xmrig | e8d2ab639f9637c83e3941fafb45e9e2d82fb7e8ae8ae1cf627cc5de21750f7c

Analysis

max time kernel
0s
max time network
122s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
17-05-2024 17:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
Size

2.7MB
MD5

0171e55ed09a89c2bb06f3d1ae6e6740
SHA1

0bd11472dc3a52b4bc4168e575a4b14af12d8a5a
SHA256

e8d2ab639f9637c83e3941fafb45e9e2d82fb7e8ae8ae1cf627cc5de21750f7c
SHA512

9c30c9294399acdde054f1543955853f920d93c22886aeaf2a1eb39e8322cb987b70931dd56b3ea27397db6abc746e4ad93c260c4c76efa4ff86946bcd09191f
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIlMmSdIc1lNpEdxAggHk:BemTLkNdfE0pZrF

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000014183-36.dat	xmrig
behavioral1/memory/2680-69-0x000000013F960000-0x000000013FCB4000-memory.dmp	xmrig
behavioral1/files/0x000600000001507a-88.dat	xmrig
behavioral1/memory/2448-127-0x000000013FF40000-0x0000000140294000-memory.dmp	xmrig
behavioral1/memory/3000-134-0x000000013F840000-0x000000013FB94000-memory.dmp	xmrig
behavioral1/files/0x0006000000015b85-142.dat	xmrig
behavioral1/memory/2708-169-0x000000013F6B0000-0x000000013FA04000-memory.dmp	xmrig
behavioral1/memory/2400-171-0x000000013FA90000-0x000000013FDE4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cd2-174.dat	xmrig
behavioral1/memory/1684-2318-0x000000013FDF0000-0x0000000140144000-memory.dmp	xmrig
behavioral1/memory/2332-4010-0x000000013F0D0000-0x000000013F424000-memory.dmp	xmrig
behavioral1/memory/2556-4015-0x000000013F2E0000-0x000000013F634000-memory.dmp	xmrig
behavioral1/memory/1832-4023-0x000000013F5E0000-0x000000013F934000-memory.dmp	xmrig
behavioral1/memory/3000-4022-0x000000013F840000-0x000000013FB94000-memory.dmp	xmrig
behavioral1/memory/2448-4021-0x000000013FF40000-0x0000000140294000-memory.dmp	xmrig
behavioral1/memory/2708-4018-0x000000013F6B0000-0x000000013FA04000-memory.dmp	xmrig
behavioral1/memory/2064-4012-0x000000013F2E0000-0x000000013F634000-memory.dmp	xmrig
behavioral1/memory/1208-4011-0x000000013F860000-0x000000013FBB4000-memory.dmp	xmrig
behavioral1/memory/1832-173-0x000000013F5E0000-0x000000013F934000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cc5-167.dat	xmrig
behavioral1/memory/2816-152-0x000000013F870000-0x000000013FBC4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015b50-136.dat	xmrig
behavioral1/files/0x0006000000015ae3-132.dat	xmrig
behavioral1/files/0x00060000000158d9-123.dat	xmrig
behavioral1/memory/2776-100-0x000000013F600000-0x000000013F954000-memory.dmp	xmrig
behavioral1/files/0x0006000000014f57-87.dat	xmrig
behavioral1/files/0x0006000000014a60-65.dat	xmrig
behavioral1/memory/3020-60-0x000000013F930000-0x000000013FC84000-memory.dmp	xmrig
behavioral1/memory/2332-16-0x000000013F0D0000-0x000000013F424000-memory.dmp	xmrig

Executes dropped EXE 16 IoCs

pid	Process
2332	oStzLrk.exe
1208	oBBmqss.exe
2064	BlUiVTK.exe
3020	xcjvzmt.exe
2680	nVHRyGb.exe
2556	nRSHTtx.exe
2816	kqfqJPq.exe
2776	auUyqVn.exe
2708	ZBdigYk.exe
2564	YDhpaMZ.exe
2400	HpIdGqP.exe
2448	SXqcdtl.exe
3000	JuCcoeA.exe
1832	vhGzRvm.exe
2756	JjzZwCb.exe
2800	PRHjakN.exe

Loads dropped DLL 16 IoCs

pid	Process
1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe

UPX packed file 43 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1684-0-0x000000013FDF0000-0x0000000140144000-memory.dmp	upx
behavioral1/memory/1208-22-0x000000013F860000-0x000000013FBB4000-memory.dmp	upx
behavioral1/files/0x0007000000014183-36.dat	upx
behavioral1/files/0x0007000000014713-43.dat	upx
behavioral1/memory/2680-69-0x000000013F960000-0x000000013FCB4000-memory.dmp	upx
behavioral1/files/0x000600000001507a-88.dat	upx
behavioral1/memory/2564-119-0x000000013F610000-0x000000013F964000-memory.dmp	upx
behavioral1/memory/2448-127-0x000000013FF40000-0x0000000140294000-memory.dmp	upx
behavioral1/memory/3000-134-0x000000013F840000-0x000000013FB94000-memory.dmp	upx
behavioral1/files/0x0006000000015b85-142.dat	upx
behavioral1/memory/2708-169-0x000000013F6B0000-0x000000013FA04000-memory.dmp	upx
behavioral1/memory/2400-171-0x000000013FA90000-0x000000013FDE4000-memory.dmp	upx
behavioral1/files/0x0006000000015cd2-174.dat	upx
behavioral1/memory/1684-2318-0x000000013FDF0000-0x0000000140144000-memory.dmp	upx
behavioral1/memory/2332-4010-0x000000013F0D0000-0x000000013F424000-memory.dmp	upx
behavioral1/memory/2556-4015-0x000000013F2E0000-0x000000013F634000-memory.dmp	upx
behavioral1/memory/2680-4014-0x000000013F960000-0x000000013FCB4000-memory.dmp	upx
behavioral1/memory/2776-4017-0x000000013F600000-0x000000013F954000-memory.dmp	upx
behavioral1/memory/2564-4019-0x000000013F610000-0x000000013F964000-memory.dmp	upx
behavioral1/memory/2400-4020-0x000000013FA90000-0x000000013FDE4000-memory.dmp	upx
behavioral1/memory/1832-4023-0x000000013F5E0000-0x000000013F934000-memory.dmp	upx
behavioral1/memory/3000-4022-0x000000013F840000-0x000000013FB94000-memory.dmp	upx
behavioral1/memory/2448-4021-0x000000013FF40000-0x0000000140294000-memory.dmp	upx
behavioral1/memory/2708-4018-0x000000013F6B0000-0x000000013FA04000-memory.dmp	upx
behavioral1/memory/2816-4016-0x000000013F870000-0x000000013FBC4000-memory.dmp	upx
behavioral1/memory/3020-4013-0x000000013F930000-0x000000013FC84000-memory.dmp	upx
behavioral1/memory/2064-4012-0x000000013F2E0000-0x000000013F634000-memory.dmp	upx
behavioral1/memory/1208-4011-0x000000013F860000-0x000000013FBB4000-memory.dmp	upx
behavioral1/files/0x0006000000015ce3-179.dat	upx
behavioral1/memory/1832-173-0x000000013F5E0000-0x000000013F934000-memory.dmp	upx
behavioral1/files/0x0006000000015cc5-167.dat	upx
behavioral1/memory/2816-152-0x000000013F870000-0x000000013FBC4000-memory.dmp	upx
behavioral1/files/0x0006000000015b50-136.dat	upx
behavioral1/files/0x0006000000015ae3-132.dat	upx
behavioral1/files/0x00060000000158d9-123.dat	upx
behavioral1/files/0x000600000001565a-118.dat	upx
behavioral1/memory/2776-100-0x000000013F600000-0x000000013F954000-memory.dmp	upx
behavioral1/files/0x0006000000014f57-87.dat	upx
behavioral1/memory/2556-78-0x000000013F2E0000-0x000000013F634000-memory.dmp	upx
behavioral1/files/0x0006000000014a60-65.dat	upx
behavioral1/memory/3020-60-0x000000013F930000-0x000000013FC84000-memory.dmp	upx
behavioral1/memory/2064-53-0x000000013F2E0000-0x000000013F634000-memory.dmp	upx
behavioral1/memory/2332-16-0x000000013F0D0000-0x000000013F424000-memory.dmp	upx

Drops file in Windows directory 17 IoCs

description	ioc	Process
File created	C:\Windows\System\HpIdGqP.exe	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
File created	C:\Windows\System\JjzZwCb.exe	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
File created	C:\Windows\System\oStzLrk.exe	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
File created	C:\Windows\System\BlUiVTK.exe	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
File created	C:\Windows\System\nRSHTtx.exe	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
File created	C:\Windows\System\nVHRyGb.exe	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
File created	C:\Windows\System\ZBdigYk.exe	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
File created	C:\Windows\System\SXqcdtl.exe	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
File created	C:\Windows\System\KuYraAy.exe	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
File created	C:\Windows\System\oBBmqss.exe	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
File created	C:\Windows\System\JuCcoeA.exe	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
File created	C:\Windows\System\vhGzRvm.exe	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
File created	C:\Windows\System\YDhpaMZ.exe	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
File created	C:\Windows\System\PRHjakN.exe	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
File created	C:\Windows\System\xcjvzmt.exe	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
File created	C:\Windows\System\kqfqJPq.exe	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
File created	C:\Windows\System\auUyqVn.exe	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 48 IoCs

description	pid	Process	procid_target
PID 1684 wrote to memory of 2332	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	29
PID 1684 wrote to memory of 2332	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	29
PID 1684 wrote to memory of 2332	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	29
PID 1684 wrote to memory of 1208	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	30
PID 1684 wrote to memory of 1208	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	30
PID 1684 wrote to memory of 1208	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	30
PID 1684 wrote to memory of 2064	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	31
PID 1684 wrote to memory of 2064	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	31
PID 1684 wrote to memory of 2064	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	31
PID 1684 wrote to memory of 3020	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	32
PID 1684 wrote to memory of 3020	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	32
PID 1684 wrote to memory of 3020	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	32
PID 1684 wrote to memory of 2680	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	33
PID 1684 wrote to memory of 2680	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	33
PID 1684 wrote to memory of 2680	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	33
PID 1684 wrote to memory of 2556	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	34
PID 1684 wrote to memory of 2556	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	34
PID 1684 wrote to memory of 2556	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	34
PID 1684 wrote to memory of 2816	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	35
PID 1684 wrote to memory of 2816	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	35
PID 1684 wrote to memory of 2816	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	35
PID 1684 wrote to memory of 2708	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	36
PID 1684 wrote to memory of 2708	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	36
PID 1684 wrote to memory of 2708	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	36
PID 1684 wrote to memory of 2776	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	37
PID 1684 wrote to memory of 2776	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	37
PID 1684 wrote to memory of 2776	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	37
PID 1684 wrote to memory of 2564	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	38
PID 1684 wrote to memory of 2564	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	38
PID 1684 wrote to memory of 2564	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	38
PID 1684 wrote to memory of 2400	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	39
PID 1684 wrote to memory of 2400	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	39
PID 1684 wrote to memory of 2400	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	39
PID 1684 wrote to memory of 2448	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	40
PID 1684 wrote to memory of 2448	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	40
PID 1684 wrote to memory of 2448	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	40
PID 1684 wrote to memory of 3000	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	41
PID 1684 wrote to memory of 3000	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	41
PID 1684 wrote to memory of 3000	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	41
PID 1684 wrote to memory of 1832	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	42
PID 1684 wrote to memory of 1832	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	42
PID 1684 wrote to memory of 1832	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	42
PID 1684 wrote to memory of 2756	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	43
PID 1684 wrote to memory of 2756	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	43
PID 1684 wrote to memory of 2756	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	43
PID 1684 wrote to memory of 2800	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	44
PID 1684 wrote to memory of 2800	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	44
PID 1684 wrote to memory of 2800	1684	0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe	44

C:\Users\Admin\AppData\Local\Temp\0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0171e55ed09a89c2bb06f3d1ae6e6740_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1684
- C:\Windows\System\oStzLrk.exe
  C:\Windows\System\oStzLrk.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\oBBmqss.exe
  C:\Windows\System\oBBmqss.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\BlUiVTK.exe
  C:\Windows\System\BlUiVTK.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\xcjvzmt.exe
  C:\Windows\System\xcjvzmt.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\nVHRyGb.exe
  C:\Windows\System\nVHRyGb.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\nRSHTtx.exe
  C:\Windows\System\nRSHTtx.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\kqfqJPq.exe
  C:\Windows\System\kqfqJPq.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\ZBdigYk.exe
  C:\Windows\System\ZBdigYk.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\auUyqVn.exe
  C:\Windows\System\auUyqVn.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\YDhpaMZ.exe
  C:\Windows\System\YDhpaMZ.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\HpIdGqP.exe
  C:\Windows\System\HpIdGqP.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\SXqcdtl.exe
  C:\Windows\System\SXqcdtl.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\JuCcoeA.exe
  C:\Windows\System\JuCcoeA.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\vhGzRvm.exe
  C:\Windows\System\vhGzRvm.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\JjzZwCb.exe
  C:\Windows\System\JjzZwCb.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\PRHjakN.exe
  C:\Windows\System\PRHjakN.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\KuYraAy.exe
  C:\Windows\System\KuYraAy.exe
  2⤵
  PID:2904
- C:\Windows\System\ARkrNuQ.exe
  C:\Windows\System\ARkrNuQ.exe
  2⤵
  PID:2948
- C:\Windows\System\oAbGoCt.exe
  C:\Windows\System\oAbGoCt.exe
  2⤵
  PID:2872
- C:\Windows\System\oksjuwi.exe
  C:\Windows\System\oksjuwi.exe
  2⤵
  PID:1980
- C:\Windows\System\QtXiAnm.exe
  C:\Windows\System\QtXiAnm.exe
  2⤵
  PID:804
- C:\Windows\System\eMmOFuL.exe
  C:\Windows\System\eMmOFuL.exe
  2⤵
  PID:2376
- C:\Windows\System\nezXxjS.exe
  C:\Windows\System\nezXxjS.exe
  2⤵
  PID:2640
- C:\Windows\System\svpiiGs.exe
  C:\Windows\System\svpiiGs.exe
  2⤵
  PID:2752
- C:\Windows\System\hzytLbi.exe
  C:\Windows\System\hzytLbi.exe
  2⤵
  PID:1968
- C:\Windows\System\idlCHAu.exe
  C:\Windows\System\idlCHAu.exe
  2⤵
  PID:1788
- C:\Windows\System\bkoXewh.exe
  C:\Windows\System\bkoXewh.exe
  2⤵
  PID:1944
- C:\Windows\System\lUjsOyw.exe
  C:\Windows\System\lUjsOyw.exe
  2⤵
  PID:2840
- C:\Windows\System\tbMKLNr.exe
  C:\Windows\System\tbMKLNr.exe
  2⤵
  PID:2360
- C:\Windows\System\wNfKhlc.exe
  C:\Windows\System\wNfKhlc.exe
  2⤵
  PID:1492
- C:\Windows\System\GJQFNBW.exe
  C:\Windows\System\GJQFNBW.exe
  2⤵
  PID:608
- C:\Windows\System\MLlitqk.exe
  C:\Windows\System\MLlitqk.exe
  2⤵
  PID:1892
- C:\Windows\System\XAJirmM.exe
  C:\Windows\System\XAJirmM.exe
  2⤵
  PID:1300
- C:\Windows\System\uKQrJWS.exe
  C:\Windows\System\uKQrJWS.exe
  2⤵
  PID:856
- C:\Windows\System\CDhCvyc.exe
  C:\Windows\System\CDhCvyc.exe
  2⤵
  PID:1148
- C:\Windows\System\KxZdevm.exe
  C:\Windows\System\KxZdevm.exe
  2⤵
  PID:2348
- C:\Windows\System\TriuFol.exe
  C:\Windows\System\TriuFol.exe
  2⤵
  PID:3060
- C:\Windows\System\jJbCGvh.exe
  C:\Windows\System\jJbCGvh.exe
  2⤵
  PID:1564
- C:\Windows\System\iULJdsZ.exe
  C:\Windows\System\iULJdsZ.exe
  2⤵
  PID:1648
- C:\Windows\System\aSPDDjv.exe
  C:\Windows\System\aSPDDjv.exe
  2⤵
  PID:1376
- C:\Windows\System\XcKKzZN.exe
  C:\Windows\System\XcKKzZN.exe
  2⤵
  PID:1660
- C:\Windows\System\bZrVrxk.exe
  C:\Windows\System\bZrVrxk.exe
  2⤵
  PID:1656
- C:\Windows\System\aqNQQWb.exe
  C:\Windows\System\aqNQQWb.exe
  2⤵
  PID:912
- C:\Windows\System\pmPyWQK.exe
  C:\Windows\System\pmPyWQK.exe
  2⤵
  PID:940
- C:\Windows\System\iuIsYHk.exe
  C:\Windows\System\iuIsYHk.exe
  2⤵
  PID:1064
- C:\Windows\System\QVjAVmv.exe
  C:\Windows\System\QVjAVmv.exe
  2⤵
  PID:2160
- C:\Windows\System\WSWcHei.exe
  C:\Windows\System\WSWcHei.exe
  2⤵
  PID:2884
- C:\Windows\System\PiaVZCg.exe
  C:\Windows\System\PiaVZCg.exe
  2⤵
  PID:576
- C:\Windows\System\UCJxhIH.exe
  C:\Windows\System\UCJxhIH.exe
  2⤵
  PID:2280
- C:\Windows\System\NHWkarm.exe
  C:\Windows\System\NHWkarm.exe
  2⤵
  PID:1284
- C:\Windows\System\gkDWtgy.exe
  C:\Windows\System\gkDWtgy.exe
  2⤵
  PID:2272
- C:\Windows\System\JRTpcKx.exe
  C:\Windows\System\JRTpcKx.exe
  2⤵
  PID:1956
- C:\Windows\System\jsnckyG.exe
  C:\Windows\System\jsnckyG.exe
  2⤵
  PID:2296
- C:\Windows\System\ITnvGog.exe
  C:\Windows\System\ITnvGog.exe
  2⤵
  PID:2852
- C:\Windows\System\cEoorPk.exe
  C:\Windows\System\cEoorPk.exe
  2⤵
  PID:2304
- C:\Windows\System\LFczvtz.exe
  C:\Windows\System\LFczvtz.exe
  2⤵
  PID:2260
- C:\Windows\System\gXikNAz.exe
  C:\Windows\System\gXikNAz.exe
  2⤵
  PID:1612
- C:\Windows\System\lsfeRZB.exe
  C:\Windows\System\lsfeRZB.exe
  2⤵
  PID:3024
- C:\Windows\System\zeCqAUK.exe
  C:\Windows\System\zeCqAUK.exe
  2⤵
  PID:2672
- C:\Windows\System\eSIKbfd.exe
  C:\Windows\System\eSIKbfd.exe
  2⤵
  PID:2548
- C:\Windows\System\wszNyJB.exe
  C:\Windows\System\wszNyJB.exe
  2⤵
  PID:2532
- C:\Windows\System\lLFUAoz.exe
  C:\Windows\System\lLFUAoz.exe
  2⤵
  PID:2692
- C:\Windows\System\WWfefuA.exe
  C:\Windows\System\WWfefuA.exe
  2⤵
  PID:2512
- C:\Windows\System\yGFIhQS.exe
  C:\Windows\System\yGFIhQS.exe
  2⤵
  PID:2416
- C:\Windows\System\WIcUMoM.exe
  C:\Windows\System\WIcUMoM.exe
  2⤵
  PID:2916
- C:\Windows\System\dOEYAbT.exe
  C:\Windows\System\dOEYAbT.exe
  2⤵
  PID:2580
- C:\Windows\System\NEbGqbn.exe
  C:\Windows\System\NEbGqbn.exe
  2⤵
  PID:2940
- C:\Windows\System\GoYOWxX.exe
  C:\Windows\System\GoYOWxX.exe
  2⤵
  PID:1984
- C:\Windows\System\FZwhnxI.exe
  C:\Windows\System\FZwhnxI.exe
  2⤵
  PID:1992
- C:\Windows\System\mvtDfvF.exe
  C:\Windows\System\mvtDfvF.exe
  2⤵
  PID:2620
- C:\Windows\System\xKvrCPc.exe
  C:\Windows\System\xKvrCPc.exe
  2⤵
  PID:2388
- C:\Windows\System\HMSvgUP.exe
  C:\Windows\System\HMSvgUP.exe
  2⤵
  PID:1572
- C:\Windows\System\skLeXpY.exe
  C:\Windows\System\skLeXpY.exe
  2⤵
  PID:488
- C:\Windows\System\JDZqiPO.exe
  C:\Windows\System\JDZqiPO.exe
  2⤵
  PID:2128
- C:\Windows\System\FxWaNhd.exe
  C:\Windows\System\FxWaNhd.exe
  2⤵
  PID:2380
- C:\Windows\System\KapjPEf.exe
  C:\Windows\System\KapjPEf.exe
  2⤵
  PID:1036
- C:\Windows\System\pRRINnq.exe
  C:\Windows\System\pRRINnq.exe
  2⤵
  PID:548
- C:\Windows\System\NhbNABB.exe
  C:\Windows\System\NhbNABB.exe
  2⤵
  PID:784
- C:\Windows\System\sFNgWnU.exe
  C:\Windows\System\sFNgWnU.exe
  2⤵
  PID:2352
- C:\Windows\System\iqbPGck.exe
  C:\Windows\System\iqbPGck.exe
  2⤵
  PID:1796
- C:\Windows\System\srWBPZf.exe
  C:\Windows\System\srWBPZf.exe
  2⤵
  PID:1824
- C:\Windows\System\RGxmRhL.exe
  C:\Windows\System\RGxmRhL.exe
  2⤵
  PID:1856
- C:\Windows\System\odUMBkL.exe
  C:\Windows\System\odUMBkL.exe
  2⤵
  PID:956
- C:\Windows\System\QmlIiNu.exe
  C:\Windows\System\QmlIiNu.exe
  2⤵
  PID:2868
- C:\Windows\System\cfUWaea.exe
  C:\Windows\System\cfUWaea.exe
  2⤵
  PID:2124
- C:\Windows\System\VFISYrI.exe
  C:\Windows\System\VFISYrI.exe
  2⤵
  PID:2184
- C:\Windows\System\VinxtYH.exe
  C:\Windows\System\VinxtYH.exe
  2⤵
  PID:2812
- C:\Windows\System\ZiXkQWw.exe
  C:\Windows\System\ZiXkQWw.exe
  2⤵
  PID:400
- C:\Windows\System\gRPSfMo.exe
  C:\Windows\System\gRPSfMo.exe
  2⤵
  PID:2156
- C:\Windows\System\ChzQmln.exe
  C:\Windows\System\ChzQmln.exe
  2⤵
  PID:1712
- C:\Windows\System\xQwxfzT.exe
  C:\Windows\System\xQwxfzT.exe
  2⤵
  PID:2592
- C:\Windows\System\THaYUSD.exe
  C:\Windows\System\THaYUSD.exe
  2⤵
  PID:2712
- C:\Windows\System\bSVjeuU.exe
  C:\Windows\System\bSVjeuU.exe
  2⤵
  PID:2968
- C:\Windows\System\PaQxvcd.exe
  C:\Windows\System\PaQxvcd.exe
  2⤵
  PID:2552
- C:\Windows\System\hSADiqB.exe
  C:\Windows\System\hSADiqB.exe
  2⤵
  PID:2688
- C:\Windows\System\MjQZVly.exe
  C:\Windows\System\MjQZVly.exe
  2⤵
  PID:2888
- C:\Windows\System\vGgyIhl.exe
  C:\Windows\System\vGgyIhl.exe
  2⤵
  PID:2784
- C:\Windows\System\fMgxIXO.exe
  C:\Windows\System\fMgxIXO.exe
  2⤵
  PID:2468
- C:\Windows\System\VUoiBUO.exe
  C:\Windows\System\VUoiBUO.exe
  2⤵
  PID:684
- C:\Windows\System\CuhSVLQ.exe
  C:\Windows\System\CuhSVLQ.exe
  2⤵
  PID:1540
- C:\Windows\System\DKJjIYx.exe
  C:\Windows\System\DKJjIYx.exe
  2⤵
  PID:2024
- C:\Windows\System\sTJsORp.exe
  C:\Windows\System\sTJsORp.exe
  2⤵
  PID:2832
- C:\Windows\System\vSwXPgS.exe
  C:\Windows\System\vSwXPgS.exe
  2⤵
  PID:628
- C:\Windows\System\PjIoINo.exe
  C:\Windows\System\PjIoINo.exe
  2⤵
  PID:2204
- C:\Windows\System\RYhzSUQ.exe
  C:\Windows\System\RYhzSUQ.exe
  2⤵
  PID:788
- C:\Windows\System\pZhwThU.exe
  C:\Windows\System\pZhwThU.exe
  2⤵
  PID:624
- C:\Windows\System\qFtqBNc.exe
  C:\Windows\System\qFtqBNc.exe
  2⤵
  PID:1596
- C:\Windows\System\yHEOBDG.exe
  C:\Windows\System\yHEOBDG.exe
  2⤵
  PID:3008
- C:\Windows\System\WnLzTaC.exe
  C:\Windows\System\WnLzTaC.exe
  2⤵
  PID:1000
- C:\Windows\System\iJFiVkp.exe
  C:\Windows\System\iJFiVkp.exe
  2⤵
  PID:1584
- C:\Windows\System\fRThwVT.exe
  C:\Windows\System\fRThwVT.exe
  2⤵
  PID:2336
- C:\Windows\System\jCMCsaq.exe
  C:\Windows\System\jCMCsaq.exe
  2⤵
  PID:1448
- C:\Windows\System\ZTmypyN.exe
  C:\Windows\System\ZTmypyN.exe
  2⤵
  PID:2684
- C:\Windows\System\wNjaeQB.exe
  C:\Windows\System\wNjaeQB.exe
  2⤵
  PID:2584
- C:\Windows\System\gusBqhJ.exe
  C:\Windows\System\gusBqhJ.exe
  2⤵
  PID:768
- C:\Windows\System\IDbZUhC.exe
  C:\Windows\System\IDbZUhC.exe
  2⤵
  PID:2844
- C:\Windows\System\AOmNstF.exe
  C:\Windows\System\AOmNstF.exe
  2⤵
  PID:1776
- C:\Windows\System\qUYyZum.exe
  C:\Windows\System\qUYyZum.exe
  2⤵
  PID:1668
- C:\Windows\System\rnpXhgz.exe
  C:\Windows\System\rnpXhgz.exe
  2⤵
  PID:1388
- C:\Windows\System\ISfIlXL.exe
  C:\Windows\System\ISfIlXL.exe
  2⤵
  PID:1900
- C:\Windows\System\XgxCPMw.exe
  C:\Windows\System\XgxCPMw.exe
  2⤵
  PID:2312
- C:\Windows\System\zwbKKrO.exe
  C:\Windows\System\zwbKKrO.exe
  2⤵
  PID:1760
- C:\Windows\System\CaEKkfA.exe
  C:\Windows\System\CaEKkfA.exe
  2⤵
  PID:1708
- C:\Windows\System\kXwvfCG.exe
  C:\Windows\System\kXwvfCG.exe
  2⤵
  PID:1964
- C:\Windows\System\qMAadYH.exe
  C:\Windows\System\qMAadYH.exe
  2⤵
  PID:1820
- C:\Windows\System\AqvozqK.exe
  C:\Windows\System\AqvozqK.exe
  2⤵
  PID:1436
- C:\Windows\System\EoysPMq.exe
  C:\Windows\System\EoysPMq.exe
  2⤵
  PID:2500
- C:\Windows\System\MFPhpQz.exe
  C:\Windows\System\MFPhpQz.exe
  2⤵
  PID:2116
- C:\Windows\System\IKpnFgl.exe
  C:\Windows\System\IKpnFgl.exe
  2⤵
  PID:1748
- C:\Windows\System\umIxYac.exe
  C:\Windows\System\umIxYac.exe
  2⤵
  PID:564
- C:\Windows\System\ISVuMIq.exe
  C:\Windows\System\ISVuMIq.exe
  2⤵
  PID:2324
- C:\Windows\System\BSrWJrN.exe
  C:\Windows\System\BSrWJrN.exe
  2⤵
  PID:776
- C:\Windows\System\echhJRs.exe
  C:\Windows\System\echhJRs.exe
  2⤵
  PID:1552
- C:\Windows\System\xtPJvuJ.exe
  C:\Windows\System\xtPJvuJ.exe
  2⤵
  PID:3084
- C:\Windows\System\jjCiNfX.exe
  C:\Windows\System\jjCiNfX.exe
  2⤵
  PID:3100
- C:\Windows\System\QGwcSoG.exe
  C:\Windows\System\QGwcSoG.exe
  2⤵
  PID:3116
- C:\Windows\System\PzrIrXt.exe
  C:\Windows\System\PzrIrXt.exe
  2⤵
  PID:3132
- C:\Windows\System\omKfETN.exe
  C:\Windows\System\omKfETN.exe
  2⤵
  PID:3152
- C:\Windows\System\zHMedXp.exe
  C:\Windows\System\zHMedXp.exe
  2⤵
  PID:3172
- C:\Windows\System\RFHQIWM.exe
  C:\Windows\System\RFHQIWM.exe
  2⤵
  PID:3224
- C:\Windows\System\IjZPccm.exe
  C:\Windows\System\IjZPccm.exe
  2⤵
  PID:3244
- C:\Windows\System\UrKwtvZ.exe
  C:\Windows\System\UrKwtvZ.exe
  2⤵
  PID:3264
- C:\Windows\System\UcUUvrJ.exe
  C:\Windows\System\UcUUvrJ.exe
  2⤵
  PID:3280
- C:\Windows\System\DOemIZt.exe
  C:\Windows\System\DOemIZt.exe
  2⤵
  PID:3300
- C:\Windows\System\XsagKIF.exe
  C:\Windows\System\XsagKIF.exe
  2⤵
  PID:3316
- C:\Windows\System\cNOMJgs.exe
  C:\Windows\System\cNOMJgs.exe
  2⤵
  PID:3340
- C:\Windows\System\URmfOqs.exe
  C:\Windows\System\URmfOqs.exe
  2⤵
  PID:3356
- C:\Windows\System\xgpDipX.exe
  C:\Windows\System\xgpDipX.exe
  2⤵
  PID:3376
- C:\Windows\System\DUxmYpI.exe
  C:\Windows\System\DUxmYpI.exe
  2⤵
  PID:3396
- C:\Windows\System\FCMIqSN.exe
  C:\Windows\System\FCMIqSN.exe
  2⤵
  PID:3428
- C:\Windows\System\RrdyNUQ.exe
  C:\Windows\System\RrdyNUQ.exe
  2⤵
  PID:3452
- C:\Windows\System\JsWljLJ.exe
  C:\Windows\System\JsWljLJ.exe
  2⤵
  PID:3468
- C:\Windows\System\ksPZDvT.exe
  C:\Windows\System\ksPZDvT.exe
  2⤵
  PID:3484
- C:\Windows\System\tYGnWmS.exe
  C:\Windows\System\tYGnWmS.exe
  2⤵
  PID:3504
- C:\Windows\System\aDBoJDs.exe
  C:\Windows\System\aDBoJDs.exe
  2⤵
  PID:3520
- C:\Windows\System\eLcqBdn.exe
  C:\Windows\System\eLcqBdn.exe
  2⤵
  PID:3548
- C:\Windows\System\RPlnjwf.exe
  C:\Windows\System\RPlnjwf.exe
  2⤵
  PID:3568
- C:\Windows\System\Hvzesyf.exe
  C:\Windows\System\Hvzesyf.exe
  2⤵
  PID:3588
- C:\Windows\System\toeEZhL.exe
  C:\Windows\System\toeEZhL.exe
  2⤵
  PID:3608
- C:\Windows\System\kxogfRy.exe
  C:\Windows\System\kxogfRy.exe
  2⤵
  PID:3624
- C:\Windows\System\VYEXsuJ.exe
  C:\Windows\System\VYEXsuJ.exe
  2⤵
  PID:3644
- C:\Windows\System\LuliQxZ.exe
  C:\Windows\System\LuliQxZ.exe
  2⤵
  PID:3660
- C:\Windows\System\QjaprHa.exe
  C:\Windows\System\QjaprHa.exe
  2⤵
  PID:3696
- C:\Windows\System\nsPxfKO.exe
  C:\Windows\System\nsPxfKO.exe
  2⤵
  PID:3712
- C:\Windows\System\ywoFxlo.exe
  C:\Windows\System\ywoFxlo.exe
  2⤵
  PID:3728
- C:\Windows\System\SpOwBKN.exe
  C:\Windows\System\SpOwBKN.exe
  2⤵
  PID:3744
- C:\Windows\System\xVQjkjX.exe
  C:\Windows\System\xVQjkjX.exe
  2⤵
  PID:3760
- C:\Windows\System\EGGtiIv.exe
  C:\Windows\System\EGGtiIv.exe
  2⤵
  PID:3784
- C:\Windows\System\khLVfuD.exe
  C:\Windows\System\khLVfuD.exe
  2⤵
  PID:3800
- C:\Windows\System\WafCHGK.exe
  C:\Windows\System\WafCHGK.exe
  2⤵
  PID:3816
- C:\Windows\System\RCFUYob.exe
  C:\Windows\System\RCFUYob.exe
  2⤵
  PID:3832
- C:\Windows\System\VZSAoYO.exe
  C:\Windows\System\VZSAoYO.exe
  2⤵
  PID:3848
- C:\Windows\System\wqPWeqj.exe
  C:\Windows\System\wqPWeqj.exe
  2⤵
  PID:3864
- C:\Windows\System\psCXsJW.exe
  C:\Windows\System\psCXsJW.exe
  2⤵
  PID:3892
- C:\Windows\System\SItcRqp.exe
  C:\Windows\System\SItcRqp.exe
  2⤵
  PID:3928
- C:\Windows\System\bexzQfH.exe
  C:\Windows\System\bexzQfH.exe
  2⤵
  PID:3948
- C:\Windows\System\iVNLgfr.exe
  C:\Windows\System\iVNLgfr.exe
  2⤵
  PID:3964
- C:\Windows\System\zekMHOH.exe
  C:\Windows\System\zekMHOH.exe
  2⤵
  PID:3984
- C:\Windows\System\fXKbASX.exe
  C:\Windows\System\fXKbASX.exe
  2⤵
  PID:4000
- C:\Windows\System\jmOnvFr.exe
  C:\Windows\System\jmOnvFr.exe
  2⤵
  PID:4020
- C:\Windows\System\JeBrFJz.exe
  C:\Windows\System\JeBrFJz.exe
  2⤵
  PID:4060
- C:\Windows\System\RtPfrjr.exe
  C:\Windows\System\RtPfrjr.exe
  2⤵
  PID:4080
- C:\Windows\System\zCstmTC.exe
  C:\Windows\System\zCstmTC.exe
  2⤵
  PID:2760
- C:\Windows\System\PxdGNKi.exe
  C:\Windows\System\PxdGNKi.exe
  2⤵
  PID:2216
- C:\Windows\System\vBKuYHx.exe
  C:\Windows\System\vBKuYHx.exe
  2⤵
  PID:1888
- C:\Windows\System\QuXzZYc.exe
  C:\Windows\System\QuXzZYc.exe
  2⤵
  PID:2520
- C:\Windows\System\BwGmonT.exe
  C:\Windows\System\BwGmonT.exe
  2⤵
  PID:3144
- C:\Windows\System\kVmmFkQ.exe
  C:\Windows\System\kVmmFkQ.exe
  2⤵
  PID:2828
- C:\Windows\System\UfRCeAk.exe
  C:\Windows\System\UfRCeAk.exe
  2⤵
  PID:3080
- C:\Windows\System\xKDauka.exe
  C:\Windows\System\xKDauka.exe
  2⤵
  PID:3236
- C:\Windows\System\ufADaRU.exe
  C:\Windows\System\ufADaRU.exe
  2⤵
  PID:3188
- C:\Windows\System\xTIOxEm.exe
  C:\Windows\System\xTIOxEm.exe
  2⤵
  PID:3352
- C:\Windows\System\cxdPFHR.exe
  C:\Windows\System\cxdPFHR.exe
  2⤵
  PID:3328
- C:\Windows\System\GcpGYKc.exe
  C:\Windows\System\GcpGYKc.exe
  2⤵
  PID:3208
- C:\Windows\System\aDXZLlA.exe
  C:\Windows\System\aDXZLlA.exe
  2⤵
  PID:3288
- C:\Windows\System\pYYQWMb.exe
  C:\Windows\System\pYYQWMb.exe
  2⤵
  PID:3260
- C:\Windows\System\PhKQAaq.exe
  C:\Windows\System\PhKQAaq.exe
  2⤵
  PID:3384
- C:\Windows\System\enWItJp.exe
  C:\Windows\System\enWItJp.exe
  2⤵
  PID:3392
- C:\Windows\System\KIqqkga.exe
  C:\Windows\System\KIqqkga.exe
  2⤵
  PID:3420
- C:\Windows\System\YTGgpZW.exe
  C:\Windows\System\YTGgpZW.exe
  2⤵
  PID:3500
- C:\Windows\System\OyVDCwC.exe
  C:\Windows\System\OyVDCwC.exe
  2⤵
  PID:3556
- C:\Windows\System\XraTjcq.exe
  C:\Windows\System\XraTjcq.exe
  2⤵
  PID:3536
- C:\Windows\System\jkOeOzn.exe
  C:\Windows\System\jkOeOzn.exe
  2⤵
  PID:3620
- C:\Windows\System\opGGkzG.exe
  C:\Windows\System\opGGkzG.exe
  2⤵
  PID:3676
- C:\Windows\System\CvpScbz.exe
  C:\Windows\System\CvpScbz.exe
  2⤵
  PID:3688
- C:\Windows\System\vlclevM.exe
  C:\Windows\System\vlclevM.exe
  2⤵
  PID:3752
- C:\Windows\System\NgqdLJG.exe
  C:\Windows\System\NgqdLJG.exe
  2⤵
  PID:3768
- C:\Windows\System\QxSRKmI.exe
  C:\Windows\System\QxSRKmI.exe
  2⤵
  PID:3780
- C:\Windows\System\LyAApvG.exe
  C:\Windows\System\LyAApvG.exe
  2⤵
  PID:3844
- C:\Windows\System\GnTWvZD.exe
  C:\Windows\System\GnTWvZD.exe
  2⤵
  PID:3736
- C:\Windows\System\anPRMKX.exe
  C:\Windows\System\anPRMKX.exe
  2⤵
  PID:3912
- C:\Windows\System\joCbwrM.exe
  C:\Windows\System\joCbwrM.exe
  2⤵
  PID:3992
- C:\Windows\System\yAClUdR.exe
  C:\Windows\System\yAClUdR.exe
  2⤵
  PID:4040
- C:\Windows\System\WgmTnov.exe
  C:\Windows\System\WgmTnov.exe
  2⤵
  PID:4056
- C:\Windows\System\BgZoDuF.exe
  C:\Windows\System\BgZoDuF.exe
  2⤵
  PID:4016
- C:\Windows\System\kUxeHoB.exe
  C:\Windows\System\kUxeHoB.exe
  2⤵
  PID:3972
- C:\Windows\System\FHBamda.exe
  C:\Windows\System\FHBamda.exe
  2⤵
  PID:2908
- C:\Windows\System\sOgdbkw.exe
  C:\Windows\System\sOgdbkw.exe
  2⤵
  PID:3028
- C:\Windows\System\rcRNNkH.exe
  C:\Windows\System\rcRNNkH.exe
  2⤵
  PID:3276
- C:\Windows\System\jTjqZWu.exe
  C:\Windows\System\jTjqZWu.exe
  2⤵
  PID:3404
- C:\Windows\System\mzCKgKZ.exe
  C:\Windows\System\mzCKgKZ.exe
  2⤵
  PID:4072
- C:\Windows\System\QisMtTg.exe
  C:\Windows\System\QisMtTg.exe
  2⤵
  PID:3540
- C:\Windows\System\vvKuYzZ.exe
  C:\Windows\System\vvKuYzZ.exe
  2⤵
  PID:3584
- C:\Windows\System\rHvLCJP.exe
  C:\Windows\System\rHvLCJP.exe
  2⤵
  PID:3296
- C:\Windows\System\fsDusyK.exe
  C:\Windows\System\fsDusyK.exe
  2⤵
  PID:3532
- C:\Windows\System\aJRjdPN.exe
  C:\Windows\System\aJRjdPN.exe
  2⤵
  PID:3564
- C:\Windows\System\ZVZQjSs.exe
  C:\Windows\System\ZVZQjSs.exe
  2⤵
  PID:3336
- C:\Windows\System\CWjqAcQ.exe
  C:\Windows\System\CWjqAcQ.exe
  2⤵
  PID:3148
- C:\Windows\System\cMzujKF.exe
  C:\Windows\System\cMzujKF.exe
  2⤵
  PID:3492
- C:\Windows\System\ackKDey.exe
  C:\Windows\System\ackKDey.exe
  2⤵
  PID:3596
- C:\Windows\System\RhRMpAg.exe
  C:\Windows\System\RhRMpAg.exe
  2⤵
  PID:3824
- C:\Windows\System\MoANGDV.exe
  C:\Windows\System\MoANGDV.exe
  2⤵
  PID:3900
- C:\Windows\System\xbiZIiW.exe
  C:\Windows\System\xbiZIiW.exe
  2⤵
  PID:3704
- C:\Windows\System\TbywwTm.exe
  C:\Windows\System\TbywwTm.exe
  2⤵
  PID:3708
- C:\Windows\System\frGaAgh.exe
  C:\Windows\System\frGaAgh.exe
  2⤵
  PID:4088
- C:\Windows\System\tzfnuoZ.exe
  C:\Windows\System\tzfnuoZ.exe
  2⤵
  PID:4008
- C:\Windows\System\mbbNXWO.exe
  C:\Windows\System\mbbNXWO.exe
  2⤵
  PID:4068
- C:\Windows\System\mRQQywA.exe
  C:\Windows\System\mRQQywA.exe
  2⤵
  PID:3516
- C:\Windows\System\VsCEUSK.exe
  C:\Windows\System\VsCEUSK.exe
  2⤵
  PID:3944
- C:\Windows\System\VQXoOtZ.exe
  C:\Windows\System\VQXoOtZ.exe
  2⤵
  PID:2248
- C:\Windows\System\JAOrOPI.exe
  C:\Windows\System\JAOrOPI.exe
  2⤵
  PID:3668
- C:\Windows\System\VJNORYn.exe
  C:\Windows\System\VJNORYn.exe
  2⤵
  PID:3096
- C:\Windows\System\qXDlvjX.exe
  C:\Windows\System\qXDlvjX.exe
  2⤵
  PID:3364
- C:\Windows\System\wuPWFJs.exe
  C:\Windows\System\wuPWFJs.exe
  2⤵
  PID:3576
- C:\Windows\System\xxQfDZe.exe
  C:\Windows\System\xxQfDZe.exe
  2⤵
  PID:3908
- C:\Windows\System\gDsFruM.exe
  C:\Windows\System\gDsFruM.exe
  2⤵
  PID:3196
- C:\Windows\System\YGhbvBp.exe
  C:\Windows\System\YGhbvBp.exe
  2⤵
  PID:3940
- C:\Windows\System\WOcPyGe.exe
  C:\Windows\System\WOcPyGe.exe
  2⤵
  PID:3856
- C:\Windows\System\tDxcpYy.exe
  C:\Windows\System\tDxcpYy.exe
  2⤵
  PID:3232
- C:\Windows\System\oHMrAPh.exe
  C:\Windows\System\oHMrAPh.exe
  2⤵
  PID:3812
- C:\Windows\System\zQgmCYJ.exe
  C:\Windows\System\zQgmCYJ.exe
  2⤵
  PID:3656
- C:\Windows\System\Fbyjnce.exe
  C:\Windows\System\Fbyjnce.exe
  2⤵
  PID:3640
- C:\Windows\System\koyhUZm.exe
  C:\Windows\System\koyhUZm.exe
  2⤵
  PID:3720
- C:\Windows\System\myddMYG.exe
  C:\Windows\System\myddMYG.exe
  2⤵
  PID:3792
- C:\Windows\System\OujYIwa.exe
  C:\Windows\System\OujYIwa.exe
  2⤵
  PID:3480
- C:\Windows\System\BcKXDxC.exe
  C:\Windows\System\BcKXDxC.exe
  2⤵
  PID:3076
- C:\Windows\System\ttShUAG.exe
  C:\Windows\System\ttShUAG.exe
  2⤵
  PID:3436
- C:\Windows\System\AlpPWjN.exe
  C:\Windows\System\AlpPWjN.exe
  2⤵
  PID:3372
- C:\Windows\System\neaEHar.exe
  C:\Windows\System\neaEHar.exe
  2⤵
  PID:3960
- C:\Windows\System\ivsMPvl.exe
  C:\Windows\System\ivsMPvl.exe
  2⤵
  PID:3876
- C:\Windows\System\uNnyAwS.exe
  C:\Windows\System\uNnyAwS.exe
  2⤵
  PID:4092
- C:\Windows\System\MDgAPGq.exe
  C:\Windows\System\MDgAPGq.exe
  2⤵
  PID:3680
- C:\Windows\System\OStVaxN.exe
  C:\Windows\System\OStVaxN.exe
  2⤵
  PID:3388
- C:\Windows\System\IaYoBnk.exe
  C:\Windows\System\IaYoBnk.exe
  2⤵
  PID:4108
- C:\Windows\System\jKuUoMH.exe
  C:\Windows\System\jKuUoMH.exe
  2⤵
  PID:4132
- C:\Windows\System\tOHjDWp.exe
  C:\Windows\System\tOHjDWp.exe
  2⤵
  PID:4152
- C:\Windows\System\LPkJQDs.exe
  C:\Windows\System\LPkJQDs.exe
  2⤵
  PID:4168
- C:\Windows\System\oKkmYGo.exe
  C:\Windows\System\oKkmYGo.exe
  2⤵
  PID:4188
- C:\Windows\System\zGVkids.exe
  C:\Windows\System\zGVkids.exe
  2⤵
  PID:4204
- C:\Windows\System\wnPIZtA.exe
  C:\Windows\System\wnPIZtA.exe
  2⤵
  PID:4220
- C:\Windows\System\bMqwaiI.exe
  C:\Windows\System\bMqwaiI.exe
  2⤵
  PID:4240
- C:\Windows\System\MeRsOYh.exe
  C:\Windows\System\MeRsOYh.exe
  2⤵
  PID:4268
- C:\Windows\System\chsGrQY.exe
  C:\Windows\System\chsGrQY.exe
  2⤵
  PID:4284
- C:\Windows\System\EoVsyxA.exe
  C:\Windows\System\EoVsyxA.exe
  2⤵
  PID:4300
- C:\Windows\System\wAJLIWU.exe
  C:\Windows\System\wAJLIWU.exe
  2⤵
  PID:4316
- C:\Windows\System\qkOFmIV.exe
  C:\Windows\System\qkOFmIV.exe
  2⤵
  PID:4336
- C:\Windows\System\LqHjAyr.exe
  C:\Windows\System\LqHjAyr.exe
  2⤵
  PID:4368
- C:\Windows\System\YfysTJc.exe
  C:\Windows\System\YfysTJc.exe
  2⤵
  PID:4392
- C:\Windows\System\TSPndHm.exe
  C:\Windows\System\TSPndHm.exe
  2⤵
  PID:4408
- C:\Windows\System\qXwvsir.exe
  C:\Windows\System\qXwvsir.exe
  2⤵
  PID:4428
- C:\Windows\System\vjBAQxZ.exe
  C:\Windows\System\vjBAQxZ.exe
  2⤵
  PID:4448
- C:\Windows\System\yebflbf.exe
  C:\Windows\System\yebflbf.exe
  2⤵
  PID:4468
- C:\Windows\System\mMZzpdY.exe
  C:\Windows\System\mMZzpdY.exe
  2⤵
  PID:4488
- C:\Windows\System\oPocgyK.exe
  C:\Windows\System\oPocgyK.exe
  2⤵
  PID:4504
- C:\Windows\System\GVnqKxA.exe
  C:\Windows\System\GVnqKxA.exe
  2⤵
  PID:4520
- C:\Windows\System\HwjgwKW.exe
  C:\Windows\System\HwjgwKW.exe
  2⤵
  PID:4536
- C:\Windows\System\VyBxuEc.exe
  C:\Windows\System\VyBxuEc.exe
  2⤵
  PID:4556
- C:\Windows\System\RDPSeTf.exe
  C:\Windows\System\RDPSeTf.exe
  2⤵
  PID:4572
- C:\Windows\System\SAnniAL.exe
  C:\Windows\System\SAnniAL.exe
  2⤵
  PID:4596
- C:\Windows\System\MwBXTOs.exe
  C:\Windows\System\MwBXTOs.exe
  2⤵
  PID:4612
- C:\Windows\System\qmDjkSA.exe
  C:\Windows\System\qmDjkSA.exe
  2⤵
  PID:4628
- C:\Windows\System\NRqNohK.exe
  C:\Windows\System\NRqNohK.exe
  2⤵
  PID:4648
- C:\Windows\System\JzSmVAU.exe
  C:\Windows\System\JzSmVAU.exe
  2⤵
  PID:4664
- C:\Windows\System\CPFGcAS.exe
  C:\Windows\System\CPFGcAS.exe
  2⤵
  PID:4680
- C:\Windows\System\SJtTIUG.exe
  C:\Windows\System\SJtTIUG.exe
  2⤵
  PID:4772
- C:\Windows\System\XZSAivg.exe
  C:\Windows\System\XZSAivg.exe
  2⤵
  PID:4792
- C:\Windows\System\ytUvEup.exe
  C:\Windows\System\ytUvEup.exe
  2⤵
  PID:4808
- C:\Windows\System\uWVGvpE.exe
  C:\Windows\System\uWVGvpE.exe
  2⤵
  PID:4824
- C:\Windows\System\wFKDwcI.exe
  C:\Windows\System\wFKDwcI.exe
  2⤵
  PID:4848
- C:\Windows\System\KCKgvaB.exe
  C:\Windows\System\KCKgvaB.exe
  2⤵
  PID:4876
- C:\Windows\System\jDTHBsH.exe
  C:\Windows\System\jDTHBsH.exe
  2⤵
  PID:4892
- C:\Windows\System\nZZczKW.exe
  C:\Windows\System\nZZczKW.exe
  2⤵
  PID:4916
- C:\Windows\System\CsliLAz.exe
  C:\Windows\System\CsliLAz.exe
  2⤵
  PID:4932
- C:\Windows\System\PkZwIMF.exe
  C:\Windows\System\PkZwIMF.exe
  2⤵
  PID:4952
- C:\Windows\System\FvNUDli.exe
  C:\Windows\System\FvNUDli.exe
  2⤵
  PID:4976
- C:\Windows\System\CrWDFcZ.exe
  C:\Windows\System\CrWDFcZ.exe
  2⤵
  PID:4992
- C:\Windows\System\LVRyLVt.exe
  C:\Windows\System\LVRyLVt.exe
  2⤵
  PID:5016
- C:\Windows\System\CamDyrl.exe
  C:\Windows\System\CamDyrl.exe
  2⤵
  PID:5032
- C:\Windows\System\svHsyiU.exe
  C:\Windows\System\svHsyiU.exe
  2⤵
  PID:5052
- C:\Windows\System\pyrdroC.exe
  C:\Windows\System\pyrdroC.exe
  2⤵
  PID:5072
- C:\Windows\System\aesYChB.exe
  C:\Windows\System\aesYChB.exe
  2⤵
  PID:5088
- C:\Windows\System\cWXXjWJ.exe
  C:\Windows\System\cWXXjWJ.exe
  2⤵
  PID:5104
- C:\Windows\System\YdKDokj.exe
  C:\Windows\System\YdKDokj.exe
  2⤵
  PID:3512
- C:\Windows\System\cDJGZqn.exe
  C:\Windows\System\cDJGZqn.exe
  2⤵
  PID:4164
- C:\Windows\System\cAblBiB.exe
  C:\Windows\System\cAblBiB.exe
  2⤵
  PID:4232
- C:\Windows\System\AXpxkgs.exe
  C:\Windows\System\AXpxkgs.exe
  2⤵
  PID:4312
- C:\Windows\System\YMXsXyD.exe
  C:\Windows\System\YMXsXyD.exe
  2⤵
  PID:4100
- C:\Windows\System\hbxGRqp.exe
  C:\Windows\System\hbxGRqp.exe
  2⤵
  PID:4176
- C:\Windows\System\DdcmiCx.exe
  C:\Windows\System\DdcmiCx.exe
  2⤵
  PID:4216
- C:\Windows\System\dPHfFul.exe
  C:\Windows\System\dPHfFul.exe
  2⤵
  PID:4440
- C:\Windows\System\LROgGYz.exe
  C:\Windows\System\LROgGYz.exe
  2⤵
  PID:4480
- C:\Windows\System\WFZTcsh.exe
  C:\Windows\System\WFZTcsh.exe
  2⤵
  PID:4548
- C:\Windows\System\PIJuhdc.exe
  C:\Windows\System\PIJuhdc.exe
  2⤵
  PID:4588
- C:\Windows\System\QKZlrpD.exe
  C:\Windows\System\QKZlrpD.exe
  2⤵
  PID:4620
- C:\Windows\System\JLFNiOE.exe
  C:\Windows\System\JLFNiOE.exe
  2⤵
  PID:3464
- C:\Windows\System\srQzTJW.exe
  C:\Windows\System\srQzTJW.exe
  2⤵
  PID:4248
- C:\Windows\System\QlioHIx.exe
  C:\Windows\System\QlioHIx.exe
  2⤵
  PID:4720
- C:\Windows\System\qYajeBE.exe
  C:\Windows\System\qYajeBE.exe
  2⤵
  PID:4384
- C:\Windows\System\prNWyjE.exe
  C:\Windows\System\prNWyjE.exe
  2⤵
  PID:4460
- C:\Windows\System\OtXWooa.exe
  C:\Windows\System\OtXWooa.exe
  2⤵
  PID:4528
- C:\Windows\System\qxrIsEO.exe
  C:\Windows\System\qxrIsEO.exe
  2⤵
  PID:4636
- C:\Windows\System\dvsYyky.exe
  C:\Windows\System\dvsYyky.exe
  2⤵
  PID:4676
- C:\Windows\System\QvZuoRu.exe
  C:\Windows\System\QvZuoRu.exe
  2⤵
  PID:4376
- C:\Windows\System\OTxoYDk.exe
  C:\Windows\System\OTxoYDk.exe
  2⤵
  PID:4740
- C:\Windows\System\WlUpEeV.exe
  C:\Windows\System\WlUpEeV.exe
  2⤵
  PID:4760
- C:\Windows\System\QSdKXTd.exe
  C:\Windows\System\QSdKXTd.exe
  2⤵
  PID:4800
- C:\Windows\System\KRCWszq.exe
  C:\Windows\System\KRCWszq.exe
  2⤵
  PID:4860
- C:\Windows\System\xzaVKTX.exe
  C:\Windows\System\xzaVKTX.exe
  2⤵
  PID:2288
- C:\Windows\System\ZcfEQOH.exe
  C:\Windows\System\ZcfEQOH.exe
  2⤵
  PID:4856
- C:\Windows\System\DssByjD.exe
  C:\Windows\System\DssByjD.exe
  2⤵
  PID:4888
- C:\Windows\System\DTlVCvA.exe
  C:\Windows\System\DTlVCvA.exe
  2⤵
  PID:4904
- C:\Windows\System\waIznci.exe
  C:\Windows\System\waIznci.exe
  2⤵
  PID:4948
- C:\Windows\System\hNQhaXU.exe
  C:\Windows\System\hNQhaXU.exe
  2⤵
  PID:4972
- C:\Windows\System\zAXvnpj.exe
  C:\Windows\System\zAXvnpj.exe
  2⤵
  PID:5000
- C:\Windows\System\CkwYZsk.exe
  C:\Windows\System\CkwYZsk.exe
  2⤵
  PID:5024
- C:\Windows\System\zhGwVal.exe
  C:\Windows\System\zhGwVal.exe
  2⤵
  PID:5060
- C:\Windows\System\ZPmATLL.exe
  C:\Windows\System\ZPmATLL.exe
  2⤵
  PID:5116
- C:\Windows\System\LlYrOhW.exe
  C:\Windows\System\LlYrOhW.exe
  2⤵
  PID:4116
- C:\Windows\System\hPVFGEK.exe
  C:\Windows\System\hPVFGEK.exe
  2⤵
  PID:4200
- C:\Windows\System\SoYCLcQ.exe
  C:\Windows\System\SoYCLcQ.exe
  2⤵
  PID:4160
- C:\Windows\System\MWxCLbW.exe
  C:\Windows\System\MWxCLbW.exe
  2⤵
  PID:3920
- C:\Windows\System\NFnETQZ.exe
  C:\Windows\System\NFnETQZ.exe
  2⤵
  PID:4256
- C:\Windows\System\LQSdEOg.exe
  C:\Windows\System\LQSdEOg.exe
  2⤵
  PID:4140
- C:\Windows\System\iJubGGJ.exe
  C:\Windows\System\iJubGGJ.exe
  2⤵
  PID:4688
- C:\Windows\System\iFadyHj.exe
  C:\Windows\System\iFadyHj.exe
  2⤵
  PID:4708
- C:\Windows\System\GFWZwgw.exe
  C:\Windows\System\GFWZwgw.exe
  2⤵
  PID:4436
- C:\Windows\System\tlWaFmG.exe
  C:\Windows\System\tlWaFmG.exe
  2⤵
  PID:1556
- C:\Windows\System\EsIXYdX.exe
  C:\Windows\System\EsIXYdX.exe
  2⤵
  PID:4332
- C:\Windows\System\syjQHij.exe
  C:\Windows\System\syjQHij.exe
  2⤵
  PID:4564
- C:\Windows\System\hEkkkAp.exe
  C:\Windows\System\hEkkkAp.exe
  2⤵
  PID:4388
- C:\Windows\System\kEsefzQ.exe
  C:\Windows\System\kEsefzQ.exe
  2⤵
  PID:4836
- C:\Windows\System\BjfffLg.exe
  C:\Windows\System\BjfffLg.exe
  2⤵
  PID:4816
- C:\Windows\System\hnrUGlm.exe
  C:\Windows\System\hnrUGlm.exe
  2⤵
  PID:4908
- C:\Windows\System\cpnjTrl.exe
  C:\Windows\System\cpnjTrl.exe
  2⤵
  PID:5008
- C:\Windows\System\bibFIRr.exe
  C:\Windows\System\bibFIRr.exe
  2⤵
  PID:4128
- C:\Windows\System\iDYhEvn.exe
  C:\Windows\System\iDYhEvn.exe
  2⤵
  PID:4644
- C:\Windows\System\YmehZtV.exe
  C:\Windows\System\YmehZtV.exe
  2⤵
  PID:4984
- C:\Windows\System\PQaMEHE.exe
  C:\Windows\System\PQaMEHE.exe
  2⤵
  PID:4404
- C:\Windows\System\ivWKkmI.exe
  C:\Windows\System\ivWKkmI.exe
  2⤵
  PID:4424
- C:\Windows\System\zQwcunO.exe
  C:\Windows\System\zQwcunO.exe
  2⤵
  PID:4660
- C:\Windows\System\bOvXAsR.exe
  C:\Windows\System\bOvXAsR.exe
  2⤵
  PID:4380
- C:\Windows\System\lnjFawq.exe
  C:\Windows\System\lnjFawq.exe
  2⤵
  PID:4292
- C:\Windows\System\STnczEw.exe
  C:\Windows\System\STnczEw.exe
  2⤵
  PID:4844
- C:\Windows\System\jZRGWxQ.exe
  C:\Windows\System\jZRGWxQ.exe
  2⤵
  PID:5068
- C:\Windows\System\ZXOCdMk.exe
  C:\Windows\System\ZXOCdMk.exe
  2⤵
  PID:4968
- C:\Windows\System\plirevm.exe
  C:\Windows\System\plirevm.exe
  2⤵
  PID:4364
- C:\Windows\System\cICTPSU.exe
  C:\Windows\System\cICTPSU.exe
  2⤵
  PID:4784
- C:\Windows\System\GldRbdQ.exe
  C:\Windows\System\GldRbdQ.exe
  2⤵
  PID:5048
- C:\Windows\System\UOBrFQb.exe
  C:\Windows\System\UOBrFQb.exe
  2⤵
  PID:4348
- C:\Windows\System\HCNRYpe.exe
  C:\Windows\System\HCNRYpe.exe
  2⤵
  PID:4868
- C:\Windows\System\OOIDjwm.exe
  C:\Windows\System\OOIDjwm.exe
  2⤵
  PID:4580
- C:\Windows\System\hZrBRTd.exe
  C:\Windows\System\hZrBRTd.exe
  2⤵
  PID:4584
- C:\Windows\System\NScWzXM.exe
  C:\Windows\System\NScWzXM.exe
  2⤵
  PID:5140
- C:\Windows\System\HthfRtK.exe
  C:\Windows\System\HthfRtK.exe
  2⤵
  PID:5168
- C:\Windows\System\emcpIyg.exe
  C:\Windows\System\emcpIyg.exe
  2⤵
  PID:5192
- C:\Windows\System\DbqTAiD.exe
  C:\Windows\System\DbqTAiD.exe
  2⤵
  PID:5216
- C:\Windows\System\KtoorsQ.exe
  C:\Windows\System\KtoorsQ.exe
  2⤵
  PID:5236
- C:\Windows\System\Hatsyxt.exe
  C:\Windows\System\Hatsyxt.exe
  2⤵
  PID:5268
- C:\Windows\System\roSDchh.exe
  C:\Windows\System\roSDchh.exe
  2⤵
  PID:5288
- C:\Windows\System\YTuurQP.exe
  C:\Windows\System\YTuurQP.exe
  2⤵
  PID:5320
- C:\Windows\System\awtmkKc.exe
  C:\Windows\System\awtmkKc.exe
  2⤵
  PID:5336
- C:\Windows\System\kUgCUYf.exe
  C:\Windows\System\kUgCUYf.exe
  2⤵
  PID:5356
- C:\Windows\System\QIVeyIN.exe
  C:\Windows\System\QIVeyIN.exe
  2⤵
  PID:5372
- C:\Windows\System\HJwJSnd.exe
  C:\Windows\System\HJwJSnd.exe
  2⤵
  PID:5392
- C:\Windows\System\MKVnUNv.exe
  C:\Windows\System\MKVnUNv.exe
  2⤵
  PID:5416
- C:\Windows\System\MtSrQAg.exe
  C:\Windows\System\MtSrQAg.exe
  2⤵
  PID:5432
- C:\Windows\System\bfucAJC.exe
  C:\Windows\System\bfucAJC.exe
  2⤵
  PID:5448
- C:\Windows\System\qTlySGw.exe
  C:\Windows\System\qTlySGw.exe
  2⤵
  PID:5464
- C:\Windows\System\qqYnugn.exe
  C:\Windows\System\qqYnugn.exe
  2⤵
  PID:5480
- C:\Windows\System\ShNExSa.exe
  C:\Windows\System\ShNExSa.exe
  2⤵
  PID:5516
- C:\Windows\System\eNKgYJY.exe
  C:\Windows\System\eNKgYJY.exe
  2⤵
  PID:5532
- C:\Windows\System\QNoirJY.exe
  C:\Windows\System\QNoirJY.exe
  2⤵
  PID:5548
- C:\Windows\System\VKNlmLI.exe
  C:\Windows\System\VKNlmLI.exe
  2⤵
  PID:5568
- C:\Windows\System\UVkWexs.exe
  C:\Windows\System\UVkWexs.exe
  2⤵
  PID:5584
- C:\Windows\System\DHCHFNT.exe
  C:\Windows\System\DHCHFNT.exe
  2⤵
  PID:5600
- C:\Windows\System\gZVPtiQ.exe
  C:\Windows\System\gZVPtiQ.exe
  2⤵
  PID:5616
- C:\Windows\System\ZouDeJd.exe
  C:\Windows\System\ZouDeJd.exe
  2⤵
  PID:5632
- C:\Windows\System\ItWzygh.exe
  C:\Windows\System\ItWzygh.exe
  2⤵
  PID:5648
- C:\Windows\System\PmUFpir.exe
  C:\Windows\System\PmUFpir.exe
  2⤵
  PID:5664
- C:\Windows\System\LTQdlGt.exe
  C:\Windows\System\LTQdlGt.exe
  2⤵
  PID:5680
- C:\Windows\System\jsOsttc.exe
  C:\Windows\System\jsOsttc.exe
  2⤵
  PID:5696
- C:\Windows\System\jnFDYKH.exe
  C:\Windows\System\jnFDYKH.exe
  2⤵
  PID:5716
- C:\Windows\System\MKivHZm.exe
  C:\Windows\System\MKivHZm.exe
  2⤵
  PID:5760
- C:\Windows\System\CwfBYcG.exe
  C:\Windows\System\CwfBYcG.exe
  2⤵
  PID:5776
- C:\Windows\System\dTgZcVh.exe
  C:\Windows\System\dTgZcVh.exe
  2⤵
  PID:5792
- C:\Windows\System\SajxGLV.exe
  C:\Windows\System\SajxGLV.exe
  2⤵
  PID:5816
- C:\Windows\System\dSnVJxd.exe
  C:\Windows\System\dSnVJxd.exe
  2⤵
  PID:5836
- C:\Windows\System\HUCTDWv.exe
  C:\Windows\System\HUCTDWv.exe
  2⤵
  PID:5860
- C:\Windows\System\ZTpXVks.exe
  C:\Windows\System\ZTpXVks.exe
  2⤵
  PID:5888
- C:\Windows\System\blVyWFj.exe
  C:\Windows\System\blVyWFj.exe
  2⤵
  PID:5912
- C:\Windows\System\dhNKzVd.exe
  C:\Windows\System\dhNKzVd.exe
  2⤵
  PID:5928
- C:\Windows\System\HtFSLhg.exe
  C:\Windows\System\HtFSLhg.exe
  2⤵
  PID:5944
- C:\Windows\System\vHDqNfI.exe
  C:\Windows\System\vHDqNfI.exe
  2⤵
  PID:5960
- C:\Windows\System\aJOXStt.exe
  C:\Windows\System\aJOXStt.exe
  2⤵
  PID:5976
- C:\Windows\System\EbOjpML.exe
  C:\Windows\System\EbOjpML.exe
  2⤵
  PID:5992
- C:\Windows\System\jDCgomK.exe
  C:\Windows\System\jDCgomK.exe
  2⤵
  PID:6008
- C:\Windows\System\EXLNxfV.exe
  C:\Windows\System\EXLNxfV.exe
  2⤵
  PID:6024
- C:\Windows\System\nNSTKDa.exe
  C:\Windows\System\nNSTKDa.exe
  2⤵
  PID:6040
- C:\Windows\System\ODsewQQ.exe
  C:\Windows\System\ODsewQQ.exe
  2⤵
  PID:6056
- C:\Windows\System\ahdrLqC.exe
  C:\Windows\System\ahdrLqC.exe
  2⤵
  PID:6072
- C:\Windows\System\ynVfKpf.exe
  C:\Windows\System\ynVfKpf.exe
  2⤵
  PID:6088
- C:\Windows\System\bhAsQGI.exe
  C:\Windows\System\bhAsQGI.exe
  2⤵
  PID:6104
- C:\Windows\System\oTOLQpe.exe
  C:\Windows\System\oTOLQpe.exe
  2⤵
  PID:6128
- C:\Windows\System\aTuBjQI.exe
  C:\Windows\System\aTuBjQI.exe
  2⤵
  PID:4264
- C:\Windows\System\jykUvgX.exe
  C:\Windows\System\jykUvgX.exe
  2⤵
  PID:5100
- C:\Windows\System\xcGdeLQ.exe
  C:\Windows\System\xcGdeLQ.exe
  2⤵
  PID:5128
- C:\Windows\System\TiaQQSS.exe
  C:\Windows\System\TiaQQSS.exe
  2⤵
  PID:5188
- C:\Windows\System\PhwOMgt.exe
  C:\Windows\System\PhwOMgt.exe
  2⤵
  PID:4212
- C:\Windows\System\NBBpGeD.exe
  C:\Windows\System\NBBpGeD.exe
  2⤵
  PID:5200
- C:\Windows\System\tzZHSMG.exe
  C:\Windows\System\tzZHSMG.exe
  2⤵
  PID:4656
- C:\Windows\System\wYXhdbq.exe
  C:\Windows\System\wYXhdbq.exe
  2⤵
  PID:5028
- C:\Windows\System\gKacexH.exe
  C:\Windows\System\gKacexH.exe
  2⤵
  PID:5228
- C:\Windows\System\EGsanDw.exe
  C:\Windows\System\EGsanDw.exe
  2⤵
  PID:5284
- C:\Windows\System\nmUyvuk.exe
  C:\Windows\System\nmUyvuk.exe
  2⤵
  PID:5368
- C:\Windows\System\cXaNdCT.exe
  C:\Windows\System\cXaNdCT.exe
  2⤵
  PID:5380
- C:\Windows\System\uDMpQjx.exe
  C:\Windows\System\uDMpQjx.exe
  2⤵
  PID:5412
- C:\Windows\System\Irhoqae.exe
  C:\Windows\System\Irhoqae.exe
  2⤵
  PID:5260
- C:\Windows\System\dlHbWfi.exe
  C:\Windows\System\dlHbWfi.exe
  2⤵
  PID:5344
- C:\Windows\System\vngggrp.exe
  C:\Windows\System\vngggrp.exe
  2⤵
  PID:5528
- C:\Windows\System\UkjuplT.exe
  C:\Windows\System\UkjuplT.exe
  2⤵
  PID:5592
- C:\Windows\System\poSirTO.exe
  C:\Windows\System\poSirTO.exe
  2⤵
  PID:5692
- C:\Windows\System\TzuMQMo.exe
  C:\Windows\System\TzuMQMo.exe
  2⤵
  PID:5676
- C:\Windows\System\Akswcwz.exe
  C:\Windows\System\Akswcwz.exe
  2⤵
  PID:5428
- C:\Windows\System\FgNkiZM.exe
  C:\Windows\System\FgNkiZM.exe
  2⤵
  PID:5736
- C:\Windows\System\uAWJLKw.exe
  C:\Windows\System\uAWJLKw.exe
  2⤵
  PID:5784
- C:\Windows\System\xzKBjQM.exe
  C:\Windows\System\xzKBjQM.exe
  2⤵
  PID:5824
- C:\Windows\System\wygwWfn.exe
  C:\Windows\System\wygwWfn.exe
  2⤵
  PID:5876
- C:\Windows\System\Gttcyqv.exe
  C:\Windows\System\Gttcyqv.exe
  2⤵
  PID:5672
- C:\Windows\System\pBAdlHK.exe
  C:\Windows\System\pBAdlHK.exe
  2⤵
  PID:5608
- C:\Windows\System\MfuoljS.exe
  C:\Windows\System\MfuoljS.exe
  2⤵
  PID:5512
- C:\Windows\System\iWexwaF.exe
  C:\Windows\System\iWexwaF.exe
  2⤵
  PID:5920
- C:\Windows\System\izjhftM.exe
  C:\Windows\System\izjhftM.exe
  2⤵
  PID:5988
- C:\Windows\System\cUyryxx.exe
  C:\Windows\System\cUyryxx.exe
  2⤵
  PID:6116
- C:\Windows\System\TSxJkue.exe
  C:\Windows\System\TSxJkue.exe
  2⤵
  PID:6120
- C:\Windows\System\PpBffey.exe
  C:\Windows\System\PpBffey.exe
  2⤵
  PID:5800
- C:\Windows\System\TyFCaUY.exe
  C:\Windows\System\TyFCaUY.exe
  2⤵
  PID:5768
- C:\Windows\System\hHXpZdb.exe
  C:\Windows\System\hHXpZdb.exe
  2⤵
  PID:5968
- C:\Windows\System\jPLJJaW.exe
  C:\Windows\System\jPLJJaW.exe
  2⤵
  PID:4960
- C:\Windows\System\yxQFtTw.exe
  C:\Windows\System\yxQFtTw.exe
  2⤵
  PID:5180
- C:\Windows\System\eGjBfLV.exe
  C:\Windows\System\eGjBfLV.exe
  2⤵
  PID:4768
- C:\Windows\System\qkzIpqb.exe
  C:\Windows\System\qkzIpqb.exe
  2⤵
  PID:4872
- C:\Windows\System\zXpjrkh.exe
  C:\Windows\System\zXpjrkh.exe
  2⤵
  PID:5152
- C:\Windows\System\cgmshCj.exe
  C:\Windows\System\cgmshCj.exe
  2⤵
  PID:4308
- C:\Windows\System\SzDqzrH.exe
  C:\Windows\System\SzDqzrH.exe
  2⤵
  PID:5248
- C:\Windows\System\QMzQZwf.exe
  C:\Windows\System\QMzQZwf.exe
  2⤵
  PID:5388
- C:\Windows\System\QtJKUCn.exe
  C:\Windows\System\QtJKUCn.exe
  2⤵
  PID:5688
- C:\Windows\System\BhfNppQ.exe
  C:\Windows\System\BhfNppQ.exe
  2⤵
  PID:5868
- C:\Windows\System\QEtOhzE.exe
  C:\Windows\System\QEtOhzE.exe
  2⤵
  PID:5208
- C:\Windows\System\HoANLuA.exe
  C:\Windows\System\HoANLuA.exe
  2⤵
  PID:5332
- C:\Windows\System\ByXzxGT.exe
  C:\Windows\System\ByXzxGT.exe
  2⤵
  PID:5264
- C:\Windows\System\gLqmdYG.exe
  C:\Windows\System\gLqmdYG.exe
  2⤵
  PID:5308
- C:\Windows\System\ObruorE.exe
  C:\Windows\System\ObruorE.exe
  2⤵
  PID:5424
- C:\Windows\System\XTEcBuG.exe
  C:\Windows\System\XTEcBuG.exe
  2⤵
  PID:5224
- C:\Windows\System\CqSJsCx.exe
  C:\Windows\System\CqSJsCx.exe
  2⤵
  PID:5500
- C:\Windows\System\bgFVRxL.exe
  C:\Windows\System\bgFVRxL.exe
  2⤵
  PID:6020
- C:\Windows\System\DqkOWbY.exe
  C:\Windows\System\DqkOWbY.exe
  2⤵
  PID:6048
- C:\Windows\System\XRCqeny.exe
  C:\Windows\System\XRCqeny.exe
  2⤵
  PID:2744
- C:\Windows\System\jGQdWfn.exe
  C:\Windows\System\jGQdWfn.exe
  2⤵
  PID:6000
- C:\Windows\System\lUaJejr.exe
  C:\Windows\System\lUaJejr.exe
  2⤵
  PID:5544
- C:\Windows\System\gmZtlmz.exe
  C:\Windows\System\gmZtlmz.exe
  2⤵
  PID:6096
- C:\Windows\System\LlgZlRf.exe
  C:\Windows\System\LlgZlRf.exe
  2⤵
  PID:5908
- C:\Windows\System\jCHwgFe.exe
  C:\Windows\System\jCHwgFe.exe
  2⤵
  PID:1752
- C:\Windows\System\cHQTtTI.exe
  C:\Windows\System\cHQTtTI.exe
  2⤵
  PID:5136
- C:\Windows\System\zgQMKcg.exe
  C:\Windows\System\zgQMKcg.exe
  2⤵
  PID:5476
- C:\Windows\System\WSilyjN.exe
  C:\Windows\System\WSilyjN.exe
  2⤵
  PID:5712
- C:\Windows\System\aKWHaWH.exe
  C:\Windows\System\aKWHaWH.exe
  2⤵
  PID:4184
- C:\Windows\System\DsjZXjw.exe
  C:\Windows\System\DsjZXjw.exe
  2⤵
  PID:5300
- C:\Windows\System\hhXFuZs.exe
  C:\Windows\System\hhXFuZs.exe
  2⤵
  PID:5732
- C:\Windows\System\GkrwusP.exe
  C:\Windows\System\GkrwusP.exe
  2⤵
  PID:5488
- C:\Windows\System\OijHkpN.exe
  C:\Windows\System\OijHkpN.exe
  2⤵
  PID:5460
- C:\Windows\System\TISPrpS.exe
  C:\Windows\System\TISPrpS.exe
  2⤵
  PID:5280
- C:\Windows\System\LCiOpGX.exe
  C:\Windows\System\LCiOpGX.exe
  2⤵
  PID:5276
- C:\Windows\System\rzjrfiv.exe
  C:\Windows\System\rzjrfiv.exe
  2⤵
  PID:4752
- C:\Windows\System\wPBDrGH.exe
  C:\Windows\System\wPBDrGH.exe
  2⤵
  PID:6052
- C:\Windows\System\TMKdGbD.exe
  C:\Windows\System\TMKdGbD.exe
  2⤵
  PID:5504
- C:\Windows\System\QNLCCKc.exe
  C:\Windows\System\QNLCCKc.exe
  2⤵
  PID:5804
- C:\Windows\System\KmrUFum.exe
  C:\Windows\System\KmrUFum.exe
  2⤵
  PID:3048
- C:\Windows\System\RTFNdVv.exe
  C:\Windows\System\RTFNdVv.exe
  2⤵
  PID:5444
- C:\Windows\System\drbnrWO.exe
  C:\Windows\System\drbnrWO.exe
  2⤵
  PID:6064
- C:\Windows\System\IWiOTJm.exe
  C:\Windows\System\IWiOTJm.exe
  2⤵
  PID:5852
- C:\Windows\System\BMtrFAZ.exe
  C:\Windows\System\BMtrFAZ.exe
  2⤵
  PID:5628
- C:\Windows\System\GlpOIzb.exe
  C:\Windows\System\GlpOIzb.exe
  2⤵
  PID:5560
- C:\Windows\System\stCUErC.exe
  C:\Windows\System\stCUErC.exe
  2⤵
  PID:6036
- C:\Windows\System\rAfizwt.exe
  C:\Windows\System\rAfizwt.exe
  2⤵
  PID:6136
- C:\Windows\System\mqiTcsS.exe
  C:\Windows\System\mqiTcsS.exe
  2⤵
  PID:5656
- C:\Windows\System\FEuOqiu.exe
  C:\Windows\System\FEuOqiu.exe
  2⤵
  PID:6160
- C:\Windows\System\Uidmdsg.exe
  C:\Windows\System\Uidmdsg.exe
  2⤵
  PID:6176
- C:\Windows\System\YmgDIop.exe
  C:\Windows\System\YmgDIop.exe
  2⤵
  PID:6192
- C:\Windows\System\mQhBmNz.exe
  C:\Windows\System\mQhBmNz.exe
  2⤵
  PID:6208
- C:\Windows\System\hBQDMQj.exe
  C:\Windows\System\hBQDMQj.exe
  2⤵
  PID:6224
- C:\Windows\System\SgxDVmo.exe
  C:\Windows\System\SgxDVmo.exe
  2⤵
  PID:6240
- C:\Windows\System\gDKmmOu.exe
  C:\Windows\System\gDKmmOu.exe
  2⤵
  PID:6260
- C:\Windows\System\tbzjQhe.exe
  C:\Windows\System\tbzjQhe.exe
  2⤵
  PID:6280
- C:\Windows\System\pGxfFhx.exe
  C:\Windows\System\pGxfFhx.exe
  2⤵
  PID:6296
- C:\Windows\System\wHyCanJ.exe
  C:\Windows\System\wHyCanJ.exe
  2⤵
  PID:6324
- C:\Windows\System\vEHLHyA.exe
  C:\Windows\System\vEHLHyA.exe
  2⤵
  PID:6360
- C:\Windows\System\KLeRKxX.exe
  C:\Windows\System\KLeRKxX.exe
  2⤵
  PID:6376
- C:\Windows\System\wqtiprU.exe
  C:\Windows\System\wqtiprU.exe
  2⤵
  PID:6392
- C:\Windows\System\ErFACtZ.exe
  C:\Windows\System\ErFACtZ.exe
  2⤵
  PID:6408
- C:\Windows\System\axTyJPF.exe
  C:\Windows\System\axTyJPF.exe
  2⤵
  PID:6428
- C:\Windows\System\zChhJfI.exe
  C:\Windows\System\zChhJfI.exe
  2⤵
  PID:6456
- C:\Windows\System\GtTabZf.exe
  C:\Windows\System\GtTabZf.exe
  2⤵
  PID:6476
- C:\Windows\System\YSaWiKT.exe
  C:\Windows\System\YSaWiKT.exe
  2⤵
  PID:6512
- C:\Windows\System\lTkdcyP.exe
  C:\Windows\System\lTkdcyP.exe
  2⤵
  PID:6552
- C:\Windows\System\ABmOHec.exe
  C:\Windows\System\ABmOHec.exe
  2⤵
  PID:6572
- C:\Windows\System\WptGYMX.exe
  C:\Windows\System\WptGYMX.exe
  2⤵
  PID:6592
- C:\Windows\System\PaLtbRK.exe
  C:\Windows\System\PaLtbRK.exe
  2⤵
  PID:6612
- C:\Windows\System\QGuaOoD.exe
  C:\Windows\System\QGuaOoD.exe
  2⤵
  PID:6628
- C:\Windows\System\gPAoCIQ.exe
  C:\Windows\System\gPAoCIQ.exe
  2⤵
  PID:6652
- C:\Windows\System\SJDSoUb.exe
  C:\Windows\System\SJDSoUb.exe
  2⤵
  PID:6668
- C:\Windows\System\ZGZvUjI.exe
  C:\Windows\System\ZGZvUjI.exe
  2⤵
  PID:6692
- C:\Windows\System\XCdZFBS.exe
  C:\Windows\System\XCdZFBS.exe
  2⤵
  PID:6708
- C:\Windows\System\KeTbhdf.exe
  C:\Windows\System\KeTbhdf.exe
  2⤵
  PID:6724
- C:\Windows\System\zZPIGak.exe
  C:\Windows\System\zZPIGak.exe
  2⤵
  PID:6740
- C:\Windows\System\oWPFIxP.exe
  C:\Windows\System\oWPFIxP.exe
  2⤵
  PID:6756
- C:\Windows\System\ZckNrwH.exe
  C:\Windows\System\ZckNrwH.exe
  2⤵
  PID:6772
- C:\Windows\System\wHzJKUX.exe
  C:\Windows\System\wHzJKUX.exe
  2⤵
  PID:6788
- C:\Windows\System\WIoSlZM.exe
  C:\Windows\System\WIoSlZM.exe
  2⤵
  PID:6804
- C:\Windows\System\FhtUENu.exe
  C:\Windows\System\FhtUENu.exe
  2⤵
  PID:6828
- C:\Windows\System\swhUDoJ.exe
  C:\Windows\System\swhUDoJ.exe
  2⤵
  PID:6848
- C:\Windows\System\AEavOVs.exe
  C:\Windows\System\AEavOVs.exe
  2⤵
  PID:6872
- C:\Windows\System\aVDjviD.exe
  C:\Windows\System\aVDjviD.exe
  2⤵
  PID:6892
- C:\Windows\System\DooBmAn.exe
  C:\Windows\System\DooBmAn.exe
  2⤵
  PID:6908
- C:\Windows\System\cQsNBWV.exe
  C:\Windows\System\cQsNBWV.exe
  2⤵
  PID:6924
- C:\Windows\System\JytlmEH.exe
  C:\Windows\System\JytlmEH.exe
  2⤵
  PID:6940
- C:\Windows\System\AULoevu.exe
  C:\Windows\System\AULoevu.exe
  2⤵
  PID:6996
- C:\Windows\System\dmZcnyl.exe
  C:\Windows\System\dmZcnyl.exe
  2⤵
  PID:7016
- C:\Windows\System\pPhmnAO.exe
  C:\Windows\System\pPhmnAO.exe
  2⤵
  PID:7032
- C:\Windows\System\gZmqVwP.exe
  C:\Windows\System\gZmqVwP.exe
  2⤵
  PID:7056
- C:\Windows\System\QppKxTg.exe
  C:\Windows\System\QppKxTg.exe
  2⤵
  PID:7072
- C:\Windows\System\HSbAoYj.exe
  C:\Windows\System\HSbAoYj.exe
  2⤵
  PID:7088
- C:\Windows\System\WWVhyOD.exe
  C:\Windows\System\WWVhyOD.exe
  2⤵
  PID:7104
- C:\Windows\System\cFFsDke.exe
  C:\Windows\System\cFFsDke.exe
  2⤵
  PID:7120
- C:\Windows\System\EpaWmur.exe
  C:\Windows\System\EpaWmur.exe
  2⤵
  PID:7140
- C:\Windows\System\HMaCeoQ.exe
  C:\Windows\System\HMaCeoQ.exe
  2⤵
  PID:7160
- C:\Windows\System\ELdJiKq.exe
  C:\Windows\System\ELdJiKq.exe
  2⤵
  PID:5900
- C:\Windows\System\piPhnpT.exe
  C:\Windows\System\piPhnpT.exe
  2⤵
  PID:5496
- C:\Windows\System\SxcuOJa.exe
  C:\Windows\System\SxcuOJa.exe
  2⤵
  PID:6168
- C:\Windows\System\KJIvKZN.exe
  C:\Windows\System\KJIvKZN.exe
  2⤵
  PID:6204
- C:\Windows\System\EsMxAcH.exe
  C:\Windows\System\EsMxAcH.exe
  2⤵
  PID:6304
- C:\Windows\System\gvWmMiq.exe
  C:\Windows\System\gvWmMiq.exe
  2⤵
  PID:6320
- C:\Windows\System\fpwOqDF.exe
  C:\Windows\System\fpwOqDF.exe
  2⤵
  PID:6252
- C:\Windows\System\ldhZLhT.exe
  C:\Windows\System\ldhZLhT.exe
  2⤵
  PID:5956
- C:\Windows\System\MivmAzC.exe
  C:\Windows\System\MivmAzC.exe
  2⤵
  PID:6184
- C:\Windows\System\mCrkfQo.exe
  C:\Windows\System\mCrkfQo.exe
  2⤵
  PID:6440
- C:\Windows\System\mKoVvLi.exe
  C:\Windows\System\mKoVvLi.exe
  2⤵
  PID:6352
- C:\Windows\System\LciaDRc.exe
  C:\Windows\System\LciaDRc.exe
  2⤵
  PID:5896
- C:\Windows\System\hqYMDQt.exe
  C:\Windows\System\hqYMDQt.exe
  2⤵
  PID:6256
- C:\Windows\System\HWJcFEQ.exe
  C:\Windows\System\HWJcFEQ.exe
  2⤵
  PID:6336
- C:\Windows\System\TKgauil.exe
  C:\Windows\System\TKgauil.exe
  2⤵
  PID:5564
- C:\Windows\System\HLbOzgS.exe
  C:\Windows\System\HLbOzgS.exe
  2⤵
  PID:5132
- C:\Windows\System\IQogFue.exe
  C:\Windows\System\IQogFue.exe
  2⤵
  PID:6424
- C:\Windows\System\cBbwvCb.exe
  C:\Windows\System\cBbwvCb.exe
  2⤵
  PID:6500
- C:\Windows\System\gpDNNZn.exe
  C:\Windows\System\gpDNNZn.exe
  2⤵
  PID:6532
- C:\Windows\System\wTRcaLq.exe
  C:\Windows\System\wTRcaLq.exe
  2⤵
  PID:6548
- C:\Windows\System\yMPwEPU.exe
  C:\Windows\System\yMPwEPU.exe
  2⤵
  PID:6648
- C:\Windows\System\NDSNslJ.exe
  C:\Windows\System\NDSNslJ.exe
  2⤵
  PID:6624
- C:\Windows\System\COBHcGb.exe
  C:\Windows\System\COBHcGb.exe
  2⤵
  PID:6720
- C:\Windows\System\QnvKthM.exe
  C:\Windows\System\QnvKthM.exe
  2⤵
  PID:6816
- C:\Windows\System\KWpNCud.exe
  C:\Windows\System\KWpNCud.exe
  2⤵
  PID:6824
- C:\Windows\System\WjlMVfp.exe
  C:\Windows\System\WjlMVfp.exe
  2⤵
  PID:6868
- C:\Windows\System\AcNHqMU.exe
  C:\Windows\System\AcNHqMU.exe
  2⤵
  PID:6736
- C:\Windows\System\XhsSDbL.exe
  C:\Windows\System\XhsSDbL.exe
  2⤵
  PID:6660
- C:\Windows\System\nXNeFnV.exe
  C:\Windows\System\nXNeFnV.exe
  2⤵
  PID:6916
- C:\Windows\System\IgnhqSE.exe
  C:\Windows\System\IgnhqSE.exe
  2⤵
  PID:6800
- C:\Windows\System\fcdkEjd.exe
  C:\Windows\System\fcdkEjd.exe
  2⤵
  PID:6984
- C:\Windows\System\tqXHsmw.exe
  C:\Windows\System\tqXHsmw.exe
  2⤵
  PID:6988
- C:\Windows\System\pQjiYQa.exe
  C:\Windows\System\pQjiYQa.exe
  2⤵
  PID:7008
- C:\Windows\System\vazidYa.exe
  C:\Windows\System\vazidYa.exe
  2⤵
  PID:7044
- C:\Windows\System\AhMxDdc.exe
  C:\Windows\System\AhMxDdc.exe
  2⤵
  PID:7068
- C:\Windows\System\rJyrVru.exe
  C:\Windows\System\rJyrVru.exe
  2⤵
  PID:7116
- C:\Windows\System\lbiGJqZ.exe
  C:\Windows\System\lbiGJqZ.exe
  2⤵
  PID:5328
- C:\Windows\System\TsFcQwg.exe
  C:\Windows\System\TsFcQwg.exe
  2⤵
  PID:5456
- C:\Windows\System\pknvzdg.exe
  C:\Windows\System\pknvzdg.exe
  2⤵
  PID:6368
- C:\Windows\System\hlLhAVy.exe
  C:\Windows\System\hlLhAVy.exe
  2⤵
  PID:6140
- C:\Windows\System\HQutkGN.exe
  C:\Windows\System\HQutkGN.exe
  2⤵
  PID:7100
- C:\Windows\System\qhQXzfK.exe
  C:\Windows\System\qhQXzfK.exe
  2⤵
  PID:5044
- C:\Windows\System\VyPUQaa.exe
  C:\Windows\System\VyPUQaa.exe
  2⤵
  PID:6472
- C:\Windows\System\xdmuPtt.exe
  C:\Windows\System\xdmuPtt.exe
  2⤵
  PID:6276
- C:\Windows\System\XLlUXKl.exe
  C:\Windows\System\XLlUXKl.exe
  2⤵
  PID:6348
- C:\Windows\System\cIWOlwu.exe
  C:\Windows\System\cIWOlwu.exe
  2⤵
  PID:5316
- C:\Windows\System\vqBVlyX.exe
  C:\Windows\System\vqBVlyX.exe
  2⤵
  PID:6508
- C:\Windows\System\OihDVKw.exe
  C:\Windows\System\OihDVKw.exe
  2⤵
  PID:6496
- C:\Windows\System\ObQbAbr.exe
  C:\Windows\System\ObQbAbr.exe
  2⤵
  PID:6580
- C:\Windows\System\OHouZyy.exe
  C:\Windows\System\OHouZyy.exe
  2⤵
  PID:6856
- C:\Windows\System\ZPNtlld.exe
  C:\Windows\System\ZPNtlld.exe
  2⤵
  PID:6836
- C:\Windows\System\eiojmVq.exe
  C:\Windows\System\eiojmVq.exe
  2⤵
  PID:6844
- C:\Windows\System\jwkYlnW.exe
  C:\Windows\System\jwkYlnW.exe
  2⤵
  PID:6600
- C:\Windows\System\ZeGgNjR.exe
  C:\Windows\System\ZeGgNjR.exe
  2⤵
  PID:6968
- C:\Windows\System\HaMJrOr.exe
  C:\Windows\System\HaMJrOr.exe
  2⤵
  PID:6936
- C:\Windows\System\GPlZzSN.exe
  C:\Windows\System\GPlZzSN.exe
  2⤵
  PID:7028
- C:\Windows\System\UwAVYDY.exe
  C:\Windows\System\UwAVYDY.exe
  2⤵
  PID:6888
- C:\Windows\System\eErEoXJ.exe
  C:\Windows\System\eErEoXJ.exe
  2⤵
  PID:7048
- C:\Windows\System\KjbBxFD.exe
  C:\Windows\System\KjbBxFD.exe
  2⤵
  PID:7096
- C:\Windows\System\oQtZBbZ.exe
  C:\Windows\System\oQtZBbZ.exe
  2⤵
  PID:1688
- C:\Windows\System\bBHULdc.exe
  C:\Windows\System\bBHULdc.exe
  2⤵
  PID:5348
- C:\Windows\System\JgbsIaq.exe
  C:\Windows\System\JgbsIaq.exe
  2⤵
  PID:6448
- C:\Windows\System\DYwnnBx.exe
  C:\Windows\System\DYwnnBx.exe
  2⤵
  PID:6152
- C:\Windows\System\hvmgzEo.exe
  C:\Windows\System\hvmgzEo.exe
  2⤵
  PID:5612
- C:\Windows\System\zZfFpBM.exe
  C:\Windows\System\zZfFpBM.exe
  2⤵
  PID:6220
- C:\Windows\System\NFBCSrr.exe
  C:\Windows\System\NFBCSrr.exe
  2⤵
  PID:2132
- C:\Windows\System\AzkdhUw.exe
  C:\Windows\System\AzkdhUw.exe
  2⤵
  PID:6752
- C:\Windows\System\yHgGtub.exe
  C:\Windows\System\yHgGtub.exe
  2⤵
  PID:6640
- C:\Windows\System\rcuuemA.exe
  C:\Windows\System\rcuuemA.exe
  2⤵
  PID:4840
- C:\Windows\System\AUNDxjZ.exe
  C:\Windows\System\AUNDxjZ.exe
  2⤵
  PID:1248
- C:\Windows\System\LnhBvzk.exe
  C:\Windows\System\LnhBvzk.exe
  2⤵
  PID:6900
- C:\Windows\System\JKWSfea.exe
  C:\Windows\System\JKWSfea.exe
  2⤵
  PID:6732
- C:\Windows\System\geWjNaW.exe
  C:\Windows\System\geWjNaW.exe
  2⤵
  PID:7064
- C:\Windows\System\BhzOUYr.exe
  C:\Windows\System\BhzOUYr.exe
  2⤵
  PID:5540
- C:\Windows\System\FrSvHDM.exe
  C:\Windows\System\FrSvHDM.exe
  2⤵
  PID:7132
- C:\Windows\System\KksuEex.exe
  C:\Windows\System\KksuEex.exe
  2⤵
  PID:7152
- C:\Windows\System\DTNnjof.exe
  C:\Windows\System\DTNnjof.exe
  2⤵
  PID:5812
- C:\Windows\System\XVMcwSA.exe
  C:\Windows\System\XVMcwSA.exe
  2⤵
  PID:6568
- C:\Windows\System\zMwLmJE.exe
  C:\Windows\System\zMwLmJE.exe
  2⤵
  PID:6636
- C:\Windows\System\JyVTGSD.exe
  C:\Windows\System\JyVTGSD.exe
  2⤵
  PID:3052
- C:\Windows\System\oEaelPn.exe
  C:\Windows\System\oEaelPn.exe
  2⤵
  PID:6680
- C:\Windows\System\bvGYcbv.exe
  C:\Windows\System\bvGYcbv.exe
  2⤵
  PID:6524
- C:\Windows\System\aIKjoaD.exe
  C:\Windows\System\aIKjoaD.exe
  2⤵
  PID:6312
- C:\Windows\System\MTaWTSE.exe
  C:\Windows\System\MTaWTSE.exe
  2⤵
  PID:6452
- C:\Windows\System\XTdSXcM.exe
  C:\Windows\System\XTdSXcM.exe
  2⤵
  PID:4604
- C:\Windows\System\TCVKNcK.exe
  C:\Windows\System\TCVKNcK.exe
  2⤵
  PID:5576
- C:\Windows\System\qyYZaEu.exe
  C:\Windows\System\qyYZaEu.exe
  2⤵
  PID:6588
- C:\Windows\System\YGgPpbF.exe
  C:\Windows\System\YGgPpbF.exe
  2⤵
  PID:6436
- C:\Windows\System\SkeClAt.exe
  C:\Windows\System\SkeClAt.exe
  2⤵
  PID:7176
- C:\Windows\System\nTxNCsb.exe
  C:\Windows\System\nTxNCsb.exe
  2⤵
  PID:7192
- C:\Windows\System\bZubdeC.exe
  C:\Windows\System\bZubdeC.exe
  2⤵
  PID:7216
- C:\Windows\System\HjdCYIu.exe
  C:\Windows\System\HjdCYIu.exe
  2⤵
  PID:7232
- C:\Windows\System\XTLFDXP.exe
  C:\Windows\System\XTLFDXP.exe
  2⤵
  PID:7248
- C:\Windows\System\hdBNhqG.exe
  C:\Windows\System\hdBNhqG.exe
  2⤵
  PID:7264
- C:\Windows\System\JgqnRkr.exe
  C:\Windows\System\JgqnRkr.exe
  2⤵
  PID:7280
- C:\Windows\System\VYKrYjQ.exe
  C:\Windows\System\VYKrYjQ.exe
  2⤵
  PID:7300
- C:\Windows\System\SigVfcw.exe
  C:\Windows\System\SigVfcw.exe
  2⤵
  PID:7332
- C:\Windows\System\TsSDpdY.exe
  C:\Windows\System\TsSDpdY.exe
  2⤵
  PID:7348
- C:\Windows\System\JvUwHbi.exe
  C:\Windows\System\JvUwHbi.exe
  2⤵
  PID:7364
- C:\Windows\System\olvjSPO.exe
  C:\Windows\System\olvjSPO.exe
  2⤵
  PID:7384
- C:\Windows\System\OrZtmEV.exe
  C:\Windows\System\OrZtmEV.exe
  2⤵
  PID:7400
- C:\Windows\System\lYurnlJ.exe
  C:\Windows\System\lYurnlJ.exe
  2⤵
  PID:7420
- C:\Windows\System\lRZGFcN.exe
  C:\Windows\System\lRZGFcN.exe
  2⤵
  PID:7440
- C:\Windows\System\ofkqNkr.exe
  C:\Windows\System\ofkqNkr.exe
  2⤵
  PID:7464
- C:\Windows\System\Iuyrexr.exe
  C:\Windows\System\Iuyrexr.exe
  2⤵
  PID:7484
- C:\Windows\System\rczksXp.exe
  C:\Windows\System\rczksXp.exe
  2⤵
  PID:7516
- C:\Windows\System\ZdcpmbT.exe
  C:\Windows\System\ZdcpmbT.exe
  2⤵
  PID:7536
- C:\Windows\System\LBodUzi.exe
  C:\Windows\System\LBodUzi.exe
  2⤵
  PID:7556
- C:\Windows\System\gVOOUxA.exe
  C:\Windows\System\gVOOUxA.exe
  2⤵
  PID:7572
- C:\Windows\System\nByykjQ.exe
  C:\Windows\System\nByykjQ.exe
  2⤵
  PID:7588
- C:\Windows\System\GhRhwql.exe
  C:\Windows\System\GhRhwql.exe
  2⤵
  PID:7612
- C:\Windows\System\awBdCIs.exe
  C:\Windows\System\awBdCIs.exe
  2⤵
  PID:7648
- C:\Windows\System\OqilUlg.exe
  C:\Windows\System\OqilUlg.exe
  2⤵
  PID:7672
- C:\Windows\System\efBLsds.exe
  C:\Windows\System\efBLsds.exe
  2⤵
  PID:7688
- C:\Windows\System\jLAjFJl.exe
  C:\Windows\System\jLAjFJl.exe
  2⤵
  PID:7708
- C:\Windows\System\mEOyQPy.exe
  C:\Windows\System\mEOyQPy.exe
  2⤵
  PID:7724
- C:\Windows\System\pWrAypV.exe
  C:\Windows\System\pWrAypV.exe
  2⤵
  PID:7740
- C:\Windows\System\FZrbsrZ.exe
  C:\Windows\System\FZrbsrZ.exe
  2⤵
  PID:7760
- C:\Windows\System\mEIjGwU.exe
  C:\Windows\System\mEIjGwU.exe
  2⤵
  PID:7776
- C:\Windows\System\FHeJzfP.exe
  C:\Windows\System\FHeJzfP.exe
  2⤵
  PID:7804
- C:\Windows\System\MgOCAZf.exe
  C:\Windows\System\MgOCAZf.exe
  2⤵
  PID:7820
- C:\Windows\System\dRHQVJv.exe
  C:\Windows\System\dRHQVJv.exe
  2⤵
  PID:7836
- C:\Windows\System\enJfSTo.exe
  C:\Windows\System\enJfSTo.exe
  2⤵
  PID:7852
- C:\Windows\System\PTVUWlk.exe
  C:\Windows\System\PTVUWlk.exe
  2⤵
  PID:7884
- C:\Windows\System\nflotzn.exe
  C:\Windows\System\nflotzn.exe
  2⤵
  PID:7916
- C:\Windows\System\RClrLwZ.exe
  C:\Windows\System\RClrLwZ.exe
  2⤵
  PID:7932
- C:\Windows\System\QIYhPbH.exe
  C:\Windows\System\QIYhPbH.exe
  2⤵
  PID:7952
- C:\Windows\System\bIiDpBz.exe
  C:\Windows\System\bIiDpBz.exe
  2⤵
  PID:7968
- C:\Windows\System\mUnmkTW.exe
  C:\Windows\System\mUnmkTW.exe
  2⤵
  PID:7992
- C:\Windows\System\OpdwYDD.exe
  C:\Windows\System\OpdwYDD.exe
  2⤵
  PID:8028
- C:\Windows\System\ofgzmgf.exe
  C:\Windows\System\ofgzmgf.exe
  2⤵
  PID:8044
- C:\Windows\System\nNOfDyo.exe
  C:\Windows\System\nNOfDyo.exe
  2⤵
  PID:8064
- C:\Windows\System\JsXrqsc.exe
  C:\Windows\System\JsXrqsc.exe
  2⤵
  PID:8080
- C:\Windows\System\ArkALYa.exe
  C:\Windows\System\ArkALYa.exe
  2⤵
  PID:8096
- C:\Windows\System\QmYRCie.exe
  C:\Windows\System\QmYRCie.exe
  2⤵
  PID:8112
- C:\Windows\System\rGInVfA.exe
  C:\Windows\System\rGInVfA.exe
  2⤵
  PID:8128
- C:\Windows\System\uHXJddz.exe
  C:\Windows\System\uHXJddz.exe
  2⤵
  PID:8148
- C:\Windows\System\kBJSJhP.exe
  C:\Windows\System\kBJSJhP.exe
  2⤵
  PID:8164
- C:\Windows\System\rWMhNln.exe
  C:\Windows\System\rWMhNln.exe
  2⤵
  PID:8180
- C:\Windows\System\fARbduz.exe
  C:\Windows\System\fARbduz.exe
  2⤵
  PID:6684
- C:\Windows\System\ECuhdBz.exe
  C:\Windows\System\ECuhdBz.exe
  2⤵
  PID:7188
- C:\Windows\System\aLQkxIy.exe
  C:\Windows\System\aLQkxIy.exe
  2⤵
  PID:7256
- C:\Windows\System\kTeWwGP.exe
  C:\Windows\System\kTeWwGP.exe
  2⤵
  PID:7208
- C:\Windows\System\bELvaku.exe
  C:\Windows\System\bELvaku.exe
  2⤵
  PID:7040
- C:\Windows\System\mXXmVal.exe
  C:\Windows\System\mXXmVal.exe
  2⤵
  PID:6344
- C:\Windows\System\DpwpEKj.exe
  C:\Windows\System\DpwpEKj.exe
  2⤵
  PID:7272
- C:\Windows\System\HCoAAIw.exe
  C:\Windows\System\HCoAAIw.exe
  2⤵
  PID:7340
- C:\Windows\System\YgFaXwm.exe
  C:\Windows\System\YgFaXwm.exe
  2⤵
  PID:7496
- C:\Windows\System\GZGHzKu.exe
  C:\Windows\System\GZGHzKu.exe
  2⤵
  PID:7360
- C:\Windows\System\pcwbzZa.exe
  C:\Windows\System\pcwbzZa.exe
  2⤵
  PID:7624
- C:\Windows\System\KrYwvOs.exe
  C:\Windows\System\KrYwvOs.exe
  2⤵
  PID:7636
- C:\Windows\System\MrhGOCE.exe
  C:\Windows\System\MrhGOCE.exe
  2⤵
  PID:7316
- C:\Windows\System\DTMsOZS.exe
  C:\Windows\System\DTMsOZS.exe
  2⤵
  PID:7396
- C:\Windows\System\NTgTfbp.exe
  C:\Windows\System\NTgTfbp.exe
  2⤵
  PID:7600
- C:\Windows\System\ZNqLYsi.exe
  C:\Windows\System\ZNqLYsi.exe
  2⤵
  PID:7428
- C:\Windows\System\QuIjTrk.exe
  C:\Windows\System\QuIjTrk.exe
  2⤵
  PID:7756
- C:\Windows\System\zOmUKNL.exe
  C:\Windows\System\zOmUKNL.exe
  2⤵
  PID:7660
- C:\Windows\System\lMAMUql.exe
  C:\Windows\System\lMAMUql.exe
  2⤵
  PID:7524
- C:\Windows\System\EEBxMDd.exe
  C:\Windows\System\EEBxMDd.exe
  2⤵
  PID:7800
- C:\Windows\System\UtMncod.exe
  C:\Windows\System\UtMncod.exe
  2⤵
  PID:7732
- C:\Windows\System\ERTlhDu.exe
  C:\Windows\System\ERTlhDu.exe
  2⤵
  PID:7876
- C:\Windows\System\IifeVUC.exe
  C:\Windows\System\IifeVUC.exe
  2⤵
  PID:7704
- C:\Windows\System\RQYOsRP.exe
  C:\Windows\System\RQYOsRP.exe
  2⤵
  PID:7656
- C:\Windows\System\GKCsNGa.exe
  C:\Windows\System\GKCsNGa.exe
  2⤵
  PID:7848
- C:\Windows\System\JaIFZXY.exe
  C:\Windows\System\JaIFZXY.exe
  2⤵
  PID:7948
- C:\Windows\System\KqvqEfd.exe
  C:\Windows\System\KqvqEfd.exe
  2⤵
  PID:8000
- C:\Windows\System\ruxzSPN.exe
  C:\Windows\System\ruxzSPN.exe
  2⤵
  PID:8056
- C:\Windows\System\eouzoXx.exe
  C:\Windows\System\eouzoXx.exe
  2⤵
  PID:8088
- C:\Windows\System\eZEeMqe.exe
  C:\Windows\System\eZEeMqe.exe
  2⤵
  PID:8092
- C:\Windows\System\dkpHziY.exe
  C:\Windows\System\dkpHziY.exe
  2⤵
  PID:8160
- C:\Windows\System\dAocyRW.exe
  C:\Windows\System\dAocyRW.exe
  2⤵
  PID:7228
- C:\Windows\System\LJnxoUA.exe
  C:\Windows\System\LJnxoUA.exe
  2⤵
  PID:8144
- C:\Windows\System\lWLMSIV.exe
  C:\Windows\System\lWLMSIV.exe
  2⤵
  PID:6864
- C:\Windows\System\yMxuBEb.exe
  C:\Windows\System\yMxuBEb.exe
  2⤵
  PID:7288
- C:\Windows\System\hQGXmBB.exe
  C:\Windows\System\hQGXmBB.exe
  2⤵
  PID:6992
- C:\Windows\System\BapfBCa.exe
  C:\Windows\System\BapfBCa.exe
  2⤵
  PID:7372
- C:\Windows\System\KaRgzaV.exe
  C:\Windows\System\KaRgzaV.exe
  2⤵
  PID:7416
- C:\Windows\System\TwQCNHO.exe
  C:\Windows\System\TwQCNHO.exe
  2⤵
  PID:7324
- C:\Windows\System\DenwpRz.exe
  C:\Windows\System\DenwpRz.exe
  2⤵
  PID:7620
- C:\Windows\System\bOzziZm.exe
  C:\Windows\System\bOzziZm.exe
  2⤵
  PID:7476
- C:\Windows\System\CsOLwHu.exe
  C:\Windows\System\CsOLwHu.exe
  2⤵
  PID:7608
- C:\Windows\System\RCFitck.exe
  C:\Windows\System\RCFitck.exe
  2⤵
  PID:7716
- C:\Windows\System\vPajxRw.exe
  C:\Windows\System\vPajxRw.exe
  2⤵
  PID:7748
- C:\Windows\System\sGHEtJf.exe
  C:\Windows\System\sGHEtJf.exe
  2⤵
  PID:7752
- C:\Windows\System\VSRxbFm.exe
  C:\Windows\System\VSRxbFm.exe
  2⤵
  PID:7512
- C:\Windows\System\eipFauV.exe
  C:\Windows\System\eipFauV.exe
  2⤵
  PID:7772
- C:\Windows\System\CuocYGD.exe
  C:\Windows\System\CuocYGD.exe
  2⤵
  PID:7872
- C:\Windows\System\zmXQJSj.exe
  C:\Windows\System\zmXQJSj.exe
  2⤵
  PID:8012
- C:\Windows\System\iPQSlPg.exe
  C:\Windows\System\iPQSlPg.exe
  2⤵
  PID:7940
- C:\Windows\System\AbQCfyC.exe
  C:\Windows\System\AbQCfyC.exe
  2⤵
  PID:8036
- C:\Windows\System\KBdCWrR.exe
  C:\Windows\System\KBdCWrR.exe
  2⤵
  PID:8076
- C:\Windows\System\gFuYcOP.exe
  C:\Windows\System\gFuYcOP.exe
  2⤵
  PID:8124
- C:\Windows\System\LDNqFoY.exe
  C:\Windows\System\LDNqFoY.exe
  2⤵
  PID:8172
- C:\Windows\System\jSHUheb.exe
  C:\Windows\System\jSHUheb.exe
  2⤵
  PID:7244
- C:\Windows\System\cVndLZN.exe
  C:\Windows\System\cVndLZN.exe
  2⤵
  PID:7296
- C:\Windows\System\ysWdlEm.exe
  C:\Windows\System\ysWdlEm.exe
  2⤵
  PID:1488
- C:\Windows\System\GKdIXcN.exe
  C:\Windows\System\GKdIXcN.exe
  2⤵
  PID:5872
- C:\Windows\System\vpzMmeg.exe
  C:\Windows\System\vpzMmeg.exe
  2⤵
  PID:7552
- C:\Windows\System\SNByRrl.exe
  C:\Windows\System\SNByRrl.exe
  2⤵
  PID:7328
- C:\Windows\System\UYOsUQH.exe
  C:\Windows\System\UYOsUQH.exe
  2⤵
  PID:7392
- C:\Windows\System\QtKZTxs.exe
  C:\Windows\System\QtKZTxs.exe
  2⤵
  PID:2320
- C:\Windows\System\NxZkEuG.exe
  C:\Windows\System\NxZkEuG.exe
  2⤵
  PID:7596
- C:\Windows\System\YrPbbTN.exe
  C:\Windows\System\YrPbbTN.exe
  2⤵
  PID:4736
- C:\Windows\System\JszOlUt.exe
  C:\Windows\System\JszOlUt.exe
  2⤵
  PID:1316
- C:\Windows\System\bgAyrbC.exe
  C:\Windows\System\bgAyrbC.exe
  2⤵
  PID:7584
- C:\Windows\System\kPPcOnS.exe
  C:\Windows\System\kPPcOnS.exe
  2⤵
  PID:7720
- C:\Windows\System\GfPbSDu.exe
  C:\Windows\System\GfPbSDu.exe
  2⤵
  PID:7568
- C:\Windows\System\DFKzQKD.exe
  C:\Windows\System\DFKzQKD.exe
  2⤵
  PID:7508
- C:\Windows\System\NrNkzIa.exe
  C:\Windows\System\NrNkzIa.exe
  2⤵
  PID:7812
- C:\Windows\System\kYEUvbH.exe
  C:\Windows\System\kYEUvbH.exe
  2⤵
  PID:7976
- C:\Windows\System\zCPVpnn.exe
  C:\Windows\System\zCPVpnn.exe
  2⤵
  PID:7644
- C:\Windows\System\mBngDls.exe
  C:\Windows\System\mBngDls.exe
  2⤵
  PID:7964
- C:\Windows\System\peYoMge.exe
  C:\Windows\System\peYoMge.exe
  2⤵
  PID:7988
- C:\Windows\System\dZsrmWL.exe
  C:\Windows\System\dZsrmWL.exe
  2⤵
  PID:8020
- C:\Windows\System\jVDZEen.exe
  C:\Windows\System\jVDZEen.exe
  2⤵
  PID:8024
- C:\Windows\System\CTuKwKJ.exe
  C:\Windows\System\CTuKwKJ.exe
  2⤵
  PID:7880
- C:\Windows\System\RrJPDcX.exe
  C:\Windows\System\RrJPDcX.exe
  2⤵
  PID:7084
- C:\Windows\System\MAFIQdY.exe
  C:\Windows\System\MAFIQdY.exe
  2⤵
  PID:7492
- C:\Windows\System\iTrnBPU.exe
  C:\Windows\System\iTrnBPU.exe
  2⤵
  PID:7700
- C:\Windows\System\GipHGxL.exe
  C:\Windows\System\GipHGxL.exe
  2⤵
  PID:8016
- C:\Windows\System\VwIKCit.exe
  C:\Windows\System\VwIKCit.exe
  2⤵
  PID:7356
- C:\Windows\System\ECqmVTj.exe
  C:\Windows\System\ECqmVTj.exe
  2⤵
  PID:7412
- C:\Windows\System\kBusHIr.exe
  C:\Windows\System\kBusHIr.exe
  2⤵
  PID:7460
- C:\Windows\System\ugGHGZx.exe
  C:\Windows\System\ugGHGZx.exe
  2⤵
  PID:7832
- C:\Windows\System\ItIvelF.exe
  C:\Windows\System\ItIvelF.exe
  2⤵
  PID:8196
- C:\Windows\System\DRWiEvE.exe
  C:\Windows\System\DRWiEvE.exe
  2⤵
  PID:8212
- C:\Windows\System\gMnsegW.exe
  C:\Windows\System\gMnsegW.exe
  2⤵
  PID:8232
- C:\Windows\System\BfHEFjG.exe
  C:\Windows\System\BfHEFjG.exe
  2⤵
  PID:8252
- C:\Windows\System\ErYjAXs.exe
  C:\Windows\System\ErYjAXs.exe
  2⤵
  PID:8268
- C:\Windows\System\fPtMhtD.exe
  C:\Windows\System\fPtMhtD.exe
  2⤵
  PID:8288
- C:\Windows\System\CADKakW.exe
  C:\Windows\System\CADKakW.exe
  2⤵
  PID:8328
- C:\Windows\System\DIMHbrO.exe
  C:\Windows\System\DIMHbrO.exe
  2⤵
  PID:8348
- C:\Windows\System\ZxovUOh.exe
  C:\Windows\System\ZxovUOh.exe
  2⤵
  PID:8364
- C:\Windows\System\YkYQasA.exe
  C:\Windows\System\YkYQasA.exe
  2⤵
  PID:8380
- C:\Windows\System\MZpcovC.exe
  C:\Windows\System\MZpcovC.exe
  2⤵
  PID:8396
- C:\Windows\System\rClWgXm.exe
  C:\Windows\System\rClWgXm.exe
  2⤵
  PID:8424
- C:\Windows\System\cFkFtIp.exe
  C:\Windows\System\cFkFtIp.exe
  2⤵
  PID:8440
- C:\Windows\System\vttuPRI.exe
  C:\Windows\System\vttuPRI.exe
  2⤵
  PID:8456
- C:\Windows\System\NQBuEbI.exe
  C:\Windows\System\NQBuEbI.exe
  2⤵
  PID:8472
- C:\Windows\System\PWNphke.exe
  C:\Windows\System\PWNphke.exe
  2⤵
  PID:8488
- C:\Windows\System\gbDEtZv.exe
  C:\Windows\System\gbDEtZv.exe
  2⤵
  PID:8504
- C:\Windows\System\kJFiGsc.exe
  C:\Windows\System\kJFiGsc.exe
  2⤵
  PID:8524
- C:\Windows\System\vnOoCST.exe
  C:\Windows\System\vnOoCST.exe
  2⤵
  PID:8544
- C:\Windows\System\GOSaKBW.exe
  C:\Windows\System\GOSaKBW.exe
  2⤵
  PID:8560
- C:\Windows\System\bIqdUeB.exe
  C:\Windows\System\bIqdUeB.exe
  2⤵
  PID:8592
- C:\Windows\System\zlyQaKQ.exe
  C:\Windows\System\zlyQaKQ.exe
  2⤵
  PID:8612
- C:\Windows\System\tnlhnxR.exe
  C:\Windows\System\tnlhnxR.exe
  2⤵
  PID:8644
- C:\Windows\System\WrgToXN.exe
  C:\Windows\System\WrgToXN.exe
  2⤵
  PID:8660
- C:\Windows\System\QvrCRMI.exe
  C:\Windows\System\QvrCRMI.exe
  2⤵
  PID:8688
- C:\Windows\System\XncwBRQ.exe
  C:\Windows\System\XncwBRQ.exe
  2⤵
  PID:8704
- C:\Windows\System\cYzisJF.exe
  C:\Windows\System\cYzisJF.exe
  2⤵
  PID:8720
- C:\Windows\System\rGjibJd.exe
  C:\Windows\System\rGjibJd.exe
  2⤵
  PID:8744
- C:\Windows\System\kqCNtzz.exe
  C:\Windows\System\kqCNtzz.exe
  2⤵
  PID:8760
- C:\Windows\System\XijMEBd.exe
  C:\Windows\System\XijMEBd.exe
  2⤵
  PID:8784
- C:\Windows\System\QWRLUen.exe
  C:\Windows\System\QWRLUen.exe
  2⤵
  PID:8804
- C:\Windows\System\MHDaUgq.exe
  C:\Windows\System\MHDaUgq.exe
  2⤵
  PID:8820
- C:\Windows\System\lXKPGrb.exe
  C:\Windows\System\lXKPGrb.exe
  2⤵
  PID:8836
- C:\Windows\System\bnEtBjn.exe
  C:\Windows\System\bnEtBjn.exe
  2⤵
  PID:8852
- C:\Windows\System\COrGmOp.exe
  C:\Windows\System\COrGmOp.exe
  2⤵
  PID:8868
- C:\Windows\System\SHAZlxB.exe
  C:\Windows\System\SHAZlxB.exe
  2⤵
  PID:8888
- C:\Windows\System\fuepEch.exe
  C:\Windows\System\fuepEch.exe
  2⤵
  PID:8904
- C:\Windows\System\FZPFGsV.exe
  C:\Windows\System\FZPFGsV.exe
  2⤵
  PID:8920
- C:\Windows\System\RtUVaEc.exe
  C:\Windows\System\RtUVaEc.exe
  2⤵
  PID:8936
- C:\Windows\System\pNUgYfh.exe
  C:\Windows\System\pNUgYfh.exe
  2⤵
  PID:8952
- C:\Windows\System\Mbzbxpl.exe
  C:\Windows\System\Mbzbxpl.exe
  2⤵
  PID:8968
- C:\Windows\System\XVUvOFm.exe
  C:\Windows\System\XVUvOFm.exe
  2⤵
  PID:8996
- C:\Windows\System\YUKYvxN.exe
  C:\Windows\System\YUKYvxN.exe
  2⤵
  PID:9052
- C:\Windows\System\kecuZtf.exe
  C:\Windows\System\kecuZtf.exe
  2⤵
  PID:9068
- C:\Windows\System\SBForFf.exe
  C:\Windows\System\SBForFf.exe
  2⤵
  PID:9084
- C:\Windows\System\RqXwoSx.exe
  C:\Windows\System\RqXwoSx.exe
  2⤵
  PID:9100
- C:\Windows\System\lTJpPFt.exe
  C:\Windows\System\lTJpPFt.exe
  2⤵
  PID:9116
- C:\Windows\System\boIOWpe.exe
  C:\Windows\System\boIOWpe.exe
  2⤵
  PID:9140
- C:\Windows\System\asuLpRI.exe
  C:\Windows\System\asuLpRI.exe
  2⤵
  PID:9172
- C:\Windows\System\vYaNdvY.exe
  C:\Windows\System\vYaNdvY.exe
  2⤵
  PID:9188
- C:\Windows\System\ftKJvjg.exe
  C:\Windows\System\ftKJvjg.exe
  2⤵
  PID:9204
- C:\Windows\System\pavsRFG.exe
  C:\Windows\System\pavsRFG.exe
  2⤵
  PID:8204
- C:\Windows\System\fJJMqrE.exe
  C:\Windows\System\fJJMqrE.exe
  2⤵
  PID:7796
- C:\Windows\System\Bgrzurr.exe
  C:\Windows\System\Bgrzurr.exe
  2⤵
  PID:8248
- C:\Windows\System\FLAEfZO.exe
  C:\Windows\System\FLAEfZO.exe
  2⤵
  PID:8300
- C:\Windows\System\XNfVHTU.exe
  C:\Windows\System\XNfVHTU.exe
  2⤵
  PID:8324
- C:\Windows\System\ETwJbLX.exe
  C:\Windows\System\ETwJbLX.exe
  2⤵
  PID:8372
- C:\Windows\System\AaIFjKu.exe
  C:\Windows\System\AaIFjKu.exe
  2⤵
  PID:8408
- C:\Windows\System\WEcWTjV.exe
  C:\Windows\System\WEcWTjV.exe
  2⤵
  PID:8448
- C:\Windows\System\ujcgcSC.exe
  C:\Windows\System\ujcgcSC.exe
  2⤵
  PID:8516
- C:\Windows\System\TNeVTNZ.exe
  C:\Windows\System\TNeVTNZ.exe
  2⤵
  PID:8536
- C:\Windows\System\SDpdmlT.exe
  C:\Windows\System\SDpdmlT.exe
  2⤵
  PID:8388
- C:\Windows\System\aTRYBJZ.exe
  C:\Windows\System\aTRYBJZ.exe
  2⤵
  PID:8572
- C:\Windows\System\oCUawTa.exe
  C:\Windows\System\oCUawTa.exe
  2⤵
  PID:8584
- C:\Windows\System\stPvWln.exe
  C:\Windows\System\stPvWln.exe
  2⤵
  PID:8624
- C:\Windows\System\GBoNyfr.exe
  C:\Windows\System\GBoNyfr.exe
  2⤵
  PID:8640
- C:\Windows\System\XPzRCLb.exe
  C:\Windows\System\XPzRCLb.exe
  2⤵
  PID:8676
- C:\Windows\System\ZxeUfIy.exe
  C:\Windows\System\ZxeUfIy.exe
  2⤵
  PID:8716
- C:\Windows\System\izoqYnb.exe
  C:\Windows\System\izoqYnb.exe
  2⤵
  PID:8732
- C:\Windows\System\CPeygIX.exe
  C:\Windows\System\CPeygIX.exe
  2⤵
  PID:8752
- C:\Windows\System\dOUyqHX.exe
  C:\Windows\System\dOUyqHX.exe
  2⤵
  PID:8844
- C:\Windows\System\XSbnQcd.exe
  C:\Windows\System\XSbnQcd.exe
  2⤵
  PID:8912
- C:\Windows\System\VRPCYZU.exe
  C:\Windows\System\VRPCYZU.exe
  2⤵
  PID:8976
- C:\Windows\System\ZhJmwMb.exe
  C:\Windows\System\ZhJmwMb.exe
  2⤵
  PID:8828
- C:\Windows\System\iYKDSqp.exe
  C:\Windows\System\iYKDSqp.exe
  2⤵
  PID:8860
- C:\Windows\System\VvAZvKs.exe
  C:\Windows\System\VvAZvKs.exe
  2⤵
  PID:8988
- C:\Windows\System\WPKSdhX.exe
  C:\Windows\System\WPKSdhX.exe
  2⤵
  PID:9004
- C:\Windows\System\waJNqik.exe
  C:\Windows\System\waJNqik.exe
  2⤵
  PID:9036
- C:\Windows\System\PVDXIbf.exe
  C:\Windows\System\PVDXIbf.exe
  2⤵
  PID:9040
- C:\Windows\System\UJCCeAQ.exe
  C:\Windows\System\UJCCeAQ.exe
  2⤵
  PID:9076
- C:\Windows\System\zsnaebt.exe
  C:\Windows\System\zsnaebt.exe
  2⤵
  PID:9152
- C:\Windows\System\zLbDNIS.exe
  C:\Windows\System\zLbDNIS.exe
  2⤵
  PID:2292
- C:\Windows\System\uLBlJQS.exe
  C:\Windows\System\uLBlJQS.exe
  2⤵
  PID:9212
- C:\Windows\System\RSeSGYO.exe
  C:\Windows\System\RSeSGYO.exe
  2⤵
  PID:8224
- C:\Windows\System\PuKIpVO.exe
  C:\Windows\System\PuKIpVO.exe
  2⤵
  PID:7668
- C:\Windows\System\AoPetIv.exe
  C:\Windows\System\AoPetIv.exe
  2⤵
  PID:8308
- C:\Windows\System\kULdArq.exe
  C:\Windows\System\kULdArq.exe
  2⤵
  PID:2444
- C:\Windows\System\inyWoqJ.exe
  C:\Windows\System\inyWoqJ.exe
  2⤵
  PID:8512
- C:\Windows\System\oynQbdf.exe
  C:\Windows\System\oynQbdf.exe
  2⤵
  PID:8556
- C:\Windows\System\qFCcwjn.exe
  C:\Windows\System\qFCcwjn.exe
  2⤵
  PID:8552
- C:\Windows\System\KcaPgxk.exe
  C:\Windows\System\KcaPgxk.exe
  2⤵
  PID:8600
- C:\Windows\System\JDViVrY.exe
  C:\Windows\System\JDViVrY.exe
  2⤵
  PID:2092
- C:\Windows\System\BIdfDYU.exe
  C:\Windows\System\BIdfDYU.exe
  2⤵
  PID:8632
- C:\Windows\System\MQJTzpW.exe
  C:\Windows\System\MQJTzpW.exe
  2⤵
  PID:8712
- C:\Windows\System\wQvvpIC.exe
  C:\Windows\System\wQvvpIC.exe
  2⤵
  PID:8756
- C:\Windows\System\nJXnebP.exe
  C:\Windows\System\nJXnebP.exe
  2⤵
  PID:8812
- C:\Windows\System\kjUFWoe.exe
  C:\Windows\System\kjUFWoe.exe
  2⤵
  PID:8800
- C:\Windows\System\DpKsxPb.exe
  C:\Windows\System\DpKsxPb.exe
  2⤵
  PID:9024
- C:\Windows\System\kmIsisf.exe
  C:\Windows\System\kmIsisf.exe
  2⤵
  PID:9008
- C:\Windows\System\zTQCVsX.exe
  C:\Windows\System\zTQCVsX.exe
  2⤵
  PID:8900
- C:\Windows\System\SxEpnIr.exe
  C:\Windows\System\SxEpnIr.exe
  2⤵
  PID:9064
- C:\Windows\System\aQXojck.exe
  C:\Windows\System\aQXojck.exe
  2⤵
  PID:2528
- C:\Windows\System\OWeSjeH.exe
  C:\Windows\System\OWeSjeH.exe
  2⤵
  PID:2600
- C:\Windows\System\dczkFyR.exe
  C:\Windows\System\dczkFyR.exe
  2⤵
  PID:9184
- C:\Windows\System\lRbDrXi.exe
  C:\Windows\System\lRbDrXi.exe
  2⤵
  PID:8260
- C:\Windows\System\SLcIsyt.exe
  C:\Windows\System\SLcIsyt.exe
  2⤵
  PID:9196
- C:\Windows\System\MaZtMgz.exe
  C:\Windows\System\MaZtMgz.exe
  2⤵
  PID:1580
- C:\Windows\System\YXXsDVp.exe
  C:\Windows\System\YXXsDVp.exe
  2⤵
  PID:8496
- C:\Windows\System\IIvxwgN.exe
  C:\Windows\System\IIvxwgN.exe
  2⤵
  PID:8432
- C:\Windows\System\VwfDMuh.exe
  C:\Windows\System\VwfDMuh.exe
  2⤵
  PID:8668
- C:\Windows\System\xgqlPfh.exe
  C:\Windows\System\xgqlPfh.exe
  2⤵
  PID:8728
- C:\Windows\System\aODxChU.exe
  C:\Windows\System\aODxChU.exe
  2⤵
  PID:8876
- C:\Windows\System\fONgVAR.exe
  C:\Windows\System\fONgVAR.exe
  2⤵
  PID:8796
- C:\Windows\System\yMGcCas.exe
  C:\Windows\System\yMGcCas.exe
  2⤵
  PID:1444
- C:\Windows\System\qmFyCzo.exe
  C:\Windows\System\qmFyCzo.exe
  2⤵
  PID:8944
- C:\Windows\System\tYdxXDY.exe
  C:\Windows\System\tYdxXDY.exe
  2⤵
  PID:9108
- C:\Windows\System\xHbItvM.exe
  C:\Windows\System\xHbItvM.exe
  2⤵
  PID:9180
- C:\Windows\System\AlfHoCM.exe
  C:\Windows\System\AlfHoCM.exe
  2⤵
  PID:8244
- C:\Windows\System\hWXgabl.exe
  C:\Windows\System\hWXgabl.exe
  2⤵
  PID:8280
- C:\Windows\System\wWcAcIV.exe
  C:\Windows\System\wWcAcIV.exe
  2⤵
  PID:8500
- C:\Windows\System\EMxPuEY.exe
  C:\Windows\System\EMxPuEY.exe
  2⤵
  PID:8468
- C:\Windows\System\CdxhdJl.exe
  C:\Windows\System\CdxhdJl.exe
  2⤵
  PID:8776
- C:\Windows\System\lrVdyjb.exe
  C:\Windows\System\lrVdyjb.exe
  2⤵
  PID:8768
- C:\Windows\System\WEympBl.exe
  C:\Windows\System\WEympBl.exe
  2⤵
  PID:9060
- C:\Windows\System\MsJeRET.exe
  C:\Windows\System\MsJeRET.exe
  2⤵
  PID:2004
- C:\Windows\System\PakSZbB.exe
  C:\Windows\System\PakSZbB.exe
  2⤵
  PID:8896
- C:\Windows\System\sZeLdUQ.exe
  C:\Windows\System\sZeLdUQ.exe
  2⤵
  PID:9032
- C:\Windows\System\orHRcau.exe
  C:\Windows\System\orHRcau.exe
  2⤵
  PID:8416
- C:\Windows\System\OloAOgK.exe
  C:\Windows\System\OloAOgK.exe
  2⤵
  PID:9028
- C:\Windows\System\LxDojzB.exe
  C:\Windows\System\LxDojzB.exe
  2⤵
  PID:8480
- C:\Windows\System\YYQKWcO.exe
  C:\Windows\System\YYQKWcO.exe
  2⤵
  PID:2516
- C:\Windows\System\KjPPwqy.exe
  C:\Windows\System\KjPPwqy.exe
  2⤵
  PID:9016
- C:\Windows\System\XOwEegQ.exe
  C:\Windows\System\XOwEegQ.exe
  2⤵
  PID:1400
- C:\Windows\System\VBkwPnR.exe
  C:\Windows\System\VBkwPnR.exe
  2⤵
  PID:2480
- C:\Windows\System\Kxbfchw.exe
  C:\Windows\System\Kxbfchw.exe
  2⤵
  PID:2488
- C:\Windows\System\uDtmhxm.exe
  C:\Windows\System\uDtmhxm.exe
  2⤵
  PID:2080
- C:\Windows\System\raneGbX.exe
  C:\Windows\System\raneGbX.exe
  2⤵
  PID:9136
- C:\Windows\System\qrZiWzf.exe
  C:\Windows\System\qrZiWzf.exe
  2⤵
  PID:9228
- C:\Windows\System\XqfWZxL.exe
  C:\Windows\System\XqfWZxL.exe
  2⤵
  PID:9244
- C:\Windows\System\jWiWhCm.exe
  C:\Windows\System\jWiWhCm.exe
  2⤵
  PID:9268
- C:\Windows\System\ckgDXWz.exe
  C:\Windows\System\ckgDXWz.exe
  2⤵
  PID:9284
- C:\Windows\System\ssRsWtZ.exe
  C:\Windows\System\ssRsWtZ.exe
  2⤵
  PID:9304
- C:\Windows\System\CayigNK.exe
  C:\Windows\System\CayigNK.exe
  2⤵
  PID:9324
- C:\Windows\System\ReGXIcV.exe
  C:\Windows\System\ReGXIcV.exe
  2⤵
  PID:9344
- C:\Windows\System\XqVOiEu.exe
  C:\Windows\System\XqVOiEu.exe
  2⤵
  PID:9360
- C:\Windows\System\vNBWkCp.exe
  C:\Windows\System\vNBWkCp.exe
  2⤵
  PID:9376
- C:\Windows\System\hqYwNqf.exe
  C:\Windows\System\hqYwNqf.exe
  2⤵
  PID:9392
- C:\Windows\System\CyBwNFn.exe
  C:\Windows\System\CyBwNFn.exe
  2⤵
  PID:9408
- C:\Windows\System\JgyyPNO.exe
  C:\Windows\System\JgyyPNO.exe
  2⤵
  PID:9428
- C:\Windows\System\tZxPFqf.exe
  C:\Windows\System\tZxPFqf.exe
  2⤵
  PID:9444
- C:\Windows\System\IFQStUo.exe
  C:\Windows\System\IFQStUo.exe
  2⤵
  PID:9464
- C:\Windows\System\KlLhlVA.exe
  C:\Windows\System\KlLhlVA.exe
  2⤵
  PID:9480
- C:\Windows\System\oRBTHVG.exe
  C:\Windows\System\oRBTHVG.exe
  2⤵
  PID:9496
- C:\Windows\System\eMWGGsh.exe
  C:\Windows\System\eMWGGsh.exe
  2⤵
  PID:9516
- C:\Windows\System\zHdrmKu.exe
  C:\Windows\System\zHdrmKu.exe
  2⤵
  PID:9532
- C:\Windows\System\kIuXeAU.exe
  C:\Windows\System\kIuXeAU.exe
  2⤵
  PID:9548
- C:\Windows\System\CAngtxz.exe
  C:\Windows\System\CAngtxz.exe
  2⤵
  PID:9572
- C:\Windows\System\NYAsaqJ.exe
  C:\Windows\System\NYAsaqJ.exe
  2⤵
  PID:9632
- C:\Windows\System\haLIlEU.exe
  C:\Windows\System\haLIlEU.exe
  2⤵
  PID:9680
- C:\Windows\System\hdMwUii.exe
  C:\Windows\System\hdMwUii.exe
  2⤵
  PID:9696
- C:\Windows\System\cUkFlMd.exe
  C:\Windows\System\cUkFlMd.exe
  2⤵
  PID:9716
- C:\Windows\System\UAfFsWQ.exe
  C:\Windows\System\UAfFsWQ.exe
  2⤵
  PID:9732
- C:\Windows\System\FUEQfqP.exe
  C:\Windows\System\FUEQfqP.exe
  2⤵
  PID:9752
- C:\Windows\System\gMPaUGB.exe
  C:\Windows\System\gMPaUGB.exe
  2⤵
  PID:9776
- C:\Windows\System\djmZUBD.exe
  C:\Windows\System\djmZUBD.exe
  2⤵
  PID:9792
- C:\Windows\System\fSSYpra.exe
  C:\Windows\System\fSSYpra.exe
  2⤵
  PID:9812
- C:\Windows\System\HTitHsb.exe
  C:\Windows\System\HTitHsb.exe
  2⤵
  PID:9836
- C:\Windows\System\HqZHMJv.exe
  C:\Windows\System\HqZHMJv.exe
  2⤵
  PID:9864
- C:\Windows\System\jpkAbcP.exe
  C:\Windows\System\jpkAbcP.exe
  2⤵
  PID:9884
- C:\Windows\System\StbndHl.exe
  C:\Windows\System\StbndHl.exe
  2⤵
  PID:9900
- C:\Windows\System\nYkVeEH.exe
  C:\Windows\System\nYkVeEH.exe
  2⤵
  PID:9916
- C:\Windows\System\yWEsETH.exe
  C:\Windows\System\yWEsETH.exe
  2⤵
  PID:9936
- C:\Windows\System\aacJmvi.exe
  C:\Windows\System\aacJmvi.exe
  2⤵
  PID:9952
- C:\Windows\System\ZgfhwPc.exe
  C:\Windows\System\ZgfhwPc.exe
  2⤵
  PID:9968
- C:\Windows\System\ymQSars.exe
  C:\Windows\System\ymQSars.exe
  2⤵
  PID:9988
- C:\Windows\System\UPNQmFH.exe
  C:\Windows\System\UPNQmFH.exe
  2⤵
  PID:10008
- C:\Windows\System\RUuLxeH.exe
  C:\Windows\System\RUuLxeH.exe
  2⤵
  PID:10028
- C:\Windows\System\rIoMTbx.exe
  C:\Windows\System\rIoMTbx.exe
  2⤵
  PID:10044
- C:\Windows\System\IGJNqHy.exe
  C:\Windows\System\IGJNqHy.exe
  2⤵
  PID:10064
- C:\Windows\System\XnJnTXW.exe
  C:\Windows\System\XnJnTXW.exe
  2⤵
  PID:10080
- C:\Windows\System\lktwNTD.exe
  C:\Windows\System\lktwNTD.exe
  2⤵
  PID:10100
- C:\Windows\System\eeXqSRc.exe
  C:\Windows\System\eeXqSRc.exe
  2⤵
  PID:10128
- C:\Windows\System\GZkqwvJ.exe
  C:\Windows\System\GZkqwvJ.exe
  2⤵
  PID:10152
- C:\Windows\System\TaqSalF.exe
  C:\Windows\System\TaqSalF.exe
  2⤵
  PID:10188
- C:\Windows\System\dOEQcHW.exe
  C:\Windows\System\dOEQcHW.exe
  2⤵
  PID:10208
- C:\Windows\System\cwQyHno.exe
  C:\Windows\System\cwQyHno.exe
  2⤵
  PID:10224
- C:\Windows\System\gamDaIY.exe
  C:\Windows\System\gamDaIY.exe
  2⤵
  PID:8228
- C:\Windows\System\oJhyenk.exe
  C:\Windows\System\oJhyenk.exe
  2⤵
  PID:2748
- C:\Windows\System\UZoAgks.exe
  C:\Windows\System\UZoAgks.exe
  2⤵
  PID:9260
- C:\Windows\System\HQnoxJi.exe
  C:\Windows\System\HQnoxJi.exe
  2⤵
  PID:9280
- C:\Windows\System\EcNqpmO.exe
  C:\Windows\System\EcNqpmO.exe
  2⤵
  PID:9356
- C:\Windows\System\ommvVSI.exe
  C:\Windows\System\ommvVSI.exe
  2⤵
  PID:9384
- C:\Windows\System\gfsbBZN.exe
  C:\Windows\System\gfsbBZN.exe
  2⤵
  PID:9420
- C:\Windows\System\JOhWzNk.exe
  C:\Windows\System\JOhWzNk.exe
  2⤵
  PID:9472
- C:\Windows\System\hQULIIz.exe
  C:\Windows\System\hQULIIz.exe
  2⤵
  PID:9456
- C:\Windows\System\JmLfsQP.exe
  C:\Windows\System\JmLfsQP.exe
  2⤵
  PID:9492
- C:\Windows\System\DbwJFdT.exe
  C:\Windows\System\DbwJFdT.exe
  2⤵
  PID:9544
- C:\Windows\System\PWyZgrW.exe
  C:\Windows\System\PWyZgrW.exe
  2⤵
  PID:9608
- C:\Windows\System\AdjziSO.exe
  C:\Windows\System\AdjziSO.exe
  2⤵
  PID:9624
- C:\Windows\System\QinKQTV.exe
  C:\Windows\System\QinKQTV.exe
  2⤵
  PID:9648
- C:\Windows\System\lMKIMLG.exe
  C:\Windows\System\lMKIMLG.exe
  2⤵
  PID:9664
- C:\Windows\System\RJXPyJr.exe
  C:\Windows\System\RJXPyJr.exe
  2⤵
  PID:9764
- C:\Windows\System\HfIkGZa.exe
  C:\Windows\System\HfIkGZa.exe
  2⤵
  PID:9808
- C:\Windows\System\rYOZaSU.exe
  C:\Windows\System\rYOZaSU.exe
  2⤵
  PID:9892
- C:\Windows\System\drJjtMR.exe
  C:\Windows\System\drJjtMR.exe
  2⤵
  PID:9924
- C:\Windows\System\XuBaLsx.exe
  C:\Windows\System\XuBaLsx.exe
  2⤵
  PID:9996
- C:\Windows\System\iQgmKnG.exe
  C:\Windows\System\iQgmKnG.exe
  2⤵
  PID:10072
- C:\Windows\System\IKzjghv.exe
  C:\Windows\System\IKzjghv.exe
  2⤵
  PID:9708
- C:\Windows\System\owlnejM.exe
  C:\Windows\System\owlnejM.exe
  2⤵
  PID:9744
- C:\Windows\System\QtIXCqr.exe
  C:\Windows\System\QtIXCqr.exe
  2⤵
  PID:10024
- C:\Windows\System\qwXkOJF.exe
  C:\Windows\System\qwXkOJF.exe
  2⤵
  PID:9880
- C:\Windows\System\wDmrgpn.exe
  C:\Windows\System\wDmrgpn.exe
  2⤵
  PID:10052
- C:\Windows\System\vjivxWL.exe
  C:\Windows\System\vjivxWL.exe
  2⤵
  PID:10076
- C:\Windows\System\UgLMmVm.exe
  C:\Windows\System\UgLMmVm.exe
  2⤵
  PID:10120
- C:\Windows\System\KnCEQfx.exe
  C:\Windows\System\KnCEQfx.exe
  2⤵
  PID:10136
- C:\Windows\System\uisbLFY.exe
  C:\Windows\System\uisbLFY.exe
  2⤵
  PID:10148
- C:\Windows\System\yJdFvkS.exe
  C:\Windows\System\yJdFvkS.exe
  2⤵
  PID:10184
- C:\Windows\System\zIhizbw.exe
  C:\Windows\System\zIhizbw.exe
  2⤵
  PID:9220
- C:\Windows\System\jwkgQnS.exe
  C:\Windows\System\jwkgQnS.exe
  2⤵
  PID:9316
- C:\Windows\System\NmECFLv.exe
  C:\Windows\System\NmECFLv.exe
  2⤵
  PID:10200
- C:\Windows\System\pnKBxbl.exe
  C:\Windows\System\pnKBxbl.exe
  2⤵
  PID:9048
- C:\Windows\System\BQPamHG.exe
  C:\Windows\System\BQPamHG.exe
  2⤵
  PID:9332
- C:\Windows\System\LBOWpLj.exe
  C:\Windows\System\LBOWpLj.exe
  2⤵
  PID:9504
- C:\Windows\System\incUgOb.exe
  C:\Windows\System\incUgOb.exe
  2⤵
  PID:9540
- C:\Windows\System\iWnTYHE.exe
  C:\Windows\System\iWnTYHE.exe
  2⤵
  PID:9524
- C:\Windows\System\WrCfFjx.exe
  C:\Windows\System\WrCfFjx.exe
  2⤵
  PID:9580
- C:\Windows\System\SWoZRxG.exe
  C:\Windows\System\SWoZRxG.exe
  2⤵
  PID:9596
- C:\Windows\System\wlnPGrQ.exe
  C:\Windows\System\wlnPGrQ.exe
  2⤵
  PID:10144
- C:\Windows\System\OgAEdHN.exe
  C:\Windows\System\OgAEdHN.exe
  2⤵
  PID:9804
- C:\Windows\System\uayTkAd.exe
  C:\Windows\System\uayTkAd.exe
  2⤵
  PID:9860
- C:\Windows\System\hRXdjse.exe
  C:\Windows\System\hRXdjse.exe
  2⤵
  PID:9928
- C:\Windows\System\xLwKrVv.exe
  C:\Windows\System\xLwKrVv.exe
  2⤵
  PID:10040
- C:\Windows\System\GxQjaXI.exe
  C:\Windows\System\GxQjaXI.exe
  2⤵
  PID:9672
- C:\Windows\System\Xjozxxp.exe
  C:\Windows\System\Xjozxxp.exe
  2⤵
  PID:9832

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\HpIdGqP.exe

Filesize
2.7MB

MD5
cdecf3dbe8297c7db05f375c514d75ab

SHA1
2a66cc751ab8547834ad7fb6db720d9ea5de327e

SHA256
379aee07aafc581cae2fae97652415121e16c20cb5bb223d3a03d32f1f9100a4

SHA512
c583cbb0c4168fb1776d48dad63492d9934ce32ae15e28d72938a55186ab3b1ea1e4242993b43ac475f4fda018031b93e405a17ecfd4c19fc8321e28f83b7281

Download Submit
C:\Windows\system\JjzZwCb.exe

Filesize
2.1MB

MD5
f6a66528702c8fde3d6196c758d98449

SHA1
894c4ed80103983ca9c8ba3818adc02dd74c86b7

SHA256
7a4578399d5bbe2ba496d20523ab8986531b1b7f0604eef28b338aed05271e47

SHA512
f51230f6f1a0ea17623ec0ff78baf17056015dd30c2dd4d4355cf7d29c2249d4783fd6266eb74b9e39d1fe402322b4969adb3054523474f3be5fff5a95182e43

Download Submit
C:\Windows\system\nRSHTtx.exe

Filesize
2.1MB

MD5
2555bbea10074fa8ece39c0130f55ccd

SHA1
12e205f4e65e8ae2eff1179749eb6f986229c470

SHA256
bfc11f9733b2a091ead65b069ac0e900c82b92e153e1e3b74fc09c5d489cbee2

SHA512
87ce958e01a09d6e2222f40b67860428e8fc91dfa5ff764e42f8c2e9b17ef502b719591facd3074f9dbedbf46ada901497ac9920314d5410e7bfade14968f165

Download Submit
C:\Windows\system\nezXxjS.exe

Filesize
1.9MB

MD5
7f6d12faaf4c40421fff92211132027f

SHA1
5577a6a86fcb165486a608776e2ac23c0b705f94

SHA256
b8c7399347742553485cd32fd143b38004e06350749986e1c99a986d3dbec961

SHA512
0a976da2d23384d3f7aba2ea7df5f50d5b723ecf3f5b1d42c192a7325ea0ab4769c542b377e8eb5e352924eb3d3b6e15bb536446ded72c96966536c5cd016a9f

Download Submit
C:\Windows\system\oksjuwi.exe

Filesize
576KB

MD5
2b325ba998218e1724cf0adeb30ee980

SHA1
91c91f972b93ca21c02dbae5cc375d4e1212c0a0

SHA256
3b509ef9edb2905d68e114a86a101a00bf7ea4fa51d16ade0566e14bca5a50a9

SHA512
d7398cce9bbdb945487f66d7ab2c5fc7624933379c2058d1b197daa7f380b66de5a2145bdf0033355e795b1072c67b0031b7045307d04119888457779d707df5

Download Submit
C:\Windows\system\tbMKLNr.exe

Filesize
2.0MB

MD5
ecd9516314151d95dc737021c70e05e9

SHA1
5e526fff2ac0ab2dbea8cee3c09b97c1e0728777

SHA256
3861658cccba10b3eacfb1be6f3d93f5be8a9f73a742af19061855139c677e98

SHA512
6ac8dc45832b61ca44159677792181bc6f1cc69ad4f5b9767b8b3f3c4ee1da57ca8f3a2f098fc1425b58bc7692bba1512bf35fee1a32c383abe1a6352a1d4424

Download Submit
\Windows\system\GJQFNBW.exe

Filesize
192KB

MD5
4a486a2a371d8db348dc0ad03e9fd9f0

SHA1
edd912c5d606628022dc3216eaf2db7c93554ff7

SHA256
93ebf2ea35e05e71e9c9884bcb76799c1b9f2b81bf8decfe1ec83807b911916b

SHA512
deb1d7cb48c961fa18e748db8dfc9769c6fcedd4b7a26b044181e535fbdb31d7ead7b8ae69fab463473bcf0bbda0affdeecb9deffc51a89c74001f68a98bf60b

Download Submit
\Windows\system\PRHjakN.exe

Filesize
1.2MB

MD5
9b5ffe17eb97d2bdab425be6416dacfa

SHA1
472cea03dcce5e290d0d2f01eca57b477f025b60

SHA256
e6fa1ad449ef0a1fd0005092d5d8bd2ad20af634b89687e60a1cb4a01f050653

SHA512
f12f251e7257c3122b05aafac05fb702c9dd102aa105ce00e0fba58f133d0ece1dd69b4c340870ae93646092c1da8f575641d8c22ce7f538fbf110e4ddfbac64

Download Submit
\Windows\system\ZBdigYk.exe

Filesize
448KB

MD5
0642442db4acbbfb6037e06789624264

SHA1
923aee440a6887c7a7a8a78085aa492b2cdcee65

SHA256
5d6249e3d37c32c515e6f20e0771180c7b51c791102dfffe39e4510d623eda85

SHA512
7fc8231c299b64743a966130c519362217b11d421c0ccc65ca7c97570221449b6e5bd90caefa97b416470db36fac07c3f48ea41836b395ab190e6121598e88a1

Download Submit
\Windows\system\eMmOFuL.exe

Filesize
2.7MB

MD5
34710f759fa857fc105f0f63be6aa271

SHA1
3c62906666487fc30e1824b55ccf1d4597b27c8d

SHA256
b118269e00ecab0f37759ec9b0ba2320f567870e75d5a845e662d7ec0d3fbf43

SHA512
cf58552628b7f2f6bf68fe0b21deddc508312eedfbbe1bdd1fcb328da6a848a1c883d3aff63e176bb7a31c6949f4b3dccf485f8887b1240dd3957a0375566a0c

Download Submit
\Windows\system\hzytLbi.exe

Filesize
2.7MB

MD5
ed5ddfbdff9a996efa6853c1250428be

SHA1
5aaf0a2fd4c0abdab22fbf76726ad55e73f10612

SHA256
08ca76e9673437323a86c614863f57bbe2209402ab02d56969d564270a878731

SHA512
d6bd8faa5f327b326c275619f61df309154b5d9b27afe8edb69a42b65956765d6391ea7d77c36705523cd2c5ba79a341d15dee990096a49fab7e184b305df5e0

Download Submit
\Windows\system\svpiiGs.exe

Filesize
1.9MB

MD5
785774e6674810547189409ebf8c7625

SHA1
a0a31e7e756569b9fe85cdb4e0baa3f9d2618757

SHA256
29287dd4c8d55ed2c18196b7700555ed2b97220c131a5dfabd9e26a2924cd84f

SHA512
2287772bf2bd92273e776b2046d68bc9658928f58415b20af01a93865b2ea0743900d266842a1e2f687dd80550d293955eaecfdb62c84a43e5423ba1d3d3d089

Download Submit
\Windows\system\wNfKhlc.exe

Filesize
2.7MB

MD5
0c2e0e24640c7d79e1cd62a97c7b5d65

SHA1
83bac690bd21e67c1e635e0b89d06a0b19bc5db3

SHA256
e9aefecc1eea5baab190338c2e08ed1d6d4c1620a77fc3202bfa6e69c9b3d2c2

SHA512
68b21a1ae50158e3fbf53c45f10b2c8cc73f59a5c60d3fc9ce86964ed0839e2da308eecdc894f0b5a580b86b063abadb9c579d1060dc28b3e6452e47733db0bc

Download Submit
memory/1208-22-0x000000013F860000-0x000000013FBB4000-memory.dmp

Filesize
3.3MB

Download
memory/1208-4011-0x000000013F860000-0x000000013FBB4000-memory.dmp

Filesize
3.3MB

Download
memory/1684-2318-0x000000013FDF0000-0x0000000140144000-memory.dmp

Filesize
3.3MB

Download
memory/1684-38-0x000000013F2E0000-0x000000013F634000-memory.dmp

Filesize
3.3MB

Download
memory/1684-8-0x000000013F0D0000-0x000000013F424000-memory.dmp

Filesize
3.3MB

Download
memory/1684-112-0x000000013F610000-0x000000013F964000-memory.dmp

Filesize
3.3MB

Download
memory/1684-122-0x0000000001F70000-0x00000000022C4000-memory.dmp

Filesize
3.3MB

Download
memory/1684-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1684-45-0x000000013F860000-0x000000013FBB4000-memory.dmp

Filesize
3.3MB

Download
memory/1684-135-0x000000013F5E0000-0x000000013F934000-memory.dmp

Filesize
3.3MB

Download
memory/1684-141-0x000000013F9E0000-0x000000013FD34000-memory.dmp

Filesize
3.3MB

Download
memory/1684-172-0x000000013F840000-0x000000013FB94000-memory.dmp

Filesize
3.3MB

Download
memory/1684-160-0x000000013F600000-0x000000013F954000-memory.dmp

Filesize
3.3MB

Download
memory/1684-3101-0x0000000001F70000-0x00000000022C4000-memory.dmp

Filesize
3.3MB

Download
memory/1684-25-0x000000013F2E0000-0x000000013F634000-memory.dmp

Filesize
3.3MB

Download
memory/1684-34-0x000000013F930000-0x000000013FC84000-memory.dmp

Filesize
3.3MB

Download
memory/1684-170-0x000000013FA90000-0x000000013FDE4000-memory.dmp

Filesize
3.3MB

Download
memory/1684-3433-0x000000013F600000-0x000000013F954000-memory.dmp

Filesize
3.3MB

Download
memory/1684-0-0x000000013FDF0000-0x0000000140144000-memory.dmp

Filesize
3.3MB

Download
memory/1832-173-0x000000013F5E0000-0x000000013F934000-memory.dmp

Filesize
3.3MB

Download
memory/1832-4023-0x000000013F5E0000-0x000000013F934000-memory.dmp

Filesize
3.3MB

Download
memory/2064-4012-0x000000013F2E0000-0x000000013F634000-memory.dmp

Filesize
3.3MB

Download
memory/2064-53-0x000000013F2E0000-0x000000013F634000-memory.dmp

Filesize
3.3MB

Download
memory/2332-4010-0x000000013F0D0000-0x000000013F424000-memory.dmp

Filesize
3.3MB

Download
memory/2332-16-0x000000013F0D0000-0x000000013F424000-memory.dmp

Filesize
3.3MB

Download
memory/2400-4020-0x000000013FA90000-0x000000013FDE4000-memory.dmp

Filesize
3.3MB

Download
memory/2400-171-0x000000013FA90000-0x000000013FDE4000-memory.dmp

Filesize
3.3MB

Download
memory/2448-4021-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2448-127-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2556-4015-0x000000013F2E0000-0x000000013F634000-memory.dmp

Filesize
3.3MB

Download
memory/2556-78-0x000000013F2E0000-0x000000013F634000-memory.dmp

Filesize
3.3MB

Download
memory/2564-4019-0x000000013F610000-0x000000013F964000-memory.dmp

Filesize
3.3MB

Download
memory/2564-119-0x000000013F610000-0x000000013F964000-memory.dmp

Filesize
3.3MB

Download
memory/2680-4014-0x000000013F960000-0x000000013FCB4000-memory.dmp

Filesize
3.3MB

Download
memory/2680-69-0x000000013F960000-0x000000013FCB4000-memory.dmp

Filesize
3.3MB

Download
memory/2708-4018-0x000000013F6B0000-0x000000013FA04000-memory.dmp

Filesize
3.3MB

Download
memory/2708-169-0x000000013F6B0000-0x000000013FA04000-memory.dmp

Filesize
3.3MB

Download
memory/2776-100-0x000000013F600000-0x000000013F954000-memory.dmp

Filesize
3.3MB

Download
memory/2776-4017-0x000000013F600000-0x000000013F954000-memory.dmp

Filesize
3.3MB

Download
memory/2816-152-0x000000013F870000-0x000000013FBC4000-memory.dmp

Filesize
3.3MB

Download
memory/2816-4016-0x000000013F870000-0x000000013FBC4000-memory.dmp

Filesize
3.3MB

Download
memory/3000-134-0x000000013F840000-0x000000013FB94000-memory.dmp

Filesize
3.3MB

Download
memory/3000-4022-0x000000013F840000-0x000000013FB94000-memory.dmp

Filesize
3.3MB

Download
memory/3020-60-0x000000013F930000-0x000000013FC84000-memory.dmp

Filesize
3.3MB

Download
memory/3020-4013-0x000000013F930000-0x000000013FC84000-memory.dmp

Filesize
3.3MB

Download