xmrig | b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
10/07/2024, 03:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
Size

1.1MB
MD5

45d17c0b4dd4c935efe2dcbff589ce5d
SHA1

0475535fa19de190c3cddedaa548f9d805ad0861
SHA256

b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02
SHA512

1ae7b1297d1b8cc65940703bc5458d6d0af7545f942cb84ffdd3a38ec0a968a36747326043ffa50c4bd7aa9ee6453e8b623ea9cb7697c4954f669c7a92749819
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszl66X2ccAtVE:GezaTF8FcNkNdfE0pZ9oztFwIRyR3

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-2.dat	xmrig
behavioral1/files/0x0008000000016de1-7.dat	xmrig
behavioral1/files/0x0008000000016de9-10.dat	xmrig
behavioral1/files/0x0008000000016ec4-19.dat	xmrig
behavioral1/files/0x00070000000174ca-28.dat	xmrig
behavioral1/files/0x000600000001925c-38.dat	xmrig
behavioral1/files/0x0005000000019260-43.dat	xmrig
behavioral1/files/0x0005000000019279-48.dat	xmrig
behavioral1/files/0x000500000001927c-53.dat	xmrig
behavioral1/files/0x0005000000019330-58.dat	xmrig
behavioral1/files/0x0005000000019398-68.dat	xmrig
behavioral1/files/0x00050000000193ae-78.dat	xmrig
behavioral1/files/0x00050000000194a1-103.dat	xmrig
behavioral1/files/0x00050000000195a1-158.dat	xmrig
behavioral1/files/0x000500000001957d-153.dat	xmrig
behavioral1/files/0x0005000000019571-144.dat	xmrig
behavioral1/files/0x0028000000016d66-148.dat	xmrig
behavioral1/files/0x0005000000019506-138.dat	xmrig
behavioral1/files/0x0005000000019504-134.dat	xmrig
behavioral1/files/0x00050000000194fa-128.dat	xmrig
behavioral1/files/0x00050000000194f0-123.dat	xmrig
behavioral1/files/0x00050000000194c1-113.dat	xmrig
behavioral1/files/0x00050000000194e5-118.dat	xmrig
behavioral1/files/0x00050000000194b1-108.dat	xmrig
behavioral1/files/0x000500000001948a-98.dat	xmrig
behavioral1/files/0x0005000000019449-93.dat	xmrig
behavioral1/files/0x000500000001943b-88.dat	xmrig
behavioral1/files/0x00050000000193bc-83.dat	xmrig
behavioral1/files/0x00050000000193aa-73.dat	xmrig
behavioral1/files/0x000500000001934a-63.dat	xmrig
behavioral1/files/0x000c000000018671-34.dat	xmrig
behavioral1/files/0x0007000000017491-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2784	oOFiRak.exe
2820	CKrwITf.exe
2744	FMVBORV.exe
2208	LcacrJG.exe
2844	FYSCjlX.exe
2908	pCbLbGi.exe
3044	ktxeGuW.exe
2812	JedemJH.exe
2600	EpqdclU.exe
2664	JHOmvhX.exe
3048	RRZUmnA.exe
3020	uLbbHwE.exe
1800	kUVCXQJ.exe
2676	aXUwVtt.exe
2624	smhmYKd.exe
2456	gxtwChE.exe
1608	dfPoUia.exe
1796	BGzctOs.exe
1896	VecuERr.exe
1716	KJjvmXm.exe
2412	hOywtuR.exe
1684	uBmDyLK.exe
2548	suPcEcJ.exe
2832	dxNbNSp.exe
624	crlhFXL.exe
2248	qNHtiRE.exe
2196	gEMVJBm.exe
2768	QaBaCLs.exe
1484	FxqGHhY.exe
2332	uehKhyv.exe
304	XYkgHyD.exe
2408	IyWtivC.exe
2424	vjJNPag.exe
2280	AaekDkE.exe
1940	XERCFap.exe
948	ZtHrIoV.exe
2556	xIvLSUy.exe
1248	jfFZDfh.exe
1540	AtJSjVE.exe
2384	HUfPSwW.exe
1840	XUvGrKG.exe
2476	wXkDWTK.exe
2872	zhkRYVw.exe
900	QOJKcTy.exe
944	zQAugct.exe
2928	FtaiCkJ.exe
2468	CWrSlPI.exe
2380	DIwltxL.exe
3028	vSRbHIG.exe
2340	jsbHRTV.exe
1728	TxRLKqg.exe
2560	AWunhtX.exe
756	KGvRpVA.exe
2500	ERNGCyZ.exe
1740	omYKqoN.exe
3056	PdtSnLb.exe
1656	xdFizDA.exe
1604	EQsOMyu.exe
2728	wPOtvuo.exe
2808	XAWRqum.exe
2840	VVNQxcn.exe
2936	FEcjajk.exe
2900	QmIsgGe.exe
2700	uwMtGco.exe

Loads dropped DLL 64 IoCs

pid	Process
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\edkNcvc.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\ulSgdbs.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\fBYaLyk.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\WqhYdVZ.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\xGxumZs.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\ojnaszK.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\yxZJidm.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\mxkQbKc.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\QbZyHFY.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\dxNbNSp.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\DIwltxL.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\vWiQWkQ.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\bxokvGw.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\yuDlHiB.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\bOTlWKb.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\FzPQuXu.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\NWdaAXf.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\eNftFnj.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\kKMxJxh.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\OFsDHWt.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\lrWCwMZ.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\sXQqzvH.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\vLJOaQE.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\WiwyySV.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\ugKaBRO.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\ISPktXQ.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\BDjIDwB.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\LWBdLyM.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\sfNUjJr.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\RRZUmnA.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\TfjoadX.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\UBVLMeG.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\lxqnFAH.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\mwpbcgB.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\eviJuqq.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\UODaTQl.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\HmpJfgv.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\SbsGvYL.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\EtNvjGT.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\BadRsBB.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\vZOfcco.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\CJIZbIm.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\OVXCuAX.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\QNBaSAa.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\LgCqyJr.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\bmtOvQy.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\TxrTExi.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\lUShRnq.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\dCTqjbQ.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\VMsGuVv.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\vUXHqJI.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\gAEbOpY.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\DicUfnN.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\phhYITu.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\LYomDeY.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\QRPIgQo.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\cQbcGQA.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\tdgzvQt.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\SMbUWOO.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\APaYbol.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\vgNtwgS.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\EhcdPmw.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\ILcFCBi.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
File created	C:\Windows\System\vGWqaIg.exe	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2680 wrote to memory of 2784	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	31
PID 2680 wrote to memory of 2784	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	31
PID 2680 wrote to memory of 2784	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	31
PID 2680 wrote to memory of 2820	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	32
PID 2680 wrote to memory of 2820	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	32
PID 2680 wrote to memory of 2820	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	32
PID 2680 wrote to memory of 2744	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	33
PID 2680 wrote to memory of 2744	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	33
PID 2680 wrote to memory of 2744	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	33
PID 2680 wrote to memory of 2208	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	34
PID 2680 wrote to memory of 2208	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	34
PID 2680 wrote to memory of 2208	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	34
PID 2680 wrote to memory of 2844	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	35
PID 2680 wrote to memory of 2844	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	35
PID 2680 wrote to memory of 2844	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	35
PID 2680 wrote to memory of 2908	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	36
PID 2680 wrote to memory of 2908	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	36
PID 2680 wrote to memory of 2908	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	36
PID 2680 wrote to memory of 3044	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	37
PID 2680 wrote to memory of 3044	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	37
PID 2680 wrote to memory of 3044	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	37
PID 2680 wrote to memory of 2812	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	38
PID 2680 wrote to memory of 2812	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	38
PID 2680 wrote to memory of 2812	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	38
PID 2680 wrote to memory of 2600	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	39
PID 2680 wrote to memory of 2600	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	39
PID 2680 wrote to memory of 2600	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	39
PID 2680 wrote to memory of 2664	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	40
PID 2680 wrote to memory of 2664	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	40
PID 2680 wrote to memory of 2664	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	40
PID 2680 wrote to memory of 3048	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	41
PID 2680 wrote to memory of 3048	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	41
PID 2680 wrote to memory of 3048	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	41
PID 2680 wrote to memory of 3020	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	42
PID 2680 wrote to memory of 3020	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	42
PID 2680 wrote to memory of 3020	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	42
PID 2680 wrote to memory of 1800	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	43
PID 2680 wrote to memory of 1800	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	43
PID 2680 wrote to memory of 1800	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	43
PID 2680 wrote to memory of 2676	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	44
PID 2680 wrote to memory of 2676	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	44
PID 2680 wrote to memory of 2676	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	44
PID 2680 wrote to memory of 2624	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	45
PID 2680 wrote to memory of 2624	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	45
PID 2680 wrote to memory of 2624	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	45
PID 2680 wrote to memory of 2456	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	46
PID 2680 wrote to memory of 2456	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	46
PID 2680 wrote to memory of 2456	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	46
PID 2680 wrote to memory of 1608	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	47
PID 2680 wrote to memory of 1608	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	47
PID 2680 wrote to memory of 1608	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	47
PID 2680 wrote to memory of 1796	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	48
PID 2680 wrote to memory of 1796	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	48
PID 2680 wrote to memory of 1796	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	48
PID 2680 wrote to memory of 1896	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	49
PID 2680 wrote to memory of 1896	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	49
PID 2680 wrote to memory of 1896	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	49
PID 2680 wrote to memory of 1716	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	50
PID 2680 wrote to memory of 1716	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	50
PID 2680 wrote to memory of 1716	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	50
PID 2680 wrote to memory of 2412	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	51
PID 2680 wrote to memory of 2412	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	51
PID 2680 wrote to memory of 2412	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	51
PID 2680 wrote to memory of 1684	2680	b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe	52

C:\Users\Admin\AppData\Local\Temp\b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe
"C:\Users\Admin\AppData\Local\Temp\b6fdc9a9bc3e708ceac7ea5c89a20c3c05adb80e41cb8314c55f34c4748d1e02.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2680
- C:\Windows\System\oOFiRak.exe
  C:\Windows\System\oOFiRak.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\CKrwITf.exe
  C:\Windows\System\CKrwITf.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\FMVBORV.exe
  C:\Windows\System\FMVBORV.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\LcacrJG.exe
  C:\Windows\System\LcacrJG.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\FYSCjlX.exe
  C:\Windows\System\FYSCjlX.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\pCbLbGi.exe
  C:\Windows\System\pCbLbGi.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\ktxeGuW.exe
  C:\Windows\System\ktxeGuW.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\JedemJH.exe
  C:\Windows\System\JedemJH.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\EpqdclU.exe
  C:\Windows\System\EpqdclU.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\JHOmvhX.exe
  C:\Windows\System\JHOmvhX.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\RRZUmnA.exe
  C:\Windows\System\RRZUmnA.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\uLbbHwE.exe
  C:\Windows\System\uLbbHwE.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\kUVCXQJ.exe
  C:\Windows\System\kUVCXQJ.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\aXUwVtt.exe
  C:\Windows\System\aXUwVtt.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\smhmYKd.exe
  C:\Windows\System\smhmYKd.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\gxtwChE.exe
  C:\Windows\System\gxtwChE.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\dfPoUia.exe
  C:\Windows\System\dfPoUia.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\BGzctOs.exe
  C:\Windows\System\BGzctOs.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\VecuERr.exe
  C:\Windows\System\VecuERr.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\KJjvmXm.exe
  C:\Windows\System\KJjvmXm.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\hOywtuR.exe
  C:\Windows\System\hOywtuR.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\uBmDyLK.exe
  C:\Windows\System\uBmDyLK.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\suPcEcJ.exe
  C:\Windows\System\suPcEcJ.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\dxNbNSp.exe
  C:\Windows\System\dxNbNSp.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\crlhFXL.exe
  C:\Windows\System\crlhFXL.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\qNHtiRE.exe
  C:\Windows\System\qNHtiRE.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\gEMVJBm.exe
  C:\Windows\System\gEMVJBm.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\QaBaCLs.exe
  C:\Windows\System\QaBaCLs.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\FxqGHhY.exe
  C:\Windows\System\FxqGHhY.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\uehKhyv.exe
  C:\Windows\System\uehKhyv.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\XYkgHyD.exe
  C:\Windows\System\XYkgHyD.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\IyWtivC.exe
  C:\Windows\System\IyWtivC.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\vjJNPag.exe
  C:\Windows\System\vjJNPag.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\AaekDkE.exe
  C:\Windows\System\AaekDkE.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\XERCFap.exe
  C:\Windows\System\XERCFap.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\ZtHrIoV.exe
  C:\Windows\System\ZtHrIoV.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\xIvLSUy.exe
  C:\Windows\System\xIvLSUy.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\jfFZDfh.exe
  C:\Windows\System\jfFZDfh.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\AtJSjVE.exe
  C:\Windows\System\AtJSjVE.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\HUfPSwW.exe
  C:\Windows\System\HUfPSwW.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\XUvGrKG.exe
  C:\Windows\System\XUvGrKG.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\wXkDWTK.exe
  C:\Windows\System\wXkDWTK.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\zhkRYVw.exe
  C:\Windows\System\zhkRYVw.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\QOJKcTy.exe
  C:\Windows\System\QOJKcTy.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\zQAugct.exe
  C:\Windows\System\zQAugct.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\FtaiCkJ.exe
  C:\Windows\System\FtaiCkJ.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\CWrSlPI.exe
  C:\Windows\System\CWrSlPI.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\DIwltxL.exe
  C:\Windows\System\DIwltxL.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\vSRbHIG.exe
  C:\Windows\System\vSRbHIG.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\jsbHRTV.exe
  C:\Windows\System\jsbHRTV.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\TxRLKqg.exe
  C:\Windows\System\TxRLKqg.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\AWunhtX.exe
  C:\Windows\System\AWunhtX.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\KGvRpVA.exe
  C:\Windows\System\KGvRpVA.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\ERNGCyZ.exe
  C:\Windows\System\ERNGCyZ.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\omYKqoN.exe
  C:\Windows\System\omYKqoN.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\PdtSnLb.exe
  C:\Windows\System\PdtSnLb.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\xdFizDA.exe
  C:\Windows\System\xdFizDA.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\EQsOMyu.exe
  C:\Windows\System\EQsOMyu.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\wPOtvuo.exe
  C:\Windows\System\wPOtvuo.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\XAWRqum.exe
  C:\Windows\System\XAWRqum.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\VVNQxcn.exe
  C:\Windows\System\VVNQxcn.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\FEcjajk.exe
  C:\Windows\System\FEcjajk.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\QmIsgGe.exe
  C:\Windows\System\QmIsgGe.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\uwMtGco.exe
  C:\Windows\System\uwMtGco.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\RqFZnQO.exe
  C:\Windows\System\RqFZnQO.exe
  2⤵
  PID:2632
- C:\Windows\System\EDoKhIp.exe
  C:\Windows\System\EDoKhIp.exe
  2⤵
  PID:3012
- C:\Windows\System\eNftFnj.exe
  C:\Windows\System\eNftFnj.exe
  2⤵
  PID:1916
- C:\Windows\System\PUDXARO.exe
  C:\Windows\System\PUDXARO.exe
  2⤵
  PID:2764
- C:\Windows\System\XBBUxld.exe
  C:\Windows\System\XBBUxld.exe
  2⤵
  PID:2232
- C:\Windows\System\dGusNGV.exe
  C:\Windows\System\dGusNGV.exe
  2⤵
  PID:496
- C:\Windows\System\KdHxukQ.exe
  C:\Windows\System\KdHxukQ.exe
  2⤵
  PID:536
- C:\Windows\System\UtSjsvn.exe
  C:\Windows\System\UtSjsvn.exe
  2⤵
  PID:1908
- C:\Windows\System\rfURZRb.exe
  C:\Windows\System\rfURZRb.exe
  2⤵
  PID:1996
- C:\Windows\System\yOxvdpr.exe
  C:\Windows\System\yOxvdpr.exe
  2⤵
  PID:1920
- C:\Windows\System\tJQuJxH.exe
  C:\Windows\System\tJQuJxH.exe
  2⤵
  PID:1520
- C:\Windows\System\vOZBWoe.exe
  C:\Windows\System\vOZBWoe.exe
  2⤵
  PID:1960
- C:\Windows\System\QfcIYve.exe
  C:\Windows\System\QfcIYve.exe
  2⤵
  PID:1504
- C:\Windows\System\UVcCdSI.exe
  C:\Windows\System\UVcCdSI.exe
  2⤵
  PID:1820
- C:\Windows\System\OynVFFX.exe
  C:\Windows\System\OynVFFX.exe
  2⤵
  PID:448
- C:\Windows\System\MedQOJj.exe
  C:\Windows\System\MedQOJj.exe
  2⤵
  PID:2420
- C:\Windows\System\yFkwhrL.exe
  C:\Windows\System\yFkwhrL.exe
  2⤵
  PID:1384
- C:\Windows\System\GKLNQfB.exe
  C:\Windows\System\GKLNQfB.exe
  2⤵
  PID:1732
- C:\Windows\System\ewHXesp.exe
  C:\Windows\System\ewHXesp.exe
  2⤵
  PID:1356
- C:\Windows\System\ERKlkwU.exe
  C:\Windows\System\ERKlkwU.exe
  2⤵
  PID:1784
- C:\Windows\System\BtjjIgc.exe
  C:\Windows\System\BtjjIgc.exe
  2⤵
  PID:2068
- C:\Windows\System\HEtPSeY.exe
  C:\Windows\System\HEtPSeY.exe
  2⤵
  PID:840
- C:\Windows\System\YFqGEuE.exe
  C:\Windows\System\YFqGEuE.exe
  2⤵
  PID:528
- C:\Windows\System\fzuexYn.exe
  C:\Windows\System\fzuexYn.exe
  2⤵
  PID:992
- C:\Windows\System\FUprWIf.exe
  C:\Windows\System\FUprWIf.exe
  2⤵
  PID:2720
- C:\Windows\System\LgCqyJr.exe
  C:\Windows\System\LgCqyJr.exe
  2⤵
  PID:3040
- C:\Windows\System\wNLqWHP.exe
  C:\Windows\System\wNLqWHP.exe
  2⤵
  PID:1292
- C:\Windows\System\XFJKhTO.exe
  C:\Windows\System\XFJKhTO.exe
  2⤵
  PID:560
- C:\Windows\System\gwkypXW.exe
  C:\Windows\System\gwkypXW.exe
  2⤵
  PID:2984
- C:\Windows\System\BTWbdce.exe
  C:\Windows\System\BTWbdce.exe
  2⤵
  PID:2996
- C:\Windows\System\WSTQvLg.exe
  C:\Windows\System\WSTQvLg.exe
  2⤵
  PID:1700
- C:\Windows\System\WcUJPqV.exe
  C:\Windows\System\WcUJPqV.exe
  2⤵
  PID:2696
- C:\Windows\System\LCBhhcn.exe
  C:\Windows\System\LCBhhcn.exe
  2⤵
  PID:2732
- C:\Windows\System\ReMZNvI.exe
  C:\Windows\System\ReMZNvI.exe
  2⤵
  PID:2864
- C:\Windows\System\TMkdNlV.exe
  C:\Windows\System\TMkdNlV.exe
  2⤵
  PID:2792
- C:\Windows\System\ocnXZrm.exe
  C:\Windows\System\ocnXZrm.exe
  2⤵
  PID:2756
- C:\Windows\System\hmQOPbn.exe
  C:\Windows\System\hmQOPbn.exe
  2⤵
  PID:2992
- C:\Windows\System\HDHYlzg.exe
  C:\Windows\System\HDHYlzg.exe
  2⤵
  PID:2220
- C:\Windows\System\nikwyJt.exe
  C:\Windows\System\nikwyJt.exe
  2⤵
  PID:1900
- C:\Windows\System\SXmWVzr.exe
  C:\Windows\System\SXmWVzr.exe
  2⤵
  PID:2376
- C:\Windows\System\PDLhCos.exe
  C:\Windows\System\PDLhCos.exe
  2⤵
  PID:860
- C:\Windows\System\PQROGux.exe
  C:\Windows\System\PQROGux.exe
  2⤵
  PID:2848
- C:\Windows\System\cHWTZWG.exe
  C:\Windows\System\cHWTZWG.exe
  2⤵
  PID:2436
- C:\Windows\System\SuVndNj.exe
  C:\Windows\System\SuVndNj.exe
  2⤵
  PID:1472
- C:\Windows\System\znLLSQD.exe
  C:\Windows\System\znLLSQD.exe
  2⤵
  PID:1512
- C:\Windows\System\vjPosTK.exe
  C:\Windows\System\vjPosTK.exe
  2⤵
  PID:2432
- C:\Windows\System\ENcCOOq.exe
  C:\Windows\System\ENcCOOq.exe
  2⤵
  PID:1612
- C:\Windows\System\JbDVdYg.exe
  C:\Windows\System\JbDVdYg.exe
  2⤵
  PID:1340
- C:\Windows\System\HURkvhQ.exe
  C:\Windows\System\HURkvhQ.exe
  2⤵
  PID:1696
- C:\Windows\System\UbkdBof.exe
  C:\Windows\System\UbkdBof.exe
  2⤵
  PID:1568
- C:\Windows\System\ZHBupDo.exe
  C:\Windows\System\ZHBupDo.exe
  2⤵
  PID:2588
- C:\Windows\System\pQBOnmt.exe
  C:\Windows\System\pQBOnmt.exe
  2⤵
  PID:2628
- C:\Windows\System\cyXcDuq.exe
  C:\Windows\System\cyXcDuq.exe
  2⤵
  PID:1788
- C:\Windows\System\gukGvpA.exe
  C:\Windows\System\gukGvpA.exe
  2⤵
  PID:2976
- C:\Windows\System\VCpHUAO.exe
  C:\Windows\System\VCpHUAO.exe
  2⤵
  PID:2760
- C:\Windows\System\KfWLYev.exe
  C:\Windows\System\KfWLYev.exe
  2⤵
  PID:2260
- C:\Windows\System\TfjoadX.exe
  C:\Windows\System\TfjoadX.exe
  2⤵
  PID:1564
- C:\Windows\System\jAFDXuP.exe
  C:\Windows\System\jAFDXuP.exe
  2⤵
  PID:1032
- C:\Windows\System\CZoSzbp.exe
  C:\Windows\System\CZoSzbp.exe
  2⤵
  PID:2132
- C:\Windows\System\XANBDTe.exe
  C:\Windows\System\XANBDTe.exe
  2⤵
  PID:1888
- C:\Windows\System\szbrBeo.exe
  C:\Windows\System\szbrBeo.exe
  2⤵
  PID:2888
- C:\Windows\System\JCfAIai.exe
  C:\Windows\System\JCfAIai.exe
  2⤵
  PID:1904
- C:\Windows\System\WvlhQnT.exe
  C:\Windows\System\WvlhQnT.exe
  2⤵
  PID:684
- C:\Windows\System\WpGOyxy.exe
  C:\Windows\System\WpGOyxy.exe
  2⤵
  PID:784
- C:\Windows\System\wodqdWZ.exe
  C:\Windows\System\wodqdWZ.exe
  2⤵
  PID:1760
- C:\Windows\System\VUCddbb.exe
  C:\Windows\System\VUCddbb.exe
  2⤵
  PID:1768
- C:\Windows\System\vGrayuU.exe
  C:\Windows\System\vGrayuU.exe
  2⤵
  PID:1736
- C:\Windows\System\QRPIgQo.exe
  C:\Windows\System\QRPIgQo.exe
  2⤵
  PID:2748
- C:\Windows\System\JxpHFCh.exe
  C:\Windows\System\JxpHFCh.exe
  2⤵
  PID:804
- C:\Windows\System\gQHlDmp.exe
  C:\Windows\System\gQHlDmp.exe
  2⤵
  PID:572
- C:\Windows\System\OTbWCOT.exe
  C:\Windows\System\OTbWCOT.exe
  2⤵
  PID:1052
- C:\Windows\System\ggNURsy.exe
  C:\Windows\System\ggNURsy.exe
  2⤵
  PID:2944
- C:\Windows\System\MOerSNg.exe
  C:\Windows\System\MOerSNg.exe
  2⤵
  PID:2780
- C:\Windows\System\DEkidyZ.exe
  C:\Windows\System\DEkidyZ.exe
  2⤵
  PID:908
- C:\Windows\System\IRUAKxs.exe
  C:\Windows\System\IRUAKxs.exe
  2⤵
  PID:1772
- C:\Windows\System\ebrtOal.exe
  C:\Windows\System\ebrtOal.exe
  2⤵
  PID:2912
- C:\Windows\System\MmcHgni.exe
  C:\Windows\System\MmcHgni.exe
  2⤵
  PID:2580
- C:\Windows\System\XAvvljo.exe
  C:\Windows\System\XAvvljo.exe
  2⤵
  PID:2148
- C:\Windows\System\DrXiHWu.exe
  C:\Windows\System\DrXiHWu.exe
  2⤵
  PID:372
- C:\Windows\System\EjXgVjI.exe
  C:\Windows\System\EjXgVjI.exe
  2⤵
  PID:2884
- C:\Windows\System\uhkLNXO.exe
  C:\Windows\System\uhkLNXO.exe
  2⤵
  PID:2896
- C:\Windows\System\iBpdpuh.exe
  C:\Windows\System\iBpdpuh.exe
  2⤵
  PID:632
- C:\Windows\System\kuoQrSy.exe
  C:\Windows\System\kuoQrSy.exe
  2⤵
  PID:1776
- C:\Windows\System\cjpaOYr.exe
  C:\Windows\System\cjpaOYr.exe
  2⤵
  PID:1500
- C:\Windows\System\urBDtQF.exe
  C:\Windows\System\urBDtQF.exe
  2⤵
  PID:1496
- C:\Windows\System\aoMBnYf.exe
  C:\Windows\System\aoMBnYf.exe
  2⤵
  PID:2228
- C:\Windows\System\KmYucwr.exe
  C:\Windows\System\KmYucwr.exe
  2⤵
  PID:1304
- C:\Windows\System\eZAdvPg.exe
  C:\Windows\System\eZAdvPg.exe
  2⤵
  PID:1988
- C:\Windows\System\LfEBbjY.exe
  C:\Windows\System\LfEBbjY.exe
  2⤵
  PID:1644
- C:\Windows\System\UiGMEjk.exe
  C:\Windows\System\UiGMEjk.exe
  2⤵
  PID:2112
- C:\Windows\System\zZTkRns.exe
  C:\Windows\System\zZTkRns.exe
  2⤵
  PID:1884
- C:\Windows\System\DpBRNJu.exe
  C:\Windows\System\DpBRNJu.exe
  2⤵
  PID:1964
- C:\Windows\System\PFvTGmI.exe
  C:\Windows\System\PFvTGmI.exe
  2⤵
  PID:2544
- C:\Windows\System\qlrHBNz.exe
  C:\Windows\System\qlrHBNz.exe
  2⤵
  PID:1952
- C:\Windows\System\HJYrAsW.exe
  C:\Windows\System\HJYrAsW.exe
  2⤵
  PID:2444
- C:\Windows\System\gjQzuCP.exe
  C:\Windows\System\gjQzuCP.exe
  2⤵
  PID:2052
- C:\Windows\System\BrATCVb.exe
  C:\Windows\System\BrATCVb.exe
  2⤵
  PID:1912
- C:\Windows\System\bbjaJLX.exe
  C:\Windows\System\bbjaJLX.exe
  2⤵
  PID:1548
- C:\Windows\System\EhcdPmw.exe
  C:\Windows\System\EhcdPmw.exe
  2⤵
  PID:984
- C:\Windows\System\MsbFaaN.exe
  C:\Windows\System\MsbFaaN.exe
  2⤵
  PID:3016
- C:\Windows\System\hwfpbnw.exe
  C:\Windows\System\hwfpbnw.exe
  2⤵
  PID:2688
- C:\Windows\System\QfAqbad.exe
  C:\Windows\System\QfAqbad.exe
  2⤵
  PID:2648
- C:\Windows\System\IcRkAAP.exe
  C:\Windows\System\IcRkAAP.exe
  2⤵
  PID:2028
- C:\Windows\System\WhdVLIg.exe
  C:\Windows\System\WhdVLIg.exe
  2⤵
  PID:2960
- C:\Windows\System\lwKfdyL.exe
  C:\Windows\System\lwKfdyL.exe
  2⤵
  PID:2536
- C:\Windows\System\qkvMmaD.exe
  C:\Windows\System\qkvMmaD.exe
  2⤵
  PID:2464
- C:\Windows\System\GFYCuBj.exe
  C:\Windows\System\GFYCuBj.exe
  2⤵
  PID:2612
- C:\Windows\System\qDseXRc.exe
  C:\Windows\System\qDseXRc.exe
  2⤵
  PID:1224
- C:\Windows\System\rqzkiJJ.exe
  C:\Windows\System\rqzkiJJ.exe
  2⤵
  PID:2200
- C:\Windows\System\kbjUCOx.exe
  C:\Windows\System\kbjUCOx.exe
  2⤵
  PID:1116
- C:\Windows\System\rRcUEfJ.exe
  C:\Windows\System\rRcUEfJ.exe
  2⤵
  PID:3080
- C:\Windows\System\ThvyGVt.exe
  C:\Windows\System\ThvyGVt.exe
  2⤵
  PID:3096
- C:\Windows\System\ajlgcSU.exe
  C:\Windows\System\ajlgcSU.exe
  2⤵
  PID:3112
- C:\Windows\System\xvaNXIx.exe
  C:\Windows\System\xvaNXIx.exe
  2⤵
  PID:3132
- C:\Windows\System\fIiSrpn.exe
  C:\Windows\System\fIiSrpn.exe
  2⤵
  PID:3148
- C:\Windows\System\gBQYZaB.exe
  C:\Windows\System\gBQYZaB.exe
  2⤵
  PID:3164
- C:\Windows\System\KCbcjMX.exe
  C:\Windows\System\KCbcjMX.exe
  2⤵
  PID:3184
- C:\Windows\System\uiiCAsn.exe
  C:\Windows\System\uiiCAsn.exe
  2⤵
  PID:3200
- C:\Windows\System\YgUmLTM.exe
  C:\Windows\System\YgUmLTM.exe
  2⤵
  PID:3220
- C:\Windows\System\whJsHWx.exe
  C:\Windows\System\whJsHWx.exe
  2⤵
  PID:3240
- C:\Windows\System\mfTRtPT.exe
  C:\Windows\System\mfTRtPT.exe
  2⤵
  PID:3256
- C:\Windows\System\ixwZJGk.exe
  C:\Windows\System\ixwZJGk.exe
  2⤵
  PID:3272
- C:\Windows\System\vPewxmZ.exe
  C:\Windows\System\vPewxmZ.exe
  2⤵
  PID:3296
- C:\Windows\System\YcWHJDo.exe
  C:\Windows\System\YcWHJDo.exe
  2⤵
  PID:3312
- C:\Windows\System\DoLrDzT.exe
  C:\Windows\System\DoLrDzT.exe
  2⤵
  PID:3332
- C:\Windows\System\vZNvjJR.exe
  C:\Windows\System\vZNvjJR.exe
  2⤵
  PID:3348
- C:\Windows\System\ytylRzG.exe
  C:\Windows\System\ytylRzG.exe
  2⤵
  PID:3364
- C:\Windows\System\TNoIJgk.exe
  C:\Windows\System\TNoIJgk.exe
  2⤵
  PID:3380
- C:\Windows\System\JvLlibO.exe
  C:\Windows\System\JvLlibO.exe
  2⤵
  PID:3400
- C:\Windows\System\zQuMugk.exe
  C:\Windows\System\zQuMugk.exe
  2⤵
  PID:3416
- C:\Windows\System\fGHMxUB.exe
  C:\Windows\System\fGHMxUB.exe
  2⤵
  PID:3432
- C:\Windows\System\IMrrVXL.exe
  C:\Windows\System\IMrrVXL.exe
  2⤵
  PID:3452
- C:\Windows\System\vZKqwFB.exe
  C:\Windows\System\vZKqwFB.exe
  2⤵
  PID:3472
- C:\Windows\System\QIkIdxa.exe
  C:\Windows\System\QIkIdxa.exe
  2⤵
  PID:3488
- C:\Windows\System\dCTqjbQ.exe
  C:\Windows\System\dCTqjbQ.exe
  2⤵
  PID:3508
- C:\Windows\System\PyNlTFp.exe
  C:\Windows\System\PyNlTFp.exe
  2⤵
  PID:3524
- C:\Windows\System\LUOkbNi.exe
  C:\Windows\System\LUOkbNi.exe
  2⤵
  PID:3544
- C:\Windows\System\AjtpLCT.exe
  C:\Windows\System\AjtpLCT.exe
  2⤵
  PID:3560
- C:\Windows\System\YtdUFWx.exe
  C:\Windows\System\YtdUFWx.exe
  2⤵
  PID:3580
- C:\Windows\System\XhMvhdx.exe
  C:\Windows\System\XhMvhdx.exe
  2⤵
  PID:3596
- C:\Windows\System\sYRjJxV.exe
  C:\Windows\System\sYRjJxV.exe
  2⤵
  PID:3616
- C:\Windows\System\RAcXdsS.exe
  C:\Windows\System\RAcXdsS.exe
  2⤵
  PID:3632
- C:\Windows\System\xeLFhMB.exe
  C:\Windows\System\xeLFhMB.exe
  2⤵
  PID:3652
- C:\Windows\System\lratZfQ.exe
  C:\Windows\System\lratZfQ.exe
  2⤵
  PID:3668
- C:\Windows\System\HjPgigK.exe
  C:\Windows\System\HjPgigK.exe
  2⤵
  PID:3688
- C:\Windows\System\DojXsij.exe
  C:\Windows\System\DojXsij.exe
  2⤵
  PID:3704
- C:\Windows\System\qTpOhkS.exe
  C:\Windows\System\qTpOhkS.exe
  2⤵
  PID:3824
- C:\Windows\System\eODNQPD.exe
  C:\Windows\System\eODNQPD.exe
  2⤵
  PID:3840
- C:\Windows\System\qcxcYlu.exe
  C:\Windows\System\qcxcYlu.exe
  2⤵
  PID:3856
- C:\Windows\System\DyZCkXk.exe
  C:\Windows\System\DyZCkXk.exe
  2⤵
  PID:3872
- C:\Windows\System\CIVoFdQ.exe
  C:\Windows\System\CIVoFdQ.exe
  2⤵
  PID:3888
- C:\Windows\System\ZykNXws.exe
  C:\Windows\System\ZykNXws.exe
  2⤵
  PID:3904
- C:\Windows\System\IAWMUva.exe
  C:\Windows\System\IAWMUva.exe
  2⤵
  PID:3940
- C:\Windows\System\hojOBTM.exe
  C:\Windows\System\hojOBTM.exe
  2⤵
  PID:3980
- C:\Windows\System\rlxiDVD.exe
  C:\Windows\System\rlxiDVD.exe
  2⤵
  PID:3996
- C:\Windows\System\aqrqAoO.exe
  C:\Windows\System\aqrqAoO.exe
  2⤵
  PID:4020
- C:\Windows\System\mnvtJsJ.exe
  C:\Windows\System\mnvtJsJ.exe
  2⤵
  PID:4036
- C:\Windows\System\WlLGZht.exe
  C:\Windows\System\WlLGZht.exe
  2⤵
  PID:4060
- C:\Windows\System\mvQIsNh.exe
  C:\Windows\System\mvQIsNh.exe
  2⤵
  PID:4076
- C:\Windows\System\PNChvYc.exe
  C:\Windows\System\PNChvYc.exe
  2⤵
  PID:4092
- C:\Windows\System\RtyYEmc.exe
  C:\Windows\System\RtyYEmc.exe
  2⤵
  PID:3144
- C:\Windows\System\JCfzIgm.exe
  C:\Windows\System\JCfzIgm.exe
  2⤵
  PID:3208
- C:\Windows\System\hJkJvMi.exe
  C:\Windows\System\hJkJvMi.exe
  2⤵
  PID:3216
- C:\Windows\System\PRGCbJk.exe
  C:\Windows\System\PRGCbJk.exe
  2⤵
  PID:3288
- C:\Windows\System\GaWMFJH.exe
  C:\Windows\System\GaWMFJH.exe
  2⤵
  PID:3360
- C:\Windows\System\QmgvtSG.exe
  C:\Windows\System\QmgvtSG.exe
  2⤵
  PID:3396
- C:\Windows\System\YAOsCfO.exe
  C:\Windows\System\YAOsCfO.exe
  2⤵
  PID:3460
- C:\Windows\System\pIixDTM.exe
  C:\Windows\System\pIixDTM.exe
  2⤵
  PID:3496
- C:\Windows\System\pmoDYjA.exe
  C:\Windows\System\pmoDYjA.exe
  2⤵
  PID:3536
- C:\Windows\System\BweEPsV.exe
  C:\Windows\System\BweEPsV.exe
  2⤵
  PID:3568
- C:\Windows\System\vqUBIRP.exe
  C:\Windows\System\vqUBIRP.exe
  2⤵
  PID:3684
- C:\Windows\System\cabkNCP.exe
  C:\Windows\System\cabkNCP.exe
  2⤵
  PID:3228
- C:\Windows\System\TQRWxPN.exe
  C:\Windows\System\TQRWxPN.exe
  2⤵
  PID:3372
- C:\Windows\System\bsDjsBN.exe
  C:\Windows\System\bsDjsBN.exe
  2⤵
  PID:3480
- C:\Windows\System\NTzJVRe.exe
  C:\Windows\System\NTzJVRe.exe
  2⤵
  PID:2568
- C:\Windows\System\ejYHykF.exe
  C:\Windows\System\ejYHykF.exe
  2⤵
  PID:2264
- C:\Windows\System\urTrJmA.exe
  C:\Windows\System\urTrJmA.exe
  2⤵
  PID:3120
- C:\Windows\System\qdVgPFh.exe
  C:\Windows\System\qdVgPFh.exe
  2⤵
  PID:3236
- C:\Windows\System\BlMSeIN.exe
  C:\Windows\System\BlMSeIN.exe
  2⤵
  PID:3444
- C:\Windows\System\aPVkjRK.exe
  C:\Windows\System\aPVkjRK.exe
  2⤵
  PID:3556
- C:\Windows\System\cGlNhdz.exe
  C:\Windows\System\cGlNhdz.exe
  2⤵
  PID:3628
- C:\Windows\System\aKbwJiI.exe
  C:\Windows\System\aKbwJiI.exe
  2⤵
  PID:3764
- C:\Windows\System\tbnodCv.exe
  C:\Windows\System\tbnodCv.exe
  2⤵
  PID:3780
- C:\Windows\System\jilmcEf.exe
  C:\Windows\System\jilmcEf.exe
  2⤵
  PID:3796
- C:\Windows\System\MVnAgMj.exe
  C:\Windows\System\MVnAgMj.exe
  2⤵
  PID:3812
- C:\Windows\System\ZlsAxds.exe
  C:\Windows\System\ZlsAxds.exe
  2⤵
  PID:3852
- C:\Windows\System\NBiHSbQ.exe
  C:\Windows\System\NBiHSbQ.exe
  2⤵
  PID:3916
- C:\Windows\System\QbOPjvj.exe
  C:\Windows\System\QbOPjvj.exe
  2⤵
  PID:3836
- C:\Windows\System\ORcLLFF.exe
  C:\Windows\System\ORcLLFF.exe
  2⤵
  PID:3868
- C:\Windows\System\LKjsZHm.exe
  C:\Windows\System\LKjsZHm.exe
  2⤵
  PID:3988
- C:\Windows\System\oiCMeEa.exe
  C:\Windows\System\oiCMeEa.exe
  2⤵
  PID:3948
- C:\Windows\System\XRUSBlR.exe
  C:\Windows\System\XRUSBlR.exe
  2⤵
  PID:3964
- C:\Windows\System\YYIfokM.exe
  C:\Windows\System\YYIfokM.exe
  2⤵
  PID:4004
- C:\Windows\System\ZLOgqbd.exe
  C:\Windows\System\ZLOgqbd.exe
  2⤵
  PID:4044
- C:\Windows\System\IJILmXt.exe
  C:\Windows\System\IJILmXt.exe
  2⤵
  PID:3104
- C:\Windows\System\KIFpGVU.exe
  C:\Windows\System\KIFpGVU.exe
  2⤵
  PID:3252
- C:\Windows\System\dgUiZNw.exe
  C:\Windows\System\dgUiZNw.exe
  2⤵
  PID:4052
- C:\Windows\System\vlcunEM.exe
  C:\Windows\System\vlcunEM.exe
  2⤵
  PID:3280
- C:\Windows\System\dSFxLEp.exe
  C:\Windows\System\dSFxLEp.exe
  2⤵
  PID:3504
- C:\Windows\System\LVGcMJi.exe
  C:\Windows\System\LVGcMJi.exe
  2⤵
  PID:3284
- C:\Windows\System\IrmQwgJ.exe
  C:\Windows\System\IrmQwgJ.exe
  2⤵
  PID:3648
- C:\Windows\System\pRnZsXg.exe
  C:\Windows\System\pRnZsXg.exe
  2⤵
  PID:3576
- C:\Windows\System\QJMfSBB.exe
  C:\Windows\System\QJMfSBB.exe
  2⤵
  PID:3340
- C:\Windows\System\zNshZPK.exe
  C:\Windows\System\zNshZPK.exe
  2⤵
  PID:3712
- C:\Windows\System\cqXvZsj.exe
  C:\Windows\System\cqXvZsj.exe
  2⤵
  PID:3088
- C:\Windows\System\BOmhmco.exe
  C:\Windows\System\BOmhmco.exe
  2⤵
  PID:3592
- C:\Windows\System\WHyUiJa.exe
  C:\Windows\System\WHyUiJa.exe
  2⤵
  PID:3808
- C:\Windows\System\pHSvokc.exe
  C:\Windows\System\pHSvokc.exe
  2⤵
  PID:3976
- C:\Windows\System\TbZoXbv.exe
  C:\Windows\System\TbZoXbv.exe
  2⤵
  PID:3356
- C:\Windows\System\sbjRRwF.exe
  C:\Windows\System\sbjRRwF.exe
  2⤵
  PID:3700
- C:\Windows\System\ILcFCBi.exe
  C:\Windows\System\ILcFCBi.exe
  2⤵
  PID:3788
- C:\Windows\System\efZnyLV.exe
  C:\Windows\System\efZnyLV.exe
  2⤵
  PID:3932
- C:\Windows\System\uClFNUu.exe
  C:\Windows\System\uClFNUu.exe
  2⤵
  PID:4016
- C:\Windows\System\yeqJptx.exe
  C:\Windows\System\yeqJptx.exe
  2⤵
  PID:3392
- C:\Windows\System\AoeGVOa.exe
  C:\Windows\System\AoeGVOa.exe
  2⤵
  PID:3604
- C:\Windows\System\PPMZtvr.exe
  C:\Windows\System\PPMZtvr.exe
  2⤵
  PID:3412
- C:\Windows\System\iSvbpaW.exe
  C:\Windows\System\iSvbpaW.exe
  2⤵
  PID:3776
- C:\Windows\System\OOxhccc.exe
  C:\Windows\System\OOxhccc.exe
  2⤵
  PID:3896
- C:\Windows\System\ygTJLMS.exe
  C:\Windows\System\ygTJLMS.exe
  2⤵
  PID:3972
- C:\Windows\System\zhFOImv.exe
  C:\Windows\System\zhFOImv.exe
  2⤵
  PID:3180
- C:\Windows\System\BUhMLKZ.exe
  C:\Windows\System\BUhMLKZ.exe
  2⤵
  PID:3484
- C:\Windows\System\rbufOdI.exe
  C:\Windows\System\rbufOdI.exe
  2⤵
  PID:4012
- C:\Windows\System\vuQEBZF.exe
  C:\Windows\System\vuQEBZF.exe
  2⤵
  PID:3552
- C:\Windows\System\NTsYGch.exe
  C:\Windows\System\NTsYGch.exe
  2⤵
  PID:3832
- C:\Windows\System\DdnseLu.exe
  C:\Windows\System\DdnseLu.exe
  2⤵
  PID:3140
- C:\Windows\System\vCgKZPg.exe
  C:\Windows\System\vCgKZPg.exe
  2⤵
  PID:3428
- C:\Windows\System\mUWmaAQ.exe
  C:\Windows\System\mUWmaAQ.exe
  2⤵
  PID:3128
- C:\Windows\System\MowFoHV.exe
  C:\Windows\System\MowFoHV.exe
  2⤵
  PID:3912
- C:\Windows\System\ObnJYou.exe
  C:\Windows\System\ObnJYou.exe
  2⤵
  PID:3660
- C:\Windows\System\mWoabZR.exe
  C:\Windows\System\mWoabZR.exe
  2⤵
  PID:3928
- C:\Windows\System\yxbupim.exe
  C:\Windows\System\yxbupim.exe
  2⤵
  PID:3680
- C:\Windows\System\xezWEff.exe
  C:\Windows\System\xezWEff.exe
  2⤵
  PID:4116
- C:\Windows\System\bmtOvQy.exe
  C:\Windows\System\bmtOvQy.exe
  2⤵
  PID:4132
- C:\Windows\System\UkLUact.exe
  C:\Windows\System\UkLUact.exe
  2⤵
  PID:4148
- C:\Windows\System\REFusOK.exe
  C:\Windows\System\REFusOK.exe
  2⤵
  PID:4172
- C:\Windows\System\QvNtnFW.exe
  C:\Windows\System\QvNtnFW.exe
  2⤵
  PID:4188
- C:\Windows\System\TmodyQR.exe
  C:\Windows\System\TmodyQR.exe
  2⤵
  PID:4204
- C:\Windows\System\IbptnLW.exe
  C:\Windows\System\IbptnLW.exe
  2⤵
  PID:4232
- C:\Windows\System\AamxTOn.exe
  C:\Windows\System\AamxTOn.exe
  2⤵
  PID:4248
- C:\Windows\System\MpHVkEF.exe
  C:\Windows\System\MpHVkEF.exe
  2⤵
  PID:4264
- C:\Windows\System\pVFAWBG.exe
  C:\Windows\System\pVFAWBG.exe
  2⤵
  PID:4284
- C:\Windows\System\vEFZuPZ.exe
  C:\Windows\System\vEFZuPZ.exe
  2⤵
  PID:4304
- C:\Windows\System\TxrTExi.exe
  C:\Windows\System\TxrTExi.exe
  2⤵
  PID:4320
- C:\Windows\System\teejFgM.exe
  C:\Windows\System\teejFgM.exe
  2⤵
  PID:4400
- C:\Windows\System\XVYfWCO.exe
  C:\Windows\System\XVYfWCO.exe
  2⤵
  PID:4424
- C:\Windows\System\QVLNyoe.exe
  C:\Windows\System\QVLNyoe.exe
  2⤵
  PID:4456
- C:\Windows\System\EAZpsVs.exe
  C:\Windows\System\EAZpsVs.exe
  2⤵
  PID:4476
- C:\Windows\System\WreVLIU.exe
  C:\Windows\System\WreVLIU.exe
  2⤵
  PID:4500
- C:\Windows\System\okKZDZt.exe
  C:\Windows\System\okKZDZt.exe
  2⤵
  PID:4520
- C:\Windows\System\gAEbOpY.exe
  C:\Windows\System\gAEbOpY.exe
  2⤵
  PID:4536
- C:\Windows\System\TKPatZW.exe
  C:\Windows\System\TKPatZW.exe
  2⤵
  PID:4552
- C:\Windows\System\azNmRDH.exe
  C:\Windows\System\azNmRDH.exe
  2⤵
  PID:4568
- C:\Windows\System\FaGwhoX.exe
  C:\Windows\System\FaGwhoX.exe
  2⤵
  PID:4592
- C:\Windows\System\lgzFPBH.exe
  C:\Windows\System\lgzFPBH.exe
  2⤵
  PID:4608
- C:\Windows\System\dDFlbMG.exe
  C:\Windows\System\dDFlbMG.exe
  2⤵
  PID:4632
- C:\Windows\System\QZdxPsl.exe
  C:\Windows\System\QZdxPsl.exe
  2⤵
  PID:4680
- C:\Windows\System\NrBYSUO.exe
  C:\Windows\System\NrBYSUO.exe
  2⤵
  PID:4712
- C:\Windows\System\DHwhELo.exe
  C:\Windows\System\DHwhELo.exe
  2⤵
  PID:4728
- C:\Windows\System\RpvWBDf.exe
  C:\Windows\System\RpvWBDf.exe
  2⤵
  PID:4744
- C:\Windows\System\puXyXfV.exe
  C:\Windows\System\puXyXfV.exe
  2⤵
  PID:4760
- C:\Windows\System\gjvrDkL.exe
  C:\Windows\System\gjvrDkL.exe
  2⤵
  PID:4780
- C:\Windows\System\UcPGtzQ.exe
  C:\Windows\System\UcPGtzQ.exe
  2⤵
  PID:4796
- C:\Windows\System\sonmUdQ.exe
  C:\Windows\System\sonmUdQ.exe
  2⤵
  PID:4816
- C:\Windows\System\bidnziP.exe
  C:\Windows\System\bidnziP.exe
  2⤵
  PID:4832
- C:\Windows\System\jLcmxft.exe
  C:\Windows\System\jLcmxft.exe
  2⤵
  PID:4848
- C:\Windows\System\uieNSlE.exe
  C:\Windows\System\uieNSlE.exe
  2⤵
  PID:4864
- C:\Windows\System\LkjAlxw.exe
  C:\Windows\System\LkjAlxw.exe
  2⤵
  PID:4884
- C:\Windows\System\UKMghJE.exe
  C:\Windows\System\UKMghJE.exe
  2⤵
  PID:4900
- C:\Windows\System\cMyQThQ.exe
  C:\Windows\System\cMyQThQ.exe
  2⤵
  PID:4924
- C:\Windows\System\vGWqaIg.exe
  C:\Windows\System\vGWqaIg.exe
  2⤵
  PID:4940
- C:\Windows\System\BdEwEyU.exe
  C:\Windows\System\BdEwEyU.exe
  2⤵
  PID:4956
- C:\Windows\System\uyjZBLH.exe
  C:\Windows\System\uyjZBLH.exe
  2⤵
  PID:4976
- C:\Windows\System\pcjncbx.exe
  C:\Windows\System\pcjncbx.exe
  2⤵
  PID:4996
- C:\Windows\System\RxkAkDL.exe
  C:\Windows\System\RxkAkDL.exe
  2⤵
  PID:5012
- C:\Windows\System\WLrEhDY.exe
  C:\Windows\System\WLrEhDY.exe
  2⤵
  PID:5028
- C:\Windows\System\dpZfoKb.exe
  C:\Windows\System\dpZfoKb.exe
  2⤵
  PID:5048
- C:\Windows\System\PnHyMch.exe
  C:\Windows\System\PnHyMch.exe
  2⤵
  PID:5068
- C:\Windows\System\graDTOc.exe
  C:\Windows\System\graDTOc.exe
  2⤵
  PID:5088
- C:\Windows\System\kCdimql.exe
  C:\Windows\System\kCdimql.exe
  2⤵
  PID:5104
- C:\Windows\System\CEFaKDB.exe
  C:\Windows\System\CEFaKDB.exe
  2⤵
  PID:3792
- C:\Windows\System\ryMkeNm.exe
  C:\Windows\System\ryMkeNm.exe
  2⤵
  PID:4028
- C:\Windows\System\jDtJdHT.exe
  C:\Windows\System\jDtJdHT.exe
  2⤵
  PID:3640
- C:\Windows\System\SHjllRQ.exe
  C:\Windows\System\SHjllRQ.exe
  2⤵
  PID:4168
- C:\Windows\System\SOGMAoe.exe
  C:\Windows\System\SOGMAoe.exe
  2⤵
  PID:4244
- C:\Windows\System\pRnDODA.exe
  C:\Windows\System\pRnDODA.exe
  2⤵
  PID:4140
- C:\Windows\System\GCHKmNU.exe
  C:\Windows\System\GCHKmNU.exe
  2⤵
  PID:4212
- C:\Windows\System\ueiHWEm.exe
  C:\Windows\System\ueiHWEm.exe
  2⤵
  PID:4256
- C:\Windows\System\oUPPrJM.exe
  C:\Windows\System\oUPPrJM.exe
  2⤵
  PID:4312
- C:\Windows\System\vyDWgoB.exe
  C:\Windows\System\vyDWgoB.exe
  2⤵
  PID:4332
- C:\Windows\System\xFSBEwp.exe
  C:\Windows\System\xFSBEwp.exe
  2⤵
  PID:4348
- C:\Windows\System\vfRvalU.exe
  C:\Windows\System\vfRvalU.exe
  2⤵
  PID:4408
- C:\Windows\System\fZJAFdj.exe
  C:\Windows\System\fZJAFdj.exe
  2⤵
  PID:4392
- C:\Windows\System\ycxqWtj.exe
  C:\Windows\System\ycxqWtj.exe
  2⤵
  PID:4464
- C:\Windows\System\WHWcJnh.exe
  C:\Windows\System\WHWcJnh.exe
  2⤵
  PID:4440
- C:\Windows\System\hkqyEdL.exe
  C:\Windows\System\hkqyEdL.exe
  2⤵
  PID:4448
- C:\Windows\System\RjyfIdl.exe
  C:\Windows\System\RjyfIdl.exe
  2⤵
  PID:4496
- C:\Windows\System\IXVwqEU.exe
  C:\Windows\System\IXVwqEU.exe
  2⤵
  PID:4576
- C:\Windows\System\MPspTlh.exe
  C:\Windows\System\MPspTlh.exe
  2⤵
  PID:4616
- C:\Windows\System\jBfiyml.exe
  C:\Windows\System\jBfiyml.exe
  2⤵
  PID:4604
- C:\Windows\System\yldsBtj.exe
  C:\Windows\System\yldsBtj.exe
  2⤵
  PID:4652
- C:\Windows\System\MkXExes.exe
  C:\Windows\System\MkXExes.exe
  2⤵
  PID:4696
- C:\Windows\System\fkLFVRx.exe
  C:\Windows\System\fkLFVRx.exe
  2⤵
  PID:4708
- C:\Windows\System\aXTztiy.exe
  C:\Windows\System\aXTztiy.exe
  2⤵
  PID:4676
- C:\Windows\System\reDXUOj.exe
  C:\Windows\System\reDXUOj.exe
  2⤵
  PID:4724
- C:\Windows\System\ypaQPhw.exe
  C:\Windows\System\ypaQPhw.exe
  2⤵
  PID:4812
- C:\Windows\System\YWzOakn.exe
  C:\Windows\System\YWzOakn.exe
  2⤵
  PID:4880
- C:\Windows\System\lxEkMIO.exe
  C:\Windows\System\lxEkMIO.exe
  2⤵
  PID:4912
- C:\Windows\System\OHKdfrH.exe
  C:\Windows\System\OHKdfrH.exe
  2⤵
  PID:4752
- C:\Windows\System\NYIVsmp.exe
  C:\Windows\System\NYIVsmp.exe
  2⤵
  PID:4792
- C:\Windows\System\dlXoXdR.exe
  C:\Windows\System\dlXoXdR.exe
  2⤵
  PID:4984
- C:\Windows\System\pqyEzzV.exe
  C:\Windows\System\pqyEzzV.exe
  2⤵
  PID:4992
- C:\Windows\System\lfwoptU.exe
  C:\Windows\System\lfwoptU.exe
  2⤵
  PID:5060
- C:\Windows\System\uNoOGZU.exe
  C:\Windows\System\uNoOGZU.exe
  2⤵
  PID:5036
- C:\Windows\System\gHyjSje.exe
  C:\Windows\System\gHyjSje.exe
  2⤵
  PID:5100
- C:\Windows\System\tjmyaBD.exe
  C:\Windows\System\tjmyaBD.exe
  2⤵
  PID:4084
- C:\Windows\System\ikcsjDU.exe
  C:\Windows\System\ikcsjDU.exe
  2⤵
  PID:4104
- C:\Windows\System\IXZxJSw.exe
  C:\Windows\System\IXZxJSw.exe
  2⤵
  PID:4156
- C:\Windows\System\GcjMSPC.exe
  C:\Windows\System\GcjMSPC.exe
  2⤵
  PID:4112
- C:\Windows\System\fHfBkjg.exe
  C:\Windows\System\fHfBkjg.exe
  2⤵
  PID:4200
- C:\Windows\System\NQXdPEw.exe
  C:\Windows\System\NQXdPEw.exe
  2⤵
  PID:4340
- C:\Windows\System\hXVQgRu.exe
  C:\Windows\System\hXVQgRu.exe
  2⤵
  PID:4344
- C:\Windows\System\lNvSggu.exe
  C:\Windows\System\lNvSggu.exe
  2⤵
  PID:4432
- C:\Windows\System\DMmlXht.exe
  C:\Windows\System\DMmlXht.exe
  2⤵
  PID:4420
- C:\Windows\System\DGPelhn.exe
  C:\Windows\System\DGPelhn.exe
  2⤵
  PID:4532
- C:\Windows\System\SOYQgjo.exe
  C:\Windows\System\SOYQgjo.exe
  2⤵
  PID:4660
- C:\Windows\System\XUdVsRI.exe
  C:\Windows\System\XUdVsRI.exe
  2⤵
  PID:4376
- C:\Windows\System\dgcWcVY.exe
  C:\Windows\System\dgcWcVY.exe
  2⤵
  PID:4508
- C:\Windows\System\jAIacwy.exe
  C:\Windows\System\jAIacwy.exe
  2⤵
  PID:4644
- C:\Windows\System\ZGaQuNz.exe
  C:\Windows\System\ZGaQuNz.exe
  2⤵
  PID:4776
- C:\Windows\System\MTWqyJb.exe
  C:\Windows\System\MTWqyJb.exe
  2⤵
  PID:4844
- C:\Windows\System\jywtXju.exe
  C:\Windows\System\jywtXju.exe
  2⤵
  PID:4788
- C:\Windows\System\rJKztun.exe
  C:\Windows\System\rJKztun.exe
  2⤵
  PID:4952
- C:\Windows\System\paHqrYt.exe
  C:\Windows\System\paHqrYt.exe
  2⤵
  PID:1380
- C:\Windows\System\XUhaPMV.exe
  C:\Windows\System\XUhaPMV.exe
  2⤵
  PID:5116
- C:\Windows\System\GZVEeGE.exe
  C:\Windows\System\GZVEeGE.exe
  2⤵
  PID:4228
- C:\Windows\System\TJxUIkJ.exe
  C:\Windows\System\TJxUIkJ.exe
  2⤵
  PID:3076
- C:\Windows\System\JajgNyE.exe
  C:\Windows\System\JajgNyE.exe
  2⤵
  PID:4300
- C:\Windows\System\irGnWNz.exe
  C:\Windows\System\irGnWNz.exe
  2⤵
  PID:4516
- C:\Windows\System\EvwkSuO.exe
  C:\Windows\System\EvwkSuO.exe
  2⤵
  PID:4416
- C:\Windows\System\NpNKugH.exe
  C:\Windows\System\NpNKugH.exe
  2⤵
  PID:4368
- C:\Windows\System\fXtheaP.exe
  C:\Windows\System\fXtheaP.exe
  2⤵
  PID:4468
- C:\Windows\System\TyhEwoQ.exe
  C:\Windows\System\TyhEwoQ.exe
  2⤵
  PID:4704
- C:\Windows\System\nREUbbt.exe
  C:\Windows\System\nREUbbt.exe
  2⤵
  PID:4648
- C:\Windows\System\NoYMEtb.exe
  C:\Windows\System\NoYMEtb.exe
  2⤵
  PID:4588
- C:\Windows\System\qcPMTPs.exe
  C:\Windows\System\qcPMTPs.exe
  2⤵
  PID:4964
- C:\Windows\System\xQdVQYN.exe
  C:\Windows\System\xQdVQYN.exe
  2⤵
  PID:3960
- C:\Windows\System\ehwVxkw.exe
  C:\Windows\System\ehwVxkw.exe
  2⤵
  PID:4280
- C:\Windows\System\bpmOIFd.exe
  C:\Windows\System\bpmOIFd.exe
  2⤵
  PID:4364
- C:\Windows\System\YlTmzZm.exe
  C:\Windows\System\YlTmzZm.exe
  2⤵
  PID:4920
- C:\Windows\System\ofhhrVd.exe
  C:\Windows\System\ofhhrVd.exe
  2⤵
  PID:4932
- C:\Windows\System\rxUMLkZ.exe
  C:\Windows\System\rxUMLkZ.exe
  2⤵
  PID:5112
- C:\Windows\System\bZcTLgr.exe
  C:\Windows\System\bZcTLgr.exe
  2⤵
  PID:4808
- C:\Windows\System\ixOeCIW.exe
  C:\Windows\System\ixOeCIW.exe
  2⤵
  PID:5044
- C:\Windows\System\rYacRjZ.exe
  C:\Windows\System\rYacRjZ.exe
  2⤵
  PID:4384
- C:\Windows\System\oKldMkL.exe
  C:\Windows\System\oKldMkL.exe
  2⤵
  PID:4444
- C:\Windows\System\MrVQWTy.exe
  C:\Windows\System\MrVQWTy.exe
  2⤵
  PID:4936
- C:\Windows\System\XFonOns.exe
  C:\Windows\System\XFonOns.exe
  2⤵
  PID:4692
- C:\Windows\System\ovQQkti.exe
  C:\Windows\System\ovQQkti.exe
  2⤵
  PID:5136
- C:\Windows\System\fdwuajm.exe
  C:\Windows\System\fdwuajm.exe
  2⤵
  PID:5152
- C:\Windows\System\FIORGki.exe
  C:\Windows\System\FIORGki.exe
  2⤵
  PID:5168
- C:\Windows\System\KCkBupo.exe
  C:\Windows\System\KCkBupo.exe
  2⤵
  PID:5184
- C:\Windows\System\nizuTAj.exe
  C:\Windows\System\nizuTAj.exe
  2⤵
  PID:5204
- C:\Windows\System\NNeozPq.exe
  C:\Windows\System\NNeozPq.exe
  2⤵
  PID:5220
- C:\Windows\System\HNJuTkN.exe
  C:\Windows\System\HNJuTkN.exe
  2⤵
  PID:5236
- C:\Windows\System\sFAoaRa.exe
  C:\Windows\System\sFAoaRa.exe
  2⤵
  PID:5252
- C:\Windows\System\EKQQMqk.exe
  C:\Windows\System\EKQQMqk.exe
  2⤵
  PID:5268
- C:\Windows\System\qKAkLTm.exe
  C:\Windows\System\qKAkLTm.exe
  2⤵
  PID:5288
- C:\Windows\System\qzzLqpY.exe
  C:\Windows\System\qzzLqpY.exe
  2⤵
  PID:5304
- C:\Windows\System\FHCCwbU.exe
  C:\Windows\System\FHCCwbU.exe
  2⤵
  PID:5324
- C:\Windows\System\BzKXwal.exe
  C:\Windows\System\BzKXwal.exe
  2⤵
  PID:5340
- C:\Windows\System\zlhqGVN.exe
  C:\Windows\System\zlhqGVN.exe
  2⤵
  PID:5356
- C:\Windows\System\CCRipVP.exe
  C:\Windows\System\CCRipVP.exe
  2⤵
  PID:5376
- C:\Windows\System\UOyvFfT.exe
  C:\Windows\System\UOyvFfT.exe
  2⤵
  PID:5392
- C:\Windows\System\rHZihym.exe
  C:\Windows\System\rHZihym.exe
  2⤵
  PID:5408
- C:\Windows\System\xvmCNBg.exe
  C:\Windows\System\xvmCNBg.exe
  2⤵
  PID:5424
- C:\Windows\System\cnzYQYH.exe
  C:\Windows\System\cnzYQYH.exe
  2⤵
  PID:5440
- C:\Windows\System\CjlpGFd.exe
  C:\Windows\System\CjlpGFd.exe
  2⤵
  PID:5456
- C:\Windows\System\rqZvwSr.exe
  C:\Windows\System\rqZvwSr.exe
  2⤵
  PID:5472
- C:\Windows\System\jbJCBmr.exe
  C:\Windows\System\jbJCBmr.exe
  2⤵
  PID:5492
- C:\Windows\System\scyhtiq.exe
  C:\Windows\System\scyhtiq.exe
  2⤵
  PID:5508
- C:\Windows\System\onZbkFr.exe
  C:\Windows\System\onZbkFr.exe
  2⤵
  PID:5524
- C:\Windows\System\oyhBNEp.exe
  C:\Windows\System\oyhBNEp.exe
  2⤵
  PID:5544
- C:\Windows\System\LMpTBCT.exe
  C:\Windows\System\LMpTBCT.exe
  2⤵
  PID:5564
- C:\Windows\System\eviJuqq.exe
  C:\Windows\System\eviJuqq.exe
  2⤵
  PID:5584
- C:\Windows\System\mJnuKkb.exe
  C:\Windows\System\mJnuKkb.exe
  2⤵
  PID:5600
- C:\Windows\System\cQbcGQA.exe
  C:\Windows\System\cQbcGQA.exe
  2⤵
  PID:5616
- C:\Windows\System\sqfyely.exe
  C:\Windows\System\sqfyely.exe
  2⤵
  PID:5632
- C:\Windows\System\LLjAeKn.exe
  C:\Windows\System\LLjAeKn.exe
  2⤵
  PID:5648
- C:\Windows\System\VQFSPBg.exe
  C:\Windows\System\VQFSPBg.exe
  2⤵
  PID:5668
- C:\Windows\System\IaXTizu.exe
  C:\Windows\System\IaXTizu.exe
  2⤵
  PID:5688
- C:\Windows\System\kKMxJxh.exe
  C:\Windows\System\kKMxJxh.exe
  2⤵
  PID:5708
- C:\Windows\System\rhIqrcV.exe
  C:\Windows\System\rhIqrcV.exe
  2⤵
  PID:5724
- C:\Windows\System\UlLzIft.exe
  C:\Windows\System\UlLzIft.exe
  2⤵
  PID:5748
- C:\Windows\System\dMHUNvd.exe
  C:\Windows\System\dMHUNvd.exe
  2⤵
  PID:5764
- C:\Windows\System\PBJKSPL.exe
  C:\Windows\System\PBJKSPL.exe
  2⤵
  PID:5780
- C:\Windows\System\VyHUlrk.exe
  C:\Windows\System\VyHUlrk.exe
  2⤵
  PID:5796
- C:\Windows\System\RzcYdwA.exe
  C:\Windows\System\RzcYdwA.exe
  2⤵
  PID:5812
- C:\Windows\System\pnzQArP.exe
  C:\Windows\System\pnzQArP.exe
  2⤵
  PID:5828
- C:\Windows\System\tapyoLM.exe
  C:\Windows\System\tapyoLM.exe
  2⤵
  PID:5848
- C:\Windows\System\gwtHhGy.exe
  C:\Windows\System\gwtHhGy.exe
  2⤵
  PID:5864
- C:\Windows\System\nfnMixU.exe
  C:\Windows\System\nfnMixU.exe
  2⤵
  PID:5896
- C:\Windows\System\osZDmLi.exe
  C:\Windows\System\osZDmLi.exe
  2⤵
  PID:5928
- C:\Windows\System\WveMdjX.exe
  C:\Windows\System\WveMdjX.exe
  2⤵
  PID:5948
- C:\Windows\System\kTvMUOM.exe
  C:\Windows\System\kTvMUOM.exe
  2⤵
  PID:5964
- C:\Windows\System\IMtcxOg.exe
  C:\Windows\System\IMtcxOg.exe
  2⤵
  PID:5992
- C:\Windows\System\NmPjetA.exe
  C:\Windows\System\NmPjetA.exe
  2⤵
  PID:6008
- C:\Windows\System\rGqpfaC.exe
  C:\Windows\System\rGqpfaC.exe
  2⤵
  PID:6024
- C:\Windows\System\pooalpX.exe
  C:\Windows\System\pooalpX.exe
  2⤵
  PID:6044
- C:\Windows\System\TrKKVJz.exe
  C:\Windows\System\TrKKVJz.exe
  2⤵
  PID:6060
- C:\Windows\System\mpXeZOm.exe
  C:\Windows\System\mpXeZOm.exe
  2⤵
  PID:6076
- C:\Windows\System\mouOfUo.exe
  C:\Windows\System\mouOfUo.exe
  2⤵
  PID:6096
- C:\Windows\System\aFOZYSK.exe
  C:\Windows\System\aFOZYSK.exe
  2⤵
  PID:6112
- C:\Windows\System\TZsjXZP.exe
  C:\Windows\System\TZsjXZP.exe
  2⤵
  PID:6132
- C:\Windows\System\oRlZkwr.exe
  C:\Windows\System\oRlZkwr.exe
  2⤵
  PID:5144
- C:\Windows\System\vdhXUbU.exe
  C:\Windows\System\vdhXUbU.exe
  2⤵
  PID:5212
- C:\Windows\System\WqhYdVZ.exe
  C:\Windows\System\WqhYdVZ.exe
  2⤵
  PID:5192
- C:\Windows\System\aKEChDj.exe
  C:\Windows\System\aKEChDj.exe
  2⤵
  PID:5244
- C:\Windows\System\WWqUgfQ.exe
  C:\Windows\System\WWqUgfQ.exe
  2⤵
  PID:4628
- C:\Windows\System\iQjchZy.exe
  C:\Windows\System\iQjchZy.exe
  2⤵
  PID:5164
- C:\Windows\System\TENkoQO.exe
  C:\Windows\System\TENkoQO.exe
  2⤵
  PID:5316
- C:\Windows\System\wpYlgbg.exe
  C:\Windows\System\wpYlgbg.exe
  2⤵
  PID:5352
- C:\Windows\System\cTtDajg.exe
  C:\Windows\System\cTtDajg.exe
  2⤵
  PID:5296
- C:\Windows\System\fjWvdUV.exe
  C:\Windows\System\fjWvdUV.exe
  2⤵
  PID:5372
- C:\Windows\System\NVrHyxH.exe
  C:\Windows\System\NVrHyxH.exe
  2⤵
  PID:5480
- C:\Windows\System\fbjIBFN.exe
  C:\Windows\System\fbjIBFN.exe
  2⤵
  PID:5332
- C:\Windows\System\DFfAMFp.exe
  C:\Windows\System\DFfAMFp.exe
  2⤵
  PID:5432
- C:\Windows\System\rhGFphn.exe
  C:\Windows\System\rhGFphn.exe
  2⤵
  PID:5468
- C:\Windows\System\SDYiljM.exe
  C:\Windows\System\SDYiljM.exe
  2⤵
  PID:5504
- C:\Windows\System\JKeElen.exe
  C:\Windows\System\JKeElen.exe
  2⤵
  PID:5592
- C:\Windows\System\TmAKrrN.exe
  C:\Windows\System\TmAKrrN.exe
  2⤵
  PID:5664
- C:\Windows\System\oyjDqWu.exe
  C:\Windows\System\oyjDqWu.exe
  2⤵
  PID:5696
- C:\Windows\System\JkFWWGB.exe
  C:\Windows\System\JkFWWGB.exe
  2⤵
  PID:5736
- C:\Windows\System\OeRHJeV.exe
  C:\Windows\System\OeRHJeV.exe
  2⤵
  PID:5804
- C:\Windows\System\mhBKdRW.exe
  C:\Windows\System\mhBKdRW.exe
  2⤵
  PID:5840
- C:\Windows\System\JQwtOLr.exe
  C:\Windows\System\JQwtOLr.exe
  2⤵
  PID:5684
- C:\Windows\System\cfTtMXl.exe
  C:\Windows\System\cfTtMXl.exe
  2⤵
  PID:5792
- C:\Windows\System\DIEDzNH.exe
  C:\Windows\System\DIEDzNH.exe
  2⤵
  PID:5680
- C:\Windows\System\YSTbbbT.exe
  C:\Windows\System\YSTbbbT.exe
  2⤵
  PID:5860
- C:\Windows\System\Gsiiwvw.exe
  C:\Windows\System\Gsiiwvw.exe
  2⤵
  PID:5888
- C:\Windows\System\XzDBWEF.exe
  C:\Windows\System\XzDBWEF.exe
  2⤵
  PID:5944
- C:\Windows\System\wTGHhti.exe
  C:\Windows\System\wTGHhti.exe
  2⤵
  PID:5912
- C:\Windows\System\HJllhbM.exe
  C:\Windows\System\HJllhbM.exe
  2⤵
  PID:5960
- C:\Windows\System\RnxbKtL.exe
  C:\Windows\System\RnxbKtL.exe
  2⤵
  PID:5988
- C:\Windows\System\UBiMPJp.exe
  C:\Windows\System\UBiMPJp.exe
  2⤵
  PID:6052
- C:\Windows\System\TbSetFO.exe
  C:\Windows\System\TbSetFO.exe
  2⤵
  PID:6088
- C:\Windows\System\JZPhsBa.exe
  C:\Windows\System\JZPhsBa.exe
  2⤵
  PID:6072
- C:\Windows\System\GLtYGdw.exe
  C:\Windows\System\GLtYGdw.exe
  2⤵
  PID:6036
- C:\Windows\System\fpeCbtH.exe
  C:\Windows\System\fpeCbtH.exe
  2⤵
  PID:5176
- C:\Windows\System\KxVztQa.exe
  C:\Windows\System\KxVztQa.exe
  2⤵
  PID:4184
- C:\Windows\System\OuYyytF.exe
  C:\Windows\System\OuYyytF.exe
  2⤵
  PID:4240
- C:\Windows\System\NkRrUTn.exe
  C:\Windows\System\NkRrUTn.exe
  2⤵
  PID:5276
- C:\Windows\System\uqmMwrE.exe
  C:\Windows\System\uqmMwrE.exe
  2⤵
  PID:5348
- C:\Windows\System\wScUdoE.exe
  C:\Windows\System\wScUdoE.exe
  2⤵
  PID:5232
- C:\Windows\System\kiXjtZl.exe
  C:\Windows\System\kiXjtZl.exe
  2⤵
  PID:5404
- C:\Windows\System\ppjSORv.exe
  C:\Windows\System\ppjSORv.exe
  2⤵
  PID:5516
- C:\Windows\System\slCfQSP.exe
  C:\Windows\System\slCfQSP.exe
  2⤵
  PID:5624
- C:\Windows\System\ybPVuZp.exe
  C:\Windows\System\ybPVuZp.exe
  2⤵
  PID:5500
- C:\Windows\System\fgeaKKn.exe
  C:\Windows\System\fgeaKKn.exe
  2⤵
  PID:5732
- C:\Windows\System\sDMJIpL.exe
  C:\Windows\System\sDMJIpL.exe
  2⤵
  PID:5856
- C:\Windows\System\FkYUigt.exe
  C:\Windows\System\FkYUigt.exe
  2⤵
  PID:5756
- C:\Windows\System\yLPGVGr.exe
  C:\Windows\System\yLPGVGr.exe
  2⤵
  PID:5904
- C:\Windows\System\RLdJxaC.exe
  C:\Windows\System\RLdJxaC.exe
  2⤵
  PID:6056
- C:\Windows\System\OFsDHWt.exe
  C:\Windows\System\OFsDHWt.exe
  2⤵
  PID:5128
- C:\Windows\System\dyVrMGG.exe
  C:\Windows\System\dyVrMGG.exe
  2⤵
  PID:5936
- C:\Windows\System\bRVWYDi.exe
  C:\Windows\System\bRVWYDi.exe
  2⤵
  PID:5416
- C:\Windows\System\tJOErsl.exe
  C:\Windows\System\tJOErsl.exe
  2⤵
  PID:4548
- C:\Windows\System\NOZdqST.exe
  C:\Windows\System\NOZdqST.exe
  2⤵
  PID:6068
- C:\Windows\System\RaZkPQu.exe
  C:\Windows\System\RaZkPQu.exe
  2⤵
  PID:5388
- C:\Windows\System\xXSnTnY.exe
  C:\Windows\System\xXSnTnY.exe
  2⤵
  PID:5556
- C:\Windows\System\FxAxXJe.exe
  C:\Windows\System\FxAxXJe.exe
  2⤵
  PID:5336
- C:\Windows\System\KBnldGw.exe
  C:\Windows\System\KBnldGw.exe
  2⤵
  PID:5716
- C:\Windows\System\AQVtPuf.exe
  C:\Windows\System\AQVtPuf.exe
  2⤵
  PID:5532
- C:\Windows\System\rQsjPyS.exe
  C:\Windows\System\rQsjPyS.exe
  2⤵
  PID:5884
- C:\Windows\System\UBVLMeG.exe
  C:\Windows\System\UBVLMeG.exe
  2⤵
  PID:6108
- C:\Windows\System\addXrqf.exe
  C:\Windows\System\addXrqf.exe
  2⤵
  PID:5096
- C:\Windows\System\nLMUlSY.exe
  C:\Windows\System\nLMUlSY.exe
  2⤵
  PID:5924
- C:\Windows\System\zkpIFKU.exe
  C:\Windows\System\zkpIFKU.exe
  2⤵
  PID:6140
- C:\Windows\System\RlgZBLq.exe
  C:\Windows\System\RlgZBLq.exe
  2⤵
  PID:5300
- C:\Windows\System\tulWCBZ.exe
  C:\Windows\System\tulWCBZ.exe
  2⤵
  PID:5368
- C:\Windows\System\lGodkTi.exe
  C:\Windows\System\lGodkTi.exe
  2⤵
  PID:5656
- C:\Windows\System\xgewvuq.exe
  C:\Windows\System\xgewvuq.exe
  2⤵
  PID:5760
- C:\Windows\System\AUwZxBy.exe
  C:\Windows\System\AUwZxBy.exe
  2⤵
  PID:5976
- C:\Windows\System\fKVTwDs.exe
  C:\Windows\System\fKVTwDs.exe
  2⤵
  PID:5644
- C:\Windows\System\kRDKlcX.exe
  C:\Windows\System\kRDKlcX.exe
  2⤵
  PID:5772
- C:\Windows\System\ZwREZVH.exe
  C:\Windows\System\ZwREZVH.exe
  2⤵
  PID:5984
- C:\Windows\System\medhFUL.exe
  C:\Windows\System\medhFUL.exe
  2⤵
  PID:5612
- C:\Windows\System\aLzcoiC.exe
  C:\Windows\System\aLzcoiC.exe
  2⤵
  PID:4948
- C:\Windows\System\yehqNEm.exe
  C:\Windows\System\yehqNEm.exe
  2⤵
  PID:5452
- C:\Windows\System\CxYFpUH.exe
  C:\Windows\System\CxYFpUH.exe
  2⤵
  PID:6148
- C:\Windows\System\zLofEXm.exe
  C:\Windows\System\zLofEXm.exe
  2⤵
  PID:6172
- C:\Windows\System\ZpToiNP.exe
  C:\Windows\System\ZpToiNP.exe
  2⤵
  PID:6188
- C:\Windows\System\CuyJvyA.exe
  C:\Windows\System\CuyJvyA.exe
  2⤵
  PID:6204
- C:\Windows\System\xGxumZs.exe
  C:\Windows\System\xGxumZs.exe
  2⤵
  PID:6220
- C:\Windows\System\oHTSCUG.exe
  C:\Windows\System\oHTSCUG.exe
  2⤵
  PID:6236
- C:\Windows\System\FQGRcOE.exe
  C:\Windows\System\FQGRcOE.exe
  2⤵
  PID:6256
- C:\Windows\System\MEkjkdg.exe
  C:\Windows\System\MEkjkdg.exe
  2⤵
  PID:6276
- C:\Windows\System\lTTzvsn.exe
  C:\Windows\System\lTTzvsn.exe
  2⤵
  PID:6292
- C:\Windows\System\oWepoGC.exe
  C:\Windows\System\oWepoGC.exe
  2⤵
  PID:6308
- C:\Windows\System\YXbtVCp.exe
  C:\Windows\System\YXbtVCp.exe
  2⤵
  PID:6324
- C:\Windows\System\fZoWSBX.exe
  C:\Windows\System\fZoWSBX.exe
  2⤵
  PID:6340
- C:\Windows\System\SecqEZj.exe
  C:\Windows\System\SecqEZj.exe
  2⤵
  PID:6364
- C:\Windows\System\jDHCkjS.exe
  C:\Windows\System\jDHCkjS.exe
  2⤵
  PID:6388
- C:\Windows\System\uIICUUE.exe
  C:\Windows\System\uIICUUE.exe
  2⤵
  PID:6404
- C:\Windows\System\jipimui.exe
  C:\Windows\System\jipimui.exe
  2⤵
  PID:6428
- C:\Windows\System\sVlrtEs.exe
  C:\Windows\System\sVlrtEs.exe
  2⤵
  PID:6448
- C:\Windows\System\zPPKjSA.exe
  C:\Windows\System\zPPKjSA.exe
  2⤵
  PID:6468
- C:\Windows\System\bHfZNeO.exe
  C:\Windows\System\bHfZNeO.exe
  2⤵
  PID:6484
- C:\Windows\System\bnKVFXG.exe
  C:\Windows\System\bnKVFXG.exe
  2⤵
  PID:6516
- C:\Windows\System\HyxNLnM.exe
  C:\Windows\System\HyxNLnM.exe
  2⤵
  PID:6536
- C:\Windows\System\IqQIbhI.exe
  C:\Windows\System\IqQIbhI.exe
  2⤵
  PID:6556
- C:\Windows\System\nHdEbbx.exe
  C:\Windows\System\nHdEbbx.exe
  2⤵
  PID:6584
- C:\Windows\System\IzroCGY.exe
  C:\Windows\System\IzroCGY.exe
  2⤵
  PID:6600
- C:\Windows\System\IiiyvrF.exe
  C:\Windows\System\IiiyvrF.exe
  2⤵
  PID:6616
- C:\Windows\System\ZAyVort.exe
  C:\Windows\System\ZAyVort.exe
  2⤵
  PID:6632
- C:\Windows\System\nmgkUyG.exe
  C:\Windows\System\nmgkUyG.exe
  2⤵
  PID:6648
- C:\Windows\System\WuIgxIB.exe
  C:\Windows\System\WuIgxIB.exe
  2⤵
  PID:6664
- C:\Windows\System\nEkYUYz.exe
  C:\Windows\System\nEkYUYz.exe
  2⤵
  PID:6680
- C:\Windows\System\JXWaTCg.exe
  C:\Windows\System\JXWaTCg.exe
  2⤵
  PID:6700
- C:\Windows\System\IOlyDcO.exe
  C:\Windows\System\IOlyDcO.exe
  2⤵
  PID:6724
- C:\Windows\System\seBYwiI.exe
  C:\Windows\System\seBYwiI.exe
  2⤵
  PID:6744
- C:\Windows\System\uSmqrip.exe
  C:\Windows\System\uSmqrip.exe
  2⤵
  PID:6760
- C:\Windows\System\JsZNMrX.exe
  C:\Windows\System\JsZNMrX.exe
  2⤵
  PID:6776
- C:\Windows\System\sMEYYEz.exe
  C:\Windows\System\sMEYYEz.exe
  2⤵
  PID:6796
- C:\Windows\System\bwUWCEg.exe
  C:\Windows\System\bwUWCEg.exe
  2⤵
  PID:6812
- C:\Windows\System\PwiafeB.exe
  C:\Windows\System\PwiafeB.exe
  2⤵
  PID:6832
- C:\Windows\System\IBWVysO.exe
  C:\Windows\System\IBWVysO.exe
  2⤵
  PID:6848
- C:\Windows\System\VuaeJCo.exe
  C:\Windows\System\VuaeJCo.exe
  2⤵
  PID:6868
- C:\Windows\System\OEzMOzh.exe
  C:\Windows\System\OEzMOzh.exe
  2⤵
  PID:6892
- C:\Windows\System\donrNBY.exe
  C:\Windows\System\donrNBY.exe
  2⤵
  PID:6908
- C:\Windows\System\TaXxfmy.exe
  C:\Windows\System\TaXxfmy.exe
  2⤵
  PID:6928
- C:\Windows\System\DhCzFvC.exe
  C:\Windows\System\DhCzFvC.exe
  2⤵
  PID:6948
- C:\Windows\System\sfyvKOx.exe
  C:\Windows\System\sfyvKOx.exe
  2⤵
  PID:6964
- C:\Windows\System\GHwETvw.exe
  C:\Windows\System\GHwETvw.exe
  2⤵
  PID:6980
- C:\Windows\System\HYwKVpN.exe
  C:\Windows\System\HYwKVpN.exe
  2⤵
  PID:6996
- C:\Windows\System\HhjQiRM.exe
  C:\Windows\System\HhjQiRM.exe
  2⤵
  PID:7020
- C:\Windows\System\PTHEklq.exe
  C:\Windows\System\PTHEklq.exe
  2⤵
  PID:7040
- C:\Windows\System\grJKMzv.exe
  C:\Windows\System\grJKMzv.exe
  2⤵
  PID:7056
- C:\Windows\System\KppVBrl.exe
  C:\Windows\System\KppVBrl.exe
  2⤵
  PID:7080
- C:\Windows\System\nbJhFle.exe
  C:\Windows\System\nbJhFle.exe
  2⤵
  PID:7096
- C:\Windows\System\ySitdbT.exe
  C:\Windows\System\ySitdbT.exe
  2⤵
  PID:7120
- C:\Windows\System\PEgJVxY.exe
  C:\Windows\System\PEgJVxY.exe
  2⤵
  PID:7140
- C:\Windows\System\FXbfuJf.exe
  C:\Windows\System\FXbfuJf.exe
  2⤵
  PID:7164
- C:\Windows\System\gNsvPAn.exe
  C:\Windows\System\gNsvPAn.exe
  2⤵
  PID:6180
- C:\Windows\System\QSkvizG.exe
  C:\Windows\System\QSkvizG.exe
  2⤵
  PID:6244
- C:\Windows\System\SUylKFy.exe
  C:\Windows\System\SUylKFy.exe
  2⤵
  PID:6168
- C:\Windows\System\LSqGwcs.exe
  C:\Windows\System\LSqGwcs.exe
  2⤵
  PID:6156
- C:\Windows\System\tkpXpjZ.exe
  C:\Windows\System\tkpXpjZ.exe
  2⤵
  PID:6268
- C:\Windows\System\IYhKjJi.exe
  C:\Windows\System\IYhKjJi.exe
  2⤵
  PID:6304
- C:\Windows\System\SgYXHNK.exe
  C:\Windows\System\SgYXHNK.exe
  2⤵
  PID:6380
- C:\Windows\System\vuoxkVA.exe
  C:\Windows\System\vuoxkVA.exe
  2⤵
  PID:6436
- C:\Windows\System\iRmfMbb.exe
  C:\Windows\System\iRmfMbb.exe
  2⤵
  PID:6416
- C:\Windows\System\uOAaRwB.exe
  C:\Windows\System\uOAaRwB.exe
  2⤵
  PID:6464
- C:\Windows\System\jxVpRXP.exe
  C:\Windows\System\jxVpRXP.exe
  2⤵
  PID:6528
- C:\Windows\System\iJOqefC.exe
  C:\Windows\System\iJOqefC.exe
  2⤵
  PID:6492
- C:\Windows\System\woSbpTO.exe
  C:\Windows\System\woSbpTO.exe
  2⤵
  PID:6576
- C:\Windows\System\JLYDmMZ.exe
  C:\Windows\System\JLYDmMZ.exe
  2⤵
  PID:6512
- C:\Windows\System\ifaLRhD.exe
  C:\Windows\System\ifaLRhD.exe
  2⤵
  PID:6544
- C:\Windows\System\cipZFgR.exe
  C:\Windows\System\cipZFgR.exe
  2⤵
  PID:6676
- C:\Windows\System\bgQKmxg.exe
  C:\Windows\System\bgQKmxg.exe
  2⤵
  PID:6628
- C:\Windows\System\rYoQNBb.exe
  C:\Windows\System\rYoQNBb.exe
  2⤵
  PID:6716
- C:\Windows\System\vxZxgyu.exe
  C:\Windows\System\vxZxgyu.exe
  2⤵
  PID:6752
- C:\Windows\System\CCgwlRF.exe
  C:\Windows\System\CCgwlRF.exe
  2⤵
  PID:6784
- C:\Windows\System\zuYpxQy.exe
  C:\Windows\System\zuYpxQy.exe
  2⤵
  PID:6828
- C:\Windows\System\RgpuNWL.exe
  C:\Windows\System\RgpuNWL.exe
  2⤵
  PID:6808
- C:\Windows\System\RnofDrG.exe
  C:\Windows\System\RnofDrG.exe
  2⤵
  PID:6940
- C:\Windows\System\UFDsqjR.exe
  C:\Windows\System\UFDsqjR.exe
  2⤵
  PID:6976
- C:\Windows\System\oVuHftC.exe
  C:\Windows\System\oVuHftC.exe
  2⤵
  PID:6888
- C:\Windows\System\eFPskSy.exe
  C:\Windows\System\eFPskSy.exe
  2⤵
  PID:6956
- C:\Windows\System\mMIeFvs.exe
  C:\Windows\System\mMIeFvs.exe
  2⤵
  PID:7048
- C:\Windows\System\rJJdDmu.exe
  C:\Windows\System\rJJdDmu.exe
  2⤵
  PID:7076
- C:\Windows\System\OKSbDwD.exe
  C:\Windows\System\OKSbDwD.exe
  2⤵
  PID:7104
- C:\Windows\System\vvVyMFz.exe
  C:\Windows\System\vvVyMFz.exe
  2⤵
  PID:7112
- C:\Windows\System\LpQxQfy.exe
  C:\Windows\System\LpQxQfy.exe
  2⤵
  PID:7136
- C:\Windows\System\VMsGuVv.exe
  C:\Windows\System\VMsGuVv.exe
  2⤵
  PID:6020
- C:\Windows\System\mlIuZmn.exe
  C:\Windows\System\mlIuZmn.exe
  2⤵
  PID:6248
- C:\Windows\System\VZiiPRL.exe
  C:\Windows\System\VZiiPRL.exe
  2⤵
  PID:6200
- C:\Windows\System\MRikGaJ.exe
  C:\Windows\System\MRikGaJ.exe
  2⤵
  PID:6228
- C:\Windows\System\HphJtjL.exe
  C:\Windows\System\HphJtjL.exe
  2⤵
  PID:6316
- C:\Windows\System\hEMyWOc.exe
  C:\Windows\System\hEMyWOc.exe
  2⤵
  PID:6376
- C:\Windows\System\BAFljIQ.exe
  C:\Windows\System\BAFljIQ.exe
  2⤵
  PID:6444
- C:\Windows\System\CpxnFyg.exe
  C:\Windows\System\CpxnFyg.exe
  2⤵
  PID:6400
- C:\Windows\System\UilMKDR.exe
  C:\Windows\System\UilMKDR.exe
  2⤵
  PID:6596
- C:\Windows\System\yYasReu.exe
  C:\Windows\System\yYasReu.exe
  2⤵
  PID:6372
- C:\Windows\System\diwGhDk.exe
  C:\Windows\System\diwGhDk.exe
  2⤵
  PID:6624
- C:\Windows\System\UntOJfj.exe
  C:\Windows\System\UntOJfj.exe
  2⤵
  PID:6660
- C:\Windows\System\fQKBtiH.exe
  C:\Windows\System\fQKBtiH.exe
  2⤵
  PID:6820
- C:\Windows\System\sJFvusN.exe
  C:\Windows\System\sJFvusN.exe
  2⤵
  PID:7008
- C:\Windows\System\jtGzLog.exe
  C:\Windows\System\jtGzLog.exe
  2⤵
  PID:6992
- C:\Windows\System\ojnaszK.exe
  C:\Windows\System\ojnaszK.exe
  2⤵
  PID:7128
- C:\Windows\System\EtNvjGT.exe
  C:\Windows\System\EtNvjGT.exe
  2⤵
  PID:6884
- C:\Windows\System\ussQsok.exe
  C:\Windows\System\ussQsok.exe
  2⤵
  PID:6924
- C:\Windows\System\raVCBGP.exe
  C:\Windows\System\raVCBGP.exe
  2⤵
  PID:7156
- C:\Windows\System\mNkLDvQ.exe
  C:\Windows\System\mNkLDvQ.exe
  2⤵
  PID:5872
- C:\Windows\System\VyeTBdz.exe
  C:\Windows\System\VyeTBdz.exe
  2⤵
  PID:6164
- C:\Windows\System\OnzBDFQ.exe
  C:\Windows\System\OnzBDFQ.exe
  2⤵
  PID:6356
- C:\Windows\System\lVupxLR.exe
  C:\Windows\System\lVupxLR.exe
  2⤵
  PID:6384
- C:\Windows\System\jWswRTT.exe
  C:\Windows\System\jWswRTT.exe
  2⤵
  PID:6552
- C:\Windows\System\jiMJbZu.exe
  C:\Windows\System\jiMJbZu.exe
  2⤵
  PID:6460
- C:\Windows\System\qPSFLrc.exe
  C:\Windows\System\qPSFLrc.exe
  2⤵
  PID:6644
- C:\Windows\System\vWuZHqk.exe
  C:\Windows\System\vWuZHqk.exe
  2⤵
  PID:7036
- C:\Windows\System\XPpxGoe.exe
  C:\Windows\System\XPpxGoe.exe
  2⤵
  PID:6856
- C:\Windows\System\EROMZef.exe
  C:\Windows\System\EROMZef.exe
  2⤵
  PID:6864
- C:\Windows\System\vkqcCiD.exe
  C:\Windows\System\vkqcCiD.exe
  2⤵
  PID:6212
- C:\Windows\System\QfukKmD.exe
  C:\Windows\System\QfukKmD.exe
  2⤵
  PID:7072
- C:\Windows\System\XOhjjim.exe
  C:\Windows\System\XOhjjim.exe
  2⤵
  PID:6572
- C:\Windows\System\DicUfnN.exe
  C:\Windows\System\DicUfnN.exe
  2⤵
  PID:6732
- C:\Windows\System\uqPTRti.exe
  C:\Windows\System\uqPTRti.exe
  2⤵
  PID:6904
- C:\Windows\System\HtNNOst.exe
  C:\Windows\System\HtNNOst.exe
  2⤵
  PID:6656
- C:\Windows\System\dSKYAsP.exe
  C:\Windows\System\dSKYAsP.exe
  2⤵
  PID:6916
- C:\Windows\System\yLWoCBc.exe
  C:\Windows\System\yLWoCBc.exe
  2⤵
  PID:6772
- C:\Windows\System\OVRHUIJ.exe
  C:\Windows\System\OVRHUIJ.exe
  2⤵
  PID:6412
- C:\Windows\System\NVWtNFd.exe
  C:\Windows\System\NVWtNFd.exe
  2⤵
  PID:6936
- C:\Windows\System\PDjjXmn.exe
  C:\Windows\System\PDjjXmn.exe
  2⤵
  PID:6352
- C:\Windows\System\qIeUTGl.exe
  C:\Windows\System\qIeUTGl.exe
  2⤵
  PID:6496
- C:\Windows\System\scJdDvO.exe
  C:\Windows\System\scJdDvO.exe
  2⤵
  PID:7180
- C:\Windows\System\vNZmgKP.exe
  C:\Windows\System\vNZmgKP.exe
  2⤵
  PID:7196
- C:\Windows\System\KThMRGb.exe
  C:\Windows\System\KThMRGb.exe
  2⤵
  PID:7212
- C:\Windows\System\OWxaekF.exe
  C:\Windows\System\OWxaekF.exe
  2⤵
  PID:7232
- C:\Windows\System\qTxzaHE.exe
  C:\Windows\System\qTxzaHE.exe
  2⤵
  PID:7248
- C:\Windows\System\CVQnAdQ.exe
  C:\Windows\System\CVQnAdQ.exe
  2⤵
  PID:7268
- C:\Windows\System\DSrujzR.exe
  C:\Windows\System\DSrujzR.exe
  2⤵
  PID:7284
- C:\Windows\System\lrWCwMZ.exe
  C:\Windows\System\lrWCwMZ.exe
  2⤵
  PID:7308
- C:\Windows\System\bFtdNUs.exe
  C:\Windows\System\bFtdNUs.exe
  2⤵
  PID:7324
- C:\Windows\System\jPaxLvB.exe
  C:\Windows\System\jPaxLvB.exe
  2⤵
  PID:7340
- C:\Windows\System\aRZCKfW.exe
  C:\Windows\System\aRZCKfW.exe
  2⤵
  PID:7356
- C:\Windows\System\fOzwkmz.exe
  C:\Windows\System\fOzwkmz.exe
  2⤵
  PID:7372
- C:\Windows\System\hAORLyt.exe
  C:\Windows\System\hAORLyt.exe
  2⤵
  PID:7396
- C:\Windows\System\lqsFMDw.exe
  C:\Windows\System\lqsFMDw.exe
  2⤵
  PID:7420
- C:\Windows\System\gEyYQbV.exe
  C:\Windows\System\gEyYQbV.exe
  2⤵
  PID:7444
- C:\Windows\System\flSIkHK.exe
  C:\Windows\System\flSIkHK.exe
  2⤵
  PID:7464
- C:\Windows\System\EnvYepS.exe
  C:\Windows\System\EnvYepS.exe
  2⤵
  PID:7488
- C:\Windows\System\WYLeoTO.exe
  C:\Windows\System\WYLeoTO.exe
  2⤵
  PID:7508
- C:\Windows\System\vlJbJmg.exe
  C:\Windows\System\vlJbJmg.exe
  2⤵
  PID:7528
- C:\Windows\System\nugoSso.exe
  C:\Windows\System\nugoSso.exe
  2⤵
  PID:7548
- C:\Windows\System\IdaeWow.exe
  C:\Windows\System\IdaeWow.exe
  2⤵
  PID:7564
- C:\Windows\System\qBsdavC.exe
  C:\Windows\System\qBsdavC.exe
  2⤵
  PID:7596
- C:\Windows\System\fQBlLwq.exe
  C:\Windows\System\fQBlLwq.exe
  2⤵
  PID:7612
- C:\Windows\System\UYLOxlT.exe
  C:\Windows\System\UYLOxlT.exe
  2⤵
  PID:7628
- C:\Windows\System\XkFTWnH.exe
  C:\Windows\System\XkFTWnH.exe
  2⤵
  PID:7648
- C:\Windows\System\vuRpqVy.exe
  C:\Windows\System\vuRpqVy.exe
  2⤵
  PID:7668
- C:\Windows\System\qtOARMv.exe
  C:\Windows\System\qtOARMv.exe
  2⤵
  PID:7688
- C:\Windows\System\OqKlHRi.exe
  C:\Windows\System\OqKlHRi.exe
  2⤵
  PID:7712
- C:\Windows\System\yxZJidm.exe
  C:\Windows\System\yxZJidm.exe
  2⤵
  PID:7728
- C:\Windows\System\doqiBUY.exe
  C:\Windows\System\doqiBUY.exe
  2⤵
  PID:7748
- C:\Windows\System\hqvMVeF.exe
  C:\Windows\System\hqvMVeF.exe
  2⤵
  PID:7764
- C:\Windows\System\GXvsBvf.exe
  C:\Windows\System\GXvsBvf.exe
  2⤵
  PID:7780
- C:\Windows\System\lUztCJc.exe
  C:\Windows\System\lUztCJc.exe
  2⤵
  PID:7796
- C:\Windows\System\ZBtpFqs.exe
  C:\Windows\System\ZBtpFqs.exe
  2⤵
  PID:7828
- C:\Windows\System\IBygbHa.exe
  C:\Windows\System\IBygbHa.exe
  2⤵
  PID:7848
- C:\Windows\System\ZzcVYWZ.exe
  C:\Windows\System\ZzcVYWZ.exe
  2⤵
  PID:7864
- C:\Windows\System\JmDLanD.exe
  C:\Windows\System\JmDLanD.exe
  2⤵
  PID:7880
- C:\Windows\System\tdgzvQt.exe
  C:\Windows\System\tdgzvQt.exe
  2⤵
  PID:7900
- C:\Windows\System\JzdHKSu.exe
  C:\Windows\System\JzdHKSu.exe
  2⤵
  PID:7916
- C:\Windows\System\rzMbswC.exe
  C:\Windows\System\rzMbswC.exe
  2⤵
  PID:7936
- C:\Windows\System\uQVBevk.exe
  C:\Windows\System\uQVBevk.exe
  2⤵
  PID:7952
- C:\Windows\System\tLhfrDZ.exe
  C:\Windows\System\tLhfrDZ.exe
  2⤵
  PID:7968
- C:\Windows\System\oQYhBQh.exe
  C:\Windows\System\oQYhBQh.exe
  2⤵
  PID:7984
- C:\Windows\System\yaxRtqT.exe
  C:\Windows\System\yaxRtqT.exe
  2⤵
  PID:8000
- C:\Windows\System\BhakPZV.exe
  C:\Windows\System\BhakPZV.exe
  2⤵
  PID:8016
- C:\Windows\System\AGxVHIX.exe
  C:\Windows\System\AGxVHIX.exe
  2⤵
  PID:8032
- C:\Windows\System\QFMexlM.exe
  C:\Windows\System\QFMexlM.exe
  2⤵
  PID:8052
- C:\Windows\System\lxqnFAH.exe
  C:\Windows\System\lxqnFAH.exe
  2⤵
  PID:8068
- C:\Windows\System\HOAMgiK.exe
  C:\Windows\System\HOAMgiK.exe
  2⤵
  PID:8088
- C:\Windows\System\DgqdAQx.exe
  C:\Windows\System\DgqdAQx.exe
  2⤵
  PID:8104
- C:\Windows\System\xIIBAdF.exe
  C:\Windows\System\xIIBAdF.exe
  2⤵
  PID:8128
- C:\Windows\System\OMofyXl.exe
  C:\Windows\System\OMofyXl.exe
  2⤵
  PID:8144
- C:\Windows\System\YpQzIxP.exe
  C:\Windows\System\YpQzIxP.exe
  2⤵
  PID:8164
- C:\Windows\System\IxivGmw.exe
  C:\Windows\System\IxivGmw.exe
  2⤵
  PID:8180
- C:\Windows\System\PpCWTsc.exe
  C:\Windows\System\PpCWTsc.exe
  2⤵
  PID:6840
- C:\Windows\System\oDRbscn.exe
  C:\Windows\System\oDRbscn.exe
  2⤵
  PID:6456
- C:\Windows\System\CskdCHG.exe
  C:\Windows\System\CskdCHG.exe
  2⤵
  PID:6696
- C:\Windows\System\HkDpwDj.exe
  C:\Windows\System\HkDpwDj.exe
  2⤵
  PID:7276
- C:\Windows\System\qNRWTah.exe
  C:\Windows\System\qNRWTah.exe
  2⤵
  PID:7256
- C:\Windows\System\xkbviMM.exe
  C:\Windows\System\xkbviMM.exe
  2⤵
  PID:7320
- C:\Windows\System\ISPktXQ.exe
  C:\Windows\System\ISPktXQ.exe
  2⤵
  PID:7348
- C:\Windows\System\hoJTbYm.exe
  C:\Windows\System\hoJTbYm.exe
  2⤵
  PID:7352
- C:\Windows\System\EFMYWgg.exe
  C:\Windows\System\EFMYWgg.exe
  2⤵
  PID:7404
- C:\Windows\System\eXztWWc.exe
  C:\Windows\System\eXztWWc.exe
  2⤵
  PID:7392
- C:\Windows\System\FlDpOXG.exe
  C:\Windows\System\FlDpOXG.exe
  2⤵
  PID:7436
- C:\Windows\System\cpaXYCv.exe
  C:\Windows\System\cpaXYCv.exe
  2⤵
  PID:7416
- C:\Windows\System\XmIypwd.exe
  C:\Windows\System\XmIypwd.exe
  2⤵
  PID:7460
- C:\Windows\System\vbKaUsb.exe
  C:\Windows\System\vbKaUsb.exe
  2⤵
  PID:7520
- C:\Windows\System\hSiopoZ.exe
  C:\Windows\System\hSiopoZ.exe
  2⤵
  PID:7572
- C:\Windows\System\mlYqDfT.exe
  C:\Windows\System\mlYqDfT.exe
  2⤵
  PID:7636
- C:\Windows\System\ISRlLvr.exe
  C:\Windows\System\ISRlLvr.exe
  2⤵
  PID:7504
- C:\Windows\System\htHOjLS.exe
  C:\Windows\System\htHOjLS.exe
  2⤵
  PID:7660
- C:\Windows\System\arWzsaB.exe
  C:\Windows\System\arWzsaB.exe
  2⤵
  PID:7624
- C:\Windows\System\macYYuu.exe
  C:\Windows\System\macYYuu.exe
  2⤵
  PID:7756
- C:\Windows\System\UDVuksc.exe
  C:\Windows\System\UDVuksc.exe
  2⤵
  PID:7708
- C:\Windows\System\taMJRQl.exe
  C:\Windows\System\taMJRQl.exe
  2⤵
  PID:7740
- C:\Windows\System\sOdLYXY.exe
  C:\Windows\System\sOdLYXY.exe
  2⤵
  PID:7812
- C:\Windows\System\UdXbLAq.exe
  C:\Windows\System\UdXbLAq.exe
  2⤵
  PID:7736
- C:\Windows\System\QUdWLsa.exe
  C:\Windows\System\QUdWLsa.exe
  2⤵
  PID:7876
- C:\Windows\System\AXAYGSE.exe
  C:\Windows\System\AXAYGSE.exe
  2⤵
  PID:7856
- C:\Windows\System\qbuzONy.exe
  C:\Windows\System\qbuzONy.exe
  2⤵
  PID:7860
- C:\Windows\System\WiwyySV.exe
  C:\Windows\System\WiwyySV.exe
  2⤵
  PID:7960
- C:\Windows\System\NwOHNQu.exe
  C:\Windows\System\NwOHNQu.exe
  2⤵
  PID:8012
- C:\Windows\System\PzdjHPR.exe
  C:\Windows\System\PzdjHPR.exe
  2⤵
  PID:8040
- C:\Windows\System\zfvysBM.exe
  C:\Windows\System\zfvysBM.exe
  2⤵
  PID:8080
- C:\Windows\System\WstelUC.exe
  C:\Windows\System\WstelUC.exe
  2⤵
  PID:8060
- C:\Windows\System\HqjmRwl.exe
  C:\Windows\System\HqjmRwl.exe
  2⤵
  PID:8120
- C:\Windows\System\NKRBUVJ.exe
  C:\Windows\System\NKRBUVJ.exe
  2⤵
  PID:8160
- C:\Windows\System\qaKvUgI.exe
  C:\Windows\System\qaKvUgI.exe
  2⤵
  PID:7176
- C:\Windows\System\YPqMXXc.exe
  C:\Windows\System\YPqMXXc.exe
  2⤵
  PID:6736
- C:\Windows\System\abYczCy.exe
  C:\Windows\System\abYczCy.exe
  2⤵
  PID:7148
- C:\Windows\System\hLzKAFr.exe
  C:\Windows\System\hLzKAFr.exe
  2⤵
  PID:7264
- C:\Windows\System\AivFkFm.exe
  C:\Windows\System\AivFkFm.exe
  2⤵
  PID:7556
- C:\Windows\System\EZFxjfC.exe
  C:\Windows\System\EZFxjfC.exe
  2⤵
  PID:7316
- C:\Windows\System\FCikzot.exe
  C:\Windows\System\FCikzot.exe
  2⤵
  PID:7516
- C:\Windows\System\KVEfwTL.exe
  C:\Windows\System\KVEfwTL.exe
  2⤵
  PID:7684
- C:\Windows\System\LevNoHq.exe
  C:\Windows\System\LevNoHq.exe
  2⤵
  PID:7772
- C:\Windows\System\SMbUWOO.exe
  C:\Windows\System\SMbUWOO.exe
  2⤵
  PID:7544
- C:\Windows\System\iRnBdMe.exe
  C:\Windows\System\iRnBdMe.exe
  2⤵
  PID:7720
- C:\Windows\System\nqPZWsL.exe
  C:\Windows\System\nqPZWsL.exe
  2⤵
  PID:7776
- C:\Windows\System\yTOwAWw.exe
  C:\Windows\System\yTOwAWw.exe
  2⤵
  PID:7840
- C:\Windows\System\hpqxYjn.exe
  C:\Windows\System\hpqxYjn.exe
  2⤵
  PID:7892
- C:\Windows\System\aCcEDed.exe
  C:\Windows\System\aCcEDed.exe
  2⤵
  PID:7976
- C:\Windows\System\QeiDKBG.exe
  C:\Windows\System\QeiDKBG.exe
  2⤵
  PID:8048
- C:\Windows\System\XGQAFBi.exe
  C:\Windows\System\XGQAFBi.exe
  2⤵
  PID:8028
- C:\Windows\System\yEaebRp.exe
  C:\Windows\System\yEaebRp.exe
  2⤵
  PID:8176
- C:\Windows\System\dJjijFv.exe
  C:\Windows\System\dJjijFv.exe
  2⤵
  PID:8140
- C:\Windows\System\IOCkndG.exe
  C:\Windows\System\IOCkndG.exe
  2⤵
  PID:8152
- C:\Windows\System\oLxcIai.exe
  C:\Windows\System\oLxcIai.exe
  2⤵
  PID:7300
- C:\Windows\System\BDjIDwB.exe
  C:\Windows\System\BDjIDwB.exe
  2⤵
  PID:7560
- C:\Windows\System\uvBEHVF.exe
  C:\Windows\System\uvBEHVF.exe
  2⤵
  PID:7476
- C:\Windows\System\ZhYrzby.exe
  C:\Windows\System\ZhYrzby.exe
  2⤵
  PID:7576
- C:\Windows\System\ufRraYV.exe
  C:\Windows\System\ufRraYV.exe
  2⤵
  PID:7260
- C:\Windows\System\iSHPUzB.exe
  C:\Windows\System\iSHPUzB.exe
  2⤵
  PID:7792
- C:\Windows\System\RgnNuhN.exe
  C:\Windows\System\RgnNuhN.exe
  2⤵
  PID:8024
- C:\Windows\System\QXnPCZC.exe
  C:\Windows\System\QXnPCZC.exe
  2⤵
  PID:8100
- C:\Windows\System\hBMDtpP.exe
  C:\Windows\System\hBMDtpP.exe
  2⤵
  PID:7208
- C:\Windows\System\hGBQTRz.exe
  C:\Windows\System\hGBQTRz.exe
  2⤵
  PID:8172
- C:\Windows\System\bLcOZoF.exe
  C:\Windows\System\bLcOZoF.exe
  2⤵
  PID:8156
- C:\Windows\System\ySxNuSH.exe
  C:\Windows\System\ySxNuSH.exe
  2⤵
  PID:7384
- C:\Windows\System\lMFKMwL.exe
  C:\Windows\System\lMFKMwL.exe
  2⤵
  PID:7472
- C:\Windows\System\WraAZAM.exe
  C:\Windows\System\WraAZAM.exe
  2⤵
  PID:7700
- C:\Windows\System\xmHyicc.exe
  C:\Windows\System\xmHyicc.exe
  2⤵
  PID:7836
- C:\Windows\System\ccpazcP.exe
  C:\Windows\System\ccpazcP.exe
  2⤵
  PID:6300
- C:\Windows\System\aziCAUq.exe
  C:\Windows\System\aziCAUq.exe
  2⤵
  PID:7696
- C:\Windows\System\aUcAxsc.exe
  C:\Windows\System\aUcAxsc.exe
  2⤵
  PID:7456
- C:\Windows\System\SoiNflP.exe
  C:\Windows\System\SoiNflP.exe
  2⤵
  PID:7820
- C:\Windows\System\pQQhdes.exe
  C:\Windows\System\pQQhdes.exe
  2⤵
  PID:8208
- C:\Windows\System\wbhoqvD.exe
  C:\Windows\System\wbhoqvD.exe
  2⤵
  PID:8228
- C:\Windows\System\IURxzLD.exe
  C:\Windows\System\IURxzLD.exe
  2⤵
  PID:8252
- C:\Windows\System\yjyWhiL.exe
  C:\Windows\System\yjyWhiL.exe
  2⤵
  PID:8268
- C:\Windows\System\XwvzhIR.exe
  C:\Windows\System\XwvzhIR.exe
  2⤵
  PID:8284
- C:\Windows\System\zsQRXOq.exe
  C:\Windows\System\zsQRXOq.exe
  2⤵
  PID:8304
- C:\Windows\System\vWiQWkQ.exe
  C:\Windows\System\vWiQWkQ.exe
  2⤵
  PID:8320
- C:\Windows\System\dgJwoMQ.exe
  C:\Windows\System\dgJwoMQ.exe
  2⤵
  PID:8344
- C:\Windows\System\jBrRfqI.exe
  C:\Windows\System\jBrRfqI.exe
  2⤵
  PID:8360
- C:\Windows\System\bgJEPEA.exe
  C:\Windows\System\bgJEPEA.exe
  2⤵
  PID:8376
- C:\Windows\System\ORoLPzG.exe
  C:\Windows\System\ORoLPzG.exe
  2⤵
  PID:8396
- C:\Windows\System\omwwqhi.exe
  C:\Windows\System\omwwqhi.exe
  2⤵
  PID:8424
- C:\Windows\System\jBNikjF.exe
  C:\Windows\System\jBNikjF.exe
  2⤵
  PID:8452
- C:\Windows\System\rvhFvNm.exe
  C:\Windows\System\rvhFvNm.exe
  2⤵
  PID:8476
- C:\Windows\System\sNRvCcp.exe
  C:\Windows\System\sNRvCcp.exe
  2⤵
  PID:8492
- C:\Windows\System\jtpIsOS.exe
  C:\Windows\System\jtpIsOS.exe
  2⤵
  PID:8512
- C:\Windows\System\UjSxANf.exe
  C:\Windows\System\UjSxANf.exe
  2⤵
  PID:8540
- C:\Windows\System\SlVsFdD.exe
  C:\Windows\System\SlVsFdD.exe
  2⤵
  PID:8560
- C:\Windows\System\JEBleHO.exe
  C:\Windows\System\JEBleHO.exe
  2⤵
  PID:8576
- C:\Windows\System\aYmSlqJ.exe
  C:\Windows\System\aYmSlqJ.exe
  2⤵
  PID:8592
- C:\Windows\System\HDrHJMK.exe
  C:\Windows\System\HDrHJMK.exe
  2⤵
  PID:8608
- C:\Windows\System\yZxGEME.exe
  C:\Windows\System\yZxGEME.exe
  2⤵
  PID:8624
- C:\Windows\System\tdtacpf.exe
  C:\Windows\System\tdtacpf.exe
  2⤵
  PID:8640
- C:\Windows\System\TEickgE.exe
  C:\Windows\System\TEickgE.exe
  2⤵
  PID:8656
- C:\Windows\System\dFXysIz.exe
  C:\Windows\System\dFXysIz.exe
  2⤵
  PID:8676
- C:\Windows\System\XkrhehB.exe
  C:\Windows\System\XkrhehB.exe
  2⤵
  PID:8692
- C:\Windows\System\iEEIWHR.exe
  C:\Windows\System\iEEIWHR.exe
  2⤵
  PID:8708
- C:\Windows\System\UzqByPB.exe
  C:\Windows\System\UzqByPB.exe
  2⤵
  PID:8728
- C:\Windows\System\ALaoHuj.exe
  C:\Windows\System\ALaoHuj.exe
  2⤵
  PID:8872
- C:\Windows\System\WOXxgOK.exe
  C:\Windows\System\WOXxgOK.exe
  2⤵
  PID:8928
- C:\Windows\System\hcEHFyk.exe
  C:\Windows\System\hcEHFyk.exe
  2⤵
  PID:8960
- C:\Windows\System\Euaeqft.exe
  C:\Windows\System\Euaeqft.exe
  2⤵
  PID:9092
- C:\Windows\System\kdQQUbT.exe
  C:\Windows\System\kdQQUbT.exe
  2⤵
  PID:9200
- C:\Windows\System\XdxTFAW.exe
  C:\Windows\System\XdxTFAW.exe
  2⤵
  PID:8216
- C:\Windows\System\TrrYaQg.exe
  C:\Windows\System\TrrYaQg.exe
  2⤵
  PID:7656
- C:\Windows\System\mDKEoPr.exe
  C:\Windows\System\mDKEoPr.exe
  2⤵
  PID:8224
- C:\Windows\System\yoDvVEY.exe
  C:\Windows\System\yoDvVEY.exe
  2⤵
  PID:8244
- C:\Windows\System\OnGNwEo.exe
  C:\Windows\System\OnGNwEo.exe
  2⤵
  PID:8292
- C:\Windows\System\PkWeZly.exe
  C:\Windows\System\PkWeZly.exe
  2⤵
  PID:8332
- C:\Windows\System\DNkWKIX.exe
  C:\Windows\System\DNkWKIX.exe
  2⤵
  PID:8356
- C:\Windows\System\zfYBnmK.exe
  C:\Windows\System\zfYBnmK.exe
  2⤵
  PID:8388
- C:\Windows\System\TVvSYnd.exe
  C:\Windows\System\TVvSYnd.exe
  2⤵
  PID:8412
- C:\Windows\System\ocgxEVR.exe
  C:\Windows\System\ocgxEVR.exe
  2⤵
  PID:8468
- C:\Windows\System\UzGNRZG.exe
  C:\Windows\System\UzGNRZG.exe
  2⤵
  PID:8464
- C:\Windows\System\etMsMOo.exe
  C:\Windows\System\etMsMOo.exe
  2⤵
  PID:8488
- C:\Windows\System\zQOwwdB.exe
  C:\Windows\System\zQOwwdB.exe
  2⤵
  PID:8552
- C:\Windows\System\sLQBOYR.exe
  C:\Windows\System\sLQBOYR.exe
  2⤵
  PID:8524
- C:\Windows\System\fNMfPvx.exe
  C:\Windows\System\fNMfPvx.exe
  2⤵
  PID:8616
- C:\Windows\System\YDtqWqp.exe
  C:\Windows\System\YDtqWqp.exe
  2⤵
  PID:8600
- C:\Windows\System\DWSsIhl.exe
  C:\Windows\System\DWSsIhl.exe
  2⤵
  PID:8716
- C:\Windows\System\ismxZhB.exe
  C:\Windows\System\ismxZhB.exe
  2⤵
  PID:8632
- C:\Windows\System\udAjNIT.exe
  C:\Windows\System\udAjNIT.exe
  2⤵
  PID:8836
- C:\Windows\System\LFwEkBF.exe
  C:\Windows\System\LFwEkBF.exe
  2⤵
  PID:9136
- C:\Windows\System\phhYITu.exe
  C:\Windows\System\phhYITu.exe
  2⤵
  PID:9196
- C:\Windows\System\tsbDAzW.exe
  C:\Windows\System\tsbDAzW.exe
  2⤵
  PID:9160
- C:\Windows\System\zgMmBdN.exe
  C:\Windows\System\zgMmBdN.exe
  2⤵
  PID:9184
- C:\Windows\System\qugWzms.exe
  C:\Windows\System\qugWzms.exe
  2⤵
  PID:7644
- C:\Windows\System\tqEJudi.exe
  C:\Windows\System\tqEJudi.exe
  2⤵
  PID:8296
- C:\Windows\System\yuDlHiB.exe
  C:\Windows\System\yuDlHiB.exe
  2⤵
  PID:8368
- C:\Windows\System\fZMVdVB.exe
  C:\Windows\System\fZMVdVB.exe
  2⤵
  PID:8436
- C:\Windows\System\LYomDeY.exe
  C:\Windows\System\LYomDeY.exe
  2⤵
  PID:8548
- C:\Windows\System\cbWUBXj.exe
  C:\Windows\System\cbWUBXj.exe
  2⤵
  PID:8392
- C:\Windows\System\KabHHrb.exe
  C:\Windows\System\KabHHrb.exe
  2⤵
  PID:8568
- C:\Windows\System\jaUTivO.exe
  C:\Windows\System\jaUTivO.exe
  2⤵
  PID:8648
- C:\Windows\System\ajsAsKt.exe
  C:\Windows\System\ajsAsKt.exe
  2⤵
  PID:8672
- C:\Windows\System\MLleOmu.exe
  C:\Windows\System\MLleOmu.exe
  2⤵
  PID:8756
- C:\Windows\System\RuxnEpj.exe
  C:\Windows\System\RuxnEpj.exe
  2⤵
  PID:8776
- C:\Windows\System\XJnVJYn.exe
  C:\Windows\System\XJnVJYn.exe
  2⤵
  PID:8796
- C:\Windows\System\nsyJTXd.exe
  C:\Windows\System\nsyJTXd.exe
  2⤵
  PID:8816
- C:\Windows\System\qyPyiPV.exe
  C:\Windows\System\qyPyiPV.exe
  2⤵
  PID:8828
- C:\Windows\System\aWkcNUe.exe
  C:\Windows\System\aWkcNUe.exe
  2⤵
  PID:8740
- C:\Windows\System\HveIUrQ.exe
  C:\Windows\System\HveIUrQ.exe
  2⤵
  PID:8892
- C:\Windows\System\vDNOelQ.exe
  C:\Windows\System\vDNOelQ.exe
  2⤵
  PID:8896
- C:\Windows\System\JSbLxeD.exe
  C:\Windows\System\JSbLxeD.exe
  2⤵
  PID:8948
- C:\Windows\System\FXUqcaa.exe
  C:\Windows\System\FXUqcaa.exe
  2⤵
  PID:8904
- C:\Windows\System\hbeVQpi.exe
  C:\Windows\System\hbeVQpi.exe
  2⤵
  PID:8980
- C:\Windows\System\aUDZSkV.exe
  C:\Windows\System\aUDZSkV.exe
  2⤵
  PID:8956
- C:\Windows\System\uEvLMZL.exe
  C:\Windows\System\uEvLMZL.exe
  2⤵
  PID:9024
- C:\Windows\System\eLaKhcp.exe
  C:\Windows\System\eLaKhcp.exe
  2⤵
  PID:9044
- C:\Windows\System\TwWnYXa.exe
  C:\Windows\System\TwWnYXa.exe
  2⤵
  PID:9076
- C:\Windows\System\JIGaDjr.exe
  C:\Windows\System\JIGaDjr.exe
  2⤵
  PID:9060
- C:\Windows\System\YRnpFIG.exe
  C:\Windows\System\YRnpFIG.exe
  2⤵
  PID:8112
- C:\Windows\System\pyxuZln.exe
  C:\Windows\System\pyxuZln.exe
  2⤵
  PID:9108
- C:\Windows\System\VKBjtgB.exe
  C:\Windows\System\VKBjtgB.exe
  2⤵
  PID:9124
- C:\Windows\System\YAykezZ.exe
  C:\Windows\System\YAykezZ.exe
  2⤵
  PID:8276
- C:\Windows\System\wXwLKJu.exe
  C:\Windows\System\wXwLKJu.exe
  2⤵
  PID:9180
- C:\Windows\System\KAphXlB.exe
  C:\Windows\System\KAphXlB.exe
  2⤵
  PID:9156
- C:\Windows\System\HZOSFyZ.exe
  C:\Windows\System\HZOSFyZ.exe
  2⤵
  PID:9192
- C:\Windows\System\ueDSXSL.exe
  C:\Windows\System\ueDSXSL.exe
  2⤵
  PID:8408
- C:\Windows\System\uNaqgyo.exe
  C:\Windows\System\uNaqgyo.exe
  2⤵
  PID:8604
- C:\Windows\System\swvxIYR.exe
  C:\Windows\System\swvxIYR.exe
  2⤵
  PID:8528
- C:\Windows\System\xEymWxq.exe
  C:\Windows\System\xEymWxq.exe
  2⤵
  PID:8664
- C:\Windows\System\nrtOccr.exe
  C:\Windows\System\nrtOccr.exe
  2⤵
  PID:8780
- C:\Windows\System\FSkhbpF.exe
  C:\Windows\System\FSkhbpF.exe
  2⤵
  PID:8772
- C:\Windows\System\gtVjzBj.exe
  C:\Windows\System\gtVjzBj.exe
  2⤵
  PID:8808
- C:\Windows\System\ACcwQYv.exe
  C:\Windows\System\ACcwQYv.exe
  2⤵
  PID:8008
- C:\Windows\System\UKfYnGY.exe
  C:\Windows\System\UKfYnGY.exe
  2⤵
  PID:8944
- C:\Windows\System\xejATKn.exe
  C:\Windows\System\xejATKn.exe
  2⤵
  PID:8968
- C:\Windows\System\ENzlgvM.exe
  C:\Windows\System\ENzlgvM.exe
  2⤵
  PID:9016
- C:\Windows\System\dytWabW.exe
  C:\Windows\System\dytWabW.exe
  2⤵
  PID:9056
- C:\Windows\System\gjcFuhk.exe
  C:\Windows\System\gjcFuhk.exe
  2⤵
  PID:9032
- C:\Windows\System\LKcXvLf.exe
  C:\Windows\System\LKcXvLf.exe
  2⤵
  PID:9068
- C:\Windows\System\wkNliEC.exe
  C:\Windows\System\wkNliEC.exe
  2⤵
  PID:7068
- C:\Windows\System\APaYbol.exe
  C:\Windows\System\APaYbol.exe
  2⤵
  PID:8260
- C:\Windows\System\MNkJJrw.exe
  C:\Windows\System\MNkJJrw.exe
  2⤵
  PID:9132
- C:\Windows\System\pmxeHsm.exe
  C:\Windows\System\pmxeHsm.exe
  2⤵
  PID:9152
- C:\Windows\System\edkNcvc.exe
  C:\Windows\System\edkNcvc.exe
  2⤵
  PID:8588
- C:\Windows\System\huTnnNO.exe
  C:\Windows\System\huTnnNO.exe
  2⤵
  PID:8504
- C:\Windows\System\FIPIqsF.exe
  C:\Windows\System\FIPIqsF.exe
  2⤵
  PID:8472
- C:\Windows\System\CNYVmFo.exe
  C:\Windows\System\CNYVmFo.exe
  2⤵
  PID:8804
- C:\Windows\System\KsNRtLx.exe
  C:\Windows\System\KsNRtLx.exe
  2⤵
  PID:8952
- C:\Windows\System\BHgySGI.exe
  C:\Windows\System\BHgySGI.exe
  2⤵
  PID:8992
- C:\Windows\System\gLBQIAu.exe
  C:\Windows\System\gLBQIAu.exe
  2⤵
  PID:9212
- C:\Windows\System\KWSvFeq.exe
  C:\Windows\System\KWSvFeq.exe
  2⤵
  PID:7948
- C:\Windows\System\rxJMxYL.exe
  C:\Windows\System\rxJMxYL.exe
  2⤵
  PID:8584
- C:\Windows\System\mnxkvwB.exe
  C:\Windows\System\mnxkvwB.exe
  2⤵
  PID:8684
- C:\Windows\System\NXZdEGs.exe
  C:\Windows\System\NXZdEGs.exe
  2⤵
  PID:7980
- C:\Windows\System\ikaVReA.exe
  C:\Windows\System\ikaVReA.exe
  2⤵
  PID:8792
- C:\Windows\System\jXwxJKj.exe
  C:\Windows\System\jXwxJKj.exe
  2⤵
  PID:8852
- C:\Windows\System\EOwOssw.exe
  C:\Windows\System\EOwOssw.exe
  2⤵
  PID:8908
- C:\Windows\System\lUShRnq.exe
  C:\Windows\System\lUShRnq.exe
  2⤵
  PID:9052
- C:\Windows\System\DVHvElV.exe
  C:\Windows\System\DVHvElV.exe
  2⤵
  PID:9120
- C:\Windows\System\uowCACc.exe
  C:\Windows\System\uowCACc.exe
  2⤵
  PID:8204
- C:\Windows\System\WdEDAaO.exe
  C:\Windows\System\WdEDAaO.exe
  2⤵
  PID:8864
- C:\Windows\System\WoNXJNp.exe
  C:\Windows\System\WoNXJNp.exe
  2⤵
  PID:8860
- C:\Windows\System\bfTTZHY.exe
  C:\Windows\System\bfTTZHY.exe
  2⤵
  PID:8996
- C:\Windows\System\odcBWBv.exe
  C:\Windows\System\odcBWBv.exe
  2⤵
  PID:9040
- C:\Windows\System\NLQKHCo.exe
  C:\Windows\System\NLQKHCo.exe
  2⤵
  PID:8840
- C:\Windows\System\BniJgJX.exe
  C:\Windows\System\BniJgJX.exe
  2⤵
  PID:8924
- C:\Windows\System\DRICZOJ.exe
  C:\Windows\System\DRICZOJ.exe
  2⤵
  PID:8988
- C:\Windows\System\HweGrul.exe
  C:\Windows\System\HweGrul.exe
  2⤵
  PID:8748
- C:\Windows\System\rpEqCtk.exe
  C:\Windows\System\rpEqCtk.exe
  2⤵
  PID:8880
- C:\Windows\System\kgBvzbJ.exe
  C:\Windows\System\kgBvzbJ.exe
  2⤵
  PID:9240
- C:\Windows\System\hTLtjhE.exe
  C:\Windows\System\hTLtjhE.exe
  2⤵
  PID:9256
- C:\Windows\System\EnBjwIZ.exe
  C:\Windows\System\EnBjwIZ.exe
  2⤵
  PID:9284
- C:\Windows\System\AJUlCXf.exe
  C:\Windows\System\AJUlCXf.exe
  2⤵
  PID:9300
- C:\Windows\System\pCryyHE.exe
  C:\Windows\System\pCryyHE.exe
  2⤵
  PID:9320
- C:\Windows\System\CqZlVXk.exe
  C:\Windows\System\CqZlVXk.exe
  2⤵
  PID:9344
- C:\Windows\System\RteefTc.exe
  C:\Windows\System\RteefTc.exe
  2⤵
  PID:9364
- C:\Windows\System\hxDkmVr.exe
  C:\Windows\System\hxDkmVr.exe
  2⤵
  PID:9380
- C:\Windows\System\onLXxbw.exe
  C:\Windows\System\onLXxbw.exe
  2⤵
  PID:9408
- C:\Windows\System\KBNyniA.exe
  C:\Windows\System\KBNyniA.exe
  2⤵
  PID:9424
- C:\Windows\System\HfOvdnO.exe
  C:\Windows\System\HfOvdnO.exe
  2⤵
  PID:9444
- C:\Windows\System\qkMTxVc.exe
  C:\Windows\System\qkMTxVc.exe
  2⤵
  PID:9464
- C:\Windows\System\xyOBhNB.exe
  C:\Windows\System\xyOBhNB.exe
  2⤵
  PID:9480
- C:\Windows\System\tCVnZbR.exe
  C:\Windows\System\tCVnZbR.exe
  2⤵
  PID:9500
- C:\Windows\System\mPhrhVH.exe
  C:\Windows\System\mPhrhVH.exe
  2⤵
  PID:9520
- C:\Windows\System\aZzTapq.exe
  C:\Windows\System\aZzTapq.exe
  2⤵
  PID:9536
- C:\Windows\System\snumBDv.exe
  C:\Windows\System\snumBDv.exe
  2⤵
  PID:9572
- C:\Windows\System\fZAluvL.exe
  C:\Windows\System\fZAluvL.exe
  2⤵
  PID:9588
- C:\Windows\System\tEsnito.exe
  C:\Windows\System\tEsnito.exe
  2⤵
  PID:9604
- C:\Windows\System\kmvZhqK.exe
  C:\Windows\System\kmvZhqK.exe
  2⤵
  PID:9624
- C:\Windows\System\uBLAvNz.exe
  C:\Windows\System\uBLAvNz.exe
  2⤵
  PID:9652
- C:\Windows\System\UvMVaWU.exe
  C:\Windows\System\UvMVaWU.exe
  2⤵
  PID:9668
- C:\Windows\System\NsHirmI.exe
  C:\Windows\System\NsHirmI.exe
  2⤵
  PID:9684
- C:\Windows\System\vPSJdxk.exe
  C:\Windows\System\vPSJdxk.exe
  2⤵
  PID:9700
- C:\Windows\System\nratbtF.exe
  C:\Windows\System\nratbtF.exe
  2⤵
  PID:9728
- C:\Windows\System\npJrDub.exe
  C:\Windows\System\npJrDub.exe
  2⤵
  PID:9752
- C:\Windows\System\pvuCirw.exe
  C:\Windows\System\pvuCirw.exe
  2⤵
  PID:9768
- C:\Windows\System\LRevsCo.exe
  C:\Windows\System\LRevsCo.exe
  2⤵
  PID:9784
- C:\Windows\System\WJFDXxr.exe
  C:\Windows\System\WJFDXxr.exe
  2⤵
  PID:9804
- C:\Windows\System\pIcbNuF.exe
  C:\Windows\System\pIcbNuF.exe
  2⤵
  PID:9836
- C:\Windows\System\djYeQtY.exe
  C:\Windows\System\djYeQtY.exe
  2⤵
  PID:9852
- C:\Windows\System\hLfXwih.exe
  C:\Windows\System\hLfXwih.exe
  2⤵
  PID:9868
- C:\Windows\System\DsGsSkA.exe
  C:\Windows\System\DsGsSkA.exe
  2⤵
  PID:9892
- C:\Windows\System\YyzmTkx.exe
  C:\Windows\System\YyzmTkx.exe
  2⤵
  PID:9908
- C:\Windows\System\iiYHnuE.exe
  C:\Windows\System\iiYHnuE.exe
  2⤵
  PID:9928
- C:\Windows\System\KhQDGpN.exe
  C:\Windows\System\KhQDGpN.exe
  2⤵
  PID:9952
- C:\Windows\System\XBvhHPT.exe
  C:\Windows\System\XBvhHPT.exe
  2⤵
  PID:9976
- C:\Windows\System\NgSpGav.exe
  C:\Windows\System\NgSpGav.exe
  2⤵
  PID:9996
- C:\Windows\System\kQsGHmS.exe
  C:\Windows\System\kQsGHmS.exe
  2⤵
  PID:10016
- C:\Windows\System\osogNVU.exe
  C:\Windows\System\osogNVU.exe
  2⤵
  PID:10032
- C:\Windows\System\LuTJTPN.exe
  C:\Windows\System\LuTJTPN.exe
  2⤵
  PID:10048
- C:\Windows\System\ZlTDmEa.exe
  C:\Windows\System\ZlTDmEa.exe
  2⤵
  PID:10068
- C:\Windows\System\FacksDT.exe
  C:\Windows\System\FacksDT.exe
  2⤵
  PID:10084
- C:\Windows\System\jUkGKfm.exe
  C:\Windows\System\jUkGKfm.exe
  2⤵
  PID:10100
- C:\Windows\System\bxokvGw.exe
  C:\Windows\System\bxokvGw.exe
  2⤵
  PID:10120
- C:\Windows\System\oYMtHjk.exe
  C:\Windows\System\oYMtHjk.exe
  2⤵
  PID:10136
- C:\Windows\System\faKLqJl.exe
  C:\Windows\System\faKLqJl.exe
  2⤵
  PID:10156
- C:\Windows\System\AEkXSrV.exe
  C:\Windows\System\AEkXSrV.exe
  2⤵
  PID:10172
- C:\Windows\System\UtEvyaW.exe
  C:\Windows\System\UtEvyaW.exe
  2⤵
  PID:10192
- C:\Windows\System\cQljIYF.exe
  C:\Windows\System\cQljIYF.exe
  2⤵
  PID:10212
- C:\Windows\System\zgYCSYM.exe
  C:\Windows\System\zgYCSYM.exe
  2⤵
  PID:10232
- C:\Windows\System\QHGEgxz.exe
  C:\Windows\System\QHGEgxz.exe
  2⤵
  PID:9228
- C:\Windows\System\evHfzzO.exe
  C:\Windows\System\evHfzzO.exe
  2⤵
  PID:9264
- C:\Windows\System\EWxsmlq.exe
  C:\Windows\System\EWxsmlq.exe
  2⤵
  PID:8848
- C:\Windows\System\adHzewz.exe
  C:\Windows\System\adHzewz.exe
  2⤵
  PID:9312
- C:\Windows\System\wmQcjfl.exe
  C:\Windows\System\wmQcjfl.exe
  2⤵
  PID:9340
- C:\Windows\System\xjuYpKG.exe
  C:\Windows\System\xjuYpKG.exe
  2⤵
  PID:9388
- C:\Windows\System\pOynCgb.exe
  C:\Windows\System\pOynCgb.exe
  2⤵
  PID:9416
- C:\Windows\System\deYJUro.exe
  C:\Windows\System\deYJUro.exe
  2⤵
  PID:9452
- C:\Windows\System\jsepOzN.exe
  C:\Windows\System\jsepOzN.exe
  2⤵
  PID:9476
- C:\Windows\System\CJIZbIm.exe
  C:\Windows\System\CJIZbIm.exe
  2⤵
  PID:9516
- C:\Windows\System\EwPVtoa.exe
  C:\Windows\System\EwPVtoa.exe
  2⤵
  PID:9568
- C:\Windows\System\gyoZkYq.exe
  C:\Windows\System\gyoZkYq.exe
  2⤵
  PID:9640
- C:\Windows\System\oPnKmqO.exe
  C:\Windows\System\oPnKmqO.exe
  2⤵
  PID:9676
- C:\Windows\System\cPuWKAI.exe
  C:\Windows\System\cPuWKAI.exe
  2⤵
  PID:9744
- C:\Windows\System\AloIbwO.exe
  C:\Windows\System\AloIbwO.exe
  2⤵
  PID:9708
- C:\Windows\System\EtFQHsJ.exe
  C:\Windows\System\EtFQHsJ.exe
  2⤵
  PID:9800
- C:\Windows\System\KvTrOmd.exe
  C:\Windows\System\KvTrOmd.exe
  2⤵
  PID:9820
- C:\Windows\System\BnUZOZZ.exe
  C:\Windows\System\BnUZOZZ.exe
  2⤵
  PID:9848
- C:\Windows\System\RfahwQq.exe
  C:\Windows\System\RfahwQq.exe
  2⤵
  PID:9888
- C:\Windows\System\BCxnYhl.exe
  C:\Windows\System\BCxnYhl.exe
  2⤵
  PID:9920
- C:\Windows\System\oxnqUdl.exe
  C:\Windows\System\oxnqUdl.exe
  2⤵
  PID:9940
- C:\Windows\System\etgazAq.exe
  C:\Windows\System\etgazAq.exe
  2⤵
  PID:9992
- C:\Windows\System\RVJeodT.exe
  C:\Windows\System\RVJeodT.exe
  2⤵
  PID:10028
- C:\Windows\System\ihhvEGJ.exe
  C:\Windows\System\ihhvEGJ.exe
  2⤵
  PID:10044
- C:\Windows\System\CTkrxsu.exe
  C:\Windows\System\CTkrxsu.exe
  2⤵
  PID:9632
- C:\Windows\System\nLASMrH.exe
  C:\Windows\System\nLASMrH.exe
  2⤵
  PID:10200
- C:\Windows\System\TVdJdqG.exe
  C:\Windows\System\TVdJdqG.exe
  2⤵
  PID:9224
- C:\Windows\System\mbaQgOP.exe
  C:\Windows\System\mbaQgOP.exe
  2⤵
  PID:10152
- C:\Windows\System\VGgmeZZ.exe
  C:\Windows\System\VGgmeZZ.exe
  2⤵
  PID:9328
- C:\Windows\System\FvnwCpV.exe
  C:\Windows\System\FvnwCpV.exe
  2⤵
  PID:10108
- C:\Windows\System\faOXsDQ.exe
  C:\Windows\System\faOXsDQ.exe
  2⤵
  PID:10112
- C:\Windows\System\OGpThhA.exe
  C:\Windows\System\OGpThhA.exe
  2⤵
  PID:9292
- C:\Windows\System\cbVpeAK.exe
  C:\Windows\System\cbVpeAK.exe
  2⤵
  PID:9436
- C:\Windows\System\ghCSHCh.exe
  C:\Windows\System\ghCSHCh.exe
  2⤵
  PID:9532
- C:\Windows\System\LyaLouZ.exe
  C:\Windows\System\LyaLouZ.exe
  2⤵
  PID:9556

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BGzctOs.exe

Filesize
1.1MB

MD5
68edf17894e6ede8a639cbbaf2093dd6

SHA1
a2cb60180d021cd6cf7daabc8c61774f770e7abe

SHA256
0d10006ba75842a299307ca258347c0ea4beb4e9c32bb73c03bd8759c5c7d112

SHA512
296c94a4cd8c711794be6a35c1f9572d9acb561cabdcbb1f1e09cc7d614ba9fe48c9142b42452448995d203be6e5de71645d240ebaee2286b81edff09ee3f959

Download Submit
C:\Windows\system\EpqdclU.exe

Filesize
1.1MB

MD5
534681105b578150704521bd9af07aec

SHA1
bfa99a1f9a2fa66d89bef085310baa86396c3e66

SHA256
7c2f89c7a9e8a607f47cc085e432a8fb9386d4954cf19569502047d4eeda3dbb

SHA512
0ecfe9af0705928edc0bfc5752dfdee7fde18c03ddbb00cde7bbd4ec36f57508dc2eeeb5285f908acbf4e662ec44da51bbf3edc9a9c7ca6410917afd12d10b23

Download Submit
C:\Windows\system\FMVBORV.exe

Filesize
1.1MB

MD5
1a78baa2cccbc38bf44153b60810893a

SHA1
cac2ddb6d4ab83553a375edb9ff45330d50ccb41

SHA256
b84e90688f43f7beb52c0f8cd0107e0997f71e3b9bd1343bb0c6a2a803d01ebe

SHA512
de8c0e81fa81fcade58bd4ebeedad3d9710baaa827fc662b5f6cbcd08cfd6575ba6dcc52f76de557be0d5ba99a324b665e308b1cadacd83b2322f92a4e66ce80

Download Submit
C:\Windows\system\FYSCjlX.exe

Filesize
1.1MB

MD5
50587d68d8386d1f39b672778f3bd67a

SHA1
24b80698ae4391e006c75b7f037f10abab113970

SHA256
5948bee1bd9a95e43e8d2e66a6ee36cb990a89539b4a8569c2b3b14c42b974ad

SHA512
62f8b42b4471a361e005064ff5a378f1050de155b05383e459e9fff96387d32fd2f26b97bc32aedd749a20db3c6fa68e766613b997d9d9a26f034b51e7b5c84a

Download Submit
C:\Windows\system\FxqGHhY.exe

Filesize
1.1MB

MD5
5773c2a2b543278124f09fc166bb3258

SHA1
0bdc491fcfa311cbc71f116bbc9727dbfbbcf2cb

SHA256
94069febe71062b35a54aabf6b60bab0279b97fd37124b42b4c0a18c566d242a

SHA512
821e03f3535f19df77901f9f076aeba4cd8313ccbf7d530637f7551b7704a26491dcbf311947444052e46188ea184b26138964e6203175ed12ae127c611bf673

Download Submit
C:\Windows\system\IyWtivC.exe

Filesize
1.1MB

MD5
c789a08685cccbd5badf662833398afd

SHA1
2d351a745dba997c866b7d6c3a92ce966a82ff40

SHA256
07d5bd2d3e4f0f181a5da92651fe940deee1ecc14fb9cac9d3e0de5cf189f4c2

SHA512
ca8070addb4e5feae9ca4fc72d5a604ac8cad6454de49d1d3a1bb41539a41e19748e122a1af355861ac8f6cf2df6de70c66fb9047a1379facebf4b35562e2b59

Download Submit
C:\Windows\system\JHOmvhX.exe

Filesize
1.1MB

MD5
a5d8e8edc9fc752a60ba7d12ba943af2

SHA1
a36b43c58622d658a3a078a69ea1a6086fb7d98d

SHA256
3b7576816b1e30a8f5a260c4021c67855239b1be92526bb8dfbbb3371753a8a1

SHA512
e5d7264d34d2c69de058b744b3c4016ecfa9c81ed47937ab970cbf63a54687bddb1de982e56cf4272ff9b3fa750e9cdaa3705f9763c8a79207de90cbecd3e754

Download Submit
C:\Windows\system\JedemJH.exe

Filesize
1.1MB

MD5
c24b27ef4d897126c9d28da8d2057515

SHA1
500998e7395a4e1463281303ce23425e57cc587b

SHA256
b92aa26675fae71bf56c0cd460afe779695e666d937724eec5653096d117d560

SHA512
ffb25050d20627b39b465e974d8422eadb21dfb2a7fe9c5aea0cf7d812b226e4181c29a8048413a4416b154cbb9aedfee0dfb88ae893d9f199b34140a3a66cc2

Download Submit
C:\Windows\system\KJjvmXm.exe

Filesize
1.1MB

MD5
e8ed01083878c012cfdb3dc65dcbca98

SHA1
c5a6a0a1a087e8c8b89cebb6301fbc941b72a893

SHA256
9d0a360326b3ef019474f626419e1b16619f04229879657aadac7b227cc7e96d

SHA512
23a9240082e995d20815de067b88333daa41935c5567e285e247e7340c3f3e24f71c534ff306be549926fa9ae2c81f23853c1ee7c1b76404f4c0751948bf5354

Download Submit
C:\Windows\system\LcacrJG.exe

Filesize
1.1MB

MD5
477d55012d8caa35a3939f3e5923e27a

SHA1
3b160891cdb6058ded2295be4720d774c07e7ab8

SHA256
212a9a5dbba521d4231fdb0cf9850725d467ca9034e3be2ffbd2d9f1b7f387da

SHA512
aa7e605d3a5f6c41333380e5829113722507c5162c0cd20b5ce35ff4371171b5dc5fbf44d19c913293c602e1e7faa2f6fed40a3fb28f67dc349bd7d9853c3162

Download Submit
C:\Windows\system\QaBaCLs.exe

Filesize
1.1MB

MD5
402441224d6e9fb7366e210cac0d094e

SHA1
b5364840df394f3a5f588ad4715bf35553a91558

SHA256
c9d68efd14198d3193c17daeae9b7cdaf875bbb8bf79adf558fa78721dede6f5

SHA512
73f09dc58291351fe538455f4a84e1c3416f18d131eac8d1b8a0e3fb0f9273b37086ae68d4a822a9949dc7b9f4b0499062379583ec29eb607b60bc929517cf02

Download Submit
C:\Windows\system\RRZUmnA.exe

Filesize
1.1MB

MD5
b4f29f3cabc812132b84e9559fcf0480

SHA1
68254c0b7a708080cc18fd444b0f72af42ad7b8a

SHA256
742febe84104829f03821e1691148d81cc66217ff744b36972bb70afe673f1b6

SHA512
89421d9b66b9ef81a66c65d3a55d23e160441e0e11f48b94405de1b134b7e0fc546b3f516d1dae96475df067d3010bf30bc1ce1e21b3395e1e84bc72cdf19e43

Download Submit
C:\Windows\system\VecuERr.exe

Filesize
1.1MB

MD5
93a79bd21d103e8bf395c8e5890d35c6

SHA1
656f0ee5b843d0391f0881d8bfa3f271f1cb6e1f

SHA256
51ac1e139b5f925ed4e240d83c9944eb2ca8b6697e7b73f00bfbf7d302a2ce1f

SHA512
d732409e0af1620bb92f08f3b4800f198a04ecf22adafc8526b9c49fa853bdaa2c36599288ce5b259b91d0a836ddc7b66df4234b2ef5deb47a8583e4c13221a5

Download Submit
C:\Windows\system\XYkgHyD.exe

Filesize
1.1MB

MD5
c9a6e8354821615fbdda02aca983feb1

SHA1
13a8937330052cc4c2526bebc6a48e73416111c8

SHA256
71999475c03c562863ee5529ea268df2f6655ed894632d9827669f6a6381cb76

SHA512
db06c2e5b42403111efc697eba827872982a2d54f80564279614e93d0f3ab6be950217878c9dfa397126729d9ed066bba56090a510e55c563f7c2abc720ede30

Download Submit
C:\Windows\system\aXUwVtt.exe

Filesize
1.1MB

MD5
95a7ab51575b5acb044d9fc8ad4864e6

SHA1
b2a74ab5c5964261fbcdf88cbb4354454e80f288

SHA256
d4ee15925a1475fd9feb8a1130389a858b7e8dc8918a4732c909ddec3af85c9b

SHA512
79ed40a504ac5ffe24e90db19d0ac39a5003999aed269ab8fd5cfbd901b8f884a9ac066c51545342862688d479d287f33a418081a215002da10d4d84e1893d91

Download Submit
C:\Windows\system\crlhFXL.exe

Filesize
1.1MB

MD5
c5bc63be25a50a9c9d49464e9853c37a

SHA1
79208989f4e3cb36d4be4f81de7b9516b41fab55

SHA256
9969db2695db7f223804017a50e499eb741be9449d04f384c4bb8a1466c237df

SHA512
de08506afa0dc780d1c66a5c92fcbbf82d2c464ee52d81baf8b2fffa2388994f55df8a5855a2e3a0e89f181dbbd77a58b6d370c67ef58bd0c310ea86cccc952b

Download Submit
C:\Windows\system\dfPoUia.exe

Filesize
1.1MB

MD5
eff4284a3c79aaffdc9b47a91e2de764

SHA1
d46f3a408a21a30b71e8aeb7cc2b3764d2b09973

SHA256
4a08f7675bb2cc7a7c018ae6da64176c36b84242507d1accfe7c10a4706078a2

SHA512
590f143b47c2799b04f6759c0aa3f624b7714927c0371eb607b7b9e42bd2dbb4fe520c04bf594f7a0f1219434e603502f9243b712a2dce030122d0e21be33dcb

Download Submit
C:\Windows\system\dxNbNSp.exe

Filesize
1.1MB

MD5
0b272bfc201bfa27d4566729b2a0eb08

SHA1
83419578fea86745dc8acab8cc2cd4b06f0a651c

SHA256
348bcec2eab90a2000ed4829fef6d40fb0a6b216371bdcd40ff5568085f2ea7f

SHA512
fd74b87c1eefb43428fe8ae2e3f582205ca689279f4b31fe65b387c09dec8132996f25870c35e6e4346476d6929ed54d2bded66ecfa12f69b0a0a103e7209c21

Download Submit
C:\Windows\system\gEMVJBm.exe

Filesize
1.1MB

MD5
d53ca5fa1eaa7e11e20f2f606bd593e3

SHA1
a887a2b01cf46b36424e4ae937e2596df74897c5

SHA256
9ca0c8074529e23ad047c5b6e6993a5e6b436b7aff237c3227cf5bfd042a2eb3

SHA512
fa30b8feb486f53506e59c7e8b507c2d83dc1d47c3f9352f8b274491c177e50f61a8cb300c2b978b3e143cd258d7f9e9c4a1e631287f8a3fb9f1c41b2c264bc2

Download Submit
C:\Windows\system\gxtwChE.exe

Filesize
1.1MB

MD5
12e5eb2804214cb465fb3027f696ada6

SHA1
1f7c91559adab69c956bcf11a77691a250db66cd

SHA256
05acc9e485b5d8c6b43828ffec6b36b378e5411901009f2a85a55c7cafb616ef

SHA512
b69a446425615f76caee24eb69ee22f438ef395d7e1ed347fe1c9f7c2be5856d7a695c084ec810cb5306701b82618c445b55eecd3c4236a7a0ce095dfb6e29a7

Download Submit
C:\Windows\system\hOywtuR.exe

Filesize
1.1MB

MD5
3eb588c0736cd25097ce5bae52c00363

SHA1
62cc258ef3955878488cbe96dfeb2a1ced789837

SHA256
db4aa43b239638db2071a5cc849c343acb38fdd54ed548980ab41255e52406d5

SHA512
864d9090172dfd77b3fa939a2ab16821975da2a6ce16ab342d04bc17556de7b556d08b0d8f5fb2ff499f7cb288ebe218fbd383d96e1e06a018d76c0dda56687d

Download Submit
C:\Windows\system\kUVCXQJ.exe

Filesize
1.1MB

MD5
39777ebc9576bcc1ece54e4d77c96c82

SHA1
02f59c771ae81b1971dac32a9202994139654aee

SHA256
6d87812d93f3a1d525f1a25dc4ae518f28cbb945612300c8e15a0b009bdb9d08

SHA512
f8e70feb215aa3597089abb1c7d8d058befbbfd69aa12bf1e7579d948bc601b3c3cbb8be8bacdda7041f01e815f8b351f8e68a6749d33a69b3959da21787fd4f

Download Submit
C:\Windows\system\ktxeGuW.exe

Filesize
1.1MB

MD5
6e549b1de663cc89d084e82393134689

SHA1
ae39702a29bbd9928657bff4ce4e87e272e740de

SHA256
33d6bd301960a64fe10f94edd6ff610f96774abc2e6e8feeee5f80f8e5404209

SHA512
ab633b683e8b0eee8ccd52c11a1762b839d7bac5dda7936695d1f82ee062f071b9a2f5be81bd6dd1e3abb5359a25f5bb07172740864d3ed4eb05f5a6cb7fbfb3

Download Submit
C:\Windows\system\pCbLbGi.exe

Filesize
1.1MB

MD5
eb2ff38911343013f412b911f93c1907

SHA1
61ee90f9c267400338cf887699c1d7b17e293af6

SHA256
667c765b13bff8b7ff6d9875749dc0f7781ac5a107e4c63b8056fd029db95821

SHA512
5cd8f7477503eb8515bb3a702de76769dd9c9512bc29ebeca001f536d9b8e99b8f0423b1679216978f3f5c289d449ed5fde0e25a137cbd9de4412eff4161a802

Download Submit
C:\Windows\system\qNHtiRE.exe

Filesize
1.1MB

MD5
af9495ba07c44654afb3d15c705eef0b

SHA1
08b2cf3e74cdfce5d6c41a82198276afa533f9a7

SHA256
e9c0353c666057c44e48a0daafa124da2bf4e81bc541c1b04564f81f661d50cd

SHA512
6696edcc16626f1f444913a58ddf2cac8d7a656cbaefe5b0e5c6fd0ab91a823b3768e329174712a18da953595020eec25ffe08271c7d2485c819961886e57d83

Download Submit
C:\Windows\system\smhmYKd.exe

Filesize
1.1MB

MD5
cbdb1437bcd092fbe7de88bbeab6301d

SHA1
ef72b85b93fe5812d565705785b84af4f7976202

SHA256
3f43d90c33e7f6d2e481ac46f6feed0ac5f158d119c014e4f868fe943f07305d

SHA512
a30f9854e4e330148fc1e3b54a0d386da9af7010a611dfdfdc553f064372cb9328cbbbfa2275efb915b814532ec5e77c90b46bc78e519cbc34469919e3efa218

Download Submit
C:\Windows\system\suPcEcJ.exe

Filesize
1.1MB

MD5
7abfafb5290324980bbddf29c44a2181

SHA1
152d0b7c925928e8e1dc0b13c59879cd325b8ced

SHA256
a26be9da77fcf1342910a4206ec2de4cc5f3e8349eca6b13ea24456f021f3c99

SHA512
d5f54c6b98adc929704aab8b4e6cb97c291f8bd6d18476abd2e7fb0ba1003675a1cba28d6f798bb8fee36c9fd9b3a08f04c66ae2019d42c571f3b21d1aa4a88b

Download Submit
C:\Windows\system\uBmDyLK.exe

Filesize
1.1MB

MD5
f7e182a93700388dc4ebb8ca9b44f766

SHA1
cca6cc9cbd6d007613c65d35b8f964ae907e2812

SHA256
17d48f7f463db18b6a94772531dd52bd02886c779853eac7c426312025eec7e5

SHA512
f18d33730449640d0cd0a34a6c2b82da5e4bbc0b9d593005191dbde73c99da207dab11244f0bf0c49a44af9a518892bb56e20ad0c91f71124640c8afc0aaf36e

Download Submit
C:\Windows\system\uLbbHwE.exe

Filesize
1.1MB

MD5
1b767a669b96a8ca7186ce54fd0e393a

SHA1
ebbceaff5881905869d6c5bd5f52e4f02e2dd9d8

SHA256
94529f95e239df484c9190b9c2b64d8f402c0b0b4e9dd5765a3790051ab1e0ce

SHA512
24fbb46f0b951c467dc6264477daf139f2de4811617162b4fc8dd5a6eeb60bd6ed78557a102b811cb9dcefd265aa339daeef7bdcc706c405c7ea1a2a73cc31aa

Download Submit
C:\Windows\system\uehKhyv.exe

Filesize
1.1MB

MD5
76513618f95e1f60f17c5264d4a909a0

SHA1
8154a6925aa32b663602382c471b27f0bca6f42b

SHA256
68c6cc91230c87718364f2b5149f7a6b515d2f76a3f9aa64c1ab724446d2dfe6

SHA512
ccacc08b9dfdcbbc1e33383c53f217d9449f0fee5949b23722f77da72111b5e6a59187e21a771350d389ea249736bf45a962d9ec2ea0163bc3dfb82801fa46c2

Download Submit
\Windows\system\CKrwITf.exe

Filesize
1.1MB

MD5
c7eaa76a36cd4e38cab9ab8474c3f9d3

SHA1
a9442d55885acdf10ba1c0e0b897fefa10583556

SHA256
77ba32d55a97ca90ff218dc218fd4f38d603f0ea9f127e47016a6b81ca7e69eb

SHA512
01fe808770a4c62417924bcdaa6393868e261b21e8c255c69c70fad50ecea8fbfe25bf18b3c33617f2a31528d5ed75f2471f3b9b345364adb9b85d1b1a778c7c

Download Submit
\Windows\system\oOFiRak.exe

Filesize
1.1MB

MD5
7e62eb0a82094a22d2e64aa66eda9b90

SHA1
cd9e964651ab64d40e2ba7e3f6cd34200dd540d0

SHA256
ccedc0f44f941655be34adc063574c62732a015de642870a917c2d6ab7fc37b6

SHA512
83a09bb5341e9c1d82f3f442834cfac0082c6c14ebea4c87b844abb91ca4f850d5dc833db482b0de9e54231bae340226d39846187da93e8d1a2a04f7ece17689

Download Submit
memory/2680-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download