xmrig | d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
21-12-2024 05:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
Size

1.1MB
MD5

5226eaf0a196c59c6e6d278f6fe803d5
SHA1

4aaceff36c46fed15d332afd9d3cf8b33a803a18
SHA256

d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986
SHA512

30cf890dda5746c36f8826dd2c2429faaf1bcc86abe5245d1e57a15a1b5a3d7906733549dff892f7d569f15b339b63e3cc07e92d05b5e97f590cd4328705c758
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrJk1dXDE7pOL:GezaTF8FcNkNdfE0pZ9ozttwIRQT7p6

Score

10^/10

xmrig defense_evasion miner privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00450000000120f4-2.dat	xmrig
behavioral1/files/0x0008000000015d59-9.dat	xmrig
behavioral1/files/0x0008000000015d79-13.dat	xmrig
behavioral1/files/0x0008000000015d81-14.dat	xmrig
behavioral1/files/0x0007000000015ec4-21.dat	xmrig
behavioral1/files/0x0007000000015f7b-29.dat	xmrig
behavioral1/files/0x0006000000016d43-40.dat	xmrig
behavioral1/files/0x0006000000016d67-52.dat	xmrig
behavioral1/files/0x0006000000016d6f-60.dat	xmrig
behavioral1/files/0x0006000000016dea-76.dat	xmrig
behavioral1/files/0x0006000000017049-88.dat	xmrig
behavioral1/files/0x00050000000186f4-120.dat	xmrig
behavioral1/files/0x0005000000018739-128.dat	xmrig
behavioral1/files/0x0005000000018704-124.dat	xmrig
behavioral1/files/0x00050000000186f1-116.dat	xmrig
behavioral1/files/0x00050000000186ed-112.dat	xmrig
behavioral1/files/0x00050000000186e7-108.dat	xmrig
behavioral1/files/0x0005000000018686-105.dat	xmrig
behavioral1/files/0x000600000001755b-100.dat	xmrig
behavioral1/files/0x000600000001749c-96.dat	xmrig
behavioral1/files/0x0006000000017497-92.dat	xmrig
behavioral1/files/0x0006000000016ecf-84.dat	xmrig
behavioral1/files/0x0006000000016df3-80.dat	xmrig
behavioral1/files/0x0006000000016de8-73.dat	xmrig
behavioral1/files/0x0006000000016d9f-68.dat	xmrig
behavioral1/files/0x0006000000016d77-64.dat	xmrig
behavioral1/files/0x0006000000016d6b-56.dat	xmrig
behavioral1/files/0x0006000000016d54-48.dat	xmrig
behavioral1/files/0x0006000000016d4b-44.dat	xmrig
behavioral1/files/0x0007000000016d3a-36.dat	xmrig
behavioral1/files/0x000900000001604c-33.dat	xmrig
behavioral1/files/0x0007000000015f25-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2660	mgoLutZ.exe
2772	waFxWcg.exe
2384	TCFgBld.exe
2668	tZZrNCT.exe
2304	JECNPJi.exe
2784	oAZyElc.exe
2832	NFXanzE.exe
2896	LVgtgXY.exe
2996	VTvDtCD.exe
2816	HEIyZle.exe
2700	vJTrFey.exe
2808	ALCjtgG.exe
2260	RwQFqOK.exe
3052	fyaJXPq.exe
2864	FCtcKPa.exe
3008	rnvvXOR.exe
2712	GpuVmKS.exe
2768	MudkbcI.exe
2580	xGaHoFx.exe
2176	goEEcec.exe
1476	fflItXz.exe
784	wwYclJs.exe
2876	TFRvGpZ.exe
2596	GsFUQzY.exe
1816	LnLiHOV.exe
2364	BQeKbYP.exe
288	mZqwSwD.exe
348	KYyBQDN.exe
2868	EIVFyTG.exe
2912	LiWWbzR.exe
2100	LLfGHmg.exe
2272	WIHFlAU.exe
1988	GYPMXKF.exe
1836	nmIOFWi.exe
2548	swdAZGY.exe
1832	HozJFcm.exe
1052	mzxqGEs.exe
1020	hNduVMD.exe
3060	ubHwMrL.exe
2976	fFcnsoj.exe
1732	pwdKFIM.exe
1344	FxthqIL.exe
1560	jmoUYne.exe
756	fxJAwxe.exe
2356	sFqxmgp.exe
1944	DGRdqEf.exe
2104	ZfrufVp.exe
1932	yxdJOQD.exe
2616	DLCPIjY.exe
2360	kbWiusC.exe
2204	gCSsRyQ.exe
2088	hantZyK.exe
884	hcpYAWI.exe
1192	njNhPpa.exe
2612	bjboMvH.exe
1660	OUQQpnT.exe
1716	AQAmiFA.exe
2600	mGUmuLB.exe
2568	ePEyUZS.exe
1268	CRVeKRd.exe
2972	QyBibJA.exe
2264	eDGNIDY.exe
2728	NKekdxt.exe
2804	udvJdat.exe

Loads dropped DLL 64 IoCs

pid	Process
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZDPtfYF.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\WsYpNGN.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\ttVPzcG.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\hPqWPiD.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\SMAALCK.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\dvnDGcx.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\PiujOkE.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\NWYCTih.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\fFSnFrg.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\yPtYaRY.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\RCGDQos.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\FdjLxQC.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\DNQRpKA.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\mzrQVNs.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\aIbFxvx.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\nGFssAH.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\HzfHRMz.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\BHieLBU.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\esLIUwH.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\XQocdFF.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\UnyCfRX.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\EqeLPyB.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\pLBwSeG.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\rBdojSz.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\hKUreYL.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\OarOPTE.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\DLCPIjY.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\YKzKSEf.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\CAjNtHS.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\UConuVv.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\KtvqAzI.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\jCsydTW.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\JphGqgf.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\cgOiUKv.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\WJCrshR.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\jUBerOV.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\msSYhgu.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\UznDFVs.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\vVVhGII.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\GYPMXKF.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\vqBVOuA.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\bbSJVpc.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\QXZjUkl.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\lPjYgyL.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\dpXrYBy.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\ZfwGLnE.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\sFqxmgp.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\XVZNpub.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\HRszolU.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\lrMhFZs.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\SknpCjI.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\hnYDBoQ.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\xBklPfC.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\TwlukFi.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\nobbSbN.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\KnJQuOj.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\FCkkLcu.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\gXKGIBq.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\ywtHMIf.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\ebasYeH.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\wzDTDph.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\KurdQxF.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\vfpweWW.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
File created	C:\Windows\System\RwQFqOK.exe	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe

Access Token Manipulation: Create Process with Token 1 TTPs 1 IoCs

defense_evasion privilege_escalation

Create Process with Token

T1134.002

pid	Process
12144	Process not Found

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2116 wrote to memory of 2660	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	31
PID 2116 wrote to memory of 2660	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	31
PID 2116 wrote to memory of 2660	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	31
PID 2116 wrote to memory of 2772	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	32
PID 2116 wrote to memory of 2772	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	32
PID 2116 wrote to memory of 2772	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	32
PID 2116 wrote to memory of 2384	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	33
PID 2116 wrote to memory of 2384	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	33
PID 2116 wrote to memory of 2384	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	33
PID 2116 wrote to memory of 2668	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	34
PID 2116 wrote to memory of 2668	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	34
PID 2116 wrote to memory of 2668	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	34
PID 2116 wrote to memory of 2304	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	35
PID 2116 wrote to memory of 2304	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	35
PID 2116 wrote to memory of 2304	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	35
PID 2116 wrote to memory of 2784	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	36
PID 2116 wrote to memory of 2784	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	36
PID 2116 wrote to memory of 2784	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	36
PID 2116 wrote to memory of 2832	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	37
PID 2116 wrote to memory of 2832	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	37
PID 2116 wrote to memory of 2832	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	37
PID 2116 wrote to memory of 2896	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	38
PID 2116 wrote to memory of 2896	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	38
PID 2116 wrote to memory of 2896	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	38
PID 2116 wrote to memory of 2996	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	39
PID 2116 wrote to memory of 2996	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	39
PID 2116 wrote to memory of 2996	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	39
PID 2116 wrote to memory of 2816	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	40
PID 2116 wrote to memory of 2816	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	40
PID 2116 wrote to memory of 2816	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	40
PID 2116 wrote to memory of 2700	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	41
PID 2116 wrote to memory of 2700	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	41
PID 2116 wrote to memory of 2700	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	41
PID 2116 wrote to memory of 2808	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	42
PID 2116 wrote to memory of 2808	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	42
PID 2116 wrote to memory of 2808	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	42
PID 2116 wrote to memory of 2260	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	43
PID 2116 wrote to memory of 2260	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	43
PID 2116 wrote to memory of 2260	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	43
PID 2116 wrote to memory of 3052	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	44
PID 2116 wrote to memory of 3052	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	44
PID 2116 wrote to memory of 3052	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	44
PID 2116 wrote to memory of 2864	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	45
PID 2116 wrote to memory of 2864	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	45
PID 2116 wrote to memory of 2864	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	45
PID 2116 wrote to memory of 3008	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	46
PID 2116 wrote to memory of 3008	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	46
PID 2116 wrote to memory of 3008	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	46
PID 2116 wrote to memory of 2712	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	47
PID 2116 wrote to memory of 2712	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	47
PID 2116 wrote to memory of 2712	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	47
PID 2116 wrote to memory of 2768	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	48
PID 2116 wrote to memory of 2768	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	48
PID 2116 wrote to memory of 2768	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	48
PID 2116 wrote to memory of 2580	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	49
PID 2116 wrote to memory of 2580	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	49
PID 2116 wrote to memory of 2580	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	49
PID 2116 wrote to memory of 2176	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	50
PID 2116 wrote to memory of 2176	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	50
PID 2116 wrote to memory of 2176	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	50
PID 2116 wrote to memory of 1476	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	51
PID 2116 wrote to memory of 1476	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	51
PID 2116 wrote to memory of 1476	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	51
PID 2116 wrote to memory of 784	2116	d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe	52

C:\Users\Admin\AppData\Local\Temp\d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe
"C:\Users\Admin\AppData\Local\Temp\d6c729e765d0759eec3a1330f9a35eb50b4b5885d786762a3ba4a52aaf43a986.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2116
- C:\Windows\System\mgoLutZ.exe
  C:\Windows\System\mgoLutZ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\waFxWcg.exe
  C:\Windows\System\waFxWcg.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\TCFgBld.exe
  C:\Windows\System\TCFgBld.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\tZZrNCT.exe
  C:\Windows\System\tZZrNCT.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\JECNPJi.exe
  C:\Windows\System\JECNPJi.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\oAZyElc.exe
  C:\Windows\System\oAZyElc.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\NFXanzE.exe
  C:\Windows\System\NFXanzE.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\LVgtgXY.exe
  C:\Windows\System\LVgtgXY.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\VTvDtCD.exe
  C:\Windows\System\VTvDtCD.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\HEIyZle.exe
  C:\Windows\System\HEIyZle.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\vJTrFey.exe
  C:\Windows\System\vJTrFey.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\ALCjtgG.exe
  C:\Windows\System\ALCjtgG.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\RwQFqOK.exe
  C:\Windows\System\RwQFqOK.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\fyaJXPq.exe
  C:\Windows\System\fyaJXPq.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\FCtcKPa.exe
  C:\Windows\System\FCtcKPa.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\rnvvXOR.exe
  C:\Windows\System\rnvvXOR.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\GpuVmKS.exe
  C:\Windows\System\GpuVmKS.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\MudkbcI.exe
  C:\Windows\System\MudkbcI.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\xGaHoFx.exe
  C:\Windows\System\xGaHoFx.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\goEEcec.exe
  C:\Windows\System\goEEcec.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\fflItXz.exe
  C:\Windows\System\fflItXz.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\wwYclJs.exe
  C:\Windows\System\wwYclJs.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\TFRvGpZ.exe
  C:\Windows\System\TFRvGpZ.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\GsFUQzY.exe
  C:\Windows\System\GsFUQzY.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\LnLiHOV.exe
  C:\Windows\System\LnLiHOV.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\BQeKbYP.exe
  C:\Windows\System\BQeKbYP.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\mZqwSwD.exe
  C:\Windows\System\mZqwSwD.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\KYyBQDN.exe
  C:\Windows\System\KYyBQDN.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\EIVFyTG.exe
  C:\Windows\System\EIVFyTG.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\LiWWbzR.exe
  C:\Windows\System\LiWWbzR.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\LLfGHmg.exe
  C:\Windows\System\LLfGHmg.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\WIHFlAU.exe
  C:\Windows\System\WIHFlAU.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\GYPMXKF.exe
  C:\Windows\System\GYPMXKF.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\nmIOFWi.exe
  C:\Windows\System\nmIOFWi.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\swdAZGY.exe
  C:\Windows\System\swdAZGY.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\HozJFcm.exe
  C:\Windows\System\HozJFcm.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\mzxqGEs.exe
  C:\Windows\System\mzxqGEs.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\hNduVMD.exe
  C:\Windows\System\hNduVMD.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\ubHwMrL.exe
  C:\Windows\System\ubHwMrL.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\fFcnsoj.exe
  C:\Windows\System\fFcnsoj.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\pwdKFIM.exe
  C:\Windows\System\pwdKFIM.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\FxthqIL.exe
  C:\Windows\System\FxthqIL.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\jmoUYne.exe
  C:\Windows\System\jmoUYne.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\fxJAwxe.exe
  C:\Windows\System\fxJAwxe.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\sFqxmgp.exe
  C:\Windows\System\sFqxmgp.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\DGRdqEf.exe
  C:\Windows\System\DGRdqEf.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\ZfrufVp.exe
  C:\Windows\System\ZfrufVp.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\yxdJOQD.exe
  C:\Windows\System\yxdJOQD.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\DLCPIjY.exe
  C:\Windows\System\DLCPIjY.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\kbWiusC.exe
  C:\Windows\System\kbWiusC.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\gCSsRyQ.exe
  C:\Windows\System\gCSsRyQ.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\hantZyK.exe
  C:\Windows\System\hantZyK.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\hcpYAWI.exe
  C:\Windows\System\hcpYAWI.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\njNhPpa.exe
  C:\Windows\System\njNhPpa.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\bjboMvH.exe
  C:\Windows\System\bjboMvH.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\OUQQpnT.exe
  C:\Windows\System\OUQQpnT.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\AQAmiFA.exe
  C:\Windows\System\AQAmiFA.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\mGUmuLB.exe
  C:\Windows\System\mGUmuLB.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\ePEyUZS.exe
  C:\Windows\System\ePEyUZS.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\CRVeKRd.exe
  C:\Windows\System\CRVeKRd.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\QyBibJA.exe
  C:\Windows\System\QyBibJA.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\eDGNIDY.exe
  C:\Windows\System\eDGNIDY.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\NKekdxt.exe
  C:\Windows\System\NKekdxt.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\udvJdat.exe
  C:\Windows\System\udvJdat.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\HhlUHlu.exe
  C:\Windows\System\HhlUHlu.exe
  2⤵
  PID:2392
- C:\Windows\System\GFYGOuo.exe
  C:\Windows\System\GFYGOuo.exe
  2⤵
  PID:2528
- C:\Windows\System\UNrvODY.exe
  C:\Windows\System\UNrvODY.exe
  2⤵
  PID:2680
- C:\Windows\System\dIbLgVK.exe
  C:\Windows\System\dIbLgVK.exe
  2⤵
  PID:2152
- C:\Windows\System\uCIDBMe.exe
  C:\Windows\System\uCIDBMe.exe
  2⤵
  PID:1864
- C:\Windows\System\SYQliFY.exe
  C:\Windows\System\SYQliFY.exe
  2⤵
  PID:3040
- C:\Windows\System\nFqTvbK.exe
  C:\Windows\System\nFqTvbK.exe
  2⤵
  PID:2112
- C:\Windows\System\DwjzYyd.exe
  C:\Windows\System\DwjzYyd.exe
  2⤵
  PID:1088
- C:\Windows\System\gALtYgF.exe
  C:\Windows\System\gALtYgF.exe
  2⤵
  PID:2584
- C:\Windows\System\wZgIZAw.exe
  C:\Windows\System\wZgIZAw.exe
  2⤵
  PID:1508
- C:\Windows\System\OtNgTWy.exe
  C:\Windows\System\OtNgTWy.exe
  2⤵
  PID:408
- C:\Windows\System\eESapzm.exe
  C:\Windows\System\eESapzm.exe
  2⤵
  PID:800
- C:\Windows\System\idttgan.exe
  C:\Windows\System\idttgan.exe
  2⤵
  PID:2676
- C:\Windows\System\exsEqcW.exe
  C:\Windows\System\exsEqcW.exe
  2⤵
  PID:1620
- C:\Windows\System\sIuIVjT.exe
  C:\Windows\System\sIuIVjT.exe
  2⤵
  PID:1236
- C:\Windows\System\OXdmNhG.exe
  C:\Windows\System\OXdmNhG.exe
  2⤵
  PID:1348
- C:\Windows\System\kFTyvRp.exe
  C:\Windows\System\kFTyvRp.exe
  2⤵
  PID:936
- C:\Windows\System\CgqSZGN.exe
  C:\Windows\System\CgqSZGN.exe
  2⤵
  PID:2448
- C:\Windows\System\tbwEClK.exe
  C:\Windows\System\tbwEClK.exe
  2⤵
  PID:1680
- C:\Windows\System\cUXeUib.exe
  C:\Windows\System\cUXeUib.exe
  2⤵
  PID:1540
- C:\Windows\System\TLINZwH.exe
  C:\Windows\System\TLINZwH.exe
  2⤵
  PID:1656
- C:\Windows\System\gfMbvQz.exe
  C:\Windows\System\gfMbvQz.exe
  2⤵
  PID:1556
- C:\Windows\System\BMFhrta.exe
  C:\Windows\System\BMFhrta.exe
  2⤵
  PID:2388
- C:\Windows\System\iukPnpi.exe
  C:\Windows\System\iukPnpi.exe
  2⤵
  PID:1628
- C:\Windows\System\RowwPln.exe
  C:\Windows\System\RowwPln.exe
  2⤵
  PID:968
- C:\Windows\System\qtetrgr.exe
  C:\Windows\System\qtetrgr.exe
  2⤵
  PID:2488
- C:\Windows\System\GkMKIpK.exe
  C:\Windows\System\GkMKIpK.exe
  2⤵
  PID:1672
- C:\Windows\System\IQEUpWQ.exe
  C:\Windows\System\IQEUpWQ.exe
  2⤵
  PID:2160
- C:\Windows\System\uNtVjbM.exe
  C:\Windows\System\uNtVjbM.exe
  2⤵
  PID:1608
- C:\Windows\System\xtpCLAE.exe
  C:\Windows\System\xtpCLAE.exe
  2⤵
  PID:2432
- C:\Windows\System\IDImGZI.exe
  C:\Windows\System\IDImGZI.exe
  2⤵
  PID:3024
- C:\Windows\System\ELncRpM.exe
  C:\Windows\System\ELncRpM.exe
  2⤵
  PID:2968
- C:\Windows\System\gopbqWp.exe
  C:\Windows\System\gopbqWp.exe
  2⤵
  PID:3036
- C:\Windows\System\AZGCUqW.exe
  C:\Windows\System\AZGCUqW.exe
  2⤵
  PID:2708
- C:\Windows\System\HQGlKCL.exe
  C:\Windows\System\HQGlKCL.exe
  2⤵
  PID:868
- C:\Windows\System\ZSXIOHs.exe
  C:\Windows\System\ZSXIOHs.exe
  2⤵
  PID:1128
- C:\Windows\System\MLjZmKG.exe
  C:\Windows\System\MLjZmKG.exe
  2⤵
  PID:1384
- C:\Windows\System\AMKruky.exe
  C:\Windows\System\AMKruky.exe
  2⤵
  PID:2276
- C:\Windows\System\IDyRgQO.exe
  C:\Windows\System\IDyRgQO.exe
  2⤵
  PID:2788
- C:\Windows\System\lQekvcA.exe
  C:\Windows\System\lQekvcA.exe
  2⤵
  PID:320
- C:\Windows\System\QrKYEcL.exe
  C:\Windows\System\QrKYEcL.exe
  2⤵
  PID:3056
- C:\Windows\System\ylGwgHi.exe
  C:\Windows\System\ylGwgHi.exe
  2⤵
  PID:1636
- C:\Windows\System\WITeXPt.exe
  C:\Windows\System\WITeXPt.exe
  2⤵
  PID:2672
- C:\Windows\System\mfCucWn.exe
  C:\Windows\System\mfCucWn.exe
  2⤵
  PID:1772
- C:\Windows\System\sDmkkih.exe
  C:\Windows\System\sDmkkih.exe
  2⤵
  PID:848
- C:\Windows\System\yKPseYU.exe
  C:\Windows\System\yKPseYU.exe
  2⤵
  PID:2476
- C:\Windows\System\SIicFex.exe
  C:\Windows\System\SIicFex.exe
  2⤵
  PID:736
- C:\Windows\System\KAcYupm.exe
  C:\Windows\System\KAcYupm.exe
  2⤵
  PID:2348
- C:\Windows\System\zKVGUne.exe
  C:\Windows\System\zKVGUne.exe
  2⤵
  PID:2344
- C:\Windows\System\xuOSosW.exe
  C:\Windows\System\xuOSosW.exe
  2⤵
  PID:600
- C:\Windows\System\CHfoLnC.exe
  C:\Windows\System\CHfoLnC.exe
  2⤵
  PID:764
- C:\Windows\System\fpFpYWg.exe
  C:\Windows\System\fpFpYWg.exe
  2⤵
  PID:1616
- C:\Windows\System\amdfCem.exe
  C:\Windows\System\amdfCem.exe
  2⤵
  PID:3000
- C:\Windows\System\IpjiEgb.exe
  C:\Windows\System\IpjiEgb.exe
  2⤵
  PID:620
- C:\Windows\System\IPvCOBd.exe
  C:\Windows\System\IPvCOBd.exe
  2⤵
  PID:1228
- C:\Windows\System\hiZCrih.exe
  C:\Windows\System\hiZCrih.exe
  2⤵
  PID:2564
- C:\Windows\System\mupRzyq.exe
  C:\Windows\System\mupRzyq.exe
  2⤵
  PID:2840
- C:\Windows\System\IuUXEnv.exe
  C:\Windows\System\IuUXEnv.exe
  2⤵
  PID:3044
- C:\Windows\System\CBiBYhe.exe
  C:\Windows\System\CBiBYhe.exe
  2⤵
  PID:2744
- C:\Windows\System\fyDWMuN.exe
  C:\Windows\System\fyDWMuN.exe
  2⤵
  PID:860
- C:\Windows\System\FHwBLqq.exe
  C:\Windows\System\FHwBLqq.exe
  2⤵
  PID:1652
- C:\Windows\System\oTBtJXl.exe
  C:\Windows\System\oTBtJXl.exe
  2⤵
  PID:2884
- C:\Windows\System\MJdibcM.exe
  C:\Windows\System\MJdibcM.exe
  2⤵
  PID:1032
- C:\Windows\System\ZGPAyyT.exe
  C:\Windows\System\ZGPAyyT.exe
  2⤵
  PID:2052
- C:\Windows\System\CdlVVNO.exe
  C:\Windows\System\CdlVVNO.exe
  2⤵
  PID:1156
- C:\Windows\System\GQZhNzE.exe
  C:\Windows\System\GQZhNzE.exe
  2⤵
  PID:1564
- C:\Windows\System\OuOzPXe.exe
  C:\Windows\System\OuOzPXe.exe
  2⤵
  PID:2340
- C:\Windows\System\lOZzLIX.exe
  C:\Windows\System\lOZzLIX.exe
  2⤵
  PID:380
- C:\Windows\System\kxnObqu.exe
  C:\Windows\System\kxnObqu.exe
  2⤵
  PID:108
- C:\Windows\System\LOMANhu.exe
  C:\Windows\System\LOMANhu.exe
  2⤵
  PID:2428
- C:\Windows\System\heplIny.exe
  C:\Windows\System\heplIny.exe
  2⤵
  PID:1704
- C:\Windows\System\wLJrzfZ.exe
  C:\Windows\System\wLJrzfZ.exe
  2⤵
  PID:1596
- C:\Windows\System\ywEWQXV.exe
  C:\Windows\System\ywEWQXV.exe
  2⤵
  PID:1216
- C:\Windows\System\JvKAxiK.exe
  C:\Windows\System\JvKAxiK.exe
  2⤵
  PID:1276
- C:\Windows\System\JRxuIBq.exe
  C:\Windows\System\JRxuIBq.exe
  2⤵
  PID:1720
- C:\Windows\System\wHUoiGg.exe
  C:\Windows\System\wHUoiGg.exe
  2⤵
  PID:2536
- C:\Windows\System\dTMeVYj.exe
  C:\Windows\System\dTMeVYj.exe
  2⤵
  PID:844
- C:\Windows\System\NnmLiig.exe
  C:\Windows\System\NnmLiig.exe
  2⤵
  PID:2984
- C:\Windows\System\rYPUmgq.exe
  C:\Windows\System\rYPUmgq.exe
  2⤵
  PID:3064
- C:\Windows\System\aMurLiy.exe
  C:\Windows\System\aMurLiy.exe
  2⤵
  PID:940
- C:\Windows\System\lUreFdn.exe
  C:\Windows\System\lUreFdn.exe
  2⤵
  PID:2848
- C:\Windows\System\CbCxvDC.exe
  C:\Windows\System\CbCxvDC.exe
  2⤵
  PID:2780
- C:\Windows\System\ZcIGkPs.exe
  C:\Windows\System\ZcIGkPs.exe
  2⤵
  PID:2856
- C:\Windows\System\UejMKCF.exe
  C:\Windows\System\UejMKCF.exe
  2⤵
  PID:3016
- C:\Windows\System\FtNUhcj.exe
  C:\Windows\System\FtNUhcj.exe
  2⤵
  PID:1328
- C:\Windows\System\ncTCiUr.exe
  C:\Windows\System\ncTCiUr.exe
  2⤵
  PID:2200
- C:\Windows\System\hhJLNlG.exe
  C:\Windows\System\hhJLNlG.exe
  2⤵
  PID:2308
- C:\Windows\System\PgkUEtM.exe
  C:\Windows\System\PgkUEtM.exe
  2⤵
  PID:1152
- C:\Windows\System\ywtHMIf.exe
  C:\Windows\System\ywtHMIf.exe
  2⤵
  PID:568
- C:\Windows\System\MTzrvbf.exe
  C:\Windows\System\MTzrvbf.exe
  2⤵
  PID:2628
- C:\Windows\System\vNfKxYE.exe
  C:\Windows\System\vNfKxYE.exe
  2⤵
  PID:2940
- C:\Windows\System\dLKDreN.exe
  C:\Windows\System\dLKDreN.exe
  2⤵
  PID:2932
- C:\Windows\System\VGGaDFB.exe
  C:\Windows\System\VGGaDFB.exe
  2⤵
  PID:2748
- C:\Windows\System\vGsykSy.exe
  C:\Windows\System\vGsykSy.exe
  2⤵
  PID:444
- C:\Windows\System\sGRCzJh.exe
  C:\Windows\System\sGRCzJh.exe
  2⤵
  PID:2332
- C:\Windows\System\UmBkUIt.exe
  C:\Windows\System\UmBkUIt.exe
  2⤵
  PID:2524
- C:\Windows\System\NMwNLbb.exe
  C:\Windows\System\NMwNLbb.exe
  2⤵
  PID:1504
- C:\Windows\System\mBKsPQV.exe
  C:\Windows\System\mBKsPQV.exe
  2⤵
  PID:3020
- C:\Windows\System\YlQcGMe.exe
  C:\Windows\System\YlQcGMe.exe
  2⤵
  PID:1800
- C:\Windows\System\uHWOQrQ.exe
  C:\Windows\System\uHWOQrQ.exe
  2⤵
  PID:2948
- C:\Windows\System\bxUGxvo.exe
  C:\Windows\System\bxUGxvo.exe
  2⤵
  PID:2096
- C:\Windows\System\uiAsTdX.exe
  C:\Windows\System\uiAsTdX.exe
  2⤵
  PID:2924
- C:\Windows\System\teZGunv.exe
  C:\Windows\System\teZGunv.exe
  2⤵
  PID:1916
- C:\Windows\System\IDHwOut.exe
  C:\Windows\System\IDHwOut.exe
  2⤵
  PID:2792
- C:\Windows\System\iAyNItR.exe
  C:\Windows\System\iAyNItR.exe
  2⤵
  PID:1852
- C:\Windows\System\IFhZpEn.exe
  C:\Windows\System\IFhZpEn.exe
  2⤵
  PID:2904
- C:\Windows\System\GPExiNr.exe
  C:\Windows\System\GPExiNr.exe
  2⤵
  PID:2484
- C:\Windows\System\XkzQGXp.exe
  C:\Windows\System\XkzQGXp.exe
  2⤵
  PID:1756
- C:\Windows\System\mVUDgCG.exe
  C:\Windows\System\mVUDgCG.exe
  2⤵
  PID:1924
- C:\Windows\System\JphGqgf.exe
  C:\Windows\System\JphGqgf.exe
  2⤵
  PID:2248
- C:\Windows\System\mDZCoWb.exe
  C:\Windows\System\mDZCoWb.exe
  2⤵
  PID:2504
- C:\Windows\System\PMmCNuw.exe
  C:\Windows\System\PMmCNuw.exe
  2⤵
  PID:3088
- C:\Windows\System\OcXcJTL.exe
  C:\Windows\System\OcXcJTL.exe
  2⤵
  PID:3108
- C:\Windows\System\XVZNpub.exe
  C:\Windows\System\XVZNpub.exe
  2⤵
  PID:3128
- C:\Windows\System\Rhqpobo.exe
  C:\Windows\System\Rhqpobo.exe
  2⤵
  PID:3144
- C:\Windows\System\UnDNwft.exe
  C:\Windows\System\UnDNwft.exe
  2⤵
  PID:3160
- C:\Windows\System\JyLWbqM.exe
  C:\Windows\System\JyLWbqM.exe
  2⤵
  PID:3176
- C:\Windows\System\YKUOKQX.exe
  C:\Windows\System\YKUOKQX.exe
  2⤵
  PID:3192
- C:\Windows\System\sCXwoIp.exe
  C:\Windows\System\sCXwoIp.exe
  2⤵
  PID:3208
- C:\Windows\System\sUstEQP.exe
  C:\Windows\System\sUstEQP.exe
  2⤵
  PID:3232
- C:\Windows\System\mDrvojj.exe
  C:\Windows\System\mDrvojj.exe
  2⤵
  PID:3248
- C:\Windows\System\riztOwd.exe
  C:\Windows\System\riztOwd.exe
  2⤵
  PID:3268
- C:\Windows\System\vkjaiEX.exe
  C:\Windows\System\vkjaiEX.exe
  2⤵
  PID:3284
- C:\Windows\System\kTBNGAI.exe
  C:\Windows\System\kTBNGAI.exe
  2⤵
  PID:3304
- C:\Windows\System\iQxNHZj.exe
  C:\Windows\System\iQxNHZj.exe
  2⤵
  PID:3320
- C:\Windows\System\pSNcqLT.exe
  C:\Windows\System\pSNcqLT.exe
  2⤵
  PID:3376
- C:\Windows\System\JHAcLEI.exe
  C:\Windows\System\JHAcLEI.exe
  2⤵
  PID:3392
- C:\Windows\System\RsiVTFS.exe
  C:\Windows\System\RsiVTFS.exe
  2⤵
  PID:3408
- C:\Windows\System\RQuRAiX.exe
  C:\Windows\System\RQuRAiX.exe
  2⤵
  PID:3428
- C:\Windows\System\iQMWTrb.exe
  C:\Windows\System\iQMWTrb.exe
  2⤵
  PID:3444
- C:\Windows\System\lPgIvud.exe
  C:\Windows\System\lPgIvud.exe
  2⤵
  PID:3460
- C:\Windows\System\ArnDAcT.exe
  C:\Windows\System\ArnDAcT.exe
  2⤵
  PID:3476
- C:\Windows\System\ERlLUmm.exe
  C:\Windows\System\ERlLUmm.exe
  2⤵
  PID:3492
- C:\Windows\System\fEnutiC.exe
  C:\Windows\System\fEnutiC.exe
  2⤵
  PID:3508
- C:\Windows\System\ebodeUM.exe
  C:\Windows\System\ebodeUM.exe
  2⤵
  PID:3524
- C:\Windows\System\qXptxWe.exe
  C:\Windows\System\qXptxWe.exe
  2⤵
  PID:3540
- C:\Windows\System\rPsnRXv.exe
  C:\Windows\System\rPsnRXv.exe
  2⤵
  PID:3556
- C:\Windows\System\fiqKweo.exe
  C:\Windows\System\fiqKweo.exe
  2⤵
  PID:3572
- C:\Windows\System\KqvOZaX.exe
  C:\Windows\System\KqvOZaX.exe
  2⤵
  PID:3588
- C:\Windows\System\GphSEKI.exe
  C:\Windows\System\GphSEKI.exe
  2⤵
  PID:3604
- C:\Windows\System\dhCEapY.exe
  C:\Windows\System\dhCEapY.exe
  2⤵
  PID:3624
- C:\Windows\System\uLtBXxh.exe
  C:\Windows\System\uLtBXxh.exe
  2⤵
  PID:3644
- C:\Windows\System\IiowERD.exe
  C:\Windows\System\IiowERD.exe
  2⤵
  PID:3660
- C:\Windows\System\TqEJTFD.exe
  C:\Windows\System\TqEJTFD.exe
  2⤵
  PID:3676
- C:\Windows\System\uVwzJVz.exe
  C:\Windows\System\uVwzJVz.exe
  2⤵
  PID:3692
- C:\Windows\System\aSvOzKH.exe
  C:\Windows\System\aSvOzKH.exe
  2⤵
  PID:3708
- C:\Windows\System\OGfKsYm.exe
  C:\Windows\System\OGfKsYm.exe
  2⤵
  PID:3724
- C:\Windows\System\LvLyogR.exe
  C:\Windows\System\LvLyogR.exe
  2⤵
  PID:3740
- C:\Windows\System\QuIxbDL.exe
  C:\Windows\System\QuIxbDL.exe
  2⤵
  PID:3760
- C:\Windows\System\hQfgfAm.exe
  C:\Windows\System\hQfgfAm.exe
  2⤵
  PID:3792
- C:\Windows\System\YhVZEGP.exe
  C:\Windows\System\YhVZEGP.exe
  2⤵
  PID:3812
- C:\Windows\System\ZPyOFdu.exe
  C:\Windows\System\ZPyOFdu.exe
  2⤵
  PID:3856
- C:\Windows\System\mLjNzfY.exe
  C:\Windows\System\mLjNzfY.exe
  2⤵
  PID:3892
- C:\Windows\System\YKzKSEf.exe
  C:\Windows\System\YKzKSEf.exe
  2⤵
  PID:3912
- C:\Windows\System\wOpPeen.exe
  C:\Windows\System\wOpPeen.exe
  2⤵
  PID:3940
- C:\Windows\System\cdxSWeF.exe
  C:\Windows\System\cdxSWeF.exe
  2⤵
  PID:3968
- C:\Windows\System\hPqWPiD.exe
  C:\Windows\System\hPqWPiD.exe
  2⤵
  PID:3984
- C:\Windows\System\nSYdbNB.exe
  C:\Windows\System\nSYdbNB.exe
  2⤵
  PID:4020
- C:\Windows\System\bbSJVpc.exe
  C:\Windows\System\bbSJVpc.exe
  2⤵
  PID:4036
- C:\Windows\System\YWpRfPW.exe
  C:\Windows\System\YWpRfPW.exe
  2⤵
  PID:4056
- C:\Windows\System\hqDocgU.exe
  C:\Windows\System\hqDocgU.exe
  2⤵
  PID:4072
- C:\Windows\System\JSojolJ.exe
  C:\Windows\System\JSojolJ.exe
  2⤵
  PID:4092
- C:\Windows\System\xihsFQl.exe
  C:\Windows\System\xihsFQl.exe
  2⤵
  PID:3096
- C:\Windows\System\XTyLrbP.exe
  C:\Windows\System\XTyLrbP.exe
  2⤵
  PID:3140
- C:\Windows\System\jOnYDeu.exe
  C:\Windows\System\jOnYDeu.exe
  2⤵
  PID:3204
- C:\Windows\System\oDOQmqW.exe
  C:\Windows\System\oDOQmqW.exe
  2⤵
  PID:3240
- C:\Windows\System\eUVzsmW.exe
  C:\Windows\System\eUVzsmW.exe
  2⤵
  PID:3260
- C:\Windows\System\BnGwXrO.exe
  C:\Windows\System\BnGwXrO.exe
  2⤵
  PID:3220
- C:\Windows\System\LEyaKPw.exe
  C:\Windows\System\LEyaKPw.exe
  2⤵
  PID:3188
- C:\Windows\System\LqWfCYP.exe
  C:\Windows\System\LqWfCYP.exe
  2⤵
  PID:3228
- C:\Windows\System\zWXWAhm.exe
  C:\Windows\System\zWXWAhm.exe
  2⤵
  PID:3416
- C:\Windows\System\sfoiQVe.exe
  C:\Windows\System\sfoiQVe.exe
  2⤵
  PID:3400
- C:\Windows\System\APpJQAD.exe
  C:\Windows\System\APpJQAD.exe
  2⤵
  PID:3468
- C:\Windows\System\yHwMEZE.exe
  C:\Windows\System\yHwMEZE.exe
  2⤵
  PID:3532
- C:\Windows\System\tRQLNwX.exe
  C:\Windows\System\tRQLNwX.exe
  2⤵
  PID:3596
- C:\Windows\System\pwhJAtn.exe
  C:\Windows\System\pwhJAtn.exe
  2⤵
  PID:3668
- C:\Windows\System\ktWaaDq.exe
  C:\Windows\System\ktWaaDq.exe
  2⤵
  PID:3736
- C:\Windows\System\HktQBvA.exe
  C:\Windows\System\HktQBvA.exe
  2⤵
  PID:3716
- C:\Windows\System\NgjkAxl.exe
  C:\Windows\System\NgjkAxl.exe
  2⤵
  PID:3688
- C:\Windows\System\kcVgGJc.exe
  C:\Windows\System\kcVgGJc.exe
  2⤵
  PID:3756
- C:\Windows\System\YKwEfIK.exe
  C:\Windows\System\YKwEfIK.exe
  2⤵
  PID:3652
- C:\Windows\System\oBGiNtV.exe
  C:\Windows\System\oBGiNtV.exe
  2⤵
  PID:3552
- C:\Windows\System\zHsacTI.exe
  C:\Windows\System\zHsacTI.exe
  2⤵
  PID:3520
- C:\Windows\System\pcKiQgd.exe
  C:\Windows\System\pcKiQgd.exe
  2⤵
  PID:3840
- C:\Windows\System\qjMJHZu.exe
  C:\Windows\System\qjMJHZu.exe
  2⤵
  PID:3804
- C:\Windows\System\ffThqBY.exe
  C:\Windows\System\ffThqBY.exe
  2⤵
  PID:3876
- C:\Windows\System\ejJMgdE.exe
  C:\Windows\System\ejJMgdE.exe
  2⤵
  PID:3920
- C:\Windows\System\PegDSGA.exe
  C:\Windows\System\PegDSGA.exe
  2⤵
  PID:3936
- C:\Windows\System\dCvfmUB.exe
  C:\Windows\System\dCvfmUB.exe
  2⤵
  PID:3900
- C:\Windows\System\hnYDBoQ.exe
  C:\Windows\System\hnYDBoQ.exe
  2⤵
  PID:3952
- C:\Windows\System\msvRHFP.exe
  C:\Windows\System\msvRHFP.exe
  2⤵
  PID:3964
- C:\Windows\System\murgbmB.exe
  C:\Windows\System\murgbmB.exe
  2⤵
  PID:4032
- C:\Windows\System\CNLhkUm.exe
  C:\Windows\System\CNLhkUm.exe
  2⤵
  PID:3084
- C:\Windows\System\gNNsIGv.exe
  C:\Windows\System\gNNsIGv.exe
  2⤵
  PID:3316
- C:\Windows\System\hkIDpgo.exe
  C:\Windows\System\hkIDpgo.exe
  2⤵
  PID:3156
- C:\Windows\System\eWFutxY.exe
  C:\Windows\System\eWFutxY.exe
  2⤵
  PID:3332
- C:\Windows\System\tplyINm.exe
  C:\Windows\System\tplyINm.exe
  2⤵
  PID:3352
- C:\Windows\System\ukroiUM.exe
  C:\Windows\System\ukroiUM.exe
  2⤵
  PID:3384
- C:\Windows\System\tOruxpM.exe
  C:\Windows\System\tOruxpM.exe
  2⤵
  PID:3996
- C:\Windows\System\hsbBKUT.exe
  C:\Windows\System\hsbBKUT.exe
  2⤵
  PID:3104
- C:\Windows\System\YstgXPX.exe
  C:\Windows\System\YstgXPX.exe
  2⤵
  PID:4044
- C:\Windows\System\XtkBCdG.exe
  C:\Windows\System\XtkBCdG.exe
  2⤵
  PID:4080
- C:\Windows\System\TbnQUKM.exe
  C:\Windows\System\TbnQUKM.exe
  2⤵
  PID:3276
- C:\Windows\System\eCOgbia.exe
  C:\Windows\System\eCOgbia.exe
  2⤵
  PID:3224
- C:\Windows\System\mMJlFZZ.exe
  C:\Windows\System\mMJlFZZ.exe
  2⤵
  PID:3684
- C:\Windows\System\bWPrNYn.exe
  C:\Windows\System\bWPrNYn.exe
  2⤵
  PID:3636
- C:\Windows\System\YvxPbfu.exe
  C:\Windows\System\YvxPbfu.exe
  2⤵
  PID:3720
- C:\Windows\System\CwVdnAU.exe
  C:\Windows\System\CwVdnAU.exe
  2⤵
  PID:3748
- C:\Windows\System\VlZjNSZ.exe
  C:\Windows\System\VlZjNSZ.exe
  2⤵
  PID:3848
- C:\Windows\System\YufIrUI.exe
  C:\Windows\System\YufIrUI.exe
  2⤵
  PID:3980
- C:\Windows\System\xtLYkjH.exe
  C:\Windows\System\xtLYkjH.exe
  2⤵
  PID:4068
- C:\Windows\System\pnXDMCb.exe
  C:\Windows\System\pnXDMCb.exe
  2⤵
  PID:3116
- C:\Windows\System\gpaHtND.exe
  C:\Windows\System\gpaHtND.exe
  2⤵
  PID:4028
- C:\Windows\System\uKjOYVb.exe
  C:\Windows\System\uKjOYVb.exe
  2⤵
  PID:4016
- C:\Windows\System\LAKnggj.exe
  C:\Windows\System\LAKnggj.exe
  2⤵
  PID:4048
- C:\Windows\System\ArDeBSA.exe
  C:\Windows\System\ArDeBSA.exe
  2⤵
  PID:3732
- C:\Windows\System\VgIjSjs.exe
  C:\Windows\System\VgIjSjs.exe
  2⤵
  PID:3884
- C:\Windows\System\tdcKfcn.exe
  C:\Windows\System\tdcKfcn.exe
  2⤵
  PID:3800
- C:\Windows\System\XfhGFDt.exe
  C:\Windows\System\XfhGFDt.exe
  2⤵
  PID:3516
- C:\Windows\System\QdjgiOC.exe
  C:\Windows\System\QdjgiOC.exe
  2⤵
  PID:4088
- C:\Windows\System\jBUWdyl.exe
  C:\Windows\System\jBUWdyl.exe
  2⤵
  PID:3500
- C:\Windows\System\btPDqMn.exe
  C:\Windows\System\btPDqMn.exe
  2⤵
  PID:3928
- C:\Windows\System\uKrQEyK.exe
  C:\Windows\System\uKrQEyK.exe
  2⤵
  PID:4004
- C:\Windows\System\WvPBoUn.exe
  C:\Windows\System\WvPBoUn.exe
  2⤵
  PID:3184
- C:\Windows\System\EOaqzSa.exe
  C:\Windows\System\EOaqzSa.exe
  2⤵
  PID:3404
- C:\Windows\System\Nfcghpl.exe
  C:\Windows\System\Nfcghpl.exe
  2⤵
  PID:3612
- C:\Windows\System\YEUGUDD.exe
  C:\Windows\System\YEUGUDD.exe
  2⤵
  PID:4112
- C:\Windows\System\mezEDEH.exe
  C:\Windows\System\mezEDEH.exe
  2⤵
  PID:4128
- C:\Windows\System\JpYftRs.exe
  C:\Windows\System\JpYftRs.exe
  2⤵
  PID:4144
- C:\Windows\System\FObQmoM.exe
  C:\Windows\System\FObQmoM.exe
  2⤵
  PID:4160
- C:\Windows\System\lkALcaz.exe
  C:\Windows\System\lkALcaz.exe
  2⤵
  PID:4176
- C:\Windows\System\mgHeYmv.exe
  C:\Windows\System\mgHeYmv.exe
  2⤵
  PID:4192
- C:\Windows\System\vjDOBVJ.exe
  C:\Windows\System\vjDOBVJ.exe
  2⤵
  PID:4208
- C:\Windows\System\LDpveKn.exe
  C:\Windows\System\LDpveKn.exe
  2⤵
  PID:4224
- C:\Windows\System\qNoYJxw.exe
  C:\Windows\System\qNoYJxw.exe
  2⤵
  PID:4240
- C:\Windows\System\MpWzUAl.exe
  C:\Windows\System\MpWzUAl.exe
  2⤵
  PID:4256
- C:\Windows\System\cPXEoRg.exe
  C:\Windows\System\cPXEoRg.exe
  2⤵
  PID:4272
- C:\Windows\System\arDGrOE.exe
  C:\Windows\System\arDGrOE.exe
  2⤵
  PID:4288
- C:\Windows\System\ftzYKKJ.exe
  C:\Windows\System\ftzYKKJ.exe
  2⤵
  PID:4304
- C:\Windows\System\YovyRey.exe
  C:\Windows\System\YovyRey.exe
  2⤵
  PID:4320
- C:\Windows\System\dgRsGQX.exe
  C:\Windows\System\dgRsGQX.exe
  2⤵
  PID:4336
- C:\Windows\System\nVoqxat.exe
  C:\Windows\System\nVoqxat.exe
  2⤵
  PID:4352
- C:\Windows\System\ebasYeH.exe
  C:\Windows\System\ebasYeH.exe
  2⤵
  PID:4368
- C:\Windows\System\cLrrUPB.exe
  C:\Windows\System\cLrrUPB.exe
  2⤵
  PID:4384
- C:\Windows\System\RbyTahk.exe
  C:\Windows\System\RbyTahk.exe
  2⤵
  PID:4400
- C:\Windows\System\KLcKRKF.exe
  C:\Windows\System\KLcKRKF.exe
  2⤵
  PID:4416
- C:\Windows\System\dLQbpHZ.exe
  C:\Windows\System\dLQbpHZ.exe
  2⤵
  PID:4432
- C:\Windows\System\vcxFsnr.exe
  C:\Windows\System\vcxFsnr.exe
  2⤵
  PID:4448
- C:\Windows\System\URGKjvD.exe
  C:\Windows\System\URGKjvD.exe
  2⤵
  PID:4464
- C:\Windows\System\tBGmywa.exe
  C:\Windows\System\tBGmywa.exe
  2⤵
  PID:4480
- C:\Windows\System\VnGABVI.exe
  C:\Windows\System\VnGABVI.exe
  2⤵
  PID:4496
- C:\Windows\System\uoWqLBL.exe
  C:\Windows\System\uoWqLBL.exe
  2⤵
  PID:4512
- C:\Windows\System\VNUfsBD.exe
  C:\Windows\System\VNUfsBD.exe
  2⤵
  PID:4528
- C:\Windows\System\YzEOJOf.exe
  C:\Windows\System\YzEOJOf.exe
  2⤵
  PID:4544
- C:\Windows\System\irqKReP.exe
  C:\Windows\System\irqKReP.exe
  2⤵
  PID:4560
- C:\Windows\System\chCAyrQ.exe
  C:\Windows\System\chCAyrQ.exe
  2⤵
  PID:4576
- C:\Windows\System\DNQRpKA.exe
  C:\Windows\System\DNQRpKA.exe
  2⤵
  PID:4592
- C:\Windows\System\SPUUEjY.exe
  C:\Windows\System\SPUUEjY.exe
  2⤵
  PID:4608
- C:\Windows\System\LKicnZf.exe
  C:\Windows\System\LKicnZf.exe
  2⤵
  PID:4624
- C:\Windows\System\zjnJgCs.exe
  C:\Windows\System\zjnJgCs.exe
  2⤵
  PID:4640
- C:\Windows\System\riHXPyu.exe
  C:\Windows\System\riHXPyu.exe
  2⤵
  PID:4656
- C:\Windows\System\oefuMqh.exe
  C:\Windows\System\oefuMqh.exe
  2⤵
  PID:4672
- C:\Windows\System\soPehUe.exe
  C:\Windows\System\soPehUe.exe
  2⤵
  PID:4688
- C:\Windows\System\xJnKCZB.exe
  C:\Windows\System\xJnKCZB.exe
  2⤵
  PID:4704
- C:\Windows\System\ncRheTa.exe
  C:\Windows\System\ncRheTa.exe
  2⤵
  PID:4720
- C:\Windows\System\PAEKsnd.exe
  C:\Windows\System\PAEKsnd.exe
  2⤵
  PID:4736
- C:\Windows\System\CVufrNk.exe
  C:\Windows\System\CVufrNk.exe
  2⤵
  PID:4752
- C:\Windows\System\xBklPfC.exe
  C:\Windows\System\xBklPfC.exe
  2⤵
  PID:4768
- C:\Windows\System\RcrncwC.exe
  C:\Windows\System\RcrncwC.exe
  2⤵
  PID:4784
- C:\Windows\System\DDqoIDH.exe
  C:\Windows\System\DDqoIDH.exe
  2⤵
  PID:4800
- C:\Windows\System\UnyCfRX.exe
  C:\Windows\System\UnyCfRX.exe
  2⤵
  PID:4816
- C:\Windows\System\dvnDGcx.exe
  C:\Windows\System\dvnDGcx.exe
  2⤵
  PID:4832
- C:\Windows\System\sPiOLbd.exe
  C:\Windows\System\sPiOLbd.exe
  2⤵
  PID:4848
- C:\Windows\System\rflNGJZ.exe
  C:\Windows\System\rflNGJZ.exe
  2⤵
  PID:4864
- C:\Windows\System\dVZrHlu.exe
  C:\Windows\System\dVZrHlu.exe
  2⤵
  PID:4884
- C:\Windows\System\uGTwpoP.exe
  C:\Windows\System\uGTwpoP.exe
  2⤵
  PID:4900
- C:\Windows\System\VcxjONT.exe
  C:\Windows\System\VcxjONT.exe
  2⤵
  PID:4916
- C:\Windows\System\GgXTTLe.exe
  C:\Windows\System\GgXTTLe.exe
  2⤵
  PID:4932
- C:\Windows\System\tVGcSyt.exe
  C:\Windows\System\tVGcSyt.exe
  2⤵
  PID:4948
- C:\Windows\System\JDqkYDa.exe
  C:\Windows\System\JDqkYDa.exe
  2⤵
  PID:4964
- C:\Windows\System\XvaIvYG.exe
  C:\Windows\System\XvaIvYG.exe
  2⤵
  PID:4980
- C:\Windows\System\jlQAUyI.exe
  C:\Windows\System\jlQAUyI.exe
  2⤵
  PID:4996
- C:\Windows\System\MVPXrSw.exe
  C:\Windows\System\MVPXrSw.exe
  2⤵
  PID:5012
- C:\Windows\System\qUBqEcy.exe
  C:\Windows\System\qUBqEcy.exe
  2⤵
  PID:5028
- C:\Windows\System\JwQBmQT.exe
  C:\Windows\System\JwQBmQT.exe
  2⤵
  PID:5044
- C:\Windows\System\KeXuvMz.exe
  C:\Windows\System\KeXuvMz.exe
  2⤵
  PID:5060
- C:\Windows\System\vRwfJMi.exe
  C:\Windows\System\vRwfJMi.exe
  2⤵
  PID:5076
- C:\Windows\System\VQTOJLk.exe
  C:\Windows\System\VQTOJLk.exe
  2⤵
  PID:5092
- C:\Windows\System\LdRzrpb.exe
  C:\Windows\System\LdRzrpb.exe
  2⤵
  PID:5108
- C:\Windows\System\awSTYAS.exe
  C:\Windows\System\awSTYAS.exe
  2⤵
  PID:3640
- C:\Windows\System\oDhONZP.exe
  C:\Windows\System\oDhONZP.exe
  2⤵
  PID:3300
- C:\Windows\System\VDfRQSC.exe
  C:\Windows\System\VDfRQSC.exe
  2⤵
  PID:4136
- C:\Windows\System\nwvhZNu.exe
  C:\Windows\System\nwvhZNu.exe
  2⤵
  PID:4232
- C:\Windows\System\xclvzHL.exe
  C:\Windows\System\xclvzHL.exe
  2⤵
  PID:4172
- C:\Windows\System\vLgTsaS.exe
  C:\Windows\System\vLgTsaS.exe
  2⤵
  PID:4328
- C:\Windows\System\dOqScEg.exe
  C:\Windows\System\dOqScEg.exe
  2⤵
  PID:4392
- C:\Windows\System\qskfIQR.exe
  C:\Windows\System\qskfIQR.exe
  2⤵
  PID:4316
- C:\Windows\System\QhadsPn.exe
  C:\Windows\System\QhadsPn.exe
  2⤵
  PID:3836
- C:\Windows\System\dyMcVHf.exe
  C:\Windows\System\dyMcVHf.exe
  2⤵
  PID:3364
- C:\Windows\System\beDIkUv.exe
  C:\Windows\System\beDIkUv.exe
  2⤵
  PID:4456
- C:\Windows\System\dHYxOJR.exe
  C:\Windows\System\dHYxOJR.exe
  2⤵
  PID:4488
- C:\Windows\System\CyRzKoR.exe
  C:\Windows\System\CyRzKoR.exe
  2⤵
  PID:4344
- C:\Windows\System\wMGJRtN.exe
  C:\Windows\System\wMGJRtN.exe
  2⤵
  PID:4252
- C:\Windows\System\QtmQtqZ.exe
  C:\Windows\System\QtmQtqZ.exe
  2⤵
  PID:4188
- C:\Windows\System\JuwGymO.exe
  C:\Windows\System\JuwGymO.exe
  2⤵
  PID:4124
- C:\Windows\System\BypBTJO.exe
  C:\Windows\System\BypBTJO.exe
  2⤵
  PID:4472
- C:\Windows\System\BqgmuhC.exe
  C:\Windows\System\BqgmuhC.exe
  2⤵
  PID:4552
- C:\Windows\System\OkpSsdo.exe
  C:\Windows\System\OkpSsdo.exe
  2⤵
  PID:4584
- C:\Windows\System\esLIUwH.exe
  C:\Windows\System\esLIUwH.exe
  2⤵
  PID:4620
- C:\Windows\System\YIWWysX.exe
  C:\Windows\System\YIWWysX.exe
  2⤵
  PID:4652
- C:\Windows\System\maBoLEj.exe
  C:\Windows\System\maBoLEj.exe
  2⤵
  PID:4712
- C:\Windows\System\eMnxGNR.exe
  C:\Windows\System\eMnxGNR.exe
  2⤵
  PID:4776
- C:\Windows\System\yaAPIOS.exe
  C:\Windows\System\yaAPIOS.exe
  2⤵
  PID:4840
- C:\Windows\System\DvnRAmo.exe
  C:\Windows\System\DvnRAmo.exe
  2⤵
  PID:4880
- C:\Windows\System\WrtSFTR.exe
  C:\Windows\System\WrtSFTR.exe
  2⤵
  PID:4632
- C:\Windows\System\HghTJFL.exe
  C:\Windows\System\HghTJFL.exe
  2⤵
  PID:4976
- C:\Windows\System\GEnEZQJ.exe
  C:\Windows\System\GEnEZQJ.exe
  2⤵
  PID:4696
- C:\Windows\System\fZcgiEk.exe
  C:\Windows\System\fZcgiEk.exe
  2⤵
  PID:5068
- C:\Windows\System\BlRrEYO.exe
  C:\Windows\System\BlRrEYO.exe
  2⤵
  PID:4700
- C:\Windows\System\wAsWJhr.exe
  C:\Windows\System\wAsWJhr.exe
  2⤵
  PID:4792
- C:\Windows\System\XXtYYRD.exe
  C:\Windows\System\XXtYYRD.exe
  2⤵
  PID:4856
- C:\Windows\System\aFxNfvc.exe
  C:\Windows\System\aFxNfvc.exe
  2⤵
  PID:5100
- C:\Windows\System\NdSDxcC.exe
  C:\Windows\System\NdSDxcC.exe
  2⤵
  PID:4956
- C:\Windows\System\wACAAsm.exe
  C:\Windows\System\wACAAsm.exe
  2⤵
  PID:5020
- C:\Windows\System\SHrRRmS.exe
  C:\Windows\System\SHrRRmS.exe
  2⤵
  PID:5084
- C:\Windows\System\ePDHktP.exe
  C:\Windows\System\ePDHktP.exe
  2⤵
  PID:4300
- C:\Windows\System\OwGWSKG.exe
  C:\Windows\System\OwGWSKG.exe
  2⤵
  PID:3328
- C:\Windows\System\anJwZMC.exe
  C:\Windows\System\anJwZMC.exe
  2⤵
  PID:4284
- C:\Windows\System\qXORDJu.exe
  C:\Windows\System\qXORDJu.exe
  2⤵
  PID:4508
- C:\Windows\System\RpHkknz.exe
  C:\Windows\System\RpHkknz.exe
  2⤵
  PID:4568
- C:\Windows\System\uEiUZiR.exe
  C:\Windows\System\uEiUZiR.exe
  2⤵
  PID:4812
- C:\Windows\System\kbdpkVo.exe
  C:\Windows\System\kbdpkVo.exe
  2⤵
  PID:3864
- C:\Windows\System\EkWeutb.exe
  C:\Windows\System\EkWeutb.exe
  2⤵
  PID:4872
- C:\Windows\System\ewVJJsC.exe
  C:\Windows\System\ewVJJsC.exe
  2⤵
  PID:4664
- C:\Windows\System\fJbUYAO.exe
  C:\Windows\System\fJbUYAO.exe
  2⤵
  PID:4828
- C:\Windows\System\WnEKQUW.exe
  C:\Windows\System\WnEKQUW.exe
  2⤵
  PID:5052
- C:\Windows\System\WQrGmlD.exe
  C:\Windows\System\WQrGmlD.exe
  2⤵
  PID:4156
- C:\Windows\System\TwlukFi.exe
  C:\Windows\System\TwlukFi.exe
  2⤵
  PID:4364
- C:\Windows\System\msCQpek.exe
  C:\Windows\System\msCQpek.exe
  2⤵
  PID:4408
- C:\Windows\System\GXEgcXZ.exe
  C:\Windows\System\GXEgcXZ.exe
  2⤵
  PID:4524
- C:\Windows\System\kbjtOzH.exe
  C:\Windows\System\kbjtOzH.exe
  2⤵
  PID:4600
- C:\Windows\System\tjfZPJT.exe
  C:\Windows\System\tjfZPJT.exe
  2⤵
  PID:4972
- C:\Windows\System\KZTcsVV.exe
  C:\Windows\System\KZTcsVV.exe
  2⤵
  PID:4760
- C:\Windows\System\ekeHSyw.exe
  C:\Windows\System\ekeHSyw.exe
  2⤵
  PID:4808
- C:\Windows\System\BdElgmm.exe
  C:\Windows\System\BdElgmm.exe
  2⤵
  PID:4988
- C:\Windows\System\CeacpzI.exe
  C:\Windows\System\CeacpzI.exe
  2⤵
  PID:3344
- C:\Windows\System\NMTdxwT.exe
  C:\Windows\System\NMTdxwT.exe
  2⤵
  PID:4668
- C:\Windows\System\DKwUmxY.exe
  C:\Windows\System\DKwUmxY.exe
  2⤵
  PID:4376
- C:\Windows\System\FsCdXVx.exe
  C:\Windows\System\FsCdXVx.exe
  2⤵
  PID:5136
- C:\Windows\System\riDEkxh.exe
  C:\Windows\System\riDEkxh.exe
  2⤵
  PID:5152
- C:\Windows\System\vqBVOuA.exe
  C:\Windows\System\vqBVOuA.exe
  2⤵
  PID:5168
- C:\Windows\System\tRFExxN.exe
  C:\Windows\System\tRFExxN.exe
  2⤵
  PID:5184
- C:\Windows\System\AvkYcQN.exe
  C:\Windows\System\AvkYcQN.exe
  2⤵
  PID:5200
- C:\Windows\System\pLqjPpi.exe
  C:\Windows\System\pLqjPpi.exe
  2⤵
  PID:5216
- C:\Windows\System\ZaoPCSO.exe
  C:\Windows\System\ZaoPCSO.exe
  2⤵
  PID:5232
- C:\Windows\System\DzPhTov.exe
  C:\Windows\System\DzPhTov.exe
  2⤵
  PID:5248
- C:\Windows\System\XQocdFF.exe
  C:\Windows\System\XQocdFF.exe
  2⤵
  PID:5264
- C:\Windows\System\kcQKtCZ.exe
  C:\Windows\System\kcQKtCZ.exe
  2⤵
  PID:5280
- C:\Windows\System\NBnHejX.exe
  C:\Windows\System\NBnHejX.exe
  2⤵
  PID:5296
- C:\Windows\System\ZUgsbZy.exe
  C:\Windows\System\ZUgsbZy.exe
  2⤵
  PID:5312
- C:\Windows\System\kQVzZUD.exe
  C:\Windows\System\kQVzZUD.exe
  2⤵
  PID:5328
- C:\Windows\System\SwiImbM.exe
  C:\Windows\System\SwiImbM.exe
  2⤵
  PID:5344
- C:\Windows\System\aDdqhvu.exe
  C:\Windows\System\aDdqhvu.exe
  2⤵
  PID:5360
- C:\Windows\System\ltlJaAm.exe
  C:\Windows\System\ltlJaAm.exe
  2⤵
  PID:5376
- C:\Windows\System\Dzafjwm.exe
  C:\Windows\System\Dzafjwm.exe
  2⤵
  PID:5392
- C:\Windows\System\osQEXDt.exe
  C:\Windows\System\osQEXDt.exe
  2⤵
  PID:5408
- C:\Windows\System\YKBtggD.exe
  C:\Windows\System\YKBtggD.exe
  2⤵
  PID:5424
- C:\Windows\System\ZTwMlRE.exe
  C:\Windows\System\ZTwMlRE.exe
  2⤵
  PID:5440
- C:\Windows\System\tCvDnVL.exe
  C:\Windows\System\tCvDnVL.exe
  2⤵
  PID:5456
- C:\Windows\System\HbAddRI.exe
  C:\Windows\System\HbAddRI.exe
  2⤵
  PID:5472
- C:\Windows\System\ozLeXcU.exe
  C:\Windows\System\ozLeXcU.exe
  2⤵
  PID:5488
- C:\Windows\System\gdrkdxC.exe
  C:\Windows\System\gdrkdxC.exe
  2⤵
  PID:5504
- C:\Windows\System\BCheSGF.exe
  C:\Windows\System\BCheSGF.exe
  2⤵
  PID:5520
- C:\Windows\System\JnwBsWf.exe
  C:\Windows\System\JnwBsWf.exe
  2⤵
  PID:5536
- C:\Windows\System\XjxsyRM.exe
  C:\Windows\System\XjxsyRM.exe
  2⤵
  PID:5552
- C:\Windows\System\yuDjARH.exe
  C:\Windows\System\yuDjARH.exe
  2⤵
  PID:5568
- C:\Windows\System\zVyYDuL.exe
  C:\Windows\System\zVyYDuL.exe
  2⤵
  PID:5584
- C:\Windows\System\LGeGaCP.exe
  C:\Windows\System\LGeGaCP.exe
  2⤵
  PID:5600
- C:\Windows\System\YkOdQwa.exe
  C:\Windows\System\YkOdQwa.exe
  2⤵
  PID:5616
- C:\Windows\System\MfjZMty.exe
  C:\Windows\System\MfjZMty.exe
  2⤵
  PID:5632
- C:\Windows\System\JENLBmP.exe
  C:\Windows\System\JENLBmP.exe
  2⤵
  PID:5648
- C:\Windows\System\ErAyhDX.exe
  C:\Windows\System\ErAyhDX.exe
  2⤵
  PID:5664
- C:\Windows\System\jVRLQer.exe
  C:\Windows\System\jVRLQer.exe
  2⤵
  PID:5680
- C:\Windows\System\MIXtiLS.exe
  C:\Windows\System\MIXtiLS.exe
  2⤵
  PID:5696
- C:\Windows\System\WJCrshR.exe
  C:\Windows\System\WJCrshR.exe
  2⤵
  PID:5712
- C:\Windows\System\DrVoFJs.exe
  C:\Windows\System\DrVoFJs.exe
  2⤵
  PID:5728
- C:\Windows\System\lBgPJKV.exe
  C:\Windows\System\lBgPJKV.exe
  2⤵
  PID:5744
- C:\Windows\System\fDIyJGm.exe
  C:\Windows\System\fDIyJGm.exe
  2⤵
  PID:5760
- C:\Windows\System\mSCZGNz.exe
  C:\Windows\System\mSCZGNz.exe
  2⤵
  PID:5776
- C:\Windows\System\mzrQVNs.exe
  C:\Windows\System\mzrQVNs.exe
  2⤵
  PID:5792
- C:\Windows\System\kbOtdiF.exe
  C:\Windows\System\kbOtdiF.exe
  2⤵
  PID:5812
- C:\Windows\System\kxKNcOr.exe
  C:\Windows\System\kxKNcOr.exe
  2⤵
  PID:5828
- C:\Windows\System\EcnEYyp.exe
  C:\Windows\System\EcnEYyp.exe
  2⤵
  PID:5844
- C:\Windows\System\wKzoMmq.exe
  C:\Windows\System\wKzoMmq.exe
  2⤵
  PID:5860
- C:\Windows\System\zXFrCGG.exe
  C:\Windows\System\zXFrCGG.exe
  2⤵
  PID:5876
- C:\Windows\System\NYzOvXg.exe
  C:\Windows\System\NYzOvXg.exe
  2⤵
  PID:5892
- C:\Windows\System\NtIIGRg.exe
  C:\Windows\System\NtIIGRg.exe
  2⤵
  PID:5908
- C:\Windows\System\gjQuGhD.exe
  C:\Windows\System\gjQuGhD.exe
  2⤵
  PID:5924
- C:\Windows\System\ZOVmGcA.exe
  C:\Windows\System\ZOVmGcA.exe
  2⤵
  PID:5940
- C:\Windows\System\MLzbxyb.exe
  C:\Windows\System\MLzbxyb.exe
  2⤵
  PID:5956
- C:\Windows\System\SUQVSQH.exe
  C:\Windows\System\SUQVSQH.exe
  2⤵
  PID:5972
- C:\Windows\System\xuHeZbT.exe
  C:\Windows\System\xuHeZbT.exe
  2⤵
  PID:5988
- C:\Windows\System\YtFSieG.exe
  C:\Windows\System\YtFSieG.exe
  2⤵
  PID:6004
- C:\Windows\System\hKUYjXu.exe
  C:\Windows\System\hKUYjXu.exe
  2⤵
  PID:6020
- C:\Windows\System\jcTARVU.exe
  C:\Windows\System\jcTARVU.exe
  2⤵
  PID:6036
- C:\Windows\System\baDywXu.exe
  C:\Windows\System\baDywXu.exe
  2⤵
  PID:6052
- C:\Windows\System\iwYgkUj.exe
  C:\Windows\System\iwYgkUj.exe
  2⤵
  PID:6068
- C:\Windows\System\xhpnHwD.exe
  C:\Windows\System\xhpnHwD.exe
  2⤵
  PID:6084
- C:\Windows\System\dOCBfgZ.exe
  C:\Windows\System\dOCBfgZ.exe
  2⤵
  PID:6100
- C:\Windows\System\ivapEah.exe
  C:\Windows\System\ivapEah.exe
  2⤵
  PID:6116
- C:\Windows\System\vExNaFW.exe
  C:\Windows\System\vExNaFW.exe
  2⤵
  PID:6132
- C:\Windows\System\vWjluIU.exe
  C:\Windows\System\vWjluIU.exe
  2⤵
  PID:4540
- C:\Windows\System\qAfWbIb.exe
  C:\Windows\System\qAfWbIb.exe
  2⤵
  PID:4748
- C:\Windows\System\MczVHqa.exe
  C:\Windows\System\MczVHqa.exe
  2⤵
  PID:5132
- C:\Windows\System\jSnvJRM.exe
  C:\Windows\System\jSnvJRM.exe
  2⤵
  PID:5192
- C:\Windows\System\iwmocqi.exe
  C:\Windows\System\iwmocqi.exe
  2⤵
  PID:5256
- C:\Windows\System\hIbZywa.exe
  C:\Windows\System\hIbZywa.exe
  2⤵
  PID:5288
- C:\Windows\System\cytNBgW.exe
  C:\Windows\System\cytNBgW.exe
  2⤵
  PID:5352
- C:\Windows\System\IKZOaRt.exe
  C:\Windows\System\IKZOaRt.exe
  2⤵
  PID:5416
- C:\Windows\System\ANgVirm.exe
  C:\Windows\System\ANgVirm.exe
  2⤵
  PID:5480
- C:\Windows\System\HIPQovD.exe
  C:\Windows\System\HIPQovD.exe
  2⤵
  PID:5544
- C:\Windows\System\uDqpouI.exe
  C:\Windows\System\uDqpouI.exe
  2⤵
  PID:5608
- C:\Windows\System\GpvSxJP.exe
  C:\Windows\System\GpvSxJP.exe
  2⤵
  PID:5672
- C:\Windows\System\OSjHRAX.exe
  C:\Windows\System\OSjHRAX.exe
  2⤵
  PID:5736
- C:\Windows\System\RfiCEAe.exe
  C:\Windows\System\RfiCEAe.exe
  2⤵
  PID:4360
- C:\Windows\System\OTnFflt.exe
  C:\Windows\System\OTnFflt.exe
  2⤵
  PID:5304
- C:\Windows\System\jUBerOV.exe
  C:\Windows\System\jUBerOV.exe
  2⤵
  PID:4876
- C:\Windows\System\OnLxdwP.exe
  C:\Windows\System\OnLxdwP.exe
  2⤵
  PID:4200
- C:\Windows\System\idTrIZb.exe
  C:\Windows\System\idTrIZb.exe
  2⤵
  PID:5148
- C:\Windows\System\OMvIhen.exe
  C:\Windows\System\OMvIhen.exe
  2⤵
  PID:5212
- C:\Windows\System\AGNZloE.exe
  C:\Windows\System\AGNZloE.exe
  2⤵
  PID:5276
- C:\Windows\System\jOwWsaT.exe
  C:\Windows\System\jOwWsaT.exe
  2⤵
  PID:5368
- C:\Windows\System\fxKjukz.exe
  C:\Windows\System\fxKjukz.exe
  2⤵
  PID:5436
- C:\Windows\System\flpYGZl.exe
  C:\Windows\System\flpYGZl.exe
  2⤵
  PID:5500
- C:\Windows\System\YIVbIYy.exe
  C:\Windows\System\YIVbIYy.exe
  2⤵
  PID:5564
- C:\Windows\System\poWqOhp.exe
  C:\Windows\System\poWqOhp.exe
  2⤵
  PID:5660
- C:\Windows\System\tgqeKjk.exe
  C:\Windows\System\tgqeKjk.exe
  2⤵
  PID:5724
- C:\Windows\System\NVfvIRN.exe
  C:\Windows\System\NVfvIRN.exe
  2⤵
  PID:5756
- C:\Windows\System\WHKUaTz.exe
  C:\Windows\System\WHKUaTz.exe
  2⤵
  PID:5772
- C:\Windows\System\PvJjFIC.exe
  C:\Windows\System\PvJjFIC.exe
  2⤵
  PID:5836
- C:\Windows\System\XYcxiaT.exe
  C:\Windows\System\XYcxiaT.exe
  2⤵
  PID:5900
- C:\Windows\System\rhLErhm.exe
  C:\Windows\System\rhLErhm.exe
  2⤵
  PID:5964
- C:\Windows\System\vyiSawD.exe
  C:\Windows\System\vyiSawD.exe
  2⤵
  PID:6028
- C:\Windows\System\cgOiUKv.exe
  C:\Windows\System\cgOiUKv.exe
  2⤵
  PID:6092
- C:\Windows\System\YQonYja.exe
  C:\Windows\System\YQonYja.exe
  2⤵
  PID:6128
- C:\Windows\System\JykPUGx.exe
  C:\Windows\System\JykPUGx.exe
  2⤵
  PID:5164
- C:\Windows\System\Qcgnxla.exe
  C:\Windows\System\Qcgnxla.exe
  2⤵
  PID:5388
- C:\Windows\System\apFOmXR.exe
  C:\Windows\System\apFOmXR.exe
  2⤵
  PID:5948
- C:\Windows\System\FgbOEpx.exe
  C:\Windows\System\FgbOEpx.exe
  2⤵
  PID:5852
- C:\Windows\System\lvrlbut.exe
  C:\Windows\System\lvrlbut.exe
  2⤵
  PID:5576
- C:\Windows\System\CtYUEaR.exe
  C:\Windows\System\CtYUEaR.exe
  2⤵
  PID:4684
- C:\Windows\System\ekPwniM.exe
  C:\Windows\System\ekPwniM.exe
  2⤵
  PID:6012
- C:\Windows\System\bUqSDqv.exe
  C:\Windows\System\bUqSDqv.exe
  2⤵
  PID:6076
- C:\Windows\System\SJkRSlX.exe
  C:\Windows\System\SJkRSlX.exe
  2⤵
  PID:6140
- C:\Windows\System\YYSkcKN.exe
  C:\Windows\System\YYSkcKN.exe
  2⤵
  PID:4744
- C:\Windows\System\AAsHlvx.exe
  C:\Windows\System\AAsHlvx.exe
  2⤵
  PID:5448
- C:\Windows\System\QcQcXtW.exe
  C:\Windows\System\QcQcXtW.exe
  2⤵
  PID:5708
- C:\Windows\System\cLWeWAV.exe
  C:\Windows\System\cLWeWAV.exe
  2⤵
  PID:5272
- C:\Windows\System\xraHyYP.exe
  C:\Windows\System\xraHyYP.exe
  2⤵
  PID:5560
- C:\Windows\System\iTheeKX.exe
  C:\Windows\System\iTheeKX.exe
  2⤵
  PID:5800
- C:\Windows\System\yWQWvHm.exe
  C:\Windows\System\yWQWvHm.exe
  2⤵
  PID:4220
- C:\Windows\System\uYPmhuZ.exe
  C:\Windows\System\uYPmhuZ.exe
  2⤵
  PID:5996
- C:\Windows\System\JuCIaww.exe
  C:\Windows\System\JuCIaww.exe
  2⤵
  PID:5008
- C:\Windows\System\zEERVbp.exe
  C:\Windows\System\zEERVbp.exe
  2⤵
  PID:5512
- C:\Windows\System\fXuDfrK.exe
  C:\Windows\System\fXuDfrK.exe
  2⤵
  PID:5496
- C:\Windows\System\nobbSbN.exe
  C:\Windows\System\nobbSbN.exe
  2⤵
  PID:5752
- C:\Windows\System\rWBiyss.exe
  C:\Windows\System\rWBiyss.exe
  2⤵
  PID:5128
- C:\Windows\System\vhFQjHA.exe
  C:\Windows\System\vhFQjHA.exe
  2⤵
  PID:5580
- C:\Windows\System\MktRrho.exe
  C:\Windows\System\MktRrho.exe
  2⤵
  PID:5868
- C:\Windows\System\Vnzumrk.exe
  C:\Windows\System\Vnzumrk.exe
  2⤵
  PID:6064
- C:\Windows\System\hBRANtH.exe
  C:\Windows\System\hBRANtH.exe
  2⤵
  PID:5320
- C:\Windows\System\BMiKgkp.exe
  C:\Windows\System\BMiKgkp.exe
  2⤵
  PID:5984
- C:\Windows\System\NWYCTih.exe
  C:\Windows\System\NWYCTih.exe
  2⤵
  PID:5324
- C:\Windows\System\nhsUOBC.exe
  C:\Windows\System\nhsUOBC.exe
  2⤵
  PID:5244
- C:\Windows\System\PAdTxsR.exe
  C:\Windows\System\PAdTxsR.exe
  2⤵
  PID:5788
- C:\Windows\System\vRSuPbK.exe
  C:\Windows\System\vRSuPbK.exe
  2⤵
  PID:5952
- C:\Windows\System\oANJduK.exe
  C:\Windows\System\oANJduK.exe
  2⤵
  PID:6148
- C:\Windows\System\FFzqDDU.exe
  C:\Windows\System\FFzqDDU.exe
  2⤵
  PID:6164
- C:\Windows\System\WcVREkC.exe
  C:\Windows\System\WcVREkC.exe
  2⤵
  PID:6180
- C:\Windows\System\cLQOGlf.exe
  C:\Windows\System\cLQOGlf.exe
  2⤵
  PID:6196
- C:\Windows\System\FPShGhZ.exe
  C:\Windows\System\FPShGhZ.exe
  2⤵
  PID:6212
- C:\Windows\System\xtWcWbb.exe
  C:\Windows\System\xtWcWbb.exe
  2⤵
  PID:6228
- C:\Windows\System\zmgCluh.exe
  C:\Windows\System\zmgCluh.exe
  2⤵
  PID:6244
- C:\Windows\System\cGQFTmH.exe
  C:\Windows\System\cGQFTmH.exe
  2⤵
  PID:6260
- C:\Windows\System\dddeeHu.exe
  C:\Windows\System\dddeeHu.exe
  2⤵
  PID:6276
- C:\Windows\System\zxgYsjO.exe
  C:\Windows\System\zxgYsjO.exe
  2⤵
  PID:6292
- C:\Windows\System\aIbFxvx.exe
  C:\Windows\System\aIbFxvx.exe
  2⤵
  PID:6308
- C:\Windows\System\EiZgiuR.exe
  C:\Windows\System\EiZgiuR.exe
  2⤵
  PID:6324
- C:\Windows\System\KQjVXhY.exe
  C:\Windows\System\KQjVXhY.exe
  2⤵
  PID:6424
- C:\Windows\System\avbzECR.exe
  C:\Windows\System\avbzECR.exe
  2⤵
  PID:6440
- C:\Windows\System\GSzbVoN.exe
  C:\Windows\System\GSzbVoN.exe
  2⤵
  PID:6456
- C:\Windows\System\SoxhNOL.exe
  C:\Windows\System\SoxhNOL.exe
  2⤵
  PID:6472
- C:\Windows\System\KCOdvAE.exe
  C:\Windows\System\KCOdvAE.exe
  2⤵
  PID:6488
- C:\Windows\System\jzuAROD.exe
  C:\Windows\System\jzuAROD.exe
  2⤵
  PID:6504
- C:\Windows\System\mRtEblH.exe
  C:\Windows\System\mRtEblH.exe
  2⤵
  PID:6520
- C:\Windows\System\vhaRKub.exe
  C:\Windows\System\vhaRKub.exe
  2⤵
  PID:6536
- C:\Windows\System\NnuctHg.exe
  C:\Windows\System\NnuctHg.exe
  2⤵
  PID:6552
- C:\Windows\System\kMsIlXL.exe
  C:\Windows\System\kMsIlXL.exe
  2⤵
  PID:6568
- C:\Windows\System\yRtagUl.exe
  C:\Windows\System\yRtagUl.exe
  2⤵
  PID:6584
- C:\Windows\System\BZZPFRH.exe
  C:\Windows\System\BZZPFRH.exe
  2⤵
  PID:6600
- C:\Windows\System\mMlEmGa.exe
  C:\Windows\System\mMlEmGa.exe
  2⤵
  PID:6616
- C:\Windows\System\oVZSZBR.exe
  C:\Windows\System\oVZSZBR.exe
  2⤵
  PID:6632
- C:\Windows\System\FVLsXBJ.exe
  C:\Windows\System\FVLsXBJ.exe
  2⤵
  PID:6648
- C:\Windows\System\eaNQhWx.exe
  C:\Windows\System\eaNQhWx.exe
  2⤵
  PID:6664
- C:\Windows\System\TgCJeTE.exe
  C:\Windows\System\TgCJeTE.exe
  2⤵
  PID:6680
- C:\Windows\System\lBWoXyl.exe
  C:\Windows\System\lBWoXyl.exe
  2⤵
  PID:6696
- C:\Windows\System\vxfsDzV.exe
  C:\Windows\System\vxfsDzV.exe
  2⤵
  PID:6712
- C:\Windows\System\nxdTZbq.exe
  C:\Windows\System\nxdTZbq.exe
  2⤵
  PID:6728
- C:\Windows\System\kxepCSc.exe
  C:\Windows\System\kxepCSc.exe
  2⤵
  PID:6744
- C:\Windows\System\cJcIkOE.exe
  C:\Windows\System\cJcIkOE.exe
  2⤵
  PID:6760
- C:\Windows\System\MtkGbNr.exe
  C:\Windows\System\MtkGbNr.exe
  2⤵
  PID:6776
- C:\Windows\System\wysNaqV.exe
  C:\Windows\System\wysNaqV.exe
  2⤵
  PID:6792
- C:\Windows\System\KnJQuOj.exe
  C:\Windows\System\KnJQuOj.exe
  2⤵
  PID:6808
- C:\Windows\System\EqeLPyB.exe
  C:\Windows\System\EqeLPyB.exe
  2⤵
  PID:6824
- C:\Windows\System\MtCgHds.exe
  C:\Windows\System\MtCgHds.exe
  2⤵
  PID:6840
- C:\Windows\System\ENBFuhM.exe
  C:\Windows\System\ENBFuhM.exe
  2⤵
  PID:6856
- C:\Windows\System\WAcVymU.exe
  C:\Windows\System\WAcVymU.exe
  2⤵
  PID:6872
- C:\Windows\System\heQZVyY.exe
  C:\Windows\System\heQZVyY.exe
  2⤵
  PID:6888
- C:\Windows\System\fpKDFCY.exe
  C:\Windows\System\fpKDFCY.exe
  2⤵
  PID:6904
- C:\Windows\System\ZoVSuif.exe
  C:\Windows\System\ZoVSuif.exe
  2⤵
  PID:6920
- C:\Windows\System\JKCSrEN.exe
  C:\Windows\System\JKCSrEN.exe
  2⤵
  PID:6936
- C:\Windows\System\ZOalcMD.exe
  C:\Windows\System\ZOalcMD.exe
  2⤵
  PID:6952
- C:\Windows\System\hrhBdVx.exe
  C:\Windows\System\hrhBdVx.exe
  2⤵
  PID:6968
- C:\Windows\System\CxXtvqs.exe
  C:\Windows\System\CxXtvqs.exe
  2⤵
  PID:6984
- C:\Windows\System\ZBefCwL.exe
  C:\Windows\System\ZBefCwL.exe
  2⤵
  PID:7000
- C:\Windows\System\qkSeRIW.exe
  C:\Windows\System\qkSeRIW.exe
  2⤵
  PID:7016
- C:\Windows\System\Coseixd.exe
  C:\Windows\System\Coseixd.exe
  2⤵
  PID:7032
- C:\Windows\System\XtrNRGW.exe
  C:\Windows\System\XtrNRGW.exe
  2⤵
  PID:7048
- C:\Windows\System\CAjNtHS.exe
  C:\Windows\System\CAjNtHS.exe
  2⤵
  PID:7064
- C:\Windows\System\eglmNTf.exe
  C:\Windows\System\eglmNTf.exe
  2⤵
  PID:7080
- C:\Windows\System\fckcZMD.exe
  C:\Windows\System\fckcZMD.exe
  2⤵
  PID:7096
- C:\Windows\System\FGuDZMR.exe
  C:\Windows\System\FGuDZMR.exe
  2⤵
  PID:7112
- C:\Windows\System\VOlnwvB.exe
  C:\Windows\System\VOlnwvB.exe
  2⤵
  PID:7128
- C:\Windows\System\pbEShPL.exe
  C:\Windows\System\pbEShPL.exe
  2⤵
  PID:7144
- C:\Windows\System\rtpMixZ.exe
  C:\Windows\System\rtpMixZ.exe
  2⤵
  PID:7160
- C:\Windows\System\CqFufDw.exe
  C:\Windows\System\CqFufDw.exe
  2⤵
  PID:5532
- C:\Windows\System\oQKtAaI.exe
  C:\Windows\System\oQKtAaI.exe
  2⤵
  PID:5228
- C:\Windows\System\hTltQGj.exe
  C:\Windows\System\hTltQGj.exe
  2⤵
  PID:6000
- C:\Windows\System\TsoiYhN.exe
  C:\Windows\System\TsoiYhN.exe
  2⤵
  PID:6236
- C:\Windows\System\mHhbAPO.exe
  C:\Windows\System\mHhbAPO.exe
  2⤵
  PID:6240
- C:\Windows\System\TCmWrXk.exe
  C:\Windows\System\TCmWrXk.exe
  2⤵
  PID:864
- C:\Windows\System\MhrvICU.exe
  C:\Windows\System\MhrvICU.exe
  2⤵
  PID:5932
- C:\Windows\System\kpSKtwS.exe
  C:\Windows\System\kpSKtwS.exe
  2⤵
  PID:5980
- C:\Windows\System\fCxarzZ.exe
  C:\Windows\System\fCxarzZ.exe
  2⤵
  PID:5640
- C:\Windows\System\Ugyxyui.exe
  C:\Windows\System\Ugyxyui.exe
  2⤵
  PID:6192
- C:\Windows\System\baAhaoQ.exe
  C:\Windows\System\baAhaoQ.exe
  2⤵
  PID:6284
- C:\Windows\System\XfyFTnA.exe
  C:\Windows\System\XfyFTnA.exe
  2⤵
  PID:6332
- C:\Windows\System\AxZcpDq.exe
  C:\Windows\System\AxZcpDq.exe
  2⤵
  PID:6348
- C:\Windows\System\Irgybbt.exe
  C:\Windows\System\Irgybbt.exe
  2⤵
  PID:6352
- C:\Windows\System\IZDiOYe.exe
  C:\Windows\System\IZDiOYe.exe
  2⤵
  PID:6380
- C:\Windows\System\NazvWWQ.exe
  C:\Windows\System\NazvWWQ.exe
  2⤵
  PID:6396
- C:\Windows\System\LOsGyHr.exe
  C:\Windows\System\LOsGyHr.exe
  2⤵
  PID:6412
- C:\Windows\System\tngQjeI.exe
  C:\Windows\System\tngQjeI.exe
  2⤵
  PID:6452
- C:\Windows\System\wIVLHaq.exe
  C:\Windows\System\wIVLHaq.exe
  2⤵
  PID:6436
- C:\Windows\System\aRPxOwg.exe
  C:\Windows\System\aRPxOwg.exe
  2⤵
  PID:6512
- C:\Windows\System\qLLEucN.exe
  C:\Windows\System\qLLEucN.exe
  2⤵
  PID:6500
- C:\Windows\System\zZHsOva.exe
  C:\Windows\System\zZHsOva.exe
  2⤵
  PID:6612
- C:\Windows\System\XAqMpGx.exe
  C:\Windows\System\XAqMpGx.exe
  2⤵
  PID:6560
- C:\Windows\System\MDIgGuX.exe
  C:\Windows\System\MDIgGuX.exe
  2⤵
  PID:6564
- C:\Windows\System\jxzeexO.exe
  C:\Windows\System\jxzeexO.exe
  2⤵
  PID:6628
- C:\Windows\System\pElsyMU.exe
  C:\Windows\System\pElsyMU.exe
  2⤵
  PID:6708
- C:\Windows\System\aDZZwbg.exe
  C:\Windows\System\aDZZwbg.exe
  2⤵
  PID:6724
- C:\Windows\System\hjfbPCz.exe
  C:\Windows\System\hjfbPCz.exe
  2⤵
  PID:6736
- C:\Windows\System\caPkRLv.exe
  C:\Windows\System\caPkRLv.exe
  2⤵
  PID:6788
- C:\Windows\System\lHenZkR.exe
  C:\Windows\System\lHenZkR.exe
  2⤵
  PID:6816
- C:\Windows\System\WAnUmdg.exe
  C:\Windows\System\WAnUmdg.exe
  2⤵
  PID:6852
- C:\Windows\System\PPIUCgU.exe
  C:\Windows\System\PPIUCgU.exe
  2⤵
  PID:6900
- C:\Windows\System\dlPfESf.exe
  C:\Windows\System\dlPfESf.exe
  2⤵
  PID:6964
- C:\Windows\System\twsIcJo.exe
  C:\Windows\System\twsIcJo.exe
  2⤵
  PID:6884
- C:\Windows\System\sqvBCbA.exe
  C:\Windows\System\sqvBCbA.exe
  2⤵
  PID:6976
- C:\Windows\System\gEvIgga.exe
  C:\Windows\System\gEvIgga.exe
  2⤵
  PID:7024
- C:\Windows\System\eDMncaU.exe
  C:\Windows\System\eDMncaU.exe
  2⤵
  PID:7092
- C:\Windows\System\qrVVQML.exe
  C:\Windows\System\qrVVQML.exe
  2⤵
  PID:7012
- C:\Windows\System\DWcVaHd.exe
  C:\Windows\System\DWcVaHd.exe
  2⤵
  PID:6204
- C:\Windows\System\UWAlnqP.exe
  C:\Windows\System\UWAlnqP.exe
  2⤵
  PID:6060
- C:\Windows\System\EASRFfk.exe
  C:\Windows\System\EASRFfk.exe
  2⤵
  PID:5340
- C:\Windows\System\jUSmFsT.exe
  C:\Windows\System\jUSmFsT.exe
  2⤵
  PID:6320
- C:\Windows\System\ZHcvrYO.exe
  C:\Windows\System\ZHcvrYO.exe
  2⤵
  PID:6392
- C:\Windows\System\LbzFIzU.exe
  C:\Windows\System\LbzFIzU.exe
  2⤵
  PID:7072
- C:\Windows\System\JoUymqy.exe
  C:\Windows\System\JoUymqy.exe
  2⤵
  PID:7140
- C:\Windows\System\pMtupdV.exe
  C:\Windows\System\pMtupdV.exe
  2⤵
  PID:6468
- C:\Windows\System\XOxlJAb.exe
  C:\Windows\System\XOxlJAb.exe
  2⤵
  PID:6576
- C:\Windows\System\WbuNmjN.exe
  C:\Windows\System\WbuNmjN.exe
  2⤵
  PID:6376
- C:\Windows\System\WMwzWgA.exe
  C:\Windows\System\WMwzWgA.exe
  2⤵
  PID:6220
- C:\Windows\System\wHHpwIK.exe
  C:\Windows\System\wHHpwIK.exe
  2⤵
  PID:6660
- C:\Windows\System\PBZKJfy.exe
  C:\Windows\System\PBZKJfy.exe
  2⤵
  PID:6404
- C:\Windows\System\FoWkTBe.exe
  C:\Windows\System\FoWkTBe.exe
  2⤵
  PID:6704
- C:\Windows\System\VaZdUKS.exe
  C:\Windows\System\VaZdUKS.exe
  2⤵
  PID:6548
- C:\Windows\System\pfypIIJ.exe
  C:\Windows\System\pfypIIJ.exe
  2⤵
  PID:6800
- C:\Windows\System\ujBqmDF.exe
  C:\Windows\System\ujBqmDF.exe
  2⤵
  PID:6772
- C:\Windows\System\phSmsPB.exe
  C:\Windows\System\phSmsPB.exe
  2⤵
  PID:6960
- C:\Windows\System\AzsDvws.exe
  C:\Windows\System\AzsDvws.exe
  2⤵
  PID:6944
- C:\Windows\System\QXZjUkl.exe
  C:\Windows\System\QXZjUkl.exe
  2⤵
  PID:7152
- C:\Windows\System\PTBeIxo.exe
  C:\Windows\System\PTBeIxo.exe
  2⤵
  PID:7060
- C:\Windows\System\oTVTEoS.exe
  C:\Windows\System\oTVTEoS.exe
  2⤵
  PID:6316
- C:\Windows\System\SZCSjKw.exe
  C:\Windows\System\SZCSjKw.exe
  2⤵
  PID:6448
- C:\Windows\System\oIPHlJq.exe
  C:\Windows\System\oIPHlJq.exe
  2⤵
  PID:6340
- C:\Windows\System\ZJUWdQp.exe
  C:\Windows\System\ZJUWdQp.exe
  2⤵
  PID:6112
- C:\Windows\System\wvvTOfF.exe
  C:\Windows\System\wvvTOfF.exe
  2⤵
  PID:6624
- C:\Windows\System\YiTvCUD.exe
  C:\Windows\System\YiTvCUD.exe
  2⤵
  PID:7108
- C:\Windows\System\OEAFeuc.exe
  C:\Windows\System\OEAFeuc.exe
  2⤵
  PID:6272
- C:\Windows\System\RWjrxxg.exe
  C:\Windows\System\RWjrxxg.exe
  2⤵
  PID:6784
- C:\Windows\System\tmsjWKA.exe
  C:\Windows\System\tmsjWKA.exe
  2⤵
  PID:6836
- C:\Windows\System\frQzUfw.exe
  C:\Windows\System\frQzUfw.exe
  2⤵
  PID:6208
- C:\Windows\System\nQsRgub.exe
  C:\Windows\System\nQsRgub.exe
  2⤵
  PID:6596
- C:\Windows\System\arDQupX.exe
  C:\Windows\System\arDQupX.exe
  2⤵
  PID:6768
- C:\Windows\System\JccvbBR.exe
  C:\Windows\System\JccvbBR.exe
  2⤵
  PID:7184
- C:\Windows\System\QbMHbIa.exe
  C:\Windows\System\QbMHbIa.exe
  2⤵
  PID:7200
- C:\Windows\System\CNtxonN.exe
  C:\Windows\System\CNtxonN.exe
  2⤵
  PID:7216
- C:\Windows\System\SLpAiDE.exe
  C:\Windows\System\SLpAiDE.exe
  2⤵
  PID:7240
- C:\Windows\System\VNGwItQ.exe
  C:\Windows\System\VNGwItQ.exe
  2⤵
  PID:7256
- C:\Windows\System\KwWPoXT.exe
  C:\Windows\System\KwWPoXT.exe
  2⤵
  PID:7272
- C:\Windows\System\YpWzvMw.exe
  C:\Windows\System\YpWzvMw.exe
  2⤵
  PID:7288
- C:\Windows\System\XEFzwGk.exe
  C:\Windows\System\XEFzwGk.exe
  2⤵
  PID:7312
- C:\Windows\System\HObltaW.exe
  C:\Windows\System\HObltaW.exe
  2⤵
  PID:7328
- C:\Windows\System\TeqqqWI.exe
  C:\Windows\System\TeqqqWI.exe
  2⤵
  PID:7348
- C:\Windows\System\cSOythT.exe
  C:\Windows\System\cSOythT.exe
  2⤵
  PID:7364
- C:\Windows\System\WdtpJoD.exe
  C:\Windows\System\WdtpJoD.exe
  2⤵
  PID:7380
- C:\Windows\System\XVFNdPj.exe
  C:\Windows\System\XVFNdPj.exe
  2⤵
  PID:7396
- C:\Windows\System\oFhbVCc.exe
  C:\Windows\System\oFhbVCc.exe
  2⤵
  PID:7412
- C:\Windows\System\mkmdQUA.exe
  C:\Windows\System\mkmdQUA.exe
  2⤵
  PID:7428
- C:\Windows\System\SslfCDZ.exe
  C:\Windows\System\SslfCDZ.exe
  2⤵
  PID:7444
- C:\Windows\System\ZXAyKUi.exe
  C:\Windows\System\ZXAyKUi.exe
  2⤵
  PID:7460
- C:\Windows\System\lJhUraa.exe
  C:\Windows\System\lJhUraa.exe
  2⤵
  PID:7476
- C:\Windows\System\pihXMNB.exe
  C:\Windows\System\pihXMNB.exe
  2⤵
  PID:7492
- C:\Windows\System\pLBwSeG.exe
  C:\Windows\System\pLBwSeG.exe
  2⤵
  PID:7508
- C:\Windows\System\VCDJAaK.exe
  C:\Windows\System\VCDJAaK.exe
  2⤵
  PID:7524
- C:\Windows\System\Gkidnlk.exe
  C:\Windows\System\Gkidnlk.exe
  2⤵
  PID:7540
- C:\Windows\System\MEyIvtg.exe
  C:\Windows\System\MEyIvtg.exe
  2⤵
  PID:7560
- C:\Windows\System\LRWxRyh.exe
  C:\Windows\System\LRWxRyh.exe
  2⤵
  PID:7576
- C:\Windows\System\IOxGxkR.exe
  C:\Windows\System\IOxGxkR.exe
  2⤵
  PID:7592
- C:\Windows\System\WRIjaVi.exe
  C:\Windows\System\WRIjaVi.exe
  2⤵
  PID:7608
- C:\Windows\System\iGPPrfm.exe
  C:\Windows\System\iGPPrfm.exe
  2⤵
  PID:7624
- C:\Windows\System\wbDosVr.exe
  C:\Windows\System\wbDosVr.exe
  2⤵
  PID:7640
- C:\Windows\System\ObEGQHr.exe
  C:\Windows\System\ObEGQHr.exe
  2⤵
  PID:7656
- C:\Windows\System\LtHbvQj.exe
  C:\Windows\System\LtHbvQj.exe
  2⤵
  PID:7672
- C:\Windows\System\ZBDmRBF.exe
  C:\Windows\System\ZBDmRBF.exe
  2⤵
  PID:7688
- C:\Windows\System\JSNVZMp.exe
  C:\Windows\System\JSNVZMp.exe
  2⤵
  PID:7704
- C:\Windows\System\aFEgDvA.exe
  C:\Windows\System\aFEgDvA.exe
  2⤵
  PID:7720
- C:\Windows\System\teaLPnU.exe
  C:\Windows\System\teaLPnU.exe
  2⤵
  PID:7736
- C:\Windows\System\GbwTVep.exe
  C:\Windows\System\GbwTVep.exe
  2⤵
  PID:7752
- C:\Windows\System\WMcZSRz.exe
  C:\Windows\System\WMcZSRz.exe
  2⤵
  PID:7768
- C:\Windows\System\fFSnFrg.exe
  C:\Windows\System\fFSnFrg.exe
  2⤵
  PID:7784
- C:\Windows\System\hBHrQHW.exe
  C:\Windows\System\hBHrQHW.exe
  2⤵
  PID:7800
- C:\Windows\System\SMAALCK.exe
  C:\Windows\System\SMAALCK.exe
  2⤵
  PID:7816
- C:\Windows\System\YEtsmaw.exe
  C:\Windows\System\YEtsmaw.exe
  2⤵
  PID:7832
- C:\Windows\System\sVSXBBU.exe
  C:\Windows\System\sVSXBBU.exe
  2⤵
  PID:7856
- C:\Windows\System\hRAGBxO.exe
  C:\Windows\System\hRAGBxO.exe
  2⤵
  PID:7872
- C:\Windows\System\unMveMy.exe
  C:\Windows\System\unMveMy.exe
  2⤵
  PID:7888
- C:\Windows\System\msSYhgu.exe
  C:\Windows\System\msSYhgu.exe
  2⤵
  PID:7904
- C:\Windows\System\zqVdQHE.exe
  C:\Windows\System\zqVdQHE.exe
  2⤵
  PID:7920
- C:\Windows\System\XRbcvXX.exe
  C:\Windows\System\XRbcvXX.exe
  2⤵
  PID:7936
- C:\Windows\System\qfIFhSq.exe
  C:\Windows\System\qfIFhSq.exe
  2⤵
  PID:7952
- C:\Windows\System\JIFxEjT.exe
  C:\Windows\System\JIFxEjT.exe
  2⤵
  PID:7968
- C:\Windows\System\rFcfDdX.exe
  C:\Windows\System\rFcfDdX.exe
  2⤵
  PID:7984
- C:\Windows\System\WuIGBRF.exe
  C:\Windows\System\WuIGBRF.exe
  2⤵
  PID:8000
- C:\Windows\System\JNqMFNG.exe
  C:\Windows\System\JNqMFNG.exe
  2⤵
  PID:8016
- C:\Windows\System\VgMYZJK.exe
  C:\Windows\System\VgMYZJK.exe
  2⤵
  PID:8032
- C:\Windows\System\nWoYVxY.exe
  C:\Windows\System\nWoYVxY.exe
  2⤵
  PID:8048
- C:\Windows\System\ZDPtfYF.exe
  C:\Windows\System\ZDPtfYF.exe
  2⤵
  PID:8064
- C:\Windows\System\wrrZIcT.exe
  C:\Windows\System\wrrZIcT.exe
  2⤵
  PID:8080
- C:\Windows\System\caNtuNw.exe
  C:\Windows\System\caNtuNw.exe
  2⤵
  PID:8096
- C:\Windows\System\VwUaihg.exe
  C:\Windows\System\VwUaihg.exe
  2⤵
  PID:8112
- C:\Windows\System\TuCzQNi.exe
  C:\Windows\System\TuCzQNi.exe
  2⤵
  PID:8128
- C:\Windows\System\XcfwSuX.exe
  C:\Windows\System\XcfwSuX.exe
  2⤵
  PID:8144
- C:\Windows\System\mWjbArN.exe
  C:\Windows\System\mWjbArN.exe
  2⤵
  PID:8160
- C:\Windows\System\ckPlYJU.exe
  C:\Windows\System\ckPlYJU.exe
  2⤵
  PID:8176
- C:\Windows\System\wGDrQgU.exe
  C:\Windows\System\wGDrQgU.exe
  2⤵
  PID:4168
- C:\Windows\System\AeRFRkO.exe
  C:\Windows\System\AeRFRkO.exe
  2⤵
  PID:7180
- C:\Windows\System\skEYuYU.exe
  C:\Windows\System\skEYuYU.exe
  2⤵
  PID:7212
- C:\Windows\System\JKWjSmh.exe
  C:\Windows\System\JKWjSmh.exe
  2⤵
  PID:7228
- C:\Windows\System\tvMBTHo.exe
  C:\Windows\System\tvMBTHo.exe
  2⤵
  PID:6372
- C:\Windows\System\fMdcaaf.exe
  C:\Windows\System\fMdcaaf.exe
  2⤵
  PID:6720
- C:\Windows\System\OEElYdZ.exe
  C:\Windows\System\OEElYdZ.exe
  2⤵
  PID:7252
- C:\Windows\System\EzPKkjw.exe
  C:\Windows\System\EzPKkjw.exe
  2⤵
  PID:7304
- C:\Windows\System\AITpYFD.exe
  C:\Windows\System\AITpYFD.exe
  2⤵
  PID:7336
- C:\Windows\System\pMmDrpD.exe
  C:\Windows\System\pMmDrpD.exe
  2⤵
  PID:6252
- C:\Windows\System\OCsgoEZ.exe
  C:\Windows\System\OCsgoEZ.exe
  2⤵
  PID:7408
- C:\Windows\System\EkHvAiq.exe
  C:\Windows\System\EkHvAiq.exe
  2⤵
  PID:7472
- C:\Windows\System\BTKQYAO.exe
  C:\Windows\System\BTKQYAO.exe
  2⤵
  PID:7320
- C:\Windows\System\azvcvHT.exe
  C:\Windows\System\azvcvHT.exe
  2⤵
  PID:7484
- C:\Windows\System\yPrwHll.exe
  C:\Windows\System\yPrwHll.exe
  2⤵
  PID:7392
- C:\Windows\System\dFRfkFH.exe
  C:\Windows\System\dFRfkFH.exe
  2⤵
  PID:7488
- C:\Windows\System\iZTOMpC.exe
  C:\Windows\System\iZTOMpC.exe
  2⤵
  PID:7572
- C:\Windows\System\dwkclnh.exe
  C:\Windows\System\dwkclnh.exe
  2⤵
  PID:7636
- C:\Windows\System\ZzVOJhD.exe
  C:\Windows\System\ZzVOJhD.exe
  2⤵
  PID:7700
- C:\Windows\System\oWQpouv.exe
  C:\Windows\System\oWQpouv.exe
  2⤵
  PID:7760
- C:\Windows\System\wepQWyS.exe
  C:\Windows\System\wepQWyS.exe
  2⤵
  PID:7796
- C:\Windows\System\wwxKvGZ.exe
  C:\Windows\System\wwxKvGZ.exe
  2⤵
  PID:7868
- C:\Windows\System\lUaVAYY.exe
  C:\Windows\System\lUaVAYY.exe
  2⤵
  PID:7932
- C:\Windows\System\GGJJuFp.exe
  C:\Windows\System\GGJJuFp.exe
  2⤵
  PID:7964
- C:\Windows\System\zaVChPM.exe
  C:\Windows\System\zaVChPM.exe
  2⤵
  PID:7744
- C:\Windows\System\MZvmcgb.exe
  C:\Windows\System\MZvmcgb.exe
  2⤵
  PID:7584
- C:\Windows\System\QKNixYf.exe
  C:\Windows\System\QKNixYf.exe
  2⤵
  PID:7620
- C:\Windows\System\QBbFCMd.exe
  C:\Windows\System\QBbFCMd.exe
  2⤵
  PID:7944
- C:\Windows\System\PhiRDPN.exe
  C:\Windows\System\PhiRDPN.exe
  2⤵
  PID:7712
- C:\Windows\System\PyVCPOt.exe
  C:\Windows\System\PyVCPOt.exe
  2⤵
  PID:7808
- C:\Windows\System\tdttpze.exe
  C:\Windows\System\tdttpze.exe
  2⤵
  PID:7912
- C:\Windows\System\SfspaGJ.exe
  C:\Windows\System\SfspaGJ.exe
  2⤵
  PID:7980
- C:\Windows\System\npjHIcw.exe
  C:\Windows\System\npjHIcw.exe
  2⤵
  PID:8072
- C:\Windows\System\JsHhQEk.exe
  C:\Windows\System\JsHhQEk.exe
  2⤵
  PID:8108
- C:\Windows\System\ioVdRub.exe
  C:\Windows\System\ioVdRub.exe
  2⤵
  PID:8156
- C:\Windows\System\QOkKpUE.exe
  C:\Windows\System\QOkKpUE.exe
  2⤵
  PID:7208
- C:\Windows\System\Hywuotg.exe
  C:\Windows\System\Hywuotg.exe
  2⤵
  PID:6896
- C:\Windows\System\BZqwLAS.exe
  C:\Windows\System\BZqwLAS.exe
  2⤵
  PID:7268
- C:\Windows\System\lCKcIYA.exe
  C:\Windows\System\lCKcIYA.exe
  2⤵
  PID:7044
- C:\Windows\System\cnaYVWA.exe
  C:\Windows\System\cnaYVWA.exe
  2⤵
  PID:7516
- C:\Windows\System\cdavXFN.exe
  C:\Windows\System\cdavXFN.exe
  2⤵
  PID:7284
- C:\Windows\System\rBdojSz.exe
  C:\Windows\System\rBdojSz.exe
  2⤵
  PID:7568
- C:\Windows\System\YpOjJQD.exe
  C:\Windows\System\YpOjJQD.exe
  2⤵
  PID:7436
- C:\Windows\System\wBXYpwB.exe
  C:\Windows\System\wBXYpwB.exe
  2⤵
  PID:7668
- C:\Windows\System\NaonPQI.exe
  C:\Windows\System\NaonPQI.exe
  2⤵
  PID:7648
- C:\Windows\System\LNeVxpf.exe
  C:\Windows\System\LNeVxpf.exe
  2⤵
  PID:7996
- C:\Windows\System\zAFMIAB.exe
  C:\Windows\System\zAFMIAB.exe
  2⤵
  PID:7556
- C:\Windows\System\VxOMVcB.exe
  C:\Windows\System\VxOMVcB.exe
  2⤵
  PID:7960
- C:\Windows\System\AapqbNa.exe
  C:\Windows\System\AapqbNa.exe
  2⤵
  PID:7776
- C:\Windows\System\wvluyXo.exe
  C:\Windows\System\wvluyXo.exe
  2⤵
  PID:7948
- C:\Windows\System\uYAcbHu.exe
  C:\Windows\System\uYAcbHu.exe
  2⤵
  PID:7780
- C:\Windows\System\VTOfWAj.exe
  C:\Windows\System\VTOfWAj.exe
  2⤵
  PID:8088
- C:\Windows\System\yltztkX.exe
  C:\Windows\System\yltztkX.exe
  2⤵
  PID:8104
- C:\Windows\System\GmYNCfJ.exe
  C:\Windows\System\GmYNCfJ.exe
  2⤵
  PID:6344
- C:\Windows\System\sJcXqkc.exe
  C:\Windows\System\sJcXqkc.exe
  2⤵
  PID:7532
- C:\Windows\System\OemnOaj.exe
  C:\Windows\System\OemnOaj.exe
  2⤵
  PID:7156
- C:\Windows\System\UQozkHw.exe
  C:\Windows\System\UQozkHw.exe
  2⤵
  PID:7604
- C:\Windows\System\NitMnnw.exe
  C:\Windows\System\NitMnnw.exe
  2⤵
  PID:7500
- C:\Windows\System\itaYpnO.exe
  C:\Windows\System\itaYpnO.exe
  2⤵
  PID:6188
- C:\Windows\System\AwlkDjA.exe
  C:\Windows\System\AwlkDjA.exe
  2⤵
  PID:7900
- C:\Windows\System\viEoBvJ.exe
  C:\Windows\System\viEoBvJ.exe
  2⤵
  PID:8060
- C:\Windows\System\rCebmvc.exe
  C:\Windows\System\rCebmvc.exe
  2⤵
  PID:8152
- C:\Windows\System\nSyVvoO.exe
  C:\Windows\System\nSyVvoO.exe
  2⤵
  PID:7224
- C:\Windows\System\sqABkeP.exe
  C:\Windows\System\sqABkeP.exe
  2⤵
  PID:7864
- C:\Windows\System\ovSKFGb.exe
  C:\Windows\System\ovSKFGb.exe
  2⤵
  PID:8200
- C:\Windows\System\HRszolU.exe
  C:\Windows\System\HRszolU.exe
  2⤵
  PID:8216
- C:\Windows\System\IgRjCsn.exe
  C:\Windows\System\IgRjCsn.exe
  2⤵
  PID:8232
- C:\Windows\System\QfMYGgc.exe
  C:\Windows\System\QfMYGgc.exe
  2⤵
  PID:8248
- C:\Windows\System\YxISlVK.exe
  C:\Windows\System\YxISlVK.exe
  2⤵
  PID:8264
- C:\Windows\System\gFNnepO.exe
  C:\Windows\System\gFNnepO.exe
  2⤵
  PID:8280
- C:\Windows\System\PaSmyiG.exe
  C:\Windows\System\PaSmyiG.exe
  2⤵
  PID:8296
- C:\Windows\System\EyLxIro.exe
  C:\Windows\System\EyLxIro.exe
  2⤵
  PID:8312
- C:\Windows\System\UQIUlnI.exe
  C:\Windows\System\UQIUlnI.exe
  2⤵
  PID:8328
- C:\Windows\System\EwIPFAm.exe
  C:\Windows\System\EwIPFAm.exe
  2⤵
  PID:8344
- C:\Windows\System\rWvlZTz.exe
  C:\Windows\System\rWvlZTz.exe
  2⤵
  PID:8360
- C:\Windows\System\RqkMNTU.exe
  C:\Windows\System\RqkMNTU.exe
  2⤵
  PID:8376
- C:\Windows\System\ThkTKsx.exe
  C:\Windows\System\ThkTKsx.exe
  2⤵
  PID:8392
- C:\Windows\System\vitCfjN.exe
  C:\Windows\System\vitCfjN.exe
  2⤵
  PID:8408
- C:\Windows\System\LpjhskW.exe
  C:\Windows\System\LpjhskW.exe
  2⤵
  PID:8424
- C:\Windows\System\UConuVv.exe
  C:\Windows\System\UConuVv.exe
  2⤵
  PID:8440
- C:\Windows\System\XAtQBtW.exe
  C:\Windows\System\XAtQBtW.exe
  2⤵
  PID:8456
- C:\Windows\System\egXcNlD.exe
  C:\Windows\System\egXcNlD.exe
  2⤵
  PID:8472
- C:\Windows\System\aoclNYb.exe
  C:\Windows\System\aoclNYb.exe
  2⤵
  PID:8488
- C:\Windows\System\vrdbOhf.exe
  C:\Windows\System\vrdbOhf.exe
  2⤵
  PID:8504
- C:\Windows\System\QwYCsFy.exe
  C:\Windows\System\QwYCsFy.exe
  2⤵
  PID:8520
- C:\Windows\System\WkVJnET.exe
  C:\Windows\System\WkVJnET.exe
  2⤵
  PID:8536
- C:\Windows\System\jxKbcle.exe
  C:\Windows\System\jxKbcle.exe
  2⤵
  PID:8552
- C:\Windows\System\QWCySfw.exe
  C:\Windows\System\QWCySfw.exe
  2⤵
  PID:8568
- C:\Windows\System\gmZGIay.exe
  C:\Windows\System\gmZGIay.exe
  2⤵
  PID:8584
- C:\Windows\System\WGqycKS.exe
  C:\Windows\System\WGqycKS.exe
  2⤵
  PID:8600
- C:\Windows\System\flsXWeI.exe
  C:\Windows\System\flsXWeI.exe
  2⤵
  PID:8616
- C:\Windows\System\TmkXYRr.exe
  C:\Windows\System\TmkXYRr.exe
  2⤵
  PID:8632
- C:\Windows\System\CmTZcbB.exe
  C:\Windows\System\CmTZcbB.exe
  2⤵
  PID:8648
- C:\Windows\System\XCMtgaL.exe
  C:\Windows\System\XCMtgaL.exe
  2⤵
  PID:8664
- C:\Windows\System\ksEveLN.exe
  C:\Windows\System\ksEveLN.exe
  2⤵
  PID:8680
- C:\Windows\System\yAKmADf.exe
  C:\Windows\System\yAKmADf.exe
  2⤵
  PID:8696
- C:\Windows\System\XQSKiko.exe
  C:\Windows\System\XQSKiko.exe
  2⤵
  PID:8712
- C:\Windows\System\OPFeDmH.exe
  C:\Windows\System\OPFeDmH.exe
  2⤵
  PID:8728
- C:\Windows\System\mRaMagv.exe
  C:\Windows\System\mRaMagv.exe
  2⤵
  PID:8744
- C:\Windows\System\RuQMPad.exe
  C:\Windows\System\RuQMPad.exe
  2⤵
  PID:8760
- C:\Windows\System\vdMrYPL.exe
  C:\Windows\System\vdMrYPL.exe
  2⤵
  PID:8776
- C:\Windows\System\rCcRBAg.exe
  C:\Windows\System\rCcRBAg.exe
  2⤵
  PID:8792
- C:\Windows\System\woeZFLB.exe
  C:\Windows\System\woeZFLB.exe
  2⤵
  PID:8808
- C:\Windows\System\ziJxETk.exe
  C:\Windows\System\ziJxETk.exe
  2⤵
  PID:8824
- C:\Windows\System\aUFzqXN.exe
  C:\Windows\System\aUFzqXN.exe
  2⤵
  PID:8840
- C:\Windows\System\qjAJvQQ.exe
  C:\Windows\System\qjAJvQQ.exe
  2⤵
  PID:8856
- C:\Windows\System\DpLuIks.exe
  C:\Windows\System\DpLuIks.exe
  2⤵
  PID:8872
- C:\Windows\System\wDbaiPk.exe
  C:\Windows\System\wDbaiPk.exe
  2⤵
  PID:8888
- C:\Windows\System\mghBMyX.exe
  C:\Windows\System\mghBMyX.exe
  2⤵
  PID:8904
- C:\Windows\System\wqYqdXi.exe
  C:\Windows\System\wqYqdXi.exe
  2⤵
  PID:8920
- C:\Windows\System\sdLqiPo.exe
  C:\Windows\System\sdLqiPo.exe
  2⤵
  PID:8936
- C:\Windows\System\hQSMZgD.exe
  C:\Windows\System\hQSMZgD.exe
  2⤵
  PID:8952
- C:\Windows\System\hPIEwXb.exe
  C:\Windows\System\hPIEwXb.exe
  2⤵
  PID:8968
- C:\Windows\System\LbHVCCG.exe
  C:\Windows\System\LbHVCCG.exe
  2⤵
  PID:8984
- C:\Windows\System\nLAiTbf.exe
  C:\Windows\System\nLAiTbf.exe
  2⤵
  PID:9000
- C:\Windows\System\hnwTfLh.exe
  C:\Windows\System\hnwTfLh.exe
  2⤵
  PID:9016
- C:\Windows\System\elBpRKZ.exe
  C:\Windows\System\elBpRKZ.exe
  2⤵
  PID:9032
- C:\Windows\System\WqieJWm.exe
  C:\Windows\System\WqieJWm.exe
  2⤵
  PID:9048
- C:\Windows\System\XWLFSOy.exe
  C:\Windows\System\XWLFSOy.exe
  2⤵
  PID:9064
- C:\Windows\System\bKZLipi.exe
  C:\Windows\System\bKZLipi.exe
  2⤵
  PID:9084
- C:\Windows\System\mQWRGeN.exe
  C:\Windows\System\mQWRGeN.exe
  2⤵
  PID:9100
- C:\Windows\System\TeKthct.exe
  C:\Windows\System\TeKthct.exe
  2⤵
  PID:9116
- C:\Windows\System\jYLjVBG.exe
  C:\Windows\System\jYLjVBG.exe
  2⤵
  PID:9132
- C:\Windows\System\rafmBPj.exe
  C:\Windows\System\rafmBPj.exe
  2⤵
  PID:9148
- C:\Windows\System\JonWVVo.exe
  C:\Windows\System\JonWVVo.exe
  2⤵
  PID:9164
- C:\Windows\System\yqItkxH.exe
  C:\Windows\System\yqItkxH.exe
  2⤵
  PID:9180
- C:\Windows\System\OjvUNvr.exe
  C:\Windows\System\OjvUNvr.exe
  2⤵
  PID:9196
- C:\Windows\System\RJTDjqr.exe
  C:\Windows\System\RJTDjqr.exe
  2⤵
  PID:9212
- C:\Windows\System\TreNDsM.exe
  C:\Windows\System\TreNDsM.exe
  2⤵
  PID:8224
- C:\Windows\System\uhpiuIL.exe
  C:\Windows\System\uhpiuIL.exe
  2⤵
  PID:8260
- C:\Windows\System\kWpPwhI.exe
  C:\Windows\System\kWpPwhI.exe
  2⤵
  PID:7884
- C:\Windows\System\izTPMPI.exe
  C:\Windows\System\izTPMPI.exe
  2⤵
  PID:8352
- C:\Windows\System\sHdkXak.exe
  C:\Windows\System\sHdkXak.exe
  2⤵
  PID:7376
- C:\Windows\System\ftxGDpg.exe
  C:\Windows\System\ftxGDpg.exe
  2⤵
  PID:8388
- C:\Windows\System\RFhmqCb.exe
  C:\Windows\System\RFhmqCb.exe
  2⤵
  PID:8416
- C:\Windows\System\dBdRCuA.exe
  C:\Windows\System\dBdRCuA.exe
  2⤵
  PID:7616
- C:\Windows\System\oelFDRo.exe
  C:\Windows\System\oelFDRo.exe
  2⤵
  PID:8240
- C:\Windows\System\nUYuzWx.exe
  C:\Windows\System\nUYuzWx.exe
  2⤵
  PID:8308
- C:\Windows\System\YVOWfHr.exe
  C:\Windows\System\YVOWfHr.exe
  2⤵
  PID:8372
- C:\Windows\System\caEZOkJ.exe
  C:\Windows\System\caEZOkJ.exe
  2⤵
  PID:8480
- C:\Windows\System\fwtczIn.exe
  C:\Windows\System\fwtczIn.exe
  2⤵
  PID:8512
- C:\Windows\System\ndGLkDS.exe
  C:\Windows\System\ndGLkDS.exe
  2⤵
  PID:8548
- C:\Windows\System\mEFcIWf.exe
  C:\Windows\System\mEFcIWf.exe
  2⤵
  PID:8612
- C:\Windows\System\BPosYIn.exe
  C:\Windows\System\BPosYIn.exe
  2⤵
  PID:8672
- C:\Windows\System\bikumKR.exe
  C:\Windows\System\bikumKR.exe
  2⤵
  PID:8500
- C:\Windows\System\EZhBgKJ.exe
  C:\Windows\System\EZhBgKJ.exe
  2⤵
  PID:8736
- C:\Windows\System\HccDqDm.exe
  C:\Windows\System\HccDqDm.exe
  2⤵
  PID:8564
- C:\Windows\System\yPtYaRY.exe
  C:\Windows\System\yPtYaRY.exe
  2⤵
  PID:8596
- C:\Windows\System\ZCRlRmC.exe
  C:\Windows\System\ZCRlRmC.exe
  2⤵
  PID:8724
- C:\Windows\System\AjJrczf.exe
  C:\Windows\System\AjJrczf.exe
  2⤵
  PID:8752
- C:\Windows\System\lXgDXAt.exe
  C:\Windows\System\lXgDXAt.exe
  2⤵
  PID:8864
- C:\Windows\System\naAxNQb.exe
  C:\Windows\System\naAxNQb.exe
  2⤵
  PID:8868
- C:\Windows\System\nVMJhmP.exe
  C:\Windows\System\nVMJhmP.exe
  2⤵
  PID:8852
- C:\Windows\System\lVgoACW.exe
  C:\Windows\System\lVgoACW.exe
  2⤵
  PID:8928
- C:\Windows\System\CavgUFH.exe
  C:\Windows\System\CavgUFH.exe
  2⤵
  PID:8960
- C:\Windows\System\tVBdHPq.exe
  C:\Windows\System\tVBdHPq.exe
  2⤵
  PID:8964
- C:\Windows\System\ykGivVo.exe
  C:\Windows\System\ykGivVo.exe
  2⤵
  PID:9024
- C:\Windows\System\iAbriic.exe
  C:\Windows\System\iAbriic.exe
  2⤵
  PID:9056
- C:\Windows\System\LnKfexB.exe
  C:\Windows\System\LnKfexB.exe
  2⤵
  PID:9040
- C:\Windows\System\cmekpah.exe
  C:\Windows\System\cmekpah.exe
  2⤵
  PID:9128
- C:\Windows\System\ShWxpMe.exe
  C:\Windows\System\ShWxpMe.exe
  2⤵
  PID:9160
- C:\Windows\System\wfdgpyu.exe
  C:\Windows\System\wfdgpyu.exe
  2⤵
  PID:9140
- C:\Windows\System\qUvTYPR.exe
  C:\Windows\System\qUvTYPR.exe
  2⤵
  PID:8168
- C:\Windows\System\BJoibNR.exe
  C:\Windows\System\BJoibNR.exe
  2⤵
  PID:9176
- C:\Windows\System\zGmqnKE.exe
  C:\Windows\System\zGmqnKE.exe
  2⤵
  PID:8256
- C:\Windows\System\AWmlxkl.exe
  C:\Windows\System\AWmlxkl.exe
  2⤵
  PID:8212
- C:\Windows\System\hThXVXy.exe
  C:\Windows\System\hThXVXy.exe
  2⤵
  PID:8432
- C:\Windows\System\yiixKzw.exe
  C:\Windows\System\yiixKzw.exe
  2⤵
  PID:8140
- C:\Windows\System\HZJDHGw.exe
  C:\Windows\System\HZJDHGw.exe
  2⤵
  PID:8384
- C:\Windows\System\CaxADdx.exe
  C:\Windows\System\CaxADdx.exe
  2⤵
  PID:8400
- C:\Windows\System\abgolgg.exe
  C:\Windows\System\abgolgg.exe
  2⤵
  PID:8704
- C:\Windows\System\HtMCNrK.exe
  C:\Windows\System\HtMCNrK.exe
  2⤵
  PID:8800
- C:\Windows\System\pfENBSt.exe
  C:\Windows\System\pfENBSt.exe
  2⤵
  PID:8836
- C:\Windows\System\zupvHVo.exe
  C:\Windows\System\zupvHVo.exe
  2⤵
  PID:8912
- C:\Windows\System\HeuNgsI.exe
  C:\Windows\System\HeuNgsI.exe
  2⤵
  PID:8560
- C:\Windows\System\WXDuXOF.exe
  C:\Windows\System\WXDuXOF.exe
  2⤵
  PID:8772
- C:\Windows\System\kKyOTZv.exe
  C:\Windows\System\kKyOTZv.exe
  2⤵
  PID:8816
- C:\Windows\System\oRkpItY.exe
  C:\Windows\System\oRkpItY.exe
  2⤵
  PID:8692
- C:\Windows\System\DwQUMlj.exe
  C:\Windows\System\DwQUMlj.exe
  2⤵
  PID:8948
- C:\Windows\System\lbrDSHy.exe
  C:\Windows\System\lbrDSHy.exe
  2⤵
  PID:7828
- C:\Windows\System\kaXuIiH.exe
  C:\Windows\System\kaXuIiH.exe
  2⤵
  PID:8448
- C:\Windows\System\cksGFVN.exe
  C:\Windows\System\cksGFVN.exe
  2⤵
  PID:8900
- C:\Windows\System\FoMrdSF.exe
  C:\Windows\System\FoMrdSF.exe
  2⤵
  PID:8024
- C:\Windows\System\JzvhNDe.exe
  C:\Windows\System\JzvhNDe.exe
  2⤵
  PID:9188
- C:\Windows\System\DObeBSs.exe
  C:\Windows\System\DObeBSs.exe
  2⤵
  PID:7452
- C:\Windows\System\LDtvGMP.exe
  C:\Windows\System\LDtvGMP.exe
  2⤵
  PID:9192
- C:\Windows\System\nYsFREI.exe
  C:\Windows\System\nYsFREI.exe
  2⤵
  PID:8452
- C:\Windows\System\FTwMVuU.exe
  C:\Windows\System\FTwMVuU.exe
  2⤵
  PID:8976
- C:\Windows\System\rqtewxo.exe
  C:\Windows\System\rqtewxo.exe
  2⤵
  PID:8304
- C:\Windows\System\FCrDqIY.exe
  C:\Windows\System\FCrDqIY.exe
  2⤵
  PID:9220
- C:\Windows\System\aEyZuFV.exe
  C:\Windows\System\aEyZuFV.exe
  2⤵
  PID:9240
- C:\Windows\System\TVweKNz.exe
  C:\Windows\System\TVweKNz.exe
  2⤵
  PID:9260
- C:\Windows\System\aOBMTbS.exe
  C:\Windows\System\aOBMTbS.exe
  2⤵
  PID:9280
- C:\Windows\System\HmUHcqn.exe
  C:\Windows\System\HmUHcqn.exe
  2⤵
  PID:9296
- C:\Windows\System\zLmGSXv.exe
  C:\Windows\System\zLmGSXv.exe
  2⤵
  PID:9316
- C:\Windows\System\gBFruyj.exe
  C:\Windows\System\gBFruyj.exe
  2⤵
  PID:9332
- C:\Windows\System\tqwPghC.exe
  C:\Windows\System\tqwPghC.exe
  2⤵
  PID:9348
- C:\Windows\System\iAtkZhv.exe
  C:\Windows\System\iAtkZhv.exe
  2⤵
  PID:9364
- C:\Windows\System\kwajyMN.exe
  C:\Windows\System\kwajyMN.exe
  2⤵
  PID:9380
- C:\Windows\System\nJxgIDQ.exe
  C:\Windows\System\nJxgIDQ.exe
  2⤵
  PID:9396
- C:\Windows\System\zLnLCwC.exe
  C:\Windows\System\zLnLCwC.exe
  2⤵
  PID:9412
- C:\Windows\System\YtylzaA.exe
  C:\Windows\System\YtylzaA.exe
  2⤵
  PID:9428
- C:\Windows\System\YnReevC.exe
  C:\Windows\System\YnReevC.exe
  2⤵
  PID:9444
- C:\Windows\System\vwFWhqr.exe
  C:\Windows\System\vwFWhqr.exe
  2⤵
  PID:9460
- C:\Windows\System\wzDTDph.exe
  C:\Windows\System\wzDTDph.exe
  2⤵
  PID:9476
- C:\Windows\System\eysAqfV.exe
  C:\Windows\System\eysAqfV.exe
  2⤵
  PID:9492
- C:\Windows\System\pAWYjrV.exe
  C:\Windows\System\pAWYjrV.exe
  2⤵
  PID:9512
- C:\Windows\System\mhLiwen.exe
  C:\Windows\System\mhLiwen.exe
  2⤵
  PID:9528
- C:\Windows\System\GqfYlPF.exe
  C:\Windows\System\GqfYlPF.exe
  2⤵
  PID:9552
- C:\Windows\System\jDMNWqn.exe
  C:\Windows\System\jDMNWqn.exe
  2⤵
  PID:9572
- C:\Windows\System\yLAJcmf.exe
  C:\Windows\System\yLAJcmf.exe
  2⤵
  PID:9592
- C:\Windows\System\XaROTNb.exe
  C:\Windows\System\XaROTNb.exe
  2⤵
  PID:9636
- C:\Windows\System\rRTOCOG.exe
  C:\Windows\System\rRTOCOG.exe
  2⤵
  PID:9656
- C:\Windows\System\UZtmDaC.exe
  C:\Windows\System\UZtmDaC.exe
  2⤵
  PID:9680
- C:\Windows\System\lOwBKmr.exe
  C:\Windows\System\lOwBKmr.exe
  2⤵
  PID:9704
- C:\Windows\System\wwNWATq.exe
  C:\Windows\System\wwNWATq.exe
  2⤵
  PID:9724
- C:\Windows\System\mOztLyZ.exe
  C:\Windows\System\mOztLyZ.exe
  2⤵
  PID:9744
- C:\Windows\System\xUEbCRd.exe
  C:\Windows\System\xUEbCRd.exe
  2⤵
  PID:9764
- C:\Windows\System\IGqgoko.exe
  C:\Windows\System\IGqgoko.exe
  2⤵
  PID:9796
- C:\Windows\System\SYPPrlU.exe
  C:\Windows\System\SYPPrlU.exe
  2⤵
  PID:9820
- C:\Windows\System\PayViHz.exe
  C:\Windows\System\PayViHz.exe
  2⤵
  PID:9836
- C:\Windows\System\AsGBhzi.exe
  C:\Windows\System\AsGBhzi.exe
  2⤵
  PID:9852
- C:\Windows\System\cvmFkDo.exe
  C:\Windows\System\cvmFkDo.exe
  2⤵
  PID:9868
- C:\Windows\System\rYwElAz.exe
  C:\Windows\System\rYwElAz.exe
  2⤵
  PID:9892
- C:\Windows\System\MRFXhpa.exe
  C:\Windows\System\MRFXhpa.exe
  2⤵
  PID:9916
- C:\Windows\System\bMTAqBx.exe
  C:\Windows\System\bMTAqBx.exe
  2⤵
  PID:9952
- C:\Windows\System\sXsKHPd.exe
  C:\Windows\System\sXsKHPd.exe
  2⤵
  PID:9972
- C:\Windows\System\sWtbQVv.exe
  C:\Windows\System\sWtbQVv.exe
  2⤵
  PID:9992
- C:\Windows\System\UznDFVs.exe
  C:\Windows\System\UznDFVs.exe
  2⤵
  PID:10008
- C:\Windows\System\UAEpJkE.exe
  C:\Windows\System\UAEpJkE.exe
  2⤵
  PID:10024
- C:\Windows\System\nfBjVLP.exe
  C:\Windows\System\nfBjVLP.exe
  2⤵
  PID:10040
- C:\Windows\System\LfNmTew.exe
  C:\Windows\System\LfNmTew.exe
  2⤵
  PID:10056
- C:\Windows\System\wqAqxxp.exe
  C:\Windows\System\wqAqxxp.exe
  2⤵
  PID:10072
- C:\Windows\System\fhkBZlr.exe
  C:\Windows\System\fhkBZlr.exe
  2⤵
  PID:10088
- C:\Windows\System\YcZuWcu.exe
  C:\Windows\System\YcZuWcu.exe
  2⤵
  PID:10104
- C:\Windows\System\WhAjwHF.exe
  C:\Windows\System\WhAjwHF.exe
  2⤵
  PID:10120
- C:\Windows\System\AKlSQJD.exe
  C:\Windows\System\AKlSQJD.exe
  2⤵
  PID:10136
- C:\Windows\System\yonsBMI.exe
  C:\Windows\System\yonsBMI.exe
  2⤵
  PID:10152
- C:\Windows\System\XIECEoP.exe
  C:\Windows\System\XIECEoP.exe
  2⤵
  PID:10168
- C:\Windows\System\oMTNpXr.exe
  C:\Windows\System\oMTNpXr.exe
  2⤵
  PID:10184
- C:\Windows\System\XbFbmBI.exe
  C:\Windows\System\XbFbmBI.exe
  2⤵
  PID:10200
- C:\Windows\System\JvncGxX.exe
  C:\Windows\System\JvncGxX.exe
  2⤵
  PID:10216
- C:\Windows\System\PUMiLXF.exe
  C:\Windows\System\PUMiLXF.exe
  2⤵
  PID:10232
- C:\Windows\System\UhFGBwY.exe
  C:\Windows\System\UhFGBwY.exe
  2⤵
  PID:9012
- C:\Windows\System\GTzPvBB.exe
  C:\Windows\System\GTzPvBB.exe
  2⤵
  PID:9268
- C:\Windows\System\axGSeAG.exe
  C:\Windows\System\axGSeAG.exe
  2⤵
  PID:9304
- C:\Windows\System\TfnEXNr.exe
  C:\Windows\System\TfnEXNr.exe
  2⤵
  PID:8468
- C:\Windows\System\sAOlzrd.exe
  C:\Windows\System\sAOlzrd.exe
  2⤵
  PID:9376
- C:\Windows\System\gulYNnV.exe
  C:\Windows\System\gulYNnV.exe
  2⤵
  PID:9440
- C:\Windows\System\vwhfeqo.exe
  C:\Windows\System\vwhfeqo.exe
  2⤵
  PID:8848
- C:\Windows\System\jENvbsQ.exe
  C:\Windows\System\jENvbsQ.exe
  2⤵
  PID:9288
- C:\Windows\System\yHSxKnH.exe
  C:\Windows\System\yHSxKnH.exe
  2⤵
  PID:9208
- C:\Windows\System\jglQiPr.exe
  C:\Windows\System\jglQiPr.exe
  2⤵
  PID:9508
- C:\Windows\System\mzicWPk.exe
  C:\Windows\System\mzicWPk.exe
  2⤵
  PID:9248
- C:\Windows\System\LXzXjmn.exe
  C:\Windows\System\LXzXjmn.exe
  2⤵
  PID:9324
- C:\Windows\System\GObnTXX.exe
  C:\Windows\System\GObnTXX.exe
  2⤵
  PID:9580
- C:\Windows\System\DnheIzb.exe
  C:\Windows\System\DnheIzb.exe
  2⤵
  PID:9524
- C:\Windows\System\JnuCRSG.exe
  C:\Windows\System\JnuCRSG.exe
  2⤵
  PID:9484
- C:\Windows\System\ZbvISpc.exe
  C:\Windows\System\ZbvISpc.exe
  2⤵
  PID:9420
- C:\Windows\System\sZIGOOs.exe
  C:\Windows\System\sZIGOOs.exe
  2⤵
  PID:9356
- C:\Windows\System\PpVUMPs.exe
  C:\Windows\System\PpVUMPs.exe
  2⤵
  PID:9604
- C:\Windows\System\rxligOB.exe
  C:\Windows\System\rxligOB.exe
  2⤵
  PID:9712
- C:\Windows\System\FoqCNYW.exe
  C:\Windows\System\FoqCNYW.exe
  2⤵
  PID:9628
- C:\Windows\System\OOrYFYY.exe
  C:\Windows\System\OOrYFYY.exe
  2⤵
  PID:9676
- C:\Windows\System\FCkkLcu.exe
  C:\Windows\System\FCkkLcu.exe
  2⤵
  PID:9760
- C:\Windows\System\JGqDvVY.exe
  C:\Windows\System\JGqDvVY.exe
  2⤵
  PID:9648
- C:\Windows\System\fHACusz.exe
  C:\Windows\System\fHACusz.exe
  2⤵
  PID:9736
- C:\Windows\System\ceGaxpY.exe
  C:\Windows\System\ceGaxpY.exe
  2⤵
  PID:9776
- C:\Windows\System\COjrqOw.exe
  C:\Windows\System\COjrqOw.exe
  2⤵
  PID:9784
- C:\Windows\System\UxuoFUe.exe
  C:\Windows\System\UxuoFUe.exe
  2⤵
  PID:9860
- C:\Windows\System\lcwClWP.exe
  C:\Windows\System\lcwClWP.exe
  2⤵
  PID:9816
- C:\Windows\System\VkDfTOn.exe
  C:\Windows\System\VkDfTOn.exe
  2⤵
  PID:9884
- C:\Windows\System\gxpBxIT.exe
  C:\Windows\System\gxpBxIT.exe
  2⤵
  PID:9900
- C:\Windows\System\ThmmwMy.exe
  C:\Windows\System\ThmmwMy.exe
  2⤵
  PID:9928
- C:\Windows\System\ZwwCDmd.exe
  C:\Windows\System\ZwwCDmd.exe
  2⤵
  PID:9944
- C:\Windows\System\LvWmcOR.exe
  C:\Windows\System\LvWmcOR.exe
  2⤵
  PID:10000
- C:\Windows\System\qkYZKwC.exe
  C:\Windows\System\qkYZKwC.exe
  2⤵
  PID:9984
- C:\Windows\System\zttDmPe.exe
  C:\Windows\System\zttDmPe.exe
  2⤵
  PID:10064
- C:\Windows\System\ihWQQyx.exe
  C:\Windows\System\ihWQQyx.exe
  2⤵
  PID:10048
- C:\Windows\System\BmwYBES.exe
  C:\Windows\System\BmwYBES.exe
  2⤵
  PID:10132
- C:\Windows\System\IyPHVTZ.exe
  C:\Windows\System\IyPHVTZ.exe
  2⤵
  PID:10164
- C:\Windows\System\ObGwYfg.exe
  C:\Windows\System\ObGwYfg.exe
  2⤵
  PID:10144
- C:\Windows\System\oBBfYks.exe
  C:\Windows\System\oBBfYks.exe
  2⤵
  PID:10112
- C:\Windows\System\rdhQMQA.exe
  C:\Windows\System\rdhQMQA.exe
  2⤵
  PID:10180
- C:\Windows\System\SBRKQvT.exe
  C:\Windows\System\SBRKQvT.exe
  2⤵
  PID:8644
- C:\Windows\System\lDZWFQC.exe
  C:\Windows\System\lDZWFQC.exe
  2⤵
  PID:9344
- C:\Windows\System\xTEwqDQ.exe
  C:\Windows\System\xTEwqDQ.exe
  2⤵
  PID:9276
- C:\Windows\System\rnYSUpF.exe
  C:\Windows\System\rnYSUpF.exe
  2⤵
  PID:8464
- C:\Windows\System\lvZBOPg.exe
  C:\Windows\System\lvZBOPg.exe
  2⤵
  PID:9292
- C:\Windows\System\nKzNLrQ.exe
  C:\Windows\System\nKzNLrQ.exe
  2⤵
  PID:9536
- C:\Windows\System\CbZQvYv.exe
  C:\Windows\System\CbZQvYv.exe
  2⤵
  PID:9452
- C:\Windows\System\muRAypL.exe
  C:\Windows\System\muRAypL.exe
  2⤵
  PID:9620

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Access Token Manipulation

T1134

Create Process with Token

T1134.002

Defense Evasion

Access Token Manipulation

T1134

Create Process with Token

T1134.002

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ALCjtgG.exe

Filesize
1.1MB

MD5
2659a849ba0fed971423b90d86fedecf

SHA1
08be836ca9251695e96bc9461abd7c68ebf0532e

SHA256
cb7c2ad16597401411cc4a109ff197c95d3c8edccfff8b0a3f3296b18eb13376

SHA512
4764ed55c2e66584918307f56507579dde7cb61a02184b4fe30fece19b10baa65783270f9e6c6ec7d9c5201902b2ddf5bc6cf0bfb6b582814a938ead49af89c9

Download Submit
C:\Windows\system\BQeKbYP.exe

Filesize
1.1MB

MD5
a602b273da91543778b757a4b7d83dcf

SHA1
1cf5acc465b0b803fa4bdb3b132bb517b8aa2dbb

SHA256
e6316f8dcf4a6d20d66fc5fd4b804683f5b446b20233beab14733d8f80755e61

SHA512
cc51e745844eabd0f1251afae6f642408f50c8eb5ea0799fec1491b82331df771643607ee274fb014f681ba10092e0b48ffde76180dc394ef0fad3de9e50935b

Download Submit
C:\Windows\system\EIVFyTG.exe

Filesize
1.1MB

MD5
5c997b2ed6f7f019b36ffce80bfc6cb2

SHA1
3e67c0ae9c1b99975173c59a8d8c96a42b7bf6a0

SHA256
3cde6b11a83e43705cd68ca5d2e530f3354926e7f864dd5eefb47eff2d1c8d35

SHA512
e26a0b04b05b1241437321ddb9e843133071e7f4ec21f348b16db7076696eeb0cc3e7b2f7d9c12f981da1095350a94673117525e2cf4beaba68eeba7652f96e7

Download Submit
C:\Windows\system\FCtcKPa.exe

Filesize
1.1MB

MD5
6c546a703762aa8ac535bac0ae424588

SHA1
8b7fc39c34dd1f7eeb221e03553061e44a551b2d

SHA256
b23b1f3a877a54c068eaf3660dc112edb3523dacf636a9c9546b3f321e852281

SHA512
63c948e564c38328525ff39748f6cfeef34a7365ebe72ac26106b13ededee566888f90b09c67b09307edfcd8ed908e0e01f280ca03c19132cde60b6b33a0a176

Download Submit
C:\Windows\system\GpuVmKS.exe

Filesize
1.1MB

MD5
a30c276a8a8e77e88d47e5cc3faac045

SHA1
68074340ea14912733a93ead228164c94e1a9d29

SHA256
73b036146103f60cefa2f86a45f51027f4f202e8556d16788b8026ee542fa48d

SHA512
cc44f217c8cdbf308df227a4dfa60abfa7fef2fd84d26554ed9a7607249c78a66786388fea3f6fd8a824b468a3e8d11f8c608536a8208919c046fde90496b4fa

Download Submit
C:\Windows\system\GsFUQzY.exe

Filesize
1.1MB

MD5
d2c576745f2fef2b1fc8e4f2d7b0c4f2

SHA1
9e1f70400c366f917eaafd75e9e2023abc80bca9

SHA256
166576b170cad812cfb508252c24e5da2099add8328b7c07f98bf8f05187de72

SHA512
2e7b01ab153b8e303dec102670752cc61180ccb4394102df7eb3135dd23973a5bdb6b92aeb516b1f36de6fe150ebd4a51e18246875037387b9de3b7466ff6887

Download Submit
C:\Windows\system\HEIyZle.exe

Filesize
1.1MB

MD5
2fd048e92d2b9a51f1b9c7ee7abecd9d

SHA1
8a24a09ba4f10b42cd115175c3fd78c64ce0e24d

SHA256
2b208fafbd9f31a444b93bfe598a2dd8e75b8d5fb620e83dfebf95c5c6737c81

SHA512
9b1c7c9ba489322e4b02808dd9b9e89d243c641a7e8de591cf01d4a069ab09440e7cc672b2b7da51961b9eb897fdb6f12e9a9082156e9ec0058111772e25aaad

Download Submit
C:\Windows\system\JECNPJi.exe

Filesize
1.1MB

MD5
78617eafbbe25b77ce91f207f7d92d47

SHA1
302257ec1f95b5785a6480359549b1f540606539

SHA256
2fa9b4d8dfb8873ef3697cd1450fed52a927b6fa606186a0e3fa351de009201e

SHA512
a35a473e4d9ed7785bd6b867950614b37b7083636b94994d73c0f72466e309414935d203855561c4da46abb74e97cc81dfa08985d448b5cc7135f1d15ec867cf

Download Submit
C:\Windows\system\KYyBQDN.exe

Filesize
1.1MB

MD5
c8005fc50f29aab0156a06358db81322

SHA1
246e0eeab6f0c5a40bdb00c4e043840a2147dde7

SHA256
43f101651056ed30b5b6c0f372c9a777dd01c4692cdaf7d56364fe341ea548ac

SHA512
9914f0f111c2765b570454b8b61ed31cce6bce4c9b232fd3ea04688117d3f050bae8820fd96166ed2c7edaa834b2373bc4e8ebd51158e16801a7287508bf5f8d

Download Submit
C:\Windows\system\LLfGHmg.exe

Filesize
1.1MB

MD5
f53519cd800225ba04545ef5b1abe146

SHA1
7e6219afd4adfd9a07983dd41459105597a0b346

SHA256
3a3158fa47dd870ac76157cff5092202cac173d6e2bfaef332ea394630d0bbcb

SHA512
8c9ba35b902032d203c768a03644bd50aa69747f3d047d0f223eaed506d9ab39e5a664941f562a88d734cf94316ea65494cd013529757b5f8f3a5a7e0f87e3cf

Download Submit
C:\Windows\system\LVgtgXY.exe

Filesize
1.1MB

MD5
2b7b228b1088207175d59a7f83ebeecd

SHA1
10e7f5775cd6f0a5d82f490035378e79a410a8d4

SHA256
fe2d6125cbd7c09aa507e5562d89e1726cb60181f7f9b12a51aef04c251959ec

SHA512
ccf670e4f42f5a4fe951ada02cff5da6f246ee7275c17aba7ccab2eca8abebf9271a9113ea19a00441dae0ca95aa65a33d46d8863a8aebf40c428f7e61cdd5db

Download Submit
C:\Windows\system\LiWWbzR.exe

Filesize
1.1MB

MD5
e26626cec1cba59790507834c8994b0b

SHA1
43ea42d49712aab732d313e9e73ef00a106ec446

SHA256
678cd19131ad0e091a568239b91fd21b62bf86a19d788038c990c4d3a837a7cb

SHA512
bc0c0e6fec06dada8eb64ab430c5a10caee3ed507d57383b492647724ef59cc3514bd4da68e3b35e299dd0e0226d70a29acff4930c3d1da7d149d284d103effc

Download Submit
C:\Windows\system\LnLiHOV.exe

Filesize
1.1MB

MD5
6793dadb058f2449ccd36d92a030e1e9

SHA1
779e173a32bc0bcfb709540a6b49bb77fb1830ad

SHA256
3866c9f8f2cb9d281c013fa5f434a73c87a0ddb492a59fa7cab160cfea257b9d

SHA512
a5094b9f3e3ece9aef509aea597c3277d1c652ee16f3c55c243fbb29b7078bcbff484f756ed37d772c496c06c3ca676f48f05762752932dc215fe0b51dbd6acb

Download Submit
C:\Windows\system\MudkbcI.exe

Filesize
1.1MB

MD5
fc7979daa367d0f3ea08a7745b19b6c9

SHA1
6d35683cab0461d4454e5d01f0ac768a39c2ebbc

SHA256
da0d521fa723e5fc9fda78d4ad2bf68f01a73685851d751e17c20c19f0ddc385

SHA512
aa52713994b2878d6b55a132a108ee2f545eae712c67ff476ce8fda72821b52da1e84522e3a924f771ef1d50ebb365c159af835a3d8f4556dd751416beff31ce

Download Submit
C:\Windows\system\NFXanzE.exe

Filesize
1.1MB

MD5
fd3e7d41711ce89056c24872a7f59569

SHA1
1ebaf741c799c50d8a583c8d43670b4a6b386ad8

SHA256
19cccff3b8dfcbb16a0005b63e89b76087dcf630a07703401112ae15aebfa4e7

SHA512
b0a76e392b7886526744a971572467e08eab073a806c1b7d850b69653d9547cf9063fba721731abf46a4db7926552ee1e813f042a224e1f8af0f6897ee38140e

Download Submit
C:\Windows\system\RwQFqOK.exe

Filesize
1.1MB

MD5
79c9350bfed0615725bc209160152840

SHA1
ce58416a82b1f782c0ccc3d993c2a6444e9a3292

SHA256
71069ecb6127a6f99ed6a0e49028c05d74a1f96edb39a38e7525c1726e2fa3cc

SHA512
9fcd3d4b4ff020b5b8626d9148a22652269161159a9ca9f60f0ce2bf27a44897ec1d10461ddb00d1ee7212ba0d7ec47d71c5522aec0f4a590e35aebfd317f9ce

Download Submit
C:\Windows\system\TCFgBld.exe

Filesize
1.1MB

MD5
9e3d8bdf42a66380b9f3487c9a03d575

SHA1
d25c0e0fc0bf01df2717f71b2e005200ddfe4cf2

SHA256
8d1948d2cadabdbd36dca2ae3856f1121755b845164026d1e79af87c0c19b62b

SHA512
ad88bac1e22f9a5b3196e15aa544fa1d66b4ee46e46d53960dd311fe9235335828102d37034ebf5f3bd3eb803d2b28f5fc5145dc1d9941aea6a81763721e3cfc

Download Submit
C:\Windows\system\TFRvGpZ.exe

Filesize
1.1MB

MD5
cebf4e9bf558a499c785fe83ef70ee05

SHA1
d9daa8ee957e96bde66c2bec62e6415d7db46911

SHA256
778167f9ec76c140a8a43f41c0766dfa3943672714ed3da1857ead3604b7344a

SHA512
b20719b3fbed6f1aa9dd280be75f92c2c8d17706c16da7b5c90b9dbc0265cc28b91b1d23246e34d1f6102db767e7b9377194463d34923067339d1057abd9d135

Download Submit
C:\Windows\system\VTvDtCD.exe

Filesize
1.1MB

MD5
7efee4871c82c2fd674ad9dab1e38591

SHA1
22de036024a8ba7f66309bc4a21fe757277e98d7

SHA256
1b816f9354243d734d0550808351dd8fab6bb82ac9cef809d4521af85dffa109

SHA512
43bc99602952ca20732e034d8c1af0f8c70197fc078816b3b24f57c1f47fdd1d2c6ff41ecd47154cf6a4e41178f5ad414e8ef3c46491f896fa9a38516c2560c5

Download Submit
C:\Windows\system\WIHFlAU.exe

Filesize
1.1MB

MD5
166b561e5c39990b047d340a514a90c3

SHA1
d7432c717bf13171080802468f1a3c88b373d22d

SHA256
ba7a58e59f526d64352be7b74b392a17e7858037bd5e2669a381dee0d83a2d84

SHA512
2e09924a859e9ade51f35141e70e6d0b5435b9bc8f2bb1343e821a52138ad4ed0c76354100202324fdfca0b65bef182d6c0d8aceb1e1b46c7e8847f2035ed91b

Download Submit
C:\Windows\system\fflItXz.exe

Filesize
1.1MB

MD5
45daf5b6580557b8cbb6d738acefea62

SHA1
d50bae55ff1bed4d741238c9c87a0e816febb8ad

SHA256
bdd9784c6cc464b389508800087dd597d027105f7f886906b9d7ff654e2edaca

SHA512
f6fd4e079203a6452cd2fdd0b9ed302447bb1df787993fb91de0231874e4ad7a809800e6b0006a2a7cdff2763b30643bcbdc4fac951e4cdf0b6a22994d84a444

Download Submit
C:\Windows\system\fyaJXPq.exe

Filesize
1.1MB

MD5
496327439f5c75f37bf4437f0dafb245

SHA1
fdb62656ccebb3228387a7f3e78f99defc6ebd6e

SHA256
56bd6923db4fb8ddd0260ff73f7f25feee852a6b93f988f6b43147f82e15122e

SHA512
9afb3571c679103a6430639c1bfd8fdabc7a4971de9e8190e605b277b389722799744ae6fc2e31cfbab6c1367769883c444efe102e61306dde55acde8f8c8a8b

Download Submit
C:\Windows\system\goEEcec.exe

Filesize
1.1MB

MD5
f1bfb0e66c6deaf31e2e0a41d59e708f

SHA1
ac69b4f03ac75db29555c12a6ad6c13545a9576f

SHA256
594eba1a954719ba4ec7a48789649f6340a3e89d693489532c6e57abf1922f46

SHA512
ded8bf5e5d40eeb422c6ab1d5a61942d1ab246406687754e0941bb9ee13441ec44830f1b1e5055dabda23b55f6b2c431c92391ee78c97fc46c5f72495d1c9b5e

Download Submit
C:\Windows\system\mZqwSwD.exe

Filesize
1.1MB

MD5
f5916ab1167acf313e7a85c000959c7e

SHA1
a9334eea632a2fc8fbd530bd178eb82f02623a92

SHA256
f91593595e3db71ac2d1432af27ff53c8a7dba9af937d4d94df27417f06fd439

SHA512
27a2f9c536cc5029be455e212b6aceb36d368894403f9e61a3a08530ec886fec785a2e053b80dfa3cb9a6b90c4676b044e08682eab3f273d42db0023d1612488

Download Submit
C:\Windows\system\oAZyElc.exe

Filesize
1.1MB

MD5
5cbdf0752cbf7ee0e5511b1d39c0a8fa

SHA1
efe570af1f77eb3dc64480882e2aab46f02b8c8e

SHA256
e50041b8bc8e5a242e8771314f4b39237b56c966d7b5dcf39dc04a5eba75822b

SHA512
e3c217456f63c14ef8010b78366460225e57535daac727ca9eef795cfeb173282140b3f96fe3fd7a42e0d461638964d2bd275a33893e7c0f8cc4a1cfb25e1893

Download Submit
C:\Windows\system\rnvvXOR.exe

Filesize
1.1MB

MD5
24e67db3d523c7043dff62feb96f1c1d

SHA1
3ace4dbb70d542aec0977c825fe59eda5f5a99be

SHA256
5214f59e24306ea96189824b9f1f0ea6176c4bf639fe1c42f8a381646d85f29b

SHA512
af09b018f919adb2b7e640b12c40f9e6b48663348c33c98b79a84aefdbc4fce93e6e7667819d7abab391c8c6fc8f1d566e3dec9a45f399966e770dc8825029c7

Download Submit
C:\Windows\system\vJTrFey.exe

Filesize
1.1MB

MD5
25066fa649c07a3d565403cfda3828b4

SHA1
525160dcffe2c6cab0ce2f423efd41f7878521f0

SHA256
f17b38e2403ba3b041305b8f1756b42fb406bdc29e0df47f192d499885eb821a

SHA512
b1335fd68454a7f40fdc529957a66d79fe391419a739b8bedd4e7b0eee3e1f727e4fd805582362fbf83671f3905ccde8fe3f86fdc6562de22c79f29a8dbdf903

Download Submit
C:\Windows\system\waFxWcg.exe

Filesize
1.1MB

MD5
c70d16e1065a55c500caffe8f672c1a4

SHA1
07abd37bb658701c3b047ebb25aadf0f0ffa36c3

SHA256
adec9f638ca525af3ea77e2d5bc36841d255cfc279d1f9d9bb3cb0b7ebed01a8

SHA512
6fbf24c4afd1c495993c6ae56e855b53d99b73a76ae6eaa27dbeecce4d587c19abdfbadfc64fa5282c4fa7e5e262311bd83cfe93a844d906bdacad95377fc73b

Download Submit
C:\Windows\system\wwYclJs.exe

Filesize
1.1MB

MD5
9b0af6d7597db9dd60429db4c2b9e7a8

SHA1
8853d41cc0aeca417f818f5d0be05d0ab0b0f859

SHA256
14b14dc9ee3b4a65eda34ebdf3684ae44fbcb2e2da36d8c77a7dbeb5683cf28d

SHA512
523ad7f759b6d7f2518a3f8693d447910f89abba82610d6436369d24fa8d57c7286b6a29c71c59334d5cc9d3ec61c38549b79c6f2573fae5077c82a98bc4f254

Download Submit
C:\Windows\system\xGaHoFx.exe

Filesize
1.1MB

MD5
dd1ef59566a1944a41106be9a8dcea2e

SHA1
ca3f896c0e6ab40f0e6a0979aa1749ead1975b10

SHA256
566e2f31574d4880bc23b5b79b988be61658217654a08718f8e3a278e0b9d26e

SHA512
d51c114984baab30eb64f4b5e62ad7039d56fbfaa3614366f99dc806c3967d2019e266e284e3b7c9d804d2b64a3342f240fd6dfe001f9ff54dea98a5ded9083b

Download Submit
\Windows\system\mgoLutZ.exe

Filesize
1.1MB

MD5
f8f96e62f1810b3fb0bae233bfd80e1f

SHA1
28f51d6c0c9816324b7afc2464ecacb11179f807

SHA256
5942bb8c4745bd88f4315acd6119222d432384b2ccc2d7cef2e5d3f7461a8197

SHA512
4ab0eeb0245fb49a0fdbfcb9e5974b93a2b624a00fd2840bb83e875da304ebac36baae7d6e3b69ea7b07ec516d0381ce94a2c7601e8ac70eb27e61d9dfbf5568

Download Submit
\Windows\system\tZZrNCT.exe

Filesize
1.1MB

MD5
da53b20c044d475b8bc34fec9e2b2029

SHA1
d9b01ce6362ad6bd6c4e133bdf465779e6ea3348

SHA256
963fe542c166a8803a5fb48207fabdec46e044b8565256de48780cbba2295076

SHA512
f63756b027affdfa3586883888692df631fe93329a04daea7dccfd2badaa0e73d49e24f7894876d9085094d36ccec72900ff2be801c1bd512ad75f8b21ce4b93

Download Submit
memory/2116-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads