xmrig | da2e87ebad6fec75a4a3e91232f444ff0aa00b1d317082c4f476206a6eae6c95

Analysis

max time kernel
4s
max time network
28s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
29/04/2024, 14:01

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

07d4d97803f409818821ae052de4dc62_JaffaCakes118.exe
Size

1.9MB
MD5

07d4d97803f409818821ae052de4dc62
SHA1

aa618a8442cb4ed2dbcb581756a9963f2a98b970
SHA256

da2e87ebad6fec75a4a3e91232f444ff0aa00b1d317082c4f476206a6eae6c95
SHA512

16ceff9224ade3dd83b0f0553ec12c5d14a15c2f5b603319a123ea96c84c8311d42434d13b3f6d122ff8824a7bca0d43d5ea0b3eaa49a40dec2dd1094e1496fb
SSDEEP

49152:Lz071uv4BPMkibTIA5KIP7nTrmBhihM5xC+Ue0Z:NABE

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 3 IoCs

miner

resource	yara_rule
behavioral1/memory/2568-76-0x000000013FD40000-0x0000000140132000-memory.dmp	xmrig
behavioral1/memory/1660-85-0x000000013FCC0000-0x00000001400B2000-memory.dmp	xmrig
behavioral1/memory/1580-75-0x000000013F230000-0x000000013F622000-memory.dmp	xmrig

UPX packed file 23 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2824-1-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/files/0x000a000000015c85-5.dat	upx
behavioral1/files/0x0007000000015d44-12.dat	upx
behavioral1/files/0x0008000000016cb2-31.dat	upx
behavioral1/files/0x0007000000015d4c-42.dat	upx
behavioral1/files/0x0007000000015e09-46.dat	upx
behavioral1/files/0x0006000000016ce4-45.dat	upx
behavioral1/files/0x0006000000016cf5-60.dat	upx
behavioral1/files/0x0007000000016d0e-88.dat	upx
behavioral1/memory/2568-76-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/files/0x0006000000016d16-98.dat	upx
behavioral1/files/0x001800000000558a-97.dat	upx
behavioral1/files/0x0006000000016d1f-102.dat	upx
behavioral1/memory/1660-85-0x000000013FCC0000-0x00000001400B2000-memory.dmp	upx
behavioral1/files/0x0006000000016d32-109.dat	upx
behavioral1/files/0x0006000000016d3a-115.dat	upx
behavioral1/files/0x0006000000016d36-113.dat	upx
behavioral1/memory/1580-75-0x000000013F230000-0x000000013F622000-memory.dmp	upx
behavioral1/files/0x0009000000015ce3-122.dat	upx
behavioral1/files/0x0006000000016da4-132.dat	upx
behavioral1/files/0x000600000001739d-150.dat	upx
behavioral1/files/0x0006000000016fe8-146.dat	upx
behavioral1/files/0x00060000000175ac-168.dat	upx

C:\Users\Admin\AppData\Local\Temp\07d4d97803f409818821ae052de4dc62_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\07d4d97803f409818821ae052de4dc62_JaffaCakes118.exe"
1⤵
PID:2824
- C:\Windows\System\aoLdVdA.exe
  C:\Windows\System\aoLdVdA.exe
  2⤵
  PID:1996
- C:\Windows\System\QefHkGc.exe
  C:\Windows\System\QefHkGc.exe
  2⤵
  PID:2828
- C:\Windows\System\onyofFi.exe
  C:\Windows\System\onyofFi.exe
  2⤵
  PID:3024
- C:\Windows\System\AKxXyvc.exe
  C:\Windows\System\AKxXyvc.exe
  2⤵
  PID:1660
- C:\Windows\System\ZOwTBYz.exe
  C:\Windows\System\ZOwTBYz.exe
  2⤵
  PID:1784
- C:\Windows\System\rrdHDVK.exe
  C:\Windows\System\rrdHDVK.exe
  2⤵
  PID:1960
- C:\Windows\System\HpskuJL.exe
  C:\Windows\System\HpskuJL.exe
  2⤵
  PID:1916
- C:\Windows\System\FilwVEQ.exe
  C:\Windows\System\FilwVEQ.exe
  2⤵
  PID:708
- C:\Windows\System\vOZrjms.exe
  C:\Windows\System\vOZrjms.exe
  2⤵
  PID:820
- C:\Windows\System\ebcRxVT.exe
  C:\Windows\System\ebcRxVT.exe
  2⤵
  PID:356
- C:\Windows\System\wKprvaI.exe
  C:\Windows\System\wKprvaI.exe
  2⤵
  PID:1844
- C:\Windows\System\GQatgPz.exe
  C:\Windows\System\GQatgPz.exe
  2⤵
  PID:2756
- C:\Windows\System\ZqwLcGV.exe
  C:\Windows\System\ZqwLcGV.exe
  2⤵
  PID:2204
- C:\Windows\System\XvVbROr.exe
  C:\Windows\System\XvVbROr.exe
  2⤵
  PID:2860
- C:\Windows\System\ijRjnbL.exe
  C:\Windows\System\ijRjnbL.exe
  2⤵
  PID:2580
- C:\Windows\System\AijWrPe.exe
  C:\Windows\System\AijWrPe.exe
  2⤵
  PID:2684
- C:\Windows\System\IKgSVeh.exe
  C:\Windows\System\IKgSVeh.exe
  2⤵
  PID:1992
- C:\Windows\System\iQmuDMu.exe
  C:\Windows\System\iQmuDMu.exe
  2⤵
  PID:1560
- C:\Windows\System\crxIDAq.exe
  C:\Windows\System\crxIDAq.exe
  2⤵
  PID:1848
- C:\Windows\System\GEuWtwY.exe
  C:\Windows\System\GEuWtwY.exe
  2⤵
  PID:1796
- C:\Windows\System\JhlPydf.exe
  C:\Windows\System\JhlPydf.exe
  2⤵
  PID:1452
- C:\Windows\System\bZtXczt.exe
  C:\Windows\System\bZtXczt.exe
  2⤵
  PID:1904
- C:\Windows\System\OALOnYj.exe
  C:\Windows\System\OALOnYj.exe
  2⤵
  PID:3060
- C:\Windows\System\AGwTUYG.exe
  C:\Windows\System\AGwTUYG.exe
  2⤵
  PID:836
- C:\Windows\System\EvjCvMN.exe
  C:\Windows\System\EvjCvMN.exe
  2⤵
  PID:1224
- C:\Windows\System\FEkmVnI.exe
  C:\Windows\System\FEkmVnI.exe
  2⤵
  PID:2320
- C:\Windows\System\Hqjsefc.exe
  C:\Windows\System\Hqjsefc.exe
  2⤵
  PID:2008
- C:\Windows\System\gDTCSSG.exe
  C:\Windows\System\gDTCSSG.exe
  2⤵
  PID:2024
- C:\Windows\System\UybsPHx.exe
  C:\Windows\System\UybsPHx.exe
  2⤵
  PID:2496
- C:\Windows\System\PQTVvfM.exe
  C:\Windows\System\PQTVvfM.exe
  2⤵
  PID:1984
- C:\Windows\System\NEcAaav.exe
  C:\Windows\System\NEcAaav.exe
  2⤵
  PID:2724
- C:\Windows\System\ZmboOPE.exe
  C:\Windows\System\ZmboOPE.exe
  2⤵
  PID:2144
- C:\Windows\System\sOvaKia.exe
  C:\Windows\System\sOvaKia.exe
  2⤵
  PID:472
- C:\Windows\System\NItsUAR.exe
  C:\Windows\System\NItsUAR.exe
  2⤵
  PID:336
- C:\Windows\System\vWMYfWf.exe
  C:\Windows\System\vWMYfWf.exe
  2⤵
  PID:2712
- C:\Windows\System\hWqEukO.exe
  C:\Windows\System\hWqEukO.exe
  2⤵
  PID:2676
- C:\Windows\System\zmGiCyo.exe
  C:\Windows\System\zmGiCyo.exe
  2⤵
  PID:3508
- C:\Windows\System\SusOkpw.exe
  C:\Windows\System\SusOkpw.exe
  2⤵
  PID:3524
- C:\Windows\System\FZYAdHb.exe
  C:\Windows\System\FZYAdHb.exe
  2⤵
  PID:3584
- C:\Windows\System\VcIEguS.exe
  C:\Windows\System\VcIEguS.exe
  2⤵
  PID:3860
- C:\Windows\System\hIDnnWk.exe
  C:\Windows\System\hIDnnWk.exe
  2⤵
  PID:2940
- C:\Windows\System\rhgnYcv.exe
  C:\Windows\System\rhgnYcv.exe
  2⤵
  PID:3196
- C:\Windows\System\liVNhYi.exe
  C:\Windows\System\liVNhYi.exe
  2⤵
  PID:3472
- C:\Windows\System\lkYhVbW.exe
  C:\Windows\System\lkYhVbW.exe
  2⤵
  PID:2416
- C:\Windows\System\jgSQgup.exe
  C:\Windows\System\jgSQgup.exe
  2⤵
  PID:1616
- C:\Windows\System\TWpKZml.exe
  C:\Windows\System\TWpKZml.exe
  2⤵
  PID:4484
- C:\Windows\System\FnTlddn.exe
  C:\Windows\System\FnTlddn.exe
  2⤵
  PID:4932
- C:\Windows\System\egxzegN.exe
  C:\Windows\System\egxzegN.exe
  2⤵
  PID:4948
- C:\Windows\System\SnVNxPh.exe
  C:\Windows\System\SnVNxPh.exe
  2⤵
  PID:4964
- C:\Windows\System\hYkDVXh.exe
  C:\Windows\System\hYkDVXh.exe
  2⤵
  PID:4980
- C:\Windows\System\QzsVHbW.exe
  C:\Windows\System\QzsVHbW.exe
  2⤵
  PID:4996
- C:\Windows\System\WYUugeF.exe
  C:\Windows\System\WYUugeF.exe
  2⤵
  PID:5012
- C:\Windows\System\ZlCKnKX.exe
  C:\Windows\System\ZlCKnKX.exe
  2⤵
  PID:5028
- C:\Windows\System\jYcjFAs.exe
  C:\Windows\System\jYcjFAs.exe
  2⤵
  PID:4032
- C:\Windows\System\yWtUyEv.exe
  C:\Windows\System\yWtUyEv.exe
  2⤵
  PID:2380
- C:\Windows\System\WmXpszK.exe
  C:\Windows\System\WmXpszK.exe
  2⤵
  PID:3440
- C:\Windows\System\aGPYdxM.exe
  C:\Windows\System\aGPYdxM.exe
  2⤵
  PID:3916
- C:\Windows\System\NmSOfCR.exe
  C:\Windows\System\NmSOfCR.exe
  2⤵
  PID:4524
- C:\Windows\System\AdiAwvO.exe
  C:\Windows\System\AdiAwvO.exe
  2⤵
  PID:4780
- C:\Windows\System\HLnRHwB.exe
  C:\Windows\System\HLnRHwB.exe
  2⤵
  PID:4624
- C:\Windows\System\THCIntL.exe
  C:\Windows\System\THCIntL.exe
  2⤵
  PID:4688
- C:\Windows\System\mBQuBQc.exe
  C:\Windows\System\mBQuBQc.exe
  2⤵
  PID:4784
- C:\Windows\System\ZyGJSYH.exe
  C:\Windows\System\ZyGJSYH.exe
  2⤵
  PID:4848
- C:\Windows\System\ofKCAli.exe
  C:\Windows\System\ofKCAli.exe
  2⤵
  PID:4908
- C:\Windows\System\fvBHSbx.exe
  C:\Windows\System\fvBHSbx.exe
  2⤵
  PID:4972
- C:\Windows\System\Qcnqoae.exe
  C:\Windows\System\Qcnqoae.exe
  2⤵
  PID:5036
- C:\Windows\System\vhZJLvo.exe
  C:\Windows\System\vhZJLvo.exe
  2⤵
  PID:4316
- C:\Windows\System\GBtdiMc.exe
  C:\Windows\System\GBtdiMc.exe
  2⤵
  PID:4384
- C:\Windows\System\bqnCBMM.exe
  C:\Windows\System\bqnCBMM.exe
  2⤵
  PID:4732
- C:\Windows\System\jxHBZfu.exe
  C:\Windows\System\jxHBZfu.exe
  2⤵
  PID:3484
- C:\Windows\System\fDevFBi.exe
  C:\Windows\System\fDevFBi.exe
  2⤵
  PID:4992
- C:\Windows\System\xqYsHJy.exe
  C:\Windows\System\xqYsHJy.exe
  2⤵
  PID:3068
- C:\Windows\System\SVkxCkn.exe
  C:\Windows\System\SVkxCkn.exe
  2⤵
  PID:3980
- C:\Windows\System\gJJujNI.exe
  C:\Windows\System\gJJujNI.exe
  2⤵
  PID:4640
- C:\Windows\System\YIqnuzD.exe
  C:\Windows\System\YIqnuzD.exe
  2⤵
  PID:4060
- C:\Windows\System\VQNsWmd.exe
  C:\Windows\System\VQNsWmd.exe
  2⤵
  PID:3520
- C:\Windows\System\aDGrbEM.exe
  C:\Windows\System\aDGrbEM.exe
  2⤵
  PID:4124
- C:\Windows\System\XsdBVNX.exe
  C:\Windows\System\XsdBVNX.exe
  2⤵
  PID:4192
- C:\Windows\System\iAAKKOW.exe
  C:\Windows\System\iAAKKOW.exe
  2⤵
  PID:4256
- C:\Windows\System\NpIZxAa.exe
  C:\Windows\System\NpIZxAa.exe
  2⤵
  PID:4412
- C:\Windows\System\RJmfLlk.exe
  C:\Windows\System\RJmfLlk.exe
  2⤵
  PID:4476
- C:\Windows\System\wSbPbnr.exe
  C:\Windows\System\wSbPbnr.exe
  2⤵
  PID:4540
- C:\Windows\System\xDjrILB.exe
  C:\Windows\System\xDjrILB.exe
  2⤵
  PID:4604
- C:\Windows\System\OGNhDuY.exe
  C:\Windows\System\OGNhDuY.exe
  2⤵
  PID:4736
- C:\Windows\System\XQYLmvS.exe
  C:\Windows\System\XQYLmvS.exe
  2⤵
  PID:4860
- C:\Windows\System\EvLbReQ.exe
  C:\Windows\System\EvLbReQ.exe
  2⤵
  PID:4956
- C:\Windows\System\PWjqkye.exe
  C:\Windows\System\PWjqkye.exe
  2⤵
  PID:5044
- C:\Windows\System\pHBuvch.exe
  C:\Windows\System\pHBuvch.exe
  2⤵
  PID:5092
- C:\Windows\System\WnBLoBx.exe
  C:\Windows\System\WnBLoBx.exe
  2⤵
  PID:2464
- C:\Windows\System\OMkoHHo.exe
  C:\Windows\System\OMkoHHo.exe
  2⤵
  PID:3504
- C:\Windows\System\FjkaFwY.exe
  C:\Windows\System\FjkaFwY.exe
  2⤵
  PID:3100
- C:\Windows\System\aqkXkqQ.exe
  C:\Windows\System\aqkXkqQ.exe
  2⤵
  PID:3936
- C:\Windows\System\umnlcNl.exe
  C:\Windows\System\umnlcNl.exe
  2⤵
  PID:3776
- C:\Windows\System\vgNLvNj.exe
  C:\Windows\System\vgNLvNj.exe
  2⤵
  PID:3280
- C:\Windows\System\EsmYxhK.exe
  C:\Windows\System\EsmYxhK.exe
  2⤵
  PID:540
- C:\Windows\System\WXqszEp.exe
  C:\Windows\System\WXqszEp.exe
  2⤵
  PID:3824
- C:\Windows\System\mcRaBYZ.exe
  C:\Windows\System\mcRaBYZ.exe
  2⤵
  PID:2208
- C:\Windows\System\QuAaYJq.exe
  C:\Windows\System\QuAaYJq.exe
  2⤵
  PID:2620
- C:\Windows\System\iPjxKoa.exe
  C:\Windows\System\iPjxKoa.exe
  2⤵
  PID:4460
- C:\Windows\System\cIoxIRd.exe
  C:\Windows\System\cIoxIRd.exe
  2⤵
  PID:4684
- C:\Windows\System\yejklJX.exe
  C:\Windows\System\yejklJX.exe
  2⤵
  PID:4592
- C:\Windows\System\QfUeaKC.exe
  C:\Windows\System\QfUeaKC.exe
  2⤵
  PID:4268
- C:\Windows\System\xPXUMsp.exe
  C:\Windows\System\xPXUMsp.exe
  2⤵
  PID:4188
- C:\Windows\System\sPSJRlV.exe
  C:\Windows\System\sPSJRlV.exe
  2⤵
  PID:2180
- C:\Windows\System\gIOjAuV.exe
  C:\Windows\System\gIOjAuV.exe
  2⤵
  PID:4620
- C:\Windows\System\iIcInZY.exe
  C:\Windows\System\iIcInZY.exe
  2⤵
  PID:3544
- C:\Windows\System\afDHGjI.exe
  C:\Windows\System\afDHGjI.exe
  2⤵
  PID:4380
- C:\Windows\System\sBUFUEm.exe
  C:\Windows\System\sBUFUEm.exe
  2⤵
  PID:3628
- C:\Windows\System\gpTdFdJ.exe
  C:\Windows\System\gpTdFdJ.exe
  2⤵
  PID:4832
- C:\Windows\System\hamnfHH.exe
  C:\Windows\System\hamnfHH.exe
  2⤵
  PID:5108
- C:\Windows\System\FXkcOxW.exe
  C:\Windows\System\FXkcOxW.exe
  2⤵
  PID:2172
- C:\Windows\System\SpwGqyi.exe
  C:\Windows\System\SpwGqyi.exe
  2⤵
  PID:3244
- C:\Windows\System\RGiTeTR.exe
  C:\Windows\System\RGiTeTR.exe
  2⤵
  PID:4556
- C:\Windows\System\HHYIgSP.exe
  C:\Windows\System\HHYIgSP.exe
  2⤵
  PID:1148
- C:\Windows\System\kseWcrF.exe
  C:\Windows\System\kseWcrF.exe
  2⤵
  PID:4752
- C:\Windows\System\cvuONaw.exe
  C:\Windows\System\cvuONaw.exe
  2⤵
  PID:3228
- C:\Windows\System\mlWhtMH.exe
  C:\Windows\System\mlWhtMH.exe
  2⤵
  PID:3840
- C:\Windows\System\vltDDdt.exe
  C:\Windows\System\vltDDdt.exe
  2⤵
  PID:4816
- C:\Windows\System\qSstFnx.exe
  C:\Windows\System\qSstFnx.exe
  2⤵
  PID:4240
- C:\Windows\System\QSakTgM.exe
  C:\Windows\System\QSakTgM.exe
  2⤵
  PID:4336
- C:\Windows\System\VrTzsGj.exe
  C:\Windows\System\VrTzsGj.exe
  2⤵
  PID:2432
- C:\Windows\System\mKxImot.exe
  C:\Windows\System\mKxImot.exe
  2⤵
  PID:1672
- C:\Windows\System\oUhklXa.exe
  C:\Windows\System\oUhklXa.exe
  2⤵
  PID:4224
- C:\Windows\System\OtMeyfH.exe
  C:\Windows\System\OtMeyfH.exe
  2⤵
  PID:4572
- C:\Windows\System\jmejyBB.exe
  C:\Windows\System\jmejyBB.exe
  2⤵
  PID:2644
- C:\Windows\System\MYPvRpE.exe
  C:\Windows\System\MYPvRpE.exe
  2⤵
  PID:4348
- C:\Windows\System\sNzSYnE.exe
  C:\Windows\System\sNzSYnE.exe
  2⤵
  PID:4512
- C:\Windows\System\Vcesliz.exe
  C:\Windows\System\Vcesliz.exe
  2⤵
  PID:5060
- C:\Windows\System\PvRVned.exe
  C:\Windows\System\PvRVned.exe
  2⤵
  PID:4944
- C:\Windows\System\bbydDBL.exe
  C:\Windows\System\bbydDBL.exe
  2⤵
  PID:5132
- C:\Windows\System\JrGPkQu.exe
  C:\Windows\System\JrGPkQu.exe
  2⤵
  PID:5148
- C:\Windows\System\CxAzcqI.exe
  C:\Windows\System\CxAzcqI.exe
  2⤵
  PID:5164
- C:\Windows\System\UoiNOtU.exe
  C:\Windows\System\UoiNOtU.exe
  2⤵
  PID:5180
- C:\Windows\System\SoXhJSo.exe
  C:\Windows\System\SoXhJSo.exe
  2⤵
  PID:5196
- C:\Windows\System\JQFOkje.exe
  C:\Windows\System\JQFOkje.exe
  2⤵
  PID:5212
- C:\Windows\System\acivScv.exe
  C:\Windows\System\acivScv.exe
  2⤵
  PID:5228
- C:\Windows\System\LVNgSUZ.exe
  C:\Windows\System\LVNgSUZ.exe
  2⤵
  PID:5244
- C:\Windows\System\MzwTugl.exe
  C:\Windows\System\MzwTugl.exe
  2⤵
  PID:5264
- C:\Windows\System\QgCdjLo.exe
  C:\Windows\System\QgCdjLo.exe
  2⤵
  PID:5280
- C:\Windows\System\irELCVl.exe
  C:\Windows\System\irELCVl.exe
  2⤵
  PID:5296
- C:\Windows\System\uycCGqX.exe
  C:\Windows\System\uycCGqX.exe
  2⤵
  PID:5312
- C:\Windows\System\VMSYaHq.exe
  C:\Windows\System\VMSYaHq.exe
  2⤵
  PID:5328
- C:\Windows\System\izLQZcm.exe
  C:\Windows\System\izLQZcm.exe
  2⤵
  PID:5344
- C:\Windows\System\PiaQwVn.exe
  C:\Windows\System\PiaQwVn.exe
  2⤵
  PID:5364
- C:\Windows\System\VEjPRMy.exe
  C:\Windows\System\VEjPRMy.exe
  2⤵
  PID:5380
- C:\Windows\System\vRbhWwt.exe
  C:\Windows\System\vRbhWwt.exe
  2⤵
  PID:5396
- C:\Windows\System\MLJXOYV.exe
  C:\Windows\System\MLJXOYV.exe
  2⤵
  PID:5412
- C:\Windows\System\pLUYlIJ.exe
  C:\Windows\System\pLUYlIJ.exe
  2⤵
  PID:5428
- C:\Windows\System\TozhXJk.exe
  C:\Windows\System\TozhXJk.exe
  2⤵
  PID:5444
- C:\Windows\System\NSuCLSS.exe
  C:\Windows\System\NSuCLSS.exe
  2⤵
  PID:5460
- C:\Windows\System\MRZfWQN.exe
  C:\Windows\System\MRZfWQN.exe
  2⤵
  PID:5476
- C:\Windows\System\eQkhbBH.exe
  C:\Windows\System\eQkhbBH.exe
  2⤵
  PID:5492
- C:\Windows\System\DIgrght.exe
  C:\Windows\System\DIgrght.exe
  2⤵
  PID:5508
- C:\Windows\System\AOeeQJP.exe
  C:\Windows\System\AOeeQJP.exe
  2⤵
  PID:5524
- C:\Windows\System\DJiPUJk.exe
  C:\Windows\System\DJiPUJk.exe
  2⤵
  PID:5540
- C:\Windows\System\JWDjHAR.exe
  C:\Windows\System\JWDjHAR.exe
  2⤵
  PID:5556
- C:\Windows\System\tmrCSvI.exe
  C:\Windows\System\tmrCSvI.exe
  2⤵
  PID:5572
- C:\Windows\System\ARhHDda.exe
  C:\Windows\System\ARhHDda.exe
  2⤵
  PID:5588
- C:\Windows\System\zmuxfMP.exe
  C:\Windows\System\zmuxfMP.exe
  2⤵
  PID:5604
- C:\Windows\System\HfpVhZa.exe
  C:\Windows\System\HfpVhZa.exe
  2⤵
  PID:5620
- C:\Windows\System\hSDmqWE.exe
  C:\Windows\System\hSDmqWE.exe
  2⤵
  PID:5636
- C:\Windows\System\hbkyOSs.exe
  C:\Windows\System\hbkyOSs.exe
  2⤵
  PID:5652
- C:\Windows\System\oDhRbsj.exe
  C:\Windows\System\oDhRbsj.exe
  2⤵
  PID:5668
- C:\Windows\System\BMCndEN.exe
  C:\Windows\System\BMCndEN.exe
  2⤵
  PID:5684
- C:\Windows\System\KzdaQaw.exe
  C:\Windows\System\KzdaQaw.exe
  2⤵
  PID:5700
- C:\Windows\System\xTsmAqh.exe
  C:\Windows\System\xTsmAqh.exe
  2⤵
  PID:5716
- C:\Windows\System\WJGFaQi.exe
  C:\Windows\System\WJGFaQi.exe
  2⤵
  PID:5732
- C:\Windows\System\QhNVkur.exe
  C:\Windows\System\QhNVkur.exe
  2⤵
  PID:5748
- C:\Windows\System\jEXrCbU.exe
  C:\Windows\System\jEXrCbU.exe
  2⤵
  PID:5764
- C:\Windows\System\zeXpzpZ.exe
  C:\Windows\System\zeXpzpZ.exe
  2⤵
  PID:5780
- C:\Windows\System\bKOFlQi.exe
  C:\Windows\System\bKOFlQi.exe
  2⤵
  PID:5796
- C:\Windows\System\XTRfZeC.exe
  C:\Windows\System\XTRfZeC.exe
  2⤵
  PID:5812
- C:\Windows\System\vRxWnJG.exe
  C:\Windows\System\vRxWnJG.exe
  2⤵
  PID:5828
- C:\Windows\System\bFwoUsU.exe
  C:\Windows\System\bFwoUsU.exe
  2⤵
  PID:5844
- C:\Windows\System\SZOiSjS.exe
  C:\Windows\System\SZOiSjS.exe
  2⤵
  PID:5860
- C:\Windows\System\UmloCmq.exe
  C:\Windows\System\UmloCmq.exe
  2⤵
  PID:5876
- C:\Windows\System\lvtFUue.exe
  C:\Windows\System\lvtFUue.exe
  2⤵
  PID:5892
- C:\Windows\System\lIhfTSv.exe
  C:\Windows\System\lIhfTSv.exe
  2⤵
  PID:5908
- C:\Windows\System\plrYDDl.exe
  C:\Windows\System\plrYDDl.exe
  2⤵
  PID:5924
- C:\Windows\System\lQBiNxO.exe
  C:\Windows\System\lQBiNxO.exe
  2⤵
  PID:5940
- C:\Windows\System\iZYenJY.exe
  C:\Windows\System\iZYenJY.exe
  2⤵
  PID:5956
- C:\Windows\System\RTsGamb.exe
  C:\Windows\System\RTsGamb.exe
  2⤵
  PID:5972
- C:\Windows\System\lKDAHna.exe
  C:\Windows\System\lKDAHna.exe
  2⤵
  PID:5988
- C:\Windows\System\QIOYSTE.exe
  C:\Windows\System\QIOYSTE.exe
  2⤵
  PID:6004
- C:\Windows\System\ostonaE.exe
  C:\Windows\System\ostonaE.exe
  2⤵
  PID:6020
- C:\Windows\System\BouWQqJ.exe
  C:\Windows\System\BouWQqJ.exe
  2⤵
  PID:6036
- C:\Windows\System\vyjKWaL.exe
  C:\Windows\System\vyjKWaL.exe
  2⤵
  PID:6052
- C:\Windows\System\tXFUisv.exe
  C:\Windows\System\tXFUisv.exe
  2⤵
  PID:6068
- C:\Windows\System\wHPSDVW.exe
  C:\Windows\System\wHPSDVW.exe
  2⤵
  PID:6084
- C:\Windows\System\cqRNNcO.exe
  C:\Windows\System\cqRNNcO.exe
  2⤵
  PID:6100
- C:\Windows\System\XauTcyc.exe
  C:\Windows\System\XauTcyc.exe
  2⤵
  PID:6116
- C:\Windows\System\bvfxIsl.exe
  C:\Windows\System\bvfxIsl.exe
  2⤵
  PID:6132
- C:\Windows\System\pAbgrzq.exe
  C:\Windows\System\pAbgrzq.exe
  2⤵
  PID:3836
- C:\Windows\System\yJjTdxy.exe
  C:\Windows\System\yJjTdxy.exe
  2⤵
  PID:4352
- C:\Windows\System\WYKJmgm.exe
  C:\Windows\System\WYKJmgm.exe
  2⤵
  PID:4928
- C:\Windows\System\pFqiqLl.exe
  C:\Windows\System\pFqiqLl.exe
  2⤵
  PID:5124
- C:\Windows\System\ITPigvk.exe
  C:\Windows\System\ITPigvk.exe
  2⤵
  PID:5740
- C:\Windows\System\cTVFWJZ.exe
  C:\Windows\System\cTVFWJZ.exe
  2⤵
  PID:5964
- C:\Windows\System\bvesjEz.exe
  C:\Windows\System\bvesjEz.exe
  2⤵
  PID:6092
- C:\Windows\System\PJCgTSV.exe
  C:\Windows\System\PJCgTSV.exe
  2⤵
  PID:2784
- C:\Windows\System\WIejgHi.exe
  C:\Windows\System\WIejgHi.exe
  2⤵
  PID:1980
- C:\Windows\System\LLVPIVX.exe
  C:\Windows\System\LLVPIVX.exe
  2⤵
  PID:3404
- C:\Windows\System\kLnYnfc.exe
  C:\Windows\System\kLnYnfc.exe
  2⤵
  PID:5144
- C:\Windows\System\TLTRIZe.exe
  C:\Windows\System\TLTRIZe.exe
  2⤵
  PID:5532
- C:\Windows\System\vtacASm.exe
  C:\Windows\System\vtacASm.exe
  2⤵
  PID:5952
- C:\Windows\System\zVQhzWC.exe
  C:\Windows\System\zVQhzWC.exe
  2⤵
  PID:5292
- C:\Windows\System\eeFplOz.exe
  C:\Windows\System\eeFplOz.exe
  2⤵
  PID:5320
- C:\Windows\System\IXAJPim.exe
  C:\Windows\System\IXAJPim.exe
  2⤵
  PID:2348
- C:\Windows\System\PSOGIiD.exe
  C:\Windows\System\PSOGIiD.exe
  2⤵
  PID:2944
- C:\Windows\System\prTgRIj.exe
  C:\Windows\System\prTgRIj.exe
  2⤵
  PID:6032
- C:\Windows\System\ckjMIsT.exe
  C:\Windows\System\ckjMIsT.exe
  2⤵
  PID:2196
- C:\Windows\System\vPIKmmJ.exe
  C:\Windows\System\vPIKmmJ.exe
  2⤵
  PID:2460
- C:\Windows\System\YsNSdsp.exe
  C:\Windows\System\YsNSdsp.exe
  2⤵
  PID:5596
- C:\Windows\System\xtBQfXs.exe
  C:\Windows\System\xtBQfXs.exe
  2⤵
  PID:6048
- C:\Windows\System\MTlWBzZ.exe
  C:\Windows\System\MTlWBzZ.exe
  2⤵
  PID:5424
- C:\Windows\System\fNqNEaP.exe
  C:\Windows\System\fNqNEaP.exe
  2⤵
  PID:6012
- C:\Windows\System\HrunTLb.exe
  C:\Windows\System\HrunTLb.exe
  2⤵
  PID:5192
- C:\Windows\System\TDgZwZS.exe
  C:\Windows\System\TDgZwZS.exe
  2⤵
  PID:5224
- C:\Windows\System\OSCYvwQ.exe
  C:\Windows\System\OSCYvwQ.exe
  2⤵
  PID:5520
- C:\Windows\System\kFuPimP.exe
  C:\Windows\System\kFuPimP.exe
  2⤵
  PID:5840
- C:\Windows\System\QlJTMPX.exe
  C:\Windows\System\QlJTMPX.exe
  2⤵
  PID:5776
- C:\Windows\System\rebZxCo.exe
  C:\Windows\System\rebZxCo.exe
  2⤵
  PID:5804
- C:\Windows\System\hFJKabH.exe
  C:\Windows\System\hFJKabH.exe
  2⤵
  PID:6064
- C:\Windows\System\jljwbqk.exe
  C:\Windows\System\jljwbqk.exe
  2⤵
  PID:1740
- C:\Windows\System\beKuHQm.exe
  C:\Windows\System\beKuHQm.exe
  2⤵
  PID:404
- C:\Windows\System\orjzZTG.exe
  C:\Windows\System\orjzZTG.exe
  2⤵
  PID:2984
- C:\Windows\System\ZsQOiOn.exe
  C:\Windows\System\ZsQOiOn.exe
  2⤵
  PID:5692
- C:\Windows\System\wypcZSI.exe
  C:\Windows\System\wypcZSI.exe
  2⤵
  PID:2372
- C:\Windows\System\YKIoOgq.exe
  C:\Windows\System\YKIoOgq.exe
  2⤵
  PID:2628
- C:\Windows\System\LhfxXhz.exe
  C:\Windows\System\LhfxXhz.exe
  2⤵
  PID:4636
- C:\Windows\System\IytQBUl.exe
  C:\Windows\System\IytQBUl.exe
  2⤵
  PID:5824
- C:\Windows\System\QEcIZmZ.exe
  C:\Windows\System\QEcIZmZ.exe
  2⤵
  PID:4988
- C:\Windows\System\JtbdKkl.exe
  C:\Windows\System\JtbdKkl.exe
  2⤵
  PID:800
- C:\Windows\System\LqhwtvS.exe
  C:\Windows\System\LqhwtvS.exe
  2⤵
  PID:684
- C:\Windows\System\ZFOiKfn.exe
  C:\Windows\System\ZFOiKfn.exe
  2⤵
  PID:1732
- C:\Windows\System\CrhCBxz.exe
  C:\Windows\System\CrhCBxz.exe
  2⤵
  PID:5272
- C:\Windows\System\IImjiWr.exe
  C:\Windows\System\IImjiWr.exe
  2⤵
  PID:2796
- C:\Windows\System\yatKZdF.exe
  C:\Windows\System\yatKZdF.exe
  2⤵
  PID:872
- C:\Windows\System\MRnmlDy.exe
  C:\Windows\System\MRnmlDy.exe
  2⤵
  PID:832
- C:\Windows\System\nUXVymd.exe
  C:\Windows\System\nUXVymd.exe
  2⤵
  PID:5240
- C:\Windows\System\bmVCQhy.exe
  C:\Windows\System\bmVCQhy.exe
  2⤵
  PID:5336
- C:\Windows\System\KfTEpeC.exe
  C:\Windows\System\KfTEpeC.exe
  2⤵
  PID:2260
- C:\Windows\System\lZcmGaF.exe
  C:\Windows\System\lZcmGaF.exe
  2⤵
  PID:5568
- C:\Windows\System\mvfDsXx.exe
  C:\Windows\System\mvfDsXx.exe
  2⤵
  PID:5612
- C:\Windows\System\Oqafrdz.exe
  C:\Windows\System\Oqafrdz.exe
  2⤵
  PID:5504
- C:\Windows\System\gbbyeHD.exe
  C:\Windows\System\gbbyeHD.exe
  2⤵
  PID:5920
- C:\Windows\System\AYgPwDo.exe
  C:\Windows\System\AYgPwDo.exe
  2⤵
  PID:5884
- C:\Windows\System\cuyGSNi.exe
  C:\Windows\System\cuyGSNi.exe
  2⤵
  PID:4156
- C:\Windows\System\TERuJog.exe
  C:\Windows\System\TERuJog.exe
  2⤵
  PID:4448
- C:\Windows\System\hJNMhjC.exe
  C:\Windows\System\hJNMhjC.exe
  2⤵
  PID:2044
- C:\Windows\System\hdFjrTE.exe
  C:\Windows\System\hdFjrTE.exe
  2⤵
  PID:2972
- C:\Windows\System\NnLAjJn.exe
  C:\Windows\System\NnLAjJn.exe
  2⤵
  PID:5676
- C:\Windows\System\cNXMSRd.exe
  C:\Windows\System\cNXMSRd.exe
  2⤵
  PID:5452
- C:\Windows\System\DlWyvhl.exe
  C:\Windows\System\DlWyvhl.exe
  2⤵
  PID:5580
- C:\Windows\System\mAGlWim.exe
  C:\Windows\System\mAGlWim.exe
  2⤵
  PID:5584
- C:\Windows\System\mxOspPx.exe
  C:\Windows\System\mxOspPx.exe
  2⤵
  PID:2804
- C:\Windows\System\DVanVwC.exe
  C:\Windows\System\DVanVwC.exe
  2⤵
  PID:5004
- C:\Windows\System\ZWahsZX.exe
  C:\Windows\System\ZWahsZX.exe
  2⤵
  PID:2164
- C:\Windows\System\OhvRito.exe
  C:\Windows\System\OhvRito.exe
  2⤵
  PID:6284
- C:\Windows\System\HXIEAdZ.exe
  C:\Windows\System\HXIEAdZ.exe
  2⤵
  PID:6308
- C:\Windows\System\cTaABOp.exe
  C:\Windows\System\cTaABOp.exe
  2⤵
  PID:6324
- C:\Windows\System\fMnqebb.exe
  C:\Windows\System\fMnqebb.exe
  2⤵
  PID:6340
- C:\Windows\System\tlvZwnu.exe
  C:\Windows\System\tlvZwnu.exe
  2⤵
  PID:6356
- C:\Windows\System\FZjaIaX.exe
  C:\Windows\System\FZjaIaX.exe
  2⤵
  PID:6372
- C:\Windows\System\UqpSRDW.exe
  C:\Windows\System\UqpSRDW.exe
  2⤵
  PID:6396
- C:\Windows\System\knvHnKD.exe
  C:\Windows\System\knvHnKD.exe
  2⤵
  PID:6412
- C:\Windows\System\SPFpBeX.exe
  C:\Windows\System\SPFpBeX.exe
  2⤵
  PID:6428
- C:\Windows\System\cejWxPt.exe
  C:\Windows\System\cejWxPt.exe
  2⤵
  PID:6444
- C:\Windows\System\aKdVeEQ.exe
  C:\Windows\System\aKdVeEQ.exe
  2⤵
  PID:6464
- C:\Windows\System\ENudTIl.exe
  C:\Windows\System\ENudTIl.exe
  2⤵
  PID:6480
- C:\Windows\System\VHSihbj.exe
  C:\Windows\System\VHSihbj.exe
  2⤵
  PID:6496
- C:\Windows\System\ZKUndKs.exe
  C:\Windows\System\ZKUndKs.exe
  2⤵
  PID:6512
- C:\Windows\System\fOCvlot.exe
  C:\Windows\System\fOCvlot.exe
  2⤵
  PID:6528
- C:\Windows\System\FHpGUCj.exe
  C:\Windows\System\FHpGUCj.exe
  2⤵
  PID:6544
- C:\Windows\System\NahVYSb.exe
  C:\Windows\System\NahVYSb.exe
  2⤵
  PID:6564
- C:\Windows\System\UUmhgkC.exe
  C:\Windows\System\UUmhgkC.exe
  2⤵
  PID:6580
- C:\Windows\System\SLvooBG.exe
  C:\Windows\System\SLvooBG.exe
  2⤵
  PID:6596
- C:\Windows\System\SIqfaJb.exe
  C:\Windows\System\SIqfaJb.exe
  2⤵
  PID:6612
- C:\Windows\System\iwAPygz.exe
  C:\Windows\System\iwAPygz.exe
  2⤵
  PID:6628
- C:\Windows\System\xuvnemO.exe
  C:\Windows\System\xuvnemO.exe
  2⤵
  PID:6644
- C:\Windows\System\eKnzBKm.exe
  C:\Windows\System\eKnzBKm.exe
  2⤵
  PID:6660
- C:\Windows\System\uGlIMrG.exe
  C:\Windows\System\uGlIMrG.exe
  2⤵
  PID:6676
- C:\Windows\System\iCkWoKA.exe
  C:\Windows\System\iCkWoKA.exe
  2⤵
  PID:6692
- C:\Windows\System\jxOudQt.exe
  C:\Windows\System\jxOudQt.exe
  2⤵
  PID:6712
- C:\Windows\System\rKdlZbB.exe
  C:\Windows\System\rKdlZbB.exe
  2⤵
  PID:6728
- C:\Windows\System\AouQxGY.exe
  C:\Windows\System\AouQxGY.exe
  2⤵
  PID:6744
- C:\Windows\System\IJyJaJQ.exe
  C:\Windows\System\IJyJaJQ.exe
  2⤵
  PID:6804
- C:\Windows\System\XgDDVpK.exe
  C:\Windows\System\XgDDVpK.exe
  2⤵
  PID:6820
- C:\Windows\System\dDygGOP.exe
  C:\Windows\System\dDygGOP.exe
  2⤵
  PID:6836
- C:\Windows\System\azpJDLq.exe
  C:\Windows\System\azpJDLq.exe
  2⤵
  PID:6852
- C:\Windows\System\QgtPThz.exe
  C:\Windows\System\QgtPThz.exe
  2⤵
  PID:6868
- C:\Windows\System\GcBUAzU.exe
  C:\Windows\System\GcBUAzU.exe
  2⤵
  PID:6884
- C:\Windows\System\dKvOZkc.exe
  C:\Windows\System\dKvOZkc.exe
  2⤵
  PID:6900
- C:\Windows\System\pPCNXRD.exe
  C:\Windows\System\pPCNXRD.exe
  2⤵
  PID:6920
- C:\Windows\System\MRHHcmL.exe
  C:\Windows\System\MRHHcmL.exe
  2⤵
  PID:6940
- C:\Windows\System\YcwKMPE.exe
  C:\Windows\System\YcwKMPE.exe
  2⤵
  PID:6956
- C:\Windows\System\LDpUELl.exe
  C:\Windows\System\LDpUELl.exe
  2⤵
  PID:6972
- C:\Windows\System\GizMupj.exe
  C:\Windows\System\GizMupj.exe
  2⤵
  PID:6988
- C:\Windows\System\qnWugZB.exe
  C:\Windows\System\qnWugZB.exe
  2⤵
  PID:7004
- C:\Windows\System\SbuhgiQ.exe
  C:\Windows\System\SbuhgiQ.exe
  2⤵
  PID:7020
- C:\Windows\System\HjUbZTQ.exe
  C:\Windows\System\HjUbZTQ.exe
  2⤵
  PID:7036
- C:\Windows\System\ktOSLPo.exe
  C:\Windows\System\ktOSLPo.exe
  2⤵
  PID:7056
- C:\Windows\System\LineOAi.exe
  C:\Windows\System\LineOAi.exe
  2⤵
  PID:7072
- C:\Windows\System\kdqmlpB.exe
  C:\Windows\System\kdqmlpB.exe
  2⤵
  PID:7088
- C:\Windows\System\hHpwEFy.exe
  C:\Windows\System\hHpwEFy.exe
  2⤵
  PID:7108
- C:\Windows\System\dVukRvY.exe
  C:\Windows\System\dVukRvY.exe
  2⤵
  PID:7124
- C:\Windows\System\faOAQNy.exe
  C:\Windows\System\faOAQNy.exe
  2⤵
  PID:7140
- C:\Windows\System\grxiTkO.exe
  C:\Windows\System\grxiTkO.exe
  2⤵
  PID:6156
- C:\Windows\System\dwUhcrN.exe
  C:\Windows\System\dwUhcrN.exe
  2⤵
  PID:5260
- C:\Windows\System\InBPBIn.exe
  C:\Windows\System\InBPBIn.exe
  2⤵
  PID:6128
- C:\Windows\System\gDcVcjL.exe
  C:\Windows\System\gDcVcjL.exe
  2⤵
  PID:2484
- C:\Windows\System\ovwtpxm.exe
  C:\Windows\System\ovwtpxm.exe
  2⤵
  PID:5088
- C:\Windows\System\redacbf.exe
  C:\Windows\System\redacbf.exe
  2⤵
  PID:4508
- C:\Windows\System\VMagLqX.exe
  C:\Windows\System\VMagLqX.exe
  2⤵
  PID:324
- C:\Windows\System\lLFAQUP.exe
  C:\Windows\System\lLFAQUP.exe
  2⤵
  PID:2036
- C:\Windows\System\TgDVZqD.exe
  C:\Windows\System\TgDVZqD.exe
  2⤵
  PID:5948
- C:\Windows\System\pcAcwMP.exe
  C:\Windows\System\pcAcwMP.exe
  2⤵
  PID:6140
- C:\Windows\System\InrBMMV.exe
  C:\Windows\System\InrBMMV.exe
  2⤵
  PID:5872
- C:\Windows\System\pQWQrEC.exe
  C:\Windows\System\pQWQrEC.exe
  2⤵
  PID:5140
- C:\Windows\System\lzwhnwO.exe
  C:\Windows\System\lzwhnwO.exe
  2⤵
  PID:5632
- C:\Windows\System\vPynQMV.exe
  C:\Windows\System\vPynQMV.exe
  2⤵
  PID:2896
- C:\Windows\System\ngFuKZu.exe
  C:\Windows\System\ngFuKZu.exe
  2⤵
  PID:5648
- C:\Windows\System\uaROSyA.exe
  C:\Windows\System\uaROSyA.exe
  2⤵
  PID:6148
- C:\Windows\System\tYQshqM.exe
  C:\Windows\System\tYQshqM.exe
  2⤵
  PID:6164
- C:\Windows\System\PfSHiTh.exe
  C:\Windows\System\PfSHiTh.exe
  2⤵
  PID:6184
- C:\Windows\System\bjzPFKa.exe
  C:\Windows\System\bjzPFKa.exe
  2⤵
  PID:6200
- C:\Windows\System\MJyVbDe.exe
  C:\Windows\System\MJyVbDe.exe
  2⤵
  PID:6224
- C:\Windows\System\qSHoGUq.exe
  C:\Windows\System\qSHoGUq.exe
  2⤵
  PID:6248
- C:\Windows\System\mzmVcWa.exe
  C:\Windows\System\mzmVcWa.exe
  2⤵
  PID:6236
- C:\Windows\System\YSVAGAl.exe
  C:\Windows\System\YSVAGAl.exe
  2⤵
  PID:6272
- C:\Windows\System\yYfgLcZ.exe
  C:\Windows\System\yYfgLcZ.exe
  2⤵
  PID:6292
- C:\Windows\System\OvJfQlr.exe
  C:\Windows\System\OvJfQlr.exe
  2⤵
  PID:6352
- C:\Windows\System\JHJolTo.exe
  C:\Windows\System\JHJolTo.exe
  2⤵
  PID:6472
- C:\Windows\System\mqmRCes.exe
  C:\Windows\System\mqmRCes.exe
  2⤵
  PID:6336
- C:\Windows\System\ejNOzAe.exe
  C:\Windows\System\ejNOzAe.exe
  2⤵
  PID:6408
- C:\Windows\System\ytoyYIr.exe
  C:\Windows\System\ytoyYIr.exe
  2⤵
  PID:6508
- C:\Windows\System\QwzfZpK.exe
  C:\Windows\System\QwzfZpK.exe
  2⤵
  PID:6576
- C:\Windows\System\TPmaQeZ.exe
  C:\Windows\System\TPmaQeZ.exe
  2⤵
  PID:6640
- C:\Windows\System\BXPnIyN.exe
  C:\Windows\System\BXPnIyN.exe
  2⤵
  PID:6740
- C:\Windows\System\JnXktxS.exe
  C:\Windows\System\JnXktxS.exe
  2⤵
  PID:1728
- C:\Windows\System\qSBGHIB.exe
  C:\Windows\System\qSBGHIB.exe
  2⤵
  PID:5104
- C:\Windows\System\VNJunHl.exe
  C:\Windows\System\VNJunHl.exe
  2⤵
  PID:6812
- C:\Windows\System\xYMaCSI.exe
  C:\Windows\System\xYMaCSI.exe
  2⤵
  PID:6876
- C:\Windows\System\BcEDczi.exe
  C:\Windows\System\BcEDczi.exe
  2⤵
  PID:6936
- C:\Windows\System\yHiPCYl.exe
  C:\Windows\System\yHiPCYl.exe
  2⤵
  PID:6892
- C:\Windows\System\TBGcSfc.exe
  C:\Windows\System\TBGcSfc.exe
  2⤵
  PID:6948
- C:\Windows\System\VnGtKTK.exe
  C:\Windows\System\VnGtKTK.exe
  2⤵
  PID:7012
- C:\Windows\System\oYThrqA.exe
  C:\Windows\System\oYThrqA.exe
  2⤵
  PID:7120
- C:\Windows\System\YDkMLFt.exe
  C:\Windows\System\YDkMLFt.exe
  2⤵
  PID:7160
- C:\Windows\System\RNiKYlQ.exe
  C:\Windows\System\RNiKYlQ.exe
  2⤵
  PID:5708
- C:\Windows\System\TcWQwnM.exe
  C:\Windows\System\TcWQwnM.exe
  2⤵
  PID:5372
- C:\Windows\System\uIfOHNi.exe
  C:\Windows\System\uIfOHNi.exe
  2⤵
  PID:6704
- C:\Windows\System\oiPxdoA.exe
  C:\Windows\System\oiPxdoA.exe
  2⤵
  PID:6000
- C:\Windows\System\XHyNeOg.exe
  C:\Windows\System\XHyNeOg.exe
  2⤵
  PID:5600
- C:\Windows\System\ZdCIJvU.exe
  C:\Windows\System\ZdCIJvU.exe
  2⤵
  PID:5888
- C:\Windows\System\srQUbHj.exe
  C:\Windows\System\srQUbHj.exe
  2⤵
  PID:1964
- C:\Windows\System\OaqmUSw.exe
  C:\Windows\System\OaqmUSw.exe
  2⤵
  PID:5308
- C:\Windows\System\XEGbJpX.exe
  C:\Windows\System\XEGbJpX.exe
  2⤵
  PID:5644
- C:\Windows\System\xyLkHIc.exe
  C:\Windows\System\xyLkHIc.exe
  2⤵
  PID:5472
- C:\Windows\System\SxUZAyg.exe
  C:\Windows\System\SxUZAyg.exe
  2⤵
  PID:6180
- C:\Windows\System\iOMiATR.exe
  C:\Windows\System\iOMiATR.exe
  2⤵
  PID:6240
- C:\Windows\System\jZJGXwO.exe
  C:\Windows\System\jZJGXwO.exe
  2⤵
  PID:5208
- C:\Windows\System\iNBnWmC.exe
  C:\Windows\System\iNBnWmC.exe
  2⤵
  PID:5392
- C:\Windows\System\ihRoDug.exe
  C:\Windows\System\ihRoDug.exe
  2⤵
  PID:6160
- C:\Windows\System\BqREUJT.exe
  C:\Windows\System\BqREUJT.exe
  2⤵
  PID:6244
- C:\Windows\System\mytZwlr.exe
  C:\Windows\System\mytZwlr.exe
  2⤵
  PID:6348
- C:\Windows\System\othaelR.exe
  C:\Windows\System\othaelR.exe
  2⤵
  PID:6656
- C:\Windows\System\viLwQjr.exe
  C:\Windows\System\viLwQjr.exe
  2⤵
  PID:6724
- C:\Windows\System\UxkqrVM.exe
  C:\Windows\System\UxkqrVM.exe
  2⤵
  PID:6332
- C:\Windows\System\bzWaFqc.exe
  C:\Windows\System\bzWaFqc.exe
  2⤵
  PID:6572
- C:\Windows\System\EYEbKKV.exe
  C:\Windows\System\EYEbKKV.exe
  2⤵
  PID:6784
- C:\Windows\System\lhIJFqK.exe
  C:\Windows\System\lhIJFqK.exe
  2⤵
  PID:6928
- C:\Windows\System\LfOEpLB.exe
  C:\Windows\System\LfOEpLB.exe
  2⤵
  PID:6476
- C:\Windows\System\MFNniYb.exe
  C:\Windows\System\MFNniYb.exe
  2⤵
  PID:6832
- C:\Windows\System\OjNOjPW.exe
  C:\Windows\System\OjNOjPW.exe
  2⤵
  PID:6608
- C:\Windows\System\mQRCxAP.exe
  C:\Windows\System\mQRCxAP.exe
  2⤵
  PID:6860
- C:\Windows\System\XmLFCSO.exe
  C:\Windows\System\XmLFCSO.exe
  2⤵
  PID:6968
- C:\Windows\System\AmvInrt.exe
  C:\Windows\System\AmvInrt.exe
  2⤵
  PID:7000
- C:\Windows\System\jhFJdTY.exe
  C:\Windows\System\jhFJdTY.exe
  2⤵
  PID:7104
- C:\Windows\System\CsSFuen.exe
  C:\Windows\System\CsSFuen.exe
  2⤵
  PID:7096
- C:\Windows\System\qcpBXla.exe
  C:\Windows\System\qcpBXla.exe
  2⤵
  PID:7052
- C:\Windows\System\RaODcTh.exe
  C:\Windows\System\RaODcTh.exe
  2⤵
  PID:7152
- C:\Windows\System\klEmHeW.exe
  C:\Windows\System\klEmHeW.exe
  2⤵
  PID:5996
- C:\Windows\System\PkefFQx.exe
  C:\Windows\System\PkefFQx.exe
  2⤵
  PID:5760
- C:\Windows\System\NXoWJoA.exe
  C:\Windows\System\NXoWJoA.exe
  2⤵
  PID:5204
- C:\Windows\System\nawgmSn.exe
  C:\Windows\System\nawgmSn.exe
  2⤵
  PID:5404
- C:\Windows\System\FeRseRq.exe
  C:\Windows\System\FeRseRq.exe
  2⤵
  PID:6452
- C:\Windows\System\cfFUxro.exe
  C:\Windows\System\cfFUxro.exe
  2⤵
  PID:6108
- C:\Windows\System\ZTUTImx.exe
  C:\Windows\System\ZTUTImx.exe
  2⤵
  PID:3500
- C:\Windows\System\gpQnHgD.exe
  C:\Windows\System\gpQnHgD.exe
  2⤵
  PID:6264
- C:\Windows\System\IjPowvN.exe
  C:\Windows\System\IjPowvN.exe
  2⤵
  PID:6112
- C:\Windows\System\eqPAEgj.exe
  C:\Windows\System\eqPAEgj.exe
  2⤵
  PID:5128
- C:\Windows\System\aRcvJSx.exe
  C:\Windows\System\aRcvJSx.exe
  2⤵
  PID:6460
- C:\Windows\System\XOPqJFp.exe
  C:\Windows\System\XOPqJFp.exe
  2⤵
  PID:6552
- C:\Windows\System\JQFMaso.exe
  C:\Windows\System\JQFMaso.exe
  2⤵
  PID:6588
- C:\Windows\System\xKlPJsR.exe
  C:\Windows\System\xKlPJsR.exe
  2⤵
  PID:6652
- C:\Windows\System\GkYYJNx.exe
  C:\Windows\System\GkYYJNx.exe
  2⤵
  PID:6700
- C:\Windows\System\VmswMki.exe
  C:\Windows\System\VmswMki.exe
  2⤵
  PID:6844
- C:\Windows\System\SVCVgdK.exe
  C:\Windows\System\SVCVgdK.exe
  2⤵
  PID:6752
- C:\Windows\System\UEgvMhQ.exe
  C:\Windows\System\UEgvMhQ.exe
  2⤵
  PID:6300
- C:\Windows\System\mPDJTXO.exe
  C:\Windows\System\mPDJTXO.exe
  2⤵
  PID:7136
- C:\Windows\System\ozYWsQQ.exe
  C:\Windows\System\ozYWsQQ.exe
  2⤵
  PID:7156
- C:\Windows\System\HFRaQtt.exe
  C:\Windows\System\HFRaQtt.exe
  2⤵
  PID:6196
- C:\Windows\System\DhEqwPq.exe
  C:\Windows\System\DhEqwPq.exe
  2⤵
  PID:5356
- C:\Windows\System\ytrOzAt.exe
  C:\Windows\System\ytrOzAt.exe
  2⤵
  PID:6420
- C:\Windows\System\zACXsyy.exe
  C:\Windows\System\zACXsyy.exe
  2⤵
  PID:3772
- C:\Windows\System\JJulgIR.exe
  C:\Windows\System\JJulgIR.exe
  2⤵
  PID:6304
- C:\Windows\System\VtdIybR.exe
  C:\Windows\System\VtdIybR.exe
  2⤵
  PID:6792
- C:\Windows\System\GjjJtzj.exe
  C:\Windows\System\GjjJtzj.exe
  2⤵
  PID:6280
- C:\Windows\System\EQHZPtr.exe
  C:\Windows\System\EQHZPtr.exe
  2⤵
  PID:6592
- C:\Windows\System\urbBwpZ.exe
  C:\Windows\System\urbBwpZ.exe
  2⤵
  PID:6848
- C:\Windows\System\tYTzXdS.exe
  C:\Windows\System\tYTzXdS.exe
  2⤵
  PID:5388
- C:\Windows\System\AdLcOZz.exe
  C:\Windows\System\AdLcOZz.exe
  2⤵
  PID:7148
- C:\Windows\System\KPQQJgz.exe
  C:\Windows\System\KPQQJgz.exe
  2⤵
  PID:2200
- C:\Windows\System\bYCCUtM.exe
  C:\Windows\System\bYCCUtM.exe
  2⤵
  PID:7064
- C:\Windows\System\bznfuwr.exe
  C:\Windows\System\bznfuwr.exe
  2⤵
  PID:7204
- C:\Windows\System\kLNGqWo.exe
  C:\Windows\System\kLNGqWo.exe
  2⤵
  PID:7220
- C:\Windows\System\jXnxuKD.exe
  C:\Windows\System\jXnxuKD.exe
  2⤵
  PID:7236
- C:\Windows\System\xBrncHH.exe
  C:\Windows\System\xBrncHH.exe
  2⤵
  PID:7252
- C:\Windows\System\wdEzcgm.exe
  C:\Windows\System\wdEzcgm.exe
  2⤵
  PID:7268
- C:\Windows\System\AuFfoyd.exe
  C:\Windows\System\AuFfoyd.exe
  2⤵
  PID:7284
- C:\Windows\System\SCQUuuP.exe
  C:\Windows\System\SCQUuuP.exe
  2⤵
  PID:7304
- C:\Windows\System\rlcdjxU.exe
  C:\Windows\System\rlcdjxU.exe
  2⤵
  PID:7320
- C:\Windows\System\jZMFxDp.exe
  C:\Windows\System\jZMFxDp.exe
  2⤵
  PID:7336
- C:\Windows\System\xERzvPs.exe
  C:\Windows\System\xERzvPs.exe
  2⤵
  PID:7352
- C:\Windows\System\PZfYleG.exe
  C:\Windows\System\PZfYleG.exe
  2⤵
  PID:7368
- C:\Windows\System\sEliORv.exe
  C:\Windows\System\sEliORv.exe
  2⤵
  PID:7384
- C:\Windows\System\nFCRQfM.exe
  C:\Windows\System\nFCRQfM.exe
  2⤵
  PID:7400
- C:\Windows\System\tNxGMav.exe
  C:\Windows\System\tNxGMav.exe
  2⤵
  PID:7420
- C:\Windows\System\hpyjrIt.exe
  C:\Windows\System\hpyjrIt.exe
  2⤵
  PID:7436
- C:\Windows\System\VyodoDc.exe
  C:\Windows\System\VyodoDc.exe
  2⤵
  PID:7456
- C:\Windows\System\ljBzEuj.exe
  C:\Windows\System\ljBzEuj.exe
  2⤵
  PID:7472
- C:\Windows\System\gqwaFFv.exe
  C:\Windows\System\gqwaFFv.exe
  2⤵
  PID:7492
- C:\Windows\System\nBglKfS.exe
  C:\Windows\System\nBglKfS.exe
  2⤵
  PID:7512
- C:\Windows\System\oSSShuh.exe
  C:\Windows\System\oSSShuh.exe
  2⤵
  PID:7528
- C:\Windows\System\YeMeKoS.exe
  C:\Windows\System\YeMeKoS.exe
  2⤵
  PID:7544
- C:\Windows\System\jOsoTlC.exe
  C:\Windows\System\jOsoTlC.exe
  2⤵
  PID:7568
- C:\Windows\System\iNjjtFj.exe
  C:\Windows\System\iNjjtFj.exe
  2⤵
  PID:7584
- C:\Windows\System\kmwngjt.exe
  C:\Windows\System\kmwngjt.exe
  2⤵
  PID:7608
- C:\Windows\System\KySPmVP.exe
  C:\Windows\System\KySPmVP.exe
  2⤵
  PID:7624
- C:\Windows\System\kljXrwo.exe
  C:\Windows\System\kljXrwo.exe
  2⤵
  PID:7644
- C:\Windows\System\mdPerah.exe
  C:\Windows\System\mdPerah.exe
  2⤵
  PID:7660
- C:\Windows\System\IgUMABm.exe
  C:\Windows\System\IgUMABm.exe
  2⤵
  PID:7680
- C:\Windows\System\taOVabb.exe
  C:\Windows\System\taOVabb.exe
  2⤵
  PID:7696
- C:\Windows\System\xrqcGky.exe
  C:\Windows\System\xrqcGky.exe
  2⤵
  PID:7716
- C:\Windows\System\nwrsTjg.exe
  C:\Windows\System\nwrsTjg.exe
  2⤵
  PID:7740
- C:\Windows\System\FRMMhEe.exe
  C:\Windows\System\FRMMhEe.exe
  2⤵
  PID:7756
- C:\Windows\System\sBbzomB.exe
  C:\Windows\System\sBbzomB.exe
  2⤵
  PID:7776
- C:\Windows\System\HangZoW.exe
  C:\Windows\System\HangZoW.exe
  2⤵
  PID:7796
- C:\Windows\System\epXseGd.exe
  C:\Windows\System\epXseGd.exe
  2⤵
  PID:7812
- C:\Windows\System\OfyDbWW.exe
  C:\Windows\System\OfyDbWW.exe
  2⤵
  PID:7832
- C:\Windows\System\bbQOfQq.exe
  C:\Windows\System\bbQOfQq.exe
  2⤵
  PID:7848
- C:\Windows\System\hDTJCHM.exe
  C:\Windows\System\hDTJCHM.exe
  2⤵
  PID:7868
- C:\Windows\System\RoXiHLB.exe
  C:\Windows\System\RoXiHLB.exe
  2⤵
  PID:7884
- C:\Windows\System\kTJSQbT.exe
  C:\Windows\System\kTJSQbT.exe
  2⤵
  PID:7900
- C:\Windows\System\YPvNLvW.exe
  C:\Windows\System\YPvNLvW.exe
  2⤵
  PID:7916
- C:\Windows\System\JusbteQ.exe
  C:\Windows\System\JusbteQ.exe
  2⤵
  PID:7932
- C:\Windows\System\YeNxaUq.exe
  C:\Windows\System\YeNxaUq.exe
  2⤵
  PID:7952
- C:\Windows\System\KseZGyI.exe
  C:\Windows\System\KseZGyI.exe
  2⤵
  PID:7976
- C:\Windows\System\RfXWKqj.exe
  C:\Windows\System\RfXWKqj.exe
  2⤵
  PID:7992
- C:\Windows\System\SyiIlRk.exe
  C:\Windows\System\SyiIlRk.exe
  2⤵
  PID:8012
- C:\Windows\System\MEztIXp.exe
  C:\Windows\System\MEztIXp.exe
  2⤵
  PID:8028
- C:\Windows\System\oNkEUiw.exe
  C:\Windows\System\oNkEUiw.exe
  2⤵
  PID:8044
- C:\Windows\System\qUXRwfP.exe
  C:\Windows\System\qUXRwfP.exe
  2⤵
  PID:8060
- C:\Windows\System\MpHHcNr.exe
  C:\Windows\System\MpHHcNr.exe
  2⤵
  PID:8076
- C:\Windows\System\MfUvtAU.exe
  C:\Windows\System\MfUvtAU.exe
  2⤵
  PID:8092
- C:\Windows\System\cKynKxq.exe
  C:\Windows\System\cKynKxq.exe
  2⤵
  PID:8108
- C:\Windows\System\aMccaRO.exe
  C:\Windows\System\aMccaRO.exe
  2⤵
  PID:8124
- C:\Windows\System\fcwKnPP.exe
  C:\Windows\System\fcwKnPP.exe
  2⤵
  PID:8140
- C:\Windows\System\nFkQDJo.exe
  C:\Windows\System\nFkQDJo.exe
  2⤵
  PID:8156
- C:\Windows\System\NpaPhSN.exe
  C:\Windows\System\NpaPhSN.exe
  2⤵
  PID:8172
- C:\Windows\System\vLOuydt.exe
  C:\Windows\System\vLOuydt.exe
  2⤵
  PID:8188
- C:\Windows\System\PUJbLSJ.exe
  C:\Windows\System\PUJbLSJ.exe
  2⤵
  PID:2808
- C:\Windows\System\mXgjypT.exe
  C:\Windows\System\mXgjypT.exe
  2⤵
  PID:6768
- C:\Windows\System\mXkGqqC.exe
  C:\Windows\System\mXkGqqC.exe
  2⤵
  PID:7416
- C:\Windows\System\yHcbSTn.exe
  C:\Windows\System\yHcbSTn.exe
  2⤵
  PID:7484
- C:\Windows\System\qixVhTe.exe
  C:\Windows\System\qixVhTe.exe
  2⤵
  PID:7260
- C:\Windows\System\lgcApwG.exe
  C:\Windows\System\lgcApwG.exe
  2⤵
  PID:7300
- C:\Windows\System\kHpbMIU.exe
  C:\Windows\System\kHpbMIU.exe
  2⤵
  PID:7364
- C:\Windows\System\LeitFlm.exe
  C:\Windows\System\LeitFlm.exe
  2⤵
  PID:7432
- C:\Windows\System\FPhmFgd.exe
  C:\Windows\System\FPhmFgd.exe
  2⤵
  PID:7444
- C:\Windows\System\ZPsjOhA.exe
  C:\Windows\System\ZPsjOhA.exe
  2⤵
  PID:6320
- C:\Windows\System\USDuoFs.exe
  C:\Windows\System\USDuoFs.exe
  2⤵
  PID:7560
- C:\Windows\System\fdGBHBl.exe
  C:\Windows\System\fdGBHBl.exe
  2⤵
  PID:7636
- C:\Windows\System\eKTBBNR.exe
  C:\Windows\System\eKTBBNR.exe
  2⤵
  PID:7704
- C:\Windows\System\ynsZyDi.exe
  C:\Windows\System\ynsZyDi.exe
  2⤵
  PID:7748
- C:\Windows\System\GePwnYB.exe
  C:\Windows\System\GePwnYB.exe
  2⤵
  PID:7820
- C:\Windows\System\HKsfLTB.exe
  C:\Windows\System\HKsfLTB.exe
  2⤵
  PID:7860
- C:\Windows\System\WYAXYjn.exe
  C:\Windows\System\WYAXYjn.exe
  2⤵
  PID:7924
- C:\Windows\System\yJgAoCk.exe
  C:\Windows\System\yJgAoCk.exe
  2⤵
  PID:7504
- C:\Windows\System\IukxpqL.exe
  C:\Windows\System\IukxpqL.exe
  2⤵
  PID:7804
- C:\Windows\System\NccCPvX.exe
  C:\Windows\System\NccCPvX.exe
  2⤵
  PID:8004
- C:\Windows\System\ARqGRNE.exe
  C:\Windows\System\ARqGRNE.exe
  2⤵
  PID:7540
- C:\Windows\System\paoFsav.exe
  C:\Windows\System\paoFsav.exe
  2⤵
  PID:7616
- C:\Windows\System\DdZqVoe.exe
  C:\Windows\System\DdZqVoe.exe
  2⤵
  PID:7692
- C:\Windows\System\OdWnhvA.exe
  C:\Windows\System\OdWnhvA.exe
  2⤵
  PID:7768
- C:\Windows\System\VZqNpVx.exe
  C:\Windows\System\VZqNpVx.exe
  2⤵
  PID:7844
- C:\Windows\System\WIDVvzq.exe
  C:\Windows\System\WIDVvzq.exe
  2⤵
  PID:8068
- C:\Windows\System\CbXTtLD.exe
  C:\Windows\System\CbXTtLD.exe
  2⤵
  PID:8056
- C:\Windows\System\nAjjByy.exe
  C:\Windows\System\nAjjByy.exe
  2⤵
  PID:8104
- C:\Windows\System\mqxVCsg.exe
  C:\Windows\System\mqxVCsg.exe
  2⤵
  PID:8164
- C:\Windows\System\zjylESa.exe
  C:\Windows\System\zjylESa.exe
  2⤵
  PID:6524
- C:\Windows\System\iCYSUbL.exe
  C:\Windows\System\iCYSUbL.exe
  2⤵
  PID:7032
- C:\Windows\System\Ggaaojf.exe
  C:\Windows\System\Ggaaojf.exe
  2⤵
  PID:8116
- C:\Windows\System\lpQwWzu.exe
  C:\Windows\System\lpQwWzu.exe
  2⤵
  PID:2528
- C:\Windows\System\aUkBcrm.exe
  C:\Windows\System\aUkBcrm.exe
  2⤵
  PID:6984
- C:\Windows\System\fGTEnkW.exe
  C:\Windows\System\fGTEnkW.exe
  2⤵
  PID:7044
- C:\Windows\System\NKcrQfS.exe
  C:\Windows\System\NKcrQfS.exe
  2⤵
  PID:5440
- C:\Windows\System\XqefJSs.exe
  C:\Windows\System\XqefJSs.exe
  2⤵
  PID:7180
- C:\Windows\System\uLaUUib.exe
  C:\Windows\System\uLaUUib.exe
  2⤵
  PID:7216
- C:\Windows\System\qzFEibx.exe
  C:\Windows\System\qzFEibx.exe
  2⤵
  PID:7248
- C:\Windows\System\THYbQOG.exe
  C:\Windows\System\THYbQOG.exe
  2⤵
  PID:7348
- C:\Windows\System\RKUGosU.exe
  C:\Windows\System\RKUGosU.exe
  2⤵
  PID:7228
- C:\Windows\System\YjGIaQB.exe
  C:\Windows\System\YjGIaQB.exe
  2⤵
  PID:7296
- C:\Windows\System\mMKDdtL.exe
  C:\Windows\System\mMKDdtL.exe
  2⤵
  PID:7592
- C:\Windows\System\YGlIMhh.exe
  C:\Windows\System\YGlIMhh.exe
  2⤵
  PID:7632
- C:\Windows\System\wrhTVzs.exe
  C:\Windows\System\wrhTVzs.exe
  2⤵
  PID:7856
- C:\Windows\System\bazBOaC.exe
  C:\Windows\System\bazBOaC.exe
  2⤵
  PID:7552
- C:\Windows\System\NVcDzPR.exe
  C:\Windows\System\NVcDzPR.exe
  2⤵
  PID:7596
- C:\Windows\System\VUOnzby.exe
  C:\Windows\System\VUOnzby.exe
  2⤵
  PID:7896
- C:\Windows\System\WRBLImX.exe
  C:\Windows\System\WRBLImX.exe
  2⤵
  PID:7728
- C:\Windows\System\sPiNzYl.exe
  C:\Windows\System\sPiNzYl.exe
  2⤵
  PID:8040
- C:\Windows\System\SZvPCKj.exe
  C:\Windows\System\SZvPCKj.exe
  2⤵
  PID:7652
- C:\Windows\System\djyQAVo.exe
  C:\Windows\System\djyQAVo.exe
  2⤵
  PID:7880
- C:\Windows\System\cPAWKfg.exe
  C:\Windows\System\cPAWKfg.exe
  2⤵
  PID:6980
- C:\Windows\System\cVsWvVG.exe
  C:\Windows\System\cVsWvVG.exe
  2⤵
  PID:7972
- C:\Windows\System\GUHZHwz.exe
  C:\Windows\System\GUHZHwz.exe
  2⤵
  PID:8024
- C:\Windows\System\yDaAdjX.exe
  C:\Windows\System\yDaAdjX.exe
  2⤵
  PID:1628
- C:\Windows\System\npGATYi.exe
  C:\Windows\System\npGATYi.exe
  2⤵
  PID:7428
- C:\Windows\System\XXserHj.exe
  C:\Windows\System\XXserHj.exe
  2⤵
  PID:7672
- C:\Windows\System\LEngUsN.exe
  C:\Windows\System\LEngUsN.exe
  2⤵
  PID:7736
- C:\Windows\System\BqlAzrB.exe
  C:\Windows\System\BqlAzrB.exe
  2⤵
  PID:8148
- C:\Windows\System\gbpQswO.exe
  C:\Windows\System\gbpQswO.exe
  2⤵
  PID:6176
- C:\Windows\System\HIEsMIJ.exe
  C:\Windows\System\HIEsMIJ.exe
  2⤵
  PID:7656
- C:\Windows\System\izbQgcV.exe
  C:\Windows\System\izbQgcV.exe
  2⤵
  PID:7344
- C:\Windows\System\rxKiVBm.exe
  C:\Windows\System\rxKiVBm.exe
  2⤵
  PID:7524
- C:\Windows\System\NQdTQRD.exe
  C:\Windows\System\NQdTQRD.exe
  2⤵
  PID:8052
- C:\Windows\System\gecnNEx.exe
  C:\Windows\System\gecnNEx.exe
  2⤵
  PID:8152
- C:\Windows\System\ZYVBaUZ.exe
  C:\Windows\System\ZYVBaUZ.exe
  2⤵
  PID:6964
- C:\Windows\System\YAaHgWc.exe
  C:\Windows\System\YAaHgWc.exe
  2⤵
  PID:7412
- C:\Windows\System\XXsHxEf.exe
  C:\Windows\System\XXsHxEf.exe
  2⤵
  PID:7892
- C:\Windows\System\EyhEkPF.exe
  C:\Windows\System\EyhEkPF.exe
  2⤵
  PID:7196
- C:\Windows\System\FQJjmOj.exe
  C:\Windows\System\FQJjmOj.exe
  2⤵
  PID:7764
- C:\Windows\System\yqlwesW.exe
  C:\Windows\System\yqlwesW.exe
  2⤵
  PID:8196
- C:\Windows\System\OUXkviQ.exe
  C:\Windows\System\OUXkviQ.exe
  2⤵
  PID:8216
- C:\Windows\System\qggqrmj.exe
  C:\Windows\System\qggqrmj.exe
  2⤵
  PID:8232
- C:\Windows\System\VzvDAZS.exe
  C:\Windows\System\VzvDAZS.exe
  2⤵
  PID:8248
- C:\Windows\System\ITaiFyL.exe
  C:\Windows\System\ITaiFyL.exe
  2⤵
  PID:8264
- C:\Windows\System\mCZAqVm.exe
  C:\Windows\System\mCZAqVm.exe
  2⤵
  PID:8280
- C:\Windows\System\GKlJQEd.exe
  C:\Windows\System\GKlJQEd.exe
  2⤵
  PID:8296
- C:\Windows\System\BJgrFOg.exe
  C:\Windows\System\BJgrFOg.exe
  2⤵
  PID:8312
- C:\Windows\System\JXfllku.exe
  C:\Windows\System\JXfllku.exe
  2⤵
  PID:8328
- C:\Windows\System\OygTVLN.exe
  C:\Windows\System\OygTVLN.exe
  2⤵
  PID:8344
- C:\Windows\System\naptfgs.exe
  C:\Windows\System\naptfgs.exe
  2⤵
  PID:8360
- C:\Windows\System\IpWSSpw.exe
  C:\Windows\System\IpWSSpw.exe
  2⤵
  PID:8376
- C:\Windows\System\jAkCpgK.exe
  C:\Windows\System\jAkCpgK.exe
  2⤵
  PID:8396
- C:\Windows\System\WwSiGug.exe
  C:\Windows\System\WwSiGug.exe
  2⤵
  PID:8412
- C:\Windows\System\xlYVNld.exe
  C:\Windows\System\xlYVNld.exe
  2⤵
  PID:8432
- C:\Windows\System\pWPzRht.exe
  C:\Windows\System\pWPzRht.exe
  2⤵
  PID:8448
- C:\Windows\System\ZyTxezX.exe
  C:\Windows\System\ZyTxezX.exe
  2⤵
  PID:8464
- C:\Windows\System\SOpwwtT.exe
  C:\Windows\System\SOpwwtT.exe
  2⤵
  PID:8480
- C:\Windows\System\EaFWJIr.exe
  C:\Windows\System\EaFWJIr.exe
  2⤵
  PID:8496
- C:\Windows\System\bNEVlbn.exe
  C:\Windows\System\bNEVlbn.exe
  2⤵
  PID:8512
- C:\Windows\System\utDXTwV.exe
  C:\Windows\System\utDXTwV.exe
  2⤵
  PID:8532
- C:\Windows\System\YRBjKjQ.exe
  C:\Windows\System\YRBjKjQ.exe
  2⤵
  PID:8548
- C:\Windows\System\msWaIPJ.exe
  C:\Windows\System\msWaIPJ.exe
  2⤵
  PID:8564
- C:\Windows\System\yZedPjx.exe
  C:\Windows\System\yZedPjx.exe
  2⤵
  PID:8580
- C:\Windows\System\zGWCmVG.exe
  C:\Windows\System\zGWCmVG.exe
  2⤵
  PID:8596
- C:\Windows\System\nIqsQSj.exe
  C:\Windows\System\nIqsQSj.exe
  2⤵
  PID:8612
- C:\Windows\System\tcnNRDZ.exe
  C:\Windows\System\tcnNRDZ.exe
  2⤵
  PID:8632
- C:\Windows\System\ZlCZCuH.exe
  C:\Windows\System\ZlCZCuH.exe
  2⤵
  PID:8648
- C:\Windows\System\lszdtcl.exe
  C:\Windows\System\lszdtcl.exe
  2⤵
  PID:8664
- C:\Windows\System\XyCQSOU.exe
  C:\Windows\System\XyCQSOU.exe
  2⤵
  PID:8704
- C:\Windows\System\dNKLsCF.exe
  C:\Windows\System\dNKLsCF.exe
  2⤵
  PID:8720
- C:\Windows\System\zakgZVE.exe
  C:\Windows\System\zakgZVE.exe
  2⤵
  PID:8828
- C:\Windows\System\JMhlBwW.exe
  C:\Windows\System\JMhlBwW.exe
  2⤵
  PID:8844
- C:\Windows\System\VlfeGxe.exe
  C:\Windows\System\VlfeGxe.exe
  2⤵
  PID:8860
- C:\Windows\System\IpktLAb.exe
  C:\Windows\System\IpktLAb.exe
  2⤵
  PID:8876
- C:\Windows\System\dpmZsCO.exe
  C:\Windows\System\dpmZsCO.exe
  2⤵
  PID:8896
- C:\Windows\System\gnrQHaD.exe
  C:\Windows\System\gnrQHaD.exe
  2⤵
  PID:8912
- C:\Windows\System\RDqXVku.exe
  C:\Windows\System\RDqXVku.exe
  2⤵
  PID:8932
- C:\Windows\System\SGhCUBP.exe
  C:\Windows\System\SGhCUBP.exe
  2⤵
  PID:8948
- C:\Windows\System\ueWwoTP.exe
  C:\Windows\System\ueWwoTP.exe
  2⤵
  PID:8964
- C:\Windows\System\xoxefWo.exe
  C:\Windows\System\xoxefWo.exe
  2⤵
  PID:8988
- C:\Windows\System\buRaOeR.exe
  C:\Windows\System\buRaOeR.exe
  2⤵
  PID:9004
- C:\Windows\System\ODnDknW.exe
  C:\Windows\System\ODnDknW.exe
  2⤵
  PID:9020
- C:\Windows\System\lyXmuor.exe
  C:\Windows\System\lyXmuor.exe
  2⤵
  PID:9036
- C:\Windows\System\lMbmKoV.exe
  C:\Windows\System\lMbmKoV.exe
  2⤵
  PID:9052
- C:\Windows\System\hZSZzbK.exe
  C:\Windows\System\hZSZzbK.exe
  2⤵
  PID:9068
- C:\Windows\System\QbumNAI.exe
  C:\Windows\System\QbumNAI.exe
  2⤵
  PID:9088
- C:\Windows\System\VgFlUdg.exe
  C:\Windows\System\VgFlUdg.exe
  2⤵
  PID:9104
- C:\Windows\System\oLErzuc.exe
  C:\Windows\System\oLErzuc.exe
  2⤵
  PID:9120
- C:\Windows\System\OHawFOG.exe
  C:\Windows\System\OHawFOG.exe
  2⤵
  PID:9136
- C:\Windows\System\HcgKyTD.exe
  C:\Windows\System\HcgKyTD.exe
  2⤵
  PID:9152
- C:\Windows\System\yOEPWsJ.exe
  C:\Windows\System\yOEPWsJ.exe
  2⤵
  PID:9172
- C:\Windows\System\lVUPixB.exe
  C:\Windows\System\lVUPixB.exe
  2⤵
  PID:9192
- C:\Windows\System\XeaPqPv.exe
  C:\Windows\System\XeaPqPv.exe
  2⤵
  PID:9208
- C:\Windows\System\gplbkvR.exe
  C:\Windows\System\gplbkvR.exe
  2⤵
  PID:7536
- C:\Windows\System\ADBwKrN.exe
  C:\Windows\System\ADBwKrN.exe
  2⤵
  PID:8240
- C:\Windows\System\qLCGuPZ.exe
  C:\Windows\System\qLCGuPZ.exe
  2⤵
  PID:8304
- C:\Windows\System\rNHfXcY.exe
  C:\Windows\System\rNHfXcY.exe
  2⤵
  PID:7292
- C:\Windows\System\sNfYcgp.exe
  C:\Windows\System\sNfYcgp.exe
  2⤵
  PID:7600
- C:\Windows\System\OFFApxZ.exe
  C:\Windows\System\OFFApxZ.exe
  2⤵
  PID:7960
- C:\Windows\System\HniXMNJ.exe
  C:\Windows\System\HniXMNJ.exe
  2⤵
  PID:6720
- C:\Windows\System\DhZCOzK.exe
  C:\Windows\System\DhZCOzK.exe
  2⤵
  PID:8256
- C:\Windows\System\TXAqVXb.exe
  C:\Windows\System\TXAqVXb.exe
  2⤵
  PID:8352
- C:\Windows\System\jTbXuwu.exe
  C:\Windows\System\jTbXuwu.exe
  2⤵
  PID:8392
- C:\Windows\System\TyrISxt.exe
  C:\Windows\System\TyrISxt.exe
  2⤵
  PID:8456
- C:\Windows\System\XgbSogg.exe
  C:\Windows\System\XgbSogg.exe
  2⤵
  PID:8520
- C:\Windows\System\qcgSABY.exe
  C:\Windows\System\qcgSABY.exe
  2⤵
  PID:8560
- C:\Windows\System\dAuJNzh.exe
  C:\Windows\System\dAuJNzh.exe
  2⤵
  PID:8408
- C:\Windows\System\ZTDmynl.exe
  C:\Windows\System\ZTDmynl.exe
  2⤵
  PID:8476
- C:\Windows\System\RPykQIM.exe
  C:\Windows\System\RPykQIM.exe
  2⤵
  PID:8544
- C:\Windows\System\jrskJln.exe
  C:\Windows\System\jrskJln.exe
  2⤵
  PID:8608
- C:\Windows\System\gPKFyoQ.exe
  C:\Windows\System\gPKFyoQ.exe
  2⤵
  PID:8676
- C:\Windows\System\WoRlLkM.exe
  C:\Windows\System\WoRlLkM.exe
  2⤵
  PID:8696
- C:\Windows\System\gqmxfPX.exe
  C:\Windows\System\gqmxfPX.exe
  2⤵
  PID:8764
- C:\Windows\System\imSTHkl.exe
  C:\Windows\System\imSTHkl.exe
  2⤵
  PID:8784
- C:\Windows\System\VMdQPWn.exe
  C:\Windows\System\VMdQPWn.exe
  2⤵
  PID:8800
- C:\Windows\System\OrqBSdt.exe
  C:\Windows\System\OrqBSdt.exe
  2⤵
  PID:8816
- C:\Windows\System\uMGErBV.exe
  C:\Windows\System\uMGErBV.exe
  2⤵
  PID:8856
- C:\Windows\System\ZSFtgPS.exe
  C:\Windows\System\ZSFtgPS.exe
  2⤵
  PID:8928
- C:\Windows\System\kqMvDLK.exe
  C:\Windows\System\kqMvDLK.exe
  2⤵
  PID:8996
- C:\Windows\System\PcrDQND.exe
  C:\Windows\System\PcrDQND.exe
  2⤵
  PID:8940
- C:\Windows\System\IZOWReo.exe
  C:\Windows\System\IZOWReo.exe
  2⤵
  PID:8868
- C:\Windows\System\kpHokIS.exe
  C:\Windows\System\kpHokIS.exe
  2⤵
  PID:8980
- C:\Windows\System\PbAFGgg.exe
  C:\Windows\System\PbAFGgg.exe
  2⤵
  PID:9032
- C:\Windows\System\nDgSbCs.exe
  C:\Windows\System\nDgSbCs.exe
  2⤵
  PID:9100
- C:\Windows\System\sEeraDa.exe
  C:\Windows\System\sEeraDa.exe
  2⤵
  PID:9160
- C:\Windows\System\RiIrMkr.exe
  C:\Windows\System\RiIrMkr.exe
  2⤵
  PID:9048
- C:\Windows\System\tatSJHO.exe
  C:\Windows\System\tatSJHO.exe
  2⤵
  PID:9112
- C:\Windows\System\cMVfBwK.exe
  C:\Windows\System\cMVfBwK.exe
  2⤵
  PID:9180
- C:\Windows\System\WYjooNk.exe
  C:\Windows\System\WYjooNk.exe
  2⤵
  PID:9204
- C:\Windows\System\WXTCPwW.exe
  C:\Windows\System\WXTCPwW.exe
  2⤵
  PID:8308
- C:\Windows\System\pAgrveW.exe
  C:\Windows\System\pAgrveW.exe
  2⤵
  PID:8136
- C:\Windows\System\WwwhgRk.exe
  C:\Windows\System\WwwhgRk.exe
  2⤵
  PID:8276
- C:\Windows\System\GZJanPh.exe
  C:\Windows\System\GZJanPh.exe
  2⤵
  PID:8272
- C:\Windows\System\xBQVPqL.exe
  C:\Windows\System\xBQVPqL.exe
  2⤵
  PID:8288
- C:\Windows\System\RMxnrwH.exe
  C:\Windows\System\RMxnrwH.exe
  2⤵
  PID:8384
- C:\Windows\System\CuRIKgH.exe
  C:\Windows\System\CuRIKgH.exe
  2⤵
  PID:8340
- C:\Windows\System\tSXRyhz.exe
  C:\Windows\System\tSXRyhz.exe
  2⤵
  PID:8324
- C:\Windows\System\vsBcJKG.exe
  C:\Windows\System\vsBcJKG.exe
  2⤵
  PID:8672
- C:\Windows\System\emVTPJT.exe
  C:\Windows\System\emVTPJT.exe
  2⤵
  PID:8604
- C:\Windows\System\WzTUlHx.exe
  C:\Windows\System\WzTUlHx.exe
  2⤵
  PID:8760
- C:\Windows\System\hYEwJMh.exe
  C:\Windows\System\hYEwJMh.exe
  2⤵
  PID:8852
- C:\Windows\System\RElioMH.exe
  C:\Windows\System\RElioMH.exe
  2⤵
  PID:8840
- C:\Windows\System\kgtPdwI.exe
  C:\Windows\System\kgtPdwI.exe
  2⤵
  PID:9132
- C:\Windows\System\DhHiACb.exe
  C:\Windows\System\DhHiACb.exe
  2⤵
  PID:9188
- C:\Windows\System\BGdsimf.exe
  C:\Windows\System\BGdsimf.exe
  2⤵
  PID:7332
- C:\Windows\System\DjfhGRA.exe
  C:\Windows\System\DjfhGRA.exe
  2⤵
  PID:8184
- C:\Windows\System\GeDLcgI.exe
  C:\Windows\System\GeDLcgI.exe
  2⤵
  PID:8780
- C:\Windows\System\DsRiCLN.exe
  C:\Windows\System\DsRiCLN.exe
  2⤵
  PID:8508
- C:\Windows\System\FuUteRy.exe
  C:\Windows\System\FuUteRy.exe
  2⤵
  PID:7232
- C:\Windows\System\VXjhFnp.exe
  C:\Windows\System\VXjhFnp.exe
  2⤵
  PID:8908
- C:\Windows\System\QXApjHm.exe
  C:\Windows\System\QXApjHm.exe
  2⤵
  PID:8740
- C:\Windows\System\RrDBpjw.exe
  C:\Windows\System\RrDBpjw.exe
  2⤵
  PID:8824
- C:\Windows\System\aggYmox.exe
  C:\Windows\System\aggYmox.exe
  2⤵
  PID:8888
- C:\Windows\System\vxczsyA.exe
  C:\Windows\System\vxczsyA.exe
  2⤵
  PID:9044
- C:\Windows\System\WssTJDX.exe
  C:\Windows\System\WssTJDX.exe
  2⤵
  PID:8960
- C:\Windows\System\mrEmcHP.exe
  C:\Windows\System\mrEmcHP.exe
  2⤵
  PID:9000
- C:\Windows\System\teWLJBO.exe
  C:\Windows\System\teWLJBO.exe
  2⤵
  PID:8808
- C:\Windows\System\ZNUaPmK.exe
  C:\Windows\System\ZNUaPmK.exe
  2⤵
  PID:9148
- C:\Windows\System\ChKzXdo.exe
  C:\Windows\System\ChKzXdo.exe
  2⤵
  PID:8472
- C:\Windows\System\oFVjLbK.exe
  C:\Windows\System\oFVjLbK.exe
  2⤵
  PID:8624
- C:\Windows\System\WNKyYXJ.exe
  C:\Windows\System\WNKyYXJ.exe
  2⤵
  PID:8712
- C:\Windows\System\bxTtpDj.exe
  C:\Windows\System\bxTtpDj.exe
  2⤵
  PID:9128
- C:\Windows\System\aiVVmEb.exe
  C:\Windows\System\aiVVmEb.exe
  2⤵
  PID:9096
- C:\Windows\System\HpUxfct.exe
  C:\Windows\System\HpUxfct.exe
  2⤵
  PID:8444
- C:\Windows\System\FrvnbDu.exe
  C:\Windows\System\FrvnbDu.exe
  2⤵
  PID:8736
- C:\Windows\System\byZoBrR.exe
  C:\Windows\System\byZoBrR.exe
  2⤵
  PID:9236
- C:\Windows\System\KsKhmzA.exe
  C:\Windows\System\KsKhmzA.exe
  2⤵
  PID:9252
- C:\Windows\System\LFBOIMA.exe
  C:\Windows\System\LFBOIMA.exe
  2⤵
  PID:9268
- C:\Windows\System\taQfvzD.exe
  C:\Windows\System\taQfvzD.exe
  2⤵
  PID:9284
- C:\Windows\System\Mpnfemd.exe
  C:\Windows\System\Mpnfemd.exe
  2⤵
  PID:9300
- C:\Windows\System\PZmYiEv.exe
  C:\Windows\System\PZmYiEv.exe
  2⤵
  PID:9320
- C:\Windows\System\vNRGNln.exe
  C:\Windows\System\vNRGNln.exe
  2⤵
  PID:9336
- C:\Windows\System\CvXprxA.exe
  C:\Windows\System\CvXprxA.exe
  2⤵
  PID:9356
- C:\Windows\System\YOVKAax.exe
  C:\Windows\System\YOVKAax.exe
  2⤵
  PID:9372
- C:\Windows\System\lGKqFSP.exe
  C:\Windows\System\lGKqFSP.exe
  2⤵
  PID:9388
- C:\Windows\System\FFLKmto.exe
  C:\Windows\System\FFLKmto.exe
  2⤵
  PID:9404
- C:\Windows\System\eVanxfR.exe
  C:\Windows\System\eVanxfR.exe
  2⤵
  PID:9420
- C:\Windows\System\ZWKODms.exe
  C:\Windows\System\ZWKODms.exe
  2⤵
  PID:9436
- C:\Windows\System\SCiPpOn.exe
  C:\Windows\System\SCiPpOn.exe
  2⤵
  PID:9452
- C:\Windows\System\agJHiCz.exe
  C:\Windows\System\agJHiCz.exe
  2⤵
  PID:9468
- C:\Windows\System\RIpSmzv.exe
  C:\Windows\System\RIpSmzv.exe
  2⤵
  PID:9488
- C:\Windows\System\DyUnlyv.exe
  C:\Windows\System\DyUnlyv.exe
  2⤵
  PID:9504
- C:\Windows\System\MbRTItk.exe
  C:\Windows\System\MbRTItk.exe
  2⤵
  PID:9520
- C:\Windows\System\UqbjjgG.exe
  C:\Windows\System\UqbjjgG.exe
  2⤵
  PID:9536
- C:\Windows\System\SPgHxWN.exe
  C:\Windows\System\SPgHxWN.exe
  2⤵
  PID:9552
- C:\Windows\System\LvUoTxq.exe
  C:\Windows\System\LvUoTxq.exe
  2⤵
  PID:9568
- C:\Windows\System\ZBYJYQe.exe
  C:\Windows\System\ZBYJYQe.exe
  2⤵
  PID:9584
- C:\Windows\System\McvoKde.exe
  C:\Windows\System\McvoKde.exe
  2⤵
  PID:9600
- C:\Windows\System\XUyTrBK.exe
  C:\Windows\System\XUyTrBK.exe
  2⤵
  PID:9616
- C:\Windows\System\wKYDuNJ.exe
  C:\Windows\System\wKYDuNJ.exe
  2⤵
  PID:9632
- C:\Windows\System\CBvPtsT.exe
  C:\Windows\System\CBvPtsT.exe
  2⤵
  PID:9648
- C:\Windows\System\DCANwhX.exe
  C:\Windows\System\DCANwhX.exe
  2⤵
  PID:9664
- C:\Windows\System\BnZibdh.exe
  C:\Windows\System\BnZibdh.exe
  2⤵
  PID:9680
- C:\Windows\System\uTCpOYc.exe
  C:\Windows\System\uTCpOYc.exe
  2⤵
  PID:9696
- C:\Windows\System\tXyiMHn.exe
  C:\Windows\System\tXyiMHn.exe
  2⤵
  PID:9712
- C:\Windows\System\MmyxvaK.exe
  C:\Windows\System\MmyxvaK.exe
  2⤵
  PID:9728
- C:\Windows\System\wlBpkDg.exe
  C:\Windows\System\wlBpkDg.exe
  2⤵
  PID:9744
- C:\Windows\System\mznHoeh.exe
  C:\Windows\System\mznHoeh.exe
  2⤵
  PID:9760
- C:\Windows\System\sFTdrDZ.exe
  C:\Windows\System\sFTdrDZ.exe
  2⤵
  PID:9776
- C:\Windows\System\JAlPYCR.exe
  C:\Windows\System\JAlPYCR.exe
  2⤵
  PID:9792
- C:\Windows\System\BUREQVM.exe
  C:\Windows\System\BUREQVM.exe
  2⤵
  PID:9808
- C:\Windows\System\tLfcEeL.exe
  C:\Windows\System\tLfcEeL.exe
  2⤵
  PID:9824
- C:\Windows\System\eXgzuXV.exe
  C:\Windows\System\eXgzuXV.exe
  2⤵
  PID:9840
- C:\Windows\System\wARLCgm.exe
  C:\Windows\System\wARLCgm.exe
  2⤵
  PID:9856
- C:\Windows\System\wEgyauy.exe
  C:\Windows\System\wEgyauy.exe
  2⤵
  PID:9872
- C:\Windows\System\ZYemrvf.exe
  C:\Windows\System\ZYemrvf.exe
  2⤵
  PID:9932
- C:\Windows\System\fNdiXkx.exe
  C:\Windows\System\fNdiXkx.exe
  2⤵
  PID:9952
- C:\Windows\System\wDJfCRI.exe
  C:\Windows\System\wDJfCRI.exe
  2⤵
  PID:9968
- C:\Windows\System\jLEqJKR.exe
  C:\Windows\System\jLEqJKR.exe
  2⤵
  PID:9984
- C:\Windows\System\XoXNZgv.exe
  C:\Windows\System\XoXNZgv.exe
  2⤵
  PID:10000
- C:\Windows\System\SnzUmvL.exe
  C:\Windows\System\SnzUmvL.exe
  2⤵
  PID:10016
- C:\Windows\System\cmVWlmt.exe
  C:\Windows\System\cmVWlmt.exe
  2⤵
  PID:10032
- C:\Windows\System\PABbUiH.exe
  C:\Windows\System\PABbUiH.exe
  2⤵
  PID:10048
- C:\Windows\System\ryYLEql.exe
  C:\Windows\System\ryYLEql.exe
  2⤵
  PID:10064
- C:\Windows\System\cncMdRX.exe
  C:\Windows\System\cncMdRX.exe
  2⤵
  PID:10084
- C:\Windows\System\hzozodF.exe
  C:\Windows\System\hzozodF.exe
  2⤵
  PID:10100
- C:\Windows\System\beLeFDU.exe
  C:\Windows\System\beLeFDU.exe
  2⤵
  PID:10116
- C:\Windows\System\ZdDggDX.exe
  C:\Windows\System\ZdDggDX.exe
  2⤵
  PID:10132
- C:\Windows\System\OzIvBMC.exe
  C:\Windows\System\OzIvBMC.exe
  2⤵
  PID:10148
- C:\Windows\System\vrKEsWN.exe
  C:\Windows\System\vrKEsWN.exe
  2⤵
  PID:10164
- C:\Windows\System\FpWoUIC.exe
  C:\Windows\System\FpWoUIC.exe
  2⤵
  PID:10180
- C:\Windows\System\DvZHdVt.exe
  C:\Windows\System\DvZHdVt.exe
  2⤵
  PID:10196
- C:\Windows\System\hhEmGgf.exe
  C:\Windows\System\hhEmGgf.exe
  2⤵
  PID:10212
- C:\Windows\System\FPoWtFR.exe
  C:\Windows\System\FPoWtFR.exe
  2⤵
  PID:10236
- C:\Windows\System\yrjspaN.exe
  C:\Windows\System\yrjspaN.exe
  2⤵
  PID:8556
- C:\Windows\System\gERkCwK.exe
  C:\Windows\System\gERkCwK.exe
  2⤵
  PID:9220
- C:\Windows\System\tzhHzhP.exe
  C:\Windows\System\tzhHzhP.exe
  2⤵
  PID:8656
- C:\Windows\System\zobGYzt.exe
  C:\Windows\System\zobGYzt.exe
  2⤵
  PID:8212
- C:\Windows\System\KtYwdeY.exe
  C:\Windows\System\KtYwdeY.exe
  2⤵
  PID:9308
- C:\Windows\System\ITXtonz.exe
  C:\Windows\System\ITXtonz.exe
  2⤵
  PID:9348
- C:\Windows\System\VfbjMCS.exe
  C:\Windows\System\VfbjMCS.exe
  2⤵
  PID:9528
- C:\Windows\System\BdzYqCO.exe
  C:\Windows\System\BdzYqCO.exe
  2⤵
  PID:9576
- C:\Windows\System\kGPzxBG.exe
  C:\Windows\System\kGPzxBG.exe
  2⤵
  PID:9644
- C:\Windows\System\ZOXZdtx.exe
  C:\Windows\System\ZOXZdtx.exe
  2⤵
  PID:9916
- C:\Windows\System\BWoQoui.exe
  C:\Windows\System\BWoQoui.exe
  2⤵
  PID:9980
- C:\Windows\System\pyqAPyk.exe
  C:\Windows\System\pyqAPyk.exe
  2⤵
  PID:9924
- C:\Windows\System\CgEIWQe.exe
  C:\Windows\System\CgEIWQe.exe
  2⤵
  PID:10080
- C:\Windows\System\CnzTuPv.exe
  C:\Windows\System\CnzTuPv.exe
  2⤵
  PID:9992
- C:\Windows\System\KUzOHBu.exe
  C:\Windows\System\KUzOHBu.exe
  2⤵
  PID:9960
- C:\Windows\System\fyJEily.exe
  C:\Windows\System\fyJEily.exe
  2⤵
  PID:10056
- C:\Windows\System\tFLANLv.exe
  C:\Windows\System\tFLANLv.exe
  2⤵
  PID:10172
- C:\Windows\System\mbWaACF.exe
  C:\Windows\System\mbWaACF.exe
  2⤵
  PID:10156
- C:\Windows\System\FZwbnDp.exe
  C:\Windows\System\FZwbnDp.exe
  2⤵
  PID:10228
- C:\Windows\System\KjBYILd.exe
  C:\Windows\System\KjBYILd.exe
  2⤵
  PID:8976
- C:\Windows\System\XbsyZKj.exe
  C:\Windows\System\XbsyZKj.exe
  2⤵
  PID:10188
- C:\Windows\System\VUMxJRY.exe
  C:\Windows\System\VUMxJRY.exe
  2⤵
  PID:8224
- C:\Windows\System\QXhRsuJ.exe
  C:\Windows\System\QXhRsuJ.exe
  2⤵
  PID:8924
- C:\Windows\System\fEDAaOt.exe
  C:\Windows\System\fEDAaOt.exe
  2⤵
  PID:9248
- C:\Windows\System\VqczEbm.exe
  C:\Windows\System\VqczEbm.exe
  2⤵
  PID:8792
- C:\Windows\System\hCxQvpA.exe
  C:\Windows\System\hCxQvpA.exe
  2⤵
  PID:9332
- C:\Windows\System\BsceSSP.exe
  C:\Windows\System\BsceSSP.exe
  2⤵
  PID:9368
- C:\Windows\System\hDoJAbw.exe
  C:\Windows\System\hDoJAbw.exe
  2⤵
  PID:9416
- C:\Windows\System\tPFVoKT.exe
  C:\Windows\System\tPFVoKT.exe
  2⤵
  PID:9428
- C:\Windows\System\dZyeDyb.exe
  C:\Windows\System\dZyeDyb.exe
  2⤵
  PID:9448
- C:\Windows\System\fPGzncY.exe
  C:\Windows\System\fPGzncY.exe
  2⤵
  PID:9500
- C:\Windows\System\tIPEoQC.exe
  C:\Windows\System\tIPEoQC.exe
  2⤵
  PID:9612
- C:\Windows\System\hcAYRAx.exe
  C:\Windows\System\hcAYRAx.exe
  2⤵
  PID:9708
- C:\Windows\System\dSBIJKU.exe
  C:\Windows\System\dSBIJKU.exe
  2⤵
  PID:9560
- C:\Windows\System\bWzOlTh.exe
  C:\Windows\System\bWzOlTh.exe
  2⤵
  PID:9592
- C:\Windows\System\inTULQD.exe
  C:\Windows\System\inTULQD.exe
  2⤵
  PID:9720
- C:\Windows\System\ENHlGFB.exe
  C:\Windows\System\ENHlGFB.exe
  2⤵
  PID:9756
- C:\Windows\System\nLoDUyu.exe
  C:\Windows\System\nLoDUyu.exe
  2⤵
  PID:9820
- C:\Windows\System\EzDuLdH.exe
  C:\Windows\System\EzDuLdH.exe
  2⤵
  PID:10040
- C:\Windows\System\rykZujl.exe
  C:\Windows\System\rykZujl.exe
  2⤵
  PID:10112
- C:\Windows\System\KtVqOmE.exe
  C:\Windows\System\KtVqOmE.exe
  2⤵
  PID:8660
- C:\Windows\System\ViTkDEd.exe
  C:\Windows\System\ViTkDEd.exe
  2⤵
  PID:8372
- C:\Windows\System\csnQHqB.exe
  C:\Windows\System\csnQHqB.exe
  2⤵
  PID:7840
- C:\Windows\System\PDQFNSD.exe
  C:\Windows\System\PDQFNSD.exe
  2⤵
  PID:9064
- C:\Windows\System\lhNpHeE.exe
  C:\Windows\System\lhNpHeE.exe
  2⤵
  PID:9476
- C:\Windows\System\RaVpUiD.exe
  C:\Windows\System\RaVpUiD.exe
  2⤵
  PID:9432
- C:\Windows\System\CQIYcpW.exe
  C:\Windows\System\CQIYcpW.exe
  2⤵
  PID:9516
- C:\Windows\System\PQnSkyH.exe
  C:\Windows\System\PQnSkyH.exe
  2⤵
  PID:9564
- C:\Windows\System\yXQSKXe.exe
  C:\Windows\System\yXQSKXe.exe
  2⤵
  PID:9628
- C:\Windows\System\dsDxoZF.exe
  C:\Windows\System\dsDxoZF.exe
  2⤵
  PID:9804
- C:\Windows\System\MVWXkHM.exe
  C:\Windows\System\MVWXkHM.exe
  2⤵
  PID:9704
- C:\Windows\System\nOeAOKd.exe
  C:\Windows\System\nOeAOKd.exe
  2⤵
  PID:9836
- C:\Windows\System\oCdhccC.exe
  C:\Windows\System\oCdhccC.exe
  2⤵
  PID:9880
- C:\Windows\System\FzUFZhC.exe
  C:\Windows\System\FzUFZhC.exe
  2⤵
  PID:8644
- C:\Windows\System\piDyGeA.exe
  C:\Windows\System\piDyGeA.exe
  2⤵
  PID:9904
- C:\Windows\System\cTeKQmz.exe
  C:\Windows\System\cTeKQmz.exe
  2⤵
  PID:9944
- C:\Windows\System\YqUEHmq.exe
  C:\Windows\System\YqUEHmq.exe
  2⤵
  PID:10072
- C:\Windows\System\qyCIMxk.exe
  C:\Windows\System\qyCIMxk.exe
  2⤵
  PID:10092
- C:\Windows\System\sRoBqbU.exe
  C:\Windows\System\sRoBqbU.exe
  2⤵
  PID:10128
- C:\Windows\System\ZJBBLEn.exe
  C:\Windows\System\ZJBBLEn.exe
  2⤵
  PID:9232
- C:\Windows\System\cxJmvCE.exe
  C:\Windows\System\cxJmvCE.exe
  2⤵
  PID:9464
- C:\Windows\System\CenUZst.exe
  C:\Windows\System\CenUZst.exe
  2⤵
  PID:9896
- C:\Windows\System\UnUPcGN.exe
  C:\Windows\System\UnUPcGN.exe
  2⤵
  PID:10024
- C:\Windows\System\YtaeXCd.exe
  C:\Windows\System\YtaeXCd.exe
  2⤵
  PID:9264
- C:\Windows\System\WrZtseF.exe
  C:\Windows\System\WrZtseF.exe
  2⤵
  PID:10108
- C:\Windows\System\wMwgnXH.exe
  C:\Windows\System\wMwgnXH.exe
  2⤵
  PID:9296
- C:\Windows\System\WYEWlQY.exe
  C:\Windows\System\WYEWlQY.exe
  2⤵
  PID:9656
- C:\Windows\System\niMDIzJ.exe
  C:\Windows\System\niMDIzJ.exe
  2⤵
  PID:9328
- C:\Windows\System\tvgvcTL.exe
  C:\Windows\System\tvgvcTL.exe
  2⤵
  PID:9400
- C:\Windows\System\JrWVlfE.exe
  C:\Windows\System\JrWVlfE.exe
  2⤵
  PID:9864
- C:\Windows\System\gwWXoBY.exe
  C:\Windows\System\gwWXoBY.exe
  2⤵
  PID:9364
- C:\Windows\System\KVYAoNd.exe
  C:\Windows\System\KVYAoNd.exe
  2⤵
  PID:10204
- C:\Windows\System\gMrfmMA.exe
  C:\Windows\System\gMrfmMA.exe
  2⤵
  PID:9740
- C:\Windows\System\ZPdpkPi.exe
  C:\Windows\System\ZPdpkPi.exe
  2⤵
  PID:9928
- C:\Windows\System\cUflXre.exe
  C:\Windows\System\cUflXre.exe
  2⤵
  PID:9444
- C:\Windows\System\MkMeUcc.exe
  C:\Windows\System\MkMeUcc.exe
  2⤵
  PID:10260
- C:\Windows\System\FUMPCtd.exe
  C:\Windows\System\FUMPCtd.exe
  2⤵
  PID:10276
- C:\Windows\System\FSGfXEt.exe
  C:\Windows\System\FSGfXEt.exe
  2⤵
  PID:10296
- C:\Windows\System\boWSkoQ.exe
  C:\Windows\System\boWSkoQ.exe
  2⤵
  PID:10312
- C:\Windows\System\oAbrXfG.exe
  C:\Windows\System\oAbrXfG.exe
  2⤵
  PID:10328
- C:\Windows\System\MsaEYUg.exe
  C:\Windows\System\MsaEYUg.exe
  2⤵
  PID:10344
- C:\Windows\System\BgpviBz.exe
  C:\Windows\System\BgpviBz.exe
  2⤵
  PID:10364
- C:\Windows\System\vRhEKHw.exe
  C:\Windows\System\vRhEKHw.exe
  2⤵
  PID:10380
- C:\Windows\System\vQgABpm.exe
  C:\Windows\System\vQgABpm.exe
  2⤵
  PID:10400
- C:\Windows\System\fzOXVcx.exe
  C:\Windows\System\fzOXVcx.exe
  2⤵
  PID:10416
- C:\Windows\System\PXDagcI.exe
  C:\Windows\System\PXDagcI.exe
  2⤵
  PID:10432
- C:\Windows\System\VJuiKgN.exe
  C:\Windows\System\VJuiKgN.exe
  2⤵
  PID:10456
- C:\Windows\System\FeuOOiv.exe
  C:\Windows\System\FeuOOiv.exe
  2⤵
  PID:10472
- C:\Windows\System\RwSKdYK.exe
  C:\Windows\System\RwSKdYK.exe
  2⤵
  PID:10488
- C:\Windows\System\lBeagHM.exe
  C:\Windows\System\lBeagHM.exe
  2⤵
  PID:10508
- C:\Windows\System\xOzBRHZ.exe
  C:\Windows\System\xOzBRHZ.exe
  2⤵
  PID:10524
- C:\Windows\System\HESikCW.exe
  C:\Windows\System\HESikCW.exe
  2⤵
  PID:10540
- C:\Windows\System\dbZsyMG.exe
  C:\Windows\System\dbZsyMG.exe
  2⤵
  PID:10560
- C:\Windows\System\SapkKzw.exe
  C:\Windows\System\SapkKzw.exe
  2⤵
  PID:10576
- C:\Windows\System\lqumlhU.exe
  C:\Windows\System\lqumlhU.exe
  2⤵
  PID:10592
- C:\Windows\System\JqOYZSb.exe
  C:\Windows\System\JqOYZSb.exe
  2⤵
  PID:10608
- C:\Windows\System\ZTqQRAx.exe
  C:\Windows\System\ZTqQRAx.exe
  2⤵
  PID:10624
- C:\Windows\System\qWrZlui.exe
  C:\Windows\System\qWrZlui.exe
  2⤵
  PID:10640
- C:\Windows\System\vtMIHWx.exe
  C:\Windows\System\vtMIHWx.exe
  2⤵
  PID:10656
- C:\Windows\System\BFZibVB.exe
  C:\Windows\System\BFZibVB.exe
  2⤵
  PID:10672
- C:\Windows\System\jVCuVdv.exe
  C:\Windows\System\jVCuVdv.exe
  2⤵
  PID:10688
- C:\Windows\System\chqHCKH.exe
  C:\Windows\System\chqHCKH.exe
  2⤵
  PID:10704
- C:\Windows\System\UfEOoUl.exe
  C:\Windows\System\UfEOoUl.exe
  2⤵
  PID:10720
- C:\Windows\System\sMLrJJP.exe
  C:\Windows\System\sMLrJJP.exe
  2⤵
  PID:10736
- C:\Windows\System\YhyvdfF.exe
  C:\Windows\System\YhyvdfF.exe
  2⤵
  PID:10752
- C:\Windows\System\UBMSaRF.exe
  C:\Windows\System\UBMSaRF.exe
  2⤵
  PID:10772
- C:\Windows\System\xxBRAUy.exe
  C:\Windows\System\xxBRAUy.exe
  2⤵
  PID:10788
- C:\Windows\System\KFFmLEI.exe
  C:\Windows\System\KFFmLEI.exe
  2⤵
  PID:10804
- C:\Windows\System\deNNqAI.exe
  C:\Windows\System\deNNqAI.exe
  2⤵
  PID:10820
- C:\Windows\System\GeOeACC.exe
  C:\Windows\System\GeOeACC.exe
  2⤵
  PID:10836
- C:\Windows\System\yhIwsmO.exe
  C:\Windows\System\yhIwsmO.exe
  2⤵
  PID:10852
- C:\Windows\System\FJMBftX.exe
  C:\Windows\System\FJMBftX.exe
  2⤵
  PID:10868
- C:\Windows\System\WkZtSfD.exe
  C:\Windows\System\WkZtSfD.exe
  2⤵
  PID:10884
- C:\Windows\System\KBKXwJk.exe
  C:\Windows\System\KBKXwJk.exe
  2⤵
  PID:10900
- C:\Windows\System\NqhHEOW.exe
  C:\Windows\System\NqhHEOW.exe
  2⤵
  PID:10916
- C:\Windows\System\ekiWqVw.exe
  C:\Windows\System\ekiWqVw.exe
  2⤵
  PID:10932
- C:\Windows\System\bAutEBb.exe
  C:\Windows\System\bAutEBb.exe
  2⤵
  PID:10948
- C:\Windows\System\wedpFsG.exe
  C:\Windows\System\wedpFsG.exe
  2⤵
  PID:10964
- C:\Windows\System\ezmXWMk.exe
  C:\Windows\System\ezmXWMk.exe
  2⤵
  PID:10980
- C:\Windows\System\hnfjoeE.exe
  C:\Windows\System\hnfjoeE.exe
  2⤵
  PID:10996
- C:\Windows\System\CdLEYlw.exe
  C:\Windows\System\CdLEYlw.exe
  2⤵
  PID:11012
- C:\Windows\System\SzQkhWL.exe
  C:\Windows\System\SzQkhWL.exe
  2⤵
  PID:11028
- C:\Windows\System\gzndPYH.exe
  C:\Windows\System\gzndPYH.exe
  2⤵
  PID:11044
- C:\Windows\System\oRvZpzF.exe
  C:\Windows\System\oRvZpzF.exe
  2⤵
  PID:11060
- C:\Windows\System\BJoSslA.exe
  C:\Windows\System\BJoSslA.exe
  2⤵
  PID:11076
- C:\Windows\System\lgHDPoA.exe
  C:\Windows\System\lgHDPoA.exe
  2⤵
  PID:11092
- C:\Windows\System\ITlkhdw.exe
  C:\Windows\System\ITlkhdw.exe
  2⤵
  PID:11112
- C:\Windows\System\BUBLuNG.exe
  C:\Windows\System\BUBLuNG.exe
  2⤵
  PID:11128
- C:\Windows\System\LhZViFN.exe
  C:\Windows\System\LhZViFN.exe
  2⤵
  PID:11144
- C:\Windows\System\HAaFBEp.exe
  C:\Windows\System\HAaFBEp.exe
  2⤵
  PID:11160
- C:\Windows\System\KtvGrdv.exe
  C:\Windows\System\KtvGrdv.exe
  2⤵
  PID:11176
- C:\Windows\System\ZhPCLeo.exe
  C:\Windows\System\ZhPCLeo.exe
  2⤵
  PID:11192
- C:\Windows\System\TZcTfLs.exe
  C:\Windows\System\TZcTfLs.exe
  2⤵
  PID:11208
- C:\Windows\System\wYcVgXh.exe
  C:\Windows\System\wYcVgXh.exe
  2⤵
  PID:11224
- C:\Windows\System\hgCzLAx.exe
  C:\Windows\System\hgCzLAx.exe
  2⤵
  PID:11240
- C:\Windows\System\CaxxkDJ.exe
  C:\Windows\System\CaxxkDJ.exe
  2⤵
  PID:11260
- C:\Windows\System\koJpZnG.exe
  C:\Windows\System\koJpZnG.exe
  2⤵
  PID:10308
- C:\Windows\System\XkwJcuZ.exe
  C:\Windows\System\XkwJcuZ.exe
  2⤵
  PID:10412
- C:\Windows\System\PVNICqN.exe
  C:\Windows\System\PVNICqN.exe
  2⤵
  PID:10480
- C:\Windows\System\kdbenNh.exe
  C:\Windows\System\kdbenNh.exe
  2⤵
  PID:10548
- C:\Windows\System\GJsoKsG.exe
  C:\Windows\System\GJsoKsG.exe
  2⤵
  PID:10556
- C:\Windows\System\sLYTqqO.exe
  C:\Windows\System\sLYTqqO.exe
  2⤵
  PID:10584
- C:\Windows\System\hCfUTTu.exe
  C:\Windows\System\hCfUTTu.exe
  2⤵
  PID:10616
- C:\Windows\System\vVUDkbf.exe
  C:\Windows\System\vVUDkbf.exe
  2⤵
  PID:10248
- C:\Windows\System\QkuflJU.exe
  C:\Windows\System\QkuflJU.exe
  2⤵
  PID:10712
- C:\Windows\System\wMECIdv.exe
  C:\Windows\System\wMECIdv.exe
  2⤵
  PID:10748
- C:\Windows\System\vEqquRG.exe
  C:\Windows\System\vEqquRG.exe
  2⤵
  PID:10288
- C:\Windows\System\wbYbgWf.exe
  C:\Windows\System\wbYbgWf.exe
  2⤵
  PID:10876
- C:\Windows\System\OwYxpHI.exe
  C:\Windows\System\OwYxpHI.exe
  2⤵
  PID:10940
- C:\Windows\System\CpWKCsD.exe
  C:\Windows\System\CpWKCsD.exe
  2⤵
  PID:10532
- C:\Windows\System\zJoPXyi.exe
  C:\Windows\System\zJoPXyi.exe
  2⤵
  PID:10636
- C:\Windows\System\hYldmgO.exe
  C:\Windows\System\hYldmgO.exe
  2⤵
  PID:10988
- C:\Windows\System\hfawZsa.exe
  C:\Windows\System\hfawZsa.exe
  2⤵
  PID:11056
- C:\Windows\System\IoKttjh.exe
  C:\Windows\System\IoKttjh.exe
  2⤵
  PID:10500
- C:\Windows\System\rJWRcBZ.exe
  C:\Windows\System\rJWRcBZ.exe
  2⤵
  PID:11088
- C:\Windows\System\aLeZjsz.exe
  C:\Windows\System\aLeZjsz.exe
  2⤵
  PID:10292
- C:\Windows\System\grnwohC.exe
  C:\Windows\System\grnwohC.exe
  2⤵
  PID:11100
- C:\Windows\System\zdmNoxd.exe
  C:\Windows\System\zdmNoxd.exe
  2⤵
  PID:11140
- C:\Windows\System\bfMwEyw.exe
  C:\Windows\System\bfMwEyw.exe
  2⤵
  PID:11200
- C:\Windows\System\EBwJGSi.exe
  C:\Windows\System\EBwJGSi.exe
  2⤵
  PID:9832
- C:\Windows\System\WgdsUfl.exe
  C:\Windows\System\WgdsUfl.exe
  2⤵
  PID:10028
- C:\Windows\System\aWVCZkd.exe
  C:\Windows\System\aWVCZkd.exe
  2⤵
  PID:10668
- C:\Windows\System\OMZmmaD.exe
  C:\Windows\System\OMZmmaD.exe
  2⤵
  PID:10684
- C:\Windows\System\RqATpma.exe
  C:\Windows\System\RqATpma.exe
  2⤵
  PID:10912
- C:\Windows\System\shcNorP.exe
  C:\Windows\System\shcNorP.exe
  2⤵
  PID:11024
- C:\Windows\System\jGHqbqw.exe
  C:\Windows\System\jGHqbqw.exe
  2⤵
  PID:11068
- C:\Windows\System\IqDipES.exe
  C:\Windows\System\IqDipES.exe
  2⤵
  PID:10444
- C:\Windows\System\jSyaJCb.exe
  C:\Windows\System\jSyaJCb.exe
  2⤵
  PID:10732
- C:\Windows\System\nSZDoYg.exe
  C:\Windows\System\nSZDoYg.exe
  2⤵
  PID:10800
- C:\Windows\System\lkAFXsf.exe
  C:\Windows\System\lkAFXsf.exe
  2⤵
  PID:10864
- C:\Windows\System\BfzUhgV.exe
  C:\Windows\System\BfzUhgV.exe
  2⤵
  PID:10928
- C:\Windows\System\mJvWsdc.exe
  C:\Windows\System\mJvWsdc.exe
  2⤵
  PID:10680
- C:\Windows\System\vfJmAEa.exe
  C:\Windows\System\vfJmAEa.exe
  2⤵
  PID:10976
- C:\Windows\System\MBIXLtZ.exe
  C:\Windows\System\MBIXLtZ.exe
  2⤵
  PID:10392
- C:\Windows\System\aAlIfLy.exe
  C:\Windows\System\aAlIfLy.exe
  2⤵
  PID:10468
- C:\Windows\System\mbxWKWJ.exe
  C:\Windows\System\mbxWKWJ.exe
  2⤵
  PID:11184
- C:\Windows\System\ywdMYcD.exe
  C:\Windows\System\ywdMYcD.exe
  2⤵
  PID:11248
- C:\Windows\System\auZCxyY.exe
  C:\Windows\System\auZCxyY.exe
  2⤵
  PID:10376
- C:\Windows\System\xjbLonm.exe
  C:\Windows\System\xjbLonm.exe
  2⤵
  PID:9544
- C:\Windows\System\aoTLRMv.exe
  C:\Windows\System\aoTLRMv.exe
  2⤵
  PID:10256
- C:\Windows\System\tquFsHp.exe
  C:\Windows\System\tquFsHp.exe
  2⤵
  PID:11036
- C:\Windows\System\bmntwrl.exe
  C:\Windows\System\bmntwrl.exe
  2⤵
  PID:10924
- C:\Windows\System\IWoDcjg.exe
  C:\Windows\System\IWoDcjg.exe
  2⤵
  PID:11220
- C:\Windows\System\drDMRDB.exe
  C:\Windows\System\drDMRDB.exe
  2⤵
  PID:10848
- C:\Windows\System\ZOjMnfK.exe
  C:\Windows\System\ZOjMnfK.exe
  2⤵
  PID:10992
- C:\Windows\System\IEmJjOz.exe
  C:\Windows\System\IEmJjOz.exe
  2⤵
  PID:11204
- C:\Windows\System\UedZRsj.exe
  C:\Windows\System\UedZRsj.exe
  2⤵
  PID:10388
- C:\Windows\System\nflkpim.exe
  C:\Windows\System\nflkpim.exe
  2⤵
  PID:10536
- C:\Windows\System\CtbKkDF.exe
  C:\Windows\System\CtbKkDF.exe
  2⤵
  PID:10816
- C:\Windows\System\hYxCVrf.exe
  C:\Windows\System\hYxCVrf.exe
  2⤵
  PID:10568
- C:\Windows\System\FywIUsx.exe
  C:\Windows\System\FywIUsx.exe
  2⤵
  PID:10648
- C:\Windows\System\WWPxeda.exe
  C:\Windows\System\WWPxeda.exe
  2⤵
  PID:11152
- C:\Windows\System\chThepI.exe
  C:\Windows\System\chThepI.exe
  2⤵
  PID:10812
- C:\Windows\System\sAsgsjZ.exe
  C:\Windows\System\sAsgsjZ.exe
  2⤵
  PID:240
- C:\Windows\System\YuFvSsz.exe
  C:\Windows\System\YuFvSsz.exe
  2⤵
  PID:11108
- C:\Windows\System\yrfJcKH.exe
  C:\Windows\System\yrfJcKH.exe
  2⤵
  PID:10972
- C:\Windows\System\sfgAqoP.exe
  C:\Windows\System\sfgAqoP.exe
  2⤵
  PID:11136
- C:\Windows\System\qTHXHId.exe
  C:\Windows\System\qTHXHId.exe
  2⤵
  PID:11268
- C:\Windows\System\edAqxbm.exe
  C:\Windows\System\edAqxbm.exe
  2⤵
  PID:11284
- C:\Windows\System\tWGTYvc.exe
  C:\Windows\System\tWGTYvc.exe
  2⤵
  PID:11304
- C:\Windows\System\VSRDzeH.exe
  C:\Windows\System\VSRDzeH.exe
  2⤵
  PID:11320
- C:\Windows\System\kNFTtQK.exe
  C:\Windows\System\kNFTtQK.exe
  2⤵
  PID:11336
- C:\Windows\System\ojqDWGB.exe
  C:\Windows\System\ojqDWGB.exe
  2⤵
  PID:11352
- C:\Windows\System\cQwuJzd.exe
  C:\Windows\System\cQwuJzd.exe
  2⤵
  PID:11368
- C:\Windows\System\aGwqLNF.exe
  C:\Windows\System\aGwqLNF.exe
  2⤵
  PID:11384
- C:\Windows\System\cbLRoEa.exe
  C:\Windows\System\cbLRoEa.exe
  2⤵
  PID:11400
- C:\Windows\System\kaReJuU.exe
  C:\Windows\System\kaReJuU.exe
  2⤵
  PID:11416
- C:\Windows\System\RjloSmS.exe
  C:\Windows\System\RjloSmS.exe
  2⤵
  PID:11432
- C:\Windows\System\ZPYNtZQ.exe
  C:\Windows\System\ZPYNtZQ.exe
  2⤵
  PID:11448
- C:\Windows\System\UpvRvsE.exe
  C:\Windows\System\UpvRvsE.exe
  2⤵
  PID:11464
- C:\Windows\System\efemaMd.exe
  C:\Windows\System\efemaMd.exe
  2⤵
  PID:11480
- C:\Windows\System\WICueAM.exe
  C:\Windows\System\WICueAM.exe
  2⤵
  PID:11496
- C:\Windows\System\vwKAmtK.exe
  C:\Windows\System\vwKAmtK.exe
  2⤵
  PID:11512
- C:\Windows\System\OZgdCfL.exe
  C:\Windows\System\OZgdCfL.exe
  2⤵
  PID:11528
- C:\Windows\System\JrpbaBh.exe
  C:\Windows\System\JrpbaBh.exe
  2⤵
  PID:11544
- C:\Windows\System\IrPpHhW.exe
  C:\Windows\System\IrPpHhW.exe
  2⤵
  PID:11560
- C:\Windows\System\GNDdPaF.exe
  C:\Windows\System\GNDdPaF.exe
  2⤵
  PID:11576

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\HpskuJL.exe

Filesize
1.9MB

MD5
c5191ccea753e056b8c0669122edfc10

SHA1
eb2166831cc454480f71ccb3e7abbab67e7e1c6b

SHA256
c203f9f665964345b2675ff5dc291f65e915008b017c9e985d65bcef18b5814d

SHA512
867bdc427a30ffaae3d28aa1d3fb3a000f29d56158f819d9d2614543f0450a2951f1d89ef3abd703ccabaa60e5108356cf24d516438b0e0c729a7d9341a1f462

Download Submit
C:\Windows\system\MmmOCFC.exe

Filesize
1.9MB

MD5
192bedd5b955cf62cf758f16f6aa623f

SHA1
51327b97b031061c5921c66276dc1b3ed55e6b7e

SHA256
490e5900a7be1590e4796d92f8cb834f091ce2a1f55c2549b5d6133d23fcfeca

SHA512
671720f2975804a71950b472915ccc45157a274d9caefeaf1ae800a12206febd48d36e6c2442e18a98c4f364a7f044120300fe648a36b30659e5760dff48ccd7

Download Submit
C:\Windows\system\SgBxNVI.exe

Filesize
1.9MB

MD5
abaec06795dd232a7dbc7add3fb56556

SHA1
86443a575470ce5260f125b52450ccbd2bf5f262

SHA256
0747b06a51c2567126a7de1c9809fceae1f4d5fc0e8ee054e029b38aa30aca4b

SHA512
f7b9fd4c2a3744254b3b849a44309fc2ca35ab6a81043510a11ed22f9e2e28b1b4f4a55385cb86cf80535e256935b274f1d3493502d4f17f6de3690a4c361152

Download Submit
C:\Windows\system\VJsnXbV.exe

Filesize
1.9MB

MD5
585a6018b58a3bc39f8426c19d322f99

SHA1
1f85a6ea8172e3fd086fb66745481c5520cf0b6a

SHA256
79a30fcd96ef3121d0c9fa69ee05e57557ff6c185c7f103e7e9ba15d377101cb

SHA512
8e8a28df4bb8b8ad8f2acf0943313c5bba006057c26e4c2f01f4301922cd7d53205232759156ebaa4547745e17d6d7cdcb066570ed86385299c7ecacd04acf7a

Download Submit
C:\Windows\system\YLPdKAn.exe

Filesize
1.9MB

MD5
8472cdda6db70a529c8bb5de3a4fc0f5

SHA1
c389f6fda0cbd95e5b4ccdba5577eef99f0fdb9f

SHA256
a328279ed1f84f38ea5ade21b82217b6ad545ba7d22de099d02c9b1d3d28b54f

SHA512
dcc0c37caaaea8f3c898cc8a57826cdb15afe3038c33b83741221e9a0a85eafc1f5890dd921c3a5cdde12d90066f80513a0577b74a218daafe75d8d0bebc8ffd

Download Submit
C:\Windows\system\ZHUaFmB.exe

Filesize
1.9MB

MD5
7993bd7a30dcbd3db28b6126c52401b9

SHA1
38d03576eeb4f02ee5dc45280475caf57139c901

SHA256
38396fa4ca0ff981b3403843f0e35042e5a1e31193e6700de6043858469fab70

SHA512
c4cc4c824eab141934194e3766a43d05382b9748934832727f86a75fb85eac8712e6a67e48834a85fd09d9c03f4b5cc0efcb87250d85009beccffb08aeb01034

Download Submit
C:\Windows\system\ZOwTBYz.exe

Filesize
1.9MB

MD5
2c6abfb4ebd8c3ecd210853530b7931c

SHA1
7839d2722a3bd8ccdfc0b89b4ba60c6f05efc1ec

SHA256
75f66e77e20072267d9124caf620166ea26d7408a331c1f3f0850819b7023a20

SHA512
9b340bf5325e34c6bed79714e962ee1e07b2658b9dbb06895ce6f8866254cbad61fa306a9d3907e4835cc70235e09121b57a9c6af401bd6c897ae1daceeb0cf2

Download Submit
C:\Windows\system\aoLdVdA.exe

Filesize
1.9MB

MD5
cf162819481726e8b599c11627236887

SHA1
5ee91c2b5b2a6672c5461c29c51e42c19bd57357

SHA256
6fbfcbade8c2f635fdc9d5d5ba37af87471f40b6b37ef833b12dca19a814dcb6

SHA512
05c1873ad045237c90f901a519ae8143e9765af9e9e7e59ef9cc606e2216872de4576bd82035e6a3949edb7b5b5bee2146c2bb5ab00c259560274db3c6286685

Download Submit
C:\Windows\system\erRksTc.exe

Filesize
1.9MB

MD5
88e5c112b57053277db192f84269cc4c

SHA1
ba8da22f19c96baaa67c289dbe9796492e04cd64

SHA256
39cb7c03139d467808c8c12fca934e17f4459f743d4cf41f458ba5af005494fb

SHA512
b034b6380b9a9047a5830aa66679f54766ca537e94c15826e0812eec5b9a8727abc090c044b3b1fae2800a7cc0aef1a825daba30579044d640bf3ebc841d65a1

Download Submit
C:\Windows\system\fFmMXCN.exe

Filesize
1.9MB

MD5
302416725674aa09f4a444330b0891d9

SHA1
e1598071a1c211a6041007fb38cca5898bd74867

SHA256
f6f6349806b49c1ce19c015209c7a035ed86eb0d30b0fad3aa4aa45609fad32b

SHA512
42dfa1b551aedaf6a85fd01d81f42b3edeb7f381f47406b8cac5ee63433200def6b3225d79a66e656d807f8761033bc2d041cf6c254cd1ad970f5e38660f8329

Download Submit
C:\Windows\system\lzbTXir.exe

Filesize
1.9MB

MD5
1696a96427940784af988ff5424e6b8e

SHA1
e9b1bd7d2e170ecdb82e7cc70d53af5e8fceff4a

SHA256
d15a71370045fa38e04284d400b954c58e171db5399deb53d6eae48ba96bd02f

SHA512
223a14418f84d3f98a66b40b6806ba6d7c320a3108cac0032e0f4bb7e6802edee8b87b3056b0ce3b18b64324c6dbd8b00e6df755141b6c4a96f457befe13fa33

Download Submit
C:\Windows\system\onyofFi.exe

Filesize
1.9MB

MD5
49db294084c21f5b08ad8ede9039b94d

SHA1
c8871c735cb4e059cfb8190940dabbc5f99fd9f2

SHA256
d0c231a60b0b410ff2303b88f386a9831abb0057a7043693b8e5412ed2854fd3

SHA512
0b8fcffe6476a1e96a08b0ddd411a97f8bb1cbfafcdd52eabe68a5e3b86b1399fe3eeb850b44238975a9d4072c26313cde9659eb7a8aefe27af01ab431764239

Download Submit
C:\Windows\system\rrdHDVK.exe

Filesize
1.9MB

MD5
f1bed4bd6ed5df81e500c6c5dd30fd33

SHA1
b0996a4019cfa00d20ea348656ceaf8a70dbb4e2

SHA256
86cc78deea1fb14135ee64ce038ea6f04228bdb76ad42a6b4dd946829c2dce18

SHA512
10fe28c543352c73ee793e869cd1a05c7ebb9150bb31f14703653b973197fcba16bc3bd2feeb4498277104b74262a4fcfe1d77faff5ecb8c78aa926e74d7ce0b

Download Submit
C:\Windows\system\xmaTrfC.exe

Filesize
1.9MB

MD5
9f47283d0d29067f7f2a7be9f4f5200f

SHA1
b85f2d0d58208089ce12e02f8daa56fdf3a38d92

SHA256
ebf7d1fb02b32e8aa976b227043acdd6c3df2cac37b2951e84fe5d386193d902

SHA512
994397a3221d9b2b2e28a643d0b591edf9c91a01c1c3a5323a2436edb7c88712bea9e478f40637ef269459ab0e311cee335ac150c56f0e48577f85f5d8de4061

Download Submit
\Windows\system\BmxWZXW.exe

Filesize
1.1MB

MD5
0990bb2964bd13207d224e8745002f53

SHA1
1c1a6eed0365e38b0594018cce642333f9fcbd52

SHA256
33a59fef51461f12adb100c8738a71853e29f17ae1fd888383530ec0718781f7

SHA512
3b3efd05860f200a298ab9a82c631dbe11f57ede0c2283ca59b0a2b841099f13046d1f84736c8ca9ad9854fc89abb574906d71c795f098e085bf31bb4ff9b98e

Download Submit
\Windows\system\FilwVEQ.exe

Filesize
1.9MB

MD5
87ff52a9a67ec2efa7b8b286cef1ecd5

SHA1
d7431ca6aab2003afa4927a0f8a1929c304a1c4f

SHA256
9754edd75740f71195927cca54cb4a9240a3ffb0fcef6ae4bab1493ea1f7b14c

SHA512
f2aa73b4e0de6dba423f999a34ca018929d01b2284f243546b9cf41d5c67716fbbd72a5fe05d549fd583aef48c60a0f1f61344daa27893f3e834c01a8897244f

Download Submit
\Windows\system\ahsYXox.exe

Filesize
1.9MB

MD5
045f30f2cb975d7e98931bfb2e84de14

SHA1
74af294541ed1a4882a681ce18e4b03dcf744516

SHA256
e3a3bb8dafffafcd7cabe7c76842596d399f68106c2428e86c0667240f0a52f1

SHA512
37924e8dc5f4fd86d3297a61beb6d3ccbbefe21eb745fef5c190b13ffe7909e276d30f1af06aa6ef3e86fca93ef5b5a60d5fd7ee0ee189cdd12825248861e843

Download Submit
\Windows\system\orbEGHO.exe

Filesize
1.9MB

MD5
35317aa343b32d044a7c21395da1a538

SHA1
6904873d3b465ab4457113baacd1e3d32187d37c

SHA256
250bc95edbc4c17804e47dfaa67631c22a9e5f76820c1439303f648321ac49d8

SHA512
e7acf8e47fccbb6963991d51198d763c1af2b78ce2b0466be4674b96c42e0d6931b38f71af94e490fbe678f22f327e4214153027207690a317965b78b158b72b

Download Submit
\Windows\system\rlqlEmH.exe

Filesize
1.9MB

MD5
1c88cd83ad34651734a64d6d6f8deeef

SHA1
2340d7f15665a6b47b6603ecafb5cf714e0c2bb0

SHA256
c994b6133c42028e779f89263109a8d570bbf127742346f3eecd6a465021de15

SHA512
1953a21bf5f3d59047f05bfb0469662872a833cf8bcf90c0d6109887da296c51a742e3c2f19f8c85c04d84c20043fbefeb0ff0632f3799c209cbc534a1cdf8e1

Download Submit
memory/1580-75-0x000000013F230000-0x000000013F622000-memory.dmp

Filesize
3.9MB

Download
memory/1660-85-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/2568-76-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2824-1-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2824-74-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2824-95-0x00000000035B0000-0x00000000039A2000-memory.dmp

Filesize
3.9MB

Download
memory/2824-83-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/2824-61-0x00000000030A0000-0x0000000003492000-memory.dmp

Filesize
3.9MB

Download
memory/2824-57-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads