xmrig | a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
26/01/2025, 02:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
Size

916KB
MD5

3acfd12db1930ae290b7a25a296d097d
SHA1

524d52c63288623c5728b7eb9d63d47e3b5d41cd
SHA256

a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4
SHA512

908d38ca0311c46d14faa7c57a2410f039bc894058ca41a5425731d2ab0a659e98654e0c08669f28813205637d3ebade145df89d60974e70d72a363b4b3d9a97
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz8:GezaTF8FcNkNdfE0pZ9ozttwIR8

Score

10^/10

xmrig discovery miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012263-5.dat	xmrig
behavioral1/files/0x0008000000016d27-6.dat	xmrig
behavioral1/files/0x0008000000016d42-8.dat	xmrig
behavioral1/files/0x0009000000016dc0-38.dat	xmrig
behavioral1/files/0x0005000000019659-107.dat	xmrig
behavioral1/files/0x0005000000019d18-144.dat	xmrig
behavioral1/files/0x0005000000019999-119.dat	xmrig
behavioral1/files/0x0005000000019c50-161.dat	xmrig
behavioral1/files/0x0005000000019db5-156.dat	xmrig
behavioral1/files/0x0005000000019c34-150.dat	xmrig
behavioral1/files/0x0005000000019d40-148.dat	xmrig
behavioral1/files/0x000500000001969b-110.dat	xmrig
behavioral1/files/0x0005000000019da9-154.dat	xmrig
behavioral1/files/0x0005000000019603-102.dat	xmrig
behavioral1/files/0x0005000000019615-99.dat	xmrig
behavioral1/files/0x0005000000019c36-135.dat	xmrig
behavioral1/files/0x0005000000019c32-125.dat	xmrig
behavioral1/files/0x00050000000195ff-93.dat	xmrig
behavioral1/files/0x00050000000196ed-116.dat	xmrig
behavioral1/files/0x00050000000195fd-83.dat	xmrig
behavioral1/files/0x0005000000019605-96.dat	xmrig
behavioral1/files/0x0005000000019601-87.dat	xmrig
behavioral1/files/0x00050000000195f9-59.dat	xmrig
behavioral1/files/0x00050000000195fe-78.dat	xmrig
behavioral1/files/0x00050000000195c0-53.dat	xmrig
behavioral1/files/0x00050000000195fb-67.dat	xmrig
behavioral1/files/0x00050000000195f7-57.dat	xmrig
behavioral1/files/0x000500000001955c-41.dat	xmrig
behavioral1/files/0x0005000000019581-47.dat	xmrig
behavioral1/files/0x0007000000016d66-33.dat	xmrig
behavioral1/files/0x0008000000016dc8-36.dat	xmrig
behavioral1/files/0x0007000000016dbc-24.dat	xmrig
behavioral1/files/0x0007000000016d4a-17.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2316	XjdaGto.exe
1772	AAPdUVY.exe
1028	fTBWRiy.exe
2436	FxurxPj.exe
2608	Qnjnhkb.exe
2960	HSYuQhY.exe
2908	QxgRbpZ.exe
2784	qQjiwWu.exe
2752	xSCgZmd.exe
2764	KmdqIBe.exe
2920	tJaScZY.exe
2872	btRPIAJ.exe
2808	jVMUoDJ.exe
2772	bowGcAN.exe
2804	CwKoeNZ.exe
2696	ljzdrJr.exe
1448	LbmxWMG.exe
2440	NFBcwVO.exe
1092	gEGOFgj.exe
1480	qXopUQs.exe
1496	cooECJJ.exe
1612	fBIujru.exe
236	RHZiAiO.exe
316	THtnAnh.exe
1488	jCInUHA.exe
2732	guisDtM.exe
1508	hjujkbl.exe
1768	rSuLtDe.exe
3012	OQZaiiH.exe
3068	qtAbnOP.exe
2112	GFrafNx.exe
2980	qTCOQam.exe
2672	LpwhLOd.exe
1532	rTIFfOJ.exe
1084	epwKeLO.exe
952	zPdfZdr.exe
1124	HPcetIp.exe
1240	AIrwmbX.exe
904	pyOnYnu.exe
1820	PyYEWvF.exe
2144	NAmlwwy.exe
2104	LCrCCjl.exe
1548	ByMFLKA.exe
292	pzACGwQ.exe
2500	LMEHmRg.exe
2052	JoPKoVa.exe
2140	vGqfFBb.exe
556	ywoMAVO.exe
700	mGXdOdR.exe
2100	JGGiEZj.exe
304	SzTJHaO.exe
2428	mMFhUVV.exe
1824	njXWzuv.exe
1264	AQzcbtY.exe
1724	foAIZaK.exe
2448	cICFpsM.exe
1592	rMPxzXf.exe
1584	DjLPMjo.exe
2740	ItxxPcZ.exe
1980	YjNBSQF.exe
568	WheqAAh.exe
2668	PqmWlcX.exe
2924	RLJQbmI.exe
2888	meNSgPU.exe

Loads dropped DLL 64 IoCs

pid	Process
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XxiTpJu.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\FKOMLQB.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\likNhow.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\oCCGrpD.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\MxeEJtB.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\sDBkqkQ.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\xYaJhok.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\lePDcFU.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\qnsfhOx.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\ukXnWpi.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\GfivQDr.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\crmatSs.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\ZmypBTK.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\dMJITzD.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\MpagujM.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\jKkGLkD.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\ldROXDe.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\NicwhSK.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\UMZBGoz.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\zFNuJLC.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\kexUUpi.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\GwPrZgq.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\NzBNjdS.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\DlGCGWn.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\fdXtqJJ.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\DjoXNlx.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\LqsrcmM.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\uCreYsv.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\BWVYbfU.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\WpvOmNm.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\yaSQajk.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\WWaeoMO.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\lJKoqIq.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\PeovaCj.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\iKgTHXD.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\HyLhaVm.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\LmmZVDT.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\goWnJxj.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\LpwhLOd.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\KessCxZ.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\OgbpIWl.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\tIsCGBz.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\uSqHmWm.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\sNlopqR.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\SiyHKVO.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\XbRtCII.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\nZiZkBA.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\cXzCasa.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\pVKSWUV.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\vcwvwDq.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\KZEgXvX.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\hNhhTLv.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\BPRMnIC.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\MXbLHLt.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\HTYOnYf.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\WRBwTiT.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\IKacmCo.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\gUCGkmm.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\opmKXJq.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\XtvPwRq.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\xkahERo.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\gyPfZvL.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\EUUWvOv.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
File created	C:\Windows\System\vBjgbmm.exe	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
7348	AspINgS.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2084 wrote to memory of 2316	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	32
PID 2084 wrote to memory of 2316	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	32
PID 2084 wrote to memory of 2316	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	32
PID 2084 wrote to memory of 1772	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	33
PID 2084 wrote to memory of 1772	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	33
PID 2084 wrote to memory of 1772	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	33
PID 2084 wrote to memory of 2608	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	34
PID 2084 wrote to memory of 2608	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	34
PID 2084 wrote to memory of 2608	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	34
PID 2084 wrote to memory of 1028	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	35
PID 2084 wrote to memory of 1028	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	35
PID 2084 wrote to memory of 1028	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	35
PID 2084 wrote to memory of 2960	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	36
PID 2084 wrote to memory of 2960	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	36
PID 2084 wrote to memory of 2960	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	36
PID 2084 wrote to memory of 2436	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	37
PID 2084 wrote to memory of 2436	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	37
PID 2084 wrote to memory of 2436	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	37
PID 2084 wrote to memory of 2784	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	38
PID 2084 wrote to memory of 2784	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	38
PID 2084 wrote to memory of 2784	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	38
PID 2084 wrote to memory of 2908	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	39
PID 2084 wrote to memory of 2908	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	39
PID 2084 wrote to memory of 2908	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	39
PID 2084 wrote to memory of 2764	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	40
PID 2084 wrote to memory of 2764	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	40
PID 2084 wrote to memory of 2764	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	40
PID 2084 wrote to memory of 2752	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	41
PID 2084 wrote to memory of 2752	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	41
PID 2084 wrote to memory of 2752	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	41
PID 2084 wrote to memory of 2920	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	42
PID 2084 wrote to memory of 2920	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	42
PID 2084 wrote to memory of 2920	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	42
PID 2084 wrote to memory of 2872	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	43
PID 2084 wrote to memory of 2872	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	43
PID 2084 wrote to memory of 2872	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	43
PID 2084 wrote to memory of 2772	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	44
PID 2084 wrote to memory of 2772	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	44
PID 2084 wrote to memory of 2772	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	44
PID 2084 wrote to memory of 2808	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	45
PID 2084 wrote to memory of 2808	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	45
PID 2084 wrote to memory of 2808	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	45
PID 2084 wrote to memory of 2696	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	46
PID 2084 wrote to memory of 2696	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	46
PID 2084 wrote to memory of 2696	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	46
PID 2084 wrote to memory of 2804	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	47
PID 2084 wrote to memory of 2804	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	47
PID 2084 wrote to memory of 2804	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	47
PID 2084 wrote to memory of 2440	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	48
PID 2084 wrote to memory of 2440	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	48
PID 2084 wrote to memory of 2440	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	48
PID 2084 wrote to memory of 1448	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	49
PID 2084 wrote to memory of 1448	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	49
PID 2084 wrote to memory of 1448	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	49
PID 2084 wrote to memory of 1480	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	50
PID 2084 wrote to memory of 1480	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	50
PID 2084 wrote to memory of 1480	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	50
PID 2084 wrote to memory of 1092	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	51
PID 2084 wrote to memory of 1092	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	51
PID 2084 wrote to memory of 1092	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	51
PID 2084 wrote to memory of 1612	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	52
PID 2084 wrote to memory of 1612	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	52
PID 2084 wrote to memory of 1612	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	52
PID 2084 wrote to memory of 1496	2084	a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe	53

C:\Users\Admin\AppData\Local\Temp\a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe
"C:\Users\Admin\AppData\Local\Temp\a2151d3466dfb99a4f0251b8d7f4ec5f3bcfb1ac210fb6ac083bbbc855bd34f4.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2084
- C:\Windows\System\XjdaGto.exe
  C:\Windows\System\XjdaGto.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\AAPdUVY.exe
  C:\Windows\System\AAPdUVY.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\Qnjnhkb.exe
  C:\Windows\System\Qnjnhkb.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\fTBWRiy.exe
  C:\Windows\System\fTBWRiy.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\HSYuQhY.exe
  C:\Windows\System\HSYuQhY.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\FxurxPj.exe
  C:\Windows\System\FxurxPj.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\qQjiwWu.exe
  C:\Windows\System\qQjiwWu.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\QxgRbpZ.exe
  C:\Windows\System\QxgRbpZ.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\KmdqIBe.exe
  C:\Windows\System\KmdqIBe.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\xSCgZmd.exe
  C:\Windows\System\xSCgZmd.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\tJaScZY.exe
  C:\Windows\System\tJaScZY.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\btRPIAJ.exe
  C:\Windows\System\btRPIAJ.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\bowGcAN.exe
  C:\Windows\System\bowGcAN.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\jVMUoDJ.exe
  C:\Windows\System\jVMUoDJ.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\ljzdrJr.exe
  C:\Windows\System\ljzdrJr.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\CwKoeNZ.exe
  C:\Windows\System\CwKoeNZ.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\NFBcwVO.exe
  C:\Windows\System\NFBcwVO.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\LbmxWMG.exe
  C:\Windows\System\LbmxWMG.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\qXopUQs.exe
  C:\Windows\System\qXopUQs.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\gEGOFgj.exe
  C:\Windows\System\gEGOFgj.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\fBIujru.exe
  C:\Windows\System\fBIujru.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\cooECJJ.exe
  C:\Windows\System\cooECJJ.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\jCInUHA.exe
  C:\Windows\System\jCInUHA.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\RHZiAiO.exe
  C:\Windows\System\RHZiAiO.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\hjujkbl.exe
  C:\Windows\System\hjujkbl.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\THtnAnh.exe
  C:\Windows\System\THtnAnh.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\OQZaiiH.exe
  C:\Windows\System\OQZaiiH.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\guisDtM.exe
  C:\Windows\System\guisDtM.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\GFrafNx.exe
  C:\Windows\System\GFrafNx.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\rSuLtDe.exe
  C:\Windows\System\rSuLtDe.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\LpwhLOd.exe
  C:\Windows\System\LpwhLOd.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\qtAbnOP.exe
  C:\Windows\System\qtAbnOP.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\epwKeLO.exe
  C:\Windows\System\epwKeLO.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\qTCOQam.exe
  C:\Windows\System\qTCOQam.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\zPdfZdr.exe
  C:\Windows\System\zPdfZdr.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\rTIFfOJ.exe
  C:\Windows\System\rTIFfOJ.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\HPcetIp.exe
  C:\Windows\System\HPcetIp.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\AIrwmbX.exe
  C:\Windows\System\AIrwmbX.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\pyOnYnu.exe
  C:\Windows\System\pyOnYnu.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\PyYEWvF.exe
  C:\Windows\System\PyYEWvF.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\NAmlwwy.exe
  C:\Windows\System\NAmlwwy.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\LCrCCjl.exe
  C:\Windows\System\LCrCCjl.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\pzACGwQ.exe
  C:\Windows\System\pzACGwQ.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\ByMFLKA.exe
  C:\Windows\System\ByMFLKA.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\LMEHmRg.exe
  C:\Windows\System\LMEHmRg.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\JoPKoVa.exe
  C:\Windows\System\JoPKoVa.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\vGqfFBb.exe
  C:\Windows\System\vGqfFBb.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\ywoMAVO.exe
  C:\Windows\System\ywoMAVO.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\JGGiEZj.exe
  C:\Windows\System\JGGiEZj.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\mGXdOdR.exe
  C:\Windows\System\mGXdOdR.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\mMFhUVV.exe
  C:\Windows\System\mMFhUVV.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\SzTJHaO.exe
  C:\Windows\System\SzTJHaO.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\njXWzuv.exe
  C:\Windows\System\njXWzuv.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\AQzcbtY.exe
  C:\Windows\System\AQzcbtY.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\cICFpsM.exe
  C:\Windows\System\cICFpsM.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\foAIZaK.exe
  C:\Windows\System\foAIZaK.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\rMPxzXf.exe
  C:\Windows\System\rMPxzXf.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\DjLPMjo.exe
  C:\Windows\System\DjLPMjo.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\YjNBSQF.exe
  C:\Windows\System\YjNBSQF.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\ItxxPcZ.exe
  C:\Windows\System\ItxxPcZ.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\WheqAAh.exe
  C:\Windows\System\WheqAAh.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\PqmWlcX.exe
  C:\Windows\System\PqmWlcX.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\meNSgPU.exe
  C:\Windows\System\meNSgPU.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\RLJQbmI.exe
  C:\Windows\System\RLJQbmI.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\LhoYHgj.exe
  C:\Windows\System\LhoYHgj.exe
  2⤵
  PID:3040
- C:\Windows\System\uvzJoyX.exe
  C:\Windows\System\uvzJoyX.exe
  2⤵
  PID:900
- C:\Windows\System\HoZBAFU.exe
  C:\Windows\System\HoZBAFU.exe
  2⤵
  PID:2472
- C:\Windows\System\GwPrZgq.exe
  C:\Windows\System\GwPrZgq.exe
  2⤵
  PID:2912
- C:\Windows\System\YIvkVFv.exe
  C:\Windows\System\YIvkVFv.exe
  2⤵
  PID:1272
- C:\Windows\System\BPRMnIC.exe
  C:\Windows\System\BPRMnIC.exe
  2⤵
  PID:2820
- C:\Windows\System\XcBRQJj.exe
  C:\Windows\System\XcBRQJj.exe
  2⤵
  PID:1708
- C:\Windows\System\YqNchlp.exe
  C:\Windows\System\YqNchlp.exe
  2⤵
  PID:536
- C:\Windows\System\gkMjOWX.exe
  C:\Windows\System\gkMjOWX.exe
  2⤵
  PID:1964
- C:\Windows\System\fsEjokX.exe
  C:\Windows\System\fsEjokX.exe
  2⤵
  PID:2280
- C:\Windows\System\wOxAeww.exe
  C:\Windows\System\wOxAeww.exe
  2⤵
  PID:2692
- C:\Windows\System\TLTkdVi.exe
  C:\Windows\System\TLTkdVi.exe
  2⤵
  PID:2996
- C:\Windows\System\LVvncwt.exe
  C:\Windows\System\LVvncwt.exe
  2⤵
  PID:2184
- C:\Windows\System\jlaPWOo.exe
  C:\Windows\System\jlaPWOo.exe
  2⤵
  PID:2464
- C:\Windows\System\WEMtaxR.exe
  C:\Windows\System\WEMtaxR.exe
  2⤵
  PID:2136
- C:\Windows\System\IauxdBe.exe
  C:\Windows\System\IauxdBe.exe
  2⤵
  PID:1376
- C:\Windows\System\FBqGDDZ.exe
  C:\Windows\System\FBqGDDZ.exe
  2⤵
  PID:2976
- C:\Windows\System\rBSNedc.exe
  C:\Windows\System\rBSNedc.exe
  2⤵
  PID:2580
- C:\Windows\System\FlIJxaC.exe
  C:\Windows\System\FlIJxaC.exe
  2⤵
  PID:2364
- C:\Windows\System\hlHhEWN.exe
  C:\Windows\System\hlHhEWN.exe
  2⤵
  PID:1760
- C:\Windows\System\lVuenEK.exe
  C:\Windows\System\lVuenEK.exe
  2⤵
  PID:2528
- C:\Windows\System\YMchCdk.exe
  C:\Windows\System\YMchCdk.exe
  2⤵
  PID:2992
- C:\Windows\System\kEFrrTz.exe
  C:\Windows\System\kEFrrTz.exe
  2⤵
  PID:2108
- C:\Windows\System\THClaoJ.exe
  C:\Windows\System\THClaoJ.exe
  2⤵
  PID:2512
- C:\Windows\System\ncnhRYy.exe
  C:\Windows\System\ncnhRYy.exe
  2⤵
  PID:872
- C:\Windows\System\csoqtxH.exe
  C:\Windows\System\csoqtxH.exe
  2⤵
  PID:1816
- C:\Windows\System\gAdFqNu.exe
  C:\Windows\System\gAdFqNu.exe
  2⤵
  PID:2208
- C:\Windows\System\oPKFWxG.exe
  C:\Windows\System\oPKFWxG.exe
  2⤵
  PID:1440
- C:\Windows\System\hIGCjsU.exe
  C:\Windows\System\hIGCjsU.exe
  2⤵
  PID:3056
- C:\Windows\System\YKmSudX.exe
  C:\Windows\System\YKmSudX.exe
  2⤵
  PID:1704
- C:\Windows\System\Xgmszlu.exe
  C:\Windows\System\Xgmszlu.exe
  2⤵
  PID:2892
- C:\Windows\System\xhzrtke.exe
  C:\Windows\System\xhzrtke.exe
  2⤵
  PID:2652
- C:\Windows\System\eKUFJiS.exe
  C:\Windows\System\eKUFJiS.exe
  2⤵
  PID:2832
- C:\Windows\System\iKUTSsh.exe
  C:\Windows\System\iKUTSsh.exe
  2⤵
  PID:1800
- C:\Windows\System\EzgKjjT.exe
  C:\Windows\System\EzgKjjT.exe
  2⤵
  PID:2700
- C:\Windows\System\nGSLsbi.exe
  C:\Windows\System\nGSLsbi.exe
  2⤵
  PID:2860
- C:\Windows\System\xGTvHKl.exe
  C:\Windows\System\xGTvHKl.exe
  2⤵
  PID:2356
- C:\Windows\System\NATzOoE.exe
  C:\Windows\System\NATzOoE.exe
  2⤵
  PID:1340
- C:\Windows\System\ZmohnMj.exe
  C:\Windows\System\ZmohnMj.exe
  2⤵
  PID:2320
- C:\Windows\System\cOrRuLp.exe
  C:\Windows\System\cOrRuLp.exe
  2⤵
  PID:3092
- C:\Windows\System\NOYJBfv.exe
  C:\Windows\System\NOYJBfv.exe
  2⤵
  PID:3112
- C:\Windows\System\xFtwHMs.exe
  C:\Windows\System\xFtwHMs.exe
  2⤵
  PID:3132
- C:\Windows\System\XVHYNpI.exe
  C:\Windows\System\XVHYNpI.exe
  2⤵
  PID:3152
- C:\Windows\System\rBRtGIZ.exe
  C:\Windows\System\rBRtGIZ.exe
  2⤵
  PID:3168
- C:\Windows\System\xkahERo.exe
  C:\Windows\System\xkahERo.exe
  2⤵
  PID:3188
- C:\Windows\System\AYAISJG.exe
  C:\Windows\System\AYAISJG.exe
  2⤵
  PID:3204
- C:\Windows\System\oSALdoL.exe
  C:\Windows\System\oSALdoL.exe
  2⤵
  PID:3220
- C:\Windows\System\kXsSLTw.exe
  C:\Windows\System\kXsSLTw.exe
  2⤵
  PID:3240
- C:\Windows\System\ZEINUmA.exe
  C:\Windows\System\ZEINUmA.exe
  2⤵
  PID:3256
- C:\Windows\System\PYSOQmu.exe
  C:\Windows\System\PYSOQmu.exe
  2⤵
  PID:3276
- C:\Windows\System\TtHOkve.exe
  C:\Windows\System\TtHOkve.exe
  2⤵
  PID:3300
- C:\Windows\System\rGlppvp.exe
  C:\Windows\System\rGlppvp.exe
  2⤵
  PID:3332
- C:\Windows\System\tsRaoqE.exe
  C:\Windows\System\tsRaoqE.exe
  2⤵
  PID:3352
- C:\Windows\System\sGMONhh.exe
  C:\Windows\System\sGMONhh.exe
  2⤵
  PID:3368
- C:\Windows\System\XbKwvom.exe
  C:\Windows\System\XbKwvom.exe
  2⤵
  PID:3388
- C:\Windows\System\zDHZidk.exe
  C:\Windows\System\zDHZidk.exe
  2⤵
  PID:3404
- C:\Windows\System\MlgtXuo.exe
  C:\Windows\System\MlgtXuo.exe
  2⤵
  PID:3432
- C:\Windows\System\gyPfZvL.exe
  C:\Windows\System\gyPfZvL.exe
  2⤵
  PID:3452
- C:\Windows\System\iwJoDRN.exe
  C:\Windows\System\iwJoDRN.exe
  2⤵
  PID:3468
- C:\Windows\System\ffABOOX.exe
  C:\Windows\System\ffABOOX.exe
  2⤵
  PID:3488
- C:\Windows\System\uPgcPYv.exe
  C:\Windows\System\uPgcPYv.exe
  2⤵
  PID:3508
- C:\Windows\System\yaSQajk.exe
  C:\Windows\System\yaSQajk.exe
  2⤵
  PID:3528
- C:\Windows\System\qQkNuIQ.exe
  C:\Windows\System\qQkNuIQ.exe
  2⤵
  PID:3544
- C:\Windows\System\QUkcymw.exe
  C:\Windows\System\QUkcymw.exe
  2⤵
  PID:3568
- C:\Windows\System\ALRErul.exe
  C:\Windows\System\ALRErul.exe
  2⤵
  PID:3584
- C:\Windows\System\fmAAZYY.exe
  C:\Windows\System\fmAAZYY.exe
  2⤵
  PID:3604
- C:\Windows\System\xcPuRCn.exe
  C:\Windows\System\xcPuRCn.exe
  2⤵
  PID:3628
- C:\Windows\System\OpiOYQB.exe
  C:\Windows\System\OpiOYQB.exe
  2⤵
  PID:3648
- C:\Windows\System\hYmorNo.exe
  C:\Windows\System\hYmorNo.exe
  2⤵
  PID:3664
- C:\Windows\System\StJXRlZ.exe
  C:\Windows\System\StJXRlZ.exe
  2⤵
  PID:3684
- C:\Windows\System\lMOaCDd.exe
  C:\Windows\System\lMOaCDd.exe
  2⤵
  PID:3700
- C:\Windows\System\HiufgFc.exe
  C:\Windows\System\HiufgFc.exe
  2⤵
  PID:3720
- C:\Windows\System\abuummj.exe
  C:\Windows\System\abuummj.exe
  2⤵
  PID:3736
- C:\Windows\System\RFSZlyD.exe
  C:\Windows\System\RFSZlyD.exe
  2⤵
  PID:3772
- C:\Windows\System\PhwimvV.exe
  C:\Windows\System\PhwimvV.exe
  2⤵
  PID:3804
- C:\Windows\System\IGKDosj.exe
  C:\Windows\System\IGKDosj.exe
  2⤵
  PID:3820
- C:\Windows\System\nYbXsRH.exe
  C:\Windows\System\nYbXsRH.exe
  2⤵
  PID:3844
- C:\Windows\System\AGHksrw.exe
  C:\Windows\System\AGHksrw.exe
  2⤵
  PID:3860
- C:\Windows\System\bKneLDG.exe
  C:\Windows\System\bKneLDG.exe
  2⤵
  PID:3876
- C:\Windows\System\OjemWBh.exe
  C:\Windows\System\OjemWBh.exe
  2⤵
  PID:3900
- C:\Windows\System\likNhow.exe
  C:\Windows\System\likNhow.exe
  2⤵
  PID:3916
- C:\Windows\System\eWvoMSj.exe
  C:\Windows\System\eWvoMSj.exe
  2⤵
  PID:3940
- C:\Windows\System\vNXAYBa.exe
  C:\Windows\System\vNXAYBa.exe
  2⤵
  PID:3956
- C:\Windows\System\qPKJvfn.exe
  C:\Windows\System\qPKJvfn.exe
  2⤵
  PID:3976
- C:\Windows\System\fPsSMux.exe
  C:\Windows\System\fPsSMux.exe
  2⤵
  PID:4000
- C:\Windows\System\UYyUuYP.exe
  C:\Windows\System\UYyUuYP.exe
  2⤵
  PID:4020
- C:\Windows\System\mcZMkdm.exe
  C:\Windows\System\mcZMkdm.exe
  2⤵
  PID:4040
- C:\Windows\System\QpPYewi.exe
  C:\Windows\System\QpPYewi.exe
  2⤵
  PID:4064
- C:\Windows\System\CabQlEU.exe
  C:\Windows\System\CabQlEU.exe
  2⤵
  PID:4084
- C:\Windows\System\gYQVwTL.exe
  C:\Windows\System\gYQVwTL.exe
  2⤵
  PID:348
- C:\Windows\System\ZfhLThH.exe
  C:\Windows\System\ZfhLThH.exe
  2⤵
  PID:2420
- C:\Windows\System\VlUQsJo.exe
  C:\Windows\System\VlUQsJo.exe
  2⤵
  PID:2164
- C:\Windows\System\GeqaooJ.exe
  C:\Windows\System\GeqaooJ.exe
  2⤵
  PID:768
- C:\Windows\System\mKRvCuH.exe
  C:\Windows\System\mKRvCuH.exe
  2⤵
  PID:1252
- C:\Windows\System\UkLhGOM.exe
  C:\Windows\System\UkLhGOM.exe
  2⤵
  PID:880
- C:\Windows\System\zADnhOq.exe
  C:\Windows\System\zADnhOq.exe
  2⤵
  PID:2236
- C:\Windows\System\giSWarb.exe
  C:\Windows\System\giSWarb.exe
  2⤵
  PID:2176
- C:\Windows\System\ZrDoCXd.exe
  C:\Windows\System\ZrDoCXd.exe
  2⤵
  PID:1052
- C:\Windows\System\QukZSxp.exe
  C:\Windows\System\QukZSxp.exe
  2⤵
  PID:1004
- C:\Windows\System\zRHDFqI.exe
  C:\Windows\System\zRHDFqI.exe
  2⤵
  PID:2276
- C:\Windows\System\tALQqoz.exe
  C:\Windows\System\tALQqoz.exe
  2⤵
  PID:2504
- C:\Windows\System\OsNrljB.exe
  C:\Windows\System\OsNrljB.exe
  2⤵
  PID:2768
- C:\Windows\System\CSMkRwl.exe
  C:\Windows\System\CSMkRwl.exe
  2⤵
  PID:1952
- C:\Windows\System\dBSZEwD.exe
  C:\Windows\System\dBSZEwD.exe
  2⤵
  PID:2256
- C:\Windows\System\DxVSeMX.exe
  C:\Windows\System\DxVSeMX.exe
  2⤵
  PID:2432
- C:\Windows\System\XTkGcwZ.exe
  C:\Windows\System\XTkGcwZ.exe
  2⤵
  PID:1804
- C:\Windows\System\lBSZJnf.exe
  C:\Windows\System\lBSZJnf.exe
  2⤵
  PID:3100
- C:\Windows\System\GUziBBO.exe
  C:\Windows\System\GUziBBO.exe
  2⤵
  PID:3084
- C:\Windows\System\Gmjrcmd.exe
  C:\Windows\System\Gmjrcmd.exe
  2⤵
  PID:3148
- C:\Windows\System\EurnXcK.exe
  C:\Windows\System\EurnXcK.exe
  2⤵
  PID:3216
- C:\Windows\System\ymBBIWi.exe
  C:\Windows\System\ymBBIWi.exe
  2⤵
  PID:3128
- C:\Windows\System\FeQnsCp.exe
  C:\Windows\System\FeQnsCp.exe
  2⤵
  PID:2288
- C:\Windows\System\erHVcux.exe
  C:\Windows\System\erHVcux.exe
  2⤵
  PID:3232
- C:\Windows\System\jsVvkDF.exe
  C:\Windows\System\jsVvkDF.exe
  2⤵
  PID:3340
- C:\Windows\System\yhZHJbh.exe
  C:\Windows\System\yhZHJbh.exe
  2⤵
  PID:3308
- C:\Windows\System\NiZuNXR.exe
  C:\Windows\System\NiZuNXR.exe
  2⤵
  PID:3324
- C:\Windows\System\WkvWuuo.exe
  C:\Windows\System\WkvWuuo.exe
  2⤵
  PID:3420
- C:\Windows\System\hZnVCbS.exe
  C:\Windows\System\hZnVCbS.exe
  2⤵
  PID:3400
- C:\Windows\System\FGojUkx.exe
  C:\Windows\System\FGojUkx.exe
  2⤵
  PID:3440
- C:\Windows\System\pxmGsdQ.exe
  C:\Windows\System\pxmGsdQ.exe
  2⤵
  PID:3476
- C:\Windows\System\NzCrybm.exe
  C:\Windows\System\NzCrybm.exe
  2⤵
  PID:3536
- C:\Windows\System\cbOaMkH.exe
  C:\Windows\System\cbOaMkH.exe
  2⤵
  PID:3556
- C:\Windows\System\ndpWYro.exe
  C:\Windows\System\ndpWYro.exe
  2⤵
  PID:3596
- C:\Windows\System\LlhnAOB.exe
  C:\Windows\System\LlhnAOB.exe
  2⤵
  PID:3620
- C:\Windows\System\xwxiqQS.exe
  C:\Windows\System\xwxiqQS.exe
  2⤵
  PID:3660
- C:\Windows\System\KessCxZ.exe
  C:\Windows\System\KessCxZ.exe
  2⤵
  PID:2880
- C:\Windows\System\oCCGrpD.exe
  C:\Windows\System\oCCGrpD.exe
  2⤵
  PID:3780
- C:\Windows\System\GoTMGbx.exe
  C:\Windows\System\GoTMGbx.exe
  2⤵
  PID:3748
- C:\Windows\System\LPIWGuE.exe
  C:\Windows\System\LPIWGuE.exe
  2⤵
  PID:3788
- C:\Windows\System\HnNLbjr.exe
  C:\Windows\System\HnNLbjr.exe
  2⤵
  PID:3832
- C:\Windows\System\nWljmZl.exe
  C:\Windows\System\nWljmZl.exe
  2⤵
  PID:3816
- C:\Windows\System\TbAqLOh.exe
  C:\Windows\System\TbAqLOh.exe
  2⤵
  PID:3912
- C:\Windows\System\NzBNjdS.exe
  C:\Windows\System\NzBNjdS.exe
  2⤵
  PID:3988
- C:\Windows\System\xAIUmns.exe
  C:\Windows\System\xAIUmns.exe
  2⤵
  PID:3892
- C:\Windows\System\sQxEswv.exe
  C:\Windows\System\sQxEswv.exe
  2⤵
  PID:3964
- C:\Windows\System\OgbpIWl.exe
  C:\Windows\System\OgbpIWl.exe
  2⤵
  PID:3996
- C:\Windows\System\imFOmFE.exe
  C:\Windows\System\imFOmFE.exe
  2⤵
  PID:4016
- C:\Windows\System\iEJbUtO.exe
  C:\Windows\System\iEJbUtO.exe
  2⤵
  PID:4076
- C:\Windows\System\MXbLHLt.exe
  C:\Windows\System\MXbLHLt.exe
  2⤵
  PID:4056
- C:\Windows\System\apojiWM.exe
  C:\Windows\System\apojiWM.exe
  2⤵
  PID:1736
- C:\Windows\System\ulPiaCA.exe
  C:\Windows\System\ulPiaCA.exe
  2⤵
  PID:320
- C:\Windows\System\DENyYzn.exe
  C:\Windows\System\DENyYzn.exe
  2⤵
  PID:2488
- C:\Windows\System\uYMZckg.exe
  C:\Windows\System\uYMZckg.exe
  2⤵
  PID:3036
- C:\Windows\System\jfKfTuO.exe
  C:\Windows\System\jfKfTuO.exe
  2⤵
  PID:2344
- C:\Windows\System\zzEeOnf.exe
  C:\Windows\System\zzEeOnf.exe
  2⤵
  PID:2944
- C:\Windows\System\oWMHCUh.exe
  C:\Windows\System\oWMHCUh.exe
  2⤵
  PID:2324
- C:\Windows\System\wAznsBc.exe
  C:\Windows\System\wAznsBc.exe
  2⤵
  PID:2492
- C:\Windows\System\ctLPGKU.exe
  C:\Windows\System\ctLPGKU.exe
  2⤵
  PID:668
- C:\Windows\System\bjnZHld.exe
  C:\Windows\System\bjnZHld.exe
  2⤵
  PID:448
- C:\Windows\System\BtLItRi.exe
  C:\Windows\System\BtLItRi.exe
  2⤵
  PID:3140
- C:\Windows\System\mPmOFZx.exe
  C:\Windows\System\mPmOFZx.exe
  2⤵
  PID:2636
- C:\Windows\System\QycbCEN.exe
  C:\Windows\System\QycbCEN.exe
  2⤵
  PID:3108
- C:\Windows\System\qYRgjSq.exe
  C:\Windows\System\qYRgjSq.exe
  2⤵
  PID:3264
- C:\Windows\System\wDvwTmN.exe
  C:\Windows\System\wDvwTmN.exe
  2⤵
  PID:336
- C:\Windows\System\GxRlFpD.exe
  C:\Windows\System\GxRlFpD.exe
  2⤵
  PID:3416
- C:\Windows\System\kDcNNGm.exe
  C:\Windows\System\kDcNNGm.exe
  2⤵
  PID:3460
- C:\Windows\System\HyeyaFk.exe
  C:\Windows\System\HyeyaFk.exe
  2⤵
  PID:3504
- C:\Windows\System\crmatSs.exe
  C:\Windows\System\crmatSs.exe
  2⤵
  PID:3320
- C:\Windows\System\WBajkBa.exe
  C:\Windows\System\WBajkBa.exe
  2⤵
  PID:3360
- C:\Windows\System\ZFejmBl.exe
  C:\Windows\System\ZFejmBl.exe
  2⤵
  PID:2640
- C:\Windows\System\TEOpfTk.exe
  C:\Windows\System\TEOpfTk.exe
  2⤵
  PID:3656
- C:\Windows\System\qbKprCP.exe
  C:\Windows\System\qbKprCP.exe
  2⤵
  PID:3580
- C:\Windows\System\TQYcWHS.exe
  C:\Windows\System\TQYcWHS.exe
  2⤵
  PID:1104
- C:\Windows\System\dmuEBUu.exe
  C:\Windows\System\dmuEBUu.exe
  2⤵
  PID:868
- C:\Windows\System\UISwGfP.exe
  C:\Windows\System\UISwGfP.exe
  2⤵
  PID:3840
- C:\Windows\System\NNlgkdu.exe
  C:\Windows\System\NNlgkdu.exe
  2⤵
  PID:3984
- C:\Windows\System\oLFNfuL.exe
  C:\Windows\System\oLFNfuL.exe
  2⤵
  PID:3728
- C:\Windows\System\JrtCSZa.exe
  C:\Windows\System\JrtCSZa.exe
  2⤵
  PID:3576
- C:\Windows\System\lInlBQM.exe
  C:\Windows\System\lInlBQM.exe
  2⤵
  PID:3716
- C:\Windows\System\bbKnDSl.exe
  C:\Windows\System\bbKnDSl.exe
  2⤵
  PID:3796
- C:\Windows\System\HICyvxM.exe
  C:\Windows\System\HICyvxM.exe
  2⤵
  PID:2076
- C:\Windows\System\HTYOnYf.exe
  C:\Windows\System\HTYOnYf.exe
  2⤵
  PID:4036
- C:\Windows\System\XDtgYEQ.exe
  C:\Windows\System\XDtgYEQ.exe
  2⤵
  PID:1256
- C:\Windows\System\dwtMbNl.exe
  C:\Windows\System\dwtMbNl.exe
  2⤵
  PID:3972
- C:\Windows\System\SODcqeC.exe
  C:\Windows\System\SODcqeC.exe
  2⤵
  PID:1624
- C:\Windows\System\tHUPXhn.exe
  C:\Windows\System\tHUPXhn.exe
  2⤵
  PID:2576
- C:\Windows\System\Qrczjci.exe
  C:\Windows\System\Qrczjci.exe
  2⤵
  PID:1536
- C:\Windows\System\vfUkVpJ.exe
  C:\Windows\System\vfUkVpJ.exe
  2⤵
  PID:2680
- C:\Windows\System\xTrAzbK.exe
  C:\Windows\System\xTrAzbK.exe
  2⤵
  PID:4060
- C:\Windows\System\AzPcZNV.exe
  C:\Windows\System\AzPcZNV.exe
  2⤵
  PID:2704
- C:\Windows\System\ymWdZLl.exe
  C:\Windows\System\ymWdZLl.exe
  2⤵
  PID:2664
- C:\Windows\System\vJNfmoT.exe
  C:\Windows\System\vJNfmoT.exe
  2⤵
  PID:1236
- C:\Windows\System\nuBtgdM.exe
  C:\Windows\System\nuBtgdM.exe
  2⤵
  PID:2748
- C:\Windows\System\TdFyXRb.exe
  C:\Windows\System\TdFyXRb.exe
  2⤵
  PID:1884
- C:\Windows\System\IZrLcSc.exe
  C:\Windows\System\IZrLcSc.exe
  2⤵
  PID:3252
- C:\Windows\System\vfSYUKu.exe
  C:\Windows\System\vfSYUKu.exe
  2⤵
  PID:3180
- C:\Windows\System\uLJcDmA.exe
  C:\Windows\System\uLJcDmA.exe
  2⤵
  PID:1432
- C:\Windows\System\ULgrUhz.exe
  C:\Windows\System\ULgrUhz.exe
  2⤵
  PID:3236
- C:\Windows\System\wEHjfZJ.exe
  C:\Windows\System\wEHjfZJ.exe
  2⤵
  PID:3268
- C:\Windows\System\wswyYSG.exe
  C:\Windows\System\wswyYSG.exe
  2⤵
  PID:3520
- C:\Windows\System\GBGlfbT.exe
  C:\Windows\System\GBGlfbT.exe
  2⤵
  PID:3936
- C:\Windows\System\TLbHgQp.exe
  C:\Windows\System\TLbHgQp.exe
  2⤵
  PID:3828
- C:\Windows\System\CqFFhZr.exe
  C:\Windows\System\CqFFhZr.exe
  2⤵
  PID:3992
- C:\Windows\System\eOamymZ.exe
  C:\Windows\System\eOamymZ.exe
  2⤵
  PID:2836
- C:\Windows\System\LbawMYQ.exe
  C:\Windows\System\LbawMYQ.exe
  2⤵
  PID:3924
- C:\Windows\System\VxooIzJ.exe
  C:\Windows\System\VxooIzJ.exe
  2⤵
  PID:3196
- C:\Windows\System\AhlZDKk.exe
  C:\Windows\System\AhlZDKk.exe
  2⤵
  PID:2736
- C:\Windows\System\MgBjidL.exe
  C:\Windows\System\MgBjidL.exe
  2⤵
  PID:2936
- C:\Windows\System\MaOsNEZ.exe
  C:\Windows\System\MaOsNEZ.exe
  2⤵
  PID:3612
- C:\Windows\System\HFAXuQc.exe
  C:\Windows\System\HFAXuQc.exe
  2⤵
  PID:2780
- C:\Windows\System\vVnUuWB.exe
  C:\Windows\System\vVnUuWB.exe
  2⤵
  PID:344
- C:\Windows\System\KJwkTBa.exe
  C:\Windows\System\KJwkTBa.exe
  2⤵
  PID:2620
- C:\Windows\System\xrWohwz.exe
  C:\Windows\System\xrWohwz.exe
  2⤵
  PID:1664
- C:\Windows\System\NhQxYjN.exe
  C:\Windows\System\NhQxYjN.exe
  2⤵
  PID:2524
- C:\Windows\System\giyiVsK.exe
  C:\Windows\System\giyiVsK.exe
  2⤵
  PID:3020
- C:\Windows\System\DyeKwCj.exe
  C:\Windows\System\DyeKwCj.exe
  2⤵
  PID:3000
- C:\Windows\System\inwJDEO.exe
  C:\Windows\System\inwJDEO.exe
  2⤵
  PID:2116
- C:\Windows\System\GJDzeHm.exe
  C:\Windows\System\GJDzeHm.exe
  2⤵
  PID:2156
- C:\Windows\System\uprhutG.exe
  C:\Windows\System\uprhutG.exe
  2⤵
  PID:3272
- C:\Windows\System\FUZCynZ.exe
  C:\Windows\System\FUZCynZ.exe
  2⤵
  PID:3908
- C:\Windows\System\FCzisNw.exe
  C:\Windows\System\FCzisNw.exe
  2⤵
  PID:3896
- C:\Windows\System\cAmubYS.exe
  C:\Windows\System\cAmubYS.exe
  2⤵
  PID:3952
- C:\Windows\System\HzdILUc.exe
  C:\Windows\System\HzdILUc.exe
  2⤵
  PID:1688
- C:\Windows\System\UXhiuKt.exe
  C:\Windows\System\UXhiuKt.exe
  2⤵
  PID:3384
- C:\Windows\System\TQtPNck.exe
  C:\Windows\System\TQtPNck.exe
  2⤵
  PID:3888
- C:\Windows\System\HBNxsha.exe
  C:\Windows\System\HBNxsha.exe
  2⤵
  PID:3484
- C:\Windows\System\THlWFvr.exe
  C:\Windows\System\THlWFvr.exe
  2⤵
  PID:4144
- C:\Windows\System\zsDiQOp.exe
  C:\Windows\System\zsDiQOp.exe
  2⤵
  PID:4164
- C:\Windows\System\VVtDAWU.exe
  C:\Windows\System\VVtDAWU.exe
  2⤵
  PID:4180
- C:\Windows\System\nSeTuDA.exe
  C:\Windows\System\nSeTuDA.exe
  2⤵
  PID:4196
- C:\Windows\System\PphFpOV.exe
  C:\Windows\System\PphFpOV.exe
  2⤵
  PID:4212
- C:\Windows\System\wIlukgl.exe
  C:\Windows\System\wIlukgl.exe
  2⤵
  PID:4232
- C:\Windows\System\NSPSyzP.exe
  C:\Windows\System\NSPSyzP.exe
  2⤵
  PID:4248
- C:\Windows\System\NhNWEha.exe
  C:\Windows\System\NhNWEha.exe
  2⤵
  PID:4264
- C:\Windows\System\vWURzJx.exe
  C:\Windows\System\vWURzJx.exe
  2⤵
  PID:4316
- C:\Windows\System\Pqpylho.exe
  C:\Windows\System\Pqpylho.exe
  2⤵
  PID:4332
- C:\Windows\System\xwovTTE.exe
  C:\Windows\System\xwovTTE.exe
  2⤵
  PID:4348
- C:\Windows\System\gWOnQhc.exe
  C:\Windows\System\gWOnQhc.exe
  2⤵
  PID:4364
- C:\Windows\System\PTiUrGh.exe
  C:\Windows\System\PTiUrGh.exe
  2⤵
  PID:4384
- C:\Windows\System\pjbwxqL.exe
  C:\Windows\System\pjbwxqL.exe
  2⤵
  PID:4400
- C:\Windows\System\XANUjrh.exe
  C:\Windows\System\XANUjrh.exe
  2⤵
  PID:4480
- C:\Windows\System\AzEWefg.exe
  C:\Windows\System\AzEWefg.exe
  2⤵
  PID:4496
- C:\Windows\System\RkcOcvt.exe
  C:\Windows\System\RkcOcvt.exe
  2⤵
  PID:4512
- C:\Windows\System\nOZRjIC.exe
  C:\Windows\System\nOZRjIC.exe
  2⤵
  PID:4532
- C:\Windows\System\HGtzpwb.exe
  C:\Windows\System\HGtzpwb.exe
  2⤵
  PID:4552
- C:\Windows\System\xnXqkCE.exe
  C:\Windows\System\xnXqkCE.exe
  2⤵
  PID:4568
- C:\Windows\System\KezNRye.exe
  C:\Windows\System\KezNRye.exe
  2⤵
  PID:4584
- C:\Windows\System\UfcjSBx.exe
  C:\Windows\System\UfcjSBx.exe
  2⤵
  PID:4600
- C:\Windows\System\KELKDxO.exe
  C:\Windows\System\KELKDxO.exe
  2⤵
  PID:4616
- C:\Windows\System\Rnpjmgn.exe
  C:\Windows\System\Rnpjmgn.exe
  2⤵
  PID:4632
- C:\Windows\System\cjMbIZr.exe
  C:\Windows\System\cjMbIZr.exe
  2⤵
  PID:4648
- C:\Windows\System\KAjZYkd.exe
  C:\Windows\System\KAjZYkd.exe
  2⤵
  PID:4664
- C:\Windows\System\nMZMDLB.exe
  C:\Windows\System\nMZMDLB.exe
  2⤵
  PID:4680
- C:\Windows\System\ogEUgih.exe
  C:\Windows\System\ogEUgih.exe
  2⤵
  PID:4740
- C:\Windows\System\pKRQxNF.exe
  C:\Windows\System\pKRQxNF.exe
  2⤵
  PID:4760
- C:\Windows\System\ylodJbE.exe
  C:\Windows\System\ylodJbE.exe
  2⤵
  PID:4776
- C:\Windows\System\CjjYHqT.exe
  C:\Windows\System\CjjYHqT.exe
  2⤵
  PID:4796
- C:\Windows\System\EUUWvOv.exe
  C:\Windows\System\EUUWvOv.exe
  2⤵
  PID:4812
- C:\Windows\System\AkbYCIZ.exe
  C:\Windows\System\AkbYCIZ.exe
  2⤵
  PID:4832
- C:\Windows\System\meWitAT.exe
  C:\Windows\System\meWitAT.exe
  2⤵
  PID:4848
- C:\Windows\System\iRdqqpr.exe
  C:\Windows\System\iRdqqpr.exe
  2⤵
  PID:4868
- C:\Windows\System\SLiIEvB.exe
  C:\Windows\System\SLiIEvB.exe
  2⤵
  PID:4888
- C:\Windows\System\diVQMql.exe
  C:\Windows\System\diVQMql.exe
  2⤵
  PID:4904
- C:\Windows\System\ehaxGqr.exe
  C:\Windows\System\ehaxGqr.exe
  2⤵
  PID:4920
- C:\Windows\System\uUsailP.exe
  C:\Windows\System\uUsailP.exe
  2⤵
  PID:4952
- C:\Windows\System\nMeCaOj.exe
  C:\Windows\System\nMeCaOj.exe
  2⤵
  PID:4992
- C:\Windows\System\vzEiGbG.exe
  C:\Windows\System\vzEiGbG.exe
  2⤵
  PID:5016
- C:\Windows\System\dgXMPOQ.exe
  C:\Windows\System\dgXMPOQ.exe
  2⤵
  PID:5032
- C:\Windows\System\ffxEgwG.exe
  C:\Windows\System\ffxEgwG.exe
  2⤵
  PID:5056
- C:\Windows\System\NNSQpvh.exe
  C:\Windows\System\NNSQpvh.exe
  2⤵
  PID:5072
- C:\Windows\System\aBcAhcX.exe
  C:\Windows\System\aBcAhcX.exe
  2⤵
  PID:5088
- C:\Windows\System\AUcvVhC.exe
  C:\Windows\System\AUcvVhC.exe
  2⤵
  PID:5104
- C:\Windows\System\mLlFtuP.exe
  C:\Windows\System\mLlFtuP.exe
  2⤵
  PID:4104
- C:\Windows\System\AsCZIyV.exe
  C:\Windows\System\AsCZIyV.exe
  2⤵
  PID:3680
- C:\Windows\System\VeObQyN.exe
  C:\Windows\System\VeObQyN.exe
  2⤵
  PID:2724
- C:\Windows\System\NNaJbtd.exe
  C:\Windows\System\NNaJbtd.exe
  2⤵
  PID:4136
- C:\Windows\System\hqSoYaf.exe
  C:\Windows\System\hqSoYaf.exe
  2⤵
  PID:4176
- C:\Windows\System\eiOpVum.exe
  C:\Windows\System\eiOpVum.exe
  2⤵
  PID:4244
- C:\Windows\System\lpiYlTj.exe
  C:\Windows\System\lpiYlTj.exe
  2⤵
  PID:3120
- C:\Windows\System\IFIQHvf.exe
  C:\Windows\System\IFIQHvf.exe
  2⤵
  PID:1692
- C:\Windows\System\HTNHOKw.exe
  C:\Windows\System\HTNHOKw.exe
  2⤵
  PID:4012
- C:\Windows\System\hCXzyBP.exe
  C:\Windows\System\hCXzyBP.exe
  2⤵
  PID:3868
- C:\Windows\System\qIIhyNR.exe
  C:\Windows\System\qIIhyNR.exe
  2⤵
  PID:2956
- C:\Windows\System\RFywfCD.exe
  C:\Windows\System\RFywfCD.exe
  2⤵
  PID:4192
- C:\Windows\System\sOjkSuu.exe
  C:\Windows\System\sOjkSuu.exe
  2⤵
  PID:4256
- C:\Windows\System\BTcHTNM.exe
  C:\Windows\System\BTcHTNM.exe
  2⤵
  PID:4052
- C:\Windows\System\OpAPkAR.exe
  C:\Windows\System\OpAPkAR.exe
  2⤵
  PID:4340
- C:\Windows\System\YVulLYM.exe
  C:\Windows\System\YVulLYM.exe
  2⤵
  PID:4380
- C:\Windows\System\gJPMQif.exe
  C:\Windows\System\gJPMQif.exe
  2⤵
  PID:4420
- C:\Windows\System\aYeyaii.exe
  C:\Windows\System\aYeyaii.exe
  2⤵
  PID:4432
- C:\Windows\System\eikGyKR.exe
  C:\Windows\System\eikGyKR.exe
  2⤵
  PID:4452
- C:\Windows\System\twbIljj.exe
  C:\Windows\System\twbIljj.exe
  2⤵
  PID:4468
- C:\Windows\System\cjpwZME.exe
  C:\Windows\System\cjpwZME.exe
  2⤵
  PID:4508
- C:\Windows\System\wGzbJqi.exe
  C:\Windows\System\wGzbJqi.exe
  2⤵
  PID:4576
- C:\Windows\System\OXdwxrE.exe
  C:\Windows\System\OXdwxrE.exe
  2⤵
  PID:4624
- C:\Windows\System\WKyUFtq.exe
  C:\Windows\System\WKyUFtq.exe
  2⤵
  PID:4656
- C:\Windows\System\JUKEmoJ.exe
  C:\Windows\System\JUKEmoJ.exe
  2⤵
  PID:4564
- C:\Windows\System\dUJBTBd.exe
  C:\Windows\System\dUJBTBd.exe
  2⤵
  PID:4692
- C:\Windows\System\ZhkfaTC.exe
  C:\Windows\System\ZhkfaTC.exe
  2⤵
  PID:4712
- C:\Windows\System\bggOwmK.exe
  C:\Windows\System\bggOwmK.exe
  2⤵
  PID:4728
- C:\Windows\System\avUhlTB.exe
  C:\Windows\System\avUhlTB.exe
  2⤵
  PID:4792
- C:\Windows\System\IoNfKMW.exe
  C:\Windows\System\IoNfKMW.exe
  2⤵
  PID:4864
- C:\Windows\System\kgZXBbB.exe
  C:\Windows\System\kgZXBbB.exe
  2⤵
  PID:4932
- C:\Windows\System\qSzNulU.exe
  C:\Windows\System\qSzNulU.exe
  2⤵
  PID:4944
- C:\Windows\System\HHfcDij.exe
  C:\Windows\System\HHfcDij.exe
  2⤵
  PID:4732
- C:\Windows\System\fdkljps.exe
  C:\Windows\System\fdkljps.exe
  2⤵
  PID:4876
- C:\Windows\System\xRjMlUa.exe
  C:\Windows\System\xRjMlUa.exe
  2⤵
  PID:4964
- C:\Windows\System\JHMRMea.exe
  C:\Windows\System\JHMRMea.exe
  2⤵
  PID:4976
- C:\Windows\System\uXADhcs.exe
  C:\Windows\System\uXADhcs.exe
  2⤵
  PID:5040
- C:\Windows\System\YgAtpLy.exe
  C:\Windows\System\YgAtpLy.exe
  2⤵
  PID:5080
- C:\Windows\System\ZxxGMVC.exe
  C:\Windows\System\ZxxGMVC.exe
  2⤵
  PID:2188
- C:\Windows\System\XaOABPR.exe
  C:\Windows\System\XaOABPR.exe
  2⤵
  PID:5068
- C:\Windows\System\XGagorG.exe
  C:\Windows\System\XGagorG.exe
  2⤵
  PID:4172
- C:\Windows\System\jldDqde.exe
  C:\Windows\System\jldDqde.exe
  2⤵
  PID:4124
- C:\Windows\System\YgSotFI.exe
  C:\Windows\System\YgSotFI.exe
  2⤵
  PID:2900
- C:\Windows\System\PMyhnMK.exe
  C:\Windows\System\PMyhnMK.exe
  2⤵
  PID:1064
- C:\Windows\System\cvnQzwa.exe
  C:\Windows\System\cvnQzwa.exe
  2⤵
  PID:4228
- C:\Windows\System\hVyGNux.exe
  C:\Windows\System\hVyGNux.exe
  2⤵
  PID:3500
- C:\Windows\System\IWbyyzT.exe
  C:\Windows\System\IWbyyzT.exe
  2⤵
  PID:2884
- C:\Windows\System\GlGGsll.exe
  C:\Windows\System\GlGGsll.exe
  2⤵
  PID:4412
- C:\Windows\System\SEgYyNb.exe
  C:\Windows\System\SEgYyNb.exe
  2⤵
  PID:1288
- C:\Windows\System\MJvBRka.exe
  C:\Windows\System\MJvBRka.exe
  2⤵
  PID:4208
- C:\Windows\System\tIsCGBz.exe
  C:\Windows\System\tIsCGBz.exe
  2⤵
  PID:4356
- C:\Windows\System\zLWsEPT.exe
  C:\Windows\System\zLWsEPT.exe
  2⤵
  PID:4504
- C:\Windows\System\gVifbZb.exe
  C:\Windows\System\gVifbZb.exe
  2⤵
  PID:4696
- C:\Windows\System\lnRbzoo.exe
  C:\Windows\System\lnRbzoo.exe
  2⤵
  PID:4376
- C:\Windows\System\CrzkPsz.exe
  C:\Windows\System\CrzkPsz.exe
  2⤵
  PID:4784
- C:\Windows\System\WgSOosc.exe
  C:\Windows\System\WgSOosc.exe
  2⤵
  PID:4772
- C:\Windows\System\LcIoEVP.exe
  C:\Windows\System\LcIoEVP.exe
  2⤵
  PID:4960
- C:\Windows\System\mAuJyxr.exe
  C:\Windows\System\mAuJyxr.exe
  2⤵
  PID:4660
- C:\Windows\System\dAZRLQe.exe
  C:\Windows\System\dAZRLQe.exe
  2⤵
  PID:4492
- C:\Windows\System\CxYigHu.exe
  C:\Windows\System\CxYigHu.exe
  2⤵
  PID:5052
- C:\Windows\System\KdbwZQp.exe
  C:\Windows\System\KdbwZQp.exe
  2⤵
  PID:4720
- C:\Windows\System\tIuRcGF.exe
  C:\Windows\System\tIuRcGF.exe
  2⤵
  PID:5028
- C:\Windows\System\zsIALKY.exe
  C:\Windows\System\zsIALKY.exe
  2⤵
  PID:4092
- C:\Windows\System\KMWtIwZ.exe
  C:\Windows\System\KMWtIwZ.exe
  2⤵
  PID:5024
- C:\Windows\System\ZmypBTK.exe
  C:\Windows\System\ZmypBTK.exe
  2⤵
  PID:4272
- C:\Windows\System\kuPGYRc.exe
  C:\Windows\System\kuPGYRc.exe
  2⤵
  PID:4308
- C:\Windows\System\IaokJFm.exe
  C:\Windows\System\IaokJFm.exe
  2⤵
  PID:2160
- C:\Windows\System\Dcxuxmp.exe
  C:\Windows\System\Dcxuxmp.exe
  2⤵
  PID:4440
- C:\Windows\System\wUtYocJ.exe
  C:\Windows\System\wUtYocJ.exe
  2⤵
  PID:4592
- C:\Windows\System\PrCitdX.exe
  C:\Windows\System\PrCitdX.exe
  2⤵
  PID:4444
- C:\Windows\System\uSqHmWm.exe
  C:\Windows\System\uSqHmWm.exe
  2⤵
  PID:4448
- C:\Windows\System\StJTQfc.exe
  C:\Windows\System\StJTQfc.exe
  2⤵
  PID:4756
- C:\Windows\System\drFaMrG.exe
  C:\Windows\System\drFaMrG.exe
  2⤵
  PID:4916
- C:\Windows\System\jKkGLkD.exe
  C:\Windows\System\jKkGLkD.exe
  2⤵
  PID:4736
- C:\Windows\System\fXfDMVs.exe
  C:\Windows\System\fXfDMVs.exe
  2⤵
  PID:4768
- C:\Windows\System\xEnSZuc.exe
  C:\Windows\System\xEnSZuc.exe
  2⤵
  PID:5116
- C:\Windows\System\vhfidDi.exe
  C:\Windows\System\vhfidDi.exe
  2⤵
  PID:4724
- C:\Windows\System\bzzWDcC.exe
  C:\Windows\System\bzzWDcC.exe
  2⤵
  PID:3712
- C:\Windows\System\cdnFaZv.exe
  C:\Windows\System\cdnFaZv.exe
  2⤵
  PID:4324
- C:\Windows\System\JgNeDWX.exe
  C:\Windows\System\JgNeDWX.exe
  2⤵
  PID:4428
- C:\Windows\System\jiWAOuK.exe
  C:\Windows\System\jiWAOuK.exe
  2⤵
  PID:4424
- C:\Windows\System\PMcfiQD.exe
  C:\Windows\System\PMcfiQD.exe
  2⤵
  PID:4856
- C:\Windows\System\VCYgaZv.exe
  C:\Windows\System\VCYgaZv.exe
  2⤵
  PID:5000
- C:\Windows\System\uCreYsv.exe
  C:\Windows\System\uCreYsv.exe
  2⤵
  PID:4824
- C:\Windows\System\tJqhOmi.exe
  C:\Windows\System\tJqhOmi.exe
  2⤵
  PID:4672
- C:\Windows\System\eyRhEEt.exe
  C:\Windows\System\eyRhEEt.exe
  2⤵
  PID:5044
- C:\Windows\System\MrdufSR.exe
  C:\Windows\System\MrdufSR.exe
  2⤵
  PID:4276
- C:\Windows\System\gJlYCIf.exe
  C:\Windows\System\gJlYCIf.exe
  2⤵
  PID:4828
- C:\Windows\System\TubLKEb.exe
  C:\Windows\System\TubLKEb.exe
  2⤵
  PID:4460
- C:\Windows\System\LhdvDaq.exe
  C:\Windows\System\LhdvDaq.exe
  2⤵
  PID:5004
- C:\Windows\System\zQfKVWM.exe
  C:\Windows\System\zQfKVWM.exe
  2⤵
  PID:4928
- C:\Windows\System\usPGEOH.exe
  C:\Windows\System\usPGEOH.exe
  2⤵
  PID:4464
- C:\Windows\System\KwoHkfz.exe
  C:\Windows\System\KwoHkfz.exe
  2⤵
  PID:4112
- C:\Windows\System\daTNDZU.exe
  C:\Windows\System\daTNDZU.exe
  2⤵
  PID:2444
- C:\Windows\System\dZlSsPs.exe
  C:\Windows\System\dZlSsPs.exe
  2⤵
  PID:4644
- C:\Windows\System\UdZHCcK.exe
  C:\Windows\System\UdZHCcK.exe
  2⤵
  PID:4844
- C:\Windows\System\wFwuaoe.exe
  C:\Windows\System\wFwuaoe.exe
  2⤵
  PID:5132
- C:\Windows\System\UrDQhNK.exe
  C:\Windows\System\UrDQhNK.exe
  2⤵
  PID:5148
- C:\Windows\System\buzMGgn.exe
  C:\Windows\System\buzMGgn.exe
  2⤵
  PID:5168
- C:\Windows\System\jczyamU.exe
  C:\Windows\System\jczyamU.exe
  2⤵
  PID:5184
- C:\Windows\System\hVgzlBf.exe
  C:\Windows\System\hVgzlBf.exe
  2⤵
  PID:5212
- C:\Windows\System\oKjZcfj.exe
  C:\Windows\System\oKjZcfj.exe
  2⤵
  PID:5228
- C:\Windows\System\PhTSfFM.exe
  C:\Windows\System\PhTSfFM.exe
  2⤵
  PID:5244
- C:\Windows\System\XSOGKRm.exe
  C:\Windows\System\XSOGKRm.exe
  2⤵
  PID:5264
- C:\Windows\System\CQXxDfe.exe
  C:\Windows\System\CQXxDfe.exe
  2⤵
  PID:5280
- C:\Windows\System\FmyuQya.exe
  C:\Windows\System\FmyuQya.exe
  2⤵
  PID:5296
- C:\Windows\System\ySGDBEt.exe
  C:\Windows\System\ySGDBEt.exe
  2⤵
  PID:5312
- C:\Windows\System\wHNcvQN.exe
  C:\Windows\System\wHNcvQN.exe
  2⤵
  PID:5332
- C:\Windows\System\sNlopqR.exe
  C:\Windows\System\sNlopqR.exe
  2⤵
  PID:5368
- C:\Windows\System\IsnGeBx.exe
  C:\Windows\System\IsnGeBx.exe
  2⤵
  PID:5388
- C:\Windows\System\tLScxqj.exe
  C:\Windows\System\tLScxqj.exe
  2⤵
  PID:5404
- C:\Windows\System\YeqUSSn.exe
  C:\Windows\System\YeqUSSn.exe
  2⤵
  PID:5420
- C:\Windows\System\EaLnbjK.exe
  C:\Windows\System\EaLnbjK.exe
  2⤵
  PID:5440
- C:\Windows\System\vBjgbmm.exe
  C:\Windows\System\vBjgbmm.exe
  2⤵
  PID:5460
- C:\Windows\System\TxLLSBd.exe
  C:\Windows\System\TxLLSBd.exe
  2⤵
  PID:5476
- C:\Windows\System\gPCNjac.exe
  C:\Windows\System\gPCNjac.exe
  2⤵
  PID:5500
- C:\Windows\System\VjOQpWe.exe
  C:\Windows\System\VjOQpWe.exe
  2⤵
  PID:5516
- C:\Windows\System\dTvXebW.exe
  C:\Windows\System\dTvXebW.exe
  2⤵
  PID:5536
- C:\Windows\System\FONZvbD.exe
  C:\Windows\System\FONZvbD.exe
  2⤵
  PID:5556
- C:\Windows\System\zHQUgFd.exe
  C:\Windows\System\zHQUgFd.exe
  2⤵
  PID:5572
- C:\Windows\System\lRmsxgL.exe
  C:\Windows\System\lRmsxgL.exe
  2⤵
  PID:5592
- C:\Windows\System\creTDUB.exe
  C:\Windows\System\creTDUB.exe
  2⤵
  PID:5608
- C:\Windows\System\MixlLnB.exe
  C:\Windows\System\MixlLnB.exe
  2⤵
  PID:5628
- C:\Windows\System\XwBMLgK.exe
  C:\Windows\System\XwBMLgK.exe
  2⤵
  PID:5652
- C:\Windows\System\kBNwbVr.exe
  C:\Windows\System\kBNwbVr.exe
  2⤵
  PID:5672
- C:\Windows\System\rRgYXzl.exe
  C:\Windows\System\rRgYXzl.exe
  2⤵
  PID:5692
- C:\Windows\System\nKIDXRQ.exe
  C:\Windows\System\nKIDXRQ.exe
  2⤵
  PID:5716
- C:\Windows\System\ZmBsppp.exe
  C:\Windows\System\ZmBsppp.exe
  2⤵
  PID:5736
- C:\Windows\System\FZVlveg.exe
  C:\Windows\System\FZVlveg.exe
  2⤵
  PID:5756
- C:\Windows\System\HvIDAsJ.exe
  C:\Windows\System\HvIDAsJ.exe
  2⤵
  PID:5776
- C:\Windows\System\tkkPiyw.exe
  C:\Windows\System\tkkPiyw.exe
  2⤵
  PID:5796
- C:\Windows\System\BWEiToY.exe
  C:\Windows\System\BWEiToY.exe
  2⤵
  PID:5816
- C:\Windows\System\GURkljK.exe
  C:\Windows\System\GURkljK.exe
  2⤵
  PID:5832
- C:\Windows\System\WFgxvFF.exe
  C:\Windows\System\WFgxvFF.exe
  2⤵
  PID:5848
- C:\Windows\System\dqKpYGH.exe
  C:\Windows\System\dqKpYGH.exe
  2⤵
  PID:5864
- C:\Windows\System\dNYsZtQ.exe
  C:\Windows\System\dNYsZtQ.exe
  2⤵
  PID:5884
- C:\Windows\System\sYrnZyY.exe
  C:\Windows\System\sYrnZyY.exe
  2⤵
  PID:5904
- C:\Windows\System\wAhqNXB.exe
  C:\Windows\System\wAhqNXB.exe
  2⤵
  PID:5928
- C:\Windows\System\ZTDnuCv.exe
  C:\Windows\System\ZTDnuCv.exe
  2⤵
  PID:5952
- C:\Windows\System\XqwXAuK.exe
  C:\Windows\System\XqwXAuK.exe
  2⤵
  PID:5972
- C:\Windows\System\YWETFpM.exe
  C:\Windows\System\YWETFpM.exe
  2⤵
  PID:6004
- C:\Windows\System\ynVyphN.exe
  C:\Windows\System\ynVyphN.exe
  2⤵
  PID:6024
- C:\Windows\System\RcKHlaY.exe
  C:\Windows\System\RcKHlaY.exe
  2⤵
  PID:6040
- C:\Windows\System\fAOhnav.exe
  C:\Windows\System\fAOhnav.exe
  2⤵
  PID:6056
- C:\Windows\System\IFYdvmC.exe
  C:\Windows\System\IFYdvmC.exe
  2⤵
  PID:6080
- C:\Windows\System\EoFIzPr.exe
  C:\Windows\System\EoFIzPr.exe
  2⤵
  PID:6096
- C:\Windows\System\eDuDVVi.exe
  C:\Windows\System\eDuDVVi.exe
  2⤵
  PID:6120
- C:\Windows\System\uHTbQKd.exe
  C:\Windows\System\uHTbQKd.exe
  2⤵
  PID:6136
- C:\Windows\System\axKWtRp.exe
  C:\Windows\System\axKWtRp.exe
  2⤵
  PID:5128
- C:\Windows\System\AbqQtgb.exe
  C:\Windows\System\AbqQtgb.exe
  2⤵
  PID:5164
- C:\Windows\System\VOeYtxh.exe
  C:\Windows\System\VOeYtxh.exe
  2⤵
  PID:5220
- C:\Windows\System\PhXNuax.exe
  C:\Windows\System\PhXNuax.exe
  2⤵
  PID:5272
- C:\Windows\System\lFqzpSi.exe
  C:\Windows\System\lFqzpSi.exe
  2⤵
  PID:5252
- C:\Windows\System\BxgBknJ.exe
  C:\Windows\System\BxgBknJ.exe
  2⤵
  PID:5324
- C:\Windows\System\LInXKNR.exe
  C:\Windows\System\LInXKNR.exe
  2⤵
  PID:5340
- C:\Windows\System\hnbZBQu.exe
  C:\Windows\System\hnbZBQu.exe
  2⤵
  PID:5360
- C:\Windows\System\WUJApkY.exe
  C:\Windows\System\WUJApkY.exe
  2⤵
  PID:5384
- C:\Windows\System\jtSRsCW.exe
  C:\Windows\System\jtSRsCW.exe
  2⤵
  PID:5436
- C:\Windows\System\dslpcFo.exe
  C:\Windows\System\dslpcFo.exe
  2⤵
  PID:5412
- C:\Windows\System\UMqrNwP.exe
  C:\Windows\System\UMqrNwP.exe
  2⤵
  PID:5512
- C:\Windows\System\qlCuMpw.exe
  C:\Windows\System\qlCuMpw.exe
  2⤵
  PID:5552
- C:\Windows\System\ZfvDFUj.exe
  C:\Windows\System\ZfvDFUj.exe
  2⤵
  PID:5616
- C:\Windows\System\ioGNKWQ.exe
  C:\Windows\System\ioGNKWQ.exe
  2⤵
  PID:5528
- C:\Windows\System\EaSmppf.exe
  C:\Windows\System\EaSmppf.exe
  2⤵
  PID:5600
- C:\Windows\System\OXvHXCZ.exe
  C:\Windows\System\OXvHXCZ.exe
  2⤵
  PID:5524
- C:\Windows\System\RYFHvwJ.exe
  C:\Windows\System\RYFHvwJ.exe
  2⤵
  PID:5708
- C:\Windows\System\sFlGchc.exe
  C:\Windows\System\sFlGchc.exe
  2⤵
  PID:5784
- C:\Windows\System\pmsZfcS.exe
  C:\Windows\System\pmsZfcS.exe
  2⤵
  PID:5860
- C:\Windows\System\SLOLmWu.exe
  C:\Windows\System\SLOLmWu.exe
  2⤵
  PID:5876
- C:\Windows\System\hlvVGzB.exe
  C:\Windows\System\hlvVGzB.exe
  2⤵
  PID:5900
- C:\Windows\System\NksvBdj.exe
  C:\Windows\System\NksvBdj.exe
  2⤵
  PID:5724
- C:\Windows\System\olBQhFa.exe
  C:\Windows\System\olBQhFa.exe
  2⤵
  PID:5912
- C:\Windows\System\Xignrsb.exe
  C:\Windows\System\Xignrsb.exe
  2⤵
  PID:5944
- C:\Windows\System\DqWzfmd.exe
  C:\Windows\System\DqWzfmd.exe
  2⤵
  PID:5996
- C:\Windows\System\KkVGNJt.exe
  C:\Windows\System\KkVGNJt.exe
  2⤵
  PID:6068
- C:\Windows\System\CgEzmts.exe
  C:\Windows\System\CgEzmts.exe
  2⤵
  PID:6108
- C:\Windows\System\vdTHgvZ.exe
  C:\Windows\System\vdTHgvZ.exe
  2⤵
  PID:4716
- C:\Windows\System\yoTjfhZ.exe
  C:\Windows\System\yoTjfhZ.exe
  2⤵
  PID:5968
- C:\Windows\System\OSNANzY.exe
  C:\Windows\System\OSNANzY.exe
  2⤵
  PID:6052
- C:\Windows\System\DlqiHaX.exe
  C:\Windows\System\DlqiHaX.exe
  2⤵
  PID:5156
- C:\Windows\System\VVLsonD.exe
  C:\Windows\System\VVLsonD.exe
  2⤵
  PID:5196
- C:\Windows\System\bxbBfgh.exe
  C:\Windows\System\bxbBfgh.exe
  2⤵
  PID:5204
- C:\Windows\System\QwHcorq.exe
  C:\Windows\System\QwHcorq.exe
  2⤵
  PID:5288
- C:\Windows\System\NShQDEW.exe
  C:\Windows\System\NShQDEW.exe
  2⤵
  PID:5416
- C:\Windows\System\gjrtFdP.exe
  C:\Windows\System\gjrtFdP.exe
  2⤵
  PID:5624
- C:\Windows\System\awZZhva.exe
  C:\Windows\System\awZZhva.exe
  2⤵
  PID:5492
- C:\Windows\System\coqjWEE.exe
  C:\Windows\System\coqjWEE.exe
  2⤵
  PID:5432
- C:\Windows\System\TeXlreM.exe
  C:\Windows\System\TeXlreM.exe
  2⤵
  PID:5508
- C:\Windows\System\Jhgryar.exe
  C:\Windows\System\Jhgryar.exe
  2⤵
  PID:5880
- C:\Windows\System\iOUtpDy.exe
  C:\Windows\System\iOUtpDy.exe
  2⤵
  PID:5792
- C:\Windows\System\LispshZ.exe
  C:\Windows\System\LispshZ.exe
  2⤵
  PID:5732
- C:\Windows\System\VQbBdtd.exe
  C:\Windows\System\VQbBdtd.exe
  2⤵
  PID:5564
- C:\Windows\System\hdichcD.exe
  C:\Windows\System\hdichcD.exe
  2⤵
  PID:5700
- C:\Windows\System\tiuAyEU.exe
  C:\Windows\System\tiuAyEU.exe
  2⤵
  PID:6032
- C:\Windows\System\KCGvVtl.exe
  C:\Windows\System\KCGvVtl.exe
  2⤵
  PID:6012
- C:\Windows\System\xGUyjyl.exe
  C:\Windows\System\xGUyjyl.exe
  2⤵
  PID:5176
- C:\Windows\System\XLwcUCs.exe
  C:\Windows\System\XLwcUCs.exe
  2⤵
  PID:5308
- C:\Windows\System\ZLxuSoH.exe
  C:\Windows\System\ZLxuSoH.exe
  2⤵
  PID:5752
- C:\Windows\System\IBPnMCC.exe
  C:\Windows\System\IBPnMCC.exe
  2⤵
  PID:5808
- C:\Windows\System\dSNiiWs.exe
  C:\Windows\System\dSNiiWs.exe
  2⤵
  PID:5960
- C:\Windows\System\sCvmdNq.exe
  C:\Windows\System\sCvmdNq.exe
  2⤵
  PID:5668
- C:\Windows\System\sxdYoDw.exe
  C:\Windows\System\sxdYoDw.exe
  2⤵
  PID:5588
- C:\Windows\System\kEHEKXz.exe
  C:\Windows\System\kEHEKXz.exe
  2⤵
  PID:6156
- C:\Windows\System\xTSRgTG.exe
  C:\Windows\System\xTSRgTG.exe
  2⤵
  PID:6180
- C:\Windows\System\teUYHMp.exe
  C:\Windows\System\teUYHMp.exe
  2⤵
  PID:6204
- C:\Windows\System\WRBwTiT.exe
  C:\Windows\System\WRBwTiT.exe
  2⤵
  PID:6244
- C:\Windows\System\NilMZgA.exe
  C:\Windows\System\NilMZgA.exe
  2⤵
  PID:6260
- C:\Windows\System\yEtOFov.exe
  C:\Windows\System\yEtOFov.exe
  2⤵
  PID:6292
- C:\Windows\System\NvwQzDV.exe
  C:\Windows\System\NvwQzDV.exe
  2⤵
  PID:6320
- C:\Windows\System\ApHpZil.exe
  C:\Windows\System\ApHpZil.exe
  2⤵
  PID:6340
- C:\Windows\System\nwvrMlI.exe
  C:\Windows\System\nwvrMlI.exe
  2⤵
  PID:6364
- C:\Windows\System\xjPQlgO.exe
  C:\Windows\System\xjPQlgO.exe
  2⤵
  PID:6384
- C:\Windows\System\mLfWgUb.exe
  C:\Windows\System\mLfWgUb.exe
  2⤵
  PID:6400
- C:\Windows\System\QsBVKnK.exe
  C:\Windows\System\QsBVKnK.exe
  2⤵
  PID:6416
- C:\Windows\System\GXqCVgH.exe
  C:\Windows\System\GXqCVgH.exe
  2⤵
  PID:6432
- C:\Windows\System\cJOwJza.exe
  C:\Windows\System\cJOwJza.exe
  2⤵
  PID:6448
- C:\Windows\System\hRQRXHc.exe
  C:\Windows\System\hRQRXHc.exe
  2⤵
  PID:6464
- C:\Windows\System\ikAfflX.exe
  C:\Windows\System\ikAfflX.exe
  2⤵
  PID:6480
- C:\Windows\System\DlGCGWn.exe
  C:\Windows\System\DlGCGWn.exe
  2⤵
  PID:6496
- C:\Windows\System\CoiIQin.exe
  C:\Windows\System\CoiIQin.exe
  2⤵
  PID:6512
- C:\Windows\System\MzNhyGT.exe
  C:\Windows\System\MzNhyGT.exe
  2⤵
  PID:6532
- C:\Windows\System\vEfLvhF.exe
  C:\Windows\System\vEfLvhF.exe
  2⤵
  PID:6548
- C:\Windows\System\IltvGLL.exe
  C:\Windows\System\IltvGLL.exe
  2⤵
  PID:6568
- C:\Windows\System\oNUlHHN.exe
  C:\Windows\System\oNUlHHN.exe
  2⤵
  PID:6584
- C:\Windows\System\yZKjpEn.exe
  C:\Windows\System\yZKjpEn.exe
  2⤵
  PID:6600
- C:\Windows\System\IdWFdRV.exe
  C:\Windows\System\IdWFdRV.exe
  2⤵
  PID:6624
- C:\Windows\System\yGgsafh.exe
  C:\Windows\System\yGgsafh.exe
  2⤵
  PID:6652
- C:\Windows\System\IQhaqmF.exe
  C:\Windows\System\IQhaqmF.exe
  2⤵
  PID:6668
- C:\Windows\System\rTzqujw.exe
  C:\Windows\System\rTzqujw.exe
  2⤵
  PID:6696
- C:\Windows\System\vegKYpO.exe
  C:\Windows\System\vegKYpO.exe
  2⤵
  PID:6712
- C:\Windows\System\kfXSeaK.exe
  C:\Windows\System\kfXSeaK.exe
  2⤵
  PID:6728
- C:\Windows\System\EDACivy.exe
  C:\Windows\System\EDACivy.exe
  2⤵
  PID:6748
- C:\Windows\System\LPHibbz.exe
  C:\Windows\System\LPHibbz.exe
  2⤵
  PID:6768
- C:\Windows\System\BAQkWie.exe
  C:\Windows\System\BAQkWie.exe
  2⤵
  PID:6792
- C:\Windows\System\dGYGDkY.exe
  C:\Windows\System\dGYGDkY.exe
  2⤵
  PID:6808
- C:\Windows\System\YoAPQKC.exe
  C:\Windows\System\YoAPQKC.exe
  2⤵
  PID:6832
- C:\Windows\System\ahqSvnS.exe
  C:\Windows\System\ahqSvnS.exe
  2⤵
  PID:6864
- C:\Windows\System\YGXmWBq.exe
  C:\Windows\System\YGXmWBq.exe
  2⤵
  PID:6884
- C:\Windows\System\qnsfhOx.exe
  C:\Windows\System\qnsfhOx.exe
  2⤵
  PID:6924
- C:\Windows\System\ensgeHW.exe
  C:\Windows\System\ensgeHW.exe
  2⤵
  PID:6952
- C:\Windows\System\OYGIQOV.exe
  C:\Windows\System\OYGIQOV.exe
  2⤵
  PID:6976
- C:\Windows\System\XpqFLJe.exe
  C:\Windows\System\XpqFLJe.exe
  2⤵
  PID:6996
- C:\Windows\System\SLtYvDC.exe
  C:\Windows\System\SLtYvDC.exe
  2⤵
  PID:7016
- C:\Windows\System\CqKHZPd.exe
  C:\Windows\System\CqKHZPd.exe
  2⤵
  PID:7040
- C:\Windows\System\dpMwVxK.exe
  C:\Windows\System\dpMwVxK.exe
  2⤵
  PID:7056
- C:\Windows\System\BmlBDAP.exe
  C:\Windows\System\BmlBDAP.exe
  2⤵
  PID:7076
- C:\Windows\System\WFeAeez.exe
  C:\Windows\System\WFeAeez.exe
  2⤵
  PID:7092
- C:\Windows\System\UbvCyGU.exe
  C:\Windows\System\UbvCyGU.exe
  2⤵
  PID:7112
- C:\Windows\System\IdRclpA.exe
  C:\Windows\System\IdRclpA.exe
  2⤵
  PID:7132
- C:\Windows\System\qwZyQMk.exe
  C:\Windows\System\qwZyQMk.exe
  2⤵
  PID:7152
- C:\Windows\System\NDOPsdA.exe
  C:\Windows\System\NDOPsdA.exe
  2⤵
  PID:5664
- C:\Windows\System\yXgKQdo.exe
  C:\Windows\System\yXgKQdo.exe
  2⤵
  PID:5812
- C:\Windows\System\VrKaWEl.exe
  C:\Windows\System\VrKaWEl.exe
  2⤵
  PID:5688
- C:\Windows\System\ukXnWpi.exe
  C:\Windows\System\ukXnWpi.exe
  2⤵
  PID:5320
- C:\Windows\System\BNUfulV.exe
  C:\Windows\System\BNUfulV.exe
  2⤵
  PID:6176
- C:\Windows\System\eSSkBUo.exe
  C:\Windows\System\eSSkBUo.exe
  2⤵
  PID:5356
- C:\Windows\System\MxeEJtB.exe
  C:\Windows\System\MxeEJtB.exe
  2⤵
  PID:5640
- C:\Windows\System\aYAUFFq.exe
  C:\Windows\System\aYAUFFq.exe
  2⤵
  PID:5144
- C:\Windows\System\tFClQQG.exe
  C:\Windows\System\tFClQQG.exe
  2⤵
  PID:6020
- C:\Windows\System\dkniUJk.exe
  C:\Windows\System\dkniUJk.exe
  2⤵
  PID:5660
- C:\Windows\System\rkwrTyd.exe
  C:\Windows\System\rkwrTyd.exe
  2⤵
  PID:5496
- C:\Windows\System\umroDWw.exe
  C:\Windows\System\umroDWw.exe
  2⤵
  PID:6256
- C:\Windows\System\qCbwMDf.exe
  C:\Windows\System\qCbwMDf.exe
  2⤵
  PID:6312
- C:\Windows\System\CjsONmZ.exe
  C:\Windows\System\CjsONmZ.exe
  2⤵
  PID:6356
- C:\Windows\System\WshXgts.exe
  C:\Windows\System\WshXgts.exe
  2⤵
  PID:6424
- C:\Windows\System\kRCfxPq.exe
  C:\Windows\System\kRCfxPq.exe
  2⤵
  PID:6488
- C:\Windows\System\ZBEbaOH.exe
  C:\Windows\System\ZBEbaOH.exe
  2⤵
  PID:6560
- C:\Windows\System\BSjNJpN.exe
  C:\Windows\System\BSjNJpN.exe
  2⤵
  PID:6640
- C:\Windows\System\FFZptvv.exe
  C:\Windows\System\FFZptvv.exe
  2⤵
  PID:6684
- C:\Windows\System\rCHAAZu.exe
  C:\Windows\System\rCHAAZu.exe
  2⤵
  PID:6720
- C:\Windows\System\ULUlKWR.exe
  C:\Windows\System\ULUlKWR.exe
  2⤵
  PID:6276
- C:\Windows\System\WhScCVO.exe
  C:\Windows\System\WhScCVO.exe
  2⤵
  PID:6764
- C:\Windows\System\THeMuDZ.exe
  C:\Windows\System\THeMuDZ.exe
  2⤵
  PID:6800
- C:\Windows\System\fSRtcep.exe
  C:\Windows\System\fSRtcep.exe
  2⤵
  PID:6376
- C:\Windows\System\auuKtra.exe
  C:\Windows\System\auuKtra.exe
  2⤵
  PID:6612
- C:\Windows\System\bWwULDc.exe
  C:\Windows\System\bWwULDc.exe
  2⤵
  PID:6784
- C:\Windows\System\NFEuZAg.exe
  C:\Windows\System\NFEuZAg.exe
  2⤵
  PID:6704
- C:\Windows\System\ajSAKBh.exe
  C:\Windows\System\ajSAKBh.exe
  2⤵
  PID:6580
- C:\Windows\System\FXujlpG.exe
  C:\Windows\System\FXujlpG.exe
  2⤵
  PID:6504
- C:\Windows\System\lhQZDGg.exe
  C:\Windows\System\lhQZDGg.exe
  2⤵
  PID:6408
- C:\Windows\System\hFzRUOW.exe
  C:\Windows\System\hFzRUOW.exe
  2⤵
  PID:6848
- C:\Windows\System\mtpIzAa.exe
  C:\Windows\System\mtpIzAa.exe
  2⤵
  PID:6880
- C:\Windows\System\JGKuGdA.exe
  C:\Windows\System\JGKuGdA.exe
  2⤵
  PID:6904
- C:\Windows\System\zsCrrJi.exe
  C:\Windows\System\zsCrrJi.exe
  2⤵
  PID:6920
- C:\Windows\System\iwCSRJp.exe
  C:\Windows\System\iwCSRJp.exe
  2⤵
  PID:6876
- C:\Windows\System\fYXFujL.exe
  C:\Windows\System\fYXFujL.exe
  2⤵
  PID:6944
- C:\Windows\System\uxNBJJb.exe
  C:\Windows\System\uxNBJJb.exe
  2⤵
  PID:6984
- C:\Windows\System\taptYlr.exe
  C:\Windows\System\taptYlr.exe
  2⤵
  PID:7088
- C:\Windows\System\itBOBqG.exe
  C:\Windows\System\itBOBqG.exe
  2⤵
  PID:7068
- C:\Windows\System\bqevLqG.exe
  C:\Windows\System\bqevLqG.exe
  2⤵
  PID:7024
- C:\Windows\System\DtnZsvH.exe
  C:\Windows\System\DtnZsvH.exe
  2⤵
  PID:6152
- C:\Windows\System\bANRfPW.exe
  C:\Windows\System\bANRfPW.exe
  2⤵
  PID:7144
- C:\Windows\System\rWLdKCe.exe
  C:\Windows\System\rWLdKCe.exe
  2⤵
  PID:6168
- C:\Windows\System\zKevRkE.exe
  C:\Windows\System\zKevRkE.exe
  2⤵
  PID:7140
- C:\Windows\System\oAupxTe.exe
  C:\Windows\System\oAupxTe.exe
  2⤵
  PID:5748
- C:\Windows\System\oZyxJUn.exe
  C:\Windows\System\oZyxJUn.exe
  2⤵
  PID:6196
- C:\Windows\System\pMevsvr.exe
  C:\Windows\System\pMevsvr.exe
  2⤵
  PID:6648
- C:\Windows\System\IUFWHQJ.exe
  C:\Windows\System\IUFWHQJ.exe
  2⤵
  PID:6680
- C:\Windows\System\yGyFEWq.exe
  C:\Windows\System\yGyFEWq.exe
  2⤵
  PID:5964
- C:\Windows\System\GfgFUgD.exe
  C:\Windows\System\GfgFUgD.exe
  2⤵
  PID:6252
- C:\Windows\System\TfhdAbo.exe
  C:\Windows\System\TfhdAbo.exe
  2⤵
  PID:6112
- C:\Windows\System\WWaeoMO.exe
  C:\Windows\System\WWaeoMO.exe
  2⤵
  PID:5936
- C:\Windows\System\Jxzcjef.exe
  C:\Windows\System\Jxzcjef.exe
  2⤵
  PID:6760
- C:\Windows\System\DGivlgw.exe
  C:\Windows\System\DGivlgw.exe
  2⤵
  PID:6788
- C:\Windows\System\rcATHQp.exe
  C:\Windows\System\rcATHQp.exe
  2⤵
  PID:6824
- C:\Windows\System\wBmjBRB.exe
  C:\Windows\System\wBmjBRB.exe
  2⤵
  PID:6828
- C:\Windows\System\wRSNcnN.exe
  C:\Windows\System\wRSNcnN.exe
  2⤵
  PID:6964
- C:\Windows\System\wSjHMkQ.exe
  C:\Windows\System\wSjHMkQ.exe
  2⤵
  PID:6972
- C:\Windows\System\IfNsWzr.exe
  C:\Windows\System\IfNsWzr.exe
  2⤵
  PID:6740
- C:\Windows\System\ldROXDe.exe
  C:\Windows\System\ldROXDe.exe
  2⤵
  PID:6856
- C:\Windows\System\boQjefF.exe
  C:\Windows\System\boQjefF.exe
  2⤵
  PID:6912
- C:\Windows\System\QYQdnXd.exe
  C:\Windows\System\QYQdnXd.exe
  2⤵
  PID:6608
- C:\Windows\System\RXGBDEQ.exe
  C:\Windows\System\RXGBDEQ.exe
  2⤵
  PID:6576
- C:\Windows\System\KyOowdd.exe
  C:\Windows\System\KyOowdd.exe
  2⤵
  PID:7160
- C:\Windows\System\HycgpQM.exe
  C:\Windows\System\HycgpQM.exe
  2⤵
  PID:5824
- C:\Windows\System\wSGzSku.exe
  C:\Windows\System\wSGzSku.exe
  2⤵
  PID:6520
- C:\Windows\System\MnFkfHt.exe
  C:\Windows\System\MnFkfHt.exe
  2⤵
  PID:6104
- C:\Windows\System\neHDKSX.exe
  C:\Windows\System\neHDKSX.exe
  2⤵
  PID:7084
- C:\Windows\System\XKEthCH.exe
  C:\Windows\System\XKEthCH.exe
  2⤵
  PID:6308
- C:\Windows\System\ICYkIRs.exe
  C:\Windows\System\ICYkIRs.exe
  2⤵
  PID:5376
- C:\Windows\System\jekZdUo.exe
  C:\Windows\System\jekZdUo.exe
  2⤵
  PID:6592
- C:\Windows\System\etWAdSZ.exe
  C:\Windows\System\etWAdSZ.exe
  2⤵
  PID:6336
- C:\Windows\System\NUFFKZE.exe
  C:\Windows\System\NUFFKZE.exe
  2⤵
  PID:6232
- C:\Windows\System\DyWtGMB.exe
  C:\Windows\System\DyWtGMB.exe
  2⤵
  PID:7012
- C:\Windows\System\XxIJkOA.exe
  C:\Windows\System\XxIJkOA.exe
  2⤵
  PID:7028
- C:\Windows\System\QSUPrfq.exe
  C:\Windows\System\QSUPrfq.exe
  2⤵
  PID:6636
- C:\Windows\System\uiEtydH.exe
  C:\Windows\System\uiEtydH.exe
  2⤵
  PID:6692
- C:\Windows\System\VRNsDQt.exe
  C:\Windows\System\VRNsDQt.exe
  2⤵
  PID:6220
- C:\Windows\System\AjFtXhD.exe
  C:\Windows\System\AjFtXhD.exe
  2⤵
  PID:7124
- C:\Windows\System\mTwxOJy.exe
  C:\Windows\System\mTwxOJy.exe
  2⤵
  PID:6236
- C:\Windows\System\uOXMZba.exe
  C:\Windows\System\uOXMZba.exe
  2⤵
  PID:6936
- C:\Windows\System\VMVCwzO.exe
  C:\Windows\System\VMVCwzO.exe
  2⤵
  PID:6076
- C:\Windows\System\MWORNjk.exe
  C:\Windows\System\MWORNjk.exe
  2⤵
  PID:6456
- C:\Windows\System\xhbNYyI.exe
  C:\Windows\System\xhbNYyI.exe
  2⤵
  PID:6900
- C:\Windows\System\nmfKVxA.exe
  C:\Windows\System\nmfKVxA.exe
  2⤵
  PID:6660
- C:\Windows\System\rmVTjJe.exe
  C:\Windows\System\rmVTjJe.exe
  2⤵
  PID:6540
- C:\Windows\System\LTeORah.exe
  C:\Windows\System\LTeORah.exe
  2⤵
  PID:6240
- C:\Windows\System\BxLQJCr.exe
  C:\Windows\System\BxLQJCr.exe
  2⤵
  PID:7192
- C:\Windows\System\KpvGeTd.exe
  C:\Windows\System\KpvGeTd.exe
  2⤵
  PID:7212
- C:\Windows\System\ZbQgDGN.exe
  C:\Windows\System\ZbQgDGN.exe
  2⤵
  PID:7228
- C:\Windows\System\sQtSvFy.exe
  C:\Windows\System\sQtSvFy.exe
  2⤵
  PID:7252
- C:\Windows\System\gZdAJhU.exe
  C:\Windows\System\gZdAJhU.exe
  2⤵
  PID:7268
- C:\Windows\System\UefkPCo.exe
  C:\Windows\System\UefkPCo.exe
  2⤵
  PID:7284
- C:\Windows\System\sKgfAsV.exe
  C:\Windows\System\sKgfAsV.exe
  2⤵
  PID:7300
- C:\Windows\System\nGBXAQx.exe
  C:\Windows\System\nGBXAQx.exe
  2⤵
  PID:7316
- C:\Windows\System\aZdljPs.exe
  C:\Windows\System\aZdljPs.exe
  2⤵
  PID:7332
- C:\Windows\System\AspINgS.exe
  C:\Windows\System\AspINgS.exe
  2⤵
  - System Network Configuration Discovery: Internet Connection Discovery
  PID:7348
- C:\Windows\System\iGFFQUb.exe
  C:\Windows\System\iGFFQUb.exe
  2⤵
  PID:7368
- C:\Windows\System\LgTChsU.exe
  C:\Windows\System\LgTChsU.exe
  2⤵
  PID:7384
- C:\Windows\System\JtEKkrC.exe
  C:\Windows\System\JtEKkrC.exe
  2⤵
  PID:7400
- C:\Windows\System\DYyvUEq.exe
  C:\Windows\System\DYyvUEq.exe
  2⤵
  PID:7424
- C:\Windows\System\gjECAOB.exe
  C:\Windows\System\gjECAOB.exe
  2⤵
  PID:7448
- C:\Windows\System\APiaUCw.exe
  C:\Windows\System\APiaUCw.exe
  2⤵
  PID:7464
- C:\Windows\System\NaeNlrY.exe
  C:\Windows\System\NaeNlrY.exe
  2⤵
  PID:7484
- C:\Windows\System\FZwXhdE.exe
  C:\Windows\System\FZwXhdE.exe
  2⤵
  PID:7500
- C:\Windows\System\dSEEaVU.exe
  C:\Windows\System\dSEEaVU.exe
  2⤵
  PID:7524
- C:\Windows\System\KInDLAK.exe
  C:\Windows\System\KInDLAK.exe
  2⤵
  PID:7540
- C:\Windows\System\rCBlxyG.exe
  C:\Windows\System\rCBlxyG.exe
  2⤵
  PID:7560
- C:\Windows\System\erQABtZ.exe
  C:\Windows\System\erQABtZ.exe
  2⤵
  PID:7604
- C:\Windows\System\hMCivvo.exe
  C:\Windows\System\hMCivvo.exe
  2⤵
  PID:7652
- C:\Windows\System\kJzCkKs.exe
  C:\Windows\System\kJzCkKs.exe
  2⤵
  PID:7672
- C:\Windows\System\eAmwxYy.exe
  C:\Windows\System\eAmwxYy.exe
  2⤵
  PID:7692
- C:\Windows\System\UCzXRrI.exe
  C:\Windows\System\UCzXRrI.exe
  2⤵
  PID:7708
- C:\Windows\System\PADztaX.exe
  C:\Windows\System\PADztaX.exe
  2⤵
  PID:7724
- C:\Windows\System\QgLzabA.exe
  C:\Windows\System\QgLzabA.exe
  2⤵
  PID:7740
- C:\Windows\System\NfvgiNr.exe
  C:\Windows\System\NfvgiNr.exe
  2⤵
  PID:7760
- C:\Windows\System\HxroqgU.exe
  C:\Windows\System\HxroqgU.exe
  2⤵
  PID:7776
- C:\Windows\System\oZSMPTS.exe
  C:\Windows\System\oZSMPTS.exe
  2⤵
  PID:7792
- C:\Windows\System\RcnAxYd.exe
  C:\Windows\System\RcnAxYd.exe
  2⤵
  PID:7808
- C:\Windows\System\PXiNcaS.exe
  C:\Windows\System\PXiNcaS.exe
  2⤵
  PID:7824
- C:\Windows\System\OwiYUhP.exe
  C:\Windows\System\OwiYUhP.exe
  2⤵
  PID:7840
- C:\Windows\System\BYXXAWi.exe
  C:\Windows\System\BYXXAWi.exe
  2⤵
  PID:7856
- C:\Windows\System\JgGrkmr.exe
  C:\Windows\System\JgGrkmr.exe
  2⤵
  PID:7872
- C:\Windows\System\uIHJlZd.exe
  C:\Windows\System\uIHJlZd.exe
  2⤵
  PID:7888
- C:\Windows\System\LmzmmIy.exe
  C:\Windows\System\LmzmmIy.exe
  2⤵
  PID:7904
- C:\Windows\System\pNLewCj.exe
  C:\Windows\System\pNLewCj.exe
  2⤵
  PID:7924
- C:\Windows\System\Imkzxxp.exe
  C:\Windows\System\Imkzxxp.exe
  2⤵
  PID:7944
- C:\Windows\System\dgiwxaT.exe
  C:\Windows\System\dgiwxaT.exe
  2⤵
  PID:7960
- C:\Windows\System\LHXSFRA.exe
  C:\Windows\System\LHXSFRA.exe
  2⤵
  PID:7976
- C:\Windows\System\lcIzlDq.exe
  C:\Windows\System\lcIzlDq.exe
  2⤵
  PID:7992
- C:\Windows\System\nfAqJHI.exe
  C:\Windows\System\nfAqJHI.exe
  2⤵
  PID:8008
- C:\Windows\System\ZdWYqhU.exe
  C:\Windows\System\ZdWYqhU.exe
  2⤵
  PID:8024
- C:\Windows\System\AypmOIv.exe
  C:\Windows\System\AypmOIv.exe
  2⤵
  PID:8048
- C:\Windows\System\TeoCyFk.exe
  C:\Windows\System\TeoCyFk.exe
  2⤵
  PID:8068
- C:\Windows\System\zHXQMmX.exe
  C:\Windows\System\zHXQMmX.exe
  2⤵
  PID:8084
- C:\Windows\System\WEEvycn.exe
  C:\Windows\System\WEEvycn.exe
  2⤵
  PID:8100
- C:\Windows\System\VwNqPoF.exe
  C:\Windows\System\VwNqPoF.exe
  2⤵
  PID:8116
- C:\Windows\System\pqyHBkp.exe
  C:\Windows\System\pqyHBkp.exe
  2⤵
  PID:8132
- C:\Windows\System\xfwzlIY.exe
  C:\Windows\System\xfwzlIY.exe
  2⤵
  PID:8148
- C:\Windows\System\zKqlPms.exe
  C:\Windows\System\zKqlPms.exe
  2⤵
  PID:8164
- C:\Windows\System\GdEqQHY.exe
  C:\Windows\System\GdEqQHY.exe
  2⤵
  PID:8180
- C:\Windows\System\wclrZhG.exe
  C:\Windows\System\wclrZhG.exe
  2⤵
  PID:5400
- C:\Windows\System\UKLUwmC.exe
  C:\Windows\System\UKLUwmC.exe
  2⤵
  PID:7052
- C:\Windows\System\wzluxCF.exe
  C:\Windows\System\wzluxCF.exe
  2⤵
  PID:5828
- C:\Windows\System\txVWPTu.exe
  C:\Windows\System\txVWPTu.exe
  2⤵
  PID:7176
- C:\Windows\System\QgPSnGQ.exe
  C:\Windows\System\QgPSnGQ.exe
  2⤵
  PID:7208
- C:\Windows\System\LmmZVDT.exe
  C:\Windows\System\LmmZVDT.exe
  2⤵
  PID:7244
- C:\Windows\System\dMJITzD.exe
  C:\Windows\System\dMJITzD.exe
  2⤵
  PID:7184
- C:\Windows\System\kPOuYtm.exe
  C:\Windows\System\kPOuYtm.exe
  2⤵
  PID:6620
- C:\Windows\System\qIydKwG.exe
  C:\Windows\System\qIydKwG.exe
  2⤵
  PID:7048
- C:\Windows\System\DAhGPUZ.exe
  C:\Windows\System\DAhGPUZ.exe
  2⤵
  PID:6440
- C:\Windows\System\KbJAWzH.exe
  C:\Windows\System\KbJAWzH.exe
  2⤵
  PID:7224
- C:\Windows\System\DwtPWPc.exe
  C:\Windows\System\DwtPWPc.exe
  2⤵
  PID:7312
- C:\Windows\System\BWVYbfU.exe
  C:\Windows\System\BWVYbfU.exe
  2⤵
  PID:7344
- C:\Windows\System\NjqtWmi.exe
  C:\Windows\System\NjqtWmi.exe
  2⤵
  PID:7376
- C:\Windows\System\DhmGHgf.exe
  C:\Windows\System\DhmGHgf.exe
  2⤵
  PID:7392
- C:\Windows\System\erbESTo.exe
  C:\Windows\System\erbESTo.exe
  2⤵
  PID:7416
- C:\Windows\System\wMCOwVX.exe
  C:\Windows\System\wMCOwVX.exe
  2⤵
  PID:7456
- C:\Windows\System\GgJmnxE.exe
  C:\Windows\System\GgJmnxE.exe
  2⤵
  PID:7492
- C:\Windows\System\MfhexrE.exe
  C:\Windows\System\MfhexrE.exe
  2⤵
  PID:7476
- C:\Windows\System\syGrPEA.exe
  C:\Windows\System\syGrPEA.exe
  2⤵
  PID:7512
- C:\Windows\System\dMhjmkL.exe
  C:\Windows\System\dMhjmkL.exe
  2⤵
  PID:7552
- C:\Windows\System\HzQClHB.exe
  C:\Windows\System\HzQClHB.exe
  2⤵
  PID:7576
- C:\Windows\System\jKcgoyN.exe
  C:\Windows\System\jKcgoyN.exe
  2⤵
  PID:7592
- C:\Windows\System\wVugVwH.exe
  C:\Windows\System\wVugVwH.exe
  2⤵
  PID:7616
- C:\Windows\System\ENlIgZT.exe
  C:\Windows\System\ENlIgZT.exe
  2⤵
  PID:7636
- C:\Windows\System\TAYMTyD.exe
  C:\Windows\System\TAYMTyD.exe
  2⤵
  PID:7700
- C:\Windows\System\OZSiFGJ.exe
  C:\Windows\System\OZSiFGJ.exe
  2⤵
  PID:7684
- C:\Windows\System\daYXmOe.exe
  C:\Windows\System\daYXmOe.exe
  2⤵
  PID:7720
- C:\Windows\System\bIQbZbI.exe
  C:\Windows\System\bIQbZbI.exe
  2⤵
  PID:7768
- C:\Windows\System\MgDlmsY.exe
  C:\Windows\System\MgDlmsY.exe
  2⤵
  PID:7800
- C:\Windows\System\hiPhwvI.exe
  C:\Windows\System\hiPhwvI.exe
  2⤵
  PID:7788
- C:\Windows\System\YdnyXox.exe
  C:\Windows\System\YdnyXox.exe
  2⤵
  PID:7864
- C:\Windows\System\LXNIcRE.exe
  C:\Windows\System\LXNIcRE.exe
  2⤵
  PID:7900
- C:\Windows\System\ATqTnLE.exe
  C:\Windows\System\ATqTnLE.exe
  2⤵
  PID:7968
- C:\Windows\System\nOsZgUq.exe
  C:\Windows\System\nOsZgUq.exe
  2⤵
  PID:7916
- C:\Windows\System\nHRaUnm.exe
  C:\Windows\System\nHRaUnm.exe
  2⤵
  PID:8044
- C:\Windows\System\oETNHmJ.exe
  C:\Windows\System\oETNHmJ.exe
  2⤵
  PID:8108
- C:\Windows\System\YvipSQW.exe
  C:\Windows\System\YvipSQW.exe
  2⤵
  PID:7952
- C:\Windows\System\lwCkeAE.exe
  C:\Windows\System\lwCkeAE.exe
  2⤵
  PID:7988
- C:\Windows\System\IEKYHqG.exe
  C:\Windows\System\IEKYHqG.exe
  2⤵
  PID:8144
- C:\Windows\System\cuNuwtw.exe
  C:\Windows\System\cuNuwtw.exe
  2⤵
  PID:6508
- C:\Windows\System\QZsfCrJ.exe
  C:\Windows\System\QZsfCrJ.exe
  2⤵
  PID:7128
- C:\Windows\System\ioqaEnG.exe
  C:\Windows\System\ioqaEnG.exe
  2⤵
  PID:8096
- C:\Windows\System\mwoULNi.exe
  C:\Windows\System\mwoULNi.exe
  2⤵
  PID:8160
- C:\Windows\System\RZYTxty.exe
  C:\Windows\System\RZYTxty.exe
  2⤵
  PID:7204
- C:\Windows\System\egbSwSo.exe
  C:\Windows\System\egbSwSo.exe
  2⤵
  PID:6192
- C:\Windows\System\kUzKvNo.exe
  C:\Windows\System\kUzKvNo.exe
  2⤵
  PID:7148
- C:\Windows\System\fnBQkOZ.exe
  C:\Windows\System\fnBQkOZ.exe
  2⤵
  PID:7308
- C:\Windows\System\cXUocAF.exe
  C:\Windows\System\cXUocAF.exe
  2⤵
  PID:7324
- C:\Windows\System\DCtzmBu.exe
  C:\Windows\System\DCtzmBu.exe
  2⤵
  PID:7408
- C:\Windows\System\nfCBnhg.exe
  C:\Windows\System\nfCBnhg.exe
  2⤵
  PID:7508
- C:\Windows\System\LXyvZdY.exe
  C:\Windows\System\LXyvZdY.exe
  2⤵
  PID:7432
- C:\Windows\System\pVKSWUV.exe
  C:\Windows\System\pVKSWUV.exe
  2⤵
  PID:7532
- C:\Windows\System\kgfYZfc.exe
  C:\Windows\System\kgfYZfc.exe
  2⤵
  PID:7596
- C:\Windows\System\IUjrwEN.exe
  C:\Windows\System\IUjrwEN.exe
  2⤵
  PID:7648
- C:\Windows\System\YtZbrGh.exe
  C:\Windows\System\YtZbrGh.exe
  2⤵
  PID:7640
- C:\Windows\System\fqOVbbY.exe
  C:\Windows\System\fqOVbbY.exe
  2⤵
  PID:7756
- C:\Windows\System\oOJdGGm.exe
  C:\Windows\System\oOJdGGm.exe
  2⤵
  PID:7832
- C:\Windows\System\MOmatnT.exe
  C:\Windows\System\MOmatnT.exe
  2⤵
  PID:7852
- C:\Windows\System\vZAQHDr.exe
  C:\Windows\System\vZAQHDr.exe
  2⤵
  PID:8080
- C:\Windows\System\WACaiNa.exe
  C:\Windows\System\WACaiNa.exe
  2⤵
  PID:7984
- C:\Windows\System\HZctENf.exe
  C:\Windows\System\HZctENf.exe
  2⤵
  PID:8128
- C:\Windows\System\snnYdYS.exe
  C:\Windows\System\snnYdYS.exe
  2⤵
  PID:5240
- C:\Windows\System\lOluQyY.exe
  C:\Windows\System\lOluQyY.exe
  2⤵
  PID:6776
- C:\Windows\System\NvqUtYj.exe
  C:\Windows\System\NvqUtYj.exe
  2⤵
  PID:7328
- C:\Windows\System\ZKIuBDs.exe
  C:\Windows\System\ZKIuBDs.exe
  2⤵
  PID:7412
- C:\Windows\System\MLyAIdR.exe
  C:\Windows\System\MLyAIdR.exe
  2⤵
  PID:7584
- C:\Windows\System\JkAuYmO.exe
  C:\Windows\System\JkAuYmO.exe
  2⤵
  PID:7732
- C:\Windows\System\ScdxcJV.exe
  C:\Windows\System\ScdxcJV.exe
  2⤵
  PID:7628
- C:\Windows\System\kAXdnRo.exe
  C:\Windows\System\kAXdnRo.exe
  2⤵
  PID:7632
- C:\Windows\System\xImcRpi.exe
  C:\Windows\System\xImcRpi.exe
  2⤵
  PID:8140
- C:\Windows\System\hUKKhxt.exe
  C:\Windows\System\hUKKhxt.exe
  2⤵
  PID:7884
- C:\Windows\System\VrazZNK.exe
  C:\Windows\System\VrazZNK.exe
  2⤵
  PID:7200
- C:\Windows\System\NRRrbAJ.exe
  C:\Windows\System\NRRrbAJ.exe
  2⤵
  PID:5304
- C:\Windows\System\PDXDJBS.exe
  C:\Windows\System\PDXDJBS.exe
  2⤵
  PID:7536
- C:\Windows\System\KgXzJFy.exe
  C:\Windows\System\KgXzJFy.exe
  2⤵
  PID:7360
- C:\Windows\System\pQlPhod.exe
  C:\Windows\System\pQlPhod.exe
  2⤵
  PID:7936
- C:\Windows\System\BoDsOkV.exe
  C:\Windows\System\BoDsOkV.exe
  2⤵
  PID:7748
- C:\Windows\System\wtKtpFi.exe
  C:\Windows\System\wtKtpFi.exe
  2⤵
  PID:7704
- C:\Windows\System\SPIQKBO.exe
  C:\Windows\System\SPIQKBO.exe
  2⤵
  PID:8176
- C:\Windows\System\lDGwwUZ.exe
  C:\Windows\System\lDGwwUZ.exe
  2⤵
  PID:8092
- C:\Windows\System\aWDaiMS.exe
  C:\Windows\System\aWDaiMS.exe
  2⤵
  PID:7440
- C:\Windows\System\RkpiYDJ.exe
  C:\Windows\System\RkpiYDJ.exe
  2⤵
  PID:8020
- C:\Windows\System\JOZtIAe.exe
  C:\Windows\System\JOZtIAe.exe
  2⤵
  PID:6528
- C:\Windows\System\bXlldZU.exe
  C:\Windows\System\bXlldZU.exe
  2⤵
  PID:8208
- C:\Windows\System\eMpxAEJ.exe
  C:\Windows\System\eMpxAEJ.exe
  2⤵
  PID:8224
- C:\Windows\System\vcuQwjg.exe
  C:\Windows\System\vcuQwjg.exe
  2⤵
  PID:8240
- C:\Windows\System\XpHlnlW.exe
  C:\Windows\System\XpHlnlW.exe
  2⤵
  PID:8260
- C:\Windows\System\hYMBGbp.exe
  C:\Windows\System\hYMBGbp.exe
  2⤵
  PID:8276
- C:\Windows\System\HrFIIHK.exe
  C:\Windows\System\HrFIIHK.exe
  2⤵
  PID:8292
- C:\Windows\System\GibjWUY.exe
  C:\Windows\System\GibjWUY.exe
  2⤵
  PID:8308
- C:\Windows\System\VWFFBug.exe
  C:\Windows\System\VWFFBug.exe
  2⤵
  PID:8328
- C:\Windows\System\rAoJiGb.exe
  C:\Windows\System\rAoJiGb.exe
  2⤵
  PID:8344
- C:\Windows\System\ZDfDRAw.exe
  C:\Windows\System\ZDfDRAw.exe
  2⤵
  PID:8360
- C:\Windows\System\kfHXWWX.exe
  C:\Windows\System\kfHXWWX.exe
  2⤵
  PID:8380
- C:\Windows\System\oRCklfg.exe
  C:\Windows\System\oRCklfg.exe
  2⤵
  PID:8396
- C:\Windows\System\KmxooGd.exe
  C:\Windows\System\KmxooGd.exe
  2⤵
  PID:8416
- C:\Windows\System\qpgZhXl.exe
  C:\Windows\System\qpgZhXl.exe
  2⤵
  PID:8432
- C:\Windows\System\DLlmdJb.exe
  C:\Windows\System\DLlmdJb.exe
  2⤵
  PID:8452
- C:\Windows\System\rMSOvlI.exe
  C:\Windows\System\rMSOvlI.exe
  2⤵
  PID:8468
- C:\Windows\System\ALzqyFB.exe
  C:\Windows\System\ALzqyFB.exe
  2⤵
  PID:8484
- C:\Windows\System\bVlGiNC.exe
  C:\Windows\System\bVlGiNC.exe
  2⤵
  PID:8500
- C:\Windows\System\WuERqSV.exe
  C:\Windows\System\WuERqSV.exe
  2⤵
  PID:8516
- C:\Windows\System\QiycEcv.exe
  C:\Windows\System\QiycEcv.exe
  2⤵
  PID:8532
- C:\Windows\System\cnhFlRW.exe
  C:\Windows\System\cnhFlRW.exe
  2⤵
  PID:8548
- C:\Windows\System\ZPkvKcZ.exe
  C:\Windows\System\ZPkvKcZ.exe
  2⤵
  PID:8564
- C:\Windows\System\goWnJxj.exe
  C:\Windows\System\goWnJxj.exe
  2⤵
  PID:8580
- C:\Windows\System\HYYmqtd.exe
  C:\Windows\System\HYYmqtd.exe
  2⤵
  PID:8596
- C:\Windows\System\VdtSnkw.exe
  C:\Windows\System\VdtSnkw.exe
  2⤵
  PID:8612
- C:\Windows\System\qKwRlKg.exe
  C:\Windows\System\qKwRlKg.exe
  2⤵
  PID:8628
- C:\Windows\System\HgigAAA.exe
  C:\Windows\System\HgigAAA.exe
  2⤵
  PID:8644
- C:\Windows\System\haESycP.exe
  C:\Windows\System\haESycP.exe
  2⤵
  PID:8660
- C:\Windows\System\DqztzAH.exe
  C:\Windows\System\DqztzAH.exe
  2⤵
  PID:8680
- C:\Windows\System\AnoUqMm.exe
  C:\Windows\System\AnoUqMm.exe
  2⤵
  PID:8696
- C:\Windows\System\UGjBTPX.exe
  C:\Windows\System\UGjBTPX.exe
  2⤵
  PID:8716
- C:\Windows\System\JhuRnoc.exe
  C:\Windows\System\JhuRnoc.exe
  2⤵
  PID:8744
- C:\Windows\System\lIMmPtZ.exe
  C:\Windows\System\lIMmPtZ.exe
  2⤵
  PID:8760
- C:\Windows\System\NVCtqjj.exe
  C:\Windows\System\NVCtqjj.exe
  2⤵
  PID:8776
- C:\Windows\System\lJKoqIq.exe
  C:\Windows\System\lJKoqIq.exe
  2⤵
  PID:8792
- C:\Windows\System\TGCsKNV.exe
  C:\Windows\System\TGCsKNV.exe
  2⤵
  PID:8808
- C:\Windows\System\VbSifUl.exe
  C:\Windows\System\VbSifUl.exe
  2⤵
  PID:8844
- C:\Windows\System\rhNoPtB.exe
  C:\Windows\System\rhNoPtB.exe
  2⤵
  PID:8860
- C:\Windows\System\COQhkuZ.exe
  C:\Windows\System\COQhkuZ.exe
  2⤵
  PID:8888
- C:\Windows\System\aisByQh.exe
  C:\Windows\System\aisByQh.exe
  2⤵
  PID:8908
- C:\Windows\System\KuNsnOu.exe
  C:\Windows\System\KuNsnOu.exe
  2⤵
  PID:8924
- C:\Windows\System\YpFLEQQ.exe
  C:\Windows\System\YpFLEQQ.exe
  2⤵
  PID:8944
- C:\Windows\System\NoeUPsp.exe
  C:\Windows\System\NoeUPsp.exe
  2⤵
  PID:8960
- C:\Windows\System\MeamBOp.exe
  C:\Windows\System\MeamBOp.exe
  2⤵
  PID:8976
- C:\Windows\System\HzeTdPU.exe
  C:\Windows\System\HzeTdPU.exe
  2⤵
  PID:8992
- C:\Windows\System\HDWdlyn.exe
  C:\Windows\System\HDWdlyn.exe
  2⤵
  PID:9008
- C:\Windows\System\gtwNpkT.exe
  C:\Windows\System\gtwNpkT.exe
  2⤵
  PID:9024
- C:\Windows\System\WbGntsG.exe
  C:\Windows\System\WbGntsG.exe
  2⤵
  PID:9040
- C:\Windows\System\MVXNquY.exe
  C:\Windows\System\MVXNquY.exe
  2⤵
  PID:9056
- C:\Windows\System\MFBYSyv.exe
  C:\Windows\System\MFBYSyv.exe
  2⤵
  PID:9072
- C:\Windows\System\fIkiiLF.exe
  C:\Windows\System\fIkiiLF.exe
  2⤵
  PID:9088
- C:\Windows\System\pjyqjSz.exe
  C:\Windows\System\pjyqjSz.exe
  2⤵
  PID:9104
- C:\Windows\System\CuAQjlD.exe
  C:\Windows\System\CuAQjlD.exe
  2⤵
  PID:9120
- C:\Windows\System\AnQSbLF.exe
  C:\Windows\System\AnQSbLF.exe
  2⤵
  PID:9136
- C:\Windows\System\uXdptHu.exe
  C:\Windows\System\uXdptHu.exe
  2⤵
  PID:9152
- C:\Windows\System\pEqXfZh.exe
  C:\Windows\System\pEqXfZh.exe
  2⤵
  PID:9168
- C:\Windows\System\wJOOXFc.exe
  C:\Windows\System\wJOOXFc.exe
  2⤵
  PID:9184
- C:\Windows\System\dExuofR.exe
  C:\Windows\System\dExuofR.exe
  2⤵
  PID:9200
- C:\Windows\System\NxHuNtl.exe
  C:\Windows\System\NxHuNtl.exe
  2⤵
  PID:7280
- C:\Windows\System\CVxgwwa.exe
  C:\Windows\System\CVxgwwa.exe
  2⤵
  PID:8220
- C:\Windows\System\PeovaCj.exe
  C:\Windows\System\PeovaCj.exe
  2⤵
  PID:7264
- C:\Windows\System\QJbFfuV.exe
  C:\Windows\System\QJbFfuV.exe
  2⤵
  PID:8288
- C:\Windows\System\aoClsJh.exe
  C:\Windows\System\aoClsJh.exe
  2⤵
  PID:8200
- C:\Windows\System\rtPrQKg.exe
  C:\Windows\System\rtPrQKg.exe
  2⤵
  PID:8232
- C:\Windows\System\oqJeNGU.exe
  C:\Windows\System\oqJeNGU.exe
  2⤵
  PID:8236
- C:\Windows\System\MAKYTRO.exe
  C:\Windows\System\MAKYTRO.exe
  2⤵
  PID:8272
- C:\Windows\System\EyquQvj.exe
  C:\Windows\System\EyquQvj.exe
  2⤵
  PID:8300
- C:\Windows\System\ucHJeSQ.exe
  C:\Windows\System\ucHJeSQ.exe
  2⤵
  PID:8492
- C:\Windows\System\XwtLcnP.exe
  C:\Windows\System\XwtLcnP.exe
  2⤵
  PID:8528
- C:\Windows\System\QuAhBYy.exe
  C:\Windows\System\QuAhBYy.exe
  2⤵
  PID:8592
- C:\Windows\System\NarYcAl.exe
  C:\Windows\System\NarYcAl.exe
  2⤵
  PID:8652
- C:\Windows\System\jYtkwsO.exe
  C:\Windows\System\jYtkwsO.exe
  2⤵
  PID:8724
- C:\Windows\System\TaLjgaL.exe
  C:\Windows\System\TaLjgaL.exe
  2⤵
  PID:8476
- C:\Windows\System\CMgAmFm.exe
  C:\Windows\System\CMgAmFm.exe
  2⤵
  PID:8604
- C:\Windows\System\jBVLDnV.exe
  C:\Windows\System\jBVLDnV.exe
  2⤵
  PID:8412
- C:\Windows\System\sUJytXU.exe
  C:\Windows\System\sUJytXU.exe
  2⤵
  PID:8540
- C:\Windows\System\fGwRgqC.exe
  C:\Windows\System\fGwRgqC.exe
  2⤵
  PID:8636
- C:\Windows\System\wUntXdO.exe
  C:\Windows\System\wUntXdO.exe
  2⤵
  PID:8704
- C:\Windows\System\zCjLSmq.exe
  C:\Windows\System\zCjLSmq.exe
  2⤵
  PID:8676
- C:\Windows\System\NicwhSK.exe
  C:\Windows\System\NicwhSK.exe
  2⤵
  PID:8772
- C:\Windows\System\SYckaiv.exe
  C:\Windows\System\SYckaiv.exe
  2⤵
  PID:8824
- C:\Windows\System\dtFrHgI.exe
  C:\Windows\System\dtFrHgI.exe
  2⤵
  PID:8840
- C:\Windows\System\cVDgBrG.exe
  C:\Windows\System\cVDgBrG.exe
  2⤵
  PID:8896
- C:\Windows\System\wKpfenO.exe
  C:\Windows\System\wKpfenO.exe
  2⤵
  PID:8872
- C:\Windows\System\RYEnkQA.exe
  C:\Windows\System\RYEnkQA.exe
  2⤵
  PID:8884
- C:\Windows\System\qZZIKUd.exe
  C:\Windows\System\qZZIKUd.exe
  2⤵
  PID:8968
- C:\Windows\System\VvnXjwP.exe
  C:\Windows\System\VvnXjwP.exe
  2⤵
  PID:9032
- C:\Windows\System\pdPevmI.exe
  C:\Windows\System\pdPevmI.exe
  2⤵
  PID:9068
- C:\Windows\System\bTaUKzc.exe
  C:\Windows\System\bTaUKzc.exe
  2⤵
  PID:9100
- C:\Windows\System\tjqnLzV.exe
  C:\Windows\System\tjqnLzV.exe
  2⤵
  PID:9132
- C:\Windows\System\TJacURn.exe
  C:\Windows\System\TJacURn.exe
  2⤵
  PID:9196
- C:\Windows\System\PMPDKwO.exe
  C:\Windows\System\PMPDKwO.exe
  2⤵
  PID:7572
- C:\Windows\System\kmUKFzh.exe
  C:\Windows\System\kmUKFzh.exe
  2⤵
  PID:9144
- C:\Windows\System\akxgJBn.exe
  C:\Windows\System\akxgJBn.exe
  2⤵
  PID:9084
- C:\Windows\System\krvwIPI.exe
  C:\Windows\System\krvwIPI.exe
  2⤵
  PID:9212
- C:\Windows\System\ELkYJZw.exe
  C:\Windows\System\ELkYJZw.exe
  2⤵
  PID:8256
- C:\Windows\System\TuKxyms.exe
  C:\Windows\System\TuKxyms.exe
  2⤵
  PID:8392
- C:\Windows\System\hEFKToX.exe
  C:\Windows\System\hEFKToX.exe
  2⤵
  PID:8356
- C:\Windows\System\mdTeGwL.exe
  C:\Windows\System\mdTeGwL.exe
  2⤵
  PID:8524
- C:\Windows\System\BizoFUb.exe
  C:\Windows\System\BizoFUb.exe
  2⤵
  PID:8404
- C:\Windows\System\vdwBuUR.exe
  C:\Windows\System\vdwBuUR.exe
  2⤵
  PID:8320
- C:\Windows\System\LUXIfLg.exe
  C:\Windows\System\LUXIfLg.exe
  2⤵
  PID:8376
- C:\Windows\System\vRPfBaV.exe
  C:\Windows\System\vRPfBaV.exe
  2⤵
  PID:8932
- C:\Windows\System\HsHjAXz.exe
  C:\Windows\System\HsHjAXz.exe
  2⤵
  PID:7248
- C:\Windows\System\dJNahsD.exe
  C:\Windows\System\dJNahsD.exe
  2⤵
  PID:9080
- C:\Windows\System\gYpAxzk.exe
  C:\Windows\System\gYpAxzk.exe
  2⤵
  PID:8388
- C:\Windows\System\rqnuYPP.exe
  C:\Windows\System\rqnuYPP.exe
  2⤵
  PID:8732
- C:\Windows\System\VZXpzGJ.exe
  C:\Windows\System\VZXpzGJ.exe
  2⤵
  PID:8480
- C:\Windows\System\qgUnkjZ.exe
  C:\Windows\System\qgUnkjZ.exe
  2⤵
  PID:8752
- C:\Windows\System\CEzxAIC.exe
  C:\Windows\System\CEzxAIC.exe
  2⤵
  PID:8560
- C:\Windows\System\XdixfHg.exe
  C:\Windows\System\XdixfHg.exe
  2⤵
  PID:8672
- C:\Windows\System\EviesoH.exe
  C:\Windows\System\EviesoH.exe
  2⤵
  PID:9052
- C:\Windows\System\gGFrIeW.exe
  C:\Windows\System\gGFrIeW.exe
  2⤵
  PID:8784
- C:\Windows\System\YtCLKFU.exe
  C:\Windows\System\YtCLKFU.exe
  2⤵
  PID:8904
- C:\Windows\System\yZlqrPk.exe
  C:\Windows\System\yZlqrPk.exe
  2⤵
  PID:8712
- C:\Windows\System\UMZBGoz.exe
  C:\Windows\System\UMZBGoz.exe
  2⤵
  PID:8668
- C:\Windows\System\EOLyMvX.exe
  C:\Windows\System\EOLyMvX.exe
  2⤵
  PID:8204
- C:\Windows\System\cGMmiIR.exe
  C:\Windows\System\cGMmiIR.exe
  2⤵
  PID:8508
- C:\Windows\System\dcQIJWp.exe
  C:\Windows\System\dcQIJWp.exe
  2⤵
  PID:8940
- C:\Windows\System\hdzeQow.exe
  C:\Windows\System\hdzeQow.exe
  2⤵
  PID:8624
- C:\Windows\System\atThnDd.exe
  C:\Windows\System\atThnDd.exe
  2⤵
  PID:8820
- C:\Windows\System\IKacmCo.exe
  C:\Windows\System\IKacmCo.exe
  2⤵
  PID:9232
- C:\Windows\System\APPZxsl.exe
  C:\Windows\System\APPZxsl.exe
  2⤵
  PID:9256
- C:\Windows\System\SSuMSTZ.exe
  C:\Windows\System\SSuMSTZ.exe
  2⤵
  PID:9284
- C:\Windows\System\uiAvsSl.exe
  C:\Windows\System\uiAvsSl.exe
  2⤵
  PID:9300
- C:\Windows\System\eUpFkSV.exe
  C:\Windows\System\eUpFkSV.exe
  2⤵
  PID:9320
- C:\Windows\System\yCrhpKY.exe
  C:\Windows\System\yCrhpKY.exe
  2⤵
  PID:9336
- C:\Windows\System\HSSYLfP.exe
  C:\Windows\System\HSSYLfP.exe
  2⤵
  PID:9352
- C:\Windows\System\MPuWakF.exe
  C:\Windows\System\MPuWakF.exe
  2⤵
  PID:9372
- C:\Windows\System\KKTbjem.exe
  C:\Windows\System\KKTbjem.exe
  2⤵
  PID:9388
- C:\Windows\System\iaEJaWC.exe
  C:\Windows\System\iaEJaWC.exe
  2⤵
  PID:9408
- C:\Windows\System\wFcJHXr.exe
  C:\Windows\System\wFcJHXr.exe
  2⤵
  PID:9460
- C:\Windows\System\ikMCpSm.exe
  C:\Windows\System\ikMCpSm.exe
  2⤵
  PID:9476
- C:\Windows\System\iyWMxbh.exe
  C:\Windows\System\iyWMxbh.exe
  2⤵
  PID:9504
- C:\Windows\System\UAvITQI.exe
  C:\Windows\System\UAvITQI.exe
  2⤵
  PID:9520
- C:\Windows\System\SujxaFw.exe
  C:\Windows\System\SujxaFw.exe
  2⤵
  PID:9536
- C:\Windows\System\SrPMLyq.exe
  C:\Windows\System\SrPMLyq.exe
  2⤵
  PID:9552
- C:\Windows\System\JMYFHua.exe
  C:\Windows\System\JMYFHua.exe
  2⤵
  PID:9568
- C:\Windows\System\oMlYkYP.exe
  C:\Windows\System\oMlYkYP.exe
  2⤵
  PID:9592
- C:\Windows\System\nakTVvX.exe
  C:\Windows\System\nakTVvX.exe
  2⤵
  PID:9612
- C:\Windows\System\sDBkqkQ.exe
  C:\Windows\System\sDBkqkQ.exe
  2⤵
  PID:9628
- C:\Windows\System\UAtivmr.exe
  C:\Windows\System\UAtivmr.exe
  2⤵
  PID:9648
- C:\Windows\System\VEsXEUM.exe
  C:\Windows\System\VEsXEUM.exe
  2⤵
  PID:9664
- C:\Windows\System\IANUCxA.exe
  C:\Windows\System\IANUCxA.exe
  2⤵
  PID:9680
- C:\Windows\System\EwEwAXo.exe
  C:\Windows\System\EwEwAXo.exe
  2⤵
  PID:9712
- C:\Windows\System\uEoEmWU.exe
  C:\Windows\System\uEoEmWU.exe
  2⤵
  PID:9728
- C:\Windows\System\MItcXDX.exe
  C:\Windows\System\MItcXDX.exe
  2⤵
  PID:9744
- C:\Windows\System\CJNKSvG.exe
  C:\Windows\System\CJNKSvG.exe
  2⤵
  PID:9764
- C:\Windows\System\XjRKvCv.exe
  C:\Windows\System\XjRKvCv.exe
  2⤵
  PID:9780
- C:\Windows\System\xkdIlTB.exe
  C:\Windows\System\xkdIlTB.exe
  2⤵
  PID:9796
- C:\Windows\System\JsrrrfQ.exe
  C:\Windows\System\JsrrrfQ.exe
  2⤵
  PID:9816
- C:\Windows\System\UajTILL.exe
  C:\Windows\System\UajTILL.exe
  2⤵
  PID:9848
- C:\Windows\System\BErzWIH.exe
  C:\Windows\System\BErzWIH.exe
  2⤵
  PID:9864
- C:\Windows\System\sbbVqNt.exe
  C:\Windows\System\sbbVqNt.exe
  2⤵
  PID:9880
- C:\Windows\System\wbBJDZi.exe
  C:\Windows\System\wbBJDZi.exe
  2⤵
  PID:9916
- C:\Windows\System\Tlqlvvn.exe
  C:\Windows\System\Tlqlvvn.exe
  2⤵
  PID:9936
- C:\Windows\System\uikmuRz.exe
  C:\Windows\System\uikmuRz.exe
  2⤵
  PID:9968
- C:\Windows\System\xyRAHZt.exe
  C:\Windows\System\xyRAHZt.exe
  2⤵
  PID:9984
- C:\Windows\System\PisrGPn.exe
  C:\Windows\System\PisrGPn.exe
  2⤵
  PID:10000
- C:\Windows\System\waECWWU.exe
  C:\Windows\System\waECWWU.exe
  2⤵
  PID:10016
- C:\Windows\System\NSQPKxV.exe
  C:\Windows\System\NSQPKxV.exe
  2⤵
  PID:10044
- C:\Windows\System\gKkbGuG.exe
  C:\Windows\System\gKkbGuG.exe
  2⤵
  PID:10060
- C:\Windows\System\JXSqqic.exe
  C:\Windows\System\JXSqqic.exe
  2⤵
  PID:10084
- C:\Windows\System\ihssGYE.exe
  C:\Windows\System\ihssGYE.exe
  2⤵
  PID:10100
- C:\Windows\System\njRKFGZ.exe
  C:\Windows\System\njRKFGZ.exe
  2⤵
  PID:10120
- C:\Windows\System\nwEVvHU.exe
  C:\Windows\System\nwEVvHU.exe
  2⤵
  PID:10136
- C:\Windows\System\bnNByyX.exe
  C:\Windows\System\bnNByyX.exe
  2⤵
  PID:10152
- C:\Windows\System\sXEDKFF.exe
  C:\Windows\System\sXEDKFF.exe
  2⤵
  PID:10172
- C:\Windows\System\UwFvtTj.exe
  C:\Windows\System\UwFvtTj.exe
  2⤵
  PID:10188
- C:\Windows\System\bNCRobd.exe
  C:\Windows\System\bNCRobd.exe
  2⤵
  PID:10220
- C:\Windows\System\bNCmUZS.exe
  C:\Windows\System\bNCmUZS.exe
  2⤵
  PID:8988
- C:\Windows\System\hKEIqTz.exe
  C:\Windows\System\hKEIqTz.exe
  2⤵
  PID:8424
- C:\Windows\System\yBANCjm.exe
  C:\Windows\System\yBANCjm.exe
  2⤵
  PID:9276
- C:\Windows\System\SiyHKVO.exe
  C:\Windows\System\SiyHKVO.exe
  2⤵
  PID:9252
- C:\Windows\System\hxbJecn.exe
  C:\Windows\System\hxbJecn.exe
  2⤵
  PID:9316
- C:\Windows\System\nYYPrqn.exe
  C:\Windows\System\nYYPrqn.exe
  2⤵
  PID:9380
- C:\Windows\System\zhcqoQx.exe
  C:\Windows\System\zhcqoQx.exe
  2⤵
  PID:9360
- C:\Windows\System\jzfVPos.exe
  C:\Windows\System\jzfVPos.exe
  2⤵
  PID:9332
- C:\Windows\System\ujHHqWX.exe
  C:\Windows\System\ujHHqWX.exe
  2⤵
  PID:9432
- C:\Windows\System\KkxQOGF.exe
  C:\Windows\System\KkxQOGF.exe
  2⤵
  PID:9456
- C:\Windows\System\jqFOMwc.exe
  C:\Windows\System\jqFOMwc.exe
  2⤵
  PID:9488
- C:\Windows\System\NhDohEm.exe
  C:\Windows\System\NhDohEm.exe
  2⤵
  PID:9516
- C:\Windows\System\KdeBniJ.exe
  C:\Windows\System\KdeBniJ.exe
  2⤵
  PID:9560
- C:\Windows\System\jfnWoOX.exe
  C:\Windows\System\jfnWoOX.exe
  2⤵
  PID:9600
- C:\Windows\System\XDYbMSR.exe
  C:\Windows\System\XDYbMSR.exe
  2⤵
  PID:9640
- C:\Windows\System\qHAydKR.exe
  C:\Windows\System\qHAydKR.exe
  2⤵
  PID:9700
- C:\Windows\System\olltcNg.exe
  C:\Windows\System\olltcNg.exe
  2⤵
  PID:9624
- C:\Windows\System\EKHzefN.exe
  C:\Windows\System\EKHzefN.exe
  2⤵
  PID:9736
- C:\Windows\System\LSjuFdL.exe
  C:\Windows\System\LSjuFdL.exe
  2⤵
  PID:9756
- C:\Windows\System\RchaYRA.exe
  C:\Windows\System\RchaYRA.exe
  2⤵
  PID:9772
- C:\Windows\System\NPAwgxg.exe
  C:\Windows\System\NPAwgxg.exe
  2⤵
  PID:9832
- C:\Windows\System\nHnySqp.exe
  C:\Windows\System\nHnySqp.exe
  2⤵
  PID:9892
- C:\Windows\System\nvGLFzR.exe
  C:\Windows\System\nvGLFzR.exe
  2⤵
  PID:9908
- C:\Windows\System\CPYZoVg.exe
  C:\Windows\System\CPYZoVg.exe
  2⤵
  PID:9944
- C:\Windows\System\ONEVTMp.exe
  C:\Windows\System\ONEVTMp.exe
  2⤵
  PID:9960
- C:\Windows\System\JZpZceJ.exe
  C:\Windows\System\JZpZceJ.exe
  2⤵
  PID:9992
- C:\Windows\System\ugKzhUA.exe
  C:\Windows\System\ugKzhUA.exe
  2⤵
  PID:10024
- C:\Windows\System\amVIEtg.exe
  C:\Windows\System\amVIEtg.exe
  2⤵
  PID:10052
- C:\Windows\System\ZFEbXVt.exe
  C:\Windows\System\ZFEbXVt.exe
  2⤵
  PID:10072
- C:\Windows\System\yZDwrUa.exe
  C:\Windows\System\yZDwrUa.exe
  2⤵
  PID:10096
- C:\Windows\System\MXUJjjr.exe
  C:\Windows\System\MXUJjjr.exe
  2⤵
  PID:10148
- C:\Windows\System\ojJqKUs.exe
  C:\Windows\System\ojJqKUs.exe
  2⤵
  PID:10208
- C:\Windows\System\jHnuXbG.exe
  C:\Windows\System\jHnuXbG.exe
  2⤵
  PID:10232
- C:\Windows\System\JzHYLtc.exe
  C:\Windows\System\JzHYLtc.exe
  2⤵
  PID:9224
- C:\Windows\System\nNodQBh.exe
  C:\Windows\System\nNodQBh.exe
  2⤵
  PID:9268
- C:\Windows\System\gMpJDSl.exe
  C:\Windows\System\gMpJDSl.exe
  2⤵
  PID:9308
- C:\Windows\System\ToOHwaI.exe
  C:\Windows\System\ToOHwaI.exe
  2⤵
  PID:9296
- C:\Windows\System\PvUWOvb.exe
  C:\Windows\System\PvUWOvb.exe
  2⤵
  PID:9440
- C:\Windows\System\RKsEaRe.exe
  C:\Windows\System\RKsEaRe.exe
  2⤵
  PID:9396
- C:\Windows\System\aanwmqj.exe
  C:\Windows\System\aanwmqj.exe
  2⤵
  PID:9484
- C:\Windows\System\ocFqARd.exe
  C:\Windows\System\ocFqARd.exe
  2⤵
  PID:9608
- C:\Windows\System\cLlJPUV.exe
  C:\Windows\System\cLlJPUV.exe
  2⤵
  PID:9588
- C:\Windows\System\bVciRKJ.exe
  C:\Windows\System\bVciRKJ.exe
  2⤵
  PID:9692
- C:\Windows\System\oQXhOMm.exe
  C:\Windows\System\oQXhOMm.exe
  2⤵
  PID:9788
- C:\Windows\System\kTYzXHc.exe
  C:\Windows\System\kTYzXHc.exe
  2⤵
  PID:9752
- C:\Windows\System\gUCGkmm.exe
  C:\Windows\System\gUCGkmm.exe
  2⤵
  PID:9860
- C:\Windows\System\NLoZQFv.exe
  C:\Windows\System\NLoZQFv.exe
  2⤵
  PID:9912
- C:\Windows\System\RtRGeLr.exe
  C:\Windows\System\RtRGeLr.exe
  2⤵
  PID:9952
- C:\Windows\System\jleUGAy.exe
  C:\Windows\System\jleUGAy.exe
  2⤵
  PID:9980
- C:\Windows\System\bwidNwD.exe
  C:\Windows\System\bwidNwD.exe
  2⤵
  PID:10132
- C:\Windows\System\diBHzai.exe
  C:\Windows\System\diBHzai.exe
  2⤵
  PID:10012
- C:\Windows\System\ZkKbRXK.exe
  C:\Windows\System\ZkKbRXK.exe
  2⤵
  PID:10196

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CwKoeNZ.exe

Filesize
919KB

MD5
e1074ad6c77c7693f5a45a43d3bd81f6

SHA1
18b539800defbd9507bf09ec685fecbd9abec8b7

SHA256
7c50a34d5371cb7a55ef22be3185518081fc5f42d7bc212ab703fb0b9f360c54

SHA512
cb7f1e11bdf632486dbc2c2da0e9c2ab06e7aeb676fc12200339442eb22e27afafd503d27f4c6000b3cebebb2fa4d1e19cabdb666d17e8ea653c5614533fd0a6

Download Submit
C:\Windows\system\FxurxPj.exe

Filesize
917KB

MD5
90871b24cb0b9f75aa8314d3bdc6c687

SHA1
8160200f59033e3ef822367582b1c9df0934d77f

SHA256
a1e70fe2a2dddb92b8dbded78dec6281c93b69bb10ba56d0cfc373bd9cd516d5

SHA512
09838bd34af1358e9c366eca6f14d9c7aa8fcd7a84a958d8366b8572097453bc8111924efdae3500831b0d146cf6eed826a04a363a23e5b101afb350a0fd1e38

Download Submit
C:\Windows\system\GFrafNx.exe

Filesize
923KB

MD5
fc01d7f6520ba844bedc020b55ac261f

SHA1
7b2445a9184d5869985fa0ee14c53c60c2da3c8f

SHA256
7a2d6c840fb7dcf2cbae966087ba94176da404b0afa3bd6d28df38a2eab6cca6

SHA512
8c5ab7d9fe51719f6b95f49f3bee9b674b0e2b02400ed14a85a7a0bf1fdbd206b58c9ef779a50e85ab7c7c848dfd239678f61a48cecc8c0d215a2dda53425f36

Download Submit
C:\Windows\system\HSYuQhY.exe

Filesize
917KB

MD5
1e4c8987d2498a5ccc11800913769958

SHA1
e43eb4750b6dbeb36af224a85e005d522b2dee55

SHA256
5ac6ad1e86059a1928cbbe8d658ae8cc24e72cff17e0916f2c40ba42208958cc

SHA512
e80774a0a33dc0f0d6e6a933292903a86c67293400a4c6c8cd746a3e9c68022b66a9546f82ef3726715194e3456729c429cd8fd52cf603a1f007438e2c0ab43c

Download Submit
C:\Windows\system\LbmxWMG.exe

Filesize
920KB

MD5
1cc929712bfecf107f7b6bb10110a7d9

SHA1
14c1fc1126682a8171c13643a996bc645c3bd55d

SHA256
48f89774b4b13978d4a607705f28fd45faecd18083311e5710ebfc369b79b8de

SHA512
65118e7f5889779495a1f8218af4ea3cb427b3d4aed0eb46b09cb80539598959e200bdb268cf34e8dc7e7724fbb9e75bc4b891acc057f32fc7f4e3d8b1d4ee1b

Download Submit
C:\Windows\system\NFBcwVO.exe

Filesize
920KB

MD5
0b3939e16749b159beb606145b81feaf

SHA1
30e3c0165392e8aa63c3cf774617ce793095e862

SHA256
90e76dbd1bf1e1a7cfaeafeb9766121cb9eddde59a0b25de800982b401a63ee0

SHA512
d0940a5cfe7b8e3a5e07d16588f32115a128212de0ceffab344e631f011a2fbd461aaa0d60ca0f3095a9ea4ea9e0c405c9ad02fd5f3c4f5fb5bbb4d5e2cddf17

Download Submit
C:\Windows\system\OQZaiiH.exe

Filesize
922KB

MD5
f560f05fae991974f30c10170aaef2ed

SHA1
88d8856399a39903e667d876fc228c3235afaf15

SHA256
bc594e784b9b091758e05040d02ae723e1e0f1c46de3cd7f260436d9b6e8b13b

SHA512
b1e84da79ac5b8357470fb2ecabe70abba1216061552d3f471aff8d2d3787198986ef90baa0434433195c95f93eec6a9262388e05468771ecbe2e82a745d4550

Download Submit
C:\Windows\system\Qnjnhkb.exe

Filesize
916KB

MD5
173fcef59181196cf5c3f70fd8a249b8

SHA1
82d2ff25e36ae6356b6316d7d42608f876f16bab

SHA256
f0f9628260c467626aaca4bfb581d555b7306db09aeaf9b8f6273426033e9f5e

SHA512
1bbf249f58103f2c3604de8a9d094a484570b347e8a3752e44cdebb05fd2d46a1028595d6b6bb5520f4c0739087550a49d8cdc3fb32ed51071b3d90510cf3553

Download Submit
C:\Windows\system\QxgRbpZ.exe

Filesize
917KB

MD5
30f459aebe4f63dacd9bbb210077464a

SHA1
11373359e6ac6d29fd015d2ec36143e51651b3d5

SHA256
a2c04a374c1300c1348990c6b62c3444c5b7f83364af15b5cfc16a7950d11b2d

SHA512
cf6eb6ce7adb4b761b9e1ec19aa2e1f4d136a05a7c2cbc92381d2ff2312539eef61259709c25f3ef7581b6f4534efd3f588f82b913800d99de203667cea34dff

Download Submit
C:\Windows\system\RHZiAiO.exe

Filesize
921KB

MD5
6d901d52d7d35a941051aa2846d6201e

SHA1
4869e54632bb463c670d4a2279d9f58ebcf6e1ba

SHA256
06dbe9396080fa83608624e6383bf4ad5a5ff7b8ab56636e9ca6d7229cd5454e

SHA512
997f641995ee83db999f1cfa9b1c15d7995636b935dca96025e0361817bc8f9584138e470bebcecd4e926dbbd1d10982d15faf09d29f2408ad1f7699b710502a

Download Submit
C:\Windows\system\THtnAnh.exe

Filesize
922KB

MD5
a5a06f555ebcb69a3ee32275cbf6e8f3

SHA1
dbd97b0892a5b390712ea35898946ee615d2a4c2

SHA256
cf4c7e7d0ccc9613a7f9bd68f0d9e5a3ae00bc3fd61da7386f079da1e3b145d3

SHA512
c574fbec51195692b2ff45d8eeaca37e89ddf900b90ba985ac25da9dcfd3ec7c7f7be847fe6a2da652bb9353383f51e2add887875861bad335bebbe8d02754a3

Download Submit
C:\Windows\system\XjdaGto.exe

Filesize
916KB

MD5
421032aa310d68d03951036453e118b2

SHA1
4a91494964ac87b4ddf989b48734913ae5a6a841

SHA256
17952e63f2e7a46bf6050658ad0fe2c8a57f42a2bd052db3f1ab10e19cb12a1a

SHA512
66c4ae3301100b28788579fad23a9520a1dfc5ed3d00fb3ab00da18bc6171e5c7d09992b32e5912862b3879dbed47b1088d67ce89e931f41b7450cecc026eb72

Download Submit
C:\Windows\system\btRPIAJ.exe

Filesize
918KB

MD5
834c49644b654f0901d134bd50cd3799

SHA1
5cf655bef1bde323cdd0ed9051317926214c036e

SHA256
bf20d7cdb2a3ab051fd714eedec401fa85cc4b2cbcf7118940632fcdfb5d5bb5

SHA512
6bed7474810d2aeae45f5cbcbcee32aaac8c10e532a0f71f193f3465a05b2c52235009229d2db9b3ad93f5bbd3be0082fb7158548a8dce6c17fdd1b4fa365ef7

Download Submit
C:\Windows\system\cooECJJ.exe

Filesize
921KB

MD5
dfcdca6b096d3e3774c52990b9433082

SHA1
a7ea6f4eb57d04a1bdc7a54356d907e77a62e72b

SHA256
c1cfac30c04dac5501b1e2c0783620256be09955a7bf9e244b8c4f0c0d048868

SHA512
fcd0a38ebcf6e519655a1dd5fea4cd2292596a09ff00f997622f2ff6d3d13d453e85e16b70ff900b795ad0c6b49201c75013a757bee00572f3491a05016d42a8

Download Submit
C:\Windows\system\fTBWRiy.exe

Filesize
917KB

MD5
cfd5d85f5e9e7b3ba8897cbfa51aa7e6

SHA1
0c0212e1d07ac4d07b403c94b3459d8ccc519aa0

SHA256
4bbb27df949b940b3ae96c5a73ca7f01bdd6da95e4496c2742a22e88aa2829b9

SHA512
13799627ec54891e22eb2215e6c2c8d63812b5fef3626477acf963388d74ef07130fcc74740e623694ad45ae9d83a6e1321fa819d8d36a922e310d21b48a6e09

Download Submit
C:\Windows\system\gEGOFgj.exe

Filesize
920KB

MD5
2bd8fe0d1aa7115ddf19e5ad95101f2d

SHA1
cce61a12ddf022bf7e222fe278439d0435032387

SHA256
361e6faa661e9f6d43ed9aa54ed44405cbc8c40695af75414abf05db7bc8777b

SHA512
af4e6b65d97c70deaf2703bb0132248bbba2bead08e98af0c211e9e10ef4c4d9817b9391e50e9e6408b96c6786cfd7e83a650dd9f25a25453c7bbd2c08eb2877

Download Submit
C:\Windows\system\guisDtM.exe

Filesize
922KB

MD5
2ed7031f17c5bac5b26b93b00fd2a151

SHA1
3ad97dcf4f2667617bfdbdba64e062151c7d5a93

SHA256
be2f1920a315f71b3f5cacecbe276293a7d6f2a99e6c367d376200eff48730e2

SHA512
2baa26e8df1a403f196474e30c39a29678fe0f199c7d469cf47c92f35563105c1919ca2c5d94362a4dc8c7ce9e594b1644179506a83f12063964433a60b04c60

Download Submit
C:\Windows\system\jVMUoDJ.exe

Filesize
919KB

MD5
b113e7ecadd19b85f5af2df6c136f3a2

SHA1
8406cab309d92c0dc51f68bf5d89a92ad4c56592

SHA256
2c7b3c638d8372c4555b8b48698d7e2f39c730f05e4345c39deb46b93152a840

SHA512
db123bcdb32a77e7782e45660913a1b920f04b565f02879e8cbc4c82ea5c404d859219f745cc6bbb3b85adfbbb52b6a84724d1d5c2e2039707a96e1fb948c63f

Download Submit
C:\Windows\system\ljzdrJr.exe

Filesize
919KB

MD5
a2022ae2a443f19cd159cfa3c50266a4

SHA1
e5eebbb2f9c942f462be9112db794a2fd3b25584

SHA256
74bb7d42749571693b5f87701334e53ba423adbe3efff94973e328eb653aa71c

SHA512
fb8bd7f1c95319defa2f1de7fdd181a9f26c05ec4ae17be83d1a967470e08751bbaa7ad010781bd5fd78337c22e9b46050f0689a4d650d19922dbb2be6a886ec

Download Submit
C:\Windows\system\qQjiwWu.exe

Filesize
917KB

MD5
4a90d8d40301c7a5138d72e33fc60113

SHA1
52a4119aa74dd3543a933d6377c15cac3dfa7830

SHA256
45666be52102839066d427b9331eaab4415c90c03aa0dfbc2df3b4cef6773fa9

SHA512
b37a1f963f7d9620deca5c720a4425d35cbad68dc82615b5de47b7f6792ccf56f7a3570ff44453443f0c0b1c87be2e1b70366b42cbc8e443040fad53ddb15eeb

Download Submit
C:\Windows\system\qXopUQs.exe

Filesize
920KB

MD5
afa5089d059ae0f0e593c26a8e2b4f55

SHA1
d3801d8cca7300ac380b6dd17de64beaba127c6b

SHA256
3aa4f017949a24324a0dd7af42fe8cf65fbcf92bb3e41e5b0d005dba87778695

SHA512
3f0f4a6caddc557759a0ad60147c579c892168d99bb22288b0277bae695988ac44828afae0943329abab4fcd27fed76b451de8040d1ba8ba005db6051d7573b7

Download Submit
C:\Windows\system\qtAbnOP.exe

Filesize
923KB

MD5
77389acf80602e72334e1f5cb0c4dbcb

SHA1
06d120a20aa293aa05da6bbad10fe5300383949e

SHA256
7f950863f7b1bf8e6cd47cfafa154048533cff43ccd1e5a094223156681b2bd1

SHA512
32724b126973f8e92d65ae17c016c409b9f2fc7184e67f02c16e01ed0c568da554e38f7e28c27de57173adbf4f5f0f0791b3b534750d3349e5db1119508f991c

Download Submit
C:\Windows\system\rSuLtDe.exe

Filesize
923KB

MD5
e28ab6c40575f74ec1569c324c1aa6fb

SHA1
38561846344c15b74f9e0130256fc1d763bbc6fb

SHA256
2c9b32c34bebfd0b5b91fb8240bcb8ac4be43eba8a7507bd80404d4d5f108765

SHA512
05791b13c567a2978c3278c0f3ddce79f9a9c91b25a36c738bef51a274bd503885639d2a8390db0716b2879867d7f10189438672cfe42e30e02791bb1f1718e4

Download Submit
C:\Windows\system\tJaScZY.exe

Filesize
918KB

MD5
ff754bf3552b89473462f1f5c523b68e

SHA1
7b8f6e430cdd53a94c21798cc3d41f912826e21c

SHA256
f8c35d0b41cff1f56130e7163a0f4d6cfae4a2ddc269b0111be53bba5b219c1c

SHA512
bfa38c7e91bc4484cac4b35d4b6f940fde2f0d4cfca472ec31bb3111a5228ac6db636971fd04a304c12bda77ab94046d830cd0997f3b40851fcabbf6b591b9e4

Download Submit
C:\Windows\system\xSCgZmd.exe

Filesize
918KB

MD5
aa16cba9f29c1c005648efc23142eea4

SHA1
1e3cfcf0b28db52b0d0e62b691df190f3d948b17

SHA256
2f02c2390f6c5fcd0072d815167f938a18e9493af7c438d8ceaefa69b262ea38

SHA512
13aa083b76899c2b9c85d98f51a613cd9c85ca6d5091cba8e7be7b558586b3c3b453d9560fa7a36f3cc55ffbab2e05a80d626c6955815d5761bb4ab3966e683e

Download Submit
\Windows\system\AAPdUVY.exe

Filesize
916KB

MD5
46d207a94bb30c50f131de0844a0e2c5

SHA1
519ba926cb451de4854fa722404f52021e20e039

SHA256
ae5d751b71c2e0a5001ba625649a31580d62acd2e8cbae174b7afa2adccb1618

SHA512
3032807e4b93c76e32ffdee073a2c5dcc46371c9e600b219c8533cc1a384bd4813cb889f485f6d9dc8e5be262815c931442fca106d08061fad698dfd39d6ce47

Download Submit
\Windows\system\KmdqIBe.exe

Filesize
918KB

MD5
835aacc6b679d91c992a02f658bb9d10

SHA1
3370de111fa20d181b0adaa83b30d968e01e8e7e

SHA256
4c18b50de39bb69b0c53862a6480e20da0c0a52686f00dca5ec3babe4f5f8be3

SHA512
6a32f159dd1f9d48f48117626bd67351c15d97574c459e88c40ec2743b0a11fd4440627995c84485669fa415d7da8e1e3dc3773e7d53885f6323745a75246c69

Download Submit
\Windows\system\LpwhLOd.exe

Filesize
923KB

MD5
c76d50d6bfa08cc0131865f7151e0c9e

SHA1
2f675dcd6804d5b4374126a60175854917003e70

SHA256
9afa38978857ef39a62c2e4075491aa86487fe9a104437b88f0e3805b7d87d9e

SHA512
d1208ad4804b73c33a0626dffe003561435dcd803a53dbe5b712b48aa22b6b02f3eb0114e234cf3d0e06d9752b5625f421f34fad35e70b1bed1d76e564866ba6

Download Submit
\Windows\system\bowGcAN.exe

Filesize
919KB

MD5
2587279c2f1eec06f6e2b9aa4495003f

SHA1
5cee0952942a47c6282d53935bef55c4a1f8ab45

SHA256
02e880ecf96789247298fa501e3ab21592cd192e773bd251389f973559c8303b

SHA512
5f5245591d9cd0f1efdc80f31d794802b9bd939ba2b28e8418d1b1b9cb23eb5e572e667e2f293a9008cf5ec6034cc8052e2e1bba9a93e11f2792ed23bae745c3

Download Submit
\Windows\system\epwKeLO.exe

Filesize
924KB

MD5
8d0c6a96bf80464f674efa6a583f9b09

SHA1
ad85b5ea377215551aecbab5ca4574b634c183f3

SHA256
0cd457b203282b786220068e40a5bf8ea4bcf000af8bdc14ea6df6eca4f93900

SHA512
b5c094fa3bbd95fbafb73730f5c5b83193ea1a5a5b9ffe1ac8d10b9fb66f1c463c827707271de30c6e42cb1910ba568090ecae01e82f9db40e8807e7c467275c

Download Submit
\Windows\system\fBIujru.exe

Filesize
921KB

MD5
3c834a395f1448ee37c18836cc22ba1b

SHA1
e3a93a20671c82ca03beade7c58d7bfe7f4abe44

SHA256
3dd235bc91f1f70d5e1c970f0afed4eb7d0f0a2b32c8428774f7d7a67d8008fd

SHA512
a71c2e49504b26ab96dfec19f4f74536bee869003221d6c94aba06bcca5dc98b827364231693d0312df1336218e29774c2686635617e797198155a5e494350d7

Download Submit
\Windows\system\hjujkbl.exe

Filesize
922KB

MD5
7a9b804f0b52ea09504bf25cb4930c3d

SHA1
e35c84e83a3123579422a9dc284aab5b4a6db60f

SHA256
913202d07b61f05aff8a4aa37c8db9545edb4a7752483da0ab5263dd67b2121d

SHA512
ad53f9c6d84e6d258ac3e3793c919c5cae6addf2e4093d42ac5a3613b859bdc278da453ae63b113b45ee083ee3efa677dc6c427caa54bdf53da1d2ce32aca4ef

Download Submit
\Windows\system\jCInUHA.exe

Filesize
921KB

MD5
e88c35608062b9b2b3dcd32743f44dd2

SHA1
0d94827d8cbbd12d987d98af1e120c6715c2173c

SHA256
3f9865cc72778888c67e392105d7354a66ad6ad98ac9988b3f49fc508e1b4ac7

SHA512
96c81c0741993e53e32279aefc9e2e3a4cd4d5a77091aba658e60c5eb0ad2808298c3ba83753b44bb41f65b3420a8afb3e0e50f902ac1d885d9aa64952046411

Download Submit
memory/2084-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download