xmrig | 7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
26/01/2025, 00:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
Size

1.4MB
MD5

23b68e005c7613b110bc646c9069af49
SHA1

fc7480c931e45c2e3cd93e04dd6e3040326033bd
SHA256

7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b
SHA512

c0658c346f60cd264cf1774706fa5affc73de4f8a6918766f00b4e087c1c03982cd82f568f275f68c26ec50da1a3d7fd35c30822fb6d979e2741c3e711c27b54
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph7GW/034i:GezaTF8FcNkNdfE0pZ9ozttwIRxoW/OT

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d000000012276-2.dat	xmrig
behavioral1/files/0x0008000000019227-9.dat	xmrig
behavioral1/files/0x000700000001922c-11.dat	xmrig
behavioral1/files/0x0006000000019261-19.dat	xmrig
behavioral1/files/0x0005000000019506-41.dat	xmrig
behavioral1/files/0x00050000000194fc-39.dat	xmrig
behavioral1/files/0x00060000000194ad-35.dat	xmrig
behavioral1/files/0x0007000000019379-32.dat	xmrig
behavioral1/files/0x000600000001926a-24.dat	xmrig
behavioral1/files/0x0006000000019279-27.dat	xmrig
behavioral1/files/0x000500000001952f-48.dat	xmrig
behavioral1/files/0x00050000000195a7-62.dat	xmrig
behavioral1/files/0x00050000000195e6-68.dat	xmrig
behavioral1/files/0x000500000001961f-78.dat	xmrig
behavioral1/files/0x0005000000019621-84.dat	xmrig
behavioral1/files/0x0005000000019625-99.dat	xmrig
behavioral1/files/0x0005000000019629-109.dat	xmrig
behavioral1/files/0x000500000001962b-113.dat	xmrig
behavioral1/files/0x00050000000196c0-128.dat	xmrig
behavioral1/files/0x0005000000019c54-144.dat	xmrig
behavioral1/files/0x0005000000019c58-155.dat	xmrig
behavioral1/files/0x0008000000018781-158.dat	xmrig
behavioral1/files/0x0005000000019c56-148.dat	xmrig
behavioral1/files/0x00050000000199b9-138.dat	xmrig
behavioral1/files/0x000500000001970b-133.dat	xmrig
behavioral1/files/0x000500000001967f-124.dat	xmrig
behavioral1/files/0x000500000001963b-118.dat	xmrig
behavioral1/files/0x0005000000019627-103.dat	xmrig
behavioral1/files/0x0005000000019623-93.dat	xmrig
behavioral1/files/0x0005000000019622-89.dat	xmrig
behavioral1/files/0x000500000001961d-74.dat	xmrig
behavioral1/files/0x000500000001957e-58.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2472	SubtXYq.exe
1268	MTGcqPc.exe
3032	tCJmafi.exe
2308	cBZqIiy.exe
2864	qKrnznO.exe
2276	CIyIxiU.exe
2676	twsqxpa.exe
2744	tCUqGeh.exe
2728	wkFvrrJ.exe
756	hEtsTIi.exe
2656	EUlalKw.exe
2848	YGBUCOX.exe
2620	JTTgPSI.exe
2580	MXuhSac.exe
2832	xVASlBq.exe
2596	tCkjQqn.exe
2224	COEUlYd.exe
2704	LbOPmVG.exe
1952	SuzDWmo.exe
1288	CUXMmzh.exe
2892	WEZoaXF.exe
1472	tvFOsZi.exe
2504	frjOjkU.exe
1232	PuvPGkO.exe
2784	IwfBETJ.exe
2960	QYqIZiv.exe
2188	uUTyVYQ.exe
2256	WfAJtDS.exe
1980	xhiMgFs.exe
2264	xTytguD.exe
1188	ztNPytH.exe
112	cpHWZHb.exe
2420	xfvGgeJ.exe
2116	rSPkFoC.exe
1844	YDpquhm.exe
1932	nKuxSBE.exe
1308	jSFRllX.exe
1804	aNMvEJj.exe
1592	UydLcZL.exe
1712	qRbTgBo.exe
596	XYIfgkt.exe
1960	puejYWg.exe
1000	TNIkIZF.exe
1500	IjLcgEH.exe
784	asTrAzP.exe
2124	KjVGMnV.exe
1656	yleHCGR.exe
2212	LAqrBbw.exe
1628	ytahfoB.exe
1524	cQHLsLe.exe
484	ICwkldj.exe
800	RMHLTXY.exe
1888	KdneodJ.exe
1444	LjgUiZl.exe
2492	WANDrmj.exe
1768	GZKZegL.exe
3028	pcwXEEO.exe
2468	vCkKpLn.exe
2460	YFFvPCg.exe
2976	EhMfWsy.exe
1956	wwOvwHd.exe
2820	jxcCrEv.exe
2992	GSpQuPJ.exe
1912	aVyftMc.exe

Loads dropped DLL 64 IoCs

pid	Process
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wKbcyWM.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\JtlPUhV.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\qUkqgVV.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\CUXMmzh.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\NVZvADn.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\JiDixxQ.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\NOQCEem.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\EUlalKw.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\dnEIuSG.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\iLOeuqn.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\WSrESgD.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\NQGcYlx.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\macBFKI.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\wecvOVd.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\djVCNeU.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\NENyuKa.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\INHLBpN.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\TPYdyWj.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\neGPouX.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\YaVBnKN.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\ksqOGcF.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\ircQpKC.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\CtmZIdu.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\ksVnTzq.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\eRWvlZM.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\BCVnVMl.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\prQTPnA.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\VpvJTwM.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\sYLoPpE.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\BgUCHwu.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\RYhLJxy.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\lOfLZsk.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\UZHSiYn.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\vHNvsdr.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\LbOPmVG.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\cNWRyLW.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\ErtdWNy.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\yTyLYLB.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\ztKtxLn.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\tVmdQtF.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\ExjUSjg.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\volcGPW.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\dYHIyIF.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\sLpyIWF.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\FnwooqO.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\lgZXJVC.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\jvTjZJt.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\vaUWbKe.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\AzSNuhV.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\DUwLgUi.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\zMXWbRS.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\iLcmbRF.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\DJAFJam.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\HSKKJzH.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\hufIWiM.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\ufbTarJ.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\wDngFkT.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\thCYkbP.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\zuvEPQq.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\ZDfxMaw.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\CcQhyfA.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\OaXjPXt.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\sATnLoJ.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
File created	C:\Windows\System\uECUYTL.exe	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2348 wrote to memory of 2472	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	31
PID 2348 wrote to memory of 2472	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	31
PID 2348 wrote to memory of 2472	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	31
PID 2348 wrote to memory of 1268	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	32
PID 2348 wrote to memory of 1268	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	32
PID 2348 wrote to memory of 1268	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	32
PID 2348 wrote to memory of 3032	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	33
PID 2348 wrote to memory of 3032	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	33
PID 2348 wrote to memory of 3032	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	33
PID 2348 wrote to memory of 2308	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	34
PID 2348 wrote to memory of 2308	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	34
PID 2348 wrote to memory of 2308	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	34
PID 2348 wrote to memory of 2864	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	35
PID 2348 wrote to memory of 2864	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	35
PID 2348 wrote to memory of 2864	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	35
PID 2348 wrote to memory of 2276	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	36
PID 2348 wrote to memory of 2276	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	36
PID 2348 wrote to memory of 2276	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	36
PID 2348 wrote to memory of 2676	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	37
PID 2348 wrote to memory of 2676	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	37
PID 2348 wrote to memory of 2676	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	37
PID 2348 wrote to memory of 2744	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	38
PID 2348 wrote to memory of 2744	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	38
PID 2348 wrote to memory of 2744	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	38
PID 2348 wrote to memory of 2728	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	39
PID 2348 wrote to memory of 2728	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	39
PID 2348 wrote to memory of 2728	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	39
PID 2348 wrote to memory of 756	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	40
PID 2348 wrote to memory of 756	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	40
PID 2348 wrote to memory of 756	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	40
PID 2348 wrote to memory of 2656	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	41
PID 2348 wrote to memory of 2656	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	41
PID 2348 wrote to memory of 2656	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	41
PID 2348 wrote to memory of 2848	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	42
PID 2348 wrote to memory of 2848	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	42
PID 2348 wrote to memory of 2848	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	42
PID 2348 wrote to memory of 2620	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	43
PID 2348 wrote to memory of 2620	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	43
PID 2348 wrote to memory of 2620	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	43
PID 2348 wrote to memory of 2580	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	44
PID 2348 wrote to memory of 2580	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	44
PID 2348 wrote to memory of 2580	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	44
PID 2348 wrote to memory of 2832	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	45
PID 2348 wrote to memory of 2832	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	45
PID 2348 wrote to memory of 2832	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	45
PID 2348 wrote to memory of 2596	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	46
PID 2348 wrote to memory of 2596	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	46
PID 2348 wrote to memory of 2596	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	46
PID 2348 wrote to memory of 2224	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	47
PID 2348 wrote to memory of 2224	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	47
PID 2348 wrote to memory of 2224	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	47
PID 2348 wrote to memory of 2704	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	48
PID 2348 wrote to memory of 2704	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	48
PID 2348 wrote to memory of 2704	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	48
PID 2348 wrote to memory of 1952	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	49
PID 2348 wrote to memory of 1952	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	49
PID 2348 wrote to memory of 1952	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	49
PID 2348 wrote to memory of 1288	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	50
PID 2348 wrote to memory of 1288	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	50
PID 2348 wrote to memory of 1288	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	50
PID 2348 wrote to memory of 2892	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	51
PID 2348 wrote to memory of 2892	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	51
PID 2348 wrote to memory of 2892	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	51
PID 2348 wrote to memory of 1472	2348	7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe	52

C:\Users\Admin\AppData\Local\Temp\7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe
"C:\Users\Admin\AppData\Local\Temp\7f12ee4c8d872273ae0c613ec5f03370adc73eb61f6ac945813fba4e8e2f2d4b.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2348
- C:\Windows\System\SubtXYq.exe
  C:\Windows\System\SubtXYq.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\MTGcqPc.exe
  C:\Windows\System\MTGcqPc.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\tCJmafi.exe
  C:\Windows\System\tCJmafi.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\cBZqIiy.exe
  C:\Windows\System\cBZqIiy.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\qKrnznO.exe
  C:\Windows\System\qKrnznO.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\CIyIxiU.exe
  C:\Windows\System\CIyIxiU.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\twsqxpa.exe
  C:\Windows\System\twsqxpa.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\tCUqGeh.exe
  C:\Windows\System\tCUqGeh.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\wkFvrrJ.exe
  C:\Windows\System\wkFvrrJ.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\hEtsTIi.exe
  C:\Windows\System\hEtsTIi.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\EUlalKw.exe
  C:\Windows\System\EUlalKw.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\YGBUCOX.exe
  C:\Windows\System\YGBUCOX.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\JTTgPSI.exe
  C:\Windows\System\JTTgPSI.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\MXuhSac.exe
  C:\Windows\System\MXuhSac.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\xVASlBq.exe
  C:\Windows\System\xVASlBq.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\tCkjQqn.exe
  C:\Windows\System\tCkjQqn.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\COEUlYd.exe
  C:\Windows\System\COEUlYd.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\LbOPmVG.exe
  C:\Windows\System\LbOPmVG.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\SuzDWmo.exe
  C:\Windows\System\SuzDWmo.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\CUXMmzh.exe
  C:\Windows\System\CUXMmzh.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\WEZoaXF.exe
  C:\Windows\System\WEZoaXF.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\tvFOsZi.exe
  C:\Windows\System\tvFOsZi.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\frjOjkU.exe
  C:\Windows\System\frjOjkU.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\PuvPGkO.exe
  C:\Windows\System\PuvPGkO.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\IwfBETJ.exe
  C:\Windows\System\IwfBETJ.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\QYqIZiv.exe
  C:\Windows\System\QYqIZiv.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\uUTyVYQ.exe
  C:\Windows\System\uUTyVYQ.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\WfAJtDS.exe
  C:\Windows\System\WfAJtDS.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\xhiMgFs.exe
  C:\Windows\System\xhiMgFs.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\xTytguD.exe
  C:\Windows\System\xTytguD.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\ztNPytH.exe
  C:\Windows\System\ztNPytH.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\cpHWZHb.exe
  C:\Windows\System\cpHWZHb.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\xfvGgeJ.exe
  C:\Windows\System\xfvGgeJ.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\rSPkFoC.exe
  C:\Windows\System\rSPkFoC.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\YDpquhm.exe
  C:\Windows\System\YDpquhm.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\nKuxSBE.exe
  C:\Windows\System\nKuxSBE.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\jSFRllX.exe
  C:\Windows\System\jSFRllX.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\aNMvEJj.exe
  C:\Windows\System\aNMvEJj.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\UydLcZL.exe
  C:\Windows\System\UydLcZL.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\qRbTgBo.exe
  C:\Windows\System\qRbTgBo.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\XYIfgkt.exe
  C:\Windows\System\XYIfgkt.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\puejYWg.exe
  C:\Windows\System\puejYWg.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\TNIkIZF.exe
  C:\Windows\System\TNIkIZF.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\IjLcgEH.exe
  C:\Windows\System\IjLcgEH.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\asTrAzP.exe
  C:\Windows\System\asTrAzP.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\KjVGMnV.exe
  C:\Windows\System\KjVGMnV.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\yleHCGR.exe
  C:\Windows\System\yleHCGR.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\LAqrBbw.exe
  C:\Windows\System\LAqrBbw.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\ytahfoB.exe
  C:\Windows\System\ytahfoB.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\cQHLsLe.exe
  C:\Windows\System\cQHLsLe.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\ICwkldj.exe
  C:\Windows\System\ICwkldj.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\RMHLTXY.exe
  C:\Windows\System\RMHLTXY.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\KdneodJ.exe
  C:\Windows\System\KdneodJ.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\LjgUiZl.exe
  C:\Windows\System\LjgUiZl.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\WANDrmj.exe
  C:\Windows\System\WANDrmj.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\GZKZegL.exe
  C:\Windows\System\GZKZegL.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\pcwXEEO.exe
  C:\Windows\System\pcwXEEO.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\vCkKpLn.exe
  C:\Windows\System\vCkKpLn.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\YFFvPCg.exe
  C:\Windows\System\YFFvPCg.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\EhMfWsy.exe
  C:\Windows\System\EhMfWsy.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\wwOvwHd.exe
  C:\Windows\System\wwOvwHd.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\jxcCrEv.exe
  C:\Windows\System\jxcCrEv.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\GSpQuPJ.exe
  C:\Windows\System\GSpQuPJ.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\aVyftMc.exe
  C:\Windows\System\aVyftMc.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\cdgDulR.exe
  C:\Windows\System\cdgDulR.exe
  2⤵
  PID:2860
- C:\Windows\System\UFdRhAp.exe
  C:\Windows\System\UFdRhAp.exe
  2⤵
  PID:3040
- C:\Windows\System\oZKLENj.exe
  C:\Windows\System\oZKLENj.exe
  2⤵
  PID:2856
- C:\Windows\System\oFbHdXn.exe
  C:\Windows\System\oFbHdXn.exe
  2⤵
  PID:2576
- C:\Windows\System\jEtNgtw.exe
  C:\Windows\System\jEtNgtw.exe
  2⤵
  PID:2184
- C:\Windows\System\ztKtxLn.exe
  C:\Windows\System\ztKtxLn.exe
  2⤵
  PID:2776
- C:\Windows\System\qVhHcsD.exe
  C:\Windows\System\qVhHcsD.exe
  2⤵
  PID:1072
- C:\Windows\System\eQMZFdm.exe
  C:\Windows\System\eQMZFdm.exe
  2⤵
  PID:1792
- C:\Windows\System\galEHqi.exe
  C:\Windows\System\galEHqi.exe
  2⤵
  PID:2592
- C:\Windows\System\fkeApfg.exe
  C:\Windows\System\fkeApfg.exe
  2⤵
  PID:2716
- C:\Windows\System\iIZizle.exe
  C:\Windows\System\iIZizle.exe
  2⤵
  PID:2928
- C:\Windows\System\HUwDOcf.exe
  C:\Windows\System\HUwDOcf.exe
  2⤵
  PID:1916
- C:\Windows\System\tFYoXXW.exe
  C:\Windows\System\tFYoXXW.exe
  2⤵
  PID:2636
- C:\Windows\System\VJMQUEo.exe
  C:\Windows\System\VJMQUEo.exe
  2⤵
  PID:1896
- C:\Windows\System\qwWbAwn.exe
  C:\Windows\System\qwWbAwn.exe
  2⤵
  PID:2384
- C:\Windows\System\bYpHxYI.exe
  C:\Windows\System\bYpHxYI.exe
  2⤵
  PID:2220
- C:\Windows\System\hvyLeSL.exe
  C:\Windows\System\hvyLeSL.exe
  2⤵
  PID:2688
- C:\Windows\System\BqTbdli.exe
  C:\Windows\System\BqTbdli.exe
  2⤵
  PID:2500
- C:\Windows\System\OwASdVh.exe
  C:\Windows\System\OwASdVh.exe
  2⤵
  PID:1664
- C:\Windows\System\ywhcoya.exe
  C:\Windows\System\ywhcoya.exe
  2⤵
  PID:1044
- C:\Windows\System\MmQMUbz.exe
  C:\Windows\System\MmQMUbz.exe
  2⤵
  PID:1120
- C:\Windows\System\kWpgbqL.exe
  C:\Windows\System\kWpgbqL.exe
  2⤵
  PID:1692
- C:\Windows\System\bkTJBdf.exe
  C:\Windows\System\bkTJBdf.exe
  2⤵
  PID:1608
- C:\Windows\System\OENhoql.exe
  C:\Windows\System\OENhoql.exe
  2⤵
  PID:852
- C:\Windows\System\mJVTQUh.exe
  C:\Windows\System\mJVTQUh.exe
  2⤵
  PID:1596
- C:\Windows\System\uKeQWJE.exe
  C:\Windows\System\uKeQWJE.exe
  2⤵
  PID:2132
- C:\Windows\System\UrGOvXW.exe
  C:\Windows\System\UrGOvXW.exe
  2⤵
  PID:2300
- C:\Windows\System\QRpFhfE.exe
  C:\Windows\System\QRpFhfE.exe
  2⤵
  PID:536
- C:\Windows\System\ekMHfiw.exe
  C:\Windows\System\ekMHfiw.exe
  2⤵
  PID:2216
- C:\Windows\System\ZphVKxi.exe
  C:\Windows\System\ZphVKxi.exe
  2⤵
  PID:2076
- C:\Windows\System\NxZljZd.exe
  C:\Windows\System\NxZljZd.exe
  2⤵
  PID:884
- C:\Windows\System\TbBJbzU.exe
  C:\Windows\System\TbBJbzU.exe
  2⤵
  PID:1520
- C:\Windows\System\UloYhfm.exe
  C:\Windows\System\UloYhfm.exe
  2⤵
  PID:2464
- C:\Windows\System\vPopEaO.exe
  C:\Windows\System\vPopEaO.exe
  2⤵
  PID:2624
- C:\Windows\System\SiMXgLB.exe
  C:\Windows\System\SiMXgLB.exe
  2⤵
  PID:2660
- C:\Windows\System\ZtplWUm.exe
  C:\Windows\System\ZtplWUm.exe
  2⤵
  PID:768
- C:\Windows\System\tVmdQtF.exe
  C:\Windows\System\tVmdQtF.exe
  2⤵
  PID:1056
- C:\Windows\System\RxTDExg.exe
  C:\Windows\System\RxTDExg.exe
  2⤵
  PID:3056
- C:\Windows\System\MdlqYyT.exe
  C:\Windows\System\MdlqYyT.exe
  2⤵
  PID:2352
- C:\Windows\System\tmArjxP.exe
  C:\Windows\System\tmArjxP.exe
  2⤵
  PID:2652
- C:\Windows\System\CmPBNJV.exe
  C:\Windows\System\CmPBNJV.exe
  2⤵
  PID:1864
- C:\Windows\System\wojBkza.exe
  C:\Windows\System\wojBkza.exe
  2⤵
  PID:2940
- C:\Windows\System\SrzacCE.exe
  C:\Windows\System\SrzacCE.exe
  2⤵
  PID:2788
- C:\Windows\System\HqgAhfn.exe
  C:\Windows\System\HqgAhfn.exe
  2⤵
  PID:848
- C:\Windows\System\xxVTAVz.exe
  C:\Windows\System\xxVTAVz.exe
  2⤵
  PID:3068
- C:\Windows\System\reRyzaI.exe
  C:\Windows\System\reRyzaI.exe
  2⤵
  PID:2136
- C:\Windows\System\kSBAgpv.exe
  C:\Windows\System\kSBAgpv.exe
  2⤵
  PID:1540
- C:\Windows\System\OPOSMkh.exe
  C:\Windows\System\OPOSMkh.exe
  2⤵
  PID:1420
- C:\Windows\System\QFoPvNX.exe
  C:\Windows\System\QFoPvNX.exe
  2⤵
  PID:448
- C:\Windows\System\qKiXWgQ.exe
  C:\Windows\System\qKiXWgQ.exe
  2⤵
  PID:1848
- C:\Windows\System\bzGzcBa.exe
  C:\Windows\System\bzGzcBa.exe
  2⤵
  PID:1272
- C:\Windows\System\iDQroui.exe
  C:\Windows\System\iDQroui.exe
  2⤵
  PID:908
- C:\Windows\System\VntQUIk.exe
  C:\Windows\System\VntQUIk.exe
  2⤵
  PID:2316
- C:\Windows\System\MUxlsmQ.exe
  C:\Windows\System\MUxlsmQ.exe
  2⤵
  PID:2444
- C:\Windows\System\eGyXixC.exe
  C:\Windows\System\eGyXixC.exe
  2⤵
  PID:1276
- C:\Windows\System\QzhMMXF.exe
  C:\Windows\System\QzhMMXF.exe
  2⤵
  PID:1552
- C:\Windows\System\nmhmRKR.exe
  C:\Windows\System\nmhmRKR.exe
  2⤵
  PID:2204
- C:\Windows\System\hBHYAtI.exe
  C:\Windows\System\hBHYAtI.exe
  2⤵
  PID:2428
- C:\Windows\System\GpvJOLO.exe
  C:\Windows\System\GpvJOLO.exe
  2⤵
  PID:2648
- C:\Windows\System\ujPEnSs.exe
  C:\Windows\System\ujPEnSs.exe
  2⤵
  PID:2280
- C:\Windows\System\cCBGGRH.exe
  C:\Windows\System\cCBGGRH.exe
  2⤵
  PID:2004
- C:\Windows\System\rUWrFFh.exe
  C:\Windows\System\rUWrFFh.exe
  2⤵
  PID:2924
- C:\Windows\System\GeJJCWR.exe
  C:\Windows\System\GeJJCWR.exe
  2⤵
  PID:2364
- C:\Windows\System\ufbTarJ.exe
  C:\Windows\System\ufbTarJ.exe
  2⤵
  PID:2436
- C:\Windows\System\lmNcyRY.exe
  C:\Windows\System\lmNcyRY.exe
  2⤵
  PID:2932
- C:\Windows\System\aiXeZmk.exe
  C:\Windows\System\aiXeZmk.exe
  2⤵
  PID:2200
- C:\Windows\System\dnGhyMF.exe
  C:\Windows\System\dnGhyMF.exe
  2⤵
  PID:1156
- C:\Windows\System\zOGfEuK.exe
  C:\Windows\System\zOGfEuK.exe
  2⤵
  PID:1908
- C:\Windows\System\SMeTZUi.exe
  C:\Windows\System\SMeTZUi.exe
  2⤵
  PID:1324
- C:\Windows\System\oeOtYzm.exe
  C:\Windows\System\oeOtYzm.exe
  2⤵
  PID:936
- C:\Windows\System\OgPbxjb.exe
  C:\Windows\System\OgPbxjb.exe
  2⤵
  PID:580
- C:\Windows\System\cBaRoNo.exe
  C:\Windows\System\cBaRoNo.exe
  2⤵
  PID:3064
- C:\Windows\System\zpGPJMS.exe
  C:\Windows\System\zpGPJMS.exe
  2⤵
  PID:2612
- C:\Windows\System\LgWxiPS.exe
  C:\Windows\System\LgWxiPS.exe
  2⤵
  PID:2148
- C:\Windows\System\mMwHtpl.exe
  C:\Windows\System\mMwHtpl.exe
  2⤵
  PID:2696
- C:\Windows\System\yTDcUtC.exe
  C:\Windows\System\yTDcUtC.exe
  2⤵
  PID:2192
- C:\Windows\System\GSfEyaJ.exe
  C:\Windows\System\GSfEyaJ.exe
  2⤵
  PID:1948
- C:\Windows\System\DlSIkBr.exe
  C:\Windows\System\DlSIkBr.exe
  2⤵
  PID:1452
- C:\Windows\System\OfVWIDe.exe
  C:\Windows\System\OfVWIDe.exe
  2⤵
  PID:1380
- C:\Windows\System\LgZPlnF.exe
  C:\Windows\System\LgZPlnF.exe
  2⤵
  PID:2548
- C:\Windows\System\ZOZssCP.exe
  C:\Windows\System\ZOZssCP.exe
  2⤵
  PID:1504
- C:\Windows\System\yQDXPvK.exe
  C:\Windows\System\yQDXPvK.exe
  2⤵
  PID:2284
- C:\Windows\System\fJzcHlv.exe
  C:\Windows\System\fJzcHlv.exe
  2⤵
  PID:2356
- C:\Windows\System\CdqKTAh.exe
  C:\Windows\System\CdqKTAh.exe
  2⤵
  PID:880
- C:\Windows\System\caxMfAD.exe
  C:\Windows\System\caxMfAD.exe
  2⤵
  PID:1436
- C:\Windows\System\WGyEQXr.exe
  C:\Windows\System\WGyEQXr.exe
  2⤵
  PID:2168
- C:\Windows\System\SOLmRlm.exe
  C:\Windows\System\SOLmRlm.exe
  2⤵
  PID:2988
- C:\Windows\System\DuxYqRZ.exe
  C:\Windows\System\DuxYqRZ.exe
  2⤵
  PID:956
- C:\Windows\System\wsUjmsA.exe
  C:\Windows\System\wsUjmsA.exe
  2⤵
  PID:2724
- C:\Windows\System\xngATNl.exe
  C:\Windows\System\xngATNl.exe
  2⤵
  PID:2180
- C:\Windows\System\XcPfprE.exe
  C:\Windows\System\XcPfprE.exe
  2⤵
  PID:3020
- C:\Windows\System\KjOcLNu.exe
  C:\Windows\System\KjOcLNu.exe
  2⤵
  PID:1716
- C:\Windows\System\aeBqxYN.exe
  C:\Windows\System\aeBqxYN.exe
  2⤵
  PID:1700
- C:\Windows\System\JcWowgr.exe
  C:\Windows\System\JcWowgr.exe
  2⤵
  PID:1992
- C:\Windows\System\cYRsTMq.exe
  C:\Windows\System\cYRsTMq.exe
  2⤵
  PID:2796
- C:\Windows\System\sDZntgT.exe
  C:\Windows\System\sDZntgT.exe
  2⤵
  PID:2252
- C:\Windows\System\wwmsMzi.exe
  C:\Windows\System\wwmsMzi.exe
  2⤵
  PID:3092
- C:\Windows\System\bwkJjlj.exe
  C:\Windows\System\bwkJjlj.exe
  2⤵
  PID:3108
- C:\Windows\System\KYRhGXR.exe
  C:\Windows\System\KYRhGXR.exe
  2⤵
  PID:3128
- C:\Windows\System\GwTMvfT.exe
  C:\Windows\System\GwTMvfT.exe
  2⤵
  PID:3152
- C:\Windows\System\ErCljPD.exe
  C:\Windows\System\ErCljPD.exe
  2⤵
  PID:3176
- C:\Windows\System\MVkSlwI.exe
  C:\Windows\System\MVkSlwI.exe
  2⤵
  PID:3196
- C:\Windows\System\NENyuKa.exe
  C:\Windows\System\NENyuKa.exe
  2⤵
  PID:3212
- C:\Windows\System\eGkLhpb.exe
  C:\Windows\System\eGkLhpb.exe
  2⤵
  PID:3228
- C:\Windows\System\JCqVYZF.exe
  C:\Windows\System\JCqVYZF.exe
  2⤵
  PID:3244
- C:\Windows\System\pQKPPhg.exe
  C:\Windows\System\pQKPPhg.exe
  2⤵
  PID:3260
- C:\Windows\System\PBNEzxz.exe
  C:\Windows\System\PBNEzxz.exe
  2⤵
  PID:3276
- C:\Windows\System\lSSeMuB.exe
  C:\Windows\System\lSSeMuB.exe
  2⤵
  PID:3292
- C:\Windows\System\lSlPDlX.exe
  C:\Windows\System\lSlPDlX.exe
  2⤵
  PID:3308
- C:\Windows\System\welkblj.exe
  C:\Windows\System\welkblj.exe
  2⤵
  PID:3384
- C:\Windows\System\yEQuMHI.exe
  C:\Windows\System\yEQuMHI.exe
  2⤵
  PID:3400
- C:\Windows\System\mGFQuhK.exe
  C:\Windows\System\mGFQuhK.exe
  2⤵
  PID:3416
- C:\Windows\System\xinbVap.exe
  C:\Windows\System\xinbVap.exe
  2⤵
  PID:3436
- C:\Windows\System\VHzLMan.exe
  C:\Windows\System\VHzLMan.exe
  2⤵
  PID:3456
- C:\Windows\System\fAvGrmy.exe
  C:\Windows\System\fAvGrmy.exe
  2⤵
  PID:3472
- C:\Windows\System\YzXMysW.exe
  C:\Windows\System\YzXMysW.exe
  2⤵
  PID:3492
- C:\Windows\System\OdKagHA.exe
  C:\Windows\System\OdKagHA.exe
  2⤵
  PID:3512
- C:\Windows\System\YDqBsqR.exe
  C:\Windows\System\YDqBsqR.exe
  2⤵
  PID:3528
- C:\Windows\System\REglrKo.exe
  C:\Windows\System\REglrKo.exe
  2⤵
  PID:3544
- C:\Windows\System\zoyWhGr.exe
  C:\Windows\System\zoyWhGr.exe
  2⤵
  PID:3564
- C:\Windows\System\lhSrPkH.exe
  C:\Windows\System\lhSrPkH.exe
  2⤵
  PID:3584
- C:\Windows\System\mEtujfy.exe
  C:\Windows\System\mEtujfy.exe
  2⤵
  PID:3600
- C:\Windows\System\XQgHyak.exe
  C:\Windows\System\XQgHyak.exe
  2⤵
  PID:3620
- C:\Windows\System\rinQFaF.exe
  C:\Windows\System\rinQFaF.exe
  2⤵
  PID:3640
- C:\Windows\System\bwXFInu.exe
  C:\Windows\System\bwXFInu.exe
  2⤵
  PID:3656
- C:\Windows\System\TUtrpGV.exe
  C:\Windows\System\TUtrpGV.exe
  2⤵
  PID:3680
- C:\Windows\System\SrFMkRY.exe
  C:\Windows\System\SrFMkRY.exe
  2⤵
  PID:3696
- C:\Windows\System\ExjUSjg.exe
  C:\Windows\System\ExjUSjg.exe
  2⤵
  PID:3716
- C:\Windows\System\GPTDYsl.exe
  C:\Windows\System\GPTDYsl.exe
  2⤵
  PID:3736
- C:\Windows\System\SqsrvmL.exe
  C:\Windows\System\SqsrvmL.exe
  2⤵
  PID:3752
- C:\Windows\System\McIKHQv.exe
  C:\Windows\System\McIKHQv.exe
  2⤵
  PID:3772
- C:\Windows\System\PIdVEII.exe
  C:\Windows\System\PIdVEII.exe
  2⤵
  PID:3788
- C:\Windows\System\SgyZdrR.exe
  C:\Windows\System\SgyZdrR.exe
  2⤵
  PID:3808
- C:\Windows\System\QBifIyq.exe
  C:\Windows\System\QBifIyq.exe
  2⤵
  PID:3824
- C:\Windows\System\vUNYzQR.exe
  C:\Windows\System\vUNYzQR.exe
  2⤵
  PID:3844
- C:\Windows\System\wREZqCW.exe
  C:\Windows\System\wREZqCW.exe
  2⤵
  PID:3860
- C:\Windows\System\iCLgFaR.exe
  C:\Windows\System\iCLgFaR.exe
  2⤵
  PID:3880
- C:\Windows\System\pyspbHZ.exe
  C:\Windows\System\pyspbHZ.exe
  2⤵
  PID:3896
- C:\Windows\System\YTabKaJ.exe
  C:\Windows\System\YTabKaJ.exe
  2⤵
  PID:3912
- C:\Windows\System\kgvvAhz.exe
  C:\Windows\System\kgvvAhz.exe
  2⤵
  PID:3932
- C:\Windows\System\FagblCM.exe
  C:\Windows\System\FagblCM.exe
  2⤵
  PID:3948
- C:\Windows\System\nGpHRBM.exe
  C:\Windows\System\nGpHRBM.exe
  2⤵
  PID:3968
- C:\Windows\System\yUZjjUs.exe
  C:\Windows\System\yUZjjUs.exe
  2⤵
  PID:3984
- C:\Windows\System\sELkxDy.exe
  C:\Windows\System\sELkxDy.exe
  2⤵
  PID:4004
- C:\Windows\System\sykQECl.exe
  C:\Windows\System\sykQECl.exe
  2⤵
  PID:4036
- C:\Windows\System\olGvkez.exe
  C:\Windows\System\olGvkez.exe
  2⤵
  PID:4056
- C:\Windows\System\uZhHqyt.exe
  C:\Windows\System\uZhHqyt.exe
  2⤵
  PID:4076
- C:\Windows\System\BThDANn.exe
  C:\Windows\System\BThDANn.exe
  2⤵
  PID:700
- C:\Windows\System\qJxANOj.exe
  C:\Windows\System\qJxANOj.exe
  2⤵
  PID:3088
- C:\Windows\System\YfUDLLV.exe
  C:\Windows\System\YfUDLLV.exe
  2⤵
  PID:3160
- C:\Windows\System\xZfhLsT.exe
  C:\Windows\System\xZfhLsT.exe
  2⤵
  PID:560
- C:\Windows\System\pzgXPCV.exe
  C:\Windows\System\pzgXPCV.exe
  2⤵
  PID:3192
- C:\Windows\System\arjyhfF.exe
  C:\Windows\System\arjyhfF.exe
  2⤵
  PID:3240
- C:\Windows\System\mfJkArP.exe
  C:\Windows\System\mfJkArP.exe
  2⤵
  PID:3104
- C:\Windows\System\dtzPSwW.exe
  C:\Windows\System\dtzPSwW.exe
  2⤵
  PID:3324
- C:\Windows\System\PrlYaDW.exe
  C:\Windows\System\PrlYaDW.exe
  2⤵
  PID:1392
- C:\Windows\System\zbEQrPi.exe
  C:\Windows\System\zbEQrPi.exe
  2⤵
  PID:3100
- C:\Windows\System\BEXANuH.exe
  C:\Windows\System\BEXANuH.exe
  2⤵
  PID:2608
- C:\Windows\System\NnSWfeW.exe
  C:\Windows\System\NnSWfeW.exe
  2⤵
  PID:3136
- C:\Windows\System\TjUejWt.exe
  C:\Windows\System\TjUejWt.exe
  2⤵
  PID:3224
- C:\Windows\System\uskWtJk.exe
  C:\Windows\System\uskWtJk.exe
  2⤵
  PID:3288
- C:\Windows\System\ecWyNdw.exe
  C:\Windows\System\ecWyNdw.exe
  2⤵
  PID:3344
- C:\Windows\System\btEOTkS.exe
  C:\Windows\System\btEOTkS.exe
  2⤵
  PID:3360
- C:\Windows\System\TtzlmtX.exe
  C:\Windows\System\TtzlmtX.exe
  2⤵
  PID:3380
- C:\Windows\System\RgJOJFO.exe
  C:\Windows\System\RgJOJFO.exe
  2⤵
  PID:3424
- C:\Windows\System\OjRXwbe.exe
  C:\Windows\System\OjRXwbe.exe
  2⤵
  PID:3468
- C:\Windows\System\xZNQZVA.exe
  C:\Windows\System\xZNQZVA.exe
  2⤵
  PID:3540
- C:\Windows\System\tqSbTrA.exe
  C:\Windows\System\tqSbTrA.exe
  2⤵
  PID:3612
- C:\Windows\System\AfBfQzm.exe
  C:\Windows\System\AfBfQzm.exe
  2⤵
  PID:3412
- C:\Windows\System\QgYZKhb.exe
  C:\Windows\System\QgYZKhb.exe
  2⤵
  PID:3728
- C:\Windows\System\alWbSEL.exe
  C:\Windows\System\alWbSEL.exe
  2⤵
  PID:3768
- C:\Windows\System\cPorpHx.exe
  C:\Windows\System\cPorpHx.exe
  2⤵
  PID:3800
- C:\Windows\System\SeEGphd.exe
  C:\Windows\System\SeEGphd.exe
  2⤵
  PID:3876
- C:\Windows\System\JImHhmj.exe
  C:\Windows\System\JImHhmj.exe
  2⤵
  PID:3940
- C:\Windows\System\oAUONkD.exe
  C:\Windows\System\oAUONkD.exe
  2⤵
  PID:3520
- C:\Windows\System\cTPTbMU.exe
  C:\Windows\System\cTPTbMU.exe
  2⤵
  PID:4012
- C:\Windows\System\ZRumIBU.exe
  C:\Windows\System\ZRumIBU.exe
  2⤵
  PID:2096
- C:\Windows\System\KcjPJpz.exe
  C:\Windows\System\KcjPJpz.exe
  2⤵
  PID:4072
- C:\Windows\System\QMCopwT.exe
  C:\Windows\System\QMCopwT.exe
  2⤵
  PID:2916
- C:\Windows\System\EMFrdsu.exe
  C:\Windows\System\EMFrdsu.exe
  2⤵
  PID:3712
- C:\Windows\System\UWyRckg.exe
  C:\Windows\System\UWyRckg.exe
  2⤵
  PID:1416
- C:\Windows\System\kHUClNY.exe
  C:\Windows\System\kHUClNY.exe
  2⤵
  PID:2768
- C:\Windows\System\IEvRybA.exe
  C:\Windows\System\IEvRybA.exe
  2⤵
  PID:3320
- C:\Windows\System\kBeRKrF.exe
  C:\Windows\System\kBeRKrF.exe
  2⤵
  PID:3536
- C:\Windows\System\OeHLfUz.exe
  C:\Windows\System\OeHLfUz.exe
  2⤵
  PID:3780
- C:\Windows\System\AqFUSfk.exe
  C:\Windows\System\AqFUSfk.exe
  2⤵
  PID:3760
- C:\Windows\System\RnPKJSH.exe
  C:\Windows\System\RnPKJSH.exe
  2⤵
  PID:3976
- C:\Windows\System\sqUetJA.exe
  C:\Windows\System\sqUetJA.exe
  2⤵
  PID:3452
- C:\Windows\System\jFwMBfZ.exe
  C:\Windows\System\jFwMBfZ.exe
  2⤵
  PID:3208
- C:\Windows\System\DEYkOVB.exe
  C:\Windows\System\DEYkOVB.exe
  2⤵
  PID:3356
- C:\Windows\System\ewbBUDN.exe
  C:\Windows\System\ewbBUDN.exe
  2⤵
  PID:3840
- C:\Windows\System\nKpwhgD.exe
  C:\Windows\System\nKpwhgD.exe
  2⤵
  PID:3892
- C:\Windows\System\vKJobio.exe
  C:\Windows\System\vKJobio.exe
  2⤵
  PID:4028
- C:\Windows\System\zFEMpvC.exe
  C:\Windows\System\zFEMpvC.exe
  2⤵
  PID:4132
- C:\Windows\System\cFpoFZq.exe
  C:\Windows\System\cFpoFZq.exe
  2⤵
  PID:4148
- C:\Windows\System\xDJJCGZ.exe
  C:\Windows\System\xDJJCGZ.exe
  2⤵
  PID:4164
- C:\Windows\System\APkjJZw.exe
  C:\Windows\System\APkjJZw.exe
  2⤵
  PID:4180
- C:\Windows\System\EZvHKYi.exe
  C:\Windows\System\EZvHKYi.exe
  2⤵
  PID:4196
- C:\Windows\System\OuEbHQm.exe
  C:\Windows\System\OuEbHQm.exe
  2⤵
  PID:4212
- C:\Windows\System\tJYxwMp.exe
  C:\Windows\System\tJYxwMp.exe
  2⤵
  PID:4232
- C:\Windows\System\QbVbeWe.exe
  C:\Windows\System\QbVbeWe.exe
  2⤵
  PID:4248
- C:\Windows\System\BgZBrqQ.exe
  C:\Windows\System\BgZBrqQ.exe
  2⤵
  PID:4264
- C:\Windows\System\QGigboF.exe
  C:\Windows\System\QGigboF.exe
  2⤵
  PID:4280
- C:\Windows\System\qBMBdEX.exe
  C:\Windows\System\qBMBdEX.exe
  2⤵
  PID:4296
- C:\Windows\System\VmwHQLj.exe
  C:\Windows\System\VmwHQLj.exe
  2⤵
  PID:4312
- C:\Windows\System\YURkEwA.exe
  C:\Windows\System\YURkEwA.exe
  2⤵
  PID:4328
- C:\Windows\System\lahHPVR.exe
  C:\Windows\System\lahHPVR.exe
  2⤵
  PID:4344
- C:\Windows\System\jrUFMkI.exe
  C:\Windows\System\jrUFMkI.exe
  2⤵
  PID:4360
- C:\Windows\System\iXDpmqe.exe
  C:\Windows\System\iXDpmqe.exe
  2⤵
  PID:4376
- C:\Windows\System\INHLBpN.exe
  C:\Windows\System\INHLBpN.exe
  2⤵
  PID:4392
- C:\Windows\System\GMiKoRs.exe
  C:\Windows\System\GMiKoRs.exe
  2⤵
  PID:4408
- C:\Windows\System\TPYdyWj.exe
  C:\Windows\System\TPYdyWj.exe
  2⤵
  PID:4424
- C:\Windows\System\poMYrNz.exe
  C:\Windows\System\poMYrNz.exe
  2⤵
  PID:4440
- C:\Windows\System\mZuHvte.exe
  C:\Windows\System\mZuHvte.exe
  2⤵
  PID:4456
- C:\Windows\System\keIyWHD.exe
  C:\Windows\System\keIyWHD.exe
  2⤵
  PID:4472
- C:\Windows\System\xrNyfPK.exe
  C:\Windows\System\xrNyfPK.exe
  2⤵
  PID:4488
- C:\Windows\System\vsnyFhV.exe
  C:\Windows\System\vsnyFhV.exe
  2⤵
  PID:4504
- C:\Windows\System\VHJZNVO.exe
  C:\Windows\System\VHJZNVO.exe
  2⤵
  PID:4520
- C:\Windows\System\DhGoGDS.exe
  C:\Windows\System\DhGoGDS.exe
  2⤵
  PID:4536
- C:\Windows\System\EwwLTAY.exe
  C:\Windows\System\EwwLTAY.exe
  2⤵
  PID:4552
- C:\Windows\System\aUWDMbk.exe
  C:\Windows\System\aUWDMbk.exe
  2⤵
  PID:4568
- C:\Windows\System\dhxWLLm.exe
  C:\Windows\System\dhxWLLm.exe
  2⤵
  PID:4584
- C:\Windows\System\TzjqurU.exe
  C:\Windows\System\TzjqurU.exe
  2⤵
  PID:4600
- C:\Windows\System\vphksOx.exe
  C:\Windows\System\vphksOx.exe
  2⤵
  PID:4616
- C:\Windows\System\ldLebbN.exe
  C:\Windows\System\ldLebbN.exe
  2⤵
  PID:4632
- C:\Windows\System\qjaMzOu.exe
  C:\Windows\System\qjaMzOu.exe
  2⤵
  PID:4648
- C:\Windows\System\qpCIYdf.exe
  C:\Windows\System\qpCIYdf.exe
  2⤵
  PID:4664
- C:\Windows\System\QPDATOJ.exe
  C:\Windows\System\QPDATOJ.exe
  2⤵
  PID:4680
- C:\Windows\System\okKKSlu.exe
  C:\Windows\System\okKKSlu.exe
  2⤵
  PID:4696
- C:\Windows\System\fJCeRcq.exe
  C:\Windows\System\fJCeRcq.exe
  2⤵
  PID:4712
- C:\Windows\System\szvBmXE.exe
  C:\Windows\System\szvBmXE.exe
  2⤵
  PID:4728
- C:\Windows\System\dRzfsOh.exe
  C:\Windows\System\dRzfsOh.exe
  2⤵
  PID:4744
- C:\Windows\System\ChNDzFn.exe
  C:\Windows\System\ChNDzFn.exe
  2⤵
  PID:4760
- C:\Windows\System\QXEccxf.exe
  C:\Windows\System\QXEccxf.exe
  2⤵
  PID:4776
- C:\Windows\System\KlpmNpj.exe
  C:\Windows\System\KlpmNpj.exe
  2⤵
  PID:4792
- C:\Windows\System\VpvJTwM.exe
  C:\Windows\System\VpvJTwM.exe
  2⤵
  PID:4808
- C:\Windows\System\NVZvADn.exe
  C:\Windows\System\NVZvADn.exe
  2⤵
  PID:4824
- C:\Windows\System\VaQVFvv.exe
  C:\Windows\System\VaQVFvv.exe
  2⤵
  PID:4840
- C:\Windows\System\VgZVMIl.exe
  C:\Windows\System\VgZVMIl.exe
  2⤵
  PID:4856
- C:\Windows\System\UfDRtDv.exe
  C:\Windows\System\UfDRtDv.exe
  2⤵
  PID:4872
- C:\Windows\System\aMmqQEv.exe
  C:\Windows\System\aMmqQEv.exe
  2⤵
  PID:4888
- C:\Windows\System\dYNDOqT.exe
  C:\Windows\System\dYNDOqT.exe
  2⤵
  PID:4904
- C:\Windows\System\EPIHzDc.exe
  C:\Windows\System\EPIHzDc.exe
  2⤵
  PID:4920
- C:\Windows\System\xWtYycL.exe
  C:\Windows\System\xWtYycL.exe
  2⤵
  PID:4936
- C:\Windows\System\tWgnIux.exe
  C:\Windows\System\tWgnIux.exe
  2⤵
  PID:4952
- C:\Windows\System\XsDdEnb.exe
  C:\Windows\System\XsDdEnb.exe
  2⤵
  PID:4968
- C:\Windows\System\qNfraDb.exe
  C:\Windows\System\qNfraDb.exe
  2⤵
  PID:4984
- C:\Windows\System\rgdgmZR.exe
  C:\Windows\System\rgdgmZR.exe
  2⤵
  PID:5000
- C:\Windows\System\fbuNUQC.exe
  C:\Windows\System\fbuNUQC.exe
  2⤵
  PID:5016
- C:\Windows\System\vioLsUf.exe
  C:\Windows\System\vioLsUf.exe
  2⤵
  PID:5032
- C:\Windows\System\wMltjPL.exe
  C:\Windows\System\wMltjPL.exe
  2⤵
  PID:5048
- C:\Windows\System\VMFGrUK.exe
  C:\Windows\System\VMFGrUK.exe
  2⤵
  PID:5064
- C:\Windows\System\sATnLoJ.exe
  C:\Windows\System\sATnLoJ.exe
  2⤵
  PID:5080
- C:\Windows\System\aSMTZnP.exe
  C:\Windows\System\aSMTZnP.exe
  2⤵
  PID:5096
- C:\Windows\System\VDoIhYg.exe
  C:\Windows\System\VDoIhYg.exe
  2⤵
  PID:5112
- C:\Windows\System\wTaBcpz.exe
  C:\Windows\System\wTaBcpz.exe
  2⤵
  PID:4000
- C:\Windows\System\DKkPskP.exe
  C:\Windows\System\DKkPskP.exe
  2⤵
  PID:3408
- C:\Windows\System\uouFvEu.exe
  C:\Windows\System\uouFvEu.exe
  2⤵
  PID:2372
- C:\Windows\System\hlpiJYB.exe
  C:\Windows\System\hlpiJYB.exe
  2⤵
  PID:3692
- C:\Windows\System\AfuPOnR.exe
  C:\Windows\System\AfuPOnR.exe
  2⤵
  PID:3816
- C:\Windows\System\oBtKMrw.exe
  C:\Windows\System\oBtKMrw.exe
  2⤵
  PID:3960
- C:\Windows\System\jXZdydY.exe
  C:\Windows\System\jXZdydY.exe
  2⤵
  PID:3556
- C:\Windows\System\CcURNkK.exe
  C:\Windows\System\CcURNkK.exe
  2⤵
  PID:4092
- C:\Windows\System\YLOtdwR.exe
  C:\Windows\System\YLOtdwR.exe
  2⤵
  PID:3664
- C:\Windows\System\SODodyq.exe
  C:\Windows\System\SODodyq.exe
  2⤵
  PID:3672
- C:\Windows\System\uEZWrVA.exe
  C:\Windows\System\uEZWrVA.exe
  2⤵
  PID:3852
- C:\Windows\System\pHUoTXS.exe
  C:\Windows\System\pHUoTXS.exe
  2⤵
  PID:3888
- C:\Windows\System\kkqghnm.exe
  C:\Windows\System\kkqghnm.exe
  2⤵
  PID:2572
- C:\Windows\System\zEXQyNz.exe
  C:\Windows\System\zEXQyNz.exe
  2⤵
  PID:2752
- C:\Windows\System\YrJbMLb.exe
  C:\Windows\System\YrJbMLb.exe
  2⤵
  PID:3368
- C:\Windows\System\AqiBIBU.exe
  C:\Windows\System\AqiBIBU.exe
  2⤵
  PID:3464
- C:\Windows\System\TpEtUuz.exe
  C:\Windows\System\TpEtUuz.exe
  2⤵
  PID:3724
- C:\Windows\System\cdPRaIG.exe
  C:\Windows\System\cdPRaIG.exe
  2⤵
  PID:4016
- C:\Windows\System\dUXjmzL.exe
  C:\Windows\System\dUXjmzL.exe
  2⤵
  PID:4068
- C:\Windows\System\UblpJBc.exe
  C:\Windows\System\UblpJBc.exe
  2⤵
  PID:3236
- C:\Windows\System\yUUWahu.exe
  C:\Windows\System\yUUWahu.exe
  2⤵
  PID:3764
- C:\Windows\System\mWNBMCA.exe
  C:\Windows\System\mWNBMCA.exe
  2⤵
  PID:3256
- C:\Windows\System\ItpiNbG.exe
  C:\Windows\System\ItpiNbG.exe
  2⤵
  PID:4140
- C:\Windows\System\yDqRPAN.exe
  C:\Windows\System\yDqRPAN.exe
  2⤵
  PID:4204
- C:\Windows\System\WGmlweg.exe
  C:\Windows\System\WGmlweg.exe
  2⤵
  PID:4104
- C:\Windows\System\kaMlEiL.exe
  C:\Windows\System\kaMlEiL.exe
  2⤵
  PID:4128
- C:\Windows\System\ulLBhch.exe
  C:\Windows\System\ulLBhch.exe
  2⤵
  PID:4368
- C:\Windows\System\YoHBHOq.exe
  C:\Windows\System\YoHBHOq.exe
  2⤵
  PID:4432
- C:\Windows\System\syDoJYh.exe
  C:\Windows\System\syDoJYh.exe
  2⤵
  PID:4156
- C:\Windows\System\evuPhoG.exe
  C:\Windows\System\evuPhoG.exe
  2⤵
  PID:4224
- C:\Windows\System\QHTnDbP.exe
  C:\Windows\System\QHTnDbP.exe
  2⤵
  PID:4448
- C:\Windows\System\QJWRiMN.exe
  C:\Windows\System\QJWRiMN.exe
  2⤵
  PID:4324
- C:\Windows\System\hjeDJCF.exe
  C:\Windows\System\hjeDJCF.exe
  2⤵
  PID:4388
- C:\Windows\System\jjWgfAd.exe
  C:\Windows\System\jjWgfAd.exe
  2⤵
  PID:4468
- C:\Windows\System\wpqpxhE.exe
  C:\Windows\System\wpqpxhE.exe
  2⤵
  PID:4480
- C:\Windows\System\GUnicUZ.exe
  C:\Windows\System\GUnicUZ.exe
  2⤵
  PID:4560
- C:\Windows\System\kSAlSXx.exe
  C:\Windows\System\kSAlSXx.exe
  2⤵
  PID:4596
- C:\Windows\System\YwmiLGm.exe
  C:\Windows\System\YwmiLGm.exe
  2⤵
  PID:4660
- C:\Windows\System\IVAvble.exe
  C:\Windows\System\IVAvble.exe
  2⤵
  PID:4724
- C:\Windows\System\bNxQYYP.exe
  C:\Windows\System\bNxQYYP.exe
  2⤵
  PID:4756
- C:\Windows\System\brjXeKP.exe
  C:\Windows\System\brjXeKP.exe
  2⤵
  PID:4820
- C:\Windows\System\cNWRyLW.exe
  C:\Windows\System\cNWRyLW.exe
  2⤵
  PID:4852
- C:\Windows\System\eSbaqPn.exe
  C:\Windows\System\eSbaqPn.exe
  2⤵
  PID:4912
- C:\Windows\System\EATcnfA.exe
  C:\Windows\System\EATcnfA.exe
  2⤵
  PID:4948
- C:\Windows\System\vcnuPQi.exe
  C:\Windows\System\vcnuPQi.exe
  2⤵
  PID:5012
- C:\Windows\System\CLRzedZ.exe
  C:\Windows\System\CLRzedZ.exe
  2⤵
  PID:5072
- C:\Windows\System\JuHFSjo.exe
  C:\Windows\System\JuHFSjo.exe
  2⤵
  PID:4676
- C:\Windows\System\CyCSUTy.exe
  C:\Windows\System\CyCSUTy.exe
  2⤵
  PID:3956
- C:\Windows\System\FHCMtsy.exe
  C:\Windows\System\FHCMtsy.exe
  2⤵
  PID:3084
- C:\Windows\System\adbtWlo.exe
  C:\Windows\System\adbtWlo.exe
  2⤵
  PID:4708
- C:\Windows\System\BCOTPDj.exe
  C:\Windows\System\BCOTPDj.exe
  2⤵
  PID:3928
- C:\Windows\System\gxliIPi.exe
  C:\Windows\System\gxliIPi.exe
  2⤵
  PID:3448
- C:\Windows\System\JhNUVrs.exe
  C:\Windows\System\JhNUVrs.exe
  2⤵
  PID:4772
- C:\Windows\System\meYpXdG.exe
  C:\Windows\System\meYpXdG.exe
  2⤵
  PID:4804
- C:\Windows\System\LGizdZA.exe
  C:\Windows\System\LGizdZA.exe
  2⤵
  PID:4868
- C:\Windows\System\gsTfEmZ.exe
  C:\Windows\System\gsTfEmZ.exe
  2⤵
  PID:5028
- C:\Windows\System\bnDjHxp.exe
  C:\Windows\System\bnDjHxp.exe
  2⤵
  PID:4452
- C:\Windows\System\oaNwwPM.exe
  C:\Windows\System\oaNwwPM.exe
  2⤵
  PID:4548
- C:\Windows\System\IiSJWCv.exe
  C:\Windows\System\IiSJWCv.exe
  2⤵
  PID:4580
- C:\Windows\System\mpSXRVH.exe
  C:\Windows\System\mpSXRVH.exe
  2⤵
  PID:4640
- C:\Windows\System\BaHoGae.exe
  C:\Windows\System\BaHoGae.exe
  2⤵
  PID:4052
- C:\Windows\System\LvVmQye.exe
  C:\Windows\System\LvVmQye.exe
  2⤵
  PID:2816
- C:\Windows\System\JxhJaNP.exe
  C:\Windows\System\JxhJaNP.exe
  2⤵
  PID:4900
- C:\Windows\System\QTrFckG.exe
  C:\Windows\System\QTrFckG.exe
  2⤵
  PID:4260
- C:\Windows\System\DmpiDpj.exe
  C:\Windows\System\DmpiDpj.exe
  2⤵
  PID:3316
- C:\Windows\System\TuEZTYr.exe
  C:\Windows\System\TuEZTYr.exe
  2⤵
  PID:4356
- C:\Windows\System\PVXaZHz.exe
  C:\Windows\System\PVXaZHz.exe
  2⤵
  PID:4516
- C:\Windows\System\ITXICrF.exe
  C:\Windows\System\ITXICrF.exe
  2⤵
  PID:4420
- C:\Windows\System\qxDvHnX.exe
  C:\Windows\System\qxDvHnX.exe
  2⤵
  PID:5008
- C:\Windows\System\lmgwjaE.exe
  C:\Windows\System\lmgwjaE.exe
  2⤵
  PID:3924
- C:\Windows\System\OholHRc.exe
  C:\Windows\System\OholHRc.exe
  2⤵
  PID:4864
- C:\Windows\System\JPcBInY.exe
  C:\Windows\System\JPcBInY.exe
  2⤵
  PID:4336
- C:\Windows\System\ZEbpSUB.exe
  C:\Windows\System\ZEbpSUB.exe
  2⤵
  PID:3352
- C:\Windows\System\bOiTCYY.exe
  C:\Windows\System\bOiTCYY.exe
  2⤵
  PID:3592
- C:\Windows\System\gkXSHBl.exe
  C:\Windows\System\gkXSHBl.exe
  2⤵
  PID:3576
- C:\Windows\System\jfBlzEn.exe
  C:\Windows\System\jfBlzEn.exe
  2⤵
  PID:2876
- C:\Windows\System\lUYexcH.exe
  C:\Windows\System\lUYexcH.exe
  2⤵
  PID:5088
- C:\Windows\System\LmRcfQI.exe
  C:\Windows\System\LmRcfQI.exe
  2⤵
  PID:3992
- C:\Windows\System\cniAWQY.exe
  C:\Windows\System\cniAWQY.exe
  2⤵
  PID:4400
- C:\Windows\System\bWUooIa.exe
  C:\Windows\System\bWUooIa.exe
  2⤵
  PID:4192
- C:\Windows\System\qymimhf.exe
  C:\Windows\System\qymimhf.exe
  2⤵
  PID:4944
- C:\Windows\System\aoorvVJ.exe
  C:\Windows\System\aoorvVJ.exe
  2⤵
  PID:4320
- C:\Windows\System\MyhbLVa.exe
  C:\Windows\System\MyhbLVa.exe
  2⤵
  PID:4752
- C:\Windows\System\sYLoPpE.exe
  C:\Windows\System\sYLoPpE.exe
  2⤵
  PID:4928
- C:\Windows\System\bxcEMYQ.exe
  C:\Windows\System\bxcEMYQ.exe
  2⤵
  PID:4896
- C:\Windows\System\BydVdvq.exe
  C:\Windows\System\BydVdvq.exe
  2⤵
  PID:4720
- C:\Windows\System\oOxqpMQ.exe
  C:\Windows\System\oOxqpMQ.exe
  2⤵
  PID:4672
- C:\Windows\System\YyleOMa.exe
  C:\Windows\System\YyleOMa.exe
  2⤵
  PID:2708
- C:\Windows\System\RAoYMyq.exe
  C:\Windows\System\RAoYMyq.exe
  2⤵
  PID:4064
- C:\Windows\System\oJRikbo.exe
  C:\Windows\System\oJRikbo.exe
  2⤵
  PID:3488
- C:\Windows\System\AbMKYdl.exe
  C:\Windows\System\AbMKYdl.exe
  2⤵
  PID:3340
- C:\Windows\System\qurRnjS.exe
  C:\Windows\System\qurRnjS.exe
  2⤵
  PID:4276
- C:\Windows\System\AhvHtYR.exe
  C:\Windows\System\AhvHtYR.exe
  2⤵
  PID:4628
- C:\Windows\System\IxWCyzF.exe
  C:\Windows\System\IxWCyzF.exe
  2⤵
  PID:5108
- C:\Windows\System\qXSmkKr.exe
  C:\Windows\System\qXSmkKr.exe
  2⤵
  PID:3220
- C:\Windows\System\cLspvsk.exe
  C:\Windows\System\cLspvsk.exe
  2⤵
  PID:4884
- C:\Windows\System\JYsWSYx.exe
  C:\Windows\System\JYsWSYx.exe
  2⤵
  PID:3144
- C:\Windows\System\YripUwn.exe
  C:\Windows\System\YripUwn.exe
  2⤵
  PID:4240
- C:\Windows\System\kaMaHEv.exe
  C:\Windows\System\kaMaHEv.exe
  2⤵
  PID:4512
- C:\Windows\System\wDngFkT.exe
  C:\Windows\System\wDngFkT.exe
  2⤵
  PID:1808
- C:\Windows\System\MKCkuGx.exe
  C:\Windows\System\MKCkuGx.exe
  2⤵
  PID:4340
- C:\Windows\System\KuxjwUn.exe
  C:\Windows\System\KuxjwUn.exe
  2⤵
  PID:4836
- C:\Windows\System\pmrWPxg.exe
  C:\Windows\System\pmrWPxg.exe
  2⤵
  PID:4768
- C:\Windows\System\KZLodwF.exe
  C:\Windows\System\KZLodwF.exe
  2⤵
  PID:5024
- C:\Windows\System\vUifOjp.exe
  C:\Windows\System\vUifOjp.exe
  2⤵
  PID:5176
- C:\Windows\System\hRfuETc.exe
  C:\Windows\System\hRfuETc.exe
  2⤵
  PID:5192
- C:\Windows\System\hrhhreM.exe
  C:\Windows\System\hrhhreM.exe
  2⤵
  PID:5232
- C:\Windows\System\TiPbZuy.exe
  C:\Windows\System\TiPbZuy.exe
  2⤵
  PID:5264
- C:\Windows\System\ocLwEbr.exe
  C:\Windows\System\ocLwEbr.exe
  2⤵
  PID:5280
- C:\Windows\System\BYkLLdJ.exe
  C:\Windows\System\BYkLLdJ.exe
  2⤵
  PID:5304
- C:\Windows\System\tzOwtqt.exe
  C:\Windows\System\tzOwtqt.exe
  2⤵
  PID:5328
- C:\Windows\System\TBQMGql.exe
  C:\Windows\System\TBQMGql.exe
  2⤵
  PID:5344
- C:\Windows\System\sScvKCK.exe
  C:\Windows\System\sScvKCK.exe
  2⤵
  PID:5368
- C:\Windows\System\FPEaWuw.exe
  C:\Windows\System\FPEaWuw.exe
  2⤵
  PID:5392
- C:\Windows\System\rkyUniB.exe
  C:\Windows\System\rkyUniB.exe
  2⤵
  PID:5412
- C:\Windows\System\LKIFtAN.exe
  C:\Windows\System\LKIFtAN.exe
  2⤵
  PID:5440
- C:\Windows\System\hJVOSSv.exe
  C:\Windows\System\hJVOSSv.exe
  2⤵
  PID:5460
- C:\Windows\System\CgoYmRQ.exe
  C:\Windows\System\CgoYmRQ.exe
  2⤵
  PID:5476
- C:\Windows\System\txOrfCL.exe
  C:\Windows\System\txOrfCL.exe
  2⤵
  PID:5492
- C:\Windows\System\mfrNrQh.exe
  C:\Windows\System\mfrNrQh.exe
  2⤵
  PID:5508
- C:\Windows\System\NBXXqpR.exe
  C:\Windows\System\NBXXqpR.exe
  2⤵
  PID:5524
- C:\Windows\System\khciwth.exe
  C:\Windows\System\khciwth.exe
  2⤵
  PID:5540
- C:\Windows\System\ndmIntT.exe
  C:\Windows\System\ndmIntT.exe
  2⤵
  PID:5556
- C:\Windows\System\VhxWXIE.exe
  C:\Windows\System\VhxWXIE.exe
  2⤵
  PID:5572
- C:\Windows\System\xeZYHKd.exe
  C:\Windows\System\xeZYHKd.exe
  2⤵
  PID:5588
- C:\Windows\System\cpNGcFb.exe
  C:\Windows\System\cpNGcFb.exe
  2⤵
  PID:5604
- C:\Windows\System\bRCpEOW.exe
  C:\Windows\System\bRCpEOW.exe
  2⤵
  PID:5620
- C:\Windows\System\uECUYTL.exe
  C:\Windows\System\uECUYTL.exe
  2⤵
  PID:5636
- C:\Windows\System\vQLTydc.exe
  C:\Windows\System\vQLTydc.exe
  2⤵
  PID:5652
- C:\Windows\System\nhYoTgT.exe
  C:\Windows\System\nhYoTgT.exe
  2⤵
  PID:5668
- C:\Windows\System\BuSUGjB.exe
  C:\Windows\System\BuSUGjB.exe
  2⤵
  PID:5684
- C:\Windows\System\hJLKmEW.exe
  C:\Windows\System\hJLKmEW.exe
  2⤵
  PID:5700
- C:\Windows\System\rLMxGxv.exe
  C:\Windows\System\rLMxGxv.exe
  2⤵
  PID:5716
- C:\Windows\System\EeyjKmq.exe
  C:\Windows\System\EeyjKmq.exe
  2⤵
  PID:5736
- C:\Windows\System\RgnHNhA.exe
  C:\Windows\System\RgnHNhA.exe
  2⤵
  PID:5752
- C:\Windows\System\YUVjtxt.exe
  C:\Windows\System\YUVjtxt.exe
  2⤵
  PID:5768
- C:\Windows\System\nZnVLWp.exe
  C:\Windows\System\nZnVLWp.exe
  2⤵
  PID:5788
- C:\Windows\System\lTKMkCR.exe
  C:\Windows\System\lTKMkCR.exe
  2⤵
  PID:5812
- C:\Windows\System\MXMTTWW.exe
  C:\Windows\System\MXMTTWW.exe
  2⤵
  PID:5828
- C:\Windows\System\EzdevVt.exe
  C:\Windows\System\EzdevVt.exe
  2⤵
  PID:5844
- C:\Windows\System\CtmZIdu.exe
  C:\Windows\System\CtmZIdu.exe
  2⤵
  PID:5860
- C:\Windows\System\wHxcNAO.exe
  C:\Windows\System\wHxcNAO.exe
  2⤵
  PID:5880
- C:\Windows\System\rVrgqZw.exe
  C:\Windows\System\rVrgqZw.exe
  2⤵
  PID:5896
- C:\Windows\System\WbeWEqf.exe
  C:\Windows\System\WbeWEqf.exe
  2⤵
  PID:5912
- C:\Windows\System\lyDTBuD.exe
  C:\Windows\System\lyDTBuD.exe
  2⤵
  PID:5928
- C:\Windows\System\DpqzdWC.exe
  C:\Windows\System\DpqzdWC.exe
  2⤵
  PID:5944
- C:\Windows\System\hMmAPgS.exe
  C:\Windows\System\hMmAPgS.exe
  2⤵
  PID:5968
- C:\Windows\System\xRTrwrt.exe
  C:\Windows\System\xRTrwrt.exe
  2⤵
  PID:5996
- C:\Windows\System\twFhXds.exe
  C:\Windows\System\twFhXds.exe
  2⤵
  PID:6088
- C:\Windows\System\ZWMWiGk.exe
  C:\Windows\System\ZWMWiGk.exe
  2⤵
  PID:6108
- C:\Windows\System\FjhluBp.exe
  C:\Windows\System\FjhluBp.exe
  2⤵
  PID:6124
- C:\Windows\System\GmgpiUh.exe
  C:\Windows\System\GmgpiUh.exe
  2⤵
  PID:6140
- C:\Windows\System\SlmnPuR.exe
  C:\Windows\System\SlmnPuR.exe
  2⤵
  PID:5128
- C:\Windows\System\oSXRJmI.exe
  C:\Windows\System\oSXRJmI.exe
  2⤵
  PID:5144
- C:\Windows\System\bTszPvJ.exe
  C:\Windows\System\bTszPvJ.exe
  2⤵
  PID:5160
- C:\Windows\System\OkZSaNr.exe
  C:\Windows\System\OkZSaNr.exe
  2⤵
  PID:5184
- C:\Windows\System\AhwlfKv.exe
  C:\Windows\System\AhwlfKv.exe
  2⤵
  PID:5212
- C:\Windows\System\cjPFefR.exe
  C:\Windows\System\cjPFefR.exe
  2⤵
  PID:5240
- C:\Windows\System\YktGfoe.exe
  C:\Windows\System\YktGfoe.exe
  2⤵
  PID:5252
- C:\Windows\System\dDgnqSz.exe
  C:\Windows\System\dDgnqSz.exe
  2⤵
  PID:5292
- C:\Windows\System\ewmtuPi.exe
  C:\Windows\System\ewmtuPi.exe
  2⤵
  PID:5276
- C:\Windows\System\SPLvTzs.exe
  C:\Windows\System\SPLvTzs.exe
  2⤵
  PID:5320
- C:\Windows\System\ZSJsQJf.exe
  C:\Windows\System\ZSJsQJf.exe
  2⤵
  PID:5380
- C:\Windows\System\AsNLEei.exe
  C:\Windows\System\AsNLEei.exe
  2⤵
  PID:5424
- C:\Windows\System\XHINPxH.exe
  C:\Windows\System\XHINPxH.exe
  2⤵
  PID:5468
- C:\Windows\System\qIKgVbM.exe
  C:\Windows\System\qIKgVbM.exe
  2⤵
  PID:5724
- C:\Windows\System\ycCTxcQ.exe
  C:\Windows\System\ycCTxcQ.exe
  2⤵
  PID:5764
- C:\Windows\System\FOSnagB.exe
  C:\Windows\System\FOSnagB.exe
  2⤵
  PID:5408
- C:\Windows\System\YsfvTZF.exe
  C:\Windows\System\YsfvTZF.exe
  2⤵
  PID:5748
- C:\Windows\System\KjZgvak.exe
  C:\Windows\System\KjZgvak.exe
  2⤵
  PID:5648
- C:\Windows\System\qblwFOq.exe
  C:\Windows\System\qblwFOq.exe
  2⤵
  PID:5584
- C:\Windows\System\gfXGayQ.exe
  C:\Windows\System\gfXGayQ.exe
  2⤵
  PID:5712
- C:\Windows\System\sSMdjRq.exe
  C:\Windows\System\sSMdjRq.exe
  2⤵
  PID:5520
- C:\Windows\System\FNejgSk.exe
  C:\Windows\System\FNejgSk.exe
  2⤵
  PID:5796
- C:\Windows\System\kFyEhcY.exe
  C:\Windows\System\kFyEhcY.exe
  2⤵
  PID:5808
- C:\Windows\System\LdehSLb.exe
  C:\Windows\System\LdehSLb.exe
  2⤵
  PID:5820
- C:\Windows\System\VTgCmtW.exe
  C:\Windows\System\VTgCmtW.exe
  2⤵
  PID:5856
- C:\Windows\System\YWupwau.exe
  C:\Windows\System\YWupwau.exe
  2⤵
  PID:5888
- C:\Windows\System\SZUUXCG.exe
  C:\Windows\System\SZUUXCG.exe
  2⤵
  PID:5940
- C:\Windows\System\HyqlWzA.exe
  C:\Windows\System\HyqlWzA.exe
  2⤵
  PID:5956
- C:\Windows\System\Uzqmgrc.exe
  C:\Windows\System\Uzqmgrc.exe
  2⤵
  PID:5980
- C:\Windows\System\neGPouX.exe
  C:\Windows\System\neGPouX.exe
  2⤵
  PID:6004
- C:\Windows\System\MJfdjRe.exe
  C:\Windows\System\MJfdjRe.exe
  2⤵
  PID:6020
- C:\Windows\System\QLxiMhU.exe
  C:\Windows\System\QLxiMhU.exe
  2⤵
  PID:6036
- C:\Windows\System\oGFGmeT.exe
  C:\Windows\System\oGFGmeT.exe
  2⤵
  PID:6052
- C:\Windows\System\UakGvOo.exe
  C:\Windows\System\UakGvOo.exe
  2⤵
  PID:6072
- C:\Windows\System\wIVfodv.exe
  C:\Windows\System\wIVfodv.exe
  2⤵
  PID:6084
- C:\Windows\System\VMbdUdx.exe
  C:\Windows\System\VMbdUdx.exe
  2⤵
  PID:6116
- C:\Windows\System\ZLAuqCr.exe
  C:\Windows\System\ZLAuqCr.exe
  2⤵
  PID:6136
- C:\Windows\System\feQpIdF.exe
  C:\Windows\System\feQpIdF.exe
  2⤵
  PID:5168
- C:\Windows\System\tCoXsiY.exe
  C:\Windows\System\tCoXsiY.exe
  2⤵
  PID:5200
- C:\Windows\System\AHeGKGP.exe
  C:\Windows\System\AHeGKGP.exe
  2⤵
  PID:5340
- C:\Windows\System\tGUIASJ.exe
  C:\Windows\System\tGUIASJ.exe
  2⤵
  PID:5376
- C:\Windows\System\mIxelLV.exe
  C:\Windows\System\mIxelLV.exe
  2⤵
  PID:5708
- C:\Windows\System\JWYeDAD.exe
  C:\Windows\System\JWYeDAD.exe
  2⤵
  PID:5616
- C:\Windows\System\cmXRVmD.exe
  C:\Windows\System\cmXRVmD.exe
  2⤵
  PID:5488
- C:\Windows\System\NXXdqoH.exe
  C:\Windows\System\NXXdqoH.exe
  2⤵
  PID:5784
- C:\Windows\System\cZiJYAP.exe
  C:\Windows\System\cZiJYAP.exe
  2⤵
  PID:5904
- C:\Windows\System\jxavmPy.exe
  C:\Windows\System\jxavmPy.exe
  2⤵
  PID:5952
- C:\Windows\System\ehTbwiJ.exe
  C:\Windows\System\ehTbwiJ.exe
  2⤵
  PID:5964
- C:\Windows\System\rdlNjsf.exe
  C:\Windows\System\rdlNjsf.exe
  2⤵
  PID:6032
- C:\Windows\System\dVeoonZ.exe
  C:\Windows\System\dVeoonZ.exe
  2⤵
  PID:6060
- C:\Windows\System\itsgqhs.exe
  C:\Windows\System\itsgqhs.exe
  2⤵
  PID:6104
- C:\Windows\System\GScrmYE.exe
  C:\Windows\System\GScrmYE.exe
  2⤵
  PID:5140
- C:\Windows\System\jnxXfdV.exe
  C:\Windows\System\jnxXfdV.exe
  2⤵
  PID:5204
- C:\Windows\System\zPLduaE.exe
  C:\Windows\System\zPLduaE.exe
  2⤵
  PID:5172
- C:\Windows\System\qztRrEm.exe
  C:\Windows\System\qztRrEm.exe
  2⤵
  PID:5272
- C:\Windows\System\EChSHjy.exe
  C:\Windows\System\EChSHjy.exe
  2⤵
  PID:5532
- C:\Windows\System\nhygLPI.exe
  C:\Windows\System\nhygLPI.exe
  2⤵
  PID:5500
- C:\Windows\System\kmsdaJK.exe
  C:\Windows\System\kmsdaJK.exe
  2⤵
  PID:5660
- C:\Windows\System\rpCYDsC.exe
  C:\Windows\System\rpCYDsC.exe
  2⤵
  PID:5696
- C:\Windows\System\kZeeAau.exe
  C:\Windows\System\kZeeAau.exe
  2⤵
  PID:5404
- C:\Windows\System\ioaUkaD.exe
  C:\Windows\System\ioaUkaD.exe
  2⤵
  PID:5452
- C:\Windows\System\fClqSqz.exe
  C:\Windows\System\fClqSqz.exe
  2⤵
  PID:5552
- C:\Windows\System\lOGSosN.exe
  C:\Windows\System\lOGSosN.exe
  2⤵
  PID:5876
- C:\Windows\System\zzTvgzw.exe
  C:\Windows\System\zzTvgzw.exe
  2⤵
  PID:5976
- C:\Windows\System\QeOTCIF.exe
  C:\Windows\System\QeOTCIF.exe
  2⤵
  PID:6132
- C:\Windows\System\MvdChlL.exe
  C:\Windows\System\MvdChlL.exe
  2⤵
  PID:5288
- C:\Windows\System\IjaAGZu.exe
  C:\Windows\System\IjaAGZu.exe
  2⤵
  PID:5536
- C:\Windows\System\fkePhUZ.exe
  C:\Windows\System\fkePhUZ.exe
  2⤵
  PID:5732
- C:\Windows\System\PjpoCDM.exe
  C:\Windows\System\PjpoCDM.exe
  2⤵
  PID:5676
- C:\Windows\System\dwUVCTt.exe
  C:\Windows\System\dwUVCTt.exe
  2⤵
  PID:5632
- C:\Windows\System\KBuRsWL.exe
  C:\Windows\System\KBuRsWL.exe
  2⤵
  PID:5596
- C:\Windows\System\RwcsbEn.exe
  C:\Windows\System\RwcsbEn.exe
  2⤵
  PID:6096
- C:\Windows\System\NLakGng.exe
  C:\Windows\System\NLakGng.exe
  2⤵
  PID:6016
- C:\Windows\System\vVgogCn.exe
  C:\Windows\System\vVgogCn.exe
  2⤵
  PID:6012
- C:\Windows\System\fGklAaT.exe
  C:\Windows\System\fGklAaT.exe
  2⤵
  PID:5936
- C:\Windows\System\RxadIIG.exe
  C:\Windows\System\RxadIIG.exe
  2⤵
  PID:5420
- C:\Windows\System\zlSpmSH.exe
  C:\Windows\System\zlSpmSH.exe
  2⤵
  PID:6164
- C:\Windows\System\rBWYdHD.exe
  C:\Windows\System\rBWYdHD.exe
  2⤵
  PID:6184
- C:\Windows\System\ajOLgCY.exe
  C:\Windows\System\ajOLgCY.exe
  2⤵
  PID:6200
- C:\Windows\System\PFugKuM.exe
  C:\Windows\System\PFugKuM.exe
  2⤵
  PID:6216
- C:\Windows\System\WHSgTcI.exe
  C:\Windows\System\WHSgTcI.exe
  2⤵
  PID:6232
- C:\Windows\System\PBEtAdX.exe
  C:\Windows\System\PBEtAdX.exe
  2⤵
  PID:6248
- C:\Windows\System\hXoTFLM.exe
  C:\Windows\System\hXoTFLM.exe
  2⤵
  PID:6264
- C:\Windows\System\frgFrrL.exe
  C:\Windows\System\frgFrrL.exe
  2⤵
  PID:6280
- C:\Windows\System\thCYkbP.exe
  C:\Windows\System\thCYkbP.exe
  2⤵
  PID:6296
- C:\Windows\System\iAigNQV.exe
  C:\Windows\System\iAigNQV.exe
  2⤵
  PID:6312
- C:\Windows\System\vkiSzdi.exe
  C:\Windows\System\vkiSzdi.exe
  2⤵
  PID:6332
- C:\Windows\System\XiZwzsz.exe
  C:\Windows\System\XiZwzsz.exe
  2⤵
  PID:6348
- C:\Windows\System\TYTSmpD.exe
  C:\Windows\System\TYTSmpD.exe
  2⤵
  PID:6364
- C:\Windows\System\jqcmfSM.exe
  C:\Windows\System\jqcmfSM.exe
  2⤵
  PID:6380
- C:\Windows\System\UmhReDZ.exe
  C:\Windows\System\UmhReDZ.exe
  2⤵
  PID:6396
- C:\Windows\System\ZBiASSg.exe
  C:\Windows\System\ZBiASSg.exe
  2⤵
  PID:6412
- C:\Windows\System\LBEnHXl.exe
  C:\Windows\System\LBEnHXl.exe
  2⤵
  PID:6428
- C:\Windows\System\JmyFqdO.exe
  C:\Windows\System\JmyFqdO.exe
  2⤵
  PID:6444
- C:\Windows\System\mXUtFYL.exe
  C:\Windows\System\mXUtFYL.exe
  2⤵
  PID:6460
- C:\Windows\System\hlXJzNZ.exe
  C:\Windows\System\hlXJzNZ.exe
  2⤵
  PID:6476
- C:\Windows\System\JiDixxQ.exe
  C:\Windows\System\JiDixxQ.exe
  2⤵
  PID:6492
- C:\Windows\System\MgZMDTZ.exe
  C:\Windows\System\MgZMDTZ.exe
  2⤵
  PID:6508
- C:\Windows\System\qxjWBTZ.exe
  C:\Windows\System\qxjWBTZ.exe
  2⤵
  PID:6528
- C:\Windows\System\PWjNhaD.exe
  C:\Windows\System\PWjNhaD.exe
  2⤵
  PID:6544
- C:\Windows\System\glIbOFj.exe
  C:\Windows\System\glIbOFj.exe
  2⤵
  PID:6560
- C:\Windows\System\vXudQyM.exe
  C:\Windows\System\vXudQyM.exe
  2⤵
  PID:6580
- C:\Windows\System\ThCfllZ.exe
  C:\Windows\System\ThCfllZ.exe
  2⤵
  PID:6600
- C:\Windows\System\OKqVyXh.exe
  C:\Windows\System\OKqVyXh.exe
  2⤵
  PID:6620
- C:\Windows\System\ZbYWlAE.exe
  C:\Windows\System\ZbYWlAE.exe
  2⤵
  PID:6636
- C:\Windows\System\kYfRRBy.exe
  C:\Windows\System\kYfRRBy.exe
  2⤵
  PID:6652
- C:\Windows\System\XppvHzB.exe
  C:\Windows\System\XppvHzB.exe
  2⤵
  PID:6668
- C:\Windows\System\MvNDIsx.exe
  C:\Windows\System\MvNDIsx.exe
  2⤵
  PID:6688
- C:\Windows\System\NQGcYlx.exe
  C:\Windows\System\NQGcYlx.exe
  2⤵
  PID:6704
- C:\Windows\System\yYawGbu.exe
  C:\Windows\System\yYawGbu.exe
  2⤵
  PID:6720
- C:\Windows\System\hfDCYpK.exe
  C:\Windows\System\hfDCYpK.exe
  2⤵
  PID:6736
- C:\Windows\System\koNNsGv.exe
  C:\Windows\System\koNNsGv.exe
  2⤵
  PID:6752
- C:\Windows\System\BkmuXQN.exe
  C:\Windows\System\BkmuXQN.exe
  2⤵
  PID:6768
- C:\Windows\System\mwDmVLX.exe
  C:\Windows\System\mwDmVLX.exe
  2⤵
  PID:6784
- C:\Windows\System\mOOVMJr.exe
  C:\Windows\System\mOOVMJr.exe
  2⤵
  PID:6800
- C:\Windows\System\JfFVJED.exe
  C:\Windows\System\JfFVJED.exe
  2⤵
  PID:6820
- C:\Windows\System\bSdDlXC.exe
  C:\Windows\System\bSdDlXC.exe
  2⤵
  PID:6836
- C:\Windows\System\HiZhzMX.exe
  C:\Windows\System\HiZhzMX.exe
  2⤵
  PID:6852
- C:\Windows\System\RDccKrL.exe
  C:\Windows\System\RDccKrL.exe
  2⤵
  PID:6876
- C:\Windows\System\ZJQIvLb.exe
  C:\Windows\System\ZJQIvLb.exe
  2⤵
  PID:6904
- C:\Windows\System\yQMuEat.exe
  C:\Windows\System\yQMuEat.exe
  2⤵
  PID:6920
- C:\Windows\System\dJjFUMc.exe
  C:\Windows\System\dJjFUMc.exe
  2⤵
  PID:6944
- C:\Windows\System\joUVKeb.exe
  C:\Windows\System\joUVKeb.exe
  2⤵
  PID:6964
- C:\Windows\System\VooiMmU.exe
  C:\Windows\System\VooiMmU.exe
  2⤵
  PID:6984
- C:\Windows\System\HZAVmiF.exe
  C:\Windows\System\HZAVmiF.exe
  2⤵
  PID:7000
- C:\Windows\System\ywtDyfn.exe
  C:\Windows\System\ywtDyfn.exe
  2⤵
  PID:7016
- C:\Windows\System\NacdlCX.exe
  C:\Windows\System\NacdlCX.exe
  2⤵
  PID:7032
- C:\Windows\System\IxonABQ.exe
  C:\Windows\System\IxonABQ.exe
  2⤵
  PID:7052
- C:\Windows\System\kSQKtfl.exe
  C:\Windows\System\kSQKtfl.exe
  2⤵
  PID:7072
- C:\Windows\System\TZkJCjv.exe
  C:\Windows\System\TZkJCjv.exe
  2⤵
  PID:7088
- C:\Windows\System\LmTZJdk.exe
  C:\Windows\System\LmTZJdk.exe
  2⤵
  PID:7104
- C:\Windows\System\iMGNcIk.exe
  C:\Windows\System\iMGNcIk.exe
  2⤵
  PID:7124
- C:\Windows\System\OxvGrQw.exe
  C:\Windows\System\OxvGrQw.exe
  2⤵
  PID:5336
- C:\Windows\System\skfUaRu.exe
  C:\Windows\System\skfUaRu.exe
  2⤵
  PID:6180
- C:\Windows\System\UceueOy.exe
  C:\Windows\System\UceueOy.exe
  2⤵
  PID:6212
- C:\Windows\System\AyULmJr.exe
  C:\Windows\System\AyULmJr.exe
  2⤵
  PID:6276
- C:\Windows\System\tpBcaYv.exe
  C:\Windows\System\tpBcaYv.exe
  2⤵
  PID:6152
- C:\Windows\System\HgqSunF.exe
  C:\Windows\System\HgqSunF.exe
  2⤵
  PID:6196
- C:\Windows\System\QMevItQ.exe
  C:\Windows\System\QMevItQ.exe
  2⤵
  PID:6320
- C:\Windows\System\ksVnTzq.exe
  C:\Windows\System\ksVnTzq.exe
  2⤵
  PID:6228
- C:\Windows\System\xEWmHjv.exe
  C:\Windows\System\xEWmHjv.exe
  2⤵
  PID:6340
- C:\Windows\System\mtZZxoN.exe
  C:\Windows\System\mtZZxoN.exe
  2⤵
  PID:6436
- C:\Windows\System\eIfwhzF.exe
  C:\Windows\System\eIfwhzF.exe
  2⤵
  PID:6540
- C:\Windows\System\dYHIyIF.exe
  C:\Windows\System\dYHIyIF.exe
  2⤵
  PID:6456
- C:\Windows\System\DGlEHAt.exe
  C:\Windows\System\DGlEHAt.exe
  2⤵
  PID:6484
- C:\Windows\System\LtbjWWZ.exe
  C:\Windows\System\LtbjWWZ.exe
  2⤵
  PID:6588
- C:\Windows\System\NqRuKRP.exe
  C:\Windows\System\NqRuKRP.exe
  2⤵
  PID:6612
- C:\Windows\System\sudNcdH.exe
  C:\Windows\System\sudNcdH.exe
  2⤵
  PID:6644
- C:\Windows\System\dgYVizA.exe
  C:\Windows\System\dgYVizA.exe
  2⤵
  PID:6680
- C:\Windows\System\OjkVefG.exe
  C:\Windows\System\OjkVefG.exe
  2⤵
  PID:6744
- C:\Windows\System\Vkvfnue.exe
  C:\Windows\System\Vkvfnue.exe
  2⤵
  PID:6700
- C:\Windows\System\WcJGyMS.exe
  C:\Windows\System\WcJGyMS.exe
  2⤵
  PID:6760
- C:\Windows\System\XQwBleB.exe
  C:\Windows\System\XQwBleB.exe
  2⤵
  PID:6808
- C:\Windows\System\qrzdcID.exe
  C:\Windows\System\qrzdcID.exe
  2⤵
  PID:6832
- C:\Windows\System\GFpWRhk.exe
  C:\Windows\System\GFpWRhk.exe
  2⤵
  PID:6864
- C:\Windows\System\MUlAajg.exe
  C:\Windows\System\MUlAajg.exe
  2⤵
  PID:6892
- C:\Windows\System\qxXUtjP.exe
  C:\Windows\System\qxXUtjP.exe
  2⤵
  PID:6928
- C:\Windows\System\WqVIckq.exe
  C:\Windows\System\WqVIckq.exe
  2⤵
  PID:6940
- C:\Windows\System\jRSPkOC.exe
  C:\Windows\System\jRSPkOC.exe
  2⤵
  PID:6980
- C:\Windows\System\NLxVDZJ.exe
  C:\Windows\System\NLxVDZJ.exe
  2⤵
  PID:6996
- C:\Windows\System\ABHpHEb.exe
  C:\Windows\System\ABHpHEb.exe
  2⤵
  PID:7040
- C:\Windows\System\zrflZuF.exe
  C:\Windows\System\zrflZuF.exe
  2⤵
  PID:7080
- C:\Windows\System\JZzdFVb.exe
  C:\Windows\System\JZzdFVb.exe
  2⤵
  PID:7084
- C:\Windows\System\DfWsOpe.exe
  C:\Windows\System\DfWsOpe.exe
  2⤵
  PID:7096
- C:\Windows\System\XcAtLge.exe
  C:\Windows\System\XcAtLge.exe
  2⤵
  PID:7136
- C:\Windows\System\Rqqkzcn.exe
  C:\Windows\System\Rqqkzcn.exe
  2⤵
  PID:7160
- C:\Windows\System\lwmxAvw.exe
  C:\Windows\System\lwmxAvw.exe
  2⤵
  PID:5824
- C:\Windows\System\LPnHToR.exe
  C:\Windows\System\LPnHToR.exe
  2⤵
  PID:6272
- C:\Windows\System\WryjrYe.exe
  C:\Windows\System\WryjrYe.exe
  2⤵
  PID:6308
- C:\Windows\System\HdNHqSB.exe
  C:\Windows\System\HdNHqSB.exe
  2⤵
  PID:6372
- C:\Windows\System\OrQtnKR.exe
  C:\Windows\System\OrQtnKR.exe
  2⤵
  PID:6328
- C:\Windows\System\uKSWroA.exe
  C:\Windows\System\uKSWroA.exe
  2⤵
  PID:6392
- C:\Windows\System\aqCUAtZ.exe
  C:\Windows\System\aqCUAtZ.exe
  2⤵
  PID:6356
- C:\Windows\System\GFITYXd.exe
  C:\Windows\System\GFITYXd.exe
  2⤵
  PID:6388
- C:\Windows\System\DCIbrud.exe
  C:\Windows\System\DCIbrud.exe
  2⤵
  PID:6360
- C:\Windows\System\hUstCBs.exe
  C:\Windows\System\hUstCBs.exe
  2⤵
  PID:6676
- C:\Windows\System\MJKbiZH.exe
  C:\Windows\System\MJKbiZH.exe
  2⤵
  PID:6748
- C:\Windows\System\SYBahSM.exe
  C:\Windows\System\SYBahSM.exe
  2⤵
  PID:6812
- C:\Windows\System\vGKaapu.exe
  C:\Windows\System\vGKaapu.exe
  2⤵
  PID:6936
- C:\Windows\System\yoZSMtn.exe
  C:\Windows\System\yoZSMtn.exe
  2⤵
  PID:6500
- C:\Windows\System\SPaVgtN.exe
  C:\Windows\System\SPaVgtN.exe
  2⤵
  PID:6424
- C:\Windows\System\BgUCHwu.exe
  C:\Windows\System\BgUCHwu.exe
  2⤵
  PID:6628
- C:\Windows\System\TvjeLtv.exe
  C:\Windows\System\TvjeLtv.exe
  2⤵
  PID:6792
- C:\Windows\System\macBFKI.exe
  C:\Windows\System\macBFKI.exe
  2⤵
  PID:6536
- C:\Windows\System\CZlfFKf.exe
  C:\Windows\System\CZlfFKf.exe
  2⤵
  PID:6932
- C:\Windows\System\BgSvjGZ.exe
  C:\Windows\System\BgSvjGZ.exe
  2⤵
  PID:6912
- C:\Windows\System\Nfpyphw.exe
  C:\Windows\System\Nfpyphw.exe
  2⤵
  PID:7120
- C:\Windows\System\nKINUkn.exe
  C:\Windows\System\nKINUkn.exe
  2⤵
  PID:5908
- C:\Windows\System\DkzUnNp.exe
  C:\Windows\System\DkzUnNp.exe
  2⤵
  PID:6976
- C:\Windows\System\bBoYVZf.exe
  C:\Windows\System\bBoYVZf.exe
  2⤵
  PID:7064
- C:\Windows\System\BfqGnko.exe
  C:\Windows\System\BfqGnko.exe
  2⤵
  PID:7140
- C:\Windows\System\cAQkhqg.exe
  C:\Windows\System\cAQkhqg.exe
  2⤵
  PID:6288
- C:\Windows\System\OIaCfQW.exe
  C:\Windows\System\OIaCfQW.exe
  2⤵
  PID:6324
- C:\Windows\System\iVonMAv.exe
  C:\Windows\System\iVonMAv.exe
  2⤵
  PID:6556
- C:\Windows\System\MkmaPyy.exe
  C:\Windows\System\MkmaPyy.exe
  2⤵
  PID:6696
- C:\Windows\System\LOMSzlr.exe
  C:\Windows\System\LOMSzlr.exe
  2⤵
  PID:6732
- C:\Windows\System\tJWtWIW.exe
  C:\Windows\System\tJWtWIW.exe
  2⤵
  PID:6952
- C:\Windows\System\YSkkNME.exe
  C:\Windows\System\YSkkNME.exe
  2⤵
  PID:7164
- C:\Windows\System\pIoGeGN.exe
  C:\Windows\System\pIoGeGN.exe
  2⤵
  PID:5692
- C:\Windows\System\fBdvOed.exe
  C:\Windows\System\fBdvOed.exe
  2⤵
  PID:6408
- C:\Windows\System\fLajxii.exe
  C:\Windows\System\fLajxii.exe
  2⤵
  PID:7028
- C:\Windows\System\PgxHikm.exe
  C:\Windows\System\PgxHikm.exe
  2⤵
  PID:6516
- C:\Windows\System\meuNshS.exe
  C:\Windows\System\meuNshS.exe
  2⤵
  PID:7116
- C:\Windows\System\pzDCRYj.exe
  C:\Windows\System\pzDCRYj.exe
  2⤵
  PID:6860
- C:\Windows\System\gpOCGLE.exe
  C:\Windows\System\gpOCGLE.exe
  2⤵
  PID:6472
- C:\Windows\System\yAKKUKR.exe
  C:\Windows\System\yAKKUKR.exe
  2⤵
  PID:7188
- C:\Windows\System\ltYwrEW.exe
  C:\Windows\System\ltYwrEW.exe
  2⤵
  PID:7204
- C:\Windows\System\ypQZFlS.exe
  C:\Windows\System\ypQZFlS.exe
  2⤵
  PID:7220
- C:\Windows\System\BDqlGyN.exe
  C:\Windows\System\BDqlGyN.exe
  2⤵
  PID:7240
- C:\Windows\System\Hingqfh.exe
  C:\Windows\System\Hingqfh.exe
  2⤵
  PID:7360
- C:\Windows\System\fjFFWFW.exe
  C:\Windows\System\fjFFWFW.exe
  2⤵
  PID:7384
- C:\Windows\System\iVgEQpL.exe
  C:\Windows\System\iVgEQpL.exe
  2⤵
  PID:7404
- C:\Windows\System\UlbwqLb.exe
  C:\Windows\System\UlbwqLb.exe
  2⤵
  PID:7420
- C:\Windows\System\CxRpizg.exe
  C:\Windows\System\CxRpizg.exe
  2⤵
  PID:7440
- C:\Windows\System\PJsaEpB.exe
  C:\Windows\System\PJsaEpB.exe
  2⤵
  PID:7456
- C:\Windows\System\lEWJDLE.exe
  C:\Windows\System\lEWJDLE.exe
  2⤵
  PID:7472
- C:\Windows\System\QzsYkdz.exe
  C:\Windows\System\QzsYkdz.exe
  2⤵
  PID:7488
- C:\Windows\System\sRfzCNC.exe
  C:\Windows\System\sRfzCNC.exe
  2⤵
  PID:7508
- C:\Windows\System\LbXSEcM.exe
  C:\Windows\System\LbXSEcM.exe
  2⤵
  PID:7524
- C:\Windows\System\ZVGzylx.exe
  C:\Windows\System\ZVGzylx.exe
  2⤵
  PID:7540
- C:\Windows\System\keWWYhl.exe
  C:\Windows\System\keWWYhl.exe
  2⤵
  PID:7560
- C:\Windows\System\TFjrhpO.exe
  C:\Windows\System\TFjrhpO.exe
  2⤵
  PID:7580
- C:\Windows\System\NNgXhnM.exe
  C:\Windows\System\NNgXhnM.exe
  2⤵
  PID:7600
- C:\Windows\System\JbpcZno.exe
  C:\Windows\System\JbpcZno.exe
  2⤵
  PID:7624
- C:\Windows\System\FbVRCRC.exe
  C:\Windows\System\FbVRCRC.exe
  2⤵
  PID:7640
- C:\Windows\System\GTlzYNU.exe
  C:\Windows\System\GTlzYNU.exe
  2⤵
  PID:7656
- C:\Windows\System\DVSkNlh.exe
  C:\Windows\System\DVSkNlh.exe
  2⤵
  PID:7672
- C:\Windows\System\xLojGUp.exe
  C:\Windows\System\xLojGUp.exe
  2⤵
  PID:7688
- C:\Windows\System\dAhWfpQ.exe
  C:\Windows\System\dAhWfpQ.exe
  2⤵
  PID:7708
- C:\Windows\System\sVJAqYL.exe
  C:\Windows\System\sVJAqYL.exe
  2⤵
  PID:7728
- C:\Windows\System\KdBltIC.exe
  C:\Windows\System\KdBltIC.exe
  2⤵
  PID:7744
- C:\Windows\System\IsYTCLd.exe
  C:\Windows\System\IsYTCLd.exe
  2⤵
  PID:7760
- C:\Windows\System\RxqAQNi.exe
  C:\Windows\System\RxqAQNi.exe
  2⤵
  PID:7800
- C:\Windows\System\RogztqL.exe
  C:\Windows\System\RogztqL.exe
  2⤵
  PID:7880
- C:\Windows\System\jMuvXXV.exe
  C:\Windows\System\jMuvXXV.exe
  2⤵
  PID:7900
- C:\Windows\System\lUtsKCz.exe
  C:\Windows\System\lUtsKCz.exe
  2⤵
  PID:7992
- C:\Windows\System\eRWvlZM.exe
  C:\Windows\System\eRWvlZM.exe
  2⤵
  PID:8008
- C:\Windows\System\fysylTN.exe
  C:\Windows\System\fysylTN.exe
  2⤵
  PID:8036
- C:\Windows\System\QuRFgZj.exe
  C:\Windows\System\QuRFgZj.exe
  2⤵
  PID:8052
- C:\Windows\System\OFzrlrb.exe
  C:\Windows\System\OFzrlrb.exe
  2⤵
  PID:8068
- C:\Windows\System\FrILqbv.exe
  C:\Windows\System\FrILqbv.exe
  2⤵
  PID:8084
- C:\Windows\System\GOfLRhs.exe
  C:\Windows\System\GOfLRhs.exe
  2⤵
  PID:8104
- C:\Windows\System\lhKzwbV.exe
  C:\Windows\System\lhKzwbV.exe
  2⤵
  PID:8120
- C:\Windows\System\NULLWPT.exe
  C:\Windows\System\NULLWPT.exe
  2⤵
  PID:8136
- C:\Windows\System\KcPiZOU.exe
  C:\Windows\System\KcPiZOU.exe
  2⤵
  PID:8152
- C:\Windows\System\Bpvbnlu.exe
  C:\Windows\System\Bpvbnlu.exe
  2⤵
  PID:8172
- C:\Windows\System\xtvudyV.exe
  C:\Windows\System\xtvudyV.exe
  2⤵
  PID:7176
- C:\Windows\System\TApPUdf.exe
  C:\Windows\System\TApPUdf.exe
  2⤵
  PID:7196
- C:\Windows\System\tKYxarF.exe
  C:\Windows\System\tKYxarF.exe
  2⤵
  PID:7200
- C:\Windows\System\JheUkTV.exe
  C:\Windows\System\JheUkTV.exe
  2⤵
  PID:7232
- C:\Windows\System\MloDDEv.exe
  C:\Windows\System\MloDDEv.exe
  2⤵
  PID:7256
- C:\Windows\System\urLxbuK.exe
  C:\Windows\System\urLxbuK.exe
  2⤵
  PID:7272
- C:\Windows\System\HLrVcTM.exe
  C:\Windows\System\HLrVcTM.exe
  2⤵
  PID:7284
- C:\Windows\System\iCJigEk.exe
  C:\Windows\System\iCJigEk.exe
  2⤵
  PID:7304
- C:\Windows\System\Ayohqtj.exe
  C:\Windows\System\Ayohqtj.exe
  2⤵
  PID:7320
- C:\Windows\System\oISUcOa.exe
  C:\Windows\System\oISUcOa.exe
  2⤵
  PID:7336
- C:\Windows\System\paSiFhn.exe
  C:\Windows\System\paSiFhn.exe
  2⤵
  PID:7352
- C:\Windows\System\FGkyIYF.exe
  C:\Windows\System\FGkyIYF.exe
  2⤵
  PID:7400
- C:\Windows\System\ShpDVNF.exe
  C:\Windows\System\ShpDVNF.exe
  2⤵
  PID:7368
- C:\Windows\System\hUxoRnq.exe
  C:\Windows\System\hUxoRnq.exe
  2⤵
  PID:7380
- C:\Windows\System\TFhjSbz.exe
  C:\Windows\System\TFhjSbz.exe
  2⤵
  PID:7452
- C:\Windows\System\rpUoMoa.exe
  C:\Windows\System\rpUoMoa.exe
  2⤵
  PID:7496
- C:\Windows\System\SdqzsRq.exe
  C:\Windows\System\SdqzsRq.exe
  2⤵
  PID:7532
- C:\Windows\System\ytbCcZV.exe
  C:\Windows\System\ytbCcZV.exe
  2⤵
  PID:7556
- C:\Windows\System\DLePsZW.exe
  C:\Windows\System\DLePsZW.exe
  2⤵
  PID:7608
- C:\Windows\System\zlIiIEB.exe
  C:\Windows\System\zlIiIEB.exe
  2⤵
  PID:7592
- C:\Windows\System\pDOfcuE.exe
  C:\Windows\System\pDOfcuE.exe
  2⤵
  PID:7680
- C:\Windows\System\DRLFItQ.exe
  C:\Windows\System\DRLFItQ.exe
  2⤵
  PID:7716
- C:\Windows\System\uTGsqyF.exe
  C:\Windows\System\uTGsqyF.exe
  2⤵
  PID:7756
- C:\Windows\System\gCSzDaN.exe
  C:\Windows\System\gCSzDaN.exe
  2⤵
  PID:7664
- C:\Windows\System\ogyyLvp.exe
  C:\Windows\System\ogyyLvp.exe
  2⤵
  PID:7704
- C:\Windows\System\rClYxdI.exe
  C:\Windows\System\rClYxdI.exe
  2⤵
  PID:7816
- C:\Windows\System\wcZWFNr.exe
  C:\Windows\System\wcZWFNr.exe
  2⤵
  PID:7852
- C:\Windows\System\Gksnrrc.exe
  C:\Windows\System\Gksnrrc.exe
  2⤵
  PID:7868
- C:\Windows\System\qwwUqZH.exe
  C:\Windows\System\qwwUqZH.exe
  2⤵
  PID:7896
- C:\Windows\System\VjSQoZY.exe
  C:\Windows\System\VjSQoZY.exe
  2⤵
  PID:7924
- C:\Windows\System\fzyiopI.exe
  C:\Windows\System\fzyiopI.exe
  2⤵
  PID:7944
- C:\Windows\System\RlFmtRa.exe
  C:\Windows\System\RlFmtRa.exe
  2⤵
  PID:7956
- C:\Windows\System\RAfTjwz.exe
  C:\Windows\System\RAfTjwz.exe
  2⤵
  PID:8044
- C:\Windows\System\UUfKdFM.exe
  C:\Windows\System\UUfKdFM.exe
  2⤵
  PID:7976
- C:\Windows\System\zuvEPQq.exe
  C:\Windows\System\zuvEPQq.exe
  2⤵
  PID:8024
- C:\Windows\System\RcLeOOu.exe
  C:\Windows\System\RcLeOOu.exe
  2⤵
  PID:8116
- C:\Windows\System\VhUIqhM.exe
  C:\Windows\System\VhUIqhM.exe
  2⤵
  PID:8092
- C:\Windows\System\fuXftwH.exe
  C:\Windows\System\fuXftwH.exe
  2⤵
  PID:8128
- C:\Windows\System\KLCmQTx.exe
  C:\Windows\System\KLCmQTx.exe
  2⤵
  PID:8180
- C:\Windows\System\vrwbefY.exe
  C:\Windows\System\vrwbefY.exe
  2⤵
  PID:8164
- C:\Windows\System\uenZnMN.exe
  C:\Windows\System\uenZnMN.exe
  2⤵
  PID:7248
- C:\Windows\System\xkcppRR.exe
  C:\Windows\System\xkcppRR.exe
  2⤵
  PID:7292
- C:\Windows\System\vNblDfq.exe
  C:\Windows\System\vNblDfq.exe
  2⤵
  PID:7432
- C:\Windows\System\AYzolSO.exe
  C:\Windows\System\AYzolSO.exe
  2⤵
  PID:7468
- C:\Windows\System\uUvjxaJ.exe
  C:\Windows\System\uUvjxaJ.exe
  2⤵
  PID:7264
- C:\Windows\System\wecvOVd.exe
  C:\Windows\System\wecvOVd.exe
  2⤵
  PID:7328
- C:\Windows\System\zFXNkNM.exe
  C:\Windows\System\zFXNkNM.exe
  2⤵
  PID:7572
- C:\Windows\System\xiegtxM.exe
  C:\Windows\System\xiegtxM.exe
  2⤵
  PID:7480
- C:\Windows\System\Kyajvta.exe
  C:\Windows\System\Kyajvta.exe
  2⤵
  PID:7396
- C:\Windows\System\ZTqlnOv.exe
  C:\Windows\System\ZTqlnOv.exe
  2⤵
  PID:7636
- C:\Windows\System\pwSqgze.exe
  C:\Windows\System\pwSqgze.exe
  2⤵
  PID:7736
- C:\Windows\System\SwQxttg.exe
  C:\Windows\System\SwQxttg.exe
  2⤵
  PID:7596
- C:\Windows\System\hpuNGMR.exe
  C:\Windows\System\hpuNGMR.exe
  2⤵
  PID:7828
- C:\Windows\System\mKbHoIj.exe
  C:\Windows\System\mKbHoIj.exe
  2⤵
  PID:7872
- C:\Windows\System\WdbYYfO.exe
  C:\Windows\System\WdbYYfO.exe
  2⤵
  PID:7908
- C:\Windows\System\iiLuOSt.exe
  C:\Windows\System\iiLuOSt.exe
  2⤵
  PID:7952
- C:\Windows\System\VbTGnRw.exe
  C:\Windows\System\VbTGnRw.exe
  2⤵
  PID:7988
- C:\Windows\System\zPHoGtF.exe
  C:\Windows\System\zPHoGtF.exe
  2⤵
  PID:8020
- C:\Windows\System\HXxwwyr.exe
  C:\Windows\System\HXxwwyr.exe
  2⤵
  PID:8060
- C:\Windows\System\hkqHAaC.exe
  C:\Windows\System\hkqHAaC.exe
  2⤵
  PID:7980
- C:\Windows\System\qooMSCy.exe
  C:\Windows\System\qooMSCy.exe
  2⤵
  PID:7012
- C:\Windows\System\CbsJoCI.exe
  C:\Windows\System\CbsJoCI.exe
  2⤵
  PID:7280
- C:\Windows\System\xXQcLHI.exe
  C:\Windows\System\xXQcLHI.exe
  2⤵
  PID:7504
- C:\Windows\System\ayYsSHv.exe
  C:\Windows\System\ayYsSHv.exe
  2⤵
  PID:6780
- C:\Windows\System\ekoswmq.exe
  C:\Windows\System\ekoswmq.exe
  2⤵
  PID:7376
- C:\Windows\System\gryvJqM.exe
  C:\Windows\System\gryvJqM.exe
  2⤵
  PID:7752
- C:\Windows\System\lqOSHZl.exe
  C:\Windows\System\lqOSHZl.exe
  2⤵
  PID:7620
- C:\Windows\System\JfTSHLf.exe
  C:\Windows\System\JfTSHLf.exe
  2⤵
  PID:7832
- C:\Windows\System\FeCoitN.exe
  C:\Windows\System\FeCoitN.exe
  2⤵
  PID:7920
- C:\Windows\System\ErtdWNy.exe
  C:\Windows\System\ErtdWNy.exe
  2⤵
  PID:7936
- C:\Windows\System\vDzAwxJ.exe
  C:\Windows\System\vDzAwxJ.exe
  2⤵
  PID:7960
- C:\Windows\System\KlwXHxN.exe
  C:\Windows\System\KlwXHxN.exe
  2⤵
  PID:7616
- C:\Windows\System\SFUbkMF.exe
  C:\Windows\System\SFUbkMF.exe
  2⤵
  PID:8100
- C:\Windows\System\QWMOwRf.exe
  C:\Windows\System\QWMOwRf.exe
  2⤵
  PID:6872
- C:\Windows\System\GDMKHEl.exe
  C:\Windows\System\GDMKHEl.exe
  2⤵
  PID:7696
- C:\Windows\System\volcGPW.exe
  C:\Windows\System\volcGPW.exe
  2⤵
  PID:8112
- C:\Windows\System\aRZAKYo.exe
  C:\Windows\System\aRZAKYo.exe
  2⤵
  PID:7392
- C:\Windows\System\dJxpuKn.exe
  C:\Windows\System\dJxpuKn.exe
  2⤵
  PID:7228
- C:\Windows\System\JHZLABz.exe
  C:\Windows\System\JHZLABz.exe
  2⤵
  PID:8016
- C:\Windows\System\OCnoSVp.exe
  C:\Windows\System\OCnoSVp.exe
  2⤵
  PID:8160
- C:\Windows\System\igtmrPu.exe
  C:\Windows\System\igtmrPu.exe
  2⤵
  PID:7300
- C:\Windows\System\gGanTXx.exe
  C:\Windows\System\gGanTXx.exe
  2⤵
  PID:8204
- C:\Windows\System\ADNjmlO.exe
  C:\Windows\System\ADNjmlO.exe
  2⤵
  PID:8220
- C:\Windows\System\TXoLXfX.exe
  C:\Windows\System\TXoLXfX.exe
  2⤵
  PID:8236
- C:\Windows\System\KGPFPNP.exe
  C:\Windows\System\KGPFPNP.exe
  2⤵
  PID:8252
- C:\Windows\System\DuTgywS.exe
  C:\Windows\System\DuTgywS.exe
  2⤵
  PID:8272
- C:\Windows\System\vRrwYwE.exe
  C:\Windows\System\vRrwYwE.exe
  2⤵
  PID:8288
- C:\Windows\System\EQMpeGF.exe
  C:\Windows\System\EQMpeGF.exe
  2⤵
  PID:8304
- C:\Windows\System\Xnxuhyn.exe
  C:\Windows\System\Xnxuhyn.exe
  2⤵
  PID:8320
- C:\Windows\System\DdIuXoO.exe
  C:\Windows\System\DdIuXoO.exe
  2⤵
  PID:8336
- C:\Windows\System\qsbPsgF.exe
  C:\Windows\System\qsbPsgF.exe
  2⤵
  PID:8360
- C:\Windows\System\pHJQeGF.exe
  C:\Windows\System\pHJQeGF.exe
  2⤵
  PID:8380
- C:\Windows\System\kMBgVnj.exe
  C:\Windows\System\kMBgVnj.exe
  2⤵
  PID:8404
- C:\Windows\System\yTyLYLB.exe
  C:\Windows\System\yTyLYLB.exe
  2⤵
  PID:8420
- C:\Windows\System\WiexLnI.exe
  C:\Windows\System\WiexLnI.exe
  2⤵
  PID:8440
- C:\Windows\System\BlMzFbh.exe
  C:\Windows\System\BlMzFbh.exe
  2⤵
  PID:8460
- C:\Windows\System\yHyiwZD.exe
  C:\Windows\System\yHyiwZD.exe
  2⤵
  PID:8480
- C:\Windows\System\iqYiEir.exe
  C:\Windows\System\iqYiEir.exe
  2⤵
  PID:8504
- C:\Windows\System\wvcoFdG.exe
  C:\Windows\System\wvcoFdG.exe
  2⤵
  PID:8520
- C:\Windows\System\LtAMYJu.exe
  C:\Windows\System\LtAMYJu.exe
  2⤵
  PID:8544
- C:\Windows\System\IODxQOB.exe
  C:\Windows\System\IODxQOB.exe
  2⤵
  PID:8564
- C:\Windows\System\cqSvkAx.exe
  C:\Windows\System\cqSvkAx.exe
  2⤵
  PID:8580
- C:\Windows\System\ffeUKsI.exe
  C:\Windows\System\ffeUKsI.exe
  2⤵
  PID:8596
- C:\Windows\System\sIrOzOh.exe
  C:\Windows\System\sIrOzOh.exe
  2⤵
  PID:8612
- C:\Windows\System\WYDanfE.exe
  C:\Windows\System\WYDanfE.exe
  2⤵
  PID:8628
- C:\Windows\System\NGNMiOB.exe
  C:\Windows\System\NGNMiOB.exe
  2⤵
  PID:8644
- C:\Windows\System\uZGVtCy.exe
  C:\Windows\System\uZGVtCy.exe
  2⤵
  PID:8660
- C:\Windows\System\eTvCHHO.exe
  C:\Windows\System\eTvCHHO.exe
  2⤵
  PID:8676
- C:\Windows\System\KGTyETV.exe
  C:\Windows\System\KGTyETV.exe
  2⤵
  PID:8696
- C:\Windows\System\oFXWWfC.exe
  C:\Windows\System\oFXWWfC.exe
  2⤵
  PID:8716
- C:\Windows\System\xstSbxv.exe
  C:\Windows\System\xstSbxv.exe
  2⤵
  PID:8736
- C:\Windows\System\bzDATix.exe
  C:\Windows\System\bzDATix.exe
  2⤵
  PID:8752
- C:\Windows\System\edDcrkd.exe
  C:\Windows\System\edDcrkd.exe
  2⤵
  PID:8772
- C:\Windows\System\JDNthUL.exe
  C:\Windows\System\JDNthUL.exe
  2⤵
  PID:8788
- C:\Windows\System\nRLAsBL.exe
  C:\Windows\System\nRLAsBL.exe
  2⤵
  PID:8804
- C:\Windows\System\IcwlPkP.exe
  C:\Windows\System\IcwlPkP.exe
  2⤵
  PID:8820
- C:\Windows\System\dQJPZrW.exe
  C:\Windows\System\dQJPZrW.exe
  2⤵
  PID:8840
- C:\Windows\System\dejSJPT.exe
  C:\Windows\System\dejSJPT.exe
  2⤵
  PID:8856
- C:\Windows\System\VnYLBBq.exe
  C:\Windows\System\VnYLBBq.exe
  2⤵
  PID:8872
- C:\Windows\System\jVNFiFG.exe
  C:\Windows\System\jVNFiFG.exe
  2⤵
  PID:8892
- C:\Windows\System\dRSdADf.exe
  C:\Windows\System\dRSdADf.exe
  2⤵
  PID:8916
- C:\Windows\System\gLkCRJG.exe
  C:\Windows\System\gLkCRJG.exe
  2⤵
  PID:8936
- C:\Windows\System\DGMtHrH.exe
  C:\Windows\System\DGMtHrH.exe
  2⤵
  PID:8952
- C:\Windows\System\csVWoPn.exe
  C:\Windows\System\csVWoPn.exe
  2⤵
  PID:8968
- C:\Windows\System\EqZenWf.exe
  C:\Windows\System\EqZenWf.exe
  2⤵
  PID:8984
- C:\Windows\System\gKXTRCe.exe
  C:\Windows\System\gKXTRCe.exe
  2⤵
  PID:9000
- C:\Windows\System\jqvEfeA.exe
  C:\Windows\System\jqvEfeA.exe
  2⤵
  PID:9020
- C:\Windows\System\pdoxpSI.exe
  C:\Windows\System\pdoxpSI.exe
  2⤵
  PID:9040
- C:\Windows\System\IodEmlG.exe
  C:\Windows\System\IodEmlG.exe
  2⤵
  PID:9056
- C:\Windows\System\kvwCrzl.exe
  C:\Windows\System\kvwCrzl.exe
  2⤵
  PID:9072
- C:\Windows\System\KJzUbQh.exe
  C:\Windows\System\KJzUbQh.exe
  2⤵
  PID:9092
- C:\Windows\System\UmsLwuU.exe
  C:\Windows\System\UmsLwuU.exe
  2⤵
  PID:9112
- C:\Windows\System\bXzpnjZ.exe
  C:\Windows\System\bXzpnjZ.exe
  2⤵
  PID:9128
- C:\Windows\System\PTlVJOz.exe
  C:\Windows\System\PTlVJOz.exe
  2⤵
  PID:9144
- C:\Windows\System\yNvqZBB.exe
  C:\Windows\System\yNvqZBB.exe
  2⤵
  PID:9160
- C:\Windows\System\QoPAxST.exe
  C:\Windows\System\QoPAxST.exe
  2⤵
  PID:9180
- C:\Windows\System\NSIOGba.exe
  C:\Windows\System\NSIOGba.exe
  2⤵
  PID:9196
- C:\Windows\System\nczeisO.exe
  C:\Windows\System\nczeisO.exe
  2⤵
  PID:9212
- C:\Windows\System\oPhWQPg.exe
  C:\Windows\System\oPhWQPg.exe
  2⤵
  PID:8212
- C:\Windows\System\lTjDxye.exe
  C:\Windows\System\lTjDxye.exe
  2⤵
  PID:7296
- C:\Windows\System\zxlqHgp.exe
  C:\Windows\System\zxlqHgp.exe
  2⤵
  PID:8312
- C:\Windows\System\KpDjwbU.exe
  C:\Windows\System\KpDjwbU.exe
  2⤵
  PID:8200
- C:\Windows\System\jCCxbmF.exe
  C:\Windows\System\jCCxbmF.exe
  2⤵
  PID:8344
- C:\Windows\System\IqlIYUo.exe
  C:\Windows\System\IqlIYUo.exe
  2⤵
  PID:8388
- C:\Windows\System\KfAAMsE.exe
  C:\Windows\System\KfAAMsE.exe
  2⤵
  PID:8436
- C:\Windows\System\ORhekRz.exe
  C:\Windows\System\ORhekRz.exe
  2⤵
  PID:8368
- C:\Windows\System\jlmiobb.exe
  C:\Windows\System\jlmiobb.exe
  2⤵
  PID:8452
- C:\Windows\System\qjsCsBH.exe
  C:\Windows\System\qjsCsBH.exe
  2⤵
  PID:8492
- C:\Windows\System\tqQTVUn.exe
  C:\Windows\System\tqQTVUn.exe
  2⤵
  PID:8500
- C:\Windows\System\wuMLbsF.exe
  C:\Windows\System\wuMLbsF.exe
  2⤵
  PID:8560
- C:\Windows\System\UxVGrpq.exe
  C:\Windows\System\UxVGrpq.exe
  2⤵
  PID:8528
- C:\Windows\System\BUVisAr.exe
  C:\Windows\System\BUVisAr.exe
  2⤵
  PID:8540
- C:\Windows\System\pAYMYPT.exe
  C:\Windows\System\pAYMYPT.exe
  2⤵
  PID:8640
- C:\Windows\System\ANnSiGO.exe
  C:\Windows\System\ANnSiGO.exe
  2⤵
  PID:8684
- C:\Windows\System\AScEKhY.exe
  C:\Windows\System\AScEKhY.exe
  2⤵
  PID:8728
- C:\Windows\System\IzfErMF.exe
  C:\Windows\System\IzfErMF.exe
  2⤵
  PID:8712
- C:\Windows\System\ubpfwRx.exe
  C:\Windows\System\ubpfwRx.exe
  2⤵
  PID:8796
- C:\Windows\System\lPdHzWX.exe
  C:\Windows\System\lPdHzWX.exe
  2⤵
  PID:8744
- C:\Windows\System\QbfzkUv.exe
  C:\Windows\System\QbfzkUv.exe
  2⤵
  PID:8836
- C:\Windows\System\DNtJQHF.exe
  C:\Windows\System\DNtJQHF.exe
  2⤵
  PID:8848
- C:\Windows\System\rotfaCq.exe
  C:\Windows\System\rotfaCq.exe
  2⤵
  PID:8900
- C:\Windows\System\oUHcGix.exe
  C:\Windows\System\oUHcGix.exe
  2⤵
  PID:8928
- C:\Windows\System\uIYgLDK.exe
  C:\Windows\System\uIYgLDK.exe
  2⤵
  PID:8976
- C:\Windows\System\wTOEDIc.exe
  C:\Windows\System\wTOEDIc.exe
  2⤵
  PID:8960
- C:\Windows\System\GZFqexP.exe
  C:\Windows\System\GZFqexP.exe
  2⤵
  PID:9032
- C:\Windows\System\ilTfWlg.exe
  C:\Windows\System\ilTfWlg.exe
  2⤵
  PID:9052
- C:\Windows\System\IbjlGox.exe
  C:\Windows\System\IbjlGox.exe
  2⤵
  PID:9084
- C:\Windows\System\bIIBvew.exe
  C:\Windows\System\bIIBvew.exe
  2⤵
  PID:9104
- C:\Windows\System\uvPcZxC.exe
  C:\Windows\System\uvPcZxC.exe
  2⤵
  PID:9140
- C:\Windows\System\QZKtRWg.exe
  C:\Windows\System\QZKtRWg.exe
  2⤵
  PID:9172
- C:\Windows\System\ItZtiOv.exe
  C:\Windows\System\ItZtiOv.exe
  2⤵
  PID:7344
- C:\Windows\System\QGiLMTx.exe
  C:\Windows\System\QGiLMTx.exe
  2⤵
  PID:8000
- C:\Windows\System\gLuCrKR.exe
  C:\Windows\System\gLuCrKR.exe
  2⤵
  PID:8260
- C:\Windows\System\TTJKJGn.exe
  C:\Windows\System\TTJKJGn.exe
  2⤵
  PID:8228
- C:\Windows\System\KTopzYI.exe
  C:\Windows\System\KTopzYI.exe
  2⤵
  PID:8352
- C:\Windows\System\AjpAJtC.exe
  C:\Windows\System\AjpAJtC.exe
  2⤵
  PID:8472
- C:\Windows\System\mVEzxru.exe
  C:\Windows\System\mVEzxru.exe
  2⤵
  PID:8300
- C:\Windows\System\RYhLJxy.exe
  C:\Windows\System\RYhLJxy.exe
  2⤵
  PID:8552
- C:\Windows\System\vBUiEuQ.exe
  C:\Windows\System\vBUiEuQ.exe
  2⤵
  PID:8576
- C:\Windows\System\takDHVF.exe
  C:\Windows\System\takDHVF.exe
  2⤵
  PID:8532
- C:\Windows\System\fjrCsjQ.exe
  C:\Windows\System\fjrCsjQ.exe
  2⤵
  PID:8692
- C:\Windows\System\BuKJjQk.exe
  C:\Windows\System\BuKJjQk.exe
  2⤵
  PID:8760
- C:\Windows\System\UNekziW.exe
  C:\Windows\System\UNekziW.exe
  2⤵
  PID:8784
- C:\Windows\System\pbJgSBT.exe
  C:\Windows\System\pbJgSBT.exe
  2⤵
  PID:8884
- C:\Windows\System\RQuSqIM.exe
  C:\Windows\System\RQuSqIM.exe
  2⤵
  PID:8908
- C:\Windows\System\EzFDFtN.exe
  C:\Windows\System\EzFDFtN.exe
  2⤵
  PID:9080
- C:\Windows\System\BNHbNQw.exe
  C:\Windows\System\BNHbNQw.exe
  2⤵
  PID:9156
- C:\Windows\System\apZitGS.exe
  C:\Windows\System\apZitGS.exe
  2⤵
  PID:8944
- C:\Windows\System\rGUjkkc.exe
  C:\Windows\System\rGUjkkc.exe
  2⤵
  PID:9176
- C:\Windows\System\jLOcqnl.exe
  C:\Windows\System\jLOcqnl.exe
  2⤵
  PID:8280
- C:\Windows\System\OjanZoO.exe
  C:\Windows\System\OjanZoO.exe
  2⤵
  PID:9208
- C:\Windows\System\uMCGcOe.exe
  C:\Windows\System\uMCGcOe.exe
  2⤵
  PID:8376
- C:\Windows\System\siqupYc.exe
  C:\Windows\System\siqupYc.exe
  2⤵
  PID:8624
- C:\Windows\System\UJnLoDT.exe
  C:\Windows\System\UJnLoDT.exe
  2⤵
  PID:8708
- C:\Windows\System\VLySXdx.exe
  C:\Windows\System\VLySXdx.exe
  2⤵
  PID:8432
- C:\Windows\System\DOyiKYj.exe
  C:\Windows\System\DOyiKYj.exe
  2⤵
  PID:8448
- C:\Windows\System\raOztvN.exe
  C:\Windows\System\raOztvN.exe
  2⤵
  PID:8996
- C:\Windows\System\gJwxfgA.exe
  C:\Windows\System\gJwxfgA.exe
  2⤵
  PID:9124
- C:\Windows\System\ZINCnFg.exe
  C:\Windows\System\ZINCnFg.exe
  2⤵
  PID:8948
- C:\Windows\System\YaASLlC.exe
  C:\Windows\System\YaASLlC.exe
  2⤵
  PID:7184
- C:\Windows\System\THkwfZh.exe
  C:\Windows\System\THkwfZh.exe
  2⤵
  PID:8592
- C:\Windows\System\WgqNyRA.exe
  C:\Windows\System\WgqNyRA.exe
  2⤵
  PID:8328
- C:\Windows\System\MfdSJQL.exe
  C:\Windows\System\MfdSJQL.exe
  2⤵
  PID:9048
- C:\Windows\System\bDldeTk.exe
  C:\Windows\System\bDldeTk.exe
  2⤵
  PID:8332
- C:\Windows\System\WrzbgeR.exe
  C:\Windows\System\WrzbgeR.exe
  2⤵
  PID:8668
- C:\Windows\System\dhkZdVZ.exe
  C:\Windows\System\dhkZdVZ.exe
  2⤵
  PID:9152
- C:\Windows\System\AmrVhGa.exe
  C:\Windows\System\AmrVhGa.exe
  2⤵
  PID:8924
- C:\Windows\System\nmFZOPU.exe
  C:\Windows\System\nmFZOPU.exe
  2⤵
  PID:8880
- C:\Windows\System\mQMoCQZ.exe
  C:\Windows\System\mQMoCQZ.exe
  2⤵
  PID:9168
- C:\Windows\System\QABQDdn.exe
  C:\Windows\System\QABQDdn.exe
  2⤵
  PID:8816
- C:\Windows\System\wfqOWaB.exe
  C:\Windows\System\wfqOWaB.exe
  2⤵
  PID:9228
- C:\Windows\System\MvpYneT.exe
  C:\Windows\System\MvpYneT.exe
  2⤵
  PID:9244
- C:\Windows\System\SQnikcf.exe
  C:\Windows\System\SQnikcf.exe
  2⤵
  PID:9264
- C:\Windows\System\DiRisNJ.exe
  C:\Windows\System\DiRisNJ.exe
  2⤵
  PID:9284
- C:\Windows\System\NOQCEem.exe
  C:\Windows\System\NOQCEem.exe
  2⤵
  PID:9300
- C:\Windows\System\gsFcOPE.exe
  C:\Windows\System\gsFcOPE.exe
  2⤵
  PID:9316
- C:\Windows\System\bawwdYS.exe
  C:\Windows\System\bawwdYS.exe
  2⤵
  PID:9336
- C:\Windows\System\vuyDUXk.exe
  C:\Windows\System\vuyDUXk.exe
  2⤵
  PID:9360
- C:\Windows\System\pEElsnc.exe
  C:\Windows\System\pEElsnc.exe
  2⤵
  PID:9376
- C:\Windows\System\XNVNWtc.exe
  C:\Windows\System\XNVNWtc.exe
  2⤵
  PID:9392
- C:\Windows\System\vyYzyVT.exe
  C:\Windows\System\vyYzyVT.exe
  2⤵
  PID:9412
- C:\Windows\System\SmSPWWm.exe
  C:\Windows\System\SmSPWWm.exe
  2⤵
  PID:9428
- C:\Windows\System\iQcyjsF.exe
  C:\Windows\System\iQcyjsF.exe
  2⤵
  PID:9444
- C:\Windows\System\OzJuyoR.exe
  C:\Windows\System\OzJuyoR.exe
  2⤵
  PID:9460
- C:\Windows\System\cyBOqOc.exe
  C:\Windows\System\cyBOqOc.exe
  2⤵
  PID:9476
- C:\Windows\System\aUJEZqx.exe
  C:\Windows\System\aUJEZqx.exe
  2⤵
  PID:9496
- C:\Windows\System\WLeMJKW.exe
  C:\Windows\System\WLeMJKW.exe
  2⤵
  PID:9512
- C:\Windows\System\kFEaESt.exe
  C:\Windows\System\kFEaESt.exe
  2⤵
  PID:9532
- C:\Windows\System\MEajDpR.exe
  C:\Windows\System\MEajDpR.exe
  2⤵
  PID:9548
- C:\Windows\System\NbvLUjf.exe
  C:\Windows\System\NbvLUjf.exe
  2⤵
  PID:9564
- C:\Windows\System\hkVQYzF.exe
  C:\Windows\System\hkVQYzF.exe
  2⤵
  PID:9580
- C:\Windows\System\jkddvLb.exe
  C:\Windows\System\jkddvLb.exe
  2⤵
  PID:9596
- C:\Windows\System\qrYpIjj.exe
  C:\Windows\System\qrYpIjj.exe
  2⤵
  PID:9612
- C:\Windows\System\TNEVJpp.exe
  C:\Windows\System\TNEVJpp.exe
  2⤵
  PID:9628
- C:\Windows\System\CcSFjId.exe
  C:\Windows\System\CcSFjId.exe
  2⤵
  PID:9644
- C:\Windows\System\lTTOpam.exe
  C:\Windows\System\lTTOpam.exe
  2⤵
  PID:9660
- C:\Windows\System\UjjyGTy.exe
  C:\Windows\System\UjjyGTy.exe
  2⤵
  PID:9688
- C:\Windows\System\GjVmEad.exe
  C:\Windows\System\GjVmEad.exe
  2⤵
  PID:9704
- C:\Windows\System\vMLedVo.exe
  C:\Windows\System\vMLedVo.exe
  2⤵
  PID:9720
- C:\Windows\System\tiXhOpR.exe
  C:\Windows\System\tiXhOpR.exe
  2⤵
  PID:9736
- C:\Windows\System\KqDXwcH.exe
  C:\Windows\System\KqDXwcH.exe
  2⤵
  PID:10104
- C:\Windows\System\oOVUSRA.exe
  C:\Windows\System\oOVUSRA.exe
  2⤵
  PID:10220
- C:\Windows\System\pQHUAfi.exe
  C:\Windows\System\pQHUAfi.exe
  2⤵
  PID:10236
- C:\Windows\System\tJuUomJ.exe
  C:\Windows\System\tJuUomJ.exe
  2⤵
  PID:9308
- C:\Windows\System\qgTYeYP.exe
  C:\Windows\System\qgTYeYP.exe
  2⤵
  PID:9312
- C:\Windows\System\vlIYkli.exe
  C:\Windows\System\vlIYkli.exe
  2⤵
  PID:10028
- C:\Windows\System\LJJnvGT.exe
  C:\Windows\System\LJJnvGT.exe
  2⤵
  PID:10120
- C:\Windows\System\QwwQieO.exe
  C:\Windows\System\QwwQieO.exe
  2⤵
  PID:10172
- C:\Windows\System\phuGhEt.exe
  C:\Windows\System\phuGhEt.exe
  2⤵
  PID:10216
- C:\Windows\System\DhXqLwn.exe
  C:\Windows\System\DhXqLwn.exe
  2⤵
  PID:10232
- C:\Windows\System\gWvoGPS.exe
  C:\Windows\System\gWvoGPS.exe
  2⤵
  PID:9252
- C:\Windows\System\RHOAgRk.exe
  C:\Windows\System\RHOAgRk.exe
  2⤵
  PID:9292
- C:\Windows\System\JqmhIif.exe
  C:\Windows\System\JqmhIif.exe
  2⤵
  PID:9296
- C:\Windows\System\VUDyHCI.exe
  C:\Windows\System\VUDyHCI.exe
  2⤵
  PID:9400
- C:\Windows\System\DdlMMmP.exe
  C:\Windows\System\DdlMMmP.exe
  2⤵
  PID:9440
- C:\Windows\System\kGvAKvZ.exe
  C:\Windows\System\kGvAKvZ.exe
  2⤵
  PID:9420
- C:\Windows\System\NIVqCFp.exe
  C:\Windows\System\NIVqCFp.exe
  2⤵
  PID:9424
- C:\Windows\System\fzqaCqV.exe
  C:\Windows\System\fzqaCqV.exe
  2⤵
  PID:9524
- C:\Windows\System\moIoSCq.exe
  C:\Windows\System\moIoSCq.exe
  2⤵
  PID:9492
- C:\Windows\System\RshXhCd.exe
  C:\Windows\System\RshXhCd.exe
  2⤵
  PID:9604
- C:\Windows\System\NglguXV.exe
  C:\Windows\System\NglguXV.exe
  2⤵
  PID:9640
- C:\Windows\System\mLNVFTy.exe
  C:\Windows\System\mLNVFTy.exe
  2⤵
  PID:9676
- C:\Windows\System\AoTHIEx.exe
  C:\Windows\System\AoTHIEx.exe
  2⤵
  PID:9560
- C:\Windows\System\lHLHdIh.exe
  C:\Windows\System\lHLHdIh.exe
  2⤵
  PID:9732
- C:\Windows\System\UOGoVXb.exe
  C:\Windows\System\UOGoVXb.exe
  2⤵
  PID:9748
- C:\Windows\System\htedDWk.exe
  C:\Windows\System\htedDWk.exe
  2⤵
  PID:9772
- C:\Windows\System\yNDGGSP.exe
  C:\Windows\System\yNDGGSP.exe
  2⤵
  PID:9832
- C:\Windows\System\ccQRZAo.exe
  C:\Windows\System\ccQRZAo.exe
  2⤵
  PID:9796
- C:\Windows\System\jhzVMVT.exe
  C:\Windows\System\jhzVMVT.exe
  2⤵
  PID:9836
- C:\Windows\System\ufUDdDj.exe
  C:\Windows\System\ufUDdDj.exe
  2⤵
  PID:9860
- C:\Windows\System\JssnrhF.exe
  C:\Windows\System\JssnrhF.exe
  2⤵
  PID:9900
- C:\Windows\System\zgXBDwd.exe
  C:\Windows\System\zgXBDwd.exe
  2⤵
  PID:9912
- C:\Windows\System\FhYdOQE.exe
  C:\Windows\System\FhYdOQE.exe
  2⤵
  PID:9928
- C:\Windows\System\FRhTbpO.exe
  C:\Windows\System\FRhTbpO.exe
  2⤵
  PID:9940
- C:\Windows\System\WcgCPJr.exe
  C:\Windows\System\WcgCPJr.exe
  2⤵
  PID:9984
- C:\Windows\System\rdzLbKI.exe
  C:\Windows\System\rdzLbKI.exe
  2⤵
  PID:10056
- C:\Windows\System\EFoQqSI.exe
  C:\Windows\System\EFoQqSI.exe
  2⤵
  PID:10072
- C:\Windows\System\IIoldzd.exe
  C:\Windows\System\IIoldzd.exe
  2⤵
  PID:9992
- C:\Windows\System\icPEXhV.exe
  C:\Windows\System\icPEXhV.exe
  2⤵
  PID:10012
- C:\Windows\System\ZXnJbvX.exe
  C:\Windows\System\ZXnJbvX.exe
  2⤵
  PID:10080
- C:\Windows\System\UdMHHQI.exe
  C:\Windows\System\UdMHHQI.exe
  2⤵
  PID:10112
- C:\Windows\System\zAqfSYB.exe
  C:\Windows\System\zAqfSYB.exe
  2⤵
  PID:10168
- C:\Windows\System\bqabpaA.exe
  C:\Windows\System\bqabpaA.exe
  2⤵
  PID:10208
- C:\Windows\System\dnEIuSG.exe
  C:\Windows\System\dnEIuSG.exe
  2⤵
  PID:9088
- C:\Windows\System\NLxaMSh.exe
  C:\Windows\System\NLxaMSh.exe
  2⤵
  PID:9256
- C:\Windows\System\ocGfEXF.exe
  C:\Windows\System\ocGfEXF.exe
  2⤵
  PID:9388
- C:\Windows\System\szWwHHB.exe
  C:\Windows\System\szWwHHB.exe
  2⤵
  PID:9352
- C:\Windows\System\TwLPJZa.exe
  C:\Windows\System\TwLPJZa.exe
  2⤵
  PID:9508
- C:\Windows\System\EpCzDho.exe
  C:\Windows\System\EpCzDho.exe
  2⤵
  PID:9636
- C:\Windows\System\fRVuigw.exe
  C:\Windows\System\fRVuigw.exe
  2⤵
  PID:9624
- C:\Windows\System\wKbcyWM.exe
  C:\Windows\System\wKbcyWM.exe
  2⤵
  PID:9784
- C:\Windows\System\FBjqCfQ.exe
  C:\Windows\System\FBjqCfQ.exe
  2⤵
  PID:9588
- C:\Windows\System\JelxQKc.exe
  C:\Windows\System\JelxQKc.exe
  2⤵
  PID:9572
- C:\Windows\System\ucKDyfs.exe
  C:\Windows\System\ucKDyfs.exe
  2⤵
  PID:9820
- C:\Windows\System\aiHBzCI.exe
  C:\Windows\System\aiHBzCI.exe
  2⤵
  PID:9876
- C:\Windows\System\NSkpaxO.exe
  C:\Windows\System\NSkpaxO.exe
  2⤵
  PID:9840
- C:\Windows\System\BQigJEG.exe
  C:\Windows\System\BQigJEG.exe
  2⤵
  PID:9592
- C:\Windows\System\pfKmfrZ.exe
  C:\Windows\System\pfKmfrZ.exe
  2⤵
  PID:9920
- C:\Windows\System\fqeOvGL.exe
  C:\Windows\System\fqeOvGL.exe
  2⤵
  PID:9968
- C:\Windows\System\CJsPxAq.exe
  C:\Windows\System\CJsPxAq.exe
  2⤵
  PID:10040
- C:\Windows\System\aKfGgYQ.exe
  C:\Windows\System\aKfGgYQ.exe
  2⤵
  PID:9976
- C:\Windows\System\ofMueUA.exe
  C:\Windows\System\ofMueUA.exe
  2⤵
  PID:10092
- C:\Windows\System\QyHJEOL.exe
  C:\Windows\System\QyHJEOL.exe
  2⤵
  PID:9988
- C:\Windows\System\BEHlQTw.exe
  C:\Windows\System\BEHlQTw.exe
  2⤵
  PID:9892
- C:\Windows\System\JoJyZpp.exe
  C:\Windows\System\JoJyZpp.exe
  2⤵
  PID:10188
- C:\Windows\System\XppCZVZ.exe
  C:\Windows\System\XppCZVZ.exe
  2⤵
  PID:9408

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CIyIxiU.exe

Filesize
1.4MB

MD5
1352bc3698ea9445438b0044355fc98d

SHA1
ecbb204e6159e9178f5fbfd592479656fdb2e4fc

SHA256
407a74e3d0c678fe9f5da934c49f640e8123abfa557c27f9f785db1fd930e244

SHA512
5b25512dc6507c6752febd5cd9d6a1ebf81e73eded270136b18d51d23c8fc6d9a833fcc4c8e0855bfbdaee72db46493876fd50eabc6719bcb98e1aa1eb43d7b9

Download Submit
C:\Windows\system\COEUlYd.exe

Filesize
1.4MB

MD5
0e28f63c1cc7d7c5f4c2f356d075ddb1

SHA1
c56d7d914897294960e9d798f457e45432372c54

SHA256
935ea85550ad1b861e279a54446622860eae426c220707a8039f367405f0aa81

SHA512
b73d06f8cab7a78a99758dd1bcb1329d7730c2e1e91c064eb5e409a361f7c5abc286b7bc0186f35914cabafb070459bd27050bd72c50a51ad1da620e59483a0e

Download Submit
C:\Windows\system\CUXMmzh.exe

Filesize
1.4MB

MD5
11732b6109d31ef5dc6e50e724bb185b

SHA1
735f1abff58f314c2ebd0b40e6e7ebb06fb75622

SHA256
4d44780184b16566792c6dbe615188676b64742ced48aa11b28f04fd073bc7f6

SHA512
41709c0f7f5893c825389c25bb949cbdc2f09bbda4a95f548dd3148d5c20a847c68e706bc1c77e5daca59206ddf887590dde3ed0be0b3076eaa23fb6a1368f8b

Download Submit
C:\Windows\system\IwfBETJ.exe

Filesize
1.4MB

MD5
69d27cff3190c9d786c482d43efe5754

SHA1
9adb41406526e12ffd7e663f477bc22ec0b36656

SHA256
3586c795397eed2f3bd68263d36fef7a354cddf9c3c06fbfb1451027cc15968a

SHA512
bb918701e171721714ae80338135bf3075746f4eedbf6d44af2a5ea91216c194bdeb747bcb61e7c32c9f6506cbc29f93a8f2303959195b855c5a1892251d30cd

Download Submit
C:\Windows\system\JTTgPSI.exe

Filesize
1.4MB

MD5
fc25f27205e8d00bbf3121c5be753866

SHA1
4b204a47eaaff6dc04ab1ad0104fbb3f0e170405

SHA256
670144ca1edd78c9aab26fa40257dd1a1b0ab5775c182b04152ed36dbb1de0d8

SHA512
42c3b32a683f24f7768ff3c477e8abf705a86e0a1699463d9e90caf10dc95f347cc8671a004b8eddeb8e882f814063e9ddbde0d5e86c8be61feb888b42895abc

Download Submit
C:\Windows\system\LbOPmVG.exe

Filesize
1.4MB

MD5
1fab159b966e406e5eb83bf009005e5f

SHA1
1ff3b2bba6206d8bc5bc2792e56202805d2f9068

SHA256
8a6381f0baa9cc56774c2d19146ad43e4634ad02c55e6f91fe144aeb4f638f5b

SHA512
5492c54cbf67959331c1e718edac5a7c3684c66bff4febab0823f39b8551c50073ad8fe1a39a133f14c8bc2a50ca7f7ed78b16c7374caf82e32229c0c01cd726

Download Submit
C:\Windows\system\MTGcqPc.exe

Filesize
1.4MB

MD5
b9079dbf289a13947329dcb42c14401b

SHA1
5e75a9afc8058dd1181120d39eded83ace9f07b0

SHA256
ad6f0bd9d6792570980559527208fb78adb3fd5c4ecdf9a0be18c78d5d431c5e

SHA512
8acc6a1d982bb6bff13e55723cec4a53a55f58bdd3feddff4661c7049b1b3d89bb7a0ac3d46be87492f5b650a12c15e95b85fce196cdffdf53c753cc95bca138

Download Submit
C:\Windows\system\MXuhSac.exe

Filesize
1.4MB

MD5
1a34f197058bf9dd27290be479e5995a

SHA1
c7d4aae11008693edc7687b9bf188c239dbfedca

SHA256
65db6093abfcb7483f9a01e2c70a688a0eb4f1eb0f83bf7ecd96f589bf95c172

SHA512
5de889849468efa1b92036e89133f7c222c1d62f3a047cfa50fb412b7ab5cae8f372e897dbfadb1bda57682712d0a0dfdca01200d3d27368af596bad6c79493c

Download Submit
C:\Windows\system\PuvPGkO.exe

Filesize
1.4MB

MD5
7bf7ab64bc7060175362e120e8c88bf4

SHA1
c6b9295f6bb983caa6b79c0b1a32f556ea330082

SHA256
6509210dd9188a1ed08760ae8a9cffd790acdd2a3cda08c7294411fa6cc54fa5

SHA512
c284025108197efb4988ab66d0a4812a6bc5d799e96ce32ea21a7e865233faae0c61510f2290697fa00d9e2d54869e17c86318a89d7de0eadadb1ef829815959

Download Submit
C:\Windows\system\QYqIZiv.exe

Filesize
1.4MB

MD5
4aeb9566d8d8c20305bcdeaab2014934

SHA1
8b7aa3f00095d2128c9770ad4dceed9593895c30

SHA256
334f271b96dbee9ddbf10de03e2caae62bd5a7c26047b94f699b9e4a75bc6670

SHA512
11621a534c644d63aded467f85d1269629efaea56c63fef34e6b1dbb72415d0da2277dc5107e4a54f539d79de07f7a25de25251a6bd89b4477bd1febc5129f09

Download Submit
C:\Windows\system\SuzDWmo.exe

Filesize
1.4MB

MD5
6f7cc7becf31669c415245b29234028e

SHA1
3278b21f101b1c9de3340b6fe6bce0195bcb62d7

SHA256
4f7be33ba5bf77bb84e37b97fcb71f03bedd55b45c9e094309bd0b6f18430746

SHA512
3e3c04501798d762a7b43561712d6452732c18ede004c0273ebf25a03431bed74277423637f5bec46a056eee3830265e5fca49577439f28ffd46fa8a76a59d98

Download Submit
C:\Windows\system\WEZoaXF.exe

Filesize
1.4MB

MD5
0f55f3e8527cc08db5f190c24b881908

SHA1
736c81b857dc30b38f18797981a54c7374238b6e

SHA256
e02bb91afb0e7b7efd34ec9d890598dcbd2d4492cb3ddfdc8d03d05aae04c6fb

SHA512
e451890153146d669c5ea6e3113290942a7214faea7a062996d561535185384da70b457fc6155d626dc4717b9c6b90e7d6b1cfe0cb0a09b1499d091a05ba10de

Download Submit
C:\Windows\system\WfAJtDS.exe

Filesize
1.4MB

MD5
0c3c48ceccbb1d14859f808bcd2a9f62

SHA1
21e5db0f48b9d8cbcf15acd7fc14ab6a560fbe68

SHA256
2ac0b25ffa2f28b6650ab066a39a86be148215633b1f69d974a112b867923a5b

SHA512
b4ea9d14023ffb1d36c9023b38eedf3bb8040a266676d0325f00a43176b3bf4e425cc7783075a0e5be9a40c4e7834e271353377895ea968152397e095b71c7f8

Download Submit
C:\Windows\system\YGBUCOX.exe

Filesize
1.4MB

MD5
2168a61fabff5d816ccc37a2a0e590bb

SHA1
7767950c8983d2b54fac561dd9245b3abba1a733

SHA256
020750189c777de9262dfd7766685d057b0d8c639d5a1922130def5eab7e3155

SHA512
b3449c34056dbef0f7c98f182f600447f60ea44198925fc8209d09a9c044377afb7eef1ec956a8757561f9f1e9a42a4d2ac59b5c8acbfc1f433574eda26b4a88

Download Submit
C:\Windows\system\cBZqIiy.exe

Filesize
1.4MB

MD5
940ad29fd72ad910f6b1d80f31508fcf

SHA1
5268d3134d644a5813fa5a4f78104c4233519d1f

SHA256
6c3accf41ca8935f7f906c6e75ef8bbadd0b48522b40f5ee571941a52ca03b91

SHA512
d257d1523eeb251a82b6358bcae6cc523cf352940dcb88a0818eb04c65d52bf6b844fe9aae0deda7d257d30ef3e559129268326f0284f5aeca928362b1e7bd52

Download Submit
C:\Windows\system\cpHWZHb.exe

Filesize
1.4MB

MD5
e5747e2346e2a8a1057573c9e8d3f658

SHA1
29b303ccd982e3975177fe76030b14815fb96bb0

SHA256
2b745076326448c1803f0c3e68e176b1cf9a06be96806f66afbe9178a1599b70

SHA512
0bc852c656cbfebdbbade8060e19eb9aeed997a8e60a45a5f71effe9cebfcd2040a73634e7362bfb01f34e3c6a767a87b79c4eee92ed770e05fb74186eb3403e

Download Submit
C:\Windows\system\frjOjkU.exe

Filesize
1.4MB

MD5
5ff10ac0d7c7d3ea22fef4a45e56893c

SHA1
c45b1833360dc05a8b7eca539f9c208925dbe651

SHA256
3f538659073333f44158db6c8817c508eec3fc8c20f1abb65c46152b94820d56

SHA512
ef12b64e4471163c65daae34b42640bda9be9964a79eae381e8b9ca3560ef1f2c6857ff88d8f95ae9202f0b6a26698c85bcc7a2533734146e896fa331152ade9

Download Submit
C:\Windows\system\qKrnznO.exe

Filesize
1.4MB

MD5
d690e9450131edc8936f7bc0b3cf1ea5

SHA1
0eccc8fcd4d5af152e3726af6bbc5ed6490525ec

SHA256
c4770846c5cf32414531c99e3c9b32718c2f5d66f30d2730547e0bde88f116ac

SHA512
17a9628aadf8a5e967bdd3eec23d91a63fa28885e0b4a74382295cf8238da75a84f785815915f374cd60b1228ce487a2a7f900483c8e08a4965053edfa04b366

Download Submit
C:\Windows\system\tCUqGeh.exe

Filesize
1.4MB

MD5
4754c4c86a4579b1f8d4b5595e91534f

SHA1
6140193b00f46ac78dff0619ca751dd26deb9d5a

SHA256
9920915b0c1008a4879ea7ee765aff292a01ff432fd17f3c1044f50613da8143

SHA512
2cf5c19935c33c3bc4ed6d18165cc846dfb95e61081e2ba853e699e076a9669d9ab5a734f86e3eb37586105dd80842282eeca8be5838ea2384e1fd59c6a56fd0

Download Submit
C:\Windows\system\tCkjQqn.exe

Filesize
1.4MB

MD5
edb2356982855242f38010260b4481e0

SHA1
1c4a2890cce32a30bab45116e2a03d5980ff49dd

SHA256
d57641f6b211463df015429a3d9fd0722530dcccf659bb480009fb94b84dfc1c

SHA512
71379919757600646465bcd4ce93efe266340c75a98e60c2c72bc9fd7d52e5ff6608b24bcf203e01ffd08b56bc9b07ccf646b77bf256a4a0bb46ddab5e7b3f25

Download Submit
C:\Windows\system\tvFOsZi.exe

Filesize
1.4MB

MD5
68aacaacfb01aa7a42ae166a2dced809

SHA1
3a8549462abd3140d6a73b3f9f66410458fd6bbe

SHA256
37e6401638cdeb01e478b76fc37c255fe8b59f835df189aacd3d19af80f9ec8d

SHA512
d6239ece28f432f2a06c22909d0052b7797dff77de160c006d08ce3362ed779c3d916d54ec8cc87c03c052ba7ce7ae267f5be2b7da254c3acdba59f2ad5871ef

Download Submit
C:\Windows\system\twsqxpa.exe

Filesize
1.4MB

MD5
d46d30f7bc76253993a06f72311312e6

SHA1
84569e41102d76c262873ef0a7c4bfb0e8632954

SHA256
445512e2e699e26d5c0a528535eb0ebe9b71aa26100c7bc9527aa67ebb3722e2

SHA512
6bfc438d4f1f2d8687694c72df579952c21d0f93c5ecd069c9bf5429b78d2d0e7328eb27248a1a329553da5ee7b62dcabad4145140307ece5935aa4d8c018310

Download Submit
C:\Windows\system\uUTyVYQ.exe

Filesize
1.4MB

MD5
f1d128139abe05616a49d10de98574d8

SHA1
57cd834a129d55e495923614292c0eb3641666be

SHA256
ba985681a4aee1743a69b20960be05e8ed4919d49d0a1432430496968b1891d8

SHA512
d325665788d2a7bdcf5dedad8ff773c37ac6ad97d21ed68f0486dc68f8b37765fd2ed25f8543fc3beae11d6595a62c4b25323358c57759a14a1fb1351490675a

Download Submit
C:\Windows\system\wkFvrrJ.exe

Filesize
1.4MB

MD5
4f4ac1f1664759826eae8c492d4241f3

SHA1
cdb06803dbebd9336212ac7acf2d27000bfef45a

SHA256
ce6bf85486c7e453b187bcf83332f6cdf39bc445f63f25c365c5839900695a2c

SHA512
1f90ada4747b214b5661aa25800050ebb63b09ac42a613780424e92dff26cbacad11a189281409a48903e33959f58a003183e09fd57a8d08b50f764092d4e3d7

Download Submit
C:\Windows\system\xTytguD.exe

Filesize
1.4MB

MD5
75ee91ee471b5f13ec27decf8aeaa465

SHA1
6f2de0a103952cbc037a17e3a824b62756fdcda6

SHA256
294af0157e467da9bdda9a95a91477550dd8040d760acc314a4087c2eaf18c86

SHA512
2bd21463d9fd0574a1babb7fc4ce2b51c2f359f411c3b1186d91ed989f3a0858a8ae32e0ee1307be43779da9279f44603696fa44f0d91582aa96854a0a3e62a2

Download Submit
C:\Windows\system\xVASlBq.exe

Filesize
1.4MB

MD5
064e12247840f1b7344a9f56a217d7aa

SHA1
fc8da5c90f972ae4a2123cc5bddd10d27feed02e

SHA256
6dce4ea382d153cea71033fed997f65b435717387da7f78fa1152609be9f16d2

SHA512
b89dd890b84382ca7126ae55b43d8bb81acd39bca17fd48855e6f55ed81e87c8ea7c84700471e949da1094d953d809bdeb042da132d5ca5828e9dc75ad69d4eb

Download Submit
C:\Windows\system\xhiMgFs.exe

Filesize
1.4MB

MD5
1444a25ec201003af85de0adca7fdca2

SHA1
9e85c382164fdba0e509ac1cf35be50b675225ab

SHA256
8fc2ad216e99a1f20ad3ad57cd26c61400672b4ffbea645d936e9058bf0e953e

SHA512
53689c4e650bd422d3982dff042c884f0582825604eda6d5e5d51580957830d317004900fc21e26cd0b80719ad46e253f4c9066d216e2e0341bef66abed4e07a

Download Submit
C:\Windows\system\ztNPytH.exe

Filesize
1.4MB

MD5
156c050a91ab9b50d51bbdc72762453a

SHA1
6d5088d4f35c79f7b951f41578eb3f0a3aeb37f5

SHA256
a4898279cbd6f8eec05eb50889e4e20e7c83b83005df332b0c51be67110b81fc

SHA512
05a82b8658ac9e418a9714f724da11f45d89f5c718346fe1c69557f6d77d5e2215edc42956198410365347ecb9c06574d8bc10bc9147e4fe0e57df3304a33d6a

Download Submit
\Windows\system\EUlalKw.exe

Filesize
1.4MB

MD5
db3c3ba57b5b0cfc75abfa39be6c0796

SHA1
c4224117dac8377f5844da69a6f6c4ad41e14e9a

SHA256
316e76cfcb94b25d52712ba37495c7bdca0e62c825114c44f1e8c3e153e0405e

SHA512
54a21420f2ad6636f496d45c4f5b58f918118b682e844b0018460a0b10bf1bb428d1ed19ec2dbbe909c150de65a5f2964509cc6755f9994c007d768bfe5d6894

Download Submit
\Windows\system\SubtXYq.exe

Filesize
1.4MB

MD5
94ff157e7d36266d55f027ba34279c55

SHA1
7ea1adec237f8dc132206119b7c5283085fb9dcf

SHA256
663c509f8c426eab4427f695be0ce37ce67024eaef92b3d0ccdd1c18675cc6fe

SHA512
4c3de047c302e34aa16c66f51869e494ed25bcac7f33ca261d4d6e110931245343a3752685b32b3c2df6bdd886ed6d7a30b71c3a69576f882418e87985287d70

Download Submit
\Windows\system\hEtsTIi.exe

Filesize
1.4MB

MD5
b6e7599b935d50f5a537bb50b8dfdd1a

SHA1
8cfa997e00075e4acd665b4e88ee2acf93db85e6

SHA256
324c70350cdc92272a27199c2f5b3d70cb202f961996e938af4c50c537614c62

SHA512
f56956bc6808c30e3157001e813abf3530d1e7ab88fa30243adefce2fe903c1e2c57e4cf5af63e807a134b5a3c28f59ee6c431a0b7ae0294c8be556beab0b37c

Download Submit
\Windows\system\tCJmafi.exe

Filesize
1.4MB

MD5
d06861b3738604bf54520e3eb155d653

SHA1
cec7a13d80e0bd434c27d56c7a7ab5271fb47c3e

SHA256
378f7a3185b51001f76d40f6dea25d8b3fb56b7181f7f24440d72583eaee6d54

SHA512
f9a6ce90967da164d279b99f53aa92d9dc2971e9aecd1c30a7cfa3d53de52f02083c813ad45a738385cf9e8435158e278cae15199c1909a7a13553827ac62242

Download Submit
memory/2348-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download