.exe
  C:\Windows\System\RaOFIhr.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\kuVjcfJ.exe
  C:\Windows\System\kuVjcfJ.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\NIHHNZH.exe
  C:\Windows\System\NIHHNZH.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\nWAwLkD.exe
  C:\Windows\System\nWAwLkD.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\ZIsFpok.exe
  C:\Windows\System\ZIsFpok.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\fvlsiLw.exe
  C:\Windows\System\fvlsiLw.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\uMRMfmg.exe
  C:\Windows\System\uMRMfmg.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\OWWVSLQ.exe
  C:\Windows\System\OWWVSLQ.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\TLkITEN.exe
  C:\Windows\System\TLkITEN.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\tfnijtG.exe
  C:\Windows\System\tfnijtG.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\Pxxccsk.exe
  C:\Windows\System\Pxxccsk.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\KgZpXGr.exe
  C:\Windows\System\KgZpXGr.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\aXLSFgx.exe
  C:\Windows\System\aXLSFgx.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\SoGIApQ.exe
  C:\Windows\System\SoGIApQ.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\OuTihCT.exe
  C:\Windows\System\OuTihCT.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\Btuskdp.exe
  C:\Windows\System\Btuskdp.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\LBHMYJc.exe
  C:\Windows\System\LBHMYJc.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\HbilwcO.exe
  C:\Windows\System\HbilwcO.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\EPgkkyG.exe
  C:\Windows\System\EPgkkyG.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\bgccUVe.exe
  C:\Windows\System\bgccUVe.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\IJyAQLD.exe
  C:\Windows\System\IJyAQLD.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\EkQAOru.exe
  C:\Windows\System\EkQAOru.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\vPHWlVT.exe
  C:\Windows\System\vPHWlVT.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\hqMuqlO.exe
  C:\Windows\System\hqMuqlO.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\aTkUOSo.exe
  C:\Windows\System\aTkUOSo.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\SIjdMhd.exe
  C:\Windows\System\SIjdMhd.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\MVWZUrE.exe
  C:\Windows\System\MVWZUrE.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\gxsbJnv.exe
  C:\Windows\System\gxsbJnv.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\vWfQbJv.exe
  C:\Windows\System\vWfQbJv.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\DyHphIu.exe
  C:\Windows\System\DyHphIu.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\jLqfhmL.exe
  C:\Windows\System\jLqfhmL.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\IjnCVdx.exe
  C:\Windows\System\IjnCVdx.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\QyOpcZu.exe
  C:\Windows\System\QyOpcZu.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\WCZMXvb.exe
  C:\Windows\System\WCZMXvb.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\bPmDOju.exe
  C:\Windows\System\bPmDOju.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\AZjVJvF.exe
  C:\Windows\System\AZjVJvF.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\hewXyCh.exe
  C:\Windows\System\hewXyCh.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\oCzaeaz.exe
  C:\Windows\System\oCzaeaz.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\yEKdICN.exe
  C:\Windows\System\yEKdICN.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\RKHNCKI.exe
  C:\Windows\System\RKHNCKI.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\KFljnbF.exe
  C:\Windows\System\KFljnbF.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\JLybErf.exe
  C:\Windows\System\JLybErf.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\BASRrFL.exe
  C:\Windows\System\BASRrFL.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\RgtwxmE.exe
  C:\Windows\System\RgtwxmE.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\RKoVJtE.exe
  C:\Windows\System\RKoVJtE.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\ESBqWyb.exe
  C:\Windows\System\ESBqWyb.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\QjTQsUZ.exe
  C:\Windows\System\QjTQsUZ.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\OeNummQ.exe
  C:\Windows\System\OeNummQ.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\TUcFKpa.exe
  C:\Windows\System\TUcFKpa.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\BjPYHEm.exe
  C:\Windows\System\BjPYHEm.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\AHjIabt.exe
  C:\Windows\System\AHjIabt.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\JnDIjnl.exe
  C:\Windows\System\JnDIjnl.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\wrkrAkX.exe
  C:\Windows\System\wrkrAkX.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\ggoRxTE.exe
  C:\Windows\System\ggoRxTE.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\FOwAQHd.exe
  C:\Windows\System\FOwAQHd.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\TKRaEyY.exe
  C:\Windows\System\TKRaEyY.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\dCjrgBU.exe
  C:\Windows\System\dCjrgBU.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\ODDfANd.exe
  C:\Windows\System\ODDfANd.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\oVEtkzh.exe
  C:\Windows\System\oVEtkzh.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\rHAunap.exe
  C:\Windows\System\rHAunap.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\impkyVU.exe
  C:\Windows\System\impkyVU.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\LSKMwWL.exe
  C:\Windows\System\LSKMwWL.exe
  2⤵
  PID:2008
- C:\Windows\System\mRdvRXA.exe
  C:\Windows\System\mRdvRXA.exe
  2⤵
  PID:2792
- C:\Windows\System\OTvAqIL.exe
  C:\Windows\System\OTvAqIL.exe
  2⤵
  PID:1708
- C:\Windows\System\BPqVWZV.exe
  C:\Windows\System\BPqVWZV.exe
  2⤵
  PID:2816
- C:\Windows\System\FgrKmPR.exe
  C:\Windows\System\FgrKmPR.exe
  2⤵
  PID:1536
- C:\Windows\System\VKSkNVf.exe
  C:\Windows\System\VKSkNVf.exe
  2⤵
  PID:1512
- C:\Windows\System\iTqnLmI.exe
  C:\Windows\System\iTqnLmI.exe
  2⤵
  PID:2744
- C:\Windows\System\gGelQYX.exe
  C:\Windows\System\gGelQYX.exe
  2⤵
  PID:2736
- C:\Windows\System\xamhYra.exe
  C:\Windows\System\xamhYra.exe
  2⤵
  PID:2880
- C:\Windows\System\stbpyDh.exe
  C:\Windows\System\stbpyDh.exe
  2⤵
  PID:2724
- C:\Windows\System\RVfxsoq.exe
  C:\Windows\System\RVfxsoq.exe
  2⤵
  PID:2672
- C:\Windows\System\AdWCWCv.exe
  C:\Windows\System\AdWCWCv.exe
  2⤵
  PID:2228
- C:\Windows\System\ijsWwRm.exe
  C:\Windows\System\ijsWwRm.exe
  2⤵
  PID:320
- C:\Windows\System\DMKswET.exe
  C:\Windows\System\DMKswET.exe
  2⤵
  PID:600
- C:\Windows\System\BBsqOYq.exe
  C:\Windows\System\BBsqOYq.exe
  2⤵
  PID:2180
- C:\Windows\System\OCeepTT.exe
  C:\Windows\System\OCeepTT.exe
  2⤵
  PID:1648
- C:\Windows\System\PBmDUdK.exe
  C:\Windows\System\PBmDUdK.exe
  2⤵
  PID:1704
- C:\Windows\System\uzCWlFO.exe
  C:\Windows\System\uzCWlFO.exe
  2⤵
  PID:2796
- C:\Windows\System\jQaDpNM.exe
  C:\Windows\System\jQaDpNM.exe
  2⤵
  PID:2944
- C:\Windows\System\xUEsbQx.exe
  C:\Windows\System\xUEsbQx.exe
  2⤵
  PID:2084
- C:\Windows\System\ypMGaNI.exe
  C:\Windows\System\ypMGaNI.exe
  2⤵
  PID:324
- C:\Windows\System\QZFnrje.exe
  C:\Windows\System\QZFnrje.exe
  2⤵
  PID:3040
- C:\Windows\System\DmVCTVU.exe
  C:\Windows\System\DmVCTVU.exe
  2⤵
  PID:2184
- C:\Windows\System\tMcjoFu.exe
  C:\Windows\System\tMcjoFu.exe
  2⤵
  PID:2432
- C:\Windows\System\fksvrWR.exe
  C:\Windows\System\fksvrWR.exe
  2⤵
  PID:1760
- C:\Windows\System\gBffaEY.exe
  C:\Windows\System\gBffaEY.exe
  2⤵
  PID:1412
- C:\Windows\System\XHCBKZN.exe
  C:\Windows\System\XHCBKZN.exe
  2⤵
  PID:1676
- C:\Windows\System\MaJtgaL.exe
  C:\Windows\System\MaJtgaL.exe
  2⤵
  PID:1088
- C:\Windows\System\xdEUCHQ.exe
  C:\Windows\System\xdEUCHQ.exe
  2⤵
  PID:2140
- C:\Windows\System\VziEMmk.exe
  C:\Windows\System\VziEMmk.exe
  2⤵
  PID:1444
- C:\Windows\System\WkmNOuO.exe
  C:\Windows\System\WkmNOuO.exe
  2⤵
  PID:376
- C:\Windows\System\NtiRkgr.exe
  C:\Windows\System\NtiRkgr.exe
  2⤵
  PID:2848
- C:\Windows\System\iFuAJcD.exe
  C:\Windows\System\iFuAJcD.exe
  2⤵
  PID:780
- C:\Windows\System\vfncEQz.exe
  C:\Windows\System\vfncEQz.exe
  2⤵
  PID:1896
- C:\Windows\System\lzfzLSL.exe
  C:\Windows\System\lzfzLSL.exe
  2⤵
  PID:1912
- C:\Windows\System\ZbkbNwo.exe
  C:\Windows\System\ZbkbNwo.exe
  2⤵
  PID:2416
- C:\Windows\System\cSQMTDt.exe
  C:\Windows\System\cSQMTDt.exe
  2⤵
  PID:1672
- C:\Windows\System\toPOVLR.exe
  C:\Windows\System\toPOVLR.exe
  2⤵
  PID:316
- C:\Windows\System\GrqABQG.exe
  C:\Windows\System\GrqABQG.exe
  2⤵
  PID:2520
- C:\Windows\System\CYxKwMV.exe
  C:\Windows\System\CYxKwMV.exe
  2⤵
  PID:2392
- C:\Windows\System\KyTOgGK.exe
  C:\Windows\System\KyTOgGK.exe
  2⤵
  PID:2404
- C:\Windows\System\UrdIBSE.exe
  C:\Windows\System\UrdIBSE.exe
  2⤵
  PID:764
- C:\Windows\System\sXtlxWV.exe
  C:\Windows\System\sXtlxWV.exe
  2⤵
  PID:1640
- C:\Windows\System\DEwNevA.exe
  C:\Windows\System\DEwNevA.exe
  2⤵
  PID:2768
- C:\Windows\System\UfeekYD.exe
  C:\Windows\System\UfeekYD.exe
  2⤵
  PID:2636
- C:\Windows\System\xlfpYsv.exe
  C:\Windows\System\xlfpYsv.exe
  2⤵
  PID:2452
- C:\Windows\System\ZBWfLse.exe
  C:\Windows\System\ZBWfLse.exe
  2⤵
  PID:660
- C:\Windows\System\qLVBXLZ.exe
  C:\Windows\System\qLVBXLZ.exe
  2⤵
  PID:1692
- C:\Windows\System\jZLPEjs.exe
  C:\Windows\System\jZLPEjs.exe
  2⤵
  PID:1956
- C:\Windows\System\yMCPHAk.exe
  C:\Windows\System\yMCPHAk.exe
  2⤵
  PID:2660
- C:\Windows\System\PFMrHWr.exe
  C:\Windows\System\PFMrHWr.exe
  2⤵
  PID:2588
- C:\Windows\System\HzXTzIV.exe
  C:\Windows\System\HzXTzIV.exe
  2⤵
  PID:2500
- C:\Windows\System\oUGqOUG.exe
  C:\Windows\System\oUGqOUG.exe
  2⤵
  PID:2036
- C:\Windows\System\NwiVnBZ.exe
  C:\Windows\System\NwiVnBZ.exe
  2⤵
  PID:444
- C:\Windows\System\hytZyak.exe
  C:\Windows\System\hytZyak.exe
  2⤵
  PID:1280
- C:\Windows\System\TWNAPrq.exe
  C:\Windows\System\TWNAPrq.exe
  2⤵
  PID:2844
- C:\Windows\System\HGwBOwJ.exe
  C:\Windows\System\HGwBOwJ.exe
  2⤵
  PID:1628
- C:\Windows\System\TrBmSFN.exe
  C:\Windows\System\TrBmSFN.exe
  2⤵
  PID:620
- C:\Windows\System\xlEStNx.exe
  C:\Windows\System\xlEStNx.exe
  2⤵
  PID:2872
- C:\Windows\System\yrJQiYU.exe
  C:\Windows\System\yrJQiYU.exe
  2⤵
  PID:1236
- C:\Windows\System\sZHMZsz.exe
  C:\Windows\System\sZHMZsz.exe
  2⤵
  PID:2632
- C:\Windows\System\tnwPYgi.exe
  C:\Windows\System\tnwPYgi.exe
  2⤵
  PID:1540
- C:\Windows\System\AAkmyVb.exe
  C:\Windows\System\AAkmyVb.exe
  2⤵
  PID:2800
- C:\Windows\System\obFKsQi.exe
  C:\Windows\System\obFKsQi.exe
  2⤵
  PID:3080
- C:\Windows\System\jEgMeiX.exe
  C:\Windows\System\jEgMeiX.exe
  2⤵
  PID:3096
- C:\Windows\System\UYZaHmY.exe
  C:\Windows\System\UYZaHmY.exe
  2⤵
  PID:3112
- C:\Windows\System\dzvYgul.exe
  C:\Windows\System\dzvYgul.exe
  2⤵
  PID:3128
- C:\Windows\System\ISXqJQK.exe
  C:\Windows\System\ISXqJQK.exe
  2⤵
  PID:3144
- C:\Windows\System\IDgfreK.exe
  C:\Windows\System\IDgfreK.exe
  2⤵
  PID:3160
- C:\Windows\System\kKFdXpV.exe
  C:\Windows\System\kKFdXpV.exe
  2⤵
  PID:3176
- C:\Windows\System\BKFZURH.exe
  C:\Windows\System\BKFZURH.exe
  2⤵
  PID:3192
- C:\Windows\System\vtSrqSy.exe
  C:\Windows\System\vtSrqSy.exe
  2⤵
  PID:3208
- C:\Windows\System\bfbaDlG.exe
  C:\Windows\System\bfbaDlG.exe
  2⤵
  PID:3224
- C:\Windows\System\TmIdoKi.exe
  C:\Windows\System\TmIdoKi.exe
  2⤵
  PID:3240
- C:\Windows\System\kIaiFLt.exe
  C:\Windows\System\kIaiFLt.exe
  2⤵
  PID:3256
- C:\Windows\System\AJVbuAP.exe
  C:\Windows\System\AJVbuAP.exe
  2⤵
  PID:3272
- C:\Windows\System\IzrLUQl.exe
  C:\Windows\System\IzrLUQl.exe
  2⤵
  PID:3288
- C:\Windows\System\zuaLOpU.exe
  C:\Windows\System\zuaLOpU.exe
  2⤵
  PID:3304
- C:\Windows\System\DewGeuP.exe
  C:\Windows\System\DewGeuP.exe
  2⤵
  PID:3320
- C:\Windows\System\thYPRld.exe
  C:\Windows\System\thYPRld.exe
  2⤵
  PID:3336
- C:\Windows\System\XQqGMvj.exe
  C:\Windows\System\XQqGMvj.exe
  2⤵
  PID:3352
- C:\Windows\System\GXnHrGF.exe
  C:\Windows\System\GXnHrGF.exe
  2⤵
  PID:3368
- C:\Windows\System\XkIreSr.exe
  C:\Windows\System\XkIreSr.exe
  2⤵
  PID:3384
- C:\Windows\System\iLkkKXQ.exe
  C:\Windows\System\iLkkKXQ.exe
  2⤵
  PID:3400
- C:\Windows\System\tMowzlH.exe
  C:\Windows\System\tMowzlH.exe
  2⤵
  PID:3416
- C:\Windows\System\HqKeXRd.exe
  C:\Windows\System\HqKeXRd.exe
  2⤵
  PID:3432
- C:\Windows\System\CLjPwPp.exe
  C:\Windows\System\CLjPwPp.exe
  2⤵
  PID:3448
- C:\Windows\System\XYZjnqA.exe
  C:\Windows\System\XYZjnqA.exe
  2⤵
  PID:3464
- C:\Windows\System\eLMbKqf.exe
  C:\Windows\System\eLMbKqf.exe
  2⤵
  PID:3480
- C:\Windows\System\OwmWmyO.exe
  C:\Windows\System\OwmWmyO.exe
  2⤵
  PID:3496
- C:\Windows\System\ysLiJGs.exe
  C:\Windows\System\ysLiJGs.exe
  2⤵
  PID:3512
- C:\Windows\System\pUvVfzN.exe
  C:\Windows\System\pUvVfzN.exe
  2⤵
  PID:3528
- C:\Windows\System\KPIgygH.exe
  C:\Windows\System\KPIgygH.exe
  2⤵
  PID:3544
- C:\Windows\System\ibqeYdr.exe
  C:\Windows\System\ibqeYdr.exe
  2⤵
  PID:3560
- C:\Windows\System\gFrzERT.exe
  C:\Windows\System\gFrzERT.exe
  2⤵
  PID:3576
- C:\Windows\System\slTTgzL.exe
  C:\Windows\System\slTTgzL.exe
  2⤵
  PID:3592
- C:\Windows\System\XHyuFEC.exe
  C:\Windows\System\XHyuFEC.exe
  2⤵
  PID:3608
- C:\Windows\System\jrniFps.exe
  C:\Windows\System\jrniFps.exe
  2⤵
  PID:3624
- C:\Windows\System\XISlQGx.exe
  C:\Windows\System\XISlQGx.exe
  2⤵
  PID:3640
- C:\Windows\System\CiTBGcD.exe
  C:\Windows\System\CiTBGcD.exe
  2⤵
  PID:3656
- C:\Windows\System\EzaSStb.exe
  C:\Windows\System\EzaSStb.exe
  2⤵
  PID:3672
- C:\Windows\System\yMIdmIi.exe
  C:\Windows\System\yMIdmIi.exe
  2⤵
  PID:3688
- C:\Windows\System\AcsaHWa.exe
  C:\Windows\System\AcsaHWa.exe
  2⤵
  PID:3704
- C:\Windows\System\QfALGsg.exe
  C:\Windows\System\QfALGsg.exe
  2⤵
  PID:3720
- C:\Windows\System\sRMHchP.exe
  C:\Windows\System\sRMHchP.exe
  2⤵
  PID:3736
- C:\Windows\System\ouTAcsc.exe
  C:\Windows\System\ouTAcsc.exe
  2⤵
  PID:3752
- C:\Windows\System\FItTMEK.exe
  C:\Windows\System\FItTMEK.exe
  2⤵
  PID:3768
- C:\Windows\System\DNveSAZ.exe
  C:\Windows\System\DNveSAZ.exe
  2⤵
  PID:3784
- C:\Windows\System\hsYKzkC.exe
  C:\Windows\System\hsYKzkC.exe
  2⤵
  PID:3800
- C:\Windows\System\AlwEqPJ.exe
  C:\Windows\System\AlwEqPJ.exe
  2⤵
  PID:3816
- C:\Windows\System\JsAZFvu.exe
  C:\Windows\System\JsAZFvu.exe
  2⤵
  PID:3832
- C:\Windows\System\dhPHMId.exe
  C:\Windows\System\dhPHMId.exe
  2⤵
  PID:3848
- C:\Windows\System\gDxwXdE.exe
  C:\Windows\System\gDxwXdE.exe
  2⤵
  PID:3864
- C:\Windows\System\BZyDFjD.exe
  C:\Windows\System\BZyDFjD.exe
  2⤵
  PID:3880
- C:\Windows\System\eJxWuJf.exe
  C:\Windows\System\eJxWuJf.exe
  2⤵
  PID:3896
- C:\Windows\System\tMdFxzL.exe
  C:\Windows\System\tMdFxzL.exe
  2⤵
  PID:3912
- C:\Windows\System\ZxnNBXq.exe
  C:\Windows\System\ZxnNBXq.exe
  2⤵
  PID:3928
- C:\Windows\System\ekRyKHW.exe
  C:\Windows\System\ekRyKHW.exe
  2⤵
  PID:3944
- C:\Windows\System\oAvSrBO.exe
  C:\Windows\System\oAvSrBO.exe
  2⤵
  PID:3960
- C:\Windows\System\Emofahw.exe
  C:\Windows\System\Emofahw.exe
  2⤵
  PID:3976
- C:\Windows\System\NewEVur.exe
  C:\Windows\System\NewEVur.exe
  2⤵
  PID:3992
- C:\Windows\System\ZdlFYjs.exe
  C:\Windows\System\ZdlFYjs.exe
  2⤵
  PID:4008
- C:\Windows\System\tNygyii.exe
  C:\Windows\System\tNygyii.exe
  2⤵
  PID:4024
- C:\Windows\System\zyfsGHm.exe
  C:\Windows\System\zyfsGHm.exe
  2⤵
  PID:4040
- C:\Windows\System\vnePtmn.exe
  C:\Windows\System\vnePtmn.exe
  2⤵
  PID:4056
- C:\Windows\System\NJbRJJS.exe
  C:\Windows\System\NJbRJJS.exe
  2⤵
  PID:4072
- C:\Windows\System\rlLWfpX.exe
  C:\Windows\System\rlLWfpX.exe
  2⤵
  PID:4088
- C:\Windows\System\cZzRmZh.exe
  C:\Windows\System\cZzRmZh.exe
  2⤵
  PID:1736
- C:\Windows\System\OBKRmnh.exe
  C:\Windows\System\OBKRmnh.exe
  2⤵
  PID:2868
- C:\Windows\System\PRIboZx.exe
  C:\Windows\System\PRIboZx.exe
  2⤵
  PID:1748
- C:\Windows\System\ikRdMOX.exe
  C:\Windows\System\ikRdMOX.exe
  2⤵
  PID:1792
- C:\Windows\System\LxDBpZI.exe
  C:\Windows\System\LxDBpZI.exe
  2⤵
  PID:680
- C:\Windows\System\wWiWvXW.exe
  C:\Windows\System\wWiWvXW.exe
  2⤵
  PID:2476
- C:\Windows\System\ihIlial.exe
  C:\Windows\System\ihIlial.exe
  2⤵
  PID:1876
- C:\Windows\System\OMUbWdU.exe
  C:\Windows\System\OMUbWdU.exe
  2⤵
  PID:1476
- C:\Windows\System\QgkSIMW.exe
  C:\Windows\System\QgkSIMW.exe
  2⤵
  PID:2004
- C:\Windows\System\gLPSHnc.exe
  C:\Windows\System\gLPSHnc.exe
  2⤵
  PID:3028
- C:\Windows\System\nXrFlEU.exe
  C:\Windows\System\nXrFlEU.exe
  2⤵
  PID:3092
- C:\Windows\System\RnvxhBd.exe
  C:\Windows\System\RnvxhBd.exe
  2⤵
  PID:3136
- C:\Windows\System\cIYMeHF.exe
  C:\Windows\System\cIYMeHF.exe
  2⤵
  PID:3152
- C:\Windows\System\XYgePBW.exe
  C:\Windows\System\XYgePBW.exe
  2⤵
  PID:3184
- C:\Windows\System\OjXyVeP.exe
  C:\Windows\System\OjXyVeP.exe
  2⤵
  PID:3216
- C:\Windows\System\IxHiXVe.exe
  C:\Windows\System\IxHiXVe.exe
  2⤵
  PID:3248
- C:\Windows\System\gNrSotg.exe
  C:\Windows\System\gNrSotg.exe
  2⤵
  PID:3284
- C:\Windows\System\apmgddG.exe
  C:\Windows\System\apmgddG.exe
  2⤵
  PID:3332
- C:\Windows\System\rRbfFmp.exe
  C:\Windows\System\rRbfFmp.exe
  2⤵
  PID:3348
- C:\Windows\System\wAoUFfq.exe
  C:\Windows\System\wAoUFfq.exe
  2⤵
  PID:1232
- C:\Windows\System\mYtUjCV.exe
  C:\Windows\System\mYtUjCV.exe
  2⤵
  PID:3424
- C:\Windows\System\mfGkPrl.exe
  C:\Windows\System\mfGkPrl.exe
  2⤵
  PID:2640
- C:\Windows\System\JJTQIDd.exe
  C:\Windows\System\JJTQIDd.exe
  2⤵
  PID:3444
- C:\Windows\System\ZvJYptr.exe
  C:\Windows\System\ZvJYptr.exe
  2⤵
  PID:3492
- C:\Windows\System\ygPgZkb.exe
  C:\Windows\System\ygPgZkb.exe
  2⤵
  PID:3524
- C:\Windows\System\bMoCxGC.exe
  C:\Windows\System\bMoCxGC.exe
  2⤵
  PID:3556
- C:\Windows\System\pUuOFff.exe
  C:\Windows\System\pUuOFff.exe
  2⤵
  PID:3588
- C:\Windows\System\eylEjHf.exe
  C:\Windows\System\eylEjHf.exe
  2⤵
  PID:3620
- C:\Windows\System\BNxpXAQ.exe
  C:\Windows\System\BNxpXAQ.exe
  2⤵
  PID:3636
- C:\Windows\System\PZiFGjW.exe
  C:\Windows\System\PZiFGjW.exe
  2⤵
  PID:3712
- C:\Windows\System\mtBEusT.exe
  C:\Windows\System\mtBEusT.exe
  2⤵
  PID:3748
- C:\Windows\System\NohNzWn.exe
  C:\Windows\System\NohNzWn.exe
  2⤵
  PID:3776
- C:\Windows\System\lhSYKkz.exe
  C:\Windows\System\lhSYKkz.exe
  2⤵
  PID:3760
- C:\Windows\System\wXiYnRz.exe
  C:\Windows\System\wXiYnRz.exe
  2⤵
  PID:3792
- C:\Windows\System\xPhFqZg.exe
  C:\Windows\System\xPhFqZg.exe
  2⤵
  PID:3796
- C:\Windows\System\yhLqsMc.exe
  C:\Windows\System\yhLqsMc.exe
  2⤵
  PID:3904
- C:\Windows\System\SjFydZZ.exe
  C:\Windows\System\SjFydZZ.exe
  2⤵
  PID:3940
- C:\Windows\System\sZxqkVG.exe
  C:\Windows\System\sZxqkVG.exe
  2⤵
  PID:4000
- C:\Windows\System\xedDTJB.exe
  C:\Windows\System\xedDTJB.exe
  2⤵
  PID:3892
- C:\Windows\System\NznUGwl.exe
  C:\Windows\System\NznUGwl.exe
  2⤵
  PID:4068
- C:\Windows\System\XftJrOA.exe
  C:\Windows\System\XftJrOA.exe
  2⤵
  PID:2656
- C:\Windows\System\smJroWC.exe
  C:\Windows\System\smJroWC.exe
  2⤵
  PID:3924
- C:\Windows\System\wiPRLif.exe
  C:\Windows\System\wiPRLif.exe
  2⤵
  PID:1284
- C:\Windows\System\SaITuhw.exe
  C:\Windows\System\SaITuhw.exe
  2⤵
  PID:3984
- C:\Windows\System\CRtWPCc.exe
  C:\Windows\System\CRtWPCc.exe
  2⤵
  PID:3088
- C:\Windows\System\KlIsyTn.exe
  C:\Windows\System\KlIsyTn.exe
  2⤵
  PID:4020
- C:\Windows\System\XPtPhrl.exe
  C:\Windows\System\XPtPhrl.exe
  2⤵
  PID:4048
- C:\Windows\System\QPJiVys.exe
  C:\Windows\System\QPJiVys.exe
  2⤵
  PID:4084
- C:\Windows\System\dvoXJgJ.exe
  C:\Windows\System\dvoXJgJ.exe
  2⤵
  PID:3316
- C:\Windows\System\FgnQbHF.exe
  C:\Windows\System\FgnQbHF.exe
  2⤵
  PID:3220
- C:\Windows\System\NfFVbUu.exe
  C:\Windows\System\NfFVbUu.exe
  2⤵
  PID:2332
- C:\Windows\System\hJwWZfK.exe
  C:\Windows\System\hJwWZfK.exe
  2⤵
  PID:3124
- C:\Windows\System\vVoawTM.exe
  C:\Windows\System\vVoawTM.exe
  2⤵
  PID:3440
- C:\Windows\System\OvmirAz.exe
  C:\Windows\System\OvmirAz.exe
  2⤵
  PID:3488
- C:\Windows\System\ZHwNddq.exe
  C:\Windows\System\ZHwNddq.exe
  2⤵
  PID:3296
- C:\Windows\System\axtPFpd.exe
  C:\Windows\System\axtPFpd.exe
  2⤵
  PID:3700
- C:\Windows\System\SDmngVT.exe
  C:\Windows\System\SDmngVT.exe
  2⤵
  PID:1428
- C:\Windows\System\bBIXBpY.exe
  C:\Windows\System\bBIXBpY.exe
  2⤵
  PID:2684
- C:\Windows\System\FveOEnc.exe
  C:\Windows\System\FveOEnc.exe
  2⤵
  PID:3764
- C:\Windows\System\ZBCDRqv.exe
  C:\Windows\System\ZBCDRqv.exe
  2⤵
  PID:3652
- C:\Windows\System\fcVvHCT.exe
  C:\Windows\System\fcVvHCT.exe
  2⤵
  PID:2152
- C:\Windows\System\vJDrBSS.exe
  C:\Windows\System\vJDrBSS.exe
  2⤵
  PID:4036
- C:\Windows\System\AsfHszr.exe
  C:\Windows\System\AsfHszr.exe
  2⤵
  PID:484
- C:\Windows\System\iYTRBSq.exe
  C:\Windows\System\iYTRBSq.exe
  2⤵
  PID:3812
- C:\Windows\System\VDDOCqH.exe
  C:\Windows\System\VDDOCqH.exe
  2⤵
  PID:2560
- C:\Windows\System\FwkFiUB.exe
  C:\Windows\System\FwkFiUB.exe
  2⤵
  PID:2100
- C:\Windows\System\IGthIOx.exe
  C:\Windows\System\IGthIOx.exe
  2⤵
  PID:2076
- C:\Windows\System\watMkOC.exe
  C:\Windows\System\watMkOC.exe
  2⤵
  PID:4080
- C:\Windows\System\QOkljyt.exe
  C:\Windows\System\QOkljyt.exe
  2⤵
  PID:3428
- C:\Windows\System\UCvmbTW.exe
  C:\Windows\System\UCvmbTW.exe
  2⤵
  PID:3360
- C:\Windows\System\jebtaYE.exe
  C:\Windows\System\jebtaYE.exe
  2⤵
  PID:3744
- C:\Windows\System\bdXVuCz.exe
  C:\Windows\System\bdXVuCz.exe
  2⤵
  PID:3872
- C:\Windows\System\SYYLoEa.exe
  C:\Windows\System\SYYLoEa.exe
  2⤵
  PID:1016
- C:\Windows\System\gVEZMiB.exe
  C:\Windows\System\gVEZMiB.exe
  2⤵
  PID:760
- C:\Windows\System\sZQIJhR.exe
  C:\Windows\System\sZQIJhR.exe
  2⤵
  PID:1636
- C:\Windows\System\zADdFJc.exe
  C:\Windows\System\zADdFJc.exe
  2⤵
  PID:3540
- C:\Windows\System\nZLRcDx.exe
  C:\Windows\System\nZLRcDx.exe
  2⤵
  PID:3460
- C:\Windows\System\buALVNy.exe
  C:\Windows\System\buALVNy.exe
  2⤵
  PID:3648
- C:\Windows\System\AzspYRk.exe
  C:\Windows\System\AzspYRk.exe
  2⤵
  PID:1660
- C:\Windows\System\wuLZixL.exe
  C:\Windows\System\wuLZixL.exe
  2⤵
  PID:3268
- C:\Windows\System\kOdmHsW.exe
  C:\Windows\System\kOdmHsW.exe
  2⤵
  PID:2860
- C:\Windows\System\MVaqgvy.exe
  C:\Windows\System\MVaqgvy.exe
  2⤵
  PID:3860
- C:\Windows\System\mPUfqJI.exe
  C:\Windows\System\mPUfqJI.exe
  2⤵
  PID:2580
- C:\Windows\System\WZeQbSe.exe
  C:\Windows\System\WZeQbSe.exe
  2⤵
  PID:2920
- C:\Windows\System\NfKDRCY.exe
  C:\Windows\System\NfKDRCY.exe
  2⤵
  PID:3936
- C:\Windows\System\tLLWfDX.exe
  C:\Windows\System\tLLWfDX.exe
  2⤵
  PID:3572
- C:\Windows\System\uvoeuyc.exe
  C:\Windows\System\uvoeuyc.exe
  2⤵
  PID:1968
- C:\Windows\System\GhHJwTo.exe
  C:\Windows\System\GhHJwTo.exe
  2⤵
  PID:2708
- C:\Windows\System\WtkEWep.exe
  C:\Windows\System\WtkEWep.exe
  2⤵
  PID:3408
- C:\Windows\System\cFkwVzs.exe
  C:\Windows\System\cFkwVzs.exe
  2⤵
  PID:3972
- C:\Windows\System\JwxYbup.exe
  C:\Windows\System\JwxYbup.exe
  2⤵
  PID:2988
- C:\Windows\System\nJuUQWy.exe
  C:\Windows\System\nJuUQWy.exe
  2⤵
  PID:2436
- C:\Windows\System\ZQzYgqG.exe
  C:\Windows\System\ZQzYgqG.exe
  2⤵
  PID:1572
- C:\Windows\System\WIRchVt.exe
  C:\Windows\System\WIRchVt.exe
  2⤵
  PID:3584
- C:\Windows\System\kqBSmFO.exe
  C:\Windows\System\kqBSmFO.exe
  2⤵
  PID:4108
- C:\Windows\System\BHSekmZ.exe
  C:\Windows\System\BHSekmZ.exe
  2⤵
  PID:4124
- C:\Windows\System\mBLSwXw.exe
  C:\Windows\System\mBLSwXw.exe
  2⤵
  PID:4140
- C:\Windows\System\wlfGOzS.exe
  C:\Windows\System\wlfGOzS.exe
  2⤵
  PID:4156
- C:\Windows\System\sUdOOvE.exe
  C:\Windows\System\sUdOOvE.exe
  2⤵
  PID:4172
- C:\Windows\System\WHKLTMq.exe
  C:\Windows\System\WHKLTMq.exe
  2⤵
  PID:4188
- C:\Windows\System\RDEQpug.exe
  C:\Windows\System\RDEQpug.exe
  2⤵
  PID:4204
- C:\Windows\System\tvXHZZo.exe
  C:\Windows\System\tvXHZZo.exe
  2⤵
  PID:4220
- C:\Windows\System\oaWYqPa.exe
  C:\Windows\System\oaWYqPa.exe
  2⤵
  PID:4236
- C:\Windows\System\yxOqCWN.exe
  C:\Windows\System\yxOqCWN.exe
  2⤵
  PID:4252
- C:\Windows\System\ATIdHQU.exe
  C:\Windows\System\ATIdHQU.exe
  2⤵
  PID:4268
- C:\Windows\System\gGeCGDX.exe
  C:\Windows\System\gGeCGDX.exe
  2⤵
  PID:4284
- C:\Windows\System\eaRZdKr.exe
  C:\Windows\System\eaRZdKr.exe
  2⤵
  PID:4300
- C:\Windows\System\pRIYPFV.exe
  C:\Windows\System\pRIYPFV.exe
  2⤵
  PID:4316
- C:\Windows\System\BIBLuAd.exe
  C:\Windows\System\BIBLuAd.exe
  2⤵
  PID:4332
- C:\Windows\System\hLiocsH.exe
  C:\Windows\System\hLiocsH.exe
  2⤵
  PID:4348
- C:\Windows\System\oMahKXM.exe
  C:\Windows\System\oMahKXM.exe
  2⤵
  PID:4364
- C:\Windows\System\ekXDKak.exe
  C:\Windows\System\ekXDKak.exe
  2⤵
  PID:4380
- C:\Windows\System\WSaMReK.exe
  C:\Windows\System\WSaMReK.exe
  2⤵
  PID:4396
- C:\Windows\System\EkdnsSx.exe
  C:\Windows\System\EkdnsSx.exe
  2⤵
  PID:4412
- C:\Windows\System\iFBVTAq.exe
  C:\Windows\System\iFBVTAq.exe
  2⤵
  PID:4428
- C:\Windows\System\NqWwvrW.exe
  C:\Windows\System\NqWwvrW.exe
  2⤵
  PID:4444
- C:\Windows\System\EsXbZDu.exe
  C:\Windows\System\EsXbZDu.exe
  2⤵
  PID:4460
- C:\Windows\System\FJIJvwL.exe
  C:\Windows\System\FJIJvwL.exe
  2⤵
  PID:4476
- C:\Windows\System\AdDhGZk.exe
  C:\Windows\System\AdDhGZk.exe
  2⤵
  PID:4492
- C:\Windows\System\HJjcFSz.exe
  C:\Windows\System\HJjcFSz.exe
  2⤵
  PID:4508
- C:\Windows\System\UMmaVkC.exe
  C:\Windows\System\UMmaVkC.exe
  2⤵
  PID:4524
- C:\Windows\System\zDUGSYr.exe
  C:\Windows\System\zDUGSYr.exe
  2⤵
  PID:4540
- C:\Windows\System\CJetglD.exe
  C:\Windows\System\CJetglD.exe
  2⤵
  PID:4556
- C:\Windows\System\rikTwQs.exe
  C:\Windows\System\rikTwQs.exe
  2⤵
  PID:4572
- C:\Windows\System\uUrzEHG.exe
  C:\Windows\System\uUrzEHG.exe
  2⤵
  PID:4588
- C:\Windows\System\kBNhbJR.exe
  C:\Windows\System\kBNhbJR.exe
  2⤵
  PID:4604
- C:\Windows\System\KHbUvpD.exe
  C:\Windows\System\KHbUvpD.exe
  2⤵
  PID:4620
- C:\Windows\System\DxHAMbL.exe
  C:\Windows\System\DxHAMbL.exe
  2⤵
  PID:4636
- C:\Windows\System\nHhFZxK.exe
  C:\Windows\System\nHhFZxK.exe
  2⤵
  PID:4652
- C:\Windows\System\aWSVTWn.exe
  C:\Windows\System\aWSVTWn.exe
  2⤵
  PID:4668
- C:\Windows\System\BvFRvuK.exe
  C:\Windows\System\BvFRvuK.exe
  2⤵
  PID:4684
- C:\Windows\System\GcjALsc.exe
  C:\Windows\System\GcjALsc.exe
  2⤵
  PID:4700
- C:\Windows\System\ZBxDlTI.exe
  C:\Windows\System\ZBxDlTI.exe
  2⤵
  PID:4716
- C:\Windows\System\CfGUNif.exe
  C:\Windows\System\CfGUNif.exe
  2⤵
  PID:4732
- C:\Windows\System\oaelfLs.exe
  C:\Windows\System\oaelfLs.exe
  2⤵
  PID:4748
- C:\Windows\System\HImSSzd.exe
  C:\Windows\System\HImSSzd.exe
  2⤵
  PID:4764
- C:\Windows\System\xMCyUWm.exe
  C:\Windows\System\xMCyUWm.exe
  2⤵
  PID:4780
- C:\Windows\System\bzRRWFr.exe
  C:\Windows\System\bzRRWFr.exe
  2⤵
  PID:4796
- C:\Windows\System\usbQRIj.exe
  C:\Windows\System\usbQRIj.exe
  2⤵
  PID:4812
- C:\Windows\System\uxQfPUz.exe
  C:\Windows\System\uxQfPUz.exe
  2⤵
  PID:4828
- C:\Windows\System\YKCBPMk.exe
  C:\Windows\System\YKCBPMk.exe
  2⤵
  PID:4844
- C:\Windows\System\sgdWqsC.exe
  C:\Windows\System\sgdWqsC.exe
  2⤵
  PID:4860
- C:\Windows\System\RVBrhno.exe
  C:\Windows\System\RVBrhno.exe
  2⤵
  PID:4876
- C:\Windows\System\IXDUlBH.exe
  C:\Windows\System\IXDUlBH.exe
  2⤵
  PID:4892
- C:\Windows\System\RHhwAqp.exe
  C:\Windows\System\RHhwAqp.exe
  2⤵
  PID:4916
- C:\Windows\System\lwTgETp.exe
  C:\Windows\System\lwTgETp.exe
  2⤵
  PID:4932
- C:\Windows\System\VtIOqCo.exe
  C:\Windows\System\VtIOqCo.exe
  2⤵
  PID:4948
- C:\Windows\System\ZifpVzO.exe
  C:\Windows\System\ZifpVzO.exe
  2⤵
  PID:4964
- C:\Windows\System\QWTGAjx.exe
  C:\Windows\System\QWTGAjx.exe
  2⤵
  PID:5008
- C:\Windows\System\EYVmRjW.exe
  C:\Windows\System\EYVmRjW.exe
  2⤵
  PID:5080
- C:\Windows\System\LoaTBdp.exe
  C:\Windows\System\LoaTBdp.exe
  2⤵
  PID:5096
- C:\Windows\System\viJdcrn.exe
  C:\Windows\System\viJdcrn.exe
  2⤵
  PID:5112
- C:\Windows\System\gfLNjuw.exe
  C:\Windows\System\gfLNjuw.exe
  2⤵
  PID:768
- C:\Windows\System\sLADDQE.exe
  C:\Windows\System\sLADDQE.exe
  2⤵
  PID:2960
- C:\Windows\System\PpJbQEf.exe
  C:\Windows\System\PpJbQEf.exe
  2⤵
  PID:2912
- C:\Windows\System\ygJdwAl.exe
  C:\Windows\System\ygJdwAl.exe
  2⤵
  PID:4168
- C:\Windows\System\TVFPLci.exe
  C:\Windows\System\TVFPLci.exe
  2⤵
  PID:4232
- C:\Windows\System\hLjVnlt.exe
  C:\Windows\System\hLjVnlt.exe
  2⤵
  PID:4296
- C:\Windows\System\yuuXShD.exe
  C:\Windows\System\yuuXShD.exe
  2⤵
  PID:3036
- C:\Windows\System\ofELKgl.exe
  C:\Windows\System\ofELKgl.exe
  2⤵
  PID:4148
- C:\Windows\System\pTOxVKw.exe
  C:\Windows\System\pTOxVKw.exe
  2⤵
  PID:4216
- C:\Windows\System\fHfQaJU.exe
  C:\Windows\System\fHfQaJU.exe
  2⤵
  PID:4280
- C:\Windows\System\MCXlYot.exe
  C:\Windows\System\MCXlYot.exe
  2⤵
  PID:4372
- C:\Windows\System\MpnDiUh.exe
  C:\Windows\System\MpnDiUh.exe
  2⤵
  PID:4324
- C:\Windows\System\TeTQnsC.exe
  C:\Windows\System\TeTQnsC.exe
  2⤵
  PID:4328
- C:\Windows\System\Umnatnr.exe
  C:\Windows\System\Umnatnr.exe
  2⤵
  PID:4436
- C:\Windows\System\SqoiFeJ.exe
  C:\Windows\System\SqoiFeJ.exe
  2⤵
  PID:4392
- C:\Windows\System\FZVLXyT.exe
  C:\Windows\System\FZVLXyT.exe
  2⤵
  PID:4456
- C:\Windows\System\hfKynnI.exe
  C:\Windows\System\hfKynnI.exe
  2⤵
  PID:4504
- C:\Windows\System\GcfBVpH.exe
  C:\Windows\System\GcfBVpH.exe
  2⤵
  PID:4548
- C:\Windows\System\hrZJGEj.exe
  C:\Windows\System\hrZJGEj.exe
  2⤵
  PID:4568
- C:\Windows\System\oIbjDHG.exe
  C:\Windows\System\oIbjDHG.exe
  2⤵
  PID:4660
- C:\Windows\System\GKEPteN.exe
  C:\Windows\System\GKEPteN.exe
  2⤵
  PID:4724
- C:\Windows\System\puDRloD.exe
  C:\Windows\System\puDRloD.exe
  2⤵
  PID:4788
- C:\Windows\System\ZbHXHMQ.exe
  C:\Windows\System\ZbHXHMQ.exe
  2⤵
  PID:4820
- C:\Windows\System\zvhYQfv.exe
  C:\Windows\System\zvhYQfv.exe
  2⤵
  PID:4552
- C:\Windows\System\cJbPAXP.exe
  C:\Windows\System\cJbPAXP.exe
  2⤵
  PID:4772
- C:\Windows\System\nmfrjJT.exe
  C:\Windows\System\nmfrjJT.exe
  2⤵
  PID:4612
- C:\Windows\System\wcIKDDu.exe
  C:\Windows\System\wcIKDDu.exe
  2⤵
  PID:4804
- C:\Windows\System\nIWcNaZ.exe
  C:\Windows\System\nIWcNaZ.exe
  2⤵
  PID:4744
- C:\Windows\System\cBWQGoK.exe
  C:\Windows\System\cBWQGoK.exe
  2⤵
  PID:4676
- C:\Windows\System\pELdfPc.exe
  C:\Windows\System\pELdfPc.exe
  2⤵
  PID:4904
- C:\Windows\System\yhnEcVg.exe
  C:\Windows\System\yhnEcVg.exe
  2⤵
  PID:4944
- C:\Windows\System\DPpQFAf.exe
  C:\Windows\System\DPpQFAf.exe
  2⤵
  PID:4960
- C:\Windows\System\sSECdlJ.exe
  C:\Windows\System\sSECdlJ.exe
  2⤵
  PID:4996
- C:\Windows\System\fPIooEY.exe
  C:\Windows\System\fPIooEY.exe
  2⤵
  PID:5016
- C:\Windows\System\kcUVHjT.exe
  C:\Windows\System\kcUVHjT.exe
  2⤵
  PID:5036
- C:\Windows\System\mvoBiZm.exe
  C:\Windows\System\mvoBiZm.exe
  2⤵
  PID:5052
- C:\Windows\System\ULJFzPf.exe
  C:\Windows\System\ULJFzPf.exe
  2⤵
  PID:5068
- C:\Windows\System\OIeVpXw.exe
  C:\Windows\System\OIeVpXw.exe
  2⤵
  PID:5104
- C:\Windows\System\kEMFARx.exe
  C:\Windows\System\kEMFARx.exe
  2⤵
  PID:2424
- C:\Windows\System\QFbbUVa.exe
  C:\Windows\System\QFbbUVa.exe
  2⤵
  PID:4264
- C:\Windows\System\vuutUSI.exe
  C:\Windows\System\vuutUSI.exe
  2⤵
  PID:4248
- C:\Windows\System\HvRomJo.exe
  C:\Windows\System\HvRomJo.exe
  2⤵
  PID:4360
- C:\Windows\System\DxeHeMq.exe
  C:\Windows\System\DxeHeMq.exe
  2⤵
  PID:4520
- C:\Windows\System\ObTKNYL.exe
  C:\Windows\System\ObTKNYL.exe
  2⤵
  PID:4424
- C:\Windows\System\lbqKBpw.exe
  C:\Windows\System\lbqKBpw.exe
  2⤵
  PID:4884
- C:\Windows\System\mYvkjzA.exe
  C:\Windows\System\mYvkjzA.exe
  2⤵
  PID:4776
- C:\Windows\System\EROEJSC.exe
  C:\Windows\System\EROEJSC.exe
  2⤵
  PID:4912
- C:\Windows\System\pahXQMg.exe
  C:\Windows\System\pahXQMg.exe
  2⤵
  PID:5048
- C:\Windows\System\RpzeHvq.exe
  C:\Windows\System\RpzeHvq.exe
  2⤵
  PID:4164
- C:\Windows\System\dOKwOlD.exe
  C:\Windows\System\dOKwOlD.exe
  2⤵
  PID:4628
- C:\Windows\System\iAQxzOB.exe
  C:\Windows\System\iAQxzOB.exe
  2⤵
  PID:5128
- C:\Windows\System\fCsTxyT.exe
  C:\Windows\System\fCsTxyT.exe
  2⤵
  PID:5144
- C:\Windows\System\dsdNUBQ.exe
  C:\Windows\System\dsdNUBQ.exe
  2⤵
  PID:5160
- C:\Windows\System\XLgqrRi.exe
  C:\Windows\System\XLgqrRi.exe
  2⤵
  PID:5176
- C:\Windows\System\dCOhHXl.exe
  C:\Windows\System\dCOhHXl.exe
  2⤵
  PID:5192
- C:\Windows\System\mdzHZOg.exe
  C:\Windows\System\mdzHZOg.exe
  2⤵
  PID:5208
- C:\Windows\System\URnkwaP.exe
  C:\Windows\System\URnkwaP.exe
  2⤵
  PID:5224
- C:\Windows\System\ClHRRuO.exe
  C:\Windows\System\ClHRRuO.exe
  2⤵
  PID:5240
- C:\Windows\System\KoSyJyn.exe
  C:\Windows\System\KoSyJyn.exe
  2⤵
  PID:5256
- C:\Windows\System\BwaTaoR.exe
  C:\Windows\System\BwaTaoR.exe
  2⤵
  PID:5272
- C:\Windows\System\xGchwgF.exe
  C:\Windows\System\xGchwgF.exe
  2⤵
  PID:5288
- C:\Windows\System\UdxDblB.exe
  C:\Windows\System\UdxDblB.exe
  2⤵
  PID:5304
- C:\Windows\System\qfHsWGI.exe
  C:\Windows\System\qfHsWGI.exe
  2⤵
  PID:5320
- C:\Windows\System\DFPZZiQ.exe
  C:\Windows\System\DFPZZiQ.exe
  2⤵
  PID:5336
- C:\Windows\System\KlwYaRz.exe
  C:\Windows\System\KlwYaRz.exe
  2⤵
  PID:5352
- C:\Windows\System\TtYpKbO.exe
  C:\Windows\System\TtYpKbO.exe
  2⤵
  PID:5368
- C:\Windows\System\uvEIAFN.exe
  C:\Windows\System\uvEIAFN.exe
  2⤵
  PID:5384
- C:\Windows\System\NkrkoYp.exe
  C:\Windows\System\NkrkoYp.exe
  2⤵
  PID:5400
- C:\Windows\System\FmrSacI.exe
  C:\Windows\System\FmrSacI.exe
  2⤵
  PID:5416
- C:\Windows\System\SQHQIEg.exe
  C:\Windows\System\SQHQIEg.exe
  2⤵
  PID:5432
- C:\Windows\System\LlKrvjG.exe
  C:\Windows\System\LlKrvjG.exe
  2⤵
  PID:5448
- C:\Windows\System\jfqMwaH.exe
  C:\Windows\System\jfqMwaH.exe
  2⤵
  PID:5464
- C:\Windows\System\hZcyqbh.exe
  C:\Windows\System\hZcyqbh.exe
  2⤵
  PID:5480
- C:\Windows\System\hzfRPcr.exe
  C:\Windows\System\hzfRPcr.exe
  2⤵
  PID:5496
- C:\Windows\System\JQEaiwa.exe
  C:\Windows\System\JQEaiwa.exe
  2⤵
  PID:5512
- C:\Windows\System\yQaQzlg.exe
  C:\Windows\System\yQaQzlg.exe
  2⤵
  PID:5528
- C:\Windows\System\FwWdRXC.exe
  C:\Windows\System\FwWdRXC.exe
  2⤵
  PID:5544
- C:\Windows\System\jpZKgfd.exe
  C:\Windows\System\jpZKgfd.exe
  2⤵
  PID:5560
- C:\Windows\System\UsFriBn.exe
  C:\Windows\System\UsFriBn.exe
  2⤵
  PID:5576
- C:\Windows\System\EwNgBiU.exe
  C:\Windows\System\EwNgBiU.exe
  2⤵
  PID:5592
- C:\Windows\System\YVVZtiA.exe
  C:\Windows\System\YVVZtiA.exe
  2⤵
  PID:5608
- C:\Windows\System\YlYUFzo.exe
  C:\Windows\System\YlYUFzo.exe
  2⤵
  PID:5624
- C:\Windows\System\NdAYCxv.exe
  C:\Windows\System\NdAYCxv.exe
  2⤵
  PID:5640
- C:\Windows\System\VAXfSgk.exe
  C:\Windows\System\VAXfSgk.exe
  2⤵
  PID:5656
- C:\Windows\System\CCDyuOa.exe
  C:\Windows\System\CCDyuOa.exe
  2⤵
  PID:5672
- C:\Windows\System\uhBEpPc.exe
  C:\Windows\System\uhBEpPc.exe
  2⤵
  PID:5688
- C:\Windows\System\dxgpaSH.exe
  C:\Windows\System\dxgpaSH.exe
  2⤵
  PID:5704
- C:\Windows\System\zJjZfMv.exe
  C:\Windows\System\zJjZfMv.exe
  2⤵
  PID:5720
- C:\Windows\System\bKaTGzz.exe
  C:\Windows\System\bKaTGzz.exe
  2⤵
  PID:5736
- C:\Windows\System\hCSOKif.exe
  C:\Windows\System\hCSOKif.exe
  2⤵
  PID:5752
- C:\Windows\System\rXJBaMR.exe
  C:\Windows\System\rXJBaMR.exe
  2⤵
  PID:5768
- C:\Windows\System\imTuFYx.exe
  C:\Windows\System\imTuFYx.exe
  2⤵
  PID:5784
- C:\Windows\System\PxZMVCh.exe
  C:\Windows\System\PxZMVCh.exe
  2⤵
  PID:5800
- C:\Windows\System\WIBfysN.exe
  C:\Windows\System\WIBfysN.exe
  2⤵
  PID:5816
- C:\Windows\System\PLCvjZW.exe
  C:\Windows\System\PLCvjZW.exe
  2⤵
  PID:5832
- C:\Windows\System\iAXTKqd.exe
  C:\Windows\System\iAXTKqd.exe
  2⤵
  PID:5848
- C:\Windows\System\hQUHcak.exe
  C:\Windows\System\hQUHcak.exe
  2⤵
  PID:5868
- C:\Windows\System\VOgZMMT.exe
  C:\Windows\System\VOgZMMT.exe
  2⤵
  PID:5884
- C:\Windows\System\bAjrFST.exe
  C:\Windows\System\bAjrFST.exe
  2⤵
  PID:5904
- C:\Windows\System\eVeVDZf.exe
  C:\Windows\System\eVeVDZf.exe
  2⤵
  PID:5920
- C:\Windows\System\RZcUDNa.exe
  C:\Windows\System\RZcUDNa.exe
  2⤵
  PID:5936
- C:\Windows\System\JxeyObU.exe
  C:\Windows\System\JxeyObU.exe
  2⤵
  PID:5952
- C:\Windows\System\JckiSQJ.exe
  C:\Windows\System\JckiSQJ.exe
  2⤵
  PID:5968
- C:\Windows\System\oYHOGYL.exe
  C:\Windows\System\oYHOGYL.exe
  2⤵
  PID:5984
- C:\Windows\System\DHEHGTn.exe
  C:\Windows\System\DHEHGTn.exe
  2⤵
  PID:6000
- C:\Windows\System\uKrzekm.exe
  C:\Windows\System\uKrzekm.exe
  2⤵
  PID:6016
- C:\Windows\System\zsdKbhz.exe
  C:\Windows\System\zsdKbhz.exe
  2⤵
  PID:6032
- C:\Windows\System\nGtSiHe.exe
  C:\Windows\System\nGtSiHe.exe
  2⤵
  PID:6048
- C:\Windows\System\AEXkaoL.exe
  C:\Windows\System\AEXkaoL.exe
  2⤵
  PID:6064
- C:\Windows\System\uqmFEPs.exe
  C:\Windows\System\uqmFEPs.exe
  2⤵
  PID:6080
- C:\Windows\System\aClSoNj.exe
  C:\Windows\System\aClSoNj.exe
  2⤵
  PID:6096
- C:\Windows\System\beMoqDW.exe
  C:\Windows\System\beMoqDW.exe
  2⤵
  PID:6112
- C:\Windows\System\yvJEdzG.exe
  C:\Windows\System\yvJEdzG.exe
  2⤵
  PID:6128
- C:\Windows\System\PZsOiqu.exe
  C:\Windows\System\PZsOiqu.exe
  2⤵
  PID:4276
- C:\Windows\System\GwUFVeH.exe
  C:\Windows\System\GwUFVeH.exe
  2⤵
  PID:5136
- C:\Windows\System\MFqwaOe.exe
  C:\Windows\System\MFqwaOe.exe
  2⤵
  PID:5172
- C:\Windows\System\teBIhyb.exe
  C:\Windows\System\teBIhyb.exe
  2⤵
  PID:5236
- C:\Windows\System\XziXaZT.exe
  C:\Windows\System\XziXaZT.exe
  2⤵
  PID:5264
- C:\Windows\System\BRAmvbZ.exe
  C:\Windows\System\BRAmvbZ.exe
  2⤵
  PID:5332
- C:\Windows\System\UHHRPMc.exe
  C:\Windows\System\UHHRPMc.exe
  2⤵
  PID:5456
- C:\Windows\System\ovfNkde.exe
  C:\Windows\System\ovfNkde.exe
  2⤵
  PID:5492
- C:\Windows\System\pZYaXrp.exe
  C:\Windows\System\pZYaXrp.exe
  2⤵
  PID:4712
- C:\Windows\System\YUqQcVn.exe
  C:\Windows\System\YUqQcVn.exe
  2⤵
  PID:4200
- C:\Windows\System\KSKbWmV.exe
  C:\Windows\System\KSKbWmV.exe
  2⤵
  PID:4940
- C:\Windows\System\yOFXZee.exe
  C:\Windows\System\yOFXZee.exe
  2⤵
  PID:5032
- C:\Windows\System\SrYpXZH.exe
  C:\Windows\System\SrYpXZH.exe
  2⤵
  PID:704
- C:\Windows\System\UBltEqt.exe
  C:\Windows\System\UBltEqt.exe
  2⤵
  PID:4516
- C:\Windows\System\VnlMvvb.exe
  C:\Windows\System\VnlMvvb.exe
  2⤵
  PID:4972
- C:\Windows\System\ycTktjm.exe
  C:\Windows\System\ycTktjm.exe
  2⤵
  PID:5124
- C:\Windows\System\BNEeida.exe
  C:\Windows\System\BNEeida.exe
  2⤵
  PID:5188
- C:\Windows\System\VRBnssz.exe
  C:\Windows\System\VRBnssz.exe
  2⤵
  PID:5252
- C:\Windows\System\mEKhOzd.exe
  C:\Windows\System\mEKhOzd.exe
  2⤵
  PID:5316
- C:\Windows\System\mtaMzLo.exe
  C:\Windows\System\mtaMzLo.exe
  2⤵
  PID:5408
- C:\Windows\System\gMBYpCU.exe
  C:\Windows\System\gMBYpCU.exe
  2⤵
  PID:5444
- C:\Windows\System\vqaIeVL.exe
  C:\Windows\System\vqaIeVL.exe
  2⤵
  PID:2112
- C:\Windows\System\QxcskNz.exe
  C:\Windows\System\QxcskNz.exe
  2⤵
  PID:4852
- C:\Windows\System\ivPplOS.exe
  C:\Windows\System\ivPplOS.exe
  2⤵
  PID:4596
- C:\Windows\System\uJkeKAp.exe
  C:\Windows\System\uJkeKAp.exe
  2⤵
  PID:3012
- C:\Windows\System\jzGYEea.exe
  C:\Windows\System\jzGYEea.exe
  2⤵
  PID:4408
- C:\Windows\System\iMbeMaj.exe
  C:\Windows\System\iMbeMaj.exe
  2⤵
  PID:5524
- C:\Windows\System\VQtNYSA.exe
  C:\Windows\System\VQtNYSA.exe
  2⤵
  PID:5616
- C:\Windows\System\UJpsfjA.exe
  C:\Windows\System\UJpsfjA.exe
  2⤵
  PID:5648
- C:\Windows\System\kETjIlu.exe
  C:\Windows\System\kETjIlu.exe
  2⤵
  PID:5712
- C:\Windows\System\hSckECW.exe
  C:\Windows\System\hSckECW.exe
  2⤵
  PID:5764
- C:\Windows\System\YbrauXQ.exe
  C:\Windows\System\YbrauXQ.exe
  2⤵
  PID:5572
- C:\Windows\System\BhJHKas.exe
  C:\Windows\System\BhJHKas.exe
  2⤵
  PID:5636
- C:\Windows\System\WnYoZpX.exe
  C:\Windows\System\WnYoZpX.exe
  2⤵
  PID:5700
- C:\Windows\System\TxSZcUC.exe
  C:\Windows\System\TxSZcUC.exe
  2⤵
  PID:5760
- C:\Windows\System\KwmOMqS.exe
  C:\Windows\System\KwmOMqS.exe
  2⤵
  PID:5824
- C:\Windows\System\whyYQoo.exe
  C:\Windows\System\whyYQoo.exe
  2⤵
  PID:5808
- C:\Windows\System\wCCqmkD.exe
  C:\Windows\System\wCCqmkD.exe
  2⤵
  PID:5876
- C:\Windows\System\CSRlbSq.exe
  C:\Windows\System\CSRlbSq.exe
  2⤵
  PID:5912
- C:\Windows\System\faruzRA.exe
  C:\Windows\System\faruzRA.exe
  2⤵
  PID:5976
- C:\Windows\System\eeJdzSd.exe
  C:\Windows\System\eeJdzSd.exe
  2⤵
  PID:6012
- C:\Windows\System\cLEurot.exe
  C:\Windows\System\cLEurot.exe
  2⤵
  PID:6076
- C:\Windows\System\mhfVgkp.exe
  C:\Windows\System\mhfVgkp.exe
  2⤵
  PID:6140
- C:\Windows\System\tcQMcIt.exe
  C:\Windows\System\tcQMcIt.exe
  2⤵
  PID:5992
- C:\Windows\System\UgQiJYR.exe
  C:\Windows\System\UgQiJYR.exe
  2⤵
  PID:5428
- C:\Windows\System\vdCirqm.exe
  C:\Windows\System\vdCirqm.exe
  2⤵
  PID:4680
- C:\Windows\System\wPCzpNt.exe
  C:\Windows\System\wPCzpNt.exe
  2⤵
  PID:4580
- C:\Windows\System\nrSaCAL.exe
  C:\Windows\System\nrSaCAL.exe
  2⤵
  PID:5284
- C:\Windows\System\TTIPwmE.exe
  C:\Windows\System\TTIPwmE.exe
  2⤵
  PID:4836
- C:\Windows\System\sdhLKdD.exe
  C:\Windows\System\sdhLKdD.exe
  2⤵
  PID:4312
- C:\Windows\System\cgejbnJ.exe
  C:\Windows\System\cgejbnJ.exe
  2⤵
  PID:4184
- C:\Windows\System\qheysjH.exe
  C:\Windows\System\qheysjH.exe
  2⤵
  PID:5776
- C:\Windows\System\emPhROo.exe
  C:\Windows\System\emPhROo.exe
  2⤵
  PID:5864
- C:\Windows\System\UWYmRZP.exe
  C:\Windows\System\UWYmRZP.exe
  2⤵
  PID:6108
- C:\Windows\System\HqPsQny.exe
  C:\Windows\System\HqPsQny.exe
  2⤵
  PID:5092
- C:\Windows\System\xbFvjRa.exe
  C:\Windows\System\xbFvjRa.exe
  2⤵
  PID:5620
- C:\Windows\System\VseJXgX.exe
  C:\Windows\System\VseJXgX.exe
  2⤵
  PID:5812
- C:\Windows\System\sjnnEcw.exe
  C:\Windows\System\sjnnEcw.exe
  2⤵
  PID:5840
- C:\Windows\System\ZuFYGBp.exe
  C:\Windows\System\ZuFYGBp.exe
  2⤵
  PID:6160
- C:\Windows\System\mfcyosh.exe
  C:\Windows\System\mfcyosh.exe
  2⤵
  PID:6176
- C:\Windows\System\vgvccux.exe
  C:\Windows\System\vgvccux.exe
  2⤵
  PID:6192
- C:\Windows\System\AOZxNFi.exe
  C:\Windows\System\AOZxNFi.exe
  2⤵
  PID:6208
- C:\Windows\System\FlAEOyd.exe
  C:\Windows\System\FlAEOyd.exe
  2⤵
  PID:6224
- C:\Windows\System\FtKTiCm.exe
  C:\Windows\System\FtKTiCm.exe
  2⤵
  PID:6240
- C:\Windows\System\vexVkfL.exe
  C:\Windows\System\vexVkfL.exe
  2⤵
  PID:6256
- C:\Windows\System\UQBOSxN.exe
  C:\Windows\System\UQBOSxN.exe
  2⤵
  PID:6272
- C:\Windows\System\rMxHOBm.exe
  C:\Windows\System\rMxHOBm.exe
  2⤵
  PID:6288
- C:\Windows\System\hOUPHFP.exe
  C:\Windows\System\hOUPHFP.exe
  2⤵
  PID:6304
- C:\Windows\System\LvqWtQs.exe
  C:\Windows\System\LvqWtQs.exe
  2⤵
  PID:6320
- C:\Windows\System\vDxjXbC.exe
  C:\Windows\System\vDxjXbC.exe
  2⤵
  PID:6336
- C:\Windows\System\FHXXWCp.exe
  C:\Windows\System\FHXXWCp.exe
  2⤵
  PID:6352
- C:\Windows\System\QGdASzp.exe
  C:\Windows\System\QGdASzp.exe
  2⤵
  PID:6368
- C:\Windows\System\gUQCioL.exe
  C:\Windows\System\gUQCioL.exe
  2⤵
  PID:6384
- C:\Windows\System\PpsbVqj.exe
  C:\Windows\System\PpsbVqj.exe
  2⤵
  PID:6400
- C:\Windows\System\kCJpdkl.exe
  C:\Windows\System\kCJpdkl.exe
  2⤵
  PID:6416
- C:\Windows\System\qsKcDJi.exe
  C:\Windows\System\qsKcDJi.exe
  2⤵
  PID:6432
- C:\Windows\System\oqtRrkm.exe
  C:\Windows\System\oqtRrkm.exe
  2⤵
  PID:6448
- C:\Windows\System\yemdeYE.exe
  C:\Windows\System\yemdeYE.exe
  2⤵
  PID:6464
- C:\Windows\System\zYMbOsk.exe
  C:\Windows\System\zYMbOsk.exe
  2⤵
  PID:6480
- C:\Windows\System\ynYCnjG.exe
  C:\Windows\System\ynYCnjG.exe
  2⤵
  PID:6496
- C:\Windows\System\WMRffJZ.exe
  C:\Windows\System\WMRffJZ.exe
  2⤵
  PID:6512
- C:\Windows\System\WIErGGx.exe
  C:\Windows\System\WIErGGx.exe
  2⤵
  PID:6528
- C:\Windows\System\cBzjodA.exe
  C:\Windows\System\cBzjodA.exe
  2⤵
  PID:6544
- C:\Windows\System\aXYiEkO.exe
  C:\Windows\System\aXYiEkO.exe
  2⤵
  PID:6560
- C:\Windows\System\zWixQav.exe
  C:\Windows\System\zWixQav.exe
  2⤵
  PID:6576
- C:\Windows\System\bJLsFsK.exe
  C:\Windows\System\bJLsFsK.exe
  2⤵
  PID:6592
- C:\Windows\System\puDIdQV.exe
  C:\Windows\System\puDIdQV.exe
  2⤵
  PID:6608
- C:\Windows\System\YHVljkj.exe
  C:\Windows\System\YHVljkj.exe
  2⤵
  PID:6624
- C:\Windows\System\DrhiBwV.exe
  C:\Windows\System\DrhiBwV.exe
  2⤵
  PID:6640
- C:\Windows\System\mrHwkzv.exe
  C:\Windows\System\mrHwkzv.exe
  2⤵
  PID:6656
- C:\Windows\System\GFTfIhu.exe
  C:\Windows\System\GFTfIhu.exe
  2⤵
  PID:6672
- C:\Windows\System\xDsspWF.exe
  C:\Windows\System\xDsspWF.exe
  2⤵
  PID:6688
- C:\Windows\System\aaIkcEr.exe
  C:\Windows\System\aaIkcEr.exe
  2⤵
  PID:6704
- C:\Windows\System\XodXXCM.exe
  C:\Windows\System\XodXXCM.exe
  2⤵
  PID:6720
- C:\Windows\System\GnXgFQX.exe
  C:\Windows\System\GnXgFQX.exe
  2⤵
  PID:6736
- C:\Windows\System\xxmsfnA.exe
  C:\Windows\System\xxmsfnA.exe
  2⤵
  PID:6752
- C:\Windows\System\Jfbhlhe.exe
  C:\Windows\System\Jfbhlhe.exe
  2⤵
  PID:6768
- C:\Windows\System\wKnqbEr.exe
  C:\Windows\System\wKnqbEr.exe
  2⤵
  PID:6784
- C:\Windows\System\iiLFWqk.exe
  C:\Windows\System\iiLFWqk.exe
  2⤵
  PID:6800
- C:\Windows\System\VOaMTOD.exe
  C:\Windows\System\VOaMTOD.exe
  2⤵
  PID:6816
- C:\Windows\System\UepquQh.exe
  C:\Windows\System\UepquQh.exe
  2⤵
  PID:6832
- C:\Windows\System\qVzPejK.exe
  C:\Windows\System\qVzPejK.exe
  2⤵
  PID:6848
- C:\Windows\System\cuPhsZS.exe
  C:\Windows\System\cuPhsZS.exe
  2⤵
  PID:6864
- C:\Windows\System\okvhvKV.exe
  C:\Windows\System\okvhvKV.exe
  2⤵
  PID:6880
- C:\Windows\System\GkvDgMK.exe
  C:\Windows\System\GkvDgMK.exe
  2⤵
  PID:6896
- C:\Windows\System\dwJUgCh.exe
  C:\Windows\System\dwJUgCh.exe
  2⤵
  PID:6912
- C:\Windows\System\fgZtDTJ.exe
  C:\Windows\System\fgZtDTJ.exe
  2⤵
  PID:6928
- C:\Windows\System\zBboZnE.exe
  C:\Windows\System\zBboZnE.exe
  2⤵
  PID:6944
- C:\Windows\System\PpuXyia.exe
  C:\Windows\System\PpuXyia.exe
  2⤵
  PID:6960
- C:\Windows\System\ugeIgMk.exe
  C:\Windows\System\ugeIgMk.exe
  2⤵
  PID:6976
- C:\Windows\System\CdseNwQ.exe
  C:\Windows\System\CdseNwQ.exe
  2⤵
  PID:6992
- C:\Windows\System\PHWHDKq.exe
  C:\Windows\System\PHWHDKq.exe
  2⤵
  PID:7008
- C:\Windows\System\wfpIqDX.exe
  C:\Windows\System\wfpIqDX.exe
  2⤵
  PID:7024
- C:\Windows\System\luuAaCY.exe
  C:\Windows\System\luuAaCY.exe
  2⤵
  PID:7040
- C:\Windows\System\mztuqsP.exe
  C:\Windows\System\mztuqsP.exe
  2⤵
  PID:7056
- C:\Windows\System\lEVUfuC.exe
  C:\Windows\System\lEVUfuC.exe
  2⤵
  PID:7072
- C:\Windows\System\LoytskH.exe
  C:\Windows\System\LoytskH.exe
  2⤵
  PID:7088
- C:\Windows\System\zXZdpGw.exe
  C:\Windows\System\zXZdpGw.exe
  2⤵
  PID:7104
- C:\Windows\System\tazhcOv.exe
  C:\Windows\System\tazhcOv.exe
  2⤵
  PID:7120
- C:\Windows\System\nhwYPbZ.exe
  C:\Windows\System\nhwYPbZ.exe
  2⤵
  PID:7136
- C:\Windows\System\HphflxO.exe
  C:\Windows\System\HphflxO.exe
  2⤵
  PID:7152
- C:\Windows\System\GDGqUOl.exe
  C:\Windows\System\GDGqUOl.exe
  2⤵
  PID:6156
- C:\Windows\System\hbEnxiI.exe
  C:\Windows\System\hbEnxiI.exe
  2⤵
  PID:6220
- C:\Windows\System\vaOcXQk.exe
  C:\Windows\System\vaOcXQk.exe
  2⤵
  PID:6284
- C:\Windows\System\yPnUbXS.exe
  C:\Windows\System\yPnUbXS.exe
  2⤵
  PID:6348
- C:\Windows\System\xBRDuWm.exe
  C:\Windows\System\xBRDuWm.exe
  2⤵
  PID:6412
- C:\Windows\System\FXfIblv.exe
  C:\Windows\System\FXfIblv.exe
  2⤵
  PID:6472
- C:\Windows\System\kUpNazC.exe
  C:\Windows\System\kUpNazC.exe
  2⤵
  PID:6536
- C:\Windows\System\bBrLPZm.exe
  C:\Windows\System\bBrLPZm.exe
  2⤵
  PID:6600
- C:\Windows\System\aJBIirM.exe
  C:\Windows\System\aJBIirM.exe
  2⤵
  PID:6664
- C:\Windows\System\eDLDhna.exe
  C:\Windows\System\eDLDhna.exe
  2⤵
  PID:6728
- C:\Windows\System\jwweHjm.exe
  C:\Windows\System\jwweHjm.exe
  2⤵
  PID:6796
- C:\Windows\System\FMMnjZZ.exe
  C:\Windows\System\FMMnjZZ.exe
  2⤵
  PID:6888
- C:\Windows\System\ZUfAwYW.exe
  C:\Windows\System\ZUfAwYW.exe
  2⤵
  PID:6920
- C:\Windows\System\tqbxyFt.exe
  C:\Windows\System\tqbxyFt.exe
  2⤵
  PID:6988
- C:\Windows\System\SqBxUrU.exe
  C:\Windows\System\SqBxUrU.exe
  2⤵
  PID:7048
- C:\Windows\System\yBJOuGG.exe
  C:\Windows\System\yBJOuGG.exe
  2⤵
  PID:7112
- C:\Windows\System\jKwwaKn.exe
  C:\Windows\System\jKwwaKn.exe
  2⤵
  PID:5960
- C:\Windows\System\YtyZHkp.exe
  C:\Windows\System\YtyZHkp.exe
  2⤵
  PID:7148
- C:\Windows\System\MRnmfIA.exe
  C:\Windows\System\MRnmfIA.exe
  2⤵
  PID:6344
- C:\Windows\System\olEjqWd.exe
  C:\Windows\System\olEjqWd.exe
  2⤵
  PID:6696
- C:\Windows\System\HlsRmOy.exe
  C:\Windows\System\HlsRmOy.exe
  2⤵
  PID:6952
- C:\Windows\System\EjyCKCk.exe
  C:\Windows\System\EjyCKCk.exe
  2⤵
  PID:7084
- C:\Windows\System\APINgBd.exe
  C:\Windows\System\APINgBd.exe
  2⤵
  - System Network Configuration Discovery: Internet Connection Discovery
  PID:6572
- C:\Windows\System\bFtMtNR.exe
  C:\Windows\System\bFtMtNR.exe
  2⤵
  PID:7176
- C:\Windows\System\IrxRsKz.exe
  C:\Windows\System\IrxRsKz.exe
  2⤵
  PID:7192
- C:\Windows\System\LDTrJJI.exe
  C:\Windows\System\LDTrJJI.exe
  2⤵
  PID:7208
- C:\Windows\System\JrLAzZT.exe
  C:\Windows\System\JrLAzZT.exe
  2⤵
  PID:7224
- C:\Windows\System\nYsFTpX.exe
  C:\Windows\System\nYsFTpX.exe
  2⤵
  PID:7240
- C:\Windows\System\FMnTOfg.exe
  C:\Windows\System\FMnTOfg.exe
  2⤵
  PID:7256
- C:\Windows\System\YFxnDMV.exe
  C:\Windows\System\YFxnDMV.exe
  2⤵
  PID:7272
- C:\Windows\System\PHlTJNg.exe
  C:\Windows\System\PHlTJNg.exe
  2⤵
  PID:7288
- C:\Windows\System\SnaCClX.exe
  C:\Windows\System\SnaCClX.exe
  2⤵
  PID:7304
- C:\Windows\System\WXdVDjA.exe
  C:\Windows\System\WXdVDjA.exe
  2⤵
  PID:7320
- C:\Windows\System\AWkETfF.exe
  C:\Windows\System\AWkETfF.exe
  2⤵
  PID:7336
- C:\Windows\System\PYAEvGD.exe
  C:\Windows\System\PYAEvGD.exe
  2⤵
  PID:7352
- C:\Windows\System\ZvkNtFC.exe
  C:\Windows\System\ZvkNtFC.exe
  2⤵
  PID:7368
- C:\Windows\System\OtSTPnM.exe
  C:\Windows\System\OtSTPnM.exe
  2⤵
  PID:7384
- C:\Windows\System\mJLoGqK.exe
  C:\Windows\System\mJLoGqK.exe
  2⤵
  PID:7400
- C:\Windows\System\nFAsTpY.exe
  C:\Windows\System\nFAsTpY.exe
  2⤵
  PID:7416
- C:\Windows\System\AcZaQuO.exe
  C:\Windows\System\AcZaQuO.exe
  2⤵
  PID:7432
- C:\Windows\System\LacBFhv.exe
  C:\Windows\System\LacBFhv.exe
  2⤵
  PID:7448
- C:\Windows\System\nUCSOPR.exe
  C:\Windows\System\nUCSOPR.exe
  2⤵
  PID:7464
- C:\Windows\System\nuyjPMT.exe
  C:\Windows\System\nuyjPMT.exe
  2⤵
  PID:7480
- C:\Windows\System\MTeKfnK.exe
  C:\Windows\System\MTeKfnK.exe
  2⤵
  PID:7496
- C:\Windows\System\nHRTAvb.exe
  C:\Windows\System\nHRTAvb.exe
  2⤵
  PID:7512
- C:\Windows\System\mYqUjcl.exe
  C:\Windows\System\mYqUjcl.exe
  2⤵
  PID:7528
- C:\Windows\System\PiMjCZX.exe
  C:\Windows\System\PiMjCZX.exe
  2⤵
  PID:7544
- C:\Windows\System\qMqJTaw.exe
  C:\Windows\System\qMqJTaw.exe
  2⤵
  PID:7560
- C:\Windows\System\IiMMpQN.exe
  C:\Windows\System\IiMMpQN.exe
  2⤵
  PID:7576
- C:\Windows\System\ppVsJIC.exe
  C:\Windows\System\ppVsJIC.exe
  2⤵
  PID:7592
- C:\Windows\System\HpjTXfZ.exe
  C:\Windows\System\HpjTXfZ.exe
  2⤵
  PID:7612
- C:\Windows\System\bSayKMY.exe
  C:\Windows\System\bSayKMY.exe
  2⤵
  PID:7628
- C:\Windows\System\MTCNPqt.exe
  C:\Windows\System\MTCNPqt.exe
  2⤵
  PID:7644
- C:\Windows\System\nynEtsQ.exe
  C:\Windows\System\nynEtsQ.exe
  2⤵
  PID:7660
- C:\Windows\System\nPRJsii.exe
  C:\Windows\System\nPRJsii.exe
  2⤵
  PID:7676
- C:\Windows\System\cWdAZqd.exe
  C:\Windows\System\cWdAZqd.exe
  2⤵
  PID:7692
- C:\Windows\System\MsYXZOs.exe
  C:\Windows\System\MsYXZOs.exe
  2⤵
  PID:7708
- C:\Windows\System\ObpKwDV.exe
  C:\Windows\System\ObpKwDV.exe
  2⤵
  PID:7724
- C:\Windows\System\AKbdSZU.exe
  C:\Windows\System\AKbdSZU.exe
  2⤵
  PID:7744
- C:\Windows\System\GCcwncP.exe
  C:\Windows\System\GCcwncP.exe
  2⤵
  PID:7768
- C:\Windows\System\BLuVvYK.exe
  C:\Windows\System\BLuVvYK.exe
  2⤵
  PID:7956
- C:\Windows\System\OkIyIjX.exe
  C:\Windows\System\OkIyIjX.exe
  2⤵
  PID:7972
- C:\Windows\System\vTVXqnE.exe
  C:\Windows\System\vTVXqnE.exe
  2⤵
  PID:7988
- C:\Windows\System\kQkREKz.exe
  C:\Windows\System\kQkREKz.exe
  2⤵
  PID:8004
- C:\Windows\System\hYAGarm.exe
  C:\Windows\System\hYAGarm.exe
  2⤵
  PID:8020
- C:\Windows\System\dEgTgJn.exe
  C:\Windows\System\dEgTgJn.exe
  2⤵
  PID:8040
- C:\Windows\System\fyrdIgB.exe
  C:\Windows\System\fyrdIgB.exe
  2⤵
  PID:8056
- C:\Windows\System\NPUSZTb.exe
  C:\Windows\System\NPUSZTb.exe
  2⤵
  PID:8072
- C:\Windows\System\JeloZop.exe
  C:\Windows\System\JeloZop.exe
  2⤵
  PID:8088
- C:\Windows\System\wDPXVBr.exe
  C:\Windows\System\wDPXVBr.exe
  2⤵
  PID:8104
- C:\Windows\System\BTmDxOH.exe
  C:\Windows\System\BTmDxOH.exe
  2⤵
  PID:8120
- C:\Windows\System\RocADHL.exe
  C:\Windows\System\RocADHL.exe
  2⤵
  PID:8136
- C:\Windows\System\SvPkdwm.exe
  C:\Windows\System\SvPkdwm.exe
  2⤵
  PID:8152
- C:\Windows\System\HfIFbjm.exe
  C:\Windows\System\HfIFbjm.exe
  2⤵
  PID:8168
- C:\Windows\System\EWYQjLj.exe
  C:\Windows\System\EWYQjLj.exe
  2⤵
  PID:8184
- C:\Windows\System\QuwOfxh.exe
  C:\Windows\System\QuwOfxh.exe
  2⤵
  PID:7200
- C:\Windows\System\dDRgjOE.exe
  C:\Windows\System\dDRgjOE.exe
  2⤵
  PID:3024
- C:\Windows\System\oPUyHNn.exe
  C:\Windows\System\oPUyHNn.exe
  2⤵
  PID:6904
- C:\Windows\System\VrMTtmc.exe
  C:\Windows\System\VrMTtmc.exe
  2⤵
  PID:4868
- C:\Windows\System\XBOuwwM.exe
  C:\Windows\System\XBOuwwM.exe
  2⤵
  PID:6648
- C:\Windows\System\gkGnFsr.exe
  C:\Windows\System\gkGnFsr.exe
  2⤵
  PID:6840
- C:\Windows\System\FiFigTS.exe
  C:\Windows\System\FiFigTS.exe
  2⤵
  PID:6120
- C:\Windows\System\nIhPzYU.exe
  C:\Windows\System\nIhPzYU.exe
  2⤵
  PID:5204
- C:\Windows\System\BBVzgzV.exe
  C:\Windows\System\BBVzgzV.exe
  2⤵
  PID:5396
- C:\Windows\System\zjKtvdV.exe
  C:\Windows\System\zjKtvdV.exe
  2⤵
  PID:4132
- C:\Windows\System\xxZYTol.exe
  C:\Windows\System\xxZYTol.exe
  2⤵
  PID:6252
- C:\Windows\System\zgRuIjl.exe
  C:\Windows\System\zgRuIjl.exe
  2⤵
  PID:5380
- C:\Windows\System\WJCMsWn.exe
  C:\Windows\System\WJCMsWn.exe
  2⤵
  PID:6168
- C:\Windows\System\DPFpxtC.exe
  C:\Windows\System\DPFpxtC.exe
  2⤵
  PID:6552
- C:\Windows\System\jFoMdco.exe
  C:\Windows\System\jFoMdco.exe
  2⤵
  PID:6620
- C:\Windows\System\beiBjPx.exe
  C:\Windows\System\beiBjPx.exe
  2⤵
  PID:6712
- C:\Windows\System\QShmImf.exe
  C:\Windows\System\QShmImf.exe
  2⤵
  PID:6780
- C:\Windows\System\noAmwrL.exe
  C:\Windows\System\noAmwrL.exe
  2⤵
  PID:6908
- C:\Windows\System\DTnOLBE.exe
  C:\Windows\System\DTnOLBE.exe
  2⤵
  PID:7000
- C:\Windows\System\PfDTeFS.exe
  C:\Windows\System\PfDTeFS.exe
  2⤵
  PID:7096
- C:\Windows\System\RhXFfjD.exe
  C:\Windows\System\RhXFfjD.exe
  2⤵
  PID:7160
- C:\Windows\System\UYuUWVm.exe
  C:\Windows\System\UYuUWVm.exe
  2⤵
  PID:6408
- C:\Windows\System\fPkIdXA.exe
  C:\Windows\System\fPkIdXA.exe
  2⤵
  PID:6636
- C:\Windows\System\hYrHGDD.exe
  C:\Windows\System\hYrHGDD.exe
  2⤵
  PID:6892
- C:\Windows\System\RRXMtYC.exe
  C:\Windows\System\RRXMtYC.exe
  2⤵
  PID:6216
- C:\Windows\System\LisaYVO.exe
  C:\Windows\System\LisaYVO.exe
  2⤵
  PID:6088
- C:\Windows\System\tDDrdUj.exe
  C:\Windows\System\tDDrdUj.exe
  2⤵
  PID:7248
- C:\Windows\System\KUQqZyZ.exe
  C:\Windows\System\KUQqZyZ.exe
  2⤵
  PID:5588
- C:\Windows\System\OUSwlOI.exe
  C:\Windows\System\OUSwlOI.exe
  2⤵
  PID:4728
- C:\Windows\System\Qeyqugs.exe
  C:\Windows\System\Qeyqugs.exe
  2⤵
  PID:6456
- C:\Windows\System\UCnlaLA.exe
  C:\Windows\System\UCnlaLA.exe
  2⤵
  PID:6392
- C:\Windows\System\oERVIZd.exe
  C:\Windows\System\oERVIZd.exe
  2⤵
  PID:6328
- C:\Windows\System\yZNrgwr.exe
  C:\Windows\System\yZNrgwr.exe
  2⤵
  PID:6268
- C:\Windows\System\fsPLsLu.exe
  C:\Windows\System\fsPLsLu.exe
  2⤵
  PID:6200
- C:\Windows\System\ekYPaoe.exe
  C:\Windows\System\ekYPaoe.exe
  2⤵
  PID:5440
- C:\Windows\System\ykwWlTQ.exe
  C:\Windows\System\ykwWlTQ.exe
  2⤵
  PID:5632
- C:\Windows\System\kvdCrst.exe
  C:\Windows\System\kvdCrst.exe
  2⤵
  PID:4532
- C:\Windows\System\YQZJgfZ.exe
  C:\Windows\System\YQZJgfZ.exe
  2⤵
  PID:5168
- C:\Windows\System\clvDFgO.exe
  C:\Windows\System\clvDFgO.exe
  2⤵
  PID:5944
- C:\Windows\System\nkuySDM.exe
  C:\Windows\System\nkuySDM.exe
  2⤵
  PID:5792
- C:\Windows\System\VdYySPB.exe
  C:\Windows\System\VdYySPB.exe
  2⤵
  PID:5540
- C:\Windows\System\yQaTCxP.exe
  C:\Windows\System\yQaTCxP.exe
  2⤵
  PID:7328
- C:\Windows\System\GNhqzxv.exe
  C:\Windows\System\GNhqzxv.exe
  2⤵
  PID:7392
- C:\Windows\System\wstNkER.exe
  C:\Windows\System\wstNkER.exe
  2⤵
  PID:7396
- C:\Windows\System\zXKZkxE.exe
  C:\Windows\System\zXKZkxE.exe
  2⤵
  PID:7488
- C:\Windows\System\LyYTzkA.exe
  C:\Windows\System\LyYTzkA.exe
  2⤵
  PID:7552
- C:\Windows\System\ucoVWpP.exe
  C:\Windows\System\ucoVWpP.exe
  2⤵
  PID:7348
- C:\Windows\System\WaeyKVL.exe
  C:\Windows\System\WaeyKVL.exe
  2⤵
  PID:7408
- C:\Windows\System\KdnHIfr.exe
  C:\Windows\System\KdnHIfr.exe
  2⤵
  PID:7472
- C:\Windows\System\uFLgdqT.exe
  C:\Windows\System\uFLgdqT.exe
  2⤵
  PID:7536
- C:\Windows\System\PqEfiwg.exe
  C:\Windows\System\PqEfiwg.exe
  2⤵
  PID:7600
- C:\Windows\System\QeEDACM.exe
  C:\Windows\System\QeEDACM.exe
  2⤵
  PID:7656
- C:\Windows\System\FqLjYca.exe
  C:\Windows\System\FqLjYca.exe
  2⤵
  PID:7720
- C:\Windows\System\hRAsMLH.exe
  C:\Windows\System\hRAsMLH.exe
  2⤵
  PID:7640
- C:\Windows\System\TqDqRrT.exe
  C:\Windows\System\TqDqRrT.exe
  2⤵
  PID:7704
- C:\Windows\System\SaNBRel.exe
  C:\Windows\System\SaNBRel.exe
  2⤵
  PID:7752
- C:\Windows\System\qncOnpF.exe
  C:\Windows\System\qncOnpF.exe
  2⤵
  PID:7776
- C:\Windows\System\AiJCpau.exe
  C:\Windows\System\AiJCpau.exe
  2⤵
  PID:7792
- C:\Windows\System\ziTmtKp.exe
  C:\Windows\System\ziTmtKp.exe
  2⤵
  PID:7808
- C:\Windows\System\fYxkwhf.exe
  C:\Windows\System\fYxkwhf.exe
  2⤵
  PID:7824
- C:\Windows\System\HRWpgvK.exe
  C:\Windows\System\HRWpgvK.exe
  2⤵
  PID:7836
- C:\Windows\System\XSTurTU.exe
  C:\Windows\System\XSTurTU.exe
  2⤵
  PID:7852
- C:\Windows\System\RseJMCu.exe
  C:\Windows\System\RseJMCu.exe
  2⤵
  PID:7868
- C:\Windows\System\FJfKBDK.exe
  C:\Windows\System\FJfKBDK.exe
  2⤵
  PID:7884
- C:\Windows\System\kkemPsW.exe
  C:\Windows\System\kkemPsW.exe
  2⤵
  PID:7904
- C:\Windows\System\BpCoPFg.exe
  C:\Windows\System\BpCoPFg.exe
  2⤵
  PID:7924
- C:\Windows\System\WLEbpVb.exe
  C:\Windows\System\WLEbpVb.exe
  2⤵
  PID:7932
- C:\Windows\System\GwMvprD.exe
  C:\Windows\System\GwMvprD.exe
  2⤵
  PID:7964
- C:\Windows\System\DvDFiTz.exe
  C:\Windows\System\DvDFiTz.exe
  2⤵
  PID:8000
- C:\Windows\System\DKircho.exe
  C:\Windows\System\DKircho.exe
  2⤵
  PID:8064
- C:\Windows\System\PHPglIq.exe
  C:\Windows\System\PHPglIq.exe
  2⤵
  PID:8132
- C:\Windows\System\YemvRoK.exe
  C:\Windows\System\YemvRoK.exe
  2⤵
  PID:7080
- C:\Windows\System\XdgANas.exe
  C:\Windows\System\XdgANas.exe
  2⤵
  PID:8016
- C:\Windows\System\WfYkZUT.exe
  C:\Windows\System\WfYkZUT.exe
  2⤵
  PID:8084
- C:\Windows\System\QtUCCHx.exe
  C:\Windows\System\QtUCCHx.exe
  2⤵
  PID:6056
- C:\Windows\System\DNpxzbs.exe
  C:\Windows\System\DNpxzbs.exe
  2⤵
  PID:8112
- C:\Windows\System\hbDodvo.exe
  C:\Windows\System\hbDodvo.exe
  2⤵
  PID:6936
- C:\Windows\System\AkqqBPA.exe
  C:\Windows\System\AkqqBPA.exe
  2⤵
  PID:7064
- C:\Windows\System\MMQQwZZ.exe
  C:\Windows\System\MMQQwZZ.exe
  2⤵
  PID:4692
- C:\Windows\System\QrpWIVO.exe
  C:\Windows\System\QrpWIVO.exe
  2⤵
  PID:4116
- C:\Windows\System\zazYBWH.exe
  C:\Windows\System\zazYBWH.exe
  2⤵
  PID:6584
- C:\Windows\System\PoZFXkJ.exe
  C:\Windows\System\PoZFXkJ.exe
  2⤵
  PID:5520
- C:\Windows\System\lUeZPuA.exe
  C:\Windows\System\lUeZPuA.exe
  2⤵
  PID:7132
- C:\Windows\System\lIjEBPr.exe
  C:\Windows\System\lIjEBPr.exe
  2⤵
  PID:5248
- C:\Windows\System\Dykpyxt.exe
  C:\Windows\System\Dykpyxt.exe
  2⤵
  PID:6632
- C:\Windows\System\XCtFvNP.exe
  C:\Windows\System\XCtFvNP.exe
  2⤵
  PID:7036
- C:\Windows\System\XxGNqiE.exe
  C:\Windows\System\XxGNqiE.exe
  2⤵
  PID:5376
- C:\Windows\System\WHrhuJm.exe
  C:\Windows\System\WHrhuJm.exe
  2⤵
  PID:6860
- C:\Windows\System\DsTwEiZ.exe
  C:\Windows\System\DsTwEiZ.exe
  2⤵
  PID:7220
- C:\Windows\System\kpbaKPW.exe
  C:\Windows\System\kpbaKPW.exe
  2⤵
  PID:6424
- C:\Windows\System\LHjKxry.exe
  C:\Windows\System\LHjKxry.exe
  2⤵
  PID:7284
- C:\Windows\System\jRSpLey.exe
  C:\Windows\System\jRSpLey.exe
  2⤵
  PID:6332
- C:\Windows\System\wqsdOME.exe
  C:\Windows\System\wqsdOME.exe
  2⤵
  PID:6072
- C:\Windows\System\FXrRVnM.exe
  C:\Windows\System\FXrRVnM.exe
  2⤵
  PID:5568
- C:\Windows\System\qlPyRpW.exe
  C:\Windows\System\qlPyRpW.exe
  2⤵
  PID:5896
- C:\Windows\System\UZxzrct.exe
  C:\Windows\System\UZxzrct.exe
  2⤵
  PID:5928
- C:\Windows\System\wfeWzgo.exe
  C:\Windows\System\wfeWzgo.exe
  2⤵
  PID:7584
- C:\Windows\System\rPojoYL.exe
  C:\Windows\System\rPojoYL.exe
  2⤵
  PID:7572
- C:\Windows\System\OkPSLgm.exe
  C:\Windows\System\OkPSLgm.exe
  2⤵
  PID:5680
- C:\Windows\System\fUtqOkx.exe
  C:\Windows\System\fUtqOkx.exe
  2⤵
  PID:7760
- C:\Windows\System\SREbgIr.exe
  C:\Windows\System\SREbgIr.exe
  2⤵
  PID:7424
- C:\Windows\System\JyZYyme.exe
  C:\Windows\System\JyZYyme.exe
  2⤵
  PID:7968
- C:\Windows\System\QDQFNPW.exe
  C:\Windows\System\QDQFNPW.exe
  2⤵
  PID:7376
- C:\Windows\System\tJWQzkV.exe
  C:\Windows\System\tJWQzkV.exe
  2⤵
  PID:7636
- C:\Windows\System\zzUEFOe.exe
  C:\Windows\System\zzUEFOe.exe
  2⤵
  PID:7784
- C:\Windows\System\aMyAvNA.exe
  C:\Windows\System\aMyAvNA.exe
  2⤵
  PID:7844
- C:\Windows\System\NPYUbWH.exe
  C:\Windows\System\NPYUbWH.exe
  2⤵
  PID:7296
- C:\Windows\System\TqgXCuJ.exe
  C:\Windows\System\TqgXCuJ.exe
  2⤵
  PID:7948
- C:\Windows\System\VffExEq.exe
  C:\Windows\System\VffExEq.exe
  2⤵
  PID:8164
- C:\Windows\System\UhntVZR.exe
  C:\Windows\System\UhntVZR.exe
  2⤵
  PID:8148
- C:\Windows\System\gtVJmCB.exe
  C:\Windows\System\gtVJmCB.exe
  2⤵
  PID:8180
- C:\Windows\System\fZxHwuV.exe
  C:\Windows\System\fZxHwuV.exe
  2⤵
  PID:6680
- C:\Windows\System\zNlFkUb.exe
  C:\Windows\System\zNlFkUb.exe
  2⤵
  PID:6748
- C:\Windows\System\uWjrVFh.exe
  C:\Windows\System\uWjrVFh.exe
  2⤵
  PID:7068
- C:\Windows\System\WixQJRg.exe
  C:\Windows\System\WixQJRg.exe
  2⤵
  PID:5932
- C:\Windows\System\aqZlWPr.exe
  C:\Windows\System\aqZlWPr.exe
  2⤵
  PID:6380
- C:\Windows\System\oqeINuH.exe
  C:\Windows\System\oqeINuH.exe
  2⤵
  PID:4500
- C:\Windows\System\mzaPedN.exe
  C:\Windows\System\mzaPedN.exe
  2⤵
  PID:6172
- C:\Windows\System\RxYCCPq.exe
  C:\Windows\System\RxYCCPq.exe
  2⤵
  PID:6060
- C:\Windows\System\VDeKzkv.exe
  C:\Windows\System\VDeKzkv.exe
  2⤵
  PID:5796
- C:\Windows\System\UERnnea.exe
  C:\Windows\System\UERnnea.exe
  2⤵
  PID:7440
- C:\Windows\System\vUxuZBq.exe
  C:\Windows\System\vUxuZBq.exe
  2⤵
  PID:7520
- C:\Windows\System\cLrRZox.exe
  C:\Windows\System\cLrRZox.exe
  2⤵
  PID:7804
- C:\Windows\System\aIKGpyc.exe
  C:\Windows\System\aIKGpyc.exe
  2⤵
  PID:7872
- C:\Windows\System\kMEaeCz.exe
  C:\Windows\System\kMEaeCz.exe
  2⤵
  PID:7928
- C:\Windows\System\tlxJYkz.exe
  C:\Windows\System\tlxJYkz.exe
  2⤵
  PID:8012
- C:\Windows\System\cFiTYDe.exe
  C:\Windows\System\cFiTYDe.exe
  2⤵
  PID:7524
- C:\Windows\System\oALPgYj.exe
  C:\Windows\System\oALPgYj.exe
  2⤵
  PID:7736
- C:\Windows\System\BDCoHtw.exe
  C:\Windows\System\BDCoHtw.exe
  2⤵
  PID:7820
- C:\Windows\System\otUcrce.exe
  C:\Windows\System\otUcrce.exe
  2⤵
  PID:8116
- C:\Windows\System\Tmdfwep.exe
  C:\Windows\System\Tmdfwep.exe
  2⤵
  PID:6520
- C:\Windows\System\TlHowTH.exe
  C:\Windows\System\TlHowTH.exe
  2⤵
  PID:7216
- C:\Windows\System\ywoUeXF.exe
  C:\Windows\System\ywoUeXF.exe
  2⤵
  PID:6488
- C:\Windows\System\ORNFmdI.exe
  C:\Windows\System\ORNFmdI.exe
  2⤵
  PID:7300
- C:\Windows\System\NpOJgkr.exe
  C:\Windows\System\NpOJgkr.exe
  2⤵
  PID:7504
- C:\Windows\System\kygsEhm.exe
  C:\Windows\System\kygsEhm.exe
  2⤵
  PID:6024
- C:\Windows\System\emdjpvD.exe
  C:\Windows\System\emdjpvD.exe
  2⤵
  PID:6792
- C:\Windows\System\YmPCowi.exe
  C:\Windows\System\YmPCowi.exe
  2⤵
  PID:7364
- C:\Windows\System\CdHQJPa.exe
  C:\Windows\System\CdHQJPa.exe
  2⤵
  PID:7740
- C:\Windows\System\InGWRNQ.exe
  C:\Windows\System\InGWRNQ.exe
  2⤵
  PID:8196
- C:\Windows\System\PNUMKdn.exe
  C:\Windows\System\PNUMKdn.exe
  2⤵
  PID:8212
- C:\Windows\System\BhuZEvH.exe
  C:\Windows\System\BhuZEvH.exe
  2⤵
  PID:8228
- C:\Windows\System\eTKQiVx.exe
  C:\Windows\System\eTKQiVx.exe
  2⤵
  PID:8244
- C:\Windows\System\JvkuGIw.exe
  C:\Windows\System\JvkuGIw.exe
  2⤵
  PID:8260
- C:\Windows\System\iiQUJRb.exe
  C:\Windows\System\iiQUJRb.exe
  2⤵
  PID:8276
- C:\Windows\System\nKqYPJB.exe
  C:\Windows\System\nKqYPJB.exe
  2⤵
  PID:8292
- C:\Windows\System\CnRrpAL.exe
  C:\Windows\System\CnRrpAL.exe
  2⤵
  PID:8308
- C:\Windows\System\TGVLwnx.exe
  C:\Windows\System\TGVLwnx.exe
  2⤵
  PID:8324
- C:\Windows\System\oSpUKod.exe
  C:\Windows\System\oSpUKod.exe
  2⤵
  PID:8348
- C:\Windows\System\igCbMBw.exe
  C:\Windows\System\igCbMBw.exe
  2⤵
  PID:8364
- C:\Windows\System\gYuYmcD.exe
  C:\Windows\System\gYuYmcD.exe
  2⤵
  PID:8384
- C:\Windows\System\iAbfLPf.exe
  C:\Windows\System\iAbfLPf.exe
  2⤵
  PID:8400
- C:\Windows\System\BPKHiuo.exe
  C:\Windows\System\BPKHiuo.exe
  2⤵
  PID:8416
- C:\Windows\System\cDlcCat.exe
  C:\Windows\System\cDlcCat.exe
  2⤵
  PID:8432
- C:\Windows\System\MqvMWHH.exe
  C:\Windows\System\MqvMWHH.exe
  2⤵
  PID:8448
- C:\Windows\System\AGzCdIi.exe
  C:\Windows\System\AGzCdIi.exe
  2⤵
  PID:8464
- C:\Windows\System\kbWttOq.exe
  C:\Windows\System\kbWttOq.exe
  2⤵
  PID:8484
- C:\Windows\System\MsvZYbB.exe
  C:\Windows\System\MsvZYbB.exe
  2⤵
  PID:8504
- C:\Windows\System\WZsEvpc.exe
  C:\Windows\System\WZsEvpc.exe
  2⤵
  PID:8524
- C:\Windows\System\jttsyjY.exe
  C:\Windows\System\jttsyjY.exe
  2⤵
  PID:8544
- C:\Windows\System\YiRzeOp.exe
  C:\Windows\System\YiRzeOp.exe
  2⤵
  PID:8568
- C:\Windows\System\tpbDxJq.exe
  C:\Windows\System\tpbDxJq.exe
  2⤵
  PID:8592
- C:\Windows\System\VtaUFRP.exe
  C:\Windows\System\VtaUFRP.exe
  2⤵
  PID:8608
- C:\Windows\System\loBFLTz.exe
  C:\Windows\System\loBFLTz.exe
  2⤵
  PID:8624
- C:\Windows\System\bOosaso.exe
  C:\Windows\System\bOosaso.exe
  2⤵
  PID:8640
- C:\Windows\System\byDVofK.exe
  C:\Windows\System\byDVofK.exe
  2⤵
  PID:8660
- C:\Windows\System\qNKUkcL.exe
  C:\Windows\System\qNKUkcL.exe
  2⤵
  PID:8688
- C:\Windows\System\vlWqwpk.exe
  C:\Windows\System\vlWqwpk.exe
  2⤵
  PID:8704
- C:\Windows\System\XjXUfDU.exe
  C:\Windows\System\XjXUfDU.exe
  2⤵
  PID:8720
- C:\Windows\System\iiyEtVz.exe
  C:\Windows\System\iiyEtVz.exe
  2⤵
  PID:8736
- C:\Windows\System\PrnybEi.exe
  C:\Windows\System\PrnybEi.exe
  2⤵
  PID:8752
- C:\Windows\System\TgMGMZZ.exe
  C:\Windows\System\TgMGMZZ.exe
  2⤵
  PID:8768
- C:\Windows\System\qdIUjsO.exe
  C:\Windows\System\qdIUjsO.exe
  2⤵
  PID:8784
- C:\Windows\System\iNPhSxC.exe
  C:\Windows\System\iNPhSxC.exe
  2⤵
  PID:8800
- C:\Windows\System\jbkGSuQ.exe
  C:\Windows\System\jbkGSuQ.exe
  2⤵
  PID:8816
- C:\Windows\System\rfwPXnA.exe
  C:\Windows\System\rfwPXnA.exe
  2⤵
  PID:8832
- C:\Windows\System\pdlwwJs.exe
  C:\Windows\System\pdlwwJs.exe
  2⤵
  PID:8848
- C:\Windows\System\udhVFQC.exe
  C:\Windows\System\udhVFQC.exe
  2⤵
  PID:8868
- C:\Windows\System\NQiEhgy.exe
  C:\Windows\System\NQiEhgy.exe
  2⤵
  PID:8884
- C:\Windows\System\ZyAFqrr.exe
  C:\Windows\System\ZyAFqrr.exe
  2⤵
  PID:8900
- C:\Windows\System\eJVkUBG.exe
  C:\Windows\System\eJVkUBG.exe
  2⤵
  PID:8916
- C:\Windows\System\gduAuNq.exe
  C:\Windows\System\gduAuNq.exe
  2⤵
  PID:8932
- C:\Windows\System\JUfjuqq.exe
  C:\Windows\System\JUfjuqq.exe
  2⤵
  PID:8948
- C:\Windows\System\rYUqPSy.exe
  C:\Windows\System\rYUqPSy.exe
  2⤵
  PID:8964
- C:\Windows\System\ruZeLOM.exe
  C:\Windows\System\ruZeLOM.exe
  2⤵
  PID:8980
- C:\Windows\System\oBKzHMb.exe
  C:\Windows\System\oBKzHMb.exe
  2⤵
  PID:8996
- C:\Windows\System\pAvTims.exe
  C:\Windows\System\pAvTims.exe
  2⤵
  PID:9012
- C:\Windows\System\GuhxKtV.exe
  C:\Windows\System\GuhxKtV.exe
  2⤵
  PID:9028
- C:\Windows\System\giauOjq.exe
  C:\Windows\System\giauOjq.exe
  2⤵
  PID:9044
- C:\Windows\System\hVJGJoW.exe
  C:\Windows\System\hVJGJoW.exe
  2⤵
  PID:9060
- C:\Windows\System\knBWAbv.exe
  C:\Windows\System\knBWAbv.exe
  2⤵
  PID:9076
- C:\Windows\System\LxoxcVm.exe
  C:\Windows\System\LxoxcVm.exe
  2⤵
  PID:9092
- C:\Windows\System\IusfdwB.exe
  C:\Windows\System\IusfdwB.exe
  2⤵
  PID:9108
- C:\Windows\System\OBnblQD.exe
  C:\Windows\System\OBnblQD.exe
  2⤵
  PID:9124
- C:\Windows\System\gHiLsLW.exe
  C:\Windows\System\gHiLsLW.exe
  2⤵
  PID:9168
- C:\Windows\System\RfkDPGO.exe
  C:\Windows\System\RfkDPGO.exe
  2⤵
  PID:9184
- C:\Windows\System\QMWfGnd.exe
  C:\Windows\System\QMWfGnd.exe
  2⤵
  PID:9200
- C:\Windows\System\HtCMvHp.exe
  C:\Windows\System\HtCMvHp.exe
  2⤵
  PID:8128
- C:\Windows\System\SDcHrPP.exe
  C:\Windows\System\SDcHrPP.exe
  2⤵
  PID:7900
- C:\Windows\System\PKmbsjk.exe
  C:\Windows\System\PKmbsjk.exe
  2⤵
  PID:8236
- C:\Windows\System\ussTpsb.exe
  C:\Windows\System\ussTpsb.exe
  2⤵
  PID:5856
- C:\Windows\System\xgFJxwk.exe
  C:\Windows\System\xgFJxwk.exe
  2⤵
  PID:8080
- C:\Windows\System\AGGRWzi.exe
  C:\Windows\System\AGGRWzi.exe
  2⤵
  PID:8336
- C:\Windows\System\HOiEbGE.exe
  C:\Windows\System\HOiEbGE.exe
  2⤵
  PID:8408
- C:\Windows\System\sQpbRDc.exe
  C:\Windows\System\sQpbRDc.exe
  2⤵
  PID:8480
- C:\Windows\System\oXjNaWO.exe
  C:\Windows\System\oXjNaWO.exe
  2⤵
  PID:8476
- C:\Windows\System\yYyDrsd.exe
  C:\Windows\System\yYyDrsd.exe
  2⤵
  PID:8520
- C:\Windows\System\MWvCeXB.exe
  C:\Windows\System\MWvCeXB.exe
  2⤵
  PID:8512
- C:\Windows\System\TyXmoPE.exe
  C:\Windows\System\TyXmoPE.exe
  2⤵
  PID:4120
- C:\Windows\System\mTzawHa.exe
  C:\Windows\System\mTzawHa.exe
  2⤵
  PID:8160
- C:\Windows\System\idcZvHg.exe
  C:\Windows\System\idcZvHg.exe
  2⤵
  PID:8676
- C:\Windows\System\vsRvqaa.exe
  C:\Windows\System\vsRvqaa.exe
  2⤵
  PID:8672
- C:\Windows\System\UsqmLvX.exe
  C:\Windows\System\UsqmLvX.exe
  2⤵
  PID:8220
- C:\Windows\System\rDqfgXq.exe
  C:\Windows\System\rDqfgXq.exe
  2⤵
  PID:8256
- C:\Windows\System\fgEwKUD.exe
  C:\Windows\System\fgEwKUD.exe
  2⤵
  PID:8744
- C:\Windows\System\iEvFVqV.exe
  C:\Windows\System\iEvFVqV.exe
  2⤵
  PID:8320
- C:\Windows\System\lLnmTNQ.exe
  C:\Windows\System\lLnmTNQ.exe
  2⤵
  PID:8356
- C:\Windows\System\fPrHyKV.exe
  C:\Windows\System\fPrHyKV.exe
  2⤵
  PID:8428
- C:\Windows\System\McjCQnv.exe
  C:\Windows\System\McjCQnv.exe
  2⤵
  PID:8496
- C:\Windows\System\nkNUdxD.exe
  C:\Windows\System\nkNUdxD.exe
  2⤵
  PID:8776
- C:\Windows\System\MqIZVdL.exe
  C:\Windows\System\MqIZVdL.exe
  2⤵
  PID:8876
- C:\Windows\System\sqkXKrW.exe
  C:\Windows\System\sqkXKrW.exe
  2⤵
  PID:8912
- C:\Windows\System\TxQswRW.exe
  C:\Windows\System\TxQswRW.exe
  2⤵
  PID:8576
- C:\Windows\System\dgGZXzM.exe
  C:\Windows\System\dgGZXzM.exe
  2⤵
  PID:8620
- C:\Windows\System\herxQnz.exe
  C:\Windows\System\herxQnz.exe
  2⤵
  PID:8972
- C:\Windows\System\rxJuQTc.exe
  C:\Windows\System\rxJuQTc.exe
  2⤵
  PID:9040
- C:\Windows\System\vKJOgDG.exe
  C:\Windows\System\vKJOgDG.exe
  2⤵
  PID:9132
- C:\Windows\System\EQXontQ.exe
  C:\Windows\System\EQXontQ.exe
  2⤵
  PID:9152
- C:\Windows\System\OxLRikL.exe
  C:\Windows\System\OxLRikL.exe
  2⤵
  PID:9192
- C:\Windows\System\yKSLYqT.exe
  C:\Windows\System\yKSLYqT.exe
  2⤵
  PID:9196
- C:\Windows\System\MnTBfgw.exe
  C:\Windows\System\MnTBfgw.exe
  2⤵
  PID:8764
- C:\Windows\System\Ycqsaju.exe
  C:\Windows\System\Ycqsaju.exe
  2⤵
  PID:8444
- C:\Windows\System\kbnlEqp.exe
  C:\Windows\System\kbnlEqp.exe
  2⤵
  PID:8604
- C:\Windows\System\pnnIcWA.exe
  C:\Windows\System\pnnIcWA.exe
  2⤵
  PID:8712
- C:\Windows\System\EWvjUHP.exe
  C:\Windows\System\EWvjUHP.exe
  2⤵
  PID:7856
- C:\Windows\System\QXzHdEF.exe
  C:\Windows\System\QXzHdEF.exe
  2⤵
  PID:8844
- C:\Windows\System\bKhjDho.exe
  C:\Windows\System\bKhjDho.exe
  2⤵
  PID:8656
- C:\Windows\System\RteOZDH.exe
  C:\Windows\System\RteOZDH.exe
  2⤵
  PID:9160
- C:\Windows\System\zBdyhIi.exe
  C:\Windows\System\zBdyhIi.exe
  2⤵
  PID:8272
- C:\Windows\System\mnnvTJe.exe
  C:\Windows\System\mnnvTJe.exe
  2⤵
  PID:6280
- C:\Windows\System\QabUObE.exe
  C:\Windows\System\QabUObE.exe
  2⤵
  PID:8376
- C:\Windows\System\gbejDNF.exe
  C:\Windows\System\gbejDNF.exe
  2⤵
  PID:8988
- C:\Windows\System\vhqUXue.exe
  C:\Windows\System\vhqUXue.exe
  2⤵
  PID:9052
- C:\Windows\System\xStiWSj.exe
  C:\Windows\System\xStiWSj.exe
  2⤵
  PID:9148
- C:\Windows\System\cDopnRI.exe
  C:\Windows\System\cDopnRI.exe
  2⤵
  PID:8648
- C:\Windows\System\sEAfFRo.exe
  C:\Windows\System\sEAfFRo.exe
  2⤵
  PID:9180
- C:\Windows\System\qoAyVny.exe
  C:\Windows\System\qoAyVny.exe
  2⤵
  PID:8204
- C:\Windows\System\bDWlUlg.exe
  C:\Windows\System\bDWlUlg.exe
  2⤵
  PID:8380
- C:\Windows\System\fQbrWIV.exe
  C:\Windows\System\fQbrWIV.exe
  2⤵
  PID:8564
- C:\Windows\System\tdCvDcW.exe
  C:\Windows\System\tdCvDcW.exe
  2⤵
  PID:8780
- C:\Windows\System\ZSLBxIw.exe
  C:\Windows\System\ZSLBxIw.exe
  2⤵
  PID:9004
- C:\Windows\System\DEuzaLq.exe
  C:\Windows\System\DEuzaLq.exe
  2⤵
  PID:8732
- C:\Windows\System\UvQqqAI.exe
  C:\Windows\System\UvQqqAI.exe
  2⤵
  PID:8536
- C:\Windows\System\dZjBkrV.exe
  C:\Windows\System\dZjBkrV.exe
  2⤵
  PID:8992
- C:\Windows\System\qiVGWab.exe
  C:\Windows\System\qiVGWab.exe
  2⤵
  PID:8796
- C:\Windows\System\BtYxNvw.exe
  C:\Windows\System\BtYxNvw.exe
  2⤵
  PID:8924
- C:\Windows\System\rSdwaba.exe
  C:\Windows\System\rSdwaba.exe
  2⤵
  PID:8396
- C:\Windows\System\wSZiosZ.exe
  C:\Windows\System\wSZiosZ.exe
  2⤵
  PID:8440
- C:\Windows\System\zHDDiBw.exe
  C:\Windows\System\zHDDiBw.exe
  2⤵
  PID:8472
- C:\Windows\System\FqjoILK.exe
  C:\Windows\System\FqjoILK.exe
  2⤵
  PID:9220
- C:\Windows\System\xPnpoMf.exe
  C:\Windows\System\xPnpoMf.exe
  2⤵
  PID:9236
- C:\Windows\System\lFYBvMl.exe
  C:\Windows\System\lFYBvMl.exe
  2⤵
  PID:9252
- C:\Windows\System\bGPGYEg.exe
  C:\Windows\System\bGPGYEg.exe
  2⤵
  PID:9268
- C:\Windows\System\ecgrVSx.exe
  C:\Windows\System\ecgrVSx.exe
  2⤵
  PID:9284
- C:\Windows\System\gCaxPPT.exe
  C:\Windows\System\gCaxPPT.exe
  2⤵
  PID:9300
- C:\Windows\System\KQYHmGM.exe
  C:\Windows\System\KQYHmGM.exe
  2⤵
  PID:9316
- C:\Windows\System\hjVSUMA.exe
  C:\Windows\System\hjVSUMA.exe
  2⤵
  PID:9332
- C:\Windows\System\mpkjnuQ.exe
  C:\Windows\System\mpkjnuQ.exe
  2⤵
  PID:9348
- C:\Windows\System\sPOGtKD.exe
  C:\Windows\System\sPOGtKD.exe
  2⤵
  PID:9364
- C:\Windows\System\TyvDnHN.exe
  C:\Windows\System\TyvDnHN.exe
  2⤵
  PID:9388
- C:\Windows\System\aEgbPJa.exe
  C:\Windows\System\aEgbPJa.exe
  2⤵
  PID:9404
- C:\Windows\System\zoCKmks.exe
  C:\Windows\System\zoCKmks.exe
  2⤵
  PID:9420
- C:\Windows\System\BzgKejE.exe
  C:\Windows\System\BzgKejE.exe
  2⤵
  PID:9436
- C:\Windows\System\syUwGNG.exe
  C:\Windows\System\syUwGNG.exe
  2⤵
  PID:9452
- C:\Windows\System\GNWnDOP.exe
  C:\Windows\System\GNWnDOP.exe
  2⤵
  PID:9468
- C:\Windows\System\QfkJwEE.exe
  C:\Windows\System\QfkJwEE.exe
  2⤵
  PID:9484
- C:\Windows\System\rBIohvE.exe
  C:\Windows\System\rBIohvE.exe
  2⤵
  PID:9500
- C:\Windows\System\xSXITHE.exe
  C:\Windows\System\xSXITHE.exe
  2⤵
  PID:9516
- C:\Windows\System\uQkeUbX.exe
  C:\Windows\System\uQkeUbX.exe
  2⤵
  PID:9532
- C:\Windows\System\wiTCIRe.exe
  C:\Windows\System\wiTCIRe.exe
  2⤵
  PID:9548
- C:\Windows\System\tUWsLvs.exe
  C:\Windows\System\tUWsLvs.exe
  2⤵
  PID:9564
- C:\Windows\System\ZqKkIeH.exe
  C:\Windows\System\ZqKkIeH.exe
  2⤵
  PID:9580
- C:\Windows\System\IcPkjME.exe
  C:\Windows\System\IcPkjME.exe
  2⤵
  PID:9596
- C:\Windows\System\WKmkEkw.exe
  C:\Windows\System\WKmkEkw.exe
  2⤵
  PID:9612
- C:\Windows\System\rQKpOcl.exe
  C:\Windows\System\rQKpOcl.exe
  2⤵
  PID:9628
- C:\Windows\System\BZvyHtH.exe
  C:\Windows\System\BZvyHtH.exe
  2⤵
  PID:9644
- C:\Windows\System\hehxYzp.exe
  C:\Windows\System\hehxYzp.exe
  2⤵
  PID:9660
- C:\Windows\System\rdOyozC.exe
  C:\Windows\System\rdOyozC.exe
  2⤵
  PID:9676
- C:\Windows\System\fuixdrw.exe
  C:\Windows\System\fuixdrw.exe
  2⤵
  PID:9692
- C:\Windows\System\UgLkfyX.exe
  C:\Windows\System\UgLkfyX.exe
  2⤵
  PID:9708
- C:\Windows\System\IhAbAtI.exe
  C:\Windows\System\IhAbAtI.exe
  2⤵
  PID:9724
- C:\Windows\System\wlfumKW.exe
  C:\Windows\System\wlfumKW.exe
  2⤵
  PID:9740
- C:\Windows\System\VmqFaxE.exe
  C:\Windows\System\VmqFaxE.exe
  2⤵
  PID:9756
- C:\Windows\System\KyQDwtM.exe
  C:\Windows\System\KyQDwtM.exe
  2⤵
  PID:9772
- C:\Windows\System\MvRHYvJ.exe
  C:\Windows\System\MvRHYvJ.exe
  2⤵
  PID:9788
- C:\Windows\System\olWtayh.exe
  C:\Windows\System\olWtayh.exe
  2⤵
  PID:9804
- C:\Windows\System\OfSwAVn.exe
  C:\Windows\System\OfSwAVn.exe
  2⤵
  PID:9820
- C:\Windows\System\PnPAAjj.exe
  C:\Windows\System\PnPAAjj.exe
  2⤵
  PID:9836
- C:\Windows\System\NcibOue.exe
  C:\Windows\System\NcibOue.exe
  2⤵
  PID:9852
- C:\Windows\System\KHUhltJ.exe
  C:\Windows\System\KHUhltJ.exe
  2⤵
  PID:9868
- C:\Windows\System\KiHyLrA.exe
  C:\Windows\System\KiHyLrA.exe
  2⤵
  PID:9884
- C:\Windows\System\peThccE.exe
  C:\Windows\System\peThccE.exe
  2⤵
  PID:9900
- C:\Windows\System\kwcijgV.exe
  C:\Windows\System\kwcijgV.exe
  2⤵
  PID:9916
- C:\Windows\System\IRXaAfe.exe
  C:\Windows\System\IRXaAfe.exe
  2⤵
  PID:9932
- C:\Windows\System\lHPHQRN.exe
  C:\Windows\System\lHPHQRN.exe
  2⤵
  PID:9948
- C:\Windows\System\SEvUmlu.exe
  C:\Windows\System\SEvUmlu.exe
  2⤵
  PID:9964
- C:\Windows\System\kNgTFew.exe
  C:\Windows\System\kNgTFew.exe
  2⤵
  PID:9980
- C:\Windows\System\ncRlcTG.exe
  C:\Windows\System\ncRlcTG.exe
  2⤵
  PID:9996
- C:\Windows\System\RLkFAZI.exe
  C:\Windows\System\RLkFAZI.exe
  2⤵
  PID:10016
- C:\Windows\System\AcJPUzi.exe
  C:\Windows\System\AcJPUzi.exe
  2⤵
  PID:10032
- C:\Windows\System\sArTrMd.exe
  C:\Windows\System\sArTrMd.exe
  2⤵
  PID:10048
- C:\Windows\System\PxUYGFw.exe
  C:\Windows\System\PxUYGFw.exe
  2⤵
  PID:10064
- C:\Windows\System\UvrJvVv.exe
  C:\Windows\System\UvrJvVv.exe
  2⤵
  PID:10080
- C:\Windows\System\BDPHjdQ.exe
  C:\Windows\System\BDPHjdQ.exe
  2⤵
  PID:10096
- C:\Windows\System\sMnPZEj.exe
  C:\Windows\System\sMnPZEj.exe
  2⤵
  PID:10112
- C:\Windows\System\dmGVAwL.exe
  C:\Windows\System\dmGVAwL.exe
  2⤵
  PID:10128
- C:\Windows\System\emLaUln.exe
  C:\Windows\System\emLaUln.exe
  2⤵
  PID:10144
- C:\Windows\System\WuUNDVo.exe
  C:\Windows\System\WuUNDVo.exe
  2⤵
  PID:10160
- C:\Windows\System\MZEoYfA.exe
  C:\Windows\System\MZEoYfA.exe
  2⤵
  PID:10176
- C:\Windows\System\GPweUeb.exe
  C:\Windows\System\GPweUeb.exe
  2⤵
  PID:10192
- C:\Windows\System\IzTnXYQ.exe
  C:\Windows\System\IzTnXYQ.exe
  2⤵
  PID:10208
- C:\Windows\System\MPncYlu.exe
  C:\Windows\System\MPncYlu.exe
  2⤵
  PID:10224
- C:\Windows\System\OBMiNYx.exe
  C:\Windows\System\OBMiNYx.exe
  2⤵
  PID:9140
- C:\Windows\System\aysKVDW.exe
  C:\Windows\System\aysKVDW.exe
  2⤵
  PID:7764
- C:\Windows\System\ekxfbND.exe
  C:\Windows\System\ekxfbND.exe
  2⤵
  PID:8728
- C:\Windows\System\oiRsXMa.exe
  C:\Windows\System\oiRsXMa.exe
  2⤵
  PID:9228
- C:\Windows\System\JWxshMh.exe
  C:\Windows\System\JWxshMh.exe
  2⤵
  PID:8252
- C:\Windows\System\wYWqfdb.exe
  C:\Windows\System\wYWqfdb.exe
  2⤵
  PID:9024
- C:\Windows\System\KdSddYf.exe
  C:\Windows\System\KdSddYf.exe
  2⤵
  PID:9328
- C:\Windows\System\NbWtVLG.exe
  C:\Windows\System\NbWtVLG.exe
  2⤵
  PID:8300
- C:\Windows\System\UuRPHZU.exe
  C:\Windows\System\UuRPHZU.exe
  2⤵
  PID:8956
- C:\Windows\System\bdspnds.exe
  C:\Windows\System\bdspnds.exe
  2⤵
  PID:8360
- C:\Windows\System\fEXVCOI.exe
  C:\Windows\System\fEXVCOI.exe
  2⤵
  PID:8828
- C:\Windows\System\wRdLAnA.exe
  C:\Windows\System\wRdLAnA.exe
  2⤵
  PID:9556
- C:\Windows\System\UepgDhC.exe
  C:\Windows\System\UepgDhC.exe
  2⤵
  PID:8424
- C:\Windows\System\lQpdQcR.exe
  C:\Windows\System\lQpdQcR.exe
  2⤵
  PID:9144
- C:\Windows\System\IZLnfFt.exe
  C:\Windows\System\IZLnfFt.exe
  2⤵
  PID:8864
- C:\Windows\System\ZQyVWVV.exe
  C:\Windows\System\ZQyVWVV.exe
  2⤵
  PID:9244
- C:\Windows\System\opyoomM.exe
  C:\Windows\System\opyoomM.exe
  2⤵
  PID:9312
- C:\Windows\System\CLkFgNK.exe
  C:\Windows\System\CLkFgNK.exe
  2⤵
  PID:9376
- C:\Windows\System\lddycDf.exe
  C:\Windows\System\lddycDf.exe
  2⤵
  PID:9416
- C:\Windows\System\ViWIhXR.exe
  C:\Windows\System\ViWIhXR.exe
  2⤵
  PID:9480
- C:\Windows\System\nJeyGpS.exe
  C:\Windows\System\nJeyGpS.exe
  2⤵
  PID:9544
- C:\Windows\System\hTXPRJG.exe
  C:\Windows\System\hTXPRJG.exe
  2⤵
  PID:9652
- C:\Windows\System\jFffHjg.exe
  C:\Windows\System\jFffHjg.exe
  2⤵
  PID:9688
- C:\Windows\System\HAoujLc.exe
  C:\Windows\System\HAoujLc.exe
  2⤵
  PID:9752
- C:\Windows\System\SyXGnCY.exe
  C:\Windows\System\SyXGnCY.exe
  2⤵
  PID:9668
- C:\Windows\System\HRYWnyO.exe
  C:\Windows\System\HRYWnyO.exe
  2⤵
  PID:9844
- C:\Windows\System\xFptUIC.exe
  C:\Windows\System\xFptUIC.exe
  2⤵
  PID:9912
- C:\Windows\System\TldnLCQ.exe
  C:\Windows\System\TldnLCQ.exe
  2⤵
  PID:9972
- C:\Windows\System\QIZkHjg.exe
  C:\Windows\System\QIZkHjg.exe
  2⤵
  PID:10008
- C:\Windows\System\vsSaTUr.exe
  C:\Windows\System\vsSaTUr.exe
  2⤵
  PID:9608
- C:\Windows\System\WrASxFO.exe
  C:\Windows\System\WrASxFO.exe
  2⤵
  PID:10072
- C:\Windows\System\wWFSUpJ.exe
  C:\Windows\System\wWFSUpJ.exe
  2⤵
  PID:9736
- C:\Windows\System\sHrAZYr.exe
  C:\Windows\System\sHrAZYr.exe
  2⤵
  PID:9988
- C:\Windows\System\lDxlUNw.exe
  C:\Windows\System\lDxlUNw.exe
  2⤵
  PID:10108
- C:\Windows\System\brmMEzX.exe
  C:\Windows\System\brmMEzX.exe
  2⤵
  PID:9832
- C:\Windows\System\gfklTKs.exe
  C:\Windows\System\gfklTKs.exe
  2⤵
  PID:9928
- C:\Windows\System\xbajUAl.exe
  C:\Windows\System\xbajUAl.exe
  2⤵
  PID:10028
- C:\Windows\System\YVumDJX.exe
  C:\Windows\System\YVumDJX.exe
  2⤵
  PID:10136
- C:\Windows\System\FhCQzlZ.exe
  C:\Windows\System\FhCQzlZ.exe
  2⤵
  PID:10200
- C:\Windows\System\QpYkZRk.exe
  C:\Windows\System\QpYkZRk.exe
  2⤵
  PID:10236
- C:\Windows\System\sUBcaOr.exe
  C:\Windows\System\sUBcaOr.exe
  2⤵
  PID:9260
- C:\Windows\System\FXTxBhV.exe
  C:\Windows\System\FXTxBhV.exe
  2⤵
  PID:9296
- C:\Windows\System\tcwoQVq.exe
  C:\Windows\System\tcwoQVq.exe
  2⤵
  PID:9428
- C:\Windows\System\XXCtGbR.exe
  C:\Windows\System\XXCtGbR.exe
  2⤵
  PID:8588
- C:\Windows\System\KwupgrX.exe
  C:\Windows\System\KwupgrX.exe
  2⤵
  PID:9464
- C:\Windows\System\dvuqyis.exe
  C:\Windows\System\dvuqyis.exe
  2⤵
  PID:10220
- C:\Windows\System\CxRaBxp.exe
  C:\Windows\System\CxRaBxp.exe
  2⤵
  PID:9308
- C:\Windows\System\GTxJODd.exe
  C:\Windows\System\GTxJODd.exe
  2⤵
  PID:9084
- C:\Windows\System\ccFCYis.exe
  C:\Windows\System\ccFCYis.exe
  2⤵
  PID:10216

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\Btuskdp.exe

Filesize
1.5MB

MD5
8b3932ec2e06eb686cb34ff9e7909f13

SHA1
3e79218b00a89367192b77fa729fb4070dc6ba92

SHA256
816fb5319d3c972a23d6861d4b1604b8fa67332871744e0c639559310e9b3fab

SHA512
eb8803195e12fe1889c85b2f5cfade488dc20ddc8c71a70cce1399730260a010916ad2fcdbac84b6ff60eaa1f989c10954697fcd1148d7f3033a4be38e307f3f

Download Submit
C:\Windows\system\EPgkkyG.exe

Filesize
1.5MB

MD5
39be13d79af3b827647a6969f05c3705

SHA1
9ff780a8d444a1782888431c9f22fe69c99536fc

SHA256
90d9d277d65ae85706cc4d19099d126a226897b634da6ae266436c7e01ab96d4

SHA512
899b9669449138fd10174efc78f7cab73e475cce271c892b154f9f64696f90fcb57fcac7e60a3321f3d648ef0898ed9983b9909bfb8fe8bea8d452bd052e0187

Download Submit
C:\Windows\system\EkQAOru.exe

Filesize
1.5MB

MD5
eab82cffdc749b23dd52ded8b6e9c9b6

SHA1
916c32faa6877d45720c0bd93b729af6e613af63

SHA256
eb1943ada776dce4f436470a99a79cde603b6c0786e6b28c8304837432c93358

SHA512
958067912f1bd1c7c2e4e68eb645d66619de0cda36871407a12d63b2330dccf677fd66b5c497b471827ee67bbbf7fdb0ee9ffcd214a0d691c67515badf08f4b5

Download Submit
C:\Windows\system\HbilwcO.exe

Filesize
1.5MB

MD5
d1505fe955736a7477f78c8e3f92796d

SHA1
964a56879ec46bdca1a041941e608f6de5580f8a

SHA256
2504c967253fc5f4fc5d1487dbdbb96dc567b8fcabf228ded03ee276f066636b

SHA512
ff4a5a5146e81e6570865da83b0fd661423f25a54597a01bf5873102386b4d5fa28228755d876ae2908a9faa126147b2d322aa9f82a565a9b3269f023f4bfcad

Download Submit
C:\Windows\system\IJyAQLD.exe

Filesize
1.5MB

MD5
cc055fac84247be2361b48299bab4962

SHA1
85d0b01568f71607b22d3a18b904c72ec0425ef5

SHA256
a793f76160508af01a275a23a24fb3174a33f3c85ea96babf6205fdd941dd0d8

SHA512
bffc491757830c035e86ea8a2c628bb61dbeaffcd3b182033572a18aee7321d981e4591b5c9609dbc7a59e87e5f23d000cbc7338ec36f849188dd1b7c63d5690

Download Submit
C:\Windows\system\KgZpXGr.exe

Filesize
1.5MB

MD5
c1a2b7475f76ba1a61be02a2ee4595d2

SHA1
1dca98390c5c687f1e75636e41c56d23f197ed5f

SHA256
e2aa5e6bd74a2101bbf7d599cfcfe207baa3d42a640a64576676b7c88893f345

SHA512
b7b7beff7333ba46b4c03c1c698bf2708c0332db4431f4bde0b252c23d9228b8ecdbbe83be72ea177c77769e021b9f9b630d565508ae21ab363852caa7948c51

Download Submit
C:\Windows\system\LBHMYJc.exe

Filesize
1.5MB

MD5
fe7a598ab605c188b9b1ac816ecd5dbd

SHA1
78de29ace7c3efac7af4fa6b1acc63ed1644d874

SHA256
ba3154406065e4fe78519fa6fd89c8545c84bca171e64195b514daeb5c6c8b30

SHA512
44a1918eb0b95074e3e44b39be78fdb96329e02b0405c0aeb3ded6bf9a20ee043da3496e5817a50e097ebc3954e886a78d9f412a05fc639f5e7b9e44658941ba

Download Submit
C:\Windows\system\MVWZUrE.exe

Filesize
1.5MB

MD5
caa4122d32de8135d414555d3fa86d7a

SHA1
1b8cc8eec4615d9f7d17341ad09d884489f95b01

SHA256
28269d4f3b5bd43060c35aec05c3bb319f6d86fdcf6ec0e406669e857dfe6b99

SHA512
70ebc9e7dbad32c9fdca952e67b71c2f73a84f56349c2bfe573656c5c82ad66383b4d710beae7a9390b21dfe224ee4de82ab0060c6f8fff0462e2702c430f624

Download Submit
C:\Windows\system\OWWVSLQ.exe

Filesize
1.5MB

MD5
c79c6665d59d06bcc86a4c68eb7db101

SHA1
bbaab65644333debbf6ac2dbe0a0b30f008e7e05

SHA256
3162413b215126d54954ec2b0ea867e7e736817cf875e4a58fb81d042505cc38

SHA512
bf8cd040595cbbbdb657616353556b17e11037c62f00a7ee18a19fad6ee1a56e822277488fdeeec22dced4185ea2f09f990729c506be3f91fa0ae2fc045d3358

Download Submit
C:\Windows\system\OuTihCT.exe

Filesize
1.5MB

MD5
e3da43739ee56a6a667ff6d177e8fd1f

SHA1
478008449f5afd80cc352df5ccba39574296e201

SHA256
f31c86ab4a1346005b994615db559c625ce7488076af8db57089f8f656e41227

SHA512
d85789d9589bba3b1a5c48136b3dacd4743aae424eb37c9858d68cbcafedaeacd36a57c66592fa4a5618c20a23b177820f486086dc868d547af556e263f28179

Download Submit
C:\Windows\system\Pxxccsk.exe

Filesize
1.5MB

MD5
0808cdc4fd0dae271f926cb275467c61

SHA1
362344620adb4b6ab7155a47de12d628c113c70e

SHA256
6b2fc65b60dc2410688f6295baf3ec099f073ca62c43fd3e900d5315e88225e6

SHA512
7aa36354f29f6adef7267dc663a74a6862417e1e14abe1801cb0d453186a5407071f32e43527dd75704ae379dd961edb19220abd3df192f7cabf89cd42b96cdc

Download Submit
C:\Windows\system\RaOFIhr.exe

Filesize
1.5MB

MD5
d9f2273deb1e4b950638574e962419da

SHA1
211e3c7a5f463846ce7c44fe71ecb4e355910c33

SHA256
234a88d4f20d04e5d29a63a69998c29789e1d811920476bd6d769a807c291e9b

SHA512
0854ada97067aeb6e79432f54af008c3d15107144207ecc402b86623c979bb3f49f5218fd0e66feaaa55cc484be04555a4d71961326187a8199a7e7ada2aa0b2

Download Submit
C:\Windows\system\SIjdMhd.exe

Filesize
1.5MB

MD5
5fe04f0c546cddc305f14bee28505309

SHA1
5390435b0779cb7042e23b543aefa61f44c8d9e6

SHA256
0f430461a7bed924e2b9e77988489018493cb46b23443cddcf1ce5f5b21334cb

SHA512
827cc3d71a47f88a9dcb5d2bc13f5210b6b05d1ec78d285482585d17463d6ed14aa6f2e5a9333f904e97b1544cbe1bd2a66916f13725db7e9c35f0f633058308

Download Submit
C:\Windows\system\SoGIApQ.exe

Filesize
1.5MB

MD5
5ee16ee2b3383678da12882d7157fb3f

SHA1
225f834a717a2080081d9fedee5ff88ee8ea0a07

SHA256
89c2059bfc83a192b6042c6386ba0a8c1d59793b763675d1097c4171c7bbec1d

SHA512
57304d7f071ca391cc45cf69e8f5832d47df69183f4f6f06592c523b3089d9ba39007e9d2df46149e3cd9c7a479e9b34c1717e40d2a85feccedf8c88a74c026f

Download Submit
C:\Windows\system\ZIsFpok.exe

Filesize
1.5MB

MD5
cc8b8b1ca4f572f15f01efa31bbb21d4

SHA1
41fe674a92ba628bf1d6ccb17909490959663fc7

SHA256
faaa67b6752c7c330fe1d53c3bce34d85ac97617988ef75786b2ad6f7bba298d

SHA512
b13f623d941c8ab0abab0f71f7f0cc5df82cdf2c4ee8206518bc5ff9cd2c5e1b37889a5456904db01f6ad7e7d3191b9eef56a44f006b0c542ad32b02a2e65327

Download Submit
C:\Windows\system\aTkUOSo.exe

Filesize
1.5MB

MD5
914a5a34cea743f027663c0734434c9a

SHA1
8d10523d45f260975711039cde0113ba90b9425b

SHA256
7b30ad4f8a2ab052b154ffbf52d8a56cb5d1b714608e877dcac61059ef02a295

SHA512
769b9e51f7678bd4c82f70e9e78e5ac493f32177a04ad691ecaee80cb850ae1c32a83ccfda15ccc78823b61f4a69ee060b882a5193f1824e49a785737da29864

Download Submit
C:\Windows\system\aXLSFgx.exe

Filesize
1.5MB

MD5
ba3ae3de4a563e16e1bb198b440bb3b7

SHA1
8a1541459bf44b89cb1e7df38ac9df6e72fd42cf

SHA256
573a6ea7fa1b468f224c1cfbc3cab767441fa7c243b7101228268c9efe7c7085

SHA512
2ca34290c4d2331cfb63aa0476cbf4c4036e4d772f39970a5c0e3694988452c62b1eb9d25ec0adf31a463f86e4484f79277ccc2734563b35a0a77eeabb0d1b75

Download Submit
C:\Windows\system\bgccUVe.exe

Filesize
1.5MB

MD5
fbc4e9363fba9d722d1ad400bff6857f

SHA1
bc7110422ac7bc8cd1f51dcc8b0d8148f5cf290b

SHA256
f3ac6cb67a04af3c4de8f83dc978c5e6a43e6c601077c0a91a40b37213632620

SHA512
aed4f212a154cc6c47f2e8a973b1b74d108332f710944b491a0a94eb4485b3bde9f05f5e5a7931a7f59e5bc25a8509b3df6a05a01ab7d34cf6ad3cbfa84831d3

Download Submit
C:\Windows\system\fvlsiLw.exe

Filesize
1.5MB

MD5
a789a7ead07ffec5cd526ca11d546e31

SHA1
e639c866cd19db856f917b52413dca0c4905a7f1

SHA256
8dff263884654779944e2c8e2bc0391e8adb272f6d446376b061e8033d0ff2eb

SHA512
7fdd161a080fcfebfa9b1efecdeb1e6009364a318425384f15997598ef306deb36b637de48bdffb89b1d95a93aa5e220ba45e130b8e32d094fd670ec8d80b0ba

Download Submit
C:\Windows\system\gxsbJnv.exe

Filesize
1.5MB

MD5
81b45cffb990cb51c9875635f6e12f2a

SHA1
0c5fb7ab800c7b71993c462e92d052a02928c09d

SHA256
875759f14104a68375b4a0d8753358259c59d508929cd796a736c2195047fad2

SHA512
723d99039f5a39298e9809896f8abd0fd64294982a4a3f5886a9490974622a35973b998a03b821e20bc5aa889ad125bd009a7ef77b6b9c91a7487ec1a7129bce

Download Submit
C:\Windows\system\hqMuqlO.exe

Filesize
1.5MB

MD5
68e8354095589f8026b18674c62821c7

SHA1
b6b8fe2487365d0b27820b3b0a9f2b1d3f8e1d44

SHA256
ff874b140e263e6fb65451f0b5d0c99146bcbcf9792214e6e8a1c95adff80af7

SHA512
e15035aa6ab8935777e35fcde47a1fd0375d89613c76c43f52d6b013d93ca557bd10c1e91d0c58c42c23e19ec73ebe5ee2c2f18878fef2aca9948630f9016638

Download Submit
C:\Windows\system\kuVjcfJ.exe

Filesize
1.5MB

MD5
72968d4de683c3893da176b93d6bf228

SHA1
0599546d0f413db2f4259af349b21fc0ea497d23

SHA256
a6b457c57bbc37e9a11ba44f84349c5f9a694c6fd1385e2cd6bdda0d8d72f315

SHA512
ee3da3df703084b6799a6ecb4d1af851ff060d811c4dd0fb2c714b2614d5c54473dc08c3d785c213fc83cfaf04db928a3e9db51b3b4aaa67e2ff05fd5c0cdf0f

Download Submit
C:\Windows\system\nWAwLkD.exe

Filesize
1.5MB

MD5
7a7a7a5e07f47a4e6454d460342f4516

SHA1
bf61d20595297e314932db228cf2e3fd2b49f2e9

SHA256
09d39088747a93eaceeafa14080375a80ad1528214747d0b57127c1f72502a8c

SHA512
5678f1a07314a21e13748eac46963c7ef51cf502f062d351948c4da3178249cbc1b52dd82f9d7854f661a2385b281a64e697d0413dd2121f475a844cce8682ed

Download Submit
C:\Windows\system\tfnijtG.exe

Filesize
1.5MB

MD5
ecf4303e543be842d007c511a724479e

SHA1
080afb248597dcaab8f39cf35ad1fa4b2870c369

SHA256
70a526ce3573ae815b80415e3cb64aa55436027a447810d6ecc65826ef9950d7

SHA512
fccddf0b63b58d9a350ff110002312a923fc33b4b7665bedb9df5dda9d733e51baa06787340c3152c58ecde59a67666503d581b02984940b444881eb2c072144

Download Submit
C:\Windows\system\uMRMfmg.exe

Filesize
1.5MB

MD5
745f27b862f051ffd0e74aabfeb052fb

SHA1
7ba93410d19d669217c9e13949e5cb39604dd4b2

SHA256
357f758fb251c49c878d2c711a36c5bc27a66cc76b2d752909df33a16c437bea

SHA512
38cb6f2406c98d397b97dd56c113782f6ad02de424b24b3a033233fda9ba6c7e3debba29e4242f933b764901be422b1642b1faefe0366089c1eade66f8e8c309

Download Submit
C:\Windows\system\vWfQbJv.exe

Filesize
1.5MB

MD5
f510d8d8d8981e3266945994c2f8b6fb

SHA1
e36e6136129e21e6fd6e1019dfa20edf01f1ef12

SHA256
4a7a64c780b668d55fb8ee7e841df014f5c980d0f37666334f1a4877c31a48a7

SHA512
83cf2dc1ddc8b79d7a6e210157700ebb655f1fe2981a8ca9ec653634b33dc50737b9d91de39ebb9825c2ae3ca5c0e8bd901a1edf7fec0b9f33121152ee5f98e8

Download Submit
C:\Windows\system\wjySUwF.exe

Filesize
1.5MB

MD5
7e7ef871a08b05931a2f3f46ce47028c

SHA1
73126e6ecc31c89948b243b87e5797421faa8660

SHA256
2614efff5696735234bbea547425efca293bf08dc8280b011cfbff0f5a82fe6e

SHA512
4ec97a63bc59ad26bc849026c4781692a3a227e1955425ea0b6ad41a89403286fa42674148509aaa093f3a6c15f411100cb7c46de7cb4f45b6116ac69f2fb513

Download Submit
\Windows\system\NIHHNZH.exe

Filesize
1.5MB

MD5
9d4f4eb7d87e6ba237dbc3de132c7f80

SHA1
10472dc0bda706bf9095557e542e7e8108d3768a

SHA256
3e198f56fe55c5b46be906561731f822f7b5b6a15a04fecbb46aab73eb2619fd

SHA512
a473f35bb6b8f462e86bc1c5013f44258a9a1ae965e9c38d3beba19b6278905f7633e6a4754a76654d4f3e11953a48465e5dc42c34774a7e2fc75d6bcf32fb06

Download Submit
\Windows\system\TLkITEN.exe

Filesize
1.5MB

MD5
e80eec5715dbeb2176a787ba93006460

SHA1
e86ec3f2e65b46c15d95567068644d33ffd6b7aa

SHA256
b4f1d933a51f71d2226e055c28551a76d2f7648d03db1e2607b4eba0cbb61f9a

SHA512
9fbe2be544c8ec1d560f2cd58f283287c68a5897ca03d678b7363aec7c222d74399b87b17ed73a9246121f8c843a1d2b93ba5f55dcc3aeeb060db979f4bbad8d

Download Submit
\Windows\system\ZKixiaw.exe

Filesize
1.5MB

MD5
f78ca3de400bb1a77e2e6ac5f7d9d886

SHA1
75d51da56b3cde0f471d89aae5dcddad28c46af4

SHA256
6a4a46aa827a3d0bb9ef3c0b44dcab45f82f33f4e7f6e6a1051f1f7fb5a6577b

SHA512
042de29f7328329d8fd0319564cf26bac450cfc9280726ec2dc32c3fe678afdd96be239a0c64d0f2c58684d81bb1389a3c110b5b34af5b1fef7640c73207da6e

Download Submit
\Windows\system\qykunyp.exe

Filesize
1.5MB

MD5
d448b324b1c9f0cbc4ca35369c086d4c

SHA1
c9bf4c55dd6dfe36cd5701891a5074bf81836460

SHA256
ed9c6e9053f8225f2b22869a49096a9557620cf899d55b123b9051a84ef04f0f

SHA512
3d38a27c649d6783eb24a5e9da997936ba0b8e0cd6d2ce28b06ca1dcc39d255b58a9e94b87067ccd1884db620b5fc1965a244a0039cffcd9871b4870f278cad7

Download Submit
\Windows\system\vPHWlVT.exe

Filesize
1.5MB

MD5
d200d9a7976bee6f0979b0dcdf39ac70

SHA1
b0a52d08ce983ebe09c8f78178fa596ccddb39ca

SHA256
3b6cb6d47da741f77bde57e7df745a85e876ca16e44fee6f9959704ac3923b77

SHA512
18f63412294632b4607702efe935c1e8b64b8ecbf7e9bc4182b0edc36f374645b76ce1de272f70e48928280feaa4d25959ac00ff0dc89ff582e8fb8c6b790652

Download Submit
memory/2804-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download