xmrig | 8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d

Analysis

max time kernel
149s
max time network
146s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
07-07-2024 00:12

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
Size

1.8MB
MD5

dec777f1c358881de6e4bdfbeb003502
SHA1

a348ab78cbfbe4ad5e268d3aee4d335dca80871a
SHA256

8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d
SHA512

7dae478c96d158c41597875e0f8a3761af01fc610f2bcbbf358585fc3d95fcbe76afc92b8f41c6de85b2bd97a8522504f781252ccacc6e2037e7af9643eb1819
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t4oAirbNIjTqaQV/cets/p1GgOCWPXo:Lz071uv4BPMkFfdk2auTqao/c/pSCWQ

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/2040-23-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2240-21-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/2804-702-0x000000013FC80000-0x0000000140072000-memory.dmp	xmrig
behavioral1/memory/2772-644-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	xmrig
behavioral1/memory/2928-616-0x000000013F070000-0x000000013F462000-memory.dmp	xmrig
behavioral1/memory/2040-3465-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2240-3466-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/1656-3476-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/2760-3535-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/2804-3544-0x000000013FC80000-0x0000000140072000-memory.dmp	xmrig
behavioral1/memory/2928-3540-0x000000013F070000-0x000000013F462000-memory.dmp	xmrig
behavioral1/memory/2688-6531-0x000000013F140000-0x000000013F532000-memory.dmp	xmrig
behavioral1/memory/2660-6535-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig
behavioral1/memory/2772-6539-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	xmrig
behavioral1/memory/2892-6542-0x000000013F860000-0x000000013FC52000-memory.dmp	xmrig
behavioral1/memory/2176-6549-0x000000013F800000-0x000000013FBF2000-memory.dmp	xmrig
behavioral1/memory/2624-6563-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1916	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1656	gLjxIjE.exe
2240	IFQondH.exe
2040	ATHQABM.exe
2760	kcuHavL.exe
2928	qaipocU.exe
2772	dWwzQdP.exe
2804	FXTBJlf.exe
2660	CZAfMTZ.exe
2892	YZWzYqY.exe
2624	ScJTCXK.exe
2688	cBmNapT.exe
2176	QlRlYtL.exe
2128	QywNAtG.exe
1460	YxWUAcz.exe
2028	sYXCJZB.exe
2812	teTRHFW.exe
2600	ncaLfjo.exe
2796	DUZGuot.exe
2820	SYatdOq.exe
1220	xBPtxLg.exe
2036	GgEYwaE.exe
2144	rZVvosf.exe
1588	gjCgmBH.exe
1680	mWcuvFj.exe
1688	dMILzpe.exe
2180	TVMgxhS.exe
2980	xNHfLku.exe
2060	abeBnoy.exe
2160	xmMAaEU.exe
1580	UIOXkQZ.exe
2492	NhdBxPD.exe
1816	weOWndz.exe
1256	iBxKURq.exe
952	jklgnNN.exe
3000	euDWrsq.exe
2336	ssLcKvq.exe
412	AwJBOyP.exe
1252	CLWROUj.exe
1964	HhRikJx.exe
1292	OgdnpAu.exe
1212	oLtnihN.exe
928	sLFruek.exe
756	GVhVLaN.exe
296	jVBWCNh.exe
2068	KswYLux.exe
2472	cYiakxB.exe
1952	cTvkwQs.exe
1848	CeCUECm.exe
1264	cQaFqDf.exe
1484	ShoVnrX.exe
2480	XXknJcO.exe
552	UsmkmKB.exe
652	fKfZnDf.exe
2560	CIhbZlE.exe
2540	NoLFsKL.exe
1712	ErsGFdy.exe
1912	ARepTqe.exe
1708	mncoXPz.exe
2404	ucWbrAA.exe
752	hxqkHLc.exe
884	DaSmirH.exe
2408	jEcmbuS.exe
1436	XuvxrQY.exe
1768	YiuGXnX.exe

Loads dropped DLL 64 IoCs

pid	Process
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1976-0-0x000000013FE10000-0x0000000140202000-memory.dmp	upx
behavioral1/files/0x0007000000012119-3.dat	upx
behavioral1/memory/1656-9-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/files/0x0009000000016c6e-13.dat	upx
behavioral1/memory/2040-23-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/files/0x0008000000016d29-27.dat	upx
behavioral1/memory/2760-29-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/memory/2240-21-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/files/0x0008000000016d0c-17.dat	upx
behavioral1/files/0x0007000000016d3a-36.dat	upx
behavioral1/files/0x0007000000004e74-42.dat	upx
behavioral1/files/0x0008000000016d65-55.dat	upx
behavioral1/files/0x00060000000175ed-59.dat	upx
behavioral1/files/0x0008000000018681-67.dat	upx
behavioral1/files/0x0005000000018701-75.dat	upx
behavioral1/files/0x00050000000191f1-96.dat	upx
behavioral1/files/0x0005000000019259-106.dat	upx
behavioral1/files/0x0005000000019315-124.dat	upx
behavioral1/files/0x00050000000193ee-144.dat	upx
behavioral1/files/0x000500000001941f-148.dat	upx
behavioral1/memory/2176-716-0x000000013F800000-0x000000013FBF2000-memory.dmp	upx
behavioral1/memory/2688-714-0x000000013F140000-0x000000013F532000-memory.dmp	upx
behavioral1/memory/2624-712-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/memory/2892-711-0x000000013F860000-0x000000013FC52000-memory.dmp	upx
behavioral1/memory/2660-710-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/memory/2804-702-0x000000013FC80000-0x0000000140072000-memory.dmp	upx
behavioral1/memory/2772-644-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/memory/2928-616-0x000000013F070000-0x000000013F462000-memory.dmp	upx
behavioral1/files/0x00050000000193d5-140.dat	upx
behavioral1/files/0x000500000001936c-136.dat	upx
behavioral1/files/0x0005000000019361-132.dat	upx
behavioral1/files/0x000500000001934d-128.dat	upx
behavioral1/files/0x000500000001926b-120.dat	upx
behavioral1/files/0x0005000000019266-116.dat	upx
behavioral1/files/0x000500000001925d-112.dat	upx
behavioral1/files/0x000500000001924a-104.dat	upx
behavioral1/files/0x0005000000019244-100.dat	upx
behavioral1/files/0x00050000000191dc-92.dat	upx
behavioral1/files/0x0006000000018bc8-88.dat	upx
behavioral1/files/0x0005000000018712-84.dat	upx
behavioral1/files/0x000500000001870f-80.dat	upx
behavioral1/files/0x00050000000186f7-71.dat	upx
behavioral1/files/0x0006000000018660-63.dat	upx
behavioral1/files/0x000a000000016d5e-58.dat	upx
behavioral1/files/0x0008000000016d4a-47.dat	upx
behavioral1/memory/2040-3465-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/memory/2240-3466-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/1656-3476-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/memory/2760-3535-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/memory/2804-3544-0x000000013FC80000-0x0000000140072000-memory.dmp	upx
behavioral1/memory/2928-3540-0x000000013F070000-0x000000013F462000-memory.dmp	upx
behavioral1/memory/2688-6531-0x000000013F140000-0x000000013F532000-memory.dmp	upx
behavioral1/memory/2660-6535-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/memory/2772-6539-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/memory/2892-6542-0x000000013F860000-0x000000013FC52000-memory.dmp	upx
behavioral1/memory/2176-6549-0x000000013F800000-0x000000013FBF2000-memory.dmp	upx
behavioral1/memory/2624-6563-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\IjatInj.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\hLASbpn.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\mONBFTT.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\IGdjPlP.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\kERnxHF.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\FtbbbRV.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\cFYkjYv.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\hMMCvJO.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\tGUkpcI.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\UwdfLFd.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\DxwIRZG.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\MVioucm.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\eCfyuEW.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\jQUjHIg.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\lDyAItm.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\lpSXAWk.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\rrfTQWM.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\rvhVKQy.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\kbWqPvM.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\zXWJynk.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\ADXIbRV.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\nJJJgUB.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\fjiGfiZ.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\SKeXTZf.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\RPVsGpm.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\AWNtiMO.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\EebtoTq.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\sWYRsMu.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\AeIiNln.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\fpduccF.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\iGLLQMO.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\QDJRqPo.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\gTzhcrO.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\Imscjpy.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\Jjxqzhr.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\vnDanDs.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\WjqDkxI.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\xVOGHYC.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\RPOqImh.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\jFEkLBH.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\VPFQFEm.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\EczCEUc.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\sNlHDfC.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\fWNjaXy.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\XvxlOoW.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\zyZONCB.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\GGYuhCK.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\wwTzCRm.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\OURCucF.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\fefcnYv.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\ByZARUK.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\DgUKisS.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\cxrCEyB.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\NBQRPRT.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\ozAHBbn.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\XJRcTzL.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\WBptXWo.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\kWEsjDL.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\gjCgmBH.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\gGTVUPZ.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\HUUuVVj.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\qERlwsm.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\DFLNzNG.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
File created	C:\Windows\System\bjMqqFE.exe	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1916	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
Token: SeLockMemoryPrivilege	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
Token: SeDebugPrivilege	1916	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1976 wrote to memory of 1916	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	31
PID 1976 wrote to memory of 1916	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	31
PID 1976 wrote to memory of 1916	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	31
PID 1976 wrote to memory of 1656	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	32
PID 1976 wrote to memory of 1656	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	32
PID 1976 wrote to memory of 1656	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	32
PID 1976 wrote to memory of 2240	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	33
PID 1976 wrote to memory of 2240	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	33
PID 1976 wrote to memory of 2240	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	33
PID 1976 wrote to memory of 2040	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	34
PID 1976 wrote to memory of 2040	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	34
PID 1976 wrote to memory of 2040	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	34
PID 1976 wrote to memory of 2760	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	35
PID 1976 wrote to memory of 2760	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	35
PID 1976 wrote to memory of 2760	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	35
PID 1976 wrote to memory of 2928	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	36
PID 1976 wrote to memory of 2928	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	36
PID 1976 wrote to memory of 2928	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	36
PID 1976 wrote to memory of 2772	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	37
PID 1976 wrote to memory of 2772	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	37
PID 1976 wrote to memory of 2772	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	37
PID 1976 wrote to memory of 2804	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	38
PID 1976 wrote to memory of 2804	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	38
PID 1976 wrote to memory of 2804	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	38
PID 1976 wrote to memory of 2892	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	39
PID 1976 wrote to memory of 2892	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	39
PID 1976 wrote to memory of 2892	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	39
PID 1976 wrote to memory of 2660	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	40
PID 1976 wrote to memory of 2660	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	40
PID 1976 wrote to memory of 2660	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	40
PID 1976 wrote to memory of 2624	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	41
PID 1976 wrote to memory of 2624	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	41
PID 1976 wrote to memory of 2624	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	41
PID 1976 wrote to memory of 2688	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	42
PID 1976 wrote to memory of 2688	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	42
PID 1976 wrote to memory of 2688	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	42
PID 1976 wrote to memory of 2176	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	43
PID 1976 wrote to memory of 2176	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	43
PID 1976 wrote to memory of 2176	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	43
PID 1976 wrote to memory of 2128	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	44
PID 1976 wrote to memory of 2128	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	44
PID 1976 wrote to memory of 2128	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	44
PID 1976 wrote to memory of 1460	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	45
PID 1976 wrote to memory of 1460	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	45
PID 1976 wrote to memory of 1460	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	45
PID 1976 wrote to memory of 2028	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	46
PID 1976 wrote to memory of 2028	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	46
PID 1976 wrote to memory of 2028	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	46
PID 1976 wrote to memory of 2812	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	47
PID 1976 wrote to memory of 2812	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	47
PID 1976 wrote to memory of 2812	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	47
PID 1976 wrote to memory of 2600	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	48
PID 1976 wrote to memory of 2600	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	48
PID 1976 wrote to memory of 2600	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	48
PID 1976 wrote to memory of 2796	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	49
PID 1976 wrote to memory of 2796	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	49
PID 1976 wrote to memory of 2796	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	49
PID 1976 wrote to memory of 2820	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	50
PID 1976 wrote to memory of 2820	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	50
PID 1976 wrote to memory of 2820	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	50
PID 1976 wrote to memory of 1220	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	51
PID 1976 wrote to memory of 1220	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	51
PID 1976 wrote to memory of 1220	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	51
PID 1976 wrote to memory of 2036	1976	8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe	52

C:\Users\Admin\AppData\Local\Temp\8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe
"C:\Users\Admin\AppData\Local\Temp\8527fa00081c354e5d14b485241841b7112379dc9fd3617fcabe0012d329835d.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1976
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1916
- C:\Windows\System\gLjxIjE.exe
  C:\Windows\System\gLjxIjE.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\IFQondH.exe
  C:\Windows\System\IFQondH.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\ATHQABM.exe
  C:\Windows\System\ATHQABM.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\kcuHavL.exe
  C:\Windows\System\kcuHavL.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\qaipocU.exe
  C:\Windows\System\qaipocU.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\dWwzQdP.exe
  C:\Windows\System\dWwzQdP.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\FXTBJlf.exe
  C:\Windows\System\FXTBJlf.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\YZWzYqY.exe
  C:\Windows\System\YZWzYqY.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\CZAfMTZ.exe
  C:\Windows\System\CZAfMTZ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\ScJTCXK.exe
  C:\Windows\System\ScJTCXK.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\cBmNapT.exe
  C:\Windows\System\cBmNapT.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\QlRlYtL.exe
  C:\Windows\System\QlRlYtL.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\QywNAtG.exe
  C:\Windows\System\QywNAtG.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\YxWUAcz.exe
  C:\Windows\System\YxWUAcz.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\sYXCJZB.exe
  C:\Windows\System\sYXCJZB.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\teTRHFW.exe
  C:\Windows\System\teTRHFW.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\ncaLfjo.exe
  C:\Windows\System\ncaLfjo.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\DUZGuot.exe
  C:\Windows\System\DUZGuot.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\SYatdOq.exe
  C:\Windows\System\SYatdOq.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\xBPtxLg.exe
  C:\Windows\System\xBPtxLg.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\GgEYwaE.exe
  C:\Windows\System\GgEYwaE.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\rZVvosf.exe
  C:\Windows\System\rZVvosf.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\gjCgmBH.exe
  C:\Windows\System\gjCgmBH.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\mWcuvFj.exe
  C:\Windows\System\mWcuvFj.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\dMILzpe.exe
  C:\Windows\System\dMILzpe.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\TVMgxhS.exe
  C:\Windows\System\TVMgxhS.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\xNHfLku.exe
  C:\Windows\System\xNHfLku.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\abeBnoy.exe
  C:\Windows\System\abeBnoy.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\xmMAaEU.exe
  C:\Windows\System\xmMAaEU.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\UIOXkQZ.exe
  C:\Windows\System\UIOXkQZ.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\NhdBxPD.exe
  C:\Windows\System\NhdBxPD.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\weOWndz.exe
  C:\Windows\System\weOWndz.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\iBxKURq.exe
  C:\Windows\System\iBxKURq.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\jklgnNN.exe
  C:\Windows\System\jklgnNN.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\euDWrsq.exe
  C:\Windows\System\euDWrsq.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\ssLcKvq.exe
  C:\Windows\System\ssLcKvq.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\AwJBOyP.exe
  C:\Windows\System\AwJBOyP.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\CLWROUj.exe
  C:\Windows\System\CLWROUj.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\HhRikJx.exe
  C:\Windows\System\HhRikJx.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\OgdnpAu.exe
  C:\Windows\System\OgdnpAu.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\oLtnihN.exe
  C:\Windows\System\oLtnihN.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\sLFruek.exe
  C:\Windows\System\sLFruek.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\GVhVLaN.exe
  C:\Windows\System\GVhVLaN.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\jVBWCNh.exe
  C:\Windows\System\jVBWCNh.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\KswYLux.exe
  C:\Windows\System\KswYLux.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\cYiakxB.exe
  C:\Windows\System\cYiakxB.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\cTvkwQs.exe
  C:\Windows\System\cTvkwQs.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\CeCUECm.exe
  C:\Windows\System\CeCUECm.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\cQaFqDf.exe
  C:\Windows\System\cQaFqDf.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\ShoVnrX.exe
  C:\Windows\System\ShoVnrX.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\XXknJcO.exe
  C:\Windows\System\XXknJcO.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\UsmkmKB.exe
  C:\Windows\System\UsmkmKB.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\fKfZnDf.exe
  C:\Windows\System\fKfZnDf.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\CIhbZlE.exe
  C:\Windows\System\CIhbZlE.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\NoLFsKL.exe
  C:\Windows\System\NoLFsKL.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\ErsGFdy.exe
  C:\Windows\System\ErsGFdy.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\ARepTqe.exe
  C:\Windows\System\ARepTqe.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\mncoXPz.exe
  C:\Windows\System\mncoXPz.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\ucWbrAA.exe
  C:\Windows\System\ucWbrAA.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\hxqkHLc.exe
  C:\Windows\System\hxqkHLc.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\DaSmirH.exe
  C:\Windows\System\DaSmirH.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\jEcmbuS.exe
  C:\Windows\System\jEcmbuS.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\XuvxrQY.exe
  C:\Windows\System\XuvxrQY.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\YiuGXnX.exe
  C:\Windows\System\YiuGXnX.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\ZQhbfsA.exe
  C:\Windows\System\ZQhbfsA.exe
  2⤵
  PID:2548
- C:\Windows\System\SZydpbQ.exe
  C:\Windows\System\SZydpbQ.exe
  2⤵
  PID:2544
- C:\Windows\System\KnWMkJi.exe
  C:\Windows\System\KnWMkJi.exe
  2⤵
  PID:3068
- C:\Windows\System\FhcYHFV.exe
  C:\Windows\System\FhcYHFV.exe
  2⤵
  PID:1536
- C:\Windows\System\tWGhaYI.exe
  C:\Windows\System\tWGhaYI.exe
  2⤵
  PID:2352
- C:\Windows\System\cVNncFv.exe
  C:\Windows\System\cVNncFv.exe
  2⤵
  PID:2316
- C:\Windows\System\VaJJVCS.exe
  C:\Windows\System\VaJJVCS.exe
  2⤵
  PID:2792
- C:\Windows\System\aeGxTSh.exe
  C:\Windows\System\aeGxTSh.exe
  2⤵
  PID:2876
- C:\Windows\System\pkwMlui.exe
  C:\Windows\System\pkwMlui.exe
  2⤵
  PID:3048
- C:\Windows\System\SJJtorx.exe
  C:\Windows\System\SJJtorx.exe
  2⤵
  PID:2736
- C:\Windows\System\DFPkEoK.exe
  C:\Windows\System\DFPkEoK.exe
  2⤵
  PID:1924
- C:\Windows\System\httCKGi.exe
  C:\Windows\System\httCKGi.exe
  2⤵
  PID:1928
- C:\Windows\System\gMcnUYe.exe
  C:\Windows\System\gMcnUYe.exe
  2⤵
  PID:2752
- C:\Windows\System\TpoyYJZ.exe
  C:\Windows\System\TpoyYJZ.exe
  2⤵
  PID:2728
- C:\Windows\System\fWaEAeY.exe
  C:\Windows\System\fWaEAeY.exe
  2⤵
  PID:2884
- C:\Windows\System\PUWVjqS.exe
  C:\Windows\System\PUWVjqS.exe
  2⤵
  PID:2612
- C:\Windows\System\DzeuqLY.exe
  C:\Windows\System\DzeuqLY.exe
  2⤵
  PID:2780
- C:\Windows\System\OtkMDpJ.exe
  C:\Windows\System\OtkMDpJ.exe
  2⤵
  PID:1728
- C:\Windows\System\GRExCOe.exe
  C:\Windows\System\GRExCOe.exe
  2⤵
  PID:676
- C:\Windows\System\GpYRxFJ.exe
  C:\Windows\System\GpYRxFJ.exe
  2⤵
  PID:2712
- C:\Windows\System\pWHgxAy.exe
  C:\Windows\System\pWHgxAy.exe
  2⤵
  PID:2788
- C:\Windows\System\kHQRcSw.exe
  C:\Windows\System\kHQRcSw.exe
  2⤵
  PID:2140
- C:\Windows\System\XULHPJM.exe
  C:\Windows\System\XULHPJM.exe
  2⤵
  PID:2348
- C:\Windows\System\CNsXFjL.exe
  C:\Windows\System\CNsXFjL.exe
  2⤵
  PID:1564
- C:\Windows\System\DCkiFYZ.exe
  C:\Windows\System\DCkiFYZ.exe
  2⤵
  PID:2332
- C:\Windows\System\ApGMSmB.exe
  C:\Windows\System\ApGMSmB.exe
  2⤵
  PID:2076
- C:\Windows\System\mRSxizd.exe
  C:\Windows\System\mRSxizd.exe
  2⤵
  PID:2080
- C:\Windows\System\mKFBjcX.exe
  C:\Windows\System\mKFBjcX.exe
  2⤵
  PID:1612
- C:\Windows\System\aPpLNOX.exe
  C:\Windows\System\aPpLNOX.exe
  2⤵
  PID:1740
- C:\Windows\System\SgTvZEV.exe
  C:\Windows\System\SgTvZEV.exe
  2⤵
  PID:1444
- C:\Windows\System\CRGYtqA.exe
  C:\Windows\System\CRGYtqA.exe
  2⤵
  PID:2536
- C:\Windows\System\GKZOpVE.exe
  C:\Windows\System\GKZOpVE.exe
  2⤵
  PID:948
- C:\Windows\System\mXNwGFR.exe
  C:\Windows\System\mXNwGFR.exe
  2⤵
  PID:1200
- C:\Windows\System\wKiilfy.exe
  C:\Windows\System\wKiilfy.exe
  2⤵
  PID:1440
- C:\Windows\System\nuKTDbY.exe
  C:\Windows\System\nuKTDbY.exe
  2⤵
  PID:2964
- C:\Windows\System\KLHxvoM.exe
  C:\Windows\System\KLHxvoM.exe
  2⤵
  PID:544
- C:\Windows\System\RJiwuUZ.exe
  C:\Windows\System\RJiwuUZ.exe
  2⤵
  PID:908
- C:\Windows\System\rRldQDf.exe
  C:\Windows\System\rRldQDf.exe
  2⤵
  PID:1104
- C:\Windows\System\QSocMma.exe
  C:\Windows\System\QSocMma.exe
  2⤵
  PID:1604
- C:\Windows\System\gscDdkn.exe
  C:\Windows\System\gscDdkn.exe
  2⤵
  PID:2104
- C:\Windows\System\rKOmAaM.exe
  C:\Windows\System\rKOmAaM.exe
  2⤵
  PID:648
- C:\Windows\System\tBaFaAF.exe
  C:\Windows\System\tBaFaAF.exe
  2⤵
  PID:2364
- C:\Windows\System\bNAnXLz.exe
  C:\Windows\System\bNAnXLz.exe
  2⤵
  PID:2992
- C:\Windows\System\bNeexbK.exe
  C:\Windows\System\bNeexbK.exe
  2⤵
  PID:1876
- C:\Windows\System\tmsffQx.exe
  C:\Windows\System\tmsffQx.exe
  2⤵
  PID:1644
- C:\Windows\System\ngRbxHI.exe
  C:\Windows\System\ngRbxHI.exe
  2⤵
  PID:1540
- C:\Windows\System\RXlKCrf.exe
  C:\Windows\System\RXlKCrf.exe
  2⤵
  PID:1640
- C:\Windows\System\hpHTSts.exe
  C:\Windows\System\hpHTSts.exe
  2⤵
  PID:2900
- C:\Windows\System\eEgtgWv.exe
  C:\Windows\System\eEgtgWv.exe
  2⤵
  PID:2860
- C:\Windows\System\AJSZoUU.exe
  C:\Windows\System\AJSZoUU.exe
  2⤵
  PID:2704
- C:\Windows\System\TruhWwW.exe
  C:\Windows\System\TruhWwW.exe
  2⤵
  PID:2880
- C:\Windows\System\yWuotvi.exe
  C:\Windows\System\yWuotvi.exe
  2⤵
  PID:1888
- C:\Windows\System\jQQdhfg.exe
  C:\Windows\System\jQQdhfg.exe
  2⤵
  PID:2960
- C:\Windows\System\tIWxoyx.exe
  C:\Windows\System\tIWxoyx.exe
  2⤵
  PID:1524
- C:\Windows\System\khtWeem.exe
  C:\Windows\System\khtWeem.exe
  2⤵
  PID:1560
- C:\Windows\System\XhAULLa.exe
  C:\Windows\System\XhAULLa.exe
  2⤵
  PID:2344
- C:\Windows\System\CjyTCqb.exe
  C:\Windows\System\CjyTCqb.exe
  2⤵
  PID:348
- C:\Windows\System\BYnALZU.exe
  C:\Windows\System\BYnALZU.exe
  2⤵
  PID:2132
- C:\Windows\System\ocHVsNi.exe
  C:\Windows\System\ocHVsNi.exe
  2⤵
  PID:1948
- C:\Windows\System\NgmmIYD.exe
  C:\Windows\System\NgmmIYD.exe
  2⤵
  PID:608
- C:\Windows\System\ueDvlMb.exe
  C:\Windows\System\ueDvlMb.exe
  2⤵
  PID:1216
- C:\Windows\System\dzytmKi.exe
  C:\Windows\System\dzytmKi.exe
  2⤵
  PID:900
- C:\Windows\System\eYjISZL.exe
  C:\Windows\System\eYjISZL.exe
  2⤵
  PID:2412
- C:\Windows\System\PnLSfgf.exe
  C:\Windows\System\PnLSfgf.exe
  2⤵
  PID:1004
- C:\Windows\System\HQXJAQq.exe
  C:\Windows\System\HQXJAQq.exe
  2⤵
  PID:2152
- C:\Windows\System\KtWkUtX.exe
  C:\Windows\System\KtWkUtX.exe
  2⤵
  PID:2696
- C:\Windows\System\ahVzUYJ.exe
  C:\Windows\System\ahVzUYJ.exe
  2⤵
  PID:1672
- C:\Windows\System\tRrueYy.exe
  C:\Windows\System\tRrueYy.exe
  2⤵
  PID:2872
- C:\Windows\System\jARDwUl.exe
  C:\Windows\System\jARDwUl.exe
  2⤵
  PID:2668
- C:\Windows\System\klaIVGz.exe
  C:\Windows\System\klaIVGz.exe
  2⤵
  PID:2308
- C:\Windows\System\yDsWCsB.exe
  C:\Windows\System\yDsWCsB.exe
  2⤵
  PID:3080
- C:\Windows\System\HZpDiBG.exe
  C:\Windows\System\HZpDiBG.exe
  2⤵
  PID:3096
- C:\Windows\System\jKSyIwP.exe
  C:\Windows\System\jKSyIwP.exe
  2⤵
  PID:3112
- C:\Windows\System\wEgKKDI.exe
  C:\Windows\System\wEgKKDI.exe
  2⤵
  PID:3128
- C:\Windows\System\liXmvzG.exe
  C:\Windows\System\liXmvzG.exe
  2⤵
  PID:3144
- C:\Windows\System\CAWQHxR.exe
  C:\Windows\System\CAWQHxR.exe
  2⤵
  PID:3160
- C:\Windows\System\eZAToPL.exe
  C:\Windows\System\eZAToPL.exe
  2⤵
  PID:3176
- C:\Windows\System\Cpblzfd.exe
  C:\Windows\System\Cpblzfd.exe
  2⤵
  PID:3192
- C:\Windows\System\ynKKKAf.exe
  C:\Windows\System\ynKKKAf.exe
  2⤵
  PID:3208
- C:\Windows\System\oVwXbva.exe
  C:\Windows\System\oVwXbva.exe
  2⤵
  PID:3224
- C:\Windows\System\TRfhElb.exe
  C:\Windows\System\TRfhElb.exe
  2⤵
  PID:3240
- C:\Windows\System\fJZgJCz.exe
  C:\Windows\System\fJZgJCz.exe
  2⤵
  PID:3256
- C:\Windows\System\hXdHPiC.exe
  C:\Windows\System\hXdHPiC.exe
  2⤵
  PID:3272
- C:\Windows\System\ylXWGlg.exe
  C:\Windows\System\ylXWGlg.exe
  2⤵
  PID:3288
- C:\Windows\System\adWTRWV.exe
  C:\Windows\System\adWTRWV.exe
  2⤵
  PID:3304
- C:\Windows\System\tkcjOOc.exe
  C:\Windows\System\tkcjOOc.exe
  2⤵
  PID:3320
- C:\Windows\System\zIiqGOI.exe
  C:\Windows\System\zIiqGOI.exe
  2⤵
  PID:3336
- C:\Windows\System\fnMuLNI.exe
  C:\Windows\System\fnMuLNI.exe
  2⤵
  PID:3352
- C:\Windows\System\kjJiGtk.exe
  C:\Windows\System\kjJiGtk.exe
  2⤵
  PID:3368
- C:\Windows\System\ADjogGZ.exe
  C:\Windows\System\ADjogGZ.exe
  2⤵
  PID:3384
- C:\Windows\System\eBQKgiK.exe
  C:\Windows\System\eBQKgiK.exe
  2⤵
  PID:3400
- C:\Windows\System\FMeZqLs.exe
  C:\Windows\System\FMeZqLs.exe
  2⤵
  PID:3416
- C:\Windows\System\EBOtUrD.exe
  C:\Windows\System\EBOtUrD.exe
  2⤵
  PID:3432
- C:\Windows\System\snaNBVf.exe
  C:\Windows\System\snaNBVf.exe
  2⤵
  PID:3448
- C:\Windows\System\XYhELCv.exe
  C:\Windows\System\XYhELCv.exe
  2⤵
  PID:3464
- C:\Windows\System\mgHOToz.exe
  C:\Windows\System\mgHOToz.exe
  2⤵
  PID:3480
- C:\Windows\System\yOXbqgX.exe
  C:\Windows\System\yOXbqgX.exe
  2⤵
  PID:3496
- C:\Windows\System\jWjOEph.exe
  C:\Windows\System\jWjOEph.exe
  2⤵
  PID:3520
- C:\Windows\System\uKsjryI.exe
  C:\Windows\System\uKsjryI.exe
  2⤵
  PID:3536
- C:\Windows\System\dlQmpOo.exe
  C:\Windows\System\dlQmpOo.exe
  2⤵
  PID:3556
- C:\Windows\System\EsSNDtB.exe
  C:\Windows\System\EsSNDtB.exe
  2⤵
  PID:3588
- C:\Windows\System\hadOFDi.exe
  C:\Windows\System\hadOFDi.exe
  2⤵
  PID:3604
- C:\Windows\System\kkosLpe.exe
  C:\Windows\System\kkosLpe.exe
  2⤵
  PID:3620
- C:\Windows\System\EebtoTq.exe
  C:\Windows\System\EebtoTq.exe
  2⤵
  PID:3644
- C:\Windows\System\asMzwMW.exe
  C:\Windows\System\asMzwMW.exe
  2⤵
  PID:3660
- C:\Windows\System\MlPAKCr.exe
  C:\Windows\System\MlPAKCr.exe
  2⤵
  PID:3676
- C:\Windows\System\xTlFQTu.exe
  C:\Windows\System\xTlFQTu.exe
  2⤵
  PID:3692
- C:\Windows\System\MAzCHjP.exe
  C:\Windows\System\MAzCHjP.exe
  2⤵
  PID:3708
- C:\Windows\System\mtfwfjn.exe
  C:\Windows\System\mtfwfjn.exe
  2⤵
  PID:3724
- C:\Windows\System\bYNohSD.exe
  C:\Windows\System\bYNohSD.exe
  2⤵
  PID:3740
- C:\Windows\System\SyTUXQF.exe
  C:\Windows\System\SyTUXQF.exe
  2⤵
  PID:3756
- C:\Windows\System\HvudAkH.exe
  C:\Windows\System\HvudAkH.exe
  2⤵
  PID:3772
- C:\Windows\System\cFQBxDt.exe
  C:\Windows\System\cFQBxDt.exe
  2⤵
  PID:3788
- C:\Windows\System\HsvXyIq.exe
  C:\Windows\System\HsvXyIq.exe
  2⤵
  PID:3804
- C:\Windows\System\BknlrYL.exe
  C:\Windows\System\BknlrYL.exe
  2⤵
  PID:3820
- C:\Windows\System\xwgtOuV.exe
  C:\Windows\System\xwgtOuV.exe
  2⤵
  PID:3836
- C:\Windows\System\mQczMnu.exe
  C:\Windows\System\mQczMnu.exe
  2⤵
  PID:3852
- C:\Windows\System\RnVDVtJ.exe
  C:\Windows\System\RnVDVtJ.exe
  2⤵
  PID:3868
- C:\Windows\System\TuMHOEQ.exe
  C:\Windows\System\TuMHOEQ.exe
  2⤵
  PID:3884
- C:\Windows\System\DNjsmBU.exe
  C:\Windows\System\DNjsmBU.exe
  2⤵
  PID:3900
- C:\Windows\System\rwQdsYL.exe
  C:\Windows\System\rwQdsYL.exe
  2⤵
  PID:3916
- C:\Windows\System\qnNbPHb.exe
  C:\Windows\System\qnNbPHb.exe
  2⤵
  PID:3932
- C:\Windows\System\UBeEUhl.exe
  C:\Windows\System\UBeEUhl.exe
  2⤵
  PID:3948
- C:\Windows\System\gGTVUPZ.exe
  C:\Windows\System\gGTVUPZ.exe
  2⤵
  PID:3964
- C:\Windows\System\ogySkuA.exe
  C:\Windows\System\ogySkuA.exe
  2⤵
  PID:3980
- C:\Windows\System\HKSIfBS.exe
  C:\Windows\System\HKSIfBS.exe
  2⤵
  PID:3996
- C:\Windows\System\dZooTcu.exe
  C:\Windows\System\dZooTcu.exe
  2⤵
  PID:4012
- C:\Windows\System\wdDJQch.exe
  C:\Windows\System\wdDJQch.exe
  2⤵
  PID:4028
- C:\Windows\System\yMPhMBP.exe
  C:\Windows\System\yMPhMBP.exe
  2⤵
  PID:4044
- C:\Windows\System\UcyJeni.exe
  C:\Windows\System\UcyJeni.exe
  2⤵
  PID:4060
- C:\Windows\System\ZFacAih.exe
  C:\Windows\System\ZFacAih.exe
  2⤵
  PID:4076
- C:\Windows\System\WFOQItq.exe
  C:\Windows\System\WFOQItq.exe
  2⤵
  PID:4092
- C:\Windows\System\LjzHaTz.exe
  C:\Windows\System\LjzHaTz.exe
  2⤵
  PID:2260
- C:\Windows\System\vAhtAtO.exe
  C:\Windows\System\vAhtAtO.exe
  2⤵
  PID:1412
- C:\Windows\System\ilIgmTm.exe
  C:\Windows\System\ilIgmTm.exe
  2⤵
  PID:1020
- C:\Windows\System\OOaDWgV.exe
  C:\Windows\System\OOaDWgV.exe
  2⤵
  PID:3064
- C:\Windows\System\acYoBjy.exe
  C:\Windows\System\acYoBjy.exe
  2⤵
  PID:1856
- C:\Windows\System\FoetMvt.exe
  C:\Windows\System\FoetMvt.exe
  2⤵
  PID:2424
- C:\Windows\System\dhCvahP.exe
  C:\Windows\System\dhCvahP.exe
  2⤵
  PID:1204
- C:\Windows\System\aIRnOSj.exe
  C:\Windows\System\aIRnOSj.exe
  2⤵
  PID:1732
- C:\Windows\System\mneaMlp.exe
  C:\Windows\System\mneaMlp.exe
  2⤵
  PID:3092
- C:\Windows\System\VZQFrHt.exe
  C:\Windows\System\VZQFrHt.exe
  2⤵
  PID:3124
- C:\Windows\System\RcENNXR.exe
  C:\Windows\System\RcENNXR.exe
  2⤵
  PID:3140
- C:\Windows\System\yfKkkYk.exe
  C:\Windows\System\yfKkkYk.exe
  2⤵
  PID:2452
- C:\Windows\System\fjNungR.exe
  C:\Windows\System\fjNungR.exe
  2⤵
  PID:3200
- C:\Windows\System\uqiAzSp.exe
  C:\Windows\System\uqiAzSp.exe
  2⤵
  PID:3220
- C:\Windows\System\ygKMkGg.exe
  C:\Windows\System\ygKMkGg.exe
  2⤵
  PID:3252
- C:\Windows\System\jpTrWWD.exe
  C:\Windows\System\jpTrWWD.exe
  2⤵
  PID:3284
- C:\Windows\System\FGwQNrK.exe
  C:\Windows\System\FGwQNrK.exe
  2⤵
  PID:3316
- C:\Windows\System\XhBxeLL.exe
  C:\Windows\System\XhBxeLL.exe
  2⤵
  PID:3348
- C:\Windows\System\OpBqrJc.exe
  C:\Windows\System\OpBqrJc.exe
  2⤵
  PID:3380
- C:\Windows\System\DyeMuzC.exe
  C:\Windows\System\DyeMuzC.exe
  2⤵
  PID:3412
- C:\Windows\System\SQnzwvp.exe
  C:\Windows\System\SQnzwvp.exe
  2⤵
  PID:3456
- C:\Windows\System\mbHBelO.exe
  C:\Windows\System\mbHBelO.exe
  2⤵
  PID:3488
- C:\Windows\System\fwdBzUf.exe
  C:\Windows\System\fwdBzUf.exe
  2⤵
  PID:3516
- C:\Windows\System\BaTmCfn.exe
  C:\Windows\System\BaTmCfn.exe
  2⤵
  PID:3548
- C:\Windows\System\NahxDkp.exe
  C:\Windows\System\NahxDkp.exe
  2⤵
  PID:3600
- C:\Windows\System\rJCGXpR.exe
  C:\Windows\System\rJCGXpR.exe
  2⤵
  PID:3640
- C:\Windows\System\IDcAnkC.exe
  C:\Windows\System\IDcAnkC.exe
  2⤵
  PID:3672
- C:\Windows\System\YftHhKz.exe
  C:\Windows\System\YftHhKz.exe
  2⤵
  PID:3716
- C:\Windows\System\SwhOIbk.exe
  C:\Windows\System\SwhOIbk.exe
  2⤵
  PID:3748
- C:\Windows\System\ZPiFbOJ.exe
  C:\Windows\System\ZPiFbOJ.exe
  2⤵
  PID:3764
- C:\Windows\System\jJJqzVB.exe
  C:\Windows\System\jJJqzVB.exe
  2⤵
  PID:3796
- C:\Windows\System\fGeheWg.exe
  C:\Windows\System\fGeheWg.exe
  2⤵
  PID:3816
- C:\Windows\System\gsShHuy.exe
  C:\Windows\System\gsShHuy.exe
  2⤵
  PID:3848
- C:\Windows\System\fWesbVt.exe
  C:\Windows\System\fWesbVt.exe
  2⤵
  PID:3880
- C:\Windows\System\wNJsYmh.exe
  C:\Windows\System\wNJsYmh.exe
  2⤵
  PID:2776
- C:\Windows\System\qxsfkqt.exe
  C:\Windows\System\qxsfkqt.exe
  2⤵
  PID:3928
- C:\Windows\System\NWnbKkf.exe
  C:\Windows\System\NWnbKkf.exe
  2⤵
  PID:3956
- C:\Windows\System\KOXzKTO.exe
  C:\Windows\System\KOXzKTO.exe
  2⤵
  PID:2732
- C:\Windows\System\ePypYoF.exe
  C:\Windows\System\ePypYoF.exe
  2⤵
  PID:4008
- C:\Windows\System\JbaPnQS.exe
  C:\Windows\System\JbaPnQS.exe
  2⤵
  PID:4040
- C:\Windows\System\WWFAHRJ.exe
  C:\Windows\System\WWFAHRJ.exe
  2⤵
  PID:4052
- C:\Windows\System\ynOaiPY.exe
  C:\Windows\System\ynOaiPY.exe
  2⤵
  PID:4072
- C:\Windows\System\XJvABKi.exe
  C:\Windows\System\XJvABKi.exe
  2⤵
  PID:864
- C:\Windows\System\uJKlOzM.exe
  C:\Windows\System\uJKlOzM.exe
  2⤵
  PID:2328
- C:\Windows\System\ithNTpz.exe
  C:\Windows\System\ithNTpz.exe
  2⤵
  PID:912
- C:\Windows\System\xrDnIAt.exe
  C:\Windows\System\xrDnIAt.exe
  2⤵
  PID:1904
- C:\Windows\System\pfDbsAF.exe
  C:\Windows\System\pfDbsAF.exe
  2⤵
  PID:2720
- C:\Windows\System\YyezFqg.exe
  C:\Windows\System\YyezFqg.exe
  2⤵
  PID:3120
- C:\Windows\System\muMveyh.exe
  C:\Windows\System\muMveyh.exe
  2⤵
  PID:3156
- C:\Windows\System\UNMGcpE.exe
  C:\Windows\System\UNMGcpE.exe
  2⤵
  PID:1956
- C:\Windows\System\DuUlRMJ.exe
  C:\Windows\System\DuUlRMJ.exe
  2⤵
  PID:3248
- C:\Windows\System\yHxHwHj.exe
  C:\Windows\System\yHxHwHj.exe
  2⤵
  PID:3280
- C:\Windows\System\xwicXXW.exe
  C:\Windows\System\xwicXXW.exe
  2⤵
  PID:3332
- C:\Windows\System\FwnYTUW.exe
  C:\Windows\System\FwnYTUW.exe
  2⤵
  PID:3396
- C:\Windows\System\GlFXhOV.exe
  C:\Windows\System\GlFXhOV.exe
  2⤵
  PID:3504
- C:\Windows\System\sYJclQe.exe
  C:\Windows\System\sYJclQe.exe
  2⤵
  PID:3544
- C:\Windows\System\XTlTDzS.exe
  C:\Windows\System\XTlTDzS.exe
  2⤵
  PID:3612
- C:\Windows\System\KcWQeRi.exe
  C:\Windows\System\KcWQeRi.exe
  2⤵
  PID:3688
- C:\Windows\System\UqagKph.exe
  C:\Windows\System\UqagKph.exe
  2⤵
  PID:3780
- C:\Windows\System\DdOuYBH.exe
  C:\Windows\System\DdOuYBH.exe
  2⤵
  PID:3800
- C:\Windows\System\oYAQRLo.exe
  C:\Windows\System\oYAQRLo.exe
  2⤵
  PID:2836
- C:\Windows\System\hoaVRoq.exe
  C:\Windows\System\hoaVRoq.exe
  2⤵
  PID:3908
- C:\Windows\System\VGDhsRP.exe
  C:\Windows\System\VGDhsRP.exe
  2⤵
  PID:2972
- C:\Windows\System\uJPeTIS.exe
  C:\Windows\System\uJPeTIS.exe
  2⤵
  PID:892
- C:\Windows\System\ABcjNqq.exe
  C:\Windows\System\ABcjNqq.exe
  2⤵
  PID:3992
- C:\Windows\System\fqtTyyX.exe
  C:\Windows\System\fqtTyyX.exe
  2⤵
  PID:1472
- C:\Windows\System\byaSwlX.exe
  C:\Windows\System\byaSwlX.exe
  2⤵
  PID:2936
- C:\Windows\System\rQPVmnl.exe
  C:\Windows\System\rQPVmnl.exe
  2⤵
  PID:4088
- C:\Windows\System\FqsrUPR.exe
  C:\Windows\System\FqsrUPR.exe
  2⤵
  PID:1464
- C:\Windows\System\XXIPWmn.exe
  C:\Windows\System\XXIPWmn.exe
  2⤵
  PID:832
- C:\Windows\System\HedeAnV.exe
  C:\Windows\System\HedeAnV.exe
  2⤵
  PID:2916
- C:\Windows\System\HScLbcI.exe
  C:\Windows\System\HScLbcI.exe
  2⤵
  PID:2648
- C:\Windows\System\peUPlGc.exe
  C:\Windows\System\peUPlGc.exe
  2⤵
  PID:1428
- C:\Windows\System\hsupOJI.exe
  C:\Windows\System\hsupOJI.exe
  2⤵
  PID:3188
- C:\Windows\System\YRuhzQK.exe
  C:\Windows\System\YRuhzQK.exe
  2⤵
  PID:1424
- C:\Windows\System\ryWgQAr.exe
  C:\Windows\System\ryWgQAr.exe
  2⤵
  PID:3376
- C:\Windows\System\YBwnBRH.exe
  C:\Windows\System\YBwnBRH.exe
  2⤵
  PID:1376
- C:\Windows\System\fcausSF.exe
  C:\Windows\System\fcausSF.exe
  2⤵
  PID:2220
- C:\Windows\System\xlVkFhb.exe
  C:\Windows\System\xlVkFhb.exe
  2⤵
  PID:2064
- C:\Windows\System\zNNldRe.exe
  C:\Windows\System\zNNldRe.exe
  2⤵
  PID:3628
- C:\Windows\System\vEFImgj.exe
  C:\Windows\System\vEFImgj.exe
  2⤵
  PID:2848
- C:\Windows\System\BpvwAyy.exe
  C:\Windows\System\BpvwAyy.exe
  2⤵
  PID:2904
- C:\Windows\System\hliieem.exe
  C:\Windows\System\hliieem.exe
  2⤵
  PID:3940
- C:\Windows\System\gWYcdRR.exe
  C:\Windows\System\gWYcdRR.exe
  2⤵
  PID:2744
- C:\Windows\System\EIuAdDJ.exe
  C:\Windows\System\EIuAdDJ.exe
  2⤵
  PID:3108
- C:\Windows\System\mNWKUMQ.exe
  C:\Windows\System\mNWKUMQ.exe
  2⤵
  PID:4108
- C:\Windows\System\GYtXaCm.exe
  C:\Windows\System\GYtXaCm.exe
  2⤵
  PID:4124
- C:\Windows\System\hAWcpoW.exe
  C:\Windows\System\hAWcpoW.exe
  2⤵
  PID:4140
- C:\Windows\System\cErUnxD.exe
  C:\Windows\System\cErUnxD.exe
  2⤵
  PID:4156
- C:\Windows\System\BzPdsSx.exe
  C:\Windows\System\BzPdsSx.exe
  2⤵
  PID:4172
- C:\Windows\System\pqpphIv.exe
  C:\Windows\System\pqpphIv.exe
  2⤵
  PID:4188
- C:\Windows\System\QoBwowA.exe
  C:\Windows\System\QoBwowA.exe
  2⤵
  PID:4204
- C:\Windows\System\amcaRpI.exe
  C:\Windows\System\amcaRpI.exe
  2⤵
  PID:4220
- C:\Windows\System\QiVuizC.exe
  C:\Windows\System\QiVuizC.exe
  2⤵
  PID:4236
- C:\Windows\System\XJRcTzL.exe
  C:\Windows\System\XJRcTzL.exe
  2⤵
  PID:4252
- C:\Windows\System\yoKsgYn.exe
  C:\Windows\System\yoKsgYn.exe
  2⤵
  PID:4268
- C:\Windows\System\jeZUMng.exe
  C:\Windows\System\jeZUMng.exe
  2⤵
  PID:4284
- C:\Windows\System\ErZyYoO.exe
  C:\Windows\System\ErZyYoO.exe
  2⤵
  PID:4300
- C:\Windows\System\daPQmgQ.exe
  C:\Windows\System\daPQmgQ.exe
  2⤵
  PID:4316
- C:\Windows\System\imtPDol.exe
  C:\Windows\System\imtPDol.exe
  2⤵
  PID:4332
- C:\Windows\System\IjQxbxn.exe
  C:\Windows\System\IjQxbxn.exe
  2⤵
  PID:4352
- C:\Windows\System\VRhcSEG.exe
  C:\Windows\System\VRhcSEG.exe
  2⤵
  PID:4368
- C:\Windows\System\ttODFwm.exe
  C:\Windows\System\ttODFwm.exe
  2⤵
  PID:4384
- C:\Windows\System\ieKFSXk.exe
  C:\Windows\System\ieKFSXk.exe
  2⤵
  PID:4400
- C:\Windows\System\TImLsyt.exe
  C:\Windows\System\TImLsyt.exe
  2⤵
  PID:4416
- C:\Windows\System\xOUVKhh.exe
  C:\Windows\System\xOUVKhh.exe
  2⤵
  PID:4432
- C:\Windows\System\ZYEQeGD.exe
  C:\Windows\System\ZYEQeGD.exe
  2⤵
  PID:4448
- C:\Windows\System\AGgIdZp.exe
  C:\Windows\System\AGgIdZp.exe
  2⤵
  PID:4464
- C:\Windows\System\UYyeYBc.exe
  C:\Windows\System\UYyeYBc.exe
  2⤵
  PID:4484
- C:\Windows\System\BRbKhsh.exe
  C:\Windows\System\BRbKhsh.exe
  2⤵
  PID:4504
- C:\Windows\System\bHyEtPo.exe
  C:\Windows\System\bHyEtPo.exe
  2⤵
  PID:4520
- C:\Windows\System\ujGFmIx.exe
  C:\Windows\System\ujGFmIx.exe
  2⤵
  PID:4540
- C:\Windows\System\AliLFll.exe
  C:\Windows\System\AliLFll.exe
  2⤵
  PID:4632
- C:\Windows\System\QcpFVve.exe
  C:\Windows\System\QcpFVve.exe
  2⤵
  PID:4648
- C:\Windows\System\mSuAZWN.exe
  C:\Windows\System\mSuAZWN.exe
  2⤵
  PID:4664
- C:\Windows\System\yvrxXQK.exe
  C:\Windows\System\yvrxXQK.exe
  2⤵
  PID:4680
- C:\Windows\System\bYOntcU.exe
  C:\Windows\System\bYOntcU.exe
  2⤵
  PID:4696
- C:\Windows\System\GqvkDRn.exe
  C:\Windows\System\GqvkDRn.exe
  2⤵
  PID:4716
- C:\Windows\System\jinIapi.exe
  C:\Windows\System\jinIapi.exe
  2⤵
  PID:4732
- C:\Windows\System\IBIIRDH.exe
  C:\Windows\System\IBIIRDH.exe
  2⤵
  PID:4748
- C:\Windows\System\xgjIqnl.exe
  C:\Windows\System\xgjIqnl.exe
  2⤵
  PID:4764
- C:\Windows\System\keYFrPU.exe
  C:\Windows\System\keYFrPU.exe
  2⤵
  PID:4780
- C:\Windows\System\gGNhssS.exe
  C:\Windows\System\gGNhssS.exe
  2⤵
  PID:4796
- C:\Windows\System\cHfJJhb.exe
  C:\Windows\System\cHfJJhb.exe
  2⤵
  PID:4812
- C:\Windows\System\GoOBIMU.exe
  C:\Windows\System\GoOBIMU.exe
  2⤵
  PID:4828
- C:\Windows\System\LGAwIgI.exe
  C:\Windows\System\LGAwIgI.exe
  2⤵
  PID:4844
- C:\Windows\System\YhPvYve.exe
  C:\Windows\System\YhPvYve.exe
  2⤵
  PID:4860
- C:\Windows\System\LQeNdUI.exe
  C:\Windows\System\LQeNdUI.exe
  2⤵
  PID:4876
- C:\Windows\System\YbEZPNz.exe
  C:\Windows\System\YbEZPNz.exe
  2⤵
  PID:4892
- C:\Windows\System\XsWJiIU.exe
  C:\Windows\System\XsWJiIU.exe
  2⤵
  PID:4908
- C:\Windows\System\DaEBQvf.exe
  C:\Windows\System\DaEBQvf.exe
  2⤵
  PID:4924
- C:\Windows\System\eIfyhpS.exe
  C:\Windows\System\eIfyhpS.exe
  2⤵
  PID:4940
- C:\Windows\System\wHVnWGT.exe
  C:\Windows\System\wHVnWGT.exe
  2⤵
  PID:4956
- C:\Windows\System\weQHoBl.exe
  C:\Windows\System\weQHoBl.exe
  2⤵
  PID:4972
- C:\Windows\System\PMeAfld.exe
  C:\Windows\System\PMeAfld.exe
  2⤵
  PID:4988
- C:\Windows\System\gdEjmAE.exe
  C:\Windows\System\gdEjmAE.exe
  2⤵
  PID:5004
- C:\Windows\System\xAlfpsY.exe
  C:\Windows\System\xAlfpsY.exe
  2⤵
  PID:5020
- C:\Windows\System\wPZGTcq.exe
  C:\Windows\System\wPZGTcq.exe
  2⤵
  PID:5040
- C:\Windows\System\sBxBbHC.exe
  C:\Windows\System\sBxBbHC.exe
  2⤵
  PID:5056
- C:\Windows\System\mQaSVcT.exe
  C:\Windows\System\mQaSVcT.exe
  2⤵
  PID:5072
- C:\Windows\System\ICcUpoP.exe
  C:\Windows\System\ICcUpoP.exe
  2⤵
  PID:5088
- C:\Windows\System\igNiKyu.exe
  C:\Windows\System\igNiKyu.exe
  2⤵
  PID:5104
- C:\Windows\System\OoEPiou.exe
  C:\Windows\System\OoEPiou.exe
  2⤵
  PID:2156
- C:\Windows\System\wkvbxuD.exe
  C:\Windows\System\wkvbxuD.exe
  2⤵
  PID:3428
- C:\Windows\System\mhpPCxK.exe
  C:\Windows\System\mhpPCxK.exe
  2⤵
  PID:3476
- C:\Windows\System\mRuQgXY.exe
  C:\Windows\System\mRuQgXY.exe
  2⤵
  PID:1896
- C:\Windows\System\xkIbEkA.exe
  C:\Windows\System\xkIbEkA.exe
  2⤵
  PID:4152
- C:\Windows\System\osZXkSe.exe
  C:\Windows\System\osZXkSe.exe
  2⤵
  PID:4244
- C:\Windows\System\mkWWYJZ.exe
  C:\Windows\System\mkWWYJZ.exe
  2⤵
  PID:4312
- C:\Windows\System\AEMFKzf.exe
  C:\Windows\System\AEMFKzf.exe
  2⤵
  PID:4364
- C:\Windows\System\UuFHNQm.exe
  C:\Windows\System\UuFHNQm.exe
  2⤵
  PID:4344
- C:\Windows\System\lZqGqLQ.exe
  C:\Windows\System\lZqGqLQ.exe
  2⤵
  PID:4412
- C:\Windows\System\JvlyeNX.exe
  C:\Windows\System\JvlyeNX.exe
  2⤵
  PID:4460
- C:\Windows\System\IZFoyEZ.exe
  C:\Windows\System\IZFoyEZ.exe
  2⤵
  PID:4532
- C:\Windows\System\jUeeWhU.exe
  C:\Windows\System\jUeeWhU.exe
  2⤵
  PID:4516
- C:\Windows\System\ijhreWD.exe
  C:\Windows\System\ijhreWD.exe
  2⤵
  PID:3700
- C:\Windows\System\jvlPbUD.exe
  C:\Windows\System\jvlPbUD.exe
  2⤵
  PID:3408
- C:\Windows\System\yPfzpTE.exe
  C:\Windows\System\yPfzpTE.exe
  2⤵
  PID:2636
- C:\Windows\System\gjVYPpi.exe
  C:\Windows\System\gjVYPpi.exe
  2⤵
  PID:1844
- C:\Windows\System\JBarJHl.exe
  C:\Windows\System\JBarJHl.exe
  2⤵
  PID:4036
- C:\Windows\System\gtaRckL.exe
  C:\Windows\System\gtaRckL.exe
  2⤵
  PID:3876
- C:\Windows\System\uvglfli.exe
  C:\Windows\System\uvglfli.exe
  2⤵
  PID:3684
- C:\Windows\System\yvCVbLh.exe
  C:\Windows\System\yvCVbLh.exe
  2⤵
  PID:4264
- C:\Windows\System\IlodjyD.exe
  C:\Windows\System\IlodjyD.exe
  2⤵
  PID:4228
- C:\Windows\System\DQtDJoj.exe
  C:\Windows\System\DQtDJoj.exe
  2⤵
  PID:4136
- C:\Windows\System\LmbEatk.exe
  C:\Windows\System\LmbEatk.exe
  2⤵
  PID:4024
- C:\Windows\System\CQdIiHk.exe
  C:\Windows\System\CQdIiHk.exe
  2⤵
  PID:4644
- C:\Windows\System\vgrACAa.exe
  C:\Windows\System\vgrACAa.exe
  2⤵
  PID:4724
- C:\Windows\System\vYzcYna.exe
  C:\Windows\System\vYzcYna.exe
  2⤵
  PID:4708
- C:\Windows\System\dZwcYxE.exe
  C:\Windows\System\dZwcYxE.exe
  2⤵
  PID:4744
- C:\Windows\System\aeispUK.exe
  C:\Windows\System\aeispUK.exe
  2⤵
  PID:4776
- C:\Windows\System\cYVmXOo.exe
  C:\Windows\System\cYVmXOo.exe
  2⤵
  PID:4804
- C:\Windows\System\HEdgjCk.exe
  C:\Windows\System\HEdgjCk.exe
  2⤵
  PID:4868
- C:\Windows\System\gEhEbkD.exe
  C:\Windows\System\gEhEbkD.exe
  2⤵
  PID:4920
- C:\Windows\System\LtsgGtJ.exe
  C:\Windows\System\LtsgGtJ.exe
  2⤵
  PID:4984
- C:\Windows\System\dYfABwW.exe
  C:\Windows\System\dYfABwW.exe
  2⤵
  PID:4900
- C:\Windows\System\FOooTLC.exe
  C:\Windows\System\FOooTLC.exe
  2⤵
  PID:4964
- C:\Windows\System\AeTVpev.exe
  C:\Windows\System\AeTVpev.exe
  2⤵
  PID:4904
- C:\Windows\System\OZUnDJc.exe
  C:\Windows\System\OZUnDJc.exe
  2⤵
  PID:5080
- C:\Windows\System\hYTheZv.exe
  C:\Windows\System\hYTheZv.exe
  2⤵
  PID:4180
- C:\Windows\System\GADQhSd.exe
  C:\Windows\System\GADQhSd.exe
  2⤵
  PID:5096
- C:\Windows\System\peLurOY.exe
  C:\Windows\System\peLurOY.exe
  2⤵
  PID:4148
- C:\Windows\System\KcowDBQ.exe
  C:\Windows\System\KcowDBQ.exe
  2⤵
  PID:2644
- C:\Windows\System\IWtVHfu.exe
  C:\Windows\System\IWtVHfu.exe
  2⤵
  PID:3024
- C:\Windows\System\leAvWvt.exe
  C:\Windows\System\leAvWvt.exe
  2⤵
  PID:4424
- C:\Windows\System\LsjCfud.exe
  C:\Windows\System\LsjCfud.exe
  2⤵
  PID:4456
- C:\Windows\System\HyVDTAG.exe
  C:\Windows\System\HyVDTAG.exe
  2⤵
  PID:4512
- C:\Windows\System\nbhAZoE.exe
  C:\Windows\System\nbhAZoE.exe
  2⤵
  PID:596
- C:\Windows\System\lPhyKSG.exe
  C:\Windows\System\lPhyKSG.exe
  2⤵
  PID:4232
- C:\Windows\System\glROfpy.exe
  C:\Windows\System\glROfpy.exe
  2⤵
  PID:4628
- C:\Windows\System\UKWpMoJ.exe
  C:\Windows\System\UKWpMoJ.exe
  2⤵
  PID:4676
- C:\Windows\System\cyJpFCK.exe
  C:\Windows\System\cyJpFCK.exe
  2⤵
  PID:4688
- C:\Windows\System\ywLxaHs.exe
  C:\Windows\System\ywLxaHs.exe
  2⤵
  PID:4792
- C:\Windows\System\HKYZgEU.exe
  C:\Windows\System\HKYZgEU.exe
  2⤵
  PID:4840
- C:\Windows\System\MfwxiEu.exe
  C:\Windows\System\MfwxiEu.exe
  2⤵
  PID:4952
- C:\Windows\System\INXahXM.exe
  C:\Windows\System\INXahXM.exe
  2⤵
  PID:5016
- C:\Windows\System\TMDntJk.exe
  C:\Windows\System\TMDntJk.exe
  2⤵
  PID:4808
- C:\Windows\System\uMnSPAF.exe
  C:\Windows\System\uMnSPAF.exe
  2⤵
  PID:5048
- C:\Windows\System\JAjMCuJ.exe
  C:\Windows\System\JAjMCuJ.exe
  2⤵
  PID:2740
- C:\Windows\System\WnqXclf.exe
  C:\Windows\System\WnqXclf.exe
  2⤵
  PID:4280
- C:\Windows\System\gORaxli.exe
  C:\Windows\System\gORaxli.exe
  2⤵
  PID:2800
- C:\Windows\System\UZZPFQb.exe
  C:\Windows\System\UZZPFQb.exe
  2⤵
  PID:4552
- C:\Windows\System\HlaSdAJ.exe
  C:\Windows\System\HlaSdAJ.exe
  2⤵
  PID:5116
- C:\Windows\System\XjRHFTM.exe
  C:\Windows\System\XjRHFTM.exe
  2⤵
  PID:4120
- C:\Windows\System\FramDUn.exe
  C:\Windows\System\FramDUn.exe
  2⤵
  PID:4360
- C:\Windows\System\PqzBBpc.exe
  C:\Windows\System\PqzBBpc.exe
  2⤵
  PID:4584
- C:\Windows\System\NBGQPTf.exe
  C:\Windows\System\NBGQPTf.exe
  2⤵
  PID:4564
- C:\Windows\System\xeDKzhH.exe
  C:\Windows\System\xeDKzhH.exe
  2⤵
  PID:4260
- C:\Windows\System\YKIgvhW.exe
  C:\Windows\System\YKIgvhW.exe
  2⤵
  PID:3344
- C:\Windows\System\AFvMLFB.exe
  C:\Windows\System\AFvMLFB.exe
  2⤵
  PID:4068
- C:\Windows\System\VnfRvMZ.exe
  C:\Windows\System\VnfRvMZ.exe
  2⤵
  PID:4640
- C:\Windows\System\Gcloeyv.exe
  C:\Windows\System\Gcloeyv.exe
  2⤵
  PID:4948
- C:\Windows\System\pMbchAY.exe
  C:\Windows\System\pMbchAY.exe
  2⤵
  PID:2984
- C:\Windows\System\IFVXNpH.exe
  C:\Windows\System\IFVXNpH.exe
  2⤵
  PID:4740
- C:\Windows\System\gZviIBf.exe
  C:\Windows\System\gZviIBf.exe
  2⤵
  PID:4932
- C:\Windows\System\OWOBRYJ.exe
  C:\Windows\System\OWOBRYJ.exe
  2⤵
  PID:3832
- C:\Windows\System\UhCqeZD.exe
  C:\Windows\System\UhCqeZD.exe
  2⤵
  PID:3668
- C:\Windows\System\GGUoqkM.exe
  C:\Windows\System\GGUoqkM.exe
  2⤵
  PID:4500
- C:\Windows\System\IupIIcw.exe
  C:\Windows\System\IupIIcw.exe
  2⤵
  PID:4568
- C:\Windows\System\vrvYNzm.exe
  C:\Windows\System\vrvYNzm.exe
  2⤵
  PID:308
- C:\Windows\System\fMzsMZZ.exe
  C:\Windows\System\fMzsMZZ.exe
  2⤵
  PID:4660
- C:\Windows\System\ulPhIwb.exe
  C:\Windows\System\ulPhIwb.exe
  2⤵
  PID:5084
- C:\Windows\System\QujubKz.exe
  C:\Windows\System\QujubKz.exe
  2⤵
  PID:4476
- C:\Windows\System\UpowQoi.exe
  C:\Windows\System\UpowQoi.exe
  2⤵
  PID:5128
- C:\Windows\System\rnHVdwv.exe
  C:\Windows\System\rnHVdwv.exe
  2⤵
  PID:5144
- C:\Windows\System\YCRokwe.exe
  C:\Windows\System\YCRokwe.exe
  2⤵
  PID:5160
- C:\Windows\System\mnSnahS.exe
  C:\Windows\System\mnSnahS.exe
  2⤵
  PID:5176
- C:\Windows\System\BNnqfLS.exe
  C:\Windows\System\BNnqfLS.exe
  2⤵
  PID:5192
- C:\Windows\System\utIBetB.exe
  C:\Windows\System\utIBetB.exe
  2⤵
  PID:5208
- C:\Windows\System\vMkiWhy.exe
  C:\Windows\System\vMkiWhy.exe
  2⤵
  PID:5224
- C:\Windows\System\aRQALyI.exe
  C:\Windows\System\aRQALyI.exe
  2⤵
  PID:5240
- C:\Windows\System\wRRLMCv.exe
  C:\Windows\System\wRRLMCv.exe
  2⤵
  PID:5256
- C:\Windows\System\AmaQhQc.exe
  C:\Windows\System\AmaQhQc.exe
  2⤵
  PID:5272
- C:\Windows\System\djggkWT.exe
  C:\Windows\System\djggkWT.exe
  2⤵
  PID:5288
- C:\Windows\System\kglhCzZ.exe
  C:\Windows\System\kglhCzZ.exe
  2⤵
  PID:5304
- C:\Windows\System\WgtKuEL.exe
  C:\Windows\System\WgtKuEL.exe
  2⤵
  PID:5320
- C:\Windows\System\lSRHURX.exe
  C:\Windows\System\lSRHURX.exe
  2⤵
  PID:5336
- C:\Windows\System\wwntezp.exe
  C:\Windows\System\wwntezp.exe
  2⤵
  PID:5352
- C:\Windows\System\hNaigce.exe
  C:\Windows\System\hNaigce.exe
  2⤵
  PID:5368
- C:\Windows\System\cEBvnpe.exe
  C:\Windows\System\cEBvnpe.exe
  2⤵
  PID:5384
- C:\Windows\System\HJUFitJ.exe
  C:\Windows\System\HJUFitJ.exe
  2⤵
  PID:5404
- C:\Windows\System\IDeuybY.exe
  C:\Windows\System\IDeuybY.exe
  2⤵
  PID:5424
- C:\Windows\System\OsLTguC.exe
  C:\Windows\System\OsLTguC.exe
  2⤵
  PID:5444
- C:\Windows\System\aKWkZRZ.exe
  C:\Windows\System\aKWkZRZ.exe
  2⤵
  PID:5460
- C:\Windows\System\UEFUYmd.exe
  C:\Windows\System\UEFUYmd.exe
  2⤵
  PID:5476
- C:\Windows\System\iwyvgij.exe
  C:\Windows\System\iwyvgij.exe
  2⤵
  PID:5500
- C:\Windows\System\GssPkIw.exe
  C:\Windows\System\GssPkIw.exe
  2⤵
  PID:5516
- C:\Windows\System\NjWCHkR.exe
  C:\Windows\System\NjWCHkR.exe
  2⤵
  PID:5532
- C:\Windows\System\wypUdXa.exe
  C:\Windows\System\wypUdXa.exe
  2⤵
  PID:5552
- C:\Windows\System\ilCYgzi.exe
  C:\Windows\System\ilCYgzi.exe
  2⤵
  PID:5568
- C:\Windows\System\zWrhdNS.exe
  C:\Windows\System\zWrhdNS.exe
  2⤵
  PID:5584
- C:\Windows\System\NcxwKzK.exe
  C:\Windows\System\NcxwKzK.exe
  2⤵
  PID:5600
- C:\Windows\System\XWqTNhQ.exe
  C:\Windows\System\XWqTNhQ.exe
  2⤵
  PID:5616
- C:\Windows\System\DSGiOgW.exe
  C:\Windows\System\DSGiOgW.exe
  2⤵
  PID:5632
- C:\Windows\System\XcQhAVa.exe
  C:\Windows\System\XcQhAVa.exe
  2⤵
  PID:5648
- C:\Windows\System\ZtBqriu.exe
  C:\Windows\System\ZtBqriu.exe
  2⤵
  PID:5664
- C:\Windows\System\vamstpD.exe
  C:\Windows\System\vamstpD.exe
  2⤵
  PID:5680
- C:\Windows\System\nMPYIJw.exe
  C:\Windows\System\nMPYIJw.exe
  2⤵
  PID:5696
- C:\Windows\System\JfRRmik.exe
  C:\Windows\System\JfRRmik.exe
  2⤵
  PID:5712
- C:\Windows\System\rwFZhcU.exe
  C:\Windows\System\rwFZhcU.exe
  2⤵
  PID:5728
- C:\Windows\System\vImEfzA.exe
  C:\Windows\System\vImEfzA.exe
  2⤵
  PID:5744
- C:\Windows\System\nXeItaf.exe
  C:\Windows\System\nXeItaf.exe
  2⤵
  PID:5760
- C:\Windows\System\NSnLeTz.exe
  C:\Windows\System\NSnLeTz.exe
  2⤵
  PID:5780
- C:\Windows\System\TIdZfEd.exe
  C:\Windows\System\TIdZfEd.exe
  2⤵
  PID:5796
- C:\Windows\System\cLEXipM.exe
  C:\Windows\System\cLEXipM.exe
  2⤵
  PID:5812
- C:\Windows\System\IjCZDLH.exe
  C:\Windows\System\IjCZDLH.exe
  2⤵
  PID:5828
- C:\Windows\System\XBwPtOv.exe
  C:\Windows\System\XBwPtOv.exe
  2⤵
  PID:5844
- C:\Windows\System\uffnqHO.exe
  C:\Windows\System\uffnqHO.exe
  2⤵
  PID:5860
- C:\Windows\System\tkklfmV.exe
  C:\Windows\System\tkklfmV.exe
  2⤵
  PID:5876
- C:\Windows\System\uCsvXgj.exe
  C:\Windows\System\uCsvXgj.exe
  2⤵
  PID:5892
- C:\Windows\System\yIPTphe.exe
  C:\Windows\System\yIPTphe.exe
  2⤵
  PID:5908
- C:\Windows\System\eJTyIxf.exe
  C:\Windows\System\eJTyIxf.exe
  2⤵
  PID:5924
- C:\Windows\System\neeAYpD.exe
  C:\Windows\System\neeAYpD.exe
  2⤵
  PID:5940
- C:\Windows\System\WgcdPNc.exe
  C:\Windows\System\WgcdPNc.exe
  2⤵
  PID:5956
- C:\Windows\System\pSDvdGR.exe
  C:\Windows\System\pSDvdGR.exe
  2⤵
  PID:5972
- C:\Windows\System\GGowOLe.exe
  C:\Windows\System\GGowOLe.exe
  2⤵
  PID:5988
- C:\Windows\System\vAusMRe.exe
  C:\Windows\System\vAusMRe.exe
  2⤵
  PID:6004
- C:\Windows\System\jrVnfjt.exe
  C:\Windows\System\jrVnfjt.exe
  2⤵
  PID:6020
- C:\Windows\System\KKFULGV.exe
  C:\Windows\System\KKFULGV.exe
  2⤵
  PID:6036
- C:\Windows\System\CiYEivZ.exe
  C:\Windows\System\CiYEivZ.exe
  2⤵
  PID:6052
- C:\Windows\System\NsKBlxJ.exe
  C:\Windows\System\NsKBlxJ.exe
  2⤵
  PID:6068
- C:\Windows\System\tTNQpSi.exe
  C:\Windows\System\tTNQpSi.exe
  2⤵
  PID:6084
- C:\Windows\System\CzNjBwH.exe
  C:\Windows\System\CzNjBwH.exe
  2⤵
  PID:6100
- C:\Windows\System\dFtIQMu.exe
  C:\Windows\System\dFtIQMu.exe
  2⤵
  PID:6116
- C:\Windows\System\UImuvbT.exe
  C:\Windows\System\UImuvbT.exe
  2⤵
  PID:6132
- C:\Windows\System\PVXLznz.exe
  C:\Windows\System\PVXLznz.exe
  2⤵
  PID:4592
- C:\Windows\System\ubRIIPQ.exe
  C:\Windows\System\ubRIIPQ.exe
  2⤵
  PID:5172
- C:\Windows\System\HdvsNeq.exe
  C:\Windows\System\HdvsNeq.exe
  2⤵
  PID:5236
- C:\Windows\System\UhrwSII.exe
  C:\Windows\System\UhrwSII.exe
  2⤵
  PID:3300
- C:\Windows\System\SaDZvol.exe
  C:\Windows\System\SaDZvol.exe
  2⤵
  PID:4100
- C:\Windows\System\fSnCoYN.exe
  C:\Windows\System\fSnCoYN.exe
  2⤵
  PID:4104
- C:\Windows\System\fDdWHlq.exe
  C:\Windows\System\fDdWHlq.exe
  2⤵
  PID:3632
- C:\Windows\System\hxHZBnH.exe
  C:\Windows\System\hxHZBnH.exe
  2⤵
  PID:5184
- C:\Windows\System\VwdLnha.exe
  C:\Windows\System\VwdLnha.exe
  2⤵
  PID:5300
- C:\Windows\System\nrJatNY.exe
  C:\Windows\System\nrJatNY.exe
  2⤵
  PID:5328
- C:\Windows\System\yrRChGn.exe
  C:\Windows\System\yrRChGn.exe
  2⤵
  PID:5360
- C:\Windows\System\sxZXRdb.exe
  C:\Windows\System\sxZXRdb.exe
  2⤵
  PID:5284
- C:\Windows\System\pRmECap.exe
  C:\Windows\System\pRmECap.exe
  2⤵
  PID:5344
- C:\Windows\System\lRFDxMv.exe
  C:\Windows\System\lRFDxMv.exe
  2⤵
  PID:5436
- C:\Windows\System\WxVRhco.exe
  C:\Windows\System\WxVRhco.exe
  2⤵
  PID:5412
- C:\Windows\System\MNSaoqh.exe
  C:\Windows\System\MNSaoqh.exe
  2⤵
  PID:5484
- C:\Windows\System\iqAUYNd.exe
  C:\Windows\System\iqAUYNd.exe
  2⤵
  PID:5512
- C:\Windows\System\dSSPRaB.exe
  C:\Windows\System\dSSPRaB.exe
  2⤵
  PID:5416
- C:\Windows\System\jcoLmUx.exe
  C:\Windows\System\jcoLmUx.exe
  2⤵
  PID:5524
- C:\Windows\System\UpYkVTs.exe
  C:\Windows\System\UpYkVTs.exe
  2⤵
  PID:5608
- C:\Windows\System\gkiPiqD.exe
  C:\Windows\System\gkiPiqD.exe
  2⤵
  PID:5640
- C:\Windows\System\KTkADgE.exe
  C:\Windows\System\KTkADgE.exe
  2⤵
  PID:5676
- C:\Windows\System\FzZNIeV.exe
  C:\Windows\System\FzZNIeV.exe
  2⤵
  PID:5688
- C:\Windows\System\enAmcoB.exe
  C:\Windows\System\enAmcoB.exe
  2⤵
  PID:5720
- C:\Windows\System\ubkHEiX.exe
  C:\Windows\System\ubkHEiX.exe
  2⤵
  PID:5660
- C:\Windows\System\NOrgVqN.exe
  C:\Windows\System\NOrgVqN.exe
  2⤵
  PID:5772
- C:\Windows\System\VPFQFEm.exe
  C:\Windows\System\VPFQFEm.exe
  2⤵
  PID:5808
- C:\Windows\System\UgIZFGN.exe
  C:\Windows\System\UgIZFGN.exe
  2⤵
  PID:5872
- C:\Windows\System\RennwOV.exe
  C:\Windows\System\RennwOV.exe
  2⤵
  PID:5788
- C:\Windows\System\yJhYUpI.exe
  C:\Windows\System\yJhYUpI.exe
  2⤵
  PID:5856
- C:\Windows\System\EbEcnWl.exe
  C:\Windows\System\EbEcnWl.exe
  2⤵
  PID:5996
- C:\Windows\System\CEHWbCZ.exe
  C:\Windows\System\CEHWbCZ.exe
  2⤵
  PID:6032
- C:\Windows\System\gJhIiQX.exe
  C:\Windows\System\gJhIiQX.exe
  2⤵
  PID:5980
- C:\Windows\System\ADirNeI.exe
  C:\Windows\System\ADirNeI.exe
  2⤵
  PID:6060
- C:\Windows\System\mnaLzfC.exe
  C:\Windows\System\mnaLzfC.exe
  2⤵
  PID:6096
- C:\Windows\System\JJvKEPr.exe
  C:\Windows\System\JJvKEPr.exe
  2⤵
  PID:5140
- C:\Windows\System\XBURGoK.exe
  C:\Windows\System\XBURGoK.exe
  2⤵
  PID:6140
- C:\Windows\System\mWuKweR.exe
  C:\Windows\System\mWuKweR.exe
  2⤵
  PID:6080
- C:\Windows\System\VFyCFlc.exe
  C:\Windows\System\VFyCFlc.exe
  2⤵
  PID:2968
- C:\Windows\System\mMLmLqX.exe
  C:\Windows\System\mMLmLqX.exe
  2⤵
  PID:4348
- C:\Windows\System\qDEgYwF.exe
  C:\Windows\System\qDEgYwF.exe
  2⤵
  PID:5252
- C:\Windows\System\gJOtdkK.exe
  C:\Windows\System\gJOtdkK.exe
  2⤵
  PID:5280
- C:\Windows\System\gllzVlH.exe
  C:\Windows\System\gllzVlH.exe
  2⤵
  PID:5400
- C:\Windows\System\rtmfTCk.exe
  C:\Windows\System\rtmfTCk.exe
  2⤵
  PID:5432
- C:\Windows\System\oFQoOHX.exe
  C:\Windows\System\oFQoOHX.exe
  2⤵
  PID:5456
- C:\Windows\System\DACRDmg.exe
  C:\Windows\System\DACRDmg.exe
  2⤵
  PID:5032
- C:\Windows\System\rpEZbBN.exe
  C:\Windows\System\rpEZbBN.exe
  2⤵
  PID:5496
- C:\Windows\System\uIwkyuL.exe
  C:\Windows\System\uIwkyuL.exe
  2⤵
  PID:5508
- C:\Windows\System\ofdTVmX.exe
  C:\Windows\System\ofdTVmX.exe
  2⤵
  PID:5740
- C:\Windows\System\SgfaiOV.exe
  C:\Windows\System\SgfaiOV.exe
  2⤵
  PID:5596
- C:\Windows\System\PTFSSGl.exe
  C:\Windows\System\PTFSSGl.exe
  2⤵
  PID:5840
- C:\Windows\System\RPTyxAR.exe
  C:\Windows\System\RPTyxAR.exe
  2⤵
  PID:5628
- C:\Windows\System\RfDPOKH.exe
  C:\Windows\System\RfDPOKH.exe
  2⤵
  PID:4572
- C:\Windows\System\xZkKdlI.exe
  C:\Windows\System\xZkKdlI.exe
  2⤵
  PID:5792
- C:\Windows\System\MZWblee.exe
  C:\Windows\System\MZWblee.exe
  2⤵
  PID:5884
- C:\Windows\System\WfSDysG.exe
  C:\Windows\System\WfSDysG.exe
  2⤵
  PID:5952
- C:\Windows\System\vvleqBv.exe
  C:\Windows\System\vvleqBv.exe
  2⤵
  PID:5204
- C:\Windows\System\WBptXWo.exe
  C:\Windows\System\WBptXWo.exe
  2⤵
  PID:5296
- C:\Windows\System\eOAgJHU.exe
  C:\Windows\System\eOAgJHU.exe
  2⤵
  PID:5564
- C:\Windows\System\cwhjdMg.exe
  C:\Windows\System\cwhjdMg.exe
  2⤵
  PID:5708
- C:\Windows\System\EMuFier.exe
  C:\Windows\System\EMuFier.exe
  2⤵
  PID:4788
- C:\Windows\System\woWmsmN.exe
  C:\Windows\System\woWmsmN.exe
  2⤵
  PID:5736
- C:\Windows\System\mFWPXVs.exe
  C:\Windows\System\mFWPXVs.exe
  2⤵
  PID:5968
- C:\Windows\System\JxKVrXg.exe
  C:\Windows\System\JxKVrXg.exe
  2⤵
  PID:5152
- C:\Windows\System\vmnbHTJ.exe
  C:\Windows\System\vmnbHTJ.exe
  2⤵
  PID:5920
- C:\Windows\System\upWcsYf.exe
  C:\Windows\System\upWcsYf.exe
  2⤵
  PID:4296
- C:\Windows\System\OBzugam.exe
  C:\Windows\System\OBzugam.exe
  2⤵
  PID:5916
- C:\Windows\System\MaGtbTy.exe
  C:\Windows\System\MaGtbTy.exe
  2⤵
  PID:6156
- C:\Windows\System\YQehoSb.exe
  C:\Windows\System\YQehoSb.exe
  2⤵
  PID:6172
- C:\Windows\System\EeydfIU.exe
  C:\Windows\System\EeydfIU.exe
  2⤵
  PID:6188
- C:\Windows\System\QyKkwBv.exe
  C:\Windows\System\QyKkwBv.exe
  2⤵
  PID:6204
- C:\Windows\System\hlcYVLk.exe
  C:\Windows\System\hlcYVLk.exe
  2⤵
  PID:6220
- C:\Windows\System\pVIzcZv.exe
  C:\Windows\System\pVIzcZv.exe
  2⤵
  PID:6236
- C:\Windows\System\HTFgOLV.exe
  C:\Windows\System\HTFgOLV.exe
  2⤵
  PID:6252
- C:\Windows\System\jsVzIEC.exe
  C:\Windows\System\jsVzIEC.exe
  2⤵
  PID:6268
- C:\Windows\System\OOzcKVP.exe
  C:\Windows\System\OOzcKVP.exe
  2⤵
  PID:6284
- C:\Windows\System\RfpZCLO.exe
  C:\Windows\System\RfpZCLO.exe
  2⤵
  PID:6300
- C:\Windows\System\zSrxbzY.exe
  C:\Windows\System\zSrxbzY.exe
  2⤵
  PID:6316
- C:\Windows\System\IgAjQBa.exe
  C:\Windows\System\IgAjQBa.exe
  2⤵
  PID:6332
- C:\Windows\System\bTNVBdz.exe
  C:\Windows\System\bTNVBdz.exe
  2⤵
  PID:6348
- C:\Windows\System\Pyoyuzx.exe
  C:\Windows\System\Pyoyuzx.exe
  2⤵
  PID:6364
- C:\Windows\System\UZyDvLV.exe
  C:\Windows\System\UZyDvLV.exe
  2⤵
  PID:6380
- C:\Windows\System\vcFYgsL.exe
  C:\Windows\System\vcFYgsL.exe
  2⤵
  PID:6396
- C:\Windows\System\jLTyUAh.exe
  C:\Windows\System\jLTyUAh.exe
  2⤵
  PID:6412
- C:\Windows\System\AJrRQqK.exe
  C:\Windows\System\AJrRQqK.exe
  2⤵
  PID:6428
- C:\Windows\System\eNCJkYc.exe
  C:\Windows\System\eNCJkYc.exe
  2⤵
  PID:6444
- C:\Windows\System\iwDWfJR.exe
  C:\Windows\System\iwDWfJR.exe
  2⤵
  PID:6460
- C:\Windows\System\dicYevL.exe
  C:\Windows\System\dicYevL.exe
  2⤵
  PID:6476
- C:\Windows\System\foBFplp.exe
  C:\Windows\System\foBFplp.exe
  2⤵
  PID:6492
- C:\Windows\System\qyhzTVm.exe
  C:\Windows\System\qyhzTVm.exe
  2⤵
  PID:6508
- C:\Windows\System\mLseNpf.exe
  C:\Windows\System\mLseNpf.exe
  2⤵
  PID:6524
- C:\Windows\System\GHnktdY.exe
  C:\Windows\System\GHnktdY.exe
  2⤵
  PID:6540
- C:\Windows\System\oSdKCWE.exe
  C:\Windows\System\oSdKCWE.exe
  2⤵
  PID:6556
- C:\Windows\System\mAhsyWe.exe
  C:\Windows\System\mAhsyWe.exe
  2⤵
  PID:6616
- C:\Windows\System\ivCCwNd.exe
  C:\Windows\System\ivCCwNd.exe
  2⤵
  PID:6632
- C:\Windows\System\FemwbVS.exe
  C:\Windows\System\FemwbVS.exe
  2⤵
  PID:6652
- C:\Windows\System\XpomZDx.exe
  C:\Windows\System\XpomZDx.exe
  2⤵
  PID:6668
- C:\Windows\System\DNaJWfH.exe
  C:\Windows\System\DNaJWfH.exe
  2⤵
  PID:6684
- C:\Windows\System\nMNlxKF.exe
  C:\Windows\System\nMNlxKF.exe
  2⤵
  PID:6704
- C:\Windows\System\lnMjjkI.exe
  C:\Windows\System\lnMjjkI.exe
  2⤵
  PID:6720
- C:\Windows\System\nhpiuBP.exe
  C:\Windows\System\nhpiuBP.exe
  2⤵
  PID:6736
- C:\Windows\System\jJdfoHy.exe
  C:\Windows\System\jJdfoHy.exe
  2⤵
  PID:6756
- C:\Windows\System\lrTySme.exe
  C:\Windows\System\lrTySme.exe
  2⤵
  PID:6780
- C:\Windows\System\eYEcNvB.exe
  C:\Windows\System\eYEcNvB.exe
  2⤵
  PID:6796
- C:\Windows\System\TthjOpE.exe
  C:\Windows\System\TthjOpE.exe
  2⤵
  PID:6812
- C:\Windows\System\YqwqkIO.exe
  C:\Windows\System\YqwqkIO.exe
  2⤵
  PID:6832
- C:\Windows\System\emyZBnj.exe
  C:\Windows\System\emyZBnj.exe
  2⤵
  PID:6848
- C:\Windows\System\cxrCEyB.exe
  C:\Windows\System\cxrCEyB.exe
  2⤵
  PID:6864
- C:\Windows\System\IrLIDJB.exe
  C:\Windows\System\IrLIDJB.exe
  2⤵
  PID:6880
- C:\Windows\System\rzCAcPV.exe
  C:\Windows\System\rzCAcPV.exe
  2⤵
  PID:6900
- C:\Windows\System\uNQmYYC.exe
  C:\Windows\System\uNQmYYC.exe
  2⤵
  PID:6920
- C:\Windows\System\XYxkeXo.exe
  C:\Windows\System\XYxkeXo.exe
  2⤵
  PID:6936
- C:\Windows\System\vNIikgU.exe
  C:\Windows\System\vNIikgU.exe
  2⤵
  PID:6952
- C:\Windows\System\nWGjgwp.exe
  C:\Windows\System\nWGjgwp.exe
  2⤵
  PID:6968
- C:\Windows\System\JIoTvJz.exe
  C:\Windows\System\JIoTvJz.exe
  2⤵
  PID:6984
- C:\Windows\System\VuYPKrM.exe
  C:\Windows\System\VuYPKrM.exe
  2⤵
  PID:7004
- C:\Windows\System\DWOZnOK.exe
  C:\Windows\System\DWOZnOK.exe
  2⤵
  PID:7020
- C:\Windows\System\FzKBzyu.exe
  C:\Windows\System\FzKBzyu.exe
  2⤵
  PID:7036
- C:\Windows\System\gtAVouq.exe
  C:\Windows\System\gtAVouq.exe
  2⤵
  PID:7052
- C:\Windows\System\sZOYxwn.exe
  C:\Windows\System\sZOYxwn.exe
  2⤵
  PID:7072
- C:\Windows\System\GBcItyX.exe
  C:\Windows\System\GBcItyX.exe
  2⤵
  PID:7088
- C:\Windows\System\gttsGuU.exe
  C:\Windows\System\gttsGuU.exe
  2⤵
  PID:7104
- C:\Windows\System\bmQNeBb.exe
  C:\Windows\System\bmQNeBb.exe
  2⤵
  PID:7120
- C:\Windows\System\SOfXpXQ.exe
  C:\Windows\System\SOfXpXQ.exe
  2⤵
  PID:7140
- C:\Windows\System\HsJCUnI.exe
  C:\Windows\System\HsJCUnI.exe
  2⤵
  PID:7156
- C:\Windows\System\KRFCUuS.exe
  C:\Windows\System\KRFCUuS.exe
  2⤵
  PID:5768
- C:\Windows\System\ZWGhCJz.exe
  C:\Windows\System\ZWGhCJz.exe
  2⤵
  PID:6152
- C:\Windows\System\CofAigb.exe
  C:\Windows\System\CofAigb.exe
  2⤵
  PID:6244
- C:\Windows\System\Wtluuef.exe
  C:\Windows\System\Wtluuef.exe
  2⤵
  PID:6280
- C:\Windows\System\QWuCJQm.exe
  C:\Windows\System\QWuCJQm.exe
  2⤵
  PID:6372
- C:\Windows\System\CFokRkw.exe
  C:\Windows\System\CFokRkw.exe
  2⤵
  PID:5544
- C:\Windows\System\dcQIcCy.exe
  C:\Windows\System\dcQIcCy.exe
  2⤵
  PID:6404
- C:\Windows\System\HPGXMBQ.exe
  C:\Windows\System\HPGXMBQ.exe
  2⤵
  PID:6468
- C:\Windows\System\qVNAIaa.exe
  C:\Windows\System\qVNAIaa.exe
  2⤵
  PID:6532
- C:\Windows\System\LnWqEGd.exe
  C:\Windows\System\LnWqEGd.exe
  2⤵
  PID:5904
- C:\Windows\System\dsuFEFk.exe
  C:\Windows\System\dsuFEFk.exe
  2⤵
  PID:5492
- C:\Windows\System\voydgUJ.exe
  C:\Windows\System\voydgUJ.exe
  2⤵
  PID:6196
- C:\Windows\System\EVdvYtQ.exe
  C:\Windows\System\EVdvYtQ.exe
  2⤵
  PID:6264
- C:\Windows\System\lxvPgTI.exe
  C:\Windows\System\lxvPgTI.exe
  2⤵
  PID:6292
- C:\Windows\System\yZAoDsV.exe
  C:\Windows\System\yZAoDsV.exe
  2⤵
  PID:6356
- C:\Windows\System\xQYHgpW.exe
  C:\Windows\System\xQYHgpW.exe
  2⤵
  PID:6452
- C:\Windows\System\pPJEGvg.exe
  C:\Windows\System\pPJEGvg.exe
  2⤵
  PID:6488
- C:\Windows\System\UwdfLFd.exe
  C:\Windows\System\UwdfLFd.exe
  2⤵
  PID:6108
- C:\Windows\System\aVomtdH.exe
  C:\Windows\System\aVomtdH.exe
  2⤵
  PID:6608
- C:\Windows\System\yATWJVP.exe
  C:\Windows\System\yATWJVP.exe
  2⤵
  PID:6660
- C:\Windows\System\geUdVga.exe
  C:\Windows\System\geUdVga.exe
  2⤵
  PID:6700
- C:\Windows\System\mzaFoCQ.exe
  C:\Windows\System\mzaFoCQ.exe
  2⤵
  PID:6764
- C:\Windows\System\MXtKvNb.exe
  C:\Windows\System\MXtKvNb.exe
  2⤵
  PID:6648
- C:\Windows\System\hdFfjoP.exe
  C:\Windows\System\hdFfjoP.exe
  2⤵
  PID:6744
- C:\Windows\System\aPRvKas.exe
  C:\Windows\System\aPRvKas.exe
  2⤵
  PID:6792
- C:\Windows\System\OcoMjFW.exe
  C:\Windows\System\OcoMjFW.exe
  2⤵
  PID:6932
- C:\Windows\System\EgBnTQZ.exe
  C:\Windows\System\EgBnTQZ.exe
  2⤵
  PID:6896
- C:\Windows\System\faVuCUv.exe
  C:\Windows\System\faVuCUv.exe
  2⤵
  PID:6964
- C:\Windows\System\RPOqImh.exe
  C:\Windows\System\RPOqImh.exe
  2⤵
  PID:6876
- C:\Windows\System\KfhlTnD.exe
  C:\Windows\System\KfhlTnD.exe
  2⤵
  PID:7064
- C:\Windows\System\rAcpVAZ.exe
  C:\Windows\System\rAcpVAZ.exe
  2⤵
  PID:7128
- C:\Windows\System\vGVemsS.exe
  C:\Windows\System\vGVemsS.exe
  2⤵
  PID:6184
- C:\Windows\System\uHeASAL.exe
  C:\Windows\System\uHeASAL.exe
  2⤵
  PID:6944
- C:\Windows\System\mpMDJLm.exe
  C:\Windows\System\mpMDJLm.exe
  2⤵
  PID:5396
- C:\Windows\System\AYxsNVl.exe
  C:\Windows\System\AYxsNVl.exe
  2⤵
  PID:6564
- C:\Windows\System\MDeWRuw.exe
  C:\Windows\System\MDeWRuw.exe
  2⤵
  PID:6232
- C:\Windows\System\wIBBnLj.exe
  C:\Windows\System\wIBBnLj.exe
  2⤵
  PID:6600
- C:\Windows\System\Nutjpnv.exe
  C:\Windows\System\Nutjpnv.exe
  2⤵
  PID:6568
- C:\Windows\System\gucuutW.exe
  C:\Windows\System\gucuutW.exe
  2⤵
  PID:6752
- C:\Windows\System\DCEYxDM.exe
  C:\Windows\System\DCEYxDM.exe
  2⤵
  PID:6892
- C:\Windows\System\YwuNfyZ.exe
  C:\Windows\System\YwuNfyZ.exe
  2⤵
  PID:7100
- C:\Windows\System\LzTIqag.exe
  C:\Windows\System\LzTIqag.exe
  2⤵
  PID:6504
- C:\Windows\System\qnzPRJH.exe
  C:\Windows\System\qnzPRJH.exe
  2⤵
  PID:7184
- C:\Windows\System\LdppJCV.exe
  C:\Windows\System\LdppJCV.exe
  2⤵
  PID:7200
- C:\Windows\System\TAxgYQL.exe
  C:\Windows\System\TAxgYQL.exe
  2⤵
  PID:7216
- C:\Windows\System\TXcBnnL.exe
  C:\Windows\System\TXcBnnL.exe
  2⤵
  PID:7232
- C:\Windows\System\zykTxFb.exe
  C:\Windows\System\zykTxFb.exe
  2⤵
  PID:7248
- C:\Windows\System\oocMqUz.exe
  C:\Windows\System\oocMqUz.exe
  2⤵
  PID:7264
- C:\Windows\System\rdbfiux.exe
  C:\Windows\System\rdbfiux.exe
  2⤵
  PID:7280
- C:\Windows\System\bmPNJOw.exe
  C:\Windows\System\bmPNJOw.exe
  2⤵
  PID:7300
- C:\Windows\System\wETlJyk.exe
  C:\Windows\System\wETlJyk.exe
  2⤵
  PID:7316
- C:\Windows\System\FKrcyOP.exe
  C:\Windows\System\FKrcyOP.exe
  2⤵
  PID:7332
- C:\Windows\System\DdgCiVH.exe
  C:\Windows\System\DdgCiVH.exe
  2⤵
  PID:7352
- C:\Windows\System\adYZWKc.exe
  C:\Windows\System\adYZWKc.exe
  2⤵
  PID:7368
- C:\Windows\System\bKrPXyV.exe
  C:\Windows\System\bKrPXyV.exe
  2⤵
  PID:7388
- C:\Windows\System\dgvQeeb.exe
  C:\Windows\System\dgvQeeb.exe
  2⤵
  PID:7404
- C:\Windows\System\JsSeHgL.exe
  C:\Windows\System\JsSeHgL.exe
  2⤵
  PID:7420
- C:\Windows\System\XIwNYls.exe
  C:\Windows\System\XIwNYls.exe
  2⤵
  PID:7436
- C:\Windows\System\DvMlHJW.exe
  C:\Windows\System\DvMlHJW.exe
  2⤵
  PID:7452
- C:\Windows\System\XQFsEHM.exe
  C:\Windows\System\XQFsEHM.exe
  2⤵
  PID:7468
- C:\Windows\System\UHEtKmZ.exe
  C:\Windows\System\UHEtKmZ.exe
  2⤵
  PID:7484
- C:\Windows\System\ECtDxoc.exe
  C:\Windows\System\ECtDxoc.exe
  2⤵
  PID:7504
- C:\Windows\System\NuUKFpO.exe
  C:\Windows\System\NuUKFpO.exe
  2⤵
  PID:7520
- C:\Windows\System\qMVNtVf.exe
  C:\Windows\System\qMVNtVf.exe
  2⤵
  PID:7536
- C:\Windows\System\oeYKQzf.exe
  C:\Windows\System\oeYKQzf.exe
  2⤵
  PID:7552
- C:\Windows\System\uQdZZVX.exe
  C:\Windows\System\uQdZZVX.exe
  2⤵
  PID:7568
- C:\Windows\System\rkBQvYu.exe
  C:\Windows\System\rkBQvYu.exe
  2⤵
  PID:7588
- C:\Windows\System\WCyrWcD.exe
  C:\Windows\System\WCyrWcD.exe
  2⤵
  PID:7604
- C:\Windows\System\wzVcewn.exe
  C:\Windows\System\wzVcewn.exe
  2⤵
  PID:7624
- C:\Windows\System\xMvPtra.exe
  C:\Windows\System\xMvPtra.exe
  2⤵
  PID:7640
- C:\Windows\System\BYSftNj.exe
  C:\Windows\System\BYSftNj.exe
  2⤵
  PID:7656
- C:\Windows\System\RRLNlmI.exe
  C:\Windows\System\RRLNlmI.exe
  2⤵
  PID:7680
- C:\Windows\System\vjOVcib.exe
  C:\Windows\System\vjOVcib.exe
  2⤵
  PID:7696
- C:\Windows\System\UChpESo.exe
  C:\Windows\System\UChpESo.exe
  2⤵
  PID:7712
- C:\Windows\System\ksdSZwb.exe
  C:\Windows\System\ksdSZwb.exe
  2⤵
  PID:7728
- C:\Windows\System\fBkulbI.exe
  C:\Windows\System\fBkulbI.exe
  2⤵
  PID:7748
- C:\Windows\System\UgUtBrs.exe
  C:\Windows\System\UgUtBrs.exe
  2⤵
  PID:7764
- C:\Windows\System\eRFdjPF.exe
  C:\Windows\System\eRFdjPF.exe
  2⤵
  PID:7784
- C:\Windows\System\ohYLEoT.exe
  C:\Windows\System\ohYLEoT.exe
  2⤵
  PID:7800
- C:\Windows\System\hZONNlp.exe
  C:\Windows\System\hZONNlp.exe
  2⤵
  PID:7816
- C:\Windows\System\HXpgUAP.exe
  C:\Windows\System\HXpgUAP.exe
  2⤵
  PID:7832
- C:\Windows\System\Pbqdqtt.exe
  C:\Windows\System\Pbqdqtt.exe
  2⤵
  PID:7848
- C:\Windows\System\lOVvSSj.exe
  C:\Windows\System\lOVvSSj.exe
  2⤵
  PID:7864
- C:\Windows\System\mPVhEjG.exe
  C:\Windows\System\mPVhEjG.exe
  2⤵
  PID:7880
- C:\Windows\System\XgquDtA.exe
  C:\Windows\System\XgquDtA.exe
  2⤵
  PID:7896
- C:\Windows\System\xKFfaep.exe
  C:\Windows\System\xKFfaep.exe
  2⤵
  PID:7916
- C:\Windows\System\XoCWfCC.exe
  C:\Windows\System\XoCWfCC.exe
  2⤵
  PID:7932
- C:\Windows\System\tVhbJYg.exe
  C:\Windows\System\tVhbJYg.exe
  2⤵
  PID:7948
- C:\Windows\System\WENxkRT.exe
  C:\Windows\System\WENxkRT.exe
  2⤵
  PID:7964
- C:\Windows\System\zlseuwx.exe
  C:\Windows\System\zlseuwx.exe
  2⤵
  PID:7980
- C:\Windows\System\aeDqVDq.exe
  C:\Windows\System\aeDqVDq.exe
  2⤵
  PID:8000
- C:\Windows\System\xSUtPzu.exe
  C:\Windows\System\xSUtPzu.exe
  2⤵
  PID:8016
- C:\Windows\System\zVnrCwB.exe
  C:\Windows\System\zVnrCwB.exe
  2⤵
  PID:8032
- C:\Windows\System\nqztkjG.exe
  C:\Windows\System\nqztkjG.exe
  2⤵
  PID:8048
- C:\Windows\System\JntFNGj.exe
  C:\Windows\System\JntFNGj.exe
  2⤵
  PID:8064
- C:\Windows\System\KiZLYvD.exe
  C:\Windows\System\KiZLYvD.exe
  2⤵
  PID:8080
- C:\Windows\System\yZspcEP.exe
  C:\Windows\System\yZspcEP.exe
  2⤵
  PID:8096
- C:\Windows\System\MUhWaUt.exe
  C:\Windows\System\MUhWaUt.exe
  2⤵
  PID:8112
- C:\Windows\System\LpeEprz.exe
  C:\Windows\System\LpeEprz.exe
  2⤵
  PID:8128
- C:\Windows\System\nPDslkY.exe
  C:\Windows\System\nPDslkY.exe
  2⤵
  PID:8144
- C:\Windows\System\EwEzfHt.exe
  C:\Windows\System\EwEzfHt.exe
  2⤵
  PID:8164
- C:\Windows\System\KnOWwBE.exe
  C:\Windows\System\KnOWwBE.exe
  2⤵
  PID:8180
- C:\Windows\System\gOfIWZR.exe
  C:\Windows\System\gOfIWZR.exe
  2⤵
  PID:6696
- C:\Windows\System\chvSdvz.exe
  C:\Windows\System\chvSdvz.exe
  2⤵
  PID:7096
- C:\Windows\System\qyjwLDI.exe
  C:\Windows\System\qyjwLDI.exe
  2⤵
  PID:7212
- C:\Windows\System\nVGRjuc.exe
  C:\Windows\System\nVGRjuc.exe
  2⤵
  PID:7112
- C:\Windows\System\FuCmThX.exe
  C:\Windows\System\FuCmThX.exe
  2⤵
  PID:7276
- C:\Windows\System\cfktQCP.exe
  C:\Windows\System\cfktQCP.exe
  2⤵
  PID:7344
- C:\Windows\System\gwpyIPV.exe
  C:\Windows\System\gwpyIPV.exe
  2⤵
  PID:7384
- C:\Windows\System\xDjkiQy.exe
  C:\Windows\System\xDjkiQy.exe
  2⤵
  PID:7476
- C:\Windows\System\MNrvqwe.exe
  C:\Windows\System\MNrvqwe.exe
  2⤵
  PID:7516
- C:\Windows\System\QAFkElA.exe
  C:\Windows\System\QAFkElA.exe
  2⤵
  PID:6776
- C:\Windows\System\rLWLfyT.exe
  C:\Windows\System\rLWLfyT.exe
  2⤵
  PID:7548
- C:\Windows\System\DJmTufW.exe
  C:\Windows\System\DJmTufW.exe
  2⤵
  PID:6436
- C:\Windows\System\JraalqX.exe
  C:\Windows\System\JraalqX.exe
  2⤵
  PID:7616
- C:\Windows\System\dAdgxPO.exe
  C:\Windows\System\dAdgxPO.exe
  2⤵
  PID:7692
- C:\Windows\System\leOQcBt.exe
  C:\Windows\System\leOQcBt.exe
  2⤵
  PID:7760
- C:\Windows\System\MKVPDFk.exe
  C:\Windows\System\MKVPDFk.exe
  2⤵
  PID:7828
- C:\Windows\System\nsOKFci.exe
  C:\Windows\System\nsOKFci.exe
  2⤵
  PID:7892
- C:\Windows\System\IGdjPlP.exe
  C:\Windows\System\IGdjPlP.exe
  2⤵
  PID:6440
- C:\Windows\System\KqualYj.exe
  C:\Windows\System\KqualYj.exe
  2⤵
  PID:8024
- C:\Windows\System\jQUjHIg.exe
  C:\Windows\System\jQUjHIg.exe
  2⤵
  PID:7996
- C:\Windows\System\GxnyqRI.exe
  C:\Windows\System\GxnyqRI.exe
  2⤵
  PID:8092
- C:\Windows\System\tBWfTkK.exe
  C:\Windows\System\tBWfTkK.exe
  2⤵
  PID:6576
- C:\Windows\System\GWmWldA.exe
  C:\Windows\System\GWmWldA.exe
  2⤵
  PID:8152
- C:\Windows\System\cVcdzBp.exe
  C:\Windows\System\cVcdzBp.exe
  2⤵
  PID:6324
- C:\Windows\System\nDEjtXw.exe
  C:\Windows\System\nDEjtXw.exe
  2⤵
  PID:6628
- C:\Windows\System\yECXsyu.exe
  C:\Windows\System\yECXsyu.exe
  2⤵
  PID:6676
- C:\Windows\System\WOwXNqG.exe
  C:\Windows\System\WOwXNqG.exe
  2⤵
  PID:7012
- C:\Windows\System\dRPUIVo.exe
  C:\Windows\System\dRPUIVo.exe
  2⤵
  PID:7016
- C:\Windows\System\YjUUDNI.exe
  C:\Windows\System\YjUUDNI.exe
  2⤵
  PID:6596
- C:\Windows\System\UwjLxiU.exe
  C:\Windows\System\UwjLxiU.exe
  2⤵
  PID:6888
- C:\Windows\System\LDbzbfJ.exe
  C:\Windows\System\LDbzbfJ.exe
  2⤵
  PID:7256
- C:\Windows\System\FWyiysT.exe
  C:\Windows\System\FWyiysT.exe
  2⤵
  PID:7260
- C:\Windows\System\TFSsbvU.exe
  C:\Windows\System\TFSsbvU.exe
  2⤵
  PID:7888
- C:\Windows\System\sDBvxVP.exe
  C:\Windows\System\sDBvxVP.exe
  2⤵
  PID:7428
- C:\Windows\System\gGwyKoz.exe
  C:\Windows\System\gGwyKoz.exe
  2⤵
  PID:6168
- C:\Windows\System\vuYQpWZ.exe
  C:\Windows\System\vuYQpWZ.exe
  2⤵
  PID:7500
- C:\Windows\System\QOqMhZB.exe
  C:\Windows\System\QOqMhZB.exe
  2⤵
  PID:7180
- C:\Windows\System\JLVFOxY.exe
  C:\Windows\System\JLVFOxY.exe
  2⤵
  PID:7480
- C:\Windows\System\OByqXww.exe
  C:\Windows\System\OByqXww.exe
  2⤵
  PID:8176
- C:\Windows\System\ExJHsWy.exe
  C:\Windows\System\ExJHsWy.exe
  2⤵
  PID:7044
- C:\Windows\System\EHLgFXX.exe
  C:\Windows\System\EHLgFXX.exe
  2⤵
  PID:8028
- C:\Windows\System\xFoAnDD.exe
  C:\Windows\System\xFoAnDD.exe
  2⤵
  PID:7668
- C:\Windows\System\xPCkncB.exe
  C:\Windows\System\xPCkncB.exe
  2⤵
  PID:6572
- C:\Windows\System\XnifOkP.exe
  C:\Windows\System\XnifOkP.exe
  2⤵
  PID:7576
- C:\Windows\System\YvesClq.exe
  C:\Windows\System\YvesClq.exe
  2⤵
  PID:7416
- C:\Windows\System\BsqGSsK.exe
  C:\Windows\System\BsqGSsK.exe
  2⤵
  PID:6640
- C:\Windows\System\QELpdCP.exe
  C:\Windows\System\QELpdCP.exe
  2⤵
  PID:7972
- C:\Windows\System\xlotKvU.exe
  C:\Windows\System\xlotKvU.exe
  2⤵
  PID:7744
- C:\Windows\System\MiSjWmK.exe
  C:\Windows\System\MiSjWmK.exe
  2⤵
  PID:7664
- C:\Windows\System\yhtSBpU.exe
  C:\Windows\System\yhtSBpU.exe
  2⤵
  PID:7780
- C:\Windows\System\LlqZXmF.exe
  C:\Windows\System\LlqZXmF.exe
  2⤵
  PID:7872
- C:\Windows\System\nsXyGCB.exe
  C:\Windows\System\nsXyGCB.exe
  2⤵
  PID:7940
- C:\Windows\System\ZYzWKvK.exe
  C:\Windows\System\ZYzWKvK.exe
  2⤵
  PID:7492
- C:\Windows\System\BQDAYtv.exe
  C:\Windows\System\BQDAYtv.exe
  2⤵
  PID:6828
- C:\Windows\System\uOzywFK.exe
  C:\Windows\System\uOzywFK.exe
  2⤵
  PID:6612
- C:\Windows\System\oFyhSNg.exe
  C:\Windows\System\oFyhSNg.exe
  2⤵
  PID:8140
- C:\Windows\System\mXVAZwu.exe
  C:\Windows\System\mXVAZwu.exe
  2⤵
  PID:8108
- C:\Windows\System\ZBaUYkb.exe
  C:\Windows\System\ZBaUYkb.exe
  2⤵
  PID:7532
- C:\Windows\System\LbPyxaC.exe
  C:\Windows\System\LbPyxaC.exe
  2⤵
  PID:7600
- C:\Windows\System\EOJUUSQ.exe
  C:\Windows\System\EOJUUSQ.exe
  2⤵
  PID:7224
- C:\Windows\System\iuktQzd.exe
  C:\Windows\System\iuktQzd.exe
  2⤵
  PID:7324
- C:\Windows\System\pAbqwCi.exe
  C:\Windows\System\pAbqwCi.exe
  2⤵
  PID:6808
- C:\Windows\System\ljmskGT.exe
  C:\Windows\System\ljmskGT.exe
  2⤵
  PID:7528
- C:\Windows\System\AfwewER.exe
  C:\Windows\System\AfwewER.exe
  2⤵
  PID:6772
- C:\Windows\System\DEhAJRp.exe
  C:\Windows\System\DEhAJRp.exe
  2⤵
  PID:8008
- C:\Windows\System\BVYtsVK.exe
  C:\Windows\System\BVYtsVK.exe
  2⤵
  PID:7708
- C:\Windows\System\vUpPKtZ.exe
  C:\Windows\System\vUpPKtZ.exe
  2⤵
  PID:7860
- C:\Windows\System\JccBfVR.exe
  C:\Windows\System\JccBfVR.exe
  2⤵
  PID:7724
- C:\Windows\System\xlfOzjb.exe
  C:\Windows\System\xlfOzjb.exe
  2⤵
  PID:6148
- C:\Windows\System\nSKMPfR.exe
  C:\Windows\System\nSKMPfR.exe
  2⤵
  PID:7196
- C:\Windows\System\buRGzSJ.exe
  C:\Windows\System\buRGzSJ.exe
  2⤵
  PID:7512
- C:\Windows\System\PnXRpoY.exe
  C:\Windows\System\PnXRpoY.exe
  2⤵
  PID:6388
- C:\Windows\System\QWedjDq.exe
  C:\Windows\System\QWedjDq.exe
  2⤵
  PID:8076
- C:\Windows\System\sAYCsXo.exe
  C:\Windows\System\sAYCsXo.exe
  2⤵
  PID:6916
- C:\Windows\System\bxxAaJR.exe
  C:\Windows\System\bxxAaJR.exe
  2⤵
  PID:6308
- C:\Windows\System\wiggsEm.exe
  C:\Windows\System\wiggsEm.exe
  2⤵
  PID:6840
- C:\Windows\System\GyyAggK.exe
  C:\Windows\System\GyyAggK.exe
  2⤵
  PID:6228
- C:\Windows\System\jTNjowL.exe
  C:\Windows\System\jTNjowL.exe
  2⤵
  PID:7116
- C:\Windows\System\JpWRCKJ.exe
  C:\Windows\System\JpWRCKJ.exe
  2⤵
  PID:7464
- C:\Windows\System\JbTuGdX.exe
  C:\Windows\System\JbTuGdX.exe
  2⤵
  PID:7152
- C:\Windows\System\KXYTSuR.exe
  C:\Windows\System\KXYTSuR.exe
  2⤵
  PID:7688
- C:\Windows\System\THsIapP.exe
  C:\Windows\System\THsIapP.exe
  2⤵
  PID:7048
- C:\Windows\System\iTwAxOX.exe
  C:\Windows\System\iTwAxOX.exe
  2⤵
  PID:6860
- C:\Windows\System\uxiATmY.exe
  C:\Windows\System\uxiATmY.exe
  2⤵
  PID:8160
- C:\Windows\System\JnnMoCy.exe
  C:\Windows\System\JnnMoCy.exe
  2⤵
  PID:7292
- C:\Windows\System\KXaYaMt.exe
  C:\Windows\System\KXaYaMt.exe
  2⤵
  PID:7396
- C:\Windows\System\LXskVwg.exe
  C:\Windows\System\LXskVwg.exe
  2⤵
  PID:6340
- C:\Windows\System\BXnPWDo.exe
  C:\Windows\System\BXnPWDo.exe
  2⤵
  PID:8204
- C:\Windows\System\HeUDRNj.exe
  C:\Windows\System\HeUDRNj.exe
  2⤵
  PID:8220
- C:\Windows\System\NLAfaQv.exe
  C:\Windows\System\NLAfaQv.exe
  2⤵
  PID:8236
- C:\Windows\System\cJaNgrN.exe
  C:\Windows\System\cJaNgrN.exe
  2⤵
  PID:8252
- C:\Windows\System\WHpVAga.exe
  C:\Windows\System\WHpVAga.exe
  2⤵
  PID:8268
- C:\Windows\System\RhZFgHZ.exe
  C:\Windows\System\RhZFgHZ.exe
  2⤵
  PID:8284
- C:\Windows\System\VoKdlEG.exe
  C:\Windows\System\VoKdlEG.exe
  2⤵
  PID:8300
- C:\Windows\System\bwAqwWg.exe
  C:\Windows\System\bwAqwWg.exe
  2⤵
  PID:8316
- C:\Windows\System\kpWuqKm.exe
  C:\Windows\System\kpWuqKm.exe
  2⤵
  PID:8332
- C:\Windows\System\uoOYwtL.exe
  C:\Windows\System\uoOYwtL.exe
  2⤵
  PID:8352
- C:\Windows\System\OEljqqV.exe
  C:\Windows\System\OEljqqV.exe
  2⤵
  PID:8368
- C:\Windows\System\uLXrNrX.exe
  C:\Windows\System\uLXrNrX.exe
  2⤵
  PID:8388
- C:\Windows\System\UIFYSZa.exe
  C:\Windows\System\UIFYSZa.exe
  2⤵
  PID:8404
- C:\Windows\System\kdrCyDO.exe
  C:\Windows\System\kdrCyDO.exe
  2⤵
  PID:8420
- C:\Windows\System\WLsAvbO.exe
  C:\Windows\System\WLsAvbO.exe
  2⤵
  PID:8436
- C:\Windows\System\erfKFhu.exe
  C:\Windows\System\erfKFhu.exe
  2⤵
  PID:8452
- C:\Windows\System\OYOuPSF.exe
  C:\Windows\System\OYOuPSF.exe
  2⤵
  PID:8468
- C:\Windows\System\WilHzpQ.exe
  C:\Windows\System\WilHzpQ.exe
  2⤵
  PID:8484
- C:\Windows\System\adnIEOV.exe
  C:\Windows\System\adnIEOV.exe
  2⤵
  PID:8500
- C:\Windows\System\IqHBhJD.exe
  C:\Windows\System\IqHBhJD.exe
  2⤵
  PID:8516
- C:\Windows\System\mkRnlPl.exe
  C:\Windows\System\mkRnlPl.exe
  2⤵
  PID:8532
- C:\Windows\System\PrhakyE.exe
  C:\Windows\System\PrhakyE.exe
  2⤵
  PID:8548
- C:\Windows\System\KmjXdps.exe
  C:\Windows\System\KmjXdps.exe
  2⤵
  PID:8564
- C:\Windows\System\rpbEvaz.exe
  C:\Windows\System\rpbEvaz.exe
  2⤵
  PID:8580
- C:\Windows\System\BfhIsmT.exe
  C:\Windows\System\BfhIsmT.exe
  2⤵
  PID:8596
- C:\Windows\System\sLuweuD.exe
  C:\Windows\System\sLuweuD.exe
  2⤵
  PID:8612
- C:\Windows\System\vYnTckX.exe
  C:\Windows\System\vYnTckX.exe
  2⤵
  PID:8628
- C:\Windows\System\nSgEYIS.exe
  C:\Windows\System\nSgEYIS.exe
  2⤵
  PID:8644
- C:\Windows\System\IQhQeId.exe
  C:\Windows\System\IQhQeId.exe
  2⤵
  PID:8660
- C:\Windows\System\UxoWFtZ.exe
  C:\Windows\System\UxoWFtZ.exe
  2⤵
  PID:8676
- C:\Windows\System\jjcAxDQ.exe
  C:\Windows\System\jjcAxDQ.exe
  2⤵
  PID:8692
- C:\Windows\System\AjVIyms.exe
  C:\Windows\System\AjVIyms.exe
  2⤵
  PID:8708
- C:\Windows\System\BnjGfoV.exe
  C:\Windows\System\BnjGfoV.exe
  2⤵
  PID:8724
- C:\Windows\System\dNYdhdK.exe
  C:\Windows\System\dNYdhdK.exe
  2⤵
  PID:8740
- C:\Windows\System\lcxNyfS.exe
  C:\Windows\System\lcxNyfS.exe
  2⤵
  PID:8756
- C:\Windows\System\vIvUfSI.exe
  C:\Windows\System\vIvUfSI.exe
  2⤵
  PID:8772
- C:\Windows\System\mtcdpvt.exe
  C:\Windows\System\mtcdpvt.exe
  2⤵
  PID:8788
- C:\Windows\System\penCMMZ.exe
  C:\Windows\System\penCMMZ.exe
  2⤵
  PID:8804
- C:\Windows\System\UammQkY.exe
  C:\Windows\System\UammQkY.exe
  2⤵
  PID:8828
- C:\Windows\System\xCXMKdD.exe
  C:\Windows\System\xCXMKdD.exe
  2⤵
  PID:8848
- C:\Windows\System\aPzuvqo.exe
  C:\Windows\System\aPzuvqo.exe
  2⤵
  PID:8888
- C:\Windows\System\koGjVBb.exe
  C:\Windows\System\koGjVBb.exe
  2⤵
  PID:8988
- C:\Windows\System\dYKZkEg.exe
  C:\Windows\System\dYKZkEg.exe
  2⤵
  PID:9004
- C:\Windows\System\NStbzNS.exe
  C:\Windows\System\NStbzNS.exe
  2⤵
  PID:9020
- C:\Windows\System\JBJrwkL.exe
  C:\Windows\System\JBJrwkL.exe
  2⤵
  PID:9040
- C:\Windows\System\KXhXqae.exe
  C:\Windows\System\KXhXqae.exe
  2⤵
  PID:9056
- C:\Windows\System\ByjZmnN.exe
  C:\Windows\System\ByjZmnN.exe
  2⤵
  PID:9072
- C:\Windows\System\slvFDRx.exe
  C:\Windows\System\slvFDRx.exe
  2⤵
  PID:9088
- C:\Windows\System\JSFylgF.exe
  C:\Windows\System\JSFylgF.exe
  2⤵
  PID:9104
- C:\Windows\System\pcceEFz.exe
  C:\Windows\System\pcceEFz.exe
  2⤵
  PID:9120
- C:\Windows\System\lcwoNbv.exe
  C:\Windows\System\lcwoNbv.exe
  2⤵
  PID:9140
- C:\Windows\System\XvxlOoW.exe
  C:\Windows\System\XvxlOoW.exe
  2⤵
  PID:9156
- C:\Windows\System\sAkLxhL.exe
  C:\Windows\System\sAkLxhL.exe
  2⤵
  PID:9172
- C:\Windows\System\fwvXdET.exe
  C:\Windows\System\fwvXdET.exe
  2⤵
  PID:9188
- C:\Windows\System\PgdBvhl.exe
  C:\Windows\System\PgdBvhl.exe
  2⤵
  PID:9204
- C:\Windows\System\TxmZMCy.exe
  C:\Windows\System\TxmZMCy.exe
  2⤵
  PID:7756
- C:\Windows\System\PTWxPHZ.exe
  C:\Windows\System\PTWxPHZ.exe
  2⤵
  PID:7824
- C:\Windows\System\uNByQMo.exe
  C:\Windows\System\uNByQMo.exe
  2⤵
  PID:7960
- C:\Windows\System\VgBYTSO.exe
  C:\Windows\System\VgBYTSO.exe
  2⤵
  PID:8248
- C:\Windows\System\LvXOQRG.exe
  C:\Windows\System\LvXOQRG.exe
  2⤵
  PID:8312
- C:\Windows\System\LtYobQt.exe
  C:\Windows\System\LtYobQt.exe
  2⤵
  PID:7876
- C:\Windows\System\kAYfkwa.exe
  C:\Windows\System\kAYfkwa.exe
  2⤵
  PID:6624
- C:\Windows\System\aTNMRQh.exe
  C:\Windows\System\aTNMRQh.exe
  2⤵
  PID:8260
- C:\Windows\System\hKIKFjs.exe
  C:\Windows\System\hKIKFjs.exe
  2⤵
  PID:8292
- C:\Windows\System\jJMekIb.exe
  C:\Windows\System\jJMekIb.exe
  2⤵
  PID:8200
- C:\Windows\System\BbKCmqI.exe
  C:\Windows\System\BbKCmqI.exe
  2⤵
  PID:7840
- C:\Windows\System\RKbzhjQ.exe
  C:\Windows\System\RKbzhjQ.exe
  2⤵
  PID:8412
- C:\Windows\System\bwhjlJL.exe
  C:\Windows\System\bwhjlJL.exe
  2⤵
  PID:8476
- C:\Windows\System\xDxlDOl.exe
  C:\Windows\System\xDxlDOl.exe
  2⤵
  PID:8508
- C:\Windows\System\CwCHfTB.exe
  C:\Windows\System\CwCHfTB.exe
  2⤵
  PID:8576
- C:\Windows\System\zyZONCB.exe
  C:\Windows\System\zyZONCB.exe
  2⤵
  PID:8640
- C:\Windows\System\eHBjZNU.exe
  C:\Windows\System\eHBjZNU.exe
  2⤵
  PID:8704
- C:\Windows\System\cnYusXV.exe
  C:\Windows\System\cnYusXV.exe
  2⤵
  PID:8768
- C:\Windows\System\Mdxuyqf.exe
  C:\Windows\System\Mdxuyqf.exe
  2⤵
  PID:8464
- C:\Windows\System\hlBLycj.exe
  C:\Windows\System\hlBLycj.exe
  2⤵
  PID:8560
- C:\Windows\System\zdjhHHB.exe
  C:\Windows\System\zdjhHHB.exe
  2⤵
  PID:8620
- C:\Windows\System\ncmcfsJ.exe
  C:\Windows\System\ncmcfsJ.exe
  2⤵
  PID:8688
- C:\Windows\System\hnutCLi.exe
  C:\Windows\System\hnutCLi.exe
  2⤵
  PID:8796
- C:\Windows\System\VonktJU.exe
  C:\Windows\System\VonktJU.exe
  2⤵
  PID:8820
- C:\Windows\System\ADXIbRV.exe
  C:\Windows\System\ADXIbRV.exe
  2⤵
  PID:8856
- C:\Windows\System\YXMxVjw.exe
  C:\Windows\System\YXMxVjw.exe
  2⤵
  PID:8896
- C:\Windows\System\vTiSEoO.exe
  C:\Windows\System\vTiSEoO.exe
  2⤵
  PID:8900
- C:\Windows\System\eVvkzHN.exe
  C:\Windows\System\eVvkzHN.exe
  2⤵
  PID:8916
- C:\Windows\System\eCODpIr.exe
  C:\Windows\System\eCODpIr.exe
  2⤵
  PID:8932
- C:\Windows\System\Pjgxtqc.exe
  C:\Windows\System\Pjgxtqc.exe
  2⤵
  PID:8948
- C:\Windows\System\TgdVkhV.exe
  C:\Windows\System\TgdVkhV.exe
  2⤵
  PID:8972
- C:\Windows\System\WGONUVm.exe
  C:\Windows\System\WGONUVm.exe
  2⤵
  PID:8996
- C:\Windows\System\MMTslRF.exe
  C:\Windows\System\MMTslRF.exe
  2⤵
  PID:9048
- C:\Windows\System\NRPIczJ.exe
  C:\Windows\System\NRPIczJ.exe
  2⤵
  PID:9116
- C:\Windows\System\BZgyJhJ.exe
  C:\Windows\System\BZgyJhJ.exe
  2⤵
  PID:9180
- C:\Windows\System\jjqkcgy.exe
  C:\Windows\System\jjqkcgy.exe
  2⤵
  PID:8212
- C:\Windows\System\sWYRsMu.exe
  C:\Windows\System\sWYRsMu.exe
  2⤵
  PID:8340
- C:\Windows\System\QePxaWX.exe
  C:\Windows\System\QePxaWX.exe
  2⤵
  PID:8324
- C:\Windows\System\UWVjyQj.exe
  C:\Windows\System\UWVjyQj.exe
  2⤵
  PID:9036
- C:\Windows\System\DslsOpT.exe
  C:\Windows\System\DslsOpT.exe
  2⤵
  PID:9096
- C:\Windows\System\DPftIiM.exe
  C:\Windows\System\DPftIiM.exe
  2⤵
  PID:9136
- C:\Windows\System\uRkkOlK.exe
  C:\Windows\System\uRkkOlK.exe
  2⤵
  PID:6712
- C:\Windows\System\KYWxiyX.exe
  C:\Windows\System\KYWxiyX.exe
  2⤵
  PID:8244
- C:\Windows\System\YzxIGUx.exe
  C:\Windows\System\YzxIGUx.exe
  2⤵
  PID:8232
- C:\Windows\System\DtQbbzp.exe
  C:\Windows\System\DtQbbzp.exe
  2⤵
  PID:6928
- C:\Windows\System\zJSEfTf.exe
  C:\Windows\System\zJSEfTf.exe
  2⤵
  PID:8376
- C:\Windows\System\VqjgXjB.exe
  C:\Windows\System\VqjgXjB.exe
  2⤵
  PID:7812
- C:\Windows\System\enYwgJY.exe
  C:\Windows\System\enYwgJY.exe
  2⤵
  PID:8432
- C:\Windows\System\mkDmjnc.exe
  C:\Windows\System\mkDmjnc.exe
  2⤵
  PID:8636
- C:\Windows\System\ovvfIdz.exe
  C:\Windows\System\ovvfIdz.exe
  2⤵
  PID:8588
- C:\Windows\System\jVOIAgx.exe
  C:\Windows\System\jVOIAgx.exe
  2⤵
  PID:8496
- C:\Windows\System\GfJVPhZ.exe
  C:\Windows\System\GfJVPhZ.exe
  2⤵
  PID:8912
- C:\Windows\System\aXyHmKK.exe
  C:\Windows\System\aXyHmKK.exe
  2⤵
  PID:8836
- C:\Windows\System\fDpoRLS.exe
  C:\Windows\System\fDpoRLS.exe
  2⤵
  PID:8940
- C:\Windows\System\OtYUyHs.exe
  C:\Windows\System\OtYUyHs.exe
  2⤵
  PID:9228
- C:\Windows\System\ZtoZKyW.exe
  C:\Windows\System\ZtoZKyW.exe
  2⤵
  PID:9348
- C:\Windows\System\rmBLTHr.exe
  C:\Windows\System\rmBLTHr.exe
  2⤵
  PID:9384
- C:\Windows\System\HhDAPzh.exe
  C:\Windows\System\HhDAPzh.exe
  2⤵
  PID:9400
- C:\Windows\System\ssJqenW.exe
  C:\Windows\System\ssJqenW.exe
  2⤵
  PID:9416
- C:\Windows\System\CwxCNNt.exe
  C:\Windows\System\CwxCNNt.exe
  2⤵
  PID:9432
- C:\Windows\System\EMXTlOK.exe
  C:\Windows\System\EMXTlOK.exe
  2⤵
  PID:9448
- C:\Windows\System\OEIRHal.exe
  C:\Windows\System\OEIRHal.exe
  2⤵
  PID:9468
- C:\Windows\System\VuKaods.exe
  C:\Windows\System\VuKaods.exe
  2⤵
  PID:9556
- C:\Windows\System\dPZNWhc.exe
  C:\Windows\System\dPZNWhc.exe
  2⤵
  PID:9596
- C:\Windows\System\jLhPGpY.exe
  C:\Windows\System\jLhPGpY.exe
  2⤵
  PID:9716
- C:\Windows\System\xiDJLea.exe
  C:\Windows\System\xiDJLea.exe
  2⤵
  PID:9732
- C:\Windows\System\ZnRceZZ.exe
  C:\Windows\System\ZnRceZZ.exe
  2⤵
  PID:9756
- C:\Windows\System\YZWKXxn.exe
  C:\Windows\System\YZWKXxn.exe
  2⤵
  PID:9776
- C:\Windows\System\YzzRoGX.exe
  C:\Windows\System\YzzRoGX.exe
  2⤵
  PID:9792
- C:\Windows\System\tFxnrCE.exe
  C:\Windows\System\tFxnrCE.exe
  2⤵
  PID:9808
- C:\Windows\System\jgrHSBi.exe
  C:\Windows\System\jgrHSBi.exe
  2⤵
  PID:9824
- C:\Windows\System\zpAjcTO.exe
  C:\Windows\System\zpAjcTO.exe
  2⤵
  PID:9840
- C:\Windows\System\euXaFBi.exe
  C:\Windows\System\euXaFBi.exe
  2⤵
  PID:9856
- C:\Windows\System\EzyuMBd.exe
  C:\Windows\System\EzyuMBd.exe
  2⤵
  PID:9876
- C:\Windows\System\dNUbqDe.exe
  C:\Windows\System\dNUbqDe.exe
  2⤵
  PID:9892
- C:\Windows\System\YMXcKsY.exe
  C:\Windows\System\YMXcKsY.exe
  2⤵
  PID:9908
- C:\Windows\System\pzhmlRE.exe
  C:\Windows\System\pzhmlRE.exe
  2⤵
  PID:9924
- C:\Windows\System\fsFzPxN.exe
  C:\Windows\System\fsFzPxN.exe
  2⤵
  PID:9944
- C:\Windows\System\IilpVVx.exe
  C:\Windows\System\IilpVVx.exe
  2⤵
  PID:9964
- C:\Windows\System\sFrmdTV.exe
  C:\Windows\System\sFrmdTV.exe
  2⤵
  PID:9980
- C:\Windows\System\CjNzXAB.exe
  C:\Windows\System\CjNzXAB.exe
  2⤵
  PID:9996
- C:\Windows\System\sQTEwgA.exe
  C:\Windows\System\sQTEwgA.exe
  2⤵
  PID:10012
- C:\Windows\System\kLrHgLQ.exe
  C:\Windows\System\kLrHgLQ.exe
  2⤵
  PID:10028
- C:\Windows\System\sWDPEDT.exe
  C:\Windows\System\sWDPEDT.exe
  2⤵
  PID:10044
- C:\Windows\System\RKgUPWS.exe
  C:\Windows\System\RKgUPWS.exe
  2⤵
  PID:10184
- C:\Windows\System\RZeWMWI.exe
  C:\Windows\System\RZeWMWI.exe
  2⤵
  PID:10204
- C:\Windows\System\NAdhHBW.exe
  C:\Windows\System\NAdhHBW.exe
  2⤵
  PID:10224
- C:\Windows\System\ZIZcSeg.exe
  C:\Windows\System\ZIZcSeg.exe
  2⤵
  PID:9256
- C:\Windows\System\IZmlVZm.exe
  C:\Windows\System\IZmlVZm.exe
  2⤵
  PID:9292
- C:\Windows\System\navNQza.exe
  C:\Windows\System\navNQza.exe
  2⤵
  PID:8736
- C:\Windows\System\uuLrGBB.exe
  C:\Windows\System\uuLrGBB.exe
  2⤵
  PID:9264
- C:\Windows\System\fQxNAiV.exe
  C:\Windows\System\fQxNAiV.exe
  2⤵
  PID:9320
- C:\Windows\System\pEXljkb.exe
  C:\Windows\System\pEXljkb.exe
  2⤵
  PID:8720
- C:\Windows\System\GclLtsN.exe
  C:\Windows\System\GclLtsN.exe
  2⤵
  PID:8880
- C:\Windows\System\uriVKxt.exe
  C:\Windows\System\uriVKxt.exe
  2⤵
  PID:8956
- C:\Windows\System\HYBbrFx.exe
  C:\Windows\System\HYBbrFx.exe
  2⤵
  PID:8608
- C:\Windows\System\Epdoopz.exe
  C:\Windows\System\Epdoopz.exe
  2⤵
  PID:9224
- C:\Windows\System\peSszVm.exe
  C:\Windows\System\peSszVm.exe
  2⤵
  PID:8980
- C:\Windows\System\dYSMpgZ.exe
  C:\Windows\System\dYSMpgZ.exe
  2⤵
  PID:9132
- C:\Windows\System\MCWGzCb.exe
  C:\Windows\System\MCWGzCb.exe
  2⤵
  PID:9000
- C:\Windows\System\JWMiRGh.exe
  C:\Windows\System\JWMiRGh.exe
  2⤵
  PID:9128
- C:\Windows\System\SiPFOIG.exe
  C:\Windows\System\SiPFOIG.exe
  2⤵
  PID:7636
- C:\Windows\System\jjwZRJA.exe
  C:\Windows\System\jjwZRJA.exe
  2⤵
  PID:9212
- C:\Windows\System\xPpOYmL.exe
  C:\Windows\System\xPpOYmL.exe
  2⤵
  PID:9368
- C:\Windows\System\pwElySg.exe
  C:\Windows\System\pwElySg.exe
  2⤵
  PID:9428
- C:\Windows\System\jvGuPYZ.exe
  C:\Windows\System\jvGuPYZ.exe
  2⤵
  PID:9500
- C:\Windows\System\lWAAXLN.exe
  C:\Windows\System\lWAAXLN.exe
  2⤵
  PID:9516
- C:\Windows\System\gZWXxGa.exe
  C:\Windows\System\gZWXxGa.exe
  2⤵
  PID:9536
- C:\Windows\System\gyGuWpe.exe
  C:\Windows\System\gyGuWpe.exe
  2⤵
  PID:9552
- C:\Windows\System\xXPShLi.exe
  C:\Windows\System\xXPShLi.exe
  2⤵
  PID:9584
- C:\Windows\System\IKwLTow.exe
  C:\Windows\System\IKwLTow.exe
  2⤵
  PID:9608
- C:\Windows\System\CBWlNiV.exe
  C:\Windows\System\CBWlNiV.exe
  2⤵
  PID:9624
- C:\Windows\System\OXibEON.exe
  C:\Windows\System\OXibEON.exe
  2⤵
  PID:9640
- C:\Windows\System\SCcUvNo.exe
  C:\Windows\System\SCcUvNo.exe
  2⤵
  PID:9656
- C:\Windows\System\QVGRwrh.exe
  C:\Windows\System\QVGRwrh.exe
  2⤵
  PID:9676
- C:\Windows\System\DpaqAfZ.exe
  C:\Windows\System\DpaqAfZ.exe
  2⤵
  PID:9692
- C:\Windows\System\UkHQrOR.exe
  C:\Windows\System\UkHQrOR.exe
  2⤵
  PID:9708
- C:\Windows\System\sLELSCj.exe
  C:\Windows\System\sLELSCj.exe
  2⤵
  PID:9748
- C:\Windows\System\OqoWFNd.exe
  C:\Windows\System\OqoWFNd.exe
  2⤵
  PID:9816
- C:\Windows\System\ntHsBRo.exe
  C:\Windows\System\ntHsBRo.exe
  2⤵
  PID:9848
- C:\Windows\System\AZqXoZu.exe
  C:\Windows\System\AZqXoZu.exe
  2⤵
  PID:9764
- C:\Windows\System\yDXOAHZ.exe
  C:\Windows\System\yDXOAHZ.exe
  2⤵
  PID:9920
- C:\Windows\System\iBxwjVC.exe
  C:\Windows\System\iBxwjVC.exe
  2⤵
  PID:9988
- C:\Windows\System\mnfxXFu.exe
  C:\Windows\System\mnfxXFu.exe
  2⤵
  PID:10052
- C:\Windows\System\dgudjZu.exe
  C:\Windows\System\dgudjZu.exe
  2⤵
  PID:10068
- C:\Windows\System\minqBaQ.exe
  C:\Windows\System\minqBaQ.exe
  2⤵
  PID:10084
- C:\Windows\System\vEFapsg.exe
  C:\Windows\System\vEFapsg.exe
  2⤵
  PID:10096
- C:\Windows\System\GjDUlFE.exe
  C:\Windows\System\GjDUlFE.exe
  2⤵
  PID:10112
- C:\Windows\System\xSjPVQT.exe
  C:\Windows\System\xSjPVQT.exe
  2⤵
  PID:10124
- C:\Windows\System\vuBuoDT.exe
  C:\Windows\System\vuBuoDT.exe
  2⤵
  PID:9900
- C:\Windows\System\lAkRUSj.exe
  C:\Windows\System\lAkRUSj.exe
  2⤵
  PID:9836
- C:\Windows\System\TRFgYGQ.exe
  C:\Windows\System\TRFgYGQ.exe
  2⤵
  PID:10008
- C:\Windows\System\gbQMPws.exe
  C:\Windows\System\gbQMPws.exe
  2⤵
  PID:10132
- C:\Windows\System\fUZMjjD.exe
  C:\Windows\System\fUZMjjD.exe
  2⤵
  PID:10148
- C:\Windows\System\XNmDzzx.exe
  C:\Windows\System\XNmDzzx.exe
  2⤵
  PID:10164
- C:\Windows\System\aQlMIih.exe
  C:\Windows\System\aQlMIih.exe
  2⤵
  PID:10180
- C:\Windows\System\pkWFCzl.exe
  C:\Windows\System\pkWFCzl.exe
  2⤵
  PID:10192
- C:\Windows\System\NpZHWBO.exe
  C:\Windows\System\NpZHWBO.exe
  2⤵
  PID:9272
- C:\Windows\System\fhFzrTx.exe
  C:\Windows\System\fhFzrTx.exe
  2⤵
  PID:9312
- C:\Windows\System\MCgFinD.exe
  C:\Windows\System\MCgFinD.exe
  2⤵
  PID:9240
- C:\Windows\System\MalSbHk.exe
  C:\Windows\System\MalSbHk.exe
  2⤵
  PID:8924
- C:\Windows\System\iXQhPzf.exe
  C:\Windows\System\iXQhPzf.exe
  2⤵
  PID:8872
- C:\Windows\System\ifpklcD.exe
  C:\Windows\System\ifpklcD.exe
  2⤵
  PID:9164
- C:\Windows\System\PugJGsr.exe
  C:\Windows\System\PugJGsr.exe
  2⤵
  PID:8544
- C:\Windows\System\VZPFUSY.exe
  C:\Windows\System\VZPFUSY.exe
  2⤵
  PID:9284
- C:\Windows\System\wtPNacF.exe
  C:\Windows\System\wtPNacF.exe
  2⤵
  PID:8512
- C:\Windows\System\XXguesT.exe
  C:\Windows\System\XXguesT.exe
  2⤵
  PID:9028
- C:\Windows\System\rSSYUsX.exe
  C:\Windows\System\rSSYUsX.exe
  2⤵
  PID:8952
- C:\Windows\System\zTncKKD.exe
  C:\Windows\System\zTncKKD.exe
  2⤵
  PID:9424
- C:\Windows\System\sYZHpZx.exe
  C:\Windows\System\sYZHpZx.exe
  2⤵
  PID:9252
- C:\Windows\System\BSyRjYZ.exe
  C:\Windows\System\BSyRjYZ.exe
  2⤵
  PID:9356
- C:\Windows\System\sEiaUDc.exe
  C:\Windows\System\sEiaUDc.exe
  2⤵
  PID:9548
- C:\Windows\System\jFEkLBH.exe
  C:\Windows\System\jFEkLBH.exe
  2⤵
  PID:9632
- C:\Windows\System\FprWyAW.exe
  C:\Windows\System\FprWyAW.exe
  2⤵
  PID:9668
- C:\Windows\System\GGuuXXB.exe
  C:\Windows\System\GGuuXXB.exe
  2⤵
  PID:9704
- C:\Windows\System\YLsTjOM.exe
  C:\Windows\System\YLsTjOM.exe
  2⤵
  PID:9960
- C:\Windows\System\LbUgruC.exe
  C:\Windows\System\LbUgruC.exe
  2⤵
  PID:10064
- C:\Windows\System\vCqvMCL.exe
  C:\Windows\System\vCqvMCL.exe
  2⤵
  PID:9492
- C:\Windows\System\uTgxmDM.exe
  C:\Windows\System\uTgxmDM.exe
  2⤵
  PID:9684
- C:\Windows\System\ynrnThy.exe
  C:\Windows\System\ynrnThy.exe
  2⤵
  PID:9648
- C:\Windows\System\ZfLGOQf.exe
  C:\Windows\System\ZfLGOQf.exe
  2⤵
  PID:9820
- C:\Windows\System\lgetDVa.exe
  C:\Windows\System\lgetDVa.exe
  2⤵
  PID:10076
- C:\Windows\System\DCvYVPh.exe
  C:\Windows\System\DCvYVPh.exe
  2⤵
  PID:9724
- C:\Windows\System\BQvgnWw.exe
  C:\Windows\System\BQvgnWw.exe
  2⤵
  PID:9728
- C:\Windows\System\OKqfZxQ.exe
  C:\Windows\System\OKqfZxQ.exe
  2⤵
  PID:10036
- C:\Windows\System\mPLIyFf.exe
  C:\Windows\System\mPLIyFf.exe
  2⤵
  PID:9804
- C:\Windows\System\yjAYugI.exe
  C:\Windows\System\yjAYugI.exe
  2⤵
  PID:9308
- C:\Windows\System\yDMeFrk.exe
  C:\Windows\System\yDMeFrk.exe
  2⤵
  PID:10200
- C:\Windows\System\BvIzICm.exe
  C:\Windows\System\BvIzICm.exe
  2⤵
  PID:9332
- C:\Windows\System\hEWtSos.exe
  C:\Windows\System\hEWtSos.exe
  2⤵
  PID:7364
- C:\Windows\System\CQchDsI.exe
  C:\Windows\System\CQchDsI.exe
  2⤵
  PID:6872
- C:\Windows\System\UTgeJFn.exe
  C:\Windows\System\UTgeJFn.exe
  2⤵
  PID:9288

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ATHQABM.exe

Filesize
1.8MB

MD5
2af07b222624a45a27017e610d5aca56

SHA1
1901594799dd58f0165821228ae817cf2764aa1e

SHA256
7d30670c63791a49508c04caff212d50d457d612fe4bef417376c77d76e24f83

SHA512
35f71f619276b7127d738d7edc37390fdc5d56075ad19578353c16450f8c1c0e94050187b6a120af224f0cbb9016ec7ed56d6706f994189151e3d9d9929a98ed

Download Submit
C:\Windows\system\CZAfMTZ.exe

Filesize
1.8MB

MD5
c772e7de037264c64cf5baa0010c523e

SHA1
d647c9f2d8eab7de4c59cec45340c2c76038bfe8

SHA256
130610e82deff3dc80e65f2371db1f67657e40170e3f5ba59c1e39a8db00e1a4

SHA512
578e44444a95e4a9873e5d332469aa0d394739001df4f83d2085cc0653f035e980643084d700d34be0a5fc0b40696af6fdcf52ec016d78c954fd84280fd483d6

Download Submit
C:\Windows\system\DUZGuot.exe

Filesize
1.8MB

MD5
1d36d5de6c74d3c90eb753e451db2f34

SHA1
9370e549dc62144fcb2534ca8ddebcd06395ace1

SHA256
944da44a22ffd994fd4cb401243f2b93b4262215349a2cced0584e016805662b

SHA512
8256bf9dc8bac1fc8f866eb326d18feb2ff4fe8697d35fe17a94f5b4c659651ed5b8b4f3ad0c2dc40d2057d4526199bac7ff0a791a05c4fe9340f095b929c260

Download Submit
C:\Windows\system\FXTBJlf.exe

Filesize
1.8MB

MD5
72bc19d8549f67d07e5889a947675c93

SHA1
b1f1787ee1d6b942f90dfc99d786f3fee60ae90b

SHA256
a3fcb35acd1acda3af2c1c07fcb1309af72bd860a507f2fa532f7d61cae1d039

SHA512
39916af01e22e58947de3579056505be967980d026baaa13c78699b0c6a9ce99be02a7fc1d314fbfe9eb8f991c7a8156a932a91ccc2aac72d048c498f9a75842

Download Submit
C:\Windows\system\GgEYwaE.exe

Filesize
1.8MB

MD5
972c99bedeaf130c52c3c93fa3789845

SHA1
039a547ffff123450dee8ac5b3af9ec7d5c7a315

SHA256
d714642ca72924407a792fddec509050c03b247477f61265bf76e9b5645b8a7c

SHA512
438dc3c8c6d247f54bcd4467d6b1db7040b713561416c12506fda5a6fdd99592c3c7d1f5c919dc5e9b289066942f513421b85de90f3e1d94043277e5b45746ee

Download Submit
C:\Windows\system\IFQondH.exe

Filesize
1.8MB

MD5
4c864dbc80903ddf9601457a5325b45f

SHA1
6b5bf2da3612148ab9a6180b587d7ffeb19417c0

SHA256
7bdbdb2903725db9cda17d4a2ab2da3cf63c9fdf852abf88f97adb5598e8bf2c

SHA512
1edf18dcb5259d65623a1579b4350ade16259aeed8f5484703825eba77385f0b99d1540cf15ddda08701b7586b584a9501359fc876219cae0e5bbdf28ddb8eda

Download Submit
C:\Windows\system\NhdBxPD.exe

Filesize
1.8MB

MD5
540dcaa96004b700691188a30ae65a75

SHA1
573c8b0dcdda7a161b476b758f824f2fb47c0c6c

SHA256
68438ede0006cf0246b648dc770f64b69ccda67e62b4226887751ec7c83a2731

SHA512
376818c1ed233c50f1abefabd8fea39d169d49881ebda4590452853e0b7e67b11cc4428246c9a906177bd9c9caac64d0602da3bb0f848c6272b8b846d2d4b879

Download Submit
C:\Windows\system\QlRlYtL.exe

Filesize
1.8MB

MD5
d74d6d3125e1dc325ddfe588d30485cc

SHA1
c36c879fc426571659189159ed93d5dec3e4219b

SHA256
e50c0f85bf3043e29aa710419f8a6888f0a680694d4f8aef37bfff33fd0b60b0

SHA512
cb93558dae4064339056ed3e8843797c459d7330ccb2463f78a3d7cd12dce19e3677a182e32087d1a5b8cb018b93ceb5c2b2ff039e2336e10833ffee4f17aad0

Download Submit
C:\Windows\system\QywNAtG.exe

Filesize
1.8MB

MD5
6b22a75aadb9aecdcd6baeca74da8326

SHA1
8b0c9b4e8e8212d9fa46d27ce3ff9fd343d4cbac

SHA256
5b821a9bedb52faeadf1f81a34602f89170dd4e0eb387b2e6aa944d22f70b0f6

SHA512
9c765775571635da79cd5bf94e835822f77ed7b09948a2f1ea33843f9f707e12d996449c26e332592dfe9463de0cf5c1f9188598ebf0a6dfa4365b001fdf8a1a

Download Submit
C:\Windows\system\SYatdOq.exe

Filesize
1.8MB

MD5
d35c59619c96ddaefe50e492e88d36de

SHA1
0a83d9846029446b700593b06d2d68c915574404

SHA256
28cea855438d2bb929fc9b5fad0e53f619a10692bb8c5899b787b0af23a0bc07

SHA512
65c11b68d01e85baacb23a1158f90905506fce3a5fb464995aa256d9b9ba2ad622a00696558996047124ea8d2618d60be2f7ba901a8d443229ac0d4690402d43

Download Submit
C:\Windows\system\ScJTCXK.exe

Filesize
1.8MB

MD5
ecb5767f75f5690f9a52c5df1e29dab4

SHA1
57f7d612ce6bf78c07575df997e979712abd2007

SHA256
47390b94f17efc8eaf9b06f163dda824540d8a3ba616d2b46cecf24860017ee4

SHA512
f81956b102b66ce91f96e2dcbf92348a7de55ec0885f732760feec28b09f2f1cef1631cab21493d358f790e68ff52089d0dd367d68bf26dc28462793133ac68a

Download Submit
C:\Windows\system\TVMgxhS.exe

Filesize
1.8MB

MD5
082424a95a3a83fa4bc1822e2e681492

SHA1
b5b9a4bb2e8cc17959c5578bc8a90c4288b95bee

SHA256
785062d28b96e9a6cdbf26b2ccfdcb843c2f0686c97aeee595c01456c6d36ea6

SHA512
f07c5ddf3cb1f9641a39b44e9ee0e70457961e687e913e5280bb682951d0077646419cbecf6cdca14e57f483e27fcc7489d5498390ff71f104b096853e624f48

Download Submit
C:\Windows\system\UIOXkQZ.exe

Filesize
1.8MB

MD5
44aadb7acbe04e74bad878f27db701a8

SHA1
5aa04853ab1563964fb6f4c879157d07e74c2c9c

SHA256
9cb50f8304547847ced3f8812e039f9a86a4a7302f74edcf2ecbb1bff6e9e232

SHA512
74db620634b18f65d29ab986375ab72100c233fb4e57ae86700a9d0cdaf91277ea930887f42ad01ecaf56ff987f4d55c41960313949de6f2a6c0417149c07919

Download Submit
C:\Windows\system\YZWzYqY.exe

Filesize
1.8MB

MD5
bf85b9b7e2b60bab095dfc74bf871fd9

SHA1
bef3a87b62144161ba331ff334748f0c44ed3264

SHA256
fd25eb83e2531256ea68058dbb060e8f5059c5baea115541b9e954c037c37894

SHA512
7556cfa2898375e051fd5a8901d4ddb5719653528bd6820c6a523d978bf444d095d309f9355515bce03a3c3ee20325ff977f162b391d5700bbf1d42472ff8f68

Download Submit
C:\Windows\system\YxWUAcz.exe

Filesize
1.8MB

MD5
b819a212b788a123b7e276c200b64e4e

SHA1
a4fe7dc68380de9a89251c6cbb63910605b076dc

SHA256
d6ada212356f11c8f3f0657534899d54b04844e9f1786f1594d37a1f4659dcf1

SHA512
7a18414f4551d5ee159e71aa54faa880f6188eed9c89452b727523dc16bc8f4b2678201f1e78cdd308afb043be97bc27788eebd5d3b40f714bb26ef16fd7dd0f

Download Submit
C:\Windows\system\abeBnoy.exe

Filesize
1.8MB

MD5
ddb773d12f319cfcdbd82b363b230f8f

SHA1
055b2cce70009514b3a13c77b727c92e0dbb87a3

SHA256
3aa056da13627cde17a0e872d8a5f032c45a694a48fecd6c8cfbc74d66a69112

SHA512
bddf6824db24a374256fe77c110e6909092860d61e8ca8529849f2babf14b99dd0f6dfd576142c723c65eb656a2de48b29bdbbac6f602e0351586c1fda57b78c

Download Submit
C:\Windows\system\cBmNapT.exe

Filesize
1.8MB

MD5
86bffd4f5c4667f18f7aaabee20cd9de

SHA1
420d91a84fad7f055e180da311731405c7b1a517

SHA256
ec59d41bf147df37197058829bfa644955abd5f45d4694d9b4e774fcea3711f2

SHA512
c7a1aa54c00d10bea3d1e28384657fb78cebad943c7dfd174f4290a702197f4a075e6552ff69b6e44704740a5214803bd4afe94098391c53b521ea978945a4b1

Download Submit
C:\Windows\system\dMILzpe.exe

Filesize
1.8MB

MD5
2c53cb2032ebeeda4643e233e9b6dcf4

SHA1
25219322267a5d66b1842e9a0065c87eb00b6c37

SHA256
b0939cdf76022994c1d32d6adfb6ced08f10660c3a1e7914dfada477af4c7cdf

SHA512
3c0126ce6327773819b0e5f6ab5c0d741486c039c7360d8f9b4005a438659264e53c5e2255340ddc594a29c44cfdbf3681387dd6fecca62a4b5582fa0cb961d7

Download Submit
C:\Windows\system\dWwzQdP.exe

Filesize
1.8MB

MD5
549486022f0d2988a541f99e94983b29

SHA1
911420a2fba6099355538700bc10ed35c97d28a7

SHA256
72ae03b69188cf423c7e0ab19bd83b1219a2f3570ffe0104e98a2902c61e8d72

SHA512
210cdaf8b8f014e2e2ca0b08438aa079264e02a5a19507fb128c7f590b294f6ff746c1b06820ea0317ff4784e16169e9b57f589c49bc0da957304efa3c5a9d02

Download Submit
C:\Windows\system\gjCgmBH.exe

Filesize
1.8MB

MD5
a36c655fa7926ee5aeb97be3f850b75a

SHA1
5cf95a95e62acaa4f5817fc06d7cd8bf859ec67b

SHA256
83594af3844b9ffe7c6bb5da149eac8ab225014569dff0337a4e70e37bf0035e

SHA512
f75414e5a96102fa06b49a526f8fc592e8fe30253ef545f53e70e7371f7c6932a24611f247b6e10cabc2c963ad71772b5224d61c3c636c5e0870157ac9dd62ee

Download Submit
C:\Windows\system\kcuHavL.exe

Filesize
1.8MB

MD5
54de2ec4886d25c48db7a14b916b0f16

SHA1
9211dcb15b960f7de4a565a2bb886d61a5400731

SHA256
3b885779d8a790c5be5948d0376d62b10d28bbc0195dd9461e0cca6b7cc95e54

SHA512
009d20f82f1fda97b9da28f6f6a15a3710574d2b5dab71901f6b2ef3b22462cdb5b675f6f6848d0518c60751d79be8e370f443eb3ee3ab93d1098d70fcfd9b39

Download Submit
C:\Windows\system\mWcuvFj.exe

Filesize
1.8MB

MD5
38ff17ea7ee140bd649fe9c4e36c48ee

SHA1
878ff53969d31f747f46f04f4ed79fa862a2aa19

SHA256
54946902b1d46c8cb608c44af0ce3aa39a12b061da4250086d7065256031ccc4

SHA512
a9d74fd4165a3a5ebe01d09dc5ecb31e390402e7e3a21117d791c9360ea66cd1bd3fa06c95e2a166dd42745a11cb5de864b81a4b91813957a46b7eb6a5619d87

Download Submit
C:\Windows\system\ncaLfjo.exe

Filesize
1.8MB

MD5
87937e24ace5b6c9e0a65fa17a5df78d

SHA1
e2e3c7060eaa7c32d087c0f3132c1f51385545ac

SHA256
5f26d5e279844e5897ae85ba9414a5dc19b49af0cd1c7246284c9aec757da247

SHA512
2e6c6f3507831024c3843b98a70074153da82378088cbb843a4007459716b7787e2e394774fff587969fdc79c8b9a0b555dcd96009c166a53ae664727c45d406

Download Submit
C:\Windows\system\qaipocU.exe

Filesize
1.8MB

MD5
fd258e12846c2dea69f12581f02370ae

SHA1
d8beea4c60933b98a9cd56bae66d9c05b63ced90

SHA256
7b811192fe4bf2c5f410afe1f592e54b7c89dbc058108199982285e5590e807e

SHA512
ca9b3d1cd4394f2a72417c896ad389a4693da81143bf5e7a32bd195699ae8fced9e0f3d10910136cfaa6b74beedf2cacab54956027eeb786953860d6ab23ff1b

Download Submit
C:\Windows\system\sYXCJZB.exe

Filesize
1.8MB

MD5
c0a02462da6b969777a684b53bff1760

SHA1
0c83a4516340b3fc2c4d2ed1155d4fcc1c37426f

SHA256
a55e93274aec0e1d8047e6e49120c4825f98246492747400c5a4f67225b611d7

SHA512
8e1563fddc4f57ea119216a1381d6db4d644875605e16159b71a668a86da6cf586fffdf7f1b02eea9b9c11fb166ef5f89198ec69c34f10ef781ce1c7581bd638

Download Submit
C:\Windows\system\teTRHFW.exe

Filesize
1.8MB

MD5
2716573f5036cdaf9aaec85fe3b88c2c

SHA1
d09ccb4f0e434e83c189d252945fb7b8aec2ee2a

SHA256
f2becf324b997bd56349e9efc4530fe2e127fe69b09a4b912193adb4dd222868

SHA512
f26cdf205e1f873493eaf3f20c1cb907e1406b5b3b6f573e610a6d271b7f0c810d36a04c602aa7e01af2a3427335c70cd03944a7676d835359025240fb44c128

Download Submit
C:\Windows\system\weOWndz.exe

Filesize
1.8MB

MD5
e1f22fc7818a92ed5670e23c798c85ac

SHA1
aaf43f93643430ca0816305e06735bdce503d505

SHA256
4eff6d572efc6c1c4083756652761bde4852fc8d24dcfc98b619e67a8957a9ed

SHA512
dd5d39a22fea456a4b21d91df21cc513ece69dddd7ba778cc61f1b507241799a63629f799e0cf326674092bfc1ca453bdf8c447fada93782d7672ab5158f080f

Download Submit
C:\Windows\system\xBPtxLg.exe

Filesize
1.8MB

MD5
944d8f82338982cd7754173c68d0bdad

SHA1
7118391ba9212d8ae263324c03cff79f6260a5b5

SHA256
b506836f5e950db24e801b01d3daaa5d317086e29447c8b6aaeeb3c336bc8618

SHA512
b530c7b98c641c9c3fd040408467e4c544eff16eda7f2c10cd322e93322651ede76c991def49db03eea208cce16b006855be88031d1ee1c0facf7a2d23793a1c

Download Submit
C:\Windows\system\xNHfLku.exe

Filesize
1.8MB

MD5
f0ee8d05d0af356b6e0516331e0001bf

SHA1
15704eebe421b880798eb46aa85088e42adeb2e6

SHA256
d765f2b802757a184dd62f6db84bd9a101fd983210973fc9aa310164bd3a0747

SHA512
63f3186d7633b4b15462b0af4ac87ecb4099feb2d7e980e13b68746463f7d8839cc967f431974d3db560bfda3770813d964ed03fd45002f5522c7cbd7d72db33

Download Submit
C:\Windows\system\xmMAaEU.exe

Filesize
1.8MB

MD5
daa56dd958fed290cee880a6d5b635d9

SHA1
8012c474a126e22f7a5a4001c68b0635db100255

SHA256
286f4d2b6238b04d1f634834e5d0f2b21dd151647be35279bcea3d034388314a

SHA512
948212081ac3102a4b33ce711fa244470ecbb97aa94af8f815e74040d132bc4991cb27d425a168bf6f360e5c8296acfcb071499beb4e0a8773108746f35dd1c6

Download Submit
\Windows\system\gLjxIjE.exe

Filesize
1.8MB

MD5
d38a106d400cdb8cea1c98428cdefb4b

SHA1
960bbed9f0f60c8942c94d139d6eaf4d8f714705

SHA256
7f28d3988604b673ac31bacd617d2542380bd17bb2d45f85efd12dd8af42bd1b

SHA512
f67fcd3a01c728fc0bcc8b93bc284b9bdbd72c2527612ac8ab3892331da710969c204ba34afd592feb6f8952a9a9bd2a6ceaa00a294624f8143e0599bf05b8c7

Download Submit
\Windows\system\rZVvosf.exe

Filesize
1.8MB

MD5
efb70a810081c62e7be2f951ce59e71f

SHA1
8f60731c9a42aa32eed4dc8a801cf8957317f6fa

SHA256
f0e7be396bd78b08ffe093dc9b0e36e8d4ed4538297a87aea233fa77b9fac1bb

SHA512
99f2f620b8c7628d9164aa29ec9271785a80f91fe8de5fea09b51ba61ac3e8c12f0164d8bf49b38ff76b409defc768732ee4c9a9bdf0a1dc01749d1912f260a7

Download Submit
memory/1656-9-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/1656-3476-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/1916-77-0x000000001B520000-0x000000001B802000-memory.dmp

Filesize
2.9MB

Download
memory/1916-593-0x0000000002AE0000-0x0000000002AE8000-memory.dmp

Filesize
32KB

Download
memory/1976-22-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/1976-718-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/1976-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1976-717-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/1976-707-0x000000013F860000-0x000000013FC52000-memory.dmp

Filesize
3.9MB

Download
memory/1976-699-0x0000000003690000-0x0000000003A82000-memory.dmp

Filesize
3.9MB

Download
memory/1976-709-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/1976-6-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/1976-715-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/1976-19-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/1976-713-0x000000013F140000-0x000000013F532000-memory.dmp

Filesize
3.9MB

Download
memory/1976-0-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/1976-28-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/2040-3465-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2040-23-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2176-6549-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/2176-716-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/2240-21-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2240-3466-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2624-6563-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2624-712-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2660-710-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/2660-6535-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/2688-6531-0x000000013F140000-0x000000013F532000-memory.dmp

Filesize
3.9MB

Download
memory/2688-714-0x000000013F140000-0x000000013F532000-memory.dmp

Filesize
3.9MB

Download
memory/2760-29-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/2760-3535-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/2772-644-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2772-6539-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2804-702-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download
memory/2804-3544-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download
memory/2892-6542-0x000000013F860000-0x000000013FC52000-memory.dmp

Filesize
3.9MB

Download
memory/2892-711-0x000000013F860000-0x000000013FC52000-memory.dmp

Filesize
3.9MB

Download
memory/2928-3540-0x000000013F070000-0x000000013F462000-memory.dmp

Filesize
3.9MB

Download
memory/2928-616-0x000000013F070000-0x000000013F462000-memory.dmp

Filesize
3.9MB

Download