xmrig | 73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df

Analysis

max time kernel
91s
max time network
17s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
06/08/2024, 23:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
Size

1.9MB
MD5

5d80f0ba4ee91f92f85627fc950baf67
SHA1

702ea11c6716c25a13326551364ceea58e6139ba
SHA256

73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df
SHA512

3a627d02d1bc05ecd8250f7282c7d0c38d283be4ec947e222814dc604efd70af1186442e508ef70c980165c4ea58905434aba5f72af610f294c01b3e02172152
SSDEEP

49152:ROdWCCi7/raU56uL3pgrCEd2hXnngk0cIC6Z2YI:RWWBib356utgk

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 28 IoCs

miner

resource	yara_rule
behavioral1/memory/2932-24-0x000000013F460000-0x000000013F7B1000-memory.dmp	xmrig
behavioral1/memory/2664-152-0x000000013F540000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/1324-157-0x000000013FAB0000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/408-156-0x000000013FAB0000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2204-155-0x000000013FFA0000-0x00000001402F1000-memory.dmp	xmrig
behavioral1/memory/452-153-0x000000013FC00000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/408-151-0x0000000001E00000-0x0000000002151000-memory.dmp	xmrig
behavioral1/memory/2896-124-0x000000013F860000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2740-164-0x000000013F910000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/1260-162-0x000000013F5C0000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/1264-130-0x000000013F640000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/408-120-0x000000013F860000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2844-119-0x000000013F500000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2828-118-0x000000013F7E0000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2920-35-0x000000013FBD0000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/2204-3750-0x000000013FFA0000-0x00000001402F1000-memory.dmp	xmrig
behavioral1/memory/1324-3751-0x000000013FAB0000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/1260-3758-0x000000013F5C0000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2896-3790-0x000000013F860000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2920-3791-0x000000013FBD0000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/1264-3789-0x000000013F640000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2756-3788-0x000000013FBE0000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2844-3787-0x000000013F500000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2740-3785-0x000000013F910000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/452-3780-0x000000013FC00000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2828-3796-0x000000013F7E0000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2932-3806-0x000000013F460000-0x000000013F7B1000-memory.dmp	xmrig
behavioral1/memory/408-4055-0x000000013F3E0000-0x000000013F731000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2740	GJymFwa.exe
2756	YhfPanz.exe
2932	eWPNhfQ.exe
2920	KGbKCeU.exe
2656	kvdAKnb.exe
2828	LUhjarv.exe
2844	vyFKJDL.exe
2896	qRqevtI.exe
1264	crEvPWe.exe
2664	bTsmYrq.exe
452	nCjneZV.exe
2204	WdgSiQX.exe
1324	BsaQxOT.exe
1260	BpqmyZG.exe
1072	FfKvVeC.exe
932	ZaLNVWQ.exe
2016	XuTPffN.exe
2504	KOBLxLd.exe
1504	DNVUzsG.exe
1492	jNljnay.exe
2108	EtKbFFt.exe
1548	JVFhiWV.exe
1272	bUrvVEe.exe
2560	gErfkWj.exe
1796	dFNmMWk.exe
1916	hElJQLB.exe
496	LPdxyYT.exe
2272	tBItPpY.exe
2112	oTTTUjk.exe
3028	RiamXhU.exe
2872	RCagbkB.exe
1468	AoCUZMs.exe
1608	xhygCld.exe
2540	lYijnrQ.exe
1212	jJpWPgJ.exe
236	YeEnTje.exe
2360	EFesjvC.exe
988	vAKnNaW.exe
1476	HTvONWg.exe
564	rHFhDXv.exe
2024	edZSZwu.exe
1500	tBzeKqE.exe
612	tqsWBiK.exe
2492	jdTTcaf.exe
2244	HyNZsVZ.exe
2084	yrRnozX.exe
2420	ncsJETg.exe
1244	vaYCLau.exe
700	meNBkBD.exe
2044	ThzwyOT.exe
2996	FCIyqia.exe
3068	XvsZUgt.exe
800	ynDzcsC.exe
336	BXgephk.exe
884	uSNgEIo.exe
2412	pmBqRvn.exe
2588	zmsrPqP.exe
2836	KFcwNsz.exe
1668	AzhjfKE.exe
1828	hqcpTXY.exe
2944	TXOPGnI.exe
2912	EptHMwf.exe
2968	LMVvepb.exe
2940	AElOCOy.exe

Loads dropped DLL 64 IoCs

pid	Process
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/408-0-0x000000013F3E0000-0x000000013F731000-memory.dmp	upx
behavioral1/files/0x00070000000120fe-3.dat	upx
behavioral1/files/0x0007000000016d6b-10.dat	upx
behavioral1/files/0x0008000000016d7c-9.dat	upx
behavioral1/memory/2756-17-0x000000013FBE0000-0x000000013FF31000-memory.dmp	upx
behavioral1/files/0x0007000000016dbf-22.dat	upx
behavioral1/memory/2932-24-0x000000013F460000-0x000000013F7B1000-memory.dmp	upx
behavioral1/files/0x0007000000016dcb-29.dat	upx
behavioral1/files/0x0007000000016dff-32.dat	upx
behavioral1/files/0x000a000000016e98-40.dat	upx
behavioral1/memory/2656-46-0x000000013F570000-0x000000013F8C1000-memory.dmp	upx
behavioral1/files/0x0005000000019565-54.dat	upx
behavioral1/files/0x0005000000019597-60.dat	upx
behavioral1/files/0x00050000000195cc-64.dat	upx
behavioral1/files/0x00050000000195f7-68.dat	upx
behavioral1/files/0x00050000000195ff-84.dat	upx
behavioral1/files/0x0005000000019603-92.dat	upx
behavioral1/files/0x0005000000019950-112.dat	upx
behavioral1/memory/2664-152-0x000000013F540000-0x000000013F891000-memory.dmp	upx
behavioral1/files/0x0005000000019d9d-184.dat	upx
behavioral1/files/0x0005000000019ce4-180.dat	upx
behavioral1/files/0x0036000000016d37-176.dat	upx
behavioral1/memory/1324-157-0x000000013FAB0000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2204-155-0x000000013FFA0000-0x00000001402F1000-memory.dmp	upx
behavioral1/memory/452-153-0x000000013FC00000-0x000000013FF51000-memory.dmp	upx
behavioral1/files/0x0005000000019c2f-149.dat	upx
behavioral1/files/0x0005000000019c4a-146.dat	upx
behavioral1/memory/2896-124-0x000000013F860000-0x000000013FBB1000-memory.dmp	upx
behavioral1/files/0x0005000000019cba-167.dat	upx
behavioral1/memory/2740-164-0x000000013F910000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/1260-162-0x000000013F5C0000-0x000000013F911000-memory.dmp	upx
behavioral1/files/0x0005000000019693-104.dat	upx
behavioral1/files/0x0005000000019c30-140.dat	upx
behavioral1/memory/1264-130-0x000000013F640000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2844-119-0x000000013F500000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2828-118-0x000000013F7E0000-0x000000013FB31000-memory.dmp	upx
behavioral1/files/0x0005000000019c2e-117.dat	upx
behavioral1/files/0x0005000000019695-108.dat	upx
behavioral1/files/0x0005000000019616-100.dat	upx
behavioral1/files/0x0005000000019615-97.dat	upx
behavioral1/files/0x0005000000019601-89.dat	upx
behavioral1/files/0x00050000000195fd-81.dat	upx
behavioral1/files/0x00050000000195fb-76.dat	upx
behavioral1/files/0x00050000000195f9-73.dat	upx
behavioral1/files/0x000600000001955f-50.dat	upx
behavioral1/files/0x0008000000018b5c-44.dat	upx
behavioral1/memory/2920-35-0x000000013FBD0000-0x000000013FF21000-memory.dmp	upx
behavioral1/memory/2204-3750-0x000000013FFA0000-0x00000001402F1000-memory.dmp	upx
behavioral1/memory/1324-3751-0x000000013FAB0000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/1260-3758-0x000000013F5C0000-0x000000013F911000-memory.dmp	upx
behavioral1/memory/2896-3790-0x000000013F860000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2920-3791-0x000000013FBD0000-0x000000013FF21000-memory.dmp	upx
behavioral1/memory/1264-3789-0x000000013F640000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2756-3788-0x000000013FBE0000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2844-3787-0x000000013F500000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2740-3785-0x000000013F910000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/452-3780-0x000000013FC00000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/2828-3796-0x000000013F7E0000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/2932-3806-0x000000013F460000-0x000000013F7B1000-memory.dmp	upx
behavioral1/memory/408-4055-0x000000013F3E0000-0x000000013F731000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wHYfxIH.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\Lhbionk.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\bUrvVEe.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\wyOKRTp.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\EtzALUC.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\jJLTySy.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\SXAElyy.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\kRADAaO.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\nGyowfm.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\uImmKgb.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\jZczdIz.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\WqluTpK.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\GMPhEsE.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\SQFCZEW.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\AjDgKYw.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\MBFAwmE.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\GkZzqGy.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\rvSBawa.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\qKxbclK.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\fJlEsck.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\ADYuTKp.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\hwcJuLm.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\ghGUuGu.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\BCcXbZT.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\xnhhbfT.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\HySbzqT.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\aWPudoO.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\QzXhtyS.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\oIDEFme.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\nlsyAQI.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\JGXTVXa.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\dXPetls.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\sWZILnH.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\XANmflD.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\hqcpTXY.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\tQLYfbq.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\TYMBzgv.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\jsmuIjl.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\TGPTgHt.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\jUoYUch.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\QuGlmtD.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\sTfuKKV.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\funGsRJ.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\AyMOxiq.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\VWagRGx.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\HYElxlg.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\pauzZly.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\sQFVOlR.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\cVSQcyq.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\cixATaU.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\UXkCvQW.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\IyIGnPo.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\LruuOBi.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\aFzmuAe.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\VhtYtrU.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\ynDzcsC.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\RvLyCzw.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\bpdFfhc.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\BkWOcNl.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\SfKoOlt.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\GWZcreP.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\kQEBFsP.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\iyTSmVq.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
File created	C:\Windows\System\uUbzCHk.exe	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 408 wrote to memory of 2740	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	30
PID 408 wrote to memory of 2740	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	30
PID 408 wrote to memory of 2740	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	30
PID 408 wrote to memory of 2756	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	31
PID 408 wrote to memory of 2756	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	31
PID 408 wrote to memory of 2756	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	31
PID 408 wrote to memory of 2932	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	32
PID 408 wrote to memory of 2932	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	32
PID 408 wrote to memory of 2932	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	32
PID 408 wrote to memory of 2920	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	33
PID 408 wrote to memory of 2920	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	33
PID 408 wrote to memory of 2920	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	33
PID 408 wrote to memory of 2656	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	34
PID 408 wrote to memory of 2656	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	34
PID 408 wrote to memory of 2656	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	34
PID 408 wrote to memory of 2828	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	35
PID 408 wrote to memory of 2828	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	35
PID 408 wrote to memory of 2828	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	35
PID 408 wrote to memory of 2844	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	36
PID 408 wrote to memory of 2844	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	36
PID 408 wrote to memory of 2844	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	36
PID 408 wrote to memory of 2896	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	37
PID 408 wrote to memory of 2896	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	37
PID 408 wrote to memory of 2896	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	37
PID 408 wrote to memory of 1264	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	38
PID 408 wrote to memory of 1264	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	38
PID 408 wrote to memory of 1264	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	38
PID 408 wrote to memory of 2664	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	39
PID 408 wrote to memory of 2664	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	39
PID 408 wrote to memory of 2664	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	39
PID 408 wrote to memory of 452	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	40
PID 408 wrote to memory of 452	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	40
PID 408 wrote to memory of 452	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	40
PID 408 wrote to memory of 2204	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	41
PID 408 wrote to memory of 2204	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	41
PID 408 wrote to memory of 2204	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	41
PID 408 wrote to memory of 1324	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	42
PID 408 wrote to memory of 1324	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	42
PID 408 wrote to memory of 1324	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	42
PID 408 wrote to memory of 1260	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	43
PID 408 wrote to memory of 1260	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	43
PID 408 wrote to memory of 1260	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	43
PID 408 wrote to memory of 1072	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	44
PID 408 wrote to memory of 1072	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	44
PID 408 wrote to memory of 1072	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	44
PID 408 wrote to memory of 932	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	45
PID 408 wrote to memory of 932	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	45
PID 408 wrote to memory of 932	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	45
PID 408 wrote to memory of 2016	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	46
PID 408 wrote to memory of 2016	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	46
PID 408 wrote to memory of 2016	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	46
PID 408 wrote to memory of 2504	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	47
PID 408 wrote to memory of 2504	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	47
PID 408 wrote to memory of 2504	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	47
PID 408 wrote to memory of 1504	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	48
PID 408 wrote to memory of 1504	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	48
PID 408 wrote to memory of 1504	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	48
PID 408 wrote to memory of 1492	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	49
PID 408 wrote to memory of 1492	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	49
PID 408 wrote to memory of 1492	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	49
PID 408 wrote to memory of 2108	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	50
PID 408 wrote to memory of 2108	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	50
PID 408 wrote to memory of 2108	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	50
PID 408 wrote to memory of 1548	408	73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe	51

C:\Users\Admin\AppData\Local\Temp\73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe
"C:\Users\Admin\AppData\Local\Temp\73adadbfaced83e652b37add84d66bab6e5cd7efde590752848979dbd33d88df.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:408
- C:\Windows\System\GJymFwa.exe
  C:\Windows\System\GJymFwa.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\YhfPanz.exe
  C:\Windows\System\YhfPanz.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\eWPNhfQ.exe
  C:\Windows\System\eWPNhfQ.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\KGbKCeU.exe
  C:\Windows\System\KGbKCeU.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\kvdAKnb.exe
  C:\Windows\System\kvdAKnb.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\LUhjarv.exe
  C:\Windows\System\LUhjarv.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\vyFKJDL.exe
  C:\Windows\System\vyFKJDL.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\qRqevtI.exe
  C:\Windows\System\qRqevtI.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\crEvPWe.exe
  C:\Windows\System\crEvPWe.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\bTsmYrq.exe
  C:\Windows\System\bTsmYrq.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\nCjneZV.exe
  C:\Windows\System\nCjneZV.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\WdgSiQX.exe
  C:\Windows\System\WdgSiQX.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\BsaQxOT.exe
  C:\Windows\System\BsaQxOT.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\BpqmyZG.exe
  C:\Windows\System\BpqmyZG.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\FfKvVeC.exe
  C:\Windows\System\FfKvVeC.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\ZaLNVWQ.exe
  C:\Windows\System\ZaLNVWQ.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\XuTPffN.exe
  C:\Windows\System\XuTPffN.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\KOBLxLd.exe
  C:\Windows\System\KOBLxLd.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\DNVUzsG.exe
  C:\Windows\System\DNVUzsG.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\jNljnay.exe
  C:\Windows\System\jNljnay.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\EtKbFFt.exe
  C:\Windows\System\EtKbFFt.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\JVFhiWV.exe
  C:\Windows\System\JVFhiWV.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\bUrvVEe.exe
  C:\Windows\System\bUrvVEe.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\gErfkWj.exe
  C:\Windows\System\gErfkWj.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\dFNmMWk.exe
  C:\Windows\System\dFNmMWk.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\LPdxyYT.exe
  C:\Windows\System\LPdxyYT.exe
  2⤵
  - Executes dropped EXE
  PID:496
- C:\Windows\System\hElJQLB.exe
  C:\Windows\System\hElJQLB.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\oTTTUjk.exe
  C:\Windows\System\oTTTUjk.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\tBItPpY.exe
  C:\Windows\System\tBItPpY.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\RiamXhU.exe
  C:\Windows\System\RiamXhU.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\RCagbkB.exe
  C:\Windows\System\RCagbkB.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\AoCUZMs.exe
  C:\Windows\System\AoCUZMs.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\xhygCld.exe
  C:\Windows\System\xhygCld.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\lYijnrQ.exe
  C:\Windows\System\lYijnrQ.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\jJpWPgJ.exe
  C:\Windows\System\jJpWPgJ.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\YeEnTje.exe
  C:\Windows\System\YeEnTje.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\EFesjvC.exe
  C:\Windows\System\EFesjvC.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\vAKnNaW.exe
  C:\Windows\System\vAKnNaW.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\HTvONWg.exe
  C:\Windows\System\HTvONWg.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\rHFhDXv.exe
  C:\Windows\System\rHFhDXv.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\edZSZwu.exe
  C:\Windows\System\edZSZwu.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\tBzeKqE.exe
  C:\Windows\System\tBzeKqE.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\tqsWBiK.exe
  C:\Windows\System\tqsWBiK.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\jdTTcaf.exe
  C:\Windows\System\jdTTcaf.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\HyNZsVZ.exe
  C:\Windows\System\HyNZsVZ.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\yrRnozX.exe
  C:\Windows\System\yrRnozX.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\ncsJETg.exe
  C:\Windows\System\ncsJETg.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\vaYCLau.exe
  C:\Windows\System\vaYCLau.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\meNBkBD.exe
  C:\Windows\System\meNBkBD.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\ThzwyOT.exe
  C:\Windows\System\ThzwyOT.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\FCIyqia.exe
  C:\Windows\System\FCIyqia.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\XvsZUgt.exe
  C:\Windows\System\XvsZUgt.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\ynDzcsC.exe
  C:\Windows\System\ynDzcsC.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\BXgephk.exe
  C:\Windows\System\BXgephk.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\uSNgEIo.exe
  C:\Windows\System\uSNgEIo.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\pmBqRvn.exe
  C:\Windows\System\pmBqRvn.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\zmsrPqP.exe
  C:\Windows\System\zmsrPqP.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\KFcwNsz.exe
  C:\Windows\System\KFcwNsz.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\AzhjfKE.exe
  C:\Windows\System\AzhjfKE.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\hqcpTXY.exe
  C:\Windows\System\hqcpTXY.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\TXOPGnI.exe
  C:\Windows\System\TXOPGnI.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\EptHMwf.exe
  C:\Windows\System\EptHMwf.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\LMVvepb.exe
  C:\Windows\System\LMVvepb.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\AElOCOy.exe
  C:\Windows\System\AElOCOy.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\onimogh.exe
  C:\Windows\System\onimogh.exe
  2⤵
  PID:2696
- C:\Windows\System\ewlXJqp.exe
  C:\Windows\System\ewlXJqp.exe
  2⤵
  PID:2820
- C:\Windows\System\pikmyZX.exe
  C:\Windows\System\pikmyZX.exe
  2⤵
  PID:2724
- C:\Windows\System\DFUwVJI.exe
  C:\Windows\System\DFUwVJI.exe
  2⤵
  PID:1116
- C:\Windows\System\pkeLVaI.exe
  C:\Windows\System\pkeLVaI.exe
  2⤵
  PID:2552
- C:\Windows\System\ULvweiF.exe
  C:\Windows\System\ULvweiF.exe
  2⤵
  PID:2460
- C:\Windows\System\DOpGVVb.exe
  C:\Windows\System\DOpGVVb.exe
  2⤵
  PID:2628
- C:\Windows\System\ysKEXXg.exe
  C:\Windows\System\ysKEXXg.exe
  2⤵
  PID:1104
- C:\Windows\System\CKTKKvW.exe
  C:\Windows\System\CKTKKvW.exe
  2⤵
  PID:1860
- C:\Windows\System\ZinKvuX.exe
  C:\Windows\System\ZinKvuX.exe
  2⤵
  PID:1684
- C:\Windows\System\LTfTkXV.exe
  C:\Windows\System\LTfTkXV.exe
  2⤵
  PID:2496
- C:\Windows\System\EKhzSHG.exe
  C:\Windows\System\EKhzSHG.exe
  2⤵
  PID:2136
- C:\Windows\System\ycYxxkL.exe
  C:\Windows\System\ycYxxkL.exe
  2⤵
  PID:2508
- C:\Windows\System\wyOKRTp.exe
  C:\Windows\System\wyOKRTp.exe
  2⤵
  PID:2300
- C:\Windows\System\nirLOvV.exe
  C:\Windows\System\nirLOvV.exe
  2⤵
  PID:2848
- C:\Windows\System\oIDEFme.exe
  C:\Windows\System\oIDEFme.exe
  2⤵
  PID:1256
- C:\Windows\System\XYIZsSM.exe
  C:\Windows\System\XYIZsSM.exe
  2⤵
  PID:2468
- C:\Windows\System\KXUnffM.exe
  C:\Windows\System\KXUnffM.exe
  2⤵
  PID:1716
- C:\Windows\System\haCLgiN.exe
  C:\Windows\System\haCLgiN.exe
  2⤵
  PID:2196
- C:\Windows\System\oKgdRhG.exe
  C:\Windows\System\oKgdRhG.exe
  2⤵
  PID:3004
- C:\Windows\System\GDaxiAC.exe
  C:\Windows\System\GDaxiAC.exe
  2⤵
  PID:536
- C:\Windows\System\MRwtsnp.exe
  C:\Windows\System\MRwtsnp.exe
  2⤵
  PID:596
- C:\Windows\System\aUBywdE.exe
  C:\Windows\System\aUBywdE.exe
  2⤵
  PID:1536
- C:\Windows\System\GqPxfls.exe
  C:\Windows\System\GqPxfls.exe
  2⤵
  PID:928
- C:\Windows\System\xxucpnZ.exe
  C:\Windows\System\xxucpnZ.exe
  2⤵
  PID:1108
- C:\Windows\System\ZuKaIUT.exe
  C:\Windows\System\ZuKaIUT.exe
  2⤵
  PID:1872
- C:\Windows\System\YgXOtTA.exe
  C:\Windows\System\YgXOtTA.exe
  2⤵
  PID:2616
- C:\Windows\System\VwCijam.exe
  C:\Windows\System\VwCijam.exe
  2⤵
  PID:2520
- C:\Windows\System\YkrrRAD.exe
  C:\Windows\System\YkrrRAD.exe
  2⤵
  PID:2252
- C:\Windows\System\LznNVnN.exe
  C:\Windows\System\LznNVnN.exe
  2⤵
  PID:2228
- C:\Windows\System\ABwfSjC.exe
  C:\Windows\System\ABwfSjC.exe
  2⤵
  PID:2316
- C:\Windows\System\UTezDfb.exe
  C:\Windows\System\UTezDfb.exe
  2⤵
  PID:1676
- C:\Windows\System\ckayTUk.exe
  C:\Windows\System\ckayTUk.exe
  2⤵
  PID:2788
- C:\Windows\System\phbaVde.exe
  C:\Windows\System\phbaVde.exe
  2⤵
  PID:2772
- C:\Windows\System\IELViSt.exe
  C:\Windows\System\IELViSt.exe
  2⤵
  PID:2672
- C:\Windows\System\vvvDrkD.exe
  C:\Windows\System\vvvDrkD.exe
  2⤵
  PID:2768
- C:\Windows\System\RyZgXMi.exe
  C:\Windows\System\RyZgXMi.exe
  2⤵
  PID:1444
- C:\Windows\System\JSLTfvM.exe
  C:\Windows\System\JSLTfvM.exe
  2⤵
  PID:2128
- C:\Windows\System\yyhiYBC.exe
  C:\Windows\System\yyhiYBC.exe
  2⤵
  PID:1960
- C:\Windows\System\dhNpjxL.exe
  C:\Windows\System\dhNpjxL.exe
  2⤵
  PID:1708
- C:\Windows\System\aIOkMRL.exe
  C:\Windows\System\aIOkMRL.exe
  2⤵
  PID:1128
- C:\Windows\System\DloyeTg.exe
  C:\Windows\System\DloyeTg.exe
  2⤵
  PID:3084
- C:\Windows\System\dfCjgCp.exe
  C:\Windows\System\dfCjgCp.exe
  2⤵
  PID:3100
- C:\Windows\System\ccZjQeZ.exe
  C:\Windows\System\ccZjQeZ.exe
  2⤵
  PID:3116
- C:\Windows\System\iMYxfuL.exe
  C:\Windows\System\iMYxfuL.exe
  2⤵
  PID:3132
- C:\Windows\System\QUXyvCc.exe
  C:\Windows\System\QUXyvCc.exe
  2⤵
  PID:3148
- C:\Windows\System\KUJcPrc.exe
  C:\Windows\System\KUJcPrc.exe
  2⤵
  PID:3164
- C:\Windows\System\OkfTQXg.exe
  C:\Windows\System\OkfTQXg.exe
  2⤵
  PID:3180
- C:\Windows\System\GWZcreP.exe
  C:\Windows\System\GWZcreP.exe
  2⤵
  PID:3196
- C:\Windows\System\JseDWhv.exe
  C:\Windows\System\JseDWhv.exe
  2⤵
  PID:3212
- C:\Windows\System\RFVNWHW.exe
  C:\Windows\System\RFVNWHW.exe
  2⤵
  PID:3228
- C:\Windows\System\cGqtlil.exe
  C:\Windows\System\cGqtlil.exe
  2⤵
  PID:3244
- C:\Windows\System\UVLuWoT.exe
  C:\Windows\System\UVLuWoT.exe
  2⤵
  PID:3260
- C:\Windows\System\NUFUVsA.exe
  C:\Windows\System\NUFUVsA.exe
  2⤵
  PID:3276
- C:\Windows\System\MydjiKN.exe
  C:\Windows\System\MydjiKN.exe
  2⤵
  PID:3292
- C:\Windows\System\RrefiCK.exe
  C:\Windows\System\RrefiCK.exe
  2⤵
  PID:3308
- C:\Windows\System\WGGBkLT.exe
  C:\Windows\System\WGGBkLT.exe
  2⤵
  PID:3324
- C:\Windows\System\jYbmMfm.exe
  C:\Windows\System\jYbmMfm.exe
  2⤵
  PID:3340
- C:\Windows\System\zcqyOMy.exe
  C:\Windows\System\zcqyOMy.exe
  2⤵
  PID:3356
- C:\Windows\System\NawdpHw.exe
  C:\Windows\System\NawdpHw.exe
  2⤵
  PID:3372
- C:\Windows\System\YQKkPaw.exe
  C:\Windows\System\YQKkPaw.exe
  2⤵
  PID:3388
- C:\Windows\System\xSgqZuS.exe
  C:\Windows\System\xSgqZuS.exe
  2⤵
  PID:3404
- C:\Windows\System\LRmIDbw.exe
  C:\Windows\System\LRmIDbw.exe
  2⤵
  PID:3420
- C:\Windows\System\EXjuorM.exe
  C:\Windows\System\EXjuorM.exe
  2⤵
  PID:3436
- C:\Windows\System\EMVGHxD.exe
  C:\Windows\System\EMVGHxD.exe
  2⤵
  PID:3452
- C:\Windows\System\pcXUqgZ.exe
  C:\Windows\System\pcXUqgZ.exe
  2⤵
  PID:3468
- C:\Windows\System\TAWoYfU.exe
  C:\Windows\System\TAWoYfU.exe
  2⤵
  PID:3484
- C:\Windows\System\KXXPnRl.exe
  C:\Windows\System\KXXPnRl.exe
  2⤵
  PID:3500
- C:\Windows\System\KZrHiYT.exe
  C:\Windows\System\KZrHiYT.exe
  2⤵
  PID:3516
- C:\Windows\System\PGjOads.exe
  C:\Windows\System\PGjOads.exe
  2⤵
  PID:3532
- C:\Windows\System\lYYCMZo.exe
  C:\Windows\System\lYYCMZo.exe
  2⤵
  PID:3548
- C:\Windows\System\qlKEVca.exe
  C:\Windows\System\qlKEVca.exe
  2⤵
  PID:3564
- C:\Windows\System\dVFlMdK.exe
  C:\Windows\System\dVFlMdK.exe
  2⤵
  PID:3580
- C:\Windows\System\rnuToUD.exe
  C:\Windows\System\rnuToUD.exe
  2⤵
  PID:3596
- C:\Windows\System\nlsyAQI.exe
  C:\Windows\System\nlsyAQI.exe
  2⤵
  PID:3612
- C:\Windows\System\gZdLJgS.exe
  C:\Windows\System\gZdLJgS.exe
  2⤵
  PID:3628
- C:\Windows\System\zZbUiNb.exe
  C:\Windows\System\zZbUiNb.exe
  2⤵
  PID:3644
- C:\Windows\System\uFkVEPY.exe
  C:\Windows\System\uFkVEPY.exe
  2⤵
  PID:3660
- C:\Windows\System\PcLUzZR.exe
  C:\Windows\System\PcLUzZR.exe
  2⤵
  PID:3676
- C:\Windows\System\vrkyelU.exe
  C:\Windows\System\vrkyelU.exe
  2⤵
  PID:3692
- C:\Windows\System\QNQjYtg.exe
  C:\Windows\System\QNQjYtg.exe
  2⤵
  PID:3708
- C:\Windows\System\jJLdCZm.exe
  C:\Windows\System\jJLdCZm.exe
  2⤵
  PID:3724
- C:\Windows\System\ozzczOG.exe
  C:\Windows\System\ozzczOG.exe
  2⤵
  PID:3740
- C:\Windows\System\jSOEcyO.exe
  C:\Windows\System\jSOEcyO.exe
  2⤵
  PID:3756
- C:\Windows\System\cWURMKq.exe
  C:\Windows\System\cWURMKq.exe
  2⤵
  PID:3772
- C:\Windows\System\sQFVOlR.exe
  C:\Windows\System\sQFVOlR.exe
  2⤵
  PID:3788
- C:\Windows\System\izldmkn.exe
  C:\Windows\System\izldmkn.exe
  2⤵
  PID:3804
- C:\Windows\System\gxsVfeA.exe
  C:\Windows\System\gxsVfeA.exe
  2⤵
  PID:3820
- C:\Windows\System\mRpiOIP.exe
  C:\Windows\System\mRpiOIP.exe
  2⤵
  PID:3836
- C:\Windows\System\CmLdskF.exe
  C:\Windows\System\CmLdskF.exe
  2⤵
  PID:3852
- C:\Windows\System\bZuOYKR.exe
  C:\Windows\System\bZuOYKR.exe
  2⤵
  PID:3868
- C:\Windows\System\bsHCGeE.exe
  C:\Windows\System\bsHCGeE.exe
  2⤵
  PID:3884
- C:\Windows\System\PrHXYlg.exe
  C:\Windows\System\PrHXYlg.exe
  2⤵
  PID:3900
- C:\Windows\System\zTUnWaS.exe
  C:\Windows\System\zTUnWaS.exe
  2⤵
  PID:3916
- C:\Windows\System\tfoZFYr.exe
  C:\Windows\System\tfoZFYr.exe
  2⤵
  PID:3932
- C:\Windows\System\EwXDuuJ.exe
  C:\Windows\System\EwXDuuJ.exe
  2⤵
  PID:3948
- C:\Windows\System\MzcUHXP.exe
  C:\Windows\System\MzcUHXP.exe
  2⤵
  PID:3964
- C:\Windows\System\iQiTYKc.exe
  C:\Windows\System\iQiTYKc.exe
  2⤵
  PID:3980
- C:\Windows\System\ogVHnLM.exe
  C:\Windows\System\ogVHnLM.exe
  2⤵
  PID:3996
- C:\Windows\System\XyanMPU.exe
  C:\Windows\System\XyanMPU.exe
  2⤵
  PID:4012
- C:\Windows\System\GlxlJcY.exe
  C:\Windows\System\GlxlJcY.exe
  2⤵
  PID:4028
- C:\Windows\System\pyXfdtb.exe
  C:\Windows\System\pyXfdtb.exe
  2⤵
  PID:4044
- C:\Windows\System\vkhWXht.exe
  C:\Windows\System\vkhWXht.exe
  2⤵
  PID:4060
- C:\Windows\System\yMpsXeb.exe
  C:\Windows\System\yMpsXeb.exe
  2⤵
  PID:4076
- C:\Windows\System\EOhrukO.exe
  C:\Windows\System\EOhrukO.exe
  2⤵
  PID:4092
- C:\Windows\System\ZHapLOP.exe
  C:\Windows\System\ZHapLOP.exe
  2⤵
  PID:2060
- C:\Windows\System\caZvoNL.exe
  C:\Windows\System\caZvoNL.exe
  2⤵
  PID:1984
- C:\Windows\System\nPyQnXH.exe
  C:\Windows\System\nPyQnXH.exe
  2⤵
  PID:2332
- C:\Windows\System\BkvLPvA.exe
  C:\Windows\System\BkvLPvA.exe
  2⤵
  PID:1224
- C:\Windows\System\sTfuKKV.exe
  C:\Windows\System\sTfuKKV.exe
  2⤵
  PID:2020
- C:\Windows\System\eQsymfB.exe
  C:\Windows\System\eQsymfB.exe
  2⤵
  PID:940
- C:\Windows\System\pguRSzJ.exe
  C:\Windows\System\pguRSzJ.exe
  2⤵
  PID:2424
- C:\Windows\System\kQEBFsP.exe
  C:\Windows\System\kQEBFsP.exe
  2⤵
  PID:2572
- C:\Windows\System\IVmtYHe.exe
  C:\Windows\System\IVmtYHe.exe
  2⤵
  PID:1520
- C:\Windows\System\BJSRDPx.exe
  C:\Windows\System\BJSRDPx.exe
  2⤵
  PID:1568
- C:\Windows\System\IbHNFVl.exe
  C:\Windows\System\IbHNFVl.exe
  2⤵
  PID:2792
- C:\Windows\System\RdOMBgz.exe
  C:\Windows\System\RdOMBgz.exe
  2⤵
  PID:2056
- C:\Windows\System\iYqZpYk.exe
  C:\Windows\System\iYqZpYk.exe
  2⤵
  PID:2076
- C:\Windows\System\jpzZgFO.exe
  C:\Windows\System\jpzZgFO.exe
  2⤵
  PID:3076
- C:\Windows\System\oonjarn.exe
  C:\Windows\System\oonjarn.exe
  2⤵
  PID:3092
- C:\Windows\System\eCfvZNz.exe
  C:\Windows\System\eCfvZNz.exe
  2⤵
  PID:3140
- C:\Windows\System\YljjYAU.exe
  C:\Windows\System\YljjYAU.exe
  2⤵
  PID:3144
- C:\Windows\System\VZjDGEj.exe
  C:\Windows\System\VZjDGEj.exe
  2⤵
  PID:3176
- C:\Windows\System\OyPFgPB.exe
  C:\Windows\System\OyPFgPB.exe
  2⤵
  PID:3208
- C:\Windows\System\JGXTVXa.exe
  C:\Windows\System\JGXTVXa.exe
  2⤵
  PID:3224
- C:\Windows\System\QyqxjpK.exe
  C:\Windows\System\QyqxjpK.exe
  2⤵
  PID:3272
- C:\Windows\System\gcGIYOe.exe
  C:\Windows\System\gcGIYOe.exe
  2⤵
  PID:3332
- C:\Windows\System\sUmsUnu.exe
  C:\Windows\System\sUmsUnu.exe
  2⤵
  PID:3336
- C:\Windows\System\pVmyxXP.exe
  C:\Windows\System\pVmyxXP.exe
  2⤵
  PID:3368
- C:\Windows\System\fJlEsck.exe
  C:\Windows\System\fJlEsck.exe
  2⤵
  PID:3400
- C:\Windows\System\tuUFgsd.exe
  C:\Windows\System\tuUFgsd.exe
  2⤵
  PID:3432
- C:\Windows\System\PUMxZCT.exe
  C:\Windows\System\PUMxZCT.exe
  2⤵
  PID:3448
- C:\Windows\System\mExOkqF.exe
  C:\Windows\System\mExOkqF.exe
  2⤵
  PID:3496
- C:\Windows\System\fBqspyr.exe
  C:\Windows\System\fBqspyr.exe
  2⤵
  PID:3528
- C:\Windows\System\xalyTNy.exe
  C:\Windows\System\xalyTNy.exe
  2⤵
  PID:3544
- C:\Windows\System\hyqethn.exe
  C:\Windows\System\hyqethn.exe
  2⤵
  PID:3576
- C:\Windows\System\WbOElZj.exe
  C:\Windows\System\WbOElZj.exe
  2⤵
  PID:3608
- C:\Windows\System\BpOPSVF.exe
  C:\Windows\System\BpOPSVF.exe
  2⤵
  PID:3636
- C:\Windows\System\SQFCZEW.exe
  C:\Windows\System\SQFCZEW.exe
  2⤵
  PID:3668
- C:\Windows\System\WTLcNav.exe
  C:\Windows\System\WTLcNav.exe
  2⤵
  PID:3688
- C:\Windows\System\kIzpBtB.exe
  C:\Windows\System\kIzpBtB.exe
  2⤵
  PID:1100
- C:\Windows\System\FcWxCHA.exe
  C:\Windows\System\FcWxCHA.exe
  2⤵
  PID:3748
- C:\Windows\System\UViQTVO.exe
  C:\Windows\System\UViQTVO.exe
  2⤵
  PID:3780
- C:\Windows\System\NTVxtnL.exe
  C:\Windows\System\NTVxtnL.exe
  2⤵
  PID:3812
- C:\Windows\System\nRSpIGt.exe
  C:\Windows\System\nRSpIGt.exe
  2⤵
  PID:3832
- C:\Windows\System\vIfaWrq.exe
  C:\Windows\System\vIfaWrq.exe
  2⤵
  PID:2644
- C:\Windows\System\hGMvPqu.exe
  C:\Windows\System\hGMvPqu.exe
  2⤵
  PID:3880
- C:\Windows\System\jlGSmXj.exe
  C:\Windows\System\jlGSmXj.exe
  2⤵
  PID:2140
- C:\Windows\System\VuOXUHZ.exe
  C:\Windows\System\VuOXUHZ.exe
  2⤵
  PID:3940
- C:\Windows\System\yuNdnfV.exe
  C:\Windows\System\yuNdnfV.exe
  2⤵
  PID:3960
- C:\Windows\System\gaoAnsj.exe
  C:\Windows\System\gaoAnsj.exe
  2⤵
  PID:3992
- C:\Windows\System\BJuQNwy.exe
  C:\Windows\System\BJuQNwy.exe
  2⤵
  PID:4020
- C:\Windows\System\tQLYfbq.exe
  C:\Windows\System\tQLYfbq.exe
  2⤵
  PID:4052
- C:\Windows\System\fHmTpXS.exe
  C:\Windows\System\fHmTpXS.exe
  2⤵
  PID:4084
- C:\Windows\System\tUKgtUy.exe
  C:\Windows\System\tUKgtUy.exe
  2⤵
  PID:2120
- C:\Windows\System\nPDuwff.exe
  C:\Windows\System\nPDuwff.exe
  2⤵
  PID:2208
- C:\Windows\System\WMMIiWA.exe
  C:\Windows\System\WMMIiWA.exe
  2⤵
  PID:2440
- C:\Windows\System\kPDOHJg.exe
  C:\Windows\System\kPDOHJg.exe
  2⤵
  PID:2688
- C:\Windows\System\sQHEvJJ.exe
  C:\Windows\System\sQHEvJJ.exe
  2⤵
  PID:2532
- C:\Windows\System\ktpWeDm.exe
  C:\Windows\System\ktpWeDm.exe
  2⤵
  PID:924
- C:\Windows\System\DBBGngH.exe
  C:\Windows\System\DBBGngH.exe
  2⤵
  PID:2632
- C:\Windows\System\GvhxZrc.exe
  C:\Windows\System\GvhxZrc.exe
  2⤵
  PID:1580
- C:\Windows\System\nBAHGIe.exe
  C:\Windows\System\nBAHGIe.exe
  2⤵
  PID:2288
- C:\Windows\System\YZPkkXK.exe
  C:\Windows\System\YZPkkXK.exe
  2⤵
  PID:1592
- C:\Windows\System\KEJhQbG.exe
  C:\Windows\System\KEJhQbG.exe
  2⤵
  PID:1576
- C:\Windows\System\aeRLrUT.exe
  C:\Windows\System\aeRLrUT.exe
  2⤵
  PID:356
- C:\Windows\System\uGEeGSN.exe
  C:\Windows\System\uGEeGSN.exe
  2⤵
  PID:2456
- C:\Windows\System\TkylmFJ.exe
  C:\Windows\System\TkylmFJ.exe
  2⤵
  PID:3204
- C:\Windows\System\wIXePIl.exe
  C:\Windows\System\wIXePIl.exe
  2⤵
  PID:3256
- C:\Windows\System\HFMyKdd.exe
  C:\Windows\System\HFMyKdd.exe
  2⤵
  PID:3300
- C:\Windows\System\buxUzfo.exe
  C:\Windows\System\buxUzfo.exe
  2⤵
  PID:2148
- C:\Windows\System\oFqNyZy.exe
  C:\Windows\System\oFqNyZy.exe
  2⤵
  PID:3396
- C:\Windows\System\AJDTwyb.exe
  C:\Windows\System\AJDTwyb.exe
  2⤵
  PID:3464
- C:\Windows\System\itBWwDs.exe
  C:\Windows\System\itBWwDs.exe
  2⤵
  PID:1112
- C:\Windows\System\cHiBExe.exe
  C:\Windows\System\cHiBExe.exe
  2⤵
  PID:3556
- C:\Windows\System\Lcldavw.exe
  C:\Windows\System\Lcldavw.exe
  2⤵
  PID:3604
- C:\Windows\System\AyxZrDA.exe
  C:\Windows\System\AyxZrDA.exe
  2⤵
  PID:3672
- C:\Windows\System\dPaQwoY.exe
  C:\Windows\System\dPaQwoY.exe
  2⤵
  PID:3732
- C:\Windows\System\VzIviuO.exe
  C:\Windows\System\VzIviuO.exe
  2⤵
  PID:1532
- C:\Windows\System\FMLedJy.exe
  C:\Windows\System\FMLedJy.exe
  2⤵
  PID:3816
- C:\Windows\System\HlTflDt.exe
  C:\Windows\System\HlTflDt.exe
  2⤵
  PID:3908
- C:\Windows\System\EgpjgaB.exe
  C:\Windows\System\EgpjgaB.exe
  2⤵
  PID:552
- C:\Windows\System\UnfMFRw.exe
  C:\Windows\System\UnfMFRw.exe
  2⤵
  PID:3956
- C:\Windows\System\DqxwXYK.exe
  C:\Windows\System\DqxwXYK.exe
  2⤵
  PID:3988
- C:\Windows\System\AUHlpIN.exe
  C:\Windows\System\AUHlpIN.exe
  2⤵
  PID:4072
- C:\Windows\System\xyzRTwU.exe
  C:\Windows\System\xyzRTwU.exe
  2⤵
  PID:2324
- C:\Windows\System\LEZajEO.exe
  C:\Windows\System\LEZajEO.exe
  2⤵
  PID:2916
- C:\Windows\System\htYZCEK.exe
  C:\Windows\System\htYZCEK.exe
  2⤵
  PID:1652
- C:\Windows\System\uJUcZjw.exe
  C:\Windows\System\uJUcZjw.exe
  2⤵
  PID:2188
- C:\Windows\System\gVKLsKi.exe
  C:\Windows\System\gVKLsKi.exe
  2⤵
  PID:968
- C:\Windows\System\IbxJomg.exe
  C:\Windows\System\IbxJomg.exe
  2⤵
  PID:3008
- C:\Windows\System\HyGMFOZ.exe
  C:\Windows\System\HyGMFOZ.exe
  2⤵
  PID:3156
- C:\Windows\System\QIiXSrT.exe
  C:\Windows\System\QIiXSrT.exe
  2⤵
  PID:3124
- C:\Windows\System\JvYKUMt.exe
  C:\Windows\System\JvYKUMt.exe
  2⤵
  PID:3268
- C:\Windows\System\HKwQqcs.exe
  C:\Windows\System\HKwQqcs.exe
  2⤵
  PID:3384
- C:\Windows\System\WNhMTJt.exe
  C:\Windows\System\WNhMTJt.exe
  2⤵
  PID:2032
- C:\Windows\System\WkwDIuy.exe
  C:\Windows\System\WkwDIuy.exe
  2⤵
  PID:304
- C:\Windows\System\JqEKlsD.exe
  C:\Windows\System\JqEKlsD.exe
  2⤵
  PID:3640
- C:\Windows\System\ivxOpDs.exe
  C:\Windows\System\ivxOpDs.exe
  2⤵
  PID:3848
- C:\Windows\System\oFHuagG.exe
  C:\Windows\System\oFHuagG.exe
  2⤵
  PID:3864
- C:\Windows\System\QEBjLdw.exe
  C:\Windows\System\QEBjLdw.exe
  2⤵
  PID:2536
- C:\Windows\System\nknFttu.exe
  C:\Windows\System\nknFttu.exe
  2⤵
  PID:2948
- C:\Windows\System\VMXBwsq.exe
  C:\Windows\System\VMXBwsq.exe
  2⤵
  PID:4040
- C:\Windows\System\lJEBIwc.exe
  C:\Windows\System\lJEBIwc.exe
  2⤵
  PID:2104
- C:\Windows\System\svrhVcu.exe
  C:\Windows\System\svrhVcu.exe
  2⤵
  PID:2380
- C:\Windows\System\ZaadgpE.exe
  C:\Windows\System\ZaadgpE.exe
  2⤵
  PID:652
- C:\Windows\System\uKTBrZg.exe
  C:\Windows\System\uKTBrZg.exe
  2⤵
  PID:992
- C:\Windows\System\jUDTmQC.exe
  C:\Windows\System\jUDTmQC.exe
  2⤵
  PID:2296
- C:\Windows\System\zIeUIQW.exe
  C:\Windows\System\zIeUIQW.exe
  2⤵
  PID:3320
- C:\Windows\System\rJDsRIh.exe
  C:\Windows\System\rJDsRIh.exe
  2⤵
  PID:3720
- C:\Windows\System\jazRZQd.exe
  C:\Windows\System\jazRZQd.exe
  2⤵
  PID:3928
- C:\Windows\System\BbVpbmU.exe
  C:\Windows\System\BbVpbmU.exe
  2⤵
  PID:2436
- C:\Windows\System\yndDRbe.exe
  C:\Windows\System\yndDRbe.exe
  2⤵
  PID:4108
- C:\Windows\System\tbLdIoj.exe
  C:\Windows\System\tbLdIoj.exe
  2⤵
  PID:4124
- C:\Windows\System\cPyzpMD.exe
  C:\Windows\System\cPyzpMD.exe
  2⤵
  PID:4140
- C:\Windows\System\WGswFwH.exe
  C:\Windows\System\WGswFwH.exe
  2⤵
  PID:4156
- C:\Windows\System\qasCXyK.exe
  C:\Windows\System\qasCXyK.exe
  2⤵
  PID:4172
- C:\Windows\System\LqgGtFC.exe
  C:\Windows\System\LqgGtFC.exe
  2⤵
  PID:4188
- C:\Windows\System\yrGEotE.exe
  C:\Windows\System\yrGEotE.exe
  2⤵
  PID:4204
- C:\Windows\System\NeiRShO.exe
  C:\Windows\System\NeiRShO.exe
  2⤵
  PID:4220
- C:\Windows\System\cVSQcyq.exe
  C:\Windows\System\cVSQcyq.exe
  2⤵
  PID:4236
- C:\Windows\System\bJolAeD.exe
  C:\Windows\System\bJolAeD.exe
  2⤵
  PID:4252
- C:\Windows\System\kIJbZkY.exe
  C:\Windows\System\kIJbZkY.exe
  2⤵
  PID:4268
- C:\Windows\System\rnXQNQR.exe
  C:\Windows\System\rnXQNQR.exe
  2⤵
  PID:4284
- C:\Windows\System\SisgGWn.exe
  C:\Windows\System\SisgGWn.exe
  2⤵
  PID:4300
- C:\Windows\System\xIUyMej.exe
  C:\Windows\System\xIUyMej.exe
  2⤵
  PID:4316
- C:\Windows\System\DoPRizm.exe
  C:\Windows\System\DoPRizm.exe
  2⤵
  PID:4332
- C:\Windows\System\DPaxnkV.exe
  C:\Windows\System\DPaxnkV.exe
  2⤵
  PID:4348
- C:\Windows\System\yNarNxe.exe
  C:\Windows\System\yNarNxe.exe
  2⤵
  PID:4364
- C:\Windows\System\xZHLQYQ.exe
  C:\Windows\System\xZHLQYQ.exe
  2⤵
  PID:4380
- C:\Windows\System\imBuEsl.exe
  C:\Windows\System\imBuEsl.exe
  2⤵
  PID:4396
- C:\Windows\System\sdrgewt.exe
  C:\Windows\System\sdrgewt.exe
  2⤵
  PID:4412
- C:\Windows\System\htHtsdt.exe
  C:\Windows\System\htHtsdt.exe
  2⤵
  PID:4428
- C:\Windows\System\MlnRDPd.exe
  C:\Windows\System\MlnRDPd.exe
  2⤵
  PID:4444
- C:\Windows\System\iCdMewL.exe
  C:\Windows\System\iCdMewL.exe
  2⤵
  PID:4460
- C:\Windows\System\OmgFpEV.exe
  C:\Windows\System\OmgFpEV.exe
  2⤵
  PID:4476
- C:\Windows\System\ifQhHNd.exe
  C:\Windows\System\ifQhHNd.exe
  2⤵
  PID:4492
- C:\Windows\System\iyTSmVq.exe
  C:\Windows\System\iyTSmVq.exe
  2⤵
  PID:4508
- C:\Windows\System\zlGYmkQ.exe
  C:\Windows\System\zlGYmkQ.exe
  2⤵
  PID:4524
- C:\Windows\System\RmWUcBJ.exe
  C:\Windows\System\RmWUcBJ.exe
  2⤵
  PID:4540
- C:\Windows\System\pvRFkPK.exe
  C:\Windows\System\pvRFkPK.exe
  2⤵
  PID:4556
- C:\Windows\System\HSWmlVx.exe
  C:\Windows\System\HSWmlVx.exe
  2⤵
  PID:4572
- C:\Windows\System\EtzALUC.exe
  C:\Windows\System\EtzALUC.exe
  2⤵
  PID:4592
- C:\Windows\System\PchLQGI.exe
  C:\Windows\System\PchLQGI.exe
  2⤵
  PID:4608
- C:\Windows\System\MjwEDBV.exe
  C:\Windows\System\MjwEDBV.exe
  2⤵
  PID:4624
- C:\Windows\System\FCvyvtz.exe
  C:\Windows\System\FCvyvtz.exe
  2⤵
  PID:4644
- C:\Windows\System\iwCIqaT.exe
  C:\Windows\System\iwCIqaT.exe
  2⤵
  PID:4660
- C:\Windows\System\miIYVHl.exe
  C:\Windows\System\miIYVHl.exe
  2⤵
  PID:4676
- C:\Windows\System\ExVfhsK.exe
  C:\Windows\System\ExVfhsK.exe
  2⤵
  PID:4692
- C:\Windows\System\VZQCLYb.exe
  C:\Windows\System\VZQCLYb.exe
  2⤵
  PID:4708
- C:\Windows\System\ocoPyDs.exe
  C:\Windows\System\ocoPyDs.exe
  2⤵
  PID:4724
- C:\Windows\System\OSYMjzH.exe
  C:\Windows\System\OSYMjzH.exe
  2⤵
  PID:4740
- C:\Windows\System\WNWPPbH.exe
  C:\Windows\System\WNWPPbH.exe
  2⤵
  PID:4756
- C:\Windows\System\SPRWcvL.exe
  C:\Windows\System\SPRWcvL.exe
  2⤵
  PID:4772
- C:\Windows\System\ZZayATz.exe
  C:\Windows\System\ZZayATz.exe
  2⤵
  PID:4788
- C:\Windows\System\qJrysdE.exe
  C:\Windows\System\qJrysdE.exe
  2⤵
  PID:4804
- C:\Windows\System\BjZHwnA.exe
  C:\Windows\System\BjZHwnA.exe
  2⤵
  PID:4820
- C:\Windows\System\uKIudMJ.exe
  C:\Windows\System\uKIudMJ.exe
  2⤵
  PID:4836
- C:\Windows\System\EzflljB.exe
  C:\Windows\System\EzflljB.exe
  2⤵
  PID:4852
- C:\Windows\System\KwoacMQ.exe
  C:\Windows\System\KwoacMQ.exe
  2⤵
  PID:4868
- C:\Windows\System\ChzaeeR.exe
  C:\Windows\System\ChzaeeR.exe
  2⤵
  PID:4888
- C:\Windows\System\VuRMoSw.exe
  C:\Windows\System\VuRMoSw.exe
  2⤵
  PID:4904
- C:\Windows\System\ZTgeTpG.exe
  C:\Windows\System\ZTgeTpG.exe
  2⤵
  PID:4920
- C:\Windows\System\XJxARrY.exe
  C:\Windows\System\XJxARrY.exe
  2⤵
  PID:4936
- C:\Windows\System\AJzywuK.exe
  C:\Windows\System\AJzywuK.exe
  2⤵
  PID:4952
- C:\Windows\System\QkQVLZW.exe
  C:\Windows\System\QkQVLZW.exe
  2⤵
  PID:4968
- C:\Windows\System\XheJZuo.exe
  C:\Windows\System\XheJZuo.exe
  2⤵
  PID:4996
- C:\Windows\System\GSnqmMi.exe
  C:\Windows\System\GSnqmMi.exe
  2⤵
  PID:5052
- C:\Windows\System\ADYuTKp.exe
  C:\Windows\System\ADYuTKp.exe
  2⤵
  PID:5068
- C:\Windows\System\zToVBMl.exe
  C:\Windows\System\zToVBMl.exe
  2⤵
  PID:5084
- C:\Windows\System\DVbCnPS.exe
  C:\Windows\System\DVbCnPS.exe
  2⤵
  PID:5100
- C:\Windows\System\JWBaxgz.exe
  C:\Windows\System\JWBaxgz.exe
  2⤵
  PID:5116
- C:\Windows\System\RKSCXTk.exe
  C:\Windows\System\RKSCXTk.exe
  2⤵
  PID:3828
- C:\Windows\System\OicFAsb.exe
  C:\Windows\System\OicFAsb.exe
  2⤵
  PID:3052
- C:\Windows\System\oQCxZay.exe
  C:\Windows\System\oQCxZay.exe
  2⤵
  PID:3192
- C:\Windows\System\YpLDwiW.exe
  C:\Windows\System\YpLDwiW.exe
  2⤵
  PID:560
- C:\Windows\System\DxgGwbS.exe
  C:\Windows\System\DxgGwbS.exe
  2⤵
  PID:4152
- C:\Windows\System\TbIJRNh.exe
  C:\Windows\System\TbIJRNh.exe
  2⤵
  PID:4216
- C:\Windows\System\dgzmemU.exe
  C:\Windows\System\dgzmemU.exe
  2⤵
  PID:4280
- C:\Windows\System\asvHHzf.exe
  C:\Windows\System\asvHHzf.exe
  2⤵
  PID:4344
- C:\Windows\System\NjIYLTC.exe
  C:\Windows\System\NjIYLTC.exe
  2⤵
  PID:4404
- C:\Windows\System\XpUkxSg.exe
  C:\Windows\System\XpUkxSg.exe
  2⤵
  PID:3364
- C:\Windows\System\wAieoFi.exe
  C:\Windows\System\wAieoFi.exe
  2⤵
  PID:4360
- C:\Windows\System\MLTyTEW.exe
  C:\Windows\System\MLTyTEW.exe
  2⤵
  PID:4296
- C:\Windows\System\Kkwetyr.exe
  C:\Windows\System\Kkwetyr.exe
  2⤵
  PID:4232
- C:\Windows\System\vzosRYm.exe
  C:\Windows\System\vzosRYm.exe
  2⤵
  PID:4168
- C:\Windows\System\mYaCzoz.exe
  C:\Windows\System\mYaCzoz.exe
  2⤵
  PID:4104
- C:\Windows\System\BDKPUYa.exe
  C:\Windows\System\BDKPUYa.exe
  2⤵
  PID:4424
- C:\Windows\System\UOmPOek.exe
  C:\Windows\System\UOmPOek.exe
  2⤵
  PID:4484
- C:\Windows\System\sOclEBQ.exe
  C:\Windows\System\sOclEBQ.exe
  2⤵
  PID:4548
- C:\Windows\System\ubEJgOV.exe
  C:\Windows\System\ubEJgOV.exe
  2⤵
  PID:4580
- C:\Windows\System\MoVBKeU.exe
  C:\Windows\System\MoVBKeU.exe
  2⤵
  PID:4568
- C:\Windows\System\WiLPLCU.exe
  C:\Windows\System\WiLPLCU.exe
  2⤵
  PID:4440
- C:\Windows\System\eWGXUWx.exe
  C:\Windows\System\eWGXUWx.exe
  2⤵
  PID:4584
- C:\Windows\System\zdKyOrO.exe
  C:\Windows\System\zdKyOrO.exe
  2⤵
  PID:4652
- C:\Windows\System\QglhoqF.exe
  C:\Windows\System\QglhoqF.exe
  2⤵
  PID:4688
- C:\Windows\System\ogSVRnB.exe
  C:\Windows\System\ogSVRnB.exe
  2⤵
  PID:4816
- C:\Windows\System\RFqWxTQ.exe
  C:\Windows\System\RFqWxTQ.exe
  2⤵
  PID:4748
- C:\Windows\System\gIaZwgt.exe
  C:\Windows\System\gIaZwgt.exe
  2⤵
  PID:4876
- C:\Windows\System\iTJPDZx.exe
  C:\Windows\System\iTJPDZx.exe
  2⤵
  PID:4912
- C:\Windows\System\MatysXO.exe
  C:\Windows\System\MatysXO.exe
  2⤵
  PID:4704
- C:\Windows\System\fDGSvIi.exe
  C:\Windows\System\fDGSvIi.exe
  2⤵
  PID:4800
- C:\Windows\System\NiBnvAe.exe
  C:\Windows\System\NiBnvAe.exe
  2⤵
  PID:4764
- C:\Windows\System\jJzNbPy.exe
  C:\Windows\System\jJzNbPy.exe
  2⤵
  PID:4900
- C:\Windows\System\UbwqhRw.exe
  C:\Windows\System\UbwqhRw.exe
  2⤵
  PID:4964
- C:\Windows\System\ISYJToU.exe
  C:\Windows\System\ISYJToU.exe
  2⤵
  PID:4992
- C:\Windows\System\jZavaRR.exe
  C:\Windows\System\jZavaRR.exe
  2⤵
  PID:2984
- C:\Windows\System\TLenHMr.exe
  C:\Windows\System\TLenHMr.exe
  2⤵
  PID:5016
- C:\Windows\System\cixATaU.exe
  C:\Windows\System\cixATaU.exe
  2⤵
  PID:5032
- C:\Windows\System\vgLsCgB.exe
  C:\Windows\System\vgLsCgB.exe
  2⤵
  PID:5096
- C:\Windows\System\iIEzHlK.exe
  C:\Windows\System\iIEzHlK.exe
  2⤵
  PID:5092
- C:\Windows\System\YDDRZSh.exe
  C:\Windows\System\YDDRZSh.exe
  2⤵
  PID:2720
- C:\Windows\System\FCtJFGl.exe
  C:\Windows\System\FCtJFGl.exe
  2⤵
  PID:4276
- C:\Windows\System\hJKkECN.exe
  C:\Windows\System\hJKkECN.exe
  2⤵
  PID:2864
- C:\Windows\System\tuXmnhR.exe
  C:\Windows\System\tuXmnhR.exe
  2⤵
  PID:864
- C:\Windows\System\AXnZVzF.exe
  C:\Windows\System\AXnZVzF.exe
  2⤵
  PID:4260
- C:\Windows\System\ZSccumy.exe
  C:\Windows\System\ZSccumy.exe
  2⤵
  PID:5112
- C:\Windows\System\hlylJGF.exe
  C:\Windows\System\hlylJGF.exe
  2⤵
  PID:3096
- C:\Windows\System\HySbzqT.exe
  C:\Windows\System\HySbzqT.exe
  2⤵
  PID:4420
- C:\Windows\System\YZAihSt.exe
  C:\Windows\System\YZAihSt.exe
  2⤵
  PID:2960
- C:\Windows\System\blGvUZB.exe
  C:\Windows\System\blGvUZB.exe
  2⤵
  PID:4472
- C:\Windows\System\fvdQACo.exe
  C:\Windows\System\fvdQACo.exe
  2⤵
  PID:4604
- C:\Windows\System\dtgdmBu.exe
  C:\Windows\System\dtgdmBu.exe
  2⤵
  PID:4564
- C:\Windows\System\PnVxdhU.exe
  C:\Windows\System\PnVxdhU.exe
  2⤵
  PID:4668
- C:\Windows\System\iInnZFX.exe
  C:\Windows\System\iInnZFX.exe
  2⤵
  PID:4812
- C:\Windows\System\iGsHCXW.exe
  C:\Windows\System\iGsHCXW.exe
  2⤵
  PID:880
- C:\Windows\System\taOKYVW.exe
  C:\Windows\System\taOKYVW.exe
  2⤵
  PID:4844
- C:\Windows\System\tKLgqsI.exe
  C:\Windows\System\tKLgqsI.exe
  2⤵
  PID:4864
- C:\Windows\System\qkvtAFR.exe
  C:\Windows\System\qkvtAFR.exe
  2⤵
  PID:4768
- C:\Windows\System\FZSXWfk.exe
  C:\Windows\System\FZSXWfk.exe
  2⤵
  PID:4736
- C:\Windows\System\dDVsnUa.exe
  C:\Windows\System\dDVsnUa.exe
  2⤵
  PID:5028
- C:\Windows\System\RRRjUVw.exe
  C:\Windows\System\RRRjUVw.exe
  2⤵
  PID:5012
- C:\Windows\System\UdieTUb.exe
  C:\Windows\System\UdieTUb.exe
  2⤵
  PID:1756
- C:\Windows\System\LjJJrYz.exe
  C:\Windows\System\LjJJrYz.exe
  2⤵
  PID:4248
- C:\Windows\System\dgSXKVk.exe
  C:\Windows\System\dgSXKVk.exe
  2⤵
  PID:2700
- C:\Windows\System\SGpctje.exe
  C:\Windows\System\SGpctje.exe
  2⤵
  PID:5044
- C:\Windows\System\hwcJuLm.exe
  C:\Windows\System\hwcJuLm.exe
  2⤵
  PID:4536
- C:\Windows\System\JJGHebX.exe
  C:\Windows\System\JJGHebX.exe
  2⤵
  PID:2484
- C:\Windows\System\RuNSevq.exe
  C:\Windows\System\RuNSevq.exe
  2⤵
  PID:4264
- C:\Windows\System\RlTWBKp.exe
  C:\Windows\System\RlTWBKp.exe
  2⤵
  PID:4196
- C:\Windows\System\bJwChKM.exe
  C:\Windows\System\bJwChKM.exe
  2⤵
  PID:4796
- C:\Windows\System\lyYmiPP.exe
  C:\Windows\System\lyYmiPP.exe
  2⤵
  PID:5024
- C:\Windows\System\sYWemhB.exe
  C:\Windows\System\sYWemhB.exe
  2⤵
  PID:2500
- C:\Windows\System\yrXgylJ.exe
  C:\Windows\System\yrXgylJ.exe
  2⤵
  PID:4340
- C:\Windows\System\VHOizNz.exe
  C:\Windows\System\VHOizNz.exe
  2⤵
  PID:4976
- C:\Windows\System\fevLYWV.exe
  C:\Windows\System\fevLYWV.exe
  2⤵
  PID:4504
- C:\Windows\System\tJIyNhW.exe
  C:\Windows\System\tJIyNhW.exe
  2⤵
  PID:5040
- C:\Windows\System\ZMjmssy.exe
  C:\Windows\System\ZMjmssy.exe
  2⤵
  PID:4784
- C:\Windows\System\kgPOnoX.exe
  C:\Windows\System\kgPOnoX.exe
  2⤵
  PID:4640
- C:\Windows\System\CELjNcK.exe
  C:\Windows\System\CELjNcK.exe
  2⤵
  PID:3036
- C:\Windows\System\dyxNwRP.exe
  C:\Windows\System\dyxNwRP.exe
  2⤵
  PID:5132
- C:\Windows\System\kkhQCjL.exe
  C:\Windows\System\kkhQCjL.exe
  2⤵
  PID:5148
- C:\Windows\System\zGjFAyy.exe
  C:\Windows\System\zGjFAyy.exe
  2⤵
  PID:5164
- C:\Windows\System\HddbaLc.exe
  C:\Windows\System\HddbaLc.exe
  2⤵
  PID:5180
- C:\Windows\System\csQEofX.exe
  C:\Windows\System\csQEofX.exe
  2⤵
  PID:5196
- C:\Windows\System\TQFeJhk.exe
  C:\Windows\System\TQFeJhk.exe
  2⤵
  PID:5212
- C:\Windows\System\dtNRTWR.exe
  C:\Windows\System\dtNRTWR.exe
  2⤵
  PID:5232
- C:\Windows\System\cMxzJQi.exe
  C:\Windows\System\cMxzJQi.exe
  2⤵
  PID:5248
- C:\Windows\System\DMQizvA.exe
  C:\Windows\System\DMQizvA.exe
  2⤵
  PID:5264
- C:\Windows\System\QDgNPkj.exe
  C:\Windows\System\QDgNPkj.exe
  2⤵
  PID:5280
- C:\Windows\System\FbIwuOe.exe
  C:\Windows\System\FbIwuOe.exe
  2⤵
  PID:5296
- C:\Windows\System\aXCdVbq.exe
  C:\Windows\System\aXCdVbq.exe
  2⤵
  PID:5316
- C:\Windows\System\WXMtLzC.exe
  C:\Windows\System\WXMtLzC.exe
  2⤵
  PID:5360
- C:\Windows\System\bekwtWS.exe
  C:\Windows\System\bekwtWS.exe
  2⤵
  PID:5376
- C:\Windows\System\tavdPMJ.exe
  C:\Windows\System\tavdPMJ.exe
  2⤵
  PID:5396
- C:\Windows\System\NPRqgtu.exe
  C:\Windows\System\NPRqgtu.exe
  2⤵
  PID:5416
- C:\Windows\System\funGsRJ.exe
  C:\Windows\System\funGsRJ.exe
  2⤵
  PID:5432
- C:\Windows\System\ghgAAwZ.exe
  C:\Windows\System\ghgAAwZ.exe
  2⤵
  PID:5448
- C:\Windows\System\QCteOvD.exe
  C:\Windows\System\QCteOvD.exe
  2⤵
  PID:5468
- C:\Windows\System\lviXcDd.exe
  C:\Windows\System\lviXcDd.exe
  2⤵
  PID:5484
- C:\Windows\System\ZOWkCGW.exe
  C:\Windows\System\ZOWkCGW.exe
  2⤵
  PID:5500
- C:\Windows\System\JVGYKUm.exe
  C:\Windows\System\JVGYKUm.exe
  2⤵
  PID:5516
- C:\Windows\System\AyMOxiq.exe
  C:\Windows\System\AyMOxiq.exe
  2⤵
  PID:5536
- C:\Windows\System\CRWykBQ.exe
  C:\Windows\System\CRWykBQ.exe
  2⤵
  PID:5552
- C:\Windows\System\UXkCvQW.exe
  C:\Windows\System\UXkCvQW.exe
  2⤵
  PID:5568
- C:\Windows\System\OtDJjAF.exe
  C:\Windows\System\OtDJjAF.exe
  2⤵
  PID:5588
- C:\Windows\System\wORnQcg.exe
  C:\Windows\System\wORnQcg.exe
  2⤵
  PID:5616
- C:\Windows\System\xKItIcJ.exe
  C:\Windows\System\xKItIcJ.exe
  2⤵
  PID:5640
- C:\Windows\System\uwunKmQ.exe
  C:\Windows\System\uwunKmQ.exe
  2⤵
  PID:5656
- C:\Windows\System\ckMNdEM.exe
  C:\Windows\System\ckMNdEM.exe
  2⤵
  PID:5676
- C:\Windows\System\tVfTbQG.exe
  C:\Windows\System\tVfTbQG.exe
  2⤵
  PID:5692
- C:\Windows\System\yJjxpef.exe
  C:\Windows\System\yJjxpef.exe
  2⤵
  PID:5708
- C:\Windows\System\TGQUyNj.exe
  C:\Windows\System\TGQUyNj.exe
  2⤵
  PID:5724
- C:\Windows\System\vmVNXbY.exe
  C:\Windows\System\vmVNXbY.exe
  2⤵
  PID:5740
- C:\Windows\System\TVqMFUX.exe
  C:\Windows\System\TVqMFUX.exe
  2⤵
  PID:5756
- C:\Windows\System\cMGVtPh.exe
  C:\Windows\System\cMGVtPh.exe
  2⤵
  PID:5772
- C:\Windows\System\RsVKUCA.exe
  C:\Windows\System\RsVKUCA.exe
  2⤵
  PID:5788
- C:\Windows\System\yJRQKno.exe
  C:\Windows\System\yJRQKno.exe
  2⤵
  PID:5804
- C:\Windows\System\RvLyCzw.exe
  C:\Windows\System\RvLyCzw.exe
  2⤵
  PID:5824
- C:\Windows\System\JgRtQsY.exe
  C:\Windows\System\JgRtQsY.exe
  2⤵
  PID:5840
- C:\Windows\System\fgmbqmO.exe
  C:\Windows\System\fgmbqmO.exe
  2⤵
  PID:5856
- C:\Windows\System\vwanUdr.exe
  C:\Windows\System\vwanUdr.exe
  2⤵
  PID:5872
- C:\Windows\System\leSdZpg.exe
  C:\Windows\System\leSdZpg.exe
  2⤵
  PID:5888
- C:\Windows\System\FwcfDBd.exe
  C:\Windows\System\FwcfDBd.exe
  2⤵
  PID:5904
- C:\Windows\System\PXJpPVW.exe
  C:\Windows\System\PXJpPVW.exe
  2⤵
  PID:5920
- C:\Windows\System\tYCQegb.exe
  C:\Windows\System\tYCQegb.exe
  2⤵
  PID:5936
- C:\Windows\System\PkMTcsM.exe
  C:\Windows\System\PkMTcsM.exe
  2⤵
  PID:5952
- C:\Windows\System\FeVpfVm.exe
  C:\Windows\System\FeVpfVm.exe
  2⤵
  PID:5968
- C:\Windows\System\oqTUdZc.exe
  C:\Windows\System\oqTUdZc.exe
  2⤵
  PID:5984
- C:\Windows\System\ziRwCmF.exe
  C:\Windows\System\ziRwCmF.exe
  2⤵
  PID:6000
- C:\Windows\System\WhUDkgd.exe
  C:\Windows\System\WhUDkgd.exe
  2⤵
  PID:6016
- C:\Windows\System\MpkUBRW.exe
  C:\Windows\System\MpkUBRW.exe
  2⤵
  PID:6032
- C:\Windows\System\plJatXg.exe
  C:\Windows\System\plJatXg.exe
  2⤵
  PID:6048
- C:\Windows\System\IdmVmME.exe
  C:\Windows\System\IdmVmME.exe
  2⤵
  PID:6064
- C:\Windows\System\rKJRDjG.exe
  C:\Windows\System\rKJRDjG.exe
  2⤵
  PID:6080
- C:\Windows\System\GwOWqXu.exe
  C:\Windows\System\GwOWqXu.exe
  2⤵
  PID:6096
- C:\Windows\System\NzTZulz.exe
  C:\Windows\System\NzTZulz.exe
  2⤵
  PID:6112
- C:\Windows\System\WsLLare.exe
  C:\Windows\System\WsLLare.exe
  2⤵
  PID:6128
- C:\Windows\System\DaWdeYU.exe
  C:\Windows\System\DaWdeYU.exe
  2⤵
  PID:2368
- C:\Windows\System\SrkJAxI.exe
  C:\Windows\System\SrkJAxI.exe
  2⤵
  PID:1712
- C:\Windows\System\VgexdkA.exe
  C:\Windows\System\VgexdkA.exe
  2⤵
  PID:5124
- C:\Windows\System\APhmluz.exe
  C:\Windows\System\APhmluz.exe
  2⤵
  PID:5188
- C:\Windows\System\pJaFrdB.exe
  C:\Windows\System\pJaFrdB.exe
  2⤵
  PID:5220
- C:\Windows\System\CAlOpQD.exe
  C:\Windows\System\CAlOpQD.exe
  2⤵
  PID:1680
- C:\Windows\System\KwPgtXL.exe
  C:\Windows\System\KwPgtXL.exe
  2⤵
  PID:2304
- C:\Windows\System\pqZsRJB.exe
  C:\Windows\System\pqZsRJB.exe
  2⤵
  PID:5144
- C:\Windows\System\sUyIzHA.exe
  C:\Windows\System\sUyIzHA.exe
  2⤵
  PID:5292
- C:\Windows\System\KJmOeQX.exe
  C:\Windows\System\KJmOeQX.exe
  2⤵
  PID:5240
- C:\Windows\System\zCSUBID.exe
  C:\Windows\System\zCSUBID.exe
  2⤵
  PID:5308
- C:\Windows\System\jIRPLFY.exe
  C:\Windows\System\jIRPLFY.exe
  2⤵
  PID:2116
- C:\Windows\System\ARcZlad.exe
  C:\Windows\System\ARcZlad.exe
  2⤵
  PID:5336
- C:\Windows\System\PcusVUF.exe
  C:\Windows\System\PcusVUF.exe
  2⤵
  PID:5348
- C:\Windows\System\gSGDAde.exe
  C:\Windows\System\gSGDAde.exe
  2⤵
  PID:5388
- C:\Windows\System\sMHSsIP.exe
  C:\Windows\System\sMHSsIP.exe
  2⤵
  PID:5392
- C:\Windows\System\TBVzuyX.exe
  C:\Windows\System\TBVzuyX.exe
  2⤵
  PID:5428
- C:\Windows\System\GqvSmXu.exe
  C:\Windows\System\GqvSmXu.exe
  2⤵
  PID:5440
- C:\Windows\System\XbeTQKB.exe
  C:\Windows\System\XbeTQKB.exe
  2⤵
  PID:5496
- C:\Windows\System\mMmdbBr.exe
  C:\Windows\System\mMmdbBr.exe
  2⤵
  PID:5512
- C:\Windows\System\WzGuHsb.exe
  C:\Windows\System\WzGuHsb.exe
  2⤵
  PID:5576
- C:\Windows\System\FqKSljy.exe
  C:\Windows\System\FqKSljy.exe
  2⤵
  PID:5528
- C:\Windows\System\cSoqZgI.exe
  C:\Windows\System\cSoqZgI.exe
  2⤵
  PID:5600
- C:\Windows\System\ZGGxjci.exe
  C:\Windows\System\ZGGxjci.exe
  2⤵
  PID:5612
- C:\Windows\System\SARDGzW.exe
  C:\Windows\System\SARDGzW.exe
  2⤵
  PID:5684
- C:\Windows\System\xdgTeNl.exe
  C:\Windows\System\xdgTeNl.exe
  2⤵
  PID:5748
- C:\Windows\System\IQfOPJG.exe
  C:\Windows\System\IQfOPJG.exe
  2⤵
  PID:5780
- C:\Windows\System\FeQhcUJ.exe
  C:\Windows\System\FeQhcUJ.exe
  2⤵
  PID:5636
- C:\Windows\System\grbtkZb.exe
  C:\Windows\System\grbtkZb.exe
  2⤵
  PID:5700
- C:\Windows\System\XpshOvz.exe
  C:\Windows\System\XpshOvz.exe
  2⤵
  PID:5764
- C:\Windows\System\jyzubJS.exe
  C:\Windows\System\jyzubJS.exe
  2⤵
  PID:5848
- C:\Windows\System\ncPnjxD.exe
  C:\Windows\System\ncPnjxD.exe
  2⤵
  PID:5832
- C:\Windows\System\pxjqXgk.exe
  C:\Windows\System\pxjqXgk.exe
  2⤵
  PID:5944
- C:\Windows\System\wxvwJRQ.exe
  C:\Windows\System\wxvwJRQ.exe
  2⤵
  PID:5864
- C:\Windows\System\OfDHumW.exe
  C:\Windows\System\OfDHumW.exe
  2⤵
  PID:5900
- C:\Windows\System\RfrZqGk.exe
  C:\Windows\System\RfrZqGk.exe
  2⤵
  PID:5928
- C:\Windows\System\IojMCBC.exe
  C:\Windows\System\IojMCBC.exe
  2⤵
  PID:5964
- C:\Windows\System\BdVsQLa.exe
  C:\Windows\System\BdVsQLa.exe
  2⤵
  PID:6028
- C:\Windows\System\VxxRxGX.exe
  C:\Windows\System\VxxRxGX.exe
  2⤵
  PID:6024
- C:\Windows\System\AVsBnjC.exe
  C:\Windows\System\AVsBnjC.exe
  2⤵
  PID:6140
- C:\Windows\System\NxhplUJ.exe
  C:\Windows\System\NxhplUJ.exe
  2⤵
  PID:2900
- C:\Windows\System\MjrLXIp.exe
  C:\Windows\System\MjrLXIp.exe
  2⤵
  PID:6124
- C:\Windows\System\pIzJguC.exe
  C:\Windows\System\pIzJguC.exe
  2⤵
  PID:5160
- C:\Windows\System\zKwvmFp.exe
  C:\Windows\System\zKwvmFp.exe
  2⤵
  PID:5288
- C:\Windows\System\vHgzcQX.exe
  C:\Windows\System\vHgzcQX.exe
  2⤵
  PID:5332
- C:\Windows\System\SKGMaym.exe
  C:\Windows\System\SKGMaym.exe
  2⤵
  PID:5408
- C:\Windows\System\rpEXfQi.exe
  C:\Windows\System\rpEXfQi.exe
  2⤵
  PID:5492
- C:\Windows\System\ULWvglp.exe
  C:\Windows\System\ULWvglp.exe
  2⤵
  PID:3428
- C:\Windows\System\SosMdWc.exe
  C:\Windows\System\SosMdWc.exe
  2⤵
  PID:5480
- C:\Windows\System\dXPetls.exe
  C:\Windows\System\dXPetls.exe
  2⤵
  PID:5464
- C:\Windows\System\EUiMVlc.exe
  C:\Windows\System\EUiMVlc.exe
  2⤵
  PID:5648
- C:\Windows\System\TWmigjf.exe
  C:\Windows\System\TWmigjf.exe
  2⤵
  PID:5668
- C:\Windows\System\CwnHzsn.exe
  C:\Windows\System\CwnHzsn.exe
  2⤵
  PID:5732
- C:\Windows\System\wdneoPc.exe
  C:\Windows\System\wdneoPc.exe
  2⤵
  PID:5800
- C:\Windows\System\pXimgef.exe
  C:\Windows\System\pXimgef.exe
  2⤵
  PID:5672
- C:\Windows\System\YUtKifp.exe
  C:\Windows\System\YUtKifp.exe
  2⤵
  PID:5812
- C:\Windows\System\JQgqLKZ.exe
  C:\Windows\System\JQgqLKZ.exe
  2⤵
  PID:5796
- C:\Windows\System\mxDbGaY.exe
  C:\Windows\System\mxDbGaY.exe
  2⤵
  PID:5916
- C:\Windows\System\VWagRGx.exe
  C:\Windows\System\VWagRGx.exe
  2⤵
  PID:6012
- C:\Windows\System\AjDgKYw.exe
  C:\Windows\System\AjDgKYw.exe
  2⤵
  PID:6088
- C:\Windows\System\vjmOHwB.exe
  C:\Windows\System\vjmOHwB.exe
  2⤵
  PID:6092
- C:\Windows\System\kOjLtbW.exe
  C:\Windows\System\kOjLtbW.exe
  2⤵
  PID:5260
- C:\Windows\System\fhQdCfi.exe
  C:\Windows\System\fhQdCfi.exe
  2⤵
  PID:848
- C:\Windows\System\ZBMgsgl.exe
  C:\Windows\System\ZBMgsgl.exe
  2⤵
  PID:5176
- C:\Windows\System\mhmPdMq.exe
  C:\Windows\System\mhmPdMq.exe
  2⤵
  PID:1280
- C:\Windows\System\lytRyof.exe
  C:\Windows\System\lytRyof.exe
  2⤵
  PID:5312
- C:\Windows\System\doppmtJ.exe
  C:\Windows\System\doppmtJ.exe
  2⤵
  PID:2240
- C:\Windows\System\YqiiNMB.exe
  C:\Windows\System\YqiiNMB.exe
  2⤵
  PID:5820
- C:\Windows\System\WnidAmC.exe
  C:\Windows\System\WnidAmC.exe
  2⤵
  PID:6008
- C:\Windows\System\DLVWENA.exe
  C:\Windows\System\DLVWENA.exe
  2⤵
  PID:5880
- C:\Windows\System\FlncJqI.exe
  C:\Windows\System\FlncJqI.exe
  2⤵
  PID:2096
- C:\Windows\System\jYGRuHT.exe
  C:\Windows\System\jYGRuHT.exe
  2⤵
  PID:6148
- C:\Windows\System\uSMPhCn.exe
  C:\Windows\System\uSMPhCn.exe
  2⤵
  PID:6164
- C:\Windows\System\YKUjXQY.exe
  C:\Windows\System\YKUjXQY.exe
  2⤵
  PID:6184
- C:\Windows\System\ZUIWsgG.exe
  C:\Windows\System\ZUIWsgG.exe
  2⤵
  PID:6200
- C:\Windows\System\AiHIVDJ.exe
  C:\Windows\System\AiHIVDJ.exe
  2⤵
  PID:6216
- C:\Windows\System\bWMwANY.exe
  C:\Windows\System\bWMwANY.exe
  2⤵
  PID:6232
- C:\Windows\System\lnVBABQ.exe
  C:\Windows\System\lnVBABQ.exe
  2⤵
  PID:6248
- C:\Windows\System\qHCnRzF.exe
  C:\Windows\System\qHCnRzF.exe
  2⤵
  PID:6264
- C:\Windows\System\LaLefze.exe
  C:\Windows\System\LaLefze.exe
  2⤵
  PID:6280
- C:\Windows\System\zLYnNvi.exe
  C:\Windows\System\zLYnNvi.exe
  2⤵
  PID:6296
- C:\Windows\System\iicmmdF.exe
  C:\Windows\System\iicmmdF.exe
  2⤵
  PID:6392
- C:\Windows\System\UUNXGPb.exe
  C:\Windows\System\UUNXGPb.exe
  2⤵
  PID:6408
- C:\Windows\System\bSPCcBF.exe
  C:\Windows\System\bSPCcBF.exe
  2⤵
  PID:6424
- C:\Windows\System\jNtkdIP.exe
  C:\Windows\System\jNtkdIP.exe
  2⤵
  PID:6456
- C:\Windows\System\nTmHRdA.exe
  C:\Windows\System\nTmHRdA.exe
  2⤵
  PID:6476
- C:\Windows\System\CsHNBDB.exe
  C:\Windows\System\CsHNBDB.exe
  2⤵
  PID:6492
- C:\Windows\System\lEREzba.exe
  C:\Windows\System\lEREzba.exe
  2⤵
  PID:6508
- C:\Windows\System\qJUwOsi.exe
  C:\Windows\System\qJUwOsi.exe
  2⤵
  PID:6524
- C:\Windows\System\pVHhxVQ.exe
  C:\Windows\System\pVHhxVQ.exe
  2⤵
  PID:6540
- C:\Windows\System\hbMUqMc.exe
  C:\Windows\System\hbMUqMc.exe
  2⤵
  PID:6576
- C:\Windows\System\emJLGye.exe
  C:\Windows\System\emJLGye.exe
  2⤵
  PID:6592
- C:\Windows\System\LOiXkAy.exe
  C:\Windows\System\LOiXkAy.exe
  2⤵
  PID:6608
- C:\Windows\System\SoQczmv.exe
  C:\Windows\System\SoQczmv.exe
  2⤵
  PID:6892
- C:\Windows\System\UoJNLXj.exe
  C:\Windows\System\UoJNLXj.exe
  2⤵
  PID:6964
- C:\Windows\System\kQgbwGM.exe
  C:\Windows\System\kQgbwGM.exe
  2⤵
  PID:6996
- C:\Windows\System\XCfAWhU.exe
  C:\Windows\System\XCfAWhU.exe
  2⤵
  PID:7012
- C:\Windows\System\OYbJHtF.exe
  C:\Windows\System\OYbJHtF.exe
  2⤵
  PID:7028
- C:\Windows\System\GMkUUBW.exe
  C:\Windows\System\GMkUUBW.exe
  2⤵
  PID:7044
- C:\Windows\System\stOGWFU.exe
  C:\Windows\System\stOGWFU.exe
  2⤵
  PID:7060
- C:\Windows\System\eFEEWVE.exe
  C:\Windows\System\eFEEWVE.exe
  2⤵
  PID:7076
- C:\Windows\System\xInvbNF.exe
  C:\Windows\System\xInvbNF.exe
  2⤵
  PID:7092
- C:\Windows\System\YTpjzTJ.exe
  C:\Windows\System\YTpjzTJ.exe
  2⤵
  PID:7108
- C:\Windows\System\ikzYJaj.exe
  C:\Windows\System\ikzYJaj.exe
  2⤵
  PID:7124
- C:\Windows\System\gRCmJdt.exe
  C:\Windows\System\gRCmJdt.exe
  2⤵
  PID:7140
- C:\Windows\System\YKCHXro.exe
  C:\Windows\System\YKCHXro.exe
  2⤵
  PID:7156
- C:\Windows\System\dWBryaG.exe
  C:\Windows\System\dWBryaG.exe
  2⤵
  PID:5372
- C:\Windows\System\KyKTmZK.exe
  C:\Windows\System\KyKTmZK.exe
  2⤵
  PID:6072
- C:\Windows\System\WVCTwYM.exe
  C:\Windows\System\WVCTwYM.exe
  2⤵
  PID:6192
- C:\Windows\System\wXFibpB.exe
  C:\Windows\System\wXFibpB.exe
  2⤵
  PID:4324
- C:\Windows\System\sWZILnH.exe
  C:\Windows\System\sWZILnH.exe
  2⤵
  PID:6288
- C:\Windows\System\pkOamkG.exe
  C:\Windows\System\pkOamkG.exe
  2⤵
  PID:5304
- C:\Windows\System\hlcQcYs.exe
  C:\Windows\System\hlcQcYs.exe
  2⤵
  PID:5460
- C:\Windows\System\ZkraVNP.exe
  C:\Windows\System\ZkraVNP.exe
  2⤵
  PID:6044
- C:\Windows\System\hVvlgQt.exe
  C:\Windows\System\hVvlgQt.exe
  2⤵
  PID:6176
- C:\Windows\System\ibcvtHT.exe
  C:\Windows\System\ibcvtHT.exe
  2⤵
  PID:6240
- C:\Windows\System\VNzVozB.exe
  C:\Windows\System\VNzVozB.exe
  2⤵
  PID:1424
- C:\Windows\System\IiwKEKY.exe
  C:\Windows\System\IiwKEKY.exe
  2⤵
  PID:6320
- C:\Windows\System\kHpTOEg.exe
  C:\Windows\System\kHpTOEg.exe
  2⤵
  PID:6336
- C:\Windows\System\QTSizwN.exe
  C:\Windows\System\QTSizwN.exe
  2⤵
  PID:6352
- C:\Windows\System\mzBlENx.exe
  C:\Windows\System\mzBlENx.exe
  2⤵
  PID:6368
- C:\Windows\System\MTqksrM.exe
  C:\Windows\System\MTqksrM.exe
  2⤵
  PID:6384
- C:\Windows\System\ZMgkngB.exe
  C:\Windows\System\ZMgkngB.exe
  2⤵
  PID:6464
- C:\Windows\System\uBHoqUl.exe
  C:\Windows\System\uBHoqUl.exe
  2⤵
  PID:6504
- C:\Windows\System\qyEBMoY.exe
  C:\Windows\System\qyEBMoY.exe
  2⤵
  PID:6436
- C:\Windows\System\XzbcUJr.exe
  C:\Windows\System\XzbcUJr.exe
  2⤵
  PID:6452
- C:\Windows\System\fiPcZFd.exe
  C:\Windows\System\fiPcZFd.exe
  2⤵
  PID:6520
- C:\Windows\System\wQBDcPv.exe
  C:\Windows\System\wQBDcPv.exe
  2⤵
  PID:6556
- C:\Windows\System\zyAGzFV.exe
  C:\Windows\System\zyAGzFV.exe
  2⤵
  PID:6568
- C:\Windows\System\wevvRNP.exe
  C:\Windows\System\wevvRNP.exe
  2⤵
  PID:6584
- C:\Windows\System\xFoQwmN.exe
  C:\Windows\System\xFoQwmN.exe
  2⤵
  PID:6624
- C:\Windows\System\iYWPRUw.exe
  C:\Windows\System\iYWPRUw.exe
  2⤵
  PID:6640
- C:\Windows\System\iuncjFJ.exe
  C:\Windows\System\iuncjFJ.exe
  2⤵
  PID:6656
- C:\Windows\System\imfFzkJ.exe
  C:\Windows\System\imfFzkJ.exe
  2⤵
  PID:6672
- C:\Windows\System\NQqvVei.exe
  C:\Windows\System\NQqvVei.exe
  2⤵
  PID:6688
- C:\Windows\System\MVrFwXP.exe
  C:\Windows\System\MVrFwXP.exe
  2⤵
  PID:6704
- C:\Windows\System\mukWidO.exe
  C:\Windows\System\mukWidO.exe
  2⤵
  PID:6720
- C:\Windows\System\uUbzCHk.exe
  C:\Windows\System\uUbzCHk.exe
  2⤵
  PID:6736
- C:\Windows\System\iAWDJnj.exe
  C:\Windows\System\iAWDJnj.exe
  2⤵
  PID:6752
- C:\Windows\System\cgAmvtn.exe
  C:\Windows\System\cgAmvtn.exe
  2⤵
  PID:6772
- C:\Windows\System\ZIcABfF.exe
  C:\Windows\System\ZIcABfF.exe
  2⤵
  PID:6788
- C:\Windows\System\wJUdnTP.exe
  C:\Windows\System\wJUdnTP.exe
  2⤵
  PID:6804
- C:\Windows\System\qOQoNfx.exe
  C:\Windows\System\qOQoNfx.exe
  2⤵
  PID:6820
- C:\Windows\System\ulcMfSc.exe
  C:\Windows\System\ulcMfSc.exe
  2⤵
  PID:6836
- C:\Windows\System\YTFnRiQ.exe
  C:\Windows\System\YTFnRiQ.exe
  2⤵
  PID:6852
- C:\Windows\System\ZzWDiSG.exe
  C:\Windows\System\ZzWDiSG.exe
  2⤵
  PID:6868
- C:\Windows\System\RfUlaMr.exe
  C:\Windows\System\RfUlaMr.exe
  2⤵
  PID:6888
- C:\Windows\System\pDqYRKI.exe
  C:\Windows\System\pDqYRKI.exe
  2⤵
  PID:6904
- C:\Windows\System\bVZZsuT.exe
  C:\Windows\System\bVZZsuT.exe
  2⤵
  PID:6924
- C:\Windows\System\TxsTJJy.exe
  C:\Windows\System\TxsTJJy.exe
  2⤵
  PID:6936
- C:\Windows\System\NWsspUh.exe
  C:\Windows\System\NWsspUh.exe
  2⤵
  PID:6952
- C:\Windows\System\FMgxVtN.exe
  C:\Windows\System\FMgxVtN.exe
  2⤵
  PID:6976
- C:\Windows\System\jiFphyT.exe
  C:\Windows\System\jiFphyT.exe
  2⤵
  PID:6988
- C:\Windows\System\NtzdulO.exe
  C:\Windows\System\NtzdulO.exe
  2⤵
  PID:7036
- C:\Windows\System\PLujniJ.exe
  C:\Windows\System\PLujniJ.exe
  2⤵
  PID:7100
- C:\Windows\System\glUIEhy.exe
  C:\Windows\System\glUIEhy.exe
  2⤵
  PID:7136
- C:\Windows\System\GJCrjdo.exe
  C:\Windows\System\GJCrjdo.exe
  2⤵
  PID:7020
- C:\Windows\System\jSzeEjE.exe
  C:\Windows\System\jSzeEjE.exe
  2⤵
  PID:7148
- C:\Windows\System\vwJZuel.exe
  C:\Windows\System\vwJZuel.exe
  2⤵
  PID:7116
- C:\Windows\System\ZhWySJb.exe
  C:\Windows\System\ZhWySJb.exe
  2⤵
  PID:6160
- C:\Windows\System\norjAKF.exe
  C:\Windows\System\norjAKF.exe
  2⤵
  PID:6120
- C:\Windows\System\hoTEjIN.exe
  C:\Windows\System\hoTEjIN.exe
  2⤵
  PID:6076
- C:\Windows\System\ehVcPER.exe
  C:\Windows\System\ehVcPER.exe
  2⤵
  PID:6224
- C:\Windows\System\ZvbeiVV.exe
  C:\Windows\System\ZvbeiVV.exe
  2⤵
  PID:5560
- C:\Windows\System\dfxJXot.exe
  C:\Windows\System\dfxJXot.exe
  2⤵
  PID:6228
- C:\Windows\System\XlbzacB.exe
  C:\Windows\System\XlbzacB.exe
  2⤵
  PID:6304
- C:\Windows\System\RYnwRCD.exe
  C:\Windows\System\RYnwRCD.exe
  2⤵
  PID:6564
- C:\Windows\System\jFCsMIX.exe
  C:\Windows\System\jFCsMIX.exe
  2⤵
  PID:6652
- C:\Windows\System\RbmHorI.exe
  C:\Windows\System\RbmHorI.exe
  2⤵
  PID:6348
- C:\Windows\System\wDtKRGV.exe
  C:\Windows\System\wDtKRGV.exe
  2⤵
  PID:6632
- C:\Windows\System\swsftYd.exe
  C:\Windows\System\swsftYd.exe
  2⤵
  PID:6664
- C:\Windows\System\qhqKNzw.exe
  C:\Windows\System\qhqKNzw.exe
  2⤵
  PID:6448
- C:\Windows\System\YQQoWwF.exe
  C:\Windows\System\YQQoWwF.exe
  2⤵
  PID:6728
- C:\Windows\System\svmBsSt.exe
  C:\Windows\System\svmBsSt.exe
  2⤵
  PID:6796
- C:\Windows\System\jJdZnTl.exe
  C:\Windows\System\jJdZnTl.exe
  2⤵
  PID:6744
- C:\Windows\System\KlfvdqB.exe
  C:\Windows\System\KlfvdqB.exe
  2⤵
  PID:6816
- C:\Windows\System\FBvsfDy.exe
  C:\Windows\System\FBvsfDy.exe
  2⤵
  PID:6876
- C:\Windows\System\QJLBGUD.exe
  C:\Windows\System\QJLBGUD.exe
  2⤵
  PID:6940
- C:\Windows\System\FgVMFWF.exe
  C:\Windows\System\FgVMFWF.exe
  2⤵
  PID:6984
- C:\Windows\System\HYElxlg.exe
  C:\Windows\System\HYElxlg.exe
  2⤵
  PID:6956
- C:\Windows\System\XHDlWJZ.exe
  C:\Windows\System\XHDlWJZ.exe
  2⤵
  PID:6864
- C:\Windows\System\HzwDIGg.exe
  C:\Windows\System\HzwDIGg.exe
  2⤵
  PID:3752
- C:\Windows\System\VOShQrJ.exe
  C:\Windows\System\VOShQrJ.exe
  2⤵
  PID:7008
- C:\Windows\System\kfglxUr.exe
  C:\Windows\System\kfglxUr.exe
  2⤵
  PID:5208
- C:\Windows\System\ghGUuGu.exe
  C:\Windows\System\ghGUuGu.exe
  2⤵
  PID:5328
- C:\Windows\System\BPWLcWP.exe
  C:\Windows\System\BPWLcWP.exe
  2⤵
  PID:6420
- C:\Windows\System\wCunjuE.exe
  C:\Windows\System\wCunjuE.exe
  2⤵
  PID:2612
- C:\Windows\System\pauzZly.exe
  C:\Windows\System\pauzZly.exe
  2⤵
  PID:6432
- C:\Windows\System\FeSuLzd.exe
  C:\Windows\System\FeSuLzd.exe
  2⤵
  PID:6620
- C:\Windows\System\NKdEzIo.exe
  C:\Windows\System\NKdEzIo.exe
  2⤵
  PID:6500
- C:\Windows\System\oyYQcZh.exe
  C:\Windows\System\oyYQcZh.exe
  2⤵
  PID:6712
- C:\Windows\System\fMbEmCk.exe
  C:\Windows\System\fMbEmCk.exe
  2⤵
  PID:6260
- C:\Windows\System\WTEtBAY.exe
  C:\Windows\System\WTEtBAY.exe
  2⤵
  PID:7052
- C:\Windows\System\Gbxvaur.exe
  C:\Windows\System\Gbxvaur.exe
  2⤵
  PID:6212
- C:\Windows\System\xkwNEiU.exe
  C:\Windows\System\xkwNEiU.exe
  2⤵
  PID:2092
- C:\Windows\System\tJwXJxH.exe
  C:\Windows\System\tJwXJxH.exe
  2⤵
  PID:6732
- C:\Windows\System\irQMTor.exe
  C:\Windows\System\irQMTor.exe
  2⤵
  PID:7072
- C:\Windows\System\jnBBtcs.exe
  C:\Windows\System\jnBBtcs.exe
  2⤵
  PID:6696
- C:\Windows\System\bvsvhDo.exe
  C:\Windows\System\bvsvhDo.exe
  2⤵
  PID:6444
- C:\Windows\System\dKpPcHe.exe
  C:\Windows\System\dKpPcHe.exe
  2⤵
  PID:6472
- C:\Windows\System\oynFziy.exe
  C:\Windows\System\oynFziy.exe
  2⤵
  PID:7132
- C:\Windows\System\fYOZKNW.exe
  C:\Windows\System\fYOZKNW.exe
  2⤵
  PID:6560
- C:\Windows\System\TpJSjtr.exe
  C:\Windows\System\TpJSjtr.exe
  2⤵
  PID:6768
- C:\Windows\System\tFXrUJW.exe
  C:\Windows\System\tFXrUJW.exe
  2⤵
  PID:7212
- C:\Windows\System\WvUXXjp.exe
  C:\Windows\System\WvUXXjp.exe
  2⤵
  PID:7480
- C:\Windows\System\pPwqyeI.exe
  C:\Windows\System\pPwqyeI.exe
  2⤵
  PID:7500
- C:\Windows\System\gaNRpUd.exe
  C:\Windows\System\gaNRpUd.exe
  2⤵
  PID:7516
- C:\Windows\System\ExRfhAA.exe
  C:\Windows\System\ExRfhAA.exe
  2⤵
  PID:7532
- C:\Windows\System\zGZrYWg.exe
  C:\Windows\System\zGZrYWg.exe
  2⤵
  PID:7548
- C:\Windows\System\ECdLJLS.exe
  C:\Windows\System\ECdLJLS.exe
  2⤵
  PID:7564
- C:\Windows\System\qmMOEIS.exe
  C:\Windows\System\qmMOEIS.exe
  2⤵
  PID:7580
- C:\Windows\System\dvwiBsP.exe
  C:\Windows\System\dvwiBsP.exe
  2⤵
  PID:7596
- C:\Windows\System\Tmptpoo.exe
  C:\Windows\System\Tmptpoo.exe
  2⤵
  PID:7612
- C:\Windows\System\MBFAwmE.exe
  C:\Windows\System\MBFAwmE.exe
  2⤵
  PID:7628
- C:\Windows\System\DTJItVL.exe
  C:\Windows\System\DTJItVL.exe
  2⤵
  PID:7644
- C:\Windows\System\lsEUsrz.exe
  C:\Windows\System\lsEUsrz.exe
  2⤵
  PID:7664
- C:\Windows\System\mJBmpZg.exe
  C:\Windows\System\mJBmpZg.exe
  2⤵
  PID:7680
- C:\Windows\System\wzPnFJC.exe
  C:\Windows\System\wzPnFJC.exe
  2⤵
  PID:7700
- C:\Windows\System\oFgoKDJ.exe
  C:\Windows\System\oFgoKDJ.exe
  2⤵
  PID:7716
- C:\Windows\System\pkWNFhU.exe
  C:\Windows\System\pkWNFhU.exe
  2⤵
  PID:7732
- C:\Windows\System\FOPKeaQ.exe
  C:\Windows\System\FOPKeaQ.exe
  2⤵
  PID:7748
- C:\Windows\System\JTFxZEl.exe
  C:\Windows\System\JTFxZEl.exe
  2⤵
  PID:7764
- C:\Windows\System\vsUNxij.exe
  C:\Windows\System\vsUNxij.exe
  2⤵
  PID:7780
- C:\Windows\System\ifAKvYV.exe
  C:\Windows\System\ifAKvYV.exe
  2⤵
  PID:7796
- C:\Windows\System\EEhSCJT.exe
  C:\Windows\System\EEhSCJT.exe
  2⤵
  PID:7812
- C:\Windows\System\buLNJew.exe
  C:\Windows\System\buLNJew.exe
  2⤵
  PID:8028
- C:\Windows\System\VwHeAtf.exe
  C:\Windows\System\VwHeAtf.exe
  2⤵
  PID:8044
- C:\Windows\System\PfujVeG.exe
  C:\Windows\System\PfujVeG.exe
  2⤵
  PID:8060
- C:\Windows\System\KuKBnqN.exe
  C:\Windows\System\KuKBnqN.exe
  2⤵
  PID:8076
- C:\Windows\System\KCxHdMq.exe
  C:\Windows\System\KCxHdMq.exe
  2⤵
  PID:8108
- C:\Windows\System\EZcuSuV.exe
  C:\Windows\System\EZcuSuV.exe
  2⤵
  PID:8124
- C:\Windows\System\TbqLJBR.exe
  C:\Windows\System\TbqLJBR.exe
  2⤵
  PID:8140
- C:\Windows\System\LMoYTzh.exe
  C:\Windows\System\LMoYTzh.exe
  2⤵
  PID:8156
- C:\Windows\System\vJIbQQM.exe
  C:\Windows\System\vJIbQQM.exe
  2⤵
  PID:8176
- C:\Windows\System\zojVmqi.exe
  C:\Windows\System\zojVmqi.exe
  2⤵
  PID:7176
- C:\Windows\System\ovkJoZb.exe
  C:\Windows\System\ovkJoZb.exe
  2⤵
  PID:7236
- C:\Windows\System\pUzwVCk.exe
  C:\Windows\System\pUzwVCk.exe
  2⤵
  PID:7252
- C:\Windows\System\KOicxMe.exe
  C:\Windows\System\KOicxMe.exe
  2⤵
  PID:7268
- C:\Windows\System\IMsKHUI.exe
  C:\Windows\System\IMsKHUI.exe
  2⤵
  PID:7288
- C:\Windows\System\qoJiVfS.exe
  C:\Windows\System\qoJiVfS.exe
  2⤵
  PID:7308
- C:\Windows\System\zIcEyTb.exe
  C:\Windows\System\zIcEyTb.exe
  2⤵
  PID:7388
- C:\Windows\System\vkkCFWn.exe
  C:\Windows\System\vkkCFWn.exe
  2⤵
  PID:7372
- C:\Windows\System\mgnyvAL.exe
  C:\Windows\System\mgnyvAL.exe
  2⤵
  PID:7356
- C:\Windows\System\mnPHJvJ.exe
  C:\Windows\System\mnPHJvJ.exe
  2⤵
  PID:7340
- C:\Windows\System\kOkQGek.exe
  C:\Windows\System\kOkQGek.exe
  2⤵
  PID:7392
- C:\Windows\System\iCOHfUl.exe
  C:\Windows\System\iCOHfUl.exe
  2⤵
  PID:7408
- C:\Windows\System\jMdiRzj.exe
  C:\Windows\System\jMdiRzj.exe
  2⤵
  PID:7424
- C:\Windows\System\nkSJhXs.exe
  C:\Windows\System\nkSJhXs.exe
  2⤵
  PID:7440
- C:\Windows\System\gyhzDLc.exe
  C:\Windows\System\gyhzDLc.exe
  2⤵
  PID:7460
- C:\Windows\System\KHTJulA.exe
  C:\Windows\System\KHTJulA.exe
  2⤵
  PID:7468
- C:\Windows\System\fKNLsCJ.exe
  C:\Windows\System\fKNLsCJ.exe
  2⤵
  PID:7592
- C:\Windows\System\jCQrMcs.exe
  C:\Windows\System\jCQrMcs.exe
  2⤵
  PID:7448
- C:\Windows\System\vjpVUyl.exe
  C:\Windows\System\vjpVUyl.exe
  2⤵
  PID:7620
- C:\Windows\System\nBaZCUt.exe
  C:\Windows\System\nBaZCUt.exe
  2⤵
  PID:7544
- C:\Windows\System\jmgEvJm.exe
  C:\Windows\System\jmgEvJm.exe
  2⤵
  PID:7660
- C:\Windows\System\BVCwdgP.exe
  C:\Windows\System\BVCwdgP.exe
  2⤵
  PID:7572
- C:\Windows\System\CrXQLPg.exe
  C:\Windows\System\CrXQLPg.exe
  2⤵
  PID:7636
- C:\Windows\System\wJtuQGJ.exe
  C:\Windows\System\wJtuQGJ.exe
  2⤵
  PID:7808
- C:\Windows\System\AfoQCNB.exe
  C:\Windows\System\AfoQCNB.exe
  2⤵
  PID:7744
- C:\Windows\System\aZxQMbG.exe
  C:\Windows\System\aZxQMbG.exe
  2⤵
  PID:7188
- C:\Windows\System\OwGvOWY.exe
  C:\Windows\System\OwGvOWY.exe
  2⤵
  PID:7824
- C:\Windows\System\pMEhgRP.exe
  C:\Windows\System\pMEhgRP.exe
  2⤵
  PID:7836
- C:\Windows\System\eFsSwKv.exe
  C:\Windows\System\eFsSwKv.exe
  2⤵
  PID:7848
- C:\Windows\System\tkDDmiv.exe
  C:\Windows\System\tkDDmiv.exe
  2⤵
  PID:7868
- C:\Windows\System\LBNwMoz.exe
  C:\Windows\System\LBNwMoz.exe
  2⤵
  PID:7884
- C:\Windows\System\UMSZkjP.exe
  C:\Windows\System\UMSZkjP.exe
  2⤵
  PID:7904
- C:\Windows\System\MoxTWjq.exe
  C:\Windows\System\MoxTWjq.exe
  2⤵
  PID:7924
- C:\Windows\System\fkJlFud.exe
  C:\Windows\System\fkJlFud.exe
  2⤵
  PID:7948
- C:\Windows\System\cMxgrID.exe
  C:\Windows\System\cMxgrID.exe
  2⤵
  PID:7956
- C:\Windows\System\rAwvNek.exe
  C:\Windows\System\rAwvNek.exe
  2⤵
  PID:7980
- C:\Windows\System\LMxCxSa.exe
  C:\Windows\System\LMxCxSa.exe
  2⤵
  PID:7996
- C:\Windows\System\DuLBNhX.exe
  C:\Windows\System\DuLBNhX.exe
  2⤵
  PID:8016
- C:\Windows\System\kpsLmHg.exe
  C:\Windows\System\kpsLmHg.exe
  2⤵
  PID:8036
- C:\Windows\System\LVwJxCJ.exe
  C:\Windows\System\LVwJxCJ.exe
  2⤵
  PID:8056
- C:\Windows\System\lHZgTGE.exe
  C:\Windows\System\lHZgTGE.exe
  2⤵
  PID:8100
- C:\Windows\System\KWtTxfX.exe
  C:\Windows\System\KWtTxfX.exe
  2⤵
  PID:8116
- C:\Windows\System\nsCqgMB.exe
  C:\Windows\System\nsCqgMB.exe
  2⤵
  PID:8164
- C:\Windows\System\TYMBzgv.exe
  C:\Windows\System\TYMBzgv.exe
  2⤵
  PID:8184
- C:\Windows\System\xGgQcgh.exe
  C:\Windows\System\xGgQcgh.exe
  2⤵
  PID:7192
- C:\Windows\System\MSdqtDb.exe
  C:\Windows\System\MSdqtDb.exe
  2⤵
  PID:7224
- C:\Windows\System\XUzLLtG.exe
  C:\Windows\System\XUzLLtG.exe
  2⤵
  PID:7284
- C:\Windows\System\TqlPyzx.exe
  C:\Windows\System\TqlPyzx.exe
  2⤵
  PID:7364
- C:\Windows\System\NnrAOPT.exe
  C:\Windows\System\NnrAOPT.exe
  2⤵
  PID:7296
- C:\Windows\System\jJLTySy.exe
  C:\Windows\System\jJLTySy.exe
  2⤵
  PID:7496
- C:\Windows\System\TPMSgWj.exe
  C:\Windows\System\TPMSgWj.exe
  2⤵
  PID:7588
- C:\Windows\System\YkpQFuz.exe
  C:\Windows\System\YkpQFuz.exe
  2⤵
  PID:7560
- C:\Windows\System\hbGhzve.exe
  C:\Windows\System\hbGhzve.exe
  2⤵
  PID:7776
- C:\Windows\System\CDjdVhW.exe
  C:\Windows\System\CDjdVhW.exe
  2⤵
  PID:7888
- C:\Windows\System\DjZRDdJ.exe
  C:\Windows\System\DjZRDdJ.exe
  2⤵
  PID:7912
- C:\Windows\System\EdRxMwp.exe
  C:\Windows\System\EdRxMwp.exe
  2⤵
  PID:7988
- C:\Windows\System\okCOjaU.exe
  C:\Windows\System\okCOjaU.exe
  2⤵
  PID:7232
- C:\Windows\System\XLBcsJc.exe
  C:\Windows\System\XLBcsJc.exe
  2⤵
  PID:7228
- C:\Windows\System\cuYnkcf.exe
  C:\Windows\System\cuYnkcf.exe
  2⤵
  PID:7900
- C:\Windows\System\fqeiXhT.exe
  C:\Windows\System\fqeiXhT.exe
  2⤵
  PID:7264
- C:\Windows\System\QVgIsrR.exe
  C:\Windows\System\QVgIsrR.exe
  2⤵
  PID:7304
- C:\Windows\System\LOPkPVC.exe
  C:\Windows\System\LOPkPVC.exe
  2⤵
  PID:7656
- C:\Windows\System\fRGRCne.exe
  C:\Windows\System\fRGRCne.exe
  2⤵
  PID:7672
- C:\Windows\System\iUgmdpT.exe
  C:\Windows\System\iUgmdpT.exe
  2⤵
  PID:7860
- C:\Windows\System\uBTZkvG.exe
  C:\Windows\System\uBTZkvG.exe
  2⤵
  PID:8068
- C:\Windows\System\DRalzoa.exe
  C:\Windows\System\DRalzoa.exe
  2⤵
  PID:7348
- C:\Windows\System\aFzmuAe.exe
  C:\Windows\System\aFzmuAe.exe
  2⤵
  PID:8132
- C:\Windows\System\FUtjNST.exe
  C:\Windows\System\FUtjNST.exe
  2⤵
  PID:8188
- C:\Windows\System\WuNnOLX.exe
  C:\Windows\System\WuNnOLX.exe
  2⤵
  PID:6900
- C:\Windows\System\uwXbwwr.exe
  C:\Windows\System\uwXbwwr.exe
  2⤵
  PID:7276
- C:\Windows\System\uOlgEMW.exe
  C:\Windows\System\uOlgEMW.exe
  2⤵
  PID:7320
- C:\Windows\System\tsJpavd.exe
  C:\Windows\System\tsJpavd.exe
  2⤵
  PID:7328
- C:\Windows\System\RGWpDAh.exe
  C:\Windows\System\RGWpDAh.exe
  2⤵
  PID:7608
- C:\Windows\System\WOVgFHw.exe
  C:\Windows\System\WOVgFHw.exe
  2⤵
  PID:8008
- C:\Windows\System\uihUHGK.exe
  C:\Windows\System\uihUHGK.exe
  2⤵
  PID:1564
- C:\Windows\System\EtroCXv.exe
  C:\Windows\System\EtroCXv.exe
  2⤵
  PID:7756
- C:\Windows\System\XCoMiId.exe
  C:\Windows\System\XCoMiId.exe
  2⤵
  PID:8052
- C:\Windows\System\fiJQfZP.exe
  C:\Windows\System\fiJQfZP.exe
  2⤵
  PID:7964
- C:\Windows\System\tbbyfeu.exe
  C:\Windows\System\tbbyfeu.exe
  2⤵
  PID:7344
- C:\Windows\System\vooYRnw.exe
  C:\Windows\System\vooYRnw.exe
  2⤵
  PID:7220
- C:\Windows\System\VTEurGM.exe
  C:\Windows\System\VTEurGM.exe
  2⤵
  PID:7380
- C:\Windows\System\pNvGvMb.exe
  C:\Windows\System\pNvGvMb.exe
  2⤵
  PID:8208
- C:\Windows\System\NKBvuHT.exe
  C:\Windows\System\NKBvuHT.exe
  2⤵
  PID:8224
- C:\Windows\System\sbpbQVs.exe
  C:\Windows\System\sbpbQVs.exe
  2⤵
  PID:8240
- C:\Windows\System\UgPoljz.exe
  C:\Windows\System\UgPoljz.exe
  2⤵
  PID:8256
- C:\Windows\System\TTNhqCB.exe
  C:\Windows\System\TTNhqCB.exe
  2⤵
  PID:8272
- C:\Windows\System\MttHooN.exe
  C:\Windows\System\MttHooN.exe
  2⤵
  PID:8288
- C:\Windows\System\RQYeltJ.exe
  C:\Windows\System\RQYeltJ.exe
  2⤵
  PID:8304
- C:\Windows\System\arBJVcI.exe
  C:\Windows\System\arBJVcI.exe
  2⤵
  PID:8320
- C:\Windows\System\pJNdTGH.exe
  C:\Windows\System\pJNdTGH.exe
  2⤵
  PID:8336
- C:\Windows\System\xzpwxrM.exe
  C:\Windows\System\xzpwxrM.exe
  2⤵
  PID:8352
- C:\Windows\System\NrvUVXW.exe
  C:\Windows\System\NrvUVXW.exe
  2⤵
  PID:8368
- C:\Windows\System\XznCLCq.exe
  C:\Windows\System\XznCLCq.exe
  2⤵
  PID:8384
- C:\Windows\System\RweVRjT.exe
  C:\Windows\System\RweVRjT.exe
  2⤵
  PID:8400
- C:\Windows\System\czSHNrZ.exe
  C:\Windows\System\czSHNrZ.exe
  2⤵
  PID:8416
- C:\Windows\System\xCXvEXX.exe
  C:\Windows\System\xCXvEXX.exe
  2⤵
  PID:8432
- C:\Windows\System\wfOKIDb.exe
  C:\Windows\System\wfOKIDb.exe
  2⤵
  PID:8448
- C:\Windows\System\fTCKKgI.exe
  C:\Windows\System\fTCKKgI.exe
  2⤵
  PID:8464
- C:\Windows\System\FRnnJjA.exe
  C:\Windows\System\FRnnJjA.exe
  2⤵
  PID:8480
- C:\Windows\System\fbSwvQm.exe
  C:\Windows\System\fbSwvQm.exe
  2⤵
  PID:8496
- C:\Windows\System\JxULcFD.exe
  C:\Windows\System\JxULcFD.exe
  2⤵
  PID:8512
- C:\Windows\System\gJBaOtZ.exe
  C:\Windows\System\gJBaOtZ.exe
  2⤵
  PID:8592
- C:\Windows\System\ijmfgcV.exe
  C:\Windows\System\ijmfgcV.exe
  2⤵
  PID:8612
- C:\Windows\System\BWMNeBi.exe
  C:\Windows\System\BWMNeBi.exe
  2⤵
  PID:8628
- C:\Windows\System\JRSpkVV.exe
  C:\Windows\System\JRSpkVV.exe
  2⤵
  PID:8648
- C:\Windows\System\hQsBBoj.exe
  C:\Windows\System\hQsBBoj.exe
  2⤵
  PID:8664
- C:\Windows\System\qmAhssE.exe
  C:\Windows\System\qmAhssE.exe
  2⤵
  PID:8680
- C:\Windows\System\nGjGCTT.exe
  C:\Windows\System\nGjGCTT.exe
  2⤵
  PID:8828
- C:\Windows\System\qNFQXoY.exe
  C:\Windows\System\qNFQXoY.exe
  2⤵
  PID:8848
- C:\Windows\System\jsmuIjl.exe
  C:\Windows\System\jsmuIjl.exe
  2⤵
  PID:8864
- C:\Windows\System\hCYRWzc.exe
  C:\Windows\System\hCYRWzc.exe
  2⤵
  PID:8880
- C:\Windows\System\KGKeAgW.exe
  C:\Windows\System\KGKeAgW.exe
  2⤵
  PID:8896
- C:\Windows\System\xrHloCo.exe
  C:\Windows\System\xrHloCo.exe
  2⤵
  PID:8940
- C:\Windows\System\WuixqAJ.exe
  C:\Windows\System\WuixqAJ.exe
  2⤵
  PID:8960
- C:\Windows\System\JqeIjZR.exe
  C:\Windows\System\JqeIjZR.exe
  2⤵
  PID:8976
- C:\Windows\System\SXAElyy.exe
  C:\Windows\System\SXAElyy.exe
  2⤵
  PID:8992
- C:\Windows\System\YFWxxBa.exe
  C:\Windows\System\YFWxxBa.exe
  2⤵
  PID:9008
- C:\Windows\System\NMTBUmx.exe
  C:\Windows\System\NMTBUmx.exe
  2⤵
  PID:9028
- C:\Windows\System\AWYUUbk.exe
  C:\Windows\System\AWYUUbk.exe
  2⤵
  PID:9044
- C:\Windows\System\mMPyFQd.exe
  C:\Windows\System\mMPyFQd.exe
  2⤵
  PID:9060
- C:\Windows\System\HpecTuj.exe
  C:\Windows\System\HpecTuj.exe
  2⤵
  PID:9076
- C:\Windows\System\hyxxjNj.exe
  C:\Windows\System\hyxxjNj.exe
  2⤵
  PID:9092
- C:\Windows\System\ZfvbyIT.exe
  C:\Windows\System\ZfvbyIT.exe
  2⤵
  PID:9108
- C:\Windows\System\SeSmYsp.exe
  C:\Windows\System\SeSmYsp.exe
  2⤵
  PID:9124
- C:\Windows\System\iTiGsFg.exe
  C:\Windows\System\iTiGsFg.exe
  2⤵
  PID:9140
- C:\Windows\System\XqdIfER.exe
  C:\Windows\System\XqdIfER.exe
  2⤵
  PID:9156
- C:\Windows\System\xAxnMRH.exe
  C:\Windows\System\xAxnMRH.exe
  2⤵
  PID:9172
- C:\Windows\System\YFFnzpY.exe
  C:\Windows\System\YFFnzpY.exe
  2⤵
  PID:9188
- C:\Windows\System\UrQbtbx.exe
  C:\Windows\System\UrQbtbx.exe
  2⤵
  PID:9204
- C:\Windows\System\MtWxxZC.exe
  C:\Windows\System\MtWxxZC.exe
  2⤵
  PID:7944
- C:\Windows\System\PjnuJAa.exe
  C:\Windows\System\PjnuJAa.exe
  2⤵
  PID:7896
- C:\Windows\System\ZtrXxql.exe
  C:\Windows\System\ZtrXxql.exe
  2⤵
  PID:8248
- C:\Windows\System\uTtAxSK.exe
  C:\Windows\System\uTtAxSK.exe
  2⤵
  PID:8312
- C:\Windows\System\lZymIza.exe
  C:\Windows\System\lZymIza.exe
  2⤵
  PID:7724
- C:\Windows\System\rbLsOrN.exe
  C:\Windows\System\rbLsOrN.exe
  2⤵
  PID:8376
- C:\Windows\System\gRIqVfl.exe
  C:\Windows\System\gRIqVfl.exe
  2⤵
  PID:7436
- C:\Windows\System\JYmbJIs.exe
  C:\Windows\System\JYmbJIs.exe
  2⤵
  PID:7196
- C:\Windows\System\wLyqpYG.exe
  C:\Windows\System\wLyqpYG.exe
  2⤵
  PID:7880
- C:\Windows\System\fATKOqG.exe
  C:\Windows\System\fATKOqG.exe
  2⤵
  PID:7540
- C:\Windows\System\LvjlgTN.exe
  C:\Windows\System\LvjlgTN.exe
  2⤵
  PID:8200
- C:\Windows\System\IyIGnPo.exe
  C:\Windows\System\IyIGnPo.exe
  2⤵
  PID:8264
- C:\Windows\System\xFdgrqN.exe
  C:\Windows\System\xFdgrqN.exe
  2⤵
  PID:8328
- C:\Windows\System\oyPunKx.exe
  C:\Windows\System\oyPunKx.exe
  2⤵
  PID:8424
- C:\Windows\System\vnGyysP.exe
  C:\Windows\System\vnGyysP.exe
  2⤵
  PID:8380
- C:\Windows\System\vaAGgsK.exe
  C:\Windows\System\vaAGgsK.exe
  2⤵
  PID:8472
- C:\Windows\System\KgSyNku.exe
  C:\Windows\System\KgSyNku.exe
  2⤵
  PID:8456
- C:\Windows\System\vNRmyEc.exe
  C:\Windows\System\vNRmyEc.exe
  2⤵
  PID:8520
- C:\Windows\System\mMHsOLr.exe
  C:\Windows\System\mMHsOLr.exe
  2⤵
  PID:8540
- C:\Windows\System\OOdcTeN.exe
  C:\Windows\System\OOdcTeN.exe
  2⤵
  PID:8556
- C:\Windows\System\UOxBcCe.exe
  C:\Windows\System\UOxBcCe.exe
  2⤵
  PID:8564
- C:\Windows\System\DLWqtKe.exe
  C:\Windows\System\DLWqtKe.exe
  2⤵
  PID:8588
- C:\Windows\System\yppZKTV.exe
  C:\Windows\System\yppZKTV.exe
  2⤵
  PID:8656
- C:\Windows\System\RNnsmlr.exe
  C:\Windows\System\RNnsmlr.exe
  2⤵
  PID:8676
- C:\Windows\System\uHDSpKM.exe
  C:\Windows\System\uHDSpKM.exe
  2⤵
  PID:8760
- C:\Windows\System\gTcTvba.exe
  C:\Windows\System\gTcTvba.exe
  2⤵
  PID:8772
- C:\Windows\System\nWgkrKz.exe
  C:\Windows\System\nWgkrKz.exe
  2⤵
  PID:8788
- C:\Windows\System\KnkWOyn.exe
  C:\Windows\System\KnkWOyn.exe
  2⤵
  PID:8840
- C:\Windows\System\xcSJOsm.exe
  C:\Windows\System\xcSJOsm.exe
  2⤵
  PID:8812
- C:\Windows\System\WIhDFzL.exe
  C:\Windows\System\WIhDFzL.exe
  2⤵
  PID:8844
- C:\Windows\System\BRUrpLR.exe
  C:\Windows\System\BRUrpLR.exe
  2⤵
  PID:8916
- C:\Windows\System\YvTzHaf.exe
  C:\Windows\System\YvTzHaf.exe
  2⤵
  PID:8928
- C:\Windows\System\pNpoqzd.exe
  C:\Windows\System\pNpoqzd.exe
  2⤵
  PID:9004
- C:\Windows\System\tguMNtD.exe
  C:\Windows\System\tguMNtD.exe
  2⤵
  PID:8956
- C:\Windows\System\wWPSEOo.exe
  C:\Windows\System\wWPSEOo.exe
  2⤵
  PID:9020
- C:\Windows\System\XCZEGdR.exe
  C:\Windows\System\XCZEGdR.exe
  2⤵
  PID:8232
- C:\Windows\System\yYQslEh.exe
  C:\Windows\System\yYQslEh.exe
  2⤵
  PID:8412
- C:\Windows\System\ifavqoi.exe
  C:\Windows\System\ifavqoi.exe
  2⤵
  PID:8688
- C:\Windows\System\XPYjZzu.exe
  C:\Windows\System\XPYjZzu.exe
  2⤵
  PID:8692
- C:\Windows\System\wLUvWqj.exe
  C:\Windows\System\wLUvWqj.exe
  2⤵
  PID:8712
- C:\Windows\System\KxuDtRM.exe
  C:\Windows\System\KxuDtRM.exe
  2⤵
  PID:8736
- C:\Windows\System\BDaTSXu.exe
  C:\Windows\System\BDaTSXu.exe
  2⤵
  PID:8752
- C:\Windows\System\NwrDJQr.exe
  C:\Windows\System\NwrDJQr.exe
  2⤵
  PID:8904
- C:\Windows\System\IsJMdxP.exe
  C:\Windows\System\IsJMdxP.exe
  2⤵
  PID:8768
- C:\Windows\System\KIUjcSb.exe
  C:\Windows\System\KIUjcSb.exe
  2⤵
  PID:8820
- C:\Windows\System\dXwuUpT.exe
  C:\Windows\System\dXwuUpT.exe
  2⤵
  PID:9088
- C:\Windows\System\gfpXrFi.exe
  C:\Windows\System\gfpXrFi.exe
  2⤵
  PID:9168
- C:\Windows\System\JAfJbgL.exe
  C:\Windows\System\JAfJbgL.exe
  2⤵
  PID:9180
- C:\Windows\System\gSYaaUE.exe
  C:\Windows\System\gSYaaUE.exe
  2⤵
  PID:7604
- C:\Windows\System\jyxJkPx.exe
  C:\Windows\System\jyxJkPx.exe
  2⤵
  PID:8284
- C:\Windows\System\xmdTxPJ.exe
  C:\Windows\System\xmdTxPJ.exe
  2⤵
  PID:8748
- C:\Windows\System\ZTgCXBO.exe
  C:\Windows\System\ZTgCXBO.exe
  2⤵
  PID:7420
- C:\Windows\System\wZzYZOP.exe
  C:\Windows\System\wZzYZOP.exe
  2⤵
  PID:8504
- C:\Windows\System\OjysZdj.exe
  C:\Windows\System\OjysZdj.exe
  2⤵
  PID:8528
- C:\Windows\System\WptuoIg.exe
  C:\Windows\System\WptuoIg.exe
  2⤵
  PID:8360
- C:\Windows\System\JPugFBI.exe
  C:\Windows\System\JPugFBI.exe
  2⤵
  PID:8544
- C:\Windows\System\wQNWpJG.exe
  C:\Windows\System\wQNWpJG.exe
  2⤵
  PID:8584
- C:\Windows\System\yyfZPkv.exe
  C:\Windows\System\yyfZPkv.exe
  2⤵
  PID:8644
- C:\Windows\System\aQpWqoU.exe
  C:\Windows\System\aQpWqoU.exe
  2⤵
  PID:8572
- C:\Windows\System\etrQBdV.exe
  C:\Windows\System\etrQBdV.exe
  2⤵
  PID:8744
- C:\Windows\System\PPjVtLT.exe
  C:\Windows\System\PPjVtLT.exe
  2⤵
  PID:8696
- C:\Windows\System\orIQyPe.exe
  C:\Windows\System\orIQyPe.exe
  2⤵
  PID:8728
- C:\Windows\System\WSHGgJY.exe
  C:\Windows\System\WSHGgJY.exe
  2⤵
  PID:8804
- C:\Windows\System\emuTKiq.exe
  C:\Windows\System\emuTKiq.exe
  2⤵
  PID:8924
- C:\Windows\System\vhIFHCv.exe
  C:\Windows\System\vhIFHCv.exe
  2⤵
  PID:8952
- C:\Windows\System\IycItwZ.exe
  C:\Windows\System\IycItwZ.exe
  2⤵
  PID:8968
- C:\Windows\System\cabuIXT.exe
  C:\Windows\System\cabuIXT.exe
  2⤵
  PID:9104
- C:\Windows\System\UfzBgPH.exe
  C:\Windows\System\UfzBgPH.exe
  2⤵
  PID:9120
- C:\Windows\System\ZTxDRib.exe
  C:\Windows\System\ZTxDRib.exe
  2⤵
  PID:7180
- C:\Windows\System\Cvhwwjo.exe
  C:\Windows\System\Cvhwwjo.exe
  2⤵
  PID:8392
- C:\Windows\System\NMaVpHJ.exe
  C:\Windows\System\NMaVpHJ.exe
  2⤵
  PID:8088
- C:\Windows\System\oHyqMKO.exe
  C:\Windows\System\oHyqMKO.exe
  2⤵
  PID:8800
- C:\Windows\System\AINBMGW.exe
  C:\Windows\System\AINBMGW.exe
  2⤵
  PID:8700
- C:\Windows\System\PzOjXMh.exe
  C:\Windows\System\PzOjXMh.exe
  2⤵
  PID:9224
- C:\Windows\System\goRurLn.exe
  C:\Windows\System\goRurLn.exe
  2⤵
  PID:9240
- C:\Windows\System\HaoIvfY.exe
  C:\Windows\System\HaoIvfY.exe
  2⤵
  PID:9256
- C:\Windows\System\cOtbYaa.exe
  C:\Windows\System\cOtbYaa.exe
  2⤵
  PID:9332
- C:\Windows\System\FlyJPvs.exe
  C:\Windows\System\FlyJPvs.exe
  2⤵
  PID:9348
- C:\Windows\System\DixZoUA.exe
  C:\Windows\System\DixZoUA.exe
  2⤵
  PID:9368
- C:\Windows\System\tJwZemr.exe
  C:\Windows\System\tJwZemr.exe
  2⤵
  PID:9384
- C:\Windows\System\EdLanCt.exe
  C:\Windows\System\EdLanCt.exe
  2⤵
  PID:9400
- C:\Windows\System\wqGYkfD.exe
  C:\Windows\System\wqGYkfD.exe
  2⤵
  PID:9416
- C:\Windows\System\qBUVjGK.exe
  C:\Windows\System\qBUVjGK.exe
  2⤵
  PID:9444
- C:\Windows\System\WfhhdWc.exe
  C:\Windows\System\WfhhdWc.exe
  2⤵
  PID:9460
- C:\Windows\System\tamHIRR.exe
  C:\Windows\System\tamHIRR.exe
  2⤵
  PID:9484
- C:\Windows\System\MVptZho.exe
  C:\Windows\System\MVptZho.exe
  2⤵
  PID:9500
- C:\Windows\System\LWBpmgD.exe
  C:\Windows\System\LWBpmgD.exe
  2⤵
  PID:9516
- C:\Windows\System\rYCFRmc.exe
  C:\Windows\System\rYCFRmc.exe
  2⤵
  PID:9532
- C:\Windows\System\nZEfPvd.exe
  C:\Windows\System\nZEfPvd.exe
  2⤵
  PID:9548
- C:\Windows\System\SUgAiju.exe
  C:\Windows\System\SUgAiju.exe
  2⤵
  PID:9564
- C:\Windows\System\KYYhoms.exe
  C:\Windows\System\KYYhoms.exe
  2⤵
  PID:9580
- C:\Windows\System\iWBaAIz.exe
  C:\Windows\System\iWBaAIz.exe
  2⤵
  PID:9596
- C:\Windows\System\YmfDIUr.exe
  C:\Windows\System\YmfDIUr.exe
  2⤵
  PID:9612
- C:\Windows\System\WsCDNdN.exe
  C:\Windows\System\WsCDNdN.exe
  2⤵
  PID:9628
- C:\Windows\System\JRWpUyq.exe
  C:\Windows\System\JRWpUyq.exe
  2⤵
  PID:9644
- C:\Windows\System\UJpuntx.exe
  C:\Windows\System\UJpuntx.exe
  2⤵
  PID:9660
- C:\Windows\System\wzvGufh.exe
  C:\Windows\System\wzvGufh.exe
  2⤵
  PID:9688
- C:\Windows\System\GkZzqGy.exe
  C:\Windows\System\GkZzqGy.exe
  2⤵
  PID:9704
- C:\Windows\System\nsmPiSP.exe
  C:\Windows\System\nsmPiSP.exe
  2⤵
  PID:9720
- C:\Windows\System\QdwWVOI.exe
  C:\Windows\System\QdwWVOI.exe
  2⤵
  PID:9736
- C:\Windows\System\jFkERes.exe
  C:\Windows\System\jFkERes.exe
  2⤵
  PID:9756
- C:\Windows\System\bnYjMUU.exe
  C:\Windows\System\bnYjMUU.exe
  2⤵
  PID:9772
- C:\Windows\System\BytLGkp.exe
  C:\Windows\System\BytLGkp.exe
  2⤵
  PID:9788
- C:\Windows\System\vHTYmKJ.exe
  C:\Windows\System\vHTYmKJ.exe
  2⤵
  PID:9804
- C:\Windows\System\FdGKYYW.exe
  C:\Windows\System\FdGKYYW.exe
  2⤵
  PID:9820
- C:\Windows\System\HQxzNlC.exe
  C:\Windows\System\HQxzNlC.exe
  2⤵
  PID:9836
- C:\Windows\System\UZHIXtF.exe
  C:\Windows\System\UZHIXtF.exe
  2⤵
  PID:9852
- C:\Windows\System\MtQAUjr.exe
  C:\Windows\System\MtQAUjr.exe
  2⤵
  PID:9916
- C:\Windows\System\kdrXqTv.exe
  C:\Windows\System\kdrXqTv.exe
  2⤵
  PID:9932
- C:\Windows\System\rvWApBD.exe
  C:\Windows\System\rvWApBD.exe
  2⤵
  PID:9948
- C:\Windows\System\qxntRgZ.exe
  C:\Windows\System\qxntRgZ.exe
  2⤵
  PID:9964
- C:\Windows\System\kRADAaO.exe
  C:\Windows\System\kRADAaO.exe
  2⤵
  PID:9980
- C:\Windows\System\ypYMGkw.exe
  C:\Windows\System\ypYMGkw.exe
  2⤵
  PID:9996
- C:\Windows\System\sPgwSko.exe
  C:\Windows\System\sPgwSko.exe
  2⤵
  PID:10012
- C:\Windows\System\lQNKURV.exe
  C:\Windows\System\lQNKURV.exe
  2⤵
  PID:10028
- C:\Windows\System\gLaGwJi.exe
  C:\Windows\System\gLaGwJi.exe
  2⤵
  PID:10044
- C:\Windows\System\PwclIFQ.exe
  C:\Windows\System\PwclIFQ.exe
  2⤵
  PID:10060
- C:\Windows\System\qsaPdcL.exe
  C:\Windows\System\qsaPdcL.exe
  2⤵
  PID:10076
- C:\Windows\System\HQlPgTZ.exe
  C:\Windows\System\HQlPgTZ.exe
  2⤵
  PID:10092
- C:\Windows\System\TGPTgHt.exe
  C:\Windows\System\TGPTgHt.exe
  2⤵
  PID:10108
- C:\Windows\System\pRnnTnG.exe
  C:\Windows\System\pRnnTnG.exe
  2⤵
  PID:10124
- C:\Windows\System\ShXRVnd.exe
  C:\Windows\System\ShXRVnd.exe
  2⤵
  PID:10140
- C:\Windows\System\YxKTeUb.exe
  C:\Windows\System\YxKTeUb.exe
  2⤵
  PID:10156
- C:\Windows\System\bqKmFRK.exe
  C:\Windows\System\bqKmFRK.exe
  2⤵
  PID:10172
- C:\Windows\System\uBiAQVH.exe
  C:\Windows\System\uBiAQVH.exe
  2⤵
  PID:10188
- C:\Windows\System\lRkmYzp.exe
  C:\Windows\System\lRkmYzp.exe
  2⤵
  PID:10204
- C:\Windows\System\UQxbJvO.exe
  C:\Windows\System\UQxbJvO.exe
  2⤵
  PID:10220
- C:\Windows\System\zaQhikW.exe
  C:\Windows\System\zaQhikW.exe
  2⤵
  PID:10236
- C:\Windows\System\jHlJdpk.exe
  C:\Windows\System\jHlJdpk.exe
  2⤵
  PID:8716
- C:\Windows\System\MSlgLju.exe
  C:\Windows\System\MSlgLju.exe
  2⤵
  PID:9000
- C:\Windows\System\kaxxwNS.exe
  C:\Windows\System\kaxxwNS.exe
  2⤵
  PID:7208
- C:\Windows\System\HOAHCZc.exe
  C:\Windows\System\HOAHCZc.exe
  2⤵
  PID:9068
- C:\Windows\System\DWdPJkn.exe
  C:\Windows\System\DWdPJkn.exe
  2⤵
  PID:8092
- C:\Windows\System\WXdphXF.exe
  C:\Windows\System\WXdphXF.exe
  2⤵
  PID:8348
- C:\Windows\System\LruuOBi.exe
  C:\Windows\System\LruuOBi.exe
  2⤵
  PID:8560
- C:\Windows\System\uQzUlQz.exe
  C:\Windows\System\uQzUlQz.exe
  2⤵
  PID:8756
- C:\Windows\System\pAXjHBC.exe
  C:\Windows\System\pAXjHBC.exe
  2⤵
  PID:8932
- C:\Windows\System\wqleJqz.exe
  C:\Windows\System\wqleJqz.exe
  2⤵
  PID:8488
- C:\Windows\System\GlmHYub.exe
  C:\Windows\System\GlmHYub.exe
  2⤵
  PID:9220
- C:\Windows\System\rtamHvk.exe
  C:\Windows\System\rtamHvk.exe
  2⤵
  PID:9276
- C:\Windows\System\SfKoOlt.exe
  C:\Windows\System\SfKoOlt.exe
  2⤵
  PID:9288
- C:\Windows\System\XqcFTNs.exe
  C:\Windows\System\XqcFTNs.exe
  2⤵
  PID:9304
- C:\Windows\System\zTcLIXQ.exe
  C:\Windows\System\zTcLIXQ.exe
  2⤵
  PID:9324
- C:\Windows\System\SxiqenX.exe
  C:\Windows\System\SxiqenX.exe
  2⤵
  PID:9376
- C:\Windows\System\vefCMJK.exe
  C:\Windows\System\vefCMJK.exe
  2⤵
  PID:9320
- C:\Windows\System\lLQonyW.exe
  C:\Windows\System\lLQonyW.exe
  2⤵
  PID:9396
- C:\Windows\System\fIDzAXG.exe
  C:\Windows\System\fIDzAXG.exe
  2⤵
  PID:9440
- C:\Windows\System\fjzxqfD.exe
  C:\Windows\System\fjzxqfD.exe
  2⤵
  PID:9496
- C:\Windows\System\CwPnqMn.exe
  C:\Windows\System\CwPnqMn.exe
  2⤵
  PID:9560
- C:\Windows\System\npqZeNq.exe
  C:\Windows\System\npqZeNq.exe
  2⤵
  PID:9624
- C:\Windows\System\jlDMbIj.exe
  C:\Windows\System\jlDMbIj.exe
  2⤵
  PID:9472
- C:\Windows\System\kDFdldH.exe
  C:\Windows\System\kDFdldH.exe
  2⤵
  PID:9512
- C:\Windows\System\TZHZtqH.exe
  C:\Windows\System\TZHZtqH.exe
  2⤵
  PID:9576
- C:\Windows\System\BOYnfxe.exe
  C:\Windows\System\BOYnfxe.exe
  2⤵
  PID:9676
- C:\Windows\System\zdGRhHd.exe
  C:\Windows\System\zdGRhHd.exe
  2⤵
  PID:9700
- C:\Windows\System\oBjLmnh.exe
  C:\Windows\System\oBjLmnh.exe
  2⤵
  PID:9768
- C:\Windows\System\jVUYMYD.exe
  C:\Windows\System\jVUYMYD.exe
  2⤵
  PID:9832
- C:\Windows\System\sUyqszs.exe
  C:\Windows\System\sUyqszs.exe
  2⤵
  PID:9684
- C:\Windows\System\UOEpkEC.exe
  C:\Windows\System\UOEpkEC.exe
  2⤵
  PID:9752
- C:\Windows\System\jwfUiDv.exe
  C:\Windows\System\jwfUiDv.exe
  2⤵
  PID:9816
- C:\Windows\System\urfAJYT.exe
  C:\Windows\System\urfAJYT.exe
  2⤵
  PID:9924
- C:\Windows\System\KxdowXC.exe
  C:\Windows\System\KxdowXC.exe
  2⤵
  PID:9868
- C:\Windows\System\QGoJvii.exe
  C:\Windows\System\QGoJvii.exe
  2⤵
  PID:9892
- C:\Windows\System\FcLjnof.exe
  C:\Windows\System\FcLjnof.exe
  2⤵
  PID:9944
- C:\Windows\System\bWQnvnd.exe
  C:\Windows\System\bWQnvnd.exe
  2⤵
  PID:9956
- C:\Windows\System\rqGchtm.exe
  C:\Windows\System\rqGchtm.exe
  2⤵
  PID:9992
- C:\Windows\System\aWPudoO.exe
  C:\Windows\System\aWPudoO.exe
  2⤵
  PID:10024
- C:\Windows\System\OhijURN.exe
  C:\Windows\System\OhijURN.exe
  2⤵
  PID:10040
- C:\Windows\System\dVKMSHE.exe
  C:\Windows\System\dVKMSHE.exe
  2⤵
  PID:10068
- C:\Windows\System\NyFIaKl.exe
  C:\Windows\System\NyFIaKl.exe
  2⤵
  PID:10104
- C:\Windows\System\uRNFMAC.exe
  C:\Windows\System\uRNFMAC.exe
  2⤵
  PID:10180
- C:\Windows\System\VhtYtrU.exe
  C:\Windows\System\VhtYtrU.exe
  2⤵
  PID:10196
- C:\Windows\System\xbuNlYt.exe
  C:\Windows\System\xbuNlYt.exe
  2⤵
  PID:8948
- C:\Windows\System\OmjKHRk.exe
  C:\Windows\System\OmjKHRk.exe
  2⤵
  PID:10136
- C:\Windows\System\HgbanzC.exe
  C:\Windows\System\HgbanzC.exe
  2⤵
  PID:10152
- C:\Windows\System\bIxrnCW.exe
  C:\Windows\System\bIxrnCW.exe
  2⤵
  PID:10148
- C:\Windows\System\rfzapWV.exe
  C:\Windows\System\rfzapWV.exe
  2⤵
  PID:8876
- C:\Windows\System\hxAoKtF.exe
  C:\Windows\System\hxAoKtF.exe
  2⤵
  PID:10216
- C:\Windows\System\rtgibAS.exe
  C:\Windows\System\rtgibAS.exe
  2⤵
  PID:9272
- C:\Windows\System\oKmaBfM.exe
  C:\Windows\System\oKmaBfM.exe
  2⤵
  PID:9296
- C:\Windows\System\mgeQRHL.exe
  C:\Windows\System\mgeQRHL.exe
  2⤵
  PID:9340
- C:\Windows\System\oYNedtk.exe
  C:\Windows\System\oYNedtk.exe
  2⤵
  PID:9436
- C:\Windows\System\jLFrSNd.exe
  C:\Windows\System\jLFrSNd.exe
  2⤵
  PID:9556
- C:\Windows\System\wHYfxIH.exe
  C:\Windows\System\wHYfxIH.exe
  2⤵
  PID:9592
- C:\Windows\System\DRQQUum.exe
  C:\Windows\System\DRQQUum.exe
  2⤵
  PID:9508
- C:\Windows\System\aWXnwRx.exe
  C:\Windows\System\aWXnwRx.exe
  2⤵
  PID:9668
- C:\Windows\System\AGGbrWL.exe
  C:\Windows\System\AGGbrWL.exe
  2⤵
  PID:9784
- C:\Windows\System\amwUUng.exe
  C:\Windows\System\amwUUng.exe
  2⤵
  PID:9652

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AoCUZMs.exe

Filesize
1.9MB

MD5
19e9ac9eb4c835dd8f2f235246563578

SHA1
82f65f33cd7ee4ec153c2d6f48d02e8d01e7b904

SHA256
cc8e47ed09838f49a140cefecf2432781522b4d208d7cddfa5eb60a9d6771909

SHA512
9d3bb33a53f789f7c89d747d3d178ab4e735fdb43ff0cfb362091c9cd616a7ad1cda4e88e34989a862e8056eca7e8a46b0056c81eef666b34d95e0a9ae40f991

Download Submit
C:\Windows\system\BpqmyZG.exe

Filesize
1.9MB

MD5
ca3d043dd4b106d0ff48edc89ac5d91a

SHA1
a62063b1ec9459b16107d0c4820ce9533434c7f5

SHA256
b451be6b3aef633267e47875849c1ec1108dd15d96370ec66b60ab41da3a8cc9

SHA512
f579ae0c2aa10d573d6b63c964047ce03ad976712806397dbba84fb47b764f0e873dcc2c8d46171a06a20093a85438b1407d65e62315d15db81646a69c15c654

Download Submit
C:\Windows\system\BsaQxOT.exe

Filesize
1.9MB

MD5
01fcd65c1d981e133230c44fefb5d4bd

SHA1
2d9e1f96e68cc7fc2a17abca512fa8945c2ac2bb

SHA256
8ac5e3b2ea14427d43c8e16f2846fa495cb0c32ac8caa03be742ab158ae2e965

SHA512
6ca495d1893652e9f90f25098f0edbc75e07b2f76356276194bb1c7bef9e91c03e42606fd5d76634e854a1e8281df82a61de14818e635ab4e49c5a58d127cbce

Download Submit
C:\Windows\system\DNVUzsG.exe

Filesize
1.9MB

MD5
5dce82ddcd2bba6264e98c99617b41c8

SHA1
299d5f9a7fad61a04bf6c417e32044979787fd97

SHA256
c6e256b804c093e95625b09b2a71be47c840abafc76c2fdd931117a880e0928b

SHA512
a6c400398211b6845dc5ed96760ffce27d8581b263cd40688cdd33f21e1f2a83c1947549c6da3ecd36a2d2511938f497d0e701ed27f2fa880f0e4786455dd232

Download Submit
C:\Windows\system\EtKbFFt.exe

Filesize
1.9MB

MD5
b5001827f3599c0f6b4cd0b3899e2fa8

SHA1
003a7294d106a6c8cd0b226332472068956a131a

SHA256
5235646030c6d61f4973bfda6bde60c50c157ad98bbe1eb7b156636718e21057

SHA512
25b121ed9a80c504acfed50bd91b3a650edc1ee15b114551a5f9da12cc4e67b7776696884dab0c4bbab30c4e236a253c2c7baf75b671d14c74329ed132faaab1

Download Submit
C:\Windows\system\FfKvVeC.exe

Filesize
1.9MB

MD5
4109fa02f9a6b3c01e9a3c350e660998

SHA1
9a7923fdfd6aed7d4e50c024290d6a11d1ad9523

SHA256
1220021b31d6b85416341e45df1c8be6169c30deb8c944c0ac84afd452d8f491

SHA512
0df7b23f322843ca4387d1e16cf9d5b67cc4f4ef2bf07e04119905ef1ac855586ee452be3c0c1ecf06b1f6a974195ab3a2da6cfcff775da7598d288e6f5a7865

Download Submit
C:\Windows\system\JVFhiWV.exe

Filesize
1.9MB

MD5
9f436a733bd7624055a83319f2be58bd

SHA1
536c223cd6059e9ae42a5607b54096731464b76e

SHA256
6bd98cb794cc3d8f80a15ae6fbfeb3758257d55c6a474c7bc7ab509b62aed4b5

SHA512
1f153452cdc26ccf8bc26ba155eb424d65c5a37198bdf110bd4a5a6da2b68cf90963a3f687283fcdb1ec13add13b7bd9c16f928bf6acfb534177f0acf229fab2

Download Submit
C:\Windows\system\KGbKCeU.exe

Filesize
1.9MB

MD5
c3412eb09c926d919d8f86a0b46f5969

SHA1
6212cc8001d90a81207f858615099a802109684b

SHA256
f9691b8ae4edc8ed5881d476e2fac3474b78b2b62f10c8edd46b43829e97a94e

SHA512
e378f69427d1a705f1182df1554292c40f6a4afd12e3fb71470ef7c728c0a2c7f0f9e9f26578e6baa54b4954d7957421dce37a3973a196f33e1d4ffe7b0b6995

Download Submit
C:\Windows\system\KOBLxLd.exe

Filesize
1.9MB

MD5
531823edcb1d33ada0c4f01530e3b561

SHA1
97e04499d16c97b3ca7c467da0f8e564e8182d0c

SHA256
b10ebc9c913599cd760f92fcd561fc18c8a7068b06d43987d7436573dcee2a67

SHA512
ac04a418c0788f38687be7735293778e8ae6de0417152934197a9ee9a3da28362196d787ab1743f1b8136e93271863636269cd8ad02959718afb7f29115efc16

Download Submit
C:\Windows\system\LPdxyYT.exe

Filesize
1.9MB

MD5
542a0cf2511893932e04eee3f1fca5cb

SHA1
0f2c22fba1e9c233ce872cf350af1f9db40569b1

SHA256
6fdf5e43c2e96252a398fdaf642dc58836d18b2868982de98401a65dc6415fe7

SHA512
28c8b059e24804b7fede32bd924f425a1179967dff58e59edb43c6c9a68ba14e46db1b9f91f1ab18dabb5de5622067b1ed7bb6a7942e1cba7a1f58b675ed9dd2

Download Submit
C:\Windows\system\LUhjarv.exe

Filesize
1.9MB

MD5
11f0b0369af1ff0cf65d1ade5850a297

SHA1
df6cc663a90148a8209208232dc48f3362ad36b2

SHA256
c616619f420e800e98888d338430a8af6f92967e71b7fb681ea8fa830c4a1917

SHA512
1391bfe41575dcd0757ab70529bb2a6197eb74c33c451b8267a6164c3efc947150c4dd3d13c7dd689b7a732e414f2a44aaa220adbad1e1530f167c214a32976c

Download Submit
C:\Windows\system\RCagbkB.exe

Filesize
1.9MB

MD5
cd0d1ca6efac6be433fbf2e693fcc5ad

SHA1
977175746adda301605ad48e65af5fd325dacc21

SHA256
d77652bea0294e9e2f361f37e37faa4e16869ade5163c2c14da7e6901e658bb5

SHA512
c6f40972945e369d75e57404059323820c1f15246275965cb3385388a6e3ec09ded24b7bc2cf4d3ac3250122b6244df0d0cd7aca8d88f9422dc2fed5733a0335

Download Submit
C:\Windows\system\RiamXhU.exe

Filesize
1.9MB

MD5
3bd4bf0b8376e992bdde8dc1708a95db

SHA1
1640b1e61b2a71c1959453a5ff8316adeb07bbab

SHA256
aa8e5f5f1622c3c48a62e07de1c89e81c879e68f28016071a1bd98acc32907f9

SHA512
fd530b78e08b973ae8136ea523f5737c1536406a2701877444512b5b943982b3675c838776e764b0a016c0aa55b862f50ca3a7aeedcd07f3db5c2865b629412d

Download Submit
C:\Windows\system\WdgSiQX.exe

Filesize
1.9MB

MD5
9ff69f69e9b634fd447e70a33803fcb0

SHA1
0ade780ed85f6a75bfd12173072aef07050cd323

SHA256
4842641055125752da6124c8365d00fb33fdb51de0962f69458f28104cb42a33

SHA512
2356934eec5e9df226c1ed25093db1b52ea982030202c8eed51db60edd4622e29c5367c6461fba162bec8af8819864c46e8e59ac475c21e5a0bd0decb9a4b55f

Download Submit
C:\Windows\system\XuTPffN.exe

Filesize
1.9MB

MD5
92be6444d0307e662c888490261711ad

SHA1
5fb857bf9551b819103c9d39e6db7987ff4e8dbb

SHA256
70fc671bc3fe8e568e6235e59dfeea93c18620876b90d0bf827649ace1ab2c74

SHA512
e38c3457a7b9c4ff078eb3e1db702f3510e49b251f60c50273e643b248cd6c997dedb36272e92fe1b29c9892d697974575ae84887d47133b1b570e2c2b7fbd58

Download Submit
C:\Windows\system\YhfPanz.exe

Filesize
1.9MB

MD5
a9c9e5d929db4311be9ea9ec3174e2b2

SHA1
87efb08ee769408eee4b51d4184dd0b8e2e10140

SHA256
3aaa124b8d5bdf60346884c3195278ad12cc5808e3e2dbd853b47bbd75453d0f

SHA512
8d026a95db672dfd8d44e91b570c4bea5afe9075a64e1564794f63fe1c23f623ddc36f9b7cbd490bd84cb78c2a7efd871e6ee8d943e65e5ecf35e768bb925312

Download Submit
C:\Windows\system\ZaLNVWQ.exe

Filesize
1.9MB

MD5
7e10e6f911f85736459afac1df3c213b

SHA1
958fa55522e1f0773b5e9f7986ab1222b3e851b8

SHA256
fdb1f206b5dfd551d3d25117fbd1b183e4de1927e7468c98b8b6462953ed5458

SHA512
210425eaa96b481f6d3d6ac650edc36e26737e030aa11aede74a9c1d12617121d60db63684b2d25bc2a09d78b7a40305a8d760a906dca3c1b24b61f434ed5bd6

Download Submit
C:\Windows\system\bTsmYrq.exe

Filesize
1.9MB

MD5
49d47dc4fd8ca636a6a4699950d74d5c

SHA1
8b3e2bebb7efcd53abfde17d97a197bcb61f2907

SHA256
9952a8a68ce258239d82645a8727a8f5adbdfaf237fd40b468a67467b87f2756

SHA512
881b66e85cd71a9a121c0acd4f045ac582eeebd5d1fc380f462f2468d3bde6f529f7be16715510d0937935bbcae94917af8f5292aad887f1ee3bdc1586083449

Download Submit
C:\Windows\system\bUrvVEe.exe

Filesize
1.9MB

MD5
2f34c7041122aac6c35267c9008e007f

SHA1
f7c4cd329dccc159175c6dbbdd95445150367975

SHA256
42d4b45fcc893a99f616a0627580ebfba646e14ebaf93bbaf029ecabac786ef1

SHA512
b8876f47775eeef254a6533bb3d19d9ad119f2f03ca5d0638a9f41bc89152f77ca82794942fc6041139a8c73feff0a7bd0ce6cc92c601a1d1133c5dfff3edde7

Download Submit
C:\Windows\system\crEvPWe.exe

Filesize
1.9MB

MD5
89bc82a6bc250a82ee14b3d45a49aac3

SHA1
1c24163a477666600b15bcd9e9042b08e6494e4c

SHA256
5dedfdb551dc8feec2238078c8b566348b80dccd6c908c841b4920233064061c

SHA512
f48c4a800c45135b06a1f4014082ba8538a08f5c7edb5f19742fd3dc300e12317fd56a76a11275f1339639adae9705ab0c65bb75179b828ff26edb9bdeb6fde7

Download Submit
C:\Windows\system\dFNmMWk.exe

Filesize
1.9MB

MD5
1901bb8e5d24e04993698fad1bc685b8

SHA1
2dffa4ee84e7e2559175b12690b21a8de821d4e0

SHA256
1bbea1dcdc8c495a62af1bd76195eae8b67b58feeca71b0ea22cfde42e23943e

SHA512
47ba979e5293f3aab66a48cf1ced7001ab13e4e1574cea40d8fa0c965bbfc4d925e0e08fba9fdd3bcb894d70b67c4ffa7d56a76fa153f32941273983f6212c17

Download Submit
C:\Windows\system\eWPNhfQ.exe

Filesize
1.9MB

MD5
e6c2a6ceab96180572ca560dd7a276ae

SHA1
6a41a531aee93fe01af28b5dd574fd19922a795f

SHA256
35824b131b71760a2fc48dfd122ff601f1b763d23d854b50a629983e34d4878e

SHA512
a275dd5138ff33ea36770073eee3f961b17f18d960f3f9e73f7585f55034d29cc96b12cc38e27595247012f36cbffb58ac58a22798bdbb3b5baecc846d205b1a

Download Submit
C:\Windows\system\gErfkWj.exe

Filesize
1.9MB

MD5
80b3f407beba7c87d997c973a0e3b50a

SHA1
2a484221d9569ae66d65241cb3eeb146769bd608

SHA256
fa4aecf783cf362f96790c04f249288cd592bcaaa369851b25bcc1c26b3091c7

SHA512
ce2f540273a2a2f5d36b1b8774995de5a46785b8ad6d7e8dde390f7dd725f69c0013b4352133e9c53443854fe080c301da83b5b054dca6e0b37376c618221fee

Download Submit
C:\Windows\system\hElJQLB.exe

Filesize
1.9MB

MD5
0d92777c1b3252abca1fa9742f99f1ee

SHA1
6f85f95fac7862c2d15386428d828d7e2375c349

SHA256
fc9624f2e69c51e2cc8cd124ef8974aa86ea122c6a75a9372e8f25a9d9993a6d

SHA512
a95b2fb96efb893457f157dd02980ce153aacb753becbc665d12747381c4b4c1b914ec4b39f57cc5bb23991909d45484caf81189d758ac946932bba3b8dc0bfe

Download Submit
C:\Windows\system\jNljnay.exe

Filesize
1.9MB

MD5
b70a6d45ade0aedc6110c3adf1bc7c00

SHA1
da7fa6e6cd0aabff97679d3512c37ceaea8b44d4

SHA256
5caa17eee45dd66bf99d7ac45d3b3090d4497d7423ec800468fd0671a7c89342

SHA512
804f3fd8d15b246adcd679cacdb6cd3a27c1fbad3780e40a406f1b3bc995fefc4b4f9fe9cee6466a11f4e42c45229a49431af00c586f0a875414e44c9cec5b96

Download Submit
C:\Windows\system\kvdAKnb.exe

Filesize
1.9MB

MD5
e2f770b7afa0b818742872135f853bac

SHA1
2b772fcd5d04ae3fb95885159806f5eb2fb2c10d

SHA256
6be3aad91d21c55b5018cd9a67b16b8e5ccf036987e73fc53345667c354c0ebe

SHA512
1366b4fffa39dbc47ef6b5202c681bacc04dc86ce6850e7b9cac2273784c66fc14c621c4aacfaae52a2fe9b2340b9334bd0e2aae869fa4545848a5ba18359e0c

Download Submit
C:\Windows\system\nCjneZV.exe

Filesize
1.9MB

MD5
8b8eb7699e13ddb686aa843e52fa475a

SHA1
0c0165bcd5c3da7649785a5f2d26e6781564923b

SHA256
988cba48aab5c221e2c78d39c575ddd0a50c57ea4842488e520b37a376302d2b

SHA512
6014bd0d737210739006c63153b110b581e53060e05c0c3ec0987bfe18efb030c2276495849ecdd870709cfb830626a633223dd914a607cf138edf7fb163e647

Download Submit
C:\Windows\system\qRqevtI.exe

Filesize
1.9MB

MD5
e4a3706a53882a4ce65179fbdf54cf87

SHA1
fed3abec693ea68ea2217532b367b554e3abdd64

SHA256
94ff9ff1cf351355519ac727b87a05d504f7fb5ef2010ed729d9b1d93a945b5f

SHA512
0bcf7e2be25c6dbfaf7117aa05404cd0ad5d64b94040e074650901a39011adfa97ae473c1228e589aa157285bb1071656a261e6b2355feeaaa116815d64915a1

Download Submit
C:\Windows\system\tBItPpY.exe

Filesize
1.9MB

MD5
6f6f29dd1b237f35beeb6e2ac8f653e2

SHA1
37ce159f69ec08660f797fc39b730ab33ab85883

SHA256
f358a043b0eb9881d37a3aa6bab99cba64e6ed5365b0af575f8e601bc1f81194

SHA512
5fe872f034b737b3e49a050eec6cb97f4722307a503f4ba2a94467ca97c04abc75985008fafaae0f586b7eaa2fd50730b6b7bf749e95040c16ccd28e5c7ea7e0

Download Submit
C:\Windows\system\vyFKJDL.exe

Filesize
1.9MB

MD5
ab4a8bf04906f967ee071b48e477074a

SHA1
cc2c4ec64af6c8b25ed2b8d7a8d46f24930c130b

SHA256
1561bc83c68241202ea7c99d0e99023d5ed766f07a6e3455795c2200e1f8932b

SHA512
e08374022fb34cbb4fbaff7e6988987edf0efb109aa15f58f2b9940b7fe44949add5c9e67c19e1f11a6ed32db5f5349c27f96fb44b50cb2d203b65f5bc9c4781

Download Submit
\Windows\system\GJymFwa.exe

Filesize
1.9MB

MD5
0cb11b4ea8ed754e8240a3cb531a7aa8

SHA1
1897afad81a8b7cf7935684300cf249ad6c07430

SHA256
bad83b4c21b1d3595bd87d1877d5fc387f40e638bc1cde997cc971fc6b8feb48

SHA512
9c5028362358d2fa3f5374704d921ad9a2c196dfffcc6d3cd83af9562231b085e31ce2397237af8c5132c272afb5ae9218102f505b408ab497f6e7e8b7c55d93

Download Submit
\Windows\system\oTTTUjk.exe

Filesize
1.9MB

MD5
b4133e71362f4653fe96afbd3679c95e

SHA1
2b6a0013b2ad7551b93e8d2c2b1422dd95b44c24

SHA256
6e659f130eee7e0332400717cb0c4ab137064fb9db511648466b8d366c2b841e

SHA512
a57898dea2458d8f419692599f2c8122d5b6d14076994e88cd69635c7c319566e0e669cfadbd22449d345936fa5e77a93bcbe35fd5c86425e7712ccbc15bea9b

Download Submit
memory/408-158-0x0000000001E00000-0x0000000002151000-memory.dmp

Filesize
3.3MB

Download
memory/408-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/408-172-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/408-171-0x0000000001E00000-0x0000000002151000-memory.dmp

Filesize
3.3MB

Download
memory/408-151-0x0000000001E00000-0x0000000002151000-memory.dmp

Filesize
3.3MB

Download
memory/408-169-0x0000000001E00000-0x0000000002151000-memory.dmp

Filesize
3.3MB

Download
memory/408-168-0x000000013FBD0000-0x000000013FF21000-memory.dmp

Filesize
3.3MB

Download
memory/408-154-0x000000013FFA0000-0x00000001402F1000-memory.dmp

Filesize
3.3MB

Download
memory/408-166-0x0000000001E00000-0x0000000002151000-memory.dmp

Filesize
3.3MB

Download
memory/408-0-0x000000013F3E0000-0x000000013F731000-memory.dmp

Filesize
3.3MB

Download
memory/408-163-0x000000013F050000-0x000000013F3A1000-memory.dmp

Filesize
3.3MB

Download
memory/408-11-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/408-56-0x000000013F7E0000-0x000000013FB31000-memory.dmp

Filesize
3.3MB

Download
memory/408-156-0x000000013FAB0000-0x000000013FE01000-memory.dmp

Filesize
3.3MB

Download
memory/408-4055-0x000000013F3E0000-0x000000013F731000-memory.dmp

Filesize
3.3MB

Download
memory/408-120-0x000000013F860000-0x000000013FBB1000-memory.dmp

Filesize
3.3MB

Download
memory/408-170-0x0000000001E00000-0x0000000002151000-memory.dmp

Filesize
3.3MB

Download
memory/452-153-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/452-3780-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/1260-3758-0x000000013F5C0000-0x000000013F911000-memory.dmp

Filesize
3.3MB

Download
memory/1260-162-0x000000013F5C0000-0x000000013F911000-memory.dmp

Filesize
3.3MB

Download
memory/1264-3789-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/1264-130-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/1324-157-0x000000013FAB0000-0x000000013FE01000-memory.dmp

Filesize
3.3MB

Download
memory/1324-3751-0x000000013FAB0000-0x000000013FE01000-memory.dmp

Filesize
3.3MB

Download
memory/2204-155-0x000000013FFA0000-0x00000001402F1000-memory.dmp

Filesize
3.3MB

Download
memory/2204-3750-0x000000013FFA0000-0x00000001402F1000-memory.dmp

Filesize
3.3MB

Download
memory/2656-46-0x000000013F570000-0x000000013F8C1000-memory.dmp

Filesize
3.3MB

Download
memory/2664-152-0x000000013F540000-0x000000013F891000-memory.dmp

Filesize
3.3MB

Download
memory/2740-3785-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2740-164-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2756-3788-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/2756-17-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/2828-118-0x000000013F7E0000-0x000000013FB31000-memory.dmp

Filesize
3.3MB

Download
memory/2828-3796-0x000000013F7E0000-0x000000013FB31000-memory.dmp

Filesize
3.3MB

Download
memory/2844-3787-0x000000013F500000-0x000000013F851000-memory.dmp

Filesize
3.3MB

Download
memory/2844-119-0x000000013F500000-0x000000013F851000-memory.dmp

Filesize
3.3MB

Download
memory/2896-3790-0x000000013F860000-0x000000013FBB1000-memory.dmp

Filesize
3.3MB

Download
memory/2896-124-0x000000013F860000-0x000000013FBB1000-memory.dmp

Filesize
3.3MB

Download
memory/2920-35-0x000000013FBD0000-0x000000013FF21000-memory.dmp

Filesize
3.3MB

Download
memory/2920-3791-0x000000013FBD0000-0x000000013FF21000-memory.dmp

Filesize
3.3MB

Download
memory/2932-24-0x000000013F460000-0x000000013F7B1000-memory.dmp

Filesize
3.3MB

Download
memory/2932-3806-0x000000013F460000-0x000000013F7B1000-memory.dmp

Filesize
3.3MB

Download