xmrig | 6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2

Analysis

max time kernel
70s
max time network
17s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
13-10-2024 23:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
Size

1.0MB
MD5

58682ddebc8c39eabe80c99b7ab4932c
SHA1

bea1abe6e7ee19c0369fba6abbcca369edd0bbf7
SHA256

6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2
SHA512

d66a508ee918add8e621563b31a15c7a1d061c94915e683b640bad34aa79ae3efeba3c03b71f864d040f329f7ed49f4e9fdbbc358e8a0054fc44039bf285b50c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/ccJc+7M9:GezaTF8FcNkNdfE0pZ9ozttwIRxP7M9

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120fe-5.dat	xmrig
behavioral1/files/0x000500000001a41e-128.dat	xmrig
behavioral1/files/0x000500000001a41b-120.dat	xmrig
behavioral1/files/0x000500000001a41d-125.dat	xmrig
behavioral1/files/0x000500000001a359-116.dat	xmrig
behavioral1/files/0x000500000001a307-112.dat	xmrig
behavioral1/files/0x002a0000000186cc-108.dat	xmrig
behavioral1/files/0x000500000001a09e-105.dat	xmrig
behavioral1/files/0x000500000001a07e-100.dat	xmrig
behavioral1/files/0x000500000001a075-96.dat	xmrig
behavioral1/files/0x0005000000019f94-92.dat	xmrig
behavioral1/files/0x0005000000019f8a-88.dat	xmrig
behavioral1/files/0x0005000000019dbf-84.dat	xmrig
behavioral1/files/0x0005000000019d8e-80.dat	xmrig
behavioral1/files/0x0005000000019cca-76.dat	xmrig
behavioral1/files/0x0005000000019cba-72.dat	xmrig
behavioral1/files/0x0005000000019c57-68.dat	xmrig
behavioral1/files/0x0005000000019c3e-64.dat	xmrig
behavioral1/files/0x0005000000019c3c-61.dat	xmrig
behavioral1/files/0x0005000000019c34-56.dat	xmrig
behavioral1/files/0x0005000000019926-52.dat	xmrig
behavioral1/files/0x00050000000196a1-48.dat	xmrig
behavioral1/files/0x0005000000019667-44.dat	xmrig
behavioral1/files/0x000500000001961e-40.dat	xmrig
behavioral1/files/0x000500000001961c-37.dat	xmrig
behavioral1/files/0x0007000000019230-32.dat	xmrig
behavioral1/files/0x0008000000019223-29.dat	xmrig
behavioral1/files/0x0007000000018bf3-24.dat	xmrig
behavioral1/files/0x0007000000018b68-21.dat	xmrig
behavioral1/files/0x0007000000018b62-17.dat	xmrig
behavioral1/files/0x0007000000018766-13.dat	xmrig
behavioral1/files/0x0007000000018710-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3004	ABjqgWw.exe
2788	HtZmgQK.exe
2836	QNTcsGy.exe
2924	nJRWdgM.exe
2132	uxVOxkH.exe
2800	WsCtxzb.exe
2956	MpzeTld.exe
1960	BcKWypE.exe
1636	mWzdaBW.exe
3024	XKqWLEO.exe
2868	XUkhgGn.exe
2752	kdDyaPX.exe
2708	EknjdDd.exe
2760	FMjdMcc.exe
2268	cHVkBwc.exe
2424	HeGOsII.exe
2764	bTeSMsP.exe
2492	aQdTGrB.exe
2296	cMcJZqF.exe
2028	SukAkdK.exe
1392	wZmUOFB.exe
1212	lCAQPyr.exe
2120	FDXuCNw.exe
2796	zAcjtUj.exe
3040	ITAFYAu.exe
2468	QRPvUgw.exe
1100	QjDNwrf.exe
608	isWiWqA.exe
2180	VewPJMW.exe
1980	xcqgkww.exe
1976	BdMZaLP.exe
1956	XhvGtkt.exe
2228	VPSFaOE.exe
492	PjsDQYA.exe
2516	IXmdDjB.exe
1908	BrApNSi.exe
896	RvwFTfK.exe
2540	MbaWeeH.exe
3060	kDZJPIm.exe
776	LnGXVkR.exe
2668	xsvcxxO.exe
1816	JQBHmoD.exe
1648	pxGKfHv.exe
1740	sDxKhBX.exe
864	gtIvnvf.exe
1604	cDaehqN.exe
1632	kOXzwYM.exe
2168	ONqIgtB.exe
2404	rfOflkZ.exe
2276	hZeCLVC.exe
2336	jEapnBT.exe
2392	sOKtONy.exe
880	WcHykrH.exe
1708	ipVkDiH.exe
2376	KlEJZBH.exe
2344	qEPvqqU.exe
2524	kpuBhsf.exe
2936	zLaqXei.exe
2976	bLiNvSh.exe
2952	jEssLgc.exe
2888	QdiMONs.exe
2860	EGVNpsA.exe
2968	FKvpMzA.exe
2256	NRAIeoQ.exe

Loads dropped DLL 64 IoCs

pid	Process
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\irPNGyB.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\tDqLGqP.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\lTWTqTD.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\zTQIhQq.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\ALneUrW.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\JoSxDck.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\ziQhxSg.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\MhBNwXk.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\BYIGmzN.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\MbehhVn.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\lVTBNpk.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\gqTHkGB.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\fPTNAbY.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\QdiMONs.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\reNEbLR.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\XeZgAFv.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\IoDuMid.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\bLiEEko.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\XPxXYjF.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\PUlqXJX.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\whUXnIa.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\JaYQZwV.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\xoEwWzy.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\JgIRAiE.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\WyqhUdP.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\EICIwke.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\IkliTKY.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\TEilnrq.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\xaTuCSw.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\TfFfIwQ.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\bfZxtvH.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\VKSyddx.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\TslkXbQ.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\sDxKhBX.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\kpuBhsf.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\qpglreB.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\TJkZdeO.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\vXBYTvq.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\HnWidTW.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\HmWuRYb.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\HPIDXFR.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\OggtjPS.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\XREnrUL.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\YwqNESo.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\BegnjBo.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\YoDslmX.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\CSYUVqC.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\nuTOeER.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\gYLeasL.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\YMgtdmu.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\CeOiDGH.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\UBhTwcv.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\SeDvyjK.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\jtOWHCa.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\pgdqtZR.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\QrvWGFG.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\AqRrEqQ.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\dIkkRAe.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\XYxFaRX.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\yoLfMpK.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\KFeGMUv.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\tgISbEu.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\IwGplsi.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
File created	C:\Windows\System\LkauIBx.exe	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1760 wrote to memory of 3004	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	31
PID 1760 wrote to memory of 3004	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	31
PID 1760 wrote to memory of 3004	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	31
PID 1760 wrote to memory of 2788	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	32
PID 1760 wrote to memory of 2788	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	32
PID 1760 wrote to memory of 2788	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	32
PID 1760 wrote to memory of 2836	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	33
PID 1760 wrote to memory of 2836	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	33
PID 1760 wrote to memory of 2836	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	33
PID 1760 wrote to memory of 2924	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	34
PID 1760 wrote to memory of 2924	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	34
PID 1760 wrote to memory of 2924	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	34
PID 1760 wrote to memory of 2132	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	35
PID 1760 wrote to memory of 2132	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	35
PID 1760 wrote to memory of 2132	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	35
PID 1760 wrote to memory of 2800	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	36
PID 1760 wrote to memory of 2800	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	36
PID 1760 wrote to memory of 2800	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	36
PID 1760 wrote to memory of 2956	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	37
PID 1760 wrote to memory of 2956	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	37
PID 1760 wrote to memory of 2956	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	37
PID 1760 wrote to memory of 1960	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	38
PID 1760 wrote to memory of 1960	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	38
PID 1760 wrote to memory of 1960	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	38
PID 1760 wrote to memory of 1636	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	39
PID 1760 wrote to memory of 1636	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	39
PID 1760 wrote to memory of 1636	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	39
PID 1760 wrote to memory of 3024	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	40
PID 1760 wrote to memory of 3024	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	40
PID 1760 wrote to memory of 3024	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	40
PID 1760 wrote to memory of 2868	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	41
PID 1760 wrote to memory of 2868	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	41
PID 1760 wrote to memory of 2868	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	41
PID 1760 wrote to memory of 2752	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	42
PID 1760 wrote to memory of 2752	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	42
PID 1760 wrote to memory of 2752	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	42
PID 1760 wrote to memory of 2708	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	43
PID 1760 wrote to memory of 2708	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	43
PID 1760 wrote to memory of 2708	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	43
PID 1760 wrote to memory of 2760	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	44
PID 1760 wrote to memory of 2760	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	44
PID 1760 wrote to memory of 2760	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	44
PID 1760 wrote to memory of 2268	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	45
PID 1760 wrote to memory of 2268	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	45
PID 1760 wrote to memory of 2268	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	45
PID 1760 wrote to memory of 2424	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	46
PID 1760 wrote to memory of 2424	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	46
PID 1760 wrote to memory of 2424	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	46
PID 1760 wrote to memory of 2764	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	47
PID 1760 wrote to memory of 2764	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	47
PID 1760 wrote to memory of 2764	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	47
PID 1760 wrote to memory of 2492	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	48
PID 1760 wrote to memory of 2492	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	48
PID 1760 wrote to memory of 2492	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	48
PID 1760 wrote to memory of 2296	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	49
PID 1760 wrote to memory of 2296	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	49
PID 1760 wrote to memory of 2296	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	49
PID 1760 wrote to memory of 2028	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	50
PID 1760 wrote to memory of 2028	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	50
PID 1760 wrote to memory of 2028	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	50
PID 1760 wrote to memory of 1392	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	51
PID 1760 wrote to memory of 1392	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	51
PID 1760 wrote to memory of 1392	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	51
PID 1760 wrote to memory of 1212	1760	6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe	52

C:\Users\Admin\AppData\Local\Temp\6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe
"C:\Users\Admin\AppData\Local\Temp\6e70f6758af9b9ef011f894c9b8f3771e8c27dfb39ff13794cb7f33a5722d6a2.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1760
- C:\Windows\System\ABjqgWw.exe
  C:\Windows\System\ABjqgWw.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\HtZmgQK.exe
  C:\Windows\System\HtZmgQK.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\QNTcsGy.exe
  C:\Windows\System\QNTcsGy.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\nJRWdgM.exe
  C:\Windows\System\nJRWdgM.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\uxVOxkH.exe
  C:\Windows\System\uxVOxkH.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\WsCtxzb.exe
  C:\Windows\System\WsCtxzb.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\MpzeTld.exe
  C:\Windows\System\MpzeTld.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\BcKWypE.exe
  C:\Windows\System\BcKWypE.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\mWzdaBW.exe
  C:\Windows\System\mWzdaBW.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\XKqWLEO.exe
  C:\Windows\System\XKqWLEO.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\XUkhgGn.exe
  C:\Windows\System\XUkhgGn.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\kdDyaPX.exe
  C:\Windows\System\kdDyaPX.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\EknjdDd.exe
  C:\Windows\System\EknjdDd.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\FMjdMcc.exe
  C:\Windows\System\FMjdMcc.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\cHVkBwc.exe
  C:\Windows\System\cHVkBwc.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\HeGOsII.exe
  C:\Windows\System\HeGOsII.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\bTeSMsP.exe
  C:\Windows\System\bTeSMsP.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\aQdTGrB.exe
  C:\Windows\System\aQdTGrB.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\cMcJZqF.exe
  C:\Windows\System\cMcJZqF.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\SukAkdK.exe
  C:\Windows\System\SukAkdK.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\wZmUOFB.exe
  C:\Windows\System\wZmUOFB.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\lCAQPyr.exe
  C:\Windows\System\lCAQPyr.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\FDXuCNw.exe
  C:\Windows\System\FDXuCNw.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\zAcjtUj.exe
  C:\Windows\System\zAcjtUj.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\ITAFYAu.exe
  C:\Windows\System\ITAFYAu.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\QRPvUgw.exe
  C:\Windows\System\QRPvUgw.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\QjDNwrf.exe
  C:\Windows\System\QjDNwrf.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\isWiWqA.exe
  C:\Windows\System\isWiWqA.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\VewPJMW.exe
  C:\Windows\System\VewPJMW.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\xcqgkww.exe
  C:\Windows\System\xcqgkww.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\BdMZaLP.exe
  C:\Windows\System\BdMZaLP.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\XhvGtkt.exe
  C:\Windows\System\XhvGtkt.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\VPSFaOE.exe
  C:\Windows\System\VPSFaOE.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\PjsDQYA.exe
  C:\Windows\System\PjsDQYA.exe
  2⤵
  - Executes dropped EXE
  PID:492
- C:\Windows\System\IXmdDjB.exe
  C:\Windows\System\IXmdDjB.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\kDZJPIm.exe
  C:\Windows\System\kDZJPIm.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\BrApNSi.exe
  C:\Windows\System\BrApNSi.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\LnGXVkR.exe
  C:\Windows\System\LnGXVkR.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\RvwFTfK.exe
  C:\Windows\System\RvwFTfK.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\xsvcxxO.exe
  C:\Windows\System\xsvcxxO.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\MbaWeeH.exe
  C:\Windows\System\MbaWeeH.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\JQBHmoD.exe
  C:\Windows\System\JQBHmoD.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\pxGKfHv.exe
  C:\Windows\System\pxGKfHv.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\sDxKhBX.exe
  C:\Windows\System\sDxKhBX.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\gtIvnvf.exe
  C:\Windows\System\gtIvnvf.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\cDaehqN.exe
  C:\Windows\System\cDaehqN.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\kOXzwYM.exe
  C:\Windows\System\kOXzwYM.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\ONqIgtB.exe
  C:\Windows\System\ONqIgtB.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\rfOflkZ.exe
  C:\Windows\System\rfOflkZ.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\hZeCLVC.exe
  C:\Windows\System\hZeCLVC.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\jEapnBT.exe
  C:\Windows\System\jEapnBT.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\sOKtONy.exe
  C:\Windows\System\sOKtONy.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\WcHykrH.exe
  C:\Windows\System\WcHykrH.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\ipVkDiH.exe
  C:\Windows\System\ipVkDiH.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\KlEJZBH.exe
  C:\Windows\System\KlEJZBH.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\qEPvqqU.exe
  C:\Windows\System\qEPvqqU.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\kpuBhsf.exe
  C:\Windows\System\kpuBhsf.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\zLaqXei.exe
  C:\Windows\System\zLaqXei.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\bLiNvSh.exe
  C:\Windows\System\bLiNvSh.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\jEssLgc.exe
  C:\Windows\System\jEssLgc.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\QdiMONs.exe
  C:\Windows\System\QdiMONs.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\EGVNpsA.exe
  C:\Windows\System\EGVNpsA.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\FKvpMzA.exe
  C:\Windows\System\FKvpMzA.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\NRAIeoQ.exe
  C:\Windows\System\NRAIeoQ.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\thchTDy.exe
  C:\Windows\System\thchTDy.exe
  2⤵
  PID:3044
- C:\Windows\System\mwDFAVl.exe
  C:\Windows\System\mwDFAVl.exe
  2⤵
  PID:2980
- C:\Windows\System\OCHHnjb.exe
  C:\Windows\System\OCHHnjb.exe
  2⤵
  PID:1948
- C:\Windows\System\tEcXDwA.exe
  C:\Windows\System\tEcXDwA.exe
  2⤵
  PID:1264
- C:\Windows\System\mQMTOwL.exe
  C:\Windows\System\mQMTOwL.exe
  2⤵
  PID:2848
- C:\Windows\System\VdQBNws.exe
  C:\Windows\System\VdQBNws.exe
  2⤵
  PID:1600
- C:\Windows\System\JcKGgsI.exe
  C:\Windows\System\JcKGgsI.exe
  2⤵
  PID:1728
- C:\Windows\System\qXWQAHG.exe
  C:\Windows\System\qXWQAHG.exe
  2⤵
  PID:2480
- C:\Windows\System\HoYlVLZ.exe
  C:\Windows\System\HoYlVLZ.exe
  2⤵
  PID:2144
- C:\Windows\System\iqpOeVM.exe
  C:\Windows\System\iqpOeVM.exe
  2⤵
  PID:928
- C:\Windows\System\AwcviMd.exe
  C:\Windows\System\AwcviMd.exe
  2⤵
  PID:972
- C:\Windows\System\PUlqXJX.exe
  C:\Windows\System\PUlqXJX.exe
  2⤵
  PID:676
- C:\Windows\System\yJevbLu.exe
  C:\Windows\System\yJevbLu.exe
  2⤵
  PID:2428
- C:\Windows\System\EuchetE.exe
  C:\Windows\System\EuchetE.exe
  2⤵
  PID:2544
- C:\Windows\System\rnZMYyO.exe
  C:\Windows\System\rnZMYyO.exe
  2⤵
  PID:1148
- C:\Windows\System\dVQhmEq.exe
  C:\Windows\System\dVQhmEq.exe
  2⤵
  PID:1368
- C:\Windows\System\xvnmnhn.exe
  C:\Windows\System\xvnmnhn.exe
  2⤵
  PID:2884
- C:\Windows\System\hopjYap.exe
  C:\Windows\System\hopjYap.exe
  2⤵
  PID:1808
- C:\Windows\System\zhQoBac.exe
  C:\Windows\System\zhQoBac.exe
  2⤵
  PID:1536
- C:\Windows\System\jvcogTe.exe
  C:\Windows\System\jvcogTe.exe
  2⤵
  PID:1072
- C:\Windows\System\LkauIBx.exe
  C:\Windows\System\LkauIBx.exe
  2⤵
  PID:1928
- C:\Windows\System\deiSzfK.exe
  C:\Windows\System\deiSzfK.exe
  2⤵
  PID:2792
- C:\Windows\System\AzNhQex.exe
  C:\Windows\System\AzNhQex.exe
  2⤵
  PID:1680
- C:\Windows\System\wciHEvt.exe
  C:\Windows\System\wciHEvt.exe
  2⤵
  PID:1592
- C:\Windows\System\reNEbLR.exe
  C:\Windows\System\reNEbLR.exe
  2⤵
  PID:1628
- C:\Windows\System\rPtODvP.exe
  C:\Windows\System\rPtODvP.exe
  2⤵
  PID:2112
- C:\Windows\System\CpXPJLr.exe
  C:\Windows\System\CpXPJLr.exe
  2⤵
  PID:2320
- C:\Windows\System\WAVUwWn.exe
  C:\Windows\System\WAVUwWn.exe
  2⤵
  PID:2040
- C:\Windows\System\LTggKxT.exe
  C:\Windows\System\LTggKxT.exe
  2⤵
  PID:868
- C:\Windows\System\Sbrmkmo.exe
  C:\Windows\System\Sbrmkmo.exe
  2⤵
  PID:1572
- C:\Windows\System\FJQilWa.exe
  C:\Windows\System\FJQilWa.exe
  2⤵
  PID:2512
- C:\Windows\System\wUWyEgy.exe
  C:\Windows\System\wUWyEgy.exe
  2⤵
  PID:2864
- C:\Windows\System\qpglreB.exe
  C:\Windows\System\qpglreB.exe
  2⤵
  PID:3068
- C:\Windows\System\IpcryGq.exe
  C:\Windows\System\IpcryGq.exe
  2⤵
  PID:2080
- C:\Windows\System\zUEegIx.exe
  C:\Windows\System\zUEegIx.exe
  2⤵
  PID:2696
- C:\Windows\System\DwVSmUX.exe
  C:\Windows\System\DwVSmUX.exe
  2⤵
  PID:2448
- C:\Windows\System\gYLeasL.exe
  C:\Windows\System\gYLeasL.exe
  2⤵
  PID:2720
- C:\Windows\System\LCZLLIk.exe
  C:\Windows\System\LCZLLIk.exe
  2⤵
  PID:3036
- C:\Windows\System\NPVHPAd.exe
  C:\Windows\System\NPVHPAd.exe
  2⤵
  PID:1972
- C:\Windows\System\vSowxzr.exe
  C:\Windows\System\vSowxzr.exe
  2⤵
  PID:2372
- C:\Windows\System\kuipIpK.exe
  C:\Windows\System\kuipIpK.exe
  2⤵
  PID:2128
- C:\Windows\System\LFkPFzN.exe
  C:\Windows\System\LFkPFzN.exe
  2⤵
  PID:944
- C:\Windows\System\ZWCsVge.exe
  C:\Windows\System\ZWCsVge.exe
  2⤵
  PID:2620
- C:\Windows\System\FbzwepP.exe
  C:\Windows\System\FbzwepP.exe
  2⤵
  PID:2220
- C:\Windows\System\sdQUQXn.exe
  C:\Windows\System\sdQUQXn.exe
  2⤵
  PID:2292
- C:\Windows\System\tqhSQgF.exe
  C:\Windows\System\tqhSQgF.exe
  2⤵
  PID:1932
- C:\Windows\System\QNgzUib.exe
  C:\Windows\System\QNgzUib.exe
  2⤵
  PID:2408
- C:\Windows\System\MtkHOcL.exe
  C:\Windows\System\MtkHOcL.exe
  2⤵
  PID:1660
- C:\Windows\System\RhAciEA.exe
  C:\Windows\System\RhAciEA.exe
  2⤵
  PID:2300
- C:\Windows\System\yUwcckF.exe
  C:\Windows\System\yUwcckF.exe
  2⤵
  PID:2560
- C:\Windows\System\kvcqFem.exe
  C:\Windows\System\kvcqFem.exe
  2⤵
  PID:1644
- C:\Windows\System\GmXSDHI.exe
  C:\Windows\System\GmXSDHI.exe
  2⤵
  PID:2676
- C:\Windows\System\EcnwXNg.exe
  C:\Windows\System\EcnwXNg.exe
  2⤵
  PID:2136
- C:\Windows\System\TULyYjw.exe
  C:\Windows\System\TULyYjw.exe
  2⤵
  PID:1012
- C:\Windows\System\smCWzwV.exe
  C:\Windows\System\smCWzwV.exe
  2⤵
  PID:1896
- C:\Windows\System\tTPtUJC.exe
  C:\Windows\System\tTPtUJC.exe
  2⤵
  PID:2196
- C:\Windows\System\eRmLMhG.exe
  C:\Windows\System\eRmLMhG.exe
  2⤵
  PID:2592
- C:\Windows\System\qiplWfm.exe
  C:\Windows\System\qiplWfm.exe
  2⤵
  PID:1544
- C:\Windows\System\YmdaBtO.exe
  C:\Windows\System\YmdaBtO.exe
  2⤵
  PID:3016
- C:\Windows\System\qZqJMuP.exe
  C:\Windows\System\qZqJMuP.exe
  2⤵
  PID:1944
- C:\Windows\System\zCZDZLk.exe
  C:\Windows\System\zCZDZLk.exe
  2⤵
  PID:2436
- C:\Windows\System\zOOXAof.exe
  C:\Windows\System\zOOXAof.exe
  2⤵
  PID:2812
- C:\Windows\System\yoLfMpK.exe
  C:\Windows\System\yoLfMpK.exe
  2⤵
  PID:2816
- C:\Windows\System\VVUAOzK.exe
  C:\Windows\System\VVUAOzK.exe
  2⤵
  PID:2532
- C:\Windows\System\DpfCpqd.exe
  C:\Windows\System\DpfCpqd.exe
  2⤵
  PID:2736
- C:\Windows\System\NCyXKzm.exe
  C:\Windows\System\NCyXKzm.exe
  2⤵
  PID:1096
- C:\Windows\System\bifenpu.exe
  C:\Windows\System\bifenpu.exe
  2⤵
  PID:2236
- C:\Windows\System\wslBUvw.exe
  C:\Windows\System\wslBUvw.exe
  2⤵
  PID:1400
- C:\Windows\System\dKLEPkq.exe
  C:\Windows\System\dKLEPkq.exe
  2⤵
  PID:1248
- C:\Windows\System\hecSYwF.exe
  C:\Windows\System\hecSYwF.exe
  2⤵
  PID:2356
- C:\Windows\System\nUCoQKb.exe
  C:\Windows\System\nUCoQKb.exe
  2⤵
  PID:2768
- C:\Windows\System\OEiqaNa.exe
  C:\Windows\System\OEiqaNa.exe
  2⤵
  PID:2912
- C:\Windows\System\WkvHHfZ.exe
  C:\Windows\System\WkvHHfZ.exe
  2⤵
  PID:1612
- C:\Windows\System\UJwWmKX.exe
  C:\Windows\System\UJwWmKX.exe
  2⤵
  PID:1888
- C:\Windows\System\ojgdEjN.exe
  C:\Windows\System\ojgdEjN.exe
  2⤵
  PID:1732
- C:\Windows\System\SwhfzXD.exe
  C:\Windows\System\SwhfzXD.exe
  2⤵
  PID:2280
- C:\Windows\System\vsIGSww.exe
  C:\Windows\System\vsIGSww.exe
  2⤵
  PID:1020
- C:\Windows\System\DJOvUBM.exe
  C:\Windows\System\DJOvUBM.exe
  2⤵
  PID:3064
- C:\Windows\System\AAvlGfM.exe
  C:\Windows\System\AAvlGfM.exe
  2⤵
  PID:236
- C:\Windows\System\COqoBFx.exe
  C:\Windows\System\COqoBFx.exe
  2⤵
  PID:1448
- C:\Windows\System\MUqQhtE.exe
  C:\Windows\System\MUqQhtE.exe
  2⤵
  PID:2704
- C:\Windows\System\oaKzPNf.exe
  C:\Windows\System\oaKzPNf.exe
  2⤵
  PID:2056
- C:\Windows\System\Gvojlft.exe
  C:\Windows\System\Gvojlft.exe
  2⤵
  PID:1340
- C:\Windows\System\KtruWZB.exe
  C:\Windows\System\KtruWZB.exe
  2⤵
  PID:2780
- C:\Windows\System\BdyULyb.exe
  C:\Windows\System\BdyULyb.exe
  2⤵
  PID:3012
- C:\Windows\System\vkZMCfF.exe
  C:\Windows\System\vkZMCfF.exe
  2⤵
  PID:828
- C:\Windows\System\xpmspKn.exe
  C:\Windows\System\xpmspKn.exe
  2⤵
  PID:628
- C:\Windows\System\YVIbxLy.exe
  C:\Windows\System\YVIbxLy.exe
  2⤵
  PID:1088
- C:\Windows\System\YDMdOhv.exe
  C:\Windows\System\YDMdOhv.exe
  2⤵
  PID:1768
- C:\Windows\System\qAsFmSU.exe
  C:\Windows\System\qAsFmSU.exe
  2⤵
  PID:332
- C:\Windows\System\LhunrgZ.exe
  C:\Windows\System\LhunrgZ.exe
  2⤵
  PID:1068
- C:\Windows\System\PhOzBRy.exe
  C:\Windows\System\PhOzBRy.exe
  2⤵
  PID:1668
- C:\Windows\System\MXhVTru.exe
  C:\Windows\System\MXhVTru.exe
  2⤵
  PID:1492
- C:\Windows\System\snWjWcH.exe
  C:\Windows\System\snWjWcH.exe
  2⤵
  PID:2988
- C:\Windows\System\bKRUfgO.exe
  C:\Windows\System\bKRUfgO.exe
  2⤵
  PID:2972
- C:\Windows\System\UpFaQuh.exe
  C:\Windows\System\UpFaQuh.exe
  2⤵
  PID:2224
- C:\Windows\System\lcVSjVS.exe
  C:\Windows\System\lcVSjVS.exe
  2⤵
  PID:760
- C:\Windows\System\ESpXGgO.exe
  C:\Windows\System\ESpXGgO.exe
  2⤵
  PID:2076
- C:\Windows\System\pACvzWD.exe
  C:\Windows\System\pACvzWD.exe
  2⤵
  PID:1736
- C:\Windows\System\SeYxVeR.exe
  C:\Windows\System\SeYxVeR.exe
  2⤵
  PID:2388
- C:\Windows\System\TXjrRgG.exe
  C:\Windows\System\TXjrRgG.exe
  2⤵
  PID:3076
- C:\Windows\System\jtCdALu.exe
  C:\Windows\System\jtCdALu.exe
  2⤵
  PID:3092
- C:\Windows\System\pPoDPXM.exe
  C:\Windows\System\pPoDPXM.exe
  2⤵
  PID:3120
- C:\Windows\System\tDqLGqP.exe
  C:\Windows\System\tDqLGqP.exe
  2⤵
  PID:3136
- C:\Windows\System\tlXyuCG.exe
  C:\Windows\System\tlXyuCG.exe
  2⤵
  PID:3156
- C:\Windows\System\FdvryaG.exe
  C:\Windows\System\FdvryaG.exe
  2⤵
  PID:3172
- C:\Windows\System\IKGuUJP.exe
  C:\Windows\System\IKGuUJP.exe
  2⤵
  PID:3192
- C:\Windows\System\OjKQVLD.exe
  C:\Windows\System\OjKQVLD.exe
  2⤵
  PID:3208
- C:\Windows\System\KrRBuYp.exe
  C:\Windows\System\KrRBuYp.exe
  2⤵
  PID:3228
- C:\Windows\System\PBLyFZa.exe
  C:\Windows\System\PBLyFZa.exe
  2⤵
  PID:3244
- C:\Windows\System\xwPNgKD.exe
  C:\Windows\System\xwPNgKD.exe
  2⤵
  PID:3264
- C:\Windows\System\BAeuBQA.exe
  C:\Windows\System\BAeuBQA.exe
  2⤵
  PID:3280
- C:\Windows\System\RsUzKIn.exe
  C:\Windows\System\RsUzKIn.exe
  2⤵
  PID:3296
- C:\Windows\System\aibWicC.exe
  C:\Windows\System\aibWicC.exe
  2⤵
  PID:3312
- C:\Windows\System\IxivMri.exe
  C:\Windows\System\IxivMri.exe
  2⤵
  PID:3328
- C:\Windows\System\tpfAbka.exe
  C:\Windows\System\tpfAbka.exe
  2⤵
  PID:3344
- C:\Windows\System\tfDZypP.exe
  C:\Windows\System\tfDZypP.exe
  2⤵
  PID:3360
- C:\Windows\System\FAEJZWI.exe
  C:\Windows\System\FAEJZWI.exe
  2⤵
  PID:3376
- C:\Windows\System\vLKwTwc.exe
  C:\Windows\System\vLKwTwc.exe
  2⤵
  PID:3392
- C:\Windows\System\WcrirVO.exe
  C:\Windows\System\WcrirVO.exe
  2⤵
  PID:3408
- C:\Windows\System\pecOysk.exe
  C:\Windows\System\pecOysk.exe
  2⤵
  PID:3424
- C:\Windows\System\lUDIqds.exe
  C:\Windows\System\lUDIqds.exe
  2⤵
  PID:3444
- C:\Windows\System\RcsTTUV.exe
  C:\Windows\System\RcsTTUV.exe
  2⤵
  PID:3472
- C:\Windows\System\umxvJGq.exe
  C:\Windows\System\umxvJGq.exe
  2⤵
  PID:3488
- C:\Windows\System\tlTWlhm.exe
  C:\Windows\System\tlTWlhm.exe
  2⤵
  PID:3508
- C:\Windows\System\gnMGLST.exe
  C:\Windows\System\gnMGLST.exe
  2⤵
  PID:3524
- C:\Windows\System\ooFWIaU.exe
  C:\Windows\System\ooFWIaU.exe
  2⤵
  PID:3540
- C:\Windows\System\ZQrQWfX.exe
  C:\Windows\System\ZQrQWfX.exe
  2⤵
  PID:3560
- C:\Windows\System\SqxgnMk.exe
  C:\Windows\System\SqxgnMk.exe
  2⤵
  PID:3576
- C:\Windows\System\GGEZMOe.exe
  C:\Windows\System\GGEZMOe.exe
  2⤵
  PID:3596
- C:\Windows\System\OdLwwEj.exe
  C:\Windows\System\OdLwwEj.exe
  2⤵
  PID:3616
- C:\Windows\System\BUNlwoH.exe
  C:\Windows\System\BUNlwoH.exe
  2⤵
  PID:3632
- C:\Windows\System\jKChrma.exe
  C:\Windows\System\jKChrma.exe
  2⤵
  PID:3652
- C:\Windows\System\iIKpjKB.exe
  C:\Windows\System\iIKpjKB.exe
  2⤵
  PID:3668
- C:\Windows\System\XNUDcGa.exe
  C:\Windows\System\XNUDcGa.exe
  2⤵
  PID:3688
- C:\Windows\System\JoSrlEM.exe
  C:\Windows\System\JoSrlEM.exe
  2⤵
  PID:3704
- C:\Windows\System\lnIzQuE.exe
  C:\Windows\System\lnIzQuE.exe
  2⤵
  PID:3720
- C:\Windows\System\uaEinYJ.exe
  C:\Windows\System\uaEinYJ.exe
  2⤵
  PID:3740
- C:\Windows\System\TEEnUqc.exe
  C:\Windows\System\TEEnUqc.exe
  2⤵
  PID:3760
- C:\Windows\System\CcEtieL.exe
  C:\Windows\System\CcEtieL.exe
  2⤵
  PID:3780
- C:\Windows\System\YqPBzBh.exe
  C:\Windows\System\YqPBzBh.exe
  2⤵
  PID:3800
- C:\Windows\System\wlvrVTt.exe
  C:\Windows\System\wlvrVTt.exe
  2⤵
  PID:3816
- C:\Windows\System\RdnfXvC.exe
  C:\Windows\System\RdnfXvC.exe
  2⤵
  PID:3836
- C:\Windows\System\nrZOUHv.exe
  C:\Windows\System\nrZOUHv.exe
  2⤵
  PID:3852
- C:\Windows\System\ZdzwnUF.exe
  C:\Windows\System\ZdzwnUF.exe
  2⤵
  PID:3868
- C:\Windows\System\NTefMpL.exe
  C:\Windows\System\NTefMpL.exe
  2⤵
  PID:3888
- C:\Windows\System\LNMhPFl.exe
  C:\Windows\System\LNMhPFl.exe
  2⤵
  PID:3904
- C:\Windows\System\inIhwAp.exe
  C:\Windows\System\inIhwAp.exe
  2⤵
  PID:3920
- C:\Windows\System\JtmlAYz.exe
  C:\Windows\System\JtmlAYz.exe
  2⤵
  PID:4020
- C:\Windows\System\NFPtYGj.exe
  C:\Windows\System\NFPtYGj.exe
  2⤵
  PID:4040
- C:\Windows\System\SmNSxUS.exe
  C:\Windows\System\SmNSxUS.exe
  2⤵
  PID:4056
- C:\Windows\System\zKyCzzp.exe
  C:\Windows\System\zKyCzzp.exe
  2⤵
  PID:4080
- C:\Windows\System\aciXsye.exe
  C:\Windows\System\aciXsye.exe
  2⤵
  PID:716
- C:\Windows\System\lTWTqTD.exe
  C:\Windows\System\lTWTqTD.exe
  2⤵
  PID:2880
- C:\Windows\System\uEFwCRZ.exe
  C:\Windows\System\uEFwCRZ.exe
  2⤵
  PID:2328
- C:\Windows\System\WHwxZnp.exe
  C:\Windows\System\WHwxZnp.exe
  2⤵
  PID:2904
- C:\Windows\System\YCRiyFQ.exe
  C:\Windows\System\YCRiyFQ.exe
  2⤵
  PID:2204
- C:\Windows\System\HcbxUED.exe
  C:\Windows\System\HcbxUED.exe
  2⤵
  PID:3116
- C:\Windows\System\WUkMbgu.exe
  C:\Windows\System\WUkMbgu.exe
  2⤵
  PID:3184
- C:\Windows\System\kFtplMS.exe
  C:\Windows\System\kFtplMS.exe
  2⤵
  PID:3224
- C:\Windows\System\UrHKiyr.exe
  C:\Windows\System\UrHKiyr.exe
  2⤵
  PID:3324
- C:\Windows\System\zCNnfTB.exe
  C:\Windows\System\zCNnfTB.exe
  2⤵
  PID:3420
- C:\Windows\System\TGIvPpH.exe
  C:\Windows\System\TGIvPpH.exe
  2⤵
  PID:3108
- C:\Windows\System\rNkCvSz.exe
  C:\Windows\System\rNkCvSz.exe
  2⤵
  PID:3500
- C:\Windows\System\UNyrwvA.exe
  C:\Windows\System\UNyrwvA.exe
  2⤵
  PID:3536
- C:\Windows\System\ZtpJEcd.exe
  C:\Windows\System\ZtpJEcd.exe
  2⤵
  PID:3604
- C:\Windows\System\jcqVWkg.exe
  C:\Windows\System\jcqVWkg.exe
  2⤵
  PID:3644
- C:\Windows\System\CeRiwlM.exe
  C:\Windows\System\CeRiwlM.exe
  2⤵
  PID:3684
- C:\Windows\System\PKblTaV.exe
  C:\Windows\System\PKblTaV.exe
  2⤵
  PID:3132
- C:\Windows\System\OMiCLXo.exe
  C:\Windows\System\OMiCLXo.exe
  2⤵
  PID:3164
- C:\Windows\System\vBiAcWP.exe
  C:\Windows\System\vBiAcWP.exe
  2⤵
  PID:3756
- C:\Windows\System\RHnaUAv.exe
  C:\Windows\System\RHnaUAv.exe
  2⤵
  PID:3788
- C:\Windows\System\kMappiV.exe
  C:\Windows\System\kMappiV.exe
  2⤵
  PID:3516
- C:\Windows\System\mhPEOZq.exe
  C:\Windows\System\mhPEOZq.exe
  2⤵
  PID:3696
- C:\Windows\System\oMEYyxT.exe
  C:\Windows\System\oMEYyxT.exe
  2⤵
  PID:3400
- C:\Windows\System\RiVoukz.exe
  C:\Windows\System\RiVoukz.exe
  2⤵
  PID:3896
- C:\Windows\System\mgKDVxC.exe
  C:\Windows\System\mgKDVxC.exe
  2⤵
  PID:3936
- C:\Windows\System\ZSdvpQx.exe
  C:\Windows\System\ZSdvpQx.exe
  2⤵
  PID:3956
- C:\Windows\System\LekXwxh.exe
  C:\Windows\System\LekXwxh.exe
  2⤵
  PID:3556
- C:\Windows\System\lepMCPU.exe
  C:\Windows\System\lepMCPU.exe
  2⤵
  PID:3664
- C:\Windows\System\uggDHkU.exe
  C:\Windows\System\uggDHkU.exe
  2⤵
  PID:3776
- C:\Windows\System\cgffIUx.exe
  C:\Windows\System\cgffIUx.exe
  2⤵
  PID:3876
- C:\Windows\System\DyMFPwa.exe
  C:\Windows\System\DyMFPwa.exe
  2⤵
  PID:4032
- C:\Windows\System\bETHDCr.exe
  C:\Windows\System\bETHDCr.exe
  2⤵
  PID:3972
- C:\Windows\System\CjRLASH.exe
  C:\Windows\System\CjRLASH.exe
  2⤵
  PID:3992
- C:\Windows\System\eQlijnF.exe
  C:\Windows\System\eQlijnF.exe
  2⤵
  PID:4008
- C:\Windows\System\whUXnIa.exe
  C:\Windows\System\whUXnIa.exe
  2⤵
  PID:4092
- C:\Windows\System\zozHEVh.exe
  C:\Windows\System\zozHEVh.exe
  2⤵
  PID:560
- C:\Windows\System\fXWgWHL.exe
  C:\Windows\System\fXWgWHL.exe
  2⤵
  PID:3832
- C:\Windows\System\tQAHsQG.exe
  C:\Windows\System\tQAHsQG.exe
  2⤵
  PID:3144
- C:\Windows\System\UQqvmWa.exe
  C:\Windows\System\UQqvmWa.exe
  2⤵
  PID:3128
- C:\Windows\System\spubsgp.exe
  C:\Windows\System\spubsgp.exe
  2⤵
  PID:3612
- C:\Windows\System\LYkcTwn.exe
  C:\Windows\System\LYkcTwn.exe
  2⤵
  PID:4100
- C:\Windows\System\HNbiHBI.exe
  C:\Windows\System\HNbiHBI.exe
  2⤵
  PID:4116
- C:\Windows\System\BTXuvjy.exe
  C:\Windows\System\BTXuvjy.exe
  2⤵
  PID:4136
- C:\Windows\System\KFeGMUv.exe
  C:\Windows\System\KFeGMUv.exe
  2⤵
  PID:4152
- C:\Windows\System\QhOdjEw.exe
  C:\Windows\System\QhOdjEw.exe
  2⤵
  PID:4168
- C:\Windows\System\YOqOwnC.exe
  C:\Windows\System\YOqOwnC.exe
  2⤵
  PID:4184
- C:\Windows\System\HapjiFJ.exe
  C:\Windows\System\HapjiFJ.exe
  2⤵
  PID:4200
- C:\Windows\System\TOawSYZ.exe
  C:\Windows\System\TOawSYZ.exe
  2⤵
  PID:4216
- C:\Windows\System\aUrMdAE.exe
  C:\Windows\System\aUrMdAE.exe
  2⤵
  PID:4232
- C:\Windows\System\KKDpWjo.exe
  C:\Windows\System\KKDpWjo.exe
  2⤵
  PID:4248
- C:\Windows\System\ZoFExuR.exe
  C:\Windows\System\ZoFExuR.exe
  2⤵
  PID:4264
- C:\Windows\System\cNgekpv.exe
  C:\Windows\System\cNgekpv.exe
  2⤵
  PID:4288
- C:\Windows\System\vbdfEnQ.exe
  C:\Windows\System\vbdfEnQ.exe
  2⤵
  PID:4304
- C:\Windows\System\iJakeMC.exe
  C:\Windows\System\iJakeMC.exe
  2⤵
  PID:4320
- C:\Windows\System\IvZLvtk.exe
  C:\Windows\System\IvZLvtk.exe
  2⤵
  PID:4336
- C:\Windows\System\CuPJZGz.exe
  C:\Windows\System\CuPJZGz.exe
  2⤵
  PID:4352
- C:\Windows\System\ereNLZu.exe
  C:\Windows\System\ereNLZu.exe
  2⤵
  PID:4368
- C:\Windows\System\uaXueZR.exe
  C:\Windows\System\uaXueZR.exe
  2⤵
  PID:4384
- C:\Windows\System\QVwLVbT.exe
  C:\Windows\System\QVwLVbT.exe
  2⤵
  PID:4400
- C:\Windows\System\LiLqdvl.exe
  C:\Windows\System\LiLqdvl.exe
  2⤵
  PID:4416
- C:\Windows\System\RMPahON.exe
  C:\Windows\System\RMPahON.exe
  2⤵
  PID:4432
- C:\Windows\System\twLTlgq.exe
  C:\Windows\System\twLTlgq.exe
  2⤵
  PID:4448
- C:\Windows\System\JViZclc.exe
  C:\Windows\System\JViZclc.exe
  2⤵
  PID:4464
- C:\Windows\System\hFklJoK.exe
  C:\Windows\System\hFklJoK.exe
  2⤵
  PID:4480
- C:\Windows\System\NFhjNBR.exe
  C:\Windows\System\NFhjNBR.exe
  2⤵
  PID:4496
- C:\Windows\System\CARBUjF.exe
  C:\Windows\System\CARBUjF.exe
  2⤵
  PID:4512
- C:\Windows\System\BWFgybj.exe
  C:\Windows\System\BWFgybj.exe
  2⤵
  PID:4528
- C:\Windows\System\yZdnELg.exe
  C:\Windows\System\yZdnELg.exe
  2⤵
  PID:4544
- C:\Windows\System\PHiWiMU.exe
  C:\Windows\System\PHiWiMU.exe
  2⤵
  PID:4560
- C:\Windows\System\bFqUJmC.exe
  C:\Windows\System\bFqUJmC.exe
  2⤵
  PID:4580
- C:\Windows\System\aWKlTLC.exe
  C:\Windows\System\aWKlTLC.exe
  2⤵
  PID:4596
- C:\Windows\System\OggtjPS.exe
  C:\Windows\System\OggtjPS.exe
  2⤵
  PID:4612
- C:\Windows\System\JnUCIiI.exe
  C:\Windows\System\JnUCIiI.exe
  2⤵
  PID:4628
- C:\Windows\System\mAeyRPy.exe
  C:\Windows\System\mAeyRPy.exe
  2⤵
  PID:4644
- C:\Windows\System\zzPnosN.exe
  C:\Windows\System\zzPnosN.exe
  2⤵
  PID:4660
- C:\Windows\System\GIGEjZF.exe
  C:\Windows\System\GIGEjZF.exe
  2⤵
  PID:4676
- C:\Windows\System\BtmLRnY.exe
  C:\Windows\System\BtmLRnY.exe
  2⤵
  PID:4692
- C:\Windows\System\omODnZg.exe
  C:\Windows\System\omODnZg.exe
  2⤵
  PID:4708
- C:\Windows\System\maatwpX.exe
  C:\Windows\System\maatwpX.exe
  2⤵
  PID:4724
- C:\Windows\System\WoXpvln.exe
  C:\Windows\System\WoXpvln.exe
  2⤵
  PID:4740
- C:\Windows\System\uWhxKxx.exe
  C:\Windows\System\uWhxKxx.exe
  2⤵
  PID:4756
- C:\Windows\System\yZqJuAJ.exe
  C:\Windows\System\yZqJuAJ.exe
  2⤵
  PID:4772
- C:\Windows\System\JSPRGVF.exe
  C:\Windows\System\JSPRGVF.exe
  2⤵
  PID:4788
- C:\Windows\System\ZBOJCYb.exe
  C:\Windows\System\ZBOJCYb.exe
  2⤵
  PID:4804
- C:\Windows\System\NQeJxor.exe
  C:\Windows\System\NQeJxor.exe
  2⤵
  PID:4840
- C:\Windows\System\nhMctPz.exe
  C:\Windows\System\nhMctPz.exe
  2⤵
  PID:4856
- C:\Windows\System\bQXBQCv.exe
  C:\Windows\System\bQXBQCv.exe
  2⤵
  PID:4872
- C:\Windows\System\EqvaDNA.exe
  C:\Windows\System\EqvaDNA.exe
  2⤵
  PID:4888
- C:\Windows\System\YAGevCV.exe
  C:\Windows\System\YAGevCV.exe
  2⤵
  PID:4908
- C:\Windows\System\DdgMulr.exe
  C:\Windows\System\DdgMulr.exe
  2⤵
  PID:4924
- C:\Windows\System\OJTySYW.exe
  C:\Windows\System\OJTySYW.exe
  2⤵
  PID:4940
- C:\Windows\System\rjFyBxG.exe
  C:\Windows\System\rjFyBxG.exe
  2⤵
  PID:4956
- C:\Windows\System\FowHBdr.exe
  C:\Windows\System\FowHBdr.exe
  2⤵
  PID:4972
- C:\Windows\System\EBXqLhe.exe
  C:\Windows\System\EBXqLhe.exe
  2⤵
  PID:4988
- C:\Windows\System\ggEriGM.exe
  C:\Windows\System\ggEriGM.exe
  2⤵
  PID:5004
- C:\Windows\System\uqjQpzj.exe
  C:\Windows\System\uqjQpzj.exe
  2⤵
  PID:5020
- C:\Windows\System\LxjGRXi.exe
  C:\Windows\System\LxjGRXi.exe
  2⤵
  PID:5036
- C:\Windows\System\DvgsxSX.exe
  C:\Windows\System\DvgsxSX.exe
  2⤵
  PID:5052
- C:\Windows\System\isHHTEJ.exe
  C:\Windows\System\isHHTEJ.exe
  2⤵
  PID:5068
- C:\Windows\System\CSTJXmd.exe
  C:\Windows\System\CSTJXmd.exe
  2⤵
  PID:5084
- C:\Windows\System\rsdudLa.exe
  C:\Windows\System\rsdudLa.exe
  2⤵
  PID:5100
- C:\Windows\System\QxKRAAq.exe
  C:\Windows\System\QxKRAAq.exe
  2⤵
  PID:5116
- C:\Windows\System\xoFRvYI.exe
  C:\Windows\System\xoFRvYI.exe
  2⤵
  PID:3308
- C:\Windows\System\KBmWDxB.exe
  C:\Windows\System\KBmWDxB.exe
  2⤵
  PID:3928
- C:\Windows\System\oiaBbTm.exe
  C:\Windows\System\oiaBbTm.exe
  2⤵
  PID:3548
- C:\Windows\System\rLibwRk.exe
  C:\Windows\System\rLibwRk.exe
  2⤵
  PID:3732
- C:\Windows\System\oTrMauA.exe
  C:\Windows\System\oTrMauA.exe
  2⤵
  PID:3980
- C:\Windows\System\FaxlifL.exe
  C:\Windows\System\FaxlifL.exe
  2⤵
  PID:4048
- C:\Windows\System\oDNVQSl.exe
  C:\Windows\System\oDNVQSl.exe
  2⤵
  PID:2992
- C:\Windows\System\cBhkFij.exe
  C:\Windows\System\cBhkFij.exe
  2⤵
  PID:3320
- C:\Windows\System\EYIKwDB.exe
  C:\Windows\System\EYIKwDB.exe
  2⤵
  PID:4072
- C:\Windows\System\BjWZYxn.exe
  C:\Windows\System\BjWZYxn.exe
  2⤵
  PID:2748
- C:\Windows\System\EpozIMI.exe
  C:\Windows\System\EpozIMI.exe
  2⤵
  PID:3628
- C:\Windows\System\aZTndiW.exe
  C:\Windows\System\aZTndiW.exe
  2⤵
  PID:3356
- C:\Windows\System\iDlVzrD.exe
  C:\Windows\System\iDlVzrD.exe
  2⤵
  PID:3464
- C:\Windows\System\qTSAKaD.exe
  C:\Windows\System\qTSAKaD.exe
  2⤵
  PID:3772
- C:\Windows\System\xqQhzdF.exe
  C:\Windows\System\xqQhzdF.exe
  2⤵
  PID:3440
- C:\Windows\System\BujitjK.exe
  C:\Windows\System\BujitjK.exe
  2⤵
  PID:3584
- C:\Windows\System\UeFJmWO.exe
  C:\Windows\System\UeFJmWO.exe
  2⤵
  PID:3404
- C:\Windows\System\NIyqUlJ.exe
  C:\Windows\System\NIyqUlJ.exe
  2⤵
  PID:3948
- C:\Windows\System\RlbonNH.exe
  C:\Windows\System\RlbonNH.exe
  2⤵
  PID:3844
- C:\Windows\System\iZEtluh.exe
  C:\Windows\System\iZEtluh.exe
  2⤵
  PID:4004
- C:\Windows\System\YMgtdmu.exe
  C:\Windows\System\YMgtdmu.exe
  2⤵
  PID:3860
- C:\Windows\System\JaYQZwV.exe
  C:\Windows\System\JaYQZwV.exe
  2⤵
  PID:4112
- C:\Windows\System\khvrkJV.exe
  C:\Windows\System\khvrkJV.exe
  2⤵
  PID:3260
- C:\Windows\System\mXZPWwd.exe
  C:\Windows\System\mXZPWwd.exe
  2⤵
  PID:4160
- C:\Windows\System\pgGKroq.exe
  C:\Windows\System\pgGKroq.exe
  2⤵
  PID:4224
- C:\Windows\System\qfHshaB.exe
  C:\Windows\System\qfHshaB.exe
  2⤵
  PID:4208
- C:\Windows\System\tQnUKPv.exe
  C:\Windows\System\tQnUKPv.exe
  2⤵
  PID:4272
- C:\Windows\System\KtbLvdc.exe
  C:\Windows\System\KtbLvdc.exe
  2⤵
  PID:4284
- C:\Windows\System\PSQozKf.exe
  C:\Windows\System\PSQozKf.exe
  2⤵
  PID:4328
- C:\Windows\System\nIMkemH.exe
  C:\Windows\System\nIMkemH.exe
  2⤵
  PID:4392
- C:\Windows\System\lnriLMN.exe
  C:\Windows\System\lnriLMN.exe
  2⤵
  PID:4344
- C:\Windows\System\gvIlRrm.exe
  C:\Windows\System\gvIlRrm.exe
  2⤵
  PID:4376
- C:\Windows\System\bFOxyEq.exe
  C:\Windows\System\bFOxyEq.exe
  2⤵
  PID:4444
- C:\Windows\System\bJALLmn.exe
  C:\Windows\System\bJALLmn.exe
  2⤵
  PID:4460
- C:\Windows\System\TUGJZQp.exe
  C:\Windows\System\TUGJZQp.exe
  2⤵
  PID:4524
- C:\Windows\System\rxTxgHp.exe
  C:\Windows\System\rxTxgHp.exe
  2⤵
  PID:4540
- C:\Windows\System\Tqtiuhy.exe
  C:\Windows\System\Tqtiuhy.exe
  2⤵
  PID:4604
- C:\Windows\System\FHLMnDz.exe
  C:\Windows\System\FHLMnDz.exe
  2⤵
  PID:4640
- C:\Windows\System\NcxCfMp.exe
  C:\Windows\System\NcxCfMp.exe
  2⤵
  PID:4624
- C:\Windows\System\snOmNbf.exe
  C:\Windows\System\snOmNbf.exe
  2⤵
  PID:4684
- C:\Windows\System\egjqpAC.exe
  C:\Windows\System\egjqpAC.exe
  2⤵
  PID:4672
- C:\Windows\System\xAJgLeZ.exe
  C:\Windows\System\xAJgLeZ.exe
  2⤵
  PID:4704
- C:\Windows\System\vMGLdPp.exe
  C:\Windows\System\vMGLdPp.exe
  2⤵
  PID:4784
- C:\Windows\System\dVWUGNM.exe
  C:\Windows\System\dVWUGNM.exe
  2⤵
  PID:4800
- C:\Windows\System\yiwxswt.exe
  C:\Windows\System\yiwxswt.exe
  2⤵
  PID:4848
- C:\Windows\System\TjYyHKo.exe
  C:\Windows\System\TjYyHKo.exe
  2⤵
  PID:4864
- C:\Windows\System\tTvhSHf.exe
  C:\Windows\System\tTvhSHf.exe
  2⤵
  PID:4980
- C:\Windows\System\sPoiwUQ.exe
  C:\Windows\System\sPoiwUQ.exe
  2⤵
  PID:4984
- C:\Windows\System\YpwzpDj.exe
  C:\Windows\System\YpwzpDj.exe
  2⤵
  PID:4968
- C:\Windows\System\qdewGeL.exe
  C:\Windows\System\qdewGeL.exe
  2⤵
  PID:5000
- C:\Windows\System\IAYxQNA.exe
  C:\Windows\System\IAYxQNA.exe
  2⤵
  PID:5080
- C:\Windows\System\FeDZDqa.exe
  C:\Windows\System\FeDZDqa.exe
  2⤵
  PID:5028
- C:\Windows\System\bIVmkDN.exe
  C:\Windows\System\bIVmkDN.exe
  2⤵
  PID:5064
- C:\Windows\System\hZTRjhw.exe
  C:\Windows\System\hZTRjhw.exe
  2⤵
  PID:3728
- C:\Windows\System\QXNEsWk.exe
  C:\Windows\System\QXNEsWk.exe
  2⤵
  PID:3304
- C:\Windows\System\CneWhZf.exe
  C:\Windows\System\CneWhZf.exe
  2⤵
  PID:3916
- C:\Windows\System\usDuADT.exe
  C:\Windows\System\usDuADT.exe
  2⤵
  PID:3292
- C:\Windows\System\NrToPBd.exe
  C:\Windows\System\NrToPBd.exe
  2⤵
  PID:3388
- C:\Windows\System\WAougWV.exe
  C:\Windows\System\WAougWV.exe
  2⤵
  PID:3624
- C:\Windows\System\jpvpQCD.exe
  C:\Windows\System\jpvpQCD.exe
  2⤵
  PID:948
- C:\Windows\System\QJvvZNi.exe
  C:\Windows\System\QJvvZNi.exe
  2⤵
  PID:4192
- C:\Windows\System\xRZstOo.exe
  C:\Windows\System\xRZstOo.exe
  2⤵
  PID:3088
- C:\Windows\System\DbAIcLG.exe
  C:\Windows\System\DbAIcLG.exe
  2⤵
  PID:4424
- C:\Windows\System\fAzxEqC.exe
  C:\Windows\System\fAzxEqC.exe
  2⤵
  PID:4440
- C:\Windows\System\SJiBwoK.exe
  C:\Windows\System\SJiBwoK.exe
  2⤵
  PID:4556
- C:\Windows\System\nUeMjCg.exe
  C:\Windows\System\nUeMjCg.exe
  2⤵
  PID:4508
- C:\Windows\System\TxSBehd.exe
  C:\Windows\System\TxSBehd.exe
  2⤵
  PID:4796
- C:\Windows\System\OnhcSFu.exe
  C:\Windows\System\OnhcSFu.exe
  2⤵
  PID:4920
- C:\Windows\System\ddYRPnn.exe
  C:\Windows\System\ddYRPnn.exe
  2⤵
  PID:4176
- C:\Windows\System\ZQTuXkz.exe
  C:\Windows\System\ZQTuXkz.exe
  2⤵
  PID:4360
- C:\Windows\System\zLNgyWA.exe
  C:\Windows\System\zLNgyWA.exe
  2⤵
  PID:3968
- C:\Windows\System\RNFcRgM.exe
  C:\Windows\System\RNFcRgM.exe
  2⤵
  PID:4132
- C:\Windows\System\jSZigPA.exe
  C:\Windows\System\jSZigPA.exe
  2⤵
  PID:4364
- C:\Windows\System\hrrpfNo.exe
  C:\Windows\System\hrrpfNo.exe
  2⤵
  PID:4456
- C:\Windows\System\HrHsfHg.exe
  C:\Windows\System\HrHsfHg.exe
  2⤵
  PID:4652
- C:\Windows\System\ZODqeWO.exe
  C:\Windows\System\ZODqeWO.exe
  2⤵
  PID:4748
- C:\Windows\System\DUCBisA.exe
  C:\Windows\System\DUCBisA.exe
  2⤵
  PID:4936
- C:\Windows\System\WRXjaKw.exe
  C:\Windows\System\WRXjaKw.exe
  2⤵
  PID:5032
- C:\Windows\System\foHeLYh.exe
  C:\Windows\System\foHeLYh.exe
  2⤵
  PID:3824
- C:\Windows\System\hTWfHCD.exe
  C:\Windows\System\hTWfHCD.exe
  2⤵
  PID:2488
- C:\Windows\System\VdkYRNk.exe
  C:\Windows\System\VdkYRNk.exe
  2⤵
  PID:3520
- C:\Windows\System\XMsIbZp.exe
  C:\Windows\System\XMsIbZp.exe
  2⤵
  PID:5112
- C:\Windows\System\JNGplXY.exe
  C:\Windows\System\JNGplXY.exe
  2⤵
  PID:4880
- C:\Windows\System\FGlolMQ.exe
  C:\Windows\System\FGlolMQ.exe
  2⤵
  PID:3592
- C:\Windows\System\fJJqCOk.exe
  C:\Windows\System\fJJqCOk.exe
  2⤵
  PID:3572
- C:\Windows\System\AGPsBwd.exe
  C:\Windows\System\AGPsBwd.exe
  2⤵
  PID:3496
- C:\Windows\System\XREnrUL.exe
  C:\Windows\System\XREnrUL.exe
  2⤵
  PID:4476
- C:\Windows\System\InBIqbx.exe
  C:\Windows\System\InBIqbx.exe
  2⤵
  PID:4124
- C:\Windows\System\mYTEYih.exe
  C:\Windows\System\mYTEYih.exe
  2⤵
  PID:4552
- C:\Windows\System\bjVCbAi.exe
  C:\Windows\System\bjVCbAi.exe
  2⤵
  PID:3532
- C:\Windows\System\SPHjZku.exe
  C:\Windows\System\SPHjZku.exe
  2⤵
  PID:4260
- C:\Windows\System\SLaUCvp.exe
  C:\Windows\System\SLaUCvp.exe
  2⤵
  PID:4016
- C:\Windows\System\dlMLeRm.exe
  C:\Windows\System\dlMLeRm.exe
  2⤵
  PID:5044
- C:\Windows\System\RnhCXfX.exe
  C:\Windows\System\RnhCXfX.exe
  2⤵
  PID:4244
- C:\Windows\System\qpYlJQF.exe
  C:\Windows\System\qpYlJQF.exe
  2⤵
  PID:4408
- C:\Windows\System\auHQNvm.exe
  C:\Windows\System\auHQNvm.exe
  2⤵
  PID:5124
- C:\Windows\System\OhYFwcz.exe
  C:\Windows\System\OhYFwcz.exe
  2⤵
  PID:5140
- C:\Windows\System\wlXaDqL.exe
  C:\Windows\System\wlXaDqL.exe
  2⤵
  PID:5156
- C:\Windows\System\GNvtONG.exe
  C:\Windows\System\GNvtONG.exe
  2⤵
  PID:5172
- C:\Windows\System\wVkPIkK.exe
  C:\Windows\System\wVkPIkK.exe
  2⤵
  PID:5188
- C:\Windows\System\OkThhxc.exe
  C:\Windows\System\OkThhxc.exe
  2⤵
  PID:5204
- C:\Windows\System\NMidegR.exe
  C:\Windows\System\NMidegR.exe
  2⤵
  PID:5220
- C:\Windows\System\ElNdWqZ.exe
  C:\Windows\System\ElNdWqZ.exe
  2⤵
  PID:5236
- C:\Windows\System\xJnDbtv.exe
  C:\Windows\System\xJnDbtv.exe
  2⤵
  PID:5252
- C:\Windows\System\jnHRJKq.exe
  C:\Windows\System\jnHRJKq.exe
  2⤵
  PID:5268
- C:\Windows\System\PDkONDs.exe
  C:\Windows\System\PDkONDs.exe
  2⤵
  PID:5284
- C:\Windows\System\UakDonx.exe
  C:\Windows\System\UakDonx.exe
  2⤵
  PID:5300
- C:\Windows\System\EoFejrh.exe
  C:\Windows\System\EoFejrh.exe
  2⤵
  PID:5316
- C:\Windows\System\SxwloHn.exe
  C:\Windows\System\SxwloHn.exe
  2⤵
  PID:5332
- C:\Windows\System\txEYvHs.exe
  C:\Windows\System\txEYvHs.exe
  2⤵
  PID:5348
- C:\Windows\System\IUwVhGa.exe
  C:\Windows\System\IUwVhGa.exe
  2⤵
  PID:5364
- C:\Windows\System\DwaNmQt.exe
  C:\Windows\System\DwaNmQt.exe
  2⤵
  PID:5380
- C:\Windows\System\hTQwBNE.exe
  C:\Windows\System\hTQwBNE.exe
  2⤵
  PID:5396
- C:\Windows\System\HTRpqlg.exe
  C:\Windows\System\HTRpqlg.exe
  2⤵
  PID:5412
- C:\Windows\System\UyxDcDn.exe
  C:\Windows\System\UyxDcDn.exe
  2⤵
  PID:5428
- C:\Windows\System\hSalBsQ.exe
  C:\Windows\System\hSalBsQ.exe
  2⤵
  PID:5444
- C:\Windows\System\IUPNwPi.exe
  C:\Windows\System\IUPNwPi.exe
  2⤵
  PID:5460
- C:\Windows\System\BzbCLYq.exe
  C:\Windows\System\BzbCLYq.exe
  2⤵
  PID:5476
- C:\Windows\System\JsqQdof.exe
  C:\Windows\System\JsqQdof.exe
  2⤵
  PID:5492
- C:\Windows\System\ANoMebF.exe
  C:\Windows\System\ANoMebF.exe
  2⤵
  PID:5508
- C:\Windows\System\qAzDBit.exe
  C:\Windows\System\qAzDBit.exe
  2⤵
  PID:5524
- C:\Windows\System\nngQPri.exe
  C:\Windows\System\nngQPri.exe
  2⤵
  PID:5540
- C:\Windows\System\tDvkfcY.exe
  C:\Windows\System\tDvkfcY.exe
  2⤵
  PID:5556
- C:\Windows\System\qdRyZqe.exe
  C:\Windows\System\qdRyZqe.exe
  2⤵
  PID:5572
- C:\Windows\System\tJfyUXS.exe
  C:\Windows\System\tJfyUXS.exe
  2⤵
  PID:5588
- C:\Windows\System\adhNyZn.exe
  C:\Windows\System\adhNyZn.exe
  2⤵
  PID:5604
- C:\Windows\System\qJTNRLB.exe
  C:\Windows\System\qJTNRLB.exe
  2⤵
  PID:5620
- C:\Windows\System\EzBbvri.exe
  C:\Windows\System\EzBbvri.exe
  2⤵
  PID:5636
- C:\Windows\System\VPtqYYk.exe
  C:\Windows\System\VPtqYYk.exe
  2⤵
  PID:5652
- C:\Windows\System\vhFTExt.exe
  C:\Windows\System\vhFTExt.exe
  2⤵
  PID:5668
- C:\Windows\System\GtjZEFM.exe
  C:\Windows\System\GtjZEFM.exe
  2⤵
  PID:5684
- C:\Windows\System\xSYYIqm.exe
  C:\Windows\System\xSYYIqm.exe
  2⤵
  PID:5700
- C:\Windows\System\RHQylUN.exe
  C:\Windows\System\RHQylUN.exe
  2⤵
  PID:5716
- C:\Windows\System\yGDscXE.exe
  C:\Windows\System\yGDscXE.exe
  2⤵
  PID:5732
- C:\Windows\System\qeRjyZN.exe
  C:\Windows\System\qeRjyZN.exe
  2⤵
  PID:5748
- C:\Windows\System\CloVodm.exe
  C:\Windows\System\CloVodm.exe
  2⤵
  PID:5764
- C:\Windows\System\vagXweM.exe
  C:\Windows\System\vagXweM.exe
  2⤵
  PID:5780
- C:\Windows\System\NxrJiXv.exe
  C:\Windows\System\NxrJiXv.exe
  2⤵
  PID:5796
- C:\Windows\System\zphykEs.exe
  C:\Windows\System\zphykEs.exe
  2⤵
  PID:5812
- C:\Windows\System\CqCUTiw.exe
  C:\Windows\System\CqCUTiw.exe
  2⤵
  PID:5828
- C:\Windows\System\qwXZqWr.exe
  C:\Windows\System\qwXZqWr.exe
  2⤵
  PID:5844
- C:\Windows\System\DMylOUc.exe
  C:\Windows\System\DMylOUc.exe
  2⤵
  PID:5860
- C:\Windows\System\EICIwke.exe
  C:\Windows\System\EICIwke.exe
  2⤵
  PID:5876
- C:\Windows\System\upPZluA.exe
  C:\Windows\System\upPZluA.exe
  2⤵
  PID:5892
- C:\Windows\System\fNINKHy.exe
  C:\Windows\System\fNINKHy.exe
  2⤵
  PID:5908
- C:\Windows\System\YXbtrtL.exe
  C:\Windows\System\YXbtrtL.exe
  2⤵
  PID:5924
- C:\Windows\System\Cssjzge.exe
  C:\Windows\System\Cssjzge.exe
  2⤵
  PID:5940
- C:\Windows\System\rxmWmeF.exe
  C:\Windows\System\rxmWmeF.exe
  2⤵
  PID:5956
- C:\Windows\System\VFVLUiY.exe
  C:\Windows\System\VFVLUiY.exe
  2⤵
  PID:5972
- C:\Windows\System\MKsqzWi.exe
  C:\Windows\System\MKsqzWi.exe
  2⤵
  PID:5988
- C:\Windows\System\owhHYYY.exe
  C:\Windows\System\owhHYYY.exe
  2⤵
  PID:6004
- C:\Windows\System\vjrjUww.exe
  C:\Windows\System\vjrjUww.exe
  2⤵
  PID:6020
- C:\Windows\System\IovEJiT.exe
  C:\Windows\System\IovEJiT.exe
  2⤵
  PID:6036
- C:\Windows\System\aOAcVHh.exe
  C:\Windows\System\aOAcVHh.exe
  2⤵
  PID:6052
- C:\Windows\System\kKlgrHu.exe
  C:\Windows\System\kKlgrHu.exe
  2⤵
  PID:6068
- C:\Windows\System\glBdfRd.exe
  C:\Windows\System\glBdfRd.exe
  2⤵
  PID:6084
- C:\Windows\System\FLEeBhj.exe
  C:\Windows\System\FLEeBhj.exe
  2⤵
  PID:6100
- C:\Windows\System\cTlFIvC.exe
  C:\Windows\System\cTlFIvC.exe
  2⤵
  PID:6116
- C:\Windows\System\XeZgAFv.exe
  C:\Windows\System\XeZgAFv.exe
  2⤵
  PID:6132
- C:\Windows\System\WtFcnyG.exe
  C:\Windows\System\WtFcnyG.exe
  2⤵
  PID:3752
- C:\Windows\System\pZcYSzT.exe
  C:\Windows\System\pZcYSzT.exe
  2⤵
  PID:5132
- C:\Windows\System\TAfQVGJ.exe
  C:\Windows\System\TAfQVGJ.exe
  2⤵
  PID:5196
- C:\Windows\System\XjWyNxX.exe
  C:\Windows\System\XjWyNxX.exe
  2⤵
  PID:5076
- C:\Windows\System\YvFtSdJ.exe
  C:\Windows\System\YvFtSdJ.exe
  2⤵
  PID:5148
- C:\Windows\System\IluQWrt.exe
  C:\Windows\System\IluQWrt.exe
  2⤵
  PID:5048
- C:\Windows\System\TJusIHH.exe
  C:\Windows\System\TJusIHH.exe
  2⤵
  PID:4884
- C:\Windows\System\SWRgeoj.exe
  C:\Windows\System\SWRgeoj.exe
  2⤵
  PID:3944
- C:\Windows\System\AIXVLlG.exe
  C:\Windows\System\AIXVLlG.exe
  2⤵
  PID:5216
- C:\Windows\System\eSBxdSy.exe
  C:\Windows\System\eSBxdSy.exe
  2⤵
  PID:5292
- C:\Windows\System\MpSTrla.exe
  C:\Windows\System\MpSTrla.exe
  2⤵
  PID:5308
- C:\Windows\System\PhNopSB.exe
  C:\Windows\System\PhNopSB.exe
  2⤵
  PID:5276
- C:\Windows\System\JhdouaE.exe
  C:\Windows\System\JhdouaE.exe
  2⤵
  PID:5344
- C:\Windows\System\xSBlFfj.exe
  C:\Windows\System\xSBlFfj.exe
  2⤵
  PID:5420
- C:\Windows\System\YBSUPjp.exe
  C:\Windows\System\YBSUPjp.exe
  2⤵
  PID:5372
- C:\Windows\System\iYhsgyu.exe
  C:\Windows\System\iYhsgyu.exe
  2⤵
  PID:5520
- C:\Windows\System\ybXCfau.exe
  C:\Windows\System\ybXCfau.exe
  2⤵
  PID:5584
- C:\Windows\System\MhBNwXk.exe
  C:\Windows\System\MhBNwXk.exe
  2⤵
  PID:5676
- C:\Windows\System\QDHmbrD.exe
  C:\Windows\System\QDHmbrD.exe
  2⤵
  PID:5436
- C:\Windows\System\hIjOnvz.exe
  C:\Windows\System\hIjOnvz.exe
  2⤵
  PID:5772
- C:\Windows\System\ZRFdtCz.exe
  C:\Windows\System\ZRFdtCz.exe
  2⤵
  PID:5804
- C:\Windows\System\sjGzQLZ.exe
  C:\Windows\System\sjGzQLZ.exe
  2⤵
  PID:5868
- C:\Windows\System\GCxJfCs.exe
  C:\Windows\System\GCxJfCs.exe
  2⤵
  PID:5932
- C:\Windows\System\SQjgKOB.exe
  C:\Windows\System\SQjgKOB.exe
  2⤵
  PID:5996
- C:\Windows\System\gDbcHvi.exe
  C:\Windows\System\gDbcHvi.exe
  2⤵
  PID:6060
- C:\Windows\System\fMyGtYA.exe
  C:\Windows\System\fMyGtYA.exe
  2⤵
  PID:5404
- C:\Windows\System\wdtQwak.exe
  C:\Windows\System\wdtQwak.exe
  2⤵
  PID:6128
- C:\Windows\System\KjoExIz.exe
  C:\Windows\System\KjoExIz.exe
  2⤵
  PID:5696
- C:\Windows\System\oUsPCTv.exe
  C:\Windows\System\oUsPCTv.exe
  2⤵
  PID:5788
- C:\Windows\System\BcXRwdE.exe
  C:\Windows\System\BcXRwdE.exe
  2⤵
  PID:4764
- C:\Windows\System\zSwHCef.exe
  C:\Windows\System\zSwHCef.exe
  2⤵
  PID:4520
- C:\Windows\System\MtOSnUG.exe
  C:\Windows\System\MtOSnUG.exe
  2⤵
  PID:5388
- C:\Windows\System\KSGWhXu.exe
  C:\Windows\System\KSGWhXu.exe
  2⤵
  PID:5616
- C:\Windows\System\pqSuaKP.exe
  C:\Windows\System\pqSuaKP.exe
  2⤵
  PID:5168
- C:\Windows\System\WFdwerM.exe
  C:\Windows\System\WFdwerM.exe
  2⤵
  PID:5856
- C:\Windows\System\ntDQlZU.exe
  C:\Windows\System\ntDQlZU.exe
  2⤵
  PID:5568
- C:\Windows\System\qXDowMU.exe
  C:\Windows\System\qXDowMU.exe
  2⤵
  PID:5948
- C:\Windows\System\xDlLwRE.exe
  C:\Windows\System\xDlLwRE.exe
  2⤵
  PID:5600
- C:\Windows\System\setgAyE.exe
  C:\Windows\System\setgAyE.exe
  2⤵
  PID:5468
- C:\Windows\System\IkliTKY.exe
  C:\Windows\System\IkliTKY.exe
  2⤵
  PID:5964
- C:\Windows\System\NqJhakT.exe
  C:\Windows\System\NqJhakT.exe
  2⤵
  PID:5760
- C:\Windows\System\MpZanoY.exe
  C:\Windows\System\MpZanoY.exe
  2⤵
  PID:5884
- C:\Windows\System\EyAloJj.exe
  C:\Windows\System\EyAloJj.exe
  2⤵
  PID:5952
- C:\Windows\System\IQMOpEA.exe
  C:\Windows\System\IQMOpEA.exe
  2⤵
  PID:6048
- C:\Windows\System\rcCByLZ.exe
  C:\Windows\System\rcCByLZ.exe
  2⤵
  PID:6108
- C:\Windows\System\JbwNbYN.exe
  C:\Windows\System\JbwNbYN.exe
  2⤵
  PID:576
- C:\Windows\System\dXncdZt.exe
  C:\Windows\System\dXncdZt.exe
  2⤵
  PID:5328
- C:\Windows\System\TzakKsO.exe
  C:\Windows\System\TzakKsO.exe
  2⤵
  PID:5580
- C:\Windows\System\QEuISWa.exe
  C:\Windows\System\QEuISWa.exe
  2⤵
  PID:5708
- C:\Windows\System\PSTUrYZ.exe
  C:\Windows\System\PSTUrYZ.exe
  2⤵
  PID:5904
- C:\Windows\System\MQSxRSg.exe
  C:\Windows\System\MQSxRSg.exe
  2⤵
  PID:5228
- C:\Windows\System\EJbTggn.exe
  C:\Windows\System\EJbTggn.exe
  2⤵
  PID:5376
- C:\Windows\System\ITjYYBv.exe
  C:\Windows\System\ITjYYBv.exe
  2⤵
  PID:5164
- C:\Windows\System\PAiHczL.exe
  C:\Windows\System\PAiHczL.exe
  2⤵
  PID:5096
- C:\Windows\System\JMLplnK.exe
  C:\Windows\System\JMLplnK.exe
  2⤵
  PID:5596
- C:\Windows\System\sNeyGlm.exe
  C:\Windows\System\sNeyGlm.exe
  2⤵
  PID:5644
- C:\Windows\System\DBnDKIn.exe
  C:\Windows\System\DBnDKIn.exe
  2⤵
  PID:5744
- C:\Windows\System\TJkZdeO.exe
  C:\Windows\System\TJkZdeO.exe
  2⤵
  PID:5324
- C:\Windows\System\pIClISa.exe
  C:\Windows\System\pIClISa.exe
  2⤵
  PID:4916
- C:\Windows\System\YiZKhQV.exe
  C:\Windows\System\YiZKhQV.exe
  2⤵
  PID:5900
- C:\Windows\System\OZAtRZz.exe
  C:\Windows\System\OZAtRZz.exe
  2⤵
  PID:5980
- C:\Windows\System\cDcVeqR.exe
  C:\Windows\System\cDcVeqR.exe
  2⤵
  PID:5824
- C:\Windows\System\ocijsWu.exe
  C:\Windows\System\ocijsWu.exe
  2⤵
  PID:6160
- C:\Windows\System\SGKbwer.exe
  C:\Windows\System\SGKbwer.exe
  2⤵
  PID:6176
- C:\Windows\System\CplaYvG.exe
  C:\Windows\System\CplaYvG.exe
  2⤵
  PID:6192
- C:\Windows\System\ymOgGsE.exe
  C:\Windows\System\ymOgGsE.exe
  2⤵
  PID:6208
- C:\Windows\System\Ctftcch.exe
  C:\Windows\System\Ctftcch.exe
  2⤵
  PID:6224
- C:\Windows\System\IivmgQB.exe
  C:\Windows\System\IivmgQB.exe
  2⤵
  PID:6240
- C:\Windows\System\jzOrYDi.exe
  C:\Windows\System\jzOrYDi.exe
  2⤵
  PID:6256
- C:\Windows\System\dgFqHMz.exe
  C:\Windows\System\dgFqHMz.exe
  2⤵
  PID:6272
- C:\Windows\System\WeJFKoa.exe
  C:\Windows\System\WeJFKoa.exe
  2⤵
  PID:6288
- C:\Windows\System\vAJbfDL.exe
  C:\Windows\System\vAJbfDL.exe
  2⤵
  PID:6304
- C:\Windows\System\zvxtTEN.exe
  C:\Windows\System\zvxtTEN.exe
  2⤵
  PID:6320
- C:\Windows\System\RzCPrtZ.exe
  C:\Windows\System\RzCPrtZ.exe
  2⤵
  PID:6336
- C:\Windows\System\QtBJDEe.exe
  C:\Windows\System\QtBJDEe.exe
  2⤵
  PID:6352
- C:\Windows\System\CYTqhLl.exe
  C:\Windows\System\CYTqhLl.exe
  2⤵
  PID:6368
- C:\Windows\System\OpRdtuu.exe
  C:\Windows\System\OpRdtuu.exe
  2⤵
  PID:6384
- C:\Windows\System\DuKhvAd.exe
  C:\Windows\System\DuKhvAd.exe
  2⤵
  PID:6400
- C:\Windows\System\pgdqtZR.exe
  C:\Windows\System\pgdqtZR.exe
  2⤵
  PID:6416
- C:\Windows\System\rSTqxzd.exe
  C:\Windows\System\rSTqxzd.exe
  2⤵
  PID:6432
- C:\Windows\System\TOFAYLj.exe
  C:\Windows\System\TOFAYLj.exe
  2⤵
  PID:6448
- C:\Windows\System\MIpVCvt.exe
  C:\Windows\System\MIpVCvt.exe
  2⤵
  PID:6464
- C:\Windows\System\fCaztDx.exe
  C:\Windows\System\fCaztDx.exe
  2⤵
  PID:6480
- C:\Windows\System\MiomWCW.exe
  C:\Windows\System\MiomWCW.exe
  2⤵
  PID:6496
- C:\Windows\System\HrFFeKx.exe
  C:\Windows\System\HrFFeKx.exe
  2⤵
  PID:6512
- C:\Windows\System\aNlqWUK.exe
  C:\Windows\System\aNlqWUK.exe
  2⤵
  PID:6528
- C:\Windows\System\gWeBeCf.exe
  C:\Windows\System\gWeBeCf.exe
  2⤵
  PID:6544
- C:\Windows\System\KKgTNRt.exe
  C:\Windows\System\KKgTNRt.exe
  2⤵
  PID:6560
- C:\Windows\System\MLUhCPI.exe
  C:\Windows\System\MLUhCPI.exe
  2⤵
  PID:6576
- C:\Windows\System\oyWKIoT.exe
  C:\Windows\System\oyWKIoT.exe
  2⤵
  PID:6592
- C:\Windows\System\MSFXOqs.exe
  C:\Windows\System\MSFXOqs.exe
  2⤵
  PID:6608
- C:\Windows\System\Ijbhurm.exe
  C:\Windows\System\Ijbhurm.exe
  2⤵
  PID:6624
- C:\Windows\System\ulrnJFN.exe
  C:\Windows\System\ulrnJFN.exe
  2⤵
  PID:6640
- C:\Windows\System\MiHvJEz.exe
  C:\Windows\System\MiHvJEz.exe
  2⤵
  PID:6656
- C:\Windows\System\CHgTViX.exe
  C:\Windows\System\CHgTViX.exe
  2⤵
  PID:6672
- C:\Windows\System\lMSfdmZ.exe
  C:\Windows\System\lMSfdmZ.exe
  2⤵
  PID:6688
- C:\Windows\System\ladneFb.exe
  C:\Windows\System\ladneFb.exe
  2⤵
  PID:6704
- C:\Windows\System\uhNLkex.exe
  C:\Windows\System\uhNLkex.exe
  2⤵
  PID:6720
- C:\Windows\System\kPRyFTc.exe
  C:\Windows\System\kPRyFTc.exe
  2⤵
  PID:6736
- C:\Windows\System\NOqweCb.exe
  C:\Windows\System\NOqweCb.exe
  2⤵
  PID:6752
- C:\Windows\System\ybLLBbw.exe
  C:\Windows\System\ybLLBbw.exe
  2⤵
  PID:6768
- C:\Windows\System\vtOLQgu.exe
  C:\Windows\System\vtOLQgu.exe
  2⤵
  PID:6784
- C:\Windows\System\XmdSmnd.exe
  C:\Windows\System\XmdSmnd.exe
  2⤵
  PID:6800
- C:\Windows\System\coBoIjh.exe
  C:\Windows\System\coBoIjh.exe
  2⤵
  PID:6816
- C:\Windows\System\pQoZfix.exe
  C:\Windows\System\pQoZfix.exe
  2⤵
  PID:6832
- C:\Windows\System\WGUDJQj.exe
  C:\Windows\System\WGUDJQj.exe
  2⤵
  PID:6848
- C:\Windows\System\yCtQicS.exe
  C:\Windows\System\yCtQicS.exe
  2⤵
  PID:6864
- C:\Windows\System\aQKslXJ.exe
  C:\Windows\System\aQKslXJ.exe
  2⤵
  PID:6880
- C:\Windows\System\cWDemRP.exe
  C:\Windows\System\cWDemRP.exe
  2⤵
  PID:6896
- C:\Windows\System\DQpNOXs.exe
  C:\Windows\System\DQpNOXs.exe
  2⤵
  PID:6912
- C:\Windows\System\AsWszQS.exe
  C:\Windows\System\AsWszQS.exe
  2⤵
  PID:6928
- C:\Windows\System\eRJVBNT.exe
  C:\Windows\System\eRJVBNT.exe
  2⤵
  PID:6944
- C:\Windows\System\LUUCFEb.exe
  C:\Windows\System\LUUCFEb.exe
  2⤵
  PID:6960
- C:\Windows\System\fvksirr.exe
  C:\Windows\System\fvksirr.exe
  2⤵
  PID:6976
- C:\Windows\System\PgdCvAS.exe
  C:\Windows\System\PgdCvAS.exe
  2⤵
  PID:6992
- C:\Windows\System\fdpIAud.exe
  C:\Windows\System\fdpIAud.exe
  2⤵
  PID:7008
- C:\Windows\System\ogllzZA.exe
  C:\Windows\System\ogllzZA.exe
  2⤵
  PID:7024
- C:\Windows\System\HdjXgYj.exe
  C:\Windows\System\HdjXgYj.exe
  2⤵
  PID:7040
- C:\Windows\System\UqdGdbL.exe
  C:\Windows\System\UqdGdbL.exe
  2⤵
  PID:7056
- C:\Windows\System\QtvllqT.exe
  C:\Windows\System\QtvllqT.exe
  2⤵
  PID:7072
- C:\Windows\System\seWeTnv.exe
  C:\Windows\System\seWeTnv.exe
  2⤵
  PID:7088
- C:\Windows\System\PTkpEUR.exe
  C:\Windows\System\PTkpEUR.exe
  2⤵
  PID:7104
- C:\Windows\System\zYlOVOK.exe
  C:\Windows\System\zYlOVOK.exe
  2⤵
  PID:7120
- C:\Windows\System\YvbyONg.exe
  C:\Windows\System\YvbyONg.exe
  2⤵
  PID:7136
- C:\Windows\System\ncXtFwb.exe
  C:\Windows\System\ncXtFwb.exe
  2⤵
  PID:7152
- C:\Windows\System\HqQzPTW.exe
  C:\Windows\System\HqQzPTW.exe
  2⤵
  PID:5456
- C:\Windows\System\eFOayjK.exe
  C:\Windows\System\eFOayjK.exe
  2⤵
  PID:5756
- C:\Windows\System\NYUJOIV.exe
  C:\Windows\System\NYUJOIV.exe
  2⤵
  PID:5552
- C:\Windows\System\kSfelvv.exe
  C:\Windows\System\kSfelvv.exe
  2⤵
  PID:6264
- C:\Windows\System\fjCaGEs.exe
  C:\Windows\System\fjCaGEs.exe
  2⤵
  PID:6328
- C:\Windows\System\sVfeQNn.exe
  C:\Windows\System\sVfeQNn.exe
  2⤵
  PID:6392
- C:\Windows\System\GFCnisj.exe
  C:\Windows\System\GFCnisj.exe
  2⤵
  PID:6016
- C:\Windows\System\hncsUyG.exe
  C:\Windows\System\hncsUyG.exe
  2⤵
  PID:6488
- C:\Windows\System\tKUYiXk.exe
  C:\Windows\System\tKUYiXk.exe
  2⤵
  PID:6124
- C:\Windows\System\BAibaZU.exe
  C:\Windows\System\BAibaZU.exe
  2⤵
  PID:4412
- C:\Windows\System\zOxdqeF.exe
  C:\Windows\System\zOxdqeF.exe
  2⤵
  PID:5564
- C:\Windows\System\oHlyVld.exe
  C:\Windows\System\oHlyVld.exe
  2⤵
  PID:6316
- C:\Windows\System\OvUXNuV.exe
  C:\Windows\System\OvUXNuV.exe
  2⤵
  PID:5632
- C:\Windows\System\kEUugfU.exe
  C:\Windows\System\kEUugfU.exe
  2⤵
  PID:6472
- C:\Windows\System\XIoHJbi.exe
  C:\Windows\System\XIoHJbi.exe
  2⤵
  PID:6184
- C:\Windows\System\hjmidWZ.exe
  C:\Windows\System\hjmidWZ.exe
  2⤵
  PID:6220
- C:\Windows\System\ocDEKtN.exe
  C:\Windows\System\ocDEKtN.exe
  2⤵
  PID:6552
- C:\Windows\System\yVsBXmS.exe
  C:\Windows\System\yVsBXmS.exe
  2⤵
  PID:6344
- C:\Windows\System\EDoQjsG.exe
  C:\Windows\System\EDoQjsG.exe
  2⤵
  PID:6412
- C:\Windows\System\ZyGcjWp.exe
  C:\Windows\System\ZyGcjWp.exe
  2⤵
  PID:6540
- C:\Windows\System\NEjqvNx.exe
  C:\Windows\System\NEjqvNx.exe
  2⤵
  PID:6652
- C:\Windows\System\OneDwTE.exe
  C:\Windows\System\OneDwTE.exe
  2⤵
  PID:6600
- C:\Windows\System\YCTpjkq.exe
  C:\Windows\System\YCTpjkq.exe
  2⤵
  PID:6680
- C:\Windows\System\BzkYQKV.exe
  C:\Windows\System\BzkYQKV.exe
  2⤵
  PID:6664
- C:\Windows\System\oegjJuN.exe
  C:\Windows\System\oegjJuN.exe
  2⤵
  PID:6668
- C:\Windows\System\LeYOFBG.exe
  C:\Windows\System\LeYOFBG.exe
  2⤵
  PID:6732
- C:\Windows\System\twVGwMO.exe
  C:\Windows\System\twVGwMO.exe
  2⤵
  PID:6764
- C:\Windows\System\eDkktRZ.exe
  C:\Windows\System\eDkktRZ.exe
  2⤵
  PID:6844
- C:\Windows\System\TIVEbAG.exe
  C:\Windows\System\TIVEbAG.exe
  2⤵
  PID:6904
- C:\Windows\System\YtSWRWH.exe
  C:\Windows\System\YtSWRWH.exe
  2⤵
  PID:6968
- C:\Windows\System\TNkjjde.exe
  C:\Windows\System\TNkjjde.exe
  2⤵
  PID:7032
- C:\Windows\System\CdrPVja.exe
  C:\Windows\System\CdrPVja.exe
  2⤵
  PID:7096
- C:\Windows\System\GmjdgPl.exe
  C:\Windows\System\GmjdgPl.exe
  2⤵
  PID:6888
- C:\Windows\System\GILJDcD.exe
  C:\Windows\System\GILJDcD.exe
  2⤵
  PID:7016
- C:\Windows\System\OytvZBf.exe
  C:\Windows\System\OytvZBf.exe
  2⤵
  PID:6924
- C:\Windows\System\KPuVqKL.exe
  C:\Windows\System\KPuVqKL.exe
  2⤵
  PID:6988
- C:\Windows\System\RJqJpSE.exe
  C:\Windows\System\RJqJpSE.exe
  2⤵
  PID:7052
- C:\Windows\System\KQZTyTI.exe
  C:\Windows\System\KQZTyTI.exe
  2⤵
  PID:7164
- C:\Windows\System\QHOyBGH.exe
  C:\Windows\System\QHOyBGH.exe
  2⤵
  PID:6300
- C:\Windows\System\CeOiDGH.exe
  C:\Windows\System\CeOiDGH.exe
  2⤵
  PID:7148
- C:\Windows\System\tenKheK.exe
  C:\Windows\System\tenKheK.exe
  2⤵
  PID:6284
- C:\Windows\System\EybhUqx.exe
  C:\Windows\System\EybhUqx.exe
  2⤵
  PID:6456
- C:\Windows\System\gzJuXBg.exe
  C:\Windows\System\gzJuXBg.exe
  2⤵
  PID:6152
- C:\Windows\System\iOVQXjW.exe
  C:\Windows\System\iOVQXjW.exe
  2⤵
  PID:6232
- C:\Windows\System\NLBuWDH.exe
  C:\Windows\System\NLBuWDH.exe
  2⤵
  PID:6096
- C:\Windows\System\zkGqVUA.exe
  C:\Windows\System\zkGqVUA.exe
  2⤵
  PID:6408
- C:\Windows\System\WARjAwR.exe
  C:\Windows\System\WARjAwR.exe
  2⤵
  PID:6312
- C:\Windows\System\LlLXnjL.exe
  C:\Windows\System\LlLXnjL.exe
  2⤵
  PID:5504
- C:\Windows\System\IsagmrF.exe
  C:\Windows\System\IsagmrF.exe
  2⤵
  PID:6588
- C:\Windows\System\oMrmATL.exe
  C:\Windows\System\oMrmATL.exe
  2⤵
  PID:6716
- C:\Windows\System\MFEVJHX.exe
  C:\Windows\System\MFEVJHX.exe
  2⤵
  PID:6936
- C:\Windows\System\gQPocVg.exe
  C:\Windows\System\gQPocVg.exe
  2⤵
  PID:6636
- C:\Windows\System\RpCKZRa.exe
  C:\Windows\System\RpCKZRa.exe
  2⤵
  PID:6760
- C:\Windows\System\FzMePuz.exe
  C:\Windows\System\FzMePuz.exe
  2⤵
  PID:6824
- C:\Windows\System\vXBYTvq.exe
  C:\Windows\System\vXBYTvq.exe
  2⤵
  PID:7128
- C:\Windows\System\XDeiodL.exe
  C:\Windows\System\XDeiodL.exe
  2⤵
  PID:7080
- C:\Windows\System\HZcvaSR.exe
  C:\Windows\System\HZcvaSR.exe
  2⤵
  PID:6856
- C:\Windows\System\ksZBdhL.exe
  C:\Windows\System\ksZBdhL.exe
  2⤵
  PID:6296
- C:\Windows\System\zTQIhQq.exe
  C:\Windows\System\zTQIhQq.exe
  2⤵
  PID:5852
- C:\Windows\System\WBOVbcD.exe
  C:\Windows\System\WBOVbcD.exe
  2⤵
  PID:6216
- C:\Windows\System\BxqVysk.exe
  C:\Windows\System\BxqVysk.exe
  2⤵
  PID:6840
- C:\Windows\System\fHkbSXw.exe
  C:\Windows\System\fHkbSXw.exe
  2⤵
  PID:6792
- C:\Windows\System\OQLAxwo.exe
  C:\Windows\System\OQLAxwo.exe
  2⤵
  PID:5648
- C:\Windows\System\LJutpBF.exe
  C:\Windows\System\LJutpBF.exe
  2⤵
  PID:7144
- C:\Windows\System\xrclKtZ.exe
  C:\Windows\System\xrclKtZ.exe
  2⤵
  PID:6872
- C:\Windows\System\ALneUrW.exe
  C:\Windows\System\ALneUrW.exe
  2⤵
  PID:5440
- C:\Windows\System\PFBTEfi.exe
  C:\Windows\System\PFBTEfi.exe
  2⤵
  PID:6728
- C:\Windows\System\jrbbBdP.exe
  C:\Windows\System\jrbbBdP.exe
  2⤵
  PID:7004
- C:\Windows\System\CNFtQrd.exe
  C:\Windows\System\CNFtQrd.exe
  2⤵
  PID:6956
- C:\Windows\System\ZjoHBMT.exe
  C:\Windows\System\ZjoHBMT.exe
  2⤵
  PID:6572
- C:\Windows\System\CwgBLAY.exe
  C:\Windows\System\CwgBLAY.exe
  2⤵
  PID:6524
- C:\Windows\System\adRFYFL.exe
  C:\Windows\System\adRFYFL.exe
  2⤵
  PID:6776
- C:\Windows\System\MKLyiOj.exe
  C:\Windows\System\MKLyiOj.exe
  2⤵
  PID:7180
- C:\Windows\System\CzeLqAn.exe
  C:\Windows\System\CzeLqAn.exe
  2⤵
  PID:7196
- C:\Windows\System\fKBqlSK.exe
  C:\Windows\System\fKBqlSK.exe
  2⤵
  PID:7212
- C:\Windows\System\poXizhp.exe
  C:\Windows\System\poXizhp.exe
  2⤵
  PID:7228
- C:\Windows\System\LVUIiKZ.exe
  C:\Windows\System\LVUIiKZ.exe
  2⤵
  PID:7244
- C:\Windows\System\ndbSGHo.exe
  C:\Windows\System\ndbSGHo.exe
  2⤵
  PID:7260
- C:\Windows\System\FInpDau.exe
  C:\Windows\System\FInpDau.exe
  2⤵
  PID:7276
- C:\Windows\System\AwKTfWG.exe
  C:\Windows\System\AwKTfWG.exe
  2⤵
  PID:7292
- C:\Windows\System\JlUPifQ.exe
  C:\Windows\System\JlUPifQ.exe
  2⤵
  PID:7308
- C:\Windows\System\RugCPuP.exe
  C:\Windows\System\RugCPuP.exe
  2⤵
  PID:7324
- C:\Windows\System\cHuOdiY.exe
  C:\Windows\System\cHuOdiY.exe
  2⤵
  PID:7340
- C:\Windows\System\kaoCyMG.exe
  C:\Windows\System\kaoCyMG.exe
  2⤵
  PID:7356
- C:\Windows\System\TgHNkKu.exe
  C:\Windows\System\TgHNkKu.exe
  2⤵
  PID:7372
- C:\Windows\System\ILRHAHm.exe
  C:\Windows\System\ILRHAHm.exe
  2⤵
  PID:7388
- C:\Windows\System\ZiLZkse.exe
  C:\Windows\System\ZiLZkse.exe
  2⤵
  PID:7404
- C:\Windows\System\mFgfrqT.exe
  C:\Windows\System\mFgfrqT.exe
  2⤵
  PID:7420
- C:\Windows\System\aFXtBYn.exe
  C:\Windows\System\aFXtBYn.exe
  2⤵
  PID:7436
- C:\Windows\System\fLFKmPg.exe
  C:\Windows\System\fLFKmPg.exe
  2⤵
  PID:7452
- C:\Windows\System\wnylFBW.exe
  C:\Windows\System\wnylFBW.exe
  2⤵
  PID:7468
- C:\Windows\System\ZfllWRf.exe
  C:\Windows\System\ZfllWRf.exe
  2⤵
  PID:7484
- C:\Windows\System\reGoYVZ.exe
  C:\Windows\System\reGoYVZ.exe
  2⤵
  PID:7500
- C:\Windows\System\mQXkJDs.exe
  C:\Windows\System\mQXkJDs.exe
  2⤵
  PID:7516
- C:\Windows\System\QGYwqFq.exe
  C:\Windows\System\QGYwqFq.exe
  2⤵
  PID:7532
- C:\Windows\System\KoGPiKZ.exe
  C:\Windows\System\KoGPiKZ.exe
  2⤵
  PID:7548
- C:\Windows\System\LJjDLsR.exe
  C:\Windows\System\LJjDLsR.exe
  2⤵
  PID:7564
- C:\Windows\System\DqrRtGX.exe
  C:\Windows\System\DqrRtGX.exe
  2⤵
  PID:7580
- C:\Windows\System\hWJbzAS.exe
  C:\Windows\System\hWJbzAS.exe
  2⤵
  PID:7596
- C:\Windows\System\PpRhduj.exe
  C:\Windows\System\PpRhduj.exe
  2⤵
  PID:7612
- C:\Windows\System\MtGhuwP.exe
  C:\Windows\System\MtGhuwP.exe
  2⤵
  PID:7628
- C:\Windows\System\yQyLfcl.exe
  C:\Windows\System\yQyLfcl.exe
  2⤵
  PID:7644
- C:\Windows\System\YtYFkhf.exe
  C:\Windows\System\YtYFkhf.exe
  2⤵
  PID:7660
- C:\Windows\System\BvOlnJr.exe
  C:\Windows\System\BvOlnJr.exe
  2⤵
  PID:7676
- C:\Windows\System\yekCTqc.exe
  C:\Windows\System\yekCTqc.exe
  2⤵
  PID:7692
- C:\Windows\System\tPjWeBa.exe
  C:\Windows\System\tPjWeBa.exe
  2⤵
  PID:7708
- C:\Windows\System\fQprnPG.exe
  C:\Windows\System\fQprnPG.exe
  2⤵
  PID:7724
- C:\Windows\System\gJgoSKM.exe
  C:\Windows\System\gJgoSKM.exe
  2⤵
  PID:7740
- C:\Windows\System\VxZejQf.exe
  C:\Windows\System\VxZejQf.exe
  2⤵
  PID:7756
- C:\Windows\System\blzxCsj.exe
  C:\Windows\System\blzxCsj.exe
  2⤵
  PID:7772
- C:\Windows\System\eVfAiQG.exe
  C:\Windows\System\eVfAiQG.exe
  2⤵
  PID:7788
- C:\Windows\System\ZMPIBSW.exe
  C:\Windows\System\ZMPIBSW.exe
  2⤵
  PID:7804
- C:\Windows\System\QyPOWvN.exe
  C:\Windows\System\QyPOWvN.exe
  2⤵
  PID:7820
- C:\Windows\System\GWOqMDQ.exe
  C:\Windows\System\GWOqMDQ.exe
  2⤵
  PID:7836
- C:\Windows\System\yIwhbVZ.exe
  C:\Windows\System\yIwhbVZ.exe
  2⤵
  PID:7852
- C:\Windows\System\dsVhasO.exe
  C:\Windows\System\dsVhasO.exe
  2⤵
  PID:7868
- C:\Windows\System\jQPybOB.exe
  C:\Windows\System\jQPybOB.exe
  2⤵
  PID:7884
- C:\Windows\System\apIpERl.exe
  C:\Windows\System\apIpERl.exe
  2⤵
  PID:7900
- C:\Windows\System\thjYiXw.exe
  C:\Windows\System\thjYiXw.exe
  2⤵
  PID:7916
- C:\Windows\System\aZojRCU.exe
  C:\Windows\System\aZojRCU.exe
  2⤵
  PID:7932
- C:\Windows\System\ZHZSwNm.exe
  C:\Windows\System\ZHZSwNm.exe
  2⤵
  PID:7948
- C:\Windows\System\YwqNESo.exe
  C:\Windows\System\YwqNESo.exe
  2⤵
  PID:7964
- C:\Windows\System\YMSTbbL.exe
  C:\Windows\System\YMSTbbL.exe
  2⤵
  PID:7980
- C:\Windows\System\ijtbuYm.exe
  C:\Windows\System\ijtbuYm.exe
  2⤵
  PID:7996
- C:\Windows\System\LAecfjH.exe
  C:\Windows\System\LAecfjH.exe
  2⤵
  PID:8012
- C:\Windows\System\zMHvZon.exe
  C:\Windows\System\zMHvZon.exe
  2⤵
  PID:8028
- C:\Windows\System\FeKXwFj.exe
  C:\Windows\System\FeKXwFj.exe
  2⤵
  PID:8044
- C:\Windows\System\mNqwSCx.exe
  C:\Windows\System\mNqwSCx.exe
  2⤵
  PID:8060
- C:\Windows\System\NDIeyLi.exe
  C:\Windows\System\NDIeyLi.exe
  2⤵
  PID:8076
- C:\Windows\System\QaXYxlq.exe
  C:\Windows\System\QaXYxlq.exe
  2⤵
  PID:8092
- C:\Windows\System\IJnZUKo.exe
  C:\Windows\System\IJnZUKo.exe
  2⤵
  PID:8108
- C:\Windows\System\uxtOYWM.exe
  C:\Windows\System\uxtOYWM.exe
  2⤵
  PID:8124
- C:\Windows\System\CAtKCku.exe
  C:\Windows\System\CAtKCku.exe
  2⤵
  PID:8140
- C:\Windows\System\lMEIvPh.exe
  C:\Windows\System\lMEIvPh.exe
  2⤵
  PID:8156
- C:\Windows\System\HBrpfCy.exe
  C:\Windows\System\HBrpfCy.exe
  2⤵
  PID:8172
- C:\Windows\System\OJniSpb.exe
  C:\Windows\System\OJniSpb.exe
  2⤵
  PID:8188
- C:\Windows\System\rqCfDyg.exe
  C:\Windows\System\rqCfDyg.exe
  2⤵
  PID:7176
- C:\Windows\System\YSvJoBW.exe
  C:\Windows\System\YSvJoBW.exe
  2⤵
  PID:7240
- C:\Windows\System\aRyUSvQ.exe
  C:\Windows\System\aRyUSvQ.exe
  2⤵
  PID:7000
- C:\Windows\System\sRvqQHE.exe
  C:\Windows\System\sRvqQHE.exe
  2⤵
  PID:7332
- C:\Windows\System\OfnLCxS.exe
  C:\Windows\System\OfnLCxS.exe
  2⤵
  PID:7396
- C:\Windows\System\ouyeVLD.exe
  C:\Windows\System\ouyeVLD.exe
  2⤵
  PID:7160
- C:\Windows\System\IVcwtDD.exe
  C:\Windows\System\IVcwtDD.exe
  2⤵
  PID:7188
- C:\Windows\System\mAaLqMu.exe
  C:\Windows\System\mAaLqMu.exe
  2⤵
  PID:7316
- C:\Windows\System\wNOBDWA.exe
  C:\Windows\System\wNOBDWA.exe
  2⤵
  PID:7256
- C:\Windows\System\JoSxDck.exe
  C:\Windows\System\JoSxDck.exe
  2⤵
  PID:7352
- C:\Windows\System\OBLYVAF.exe
  C:\Windows\System\OBLYVAF.exe
  2⤵
  PID:7412
- C:\Windows\System\QThtXZQ.exe
  C:\Windows\System\QThtXZQ.exe
  2⤵
  PID:7476
- C:\Windows\System\ipBJzar.exe
  C:\Windows\System\ipBJzar.exe
  2⤵
  PID:7528
- C:\Windows\System\JygKCYW.exe
  C:\Windows\System\JygKCYW.exe
  2⤵
  PID:7540
- C:\Windows\System\HiKmIje.exe
  C:\Windows\System\HiKmIje.exe
  2⤵
  PID:7512
- C:\Windows\System\OvrRnbP.exe
  C:\Windows\System\OvrRnbP.exe
  2⤵
  PID:7652
- C:\Windows\System\efaiaTL.exe
  C:\Windows\System\efaiaTL.exe
  2⤵
  PID:7608
- C:\Windows\System\QdkLqPv.exe
  C:\Windows\System\QdkLqPv.exe
  2⤵
  PID:7716
- C:\Windows\System\BegnjBo.exe
  C:\Windows\System\BegnjBo.exe
  2⤵
  PID:7784
- C:\Windows\System\VhdrDtJ.exe
  C:\Windows\System\VhdrDtJ.exe
  2⤵
  PID:7844
- C:\Windows\System\wFJddyM.exe
  C:\Windows\System\wFJddyM.exe
  2⤵
  PID:7908
- C:\Windows\System\sAMKSBq.exe
  C:\Windows\System\sAMKSBq.exe
  2⤵
  PID:7940
- C:\Windows\System\FNVWFEx.exe
  C:\Windows\System\FNVWFEx.exe
  2⤵
  PID:8004
- C:\Windows\System\RRBiMtr.exe
  C:\Windows\System\RRBiMtr.exe
  2⤵
  PID:8068
- C:\Windows\System\QmnwEsD.exe
  C:\Windows\System\QmnwEsD.exe
  2⤵
  PID:8132
- C:\Windows\System\JpyixxD.exe
  C:\Windows\System\JpyixxD.exe
  2⤵
  PID:7672
- C:\Windows\System\jFUqVLE.exe
  C:\Windows\System\jFUqVLE.exe
  2⤵
  PID:8168
- C:\Windows\System\lrLvcUc.exe
  C:\Windows\System\lrLvcUc.exe
  2⤵
  PID:7956
- C:\Windows\System\lqHHhUm.exe
  C:\Windows\System\lqHHhUm.exe
  2⤵
  PID:7828
- C:\Windows\System\SHigKJM.exe
  C:\Windows\System\SHigKJM.exe
  2⤵
  PID:7892
- C:\Windows\System\NsRGxzL.exe
  C:\Windows\System\NsRGxzL.exe
  2⤵
  PID:7960
- C:\Windows\System\PTJDXme.exe
  C:\Windows\System\PTJDXme.exe
  2⤵
  PID:8024
- C:\Windows\System\uNpZfaw.exe
  C:\Windows\System\uNpZfaw.exe
  2⤵
  PID:8120
- C:\Windows\System\UlxMmVT.exe
  C:\Windows\System\UlxMmVT.exe
  2⤵
  PID:8148
- C:\Windows\System\GkSMlSh.exe
  C:\Windows\System\GkSMlSh.exe
  2⤵
  PID:6380
- C:\Windows\System\owtBRAG.exe
  C:\Windows\System\owtBRAG.exe
  2⤵
  PID:6252
- C:\Windows\System\nXSnCZc.exe
  C:\Windows\System\nXSnCZc.exe
  2⤵
  PID:7384
- C:\Windows\System\TMcPfcA.exe
  C:\Windows\System\TMcPfcA.exe
  2⤵
  PID:7496
- C:\Windows\System\wKjuwXa.exe
  C:\Windows\System\wKjuwXa.exe
  2⤵
  PID:7304
- C:\Windows\System\DFUwVeb.exe
  C:\Windows\System\DFUwVeb.exe
  2⤵
  PID:7560
- C:\Windows\System\HDdwssb.exe
  C:\Windows\System\HDdwssb.exe
  2⤵
  PID:7656
- C:\Windows\System\wIHvsbl.exe
  C:\Windows\System\wIHvsbl.exe
  2⤵
  PID:7448
- C:\Windows\System\WSUQpEd.exe
  C:\Windows\System\WSUQpEd.exe
  2⤵
  PID:7636
- C:\Windows\System\AZBzIif.exe
  C:\Windows\System\AZBzIif.exe
  2⤵
  PID:7876
- C:\Windows\System\DHOrodA.exe
  C:\Windows\System\DHOrodA.exe
  2⤵
  PID:7976
- C:\Windows\System\bNTMidG.exe
  C:\Windows\System\bNTMidG.exe
  2⤵
  PID:8164
- C:\Windows\System\XYzbfJe.exe
  C:\Windows\System\XYzbfJe.exe
  2⤵
  PID:7928
- C:\Windows\System\gyqDMTQ.exe
  C:\Windows\System\gyqDMTQ.exe
  2⤵
  PID:7272
- C:\Windows\System\PEiFcMV.exe
  C:\Windows\System\PEiFcMV.exe
  2⤵
  PID:8040
- C:\Windows\System\GrKHiaF.exe
  C:\Windows\System\GrKHiaF.exe
  2⤵
  PID:7320
- C:\Windows\System\JcTJdee.exe
  C:\Windows\System\JcTJdee.exe
  2⤵
  PID:7704
- C:\Windows\System\HnWidTW.exe
  C:\Windows\System\HnWidTW.exe
  2⤵
  PID:7620
- C:\Windows\System\fzcIzJH.exe
  C:\Windows\System\fzcIzJH.exe
  2⤵
  PID:7864
- C:\Windows\System\bwebJeZ.exe
  C:\Windows\System\bwebJeZ.exe
  2⤵
  PID:8152
- C:\Windows\System\RByIyCf.exe
  C:\Windows\System\RByIyCf.exe
  2⤵
  PID:7924
- C:\Windows\System\VYpLZAn.exe
  C:\Windows\System\VYpLZAn.exe
  2⤵
  PID:7668
- C:\Windows\System\Zexkbyd.exe
  C:\Windows\System\Zexkbyd.exe
  2⤵
  PID:7860
- C:\Windows\System\cBNghWa.exe
  C:\Windows\System\cBNghWa.exe
  2⤵
  PID:7800
- C:\Windows\System\snVKpKZ.exe
  C:\Windows\System\snVKpKZ.exe
  2⤵
  PID:7172
- C:\Windows\System\nzBfCOQ.exe
  C:\Windows\System\nzBfCOQ.exe
  2⤵
  PID:7444
- C:\Windows\System\bzMovkX.exe
  C:\Windows\System\bzMovkX.exe
  2⤵
  PID:7368
- C:\Windows\System\xoEwWzy.exe
  C:\Windows\System\xoEwWzy.exe
  2⤵
  PID:8088
- C:\Windows\System\wmhraPE.exe
  C:\Windows\System\wmhraPE.exe
  2⤵
  PID:7208
- C:\Windows\System\edJiBCJ.exe
  C:\Windows\System\edJiBCJ.exe
  2⤵
  PID:7236
- C:\Windows\System\cfhgtms.exe
  C:\Windows\System\cfhgtms.exe
  2⤵
  PID:8204
- C:\Windows\System\XmOwaNl.exe
  C:\Windows\System\XmOwaNl.exe
  2⤵
  PID:8220
- C:\Windows\System\TWWFosl.exe
  C:\Windows\System\TWWFosl.exe
  2⤵
  PID:8236
- C:\Windows\System\AelVwxA.exe
  C:\Windows\System\AelVwxA.exe
  2⤵
  PID:8252
- C:\Windows\System\KFkvtfi.exe
  C:\Windows\System\KFkvtfi.exe
  2⤵
  PID:8268
- C:\Windows\System\dwxSZgf.exe
  C:\Windows\System\dwxSZgf.exe
  2⤵
  PID:8284
- C:\Windows\System\xPPpOLE.exe
  C:\Windows\System\xPPpOLE.exe
  2⤵
  PID:8300
- C:\Windows\System\PuvLmpg.exe
  C:\Windows\System\PuvLmpg.exe
  2⤵
  PID:8316
- C:\Windows\System\DkbLlVz.exe
  C:\Windows\System\DkbLlVz.exe
  2⤵
  PID:8332
- C:\Windows\System\KCKZuVm.exe
  C:\Windows\System\KCKZuVm.exe
  2⤵
  PID:8348
- C:\Windows\System\IKRFTfR.exe
  C:\Windows\System\IKRFTfR.exe
  2⤵
  PID:8364
- C:\Windows\System\SQgWQoB.exe
  C:\Windows\System\SQgWQoB.exe
  2⤵
  PID:8380
- C:\Windows\System\qiVvOdQ.exe
  C:\Windows\System\qiVvOdQ.exe
  2⤵
  PID:8396
- C:\Windows\System\JgIRAiE.exe
  C:\Windows\System\JgIRAiE.exe
  2⤵
  PID:8412
- C:\Windows\System\WjwVDYq.exe
  C:\Windows\System\WjwVDYq.exe
  2⤵
  PID:8428
- C:\Windows\System\KajXopZ.exe
  C:\Windows\System\KajXopZ.exe
  2⤵
  PID:8444
- C:\Windows\System\pLtztvQ.exe
  C:\Windows\System\pLtztvQ.exe
  2⤵
  PID:8460
- C:\Windows\System\XnFKqqC.exe
  C:\Windows\System\XnFKqqC.exe
  2⤵
  PID:8476
- C:\Windows\System\WXptanA.exe
  C:\Windows\System\WXptanA.exe
  2⤵
  PID:8492
- C:\Windows\System\GrHfLun.exe
  C:\Windows\System\GrHfLun.exe
  2⤵
  PID:8508
- C:\Windows\System\fZWIxhr.exe
  C:\Windows\System\fZWIxhr.exe
  2⤵
  PID:8524
- C:\Windows\System\ggWshff.exe
  C:\Windows\System\ggWshff.exe
  2⤵
  PID:8540
- C:\Windows\System\MstJeuh.exe
  C:\Windows\System\MstJeuh.exe
  2⤵
  PID:8556
- C:\Windows\System\ipZpjpW.exe
  C:\Windows\System\ipZpjpW.exe
  2⤵
  PID:8572
- C:\Windows\System\ziQhxSg.exe
  C:\Windows\System\ziQhxSg.exe
  2⤵
  PID:8588
- C:\Windows\System\ZVPstsn.exe
  C:\Windows\System\ZVPstsn.exe
  2⤵
  PID:8604
- C:\Windows\System\BzkpELT.exe
  C:\Windows\System\BzkpELT.exe
  2⤵
  PID:8620
- C:\Windows\System\VKSyddx.exe
  C:\Windows\System\VKSyddx.exe
  2⤵
  PID:8636
- C:\Windows\System\GXXmvLh.exe
  C:\Windows\System\GXXmvLh.exe
  2⤵
  PID:8652
- C:\Windows\System\xsLkCnG.exe
  C:\Windows\System\xsLkCnG.exe
  2⤵
  PID:8668
- C:\Windows\System\oTrYOjv.exe
  C:\Windows\System\oTrYOjv.exe
  2⤵
  PID:8684
- C:\Windows\System\gihtFmj.exe
  C:\Windows\System\gihtFmj.exe
  2⤵
  PID:8700
- C:\Windows\System\VGCTkvj.exe
  C:\Windows\System\VGCTkvj.exe
  2⤵
  PID:8716
- C:\Windows\System\nzyYJho.exe
  C:\Windows\System\nzyYJho.exe
  2⤵
  PID:8732
- C:\Windows\System\vvPtrCv.exe
  C:\Windows\System\vvPtrCv.exe
  2⤵
  PID:8748
- C:\Windows\System\IkYxHFU.exe
  C:\Windows\System\IkYxHFU.exe
  2⤵
  PID:8764
- C:\Windows\System\VOKnJTA.exe
  C:\Windows\System\VOKnJTA.exe
  2⤵
  PID:8784
- C:\Windows\System\tOJYyOE.exe
  C:\Windows\System\tOJYyOE.exe
  2⤵
  PID:8800
- C:\Windows\System\zQKSQkr.exe
  C:\Windows\System\zQKSQkr.exe
  2⤵
  PID:8816
- C:\Windows\System\XYszpOO.exe
  C:\Windows\System\XYszpOO.exe
  2⤵
  PID:8832
- C:\Windows\System\pjyazqu.exe
  C:\Windows\System\pjyazqu.exe
  2⤵
  PID:8848
- C:\Windows\System\QrvWGFG.exe
  C:\Windows\System\QrvWGFG.exe
  2⤵
  PID:8864
- C:\Windows\System\xGsjFjL.exe
  C:\Windows\System\xGsjFjL.exe
  2⤵
  PID:8880
- C:\Windows\System\gXiDEOJ.exe
  C:\Windows\System\gXiDEOJ.exe
  2⤵
  PID:8896
- C:\Windows\System\YfouxDD.exe
  C:\Windows\System\YfouxDD.exe
  2⤵
  PID:8912
- C:\Windows\System\SrbnZpF.exe
  C:\Windows\System\SrbnZpF.exe
  2⤵
  PID:8928
- C:\Windows\System\bbpXIic.exe
  C:\Windows\System\bbpXIic.exe
  2⤵
  PID:8944
- C:\Windows\System\ANDDotd.exe
  C:\Windows\System\ANDDotd.exe
  2⤵
  PID:8960
- C:\Windows\System\kkDbBwK.exe
  C:\Windows\System\kkDbBwK.exe
  2⤵
  PID:8976
- C:\Windows\System\tgISbEu.exe
  C:\Windows\System\tgISbEu.exe
  2⤵
  PID:8992
- C:\Windows\System\laFGFlv.exe
  C:\Windows\System\laFGFlv.exe
  2⤵
  PID:9008
- C:\Windows\System\EfFnikG.exe
  C:\Windows\System\EfFnikG.exe
  2⤵
  PID:9024
- C:\Windows\System\orQGGBi.exe
  C:\Windows\System\orQGGBi.exe
  2⤵
  PID:9040
- C:\Windows\System\ZPeWOAl.exe
  C:\Windows\System\ZPeWOAl.exe
  2⤵
  PID:9056
- C:\Windows\System\CMtCIoD.exe
  C:\Windows\System\CMtCIoD.exe
  2⤵
  PID:9072
- C:\Windows\System\KZpSlub.exe
  C:\Windows\System\KZpSlub.exe
  2⤵
  PID:9088
- C:\Windows\System\APFACCz.exe
  C:\Windows\System\APFACCz.exe
  2⤵
  PID:9104
- C:\Windows\System\aBJKteW.exe
  C:\Windows\System\aBJKteW.exe
  2⤵
  PID:9120
- C:\Windows\System\fgzjHrz.exe
  C:\Windows\System\fgzjHrz.exe
  2⤵
  PID:9136
- C:\Windows\System\auIxvIF.exe
  C:\Windows\System\auIxvIF.exe
  2⤵
  PID:9152
- C:\Windows\System\RndEXOU.exe
  C:\Windows\System\RndEXOU.exe
  2⤵
  PID:9168
- C:\Windows\System\nChTSDA.exe
  C:\Windows\System\nChTSDA.exe
  2⤵
  PID:9184
- C:\Windows\System\rjpOpjD.exe
  C:\Windows\System\rjpOpjD.exe
  2⤵
  PID:9200
- C:\Windows\System\AeHmtbQ.exe
  C:\Windows\System\AeHmtbQ.exe
  2⤵
  PID:8196
- C:\Windows\System\JocIwrh.exe
  C:\Windows\System\JocIwrh.exe
  2⤵
  PID:7912
- C:\Windows\System\UnUdTkQ.exe
  C:\Windows\System\UnUdTkQ.exe
  2⤵
  PID:8020
- C:\Windows\System\Ayjpyaw.exe
  C:\Windows\System\Ayjpyaw.exe
  2⤵
  PID:8116
- C:\Windows\System\phmBcQR.exe
  C:\Windows\System\phmBcQR.exe
  2⤵
  PID:8244
- C:\Windows\System\TEilnrq.exe
  C:\Windows\System\TEilnrq.exe
  2⤵
  PID:8328
- C:\Windows\System\FKNVCKe.exe
  C:\Windows\System\FKNVCKe.exe
  2⤵
  PID:8276
- C:\Windows\System\mSMgKix.exe
  C:\Windows\System\mSMgKix.exe
  2⤵
  PID:8344
- C:\Windows\System\rvMmrQQ.exe
  C:\Windows\System\rvMmrQQ.exe
  2⤵
  PID:8420
- C:\Windows\System\BFtJJZY.exe
  C:\Windows\System\BFtJJZY.exe
  2⤵
  PID:8452
- C:\Windows\System\UBhTwcv.exe
  C:\Windows\System\UBhTwcv.exe
  2⤵
  PID:8484
- C:\Windows\System\NCvCZrW.exe
  C:\Windows\System\NCvCZrW.exe
  2⤵
  PID:8440
- C:\Windows\System\cSBZYyT.exe
  C:\Windows\System\cSBZYyT.exe
  2⤵
  PID:8580
- C:\Windows\System\IoDuMid.exe
  C:\Windows\System\IoDuMid.exe
  2⤵
  PID:8468
- C:\Windows\System\oHfHkVo.exe
  C:\Windows\System\oHfHkVo.exe
  2⤵
  PID:8564
- C:\Windows\System\uRvuFYq.exe
  C:\Windows\System\uRvuFYq.exe
  2⤵
  PID:8628
- C:\Windows\System\wZLZWDS.exe
  C:\Windows\System\wZLZWDS.exe
  2⤵
  PID:8644
- C:\Windows\System\IGFbczM.exe
  C:\Windows\System\IGFbczM.exe
  2⤵
  PID:8664
- C:\Windows\System\aGUSBTR.exe
  C:\Windows\System\aGUSBTR.exe
  2⤵
  PID:8740
- C:\Windows\System\pGzGSRH.exe
  C:\Windows\System\pGzGSRH.exe
  2⤵
  PID:8696
- C:\Windows\System\lFPtyrp.exe
  C:\Windows\System\lFPtyrp.exe
  2⤵
  PID:8724
- C:\Windows\System\aFeloSb.exe
  C:\Windows\System\aFeloSb.exe
  2⤵
  PID:8812
- C:\Windows\System\kWTJUCK.exe
  C:\Windows\System\kWTJUCK.exe
  2⤵
  PID:8876
- C:\Windows\System\jDPTvCp.exe
  C:\Windows\System\jDPTvCp.exe
  2⤵
  PID:8856
- C:\Windows\System\XAlrDuL.exe
  C:\Windows\System\XAlrDuL.exe
  2⤵
  PID:8908
- C:\Windows\System\qddWAQG.exe
  C:\Windows\System\qddWAQG.exe
  2⤵
  PID:8920
- C:\Windows\System\hxycIBk.exe
  C:\Windows\System\hxycIBk.exe
  2⤵
  PID:8956
- C:\Windows\System\SfooFIF.exe
  C:\Windows\System\SfooFIF.exe
  2⤵
  PID:9004
- C:\Windows\System\idrXGRO.exe
  C:\Windows\System\idrXGRO.exe
  2⤵
  PID:9064
- C:\Windows\System\teFzJRM.exe
  C:\Windows\System\teFzJRM.exe
  2⤵
  PID:9020
- C:\Windows\System\vvTPrit.exe
  C:\Windows\System\vvTPrit.exe
  2⤵
  PID:9132
- C:\Windows\System\bfgBWub.exe
  C:\Windows\System\bfgBWub.exe
  2⤵
  PID:9164
- C:\Windows\System\sfVrbwC.exe
  C:\Windows\System\sfVrbwC.exe
  2⤵
  PID:9144
- C:\Windows\System\rxMChMj.exe
  C:\Windows\System\rxMChMj.exe
  2⤵
  PID:9180
- C:\Windows\System\cuoeMLV.exe
  C:\Windows\System\cuoeMLV.exe
  2⤵
  PID:9212
- C:\Windows\System\PovFeyP.exe
  C:\Windows\System\PovFeyP.exe
  2⤵
  PID:8292
- C:\Windows\System\iFiuzUe.exe
  C:\Windows\System\iFiuzUe.exe
  2⤵
  PID:8216
- C:\Windows\System\tlcHzVF.exe
  C:\Windows\System\tlcHzVF.exe
  2⤵
  PID:8340
- C:\Windows\System\bXjVucR.exe
  C:\Windows\System\bXjVucR.exe
  2⤵
  PID:8308
- C:\Windows\System\bLiEEko.exe
  C:\Windows\System\bLiEEko.exe
  2⤵
  PID:8372
- C:\Windows\System\HTlHTbv.exe
  C:\Windows\System\HTlHTbv.exe
  2⤵
  PID:8600
- C:\Windows\System\yBkUDgU.exe
  C:\Windows\System\yBkUDgU.exe
  2⤵
  PID:8744
- C:\Windows\System\AqRrEqQ.exe
  C:\Windows\System\AqRrEqQ.exe
  2⤵
  PID:8828
- C:\Windows\System\gxstCXc.exe
  C:\Windows\System\gxstCXc.exe
  2⤵
  PID:8552
- C:\Windows\System\FafgTan.exe
  C:\Windows\System\FafgTan.exe
  2⤵
  PID:8632
- C:\Windows\System\Cvvagjm.exe
  C:\Windows\System\Cvvagjm.exe
  2⤵
  PID:8844
- C:\Windows\System\JMKqpSe.exe
  C:\Windows\System\JMKqpSe.exe
  2⤵
  PID:8872
- C:\Windows\System\goJIvJj.exe
  C:\Windows\System\goJIvJj.exe
  2⤵
  PID:9000
- C:\Windows\System\IHlapAU.exe
  C:\Windows\System\IHlapAU.exe
  2⤵
  PID:9096
- C:\Windows\System\UuJGXgl.exe
  C:\Windows\System\UuJGXgl.exe
  2⤵
  PID:9196
- C:\Windows\System\FBAcnlf.exe
  C:\Windows\System\FBAcnlf.exe
  2⤵
  PID:9112
- C:\Windows\System\RHXsKuC.exe
  C:\Windows\System\RHXsKuC.exe
  2⤵
  PID:8312
- C:\Windows\System\XECNLIT.exe
  C:\Windows\System\XECNLIT.exe
  2⤵
  PID:9048
- C:\Windows\System\CkDVhMx.exe
  C:\Windows\System\CkDVhMx.exe
  2⤵
  PID:8408
- C:\Windows\System\qcZZkjL.exe
  C:\Windows\System\qcZZkjL.exe
  2⤵
  PID:8940
- C:\Windows\System\QAGWMSr.exe
  C:\Windows\System\QAGWMSr.exe
  2⤵
  PID:8504
- C:\Windows\System\btRQile.exe
  C:\Windows\System\btRQile.exe
  2⤵
  PID:8616
- C:\Windows\System\HzqJZLW.exe
  C:\Windows\System\HzqJZLW.exe
  2⤵
  PID:8984
- C:\Windows\System\xJHlXkX.exe
  C:\Windows\System\xJHlXkX.exe
  2⤵
  PID:8792
- C:\Windows\System\VwRbCEU.exe
  C:\Windows\System\VwRbCEU.exe
  2⤵
  PID:9036
- C:\Windows\System\VyNpjly.exe
  C:\Windows\System\VyNpjly.exe
  2⤵
  PID:8756
- C:\Windows\System\BYIGmzN.exe
  C:\Windows\System\BYIGmzN.exe
  2⤵
  PID:9160
- C:\Windows\System\UDOLskJ.exe
  C:\Windows\System\UDOLskJ.exe
  2⤵
  PID:8180
- C:\Windows\System\oSubqVZ.exe
  C:\Windows\System\oSubqVZ.exe
  2⤵
  PID:9224
- C:\Windows\System\OnplbFC.exe
  C:\Windows\System\OnplbFC.exe
  2⤵
  PID:9240
- C:\Windows\System\dXIQARU.exe
  C:\Windows\System\dXIQARU.exe
  2⤵
  PID:9256
- C:\Windows\System\FozEfGT.exe
  C:\Windows\System\FozEfGT.exe
  2⤵
  PID:9272
- C:\Windows\System\gQwFuVI.exe
  C:\Windows\System\gQwFuVI.exe
  2⤵
  PID:9288
- C:\Windows\System\LElXejJ.exe
  C:\Windows\System\LElXejJ.exe
  2⤵
  PID:9304
- C:\Windows\System\iIrxENH.exe
  C:\Windows\System\iIrxENH.exe
  2⤵
  PID:9320
- C:\Windows\System\RKoAFoC.exe
  C:\Windows\System\RKoAFoC.exe
  2⤵
  PID:9336
- C:\Windows\System\MlDVJre.exe
  C:\Windows\System\MlDVJre.exe
  2⤵
  PID:9352
- C:\Windows\System\XDQpNPm.exe
  C:\Windows\System\XDQpNPm.exe
  2⤵
  PID:9368
- C:\Windows\System\Osvqqmb.exe
  C:\Windows\System\Osvqqmb.exe
  2⤵
  PID:9384
- C:\Windows\System\YpSyJWF.exe
  C:\Windows\System\YpSyJWF.exe
  2⤵
  PID:9400
- C:\Windows\System\FYtOYPl.exe
  C:\Windows\System\FYtOYPl.exe
  2⤵
  PID:9416
- C:\Windows\System\INkxzax.exe
  C:\Windows\System\INkxzax.exe
  2⤵
  PID:9432
- C:\Windows\System\yDAIFun.exe
  C:\Windows\System\yDAIFun.exe
  2⤵
  PID:9448
- C:\Windows\System\SOjapYe.exe
  C:\Windows\System\SOjapYe.exe
  2⤵
  PID:9464
- C:\Windows\System\LzYNqnW.exe
  C:\Windows\System\LzYNqnW.exe
  2⤵
  PID:9480
- C:\Windows\System\xaTuCSw.exe
  C:\Windows\System\xaTuCSw.exe
  2⤵
  PID:9496
- C:\Windows\System\lgsLNwe.exe
  C:\Windows\System\lgsLNwe.exe
  2⤵
  PID:9512
- C:\Windows\System\PVNYeTl.exe
  C:\Windows\System\PVNYeTl.exe
  2⤵
  PID:9528
- C:\Windows\System\oZJLXIz.exe
  C:\Windows\System\oZJLXIz.exe
  2⤵
  PID:9548
- C:\Windows\System\kctAcSf.exe
  C:\Windows\System\kctAcSf.exe
  2⤵
  PID:9564
- C:\Windows\System\SeDvyjK.exe
  C:\Windows\System\SeDvyjK.exe
  2⤵
  PID:9580
- C:\Windows\System\XqRKNds.exe
  C:\Windows\System\XqRKNds.exe
  2⤵
  PID:9596
- C:\Windows\System\QfbtrVl.exe
  C:\Windows\System\QfbtrVl.exe
  2⤵
  PID:9612
- C:\Windows\System\TJVBkDv.exe
  C:\Windows\System\TJVBkDv.exe
  2⤵
  PID:9628
- C:\Windows\System\rSpeQeD.exe
  C:\Windows\System\rSpeQeD.exe
  2⤵
  PID:9644
- C:\Windows\System\TiUuasU.exe
  C:\Windows\System\TiUuasU.exe
  2⤵
  PID:9660
- C:\Windows\System\GeYSXal.exe
  C:\Windows\System\GeYSXal.exe
  2⤵
  PID:9676
- C:\Windows\System\rNHiGLX.exe
  C:\Windows\System\rNHiGLX.exe
  2⤵
  PID:9692
- C:\Windows\System\NJNiudU.exe
  C:\Windows\System\NJNiudU.exe
  2⤵
  PID:9708
- C:\Windows\System\sJYSBpD.exe
  C:\Windows\System\sJYSBpD.exe
  2⤵
  PID:9724
- C:\Windows\System\IfbytnP.exe
  C:\Windows\System\IfbytnP.exe
  2⤵
  PID:9740
- C:\Windows\System\rvtwPyH.exe
  C:\Windows\System\rvtwPyH.exe
  2⤵
  PID:9756
- C:\Windows\System\lIpIQOB.exe
  C:\Windows\System\lIpIQOB.exe
  2⤵
  PID:9772
- C:\Windows\System\OyVdlAD.exe
  C:\Windows\System\OyVdlAD.exe
  2⤵
  PID:9788
- C:\Windows\System\DcMRLXl.exe
  C:\Windows\System\DcMRLXl.exe
  2⤵
  PID:9804
- C:\Windows\System\NyaUzdY.exe
  C:\Windows\System\NyaUzdY.exe
  2⤵
  PID:9820
- C:\Windows\System\KBAGrNx.exe
  C:\Windows\System\KBAGrNx.exe
  2⤵
  PID:9836
- C:\Windows\System\TSoqDmV.exe
  C:\Windows\System\TSoqDmV.exe
  2⤵
  PID:9852
- C:\Windows\System\oOMHOeR.exe
  C:\Windows\System\oOMHOeR.exe
  2⤵
  PID:9868
- C:\Windows\System\GvyuFEO.exe
  C:\Windows\System\GvyuFEO.exe
  2⤵
  PID:9884
- C:\Windows\System\fKStsPo.exe
  C:\Windows\System\fKStsPo.exe
  2⤵
  PID:9900
- C:\Windows\System\iOcNsZZ.exe
  C:\Windows\System\iOcNsZZ.exe
  2⤵
  PID:9916
- C:\Windows\System\BKgwsUu.exe
  C:\Windows\System\BKgwsUu.exe
  2⤵
  PID:9948
- C:\Windows\System\vVxfWPh.exe
  C:\Windows\System\vVxfWPh.exe
  2⤵
  PID:9964
- C:\Windows\System\dUVgWyG.exe
  C:\Windows\System\dUVgWyG.exe
  2⤵
  PID:9980
- C:\Windows\System\vcmkXna.exe
  C:\Windows\System\vcmkXna.exe
  2⤵
  PID:10000
- C:\Windows\System\OsIPKvd.exe
  C:\Windows\System\OsIPKvd.exe
  2⤵
  PID:10044
- C:\Windows\System\fvERrnS.exe
  C:\Windows\System\fvERrnS.exe
  2⤵
  PID:10060
- C:\Windows\System\PfKDWGW.exe
  C:\Windows\System\PfKDWGW.exe
  2⤵
  PID:10088
- C:\Windows\System\fzrOnAF.exe
  C:\Windows\System\fzrOnAF.exe
  2⤵
  PID:10108
- C:\Windows\System\rPporvk.exe
  C:\Windows\System\rPporvk.exe
  2⤵
  PID:10124
- C:\Windows\System\LVJpiKn.exe
  C:\Windows\System\LVJpiKn.exe
  2⤵
  PID:10144
- C:\Windows\System\pJHeXCh.exe
  C:\Windows\System\pJHeXCh.exe
  2⤵
  PID:10180
- C:\Windows\System\TslkXbQ.exe
  C:\Windows\System\TslkXbQ.exe
  2⤵
  PID:10196
- C:\Windows\System\DllQbuX.exe
  C:\Windows\System\DllQbuX.exe
  2⤵
  PID:10216
- C:\Windows\System\OsMmYJj.exe
  C:\Windows\System\OsMmYJj.exe
  2⤵
  PID:10232
- C:\Windows\System\kGnBiTQ.exe
  C:\Windows\System\kGnBiTQ.exe
  2⤵
  PID:8680
- C:\Windows\System\aqrFhhX.exe
  C:\Windows\System\aqrFhhX.exe
  2⤵
  PID:9284
- C:\Windows\System\DuHUCqv.exe
  C:\Windows\System\DuHUCqv.exe
  2⤵
  PID:9376
- C:\Windows\System\hybeOAT.exe
  C:\Windows\System\hybeOAT.exe
  2⤵
  PID:9972
- C:\Windows\System\tpZCwHr.exe
  C:\Windows\System\tpZCwHr.exe
  2⤵
  PID:10172
- C:\Windows\System\taTqjdA.exe
  C:\Windows\System\taTqjdA.exe
  2⤵
  PID:10188
- C:\Windows\System\pomaHBf.exe
  C:\Windows\System\pomaHBf.exe
  2⤵
  PID:9080
- C:\Windows\System\nafMNPX.exe
  C:\Windows\System\nafMNPX.exe
  2⤵
  PID:8356
- C:\Windows\System\EgnolzC.exe
  C:\Windows\System\EgnolzC.exe
  2⤵
  PID:8212
- C:\Windows\System\ACZIOWX.exe
  C:\Windows\System\ACZIOWX.exe
  2⤵
  PID:7752
- C:\Windows\System\rWFZwgr.exe
  C:\Windows\System\rWFZwgr.exe
  2⤵
  PID:9300
- C:\Windows\System\WrVqbAV.exe
  C:\Windows\System\WrVqbAV.exe
  2⤵
  PID:9392
- C:\Windows\System\JlGuNyo.exe
  C:\Windows\System\JlGuNyo.exe
  2⤵
  PID:9348
- C:\Windows\System\fIYzcrt.exe
  C:\Windows\System\fIYzcrt.exe
  2⤵
  PID:9428
- C:\Windows\System\YkdrPbj.exe
  C:\Windows\System\YkdrPbj.exe
  2⤵
  PID:9476
- C:\Windows\System\BJhAUnS.exe
  C:\Windows\System\BJhAUnS.exe
  2⤵
  PID:9488
- C:\Windows\System\aCFznvA.exe
  C:\Windows\System\aCFznvA.exe
  2⤵
  PID:9640
- C:\Windows\System\wVpMZvK.exe
  C:\Windows\System\wVpMZvK.exe
  2⤵
  PID:9656
- C:\Windows\System\QhnGxBv.exe
  C:\Windows\System\QhnGxBv.exe
  2⤵
  PID:9684
- C:\Windows\System\cdVvdZf.exe
  C:\Windows\System\cdVvdZf.exe
  2⤵
  PID:9716
- C:\Windows\System\CCOiBcc.exe
  C:\Windows\System\CCOiBcc.exe
  2⤵
  PID:9720
- C:\Windows\System\MvfEfQG.exe
  C:\Windows\System\MvfEfQG.exe
  2⤵
  PID:9784
- C:\Windows\System\yCAZnAv.exe
  C:\Windows\System\yCAZnAv.exe
  2⤵
  PID:9844
- C:\Windows\System\ayrDnqF.exe
  C:\Windows\System\ayrDnqF.exe
  2⤵
  PID:9880
- C:\Windows\System\OUIXSJG.exe
  C:\Windows\System\OUIXSJG.exe
  2⤵
  PID:10028
- C:\Windows\System\BtRTLyQ.exe
  C:\Windows\System\BtRTLyQ.exe
  2⤵
  PID:10012
- C:\Windows\System\utbkWzF.exe
  C:\Windows\System\utbkWzF.exe
  2⤵
  PID:10032
- C:\Windows\System\pwZkpUW.exe
  C:\Windows\System\pwZkpUW.exe
  2⤵
  PID:10076
- C:\Windows\System\YADPfKS.exe
  C:\Windows\System\YADPfKS.exe
  2⤵
  PID:10052
- C:\Windows\System\RCqDPtL.exe
  C:\Windows\System\RCqDPtL.exe
  2⤵
  PID:10100
- C:\Windows\System\yEtCGOR.exe
  C:\Windows\System\yEtCGOR.exe
  2⤵
  PID:10204
- C:\Windows\System\PlUbfxZ.exe
  C:\Windows\System\PlUbfxZ.exe
  2⤵
  PID:10156
- C:\Windows\System\kSCShCJ.exe
  C:\Windows\System\kSCShCJ.exe
  2⤵
  PID:10224
- C:\Windows\System\KXjmHbt.exe
  C:\Windows\System\KXjmHbt.exe
  2⤵
  PID:9268
- C:\Windows\System\VDggJID.exe
  C:\Windows\System\VDggJID.exe
  2⤵
  PID:9252
- C:\Windows\System\ipVuZso.exe
  C:\Windows\System\ipVuZso.exe
  2⤵
  PID:9332
- C:\Windows\System\WAfGOkn.exe
  C:\Windows\System\WAfGOkn.exe
  2⤵
  PID:9536

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ABjqgWw.exe

Filesize
1.0MB

MD5
cebd866af3b1f6c058f627d414f97d4c

SHA1
5eba82abc7ee9021d77aae68970ac408bd1c11c0

SHA256
de312bc74692e77aee0a8637436b18dfcfbd7b9cbbbe5107e77e232ec41b84f5

SHA512
e767486e38348f4a504f3b6bae30d21ad22d158fc6e6f58d3811e8713152808fcdf115343200c50c5a2af2c7b5db3c9c0885b066257ac6f817fe856c050b195b

Download Submit
C:\Windows\system\BcKWypE.exe

Filesize
1.0MB

MD5
dd4a73e39641ace340c50209008028c5

SHA1
465b8bb2ce67a443afe86e0a8638b348612a4ff8

SHA256
eff953a54d8641e78a44c8128f216d0a73f44c7f5f3853202bf437032bc28943

SHA512
c504b10c31800fccde75cce86407dd9ec69929bd12899d0184ecc34caddad09af8af0e4f42ea402a474ba41b8acadbb4ff5b542ef8c6a8da1fa506ff0b7e741a

Download Submit
C:\Windows\system\BdMZaLP.exe

Filesize
1.1MB

MD5
bc576ef5a8bceb363200c3d76f182d80

SHA1
ff8a35de0e4d867a912f11da85df23c4e5c79394

SHA256
0e23db3d6ff448cf3683b8e4c73e5fac0391a2d7a85f107685e1e840c9241fef

SHA512
86bca101b0257d3e1eadec476bd3ec147de75c3dc77403d7345fd50324cf4274ba447b74e5cb7fd785ad03597ec5218330d8ebebf2529273da92dcaba58c4c77

Download Submit
C:\Windows\system\EknjdDd.exe

Filesize
1.0MB

MD5
2242ab0e4d65c47405b506ac00f906da

SHA1
f3e587b51cb92bccc248e21240954bf4eb236d78

SHA256
09bd731989db5838522df2acd7f0851d3f76d44e90d5f5b2e05d572f3a3f0a25

SHA512
33af55feda5cd3eaae744c0a8625e6c3fcb77142a48568a2dcf0363325aef7f4873fdd4d2c128ef1cbec69b56bc58b9f2779b61b3efa04f93eb72aa3672900cf

Download Submit
C:\Windows\system\FDXuCNw.exe

Filesize
1.1MB

MD5
7051ef74138e259ed1c3a503bb50aa65

SHA1
b21664255d7b790ede34736589c9713d86503610

SHA256
7931efea4dd78895e3d37129e558ed8520a190d13b975c6da5fe852d2f542513

SHA512
72d63d588bb9a8e258114496c50e094eca747ede0fbbaa57aacdb4e083094deee63d96cb01e75229332e15a53afc4937c51179b46c5f80b0dba039f549a07dca

Download Submit
C:\Windows\system\FMjdMcc.exe

Filesize
1.0MB

MD5
35bbdce74e5702745e3e16b31ca52c04

SHA1
05bfebfc6d015dd034f4a60a6eb91be1a253d571

SHA256
84b29bd806d165dc3199c783c2a378c85d15a64b58302792b9b0b1d0c92b9f50

SHA512
448a4985875d5ec98c27c5195638a668486654b121b3a9ddee0290494e47b77244377f04aac9c7a0a4664bf4b768ec8bd985727eafb33af89c48df55f39d2820

Download Submit
C:\Windows\system\HeGOsII.exe

Filesize
1.1MB

MD5
ad89b46557e02a4318d72755b794885b

SHA1
de9732152979e4535f08f514763403ea53583cf2

SHA256
16b128b48f066299d87ad2f144e32dfebfc3f16cce3b62ba9eca956cb2c5c087

SHA512
9c16835b66824a8ea475b64fd338993fe347221dc5877e7f048a5cbe62cd0d8f6c521d26644edcbe0fb59be6b449125a1479f078fa3d254fc33a59612bd16255

Download Submit
C:\Windows\system\HtZmgQK.exe

Filesize
1.0MB

MD5
1bdff7231d925ad80c711f85a658c725

SHA1
afe9a4a7ecab1b6fa3b9c9a595c48226b00fa6a8

SHA256
ae1bce8e9d847d0649c20f88d5b906d721048f751addd396b613c3de13bff47e

SHA512
4ff8a7991379b78c095e22198e15dd9a0adea3c171ffd637ce1b40d295b0fbce0a79e46cebda2dd4da0908175626da100c0b0b751cb738ae36cd44c7167ab3ec

Download Submit
C:\Windows\system\ITAFYAu.exe

Filesize
1.1MB

MD5
79e687a816b98c2459118cd02c1f34b1

SHA1
2fb760f4153665843c061885516cfc749ccd54ce

SHA256
f140a03c2777dc5623c044158cf90761c714617d1a227fc6493f11b089992e70

SHA512
899112be46e511ee31955f5591ce6dea15ca50684687edfec8160e191198ed10a0b5b6f46e900513caac1f5caf57793faf56e3a03f72b4187af2b9ccba2f533d

Download Submit
C:\Windows\system\MpzeTld.exe

Filesize
1.0MB

MD5
4480365903bbca70415f8a8e7ec1f54f

SHA1
984f816c0bbf7d7a05393dc2fcd3964daf080a0c

SHA256
392fe06db8192d6692e58776b8c7aa5fa88b0987a2007f5c9d6d986a10dbb70c

SHA512
56147c93d31d229262008b772b5d8a06c858c0bfe6ff56521896d2c85ab27b6c2a3a690e5ddeefc15c27b4743de1d0aaf53156b3513e0158459efc36be547583

Download Submit
C:\Windows\system\QNTcsGy.exe

Filesize
1.0MB

MD5
2d6146adba98d4c7e5f30d951eb0e736

SHA1
f9a6e065ae1d39f58597130a53849a0a69bf13c9

SHA256
9472c0f6153d64eb676b4cc812a9da26c5c1fc5d7c6c0b4a34f02d0834e550a0

SHA512
b302d7f73c8a056ae6f772ff5c84afcec8bfd1403cbd2e22dda8dc9e56b273cbc269b370e6b0b410bb0c2c2eb64be5b587bdc7d861b9939c1aff55896ee5a71a

Download Submit
C:\Windows\system\QRPvUgw.exe

Filesize
1.1MB

MD5
54d67657904e6215cd1d6e165ce4adf5

SHA1
bba8ae3256e7dbeb163f6a088e7b21b9b58af04f

SHA256
5a4afdd54b20d7979ec325760775cf2384ce9a5bc406d329963678d964a9092e

SHA512
292cc186edb0e5969852ac250f93959dd062032546ec17eb701f6452485fb0892ab8ff8ce0e25170da20ce2be95ae58029957a748e198f53040f9387bdaacfd2

Download Submit
C:\Windows\system\QjDNwrf.exe

Filesize
1.1MB

MD5
6df3db3e02ee4ce590abe06bd5bcacfc

SHA1
518912f946577e17c129db27aabd05a9f4c71d34

SHA256
1aec7502efed2d661278383919c0ce3a0f5a2627f570acf1e2728980a32218aa

SHA512
9718df6280e73090d62a30ad9eb563b7d9f25c45b21e1c3f2ba23c002d17886dffdf13be31526a270b89d30d77ccd7382773517ac2f830675c73bdc81c23582e

Download Submit
C:\Windows\system\SukAkdK.exe

Filesize
1.1MB

MD5
de4be323f126c2b5cb4ce0ec3f8ce37e

SHA1
6790204aad9c09feab2eafff2e1d470fcc967b13

SHA256
bd67b34b6afb0f88570771ad5f9760e553c8a73daa87e15e79a505a1a6e062fa

SHA512
974a510944480905e40bdf36301bde5d1d242b04f754ba9f3946b1e4a90f1ce763ecc9875e83dd1fe5f5ddf12b82972aa6464c4b240e698a36f46ce22f94904e

Download Submit
C:\Windows\system\VewPJMW.exe

Filesize
1.1MB

MD5
48e876ddb81135203d11003402b905b5

SHA1
215bcc340e90f9b89e3cf068fd4634094ce20343

SHA256
f00c4a230dd693b37d1a6d17d028ad643618acb82dcd9b65784d46552de2a90e

SHA512
f717c215b827bcabbbbb316e5116f8e39d767da9c3d21f20aa2734a06936967ba9705bf851c05dbf14001ccf2a703f2a4ff7674ede95c90fd992be2b5d2dd3c6

Download Submit
C:\Windows\system\WsCtxzb.exe

Filesize
1.0MB

MD5
79bcbfe0399fdbd71108efe1f19c1a6c

SHA1
38d7550bd1030e8e8e4d2046bcafef37422cfb78

SHA256
acb08b9f368fdcc541cd1247624f872972fab2200b192c30d52c7f17a35d0c9b

SHA512
cf5642c4ea0bf261d35ee0ce458ede44d9efa70796512e0ede2aa6b2c04371a8e3fc8cf0dd03af5ce3dfc313cda3df4149c487774617540d22c6dc689a6df557

Download Submit
C:\Windows\system\XKqWLEO.exe

Filesize
1.0MB

MD5
dab7702b18a8b13ed28c9d2cf2bb826b

SHA1
3617c693aefe79b9f414e5a5cc9e99ad390ac449

SHA256
70c66b5b5259e3c4c24ede4d1d87f882b0d7570a7718273fb0b6c8f419df20af

SHA512
bb9d38a7a5f7642c27076d6baa24b8a067fd0d57e10c39c0baef3b14b59a1c406d8e6c3163e5c2ff32bf7650ebb2353943c3baf9672d80e51687979abbb5e6c3

Download Submit
C:\Windows\system\XUkhgGn.exe

Filesize
1.0MB

MD5
7e95d82c01b7799e01b5eb4d8499514c

SHA1
89b18d5f4576361c1db4ed4a005e132fd3a51e51

SHA256
cd0af7e800a8078dc7c789d3fe04ea10640ebbac65da276cc2ea54f9f5354640

SHA512
93a7bddd1750ce49151d2e7c6c515b7de47d7b9b4d963ba591134ce9c0f9a35acd15ec034e59db29d49d3502af77ac1ef860abc4ecd543cff432acf1a8c828fc

Download Submit
C:\Windows\system\XhvGtkt.exe

Filesize
1.1MB

MD5
06a5bf042c849289c40081ce568a72b0

SHA1
d89997bb08443d3a5d58896a26432e39dbc483a0

SHA256
ece9ea81b38c68daf47d816b354e4176b07cea3970acc72b60819f14d2db9240

SHA512
c71c9013e651a280dfb1ab06d2a372a2129e16fac172a5eff11f1ad1845e0044579e08d3aed4144433e26c15bfc49c4a2a816f3076f7bb1d81dbdbe6cb0b5119

Download Submit
C:\Windows\system\aQdTGrB.exe

Filesize
1.1MB

MD5
7c5dc34430724cfddcb5131f4ac82b70

SHA1
2c957793ac5a71a642598e46d76de4c24d6509cd

SHA256
d0b1902508f525ed7fb78e66e1d5f0bc5259c6067d23cd7c922ea7e0a9c94117

SHA512
48366ad48b8517256978f7a558d025e874ee1860fb7f6c6fffab5f037ae68dcbb4600e01995dfa1a101517ae28fd6c66801a6c80c4910b061f739695b4366cf5

Download Submit
C:\Windows\system\bTeSMsP.exe

Filesize
1.1MB

MD5
86b437f01ba4eb625f68f3b1942b1f9f

SHA1
d73a533c2143e5a78e8954f35cc772bb73538542

SHA256
9d76cbb97521aa0b8004b249048a07a858226bd6189c287c08f49a0bbdf00266

SHA512
1337d5c0d85bf85076edad04b920c236066ccf018f8ae528e54b155b4eca5217711e731fbae7bc8d1a2c442bd38b47d63c76756c8b7d54f1b0ef205f34a956c4

Download Submit
C:\Windows\system\cHVkBwc.exe

Filesize
1.1MB

MD5
b19e394d65fe8506e7ad976d3fec50a8

SHA1
9e1afc861c36f53d6bb4af1392bd1ee8bbe4801c

SHA256
5d66375dd6df06ed53c5da9019c2afd680efe0eacb01b7d734bd89ff9184d26b

SHA512
4d9cc050d408fdad8bbba1205881e9aaed19ec6b8cf9a0e34a9868478cc6b0dbacfcbb3f84fb485285d2cf3984b193fea76231cf8f118144203d8c706b7fcf4d

Download Submit
C:\Windows\system\cMcJZqF.exe

Filesize
1.1MB

MD5
b63ed43296579f49a9d86656eb4eb835

SHA1
8a734b2932dddee687cb5f6d883d0f51a2d20e37

SHA256
29454af9d1c7785bd272fa2ad7de0ea33c1d190b9379a0df6d386cefc9439d88

SHA512
d202bdaa0b38c98a64a8499eb07204c5aec507e6cc24c7e3f8fdf5e3c0c0c43bcd0fd519e7e599fef772016de2c9edaedcb8e09315f5ec811ad2b20348a29fc2

Download Submit
C:\Windows\system\isWiWqA.exe

Filesize
1.1MB

MD5
1142732dfd884c92091e5ae1693c5eb6

SHA1
b9b8c0ce86839879d2eb45a68a07ab4ec78b7e7d

SHA256
a1d65108221a49face04ae18cd8fdd16b560040f3feae2f21af5080f0fef466d

SHA512
51da8881c69b973ea16d7ef62e37f673d1c68a704b86a4efa9ac2819d0946076128911757c27158ea0b5c5955defbebc6d546b17323aeee9e8bc76cdcfa03e5f

Download Submit
C:\Windows\system\kdDyaPX.exe

Filesize
1.0MB

MD5
4293b4a17ec84bd057ba5fab59f5e40e

SHA1
0e5460e4a2eef56fd4fcd98094b64e95dd93e492

SHA256
4f458c1e0ef87e76c5916d70ee62edd566ba5684a118246c27f4e5aea1f53cd1

SHA512
64adc489f3f4f5b2a3b319f22d9372fa42aa244cb66c5aa836b32f8cc1050eb980b39328039464e9a71aba20216aa07c0a0d8b2ebaf8ce7ee2204aa17227124a

Download Submit
C:\Windows\system\lCAQPyr.exe

Filesize
1.1MB

MD5
edcf2e0b81fba2f798314496020ea40a

SHA1
5c13f3cd1ee2b3db43113d8fa25bc0769491e8de

SHA256
3407ed499179d96b80157e2463f690befed9240d021f1b270ae0e23581f4b824

SHA512
29534f8343f3c3d06e55d7675c7b0c3e74f00d6f84a41dbfd52212e8481de3fb9a0204a766740dbbdaaf94765f6fe62d687cceefcc52739ea72997e9c26618a5

Download Submit
C:\Windows\system\mWzdaBW.exe

Filesize
1.0MB

MD5
d5c923d69d86fd71aba550da9ea7c2c2

SHA1
a5d2825501719f7569ae824d7a964365b847590d

SHA256
fb6d230d10622fd2b60b07fed50f9905d2f0b00174fc9640048695e5bdbc3ae5

SHA512
ab1cb249ae7e4cee12a08a6492e108f24cea1946bfa187a3a1fd886c7b2a75c8b259c475554faf72520867e80090be0d93c38e6c27715980b4de57a94ad22aaa

Download Submit
C:\Windows\system\nJRWdgM.exe

Filesize
1.0MB

MD5
885faa6faa7d13558ef35d00a77d2c22

SHA1
445d0a6dc03a818f44735ba9c62e17161c6fcdc7

SHA256
89eb5648e9c54414f0cb1c2da2204c70dd22933dc09ab1a3294a5991dc39d38a

SHA512
56fde47b5f320f1b8caddb1ff7cc28f27a6094226e769a34f8917c039556db3be27208fb95599c5ff073e46b3d4ce1f0aab6b9b19ee3ff12c41e40dc7d2b173a

Download Submit
C:\Windows\system\uxVOxkH.exe

Filesize
1.0MB

MD5
ffc29ce74ce52d185f0b9c95f38576f3

SHA1
65de957aff85e84ec6b92f0afafd62e29846fbf3

SHA256
dc6b2c4643a884fe64570447e41a85836100aa84198b2ee69792cda8479893b3

SHA512
b93c7b6a0b17c6b5f9f969c405b632f4993731f5f4d73de94cd2097adb0badf1f6b79c0f2f7595affa632d6a7fc59d793151566892f96a77b71e8227dcdec4c2

Download Submit
C:\Windows\system\wZmUOFB.exe

Filesize
1.1MB

MD5
b5e602c55ed5330809e6221851a65aa7

SHA1
a00ea2ad50139b3148b7a0604f7714ef900b6e1d

SHA256
66a5fdb2860012889fc8f5bd0459dd350aebc49420acbbe1b2c42c98c3a41ac2

SHA512
dc336e345c973f813091eba3096c178b8c53b23fbbde4b409a2c534b10116c551eff24bb993be8a1a003018010c73a0431c25f07588b61295467c9ab72082556

Download Submit
C:\Windows\system\xcqgkww.exe

Filesize
1.1MB

MD5
0e558e3983f036982860f56f596835c7

SHA1
7288f529127333b97410285c02930a9993cac119

SHA256
ed07eb440aff59c3cb87ba1ed80e473713b4687555ba4d8902ae604cbd01cb19

SHA512
033a8cc9401a7af8fafc405c2b63614a940607c6a025a71f4a60aa1e31cad4d6fdb5a406a3cede9cbce4b84ef37d634053d5e5c597115faf75ceedf035a8f947

Download Submit
C:\Windows\system\zAcjtUj.exe

Filesize
1.1MB

MD5
4db04d9d5b52054128448bbaa259a491

SHA1
195512b4c0ac46258be234c2cb8f3d09d6c446f4

SHA256
576c656d5609d72f8fcdf7cb54b21e0c67c2cc236b615cd34982faa460ec2661

SHA512
e7ad6960883eb7dfda206434839d484b3f3404d291505398110bab061b718c926510fbc8b0b3b401094ea44e4e0ee32a629885484231b60ebb13bd79585781a7

Download Submit
memory/1760-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download