xmrig | d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1

Analysis

max time kernel
147s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240412-en
resource tags

arch:x64arch:x86image:win10v2004-20240412-enlocale:en-usos:windows10-2004-x64system
submitted
16-04-2024 02:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
Size

1.7MB
MD5

250b5cab9929fd1dc03375f24c8ae52d
SHA1

adf8a6c2900ea462f8db8aa507e129e93636c3a6
SHA256

d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1
SHA512

583ac9e321752958c3eb81bd19046f61383fff25f942352182864f9b73218a7883b757c3929fe16964b5df2575320f7f1310fb806ddc4524ceb1d396a80a8078
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1rJFbS:GemTLkNdfE0pZa+

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a00000002323e-4.dat	xmrig
behavioral2/files/0x00070000000233be-6.dat	xmrig
behavioral2/files/0x00080000000233ba-7.dat	xmrig
behavioral2/files/0x00070000000233c0-28.dat	xmrig
behavioral2/files/0x00070000000233c5-43.dat	xmrig
behavioral2/files/0x00070000000233c4-57.dat	xmrig
behavioral2/files/0x00070000000233c6-74.dat	xmrig
behavioral2/files/0x00070000000233c8-97.dat	xmrig
behavioral2/files/0x00070000000233d6-129.dat	xmrig
behavioral2/files/0x00080000000233bb-155.dat	xmrig
behavioral2/files/0x00070000000233d7-163.dat	xmrig
behavioral2/files/0x00070000000233dd-162.dat	xmrig
behavioral2/files/0x00070000000233d5-158.dat	xmrig
behavioral2/files/0x00070000000233dc-157.dat	xmrig
behavioral2/files/0x00070000000233db-154.dat	xmrig
behavioral2/files/0x00070000000233da-152.dat	xmrig
behavioral2/files/0x00070000000233d9-151.dat	xmrig
behavioral2/files/0x00070000000233d8-150.dat	xmrig
behavioral2/files/0x00070000000233d4-144.dat	xmrig
behavioral2/files/0x00070000000233d3-140.dat	xmrig
behavioral2/files/0x00070000000233d2-123.dat	xmrig
behavioral2/files/0x00070000000233d1-122.dat	xmrig
behavioral2/files/0x00070000000233d0-121.dat	xmrig
behavioral2/files/0x00070000000233ce-110.dat	xmrig
behavioral2/files/0x00070000000233cd-108.dat	xmrig
behavioral2/files/0x00070000000233cf-107.dat	xmrig
behavioral2/files/0x00070000000233cc-103.dat	xmrig
behavioral2/files/0x00070000000233cb-101.dat	xmrig
behavioral2/files/0x00070000000233c9-99.dat	xmrig
behavioral2/files/0x00070000000233c7-85.dat	xmrig
behavioral2/files/0x00070000000233ca-77.dat	xmrig
behavioral2/files/0x00070000000233c3-51.dat	xmrig
behavioral2/files/0x00070000000233c2-44.dat	xmrig
behavioral2/files/0x00070000000233c1-38.dat	xmrig
behavioral2/files/0x00070000000233bf-27.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3436	TJjEGAP.exe
3060	Wxqjakn.exe
4708	SdEUDPg.exe
3756	qSnnorN.exe
3084	iUyRqEw.exe
2672	NTUIwdi.exe
5084	nvpSZnt.exe
2408	FmtsFzn.exe
2816	wqhkqtN.exe
1820	IifwZEc.exe
1592	kYOPqre.exe
4808	QsRqxLD.exe
2888	fmZeJBw.exe
4196	UmYjHSg.exe
4876	GcoRovx.exe
2968	jNmSHHh.exe
4776	zkgWVwd.exe
884	RmvdRGp.exe
3208	UIcYBaD.exe
1176	eQMjfUI.exe
772	CRPcfxJ.exe
3260	iwKwnVA.exe
1968	sFBMfIr.exe
5100	JuhNkXT.exe
4848	qmvnXXz.exe
3820	NYwnnmC.exe
2844	eOPLdhc.exe
1144	aiKLube.exe
948	XewJYEn.exe
5076	AROueQF.exe
2088	igALtup.exe
2252	RtEHECM.exe
432	cKWGXJn.exe
3916	XwLBLzH.exe
2436	hHulFOZ.exe
3628	zHIngws.exe
1288	vjnHsCN.exe
4688	yyHnYXy.exe
636	qQTwkuq.exe
1948	JrMwHPB.exe
3636	NLkVrFv.exe
4400	UhfvKsl.exe
1476	LaUnhfc.exe
1568	fMmTgaT.exe
4184	KgGhTmK.exe
8	MpEttWI.exe
3972	TqRKxPc.exe
4800	RHwCWIL.exe
2248	QRJwBGw.exe
1636	BPyzEyZ.exe
2696	QtlPXJl.exe
4036	ExzsHra.exe
536	HfAHxBH.exe
4276	AQnYSJO.exe
3824	kSgTiYr.exe
1180	NvyKaKe.exe
4592	JPGzirA.exe
4840	oASVifL.exe
3540	YJBNzqt.exe
996	XIldExN.exe
3280	qtGBHFK.exe
3092	nFuThVz.exe
3304	ENhHBbj.exe
2196	mnsaJZl.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mdvtCLs.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\tawgPbo.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\vlXhPqR.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\EDwNiRc.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\wagulPu.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\bwjOFvR.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\VeqprdO.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\NTUIwdi.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\gZTKYRY.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\riEJDng.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\HvWXzjc.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\Btyqvwl.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\ejAkvao.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\nivKeAw.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\XLuFvTR.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\KxCMCNf.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\fRUkvkR.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\pmEZDHi.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\XRjbyre.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\sNAvNpl.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\ndJUiqn.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\xGkvyoM.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\dvsbViW.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\GUKsTRh.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\bdxkwuy.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\GitLkKh.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\TDYfHYw.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\iZSZWHt.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\pgZffrc.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\lqTxRAl.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\CSLgSwG.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\jdEQMmc.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\neIRrkp.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\PLaXCAR.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\qdsrppj.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\DXOJbkr.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\iGGRvzy.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\OqlMLXU.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\KitmIjw.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\vCsyLOX.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\RzwokTC.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\YBwULHS.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\pSzqXUP.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\QtlPXJl.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\xjpnUwd.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\FLleFDS.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\XhruIvJ.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\zNZDuMG.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\IPkEITP.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\EtQpjok.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\WFeoyCu.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\qSnnorN.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\TCCdzgB.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\VRcfRTt.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\FtTeBqV.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\qlDEGIg.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\tOPIWzR.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\GGPCfqY.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\AgPaAfB.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\dQcYEEG.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\hOolgcK.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\DilgXLi.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\xITUeUd.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
File created	C:\Windows\System\rGYNshI.exe	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3812 wrote to memory of 3436	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	83
PID 3812 wrote to memory of 3436	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	83
PID 3812 wrote to memory of 3060	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	84
PID 3812 wrote to memory of 3060	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	84
PID 3812 wrote to memory of 4708	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	85
PID 3812 wrote to memory of 4708	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	85
PID 3812 wrote to memory of 3756	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	86
PID 3812 wrote to memory of 3756	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	86
PID 3812 wrote to memory of 3084	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	87
PID 3812 wrote to memory of 3084	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	87
PID 3812 wrote to memory of 2672	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	88
PID 3812 wrote to memory of 2672	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	88
PID 3812 wrote to memory of 5084	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	89
PID 3812 wrote to memory of 5084	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	89
PID 3812 wrote to memory of 2408	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	90
PID 3812 wrote to memory of 2408	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	90
PID 3812 wrote to memory of 2816	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	91
PID 3812 wrote to memory of 2816	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	91
PID 3812 wrote to memory of 1820	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	92
PID 3812 wrote to memory of 1820	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	92
PID 3812 wrote to memory of 1592	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	93
PID 3812 wrote to memory of 1592	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	93
PID 3812 wrote to memory of 4808	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	94
PID 3812 wrote to memory of 4808	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	94
PID 3812 wrote to memory of 2888	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	95
PID 3812 wrote to memory of 2888	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	95
PID 3812 wrote to memory of 4196	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	96
PID 3812 wrote to memory of 4196	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	96
PID 3812 wrote to memory of 4876	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	97
PID 3812 wrote to memory of 4876	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	97
PID 3812 wrote to memory of 2968	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	98
PID 3812 wrote to memory of 2968	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	98
PID 3812 wrote to memory of 4776	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	99
PID 3812 wrote to memory of 4776	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	99
PID 3812 wrote to memory of 884	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	100
PID 3812 wrote to memory of 884	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	100
PID 3812 wrote to memory of 3208	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	101
PID 3812 wrote to memory of 3208	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	101
PID 3812 wrote to memory of 1176	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	102
PID 3812 wrote to memory of 1176	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	102
PID 3812 wrote to memory of 772	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	103
PID 3812 wrote to memory of 772	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	103
PID 3812 wrote to memory of 3260	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	104
PID 3812 wrote to memory of 3260	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	104
PID 3812 wrote to memory of 1968	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	105
PID 3812 wrote to memory of 1968	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	105
PID 3812 wrote to memory of 5100	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	106
PID 3812 wrote to memory of 5100	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	106
PID 3812 wrote to memory of 4848	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	107
PID 3812 wrote to memory of 4848	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	107
PID 3812 wrote to memory of 3820	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	108
PID 3812 wrote to memory of 3820	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	108
PID 3812 wrote to memory of 2844	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	109
PID 3812 wrote to memory of 2844	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	109
PID 3812 wrote to memory of 1144	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	110
PID 3812 wrote to memory of 1144	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	110
PID 3812 wrote to memory of 948	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	111
PID 3812 wrote to memory of 948	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	111
PID 3812 wrote to memory of 5076	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	112
PID 3812 wrote to memory of 5076	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	112
PID 3812 wrote to memory of 2088	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	113
PID 3812 wrote to memory of 2088	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	113
PID 3812 wrote to memory of 2252	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	114
PID 3812 wrote to memory of 2252	3812	d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe	114

C:\Users\Admin\AppData\Local\Temp\d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe
"C:\Users\Admin\AppData\Local\Temp\d8bce9514649f0efaa824f3ae3e7653852f5f22587f91e833a5cb6430e9d09f1.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3812
- C:\Windows\System\TJjEGAP.exe
  C:\Windows\System\TJjEGAP.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\Wxqjakn.exe
  C:\Windows\System\Wxqjakn.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\SdEUDPg.exe
  C:\Windows\System\SdEUDPg.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\qSnnorN.exe
  C:\Windows\System\qSnnorN.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\iUyRqEw.exe
  C:\Windows\System\iUyRqEw.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\NTUIwdi.exe
  C:\Windows\System\NTUIwdi.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\nvpSZnt.exe
  C:\Windows\System\nvpSZnt.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\FmtsFzn.exe
  C:\Windows\System\FmtsFzn.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\wqhkqtN.exe
  C:\Windows\System\wqhkqtN.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\IifwZEc.exe
  C:\Windows\System\IifwZEc.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\kYOPqre.exe
  C:\Windows\System\kYOPqre.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\QsRqxLD.exe
  C:\Windows\System\QsRqxLD.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\fmZeJBw.exe
  C:\Windows\System\fmZeJBw.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\UmYjHSg.exe
  C:\Windows\System\UmYjHSg.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\GcoRovx.exe
  C:\Windows\System\GcoRovx.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\jNmSHHh.exe
  C:\Windows\System\jNmSHHh.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\zkgWVwd.exe
  C:\Windows\System\zkgWVwd.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\RmvdRGp.exe
  C:\Windows\System\RmvdRGp.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\UIcYBaD.exe
  C:\Windows\System\UIcYBaD.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\eQMjfUI.exe
  C:\Windows\System\eQMjfUI.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\CRPcfxJ.exe
  C:\Windows\System\CRPcfxJ.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\iwKwnVA.exe
  C:\Windows\System\iwKwnVA.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\sFBMfIr.exe
  C:\Windows\System\sFBMfIr.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\JuhNkXT.exe
  C:\Windows\System\JuhNkXT.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\qmvnXXz.exe
  C:\Windows\System\qmvnXXz.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\NYwnnmC.exe
  C:\Windows\System\NYwnnmC.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\eOPLdhc.exe
  C:\Windows\System\eOPLdhc.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\aiKLube.exe
  C:\Windows\System\aiKLube.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\XewJYEn.exe
  C:\Windows\System\XewJYEn.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\AROueQF.exe
  C:\Windows\System\AROueQF.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\igALtup.exe
  C:\Windows\System\igALtup.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\RtEHECM.exe
  C:\Windows\System\RtEHECM.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\cKWGXJn.exe
  C:\Windows\System\cKWGXJn.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\XwLBLzH.exe
  C:\Windows\System\XwLBLzH.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\hHulFOZ.exe
  C:\Windows\System\hHulFOZ.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\zHIngws.exe
  C:\Windows\System\zHIngws.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\TqRKxPc.exe
  C:\Windows\System\TqRKxPc.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\vjnHsCN.exe
  C:\Windows\System\vjnHsCN.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\yyHnYXy.exe
  C:\Windows\System\yyHnYXy.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\qQTwkuq.exe
  C:\Windows\System\qQTwkuq.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\JrMwHPB.exe
  C:\Windows\System\JrMwHPB.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\NLkVrFv.exe
  C:\Windows\System\NLkVrFv.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\UhfvKsl.exe
  C:\Windows\System\UhfvKsl.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\LaUnhfc.exe
  C:\Windows\System\LaUnhfc.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\fMmTgaT.exe
  C:\Windows\System\fMmTgaT.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\KgGhTmK.exe
  C:\Windows\System\KgGhTmK.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\MpEttWI.exe
  C:\Windows\System\MpEttWI.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\RHwCWIL.exe
  C:\Windows\System\RHwCWIL.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\QRJwBGw.exe
  C:\Windows\System\QRJwBGw.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\BPyzEyZ.exe
  C:\Windows\System\BPyzEyZ.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\QtlPXJl.exe
  C:\Windows\System\QtlPXJl.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\ExzsHra.exe
  C:\Windows\System\ExzsHra.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\HfAHxBH.exe
  C:\Windows\System\HfAHxBH.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\AQnYSJO.exe
  C:\Windows\System\AQnYSJO.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\kSgTiYr.exe
  C:\Windows\System\kSgTiYr.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\NvyKaKe.exe
  C:\Windows\System\NvyKaKe.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\JPGzirA.exe
  C:\Windows\System\JPGzirA.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\oASVifL.exe
  C:\Windows\System\oASVifL.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\YJBNzqt.exe
  C:\Windows\System\YJBNzqt.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\XIldExN.exe
  C:\Windows\System\XIldExN.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\qtGBHFK.exe
  C:\Windows\System\qtGBHFK.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\nFuThVz.exe
  C:\Windows\System\nFuThVz.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\ENhHBbj.exe
  C:\Windows\System\ENhHBbj.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\mnsaJZl.exe
  C:\Windows\System\mnsaJZl.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\CPpqYeN.exe
  C:\Windows\System\CPpqYeN.exe
  2⤵
  PID:3420
- C:\Windows\System\gtqcicQ.exe
  C:\Windows\System\gtqcicQ.exe
  2⤵
  PID:2960
- C:\Windows\System\xWmZSVT.exe
  C:\Windows\System\xWmZSVT.exe
  2⤵
  PID:2028
- C:\Windows\System\eDIVweR.exe
  C:\Windows\System\eDIVweR.exe
  2⤵
  PID:1752
- C:\Windows\System\EgtLZFH.exe
  C:\Windows\System\EgtLZFH.exe
  2⤵
  PID:2312
- C:\Windows\System\zXqHchC.exe
  C:\Windows\System\zXqHchC.exe
  2⤵
  PID:2176
- C:\Windows\System\WxjwuqA.exe
  C:\Windows\System\WxjwuqA.exe
  2⤵
  PID:2024
- C:\Windows\System\ZhRMMLL.exe
  C:\Windows\System\ZhRMMLL.exe
  2⤵
  PID:1020
- C:\Windows\System\cZbPYPJ.exe
  C:\Windows\System\cZbPYPJ.exe
  2⤵
  PID:400
- C:\Windows\System\KhlVVnw.exe
  C:\Windows\System\KhlVVnw.exe
  2⤵
  PID:4012
- C:\Windows\System\rmZdfkv.exe
  C:\Windows\System\rmZdfkv.exe
  2⤵
  PID:4904
- C:\Windows\System\pbhNIrr.exe
  C:\Windows\System\pbhNIrr.exe
  2⤵
  PID:4092
- C:\Windows\System\HykVmpf.exe
  C:\Windows\System\HykVmpf.exe
  2⤵
  PID:3784
- C:\Windows\System\KbhWPUU.exe
  C:\Windows\System\KbhWPUU.exe
  2⤵
  PID:1464
- C:\Windows\System\oxFNvPk.exe
  C:\Windows\System\oxFNvPk.exe
  2⤵
  PID:2896
- C:\Windows\System\IgFlrkC.exe
  C:\Windows\System\IgFlrkC.exe
  2⤵
  PID:1696
- C:\Windows\System\sfkbbUX.exe
  C:\Windows\System\sfkbbUX.exe
  2⤵
  PID:4980
- C:\Windows\System\LryRIlo.exe
  C:\Windows\System\LryRIlo.exe
  2⤵
  PID:3472
- C:\Windows\System\GkjlxHe.exe
  C:\Windows\System\GkjlxHe.exe
  2⤵
  PID:832
- C:\Windows\System\aEwUBOB.exe
  C:\Windows\System\aEwUBOB.exe
  2⤵
  PID:456
- C:\Windows\System\IzvwtDQ.exe
  C:\Windows\System\IzvwtDQ.exe
  2⤵
  PID:3796
- C:\Windows\System\KitmIjw.exe
  C:\Windows\System\KitmIjw.exe
  2⤵
  PID:560
- C:\Windows\System\CpZyyxj.exe
  C:\Windows\System\CpZyyxj.exe
  2⤵
  PID:4104
- C:\Windows\System\lElEfBJ.exe
  C:\Windows\System\lElEfBJ.exe
  2⤵
  PID:4544
- C:\Windows\System\xsgFvTH.exe
  C:\Windows\System\xsgFvTH.exe
  2⤵
  PID:3056
- C:\Windows\System\RGZUbkj.exe
  C:\Windows\System\RGZUbkj.exe
  2⤵
  PID:2764
- C:\Windows\System\KjadDxI.exe
  C:\Windows\System\KjadDxI.exe
  2⤵
  PID:2156
- C:\Windows\System\isRxrlH.exe
  C:\Windows\System\isRxrlH.exe
  2⤵
  PID:3356
- C:\Windows\System\goZqpdE.exe
  C:\Windows\System\goZqpdE.exe
  2⤵
  PID:3088
- C:\Windows\System\xYpIPhd.exe
  C:\Windows\System\xYpIPhd.exe
  2⤵
  PID:1596
- C:\Windows\System\qLyltVH.exe
  C:\Windows\System\qLyltVH.exe
  2⤵
  PID:3588
- C:\Windows\System\OlNJvMd.exe
  C:\Windows\System\OlNJvMd.exe
  2⤵
  PID:524
- C:\Windows\System\dQcYEEG.exe
  C:\Windows\System\dQcYEEG.exe
  2⤵
  PID:4280
- C:\Windows\System\sBbqzTt.exe
  C:\Windows\System\sBbqzTt.exe
  2⤵
  PID:3476
- C:\Windows\System\wCEKtCm.exe
  C:\Windows\System\wCEKtCm.exe
  2⤵
  PID:3248
- C:\Windows\System\uwsgfMQ.exe
  C:\Windows\System\uwsgfMQ.exe
  2⤵
  PID:1016
- C:\Windows\System\TCCdzgB.exe
  C:\Windows\System\TCCdzgB.exe
  2⤵
  PID:4060
- C:\Windows\System\PYAFEnl.exe
  C:\Windows\System\PYAFEnl.exe
  2⤵
  PID:4448
- C:\Windows\System\qKbCbpk.exe
  C:\Windows\System\qKbCbpk.exe
  2⤵
  PID:4656
- C:\Windows\System\JZvQsAH.exe
  C:\Windows\System\JZvQsAH.exe
  2⤵
  PID:2760
- C:\Windows\System\hlQvOYT.exe
  C:\Windows\System\hlQvOYT.exe
  2⤵
  PID:2336
- C:\Windows\System\sdMshAy.exe
  C:\Windows\System\sdMshAy.exe
  2⤵
  PID:2232
- C:\Windows\System\lKAPmxl.exe
  C:\Windows\System\lKAPmxl.exe
  2⤵
  PID:4580
- C:\Windows\System\cIWXyKn.exe
  C:\Windows\System\cIWXyKn.exe
  2⤵
  PID:660
- C:\Windows\System\HmgxioP.exe
  C:\Windows\System\HmgxioP.exe
  2⤵
  PID:3740
- C:\Windows\System\wDosUcd.exe
  C:\Windows\System\wDosUcd.exe
  2⤵
  PID:1012
- C:\Windows\System\IPkEITP.exe
  C:\Windows\System\IPkEITP.exe
  2⤵
  PID:3112
- C:\Windows\System\bdxkwuy.exe
  C:\Windows\System\bdxkwuy.exe
  2⤵
  PID:4712
- C:\Windows\System\vcIgbDy.exe
  C:\Windows\System\vcIgbDy.exe
  2⤵
  PID:3992
- C:\Windows\System\PmFWMfx.exe
  C:\Windows\System\PmFWMfx.exe
  2⤵
  PID:5124
- C:\Windows\System\CnwMkJN.exe
  C:\Windows\System\CnwMkJN.exe
  2⤵
  PID:5140
- C:\Windows\System\otSYhjP.exe
  C:\Windows\System\otSYhjP.exe
  2⤵
  PID:5172
- C:\Windows\System\ewXgxXN.exe
  C:\Windows\System\ewXgxXN.exe
  2⤵
  PID:5192
- C:\Windows\System\jWgYrvK.exe
  C:\Windows\System\jWgYrvK.exe
  2⤵
  PID:5216
- C:\Windows\System\OZGazop.exe
  C:\Windows\System\OZGazop.exe
  2⤵
  PID:5232
- C:\Windows\System\hpqMaet.exe
  C:\Windows\System\hpqMaet.exe
  2⤵
  PID:5252
- C:\Windows\System\hTUmnqK.exe
  C:\Windows\System\hTUmnqK.exe
  2⤵
  PID:5272
- C:\Windows\System\ZRVEphI.exe
  C:\Windows\System\ZRVEphI.exe
  2⤵
  PID:5288
- C:\Windows\System\GBmZvaQ.exe
  C:\Windows\System\GBmZvaQ.exe
  2⤵
  PID:5316
- C:\Windows\System\XMZIHDf.exe
  C:\Windows\System\XMZIHDf.exe
  2⤵
  PID:5332
- C:\Windows\System\jdwanNE.exe
  C:\Windows\System\jdwanNE.exe
  2⤵
  PID:5360
- C:\Windows\System\UGqeQFZ.exe
  C:\Windows\System\UGqeQFZ.exe
  2⤵
  PID:5388
- C:\Windows\System\GEZVZzt.exe
  C:\Windows\System\GEZVZzt.exe
  2⤵
  PID:5412
- C:\Windows\System\pyjFWMh.exe
  C:\Windows\System\pyjFWMh.exe
  2⤵
  PID:5436
- C:\Windows\System\KueSpTo.exe
  C:\Windows\System\KueSpTo.exe
  2⤵
  PID:5460
- C:\Windows\System\BnSJbmL.exe
  C:\Windows\System\BnSJbmL.exe
  2⤵
  PID:5480
- C:\Windows\System\LCIVWvg.exe
  C:\Windows\System\LCIVWvg.exe
  2⤵
  PID:5496
- C:\Windows\System\vIsoybN.exe
  C:\Windows\System\vIsoybN.exe
  2⤵
  PID:5520
- C:\Windows\System\tjcYNXr.exe
  C:\Windows\System\tjcYNXr.exe
  2⤵
  PID:5540
- C:\Windows\System\NRqdcvL.exe
  C:\Windows\System\NRqdcvL.exe
  2⤵
  PID:5560
- C:\Windows\System\SzwViDE.exe
  C:\Windows\System\SzwViDE.exe
  2⤵
  PID:5580
- C:\Windows\System\DEGgVjG.exe
  C:\Windows\System\DEGgVjG.exe
  2⤵
  PID:5608
- C:\Windows\System\VRcfRTt.exe
  C:\Windows\System\VRcfRTt.exe
  2⤵
  PID:5632
- C:\Windows\System\LzKOFeB.exe
  C:\Windows\System\LzKOFeB.exe
  2⤵
  PID:5656
- C:\Windows\System\RqInqyn.exe
  C:\Windows\System\RqInqyn.exe
  2⤵
  PID:5688
- C:\Windows\System\nrZlOpo.exe
  C:\Windows\System\nrZlOpo.exe
  2⤵
  PID:5704
- C:\Windows\System\jynDIII.exe
  C:\Windows\System\jynDIII.exe
  2⤵
  PID:5728
- C:\Windows\System\sBkWSdt.exe
  C:\Windows\System\sBkWSdt.exe
  2⤵
  PID:5760
- C:\Windows\System\jngDCuH.exe
  C:\Windows\System\jngDCuH.exe
  2⤵
  PID:5800
- C:\Windows\System\QZohpOk.exe
  C:\Windows\System\QZohpOk.exe
  2⤵
  PID:5824
- C:\Windows\System\WjZtROM.exe
  C:\Windows\System\WjZtROM.exe
  2⤵
  PID:5840
- C:\Windows\System\hrVsltQ.exe
  C:\Windows\System\hrVsltQ.exe
  2⤵
  PID:5868
- C:\Windows\System\gwKWvOn.exe
  C:\Windows\System\gwKWvOn.exe
  2⤵
  PID:5884
- C:\Windows\System\EQqkfTl.exe
  C:\Windows\System\EQqkfTl.exe
  2⤵
  PID:5904
- C:\Windows\System\JiZTIWI.exe
  C:\Windows\System\JiZTIWI.exe
  2⤵
  PID:5928
- C:\Windows\System\zcBCYHL.exe
  C:\Windows\System\zcBCYHL.exe
  2⤵
  PID:5956
- C:\Windows\System\VSXBUVS.exe
  C:\Windows\System\VSXBUVS.exe
  2⤵
  PID:5972
- C:\Windows\System\UExfLkR.exe
  C:\Windows\System\UExfLkR.exe
  2⤵
  PID:5992
- C:\Windows\System\JaGItWT.exe
  C:\Windows\System\JaGItWT.exe
  2⤵
  PID:6012
- C:\Windows\System\cTDFMCP.exe
  C:\Windows\System\cTDFMCP.exe
  2⤵
  PID:6028
- C:\Windows\System\eKBXXSy.exe
  C:\Windows\System\eKBXXSy.exe
  2⤵
  PID:6048
- C:\Windows\System\bGtdXOH.exe
  C:\Windows\System\bGtdXOH.exe
  2⤵
  PID:6068
- C:\Windows\System\Yhzfebz.exe
  C:\Windows\System\Yhzfebz.exe
  2⤵
  PID:6092
- C:\Windows\System\jElQQxy.exe
  C:\Windows\System\jElQQxy.exe
  2⤵
  PID:6108
- C:\Windows\System\gClmYuV.exe
  C:\Windows\System\gClmYuV.exe
  2⤵
  PID:6124
- C:\Windows\System\yHiOqHU.exe
  C:\Windows\System\yHiOqHU.exe
  2⤵
  PID:1764
- C:\Windows\System\Qrwipik.exe
  C:\Windows\System\Qrwipik.exe
  2⤵
  PID:3140
- C:\Windows\System\FtTeBqV.exe
  C:\Windows\System\FtTeBqV.exe
  2⤵
  PID:4892
- C:\Windows\System\aKqiaeY.exe
  C:\Windows\System\aKqiaeY.exe
  2⤵
  PID:5280
- C:\Windows\System\mdvtCLs.exe
  C:\Windows\System\mdvtCLs.exe
  2⤵
  PID:4900
- C:\Windows\System\xRbAeVI.exe
  C:\Windows\System\xRbAeVI.exe
  2⤵
  PID:1980
- C:\Windows\System\JFoRHni.exe
  C:\Windows\System\JFoRHni.exe
  2⤵
  PID:5160
- C:\Windows\System\uPozlOR.exe
  C:\Windows\System\uPozlOR.exe
  2⤵
  PID:5248
- C:\Windows\System\nxEAtWn.exe
  C:\Windows\System\nxEAtWn.exe
  2⤵
  PID:1208
- C:\Windows\System\frKIssN.exe
  C:\Windows\System\frKIssN.exe
  2⤵
  PID:5044
- C:\Windows\System\zLvzdHC.exe
  C:\Windows\System\zLvzdHC.exe
  2⤵
  PID:5180
- C:\Windows\System\kKtrQDo.exe
  C:\Windows\System\kKtrQDo.exe
  2⤵
  PID:5700
- C:\Windows\System\umSouUB.exe
  C:\Windows\System\umSouUB.exe
  2⤵
  PID:5448
- C:\Windows\System\aSXPtGW.exe
  C:\Windows\System\aSXPtGW.exe
  2⤵
  PID:5260
- C:\Windows\System\TvQhgEc.exe
  C:\Windows\System\TvQhgEc.exe
  2⤵
  PID:5516
- C:\Windows\System\xVORuMK.exe
  C:\Windows\System\xVORuMK.exe
  2⤵
  PID:6148
- C:\Windows\System\tSrZkQM.exe
  C:\Windows\System\tSrZkQM.exe
  2⤵
  PID:6180
- C:\Windows\System\oEYpMHb.exe
  C:\Windows\System\oEYpMHb.exe
  2⤵
  PID:6208
- C:\Windows\System\tbROZJq.exe
  C:\Windows\System\tbROZJq.exe
  2⤵
  PID:6232
- C:\Windows\System\vbgJiaH.exe
  C:\Windows\System\vbgJiaH.exe
  2⤵
  PID:6252
- C:\Windows\System\IaTmOxI.exe
  C:\Windows\System\IaTmOxI.exe
  2⤵
  PID:6280
- C:\Windows\System\tfqJOih.exe
  C:\Windows\System\tfqJOih.exe
  2⤵
  PID:6508
- C:\Windows\System\ilEjbZR.exe
  C:\Windows\System\ilEjbZR.exe
  2⤵
  PID:6524
- C:\Windows\System\qUBWmUr.exe
  C:\Windows\System\qUBWmUr.exe
  2⤵
  PID:6540
- C:\Windows\System\YTRnGnK.exe
  C:\Windows\System\YTRnGnK.exe
  2⤵
  PID:6560
- C:\Windows\System\izTqPNo.exe
  C:\Windows\System\izTqPNo.exe
  2⤵
  PID:6580
- C:\Windows\System\FdRqEYr.exe
  C:\Windows\System\FdRqEYr.exe
  2⤵
  PID:6596
- C:\Windows\System\DITIdDN.exe
  C:\Windows\System\DITIdDN.exe
  2⤵
  PID:6620
- C:\Windows\System\pxqgdrC.exe
  C:\Windows\System\pxqgdrC.exe
  2⤵
  PID:6640
- C:\Windows\System\LDGTOxk.exe
  C:\Windows\System\LDGTOxk.exe
  2⤵
  PID:6656
- C:\Windows\System\nErqKMM.exe
  C:\Windows\System\nErqKMM.exe
  2⤵
  PID:6688
- C:\Windows\System\OIEkTpL.exe
  C:\Windows\System\OIEkTpL.exe
  2⤵
  PID:6712
- C:\Windows\System\WrnsoXr.exe
  C:\Windows\System\WrnsoXr.exe
  2⤵
  PID:6736
- C:\Windows\System\fFxEgqn.exe
  C:\Windows\System\fFxEgqn.exe
  2⤵
  PID:6756
- C:\Windows\System\xAyVSsw.exe
  C:\Windows\System\xAyVSsw.exe
  2⤵
  PID:6780
- C:\Windows\System\JkmNvKY.exe
  C:\Windows\System\JkmNvKY.exe
  2⤵
  PID:6800
- C:\Windows\System\mmKQMHl.exe
  C:\Windows\System\mmKQMHl.exe
  2⤵
  PID:6828
- C:\Windows\System\NdHxDhJ.exe
  C:\Windows\System\NdHxDhJ.exe
  2⤵
  PID:6852
- C:\Windows\System\NGIvTor.exe
  C:\Windows\System\NGIvTor.exe
  2⤵
  PID:6880
- C:\Windows\System\nivKeAw.exe
  C:\Windows\System\nivKeAw.exe
  2⤵
  PID:6904
- C:\Windows\System\NBurKMW.exe
  C:\Windows\System\NBurKMW.exe
  2⤵
  PID:6924
- C:\Windows\System\bCXkhGY.exe
  C:\Windows\System\bCXkhGY.exe
  2⤵
  PID:6948
- C:\Windows\System\UMEyziJ.exe
  C:\Windows\System\UMEyziJ.exe
  2⤵
  PID:6964
- C:\Windows\System\qlDEGIg.exe
  C:\Windows\System\qlDEGIg.exe
  2⤵
  PID:6984
- C:\Windows\System\mQmjsuU.exe
  C:\Windows\System\mQmjsuU.exe
  2⤵
  PID:7008
- C:\Windows\System\Scydotg.exe
  C:\Windows\System\Scydotg.exe
  2⤵
  PID:7024
- C:\Windows\System\cvRQwxa.exe
  C:\Windows\System\cvRQwxa.exe
  2⤵
  PID:7048
- C:\Windows\System\HRBbjUG.exe
  C:\Windows\System\HRBbjUG.exe
  2⤵
  PID:7068
- C:\Windows\System\fRUkvkR.exe
  C:\Windows\System\fRUkvkR.exe
  2⤵
  PID:7088
- C:\Windows\System\uPsZpPa.exe
  C:\Windows\System\uPsZpPa.exe
  2⤵
  PID:7112
- C:\Windows\System\yWEcytX.exe
  C:\Windows\System\yWEcytX.exe
  2⤵
  PID:7132
- C:\Windows\System\YVlHRVG.exe
  C:\Windows\System\YVlHRVG.exe
  2⤵
  PID:7152
- C:\Windows\System\jlmUveK.exe
  C:\Windows\System\jlmUveK.exe
  2⤵
  PID:5948
- C:\Windows\System\hpymnxf.exe
  C:\Windows\System\hpymnxf.exe
  2⤵
  PID:5644
- C:\Windows\System\NbUbgRj.exe
  C:\Windows\System\NbUbgRj.exe
  2⤵
  PID:5668
- C:\Windows\System\OnAShYG.exe
  C:\Windows\System\OnAShYG.exe
  2⤵
  PID:5376
- C:\Windows\System\riEJDng.exe
  C:\Windows\System\riEJDng.exe
  2⤵
  PID:5532
- C:\Windows\System\nIXVTLr.exe
  C:\Windows\System\nIXVTLr.exe
  2⤵
  PID:5808
- C:\Windows\System\CuwhSRS.exe
  C:\Windows\System\CuwhSRS.exe
  2⤵
  PID:5912
- C:\Windows\System\RAcUXvy.exe
  C:\Windows\System\RAcUXvy.exe
  2⤵
  PID:5988
- C:\Windows\System\lFcSvmo.exe
  C:\Windows\System\lFcSvmo.exe
  2⤵
  PID:6288
- C:\Windows\System\coFDNOU.exe
  C:\Windows\System\coFDNOU.exe
  2⤵
  PID:4916
- C:\Windows\System\eQgdbfX.exe
  C:\Windows\System\eQgdbfX.exe
  2⤵
  PID:5772
- C:\Windows\System\GpSIKJj.exe
  C:\Windows\System\GpSIKJj.exe
  2⤵
  PID:6292
- C:\Windows\System\BzwTzrG.exe
  C:\Windows\System\BzwTzrG.exe
  2⤵
  PID:5492
- C:\Windows\System\cnuPkPL.exe
  C:\Windows\System\cnuPkPL.exe
  2⤵
  PID:5856
- C:\Windows\System\RvcjAzT.exe
  C:\Windows\System\RvcjAzT.exe
  2⤵
  PID:5924
- C:\Windows\System\neIRrkp.exe
  C:\Windows\System\neIRrkp.exe
  2⤵
  PID:6192
- C:\Windows\System\PoMBzsY.exe
  C:\Windows\System\PoMBzsY.exe
  2⤵
  PID:6224
- C:\Windows\System\DucXiIG.exe
  C:\Windows\System\DucXiIG.exe
  2⤵
  PID:6268
- C:\Windows\System\PnRvClb.exe
  C:\Windows\System\PnRvClb.exe
  2⤵
  PID:6040
- C:\Windows\System\MZoKiBX.exe
  C:\Windows\System\MZoKiBX.exe
  2⤵
  PID:1796
- C:\Windows\System\MfVzDmc.exe
  C:\Windows\System\MfVzDmc.exe
  2⤵
  PID:2620
- C:\Windows\System\FqODOWD.exe
  C:\Windows\System\FqODOWD.exe
  2⤵
  PID:1824
- C:\Windows\System\VLDhBUd.exe
  C:\Windows\System\VLDhBUd.exe
  2⤵
  PID:5568
- C:\Windows\System\XAyWeSw.exe
  C:\Windows\System\XAyWeSw.exe
  2⤵
  PID:5324
- C:\Windows\System\eJsTVUg.exe
  C:\Windows\System\eJsTVUg.exe
  2⤵
  PID:5428
- C:\Windows\System\RVGcpgC.exe
  C:\Windows\System\RVGcpgC.exe
  2⤵
  PID:6632
- C:\Windows\System\vAbYcrP.exe
  C:\Windows\System\vAbYcrP.exe
  2⤵
  PID:6424
- C:\Windows\System\wEaYbPp.exe
  C:\Windows\System\wEaYbPp.exe
  2⤵
  PID:6472
- C:\Windows\System\KZwqpaH.exe
  C:\Windows\System\KZwqpaH.exe
  2⤵
  PID:6932
- C:\Windows\System\KZbAchF.exe
  C:\Windows\System\KZbAchF.exe
  2⤵
  PID:6568
- C:\Windows\System\xXEBYUW.exe
  C:\Windows\System\xXEBYUW.exe
  2⤵
  PID:6616
- C:\Windows\System\nCfdlTL.exe
  C:\Windows\System\nCfdlTL.exe
  2⤵
  PID:7180
- C:\Windows\System\pHeueqF.exe
  C:\Windows\System\pHeueqF.exe
  2⤵
  PID:7200
- C:\Windows\System\mUZKICr.exe
  C:\Windows\System\mUZKICr.exe
  2⤵
  PID:7224
- C:\Windows\System\TQijPVp.exe
  C:\Windows\System\TQijPVp.exe
  2⤵
  PID:7244
- C:\Windows\System\jvvMBed.exe
  C:\Windows\System\jvvMBed.exe
  2⤵
  PID:7264
- C:\Windows\System\yzBFfsW.exe
  C:\Windows\System\yzBFfsW.exe
  2⤵
  PID:7284
- C:\Windows\System\UsNoOtG.exe
  C:\Windows\System\UsNoOtG.exe
  2⤵
  PID:7308
- C:\Windows\System\VTVplbM.exe
  C:\Windows\System\VTVplbM.exe
  2⤵
  PID:7324
- C:\Windows\System\sdobcxg.exe
  C:\Windows\System\sdobcxg.exe
  2⤵
  PID:7348
- C:\Windows\System\jOKnRaF.exe
  C:\Windows\System\jOKnRaF.exe
  2⤵
  PID:7376
- C:\Windows\System\ngcQNCe.exe
  C:\Windows\System\ngcQNCe.exe
  2⤵
  PID:7396
- C:\Windows\System\OfPJLVn.exe
  C:\Windows\System\OfPJLVn.exe
  2⤵
  PID:7416
- C:\Windows\System\fcYBZyd.exe
  C:\Windows\System\fcYBZyd.exe
  2⤵
  PID:7436
- C:\Windows\System\HvWXzjc.exe
  C:\Windows\System\HvWXzjc.exe
  2⤵
  PID:7456
- C:\Windows\System\dhWvvUJ.exe
  C:\Windows\System\dhWvvUJ.exe
  2⤵
  PID:7476
- C:\Windows\System\wsblVTf.exe
  C:\Windows\System\wsblVTf.exe
  2⤵
  PID:7496
- C:\Windows\System\tMpAeCy.exe
  C:\Windows\System\tMpAeCy.exe
  2⤵
  PID:7520
- C:\Windows\System\hhNCByB.exe
  C:\Windows\System\hhNCByB.exe
  2⤵
  PID:7536
- C:\Windows\System\kiiyODS.exe
  C:\Windows\System\kiiyODS.exe
  2⤵
  PID:7560
- C:\Windows\System\CVtolLI.exe
  C:\Windows\System\CVtolLI.exe
  2⤵
  PID:7580
- C:\Windows\System\tywyUfo.exe
  C:\Windows\System\tywyUfo.exe
  2⤵
  PID:7596
- C:\Windows\System\JIfCBOJ.exe
  C:\Windows\System\JIfCBOJ.exe
  2⤵
  PID:7620
- C:\Windows\System\mfMvwAo.exe
  C:\Windows\System\mfMvwAo.exe
  2⤵
  PID:7640
- C:\Windows\System\TfRfCTz.exe
  C:\Windows\System\TfRfCTz.exe
  2⤵
  PID:7660
- C:\Windows\System\XreJITA.exe
  C:\Windows\System\XreJITA.exe
  2⤵
  PID:7680
- C:\Windows\System\GitLkKh.exe
  C:\Windows\System\GitLkKh.exe
  2⤵
  PID:7700
- C:\Windows\System\woNCQqt.exe
  C:\Windows\System\woNCQqt.exe
  2⤵
  PID:7724
- C:\Windows\System\BJobhTX.exe
  C:\Windows\System\BJobhTX.exe
  2⤵
  PID:7744
- C:\Windows\System\gsccUlR.exe
  C:\Windows\System\gsccUlR.exe
  2⤵
  PID:7768
- C:\Windows\System\VALiejE.exe
  C:\Windows\System\VALiejE.exe
  2⤵
  PID:7788
- C:\Windows\System\aIunxyQ.exe
  C:\Windows\System\aIunxyQ.exe
  2⤵
  PID:7808
- C:\Windows\System\GrkaZmH.exe
  C:\Windows\System\GrkaZmH.exe
  2⤵
  PID:7828
- C:\Windows\System\LeZfthj.exe
  C:\Windows\System\LeZfthj.exe
  2⤵
  PID:7852
- C:\Windows\System\TDYfHYw.exe
  C:\Windows\System\TDYfHYw.exe
  2⤵
  PID:7884
- C:\Windows\System\sqDRwxJ.exe
  C:\Windows\System\sqDRwxJ.exe
  2⤵
  PID:7908
- C:\Windows\System\crpuHrH.exe
  C:\Windows\System\crpuHrH.exe
  2⤵
  PID:7924
- C:\Windows\System\nJOtGqW.exe
  C:\Windows\System\nJOtGqW.exe
  2⤵
  PID:7960
- C:\Windows\System\QYwbxvw.exe
  C:\Windows\System\QYwbxvw.exe
  2⤵
  PID:7984
- C:\Windows\System\dEtPojX.exe
  C:\Windows\System\dEtPojX.exe
  2⤵
  PID:8000
- C:\Windows\System\DUKVdRm.exe
  C:\Windows\System\DUKVdRm.exe
  2⤵
  PID:8020
- C:\Windows\System\XUXRMJY.exe
  C:\Windows\System\XUXRMJY.exe
  2⤵
  PID:8040
- C:\Windows\System\ctNVRgh.exe
  C:\Windows\System\ctNVRgh.exe
  2⤵
  PID:8060
- C:\Windows\System\fKPMxdX.exe
  C:\Windows\System\fKPMxdX.exe
  2⤵
  PID:8084
- C:\Windows\System\LFlsKEc.exe
  C:\Windows\System\LFlsKEc.exe
  2⤵
  PID:8100
- C:\Windows\System\VyKggfF.exe
  C:\Windows\System\VyKggfF.exe
  2⤵
  PID:8120
- C:\Windows\System\PjJExPp.exe
  C:\Windows\System\PjJExPp.exe
  2⤵
  PID:8140
- C:\Windows\System\kTaxqqy.exe
  C:\Windows\System\kTaxqqy.exe
  2⤵
  PID:8160
- C:\Windows\System\YgwqAIc.exe
  C:\Windows\System\YgwqAIc.exe
  2⤵
  PID:7144
- C:\Windows\System\vwLdqGL.exe
  C:\Windows\System\vwLdqGL.exe
  2⤵
  PID:6396
- C:\Windows\System\RTGesYE.exe
  C:\Windows\System\RTGesYE.exe
  2⤵
  PID:6764
- C:\Windows\System\MNKOTre.exe
  C:\Windows\System\MNKOTre.exe
  2⤵
  PID:6464
- C:\Windows\System\vCsyLOX.exe
  C:\Windows\System\vCsyLOX.exe
  2⤵
  PID:5208
- C:\Windows\System\XveqeHx.exe
  C:\Windows\System\XveqeHx.exe
  2⤵
  PID:7020
- C:\Windows\System\UgqmKyY.exe
  C:\Windows\System\UgqmKyY.exe
  2⤵
  PID:6916
- C:\Windows\System\xJIaWrF.exe
  C:\Windows\System\xJIaWrF.exe
  2⤵
  PID:7100
- C:\Windows\System\WpzfTAi.exe
  C:\Windows\System\WpzfTAi.exe
  2⤵
  PID:7272
- C:\Windows\System\JZrpuxX.exe
  C:\Windows\System\JZrpuxX.exe
  2⤵
  PID:6672
- C:\Windows\System\CdkTnPj.exe
  C:\Windows\System\CdkTnPj.exe
  2⤵
  PID:7384
- C:\Windows\System\ynpRuEh.exe
  C:\Windows\System\ynpRuEh.exe
  2⤵
  PID:7528
- C:\Windows\System\FFLovYa.exe
  C:\Windows\System\FFLovYa.exe
  2⤵
  PID:5488
- C:\Windows\System\AHAQzxc.exe
  C:\Windows\System\AHAQzxc.exe
  2⤵
  PID:5944
- C:\Windows\System\NjiqvKN.exe
  C:\Windows\System\NjiqvKN.exe
  2⤵
  PID:6744
- C:\Windows\System\BWnIcqf.exe
  C:\Windows\System\BWnIcqf.exe
  2⤵
  PID:6836
- C:\Windows\System\tawgPbo.exe
  C:\Windows\System\tawgPbo.exe
  2⤵
  PID:8216
- C:\Windows\System\NASJpKh.exe
  C:\Windows\System\NASJpKh.exe
  2⤵
  PID:8244
- C:\Windows\System\gVQzalm.exe
  C:\Windows\System\gVQzalm.exe
  2⤵
  PID:8264
- C:\Windows\System\LxwuASU.exe
  C:\Windows\System\LxwuASU.exe
  2⤵
  PID:8284
- C:\Windows\System\RIeFBzh.exe
  C:\Windows\System\RIeFBzh.exe
  2⤵
  PID:8308
- C:\Windows\System\VYqUbnf.exe
  C:\Windows\System\VYqUbnf.exe
  2⤵
  PID:8332
- C:\Windows\System\fBpHOOT.exe
  C:\Windows\System\fBpHOOT.exe
  2⤵
  PID:8352
- C:\Windows\System\TOwDwps.exe
  C:\Windows\System\TOwDwps.exe
  2⤵
  PID:8380
- C:\Windows\System\khtnvbD.exe
  C:\Windows\System\khtnvbD.exe
  2⤵
  PID:8396
- C:\Windows\System\vVhWAIF.exe
  C:\Windows\System\vVhWAIF.exe
  2⤵
  PID:8424
- C:\Windows\System\jEILhME.exe
  C:\Windows\System\jEILhME.exe
  2⤵
  PID:8444
- C:\Windows\System\ZraYlHG.exe
  C:\Windows\System\ZraYlHG.exe
  2⤵
  PID:8460
- C:\Windows\System\vClMEay.exe
  C:\Windows\System\vClMEay.exe
  2⤵
  PID:8484
- C:\Windows\System\ZMbMeVs.exe
  C:\Windows\System\ZMbMeVs.exe
  2⤵
  PID:8500
- C:\Windows\System\iGGRvzy.exe
  C:\Windows\System\iGGRvzy.exe
  2⤵
  PID:8528
- C:\Windows\System\tFyYdJk.exe
  C:\Windows\System\tFyYdJk.exe
  2⤵
  PID:8544
- C:\Windows\System\fiPRueg.exe
  C:\Windows\System\fiPRueg.exe
  2⤵
  PID:8564
- C:\Windows\System\VcXXpKx.exe
  C:\Windows\System\VcXXpKx.exe
  2⤵
  PID:8588
- C:\Windows\System\OAXSSTd.exe
  C:\Windows\System\OAXSSTd.exe
  2⤵
  PID:8604
- C:\Windows\System\HVqyZiB.exe
  C:\Windows\System\HVqyZiB.exe
  2⤵
  PID:8624
- C:\Windows\System\BQfqqix.exe
  C:\Windows\System\BQfqqix.exe
  2⤵
  PID:8640
- C:\Windows\System\kjzqCAE.exe
  C:\Windows\System\kjzqCAE.exe
  2⤵
  PID:8664
- C:\Windows\System\hOolgcK.exe
  C:\Windows\System\hOolgcK.exe
  2⤵
  PID:8680
- C:\Windows\System\KRkgyYh.exe
  C:\Windows\System\KRkgyYh.exe
  2⤵
  PID:8700
- C:\Windows\System\yJvOyYb.exe
  C:\Windows\System\yJvOyYb.exe
  2⤵
  PID:8724
- C:\Windows\System\ujxyajS.exe
  C:\Windows\System\ujxyajS.exe
  2⤵
  PID:8740
- C:\Windows\System\zYyUMUK.exe
  C:\Windows\System\zYyUMUK.exe
  2⤵
  PID:8764
- C:\Windows\System\NPoXGzh.exe
  C:\Windows\System\NPoXGzh.exe
  2⤵
  PID:8780
- C:\Windows\System\DNiMVwE.exe
  C:\Windows\System\DNiMVwE.exe
  2⤵
  PID:8812
- C:\Windows\System\KkRnQcU.exe
  C:\Windows\System\KkRnQcU.exe
  2⤵
  PID:8836
- C:\Windows\System\vlXhPqR.exe
  C:\Windows\System\vlXhPqR.exe
  2⤵
  PID:8864
- C:\Windows\System\AGOOwhe.exe
  C:\Windows\System\AGOOwhe.exe
  2⤵
  PID:8892
- C:\Windows\System\FXktdIC.exe
  C:\Windows\System\FXktdIC.exe
  2⤵
  PID:8928
- C:\Windows\System\qtALtZm.exe
  C:\Windows\System\qtALtZm.exe
  2⤵
  PID:8956
- C:\Windows\System\MpBvONx.exe
  C:\Windows\System\MpBvONx.exe
  2⤵
  PID:8980
- C:\Windows\System\CtxnypM.exe
  C:\Windows\System\CtxnypM.exe
  2⤵
  PID:8996
- C:\Windows\System\dvsbViW.exe
  C:\Windows\System\dvsbViW.exe
  2⤵
  PID:9028
- C:\Windows\System\qQHRpaG.exe
  C:\Windows\System\qQHRpaG.exe
  2⤵
  PID:9052
- C:\Windows\System\RzwokTC.exe
  C:\Windows\System\RzwokTC.exe
  2⤵
  PID:9072
- C:\Windows\System\cfGwwKT.exe
  C:\Windows\System\cfGwwKT.exe
  2⤵
  PID:9092
- C:\Windows\System\jVwtiyc.exe
  C:\Windows\System\jVwtiyc.exe
  2⤵
  PID:9120
- C:\Windows\System\IvKSjEM.exe
  C:\Windows\System\IvKSjEM.exe
  2⤵
  PID:9140
- C:\Windows\System\JhASnxu.exe
  C:\Windows\System\JhASnxu.exe
  2⤵
  PID:9164
- C:\Windows\System\RHNUmQY.exe
  C:\Windows\System\RHNUmQY.exe
  2⤵
  PID:9184
- C:\Windows\System\kWIxsHd.exe
  C:\Windows\System\kWIxsHd.exe
  2⤵
  PID:9200
- C:\Windows\System\CDMtBsc.exe
  C:\Windows\System\CDMtBsc.exe
  2⤵
  PID:7736
- C:\Windows\System\wovokLq.exe
  C:\Windows\System\wovokLq.exe
  2⤵
  PID:7764
- C:\Windows\System\WQpYAcB.exe
  C:\Windows\System\WQpYAcB.exe
  2⤵
  PID:5892
- C:\Windows\System\GIpuqqq.exe
  C:\Windows\System\GIpuqqq.exe
  2⤵
  PID:5964
- C:\Windows\System\XQZjCog.exe
  C:\Windows\System\XQZjCog.exe
  2⤵
  PID:6100
- C:\Windows\System\YaTYjqU.exe
  C:\Windows\System\YaTYjqU.exe
  2⤵
  PID:3552
- C:\Windows\System\EYLQhyj.exe
  C:\Windows\System\EYLQhyj.exe
  2⤵
  PID:7980
- C:\Windows\System\UaOzgOU.exe
  C:\Windows\System\UaOzgOU.exe
  2⤵
  PID:8052
- C:\Windows\System\WqzIlYz.exe
  C:\Windows\System\WqzIlYz.exe
  2⤵
  PID:6432
- C:\Windows\System\gjjkHWO.exe
  C:\Windows\System\gjjkHWO.exe
  2⤵
  PID:6940
- C:\Windows\System\CRwIWyf.exe
  C:\Windows\System\CRwIWyf.exe
  2⤵
  PID:7120
- C:\Windows\System\eKfNheZ.exe
  C:\Windows\System\eKfNheZ.exe
  2⤵
  PID:7236
- C:\Windows\System\mlIsTJQ.exe
  C:\Windows\System\mlIsTJQ.exe
  2⤵
  PID:7276
- C:\Windows\System\QFPRgoO.exe
  C:\Windows\System\QFPRgoO.exe
  2⤵
  PID:5352
- C:\Windows\System\XgxOkQa.exe
  C:\Windows\System\XgxOkQa.exe
  2⤵
  PID:7448
- C:\Windows\System\cuZmEJV.exe
  C:\Windows\System\cuZmEJV.exe
  2⤵
  PID:7652
- C:\Windows\System\EDwNiRc.exe
  C:\Windows\System\EDwNiRc.exe
  2⤵
  PID:6724
- C:\Windows\System\oAUqOBN.exe
  C:\Windows\System\oAUqOBN.exe
  2⤵
  PID:7692
- C:\Windows\System\VUOvqul.exe
  C:\Windows\System\VUOvqul.exe
  2⤵
  PID:5820
- C:\Windows\System\ozweMzg.exe
  C:\Windows\System\ozweMzg.exe
  2⤵
  PID:5304
- C:\Windows\System\wcSBKAm.exe
  C:\Windows\System\wcSBKAm.exe
  2⤵
  PID:5244
- C:\Windows\System\jEfSMQX.exe
  C:\Windows\System\jEfSMQX.exe
  2⤵
  PID:6504
- C:\Windows\System\DoMGkma.exe
  C:\Windows\System\DoMGkma.exe
  2⤵
  PID:7992
- C:\Windows\System\kEgwSok.exe
  C:\Windows\System\kEgwSok.exe
  2⤵
  PID:5812
- C:\Windows\System\AdMxEvJ.exe
  C:\Windows\System\AdMxEvJ.exe
  2⤵
  PID:8476
- C:\Windows\System\fqFQBZm.exe
  C:\Windows\System\fqFQBZm.exe
  2⤵
  PID:8572
- C:\Windows\System\fQWAGbT.exe
  C:\Windows\System\fQWAGbT.exe
  2⤵
  PID:8660
- C:\Windows\System\KkxcOQx.exe
  C:\Windows\System\KkxcOQx.exe
  2⤵
  PID:6120
- C:\Windows\System\Obextjd.exe
  C:\Windows\System\Obextjd.exe
  2⤵
  PID:9236
- C:\Windows\System\kHcURIT.exe
  C:\Windows\System\kHcURIT.exe
  2⤵
  PID:9260
- C:\Windows\System\OtlPzlV.exe
  C:\Windows\System\OtlPzlV.exe
  2⤵
  PID:9280
- C:\Windows\System\lmZGYoh.exe
  C:\Windows\System\lmZGYoh.exe
  2⤵
  PID:9304
- C:\Windows\System\YBwULHS.exe
  C:\Windows\System\YBwULHS.exe
  2⤵
  PID:9320
- C:\Windows\System\JfKbtcC.exe
  C:\Windows\System\JfKbtcC.exe
  2⤵
  PID:9340
- C:\Windows\System\xWfGasz.exe
  C:\Windows\System\xWfGasz.exe
  2⤵
  PID:9360
- C:\Windows\System\cjokkyw.exe
  C:\Windows\System\cjokkyw.exe
  2⤵
  PID:9380
- C:\Windows\System\YOqyxPX.exe
  C:\Windows\System\YOqyxPX.exe
  2⤵
  PID:9400
- C:\Windows\System\EYLshSi.exe
  C:\Windows\System\EYLshSi.exe
  2⤵
  PID:9420
- C:\Windows\System\UOdmyOK.exe
  C:\Windows\System\UOdmyOK.exe
  2⤵
  PID:9444
- C:\Windows\System\kvIOqDK.exe
  C:\Windows\System\kvIOqDK.exe
  2⤵
  PID:9460
- C:\Windows\System\FIRFTgA.exe
  C:\Windows\System\FIRFTgA.exe
  2⤵
  PID:9484
- C:\Windows\System\orJfFDJ.exe
  C:\Windows\System\orJfFDJ.exe
  2⤵
  PID:9504
- C:\Windows\System\QHZLzuh.exe
  C:\Windows\System\QHZLzuh.exe
  2⤵
  PID:9524
- C:\Windows\System\ntdGzuZ.exe
  C:\Windows\System\ntdGzuZ.exe
  2⤵
  PID:9548
- C:\Windows\System\wagulPu.exe
  C:\Windows\System\wagulPu.exe
  2⤵
  PID:9572
- C:\Windows\System\VSmLzBL.exe
  C:\Windows\System\VSmLzBL.exe
  2⤵
  PID:9592
- C:\Windows\System\FxrjgNj.exe
  C:\Windows\System\FxrjgNj.exe
  2⤵
  PID:9616
- C:\Windows\System\CFqfgPJ.exe
  C:\Windows\System\CFqfgPJ.exe
  2⤵
  PID:9636
- C:\Windows\System\GtVXvRw.exe
  C:\Windows\System\GtVXvRw.exe
  2⤵
  PID:9660
- C:\Windows\System\XNTHNPo.exe
  C:\Windows\System\XNTHNPo.exe
  2⤵
  PID:9676
- C:\Windows\System\SwoDWlM.exe
  C:\Windows\System\SwoDWlM.exe
  2⤵
  PID:9696
- C:\Windows\System\wCjfqqv.exe
  C:\Windows\System\wCjfqqv.exe
  2⤵
  PID:9736
- C:\Windows\System\rCAPPuo.exe
  C:\Windows\System\rCAPPuo.exe
  2⤵
  PID:9760
- C:\Windows\System\aAHZYNG.exe
  C:\Windows\System\aAHZYNG.exe
  2⤵
  PID:10216
- C:\Windows\System\kcyEpeB.exe
  C:\Windows\System\kcyEpeB.exe
  2⤵
  PID:6732
- C:\Windows\System\mIthudC.exe
  C:\Windows\System\mIthudC.exe
  2⤵
  PID:7404
- C:\Windows\System\pPqLkpe.exe
  C:\Windows\System\pPqLkpe.exe
  2⤵
  PID:1560
- C:\Windows\System\cqsVpQn.exe
  C:\Windows\System\cqsVpQn.exe
  2⤵
  PID:1204
- C:\Windows\System\RwZRLPb.exe
  C:\Windows\System\RwZRLPb.exe
  2⤵
  PID:8796
- C:\Windows\System\ngqwLOR.exe
  C:\Windows\System\ngqwLOR.exe
  2⤵
  PID:7544
- C:\Windows\System\VlWCjjL.exe
  C:\Windows\System\VlWCjjL.exe
  2⤵
  PID:8888
- C:\Windows\System\eeNQzQz.exe
  C:\Windows\System\eeNQzQz.exe
  2⤵
  PID:7488
- C:\Windows\System\mSkzwVY.exe
  C:\Windows\System\mSkzwVY.exe
  2⤵
  PID:7612
- C:\Windows\System\aExPZxy.exe
  C:\Windows\System\aExPZxy.exe
  2⤵
  PID:7688
- C:\Windows\System\rUUMsDu.exe
  C:\Windows\System\rUUMsDu.exe
  2⤵
  PID:8232
- C:\Windows\System\gBFIAdG.exe
  C:\Windows\System\gBFIAdG.exe
  2⤵
  PID:8280
- C:\Windows\System\BhhWNMc.exe
  C:\Windows\System\BhhWNMc.exe
  2⤵
  PID:4604
- C:\Windows\System\XaOZMEn.exe
  C:\Windows\System\XaOZMEn.exe
  2⤵
  PID:7160
- C:\Windows\System\tMQeDPH.exe
  C:\Windows\System\tMQeDPH.exe
  2⤵
  PID:7940
- C:\Windows\System\tOPIWzR.exe
  C:\Windows\System\tOPIWzR.exe
  2⤵
  PID:8432
- C:\Windows\System\zZFVBKH.exe
  C:\Windows\System\zZFVBKH.exe
  2⤵
  PID:8492
- C:\Windows\System\VlJOQAN.exe
  C:\Windows\System\VlJOQAN.exe
  2⤵
  PID:8512
- C:\Windows\System\oJpTwoG.exe
  C:\Windows\System\oJpTwoG.exe
  2⤵
  PID:7804
- C:\Windows\System\CCgOoPe.exe
  C:\Windows\System\CCgOoPe.exe
  2⤵
  PID:8576
- C:\Windows\System\AOmTJMe.exe
  C:\Windows\System\AOmTJMe.exe
  2⤵
  PID:8620
- C:\Windows\System\FSzChMq.exe
  C:\Windows\System\FSzChMq.exe
  2⤵
  PID:4820
- C:\Windows\System\yTOyNlb.exe
  C:\Windows\System\yTOyNlb.exe
  2⤵
  PID:9352
- C:\Windows\System\bGwRFtN.exe
  C:\Windows\System\bGwRFtN.exe
  2⤵
  PID:8808
- C:\Windows\System\PfAvLUZ.exe
  C:\Windows\System\PfAvLUZ.exe
  2⤵
  PID:4696
- C:\Windows\System\LdGahHQ.exe
  C:\Windows\System\LdGahHQ.exe
  2⤵
  PID:6608
- C:\Windows\System\uUqlNUz.exe
  C:\Windows\System\uUqlNUz.exe
  2⤵
  PID:7128
- C:\Windows\System\bXtmPqj.exe
  C:\Windows\System\bXtmPqj.exe
  2⤵
  PID:8988
- C:\Windows\System\DzTeHcj.exe
  C:\Windows\System\DzTeHcj.exe
  2⤵
  PID:9800
- C:\Windows\System\uvTEJXK.exe
  C:\Windows\System\uvTEJXK.exe
  2⤵
  PID:5228
- C:\Windows\System\BDqsZwU.exe
  C:\Windows\System\BDqsZwU.exe
  2⤵
  PID:6004
- C:\Windows\System\wjxjmwd.exe
  C:\Windows\System\wjxjmwd.exe
  2⤵
  PID:5400
- C:\Windows\System\yFjuawe.exe
  C:\Windows\System\yFjuawe.exe
  2⤵
  PID:9892
- C:\Windows\System\EtQpjok.exe
  C:\Windows\System\EtQpjok.exe
  2⤵
  PID:5508
- C:\Windows\System\xyAMIFT.exe
  C:\Windows\System\xyAMIFT.exe
  2⤵
  PID:10252
- C:\Windows\System\ySdVCwE.exe
  C:\Windows\System\ySdVCwE.exe
  2⤵
  PID:10272
- C:\Windows\System\ofiPuEF.exe
  C:\Windows\System\ofiPuEF.exe
  2⤵
  PID:10288
- C:\Windows\System\zHppGth.exe
  C:\Windows\System\zHppGth.exe
  2⤵
  PID:10316
- C:\Windows\System\YgUnLaO.exe
  C:\Windows\System\YgUnLaO.exe
  2⤵
  PID:10332
- C:\Windows\System\qamLLny.exe
  C:\Windows\System\qamLLny.exe
  2⤵
  PID:10360
- C:\Windows\System\DGjnVQR.exe
  C:\Windows\System\DGjnVQR.exe
  2⤵
  PID:10376
- C:\Windows\System\UmvESyZ.exe
  C:\Windows\System\UmvESyZ.exe
  2⤵
  PID:10704
- C:\Windows\System\sfXRuwF.exe
  C:\Windows\System\sfXRuwF.exe
  2⤵
  PID:10728
- C:\Windows\System\HLONcKt.exe
  C:\Windows\System\HLONcKt.exe
  2⤵
  PID:10744
- C:\Windows\System\rsiObyi.exe
  C:\Windows\System\rsiObyi.exe
  2⤵
  PID:10768
- C:\Windows\System\RitvnTK.exe
  C:\Windows\System\RitvnTK.exe
  2⤵
  PID:10784
- C:\Windows\System\uOoIbxv.exe
  C:\Windows\System\uOoIbxv.exe
  2⤵
  PID:10808
- C:\Windows\System\bwxTPxS.exe
  C:\Windows\System\bwxTPxS.exe
  2⤵
  PID:10824
- C:\Windows\System\dbJakPd.exe
  C:\Windows\System\dbJakPd.exe
  2⤵
  PID:10848
- C:\Windows\System\EwrLJKz.exe
  C:\Windows\System\EwrLJKz.exe
  2⤵
  PID:10896
- C:\Windows\System\qtkZDng.exe
  C:\Windows\System\qtkZDng.exe
  2⤵
  PID:10920
- C:\Windows\System\SbuNfai.exe
  C:\Windows\System\SbuNfai.exe
  2⤵
  PID:10940
- C:\Windows\System\CGNjXsJ.exe
  C:\Windows\System\CGNjXsJ.exe
  2⤵
  PID:10956
- C:\Windows\System\IhkxWMd.exe
  C:\Windows\System\IhkxWMd.exe
  2⤵
  PID:10976
- C:\Windows\System\mkYemAk.exe
  C:\Windows\System\mkYemAk.exe
  2⤵
  PID:10996
- C:\Windows\System\hOUUBUE.exe
  C:\Windows\System\hOUUBUE.exe
  2⤵
  PID:11016
- C:\Windows\System\JxvQkUT.exe
  C:\Windows\System\JxvQkUT.exe
  2⤵
  PID:11036
- C:\Windows\System\jRfvPFm.exe
  C:\Windows\System\jRfvPFm.exe
  2⤵
  PID:11056
- C:\Windows\System\uOGNxqP.exe
  C:\Windows\System\uOGNxqP.exe
  2⤵
  PID:11076
- C:\Windows\System\nXzQofh.exe
  C:\Windows\System\nXzQofh.exe
  2⤵
  PID:11092
- C:\Windows\System\OLwpPJC.exe
  C:\Windows\System\OLwpPJC.exe
  2⤵
  PID:11112
- C:\Windows\System\RzfZRUP.exe
  C:\Windows\System\RzfZRUP.exe
  2⤵
  PID:11132
- C:\Windows\System\IvECeoz.exe
  C:\Windows\System\IvECeoz.exe
  2⤵
  PID:11148
- C:\Windows\System\hUEkdnU.exe
  C:\Windows\System\hUEkdnU.exe
  2⤵
  PID:11168
- C:\Windows\System\cVsWWQp.exe
  C:\Windows\System\cVsWWQp.exe
  2⤵
  PID:11184
- C:\Windows\System\ddcZmGP.exe
  C:\Windows\System\ddcZmGP.exe
  2⤵
  PID:11212
- C:\Windows\System\OTfPVGX.exe
  C:\Windows\System\OTfPVGX.exe
  2⤵
  PID:11248
- C:\Windows\System\PLBKeui.exe
  C:\Windows\System\PLBKeui.exe
  2⤵
  PID:9936
- C:\Windows\System\btKtlXQ.exe
  C:\Windows\System\btKtlXQ.exe
  2⤵
  PID:7648
- C:\Windows\System\xGkvyoM.exe
  C:\Windows\System\xGkvyoM.exe
  2⤵
  PID:6044
- C:\Windows\System\ARlacfv.exe
  C:\Windows\System\ARlacfv.exe
  2⤵
  PID:6188
- C:\Windows\System\xbksfTg.exe
  C:\Windows\System\xbksfTg.exe
  2⤵
  PID:8692
- C:\Windows\System\aIWOPCd.exe
  C:\Windows\System\aIWOPCd.exe
  2⤵
  PID:9336
- C:\Windows\System\WXIrmOI.exe
  C:\Windows\System\WXIrmOI.exe
  2⤵
  PID:8736
- C:\Windows\System\GuWQTZx.exe
  C:\Windows\System\GuWQTZx.exe
  2⤵
  PID:9512
- C:\Windows\System\MwnLJnY.exe
  C:\Windows\System\MwnLJnY.exe
  2⤵
  PID:9544
- C:\Windows\System\anndwkX.exe
  C:\Windows\System\anndwkX.exe
  2⤵
  PID:9568
- C:\Windows\System\jrLPkzR.exe
  C:\Windows\System\jrLPkzR.exe
  2⤵
  PID:9012
- C:\Windows\System\XOjQNrc.exe
  C:\Windows\System\XOjQNrc.exe
  2⤵
  PID:9040
- C:\Windows\System\OXIKsjF.exe
  C:\Windows\System\OXIKsjF.exe
  2⤵
  PID:1396
- C:\Windows\System\OUeLNjR.exe
  C:\Windows\System\OUeLNjR.exe
  2⤵
  PID:9136
- C:\Windows\System\YynyrlC.exe
  C:\Windows\System\YynyrlC.exe
  2⤵
  PID:7876
- C:\Windows\System\yFWQBuk.exe
  C:\Windows\System\yFWQBuk.exe
  2⤵
  PID:7972
- C:\Windows\System\EitkjRs.exe
  C:\Windows\System\EitkjRs.exe
  2⤵
  PID:7032
- C:\Windows\System\XXbUXRE.exe
  C:\Windows\System\XXbUXRE.exe
  2⤵
  PID:7056
- C:\Windows\System\ItjLiTV.exe
  C:\Windows\System\ItjLiTV.exe
  2⤵
  PID:7060
- C:\Windows\System\pMXgYXk.exe
  C:\Windows\System\pMXgYXk.exe
  2⤵
  PID:7900
- C:\Windows\System\jgySkzd.exe
  C:\Windows\System\jgySkzd.exe
  2⤵
  PID:624
- C:\Windows\System\ScsnkVm.exe
  C:\Windows\System\ScsnkVm.exe
  2⤵
  PID:8152
- C:\Windows\System\UnxDdVL.exe
  C:\Windows\System\UnxDdVL.exe
  2⤵
  PID:9228
- C:\Windows\System\FdfKeGL.exe
  C:\Windows\System\FdfKeGL.exe
  2⤵
  PID:9372
- C:\Windows\System\cBMZkjo.exe
  C:\Windows\System\cBMZkjo.exe
  2⤵
  PID:10076
- C:\Windows\System\ZyifYwt.exe
  C:\Windows\System\ZyifYwt.exe
  2⤵
  PID:10096
- C:\Windows\System\rGHZIhm.exe
  C:\Windows\System\rGHZIhm.exe
  2⤵
  PID:9604
- C:\Windows\System\xFGbsAt.exe
  C:\Windows\System\xFGbsAt.exe
  2⤵
  PID:9684
- C:\Windows\System\GfxJfQe.exe
  C:\Windows\System\GfxJfQe.exe
  2⤵
  PID:10184
- C:\Windows\System\MWvFlyV.exe
  C:\Windows\System\MWvFlyV.exe
  2⤵
  PID:9088
- C:\Windows\System\xvSkjDV.exe
  C:\Windows\System\xvSkjDV.exe
  2⤵
  PID:6896
- C:\Windows\System\GUKsTRh.exe
  C:\Windows\System\GUKsTRh.exe
  2⤵
  PID:9100
- C:\Windows\System\YkKJwAE.exe
  C:\Windows\System\YkKJwAE.exe
  2⤵
  PID:8320
- C:\Windows\System\OrQbiXH.exe
  C:\Windows\System\OrQbiXH.exe
  2⤵
  PID:11268
- C:\Windows\System\LAFCrnC.exe
  C:\Windows\System\LAFCrnC.exe
  2⤵
  PID:11288
- C:\Windows\System\NUGgvbm.exe
  C:\Windows\System\NUGgvbm.exe
  2⤵
  PID:11308
- C:\Windows\System\yemkAUx.exe
  C:\Windows\System\yemkAUx.exe
  2⤵
  PID:11328
- C:\Windows\System\jRNChrI.exe
  C:\Windows\System\jRNChrI.exe
  2⤵
  PID:11348
- C:\Windows\System\wTkpkCc.exe
  C:\Windows\System\wTkpkCc.exe
  2⤵
  PID:11376
- C:\Windows\System\xmMJEPz.exe
  C:\Windows\System\xmMJEPz.exe
  2⤵
  PID:11396
- C:\Windows\System\clmevkK.exe
  C:\Windows\System\clmevkK.exe
  2⤵
  PID:11416
- C:\Windows\System\iucMKyG.exe
  C:\Windows\System\iucMKyG.exe
  2⤵
  PID:11436
- C:\Windows\System\Btyqvwl.exe
  C:\Windows\System\Btyqvwl.exe
  2⤵
  PID:11468
- C:\Windows\System\HhDeKXN.exe
  C:\Windows\System\HhDeKXN.exe
  2⤵
  PID:11484
- C:\Windows\System\vaqfZKj.exe
  C:\Windows\System\vaqfZKj.exe
  2⤵
  PID:11504
- C:\Windows\System\RCJFDoS.exe
  C:\Windows\System\RCJFDoS.exe
  2⤵
  PID:11520
- C:\Windows\System\iFPukoM.exe
  C:\Windows\System\iFPukoM.exe
  2⤵
  PID:11540
- C:\Windows\System\hUyHegt.exe
  C:\Windows\System\hUyHegt.exe
  2⤵
  PID:11560
- C:\Windows\System\nVcKLjB.exe
  C:\Windows\System\nVcKLjB.exe
  2⤵
  PID:11580
- C:\Windows\System\iqKAXsm.exe
  C:\Windows\System\iqKAXsm.exe
  2⤵
  PID:11600
- C:\Windows\System\cSOUFPD.exe
  C:\Windows\System\cSOUFPD.exe
  2⤵
  PID:11616
- C:\Windows\System\HQcKIdo.exe
  C:\Windows\System\HQcKIdo.exe
  2⤵
  PID:11648
- C:\Windows\System\NlHyeGO.exe
  C:\Windows\System\NlHyeGO.exe
  2⤵
  PID:11664
- C:\Windows\System\fEqzxsZ.exe
  C:\Windows\System\fEqzxsZ.exe
  2⤵
  PID:11684
- C:\Windows\System\wHjBUmY.exe
  C:\Windows\System\wHjBUmY.exe
  2⤵
  PID:11704
- C:\Windows\System\sniRqNX.exe
  C:\Windows\System\sniRqNX.exe
  2⤵
  PID:11724
- C:\Windows\System\usPZolY.exe
  C:\Windows\System\usPZolY.exe
  2⤵
  PID:11784
- C:\Windows\System\XLuFvTR.exe
  C:\Windows\System\XLuFvTR.exe
  2⤵
  PID:11808
- C:\Windows\System\qnHSAQU.exe
  C:\Windows\System\qnHSAQU.exe
  2⤵
  PID:11828
- C:\Windows\System\ktcpWKx.exe
  C:\Windows\System\ktcpWKx.exe
  2⤵
  PID:11860
- C:\Windows\System\moPKWbV.exe
  C:\Windows\System\moPKWbV.exe
  2⤵
  PID:11876
- C:\Windows\System\owqnXqO.exe
  C:\Windows\System\owqnXqO.exe
  2⤵
  PID:11896
- C:\Windows\System\FDiGBur.exe
  C:\Windows\System\FDiGBur.exe
  2⤵
  PID:11912
- C:\Windows\System\MbikmCr.exe
  C:\Windows\System\MbikmCr.exe
  2⤵
  PID:11932
- C:\Windows\System\NDdiUAu.exe
  C:\Windows\System\NDdiUAu.exe
  2⤵
  PID:11952
- C:\Windows\System\Wbduqig.exe
  C:\Windows\System\Wbduqig.exe
  2⤵
  PID:11968
- C:\Windows\System\TWDmxCU.exe
  C:\Windows\System\TWDmxCU.exe
  2⤵
  PID:11992
- C:\Windows\System\iQpmFoS.exe
  C:\Windows\System\iQpmFoS.exe
  2⤵
  PID:12008
- C:\Windows\System\pFZWeXG.exe
  C:\Windows\System\pFZWeXG.exe
  2⤵
  PID:12028
- C:\Windows\System\ppBhTzZ.exe
  C:\Windows\System\ppBhTzZ.exe
  2⤵
  PID:12048
- C:\Windows\System\bGOcJhB.exe
  C:\Windows\System\bGOcJhB.exe
  2⤵
  PID:12080
- C:\Windows\System\alKzZGE.exe
  C:\Windows\System\alKzZGE.exe
  2⤵
  PID:12100
- C:\Windows\System\GGlObho.exe
  C:\Windows\System\GGlObho.exe
  2⤵
  PID:12124
- C:\Windows\System\HZgBvdm.exe
  C:\Windows\System\HZgBvdm.exe
  2⤵
  PID:12144
- C:\Windows\System\mjMqgSm.exe
  C:\Windows\System\mjMqgSm.exe
  2⤵
  PID:12172
- C:\Windows\System\nuaeFAn.exe
  C:\Windows\System\nuaeFAn.exe
  2⤵
  PID:12188
- C:\Windows\System\VczytVS.exe
  C:\Windows\System\VczytVS.exe
  2⤵
  PID:12212
- C:\Windows\System\rysYvxG.exe
  C:\Windows\System\rysYvxG.exe
  2⤵
  PID:12228
- C:\Windows\System\BbDMBkI.exe
  C:\Windows\System\BbDMBkI.exe
  2⤵
  PID:12256
- C:\Windows\System\ByYrqGm.exe
  C:\Windows\System\ByYrqGm.exe
  2⤵
  PID:12276
- C:\Windows\System\sevpPHd.exe
  C:\Windows\System\sevpPHd.exe
  2⤵
  PID:8456
- C:\Windows\System\jRyjAMr.exe
  C:\Windows\System\jRyjAMr.exe
  2⤵
  PID:8556
- C:\Windows\System\disDwiH.exe
  C:\Windows\System\disDwiH.exe
  2⤵
  PID:8844
- C:\Windows\System\LcpJsIv.exe
  C:\Windows\System\LcpJsIv.exe
  2⤵
  PID:8756
- C:\Windows\System\QKXFTxk.exe
  C:\Windows\System\QKXFTxk.exe
  2⤵
  PID:10644
- C:\Windows\System\UBXiFLF.exe
  C:\Windows\System\UBXiFLF.exe
  2⤵
  PID:9872
- C:\Windows\System\ObaWQlL.exe
  C:\Windows\System\ObaWQlL.exe
  2⤵
  PID:6808
- C:\Windows\System\CjWoHGn.exe
  C:\Windows\System\CjWoHGn.exe
  2⤵
  PID:10280
- C:\Windows\System\QZSwDRm.exe
  C:\Windows\System\QZSwDRm.exe
  2⤵
  PID:10840
- C:\Windows\System\VJPWEco.exe
  C:\Windows\System\VJPWEco.exe
  2⤵
  PID:5036
- C:\Windows\System\vfzHsuM.exe
  C:\Windows\System\vfzHsuM.exe
  2⤵
  PID:10028
- C:\Windows\System\hJOKhkk.exe
  C:\Windows\System\hJOKhkk.exe
  2⤵
  PID:9312
- C:\Windows\System\tIeBmFU.exe
  C:\Windows\System\tIeBmFU.exe
  2⤵
  PID:11024
- C:\Windows\System\VlTUlIK.exe
  C:\Windows\System\VlTUlIK.exe
  2⤵
  PID:11176
- C:\Windows\System\cpCYRYF.exe
  C:\Windows\System\cpCYRYF.exe
  2⤵
  PID:10500
- C:\Windows\System\pPWyyFc.exe
  C:\Windows\System\pPWyyFc.exe
  2⤵
  PID:10228
- C:\Windows\System\yhWRbhy.exe
  C:\Windows\System\yhWRbhy.exe
  2⤵
  PID:7428
- C:\Windows\System\ijsRhdS.exe
  C:\Windows\System\ijsRhdS.exe
  2⤵
  PID:5468
- C:\Windows\System\ecpmJSm.exe
  C:\Windows\System\ecpmJSm.exe
  2⤵
  PID:7296
- C:\Windows\System\pSzqXUP.exe
  C:\Windows\System\pSzqXUP.exe
  2⤵
  PID:7592
- C:\Windows\System\mmJSNIB.exe
  C:\Windows\System\mmJSNIB.exe
  2⤵
  PID:9044
- C:\Windows\System\erscmvg.exe
  C:\Windows\System\erscmvg.exe
  2⤵
  PID:12308
- C:\Windows\System\pVSbVUY.exe
  C:\Windows\System\pVSbVUY.exe
  2⤵
  PID:12328
- C:\Windows\System\kpzGGla.exe
  C:\Windows\System\kpzGGla.exe
  2⤵
  PID:10720
- C:\Windows\System\kuuDcrx.exe
  C:\Windows\System\kuuDcrx.exe
  2⤵
  PID:10884
- C:\Windows\System\ldMsAJZ.exe
  C:\Windows\System\ldMsAJZ.exe
  2⤵
  PID:10908
- C:\Windows\System\ElvYkSr.exe
  C:\Windows\System\ElvYkSr.exe
  2⤵
  PID:10968
- C:\Windows\System\jLSLaye.exe
  C:\Windows\System\jLSLaye.exe
  2⤵
  PID:11004
- C:\Windows\System\MrsClBb.exe
  C:\Windows\System\MrsClBb.exe
  2⤵
  PID:11128
- C:\Windows\System\IHFcouV.exe
  C:\Windows\System\IHFcouV.exe
  2⤵
  PID:2168
- C:\Windows\System\JWSLNlN.exe
  C:\Windows\System\JWSLNlN.exe
  2⤵
  PID:10052
- C:\Windows\System\xjpnUwd.exe
  C:\Windows\System\xjpnUwd.exe
  2⤵
  PID:9564
- C:\Windows\System\nxtXvbj.exe
  C:\Windows\System\nxtXvbj.exe
  2⤵
  PID:9156
- C:\Windows\System\aKqYWaj.exe
  C:\Windows\System\aKqYWaj.exe
  2⤵
  PID:6408
- C:\Windows\System\LbIGGTY.exe
  C:\Windows\System\LbIGGTY.exe
  2⤵
  PID:9968
- C:\Windows\System\DXfRifG.exe
  C:\Windows\System\DXfRifG.exe
  2⤵
  PID:8076
- C:\Windows\System\LWpFfPj.exe
  C:\Windows\System\LWpFfPj.exe
  2⤵
  PID:9268
- C:\Windows\System\xKeDgYp.exe
  C:\Windows\System\xKeDgYp.exe
  2⤵
  PID:10160
- C:\Windows\System\XwBpdhN.exe
  C:\Windows\System\XwBpdhN.exe
  2⤵
  PID:11316
- C:\Windows\System\PpXzCmr.exe
  C:\Windows\System\PpXzCmr.exe
  2⤵
  PID:11476
- C:\Windows\System\bwjOFvR.exe
  C:\Windows\System\bwjOFvR.exe
  2⤵
  PID:11536
- C:\Windows\System\NfCHiAH.exe
  C:\Windows\System\NfCHiAH.exe
  2⤵
  PID:8368
- C:\Windows\System\BVsjJwj.exe
  C:\Windows\System\BVsjJwj.exe
  2⤵
  PID:11640
- C:\Windows\System\LzYHwpJ.exe
  C:\Windows\System\LzYHwpJ.exe
  2⤵
  PID:10716
- C:\Windows\System\DJQMNij.exe
  C:\Windows\System\DJQMNij.exe
  2⤵
  PID:10816
- C:\Windows\System\HacEmJe.exe
  C:\Windows\System\HacEmJe.exe
  2⤵
  PID:11804
- C:\Windows\System\eqpRrAX.exe
  C:\Windows\System\eqpRrAX.exe
  2⤵
  PID:11032
- C:\Windows\System\zsvnudA.exe
  C:\Windows\System\zsvnudA.exe
  2⤵
  PID:11144
- C:\Windows\System\WtpKIPx.exe
  C:\Windows\System\WtpKIPx.exe
  2⤵
  PID:11872
- C:\Windows\System\iZSZWHt.exe
  C:\Windows\System\iZSZWHt.exe
  2⤵
  PID:11224
- C:\Windows\System\IRhMqdX.exe
  C:\Windows\System\IRhMqdX.exe
  2⤵
  PID:12036
- C:\Windows\System\IKBpZpb.exe
  C:\Windows\System\IKBpZpb.exe
  2⤵
  PID:7816
- C:\Windows\System\yMJhIzr.exe
  C:\Windows\System\yMJhIzr.exe
  2⤵
  PID:12252
- C:\Windows\System\UIjnFOL.exe
  C:\Windows\System\UIjnFOL.exe
  2⤵
  PID:9952
- C:\Windows\System\QiNDEzn.exe
  C:\Windows\System\QiNDEzn.exe
  2⤵
  PID:9828
- C:\Windows\System\LpEaKBq.exe
  C:\Windows\System\LpEaKBq.exe
  2⤵
  PID:11336
- C:\Windows\System\ImsVDIh.exe
  C:\Windows\System\ImsVDIh.exe
  2⤵
  PID:12456
- C:\Windows\System\ptvTNOu.exe
  C:\Windows\System\ptvTNOu.exe
  2⤵
  PID:11696
- C:\Windows\System\RBNMaDV.exe
  C:\Windows\System\RBNMaDV.exe
  2⤵
  PID:11884
- C:\Windows\System\jNlPdxR.exe
  C:\Windows\System\jNlPdxR.exe
  2⤵
  PID:11964
- C:\Windows\System\lWFfxiP.exe
  C:\Windows\System\lWFfxiP.exe
  2⤵
  PID:12056
- C:\Windows\System\AnSUGvU.exe
  C:\Windows\System\AnSUGvU.exe
  2⤵
  PID:12092
- C:\Windows\System\yZBfauZ.exe
  C:\Windows\System\yZBfauZ.exe
  2⤵
  PID:12136
- C:\Windows\System\djNntCF.exe
  C:\Windows\System\djNntCF.exe
  2⤵
  PID:9532
- C:\Windows\System\IsYCzuj.exe
  C:\Windows\System\IsYCzuj.exe
  2⤵
  PID:12684
- C:\Windows\System\QQHDQWe.exe
  C:\Windows\System\QQHDQWe.exe
  2⤵
  PID:8600
- C:\Windows\System\mBYbbSS.exe
  C:\Windows\System\mBYbbSS.exe
  2⤵
  PID:8656
- C:\Windows\System\VKTayPU.exe
  C:\Windows\System\VKTayPU.exe
  2⤵
  PID:12340
- C:\Windows\System\OFOqtxI.exe
  C:\Windows\System\OFOqtxI.exe
  2⤵
  PID:11120
- C:\Windows\System\NgzOMJG.exe
  C:\Windows\System\NgzOMJG.exe
  2⤵
  PID:7140
- C:\Windows\System\VvVGbLD.exe
  C:\Windows\System\VvVGbLD.exe
  2⤵
  PID:7468
- C:\Windows\System\XuyUjNj.exe
  C:\Windows\System\XuyUjNj.exe
  2⤵
  PID:6532
- C:\Windows\System\MYAfbjy.exe
  C:\Windows\System\MYAfbjy.exe
  2⤵
  PID:12296
- C:\Windows\System\JCvvOOC.exe
  C:\Windows\System\JCvvOOC.exe
  2⤵
  PID:12356
- C:\Windows\System\SmswJRB.exe
  C:\Windows\System\SmswJRB.exe
  2⤵
  PID:12412
- C:\Windows\System\TUOcjFA.exe
  C:\Windows\System\TUOcjFA.exe
  2⤵
  PID:12868
- C:\Windows\System\pZqLhqK.exe
  C:\Windows\System\pZqLhqK.exe
  2⤵
  PID:12976
- C:\Windows\System\ZCLGaEc.exe
  C:\Windows\System\ZCLGaEc.exe
  2⤵
  PID:12592
- C:\Windows\System\jolGznh.exe
  C:\Windows\System\jolGznh.exe
  2⤵
  PID:12652
- C:\Windows\System\ICluzTX.exe
  C:\Windows\System\ICluzTX.exe
  2⤵
  PID:12724
- C:\Windows\System\SJPdPyy.exe
  C:\Windows\System\SJPdPyy.exe
  2⤵
  PID:12748
- C:\Windows\System\yPjNfZx.exe
  C:\Windows\System\yPjNfZx.exe
  2⤵
  PID:8908
- C:\Windows\System\tqiyRBs.exe
  C:\Windows\System\tqiyRBs.exe
  2⤵
  PID:10776
- C:\Windows\System\gnRvhRD.exe
  C:\Windows\System\gnRvhRD.exe
  2⤵
  PID:12880
- C:\Windows\System\EXlGInM.exe
  C:\Windows\System\EXlGInM.exe
  2⤵
  PID:13332
- C:\Windows\System\IArekML.exe
  C:\Windows\System\IArekML.exe
  2⤵
  PID:13348
- C:\Windows\System\YbLfdmL.exe
  C:\Windows\System\YbLfdmL.exe
  2⤵
  PID:13380
- C:\Windows\System\QFoEmdp.exe
  C:\Windows\System\QFoEmdp.exe
  2⤵
  PID:13400
- C:\Windows\System\zGqkOOW.exe
  C:\Windows\System\zGqkOOW.exe
  2⤵
  PID:13420
- C:\Windows\System\eJaQGrJ.exe
  C:\Windows\System\eJaQGrJ.exe
  2⤵
  PID:13440
- C:\Windows\System\CBcVeYP.exe
  C:\Windows\System\CBcVeYP.exe
  2⤵
  PID:13460
- C:\Windows\System\DwNZnxU.exe
  C:\Windows\System\DwNZnxU.exe
  2⤵
  PID:13476
- C:\Windows\System\jGFFdkQ.exe
  C:\Windows\System\jGFFdkQ.exe
  2⤵
  PID:13504
- C:\Windows\System\mTtGlAi.exe
  C:\Windows\System\mTtGlAi.exe
  2⤵
  PID:13528
- C:\Windows\System\kMnFWEH.exe
  C:\Windows\System\kMnFWEH.exe
  2⤵
  PID:13588
- C:\Windows\System\OyjAtnG.exe
  C:\Windows\System\OyjAtnG.exe
  2⤵
  PID:13612
- C:\Windows\System\ftbYYFq.exe
  C:\Windows\System\ftbYYFq.exe
  2⤵
  PID:13628
- C:\Windows\System\sPIIrIz.exe
  C:\Windows\System\sPIIrIz.exe
  2⤵
  PID:13652
- C:\Windows\System\BeHgEwy.exe
  C:\Windows\System\BeHgEwy.exe
  2⤵
  PID:13672
- C:\Windows\System\qdbkSWS.exe
  C:\Windows\System\qdbkSWS.exe
  2⤵
  PID:13704
- C:\Windows\System\yrlbGGR.exe
  C:\Windows\System\yrlbGGR.exe
  2⤵
  PID:13728
- C:\Windows\System\RqCyzQw.exe
  C:\Windows\System\RqCyzQw.exe
  2⤵
  PID:13780
- C:\Windows\System\qHRmlDP.exe
  C:\Windows\System\qHRmlDP.exe
  2⤵
  PID:13812
- C:\Windows\System\GMXuiWH.exe
  C:\Windows\System\GMXuiWH.exe
  2⤵
  PID:13832
- C:\Windows\System\QzIertR.exe
  C:\Windows\System\QzIertR.exe
  2⤵
  PID:13852
- C:\Windows\System\FLleFDS.exe
  C:\Windows\System\FLleFDS.exe
  2⤵
  PID:13868
- C:\Windows\System\EWIAaRJ.exe
  C:\Windows\System\EWIAaRJ.exe
  2⤵
  PID:13892
- C:\Windows\System\lrUNSRr.exe
  C:\Windows\System\lrUNSRr.exe
  2⤵
  PID:13908
- C:\Windows\System\WbHFEsd.exe
  C:\Windows\System\WbHFEsd.exe
  2⤵
  PID:13932
- C:\Windows\System\RDqAdsY.exe
  C:\Windows\System\RDqAdsY.exe
  2⤵
  PID:13948
- C:\Windows\System\ANbCtlg.exe
  C:\Windows\System\ANbCtlg.exe
  2⤵
  PID:13976
- C:\Windows\System\YuGflml.exe
  C:\Windows\System\YuGflml.exe
  2⤵
  PID:14276
- C:\Windows\System\CyWqAuq.exe
  C:\Windows\System\CyWqAuq.exe
  2⤵
  PID:14292
- C:\Windows\System\LQeFizS.exe
  C:\Windows\System\LQeFizS.exe
  2⤵
  PID:14316
- C:\Windows\System\AvUCcho.exe
  C:\Windows\System\AvUCcho.exe
  2⤵
  PID:12180
- C:\Windows\System\pKdbNzB.exe
  C:\Windows\System\pKdbNzB.exe
  2⤵
  PID:12952
- C:\Windows\System\IPmedFx.exe
  C:\Windows\System\IPmedFx.exe
  2⤵
  PID:10140
- C:\Windows\System\VeqprdO.exe
  C:\Windows\System\VeqprdO.exe
  2⤵
  PID:13124
- C:\Windows\System\zvTUhcB.exe
  C:\Windows\System\zvTUhcB.exe
  2⤵
  PID:10416
- C:\Windows\System\RpcEavh.exe
  C:\Windows\System\RpcEavh.exe
  2⤵
  PID:11068
- C:\Windows\System\FJabDwe.exe
  C:\Windows\System\FJabDwe.exe
  2⤵
  PID:13160
- C:\Windows\System\JpETiNd.exe
  C:\Windows\System\JpETiNd.exe
  2⤵
  PID:8752
- C:\Windows\System\OFalVve.exe
  C:\Windows\System\OFalVve.exe
  2⤵
  PID:9252
- C:\Windows\System\ejAkvao.exe
  C:\Windows\System\ejAkvao.exe
  2⤵
  PID:10624
- C:\Windows\System\mVsGdCE.exe
  C:\Windows\System\mVsGdCE.exe
  2⤵
  PID:11572
- C:\Windows\System\jPwcWlk.exe
  C:\Windows\System\jPwcWlk.exe
  2⤵
  PID:10872
- C:\Windows\System\skZMmXv.exe
  C:\Windows\System\skZMmXv.exe
  2⤵
  PID:11164
- C:\Windows\System\ThIZgwA.exe
  C:\Windows\System\ThIZgwA.exe
  2⤵
  PID:11988
- C:\Windows\System\rEumxik.exe
  C:\Windows\System\rEumxik.exe
  2⤵
  PID:12904
- C:\Windows\System\LnVgbrA.exe
  C:\Windows\System\LnVgbrA.exe
  2⤵
  PID:13224
- C:\Windows\System\pgZffrc.exe
  C:\Windows\System\pgZffrc.exe
  2⤵
  PID:8452
- C:\Windows\System\xzJHkSk.exe
  C:\Windows\System\xzJHkSk.exe
  2⤵
  PID:10268
- C:\Windows\System\FUfYGTP.exe
  C:\Windows\System\FUfYGTP.exe
  2⤵
  PID:10964
- C:\Windows\System\mRzAwEi.exe
  C:\Windows\System\mRzAwEi.exe
  2⤵
  PID:11676
- C:\Windows\System\qwyAMVe.exe
  C:\Windows\System\qwyAMVe.exe
  2⤵
  PID:9248
- C:\Windows\System\NVRWWyX.exe
  C:\Windows\System\NVRWWyX.exe
  2⤵
  PID:11500
- C:\Windows\System\GqapXCF.exe
  C:\Windows\System\GqapXCF.exe
  2⤵
  PID:14356
- C:\Windows\System\DjANUSB.exe
  C:\Windows\System\DjANUSB.exe
  2⤵
  PID:14372
- C:\Windows\System\EVMkXIT.exe
  C:\Windows\System\EVMkXIT.exe
  2⤵
  PID:14396
- C:\Windows\System\dxmmtTH.exe
  C:\Windows\System\dxmmtTH.exe
  2⤵
  PID:14412
- C:\Windows\System\KitqoBk.exe
  C:\Windows\System\KitqoBk.exe
  2⤵
  PID:14436
- C:\Windows\System\BKXAIvN.exe
  C:\Windows\System\BKXAIvN.exe
  2⤵
  PID:14452
- C:\Windows\System\EAmRcqi.exe
  C:\Windows\System\EAmRcqi.exe
  2⤵
  PID:14468
- C:\Windows\System\drNXgXZ.exe
  C:\Windows\System\drNXgXZ.exe
  2⤵
  PID:14488
- C:\Windows\System\uTfBosI.exe
  C:\Windows\System\uTfBosI.exe
  2⤵
  PID:14504
- C:\Windows\System\gZTKYRY.exe
  C:\Windows\System\gZTKYRY.exe
  2⤵
  PID:14532
- C:\Windows\System\ifuuxJU.exe
  C:\Windows\System\ifuuxJU.exe
  2⤵
  PID:14656
- C:\Windows\System\iyzHgDt.exe
  C:\Windows\System\iyzHgDt.exe
  2⤵
  PID:14684
- C:\Windows\System\GBIAPYs.exe
  C:\Windows\System\GBIAPYs.exe
  2⤵
  PID:14700
- C:\Windows\System\BvOIftk.exe
  C:\Windows\System\BvOIftk.exe
  2⤵
  PID:14716
- C:\Windows\System\HaVssOD.exe
  C:\Windows\System\HaVssOD.exe
  2⤵
  PID:14740
- C:\Windows\System\QtoJaRw.exe
  C:\Windows\System\QtoJaRw.exe
  2⤵
  PID:14760
- C:\Windows\System\uozwJyF.exe
  C:\Windows\System\uozwJyF.exe
  2⤵
  PID:14808
- C:\Windows\System\FhSPzHs.exe
  C:\Windows\System\FhSPzHs.exe
  2⤵
  PID:14828
- C:\Windows\System\PLaXCAR.exe
  C:\Windows\System\PLaXCAR.exe
  2⤵
  PID:14844
- C:\Windows\System\JrNBFFs.exe
  C:\Windows\System\JrNBFFs.exe
  2⤵
  PID:14864
- C:\Windows\System\mhHLMIF.exe
  C:\Windows\System\mhHLMIF.exe
  2⤵
  PID:14884
- C:\Windows\System\DilgXLi.exe
  C:\Windows\System\DilgXLi.exe
  2⤵
  PID:14928
- C:\Windows\System\xvDJKiw.exe
  C:\Windows\System\xvDJKiw.exe
  2⤵
  PID:14944
- C:\Windows\System\gyvWGof.exe
  C:\Windows\System\gyvWGof.exe
  2⤵
  PID:14968
- C:\Windows\System\dbhtXyU.exe
  C:\Windows\System\dbhtXyU.exe
  2⤵
  PID:14988
- C:\Windows\System\DAMXsIg.exe
  C:\Windows\System\DAMXsIg.exe
  2⤵
  PID:15012
- C:\Windows\System\KzpNywj.exe
  C:\Windows\System\KzpNywj.exe
  2⤵
  PID:15028
- C:\Windows\System\MtrezpF.exe
  C:\Windows\System\MtrezpF.exe
  2⤵
  PID:15052
- C:\Windows\System\yNUOoYz.exe
  C:\Windows\System\yNUOoYz.exe
  2⤵
  PID:15072
- C:\Windows\System\tlmpPmQ.exe
  C:\Windows\System\tlmpPmQ.exe
  2⤵
  PID:15108
- C:\Windows\System\fSLlEAV.exe
  C:\Windows\System\fSLlEAV.exe
  2⤵
  PID:15144
- C:\Windows\System\XUVKoNX.exe
  C:\Windows\System\XUVKoNX.exe
  2⤵
  PID:15180
- C:\Windows\System\pcEGLVL.exe
  C:\Windows\System\pcEGLVL.exe
  2⤵
  PID:15196
- C:\Windows\System\BVhLOtc.exe
  C:\Windows\System\BVhLOtc.exe
  2⤵
  PID:15216
- C:\Windows\System\mOMgpew.exe
  C:\Windows\System\mOMgpew.exe
  2⤵
  PID:15236
- C:\Windows\System\OOsnlxj.exe
  C:\Windows\System\OOsnlxj.exe
  2⤵
  PID:15252
- C:\Windows\System\qdsrppj.exe
  C:\Windows\System\qdsrppj.exe
  2⤵
  PID:15276
- C:\Windows\System\iDsIiVc.exe
  C:\Windows\System\iDsIiVc.exe
  2⤵
  PID:15296
- C:\Windows\System\LNKAyRA.exe
  C:\Windows\System\LNKAyRA.exe
  2⤵
  PID:15320
- C:\Windows\System\VUYNDmN.exe
  C:\Windows\System\VUYNDmN.exe
  2⤵
  PID:15336
- C:\Windows\System\ypfFCui.exe
  C:\Windows\System\ypfFCui.exe
  2⤵
  PID:11904
- C:\Windows\System\NkHXFmX.exe
  C:\Windows\System\NkHXFmX.exe
  2⤵
  PID:11088
- C:\Windows\System\rDqjLVY.exe
  C:\Windows\System\rDqjLVY.exe
  2⤵
  PID:12664
- C:\Windows\System\FlteOqy.exe
  C:\Windows\System\FlteOqy.exe
  2⤵
  PID:9868
- C:\Windows\System\frGgSxi.exe
  C:\Windows\System\frGgSxi.exe
  2⤵
  PID:12432
- C:\Windows\System\inZTDYw.exe
  C:\Windows\System\inZTDYw.exe
  2⤵
  PID:12576
- C:\Windows\System\bUTaKnm.exe
  C:\Windows\System\bUTaKnm.exe
  2⤵
  PID:10056
- C:\Windows\System\AZnLmTd.exe
  C:\Windows\System\AZnLmTd.exe
  2⤵
  PID:12836
- C:\Windows\System\xTURxpA.exe
  C:\Windows\System\xTURxpA.exe
  2⤵
  PID:13328
- C:\Windows\System\GlDgvyV.exe
  C:\Windows\System\GlDgvyV.exe
  2⤵
  PID:13396
- C:\Windows\System\TpcSVJh.exe
  C:\Windows\System\TpcSVJh.exe
  2⤵
  PID:13472
- C:\Windows\System\wPLduBW.exe
  C:\Windows\System\wPLduBW.exe
  2⤵
  PID:13600
- C:\Windows\System\goemzYp.exe
  C:\Windows\System\goemzYp.exe
  2⤵
  PID:13640
- C:\Windows\System\WJDwjFH.exe
  C:\Windows\System\WJDwjFH.exe
  2⤵
  PID:13692
- C:\Windows\System\ELHjqGU.exe
  C:\Windows\System\ELHjqGU.exe
  2⤵
  PID:14160
- C:\Windows\System\aPFkmAv.exe
  C:\Windows\System\aPFkmAv.exe
  2⤵
  PID:13804
- C:\Windows\System\pAgzUCX.exe
  C:\Windows\System\pAgzUCX.exe
  2⤵
  PID:13840
- C:\Windows\System\aTOAOSP.exe
  C:\Windows\System\aTOAOSP.exe
  2⤵
  PID:13880
- C:\Windows\System\wlxCtQz.exe
  C:\Windows\System\wlxCtQz.exe
  2⤵
  PID:13920
- C:\Windows\System\pbvXMlx.exe
  C:\Windows\System\pbvXMlx.exe
  2⤵
  PID:13996
- C:\Windows\System\KxCMCNf.exe
  C:\Windows\System\KxCMCNf.exe
  2⤵
  PID:12264
- C:\Windows\System\JdHXpMv.exe
  C:\Windows\System\JdHXpMv.exe
  2⤵
  PID:6652
- C:\Windows\System\vRVgtoK.exe
  C:\Windows\System\vRVgtoK.exe
  2⤵
  PID:12004
- C:\Windows\System\lpqKEin.exe
  C:\Windows\System\lpqKEin.exe
  2⤵
  PID:12132
- C:\Windows\System\wfZPlOS.exe
  C:\Windows\System\wfZPlOS.exe
  2⤵
  PID:8116
- C:\Windows\System\OtEFlag.exe
  C:\Windows\System\OtEFlag.exe
  2⤵
  PID:4508
- C:\Windows\System\OqlMLXU.exe
  C:\Windows\System\OqlMLXU.exe
  2⤵
  PID:14072
- C:\Windows\System\WxeIBOc.exe
  C:\Windows\System\WxeIBOc.exe
  2⤵
  PID:11848
- C:\Windows\System\VhRfVzq.exe
  C:\Windows\System\VhRfVzq.exe
  2⤵
  PID:13372
- C:\Windows\System\bJLKTIw.exe
  C:\Windows\System\bJLKTIw.exe
  2⤵
  PID:13484
- C:\Windows\System\Kckqxvv.exe
  C:\Windows\System\Kckqxvv.exe
  2⤵
  PID:14136
- C:\Windows\System\zjrqAec.exe
  C:\Windows\System\zjrqAec.exe
  2⤵
  PID:14208
- C:\Windows\System\JQMQXCY.exe
  C:\Windows\System\JQMQXCY.exe
  2⤵
  PID:15372
- C:\Windows\System\TzmoALj.exe
  C:\Windows\System\TzmoALj.exe
  2⤵
  PID:15404
- C:\Windows\System\jzTlzty.exe
  C:\Windows\System\jzTlzty.exe
  2⤵
  PID:15420
- C:\Windows\System\MxtjEqB.exe
  C:\Windows\System\MxtjEqB.exe
  2⤵
  PID:15444
- C:\Windows\System\aLtrlwg.exe
  C:\Windows\System\aLtrlwg.exe
  2⤵
  PID:15472
- C:\Windows\System\NlNKPXT.exe
  C:\Windows\System\NlNKPXT.exe
  2⤵
  PID:15496
- C:\Windows\System\cCSfnkf.exe
  C:\Windows\System\cCSfnkf.exe
  2⤵
  PID:15520
- C:\Windows\System\uGpGpmj.exe
  C:\Windows\System\uGpGpmj.exe
  2⤵
  PID:15536
- C:\Windows\System\XRjbyre.exe
  C:\Windows\System\XRjbyre.exe
  2⤵
  PID:15560
- C:\Windows\System\EuUnnio.exe
  C:\Windows\System\EuUnnio.exe
  2⤵
  PID:15576
- C:\Windows\System\XnbwOPa.exe
  C:\Windows\System\XnbwOPa.exe
  2⤵
  PID:15608
- C:\Windows\System\bJUGoWH.exe
  C:\Windows\System\bJUGoWH.exe
  2⤵
  PID:15632
- C:\Windows\System\fIAOGYy.exe
  C:\Windows\System\fIAOGYy.exe
  2⤵
  PID:15656
- C:\Windows\System\cPdOnjz.exe
  C:\Windows\System\cPdOnjz.exe
  2⤵
  PID:15676
- C:\Windows\System\fuYDlbq.exe
  C:\Windows\System\fuYDlbq.exe
  2⤵
  PID:15700
- C:\Windows\System\PnJXFYI.exe
  C:\Windows\System\PnJXFYI.exe
  2⤵
  PID:15716
- C:\Windows\System\vTisepY.exe
  C:\Windows\System\vTisepY.exe
  2⤵
  PID:15744
- C:\Windows\System\nWyLwWd.exe
  C:\Windows\System\nWyLwWd.exe
  2⤵
  PID:15760
- C:\Windows\System\TEcLCuN.exe
  C:\Windows\System\TEcLCuN.exe
  2⤵
  PID:15784
- C:\Windows\System\VcrdNlu.exe
  C:\Windows\System\VcrdNlu.exe
  2⤵
  PID:15800
- C:\Windows\System\jnkyKRY.exe
  C:\Windows\System\jnkyKRY.exe
  2⤵
  PID:15824
- C:\Windows\System\cCSndkf.exe
  C:\Windows\System\cCSndkf.exe
  2⤵
  PID:15840
- C:\Windows\System\BqsxajT.exe
  C:\Windows\System\BqsxajT.exe
  2⤵
  PID:15860
- C:\Windows\System\qghZSCT.exe
  C:\Windows\System\qghZSCT.exe
  2⤵
  PID:15876
- C:\Windows\System\MTBmzFC.exe
  C:\Windows\System\MTBmzFC.exe
  2⤵
  PID:15896
- C:\Windows\System\XDsaXJX.exe
  C:\Windows\System\XDsaXJX.exe
  2⤵
  PID:15916
- C:\Windows\System\jUZwZou.exe
  C:\Windows\System\jUZwZou.exe
  2⤵
  PID:15932
- C:\Windows\System\jHQIOWZ.exe
  C:\Windows\System\jHQIOWZ.exe
  2⤵
  PID:15960
- C:\Windows\System\bjXmyox.exe
  C:\Windows\System\bjXmyox.exe
  2⤵
  PID:15976
- C:\Windows\System\yBWDABO.exe
  C:\Windows\System\yBWDABO.exe
  2⤵
  PID:15996
- C:\Windows\System\zOscdfl.exe
  C:\Windows\System\zOscdfl.exe
  2⤵
  PID:16016
- C:\Windows\System\kvIdVIC.exe
  C:\Windows\System\kvIdVIC.exe
  2⤵
  PID:16040
- C:\Windows\System\EYAUpLX.exe
  C:\Windows\System\EYAUpLX.exe
  2⤵
  PID:16064
- C:\Windows\System\poPWiTA.exe
  C:\Windows\System\poPWiTA.exe
  2⤵
  PID:16088
- C:\Windows\System\VWpoYuZ.exe
  C:\Windows\System\VWpoYuZ.exe
  2⤵
  PID:16104
- C:\Windows\System\AalYpVm.exe
  C:\Windows\System\AalYpVm.exe
  2⤵
  PID:16128
- C:\Windows\System\jsYoVIc.exe
  C:\Windows\System\jsYoVIc.exe
  2⤵
  PID:16144
- C:\Windows\System\iWwcAYB.exe
  C:\Windows\System\iWwcAYB.exe
  2⤵
  PID:16164
- C:\Windows\System\lqEWelc.exe
  C:\Windows\System\lqEWelc.exe
  2⤵
  PID:16192
- C:\Windows\System\FPLowyw.exe
  C:\Windows\System\FPLowyw.exe
  2⤵
  PID:16216
- C:\Windows\System\AfnbIqM.exe
  C:\Windows\System\AfnbIqM.exe
  2⤵
  PID:16244
- C:\Windows\System\zSIUKKZ.exe
  C:\Windows\System\zSIUKKZ.exe
  2⤵
  PID:16268
- C:\Windows\System\fzhHaTH.exe
  C:\Windows\System\fzhHaTH.exe
  2⤵
  PID:16288
- C:\Windows\System\lqTxRAl.exe
  C:\Windows\System\lqTxRAl.exe
  2⤵
  PID:16316
- C:\Windows\System\vwSEVRO.exe
  C:\Windows\System\vwSEVRO.exe
  2⤵
  PID:16336
- C:\Windows\System\AONsFxg.exe
  C:\Windows\System\AONsFxg.exe
  2⤵
  PID:16360
- C:\Windows\System\EegPMYe.exe
  C:\Windows\System\EegPMYe.exe
  2⤵
  PID:14304
- C:\Windows\System\pmEZDHi.exe
  C:\Windows\System\pmEZDHi.exe
  2⤵
  PID:12920
- C:\Windows\System\OxpyRTn.exe
  C:\Windows\System\OxpyRTn.exe
  2⤵
  PID:11048
- C:\Windows\System\DXOJbkr.exe
  C:\Windows\System\DXOJbkr.exe
  2⤵
  PID:8028
- C:\Windows\System\KQOdLmh.exe
  C:\Windows\System\KQOdLmh.exe
  2⤵
  PID:10780
- C:\Windows\System\QNBjVap.exe
  C:\Windows\System\QNBjVap.exe
  2⤵
  PID:8916
- C:\Windows\System\otIJxkH.exe
  C:\Windows\System\otIJxkH.exe
  2⤵
  PID:10260
- C:\Windows\System\wUrhDIX.exe
  C:\Windows\System\wUrhDIX.exe
  2⤵
  PID:14380
- C:\Windows\System\RHzBcra.exe
  C:\Windows\System\RHzBcra.exe
  2⤵
  PID:14444
- C:\Windows\System\qxNnJhz.exe
  C:\Windows\System\qxNnJhz.exe
  2⤵
  PID:14520
- C:\Windows\System\hNMIkOJ.exe
  C:\Windows\System\hNMIkOJ.exe
  2⤵
  PID:14584
- C:\Windows\System\mLZeyUH.exe
  C:\Windows\System\mLZeyUH.exe
  2⤵
  PID:14604
- C:\Windows\System\eRdMTzf.exe
  C:\Windows\System\eRdMTzf.exe
  2⤵
  PID:14080
- C:\Windows\System\OITZrxo.exe
  C:\Windows\System\OITZrxo.exe
  2⤵
  PID:14120
- C:\Windows\System\cMnNdDE.exe
  C:\Windows\System\cMnNdDE.exe
  2⤵
  PID:14712
- C:\Windows\System\NSUzwpK.exe
  C:\Windows\System\NSUzwpK.exe
  2⤵
  PID:14736
- C:\Windows\System\gdxxAev.exe
  C:\Windows\System\gdxxAev.exe
  2⤵
  PID:16400
- C:\Windows\System\KoYjnUH.exe
  C:\Windows\System\KoYjnUH.exe
  2⤵
  PID:16420
- C:\Windows\System\PstSKBi.exe
  C:\Windows\System\PstSKBi.exe
  2⤵
  PID:16444
- C:\Windows\System\PBLlszy.exe
  C:\Windows\System\PBLlszy.exe
  2⤵
  PID:16464
- C:\Windows\System\zNoAuCj.exe
  C:\Windows\System\zNoAuCj.exe
  2⤵
  PID:16488
- C:\Windows\System\sBnXxiA.exe
  C:\Windows\System\sBnXxiA.exe
  2⤵
  PID:16508
- C:\Windows\System\TWPUSeo.exe
  C:\Windows\System\TWPUSeo.exe
  2⤵
  PID:16536
- C:\Windows\System\sNAvNpl.exe
  C:\Windows\System\sNAvNpl.exe
  2⤵
  PID:16568
- C:\Windows\System\KWZcMZH.exe
  C:\Windows\System\KWZcMZH.exe
  2⤵
  PID:17064
- C:\Windows\System\BwFefzC.exe
  C:\Windows\System\BwFefzC.exe
  2⤵
  PID:17092
- C:\Windows\System\kpUPTkm.exe
  C:\Windows\System\kpUPTkm.exe
  2⤵
  PID:17108
- C:\Windows\System\oXIxGbQ.exe
  C:\Windows\System\oXIxGbQ.exe
  2⤵
  PID:17128
- C:\Windows\System\KrtQUgg.exe
  C:\Windows\System\KrtQUgg.exe
  2⤵
  PID:17152
- C:\Windows\System\fdEGtvA.exe
  C:\Windows\System\fdEGtvA.exe
  2⤵
  PID:17200
- C:\Windows\System\ZoHffSb.exe
  C:\Windows\System\ZoHffSb.exe
  2⤵
  PID:17216
- C:\Windows\System\XHSXATv.exe
  C:\Windows\System\XHSXATv.exe
  2⤵
  PID:17236
- C:\Windows\System\GGPCfqY.exe
  C:\Windows\System\GGPCfqY.exe
  2⤵
  PID:17260
- C:\Windows\System\UtFNAaJ.exe
  C:\Windows\System\UtFNAaJ.exe
  2⤵
  PID:17284
- C:\Windows\System\gOoIHEq.exe
  C:\Windows\System\gOoIHEq.exe
  2⤵
  PID:17300
- C:\Windows\System\BpSVDHf.exe
  C:\Windows\System\BpSVDHf.exe
  2⤵
  PID:17320
- C:\Windows\System\SiDjwQK.exe
  C:\Windows\System\SiDjwQK.exe
  2⤵
  PID:17340
- C:\Windows\System\xJImdSE.exe
  C:\Windows\System\xJImdSE.exe
  2⤵
  PID:17364
- C:\Windows\System\FmqZzAG.exe
  C:\Windows\System\FmqZzAG.exe
  2⤵
  PID:17388
- C:\Windows\System\GKOdrew.exe
  C:\Windows\System\GKOdrew.exe
  2⤵
  PID:17404
- C:\Windows\System\Eiujjpp.exe
  C:\Windows\System\Eiujjpp.exe
  2⤵
  PID:14836
- C:\Windows\System\RxTcXfn.exe
  C:\Windows\System\RxTcXfn.exe
  2⤵
  PID:14308
- C:\Windows\System\upCNlpI.exe
  C:\Windows\System\upCNlpI.exe
  2⤵
  PID:10756
- C:\Windows\System\FxMGKcS.exe
  C:\Windows\System\FxMGKcS.exe
  2⤵
  PID:9296
- C:\Windows\System\HxpfOim.exe
  C:\Windows\System\HxpfOim.exe
  2⤵
  PID:14996
- C:\Windows\System\CfxxgfZ.exe
  C:\Windows\System\CfxxgfZ.exe
  2⤵
  PID:11908
- C:\Windows\System\lndTieb.exe
  C:\Windows\System\lndTieb.exe
  2⤵
  PID:11392
- C:\Windows\System\NJhOrbH.exe
  C:\Windows\System\NJhOrbH.exe
  2⤵
  PID:14500
- C:\Windows\System\FjoWQcK.exe
  C:\Windows\System\FjoWQcK.exe
  2⤵
  PID:15172
- C:\Windows\System\yiRqMEj.exe
  C:\Windows\System\yiRqMEj.exe
  2⤵
  PID:12220
- C:\Windows\System\GVHmTpN.exe
  C:\Windows\System\GVHmTpN.exe
  2⤵
  PID:14956
- C:\Windows\System\syWmniX.exe
  C:\Windows\System\syWmniX.exe
  2⤵
  PID:15020
- C:\Windows\System\KCyJkOK.exe
  C:\Windows\System\KCyJkOK.exe
  2⤵
  PID:14052
- C:\Windows\System\FXOPJuH.exe
  C:\Windows\System\FXOPJuH.exe
  2⤵
  PID:12548
- C:\Windows\System\GyamGZB.exe
  C:\Windows\System\GyamGZB.exe
  2⤵
  PID:16604
- C:\Windows\System\VDlvGhh.exe
  C:\Windows\System\VDlvGhh.exe
  2⤵
  PID:16176
- C:\Windows\System\bWLozFj.exe
  C:\Windows\System\bWLozFj.exe
  2⤵
  PID:16284
- C:\Windows\System\cZKvRGs.exe
  C:\Windows\System\cZKvRGs.exe
  2⤵
  PID:14352
- C:\Windows\System\LDRHXDI.exe
  C:\Windows\System\LDRHXDI.exe
  2⤵
  PID:11160
- C:\Windows\System\oFxGoqA.exe
  C:\Windows\System\oFxGoqA.exe
  2⤵
  PID:14692
- C:\Windows\System\GLWHZlC.exe
  C:\Windows\System\GLWHZlC.exe
  2⤵
  PID:17008
- C:\Windows\System\oDCOQka.exe
  C:\Windows\System\oDCOQka.exe
  2⤵
  PID:4716
- C:\Windows\System\gVAjgdm.exe
  C:\Windows\System\gVAjgdm.exe
  2⤵
  PID:14600
- C:\Windows\System\mZBBnSY.exe
  C:\Windows\System\mZBBnSY.exe
  2⤵
  PID:16988
- C:\Windows\System\xITUeUd.exe
  C:\Windows\System\xITUeUd.exe
  2⤵
  PID:17120
- C:\Windows\System\kSuIeKU.exe
  C:\Windows\System\kSuIeKU.exe
  2⤵
  PID:17312
- C:\Windows\System\SZgZJuB.exe
  C:\Windows\System\SZgZJuB.exe
  2⤵
  PID:13876
- C:\Windows\System\lWqxHMr.exe
  C:\Windows\System\lWqxHMr.exe
  2⤵
  PID:10988
- C:\Windows\System\GNeNnUY.exe
  C:\Windows\System\GNeNnUY.exe
  2⤵
  PID:13456
- C:\Windows\System\yGymIzR.exe
  C:\Windows\System\yGymIzR.exe
  2⤵
  PID:2956
- C:\Windows\System\uITeYcn.exe
  C:\Windows\System\uITeYcn.exe
  2⤵
  PID:14940
- C:\Windows\System\znvkNZy.exe
  C:\Windows\System\znvkNZy.exe
  2⤵
  PID:15060
- C:\Windows\System\rriSOxp.exe
  C:\Windows\System\rriSOxp.exe
  2⤵
  PID:15596
- C:\Windows\System\gmHKeIi.exe
  C:\Windows\System\gmHKeIi.exe
  2⤵
  PID:15684
- C:\Windows\System\GSOxgWy.exe
  C:\Windows\System\GSOxgWy.exe
  2⤵
  PID:15796
- C:\Windows\System\SXKosSa.exe
  C:\Windows\System\SXKosSa.exe
  2⤵
  PID:13408
- C:\Windows\System\MJAUnIV.exe
  C:\Windows\System\MJAUnIV.exe
  2⤵
  PID:14840
- C:\Windows\System\ZFQeZJY.exe
  C:\Windows\System\ZFQeZJY.exe
  2⤵
  PID:15816
- C:\Windows\System\rGYNshI.exe
  C:\Windows\System\rGYNshI.exe
  2⤵
  PID:10760
- C:\Windows\System\FSjtnEN.exe
  C:\Windows\System\FSjtnEN.exe
  2⤵
  PID:15268
- C:\Windows\System\JtibjPe.exe
  C:\Windows\System\JtibjPe.exe
  2⤵
  PID:15312
- C:\Windows\System\NLtbkAb.exe
  C:\Windows\System\NLtbkAb.exe
  2⤵
  PID:16072
- C:\Windows\System\tWWEppO.exe
  C:\Windows\System\tWWEppO.exe
  2⤵
  PID:14904
- C:\Windows\System\FdimEnE.exe
  C:\Windows\System\FdimEnE.exe
  2⤵
  PID:14448
- C:\Windows\System\EaPpAQP.exe
  C:\Windows\System\EaPpAQP.exe
  2⤵
  PID:14696
- C:\Windows\System\lZKlGQR.exe
  C:\Windows\System\lZKlGQR.exe
  2⤵
  PID:16552
- C:\Windows\System\cUzohDj.exe
  C:\Windows\System\cUzohDj.exe
  2⤵
  PID:9392
- C:\Windows\System\QibAbNC.exe
  C:\Windows\System\QibAbNC.exe
  2⤵
  PID:15400
- C:\Windows\System\lFMUSGT.exe
  C:\Windows\System\lFMUSGT.exe
  2⤵
  PID:12372
- C:\Windows\System\qinwIzd.exe
  C:\Windows\System\qinwIzd.exe
  2⤵
  PID:15556
- C:\Windows\System\koSzwMg.exe
  C:\Windows\System\koSzwMg.exe
  2⤵
  PID:12824
- C:\Windows\System\EJFEisy.exe
  C:\Windows\System\EJFEisy.exe
  2⤵
  PID:15708
- C:\Windows\System\gJdYxGh.exe
  C:\Windows\System\gJdYxGh.exe
  2⤵
  PID:16436
- C:\Windows\System\hmZusUp.exe
  C:\Windows\System\hmZusUp.exe
  2⤵
  PID:14616
- C:\Windows\System\YGgXgkP.exe
  C:\Windows\System\YGgXgkP.exe
  2⤵
  PID:12772
- C:\Windows\System\HvYqdHy.exe
  C:\Windows\System\HvYqdHy.exe
  2⤵
  PID:16056
- C:\Windows\System\KfcmVHt.exe
  C:\Windows\System\KfcmVHt.exe
  2⤵
  PID:16172
- C:\Windows\System\gldXFWh.exe
  C:\Windows\System\gldXFWh.exe
  2⤵
  PID:14560
- C:\Windows\System\ozmFnWs.exe
  C:\Windows\System\ozmFnWs.exe
  2⤵
  PID:15988
- C:\Windows\System\KMfWVTC.exe
  C:\Windows\System\KMfWVTC.exe
  2⤵
  PID:17060
- C:\Windows\System\RSTAGwk.exe
  C:\Windows\System\RSTAGwk.exe
  2⤵
  PID:13564
- C:\Windows\System\fezcaaz.exe
  C:\Windows\System\fezcaaz.exe
  2⤵
  PID:15528
- C:\Windows\System\EIWzpmY.exe
  C:\Windows\System\EIWzpmY.exe
  2⤵
  PID:16208

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AROueQF.exe

Filesize
1.7MB

MD5
59be70500801163dd7161599d85813f3

SHA1
5facf9ae32484420a2cdaaed591f1f31615f536f

SHA256
617a3ccc89023d1828120c1a5adc90d94605001ff0308b7925b0d593abe35ec8

SHA512
89100f7d47c25c5fe73bb79f2889edf883ec91e800d3d57ede1395f0de06307623a6249247e379da10c32c7c538edda4fdf90cc41aee2c9a4dae22ac64ff99ab

Download Submit
C:\Windows\System\CRPcfxJ.exe

Filesize
1.7MB

MD5
0a7c206d8fb1a91e530da052d143c7a4

SHA1
243c0428ec20328d7a9ea88449a80f5146d89fe0

SHA256
42f65a8645dd4e02c6d508f44be7e4fe562c65566e75501f4430173b2b417adc

SHA512
ab04a61ade1dbab0f4f98770f903b3772bceade116cd26441dda6302af85d71d88b7be536b676273574ee4e97d347ba9bbdbaa9c9116f14e244027430385e2af

Download Submit
C:\Windows\System\FmtsFzn.exe

Filesize
1.7MB

MD5
a62abb19ab21063cefa86d40fb8499cd

SHA1
4686c5b9297bbb8ac38e1299ed1eadf5ad512e72

SHA256
931f00cff84bd12428f82eb602df91f54f92ff268fec6b3f2408bb04355467be

SHA512
805d6f348456017b97a8d4bcdb4f539c1ba4d177cde3e2eb1cac185f178e9415f00167ecf585aa3b4fdfb2aaf28799a8709e95d4961eedcad4cbef9b4d00a02c

Download Submit
C:\Windows\System\GcoRovx.exe

Filesize
1.7MB

MD5
a48b73cd9ef51e85b365c63a01d80970

SHA1
4fb91d1f3e2e86af7625f88a9581f3a0be0888ee

SHA256
c7c0b01cf3ec53834b9556ad1a08e7a069ada5b50eeea9c451df6402cbe1595a

SHA512
451a4dde3e5748648d3ecb69d437c7287f2dc2d8217449257e955bd595c2e7299a200e20029ae448f226a5a6c3f93390dffcddf5a21795c1eace226607fed099

Download Submit
C:\Windows\System\IifwZEc.exe

Filesize
1.7MB

MD5
7e14e2317b4ce56aa4442d99c0524a14

SHA1
a64ee3c76f5697403efb5c6ca15b456757828b80

SHA256
479a789a1301b11a959c2faedb55dfdc87412ad10fb9c528fbfe3e61542ebb98

SHA512
be4cffacef08f4a2ef45e61d5e398b6408acbc10cd00e42b4fdbca63619b81004639b756a50e75af71074a6cc809724d1a46c57acaeea8b907143e547bcd51ac

Download Submit
C:\Windows\System\JuhNkXT.exe

Filesize
1.7MB

MD5
bfa42a2c09d2687e35dd24ebbcf18374

SHA1
07bffa2179a6a2d0e52a3bf3527ab70c6c0c4d72

SHA256
ce2c35083c5f955947c6126048b0474c7bca460d5b92e39840f78e0b1ae4cc79

SHA512
0cc4bfd0fbf0c34544ae63cda5af1be12936f9f6f0f01281f7ef55f4a19190f2d2fc7ee4b0a6cca6494cf926d9b524842dc4310c99a46cd74cb60d7219c2383a

Download Submit
C:\Windows\System\NTUIwdi.exe

Filesize
1.7MB

MD5
97df43099876ffc094434427cc40daba

SHA1
71f5d83b68ca0fb7642145c6f20c5b0ea332b25a

SHA256
f87e9c85ef54cabca00508d967bd3e6b7b9f5af685d5c5d72a3df9d17124a242

SHA512
4fcb864d85b64b314b5a51ba3c319338631f2cae35445cd16496c03d4470a21e4424f9ec144b669ac4a0a63d11a0e67866e96713e19aa3d4dc2313a09ae7d126

Download Submit
C:\Windows\System\NYwnnmC.exe

Filesize
1.7MB

MD5
2e098a6f187e8bedcdfe28031e98a3c9

SHA1
ac642093d9be1291bee9f1f8468957c48cc676b0

SHA256
81c9bbfb180559a41059f8e9a461cf35a811120b8fc1c8437587e8b81de899a0

SHA512
569558775c6d7a669b1c676d446d4afe058cb79331d82b2f488a32620cb524c53d7fe71d71f3105a1882b847c21a682eb7926526bb8c11c6cdfdc3ad4abf488e

Download Submit
C:\Windows\System\QsRqxLD.exe

Filesize
1.7MB

MD5
1d22501de1e834ad1a2abceb646fd004

SHA1
78ac3a414b304aa6533782094385284a367b4a80

SHA256
3fc4809a07653e0f72c795a3ba84d138375ead17339a891a63a79ac25a3d0e98

SHA512
a9ef7d04f3308d20d262e8fb51cd6f5deadc3021f1e2dfd7dc584ccd42cb6d0459c7d6db66210d59c57446044ea6502e2c5dafd471a9f67997ae7587197165a0

Download Submit
C:\Windows\System\RmvdRGp.exe

Filesize
1.7MB

MD5
21a5c6501cfaebc6a6904a3ca39efafe

SHA1
e4291f2b2a64e0a6995dde64dfc2199b13f93819

SHA256
2340a65a4ed4a52c77888dcc50c690b6db0371e979e4bdcc6d0f7dc79ad80335

SHA512
5a96245245aa168d39c55563f46866da2e180c3817f58629b027cbc86500bdca77582031ffc8d78353ab2a68f9a58a58ccea043b247428c1d1d438d729a7cb3e

Download Submit
C:\Windows\System\RtEHECM.exe

Filesize
1.7MB

MD5
92cd5b2dbc5e4909148684a9ffe6dd07

SHA1
d8751f74bf0b624a8e00a5b87ff0411682d6ccb6

SHA256
f73c71aa1109b7eb7dfc862bafc13237d5ec40d858c953def140ede5cb1fd814

SHA512
c8218664c29ee373d7313771fbe4a646d59f3a95a675edf605fe68f7bd1b588e20f73603d7e974b7e9bdf4d7cfdfb16fc3dcc200a3b0d758278a03ea8322bb72

Download Submit
C:\Windows\System\SdEUDPg.exe

Filesize
1.7MB

MD5
67aa523508c6aedbc8411bf0900bdc81

SHA1
de1d53e10733c1da6359e762df5ea21598c5c85a

SHA256
44cf0308d4f7c9979e17bafe49167f48cf5d80bf0141169caebd2c95fc06a814

SHA512
a1f6c8bc3ac14ae1cf4c36daa54c80130b18311e862dba9f71a6a7434803fd2bc44ba015143989a758fc653707e47ef665224445787a9cbd882a58ad1bac2589

Download Submit
C:\Windows\System\TJjEGAP.exe

Filesize
1.7MB

MD5
576cca69cc6b19373cc796afe6dc3f94

SHA1
1819edc67b49606928a57c0a56f91373a018ac98

SHA256
5d9dd5bfbe39e0cb8f604159a82094f617a7e97e79f7fb478e63d54293d5c1ab

SHA512
164b15a2e77bc34eaecdc0d3f589aed47551a17aaa91f450c57cdb1244eeef807a9f40a4e2dcfe12fc1c72b8f31148eb544f7121d55bb3225c098f1496493de3

Download Submit
C:\Windows\System\UIcYBaD.exe

Filesize
1.7MB

MD5
500f3e376a6971006b2e8ac51b4bdb59

SHA1
6f4979aa95fb7200f70b13e0161eae463a80332d

SHA256
f0505d949cf75d8567f2e4c80470cdb26b5d59e4d75a39c151e589b957a23891

SHA512
aaabcae96af0de330344a12e1dbf86e13777b60dbfcd027d8d3f1a8acb0ddcab5d76ece3d0e217121a46a1d1695d68896724a743ef35ccd447a8dbdf1458bcec

Download Submit
C:\Windows\System\UmYjHSg.exe

Filesize
1.7MB

MD5
09790ae287e2733528964aea9f356006

SHA1
e43624a991dcf9cf9ffdeaa784e8199903254601

SHA256
73745a46c42eaf6809492c9e340430c09c0e5883e028844fbe949964dcdd1153

SHA512
f74e413d8dd2dd04c7bda1c8d1914176c7e09d7bc6c32e34c806b6f222c27d37db1409d378ec6efb810f2f45ba6d16b043d13c1d6664c318ae43dcfdeecf5398

Download Submit
C:\Windows\System\Wxqjakn.exe

Filesize
1.7MB

MD5
8e89c7886975d3b4f090902187e5c8a3

SHA1
197c31d498cce8b28039e25c518ca13687cff359

SHA256
dc6e6f898101ef3cf1aa54a700f5055a6d75f307a4ce4b93039f960bd31ff093

SHA512
584b455b87fd6a55889569b2c759f251656df5b1e22d472bcf5854f1636a1bc29f4155e42e67a5652049aaa70a0391cab8a3224e17d5f00b6fb09a066564aa73

Download Submit
C:\Windows\System\XewJYEn.exe

Filesize
1.7MB

MD5
d752c67dcba7b085663bca182e727c8e

SHA1
59dfadaaa6e0c7469dfe41821e424e5fd628026e

SHA256
b3bf4cbb3db449689ea776c49185b9de0fc3353306758bf1f9d92b33ad45f86e

SHA512
21fd8dafaf14355f1d4c41d4bcacbee945cc92784cf762783d7a7b1a8af86a8383fc5ed479fd00ed8b0a4cf1346a11637bb5b5e77b0b153a0976d676c7a4a25e

Download Submit
C:\Windows\System\XwLBLzH.exe

Filesize
1.7MB

MD5
dfceb70b921b79ea9f2eb9be292701e4

SHA1
8d8e2d267dbdcd2d2d0c85cc0d5ad49aa2b1b902

SHA256
6d125f4a99c219e95b171bb3b604c360fa4955726e7fecf6065ca226d24df6e2

SHA512
5a35ab69e23741e8a353c4b0658e641ca889724d6b7e84816ddf33dc3da540df26e9bf82451b72c8e6f97b1200e230fee5d18f6e4b2ee49daf7a40e20d083ce9

Download Submit
C:\Windows\System\aiKLube.exe

Filesize
1.7MB

MD5
e5f4a93970a2fe91e2dccdf31350c4ff

SHA1
1fdd707eabe1621f4e9db138b693fe29e3214b1e

SHA256
d848a603eb00e6c883713f49ed040f0d024d09fb0de6cfa94f776c1415558dea

SHA512
1d757c94a4222f668f629446420f6c132d3d16aefe30e67ba5e2230f6f42827e7c6b57195ccee643beebe913a893c694f5e9a39bd911e20e8837e0e2982da07f

Download Submit
C:\Windows\System\cKWGXJn.exe

Filesize
1.7MB

MD5
439ffc02b05360019dd77b6917572e1d

SHA1
4cccedd2d3ad4c0b6dc502e1dc365505e419add3

SHA256
25f23e4d4f95a2220aba9cc077d511bd9f2d574cc91de885c4dd6d4df2e40d17

SHA512
137bbb2ea1a5171153b44296745f9efe991830fbf426125ef5eac73faab358348a9d3ba9cdb0f42cfa087b21f0b3fdf68bbc01f676c26973adde63ad20f0dab5

Download Submit
C:\Windows\System\eOPLdhc.exe

Filesize
1.7MB

MD5
9494decb99065d380d1d6632e25437db

SHA1
bf3889111ac4f94a5b96efc03f545eef05c74af2

SHA256
0f48a7a0c7b1a0d05c6e46ccbf237ef383785b7b3c117c8e98793d949390c54b

SHA512
85ec52d8ea8decab9c6c165ec4f29e87fbbe176644bac113f54e633f8f38b259529787785931f499de3370f2b365dff10262844bddf0214e067ee44811a5efe1

Download Submit
C:\Windows\System\eQMjfUI.exe

Filesize
1.7MB

MD5
c25949b60c9be73c5dc69670130dff95

SHA1
64c82bc846ff52c99f8c68a710046364d1b3871f

SHA256
d505c8eb16e9046db31745f427beaedc4b8e091582eeb61d5cf6d9a1989a5c31

SHA512
e0c3a56ba3cf4ab7a6b3f4ccff9238b1bee4617d14f1c55943b4ccb4427807b2861edf3c5ed28e80a72bd6267e7a75dd001ff6e3a35da73ab0bb138333a12002

Download Submit
C:\Windows\System\fmZeJBw.exe

Filesize
1.7MB

MD5
def90f297f001874c8a9127eefc6977a

SHA1
bc4c70b4770aa25b7e97c30a08d4220e0f578fa6

SHA256
3ea27e6f95b30378fcd3af847d87329c5a8b259bb3cc0b38c617460d94c06bca

SHA512
2f3ecbe5ec94b0fbb358d8b4175ee943fad5df8522ff04996d27502df91e57c6648bba7e02874bc3abd441a709051fff64c56e69cb1fdd5923c79d321f3f2c28

Download Submit
C:\Windows\System\hHulFOZ.exe

Filesize
1.7MB

MD5
8be52eaf8eb11a29f5ab1929f409534d

SHA1
a6272c7e875f33c0332228eed286d1576c66dc33

SHA256
eeb07b9df5272a1bb8a0792da06884062ea86f177c68e9047049a3dd4f27c74e

SHA512
3677e1dac9fab3e4a80b088af65bec6cdd9c42d6aa257dc51fd7cfa89c1bbd83a949ad9ea5c627b62acc9b4ceae83760cf341b6ba5b6ee6ce5c75556d0ed785b

Download Submit
C:\Windows\System\iUyRqEw.exe

Filesize
1.7MB

MD5
1067a64616137dfbfa9c409920b2d586

SHA1
04370bd818fd9a8b9e1643bc63d90829b8a5242a

SHA256
31468f806ef09c5ef0c243cc76707d3aa291be3345b78991c3c3229f85d58ced

SHA512
44d4e855931bf1ba3efb6960ea8f42208c7071cae8a2f17c41700b3f1040760a876922d0cd1ba53b1369414c42ebe8b4f07a0f434c30057ba4a93995ae1be714

Download Submit
C:\Windows\System\igALtup.exe

Filesize
1.7MB

MD5
a5cad1cbd6c0c8a97a3bacf44aa46de3

SHA1
fd7ddb80df0b8a2e3407c767d4407e41c3842d5d

SHA256
989445d0298e5cb392f8fbadfe7ebf3c6befb9d1b9a53bca629f3f9372eb37b7

SHA512
56891f24b6d19d4c2a5a6e652c2deb0f4421bac3ea92b67c64bf35ab271d458242d4d3415b3a73983772d47dfe370ac7a617be2d990904716372ff4ee208f35f

Download Submit
C:\Windows\System\iwKwnVA.exe

Filesize
1.7MB

MD5
a0373bbddb2e7238e21eb9b9d334dea6

SHA1
03a50eff91ca96306acffebb7298c76123723b16

SHA256
f1643b7e0a34096378d67b8362d317ca1090ce021f137fde4c0fa3e15c70884e

SHA512
b5083c54718d534cd3c926a04685c66985dffbec08a4333be48cc3a41535637e032c30329081605ac8118e018de1a32bcc76190bc3b1109effb08df7e302bbce

Download Submit
C:\Windows\System\jNmSHHh.exe

Filesize
1.7MB

MD5
2e7c5ef42310da369ff3cfec75ad4e38

SHA1
5569b1896de7c38edc9c0c7dfce17c016a69963d

SHA256
79412ab282019c6b43192fb9409d0ae6e10b7505a212b41c7e8386451cb4a8c8

SHA512
5a4e0ff2ea9729a986ea157edcef7c9a3971c15b475ccfc3b7724d2f41ee69e0990a93b5f1dd511633a7ecca29fe2e40bfe4a1eba24db0f78a4e49d9eb7cb16c

Download Submit
C:\Windows\System\kYOPqre.exe

Filesize
1.7MB

MD5
32c8e8617680a74a4baaf58525987485

SHA1
cc8db2297e0aa08de6a535934b373c0a4d30c2b7

SHA256
b8376351e768c6488c389e37dbaa91e386b55402bdc535679fcd841a18298a3f

SHA512
fd89962d32ef91b55dbe82bdb8d741089bde365260b1b6775253c617b914f40a6c18323a37d1980b8d55a4fffecba2662877dd065e5c1a67ef45b98e09c50d98

Download Submit
C:\Windows\System\nvpSZnt.exe

Filesize
1.7MB

MD5
36f671c6bd697611326d6a0d3867c4ba

SHA1
54fdfd54268b8133da1a13258e030f68495b1e89

SHA256
4e1ac089d95de20e7f7d70bff3fb668700a9be79d68e6b922842db1ba74f398c

SHA512
e4fc9d5da819cc1fa5d3abefdeb76e6ce1bb6f7846aa914e2aa207b2537fe5322e3e9b91934316ca0a131cde5db1265f50a8b3771f9baa13c6efc7ffe597ffcc

Download Submit
C:\Windows\System\qSnnorN.exe

Filesize
1.7MB

MD5
29acb2ccb3b0e6c29e1b1ea1f5e221ae

SHA1
c18b720316c762efcbc04e43e9e99fecea1293b3

SHA256
74062b6153eaddb191b3baa982479b832764291a8f76825e0d38a24722af3561

SHA512
aa572ea4e9fcedb0df49ff1f78838b6dcd7dfc5177963d54b8a62f6893764036cb415b1eb604cb953297c7f2d7e40a3dba426bc4f6667a7db9dc5d452ae58132

Download Submit
C:\Windows\System\qmvnXXz.exe

Filesize
1.7MB

MD5
69f62d87651fe37f240702e0e0a2ff2f

SHA1
1e8bed711b2dac28752fdcf72a14ffd1d02382d2

SHA256
4215d5a0aab80080b1d8e010fc03fbb5ac57a25cb90230402fa9bba84cd1b22e

SHA512
160a8b37be1c98f7a7343e03051d01dac6ff49650943ca4f62468a11b232544f521d9441df11887c858e4fe29f8c86597757ce78a266df06f44ec301761f75ac

Download Submit
C:\Windows\System\sFBMfIr.exe

Filesize
1.7MB

MD5
64f5d47cdfe1810efd80fad13e601b35

SHA1
b53b163e25fd4e90a1000e70ff7bfd33b96bb08f

SHA256
323054c1006658775ebc275d5fdceed651a16ec529c9f3ee29166dfebfbc3f9e

SHA512
123b8c543c23287691d9711511f11377560e3983ad6e9c56b2307772748daef4860cdccfa04a1dd5371e938a3c241607fa4df6bbef23f4436181cbe6b15b288d

Download Submit
C:\Windows\System\wqhkqtN.exe

Filesize
1.7MB

MD5
45fbf00e0cb09dbcbdd7382f3a70dfc8

SHA1
8dac98103407ffa91322d45478ff76b7ff9e8085

SHA256
7ab8bd82f9f47be3fb8978a3bf22e82e531c60823d39ce1dfaa92e50f6f33e58

SHA512
66df4abd75c006fc3d2612dbf32d908e16f7e54adcb15adb40369900793ae98c7f11df1eaba5ac0e8cf5cf39d615066d0c8bc0eb5f6e485301ed4d58e23d21c6

Download Submit
C:\Windows\System\zkgWVwd.exe

Filesize
1.7MB

MD5
e4769b6680578d8e499982ec42c95af8

SHA1
40b8d308c0eeef779f6f77654fc05768ad09fb37

SHA256
9edb0d345eaf76318845b45821513f2f1e776e5e10dbc076d839ab0975137414

SHA512
e0a5f5b6bf5161e895d0ad22283be9da04d7bdbe1ff57bcf26447448efaf251cf1275fb63b18bc6bc664ddae0502b8b20975d16686852341788538cebf417c0d

Download Submit
memory/3812-0-0x0000018E65460000-0x0000018E65470000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads