xmrig | 5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd

Analysis

max time kernel
141s
max time network
18s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
02/02/2025, 23:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
Size

1.2MB
MD5

7f8d971035f3038ff26e32dc6f6d2579
SHA1

a7b3dd68c24e303de5a62a95853c5872286c4811
SHA256

5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd
SHA512

3f6b09cb0aad0dfaeac7c6b9028c234436c1d4a125786278ca14bef9b01bd8466197dd17412d85e13bf739ad0efcad8aa6c208be09b546f934dc1a84fa8f4284
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszuXhgRuGftEMhU:GezaTF8FcNkNdfE0pZ9ozttwIRduGfI

Score

10^/10

xmrig discovery miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012262-2.dat	xmrig
behavioral1/files/0x0005000000019fdd-159.dat	xmrig
behavioral1/files/0x0005000000019fd4-154.dat	xmrig
behavioral1/files/0x0005000000019e92-149.dat	xmrig
behavioral1/files/0x0005000000019d6d-144.dat	xmrig
behavioral1/files/0x0005000000019d62-140.dat	xmrig
behavioral1/files/0x0005000000019d61-135.dat	xmrig
behavioral1/files/0x0005000000019c3c-129.dat	xmrig
behavioral1/files/0x0005000000019bf9-124.dat	xmrig
behavioral1/files/0x0005000000019bf6-119.dat	xmrig
behavioral1/files/0x0005000000019bf5-115.dat	xmrig
behavioral1/files/0x000500000001998d-110.dat	xmrig
behavioral1/files/0x0005000000019820-104.dat	xmrig
behavioral1/files/0x00050000000197fd-99.dat	xmrig
behavioral1/files/0x0005000000019761-94.dat	xmrig
behavioral1/files/0x000500000001975a-89.dat	xmrig
behavioral1/files/0x0005000000019643-84.dat	xmrig
behavioral1/files/0x000500000001960c-79.dat	xmrig
behavioral1/files/0x00050000000195c7-74.dat	xmrig
behavioral1/files/0x00050000000195c6-70.dat	xmrig
behavioral1/files/0x00050000000195c5-65.dat	xmrig
behavioral1/files/0x00050000000195c3-59.dat	xmrig
behavioral1/files/0x00050000000195c1-55.dat	xmrig
behavioral1/files/0x00050000000195bd-49.dat	xmrig
behavioral1/files/0x000600000001932a-44.dat	xmrig
behavioral1/files/0x00080000000186b7-40.dat	xmrig
behavioral1/files/0x0002000000018334-35.dat	xmrig
behavioral1/files/0x000700000001756e-24.dat	xmrig
behavioral1/files/0x000700000001756b-21.dat	xmrig
behavioral1/files/0x00070000000170f8-17.dat	xmrig
behavioral1/files/0x0008000000016fc9-13.dat	xmrig
behavioral1/files/0x0009000000016d69-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2252	swEiwvt.exe
1172	ofEqvIV.exe
2868	LvSJYDp.exe
2976	mzQVWoJ.exe
2892	oTUUUbT.exe
2328	yxSiCkg.exe
2900	QmurLaT.exe
2156	ptEMMdu.exe
2904	DkrgNWE.exe
2852	ciCiyfu.exe
2760	cNJoXbz.exe
2860	hvrgWoE.exe
2504	AaMyxHO.exe
976	iUnqlme.exe
3052	hTIHyei.exe
1640	UEqHuiE.exe
1312	RWVgdeL.exe
3024	AQlAfZx.exe
3008	XpAVzlQ.exe
2096	dypmWYa.exe
1068	vBwoxvK.exe
1900	adjrocK.exe
2916	nwcKIeb.exe
2484	XHOgFOC.exe
296	vOOauVH.exe
2020	tfxogRo.exe
1752	IbtfiFv.exe
2196	wMvJOoz.exe
2084	TTirbdx.exe
2200	kzCrTPm.exe
1404	FJIbSxF.exe
2496	zrxZnrA.exe
1136	EKSixOK.exe
2300	LiUtoLm.exe
1936	lSSkezn.exe
872	UHcKaHU.exe
1456	bLeFDUu.exe
956	eMLgoIU.exe
1040	ZcSbwtN.exe
692	yhGWgbg.exe
2052	iKDbDlL.exe
1656	FxooYvD.exe
2396	eTUVmoJ.exe
1084	dOJlHRa.exe
2388	qxqYPhX.exe
2204	NYkrkmv.exe
2660	LHTWraM.exe
952	SJDPhvD.exe
1680	JwgMXqE.exe
800	YHBIetB.exe
2136	HZlPRvW.exe
2544	cTGLcUy.exe
2672	zqJdKGW.exe
1884	KRINoAB.exe
1564	hFwgfXl.exe
2128	BHYDkED.exe
1728	YnNhgZQ.exe
2408	dukIYym.exe
1584	RCOWezi.exe
1692	zcdFuan.exe
2212	CSMncUJ.exe
2972	PZwnDSv.exe
2864	oNLXoVq.exe
2856	dxiPhTo.exe

Loads dropped DLL 64 IoCs

pid	Process
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\DnuxXHX.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\YOhKLau.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\uMcCDRs.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\YHBIetB.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\afhOnpg.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\qMdplGN.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\vpzOlqL.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\aznAQDd.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\NhMrAoe.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\SXGMhoU.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\NwHwqHY.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\dAKVEgi.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\OIHyher.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\DHnkUwp.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\eMLgoIU.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\JodWQpz.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\oeQllch.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\aOhOsIW.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\ejoCIxb.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\QufQxyZ.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\cPBNwqz.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\SobXBfq.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\SQiWAvs.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\ZMimrMC.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\JMhZhsJ.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\aWJFdjS.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\DKRZxMr.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\SdLCNXE.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\uNgAmoS.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\jqCeyoW.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\CjQoNVA.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\fvvJOhv.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\LEaOyvY.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\PXHeQLq.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\wOHeLUY.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\eQdRnbJ.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\yodgqkZ.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\JjaemSL.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\boLigbG.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\XDOQMME.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\SKHUNfX.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\SpUNLhZ.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\OoOdhSS.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\qNhlGDM.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\YKXBpOM.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\fvGaTXl.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\AkAhJyR.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\aVKMYZB.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\MiiGYJc.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\YETDwZW.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\IYEcTvg.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\xKwJHdk.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\AmZktzR.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\OkraVmx.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\hDMquzc.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\RblyjoF.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\zMXkcVQ.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\iUnqlme.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\BKFMPpn.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\DNfVNep.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\pIGVJtY.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\IcWiBaV.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\RJKsXZx.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\PRhKeui.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
4568	PINGumf.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2108 wrote to memory of 2252	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	31
PID 2108 wrote to memory of 2252	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	31
PID 2108 wrote to memory of 2252	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	31
PID 2108 wrote to memory of 1172	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	32
PID 2108 wrote to memory of 1172	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	32
PID 2108 wrote to memory of 1172	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	32
PID 2108 wrote to memory of 2868	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	33
PID 2108 wrote to memory of 2868	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	33
PID 2108 wrote to memory of 2868	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	33
PID 2108 wrote to memory of 2976	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	34
PID 2108 wrote to memory of 2976	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	34
PID 2108 wrote to memory of 2976	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	34
PID 2108 wrote to memory of 2892	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	35
PID 2108 wrote to memory of 2892	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	35
PID 2108 wrote to memory of 2892	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	35
PID 2108 wrote to memory of 2328	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	36
PID 2108 wrote to memory of 2328	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	36
PID 2108 wrote to memory of 2328	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	36
PID 2108 wrote to memory of 2900	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	37
PID 2108 wrote to memory of 2900	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	37
PID 2108 wrote to memory of 2900	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	37
PID 2108 wrote to memory of 2156	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	38
PID 2108 wrote to memory of 2156	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	38
PID 2108 wrote to memory of 2156	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	38
PID 2108 wrote to memory of 2904	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	39
PID 2108 wrote to memory of 2904	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	39
PID 2108 wrote to memory of 2904	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	39
PID 2108 wrote to memory of 2852	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	40
PID 2108 wrote to memory of 2852	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	40
PID 2108 wrote to memory of 2852	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	40
PID 2108 wrote to memory of 2760	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	41
PID 2108 wrote to memory of 2760	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	41
PID 2108 wrote to memory of 2760	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	41
PID 2108 wrote to memory of 2860	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	42
PID 2108 wrote to memory of 2860	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	42
PID 2108 wrote to memory of 2860	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	42
PID 2108 wrote to memory of 2504	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	43
PID 2108 wrote to memory of 2504	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	43
PID 2108 wrote to memory of 2504	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	43
PID 2108 wrote to memory of 976	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	44
PID 2108 wrote to memory of 976	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	44
PID 2108 wrote to memory of 976	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	44
PID 2108 wrote to memory of 3052	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	45
PID 2108 wrote to memory of 3052	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	45
PID 2108 wrote to memory of 3052	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	45
PID 2108 wrote to memory of 1640	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	46
PID 2108 wrote to memory of 1640	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	46
PID 2108 wrote to memory of 1640	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	46
PID 2108 wrote to memory of 1312	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	47
PID 2108 wrote to memory of 1312	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	47
PID 2108 wrote to memory of 1312	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	47
PID 2108 wrote to memory of 3024	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	48
PID 2108 wrote to memory of 3024	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	48
PID 2108 wrote to memory of 3024	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	48
PID 2108 wrote to memory of 3008	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	49
PID 2108 wrote to memory of 3008	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	49
PID 2108 wrote to memory of 3008	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	49
PID 2108 wrote to memory of 2096	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	50
PID 2108 wrote to memory of 2096	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	50
PID 2108 wrote to memory of 2096	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	50
PID 2108 wrote to memory of 1068	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	51
PID 2108 wrote to memory of 1068	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	51
PID 2108 wrote to memory of 1068	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	51
PID 2108 wrote to memory of 1900	2108	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	52

C:\Users\Admin\AppData\Local\Temp\5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
"C:\Users\Admin\AppData\Local\Temp\5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2108
- C:\Windows\System\swEiwvt.exe
  C:\Windows\System\swEiwvt.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\ofEqvIV.exe
  C:\Windows\System\ofEqvIV.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\LvSJYDp.exe
  C:\Windows\System\LvSJYDp.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\mzQVWoJ.exe
  C:\Windows\System\mzQVWoJ.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\oTUUUbT.exe
  C:\Windows\System\oTUUUbT.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\yxSiCkg.exe
  C:\Windows\System\yxSiCkg.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\QmurLaT.exe
  C:\Windows\System\QmurLaT.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\ptEMMdu.exe
  C:\Windows\System\ptEMMdu.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\DkrgNWE.exe
  C:\Windows\System\DkrgNWE.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\ciCiyfu.exe
  C:\Windows\System\ciCiyfu.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\cNJoXbz.exe
  C:\Windows\System\cNJoXbz.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\hvrgWoE.exe
  C:\Windows\System\hvrgWoE.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\AaMyxHO.exe
  C:\Windows\System\AaMyxHO.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\iUnqlme.exe
  C:\Windows\System\iUnqlme.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\hTIHyei.exe
  C:\Windows\System\hTIHyei.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\UEqHuiE.exe
  C:\Windows\System\UEqHuiE.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\RWVgdeL.exe
  C:\Windows\System\RWVgdeL.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\AQlAfZx.exe
  C:\Windows\System\AQlAfZx.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\XpAVzlQ.exe
  C:\Windows\System\XpAVzlQ.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\dypmWYa.exe
  C:\Windows\System\dypmWYa.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\vBwoxvK.exe
  C:\Windows\System\vBwoxvK.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\adjrocK.exe
  C:\Windows\System\adjrocK.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\nwcKIeb.exe
  C:\Windows\System\nwcKIeb.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\XHOgFOC.exe
  C:\Windows\System\XHOgFOC.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\vOOauVH.exe
  C:\Windows\System\vOOauVH.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\tfxogRo.exe
  C:\Windows\System\tfxogRo.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\IbtfiFv.exe
  C:\Windows\System\IbtfiFv.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\wMvJOoz.exe
  C:\Windows\System\wMvJOoz.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\TTirbdx.exe
  C:\Windows\System\TTirbdx.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\kzCrTPm.exe
  C:\Windows\System\kzCrTPm.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\FJIbSxF.exe
  C:\Windows\System\FJIbSxF.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\zrxZnrA.exe
  C:\Windows\System\zrxZnrA.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\EKSixOK.exe
  C:\Windows\System\EKSixOK.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\LiUtoLm.exe
  C:\Windows\System\LiUtoLm.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\lSSkezn.exe
  C:\Windows\System\lSSkezn.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\UHcKaHU.exe
  C:\Windows\System\UHcKaHU.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\bLeFDUu.exe
  C:\Windows\System\bLeFDUu.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\eMLgoIU.exe
  C:\Windows\System\eMLgoIU.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\ZcSbwtN.exe
  C:\Windows\System\ZcSbwtN.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\yhGWgbg.exe
  C:\Windows\System\yhGWgbg.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\iKDbDlL.exe
  C:\Windows\System\iKDbDlL.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\FxooYvD.exe
  C:\Windows\System\FxooYvD.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\eTUVmoJ.exe
  C:\Windows\System\eTUVmoJ.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\dOJlHRa.exe
  C:\Windows\System\dOJlHRa.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\qxqYPhX.exe
  C:\Windows\System\qxqYPhX.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\NYkrkmv.exe
  C:\Windows\System\NYkrkmv.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\LHTWraM.exe
  C:\Windows\System\LHTWraM.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\SJDPhvD.exe
  C:\Windows\System\SJDPhvD.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\JwgMXqE.exe
  C:\Windows\System\JwgMXqE.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\YHBIetB.exe
  C:\Windows\System\YHBIetB.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\HZlPRvW.exe
  C:\Windows\System\HZlPRvW.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\cTGLcUy.exe
  C:\Windows\System\cTGLcUy.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\zqJdKGW.exe
  C:\Windows\System\zqJdKGW.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\KRINoAB.exe
  C:\Windows\System\KRINoAB.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\hFwgfXl.exe
  C:\Windows\System\hFwgfXl.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\BHYDkED.exe
  C:\Windows\System\BHYDkED.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\YnNhgZQ.exe
  C:\Windows\System\YnNhgZQ.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\dukIYym.exe
  C:\Windows\System\dukIYym.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\RCOWezi.exe
  C:\Windows\System\RCOWezi.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\zcdFuan.exe
  C:\Windows\System\zcdFuan.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\CSMncUJ.exe
  C:\Windows\System\CSMncUJ.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\PZwnDSv.exe
  C:\Windows\System\PZwnDSv.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\oNLXoVq.exe
  C:\Windows\System\oNLXoVq.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\tBOsYlB.exe
  C:\Windows\System\tBOsYlB.exe
  2⤵
  PID:2160
- C:\Windows\System\dxiPhTo.exe
  C:\Windows\System\dxiPhTo.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\dGQUbkO.exe
  C:\Windows\System\dGQUbkO.exe
  2⤵
  PID:2848
- C:\Windows\System\iTnAPBP.exe
  C:\Windows\System\iTnAPBP.exe
  2⤵
  PID:2788
- C:\Windows\System\AjiSOTc.exe
  C:\Windows\System\AjiSOTc.exe
  2⤵
  PID:2792
- C:\Windows\System\FeHCCxJ.exe
  C:\Windows\System\FeHCCxJ.exe
  2⤵
  PID:2620
- C:\Windows\System\cMMaxxX.exe
  C:\Windows\System\cMMaxxX.exe
  2⤵
  PID:2724
- C:\Windows\System\jjxxgAK.exe
  C:\Windows\System\jjxxgAK.exe
  2⤵
  PID:2720
- C:\Windows\System\wtzrNRv.exe
  C:\Windows\System\wtzrNRv.exe
  2⤵
  PID:2380
- C:\Windows\System\LlurOLy.exe
  C:\Windows\System\LlurOLy.exe
  2⤵
  PID:1888
- C:\Windows\System\yajPOTC.exe
  C:\Windows\System\yajPOTC.exe
  2⤵
  PID:2100
- C:\Windows\System\ySqhnLd.exe
  C:\Windows\System\ySqhnLd.exe
  2⤵
  PID:1744
- C:\Windows\System\JcMAKQe.exe
  C:\Windows\System\JcMAKQe.exe
  2⤵
  PID:2364
- C:\Windows\System\PqtwLSO.exe
  C:\Windows\System\PqtwLSO.exe
  2⤵
  PID:2152
- C:\Windows\System\eOgenZs.exe
  C:\Windows\System\eOgenZs.exe
  2⤵
  PID:2092
- C:\Windows\System\VetcGqD.exe
  C:\Windows\System\VetcGqD.exe
  2⤵
  PID:1496
- C:\Windows\System\xYWQWmR.exe
  C:\Windows\System\xYWQWmR.exe
  2⤵
  PID:2288
- C:\Windows\System\IVFmCpK.exe
  C:\Windows\System\IVFmCpK.exe
  2⤵
  PID:2292
- C:\Windows\System\aWOrKgR.exe
  C:\Windows\System\aWOrKgR.exe
  2⤵
  PID:2528
- C:\Windows\System\wJrszwk.exe
  C:\Windows\System\wJrszwk.exe
  2⤵
  PID:2488
- C:\Windows\System\WuvaknU.exe
  C:\Windows\System\WuvaknU.exe
  2⤵
  PID:2740
- C:\Windows\System\sNWbuXq.exe
  C:\Windows\System\sNWbuXq.exe
  2⤵
  PID:1148
- C:\Windows\System\aznAQDd.exe
  C:\Windows\System\aznAQDd.exe
  2⤵
  PID:900
- C:\Windows\System\BwirDDc.exe
  C:\Windows\System\BwirDDc.exe
  2⤵
  PID:1064
- C:\Windows\System\PRBAVAi.exe
  C:\Windows\System\PRBAVAi.exe
  2⤵
  PID:2116
- C:\Windows\System\dpILUtr.exe
  C:\Windows\System\dpILUtr.exe
  2⤵
  PID:1912
- C:\Windows\System\ceHMBkA.exe
  C:\Windows\System\ceHMBkA.exe
  2⤵
  PID:1824
- C:\Windows\System\vYomegd.exe
  C:\Windows\System\vYomegd.exe
  2⤵
  PID:1452
- C:\Windows\System\LdgnenX.exe
  C:\Windows\System\LdgnenX.exe
  2⤵
  PID:2688
- C:\Windows\System\DdwKtPE.exe
  C:\Windows\System\DdwKtPE.exe
  2⤵
  PID:1700
- C:\Windows\System\rUDebWC.exe
  C:\Windows\System\rUDebWC.exe
  2⤵
  PID:1596
- C:\Windows\System\EhAWCXO.exe
  C:\Windows\System\EhAWCXO.exe
  2⤵
  PID:1568
- C:\Windows\System\vMtfBUg.exe
  C:\Windows\System\vMtfBUg.exe
  2⤵
  PID:2376
- C:\Windows\System\DxDEMKE.exe
  C:\Windows\System\DxDEMKE.exe
  2⤵
  PID:2692
- C:\Windows\System\IkDsHLj.exe
  C:\Windows\System\IkDsHLj.exe
  2⤵
  PID:2676
- C:\Windows\System\WlPNxFi.exe
  C:\Windows\System\WlPNxFi.exe
  2⤵
  PID:1748
- C:\Windows\System\kRMHhlv.exe
  C:\Windows\System\kRMHhlv.exe
  2⤵
  PID:2716
- C:\Windows\System\ePiTPwm.exe
  C:\Windows\System\ePiTPwm.exe
  2⤵
  PID:884
- C:\Windows\System\KZrkSvq.exe
  C:\Windows\System\KZrkSvq.exe
  2⤵
  PID:2572
- C:\Windows\System\xFBbjYq.exe
  C:\Windows\System\xFBbjYq.exe
  2⤵
  PID:2276
- C:\Windows\System\kIYSNuV.exe
  C:\Windows\System\kIYSNuV.exe
  2⤵
  PID:2828
- C:\Windows\System\pSDYNrT.exe
  C:\Windows\System\pSDYNrT.exe
  2⤵
  PID:2624
- C:\Windows\System\EZaMTNZ.exe
  C:\Windows\System\EZaMTNZ.exe
  2⤵
  PID:2472
- C:\Windows\System\ZJyowOl.exe
  C:\Windows\System\ZJyowOl.exe
  2⤵
  PID:2808
- C:\Windows\System\ljcPLLi.exe
  C:\Windows\System\ljcPLLi.exe
  2⤵
  PID:3036
- C:\Windows\System\pMgsmsX.exe
  C:\Windows\System\pMgsmsX.exe
  2⤵
  PID:2996
- C:\Windows\System\pabuHie.exe
  C:\Windows\System\pabuHie.exe
  2⤵
  PID:676
- C:\Windows\System\NDXEWhl.exe
  C:\Windows\System\NDXEWhl.exe
  2⤵
  PID:864
- C:\Windows\System\UpBnCwf.exe
  C:\Windows\System\UpBnCwf.exe
  2⤵
  PID:2880
- C:\Windows\System\GUqPnoC.exe
  C:\Windows\System\GUqPnoC.exe
  2⤵
  PID:3032
- C:\Windows\System\OoNgNfJ.exe
  C:\Windows\System\OoNgNfJ.exe
  2⤵
  PID:2960
- C:\Windows\System\TIUwxFG.exe
  C:\Windows\System\TIUwxFG.exe
  2⤵
  PID:2148
- C:\Windows\System\QFGHpyL.exe
  C:\Windows\System\QFGHpyL.exe
  2⤵
  PID:2000
- C:\Windows\System\ZfxqRod.exe
  C:\Windows\System\ZfxqRod.exe
  2⤵
  PID:288
- C:\Windows\System\cwueOFs.exe
  C:\Windows\System\cwueOFs.exe
  2⤵
  PID:1332
- C:\Windows\System\TAHrHlo.exe
  C:\Windows\System\TAHrHlo.exe
  2⤵
  PID:3028
- C:\Windows\System\oZetDir.exe
  C:\Windows\System\oZetDir.exe
  2⤵
  PID:2568
- C:\Windows\System\HLPAvCy.exe
  C:\Windows\System\HLPAvCy.exe
  2⤵
  PID:2280
- C:\Windows\System\uWYrikI.exe
  C:\Windows\System\uWYrikI.exe
  2⤵
  PID:2168
- C:\Windows\System\iYWccVa.exe
  C:\Windows\System\iYWccVa.exe
  2⤵
  PID:2056
- C:\Windows\System\qouqLzR.exe
  C:\Windows\System\qouqLzR.exe
  2⤵
  PID:2812
- C:\Windows\System\ijGQpKB.exe
  C:\Windows\System\ijGQpKB.exe
  2⤵
  PID:1060
- C:\Windows\System\uSekEWc.exe
  C:\Windows\System\uSekEWc.exe
  2⤵
  PID:876
- C:\Windows\System\Yblyfmz.exe
  C:\Windows\System\Yblyfmz.exe
  2⤵
  PID:2228
- C:\Windows\System\eLfhjsz.exe
  C:\Windows\System\eLfhjsz.exe
  2⤵
  PID:1480
- C:\Windows\System\diRtLmN.exe
  C:\Windows\System\diRtLmN.exe
  2⤵
  PID:1184
- C:\Windows\System\ScXQmwj.exe
  C:\Windows\System\ScXQmwj.exe
  2⤵
  PID:236
- C:\Windows\System\KkHSujL.exe
  C:\Windows\System\KkHSujL.exe
  2⤵
  PID:1436
- C:\Windows\System\lIEoEsJ.exe
  C:\Windows\System\lIEoEsJ.exe
  2⤵
  PID:2464
- C:\Windows\System\kbRHpHB.exe
  C:\Windows\System\kbRHpHB.exe
  2⤵
  PID:2208
- C:\Windows\System\azTfnrJ.exe
  C:\Windows\System\azTfnrJ.exe
  2⤵
  PID:1724
- C:\Windows\System\mrdIcEw.exe
  C:\Windows\System\mrdIcEw.exe
  2⤵
  PID:2260
- C:\Windows\System\VncDpUk.exe
  C:\Windows\System\VncDpUk.exe
  2⤵
  PID:2748
- C:\Windows\System\mVSGYJY.exe
  C:\Windows\System\mVSGYJY.exe
  2⤵
  PID:2876
- C:\Windows\System\yLSnTSv.exe
  C:\Windows\System\yLSnTSv.exe
  2⤵
  PID:1648
- C:\Windows\System\uBuwqez.exe
  C:\Windows\System\uBuwqez.exe
  2⤵
  PID:2344
- C:\Windows\System\JGPFPew.exe
  C:\Windows\System\JGPFPew.exe
  2⤵
  PID:752
- C:\Windows\System\xfewywr.exe
  C:\Windows\System\xfewywr.exe
  2⤵
  PID:2340
- C:\Windows\System\qoPfMGt.exe
  C:\Windows\System\qoPfMGt.exe
  2⤵
  PID:1708
- C:\Windows\System\dsIvIzg.exe
  C:\Windows\System\dsIvIzg.exe
  2⤵
  PID:2076
- C:\Windows\System\QpFUFdv.exe
  C:\Windows\System\QpFUFdv.exe
  2⤵
  PID:2164
- C:\Windows\System\DjOtOGR.exe
  C:\Windows\System\DjOtOGR.exe
  2⤵
  PID:2780
- C:\Windows\System\DmupgCO.exe
  C:\Windows\System\DmupgCO.exe
  2⤵
  PID:2804
- C:\Windows\System\zDCuXjt.exe
  C:\Windows\System\zDCuXjt.exe
  2⤵
  PID:2636
- C:\Windows\System\QnBPgAx.exe
  C:\Windows\System\QnBPgAx.exe
  2⤵
  PID:1616
- C:\Windows\System\rbcEXTc.exe
  C:\Windows\System\rbcEXTc.exe
  2⤵
  PID:2012
- C:\Windows\System\ObsGCjI.exe
  C:\Windows\System\ObsGCjI.exe
  2⤵
  PID:1660
- C:\Windows\System\ofdYAWI.exe
  C:\Windows\System\ofdYAWI.exe
  2⤵
  PID:2644
- C:\Windows\System\JmbOYeK.exe
  C:\Windows\System\JmbOYeK.exe
  2⤵
  PID:3004
- C:\Windows\System\oojkNvj.exe
  C:\Windows\System\oojkNvj.exe
  2⤵
  PID:2392
- C:\Windows\System\yLouxkB.exe
  C:\Windows\System\yLouxkB.exe
  2⤵
  PID:2220
- C:\Windows\System\tGdsyMY.exe
  C:\Windows\System\tGdsyMY.exe
  2⤵
  PID:1592
- C:\Windows\System\miXCJxf.exe
  C:\Windows\System\miXCJxf.exe
  2⤵
  PID:2184
- C:\Windows\System\CBhhKsx.exe
  C:\Windows\System\CBhhKsx.exe
  2⤵
  PID:2984
- C:\Windows\System\eQRNMSJ.exe
  C:\Windows\System\eQRNMSJ.exe
  2⤵
  PID:924
- C:\Windows\System\qFJGUng.exe
  C:\Windows\System\qFJGUng.exe
  2⤵
  PID:304
- C:\Windows\System\xXgkaJY.exe
  C:\Windows\System\xXgkaJY.exe
  2⤵
  PID:2072
- C:\Windows\System\RrMeuXp.exe
  C:\Windows\System\RrMeuXp.exe
  2⤵
  PID:1124
- C:\Windows\System\TZWhXSl.exe
  C:\Windows\System\TZWhXSl.exe
  2⤵
  PID:1620
- C:\Windows\System\JhTYsaD.exe
  C:\Windows\System\JhTYsaD.exe
  2⤵
  PID:1464
- C:\Windows\System\YbNFiow.exe
  C:\Windows\System\YbNFiow.exe
  2⤵
  PID:2232
- C:\Windows\System\SQiWAvs.exe
  C:\Windows\System\SQiWAvs.exe
  2⤵
  PID:612
- C:\Windows\System\nuAtqoA.exe
  C:\Windows\System\nuAtqoA.exe
  2⤵
  PID:3020
- C:\Windows\System\wFtRMMZ.exe
  C:\Windows\System\wFtRMMZ.exe
  2⤵
  PID:1720
- C:\Windows\System\IdWcSlf.exe
  C:\Windows\System\IdWcSlf.exe
  2⤵
  PID:968
- C:\Windows\System\ZqzqheS.exe
  C:\Windows\System\ZqzqheS.exe
  2⤵
  PID:3012
- C:\Windows\System\NgHLGTw.exe
  C:\Windows\System\NgHLGTw.exe
  2⤵
  PID:1248
- C:\Windows\System\FNsqmnn.exe
  C:\Windows\System\FNsqmnn.exe
  2⤵
  PID:640
- C:\Windows\System\dtnqBBR.exe
  C:\Windows\System\dtnqBBR.exe
  2⤵
  PID:1448
- C:\Windows\System\xIkyUiV.exe
  C:\Windows\System\xIkyUiV.exe
  2⤵
  PID:1588
- C:\Windows\System\NbSJdEd.exe
  C:\Windows\System\NbSJdEd.exe
  2⤵
  PID:2600
- C:\Windows\System\EjInPBM.exe
  C:\Windows\System\EjInPBM.exe
  2⤵
  PID:1972
- C:\Windows\System\sfOjglw.exe
  C:\Windows\System\sfOjglw.exe
  2⤵
  PID:1716
- C:\Windows\System\ihSumQI.exe
  C:\Windows\System\ihSumQI.exe
  2⤵
  PID:1004
- C:\Windows\System\GbYDfJW.exe
  C:\Windows\System\GbYDfJW.exe
  2⤵
  PID:2556
- C:\Windows\System\lxLyxQs.exe
  C:\Windows\System\lxLyxQs.exe
  2⤵
  PID:1200
- C:\Windows\System\kDMVISk.exe
  C:\Windows\System\kDMVISk.exe
  2⤵
  PID:2824
- C:\Windows\System\ZmYLoVZ.exe
  C:\Windows\System\ZmYLoVZ.exe
  2⤵
  PID:2420
- C:\Windows\System\TyiBHAO.exe
  C:\Windows\System\TyiBHAO.exe
  2⤵
  PID:2180
- C:\Windows\System\yvaaNBd.exe
  C:\Windows\System\yvaaNBd.exe
  2⤵
  PID:2584
- C:\Windows\System\BwAwLcM.exe
  C:\Windows\System\BwAwLcM.exe
  2⤵
  PID:3092
- C:\Windows\System\hWnkhAr.exe
  C:\Windows\System\hWnkhAr.exe
  2⤵
  PID:3112
- C:\Windows\System\ZEvUVNo.exe
  C:\Windows\System\ZEvUVNo.exe
  2⤵
  PID:3132
- C:\Windows\System\AvltOlI.exe
  C:\Windows\System\AvltOlI.exe
  2⤵
  PID:3148
- C:\Windows\System\NZRbzxG.exe
  C:\Windows\System\NZRbzxG.exe
  2⤵
  PID:3172
- C:\Windows\System\rurMLLK.exe
  C:\Windows\System\rurMLLK.exe
  2⤵
  PID:3188
- C:\Windows\System\NChRffA.exe
  C:\Windows\System\NChRffA.exe
  2⤵
  PID:3208
- C:\Windows\System\osZqFNo.exe
  C:\Windows\System\osZqFNo.exe
  2⤵
  PID:3228
- C:\Windows\System\mLUBvrH.exe
  C:\Windows\System\mLUBvrH.exe
  2⤵
  PID:3252
- C:\Windows\System\KCJkgGC.exe
  C:\Windows\System\KCJkgGC.exe
  2⤵
  PID:3272
- C:\Windows\System\ATxnmqS.exe
  C:\Windows\System\ATxnmqS.exe
  2⤵
  PID:3292
- C:\Windows\System\IAKeRYI.exe
  C:\Windows\System\IAKeRYI.exe
  2⤵
  PID:3308
- C:\Windows\System\vcwnLKG.exe
  C:\Windows\System\vcwnLKG.exe
  2⤵
  PID:3328
- C:\Windows\System\WCyyUMh.exe
  C:\Windows\System\WCyyUMh.exe
  2⤵
  PID:3344
- C:\Windows\System\kNjASqK.exe
  C:\Windows\System\kNjASqK.exe
  2⤵
  PID:3368
- C:\Windows\System\yjSEmlV.exe
  C:\Windows\System\yjSEmlV.exe
  2⤵
  PID:3384
- C:\Windows\System\kTtjyHf.exe
  C:\Windows\System\kTtjyHf.exe
  2⤵
  PID:3404
- C:\Windows\System\ihyiVVN.exe
  C:\Windows\System\ihyiVVN.exe
  2⤵
  PID:3420
- C:\Windows\System\FiAdkSt.exe
  C:\Windows\System\FiAdkSt.exe
  2⤵
  PID:3436
- C:\Windows\System\AClByBb.exe
  C:\Windows\System\AClByBb.exe
  2⤵
  PID:3456
- C:\Windows\System\VzDGqNg.exe
  C:\Windows\System\VzDGqNg.exe
  2⤵
  PID:3472
- C:\Windows\System\xiFYVKV.exe
  C:\Windows\System\xiFYVKV.exe
  2⤵
  PID:3512
- C:\Windows\System\exLtesl.exe
  C:\Windows\System\exLtesl.exe
  2⤵
  PID:3532
- C:\Windows\System\ZhkpzuD.exe
  C:\Windows\System\ZhkpzuD.exe
  2⤵
  PID:3560
- C:\Windows\System\skzThzz.exe
  C:\Windows\System\skzThzz.exe
  2⤵
  PID:3584
- C:\Windows\System\JZdJrAS.exe
  C:\Windows\System\JZdJrAS.exe
  2⤵
  PID:3604
- C:\Windows\System\CTVJnIb.exe
  C:\Windows\System\CTVJnIb.exe
  2⤵
  PID:3624
- C:\Windows\System\oWJiTBz.exe
  C:\Windows\System\oWJiTBz.exe
  2⤵
  PID:3640
- C:\Windows\System\quxhCfs.exe
  C:\Windows\System\quxhCfs.exe
  2⤵
  PID:3660
- C:\Windows\System\ffFIMGW.exe
  C:\Windows\System\ffFIMGW.exe
  2⤵
  PID:3684
- C:\Windows\System\SoDVWda.exe
  C:\Windows\System\SoDVWda.exe
  2⤵
  PID:3704
- C:\Windows\System\mKyZPzb.exe
  C:\Windows\System\mKyZPzb.exe
  2⤵
  PID:3724
- C:\Windows\System\IYlnYwE.exe
  C:\Windows\System\IYlnYwE.exe
  2⤵
  PID:3744
- C:\Windows\System\CLjSfWp.exe
  C:\Windows\System\CLjSfWp.exe
  2⤵
  PID:3764
- C:\Windows\System\mxYLSLo.exe
  C:\Windows\System\mxYLSLo.exe
  2⤵
  PID:3780
- C:\Windows\System\gmOouGw.exe
  C:\Windows\System\gmOouGw.exe
  2⤵
  PID:3804
- C:\Windows\System\ZiCSWkF.exe
  C:\Windows\System\ZiCSWkF.exe
  2⤵
  PID:3824
- C:\Windows\System\OiqRYFS.exe
  C:\Windows\System\OiqRYFS.exe
  2⤵
  PID:3840
- C:\Windows\System\JwkpAoL.exe
  C:\Windows\System\JwkpAoL.exe
  2⤵
  PID:3864
- C:\Windows\System\UlHiAAk.exe
  C:\Windows\System\UlHiAAk.exe
  2⤵
  PID:3888
- C:\Windows\System\hzCHUCe.exe
  C:\Windows\System\hzCHUCe.exe
  2⤵
  PID:3908
- C:\Windows\System\AhHhyuq.exe
  C:\Windows\System\AhHhyuq.exe
  2⤵
  PID:3924
- C:\Windows\System\wToBuNQ.exe
  C:\Windows\System\wToBuNQ.exe
  2⤵
  PID:3944
- C:\Windows\System\fXGafPI.exe
  C:\Windows\System\fXGafPI.exe
  2⤵
  PID:3964
- C:\Windows\System\AZwAQJV.exe
  C:\Windows\System\AZwAQJV.exe
  2⤵
  PID:3988
- C:\Windows\System\knNRNCv.exe
  C:\Windows\System\knNRNCv.exe
  2⤵
  PID:4004
- C:\Windows\System\LCzHFyc.exe
  C:\Windows\System\LCzHFyc.exe
  2⤵
  PID:4028
- C:\Windows\System\oUfqruY.exe
  C:\Windows\System\oUfqruY.exe
  2⤵
  PID:4048
- C:\Windows\System\KEKZHcT.exe
  C:\Windows\System\KEKZHcT.exe
  2⤵
  PID:4068
- C:\Windows\System\MqcwTzI.exe
  C:\Windows\System\MqcwTzI.exe
  2⤵
  PID:4084
- C:\Windows\System\wfLcZcZ.exe
  C:\Windows\System\wfLcZcZ.exe
  2⤵
  PID:3088
- C:\Windows\System\NiMfIkB.exe
  C:\Windows\System\NiMfIkB.exe
  2⤵
  PID:3120
- C:\Windows\System\FKAupyv.exe
  C:\Windows\System\FKAupyv.exe
  2⤵
  PID:3156
- C:\Windows\System\wOHeLUY.exe
  C:\Windows\System\wOHeLUY.exe
  2⤵
  PID:3184
- C:\Windows\System\VUntADf.exe
  C:\Windows\System\VUntADf.exe
  2⤵
  PID:3224
- C:\Windows\System\yObmifH.exe
  C:\Windows\System\yObmifH.exe
  2⤵
  PID:3248
- C:\Windows\System\qbStNZq.exe
  C:\Windows\System\qbStNZq.exe
  2⤵
  PID:3280
- C:\Windows\System\fJjuSVN.exe
  C:\Windows\System\fJjuSVN.exe
  2⤵
  PID:3304
- C:\Windows\System\rXTVevR.exe
  C:\Windows\System\rXTVevR.exe
  2⤵
  PID:3376
- C:\Windows\System\RTkANKr.exe
  C:\Windows\System\RTkANKr.exe
  2⤵
  PID:3444
- C:\Windows\System\EBCjufP.exe
  C:\Windows\System\EBCjufP.exe
  2⤵
  PID:3356
- C:\Windows\System\PHPWDGm.exe
  C:\Windows\System\PHPWDGm.exe
  2⤵
  PID:3432
- C:\Windows\System\hsPXqFD.exe
  C:\Windows\System\hsPXqFD.exe
  2⤵
  PID:3480
- C:\Windows\System\IWzaKqm.exe
  C:\Windows\System\IWzaKqm.exe
  2⤵
  PID:3492
- C:\Windows\System\ANRjXqL.exe
  C:\Windows\System\ANRjXqL.exe
  2⤵
  PID:3524
- C:\Windows\System\ownAMNv.exe
  C:\Windows\System\ownAMNv.exe
  2⤵
  PID:3576
- C:\Windows\System\BvMJgOR.exe
  C:\Windows\System\BvMJgOR.exe
  2⤵
  PID:3596
- C:\Windows\System\lcohQOD.exe
  C:\Windows\System\lcohQOD.exe
  2⤵
  PID:3632
- C:\Windows\System\cRphBli.exe
  C:\Windows\System\cRphBli.exe
  2⤵
  PID:3656
- C:\Windows\System\KqHaNgo.exe
  C:\Windows\System\KqHaNgo.exe
  2⤵
  PID:3700
- C:\Windows\System\YiInkVA.exe
  C:\Windows\System\YiInkVA.exe
  2⤵
  PID:3720
- C:\Windows\System\lmWeMJQ.exe
  C:\Windows\System\lmWeMJQ.exe
  2⤵
  PID:3736
- C:\Windows\System\jkHUCBf.exe
  C:\Windows\System\jkHUCBf.exe
  2⤵
  PID:3776
- C:\Windows\System\HyOTPnp.exe
  C:\Windows\System\HyOTPnp.exe
  2⤵
  PID:3820
- C:\Windows\System\YcrchhJ.exe
  C:\Windows\System\YcrchhJ.exe
  2⤵
  PID:972
- C:\Windows\System\JodWQpz.exe
  C:\Windows\System\JodWQpz.exe
  2⤵
  PID:3916
- C:\Windows\System\ZvhStGv.exe
  C:\Windows\System\ZvhStGv.exe
  2⤵
  PID:3940
- C:\Windows\System\FmacAtT.exe
  C:\Windows\System\FmacAtT.exe
  2⤵
  PID:3972
- C:\Windows\System\LzcOjfK.exe
  C:\Windows\System\LzcOjfK.exe
  2⤵
  PID:4020
- C:\Windows\System\aSEoKni.exe
  C:\Windows\System\aSEoKni.exe
  2⤵
  PID:4044
- C:\Windows\System\esZdbFr.exe
  C:\Windows\System\esZdbFr.exe
  2⤵
  PID:4060
- C:\Windows\System\BZMvUHJ.exe
  C:\Windows\System\BZMvUHJ.exe
  2⤵
  PID:4092
- C:\Windows\System\BPqmBIs.exe
  C:\Windows\System\BPqmBIs.exe
  2⤵
  PID:3124
- C:\Windows\System\ogrByDY.exe
  C:\Windows\System\ogrByDY.exe
  2⤵
  PID:3160
- C:\Windows\System\lUZQPPY.exe
  C:\Windows\System\lUZQPPY.exe
  2⤵
  PID:3244
- C:\Windows\System\zfkJgEt.exe
  C:\Windows\System\zfkJgEt.exe
  2⤵
  PID:3336
- C:\Windows\System\umoHagR.exe
  C:\Windows\System\umoHagR.exe
  2⤵
  PID:3364
- C:\Windows\System\qiRNVbq.exe
  C:\Windows\System\qiRNVbq.exe
  2⤵
  PID:3320
- C:\Windows\System\TNBoBKg.exe
  C:\Windows\System\TNBoBKg.exe
  2⤵
  PID:3504
- C:\Windows\System\EzUZyYe.exe
  C:\Windows\System\EzUZyYe.exe
  2⤵
  PID:1112
- C:\Windows\System\GyTcJCq.exe
  C:\Windows\System\GyTcJCq.exe
  2⤵
  PID:3616
- C:\Windows\System\fUeFbOf.exe
  C:\Windows\System\fUeFbOf.exe
  2⤵
  PID:3672
- C:\Windows\System\omWbHPH.exe
  C:\Windows\System\omWbHPH.exe
  2⤵
  PID:3792
- C:\Windows\System\KVRqtRu.exe
  C:\Windows\System\KVRqtRu.exe
  2⤵
  PID:3800
- C:\Windows\System\bwqAgtX.exe
  C:\Windows\System\bwqAgtX.exe
  2⤵
  PID:3860
- C:\Windows\System\FMjoFRt.exe
  C:\Windows\System\FMjoFRt.exe
  2⤵
  PID:3652
- C:\Windows\System\ekZfsOP.exe
  C:\Windows\System\ekZfsOP.exe
  2⤵
  PID:3772
- C:\Windows\System\NqUlkbT.exe
  C:\Windows\System\NqUlkbT.exe
  2⤵
  PID:3936
- C:\Windows\System\oJLSfeL.exe
  C:\Windows\System\oJLSfeL.exe
  2⤵
  PID:4016
- C:\Windows\System\egODWJh.exe
  C:\Windows\System\egODWJh.exe
  2⤵
  PID:4064
- C:\Windows\System\dxWyphj.exe
  C:\Windows\System\dxWyphj.exe
  2⤵
  PID:3216
- C:\Windows\System\QFypGiF.exe
  C:\Windows\System\QFypGiF.exe
  2⤵
  PID:3180
- C:\Windows\System\MwZVKDI.exe
  C:\Windows\System\MwZVKDI.exe
  2⤵
  PID:3520
- C:\Windows\System\fMSuDkD.exe
  C:\Windows\System\fMSuDkD.exe
  2⤵
  PID:3352
- C:\Windows\System\cNbdaed.exe
  C:\Windows\System\cNbdaed.exe
  2⤵
  PID:3600
- C:\Windows\System\vjytsmt.exe
  C:\Windows\System\vjytsmt.exe
  2⤵
  PID:3396
- C:\Windows\System\DaxvuzR.exe
  C:\Windows\System\DaxvuzR.exe
  2⤵
  PID:3852
- C:\Windows\System\nLAGrAn.exe
  C:\Windows\System\nLAGrAn.exe
  2⤵
  PID:3884
- C:\Windows\System\kCLUBsw.exe
  C:\Windows\System\kCLUBsw.exe
  2⤵
  PID:3796
- C:\Windows\System\ZEGmftL.exe
  C:\Windows\System\ZEGmftL.exe
  2⤵
  PID:3896
- C:\Windows\System\YKXBpOM.exe
  C:\Windows\System\YKXBpOM.exe
  2⤵
  PID:3996
- C:\Windows\System\swCdMdC.exe
  C:\Windows\System\swCdMdC.exe
  2⤵
  PID:3976
- C:\Windows\System\TopswDj.exe
  C:\Windows\System\TopswDj.exe
  2⤵
  PID:3236
- C:\Windows\System\cVHTTdK.exe
  C:\Windows\System\cVHTTdK.exe
  2⤵
  PID:3140
- C:\Windows\System\SdSFMse.exe
  C:\Windows\System\SdSFMse.exe
  2⤵
  PID:3740
- C:\Windows\System\WVILeQt.exe
  C:\Windows\System\WVILeQt.exe
  2⤵
  PID:3620
- C:\Windows\System\VGyiksQ.exe
  C:\Windows\System\VGyiksQ.exe
  2⤵
  PID:4104
- C:\Windows\System\ZdpROWc.exe
  C:\Windows\System\ZdpROWc.exe
  2⤵
  PID:4120
- C:\Windows\System\NFAKpcT.exe
  C:\Windows\System\NFAKpcT.exe
  2⤵
  PID:4172
- C:\Windows\System\BdqObCu.exe
  C:\Windows\System\BdqObCu.exe
  2⤵
  PID:4188
- C:\Windows\System\SpUNLhZ.exe
  C:\Windows\System\SpUNLhZ.exe
  2⤵
  PID:4204
- C:\Windows\System\gUdvVgl.exe
  C:\Windows\System\gUdvVgl.exe
  2⤵
  PID:4220
- C:\Windows\System\HtJVtAI.exe
  C:\Windows\System\HtJVtAI.exe
  2⤵
  PID:4236
- C:\Windows\System\jvxcKLT.exe
  C:\Windows\System\jvxcKLT.exe
  2⤵
  PID:4252
- C:\Windows\System\YaKyhKp.exe
  C:\Windows\System\YaKyhKp.exe
  2⤵
  PID:4272
- C:\Windows\System\LBkEOLh.exe
  C:\Windows\System\LBkEOLh.exe
  2⤵
  PID:4296
- C:\Windows\System\MqxzzPQ.exe
  C:\Windows\System\MqxzzPQ.exe
  2⤵
  PID:4336
- C:\Windows\System\bcpPMVS.exe
  C:\Windows\System\bcpPMVS.exe
  2⤵
  PID:4352
- C:\Windows\System\lHdkDrW.exe
  C:\Windows\System\lHdkDrW.exe
  2⤵
  PID:4368
- C:\Windows\System\DHFlOOi.exe
  C:\Windows\System\DHFlOOi.exe
  2⤵
  PID:4388
- C:\Windows\System\coxXzqb.exe
  C:\Windows\System\coxXzqb.exe
  2⤵
  PID:4408
- C:\Windows\System\DiBbmuP.exe
  C:\Windows\System\DiBbmuP.exe
  2⤵
  PID:4424
- C:\Windows\System\zcKsViR.exe
  C:\Windows\System\zcKsViR.exe
  2⤵
  PID:4440
- C:\Windows\System\UXmTTIL.exe
  C:\Windows\System\UXmTTIL.exe
  2⤵
  PID:4456
- C:\Windows\System\AGVyTOK.exe
  C:\Windows\System\AGVyTOK.exe
  2⤵
  PID:4476
- C:\Windows\System\JfArunK.exe
  C:\Windows\System\JfArunK.exe
  2⤵
  PID:4492
- C:\Windows\System\zbalCrp.exe
  C:\Windows\System\zbalCrp.exe
  2⤵
  PID:4512
- C:\Windows\System\cZkiQnw.exe
  C:\Windows\System\cZkiQnw.exe
  2⤵
  PID:4532
- C:\Windows\System\WWfcVvi.exe
  C:\Windows\System\WWfcVvi.exe
  2⤵
  PID:4552
- C:\Windows\System\QraLbpu.exe
  C:\Windows\System\QraLbpu.exe
  2⤵
  PID:4572
- C:\Windows\System\HuvONDa.exe
  C:\Windows\System\HuvONDa.exe
  2⤵
  PID:4592
- C:\Windows\System\fTpELGx.exe
  C:\Windows\System\fTpELGx.exe
  2⤵
  PID:4608
- C:\Windows\System\JpjRnaR.exe
  C:\Windows\System\JpjRnaR.exe
  2⤵
  PID:4628
- C:\Windows\System\NRHdIEl.exe
  C:\Windows\System\NRHdIEl.exe
  2⤵
  PID:4644
- C:\Windows\System\ZbjSEYD.exe
  C:\Windows\System\ZbjSEYD.exe
  2⤵
  PID:4660
- C:\Windows\System\lcQwxKg.exe
  C:\Windows\System\lcQwxKg.exe
  2⤵
  PID:4676
- C:\Windows\System\nhypOXs.exe
  C:\Windows\System\nhypOXs.exe
  2⤵
  PID:4732
- C:\Windows\System\aLYsmpj.exe
  C:\Windows\System\aLYsmpj.exe
  2⤵
  PID:4748
- C:\Windows\System\WozrLyr.exe
  C:\Windows\System\WozrLyr.exe
  2⤵
  PID:4768
- C:\Windows\System\XpqujpZ.exe
  C:\Windows\System\XpqujpZ.exe
  2⤵
  PID:4788
- C:\Windows\System\mCSyxSL.exe
  C:\Windows\System\mCSyxSL.exe
  2⤵
  PID:4804
- C:\Windows\System\ivjBVBL.exe
  C:\Windows\System\ivjBVBL.exe
  2⤵
  PID:4824
- C:\Windows\System\ojlEMEh.exe
  C:\Windows\System\ojlEMEh.exe
  2⤵
  PID:4844
- C:\Windows\System\fQdeIWi.exe
  C:\Windows\System\fQdeIWi.exe
  2⤵
  PID:4860
- C:\Windows\System\ZTUlcDT.exe
  C:\Windows\System\ZTUlcDT.exe
  2⤵
  PID:4876
- C:\Windows\System\EWuKsED.exe
  C:\Windows\System\EWuKsED.exe
  2⤵
  PID:4920
- C:\Windows\System\aVNGNNJ.exe
  C:\Windows\System\aVNGNNJ.exe
  2⤵
  PID:4936
- C:\Windows\System\EQwrbEz.exe
  C:\Windows\System\EQwrbEz.exe
  2⤵
  PID:4952
- C:\Windows\System\ULPUkWH.exe
  C:\Windows\System\ULPUkWH.exe
  2⤵
  PID:4968
- C:\Windows\System\kqKbQYX.exe
  C:\Windows\System\kqKbQYX.exe
  2⤵
  PID:4988
- C:\Windows\System\utRCgHM.exe
  C:\Windows\System\utRCgHM.exe
  2⤵
  PID:5008
- C:\Windows\System\gYDwSmU.exe
  C:\Windows\System\gYDwSmU.exe
  2⤵
  PID:5024
- C:\Windows\System\XDOQMME.exe
  C:\Windows\System\XDOQMME.exe
  2⤵
  PID:5044
- C:\Windows\System\VjZEefs.exe
  C:\Windows\System\VjZEefs.exe
  2⤵
  PID:5064
- C:\Windows\System\YJIyiDj.exe
  C:\Windows\System\YJIyiDj.exe
  2⤵
  PID:5080
- C:\Windows\System\ltwrYOl.exe
  C:\Windows\System\ltwrYOl.exe
  2⤵
  PID:5100
- C:\Windows\System\DXyemhA.exe
  C:\Windows\System\DXyemhA.exe
  2⤵
  PID:3956
- C:\Windows\System\xquwYoW.exe
  C:\Windows\System\xquwYoW.exe
  2⤵
  PID:4012
- C:\Windows\System\sNwNUWN.exe
  C:\Windows\System\sNwNUWN.exe
  2⤵
  PID:3496
- C:\Windows\System\qoThAgP.exe
  C:\Windows\System\qoThAgP.exe
  2⤵
  PID:3428
- C:\Windows\System\ZblxWRa.exe
  C:\Windows\System\ZblxWRa.exe
  2⤵
  PID:3952
- C:\Windows\System\kElhucT.exe
  C:\Windows\System\kElhucT.exe
  2⤵
  PID:4144
- C:\Windows\System\snPMdUz.exe
  C:\Windows\System\snPMdUz.exe
  2⤵
  PID:4164
- C:\Windows\System\TTjWUcY.exe
  C:\Windows\System\TTjWUcY.exe
  2⤵
  PID:4244
- C:\Windows\System\chMUIve.exe
  C:\Windows\System\chMUIve.exe
  2⤵
  PID:4200
- C:\Windows\System\LDxQXjP.exe
  C:\Windows\System\LDxQXjP.exe
  2⤵
  PID:4264
- C:\Windows\System\tRQmhdE.exe
  C:\Windows\System\tRQmhdE.exe
  2⤵
  PID:4304
- C:\Windows\System\YgHWJNO.exe
  C:\Windows\System\YgHWJNO.exe
  2⤵
  PID:4320
- C:\Windows\System\dQkTnYF.exe
  C:\Windows\System\dQkTnYF.exe
  2⤵
  PID:4376
- C:\Windows\System\RGfdwEa.exe
  C:\Windows\System\RGfdwEa.exe
  2⤵
  PID:4420
- C:\Windows\System\iyIbpYZ.exe
  C:\Windows\System\iyIbpYZ.exe
  2⤵
  PID:4364
- C:\Windows\System\MiXfZrh.exe
  C:\Windows\System\MiXfZrh.exe
  2⤵
  PID:4600
- C:\Windows\System\JRDPxOP.exe
  C:\Windows\System\JRDPxOP.exe
  2⤵
  PID:4328
- C:\Windows\System\HUrSeAv.exe
  C:\Windows\System\HUrSeAv.exe
  2⤵
  PID:4400
- C:\Windows\System\MwjZpJN.exe
  C:\Windows\System\MwjZpJN.exe
  2⤵
  PID:4776
- C:\Windows\System\BnIclkp.exe
  C:\Windows\System\BnIclkp.exe
  2⤵
  PID:4468
- C:\Windows\System\RJKsXZx.exe
  C:\Windows\System\RJKsXZx.exe
  2⤵
  PID:4852
- C:\Windows\System\rhxjeoI.exe
  C:\Windows\System\rhxjeoI.exe
  2⤵
  PID:4896
- C:\Windows\System\onXlDrb.exe
  C:\Windows\System\onXlDrb.exe
  2⤵
  PID:4436
- C:\Windows\System\Npxgyrw.exe
  C:\Windows\System\Npxgyrw.exe
  2⤵
  PID:4504
- C:\Windows\System\uwMDebT.exe
  C:\Windows\System\uwMDebT.exe
  2⤵
  PID:4548
- C:\Windows\System\meYElyo.exe
  C:\Windows\System\meYElyo.exe
  2⤵
  PID:4620
- C:\Windows\System\MIJsLYT.exe
  C:\Windows\System\MIJsLYT.exe
  2⤵
  PID:4916
- C:\Windows\System\NQwLRWo.exe
  C:\Windows\System\NQwLRWo.exe
  2⤵
  PID:4976
- C:\Windows\System\pPRFSSW.exe
  C:\Windows\System\pPRFSSW.exe
  2⤵
  PID:4696
- C:\Windows\System\AqCvkmw.exe
  C:\Windows\System\AqCvkmw.exe
  2⤵
  PID:4796
- C:\Windows\System\rPAPbmj.exe
  C:\Windows\System\rPAPbmj.exe
  2⤵
  PID:5056
- C:\Windows\System\IXFGtof.exe
  C:\Windows\System\IXFGtof.exe
  2⤵
  PID:4932
- C:\Windows\System\TtLegME.exe
  C:\Windows\System\TtLegME.exe
  2⤵
  PID:3680
- C:\Windows\System\GnetFDN.exe
  C:\Windows\System\GnetFDN.exe
  2⤵
  PID:4764
- C:\Windows\System\sjAJiNj.exe
  C:\Windows\System\sjAJiNj.exe
  2⤵
  PID:4872
- C:\Windows\System\hoLPULq.exe
  C:\Windows\System\hoLPULq.exe
  2⤵
  PID:3128
- C:\Windows\System\navGxlY.exe
  C:\Windows\System\navGxlY.exe
  2⤵
  PID:4960
- C:\Windows\System\VafEXta.exe
  C:\Windows\System\VafEXta.exe
  2⤵
  PID:5040
- C:\Windows\System\iZKiDSI.exe
  C:\Windows\System\iZKiDSI.exe
  2⤵
  PID:3264
- C:\Windows\System\XvQLCSV.exe
  C:\Windows\System\XvQLCSV.exe
  2⤵
  PID:3932
- C:\Windows\System\oXacpSE.exe
  C:\Windows\System\oXacpSE.exe
  2⤵
  PID:4140
- C:\Windows\System\BgMakSM.exe
  C:\Windows\System\BgMakSM.exe
  2⤵
  PID:3592
- C:\Windows\System\vPJtNZF.exe
  C:\Windows\System\vPJtNZF.exe
  2⤵
  PID:4152
- C:\Windows\System\JjgpFHO.exe
  C:\Windows\System\JjgpFHO.exe
  2⤵
  PID:4196
- C:\Windows\System\MReHPVe.exe
  C:\Windows\System\MReHPVe.exe
  2⤵
  PID:4484
- C:\Windows\System\WFgNrXS.exe
  C:\Windows\System\WFgNrXS.exe
  2⤵
  PID:4284
- C:\Windows\System\CkiiFyZ.exe
  C:\Windows\System\CkiiFyZ.exe
  2⤵
  PID:4604
- C:\Windows\System\BpjRCmb.exe
  C:\Windows\System\BpjRCmb.exe
  2⤵
  PID:4560
- C:\Windows\System\LiiqiRc.exe
  C:\Windows\System\LiiqiRc.exe
  2⤵
  PID:4904
- C:\Windows\System\PEiaMdY.exe
  C:\Windows\System\PEiaMdY.exe
  2⤵
  PID:4464
- C:\Windows\System\sHtfkds.exe
  C:\Windows\System\sHtfkds.exe
  2⤵
  PID:4892
- C:\Windows\System\aVKMYZB.exe
  C:\Windows\System\aVKMYZB.exe
  2⤵
  PID:4728
- C:\Windows\System\WRhWLsw.exe
  C:\Windows\System\WRhWLsw.exe
  2⤵
  PID:5108
- C:\Windows\System\YbqWsll.exe
  C:\Windows\System\YbqWsll.exe
  2⤵
  PID:4756
- C:\Windows\System\dEkCmAa.exe
  C:\Windows\System\dEkCmAa.exe
  2⤵
  PID:4216
- C:\Windows\System\LRiDIuF.exe
  C:\Windows\System\LRiDIuF.exe
  2⤵
  PID:4260
- C:\Windows\System\InMkmxC.exe
  C:\Windows\System\InMkmxC.exe
  2⤵
  PID:4160
- C:\Windows\System\PINGumf.exe
  C:\Windows\System\PINGumf.exe
  2⤵
  - System Network Configuration Discovery: Internet Connection Discovery
  PID:4568
- C:\Windows\System\lEYjpkt.exe
  C:\Windows\System\lEYjpkt.exe
  2⤵
  PID:5124
- C:\Windows\System\HJKIbes.exe
  C:\Windows\System\HJKIbes.exe
  2⤵
  PID:5144
- C:\Windows\System\KiTNlKF.exe
  C:\Windows\System\KiTNlKF.exe
  2⤵
  PID:5260
- C:\Windows\System\zoDUCEH.exe
  C:\Windows\System\zoDUCEH.exe
  2⤵
  PID:5276
- C:\Windows\System\zgvgBTb.exe
  C:\Windows\System\zgvgBTb.exe
  2⤵
  PID:5292
- C:\Windows\System\AcikyCy.exe
  C:\Windows\System\AcikyCy.exe
  2⤵
  PID:5308
- C:\Windows\System\DCNcxTT.exe
  C:\Windows\System\DCNcxTT.exe
  2⤵
  PID:5324
- C:\Windows\System\ApQWGHn.exe
  C:\Windows\System\ApQWGHn.exe
  2⤵
  PID:5340
- C:\Windows\System\reHYupq.exe
  C:\Windows\System\reHYupq.exe
  2⤵
  PID:5360
- C:\Windows\System\dBdRzMN.exe
  C:\Windows\System\dBdRzMN.exe
  2⤵
  PID:5380
- C:\Windows\System\QeAliLZ.exe
  C:\Windows\System\QeAliLZ.exe
  2⤵
  PID:5396
- C:\Windows\System\YzhvCYk.exe
  C:\Windows\System\YzhvCYk.exe
  2⤵
  PID:5416
- C:\Windows\System\UwRdGiR.exe
  C:\Windows\System\UwRdGiR.exe
  2⤵
  PID:5436
- C:\Windows\System\wzfceyj.exe
  C:\Windows\System\wzfceyj.exe
  2⤵
  PID:5452
- C:\Windows\System\FJqQlbI.exe
  C:\Windows\System\FJqQlbI.exe
  2⤵
  PID:5472
- C:\Windows\System\LtyoABX.exe
  C:\Windows\System\LtyoABX.exe
  2⤵
  PID:5488
- C:\Windows\System\WxdneaD.exe
  C:\Windows\System\WxdneaD.exe
  2⤵
  PID:5504
- C:\Windows\System\IHfWdDa.exe
  C:\Windows\System\IHfWdDa.exe
  2⤵
  PID:5532
- C:\Windows\System\XxhhmQV.exe
  C:\Windows\System\XxhhmQV.exe
  2⤵
  PID:5548
- C:\Windows\System\GQZeunz.exe
  C:\Windows\System\GQZeunz.exe
  2⤵
  PID:5564
- C:\Windows\System\eGYlnVQ.exe
  C:\Windows\System\eGYlnVQ.exe
  2⤵
  PID:5588
- C:\Windows\System\SRogZgb.exe
  C:\Windows\System\SRogZgb.exe
  2⤵
  PID:5604
- C:\Windows\System\yFbNTmq.exe
  C:\Windows\System\yFbNTmq.exe
  2⤵
  PID:5624
- C:\Windows\System\SWJDvif.exe
  C:\Windows\System\SWJDvif.exe
  2⤵
  PID:5644
- C:\Windows\System\wpQCfMj.exe
  C:\Windows\System\wpQCfMj.exe
  2⤵
  PID:5700
- C:\Windows\System\TGECoGz.exe
  C:\Windows\System\TGECoGz.exe
  2⤵
  PID:5724
- C:\Windows\System\BSOSqGv.exe
  C:\Windows\System\BSOSqGv.exe
  2⤵
  PID:5740
- C:\Windows\System\ukUgLJW.exe
  C:\Windows\System\ukUgLJW.exe
  2⤵
  PID:5756
- C:\Windows\System\kUwtzdE.exe
  C:\Windows\System\kUwtzdE.exe
  2⤵
  PID:5772
- C:\Windows\System\lfJfBfx.exe
  C:\Windows\System\lfJfBfx.exe
  2⤵
  PID:5796
- C:\Windows\System\xVwwDNy.exe
  C:\Windows\System\xVwwDNy.exe
  2⤵
  PID:5812
- C:\Windows\System\FbsKcgC.exe
  C:\Windows\System\FbsKcgC.exe
  2⤵
  PID:5844
- C:\Windows\System\xdrigtd.exe
  C:\Windows\System\xdrigtd.exe
  2⤵
  PID:5860
- C:\Windows\System\YqMtrzW.exe
  C:\Windows\System\YqMtrzW.exe
  2⤵
  PID:5876
- C:\Windows\System\MrYxBGq.exe
  C:\Windows\System\MrYxBGq.exe
  2⤵
  PID:5896
- C:\Windows\System\nYdvLKy.exe
  C:\Windows\System\nYdvLKy.exe
  2⤵
  PID:5912
- C:\Windows\System\KejOHCE.exe
  C:\Windows\System\KejOHCE.exe
  2⤵
  PID:5928
- C:\Windows\System\acWwEsp.exe
  C:\Windows\System\acWwEsp.exe
  2⤵
  PID:5948
- C:\Windows\System\jreevjN.exe
  C:\Windows\System\jreevjN.exe
  2⤵
  PID:5968
- C:\Windows\System\LTvnDsq.exe
  C:\Windows\System\LTvnDsq.exe
  2⤵
  PID:5984
- C:\Windows\System\UyhkKuL.exe
  C:\Windows\System\UyhkKuL.exe
  2⤵
  PID:6004
- C:\Windows\System\fjwwVej.exe
  C:\Windows\System\fjwwVej.exe
  2⤵
  PID:6024
- C:\Windows\System\VzCzpXr.exe
  C:\Windows\System\VzCzpXr.exe
  2⤵
  PID:6044
- C:\Windows\System\IIvLjtk.exe
  C:\Windows\System\IIvLjtk.exe
  2⤵
  PID:6060
- C:\Windows\System\UMCjMbW.exe
  C:\Windows\System\UMCjMbW.exe
  2⤵
  PID:6076
- C:\Windows\System\IQFpiWS.exe
  C:\Windows\System\IQFpiWS.exe
  2⤵
  PID:6092
- C:\Windows\System\vMLckcR.exe
  C:\Windows\System\vMLckcR.exe
  2⤵
  PID:6112
- C:\Windows\System\pSJgqxC.exe
  C:\Windows\System\pSJgqxC.exe
  2⤵
  PID:6128
- C:\Windows\System\zdHDTzp.exe
  C:\Windows\System\zdHDTzp.exe
  2⤵
  PID:3676
- C:\Windows\System\NFRUmtT.exe
  C:\Windows\System\NFRUmtT.exe
  2⤵
  PID:5132
- C:\Windows\System\uXhYgjw.exe
  C:\Windows\System\uXhYgjw.exe
  2⤵
  PID:4840
- C:\Windows\System\ZMYBDoq.exe
  C:\Windows\System\ZMYBDoq.exe
  2⤵
  PID:4564
- C:\Windows\System\vkbOMUC.exe
  C:\Windows\System\vkbOMUC.exe
  2⤵
  PID:4668
- C:\Windows\System\GeQvhDO.exe
  C:\Windows\System\GeQvhDO.exe
  2⤵
  PID:4836
- C:\Windows\System\fCGSJiZ.exe
  C:\Windows\System\fCGSJiZ.exe
  2⤵
  PID:4580
- C:\Windows\System\okLPYrs.exe
  C:\Windows\System\okLPYrs.exe
  2⤵
  PID:4588
- C:\Windows\System\JZAsxKE.exe
  C:\Windows\System\JZAsxKE.exe
  2⤵
  PID:4452
- C:\Windows\System\yCZGmib.exe
  C:\Windows\System\yCZGmib.exe
  2⤵
  PID:4708
- C:\Windows\System\uNgAmoS.exe
  C:\Windows\System\uNgAmoS.exe
  2⤵
  PID:4100
- C:\Windows\System\FJkgFZc.exe
  C:\Windows\System\FJkgFZc.exe
  2⤵
  PID:5164
- C:\Windows\System\DqEKZZj.exe
  C:\Windows\System\DqEKZZj.exe
  2⤵
  PID:5196
- C:\Windows\System\gPwlGfc.exe
  C:\Windows\System\gPwlGfc.exe
  2⤵
  PID:5216
- C:\Windows\System\NWnVeVc.exe
  C:\Windows\System\NWnVeVc.exe
  2⤵
  PID:5240
- C:\Windows\System\KBqjiFb.exe
  C:\Windows\System\KBqjiFb.exe
  2⤵
  PID:5160
- C:\Windows\System\tkeaJMz.exe
  C:\Windows\System\tkeaJMz.exe
  2⤵
  PID:5288
- C:\Windows\System\OyfZusf.exe
  C:\Windows\System\OyfZusf.exe
  2⤵
  PID:5272
- C:\Windows\System\yHcBKvY.exe
  C:\Windows\System\yHcBKvY.exe
  2⤵
  PID:5376
- C:\Windows\System\vykneOE.exe
  C:\Windows\System\vykneOE.exe
  2⤵
  PID:5412
- C:\Windows\System\jqCeyoW.exe
  C:\Windows\System\jqCeyoW.exe
  2⤵
  PID:5484
- C:\Windows\System\VLrzhaE.exe
  C:\Windows\System\VLrzhaE.exe
  2⤵
  PID:5520
- C:\Windows\System\rNkOZUB.exe
  C:\Windows\System\rNkOZUB.exe
  2⤵
  PID:5600
- C:\Windows\System\LHHIvmc.exe
  C:\Windows\System\LHHIvmc.exe
  2⤵
  PID:5632
- C:\Windows\System\clmGMUx.exe
  C:\Windows\System\clmGMUx.exe
  2⤵
  PID:5432
- C:\Windows\System\RdAzvxC.exe
  C:\Windows\System\RdAzvxC.exe
  2⤵
  PID:5540
- C:\Windows\System\mOLrKgE.exe
  C:\Windows\System\mOLrKgE.exe
  2⤵
  PID:5616
- C:\Windows\System\uXcTNDC.exe
  C:\Windows\System\uXcTNDC.exe
  2⤵
  PID:5392
- C:\Windows\System\RAkyBlG.exe
  C:\Windows\System\RAkyBlG.exe
  2⤵
  PID:5572
- C:\Windows\System\ThiFTvu.exe
  C:\Windows\System\ThiFTvu.exe
  2⤵
  PID:5664
- C:\Windows\System\qDpgojF.exe
  C:\Windows\System\qDpgojF.exe
  2⤵
  PID:5780
- C:\Windows\System\UHQwjCD.exe
  C:\Windows\System\UHQwjCD.exe
  2⤵
  PID:5768
- C:\Windows\System\pCKvEzT.exe
  C:\Windows\System\pCKvEzT.exe
  2⤵
  PID:5820
- C:\Windows\System\sBhHoaV.exe
  C:\Windows\System\sBhHoaV.exe
  2⤵
  PID:5836
- C:\Windows\System\HrWVJEG.exe
  C:\Windows\System\HrWVJEG.exe
  2⤵
  PID:5904
- C:\Windows\System\OoOdhSS.exe
  C:\Windows\System\OoOdhSS.exe
  2⤵
  PID:5884
- C:\Windows\System\nixvcUf.exe
  C:\Windows\System\nixvcUf.exe
  2⤵
  PID:5976
- C:\Windows\System\NhMrAoe.exe
  C:\Windows\System\NhMrAoe.exe
  2⤵
  PID:6056
- C:\Windows\System\fZEgbcF.exe
  C:\Windows\System\fZEgbcF.exe
  2⤵
  PID:6084
- C:\Windows\System\JMcVyzb.exe
  C:\Windows\System\JMcVyzb.exe
  2⤵
  PID:5004
- C:\Windows\System\CzMLVfd.exe
  C:\Windows\System\CzMLVfd.exe
  2⤵
  PID:4812
- C:\Windows\System\osJoxOM.exe
  C:\Windows\System\osJoxOM.exe
  2⤵
  PID:4740
- C:\Windows\System\PRhKeui.exe
  C:\Windows\System\PRhKeui.exe
  2⤵
  PID:6040
- C:\Windows\System\qJSQrZi.exe
  C:\Windows\System\qJSQrZi.exe
  2⤵
  PID:5960
- C:\Windows\System\REzJkRo.exe
  C:\Windows\System\REzJkRo.exe
  2⤵
  PID:5136
- C:\Windows\System\ImQxdfX.exe
  C:\Windows\System\ImQxdfX.exe
  2⤵
  PID:6136
- C:\Windows\System\MBWlXUM.exe
  C:\Windows\System\MBWlXUM.exe
  2⤵
  PID:5964
- C:\Windows\System\oUOcpMI.exe
  C:\Windows\System\oUOcpMI.exe
  2⤵
  PID:4888
- C:\Windows\System\wBAfMZQ.exe
  C:\Windows\System\wBAfMZQ.exe
  2⤵
  PID:5116
- C:\Windows\System\sjJcnJy.exe
  C:\Windows\System\sjJcnJy.exe
  2⤵
  PID:4212
- C:\Windows\System\WAHApyb.exe
  C:\Windows\System\WAHApyb.exe
  2⤵
  PID:5184
- C:\Windows\System\kjotBVF.exe
  C:\Windows\System\kjotBVF.exe
  2⤵
  PID:5208
- C:\Windows\System\ugsviJZ.exe
  C:\Windows\System\ugsviJZ.exe
  2⤵
  PID:5404
- C:\Windows\System\CHDtyvb.exe
  C:\Windows\System\CHDtyvb.exe
  2⤵
  PID:5516
- C:\Windows\System\iaHGBUx.exe
  C:\Windows\System\iaHGBUx.exe
  2⤵
  PID:5388
- C:\Windows\System\sPgqXvO.exe
  C:\Windows\System\sPgqXvO.exe
  2⤵
  PID:5576
- C:\Windows\System\qNhlGDM.exe
  C:\Windows\System\qNhlGDM.exe
  2⤵
  PID:5596
- C:\Windows\System\YNxWEKg.exe
  C:\Windows\System\YNxWEKg.exe
  2⤵
  PID:5336
- C:\Windows\System\KDbbhcL.exe
  C:\Windows\System\KDbbhcL.exe
  2⤵
  PID:5468
- C:\Windows\System\lzecGkH.exe
  C:\Windows\System\lzecGkH.exe
  2⤵
  PID:5676
- C:\Windows\System\yePVWRa.exe
  C:\Windows\System\yePVWRa.exe
  2⤵
  PID:5692
- C:\Windows\System\IGiJBSQ.exe
  C:\Windows\System\IGiJBSQ.exe
  2⤵
  PID:5748
- C:\Windows\System\KgANSwS.exe
  C:\Windows\System\KgANSwS.exe
  2⤵
  PID:5828
- C:\Windows\System\yMgbDOj.exe
  C:\Windows\System\yMgbDOj.exe
  2⤵
  PID:5888
- C:\Windows\System\tlXskAd.exe
  C:\Windows\System\tlXskAd.exe
  2⤵
  PID:4312
- C:\Windows\System\NfQTClz.exe
  C:\Windows\System\NfQTClz.exe
  2⤵
  PID:5956
- C:\Windows\System\XyrjdQE.exe
  C:\Windows\System\XyrjdQE.exe
  2⤵
  PID:5908
- C:\Windows\System\acvwfJU.exe
  C:\Windows\System\acvwfJU.exe
  2⤵
  PID:6020
- C:\Windows\System\vvInmsP.exe
  C:\Windows\System\vvInmsP.exe
  2⤵
  PID:5000
- C:\Windows\System\oRnrxDh.exe
  C:\Windows\System\oRnrxDh.exe
  2⤵
  PID:5872
- C:\Windows\System\ohwfeRh.exe
  C:\Windows\System\ohwfeRh.exe
  2⤵
  PID:5092
- C:\Windows\System\xXAZWqz.exe
  C:\Windows\System\xXAZWqz.exe
  2⤵
  PID:6068
- C:\Windows\System\MQWfRri.exe
  C:\Windows\System\MQWfRri.exe
  2⤵
  PID:6000
- C:\Windows\System\VKlhKRY.exe
  C:\Windows\System\VKlhKRY.exe
  2⤵
  PID:5712
- C:\Windows\System\DXHupsu.exe
  C:\Windows\System\DXHupsu.exe
  2⤵
  PID:5156
- C:\Windows\System\tkSqmNY.exe
  C:\Windows\System\tkSqmNY.exe
  2⤵
  PID:5304
- C:\Windows\System\FMmHSkm.exe
  C:\Windows\System\FMmHSkm.exe
  2⤵
  PID:5192
- C:\Windows\System\ArQmLdc.exe
  C:\Windows\System\ArQmLdc.exe
  2⤵
  PID:5424
- C:\Windows\System\iQbLpDd.exe
  C:\Windows\System\iQbLpDd.exe
  2⤵
  PID:5464
- C:\Windows\System\VScTANh.exe
  C:\Windows\System\VScTANh.exe
  2⤵
  PID:5936
- C:\Windows\System\rOnxhUX.exe
  C:\Windows\System\rOnxhUX.exe
  2⤵
  PID:6100
- C:\Windows\System\BXQiLbR.exe
  C:\Windows\System\BXQiLbR.exe
  2⤵
  PID:5356
- C:\Windows\System\UOIHgpI.exe
  C:\Windows\System\UOIHgpI.exe
  2⤵
  PID:4980
- C:\Windows\System\qiRcryS.exe
  C:\Windows\System\qiRcryS.exe
  2⤵
  PID:5720
- C:\Windows\System\jcrtSPY.exe
  C:\Windows\System\jcrtSPY.exe
  2⤵
  PID:6160
- C:\Windows\System\IVUlfZL.exe
  C:\Windows\System\IVUlfZL.exe
  2⤵
  PID:6188
- C:\Windows\System\qflBPmT.exe
  C:\Windows\System\qflBPmT.exe
  2⤵
  PID:6208
- C:\Windows\System\esibaQc.exe
  C:\Windows\System\esibaQc.exe
  2⤵
  PID:6224
- C:\Windows\System\DKXTGvo.exe
  C:\Windows\System\DKXTGvo.exe
  2⤵
  PID:6240
- C:\Windows\System\oeQllch.exe
  C:\Windows\System\oeQllch.exe
  2⤵
  PID:6256
- C:\Windows\System\yQAYOhV.exe
  C:\Windows\System\yQAYOhV.exe
  2⤵
  PID:6276
- C:\Windows\System\fVPmlnt.exe
  C:\Windows\System\fVPmlnt.exe
  2⤵
  PID:6296
- C:\Windows\System\dEUUbKa.exe
  C:\Windows\System\dEUUbKa.exe
  2⤵
  PID:6312
- C:\Windows\System\UYltdhX.exe
  C:\Windows\System\UYltdhX.exe
  2⤵
  PID:6332
- C:\Windows\System\vqVFBuu.exe
  C:\Windows\System\vqVFBuu.exe
  2⤵
  PID:6356
- C:\Windows\System\wpkRxEF.exe
  C:\Windows\System\wpkRxEF.exe
  2⤵
  PID:6372
- C:\Windows\System\SMmEVUH.exe
  C:\Windows\System\SMmEVUH.exe
  2⤵
  PID:6392
- C:\Windows\System\EfQwcrv.exe
  C:\Windows\System\EfQwcrv.exe
  2⤵
  PID:6408
- C:\Windows\System\EfJolbE.exe
  C:\Windows\System\EfJolbE.exe
  2⤵
  PID:6428
- C:\Windows\System\cliXfhX.exe
  C:\Windows\System\cliXfhX.exe
  2⤵
  PID:6444
- C:\Windows\System\wdAOjYp.exe
  C:\Windows\System\wdAOjYp.exe
  2⤵
  PID:6460
- C:\Windows\System\HzSwcwX.exe
  C:\Windows\System\HzSwcwX.exe
  2⤵
  PID:6476
- C:\Windows\System\vQWPNAC.exe
  C:\Windows\System\vQWPNAC.exe
  2⤵
  PID:6584
- C:\Windows\System\cRgsYNZ.exe
  C:\Windows\System\cRgsYNZ.exe
  2⤵
  PID:6604
- C:\Windows\System\LzImEKB.exe
  C:\Windows\System\LzImEKB.exe
  2⤵
  PID:6620
- C:\Windows\System\RWowkLh.exe
  C:\Windows\System\RWowkLh.exe
  2⤵
  PID:6636
- C:\Windows\System\cpvlpWa.exe
  C:\Windows\System\cpvlpWa.exe
  2⤵
  PID:6652
- C:\Windows\System\RvAqABq.exe
  C:\Windows\System\RvAqABq.exe
  2⤵
  PID:6668
- C:\Windows\System\lUwjgqn.exe
  C:\Windows\System\lUwjgqn.exe
  2⤵
  PID:6684
- C:\Windows\System\craNZSF.exe
  C:\Windows\System\craNZSF.exe
  2⤵
  PID:6700
- C:\Windows\System\jWULgNh.exe
  C:\Windows\System\jWULgNh.exe
  2⤵
  PID:6716
- C:\Windows\System\QlYYQhk.exe
  C:\Windows\System\QlYYQhk.exe
  2⤵
  PID:6732
- C:\Windows\System\WGpHpVs.exe
  C:\Windows\System\WGpHpVs.exe
  2⤵
  PID:6748
- C:\Windows\System\nsorJyW.exe
  C:\Windows\System\nsorJyW.exe
  2⤵
  PID:6764
- C:\Windows\System\dEgxcpy.exe
  C:\Windows\System\dEgxcpy.exe
  2⤵
  PID:6780
- C:\Windows\System\HoidMPO.exe
  C:\Windows\System\HoidMPO.exe
  2⤵
  PID:6796
- C:\Windows\System\muZEaRE.exe
  C:\Windows\System\muZEaRE.exe
  2⤵
  PID:6812
- C:\Windows\System\gvCAcOj.exe
  C:\Windows\System\gvCAcOj.exe
  2⤵
  PID:6828
- C:\Windows\System\KIYEYPc.exe
  C:\Windows\System\KIYEYPc.exe
  2⤵
  PID:6844
- C:\Windows\System\hSSphHx.exe
  C:\Windows\System\hSSphHx.exe
  2⤵
  PID:6860
- C:\Windows\System\urIUnPS.exe
  C:\Windows\System\urIUnPS.exe
  2⤵
  PID:6876
- C:\Windows\System\qzMUCwj.exe
  C:\Windows\System\qzMUCwj.exe
  2⤵
  PID:6892
- C:\Windows\System\JnQyxkZ.exe
  C:\Windows\System\JnQyxkZ.exe
  2⤵
  PID:6908
- C:\Windows\System\sIYAaDO.exe
  C:\Windows\System\sIYAaDO.exe
  2⤵
  PID:6924
- C:\Windows\System\hAZnXNa.exe
  C:\Windows\System\hAZnXNa.exe
  2⤵
  PID:6944
- C:\Windows\System\arCIBln.exe
  C:\Windows\System\arCIBln.exe
  2⤵
  PID:6960
- C:\Windows\System\hozGnBh.exe
  C:\Windows\System\hozGnBh.exe
  2⤵
  PID:6980
- C:\Windows\System\OyIKRtX.exe
  C:\Windows\System\OyIKRtX.exe
  2⤵
  PID:6996
- C:\Windows\System\dCeDWVq.exe
  C:\Windows\System\dCeDWVq.exe
  2⤵
  PID:7012
- C:\Windows\System\VRTifTb.exe
  C:\Windows\System\VRTifTb.exe
  2⤵
  PID:7028
- C:\Windows\System\OPMJDhs.exe
  C:\Windows\System\OPMJDhs.exe
  2⤵
  PID:7044
- C:\Windows\System\oDUFMir.exe
  C:\Windows\System\oDUFMir.exe
  2⤵
  PID:7060
- C:\Windows\System\UinYuti.exe
  C:\Windows\System\UinYuti.exe
  2⤵
  PID:7076
- C:\Windows\System\FGmuULa.exe
  C:\Windows\System\FGmuULa.exe
  2⤵
  PID:7092
- C:\Windows\System\FEWopxE.exe
  C:\Windows\System\FEWopxE.exe
  2⤵
  PID:7112
- C:\Windows\System\iXDUbDF.exe
  C:\Windows\System\iXDUbDF.exe
  2⤵
  PID:7128
- C:\Windows\System\SdLCNXE.exe
  C:\Windows\System\SdLCNXE.exe
  2⤵
  PID:7144
- C:\Windows\System\VGmwUFs.exe
  C:\Windows\System\VGmwUFs.exe
  2⤵
  PID:7160
- C:\Windows\System\aOhOsIW.exe
  C:\Windows\System\aOhOsIW.exe
  2⤵
  PID:5868
- C:\Windows\System\DhvybRN.exe
  C:\Windows\System\DhvybRN.exe
  2⤵
  PID:5180
- C:\Windows\System\AShUNYp.exe
  C:\Windows\System\AShUNYp.exe
  2⤵
  PID:6180
- C:\Windows\System\BtwyJSe.exe
  C:\Windows\System\BtwyJSe.exe
  2⤵
  PID:6252
- C:\Windows\System\bmEFNfy.exe
  C:\Windows\System\bmEFNfy.exe
  2⤵
  PID:6292
- C:\Windows\System\kuHlkEn.exe
  C:\Windows\System\kuHlkEn.exe
  2⤵
  PID:6404
- C:\Windows\System\QyjCucs.exe
  C:\Windows\System\QyjCucs.exe
  2⤵
  PID:6440
- C:\Windows\System\sMPUCQe.exe
  C:\Windows\System\sMPUCQe.exe
  2⤵
  PID:5684
- C:\Windows\System\EezHJOx.exe
  C:\Windows\System\EezHJOx.exe
  2⤵
  PID:5584
- C:\Windows\System\ugUksTN.exe
  C:\Windows\System\ugUksTN.exe
  2⤵
  PID:5500
- C:\Windows\System\LOhoDwd.exe
  C:\Windows\System\LOhoDwd.exe
  2⤵
  PID:5204
- C:\Windows\System\JsjOeXf.exe
  C:\Windows\System\JsjOeXf.exe
  2⤵
  PID:5268
- C:\Windows\System\ORXRsBw.exe
  C:\Windows\System\ORXRsBw.exe
  2⤵
  PID:6124
- C:\Windows\System\ppbrbTH.exe
  C:\Windows\System\ppbrbTH.exe
  2⤵
  PID:6156
- C:\Windows\System\AEkuYpV.exe
  C:\Windows\System\AEkuYpV.exe
  2⤵
  PID:5764
- C:\Windows\System\ExxXmtE.exe
  C:\Windows\System\ExxXmtE.exe
  2⤵
  PID:5808
- C:\Windows\System\oAdoGGL.exe
  C:\Windows\System\oAdoGGL.exe
  2⤵
  PID:4720
- C:\Windows\System\RUVjBhO.exe
  C:\Windows\System\RUVjBhO.exe
  2⤵
  PID:5656
- C:\Windows\System\yMwLWNq.exe
  C:\Windows\System\yMwLWNq.exe
  2⤵
  PID:6196
- C:\Windows\System\nxCXvyo.exe
  C:\Windows\System\nxCXvyo.exe
  2⤵
  PID:6264
- C:\Windows\System\IUuWkmF.exe
  C:\Windows\System\IUuWkmF.exe
  2⤵
  PID:6344
- C:\Windows\System\IWwHILv.exe
  C:\Windows\System\IWwHILv.exe
  2⤵
  PID:6388
- C:\Windows\System\tohNnVJ.exe
  C:\Windows\System\tohNnVJ.exe
  2⤵
  PID:6496
- C:\Windows\System\xUFajJM.exe
  C:\Windows\System\xUFajJM.exe
  2⤵
  PID:6512
- C:\Windows\System\MxYpECk.exe
  C:\Windows\System\MxYpECk.exe
  2⤵
  PID:6544
- C:\Windows\System\PgBUWQA.exe
  C:\Windows\System\PgBUWQA.exe
  2⤵
  PID:6560
- C:\Windows\System\hczVoHS.exe
  C:\Windows\System\hczVoHS.exe
  2⤵
  PID:6488
- C:\Windows\System\qaJZTkY.exe
  C:\Windows\System\qaJZTkY.exe
  2⤵
  PID:6600
- C:\Windows\System\cadjxdC.exe
  C:\Windows\System\cadjxdC.exe
  2⤵
  PID:6660
- C:\Windows\System\XrVKgUr.exe
  C:\Windows\System\XrVKgUr.exe
  2⤵
  PID:6724
- C:\Windows\System\lJqYSUm.exe
  C:\Windows\System\lJqYSUm.exe
  2⤵
  PID:6616
- C:\Windows\System\DIbPNWF.exe
  C:\Windows\System\DIbPNWF.exe
  2⤵
  PID:6792
- C:\Windows\System\ejoCIxb.exe
  C:\Windows\System\ejoCIxb.exe
  2⤵
  PID:6680
- C:\Windows\System\CjQoNVA.exe
  C:\Windows\System\CjQoNVA.exe
  2⤵
  PID:6744
- C:\Windows\System\qndALVB.exe
  C:\Windows\System\qndALVB.exe
  2⤵
  PID:6884
- C:\Windows\System\XxDENlV.exe
  C:\Windows\System\XxDENlV.exe
  2⤵
  PID:6804
- C:\Windows\System\maAOMQN.exe
  C:\Windows\System\maAOMQN.exe
  2⤵
  PID:6868
- C:\Windows\System\XRUbZcn.exe
  C:\Windows\System\XRUbZcn.exe
  2⤵
  PID:6904
- C:\Windows\System\JMhZhsJ.exe
  C:\Windows\System\JMhZhsJ.exe
  2⤵
  PID:6992
- C:\Windows\System\CIbLFYB.exe
  C:\Windows\System\CIbLFYB.exe
  2⤵
  PID:7056
- C:\Windows\System\qRRBkPt.exe
  C:\Windows\System\qRRBkPt.exe
  2⤵
  PID:7036
- C:\Windows\System\FiHxCun.exe
  C:\Windows\System\FiHxCun.exe
  2⤵
  PID:6972
- C:\Windows\System\Scwhpir.exe
  C:\Windows\System\Scwhpir.exe
  2⤵
  PID:5992
- C:\Windows\System\MdVurNk.exe
  C:\Windows\System\MdVurNk.exe
  2⤵
  PID:7124
- C:\Windows\System\KyHWSIu.exe
  C:\Windows\System\KyHWSIu.exe
  2⤵
  PID:7100
- C:\Windows\System\udmlptA.exe
  C:\Windows\System\udmlptA.exe
  2⤵
  PID:6052
- C:\Windows\System\MSzrTsN.exe
  C:\Windows\System\MSzrTsN.exe
  2⤵
  PID:6320
- C:\Windows\System\bsEvivh.exe
  C:\Windows\System\bsEvivh.exe
  2⤵
  PID:6368
- C:\Windows\System\eGlbCxr.exe
  C:\Windows\System\eGlbCxr.exe
  2⤵
  PID:6456
- C:\Windows\System\hmhTSdX.exe
  C:\Windows\System\hmhTSdX.exe
  2⤵
  PID:6288
- C:\Windows\System\clRORyh.exe
  C:\Windows\System\clRORyh.exe
  2⤵
  PID:6452
- C:\Windows\System\fAFtJQv.exe
  C:\Windows\System\fAFtJQv.exe
  2⤵
  PID:4540
- C:\Windows\System\YArDRwU.exe
  C:\Windows\System\YArDRwU.exe
  2⤵
  PID:6236
- C:\Windows\System\mTAyqiq.exe
  C:\Windows\System\mTAyqiq.exe
  2⤵
  PID:5696
- C:\Windows\System\vdBxclt.exe
  C:\Windows\System\vdBxclt.exe
  2⤵
  PID:4000
- C:\Windows\System\CaUfPee.exe
  C:\Windows\System\CaUfPee.exe
  2⤵
  PID:6380
- C:\Windows\System\bxtmtVK.exe
  C:\Windows\System\bxtmtVK.exe
  2⤵
  PID:4360
- C:\Windows\System\RLFJtWS.exe
  C:\Windows\System\RLFJtWS.exe
  2⤵
  PID:6552
- C:\Windows\System\FtXyRAh.exe
  C:\Windows\System\FtXyRAh.exe
  2⤵
  PID:6592
- C:\Windows\System\AsrgYmx.exe
  C:\Windows\System\AsrgYmx.exe
  2⤵
  PID:6788
- C:\Windows\System\CLmuabS.exe
  C:\Windows\System\CLmuabS.exe
  2⤵
  PID:6424
- C:\Windows\System\jBbDaxf.exe
  C:\Windows\System\jBbDaxf.exe
  2⤵
  PID:6308
- C:\Windows\System\qfrzqrj.exe
  C:\Windows\System\qfrzqrj.exe
  2⤵
  PID:6756
- C:\Windows\System\UdcYwyT.exe
  C:\Windows\System\UdcYwyT.exe
  2⤵
  PID:6648
- C:\Windows\System\MniNkzA.exe
  C:\Windows\System\MniNkzA.exe
  2⤵
  PID:5228
- C:\Windows\System\PAXgENv.exe
  C:\Windows\System\PAXgENv.exe
  2⤵
  PID:6952
- C:\Windows\System\LToGmmC.exe
  C:\Windows\System\LToGmmC.exe
  2⤵
  PID:7052
- C:\Windows\System\VoLwrvU.exe
  C:\Windows\System\VoLwrvU.exe
  2⤵
  PID:7156
- C:\Windows\System\goCgQEt.exe
  C:\Windows\System\goCgQEt.exe
  2⤵
  PID:7136
- C:\Windows\System\kOvLuLw.exe
  C:\Windows\System\kOvLuLw.exe
  2⤵
  PID:6172
- C:\Windows\System\PMqhHvl.exe
  C:\Windows\System\PMqhHvl.exe
  2⤵
  PID:7008
- C:\Windows\System\AIHSbrf.exe
  C:\Windows\System\AIHSbrf.exe
  2⤵
  PID:7068
- C:\Windows\System\HAZufWH.exe
  C:\Windows\System\HAZufWH.exe
  2⤵
  PID:6148
- C:\Windows\System\kDfzYzx.exe
  C:\Windows\System\kDfzYzx.exe
  2⤵
  PID:6152
- C:\Windows\System\nUVMrPq.exe
  C:\Windows\System\nUVMrPq.exe
  2⤵
  PID:6032
- C:\Windows\System\kpJNcCV.exe
  C:\Windows\System\kpJNcCV.exe
  2⤵
  PID:6436
- C:\Windows\System\WiaNrLj.exe
  C:\Windows\System\WiaNrLj.exe
  2⤵
  PID:6352
- C:\Windows\System\QaZgPgd.exe
  C:\Windows\System\QaZgPgd.exe
  2⤵
  PID:6272
- C:\Windows\System\Pcwfbjq.exe
  C:\Windows\System\Pcwfbjq.exe
  2⤵
  PID:6824
- C:\Windows\System\YREHlPu.exe
  C:\Windows\System\YREHlPu.exe
  2⤵
  PID:6644
- C:\Windows\System\AlIufiK.exe
  C:\Windows\System\AlIufiK.exe
  2⤵
  PID:6888
- C:\Windows\System\JeZMNsP.exe
  C:\Windows\System\JeZMNsP.exe
  2⤵
  PID:6968
- C:\Windows\System\rffGsxk.exe
  C:\Windows\System\rffGsxk.exe
  2⤵
  PID:6932
- C:\Windows\System\lALUBCD.exe
  C:\Windows\System\lALUBCD.exe
  2⤵
  PID:7004
- C:\Windows\System\VyVpVMH.exe
  C:\Windows\System\VyVpVMH.exe
  2⤵
  PID:5636
- C:\Windows\System\FjRFOlU.exe
  C:\Windows\System\FjRFOlU.exe
  2⤵
  PID:5688
- C:\Windows\System\OSXMxtY.exe
  C:\Windows\System\OSXMxtY.exe
  2⤵
  PID:5556
- C:\Windows\System\xxuVgNI.exe
  C:\Windows\System\xxuVgNI.exe
  2⤵
  PID:6840
- C:\Windows\System\aASVUMk.exe
  C:\Windows\System\aASVUMk.exe
  2⤵
  PID:4744
- C:\Windows\System\NVArJya.exe
  C:\Windows\System\NVArJya.exe
  2⤵
  PID:7120
- C:\Windows\System\CakxvSW.exe
  C:\Windows\System\CakxvSW.exe
  2⤵
  PID:6340
- C:\Windows\System\Ybunrfr.exe
  C:\Windows\System\Ybunrfr.exe
  2⤵
  PID:6900
- C:\Windows\System\FZFbLDi.exe
  C:\Windows\System\FZFbLDi.exe
  2⤵
  PID:7180
- C:\Windows\System\uDbyllQ.exe
  C:\Windows\System\uDbyllQ.exe
  2⤵
  PID:7580
- C:\Windows\System\WoogoCg.exe
  C:\Windows\System\WoogoCg.exe
  2⤵
  PID:7596
- C:\Windows\System\BFQAheL.exe
  C:\Windows\System\BFQAheL.exe
  2⤵
  PID:7620
- C:\Windows\System\PTpKUMp.exe
  C:\Windows\System\PTpKUMp.exe
  2⤵
  PID:7640
- C:\Windows\System\lJMnmYH.exe
  C:\Windows\System\lJMnmYH.exe
  2⤵
  PID:7656
- C:\Windows\System\javjLme.exe
  C:\Windows\System\javjLme.exe
  2⤵
  PID:7676
- C:\Windows\System\chzhpju.exe
  C:\Windows\System\chzhpju.exe
  2⤵
  PID:7692
- C:\Windows\System\WdkZGsQ.exe
  C:\Windows\System\WdkZGsQ.exe
  2⤵
  PID:7708
- C:\Windows\System\CpUYMZe.exe
  C:\Windows\System\CpUYMZe.exe
  2⤵
  PID:7736
- C:\Windows\System\HEQeaTU.exe
  C:\Windows\System\HEQeaTU.exe
  2⤵
  PID:7752
- C:\Windows\System\aAQoQTH.exe
  C:\Windows\System\aAQoQTH.exe
  2⤵
  PID:7768
- C:\Windows\System\SbAoEOO.exe
  C:\Windows\System\SbAoEOO.exe
  2⤵
  PID:7792
- C:\Windows\System\YKbvJwO.exe
  C:\Windows\System\YKbvJwO.exe
  2⤵
  PID:7808
- C:\Windows\System\ehAgiJZ.exe
  C:\Windows\System\ehAgiJZ.exe
  2⤵
  PID:7824
- C:\Windows\System\usDTKnG.exe
  C:\Windows\System\usDTKnG.exe
  2⤵
  PID:7844
- C:\Windows\System\mLacGOH.exe
  C:\Windows\System\mLacGOH.exe
  2⤵
  PID:7864
- C:\Windows\System\zYqCDcK.exe
  C:\Windows\System\zYqCDcK.exe
  2⤵
  PID:7884
- C:\Windows\System\gzEgAbN.exe
  C:\Windows\System\gzEgAbN.exe
  2⤵
  PID:7900
- C:\Windows\System\JGZmEwH.exe
  C:\Windows\System\JGZmEwH.exe
  2⤵
  PID:7916
- C:\Windows\System\NeEGGRv.exe
  C:\Windows\System\NeEGGRv.exe
  2⤵
  PID:7932
- C:\Windows\System\ROdFqoB.exe
  C:\Windows\System\ROdFqoB.exe
  2⤵
  PID:7948
- C:\Windows\System\nqCymOj.exe
  C:\Windows\System\nqCymOj.exe
  2⤵
  PID:7964
- C:\Windows\System\BwfmJaF.exe
  C:\Windows\System\BwfmJaF.exe
  2⤵
  PID:7980
- C:\Windows\System\QIkGVtm.exe
  C:\Windows\System\QIkGVtm.exe
  2⤵
  PID:7996
- C:\Windows\System\DsebZks.exe
  C:\Windows\System\DsebZks.exe
  2⤵
  PID:8012
- C:\Windows\System\nSuOtVE.exe
  C:\Windows\System\nSuOtVE.exe
  2⤵
  PID:8028
- C:\Windows\System\CDucVzL.exe
  C:\Windows\System\CDucVzL.exe
  2⤵
  PID:8048
- C:\Windows\System\iBsVShl.exe
  C:\Windows\System\iBsVShl.exe
  2⤵
  PID:8064
- C:\Windows\System\MsxQeab.exe
  C:\Windows\System\MsxQeab.exe
  2⤵
  PID:8080
- C:\Windows\System\mXMUBdS.exe
  C:\Windows\System\mXMUBdS.exe
  2⤵
  PID:8100
- C:\Windows\System\cwwkIKQ.exe
  C:\Windows\System\cwwkIKQ.exe
  2⤵
  PID:8120
- C:\Windows\System\fZjtFSz.exe
  C:\Windows\System\fZjtFSz.exe
  2⤵
  PID:8136
- C:\Windows\System\IQHbaBP.exe
  C:\Windows\System\IQHbaBP.exe
  2⤵
  PID:8160
- C:\Windows\System\fHCKCDc.exe
  C:\Windows\System\fHCKCDc.exe
  2⤵
  PID:8180
- C:\Windows\System\ocjJbSe.exe
  C:\Windows\System\ocjJbSe.exe
  2⤵
  PID:6572
- C:\Windows\System\cyGuLqH.exe
  C:\Windows\System\cyGuLqH.exe
  2⤵
  PID:7204
- C:\Windows\System\ZtCZpAi.exe
  C:\Windows\System\ZtCZpAi.exe
  2⤵
  PID:6632
- C:\Windows\System\uEBpdyH.exe
  C:\Windows\System\uEBpdyH.exe
  2⤵
  PID:7172
- C:\Windows\System\jFFVdnA.exe
  C:\Windows\System\jFFVdnA.exe
  2⤵
  PID:7212
- C:\Windows\System\uVmwRno.exe
  C:\Windows\System\uVmwRno.exe
  2⤵
  PID:7236
- C:\Windows\System\LqYmGxc.exe
  C:\Windows\System\LqYmGxc.exe
  2⤵
  PID:7108
- C:\Windows\System\XztXEic.exe
  C:\Windows\System\XztXEic.exe
  2⤵
  PID:7272
- C:\Windows\System\wIZJLTu.exe
  C:\Windows\System\wIZJLTu.exe
  2⤵
  PID:7284
- C:\Windows\System\MvuQtWm.exe
  C:\Windows\System\MvuQtWm.exe
  2⤵
  PID:7304
- C:\Windows\System\FYtAdzq.exe
  C:\Windows\System\FYtAdzq.exe
  2⤵
  PID:7312
- C:\Windows\System\vxJQxHp.exe
  C:\Windows\System\vxJQxHp.exe
  2⤵
  PID:7344
- C:\Windows\System\SnPzDIT.exe
  C:\Windows\System\SnPzDIT.exe
  2⤵
  PID:7364
- C:\Windows\System\WjaKgVO.exe
  C:\Windows\System\WjaKgVO.exe
  2⤵
  PID:7388
- C:\Windows\System\PjotIGy.exe
  C:\Windows\System\PjotIGy.exe
  2⤵
  PID:7420
- C:\Windows\System\MlLsSZx.exe
  C:\Windows\System\MlLsSZx.exe
  2⤵
  PID:7404
- C:\Windows\System\nsHySnE.exe
  C:\Windows\System\nsHySnE.exe
  2⤵
  PID:7432
- C:\Windows\System\SoDrkqm.exe
  C:\Windows\System\SoDrkqm.exe
  2⤵
  PID:7444
- C:\Windows\System\sZtehSy.exe
  C:\Windows\System\sZtehSy.exe
  2⤵
  PID:7464
- C:\Windows\System\AmuOQTK.exe
  C:\Windows\System\AmuOQTK.exe
  2⤵
  PID:7480
- C:\Windows\System\IsaDbKf.exe
  C:\Windows\System\IsaDbKf.exe
  2⤵
  PID:7496
- C:\Windows\System\DTwrQrV.exe
  C:\Windows\System\DTwrQrV.exe
  2⤵
  PID:7512
- C:\Windows\System\pskUmPQ.exe
  C:\Windows\System\pskUmPQ.exe
  2⤵
  PID:7532
- C:\Windows\System\KxIeqdR.exe
  C:\Windows\System\KxIeqdR.exe
  2⤵
  PID:7548
- C:\Windows\System\WOQUGHX.exe
  C:\Windows\System\WOQUGHX.exe
  2⤵
  PID:7568
- C:\Windows\System\nBHTQSO.exe
  C:\Windows\System\nBHTQSO.exe
  2⤵
  PID:7612
- C:\Windows\System\NDNpkza.exe
  C:\Windows\System\NDNpkza.exe
  2⤵
  PID:7648
- C:\Windows\System\TwBWdch.exe
  C:\Windows\System\TwBWdch.exe
  2⤵
  PID:7724
- C:\Windows\System\oaipvKf.exe
  C:\Windows\System\oaipvKf.exe
  2⤵
  PID:7760
- C:\Windows\System\rHHwEks.exe
  C:\Windows\System\rHHwEks.exe
  2⤵
  PID:7836
- C:\Windows\System\aAnapck.exe
  C:\Windows\System\aAnapck.exe
  2⤵
  PID:7632
- C:\Windows\System\hpZrjHL.exe
  C:\Windows\System\hpZrjHL.exe
  2⤵
  PID:7700
- C:\Windows\System\fSyhmpp.exe
  C:\Windows\System\fSyhmpp.exe
  2⤵
  PID:7876
- C:\Windows\System\eQdRnbJ.exe
  C:\Windows\System\eQdRnbJ.exe
  2⤵
  PID:7776
- C:\Windows\System\WkSWvzD.exe
  C:\Windows\System\WkSWvzD.exe
  2⤵
  PID:7816
- C:\Windows\System\YljyhwO.exe
  C:\Windows\System\YljyhwO.exe
  2⤵
  PID:7912
- C:\Windows\System\vnfWVtB.exe
  C:\Windows\System\vnfWVtB.exe
  2⤵
  PID:7972
- C:\Windows\System\pFylqta.exe
  C:\Windows\System\pFylqta.exe
  2⤵
  PID:7960
- C:\Windows\System\GRaBtrz.exe
  C:\Windows\System\GRaBtrz.exe
  2⤵
  PID:8008
- C:\Windows\System\fqGeXWP.exe
  C:\Windows\System\fqGeXWP.exe
  2⤵
  PID:8036
- C:\Windows\System\pgaCgQI.exe
  C:\Windows\System\pgaCgQI.exe
  2⤵
  PID:8072
- C:\Windows\System\wsHdrLk.exe
  C:\Windows\System\wsHdrLk.exe
  2⤵
  PID:8108
- C:\Windows\System\KAjvoxu.exe
  C:\Windows\System\KAjvoxu.exe
  2⤵
  PID:8144
- C:\Windows\System\eGsyAia.exe
  C:\Windows\System\eGsyAia.exe
  2⤵
  PID:8092
- C:\Windows\System\XNkCZJN.exe
  C:\Windows\System\XNkCZJN.exe
  2⤵
  PID:8132
- C:\Windows\System\awfPgdo.exe
  C:\Windows\System\awfPgdo.exe
  2⤵
  PID:6472
- C:\Windows\System\leIfcae.exe
  C:\Windows\System\leIfcae.exe
  2⤵
  PID:7524
- C:\Windows\System\jJxDYbn.exe
  C:\Windows\System\jJxDYbn.exe
  2⤵
  PID:6232
- C:\Windows\System\LSnvkfw.exe
  C:\Windows\System\LSnvkfw.exe
  2⤵
  PID:7232
- C:\Windows\System\LIqdPAr.exe
  C:\Windows\System\LIqdPAr.exe
  2⤵
  PID:7288
- C:\Windows\System\ekxpjFw.exe
  C:\Windows\System\ekxpjFw.exe
  2⤵
  PID:7324
- C:\Windows\System\GOrylmU.exe
  C:\Windows\System\GOrylmU.exe
  2⤵
  PID:7412
- C:\Windows\System\tpcgVAL.exe
  C:\Windows\System\tpcgVAL.exe
  2⤵
  PID:7460
- C:\Windows\System\HDutzLn.exe
  C:\Windows\System\HDutzLn.exe
  2⤵
  PID:7332
- C:\Windows\System\AolAGDa.exe
  C:\Windows\System\AolAGDa.exe
  2⤵
  PID:7788
- C:\Windows\System\iQbBXxJ.exe
  C:\Windows\System\iQbBXxJ.exe
  2⤵
  PID:8112
- C:\Windows\System\fHVtZNE.exe
  C:\Windows\System\fHVtZNE.exe
  2⤵
  PID:7360
- C:\Windows\System\YnrjMxF.exe
  C:\Windows\System\YnrjMxF.exe
  2⤵
  PID:7296
- C:\Windows\System\dPkZTqB.exe
  C:\Windows\System\dPkZTqB.exe
  2⤵
  PID:7520
- C:\Windows\System\EVqDnjH.exe
  C:\Windows\System\EVqDnjH.exe
  2⤵
  PID:7564
- C:\Windows\System\LRQXYEM.exe
  C:\Windows\System\LRQXYEM.exe
  2⤵
  PID:7192
- C:\Windows\System\AfFULHX.exe
  C:\Windows\System\AfFULHX.exe
  2⤵
  PID:7504
- C:\Windows\System\GKJUNTb.exe
  C:\Windows\System\GKJUNTb.exe
  2⤵
  PID:7592
- C:\Windows\System\vBsRvCh.exe
  C:\Windows\System\vBsRvCh.exe
  2⤵
  PID:7852
- C:\Windows\System\knkyXPX.exe
  C:\Windows\System\knkyXPX.exe
  2⤵
  PID:7804
- C:\Windows\System\JmZyrgf.exe
  C:\Windows\System\JmZyrgf.exe
  2⤵
  PID:7896
- C:\Windows\System\tLspKqP.exe
  C:\Windows\System\tLspKqP.exe
  2⤵
  PID:8060
- C:\Windows\System\RoDZrrz.exe
  C:\Windows\System\RoDZrrz.exe
  2⤵
  PID:7928
- C:\Windows\System\vrekvPB.exe
  C:\Windows\System\vrekvPB.exe
  2⤵
  PID:7336
- C:\Windows\System\rGSwUjW.exe
  C:\Windows\System\rGSwUjW.exe
  2⤵
  PID:6524
- C:\Windows\System\jyvZJwn.exe
  C:\Windows\System\jyvZJwn.exe
  2⤵
  PID:8188
- C:\Windows\System\SXGMhoU.exe
  C:\Windows\System\SXGMhoU.exe
  2⤵
  PID:7268
- C:\Windows\System\jzfBwhd.exe
  C:\Windows\System\jzfBwhd.exe
  2⤵
  PID:7508
- C:\Windows\System\DYHxHCr.exe
  C:\Windows\System\DYHxHCr.exe
  2⤵
  PID:7544
- C:\Windows\System\TCyUOWg.exe
  C:\Windows\System\TCyUOWg.exe
  2⤵
  PID:7668
- C:\Windows\System\jVmepIA.exe
  C:\Windows\System\jVmepIA.exe
  2⤵
  PID:7416
- C:\Windows\System\lfrsqRL.exe
  C:\Windows\System\lfrsqRL.exe
  2⤵
  PID:7872
- C:\Windows\System\zQcoTWI.exe
  C:\Windows\System\zQcoTWI.exe
  2⤵
  PID:7728
- C:\Windows\System\XjNiDOi.exe
  C:\Windows\System\XjNiDOi.exe
  2⤵
  PID:7784
- C:\Windows\System\gNlXkmZ.exe
  C:\Windows\System\gNlXkmZ.exe
  2⤵
  PID:7956
- C:\Windows\System\DWAHFUs.exe
  C:\Windows\System\DWAHFUs.exe
  2⤵
  PID:7316
- C:\Windows\System\OFBXIBf.exe
  C:\Windows\System\OFBXIBf.exe
  2⤵
  PID:8076
- C:\Windows\System\JFEQuDp.exe
  C:\Windows\System\JFEQuDp.exe
  2⤵
  PID:8196
- C:\Windows\System\ZUuyeLy.exe
  C:\Windows\System\ZUuyeLy.exe
  2⤵
  PID:8212
- C:\Windows\System\CCBxlSE.exe
  C:\Windows\System\CCBxlSE.exe
  2⤵
  PID:8276
- C:\Windows\System\sYFfSMB.exe
  C:\Windows\System\sYFfSMB.exe
  2⤵
  PID:8292
- C:\Windows\System\mcLfMEa.exe
  C:\Windows\System\mcLfMEa.exe
  2⤵
  PID:8308
- C:\Windows\System\LfsvMMO.exe
  C:\Windows\System\LfsvMMO.exe
  2⤵
  PID:8328
- C:\Windows\System\uacEEOm.exe
  C:\Windows\System\uacEEOm.exe
  2⤵
  PID:8344
- C:\Windows\System\xHjhkcw.exe
  C:\Windows\System\xHjhkcw.exe
  2⤵
  PID:8360
- C:\Windows\System\gjSVbla.exe
  C:\Windows\System\gjSVbla.exe
  2⤵
  PID:8380
- C:\Windows\System\oZEToHk.exe
  C:\Windows\System\oZEToHk.exe
  2⤵
  PID:8400
- C:\Windows\System\WiGxvYw.exe
  C:\Windows\System\WiGxvYw.exe
  2⤵
  PID:8420
- C:\Windows\System\wUeCuVy.exe
  C:\Windows\System\wUeCuVy.exe
  2⤵
  PID:8444
- C:\Windows\System\lUXzLJb.exe
  C:\Windows\System\lUXzLJb.exe
  2⤵
  PID:8460
- C:\Windows\System\KTRMmQr.exe
  C:\Windows\System\KTRMmQr.exe
  2⤵
  PID:8480
- C:\Windows\System\lvluWgX.exe
  C:\Windows\System\lvluWgX.exe
  2⤵
  PID:8500
- C:\Windows\System\DvLqvpZ.exe
  C:\Windows\System\DvLqvpZ.exe
  2⤵
  PID:8536
- C:\Windows\System\tpULVRI.exe
  C:\Windows\System\tpULVRI.exe
  2⤵
  PID:8552
- C:\Windows\System\NHjVeci.exe
  C:\Windows\System\NHjVeci.exe
  2⤵
  PID:8568
- C:\Windows\System\EWNUVLs.exe
  C:\Windows\System\EWNUVLs.exe
  2⤵
  PID:8584
- C:\Windows\System\ZbZFoNk.exe
  C:\Windows\System\ZbZFoNk.exe
  2⤵
  PID:8600
- C:\Windows\System\GQlmhzs.exe
  C:\Windows\System\GQlmhzs.exe
  2⤵
  PID:8616
- C:\Windows\System\ZeTIsAc.exe
  C:\Windows\System\ZeTIsAc.exe
  2⤵
  PID:8636
- C:\Windows\System\tjYjTnA.exe
  C:\Windows\System\tjYjTnA.exe
  2⤵
  PID:8656
- C:\Windows\System\otFZfZv.exe
  C:\Windows\System\otFZfZv.exe
  2⤵
  PID:8672
- C:\Windows\System\ynpefWC.exe
  C:\Windows\System\ynpefWC.exe
  2⤵
  PID:8692
- C:\Windows\System\mrCytlq.exe
  C:\Windows\System\mrCytlq.exe
  2⤵
  PID:8712
- C:\Windows\System\NAwEEuJ.exe
  C:\Windows\System\NAwEEuJ.exe
  2⤵
  PID:8736
- C:\Windows\System\vwtfEDz.exe
  C:\Windows\System\vwtfEDz.exe
  2⤵
  PID:8752
- C:\Windows\System\KIftqtC.exe
  C:\Windows\System\KIftqtC.exe
  2⤵
  PID:8776
- C:\Windows\System\jdFOZmt.exe
  C:\Windows\System\jdFOZmt.exe
  2⤵
  PID:8792
- C:\Windows\System\BXCLanY.exe
  C:\Windows\System\BXCLanY.exe
  2⤵
  PID:8808
- C:\Windows\System\CHMmcoB.exe
  C:\Windows\System\CHMmcoB.exe
  2⤵
  PID:8824
- C:\Windows\System\ujQnjjR.exe
  C:\Windows\System\ujQnjjR.exe
  2⤵
  PID:8860
- C:\Windows\System\VzyvWNU.exe
  C:\Windows\System\VzyvWNU.exe
  2⤵
  PID:8876
- C:\Windows\System\wYVmWqP.exe
  C:\Windows\System\wYVmWqP.exe
  2⤵
  PID:8916
- C:\Windows\System\jeBIkfL.exe
  C:\Windows\System\jeBIkfL.exe
  2⤵
  PID:8932
- C:\Windows\System\sMCiBNu.exe
  C:\Windows\System\sMCiBNu.exe
  2⤵
  PID:8948
- C:\Windows\System\GIffykT.exe
  C:\Windows\System\GIffykT.exe
  2⤵
  PID:8964
- C:\Windows\System\YHRnrao.exe
  C:\Windows\System\YHRnrao.exe
  2⤵
  PID:8996
- C:\Windows\System\rCcgqBW.exe
  C:\Windows\System\rCcgqBW.exe
  2⤵
  PID:9012
- C:\Windows\System\BoalMtg.exe
  C:\Windows\System\BoalMtg.exe
  2⤵
  PID:9028
- C:\Windows\System\ZOCvofj.exe
  C:\Windows\System\ZOCvofj.exe
  2⤵
  PID:9044
- C:\Windows\System\pNLscDO.exe
  C:\Windows\System\pNLscDO.exe
  2⤵
  PID:9060
- C:\Windows\System\ScgUyuK.exe
  C:\Windows\System\ScgUyuK.exe
  2⤵
  PID:9084
- C:\Windows\System\XgsZiSt.exe
  C:\Windows\System\XgsZiSt.exe
  2⤵
  PID:9100
- C:\Windows\System\dkuuspw.exe
  C:\Windows\System\dkuuspw.exe
  2⤵
  PID:9120
- C:\Windows\System\EpNkGhE.exe
  C:\Windows\System\EpNkGhE.exe
  2⤵
  PID:9136
- C:\Windows\System\NrfMbuc.exe
  C:\Windows\System\NrfMbuc.exe
  2⤵
  PID:9152
- C:\Windows\System\XqWLXlw.exe
  C:\Windows\System\XqWLXlw.exe
  2⤵
  PID:9168
- C:\Windows\System\UcWNyWC.exe
  C:\Windows\System\UcWNyWC.exe
  2⤵
  PID:9184
- C:\Windows\System\ZPWSGyX.exe
  C:\Windows\System\ZPWSGyX.exe
  2⤵
  PID:8168
- C:\Windows\System\tTIRxyD.exe
  C:\Windows\System\tTIRxyD.exe
  2⤵
  PID:7440
- C:\Windows\System\LtWRSVm.exe
  C:\Windows\System\LtWRSVm.exe
  2⤵
  PID:7400
- C:\Windows\System\bCrgKud.exe
  C:\Windows\System\bCrgKud.exe
  2⤵
  PID:8244
- C:\Windows\System\XKGNwVi.exe
  C:\Windows\System\XKGNwVi.exe
  2⤵
  PID:8256
- C:\Windows\System\vLqkRVA.exe
  C:\Windows\System\vLqkRVA.exe
  2⤵
  PID:7196
- C:\Windows\System\QbWeUJU.exe
  C:\Windows\System\QbWeUJU.exe
  2⤵
  PID:7356
- C:\Windows\System\AilzrgB.exe
  C:\Windows\System\AilzrgB.exe
  2⤵
  PID:7576
- C:\Windows\System\fxLnBPk.exe
  C:\Windows\System\fxLnBPk.exe
  2⤵
  PID:8300
- C:\Windows\System\HYWKUMl.exe
  C:\Windows\System\HYWKUMl.exe
  2⤵
  PID:8340
- C:\Windows\System\auutZIW.exe
  C:\Windows\System\auutZIW.exe
  2⤵
  PID:8284
- C:\Windows\System\dJTILPK.exe
  C:\Windows\System\dJTILPK.exe
  2⤵
  PID:8324
- C:\Windows\System\DIiYqfv.exe
  C:\Windows\System\DIiYqfv.exe
  2⤵
  PID:8520
- C:\Windows\System\VrCNpcq.exe
  C:\Windows\System\VrCNpcq.exe
  2⤵
  PID:8468
- C:\Windows\System\fjmoGUu.exe
  C:\Windows\System\fjmoGUu.exe
  2⤵
  PID:8524
- C:\Windows\System\qKkQKIm.exe
  C:\Windows\System\qKkQKIm.exe
  2⤵
  PID:8576
- C:\Windows\System\henCveq.exe
  C:\Windows\System\henCveq.exe
  2⤵
  PID:8680
- C:\Windows\System\ywrPefJ.exe
  C:\Windows\System\ywrPefJ.exe
  2⤵
  PID:8728
- C:\Windows\System\DgIYAil.exe
  C:\Windows\System\DgIYAil.exe
  2⤵
  PID:8800
- C:\Windows\System\rBkSnzo.exe
  C:\Windows\System\rBkSnzo.exe
  2⤵
  PID:8564
- C:\Windows\System\juJULjf.exe
  C:\Windows\System\juJULjf.exe
  2⤵
  PID:8852
- C:\Windows\System\WHSQstY.exe
  C:\Windows\System\WHSQstY.exe
  2⤵
  PID:8900
- C:\Windows\System\MxucGKc.exe
  C:\Windows\System\MxucGKc.exe
  2⤵
  PID:8664
- C:\Windows\System\KXIpeId.exe
  C:\Windows\System\KXIpeId.exe
  2⤵
  PID:8596
- C:\Windows\System\qMUATnW.exe
  C:\Windows\System\qMUATnW.exe
  2⤵
  PID:8788
- C:\Windows\System\BKFMPpn.exe
  C:\Windows\System\BKFMPpn.exe
  2⤵
  PID:8940
- C:\Windows\System\VPRZXXh.exe
  C:\Windows\System\VPRZXXh.exe
  2⤵
  PID:8988
- C:\Windows\System\xHQVhZB.exe
  C:\Windows\System\xHQVhZB.exe
  2⤵
  PID:7944
- C:\Windows\System\nPNZfqH.exe
  C:\Windows\System\nPNZfqH.exe
  2⤵
  PID:8980
- C:\Windows\System\GHJqnHb.exe
  C:\Windows\System\GHJqnHb.exe
  2⤵
  PID:9052
- C:\Windows\System\untGmIS.exe
  C:\Windows\System\untGmIS.exe
  2⤵
  PID:9072
- C:\Windows\System\KNJGkCM.exe
  C:\Windows\System\KNJGkCM.exe
  2⤵
  PID:9076
- C:\Windows\System\HPXiNwc.exe
  C:\Windows\System\HPXiNwc.exe
  2⤵
  PID:9132
- C:\Windows\System\QmRKAGY.exe
  C:\Windows\System\QmRKAGY.exe
  2⤵
  PID:9116
- C:\Windows\System\izhhnBo.exe
  C:\Windows\System\izhhnBo.exe
  2⤵
  PID:9196
- C:\Windows\System\FPDMhKh.exe
  C:\Windows\System\FPDMhKh.exe
  2⤵
  PID:7264
- C:\Windows\System\pKoCMTw.exe
  C:\Windows\System\pKoCMTw.exe
  2⤵
  PID:7608
- C:\Windows\System\GZyfIOD.exe
  C:\Windows\System\GZyfIOD.exe
  2⤵
  PID:8236
- C:\Windows\System\XETEHDY.exe
  C:\Windows\System\XETEHDY.exe
  2⤵
  PID:8204
- C:\Windows\System\LXOKlJV.exe
  C:\Windows\System\LXOKlJV.exe
  2⤵
  PID:7560
- C:\Windows\System\ugQITvL.exe
  C:\Windows\System\ugQITvL.exe
  2⤵
  PID:8336
- C:\Windows\System\jEwgGCu.exe
  C:\Windows\System\jEwgGCu.exe
  2⤵
  PID:8320
- C:\Windows\System\ImPwvpx.exe
  C:\Windows\System\ImPwvpx.exe
  2⤵
  PID:8436
- C:\Windows\System\qizGCwl.exe
  C:\Windows\System\qizGCwl.exe
  2⤵
  PID:8532
- C:\Windows\System\fvvJOhv.exe
  C:\Windows\System\fvvJOhv.exe
  2⤵
  PID:8688
- C:\Windows\System\bEAVcWw.exe
  C:\Windows\System\bEAVcWw.exe
  2⤵
  PID:8652
- C:\Windows\System\UUxJLoC.exe
  C:\Windows\System\UUxJLoC.exe
  2⤵
  PID:8744
- C:\Windows\System\QySsplQ.exe
  C:\Windows\System\QySsplQ.exe
  2⤵
  PID:8896
- C:\Windows\System\hMkmGLL.exe
  C:\Windows\System\hMkmGLL.exe
  2⤵
  PID:8632
- C:\Windows\System\SMaRzEz.exe
  C:\Windows\System\SMaRzEz.exe
  2⤵
  PID:8872
- C:\Windows\System\JgrYKAm.exe
  C:\Windows\System\JgrYKAm.exe
  2⤵
  PID:8944
- C:\Windows\System\dWWDgnS.exe
  C:\Windows\System\dWWDgnS.exe
  2⤵
  PID:8992
- C:\Windows\System\RHuKbXn.exe
  C:\Windows\System\RHuKbXn.exe
  2⤵
  PID:9024
- C:\Windows\System\hHlLcQR.exe
  C:\Windows\System\hHlLcQR.exe
  2⤵
  PID:9180
- C:\Windows\System\WegrZfZ.exe
  C:\Windows\System\WegrZfZ.exe
  2⤵
  PID:9192
- C:\Windows\System\fbeHqxO.exe
  C:\Windows\System\fbeHqxO.exe
  2⤵
  PID:9212
- C:\Windows\System\cNFgEMc.exe
  C:\Windows\System\cNFgEMc.exe
  2⤵
  PID:9056
- C:\Windows\System\PBJxoGB.exe
  C:\Windows\System\PBJxoGB.exe
  2⤵
  PID:7476
- C:\Windows\System\ZRBOCvH.exe
  C:\Windows\System\ZRBOCvH.exe
  2⤵
  PID:8260
- C:\Windows\System\GFzxxQU.exe
  C:\Windows\System\GFzxxQU.exe
  2⤵
  PID:8456
- C:\Windows\System\wzoTSOs.exe
  C:\Windows\System\wzoTSOs.exe
  2⤵
  PID:8388
- C:\Windows\System\zrVSHAq.exe
  C:\Windows\System\zrVSHAq.exe
  2⤵
  PID:8316
- C:\Windows\System\LciktXz.exe
  C:\Windows\System\LciktXz.exe
  2⤵
  PID:8548
- C:\Windows\System\DgrhUSw.exe
  C:\Windows\System\DgrhUSw.exe
  2⤵
  PID:8648
- C:\Windows\System\ZVJHMFW.exe
  C:\Windows\System\ZVJHMFW.exe
  2⤵
  PID:8708
- C:\Windows\System\fzyScJT.exe
  C:\Windows\System\fzyScJT.exe
  2⤵
  PID:8888
- C:\Windows\System\PjnCIHL.exe
  C:\Windows\System\PjnCIHL.exe
  2⤵
  PID:8668
- C:\Windows\System\TlzqjEA.exe
  C:\Windows\System\TlzqjEA.exe
  2⤵
  PID:9112
- C:\Windows\System\zRDGCOH.exe
  C:\Windows\System\zRDGCOH.exe
  2⤵
  PID:8868
- C:\Windows\System\XzJaTAr.exe
  C:\Windows\System\XzJaTAr.exe
  2⤵
  PID:9208
- C:\Windows\System\jEpvxQg.exe
  C:\Windows\System\jEpvxQg.exe
  2⤵
  PID:8684
- C:\Windows\System\MmtuHoK.exe
  C:\Windows\System\MmtuHoK.exe
  2⤵
  PID:8700
- C:\Windows\System\HEOAxHK.exe
  C:\Windows\System\HEOAxHK.exe
  2⤵
  PID:8592
- C:\Windows\System\bguxnQK.exe
  C:\Windows\System\bguxnQK.exe
  2⤵
  PID:8768
- C:\Windows\System\qeBMxrA.exe
  C:\Windows\System\qeBMxrA.exe
  2⤵
  PID:7220
- C:\Windows\System\NwHwqHY.exe
  C:\Windows\System\NwHwqHY.exe
  2⤵
  PID:9128
- C:\Windows\System\UuFmZYK.exe
  C:\Windows\System\UuFmZYK.exe
  2⤵
  PID:8252
- C:\Windows\System\qniyqjt.exe
  C:\Windows\System\qniyqjt.exe
  2⤵
  PID:8440
- C:\Windows\System\ovgKzFc.exe
  C:\Windows\System\ovgKzFc.exe
  2⤵
  PID:8508
- C:\Windows\System\rcCJYHl.exe
  C:\Windows\System\rcCJYHl.exe
  2⤵
  PID:9004
- C:\Windows\System\vnoVGdC.exe
  C:\Windows\System\vnoVGdC.exe
  2⤵
  PID:8024
- C:\Windows\System\gRinrfY.exe
  C:\Windows\System\gRinrfY.exe
  2⤵
  PID:8396
- C:\Windows\System\sMSUKaK.exe
  C:\Windows\System\sMSUKaK.exe
  2⤵
  PID:8220
- C:\Windows\System\IaGYlaE.exe
  C:\Windows\System\IaGYlaE.exe
  2⤵
  PID:8172
- C:\Windows\System\suKBMOc.exe
  C:\Windows\System\suKBMOc.exe
  2⤵
  PID:8760
- C:\Windows\System\oBRLcKB.exe
  C:\Windows\System\oBRLcKB.exe
  2⤵
  PID:9220
- C:\Windows\System\KYBuNen.exe
  C:\Windows\System\KYBuNen.exe
  2⤵
  PID:9236
- C:\Windows\System\XDJAuGO.exe
  C:\Windows\System\XDJAuGO.exe
  2⤵
  PID:9256
- C:\Windows\System\REqpHwF.exe
  C:\Windows\System\REqpHwF.exe
  2⤵
  PID:9272
- C:\Windows\System\bzCTWaP.exe
  C:\Windows\System\bzCTWaP.exe
  2⤵
  PID:9292
- C:\Windows\System\ZKMHaaL.exe
  C:\Windows\System\ZKMHaaL.exe
  2⤵
  PID:9312
- C:\Windows\System\eJiDElv.exe
  C:\Windows\System\eJiDElv.exe
  2⤵
  PID:9336
- C:\Windows\System\BXiUjla.exe
  C:\Windows\System\BXiUjla.exe
  2⤵
  PID:9352
- C:\Windows\System\XOScrVW.exe
  C:\Windows\System\XOScrVW.exe
  2⤵
  PID:9372
- C:\Windows\System\ibNhIZh.exe
  C:\Windows\System\ibNhIZh.exe
  2⤵
  PID:9388
- C:\Windows\System\vWsDZBm.exe
  C:\Windows\System\vWsDZBm.exe
  2⤵
  PID:9408
- C:\Windows\System\AOwyqtC.exe
  C:\Windows\System\AOwyqtC.exe
  2⤵
  PID:9432
- C:\Windows\System\ksrACIY.exe
  C:\Windows\System\ksrACIY.exe
  2⤵
  PID:9448
- C:\Windows\System\GFLUaIb.exe
  C:\Windows\System\GFLUaIb.exe
  2⤵
  PID:9484
- C:\Windows\System\gBqInEM.exe
  C:\Windows\System\gBqInEM.exe
  2⤵
  PID:9500
- C:\Windows\System\BwJdaNa.exe
  C:\Windows\System\BwJdaNa.exe
  2⤵
  PID:9516
- C:\Windows\System\yGCksns.exe
  C:\Windows\System\yGCksns.exe
  2⤵
  PID:9536
- C:\Windows\System\rLLAusk.exe
  C:\Windows\System\rLLAusk.exe
  2⤵
  PID:9552
- C:\Windows\System\DmCTSWw.exe
  C:\Windows\System\DmCTSWw.exe
  2⤵
  PID:9568
- C:\Windows\System\tyyDecF.exe
  C:\Windows\System\tyyDecF.exe
  2⤵
  PID:9588
- C:\Windows\System\IoAZeqQ.exe
  C:\Windows\System\IoAZeqQ.exe
  2⤵
  PID:9604
- C:\Windows\System\aDkLSzv.exe
  C:\Windows\System\aDkLSzv.exe
  2⤵
  PID:9624
- C:\Windows\System\TltibTF.exe
  C:\Windows\System\TltibTF.exe
  2⤵
  PID:9640
- C:\Windows\System\RbYLAkl.exe
  C:\Windows\System\RbYLAkl.exe
  2⤵
  PID:9656
- C:\Windows\System\vHUvFhA.exe
  C:\Windows\System\vHUvFhA.exe
  2⤵
  PID:9672
- C:\Windows\System\IbuRkIl.exe
  C:\Windows\System\IbuRkIl.exe
  2⤵
  PID:9688
- C:\Windows\System\XWnSave.exe
  C:\Windows\System\XWnSave.exe
  2⤵
  PID:9716
- C:\Windows\System\gWXUfAd.exe
  C:\Windows\System\gWXUfAd.exe
  2⤵
  PID:9744
- C:\Windows\System\iWjCsHd.exe
  C:\Windows\System\iWjCsHd.exe
  2⤵
  PID:9768
- C:\Windows\System\CrKbtwh.exe
  C:\Windows\System\CrKbtwh.exe
  2⤵
  PID:9788
- C:\Windows\System\KdUWyxm.exe
  C:\Windows\System\KdUWyxm.exe
  2⤵
  PID:9804
- C:\Windows\System\aWJFdjS.exe
  C:\Windows\System\aWJFdjS.exe
  2⤵
  PID:9820
- C:\Windows\System\kJlFTCo.exe
  C:\Windows\System\kJlFTCo.exe
  2⤵
  PID:9836
- C:\Windows\System\xyokKOG.exe
  C:\Windows\System\xyokKOG.exe
  2⤵
  PID:9856
- C:\Windows\System\ggkQzsQ.exe
  C:\Windows\System\ggkQzsQ.exe
  2⤵
  PID:9872
- C:\Windows\System\FQmTwmY.exe
  C:\Windows\System\FQmTwmY.exe
  2⤵
  PID:9888
- C:\Windows\System\VeqqcUO.exe
  C:\Windows\System\VeqqcUO.exe
  2⤵
  PID:9904
- C:\Windows\System\LqqJDps.exe
  C:\Windows\System\LqqJDps.exe
  2⤵
  PID:9976
- C:\Windows\System\UQWPSuR.exe
  C:\Windows\System\UQWPSuR.exe
  2⤵
  PID:10000
- C:\Windows\System\JtIyVwy.exe
  C:\Windows\System\JtIyVwy.exe
  2⤵
  PID:10016
- C:\Windows\System\bQZtfVK.exe
  C:\Windows\System\bQZtfVK.exe
  2⤵
  PID:10032
- C:\Windows\System\ajuQLkL.exe
  C:\Windows\System\ajuQLkL.exe
  2⤵
  PID:10048
- C:\Windows\System\CsQqoQy.exe
  C:\Windows\System\CsQqoQy.exe
  2⤵
  PID:10076
- C:\Windows\System\kUoibgi.exe
  C:\Windows\System\kUoibgi.exe
  2⤵
  PID:10096
- C:\Windows\System\BryEezK.exe
  C:\Windows\System\BryEezK.exe
  2⤵
  PID:10116
- C:\Windows\System\rNJPtbs.exe
  C:\Windows\System\rNJPtbs.exe
  2⤵
  PID:10136
- C:\Windows\System\wHiLAlj.exe
  C:\Windows\System\wHiLAlj.exe
  2⤵
  PID:10152
- C:\Windows\System\HzcQuxv.exe
  C:\Windows\System\HzcQuxv.exe
  2⤵
  PID:10172
- C:\Windows\System\kBmWpby.exe
  C:\Windows\System\kBmWpby.exe
  2⤵
  PID:10188
- C:\Windows\System\AgbbaSW.exe
  C:\Windows\System\AgbbaSW.exe
  2⤵
  PID:10220
- C:\Windows\System\BxRltzq.exe
  C:\Windows\System\BxRltzq.exe
  2⤵
  PID:10236
- C:\Windows\System\wVgBokJ.exe
  C:\Windows\System\wVgBokJ.exe
  2⤵
  PID:8376
- C:\Windows\System\cULwERl.exe
  C:\Windows\System\cULwERl.exe
  2⤵
  PID:9232
- C:\Windows\System\CpUXbwO.exe
  C:\Windows\System\CpUXbwO.exe
  2⤵
  PID:9268
- C:\Windows\System\rIjHhvg.exe
  C:\Windows\System\rIjHhvg.exe
  2⤵
  PID:9380
- C:\Windows\System\cAlsjGM.exe
  C:\Windows\System\cAlsjGM.exe
  2⤵
  PID:9332
- C:\Windows\System\scixvZe.exe
  C:\Windows\System\scixvZe.exe
  2⤵
  PID:9456
- C:\Windows\System\ncoUDeP.exe
  C:\Windows\System\ncoUDeP.exe
  2⤵
  PID:9368
- C:\Windows\System\ghCQgIX.exe
  C:\Windows\System\ghCQgIX.exe
  2⤵
  PID:9468
- C:\Windows\System\zagrgPm.exe
  C:\Windows\System\zagrgPm.exe
  2⤵
  PID:9492
- C:\Windows\System\CIGwjpG.exe
  C:\Windows\System\CIGwjpG.exe
  2⤵
  PID:9544
- C:\Windows\System\BTFqzLW.exe
  C:\Windows\System\BTFqzLW.exe
  2⤵
  PID:9528
- C:\Windows\System\cTQQboJ.exe
  C:\Windows\System\cTQQboJ.exe
  2⤵
  PID:9612
- C:\Windows\System\VhhjXic.exe
  C:\Windows\System\VhhjXic.exe
  2⤵
  PID:9632
- C:\Windows\System\NUegsOX.exe
  C:\Windows\System\NUegsOX.exe
  2⤵
  PID:9652
- C:\Windows\System\vpzOlqL.exe
  C:\Windows\System\vpzOlqL.exe
  2⤵
  PID:9668
- C:\Windows\System\RMHnTqR.exe
  C:\Windows\System\RMHnTqR.exe
  2⤵
  PID:9728
- C:\Windows\System\ZZvJwyV.exe
  C:\Windows\System\ZZvJwyV.exe
  2⤵
  PID:9752
- C:\Windows\System\pbcDrFy.exe
  C:\Windows\System\pbcDrFy.exe
  2⤵
  PID:9812
- C:\Windows\System\klYlCMj.exe
  C:\Windows\System\klYlCMj.exe
  2⤵
  PID:9880
- C:\Windows\System\ilLNXln.exe
  C:\Windows\System\ilLNXln.exe
  2⤵
  PID:9832
- C:\Windows\System\naILFyd.exe
  C:\Windows\System\naILFyd.exe
  2⤵
  PID:9920
- C:\Windows\System\CNeVjaK.exe
  C:\Windows\System\CNeVjaK.exe
  2⤵
  PID:9948
- C:\Windows\System\DNUeyjd.exe
  C:\Windows\System\DNUeyjd.exe
  2⤵
  PID:9956
- C:\Windows\System\NgoMYmL.exe
  C:\Windows\System\NgoMYmL.exe
  2⤵
  PID:9972
- C:\Windows\System\gmsITCJ.exe
  C:\Windows\System\gmsITCJ.exe
  2⤵
  PID:9996
- C:\Windows\System\UuFmjpD.exe
  C:\Windows\System\UuFmjpD.exe
  2⤵
  PID:10028
- C:\Windows\System\uvpjYJZ.exe
  C:\Windows\System\uvpjYJZ.exe
  2⤵
  PID:10060
- C:\Windows\System\QSluEJU.exe
  C:\Windows\System\QSluEJU.exe
  2⤵
  PID:10084
- C:\Windows\System\xKwJHdk.exe
  C:\Windows\System\xKwJHdk.exe
  2⤵
  PID:10128
- C:\Windows\System\IBJcMHK.exe
  C:\Windows\System\IBJcMHK.exe
  2⤵
  PID:10160
- C:\Windows\System\tXvDNAs.exe
  C:\Windows\System\tXvDNAs.exe
  2⤵
  PID:10196
- C:\Windows\System\QufQxyZ.exe
  C:\Windows\System\QufQxyZ.exe
  2⤵
  PID:10212
- C:\Windows\System\OSQNikt.exe
  C:\Windows\System\OSQNikt.exe
  2⤵
  PID:10232
- C:\Windows\System\ckZKBEN.exe
  C:\Windows\System\ckZKBEN.exe
  2⤵
  PID:9252
- C:\Windows\System\ccCrfXV.exe
  C:\Windows\System\ccCrfXV.exe
  2⤵
  PID:9308

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AQlAfZx.exe

Filesize
1.2MB

MD5
f2216ca491b805ae85905f843e3bd36c

SHA1
0cd8f1378cf6b10b5b18cff53151909401e53f85

SHA256
0de80417fe48568f5808f83cae19a0d5e01987c08a63a3c0c154f2e79d029b15

SHA512
a586d9cde676ed842f1555c5047ed41ab2bf19e0f41e86434d707a8a9d60ee7c36f43e748a0ade31c2b1394b6256cbb9732e1e58d9844cfd9280b17545eed59b

Download Submit
C:\Windows\system\AaMyxHO.exe

Filesize
1.2MB

MD5
f68cda1808a59275a862a339495d235b

SHA1
29cc3cdfbe43c71a40dfa641ce88a54722daf5c8

SHA256
0e7d663110192745e14aba91404518d543edd9c71f357cdf4730b9209ceec4d9

SHA512
b5322deb25be1193ca04aeecd6ecfb5e0af5c2134057010264d780222a01dd33def42ebb3cb8ae9d36bd7fff51bb8f7df55672b7bc93eaed7ebe8d2bc6f2f1d8

Download Submit
C:\Windows\system\DkrgNWE.exe

Filesize
1.2MB

MD5
4d446922b85529a92432dffccad563e3

SHA1
a7af8a957c7107901fb7fc957290a63011454edd

SHA256
cecde9ed212bb0d6f4513fa4a0fe47e4f1c2a05cb90bd4e2848c49f7654fddc9

SHA512
33cb90ab6b05ecd2a3e22c002ab5569a93908c24f61f6db0d91ac3a2a797afacffac0d7eb06fb970f39acd595e0d4dc79614d4492c0d6288ca4e531ddd5da928

Download Submit
C:\Windows\system\FJIbSxF.exe

Filesize
1.2MB

MD5
7787d8524e293f9dd9b01a739337137e

SHA1
97b0cf3d3cc93fd21f38728e761a4ddbdc21e2e8

SHA256
e0c79c390b76c91194911333454fc05c75b2fea52746399aac4c7ff57031b5dd

SHA512
b32ba52499990eee86d25082e635eda0cd751f883356aa8298fa6ab0ea78e8ee000f167310334ff0bacc183e34fd194c5355cc2451c8bb46e5bf03c1685844ca

Download Submit
C:\Windows\system\IbtfiFv.exe

Filesize
1.2MB

MD5
14978a9c1b7ae3a28ba9a67add1e5f5d

SHA1
6de96e8f6dc6e80c3bbfd5ddf450ff6834a8ec88

SHA256
aa2dbaddc668e736cd8ba982d128164077237c91d1a00c2b25b3f973d493d07b

SHA512
1f6440406b07b7366ce219609137c2e41250b47c6df1c342971bffbf5b0a9a8d08542bda80731a2a86a0efab2d788637ca61bd2239fffa6bb406d26be45594a1

Download Submit
C:\Windows\system\LvSJYDp.exe

Filesize
1.2MB

MD5
3f263720f12f2f638db511db1994a1a8

SHA1
32a5f4894b64d89841e972ec77b6c9b4a6b1bf11

SHA256
3ed5ce249c8c2d33ea0dd079c869722a5b35512c2098caefea8175780381caef

SHA512
fa790630fdc313ef4a4216400d7d69f4eb4dd5f0dc87a08fd7ef8adcec0f35dd61297503226cd0eb2d965791982c3e5771a5592d48afeecd69a9156efa888435

Download Submit
C:\Windows\system\QmurLaT.exe

Filesize
1.2MB

MD5
88785552c3789fca16839a2eafc37dd4

SHA1
6b701f10ce7997bc4d76584792b625d0571fc89c

SHA256
92c8c49d426bbad42d36fc1ed820ac1a28dfe9ddcf2e33ee327306d071624b23

SHA512
3da2bcdc808ae7f565993a141f35b026c3cddeb7b77bc339ed2d110df362018ce753caec0510d429a46e02d5934777846d9deb2e1b9903724a1d08c2e8b5daf6

Download Submit
C:\Windows\system\RWVgdeL.exe

Filesize
1.2MB

MD5
bd10379f4d4fb91764dd1cb18b319bf4

SHA1
1fc185fa1554d3e893a8898f2385cce402bf40d3

SHA256
949ccff18421a082383816d4d57af1607e632df9197bbd355158fc8ca98ac5b1

SHA512
069067acb2ca67ad7489fcdf8a53b5a5f9cb98de6fa46008719963f360bed37697570bb1c898eb4cbce3af2e5dc25f7205e6acaddf0d0bb5dbc75f8ff530095c

Download Submit
C:\Windows\system\TTirbdx.exe

Filesize
1.2MB

MD5
fcd00be8a602591f09e4e1fd1bfbae51

SHA1
7d2c6d903c1a5be15f572656eeeb8f4bcc036c96

SHA256
d1f46f52630e22c1379dde324693739fdcfc8940496b9f931ce662a72567c2b7

SHA512
059db793233441797c51e30834f55d89454ca2ff6d527e3f56e69a3ce74d610676a6aca2cf2eee508878966a02baf1618cad489afbdaa0a5621f479c296c672d

Download Submit
C:\Windows\system\UEqHuiE.exe

Filesize
1.2MB

MD5
5ca5366e5c81bfb56a321dc59e4bf884

SHA1
da8b948ae2798e4ae81bdd98ed5ba3ad87fd2bc1

SHA256
c5532eeb8c48d366d23be143939e33a16e254728bf4ccc6acfd97f47eef6dc84

SHA512
9e920b2a70b674f1438bc64ef70a2b1288845247aaba675cf894716b6622d025ebef8008661ba230acd75273c73d37a8b8e3f568fb9ea8a632a423007df98d70

Download Submit
C:\Windows\system\XHOgFOC.exe

Filesize
1.2MB

MD5
27c0229edb7afecf5569ab92d22afa17

SHA1
82bb6972e0b56b71539f57a8952aef43ecccab90

SHA256
ef9a0850fcc7eece2d2bd99c8964a017d6423ce6ee21f35ef30b98d6954ed2a6

SHA512
9fb40fbb9aff1ea95fdc740d7b6c8c802e2ff092e023e930aff9398fa8c0c35f1869d251ded9f64a9758697f3a5f1f9c18e720555616701548a3fb66afe2f293

Download Submit
C:\Windows\system\XpAVzlQ.exe

Filesize
1.2MB

MD5
cf8fb3ade96745bf062245801442ff08

SHA1
774f40a4f5836f772a43b0a8a0ac03176ec84b97

SHA256
5a8600cac61d3fe6392cbc99f2aa5ece49c5acb353bf0a6560518a343dd2dd51

SHA512
2bdfffc3dce853938c5c2ad99567ea98539a0e6cfb8abb2c1f5365fdf2dd15c54ca10ab79c25181eb5ef350544f67a16c0f180592f5432a1c12b40135b881660

Download Submit
C:\Windows\system\adjrocK.exe

Filesize
1.2MB

MD5
561a928aa000d14a5c7d2c3bca700021

SHA1
0cb6a8d3c5ba75e482dbd51ba3d224f8662061d7

SHA256
6bef95fe328129f1238e127c584bf10ef908515684656ad36f650b121496e9b5

SHA512
6ad0d870ce4beb46e34e383ed347f8da5b44aee11c6abae1876a41d8c986eee93ca6cbd1e47f84d796bb2b889b7fbbca87aae2509a816a8d37544a1e260b5d2a

Download Submit
C:\Windows\system\cNJoXbz.exe

Filesize
1.2MB

MD5
4f0de9e899d999bb2e5910cfb98893ba

SHA1
9106312688e1bf123747b4bdb4ac548e6bfc93cb

SHA256
cadc2b4d2d7bec65374b9073ef797648f3d55468cfbfe259e7cceae57fb52952

SHA512
75a0abe64d548c9862a342ad511a919fd129a88514ba7586cbe2f17edfe8e6342281298f6ea116a9d7c78bf7508f778b9b99ed4c7f297ab4a52461c1eddba717

Download Submit
C:\Windows\system\ciCiyfu.exe

Filesize
1.2MB

MD5
2c13fe2f47045545a036e893cd49a35b

SHA1
f2f191d9251dac77fe59d49b54509b032a8f9528

SHA256
8780bc2f0d85bf1d2fee5ee1b0b83deb529433905fb7d281e7d230c6c076baa7

SHA512
8a10e1d5b611768e9f78e37793500bdee6c4369f38dc31e2a271ff21d442b411d21362d69410e10630422078785948d9f662827806f24aa8a0be983884c880ae

Download Submit
C:\Windows\system\dypmWYa.exe

Filesize
1.2MB

MD5
937211e57f58a25482f30167c479604d

SHA1
21ad1ba7619a80f04c1105d24de51ebe89d52404

SHA256
dd15763ecbdffcd203e00a7ca419b8b706e41c6b38e1e75a745901ab12b1513a

SHA512
b56b131557c2575914393b8595ad3842ffe5b2022d7067c15b551463dbcfb52d09e77660f19bb454b126daf153bc95ce6fdf94744798d46fd6c85145be6bf1f5

Download Submit
C:\Windows\system\hTIHyei.exe

Filesize
1.2MB

MD5
d1139d524e054d79261c3f7e05274817

SHA1
6f80574af8bcacccc1e7814ccdfc80b3924560ae

SHA256
9c515b0e232d34cb161ef8efcf8b22957789a0ebbabfac112075cfce71df7d13

SHA512
e09f9e9b2c105d2217d893b722d5fa6462ebbce595fe675dd8256a373a9a2010c640e5378ff8b68b81382577eaab69c93343da0013dd94981c8489daccc7f8a0

Download Submit
C:\Windows\system\hvrgWoE.exe

Filesize
1.2MB

MD5
1239ecc9da7b9abb01f4aa568154f062

SHA1
366b726ba02344b5bea89fa297a882193cc4d44a

SHA256
d6aa0099e1e0a0057dae08fe8db5a7b83522e77091a830ee4b7c5b32e24eecc0

SHA512
346a4dc456063877b23e813e302b21703cec1e4d6f86478e3e8f9e72e595304516cea8dedbe8f752dd3c8f965b7c75dd8f284f0ac00a26bdc1ebd1647a7d47de

Download Submit
C:\Windows\system\iUnqlme.exe

Filesize
1.2MB

MD5
0a80b0b451e39acc24d8a86eaa8520f7

SHA1
b1d9166ac369ef62f49d35220acbe07d0ab04dec

SHA256
64c1e09b0488e0509e58cc5b47a00232e628b6c209a2b39f3a43010af9963dbb

SHA512
e62daa3fe8672bde6e1407bb8f8b1d35c2875dd79cf41c4e9bc747163d2a18d5bcfa381c85a5504cc04b408b2f933ef5efcc60c6464c5b80e26448f8462ffcd5

Download Submit
C:\Windows\system\kzCrTPm.exe

Filesize
1.2MB

MD5
234c29892e42af502cb4033f3ad7ea9b

SHA1
ac93b9ebdc7cff3043e6579f1b196cd8283607d1

SHA256
389acc324c11d71251f97f617d5bef3459cdc46ab6c073187c3178b1a54c0e08

SHA512
e0fea1f0616aa203b20fe8d6f2fadc8d7575816972e74bc3bc50b4784e79c6c5691a8c6ed68b56f02637a9dea79ea07cf190896cebc23520e2eb7200042f3f94

Download Submit
C:\Windows\system\mzQVWoJ.exe

Filesize
1.2MB

MD5
64d151c5753ac4ded49eb07cf2fcd683

SHA1
48e25e0803ba414b7fbdb5a1c8a58aaef39185b5

SHA256
293233d4355ec336d297fc42e9bf224d6fb825cb3da4d621b58be38bfb995806

SHA512
ee68ec12c3ae760a1ea8b1c3774eece3da39ee29f17825da230666dba219994e2e856548f20a07d3d756ad5248be9afb74de22620b6dd846d5cb6a6efe6635d7

Download Submit
C:\Windows\system\nwcKIeb.exe

Filesize
1.2MB

MD5
b41dd6e321468b1e1f3717be2f823d9e

SHA1
3d6e0f66a59eb41858a603a8c46152c3d5172427

SHA256
449179fc96c3fdc341b56a9653148ae61de3794a9b72efd792048b00a3ed73a2

SHA512
736af1dc11ddce57bbb290ce31dfcfa3185f46bc726b3275811e6bc02e991b30a6a3e5ae8185c0cce2cfb5aaa2fdb1b1c906dc883d770eeab19607b8ba91c41d

Download Submit
C:\Windows\system\oTUUUbT.exe

Filesize
1.2MB

MD5
eb9931244587d04cb9052094b8906289

SHA1
211962440858f02444beeb813e9078bd2d762da6

SHA256
53e77db31a0378ac0c105d7fe7fc7251faf3a9c0ab3fef5a513e35a6c3f88921

SHA512
4c69a7ba68a8542c888ac8b3791c3919c7e065b7300ce505001b71f18962bca734221927b929fa632bb52aaffa2c61f6eff0772456a034f05309237fa30e8b95

Download Submit
C:\Windows\system\ofEqvIV.exe

Filesize
1.2MB

MD5
92559928c8d9655154fd6d93d0d38697

SHA1
3dfe27b5949c8b88a3c3d3c75d150fa9cdbf43cf

SHA256
825234dbed1f6ab347d700bb098f5ea41fb9a4a386bb858edc91f4218f8f68b1

SHA512
edbfec31834a1c4e711e647c550ae0049e29aed2bdc66fd8c69725dbdcd1dc9e15a2d9adbeaff5837f28c4338e9ec7a8026787abe1c2cc6080eab1af81b81f2d

Download Submit
C:\Windows\system\ptEMMdu.exe

Filesize
1.2MB

MD5
6a875bc8628afc46a59ce46479b066ab

SHA1
3ef48a464a1c1dffef1a36bf60a9471f2582790b

SHA256
555c1e220e39ffb0632471126c1fe71b5040775bc6390f9ad3806e991da31cdc

SHA512
bd96cc1870914e1cc49aeb94ff0f4618a51d0cc2b09cf228ccd4853a9b0954d99dc8f16742d137a954d6d1cd0a77cc4234488e214c7e47606d040497e3ea5dca

Download Submit
C:\Windows\system\tfxogRo.exe

Filesize
1.2MB

MD5
717ce295b001650dbf6ab74438a03ae6

SHA1
70ba88d1b384ccd2ff4f4d1516527a1bec72c13b

SHA256
e95e80399a6da46bbd53f79db9977d63657df1053c62c90ad646c68ba1a071b1

SHA512
3d81a3c6ff71406fc1672eecfea502bdd9481a16c5a3b4366ff02c2ee8b24e37f807149c16e64dd5699a1c79643c3b6a57133375562747807a386684b555a554

Download Submit
C:\Windows\system\vBwoxvK.exe

Filesize
1.2MB

MD5
82d3809b4ec4918c3dc6467c438d3027

SHA1
d4353a725eb981836ee0aecc729da30fd69bf2ab

SHA256
35b6d33a55ff9e4e4fbf4b6d0c3d40e50fa217b8a957ae9f0330ba9d9cac4a0e

SHA512
2eab9a176d24d8ed2121c2b2346d1175eabc892cf3463b4c040266295865a3a81a72ddbe1354da9caa4914e05c9f3cb6b1c88ea3e918e9050b6a6ce65c70da53

Download Submit
C:\Windows\system\vOOauVH.exe

Filesize
1.2MB

MD5
4f95c32db89184bd1a3fb0204f9da29a

SHA1
606bdfe2e5b6a68b6609b439e37ab1c3fbd10056

SHA256
ac9965524bbb5c98b31619e381dd9b62b49aa9a24975dd5e3369ccb75dd59e09

SHA512
bf08c9be60cdbff05684b01489d40f048cf5009396e53b8747447bc1109064bc45883be095f97346cfc4e2c26668bbdd5aba37cae76ce99f082f774b7e1c42b8

Download Submit
C:\Windows\system\wMvJOoz.exe

Filesize
1.2MB

MD5
0d7fdf4a323c86b892249316dfa2ac4c

SHA1
92af65880e6108413b53b3b768fb5c65db985682

SHA256
ef82d5e4b0aaf6d96470df62a09f42253f17e901c23002c61c7a94aa6e405056

SHA512
063a376c2ad16192ff69efef7299da1bd1d94ca9eeac4c6d984657e962e4afe4d1dfbc40e985aeb561e2df12aee62c0bbf5dc80422416276866d89df69fdcd6d

Download Submit
C:\Windows\system\yxSiCkg.exe

Filesize
1.2MB

MD5
065c7bd2af78d0710b03e8b3d6df3133

SHA1
389297e5217ca82820632ce3efd7d967bef92bf1

SHA256
b85a45bdd4fc8ad926036228a7763710fdb2b0e389999b94fa288294230c6501

SHA512
ed3f9ded51960a6ea5ba6cfadb3832cb6c1a81b75efc97a7c8b6d6b8f1ea85ad2761c67d7f5dd6a9c600bdf3d5087e545e5bdeec26c62f9028d7f63bb1494427

Download Submit
C:\Windows\system\zrxZnrA.exe

Filesize
1.2MB

MD5
d6475e1c545aa5530ee49c0b433a7803

SHA1
fa860195baf3f181a2c1dcf7b41d8366d6117253

SHA256
55dedbcc2043fbbdbbc4ea822f1e82d5b6433f99aa3b9267ade597df942a757b

SHA512
a1414578e26d035aa198edd566af8a0e14a7bfed5cb726d566c6849f7b12797565adf3eeff1fe07a2b60b02405797b0f788af036dc5f933229feb60eb1010fcd

Download Submit
\Windows\system\swEiwvt.exe

Filesize
1.2MB

MD5
8faff4e65bfa9bde520954d7976db6a5

SHA1
01816cdf7a12d6c4fbc2344d4c9a688c9128e90c

SHA256
f4bee2aea841d6494040eaac0ff1bf7a8eeedc1f05ad984d18217b036dd8d332

SHA512
67e3d11976e76578de77b0f51564de3d4066b5990291337482fb3acddc1987ef275e5229a416ccfb323755296a0d7e156563b15cc71f36eb3bb136036abc1f5b

Download Submit
memory/2108-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download