xmrig | 36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235

Analysis

max time kernel
74s
max time network
16s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
24-01-2025 22:12

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
Size

1.5MB
MD5

096bef94b8f3bffeaeb1430207f7a7fd
SHA1

60b2f21c426bb9cfaade5f34dc4dadd56b11355d
SHA256

36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235
SHA512

252dd3965ea900777fd114e701b190d5843d51e59dfceaea1bb7a9876036f311a5ccd1eda32ab2479029d099c11cd9e14a203f3daf0a57616cbe3a6ce95f90b9
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p84neZKTbV:GezaTF8FcNkNdfE0pZ9ozttwIRxA1McS

Score

10^/10

xmrig discovery miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c00000001226a-4.dat	xmrig
behavioral1/files/0x000800000001658c-9.dat	xmrig
behavioral1/files/0x000800000001662e-8.dat	xmrig
behavioral1/files/0x0007000000016aa9-20.dat	xmrig
behavioral1/files/0x0007000000016c62-25.dat	xmrig
behavioral1/files/0x000a000000016c84-35.dat	xmrig
behavioral1/files/0x0009000000016cd1-39.dat	xmrig
behavioral1/files/0x00060000000173da-44.dat	xmrig
behavioral1/files/0x00060000000173f1-49.dat	xmrig
behavioral1/files/0x0014000000018663-84.dat	xmrig
behavioral1/files/0x0006000000018c26-109.dat	xmrig
behavioral1/files/0x00060000000190e0-129.dat	xmrig
behavioral1/files/0x0005000000019259-159.dat	xmrig
behavioral1/files/0x0005000000019256-154.dat	xmrig
behavioral1/files/0x0005000000019244-149.dat	xmrig
behavioral1/files/0x000500000001922c-144.dat	xmrig
behavioral1/files/0x00050000000191ff-139.dat	xmrig
behavioral1/files/0x00050000000191d4-134.dat	xmrig
behavioral1/files/0x00060000000190ce-124.dat	xmrig
behavioral1/files/0x0006000000018f53-114.dat	xmrig
behavioral1/files/0x000600000001903b-119.dat	xmrig
behavioral1/files/0x0006000000018c1a-104.dat	xmrig
behavioral1/files/0x0005000000018792-99.dat	xmrig
behavioral1/files/0x0005000000018687-94.dat	xmrig
behavioral1/files/0x000d00000001866e-89.dat	xmrig
behavioral1/files/0x0006000000017525-79.dat	xmrig
behavioral1/files/0x00060000000174a2-74.dat	xmrig
behavioral1/files/0x0006000000017487-69.dat	xmrig
behavioral1/files/0x0006000000017472-64.dat	xmrig
behavioral1/files/0x00060000000173fc-59.dat	xmrig
behavioral1/files/0x00060000000173f4-54.dat	xmrig
behavioral1/files/0x0007000000016c7b-29.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2784	GtOtNip.exe
2812	LehHmtf.exe
2752	sRUWwTo.exe
2552	YASKGjr.exe
2708	SoZcSJE.exe
2724	HHKKgim.exe
2592	YILIjcE.exe
2556	BUXiKWB.exe
2620	gAmQFHV.exe
3036	NANwfdI.exe
3020	kJziwAU.exe
1416	ajirwpN.exe
2904	lEVFcaM.exe
2388	xrEVVrf.exe
992	FzQIxLW.exe
2948	NtukSlx.exe
1788	LgsReyb.exe
1692	cGukwlW.exe
2872	ZgpoTvX.exe
2896	PgKSKRX.exe
1656	RCtOKhn.exe
2648	pmYrAET.exe
2644	kTWKdFW.exe
1952	jiPnJki.exe
2180	vXzeMfA.exe
1324	IYsAYic.exe
2212	NmPCtuf.exe
2144	fDOuQCV.exe
3056	gnIcGXA.exe
2100	KaYhZqO.exe
664	xowYaiB.exe
2176	eaqTSCv.exe
2076	ewzuzuj.exe
916	AqzPmyx.exe
1712	JhsjwPZ.exe
1932	wcCyWmu.exe
832	VeqFtkN.exe
2128	sgWbzdn.exe
1536	DPfADOR.exe
1632	HkxdQcs.exe
2252	oWnxfWw.exe
3028	OXwuZYy.exe
1644	HKWpbQr.exe
2488	sEKWBGs.exe
2628	QYwFMiO.exe
2768	tNfkHzp.exe
1960	fDaWHzO.exe
2256	QLdewhj.exe
2444	wooKRhc.exe
2508	NIXixOJ.exe
2632	skxnYtG.exe
628	hSWkUwi.exe
1328	EsNPEyt.exe
764	nnPxXms.exe
2736	BgwhWYP.exe
1800	thRwnke.exe
2688	nuKUSyx.exe
1408	MHslVXN.exe
2936	evYXaoa.exe
2680	QpDLcSd.exe
2840	zeipdEb.exe
2660	wbiAYID.exe
2576	kAFCoRo.exe
1844	xBAQjMl.exe

Loads dropped DLL 64 IoCs

pid	Process
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\yUpfeVP.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\DpbBYxa.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\FIZsvkB.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\nPjnkQq.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\YrSxfFS.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\oEUeiTA.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\aLyqzXb.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\wjysltR.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\xrtbDPc.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\qFfNKZX.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\HNjMhcq.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\qiHiOEF.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\VZZzVQq.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\uAuKFFF.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\PytUaaA.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\lPZTOwf.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\MLnSehP.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\PtZmlOv.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\XxChpDC.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\APRqDDL.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\hINjCMW.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\Nrneqdx.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\yReuqwG.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\DPfADOR.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\mXLLaEp.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\sQoTkUO.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\QaVKLFw.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\CyObZxl.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\DSewvJp.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\gjIPdyl.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\EnOxbSp.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\iNyLeYk.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\QHdSDJp.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\zxPCoyw.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\WJcNxRg.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\GGLFbNF.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\HLKIRCB.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\rCliWNA.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\MCXvgBF.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\xFPxbEZ.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\nikvNDP.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\ZYCJWij.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\fkkLzJa.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\bhKgbdR.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\qlYxrZj.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\undAIah.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\KQTdSvf.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\OxbXGrs.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\mCJNmyS.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\JfDFdPx.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\VokzNte.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\bEilPOc.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\SMMsCqv.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\PyleFAM.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\oWdVDKB.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\pQDLpuz.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\IAGTCBu.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\ijYGcFL.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\kRUVDiN.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\mJPoNMO.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\pFJxOzI.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\atgiwgX.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\PyhvJeD.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
File created	C:\Windows\System\dLwVvKb.exe	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
8476	fiPIngM.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2656 wrote to memory of 2784	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	31
PID 2656 wrote to memory of 2784	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	31
PID 2656 wrote to memory of 2784	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	31
PID 2656 wrote to memory of 2812	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	32
PID 2656 wrote to memory of 2812	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	32
PID 2656 wrote to memory of 2812	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	32
PID 2656 wrote to memory of 2752	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	33
PID 2656 wrote to memory of 2752	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	33
PID 2656 wrote to memory of 2752	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	33
PID 2656 wrote to memory of 2552	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	34
PID 2656 wrote to memory of 2552	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	34
PID 2656 wrote to memory of 2552	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	34
PID 2656 wrote to memory of 2708	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	35
PID 2656 wrote to memory of 2708	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	35
PID 2656 wrote to memory of 2708	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	35
PID 2656 wrote to memory of 2724	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	36
PID 2656 wrote to memory of 2724	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	36
PID 2656 wrote to memory of 2724	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	36
PID 2656 wrote to memory of 2592	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	37
PID 2656 wrote to memory of 2592	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	37
PID 2656 wrote to memory of 2592	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	37
PID 2656 wrote to memory of 2556	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	38
PID 2656 wrote to memory of 2556	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	38
PID 2656 wrote to memory of 2556	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	38
PID 2656 wrote to memory of 2620	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	39
PID 2656 wrote to memory of 2620	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	39
PID 2656 wrote to memory of 2620	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	39
PID 2656 wrote to memory of 3036	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	40
PID 2656 wrote to memory of 3036	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	40
PID 2656 wrote to memory of 3036	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	40
PID 2656 wrote to memory of 3020	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	41
PID 2656 wrote to memory of 3020	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	41
PID 2656 wrote to memory of 3020	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	41
PID 2656 wrote to memory of 1416	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	42
PID 2656 wrote to memory of 1416	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	42
PID 2656 wrote to memory of 1416	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	42
PID 2656 wrote to memory of 2904	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	43
PID 2656 wrote to memory of 2904	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	43
PID 2656 wrote to memory of 2904	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	43
PID 2656 wrote to memory of 2388	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	44
PID 2656 wrote to memory of 2388	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	44
PID 2656 wrote to memory of 2388	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	44
PID 2656 wrote to memory of 992	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	45
PID 2656 wrote to memory of 992	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	45
PID 2656 wrote to memory of 992	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	45
PID 2656 wrote to memory of 2948	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	46
PID 2656 wrote to memory of 2948	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	46
PID 2656 wrote to memory of 2948	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	46
PID 2656 wrote to memory of 1788	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	47
PID 2656 wrote to memory of 1788	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	47
PID 2656 wrote to memory of 1788	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	47
PID 2656 wrote to memory of 1692	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	48
PID 2656 wrote to memory of 1692	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	48
PID 2656 wrote to memory of 1692	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	48
PID 2656 wrote to memory of 2872	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	49
PID 2656 wrote to memory of 2872	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	49
PID 2656 wrote to memory of 2872	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	49
PID 2656 wrote to memory of 2896	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	50
PID 2656 wrote to memory of 2896	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	50
PID 2656 wrote to memory of 2896	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	50
PID 2656 wrote to memory of 1656	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	51
PID 2656 wrote to memory of 1656	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	51
PID 2656 wrote to memory of 1656	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	51
PID 2656 wrote to memory of 2648	2656	36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe	52

C:\Users\Admin\AppData\Local\Temp\36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe
"C:\Users\Admin\AppData\Local\Temp\36961fb97aa6933c50b95d3c0a75ef2f2bd83b48391c93bd96cc9ce7017d8235.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2656
- C:\Windows\System\GtOtNip.exe
  C:\Windows\System\GtOtNip.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\LehHmtf.exe
  C:\Windows\System\LehHmtf.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\sRUWwTo.exe
  C:\Windows\System\sRUWwTo.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\YASKGjr.exe
  C:\Windows\System\YASKGjr.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\SoZcSJE.exe
  C:\Windows\System\SoZcSJE.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\HHKKgim.exe
  C:\Windows\System\HHKKgim.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\YILIjcE.exe
  C:\Windows\System\YILIjcE.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\BUXiKWB.exe
  C:\Windows\System\BUXiKWB.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\gAmQFHV.exe
  C:\Windows\System\gAmQFHV.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\NANwfdI.exe
  C:\Windows\System\NANwfdI.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\kJziwAU.exe
  C:\Windows\System\kJziwAU.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\ajirwpN.exe
  C:\Windows\System\ajirwpN.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\lEVFcaM.exe
  C:\Windows\System\lEVFcaM.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\xrEVVrf.exe
  C:\Windows\System\xrEVVrf.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\FzQIxLW.exe
  C:\Windows\System\FzQIxLW.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\NtukSlx.exe
  C:\Windows\System\NtukSlx.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\LgsReyb.exe
  C:\Windows\System\LgsReyb.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\cGukwlW.exe
  C:\Windows\System\cGukwlW.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\ZgpoTvX.exe
  C:\Windows\System\ZgpoTvX.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\PgKSKRX.exe
  C:\Windows\System\PgKSKRX.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\RCtOKhn.exe
  C:\Windows\System\RCtOKhn.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\pmYrAET.exe
  C:\Windows\System\pmYrAET.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\kTWKdFW.exe
  C:\Windows\System\kTWKdFW.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\jiPnJki.exe
  C:\Windows\System\jiPnJki.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\vXzeMfA.exe
  C:\Windows\System\vXzeMfA.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\IYsAYic.exe
  C:\Windows\System\IYsAYic.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\NmPCtuf.exe
  C:\Windows\System\NmPCtuf.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\fDOuQCV.exe
  C:\Windows\System\fDOuQCV.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\gnIcGXA.exe
  C:\Windows\System\gnIcGXA.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\KaYhZqO.exe
  C:\Windows\System\KaYhZqO.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\xowYaiB.exe
  C:\Windows\System\xowYaiB.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\eaqTSCv.exe
  C:\Windows\System\eaqTSCv.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\ewzuzuj.exe
  C:\Windows\System\ewzuzuj.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\AqzPmyx.exe
  C:\Windows\System\AqzPmyx.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\JhsjwPZ.exe
  C:\Windows\System\JhsjwPZ.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\wcCyWmu.exe
  C:\Windows\System\wcCyWmu.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\VeqFtkN.exe
  C:\Windows\System\VeqFtkN.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\sgWbzdn.exe
  C:\Windows\System\sgWbzdn.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\DPfADOR.exe
  C:\Windows\System\DPfADOR.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\HkxdQcs.exe
  C:\Windows\System\HkxdQcs.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\oWnxfWw.exe
  C:\Windows\System\oWnxfWw.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\OXwuZYy.exe
  C:\Windows\System\OXwuZYy.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\HKWpbQr.exe
  C:\Windows\System\HKWpbQr.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\sEKWBGs.exe
  C:\Windows\System\sEKWBGs.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\QYwFMiO.exe
  C:\Windows\System\QYwFMiO.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\tNfkHzp.exe
  C:\Windows\System\tNfkHzp.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\fDaWHzO.exe
  C:\Windows\System\fDaWHzO.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\QLdewhj.exe
  C:\Windows\System\QLdewhj.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\wooKRhc.exe
  C:\Windows\System\wooKRhc.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\NIXixOJ.exe
  C:\Windows\System\NIXixOJ.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\skxnYtG.exe
  C:\Windows\System\skxnYtG.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\hSWkUwi.exe
  C:\Windows\System\hSWkUwi.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\EsNPEyt.exe
  C:\Windows\System\EsNPEyt.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\nnPxXms.exe
  C:\Windows\System\nnPxXms.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\BgwhWYP.exe
  C:\Windows\System\BgwhWYP.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\thRwnke.exe
  C:\Windows\System\thRwnke.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\nuKUSyx.exe
  C:\Windows\System\nuKUSyx.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\MHslVXN.exe
  C:\Windows\System\MHslVXN.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\evYXaoa.exe
  C:\Windows\System\evYXaoa.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\QpDLcSd.exe
  C:\Windows\System\QpDLcSd.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\zeipdEb.exe
  C:\Windows\System\zeipdEb.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\wbiAYID.exe
  C:\Windows\System\wbiAYID.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\kAFCoRo.exe
  C:\Windows\System\kAFCoRo.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\xBAQjMl.exe
  C:\Windows\System\xBAQjMl.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\etOWLtq.exe
  C:\Windows\System\etOWLtq.exe
  2⤵
  PID:2700
- C:\Windows\System\fkkLzJa.exe
  C:\Windows\System\fkkLzJa.exe
  2⤵
  PID:2868
- C:\Windows\System\hcbDlCN.exe
  C:\Windows\System\hcbDlCN.exe
  2⤵
  PID:1568
- C:\Windows\System\DzxBkxM.exe
  C:\Windows\System\DzxBkxM.exe
  2⤵
  PID:2340
- C:\Windows\System\BGfynZh.exe
  C:\Windows\System\BGfynZh.exe
  2⤵
  PID:1164
- C:\Windows\System\AUgAvrZ.exe
  C:\Windows\System\AUgAvrZ.exe
  2⤵
  PID:2756
- C:\Windows\System\tzDeLWK.exe
  C:\Windows\System\tzDeLWK.exe
  2⤵
  PID:2328
- C:\Windows\System\IYyjlXY.exe
  C:\Windows\System\IYyjlXY.exe
  2⤵
  PID:2316
- C:\Windows\System\RGDmhCg.exe
  C:\Windows\System\RGDmhCg.exe
  2⤵
  PID:1616
- C:\Windows\System\uGzmJLH.exe
  C:\Windows\System\uGzmJLH.exe
  2⤵
  PID:1780
- C:\Windows\System\KCwKWHk.exe
  C:\Windows\System\KCwKWHk.exe
  2⤵
  PID:3040
- C:\Windows\System\bhKgbdR.exe
  C:\Windows\System\bhKgbdR.exe
  2⤵
  PID:2960
- C:\Windows\System\ESztYJT.exe
  C:\Windows\System\ESztYJT.exe
  2⤵
  PID:2740
- C:\Windows\System\CJRnIQY.exe
  C:\Windows\System\CJRnIQY.exe
  2⤵
  PID:2336
- C:\Windows\System\OaThcMo.exe
  C:\Windows\System\OaThcMo.exe
  2⤵
  PID:2504
- C:\Windows\System\uhxxWxh.exe
  C:\Windows\System\uhxxWxh.exe
  2⤵
  PID:932
- C:\Windows\System\PDzGXkk.exe
  C:\Windows\System\PDzGXkk.exe
  2⤵
  PID:1064
- C:\Windows\System\rTKePlF.exe
  C:\Windows\System\rTKePlF.exe
  2⤵
  PID:2400
- C:\Windows\System\DpnsTgq.exe
  C:\Windows\System\DpnsTgq.exe
  2⤵
  PID:1724
- C:\Windows\System\VkiPSJM.exe
  C:\Windows\System\VkiPSJM.exe
  2⤵
  PID:1928
- C:\Windows\System\uSWEfsP.exe
  C:\Windows\System\uSWEfsP.exe
  2⤵
  PID:1864
- C:\Windows\System\qJERSlb.exe
  C:\Windows\System\qJERSlb.exe
  2⤵
  PID:1784
- C:\Windows\System\XxChpDC.exe
  C:\Windows\System\XxChpDC.exe
  2⤵
  PID:856
- C:\Windows\System\pGXltiA.exe
  C:\Windows\System\pGXltiA.exe
  2⤵
  PID:2396
- C:\Windows\System\Cecwcbh.exe
  C:\Windows\System\Cecwcbh.exe
  2⤵
  PID:2476
- C:\Windows\System\ZHjIZHs.exe
  C:\Windows\System\ZHjIZHs.exe
  2⤵
  PID:2456
- C:\Windows\System\WMWENmc.exe
  C:\Windows\System\WMWENmc.exe
  2⤵
  PID:2912
- C:\Windows\System\dSWsnPO.exe
  C:\Windows\System\dSWsnPO.exe
  2⤵
  PID:2900
- C:\Windows\System\WFnhTSP.exe
  C:\Windows\System\WFnhTSP.exe
  2⤵
  PID:2448
- C:\Windows\System\tpZcXYs.exe
  C:\Windows\System\tpZcXYs.exe
  2⤵
  PID:1592
- C:\Windows\System\maSgsGQ.exe
  C:\Windows\System\maSgsGQ.exe
  2⤵
  PID:2696
- C:\Windows\System\RZJUXVZ.exe
  C:\Windows\System\RZJUXVZ.exe
  2⤵
  PID:2800
- C:\Windows\System\QIzFtaU.exe
  C:\Windows\System\QIzFtaU.exe
  2⤵
  PID:2600
- C:\Windows\System\wwWjZIV.exe
  C:\Windows\System\wwWjZIV.exe
  2⤵
  PID:1516
- C:\Windows\System\SmjkiUf.exe
  C:\Windows\System\SmjkiUf.exe
  2⤵
  PID:408
- C:\Windows\System\ivdooOX.exe
  C:\Windows\System\ivdooOX.exe
  2⤵
  PID:2092
- C:\Windows\System\CLymVoG.exe
  C:\Windows\System\CLymVoG.exe
  2⤵
  PID:2524
- C:\Windows\System\HNjMhcq.exe
  C:\Windows\System\HNjMhcq.exe
  2⤵
  PID:2584
- C:\Windows\System\poEekUx.exe
  C:\Windows\System\poEekUx.exe
  2⤵
  PID:1900
- C:\Windows\System\iBoGEMA.exe
  C:\Windows\System\iBoGEMA.exe
  2⤵
  PID:2684
- C:\Windows\System\CyObZxl.exe
  C:\Windows\System\CyObZxl.exe
  2⤵
  PID:2968
- C:\Windows\System\hILiqnY.exe
  C:\Windows\System\hILiqnY.exe
  2⤵
  PID:2040
- C:\Windows\System\GvhanIe.exe
  C:\Windows\System\GvhanIe.exe
  2⤵
  PID:1080
- C:\Windows\System\hMzJSpd.exe
  C:\Windows\System\hMzJSpd.exe
  2⤵
  PID:988
- C:\Windows\System\OLShQjy.exe
  C:\Windows\System\OLShQjy.exe
  2⤵
  PID:1232
- C:\Windows\System\XVBuIsn.exe
  C:\Windows\System\XVBuIsn.exe
  2⤵
  PID:1940
- C:\Windows\System\LOkNhBc.exe
  C:\Windows\System\LOkNhBc.exe
  2⤵
  PID:2136
- C:\Windows\System\YrSxfFS.exe
  C:\Windows\System\YrSxfFS.exe
  2⤵
  PID:1752
- C:\Windows\System\fXuWaUe.exe
  C:\Windows\System\fXuWaUe.exe
  2⤵
  PID:2408
- C:\Windows\System\cTAroFh.exe
  C:\Windows\System\cTAroFh.exe
  2⤵
  PID:2428
- C:\Windows\System\tufHZgO.exe
  C:\Windows\System\tufHZgO.exe
  2⤵
  PID:1208
- C:\Windows\System\KeFMLaT.exe
  C:\Windows\System\KeFMLaT.exe
  2⤵
  PID:1744
- C:\Windows\System\PDYPjKM.exe
  C:\Windows\System\PDYPjKM.exe
  2⤵
  PID:888
- C:\Windows\System\uctygog.exe
  C:\Windows\System\uctygog.exe
  2⤵
  PID:2652
- C:\Windows\System\oWdVDKB.exe
  C:\Windows\System\oWdVDKB.exe
  2⤵
  PID:2572
- C:\Windows\System\TampHEl.exe
  C:\Windows\System\TampHEl.exe
  2⤵
  PID:2016
- C:\Windows\System\rDYoflY.exe
  C:\Windows\System\rDYoflY.exe
  2⤵
  PID:1228
- C:\Windows\System\vlmCYQg.exe
  C:\Windows\System\vlmCYQg.exe
  2⤵
  PID:2892
- C:\Windows\System\VEpWgMx.exe
  C:\Windows\System\VEpWgMx.exe
  2⤵
  PID:2908
- C:\Windows\System\faTCUjo.exe
  C:\Windows\System\faTCUjo.exe
  2⤵
  PID:2368
- C:\Windows\System\gFWWXhv.exe
  C:\Windows\System\gFWWXhv.exe
  2⤵
  PID:2720
- C:\Windows\System\LjMooZg.exe
  C:\Windows\System\LjMooZg.exe
  2⤵
  PID:1544
- C:\Windows\System\YaZaSfv.exe
  C:\Windows\System\YaZaSfv.exe
  2⤵
  PID:1868
- C:\Windows\System\STBLyQG.exe
  C:\Windows\System\STBLyQG.exe
  2⤵
  PID:1676
- C:\Windows\System\uyxgZqr.exe
  C:\Windows\System\uyxgZqr.exe
  2⤵
  PID:556
- C:\Windows\System\aUMAumr.exe
  C:\Windows\System\aUMAumr.exe
  2⤵
  PID:2500
- C:\Windows\System\hmPwHZU.exe
  C:\Windows\System\hmPwHZU.exe
  2⤵
  PID:2052
- C:\Windows\System\IyneGVS.exe
  C:\Windows\System\IyneGVS.exe
  2⤵
  PID:1204
- C:\Windows\System\kZIsBJg.exe
  C:\Windows\System\kZIsBJg.exe
  2⤵
  PID:3088
- C:\Windows\System\txDbNvA.exe
  C:\Windows\System\txDbNvA.exe
  2⤵
  PID:3108
- C:\Windows\System\jeutybs.exe
  C:\Windows\System\jeutybs.exe
  2⤵
  PID:3128
- C:\Windows\System\nDVqReZ.exe
  C:\Windows\System\nDVqReZ.exe
  2⤵
  PID:3148
- C:\Windows\System\whLtTXH.exe
  C:\Windows\System\whLtTXH.exe
  2⤵
  PID:3168
- C:\Windows\System\zLwncTY.exe
  C:\Windows\System\zLwncTY.exe
  2⤵
  PID:3188
- C:\Windows\System\fCpRIOK.exe
  C:\Windows\System\fCpRIOK.exe
  2⤵
  PID:3208
- C:\Windows\System\ZgBDKgQ.exe
  C:\Windows\System\ZgBDKgQ.exe
  2⤵
  PID:3224
- C:\Windows\System\CLxxdVg.exe
  C:\Windows\System\CLxxdVg.exe
  2⤵
  PID:3248
- C:\Windows\System\oEUeiTA.exe
  C:\Windows\System\oEUeiTA.exe
  2⤵
  PID:3264
- C:\Windows\System\gSUDujn.exe
  C:\Windows\System\gSUDujn.exe
  2⤵
  PID:3288
- C:\Windows\System\PUYOQVf.exe
  C:\Windows\System\PUYOQVf.exe
  2⤵
  PID:3304
- C:\Windows\System\svdgQty.exe
  C:\Windows\System\svdgQty.exe
  2⤵
  PID:3328
- C:\Windows\System\UnTHXKR.exe
  C:\Windows\System\UnTHXKR.exe
  2⤵
  PID:3348
- C:\Windows\System\AoNspdu.exe
  C:\Windows\System\AoNspdu.exe
  2⤵
  PID:3368
- C:\Windows\System\cowmofc.exe
  C:\Windows\System\cowmofc.exe
  2⤵
  PID:3384
- C:\Windows\System\SYcSdLc.exe
  C:\Windows\System\SYcSdLc.exe
  2⤵
  PID:3404
- C:\Windows\System\TKeEaZk.exe
  C:\Windows\System\TKeEaZk.exe
  2⤵
  PID:3424
- C:\Windows\System\OJsBABa.exe
  C:\Windows\System\OJsBABa.exe
  2⤵
  PID:3448
- C:\Windows\System\iQMRShQ.exe
  C:\Windows\System\iQMRShQ.exe
  2⤵
  PID:3464
- C:\Windows\System\qlYxrZj.exe
  C:\Windows\System\qlYxrZj.exe
  2⤵
  PID:3488
- C:\Windows\System\hkTLTzN.exe
  C:\Windows\System\hkTLTzN.exe
  2⤵
  PID:3508
- C:\Windows\System\nMVtJbC.exe
  C:\Windows\System\nMVtJbC.exe
  2⤵
  PID:3528
- C:\Windows\System\RpPBhyb.exe
  C:\Windows\System\RpPBhyb.exe
  2⤵
  PID:3548
- C:\Windows\System\eVmOJik.exe
  C:\Windows\System\eVmOJik.exe
  2⤵
  PID:3568
- C:\Windows\System\EXslFYL.exe
  C:\Windows\System\EXslFYL.exe
  2⤵
  PID:3588
- C:\Windows\System\hhSzNyv.exe
  C:\Windows\System\hhSzNyv.exe
  2⤵
  PID:3608
- C:\Windows\System\ICghBdt.exe
  C:\Windows\System\ICghBdt.exe
  2⤵
  PID:3624
- C:\Windows\System\HRZafIN.exe
  C:\Windows\System\HRZafIN.exe
  2⤵
  PID:3640
- C:\Windows\System\XmhbwPA.exe
  C:\Windows\System\XmhbwPA.exe
  2⤵
  PID:3664
- C:\Windows\System\WJKEtNP.exe
  C:\Windows\System\WJKEtNP.exe
  2⤵
  PID:3684
- C:\Windows\System\lHOztYp.exe
  C:\Windows\System\lHOztYp.exe
  2⤵
  PID:3708
- C:\Windows\System\ieNiZVY.exe
  C:\Windows\System\ieNiZVY.exe
  2⤵
  PID:3728
- C:\Windows\System\zbdGaJG.exe
  C:\Windows\System\zbdGaJG.exe
  2⤵
  PID:3748
- C:\Windows\System\syYCZgd.exe
  C:\Windows\System\syYCZgd.exe
  2⤵
  PID:3764
- C:\Windows\System\jlMJEwu.exe
  C:\Windows\System\jlMJEwu.exe
  2⤵
  PID:3784
- C:\Windows\System\pQDLpuz.exe
  C:\Windows\System\pQDLpuz.exe
  2⤵
  PID:3804
- C:\Windows\System\rAStQvU.exe
  C:\Windows\System\rAStQvU.exe
  2⤵
  PID:3824
- C:\Windows\System\VmIMkvT.exe
  C:\Windows\System\VmIMkvT.exe
  2⤵
  PID:3844
- C:\Windows\System\waCFSbq.exe
  C:\Windows\System\waCFSbq.exe
  2⤵
  PID:3868
- C:\Windows\System\UFwNixx.exe
  C:\Windows\System\UFwNixx.exe
  2⤵
  PID:3884
- C:\Windows\System\aiqmzHG.exe
  C:\Windows\System\aiqmzHG.exe
  2⤵
  PID:3908
- C:\Windows\System\vSsynuz.exe
  C:\Windows\System\vSsynuz.exe
  2⤵
  PID:3928
- C:\Windows\System\GlvYfCr.exe
  C:\Windows\System\GlvYfCr.exe
  2⤵
  PID:3944
- C:\Windows\System\CbLkSuM.exe
  C:\Windows\System\CbLkSuM.exe
  2⤵
  PID:3964
- C:\Windows\System\lEsYNQb.exe
  C:\Windows\System\lEsYNQb.exe
  2⤵
  PID:3980
- C:\Windows\System\aLyqzXb.exe
  C:\Windows\System\aLyqzXb.exe
  2⤵
  PID:3996
- C:\Windows\System\LLDqphD.exe
  C:\Windows\System\LLDqphD.exe
  2⤵
  PID:4012
- C:\Windows\System\tFQzoVV.exe
  C:\Windows\System\tFQzoVV.exe
  2⤵
  PID:4028
- C:\Windows\System\CkbQwRN.exe
  C:\Windows\System\CkbQwRN.exe
  2⤵
  PID:4056
- C:\Windows\System\VPgKQXL.exe
  C:\Windows\System\VPgKQXL.exe
  2⤵
  PID:4084
- C:\Windows\System\MyeWhFu.exe
  C:\Windows\System\MyeWhFu.exe
  2⤵
  PID:2468
- C:\Windows\System\HocRbHQ.exe
  C:\Windows\System\HocRbHQ.exe
  2⤵
  PID:2836
- C:\Windows\System\UOvHYRA.exe
  C:\Windows\System\UOvHYRA.exe
  2⤵
  PID:1508
- C:\Windows\System\gUCJMNT.exe
  C:\Windows\System\gUCJMNT.exe
  2⤵
  PID:2876
- C:\Windows\System\vYGwMBX.exe
  C:\Windows\System\vYGwMBX.exe
  2⤵
  PID:624
- C:\Windows\System\sjhfxAp.exe
  C:\Windows\System\sjhfxAp.exe
  2⤵
  PID:776
- C:\Windows\System\EpAdjpQ.exe
  C:\Windows\System\EpAdjpQ.exe
  2⤵
  PID:292
- C:\Windows\System\RpVbmvz.exe
  C:\Windows\System\RpVbmvz.exe
  2⤵
  PID:1512
- C:\Windows\System\bYOOTMB.exe
  C:\Windows\System\bYOOTMB.exe
  2⤵
  PID:2496
- C:\Windows\System\czSoKqM.exe
  C:\Windows\System\czSoKqM.exe
  2⤵
  PID:3084
- C:\Windows\System\RLDLurD.exe
  C:\Windows\System\RLDLurD.exe
  2⤵
  PID:3120
- C:\Windows\System\ICKsvpx.exe
  C:\Windows\System\ICKsvpx.exe
  2⤵
  PID:3096
- C:\Windows\System\GaGsndT.exe
  C:\Windows\System\GaGsndT.exe
  2⤵
  PID:3136
- C:\Windows\System\pXCakyB.exe
  C:\Windows\System\pXCakyB.exe
  2⤵
  PID:3200
- C:\Windows\System\AjtMaiH.exe
  C:\Windows\System\AjtMaiH.exe
  2⤵
  PID:3184
- C:\Windows\System\PmqFlfy.exe
  C:\Windows\System\PmqFlfy.exe
  2⤵
  PID:1360
- C:\Windows\System\sQMWxQP.exe
  C:\Windows\System\sQMWxQP.exe
  2⤵
  PID:3176
- C:\Windows\System\zBhauYL.exe
  C:\Windows\System\zBhauYL.exe
  2⤵
  PID:3280
- C:\Windows\System\qeSQFrr.exe
  C:\Windows\System\qeSQFrr.exe
  2⤵
  PID:3316
- C:\Windows\System\bEypvva.exe
  C:\Windows\System\bEypvva.exe
  2⤵
  PID:1060
- C:\Windows\System\xMFQHpr.exe
  C:\Windows\System\xMFQHpr.exe
  2⤵
  PID:3336
- C:\Windows\System\XGrdrRA.exe
  C:\Windows\System\XGrdrRA.exe
  2⤵
  PID:3400
- C:\Windows\System\IDevLWx.exe
  C:\Windows\System\IDevLWx.exe
  2⤵
  PID:3432
- C:\Windows\System\cSceYRh.exe
  C:\Windows\System\cSceYRh.exe
  2⤵
  PID:3444
- C:\Windows\System\zKvizni.exe
  C:\Windows\System\zKvizni.exe
  2⤵
  PID:3472
- C:\Windows\System\WTAhscA.exe
  C:\Windows\System\WTAhscA.exe
  2⤵
  PID:2308
- C:\Windows\System\thDbhjQ.exe
  C:\Windows\System\thDbhjQ.exe
  2⤵
  PID:2828
- C:\Windows\System\EqwrIPh.exe
  C:\Windows\System\EqwrIPh.exe
  2⤵
  PID:3500
- C:\Windows\System\ctdveUh.exe
  C:\Windows\System\ctdveUh.exe
  2⤵
  PID:3060
- C:\Windows\System\KJJMZoo.exe
  C:\Windows\System\KJJMZoo.exe
  2⤵
  PID:3536
- C:\Windows\System\KvqdSHg.exe
  C:\Windows\System\KvqdSHg.exe
  2⤵
  PID:3580
- C:\Windows\System\bVkTOlO.exe
  C:\Windows\System\bVkTOlO.exe
  2⤵
  PID:3616
- C:\Windows\System\atgiwgX.exe
  C:\Windows\System\atgiwgX.exe
  2⤵
  PID:3652
- C:\Windows\System\DdpLxKo.exe
  C:\Windows\System\DdpLxKo.exe
  2⤵
  PID:2772
- C:\Windows\System\EEmiVFx.exe
  C:\Windows\System\EEmiVFx.exe
  2⤵
  PID:3692
- C:\Windows\System\bzMOHsf.exe
  C:\Windows\System\bzMOHsf.exe
  2⤵
  PID:3736
- C:\Windows\System\lNTjGUx.exe
  C:\Windows\System\lNTjGUx.exe
  2⤵
  PID:2184
- C:\Windows\System\iYKiYaX.exe
  C:\Windows\System\iYKiYaX.exe
  2⤵
  PID:2140
- C:\Windows\System\NHlvKTF.exe
  C:\Windows\System\NHlvKTF.exe
  2⤵
  PID:3812
- C:\Windows\System\hosrhfu.exe
  C:\Windows\System\hosrhfu.exe
  2⤵
  PID:2032
- C:\Windows\System\KbnVYBP.exe
  C:\Windows\System\KbnVYBP.exe
  2⤵
  PID:1300
- C:\Windows\System\MPpdbNO.exe
  C:\Windows\System\MPpdbNO.exe
  2⤵
  PID:3920
- C:\Windows\System\EicfRjY.exe
  C:\Windows\System\EicfRjY.exe
  2⤵
  PID:1160
- C:\Windows\System\lLmgtzK.exe
  C:\Windows\System\lLmgtzK.exe
  2⤵
  PID:3860
- C:\Windows\System\SnxkCQW.exe
  C:\Windows\System\SnxkCQW.exe
  2⤵
  PID:3904
- C:\Windows\System\pvZNPmI.exe
  C:\Windows\System\pvZNPmI.exe
  2⤵
  PID:2916
- C:\Windows\System\MReFblV.exe
  C:\Windows\System\MReFblV.exe
  2⤵
  PID:2220
- C:\Windows\System\kgqfBzx.exe
  C:\Windows\System\kgqfBzx.exe
  2⤵
  PID:3988
- C:\Windows\System\wUvlZey.exe
  C:\Windows\System\wUvlZey.exe
  2⤵
  PID:4036
- C:\Windows\System\NFCNFao.exe
  C:\Windows\System\NFCNFao.exe
  2⤵
  PID:3972
- C:\Windows\System\EPmUnji.exe
  C:\Windows\System\EPmUnji.exe
  2⤵
  PID:4052
- C:\Windows\System\mgTQWIC.exe
  C:\Windows\System\mgTQWIC.exe
  2⤵
  PID:4080
- C:\Windows\System\skkqdYP.exe
  C:\Windows\System\skkqdYP.exe
  2⤵
  PID:2064
- C:\Windows\System\UCKIgAl.exe
  C:\Windows\System\UCKIgAl.exe
  2⤵
  PID:2864
- C:\Windows\System\yYQoGoh.exe
  C:\Windows\System\yYQoGoh.exe
  2⤵
  PID:3540
- C:\Windows\System\drjwIJZ.exe
  C:\Windows\System\drjwIJZ.exe
  2⤵
  PID:3676
- C:\Windows\System\caMaobq.exe
  C:\Windows\System\caMaobq.exe
  2⤵
  PID:1740
- C:\Windows\System\rclnRfP.exe
  C:\Windows\System\rclnRfP.exe
  2⤵
  PID:3104
- C:\Windows\System\yfMZbgP.exe
  C:\Windows\System\yfMZbgP.exe
  2⤵
  PID:3776
- C:\Windows\System\qqMBHwX.exe
  C:\Windows\System\qqMBHwX.exe
  2⤵
  PID:3840
- C:\Windows\System\WkaRqbI.exe
  C:\Windows\System\WkaRqbI.exe
  2⤵
  PID:3876
- C:\Windows\System\hNsuKWo.exe
  C:\Windows\System\hNsuKWo.exe
  2⤵
  PID:2540
- C:\Windows\System\DSewvJp.exe
  C:\Windows\System\DSewvJp.exe
  2⤵
  PID:808
- C:\Windows\System\eyudLLJ.exe
  C:\Windows\System\eyudLLJ.exe
  2⤵
  PID:2432
- C:\Windows\System\rwCqnOK.exe
  C:\Windows\System\rwCqnOK.exe
  2⤵
  PID:3516
- C:\Windows\System\IyzgfLb.exe
  C:\Windows\System\IyzgfLb.exe
  2⤵
  PID:1776
- C:\Windows\System\pNVsuOL.exe
  C:\Windows\System\pNVsuOL.exe
  2⤵
  PID:3576
- C:\Windows\System\VLTwQTf.exe
  C:\Windows\System\VLTwQTf.exe
  2⤵
  PID:3960
- C:\Windows\System\AeLnnDf.exe
  C:\Windows\System\AeLnnDf.exe
  2⤵
  PID:4068
- C:\Windows\System\kHMjtqZ.exe
  C:\Windows\System\kHMjtqZ.exe
  2⤵
  PID:4092
- C:\Windows\System\pCKkxzp.exe
  C:\Windows\System\pCKkxzp.exe
  2⤵
  PID:2604
- C:\Windows\System\XluiauS.exe
  C:\Windows\System\XluiauS.exe
  2⤵
  PID:448
- C:\Windows\System\qfPctRj.exe
  C:\Windows\System\qfPctRj.exe
  2⤵
  PID:3656
- C:\Windows\System\LhplOQh.exe
  C:\Windows\System\LhplOQh.exe
  2⤵
  PID:3816
- C:\Windows\System\OMazAxU.exe
  C:\Windows\System\OMazAxU.exe
  2⤵
  PID:3220
- C:\Windows\System\ThqEEBl.exe
  C:\Windows\System\ThqEEBl.exe
  2⤵
  PID:3320
- C:\Windows\System\ZOcgSvh.exe
  C:\Windows\System\ZOcgSvh.exe
  2⤵
  PID:3936
- C:\Windows\System\NgDDVQl.exe
  C:\Windows\System\NgDDVQl.exe
  2⤵
  PID:3392
- C:\Windows\System\TaQiinr.exe
  C:\Windows\System\TaQiinr.exe
  2⤵
  PID:2952
- C:\Windows\System\LblUCdk.exe
  C:\Windows\System\LblUCdk.exe
  2⤵
  PID:3740
- C:\Windows\System\FQwNPYs.exe
  C:\Windows\System\FQwNPYs.exe
  2⤵
  PID:1996
- C:\Windows\System\kJVwrXG.exe
  C:\Windows\System\kJVwrXG.exe
  2⤵
  PID:2056
- C:\Windows\System\dUvhOwc.exe
  C:\Windows\System\dUvhOwc.exe
  2⤵
  PID:3256
- C:\Windows\System\iFYzgPM.exe
  C:\Windows\System\iFYzgPM.exe
  2⤵
  PID:3836
- C:\Windows\System\ZlTCvNP.exe
  C:\Windows\System\ZlTCvNP.exe
  2⤵
  PID:3376
- C:\Windows\System\DQCcCuF.exe
  C:\Windows\System\DQCcCuF.exe
  2⤵
  PID:2380
- C:\Windows\System\YDCdPnK.exe
  C:\Windows\System\YDCdPnK.exe
  2⤵
  PID:3160
- C:\Windows\System\cXeABOz.exe
  C:\Windows\System\cXeABOz.exe
  2⤵
  PID:3852
- C:\Windows\System\PiCevws.exe
  C:\Windows\System\PiCevws.exe
  2⤵
  PID:3484
- C:\Windows\System\dAWWenL.exe
  C:\Windows\System\dAWWenL.exe
  2⤵
  PID:3660
- C:\Windows\System\mOnsfZS.exe
  C:\Windows\System\mOnsfZS.exe
  2⤵
  PID:3520
- C:\Windows\System\fzKSMZm.exe
  C:\Windows\System\fzKSMZm.exe
  2⤵
  PID:4100
- C:\Windows\System\NfPxiwJ.exe
  C:\Windows\System\NfPxiwJ.exe
  2⤵
  PID:4120
- C:\Windows\System\wZDRZAS.exe
  C:\Windows\System\wZDRZAS.exe
  2⤵
  PID:4136
- C:\Windows\System\uFRQtwR.exe
  C:\Windows\System\uFRQtwR.exe
  2⤵
  PID:4156
- C:\Windows\System\hiGvHcu.exe
  C:\Windows\System\hiGvHcu.exe
  2⤵
  PID:4172
- C:\Windows\System\ShRybzb.exe
  C:\Windows\System\ShRybzb.exe
  2⤵
  PID:4192
- C:\Windows\System\lxdvBKV.exe
  C:\Windows\System\lxdvBKV.exe
  2⤵
  PID:4208
- C:\Windows\System\bfGdpXu.exe
  C:\Windows\System\bfGdpXu.exe
  2⤵
  PID:4228
- C:\Windows\System\OtMnGKO.exe
  C:\Windows\System\OtMnGKO.exe
  2⤵
  PID:4244
- C:\Windows\System\neRveZm.exe
  C:\Windows\System\neRveZm.exe
  2⤵
  PID:4272
- C:\Windows\System\Nutudnw.exe
  C:\Windows\System\Nutudnw.exe
  2⤵
  PID:4292
- C:\Windows\System\vDEHqEA.exe
  C:\Windows\System\vDEHqEA.exe
  2⤵
  PID:4308
- C:\Windows\System\JsZphIm.exe
  C:\Windows\System\JsZphIm.exe
  2⤵
  PID:4328
- C:\Windows\System\DBKBUmQ.exe
  C:\Windows\System\DBKBUmQ.exe
  2⤵
  PID:4344
- C:\Windows\System\VJfZDhw.exe
  C:\Windows\System\VJfZDhw.exe
  2⤵
  PID:4364
- C:\Windows\System\ZdcCHnv.exe
  C:\Windows\System\ZdcCHnv.exe
  2⤵
  PID:4380
- C:\Windows\System\vnJkKiS.exe
  C:\Windows\System\vnJkKiS.exe
  2⤵
  PID:4400
- C:\Windows\System\voFjhYA.exe
  C:\Windows\System\voFjhYA.exe
  2⤵
  PID:4416
- C:\Windows\System\njVwWsD.exe
  C:\Windows\System\njVwWsD.exe
  2⤵
  PID:4448
- C:\Windows\System\WAVPnIN.exe
  C:\Windows\System\WAVPnIN.exe
  2⤵
  PID:4472
- C:\Windows\System\pfVLcwp.exe
  C:\Windows\System\pfVLcwp.exe
  2⤵
  PID:4488
- C:\Windows\System\ABygcLv.exe
  C:\Windows\System\ABygcLv.exe
  2⤵
  PID:4504
- C:\Windows\System\zkDcDQR.exe
  C:\Windows\System\zkDcDQR.exe
  2⤵
  PID:4528
- C:\Windows\System\QsKifJa.exe
  C:\Windows\System\QsKifJa.exe
  2⤵
  PID:4544
- C:\Windows\System\fIXZpNg.exe
  C:\Windows\System\fIXZpNg.exe
  2⤵
  PID:4560
- C:\Windows\System\FzPpvwx.exe
  C:\Windows\System\FzPpvwx.exe
  2⤵
  PID:4580
- C:\Windows\System\UBVTsfU.exe
  C:\Windows\System\UBVTsfU.exe
  2⤵
  PID:4596
- C:\Windows\System\jmBHAZM.exe
  C:\Windows\System\jmBHAZM.exe
  2⤵
  PID:4724
- C:\Windows\System\sAwVBLL.exe
  C:\Windows\System\sAwVBLL.exe
  2⤵
  PID:4740
- C:\Windows\System\cRVfbaO.exe
  C:\Windows\System\cRVfbaO.exe
  2⤵
  PID:4764
- C:\Windows\System\YBCQnXN.exe
  C:\Windows\System\YBCQnXN.exe
  2⤵
  PID:4780
- C:\Windows\System\dOkNysl.exe
  C:\Windows\System\dOkNysl.exe
  2⤵
  PID:4796
- C:\Windows\System\ZsfMXUV.exe
  C:\Windows\System\ZsfMXUV.exe
  2⤵
  PID:4812
- C:\Windows\System\qiHiOEF.exe
  C:\Windows\System\qiHiOEF.exe
  2⤵
  PID:4832
- C:\Windows\System\VcjtdTl.exe
  C:\Windows\System\VcjtdTl.exe
  2⤵
  PID:4852
- C:\Windows\System\mMPeiPK.exe
  C:\Windows\System\mMPeiPK.exe
  2⤵
  PID:4868
- C:\Windows\System\tRhuiVr.exe
  C:\Windows\System\tRhuiVr.exe
  2⤵
  PID:4888
- C:\Windows\System\iRrWjkj.exe
  C:\Windows\System\iRrWjkj.exe
  2⤵
  PID:4904
- C:\Windows\System\LdDNZiz.exe
  C:\Windows\System\LdDNZiz.exe
  2⤵
  PID:4924
- C:\Windows\System\lPiwUNv.exe
  C:\Windows\System\lPiwUNv.exe
  2⤵
  PID:4956
- C:\Windows\System\FgFylhh.exe
  C:\Windows\System\FgFylhh.exe
  2⤵
  PID:4972
- C:\Windows\System\GFqbpbG.exe
  C:\Windows\System\GFqbpbG.exe
  2⤵
  PID:4992
- C:\Windows\System\CmAnmSP.exe
  C:\Windows\System\CmAnmSP.exe
  2⤵
  PID:5012
- C:\Windows\System\zBXhHEC.exe
  C:\Windows\System\zBXhHEC.exe
  2⤵
  PID:5032
- C:\Windows\System\PmFzpMV.exe
  C:\Windows\System\PmFzpMV.exe
  2⤵
  PID:5056
- C:\Windows\System\URZBTye.exe
  C:\Windows\System\URZBTye.exe
  2⤵
  PID:5084
- C:\Windows\System\DbCktVq.exe
  C:\Windows\System\DbCktVq.exe
  2⤵
  PID:5100
- C:\Windows\System\SsKmOMo.exe
  C:\Windows\System\SsKmOMo.exe
  2⤵
  PID:5116
- C:\Windows\System\gbNQFyC.exe
  C:\Windows\System\gbNQFyC.exe
  2⤵
  PID:4128
- C:\Windows\System\RwEJtHn.exe
  C:\Windows\System\RwEJtHn.exe
  2⤵
  PID:4200
- C:\Windows\System\FAxoKSb.exe
  C:\Windows\System\FAxoKSb.exe
  2⤵
  PID:4280
- C:\Windows\System\shaqRjb.exe
  C:\Windows\System\shaqRjb.exe
  2⤵
  PID:4320
- C:\Windows\System\Jkagjlu.exe
  C:\Windows\System\Jkagjlu.exe
  2⤵
  PID:4388
- C:\Windows\System\UbnkrgD.exe
  C:\Windows\System\UbnkrgD.exe
  2⤵
  PID:3556
- C:\Windows\System\SazcXoy.exe
  C:\Windows\System\SazcXoy.exe
  2⤵
  PID:4440
- C:\Windows\System\eZhdVRn.exe
  C:\Windows\System\eZhdVRn.exe
  2⤵
  PID:3164
- C:\Windows\System\xdVZyxx.exe
  C:\Windows\System\xdVZyxx.exe
  2⤵
  PID:4524
- C:\Windows\System\KWUuXgi.exe
  C:\Windows\System\KWUuXgi.exe
  2⤵
  PID:4588
- C:\Windows\System\etwmKAx.exe
  C:\Windows\System\etwmKAx.exe
  2⤵
  PID:1852
- C:\Windows\System\iYPNrmv.exe
  C:\Windows\System\iYPNrmv.exe
  2⤵
  PID:4144
- C:\Windows\System\qpWPwNm.exe
  C:\Windows\System\qpWPwNm.exe
  2⤵
  PID:4456
- C:\Windows\System\tYCigTs.exe
  C:\Windows\System\tYCigTs.exe
  2⤵
  PID:4468
- C:\Windows\System\ZqFOgPN.exe
  C:\Windows\System\ZqFOgPN.exe
  2⤵
  PID:4496
- C:\Windows\System\ZeMwbsh.exe
  C:\Windows\System\ZeMwbsh.exe
  2⤵
  PID:3856
- C:\Windows\System\WCRAJVt.exe
  C:\Windows\System\WCRAJVt.exe
  2⤵
  PID:3792
- C:\Windows\System\cmTliKy.exe
  C:\Windows\System\cmTliKy.exe
  2⤵
  PID:2548
- C:\Windows\System\VDtmTCr.exe
  C:\Windows\System\VDtmTCr.exe
  2⤵
  PID:3296
- C:\Windows\System\DXlRzIB.exe
  C:\Windows\System\DXlRzIB.exe
  2⤵
  PID:3456
- C:\Windows\System\szKAYxO.exe
  C:\Windows\System\szKAYxO.exe
  2⤵
  PID:4184
- C:\Windows\System\wXRCcUW.exe
  C:\Windows\System\wXRCcUW.exe
  2⤵
  PID:4224
- C:\Windows\System\QaiFGwr.exe
  C:\Windows\System\QaiFGwr.exe
  2⤵
  PID:4304
- C:\Windows\System\IAGTCBu.exe
  C:\Windows\System\IAGTCBu.exe
  2⤵
  PID:4408
- C:\Windows\System\wiXHKdH.exe
  C:\Windows\System\wiXHKdH.exe
  2⤵
  PID:4540
- C:\Windows\System\NbZomIk.exe
  C:\Windows\System\NbZomIk.exe
  2⤵
  PID:4616
- C:\Windows\System\fSdiSJT.exe
  C:\Windows\System\fSdiSJT.exe
  2⤵
  PID:4640
- C:\Windows\System\mcSdhtP.exe
  C:\Windows\System\mcSdhtP.exe
  2⤵
  PID:4660
- C:\Windows\System\nBLsnfV.exe
  C:\Windows\System\nBLsnfV.exe
  2⤵
  PID:4684
- C:\Windows\System\XbGcuAO.exe
  C:\Windows\System\XbGcuAO.exe
  2⤵
  PID:4704
- C:\Windows\System\cQTTVgB.exe
  C:\Windows\System\cQTTVgB.exe
  2⤵
  PID:4748
- C:\Windows\System\ZuHJRkA.exe
  C:\Windows\System\ZuHJRkA.exe
  2⤵
  PID:4776
- C:\Windows\System\EepfxtZ.exe
  C:\Windows\System\EepfxtZ.exe
  2⤵
  PID:4844
- C:\Windows\System\aptLkaC.exe
  C:\Windows\System\aptLkaC.exe
  2⤵
  PID:4760
- C:\Windows\System\UWpzmrA.exe
  C:\Windows\System\UWpzmrA.exe
  2⤵
  PID:4920
- C:\Windows\System\JYFOJdB.exe
  C:\Windows\System\JYFOJdB.exe
  2⤵
  PID:5004
- C:\Windows\System\TirfWIq.exe
  C:\Windows\System\TirfWIq.exe
  2⤵
  PID:4864
- C:\Windows\System\oluGEeo.exe
  C:\Windows\System\oluGEeo.exe
  2⤵
  PID:4940
- C:\Windows\System\BTmNFtn.exe
  C:\Windows\System\BTmNFtn.exe
  2⤵
  PID:5044
- C:\Windows\System\TkBEcOo.exe
  C:\Windows\System\TkBEcOo.exe
  2⤵
  PID:4936
- C:\Windows\System\rrqZpHb.exe
  C:\Windows\System\rrqZpHb.exe
  2⤵
  PID:4948
- C:\Windows\System\jOlegpG.exe
  C:\Windows\System\jOlegpG.exe
  2⤵
  PID:5072
- C:\Windows\System\TvwKVLI.exe
  C:\Windows\System\TvwKVLI.exe
  2⤵
  PID:5108
- C:\Windows\System\ZZMMIzn.exe
  C:\Windows\System\ZZMMIzn.exe
  2⤵
  PID:3560
- C:\Windows\System\xGDmggC.exe
  C:\Windows\System\xGDmggC.exe
  2⤵
  PID:4240
- C:\Windows\System\wnzpiwy.exe
  C:\Windows\System\wnzpiwy.exe
  2⤵
  PID:4356
- C:\Windows\System\vXkexhH.exe
  C:\Windows\System\vXkexhH.exe
  2⤵
  PID:4432
- C:\Windows\System\gvFNall.exe
  C:\Windows\System\gvFNall.exe
  2⤵
  PID:4396
- C:\Windows\System\vJJClOt.exe
  C:\Windows\System\vJJClOt.exe
  2⤵
  PID:4516
- C:\Windows\System\DBDRuwi.exe
  C:\Windows\System\DBDRuwi.exe
  2⤵
  PID:4152
- C:\Windows\System\kmfoOFg.exe
  C:\Windows\System\kmfoOFg.exe
  2⤵
  PID:4336
- C:\Windows\System\pHGJzAH.exe
  C:\Windows\System\pHGJzAH.exe
  2⤵
  PID:1376
- C:\Windows\System\UZOcguW.exe
  C:\Windows\System\UZOcguW.exe
  2⤵
  PID:3544
- C:\Windows\System\EJfZwjP.exe
  C:\Windows\System\EJfZwjP.exe
  2⤵
  PID:4076
- C:\Windows\System\XMaDLEe.exe
  C:\Windows\System\XMaDLEe.exe
  2⤵
  PID:4116
- C:\Windows\System\ArYEEAa.exe
  C:\Windows\System\ArYEEAa.exe
  2⤵
  PID:4808
- C:\Windows\System\FbeEEQF.exe
  C:\Windows\System\FbeEEQF.exe
  2⤵
  PID:4020
- C:\Windows\System\lsjpmFC.exe
  C:\Windows\System\lsjpmFC.exe
  2⤵
  PID:4860
- C:\Windows\System\wYkysSL.exe
  C:\Windows\System\wYkysSL.exe
  2⤵
  PID:5028
- C:\Windows\System\vYdToPX.exe
  C:\Windows\System\vYdToPX.exe
  2⤵
  PID:3800
- C:\Windows\System\fTfBTMZ.exe
  C:\Windows\System\fTfBTMZ.exe
  2⤵
  PID:2796
- C:\Windows\System\SeCmPMA.exe
  C:\Windows\System\SeCmPMA.exe
  2⤵
  PID:2236
- C:\Windows\System\oGpRHZE.exe
  C:\Windows\System\oGpRHZE.exe
  2⤵
  PID:2976
- C:\Windows\System\OztdZrK.exe
  C:\Windows\System\OztdZrK.exe
  2⤵
  PID:4880
- C:\Windows\System\VblXcci.exe
  C:\Windows\System\VblXcci.exe
  2⤵
  PID:4968
- C:\Windows\System\mtCkgOt.exe
  C:\Windows\System\mtCkgOt.exe
  2⤵
  PID:4340
- C:\Windows\System\EOLlVZO.exe
  C:\Windows\System\EOLlVZO.exe
  2⤵
  PID:4980
- C:\Windows\System\SdaUPqC.exe
  C:\Windows\System\SdaUPqC.exe
  2⤵
  PID:2856
- C:\Windows\System\YCpdyBg.exe
  C:\Windows\System\YCpdyBg.exe
  2⤵
  PID:4300
- C:\Windows\System\nEvyvRk.exe
  C:\Windows\System\nEvyvRk.exe
  2⤵
  PID:5068
- C:\Windows\System\FbPGOZt.exe
  C:\Windows\System\FbPGOZt.exe
  2⤵
  PID:2228
- C:\Windows\System\TszBlvl.exe
  C:\Windows\System\TszBlvl.exe
  2⤵
  PID:3820
- C:\Windows\System\OvXXZjz.exe
  C:\Windows\System\OvXXZjz.exe
  2⤵
  PID:4484
- C:\Windows\System\lLmgyxK.exe
  C:\Windows\System\lLmgyxK.exe
  2⤵
  PID:4612
- C:\Windows\System\hwfxwSb.exe
  C:\Windows\System\hwfxwSb.exe
  2⤵
  PID:4632
- C:\Windows\System\xdHTBUo.exe
  C:\Windows\System\xdHTBUo.exe
  2⤵
  PID:4672
- C:\Windows\System\pjoffLY.exe
  C:\Windows\System\pjoffLY.exe
  2⤵
  PID:4608
- C:\Windows\System\mCJNmyS.exe
  C:\Windows\System\mCJNmyS.exe
  2⤵
  PID:5040
- C:\Windows\System\fEHTRjo.exe
  C:\Windows\System\fEHTRjo.exe
  2⤵
  PID:4112
- C:\Windows\System\ToMjooO.exe
  C:\Windows\System\ToMjooO.exe
  2⤵
  PID:5112
- C:\Windows\System\XEASjUq.exe
  C:\Windows\System\XEASjUq.exe
  2⤵
  PID:4264
- C:\Windows\System\nYOXRTT.exe
  C:\Windows\System\nYOXRTT.exe
  2⤵
  PID:4464
- C:\Windows\System\ucPjOsx.exe
  C:\Windows\System\ucPjOsx.exe
  2⤵
  PID:4572
- C:\Windows\System\puHHYea.exe
  C:\Windows\System\puHHYea.exe
  2⤵
  PID:1540
- C:\Windows\System\MVxDbtC.exe
  C:\Windows\System\MVxDbtC.exe
  2⤵
  PID:5052
- C:\Windows\System\ygCFBpy.exe
  C:\Windows\System\ygCFBpy.exe
  2⤵
  PID:4268
- C:\Windows\System\wjysltR.exe
  C:\Windows\System\wjysltR.exe
  2⤵
  PID:3704
- C:\Windows\System\ZQiJgMk.exe
  C:\Windows\System\ZQiJgMk.exe
  2⤵
  PID:2360
- C:\Windows\System\pdrvPEK.exe
  C:\Windows\System\pdrvPEK.exe
  2⤵
  PID:5024
- C:\Windows\System\xBDXEOB.exe
  C:\Windows\System\xBDXEOB.exe
  2⤵
  PID:4756
- C:\Windows\System\IpIFtEc.exe
  C:\Windows\System\IpIFtEc.exe
  2⤵
  PID:4720
- C:\Windows\System\ShxQTzC.exe
  C:\Windows\System\ShxQTzC.exe
  2⤵
  PID:3724
- C:\Windows\System\WCYJdst.exe
  C:\Windows\System\WCYJdst.exe
  2⤵
  PID:3696
- C:\Windows\System\inpLMKz.exe
  C:\Windows\System\inpLMKz.exe
  2⤵
  PID:4824
- C:\Windows\System\PDJbzRn.exe
  C:\Windows\System\PDJbzRn.exe
  2⤵
  PID:5132
- C:\Windows\System\RKzsJRX.exe
  C:\Windows\System\RKzsJRX.exe
  2⤵
  PID:5152
- C:\Windows\System\UvNecdV.exe
  C:\Windows\System\UvNecdV.exe
  2⤵
  PID:5168
- C:\Windows\System\SgOddyc.exe
  C:\Windows\System\SgOddyc.exe
  2⤵
  PID:5184
- C:\Windows\System\ckNCria.exe
  C:\Windows\System\ckNCria.exe
  2⤵
  PID:5204
- C:\Windows\System\GcIijpA.exe
  C:\Windows\System\GcIijpA.exe
  2⤵
  PID:5220
- C:\Windows\System\riXWTHe.exe
  C:\Windows\System\riXWTHe.exe
  2⤵
  PID:5236
- C:\Windows\System\SEawIRS.exe
  C:\Windows\System\SEawIRS.exe
  2⤵
  PID:5256
- C:\Windows\System\RDXDOgN.exe
  C:\Windows\System\RDXDOgN.exe
  2⤵
  PID:5276
- C:\Windows\System\hrlGjRQ.exe
  C:\Windows\System\hrlGjRQ.exe
  2⤵
  PID:5292
- C:\Windows\System\iNGJDJd.exe
  C:\Windows\System\iNGJDJd.exe
  2⤵
  PID:5312
- C:\Windows\System\GKJMgCo.exe
  C:\Windows\System\GKJMgCo.exe
  2⤵
  PID:5328
- C:\Windows\System\dYqEXcr.exe
  C:\Windows\System\dYqEXcr.exe
  2⤵
  PID:5352
- C:\Windows\System\sYZekle.exe
  C:\Windows\System\sYZekle.exe
  2⤵
  PID:5376
- C:\Windows\System\mYQumDt.exe
  C:\Windows\System\mYQumDt.exe
  2⤵
  PID:5392
- C:\Windows\System\TsAaHMb.exe
  C:\Windows\System\TsAaHMb.exe
  2⤵
  PID:5408
- C:\Windows\System\jGJKKda.exe
  C:\Windows\System\jGJKKda.exe
  2⤵
  PID:5424
- C:\Windows\System\uaecHfA.exe
  C:\Windows\System\uaecHfA.exe
  2⤵
  PID:5452
- C:\Windows\System\sYwoUoz.exe
  C:\Windows\System\sYwoUoz.exe
  2⤵
  PID:5472
- C:\Windows\System\VQpNIeP.exe
  C:\Windows\System\VQpNIeP.exe
  2⤵
  PID:5492
- C:\Windows\System\GmDSnTN.exe
  C:\Windows\System\GmDSnTN.exe
  2⤵
  PID:5512
- C:\Windows\System\qSoCEIQ.exe
  C:\Windows\System\qSoCEIQ.exe
  2⤵
  PID:5532
- C:\Windows\System\xJuYlNg.exe
  C:\Windows\System\xJuYlNg.exe
  2⤵
  PID:5548
- C:\Windows\System\NHwESKg.exe
  C:\Windows\System\NHwESKg.exe
  2⤵
  PID:5568
- C:\Windows\System\kAHnfEC.exe
  C:\Windows\System\kAHnfEC.exe
  2⤵
  PID:5584
- C:\Windows\System\uuuoUzX.exe
  C:\Windows\System\uuuoUzX.exe
  2⤵
  PID:5612
- C:\Windows\System\guEWAXD.exe
  C:\Windows\System\guEWAXD.exe
  2⤵
  PID:5628
- C:\Windows\System\eASRGSy.exe
  C:\Windows\System\eASRGSy.exe
  2⤵
  PID:5656
- C:\Windows\System\pgvagzO.exe
  C:\Windows\System\pgvagzO.exe
  2⤵
  PID:5672
- C:\Windows\System\vDGvzBg.exe
  C:\Windows\System\vDGvzBg.exe
  2⤵
  PID:5692
- C:\Windows\System\pEOdsfl.exe
  C:\Windows\System\pEOdsfl.exe
  2⤵
  PID:5744
- C:\Windows\System\bZMHMXj.exe
  C:\Windows\System\bZMHMXj.exe
  2⤵
  PID:5760
- C:\Windows\System\mqzXVvB.exe
  C:\Windows\System\mqzXVvB.exe
  2⤵
  PID:5776
- C:\Windows\System\FUxXiva.exe
  C:\Windows\System\FUxXiva.exe
  2⤵
  PID:5796
- C:\Windows\System\BSNCYKj.exe
  C:\Windows\System\BSNCYKj.exe
  2⤵
  PID:5812
- C:\Windows\System\xEDxRgX.exe
  C:\Windows\System\xEDxRgX.exe
  2⤵
  PID:5828
- C:\Windows\System\CLVdEhM.exe
  C:\Windows\System\CLVdEhM.exe
  2⤵
  PID:5848
- C:\Windows\System\ZhQDpPq.exe
  C:\Windows\System\ZhQDpPq.exe
  2⤵
  PID:5868
- C:\Windows\System\ssytFPL.exe
  C:\Windows\System\ssytFPL.exe
  2⤵
  PID:5884
- C:\Windows\System\NETEAyk.exe
  C:\Windows\System\NETEAyk.exe
  2⤵
  PID:5900
- C:\Windows\System\xVSFdAh.exe
  C:\Windows\System\xVSFdAh.exe
  2⤵
  PID:5920
- C:\Windows\System\DSVcyuQ.exe
  C:\Windows\System\DSVcyuQ.exe
  2⤵
  PID:5936
- C:\Windows\System\KggpYpc.exe
  C:\Windows\System\KggpYpc.exe
  2⤵
  PID:5956
- C:\Windows\System\pFzfEZu.exe
  C:\Windows\System\pFzfEZu.exe
  2⤵
  PID:5976
- C:\Windows\System\mKGnmZr.exe
  C:\Windows\System\mKGnmZr.exe
  2⤵
  PID:5992
- C:\Windows\System\Bnlefpt.exe
  C:\Windows\System\Bnlefpt.exe
  2⤵
  PID:6008
- C:\Windows\System\NqIFJYn.exe
  C:\Windows\System\NqIFJYn.exe
  2⤵
  PID:6032
- C:\Windows\System\PyhvJeD.exe
  C:\Windows\System\PyhvJeD.exe
  2⤵
  PID:6048
- C:\Windows\System\xfTCihW.exe
  C:\Windows\System\xfTCihW.exe
  2⤵
  PID:6072
- C:\Windows\System\VZZzVQq.exe
  C:\Windows\System\VZZzVQq.exe
  2⤵
  PID:6092
- C:\Windows\System\IkvkiVl.exe
  C:\Windows\System\IkvkiVl.exe
  2⤵
  PID:6112
- C:\Windows\System\YUvOHeA.exe
  C:\Windows\System\YUvOHeA.exe
  2⤵
  PID:6128
- C:\Windows\System\SDdzqXF.exe
  C:\Windows\System\SDdzqXF.exe
  2⤵
  PID:4700
- C:\Windows\System\oaAfcjn.exe
  C:\Windows\System\oaAfcjn.exe
  2⤵
  PID:5124
- C:\Windows\System\qkJAygv.exe
  C:\Windows\System\qkJAygv.exe
  2⤵
  PID:5164
- C:\Windows\System\KgHUUut.exe
  C:\Windows\System\KgHUUut.exe
  2⤵
  PID:5228
- C:\Windows\System\SuEArFz.exe
  C:\Windows\System\SuEArFz.exe
  2⤵
  PID:5300
- C:\Windows\System\gzGqzwk.exe
  C:\Windows\System\gzGqzwk.exe
  2⤵
  PID:5336
- C:\Windows\System\lSCONnX.exe
  C:\Windows\System\lSCONnX.exe
  2⤵
  PID:5384
- C:\Windows\System\SHTQCbv.exe
  C:\Windows\System\SHTQCbv.exe
  2⤵
  PID:5460
- C:\Windows\System\JzsctPU.exe
  C:\Windows\System\JzsctPU.exe
  2⤵
  PID:5176
- C:\Windows\System\LbLMRtt.exe
  C:\Windows\System\LbLMRtt.exe
  2⤵
  PID:5580
- C:\Windows\System\noioKxt.exe
  C:\Windows\System\noioKxt.exe
  2⤵
  PID:5444
- C:\Windows\System\MdduLdq.exe
  C:\Windows\System\MdduLdq.exe
  2⤵
  PID:5148
- C:\Windows\System\MLKQcso.exe
  C:\Windows\System\MLKQcso.exe
  2⤵
  PID:5180
- C:\Windows\System\DgDKfrc.exe
  C:\Windows\System\DgDKfrc.exe
  2⤵
  PID:5556
- C:\Windows\System\sEVhtKQ.exe
  C:\Windows\System\sEVhtKQ.exe
  2⤵
  PID:5716
- C:\Windows\System\LOFhyNu.exe
  C:\Windows\System\LOFhyNu.exe
  2⤵
  PID:5732
- C:\Windows\System\ggpcNuP.exe
  C:\Windows\System\ggpcNuP.exe
  2⤵
  PID:5252
- C:\Windows\System\XtVMsPU.exe
  C:\Windows\System\XtVMsPU.exe
  2⤵
  PID:5708
- C:\Windows\System\zvVWAEP.exe
  C:\Windows\System\zvVWAEP.exe
  2⤵
  PID:5808
- C:\Windows\System\PVGKKxC.exe
  C:\Windows\System\PVGKKxC.exe
  2⤵
  PID:5908
- C:\Windows\System\yrbvyDz.exe
  C:\Windows\System\yrbvyDz.exe
  2⤵
  PID:5948
- C:\Windows\System\voBrWEf.exe
  C:\Windows\System\voBrWEf.exe
  2⤵
  PID:5988
- C:\Windows\System\sVWAJAw.exe
  C:\Windows\System\sVWAJAw.exe
  2⤵
  PID:6060
- C:\Windows\System\yWSMsZy.exe
  C:\Windows\System\yWSMsZy.exe
  2⤵
  PID:6068
- C:\Windows\System\qzJOuZY.exe
  C:\Windows\System\qzJOuZY.exe
  2⤵
  PID:5364
- C:\Windows\System\dccegVR.exe
  C:\Windows\System\dccegVR.exe
  2⤵
  PID:6140
- C:\Windows\System\ArLnYtH.exe
  C:\Windows\System\ArLnYtH.exe
  2⤵
  PID:5272
- C:\Windows\System\hvmSZYS.exe
  C:\Windows\System\hvmSZYS.exe
  2⤵
  PID:5756
- C:\Windows\System\cxsPJdA.exe
  C:\Windows\System\cxsPJdA.exe
  2⤵
  PID:5784
- C:\Windows\System\bxnfWBM.exe
  C:\Windows\System\bxnfWBM.exe
  2⤵
  PID:5932
- C:\Windows\System\YOnuzrr.exe
  C:\Windows\System\YOnuzrr.exe
  2⤵
  PID:6044
- C:\Windows\System\cMNXSfY.exe
  C:\Windows\System\cMNXSfY.exe
  2⤵
  PID:5604
- C:\Windows\System\EFLkNal.exe
  C:\Windows\System\EFLkNal.exe
  2⤵
  PID:5644
- C:\Windows\System\YyXxcuJ.exe
  C:\Windows\System\YyXxcuJ.exe
  2⤵
  PID:5684
- C:\Windows\System\PKgBdvz.exe
  C:\Windows\System\PKgBdvz.exe
  2⤵
  PID:5128
- C:\Windows\System\NsRvtKI.exe
  C:\Windows\System\NsRvtKI.exe
  2⤵
  PID:4896
- C:\Windows\System\GIKELvi.exe
  C:\Windows\System\GIKELvi.exe
  2⤵
  PID:5048
- C:\Windows\System\rwYLSrK.exe
  C:\Windows\System\rwYLSrK.exe
  2⤵
  PID:5792
- C:\Windows\System\yWWfAAX.exe
  C:\Windows\System\yWWfAAX.exe
  2⤵
  PID:5856
- C:\Windows\System\PBnXJem.exe
  C:\Windows\System\PBnXJem.exe
  2⤵
  PID:5864
- C:\Windows\System\YzHoQQy.exe
  C:\Windows\System\YzHoQQy.exe
  2⤵
  PID:5968
- C:\Windows\System\BAkwGKe.exe
  C:\Windows\System\BAkwGKe.exe
  2⤵
  PID:5308
- C:\Windows\System\MqoaZRJ.exe
  C:\Windows\System\MqoaZRJ.exe
  2⤵
  PID:5724
- C:\Windows\System\jnFIuOt.exe
  C:\Windows\System\jnFIuOt.exe
  2⤵
  PID:5916
- C:\Windows\System\qqqfRIj.exe
  C:\Windows\System\qqqfRIj.exe
  2⤵
  PID:5324
- C:\Windows\System\PANBAHI.exe
  C:\Windows\System\PANBAHI.exe
  2⤵
  PID:5504
- C:\Windows\System\skxcilX.exe
  C:\Windows\System\skxcilX.exe
  2⤵
  PID:6136
- C:\Windows\System\cvFkZNR.exe
  C:\Windows\System\cvFkZNR.exe
  2⤵
  PID:5288
- C:\Windows\System\XyvRFpE.exe
  C:\Windows\System\XyvRFpE.exe
  2⤵
  PID:5372
- C:\Windows\System\ZCYMZbW.exe
  C:\Windows\System\ZCYMZbW.exe
  2⤵
  PID:5348
- C:\Windows\System\NLdxbHh.exe
  C:\Windows\System\NLdxbHh.exe
  2⤵
  PID:6040
- C:\Windows\System\WfHSDkZ.exe
  C:\Windows\System\WfHSDkZ.exe
  2⤵
  PID:6124
- C:\Windows\System\mQeCLFF.exe
  C:\Windows\System\mQeCLFF.exe
  2⤵
  PID:5440
- C:\Windows\System\KSXEgFO.exe
  C:\Windows\System\KSXEgFO.exe
  2⤵
  PID:5820
- C:\Windows\System\GkCiOAv.exe
  C:\Windows\System\GkCiOAv.exe
  2⤵
  PID:5596
- C:\Windows\System\esOElva.exe
  C:\Windows\System\esOElva.exe
  2⤵
  PID:5416
- C:\Windows\System\DmdMGId.exe
  C:\Windows\System\DmdMGId.exe
  2⤵
  PID:5576
- C:\Windows\System\eBezjga.exe
  C:\Windows\System\eBezjga.exe
  2⤵
  PID:5772
- C:\Windows\System\ehKZyfq.exe
  C:\Windows\System\ehKZyfq.exe
  2⤵
  PID:5652
- C:\Windows\System\KMciVCJ.exe
  C:\Windows\System\KMciVCJ.exe
  2⤵
  PID:5320
- C:\Windows\System\RPVihVt.exe
  C:\Windows\System\RPVihVt.exe
  2⤵
  PID:6000
- C:\Windows\System\dhiFYIb.exe
  C:\Windows\System\dhiFYIb.exe
  2⤵
  PID:5144
- C:\Windows\System\UbKNXSy.exe
  C:\Windows\System\UbKNXSy.exe
  2⤵
  PID:5700
- C:\Windows\System\CoebcEF.exe
  C:\Windows\System\CoebcEF.exe
  2⤵
  PID:5704
- C:\Windows\System\cSDjrew.exe
  C:\Windows\System\cSDjrew.exe
  2⤵
  PID:4648
- C:\Windows\System\dCToLuI.exe
  C:\Windows\System\dCToLuI.exe
  2⤵
  PID:5540
- C:\Windows\System\cbsCjFw.exe
  C:\Windows\System\cbsCjFw.exe
  2⤵
  PID:5964
- C:\Windows\System\CyACvIi.exe
  C:\Windows\System\CyACvIi.exe
  2⤵
  PID:5736
- C:\Windows\System\YYMHArp.exe
  C:\Windows\System\YYMHArp.exe
  2⤵
  PID:6064
- C:\Windows\System\rIKDURW.exe
  C:\Windows\System\rIKDURW.exe
  2⤵
  PID:5640
- C:\Windows\System\piGVRYT.exe
  C:\Windows\System\piGVRYT.exe
  2⤵
  PID:6016
- C:\Windows\System\BmSWjaN.exe
  C:\Windows\System\BmSWjaN.exe
  2⤵
  PID:6024
- C:\Windows\System\YXUmump.exe
  C:\Windows\System\YXUmump.exe
  2⤵
  PID:6088
- C:\Windows\System\NqSLNZJ.exe
  C:\Windows\System\NqSLNZJ.exe
  2⤵
  PID:6084
- C:\Windows\System\MrzYOPN.exe
  C:\Windows\System\MrzYOPN.exe
  2⤵
  PID:5404
- C:\Windows\System\KTFMkNT.exe
  C:\Windows\System\KTFMkNT.exe
  2⤵
  PID:6120
- C:\Windows\System\uwYHIey.exe
  C:\Windows\System\uwYHIey.exe
  2⤵
  PID:6152
- C:\Windows\System\cunwVun.exe
  C:\Windows\System\cunwVun.exe
  2⤵
  PID:6168
- C:\Windows\System\aidjHLx.exe
  C:\Windows\System\aidjHLx.exe
  2⤵
  PID:6188
- C:\Windows\System\BiOmGbM.exe
  C:\Windows\System\BiOmGbM.exe
  2⤵
  PID:6208
- C:\Windows\System\fLBCQOP.exe
  C:\Windows\System\fLBCQOP.exe
  2⤵
  PID:6224
- C:\Windows\System\eOxAQxU.exe
  C:\Windows\System\eOxAQxU.exe
  2⤵
  PID:6240
- C:\Windows\System\JxuDfIX.exe
  C:\Windows\System\JxuDfIX.exe
  2⤵
  PID:6264
- C:\Windows\System\ohOUFtk.exe
  C:\Windows\System\ohOUFtk.exe
  2⤵
  PID:6284
- C:\Windows\System\jUQxGvR.exe
  C:\Windows\System\jUQxGvR.exe
  2⤵
  PID:6300
- C:\Windows\System\XEiMrrU.exe
  C:\Windows\System\XEiMrrU.exe
  2⤵
  PID:6320
- C:\Windows\System\xgdbljK.exe
  C:\Windows\System\xgdbljK.exe
  2⤵
  PID:6352
- C:\Windows\System\ojKGurI.exe
  C:\Windows\System\ojKGurI.exe
  2⤵
  PID:6380
- C:\Windows\System\uRgzejb.exe
  C:\Windows\System\uRgzejb.exe
  2⤵
  PID:6400
- C:\Windows\System\rRdYKII.exe
  C:\Windows\System\rRdYKII.exe
  2⤵
  PID:6420
- C:\Windows\System\QDgVgme.exe
  C:\Windows\System\QDgVgme.exe
  2⤵
  PID:6444
- C:\Windows\System\qRwmYhA.exe
  C:\Windows\System\qRwmYhA.exe
  2⤵
  PID:6460
- C:\Windows\System\XJBPEuv.exe
  C:\Windows\System\XJBPEuv.exe
  2⤵
  PID:6480
- C:\Windows\System\nlkKNEn.exe
  C:\Windows\System\nlkKNEn.exe
  2⤵
  PID:6496
- C:\Windows\System\PWKLhSa.exe
  C:\Windows\System\PWKLhSa.exe
  2⤵
  PID:6516
- C:\Windows\System\lNbfyGR.exe
  C:\Windows\System\lNbfyGR.exe
  2⤵
  PID:6532
- C:\Windows\System\kKcmham.exe
  C:\Windows\System\kKcmham.exe
  2⤵
  PID:6548
- C:\Windows\System\XbhJHnK.exe
  C:\Windows\System\XbhJHnK.exe
  2⤵
  PID:6568
- C:\Windows\System\qHXAVQd.exe
  C:\Windows\System\qHXAVQd.exe
  2⤵
  PID:6600
- C:\Windows\System\pfCGSOi.exe
  C:\Windows\System\pfCGSOi.exe
  2⤵
  PID:6616
- C:\Windows\System\VRbwWNG.exe
  C:\Windows\System\VRbwWNG.exe
  2⤵
  PID:6632
- C:\Windows\System\AxKCtsb.exe
  C:\Windows\System\AxKCtsb.exe
  2⤵
  PID:6652
- C:\Windows\System\HiYQScN.exe
  C:\Windows\System\HiYQScN.exe
  2⤵
  PID:6680
- C:\Windows\System\CazqzFi.exe
  C:\Windows\System\CazqzFi.exe
  2⤵
  PID:6700
- C:\Windows\System\XQjDCOR.exe
  C:\Windows\System\XQjDCOR.exe
  2⤵
  PID:6716
- C:\Windows\System\UpRXMJj.exe
  C:\Windows\System\UpRXMJj.exe
  2⤵
  PID:6732
- C:\Windows\System\DtghEZh.exe
  C:\Windows\System\DtghEZh.exe
  2⤵
  PID:6748
- C:\Windows\System\aYfsViZ.exe
  C:\Windows\System\aYfsViZ.exe
  2⤵
  PID:6772
- C:\Windows\System\CPEVFUZ.exe
  C:\Windows\System\CPEVFUZ.exe
  2⤵
  PID:6792
- C:\Windows\System\kWhWWME.exe
  C:\Windows\System\kWhWWME.exe
  2⤵
  PID:6812
- C:\Windows\System\qEJSoMt.exe
  C:\Windows\System\qEJSoMt.exe
  2⤵
  PID:6828
- C:\Windows\System\ZTpoNEr.exe
  C:\Windows\System\ZTpoNEr.exe
  2⤵
  PID:6844
- C:\Windows\System\rEiZTqC.exe
  C:\Windows\System\rEiZTqC.exe
  2⤵
  PID:6880
- C:\Windows\System\KknHNRn.exe
  C:\Windows\System\KknHNRn.exe
  2⤵
  PID:6896
- C:\Windows\System\DjDYAPA.exe
  C:\Windows\System\DjDYAPA.exe
  2⤵
  PID:6912
- C:\Windows\System\KQvTSTU.exe
  C:\Windows\System\KQvTSTU.exe
  2⤵
  PID:6932
- C:\Windows\System\RHBtPBl.exe
  C:\Windows\System\RHBtPBl.exe
  2⤵
  PID:6952
- C:\Windows\System\kdRqvpV.exe
  C:\Windows\System\kdRqvpV.exe
  2⤵
  PID:6972
- C:\Windows\System\hWczMIs.exe
  C:\Windows\System\hWczMIs.exe
  2⤵
  PID:6988
- C:\Windows\System\sMjaRcm.exe
  C:\Windows\System\sMjaRcm.exe
  2⤵
  PID:7004
- C:\Windows\System\zukOHUd.exe
  C:\Windows\System\zukOHUd.exe
  2⤵
  PID:7020
- C:\Windows\System\Eogyfzj.exe
  C:\Windows\System\Eogyfzj.exe
  2⤵
  PID:7036
- C:\Windows\System\AVufexx.exe
  C:\Windows\System\AVufexx.exe
  2⤵
  PID:7052
- C:\Windows\System\dGgoTzO.exe
  C:\Windows\System\dGgoTzO.exe
  2⤵
  PID:7072
- C:\Windows\System\yjFgDcY.exe
  C:\Windows\System\yjFgDcY.exe
  2⤵
  PID:7096
- C:\Windows\System\xrDwYFf.exe
  C:\Windows\System\xrDwYFf.exe
  2⤵
  PID:7116
- C:\Windows\System\LBpKsYq.exe
  C:\Windows\System\LBpKsYq.exe
  2⤵
  PID:7140
- C:\Windows\System\lhDFcFr.exe
  C:\Windows\System\lhDFcFr.exe
  2⤵
  PID:7160
- C:\Windows\System\KOtSpmJ.exe
  C:\Windows\System\KOtSpmJ.exe
  2⤵
  PID:6180
- C:\Windows\System\mXLLaEp.exe
  C:\Windows\System\mXLLaEp.exe
  2⤵
  PID:6248
- C:\Windows\System\wTNyUBk.exe
  C:\Windows\System\wTNyUBk.exe
  2⤵
  PID:6292
- C:\Windows\System\pXlNsLd.exe
  C:\Windows\System\pXlNsLd.exe
  2⤵
  PID:6108
- C:\Windows\System\wIKzZwb.exe
  C:\Windows\System\wIKzZwb.exe
  2⤵
  PID:6280
- C:\Windows\System\dbCotiK.exe
  C:\Windows\System\dbCotiK.exe
  2⤵
  PID:6232
- C:\Windows\System\XxKUdBk.exe
  C:\Windows\System\XxKUdBk.exe
  2⤵
  PID:5564
- C:\Windows\System\IqqyLcL.exe
  C:\Windows\System\IqqyLcL.exe
  2⤵
  PID:6340
- C:\Windows\System\HmoFUDN.exe
  C:\Windows\System\HmoFUDN.exe
  2⤵
  PID:6392
- C:\Windows\System\JRInFgI.exe
  C:\Windows\System\JRInFgI.exe
  2⤵
  PID:6360
- C:\Windows\System\KuyGNhV.exe
  C:\Windows\System\KuyGNhV.exe
  2⤵
  PID:6440
- C:\Windows\System\mmVCmNm.exe
  C:\Windows\System\mmVCmNm.exe
  2⤵
  PID:6472
- C:\Windows\System\ZtlHfvc.exe
  C:\Windows\System\ZtlHfvc.exe
  2⤵
  PID:6508
- C:\Windows\System\RRztQKQ.exe
  C:\Windows\System\RRztQKQ.exe
  2⤵
  PID:6580
- C:\Windows\System\AIhdiFM.exe
  C:\Windows\System\AIhdiFM.exe
  2⤵
  PID:6596
- C:\Windows\System\cWOVNDL.exe
  C:\Windows\System\cWOVNDL.exe
  2⤵
  PID:6624
- C:\Windows\System\MAxvVHI.exe
  C:\Windows\System\MAxvVHI.exe
  2⤵
  PID:6612
- C:\Windows\System\KESdQAh.exe
  C:\Windows\System\KESdQAh.exe
  2⤵
  PID:6564
- C:\Windows\System\AnwjWPs.exe
  C:\Windows\System\AnwjWPs.exe
  2⤵
  PID:6672
- C:\Windows\System\sriNWiV.exe
  C:\Windows\System\sriNWiV.exe
  2⤵
  PID:6744
- C:\Windows\System\GmkBgnX.exe
  C:\Windows\System\GmkBgnX.exe
  2⤵
  PID:6688
- C:\Windows\System\jGGNEwD.exe
  C:\Windows\System\jGGNEwD.exe
  2⤵
  PID:6860
- C:\Windows\System\ZBNlCrK.exe
  C:\Windows\System\ZBNlCrK.exe
  2⤵
  PID:6872
- C:\Windows\System\exENMcO.exe
  C:\Windows\System\exENMcO.exe
  2⤵
  PID:6764
- C:\Windows\System\RdLwYhp.exe
  C:\Windows\System\RdLwYhp.exe
  2⤵
  PID:6808
- C:\Windows\System\BDdfvxY.exe
  C:\Windows\System\BDdfvxY.exe
  2⤵
  PID:6892
- C:\Windows\System\JLsRopd.exe
  C:\Windows\System\JLsRopd.exe
  2⤵
  PID:6980
- C:\Windows\System\biiugOb.exe
  C:\Windows\System\biiugOb.exe
  2⤵
  PID:7016
- C:\Windows\System\WRgfWDu.exe
  C:\Windows\System\WRgfWDu.exe
  2⤵
  PID:7092
- C:\Windows\System\jdpQyIA.exe
  C:\Windows\System\jdpQyIA.exe
  2⤵
  PID:6148
- C:\Windows\System\GByMnGi.exe
  C:\Windows\System\GByMnGi.exe
  2⤵
  PID:6964
- C:\Windows\System\qaTgOoK.exe
  C:\Windows\System\qaTgOoK.exe
  2⤵
  PID:6920
- C:\Windows\System\LqAfGGO.exe
  C:\Windows\System\LqAfGGO.exe
  2⤵
  PID:7156
- C:\Windows\System\boRvNmf.exe
  C:\Windows\System\boRvNmf.exe
  2⤵
  PID:5928
- C:\Windows\System\CaJJDjU.exe
  C:\Windows\System\CaJJDjU.exe
  2⤵
  PID:6312
- C:\Windows\System\vFPIjHO.exe
  C:\Windows\System\vFPIjHO.exe
  2⤵
  PID:5480
- C:\Windows\System\FfCMgpW.exe
  C:\Windows\System\FfCMgpW.exe
  2⤵
  PID:6372
- C:\Windows\System\ngdAlJj.exe
  C:\Windows\System\ngdAlJj.exe
  2⤵
  PID:6524
- C:\Windows\System\DQqBJCS.exe
  C:\Windows\System\DQqBJCS.exe
  2⤵
  PID:6452
- C:\Windows\System\GAoSpyG.exe
  C:\Windows\System\GAoSpyG.exe
  2⤵
  PID:6784
- C:\Windows\System\GQkVgAm.exe
  C:\Windows\System\GQkVgAm.exe
  2⤵
  PID:6756
- C:\Windows\System\gecsWXB.exe
  C:\Windows\System\gecsWXB.exe
  2⤵
  PID:6944
- C:\Windows\System\gJCmjMx.exe
  C:\Windows\System\gJCmjMx.exe
  2⤵
  PID:6428
- C:\Windows\System\YDZvCKr.exe
  C:\Windows\System\YDZvCKr.exe
  2⤵
  PID:6236
- C:\Windows\System\ANssMiH.exe
  C:\Windows\System\ANssMiH.exe
  2⤵
  PID:7148
- C:\Windows\System\UztIymT.exe
  C:\Windows\System\UztIymT.exe
  2⤵
  PID:6544
- C:\Windows\System\DfFwLFB.exe
  C:\Windows\System\DfFwLFB.exe
  2⤵
  PID:6336
- C:\Windows\System\KXsVnha.exe
  C:\Windows\System\KXsVnha.exe
  2⤵
  PID:6904
- C:\Windows\System\ipAoWPL.exe
  C:\Windows\System\ipAoWPL.exe
  2⤵
  PID:6436
- C:\Windows\System\hefHkiH.exe
  C:\Windows\System\hefHkiH.exe
  2⤵
  PID:6316
- C:\Windows\System\HzGUhRn.exe
  C:\Windows\System\HzGUhRn.exe
  2⤵
  PID:6456
- C:\Windows\System\poTMrau.exe
  C:\Windows\System\poTMrau.exe
  2⤵
  PID:6708
- C:\Windows\System\EPGJfAC.exe
  C:\Windows\System\EPGJfAC.exe
  2⤵
  PID:6820
- C:\Windows\System\dLwVvKb.exe
  C:\Windows\System\dLwVvKb.exe
  2⤵
  PID:6592
- C:\Windows\System\njGPHhX.exe
  C:\Windows\System\njGPHhX.exe
  2⤵
  PID:6724
- C:\Windows\System\XoankcK.exe
  C:\Windows\System\XoankcK.exe
  2⤵
  PID:6924
- C:\Windows\System\SfHaNlD.exe
  C:\Windows\System\SfHaNlD.exe
  2⤵
  PID:7028
- C:\Windows\System\HcQeGDR.exe
  C:\Windows\System\HcQeGDR.exe
  2⤵
  PID:6204
- C:\Windows\System\jOpGOpI.exe
  C:\Windows\System\jOpGOpI.exe
  2⤵
  PID:7088
- C:\Windows\System\DZktutM.exe
  C:\Windows\System\DZktutM.exe
  2⤵
  PID:6160
- C:\Windows\System\HfvMduL.exe
  C:\Windows\System\HfvMduL.exe
  2⤵
  PID:6368
- C:\Windows\System\IUAWijx.exe
  C:\Windows\System\IUAWijx.exe
  2⤵
  PID:6664
- C:\Windows\System\VagXjCD.exe
  C:\Windows\System\VagXjCD.exe
  2⤵
  PID:6576
- C:\Windows\System\VuKpYIc.exe
  C:\Windows\System\VuKpYIc.exe
  2⤵
  PID:6996
- C:\Windows\System\vKExwmf.exe
  C:\Windows\System\vKExwmf.exe
  2⤵
  PID:6252
- C:\Windows\System\pJOAjtb.exe
  C:\Windows\System\pJOAjtb.exe
  2⤵
  PID:7136
- C:\Windows\System\kfEUgIN.exe
  C:\Windows\System\kfEUgIN.exe
  2⤵
  PID:6804
- C:\Windows\System\rSaWaPG.exe
  C:\Windows\System\rSaWaPG.exe
  2⤵
  PID:6960
- C:\Windows\System\ZcvAhLB.exe
  C:\Windows\System\ZcvAhLB.exe
  2⤵
  PID:6164
- C:\Windows\System\GOzUoXZ.exe
  C:\Windows\System\GOzUoXZ.exe
  2⤵
  PID:6840
- C:\Windows\System\lruSris.exe
  C:\Windows\System\lruSris.exe
  2⤵
  PID:6728
- C:\Windows\System\AqlfmAd.exe
  C:\Windows\System\AqlfmAd.exe
  2⤵
  PID:6412
- C:\Windows\System\APRqDDL.exe
  C:\Windows\System\APRqDDL.exe
  2⤵
  PID:6220
- C:\Windows\System\hlocDVY.exe
  C:\Windows\System\hlocDVY.exe
  2⤵
  PID:4848
- C:\Windows\System\GGLFbNF.exe
  C:\Windows\System\GGLFbNF.exe
  2⤵
  PID:2120
- C:\Windows\System\mBRolaL.exe
  C:\Windows\System\mBRolaL.exe
  2⤵
  PID:6328
- C:\Windows\System\OjsJaHi.exe
  C:\Windows\System\OjsJaHi.exe
  2⤵
  PID:7108
- C:\Windows\System\JcfOpOY.exe
  C:\Windows\System\JcfOpOY.exe
  2⤵
  PID:6276
- C:\Windows\System\BAeDmrd.exe
  C:\Windows\System\BAeDmrd.exe
  2⤵
  PID:6488
- C:\Windows\System\ECkdXih.exe
  C:\Windows\System\ECkdXih.exe
  2⤵
  PID:7176
- C:\Windows\System\dYmISJj.exe
  C:\Windows\System\dYmISJj.exe
  2⤵
  PID:7196
- C:\Windows\System\nbixanF.exe
  C:\Windows\System\nbixanF.exe
  2⤵
  PID:7212
- C:\Windows\System\ElJUcgp.exe
  C:\Windows\System\ElJUcgp.exe
  2⤵
  PID:7228
- C:\Windows\System\SJGKHEU.exe
  C:\Windows\System\SJGKHEU.exe
  2⤵
  PID:7244
- C:\Windows\System\uAuKFFF.exe
  C:\Windows\System\uAuKFFF.exe
  2⤵
  PID:7268
- C:\Windows\System\SXOljYr.exe
  C:\Windows\System\SXOljYr.exe
  2⤵
  PID:7292
- C:\Windows\System\NSqIQwU.exe
  C:\Windows\System\NSqIQwU.exe
  2⤵
  PID:7308
- C:\Windows\System\qspyRDg.exe
  C:\Windows\System\qspyRDg.exe
  2⤵
  PID:7324
- C:\Windows\System\oAXVuok.exe
  C:\Windows\System\oAXVuok.exe
  2⤵
  PID:7340
- C:\Windows\System\JJGgsRP.exe
  C:\Windows\System\JJGgsRP.exe
  2⤵
  PID:7360
- C:\Windows\System\vcZHbGd.exe
  C:\Windows\System\vcZHbGd.exe
  2⤵
  PID:7376
- C:\Windows\System\qtUyFgB.exe
  C:\Windows\System\qtUyFgB.exe
  2⤵
  PID:7396
- C:\Windows\System\qmimDWd.exe
  C:\Windows\System\qmimDWd.exe
  2⤵
  PID:7420
- C:\Windows\System\NjemUIv.exe
  C:\Windows\System\NjemUIv.exe
  2⤵
  PID:7448
- C:\Windows\System\LXRQuDR.exe
  C:\Windows\System\LXRQuDR.exe
  2⤵
  PID:7468
- C:\Windows\System\NLdjBBo.exe
  C:\Windows\System\NLdjBBo.exe
  2⤵
  PID:7492
- C:\Windows\System\ahZsUHg.exe
  C:\Windows\System\ahZsUHg.exe
  2⤵
  PID:7508
- C:\Windows\System\YOnOeEY.exe
  C:\Windows\System\YOnOeEY.exe
  2⤵
  PID:7528
- C:\Windows\System\HcNPERH.exe
  C:\Windows\System\HcNPERH.exe
  2⤵
  PID:7544
- C:\Windows\System\JOJhGRI.exe
  C:\Windows\System\JOJhGRI.exe
  2⤵
  PID:7568
- C:\Windows\System\maQjKrz.exe
  C:\Windows\System\maQjKrz.exe
  2⤵
  PID:7584
- C:\Windows\System\mprXmPQ.exe
  C:\Windows\System\mprXmPQ.exe
  2⤵
  PID:7600
- C:\Windows\System\alcFZoB.exe
  C:\Windows\System\alcFZoB.exe
  2⤵
  PID:7616
- C:\Windows\System\rnwNRGO.exe
  C:\Windows\System\rnwNRGO.exe
  2⤵
  PID:7640
- C:\Windows\System\XjYiAMl.exe
  C:\Windows\System\XjYiAMl.exe
  2⤵
  PID:7656
- C:\Windows\System\hINjCMW.exe
  C:\Windows\System\hINjCMW.exe
  2⤵
  PID:7676
- C:\Windows\System\bdSMUZh.exe
  C:\Windows\System\bdSMUZh.exe
  2⤵
  PID:7696
- C:\Windows\System\FFTbnfs.exe
  C:\Windows\System\FFTbnfs.exe
  2⤵
  PID:7716
- C:\Windows\System\fPWhODx.exe
  C:\Windows\System\fPWhODx.exe
  2⤵
  PID:7740
- C:\Windows\System\rXdcPYb.exe
  C:\Windows\System\rXdcPYb.exe
  2⤵
  PID:7756
- C:\Windows\System\AouBQdn.exe
  C:\Windows\System\AouBQdn.exe
  2⤵
  PID:7776
- C:\Windows\System\ZgdUBGQ.exe
  C:\Windows\System\ZgdUBGQ.exe
  2⤵
  PID:7796
- C:\Windows\System\tMnXuth.exe
  C:\Windows\System\tMnXuth.exe
  2⤵
  PID:7852
- C:\Windows\System\MZeJWKT.exe
  C:\Windows\System\MZeJWKT.exe
  2⤵
  PID:7868
- C:\Windows\System\XsICwRC.exe
  C:\Windows\System\XsICwRC.exe
  2⤵
  PID:7884
- C:\Windows\System\juvRBeG.exe
  C:\Windows\System\juvRBeG.exe
  2⤵
  PID:7904
- C:\Windows\System\lsFjmBi.exe
  C:\Windows\System\lsFjmBi.exe
  2⤵
  PID:7920
- C:\Windows\System\ajinxLn.exe
  C:\Windows\System\ajinxLn.exe
  2⤵
  PID:7944
- C:\Windows\System\sOUTAOE.exe
  C:\Windows\System\sOUTAOE.exe
  2⤵
  PID:7960
- C:\Windows\System\jtjsGHO.exe
  C:\Windows\System\jtjsGHO.exe
  2⤵
  PID:7976
- C:\Windows\System\UkSfUCf.exe
  C:\Windows\System\UkSfUCf.exe
  2⤵
  PID:7996
- C:\Windows\System\zELgYiD.exe
  C:\Windows\System\zELgYiD.exe
  2⤵
  PID:8016
- C:\Windows\System\vXpeUsj.exe
  C:\Windows\System\vXpeUsj.exe
  2⤵
  PID:8032
- C:\Windows\System\YUYDtTR.exe
  C:\Windows\System\YUYDtTR.exe
  2⤵
  PID:8048
- C:\Windows\System\jNERuvS.exe
  C:\Windows\System\jNERuvS.exe
  2⤵
  PID:8064
- C:\Windows\System\undAIah.exe
  C:\Windows\System\undAIah.exe
  2⤵
  PID:8080
- C:\Windows\System\ixwjrBv.exe
  C:\Windows\System\ixwjrBv.exe
  2⤵
  PID:8136
- C:\Windows\System\ShXfGWq.exe
  C:\Windows\System\ShXfGWq.exe
  2⤵
  PID:8152
- C:\Windows\System\vonclsk.exe
  C:\Windows\System\vonclsk.exe
  2⤵
  PID:8168
- C:\Windows\System\hzXKkoQ.exe
  C:\Windows\System\hzXKkoQ.exe
  2⤵
  PID:8188
- C:\Windows\System\WllDbJi.exe
  C:\Windows\System\WllDbJi.exe
  2⤵
  PID:6800
- C:\Windows\System\IcPsqXN.exe
  C:\Windows\System\IcPsqXN.exe
  2⤵
  PID:6644
- C:\Windows\System\XxpocZv.exe
  C:\Windows\System\XxpocZv.exe
  2⤵
  PID:7276
- C:\Windows\System\mnDYgat.exe
  C:\Windows\System\mnDYgat.exe
  2⤵
  PID:5528
- C:\Windows\System\aXWwpVJ.exe
  C:\Windows\System\aXWwpVJ.exe
  2⤵
  PID:7336
- C:\Windows\System\qTeesPs.exe
  C:\Windows\System\qTeesPs.exe
  2⤵
  PID:7408
- C:\Windows\System\dPBwnlH.exe
  C:\Windows\System\dPBwnlH.exe
  2⤵
  PID:7456
- C:\Windows\System\rZmzRZo.exe
  C:\Windows\System\rZmzRZo.exe
  2⤵
  PID:7348
- C:\Windows\System\DCuygkJ.exe
  C:\Windows\System\DCuygkJ.exe
  2⤵
  PID:7504
- C:\Windows\System\NWNpFfe.exe
  C:\Windows\System\NWNpFfe.exe
  2⤵
  PID:7608
- C:\Windows\System\PxVZXNo.exe
  C:\Windows\System\PxVZXNo.exe
  2⤵
  PID:7652
- C:\Windows\System\TlXzOat.exe
  C:\Windows\System\TlXzOat.exe
  2⤵
  PID:7724
- C:\Windows\System\FDCkPng.exe
  C:\Windows\System\FDCkPng.exe
  2⤵
  PID:7208
- C:\Windows\System\GPsbgMY.exe
  C:\Windows\System\GPsbgMY.exe
  2⤵
  PID:7728
- C:\Windows\System\JfDFdPx.exe
  C:\Windows\System\JfDFdPx.exe
  2⤵
  PID:7736
- C:\Windows\System\lCLNnYS.exe
  C:\Windows\System\lCLNnYS.exe
  2⤵
  PID:7564
- C:\Windows\System\FtfSxoy.exe
  C:\Windows\System\FtfSxoy.exe
  2⤵
  PID:7624
- C:\Windows\System\MsCepWB.exe
  C:\Windows\System\MsCepWB.exe
  2⤵
  PID:7352
- C:\Windows\System\YPewaGI.exe
  C:\Windows\System\YPewaGI.exe
  2⤵
  PID:7832
- C:\Windows\System\wHvNvim.exe
  C:\Windows\System\wHvNvim.exe
  2⤵
  PID:7552
- C:\Windows\System\LUqhbeV.exe
  C:\Windows\System\LUqhbeV.exe
  2⤵
  PID:7840
- C:\Windows\System\THbVhYz.exe
  C:\Windows\System\THbVhYz.exe
  2⤵
  PID:7672
- C:\Windows\System\WimtScd.exe
  C:\Windows\System\WimtScd.exe
  2⤵
  PID:7708
- C:\Windows\System\ODmfTkj.exe
  C:\Windows\System\ODmfTkj.exe
  2⤵
  PID:7784
- C:\Windows\System\yiZPJvc.exe
  C:\Windows\System\yiZPJvc.exe
  2⤵
  PID:7484
- C:\Windows\System\tzmxHil.exe
  C:\Windows\System\tzmxHil.exe
  2⤵
  PID:7952
- C:\Windows\System\UcBuUUY.exe
  C:\Windows\System\UcBuUUY.exe
  2⤵
  PID:7860
- C:\Windows\System\LgbHPtA.exe
  C:\Windows\System\LgbHPtA.exe
  2⤵
  PID:8056
- C:\Windows\System\QvooWYq.exe
  C:\Windows\System\QvooWYq.exe
  2⤵
  PID:8060
- C:\Windows\System\galoXUK.exe
  C:\Windows\System\galoXUK.exe
  2⤵
  PID:7972
- C:\Windows\System\gSFNLEM.exe
  C:\Windows\System\gSFNLEM.exe
  2⤵
  PID:8044
- C:\Windows\System\bgbPyRG.exe
  C:\Windows\System\bgbPyRG.exe
  2⤵
  PID:8076
- C:\Windows\System\VokzNte.exe
  C:\Windows\System\VokzNte.exe
  2⤵
  PID:8108
- C:\Windows\System\BVezWPh.exe
  C:\Windows\System\BVezWPh.exe
  2⤵
  PID:8120
- C:\Windows\System\tdDjKJn.exe
  C:\Windows\System\tdDjKJn.exe
  2⤵
  PID:8148
- C:\Windows\System\DSOEYmY.exe
  C:\Windows\System\DSOEYmY.exe
  2⤵
  PID:8184
- C:\Windows\System\IAesjKJ.exe
  C:\Windows\System\IAesjKJ.exe
  2⤵
  PID:6668
- C:\Windows\System\BKuZdcb.exe
  C:\Windows\System\BKuZdcb.exe
  2⤵
  PID:6696
- C:\Windows\System\rkszlUa.exe
  C:\Windows\System\rkszlUa.exe
  2⤵
  PID:7044
- C:\Windows\System\rrYHVjo.exe
  C:\Windows\System\rrYHVjo.exe
  2⤵
  PID:7500
- C:\Windows\System\yicoBpZ.exe
  C:\Windows\System\yicoBpZ.exe
  2⤵
  PID:7732
- C:\Windows\System\dxtiaxq.exe
  C:\Windows\System\dxtiaxq.exe
  2⤵
  PID:7820
- C:\Windows\System\uamUvGP.exe
  C:\Windows\System\uamUvGP.exe
  2⤵
  PID:8028
- C:\Windows\System\tixFBTe.exe
  C:\Windows\System\tixFBTe.exe
  2⤵
  PID:7392
- C:\Windows\System\rkGySTf.exe
  C:\Windows\System\rkGySTf.exe
  2⤵
  PID:7480
- C:\Windows\System\RxYdChj.exe
  C:\Windows\System\RxYdChj.exe
  2⤵
  PID:8008
- C:\Windows\System\uOplPEO.exe
  C:\Windows\System\uOplPEO.exe
  2⤵
  PID:7252
- C:\Windows\System\hFeRbcY.exe
  C:\Windows\System\hFeRbcY.exe
  2⤵
  PID:7256
- C:\Windows\System\pevdCoF.exe
  C:\Windows\System\pevdCoF.exe
  2⤵
  PID:7748
- C:\Windows\System\NrMRsXE.exe
  C:\Windows\System\NrMRsXE.exe
  2⤵
  PID:8112
- C:\Windows\System\fFWOYNi.exe
  C:\Windows\System\fFWOYNi.exe
  2⤵
  PID:7772
- C:\Windows\System\VCJIjFh.exe
  C:\Windows\System\VCJIjFh.exe
  2⤵
  PID:7848
- C:\Windows\System\kwGnhQv.exe
  C:\Windows\System\kwGnhQv.exe
  2⤵
  PID:7916
- C:\Windows\System\cynYgEX.exe
  C:\Windows\System\cynYgEX.exe
  2⤵
  PID:7224
- C:\Windows\System\pvyrUce.exe
  C:\Windows\System\pvyrUce.exe
  2⤵
  PID:8096
- C:\Windows\System\BNUzRAl.exe
  C:\Windows\System\BNUzRAl.exe
  2⤵
  PID:7596
- C:\Windows\System\JpENqmz.exe
  C:\Windows\System\JpENqmz.exe
  2⤵
  PID:7936
- C:\Windows\System\ARYsuWY.exe
  C:\Windows\System\ARYsuWY.exe
  2⤵
  PID:7404
- C:\Windows\System\HLKIRCB.exe
  C:\Windows\System\HLKIRCB.exe
  2⤵
  PID:7664
- C:\Windows\System\bNzhjZL.exe
  C:\Windows\System\bNzhjZL.exe
  2⤵
  PID:7864
- C:\Windows\System\Sqbzkkx.exe
  C:\Windows\System\Sqbzkkx.exe
  2⤵
  PID:7204
- C:\Windows\System\ILjmcDj.exe
  C:\Windows\System\ILjmcDj.exe
  2⤵
  PID:7836
- C:\Windows\System\bwZqKRv.exe
  C:\Windows\System\bwZqKRv.exe
  2⤵
  PID:7768
- C:\Windows\System\qtLuwGq.exe
  C:\Windows\System\qtLuwGq.exe
  2⤵
  PID:7576
- C:\Windows\System\RmYYeNj.exe
  C:\Windows\System\RmYYeNj.exe
  2⤵
  PID:7876
- C:\Windows\System\sxJlerL.exe
  C:\Windows\System\sxJlerL.exe
  2⤵
  PID:7316
- C:\Windows\System\OeaAVSW.exe
  C:\Windows\System\OeaAVSW.exe
  2⤵
  PID:7988
- C:\Windows\System\ZycQYlg.exe
  C:\Windows\System\ZycQYlg.exe
  2⤵
  PID:7648
- C:\Windows\System\eGTyVAl.exe
  C:\Windows\System\eGTyVAl.exe
  2⤵
  PID:7668
- C:\Windows\System\IkBLZFi.exe
  C:\Windows\System\IkBLZFi.exe
  2⤵
  PID:7632
- C:\Windows\System\RqmlBvR.exe
  C:\Windows\System\RqmlBvR.exe
  2⤵
  PID:7828
- C:\Windows\System\SyzIeTX.exe
  C:\Windows\System\SyzIeTX.exe
  2⤵
  PID:7968
- C:\Windows\System\EbjNUpZ.exe
  C:\Windows\System\EbjNUpZ.exe
  2⤵
  PID:8040
- C:\Windows\System\rCliWNA.exe
  C:\Windows\System\rCliWNA.exe
  2⤵
  PID:8176
- C:\Windows\System\RFkawSu.exe
  C:\Windows\System\RFkawSu.exe
  2⤵
  PID:7188
- C:\Windows\System\hVAvJQt.exe
  C:\Windows\System\hVAvJQt.exe
  2⤵
  PID:7372
- C:\Windows\System\cgnwNal.exe
  C:\Windows\System\cgnwNal.exe
  2⤵
  PID:7172
- C:\Windows\System\MNJHdYC.exe
  C:\Windows\System\MNJHdYC.exe
  2⤵
  PID:8212
- C:\Windows\System\YwfZdGs.exe
  C:\Windows\System\YwfZdGs.exe
  2⤵
  PID:8228
- C:\Windows\System\ImjLUDG.exe
  C:\Windows\System\ImjLUDG.exe
  2⤵
  PID:8248
- C:\Windows\System\foYWZWP.exe
  C:\Windows\System\foYWZWP.exe
  2⤵
  PID:8264
- C:\Windows\System\RHjeVVL.exe
  C:\Windows\System\RHjeVVL.exe
  2⤵
  PID:8284
- C:\Windows\System\ySkwGNK.exe
  C:\Windows\System\ySkwGNK.exe
  2⤵
  PID:8304
- C:\Windows\System\FFodkIE.exe
  C:\Windows\System\FFodkIE.exe
  2⤵
  PID:8324
- C:\Windows\System\xCKHvwP.exe
  C:\Windows\System\xCKHvwP.exe
  2⤵
  PID:8340
- C:\Windows\System\JKXhYJB.exe
  C:\Windows\System\JKXhYJB.exe
  2⤵
  PID:8356
- C:\Windows\System\umWFawd.exe
  C:\Windows\System\umWFawd.exe
  2⤵
  PID:8372
- C:\Windows\System\MeMPCNH.exe
  C:\Windows\System\MeMPCNH.exe
  2⤵
  PID:8424
- C:\Windows\System\OEjEGCf.exe
  C:\Windows\System\OEjEGCf.exe
  2⤵
  PID:8440
- C:\Windows\System\WLQnDWL.exe
  C:\Windows\System\WLQnDWL.exe
  2⤵
  PID:8456
- C:\Windows\System\fiPIngM.exe
  C:\Windows\System\fiPIngM.exe
  2⤵
  - System Network Configuration Discovery: Internet Connection Discovery
  PID:8476
- C:\Windows\System\YXpJHCr.exe
  C:\Windows\System\YXpJHCr.exe
  2⤵
  PID:8492
- C:\Windows\System\ISUssqk.exe
  C:\Windows\System\ISUssqk.exe
  2⤵
  PID:8512
- C:\Windows\System\lJYiIWz.exe
  C:\Windows\System\lJYiIWz.exe
  2⤵
  PID:8536
- C:\Windows\System\FeWdHbm.exe
  C:\Windows\System\FeWdHbm.exe
  2⤵
  PID:8568
- C:\Windows\System\CDyqCkw.exe
  C:\Windows\System\CDyqCkw.exe
  2⤵
  PID:8588
- C:\Windows\System\pkcdtga.exe
  C:\Windows\System\pkcdtga.exe
  2⤵
  PID:8604
- C:\Windows\System\JTQbiCb.exe
  C:\Windows\System\JTQbiCb.exe
  2⤵
  PID:8624
- C:\Windows\System\lMlhWlc.exe
  C:\Windows\System\lMlhWlc.exe
  2⤵
  PID:8640
- C:\Windows\System\QhFiUpV.exe
  C:\Windows\System\QhFiUpV.exe
  2⤵
  PID:8656
- C:\Windows\System\WaoctpE.exe
  C:\Windows\System\WaoctpE.exe
  2⤵
  PID:8672
- C:\Windows\System\kKWGwFj.exe
  C:\Windows\System\kKWGwFj.exe
  2⤵
  PID:8688
- C:\Windows\System\HkdsbMR.exe
  C:\Windows\System\HkdsbMR.exe
  2⤵
  PID:8704
- C:\Windows\System\DKBoklq.exe
  C:\Windows\System\DKBoklq.exe
  2⤵
  PID:8720
- C:\Windows\System\SHARxoi.exe
  C:\Windows\System\SHARxoi.exe
  2⤵
  PID:8768
- C:\Windows\System\FwgUFzL.exe
  C:\Windows\System\FwgUFzL.exe
  2⤵
  PID:8784
- C:\Windows\System\rFwUTsC.exe
  C:\Windows\System\rFwUTsC.exe
  2⤵
  PID:8800
- C:\Windows\System\LDmBhzi.exe
  C:\Windows\System\LDmBhzi.exe
  2⤵
  PID:8820
- C:\Windows\System\uHDbcpS.exe
  C:\Windows\System\uHDbcpS.exe
  2⤵
  PID:8840
- C:\Windows\System\KbVgaqO.exe
  C:\Windows\System\KbVgaqO.exe
  2⤵
  PID:8856
- C:\Windows\System\TronyzA.exe
  C:\Windows\System\TronyzA.exe
  2⤵
  PID:8880
- C:\Windows\System\DBNSjNE.exe
  C:\Windows\System\DBNSjNE.exe
  2⤵
  PID:8896
- C:\Windows\System\ocVaImc.exe
  C:\Windows\System\ocVaImc.exe
  2⤵
  PID:8912
- C:\Windows\System\iHUdkYo.exe
  C:\Windows\System\iHUdkYo.exe
  2⤵
  PID:8932
- C:\Windows\System\iDRnOgD.exe
  C:\Windows\System\iDRnOgD.exe
  2⤵
  PID:8960
- C:\Windows\System\oELeLXe.exe
  C:\Windows\System\oELeLXe.exe
  2⤵
  PID:8992
- C:\Windows\System\XZdekqw.exe
  C:\Windows\System\XZdekqw.exe
  2⤵
  PID:9008
- C:\Windows\System\nEgloTv.exe
  C:\Windows\System\nEgloTv.exe
  2⤵
  PID:9028
- C:\Windows\System\JENfJvv.exe
  C:\Windows\System\JENfJvv.exe
  2⤵
  PID:9044
- C:\Windows\System\wjOQWVi.exe
  C:\Windows\System\wjOQWVi.exe
  2⤵
  PID:9076
- C:\Windows\System\sEBZjiS.exe
  C:\Windows\System\sEBZjiS.exe
  2⤵
  PID:9092
- C:\Windows\System\PFFwcZN.exe
  C:\Windows\System\PFFwcZN.exe
  2⤵
  PID:9112
- C:\Windows\System\kVDJETs.exe
  C:\Windows\System\kVDJETs.exe
  2⤵
  PID:9128
- C:\Windows\System\kuEWgVj.exe
  C:\Windows\System\kuEWgVj.exe
  2⤵
  PID:9148
- C:\Windows\System\Nrneqdx.exe
  C:\Windows\System\Nrneqdx.exe
  2⤵
  PID:9168
- C:\Windows\System\gjIPdyl.exe
  C:\Windows\System\gjIPdyl.exe
  2⤵
  PID:9192
- C:\Windows\System\NXEgdcV.exe
  C:\Windows\System\NXEgdcV.exe
  2⤵
  PID:9208
- C:\Windows\System\AhMbnzX.exe
  C:\Windows\System\AhMbnzX.exe
  2⤵
  PID:8224
- C:\Windows\System\llSCrDR.exe
  C:\Windows\System\llSCrDR.exe
  2⤵
  PID:7332
- C:\Windows\System\osemnhm.exe
  C:\Windows\System\osemnhm.exe
  2⤵
  PID:8204
- C:\Windows\System\ykQTLBJ.exe
  C:\Windows\System\ykQTLBJ.exe
  2⤵
  PID:8244
- C:\Windows\System\MBgHqIV.exe
  C:\Windows\System\MBgHqIV.exe
  2⤵
  PID:8332
- C:\Windows\System\xzLDiHv.exe
  C:\Windows\System\xzLDiHv.exe
  2⤵
  PID:8436
- C:\Windows\System\IbWKFld.exe
  C:\Windows\System\IbWKFld.exe
  2⤵
  PID:8504
- C:\Windows\System\EnOxbSp.exe
  C:\Windows\System\EnOxbSp.exe
  2⤵
  PID:8388
- C:\Windows\System\yUpfeVP.exe
  C:\Windows\System\yUpfeVP.exe
  2⤵
  PID:8404
- C:\Windows\System\DpbBYxa.exe
  C:\Windows\System\DpbBYxa.exe
  2⤵
  PID:8400
- C:\Windows\System\MsNKssD.exe
  C:\Windows\System\MsNKssD.exe
  2⤵
  PID:8524
- C:\Windows\System\ZgVFwZZ.exe
  C:\Windows\System\ZgVFwZZ.exe
  2⤵
  PID:8548
- C:\Windows\System\mLInlme.exe
  C:\Windows\System\mLInlme.exe
  2⤵
  PID:8576
- C:\Windows\System\qkrtgHR.exe
  C:\Windows\System\qkrtgHR.exe
  2⤵
  PID:8616
- C:\Windows\System\QIWYILl.exe
  C:\Windows\System\QIWYILl.exe
  2⤵
  PID:8684
- C:\Windows\System\uEUdOCK.exe
  C:\Windows\System\uEUdOCK.exe
  2⤵
  PID:8732
- C:\Windows\System\IXJjImf.exe
  C:\Windows\System\IXJjImf.exe
  2⤵
  PID:8748
- C:\Windows\System\mhjgwLM.exe
  C:\Windows\System\mhjgwLM.exe
  2⤵
  PID:8712
- C:\Windows\System\yAUStEh.exe
  C:\Windows\System\yAUStEh.exe
  2⤵
  PID:8796
- C:\Windows\System\mmgeVHF.exe
  C:\Windows\System\mmgeVHF.exe
  2⤵
  PID:8872
- C:\Windows\System\pWowHrf.exe
  C:\Windows\System\pWowHrf.exe
  2⤵
  PID:8776
- C:\Windows\System\CajQEOX.exe
  C:\Windows\System\CajQEOX.exe
  2⤵
  PID:8780
- C:\Windows\System\IXqPaIc.exe
  C:\Windows\System\IXqPaIc.exe
  2⤵
  PID:8956
- C:\Windows\System\ylxZMJr.exe
  C:\Windows\System\ylxZMJr.exe
  2⤵
  PID:8920
- C:\Windows\System\HikRQdv.exe
  C:\Windows\System\HikRQdv.exe
  2⤵
  PID:8976
- C:\Windows\System\vzzrXEj.exe
  C:\Windows\System\vzzrXEj.exe
  2⤵
  PID:9036
- C:\Windows\System\TCWCfxP.exe
  C:\Windows\System\TCWCfxP.exe
  2⤵
  PID:9052
- C:\Windows\System\XJDbVnv.exe
  C:\Windows\System\XJDbVnv.exe
  2⤵
  PID:8412
- C:\Windows\System\HFWtoYc.exe
  C:\Windows\System\HFWtoYc.exe
  2⤵
  PID:9120
- C:\Windows\System\TcUTHUV.exe
  C:\Windows\System\TcUTHUV.exe
  2⤵
  PID:9156
- C:\Windows\System\XMgxxrR.exe
  C:\Windows\System\XMgxxrR.exe
  2⤵
  PID:9176
- C:\Windows\System\lYHBoty.exe
  C:\Windows\System\lYHBoty.exe
  2⤵
  PID:8260
- C:\Windows\System\DfGiUeF.exe
  C:\Windows\System\DfGiUeF.exe
  2⤵
  PID:7464
- C:\Windows\System\ZFWQQKF.exe
  C:\Windows\System\ZFWQQKF.exe
  2⤵
  PID:8236
- C:\Windows\System\oExYQGk.exe
  C:\Windows\System\oExYQGk.exe
  2⤵
  PID:8432
- C:\Windows\System\JBUwErI.exe
  C:\Windows\System\JBUwErI.exe
  2⤵
  PID:8312
- C:\Windows\System\MCXvgBF.exe
  C:\Windows\System\MCXvgBF.exe
  2⤵
  PID:8488
- C:\Windows\System\CvHzVVF.exe
  C:\Windows\System\CvHzVVF.exe
  2⤵
  PID:8392
- C:\Windows\System\VqUhKFc.exe
  C:\Windows\System\VqUhKFc.exe
  2⤵
  PID:8416
- C:\Windows\System\FvdBqBG.exe
  C:\Windows\System\FvdBqBG.exe
  2⤵
  PID:8556
- C:\Windows\System\PytUaaA.exe
  C:\Windows\System\PytUaaA.exe
  2⤵
  PID:8584
- C:\Windows\System\cZDNUNa.exe
  C:\Windows\System\cZDNUNa.exe
  2⤵
  PID:8632
- C:\Windows\System\rKejSeB.exe
  C:\Windows\System\rKejSeB.exe
  2⤵
  PID:8728
- C:\Windows\System\KyYKuVc.exe
  C:\Windows\System\KyYKuVc.exe
  2⤵
  PID:8832
- C:\Windows\System\AanZpLd.exe
  C:\Windows\System\AanZpLd.exe
  2⤵
  PID:8868
- C:\Windows\System\sQoTkUO.exe
  C:\Windows\System\sQoTkUO.exe
  2⤵
  PID:8928
- C:\Windows\System\NCoAFuJ.exe
  C:\Windows\System\NCoAFuJ.exe
  2⤵
  PID:8980
- C:\Windows\System\PaPtxDR.exe
  C:\Windows\System\PaPtxDR.exe
  2⤵
  PID:8988
- C:\Windows\System\BaGAWpB.exe
  C:\Windows\System\BaGAWpB.exe
  2⤵
  PID:9024
- C:\Windows\System\oDBBtuc.exe
  C:\Windows\System\oDBBtuc.exe
  2⤵
  PID:9104
- C:\Windows\System\plZQJeC.exe
  C:\Windows\System\plZQJeC.exe
  2⤵
  PID:9140
- C:\Windows\System\WhiyWlE.exe
  C:\Windows\System\WhiyWlE.exe
  2⤵
  PID:9188
- C:\Windows\System\GASrsKM.exe
  C:\Windows\System\GASrsKM.exe
  2⤵
  PID:8200
- C:\Windows\System\iALNgJo.exe
  C:\Windows\System\iALNgJo.exe
  2⤵
  PID:8144
- C:\Windows\System\HXsjImk.exe
  C:\Windows\System\HXsjImk.exe
  2⤵
  PID:8380
- C:\Windows\System\FZVOYCx.exe
  C:\Windows\System\FZVOYCx.exe
  2⤵
  PID:8420
- C:\Windows\System\HNfTBwV.exe
  C:\Windows\System\HNfTBwV.exe
  2⤵
  PID:8564
- C:\Windows\System\Pzsampu.exe
  C:\Windows\System\Pzsampu.exe
  2⤵
  PID:8744
- C:\Windows\System\eHVoLGg.exe
  C:\Windows\System\eHVoLGg.exe
  2⤵
  PID:8600
- C:\Windows\System\iNyLeYk.exe
  C:\Windows\System\iNyLeYk.exe
  2⤵
  PID:8636
- C:\Windows\System\LhmDGlC.exe
  C:\Windows\System\LhmDGlC.exe
  2⤵
  PID:8888
- C:\Windows\System\UpnGhlP.exe
  C:\Windows\System\UpnGhlP.exe
  2⤵
  PID:9060
- C:\Windows\System\QPIFcUj.exe
  C:\Windows\System\QPIFcUj.exe
  2⤵
  PID:9200
- C:\Windows\System\rtzedLQ.exe
  C:\Windows\System\rtzedLQ.exe
  2⤵
  PID:8740
- C:\Windows\System\LpfDJix.exe
  C:\Windows\System\LpfDJix.exe
  2⤵
  PID:9068
- C:\Windows\System\ucVqcYG.exe
  C:\Windows\System\ucVqcYG.exe
  2⤵
  PID:2364
- C:\Windows\System\aOYKmXo.exe
  C:\Windows\System\aOYKmXo.exe
  2⤵
  PID:8396
- C:\Windows\System\rGdbbTL.exe
  C:\Windows\System\rGdbbTL.exe
  2⤵
  PID:8864
- C:\Windows\System\pNpyJQD.exe
  C:\Windows\System\pNpyJQD.exe
  2⤵
  PID:8808
- C:\Windows\System\zvIYcnT.exe
  C:\Windows\System\zvIYcnT.exe
  2⤵
  PID:9004
- C:\Windows\System\VRxuJgk.exe
  C:\Windows\System\VRxuJgk.exe
  2⤵
  PID:9136
- C:\Windows\System\mPLeTdj.exe
  C:\Windows\System\mPLeTdj.exe
  2⤵
  PID:8468
- C:\Windows\System\LutvOEr.exe
  C:\Windows\System\LutvOEr.exe
  2⤵
  PID:8760
- C:\Windows\System\rjcTGsj.exe
  C:\Windows\System\rjcTGsj.exe
  2⤵
  PID:8892
- C:\Windows\System\kdymYzh.exe
  C:\Windows\System\kdymYzh.exe
  2⤵
  PID:9100
- C:\Windows\System\SNkquLD.exe
  C:\Windows\System\SNkquLD.exe
  2⤵
  PID:8836
- C:\Windows\System\HctyusO.exe
  C:\Windows\System\HctyusO.exe
  2⤵
  PID:8452
- C:\Windows\System\ziExxQK.exe
  C:\Windows\System\ziExxQK.exe
  2⤵
  PID:9088
- C:\Windows\System\ZzIrvhs.exe
  C:\Windows\System\ZzIrvhs.exe
  2⤵
  PID:8472
- C:\Windows\System\kShUMWW.exe
  C:\Windows\System\kShUMWW.exe
  2⤵
  PID:8292
- C:\Windows\System\mwxRzLI.exe
  C:\Windows\System\mwxRzLI.exe
  2⤵
  PID:9232
- C:\Windows\System\rmEXubS.exe
  C:\Windows\System\rmEXubS.exe
  2⤵
  PID:9248
- C:\Windows\System\pPEpToQ.exe
  C:\Windows\System\pPEpToQ.exe
  2⤵
  PID:9268
- C:\Windows\System\uPqSbHA.exe
  C:\Windows\System\uPqSbHA.exe
  2⤵
  PID:9300
- C:\Windows\System\RtpeKSM.exe
  C:\Windows\System\RtpeKSM.exe
  2⤵
  PID:9320
- C:\Windows\System\qQnNvqe.exe
  C:\Windows\System\qQnNvqe.exe
  2⤵
  PID:9336
- C:\Windows\System\gInSDND.exe
  C:\Windows\System\gInSDND.exe
  2⤵
  PID:9352
- C:\Windows\System\pXZcnDT.exe
  C:\Windows\System\pXZcnDT.exe
  2⤵
  PID:9372
- C:\Windows\System\EPmJRDH.exe
  C:\Windows\System\EPmJRDH.exe
  2⤵
  PID:9392
- C:\Windows\System\lPZTOwf.exe
  C:\Windows\System\lPZTOwf.exe
  2⤵
  PID:9408
- C:\Windows\System\fQFghWd.exe
  C:\Windows\System\fQFghWd.exe
  2⤵
  PID:9424
- C:\Windows\System\MZAAXFr.exe
  C:\Windows\System\MZAAXFr.exe
  2⤵
  PID:9444
- C:\Windows\System\OicuOfg.exe
  C:\Windows\System\OicuOfg.exe
  2⤵
  PID:9472
- C:\Windows\System\ZcgeKUJ.exe
  C:\Windows\System\ZcgeKUJ.exe
  2⤵
  PID:9508
- C:\Windows\System\GJHTMKz.exe
  C:\Windows\System\GJHTMKz.exe
  2⤵
  PID:9524
- C:\Windows\System\sWgsSBN.exe
  C:\Windows\System\sWgsSBN.exe
  2⤵
  PID:9548
- C:\Windows\System\sfEUOfz.exe
  C:\Windows\System\sfEUOfz.exe
  2⤵
  PID:9564
- C:\Windows\System\vCLVqGw.exe
  C:\Windows\System\vCLVqGw.exe
  2⤵
  PID:9584
- C:\Windows\System\uHPoPGr.exe
  C:\Windows\System\uHPoPGr.exe
  2⤵
  PID:9608
- C:\Windows\System\jpatiVV.exe
  C:\Windows\System\jpatiVV.exe
  2⤵
  PID:9624
- C:\Windows\System\PyKLmyf.exe
  C:\Windows\System\PyKLmyf.exe
  2⤵
  PID:9640
- C:\Windows\System\uSpNZSE.exe
  C:\Windows\System\uSpNZSE.exe
  2⤵
  PID:9656
- C:\Windows\System\yzcubXx.exe
  C:\Windows\System\yzcubXx.exe
  2⤵
  PID:9676
- C:\Windows\System\nMOluzF.exe
  C:\Windows\System\nMOluzF.exe
  2⤵
  PID:9696
- C:\Windows\System\BnGBCZu.exe
  C:\Windows\System\BnGBCZu.exe
  2⤵
  PID:9712
- C:\Windows\System\qwjhSFz.exe
  C:\Windows\System\qwjhSFz.exe
  2⤵
  PID:9732
- C:\Windows\System\VqxsoGe.exe
  C:\Windows\System\VqxsoGe.exe
  2⤵
  PID:9748
- C:\Windows\System\VKStdsb.exe
  C:\Windows\System\VKStdsb.exe
  2⤵
  PID:9772
- C:\Windows\System\jsXcPIa.exe
  C:\Windows\System\jsXcPIa.exe
  2⤵
  PID:9796
- C:\Windows\System\hcdHxjh.exe
  C:\Windows\System\hcdHxjh.exe
  2⤵
  PID:9812
- C:\Windows\System\QaVKLFw.exe
  C:\Windows\System\QaVKLFw.exe
  2⤵
  PID:9828
- C:\Windows\System\VAqSOHs.exe
  C:\Windows\System\VAqSOHs.exe
  2⤵
  PID:9844
- C:\Windows\System\VsVpVTW.exe
  C:\Windows\System\VsVpVTW.exe
  2⤵
  PID:9860
- C:\Windows\System\hCTZMZX.exe
  C:\Windows\System\hCTZMZX.exe
  2⤵
  PID:9876
- C:\Windows\System\cCurUoe.exe
  C:\Windows\System\cCurUoe.exe
  2⤵
  PID:9932
- C:\Windows\System\bgRGyNd.exe
  C:\Windows\System\bgRGyNd.exe
  2⤵
  PID:9948
- C:\Windows\System\aXVrWiw.exe
  C:\Windows\System\aXVrWiw.exe
  2⤵
  PID:9972
- C:\Windows\System\LKGnFRi.exe
  C:\Windows\System\LKGnFRi.exe
  2⤵
  PID:9988
- C:\Windows\System\TymHvel.exe
  C:\Windows\System\TymHvel.exe
  2⤵
  PID:10004
- C:\Windows\System\PsVdjOK.exe
  C:\Windows\System\PsVdjOK.exe
  2⤵
  PID:10024
- C:\Windows\System\AouPwWL.exe
  C:\Windows\System\AouPwWL.exe
  2⤵
  PID:10040
- C:\Windows\System\MHlxxTR.exe
  C:\Windows\System\MHlxxTR.exe
  2⤵
  PID:10060
- C:\Windows\System\jAqcEqt.exe
  C:\Windows\System\jAqcEqt.exe
  2⤵
  PID:10092
- C:\Windows\System\KVjrrzH.exe
  C:\Windows\System\KVjrrzH.exe
  2⤵
  PID:10112
- C:\Windows\System\qTcXJCK.exe
  C:\Windows\System\qTcXJCK.exe
  2⤵
  PID:10128
- C:\Windows\System\GfnwCTj.exe
  C:\Windows\System\GfnwCTj.exe
  2⤵
  PID:10144
- C:\Windows\System\mTqmEkp.exe
  C:\Windows\System\mTqmEkp.exe
  2⤵
  PID:10160
- C:\Windows\System\XWiPuXh.exe
  C:\Windows\System\XWiPuXh.exe
  2⤵
  PID:10184
- C:\Windows\System\DqxDiET.exe
  C:\Windows\System\DqxDiET.exe
  2⤵
  PID:10200
- C:\Windows\System\QvXEDsk.exe
  C:\Windows\System\QvXEDsk.exe
  2⤵
  PID:10220
- C:\Windows\System\oPGWNto.exe
  C:\Windows\System\oPGWNto.exe
  2⤵
  PID:10236
- C:\Windows\System\uuMVOEu.exe
  C:\Windows\System\uuMVOEu.exe
  2⤵
  PID:9244
- C:\Windows\System\yNCkyhw.exe
  C:\Windows\System\yNCkyhw.exe
  2⤵
  PID:9296
- C:\Windows\System\YdEgkgR.exe
  C:\Windows\System\YdEgkgR.exe
  2⤵
  PID:9312
- C:\Windows\System\bxqnQtO.exe
  C:\Windows\System\bxqnQtO.exe
  2⤵
  PID:8384
- C:\Windows\System\gqMGMJc.exe
  C:\Windows\System\gqMGMJc.exe
  2⤵
  PID:9260
- C:\Windows\System\ZVIZsfw.exe
  C:\Windows\System\ZVIZsfw.exe
  2⤵
  PID:9348
- C:\Windows\System\ByYTgVT.exe
  C:\Windows\System\ByYTgVT.exe
  2⤵
  PID:9456
- C:\Windows\System\jFCCUjl.exe
  C:\Windows\System\jFCCUjl.exe
  2⤵
  PID:9480
- C:\Windows\System\TWawkUy.exe
  C:\Windows\System\TWawkUy.exe
  2⤵
  PID:9492
- C:\Windows\System\asqxcfA.exe
  C:\Windows\System\asqxcfA.exe
  2⤵
  PID:9516
- C:\Windows\System\skVMidm.exe
  C:\Windows\System\skVMidm.exe
  2⤵
  PID:9544
- C:\Windows\System\fvoMNRf.exe
  C:\Windows\System\fvoMNRf.exe
  2⤵
  PID:9596
- C:\Windows\System\IPmPDnI.exe
  C:\Windows\System\IPmPDnI.exe
  2⤵
  PID:9620
- C:\Windows\System\sKDkVKB.exe
  C:\Windows\System\sKDkVKB.exe
  2⤵
  PID:9664
- C:\Windows\System\woThwhz.exe
  C:\Windows\System\woThwhz.exe
  2⤵
  PID:9728
- C:\Windows\System\zptkKZt.exe
  C:\Windows\System\zptkKZt.exe
  2⤵
  PID:9768
- C:\Windows\System\IQrTwrW.exe
  C:\Windows\System\IQrTwrW.exe
  2⤵
  PID:9780
- C:\Windows\System\bEilPOc.exe
  C:\Windows\System\bEilPOc.exe
  2⤵
  PID:9704
- C:\Windows\System\puoBuCH.exe
  C:\Windows\System\puoBuCH.exe
  2⤵
  PID:9840
- C:\Windows\System\ZhlbkNu.exe
  C:\Windows\System\ZhlbkNu.exe
  2⤵
  PID:9820
- C:\Windows\System\PflPDVB.exe
  C:\Windows\System\PflPDVB.exe
  2⤵
  PID:9888
- C:\Windows\System\tEuGJIb.exe
  C:\Windows\System\tEuGJIb.exe
  2⤵
  PID:9900
- C:\Windows\System\dPBtZzu.exe
  C:\Windows\System\dPBtZzu.exe
  2⤵
  PID:9920
- C:\Windows\System\ScgtwHh.exe
  C:\Windows\System\ScgtwHh.exe
  2⤵
  PID:9956
- C:\Windows\System\GdILEdu.exe
  C:\Windows\System\GdILEdu.exe
  2⤵
  PID:9980
- C:\Windows\System\hlqOVup.exe
  C:\Windows\System\hlqOVup.exe
  2⤵
  PID:10048
- C:\Windows\System\mrwsHvy.exe
  C:\Windows\System\mrwsHvy.exe
  2⤵
  PID:10056
- C:\Windows\System\CecOjIx.exe
  C:\Windows\System\CecOjIx.exe
  2⤵
  PID:10080
- C:\Windows\System\yZVTCZd.exe
  C:\Windows\System\yZVTCZd.exe
  2⤵
  PID:10120
- C:\Windows\System\LoBULGN.exe
  C:\Windows\System\LoBULGN.exe
  2⤵
  PID:10176
- C:\Windows\System\CAOzTBI.exe
  C:\Windows\System\CAOzTBI.exe
  2⤵
  PID:10192
- C:\Windows\System\kVhUYLf.exe
  C:\Windows\System\kVhUYLf.exe
  2⤵
  PID:9332
- C:\Windows\System\qrCPvcq.exe
  C:\Windows\System\qrCPvcq.exe
  2⤵
  PID:10152
- C:\Windows\System\uRxEZPP.exe
  C:\Windows\System\uRxEZPP.exe
  2⤵
  PID:9364
- C:\Windows\System\ZUswnXS.exe
  C:\Windows\System\ZUswnXS.exe
  2⤵
  PID:9464
- C:\Windows\System\xFPxbEZ.exe
  C:\Windows\System\xFPxbEZ.exe
  2⤵
  PID:9520
- C:\Windows\System\UsLgAdn.exe
  C:\Windows\System\UsLgAdn.exe
  2⤵
  PID:9692
- C:\Windows\System\Hoifeac.exe
  C:\Windows\System\Hoifeac.exe
  2⤵
  PID:9636
- C:\Windows\System\ineMIAU.exe
  C:\Windows\System\ineMIAU.exe
  2⤵
  PID:9560

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BUXiKWB.exe

Filesize
1.5MB

MD5
7f294f2e9244e47f2dfd676eefbcd574

SHA1
684b483c64884152055f7d32cc8d741971e78158

SHA256
d60fe3289aa79ea8bdfc251b23e93af539b68539f8b403bb16e1dd21ad4261b7

SHA512
765b2e7c9d44a93bb26964f11e4bb5272166160fbe56936681d5850dd7fdb983ffd89ec34211bfc98967c3605c52b561c81cc1ee49c3b63526d2ce4d6e8ad56c

Download Submit
C:\Windows\system\FzQIxLW.exe

Filesize
1.5MB

MD5
0f8033240f03e955e3f31f0032572162

SHA1
87cc576e56d13a1014720f29fca6707543a9e48b

SHA256
40e331f8d39c2146bb405b1fffba23c9a7f4855238403267875fbb45b6de6f97

SHA512
669631ccf2806afddc1768f0391c9190e4faabbbbe951aad1f61b4751711b51f42cd71d2e860c1e10d56c9e4f6a7872943d97d2688cad4ad87ff5abec103082a

Download Submit
C:\Windows\system\GtOtNip.exe

Filesize
1.5MB

MD5
5a3412bd4c7799737893e28bfac8f218

SHA1
d97f1b91175299c0bc462ba0bd0ac16afee51b7b

SHA256
4ca954b8c389bc07d1ff3eb2e11ed0d7d3844bb4a6c443bf1b28615930f96b54

SHA512
7aa102146ba3bb9aa624a79c9f71370f763195ebfeeaee9a3dc7969a7198cf8d2ed37083289d23ac4a113ed0cb666006886f4cd60077799b4b6daf06eb8f931f

Download Submit
C:\Windows\system\HHKKgim.exe

Filesize
1.5MB

MD5
268c4f8aa34e21c1bbd7c0574296a9e2

SHA1
4ff49c9b13355320168869b9145a3f832f28e897

SHA256
e4ba306b3e4ed5f665c9ef96dad9ea4dc06a53126076b8c33724856b32a3df33

SHA512
c5eb3197e0e01e63f67a536a41d06421145b1d1b4c2d814f3d2f40d450df8e9089152df36a3edd5f1d05c2998843461bd9b5318d999025a94a0de8cbb038a6c1

Download Submit
C:\Windows\system\IYsAYic.exe

Filesize
1.5MB

MD5
dda4e906e26684b756b8e3e516c92cc0

SHA1
205c05a24281b21c874a58992b1d14135e875ad7

SHA256
86b8bc74c0252f864e4a0247311817baeb6455343aaca6b79a0191a1b345cbc7

SHA512
235b62c8ae4e5824b8ceb671c47ee9333ad8aaaf3fd95eb046d931004ee91b17368d1118ca799a44b26a3dff995f6bd2a556519eca8c0c9881212b403426ce83

Download Submit
C:\Windows\system\KaYhZqO.exe

Filesize
1.5MB

MD5
1fb8554c1a85cd05e75a7b0a3d421354

SHA1
f4277b22622e553a9b944f9bab3c3a84e8430e22

SHA256
805f741dc3bb3b9af31820bc1a9b6d194cce3c8d0503ed2a5bc7abc2381e4b24

SHA512
b0b4beb18e47a57d194aa8d141853f816856c65e8aa44127099e99cdd1543f522104a20dba5f8af1847d2bc8be1467305e7d681dc787642f9d9aa6429c758549

Download Submit
C:\Windows\system\LehHmtf.exe

Filesize
1.5MB

MD5
edc4490041eda2dd306e578c459fb09a

SHA1
0ed2b979bd37de075acc18246215fbae5fce57c2

SHA256
488daed62cafb20e1e34222adbb6e6581cfa6a88732b01f45ce972585d02db3c

SHA512
b1ac1f286b20cee6a523a849a9147f497a720161e0f307519cf1b140284c829a85f9748d8f64378e1dd3ea5246ec4830992d88376ce09ba4fad4e684fba60bc9

Download Submit
C:\Windows\system\LgsReyb.exe

Filesize
1.5MB

MD5
29e5e0fadc13ecb588f1653a524b8b7a

SHA1
2d6cbc6eb280b570682e3f0a9d8be5a6d295cca5

SHA256
eb299a041c6592bf63282d4d16b32600c415385f3590020c3473469120900d6f

SHA512
9fd27047f4045f5fdedd1498405f0431ede429d4bbc3b38331c2361a7f4d1bd27ec5632ece13805c099e5cfa9f2359d4964ac9679d3bb46e9ec193c79f788fbb

Download Submit
C:\Windows\system\NANwfdI.exe

Filesize
1.5MB

MD5
0cb968efbe0c8de9998b635cd8288c54

SHA1
db3c60d161ce348f78831f2f045ea0644686b39e

SHA256
86aa57004836b18fde7e65f93b25eac61a797c6d93bd05a688b83763596e75df

SHA512
21286d78cb25a266cfb259ca30dfbaa39e6047a265d0b97d5fdbf53d0bf8eaf084787c8bcdef5ddc167e52645975cc5b8702693261f73dae0fa3a94f4d2a7f40

Download Submit
C:\Windows\system\NmPCtuf.exe

Filesize
1.5MB

MD5
14a2e44639ff0cc00bf0606bd54a2b1f

SHA1
c18fb964607ff96ab4e206d45603f0012dfb1662

SHA256
5051637e4a52b67d70f4f6696504828e625abc33b4e17660ebdcecbf66237542

SHA512
0949bb92e5200afb411343493d33404a8a752f1f9e53b26b526215f8e72b9d2750a52b9e0f4f1aa4eaabc45b9fe53f49a2dd0c6fb4fef0c779d3d87daf4a9599

Download Submit
C:\Windows\system\NtukSlx.exe

Filesize
1.5MB

MD5
29241e846fc25cd1bd6148d62d45f8de

SHA1
3efe255f82014930ba567939d0ee2eb01c4211c5

SHA256
63d61e529d6b8933e14553ea6a209a3fd6e8f23e906fad75295158795b7b2c65

SHA512
ab4fd30cdd61b806e46a3523200011e7b07f6ac8380703c0a25f2ed63b1f10d7ac2f11395e491583f298ddf473064e1b7637214cf9e5a2a0ca5e74e43a6c0365

Download Submit
C:\Windows\system\PgKSKRX.exe

Filesize
1.5MB

MD5
d9be1a01f3cff05fe6a2f766156d28eb

SHA1
ec9a875e5bf08840129b8e0f67d5dba0aa01cf5a

SHA256
7722300b0cac338a051f788defa6de3f3cd911cc0b8924a4981b4cf45b551c3e

SHA512
2a5f419c2d729421e504b09a30f75d54b26d3c73c26a186d985bcb6198739a171eb7b02fcd057ad6257674553bb6d23766dccab47d65666124ad079bb721eee2

Download Submit
C:\Windows\system\RCtOKhn.exe

Filesize
1.5MB

MD5
35d58f26ef0ccf929a8da0c3afe9b219

SHA1
fcdd6c924597613aa5dd5a789c7d7e0f6e9c7c78

SHA256
99e575af7e5584be517cdf058fe039b0a9307a49096ccc14b960ca0b222ec63a

SHA512
4d5b4e31b9d5f962fc38f07ed0fff13d9402461ee0b014b6927d72d5abed0393c05495c8b87e4e89d12a7982a4679286438b4dcf9a958e7a5b4beb15aa6ce253

Download Submit
C:\Windows\system\SoZcSJE.exe

Filesize
1.5MB

MD5
8a2e862261808e11b844b2152d4441e4

SHA1
0bf53de49b5f2874e8db33e86869698ebbfabd95

SHA256
162556d6c3878f342ddcddb40680a049633954a8a2887d8575efdefd645c5e01

SHA512
94c9b73606e4c1a952de4781a1cce9d64063fc2733d18ed494143fdd320eba81579fdc5bb7c9885f057fcec476f26b28a3fb9681b2e59b9d8fd92ef2f4f076ab

Download Submit
C:\Windows\system\YASKGjr.exe

Filesize
1.5MB

MD5
03e213b1809a4da9e297c3ab5e6a75d2

SHA1
045c99fba94b178d8d8db265f0997bb00af17f3d

SHA256
7071b015e578e950580958d47e1cc3810fd93353e2ba1c9042a2625bd55c6596

SHA512
c34810ad69164bf970304976902d463c582ae021a81ed97f1d6a773a2de177f36f663a2d7df54a83a2ecedcc18f52f63d11d6c49261abbf9a7ad819a34b0418e

Download Submit
C:\Windows\system\YILIjcE.exe

Filesize
1.5MB

MD5
3e97d8f961ce42d0c9a7eb6d4dd0b920

SHA1
13805b0d2fa4abd046902479a7405eb8d4ea8f06

SHA256
8a6669eb95b8a6bcbba27450a6f45d886f11bcccdf7d97cccf0448a688dbd809

SHA512
fcd2454a0ccf833b1353014e896383ef079f6fb1097d98be5018890ba2359fdd47121b994559531b4271cc466fa0aea6ebcd6c671fcda35955585d30ce249c32

Download Submit
C:\Windows\system\ZgpoTvX.exe

Filesize
1.5MB

MD5
4728247d16396a39ebb95169198810ca

SHA1
b75e7c479df8de1e810b7a52e48ee20fe8efbfed

SHA256
57ff2c76bccedbc97f8a4912143bb7699727b1e10c8138c21df3ca714f4b2c51

SHA512
c243710819daef227ab8cfd4f21bf60c6e6ec3eae30e330c5aacaf48cdd229b214ae8b47271e46dd9603a086f8501a7a0da48b706aa87dc991efbba58da905f6

Download Submit
C:\Windows\system\ajirwpN.exe

Filesize
1.5MB

MD5
5f8c9e870ac41f313fe4922821566ada

SHA1
8f13176153c8ee800cf1c9b135d3f5a585f5f22a

SHA256
7bcd8a60ce39858f2dd4867a20f02f7836f328432fcffccc1753540d4e010b88

SHA512
73d539c3c36d0b9f7108b4148c78eaac1422ef57e4c25522971db8bafac8c84a6d56707bcb7ca862c5a383506a247ea96eb1b96b77bf1258ae2f616b272fef7a

Download Submit
C:\Windows\system\cGukwlW.exe

Filesize
1.5MB

MD5
305a9868dbbac03191e0e55c26306390

SHA1
7afa266fd10f00036de67d5a690a25021aaf2aa7

SHA256
9ce019910ce672f3d668d5838926e92722e014f0103c2665562e546ac4b297e4

SHA512
0e9eb24ab7da8bf347886b6092cd82799b20511153bf7f19eaac402d10dbe212d067cf5785b62b46e4f2fb8a88ed4fc8dcbde45df462170057c2264fd9da5c4f

Download Submit
C:\Windows\system\eaqTSCv.exe

Filesize
1.5MB

MD5
7180839f1657fe22db6236b7e60debeb

SHA1
03aebf3aaf359d54d08775166ce06ebc0c6d53f9

SHA256
e7d6675076e5b80f7f3054d928961aa2cc14cdc71dd137086a6fa0a50af968bf

SHA512
f47764cabaf08346b7d36cfa5ec2cbd8ee3062e4a7d4c2174df7863edf92946a81fabdd88a4223d520f9cda77829b27f7e37696daef05a239d7dbeae0b97a1d4

Download Submit
C:\Windows\system\fDOuQCV.exe

Filesize
1.5MB

MD5
2b7a97e9f656202cb4d752b4d57d576b

SHA1
70e9d75e159d7f9a838d5aa6963393e437450d6b

SHA256
19740a6b66c9d2fd2adf93006f89c146b72a320327073461b70391c0b54ff99b

SHA512
6d866bbe60623a6272b130115b09003daa9863df84eb4731304653fa003fbeca3d49c6cda517d207ab53a6cb02ebb5780a86b5818f69e97c68fa8f7b0ad73ca7

Download Submit
C:\Windows\system\gAmQFHV.exe

Filesize
1.5MB

MD5
e920739affb33e0f0c28673f51b743ea

SHA1
64b6192b00d6cc111c11b2b770ac5a3e1c654853

SHA256
22a375f7a1e7bb37062632693d2545a8e495a8a02395382dd35bb42ab61286f8

SHA512
5c8053d514fe8018b7f748c8a17ccab23b6d816f54ac0a70f18d4ad4f60b7478e75a0c0e4b5d9f739aa3e64703c9dd992e7ff909640c750d7271776e20456571

Download Submit
C:\Windows\system\gnIcGXA.exe

Filesize
1.5MB

MD5
09d0f694497ffe86b2f2e3a6402793cc

SHA1
bea45835fd7e59ebb39cf1b24ccfc63359965936

SHA256
1ff0c3fe96f88f61c5d553e012233102f52d6db05e1ffe42c6dd48ef1d5edefe

SHA512
425648420ba31fa223058fa581ae39b97a153aedb86e8019138d3929892a24cbdbdd83565af8e25e8ac5c3cdbca3d0723d22729d9150d8473bc25f1f9b191c77

Download Submit
C:\Windows\system\jiPnJki.exe

Filesize
1.5MB

MD5
5e1da0eeb42d7d0bf3d7f4d9bdd5286e

SHA1
2bf1fa0118b675e7f275538726545871ec7394fa

SHA256
cbddb60c2b4c2cfba21ffb0a3ee6f99f134b075f08f6410b43443460a2142c0b

SHA512
8e0ec22937d0ccd52e1b4961b4a4548cc8be5e21345f3addc7cad55a686c96165400d8078db60093dd05092eb1b6baa45272332f8c4db5d9c832339061a25ebc

Download Submit
C:\Windows\system\kJziwAU.exe

Filesize
1.5MB

MD5
aa793dd86db8c2a98a42f1f878b33fca

SHA1
268b322e72651dc5d3e3790d4eef179cb0985242

SHA256
2ff472c71b0f964d62859e7c66c35f64668a7388e68d1d98b33ecbb132e1f6c5

SHA512
140c5d6704e32217949c15830db3b70c8c81316fd126147bfc7b2a455cfa844db80581a175ecd59875cfe7acbeec289baa85da5628f6f3838f6ed68d0ad05dff

Download Submit
C:\Windows\system\kTWKdFW.exe

Filesize
1.5MB

MD5
4f23453988ab09a633eff2b2f346d231

SHA1
4350e8630d7b4a899c29d86efb8f4e9a48e484ee

SHA256
6b466d66663b376829d94484053916d399a94a7497edfd80c39f6e55b623e073

SHA512
2d15c60c4df388de6a326f43d1af9ea4b1687091e040b544df86e2defff8b87fa2caa07b4380042e013f1071cdc6c8b5591539bbd4e05f4934c9454003b8ee05

Download Submit
C:\Windows\system\lEVFcaM.exe

Filesize
1.5MB

MD5
32be813b1a4b9521d3bf0aa829712b8c

SHA1
3a9c7c18dfde59e82a9bc5e39790ed727acefb67

SHA256
16f789b8ec1d7f592da7dd19e1c5be76d072d00b88b57208052baaacbde14d75

SHA512
3a701a856438c54d387baa6edb16201133e2b62ebc37109caba662a987e5e0d4e732b7b4c0f869317572c34e9abf62898b168840d79616932112902a76c8e6e6

Download Submit
C:\Windows\system\pmYrAET.exe

Filesize
1.5MB

MD5
59395b618208235a1dfe27502a098b27

SHA1
ad3b18a459b0aa00b6f0fc79cf77ae03be829c52

SHA256
cd163f671c41c4b56f5b9f40e6fb2689162b279bcf912b0aed3ae3719e5da37f

SHA512
14891bf63624dc53f90c04455e84cb7e383924660a0c94b082066af83517f3705c4590f2b17b8a0410bf77a0d88ff426577342149183b3cb555002d5fe174228

Download Submit
C:\Windows\system\sRUWwTo.exe

Filesize
1.5MB

MD5
b5167cf9ba3599b185bb2444d0496e0f

SHA1
7c9235ae52ea417fd8d82333cbb69de0eddc0d11

SHA256
eea20db8354ec454522aea8084a13d269e9a76642ccab91cd88758f3a4b1576a

SHA512
b39f67023986ccc730d3d1173725f3066721989dfd7d19152e54c709421bbf5951eda571279e351d0278dda0b123fbe76aae19a0fd6a33a630c56b19ac2fd1e9

Download Submit
C:\Windows\system\vXzeMfA.exe

Filesize
1.5MB

MD5
54fa7621327c3b4cd40c72292acb95d9

SHA1
1e31dd83ae88ad3d4f43dc4ddb98e20ab5ff0910

SHA256
8b6dd8713b060dcb5c091d4d904bbb0d7c76458579c52c6995d1344009af8d0a

SHA512
527d2216560ba05ba8eb7339612fc61f33f96a4f775015dd53523ebf851a16bde0dfa93579bc2cde1ad0d15e3b9da55e15fe608731a723de5339c7796369cd3c

Download Submit
C:\Windows\system\xowYaiB.exe

Filesize
1.5MB

MD5
569b9ee4588a017038d7ef59eef77967

SHA1
3dfa24b14b3b691278e228def6a12484574d3f3b

SHA256
7f70670004d66549543cfe67e23c7383b8271ad4e5ba2d9f7a6c47b13ab661cb

SHA512
cf3fa888b1d37add7ead78157b0b7c693cc9d70ad55b8b499a0bc4f07fc957dc05f5834ee459a03dbeb22c37c4828fdc58bbd32affd8dcaffbca01a864419101

Download Submit
C:\Windows\system\xrEVVrf.exe

Filesize
1.5MB

MD5
74fcbb3ab32ff29571939d18387a3c20

SHA1
9f2259bd4bf1629f5aab0abc82b983c222ff28a1

SHA256
45197a94bf5ad820048c8eaae7eedebdc412fafa8228632f4513f3cb56f85779

SHA512
550d3d5ac5986fbec44078102c7f512c154a69296b28c6c6dd9758065c2130c1987a4913a2e301e3819af822a87d77b9efdcedb0a245fd964fb02f6ed0f6c3da

Download Submit
memory/2656-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download