xmrig | afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c

Analysis

max time kernel
117s
max time network
117s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
25-12-2024 01:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
Size

1.7MB
MD5

d00d08034aaa47c7bf8984e8a1d811ed
SHA1

4947d599d3c23dd834e95ccafe1d4dd5c7e9de0c
SHA256

afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c
SHA512

ed8f0cc5dde83584f738144e212085da7d837e16dbfeb08192f3a2e5373b8eb35b0a6b059cd8632dea18f6609c72f680a0fc59135c8ab9c0d2211e30f30a39d8
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOYgDpHBxWF:GemTLkNdfE0pZyu

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012118-2.dat	xmrig
behavioral1/files/0x0007000000019259-7.dat	xmrig
behavioral1/files/0x00340000000191f6-159.dat	xmrig
behavioral1/files/0x000500000001a0ab-155.dat	xmrig
behavioral1/files/0x000500000001a074-150.dat	xmrig
behavioral1/files/0x0005000000019f6e-148.dat	xmrig
behavioral1/files/0x000500000001a06a-146.dat	xmrig
behavioral1/files/0x0005000000019d8c-126.dat	xmrig
behavioral1/files/0x0005000000019c87-120.dat	xmrig
behavioral1/files/0x0005000000019c6c-110.dat	xmrig
behavioral1/files/0x0005000000019f58-133.dat	xmrig
behavioral1/files/0x0005000000019cbe-123.dat	xmrig
behavioral1/files/0x0005000000019c85-114.dat	xmrig
behavioral1/files/0x0005000000019b0d-100.dat	xmrig
behavioral1/files/0x0005000000019b0f-103.dat	xmrig
behavioral1/files/0x0005000000019a72-94.dat	xmrig
behavioral1/files/0x00050000000197c2-89.dat	xmrig
behavioral1/files/0x000500000001964b-84.dat	xmrig
behavioral1/files/0x000500000001964a-80.dat	xmrig
behavioral1/files/0x0005000000019642-74.dat	xmrig
behavioral1/files/0x0005000000019640-58.dat	xmrig
behavioral1/files/0x000500000001953e-53.dat	xmrig
behavioral1/files/0x0005000000019513-49.dat	xmrig
behavioral1/files/0x000500000001950e-45.dat	xmrig
behavioral1/files/0x00050000000194df-41.dat	xmrig
behavioral1/files/0x00050000000194d7-37.dat	xmrig
behavioral1/files/0x0006000000019319-33.dat	xmrig
behavioral1/files/0x000600000001929a-30.dat	xmrig
behavioral1/files/0x0006000000019278-25.dat	xmrig
behavioral1/files/0x0006000000019275-22.dat	xmrig
behavioral1/files/0x000700000001926c-18.dat	xmrig
behavioral1/files/0x0007000000019268-14.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2732	PbNxmiO.exe
2820	NmeOOyJ.exe
2720	tuWSudz.exe
2228	ycFNiPe.exe
2392	CnPUVcO.exe
2604	LnatBpb.exe
2008	jsOtAQm.exe
2632	HcZjCGq.exe
2572	AfIbyVM.exe
2640	aCwnqSK.exe
3056	dOMOpxX.exe
2212	yDQGWui.exe
3044	rLrTnxP.exe
2884	odwVJZm.exe
2124	fiHNJuL.exe
2880	ktWmgRH.exe
2984	RoPBYzh.exe
2672	ETMfsEN.exe
3012	uXeonCF.exe
2904	QzggkUR.exe
2892	vKbmsfe.exe
2548	SWUSXRO.exe
2644	fnqmnpi.exe
2912	GOsYKKM.exe
2092	JrQMujf.exe
792	vBSzrTd.exe
1980	VBpuCRy.exe
2152	xeItmqZ.exe
2000	cErWzei.exe
1156	lWqvIYP.exe
2192	xkSglwE.exe
1888	FxBIMpW.exe
112	acjTkbT.exe
1616	CEpoMpM.exe
2012	NLRbsWR.exe
2432	AAUqXTu.exe
1640	DiHgsRT.exe
1932	umHwLfA.exe
1368	ffoxSdW.exe
376	eYjtYym.exe
1712	uuOFXZh.exe
1884	FDTZuVz.exe
2660	Kmrxsnq.exe
1564	IgLqGfo.exe
1992	vDPIYJr.exe
468	akFhcDX.exe
2460	EumXrgc.exe
2492	hHOsVrG.exe
1688	YIFmczJ.exe
2288	WUmuxHO.exe
1064	dzAWJux.exe
2080	KsjNVZL.exe
2028	MzhPETS.exe
1548	iEvXGyL.exe
2412	WHmkjdf.exe
2444	IMGLLdG.exe
1708	WiFYfyi.exe
2804	yhvuxyf.exe
2852	aQHeqfH.exe
2836	lEpdmSe.exe
2624	DpxDjdl.exe
2696	MyQgerM.exe
2808	LKegsBt.exe
448	WvXbIHp.exe

Loads dropped DLL 64 IoCs

pid	Process
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\eGTzzKY.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\mMHdkkq.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\PsKLFDt.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\nMjAWPj.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\PyiuMMX.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\ehDvurS.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\QzggkUR.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\DpxDjdl.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\cdQhAIz.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\gHhmVCf.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\mvFOgNJ.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\WAavtXj.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\kCytSEo.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\cKhTTch.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\mqXGkSW.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\jJNiNmN.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\ZCRvAMK.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\QmKVnEW.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\CewZrIA.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\spMVxwQ.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\BPGJqsL.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\LFRcmen.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\lWCGEzw.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\dFonUds.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\oRBEanO.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\TYhDUIO.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\JrOoEtq.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\HFwmiBe.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\EKPOlAP.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\kbhtvHL.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\FAqHBvd.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\aLuqVGa.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\tdrDzws.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\uyHzcIV.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\ahxYmdu.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\TyKAPjG.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\xXAGwvT.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\tFyTQBh.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\JvkLaOz.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\hjDarGt.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\pJMouJg.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\MJCglXG.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\rntwPBH.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\rnGSUcY.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\tMFrNCu.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\IOlrYJE.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\xfnnNeO.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\pAaFvuc.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\KMzXath.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\oMWHzmk.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\TLfnwdQ.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\GlNRHLq.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\rBzKPFH.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\SGcKkpo.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\zmAMvhr.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\MPXZbLt.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\hRiZrKn.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\ikwAwcX.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\SyWTnQa.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\jJNfaYt.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\fdAeJal.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\nMmUosc.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\aMQVEjo.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
File created	C:\Windows\System\pucgrGw.exe	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2176 wrote to memory of 2732	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	31
PID 2176 wrote to memory of 2732	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	31
PID 2176 wrote to memory of 2732	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	31
PID 2176 wrote to memory of 2820	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	32
PID 2176 wrote to memory of 2820	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	32
PID 2176 wrote to memory of 2820	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	32
PID 2176 wrote to memory of 2720	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	33
PID 2176 wrote to memory of 2720	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	33
PID 2176 wrote to memory of 2720	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	33
PID 2176 wrote to memory of 2228	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	34
PID 2176 wrote to memory of 2228	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	34
PID 2176 wrote to memory of 2228	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	34
PID 2176 wrote to memory of 2392	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	35
PID 2176 wrote to memory of 2392	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	35
PID 2176 wrote to memory of 2392	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	35
PID 2176 wrote to memory of 2604	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	36
PID 2176 wrote to memory of 2604	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	36
PID 2176 wrote to memory of 2604	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	36
PID 2176 wrote to memory of 2008	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	37
PID 2176 wrote to memory of 2008	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	37
PID 2176 wrote to memory of 2008	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	37
PID 2176 wrote to memory of 2632	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	38
PID 2176 wrote to memory of 2632	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	38
PID 2176 wrote to memory of 2632	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	38
PID 2176 wrote to memory of 2572	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	39
PID 2176 wrote to memory of 2572	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	39
PID 2176 wrote to memory of 2572	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	39
PID 2176 wrote to memory of 2640	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	40
PID 2176 wrote to memory of 2640	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	40
PID 2176 wrote to memory of 2640	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	40
PID 2176 wrote to memory of 3056	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	41
PID 2176 wrote to memory of 3056	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	41
PID 2176 wrote to memory of 3056	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	41
PID 2176 wrote to memory of 2212	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	42
PID 2176 wrote to memory of 2212	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	42
PID 2176 wrote to memory of 2212	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	42
PID 2176 wrote to memory of 3044	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	43
PID 2176 wrote to memory of 3044	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	43
PID 2176 wrote to memory of 3044	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	43
PID 2176 wrote to memory of 2884	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	44
PID 2176 wrote to memory of 2884	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	44
PID 2176 wrote to memory of 2884	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	44
PID 2176 wrote to memory of 2124	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	45
PID 2176 wrote to memory of 2124	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	45
PID 2176 wrote to memory of 2124	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	45
PID 2176 wrote to memory of 2880	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	46
PID 2176 wrote to memory of 2880	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	46
PID 2176 wrote to memory of 2880	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	46
PID 2176 wrote to memory of 2984	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	47
PID 2176 wrote to memory of 2984	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	47
PID 2176 wrote to memory of 2984	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	47
PID 2176 wrote to memory of 2672	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	48
PID 2176 wrote to memory of 2672	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	48
PID 2176 wrote to memory of 2672	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	48
PID 2176 wrote to memory of 3012	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	49
PID 2176 wrote to memory of 3012	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	49
PID 2176 wrote to memory of 3012	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	49
PID 2176 wrote to memory of 2904	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	50
PID 2176 wrote to memory of 2904	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	50
PID 2176 wrote to memory of 2904	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	50
PID 2176 wrote to memory of 2892	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	51
PID 2176 wrote to memory of 2892	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	51
PID 2176 wrote to memory of 2892	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	51
PID 2176 wrote to memory of 2548	2176	afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe	52

C:\Users\Admin\AppData\Local\Temp\afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe
"C:\Users\Admin\AppData\Local\Temp\afab3f8d03c3da9408e3ce2773c76ac4853f2462ad2bc12c57bb15ad1ef0091c.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2176
- C:\Windows\System\PbNxmiO.exe
  C:\Windows\System\PbNxmiO.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\NmeOOyJ.exe
  C:\Windows\System\NmeOOyJ.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\tuWSudz.exe
  C:\Windows\System\tuWSudz.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\ycFNiPe.exe
  C:\Windows\System\ycFNiPe.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\CnPUVcO.exe
  C:\Windows\System\CnPUVcO.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\LnatBpb.exe
  C:\Windows\System\LnatBpb.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\jsOtAQm.exe
  C:\Windows\System\jsOtAQm.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\HcZjCGq.exe
  C:\Windows\System\HcZjCGq.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\AfIbyVM.exe
  C:\Windows\System\AfIbyVM.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\aCwnqSK.exe
  C:\Windows\System\aCwnqSK.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\dOMOpxX.exe
  C:\Windows\System\dOMOpxX.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\yDQGWui.exe
  C:\Windows\System\yDQGWui.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\rLrTnxP.exe
  C:\Windows\System\rLrTnxP.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\odwVJZm.exe
  C:\Windows\System\odwVJZm.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\fiHNJuL.exe
  C:\Windows\System\fiHNJuL.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\ktWmgRH.exe
  C:\Windows\System\ktWmgRH.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\RoPBYzh.exe
  C:\Windows\System\RoPBYzh.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\ETMfsEN.exe
  C:\Windows\System\ETMfsEN.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\uXeonCF.exe
  C:\Windows\System\uXeonCF.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\QzggkUR.exe
  C:\Windows\System\QzggkUR.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\vKbmsfe.exe
  C:\Windows\System\vKbmsfe.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\SWUSXRO.exe
  C:\Windows\System\SWUSXRO.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\fnqmnpi.exe
  C:\Windows\System\fnqmnpi.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\GOsYKKM.exe
  C:\Windows\System\GOsYKKM.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\JrQMujf.exe
  C:\Windows\System\JrQMujf.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\vBSzrTd.exe
  C:\Windows\System\vBSzrTd.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\VBpuCRy.exe
  C:\Windows\System\VBpuCRy.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\cErWzei.exe
  C:\Windows\System\cErWzei.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\xeItmqZ.exe
  C:\Windows\System\xeItmqZ.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\lWqvIYP.exe
  C:\Windows\System\lWqvIYP.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\xkSglwE.exe
  C:\Windows\System\xkSglwE.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\FxBIMpW.exe
  C:\Windows\System\FxBIMpW.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\acjTkbT.exe
  C:\Windows\System\acjTkbT.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\CEpoMpM.exe
  C:\Windows\System\CEpoMpM.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\NLRbsWR.exe
  C:\Windows\System\NLRbsWR.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\DiHgsRT.exe
  C:\Windows\System\DiHgsRT.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\AAUqXTu.exe
  C:\Windows\System\AAUqXTu.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\umHwLfA.exe
  C:\Windows\System\umHwLfA.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\ffoxSdW.exe
  C:\Windows\System\ffoxSdW.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\eYjtYym.exe
  C:\Windows\System\eYjtYym.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\uuOFXZh.exe
  C:\Windows\System\uuOFXZh.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\FDTZuVz.exe
  C:\Windows\System\FDTZuVz.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\Kmrxsnq.exe
  C:\Windows\System\Kmrxsnq.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\IgLqGfo.exe
  C:\Windows\System\IgLqGfo.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\vDPIYJr.exe
  C:\Windows\System\vDPIYJr.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\akFhcDX.exe
  C:\Windows\System\akFhcDX.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\EumXrgc.exe
  C:\Windows\System\EumXrgc.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\hHOsVrG.exe
  C:\Windows\System\hHOsVrG.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\YIFmczJ.exe
  C:\Windows\System\YIFmczJ.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\KsjNVZL.exe
  C:\Windows\System\KsjNVZL.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\WUmuxHO.exe
  C:\Windows\System\WUmuxHO.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\iEvXGyL.exe
  C:\Windows\System\iEvXGyL.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\dzAWJux.exe
  C:\Windows\System\dzAWJux.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\WHmkjdf.exe
  C:\Windows\System\WHmkjdf.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\MzhPETS.exe
  C:\Windows\System\MzhPETS.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\IMGLLdG.exe
  C:\Windows\System\IMGLLdG.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\WiFYfyi.exe
  C:\Windows\System\WiFYfyi.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\yhvuxyf.exe
  C:\Windows\System\yhvuxyf.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\aQHeqfH.exe
  C:\Windows\System\aQHeqfH.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\lEpdmSe.exe
  C:\Windows\System\lEpdmSe.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\DpxDjdl.exe
  C:\Windows\System\DpxDjdl.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\MyQgerM.exe
  C:\Windows\System\MyQgerM.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\LKegsBt.exe
  C:\Windows\System\LKegsBt.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\Iksknjo.exe
  C:\Windows\System\Iksknjo.exe
  2⤵
  PID:1340
- C:\Windows\System\WvXbIHp.exe
  C:\Windows\System\WvXbIHp.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\fBNrBeG.exe
  C:\Windows\System\fBNrBeG.exe
  2⤵
  PID:1276
- C:\Windows\System\DmpZtPd.exe
  C:\Windows\System\DmpZtPd.exe
  2⤵
  PID:1496
- C:\Windows\System\ByPdAVc.exe
  C:\Windows\System\ByPdAVc.exe
  2⤵
  PID:2980
- C:\Windows\System\lWCGEzw.exe
  C:\Windows\System\lWCGEzw.exe
  2⤵
  PID:2636
- C:\Windows\System\DLDNuHW.exe
  C:\Windows\System\DLDNuHW.exe
  2⤵
  PID:1692
- C:\Windows\System\EOuuQfV.exe
  C:\Windows\System\EOuuQfV.exe
  2⤵
  PID:1960
- C:\Windows\System\JDkTEDP.exe
  C:\Windows\System\JDkTEDP.exe
  2⤵
  PID:1588
- C:\Windows\System\blnNBdf.exe
  C:\Windows\System\blnNBdf.exe
  2⤵
  PID:2936
- C:\Windows\System\RIrDzkj.exe
  C:\Windows\System\RIrDzkj.exe
  2⤵
  PID:864
- C:\Windows\System\rPWJJjg.exe
  C:\Windows\System\rPWJJjg.exe
  2⤵
  PID:2416
- C:\Windows\System\rNSPlhV.exe
  C:\Windows\System\rNSPlhV.exe
  2⤵
  PID:2140
- C:\Windows\System\QFowVcX.exe
  C:\Windows\System\QFowVcX.exe
  2⤵
  PID:2060
- C:\Windows\System\HaSzBwN.exe
  C:\Windows\System\HaSzBwN.exe
  2⤵
  PID:2088
- C:\Windows\System\eVqsDyF.exe
  C:\Windows\System\eVqsDyF.exe
  2⤵
  PID:920
- C:\Windows\System\AlDUxZZ.exe
  C:\Windows\System\AlDUxZZ.exe
  2⤵
  PID:2952
- C:\Windows\System\kTolfLt.exe
  C:\Windows\System\kTolfLt.exe
  2⤵
  PID:1664
- C:\Windows\System\cxgDLDG.exe
  C:\Windows\System\cxgDLDG.exe
  2⤵
  PID:1100
- C:\Windows\System\wlFIIGZ.exe
  C:\Windows\System\wlFIIGZ.exe
  2⤵
  PID:1724
- C:\Windows\System\zOfZKMf.exe
  C:\Windows\System\zOfZKMf.exe
  2⤵
  PID:2860
- C:\Windows\System\xrfRWpw.exe
  C:\Windows\System\xrfRWpw.exe
  2⤵
  PID:1944
- C:\Windows\System\etIEidj.exe
  C:\Windows\System\etIEidj.exe
  2⤵
  PID:1244
- C:\Windows\System\kdXylQY.exe
  C:\Windows\System\kdXylQY.exe
  2⤵
  PID:1636
- C:\Windows\System\OFJTzTJ.exe
  C:\Windows\System\OFJTzTJ.exe
  2⤵
  PID:2336
- C:\Windows\System\YpLVLDV.exe
  C:\Windows\System\YpLVLDV.exe
  2⤵
  PID:1768
- C:\Windows\System\ZOwyNKz.exe
  C:\Windows\System\ZOwyNKz.exe
  2⤵
  PID:572
- C:\Windows\System\tyWYbAp.exe
  C:\Windows\System\tyWYbAp.exe
  2⤵
  PID:1936
- C:\Windows\System\SqabwdY.exe
  C:\Windows\System\SqabwdY.exe
  2⤵
  PID:2792
- C:\Windows\System\oYwoNpe.exe
  C:\Windows\System\oYwoNpe.exe
  2⤵
  PID:1576
- C:\Windows\System\oOENETJ.exe
  C:\Windows\System\oOENETJ.exe
  2⤵
  PID:2580
- C:\Windows\System\vKNZcjj.exe
  C:\Windows\System\vKNZcjj.exe
  2⤵
  PID:2972
- C:\Windows\System\iIjEkfL.exe
  C:\Windows\System\iIjEkfL.exe
  2⤵
  PID:2740
- C:\Windows\System\BjlwLlP.exe
  C:\Windows\System\BjlwLlP.exe
  2⤵
  PID:1112
- C:\Windows\System\BwiBRij.exe
  C:\Windows\System\BwiBRij.exe
  2⤵
  PID:2848
- C:\Windows\System\swtBhCN.exe
  C:\Windows\System\swtBhCN.exe
  2⤵
  PID:1284
- C:\Windows\System\JQRHkcX.exe
  C:\Windows\System\JQRHkcX.exe
  2⤵
  PID:1036
- C:\Windows\System\BGzyOCF.exe
  C:\Windows\System\BGzyOCF.exe
  2⤵
  PID:2120
- C:\Windows\System\vNFWJNp.exe
  C:\Windows\System\vNFWJNp.exe
  2⤵
  PID:2400
- C:\Windows\System\SDfDZPY.exe
  C:\Windows\System\SDfDZPY.exe
  2⤵
  PID:2396
- C:\Windows\System\mbcxgot.exe
  C:\Windows\System\mbcxgot.exe
  2⤵
  PID:2480
- C:\Windows\System\TSvbQLP.exe
  C:\Windows\System\TSvbQLP.exe
  2⤵
  PID:2928
- C:\Windows\System\ejyqbXU.exe
  C:\Windows\System\ejyqbXU.exe
  2⤵
  PID:2692
- C:\Windows\System\rhdVMNl.exe
  C:\Windows\System\rhdVMNl.exe
  2⤵
  PID:1464
- C:\Windows\System\AvslfUq.exe
  C:\Windows\System\AvslfUq.exe
  2⤵
  PID:2236
- C:\Windows\System\umzsBFz.exe
  C:\Windows\System\umzsBFz.exe
  2⤵
  PID:2456
- C:\Windows\System\fXhkYVh.exe
  C:\Windows\System\fXhkYVh.exe
  2⤵
  PID:3004
- C:\Windows\System\fQXsqQX.exe
  C:\Windows\System\fQXsqQX.exe
  2⤵
  PID:1596
- C:\Windows\System\gvGDCmk.exe
  C:\Windows\System\gvGDCmk.exe
  2⤵
  PID:900
- C:\Windows\System\LGXoJkv.exe
  C:\Windows\System\LGXoJkv.exe
  2⤵
  PID:2164
- C:\Windows\System\PfdMPaH.exe
  C:\Windows\System\PfdMPaH.exe
  2⤵
  PID:904
- C:\Windows\System\UmKOIRi.exe
  C:\Windows\System\UmKOIRi.exe
  2⤵
  PID:1948
- C:\Windows\System\FXbCxfb.exe
  C:\Windows\System\FXbCxfb.exe
  2⤵
  PID:2736
- C:\Windows\System\bPXLWUT.exe
  C:\Windows\System\bPXLWUT.exe
  2⤵
  PID:1600
- C:\Windows\System\WCbbHCC.exe
  C:\Windows\System\WCbbHCC.exe
  2⤵
  PID:2352
- C:\Windows\System\YXUAxdT.exe
  C:\Windows\System\YXUAxdT.exe
  2⤵
  PID:2868
- C:\Windows\System\lTcxHbG.exe
  C:\Windows\System\lTcxHbG.exe
  2⤵
  PID:2700
- C:\Windows\System\rBzKPFH.exe
  C:\Windows\System\rBzKPFH.exe
  2⤵
  PID:3080
- C:\Windows\System\eVtenxG.exe
  C:\Windows\System\eVtenxG.exe
  2⤵
  PID:3096
- C:\Windows\System\WczGrSX.exe
  C:\Windows\System\WczGrSX.exe
  2⤵
  PID:3124
- C:\Windows\System\hHyymoc.exe
  C:\Windows\System\hHyymoc.exe
  2⤵
  PID:3144
- C:\Windows\System\jTOVcZM.exe
  C:\Windows\System\jTOVcZM.exe
  2⤵
  PID:3164
- C:\Windows\System\dccVJhN.exe
  C:\Windows\System\dccVJhN.exe
  2⤵
  PID:3180
- C:\Windows\System\gMaMdUS.exe
  C:\Windows\System\gMaMdUS.exe
  2⤵
  PID:3200
- C:\Windows\System\wKGJfBJ.exe
  C:\Windows\System\wKGJfBJ.exe
  2⤵
  PID:3216
- C:\Windows\System\CGpKERm.exe
  C:\Windows\System\CGpKERm.exe
  2⤵
  PID:3232
- C:\Windows\System\Lpjbchs.exe
  C:\Windows\System\Lpjbchs.exe
  2⤵
  PID:3248
- C:\Windows\System\nJCvAkV.exe
  C:\Windows\System\nJCvAkV.exe
  2⤵
  PID:3276
- C:\Windows\System\Lcmiwae.exe
  C:\Windows\System\Lcmiwae.exe
  2⤵
  PID:3292
- C:\Windows\System\tvbWiuM.exe
  C:\Windows\System\tvbWiuM.exe
  2⤵
  PID:3308
- C:\Windows\System\kStBBeU.exe
  C:\Windows\System\kStBBeU.exe
  2⤵
  PID:3324
- C:\Windows\System\edokuEb.exe
  C:\Windows\System\edokuEb.exe
  2⤵
  PID:3344
- C:\Windows\System\FAqHBvd.exe
  C:\Windows\System\FAqHBvd.exe
  2⤵
  PID:3360
- C:\Windows\System\OWTHJll.exe
  C:\Windows\System\OWTHJll.exe
  2⤵
  PID:3380
- C:\Windows\System\JHitUaB.exe
  C:\Windows\System\JHitUaB.exe
  2⤵
  PID:3396
- C:\Windows\System\XlAOZdT.exe
  C:\Windows\System\XlAOZdT.exe
  2⤵
  PID:3412
- C:\Windows\System\pGyKZBL.exe
  C:\Windows\System\pGyKZBL.exe
  2⤵
  PID:3432
- C:\Windows\System\wVyPgul.exe
  C:\Windows\System\wVyPgul.exe
  2⤵
  PID:3452
- C:\Windows\System\iXUWYZf.exe
  C:\Windows\System\iXUWYZf.exe
  2⤵
  PID:3472
- C:\Windows\System\wsLUTPZ.exe
  C:\Windows\System\wsLUTPZ.exe
  2⤵
  PID:3492
- C:\Windows\System\WALFOXQ.exe
  C:\Windows\System\WALFOXQ.exe
  2⤵
  PID:3508
- C:\Windows\System\HBWOFpE.exe
  C:\Windows\System\HBWOFpE.exe
  2⤵
  PID:3528
- C:\Windows\System\ppIhnKc.exe
  C:\Windows\System\ppIhnKc.exe
  2⤵
  PID:3544
- C:\Windows\System\bUWDtRT.exe
  C:\Windows\System\bUWDtRT.exe
  2⤵
  PID:3572
- C:\Windows\System\bsPKWal.exe
  C:\Windows\System\bsPKWal.exe
  2⤵
  PID:3640
- C:\Windows\System\TyKAPjG.exe
  C:\Windows\System\TyKAPjG.exe
  2⤵
  PID:3656
- C:\Windows\System\prpKDMD.exe
  C:\Windows\System\prpKDMD.exe
  2⤵
  PID:3676
- C:\Windows\System\uIkIqOF.exe
  C:\Windows\System\uIkIqOF.exe
  2⤵
  PID:3696
- C:\Windows\System\sAMNlbD.exe
  C:\Windows\System\sAMNlbD.exe
  2⤵
  PID:3712
- C:\Windows\System\HTQLKUd.exe
  C:\Windows\System\HTQLKUd.exe
  2⤵
  PID:3732
- C:\Windows\System\EStQTpe.exe
  C:\Windows\System\EStQTpe.exe
  2⤵
  PID:3748
- C:\Windows\System\YdntgTd.exe
  C:\Windows\System\YdntgTd.exe
  2⤵
  PID:3776
- C:\Windows\System\rjioGKZ.exe
  C:\Windows\System\rjioGKZ.exe
  2⤵
  PID:3796
- C:\Windows\System\ZjfioHQ.exe
  C:\Windows\System\ZjfioHQ.exe
  2⤵
  PID:3816
- C:\Windows\System\fzqepgi.exe
  C:\Windows\System\fzqepgi.exe
  2⤵
  PID:3832
- C:\Windows\System\ITRMiEm.exe
  C:\Windows\System\ITRMiEm.exe
  2⤵
  PID:3856
- C:\Windows\System\pNwHMZe.exe
  C:\Windows\System\pNwHMZe.exe
  2⤵
  PID:3872
- C:\Windows\System\dywNwoe.exe
  C:\Windows\System\dywNwoe.exe
  2⤵
  PID:3892
- C:\Windows\System\OdpknPg.exe
  C:\Windows\System\OdpknPg.exe
  2⤵
  PID:3908
- C:\Windows\System\WboeCBY.exe
  C:\Windows\System\WboeCBY.exe
  2⤵
  PID:3932
- C:\Windows\System\ANxTBuC.exe
  C:\Windows\System\ANxTBuC.exe
  2⤵
  PID:3948
- C:\Windows\System\dSYQQBV.exe
  C:\Windows\System\dSYQQBV.exe
  2⤵
  PID:3968
- C:\Windows\System\UlLYmth.exe
  C:\Windows\System\UlLYmth.exe
  2⤵
  PID:3984
- C:\Windows\System\OjTqeKK.exe
  C:\Windows\System\OjTqeKK.exe
  2⤵
  PID:4000
- C:\Windows\System\LxQAYLW.exe
  C:\Windows\System\LxQAYLW.exe
  2⤵
  PID:4016
- C:\Windows\System\Ypyewfh.exe
  C:\Windows\System\Ypyewfh.exe
  2⤵
  PID:4036
- C:\Windows\System\mBUSxJu.exe
  C:\Windows\System\mBUSxJu.exe
  2⤵
  PID:4056
- C:\Windows\System\fqfgUaQ.exe
  C:\Windows\System\fqfgUaQ.exe
  2⤵
  PID:4076
- C:\Windows\System\TmCbqMk.exe
  C:\Windows\System\TmCbqMk.exe
  2⤵
  PID:4092
- C:\Windows\System\SSJTiFb.exe
  C:\Windows\System\SSJTiFb.exe
  2⤵
  PID:2920
- C:\Windows\System\sxGnWMj.exe
  C:\Windows\System\sxGnWMj.exe
  2⤵
  PID:2684
- C:\Windows\System\CrUHvaW.exe
  C:\Windows\System\CrUHvaW.exe
  2⤵
  PID:1828
- C:\Windows\System\GIaiDpE.exe
  C:\Windows\System\GIaiDpE.exe
  2⤵
  PID:3040
- C:\Windows\System\asRYLOs.exe
  C:\Windows\System\asRYLOs.exe
  2⤵
  PID:2856
- C:\Windows\System\ewimgvr.exe
  C:\Windows\System\ewimgvr.exe
  2⤵
  PID:2344
- C:\Windows\System\xXNfjeS.exe
  C:\Windows\System\xXNfjeS.exe
  2⤵
  PID:3136
- C:\Windows\System\NJLdiWe.exe
  C:\Windows\System\NJLdiWe.exe
  2⤵
  PID:3212
- C:\Windows\System\LdqvImq.exe
  C:\Windows\System\LdqvImq.exe
  2⤵
  PID:3284
- C:\Windows\System\VsYUFmM.exe
  C:\Windows\System\VsYUFmM.exe
  2⤵
  PID:3352
- C:\Windows\System\XnEyUFo.exe
  C:\Windows\System\XnEyUFo.exe
  2⤵
  PID:2180
- C:\Windows\System\gkuvKWP.exe
  C:\Windows\System\gkuvKWP.exe
  2⤵
  PID:1260
- C:\Windows\System\MRColtj.exe
  C:\Windows\System\MRColtj.exe
  2⤵
  PID:1660
- C:\Windows\System\xQCdpHh.exe
  C:\Windows\System\xQCdpHh.exe
  2⤵
  PID:2756
- C:\Windows\System\Hmjchow.exe
  C:\Windows\System\Hmjchow.exe
  2⤵
  PID:3428
- C:\Windows\System\MGxUkYA.exe
  C:\Windows\System\MGxUkYA.exe
  2⤵
  PID:3464
- C:\Windows\System\VHrmVxR.exe
  C:\Windows\System\VHrmVxR.exe
  2⤵
  PID:3504
- C:\Windows\System\mSJsqlC.exe
  C:\Windows\System\mSJsqlC.exe
  2⤵
  PID:3116
- C:\Windows\System\mRKhwOC.exe
  C:\Windows\System\mRKhwOC.exe
  2⤵
  PID:3304
- C:\Windows\System\CpKtDet.exe
  C:\Windows\System\CpKtDet.exe
  2⤵
  PID:3372
- C:\Windows\System\OFFtiVH.exe
  C:\Windows\System\OFFtiVH.exe
  2⤵
  PID:3448
- C:\Windows\System\SXwmMMH.exe
  C:\Windows\System\SXwmMMH.exe
  2⤵
  PID:3516
- C:\Windows\System\pNPfHSu.exe
  C:\Windows\System\pNPfHSu.exe
  2⤵
  PID:3560
- C:\Windows\System\KBaQDkD.exe
  C:\Windows\System\KBaQDkD.exe
  2⤵
  PID:3188
- C:\Windows\System\kyZiBpY.exe
  C:\Windows\System\kyZiBpY.exe
  2⤵
  PID:3600
- C:\Windows\System\FtAVvOm.exe
  C:\Windows\System\FtAVvOm.exe
  2⤵
  PID:3616
- C:\Windows\System\rvCHaek.exe
  C:\Windows\System\rvCHaek.exe
  2⤵
  PID:3256
- C:\Windows\System\oGQBzvc.exe
  C:\Windows\System\oGQBzvc.exe
  2⤵
  PID:3636
- C:\Windows\System\hLMDIcW.exe
  C:\Windows\System\hLMDIcW.exe
  2⤵
  PID:1296
- C:\Windows\System\QLrhlzM.exe
  C:\Windows\System\QLrhlzM.exe
  2⤵
  PID:3740
- C:\Windows\System\ldRiByv.exe
  C:\Windows\System\ldRiByv.exe
  2⤵
  PID:2968
- C:\Windows\System\OzjFPHc.exe
  C:\Windows\System\OzjFPHc.exe
  2⤵
  PID:3792
- C:\Windows\System\ZeKpjkQ.exe
  C:\Windows\System\ZeKpjkQ.exe
  2⤵
  PID:3868
- C:\Windows\System\dXbWeHt.exe
  C:\Windows\System\dXbWeHt.exe
  2⤵
  PID:3900
- C:\Windows\System\jexVumR.exe
  C:\Windows\System\jexVumR.exe
  2⤵
  PID:2240
- C:\Windows\System\TgrZraE.exe
  C:\Windows\System\TgrZraE.exe
  2⤵
  PID:3652
- C:\Windows\System\ljBEwMG.exe
  C:\Windows\System\ljBEwMG.exe
  2⤵
  PID:3688
- C:\Windows\System\hjnjvJI.exe
  C:\Windows\System\hjnjvJI.exe
  2⤵
  PID:3720
- C:\Windows\System\BuCwewu.exe
  C:\Windows\System\BuCwewu.exe
  2⤵
  PID:3756
- C:\Windows\System\nGQowqm.exe
  C:\Windows\System\nGQowqm.exe
  2⤵
  PID:4048
- C:\Windows\System\GnbpNZy.exe
  C:\Windows\System\GnbpNZy.exe
  2⤵
  PID:3804
- C:\Windows\System\xNwRuEz.exe
  C:\Windows\System\xNwRuEz.exe
  2⤵
  PID:2364
- C:\Windows\System\nuDyckd.exe
  C:\Windows\System\nuDyckd.exe
  2⤵
  PID:2748
- C:\Windows\System\wePunDi.exe
  C:\Windows\System\wePunDi.exe
  2⤵
  PID:2052
- C:\Windows\System\WwNpUTt.exe
  C:\Windows\System\WwNpUTt.exe
  2⤵
  PID:4032
- C:\Windows\System\dPmsVvi.exe
  C:\Windows\System\dPmsVvi.exe
  2⤵
  PID:3880
- C:\Windows\System\EZKJBJP.exe
  C:\Windows\System\EZKJBJP.exe
  2⤵
  PID:3956
- C:\Windows\System\pcLirhB.exe
  C:\Windows\System\pcLirhB.exe
  2⤵
  PID:3172
- C:\Windows\System\sMFunBL.exe
  C:\Windows\System\sMFunBL.exe
  2⤵
  PID:3320
- C:\Windows\System\afaJZTS.exe
  C:\Windows\System\afaJZTS.exe
  2⤵
  PID:3060
- C:\Windows\System\aFKeqmv.exe
  C:\Windows\System\aFKeqmv.exe
  2⤵
  PID:1552
- C:\Windows\System\urEUImN.exe
  C:\Windows\System\urEUImN.exe
  2⤵
  PID:3468
- C:\Windows\System\dFonUds.exe
  C:\Windows\System\dFonUds.exe
  2⤵
  PID:3484
- C:\Windows\System\aMjOMcd.exe
  C:\Windows\System\aMjOMcd.exe
  2⤵
  PID:3076
- C:\Windows\System\pQHGzND.exe
  C:\Windows\System\pQHGzND.exe
  2⤵
  PID:324
- C:\Windows\System\XKtvBBh.exe
  C:\Windows\System\XKtvBBh.exe
  2⤵
  PID:3392
- C:\Windows\System\DfxQTje.exe
  C:\Windows\System\DfxQTje.exe
  2⤵
  PID:3132
- C:\Windows\System\VvvrRKo.exe
  C:\Windows\System\VvvrRKo.exe
  2⤵
  PID:3224
- C:\Windows\System\NnYRtAK.exe
  C:\Windows\System\NnYRtAK.exe
  2⤵
  PID:3160
- C:\Windows\System\PcudfRb.exe
  C:\Windows\System\PcudfRb.exe
  2⤵
  PID:3192
- C:\Windows\System\xEtqtIJ.exe
  C:\Windows\System\xEtqtIJ.exe
  2⤵
  PID:1808
- C:\Windows\System\gFtAaKK.exe
  C:\Windows\System\gFtAaKK.exe
  2⤵
  PID:3408
- C:\Windows\System\glDhwol.exe
  C:\Windows\System\glDhwol.exe
  2⤵
  PID:3444
- C:\Windows\System\XpFjgNl.exe
  C:\Windows\System\XpFjgNl.exe
  2⤵
  PID:3552
- C:\Windows\System\hhTYjto.exe
  C:\Windows\System\hhTYjto.exe
  2⤵
  PID:3624
- C:\Windows\System\tTEzPBw.exe
  C:\Windows\System\tTEzPBw.exe
  2⤵
  PID:3704
- C:\Windows\System\sdKavif.exe
  C:\Windows\System\sdKavif.exe
  2⤵
  PID:3784
- C:\Windows\System\RrBCwPl.exe
  C:\Windows\System\RrBCwPl.exe
  2⤵
  PID:2900
- C:\Windows\System\dKdAcio.exe
  C:\Windows\System\dKdAcio.exe
  2⤵
  PID:2876
- C:\Windows\System\HemHmsl.exe
  C:\Windows\System\HemHmsl.exe
  2⤵
  PID:1536
- C:\Windows\System\kxLAGnP.exe
  C:\Windows\System\kxLAGnP.exe
  2⤵
  PID:2068
- C:\Windows\System\lnZuJmo.exe
  C:\Windows\System\lnZuJmo.exe
  2⤵
  PID:4012
- C:\Windows\System\iFTpSUb.exe
  C:\Windows\System\iFTpSUb.exe
  2⤵
  PID:2992
- C:\Windows\System\hpDpBWx.exe
  C:\Windows\System\hpDpBWx.exe
  2⤵
  PID:1620
- C:\Windows\System\zDNsubb.exe
  C:\Windows\System\zDNsubb.exe
  2⤵
  PID:4052
- C:\Windows\System\NqSeqUg.exe
  C:\Windows\System\NqSeqUg.exe
  2⤵
  PID:3920
- C:\Windows\System\lnevueb.exe
  C:\Windows\System\lnevueb.exe
  2⤵
  PID:3916
- C:\Windows\System\hslHYdC.exe
  C:\Windows\System\hslHYdC.exe
  2⤵
  PID:4028
- C:\Windows\System\jJHZSDy.exe
  C:\Windows\System\jJHZSDy.exe
  2⤵
  PID:3812
- C:\Windows\System\AktbAtr.exe
  C:\Windows\System\AktbAtr.exe
  2⤵
  PID:3460
- C:\Windows\System\qlyiKFn.exe
  C:\Windows\System\qlyiKFn.exe
  2⤵
  PID:1632
- C:\Windows\System\wMnXcuq.exe
  C:\Windows\System\wMnXcuq.exe
  2⤵
  PID:3036
- C:\Windows\System\oaQOlZt.exe
  C:\Windows\System\oaQOlZt.exe
  2⤵
  PID:4072
- C:\Windows\System\ePqcTMJ.exe
  C:\Windows\System\ePqcTMJ.exe
  2⤵
  PID:2064
- C:\Windows\System\SfiZqfq.exe
  C:\Windows\System\SfiZqfq.exe
  2⤵
  PID:1604
- C:\Windows\System\qvsjUTP.exe
  C:\Windows\System\qvsjUTP.exe
  2⤵
  PID:3108
- C:\Windows\System\RiHfqif.exe
  C:\Windows\System\RiHfqif.exe
  2⤵
  PID:2148
- C:\Windows\System\tCjGvcs.exe
  C:\Windows\System\tCjGvcs.exe
  2⤵
  PID:3156
- C:\Windows\System\pihEPPe.exe
  C:\Windows\System\pihEPPe.exe
  2⤵
  PID:4116
- C:\Windows\System\qPsOjxD.exe
  C:\Windows\System\qPsOjxD.exe
  2⤵
  PID:4132
- C:\Windows\System\ZUKrIqk.exe
  C:\Windows\System\ZUKrIqk.exe
  2⤵
  PID:4148
- C:\Windows\System\ACMZlPw.exe
  C:\Windows\System\ACMZlPw.exe
  2⤵
  PID:4164
- C:\Windows\System\gguftQz.exe
  C:\Windows\System\gguftQz.exe
  2⤵
  PID:4180
- C:\Windows\System\CewZrIA.exe
  C:\Windows\System\CewZrIA.exe
  2⤵
  PID:4196
- C:\Windows\System\umRVGTA.exe
  C:\Windows\System\umRVGTA.exe
  2⤵
  PID:4212
- C:\Windows\System\IUVQgnt.exe
  C:\Windows\System\IUVQgnt.exe
  2⤵
  PID:4228
- C:\Windows\System\llVhOpE.exe
  C:\Windows\System\llVhOpE.exe
  2⤵
  PID:4248
- C:\Windows\System\kewOFKl.exe
  C:\Windows\System\kewOFKl.exe
  2⤵
  PID:4264
- C:\Windows\System\KgUqXbs.exe
  C:\Windows\System\KgUqXbs.exe
  2⤵
  PID:4280
- C:\Windows\System\hytjQIm.exe
  C:\Windows\System\hytjQIm.exe
  2⤵
  PID:4296
- C:\Windows\System\QoRaaRs.exe
  C:\Windows\System\QoRaaRs.exe
  2⤵
  PID:4312
- C:\Windows\System\fWBXCXE.exe
  C:\Windows\System\fWBXCXE.exe
  2⤵
  PID:4328
- C:\Windows\System\BBGYHDW.exe
  C:\Windows\System\BBGYHDW.exe
  2⤵
  PID:4348
- C:\Windows\System\nYWaorq.exe
  C:\Windows\System\nYWaorq.exe
  2⤵
  PID:4364
- C:\Windows\System\vqQILWz.exe
  C:\Windows\System\vqQILWz.exe
  2⤵
  PID:4380
- C:\Windows\System\ZKHUPJF.exe
  C:\Windows\System\ZKHUPJF.exe
  2⤵
  PID:4396
- C:\Windows\System\pzjkttI.exe
  C:\Windows\System\pzjkttI.exe
  2⤵
  PID:4412
- C:\Windows\System\ypBlZHy.exe
  C:\Windows\System\ypBlZHy.exe
  2⤵
  PID:4428
- C:\Windows\System\icrwvDE.exe
  C:\Windows\System\icrwvDE.exe
  2⤵
  PID:4444
- C:\Windows\System\hqpDohE.exe
  C:\Windows\System\hqpDohE.exe
  2⤵
  PID:4460
- C:\Windows\System\rrhjvrt.exe
  C:\Windows\System\rrhjvrt.exe
  2⤵
  PID:4476
- C:\Windows\System\KIdhTNw.exe
  C:\Windows\System\KIdhTNw.exe
  2⤵
  PID:4492
- C:\Windows\System\iGGKiCQ.exe
  C:\Windows\System\iGGKiCQ.exe
  2⤵
  PID:4508
- C:\Windows\System\CKeQbrh.exe
  C:\Windows\System\CKeQbrh.exe
  2⤵
  PID:4524
- C:\Windows\System\ERImhyA.exe
  C:\Windows\System\ERImhyA.exe
  2⤵
  PID:4540
- C:\Windows\System\tjEQEzG.exe
  C:\Windows\System\tjEQEzG.exe
  2⤵
  PID:4556
- C:\Windows\System\tgOJtrB.exe
  C:\Windows\System\tgOJtrB.exe
  2⤵
  PID:4572
- C:\Windows\System\bFRLucY.exe
  C:\Windows\System\bFRLucY.exe
  2⤵
  PID:4588
- C:\Windows\System\WTMBMfH.exe
  C:\Windows\System\WTMBMfH.exe
  2⤵
  PID:4604
- C:\Windows\System\SLLjeRz.exe
  C:\Windows\System\SLLjeRz.exe
  2⤵
  PID:4620
- C:\Windows\System\rOVjSds.exe
  C:\Windows\System\rOVjSds.exe
  2⤵
  PID:4640
- C:\Windows\System\qNbfZJS.exe
  C:\Windows\System\qNbfZJS.exe
  2⤵
  PID:4656
- C:\Windows\System\FXelXSe.exe
  C:\Windows\System\FXelXSe.exe
  2⤵
  PID:4672
- C:\Windows\System\EYstzqO.exe
  C:\Windows\System\EYstzqO.exe
  2⤵
  PID:4688
- C:\Windows\System\CXieprR.exe
  C:\Windows\System\CXieprR.exe
  2⤵
  PID:4704
- C:\Windows\System\QClUcLS.exe
  C:\Windows\System\QClUcLS.exe
  2⤵
  PID:4720
- C:\Windows\System\fBqtZtS.exe
  C:\Windows\System\fBqtZtS.exe
  2⤵
  PID:4736
- C:\Windows\System\qXKzwLZ.exe
  C:\Windows\System\qXKzwLZ.exe
  2⤵
  PID:4752
- C:\Windows\System\ikwAwcX.exe
  C:\Windows\System\ikwAwcX.exe
  2⤵
  PID:4768
- C:\Windows\System\yADHNfE.exe
  C:\Windows\System\yADHNfE.exe
  2⤵
  PID:4784
- C:\Windows\System\nqWxRUf.exe
  C:\Windows\System\nqWxRUf.exe
  2⤵
  PID:4800
- C:\Windows\System\PXDOFRH.exe
  C:\Windows\System\PXDOFRH.exe
  2⤵
  PID:4816
- C:\Windows\System\ADtMXIP.exe
  C:\Windows\System\ADtMXIP.exe
  2⤵
  PID:4832
- C:\Windows\System\iayqYUU.exe
  C:\Windows\System\iayqYUU.exe
  2⤵
  PID:4848
- C:\Windows\System\VhobtQi.exe
  C:\Windows\System\VhobtQi.exe
  2⤵
  PID:4864
- C:\Windows\System\dtECqwi.exe
  C:\Windows\System\dtECqwi.exe
  2⤵
  PID:4880
- C:\Windows\System\SGcKkpo.exe
  C:\Windows\System\SGcKkpo.exe
  2⤵
  PID:4896
- C:\Windows\System\RqjTMlF.exe
  C:\Windows\System\RqjTMlF.exe
  2⤵
  PID:4912
- C:\Windows\System\KSYnqeW.exe
  C:\Windows\System\KSYnqeW.exe
  2⤵
  PID:4928
- C:\Windows\System\YyOxKVj.exe
  C:\Windows\System\YyOxKVj.exe
  2⤵
  PID:4944
- C:\Windows\System\rqnyUyW.exe
  C:\Windows\System\rqnyUyW.exe
  2⤵
  PID:4960
- C:\Windows\System\EJIPOzI.exe
  C:\Windows\System\EJIPOzI.exe
  2⤵
  PID:4976
- C:\Windows\System\RxFdQMB.exe
  C:\Windows\System\RxFdQMB.exe
  2⤵
  PID:4992
- C:\Windows\System\sTmumAC.exe
  C:\Windows\System\sTmumAC.exe
  2⤵
  PID:5008
- C:\Windows\System\kodBLAC.exe
  C:\Windows\System\kodBLAC.exe
  2⤵
  PID:5024
- C:\Windows\System\RhzyVto.exe
  C:\Windows\System\RhzyVto.exe
  2⤵
  PID:5040
- C:\Windows\System\aOvjNOU.exe
  C:\Windows\System\aOvjNOU.exe
  2⤵
  PID:5056
- C:\Windows\System\QldZDoW.exe
  C:\Windows\System\QldZDoW.exe
  2⤵
  PID:5072
- C:\Windows\System\GagWFyR.exe
  C:\Windows\System\GagWFyR.exe
  2⤵
  PID:5088
- C:\Windows\System\pVPfPpk.exe
  C:\Windows\System\pVPfPpk.exe
  2⤵
  PID:5104
- C:\Windows\System\sJmAaDe.exe
  C:\Windows\System\sJmAaDe.exe
  2⤵
  PID:3268
- C:\Windows\System\cyJZqhH.exe
  C:\Windows\System\cyJZqhH.exe
  2⤵
  PID:3612
- C:\Windows\System\AbcwCBd.exe
  C:\Windows\System\AbcwCBd.exe
  2⤵
  PID:2388
- C:\Windows\System\nJFUtMX.exe
  C:\Windows\System\nJFUtMX.exe
  2⤵
  PID:2944
- C:\Windows\System\OWzHUYg.exe
  C:\Windows\System\OWzHUYg.exe
  2⤵
  PID:1652
- C:\Windows\System\DPfEHDt.exe
  C:\Windows\System\DPfEHDt.exe
  2⤵
  PID:2616
- C:\Windows\System\PcxTUee.exe
  C:\Windows\System\PcxTUee.exe
  2⤵
  PID:2592
- C:\Windows\System\RxQrIVF.exe
  C:\Windows\System\RxQrIVF.exe
  2⤵
  PID:856
- C:\Windows\System\QWQmiAr.exe
  C:\Windows\System\QWQmiAr.exe
  2⤵
  PID:3592
- C:\Windows\System\WMUprkY.exe
  C:\Windows\System\WMUprkY.exe
  2⤵
  PID:3788
- C:\Windows\System\zKYglap.exe
  C:\Windows\System\zKYglap.exe
  2⤵
  PID:604
- C:\Windows\System\EGpaCcB.exe
  C:\Windows\System\EGpaCcB.exe
  2⤵
  PID:2116
- C:\Windows\System\pVwAlZu.exe
  C:\Windows\System\pVwAlZu.exe
  2⤵
  PID:2932
- C:\Windows\System\ilHUGVM.exe
  C:\Windows\System\ilHUGVM.exe
  2⤵
  PID:1408
- C:\Windows\System\kCytSEo.exe
  C:\Windows\System\kCytSEo.exe
  2⤵
  PID:3488
- C:\Windows\System\UjyVWtl.exe
  C:\Windows\System\UjyVWtl.exe
  2⤵
  PID:3540
- C:\Windows\System\fdtilqL.exe
  C:\Windows\System\fdtilqL.exe
  2⤵
  PID:2136
- C:\Windows\System\TZiRKid.exe
  C:\Windows\System\TZiRKid.exe
  2⤵
  PID:2840
- C:\Windows\System\PShqwTp.exe
  C:\Windows\System\PShqwTp.exe
  2⤵
  PID:3500
- C:\Windows\System\qfHkPtX.exe
  C:\Windows\System\qfHkPtX.exe
  2⤵
  PID:4140
- C:\Windows\System\bMoYwzq.exe
  C:\Windows\System\bMoYwzq.exe
  2⤵
  PID:4564
- C:\Windows\System\eGTzzKY.exe
  C:\Windows\System\eGTzzKY.exe
  2⤵
  PID:4652
- C:\Windows\System\JVHUApP.exe
  C:\Windows\System\JVHUApP.exe
  2⤵
  PID:4612
- C:\Windows\System\DaUxWPK.exe
  C:\Windows\System\DaUxWPK.exe
  2⤵
  PID:4684
- C:\Windows\System\EzHIkNo.exe
  C:\Windows\System\EzHIkNo.exe
  2⤵
  PID:4596
- C:\Windows\System\MAhhoau.exe
  C:\Windows\System\MAhhoau.exe
  2⤵
  PID:4780
- C:\Windows\System\BqqjxPp.exe
  C:\Windows\System\BqqjxPp.exe
  2⤵
  PID:4844
- C:\Windows\System\NBIorcD.exe
  C:\Windows\System\NBIorcD.exe
  2⤵
  PID:4908
- C:\Windows\System\OagGxcQ.exe
  C:\Windows\System\OagGxcQ.exe
  2⤵
  PID:4936
- C:\Windows\System\bRKuBYw.exe
  C:\Windows\System\bRKuBYw.exe
  2⤵
  PID:4760
- C:\Windows\System\pykUZLe.exe
  C:\Windows\System\pykUZLe.exe
  2⤵
  PID:4824
- C:\Windows\System\rnGSUcY.exe
  C:\Windows\System\rnGSUcY.exe
  2⤵
  PID:4892
- C:\Windows\System\izwmaGo.exe
  C:\Windows\System\izwmaGo.exe
  2⤵
  PID:4728
- C:\Windows\System\tfuEWIU.exe
  C:\Windows\System\tfuEWIU.exe
  2⤵
  PID:5096
- C:\Windows\System\BCvZBLs.exe
  C:\Windows\System\BCvZBLs.exe
  2⤵
  PID:4956
- C:\Windows\System\XHFTgOM.exe
  C:\Windows\System\XHFTgOM.exe
  2⤵
  PID:5032
- C:\Windows\System\xelxOzt.exe
  C:\Windows\System\xelxOzt.exe
  2⤵
  PID:5016
- C:\Windows\System\cKhTTch.exe
  C:\Windows\System\cKhTTch.exe
  2⤵
  PID:3608
- C:\Windows\System\chIDrgI.exe
  C:\Windows\System\chIDrgI.exe
  2⤵
  PID:3960
- C:\Windows\System\TdEAZrI.exe
  C:\Windows\System\TdEAZrI.exe
  2⤵
  PID:3664
- C:\Windows\System\ZDxwOVx.exe
  C:\Windows\System\ZDxwOVx.exe
  2⤵
  PID:4024
- C:\Windows\System\aRzPtDQ.exe
  C:\Windows\System\aRzPtDQ.exe
  2⤵
  PID:2160
- C:\Windows\System\tSsaFvj.exe
  C:\Windows\System\tSsaFvj.exe
  2⤵
  PID:3404
- C:\Windows\System\EWLEFzX.exe
  C:\Windows\System\EWLEFzX.exe
  2⤵
  PID:5084
- C:\Windows\System\XoXddGT.exe
  C:\Windows\System\XoXddGT.exe
  2⤵
  PID:272
- C:\Windows\System\vKoUuyq.exe
  C:\Windows\System\vKoUuyq.exe
  2⤵
  PID:1728
- C:\Windows\System\vMvZYoJ.exe
  C:\Windows\System\vMvZYoJ.exe
  2⤵
  PID:4108
- C:\Windows\System\IsIkmcA.exe
  C:\Windows\System\IsIkmcA.exe
  2⤵
  PID:3340
- C:\Windows\System\QqIpZwy.exe
  C:\Windows\System\QqIpZwy.exe
  2⤵
  PID:4172
- C:\Windows\System\NmAkZwn.exe
  C:\Windows\System\NmAkZwn.exe
  2⤵
  PID:4236
- C:\Windows\System\JtPhlJb.exe
  C:\Windows\System\JtPhlJb.exe
  2⤵
  PID:4276
- C:\Windows\System\yjkpENE.exe
  C:\Windows\System\yjkpENE.exe
  2⤵
  PID:4336
- C:\Windows\System\ChAKMjU.exe
  C:\Windows\System\ChAKMjU.exe
  2⤵
  PID:4404
- C:\Windows\System\psJOWWP.exe
  C:\Windows\System\psJOWWP.exe
  2⤵
  PID:4320
- C:\Windows\System\ggVOxTk.exe
  C:\Windows\System\ggVOxTk.exe
  2⤵
  PID:4408
- C:\Windows\System\xUrudxf.exe
  C:\Windows\System\xUrudxf.exe
  2⤵
  PID:4288
- C:\Windows\System\VMGLxSV.exe
  C:\Windows\System\VMGLxSV.exe
  2⤵
  PID:4220
- C:\Windows\System\oFTqHUA.exe
  C:\Windows\System\oFTqHUA.exe
  2⤵
  PID:4356
- C:\Windows\System\Jdbugfq.exe
  C:\Windows\System\Jdbugfq.exe
  2⤵
  PID:4424
- C:\Windows\System\eOzqwlq.exe
  C:\Windows\System\eOzqwlq.exe
  2⤵
  PID:4520
- C:\Windows\System\wbvmCId.exe
  C:\Windows\System\wbvmCId.exe
  2⤵
  PID:4500
- C:\Windows\System\QqzMUNs.exe
  C:\Windows\System\QqzMUNs.exe
  2⤵
  PID:4584
- C:\Windows\System\qzrjVTT.exe
  C:\Windows\System\qzrjVTT.exe
  2⤵
  PID:4840
- C:\Windows\System\uUJmnKX.exe
  C:\Windows\System\uUJmnKX.exe
  2⤵
  PID:4796
- C:\Windows\System\wSYdZTS.exe
  C:\Windows\System\wSYdZTS.exe
  2⤵
  PID:4952
- C:\Windows\System\HCopHYR.exe
  C:\Windows\System\HCopHYR.exe
  2⤵
  PID:3772
- C:\Windows\System\hPbHpDt.exe
  C:\Windows\System\hPbHpDt.exe
  2⤵
  PID:2976
- C:\Windows\System\xfnnNeO.exe
  C:\Windows\System\xfnnNeO.exe
  2⤵
  PID:4648
- C:\Windows\System\gnpbzvW.exe
  C:\Windows\System\gnpbzvW.exe
  2⤵
  PID:4856
- C:\Windows\System\YeaCtSv.exe
  C:\Windows\System\YeaCtSv.exe
  2⤵
  PID:3368
- C:\Windows\System\bQqwRNZ.exe
  C:\Windows\System\bQqwRNZ.exe
  2⤵
  PID:5136
- C:\Windows\System\OTfzSWr.exe
  C:\Windows\System\OTfzSWr.exe
  2⤵
  PID:5152
- C:\Windows\System\lKGeDAm.exe
  C:\Windows\System\lKGeDAm.exe
  2⤵
  PID:5168
- C:\Windows\System\gAUmEDb.exe
  C:\Windows\System\gAUmEDb.exe
  2⤵
  PID:5184
- C:\Windows\System\jspmUvY.exe
  C:\Windows\System\jspmUvY.exe
  2⤵
  PID:5200
- C:\Windows\System\fwMIiHT.exe
  C:\Windows\System\fwMIiHT.exe
  2⤵
  PID:5216
- C:\Windows\System\gqeGqlP.exe
  C:\Windows\System\gqeGqlP.exe
  2⤵
  PID:5232
- C:\Windows\System\hKPbHvc.exe
  C:\Windows\System\hKPbHvc.exe
  2⤵
  PID:5248
- C:\Windows\System\LakZkAQ.exe
  C:\Windows\System\LakZkAQ.exe
  2⤵
  PID:5264
- C:\Windows\System\ONqOCns.exe
  C:\Windows\System\ONqOCns.exe
  2⤵
  PID:5280
- C:\Windows\System\HcLbSAN.exe
  C:\Windows\System\HcLbSAN.exe
  2⤵
  PID:5296
- C:\Windows\System\LueRyCX.exe
  C:\Windows\System\LueRyCX.exe
  2⤵
  PID:5312
- C:\Windows\System\wokrDfE.exe
  C:\Windows\System\wokrDfE.exe
  2⤵
  PID:5328
- C:\Windows\System\OMZBEmo.exe
  C:\Windows\System\OMZBEmo.exe
  2⤵
  PID:5344
- C:\Windows\System\JleTdzn.exe
  C:\Windows\System\JleTdzn.exe
  2⤵
  PID:5360
- C:\Windows\System\FYzDhBy.exe
  C:\Windows\System\FYzDhBy.exe
  2⤵
  PID:5376
- C:\Windows\System\JQUUsdo.exe
  C:\Windows\System\JQUUsdo.exe
  2⤵
  PID:5392
- C:\Windows\System\XEdJdEa.exe
  C:\Windows\System\XEdJdEa.exe
  2⤵
  PID:5408
- C:\Windows\System\jUQwSaB.exe
  C:\Windows\System\jUQwSaB.exe
  2⤵
  PID:5424
- C:\Windows\System\eoRJDug.exe
  C:\Windows\System\eoRJDug.exe
  2⤵
  PID:5440
- C:\Windows\System\nMmUosc.exe
  C:\Windows\System\nMmUosc.exe
  2⤵
  PID:5456
- C:\Windows\System\ZsXldEZ.exe
  C:\Windows\System\ZsXldEZ.exe
  2⤵
  PID:5472
- C:\Windows\System\sOEPHXL.exe
  C:\Windows\System\sOEPHXL.exe
  2⤵
  PID:5488
- C:\Windows\System\eQDTdcL.exe
  C:\Windows\System\eQDTdcL.exe
  2⤵
  PID:5504
- C:\Windows\System\lHMUSlF.exe
  C:\Windows\System\lHMUSlF.exe
  2⤵
  PID:5520
- C:\Windows\System\JDasukN.exe
  C:\Windows\System\JDasukN.exe
  2⤵
  PID:5536
- C:\Windows\System\jwIJXEr.exe
  C:\Windows\System\jwIJXEr.exe
  2⤵
  PID:5552
- C:\Windows\System\kLiyYfI.exe
  C:\Windows\System\kLiyYfI.exe
  2⤵
  PID:5568
- C:\Windows\System\RpZSkMY.exe
  C:\Windows\System\RpZSkMY.exe
  2⤵
  PID:5584
- C:\Windows\System\EpwEBEQ.exe
  C:\Windows\System\EpwEBEQ.exe
  2⤵
  PID:5600
- C:\Windows\System\lQKivxn.exe
  C:\Windows\System\lQKivxn.exe
  2⤵
  PID:5616
- C:\Windows\System\iixoENO.exe
  C:\Windows\System\iixoENO.exe
  2⤵
  PID:5632
- C:\Windows\System\Zjbkfan.exe
  C:\Windows\System\Zjbkfan.exe
  2⤵
  PID:5648
- C:\Windows\System\npnGPIX.exe
  C:\Windows\System\npnGPIX.exe
  2⤵
  PID:5664
- C:\Windows\System\AnXlaFl.exe
  C:\Windows\System\AnXlaFl.exe
  2⤵
  PID:5680
- C:\Windows\System\OniEhZC.exe
  C:\Windows\System\OniEhZC.exe
  2⤵
  PID:5696
- C:\Windows\System\ORTnumc.exe
  C:\Windows\System\ORTnumc.exe
  2⤵
  PID:5712
- C:\Windows\System\NuAesBh.exe
  C:\Windows\System\NuAesBh.exe
  2⤵
  PID:5728
- C:\Windows\System\KUluDvq.exe
  C:\Windows\System\KUluDvq.exe
  2⤵
  PID:5748
- C:\Windows\System\dJMJYnq.exe
  C:\Windows\System\dJMJYnq.exe
  2⤵
  PID:5764
- C:\Windows\System\GMyLnle.exe
  C:\Windows\System\GMyLnle.exe
  2⤵
  PID:5780
- C:\Windows\System\njGkgDx.exe
  C:\Windows\System\njGkgDx.exe
  2⤵
  PID:5796
- C:\Windows\System\FtclggW.exe
  C:\Windows\System\FtclggW.exe
  2⤵
  PID:5812
- C:\Windows\System\BHlKSty.exe
  C:\Windows\System\BHlKSty.exe
  2⤵
  PID:5828
- C:\Windows\System\JmCgQhf.exe
  C:\Windows\System\JmCgQhf.exe
  2⤵
  PID:5844
- C:\Windows\System\CAyUbPe.exe
  C:\Windows\System\CAyUbPe.exe
  2⤵
  PID:5860
- C:\Windows\System\moQrgWw.exe
  C:\Windows\System\moQrgWw.exe
  2⤵
  PID:5876
- C:\Windows\System\ZXuOnLt.exe
  C:\Windows\System\ZXuOnLt.exe
  2⤵
  PID:5892
- C:\Windows\System\KeUPzxM.exe
  C:\Windows\System\KeUPzxM.exe
  2⤵
  PID:5908
- C:\Windows\System\EhAEgKr.exe
  C:\Windows\System\EhAEgKr.exe
  2⤵
  PID:5924
- C:\Windows\System\Pwfobzq.exe
  C:\Windows\System\Pwfobzq.exe
  2⤵
  PID:5940
- C:\Windows\System\sOyehjd.exe
  C:\Windows\System\sOyehjd.exe
  2⤵
  PID:5956
- C:\Windows\System\ncsCdVX.exe
  C:\Windows\System\ncsCdVX.exe
  2⤵
  PID:5972
- C:\Windows\System\AHNPtsD.exe
  C:\Windows\System\AHNPtsD.exe
  2⤵
  PID:5988
- C:\Windows\System\uWQZtUt.exe
  C:\Windows\System\uWQZtUt.exe
  2⤵
  PID:6004
- C:\Windows\System\DEMnMlQ.exe
  C:\Windows\System\DEMnMlQ.exe
  2⤵
  PID:6020
- C:\Windows\System\rtfNsSI.exe
  C:\Windows\System\rtfNsSI.exe
  2⤵
  PID:6036
- C:\Windows\System\tErrrEi.exe
  C:\Windows\System\tErrrEi.exe
  2⤵
  PID:6052
- C:\Windows\System\zZxwBHr.exe
  C:\Windows\System\zZxwBHr.exe
  2⤵
  PID:6068
- C:\Windows\System\beVBudr.exe
  C:\Windows\System\beVBudr.exe
  2⤵
  PID:6084
- C:\Windows\System\cUwtUwa.exe
  C:\Windows\System\cUwtUwa.exe
  2⤵
  PID:6100
- C:\Windows\System\KFXiHRc.exe
  C:\Windows\System\KFXiHRc.exe
  2⤵
  PID:6116
- C:\Windows\System\ezAVDUs.exe
  C:\Windows\System\ezAVDUs.exe
  2⤵
  PID:6132
- C:\Windows\System\nnozDoT.exe
  C:\Windows\System\nnozDoT.exe
  2⤵
  PID:4272
- C:\Windows\System\Lgnioim.exe
  C:\Windows\System\Lgnioim.exe
  2⤵
  PID:4340
- C:\Windows\System\qORXYyn.exe
  C:\Windows\System\qORXYyn.exe
  2⤵
  PID:4888
- C:\Windows\System\Eprdsgj.exe
  C:\Windows\System\Eprdsgj.exe
  2⤵
  PID:5004
- C:\Windows\System\WTSrnoI.exe
  C:\Windows\System\WTSrnoI.exe
  2⤵
  PID:3628
- C:\Windows\System\RkGSInT.exe
  C:\Windows\System\RkGSInT.exe
  2⤵
  PID:5052
- C:\Windows\System\fjwOjjN.exe
  C:\Windows\System\fjwOjjN.exe
  2⤵
  PID:4360
- C:\Windows\System\DrQllWT.exe
  C:\Windows\System\DrQllWT.exe
  2⤵
  PID:4568
- C:\Windows\System\icrNpMJ.exe
  C:\Windows\System\icrNpMJ.exe
  2⤵
  PID:3996
- C:\Windows\System\izkxFKH.exe
  C:\Windows\System\izkxFKH.exe
  2⤵
  PID:5128
- C:\Windows\System\nRRCKQg.exe
  C:\Windows\System\nRRCKQg.exe
  2⤵
  PID:5192
- C:\Windows\System\RTAXsWN.exe
  C:\Windows\System\RTAXsWN.exe
  2⤵
  PID:5256
- C:\Windows\System\zvUJRkQ.exe
  C:\Windows\System\zvUJRkQ.exe
  2⤵
  PID:5320
- C:\Windows\System\EvGjBfB.exe
  C:\Windows\System\EvGjBfB.exe
  2⤵
  PID:5384
- C:\Windows\System\KsASAEs.exe
  C:\Windows\System\KsASAEs.exe
  2⤵
  PID:5448
- C:\Windows\System\vJqcAYb.exe
  C:\Windows\System\vJqcAYb.exe
  2⤵
  PID:5512
- C:\Windows\System\xgTyvsi.exe
  C:\Windows\System\xgTyvsi.exe
  2⤵
  PID:4204
- C:\Windows\System\UUuxSOR.exe
  C:\Windows\System\UUuxSOR.exe
  2⤵
  PID:4160
- C:\Windows\System\JrOoEtq.exe
  C:\Windows\System\JrOoEtq.exe
  2⤵
  PID:4224
- C:\Windows\System\xXAGwvT.exe
  C:\Windows\System\xXAGwvT.exe
  2⤵
  PID:4580
- C:\Windows\System\cTXptfo.exe
  C:\Windows\System\cTXptfo.exe
  2⤵
  PID:5068
- C:\Windows\System\rfIjIkX.exe
  C:\Windows\System\rfIjIkX.exe
  2⤵
  PID:1052
- C:\Windows\System\UPPuNZR.exe
  C:\Windows\System\UPPuNZR.exe
  2⤵
  PID:5176
- C:\Windows\System\ytGscAN.exe
  C:\Windows\System\ytGscAN.exe
  2⤵
  PID:5240
- C:\Windows\System\zxsTWMP.exe
  C:\Windows\System\zxsTWMP.exe
  2⤵
  PID:5304
- C:\Windows\System\yUVYWUo.exe
  C:\Windows\System\yUVYWUo.exe
  2⤵
  PID:5368
- C:\Windows\System\hwhcUDn.exe
  C:\Windows\System\hwhcUDn.exe
  2⤵
  PID:5432
- C:\Windows\System\vLTsFJr.exe
  C:\Windows\System\vLTsFJr.exe
  2⤵
  PID:5496
- C:\Windows\System\zHrZEpP.exe
  C:\Windows\System\zHrZEpP.exe
  2⤵
  PID:5560
- C:\Windows\System\vwfxHFu.exe
  C:\Windows\System\vwfxHFu.exe
  2⤵
  PID:5624
- C:\Windows\System\uOYttgc.exe
  C:\Windows\System\uOYttgc.exe
  2⤵
  PID:5608
- C:\Windows\System\hLnsPhc.exe
  C:\Windows\System\hLnsPhc.exe
  2⤵
  PID:5612
- C:\Windows\System\CDhQkVA.exe
  C:\Windows\System\CDhQkVA.exe
  2⤵
  PID:5676
- C:\Windows\System\TEPOyNA.exe
  C:\Windows\System\TEPOyNA.exe
  2⤵
  PID:5740
- C:\Windows\System\irpCRgX.exe
  C:\Windows\System\irpCRgX.exe
  2⤵
  PID:5808
- C:\Windows\System\mcYJLNG.exe
  C:\Windows\System\mcYJLNG.exe
  2⤵
  PID:5900
- C:\Windows\System\SomOLAr.exe
  C:\Windows\System\SomOLAr.exe
  2⤵
  PID:5932
- C:\Windows\System\ZCRvAMK.exe
  C:\Windows\System\ZCRvAMK.exe
  2⤵
  PID:5688
- C:\Windows\System\LrTsBNP.exe
  C:\Windows\System\LrTsBNP.exe
  2⤵
  PID:5760
- C:\Windows\System\JdUszBg.exe
  C:\Windows\System\JdUszBg.exe
  2⤵
  PID:5824
- C:\Windows\System\ZDgghcg.exe
  C:\Windows\System\ZDgghcg.exe
  2⤵
  PID:5888
- C:\Windows\System\mRiZcPH.exe
  C:\Windows\System\mRiZcPH.exe
  2⤵
  PID:5920
- C:\Windows\System\VAXvSqI.exe
  C:\Windows\System\VAXvSqI.exe
  2⤵
  PID:6028
- C:\Windows\System\oiuogwE.exe
  C:\Windows\System\oiuogwE.exe
  2⤵
  PID:6092
- C:\Windows\System\evLcCYl.exe
  C:\Windows\System\evLcCYl.exe
  2⤵
  PID:6128
- C:\Windows\System\EAYcaBv.exe
  C:\Windows\System\EAYcaBv.exe
  2⤵
  PID:4988
- C:\Windows\System\zcqMkSo.exe
  C:\Windows\System\zcqMkSo.exe
  2⤵
  PID:4552
- C:\Windows\System\yWCrieo.exe
  C:\Windows\System\yWCrieo.exe
  2⤵
  PID:6016
- C:\Windows\System\ewjsnID.exe
  C:\Windows\System\ewjsnID.exe
  2⤵
  PID:6080
- C:\Windows\System\QXcwEld.exe
  C:\Windows\System\QXcwEld.exe
  2⤵
  PID:4244
- C:\Windows\System\xbwMbPU.exe
  C:\Windows\System\xbwMbPU.exe
  2⤵
  PID:4420
- C:\Windows\System\MlHbVQs.exe
  C:\Windows\System\MlHbVQs.exe
  2⤵
  PID:5224
- C:\Windows\System\grvXiON.exe
  C:\Windows\System\grvXiON.exe
  2⤵
  PID:5480
- C:\Windows\System\cIsYDfN.exe
  C:\Windows\System\cIsYDfN.exe
  2⤵
  PID:5164
- C:\Windows\System\inrpkXr.exe
  C:\Windows\System\inrpkXr.exe
  2⤵
  PID:5420
- C:\Windows\System\BWqwLCp.exe
  C:\Windows\System\BWqwLCp.exe
  2⤵
  PID:4488
- C:\Windows\System\QIkYtwl.exe
  C:\Windows\System\QIkYtwl.exe
  2⤵
  PID:5208
- C:\Windows\System\DGYoJyE.exe
  C:\Windows\System\DGYoJyE.exe
  2⤵
  PID:4792
- C:\Windows\System\ObDrMFT.exe
  C:\Windows\System\ObDrMFT.exe
  2⤵
  PID:5464
- C:\Windows\System\UpZZQut.exe
  C:\Windows\System\UpZZQut.exe
  2⤵
  PID:4260
- C:\Windows\System\OdSiHrb.exe
  C:\Windows\System\OdSiHrb.exe
  2⤵
  PID:5144
- C:\Windows\System\VOpZEQo.exe
  C:\Windows\System\VOpZEQo.exe
  2⤵
  PID:5400
- C:\Windows\System\XOnqvCN.exe
  C:\Windows\System\XOnqvCN.exe
  2⤵
  PID:5628
- C:\Windows\System\hLgfaXJ.exe
  C:\Windows\System\hLgfaXJ.exe
  2⤵
  PID:5736
- C:\Windows\System\sVIeSPP.exe
  C:\Windows\System\sVIeSPP.exe
  2⤵
  PID:5656
- C:\Windows\System\eructgH.exe
  C:\Windows\System\eructgH.exe
  2⤵
  PID:5804
- C:\Windows\System\XbCIutn.exe
  C:\Windows\System\XbCIutn.exe
  2⤵
  PID:5724
- C:\Windows\System\AhgWJko.exe
  C:\Windows\System\AhgWJko.exe
  2⤵
  PID:5884
- C:\Windows\System\EekFkaV.exe
  C:\Windows\System\EekFkaV.exe
  2⤵
  PID:5996
- C:\Windows\System\mauVLnM.exe
  C:\Windows\System\mauVLnM.exe
  2⤵
  PID:4456
- C:\Windows\System\vFlAXtC.exe
  C:\Windows\System\vFlAXtC.exe
  2⤵
  PID:6112
- C:\Windows\System\vPohGlL.exe
  C:\Windows\System\vPohGlL.exe
  2⤵
  PID:4776
- C:\Windows\System\pBWOyYD.exe
  C:\Windows\System\pBWOyYD.exe
  2⤵
  PID:4308
- C:\Windows\System\OPUZzZJ.exe
  C:\Windows\System\OPUZzZJ.exe
  2⤵
  PID:2872
- C:\Windows\System\dHbkSll.exe
  C:\Windows\System\dHbkSll.exe
  2⤵
  PID:6048
- C:\Windows\System\ipwxlnN.exe
  C:\Windows\System\ipwxlnN.exe
  2⤵
  PID:4124
- C:\Windows\System\AXnmeIZ.exe
  C:\Windows\System\AXnmeIZ.exe
  2⤵
  PID:5416
- C:\Windows\System\GwYZPPy.exe
  C:\Windows\System\GwYZPPy.exe
  2⤵
  PID:5340
- C:\Windows\System\XoYICMv.exe
  C:\Windows\System\XoYICMv.exe
  2⤵
  PID:5528
- C:\Windows\System\lNOpNLH.exe
  C:\Windows\System\lNOpNLH.exe
  2⤵
  PID:5820
- C:\Windows\System\AWBkCKL.exe
  C:\Windows\System\AWBkCKL.exe
  2⤵
  PID:6124
- C:\Windows\System\svdnKlw.exe
  C:\Windows\System\svdnKlw.exe
  2⤵
  PID:5592
- C:\Windows\System\pAaFvuc.exe
  C:\Windows\System\pAaFvuc.exe
  2⤵
  PID:5836
- C:\Windows\System\QfXDOku.exe
  C:\Windows\System\QfXDOku.exe
  2⤵
  PID:6012
- C:\Windows\System\KeWrIlg.exe
  C:\Windows\System\KeWrIlg.exe
  2⤵
  PID:1676
- C:\Windows\System\UgKJLsE.exe
  C:\Windows\System\UgKJLsE.exe
  2⤵
  PID:5272
- C:\Windows\System\UNtArrN.exe
  C:\Windows\System\UNtArrN.exe
  2⤵
  PID:5708
- C:\Windows\System\ZsJKXCG.exe
  C:\Windows\System\ZsJKXCG.exe
  2⤵
  PID:6160
- C:\Windows\System\DUstmjk.exe
  C:\Windows\System\DUstmjk.exe
  2⤵
  PID:6176
- C:\Windows\System\OpLVUtC.exe
  C:\Windows\System\OpLVUtC.exe
  2⤵
  PID:6192
- C:\Windows\System\ffvHiRe.exe
  C:\Windows\System\ffvHiRe.exe
  2⤵
  PID:6208
- C:\Windows\System\tgVYLmk.exe
  C:\Windows\System\tgVYLmk.exe
  2⤵
  PID:6224
- C:\Windows\System\zqRMmYF.exe
  C:\Windows\System\zqRMmYF.exe
  2⤵
  PID:6240
- C:\Windows\System\PevbiuB.exe
  C:\Windows\System\PevbiuB.exe
  2⤵
  PID:6256
- C:\Windows\System\rjpjCSH.exe
  C:\Windows\System\rjpjCSH.exe
  2⤵
  PID:6272
- C:\Windows\System\dxiqlOd.exe
  C:\Windows\System\dxiqlOd.exe
  2⤵
  PID:6288
- C:\Windows\System\cyLfUVP.exe
  C:\Windows\System\cyLfUVP.exe
  2⤵
  PID:6304
- C:\Windows\System\xRIlSTA.exe
  C:\Windows\System\xRIlSTA.exe
  2⤵
  PID:6320
- C:\Windows\System\iilxzPw.exe
  C:\Windows\System\iilxzPw.exe
  2⤵
  PID:6336
- C:\Windows\System\uDwoUdJ.exe
  C:\Windows\System\uDwoUdJ.exe
  2⤵
  PID:6352
- C:\Windows\System\TRvxvNb.exe
  C:\Windows\System\TRvxvNb.exe
  2⤵
  PID:6368
- C:\Windows\System\TQrRxWd.exe
  C:\Windows\System\TQrRxWd.exe
  2⤵
  PID:6384
- C:\Windows\System\pDKTbaD.exe
  C:\Windows\System\pDKTbaD.exe
  2⤵
  PID:6400
- C:\Windows\System\xpUyVZx.exe
  C:\Windows\System\xpUyVZx.exe
  2⤵
  PID:6416
- C:\Windows\System\fuiyXwG.exe
  C:\Windows\System\fuiyXwG.exe
  2⤵
  PID:6432
- C:\Windows\System\mMHdkkq.exe
  C:\Windows\System\mMHdkkq.exe
  2⤵
  PID:6448
- C:\Windows\System\AWjFwVv.exe
  C:\Windows\System\AWjFwVv.exe
  2⤵
  PID:6464
- C:\Windows\System\aMQVEjo.exe
  C:\Windows\System\aMQVEjo.exe
  2⤵
  PID:6480
- C:\Windows\System\GXTgUoD.exe
  C:\Windows\System\GXTgUoD.exe
  2⤵
  PID:6496
- C:\Windows\System\psZIAhB.exe
  C:\Windows\System\psZIAhB.exe
  2⤵
  PID:6512
- C:\Windows\System\DnqgGTE.exe
  C:\Windows\System\DnqgGTE.exe
  2⤵
  PID:6528
- C:\Windows\System\PQldeov.exe
  C:\Windows\System\PQldeov.exe
  2⤵
  PID:6544
- C:\Windows\System\aKEhUEa.exe
  C:\Windows\System\aKEhUEa.exe
  2⤵
  PID:6560
- C:\Windows\System\BUOWLvg.exe
  C:\Windows\System\BUOWLvg.exe
  2⤵
  PID:6576
- C:\Windows\System\QvcDKLT.exe
  C:\Windows\System\QvcDKLT.exe
  2⤵
  PID:6592
- C:\Windows\System\CddRPYs.exe
  C:\Windows\System\CddRPYs.exe
  2⤵
  PID:6608
- C:\Windows\System\soARIgQ.exe
  C:\Windows\System\soARIgQ.exe
  2⤵
  PID:6624
- C:\Windows\System\ftbVMJR.exe
  C:\Windows\System\ftbVMJR.exe
  2⤵
  PID:6640
- C:\Windows\System\grHPGhT.exe
  C:\Windows\System\grHPGhT.exe
  2⤵
  PID:6656
- C:\Windows\System\nlKtntc.exe
  C:\Windows\System\nlKtntc.exe
  2⤵
  PID:6672
- C:\Windows\System\aZbvCXu.exe
  C:\Windows\System\aZbvCXu.exe
  2⤵
  PID:6688
- C:\Windows\System\wPPHQbU.exe
  C:\Windows\System\wPPHQbU.exe
  2⤵
  PID:6704
- C:\Windows\System\hnrRgNR.exe
  C:\Windows\System\hnrRgNR.exe
  2⤵
  PID:6720
- C:\Windows\System\PehpElR.exe
  C:\Windows\System\PehpElR.exe
  2⤵
  PID:6736
- C:\Windows\System\NEFPufb.exe
  C:\Windows\System\NEFPufb.exe
  2⤵
  PID:6752
- C:\Windows\System\xvRFDdv.exe
  C:\Windows\System\xvRFDdv.exe
  2⤵
  PID:6768
- C:\Windows\System\BSNSZgC.exe
  C:\Windows\System\BSNSZgC.exe
  2⤵
  PID:6784
- C:\Windows\System\ffxZDrR.exe
  C:\Windows\System\ffxZDrR.exe
  2⤵
  PID:6800
- C:\Windows\System\zRELkNd.exe
  C:\Windows\System\zRELkNd.exe
  2⤵
  PID:6816
- C:\Windows\System\eGivdFf.exe
  C:\Windows\System\eGivdFf.exe
  2⤵
  PID:6832
- C:\Windows\System\vdSZYZZ.exe
  C:\Windows\System\vdSZYZZ.exe
  2⤵
  PID:6848
- C:\Windows\System\XGfiSrv.exe
  C:\Windows\System\XGfiSrv.exe
  2⤵
  PID:6864
- C:\Windows\System\WxMsjyx.exe
  C:\Windows\System\WxMsjyx.exe
  2⤵
  PID:6880
- C:\Windows\System\MJJLPnK.exe
  C:\Windows\System\MJJLPnK.exe
  2⤵
  PID:6896
- C:\Windows\System\ejTHRNy.exe
  C:\Windows\System\ejTHRNy.exe
  2⤵
  PID:6916
- C:\Windows\System\GfQGGat.exe
  C:\Windows\System\GfQGGat.exe
  2⤵
  PID:6932
- C:\Windows\System\OSMxQQO.exe
  C:\Windows\System\OSMxQQO.exe
  2⤵
  PID:6948
- C:\Windows\System\RiqrDvq.exe
  C:\Windows\System\RiqrDvq.exe
  2⤵
  PID:6964
- C:\Windows\System\GGxintn.exe
  C:\Windows\System\GGxintn.exe
  2⤵
  PID:6980
- C:\Windows\System\MonWrYn.exe
  C:\Windows\System\MonWrYn.exe
  2⤵
  PID:6996
- C:\Windows\System\obzIoBg.exe
  C:\Windows\System\obzIoBg.exe
  2⤵
  PID:7012
- C:\Windows\System\GfkJtup.exe
  C:\Windows\System\GfkJtup.exe
  2⤵
  PID:7028
- C:\Windows\System\DXhHWSp.exe
  C:\Windows\System\DXhHWSp.exe
  2⤵
  PID:7044
- C:\Windows\System\jVongkm.exe
  C:\Windows\System\jVongkm.exe
  2⤵
  PID:7060
- C:\Windows\System\llPIYwZ.exe
  C:\Windows\System\llPIYwZ.exe
  2⤵
  PID:7076
- C:\Windows\System\ImBVQeL.exe
  C:\Windows\System\ImBVQeL.exe
  2⤵
  PID:7092
- C:\Windows\System\zDpBOaf.exe
  C:\Windows\System\zDpBOaf.exe
  2⤵
  PID:7108
- C:\Windows\System\thdeMAG.exe
  C:\Windows\System\thdeMAG.exe
  2⤵
  PID:7124
- C:\Windows\System\dxCdWOS.exe
  C:\Windows\System\dxCdWOS.exe
  2⤵
  PID:7140
- C:\Windows\System\YPjBbnK.exe
  C:\Windows\System\YPjBbnK.exe
  2⤵
  PID:7156
- C:\Windows\System\gDPawMY.exe
  C:\Windows\System\gDPawMY.exe
  2⤵
  PID:5792
- C:\Windows\System\zzlQDmO.exe
  C:\Windows\System\zzlQDmO.exe
  2⤵
  PID:5952
- C:\Windows\System\FcvWDaX.exe
  C:\Windows\System\FcvWDaX.exe
  2⤵
  PID:4304
- C:\Windows\System\zKKGIIm.exe
  C:\Windows\System\zKKGIIm.exe
  2⤵
  PID:6172
- C:\Windows\System\DcEZxYG.exe
  C:\Windows\System\DcEZxYG.exe
  2⤵
  PID:5292
- C:\Windows\System\BTaMdzd.exe
  C:\Windows\System\BTaMdzd.exe
  2⤵
  PID:6184
- C:\Windows\System\iEQsqZO.exe
  C:\Windows\System\iEQsqZO.exe
  2⤵
  PID:6248
- C:\Windows\System\KZurGyd.exe
  C:\Windows\System\KZurGyd.exe
  2⤵
  PID:6284
- C:\Windows\System\lvXKZNF.exe
  C:\Windows\System\lvXKZNF.exe
  2⤵
  PID:6268
- C:\Windows\System\JCWFkxs.exe
  C:\Windows\System\JCWFkxs.exe
  2⤵
  PID:6300
- C:\Windows\System\QbVgRZc.exe
  C:\Windows\System\QbVgRZc.exe
  2⤵
  PID:6360
- C:\Windows\System\TubsJiM.exe
  C:\Windows\System\TubsJiM.exe
  2⤵
  PID:6376
- C:\Windows\System\tMFrNCu.exe
  C:\Windows\System\tMFrNCu.exe
  2⤵
  PID:6348
- C:\Windows\System\wPXFxsE.exe
  C:\Windows\System\wPXFxsE.exe
  2⤵
  PID:6424
- C:\Windows\System\TdloyMz.exe
  C:\Windows\System\TdloyMz.exe
  2⤵
  PID:6536
- C:\Windows\System\CQLyjHR.exe
  C:\Windows\System\CQLyjHR.exe
  2⤵
  PID:6428
- C:\Windows\System\fyTiMAT.exe
  C:\Windows\System\fyTiMAT.exe
  2⤵
  PID:6604
- C:\Windows\System\MFpdNHx.exe
  C:\Windows\System\MFpdNHx.exe
  2⤵
  PID:6524
- C:\Windows\System\jKUytUC.exe
  C:\Windows\System\jKUytUC.exe
  2⤵
  PID:6588
- C:\Windows\System\VsVMVyp.exe
  C:\Windows\System\VsVMVyp.exe
  2⤵
  PID:6652
- C:\Windows\System\ObKeaDg.exe
  C:\Windows\System\ObKeaDg.exe
  2⤵
  PID:6668
- C:\Windows\System\BYVyEyk.exe
  C:\Windows\System\BYVyEyk.exe
  2⤵
  PID:6732
- C:\Windows\System\TbHAjzY.exe
  C:\Windows\System\TbHAjzY.exe
  2⤵
  PID:6792
- C:\Windows\System\kJhCfgd.exe
  C:\Windows\System\kJhCfgd.exe
  2⤵
  PID:6712
- C:\Windows\System\QrEhDeI.exe
  C:\Windows\System\QrEhDeI.exe
  2⤵
  PID:6780
- C:\Windows\System\fhtTkfG.exe
  C:\Windows\System\fhtTkfG.exe
  2⤵
  PID:6824
- C:\Windows\System\AKHJEzL.exe
  C:\Windows\System\AKHJEzL.exe
  2⤵
  PID:5744
- C:\Windows\System\bpFQoGm.exe
  C:\Windows\System\bpFQoGm.exe
  2⤵
  PID:6892
- C:\Windows\System\NdzMZbK.exe
  C:\Windows\System\NdzMZbK.exe
  2⤵
  PID:6940
- C:\Windows\System\vqXKhIY.exe
  C:\Windows\System\vqXKhIY.exe
  2⤵
  PID:6992
- C:\Windows\System\wYaLNfy.exe
  C:\Windows\System\wYaLNfy.exe
  2⤵
  PID:7056
- C:\Windows\System\AFtoiuh.exe
  C:\Windows\System\AFtoiuh.exe
  2⤵
  PID:7116
- C:\Windows\System\CnctBQl.exe
  C:\Windows\System\CnctBQl.exe
  2⤵
  PID:5276
- C:\Windows\System\aLuqVGa.exe
  C:\Windows\System\aLuqVGa.exe
  2⤵
  PID:6972
- C:\Windows\System\rAaRTGR.exe
  C:\Windows\System\rAaRTGR.exe
  2⤵
  PID:7008
- C:\Windows\System\sHeflfy.exe
  C:\Windows\System\sHeflfy.exe
  2⤵
  PID:7072
- C:\Windows\System\GgmyYxI.exe
  C:\Windows\System\GgmyYxI.exe
  2⤵
  PID:7164
- C:\Windows\System\AyHMgQx.exe
  C:\Windows\System\AyHMgQx.exe
  2⤵
  PID:6064
- C:\Windows\System\pnFBfde.exe
  C:\Windows\System\pnFBfde.exe
  2⤵
  PID:6156
- C:\Windows\System\qwUqeNc.exe
  C:\Windows\System\qwUqeNc.exe
  2⤵
  PID:6264
- C:\Windows\System\nyQjaIx.exe
  C:\Windows\System\nyQjaIx.exe
  2⤵
  PID:6232
- C:\Windows\System\lmohChU.exe
  C:\Windows\System\lmohChU.exe
  2⤵
  PID:6444
- C:\Windows\System\EmHkfSE.exe
  C:\Windows\System\EmHkfSE.exe
  2⤵
  PID:6492
- C:\Windows\System\WhTbqie.exe
  C:\Windows\System\WhTbqie.exe
  2⤵
  PID:6620
- C:\Windows\System\hZOESYY.exe
  C:\Windows\System\hZOESYY.exe
  2⤵
  PID:6728
- C:\Windows\System\YeucHuj.exe
  C:\Windows\System\YeucHuj.exe
  2⤵
  PID:6812
- C:\Windows\System\FPMzUoY.exe
  C:\Windows\System\FPMzUoY.exe
  2⤵
  PID:6508
- C:\Windows\System\piHHXCo.exe
  C:\Windows\System\piHHXCo.exe
  2⤵
  PID:6956
- C:\Windows\System\PsKLFDt.exe
  C:\Windows\System\PsKLFDt.exe
  2⤵
  PID:6860
- C:\Windows\System\Onurzkn.exe
  C:\Windows\System\Onurzkn.exe
  2⤵
  PID:6764
- C:\Windows\System\WeZPmYe.exe
  C:\Windows\System\WeZPmYe.exe
  2⤵
  PID:7088
- C:\Windows\System\xdFZaJy.exe
  C:\Windows\System\xdFZaJy.exe
  2⤵
  PID:4668
- C:\Windows\System\FTRdPyK.exe
  C:\Windows\System\FTRdPyK.exe
  2⤵
  PID:7132
- C:\Windows\System\RBpNREW.exe
  C:\Windows\System\RBpNREW.exe
  2⤵
  PID:7152
- C:\Windows\System\JSgSpYv.exe
  C:\Windows\System\JSgSpYv.exe
  2⤵
  PID:6744
- C:\Windows\System\IjMdENd.exe
  C:\Windows\System\IjMdENd.exe
  2⤵
  PID:6220
- C:\Windows\System\AKXmENS.exe
  C:\Windows\System\AKXmENS.exe
  2⤵
  PID:6888
- C:\Windows\System\OEmFuiT.exe
  C:\Windows\System\OEmFuiT.exe
  2⤵
  PID:6556
- C:\Windows\System\giMrzZs.exe
  C:\Windows\System\giMrzZs.exe
  2⤵
  PID:6856
- C:\Windows\System\AMWsEUB.exe
  C:\Windows\System\AMWsEUB.exe
  2⤵
  PID:5336
- C:\Windows\System\ToEwJir.exe
  C:\Windows\System\ToEwJir.exe
  2⤵
  PID:7148
- C:\Windows\System\ttDdGYf.exe
  C:\Windows\System\ttDdGYf.exe
  2⤵
  PID:7052
- C:\Windows\System\jjXnKwU.exe
  C:\Windows\System\jjXnKwU.exe
  2⤵
  PID:6572
- C:\Windows\System\CvbgLSJ.exe
  C:\Windows\System\CvbgLSJ.exe
  2⤵
  PID:7136
- C:\Windows\System\MArxudC.exe
  C:\Windows\System\MArxudC.exe
  2⤵
  PID:6664
- C:\Windows\System\GaigCwK.exe
  C:\Windows\System\GaigCwK.exe
  2⤵
  PID:6960
- C:\Windows\System\daBiUhm.exe
  C:\Windows\System\daBiUhm.exe
  2⤵
  PID:6344
- C:\Windows\System\kOuQyYC.exe
  C:\Windows\System\kOuQyYC.exe
  2⤵
  PID:6844
- C:\Windows\System\SHRxnyw.exe
  C:\Windows\System\SHRxnyw.exe
  2⤵
  PID:6216
- C:\Windows\System\jTOWbER.exe
  C:\Windows\System\jTOWbER.exe
  2⤵
  PID:6700
- C:\Windows\System\yLEkZbj.exe
  C:\Windows\System\yLEkZbj.exe
  2⤵
  PID:7184
- C:\Windows\System\yhpmxKW.exe
  C:\Windows\System\yhpmxKW.exe
  2⤵
  PID:7200
- C:\Windows\System\HfHBLSW.exe
  C:\Windows\System\HfHBLSW.exe
  2⤵
  PID:7216
- C:\Windows\System\OnvIaWr.exe
  C:\Windows\System\OnvIaWr.exe
  2⤵
  PID:7236
- C:\Windows\System\DtNfiwJ.exe
  C:\Windows\System\DtNfiwJ.exe
  2⤵
  PID:7252
- C:\Windows\System\VOuclCO.exe
  C:\Windows\System\VOuclCO.exe
  2⤵
  PID:7268
- C:\Windows\System\qScbnxt.exe
  C:\Windows\System\qScbnxt.exe
  2⤵
  PID:7288
- C:\Windows\System\IBtJjig.exe
  C:\Windows\System\IBtJjig.exe
  2⤵
  PID:7304
- C:\Windows\System\jJNfaYt.exe
  C:\Windows\System\jJNfaYt.exe
  2⤵
  PID:7320
- C:\Windows\System\EKPOlAP.exe
  C:\Windows\System\EKPOlAP.exe
  2⤵
  PID:7336
- C:\Windows\System\FxlezQR.exe
  C:\Windows\System\FxlezQR.exe
  2⤵
  PID:7352
- C:\Windows\System\McYAcqc.exe
  C:\Windows\System\McYAcqc.exe
  2⤵
  PID:7368
- C:\Windows\System\adxyHAX.exe
  C:\Windows\System\adxyHAX.exe
  2⤵
  PID:7384
- C:\Windows\System\ZjZUNBD.exe
  C:\Windows\System\ZjZUNBD.exe
  2⤵
  PID:7400
- C:\Windows\System\msQFdVa.exe
  C:\Windows\System\msQFdVa.exe
  2⤵
  PID:7416
- C:\Windows\System\fyIcAoB.exe
  C:\Windows\System\fyIcAoB.exe
  2⤵
  PID:7432
- C:\Windows\System\nGNYZCB.exe
  C:\Windows\System\nGNYZCB.exe
  2⤵
  PID:7448
- C:\Windows\System\VEkihDt.exe
  C:\Windows\System\VEkihDt.exe
  2⤵
  PID:7464
- C:\Windows\System\xCqyiub.exe
  C:\Windows\System\xCqyiub.exe
  2⤵
  PID:7480
- C:\Windows\System\LyTGJMH.exe
  C:\Windows\System\LyTGJMH.exe
  2⤵
  PID:7500
- C:\Windows\System\AgFrZbY.exe
  C:\Windows\System\AgFrZbY.exe
  2⤵
  PID:7516
- C:\Windows\System\BlNffTD.exe
  C:\Windows\System\BlNffTD.exe
  2⤵
  PID:7536
- C:\Windows\System\ZcokUDf.exe
  C:\Windows\System\ZcokUDf.exe
  2⤵
  PID:7552
- C:\Windows\System\NoMyocq.exe
  C:\Windows\System\NoMyocq.exe
  2⤵
  PID:7568
- C:\Windows\System\RIiywcY.exe
  C:\Windows\System\RIiywcY.exe
  2⤵
  PID:7584
- C:\Windows\System\TaXXIrz.exe
  C:\Windows\System\TaXXIrz.exe
  2⤵
  PID:7600
- C:\Windows\System\QmKVnEW.exe
  C:\Windows\System\QmKVnEW.exe
  2⤵
  PID:7616
- C:\Windows\System\hKYbZNT.exe
  C:\Windows\System\hKYbZNT.exe
  2⤵
  PID:7632
- C:\Windows\System\eNfKgxd.exe
  C:\Windows\System\eNfKgxd.exe
  2⤵
  PID:7648
- C:\Windows\System\FznjAEo.exe
  C:\Windows\System\FznjAEo.exe
  2⤵
  PID:7664
- C:\Windows\System\CnYSNJk.exe
  C:\Windows\System\CnYSNJk.exe
  2⤵
  PID:7680
- C:\Windows\System\HfZCMyL.exe
  C:\Windows\System\HfZCMyL.exe
  2⤵
  PID:7696
- C:\Windows\System\NdSMPEY.exe
  C:\Windows\System\NdSMPEY.exe
  2⤵
  PID:7716
- C:\Windows\System\OoeSWQV.exe
  C:\Windows\System\OoeSWQV.exe
  2⤵
  PID:7732
- C:\Windows\System\dCwxReE.exe
  C:\Windows\System\dCwxReE.exe
  2⤵
  PID:7752
- C:\Windows\System\YFHwXgu.exe
  C:\Windows\System\YFHwXgu.exe
  2⤵
  PID:7768
- C:\Windows\System\wBeiens.exe
  C:\Windows\System\wBeiens.exe
  2⤵
  PID:7944
- C:\Windows\System\WPRXOuk.exe
  C:\Windows\System\WPRXOuk.exe
  2⤵
  PID:7960
- C:\Windows\System\xfByQqn.exe
  C:\Windows\System\xfByQqn.exe
  2⤵
  PID:7976
- C:\Windows\System\oDwloZk.exe
  C:\Windows\System\oDwloZk.exe
  2⤵
  PID:7992
- C:\Windows\System\fBKXovi.exe
  C:\Windows\System\fBKXovi.exe
  2⤵
  PID:8008
- C:\Windows\System\rEsOuNs.exe
  C:\Windows\System\rEsOuNs.exe
  2⤵
  PID:8024
- C:\Windows\System\zFmILqL.exe
  C:\Windows\System\zFmILqL.exe
  2⤵
  PID:8040
- C:\Windows\System\Gqhknws.exe
  C:\Windows\System\Gqhknws.exe
  2⤵
  PID:8056
- C:\Windows\System\PbSPcLo.exe
  C:\Windows\System\PbSPcLo.exe
  2⤵
  PID:8076
- C:\Windows\System\FYNvjqW.exe
  C:\Windows\System\FYNvjqW.exe
  2⤵
  PID:8104
- C:\Windows\System\SetsQdm.exe
  C:\Windows\System\SetsQdm.exe
  2⤵
  PID:8120
- C:\Windows\System\zLnbrpS.exe
  C:\Windows\System\zLnbrpS.exe
  2⤵
  PID:8156
- C:\Windows\System\mlKNkll.exe
  C:\Windows\System\mlKNkll.exe
  2⤵
  PID:8176
- C:\Windows\System\AlvfvUO.exe
  C:\Windows\System\AlvfvUO.exe
  2⤵
  PID:7192
- C:\Windows\System\pJmSsqD.exe
  C:\Windows\System\pJmSsqD.exe
  2⤵
  PID:7312
- C:\Windows\System\YneQpys.exe
  C:\Windows\System\YneQpys.exe
  2⤵
  PID:7332
- C:\Windows\System\dsstmbA.exe
  C:\Windows\System\dsstmbA.exe
  2⤵
  PID:7396
- C:\Windows\System\smEzyga.exe
  C:\Windows\System\smEzyga.exe
  2⤵
  PID:7348
- C:\Windows\System\WGZtplo.exe
  C:\Windows\System\WGZtplo.exe
  2⤵
  PID:7524
- C:\Windows\System\zmfptvF.exe
  C:\Windows\System\zmfptvF.exe
  2⤵
  PID:7560
- C:\Windows\System\WdFqonh.exe
  C:\Windows\System\WdFqonh.exe
  2⤵
  PID:7596
- C:\Windows\System\jNdlbtK.exe
  C:\Windows\System\jNdlbtK.exe
  2⤵
  PID:7544
- C:\Windows\System\QdjYHRP.exe
  C:\Windows\System\QdjYHRP.exe
  2⤵
  PID:7608
- C:\Windows\System\VIknjzw.exe
  C:\Windows\System\VIknjzw.exe
  2⤵
  PID:7688
- C:\Windows\System\XNusxXP.exe
  C:\Windows\System\XNusxXP.exe
  2⤵
  PID:7476
- C:\Windows\System\Nqjreeq.exe
  C:\Windows\System\Nqjreeq.exe
  2⤵
  PID:7724
- C:\Windows\System\mbIwiYG.exe
  C:\Windows\System\mbIwiYG.exe
  2⤵
  PID:7640
- C:\Windows\System\nllDpEl.exe
  C:\Windows\System\nllDpEl.exe
  2⤵
  PID:7704
- C:\Windows\System\uFiZxLq.exe
  C:\Windows\System\uFiZxLq.exe
  2⤵
  PID:7744
- C:\Windows\System\JgCgBlI.exe
  C:\Windows\System\JgCgBlI.exe
  2⤵
  PID:7784
- C:\Windows\System\pTztXYe.exe
  C:\Windows\System\pTztXYe.exe
  2⤵
  PID:7804
- C:\Windows\System\yQVxOYs.exe
  C:\Windows\System\yQVxOYs.exe
  2⤵
  PID:7820
- C:\Windows\System\nxhRLfQ.exe
  C:\Windows\System\nxhRLfQ.exe
  2⤵
  PID:7836
- C:\Windows\System\nObxMRo.exe
  C:\Windows\System\nObxMRo.exe
  2⤵
  PID:7852
- C:\Windows\System\JbLnGTa.exe
  C:\Windows\System\JbLnGTa.exe
  2⤵
  PID:7868
- C:\Windows\System\ahWfolq.exe
  C:\Windows\System\ahWfolq.exe
  2⤵
  PID:7900
- C:\Windows\System\UFJopuX.exe
  C:\Windows\System\UFJopuX.exe
  2⤵
  PID:7932
- C:\Windows\System\gJWgzZF.exe
  C:\Windows\System\gJWgzZF.exe
  2⤵
  PID:8036
- C:\Windows\System\bEbTdSX.exe
  C:\Windows\System\bEbTdSX.exe
  2⤵
  PID:8092
- C:\Windows\System\QjvQgCa.exe
  C:\Windows\System\QjvQgCa.exe
  2⤵
  PID:8140
- C:\Windows\System\iMRHFPt.exe
  C:\Windows\System\iMRHFPt.exe
  2⤵
  PID:8164
- C:\Windows\System\dCJZruQ.exe
  C:\Windows\System\dCJZruQ.exe
  2⤵
  PID:8184
- C:\Windows\System\kstqAak.exe
  C:\Windows\System\kstqAak.exe
  2⤵
  PID:7176
- C:\Windows\System\eFkacew.exe
  C:\Windows\System\eFkacew.exe
  2⤵
  PID:7180
- C:\Windows\System\spMVxwQ.exe
  C:\Windows\System\spMVxwQ.exe
  2⤵
  PID:7232
- C:\Windows\System\sNvmoJO.exe
  C:\Windows\System\sNvmoJO.exe
  2⤵
  PID:7248
- C:\Windows\System\mcmcgEd.exe
  C:\Windows\System\mcmcgEd.exe
  2⤵
  PID:7296
- C:\Windows\System\kbhtvHL.exe
  C:\Windows\System\kbhtvHL.exe
  2⤵
  PID:7344
- C:\Windows\System\OrvECdj.exe
  C:\Windows\System\OrvECdj.exe
  2⤵
  PID:7532
- C:\Windows\System\URNvouQ.exe
  C:\Windows\System\URNvouQ.exe
  2⤵
  PID:7472
- C:\Windows\System\ahBHDug.exe
  C:\Windows\System\ahBHDug.exe
  2⤵
  PID:7592
- C:\Windows\System\KAUYezB.exe
  C:\Windows\System\KAUYezB.exe
  2⤵
  PID:7508
- C:\Windows\System\GszBpGc.exe
  C:\Windows\System\GszBpGc.exe
  2⤵
  PID:7580
- C:\Windows\System\ZxTLyUS.exe
  C:\Windows\System\ZxTLyUS.exe
  2⤵
  PID:7512
- C:\Windows\System\iBehHnr.exe
  C:\Windows\System\iBehHnr.exe
  2⤵
  PID:7764
- C:\Windows\System\HEzFHtX.exe
  C:\Windows\System\HEzFHtX.exe
  2⤵
  PID:7808
- C:\Windows\System\vvYSNTD.exe
  C:\Windows\System\vvYSNTD.exe
  2⤵
  PID:7796
- C:\Windows\System\qCRsJec.exe
  C:\Windows\System\qCRsJec.exe
  2⤵
  PID:7828
- C:\Windows\System\HsVYCtt.exe
  C:\Windows\System\HsVYCtt.exe
  2⤵
  PID:7884
- C:\Windows\System\odKysUi.exe
  C:\Windows\System\odKysUi.exe
  2⤵
  PID:7916
- C:\Windows\System\pfAvERh.exe
  C:\Windows\System\pfAvERh.exe
  2⤵
  PID:7956
- C:\Windows\System\slnpqIk.exe
  C:\Windows\System\slnpqIk.exe
  2⤵
  PID:8020
- C:\Windows\System\vuVnRZN.exe
  C:\Windows\System\vuVnRZN.exe
  2⤵
  PID:8000
- C:\Windows\System\qcYFClb.exe
  C:\Windows\System\qcYFClb.exe
  2⤵
  PID:8072
- C:\Windows\System\FSbkpoJ.exe
  C:\Windows\System\FSbkpoJ.exe
  2⤵
  PID:8088
- C:\Windows\System\bBAMgPO.exe
  C:\Windows\System\bBAMgPO.exe
  2⤵
  PID:7264
- C:\Windows\System\LGiqHwA.exe
  C:\Windows\System\LGiqHwA.exe
  2⤵
  PID:7780
- C:\Windows\System\ZltBqza.exe
  C:\Windows\System\ZltBqza.exe
  2⤵
  PID:8116
- C:\Windows\System\emxoJLw.exe
  C:\Windows\System\emxoJLw.exe
  2⤵
  PID:7876
- C:\Windows\System\IAIEWPh.exe
  C:\Windows\System\IAIEWPh.exe
  2⤵
  PID:7792
- C:\Windows\System\nOMBEOZ.exe
  C:\Windows\System\nOMBEOZ.exe
  2⤵
  PID:8188
- C:\Windows\System\GBVPIpY.exe
  C:\Windows\System\GBVPIpY.exe
  2⤵
  PID:7656
- C:\Windows\System\TZVKaKO.exe
  C:\Windows\System\TZVKaKO.exe
  2⤵
  PID:7228
- C:\Windows\System\dPqvVgE.exe
  C:\Windows\System\dPqvVgE.exe
  2⤵
  PID:7212
- C:\Windows\System\ZiMsYVQ.exe
  C:\Windows\System\ZiMsYVQ.exe
  2⤵
  PID:7660
- C:\Windows\System\EnTQOwH.exe
  C:\Windows\System\EnTQOwH.exe
  2⤵
  PID:7460
- C:\Windows\System\zweVtjm.exe
  C:\Windows\System\zweVtjm.exe
  2⤵
  PID:7892
- C:\Windows\System\eEhjBeU.exe
  C:\Windows\System\eEhjBeU.exe
  2⤵
  PID:7860
- C:\Windows\System\GTKyGBi.exe
  C:\Windows\System\GTKyGBi.exe
  2⤵
  PID:8032
- C:\Windows\System\bGrgTLk.exe
  C:\Windows\System\bGrgTLk.exe
  2⤵
  PID:7928
- C:\Windows\System\UlLBJvC.exe
  C:\Windows\System\UlLBJvC.exe
  2⤵
  PID:8172
- C:\Windows\System\wcQjSVa.exe
  C:\Windows\System\wcQjSVa.exe
  2⤵
  PID:7676
- C:\Windows\System\ateGUAT.exe
  C:\Windows\System\ateGUAT.exe
  2⤵
  PID:7912
- C:\Windows\System\bVzBbyZ.exe
  C:\Windows\System\bVzBbyZ.exe
  2⤵
  PID:7940
- C:\Windows\System\MOAOMEJ.exe
  C:\Windows\System\MOAOMEJ.exe
  2⤵
  PID:7428
- C:\Windows\System\JUQZHkn.exe
  C:\Windows\System\JUQZHkn.exe
  2⤵
  PID:8016
- C:\Windows\System\hlFZyOD.exe
  C:\Windows\System\hlFZyOD.exe
  2⤵
  PID:6296
- C:\Windows\System\EtMkLgu.exe
  C:\Windows\System\EtMkLgu.exe
  2⤵
  PID:7328
- C:\Windows\System\vLaUWpJ.exe
  C:\Windows\System\vLaUWpJ.exe
  2⤵
  PID:7880
- C:\Windows\System\GFprwhk.exe
  C:\Windows\System\GFprwhk.exe
  2⤵
  PID:8196
- C:\Windows\System\hgjixBu.exe
  C:\Windows\System\hgjixBu.exe
  2⤵
  PID:8212
- C:\Windows\System\akLOLkK.exe
  C:\Windows\System\akLOLkK.exe
  2⤵
  PID:8228
- C:\Windows\System\mOATwlV.exe
  C:\Windows\System\mOATwlV.exe
  2⤵
  PID:8244
- C:\Windows\System\CsfEJAD.exe
  C:\Windows\System\CsfEJAD.exe
  2⤵
  PID:8260
- C:\Windows\System\nihKwQa.exe
  C:\Windows\System\nihKwQa.exe
  2⤵
  PID:8276
- C:\Windows\System\zEUlBsV.exe
  C:\Windows\System\zEUlBsV.exe
  2⤵
  PID:8292
- C:\Windows\System\yjsikWv.exe
  C:\Windows\System\yjsikWv.exe
  2⤵
  PID:8308
- C:\Windows\System\tSRqlIt.exe
  C:\Windows\System\tSRqlIt.exe
  2⤵
  PID:8324
- C:\Windows\System\OVYIUVD.exe
  C:\Windows\System\OVYIUVD.exe
  2⤵
  PID:8340
- C:\Windows\System\nmnMOnt.exe
  C:\Windows\System\nmnMOnt.exe
  2⤵
  PID:8356
- C:\Windows\System\JQGBZaU.exe
  C:\Windows\System\JQGBZaU.exe
  2⤵
  PID:8372
- C:\Windows\System\lKwNVNx.exe
  C:\Windows\System\lKwNVNx.exe
  2⤵
  PID:8388
- C:\Windows\System\GfYlMSY.exe
  C:\Windows\System\GfYlMSY.exe
  2⤵
  PID:8404
- C:\Windows\System\kmotXVk.exe
  C:\Windows\System\kmotXVk.exe
  2⤵
  PID:8420
- C:\Windows\System\pucgrGw.exe
  C:\Windows\System\pucgrGw.exe
  2⤵
  PID:8436
- C:\Windows\System\lUTfrFM.exe
  C:\Windows\System\lUTfrFM.exe
  2⤵
  PID:8452
- C:\Windows\System\ohWCKUE.exe
  C:\Windows\System\ohWCKUE.exe
  2⤵
  PID:8468
- C:\Windows\System\AiuasEX.exe
  C:\Windows\System\AiuasEX.exe
  2⤵
  PID:8484
- C:\Windows\System\NPYLYTj.exe
  C:\Windows\System\NPYLYTj.exe
  2⤵
  PID:8500
- C:\Windows\System\qTkQDbt.exe
  C:\Windows\System\qTkQDbt.exe
  2⤵
  PID:8516
- C:\Windows\System\TLHvPvO.exe
  C:\Windows\System\TLHvPvO.exe
  2⤵
  PID:8532
- C:\Windows\System\pLZRkXD.exe
  C:\Windows\System\pLZRkXD.exe
  2⤵
  PID:8548
- C:\Windows\System\OgYnnEH.exe
  C:\Windows\System\OgYnnEH.exe
  2⤵
  PID:8564
- C:\Windows\System\KIvbkWg.exe
  C:\Windows\System\KIvbkWg.exe
  2⤵
  PID:8604
- C:\Windows\System\ynlIPtv.exe
  C:\Windows\System\ynlIPtv.exe
  2⤵
  PID:8692
- C:\Windows\System\haIwhaF.exe
  C:\Windows\System\haIwhaF.exe
  2⤵
  PID:8720
- C:\Windows\System\eTMJkWI.exe
  C:\Windows\System\eTMJkWI.exe
  2⤵
  PID:8760
- C:\Windows\System\wdffoUS.exe
  C:\Windows\System\wdffoUS.exe
  2⤵
  PID:8792
- C:\Windows\System\EreFdvv.exe
  C:\Windows\System\EreFdvv.exe
  2⤵
  PID:8808
- C:\Windows\System\KxfAPeS.exe
  C:\Windows\System\KxfAPeS.exe
  2⤵
  PID:8836
- C:\Windows\System\iPosehB.exe
  C:\Windows\System\iPosehB.exe
  2⤵
  PID:8852
- C:\Windows\System\DeEGIrE.exe
  C:\Windows\System\DeEGIrE.exe
  2⤵
  PID:8868
- C:\Windows\System\jLJpSsf.exe
  C:\Windows\System\jLJpSsf.exe
  2⤵
  PID:8884
- C:\Windows\System\QFKFdmS.exe
  C:\Windows\System\QFKFdmS.exe
  2⤵
  PID:8900
- C:\Windows\System\hovLkPe.exe
  C:\Windows\System\hovLkPe.exe
  2⤵
  PID:8916
- C:\Windows\System\QMTfKPI.exe
  C:\Windows\System\QMTfKPI.exe
  2⤵
  PID:8932
- C:\Windows\System\xFbWkqa.exe
  C:\Windows\System\xFbWkqa.exe
  2⤵
  PID:8948
- C:\Windows\System\JameXUf.exe
  C:\Windows\System\JameXUf.exe
  2⤵
  PID:8964
- C:\Windows\System\VsLkwRf.exe
  C:\Windows\System\VsLkwRf.exe
  2⤵
  PID:8980
- C:\Windows\System\raFeISm.exe
  C:\Windows\System\raFeISm.exe
  2⤵
  PID:8996
- C:\Windows\System\TnLBBqv.exe
  C:\Windows\System\TnLBBqv.exe
  2⤵
  PID:9012
- C:\Windows\System\oZxnvcR.exe
  C:\Windows\System\oZxnvcR.exe
  2⤵
  PID:9028
- C:\Windows\System\NPhxpaY.exe
  C:\Windows\System\NPhxpaY.exe
  2⤵
  PID:9044
- C:\Windows\System\TSAwPlk.exe
  C:\Windows\System\TSAwPlk.exe
  2⤵
  PID:9060
- C:\Windows\System\TaqPull.exe
  C:\Windows\System\TaqPull.exe
  2⤵
  PID:9076
- C:\Windows\System\ivqCIpT.exe
  C:\Windows\System\ivqCIpT.exe
  2⤵
  PID:9092
- C:\Windows\System\pOsgoZu.exe
  C:\Windows\System\pOsgoZu.exe
  2⤵
  PID:9112
- C:\Windows\System\JNgKybW.exe
  C:\Windows\System\JNgKybW.exe
  2⤵
  PID:8252
- C:\Windows\System\GIKkVES.exe
  C:\Windows\System\GIKkVES.exe
  2⤵
  PID:8288
- C:\Windows\System\fRPUAMp.exe
  C:\Windows\System\fRPUAMp.exe
  2⤵
  PID:8348
- C:\Windows\System\sayRUbS.exe
  C:\Windows\System\sayRUbS.exe
  2⤵
  PID:8444
- C:\Windows\System\TOGeQof.exe
  C:\Windows\System\TOGeQof.exe
  2⤵
  PID:8240
- C:\Windows\System\XpYryNV.exe
  C:\Windows\System\XpYryNV.exe
  2⤵
  PID:8208
- C:\Windows\System\KgRYjGo.exe
  C:\Windows\System\KgRYjGo.exe
  2⤵
  PID:8768
- C:\Windows\System\ZGtUgUY.exe
  C:\Windows\System\ZGtUgUY.exe
  2⤵
  PID:8924
- C:\Windows\System\ldwgVJd.exe
  C:\Windows\System\ldwgVJd.exe
  2⤵
  PID:8624
- C:\Windows\System\lndcMve.exe
  C:\Windows\System\lndcMve.exe
  2⤵
  PID:8668
- C:\Windows\System\pSKfaRN.exe
  C:\Windows\System\pSKfaRN.exe
  2⤵
  PID:8688
- C:\Windows\System\rTQGmfY.exe
  C:\Windows\System\rTQGmfY.exe
  2⤵
  PID:8736
- C:\Windows\System\pCNYHyl.exe
  C:\Windows\System\pCNYHyl.exe
  2⤵
  PID:8752
- C:\Windows\System\BicqDty.exe
  C:\Windows\System\BicqDty.exe
  2⤵
  PID:8976
- C:\Windows\System\PHUFsLn.exe
  C:\Windows\System\PHUFsLn.exe
  2⤵
  PID:9040
- C:\Windows\System\hFpMwaD.exe
  C:\Windows\System\hFpMwaD.exe
  2⤵
  PID:8804
- C:\Windows\System\zkRvZCV.exe
  C:\Windows\System\zkRvZCV.exe
  2⤵
  PID:8940
- C:\Windows\System\GXsSTOP.exe
  C:\Windows\System\GXsSTOP.exe
  2⤵
  PID:8848
- C:\Windows\System\mdNoVrY.exe
  C:\Windows\System\mdNoVrY.exe
  2⤵
  PID:9084
- C:\Windows\System\KgIRRkj.exe
  C:\Windows\System\KgIRRkj.exe
  2⤵
  PID:8284
- C:\Windows\System\ZFXPxrT.exe
  C:\Windows\System\ZFXPxrT.exe
  2⤵
  PID:8416
- C:\Windows\System\pxsDsWU.exe
  C:\Windows\System\pxsDsWU.exe
  2⤵
  PID:9164
- C:\Windows\System\ckFPxCZ.exe
  C:\Windows\System\ckFPxCZ.exe
  2⤵
  PID:7364
- C:\Windows\System\LmmWxQw.exe
  C:\Windows\System\LmmWxQw.exe
  2⤵
  PID:9124
- C:\Windows\System\YBUwwyt.exe
  C:\Windows\System\YBUwwyt.exe
  2⤵
  PID:9140
- C:\Windows\System\VRUQHHy.exe
  C:\Windows\System\VRUQHHy.exe
  2⤵
  PID:9160
- C:\Windows\System\tdrDzws.exe
  C:\Windows\System\tdrDzws.exe
  2⤵
  PID:9184
- C:\Windows\System\yrRWkHo.exe
  C:\Windows\System\yrRWkHo.exe
  2⤵
  PID:9208
- C:\Windows\System\VEBgvVK.exe
  C:\Windows\System\VEBgvVK.exe
  2⤵
  PID:7988
- C:\Windows\System\AVljtLY.exe
  C:\Windows\System\AVljtLY.exe
  2⤵
  PID:8272
- C:\Windows\System\UohSINg.exe
  C:\Windows\System\UohSINg.exe
  2⤵
  PID:8432
- C:\Windows\System\KNGbuYA.exe
  C:\Windows\System\KNGbuYA.exe
  2⤵
  PID:8572
- C:\Windows\System\NGWpdGb.exe
  C:\Windows\System\NGWpdGb.exe
  2⤵
  PID:8700
- C:\Windows\System\CXNxtMd.exe
  C:\Windows\System\CXNxtMd.exe
  2⤵
  PID:8780
- C:\Windows\System\sknddlM.exe
  C:\Windows\System\sknddlM.exe
  2⤵
  PID:8816
- C:\Windows\System\CpZJAvk.exe
  C:\Windows\System\CpZJAvk.exe
  2⤵
  PID:8828
- C:\Windows\System\tnJsyFh.exe
  C:\Windows\System\tnJsyFh.exe
  2⤵
  PID:8892
- C:\Windows\System\cAZaskG.exe
  C:\Windows\System\cAZaskG.exe
  2⤵
  PID:8640
- C:\Windows\System\GHxFjta.exe
  C:\Windows\System\GHxFjta.exe
  2⤵
  PID:8652
- C:\Windows\System\YHTOECw.exe
  C:\Windows\System\YHTOECw.exe
  2⤵
  PID:9104
- C:\Windows\System\QXPAVQS.exe
  C:\Windows\System\QXPAVQS.exe
  2⤵
  PID:9068
- C:\Windows\System\QLlIHfP.exe
  C:\Windows\System\QLlIHfP.exe
  2⤵
  PID:9148
- C:\Windows\System\eRWEXAG.exe
  C:\Windows\System\eRWEXAG.exe
  2⤵
  PID:9180
- C:\Windows\System\jajaynL.exe
  C:\Windows\System\jajaynL.exe
  2⤵
  PID:8112
- C:\Windows\System\BPGJqsL.exe
  C:\Windows\System\BPGJqsL.exe
  2⤵
  PID:8460
- C:\Windows\System\fxHWJkm.exe
  C:\Windows\System\fxHWJkm.exe
  2⤵
  PID:8496
- C:\Windows\System\dGoXdmA.exe
  C:\Windows\System\dGoXdmA.exe
  2⤵
  PID:8492
- C:\Windows\System\kdrZnqg.exe
  C:\Windows\System\kdrZnqg.exe
  2⤵
  PID:8528
- C:\Windows\System\lkUcSAz.exe
  C:\Windows\System\lkUcSAz.exe
  2⤵
  PID:8588
- C:\Windows\System\RThRvme.exe
  C:\Windows\System\RThRvme.exe
  2⤵
  PID:8716
- C:\Windows\System\lHFKJLn.exe
  C:\Windows\System\lHFKJLn.exe
  2⤵
  PID:8708
- C:\Windows\System\hxDgODt.exe
  C:\Windows\System\hxDgODt.exe
  2⤵
  PID:8824
- C:\Windows\System\KMzXath.exe
  C:\Windows\System\KMzXath.exe
  2⤵
  PID:8620
- C:\Windows\System\nrSVVsG.exe
  C:\Windows\System\nrSVVsG.exe
  2⤵
  PID:9020
- C:\Windows\System\Acxgawn.exe
  C:\Windows\System\Acxgawn.exe
  2⤵
  PID:8676
- C:\Windows\System\HIjbThW.exe
  C:\Windows\System\HIjbThW.exe
  2⤵
  PID:8636
- C:\Windows\System\PPeoOmG.exe
  C:\Windows\System\PPeoOmG.exe
  2⤵
  PID:8732
- C:\Windows\System\VeDHATy.exe
  C:\Windows\System\VeDHATy.exe
  2⤵
  PID:8944
- C:\Windows\System\WnoYdWi.exe
  C:\Windows\System\WnoYdWi.exe
  2⤵
  PID:8412
- C:\Windows\System\oMWHzmk.exe
  C:\Windows\System\oMWHzmk.exe
  2⤵
  PID:9120
- C:\Windows\System\wVmLnDv.exe
  C:\Windows\System\wVmLnDv.exe
  2⤵
  PID:8428
- C:\Windows\System\AqaRqtJ.exe
  C:\Windows\System\AqaRqtJ.exe
  2⤵
  PID:8876
- C:\Windows\System\qFhROBR.exe
  C:\Windows\System\qFhROBR.exe
  2⤵
  PID:8400
- C:\Windows\System\IwOMjXe.exe
  C:\Windows\System\IwOMjXe.exe
  2⤵
  PID:8220
- C:\Windows\System\dLELtBK.exe
  C:\Windows\System\dLELtBK.exe
  2⤵
  PID:9204
- C:\Windows\System\ZzLWuim.exe
  C:\Windows\System\ZzLWuim.exe
  2⤵
  PID:8464
- C:\Windows\System\ssCievU.exe
  C:\Windows\System\ssCievU.exe
  2⤵
  PID:8632
- C:\Windows\System\JUgZSwx.exe
  C:\Windows\System\JUgZSwx.exe
  2⤵
  PID:9008
- C:\Windows\System\xUyYPJT.exe
  C:\Windows\System\xUyYPJT.exe
  2⤵
  PID:8304
- C:\Windows\System\pzqpFDj.exe
  C:\Windows\System\pzqpFDj.exe
  2⤵
  PID:8524
- C:\Windows\System\RGVxprK.exe
  C:\Windows\System\RGVxprK.exe
  2⤵
  PID:8600
- C:\Windows\System\MOuZvYw.exe
  C:\Windows\System\MOuZvYw.exe
  2⤵
  PID:8508
- C:\Windows\System\FuyFJhk.exe
  C:\Windows\System\FuyFJhk.exe
  2⤵
  PID:8972
- C:\Windows\System\CSgVUdP.exe
  C:\Windows\System\CSgVUdP.exe
  2⤵
  PID:5776
- C:\Windows\System\dwonpPT.exe
  C:\Windows\System\dwonpPT.exe
  2⤵
  PID:8204
- C:\Windows\System\iYmkTbX.exe
  C:\Windows\System\iYmkTbX.exe
  2⤵
  PID:2232
- C:\Windows\System\MAtmDHB.exe
  C:\Windows\System\MAtmDHB.exe
  2⤵
  PID:9132
- C:\Windows\System\uBAbyVN.exe
  C:\Windows\System\uBAbyVN.exe
  2⤵
  PID:8596
- C:\Windows\System\KcifXHj.exe
  C:\Windows\System\KcifXHj.exe
  2⤵
  PID:9220
- C:\Windows\System\iWwipMP.exe
  C:\Windows\System\iWwipMP.exe
  2⤵
  PID:9236
- C:\Windows\System\sbZHQlK.exe
  C:\Windows\System\sbZHQlK.exe
  2⤵
  PID:9252
- C:\Windows\System\AgdxmGx.exe
  C:\Windows\System\AgdxmGx.exe
  2⤵
  PID:9268
- C:\Windows\System\JAFVICo.exe
  C:\Windows\System\JAFVICo.exe
  2⤵
  PID:9284
- C:\Windows\System\mVpgApA.exe
  C:\Windows\System\mVpgApA.exe
  2⤵
  PID:9300
- C:\Windows\System\eQSoBdd.exe
  C:\Windows\System\eQSoBdd.exe
  2⤵
  PID:9316
- C:\Windows\System\fcspuRy.exe
  C:\Windows\System\fcspuRy.exe
  2⤵
  PID:9332
- C:\Windows\System\hUmhLRI.exe
  C:\Windows\System\hUmhLRI.exe
  2⤵
  PID:9348
- C:\Windows\System\mzfESiS.exe
  C:\Windows\System\mzfESiS.exe
  2⤵
  PID:9364
- C:\Windows\System\iUgGtRw.exe
  C:\Windows\System\iUgGtRw.exe
  2⤵
  PID:9380
- C:\Windows\System\bisXRIW.exe
  C:\Windows\System\bisXRIW.exe
  2⤵
  PID:9396
- C:\Windows\System\mWJydVp.exe
  C:\Windows\System\mWJydVp.exe
  2⤵
  PID:9412
- C:\Windows\System\XWlMpWr.exe
  C:\Windows\System\XWlMpWr.exe
  2⤵
  PID:9428
- C:\Windows\System\gctGxMA.exe
  C:\Windows\System\gctGxMA.exe
  2⤵
  PID:9444
- C:\Windows\System\LPrZVmA.exe
  C:\Windows\System\LPrZVmA.exe
  2⤵
  PID:9460
- C:\Windows\System\UmgkPqo.exe
  C:\Windows\System\UmgkPqo.exe
  2⤵
  PID:9476
- C:\Windows\System\tuvdQOF.exe
  C:\Windows\System\tuvdQOF.exe
  2⤵
  PID:9492
- C:\Windows\System\GzCgNcd.exe
  C:\Windows\System\GzCgNcd.exe
  2⤵
  PID:9508
- C:\Windows\System\fQcTApo.exe
  C:\Windows\System\fQcTApo.exe
  2⤵
  PID:9524
- C:\Windows\System\DcbSVCG.exe
  C:\Windows\System\DcbSVCG.exe
  2⤵
  PID:9540
- C:\Windows\System\MHTYSGV.exe
  C:\Windows\System\MHTYSGV.exe
  2⤵
  PID:9556
- C:\Windows\System\TBZLFSZ.exe
  C:\Windows\System\TBZLFSZ.exe
  2⤵
  PID:9572
- C:\Windows\System\tScmYDe.exe
  C:\Windows\System\tScmYDe.exe
  2⤵
  PID:9588
- C:\Windows\System\TLfnwdQ.exe
  C:\Windows\System\TLfnwdQ.exe
  2⤵
  PID:9604
- C:\Windows\System\ZfeSlIC.exe
  C:\Windows\System\ZfeSlIC.exe
  2⤵
  PID:9620
- C:\Windows\System\LSHmBoM.exe
  C:\Windows\System\LSHmBoM.exe
  2⤵
  PID:9652
- C:\Windows\System\YxDnOhI.exe
  C:\Windows\System\YxDnOhI.exe
  2⤵
  PID:9668
- C:\Windows\System\tScFCSc.exe
  C:\Windows\System\tScFCSc.exe
  2⤵
  PID:9684
- C:\Windows\System\MsnjFzB.exe
  C:\Windows\System\MsnjFzB.exe
  2⤵
  PID:9704
- C:\Windows\System\NKkSBbl.exe
  C:\Windows\System\NKkSBbl.exe
  2⤵
  PID:9720
- C:\Windows\System\xPqkHnU.exe
  C:\Windows\System\xPqkHnU.exe
  2⤵
  PID:9736
- C:\Windows\System\BDqHqXi.exe
  C:\Windows\System\BDqHqXi.exe
  2⤵
  PID:9752
- C:\Windows\System\rwRwFnp.exe
  C:\Windows\System\rwRwFnp.exe
  2⤵
  PID:9768
- C:\Windows\System\SHJDSYN.exe
  C:\Windows\System\SHJDSYN.exe
  2⤵
  PID:9784
- C:\Windows\System\pYHDkNL.exe
  C:\Windows\System\pYHDkNL.exe
  2⤵
  PID:9800
- C:\Windows\System\JDfCeAl.exe
  C:\Windows\System\JDfCeAl.exe
  2⤵
  PID:9816
- C:\Windows\System\tqtBuVU.exe
  C:\Windows\System\tqtBuVU.exe
  2⤵
  PID:9832
- C:\Windows\System\GqdmCbv.exe
  C:\Windows\System\GqdmCbv.exe
  2⤵
  PID:9848
- C:\Windows\System\pWXVkFK.exe
  C:\Windows\System\pWXVkFK.exe
  2⤵
  PID:9864
- C:\Windows\System\fhtiYqt.exe
  C:\Windows\System\fhtiYqt.exe
  2⤵
  PID:9880
- C:\Windows\System\XiasqUD.exe
  C:\Windows\System\XiasqUD.exe
  2⤵
  PID:9896
- C:\Windows\System\oIZXWIU.exe
  C:\Windows\System\oIZXWIU.exe
  2⤵
  PID:9912
- C:\Windows\System\SyWTnQa.exe
  C:\Windows\System\SyWTnQa.exe
  2⤵
  PID:9928
- C:\Windows\System\ieaQbnP.exe
  C:\Windows\System\ieaQbnP.exe
  2⤵
  PID:9944
- C:\Windows\System\TBtyDDb.exe
  C:\Windows\System\TBtyDDb.exe
  2⤵
  PID:9960
- C:\Windows\System\zmAMvhr.exe
  C:\Windows\System\zmAMvhr.exe
  2⤵
  PID:9976
- C:\Windows\System\luDIlic.exe
  C:\Windows\System\luDIlic.exe
  2⤵
  PID:9992
- C:\Windows\System\urMRCAu.exe
  C:\Windows\System\urMRCAu.exe
  2⤵
  PID:10008
- C:\Windows\System\irKXJxA.exe
  C:\Windows\System\irKXJxA.exe
  2⤵
  PID:10024
- C:\Windows\System\GkswLLe.exe
  C:\Windows\System\GkswLLe.exe
  2⤵
  PID:10072
- C:\Windows\System\zMrrXwj.exe
  C:\Windows\System\zMrrXwj.exe
  2⤵
  PID:10100
- C:\Windows\System\fdAeJal.exe
  C:\Windows\System\fdAeJal.exe
  2⤵
  PID:10120
- C:\Windows\System\WeeLRjg.exe
  C:\Windows\System\WeeLRjg.exe
  2⤵
  PID:10136
- C:\Windows\System\qVltaKE.exe
  C:\Windows\System\qVltaKE.exe
  2⤵
  PID:10152
- C:\Windows\System\yoinarY.exe
  C:\Windows\System\yoinarY.exe
  2⤵
  PID:10168
- C:\Windows\System\gHhmVCf.exe
  C:\Windows\System\gHhmVCf.exe
  2⤵
  PID:10188
- C:\Windows\System\CzbBKfo.exe
  C:\Windows\System\CzbBKfo.exe
  2⤵
  PID:10208
- C:\Windows\System\GTFDkIx.exe
  C:\Windows\System\GTFDkIx.exe
  2⤵
  PID:10224
- C:\Windows\System\humJjvE.exe
  C:\Windows\System\humJjvE.exe
  2⤵
  PID:8660
- C:\Windows\System\LgxKbFq.exe
  C:\Windows\System\LgxKbFq.exe
  2⤵
  PID:8512
- C:\Windows\System\pkEdpRc.exe
  C:\Windows\System\pkEdpRc.exe
  2⤵
  PID:9156
- C:\Windows\System\dRNOjki.exe
  C:\Windows\System\dRNOjki.exe
  2⤵
  PID:8584
- C:\Windows\System\GlNRHLq.exe
  C:\Windows\System\GlNRHLq.exe
  2⤵
  PID:9276
- C:\Windows\System\tcwltZG.exe
  C:\Windows\System\tcwltZG.exe
  2⤵
  PID:9264
- C:\Windows\System\YUSTrAd.exe
  C:\Windows\System\YUSTrAd.exe
  2⤵
  PID:9344
- C:\Windows\System\GJvoEpV.exe
  C:\Windows\System\GJvoEpV.exe
  2⤵
  PID:9356
- C:\Windows\System\ZztSVeA.exe
  C:\Windows\System\ZztSVeA.exe
  2⤵
  PID:9328
- C:\Windows\System\OwJsbxd.exe
  C:\Windows\System\OwJsbxd.exe
  2⤵
  PID:9388
- C:\Windows\System\mFfzNfg.exe
  C:\Windows\System\mFfzNfg.exe
  2⤵
  PID:9468
- C:\Windows\System\FBIYpDT.exe
  C:\Windows\System\FBIYpDT.exe
  2⤵
  PID:9500
- C:\Windows\System\mOhPrOC.exe
  C:\Windows\System\mOhPrOC.exe
  2⤵
  PID:9628
- C:\Windows\System\OfJTIKa.exe
  C:\Windows\System\OfJTIKa.exe
  2⤵
  PID:9644
- C:\Windows\System\ndjwPYZ.exe
  C:\Windows\System\ndjwPYZ.exe
  2⤵
  PID:9660
- C:\Windows\System\duhpIOn.exe
  C:\Windows\System\duhpIOn.exe
  2⤵
  PID:9696
- C:\Windows\System\yNixIdX.exe
  C:\Windows\System\yNixIdX.exe
  2⤵
  PID:9760
- C:\Windows\System\ZUXnfCL.exe
  C:\Windows\System\ZUXnfCL.exe
  2⤵
  PID:9824
- C:\Windows\System\wsuXcya.exe
  C:\Windows\System\wsuXcya.exe
  2⤵
  PID:9904
- C:\Windows\System\kKMPQwX.exe
  C:\Windows\System\kKMPQwX.exe
  2⤵
  PID:9968
- C:\Windows\System\ZISFPaC.exe
  C:\Windows\System\ZISFPaC.exe
  2⤵
  PID:9888
- C:\Windows\System\QbEewSX.exe
  C:\Windows\System\QbEewSX.exe
  2⤵
  PID:9988
- C:\Windows\System\OAIZLIn.exe
  C:\Windows\System\OAIZLIn.exe
  2⤵
  PID:9920
- C:\Windows\System\WIPvDge.exe
  C:\Windows\System\WIPvDge.exe
  2⤵
  PID:10020
- C:\Windows\System\VyiXvhj.exe
  C:\Windows\System\VyiXvhj.exe
  2⤵
  PID:10044
- C:\Windows\System\LOPWquh.exe
  C:\Windows\System\LOPWquh.exe
  2⤵
  PID:9680
- C:\Windows\System\JFKkTNF.exe
  C:\Windows\System\JFKkTNF.exe
  2⤵
  PID:9728
- C:\Windows\System\nUcZwvX.exe
  C:\Windows\System\nUcZwvX.exe
  2⤵
  PID:9844
- C:\Windows\System\jLlDCPA.exe
  C:\Windows\System\jLlDCPA.exe
  2⤵
  PID:9940
- C:\Windows\System\YuGkbCx.exe
  C:\Windows\System\YuGkbCx.exe
  2⤵
  PID:9856
- C:\Windows\System\HFwmiBe.exe
  C:\Windows\System\HFwmiBe.exe
  2⤵
  PID:9892
- C:\Windows\System\OtMUPth.exe
  C:\Windows\System\OtMUPth.exe
  2⤵
  PID:9488
- C:\Windows\System\yxMcWfz.exe
  C:\Windows\System\yxMcWfz.exe
  2⤵
  PID:9640
- C:\Windows\System\yhsOtQU.exe
  C:\Windows\System\yhsOtQU.exe
  2⤵
  PID:9716
- C:\Windows\System\BHdVPPS.exe
  C:\Windows\System\BHdVPPS.exe
  2⤵
  PID:9692
- C:\Windows\System\fbBJnCo.exe
  C:\Windows\System\fbBJnCo.exe
  2⤵
  PID:9984
- C:\Windows\System\gYmajEN.exe
  C:\Windows\System\gYmajEN.exe
  2⤵
  PID:10052
- C:\Windows\System\UMpYUty.exe
  C:\Windows\System\UMpYUty.exe
  2⤵
  PID:10080

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AfIbyVM.exe

Filesize
1.7MB

MD5
1d664d5841bfa68af2e438384a319673

SHA1
72979dc472d0b10309819875006bab83843bf4b2

SHA256
10a2bc32c6914f10bd216f3db135e995e93a4ed8290f2610382a10a7690f697a

SHA512
075e31ca1be88fab9576b1a01d23ea35638e20066257046e218610de989ba7f99ce4eff9e1e1582a9f1af5bce58460a7735a6759a3dd1d2c631de217b2e48b26

Download Submit
C:\Windows\system\CnPUVcO.exe

Filesize
1.7MB

MD5
4570843e739c994b8fc92de5f1161ef9

SHA1
45659f944a922c8622b634f7bca938952be3bfcd

SHA256
c4016e01a4e599dcd26ced6fd698c6f0186898ef467b05149b991fb07b3a60a8

SHA512
35c62a91c3dc04c22104bb61b4ea13ae8ba738d386291c5e94adfc1375f1ed3ac78e34780406f57d7d580648d6b0ed9322476fb93ec30a55b8d76babb809f052

Download Submit
C:\Windows\system\ETMfsEN.exe

Filesize
1.7MB

MD5
57d8e22e8987d8c666338b485a822789

SHA1
d15e5364c12f6ebb2a18d5dc3b457ee6eb2696b4

SHA256
5a153100d8147587209147415403d175657fd6cc9bd100da2454688feb2066d0

SHA512
a8231975174bc77bab17351ad60ed71026f961c42d5b987ae8879e88a82b0107fcc21706e9b435f2450de45f6adab85a5345330e2742e1a89e160af9bd0503af

Download Submit
C:\Windows\system\FxBIMpW.exe

Filesize
1.7MB

MD5
c924cd96f1af90433d4de27fab917f8d

SHA1
77a3ba765dfb4ffe13f47bda7384190f86347940

SHA256
05a724abad11ecad7dc1e3b726fad50018f15aa248b7f99022f83ab5f8bbed4f

SHA512
463bd44e45dc80453da826eab3562d622f09de9514fa28a714d298ffdfc54f92504f402dd81614814c640f7d16a597fcfa58fcc8bc8debd9bead15fbc895f9b1

Download Submit
C:\Windows\system\GOsYKKM.exe

Filesize
1.7MB

MD5
a5310ef9e347018780acfe39c92af688

SHA1
00c368972d4584af4630d020b20603f5c73eba67

SHA256
27faa0fb7e5d0f1d5241a84a52de65a0403c2befc63dca87a967e971887cb8af

SHA512
5153361f097594ba133ae58cbfd42b1d2a777499d9fb7a9143658beb181dfa81c492060e4aaccfa0b232bf100026a69f015332beb01f68fbf9ae91dc964973bf

Download Submit
C:\Windows\system\HcZjCGq.exe

Filesize
1.7MB

MD5
20c25aa7883514ef1a2d1e12999ba08c

SHA1
b216b21948e8e3bf7228c698b47e728944f56434

SHA256
d90116e238c7f267a6e0b8fee3b635446c175553ffd242ac0c3871996dd97f81

SHA512
d53fc8e6da03e10823e7085ec7294e483ef69f26f765e3cd205d9a356bb9cd79d1e1097327364c4adbfe2823ff346f1487f034c607af6b4ff41d0329fa9e3016

Download Submit
C:\Windows\system\JrQMujf.exe

Filesize
1.7MB

MD5
aefb97f2dec9463b257589407a73439c

SHA1
4212b3d5b0ecbbe94dd684c284fd9bd1a695347a

SHA256
4fe7ccc5e95cf2e6092c2f40bf0bee42a33e3a25eac106ec212c4ec4df327400

SHA512
9bb7dfb0deee9542289b1848fad3624012143524fafe7548d937de685428485b9bfc782e2417fe82c6b85b739d353dc38e9405cea21f793d497cff3204a9dbd1

Download Submit
C:\Windows\system\LnatBpb.exe

Filesize
1.7MB

MD5
de07d9031e49a8e17e14594fa7fc3559

SHA1
8999cd1f9c24c25b65e3cbdda7983483d7fa0aee

SHA256
4eeed932728ab5e3ea5e73eacc34cc5a442cd5bacce70f405ee3796a13a72c80

SHA512
2e61d2a464a9bcf5bfd0e6bf33aafd3f785b6c0ef71e3dc5b9ff85b04eef577cb837ca93962e0a924ebdd5084fe4e7830b9e287e65ba8801ede78f17ab952c3a

Download Submit
C:\Windows\system\QzggkUR.exe

Filesize
1.7MB

MD5
e032ae273947c1fc887ab51d4d29ebe0

SHA1
8653cf504c33e51ee56af895e35c2afe057bfd8d

SHA256
65d7d46db53fb8a94c998d96955156ca59091ac2b875dfc0223c8c170aec95a7

SHA512
13e79b7256ff950ad242bc1b8612ca0dd89c7211429c60286ea5028d959a1cd097638da572515c13b4c2c1709f83025c539e43dba298044490e38d63ad74bdc6

Download Submit
C:\Windows\system\RoPBYzh.exe

Filesize
1.7MB

MD5
b6a24d2678b2b6ea7a5a083e0c6162cc

SHA1
d69a9bd15bff0f12dc3b33d6c43ccc03653918a4

SHA256
8d573fc64aa1a130c71c7387105c87bc2f6e034bd7fd4627f70d101f2d411f2c

SHA512
783a2ab90d5d25cecc1b1b05ceab7d219d019b98b3b755458230ed9908b70d781334683f533fd8bcbc26c45e0a17303b2b6a7006ee68469a79e46ae2954bed4a

Download Submit
C:\Windows\system\SWUSXRO.exe

Filesize
1.7MB

MD5
c8180e4195eb7306c26eaace65dab49b

SHA1
2e6f544a99071043794c04f58aee04429214ec9b

SHA256
b09bba5c5a917917443f38613077ea886e07d916f1334a71c00e22a13cadb546

SHA512
d20465358c1a4190022996845247c0533619dec152d3ff15716cd5dcbb26aa3417fb36e6b2b2834fe1d77f1558d213db11acdc9f75d4ec93ae8aa9ae461fb858

Download Submit
C:\Windows\system\VBpuCRy.exe

Filesize
1.7MB

MD5
95bfe39c5d20e657ee7d7d9a98d563b7

SHA1
9d370623ebbda46ad053e321e2fe00098d57864b

SHA256
cc9d34b8dcf46e50ca6e0c8d02f730475ad8b97900d687416c883c32601ffec1

SHA512
329db2ad0ec1545e9930e829ed6332d64ba1158afd52804aa292e017471c12d8bdcacac3bd8b17e45aa71ac1bebd05b4a2549b1068c6eeabdd419147cd607207

Download Submit
C:\Windows\system\aCwnqSK.exe

Filesize
1.7MB

MD5
8e5ba455b17ebed013f47e67be75257f

SHA1
f343111e552dd59c678dd1b79925b64e414d2857

SHA256
298b108d7c84561854ad1aef7d292ef47bf23a9e2dbc8c971ab09b97ef069136

SHA512
e0406cbe30df7e81a47570bfa3b40bd5a38bdbd47fd452008cd267fee39e6117bf2520c9e29aa4ecdf6d796705ff653ee294508b6290a8d94e5d94e837e1f626

Download Submit
C:\Windows\system\cErWzei.exe

Filesize
1.7MB

MD5
01c176bbafeaed8a9f7ce4c793d4c20d

SHA1
ce3fa5c615d3fc87d7e9716b7d710491fd27251a

SHA256
9d50885d476ad86f2dd8ce4376378ac09ade5fe35463772a90580b42e6b81edb

SHA512
d1140cbb5a682536b5ecb2d62b4794799cec32dc84222695e76e95a08d6792ad13eb9dc5090e7af2defcbab43d6f9cf4d857ed49b76e9aa0ebea594871d20c0e

Download Submit
C:\Windows\system\dOMOpxX.exe

Filesize
1.7MB

MD5
aeeb82c4a82fa97e2adb2d2975cc1225

SHA1
0d06943f6a1e770fad4082679ac8518371c55ee6

SHA256
8238895ff5a7e0730b28644e72c60911d0a2ea5808762d53213bb07b315f01d6

SHA512
1fbe0da4f4ff58debdf186058caf12273436585a7e3a8844b57fd5c043d76c3f672ed474eb78f7a4378a6da819c46c6f4617e71cb2f9bc6e0dea3b0fb8f93644

Download Submit
C:\Windows\system\fiHNJuL.exe

Filesize
1.7MB

MD5
2b7d25b3ff06f46f6aad790390a26990

SHA1
2338f7920674bb3b4fbaaca4170ff63254022b9a

SHA256
9f411393ae0833fd5fffe700d068bb6e914805ac1e7fc49691eb7a53197015b3

SHA512
9c433b927d3dc44e9b9e01776a52006dc1167b54ac714d902204270e0e4ec89e4f0c81255329902bacefebeb214c1eed6c9c363b3ac5129c420ce4a28175cf0c

Download Submit
C:\Windows\system\fnqmnpi.exe

Filesize
1.7MB

MD5
48f43797ef071c39d5e149d5832d2d72

SHA1
835f1ebacb480991c4771116b7c4f559fa86b871

SHA256
c0f14948f69237ac0bc739d2fb357560c3a0d1a82d8a2a568773cb139ff57bae

SHA512
1a8f20d92121f5ed0461c4187994fac5f627244ab7371ba7d46b47de531caaf5cdd507ba97f47924db2523ae9940e18675cd02508193e808e439edb167f1e27e

Download Submit
C:\Windows\system\jsOtAQm.exe

Filesize
1.7MB

MD5
f6f7ca5f4dd3c29c4017eb4fa51ca68e

SHA1
f22564fcc5e847c9ab922ed7c88740d50bd2e857

SHA256
03064d0a887c89f23a69e668bfdbca3163a578f8ed876eab6dde3b1c6d5eb66a

SHA512
fe1926122bb7d597535406c07ea998073dee3016d062aada85130ebc71db8aeb48e40fbd11ffcdb3598c9411953d0f864d199e3592e6ffe96b672c88aad0de1a

Download Submit
C:\Windows\system\ktWmgRH.exe

Filesize
1.7MB

MD5
1b312fcd988ba27fdfd5af436ee0ae9f

SHA1
afe84e8cbea31dd35ed1cdece8f50e6753b0d656

SHA256
34bcc90e4d8dd72da6a4c3d641a41963cc0e510bfb9ec7552c609889c5c65e3f

SHA512
f3e3a9f35625b785a7f89c937d4a7b8634d56fe56cf0569bb26b3bfda2da4d7d8aa1e00fd66ed7a816c9b7f94c3ec91f3e5d9e9b21f98bcec54c30f5fed2b2ec

Download Submit
C:\Windows\system\lWqvIYP.exe

Filesize
1.7MB

MD5
a28b00a92a1a44b6cc8d61effb13f594

SHA1
879326ce5131fb25265537ea52659a13cace8c7e

SHA256
f9985f061ce310c252221688a9b7a5ac18170790e3db3f4f751765993caa34ac

SHA512
b4dbead87dd0df8f18e198806c2454fa5ef99d8f2f848f25e640163087d61b731bf3c46663ebd01d7d1a8afe2816f42f597e62fa09f30dabee228101ae6f175f

Download Submit
C:\Windows\system\odwVJZm.exe

Filesize
1.7MB

MD5
3bc5470ba6f1ee2321dc6b1699b986a4

SHA1
c88413b4639e22d0d4b16a5e330acb242cd7492c

SHA256
3ef3089424c7eefe8762eba944b71b00a7e8ab71bad91a6d369fb08a72fc6a03

SHA512
4fdda0da0317fd9db9a7b3579462f8103def7c718ce90332a0f786c9e6afc7705d64297fd0a12f837928c42c49ec54a804bbfa8e9b89434852b4d69fd95b03e7

Download Submit
C:\Windows\system\rLrTnxP.exe

Filesize
1.7MB

MD5
1d3ba4db5d8a89dc1592675990e216cd

SHA1
7357f013ae0badd43c12683fe94ead140d6bf740

SHA256
0bf3b439558c696fe1512881fe022a1450c9c595ceaaf920cd98ddd4aff2a5c2

SHA512
bbad3ce1e744955af380e2d88302f36efcc5dee92341fd89d382ae3bc784d41c8da64aa6cfd3903355f807d25d5369ab7d5f6e1d12a909e9e2bc2067b266b93d

Download Submit
C:\Windows\system\tuWSudz.exe

Filesize
1.7MB

MD5
53ebe9c2c7e6e1e4a0a1b073d4147812

SHA1
e7d4809e0e60e526558e3d58689d1b64f0bd1520

SHA256
428cffba96a00a4bd8831760d9e448693d8deeff7e47110e6c319c31cfcdccdf

SHA512
09d74b07023b4effe6e62c75e64ee2345c76d98f5d9734f1b1b77361f5ef11d6f42eca13309407293309f5e8bfc5a612922bd14eba12e95902c7c790e9773f5b

Download Submit
C:\Windows\system\uXeonCF.exe

Filesize
1.7MB

MD5
2c6149424952fb6984105b9764683412

SHA1
dbce35aee0170f0588b62751f22957b1baaa6e8c

SHA256
1dbf8df46d4f64736d3f46cce8b5c308b031926e0f54375a5b058a306299035c

SHA512
bf45dd7ab4a2a1852f1dda931b5cd6a42a92b45d5f7ddfb1c0acca593646080edfc91f7f5a7958a81d768170db42341f9d2ac3f1cd62cb1e9152257a642e20a4

Download Submit
C:\Windows\system\vKbmsfe.exe

Filesize
1.7MB

MD5
740ee14822a0b4a704bbafc0449573ab

SHA1
d85bfcbb8a90b806e686d922c738a6b75655152f

SHA256
08f2e43092df4053ea226f3dfee1fccf14f497ac6d5222199d47e3648a18c649

SHA512
4d0acbedbb60b0a479e20ec4527b1a4cd03e75cf97fde54ef21c9a644014f103e65e33f8e52480b26c743a190d70edddc716f959743c13e86186932da3651c9a

Download Submit
C:\Windows\system\xeItmqZ.exe

Filesize
1.7MB

MD5
bed99a98b4672dfd89c06ae66027f8d4

SHA1
fbd9a4c27bac90f8ffb65f0fba401e436c6082ee

SHA256
861d282f3873e4f0ff371cc78f56bb3319da8131f5a7b19681c7583009375918

SHA512
810fbd266420eef09f5a5e6702c2909973104bf520c8b478d3a30eb82c35e46cacf85309c9d54f7c4fe568207c67b90720ec687997f6d1e901d29372fd256d7c

Download Submit
C:\Windows\system\xkSglwE.exe

Filesize
1.7MB

MD5
bed25d9cfc0d0bc1b217bc7156b5d7eb

SHA1
5bccc0ad4083cbb23ada3f3d2872697cd86aef13

SHA256
9349af3cbe841ea8a730ac8a850e2cd021feaa4af9cf858fc6d55ee05fe2b5aa

SHA512
f81b5cfe0847c6cb50a29230189a512850d789fd8a91bd6fcd88253fa6b861ddfd1c7e8b51a7a9a866ed384b019e395175d98c2d8db7e222ca2663d337f4b471

Download Submit
C:\Windows\system\yDQGWui.exe

Filesize
1.7MB

MD5
4b794ad60c40b497d81192f5d03bef81

SHA1
66ad8681a9e136d07b36241019b2b11efa4ff772

SHA256
90c00c01421f817f6639362ec5da3f1a47dadd3fe5bdf77226f759bd11789a9e

SHA512
a2909469536065a412b8b0e83c1c9526bc92f3414ccd6a69b11af7bfd1ebc091abf73f90c9ebf0d58ee63c3156d92e9ed382d1d486e5c29e8642db8ab1ba98d8

Download Submit
C:\Windows\system\ycFNiPe.exe

Filesize
1.7MB

MD5
cfc03fdcb8bc156194811388c59a474b

SHA1
83c38e123c14f73b69eb92a63190ad6112aaf759

SHA256
0449788f713caed985d4c71a6083c966e5bc577347403f4adb1ee60e235a27f5

SHA512
9e8586aa87cea83af7506a5f4ea4f5f94cc646613112d3f62c1b22e3044eeb325ea11f51ff7e5c1a060b27050ad922b3c4f82a6b5f68098bb634aa24114eb512

Download Submit
\Windows\system\NmeOOyJ.exe

Filesize
1.7MB

MD5
15468eed6b2a4492fe84977ed4c01035

SHA1
4fb8f0249ae82a04df9238ce2f304cbafc20fcd9

SHA256
66688fcb74653d2b70793dbbbad184409336a055ad4f1f060aca820adbf28021

SHA512
bc4b928f5308df1a2189a1de459b74f7bbed628f5b47886cd8d168748ba022bd2a5feddaf5a9cd2f568a2dac450c78c77980e0ba610fce92ddb4c0c8092dae4e

Download Submit
\Windows\system\PbNxmiO.exe

Filesize
1.7MB

MD5
a514a29ca105d1110fb47d2b7cd3ea2f

SHA1
d042a4756445af5f3f268a42689f56cc40821772

SHA256
a700e95b76272aa7c1b962693cdda4d0a20bdf33b7a43857fffec8de284a9e42

SHA512
22f5d19bb6f5214598c9fd29412eb20176f05a64ea55595e699ab57038102482c350ec621858ad69fbdb156068db90d0b13a2e98c99e3b15ece4ac9e14ed6206

Download Submit
\Windows\system\vBSzrTd.exe

Filesize
1.7MB

MD5
fd3ac57f77839fdc64ac99d90a76d777

SHA1
e7677b6a710386be2be547eba0aec30f17d583dc

SHA256
077faaa6f4947a2ec1707ea17924b2d819f60765c3c7c772aa195c7af9c5f51e

SHA512
56ba5ef091b7637fd491c1155c02ac7a7a3f2656bb6e4b63e0c8479176e64cbddc6cc2a91c2dc7ef0128d21a6e9fead009c0a731562f6d45d692de765efe6d98

Download Submit
memory/2176-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download