xmrig | 93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623

Analysis

max time kernel
150s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
06/03/2024, 21:56

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
Size

1.9MB
MD5

e5e0d3fd39941f52f09a329206e916d3
SHA1

e093274f8636170c5e935d26679d2af301b16ccc
SHA256

93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623
SHA512

7632e628bc3836d057594a31fbe244b83e453e22523edf8407950cc5300c24939b0cd40565591c79dadd07d8196a4eb74fac014f21df5e185d7948e9a015140c
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIlMmSdp2P5v3PgN:BemTLkNdfE0pZr2

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

UPX dump on OEP (original entry point) 44 IoCs

resource	yara_rule
behavioral1/memory/2072-0-0x000000013FC90000-0x000000013FFE4000-memory.dmp	UPX
behavioral1/files/0x000900000001222c-6.dat	UPX
behavioral1/files/0x000900000001222c-3.dat	UPX
behavioral1/files/0x000c000000014fe1-12.dat	UPX
behavioral1/files/0x000a00000001466c-7.dat	UPX
behavioral1/files/0x0009000000015a2d-21.dat	UPX
behavioral1/files/0x000c000000014fe1-16.dat	UPX
behavioral1/files/0x000700000001560a-15.dat	UPX
behavioral1/files/0x000700000001560a-41.dat	UPX
behavioral1/files/0x0006000000016042-64.dat	UPX
behavioral1/files/0x0006000000016d4a-150.dat	UPX
behavioral1/memory/1960-194-0x000000013F1D0000-0x000000013F524000-memory.dmp	UPX
behavioral1/files/0x0006000000016d11-136.dat	UPX
behavioral1/files/0x0006000000016cd4-130.dat	UPX
behavioral1/files/0x0006000000016cf0-128.dat	UPX
behavioral1/files/0x0006000000016ca9-123.dat	UPX
behavioral1/files/0x0006000000016ccf-121.dat	UPX
behavioral1/files/0x0006000000016c1a-108.dat	UPX
behavioral1/files/0x0006000000016b96-101.dat	UPX
behavioral1/files/0x00060000000167db-94.dat	UPX
behavioral1/files/0x00060000000165ae-87.dat	UPX
behavioral1/files/0x0006000000016332-80.dat	UPX
behavioral1/files/0x0006000000015eaf-75.dat	UPX
behavioral1/files/0x000600000001604b-74.dat	UPX
behavioral1/files/0x000a000000015364-71.dat	UPX
behavioral1/files/0x0006000000016d4f-153.dat	UPX
behavioral1/files/0x0006000000016d41-149.dat	UPX
behavioral1/files/0x0006000000016d24-141.dat	UPX
behavioral1/files/0x0006000000016d01-135.dat	UPX
behavioral1/files/0x0006000000016c23-114.dat	UPX
behavioral1/files/0x0006000000016c10-107.dat	UPX
behavioral1/files/0x0006000000016b5e-100.dat	UPX
behavioral1/files/0x000600000001663d-93.dat	UPX
behavioral1/files/0x0006000000016476-86.dat	UPX
behavioral1/files/0x0006000000016283-78.dat	UPX
behavioral1/files/0x0006000000015ec0-70.dat	UPX
behavioral1/files/0x0006000000015e6f-38.dat	UPX
behavioral1/files/0x0006000000015e41-55.dat	UPX
behavioral1/memory/1896-54-0x000000013FD10000-0x0000000140064000-memory.dmp	UPX
behavioral1/files/0x0008000000015a98-50.dat	UPX
behavioral1/files/0x0006000000015e7c-48.dat	UPX
behavioral1/files/0x0006000000015e5b-47.dat	UPX
behavioral1/files/0x0007000000015c2f-46.dat	UPX
behavioral1/files/0x0009000000015a2d-29.dat	UPX

XMRig Miner payload 44 IoCs

miner

resource	yara_rule
behavioral1/memory/2072-0-0x000000013FC90000-0x000000013FFE4000-memory.dmp	xmrig
behavioral1/files/0x000900000001222c-6.dat	xmrig
behavioral1/files/0x000900000001222c-3.dat	xmrig
behavioral1/files/0x000c000000014fe1-12.dat	xmrig
behavioral1/files/0x000a00000001466c-7.dat	xmrig
behavioral1/files/0x0009000000015a2d-21.dat	xmrig
behavioral1/files/0x000c000000014fe1-16.dat	xmrig
behavioral1/files/0x000700000001560a-15.dat	xmrig
behavioral1/files/0x000700000001560a-41.dat	xmrig
behavioral1/files/0x0006000000016042-64.dat	xmrig
behavioral1/files/0x0006000000016d4a-150.dat	xmrig
behavioral1/memory/1960-194-0x000000013F1D0000-0x000000013F524000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d11-136.dat	xmrig
behavioral1/files/0x0006000000016cd4-130.dat	xmrig
behavioral1/files/0x0006000000016cf0-128.dat	xmrig
behavioral1/files/0x0006000000016ca9-123.dat	xmrig
behavioral1/files/0x0006000000016ccf-121.dat	xmrig
behavioral1/files/0x0006000000016c1a-108.dat	xmrig
behavioral1/files/0x0006000000016b96-101.dat	xmrig
behavioral1/files/0x00060000000167db-94.dat	xmrig
behavioral1/files/0x00060000000165ae-87.dat	xmrig
behavioral1/files/0x0006000000016332-80.dat	xmrig
behavioral1/files/0x0006000000015eaf-75.dat	xmrig
behavioral1/files/0x000600000001604b-74.dat	xmrig
behavioral1/files/0x000a000000015364-71.dat	xmrig
behavioral1/files/0x0006000000016d4f-153.dat	xmrig
behavioral1/files/0x0006000000016d41-149.dat	xmrig
behavioral1/files/0x0006000000016d24-141.dat	xmrig
behavioral1/files/0x0006000000016d01-135.dat	xmrig
behavioral1/files/0x0006000000016c23-114.dat	xmrig
behavioral1/files/0x0006000000016c10-107.dat	xmrig
behavioral1/files/0x0006000000016b5e-100.dat	xmrig
behavioral1/files/0x000600000001663d-93.dat	xmrig
behavioral1/files/0x0006000000016476-86.dat	xmrig
behavioral1/files/0x0006000000016283-78.dat	xmrig
behavioral1/files/0x0006000000015ec0-70.dat	xmrig
behavioral1/files/0x0006000000015e6f-38.dat	xmrig
behavioral1/files/0x0006000000015e41-55.dat	xmrig
behavioral1/memory/1896-54-0x000000013FD10000-0x0000000140064000-memory.dmp	xmrig
behavioral1/files/0x0008000000015a98-50.dat	xmrig
behavioral1/files/0x0006000000015e7c-48.dat	xmrig
behavioral1/files/0x0006000000015e5b-47.dat	xmrig
behavioral1/files/0x0007000000015c2f-46.dat	xmrig
behavioral1/files/0x0009000000015a2d-29.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1896	vJyAwHE.exe
1096	qlQVdpl.exe
1960	jrDaNgk.exe
3024	nVmDUyB.exe
2016	gkJGiqw.exe
2480	nPAQxTu.exe
2572	BMNRUgh.exe
2552	qCuGUfb.exe
2848	XIZGzhT.exe
2588	DlDGlOo.exe
2696	JQsUHpu.exe
1156	HQcjAex.exe
2472	YjDvjRe.exe
1936	LvWdsdd.exe
764	HCkJHVb.exe
584	aWqZrUE.exe
1884	oYDenAE.exe
1832	BKjSddS.exe
1152	UxKYZCY.exe
1284	aqpYper.exe
2228	umFYPCn.exe
1912	mJHKadJ.exe
2164	dHXJkrH.exe
1500	WqSMJTD.exe
1952	Iikezsc.exe
2908	wNEiKBC.exe
380	yRgSULk.exe
2640	vNAQUkK.exe
596	UaPrTXW.exe
2040	uHzaDrc.exe
324	vaGzwhZ.exe
1800	PnopUjg.exe
1620	hPTEWrG.exe
1020	AVZrcGt.exe
2352	SDezsnl.exe
2768	THoyXGv.exe
1256	nQwxFXW.exe
1672	tpxCfAX.exe
1768	EIeeZJo.exe
1128	OJKRzsO.exe
768	ZMfuCEF.exe
800	sTeiPHM.exe
2060	EAgHGLP.exe
2044	EMtgYHh.exe
1544	zdsjoei.exe
1624	UxcYiRn.exe
2660	mCfFlkg.exe
2916	prqtrBp.exe
2132	CfvWHqw.exe
2888	hlIXBZM.exe
2648	yNNLOJz.exe
1252	cCRLmuc.exe
2716	cjeGXYF.exe
1232	dFNUATL.exe
1680	kldqKle.exe
1180	kMNWZQC.exe
2880	pkmSNqO.exe
1780	KMnKsoJ.exe
964	vubkQKY.exe
2836	XVaEmBE.exe
1276	FPQfnYZ.exe
2732	sKDVnFc.exe
880	hPmGmdO.exe
2064	kAsqgcX.exe

Loads dropped DLL 64 IoCs

pid	Process
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe

UPX packed file 44 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2072-0-0x000000013FC90000-0x000000013FFE4000-memory.dmp	upx
behavioral1/files/0x000900000001222c-6.dat	upx
behavioral1/files/0x000900000001222c-3.dat	upx
behavioral1/files/0x000c000000014fe1-12.dat	upx
behavioral1/files/0x000a00000001466c-7.dat	upx
behavioral1/files/0x0009000000015a2d-21.dat	upx
behavioral1/files/0x000c000000014fe1-16.dat	upx
behavioral1/files/0x000700000001560a-15.dat	upx
behavioral1/files/0x000700000001560a-41.dat	upx
behavioral1/files/0x0006000000016042-64.dat	upx
behavioral1/files/0x0006000000016d4a-150.dat	upx
behavioral1/memory/1960-194-0x000000013F1D0000-0x000000013F524000-memory.dmp	upx
behavioral1/files/0x0006000000016d11-136.dat	upx
behavioral1/files/0x0006000000016cd4-130.dat	upx
behavioral1/files/0x0006000000016cf0-128.dat	upx
behavioral1/files/0x0006000000016ca9-123.dat	upx
behavioral1/files/0x0006000000016ccf-121.dat	upx
behavioral1/files/0x0006000000016c1a-108.dat	upx
behavioral1/files/0x0006000000016b96-101.dat	upx
behavioral1/files/0x00060000000167db-94.dat	upx
behavioral1/files/0x00060000000165ae-87.dat	upx
behavioral1/files/0x0006000000016332-80.dat	upx
behavioral1/files/0x0006000000015eaf-75.dat	upx
behavioral1/files/0x000600000001604b-74.dat	upx
behavioral1/files/0x000a000000015364-71.dat	upx
behavioral1/files/0x0006000000016d4f-153.dat	upx
behavioral1/files/0x0006000000016d41-149.dat	upx
behavioral1/files/0x0006000000016d24-141.dat	upx
behavioral1/files/0x0006000000016d01-135.dat	upx
behavioral1/files/0x0006000000016c23-114.dat	upx
behavioral1/files/0x0006000000016c10-107.dat	upx
behavioral1/files/0x0006000000016b5e-100.dat	upx
behavioral1/files/0x000600000001663d-93.dat	upx
behavioral1/files/0x0006000000016476-86.dat	upx
behavioral1/files/0x0006000000016283-78.dat	upx
behavioral1/files/0x0006000000015ec0-70.dat	upx
behavioral1/files/0x0006000000015e6f-38.dat	upx
behavioral1/files/0x0006000000015e41-55.dat	upx
behavioral1/memory/1896-54-0x000000013FD10000-0x0000000140064000-memory.dmp	upx
behavioral1/files/0x0008000000015a98-50.dat	upx
behavioral1/files/0x0006000000015e7c-48.dat	upx
behavioral1/files/0x0006000000015e5b-47.dat	upx
behavioral1/files/0x0007000000015c2f-46.dat	upx
behavioral1/files/0x0009000000015a2d-29.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XHoUHKE.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\QMAyKrR.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\kFjovpa.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\KMnKsoJ.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\iUrKglS.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\BnVLDDS.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\CFhpVfZ.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\zGvAcgp.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\GLGlhJR.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\lxujtVM.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\DlDGlOo.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\MSRqtbS.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\GkTMYFz.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\kYLfJgY.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\cnRkNmd.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\xQeprjA.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\QPAnXiA.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\BLDVhIM.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\vJyAwHE.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\mWAnDqo.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\gYvkfwc.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\nSgiRGt.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\tDccyhA.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\MkOsOUU.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\BMNRUgh.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\UaGXqdI.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\TLLqShk.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\Wwxflgz.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\RwZltmJ.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\lMiJwjB.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\YyJXnsO.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\TQzcosU.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\XaodMAX.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\xnbZGFA.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\AVZrcGt.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\SgaOHHK.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\geTDXPO.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\umoddEa.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\kySYndF.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\ORJDNCu.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\LKCOQID.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\kNAfIFX.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\QNPBpIN.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\CaEzzpC.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\lpLtCDK.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\rwupcKA.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\uAfSaeX.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\pLuFpOu.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\tIXNfpp.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\MrKIOSJ.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\qSHbAQk.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\BLiDwfD.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\lwUdbUU.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\VVrelUB.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\KhRQGLn.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\THoyXGv.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\WsKXNSe.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\qxuKQUM.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\HJJgUcU.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\WRVlRVm.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\nhREYnR.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\dAOFGLT.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\hpUGeEb.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
File created	C:\Windows\System\kJDiDHF.exe	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2072 wrote to memory of 1896	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	29
PID 2072 wrote to memory of 1896	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	29
PID 2072 wrote to memory of 1896	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	29
PID 2072 wrote to memory of 1096	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	30
PID 2072 wrote to memory of 1096	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	30
PID 2072 wrote to memory of 1096	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	30
PID 2072 wrote to memory of 1960	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	31
PID 2072 wrote to memory of 1960	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	31
PID 2072 wrote to memory of 1960	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	31
PID 2072 wrote to memory of 2016	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	32
PID 2072 wrote to memory of 2016	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	32
PID 2072 wrote to memory of 2016	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	32
PID 2072 wrote to memory of 3024	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	33
PID 2072 wrote to memory of 3024	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	33
PID 2072 wrote to memory of 3024	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	33
PID 2072 wrote to memory of 2848	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	34
PID 2072 wrote to memory of 2848	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	34
PID 2072 wrote to memory of 2848	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	34
PID 2072 wrote to memory of 2480	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	35
PID 2072 wrote to memory of 2480	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	35
PID 2072 wrote to memory of 2480	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	35
PID 2072 wrote to memory of 2588	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	36
PID 2072 wrote to memory of 2588	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	36
PID 2072 wrote to memory of 2588	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	36
PID 2072 wrote to memory of 2572	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	37
PID 2072 wrote to memory of 2572	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	37
PID 2072 wrote to memory of 2572	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	37
PID 2072 wrote to memory of 2696	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	38
PID 2072 wrote to memory of 2696	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	38
PID 2072 wrote to memory of 2696	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	38
PID 2072 wrote to memory of 2552	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	39
PID 2072 wrote to memory of 2552	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	39
PID 2072 wrote to memory of 2552	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	39
PID 2072 wrote to memory of 1936	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	40
PID 2072 wrote to memory of 1936	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	40
PID 2072 wrote to memory of 1936	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	40
PID 2072 wrote to memory of 1156	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	41
PID 2072 wrote to memory of 1156	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	41
PID 2072 wrote to memory of 1156	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	41
PID 2072 wrote to memory of 2352	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	42
PID 2072 wrote to memory of 2352	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	42
PID 2072 wrote to memory of 2352	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	42
PID 2072 wrote to memory of 2472	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	43
PID 2072 wrote to memory of 2472	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	43
PID 2072 wrote to memory of 2472	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	43
PID 2072 wrote to memory of 2768	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	44
PID 2072 wrote to memory of 2768	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	44
PID 2072 wrote to memory of 2768	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	44
PID 2072 wrote to memory of 764	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	45
PID 2072 wrote to memory of 764	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	45
PID 2072 wrote to memory of 764	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	45
PID 2072 wrote to memory of 1256	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	46
PID 2072 wrote to memory of 1256	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	46
PID 2072 wrote to memory of 1256	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	46
PID 2072 wrote to memory of 584	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	47
PID 2072 wrote to memory of 584	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	47
PID 2072 wrote to memory of 584	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	47
PID 2072 wrote to memory of 1672	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	48
PID 2072 wrote to memory of 1672	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	48
PID 2072 wrote to memory of 1672	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	48
PID 2072 wrote to memory of 1884	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	49
PID 2072 wrote to memory of 1884	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	49
PID 2072 wrote to memory of 1884	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	49
PID 2072 wrote to memory of 1768	2072	93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe	50

C:\Users\Admin\AppData\Local\Temp\93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe
"C:\Users\Admin\AppData\Local\Temp\93d04564bc28334aad3038a6118d5790382926358db7debf865af383f1d94623.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2072
- C:\Windows\System\vJyAwHE.exe
  C:\Windows\System\vJyAwHE.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\qlQVdpl.exe
  C:\Windows\System\qlQVdpl.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\jrDaNgk.exe
  C:\Windows\System\jrDaNgk.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\gkJGiqw.exe
  C:\Windows\System\gkJGiqw.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\nVmDUyB.exe
  C:\Windows\System\nVmDUyB.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\XIZGzhT.exe
  C:\Windows\System\XIZGzhT.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\nPAQxTu.exe
  C:\Windows\System\nPAQxTu.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\DlDGlOo.exe
  C:\Windows\System\DlDGlOo.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\BMNRUgh.exe
  C:\Windows\System\BMNRUgh.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\JQsUHpu.exe
  C:\Windows\System\JQsUHpu.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\qCuGUfb.exe
  C:\Windows\System\qCuGUfb.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\LvWdsdd.exe
  C:\Windows\System\LvWdsdd.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\HQcjAex.exe
  C:\Windows\System\HQcjAex.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\SDezsnl.exe
  C:\Windows\System\SDezsnl.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\YjDvjRe.exe
  C:\Windows\System\YjDvjRe.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\THoyXGv.exe
  C:\Windows\System\THoyXGv.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\HCkJHVb.exe
  C:\Windows\System\HCkJHVb.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\nQwxFXW.exe
  C:\Windows\System\nQwxFXW.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\aWqZrUE.exe
  C:\Windows\System\aWqZrUE.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\tpxCfAX.exe
  C:\Windows\System\tpxCfAX.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\oYDenAE.exe
  C:\Windows\System\oYDenAE.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\EIeeZJo.exe
  C:\Windows\System\EIeeZJo.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\BKjSddS.exe
  C:\Windows\System\BKjSddS.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\OJKRzsO.exe
  C:\Windows\System\OJKRzsO.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\UxKYZCY.exe
  C:\Windows\System\UxKYZCY.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\ZMfuCEF.exe
  C:\Windows\System\ZMfuCEF.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\aqpYper.exe
  C:\Windows\System\aqpYper.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\sTeiPHM.exe
  C:\Windows\System\sTeiPHM.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\umFYPCn.exe
  C:\Windows\System\umFYPCn.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\EAgHGLP.exe
  C:\Windows\System\EAgHGLP.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\mJHKadJ.exe
  C:\Windows\System\mJHKadJ.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\EMtgYHh.exe
  C:\Windows\System\EMtgYHh.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\dHXJkrH.exe
  C:\Windows\System\dHXJkrH.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\zdsjoei.exe
  C:\Windows\System\zdsjoei.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\WqSMJTD.exe
  C:\Windows\System\WqSMJTD.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\UxcYiRn.exe
  C:\Windows\System\UxcYiRn.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\Iikezsc.exe
  C:\Windows\System\Iikezsc.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\mCfFlkg.exe
  C:\Windows\System\mCfFlkg.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\wNEiKBC.exe
  C:\Windows\System\wNEiKBC.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\prqtrBp.exe
  C:\Windows\System\prqtrBp.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\yRgSULk.exe
  C:\Windows\System\yRgSULk.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\CfvWHqw.exe
  C:\Windows\System\CfvWHqw.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\vNAQUkK.exe
  C:\Windows\System\vNAQUkK.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\yNNLOJz.exe
  C:\Windows\System\yNNLOJz.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\UaPrTXW.exe
  C:\Windows\System\UaPrTXW.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\cCRLmuc.exe
  C:\Windows\System\cCRLmuc.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\uHzaDrc.exe
  C:\Windows\System\uHzaDrc.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\cjeGXYF.exe
  C:\Windows\System\cjeGXYF.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\vaGzwhZ.exe
  C:\Windows\System\vaGzwhZ.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\dFNUATL.exe
  C:\Windows\System\dFNUATL.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\PnopUjg.exe
  C:\Windows\System\PnopUjg.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\kldqKle.exe
  C:\Windows\System\kldqKle.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\hPTEWrG.exe
  C:\Windows\System\hPTEWrG.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\kMNWZQC.exe
  C:\Windows\System\kMNWZQC.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\AVZrcGt.exe
  C:\Windows\System\AVZrcGt.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\pkmSNqO.exe
  C:\Windows\System\pkmSNqO.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\hlIXBZM.exe
  C:\Windows\System\hlIXBZM.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\KMnKsoJ.exe
  C:\Windows\System\KMnKsoJ.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\vubkQKY.exe
  C:\Windows\System\vubkQKY.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\kAsqgcX.exe
  C:\Windows\System\kAsqgcX.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\XVaEmBE.exe
  C:\Windows\System\XVaEmBE.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\EQZCLsO.exe
  C:\Windows\System\EQZCLsO.exe
  2⤵
  PID:2740
- C:\Windows\System\FPQfnYZ.exe
  C:\Windows\System\FPQfnYZ.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\RCRzwUd.exe
  C:\Windows\System\RCRzwUd.exe
  2⤵
  PID:2184
- C:\Windows\System\sKDVnFc.exe
  C:\Windows\System\sKDVnFc.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\DvtIhRc.exe
  C:\Windows\System\DvtIhRc.exe
  2⤵
  PID:1712
- C:\Windows\System\hPmGmdO.exe
  C:\Windows\System\hPmGmdO.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\wwdRaro.exe
  C:\Windows\System\wwdRaro.exe
  2⤵
  PID:2260
- C:\Windows\System\rBuwPIG.exe
  C:\Windows\System\rBuwPIG.exe
  2⤵
  PID:2264
- C:\Windows\System\eRUOHFt.exe
  C:\Windows\System\eRUOHFt.exe
  2⤵
  PID:2792
- C:\Windows\System\lpLtCDK.exe
  C:\Windows\System\lpLtCDK.exe
  2⤵
  PID:1628
- C:\Windows\System\keYmchA.exe
  C:\Windows\System\keYmchA.exe
  2⤵
  PID:2288
- C:\Windows\System\MtTAAIO.exe
  C:\Windows\System\MtTAAIO.exe
  2⤵
  PID:1708
- C:\Windows\System\ABRFtOb.exe
  C:\Windows\System\ABRFtOb.exe
  2⤵
  PID:2316
- C:\Windows\System\aSaFdyU.exe
  C:\Windows\System\aSaFdyU.exe
  2⤵
  PID:2912
- C:\Windows\System\FMyviWu.exe
  C:\Windows\System\FMyviWu.exe
  2⤵
  PID:2936
- C:\Windows\System\vLwlbiX.exe
  C:\Windows\System\vLwlbiX.exe
  2⤵
  PID:2580
- C:\Windows\System\PYsmZrq.exe
  C:\Windows\System\PYsmZrq.exe
  2⤵
  PID:2616
- C:\Windows\System\eLwDUGJ.exe
  C:\Windows\System\eLwDUGJ.exe
  2⤵
  PID:2496
- C:\Windows\System\smfXNBj.exe
  C:\Windows\System\smfXNBj.exe
  2⤵
  PID:2280
- C:\Windows\System\NueOSZa.exe
  C:\Windows\System\NueOSZa.exe
  2⤵
  PID:2436
- C:\Windows\System\xyTdATW.exe
  C:\Windows\System\xyTdATW.exe
  2⤵
  PID:1472
- C:\Windows\System\WsKXNSe.exe
  C:\Windows\System\WsKXNSe.exe
  2⤵
  PID:2840
- C:\Windows\System\ZpvPGik.exe
  C:\Windows\System\ZpvPGik.exe
  2⤵
  PID:2628
- C:\Windows\System\fuJWsxR.exe
  C:\Windows\System\fuJWsxR.exe
  2⤵
  PID:2468
- C:\Windows\System\oAtOKzI.exe
  C:\Windows\System\oAtOKzI.exe
  2⤵
  PID:2312
- C:\Windows\System\NDrsbFK.exe
  C:\Windows\System\NDrsbFK.exe
  2⤵
  PID:948
- C:\Windows\System\EGBaRij.exe
  C:\Windows\System\EGBaRij.exe
  2⤵
  PID:2056
- C:\Windows\System\mWAnDqo.exe
  C:\Windows\System\mWAnDqo.exe
  2⤵
  PID:1648
- C:\Windows\System\RpYgPts.exe
  C:\Windows\System\RpYgPts.exe
  2⤵
  PID:528
- C:\Windows\System\fycQmZV.exe
  C:\Windows\System\fycQmZV.exe
  2⤵
  PID:2336
- C:\Windows\System\aMLZGkI.exe
  C:\Windows\System\aMLZGkI.exe
  2⤵
  PID:2724
- C:\Windows\System\iUrKglS.exe
  C:\Windows\System\iUrKglS.exe
  2⤵
  PID:840
- C:\Windows\System\zorvlDh.exe
  C:\Windows\System\zorvlDh.exe
  2⤵
  PID:980
- C:\Windows\System\unwWTpG.exe
  C:\Windows\System\unwWTpG.exe
  2⤵
  PID:1836
- C:\Windows\System\sBSYsUc.exe
  C:\Windows\System\sBSYsUc.exe
  2⤵
  PID:884
- C:\Windows\System\zvahhpe.exe
  C:\Windows\System\zvahhpe.exe
  2⤵
  PID:640
- C:\Windows\System\ussVUzq.exe
  C:\Windows\System\ussVUzq.exe
  2⤵
  PID:2752
- C:\Windows\System\fXEjZhe.exe
  C:\Windows\System\fXEjZhe.exe
  2⤵
  PID:1572
- C:\Windows\System\SgyCxHi.exe
  C:\Windows\System\SgyCxHi.exe
  2⤵
  PID:2324
- C:\Windows\System\sEqYUKf.exe
  C:\Windows\System\sEqYUKf.exe
  2⤵
  PID:1132
- C:\Windows\System\qbMWdzA.exe
  C:\Windows\System\qbMWdzA.exe
  2⤵
  PID:1980
- C:\Windows\System\RoPvInn.exe
  C:\Windows\System\RoPvInn.exe
  2⤵
  PID:1772
- C:\Windows\System\RIisuNh.exe
  C:\Windows\System\RIisuNh.exe
  2⤵
  PID:1956
- C:\Windows\System\wTqxtFf.exe
  C:\Windows\System\wTqxtFf.exe
  2⤵
  PID:772
- C:\Windows\System\ayekKtQ.exe
  C:\Windows\System\ayekKtQ.exe
  2⤵
  PID:632
- C:\Windows\System\DghUzGE.exe
  C:\Windows\System\DghUzGE.exe
  2⤵
  PID:2212
- C:\Windows\System\AANFoUN.exe
  C:\Windows\System\AANFoUN.exe
  2⤵
  PID:1696
- C:\Windows\System\GGigpIs.exe
  C:\Windows\System\GGigpIs.exe
  2⤵
  PID:2676
- C:\Windows\System\ogDOJUL.exe
  C:\Windows\System\ogDOJUL.exe
  2⤵
  PID:440
- C:\Windows\System\unmEiom.exe
  C:\Windows\System\unmEiom.exe
  2⤵
  PID:988
- C:\Windows\System\VISfTSe.exe
  C:\Windows\System\VISfTSe.exe
  2⤵
  PID:2220
- C:\Windows\System\LFGXuqW.exe
  C:\Windows\System\LFGXuqW.exe
  2⤵
  PID:612
- C:\Windows\System\RPMjTIE.exe
  C:\Windows\System\RPMjTIE.exe
  2⤵
  PID:2816
- C:\Windows\System\SxMidet.exe
  C:\Windows\System\SxMidet.exe
  2⤵
  PID:1516
- C:\Windows\System\qNiSHbJ.exe
  C:\Windows\System\qNiSHbJ.exe
  2⤵
  PID:2972
- C:\Windows\System\lMiJwjB.exe
  C:\Windows\System\lMiJwjB.exe
  2⤵
  PID:2744
- C:\Windows\System\WTrDpuB.exe
  C:\Windows\System\WTrDpuB.exe
  2⤵
  PID:3008
- C:\Windows\System\wYddygx.exe
  C:\Windows\System\wYddygx.exe
  2⤵
  PID:1568
- C:\Windows\System\ZlcVnRz.exe
  C:\Windows\System\ZlcVnRz.exe
  2⤵
  PID:1496
- C:\Windows\System\nvbuIXy.exe
  C:\Windows\System\nvbuIXy.exe
  2⤵
  PID:2192
- C:\Windows\System\HrhBLkX.exe
  C:\Windows\System\HrhBLkX.exe
  2⤵
  PID:1536
- C:\Windows\System\whYdTpc.exe
  C:\Windows\System\whYdTpc.exe
  2⤵
  PID:1560
- C:\Windows\System\dOVlMPw.exe
  C:\Windows\System\dOVlMPw.exe
  2⤵
  PID:1724
- C:\Windows\System\SXcqmSG.exe
  C:\Windows\System\SXcqmSG.exe
  2⤵
  PID:1512
- C:\Windows\System\SJYSGjg.exe
  C:\Windows\System\SJYSGjg.exe
  2⤵
  PID:952
- C:\Windows\System\vpvwqoh.exe
  C:\Windows\System\vpvwqoh.exe
  2⤵
  PID:1636
- C:\Windows\System\ZhTsaVC.exe
  C:\Windows\System\ZhTsaVC.exe
  2⤵
  PID:2820
- C:\Windows\System\MaFDfPq.exe
  C:\Windows\System\MaFDfPq.exe
  2⤵
  PID:2308
- C:\Windows\System\RCsWtgc.exe
  C:\Windows\System\RCsWtgc.exe
  2⤵
  PID:2680
- C:\Windows\System\gssnugR.exe
  C:\Windows\System\gssnugR.exe
  2⤵
  PID:2576
- C:\Windows\System\cuSFrBq.exe
  C:\Windows\System\cuSFrBq.exe
  2⤵
  PID:2196
- C:\Windows\System\vZZWldH.exe
  C:\Windows\System\vZZWldH.exe
  2⤵
  PID:904
- C:\Windows\System\jGjtNwJ.exe
  C:\Windows\System\jGjtNwJ.exe
  2⤵
  PID:2348
- C:\Windows\System\qxuKQUM.exe
  C:\Windows\System\qxuKQUM.exe
  2⤵
  PID:2764
- C:\Windows\System\PzrPnWQ.exe
  C:\Windows\System\PzrPnWQ.exe
  2⤵
  PID:568
- C:\Windows\System\OQkSnNq.exe
  C:\Windows\System\OQkSnNq.exe
  2⤵
  PID:2584
- C:\Windows\System\IulruJR.exe
  C:\Windows\System\IulruJR.exe
  2⤵
  PID:2960
- C:\Windows\System\qjsZBPo.exe
  C:\Windows\System\qjsZBPo.exe
  2⤵
  PID:2520
- C:\Windows\System\TgSJYHU.exe
  C:\Windows\System\TgSJYHU.exe
  2⤵
  PID:2128
- C:\Windows\System\YqCFAUo.exe
  C:\Windows\System\YqCFAUo.exe
  2⤵
  PID:1212
- C:\Windows\System\GfulAZq.exe
  C:\Windows\System\GfulAZq.exe
  2⤵
  PID:1200
- C:\Windows\System\MSRqtbS.exe
  C:\Windows\System\MSRqtbS.exe
  2⤵
  PID:2664
- C:\Windows\System\yZsRXOm.exe
  C:\Windows\System\yZsRXOm.exe
  2⤵
  PID:1656
- C:\Windows\System\jQrAiOb.exe
  C:\Windows\System\jQrAiOb.exe
  2⤵
  PID:1948
- C:\Windows\System\XocXOtP.exe
  C:\Windows\System\XocXOtP.exe
  2⤵
  PID:2364
- C:\Windows\System\PuEzJjz.exe
  C:\Windows\System\PuEzJjz.exe
  2⤵
  PID:1556
- C:\Windows\System\NgilJlW.exe
  C:\Windows\System\NgilJlW.exe
  2⤵
  PID:2104
- C:\Windows\System\nJGcrRC.exe
  C:\Windows\System\nJGcrRC.exe
  2⤵
  PID:2008
- C:\Windows\System\wGNNtmq.exe
  C:\Windows\System\wGNNtmq.exe
  2⤵
  PID:3012
- C:\Windows\System\kjreuiT.exe
  C:\Windows\System\kjreuiT.exe
  2⤵
  PID:2748
- C:\Windows\System\raaQLLL.exe
  C:\Windows\System\raaQLLL.exe
  2⤵
  PID:2268
- C:\Windows\System\rtrGOKP.exe
  C:\Windows\System\rtrGOKP.exe
  2⤵
  PID:2668
- C:\Windows\System\aCfMcRA.exe
  C:\Windows\System\aCfMcRA.exe
  2⤵
  PID:1508
- C:\Windows\System\BLeeeXc.exe
  C:\Windows\System\BLeeeXc.exe
  2⤵
  PID:920
- C:\Windows\System\Czokuiy.exe
  C:\Windows\System\Czokuiy.exe
  2⤵
  PID:1880
- C:\Windows\System\DTgmQvd.exe
  C:\Windows\System\DTgmQvd.exe
  2⤵
  PID:1584
- C:\Windows\System\VLPvdFs.exe
  C:\Windows\System\VLPvdFs.exe
  2⤵
  PID:1964
- C:\Windows\System\pkxpRdi.exe
  C:\Windows\System\pkxpRdi.exe
  2⤵
  PID:1968
- C:\Windows\System\hnkaosv.exe
  C:\Windows\System\hnkaosv.exe
  2⤵
  PID:856
- C:\Windows\System\RGmkgnQ.exe
  C:\Windows\System\RGmkgnQ.exe
  2⤵
  PID:2556
- C:\Windows\System\LzdxXPC.exe
  C:\Windows\System\LzdxXPC.exe
  2⤵
  PID:2924
- C:\Windows\System\MAZTMKM.exe
  C:\Windows\System\MAZTMKM.exe
  2⤵
  PID:2464
- C:\Windows\System\TCtPRdr.exe
  C:\Windows\System\TCtPRdr.exe
  2⤵
  PID:1344
- C:\Windows\System\BnVLDDS.exe
  C:\Windows\System\BnVLDDS.exe
  2⤵
  PID:1944
- C:\Windows\System\uSGnxgL.exe
  C:\Windows\System\uSGnxgL.exe
  2⤵
  PID:3032
- C:\Windows\System\uefsOiC.exe
  C:\Windows\System\uefsOiC.exe
  2⤵
  PID:2992
- C:\Windows\System\ayvoYkQ.exe
  C:\Windows\System\ayvoYkQ.exe
  2⤵
  PID:1744
- C:\Windows\System\ysjHIzT.exe
  C:\Windows\System\ysjHIzT.exe
  2⤵
  PID:2780
- C:\Windows\System\qSHbAQk.exe
  C:\Windows\System\qSHbAQk.exe
  2⤵
  PID:1044
- C:\Windows\System\UzgpJeb.exe
  C:\Windows\System\UzgpJeb.exe
  2⤵
  PID:1632
- C:\Windows\System\mVZvXQg.exe
  C:\Windows\System\mVZvXQg.exe
  2⤵
  PID:2620
- C:\Windows\System\KZoqGPx.exe
  C:\Windows\System\KZoqGPx.exe
  2⤵
  PID:3016
- C:\Windows\System\HJJgUcU.exe
  C:\Windows\System\HJJgUcU.exe
  2⤵
  PID:2600
- C:\Windows\System\EMlxCye.exe
  C:\Windows\System\EMlxCye.exe
  2⤵
  PID:1776
- C:\Windows\System\oKJiqaD.exe
  C:\Windows\System\oKJiqaD.exe
  2⤵
  PID:3080
- C:\Windows\System\enCyBDO.exe
  C:\Windows\System\enCyBDO.exe
  2⤵
  PID:3096
- C:\Windows\System\KxAEhHg.exe
  C:\Windows\System\KxAEhHg.exe
  2⤵
  PID:3112
- C:\Windows\System\iDpZlVj.exe
  C:\Windows\System\iDpZlVj.exe
  2⤵
  PID:3128
- C:\Windows\System\HnHRBDb.exe
  C:\Windows\System\HnHRBDb.exe
  2⤵
  PID:3144
- C:\Windows\System\VBDflms.exe
  C:\Windows\System\VBDflms.exe
  2⤵
  PID:3160
- C:\Windows\System\kxAwWKT.exe
  C:\Windows\System\kxAwWKT.exe
  2⤵
  PID:3176
- C:\Windows\System\bxlfikA.exe
  C:\Windows\System\bxlfikA.exe
  2⤵
  PID:3192
- C:\Windows\System\HWtaIUo.exe
  C:\Windows\System\HWtaIUo.exe
  2⤵
  PID:3208
- C:\Windows\System\LIdFYaN.exe
  C:\Windows\System\LIdFYaN.exe
  2⤵
  PID:3224
- C:\Windows\System\ljhGxQZ.exe
  C:\Windows\System\ljhGxQZ.exe
  2⤵
  PID:3240
- C:\Windows\System\eIPXwyR.exe
  C:\Windows\System\eIPXwyR.exe
  2⤵
  PID:3256
- C:\Windows\System\BLiDwfD.exe
  C:\Windows\System\BLiDwfD.exe
  2⤵
  PID:3272
- C:\Windows\System\umAVWZp.exe
  C:\Windows\System\umAVWZp.exe
  2⤵
  PID:3288
- C:\Windows\System\kJDiDHF.exe
  C:\Windows\System\kJDiDHF.exe
  2⤵
  PID:3304
- C:\Windows\System\wJyiDok.exe
  C:\Windows\System\wJyiDok.exe
  2⤵
  PID:3320
- C:\Windows\System\TlqCKQM.exe
  C:\Windows\System\TlqCKQM.exe
  2⤵
  PID:3340
- C:\Windows\System\GkTMYFz.exe
  C:\Windows\System\GkTMYFz.exe
  2⤵
  PID:3356
- C:\Windows\System\oylYoBj.exe
  C:\Windows\System\oylYoBj.exe
  2⤵
  PID:3372
- C:\Windows\System\wCAvIyE.exe
  C:\Windows\System\wCAvIyE.exe
  2⤵
  PID:3388
- C:\Windows\System\nTjwJXe.exe
  C:\Windows\System\nTjwJXe.exe
  2⤵
  PID:3404
- C:\Windows\System\BuuOiFw.exe
  C:\Windows\System\BuuOiFw.exe
  2⤵
  PID:3420
- C:\Windows\System\UgPkkBD.exe
  C:\Windows\System\UgPkkBD.exe
  2⤵
  PID:3436
- C:\Windows\System\KABzzyY.exe
  C:\Windows\System\KABzzyY.exe
  2⤵
  PID:3452
- C:\Windows\System\XVXLtKH.exe
  C:\Windows\System\XVXLtKH.exe
  2⤵
  PID:3468
- C:\Windows\System\wHKYCiH.exe
  C:\Windows\System\wHKYCiH.exe
  2⤵
  PID:3484
- C:\Windows\System\tEXjijj.exe
  C:\Windows\System\tEXjijj.exe
  2⤵
  PID:3500
- C:\Windows\System\wctjNrx.exe
  C:\Windows\System\wctjNrx.exe
  2⤵
  PID:3516
- C:\Windows\System\cTGaUJx.exe
  C:\Windows\System\cTGaUJx.exe
  2⤵
  PID:3532
- C:\Windows\System\TGLuhFq.exe
  C:\Windows\System\TGLuhFq.exe
  2⤵
  PID:3548
- C:\Windows\System\FloMMiQ.exe
  C:\Windows\System\FloMMiQ.exe
  2⤵
  PID:3564
- C:\Windows\System\ALyZMlx.exe
  C:\Windows\System\ALyZMlx.exe
  2⤵
  PID:3580
- C:\Windows\System\dlvMzym.exe
  C:\Windows\System\dlvMzym.exe
  2⤵
  PID:3596
- C:\Windows\System\HxxtYQt.exe
  C:\Windows\System\HxxtYQt.exe
  2⤵
  PID:3612
- C:\Windows\System\znTCsaA.exe
  C:\Windows\System\znTCsaA.exe
  2⤵
  PID:3628
- C:\Windows\System\CFhpVfZ.exe
  C:\Windows\System\CFhpVfZ.exe
  2⤵
  PID:3644
- C:\Windows\System\TGxiiRL.exe
  C:\Windows\System\TGxiiRL.exe
  2⤵
  PID:3660
- C:\Windows\System\QMALKYL.exe
  C:\Windows\System\QMALKYL.exe
  2⤵
  PID:3676
- C:\Windows\System\SgooQmD.exe
  C:\Windows\System\SgooQmD.exe
  2⤵
  PID:3692
- C:\Windows\System\LSszyQD.exe
  C:\Windows\System\LSszyQD.exe
  2⤵
  PID:3708
- C:\Windows\System\HUprjHE.exe
  C:\Windows\System\HUprjHE.exe
  2⤵
  PID:3724
- C:\Windows\System\HjhpbEE.exe
  C:\Windows\System\HjhpbEE.exe
  2⤵
  PID:3740
- C:\Windows\System\lwUdbUU.exe
  C:\Windows\System\lwUdbUU.exe
  2⤵
  PID:3756
- C:\Windows\System\MAuNhUj.exe
  C:\Windows\System\MAuNhUj.exe
  2⤵
  PID:3772
- C:\Windows\System\eRZufkW.exe
  C:\Windows\System\eRZufkW.exe
  2⤵
  PID:3788
- C:\Windows\System\amnoEkP.exe
  C:\Windows\System\amnoEkP.exe
  2⤵
  PID:3804
- C:\Windows\System\nEaKCnW.exe
  C:\Windows\System\nEaKCnW.exe
  2⤵
  PID:3820
- C:\Windows\System\rwupcKA.exe
  C:\Windows\System\rwupcKA.exe
  2⤵
  PID:3836
- C:\Windows\System\wNFxSPb.exe
  C:\Windows\System\wNFxSPb.exe
  2⤵
  PID:3852
- C:\Windows\System\NIenwWD.exe
  C:\Windows\System\NIenwWD.exe
  2⤵
  PID:3868
- C:\Windows\System\trhrCat.exe
  C:\Windows\System\trhrCat.exe
  2⤵
  PID:3888
- C:\Windows\System\PCQZDVj.exe
  C:\Windows\System\PCQZDVj.exe
  2⤵
  PID:3904
- C:\Windows\System\ACkMaYC.exe
  C:\Windows\System\ACkMaYC.exe
  2⤵
  PID:3920
- C:\Windows\System\QLDzdqV.exe
  C:\Windows\System\QLDzdqV.exe
  2⤵
  PID:3936
- C:\Windows\System\gYvkfwc.exe
  C:\Windows\System\gYvkfwc.exe
  2⤵
  PID:3952
- C:\Windows\System\BfiUuiH.exe
  C:\Windows\System\BfiUuiH.exe
  2⤵
  PID:3968
- C:\Windows\System\sVraVZQ.exe
  C:\Windows\System\sVraVZQ.exe
  2⤵
  PID:3984
- C:\Windows\System\zwBAgfh.exe
  C:\Windows\System\zwBAgfh.exe
  2⤵
  PID:4000
- C:\Windows\System\UaGXqdI.exe
  C:\Windows\System\UaGXqdI.exe
  2⤵
  PID:4016
- C:\Windows\System\eyObmuK.exe
  C:\Windows\System\eyObmuK.exe
  2⤵
  PID:4032
- C:\Windows\System\ShRwXwW.exe
  C:\Windows\System\ShRwXwW.exe
  2⤵
  PID:4048
- C:\Windows\System\DSjSySX.exe
  C:\Windows\System\DSjSySX.exe
  2⤵
  PID:4064
- C:\Windows\System\JwnvIQf.exe
  C:\Windows\System\JwnvIQf.exe
  2⤵
  PID:4080
- C:\Windows\System\uVkOgMg.exe
  C:\Windows\System\uVkOgMg.exe
  2⤵
  PID:2100
- C:\Windows\System\DctbkCx.exe
  C:\Windows\System\DctbkCx.exe
  2⤵
  PID:3152
- C:\Windows\System\sXitBZk.exe
  C:\Windows\System\sXitBZk.exe
  2⤵
  PID:2772
- C:\Windows\System\gciOGax.exe
  C:\Windows\System\gciOGax.exe
  2⤵
  PID:3280
- C:\Windows\System\nSgiRGt.exe
  C:\Windows\System\nSgiRGt.exe
  2⤵
  PID:3124
- C:\Windows\System\jAUwkDz.exe
  C:\Windows\System\jAUwkDz.exe
  2⤵
  PID:3252
- C:\Windows\System\fnHzaQL.exe
  C:\Windows\System\fnHzaQL.exe
  2⤵
  PID:3108
- C:\Windows\System\UKSlbmu.exe
  C:\Windows\System\UKSlbmu.exe
  2⤵
  PID:1448
- C:\Windows\System\htGYrsR.exe
  C:\Windows\System\htGYrsR.exe
  2⤵
  PID:3136
- C:\Windows\System\mEDgAIx.exe
  C:\Windows\System\mEDgAIx.exe
  2⤵
  PID:3204
- C:\Windows\System\bHsPFmr.exe
  C:\Windows\System\bHsPFmr.exe
  2⤵
  PID:3268
- C:\Windows\System\YvUoyRX.exe
  C:\Windows\System\YvUoyRX.exe
  2⤵
  PID:2108
- C:\Windows\System\CYUPpqy.exe
  C:\Windows\System\CYUPpqy.exe
  2⤵
  PID:3352
- C:\Windows\System\daDtyMw.exe
  C:\Windows\System\daDtyMw.exe
  2⤵
  PID:3416
- C:\Windows\System\jayZhzI.exe
  C:\Windows\System\jayZhzI.exe
  2⤵
  PID:3508
- C:\Windows\System\ZYbxoXf.exe
  C:\Windows\System\ZYbxoXf.exe
  2⤵
  PID:3396
- C:\Windows\System\DdxSZaF.exe
  C:\Windows\System\DdxSZaF.exe
  2⤵
  PID:3572
- C:\Windows\System\uKsyWyh.exe
  C:\Windows\System\uKsyWyh.exe
  2⤵
  PID:3636
- C:\Windows\System\YdNFjtB.exe
  C:\Windows\System\YdNFjtB.exe
  2⤵
  PID:3460
- C:\Windows\System\pKcFOxH.exe
  C:\Windows\System\pKcFOxH.exe
  2⤵
  PID:3512
- C:\Windows\System\qkFnueL.exe
  C:\Windows\System\qkFnueL.exe
  2⤵
  PID:3800
- C:\Windows\System\tOYvhWU.exe
  C:\Windows\System\tOYvhWU.exe
  2⤵
  PID:3640
- C:\Windows\System\kURnasR.exe
  C:\Windows\System\kURnasR.exe
  2⤵
  PID:3556
- C:\Windows\System\YFrjIyb.exe
  C:\Windows\System\YFrjIyb.exe
  2⤵
  PID:3620
- C:\Windows\System\YyJXnsO.exe
  C:\Windows\System\YyJXnsO.exe
  2⤵
  PID:3716
- C:\Windows\System\cAiMCZH.exe
  C:\Windows\System\cAiMCZH.exe
  2⤵
  PID:3780
- C:\Windows\System\ggkxazC.exe
  C:\Windows\System\ggkxazC.exe
  2⤵
  PID:3764
- C:\Windows\System\wPPwBvx.exe
  C:\Windows\System\wPPwBvx.exe
  2⤵
  PID:3864
- C:\Windows\System\vaniDuu.exe
  C:\Windows\System\vaniDuu.exe
  2⤵
  PID:3848
- C:\Windows\System\kYLfJgY.exe
  C:\Windows\System\kYLfJgY.exe
  2⤵
  PID:4028
- C:\Windows\System\ebVpIZo.exe
  C:\Windows\System\ebVpIZo.exe
  2⤵
  PID:3964
- C:\Windows\System\SdPqpBZ.exe
  C:\Windows\System\SdPqpBZ.exe
  2⤵
  PID:3880
- C:\Windows\System\sfTMQnT.exe
  C:\Windows\System\sfTMQnT.exe
  2⤵
  PID:4088
- C:\Windows\System\eipVDdF.exe
  C:\Windows\System\eipVDdF.exe
  2⤵
  PID:3948
- C:\Windows\System\vsjZPzz.exe
  C:\Windows\System\vsjZPzz.exe
  2⤵
  PID:4012
- C:\Windows\System\vSdXkSt.exe
  C:\Windows\System\vSdXkSt.exe
  2⤵
  PID:4072
- C:\Windows\System\GUHYMJz.exe
  C:\Windows\System\GUHYMJz.exe
  2⤵
  PID:2200
- C:\Windows\System\FOgeUxa.exe
  C:\Windows\System\FOgeUxa.exe
  2⤵
  PID:1488
- C:\Windows\System\OMUcApk.exe
  C:\Windows\System\OMUcApk.exe
  2⤵
  PID:3328
- C:\Windows\System\oYoKAmy.exe
  C:\Windows\System\oYoKAmy.exe
  2⤵
  PID:3088
- C:\Windows\System\pXAkMSh.exe
  C:\Windows\System\pXAkMSh.exe
  2⤵
  PID:3364
- C:\Windows\System\kySYndF.exe
  C:\Windows\System\kySYndF.exe
  2⤵
  PID:3492
- C:\Windows\System\jUkzANH.exe
  C:\Windows\System\jUkzANH.exe
  2⤵
  PID:3588
- C:\Windows\System\tDccyhA.exe
  C:\Windows\System\tDccyhA.exe
  2⤵
  PID:3828
- C:\Windows\System\EroFojq.exe
  C:\Windows\System\EroFojq.exe
  2⤵
  PID:3996
- C:\Windows\System\lGSENHF.exe
  C:\Windows\System\lGSENHF.exe
  2⤵
  PID:3332
- C:\Windows\System\dGEAaLa.exe
  C:\Windows\System\dGEAaLa.exe
  2⤵
  PID:3540
- C:\Windows\System\LwlmtVR.exe
  C:\Windows\System\LwlmtVR.exe
  2⤵
  PID:3768
- C:\Windows\System\gHrHInX.exe
  C:\Windows\System\gHrHInX.exe
  2⤵
  PID:3624
- C:\Windows\System\bwchLUj.exe
  C:\Windows\System\bwchLUj.exe
  2⤵
  PID:3844
- C:\Windows\System\EQKdNqV.exe
  C:\Windows\System\EQKdNqV.exe
  2⤵
  PID:4092
- C:\Windows\System\snPaDDN.exe
  C:\Windows\System\snPaDDN.exe
  2⤵
  PID:4056
- C:\Windows\System\XUhZITq.exe
  C:\Windows\System\XUhZITq.exe
  2⤵
  PID:4040
- C:\Windows\System\fxrkcjI.exe
  C:\Windows\System\fxrkcjI.exe
  2⤵
  PID:3900
- C:\Windows\System\bTjGTnl.exe
  C:\Windows\System\bTjGTnl.exe
  2⤵
  PID:3384
- C:\Windows\System\KdtAZGs.exe
  C:\Windows\System\KdtAZGs.exe
  2⤵
  PID:3748
- C:\Windows\System\UKmcevS.exe
  C:\Windows\System\UKmcevS.exe
  2⤵
  PID:3736
- C:\Windows\System\YIZiSxE.exe
  C:\Windows\System\YIZiSxE.exe
  2⤵
  PID:4008
- C:\Windows\System\XeetQLG.exe
  C:\Windows\System\XeetQLG.exe
  2⤵
  PID:3316
- C:\Windows\System\TLLqShk.exe
  C:\Windows\System\TLLqShk.exe
  2⤵
  PID:4108
- C:\Windows\System\BDtnOoF.exe
  C:\Windows\System\BDtnOoF.exe
  2⤵
  PID:4124
- C:\Windows\System\GPyMheu.exe
  C:\Windows\System\GPyMheu.exe
  2⤵
  PID:4140
- C:\Windows\System\cnRkNmd.exe
  C:\Windows\System\cnRkNmd.exe
  2⤵
  PID:4156
- C:\Windows\System\uVGJapY.exe
  C:\Windows\System\uVGJapY.exe
  2⤵
  PID:4172
- C:\Windows\System\oIbLaeg.exe
  C:\Windows\System\oIbLaeg.exe
  2⤵
  PID:4188
- C:\Windows\System\cTzFBvv.exe
  C:\Windows\System\cTzFBvv.exe
  2⤵
  PID:4204
- C:\Windows\System\BKSjOEg.exe
  C:\Windows\System\BKSjOEg.exe
  2⤵
  PID:4220
- C:\Windows\System\gMLKGTW.exe
  C:\Windows\System\gMLKGTW.exe
  2⤵
  PID:4236
- C:\Windows\System\mmSAjlP.exe
  C:\Windows\System\mmSAjlP.exe
  2⤵
  PID:4252
- C:\Windows\System\mUliIrN.exe
  C:\Windows\System\mUliIrN.exe
  2⤵
  PID:4268
- C:\Windows\System\WRVlRVm.exe
  C:\Windows\System\WRVlRVm.exe
  2⤵
  PID:4284
- C:\Windows\System\ndoRmqc.exe
  C:\Windows\System\ndoRmqc.exe
  2⤵
  PID:4300
- C:\Windows\System\mIGVhkb.exe
  C:\Windows\System\mIGVhkb.exe
  2⤵
  PID:4316
- C:\Windows\System\ZuDUgQC.exe
  C:\Windows\System\ZuDUgQC.exe
  2⤵
  PID:4332
- C:\Windows\System\aVrFjSA.exe
  C:\Windows\System\aVrFjSA.exe
  2⤵
  PID:4348
- C:\Windows\System\AEpDvGZ.exe
  C:\Windows\System\AEpDvGZ.exe
  2⤵
  PID:4364
- C:\Windows\System\rgHsVkK.exe
  C:\Windows\System\rgHsVkK.exe
  2⤵
  PID:4392
- C:\Windows\System\DgJzwdc.exe
  C:\Windows\System\DgJzwdc.exe
  2⤵
  PID:4408
- C:\Windows\System\tCSHnMr.exe
  C:\Windows\System\tCSHnMr.exe
  2⤵
  PID:4424
- C:\Windows\System\NNmwnQE.exe
  C:\Windows\System\NNmwnQE.exe
  2⤵
  PID:4440
- C:\Windows\System\eCVjjLQ.exe
  C:\Windows\System\eCVjjLQ.exe
  2⤵
  PID:4456
- C:\Windows\System\KvgfRDb.exe
  C:\Windows\System\KvgfRDb.exe
  2⤵
  PID:4472
- C:\Windows\System\ZQDJudC.exe
  C:\Windows\System\ZQDJudC.exe
  2⤵
  PID:4492
- C:\Windows\System\OXdPbXT.exe
  C:\Windows\System\OXdPbXT.exe
  2⤵
  PID:4508
- C:\Windows\System\ITNiIiu.exe
  C:\Windows\System\ITNiIiu.exe
  2⤵
  PID:4524
- C:\Windows\System\SBtBmyZ.exe
  C:\Windows\System\SBtBmyZ.exe
  2⤵
  PID:4540
- C:\Windows\System\wjmiFpD.exe
  C:\Windows\System\wjmiFpD.exe
  2⤵
  PID:4556
- C:\Windows\System\YdGNGIy.exe
  C:\Windows\System\YdGNGIy.exe
  2⤵
  PID:4572
- C:\Windows\System\fCEHYqu.exe
  C:\Windows\System\fCEHYqu.exe
  2⤵
  PID:4588
- C:\Windows\System\uAfSaeX.exe
  C:\Windows\System\uAfSaeX.exe
  2⤵
  PID:4604
- C:\Windows\System\IvpiHiI.exe
  C:\Windows\System\IvpiHiI.exe
  2⤵
  PID:4620
- C:\Windows\System\XCJMbuY.exe
  C:\Windows\System\XCJMbuY.exe
  2⤵
  PID:4636
- C:\Windows\System\zFcTdTf.exe
  C:\Windows\System\zFcTdTf.exe
  2⤵
  PID:4652
- C:\Windows\System\EzXkvIZ.exe
  C:\Windows\System\EzXkvIZ.exe
  2⤵
  PID:4668
- C:\Windows\System\SgaOHHK.exe
  C:\Windows\System\SgaOHHK.exe
  2⤵
  PID:4684
- C:\Windows\System\DMlYfwr.exe
  C:\Windows\System\DMlYfwr.exe
  2⤵
  PID:4700
- C:\Windows\System\ORJDNCu.exe
  C:\Windows\System\ORJDNCu.exe
  2⤵
  PID:4716
- C:\Windows\System\jDsUKuZ.exe
  C:\Windows\System\jDsUKuZ.exe
  2⤵
  PID:4732
- C:\Windows\System\uOBSbOq.exe
  C:\Windows\System\uOBSbOq.exe
  2⤵
  PID:4748
- C:\Windows\System\BOFqsoi.exe
  C:\Windows\System\BOFqsoi.exe
  2⤵
  PID:4764
- C:\Windows\System\DAcNaae.exe
  C:\Windows\System\DAcNaae.exe
  2⤵
  PID:4780
- C:\Windows\System\ydHzDaj.exe
  C:\Windows\System\ydHzDaj.exe
  2⤵
  PID:4796
- C:\Windows\System\VVrelUB.exe
  C:\Windows\System\VVrelUB.exe
  2⤵
  PID:4812
- C:\Windows\System\xOwYmPO.exe
  C:\Windows\System\xOwYmPO.exe
  2⤵
  PID:4828
- C:\Windows\System\SXVBelB.exe
  C:\Windows\System\SXVBelB.exe
  2⤵
  PID:4844
- C:\Windows\System\qsCnKCy.exe
  C:\Windows\System\qsCnKCy.exe
  2⤵
  PID:4864
- C:\Windows\System\VHrlHMU.exe
  C:\Windows\System\VHrlHMU.exe
  2⤵
  PID:4880
- C:\Windows\System\dSSVEVp.exe
  C:\Windows\System\dSSVEVp.exe
  2⤵
  PID:4896
- C:\Windows\System\pFIkddI.exe
  C:\Windows\System\pFIkddI.exe
  2⤵
  PID:4912
- C:\Windows\System\vhHhkHF.exe
  C:\Windows\System\vhHhkHF.exe
  2⤵
  PID:4928
- C:\Windows\System\aqfcsRG.exe
  C:\Windows\System\aqfcsRG.exe
  2⤵
  PID:4944
- C:\Windows\System\jbNwcMz.exe
  C:\Windows\System\jbNwcMz.exe
  2⤵
  PID:4960
- C:\Windows\System\JodKyOJ.exe
  C:\Windows\System\JodKyOJ.exe
  2⤵
  PID:4976
- C:\Windows\System\gLRgocz.exe
  C:\Windows\System\gLRgocz.exe
  2⤵
  PID:4992
- C:\Windows\System\bDKHXqo.exe
  C:\Windows\System\bDKHXqo.exe
  2⤵
  PID:5008
- C:\Windows\System\kYELUzJ.exe
  C:\Windows\System\kYELUzJ.exe
  2⤵
  PID:5024
- C:\Windows\System\cXAKxru.exe
  C:\Windows\System\cXAKxru.exe
  2⤵
  PID:5040
- C:\Windows\System\GCegrzX.exe
  C:\Windows\System\GCegrzX.exe
  2⤵
  PID:5056
- C:\Windows\System\QsaqIos.exe
  C:\Windows\System\QsaqIos.exe
  2⤵
  PID:5072
- C:\Windows\System\KEPIpwB.exe
  C:\Windows\System\KEPIpwB.exe
  2⤵
  PID:5088
- C:\Windows\System\JzdnYIL.exe
  C:\Windows\System\JzdnYIL.exe
  2⤵
  PID:5104
- C:\Windows\System\sINzGzo.exe
  C:\Windows\System\sINzGzo.exe
  2⤵
  PID:2872
- C:\Windows\System\qfAGaHl.exe
  C:\Windows\System\qfAGaHl.exe
  2⤵
  PID:3656
- C:\Windows\System\fMuGqTQ.exe
  C:\Windows\System\fMuGqTQ.exe
  2⤵
  PID:3896
- C:\Windows\System\CkTBhkk.exe
  C:\Windows\System\CkTBhkk.exe
  2⤵
  PID:3816
- C:\Windows\System\xQeprjA.exe
  C:\Windows\System\xQeprjA.exe
  2⤵
  PID:4132
- C:\Windows\System\PsoTXCj.exe
  C:\Windows\System\PsoTXCj.exe
  2⤵
  PID:4196
- C:\Windows\System\ueNmNyA.exe
  C:\Windows\System\ueNmNyA.exe
  2⤵
  PID:4260
- C:\Windows\System\QGXXmOD.exe
  C:\Windows\System\QGXXmOD.exe
  2⤵
  PID:4324
- C:\Windows\System\STwclsB.exe
  C:\Windows\System\STwclsB.exe
  2⤵
  PID:3380
- C:\Windows\System\FXWJAsX.exe
  C:\Windows\System\FXWJAsX.exe
  2⤵
  PID:4116
- C:\Windows\System\ckiLmCv.exe
  C:\Windows\System\ckiLmCv.exe
  2⤵
  PID:4180
- C:\Windows\System\BWBPsDG.exe
  C:\Windows\System\BWBPsDG.exe
  2⤵
  PID:4244
- C:\Windows\System\hWCIqgV.exe
  C:\Windows\System\hWCIqgV.exe
  2⤵
  PID:4328
- C:\Windows\System\NEkAYoR.exe
  C:\Windows\System\NEkAYoR.exe
  2⤵
  PID:4356
- C:\Windows\System\KHWlHbw.exe
  C:\Windows\System\KHWlHbw.exe
  2⤵
  PID:4372
- C:\Windows\System\fRjxwpA.exe
  C:\Windows\System\fRjxwpA.exe
  2⤵
  PID:4452
- C:\Windows\System\OBOWaOn.exe
  C:\Windows\System\OBOWaOn.exe
  2⤵
  PID:4436
- C:\Windows\System\IWCbCfy.exe
  C:\Windows\System\IWCbCfy.exe
  2⤵
  PID:4500
- C:\Windows\System\ZmTBWNT.exe
  C:\Windows\System\ZmTBWNT.exe
  2⤵
  PID:4536
- C:\Windows\System\sRkYQVA.exe
  C:\Windows\System\sRkYQVA.exe
  2⤵
  PID:4416
- C:\Windows\System\llWgwXp.exe
  C:\Windows\System\llWgwXp.exe
  2⤵
  PID:4548
- C:\Windows\System\MDMXQTm.exe
  C:\Windows\System\MDMXQTm.exe
  2⤵
  PID:4740
- C:\Windows\System\QduOLST.exe
  C:\Windows\System\QduOLST.exe
  2⤵
  PID:4612
- C:\Windows\System\QPAnXiA.exe
  C:\Windows\System\QPAnXiA.exe
  2⤵
  PID:4632
- C:\Windows\System\EFyWzaV.exe
  C:\Windows\System\EFyWzaV.exe
  2⤵
  PID:4696
- C:\Windows\System\hqlxzFl.exe
  C:\Windows\System\hqlxzFl.exe
  2⤵
  PID:4760
- C:\Windows\System\VEorTZP.exe
  C:\Windows\System\VEorTZP.exe
  2⤵
  PID:4824
- C:\Windows\System\AWQikrV.exe
  C:\Windows\System\AWQikrV.exe
  2⤵
  PID:4676
- C:\Windows\System\CFSzbqr.exe
  C:\Windows\System\CFSzbqr.exe
  2⤵
  PID:4772
- C:\Windows\System\pqRDLIg.exe
  C:\Windows\System\pqRDLIg.exe
  2⤵
  PID:4860
- C:\Windows\System\uMGCsSO.exe
  C:\Windows\System\uMGCsSO.exe
  2⤵
  PID:4840
- C:\Windows\System\wFMOPqh.exe
  C:\Windows\System\wFMOPqh.exe
  2⤵
  PID:4924
- C:\Windows\System\VsGWNaM.exe
  C:\Windows\System\VsGWNaM.exe
  2⤵
  PID:5016
- C:\Windows\System\rxTzGIM.exe
  C:\Windows\System\rxTzGIM.exe
  2⤵
  PID:5048
- C:\Windows\System\AuSUoYS.exe
  C:\Windows\System\AuSUoYS.exe
  2⤵
  PID:5052
- C:\Windows\System\QcuZSfA.exe
  C:\Windows\System\QcuZSfA.exe
  2⤵
  PID:3220
- C:\Windows\System\WKHwSYo.exe
  C:\Windows\System\WKHwSYo.exe
  2⤵
  PID:4228
- C:\Windows\System\cehYRcI.exe
  C:\Windows\System\cehYRcI.exe
  2⤵
  PID:5004
- C:\Windows\System\jKQlesz.exe
  C:\Windows\System\jKQlesz.exe
  2⤵
  PID:5036
- C:\Windows\System\suKZUij.exe
  C:\Windows\System\suKZUij.exe
  2⤵
  PID:5096
- C:\Windows\System\iVSBkSB.exe
  C:\Windows\System\iVSBkSB.exe
  2⤵
  PID:3480
- C:\Windows\System\cDvpTaf.exe
  C:\Windows\System\cDvpTaf.exe
  2⤵
  PID:4292
- C:\Windows\System\QbOSvVP.exe
  C:\Windows\System\QbOSvVP.exe
  2⤵
  PID:3172
- C:\Windows\System\hlKnzRg.exe
  C:\Windows\System\hlKnzRg.exe
  2⤵
  PID:4212
- C:\Windows\System\mmKuTLS.exe
  C:\Windows\System\mmKuTLS.exe
  2⤵
  PID:4280
- C:\Windows\System\miATNTn.exe
  C:\Windows\System\miATNTn.exe
  2⤵
  PID:4644
- C:\Windows\System\ZvAikQJ.exe
  C:\Windows\System\ZvAikQJ.exe
  2⤵
  PID:4360
- C:\Windows\System\aOiNmNb.exe
  C:\Windows\System\aOiNmNb.exe
  2⤵
  PID:4564
- C:\Windows\System\BwAssBU.exe
  C:\Windows\System\BwAssBU.exe
  2⤵
  PID:4584
- C:\Windows\System\LNqrzfk.exe
  C:\Windows\System\LNqrzfk.exe
  2⤵
  PID:4820
- C:\Windows\System\jyNvJHh.exe
  C:\Windows\System\jyNvJHh.exe
  2⤵
  PID:4708
- C:\Windows\System\AJOoaik.exe
  C:\Windows\System\AJOoaik.exe
  2⤵
  PID:4728
- C:\Windows\System\YrdaZDI.exe
  C:\Windows\System\YrdaZDI.exe
  2⤵
  PID:5084
- C:\Windows\System\YDADcNd.exe
  C:\Windows\System\YDADcNd.exe
  2⤵
  PID:5132
- C:\Windows\System\Wwxflgz.exe
  C:\Windows\System\Wwxflgz.exe
  2⤵
  PID:5148
- C:\Windows\System\tDmMsoN.exe
  C:\Windows\System\tDmMsoN.exe
  2⤵
  PID:5164
- C:\Windows\System\eXsYfCf.exe
  C:\Windows\System\eXsYfCf.exe
  2⤵
  PID:5180
- C:\Windows\System\VIqtaDO.exe
  C:\Windows\System\VIqtaDO.exe
  2⤵
  PID:5196
- C:\Windows\System\RCqWLFp.exe
  C:\Windows\System\RCqWLFp.exe
  2⤵
  PID:5212
- C:\Windows\System\bfxNdeN.exe
  C:\Windows\System\bfxNdeN.exe
  2⤵
  PID:5228
- C:\Windows\System\oeZIHAp.exe
  C:\Windows\System\oeZIHAp.exe
  2⤵
  PID:5244
- C:\Windows\System\tBOzvnX.exe
  C:\Windows\System\tBOzvnX.exe
  2⤵
  PID:5260
- C:\Windows\System\OWJoWSd.exe
  C:\Windows\System\OWJoWSd.exe
  2⤵
  PID:5276
- C:\Windows\System\GLlTvhz.exe
  C:\Windows\System\GLlTvhz.exe
  2⤵
  PID:5292
- C:\Windows\System\iknesUV.exe
  C:\Windows\System\iknesUV.exe
  2⤵
  PID:5308
- C:\Windows\System\dvurWJa.exe
  C:\Windows\System\dvurWJa.exe
  2⤵
  PID:5324
- C:\Windows\System\QmXbNYx.exe
  C:\Windows\System\QmXbNYx.exe
  2⤵
  PID:5340
- C:\Windows\System\gBygEzf.exe
  C:\Windows\System\gBygEzf.exe
  2⤵
  PID:5356
- C:\Windows\System\nEvlnSA.exe
  C:\Windows\System\nEvlnSA.exe
  2⤵
  PID:5372
- C:\Windows\System\baqERIC.exe
  C:\Windows\System\baqERIC.exe
  2⤵
  PID:5388
- C:\Windows\System\qEvclgB.exe
  C:\Windows\System\qEvclgB.exe
  2⤵
  PID:5404
- C:\Windows\System\XKSzDmP.exe
  C:\Windows\System\XKSzDmP.exe
  2⤵
  PID:5420
- C:\Windows\System\VHDmZnj.exe
  C:\Windows\System\VHDmZnj.exe
  2⤵
  PID:5436
- C:\Windows\System\ZPOjYUn.exe
  C:\Windows\System\ZPOjYUn.exe
  2⤵
  PID:5452
- C:\Windows\System\KxXqkMs.exe
  C:\Windows\System\KxXqkMs.exe
  2⤵
  PID:5468
- C:\Windows\System\BLDVhIM.exe
  C:\Windows\System\BLDVhIM.exe
  2⤵
  PID:5484
- C:\Windows\System\SObeIqz.exe
  C:\Windows\System\SObeIqz.exe
  2⤵
  PID:5500
- C:\Windows\System\GLGlhJR.exe
  C:\Windows\System\GLGlhJR.exe
  2⤵
  PID:5516
- C:\Windows\System\sLQEoBe.exe
  C:\Windows\System\sLQEoBe.exe
  2⤵
  PID:5532
- C:\Windows\System\OJMtQPr.exe
  C:\Windows\System\OJMtQPr.exe
  2⤵
  PID:5548
- C:\Windows\System\kRPVkPw.exe
  C:\Windows\System\kRPVkPw.exe
  2⤵
  PID:5564
- C:\Windows\System\RhZpSoK.exe
  C:\Windows\System\RhZpSoK.exe
  2⤵
  PID:5580
- C:\Windows\System\gMUkxvi.exe
  C:\Windows\System\gMUkxvi.exe
  2⤵
  PID:5600
- C:\Windows\System\XjTAXtl.exe
  C:\Windows\System\XjTAXtl.exe
  2⤵
  PID:5616
- C:\Windows\System\NAgxVuN.exe
  C:\Windows\System\NAgxVuN.exe
  2⤵
  PID:5632
- C:\Windows\System\RYEcMUJ.exe
  C:\Windows\System\RYEcMUJ.exe
  2⤵
  PID:5648
- C:\Windows\System\jAKdcMk.exe
  C:\Windows\System\jAKdcMk.exe
  2⤵
  PID:5664
- C:\Windows\System\OWwDBxA.exe
  C:\Windows\System\OWwDBxA.exe
  2⤵
  PID:5680
- C:\Windows\System\SrfvMYT.exe
  C:\Windows\System\SrfvMYT.exe
  2⤵
  PID:5696
- C:\Windows\System\lvLcZfp.exe
  C:\Windows\System\lvLcZfp.exe
  2⤵
  PID:5712
- C:\Windows\System\taBcmwY.exe
  C:\Windows\System\taBcmwY.exe
  2⤵
  PID:5728
- C:\Windows\System\BOEojId.exe
  C:\Windows\System\BOEojId.exe
  2⤵
  PID:5744
- C:\Windows\System\yBnkyDU.exe
  C:\Windows\System\yBnkyDU.exe
  2⤵
  PID:5760
- C:\Windows\System\AFvJlLW.exe
  C:\Windows\System\AFvJlLW.exe
  2⤵
  PID:5776
- C:\Windows\System\nZWMQZR.exe
  C:\Windows\System\nZWMQZR.exe
  2⤵
  PID:5792
- C:\Windows\System\IvIFqyR.exe
  C:\Windows\System\IvIFqyR.exe
  2⤵
  PID:5808
- C:\Windows\System\FtMoEgg.exe
  C:\Windows\System\FtMoEgg.exe
  2⤵
  PID:5824
- C:\Windows\System\wGVbWsO.exe
  C:\Windows\System\wGVbWsO.exe
  2⤵
  PID:5840
- C:\Windows\System\RawDxYd.exe
  C:\Windows\System\RawDxYd.exe
  2⤵
  PID:5856
- C:\Windows\System\WEXxGtl.exe
  C:\Windows\System\WEXxGtl.exe
  2⤵
  PID:5872
- C:\Windows\System\bPkYqdl.exe
  C:\Windows\System\bPkYqdl.exe
  2⤵
  PID:5888
- C:\Windows\System\KhRQGLn.exe
  C:\Windows\System\KhRQGLn.exe
  2⤵
  PID:5904
- C:\Windows\System\WCHqfAG.exe
  C:\Windows\System\WCHqfAG.exe
  2⤵
  PID:5920
- C:\Windows\System\BGQiXqz.exe
  C:\Windows\System\BGQiXqz.exe
  2⤵
  PID:5936
- C:\Windows\System\lEifZct.exe
  C:\Windows\System\lEifZct.exe
  2⤵
  PID:5952
- C:\Windows\System\pLuFpOu.exe
  C:\Windows\System\pLuFpOu.exe
  2⤵
  PID:5968
- C:\Windows\System\IwugZQQ.exe
  C:\Windows\System\IwugZQQ.exe
  2⤵
  PID:5984
- C:\Windows\System\geTDXPO.exe
  C:\Windows\System\geTDXPO.exe
  2⤵
  PID:6000
- C:\Windows\System\RCxecZQ.exe
  C:\Windows\System\RCxecZQ.exe
  2⤵
  PID:6016
- C:\Windows\System\TQzcosU.exe
  C:\Windows\System\TQzcosU.exe
  2⤵
  PID:6032
- C:\Windows\System\hrgbIKS.exe
  C:\Windows\System\hrgbIKS.exe
  2⤵
  PID:6048
- C:\Windows\System\pDmNDBr.exe
  C:\Windows\System\pDmNDBr.exe
  2⤵
  PID:6064
- C:\Windows\System\SsDKJrt.exe
  C:\Windows\System\SsDKJrt.exe
  2⤵
  PID:6080
- C:\Windows\System\nhREYnR.exe
  C:\Windows\System\nhREYnR.exe
  2⤵
  PID:6096
- C:\Windows\System\OTvXVAq.exe
  C:\Windows\System\OTvXVAq.exe
  2⤵
  PID:6112
- C:\Windows\System\bJSlWBv.exe
  C:\Windows\System\bJSlWBv.exe
  2⤵
  PID:6128
- C:\Windows\System\AwbbWsx.exe
  C:\Windows\System\AwbbWsx.exe
  2⤵
  PID:4296
- C:\Windows\System\bhQPsQg.exe
  C:\Windows\System\bhQPsQg.exe
  2⤵
  PID:4956
- C:\Windows\System\vgBAyNJ.exe
  C:\Windows\System\vgBAyNJ.exe
  2⤵
  PID:3980
- C:\Windows\System\XaodMAX.exe
  C:\Windows\System\XaodMAX.exe
  2⤵
  PID:4908
- C:\Windows\System\dAOFGLT.exe
  C:\Windows\System\dAOFGLT.exe
  2⤵
  PID:4480
- C:\Windows\System\FkjjjwC.exe
  C:\Windows\System\FkjjjwC.exe
  2⤵
  PID:3608
- C:\Windows\System\wIyuaWm.exe
  C:\Windows\System\wIyuaWm.exe
  2⤵
  PID:4388
- C:\Windows\System\KMwuAUE.exe
  C:\Windows\System\KMwuAUE.exe
  2⤵
  PID:4856
- C:\Windows\System\RhVHcxZ.exe
  C:\Windows\System\RhVHcxZ.exe
  2⤵
  PID:5068
- C:\Windows\System\kzwSuYj.exe
  C:\Windows\System\kzwSuYj.exe
  2⤵
  PID:5144
- C:\Windows\System\pmnzQKO.exe
  C:\Windows\System\pmnzQKO.exe
  2⤵
  PID:5156
- C:\Windows\System\CKlJDYF.exe
  C:\Windows\System\CKlJDYF.exe
  2⤵
  PID:4168
- C:\Windows\System\VhEHyIF.exe
  C:\Windows\System\VhEHyIF.exe
  2⤵
  PID:4792
- C:\Windows\System\itUPyiF.exe
  C:\Windows\System\itUPyiF.exe
  2⤵
  PID:4060
- C:\Windows\System\zJHGfwJ.exe
  C:\Windows\System\zJHGfwJ.exe
  2⤵
  PID:5236
- C:\Windows\System\GUUhtFK.exe
  C:\Windows\System\GUUhtFK.exe
  2⤵
  PID:5304
- C:\Windows\System\QOzMoxf.exe
  C:\Windows\System\QOzMoxf.exe
  2⤵
  PID:5188
- C:\Windows\System\lxujtVM.exe
  C:\Windows\System\lxujtVM.exe
  2⤵
  PID:5332
- C:\Windows\System\tOCsxfJ.exe
  C:\Windows\System\tOCsxfJ.exe
  2⤵
  PID:5288
- C:\Windows\System\eNWTdme.exe
  C:\Windows\System\eNWTdme.exe
  2⤵
  PID:5348
- C:\Windows\System\tIXNfpp.exe
  C:\Windows\System\tIXNfpp.exe
  2⤵
  PID:5428
- C:\Windows\System\zGvAcgp.exe
  C:\Windows\System\zGvAcgp.exe
  2⤵
  PID:5492
- C:\Windows\System\kjiLCpm.exe
  C:\Windows\System\kjiLCpm.exe
  2⤵
  PID:5524
- C:\Windows\System\HtXERbn.exe
  C:\Windows\System\HtXERbn.exe
  2⤵
  PID:5556
- C:\Windows\System\XWpfoMg.exe
  C:\Windows\System\XWpfoMg.exe
  2⤵
  PID:5508
- C:\Windows\System\MrKIOSJ.exe
  C:\Windows\System\MrKIOSJ.exe
  2⤵
  PID:5588
- C:\Windows\System\AeSvSMu.exe
  C:\Windows\System\AeSvSMu.exe
  2⤵
  PID:5608
- C:\Windows\System\RwZltmJ.exe
  C:\Windows\System\RwZltmJ.exe
  2⤵
  PID:5672
- C:\Windows\System\XlumVGi.exe
  C:\Windows\System\XlumVGi.exe
  2⤵
  PID:5736
- C:\Windows\System\dHUaYuh.exe
  C:\Windows\System\dHUaYuh.exe
  2⤵
  PID:5660
- C:\Windows\System\PzPoCLU.exe
  C:\Windows\System\PzPoCLU.exe
  2⤵
  PID:5756
- C:\Windows\System\zeobcAK.exe
  C:\Windows\System\zeobcAK.exe
  2⤵
  PID:5772
- C:\Windows\System\dmJxjRj.exe
  C:\Windows\System\dmJxjRj.exe
  2⤵
  PID:5740
- C:\Windows\System\mujQwNx.exe
  C:\Windows\System\mujQwNx.exe
  2⤵
  PID:5816
- C:\Windows\System\MVmyfHz.exe
  C:\Windows\System\MVmyfHz.exe
  2⤵
  PID:5884
- C:\Windows\System\uDPevRl.exe
  C:\Windows\System\uDPevRl.exe
  2⤵
  PID:5948
- C:\Windows\System\hyJGtoZ.exe
  C:\Windows\System\hyJGtoZ.exe
  2⤵
  PID:5980
- C:\Windows\System\HDakwck.exe
  C:\Windows\System\HDakwck.exe
  2⤵
  PID:5804
- C:\Windows\System\OhxfEnc.exe
  C:\Windows\System\OhxfEnc.exe
  2⤵
  PID:5868
- C:\Windows\System\PHCnazc.exe
  C:\Windows\System\PHCnazc.exe
  2⤵
  PID:6040
- C:\Windows\System\EvlqyxH.exe
  C:\Windows\System\EvlqyxH.exe
  2⤵
  PID:6104
- C:\Windows\System\XOCBBwz.exe
  C:\Windows\System\XOCBBwz.exe
  2⤵
  PID:5996
- C:\Windows\System\kVDNkBp.exe
  C:\Windows\System\kVDNkBp.exe
  2⤵
  PID:6140
- C:\Windows\System\XHoUHKE.exe
  C:\Windows\System\XHoUHKE.exe
  2⤵
  PID:4152
- C:\Windows\System\uOfPxlQ.exe
  C:\Windows\System\uOfPxlQ.exe
  2⤵
  PID:3120
- C:\Windows\System\aigPusu.exe
  C:\Windows\System\aigPusu.exe
  2⤵
  PID:5176
- C:\Windows\System\grofMPH.exe
  C:\Windows\System\grofMPH.exe
  2⤵
  PID:5224
- C:\Windows\System\NoyPVaO.exe
  C:\Windows\System\NoyPVaO.exe
  2⤵
  PID:4808
- C:\Windows\System\QOVDwSZ.exe
  C:\Windows\System\QOVDwSZ.exe
  2⤵
  PID:6092
- C:\Windows\System\ukIByFl.exe
  C:\Windows\System\ukIByFl.exe
  2⤵
  PID:4648
- C:\Windows\System\VNKXYlv.exe
  C:\Windows\System\VNKXYlv.exe
  2⤵
  PID:5124
- C:\Windows\System\NIxAkPd.exe
  C:\Windows\System\NIxAkPd.exe
  2⤵
  PID:5364
- C:\Windows\System\SHkvlRu.exe
  C:\Windows\System\SHkvlRu.exe
  2⤵
  PID:5352
- C:\Windows\System\FJcMBzw.exe
  C:\Windows\System\FJcMBzw.exe
  2⤵
  PID:5396
- C:\Windows\System\RCsjOOV.exe
  C:\Windows\System\RCsjOOV.exe
  2⤵
  PID:5300
- C:\Windows\System\kwaBWAd.exe
  C:\Windows\System\kwaBWAd.exe
  2⤵
  PID:5540
- C:\Windows\System\kJxtGor.exe
  C:\Windows\System\kJxtGor.exe
  2⤵
  PID:5476
- C:\Windows\System\KmAgmTC.exe
  C:\Windows\System\KmAgmTC.exe
  2⤵
  PID:5480
- C:\Windows\System\nWQsNVO.exe
  C:\Windows\System\nWQsNVO.exe
  2⤵
  PID:5704
- C:\Windows\System\vnvBtWt.exe
  C:\Windows\System\vnvBtWt.exe
  2⤵
  PID:5880
- C:\Windows\System\AMpmmIi.exe
  C:\Windows\System\AMpmmIi.exe
  2⤵
  PID:5628
- C:\Windows\System\vMsFSvJ.exe
  C:\Windows\System\vMsFSvJ.exe
  2⤵
  PID:5896
- C:\Windows\System\yArAIIy.exe
  C:\Windows\System\yArAIIy.exe
  2⤵
  PID:6076
- C:\Windows\System\gGdkNGq.exe
  C:\Windows\System\gGdkNGq.exe
  2⤵
  PID:5768
- C:\Windows\System\cHEbpRs.exe
  C:\Windows\System\cHEbpRs.exe
  2⤵
  PID:3428
- C:\Windows\System\jjlxXSY.exe
  C:\Windows\System\jjlxXSY.exe
  2⤵
  PID:5656
- C:\Windows\System\MixaNKG.exe
  C:\Windows\System\MixaNKG.exe
  2⤵
  PID:5240
- C:\Windows\System\xyGCpcw.exe
  C:\Windows\System\xyGCpcw.exe
  2⤵
  PID:4344
- C:\Windows\System\pZpggzf.exe
  C:\Windows\System\pZpggzf.exe
  2⤵
  PID:5528
- C:\Windows\System\JTzkYHA.exe
  C:\Windows\System\JTzkYHA.exe
  2⤵
  PID:4628
- C:\Windows\System\HXBoMae.exe
  C:\Windows\System\HXBoMae.exe
  2⤵
  PID:6152
- C:\Windows\System\eVOUKss.exe
  C:\Windows\System\eVOUKss.exe
  2⤵
  PID:6168
- C:\Windows\System\duUazTf.exe
  C:\Windows\System\duUazTf.exe
  2⤵
  PID:6184
- C:\Windows\System\ASFvMpz.exe
  C:\Windows\System\ASFvMpz.exe
  2⤵
  PID:6200
- C:\Windows\System\XNZFrqW.exe
  C:\Windows\System\XNZFrqW.exe
  2⤵
  PID:6216
- C:\Windows\System\NARUoac.exe
  C:\Windows\System\NARUoac.exe
  2⤵
  PID:6232
- C:\Windows\System\FvqZnie.exe
  C:\Windows\System\FvqZnie.exe
  2⤵
  PID:6248
- C:\Windows\System\XJHTnJm.exe
  C:\Windows\System\XJHTnJm.exe
  2⤵
  PID:6264
- C:\Windows\System\eAInAye.exe
  C:\Windows\System\eAInAye.exe
  2⤵
  PID:6280
- C:\Windows\System\KeYESBB.exe
  C:\Windows\System\KeYESBB.exe
  2⤵
  PID:6296
- C:\Windows\System\MDcXWJj.exe
  C:\Windows\System\MDcXWJj.exe
  2⤵
  PID:6312
- C:\Windows\System\vZgntYb.exe
  C:\Windows\System\vZgntYb.exe
  2⤵
  PID:6328
- C:\Windows\System\eiRloSf.exe
  C:\Windows\System\eiRloSf.exe
  2⤵
  PID:6344
- C:\Windows\System\LKCOQID.exe
  C:\Windows\System\LKCOQID.exe
  2⤵
  PID:6360
- C:\Windows\System\TFKtxxf.exe
  C:\Windows\System\TFKtxxf.exe
  2⤵
  PID:6376
- C:\Windows\System\tPLpSqm.exe
  C:\Windows\System\tPLpSqm.exe
  2⤵
  PID:6392
- C:\Windows\System\QVbtPcX.exe
  C:\Windows\System\QVbtPcX.exe
  2⤵
  PID:6408
- C:\Windows\System\izBcQdt.exe
  C:\Windows\System\izBcQdt.exe
  2⤵
  PID:6424
- C:\Windows\System\DQiAtvy.exe
  C:\Windows\System\DQiAtvy.exe
  2⤵
  PID:6440
- C:\Windows\System\gUswShA.exe
  C:\Windows\System\gUswShA.exe
  2⤵
  PID:6456
- C:\Windows\System\QMAyKrR.exe
  C:\Windows\System\QMAyKrR.exe
  2⤵
  PID:6472
- C:\Windows\System\fBKwsFk.exe
  C:\Windows\System\fBKwsFk.exe
  2⤵
  PID:6488
- C:\Windows\System\HqzdQMf.exe
  C:\Windows\System\HqzdQMf.exe
  2⤵
  PID:6504
- C:\Windows\System\dHfyCtN.exe
  C:\Windows\System\dHfyCtN.exe
  2⤵
  PID:6520
- C:\Windows\System\cCUufSn.exe
  C:\Windows\System\cCUufSn.exe
  2⤵
  PID:6536
- C:\Windows\System\kNAfIFX.exe
  C:\Windows\System\kNAfIFX.exe
  2⤵
  PID:6552
- C:\Windows\System\wfvtbdP.exe
  C:\Windows\System\wfvtbdP.exe
  2⤵
  PID:6568
- C:\Windows\System\lJgQGcI.exe
  C:\Windows\System\lJgQGcI.exe
  2⤵
  PID:6584
- C:\Windows\System\NVqwqeE.exe
  C:\Windows\System\NVqwqeE.exe
  2⤵
  PID:6600
- C:\Windows\System\xnbZGFA.exe
  C:\Windows\System\xnbZGFA.exe
  2⤵
  PID:6616
- C:\Windows\System\aKOmcLc.exe
  C:\Windows\System\aKOmcLc.exe
  2⤵
  PID:6632
- C:\Windows\System\cAMHkrC.exe
  C:\Windows\System\cAMHkrC.exe
  2⤵
  PID:6648
- C:\Windows\System\MkOsOUU.exe
  C:\Windows\System\MkOsOUU.exe
  2⤵
  PID:6664
- C:\Windows\System\qEzQvso.exe
  C:\Windows\System\qEzQvso.exe
  2⤵
  PID:6680
- C:\Windows\System\yrWqHPk.exe
  C:\Windows\System\yrWqHPk.exe
  2⤵
  PID:6696
- C:\Windows\System\rbcnlzV.exe
  C:\Windows\System\rbcnlzV.exe
  2⤵
  PID:6712
- C:\Windows\System\QTLFmtg.exe
  C:\Windows\System\QTLFmtg.exe
  2⤵
  PID:6728
- C:\Windows\System\WOcCpUh.exe
  C:\Windows\System\WOcCpUh.exe
  2⤵
  PID:6744
- C:\Windows\System\hspoShR.exe
  C:\Windows\System\hspoShR.exe
  2⤵
  PID:6760
- C:\Windows\System\ikGiUxE.exe
  C:\Windows\System\ikGiUxE.exe
  2⤵
  PID:6776
- C:\Windows\System\kFjovpa.exe
  C:\Windows\System\kFjovpa.exe
  2⤵
  PID:6792
- C:\Windows\System\OmbzciU.exe
  C:\Windows\System\OmbzciU.exe
  2⤵
  PID:6808
- C:\Windows\System\MgZiGYW.exe
  C:\Windows\System\MgZiGYW.exe
  2⤵
  PID:6824
- C:\Windows\System\LwqQqyI.exe
  C:\Windows\System\LwqQqyI.exe
  2⤵
  PID:6840
- C:\Windows\System\eGJjbmV.exe
  C:\Windows\System\eGJjbmV.exe
  2⤵
  PID:6856
- C:\Windows\System\QNPBpIN.exe
  C:\Windows\System\QNPBpIN.exe
  2⤵
  PID:6872
- C:\Windows\System\wvksINK.exe
  C:\Windows\System\wvksINK.exe
  2⤵
  PID:6888
- C:\Windows\System\otXLplw.exe
  C:\Windows\System\otXLplw.exe
  2⤵
  PID:6904
- C:\Windows\System\AUkobnv.exe
  C:\Windows\System\AUkobnv.exe
  2⤵
  PID:6920
- C:\Windows\System\xaXtRDU.exe
  C:\Windows\System\xaXtRDU.exe
  2⤵
  PID:6936
- C:\Windows\System\dyAoJvl.exe
  C:\Windows\System\dyAoJvl.exe
  2⤵
  PID:6952
- C:\Windows\System\SRPRAtM.exe
  C:\Windows\System\SRPRAtM.exe
  2⤵
  PID:6984
- C:\Windows\System\szhEHBT.exe
  C:\Windows\System\szhEHBT.exe
  2⤵
  PID:7000
- C:\Windows\System\ktFkgDx.exe
  C:\Windows\System\ktFkgDx.exe
  2⤵
  PID:7016
- C:\Windows\System\qFtjFnA.exe
  C:\Windows\System\qFtjFnA.exe
  2⤵
  PID:7032
- C:\Windows\System\umoddEa.exe
  C:\Windows\System\umoddEa.exe
  2⤵
  PID:7048
- C:\Windows\System\wmdrveP.exe
  C:\Windows\System\wmdrveP.exe
  2⤵
  PID:7064
- C:\Windows\System\JzBxnnm.exe
  C:\Windows\System\JzBxnnm.exe
  2⤵
  PID:7080
- C:\Windows\System\uZCPpUl.exe
  C:\Windows\System\uZCPpUl.exe
  2⤵
  PID:7096
- C:\Windows\System\smxVlmT.exe
  C:\Windows\System\smxVlmT.exe
  2⤵
  PID:7112
- C:\Windows\System\hElTFAk.exe
  C:\Windows\System\hElTFAk.exe
  2⤵
  PID:7128
- C:\Windows\System\CaEzzpC.exe
  C:\Windows\System\CaEzzpC.exe
  2⤵
  PID:7144
- C:\Windows\System\GLzttWz.exe
  C:\Windows\System\GLzttWz.exe
  2⤵
  PID:7160
- C:\Windows\System\IAEYHhI.exe
  C:\Windows\System\IAEYHhI.exe
  2⤵
  PID:4276
- C:\Windows\System\wHRzpAv.exe
  C:\Windows\System\wHRzpAv.exe
  2⤵
  PID:5640
- C:\Windows\System\YKJznPA.exe
  C:\Windows\System\YKJznPA.exe
  2⤵
  PID:4836
- C:\Windows\System\EaIlvVf.exe
  C:\Windows\System\EaIlvVf.exe
  2⤵
  PID:5960
- C:\Windows\System\hpUGeEb.exe
  C:\Windows\System\hpUGeEb.exe
  2⤵
  PID:6028
- C:\Windows\System\NzcAIyg.exe
  C:\Windows\System\NzcAIyg.exe
  2⤵
  PID:5820
- C:\Windows\System\TodirOO.exe
  C:\Windows\System\TodirOO.exe
  2⤵
  PID:6260
- C:\Windows\System\GNPxQji.exe
  C:\Windows\System\GNPxQji.exe
  2⤵
  PID:6124
- C:\Windows\System\mJpGecN.exe
  C:\Windows\System\mJpGecN.exe
  2⤵
  PID:4580
- C:\Windows\System\bwMSAPj.exe
  C:\Windows\System\bwMSAPj.exe
  2⤵
  PID:6340
- C:\Windows\System\raqsewh.exe
  C:\Windows\System\raqsewh.exe
  2⤵
  PID:5592
- C:\Windows\System\znBaxJi.exe
  C:\Windows\System\znBaxJi.exe
  2⤵
  PID:6196
- C:\Windows\System\GFZxAeZ.exe
  C:\Windows\System\GFZxAeZ.exe
  2⤵
  PID:6212
- C:\Windows\System\rVAlreH.exe
  C:\Windows\System\rVAlreH.exe
  2⤵
  PID:6276
- C:\Windows\System\kvyxYlu.exe
  C:\Windows\System\kvyxYlu.exe
  2⤵
  PID:6644
- C:\Windows\System\dvUkSAe.exe
  C:\Windows\System\dvUkSAe.exe
  2⤵
  PID:6528
- C:\Windows\System\izMqZYp.exe
  C:\Windows\System\izMqZYp.exe
  2⤵
  PID:6388
- C:\Windows\System\FcmdKmV.exe
  C:\Windows\System\FcmdKmV.exe
  2⤵
  PID:6464
- C:\Windows\System\WCVWRqg.exe
  C:\Windows\System\WCVWRqg.exe
  2⤵
  PID:6532
- C:\Windows\System\WQgMbfL.exe
  C:\Windows\System\WQgMbfL.exe
  2⤵
  PID:6420
- C:\Windows\System\kOIqNis.exe
  C:\Windows\System\kOIqNis.exe
  2⤵
  PID:6596
- C:\Windows\System\zpGsWmt.exe
  C:\Windows\System\zpGsWmt.exe
  2⤵
  PID:6480
- C:\Windows\System\cdrXoQZ.exe
  C:\Windows\System\cdrXoQZ.exe
  2⤵
  PID:6544
- C:\Windows\System\JPuBTJd.exe
  C:\Windows\System\JPuBTJd.exe
  2⤵
  PID:6292
- C:\Windows\System\jSCWygk.exe
  C:\Windows\System\jSCWygk.exe
  2⤵
  PID:6320
- C:\Windows\System\CifmHHC.exe
  C:\Windows\System\CifmHHC.exe
  2⤵
  PID:6708
- C:\Windows\System\vYdwcEF.exe
  C:\Windows\System\vYdwcEF.exe
  2⤵
  PID:6720
- C:\Windows\System\KmZJDxl.exe
  C:\Windows\System\KmZJDxl.exe
  2⤵
  PID:6784
- C:\Windows\System\lUKSwVI.exe
  C:\Windows\System\lUKSwVI.exe
  2⤵
  PID:6768
- C:\Windows\System\MTqZbuk.exe
  C:\Windows\System\MTqZbuk.exe
  2⤵
  PID:6800
- C:\Windows\System\cqDYHuq.exe
  C:\Windows\System\cqDYHuq.exe
  2⤵
  PID:6880
- C:\Windows\System\MGMXnVe.exe
  C:\Windows\System\MGMXnVe.exe
  2⤵
  PID:6832
- C:\Windows\System\FtvJBWB.exe
  C:\Windows\System\FtvJBWB.exe
  2⤵
  PID:6944
- C:\Windows\System\PgWGKXh.exe
  C:\Windows\System\PgWGKXh.exe
  2⤵
  PID:6928
- C:\Windows\System\WKxKUIU.exe
  C:\Windows\System\WKxKUIU.exe
  2⤵
  PID:6976
- C:\Windows\System\HDMzNOX.exe
  C:\Windows\System\HDMzNOX.exe
  2⤵
  PID:7040
- C:\Windows\System\RIsqDRn.exe
  C:\Windows\System\RIsqDRn.exe
  2⤵
  PID:7140
- C:\Windows\System\zsjpdmx.exe
  C:\Windows\System\zsjpdmx.exe
  2⤵
  PID:7024
- C:\Windows\System\kzQAPNc.exe
  C:\Windows\System\kzQAPNc.exe
  2⤵
  PID:7060
- C:\Windows\System\ovgDpDK.exe
  C:\Windows\System\ovgDpDK.exe
  2⤵
  PID:5692
- C:\Windows\System\NUkeXaI.exe
  C:\Windows\System\NUkeXaI.exe
  2⤵
  PID:7092
- C:\Windows\System\RbMboBh.exe
  C:\Windows\System\RbMboBh.exe
  2⤵
  PID:7156
- C:\Windows\System\HTqEpAB.exe
  C:\Windows\System\HTqEpAB.exe
  2⤵
  PID:5928
- C:\Windows\System\npyxePW.exe
  C:\Windows\System\npyxePW.exe
  2⤵
  PID:4568
- C:\Windows\System\lsRBwJj.exe
  C:\Windows\System\lsRBwJj.exe
  2⤵
  PID:6288
- C:\Windows\System\yiAXTNa.exe
  C:\Windows\System\yiAXTNa.exe
  2⤵
  PID:6228
- C:\Windows\System\fkJxgfv.exe
  C:\Windows\System\fkJxgfv.exe
  2⤵
  PID:5444
- C:\Windows\System\HDOrqna.exe
  C:\Windows\System\HDOrqna.exe
  2⤵
  PID:4892
- C:\Windows\System\HVexuXh.exe
  C:\Windows\System\HVexuXh.exe
  2⤵
  PID:6372
- C:\Windows\System\jbXraKM.exe
  C:\Windows\System\jbXraKM.exe
  2⤵
  PID:6592
- C:\Windows\System\spWVeha.exe
  C:\Windows\System\spWVeha.exe
  2⤵
  PID:6384
- C:\Windows\System\OuUuyzo.exe
  C:\Windows\System\OuUuyzo.exe
  2⤵
  PID:6740
- C:\Windows\System\DxgvIqe.exe
  C:\Windows\System\DxgvIqe.exe
  2⤵
  PID:6576
- C:\Windows\System\NmdkORS.exe
  C:\Windows\System\NmdkORS.exe
  2⤵
  PID:6752
- C:\Windows\System\xKGjEZw.exe
  C:\Windows\System\xKGjEZw.exe
  2⤵
  PID:6960
- C:\Windows\System\mPAWDxO.exe
  C:\Windows\System\mPAWDxO.exe
  2⤵
  PID:6416
- C:\Windows\System\EGbdVdW.exe
  C:\Windows\System\EGbdVdW.exe
  2⤵
  PID:6008
- C:\Windows\System\KkGwgzU.exe
  C:\Windows\System\KkGwgzU.exe
  2⤵
  PID:6900
- C:\Windows\System\MZUgYSV.exe
  C:\Windows\System\MZUgYSV.exe
  2⤵
  PID:7056
- C:\Windows\System\UGQzxmI.exe
  C:\Windows\System\UGQzxmI.exe
  2⤵
  PID:7008
- C:\Windows\System\eeDiCFj.exe
  C:\Windows\System\eeDiCFj.exe
  2⤵
  PID:7076
- C:\Windows\System\ovdoSWo.exe
  C:\Windows\System\ovdoSWo.exe
  2⤵
  PID:5724
- C:\Windows\System\aImwGaX.exe
  C:\Windows\System\aImwGaX.exe
  2⤵
  PID:6180
- C:\Windows\System\QmKsJbU.exe
  C:\Windows\System\QmKsJbU.exe
  2⤵
  PID:6272
- C:\Windows\System\HMdpKxH.exe
  C:\Windows\System\HMdpKxH.exe
  2⤵
  PID:4404
- C:\Windows\System\mHAFFZL.exe
  C:\Windows\System\mHAFFZL.exe
  2⤵
  PID:6208
- C:\Windows\System\XUvljBw.exe
  C:\Windows\System\XUvljBw.exe
  2⤵
  PID:6484
- C:\Windows\System\iponEMN.exe
  C:\Windows\System\iponEMN.exe
  2⤵
  PID:6564
- C:\Windows\System\rdweCpH.exe
  C:\Windows\System\rdweCpH.exe
  2⤵
  PID:7108
- C:\Windows\System\RrOiNns.exe
  C:\Windows\System\RrOiNns.exe
  2⤵
  PID:6580
- C:\Windows\System\YHpkGqC.exe
  C:\Windows\System\YHpkGqC.exe
  2⤵
  PID:6868
- C:\Windows\System\YMNOfTv.exe
  C:\Windows\System\YMNOfTv.exe
  2⤵
  PID:5448
- C:\Windows\System\VPkBtMu.exe
  C:\Windows\System\VPkBtMu.exe
  2⤵
  PID:7172
- C:\Windows\System\UFaWUHo.exe
  C:\Windows\System\UFaWUHo.exe
  2⤵
  PID:7188
- C:\Windows\System\dyvqRqo.exe
  C:\Windows\System\dyvqRqo.exe
  2⤵
  PID:7204
- C:\Windows\System\CVqFdeG.exe
  C:\Windows\System\CVqFdeG.exe
  2⤵
  PID:7220
- C:\Windows\System\PunZeCo.exe
  C:\Windows\System\PunZeCo.exe
  2⤵
  PID:7236
- C:\Windows\System\DesdHOt.exe
  C:\Windows\System\DesdHOt.exe
  2⤵
  PID:7252
- C:\Windows\System\YqanlIr.exe
  C:\Windows\System\YqanlIr.exe
  2⤵
  PID:7268
- C:\Windows\System\xuXjSWo.exe
  C:\Windows\System\xuXjSWo.exe
  2⤵
  PID:7284
- C:\Windows\System\Oikmleq.exe
  C:\Windows\System\Oikmleq.exe
  2⤵
  PID:7300
- C:\Windows\System\LXHWFve.exe
  C:\Windows\System\LXHWFve.exe
  2⤵
  PID:7320
- C:\Windows\System\jRjqvZH.exe
  C:\Windows\System\jRjqvZH.exe
  2⤵
  PID:7336
- C:\Windows\System\UsKkyDd.exe
  C:\Windows\System\UsKkyDd.exe
  2⤵
  PID:7352
- C:\Windows\System\ScDJres.exe
  C:\Windows\System\ScDJres.exe
  2⤵
  PID:7368
- C:\Windows\System\VwpmAbf.exe
  C:\Windows\System\VwpmAbf.exe
  2⤵
  PID:7384
- C:\Windows\System\gjUCwNB.exe
  C:\Windows\System\gjUCwNB.exe
  2⤵
  PID:7400
- C:\Windows\System\jVDLNsv.exe
  C:\Windows\System\jVDLNsv.exe
  2⤵
  PID:7416
- C:\Windows\System\JEeqnkx.exe
  C:\Windows\System\JEeqnkx.exe
  2⤵
  PID:7432
- C:\Windows\System\AntgWQt.exe
  C:\Windows\System\AntgWQt.exe
  2⤵
  PID:7448
- C:\Windows\System\WARsHzm.exe
  C:\Windows\System\WARsHzm.exe
  2⤵
  PID:7464
- C:\Windows\System\UYrsIut.exe
  C:\Windows\System\UYrsIut.exe
  2⤵
  PID:7480
- C:\Windows\System\hQXypyE.exe
  C:\Windows\System\hQXypyE.exe
  2⤵
  PID:7496
- C:\Windows\System\ngylwjd.exe
  C:\Windows\System\ngylwjd.exe
  2⤵
  PID:7512
- C:\Windows\System\agTacsl.exe
  C:\Windows\System\agTacsl.exe
  2⤵
  PID:7528
- C:\Windows\System\LLROBux.exe
  C:\Windows\System\LLROBux.exe
  2⤵
  PID:7544
- C:\Windows\System\FICTHOq.exe
  C:\Windows\System\FICTHOq.exe
  2⤵
  PID:7560
- C:\Windows\System\kBwqqOK.exe
  C:\Windows\System\kBwqqOK.exe
  2⤵
  PID:7576
- C:\Windows\System\LFarQHb.exe
  C:\Windows\System\LFarQHb.exe
  2⤵
  PID:7592
- C:\Windows\System\OxanpRI.exe
  C:\Windows\System\OxanpRI.exe
  2⤵
  PID:7608
- C:\Windows\System\oSOHZOx.exe
  C:\Windows\System\oSOHZOx.exe
  2⤵
  PID:7628
- C:\Windows\System\EMYJZrY.exe
  C:\Windows\System\EMYJZrY.exe
  2⤵
  PID:7644
- C:\Windows\System\hHBdrMR.exe
  C:\Windows\System\hHBdrMR.exe
  2⤵
  PID:7660
- C:\Windows\System\tyCzggW.exe
  C:\Windows\System\tyCzggW.exe
  2⤵
  PID:7676
- C:\Windows\System\HkjIXwb.exe
  C:\Windows\System\HkjIXwb.exe
  2⤵
  PID:7692
- C:\Windows\System\HmHAdUk.exe
  C:\Windows\System\HmHAdUk.exe
  2⤵
  PID:7712
- C:\Windows\System\yqsKNlr.exe
  C:\Windows\System\yqsKNlr.exe
  2⤵
  PID:7732
- C:\Windows\System\BBoPXiU.exe
  C:\Windows\System\BBoPXiU.exe
  2⤵
  PID:7748
- C:\Windows\System\sVGYNHd.exe
  C:\Windows\System\sVGYNHd.exe
  2⤵
  PID:7764
- C:\Windows\System\uJHyMrR.exe
  C:\Windows\System\uJHyMrR.exe
  2⤵
  PID:7780
- C:\Windows\System\geLKYpH.exe
  C:\Windows\System\geLKYpH.exe
  2⤵
  PID:7796
- C:\Windows\System\TkSsAQT.exe
  C:\Windows\System\TkSsAQT.exe
  2⤵
  PID:7812
- C:\Windows\System\ImYDhaZ.exe
  C:\Windows\System\ImYDhaZ.exe
  2⤵
  PID:7828
- C:\Windows\System\QbvvNMS.exe
  C:\Windows\System\QbvvNMS.exe
  2⤵
  PID:7844
- C:\Windows\System\TxEADtR.exe
  C:\Windows\System\TxEADtR.exe
  2⤵
  PID:7860
- C:\Windows\System\VVwkTEq.exe
  C:\Windows\System\VVwkTEq.exe
  2⤵
  PID:7876
- C:\Windows\System\ZlwwgeQ.exe
  C:\Windows\System\ZlwwgeQ.exe
  2⤵
  PID:7892
- C:\Windows\System\dlWQnNA.exe
  C:\Windows\System\dlWQnNA.exe
  2⤵
  PID:7908
- C:\Windows\System\UGjhZss.exe
  C:\Windows\System\UGjhZss.exe
  2⤵
  PID:7924
- C:\Windows\System\XNEHFWM.exe
  C:\Windows\System\XNEHFWM.exe
  2⤵
  PID:7940
- C:\Windows\System\tVLlbsM.exe
  C:\Windows\System\tVLlbsM.exe
  2⤵
  PID:7956
- C:\Windows\System\lnwKBCt.exe
  C:\Windows\System\lnwKBCt.exe
  2⤵
  PID:7972
- C:\Windows\System\IPtYovp.exe
  C:\Windows\System\IPtYovp.exe
  2⤵
  PID:7988
- C:\Windows\System\VpKWEmt.exe
  C:\Windows\System\VpKWEmt.exe
  2⤵
  PID:8004
- C:\Windows\System\aiXYTXT.exe
  C:\Windows\System\aiXYTXT.exe
  2⤵
  PID:8020
- C:\Windows\System\imNUABD.exe
  C:\Windows\System\imNUABD.exe
  2⤵
  PID:8036
- C:\Windows\System\iZAkOgV.exe
  C:\Windows\System\iZAkOgV.exe
  2⤵
  PID:8052
- C:\Windows\System\EFkkJiQ.exe
  C:\Windows\System\EFkkJiQ.exe
  2⤵
  PID:8068
- C:\Windows\System\ISmMPpn.exe
  C:\Windows\System\ISmMPpn.exe
  2⤵
  PID:8084
- C:\Windows\System\VEBjZBU.exe
  C:\Windows\System\VEBjZBU.exe
  2⤵
  PID:8100
- C:\Windows\System\vvHYDJr.exe
  C:\Windows\System\vvHYDJr.exe
  2⤵
  PID:8116
- C:\Windows\System\YiXdpYV.exe
  C:\Windows\System\YiXdpYV.exe
  2⤵
  PID:8132
- C:\Windows\System\HNTTFNz.exe
  C:\Windows\System\HNTTFNz.exe
  2⤵
  PID:8148
- C:\Windows\System\haJvwhK.exe
  C:\Windows\System\haJvwhK.exe
  2⤵
  PID:8164
- C:\Windows\System\xoqtDHk.exe
  C:\Windows\System\xoqtDHk.exe
  2⤵
  PID:8180
- C:\Windows\System\LMCVNNs.exe
  C:\Windows\System\LMCVNNs.exe
  2⤵
  PID:7136
- C:\Windows\System\HHaoOAS.exe
  C:\Windows\System\HHaoOAS.exe
  2⤵
  PID:6072
- C:\Windows\System\LaevedB.exe
  C:\Windows\System\LaevedB.exe
  2⤵
  PID:6968
- C:\Windows\System\BbxVfKg.exe
  C:\Windows\System\BbxVfKg.exe
  2⤵
  PID:5916
- C:\Windows\System\bGbHSHZ.exe
  C:\Windows\System\bGbHSHZ.exe
  2⤵
  PID:6772
- C:\Windows\System\VfXuHuz.exe
  C:\Windows\System\VfXuHuz.exe
  2⤵
  PID:6820
- C:\Windows\System\mKrMlsp.exe
  C:\Windows\System\mKrMlsp.exe
  2⤵
  PID:7184
- C:\Windows\System\PPaxAva.exe
  C:\Windows\System\PPaxAva.exe
  2⤵
  PID:7260
- C:\Windows\System\CCQdxKb.exe
  C:\Windows\System\CCQdxKb.exe
  2⤵
  PID:7332
- C:\Windows\System\FLJhipl.exe
  C:\Windows\System\FLJhipl.exe
  2⤵
  PID:7244
- C:\Windows\System\SbLFTWk.exe
  C:\Windows\System\SbLFTWk.exe
  2⤵
  PID:7308
- C:\Windows\System\JJDAbjC.exe
  C:\Windows\System\JJDAbjC.exe
  2⤵
  PID:7348
- C:\Windows\System\BukgqkK.exe
  C:\Windows\System\BukgqkK.exe
  2⤵
  PID:7424
- C:\Windows\System\AiPuAZt.exe
  C:\Windows\System\AiPuAZt.exe
  2⤵
  PID:7440
- C:\Windows\System\fFoDHQY.exe
  C:\Windows\System\fFoDHQY.exe
  2⤵
  PID:7504
- C:\Windows\System\vYyAaiP.exe
  C:\Windows\System\vYyAaiP.exe
  2⤵
  PID:7568
- C:\Windows\System\noqKXed.exe
  C:\Windows\System\noqKXed.exe
  2⤵
  PID:7456
- C:\Windows\System\OYiWZoQ.exe
  C:\Windows\System\OYiWZoQ.exe
  2⤵
  PID:7524
- C:\Windows\System\pEAnRiI.exe
  C:\Windows\System\pEAnRiI.exe
  2⤵
  PID:7584
- C:\Windows\System\LRfsFMw.exe
  C:\Windows\System\LRfsFMw.exe
  2⤵
  PID:7640
- C:\Windows\System\IkRXPkE.exe
  C:\Windows\System\IkRXPkE.exe
  2⤵
  PID:7700
- C:\Windows\System\joqUpEg.exe
  C:\Windows\System\joqUpEg.exe
  2⤵
  PID:7652
- C:\Windows\System\dUfWHMl.exe
  C:\Windows\System\dUfWHMl.exe
  2⤵
  PID:7724
- C:\Windows\System\aQbIPeX.exe
  C:\Windows\System\aQbIPeX.exe
  2⤵
  PID:7884
- C:\Windows\System\PJgHZAb.exe
  C:\Windows\System\PJgHZAb.exe
  2⤵
  PID:7772
- C:\Windows\System\MuEpyOS.exe
  C:\Windows\System\MuEpyOS.exe
  2⤵
  PID:7788
- C:\Windows\System\dqoEhyH.exe
  C:\Windows\System\dqoEhyH.exe
  2⤵
  PID:7948
- C:\Windows\System\acZZntA.exe
  C:\Windows\System\acZZntA.exe
  2⤵
  PID:7984
- C:\Windows\System\ZpEGBVw.exe
  C:\Windows\System\ZpEGBVw.exe
  2⤵
  PID:8112
- C:\Windows\System\ARyGqiv.exe
  C:\Windows\System\ARyGqiv.exe
  2⤵
  PID:8144
- C:\Windows\System\iaxFGVF.exe
  C:\Windows\System\iaxFGVF.exe
  2⤵
  PID:8108
- C:\Windows\System\wOFiJvg.exe
  C:\Windows\System\wOFiJvg.exe
  2⤵
  PID:8176
- C:\Windows\System\LymdSfX.exe
  C:\Windows\System\LymdSfX.exe
  2⤵
  PID:7868
- C:\Windows\System\tSirFDf.exe
  C:\Windows\System\tSirFDf.exe
  2⤵
  PID:7932
- C:\Windows\System\jpoXRxf.exe
  C:\Windows\System\jpoXRxf.exe
  2⤵
  PID:6912
- C:\Windows\System\SRnHBZc.exe
  C:\Windows\System\SRnHBZc.exe
  2⤵
  PID:7180
- C:\Windows\System\aTVRdeY.exe
  C:\Windows\System\aTVRdeY.exe
  2⤵
  PID:8000
- C:\Windows\System\tDGbaHg.exe
  C:\Windows\System\tDGbaHg.exe
  2⤵
  PID:8064
- C:\Windows\System\VSHKiLr.exe
  C:\Windows\System\VSHKiLr.exe
  2⤵
  PID:8128
- C:\Windows\System\lnupxhF.exe
  C:\Windows\System\lnupxhF.exe
  2⤵
  PID:3432
- C:\Windows\System\IWduUQQ.exe
  C:\Windows\System\IWduUQQ.exe
  2⤵
  PID:7316
- C:\Windows\System\BXzNxJf.exe
  C:\Windows\System\BXzNxJf.exe
  2⤵
  PID:7536
- C:\Windows\System\SXCRytg.exe
  C:\Windows\System\SXCRytg.exe
  2⤵
  PID:6656
- C:\Windows\System\oNLgHFk.exe
  C:\Windows\System\oNLgHFk.exe
  2⤵
  PID:7540
- C:\Windows\System\ImUBKVK.exe
  C:\Windows\System\ImUBKVK.exe
  2⤵
  PID:7380
- C:\Windows\System\cexKjcK.exe
  C:\Windows\System\cexKjcK.exe
  2⤵
  PID:7600
- C:\Windows\System\khOoEqo.exe
  C:\Windows\System\khOoEqo.exe
  2⤵
  PID:7636
- C:\Windows\System\HNVzkTL.exe
  C:\Windows\System\HNVzkTL.exe
  2⤵
  PID:7552
- C:\Windows\System\WhqxGFq.exe
  C:\Windows\System\WhqxGFq.exe
  2⤵
  PID:6848
- C:\Windows\System\SbrsJys.exe
  C:\Windows\System\SbrsJys.exe
  2⤵
  PID:7804
- C:\Windows\System\afhKlgG.exe
  C:\Windows\System\afhKlgG.exe
  2⤵
  PID:7744
- C:\Windows\System\tzkZIEN.exe
  C:\Windows\System\tzkZIEN.exe
  2⤵
  PID:8044
- C:\Windows\System\xXhVLuZ.exe
  C:\Windows\System\xXhVLuZ.exe
  2⤵
  PID:7836
- C:\Windows\System\GbBZKrH.exe
  C:\Windows\System\GbBZKrH.exe
  2⤵
  PID:8032
- C:\Windows\System\EPyFcEY.exe
  C:\Windows\System\EPyFcEY.exe
  2⤵
  PID:7900
- C:\Windows\System\sECkbXi.exe
  C:\Windows\System\sECkbXi.exe
  2⤵
  PID:8160
- C:\Windows\System\IRUZjgR.exe
  C:\Windows\System\IRUZjgR.exe
  2⤵
  PID:8096
- C:\Windows\System\QoCUpVK.exe
  C:\Windows\System\QoCUpVK.exe
  2⤵
  PID:7328
- C:\Windows\System\BecQXzJ.exe
  C:\Windows\System\BecQXzJ.exe
  2⤵
  PID:8016
- C:\Windows\System\MLtFpEg.exe
  C:\Windows\System\MLtFpEg.exe
  2⤵
  PID:7740
- C:\Windows\System\oKrvUZA.exe
  C:\Windows\System\oKrvUZA.exe
  2⤵
  PID:8204
- C:\Windows\System\XmsLIcX.exe
  C:\Windows\System\XmsLIcX.exe
  2⤵
  PID:8220
- C:\Windows\System\TgbZnce.exe
  C:\Windows\System\TgbZnce.exe
  2⤵
  PID:8236
- C:\Windows\System\oguuJIp.exe
  C:\Windows\System\oguuJIp.exe
  2⤵
  PID:8252
- C:\Windows\System\wsZuHyd.exe
  C:\Windows\System\wsZuHyd.exe
  2⤵
  PID:8268
- C:\Windows\System\YPVuwxb.exe
  C:\Windows\System\YPVuwxb.exe
  2⤵
  PID:8284
- C:\Windows\System\bcEDIqK.exe
  C:\Windows\System\bcEDIqK.exe
  2⤵
  PID:8300
- C:\Windows\System\RshaEpk.exe
  C:\Windows\System\RshaEpk.exe
  2⤵
  PID:8316
- C:\Windows\System\odUwFOu.exe
  C:\Windows\System\odUwFOu.exe
  2⤵
  PID:8332
- C:\Windows\System\wNuJzAO.exe
  C:\Windows\System\wNuJzAO.exe
  2⤵
  PID:8348
- C:\Windows\System\NJSfXVv.exe
  C:\Windows\System\NJSfXVv.exe
  2⤵
  PID:8368
- C:\Windows\System\VreXvLv.exe
  C:\Windows\System\VreXvLv.exe
  2⤵
  PID:8384
- C:\Windows\System\HWggDNO.exe
  C:\Windows\System\HWggDNO.exe
  2⤵
  PID:8400
- C:\Windows\System\nfGRYdK.exe
  C:\Windows\System\nfGRYdK.exe
  2⤵
  PID:8416
- C:\Windows\System\OcsWFUi.exe
  C:\Windows\System\OcsWFUi.exe
  2⤵
  PID:8432
- C:\Windows\System\YeGnyXN.exe
  C:\Windows\System\YeGnyXN.exe
  2⤵
  PID:8448
- C:\Windows\System\mmKQAKJ.exe
  C:\Windows\System\mmKQAKJ.exe
  2⤵
  PID:8464
- C:\Windows\System\EaaxYGV.exe
  C:\Windows\System\EaaxYGV.exe
  2⤵
  PID:8480
- C:\Windows\System\bduBTpX.exe
  C:\Windows\System\bduBTpX.exe
  2⤵
  PID:8496
- C:\Windows\System\hgryVDK.exe
  C:\Windows\System\hgryVDK.exe
  2⤵
  PID:8512
- C:\Windows\System\kLQbXKH.exe
  C:\Windows\System\kLQbXKH.exe
  2⤵
  PID:8528
- C:\Windows\System\BfphsCR.exe
  C:\Windows\System\BfphsCR.exe
  2⤵
  PID:8544
- C:\Windows\System\CGugiYX.exe
  C:\Windows\System\CGugiYX.exe
  2⤵
  PID:8560
- C:\Windows\System\AvjHSrC.exe
  C:\Windows\System\AvjHSrC.exe
  2⤵
  PID:8576
- C:\Windows\System\DTYOzTM.exe
  C:\Windows\System\DTYOzTM.exe
  2⤵
  PID:8592
- C:\Windows\System\nBHDoaw.exe
  C:\Windows\System\nBHDoaw.exe
  2⤵
  PID:8608
- C:\Windows\System\yqTZHKH.exe
  C:\Windows\System\yqTZHKH.exe
  2⤵
  PID:8624
- C:\Windows\System\CzYqLhb.exe
  C:\Windows\System\CzYqLhb.exe
  2⤵
  PID:8640
- C:\Windows\System\kfRqdOa.exe
  C:\Windows\System\kfRqdOa.exe
  2⤵
  PID:8656
- C:\Windows\System\qDAePjn.exe
  C:\Windows\System\qDAePjn.exe
  2⤵
  PID:8672
- C:\Windows\System\EQWbDCA.exe
  C:\Windows\System\EQWbDCA.exe
  2⤵
  PID:8688
- C:\Windows\System\NASMtVk.exe
  C:\Windows\System\NASMtVk.exe
  2⤵
  PID:8704
- C:\Windows\System\QoCKPmB.exe
  C:\Windows\System\QoCKPmB.exe
  2⤵
  PID:8720
- C:\Windows\System\NdMWHUG.exe
  C:\Windows\System\NdMWHUG.exe
  2⤵
  PID:8736
- C:\Windows\System\yvtwAMZ.exe
  C:\Windows\System\yvtwAMZ.exe
  2⤵
  PID:8752
- C:\Windows\System\YTmPvjW.exe
  C:\Windows\System\YTmPvjW.exe
  2⤵
  PID:8768
- C:\Windows\System\KCYcrdg.exe
  C:\Windows\System\KCYcrdg.exe
  2⤵
  PID:8784
- C:\Windows\System\yCQhHKa.exe
  C:\Windows\System\yCQhHKa.exe
  2⤵
  PID:8800
- C:\Windows\System\zJHbMpy.exe
  C:\Windows\System\zJHbMpy.exe
  2⤵
  PID:8816
- C:\Windows\System\zUIBEjO.exe
  C:\Windows\System\zUIBEjO.exe
  2⤵
  PID:8832
- C:\Windows\System\KAyKwSy.exe
  C:\Windows\System\KAyKwSy.exe
  2⤵
  PID:8848
- C:\Windows\System\eJTRWSz.exe
  C:\Windows\System\eJTRWSz.exe
  2⤵
  PID:8864
- C:\Windows\System\nSKUJrO.exe
  C:\Windows\System\nSKUJrO.exe
  2⤵
  PID:8880
- C:\Windows\System\ArsdPtZ.exe
  C:\Windows\System\ArsdPtZ.exe
  2⤵
  PID:8896
- C:\Windows\System\XoJeQak.exe
  C:\Windows\System\XoJeQak.exe
  2⤵
  PID:8916
- C:\Windows\System\cGCuplL.exe
  C:\Windows\System\cGCuplL.exe
  2⤵
  PID:8932
- C:\Windows\System\AcmRXMe.exe
  C:\Windows\System\AcmRXMe.exe
  2⤵
  PID:8948
- C:\Windows\System\qmcWdyn.exe
  C:\Windows\System\qmcWdyn.exe
  2⤵
  PID:8964
- C:\Windows\System\yWQrKHU.exe
  C:\Windows\System\yWQrKHU.exe
  2⤵
  PID:8980
- C:\Windows\System\EAJtdBt.exe
  C:\Windows\System\EAJtdBt.exe
  2⤵
  PID:8996
- C:\Windows\System\SdnTzYS.exe
  C:\Windows\System\SdnTzYS.exe
  2⤵
  PID:9012
- C:\Windows\System\tpmNTDA.exe
  C:\Windows\System\tpmNTDA.exe
  2⤵
  PID:9028
- C:\Windows\System\Jorpyfw.exe
  C:\Windows\System\Jorpyfw.exe
  2⤵
  PID:9044
- C:\Windows\System\VLODdaG.exe
  C:\Windows\System\VLODdaG.exe
  2⤵
  PID:9060
- C:\Windows\System\ovXsAxj.exe
  C:\Windows\System\ovXsAxj.exe
  2⤵
  PID:9076
- C:\Windows\System\UudJmap.exe
  C:\Windows\System\UudJmap.exe
  2⤵
  PID:9092
- C:\Windows\System\UffbHeS.exe
  C:\Windows\System\UffbHeS.exe
  2⤵
  PID:9112
- C:\Windows\System\oMtvtSz.exe
  C:\Windows\System\oMtvtSz.exe
  2⤵
  PID:9128
- C:\Windows\System\YGukIlP.exe
  C:\Windows\System\YGukIlP.exe
  2⤵
  PID:9144
- C:\Windows\System\hiMfmCp.exe
  C:\Windows\System\hiMfmCp.exe
  2⤵
  PID:9160
- C:\Windows\System\iWaJRtq.exe
  C:\Windows\System\iWaJRtq.exe
  2⤵
  PID:9176
- C:\Windows\System\UrcPITy.exe
  C:\Windows\System\UrcPITy.exe
  2⤵
  PID:9192
- C:\Windows\System\uEJWxQC.exe
  C:\Windows\System\uEJWxQC.exe
  2⤵
  PID:9208
- C:\Windows\System\uvdDfNk.exe
  C:\Windows\System\uvdDfNk.exe
  2⤵
  PID:7968
- C:\Windows\System\wEQgBZk.exe
  C:\Windows\System\wEQgBZk.exe
  2⤵
  PID:6704
- C:\Windows\System\BUMnylc.exe
  C:\Windows\System\BUMnylc.exe
  2⤵
  PID:7296
- C:\Windows\System\pcuuYXA.exe
  C:\Windows\System\pcuuYXA.exe
  2⤵
  PID:8312
- C:\Windows\System\rvfyfmv.exe
  C:\Windows\System\rvfyfmv.exe
  2⤵
  PID:8244
- C:\Windows\System\RFCcsFe.exe
  C:\Windows\System\RFCcsFe.exe
  2⤵
  PID:7792
- C:\Windows\System\EMQsHPr.exe
  C:\Windows\System\EMQsHPr.exe
  2⤵
  PID:7852
- C:\Windows\System\wCMAIhr.exe
  C:\Windows\System\wCMAIhr.exe
  2⤵
  PID:8280
- C:\Windows\System\LCcFMPw.exe
  C:\Windows\System\LCcFMPw.exe
  2⤵
  PID:8380
- C:\Windows\System\gfGSkQl.exe
  C:\Windows\System\gfGSkQl.exe
  2⤵
  PID:7232
- C:\Windows\System\UDfZKIx.exe
  C:\Windows\System\UDfZKIx.exe
  2⤵
  PID:8228
- C:\Windows\System\aSSSHoX.exe
  C:\Windows\System\aSSSHoX.exe
  2⤵
  PID:8292
- C:\Windows\System\SiTIkbP.exe
  C:\Windows\System\SiTIkbP.exe
  2⤵
  PID:8440
- C:\Windows\System\KaZpUTY.exe
  C:\Windows\System\KaZpUTY.exe
  2⤵
  PID:8472
- C:\Windows\System\RZwQgOl.exe
  C:\Windows\System\RZwQgOl.exe
  2⤵
  PID:8356
- C:\Windows\System\YdAlVsE.exe
  C:\Windows\System\YdAlVsE.exe
  2⤵
  PID:8424
- C:\Windows\System\NjHDBmA.exe
  C:\Windows\System\NjHDBmA.exe
  2⤵
  PID:8460
- C:\Windows\System\ltsfOcK.exe
  C:\Windows\System\ltsfOcK.exe
  2⤵
  PID:8524
- C:\Windows\System\BOHpAyR.exe
  C:\Windows\System\BOHpAyR.exe
  2⤵
  PID:8636
- C:\Windows\System\roddcAo.exe
  C:\Windows\System\roddcAo.exe
  2⤵
  PID:8584
- C:\Windows\System\zmJDlxU.exe
  C:\Windows\System\zmJDlxU.exe
  2⤵
  PID:8648
- C:\Windows\System\NHbuehV.exe
  C:\Windows\System\NHbuehV.exe
  2⤵
  PID:8664
- C:\Windows\System\UcRcgLY.exe
  C:\Windows\System\UcRcgLY.exe
  2⤵
  PID:8728
- C:\Windows\System\ApqyCUf.exe
  C:\Windows\System\ApqyCUf.exe
  2⤵
  PID:8716
- C:\Windows\System\bJpvyxM.exe
  C:\Windows\System\bJpvyxM.exe
  2⤵
  PID:8796
- C:\Windows\System\aZWoEpL.exe
  C:\Windows\System\aZWoEpL.exe
  2⤵
  PID:8792
- C:\Windows\System\TzOAiuc.exe
  C:\Windows\System\TzOAiuc.exe
  2⤵
  PID:8888
- C:\Windows\System\urcVwVf.exe
  C:\Windows\System\urcVwVf.exe
  2⤵
  PID:8924
- C:\Windows\System\lggrsRN.exe
  C:\Windows\System\lggrsRN.exe
  2⤵
  PID:8872
- C:\Windows\System\OOMaxaR.exe
  C:\Windows\System\OOMaxaR.exe
  2⤵
  PID:8904
- C:\Windows\System\TeDnBQr.exe
  C:\Windows\System\TeDnBQr.exe
  2⤵
  PID:8940
- C:\Windows\System\POSIAQx.exe
  C:\Windows\System\POSIAQx.exe
  2⤵
  PID:9004
- C:\Windows\System\WMVdacA.exe
  C:\Windows\System\WMVdacA.exe
  2⤵
  PID:9068
- C:\Windows\System\ZiwdeHV.exe
  C:\Windows\System\ZiwdeHV.exe
  2⤵
  PID:9052
- C:\Windows\System\jBwEOEY.exe
  C:\Windows\System\jBwEOEY.exe
  2⤵
  PID:9156
- C:\Windows\System\pXWaMjG.exe
  C:\Windows\System\pXWaMjG.exe
  2⤵
  PID:9152
- C:\Windows\System\aLynWTF.exe
  C:\Windows\System\aLynWTF.exe
  2⤵
  PID:9188
- C:\Windows\System\qvYBQWC.exe
  C:\Windows\System\qvYBQWC.exe
  2⤵
  PID:9172
- C:\Windows\System\xZXuHGD.exe
  C:\Windows\System\xZXuHGD.exe
  2⤵
  PID:5336
- C:\Windows\System\tasJHkR.exe
  C:\Windows\System\tasJHkR.exe
  2⤵
  PID:7760
- C:\Windows\System\FZYYqAk.exe
  C:\Windows\System\FZYYqAk.exe
  2⤵
  PID:8080
- C:\Windows\System\yvcHMDe.exe
  C:\Windows\System\yvcHMDe.exe
  2⤵
  PID:8212
- C:\Windows\System\MIrElsz.exe
  C:\Windows\System\MIrElsz.exe
  2⤵
  PID:8124
- C:\Windows\System\XVqjFEb.exe
  C:\Windows\System\XVqjFEb.exe
  2⤵
  PID:8340
- C:\Windows\System\PhCkmKM.exe
  C:\Windows\System\PhCkmKM.exe
  2⤵
  PID:8328
- C:\Windows\System\mHkkzDx.exe
  C:\Windows\System\mHkkzDx.exe
  2⤵
  PID:8616
- C:\Windows\System\XcSPbSS.exe
  C:\Windows\System\XcSPbSS.exe
  2⤵
  PID:8620
- C:\Windows\System\seFmTSU.exe
  C:\Windows\System\seFmTSU.exe
  2⤵
  PID:8812
- C:\Windows\System\RMUqMjz.exe
  C:\Windows\System\RMUqMjz.exe
  2⤵
  PID:8536
- C:\Windows\System\bAQjzVg.exe
  C:\Windows\System\bAQjzVg.exe
  2⤵
  PID:8748
- C:\Windows\System\uqDmOkn.exe
  C:\Windows\System\uqDmOkn.exe
  2⤵
  PID:8604
- C:\Windows\System\vvAFOLq.exe
  C:\Windows\System\vvAFOLq.exe
  2⤵
  PID:8684
- C:\Windows\System\WhMaIzX.exe
  C:\Windows\System\WhMaIzX.exe
  2⤵
  PID:8856
- C:\Windows\System\BwaeNfu.exe
  C:\Windows\System\BwaeNfu.exe
  2⤵
  PID:8928
- C:\Windows\System\IKWOqqz.exe
  C:\Windows\System\IKWOqqz.exe
  2⤵
  PID:8908
- C:\Windows\System\nMoLOUl.exe
  C:\Windows\System\nMoLOUl.exe
  2⤵
  PID:9108
- C:\Windows\System\bXwKwUd.exe
  C:\Windows\System\bXwKwUd.exe
  2⤵
  PID:9040
- C:\Windows\System\GqdRgkq.exe
  C:\Windows\System\GqdRgkq.exe
  2⤵
  PID:9084
- C:\Windows\System\bOfWmHf.exe
  C:\Windows\System\bOfWmHf.exe
  2⤵
  PID:9200
- C:\Windows\System\MdzoGKE.exe
  C:\Windows\System\MdzoGKE.exe
  2⤵
  PID:7472
- C:\Windows\System\mTralOW.exe
  C:\Windows\System\mTralOW.exe
  2⤵
  PID:8712
- C:\Windows\System\JPiGZpr.exe
  C:\Windows\System\JPiGZpr.exe
  2⤵
  PID:7624
- C:\Windows\System\HOROIZV.exe
  C:\Windows\System\HOROIZV.exe
  2⤵
  PID:8732
- C:\Windows\System\IClxVDT.exe
  C:\Windows\System\IClxVDT.exe
  2⤵
  PID:8680
- C:\Windows\System\lYHDIlc.exe
  C:\Windows\System\lYHDIlc.exe
  2⤵
  PID:560
- C:\Windows\System\nBIwqTj.exe
  C:\Windows\System\nBIwqTj.exe
  2⤵
  PID:8972
- C:\Windows\System\fzRSXpY.exe
  C:\Windows\System\fzRSXpY.exe
  2⤵
  PID:8520
- C:\Windows\System\CvBimGB.exe
  C:\Windows\System\CvBimGB.exe
  2⤵
  PID:2068
- C:\Windows\System\swkSzRM.exe
  C:\Windows\System\swkSzRM.exe
  2⤵
  PID:9100
- C:\Windows\System\AKVUvEz.exe
  C:\Windows\System\AKVUvEz.exe
  2⤵
  PID:9220
- C:\Windows\System\wtbhvJt.exe
  C:\Windows\System\wtbhvJt.exe
  2⤵
  PID:9236
- C:\Windows\System\mduOwzR.exe
  C:\Windows\System\mduOwzR.exe
  2⤵
  PID:9252
- C:\Windows\System\dhFdcvQ.exe
  C:\Windows\System\dhFdcvQ.exe
  2⤵
  PID:9268
- C:\Windows\System\DkDXpYj.exe
  C:\Windows\System\DkDXpYj.exe
  2⤵
  PID:9284
- C:\Windows\System\VrlfpTQ.exe
  C:\Windows\System\VrlfpTQ.exe
  2⤵
  PID:9300
- C:\Windows\System\rCisQvm.exe
  C:\Windows\System\rCisQvm.exe
  2⤵
  PID:9316
- C:\Windows\System\HnTtCoM.exe
  C:\Windows\System\HnTtCoM.exe
  2⤵
  PID:9332
- C:\Windows\System\aHdztLP.exe
  C:\Windows\System\aHdztLP.exe
  2⤵
  PID:9348
- C:\Windows\System\NutzUXy.exe
  C:\Windows\System\NutzUXy.exe
  2⤵
  PID:9364
- C:\Windows\System\ebSpIvK.exe
  C:\Windows\System\ebSpIvK.exe
  2⤵
  PID:9380
- C:\Windows\System\ORNuCQH.exe
  C:\Windows\System\ORNuCQH.exe
  2⤵
  PID:9396
- C:\Windows\System\oTmlyDB.exe
  C:\Windows\System\oTmlyDB.exe
  2⤵
  PID:9412
- C:\Windows\System\nOZTzNC.exe
  C:\Windows\System\nOZTzNC.exe
  2⤵
  PID:9428
- C:\Windows\System\diUeyyT.exe
  C:\Windows\System\diUeyyT.exe
  2⤵
  PID:9444
- C:\Windows\System\nbLYOss.exe
  C:\Windows\System\nbLYOss.exe
  2⤵
  PID:9460
- C:\Windows\System\IQZmpjH.exe
  C:\Windows\System\IQZmpjH.exe
  2⤵
  PID:9476
- C:\Windows\System\PBZOCGh.exe
  C:\Windows\System\PBZOCGh.exe
  2⤵
  PID:9492
- C:\Windows\System\PMTqibe.exe
  C:\Windows\System\PMTqibe.exe
  2⤵
  PID:9508
- C:\Windows\System\HYBBhWq.exe
  C:\Windows\System\HYBBhWq.exe
  2⤵
  PID:9524
- C:\Windows\System\IddKNxf.exe
  C:\Windows\System\IddKNxf.exe
  2⤵
  PID:9540
- C:\Windows\System\YiEGHtI.exe
  C:\Windows\System\YiEGHtI.exe
  2⤵
  PID:9556
- C:\Windows\System\CPVgyIN.exe
  C:\Windows\System\CPVgyIN.exe
  2⤵
  PID:9576
- C:\Windows\System\nANoiRp.exe
  C:\Windows\System\nANoiRp.exe
  2⤵
  PID:9592
- C:\Windows\System\hlxMjFI.exe
  C:\Windows\System\hlxMjFI.exe
  2⤵
  PID:9608
- C:\Windows\System\fTKUnLN.exe
  C:\Windows\System\fTKUnLN.exe
  2⤵
  PID:9624
- C:\Windows\System\kdFWIhG.exe
  C:\Windows\System\kdFWIhG.exe
  2⤵
  PID:9640
- C:\Windows\System\wVuMnBw.exe
  C:\Windows\System\wVuMnBw.exe
  2⤵
  PID:9656
- C:\Windows\System\FaiTCRL.exe
  C:\Windows\System\FaiTCRL.exe
  2⤵
  PID:9672
- C:\Windows\System\COubsgP.exe
  C:\Windows\System\COubsgP.exe
  2⤵
  PID:9688
- C:\Windows\System\ElPxEDN.exe
  C:\Windows\System\ElPxEDN.exe
  2⤵
  PID:9704
- C:\Windows\System\zhXTXcf.exe
  C:\Windows\System\zhXTXcf.exe
  2⤵
  PID:9720
- C:\Windows\System\zhaMfin.exe
  C:\Windows\System\zhaMfin.exe
  2⤵
  PID:9736
- C:\Windows\System\wrGQrnZ.exe
  C:\Windows\System\wrGQrnZ.exe
  2⤵
  PID:9752
- C:\Windows\System\rDbowVd.exe
  C:\Windows\System\rDbowVd.exe
  2⤵
  PID:9768
- C:\Windows\System\QemRPjz.exe
  C:\Windows\System\QemRPjz.exe
  2⤵
  PID:9784
- C:\Windows\System\odtEBZo.exe
  C:\Windows\System\odtEBZo.exe
  2⤵
  PID:9800
- C:\Windows\System\cHFxjVW.exe
  C:\Windows\System\cHFxjVW.exe
  2⤵
  PID:9816
- C:\Windows\System\caiJLVz.exe
  C:\Windows\System\caiJLVz.exe
  2⤵
  PID:9832
- C:\Windows\System\xZFjXLg.exe
  C:\Windows\System\xZFjXLg.exe
  2⤵
  PID:9848
- C:\Windows\System\bPVnlzO.exe
  C:\Windows\System\bPVnlzO.exe
  2⤵
  PID:9864
- C:\Windows\System\dgxnOfu.exe
  C:\Windows\System\dgxnOfu.exe
  2⤵
  PID:9880
- C:\Windows\System\uQyhWCa.exe
  C:\Windows\System\uQyhWCa.exe
  2⤵
  PID:9896
- C:\Windows\System\teSDpeG.exe
  C:\Windows\System\teSDpeG.exe
  2⤵
  PID:9912
- C:\Windows\System\HFhQBkK.exe
  C:\Windows\System\HFhQBkK.exe
  2⤵
  PID:9932
- C:\Windows\System\QNvtuyS.exe
  C:\Windows\System\QNvtuyS.exe
  2⤵
  PID:9948
- C:\Windows\System\rcNbvKw.exe
  C:\Windows\System\rcNbvKw.exe
  2⤵
  PID:9964
- C:\Windows\System\GHirakA.exe
  C:\Windows\System\GHirakA.exe
  2⤵
  PID:9980
- C:\Windows\System\TNWtrKY.exe
  C:\Windows\System\TNWtrKY.exe
  2⤵
  PID:9996
- C:\Windows\System\tAuYwTx.exe
  C:\Windows\System\tAuYwTx.exe
  2⤵
  PID:10012
- C:\Windows\System\XpfvfSK.exe
  C:\Windows\System\XpfvfSK.exe
  2⤵
  PID:10028
- C:\Windows\System\DcxsRct.exe
  C:\Windows\System\DcxsRct.exe
  2⤵
  PID:10044
- C:\Windows\System\bMULHiw.exe
  C:\Windows\System\bMULHiw.exe
  2⤵
  PID:10060
- C:\Windows\System\bJAorPU.exe
  C:\Windows\System\bJAorPU.exe
  2⤵
  PID:10076
- C:\Windows\System\vxUioXv.exe
  C:\Windows\System\vxUioXv.exe
  2⤵
  PID:10092
- C:\Windows\System\eeipymx.exe
  C:\Windows\System\eeipymx.exe
  2⤵
  PID:10108
- C:\Windows\System\oUZghPY.exe
  C:\Windows\System\oUZghPY.exe
  2⤵
  PID:10124
- C:\Windows\System\ATyQWve.exe
  C:\Windows\System\ATyQWve.exe
  2⤵
  PID:10140
- C:\Windows\System\viaLVJV.exe
  C:\Windows\System\viaLVJV.exe
  2⤵
  PID:10156
- C:\Windows\System\pBjcEIN.exe
  C:\Windows\System\pBjcEIN.exe
  2⤵
  PID:10172
- C:\Windows\System\FZQpgNo.exe
  C:\Windows\System\FZQpgNo.exe
  2⤵
  PID:10188
- C:\Windows\System\XSQevQp.exe
  C:\Windows\System\XSQevQp.exe
  2⤵
  PID:10204
- C:\Windows\System\GwEuVfM.exe
  C:\Windows\System\GwEuVfM.exe
  2⤵
  PID:10220
- C:\Windows\System\pEpqwgG.exe
  C:\Windows\System\pEpqwgG.exe
  2⤵
  PID:10236
- C:\Windows\System\UEfJSEd.exe
  C:\Windows\System\UEfJSEd.exe
  2⤵
  PID:8060
- C:\Windows\System\ioqaEgt.exe
  C:\Windows\System\ioqaEgt.exe
  2⤵
  PID:9024
- C:\Windows\System\ZBnuPYi.exe
  C:\Windows\System\ZBnuPYi.exe
  2⤵
  PID:8508
- C:\Windows\System\dkoLaKA.exe
  C:\Windows\System\dkoLaKA.exe
  2⤵
  PID:9292
- C:\Windows\System\pXpjrIi.exe
  C:\Windows\System\pXpjrIi.exe
  2⤵
  PID:8308
- C:\Windows\System\DriXjBM.exe
  C:\Windows\System\DriXjBM.exe
  2⤵
  PID:9244
- C:\Windows\System\CxGiiWe.exe
  C:\Windows\System\CxGiiWe.exe
  2⤵
  PID:9392
- C:\Windows\System\KLAZFOg.exe
  C:\Windows\System\KLAZFOg.exe
  2⤵
  PID:2980
- C:\Windows\System\sljvkav.exe
  C:\Windows\System\sljvkav.exe
  2⤵
  PID:9248
- C:\Windows\System\RqCNaoy.exe
  C:\Windows\System\RqCNaoy.exe
  2⤵
  PID:9328
- C:\Windows\System\mBmiXBd.exe
  C:\Windows\System\mBmiXBd.exe
  2⤵
  PID:9424
- C:\Windows\System\NMOdXob.exe
  C:\Windows\System\NMOdXob.exe
  2⤵
  PID:9308
- C:\Windows\System\xnUAaqL.exe
  C:\Windows\System\xnUAaqL.exe
  2⤵
  PID:9372
- C:\Windows\System\WbKfkuu.exe
  C:\Windows\System\WbKfkuu.exe
  2⤵
  PID:9436
- C:\Windows\System\HKbmdmU.exe
  C:\Windows\System\HKbmdmU.exe
  2⤵
  PID:9488
- C:\Windows\System\XOdJhor.exe
  C:\Windows\System\XOdJhor.exe
  2⤵
  PID:9548
- C:\Windows\System\AdtkbsZ.exe
  C:\Windows\System\AdtkbsZ.exe
  2⤵
  PID:9500
- C:\Windows\System\AzWsAFJ.exe
  C:\Windows\System\AzWsAFJ.exe
  2⤵
  PID:9584
- C:\Windows\System\YwrDZMC.exe
  C:\Windows\System\YwrDZMC.exe
  2⤵
  PID:9568
- C:\Windows\System\QfUUvqc.exe
  C:\Windows\System\QfUUvqc.exe
  2⤵
  PID:9716
- C:\Windows\System\pMvXFZy.exe
  C:\Windows\System\pMvXFZy.exe
  2⤵
  PID:9844
- C:\Windows\System\XVDazuJ.exe
  C:\Windows\System\XVDazuJ.exe
  2⤵
  PID:9876
- C:\Windows\System\ExxnJHF.exe
  C:\Windows\System\ExxnJHF.exe
  2⤵
  PID:9636
- C:\Windows\System\NrVcxhb.exe
  C:\Windows\System\NrVcxhb.exe
  2⤵
  PID:9668

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BKjSddS.exe

Filesize
1.9MB

MD5
bdd795beb77af7676b151a5e40f642bf

SHA1
5e696cd75f6110e2064ea9e78852bd9c8e91859e

SHA256
746527e358c0f81232440d4d89e1b0c14fd2790783801773a931e0c554e98780

SHA512
f44d0f5e0afad3975a1ecb81343ea59b9880d6d60b9855c287b9dab12a0f9a6bdc26ff2525b28421bed230cdd086592be1792e14e74d53377c077a4df2cf45dc

Download Submit
C:\Windows\system\BMNRUgh.exe

Filesize
1.9MB

MD5
858f41f07f3a36b538c2472d6402769a

SHA1
b8999486f147f516a571e4a4ca5a5428b8c6c9b3

SHA256
8f830a73524f023c1670393222efc0cd9db073ce43ee48637d8e0d1d457f8bf5

SHA512
60b87d430f56f4be688020cbc1d1d005b73e5f131b17edec0d3ee1caf6b8ff5740f7c0dd926850934e50c537c534bbd200b26df5205fdf7bc01ec478fd7c8fd5

Download Submit
C:\Windows\system\DlDGlOo.exe

Filesize
1.9MB

MD5
0511a2bb44ec2facbeb40edea101652d

SHA1
54310d55669b1d4d85c41937a649b7af77904b13

SHA256
6d15af41ae64b186a953430dca41936dac3233695a0cbf87b4ec533ab9f91803

SHA512
512d16ab3a236e70d9e22d2b60d6b36df560a163452f549537b9a4edfb92258efe7b735c3fb10ae640fbafd66e46e5a98e1765e397ea5f52107d7adbf011dbb8

Download Submit
C:\Windows\system\HCkJHVb.exe

Filesize
1.9MB

MD5
682dd3796a60222e5bf9547b8d14889d

SHA1
614bfd6ac9d20c1515329173d3dee413cff90525

SHA256
9049837ea9352428188ac156e5027dd931aa01be297fcd0c760387a73847fc8d

SHA512
e02644609b3dbc1cc87c9dc9d3c85fdde666d8df90a1288ed771a8f1717c4f6a89ab844ed66cf04de74344411cc14c6ded9ae572fb47a18f10de43d9fe6cef76

Download Submit
C:\Windows\system\HQcjAex.exe

Filesize
1.9MB

MD5
43c82e32fef82fe3bf9878b85c1ff079

SHA1
735b17f49b342de59a7f10f7406393801223abb7

SHA256
da82331308952a687d65b32ae4e86be9e00e52d321e441840ccd56b70333c07f

SHA512
7a0aed4ec7f98af0d5d4714dfdc9545d5f14b2bbe86af4ecb5e3d85386ee836c6c766bb8576c43940ed4c950da867db2a821cdea16176d0c044208def4788ea0

Download Submit
C:\Windows\system\Iikezsc.exe

Filesize
1.9MB

MD5
e287ad8bf94ef50902439f748f790b4e

SHA1
ec4d20547f2afe0ddb526789ad0aa57649f9532d

SHA256
1bc51b0c3be6b274274fba3a4d06100da38fbe4b38977d238fe78feb9670e754

SHA512
809f251233c595b01e3211145a84f9ea5fb3587b58ae60393b5792ba5965fc76f14b6246522a29a118a56f51f91c199bd854835fbe563dd1546f56221ec22d84

Download Submit
C:\Windows\system\LvWdsdd.exe

Filesize
1.9MB

MD5
bf1bbb67e407a058f48b608b90cdbf92

SHA1
2368b47670a8c42c46b42b4911341995eb169458

SHA256
b5776c745b1240fe6a0456f5ae94b8a2e8e3661d9b4d1a819d565365970f27fa

SHA512
ab3bffa7bf4d9fa3fbd6a8c03a9648ed1c616bc662c766f3824b00e20f8e68ada23187f89c26914e36bfcc5ab08ce0d212e445fc6b5fdf7b25c200edc28ae97d

Download Submit
C:\Windows\system\UxKYZCY.exe

Filesize
1.9MB

MD5
5473c51e78bd84cd408c579c7d626db2

SHA1
d0dd786d57d48d6063f2e471d85dae731004cd01

SHA256
760e13e70e8063efac06e7d0ff4b0cc0dfbf7c2096d86331bfa5f51476eec625

SHA512
33fa64dafc83c08fe4441944b4a78268261157801efa3c2c29daf0f389d20b6822eefab28b4b6d39c5bcbfbfc14ddb4591b47cf144687f06ba0f25e362e217c3

Download Submit
C:\Windows\system\WqSMJTD.exe

Filesize
1.9MB

MD5
30b05c761cb974069778a4e5d5d5a37f

SHA1
c0dd5163aac0217440f849c03e617bbe1c0966cb

SHA256
a59a8c60320bae760804a17502913e8f1be2756b1044171a547e4c29d5bf0a09

SHA512
d922f031afff8c295a54623e39747a6865d78bc270cc261ed00454cecf3951aaa8005d305e38b514cef05a9b53bbf80939cb45465f592e0e6df3172abf617457

Download Submit
C:\Windows\system\XIZGzhT.exe

Filesize
1.9MB

MD5
ac5053a8aed137287fb099e6c9d2c850

SHA1
1583600b91608b50fc924fe185460c4f54995722

SHA256
c810c573ef0f2ffeae39e3c506b87283cfd93c7a23da0903bfda9b550db7f4bc

SHA512
044ee1f7567431e506765a8594d4c5e7c1e10f8c46fd7ffadd4f77762e77b2632012c526c03e15fe546ccae904a7048f8330757f4bf978b03d7c8d9621ea4155

Download Submit
C:\Windows\system\YjDvjRe.exe

Filesize
1.9MB

MD5
ba2871f0881369a9d9cd6a01c77b5f3c

SHA1
232e238c2ecd4b9dd5e39ba6a9f374d57a1dcc9f

SHA256
fea7af4a8e5bfbe97418007140ff01c6349c5c3fd97e8acaba99a95c6006965b

SHA512
a1ef8ec5ad61775f20c03421ed8f3aa266c0ae4d641479ab112f74d7d5df989f499cabbfefb1a448e1b8c41db74cb019169de3d394c83f9f9f7d0e677e22b6ec

Download Submit
C:\Windows\system\aWqZrUE.exe

Filesize
1.9MB

MD5
948bd2b06ff5cb3fcc65ae8bac345b22

SHA1
502a270487fe4eacab14329a057e176e076026ab

SHA256
4385176b55c585bd31780e23b7eebc302d106c2d9659572e9fa00bb7605e2d30

SHA512
069bca9e068e610a4d36f7312c792842c39b8bb01f7fe0b9ae7551722da18aae18f222dedfcbedcd8133a9c030e73b94c9862cabf484173e247aeb7b4f023f01

Download Submit
C:\Windows\system\aqpYper.exe

Filesize
1.9MB

MD5
130e8ae2d9d3a2747cf550fc5fb789db

SHA1
2f2a9493d09b99c507de9fcbce5375779763f6ed

SHA256
50a2096e966899ac17595bc2f96a045716fc9a62221dc194ccefb01feeb19c61

SHA512
2ec9396060cd03ee5c8fd2a633f2b104f2f0fb46ae26cec6c633fe2802dabae0cf204c4510a623740ae533f785103b6fedbf426c929d4b4045d4a9882b2f56b5

Download Submit
C:\Windows\system\dHXJkrH.exe

Filesize
1.9MB

MD5
9e42eda27510ea0dd65a2b3ec3a2d046

SHA1
6fd05044799c28d2255912398e8647b295169ad0

SHA256
b71ac4096808c3a1f8b819f09cda5462af8bae4e3993b7f2b18b34bb723504d6

SHA512
448e7ced1e50c56e728651dba6c901ff2e2340ce936944ffa25f1841ce4b95654b2595802a0c54fe3ac4aea2d96c22ae97ca448c738288aaea47b66fcf9b9156

Download Submit
C:\Windows\system\gkJGiqw.exe

Filesize
768KB

MD5
096410221e55421e5c4c4275c7d21513

SHA1
a9a3350bb5b616aee4d0c922dc225694f8027702

SHA256
1162e04ab5acff6cf895e753ad87619013ecfffc06f47ed477cf1c201c040e66

SHA512
b442b0d589e49e95f8c072f6f97ae946c91e082ea0e6557eeef4f55282d6675cb325a5ba42eb1799fb9bff049919d0eef469abfd200cb35fe59f78974905588c

Download Submit
C:\Windows\system\gkJGiqw.exe

Filesize
64KB

MD5
51e4020b90426a266032ae5bcb74e5b3

SHA1
242fa8dc7d05d7b78f629fe2652627274810a122

SHA256
5984cb4794a67b4fd33c39a8582f294030d387db17fdb4933391142fb7f614c6

SHA512
5acda5a7b0ce962164cbb0c2fe75fb43a2d35d269fbb33e0eda06f3daf5a3cc37b11c0b76c58b3b3846604a879813821c87b0ead541065090905bfc897125758

Download Submit
C:\Windows\system\jrDaNgk.exe

Filesize
704KB

MD5
27f1ae58c0e7ea96c463a8f0329d13e3

SHA1
a5352f33f2a7ec676e07aa36bd587f2a910b1502

SHA256
570ef729e78067f9e824a09ee84a0b44c24671dfe07947eaca970f453f235334

SHA512
51c2e61154a9cf7b8c51728bee23d084e40467a64fc74544ed07917de5c42cd2c4f093dc4dba57e475be140334b7f9d2f8c2784d353f9bec4fe5fc6098f5ad70

Download Submit
C:\Windows\system\mJHKadJ.exe

Filesize
1.9MB

MD5
b714fde164cabc57c4cf30cd52c7d7d2

SHA1
a1ff7102fd393e6eb6d9ac7f86a7c327091e0531

SHA256
3ece265855e06f06ec282f0560dd71159bf02a17590c3f432d9e07e49ea52f1c

SHA512
19d4a9ad8e8a73dc922b41d66ada6d25107194ad8d5d1a0dc329d790bce5f42e05ecc70db44ce680b139f426df29ad564bd375b77788fac11f7f98c0148898d6

Download Submit
C:\Windows\system\nPAQxTu.exe

Filesize
1.9MB

MD5
a4d73671ae3b8c6e69598fb6a8f81491

SHA1
7fd9194afa3d4a1ca4c9a058c8fe5b0f37364295

SHA256
8328431488e2f58422e4d1c36212814dba0d829e75b10c77e8f51d15c0ce8ab8

SHA512
2a3230a6edf2380c62409d9d691ecf03e404caa66aa374402d6d19f2afdb14e1729619284ea7eb461ada5f79d65a2d681d1ef9edc917acf86052e1ae0cc2facb

Download Submit
C:\Windows\system\nVmDUyB.exe

Filesize
1.9MB

MD5
1755f5a8ca0313520f86ec632d34b2b9

SHA1
c7d8634ec6aba7ef28aeb38d5894d8e8e57e119b

SHA256
b072e2cdc88ba87269e5abef4f1dc52f425b4ad7311a4e42a76ee413e0143d6c

SHA512
1140d1684fb5067c454b1a07a9e3d00ca2603eea4ae8f917f1ba21663f21e1c5dabe79500b5b41e71f6ca3412c5d3aefb8a3043bbbe702cb7b05738e0ffaeae2

Download Submit
C:\Windows\system\oYDenAE.exe

Filesize
1.9MB

MD5
d2e559d9bc61348c059218d76cd8f525

SHA1
6b7b96d730ae886753957fbaf6c1c7679f84732f

SHA256
ff180836c8aac7fa76328b2d40805c07a40b97a74c0adfdf7e9e7d1bf2301964

SHA512
a2601603f56742d6c67234289c2b2a7bb34d2b885a9ba20bb1f7c34d4bb74fc2030aec8ae041b28c8daee69e3ed0192e7e31f85419944128a7e23992a7f96660

Download Submit
C:\Windows\system\qCuGUfb.exe

Filesize
1.9MB

MD5
414df35b904a62892e83bc0e5a24a82e

SHA1
1f6d65df948c704a2960664848f27885820b8ee8

SHA256
bea94096eed0914665ecb6662ca0f0ee7d07472ea7ff7dbaf7725fd092ebeffd

SHA512
e2d5c081a76512eeb41475ddc6f26a4512bfe2484014288db31eed16479703e57baafce37f306ca27f9cfa234393a46b23aa36fc069d74d2da6327985b051a9c

Download Submit
C:\Windows\system\umFYPCn.exe

Filesize
1.9MB

MD5
4e26293bc21c7baeef3b77152995f3c3

SHA1
eba69a654a5cf48f4d6af6f87cd3bf3d0764e970

SHA256
fa0e2cd4fe9c176f793e321a84923c0787249ccdb86278ead7278652ee0962f2

SHA512
ea807069b9ab85381a7e327ad38b588fc75decc9178232cb5ff9c951aae106c694ab426f0fff70f3874ec2b50e9fb7d1c254e5448a2a7936c6f4ece66c2525cb

Download Submit
C:\Windows\system\vJyAwHE.exe

Filesize
1024KB

MD5
b2ad855639c2b8f4bb10c3fa9e5e0e9a

SHA1
63a4a138146af5e173502df54e615e87862cd1a7

SHA256
cd53f3c3dd2c1bd95105a3edb1ec4cb3264e45baa2409fc2350b91725a8bf544

SHA512
3529025d3e0f67cb320696d9895c3861afb6e90b20da8d36532718eee7a4a8cbc519616d746669732421d515893f7df7d8c074a583a7d45ba03bc909082ec6ba

Download Submit
\Windows\system\EAgHGLP.exe

Filesize
1.9MB

MD5
f2fd4650e7186166d1f02d6183abdf59

SHA1
dd392a59507fabc8a8526b3db571eeb3f98497c3

SHA256
68ee11b9284e47bb3f75940a8d22d9ae712e213975909ee26b724fe344149346

SHA512
1a39c634be12ee335b05338d0b522f8bacbc1553e2d271da42bb0cf4050276ed18efee8f0196361dd4e39ef6b4b5ca68dc370cf55cccac2b7e9da16761c00d7e

Download Submit
\Windows\system\EIeeZJo.exe

Filesize
1.9MB

MD5
4e00dc157edb4313cf1105bf66f1733c

SHA1
86e19bbfbbd323a771276b64ce3856d3071fa2e4

SHA256
cc92e8b68102f6931f6e2b8be891389291f871492b72bf7b5cc983febd20eb06

SHA512
3a6627e0b5c1420be1aae20cbc0cf9be51ab90881e2afbf399ea7561327d91d7a279f8d4144e37aaa8915ea51af844b8515b4ec25df80939f9c008d6010abd57

Download Submit
\Windows\system\EMtgYHh.exe

Filesize
1.9MB

MD5
6806da5a33d19168c0c3f0125b07348f

SHA1
f3f844dc028cf69e18d1e88f620c61422bcfa844

SHA256
00aa147716d39cbfdc395da84d1b29f7cc246140819ebac1ffb28de8a85effa6

SHA512
57e578498a49f3986ee1e0568d017a166de2fcb29d384db765e6569aedf6aa5a783659a68d28557c70741d5bfc1abb6130c42ee46a01bcf9d5991170196e4092

Download Submit
\Windows\system\JQsUHpu.exe

Filesize
1.9MB

MD5
81668e987a9ee039d860dfe3ac8a70ca

SHA1
4077f023c692d70ddcfbdfe55659af51df54c862

SHA256
1fb7c961bd396d8e37ef39bc93ea18a251dbb0f9c04e3c69f079a5f62ea36dbf

SHA512
1277561539354373642e863bc2c0bc2bf43f13293a5c2560d792d8c86ddd230cee02758911689ba2e33f90ca072d3beda64c4a5f3f4e8c460c364a1d2acb621a

Download Submit
\Windows\system\OJKRzsO.exe

Filesize
1.9MB

MD5
5bdfb40812c92601e0f94eea594738fc

SHA1
1045b632fe7853a4d53bade0b61a8d1da4fc3750

SHA256
64af6b3e5fa42333edd47cec46fd057cdef6a1b59f0856e8f3a3a5304d80bd4b

SHA512
6fe1cb1155c5641044c99d6316c38461d9f57668fba950977bec781f7feff4cbd9fcfe408f1af8fdd6a1c67129939fff1f9b8fde5b15d99873116aae05812620

Download Submit
\Windows\system\SDezsnl.exe

Filesize
76KB

MD5
2ebfa42a6560005ecd11c8f6e0c50784

SHA1
83a3df3f1964d44944e43f075203c4386b95f741

SHA256
c554edb9ed0809a3b7f46a5ac2810f749db77e525c9fbede2e8d7164778c0548

SHA512
b5be8f47268811e8c9dd5195de091226d0472a04802c0e81b9eb31ab9ede99e1ec0ee6efb24ebfe431b96e176f823a613b108af1d526559e18f5e12588808ac8

Download Submit
\Windows\system\THoyXGv.exe

Filesize
1.9MB

MD5
aaebef44965a08cc581bc993d251f2cb

SHA1
d2875ba6186db3823e2663b05a015ef9df63a68f

SHA256
70063636f55af345b341bdc2b28ff98b56ad8a894c9cc094806e62a6c9e8a9a2

SHA512
87848609f9b87fa31a21b78e569ff799151fbdd002b42586e1935d0d106210c1994c9dc4cf4e3418690f3048b66620d7d7a584ed191880c8858105a54db13d38

Download Submit
\Windows\system\ZMfuCEF.exe

Filesize
1.9MB

MD5
f3d09e5316a0816f3c2f7dca25591e30

SHA1
33e7132c758e7fb6d7f068ec5a2cb2cc1fc12f8f

SHA256
3aadfbd74bf01551fca7a7391904f85dbde212394b0f6f87ae06ffd27b57f87b

SHA512
7d7890ce7f16601d412b34a6c4688a6dd9f83ccd70fa5129ef85c2ed9c4baa1c9792767ff5b1b0b846e2e334d40ed6756883ccfdb56643e41b0a0039cd8f3cf1

Download Submit
\Windows\system\jrDaNgk.exe

Filesize
832KB

MD5
fe23d8f2a683ea3c37e211db5c47c198

SHA1
c8d98757080f758fa71fe2947f967f4c2ba26b77

SHA256
e791fb8dbe7f5a7d384dc32653c49cf355982fbc2394ea1e3030cd6ebb798cb8

SHA512
ff5ab31bffe4dcd555455f3d81b2d9fca6cd687b604f37f4aa99e780677c84919321fd43b5fd13f9cb6081978b182fef58c2564f773d39cf2fefe33142ce3656

Download Submit
\Windows\system\mCfFlkg.exe

Filesize
1.6MB

MD5
8e237eed7f1052b0cc9fa3f05aa4d8ac

SHA1
7e2ce145aad446ab0afd3201e419d5079cd5c5c6

SHA256
c13254d853204717496d0ab27e0ee539fae3461351422346fda482d2ff60f136

SHA512
8d2b7dacfc1ee099728deb20fa2a91fbe63c4afb4be664807408e10e21c8320f6590a425093c1e3534a020c9609c2c74d697f5d6b614fca920ca8b2f89562126

Download Submit
\Windows\system\nQwxFXW.exe

Filesize
1.9MB

MD5
65ec78bb0be19048a1a1734da3cdea6e

SHA1
4fc3c77eae9dc6abda2bd6979b64febc3c2b6672

SHA256
136dda873e2edfe180e4dd27ff3dcc6338b9b100adb56dcd9ffd636683b115ba

SHA512
d7d53431527fdcac4d436e252661e6af43ca1a6e52f417b61cd67ed8877a5f059ff8b4b2443099b56c9acdd5e08b499034158225a85b3aef1931441c8831bd95

Download Submit
\Windows\system\nVmDUyB.exe

Filesize
576KB

MD5
2b325ba998218e1724cf0adeb30ee980

SHA1
91c91f972b93ca21c02dbae5cc375d4e1212c0a0

SHA256
3b509ef9edb2905d68e114a86a101a00bf7ea4fa51d16ade0566e14bca5a50a9

SHA512
d7398cce9bbdb945487f66d7ab2c5fc7624933379c2058d1b197daa7f380b66de5a2145bdf0033355e795b1072c67b0031b7045307d04119888457779d707df5

Download Submit
\Windows\system\qlQVdpl.exe

Filesize
960KB

MD5
180ec18cff675908ea09fb02b8edeae7

SHA1
908a0fde6e66598e819044f800d2fb12a2c2d5e4

SHA256
35e0571c2720559fc2e392ef1ac01a4890a7f5a52de790fe0560ba1ddb8b0978

SHA512
f4efca4f8c80307ac309f06271cca1b553bd93330b442aaa71749f3ce5f3d47dab778dbee66162c088762bb8f4726a65ed8e5313f9bd8da09d951b910b9f8e49

Download Submit
\Windows\system\tpxCfAX.exe

Filesize
1.9MB

MD5
83ebf575bae839e7a3b7aa175aeec4f9

SHA1
b6d1bb6e0ecbc7b9443ea300efac91ac1481cce3

SHA256
9162ab7eac549c3bc0b0828b104f69113f4cd19b162759b2b0e7f51dad627f09

SHA512
b417caf68bf989e1a440eab23f5a8df3946e39fd3537300b3d8a87832a4f4769aa72f46e101fc890b8b208c5574a921e374f7b7dd5767bb220852141700d2cf5

Download Submit
\Windows\system\vJyAwHE.exe

Filesize
1.1MB

MD5
05bf681124c1b38420ef851726a67bd8

SHA1
6837db54d84cb95ab0e13aee0a59c34aabda48e0

SHA256
bc5ecb27d5fe9b9f7204a5c2706409a325012a54a6507b4ee0ba16a449a028e2

SHA512
47339f5160b58c849b508c0f011fe62579ee60fdf5b03bf58eb09b7936c8ae28dbe2ba62e4f7289e1a506c1c48ffe2666946a4a3d61a1af1640eeb930bd8b7ad

Download Submit
\Windows\system\wNEiKBC.exe

Filesize
1.9MB

MD5
1fbad8dd99f65a37c7138849bcc1a900

SHA1
a038a7f4d6f85adc03ca27a75f2c6d415d065a76

SHA256
77a74abbd5d1cc0c35a02ef716fad255ad8697a639be9468ac2850fefc530cc3

SHA512
2174351c584b7d0af27b6b587b5d9d0e3c8777fff1deb1b19ac8b727906057dbe1d10fd7c759ce0463891f7f2b66f73da670837a7f5b0dab3bbc94d8a9be9418

Download Submit
\Windows\system\zdsjoei.exe

Filesize
1.9MB

MD5
422fc7092b7003cc3da2b7b3335de3a1

SHA1
8a28ee07c929fb167d9e95d0c8833d8bf085bb81

SHA256
ad8eee2ff55aeb845f7f80fe87565567adb16f08b00a3058079891b9797b67f0

SHA512
f804dff3bbb2e765e8c58285b67e5bfa32d9e98d9df5667ae302f3c92d292f49b99445b5bb78fc1c15a05e3095ce64af20ad5be2dce47480f02f73aa228b56ef

Download Submit
memory/1896-54-0x000000013FD10000-0x0000000140064000-memory.dmp

Filesize
3.3MB

Download
memory/1960-194-0x000000013F1D0000-0x000000013F524000-memory.dmp

Filesize
3.3MB

Download
memory/2072-190-0x000000013F1D0000-0x000000013F524000-memory.dmp

Filesize
3.3MB

Download
memory/2072-0-0x000000013FC90000-0x000000013FFE4000-memory.dmp

Filesize
3.3MB

Download
memory/2072-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download