xmrig | d3b3482b4c858671a87680303ac617ef488e23221ab0efebba870556d55e9168

Analysis

max time kernel
121s
max time network
123s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
07/05/2024, 06:38 UTC

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
Size

2.1MB
MD5

8468cfc969918dd0a94ecc97ec11a6c0
SHA1

53ba0422c1ee4724c4e1d38ecb06dd9d574afcb7
SHA256

d3b3482b4c858671a87680303ac617ef488e23221ab0efebba870556d55e9168
SHA512

084bc4ca45d2e8f4256065234dbf6dcfe286fa31301f95af451ae1e607c1fe76491e4014d8c8f9ab7a24fb75b1d15c48a2c24e1f15fde545264008e18dd991ae
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wICb5Trec2a/1ASmO:BemTLkNdfE0pZrI

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 63 IoCs

miner

resource	yara_rule
behavioral1/memory/2220-0-0x000000013FF70000-0x00000001402C4000-memory.dmp	xmrig
behavioral1/files/0x000c000000013a88-3.dat	xmrig
behavioral1/memory/2712-9-0x000000013FE90000-0x00000001401E4000-memory.dmp	xmrig
behavioral1/memory/2532-29-0x000000013F4B0000-0x000000013F804000-memory.dmp	xmrig
behavioral1/memory/2180-23-0x000000013F8A0000-0x000000013FBF4000-memory.dmp	xmrig
behavioral1/files/0x0007000000014457-20.dat	xmrig
behavioral1/memory/2640-36-0x000000013F420000-0x000000013F774000-memory.dmp	xmrig
behavioral1/memory/2580-35-0x000000013F150000-0x000000013F4A4000-memory.dmp	xmrig
behavioral1/files/0x00070000000144e9-31.dat	xmrig
behavioral1/files/0x00070000000143fb-19.dat	xmrig
behavioral1/files/0x00090000000144f1-40.dat	xmrig
behavioral1/files/0x00090000000144f9-48.dat	xmrig
behavioral1/memory/2808-51-0x000000013FBA0000-0x000000013FEF4000-memory.dmp	xmrig
behavioral1/files/0x000700000001507a-54.dat	xmrig
behavioral1/files/0x00060000000158d9-85.dat	xmrig
behavioral1/files/0x0006000000015b50-98.dat	xmrig
behavioral1/files/0x003200000001431b-116.dat	xmrig
behavioral1/files/0x0006000000015cb1-131.dat	xmrig
behavioral1/files/0x0006000000015cd2-143.dat	xmrig
behavioral1/files/0x0006000000015d59-177.dat	xmrig
behavioral1/memory/2220-696-0x000000013FF70000-0x00000001402C4000-memory.dmp	xmrig
behavioral1/memory/2580-2423-0x000000013F150000-0x000000013F4A4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d85-187.dat	xmrig
behavioral1/files/0x0006000000015d61-182.dat	xmrig
behavioral1/files/0x0006000000015d39-173.dat	xmrig
behavioral1/files/0x0006000000015d0a-159.dat	xmrig
behavioral1/files/0x0006000000015d21-165.dat	xmrig
behavioral1/files/0x0006000000015cee-153.dat	xmrig
behavioral1/files/0x0006000000015cf8-156.dat	xmrig
behavioral1/files/0x0006000000015ce3-147.dat	xmrig
behavioral1/files/0x0006000000015cc5-136.dat	xmrig
behavioral1/files/0x0006000000015ca8-126.dat	xmrig
behavioral1/files/0x0006000000015c9a-122.dat	xmrig
behavioral1/files/0x0006000000015b85-109.dat	xmrig
behavioral1/files/0x0006000000015662-96.dat	xmrig
behavioral1/files/0x0006000000015ae3-93.dat	xmrig
behavioral1/memory/2896-108-0x000000013F190000-0x000000013F4E4000-memory.dmp	xmrig
behavioral1/memory/2516-107-0x000000013FA50000-0x000000013FDA4000-memory.dmp	xmrig
behavioral1/memory/2456-92-0x000000013F7E0000-0x000000013FB34000-memory.dmp	xmrig
behavioral1/memory/2604-78-0x000000013F840000-0x000000013FB94000-memory.dmp	xmrig
behavioral1/memory/356-91-0x000000013F1A0000-0x000000013F4F4000-memory.dmp	xmrig
behavioral1/memory/2552-89-0x000000013F2D0000-0x000000013F624000-memory.dmp	xmrig
behavioral1/files/0x00060000000153ee-86.dat	xmrig
behavioral1/files/0x000600000001565a-84.dat	xmrig
behavioral1/memory/2528-71-0x000000013F500000-0x000000013F854000-memory.dmp	xmrig
behavioral1/files/0x00060000000150d9-70.dat	xmrig
behavioral1/files/0x0006000000015083-58.dat	xmrig
behavioral1/memory/2704-44-0x000000013F3B0000-0x000000013F704000-memory.dmp	xmrig
behavioral1/files/0x0032000000014251-12.dat	xmrig
behavioral1/memory/2712-3997-0x000000013FE90000-0x00000001401E4000-memory.dmp	xmrig
behavioral1/memory/2180-3998-0x000000013F8A0000-0x000000013FBF4000-memory.dmp	xmrig
behavioral1/memory/2532-3999-0x000000013F4B0000-0x000000013F804000-memory.dmp	xmrig
behavioral1/memory/2640-4000-0x000000013F420000-0x000000013F774000-memory.dmp	xmrig
behavioral1/memory/2580-4001-0x000000013F150000-0x000000013F4A4000-memory.dmp	xmrig
behavioral1/memory/2704-4002-0x000000013F3B0000-0x000000013F704000-memory.dmp	xmrig
behavioral1/memory/2808-4003-0x000000013FBA0000-0x000000013FEF4000-memory.dmp	xmrig
behavioral1/memory/2528-4004-0x000000013F500000-0x000000013F854000-memory.dmp	xmrig
behavioral1/memory/2604-4005-0x000000013F840000-0x000000013FB94000-memory.dmp	xmrig
behavioral1/memory/2516-4008-0x000000013FA50000-0x000000013FDA4000-memory.dmp	xmrig
behavioral1/memory/2456-4009-0x000000013F7E0000-0x000000013FB34000-memory.dmp	xmrig
behavioral1/memory/356-4007-0x000000013F1A0000-0x000000013F4F4000-memory.dmp	xmrig
behavioral1/memory/2552-4006-0x000000013F2D0000-0x000000013F624000-memory.dmp	xmrig
behavioral1/memory/2896-4010-0x000000013F190000-0x000000013F4E4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2712	gyruSBu.exe
2180	YlSNHeH.exe
2532	LqjmUvu.exe
2580	jVPxtku.exe
2640	qUkmFao.exe
2704	KybBwHT.exe
2808	JPwFAuc.exe
2528	sDFFaBn.exe
2604	ZogclRn.exe
2552	lEfLuQO.exe
2516	EzXcilq.exe
356	mCMypYH.exe
2456	nvkweyI.exe
2896	GkVZycF.exe
2740	LgoxRWM.exe
2540	wLjObPb.exe
1612	RQjdLZa.exe
344	cSpNbFk.exe
2004	nVIgfIi.exe
2332	aOePtZT.exe
1636	pLfvyhB.exe
2164	tuXJTHk.exe
2172	larDwek.exe
2140	cYPjqlg.exe
3000	pFawTqq.exe
2388	zUTOOcK.exe
2976	Zgpefay.exe
2124	oupiUSI.exe
1504	JzqOHBw.exe
324	xzKcJlk.exe
1264	oyztXPh.exe
588	UJdKiIw.exe
632	Dwjjrdj.exe
1380	IOWGhur.exe
1796	VmKKsry.exe
2412	CmWPzpI.exe
912	VfYFGQG.exe
2320	CoMwQiu.exe
3052	mddfkAg.exe
2988	CfueTUk.exe
1768	VucGScv.exe
1756	OdXtKYI.exe
1352	PtzOucO.exe
1268	ubatGPs.exe
2008	LvJhTCV.exe
1660	hwHdfyT.exe
892	onGzaGV.exe
3004	QJxtWsg.exe
2300	ZumwcZl.exe
2032	lhYtkaf.exe
2848	CRpwnek.exe
2244	QTSVkEb.exe
816	hdObjjK.exe
1512	QfEKrGM.exe
1648	SjMTPxI.exe
2040	uLgCtFa.exe
1236	QATLYnA.exe
1576	NbMdooN.exe
1608	ZeNIeno.exe
2176	NVEsETK.exe
2656	SGXbWNO.exe
2812	VAjmGSM.exe
2092	eYmUuuv.exe
2692	XSUfnXK.exe

Loads dropped DLL 64 IoCs

pid	Process
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2220-0-0x000000013FF70000-0x00000001402C4000-memory.dmp	upx
behavioral1/files/0x000c000000013a88-3.dat	upx
behavioral1/memory/2712-9-0x000000013FE90000-0x00000001401E4000-memory.dmp	upx
behavioral1/memory/2532-29-0x000000013F4B0000-0x000000013F804000-memory.dmp	upx
behavioral1/memory/2180-23-0x000000013F8A0000-0x000000013FBF4000-memory.dmp	upx
behavioral1/files/0x0007000000014457-20.dat	upx
behavioral1/memory/2640-36-0x000000013F420000-0x000000013F774000-memory.dmp	upx
behavioral1/memory/2580-35-0x000000013F150000-0x000000013F4A4000-memory.dmp	upx
behavioral1/files/0x00070000000144e9-31.dat	upx
behavioral1/files/0x00070000000143fb-19.dat	upx
behavioral1/files/0x00090000000144f1-40.dat	upx
behavioral1/files/0x00090000000144f9-48.dat	upx
behavioral1/memory/2808-51-0x000000013FBA0000-0x000000013FEF4000-memory.dmp	upx
behavioral1/files/0x000700000001507a-54.dat	upx
behavioral1/files/0x00060000000158d9-85.dat	upx
behavioral1/files/0x0006000000015b50-98.dat	upx
behavioral1/files/0x003200000001431b-116.dat	upx
behavioral1/files/0x0006000000015cb1-131.dat	upx
behavioral1/files/0x0006000000015cd2-143.dat	upx
behavioral1/files/0x0006000000015d59-177.dat	upx
behavioral1/memory/2220-696-0x000000013FF70000-0x00000001402C4000-memory.dmp	upx
behavioral1/memory/2580-2423-0x000000013F150000-0x000000013F4A4000-memory.dmp	upx
behavioral1/files/0x0006000000015d85-187.dat	upx
behavioral1/files/0x0006000000015d61-182.dat	upx
behavioral1/files/0x0006000000015d39-173.dat	upx
behavioral1/files/0x0006000000015d0a-159.dat	upx
behavioral1/files/0x0006000000015d21-165.dat	upx
behavioral1/files/0x0006000000015cee-153.dat	upx
behavioral1/files/0x0006000000015cf8-156.dat	upx
behavioral1/files/0x0006000000015ce3-147.dat	upx
behavioral1/files/0x0006000000015cc5-136.dat	upx
behavioral1/files/0x0006000000015ca8-126.dat	upx
behavioral1/files/0x0006000000015c9a-122.dat	upx
behavioral1/files/0x0006000000015b85-109.dat	upx
behavioral1/files/0x0006000000015662-96.dat	upx
behavioral1/files/0x0006000000015ae3-93.dat	upx
behavioral1/memory/2896-108-0x000000013F190000-0x000000013F4E4000-memory.dmp	upx
behavioral1/memory/2516-107-0x000000013FA50000-0x000000013FDA4000-memory.dmp	upx
behavioral1/memory/2456-92-0x000000013F7E0000-0x000000013FB34000-memory.dmp	upx
behavioral1/memory/2604-78-0x000000013F840000-0x000000013FB94000-memory.dmp	upx
behavioral1/memory/356-91-0x000000013F1A0000-0x000000013F4F4000-memory.dmp	upx
behavioral1/memory/2552-89-0x000000013F2D0000-0x000000013F624000-memory.dmp	upx
behavioral1/files/0x00060000000153ee-86.dat	upx
behavioral1/files/0x000600000001565a-84.dat	upx
behavioral1/memory/2528-71-0x000000013F500000-0x000000013F854000-memory.dmp	upx
behavioral1/files/0x00060000000150d9-70.dat	upx
behavioral1/files/0x0006000000015083-58.dat	upx
behavioral1/memory/2704-44-0x000000013F3B0000-0x000000013F704000-memory.dmp	upx
behavioral1/files/0x0032000000014251-12.dat	upx
behavioral1/memory/2712-3997-0x000000013FE90000-0x00000001401E4000-memory.dmp	upx
behavioral1/memory/2180-3998-0x000000013F8A0000-0x000000013FBF4000-memory.dmp	upx
behavioral1/memory/2532-3999-0x000000013F4B0000-0x000000013F804000-memory.dmp	upx
behavioral1/memory/2640-4000-0x000000013F420000-0x000000013F774000-memory.dmp	upx
behavioral1/memory/2580-4001-0x000000013F150000-0x000000013F4A4000-memory.dmp	upx
behavioral1/memory/2704-4002-0x000000013F3B0000-0x000000013F704000-memory.dmp	upx
behavioral1/memory/2808-4003-0x000000013FBA0000-0x000000013FEF4000-memory.dmp	upx
behavioral1/memory/2528-4004-0x000000013F500000-0x000000013F854000-memory.dmp	upx
behavioral1/memory/2604-4005-0x000000013F840000-0x000000013FB94000-memory.dmp	upx
behavioral1/memory/2516-4008-0x000000013FA50000-0x000000013FDA4000-memory.dmp	upx
behavioral1/memory/2456-4009-0x000000013F7E0000-0x000000013FB34000-memory.dmp	upx
behavioral1/memory/356-4007-0x000000013F1A0000-0x000000013F4F4000-memory.dmp	upx
behavioral1/memory/2552-4006-0x000000013F2D0000-0x000000013F624000-memory.dmp	upx
behavioral1/memory/2896-4010-0x000000013F190000-0x000000013F4E4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vnxzTcb.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\KTRJWNb.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\cOaIBUu.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\UEAACiR.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\kgBFpTi.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\SCxczfQ.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\wnIoMaW.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\NcsSgbd.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\GjOTrCM.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\ZumwcZl.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\WzPRpWA.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\bmpcQKC.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\fIyHDYB.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\vZCfXpO.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\CLnqmWj.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\nImYGWZ.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\EYlnrwo.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\gEZCpWM.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\zAXDHcO.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\YjndFED.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\cBfphHy.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\VyATJbJ.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\TXcwTen.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\zdsXUkF.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\rSpDgbs.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\mFymNKN.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\hcbyleS.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\TUIlula.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\XuKMiLG.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\SZrrydz.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\aFQiJjD.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\YIdAZHn.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\xGUyueB.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\LECNxAm.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\AdZsuIG.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\WqqqLvw.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\OkMlkrx.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\QfgoAIJ.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\YKdIFsD.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\aBcJVSJ.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\mbRYGLt.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\ojBrCMB.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\MrXrwnu.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\iEcBEWa.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\hmoBhgq.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\QLxQPJU.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\cryemDT.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\zmRrWQO.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\jniQyQY.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\ZmKIjGV.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\vDciTWi.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\vmjKziu.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\elUulww.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\OknGTIu.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\AjipCoK.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\TZURUjO.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\iVawTPG.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\gpyzMKZ.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\JzqOHBw.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\XSUfnXK.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\oecCWOE.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\UEpjDRe.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\LqjmUvu.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
File created	C:\Windows\System\tekYKvW.exe	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2220 wrote to memory of 2712	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	29
PID 2220 wrote to memory of 2712	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	29
PID 2220 wrote to memory of 2712	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	29
PID 2220 wrote to memory of 2180	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	30
PID 2220 wrote to memory of 2180	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	30
PID 2220 wrote to memory of 2180	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	30
PID 2220 wrote to memory of 2532	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	31
PID 2220 wrote to memory of 2532	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	31
PID 2220 wrote to memory of 2532	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	31
PID 2220 wrote to memory of 2580	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	32
PID 2220 wrote to memory of 2580	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	32
PID 2220 wrote to memory of 2580	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	32
PID 2220 wrote to memory of 2640	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	33
PID 2220 wrote to memory of 2640	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	33
PID 2220 wrote to memory of 2640	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	33
PID 2220 wrote to memory of 2704	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	34
PID 2220 wrote to memory of 2704	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	34
PID 2220 wrote to memory of 2704	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	34
PID 2220 wrote to memory of 2808	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	35
PID 2220 wrote to memory of 2808	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	35
PID 2220 wrote to memory of 2808	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	35
PID 2220 wrote to memory of 2528	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	36
PID 2220 wrote to memory of 2528	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	36
PID 2220 wrote to memory of 2528	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	36
PID 2220 wrote to memory of 2604	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	37
PID 2220 wrote to memory of 2604	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	37
PID 2220 wrote to memory of 2604	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	37
PID 2220 wrote to memory of 2552	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	38
PID 2220 wrote to memory of 2552	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	38
PID 2220 wrote to memory of 2552	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	38
PID 2220 wrote to memory of 2456	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	39
PID 2220 wrote to memory of 2456	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	39
PID 2220 wrote to memory of 2456	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	39
PID 2220 wrote to memory of 2516	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	40
PID 2220 wrote to memory of 2516	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	40
PID 2220 wrote to memory of 2516	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	40
PID 2220 wrote to memory of 2896	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	41
PID 2220 wrote to memory of 2896	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	41
PID 2220 wrote to memory of 2896	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	41
PID 2220 wrote to memory of 356	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	42
PID 2220 wrote to memory of 356	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	42
PID 2220 wrote to memory of 356	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	42
PID 2220 wrote to memory of 2540	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	43
PID 2220 wrote to memory of 2540	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	43
PID 2220 wrote to memory of 2540	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	43
PID 2220 wrote to memory of 2740	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	44
PID 2220 wrote to memory of 2740	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	44
PID 2220 wrote to memory of 2740	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	44
PID 2220 wrote to memory of 344	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	45
PID 2220 wrote to memory of 344	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	45
PID 2220 wrote to memory of 344	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	45
PID 2220 wrote to memory of 1612	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	46
PID 2220 wrote to memory of 1612	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	46
PID 2220 wrote to memory of 1612	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	46
PID 2220 wrote to memory of 2004	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	47
PID 2220 wrote to memory of 2004	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	47
PID 2220 wrote to memory of 2004	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	47
PID 2220 wrote to memory of 2332	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	48
PID 2220 wrote to memory of 2332	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	48
PID 2220 wrote to memory of 2332	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	48
PID 2220 wrote to memory of 1636	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	49
PID 2220 wrote to memory of 1636	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	49
PID 2220 wrote to memory of 1636	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	49
PID 2220 wrote to memory of 2164	2220	8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe	50

C:\Users\Admin\AppData\Local\Temp\8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe
"C:\Users\Admin\AppData\Local\Temp\8468cfc969918dd0a94ecc97ec11a6c0_NEAS.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2220
- C:\Windows\System\gyruSBu.exe
  C:\Windows\System\gyruSBu.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\YlSNHeH.exe
  C:\Windows\System\YlSNHeH.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\LqjmUvu.exe
  C:\Windows\System\LqjmUvu.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\jVPxtku.exe
  C:\Windows\System\jVPxtku.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\qUkmFao.exe
  C:\Windows\System\qUkmFao.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\KybBwHT.exe
  C:\Windows\System\KybBwHT.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\JPwFAuc.exe
  C:\Windows\System\JPwFAuc.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\sDFFaBn.exe
  C:\Windows\System\sDFFaBn.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\ZogclRn.exe
  C:\Windows\System\ZogclRn.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\lEfLuQO.exe
  C:\Windows\System\lEfLuQO.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\nvkweyI.exe
  C:\Windows\System\nvkweyI.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\EzXcilq.exe
  C:\Windows\System\EzXcilq.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\GkVZycF.exe
  C:\Windows\System\GkVZycF.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\mCMypYH.exe
  C:\Windows\System\mCMypYH.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\wLjObPb.exe
  C:\Windows\System\wLjObPb.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\LgoxRWM.exe
  C:\Windows\System\LgoxRWM.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\cSpNbFk.exe
  C:\Windows\System\cSpNbFk.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\RQjdLZa.exe
  C:\Windows\System\RQjdLZa.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\nVIgfIi.exe
  C:\Windows\System\nVIgfIi.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\aOePtZT.exe
  C:\Windows\System\aOePtZT.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\pLfvyhB.exe
  C:\Windows\System\pLfvyhB.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\tuXJTHk.exe
  C:\Windows\System\tuXJTHk.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\larDwek.exe
  C:\Windows\System\larDwek.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\cYPjqlg.exe
  C:\Windows\System\cYPjqlg.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\pFawTqq.exe
  C:\Windows\System\pFawTqq.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\zUTOOcK.exe
  C:\Windows\System\zUTOOcK.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\oupiUSI.exe
  C:\Windows\System\oupiUSI.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\Zgpefay.exe
  C:\Windows\System\Zgpefay.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\JzqOHBw.exe
  C:\Windows\System\JzqOHBw.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\xzKcJlk.exe
  C:\Windows\System\xzKcJlk.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\oyztXPh.exe
  C:\Windows\System\oyztXPh.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\UJdKiIw.exe
  C:\Windows\System\UJdKiIw.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\Dwjjrdj.exe
  C:\Windows\System\Dwjjrdj.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\IOWGhur.exe
  C:\Windows\System\IOWGhur.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\VmKKsry.exe
  C:\Windows\System\VmKKsry.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\CmWPzpI.exe
  C:\Windows\System\CmWPzpI.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\VfYFGQG.exe
  C:\Windows\System\VfYFGQG.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\CoMwQiu.exe
  C:\Windows\System\CoMwQiu.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\mddfkAg.exe
  C:\Windows\System\mddfkAg.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\CfueTUk.exe
  C:\Windows\System\CfueTUk.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\VucGScv.exe
  C:\Windows\System\VucGScv.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\OdXtKYI.exe
  C:\Windows\System\OdXtKYI.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\PtzOucO.exe
  C:\Windows\System\PtzOucO.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\ubatGPs.exe
  C:\Windows\System\ubatGPs.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\LvJhTCV.exe
  C:\Windows\System\LvJhTCV.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\hwHdfyT.exe
  C:\Windows\System\hwHdfyT.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\onGzaGV.exe
  C:\Windows\System\onGzaGV.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\QJxtWsg.exe
  C:\Windows\System\QJxtWsg.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\ZumwcZl.exe
  C:\Windows\System\ZumwcZl.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\lhYtkaf.exe
  C:\Windows\System\lhYtkaf.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\CRpwnek.exe
  C:\Windows\System\CRpwnek.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\QTSVkEb.exe
  C:\Windows\System\QTSVkEb.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\hdObjjK.exe
  C:\Windows\System\hdObjjK.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\QfEKrGM.exe
  C:\Windows\System\QfEKrGM.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\SjMTPxI.exe
  C:\Windows\System\SjMTPxI.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\uLgCtFa.exe
  C:\Windows\System\uLgCtFa.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\QATLYnA.exe
  C:\Windows\System\QATLYnA.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\NbMdooN.exe
  C:\Windows\System\NbMdooN.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\ZeNIeno.exe
  C:\Windows\System\ZeNIeno.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\NVEsETK.exe
  C:\Windows\System\NVEsETK.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\SGXbWNO.exe
  C:\Windows\System\SGXbWNO.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\VAjmGSM.exe
  C:\Windows\System\VAjmGSM.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\eYmUuuv.exe
  C:\Windows\System\eYmUuuv.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\XSUfnXK.exe
  C:\Windows\System\XSUfnXK.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\SscehCa.exe
  C:\Windows\System\SscehCa.exe
  2⤵
  PID:2452
- C:\Windows\System\mdkZKld.exe
  C:\Windows\System\mdkZKld.exe
  2⤵
  PID:2288
- C:\Windows\System\bGcveOe.exe
  C:\Windows\System\bGcveOe.exe
  2⤵
  PID:2508
- C:\Windows\System\dNbUiXq.exe
  C:\Windows\System\dNbUiXq.exe
  2⤵
  PID:2764
- C:\Windows\System\HWSgIIv.exe
  C:\Windows\System\HWSgIIv.exe
  2⤵
  PID:2760
- C:\Windows\System\jxHYZWA.exe
  C:\Windows\System\jxHYZWA.exe
  2⤵
  PID:1788
- C:\Windows\System\LkoKBKK.exe
  C:\Windows\System\LkoKBKK.exe
  2⤵
  PID:556
- C:\Windows\System\nETLXwH.exe
  C:\Windows\System\nETLXwH.exe
  2⤵
  PID:624
- C:\Windows\System\XbWgZFT.exe
  C:\Windows\System\XbWgZFT.exe
  2⤵
  PID:1724
- C:\Windows\System\JHGpogN.exe
  C:\Windows\System\JHGpogN.exe
  2⤵
  PID:348
- C:\Windows\System\TmDXysq.exe
  C:\Windows\System\TmDXysq.exe
  2⤵
  PID:2820
- C:\Windows\System\fQJOimQ.exe
  C:\Windows\System\fQJOimQ.exe
  2⤵
  PID:1156
- C:\Windows\System\NDYhJYx.exe
  C:\Windows\System\NDYhJYx.exe
  2⤵
  PID:112
- C:\Windows\System\mtIXDxP.exe
  C:\Windows\System\mtIXDxP.exe
  2⤵
  PID:2980
- C:\Windows\System\rnhQssH.exe
  C:\Windows\System\rnhQssH.exe
  2⤵
  PID:1744
- C:\Windows\System\oJeaBuH.exe
  C:\Windows\System\oJeaBuH.exe
  2⤵
  PID:2380
- C:\Windows\System\kGakAIz.exe
  C:\Windows\System\kGakAIz.exe
  2⤵
  PID:1084
- C:\Windows\System\RJxngYw.exe
  C:\Windows\System\RJxngYw.exe
  2⤵
  PID:448
- C:\Windows\System\DBLuadb.exe
  C:\Windows\System\DBLuadb.exe
  2⤵
  PID:3040
- C:\Windows\System\YEvvWYo.exe
  C:\Windows\System\YEvvWYo.exe
  2⤵
  PID:1776
- C:\Windows\System\XxQyDuv.exe
  C:\Windows\System\XxQyDuv.exe
  2⤵
  PID:648
- C:\Windows\System\tMSrHHp.exe
  C:\Windows\System\tMSrHHp.exe
  2⤵
  PID:328
- C:\Windows\System\kjTPBFi.exe
  C:\Windows\System\kjTPBFi.exe
  2⤵
  PID:1940
- C:\Windows\System\dvEWaIv.exe
  C:\Windows\System\dvEWaIv.exe
  2⤵
  PID:2644
- C:\Windows\System\aYwwmAD.exe
  C:\Windows\System\aYwwmAD.exe
  2⤵
  PID:2296
- C:\Windows\System\ThqHIVm.exe
  C:\Windows\System\ThqHIVm.exe
  2⤵
  PID:604
- C:\Windows\System\vrsQXZb.exe
  C:\Windows\System\vrsQXZb.exe
  2⤵
  PID:992
- C:\Windows\System\PtSZKmY.exe
  C:\Windows\System\PtSZKmY.exe
  2⤵
  PID:880
- C:\Windows\System\qfMbxig.exe
  C:\Windows\System\qfMbxig.exe
  2⤵
  PID:2844
- C:\Windows\System\gGdmjvF.exe
  C:\Windows\System\gGdmjvF.exe
  2⤵
  PID:2884
- C:\Windows\System\tJwiWOw.exe
  C:\Windows\System\tJwiWOw.exe
  2⤵
  PID:2316
- C:\Windows\System\urdIZAy.exe
  C:\Windows\System\urdIZAy.exe
  2⤵
  PID:1964
- C:\Windows\System\KSUfEbr.exe
  C:\Windows\System\KSUfEbr.exe
  2⤵
  PID:2688
- C:\Windows\System\JnVcvQf.exe
  C:\Windows\System\JnVcvQf.exe
  2⤵
  PID:2476
- C:\Windows\System\TrwBhnA.exe
  C:\Windows\System\TrwBhnA.exe
  2⤵
  PID:1632
- C:\Windows\System\SyijlGZ.exe
  C:\Windows\System\SyijlGZ.exe
  2⤵
  PID:812
- C:\Windows\System\akBHTnt.exe
  C:\Windows\System\akBHTnt.exe
  2⤵
  PID:2216
- C:\Windows\System\hHQjgKo.exe
  C:\Windows\System\hHQjgKo.exe
  2⤵
  PID:2336
- C:\Windows\System\TYrOaLt.exe
  C:\Windows\System\TYrOaLt.exe
  2⤵
  PID:1432
- C:\Windows\System\Mpkdbud.exe
  C:\Windows\System\Mpkdbud.exe
  2⤵
  PID:1276
- C:\Windows\System\GDzYGHa.exe
  C:\Windows\System\GDzYGHa.exe
  2⤵
  PID:384
- C:\Windows\System\zmRrWQO.exe
  C:\Windows\System\zmRrWQO.exe
  2⤵
  PID:1856
- C:\Windows\System\vKtNbWQ.exe
  C:\Windows\System\vKtNbWQ.exe
  2⤵
  PID:2904
- C:\Windows\System\QipRSIx.exe
  C:\Windows\System\QipRSIx.exe
  2⤵
  PID:572
- C:\Windows\System\pvVCGlo.exe
  C:\Windows\System\pvVCGlo.exe
  2⤵
  PID:700
- C:\Windows\System\URcZKBL.exe
  C:\Windows\System\URcZKBL.exe
  2⤵
  PID:1772
- C:\Windows\System\EjURmgK.exe
  C:\Windows\System\EjURmgK.exe
  2⤵
  PID:1728
- C:\Windows\System\BeKuUFH.exe
  C:\Windows\System\BeKuUFH.exe
  2⤵
  PID:3064
- C:\Windows\System\WLeYTVV.exe
  C:\Windows\System\WLeYTVV.exe
  2⤵
  PID:1736
- C:\Windows\System\EznotsX.exe
  C:\Windows\System\EznotsX.exe
  2⤵
  PID:2052
- C:\Windows\System\ouQiNxP.exe
  C:\Windows\System\ouQiNxP.exe
  2⤵
  PID:1188
- C:\Windows\System\XVnKSLm.exe
  C:\Windows\System\XVnKSLm.exe
  2⤵
  PID:1708
- C:\Windows\System\kqdGZJE.exe
  C:\Windows\System\kqdGZJE.exe
  2⤵
  PID:2968
- C:\Windows\System\cBfphHy.exe
  C:\Windows\System\cBfphHy.exe
  2⤵
  PID:2664
- C:\Windows\System\pCWXIzs.exe
  C:\Windows\System\pCWXIzs.exe
  2⤵
  PID:2504
- C:\Windows\System\mPPjonu.exe
  C:\Windows\System\mPPjonu.exe
  2⤵
  PID:2772
- C:\Windows\System\DdeukoH.exe
  C:\Windows\System\DdeukoH.exe
  2⤵
  PID:1848
- C:\Windows\System\dqmessh.exe
  C:\Windows\System\dqmessh.exe
  2⤵
  PID:472
- C:\Windows\System\vmjKziu.exe
  C:\Windows\System\vmjKziu.exe
  2⤵
  PID:2116
- C:\Windows\System\CUURjGv.exe
  C:\Windows\System\CUURjGv.exe
  2⤵
  PID:1480
- C:\Windows\System\yTWaEQM.exe
  C:\Windows\System\yTWaEQM.exe
  2⤵
  PID:2404
- C:\Windows\System\rJACIEU.exe
  C:\Windows\System\rJACIEU.exe
  2⤵
  PID:964
- C:\Windows\System\IfvaLGv.exe
  C:\Windows\System\IfvaLGv.exe
  2⤵
  PID:2948
- C:\Windows\System\tXQdLbg.exe
  C:\Windows\System\tXQdLbg.exe
  2⤵
  PID:1048
- C:\Windows\System\XKCfkRn.exe
  C:\Windows\System\XKCfkRn.exe
  2⤵
  PID:2304
- C:\Windows\System\ZexnLJn.exe
  C:\Windows\System\ZexnLJn.exe
  2⤵
  PID:1932
- C:\Windows\System\chOoKwl.exe
  C:\Windows\System\chOoKwl.exe
  2⤵
  PID:2240
- C:\Windows\System\yCPUKBL.exe
  C:\Windows\System\yCPUKBL.exe
  2⤵
  PID:2436
- C:\Windows\System\RuhqqfO.exe
  C:\Windows\System\RuhqqfO.exe
  2⤵
  PID:1972
- C:\Windows\System\DAPUAvm.exe
  C:\Windows\System\DAPUAvm.exe
  2⤵
  PID:2828
- C:\Windows\System\OBrnzst.exe
  C:\Windows\System\OBrnzst.exe
  2⤵
  PID:1484
- C:\Windows\System\fIyHDYB.exe
  C:\Windows\System\fIyHDYB.exe
  2⤵
  PID:3068
- C:\Windows\System\nyzoeeV.exe
  C:\Windows\System\nyzoeeV.exe
  2⤵
  PID:904
- C:\Windows\System\LfzrqkQ.exe
  C:\Windows\System\LfzrqkQ.exe
  2⤵
  PID:888
- C:\Windows\System\LrUmkaT.exe
  C:\Windows\System\LrUmkaT.exe
  2⤵
  PID:1508
- C:\Windows\System\hqnmWNb.exe
  C:\Windows\System\hqnmWNb.exe
  2⤵
  PID:2964
- C:\Windows\System\pvsbApV.exe
  C:\Windows\System\pvsbApV.exe
  2⤵
  PID:2292
- C:\Windows\System\hNnNCLh.exe
  C:\Windows\System\hNnNCLh.exe
  2⤵
  PID:2660
- C:\Windows\System\kXbDuzB.exe
  C:\Windows\System\kXbDuzB.exe
  2⤵
  PID:772
- C:\Windows\System\NMdDhfq.exe
  C:\Windows\System\NMdDhfq.exe
  2⤵
  PID:1664
- C:\Windows\System\XTuExhg.exe
  C:\Windows\System\XTuExhg.exe
  2⤵
  PID:2684
- C:\Windows\System\DUhDQUa.exe
  C:\Windows\System\DUhDQUa.exe
  2⤵
  PID:1968
- C:\Windows\System\IbHqPxk.exe
  C:\Windows\System\IbHqPxk.exe
  2⤵
  PID:2056
- C:\Windows\System\NlAtatY.exe
  C:\Windows\System\NlAtatY.exe
  2⤵
  PID:2800
- C:\Windows\System\yJasaoE.exe
  C:\Windows\System\yJasaoE.exe
  2⤵
  PID:2696
- C:\Windows\System\qyxSbej.exe
  C:\Windows\System\qyxSbej.exe
  2⤵
  PID:3092
- C:\Windows\System\fILFiGq.exe
  C:\Windows\System\fILFiGq.exe
  2⤵
  PID:3112
- C:\Windows\System\oQfcwUl.exe
  C:\Windows\System\oQfcwUl.exe
  2⤵
  PID:3132
- C:\Windows\System\tHJZaYF.exe
  C:\Windows\System\tHJZaYF.exe
  2⤵
  PID:3152
- C:\Windows\System\bIjQdOK.exe
  C:\Windows\System\bIjQdOK.exe
  2⤵
  PID:3172
- C:\Windows\System\GzNqFQV.exe
  C:\Windows\System\GzNqFQV.exe
  2⤵
  PID:3192
- C:\Windows\System\viQMNUd.exe
  C:\Windows\System\viQMNUd.exe
  2⤵
  PID:3208
- C:\Windows\System\YyMcejY.exe
  C:\Windows\System\YyMcejY.exe
  2⤵
  PID:3232
- C:\Windows\System\qCYMNsI.exe
  C:\Windows\System\qCYMNsI.exe
  2⤵
  PID:3252
- C:\Windows\System\UEAACiR.exe
  C:\Windows\System\UEAACiR.exe
  2⤵
  PID:3272
- C:\Windows\System\VanVWsg.exe
  C:\Windows\System\VanVWsg.exe
  2⤵
  PID:3292
- C:\Windows\System\tYpRBQN.exe
  C:\Windows\System\tYpRBQN.exe
  2⤵
  PID:3312
- C:\Windows\System\rWKQsWv.exe
  C:\Windows\System\rWKQsWv.exe
  2⤵
  PID:3332
- C:\Windows\System\efvUdok.exe
  C:\Windows\System\efvUdok.exe
  2⤵
  PID:3352
- C:\Windows\System\UbWsoQA.exe
  C:\Windows\System\UbWsoQA.exe
  2⤵
  PID:3372
- C:\Windows\System\InTwCpA.exe
  C:\Windows\System\InTwCpA.exe
  2⤵
  PID:3388
- C:\Windows\System\urIXYoX.exe
  C:\Windows\System\urIXYoX.exe
  2⤵
  PID:3408
- C:\Windows\System\mnkmwBL.exe
  C:\Windows\System\mnkmwBL.exe
  2⤵
  PID:3432
- C:\Windows\System\uRtzHHW.exe
  C:\Windows\System\uRtzHHW.exe
  2⤵
  PID:3448
- C:\Windows\System\GEizQHi.exe
  C:\Windows\System\GEizQHi.exe
  2⤵
  PID:3468
- C:\Windows\System\kBFIoDF.exe
  C:\Windows\System\kBFIoDF.exe
  2⤵
  PID:3488
- C:\Windows\System\jGYTmPx.exe
  C:\Windows\System\jGYTmPx.exe
  2⤵
  PID:3504
- C:\Windows\System\GSVTGyX.exe
  C:\Windows\System\GSVTGyX.exe
  2⤵
  PID:3528
- C:\Windows\System\XwWuIgx.exe
  C:\Windows\System\XwWuIgx.exe
  2⤵
  PID:3548
- C:\Windows\System\KfJlpjs.exe
  C:\Windows\System\KfJlpjs.exe
  2⤵
  PID:3564
- C:\Windows\System\jniQyQY.exe
  C:\Windows\System\jniQyQY.exe
  2⤵
  PID:3584
- C:\Windows\System\rIkehmK.exe
  C:\Windows\System\rIkehmK.exe
  2⤵
  PID:3604
- C:\Windows\System\uYOFrzz.exe
  C:\Windows\System\uYOFrzz.exe
  2⤵
  PID:3632
- C:\Windows\System\gwTGwmz.exe
  C:\Windows\System\gwTGwmz.exe
  2⤵
  PID:3652
- C:\Windows\System\fitMOXq.exe
  C:\Windows\System\fitMOXq.exe
  2⤵
  PID:3672
- C:\Windows\System\FOsYyxi.exe
  C:\Windows\System\FOsYyxi.exe
  2⤵
  PID:3688
- C:\Windows\System\ThyEGaV.exe
  C:\Windows\System\ThyEGaV.exe
  2⤵
  PID:3712
- C:\Windows\System\vMSkYPw.exe
  C:\Windows\System\vMSkYPw.exe
  2⤵
  PID:3728
- C:\Windows\System\TNvzmrD.exe
  C:\Windows\System\TNvzmrD.exe
  2⤵
  PID:3752
- C:\Windows\System\uhyGywH.exe
  C:\Windows\System\uhyGywH.exe
  2⤵
  PID:3768
- C:\Windows\System\KeJxJws.exe
  C:\Windows\System\KeJxJws.exe
  2⤵
  PID:3792
- C:\Windows\System\VsStyVY.exe
  C:\Windows\System\VsStyVY.exe
  2⤵
  PID:3808
- C:\Windows\System\bBTDehQ.exe
  C:\Windows\System\bBTDehQ.exe
  2⤵
  PID:3832
- C:\Windows\System\GIXXOnG.exe
  C:\Windows\System\GIXXOnG.exe
  2⤵
  PID:3848
- C:\Windows\System\KuXgdLN.exe
  C:\Windows\System\KuXgdLN.exe
  2⤵
  PID:3872
- C:\Windows\System\ojBrCMB.exe
  C:\Windows\System\ojBrCMB.exe
  2⤵
  PID:3888
- C:\Windows\System\sfwRavJ.exe
  C:\Windows\System\sfwRavJ.exe
  2⤵
  PID:3912
- C:\Windows\System\caomFvG.exe
  C:\Windows\System\caomFvG.exe
  2⤵
  PID:3928
- C:\Windows\System\fAGFwfe.exe
  C:\Windows\System\fAGFwfe.exe
  2⤵
  PID:3948
- C:\Windows\System\FKaBLRV.exe
  C:\Windows\System\FKaBLRV.exe
  2⤵
  PID:3976
- C:\Windows\System\FavkifD.exe
  C:\Windows\System\FavkifD.exe
  2⤵
  PID:3992
- C:\Windows\System\eDDRUAb.exe
  C:\Windows\System\eDDRUAb.exe
  2⤵
  PID:4012
- C:\Windows\System\HzDurmc.exe
  C:\Windows\System\HzDurmc.exe
  2⤵
  PID:4028
- C:\Windows\System\yDjhuGP.exe
  C:\Windows\System\yDjhuGP.exe
  2⤵
  PID:4044
- C:\Windows\System\NKbumlm.exe
  C:\Windows\System\NKbumlm.exe
  2⤵
  PID:4076
- C:\Windows\System\gRUPWoc.exe
  C:\Windows\System\gRUPWoc.exe
  2⤵
  PID:848
- C:\Windows\System\btMyYKU.exe
  C:\Windows\System\btMyYKU.exe
  2⤵
  PID:2652
- C:\Windows\System\ElRPKnW.exe
  C:\Windows\System\ElRPKnW.exe
  2⤵
  PID:1208
- C:\Windows\System\XFSYVTw.exe
  C:\Windows\System\XFSYVTw.exe
  2⤵
  PID:3080
- C:\Windows\System\mDAWLyZ.exe
  C:\Windows\System\mDAWLyZ.exe
  2⤵
  PID:3124
- C:\Windows\System\CmLxxWt.exe
  C:\Windows\System\CmLxxWt.exe
  2⤵
  PID:3160
- C:\Windows\System\WUqZOQJ.exe
  C:\Windows\System\WUqZOQJ.exe
  2⤵
  PID:1808
- C:\Windows\System\oUpbpsI.exe
  C:\Windows\System\oUpbpsI.exe
  2⤵
  PID:2368
- C:\Windows\System\ndHfDQF.exe
  C:\Windows\System\ndHfDQF.exe
  2⤵
  PID:3216
- C:\Windows\System\MApCbTW.exe
  C:\Windows\System\MApCbTW.exe
  2⤵
  PID:2472
- C:\Windows\System\NeOfDsc.exe
  C:\Windows\System\NeOfDsc.exe
  2⤵
  PID:3268
- C:\Windows\System\hTMRDCZ.exe
  C:\Windows\System\hTMRDCZ.exe
  2⤵
  PID:3304
- C:\Windows\System\sTMnccE.exe
  C:\Windows\System\sTMnccE.exe
  2⤵
  PID:3380
- C:\Windows\System\CrZWNhK.exe
  C:\Windows\System\CrZWNhK.exe
  2⤵
  PID:3416
- C:\Windows\System\vxPrsPH.exe
  C:\Windows\System\vxPrsPH.exe
  2⤵
  PID:3328
- C:\Windows\System\UpmskVj.exe
  C:\Windows\System\UpmskVj.exe
  2⤵
  PID:3464
- C:\Windows\System\SjsaiAg.exe
  C:\Windows\System\SjsaiAg.exe
  2⤵
  PID:3368
- C:\Windows\System\XiWzvzE.exe
  C:\Windows\System\XiWzvzE.exe
  2⤵
  PID:3544
- C:\Windows\System\gpyzMKZ.exe
  C:\Windows\System\gpyzMKZ.exe
  2⤵
  PID:3444
- C:\Windows\System\ecwmSij.exe
  C:\Windows\System\ecwmSij.exe
  2⤵
  PID:3484
- C:\Windows\System\TMdMRAG.exe
  C:\Windows\System\TMdMRAG.exe
  2⤵
  PID:3524
- C:\Windows\System\DmKjOQY.exe
  C:\Windows\System\DmKjOQY.exe
  2⤵
  PID:3616
- C:\Windows\System\xRjQYYU.exe
  C:\Windows\System\xRjQYYU.exe
  2⤵
  PID:1628
- C:\Windows\System\yrdXrZo.exe
  C:\Windows\System\yrdXrZo.exe
  2⤵
  PID:3556
- C:\Windows\System\gULSmci.exe
  C:\Windows\System\gULSmci.exe
  2⤵
  PID:3664
- C:\Windows\System\ZmKIjGV.exe
  C:\Windows\System\ZmKIjGV.exe
  2⤵
  PID:3704
- C:\Windows\System\hzhDjkC.exe
  C:\Windows\System\hzhDjkC.exe
  2⤵
  PID:3736
- C:\Windows\System\tRIZohZ.exe
  C:\Windows\System\tRIZohZ.exe
  2⤵
  PID:3776
- C:\Windows\System\pgpKscw.exe
  C:\Windows\System\pgpKscw.exe
  2⤵
  PID:3788
- C:\Windows\System\DrHQQsO.exe
  C:\Windows\System\DrHQQsO.exe
  2⤵
  PID:2168
- C:\Windows\System\WaXxiYc.exe
  C:\Windows\System\WaXxiYc.exe
  2⤵
  PID:3828
- C:\Windows\System\oCqPXBq.exe
  C:\Windows\System\oCqPXBq.exe
  2⤵
  PID:3840
- C:\Windows\System\pETtRJy.exe
  C:\Windows\System\pETtRJy.exe
  2⤵
  PID:3868
- C:\Windows\System\pORsmOd.exe
  C:\Windows\System\pORsmOd.exe
  2⤵
  PID:3900
- C:\Windows\System\aLugpHH.exe
  C:\Windows\System\aLugpHH.exe
  2⤵
  PID:3884
- C:\Windows\System\kQZxJpZ.exe
  C:\Windows\System\kQZxJpZ.exe
  2⤵
  PID:3908
- C:\Windows\System\qtceDmg.exe
  C:\Windows\System\qtceDmg.exe
  2⤵
  PID:3936
- C:\Windows\System\aUpNgjT.exe
  C:\Windows\System\aUpNgjT.exe
  2⤵
  PID:1696
- C:\Windows\System\XoJHxiG.exe
  C:\Windows\System\XoJHxiG.exe
  2⤵
  PID:3968
- C:\Windows\System\McjNXDA.exe
  C:\Windows\System\McjNXDA.exe
  2⤵
  PID:3972
- C:\Windows\System\lIsZEPM.exe
  C:\Windows\System\lIsZEPM.exe
  2⤵
  PID:4004
- C:\Windows\System\ddVfnPO.exe
  C:\Windows\System\ddVfnPO.exe
  2⤵
  PID:4040
- C:\Windows\System\ESdLCsO.exe
  C:\Windows\System\ESdLCsO.exe
  2⤵
  PID:4060
- C:\Windows\System\rvgFdCA.exe
  C:\Windows\System\rvgFdCA.exe
  2⤵
  PID:4056
- C:\Windows\System\aoYXShb.exe
  C:\Windows\System\aoYXShb.exe
  2⤵
  PID:764
- C:\Windows\System\zTohCYC.exe
  C:\Windows\System\zTohCYC.exe
  2⤵
  PID:1804
- C:\Windows\System\laMRrpB.exe
  C:\Windows\System\laMRrpB.exe
  2⤵
  PID:2816
- C:\Windows\System\PAIgYlP.exe
  C:\Windows\System\PAIgYlP.exe
  2⤵
  PID:2612
- C:\Windows\System\YJgZXWL.exe
  C:\Windows\System\YJgZXWL.exe
  2⤵
  PID:3144
- C:\Windows\System\TUIlula.exe
  C:\Windows\System\TUIlula.exe
  2⤵
  PID:2756
- C:\Windows\System\CcbInab.exe
  C:\Windows\System\CcbInab.exe
  2⤵
  PID:3204
- C:\Windows\System\zdsXUkF.exe
  C:\Windows\System\zdsXUkF.exe
  2⤵
  PID:2496
- C:\Windows\System\FPKKiea.exe
  C:\Windows\System\FPKKiea.exe
  2⤵
  PID:3248
- C:\Windows\System\TYNJAab.exe
  C:\Windows\System\TYNJAab.exe
  2⤵
  PID:3284
- C:\Windows\System\npelBSc.exe
  C:\Windows\System\npelBSc.exe
  2⤵
  PID:3456
- C:\Windows\System\vmolRHl.exe
  C:\Windows\System\vmolRHl.exe
  2⤵
  PID:3592
- C:\Windows\System\wHDuTDb.exe
  C:\Windows\System\wHDuTDb.exe
  2⤵
  PID:3500
- C:\Windows\System\JCLEAeG.exe
  C:\Windows\System\JCLEAeG.exe
  2⤵
  PID:3404
- C:\Windows\System\OoqyRtW.exe
  C:\Windows\System\OoqyRtW.exe
  2⤵
  PID:3696
- C:\Windows\System\TBYnQeR.exe
  C:\Windows\System\TBYnQeR.exe
  2⤵
  PID:3740
- C:\Windows\System\crKYKdQ.exe
  C:\Windows\System\crKYKdQ.exe
  2⤵
  PID:3764
- C:\Windows\System\CrROeIC.exe
  C:\Windows\System\CrROeIC.exe
  2⤵
  PID:1516
- C:\Windows\System\PHKTKjJ.exe
  C:\Windows\System\PHKTKjJ.exe
  2⤵
  PID:1828
- C:\Windows\System\mTRWJQg.exe
  C:\Windows\System\mTRWJQg.exe
  2⤵
  PID:2284
- C:\Windows\System\pdHVXsi.exe
  C:\Windows\System\pdHVXsi.exe
  2⤵
  PID:332
- C:\Windows\System\EVhNiMV.exe
  C:\Windows\System\EVhNiMV.exe
  2⤵
  PID:4008
- C:\Windows\System\rSpDgbs.exe
  C:\Windows\System\rSpDgbs.exe
  2⤵
  PID:2564
- C:\Windows\System\ViyBVds.exe
  C:\Windows\System\ViyBVds.exe
  2⤵
  PID:2588
- C:\Windows\System\BxcfAyQ.exe
  C:\Windows\System\BxcfAyQ.exe
  2⤵
  PID:3668
- C:\Windows\System\zrGOFrA.exe
  C:\Windows\System\zrGOFrA.exe
  2⤵
  PID:3864
- C:\Windows\System\KkcRmWu.exe
  C:\Windows\System\KkcRmWu.exe
  2⤵
  PID:3784
- C:\Windows\System\fIuQQrN.exe
  C:\Windows\System\fIuQQrN.exe
  2⤵
  PID:3280
- C:\Windows\System\exqSohb.exe
  C:\Windows\System\exqSohb.exe
  2⤵
  PID:3308
- C:\Windows\System\AdZsuIG.exe
  C:\Windows\System\AdZsuIG.exe
  2⤵
  PID:2892
- C:\Windows\System\HxhiMhd.exe
  C:\Windows\System\HxhiMhd.exe
  2⤵
  PID:2880
- C:\Windows\System\bRwoSHV.exe
  C:\Windows\System\bRwoSHV.exe
  2⤵
  PID:2188
- C:\Windows\System\eVobudv.exe
  C:\Windows\System\eVobudv.exe
  2⤵
  PID:2136
- C:\Windows\System\CEXWFLf.exe
  C:\Windows\System\CEXWFLf.exe
  2⤵
  PID:1624
- C:\Windows\System\CLBECZQ.exe
  C:\Windows\System\CLBECZQ.exe
  2⤵
  PID:3708
- C:\Windows\System\kORUeyq.exe
  C:\Windows\System\kORUeyq.exe
  2⤵
  PID:2416
- C:\Windows\System\OsGSxnJ.exe
  C:\Windows\System\OsGSxnJ.exe
  2⤵
  PID:2468
- C:\Windows\System\LuSCAzC.exe
  C:\Windows\System\LuSCAzC.exe
  2⤵
  PID:3512
- C:\Windows\System\hwyRPHv.exe
  C:\Windows\System\hwyRPHv.exe
  2⤵
  PID:1816
- C:\Windows\System\WvAOJCU.exe
  C:\Windows\System\WvAOJCU.exe
  2⤵
  PID:3320
- C:\Windows\System\ldNKWuy.exe
  C:\Windows\System\ldNKWuy.exe
  2⤵
  PID:3944
- C:\Windows\System\mINeFpv.exe
  C:\Windows\System\mINeFpv.exe
  2⤵
  PID:3164
- C:\Windows\System\IhVIjlS.exe
  C:\Windows\System\IhVIjlS.exe
  2⤵
  PID:3684
- C:\Windows\System\GrdIYmA.exe
  C:\Windows\System\GrdIYmA.exe
  2⤵
  PID:1644
- C:\Windows\System\wxsWIoz.exe
  C:\Windows\System\wxsWIoz.exe
  2⤵
  PID:3648
- C:\Windows\System\BkuEeyG.exe
  C:\Windows\System\BkuEeyG.exe
  2⤵
  PID:488
- C:\Windows\System\QqhSZSF.exe
  C:\Windows\System\QqhSZSF.exe
  2⤵
  PID:2632
- C:\Windows\System\OZrpVdJ.exe
  C:\Windows\System\OZrpVdJ.exe
  2⤵
  PID:1580
- C:\Windows\System\MxopUDe.exe
  C:\Windows\System\MxopUDe.exe
  2⤵
  PID:2736
- C:\Windows\System\yKdUlnM.exe
  C:\Windows\System\yKdUlnM.exe
  2⤵
  PID:1720
- C:\Windows\System\xqyfDmb.exe
  C:\Windows\System\xqyfDmb.exe
  2⤵
  PID:3896
- C:\Windows\System\gJWBXaL.exe
  C:\Windows\System\gJWBXaL.exe
  2⤵
  PID:2628
- C:\Windows\System\xIbNJHm.exe
  C:\Windows\System\xIbNJHm.exe
  2⤵
  PID:3360
- C:\Windows\System\SzztsXs.exe
  C:\Windows\System\SzztsXs.exe
  2⤵
  PID:1680
- C:\Windows\System\ZCEUBbt.exe
  C:\Windows\System\ZCEUBbt.exe
  2⤵
  PID:3984
- C:\Windows\System\ZcsxxAt.exe
  C:\Windows\System\ZcsxxAt.exe
  2⤵
  PID:3012
- C:\Windows\System\IZqWNtB.exe
  C:\Windows\System\IZqWNtB.exe
  2⤵
  PID:4020
- C:\Windows\System\ZaiYTaA.exe
  C:\Windows\System\ZaiYTaA.exe
  2⤵
  PID:3120
- C:\Windows\System\uqVKVsu.exe
  C:\Windows\System\uqVKVsu.exe
  2⤵
  PID:3100
- C:\Windows\System\wcwfgfu.exe
  C:\Windows\System\wcwfgfu.exe
  2⤵
  PID:2148
- C:\Windows\System\gDiUmoa.exe
  C:\Windows\System\gDiUmoa.exe
  2⤵
  PID:3184
- C:\Windows\System\WqsOEpS.exe
  C:\Windows\System\WqsOEpS.exe
  2⤵
  PID:1032
- C:\Windows\System\lrJTKCt.exe
  C:\Windows\System\lrJTKCt.exe
  2⤵
  PID:3600
- C:\Windows\System\nKAGzxu.exe
  C:\Windows\System\nKAGzxu.exe
  2⤵
  PID:4116
- C:\Windows\System\tekYKvW.exe
  C:\Windows\System\tekYKvW.exe
  2⤵
  PID:4140
- C:\Windows\System\jeZxEqP.exe
  C:\Windows\System\jeZxEqP.exe
  2⤵
  PID:4156
- C:\Windows\System\RkmrDcP.exe
  C:\Windows\System\RkmrDcP.exe
  2⤵
  PID:4176
- C:\Windows\System\ujRPHlo.exe
  C:\Windows\System\ujRPHlo.exe
  2⤵
  PID:4196
- C:\Windows\System\trvIOkf.exe
  C:\Windows\System\trvIOkf.exe
  2⤵
  PID:4220
- C:\Windows\System\vZCfXpO.exe
  C:\Windows\System\vZCfXpO.exe
  2⤵
  PID:4236
- C:\Windows\System\UivaXjS.exe
  C:\Windows\System\UivaXjS.exe
  2⤵
  PID:4272
- C:\Windows\System\MrXrwnu.exe
  C:\Windows\System\MrXrwnu.exe
  2⤵
  PID:4288
- C:\Windows\System\eLIKnTY.exe
  C:\Windows\System\eLIKnTY.exe
  2⤵
  PID:4308
- C:\Windows\System\hDhpFNg.exe
  C:\Windows\System\hDhpFNg.exe
  2⤵
  PID:4328
- C:\Windows\System\dqitlbR.exe
  C:\Windows\System\dqitlbR.exe
  2⤵
  PID:4344
- C:\Windows\System\JSgyURu.exe
  C:\Windows\System\JSgyURu.exe
  2⤵
  PID:4360
- C:\Windows\System\AKbtWvI.exe
  C:\Windows\System\AKbtWvI.exe
  2⤵
  PID:4376
- C:\Windows\System\aAvdNjE.exe
  C:\Windows\System\aAvdNjE.exe
  2⤵
  PID:4392
- C:\Windows\System\TIzyeGL.exe
  C:\Windows\System\TIzyeGL.exe
  2⤵
  PID:4412
- C:\Windows\System\BqsFUQH.exe
  C:\Windows\System\BqsFUQH.exe
  2⤵
  PID:4436
- C:\Windows\System\ZsgIMBu.exe
  C:\Windows\System\ZsgIMBu.exe
  2⤵
  PID:4456
- C:\Windows\System\eJuxgLw.exe
  C:\Windows\System\eJuxgLw.exe
  2⤵
  PID:4472
- C:\Windows\System\bKVuSuw.exe
  C:\Windows\System\bKVuSuw.exe
  2⤵
  PID:4492
- C:\Windows\System\yFkSBFc.exe
  C:\Windows\System\yFkSBFc.exe
  2⤵
  PID:4520
- C:\Windows\System\zeffrsL.exe
  C:\Windows\System\zeffrsL.exe
  2⤵
  PID:4540
- C:\Windows\System\JIlMlEf.exe
  C:\Windows\System\JIlMlEf.exe
  2⤵
  PID:4556
- C:\Windows\System\eYDeJPx.exe
  C:\Windows\System\eYDeJPx.exe
  2⤵
  PID:4576
- C:\Windows\System\SRfBzsw.exe
  C:\Windows\System\SRfBzsw.exe
  2⤵
  PID:4592
- C:\Windows\System\HClqiYo.exe
  C:\Windows\System\HClqiYo.exe
  2⤵
  PID:4608
- C:\Windows\System\tisGDwz.exe
  C:\Windows\System\tisGDwz.exe
  2⤵
  PID:4648
- C:\Windows\System\gQearTZ.exe
  C:\Windows\System\gQearTZ.exe
  2⤵
  PID:4676
- C:\Windows\System\MhXmIdz.exe
  C:\Windows\System\MhXmIdz.exe
  2⤵
  PID:4700
- C:\Windows\System\VHegXLd.exe
  C:\Windows\System\VHegXLd.exe
  2⤵
  PID:4720
- C:\Windows\System\qSMIFrX.exe
  C:\Windows\System\qSMIFrX.exe
  2⤵
  PID:4736
- C:\Windows\System\TLyEoNl.exe
  C:\Windows\System\TLyEoNl.exe
  2⤵
  PID:4752
- C:\Windows\System\GqRaTkh.exe
  C:\Windows\System\GqRaTkh.exe
  2⤵
  PID:4768
- C:\Windows\System\CjfoBwD.exe
  C:\Windows\System\CjfoBwD.exe
  2⤵
  PID:4788
- C:\Windows\System\OiWyptj.exe
  C:\Windows\System\OiWyptj.exe
  2⤵
  PID:4804
- C:\Windows\System\DOnywir.exe
  C:\Windows\System\DOnywir.exe
  2⤵
  PID:4820
- C:\Windows\System\abTtliO.exe
  C:\Windows\System\abTtliO.exe
  2⤵
  PID:4856
- C:\Windows\System\SrCOkrv.exe
  C:\Windows\System\SrCOkrv.exe
  2⤵
  PID:4884
- C:\Windows\System\atDeaOB.exe
  C:\Windows\System\atDeaOB.exe
  2⤵
  PID:4900
- C:\Windows\System\nJETPEW.exe
  C:\Windows\System\nJETPEW.exe
  2⤵
  PID:4916
- C:\Windows\System\rhOpOBV.exe
  C:\Windows\System\rhOpOBV.exe
  2⤵
  PID:4936
- C:\Windows\System\lXGJjmu.exe
  C:\Windows\System\lXGJjmu.exe
  2⤵
  PID:4960
- C:\Windows\System\upWISKe.exe
  C:\Windows\System\upWISKe.exe
  2⤵
  PID:4976
- C:\Windows\System\dhzaHYx.exe
  C:\Windows\System\dhzaHYx.exe
  2⤵
  PID:4992
- C:\Windows\System\ZbBVKQa.exe
  C:\Windows\System\ZbBVKQa.exe
  2⤵
  PID:5012
- C:\Windows\System\wHbABEs.exe
  C:\Windows\System\wHbABEs.exe
  2⤵
  PID:5028
- C:\Windows\System\bSypZph.exe
  C:\Windows\System\bSypZph.exe
  2⤵
  PID:5048
- C:\Windows\System\nLfEtYD.exe
  C:\Windows\System\nLfEtYD.exe
  2⤵
  PID:5072
- C:\Windows\System\WzPRpWA.exe
  C:\Windows\System\WzPRpWA.exe
  2⤵
  PID:5096
- C:\Windows\System\GeCBtAp.exe
  C:\Windows\System\GeCBtAp.exe
  2⤵
  PID:5112
- C:\Windows\System\ifsaIuO.exe
  C:\Windows\System\ifsaIuO.exe
  2⤵
  PID:3108
- C:\Windows\System\KRNDmfc.exe
  C:\Windows\System\KRNDmfc.exe
  2⤵
  PID:4152
- C:\Windows\System\LdvJDee.exe
  C:\Windows\System\LdvJDee.exe
  2⤵
  PID:4188
- C:\Windows\System\tzEcgtR.exe
  C:\Windows\System\tzEcgtR.exe
  2⤵
  PID:3856
- C:\Windows\System\FUJvXKi.exe
  C:\Windows\System\FUJvXKi.exe
  2⤵
  PID:4092
- C:\Windows\System\coBGcTS.exe
  C:\Windows\System\coBGcTS.exe
  2⤵
  PID:2428
- C:\Windows\System\rWwZdGN.exe
  C:\Windows\System\rWwZdGN.exe
  2⤵
  PID:4212
- C:\Windows\System\aJwDvSN.exe
  C:\Windows\System\aJwDvSN.exe
  2⤵
  PID:4128
- C:\Windows\System\KqQFplR.exe
  C:\Windows\System\KqQFplR.exe
  2⤵
  PID:4052
- C:\Windows\System\Ysdifws.exe
  C:\Windows\System\Ysdifws.exe
  2⤵
  PID:3496
- C:\Windows\System\zFdVWlN.exe
  C:\Windows\System\zFdVWlN.exe
  2⤵
  PID:4204
- C:\Windows\System\AYNpHVU.exe
  C:\Windows\System\AYNpHVU.exe
  2⤵
  PID:4280
- C:\Windows\System\qzjfdds.exe
  C:\Windows\System\qzjfdds.exe
  2⤵
  PID:4428
- C:\Windows\System\zuGzNxj.exe
  C:\Windows\System\zuGzNxj.exe
  2⤵
  PID:4432
- C:\Windows\System\cgmhrQM.exe
  C:\Windows\System\cgmhrQM.exe
  2⤵
  PID:4340
- C:\Windows\System\LIzNjrL.exe
  C:\Windows\System\LIzNjrL.exe
  2⤵
  PID:4368
- C:\Windows\System\MoOoZcE.exe
  C:\Windows\System\MoOoZcE.exe
  2⤵
  PID:4444
- C:\Windows\System\MnfKUuX.exe
  C:\Windows\System\MnfKUuX.exe
  2⤵
  PID:4484
- C:\Windows\System\MmtbmAv.exe
  C:\Windows\System\MmtbmAv.exe
  2⤵
  PID:4512
- C:\Windows\System\kTUlwuK.exe
  C:\Windows\System\kTUlwuK.exe
  2⤵
  PID:4532
- C:\Windows\System\VaQmqaQ.exe
  C:\Windows\System\VaQmqaQ.exe
  2⤵
  PID:4588
- C:\Windows\System\LnfDRoc.exe
  C:\Windows\System\LnfDRoc.exe
  2⤵
  PID:4628
- C:\Windows\System\JocRLWv.exe
  C:\Windows\System\JocRLWv.exe
  2⤵
  PID:4568
- C:\Windows\System\GLmfxqg.exe
  C:\Windows\System\GLmfxqg.exe
  2⤵
  PID:4644
- C:\Windows\System\vBXRqUY.exe
  C:\Windows\System\vBXRqUY.exe
  2⤵
  PID:4688
- C:\Windows\System\dQpRKtX.exe
  C:\Windows\System\dQpRKtX.exe
  2⤵
  PID:4668
- C:\Windows\System\dZPcANk.exe
  C:\Windows\System\dZPcANk.exe
  2⤵
  PID:4776
- C:\Windows\System\IHdoBnh.exe
  C:\Windows\System\IHdoBnh.exe
  2⤵
  PID:4796
- C:\Windows\System\tqaLHTM.exe
  C:\Windows\System\tqaLHTM.exe
  2⤵
  PID:4840
- C:\Windows\System\ZrOqiST.exe
  C:\Windows\System\ZrOqiST.exe
  2⤵
  PID:4852
- C:\Windows\System\pxpWrft.exe
  C:\Windows\System\pxpWrft.exe
  2⤵
  PID:4816
- C:\Windows\System\RJqQIvi.exe
  C:\Windows\System\RJqQIvi.exe
  2⤵
  PID:4928
- C:\Windows\System\qxEXEaN.exe
  C:\Windows\System\qxEXEaN.exe
  2⤵
  PID:5008
- C:\Windows\System\euLGDYh.exe
  C:\Windows\System\euLGDYh.exe
  2⤵
  PID:4868
- C:\Windows\System\cOaIBUu.exe
  C:\Windows\System\cOaIBUu.exe
  2⤵
  PID:4944
- C:\Windows\System\WCpIFYk.exe
  C:\Windows\System\WCpIFYk.exe
  2⤵
  PID:2788
- C:\Windows\System\okttYur.exe
  C:\Windows\System\okttYur.exe
  2⤵
  PID:340
- C:\Windows\System\BduYNLi.exe
  C:\Windows\System\BduYNLi.exe
  2⤵
  PID:5068
- C:\Windows\System\JyGIQCc.exe
  C:\Windows\System\JyGIQCc.exe
  2⤵
  PID:1864
- C:\Windows\System\kgBFpTi.exe
  C:\Windows\System\kgBFpTi.exe
  2⤵
  PID:3148
- C:\Windows\System\PLnBkCV.exe
  C:\Windows\System\PLnBkCV.exe
  2⤵
  PID:4352
- C:\Windows\System\iEcBEWa.exe
  C:\Windows\System\iEcBEWa.exe
  2⤵
  PID:1700
- C:\Windows\System\EBnRwQD.exe
  C:\Windows\System\EBnRwQD.exe
  2⤵
  PID:4252
- C:\Windows\System\hmoBhgq.exe
  C:\Windows\System\hmoBhgq.exe
  2⤵
  PID:4468
- C:\Windows\System\LECNxAm.exe
  C:\Windows\System\LECNxAm.exe
  2⤵
  PID:4408
- C:\Windows\System\jvchGxO.exe
  C:\Windows\System\jvchGxO.exe
  2⤵
  PID:4552
- C:\Windows\System\tZLnnxc.exe
  C:\Windows\System\tZLnnxc.exe
  2⤵
  PID:4656
- C:\Windows\System\KViywNk.exe
  C:\Windows\System\KViywNk.exe
  2⤵
  PID:4832
- C:\Windows\System\ofapLPg.exe
  C:\Windows\System\ofapLPg.exe
  2⤵
  PID:4968
- C:\Windows\System\opEOHpr.exe
  C:\Windows\System\opEOHpr.exe
  2⤵
  PID:4256
- C:\Windows\System\PlGvtLg.exe
  C:\Windows\System\PlGvtLg.exe
  2⤵
  PID:4572
- C:\Windows\System\HIcBFkA.exe
  C:\Windows\System\HIcBFkA.exe
  2⤵
  PID:5080
- C:\Windows\System\wZqLdih.exe
  C:\Windows\System\wZqLdih.exe
  2⤵
  PID:4420
- C:\Windows\System\asosDCI.exe
  C:\Windows\System\asosDCI.exe
  2⤵
  PID:4304
- C:\Windows\System\xlVDTAC.exe
  C:\Windows\System\xlVDTAC.exe
  2⤵
  PID:4528
- C:\Windows\System\wVBNkUZ.exe
  C:\Windows\System\wVBNkUZ.exe
  2⤵
  PID:5092
- C:\Windows\System\nTRluYc.exe
  C:\Windows\System\nTRluYc.exe
  2⤵
  PID:4864
- C:\Windows\System\NVRhUiW.exe
  C:\Windows\System\NVRhUiW.exe
  2⤵
  PID:4952
- C:\Windows\System\GKYsstJ.exe
  C:\Windows\System\GKYsstJ.exe
  2⤵
  PID:5064
- C:\Windows\System\hzEGltE.exe
  C:\Windows\System\hzEGltE.exe
  2⤵
  PID:4316
- C:\Windows\System\soZPlOd.exe
  C:\Windows\System\soZPlOd.exe
  2⤵
  PID:2484
- C:\Windows\System\TiPsonm.exe
  C:\Windows\System\TiPsonm.exe
  2⤵
  PID:4404
- C:\Windows\System\ovtXvLA.exe
  C:\Windows\System\ovtXvLA.exe
  2⤵
  PID:4760
- C:\Windows\System\vDciTWi.exe
  C:\Windows\System\vDciTWi.exe
  2⤵
  PID:4828
- C:\Windows\System\ajBYihT.exe
  C:\Windows\System\ajBYihT.exe
  2⤵
  PID:4300
- C:\Windows\System\ehDEdNu.exe
  C:\Windows\System\ehDEdNu.exe
  2⤵
  PID:4372
- C:\Windows\System\NYLNUIP.exe
  C:\Windows\System\NYLNUIP.exe
  2⤵
  PID:5040
- C:\Windows\System\CcHriDU.exe
  C:\Windows\System\CcHriDU.exe
  2⤵
  PID:5020
- C:\Windows\System\MebTnPM.exe
  C:\Windows\System\MebTnPM.exe
  2⤵
  PID:4480
- C:\Windows\System\gEXndXv.exe
  C:\Windows\System\gEXndXv.exe
  2⤵
  PID:4624
- C:\Windows\System\qKSYzAV.exe
  C:\Windows\System\qKSYzAV.exe
  2⤵
  PID:4924
- C:\Windows\System\tlWheFa.exe
  C:\Windows\System\tlWheFa.exe
  2⤵
  PID:4876
- C:\Windows\System\CEUSKhp.exe
  C:\Windows\System\CEUSKhp.exe
  2⤵
  PID:4384
- C:\Windows\System\hGRvEac.exe
  C:\Windows\System\hGRvEac.exe
  2⤵
  PID:4908
- C:\Windows\System\UCBpROC.exe
  C:\Windows\System\UCBpROC.exe
  2⤵
  PID:5004
- C:\Windows\System\szyCKnd.exe
  C:\Windows\System\szyCKnd.exe
  2⤵
  PID:4604
- C:\Windows\System\QoZkffg.exe
  C:\Windows\System\QoZkffg.exe
  2⤵
  PID:4232
- C:\Windows\System\hiFZDHN.exe
  C:\Windows\System\hiFZDHN.exe
  2⤵
  PID:5084
- C:\Windows\System\KQNXyzV.exe
  C:\Windows\System\KQNXyzV.exe
  2⤵
  PID:4848
- C:\Windows\System\rmKQlee.exe
  C:\Windows\System\rmKQlee.exe
  2⤵
  PID:2648
- C:\Windows\System\lvWHkWQ.exe
  C:\Windows\System\lvWHkWQ.exe
  2⤵
  PID:5056
- C:\Windows\System\aWRKFKM.exe
  C:\Windows\System\aWRKFKM.exe
  2⤵
  PID:4696
- C:\Windows\System\QKhrKMo.exe
  C:\Windows\System\QKhrKMo.exe
  2⤵
  PID:4104
- C:\Windows\System\PGaVcgV.exe
  C:\Windows\System\PGaVcgV.exe
  2⤵
  PID:4336
- C:\Windows\System\akVSBCk.exe
  C:\Windows\System\akVSBCk.exe
  2⤵
  PID:5136
- C:\Windows\System\WZOAKpC.exe
  C:\Windows\System\WZOAKpC.exe
  2⤵
  PID:5152
- C:\Windows\System\vfWbhGA.exe
  C:\Windows\System\vfWbhGA.exe
  2⤵
  PID:5168
- C:\Windows\System\MLkWLkF.exe
  C:\Windows\System\MLkWLkF.exe
  2⤵
  PID:5188
- C:\Windows\System\GRKvdsJ.exe
  C:\Windows\System\GRKvdsJ.exe
  2⤵
  PID:5204
- C:\Windows\System\dmlTfyr.exe
  C:\Windows\System\dmlTfyr.exe
  2⤵
  PID:5220
- C:\Windows\System\oNKTVDV.exe
  C:\Windows\System\oNKTVDV.exe
  2⤵
  PID:5240
- C:\Windows\System\ujopiEd.exe
  C:\Windows\System\ujopiEd.exe
  2⤵
  PID:5260
- C:\Windows\System\TtGBdll.exe
  C:\Windows\System\TtGBdll.exe
  2⤵
  PID:5280
- C:\Windows\System\jbSgUaz.exe
  C:\Windows\System\jbSgUaz.exe
  2⤵
  PID:5300
- C:\Windows\System\AqAqdbq.exe
  C:\Windows\System\AqAqdbq.exe
  2⤵
  PID:5320
- C:\Windows\System\PzICPrU.exe
  C:\Windows\System\PzICPrU.exe
  2⤵
  PID:5340
- C:\Windows\System\SoMgPKO.exe
  C:\Windows\System\SoMgPKO.exe
  2⤵
  PID:5360
- C:\Windows\System\HiVIYzc.exe
  C:\Windows\System\HiVIYzc.exe
  2⤵
  PID:5380
- C:\Windows\System\lUInflh.exe
  C:\Windows\System\lUInflh.exe
  2⤵
  PID:5400
- C:\Windows\System\VctAvcJ.exe
  C:\Windows\System\VctAvcJ.exe
  2⤵
  PID:5420
- C:\Windows\System\hnUYUOB.exe
  C:\Windows\System\hnUYUOB.exe
  2⤵
  PID:5436
- C:\Windows\System\tUjNnMb.exe
  C:\Windows\System\tUjNnMb.exe
  2⤵
  PID:5460
- C:\Windows\System\kCXHTsz.exe
  C:\Windows\System\kCXHTsz.exe
  2⤵
  PID:5476
- C:\Windows\System\LOceQpy.exe
  C:\Windows\System\LOceQpy.exe
  2⤵
  PID:5508
- C:\Windows\System\OiAzEXE.exe
  C:\Windows\System\OiAzEXE.exe
  2⤵
  PID:5544
- C:\Windows\System\xUBJnrY.exe
  C:\Windows\System\xUBJnrY.exe
  2⤵
  PID:5560
- C:\Windows\System\XqjaJat.exe
  C:\Windows\System\XqjaJat.exe
  2⤵
  PID:5576
- C:\Windows\System\dEIdaBL.exe
  C:\Windows\System\dEIdaBL.exe
  2⤵
  PID:5596
- C:\Windows\System\DdIPNwb.exe
  C:\Windows\System\DdIPNwb.exe
  2⤵
  PID:5624
- C:\Windows\System\jZvxLuS.exe
  C:\Windows\System\jZvxLuS.exe
  2⤵
  PID:5644
- C:\Windows\System\RZnrlyz.exe
  C:\Windows\System\RZnrlyz.exe
  2⤵
  PID:5660
- C:\Windows\System\bPddkFg.exe
  C:\Windows\System\bPddkFg.exe
  2⤵
  PID:5680
- C:\Windows\System\uKUGcNU.exe
  C:\Windows\System\uKUGcNU.exe
  2⤵
  PID:5696
- C:\Windows\System\qPZfKGa.exe
  C:\Windows\System\qPZfKGa.exe
  2⤵
  PID:5712
- C:\Windows\System\PaXPpHY.exe
  C:\Windows\System\PaXPpHY.exe
  2⤵
  PID:5732
- C:\Windows\System\UUHWpYt.exe
  C:\Windows\System\UUHWpYt.exe
  2⤵
  PID:5752
- C:\Windows\System\kYqdgxn.exe
  C:\Windows\System\kYqdgxn.exe
  2⤵
  PID:5772
- C:\Windows\System\dtFjBPd.exe
  C:\Windows\System\dtFjBPd.exe
  2⤵
  PID:5796
- C:\Windows\System\XuKMiLG.exe
  C:\Windows\System\XuKMiLG.exe
  2⤵
  PID:5816
- C:\Windows\System\KLJaPFR.exe
  C:\Windows\System\KLJaPFR.exe
  2⤵
  PID:5860
- C:\Windows\System\gIBJYhS.exe
  C:\Windows\System\gIBJYhS.exe
  2⤵
  PID:5876
- C:\Windows\System\wVutBVl.exe
  C:\Windows\System\wVutBVl.exe
  2⤵
  PID:5892
- C:\Windows\System\TGfcvFD.exe
  C:\Windows\System\TGfcvFD.exe
  2⤵
  PID:5912
- C:\Windows\System\PairHZs.exe
  C:\Windows\System\PairHZs.exe
  2⤵
  PID:5932
- C:\Windows\System\rHQyqQw.exe
  C:\Windows\System\rHQyqQw.exe
  2⤵
  PID:5948
- C:\Windows\System\MwEUyZD.exe
  C:\Windows\System\MwEUyZD.exe
  2⤵
  PID:5968
- C:\Windows\System\yxpxYNX.exe
  C:\Windows\System\yxpxYNX.exe
  2⤵
  PID:5988
- C:\Windows\System\vsuhNvh.exe
  C:\Windows\System\vsuhNvh.exe
  2⤵
  PID:6008
- C:\Windows\System\nIwouEI.exe
  C:\Windows\System\nIwouEI.exe
  2⤵
  PID:6028
- C:\Windows\System\VhRacKt.exe
  C:\Windows\System\VhRacKt.exe
  2⤵
  PID:6044
- C:\Windows\System\hMaPVcB.exe
  C:\Windows\System\hMaPVcB.exe
  2⤵
  PID:6068
- C:\Windows\System\vDMJjer.exe
  C:\Windows\System\vDMJjer.exe
  2⤵
  PID:6088
- C:\Windows\System\IcQwPzR.exe
  C:\Windows\System\IcQwPzR.exe
  2⤵
  PID:6108
- C:\Windows\System\BOLgJcP.exe
  C:\Windows\System\BOLgJcP.exe
  2⤵
  PID:6128
- C:\Windows\System\KVRmEbA.exe
  C:\Windows\System\KVRmEbA.exe
  2⤵
  PID:4148
- C:\Windows\System\Axvteyc.exe
  C:\Windows\System\Axvteyc.exe
  2⤵
  PID:5128
- C:\Windows\System\oVyqVch.exe
  C:\Windows\System\oVyqVch.exe
  2⤵
  PID:5196
- C:\Windows\System\QkwSzuZ.exe
  C:\Windows\System\QkwSzuZ.exe
  2⤵
  PID:5268
- C:\Windows\System\EDZnwId.exe
  C:\Windows\System\EDZnwId.exe
  2⤵
  PID:5356
- C:\Windows\System\NwBSMAS.exe
  C:\Windows\System\NwBSMAS.exe
  2⤵
  PID:5468
- C:\Windows\System\RGXnuzC.exe
  C:\Windows\System\RGXnuzC.exe
  2⤵
  PID:4584
- C:\Windows\System\QZmTzKD.exe
  C:\Windows\System\QZmTzKD.exe
  2⤵
  PID:4268
- C:\Windows\System\kWiVMWC.exe
  C:\Windows\System\kWiVMWC.exe
  2⤵
  PID:5524
- C:\Windows\System\CpcvvSO.exe
  C:\Windows\System\CpcvvSO.exe
  2⤵
  PID:5568
- C:\Windows\System\sBngmRj.exe
  C:\Windows\System\sBngmRj.exe
  2⤵
  PID:5144
- C:\Windows\System\GdJvzlv.exe
  C:\Windows\System\GdJvzlv.exe
  2⤵
  PID:5212
- C:\Windows\System\LewVDTP.exe
  C:\Windows\System\LewVDTP.exe
  2⤵
  PID:5256
- C:\Windows\System\HqmVDug.exe
  C:\Windows\System\HqmVDug.exe
  2⤵
  PID:5328
- C:\Windows\System\dKnzogB.exe
  C:\Windows\System\dKnzogB.exe
  2⤵
  PID:5412
- C:\Windows\System\hBeThjX.exe
  C:\Windows\System\hBeThjX.exe
  2⤵
  PID:5452
- C:\Windows\System\JAuPdhM.exe
  C:\Windows\System\JAuPdhM.exe
  2⤵
  PID:5632
- C:\Windows\System\yTthVbI.exe
  C:\Windows\System\yTthVbI.exe
  2⤵
  PID:5656
- C:\Windows\System\FGDVDbl.exe
  C:\Windows\System\FGDVDbl.exe
  2⤵
  PID:5724
- C:\Windows\System\OdohsIc.exe
  C:\Windows\System\OdohsIc.exe
  2⤵
  PID:5768
- C:\Windows\System\eZJjvPb.exe
  C:\Windows\System\eZJjvPb.exe
  2⤵
  PID:5496
- C:\Windows\System\YoRWhAR.exe
  C:\Windows\System\YoRWhAR.exe
  2⤵
  PID:5592
- C:\Windows\System\wXoNoBU.exe
  C:\Windows\System\wXoNoBU.exe
  2⤵
  PID:5672
- C:\Windows\System\CBYqJHT.exe
  C:\Windows\System\CBYqJHT.exe
  2⤵
  PID:5748
- C:\Windows\System\FVMdiCL.exe
  C:\Windows\System\FVMdiCL.exe
  2⤵
  PID:5828
- C:\Windows\System\LYCxMtU.exe
  C:\Windows\System\LYCxMtU.exe
  2⤵
  PID:5872
- C:\Windows\System\wEhUJVT.exe
  C:\Windows\System\wEhUJVT.exe
  2⤵
  PID:5944
- C:\Windows\System\HKDqqNd.exe
  C:\Windows\System\HKDqqNd.exe
  2⤵
  PID:5928
- C:\Windows\System\RpNUAkC.exe
  C:\Windows\System\RpNUAkC.exe
  2⤵
  PID:5844
- C:\Windows\System\pkfYige.exe
  C:\Windows\System\pkfYige.exe
  2⤵
  PID:5836
- C:\Windows\System\dfHfNdg.exe
  C:\Windows\System\dfHfNdg.exe
  2⤵
  PID:6024
- C:\Windows\System\qZdtgcr.exe
  C:\Windows\System\qZdtgcr.exe
  2⤵
  PID:6004
- C:\Windows\System\wPVMJfS.exe
  C:\Windows\System\wPVMJfS.exe
  2⤵
  PID:6064
- C:\Windows\System\xEfAYtg.exe
  C:\Windows\System\xEfAYtg.exe
  2⤵
  PID:5964
- C:\Windows\System\KseVqpJ.exe
  C:\Windows\System\KseVqpJ.exe
  2⤵
  PID:5160
- C:\Windows\System\sUamJio.exe
  C:\Windows\System\sUamJio.exe
  2⤵
  PID:6120
- C:\Windows\System\AHjvSKo.exe
  C:\Windows\System\AHjvSKo.exe
  2⤵
  PID:5228
- C:\Windows\System\TYpAJfQ.exe
  C:\Windows\System\TYpAJfQ.exe
  2⤵
  PID:5396
- C:\Windows\System\pTSGuJt.exe
  C:\Windows\System\pTSGuJt.exe
  2⤵
  PID:2784
- C:\Windows\System\slhsbSd.exe
  C:\Windows\System\slhsbSd.exe
  2⤵
  PID:5488
- C:\Windows\System\iIdWCXu.exe
  C:\Windows\System\iIdWCXu.exe
  2⤵
  PID:5432
- C:\Windows\System\gGQudCs.exe
  C:\Windows\System\gGQudCs.exe
  2⤵
  PID:5372
- C:\Windows\System\EOwsXQv.exe
  C:\Windows\System\EOwsXQv.exe
  2⤵
  PID:5556
- C:\Windows\System\cyGAmNq.exe
  C:\Windows\System\cyGAmNq.exe
  2⤵
  PID:5812
- C:\Windows\System\FIJbqpB.exe
  C:\Windows\System\FIJbqpB.exe
  2⤵
  PID:5940
- C:\Windows\System\WtcQnQJ.exe
  C:\Windows\System\WtcQnQJ.exe
  2⤵
  PID:5536
- C:\Windows\System\TUxpQaf.exe
  C:\Windows\System\TUxpQaf.exe
  2⤵
  PID:5612
- C:\Windows\System\hhMWigT.exe
  C:\Windows\System\hhMWigT.exe
  2⤵
  PID:5744
- C:\Windows\System\uyJsAjq.exe
  C:\Windows\System\uyJsAjq.exe
  2⤵
  PID:5920
- C:\Windows\System\bFUsGrn.exe
  C:\Windows\System\bFUsGrn.exe
  2⤵
  PID:5996
- C:\Windows\System\CvDUlLs.exe
  C:\Windows\System\CvDUlLs.exe
  2⤵
  PID:5888
- C:\Windows\System\RhyGPft.exe
  C:\Windows\System\RhyGPft.exe
  2⤵
  PID:6076
- C:\Windows\System\FSxJLal.exe
  C:\Windows\System\FSxJLal.exe
  2⤵
  PID:5336
- C:\Windows\System\hSBQYCY.exe
  C:\Windows\System\hSBQYCY.exe
  2⤵
  PID:5740
- C:\Windows\System\FJzTzRv.exe
  C:\Windows\System\FJzTzRv.exe
  2⤵
  PID:5764
- C:\Windows\System\NTznmAd.exe
  C:\Windows\System\NTznmAd.exe
  2⤵
  PID:5448
- C:\Windows\System\FOmqIOZ.exe
  C:\Windows\System\FOmqIOZ.exe
  2⤵
  PID:6056
- C:\Windows\System\BansULl.exe
  C:\Windows\System\BansULl.exe
  2⤵
  PID:5808
- C:\Windows\System\JTYoxQU.exe
  C:\Windows\System\JTYoxQU.exe
  2⤵
  PID:6020
- C:\Windows\System\uxilBlC.exe
  C:\Windows\System\uxilBlC.exe
  2⤵
  PID:6124
- C:\Windows\System\gwZuDzI.exe
  C:\Windows\System\gwZuDzI.exe
  2⤵
  PID:4124
- C:\Windows\System\CwKSewt.exe
  C:\Windows\System\CwKSewt.exe
  2⤵
  PID:5904
- C:\Windows\System\YCFpocP.exe
  C:\Windows\System\YCFpocP.exe
  2⤵
  PID:5960
- C:\Windows\System\aSUUzIb.exe
  C:\Windows\System\aSUUzIb.exe
  2⤵
  PID:5604
- C:\Windows\System\mBLbrVr.exe
  C:\Windows\System\mBLbrVr.exe
  2⤵
  PID:5296
- C:\Windows\System\NZUBCdU.exe
  C:\Windows\System\NZUBCdU.exe
  2⤵
  PID:5708
- C:\Windows\System\OjltqoN.exe
  C:\Windows\System\OjltqoN.exe
  2⤵
  PID:5788
- C:\Windows\System\RfCFWYv.exe
  C:\Windows\System\RfCFWYv.exe
  2⤵
  PID:5292
- C:\Windows\System\mYgFMRx.exe
  C:\Windows\System\mYgFMRx.exe
  2⤵
  PID:6100
- C:\Windows\System\qfZBhOK.exe
  C:\Windows\System\qfZBhOK.exe
  2⤵
  PID:5552
- C:\Windows\System\NcpedGl.exe
  C:\Windows\System\NcpedGl.exe
  2⤵
  PID:4164
- C:\Windows\System\QWkseIY.exe
  C:\Windows\System\QWkseIY.exe
  2⤵
  PID:6084
- C:\Windows\System\vWVKQla.exe
  C:\Windows\System\vWVKQla.exe
  2⤵
  PID:4812
- C:\Windows\System\wTjMqBX.exe
  C:\Windows\System\wTjMqBX.exe
  2⤵
  PID:6160
- C:\Windows\System\zVVhrTv.exe
  C:\Windows\System\zVVhrTv.exe
  2⤵
  PID:6180
- C:\Windows\System\BMSWBlc.exe
  C:\Windows\System\BMSWBlc.exe
  2⤵
  PID:6200
- C:\Windows\System\ZJItwsT.exe
  C:\Windows\System\ZJItwsT.exe
  2⤵
  PID:6248
- C:\Windows\System\vhILddq.exe
  C:\Windows\System\vhILddq.exe
  2⤵
  PID:6264
- C:\Windows\System\QwLJEMX.exe
  C:\Windows\System\QwLJEMX.exe
  2⤵
  PID:6280
- C:\Windows\System\SsrZrIk.exe
  C:\Windows\System\SsrZrIk.exe
  2⤵
  PID:6296
- C:\Windows\System\pHwrctf.exe
  C:\Windows\System\pHwrctf.exe
  2⤵
  PID:6312
- C:\Windows\System\dXiGRpt.exe
  C:\Windows\System\dXiGRpt.exe
  2⤵
  PID:6332
- C:\Windows\System\WqqqLvw.exe
  C:\Windows\System\WqqqLvw.exe
  2⤵
  PID:6348
- C:\Windows\System\TPKRyZT.exe
  C:\Windows\System\TPKRyZT.exe
  2⤵
  PID:6372
- C:\Windows\System\KBfJVBy.exe
  C:\Windows\System\KBfJVBy.exe
  2⤵
  PID:6392
- C:\Windows\System\GAHRIlo.exe
  C:\Windows\System\GAHRIlo.exe
  2⤵
  PID:6416
- C:\Windows\System\DybefLJ.exe
  C:\Windows\System\DybefLJ.exe
  2⤵
  PID:6432
- C:\Windows\System\aCAOlge.exe
  C:\Windows\System\aCAOlge.exe
  2⤵
  PID:6448
- C:\Windows\System\WnWcVlD.exe
  C:\Windows\System\WnWcVlD.exe
  2⤵
  PID:6468
- C:\Windows\System\zBvhpJR.exe
  C:\Windows\System\zBvhpJR.exe
  2⤵
  PID:6484
- C:\Windows\System\maogiIb.exe
  C:\Windows\System\maogiIb.exe
  2⤵
  PID:6516
- C:\Windows\System\NugyMhn.exe
  C:\Windows\System\NugyMhn.exe
  2⤵
  PID:6532
- C:\Windows\System\fvuVrhQ.exe
  C:\Windows\System\fvuVrhQ.exe
  2⤵
  PID:6548
- C:\Windows\System\xaKyZNm.exe
  C:\Windows\System\xaKyZNm.exe
  2⤵
  PID:6572
- C:\Windows\System\gTSXyBh.exe
  C:\Windows\System\gTSXyBh.exe
  2⤵
  PID:6588
- C:\Windows\System\MMyowcr.exe
  C:\Windows\System\MMyowcr.exe
  2⤵
  PID:6604
- C:\Windows\System\Eihpeth.exe
  C:\Windows\System\Eihpeth.exe
  2⤵
  PID:6636
- C:\Windows\System\BCCPwzT.exe
  C:\Windows\System\BCCPwzT.exe
  2⤵
  PID:6652
- C:\Windows\System\ifeFnmf.exe
  C:\Windows\System\ifeFnmf.exe
  2⤵
  PID:6668
- C:\Windows\System\dUGwREq.exe
  C:\Windows\System\dUGwREq.exe
  2⤵
  PID:6684
- C:\Windows\System\gUOCdTt.exe
  C:\Windows\System\gUOCdTt.exe
  2⤵
  PID:6700
- C:\Windows\System\EDEnvZo.exe
  C:\Windows\System\EDEnvZo.exe
  2⤵
  PID:6716
- C:\Windows\System\CIovstN.exe
  C:\Windows\System\CIovstN.exe
  2⤵
  PID:6736
- C:\Windows\System\STEfhPw.exe
  C:\Windows\System\STEfhPw.exe
  2⤵
  PID:6756
- C:\Windows\System\TFIgKlE.exe
  C:\Windows\System\TFIgKlE.exe
  2⤵
  PID:6776
- C:\Windows\System\vMGDmSr.exe
  C:\Windows\System\vMGDmSr.exe
  2⤵
  PID:6796
- C:\Windows\System\bteItKO.exe
  C:\Windows\System\bteItKO.exe
  2⤵
  PID:6812
- C:\Windows\System\QFGLrLf.exe
  C:\Windows\System\QFGLrLf.exe
  2⤵
  PID:6828
- C:\Windows\System\qqKBAcE.exe
  C:\Windows\System\qqKBAcE.exe
  2⤵
  PID:6844
- C:\Windows\System\htuAMFN.exe
  C:\Windows\System\htuAMFN.exe
  2⤵
  PID:6860
- C:\Windows\System\gszSJxw.exe
  C:\Windows\System\gszSJxw.exe
  2⤵
  PID:6876
- C:\Windows\System\OzoQNOI.exe
  C:\Windows\System\OzoQNOI.exe
  2⤵
  PID:6892
- C:\Windows\System\NsRsIjh.exe
  C:\Windows\System\NsRsIjh.exe
  2⤵
  PID:6912
- C:\Windows\System\qbnDdcz.exe
  C:\Windows\System\qbnDdcz.exe
  2⤵
  PID:6960
- C:\Windows\System\McyGQwJ.exe
  C:\Windows\System\McyGQwJ.exe
  2⤵
  PID:6996
- C:\Windows\System\sSvhiPT.exe
  C:\Windows\System\sSvhiPT.exe
  2⤵
  PID:7012
- C:\Windows\System\bCDPDVK.exe
  C:\Windows\System\bCDPDVK.exe
  2⤵
  PID:7028
- C:\Windows\System\AFXrker.exe
  C:\Windows\System\AFXrker.exe
  2⤵
  PID:7044
- C:\Windows\System\GYdIFoR.exe
  C:\Windows\System\GYdIFoR.exe
  2⤵
  PID:7060
- C:\Windows\System\DdbedLm.exe
  C:\Windows\System\DdbedLm.exe
  2⤵
  PID:7076
- C:\Windows\System\kIpWrbP.exe
  C:\Windows\System\kIpWrbP.exe
  2⤵
  PID:7112
- C:\Windows\System\RHEpvAP.exe
  C:\Windows\System\RHEpvAP.exe
  2⤵
  PID:7132
- C:\Windows\System\PpWbHTA.exe
  C:\Windows\System\PpWbHTA.exe
  2⤵
  PID:7148
- C:\Windows\System\uFsJpBd.exe
  C:\Windows\System\uFsJpBd.exe
  2⤵
  PID:5504
- C:\Windows\System\ygAimjq.exe
  C:\Windows\System\ygAimjq.exe
  2⤵
  PID:6176
- C:\Windows\System\IjKdbSj.exe
  C:\Windows\System\IjKdbSj.exe
  2⤵
  PID:6040
- C:\Windows\System\CoqUqMP.exe
  C:\Windows\System\CoqUqMP.exe
  2⤵
  PID:6228
- C:\Windows\System\UUTPwBT.exe
  C:\Windows\System\UUTPwBT.exe
  2⤵
  PID:5060
- C:\Windows\System\mUtvpQN.exe
  C:\Windows\System\mUtvpQN.exe
  2⤵
  PID:5784
- C:\Windows\System\FBNbCWG.exe
  C:\Windows\System\FBNbCWG.exe
  2⤵
  PID:6148
- C:\Windows\System\AUSHCYg.exe
  C:\Windows\System\AUSHCYg.exe
  2⤵
  PID:6196
- C:\Windows\System\qZZSiRE.exe
  C:\Windows\System\qZZSiRE.exe
  2⤵
  PID:6276
- C:\Windows\System\zNXQkYS.exe
  C:\Windows\System\zNXQkYS.exe
  2⤵
  PID:6380
- C:\Windows\System\dADjggT.exe
  C:\Windows\System\dADjggT.exe
  2⤵
  PID:6424
- C:\Windows\System\nRGTxCq.exe
  C:\Windows\System\nRGTxCq.exe
  2⤵
  PID:6460
- C:\Windows\System\weQALTp.exe
  C:\Windows\System\weQALTp.exe
  2⤵
  PID:6504
- C:\Windows\System\acVOvFr.exe
  C:\Windows\System\acVOvFr.exe
  2⤵
  PID:6540
- C:\Windows\System\sacWGSz.exe
  C:\Windows\System\sacWGSz.exe
  2⤵
  PID:6612
- C:\Windows\System\uXmwuWW.exe
  C:\Windows\System\uXmwuWW.exe
  2⤵
  PID:6620
- C:\Windows\System\CLydAvm.exe
  C:\Windows\System\CLydAvm.exe
  2⤵
  PID:6664
- C:\Windows\System\tZWxCLp.exe
  C:\Windows\System\tZWxCLp.exe
  2⤵
  PID:6732
- C:\Windows\System\ICzVlfg.exe
  C:\Windows\System\ICzVlfg.exe
  2⤵
  PID:6556
- C:\Windows\System\tCAsViD.exe
  C:\Windows\System\tCAsViD.exe
  2⤵
  PID:6412
- C:\Windows\System\rtfjEah.exe
  C:\Windows\System\rtfjEah.exe
  2⤵
  PID:6804
- C:\Windows\System\AIXiiVX.exe
  C:\Windows\System\AIXiiVX.exe
  2⤵
  PID:6840
- C:\Windows\System\sHzckdL.exe
  C:\Windows\System\sHzckdL.exe
  2⤵
  PID:6908
- C:\Windows\System\qcKaqnP.exe
  C:\Windows\System\qcKaqnP.exe
  2⤵
  PID:6680
- C:\Windows\System\elUulww.exe
  C:\Windows\System\elUulww.exe
  2⤵
  PID:6748
- C:\Windows\System\NZtrnWH.exe
  C:\Windows\System\NZtrnWH.exe
  2⤵
  PID:6820
- C:\Windows\System\iJoUVCn.exe
  C:\Windows\System\iJoUVCn.exe
  2⤵
  PID:6884
- C:\Windows\System\FcJEwzT.exe
  C:\Windows\System\FcJEwzT.exe
  2⤵
  PID:6920
- C:\Windows\System\iNlSLFZ.exe
  C:\Windows\System\iNlSLFZ.exe
  2⤵
  PID:6932
- C:\Windows\System\LfSpWRP.exe
  C:\Windows\System\LfSpWRP.exe
  2⤵
  PID:7100
- C:\Windows\System\JnIDfrA.exe
  C:\Windows\System\JnIDfrA.exe
  2⤵
  PID:7140
- C:\Windows\System\MTBmlYL.exe
  C:\Windows\System\MTBmlYL.exe
  2⤵
  PID:6952
- C:\Windows\System\qutDkLm.exe
  C:\Windows\System\qutDkLm.exe
  2⤵
  PID:6216
- C:\Windows\System\UtbsuNs.exe
  C:\Windows\System\UtbsuNs.exe
  2⤵
  PID:5884
- C:\Windows\System\SemUehS.exe
  C:\Windows\System\SemUehS.exe
  2⤵
  PID:7124
- C:\Windows\System\aXgJEcA.exe
  C:\Windows\System\aXgJEcA.exe
  2⤵
  PID:5428
- C:\Windows\System\SZrrydz.exe
  C:\Windows\System\SZrrydz.exe
  2⤵
  PID:7036
- C:\Windows\System\BkjJxwD.exe
  C:\Windows\System\BkjJxwD.exe
  2⤵
  PID:6260
- C:\Windows\System\wVxLdIb.exe
  C:\Windows\System\wVxLdIb.exe
  2⤵
  PID:6360
- C:\Windows\System\zZgBXgA.exe
  C:\Windows\System\zZgBXgA.exe
  2⤵
  PID:6500
- C:\Windows\System\lRCHVnh.exe
  C:\Windows\System\lRCHVnh.exe
  2⤵
  PID:6696
- C:\Windows\System\iJhSDvU.exe
  C:\Windows\System\iJhSDvU.exe
  2⤵
  PID:6364
- C:\Windows\System\TzJNYjg.exe
  C:\Windows\System\TzJNYjg.exe
  2⤵
  PID:6836
- C:\Windows\System\muZICyL.exe
  C:\Windows\System\muZICyL.exe
  2⤵
  PID:6868
- C:\Windows\System\gHpYegD.exe
  C:\Windows\System\gHpYegD.exe
  2⤵
  PID:6788
- C:\Windows\System\RlJCouS.exe
  C:\Windows\System\RlJCouS.exe
  2⤵
  PID:6568
- C:\Windows\System\kPfGcQT.exe
  C:\Windows\System\kPfGcQT.exe
  2⤵
  PID:6976
- C:\Windows\System\nrpnGll.exe
  C:\Windows\System\nrpnGll.exe
  2⤵
  PID:6528
- C:\Windows\System\XpaLoie.exe
  C:\Windows\System\XpaLoie.exe
  2⤵
  PID:6632
- C:\Windows\System\WQOECuN.exe
  C:\Windows\System\WQOECuN.exe
  2⤵
  PID:7024
- C:\Windows\System\MnqHIhl.exe
  C:\Windows\System\MnqHIhl.exe
  2⤵
  PID:6444
- C:\Windows\System\gwpLOaw.exe
  C:\Windows\System\gwpLOaw.exe
  2⤵
  PID:7092
- C:\Windows\System\bmvOroQ.exe
  C:\Windows\System\bmvOroQ.exe
  2⤵
  PID:7104
- C:\Windows\System\pcTabiY.exe
  C:\Windows\System\pcTabiY.exe
  2⤵
  PID:6220
- C:\Windows\System\jmloyfw.exe
  C:\Windows\System\jmloyfw.exe
  2⤵
  PID:6464
- C:\Windows\System\cTDwbGy.exe
  C:\Windows\System\cTDwbGy.exe
  2⤵
  PID:6768
- C:\Windows\System\PyrwRxr.exe
  C:\Windows\System\PyrwRxr.exe
  2⤵
  PID:5856
- C:\Windows\System\TetSszg.exe
  C:\Windows\System\TetSszg.exe
  2⤵
  PID:5276
- C:\Windows\System\oeOVWDS.exe
  C:\Windows\System\oeOVWDS.exe
  2⤵
  PID:6232
- C:\Windows\System\NnDHfuI.exe
  C:\Windows\System\NnDHfuI.exe
  2⤵
  PID:6948
- C:\Windows\System\WZdreSv.exe
  C:\Windows\System\WZdreSv.exe
  2⤵
  PID:6256
- C:\Windows\System\cVZlslN.exe
  C:\Windows\System\cVZlslN.exe
  2⤵
  PID:6596
- C:\Windows\System\lBZvHnr.exe
  C:\Windows\System\lBZvHnr.exe
  2⤵
  PID:6496
- C:\Windows\System\adBRzDk.exe
  C:\Windows\System\adBRzDk.exe
  2⤵
  PID:7020
- C:\Windows\System\ghQCLwG.exe
  C:\Windows\System\ghQCLwG.exe
  2⤵
  PID:6900
- C:\Windows\System\eQnrJiR.exe
  C:\Windows\System\eQnrJiR.exe
  2⤵
  PID:6968
- C:\Windows\System\oEHlENN.exe
  C:\Windows\System\oEHlENN.exe
  2⤵
  PID:6944
- C:\Windows\System\DKeokBg.exe
  C:\Windows\System\DKeokBg.exe
  2⤵
  PID:5516
- C:\Windows\System\yQfZgNL.exe
  C:\Windows\System\yQfZgNL.exe
  2⤵
  PID:7164
- C:\Windows\System\AEampXn.exe
  C:\Windows\System\AEampXn.exe
  2⤵
  PID:7120
- C:\Windows\System\rmVBsJa.exe
  C:\Windows\System\rmVBsJa.exe
  2⤵
  PID:6328
- C:\Windows\System\AWAAFQf.exe
  C:\Windows\System\AWAAFQf.exe
  2⤵
  PID:7072
- C:\Windows\System\FQnsSvu.exe
  C:\Windows\System\FQnsSvu.exe
  2⤵
  PID:7084
- C:\Windows\System\bOqQCxq.exe
  C:\Windows\System\bOqQCxq.exe
  2⤵
  PID:6784
- C:\Windows\System\rHmgayu.exe
  C:\Windows\System\rHmgayu.exe
  2⤵
  PID:6600
- C:\Windows\System\QnfZytk.exe
  C:\Windows\System\QnfZytk.exe
  2⤵
  PID:6324
- C:\Windows\System\IfhzQyy.exe
  C:\Windows\System\IfhzQyy.exe
  2⤵
  PID:6676
- C:\Windows\System\usjMNFS.exe
  C:\Windows\System\usjMNFS.exe
  2⤵
  PID:6292
- C:\Windows\System\bEWZyAo.exe
  C:\Windows\System\bEWZyAo.exe
  2⤵
  PID:6992
- C:\Windows\System\mHvXoYc.exe
  C:\Windows\System\mHvXoYc.exe
  2⤵
  PID:6168
- C:\Windows\System\qatigcG.exe
  C:\Windows\System\qatigcG.exe
  2⤵
  PID:6580
- C:\Windows\System\otBmsAA.exe
  C:\Windows\System\otBmsAA.exe
  2⤵
  PID:6400
- C:\Windows\System\RtwuEmh.exe
  C:\Windows\System\RtwuEmh.exe
  2⤵
  PID:6928
- C:\Windows\System\UAoMSep.exe
  C:\Windows\System\UAoMSep.exe
  2⤵
  PID:7184
- C:\Windows\System\UQAATrR.exe
  C:\Windows\System\UQAATrR.exe
  2⤵
  PID:7200
- C:\Windows\System\RzAkqsm.exe
  C:\Windows\System\RzAkqsm.exe
  2⤵
  PID:7224
- C:\Windows\System\BUrXxyf.exe
  C:\Windows\System\BUrXxyf.exe
  2⤵
  PID:7244
- C:\Windows\System\QdgRbLW.exe
  C:\Windows\System\QdgRbLW.exe
  2⤵
  PID:7260
- C:\Windows\System\nYOoZdi.exe
  C:\Windows\System\nYOoZdi.exe
  2⤵
  PID:7276
- C:\Windows\System\yKvHnQy.exe
  C:\Windows\System\yKvHnQy.exe
  2⤵
  PID:7296
- C:\Windows\System\aVWyIHm.exe
  C:\Windows\System\aVWyIHm.exe
  2⤵
  PID:7312
- C:\Windows\System\tHTQQNH.exe
  C:\Windows\System\tHTQQNH.exe
  2⤵
  PID:7328
- C:\Windows\System\HiAVouz.exe
  C:\Windows\System\HiAVouz.exe
  2⤵
  PID:7344
- C:\Windows\System\OknGTIu.exe
  C:\Windows\System\OknGTIu.exe
  2⤵
  PID:7360
- C:\Windows\System\VJYRxjk.exe
  C:\Windows\System\VJYRxjk.exe
  2⤵
  PID:7380
- C:\Windows\System\YangeAC.exe
  C:\Windows\System\YangeAC.exe
  2⤵
  PID:7396
- C:\Windows\System\SCxczfQ.exe
  C:\Windows\System\SCxczfQ.exe
  2⤵
  PID:7424
- C:\Windows\System\HrnHVOu.exe
  C:\Windows\System\HrnHVOu.exe
  2⤵
  PID:7440
- C:\Windows\System\IZVQFCB.exe
  C:\Windows\System\IZVQFCB.exe
  2⤵
  PID:7468
- C:\Windows\System\abyDPcg.exe
  C:\Windows\System\abyDPcg.exe
  2⤵
  PID:7492
- C:\Windows\System\ktPEbeC.exe
  C:\Windows\System\ktPEbeC.exe
  2⤵
  PID:7512
- C:\Windows\System\ycqQHzB.exe
  C:\Windows\System\ycqQHzB.exe
  2⤵
  PID:7532
- C:\Windows\System\GjfFryC.exe
  C:\Windows\System\GjfFryC.exe
  2⤵
  PID:7548
- C:\Windows\System\VBTIhOA.exe
  C:\Windows\System\VBTIhOA.exe
  2⤵
  PID:7564
- C:\Windows\System\LxeTlhK.exe
  C:\Windows\System\LxeTlhK.exe
  2⤵
  PID:7580
- C:\Windows\System\zjHDjtE.exe
  C:\Windows\System\zjHDjtE.exe
  2⤵
  PID:7600
- C:\Windows\System\SFvtrBY.exe
  C:\Windows\System\SFvtrBY.exe
  2⤵
  PID:7624
- C:\Windows\System\cUVvVey.exe
  C:\Windows\System\cUVvVey.exe
  2⤵
  PID:7644
- C:\Windows\System\jejphta.exe
  C:\Windows\System\jejphta.exe
  2⤵
  PID:7668
- C:\Windows\System\naAaFwv.exe
  C:\Windows\System\naAaFwv.exe
  2⤵
  PID:7688
- C:\Windows\System\xipBrAp.exe
  C:\Windows\System\xipBrAp.exe
  2⤵
  PID:7704
- C:\Windows\System\LaylJoD.exe
  C:\Windows\System\LaylJoD.exe
  2⤵
  PID:7724
- C:\Windows\System\AoNRqEX.exe
  C:\Windows\System\AoNRqEX.exe
  2⤵
  PID:7752
- C:\Windows\System\ICeAlSH.exe
  C:\Windows\System\ICeAlSH.exe
  2⤵
  PID:7776
- C:\Windows\System\MPMpiiQ.exe
  C:\Windows\System\MPMpiiQ.exe
  2⤵
  PID:7812
- C:\Windows\System\HFfeDZo.exe
  C:\Windows\System\HFfeDZo.exe
  2⤵
  PID:7828
- C:\Windows\System\hcCybxA.exe
  C:\Windows\System\hcCybxA.exe
  2⤵
  PID:7848
- C:\Windows\System\mfzcImb.exe
  C:\Windows\System\mfzcImb.exe
  2⤵
  PID:7864
- C:\Windows\System\kcHVfwu.exe
  C:\Windows\System\kcHVfwu.exe
  2⤵
  PID:7900
- C:\Windows\System\vJiUvMH.exe
  C:\Windows\System\vJiUvMH.exe
  2⤵
  PID:7916
- C:\Windows\System\sjmBJds.exe
  C:\Windows\System\sjmBJds.exe
  2⤵
  PID:7936
- C:\Windows\System\CLnqmWj.exe
  C:\Windows\System\CLnqmWj.exe
  2⤵
  PID:7952
- C:\Windows\System\ktTjXMU.exe
  C:\Windows\System\ktTjXMU.exe
  2⤵
  PID:7972
- C:\Windows\System\vWRrqxE.exe
  C:\Windows\System\vWRrqxE.exe
  2⤵
  PID:7988
- C:\Windows\System\xXBfPpX.exe
  C:\Windows\System\xXBfPpX.exe
  2⤵
  PID:8004
- C:\Windows\System\kEXAXbr.exe
  C:\Windows\System\kEXAXbr.exe
  2⤵
  PID:8020
- C:\Windows\System\zPxiIkY.exe
  C:\Windows\System\zPxiIkY.exe
  2⤵
  PID:8036
- C:\Windows\System\WyHyuzP.exe
  C:\Windows\System\WyHyuzP.exe
  2⤵
  PID:8052
- C:\Windows\System\pmdlZeE.exe
  C:\Windows\System\pmdlZeE.exe
  2⤵
  PID:8068
- C:\Windows\System\oUFhxeh.exe
  C:\Windows\System\oUFhxeh.exe
  2⤵
  PID:8088
- C:\Windows\System\MUqzOku.exe
  C:\Windows\System\MUqzOku.exe
  2⤵
  PID:8104
- C:\Windows\System\iAGmjtL.exe
  C:\Windows\System\iAGmjtL.exe
  2⤵
  PID:8124
- C:\Windows\System\dzpGaaq.exe
  C:\Windows\System\dzpGaaq.exe
  2⤵
  PID:8140
- C:\Windows\System\hDktNaN.exe
  C:\Windows\System\hDktNaN.exe
  2⤵
  PID:8156
- C:\Windows\System\cGBFivj.exe
  C:\Windows\System\cGBFivj.exe
  2⤵
  PID:8172
- C:\Windows\System\zHYgbIF.exe
  C:\Windows\System\zHYgbIF.exe
  2⤵
  PID:8188
- C:\Windows\System\yagiXYd.exe
  C:\Windows\System\yagiXYd.exe
  2⤵
  PID:7172
- C:\Windows\System\irESjcP.exe
  C:\Windows\System\irESjcP.exe
  2⤵
  PID:7212
- C:\Windows\System\HBHQzwa.exe
  C:\Windows\System\HBHQzwa.exe
  2⤵
  PID:7192
- C:\Windows\System\TFnojaQ.exe
  C:\Windows\System\TFnojaQ.exe
  2⤵
  PID:6660
- C:\Windows\System\CLBZmdy.exe
  C:\Windows\System\CLBZmdy.exe
  2⤵
  PID:7240
- C:\Windows\System\fSyLtsy.exe
  C:\Windows\System\fSyLtsy.exe
  2⤵
  PID:7320
- C:\Windows\System\xrDOrZO.exe
  C:\Windows\System\xrDOrZO.exe
  2⤵
  PID:7388
- C:\Windows\System\nCLhBva.exe
  C:\Windows\System\nCLhBva.exe
  2⤵
  PID:7436
- C:\Windows\System\tiFIImY.exe
  C:\Windows\System\tiFIImY.exe
  2⤵
  PID:7488
- C:\Windows\System\pGfFfLp.exe
  C:\Windows\System\pGfFfLp.exe
  2⤵
  PID:7528
- C:\Windows\System\XGHiepq.exe
  C:\Windows\System\XGHiepq.exe
  2⤵
  PID:7376
- C:\Windows\System\qqoOBwh.exe
  C:\Windows\System\qqoOBwh.exe
  2⤵
  PID:7448
- C:\Windows\System\KtGMltJ.exe
  C:\Windows\System\KtGMltJ.exe
  2⤵
  PID:7748
- C:\Windows\System\CsSdNgo.exe
  C:\Windows\System\CsSdNgo.exe
  2⤵
  PID:7784
- C:\Windows\System\YMnLeON.exe
  C:\Windows\System\YMnLeON.exe
  2⤵
  PID:7820
- C:\Windows\System\ebwTnnk.exe
  C:\Windows\System\ebwTnnk.exe
  2⤵
  PID:7656
- C:\Windows\System\smwbtAK.exe
  C:\Windows\System\smwbtAK.exe
  2⤵
  PID:7700
- C:\Windows\System\KyEsDZL.exe
  C:\Windows\System\KyEsDZL.exe
  2⤵
  PID:7796
- C:\Windows\System\uLVnecg.exe
  C:\Windows\System\uLVnecg.exe
  2⤵
  PID:7872
- C:\Windows\System\gecAWlM.exe
  C:\Windows\System\gecAWlM.exe
  2⤵
  PID:7880
- C:\Windows\System\cJITfnq.exe
  C:\Windows\System\cJITfnq.exe
  2⤵
  PID:7908
- C:\Windows\System\YYyCRgS.exe
  C:\Windows\System\YYyCRgS.exe
  2⤵
  PID:7944
- C:\Windows\System\wnIoMaW.exe
  C:\Windows\System\wnIoMaW.exe
  2⤵
  PID:7996
- C:\Windows\System\wLzNKPG.exe
  C:\Windows\System\wLzNKPG.exe
  2⤵
  PID:8032
- C:\Windows\System\Ivajwhv.exe
  C:\Windows\System\Ivajwhv.exe
  2⤵
  PID:8044
- C:\Windows\System\tlLwGSC.exe
  C:\Windows\System\tlLwGSC.exe
  2⤵
  PID:8084
- C:\Windows\System\ehIQnjU.exe
  C:\Windows\System\ehIQnjU.exe
  2⤵
  PID:8116
- C:\Windows\System\ZsorKXK.exe
  C:\Windows\System\ZsorKXK.exe
  2⤵
  PID:7256
- C:\Windows\System\MyABDTB.exe
  C:\Windows\System\MyABDTB.exe
  2⤵
  PID:7292
- C:\Windows\System\JCPKTme.exe
  C:\Windows\System\JCPKTme.exe
  2⤵
  PID:8164
- C:\Windows\System\qqJThXx.exe
  C:\Windows\System\qqJThXx.exe
  2⤵
  PID:7356
- C:\Windows\System\zmUiKMV.exe
  C:\Windows\System\zmUiKMV.exe
  2⤵
  PID:7352
- C:\Windows\System\EWNxbIU.exe
  C:\Windows\System\EWNxbIU.exe
  2⤵
  PID:7556
- C:\Windows\System\bMRVTWu.exe
  C:\Windows\System\bMRVTWu.exe
  2⤵
  PID:7632
- C:\Windows\System\WOLpVLL.exe
  C:\Windows\System\WOLpVLL.exe
  2⤵
  PID:7712
- C:\Windows\System\tOlSRcH.exe
  C:\Windows\System\tOlSRcH.exe
  2⤵
  PID:7336
- C:\Windows\System\TqzZruc.exe
  C:\Windows\System\TqzZruc.exe
  2⤵
  PID:7772
- C:\Windows\System\KRwOZCV.exe
  C:\Windows\System\KRwOZCV.exe
  2⤵
  PID:7412
- C:\Windows\System\rIBSqWM.exe
  C:\Windows\System\rIBSqWM.exe
  2⤵
  PID:7456
- C:\Windows\System\UfQPHqh.exe
  C:\Windows\System\UfQPHqh.exe
  2⤵
  PID:7572
- C:\Windows\System\sMEzZwd.exe
  C:\Windows\System\sMEzZwd.exe
  2⤵
  PID:7736
- C:\Windows\System\UIudkJL.exe
  C:\Windows\System\UIudkJL.exe
  2⤵
  PID:7800
- C:\Windows\System\gdLXrjP.exe
  C:\Windows\System\gdLXrjP.exe
  2⤵
  PID:7856
- C:\Windows\System\FNROWrO.exe
  C:\Windows\System\FNROWrO.exe
  2⤵
  PID:7888
- C:\Windows\System\sAwpLPg.exe
  C:\Windows\System\sAwpLPg.exe
  2⤵
  PID:7896
- C:\Windows\System\gnUtkGZ.exe
  C:\Windows\System\gnUtkGZ.exe
  2⤵
  PID:8080
- C:\Windows\System\TvFYcvf.exe
  C:\Windows\System\TvFYcvf.exe
  2⤵
  PID:8012
- C:\Windows\System\YMigTWD.exe
  C:\Windows\System\YMigTWD.exe
  2⤵
  PID:8096
- C:\Windows\System\jraSNDf.exe
  C:\Windows\System\jraSNDf.exe
  2⤵
  PID:8184
- C:\Windows\System\XDoowkd.exe
  C:\Windows\System\XDoowkd.exe
  2⤵
  PID:8136
- C:\Windows\System\FSlkOtG.exe
  C:\Windows\System\FSlkOtG.exe
  2⤵
  PID:6972
- C:\Windows\System\vpGAqCu.exe
  C:\Windows\System\vpGAqCu.exe
  2⤵
  PID:7764
- C:\Windows\System\xTerRcL.exe
  C:\Windows\System\xTerRcL.exe
  2⤵
  PID:7608
- C:\Windows\System\GlTpBNw.exe
  C:\Windows\System\GlTpBNw.exe
  2⤵
  PID:7420
- C:\Windows\System\XkdKJAm.exe
  C:\Windows\System\XkdKJAm.exe
  2⤵
  PID:7416
- C:\Windows\System\CmlXHuy.exe
  C:\Windows\System\CmlXHuy.exe
  2⤵
  PID:7616
- C:\Windows\System\JidEwRA.exe
  C:\Windows\System\JidEwRA.exe
  2⤵
  PID:7664
- C:\Windows\System\iwPUKlj.exe
  C:\Windows\System\iwPUKlj.exe
  2⤵
  PID:8076
- C:\Windows\System\wZfUIvr.exe
  C:\Windows\System\wZfUIvr.exe
  2⤵
  PID:7932
- C:\Windows\System\QShYHXs.exe
  C:\Windows\System\QShYHXs.exe
  2⤵
  PID:7220
- C:\Windows\System\tvxOvbM.exe
  C:\Windows\System\tvxOvbM.exe
  2⤵
  PID:7464
- C:\Windows\System\AIXmSZK.exe
  C:\Windows\System\AIXmSZK.exe
  2⤵
  PID:7676
- C:\Windows\System\YDZGguC.exe
  C:\Windows\System\YDZGguC.exe
  2⤵
  PID:7720
- C:\Windows\System\wqawvsn.exe
  C:\Windows\System\wqawvsn.exe
  2⤵
  PID:7404
- C:\Windows\System\jpBSZbm.exe
  C:\Windows\System\jpBSZbm.exe
  2⤵
  PID:7612
- C:\Windows\System\fdyhuOS.exe
  C:\Windows\System\fdyhuOS.exe
  2⤵
  PID:7964
- C:\Windows\System\nImYGWZ.exe
  C:\Windows\System\nImYGWZ.exe
  2⤵
  PID:8016
- C:\Windows\System\BXTgpli.exe
  C:\Windows\System\BXTgpli.exe
  2⤵
  PID:8152
- C:\Windows\System\kAJfYUe.exe
  C:\Windows\System\kAJfYUe.exe
  2⤵
  PID:7716
- C:\Windows\System\svzcAcU.exe
  C:\Windows\System\svzcAcU.exe
  2⤵
  PID:7180
- C:\Windows\System\dSgXgJu.exe
  C:\Windows\System\dSgXgJu.exe
  2⤵
  PID:8180
- C:\Windows\System\IaAeUWc.exe
  C:\Windows\System\IaAeUWc.exe
  2⤵
  PID:7504
- C:\Windows\System\aFQiJjD.exe
  C:\Windows\System\aFQiJjD.exe
  2⤵
  PID:1740
- C:\Windows\System\taUAHIY.exe
  C:\Windows\System\taUAHIY.exe
  2⤵
  PID:7884
- C:\Windows\System\CpDJKAz.exe
  C:\Windows\System\CpDJKAz.exe
  2⤵
  PID:8028
- C:\Windows\System\LhzsDFO.exe
  C:\Windows\System\LhzsDFO.exe
  2⤵
  PID:7636
- C:\Windows\System\FUyLxLx.exe
  C:\Windows\System\FUyLxLx.exe
  2⤵
  PID:1920
- C:\Windows\System\XAeqWEq.exe
  C:\Windows\System\XAeqWEq.exe
  2⤵
  PID:8196
- C:\Windows\System\LZiMoJY.exe
  C:\Windows\System\LZiMoJY.exe
  2⤵
  PID:8220
- C:\Windows\System\VcxQyTa.exe
  C:\Windows\System\VcxQyTa.exe
  2⤵
  PID:8248
- C:\Windows\System\TFFTWGk.exe
  C:\Windows\System\TFFTWGk.exe
  2⤵
  PID:8268
- C:\Windows\System\RfRCXch.exe
  C:\Windows\System\RfRCXch.exe
  2⤵
  PID:8284
- C:\Windows\System\DzKsvpa.exe
  C:\Windows\System\DzKsvpa.exe
  2⤵
  PID:8300
- C:\Windows\System\yyNNYcP.exe
  C:\Windows\System\yyNNYcP.exe
  2⤵
  PID:8316
- C:\Windows\System\CWeAhwL.exe
  C:\Windows\System\CWeAhwL.exe
  2⤵
  PID:8344
- C:\Windows\System\ommFjMZ.exe
  C:\Windows\System\ommFjMZ.exe
  2⤵
  PID:8360
- C:\Windows\System\OkMlkrx.exe
  C:\Windows\System\OkMlkrx.exe
  2⤵
  PID:8384
- C:\Windows\System\walRlDw.exe
  C:\Windows\System\walRlDw.exe
  2⤵
  PID:8404
- C:\Windows\System\JvRAJNr.exe
  C:\Windows\System\JvRAJNr.exe
  2⤵
  PID:8424
- C:\Windows\System\mIDWvsT.exe
  C:\Windows\System\mIDWvsT.exe
  2⤵
  PID:8440
- C:\Windows\System\NYiTQQT.exe
  C:\Windows\System\NYiTQQT.exe
  2⤵
  PID:8460
- C:\Windows\System\iopQyMG.exe
  C:\Windows\System\iopQyMG.exe
  2⤵
  PID:8480
- C:\Windows\System\kmehtIs.exe
  C:\Windows\System\kmehtIs.exe
  2⤵
  PID:8504
- C:\Windows\System\jGVbuZz.exe
  C:\Windows\System\jGVbuZz.exe
  2⤵
  PID:8520
- C:\Windows\System\dReaoBP.exe
  C:\Windows\System\dReaoBP.exe
  2⤵
  PID:8548
- C:\Windows\System\CmGbhKF.exe
  C:\Windows\System\CmGbhKF.exe
  2⤵
  PID:8564
- C:\Windows\System\DzMPFCA.exe
  C:\Windows\System\DzMPFCA.exe
  2⤵
  PID:8584
- C:\Windows\System\pynFwUe.exe
  C:\Windows\System\pynFwUe.exe
  2⤵
  PID:8600
- C:\Windows\System\KIsEFpG.exe
  C:\Windows\System\KIsEFpG.exe
  2⤵
  PID:8616
- C:\Windows\System\QoxDZYV.exe
  C:\Windows\System\QoxDZYV.exe
  2⤵
  PID:8640
- C:\Windows\System\bZQfIAd.exe
  C:\Windows\System\bZQfIAd.exe
  2⤵
  PID:8672
- C:\Windows\System\ubCpLoB.exe
  C:\Windows\System\ubCpLoB.exe
  2⤵
  PID:8688
- C:\Windows\System\NTWwySN.exe
  C:\Windows\System\NTWwySN.exe
  2⤵
  PID:8708
- C:\Windows\System\ibsMQRv.exe
  C:\Windows\System\ibsMQRv.exe
  2⤵
  PID:8724
- C:\Windows\System\vjjeAdZ.exe
  C:\Windows\System\vjjeAdZ.exe
  2⤵
  PID:8744
- C:\Windows\System\MrSzQFg.exe
  C:\Windows\System\MrSzQFg.exe
  2⤵
  PID:8764
- C:\Windows\System\JRYsuEi.exe
  C:\Windows\System\JRYsuEi.exe
  2⤵
  PID:8796
- C:\Windows\System\ldqIVam.exe
  C:\Windows\System\ldqIVam.exe
  2⤵
  PID:8812
- C:\Windows\System\nbjksNr.exe
  C:\Windows\System\nbjksNr.exe
  2⤵
  PID:8828
- C:\Windows\System\KSXxDrP.exe
  C:\Windows\System\KSXxDrP.exe
  2⤵
  PID:8844
- C:\Windows\System\sySEusp.exe
  C:\Windows\System\sySEusp.exe
  2⤵
  PID:8860
- C:\Windows\System\xmgLNtf.exe
  C:\Windows\System\xmgLNtf.exe
  2⤵
  PID:8884
- C:\Windows\System\lExlWLb.exe
  C:\Windows\System\lExlWLb.exe
  2⤵
  PID:8908
- C:\Windows\System\rscWXof.exe
  C:\Windows\System\rscWXof.exe
  2⤵
  PID:8924
- C:\Windows\System\iFFvAfk.exe
  C:\Windows\System\iFFvAfk.exe
  2⤵
  PID:8940
- C:\Windows\System\mEvmGCe.exe
  C:\Windows\System\mEvmGCe.exe
  2⤵
  PID:8960
- C:\Windows\System\tJBSnLf.exe
  C:\Windows\System\tJBSnLf.exe
  2⤵
  PID:8980
- C:\Windows\System\TIMCiik.exe
  C:\Windows\System\TIMCiik.exe
  2⤵
  PID:8996
- C:\Windows\System\uHEjvmH.exe
  C:\Windows\System\uHEjvmH.exe
  2⤵
  PID:9032
- C:\Windows\System\nAGKgGY.exe
  C:\Windows\System\nAGKgGY.exe
  2⤵
  PID:9056
- C:\Windows\System\HTgtPOV.exe
  C:\Windows\System\HTgtPOV.exe
  2⤵
  PID:9072
- C:\Windows\System\KEsFHSL.exe
  C:\Windows\System\KEsFHSL.exe
  2⤵
  PID:9088
- C:\Windows\System\CtJVsiH.exe
  C:\Windows\System\CtJVsiH.exe
  2⤵
  PID:9104
- C:\Windows\System\pZQXvba.exe
  C:\Windows\System\pZQXvba.exe
  2⤵
  PID:9124
- C:\Windows\System\JuOVOcz.exe
  C:\Windows\System\JuOVOcz.exe
  2⤵
  PID:9144
- C:\Windows\System\vnxzTcb.exe
  C:\Windows\System\vnxzTcb.exe
  2⤵
  PID:9168
- C:\Windows\System\OwsIEEi.exe
  C:\Windows\System\OwsIEEi.exe
  2⤵
  PID:9184
- C:\Windows\System\hnhCWwF.exe
  C:\Windows\System\hnhCWwF.exe
  2⤵
  PID:9208
- C:\Windows\System\iMeXvMJ.exe
  C:\Windows\System\iMeXvMJ.exe
  2⤵
  PID:7484
- C:\Windows\System\ijkZxhq.exe
  C:\Windows\System\ijkZxhq.exe
  2⤵
  PID:8228
- C:\Windows\System\LOCicgz.exe
  C:\Windows\System\LOCicgz.exe
  2⤵
  PID:8240
- C:\Windows\System\ainOQyV.exe
  C:\Windows\System\ainOQyV.exe
  2⤵
  PID:8260
- C:\Windows\System\iYQXckq.exe
  C:\Windows\System\iYQXckq.exe
  2⤵
  PID:8280
- C:\Windows\System\uFKMeEb.exe
  C:\Windows\System\uFKMeEb.exe
  2⤵
  PID:8396
- C:\Windows\System\QRYdeaI.exe
  C:\Windows\System\QRYdeaI.exe
  2⤵
  PID:8400
- C:\Windows\System\qxfHKVZ.exe
  C:\Windows\System\qxfHKVZ.exe
  2⤵
  PID:8448
- C:\Windows\System\OJumrWM.exe
  C:\Windows\System\OJumrWM.exe
  2⤵
  PID:8476
- C:\Windows\System\YeqhboA.exe
  C:\Windows\System\YeqhboA.exe
  2⤵
  PID:8488
- C:\Windows\System\eWYrZnj.exe
  C:\Windows\System\eWYrZnj.exe
  2⤵
  PID:8532
- C:\Windows\System\OPWgTLQ.exe
  C:\Windows\System\OPWgTLQ.exe
  2⤵
  PID:8556
- C:\Windows\System\FZQhwpI.exe
  C:\Windows\System\FZQhwpI.exe
  2⤵
  PID:8580
- C:\Windows\System\WlQZXNA.exe
  C:\Windows\System\WlQZXNA.exe
  2⤵
  PID:8612
- C:\Windows\System\MCtnydh.exe
  C:\Windows\System\MCtnydh.exe
  2⤵
  PID:8656
- C:\Windows\System\EqHwQLA.exe
  C:\Windows\System\EqHwQLA.exe
  2⤵
  PID:8684
- C:\Windows\System\wkNZHFP.exe
  C:\Windows\System\wkNZHFP.exe
  2⤵
  PID:8760
- C:\Windows\System\ubNVsJs.exe
  C:\Windows\System\ubNVsJs.exe
  2⤵
  PID:8736
- C:\Windows\System\BaNvCeo.exe
  C:\Windows\System\BaNvCeo.exe
  2⤵
  PID:8780
- C:\Windows\System\fhukGcY.exe
  C:\Windows\System\fhukGcY.exe
  2⤵
  PID:8808
- C:\Windows\System\FxGcipF.exe
  C:\Windows\System\FxGcipF.exe
  2⤵
  PID:8840
- C:\Windows\System\oSxnLcP.exe
  C:\Windows\System\oSxnLcP.exe
  2⤵
  PID:8948
- C:\Windows\System\fbvzQND.exe
  C:\Windows\System\fbvzQND.exe
  2⤵
  PID:8968
- C:\Windows\System\pvkkrbT.exe
  C:\Windows\System\pvkkrbT.exe
  2⤵
  PID:8896
- C:\Windows\System\VwpJDUd.exe
  C:\Windows\System\VwpJDUd.exe
  2⤵
  PID:9020
- C:\Windows\System\NyOtQIZ.exe
  C:\Windows\System\NyOtQIZ.exe
  2⤵
  PID:9044
- C:\Windows\System\ZxhBUBh.exe
  C:\Windows\System\ZxhBUBh.exe
  2⤵
  PID:9028
- C:\Windows\System\qNCKqPH.exe
  C:\Windows\System\qNCKqPH.exe
  2⤵
  PID:9084
- C:\Windows\System\QAmHyJC.exe
  C:\Windows\System\QAmHyJC.exe
  2⤵
  PID:9068
- C:\Windows\System\nkFLEts.exe
  C:\Windows\System\nkFLEts.exe
  2⤵
  PID:9192
- C:\Windows\System\LbnbwGm.exe
  C:\Windows\System\LbnbwGm.exe
  2⤵
  PID:8208
- C:\Windows\System\xNvvnto.exe
  C:\Windows\System\xNvvnto.exe
  2⤵
  PID:8256
- C:\Windows\System\BcvjDSi.exe
  C:\Windows\System\BcvjDSi.exe
  2⤵
  PID:7432
- C:\Windows\System\ezpNtIf.exe
  C:\Windows\System\ezpNtIf.exe
  2⤵
  PID:7236
- C:\Windows\System\HJUmwHk.exe
  C:\Windows\System\HJUmwHk.exe
  2⤵
  PID:1572
- C:\Windows\System\CbBNJCB.exe
  C:\Windows\System\CbBNJCB.exe
  2⤵
  PID:8412
- C:\Windows\System\sZDCXpn.exe
  C:\Windows\System\sZDCXpn.exe
  2⤵
  PID:8540
- C:\Windows\System\miKSIOy.exe
  C:\Windows\System\miKSIOy.exe
  2⤵
  PID:8576
- C:\Windows\System\trqHGgo.exe
  C:\Windows\System\trqHGgo.exe
  2⤵
  PID:8680
- C:\Windows\System\EYlnrwo.exe
  C:\Windows\System\EYlnrwo.exe
  2⤵
  PID:8792
- C:\Windows\System\AfdLwxH.exe
  C:\Windows\System\AfdLwxH.exe
  2⤵
  PID:7340
- C:\Windows\System\CNFqFAj.exe
  C:\Windows\System\CNFqFAj.exe
  2⤵
  PID:8492
- C:\Windows\System\jDHHBVE.exe
  C:\Windows\System\jDHHBVE.exe
  2⤵
  PID:8608
- C:\Windows\System\rqnmoQk.exe
  C:\Windows\System\rqnmoQk.exe
  2⤵
  PID:8892
- C:\Windows\System\efzilve.exe
  C:\Windows\System\efzilve.exe
  2⤵
  PID:8956
- C:\Windows\System\kmwgtrh.exe
  C:\Windows\System\kmwgtrh.exe
  2⤵
  PID:9152
- C:\Windows\System\ZBndJrw.exe
  C:\Windows\System\ZBndJrw.exe
  2⤵
  PID:9100
- C:\Windows\System\CxnxCTm.exe
  C:\Windows\System\CxnxCTm.exe
  2⤵
  PID:9132
- C:\Windows\System\OlXBQCh.exe
  C:\Windows\System\OlXBQCh.exe
  2⤵
  PID:9136
- C:\Windows\System\ipBivCU.exe
  C:\Windows\System\ipBivCU.exe
  2⤵
  PID:9200
- C:\Windows\System\QSOeVct.exe
  C:\Windows\System\QSOeVct.exe
  2⤵
  PID:9112
- C:\Windows\System\AYbhPbA.exe
  C:\Windows\System\AYbhPbA.exe
  2⤵
  PID:8340
- C:\Windows\System\mWmcTHG.exe
  C:\Windows\System\mWmcTHG.exe
  2⤵
  PID:8432
- C:\Windows\System\ylfBWtx.exe
  C:\Windows\System\ylfBWtx.exe
  2⤵
  PID:8632
- C:\Windows\System\kJTFSux.exe
  C:\Windows\System\kJTFSux.exe
  2⤵
  PID:8880
- C:\Windows\System\YRMNayD.exe
  C:\Windows\System\YRMNayD.exe
  2⤵
  PID:8976
- C:\Windows\System\QofLnmM.exe
  C:\Windows\System\QofLnmM.exe
  2⤵
  PID:8872
- C:\Windows\System\BVtapRt.exe
  C:\Windows\System\BVtapRt.exe
  2⤵
  PID:8596
- C:\Windows\System\UXlszlb.exe
  C:\Windows\System\UXlszlb.exe
  2⤵
  PID:8856
- C:\Windows\System\oUPYAhe.exe
  C:\Windows\System\oUPYAhe.exe
  2⤵
  PID:8276
- C:\Windows\System\uDhkYNx.exe
  C:\Windows\System\uDhkYNx.exe
  2⤵
  PID:8904
- C:\Windows\System\bIAzaXD.exe
  C:\Windows\System\bIAzaXD.exe
  2⤵
  PID:9116
- C:\Windows\System\rMXPogU.exe
  C:\Windows\System\rMXPogU.exe
  2⤵
  PID:8328
- C:\Windows\System\Tyegfgq.exe
  C:\Windows\System\Tyegfgq.exe
  2⤵
  PID:8756
- C:\Windows\System\HHDWOfS.exe
  C:\Windows\System\HHDWOfS.exe
  2⤵
  PID:8696
- C:\Windows\System\gEZCpWM.exe
  C:\Windows\System\gEZCpWM.exe
  2⤵
  PID:9048
- C:\Windows\System\ImYIwOG.exe
  C:\Windows\System\ImYIwOG.exe
  2⤵
  PID:8988
- C:\Windows\System\hgXEbJS.exe
  C:\Windows\System\hgXEbJS.exe
  2⤵
  PID:9008
- C:\Windows\System\iyADfXp.exe
  C:\Windows\System\iyADfXp.exe
  2⤵
  PID:8368
- C:\Windows\System\hmOIakp.exe
  C:\Windows\System\hmOIakp.exe
  2⤵
  PID:8920
- C:\Windows\System\VwUBNlc.exe
  C:\Windows\System\VwUBNlc.exe
  2⤵
  PID:8472
- C:\Windows\System\lWHCyMT.exe
  C:\Windows\System\lWHCyMT.exe
  2⤵
  PID:9164
- C:\Windows\System\BVcwRnG.exe
  C:\Windows\System\BVcwRnG.exe
  2⤵
  PID:8296
- C:\Windows\System\RPfvQxm.exe
  C:\Windows\System\RPfvQxm.exe
  2⤵
  PID:8528
- C:\Windows\System\atoEaeT.exe
  C:\Windows\System\atoEaeT.exe
  2⤵
  PID:9204
- C:\Windows\System\kqIJCAF.exe
  C:\Windows\System\kqIJCAF.exe
  2⤵
  PID:8664
- C:\Windows\System\BoIOCkz.exe
  C:\Windows\System\BoIOCkz.exe
  2⤵
  PID:9228
- C:\Windows\System\ptfMVVl.exe
  C:\Windows\System\ptfMVVl.exe
  2⤵
  PID:9252
- C:\Windows\System\XLEqhHz.exe
  C:\Windows\System\XLEqhHz.exe
  2⤵
  PID:9268
- C:\Windows\System\QfgoAIJ.exe
  C:\Windows\System\QfgoAIJ.exe
  2⤵
  PID:9284
- C:\Windows\System\oTSHFnI.exe
  C:\Windows\System\oTSHFnI.exe
  2⤵
  PID:9332
- C:\Windows\System\qgihuga.exe
  C:\Windows\System\qgihuga.exe
  2⤵
  PID:9352
- C:\Windows\System\nqpVYId.exe
  C:\Windows\System\nqpVYId.exe
  2⤵
  PID:9368
- C:\Windows\System\KEeUGfi.exe
  C:\Windows\System\KEeUGfi.exe
  2⤵
  PID:9388
- C:\Windows\System\dOAUVTW.exe
  C:\Windows\System\dOAUVTW.exe
  2⤵
  PID:9408
- C:\Windows\System\xpQIyAh.exe
  C:\Windows\System\xpQIyAh.exe
  2⤵
  PID:9424
- C:\Windows\System\mFymNKN.exe
  C:\Windows\System\mFymNKN.exe
  2⤵
  PID:9444
- C:\Windows\System\vOteHEU.exe
  C:\Windows\System\vOteHEU.exe
  2⤵
  PID:9464
- C:\Windows\System\DRkbFkF.exe
  C:\Windows\System\DRkbFkF.exe
  2⤵
  PID:9480
- C:\Windows\System\XtRFqmC.exe
  C:\Windows\System\XtRFqmC.exe
  2⤵
  PID:9500
- C:\Windows\System\hYiOiOv.exe
  C:\Windows\System\hYiOiOv.exe
  2⤵
  PID:9528
- C:\Windows\System\phCJHRN.exe
  C:\Windows\System\phCJHRN.exe
  2⤵
  PID:9548
- C:\Windows\System\dQEShOD.exe
  C:\Windows\System\dQEShOD.exe
  2⤵
  PID:9564
- C:\Windows\System\zATekYM.exe
  C:\Windows\System\zATekYM.exe
  2⤵
  PID:9584
- C:\Windows\System\nyTdEZD.exe
  C:\Windows\System\nyTdEZD.exe
  2⤵
  PID:9600
- C:\Windows\System\qZgCAPH.exe
  C:\Windows\System\qZgCAPH.exe
  2⤵
  PID:9620
- C:\Windows\System\eFxIekp.exe
  C:\Windows\System\eFxIekp.exe
  2⤵
  PID:9640
- C:\Windows\System\GtSirvN.exe
  C:\Windows\System\GtSirvN.exe
  2⤵
  PID:9660
- C:\Windows\System\YsQUeqH.exe
  C:\Windows\System\YsQUeqH.exe
  2⤵
  PID:9680
- C:\Windows\System\PlMInen.exe
  C:\Windows\System\PlMInen.exe
  2⤵
  PID:9696
- C:\Windows\System\CwUPNKA.exe
  C:\Windows\System\CwUPNKA.exe
  2⤵
  PID:9712
- C:\Windows\System\zAXDHcO.exe
  C:\Windows\System\zAXDHcO.exe
  2⤵
  PID:9732
- C:\Windows\System\Yembzlg.exe
  C:\Windows\System\Yembzlg.exe
  2⤵
  PID:9752
- C:\Windows\System\jcdCogh.exe
  C:\Windows\System\jcdCogh.exe
  2⤵
  PID:9768
- C:\Windows\System\gfHBtTC.exe
  C:\Windows\System\gfHBtTC.exe
  2⤵
  PID:9784
- C:\Windows\System\OEHvCEU.exe
  C:\Windows\System\OEHvCEU.exe
  2⤵
  PID:9804
- C:\Windows\System\hcbyleS.exe
  C:\Windows\System\hcbyleS.exe
  2⤵
  PID:9824
- C:\Windows\System\YjndFED.exe
  C:\Windows\System\YjndFED.exe
  2⤵
  PID:9868
- C:\Windows\System\jFlCgqB.exe
  C:\Windows\System\jFlCgqB.exe
  2⤵
  PID:9888
- C:\Windows\System\nRKGlfq.exe
  C:\Windows\System\nRKGlfq.exe
  2⤵
  PID:9908
- C:\Windows\System\PojfcJt.exe
  C:\Windows\System\PojfcJt.exe
  2⤵
  PID:9924
- C:\Windows\System\RnMGBxp.exe
  C:\Windows\System\RnMGBxp.exe
  2⤵
  PID:9944
- C:\Windows\System\yytqOnx.exe
  C:\Windows\System\yytqOnx.exe
  2⤵
  PID:9960
- C:\Windows\System\rCwXzeW.exe
  C:\Windows\System\rCwXzeW.exe
  2⤵
  PID:9980
- C:\Windows\System\bmpcQKC.exe
  C:\Windows\System\bmpcQKC.exe
  2⤵
  PID:9996
- C:\Windows\System\YrDRZbD.exe
  C:\Windows\System\YrDRZbD.exe
  2⤵
  PID:10016
- C:\Windows\System\cEQYdil.exe
  C:\Windows\System\cEQYdil.exe
  2⤵
  PID:10036
- C:\Windows\System\ZIQYEDR.exe
  C:\Windows\System\ZIQYEDR.exe
  2⤵
  PID:10052
- C:\Windows\System\wbyRpUt.exe
  C:\Windows\System\wbyRpUt.exe
  2⤵
  PID:10068
- C:\Windows\System\CTHegfg.exe
  C:\Windows\System\CTHegfg.exe
  2⤵
  PID:10088
- C:\Windows\System\vsaWEDl.exe
  C:\Windows\System\vsaWEDl.exe
  2⤵
  PID:10104
- C:\Windows\System\qxGdTeM.exe
  C:\Windows\System\qxGdTeM.exe
  2⤵
  PID:10132
- C:\Windows\System\SbrTYkz.exe
  C:\Windows\System\SbrTYkz.exe
  2⤵
  PID:10172
- C:\Windows\System\qGRyBOA.exe
  C:\Windows\System\qGRyBOA.exe
  2⤵
  PID:10188
- C:\Windows\System\zqORpbO.exe
  C:\Windows\System\zqORpbO.exe
  2⤵
  PID:10204
- C:\Windows\System\TIoykXP.exe
  C:\Windows\System\TIoykXP.exe
  2⤵
  PID:10232
- C:\Windows\System\uFpogOv.exe
  C:\Windows\System\uFpogOv.exe
  2⤵
  PID:9248
- C:\Windows\System\lYRhTZn.exe
  C:\Windows\System\lYRhTZn.exe
  2⤵
  PID:9276
- C:\Windows\System\zantlks.exe
  C:\Windows\System\zantlks.exe
  2⤵
  PID:9224
- C:\Windows\System\hWWEVyr.exe
  C:\Windows\System\hWWEVyr.exe
  2⤵
  PID:9260
- C:\Windows\System\uMkNrVn.exe
  C:\Windows\System\uMkNrVn.exe
  2⤵
  PID:9312
- C:\Windows\System\XuSICKw.exe
  C:\Windows\System\XuSICKw.exe
  2⤵
  PID:9328
- C:\Windows\System\JmxRMjb.exe
  C:\Windows\System\JmxRMjb.exe
  2⤵
  PID:9376
- C:\Windows\System\QJUKtgv.exe
  C:\Windows\System\QJUKtgv.exe
  2⤵
  PID:9400
- C:\Windows\System\NcsSgbd.exe
  C:\Windows\System\NcsSgbd.exe
  2⤵
  PID:9492
- C:\Windows\System\YIdAZHn.exe
  C:\Windows\System\YIdAZHn.exe
  2⤵
  PID:9508
- C:\Windows\System\GlaCjau.exe
  C:\Windows\System\GlaCjau.exe
  2⤵
  PID:9512
- C:\Windows\System\ZDzmedh.exe
  C:\Windows\System\ZDzmedh.exe
  2⤵
  PID:9556
- C:\Windows\System\KTRJWNb.exe
  C:\Windows\System\KTRJWNb.exe
  2⤵
  PID:9648
- C:\Windows\System\xVrznHP.exe
  C:\Windows\System\xVrznHP.exe
  2⤵
  PID:9692
- C:\Windows\System\NSpGrmh.exe
  C:\Windows\System\NSpGrmh.exe
  2⤵
  PID:9760
- C:\Windows\System\cbYuHKi.exe
  C:\Windows\System\cbYuHKi.exe
  2⤵
  PID:9592
- C:\Windows\System\pwKTRMz.exe
  C:\Windows\System\pwKTRMz.exe
  2⤵
  PID:9668
- C:\Windows\System\IaGGqAq.exe
  C:\Windows\System\IaGGqAq.exe
  2⤵
  PID:9708
- C:\Windows\System\TSirgCH.exe
  C:\Windows\System\TSirgCH.exe
  2⤵
  PID:9860
- C:\Windows\System\gxNThZd.exe
  C:\Windows\System\gxNThZd.exe
  2⤵
  PID:9864

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EzXcilq.exe

Filesize
2.1MB

MD5
d6ba1e34ee97f82f8f72c27e92bccb5c

SHA1
c3cb37fb557927c2cde01a55dbbaf1f2937f0529

SHA256
412c715db951a8a092dd3f8055ef580f5be8eb4c53f43de3bf7ca7c8f6b20186

SHA512
faadd8d8f05d1fb85820854f7b977610eae533a5a5ae6e377b0a6a38ca97fa1d5c719aa2328c4cb3fd8b06548b655b6c60a53c56a96bd38e3c7063c6fc57bbd7

Download Submit
C:\Windows\system\GkVZycF.exe

Filesize
2.1MB

MD5
58e0cb9e216b22d6e435040f0bce48fb

SHA1
5d8e46320dc9dd13f383e0b3a7bb9d531f3583ee

SHA256
2ae0bc4b13e4ce1779154b81d96bbd251580a519963de4015d627d9427e6da79

SHA512
deae35e6eb55986b283e6b941d942268c67e0e75adfb5e4f0b05e60ff88ac366f2ad8442b21e356ffb5fccb171663e38927ef5d9d461dfa7e7d3062a59277eb0

Download Submit
C:\Windows\system\JPwFAuc.exe

Filesize
2.1MB

MD5
cf6106042edced2606db559efe393418

SHA1
020673d64710b7b83d5ef7b17f6078c99c4ea997

SHA256
83c3cc95786431eca0680c5e9dbb37cb25e4d7af728b7646593b69a96843ab9c

SHA512
d5cfe9a1a40ec6d73a6fcff34f47a4c2cc797b82c2fabf5f80e2f71de001a3b6a805fc827a6f9c7a226deb541762f8c5659f30d179d8c766788b4a30fb6e1042

Download Submit
C:\Windows\system\JzqOHBw.exe

Filesize
2.1MB

MD5
e8baea505e8b3e9cced4160702122eb3

SHA1
c3ef9786edf79a78781f54379d935b54bf640cb6

SHA256
6260157f3eb5bb1786df17190338069671887d5ed0e4c1c7848c52b8e75c413f

SHA512
069b19454fae470da7d73f27f25900b6c4e6aa654c2692255d82fcccf8dbb5d8539cdfdecf3c55e4e749d3f4a77964dbc2a33c0149180b3c4e68b3c4b14e3059

Download Submit
C:\Windows\system\KybBwHT.exe

Filesize
2.1MB

MD5
76a1bc119024dae46aa0a2298280200e

SHA1
45d3882967b50bf7c45a562658b4b8d7373a09bd

SHA256
1660e71a9a397b88290cad9fc0fbd3aa6ae739be1dcd871a7bb0a4e9a68267bd

SHA512
47f227820f13fe8295fac645c4eb40622d4a51d2002cebebd22df044679a7abffa76fc69d365b393f7b1b56f76e449a05275a772990541250e922f64315fd155

Download Submit
C:\Windows\system\LqjmUvu.exe

Filesize
2.1MB

MD5
f13ce4efb2588ef77110b0891cca86c2

SHA1
0ee58ab562f763c7aa912cf0de22b89ae3d74432

SHA256
7349454b37a5fa003b735722cc9cfdaaeeb89e50569cc20b2c05a31727d1c44f

SHA512
2d44ddad068426ec7752b2f892f6c68bf271e205e21af581e93d04320a26cde7207f5ea586be51f08665738ec0da15868c8d48090d77ae7b8179ca09d58a55ef

Download Submit
C:\Windows\system\RQjdLZa.exe

Filesize
2.1MB

MD5
477f3f68f2d42c18dfe1c05ca8909996

SHA1
b18e2b5386226a4b2b0241fa375ee15efcd12aa1

SHA256
208fa403e73097e0dfbb615d3ed0580468d74d6bc2a86b4dbbd6deb428a9eca2

SHA512
b83bfde20d6e753c7098aac284a18d5def7cdd85708075db70f4ddb5713c530e9220886ca4b9583b1ad1b0017ff1dc557bedb4e9c3cc842f6742d70f1142d09f

Download Submit
C:\Windows\system\UJdKiIw.exe

Filesize
2.1MB

MD5
6c59d087d5de310f7d92d56c48db6afc

SHA1
6964f44c14dcde5c126da4f85a5168204d5cbed1

SHA256
12e0b45065b081fee31774e3594b837f89b0e5ae8b2ac9f4fae68a70c8bf401a

SHA512
9e2aed1c3453bb77586f07cf1e27088df31137c984d0675eb2ca014ae1c4e7ac752a0a70cae6d2c77ff8410172fe0f2b254a21509852075cd360438e998adf8e

Download Submit
C:\Windows\system\YlSNHeH.exe

Filesize
2.1MB

MD5
357f25dee486f19face284139800343c

SHA1
67eca18a25cbff03fb5b12cf47513af2f7e3a4ce

SHA256
84b69d0c89070d1e4b71327dc4550bb8c47cc70b05abbd3104f50e33bc1d884f

SHA512
9435861a22124173d1c905242bd8783c30d6a832fa1e3e1c185ee7a3a8365d14178a363b82d6ca753e6c74cc7624d513ea2a4ca9260087f1814a3b5aaa30d10f

Download Submit
C:\Windows\system\Zgpefay.exe

Filesize
2.1MB

MD5
4ec7b6084a640017fa991d0553f4cbd0

SHA1
ff564e489742ffaecb3e14c25acf292eb8786acb

SHA256
51ba4e9d423df56436932f620f2558478e5e2aaa6e191a8ba824035e136488b4

SHA512
d134eb670945d548e6195893bbccb5eccfa2442e16843c9e99291b4fc669ea7d9e39bb591ce4391e49e5d77aceb36920c39d0c270c48f7e36ec70811e758d711

Download Submit
C:\Windows\system\ZogclRn.exe

Filesize
2.1MB

MD5
3b06f65f157c3877eb9a90d604daa93c

SHA1
240441e43492724e5f377b143bcd3e0ee9cdec4b

SHA256
b616228ff34c5c641d867ae96ef78fd47c904e2abdb19393bbc996f7241d6867

SHA512
4bd19b56aefc99ffca4b545321606470694bbe69913dc67dac04f3d6dc9e39f722986f917d07d329d2e87908de0403a679d76d7350980d6207dbaa3299795ce1

Download Submit
C:\Windows\system\aOePtZT.exe

Filesize
2.1MB

MD5
00ee43d3589b74aab7bf029295941722

SHA1
ec727a2470d64bcd7242e18cb2f607a5505b0aa8

SHA256
4aa3ba279a5f59dddbc2fadf6b3ded5747f7a1a1034b8ef0d4d3949db38f87b9

SHA512
9c536c32292271d4dcf9217bc537a5e64a872c653ccdc29eed0a934205772e0832668914f0167a8dc67dff4264b628672e684d2490f4d33ebdf3b96391e0c04f

Download Submit
C:\Windows\system\cYPjqlg.exe

Filesize
2.1MB

MD5
910d2e8adfd6750a53a7e8ec86c3c0b4

SHA1
841c975fd2ca760cf7c2b30b3ce765fe697d7287

SHA256
715491d8436e1a333c792d5158303a2695576f5e3fb62665e55b251b1f414e17

SHA512
4052214d2be00b8a07c27e18c6c9d37aab4c3b0cb186f986106e8ea7b30322d42a2ccee21d6fb033b17695c3dadb4992e13f6ecb58089b0ba8163c72a083283e

Download Submit
C:\Windows\system\lEfLuQO.exe

Filesize
2.1MB

MD5
3e273428dd223125950fa346cb006c7f

SHA1
0f37d30f31ef7c5b47fd2e34f3fd993cbca86f00

SHA256
fb0da69c3b7febe7160689640ee2efe22e680b4c3e1ace0b17ed02d18a52421c

SHA512
25564476792116dfe3aa1f17c9dc90d3559a37f4acaa219cedf401b93ad5f9ed11a287d1a48f1275c38c789bebec866f33cadbe8f265010fff845bd688283e34

Download Submit
C:\Windows\system\larDwek.exe

Filesize
2.1MB

MD5
516a50bdc2f89daa5080298753f843e2

SHA1
c606aca71b73394783d741efff1d7de544a9d5f4

SHA256
d907eb1b068123dc29aafc9289d7a0c243539c7dc0aeb2f5e148d6e2381c5bc6

SHA512
a2df6162128f52cea76b144571e207c95a0d46b591b3dea879d40385533beecc2fb849b08a76f71204e3045527f6a0b2b66f04b7758f39cdb8b31facf2db70d7

Download Submit
C:\Windows\system\mCMypYH.exe

Filesize
2.1MB

MD5
40558d36859b72dc519a04c9aa801be0

SHA1
29a53b5756b6294c4f27523cfe7ae40075178451

SHA256
027b87c02f05b5bd05caff0b6ca86e50277fd638b52555559fc19066a7f48d06

SHA512
79086a7b6b03ee3aa97d18c346e0b84a040877cb55d88ce4361a3ecd27f209fc4e86998d15764d8c2e68bd40fe7c067d4d1146b5b8c4ac26b912e426ff9a9bd2

Download Submit
C:\Windows\system\nVIgfIi.exe

Filesize
2.1MB

MD5
6cf16218c37b4f63af8180a552c709fd

SHA1
ab4672f68ee836469cd627c5ef8187c053d5ba2d

SHA256
958a9daa0378b67cbc8e7a3965c7b763d3ca00d54c68bb65423abc2143a1a529

SHA512
c2f4597dd2f90682064d6b86184c304bf59e67cc9bb85ea357c792fbc0fd465c71b18bd7ded6c31b1e6a1f8dc955ab857606ec842e1e7e240661f99aea0c71a2

Download Submit
C:\Windows\system\nvkweyI.exe

Filesize
2.1MB

MD5
d1d6d48cf768e7ad3b25efe8ffadbed9

SHA1
b8a1a217f4953100fc027e36a201ba07acf0128e

SHA256
0bcb164c0c9e0937338930e18f48c4f53cf74c47c7d280fd271b3f03ab718878

SHA512
487d63f7cf68d86d8fe839b7abf56a148c6e31b09af0a89ffcf89157a5da500e4c05471a8271f3b844f58427f87b0db2597bb0a022880d83cdb31ee8052bacfe

Download Submit
C:\Windows\system\oyztXPh.exe

Filesize
2.1MB

MD5
40c81050dcdada793d23216d59cb7f82

SHA1
fd729aa3f33e2ea868791ef4bf1b82e5492e687f

SHA256
f3b5774598f766d75e3285fd76c12b7763483db041c748200b4b869a8bef704e

SHA512
3d4d14cda6a02e2178ee42289973a6d3cbb0c849721b7b29cd1d47afe4d36c3bb6544ad2873fb1b6f4b70948563953a298d27af4761ed50b4117b6d6223e0d20

Download Submit
C:\Windows\system\pFawTqq.exe

Filesize
2.1MB

MD5
45d1a0616e112924787a83f9d7a0c04c

SHA1
db07ec204fd97acca6c208d159912c4957b80296

SHA256
f756ce4a159a02e768b59ed919ce48e02bdfb837a7231c0bb5b11cad69545dda

SHA512
980bdc72b94ae1a312b92488402bdbd59745a7cefea2b7df2fbb551672c567f20f0cd22160a7cccb241e28a30bdcf705ce08938836a7a536812944442685699a

Download Submit
C:\Windows\system\pLfvyhB.exe

Filesize
2.1MB

MD5
fa99445d9859a258a4bbfdddc1926a2c

SHA1
d14361946a8b55a425427b7645b40bd1387e497a

SHA256
88e708f06b142e3918d95b287e2bb90596badfcdf892c6caa1f7cc18691995f6

SHA512
3bd024ea930ad0022ecfc84db9f4f638ccf0f2539e36c8e97aad665431392b4aa24af713e51f0841925c4deebadd5cbee3702b78abc7129001c52093cd5e2849

Download Submit
C:\Windows\system\qUkmFao.exe

Filesize
2.1MB

MD5
f316c12a988f9a905a1b7d3386e802ff

SHA1
4933b783e8347799c65e2a23a4c15eaae82b62d3

SHA256
8dc5f826ca2a55a556016333770d52140ef2e233181143298b320e851a60d249

SHA512
68978621f1bbabddd5ea54748d9e6e506f52894ef893c41a6bb04ccb6ca049fcd9104b352da5b487e25fcf51051c20d90fcc47cd9e070c7eb8bcfb86b5c8d50d

Download Submit
C:\Windows\system\sDFFaBn.exe

Filesize
2.1MB

MD5
d873e998d7908f356a7874b6e8a4b2aa

SHA1
fdd9bae50cc4dceba0cbe9fae3bbf54a445645dc

SHA256
7a37932dada55e6e907760ba09cfac3feb6cbfbe5871167227ad27681ba896b8

SHA512
302bf2439064786796d8796dbd18285e8ed1292a21add133a172021e77bfb6158427a0de18b1dd58aa86efb36742c98c58177364be8cae9cc67709dc501a8502

Download Submit
C:\Windows\system\tuXJTHk.exe

Filesize
2.1MB

MD5
bcb0a466f73f8eef4e24ab23e4239f31

SHA1
d7b09c7e226aba105a38fa56678fb692d686ac76

SHA256
6b4f8a820da45ebb442ebe5230215756f1953c12ddb3763f33a4ac240cd57529

SHA512
e977fbe8089de44437211f8116fbb6807c86e0b09727089d51ff48db6698d20935536af94c07e54f8346b6777de7643684265733f52e97e3a9a03ee5ec3f1132

Download Submit
C:\Windows\system\xzKcJlk.exe

Filesize
2.1MB

MD5
0046ef8033676df1232dbc6e213093bf

SHA1
2367e3b57654c8fb6baeb2d5911d581e400ca25a

SHA256
c60e06553de8ebda0180360b0968c2f6e63e6aa8917189f3f3a10f8423e8afe6

SHA512
ec19a880e589bcef598e13e4eb47c9b05839eeca53eb6e244736bd1134fc04cec8b55b52f3fcf0215e3ddcb8f0dcfe10bf1ac154e2a244704a8ac579846ae68d

Download Submit
C:\Windows\system\zUTOOcK.exe

Filesize
2.1MB

MD5
3adea4f04b1539f8de542c2f4fcc6e12

SHA1
306b466934292f16bae03816408f8a51deef8b24

SHA256
ab615bbfc43ff6542061ab44ca3b79cfe8719def39c56a10b807f88f306be628

SHA512
e4120320e8f91a769ebf37e313a80173c13c69138b2518aa7b318ccc14a6130b018dd8f0736c9e97a3f3f37bb6eaf6b55fbec3301a97b19b482aeba31a1afb8f

Download Submit
\Windows\system\LgoxRWM.exe

Filesize
2.1MB

MD5
3cc07b0e52158dc4993a0db8f8c286ef

SHA1
a4ebbdd2bd0e0dc090f720ac2c7cc678f731034f

SHA256
e2d8f32dfa494dfd88f3d65b0bd29779ea6925e6a21f4892f28c484f8b8901d7

SHA512
008781625d2bfe0b162c9dd502b6764ba333c0e1733e5ddd6582d3b0fc6333dbbcab740d44283beac7e28b4d55f5a854991577a97d5a3a19304c01159342c8e3

Download Submit
\Windows\system\cSpNbFk.exe

Filesize
2.1MB

MD5
0e86388df72ee85ee8ce57a325df789e

SHA1
eb0e93e7d8ed3cb200681335e1a179eb9b431e85

SHA256
331ef255b5fc472bbfbf4d2e516ec001d03e99b2a5dc507e6636a9caf63cfc1b

SHA512
683ea51976506605f41aa3239edbd3d9f575b8973866a550c03481e9b4f21b06d7a1d4669b958f5914279d09dac7e16c26fec7abb4a4770d3f7b7db2afcd4dd2

Download Submit
\Windows\system\gyruSBu.exe

Filesize
2.1MB

MD5
86f6312000a80c61dfa1886d22bbe893

SHA1
12832e4fc965b69110d6442848d9b24d30a4f690

SHA256
ea479fcda505c9e91d4caada7fba4f4c3aed4d6d25e44db4ca2474b3ab1df99f

SHA512
6f3fd3bbb5616e9aebe041d8210033c4b83260162461c987a2357f3cc84b870007c9e38ed6fbc25b35c4aff4fe7b0c19b45e71f17aff783241d65757260a4070

Download Submit
\Windows\system\jVPxtku.exe

Filesize
2.1MB

MD5
2f627053df59df2056a609f479ba7ff5

SHA1
c17dc81f01667339b224e808bd87377037774e54

SHA256
7e7c59da6c7f9219d9f52b3e9b333937679f5eac288379feffd8d3e39d8eda2e

SHA512
43eefe894c385462fcd9fbefc7901e870a505e4cf78b15fe5040f169b33f5c0ff3ff0271f5b5eccb22b04424333c1c1411bee29479ebb6b7fabd4f32c987e8bb

Download Submit
\Windows\system\oupiUSI.exe

Filesize
2.1MB

MD5
ba916d6cca80c66a0511363921ce54c5

SHA1
831519459a39b6636ef424574b779924d0bed2a8

SHA256
3f4933a54048e6730d3745d5d96436195060d7eaed33e28917b579a4e3610f6e

SHA512
f5f31c9f43d75de58d8bd563c984cea26556c7b602ae52522c42186bcb95434a32eaae2164df1db0a563f1a696fa02af881db360bd98afa5aa97e3d0b203e76d

Download Submit
\Windows\system\wLjObPb.exe

Filesize
2.1MB

MD5
105d11d53aeda62177dee7f4f75032e6

SHA1
fb210be021b08c163e6794973e373d52bddb5fe3

SHA256
bcfe5a85564af41ee8524a1f6c5c2d9e6890abb29042808116745bbf3360f71a

SHA512
4b118877405acea72cabd84aa9e826bbdcabc93f5b691f60b66fa20c79a00fa787cbe9cecae37274c88499dbb141ad98c243f7d0897653ba70bd06f411d45f26

Download Submit
memory/356-91-0x000000013F1A0000-0x000000013F4F4000-memory.dmp

Filesize
3.3MB

Download
memory/356-4007-0x000000013F1A0000-0x000000013F4F4000-memory.dmp

Filesize
3.3MB

Download
memory/2180-23-0x000000013F8A0000-0x000000013FBF4000-memory.dmp

Filesize
3.3MB

Download
memory/2180-3998-0x000000013F8A0000-0x000000013FBF4000-memory.dmp

Filesize
3.3MB

Download
memory/2220-3244-0x000000013FA50000-0x000000013FDA4000-memory.dmp

Filesize
3.3MB

Download
memory/2220-696-0x000000013FF70000-0x00000001402C4000-memory.dmp

Filesize
3.3MB

Download
memory/2220-0-0x000000013FF70000-0x00000001402C4000-memory.dmp

Filesize
3.3MB

Download
memory/2220-34-0x000000013F4B0000-0x000000013F804000-memory.dmp

Filesize
3.3MB

Download
memory/2220-33-0x000000013F420000-0x000000013F774000-memory.dmp

Filesize
3.3MB

Download
memory/2220-30-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/2220-97-0x000000013F2D0000-0x000000013F624000-memory.dmp

Filesize
3.3MB

Download
memory/2220-106-0x000000013F1A0000-0x000000013F4F4000-memory.dmp

Filesize
3.3MB

Download
memory/2220-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2220-43-0x000000013F3B0000-0x000000013F704000-memory.dmp

Filesize
3.3MB

Download
memory/2220-50-0x000000013FBA0000-0x000000013FEF4000-memory.dmp

Filesize
3.3MB

Download
memory/2220-105-0x000000013F190000-0x000000013F4E4000-memory.dmp

Filesize
3.3MB

Download
memory/2220-102-0x000000013FA50000-0x000000013FDA4000-memory.dmp

Filesize
3.3MB

Download
memory/2220-1609-0x0000000002050000-0x00000000023A4000-memory.dmp

Filesize
3.3MB

Download
memory/2220-66-0x000000013F500000-0x000000013F854000-memory.dmp

Filesize
3.3MB

Download
memory/2220-8-0x0000000002050000-0x00000000023A4000-memory.dmp

Filesize
3.3MB

Download
memory/2220-72-0x000000013F840000-0x000000013FB94000-memory.dmp

Filesize
3.3MB

Download
memory/2220-15-0x000000013F8A0000-0x000000013FBF4000-memory.dmp

Filesize
3.3MB

Download
memory/2220-83-0x000000013F7E0000-0x000000013FB34000-memory.dmp

Filesize
3.3MB

Download
memory/2456-92-0x000000013F7E0000-0x000000013FB34000-memory.dmp

Filesize
3.3MB

Download
memory/2456-4009-0x000000013F7E0000-0x000000013FB34000-memory.dmp

Filesize
3.3MB

Download
memory/2516-4008-0x000000013FA50000-0x000000013FDA4000-memory.dmp

Filesize
3.3MB

Download
memory/2516-107-0x000000013FA50000-0x000000013FDA4000-memory.dmp

Filesize
3.3MB

Download
memory/2528-4004-0x000000013F500000-0x000000013F854000-memory.dmp

Filesize
3.3MB

Download
memory/2528-71-0x000000013F500000-0x000000013F854000-memory.dmp

Filesize
3.3MB

Download
memory/2532-29-0x000000013F4B0000-0x000000013F804000-memory.dmp

Filesize
3.3MB

Download
memory/2532-3999-0x000000013F4B0000-0x000000013F804000-memory.dmp

Filesize
3.3MB

Download
memory/2552-4006-0x000000013F2D0000-0x000000013F624000-memory.dmp

Filesize
3.3MB

Download
memory/2552-89-0x000000013F2D0000-0x000000013F624000-memory.dmp

Filesize
3.3MB

Download
memory/2580-4001-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/2580-35-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/2580-2423-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/2604-4005-0x000000013F840000-0x000000013FB94000-memory.dmp

Filesize
3.3MB

Download
memory/2604-78-0x000000013F840000-0x000000013FB94000-memory.dmp

Filesize
3.3MB

Download
memory/2640-36-0x000000013F420000-0x000000013F774000-memory.dmp

Filesize
3.3MB

Download
memory/2640-4000-0x000000013F420000-0x000000013F774000-memory.dmp

Filesize
3.3MB

Download
memory/2704-4002-0x000000013F3B0000-0x000000013F704000-memory.dmp

Filesize
3.3MB

Download
memory/2704-44-0x000000013F3B0000-0x000000013F704000-memory.dmp

Filesize
3.3MB

Download
memory/2712-9-0x000000013FE90000-0x00000001401E4000-memory.dmp

Filesize
3.3MB

Download
memory/2712-3997-0x000000013FE90000-0x00000001401E4000-memory.dmp

Filesize
3.3MB

Download
memory/2808-4003-0x000000013FBA0000-0x000000013FEF4000-memory.dmp

Filesize
3.3MB

Download
memory/2808-51-0x000000013FBA0000-0x000000013FEF4000-memory.dmp

Filesize
3.3MB

Download
memory/2896-108-0x000000013F190000-0x000000013F4E4000-memory.dmp

Filesize
3.3MB

Download
memory/2896-4010-0x000000013F190000-0x000000013F4E4000-memory.dmp

Filesize
3.3MB

Download