xmrig | 5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a

Analysis

max time kernel
122s
max time network
125s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
11-11-2024 22:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
Size

1.1MB
MD5

b9685f9bb4ce147cd260b2685e429fb2
SHA1

814590ef3648c346b74471b782a9065605384a02
SHA256

5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a
SHA512

43cdcbee9b86c14d875b7e69923da521ad53f19b1e6c79b47cca45a8b7d6457bc024d3ce991baa2fb62be51a75655e48807ed99d19f7caffa4532f4ac496403f
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz+me69OqlBX2:GezaTF8FcNkNdfE0pZ9ozttwIRQ9

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d0000000122de-2.dat	xmrig
behavioral1/files/0x0007000000016c88-29.dat	xmrig
behavioral1/files/0x0007000000016cf5-18.dat	xmrig
behavioral1/files/0x0008000000017049-37.dat	xmrig
behavioral1/files/0x000600000001755b-41.dat	xmrig
behavioral1/files/0x00050000000186ed-53.dat	xmrig
behavioral1/files/0x0005000000018744-73.dat	xmrig
behavioral1/files/0x00050000000187a8-81.dat	xmrig
behavioral1/files/0x00050000000193a6-151.dat	xmrig
behavioral1/files/0x0005000000019360-156.dat	xmrig
behavioral1/files/0x00050000000193b6-153.dat	xmrig
behavioral1/files/0x0005000000019297-147.dat	xmrig
behavioral1/files/0x0005000000019278-137.dat	xmrig
behavioral1/files/0x00050000000193c4-158.dat	xmrig
behavioral1/files/0x0005000000019246-106.dat	xmrig
behavioral1/files/0x0005000000019250-103.dat	xmrig
behavioral1/files/0x0006000000018c16-87.dat	xmrig
behavioral1/files/0x000500000001933f-140.dat	xmrig
behavioral1/files/0x0005000000019284-128.dat	xmrig
behavioral1/files/0x0005000000019269-115.dat	xmrig
behavioral1/files/0x0006000000018b4e-85.dat	xmrig
behavioral1/files/0x000500000001878e-77.dat	xmrig
behavioral1/files/0x0005000000018739-69.dat	xmrig
behavioral1/files/0x0005000000018704-65.dat	xmrig
behavioral1/files/0x00050000000186f4-61.dat	xmrig
behavioral1/files/0x00050000000186f1-57.dat	xmrig
behavioral1/files/0x00050000000186e7-49.dat	xmrig
behavioral1/files/0x0005000000018686-45.dat	xmrig
behavioral1/files/0x0008000000016d43-34.dat	xmrig
behavioral1/files/0x0008000000016b47-20.dat	xmrig
behavioral1/files/0x0009000000016d3a-28.dat	xmrig
behavioral1/files/0x0007000000016cd7-27.dat	xmrig
behavioral1/files/0x0008000000016c66-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2480	NUzmPQs.exe
2112	nuXxyIr.exe
3052	OAkxsgz.exe
2984	PVBRCYb.exe
2520	brooOMv.exe
2068	tIQLCzD.exe
2476	BLhmdnd.exe
2516	bSSvnll.exe
2924	Saitbhs.exe
2964	vTEXJCh.exe
2820	TXHLVEp.exe
2688	WzxRQyw.exe
2796	NQAaeii.exe
2472	xckjvlI.exe
2300	zSCxIam.exe
2844	rPYdXye.exe
2736	pGtMPil.exe
2700	RdrHowt.exe
2752	GtPfXrn.exe
2312	gNbiONC.exe
2448	aNQYgsa.exe
2140	DATpdCd.exe
1812	preMjam.exe
1632	hbRrjWD.exe
2668	isuQIaT.exe
2436	aLqWPGz.exe
1760	YZukrau.exe
2268	qldmaSE.exe
2252	PKCQlwL.exe
352	JXPwdgQ.exe
2528	stzTfAx.exe
440	TztsDXh.exe
2164	JfQdbxc.exe
1712	DXMNNvw.exe
2980	uSqqSeb.exe
632	jewPuMm.exe
960	swzMtrr.exe
1532	afXLjht.exe
2656	gwUxnHX.exe
976	rmrNHZc.exe
1212	CzJeaJC.exe
1264	thdvgwV.exe
900	aVWPiwc.exe
1324	CcAedZX.exe
928	YdexJIa.exe
2648	ESgaYUe.exe
664	dIMCplO.exe
372	RSOSgPh.exe
2392	Mespdpt.exe
1956	lCQLjat.exe
2396	aFucqSi.exe
1476	gVFZQTZ.exe
1996	ZwrjGDh.exe
300	lRetgfL.exe
2340	ujxsYub.exe
1432	XDWEhRj.exe
2500	icFVbpd.exe
3056	ziTCgnA.exe
2772	nhhnPMg.exe
1720	QrOxYeJ.exe
2428	eKGdqoU.exe
1028	fdTgAwR.exe
2944	zaqLnEv.exe
2972	juGJvlx.exe

Loads dropped DLL 64 IoCs

pid	Process
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\AxxLhUn.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\oEKkDdd.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\sLmjYOv.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\XkyBZsW.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\FauIrej.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\lzPclMX.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\LPFLDdU.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\LnQpWEC.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\WHdvYBQ.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\bpLhohb.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\YJOxaKI.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\AKgJJFv.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\vuvnuvR.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\lpTTaBv.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\euRidqK.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\zeHXvjX.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\wDkOtiz.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\UynHQoA.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\BUhaXyV.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\DVNPEqm.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\dXWrTeF.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\KnQKaoL.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\TUzjHjN.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\YsVKCal.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\RxlkZta.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\SKbRWpG.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\HDTHxoE.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\fEDZFBt.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\orfwIdG.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\yeOXpVR.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\YxIdkPF.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\SEfLVPN.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\flthLap.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\ffCkOWO.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\iLlxFYv.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\CsjQQZY.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\JpTIaga.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\VwbNnML.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\OsnEYDp.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\zpHQoep.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\jRJHiPm.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\ZuPHibI.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\AcovheJ.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\dzKyVCr.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\nlqunun.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\gDGbCDf.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\QjzvVKO.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\QQmtYMt.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\diherSL.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\qmTaqjX.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\gIEYGyO.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\haRVKaq.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\kthOwJz.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\QeaNEbg.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\nOdtNmb.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\ioiUJki.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\hbRrjWD.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\EIzFfdI.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\DvwaRPE.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\qosBZXy.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\eaSQzYZ.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\QqnecUG.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\pTbRwtt.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\jXhcgSs.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 772 wrote to memory of 2480	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	31
PID 772 wrote to memory of 2480	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	31
PID 772 wrote to memory of 2480	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	31
PID 772 wrote to memory of 2112	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	32
PID 772 wrote to memory of 2112	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	32
PID 772 wrote to memory of 2112	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	32
PID 772 wrote to memory of 3052	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	33
PID 772 wrote to memory of 3052	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	33
PID 772 wrote to memory of 3052	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	33
PID 772 wrote to memory of 2068	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	34
PID 772 wrote to memory of 2068	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	34
PID 772 wrote to memory of 2068	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	34
PID 772 wrote to memory of 2984	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	35
PID 772 wrote to memory of 2984	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	35
PID 772 wrote to memory of 2984	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	35
PID 772 wrote to memory of 2476	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	36
PID 772 wrote to memory of 2476	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	36
PID 772 wrote to memory of 2476	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	36
PID 772 wrote to memory of 2520	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	37
PID 772 wrote to memory of 2520	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	37
PID 772 wrote to memory of 2520	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	37
PID 772 wrote to memory of 2516	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	38
PID 772 wrote to memory of 2516	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	38
PID 772 wrote to memory of 2516	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	38
PID 772 wrote to memory of 2924	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	39
PID 772 wrote to memory of 2924	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	39
PID 772 wrote to memory of 2924	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	39
PID 772 wrote to memory of 2964	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	40
PID 772 wrote to memory of 2964	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	40
PID 772 wrote to memory of 2964	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	40
PID 772 wrote to memory of 2820	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	41
PID 772 wrote to memory of 2820	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	41
PID 772 wrote to memory of 2820	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	41
PID 772 wrote to memory of 2688	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	42
PID 772 wrote to memory of 2688	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	42
PID 772 wrote to memory of 2688	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	42
PID 772 wrote to memory of 2796	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	43
PID 772 wrote to memory of 2796	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	43
PID 772 wrote to memory of 2796	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	43
PID 772 wrote to memory of 2472	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	44
PID 772 wrote to memory of 2472	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	44
PID 772 wrote to memory of 2472	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	44
PID 772 wrote to memory of 2300	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	45
PID 772 wrote to memory of 2300	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	45
PID 772 wrote to memory of 2300	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	45
PID 772 wrote to memory of 2844	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	46
PID 772 wrote to memory of 2844	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	46
PID 772 wrote to memory of 2844	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	46
PID 772 wrote to memory of 2736	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	47
PID 772 wrote to memory of 2736	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	47
PID 772 wrote to memory of 2736	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	47
PID 772 wrote to memory of 2700	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	48
PID 772 wrote to memory of 2700	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	48
PID 772 wrote to memory of 2700	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	48
PID 772 wrote to memory of 2752	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	49
PID 772 wrote to memory of 2752	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	49
PID 772 wrote to memory of 2752	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	49
PID 772 wrote to memory of 2312	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	50
PID 772 wrote to memory of 2312	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	50
PID 772 wrote to memory of 2312	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	50
PID 772 wrote to memory of 2448	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	51
PID 772 wrote to memory of 2448	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	51
PID 772 wrote to memory of 2448	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	51
PID 772 wrote to memory of 2140	772	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	52

C:\Users\Admin\AppData\Local\Temp\5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
"C:\Users\Admin\AppData\Local\Temp\5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:772
- C:\Windows\System\NUzmPQs.exe
  C:\Windows\System\NUzmPQs.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\nuXxyIr.exe
  C:\Windows\System\nuXxyIr.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\OAkxsgz.exe
  C:\Windows\System\OAkxsgz.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\tIQLCzD.exe
  C:\Windows\System\tIQLCzD.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\PVBRCYb.exe
  C:\Windows\System\PVBRCYb.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\BLhmdnd.exe
  C:\Windows\System\BLhmdnd.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\brooOMv.exe
  C:\Windows\System\brooOMv.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\bSSvnll.exe
  C:\Windows\System\bSSvnll.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\Saitbhs.exe
  C:\Windows\System\Saitbhs.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\vTEXJCh.exe
  C:\Windows\System\vTEXJCh.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\TXHLVEp.exe
  C:\Windows\System\TXHLVEp.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\WzxRQyw.exe
  C:\Windows\System\WzxRQyw.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\NQAaeii.exe
  C:\Windows\System\NQAaeii.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\xckjvlI.exe
  C:\Windows\System\xckjvlI.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\zSCxIam.exe
  C:\Windows\System\zSCxIam.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\rPYdXye.exe
  C:\Windows\System\rPYdXye.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\pGtMPil.exe
  C:\Windows\System\pGtMPil.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\RdrHowt.exe
  C:\Windows\System\RdrHowt.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\GtPfXrn.exe
  C:\Windows\System\GtPfXrn.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\gNbiONC.exe
  C:\Windows\System\gNbiONC.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\aNQYgsa.exe
  C:\Windows\System\aNQYgsa.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\DATpdCd.exe
  C:\Windows\System\DATpdCd.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\preMjam.exe
  C:\Windows\System\preMjam.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\aLqWPGz.exe
  C:\Windows\System\aLqWPGz.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\hbRrjWD.exe
  C:\Windows\System\hbRrjWD.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\YZukrau.exe
  C:\Windows\System\YZukrau.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\isuQIaT.exe
  C:\Windows\System\isuQIaT.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\PKCQlwL.exe
  C:\Windows\System\PKCQlwL.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\qldmaSE.exe
  C:\Windows\System\qldmaSE.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\stzTfAx.exe
  C:\Windows\System\stzTfAx.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\JXPwdgQ.exe
  C:\Windows\System\JXPwdgQ.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\JfQdbxc.exe
  C:\Windows\System\JfQdbxc.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\TztsDXh.exe
  C:\Windows\System\TztsDXh.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\uSqqSeb.exe
  C:\Windows\System\uSqqSeb.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\DXMNNvw.exe
  C:\Windows\System\DXMNNvw.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\jewPuMm.exe
  C:\Windows\System\jewPuMm.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\swzMtrr.exe
  C:\Windows\System\swzMtrr.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\afXLjht.exe
  C:\Windows\System\afXLjht.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\gwUxnHX.exe
  C:\Windows\System\gwUxnHX.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\rmrNHZc.exe
  C:\Windows\System\rmrNHZc.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\CzJeaJC.exe
  C:\Windows\System\CzJeaJC.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\thdvgwV.exe
  C:\Windows\System\thdvgwV.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\aVWPiwc.exe
  C:\Windows\System\aVWPiwc.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\CcAedZX.exe
  C:\Windows\System\CcAedZX.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\YdexJIa.exe
  C:\Windows\System\YdexJIa.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\ESgaYUe.exe
  C:\Windows\System\ESgaYUe.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\dIMCplO.exe
  C:\Windows\System\dIMCplO.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\RSOSgPh.exe
  C:\Windows\System\RSOSgPh.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\Mespdpt.exe
  C:\Windows\System\Mespdpt.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\aFucqSi.exe
  C:\Windows\System\aFucqSi.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\lCQLjat.exe
  C:\Windows\System\lCQLjat.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\gVFZQTZ.exe
  C:\Windows\System\gVFZQTZ.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\ZwrjGDh.exe
  C:\Windows\System\ZwrjGDh.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\lRetgfL.exe
  C:\Windows\System\lRetgfL.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\ujxsYub.exe
  C:\Windows\System\ujxsYub.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\XDWEhRj.exe
  C:\Windows\System\XDWEhRj.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\icFVbpd.exe
  C:\Windows\System\icFVbpd.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\ziTCgnA.exe
  C:\Windows\System\ziTCgnA.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\nhhnPMg.exe
  C:\Windows\System\nhhnPMg.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\QrOxYeJ.exe
  C:\Windows\System\QrOxYeJ.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\eKGdqoU.exe
  C:\Windows\System\eKGdqoU.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\fdTgAwR.exe
  C:\Windows\System\fdTgAwR.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\zaqLnEv.exe
  C:\Windows\System\zaqLnEv.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\juGJvlx.exe
  C:\Windows\System\juGJvlx.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\QeaNEbg.exe
  C:\Windows\System\QeaNEbg.exe
  2⤵
  PID:2084
- C:\Windows\System\lDMAqNB.exe
  C:\Windows\System\lDMAqNB.exe
  2⤵
  PID:2156
- C:\Windows\System\oYzQeaQ.exe
  C:\Windows\System\oYzQeaQ.exe
  2⤵
  PID:1700
- C:\Windows\System\EibAlmo.exe
  C:\Windows\System\EibAlmo.exe
  2⤵
  PID:2000
- C:\Windows\System\yUDLTOl.exe
  C:\Windows\System\yUDLTOl.exe
  2⤵
  PID:2864
- C:\Windows\System\BzLhkEX.exe
  C:\Windows\System\BzLhkEX.exe
  2⤵
  PID:1736
- C:\Windows\System\YsVKCal.exe
  C:\Windows\System\YsVKCal.exe
  2⤵
  PID:2748
- C:\Windows\System\QWRJhaD.exe
  C:\Windows\System\QWRJhaD.exe
  2⤵
  PID:2152
- C:\Windows\System\hVbtZMU.exe
  C:\Windows\System\hVbtZMU.exe
  2⤵
  PID:2776
- C:\Windows\System\KpWVhLZ.exe
  C:\Windows\System\KpWVhLZ.exe
  2⤵
  PID:1960
- C:\Windows\System\fDAreWC.exe
  C:\Windows\System\fDAreWC.exe
  2⤵
  PID:2720
- C:\Windows\System\wDkOtiz.exe
  C:\Windows\System\wDkOtiz.exe
  2⤵
  PID:2256
- C:\Windows\System\uLbpEfg.exe
  C:\Windows\System\uLbpEfg.exe
  2⤵
  PID:1516
- C:\Windows\System\woYTVRd.exe
  C:\Windows\System\woYTVRd.exe
  2⤵
  PID:1232
- C:\Windows\System\PAvOIcb.exe
  C:\Windows\System\PAvOIcb.exe
  2⤵
  PID:1072
- C:\Windows\System\gNDoCZv.exe
  C:\Windows\System\gNDoCZv.exe
  2⤵
  PID:1360
- C:\Windows\System\UrzhNTV.exe
  C:\Windows\System\UrzhNTV.exe
  2⤵
  PID:668
- C:\Windows\System\sJInhfv.exe
  C:\Windows\System\sJInhfv.exe
  2⤵
  PID:308
- C:\Windows\System\yyEtEYB.exe
  C:\Windows\System\yyEtEYB.exe
  2⤵
  PID:1472
- C:\Windows\System\ZNwYItw.exe
  C:\Windows\System\ZNwYItw.exe
  2⤵
  PID:1656
- C:\Windows\System\IqNeVfs.exe
  C:\Windows\System\IqNeVfs.exe
  2⤵
  PID:1692
- C:\Windows\System\zvlbgwh.exe
  C:\Windows\System\zvlbgwh.exe
  2⤵
  PID:3020
- C:\Windows\System\HvXupht.exe
  C:\Windows\System\HvXupht.exe
  2⤵
  PID:2632
- C:\Windows\System\DpMySYK.exe
  C:\Windows\System\DpMySYK.exe
  2⤵
  PID:1972
- C:\Windows\System\xXnPOtw.exe
  C:\Windows\System\xXnPOtw.exe
  2⤵
  PID:1852
- C:\Windows\System\hAlzpaE.exe
  C:\Windows\System\hAlzpaE.exe
  2⤵
  PID:296
- C:\Windows\System\gEAPKXZ.exe
  C:\Windows\System\gEAPKXZ.exe
  2⤵
  PID:3000
- C:\Windows\System\lXFNHDn.exe
  C:\Windows\System\lXFNHDn.exe
  2⤵
  PID:1568
- C:\Windows\System\nWkGhwe.exe
  C:\Windows\System\nWkGhwe.exe
  2⤵
  PID:2416
- C:\Windows\System\cDfWLoG.exe
  C:\Windows\System\cDfWLoG.exe
  2⤵
  PID:1564
- C:\Windows\System\gRncAhE.exe
  C:\Windows\System\gRncAhE.exe
  2⤵
  PID:2088
- C:\Windows\System\mjuISwA.exe
  C:\Windows\System\mjuISwA.exe
  2⤵
  PID:1592
- C:\Windows\System\Pjtvjcm.exe
  C:\Windows\System\Pjtvjcm.exe
  2⤵
  PID:2828
- C:\Windows\System\HbRCVIb.exe
  C:\Windows\System\HbRCVIb.exe
  2⤵
  PID:2704
- C:\Windows\System\UbJEfhr.exe
  C:\Windows\System\UbJEfhr.exe
  2⤵
  PID:1788
- C:\Windows\System\EKIbPqs.exe
  C:\Windows\System\EKIbPqs.exe
  2⤵
  PID:2728
- C:\Windows\System\YkhAgQO.exe
  C:\Windows\System\YkhAgQO.exe
  2⤵
  PID:800
- C:\Windows\System\gKSVgQz.exe
  C:\Windows\System\gKSVgQz.exe
  2⤵
  PID:2756
- C:\Windows\System\JHjMwfh.exe
  C:\Windows\System\JHjMwfh.exe
  2⤵
  PID:2956
- C:\Windows\System\fdHjRSE.exe
  C:\Windows\System\fdHjRSE.exe
  2⤵
  PID:2988
- C:\Windows\System\Bnhnwem.exe
  C:\Windows\System\Bnhnwem.exe
  2⤵
  PID:1036
- C:\Windows\System\wBGrrYe.exe
  C:\Windows\System\wBGrrYe.exe
  2⤵
  PID:2240
- C:\Windows\System\XrfuRIF.exe
  C:\Windows\System\XrfuRIF.exe
  2⤵
  PID:404
- C:\Windows\System\PcCQrHh.exe
  C:\Windows\System\PcCQrHh.exe
  2⤵
  PID:2856
- C:\Windows\System\TrDEUei.exe
  C:\Windows\System\TrDEUei.exe
  2⤵
  PID:688
- C:\Windows\System\cPOfLij.exe
  C:\Windows\System\cPOfLij.exe
  2⤵
  PID:2060
- C:\Windows\System\mUimkis.exe
  C:\Windows\System\mUimkis.exe
  2⤵
  PID:2568
- C:\Windows\System\YGUeJoq.exe
  C:\Windows\System\YGUeJoq.exe
  2⤵
  PID:1316
- C:\Windows\System\AGSyVeZ.exe
  C:\Windows\System\AGSyVeZ.exe
  2⤵
  PID:3040
- C:\Windows\System\vxUIGBS.exe
  C:\Windows\System\vxUIGBS.exe
  2⤵
  PID:376
- C:\Windows\System\QGqdjQi.exe
  C:\Windows\System\QGqdjQi.exe
  2⤵
  PID:2208
- C:\Windows\System\LLOutuR.exe
  C:\Windows\System\LLOutuR.exe
  2⤵
  PID:2304
- C:\Windows\System\UynHQoA.exe
  C:\Windows\System\UynHQoA.exe
  2⤵
  PID:2540
- C:\Windows\System\XLoKVmB.exe
  C:\Windows\System\XLoKVmB.exe
  2⤵
  PID:2064
- C:\Windows\System\wfcKnea.exe
  C:\Windows\System\wfcKnea.exe
  2⤵
  PID:3080
- C:\Windows\System\DdKQAfg.exe
  C:\Windows\System\DdKQAfg.exe
  2⤵
  PID:3100
- C:\Windows\System\uxJazqJ.exe
  C:\Windows\System\uxJazqJ.exe
  2⤵
  PID:3124
- C:\Windows\System\UKMYZJe.exe
  C:\Windows\System\UKMYZJe.exe
  2⤵
  PID:3140
- C:\Windows\System\dSawbzj.exe
  C:\Windows\System\dSawbzj.exe
  2⤵
  PID:3160
- C:\Windows\System\SIcrTDo.exe
  C:\Windows\System\SIcrTDo.exe
  2⤵
  PID:3180
- C:\Windows\System\aivZFLp.exe
  C:\Windows\System\aivZFLp.exe
  2⤵
  PID:3200
- C:\Windows\System\XfFsNRC.exe
  C:\Windows\System\XfFsNRC.exe
  2⤵
  PID:3224
- C:\Windows\System\oTOumEl.exe
  C:\Windows\System\oTOumEl.exe
  2⤵
  PID:3244
- C:\Windows\System\hoztAuB.exe
  C:\Windows\System\hoztAuB.exe
  2⤵
  PID:3264
- C:\Windows\System\acSuqIu.exe
  C:\Windows\System\acSuqIu.exe
  2⤵
  PID:3280
- C:\Windows\System\tQgXRHM.exe
  C:\Windows\System\tQgXRHM.exe
  2⤵
  PID:3304
- C:\Windows\System\DPtPIVN.exe
  C:\Windows\System\DPtPIVN.exe
  2⤵
  PID:3324
- C:\Windows\System\zRvbpsD.exe
  C:\Windows\System\zRvbpsD.exe
  2⤵
  PID:3344
- C:\Windows\System\DeUJzCd.exe
  C:\Windows\System\DeUJzCd.exe
  2⤵
  PID:3360
- C:\Windows\System\FMHfwXn.exe
  C:\Windows\System\FMHfwXn.exe
  2⤵
  PID:3384
- C:\Windows\System\IvWKAEq.exe
  C:\Windows\System\IvWKAEq.exe
  2⤵
  PID:3400
- C:\Windows\System\XheULRL.exe
  C:\Windows\System\XheULRL.exe
  2⤵
  PID:3424
- C:\Windows\System\wBOYcTb.exe
  C:\Windows\System\wBOYcTb.exe
  2⤵
  PID:3440
- C:\Windows\System\fjyqxan.exe
  C:\Windows\System\fjyqxan.exe
  2⤵
  PID:3464
- C:\Windows\System\JbMIDxb.exe
  C:\Windows\System\JbMIDxb.exe
  2⤵
  PID:3484
- C:\Windows\System\RjoGUYV.exe
  C:\Windows\System\RjoGUYV.exe
  2⤵
  PID:3504
- C:\Windows\System\oQpXuOL.exe
  C:\Windows\System\oQpXuOL.exe
  2⤵
  PID:3524
- C:\Windows\System\PCYBRdk.exe
  C:\Windows\System\PCYBRdk.exe
  2⤵
  PID:3544
- C:\Windows\System\SmRxpgq.exe
  C:\Windows\System\SmRxpgq.exe
  2⤵
  PID:3564
- C:\Windows\System\kuNOBtN.exe
  C:\Windows\System\kuNOBtN.exe
  2⤵
  PID:3584
- C:\Windows\System\qaeVHwH.exe
  C:\Windows\System\qaeVHwH.exe
  2⤵
  PID:3604
- C:\Windows\System\gkIIheC.exe
  C:\Windows\System\gkIIheC.exe
  2⤵
  PID:3624
- C:\Windows\System\jSYDpbl.exe
  C:\Windows\System\jSYDpbl.exe
  2⤵
  PID:3640
- C:\Windows\System\KnZHHoG.exe
  C:\Windows\System\KnZHHoG.exe
  2⤵
  PID:3656
- C:\Windows\System\txYAZnr.exe
  C:\Windows\System\txYAZnr.exe
  2⤵
  PID:3680
- C:\Windows\System\zpHQoep.exe
  C:\Windows\System\zpHQoep.exe
  2⤵
  PID:3696
- C:\Windows\System\prFNFrm.exe
  C:\Windows\System\prFNFrm.exe
  2⤵
  PID:3724
- C:\Windows\System\nyeZVrp.exe
  C:\Windows\System\nyeZVrp.exe
  2⤵
  PID:3744
- C:\Windows\System\JZNNWwr.exe
  C:\Windows\System\JZNNWwr.exe
  2⤵
  PID:3764
- C:\Windows\System\PFOfzra.exe
  C:\Windows\System\PFOfzra.exe
  2⤵
  PID:3784
- C:\Windows\System\bLpadUI.exe
  C:\Windows\System\bLpadUI.exe
  2⤵
  PID:3800
- C:\Windows\System\HZBAMOt.exe
  C:\Windows\System\HZBAMOt.exe
  2⤵
  PID:3820
- C:\Windows\System\SzOisYJ.exe
  C:\Windows\System\SzOisYJ.exe
  2⤵
  PID:3844
- C:\Windows\System\cKovVnf.exe
  C:\Windows\System\cKovVnf.exe
  2⤵
  PID:3860
- C:\Windows\System\DQwGuNM.exe
  C:\Windows\System\DQwGuNM.exe
  2⤵
  PID:3884
- C:\Windows\System\ROWiEUh.exe
  C:\Windows\System\ROWiEUh.exe
  2⤵
  PID:3900
- C:\Windows\System\bQdbodZ.exe
  C:\Windows\System\bQdbodZ.exe
  2⤵
  PID:3920
- C:\Windows\System\SfudgTE.exe
  C:\Windows\System\SfudgTE.exe
  2⤵
  PID:3936
- C:\Windows\System\GJUTUZr.exe
  C:\Windows\System\GJUTUZr.exe
  2⤵
  PID:3960
- C:\Windows\System\NMddjoh.exe
  C:\Windows\System\NMddjoh.exe
  2⤵
  PID:3980
- C:\Windows\System\dwBUGOG.exe
  C:\Windows\System\dwBUGOG.exe
  2⤵
  PID:4004
- C:\Windows\System\JpSOnLN.exe
  C:\Windows\System\JpSOnLN.exe
  2⤵
  PID:4020
- C:\Windows\System\tOTRrON.exe
  C:\Windows\System\tOTRrON.exe
  2⤵
  PID:4040
- C:\Windows\System\loqCPde.exe
  C:\Windows\System\loqCPde.exe
  2⤵
  PID:4056
- C:\Windows\System\HgJDUSg.exe
  C:\Windows\System\HgJDUSg.exe
  2⤵
  PID:4080
- C:\Windows\System\eQefxxM.exe
  C:\Windows\System\eQefxxM.exe
  2⤵
  PID:3008
- C:\Windows\System\tUWhzOz.exe
  C:\Windows\System\tUWhzOz.exe
  2⤵
  PID:2108
- C:\Windows\System\slwJfnW.exe
  C:\Windows\System\slwJfnW.exe
  2⤵
  PID:848
- C:\Windows\System\gkWDNZn.exe
  C:\Windows\System\gkWDNZn.exe
  2⤵
  PID:2188
- C:\Windows\System\rppCsXd.exe
  C:\Windows\System\rppCsXd.exe
  2⤵
  PID:832
- C:\Windows\System\TGkwcrV.exe
  C:\Windows\System\TGkwcrV.exe
  2⤵
  PID:2284
- C:\Windows\System\YxavVrQ.exe
  C:\Windows\System\YxavVrQ.exe
  2⤵
  PID:1220
- C:\Windows\System\ITJAjRR.exe
  C:\Windows\System\ITJAjRR.exe
  2⤵
  PID:2660
- C:\Windows\System\SExxiyv.exe
  C:\Windows\System\SExxiyv.exe
  2⤵
  PID:1076
- C:\Windows\System\cVjDIrk.exe
  C:\Windows\System\cVjDIrk.exe
  2⤵
  PID:1952
- C:\Windows\System\STQkiVD.exe
  C:\Windows\System\STQkiVD.exe
  2⤵
  PID:1648
- C:\Windows\System\xDerGjn.exe
  C:\Windows\System\xDerGjn.exe
  2⤵
  PID:2376
- C:\Windows\System\ALTVBDu.exe
  C:\Windows\System\ALTVBDu.exe
  2⤵
  PID:2036
- C:\Windows\System\pXozTxr.exe
  C:\Windows\System\pXozTxr.exe
  2⤵
  PID:2100
- C:\Windows\System\ROgjavp.exe
  C:\Windows\System\ROgjavp.exe
  2⤵
  PID:3112
- C:\Windows\System\ZbmRsCI.exe
  C:\Windows\System\ZbmRsCI.exe
  2⤵
  PID:3176
- C:\Windows\System\PxRWVFB.exe
  C:\Windows\System\PxRWVFB.exe
  2⤵
  PID:3208
- C:\Windows\System\RfyYbum.exe
  C:\Windows\System\RfyYbum.exe
  2⤵
  PID:3196
- C:\Windows\System\kumfETt.exe
  C:\Windows\System\kumfETt.exe
  2⤵
  PID:3260
- C:\Windows\System\smGZMkG.exe
  C:\Windows\System\smGZMkG.exe
  2⤵
  PID:3236
- C:\Windows\System\vPATfmF.exe
  C:\Windows\System\vPATfmF.exe
  2⤵
  PID:3312
- C:\Windows\System\NZEDKXR.exe
  C:\Windows\System\NZEDKXR.exe
  2⤵
  PID:3316
- C:\Windows\System\EtLyYhe.exe
  C:\Windows\System\EtLyYhe.exe
  2⤵
  PID:3380
- C:\Windows\System\rPmWacb.exe
  C:\Windows\System\rPmWacb.exe
  2⤵
  PID:3420
- C:\Windows\System\uTTTUPP.exe
  C:\Windows\System\uTTTUPP.exe
  2⤵
  PID:3396
- C:\Windows\System\ElNWRhT.exe
  C:\Windows\System\ElNWRhT.exe
  2⤵
  PID:3492
- C:\Windows\System\eZYgPJi.exe
  C:\Windows\System\eZYgPJi.exe
  2⤵
  PID:3480
- C:\Windows\System\qbnnPjF.exe
  C:\Windows\System\qbnnPjF.exe
  2⤵
  PID:3540
- C:\Windows\System\sBnnqdp.exe
  C:\Windows\System\sBnnqdp.exe
  2⤵
  PID:3516
- C:\Windows\System\osodsBW.exe
  C:\Windows\System\osodsBW.exe
  2⤵
  PID:3592
- C:\Windows\System\QqnecUG.exe
  C:\Windows\System\QqnecUG.exe
  2⤵
  PID:3692
- C:\Windows\System\yacotEl.exe
  C:\Windows\System\yacotEl.exe
  2⤵
  PID:2804
- C:\Windows\System\BYFYxiF.exe
  C:\Windows\System\BYFYxiF.exe
  2⤵
  PID:3668
- C:\Windows\System\otKBzBJ.exe
  C:\Windows\System\otKBzBJ.exe
  2⤵
  PID:3776
- C:\Windows\System\VllQZGZ.exe
  C:\Windows\System\VllQZGZ.exe
  2⤵
  PID:3720
- C:\Windows\System\kthOwJz.exe
  C:\Windows\System\kthOwJz.exe
  2⤵
  PID:3816
- C:\Windows\System\WlFpvDy.exe
  C:\Windows\System\WlFpvDy.exe
  2⤵
  PID:2880
- C:\Windows\System\ZGLXAtk.exe
  C:\Windows\System\ZGLXAtk.exe
  2⤵
  PID:3796
- C:\Windows\System\FauIrej.exe
  C:\Windows\System\FauIrej.exe
  2⤵
  PID:3928
- C:\Windows\System\PBVbYTb.exe
  C:\Windows\System\PBVbYTb.exe
  2⤵
  PID:3836
- C:\Windows\System\hfmsozh.exe
  C:\Windows\System\hfmsozh.exe
  2⤵
  PID:3880
- C:\Windows\System\fcOFpyh.exe
  C:\Windows\System\fcOFpyh.exe
  2⤵
  PID:3908
- C:\Windows\System\eRHtvhN.exe
  C:\Windows\System\eRHtvhN.exe
  2⤵
  PID:3948
- C:\Windows\System\PAPrtEy.exe
  C:\Windows\System\PAPrtEy.exe
  2⤵
  PID:4016
- C:\Windows\System\iHuSfTH.exe
  C:\Windows\System\iHuSfTH.exe
  2⤵
  PID:4088
- C:\Windows\System\GMLzmfX.exe
  C:\Windows\System\GMLzmfX.exe
  2⤵
  PID:4092
- C:\Windows\System\ofBJwcN.exe
  C:\Windows\System\ofBJwcN.exe
  2⤵
  PID:4068
- C:\Windows\System\EbMhhxe.exe
  C:\Windows\System\EbMhhxe.exe
  2⤵
  PID:2200
- C:\Windows\System\iiuDdhm.exe
  C:\Windows\System\iiuDdhm.exe
  2⤵
  PID:2116
- C:\Windows\System\kmEMzmA.exe
  C:\Windows\System\kmEMzmA.exe
  2⤵
  PID:1772
- C:\Windows\System\pwqpmza.exe
  C:\Windows\System\pwqpmza.exe
  2⤵
  PID:872
- C:\Windows\System\qWeqmdN.exe
  C:\Windows\System\qWeqmdN.exe
  2⤵
  PID:828
- C:\Windows\System\ICprAVN.exe
  C:\Windows\System\ICprAVN.exe
  2⤵
  PID:1552
- C:\Windows\System\mteJdcK.exe
  C:\Windows\System\mteJdcK.exe
  2⤵
  PID:2696
- C:\Windows\System\yklgqqe.exe
  C:\Windows\System\yklgqqe.exe
  2⤵
  PID:2624
- C:\Windows\System\HGiCLVk.exe
  C:\Windows\System\HGiCLVk.exe
  2⤵
  PID:3156
- C:\Windows\System\CaadPPB.exe
  C:\Windows\System\CaadPPB.exe
  2⤵
  PID:3276
- C:\Windows\System\eTmKCKP.exe
  C:\Windows\System\eTmKCKP.exe
  2⤵
  PID:3392
- C:\Windows\System\NjGpztd.exe
  C:\Windows\System\NjGpztd.exe
  2⤵
  PID:3016
- C:\Windows\System\dqglzqC.exe
  C:\Windows\System\dqglzqC.exe
  2⤵
  PID:3168
- C:\Windows\System\SZKxcZF.exe
  C:\Windows\System\SZKxcZF.exe
  2⤵
  PID:2832
- C:\Windows\System\pXjgsdw.exe
  C:\Windows\System\pXjgsdw.exe
  2⤵
  PID:2680
- C:\Windows\System\YpwdElc.exe
  C:\Windows\System\YpwdElc.exe
  2⤵
  PID:3240
- C:\Windows\System\dSmoqBZ.exe
  C:\Windows\System\dSmoqBZ.exe
  2⤵
  PID:2024
- C:\Windows\System\lWhzLAq.exe
  C:\Windows\System\lWhzLAq.exe
  2⤵
  PID:3580
- C:\Windows\System\FwAjRoS.exe
  C:\Windows\System\FwAjRoS.exe
  2⤵
  PID:3412
- C:\Windows\System\QjzvVKO.exe
  C:\Windows\System\QjzvVKO.exe
  2⤵
  PID:3620
- C:\Windows\System\LQAyDOB.exe
  C:\Windows\System\LQAyDOB.exe
  2⤵
  PID:3736
- C:\Windows\System\WRtvufP.exe
  C:\Windows\System\WRtvufP.exe
  2⤵
  PID:3648
- C:\Windows\System\MIToRag.exe
  C:\Windows\System\MIToRag.exe
  2⤵
  PID:3832
- C:\Windows\System\mTxPJCy.exe
  C:\Windows\System\mTxPJCy.exe
  2⤵
  PID:3708
- C:\Windows\System\LdFSSUD.exe
  C:\Windows\System\LdFSSUD.exe
  2⤵
  PID:3892
- C:\Windows\System\uaFiNjd.exe
  C:\Windows\System\uaFiNjd.exe
  2⤵
  PID:3916
- C:\Windows\System\GralEjP.exe
  C:\Windows\System\GralEjP.exe
  2⤵
  PID:3688
- C:\Windows\System\YJOxaKI.exe
  C:\Windows\System\YJOxaKI.exe
  2⤵
  PID:3972
- C:\Windows\System\ggXDQyu.exe
  C:\Windows\System\ggXDQyu.exe
  2⤵
  PID:4012
- C:\Windows\System\RAGXeEN.exe
  C:\Windows\System\RAGXeEN.exe
  2⤵
  PID:3996
- C:\Windows\System\SxpWJAO.exe
  C:\Windows\System\SxpWJAO.exe
  2⤵
  PID:304
- C:\Windows\System\VitbFcU.exe
  C:\Windows\System\VitbFcU.exe
  2⤵
  PID:1924
- C:\Windows\System\FWLOgJt.exe
  C:\Windows\System\FWLOgJt.exe
  2⤵
  PID:2708
- C:\Windows\System\crMgYZh.exe
  C:\Windows\System\crMgYZh.exe
  2⤵
  PID:1500
- C:\Windows\System\zflJHnq.exe
  C:\Windows\System\zflJHnq.exe
  2⤵
  PID:2960
- C:\Windows\System\FWdizqe.exe
  C:\Windows\System\FWdizqe.exe
  2⤵
  PID:3076
- C:\Windows\System\nNjtqJg.exe
  C:\Windows\System\nNjtqJg.exe
  2⤵
  PID:3272
- C:\Windows\System\THUvnmP.exe
  C:\Windows\System\THUvnmP.exe
  2⤵
  PID:3136
- C:\Windows\System\iYSqASQ.exe
  C:\Windows\System\iYSqASQ.exe
  2⤵
  PID:3220
- C:\Windows\System\JIVWAVc.exe
  C:\Windows\System\JIVWAVc.exe
  2⤵
  PID:576
- C:\Windows\System\BEvLkUT.exe
  C:\Windows\System\BEvLkUT.exe
  2⤵
  PID:3740
- C:\Windows\System\NmEXKnT.exe
  C:\Windows\System\NmEXKnT.exe
  2⤵
  PID:3756
- C:\Windows\System\aKhBieK.exe
  C:\Windows\System\aKhBieK.exe
  2⤵
  PID:3716
- C:\Windows\System\EraLvqC.exe
  C:\Windows\System\EraLvqC.exe
  2⤵
  PID:1724
- C:\Windows\System\CrRJPAS.exe
  C:\Windows\System\CrRJPAS.exe
  2⤵
  PID:4064
- C:\Windows\System\PoDhBaa.exe
  C:\Windows\System\PoDhBaa.exe
  2⤵
  PID:860
- C:\Windows\System\QRXNGlE.exe
  C:\Windows\System\QRXNGlE.exe
  2⤵
  PID:2548
- C:\Windows\System\enCttkT.exe
  C:\Windows\System\enCttkT.exe
  2⤵
  PID:3616
- C:\Windows\System\wdHXIZd.exe
  C:\Windows\System\wdHXIZd.exe
  2⤵
  PID:3840
- C:\Windows\System\lUbOFrE.exe
  C:\Windows\System\lUbOFrE.exe
  2⤵
  PID:1908
- C:\Windows\System\BXAJXvo.exe
  C:\Windows\System\BXAJXvo.exe
  2⤵
  PID:3256
- C:\Windows\System\ZbuLXXs.exe
  C:\Windows\System\ZbuLXXs.exe
  2⤵
  PID:3432
- C:\Windows\System\mZlhVqj.exe
  C:\Windows\System\mZlhVqj.exe
  2⤵
  PID:4052
- C:\Windows\System\lpTTaBv.exe
  C:\Windows\System\lpTTaBv.exe
  2⤵
  PID:2132
- C:\Windows\System\ogqWAIZ.exe
  C:\Windows\System\ogqWAIZ.exe
  2⤵
  PID:2712
- C:\Windows\System\rukbVcq.exe
  C:\Windows\System\rukbVcq.exe
  2⤵
  PID:2824
- C:\Windows\System\BSdXupG.exe
  C:\Windows\System\BSdXupG.exe
  2⤵
  PID:1732
- C:\Windows\System\dkjdcxx.exe
  C:\Windows\System\dkjdcxx.exe
  2⤵
  PID:3004
- C:\Windows\System\fKDLdLq.exe
  C:\Windows\System\fKDLdLq.exe
  2⤵
  PID:1540
- C:\Windows\System\eJalVmE.exe
  C:\Windows\System\eJalVmE.exe
  2⤵
  PID:1636
- C:\Windows\System\CeLlUGa.exe
  C:\Windows\System\CeLlUGa.exe
  2⤵
  PID:3652
- C:\Windows\System\xiWnWIg.exe
  C:\Windows\System\xiWnWIg.exe
  2⤵
  PID:836
- C:\Windows\System\mLWDVHG.exe
  C:\Windows\System\mLWDVHG.exe
  2⤵
  PID:1792
- C:\Windows\System\GyMZxFV.exe
  C:\Windows\System\GyMZxFV.exe
  2⤵
  PID:2928
- C:\Windows\System\PbDjNqi.exe
  C:\Windows\System\PbDjNqi.exe
  2⤵
  PID:3704
- C:\Windows\System\EtcDHYG.exe
  C:\Windows\System\EtcDHYG.exe
  2⤵
  PID:3496
- C:\Windows\System\SnevNSE.exe
  C:\Windows\System\SnevNSE.exe
  2⤵
  PID:3532
- C:\Windows\System\GMTYRcl.exe
  C:\Windows\System\GMTYRcl.exe
  2⤵
  PID:564
- C:\Windows\System\MpZKwDJ.exe
  C:\Windows\System\MpZKwDJ.exe
  2⤵
  PID:3340
- C:\Windows\System\kbHksbf.exe
  C:\Windows\System\kbHksbf.exe
  2⤵
  PID:2916
- C:\Windows\System\cucziKq.exe
  C:\Windows\System\cucziKq.exe
  2⤵
  PID:3772
- C:\Windows\System\oRTjYgM.exe
  C:\Windows\System\oRTjYgM.exe
  2⤵
  PID:3088
- C:\Windows\System\OxTCvBk.exe
  C:\Windows\System\OxTCvBk.exe
  2⤵
  PID:3448
- C:\Windows\System\wMtFhoL.exe
  C:\Windows\System\wMtFhoL.exe
  2⤵
  PID:3676
- C:\Windows\System\zvexTvg.exe
  C:\Windows\System\zvexTvg.exe
  2⤵
  PID:2876
- C:\Windows\System\pKgTSEj.exe
  C:\Windows\System\pKgTSEj.exe
  2⤵
  PID:3876
- C:\Windows\System\mcdVhas.exe
  C:\Windows\System\mcdVhas.exe
  2⤵
  PID:4104
- C:\Windows\System\XrfKeCD.exe
  C:\Windows\System\XrfKeCD.exe
  2⤵
  PID:4120
- C:\Windows\System\llMCSre.exe
  C:\Windows\System\llMCSre.exe
  2⤵
  PID:4136
- C:\Windows\System\xtgsNST.exe
  C:\Windows\System\xtgsNST.exe
  2⤵
  PID:4152
- C:\Windows\System\zsIISME.exe
  C:\Windows\System\zsIISME.exe
  2⤵
  PID:4168
- C:\Windows\System\acibYfF.exe
  C:\Windows\System\acibYfF.exe
  2⤵
  PID:4184
- C:\Windows\System\vLlajQl.exe
  C:\Windows\System\vLlajQl.exe
  2⤵
  PID:4200
- C:\Windows\System\cmzMAAw.exe
  C:\Windows\System\cmzMAAw.exe
  2⤵
  PID:4216
- C:\Windows\System\YXYdAXv.exe
  C:\Windows\System\YXYdAXv.exe
  2⤵
  PID:4232
- C:\Windows\System\gNxSeGT.exe
  C:\Windows\System\gNxSeGT.exe
  2⤵
  PID:4248
- C:\Windows\System\gAmrptj.exe
  C:\Windows\System\gAmrptj.exe
  2⤵
  PID:4264
- C:\Windows\System\FcTwhHJ.exe
  C:\Windows\System\FcTwhHJ.exe
  2⤵
  PID:4280
- C:\Windows\System\PgSFbeX.exe
  C:\Windows\System\PgSFbeX.exe
  2⤵
  PID:4296
- C:\Windows\System\AnjKQxj.exe
  C:\Windows\System\AnjKQxj.exe
  2⤵
  PID:4312
- C:\Windows\System\SJwrwIG.exe
  C:\Windows\System\SJwrwIG.exe
  2⤵
  PID:4328
- C:\Windows\System\WnNoPnA.exe
  C:\Windows\System\WnNoPnA.exe
  2⤵
  PID:4344
- C:\Windows\System\BfXINrW.exe
  C:\Windows\System\BfXINrW.exe
  2⤵
  PID:4360
- C:\Windows\System\tmCCkrU.exe
  C:\Windows\System\tmCCkrU.exe
  2⤵
  PID:4376
- C:\Windows\System\edaHJlE.exe
  C:\Windows\System\edaHJlE.exe
  2⤵
  PID:4392
- C:\Windows\System\jRJHiPm.exe
  C:\Windows\System\jRJHiPm.exe
  2⤵
  PID:4408
- C:\Windows\System\zSEtUnd.exe
  C:\Windows\System\zSEtUnd.exe
  2⤵
  PID:4424
- C:\Windows\System\mcamIPt.exe
  C:\Windows\System\mcamIPt.exe
  2⤵
  PID:4440
- C:\Windows\System\CWeGHdm.exe
  C:\Windows\System\CWeGHdm.exe
  2⤵
  PID:4456
- C:\Windows\System\eGtWccN.exe
  C:\Windows\System\eGtWccN.exe
  2⤵
  PID:4472
- C:\Windows\System\rbbFwoL.exe
  C:\Windows\System\rbbFwoL.exe
  2⤵
  PID:4488
- C:\Windows\System\KhYSMxI.exe
  C:\Windows\System\KhYSMxI.exe
  2⤵
  PID:4504
- C:\Windows\System\mUQCsja.exe
  C:\Windows\System\mUQCsja.exe
  2⤵
  PID:4572
- C:\Windows\System\MPufvem.exe
  C:\Windows\System\MPufvem.exe
  2⤵
  PID:4592
- C:\Windows\System\iNBvrjJ.exe
  C:\Windows\System\iNBvrjJ.exe
  2⤵
  PID:4632
- C:\Windows\System\aUkzIRz.exe
  C:\Windows\System\aUkzIRz.exe
  2⤵
  PID:4648
- C:\Windows\System\PeWdXJN.exe
  C:\Windows\System\PeWdXJN.exe
  2⤵
  PID:4664
- C:\Windows\System\VJEBcFe.exe
  C:\Windows\System\VJEBcFe.exe
  2⤵
  PID:4684
- C:\Windows\System\wuyseHz.exe
  C:\Windows\System\wuyseHz.exe
  2⤵
  PID:4700
- C:\Windows\System\lBQRinK.exe
  C:\Windows\System\lBQRinK.exe
  2⤵
  PID:4716
- C:\Windows\System\nzSzBBV.exe
  C:\Windows\System\nzSzBBV.exe
  2⤵
  PID:4736
- C:\Windows\System\WHrkuik.exe
  C:\Windows\System\WHrkuik.exe
  2⤵
  PID:4752
- C:\Windows\System\CsjQQZY.exe
  C:\Windows\System\CsjQQZY.exe
  2⤵
  PID:4768
- C:\Windows\System\PLwwwln.exe
  C:\Windows\System\PLwwwln.exe
  2⤵
  PID:4784
- C:\Windows\System\IozqOtM.exe
  C:\Windows\System\IozqOtM.exe
  2⤵
  PID:4800
- C:\Windows\System\xTIBbHt.exe
  C:\Windows\System\xTIBbHt.exe
  2⤵
  PID:4820
- C:\Windows\System\lEetucP.exe
  C:\Windows\System\lEetucP.exe
  2⤵
  PID:4836
- C:\Windows\System\beajLmX.exe
  C:\Windows\System\beajLmX.exe
  2⤵
  PID:4872
- C:\Windows\System\SiWrOih.exe
  C:\Windows\System\SiWrOih.exe
  2⤵
  PID:4904
- C:\Windows\System\oBKGGvZ.exe
  C:\Windows\System\oBKGGvZ.exe
  2⤵
  PID:4924
- C:\Windows\System\pUOuRrI.exe
  C:\Windows\System\pUOuRrI.exe
  2⤵
  PID:4960
- C:\Windows\System\KxfeWAS.exe
  C:\Windows\System\KxfeWAS.exe
  2⤵
  PID:4996
- C:\Windows\System\mfKFtkT.exe
  C:\Windows\System\mfKFtkT.exe
  2⤵
  PID:5028
- C:\Windows\System\GWFihXt.exe
  C:\Windows\System\GWFihXt.exe
  2⤵
  PID:5056
- C:\Windows\System\vbLnrin.exe
  C:\Windows\System\vbLnrin.exe
  2⤵
  PID:5088
- C:\Windows\System\Hqyqcvg.exe
  C:\Windows\System\Hqyqcvg.exe
  2⤵
  PID:1528
- C:\Windows\System\nOdtNmb.exe
  C:\Windows\System\nOdtNmb.exe
  2⤵
  PID:3952
- C:\Windows\System\zhtdfkb.exe
  C:\Windows\System\zhtdfkb.exe
  2⤵
  PID:4164
- C:\Windows\System\SwfACtq.exe
  C:\Windows\System\SwfACtq.exe
  2⤵
  PID:4288
- C:\Windows\System\ekVfcNC.exe
  C:\Windows\System\ekVfcNC.exe
  2⤵
  PID:4416
- C:\Windows\System\ysyWqaA.exe
  C:\Windows\System\ysyWqaA.exe
  2⤵
  PID:4400
- C:\Windows\System\HdaGXob.exe
  C:\Windows\System\HdaGXob.exe
  2⤵
  PID:1108
- C:\Windows\System\QGSGqGO.exe
  C:\Windows\System\QGSGqGO.exe
  2⤵
  PID:4244
- C:\Windows\System\PBqATrL.exe
  C:\Windows\System\PBqATrL.exe
  2⤵
  PID:4552
- C:\Windows\System\mQzzxfl.exe
  C:\Windows\System\mQzzxfl.exe
  2⤵
  PID:4604
- C:\Windows\System\bCnuVkK.exe
  C:\Windows\System\bCnuVkK.exe
  2⤵
  PID:4616
- C:\Windows\System\QlBtSPM.exe
  C:\Windows\System\QlBtSPM.exe
  2⤵
  PID:4708
- C:\Windows\System\vKaVHKa.exe
  C:\Windows\System\vKaVHKa.exe
  2⤵
  PID:4724
- C:\Windows\System\ibZIHKR.exe
  C:\Windows\System\ibZIHKR.exe
  2⤵
  PID:4776
- C:\Windows\System\cTGkavb.exe
  C:\Windows\System\cTGkavb.exe
  2⤵
  PID:4808
- C:\Windows\System\Mtpaegp.exe
  C:\Windows\System\Mtpaegp.exe
  2⤵
  PID:4844
- C:\Windows\System\XisyuGo.exe
  C:\Windows\System\XisyuGo.exe
  2⤵
  PID:4864
- C:\Windows\System\koGdmTK.exe
  C:\Windows\System\koGdmTK.exe
  2⤵
  PID:4884
- C:\Windows\System\ctvrZMi.exe
  C:\Windows\System\ctvrZMi.exe
  2⤵
  PID:4916
- C:\Windows\System\hpOSrJr.exe
  C:\Windows\System\hpOSrJr.exe
  2⤵
  PID:4944
- C:\Windows\System\UIRfpsx.exe
  C:\Windows\System\UIRfpsx.exe
  2⤵
  PID:4956
- C:\Windows\System\OeQKUBF.exe
  C:\Windows\System\OeQKUBF.exe
  2⤵
  PID:4972
- C:\Windows\System\obzvcCp.exe
  C:\Windows\System\obzvcCp.exe
  2⤵
  PID:5008
- C:\Windows\System\OaDgopz.exe
  C:\Windows\System\OaDgopz.exe
  2⤵
  PID:5020
- C:\Windows\System\Wzmnswy.exe
  C:\Windows\System\Wzmnswy.exe
  2⤵
  PID:5052
- C:\Windows\System\INKjmHD.exe
  C:\Windows\System\INKjmHD.exe
  2⤵
  PID:5076
- C:\Windows\System\vAEhMVV.exe
  C:\Windows\System\vAEhMVV.exe
  2⤵
  PID:5104
- C:\Windows\System\pJnSNXy.exe
  C:\Windows\System\pJnSNXy.exe
  2⤵
  PID:488
- C:\Windows\System\gXMzTVS.exe
  C:\Windows\System\gXMzTVS.exe
  2⤵
  PID:5108
- C:\Windows\System\vxFZbLt.exe
  C:\Windows\System\vxFZbLt.exe
  2⤵
  PID:2092
- C:\Windows\System\fepllKr.exe
  C:\Windows\System\fepllKr.exe
  2⤵
  PID:2808
- C:\Windows\System\mOKEiBX.exe
  C:\Windows\System\mOKEiBX.exe
  2⤵
  PID:4228
- C:\Windows\System\GtewdWU.exe
  C:\Windows\System\GtewdWU.exe
  2⤵
  PID:4324
- C:\Windows\System\LlMWCCd.exe
  C:\Windows\System\LlMWCCd.exe
  2⤵
  PID:4384
- C:\Windows\System\aHsjYqq.exe
  C:\Windows\System\aHsjYqq.exe
  2⤵
  PID:4352
- C:\Windows\System\WAnSvQM.exe
  C:\Windows\System\WAnSvQM.exe
  2⤵
  PID:4148
- C:\Windows\System\WZWEiWB.exe
  C:\Windows\System\WZWEiWB.exe
  2⤵
  PID:4368
- C:\Windows\System\WpyrmtL.exe
  C:\Windows\System\WpyrmtL.exe
  2⤵
  PID:4432
- C:\Windows\System\HUZgmeu.exe
  C:\Windows\System\HUZgmeu.exe
  2⤵
  PID:4468
- C:\Windows\System\uFSRifC.exe
  C:\Windows\System\uFSRifC.exe
  2⤵
  PID:4588
- C:\Windows\System\ZUlTEXr.exe
  C:\Windows\System\ZUlTEXr.exe
  2⤵
  PID:4564
- C:\Windows\System\WhjqVEH.exe
  C:\Windows\System\WhjqVEH.exe
  2⤵
  PID:4640
- C:\Windows\System\JhusiIl.exe
  C:\Windows\System\JhusiIl.exe
  2⤵
  PID:4676
- C:\Windows\System\KUDlENe.exe
  C:\Windows\System\KUDlENe.exe
  2⤵
  PID:4728
- C:\Windows\System\wNSPBIs.exe
  C:\Windows\System\wNSPBIs.exe
  2⤵
  PID:4856
- C:\Windows\System\oyPEnch.exe
  C:\Windows\System\oyPEnch.exe
  2⤵
  PID:4896
- C:\Windows\System\fFyYTHk.exe
  C:\Windows\System\fFyYTHk.exe
  2⤵
  PID:5036
- C:\Windows\System\DIVqwgx.exe
  C:\Windows\System\DIVqwgx.exe
  2⤵
  PID:4132
- C:\Windows\System\zeKsxXh.exe
  C:\Windows\System\zeKsxXh.exe
  2⤵
  PID:4320
- C:\Windows\System\ifCcxDx.exe
  C:\Windows\System\ifCcxDx.exe
  2⤵
  PID:4404
- C:\Windows\System\PWfzmwW.exe
  C:\Windows\System\PWfzmwW.exe
  2⤵
  PID:4560
- C:\Windows\System\DNMqiIh.exe
  C:\Windows\System\DNMqiIh.exe
  2⤵
  PID:4660
- C:\Windows\System\qVTPvMj.exe
  C:\Windows\System\qVTPvMj.exe
  2⤵
  PID:5140
- C:\Windows\System\gwqYNoI.exe
  C:\Windows\System\gwqYNoI.exe
  2⤵
  PID:5156
- C:\Windows\System\tgzhgep.exe
  C:\Windows\System\tgzhgep.exe
  2⤵
  PID:5176
- C:\Windows\System\SyHILTV.exe
  C:\Windows\System\SyHILTV.exe
  2⤵
  PID:5192
- C:\Windows\System\psJtOxF.exe
  C:\Windows\System\psJtOxF.exe
  2⤵
  PID:5212
- C:\Windows\System\jJOXeUz.exe
  C:\Windows\System\jJOXeUz.exe
  2⤵
  PID:5228
- C:\Windows\System\SiCtbgx.exe
  C:\Windows\System\SiCtbgx.exe
  2⤵
  PID:5248
- C:\Windows\System\evceXMp.exe
  C:\Windows\System\evceXMp.exe
  2⤵
  PID:5264
- C:\Windows\System\AxxLhUn.exe
  C:\Windows\System\AxxLhUn.exe
  2⤵
  PID:5284
- C:\Windows\System\uXMgsvt.exe
  C:\Windows\System\uXMgsvt.exe
  2⤵
  PID:5300
- C:\Windows\System\BUhaXyV.exe
  C:\Windows\System\BUhaXyV.exe
  2⤵
  PID:5316
- C:\Windows\System\qPduyuU.exe
  C:\Windows\System\qPduyuU.exe
  2⤵
  PID:5332
- C:\Windows\System\tMrmXyC.exe
  C:\Windows\System\tMrmXyC.exe
  2⤵
  PID:5348
- C:\Windows\System\ePpBzIL.exe
  C:\Windows\System\ePpBzIL.exe
  2⤵
  PID:5368
- C:\Windows\System\onRtcUA.exe
  C:\Windows\System\onRtcUA.exe
  2⤵
  PID:5384
- C:\Windows\System\giIiSMs.exe
  C:\Windows\System\giIiSMs.exe
  2⤵
  PID:5400
- C:\Windows\System\TqBPMOf.exe
  C:\Windows\System\TqBPMOf.exe
  2⤵
  PID:5420
- C:\Windows\System\PoZaXsW.exe
  C:\Windows\System\PoZaXsW.exe
  2⤵
  PID:5436
- C:\Windows\System\DDsVpqo.exe
  C:\Windows\System\DDsVpqo.exe
  2⤵
  PID:5456
- C:\Windows\System\RPiXnXL.exe
  C:\Windows\System\RPiXnXL.exe
  2⤵
  PID:5472
- C:\Windows\System\OVVKTvG.exe
  C:\Windows\System\OVVKTvG.exe
  2⤵
  PID:5492
- C:\Windows\System\EsmlJLH.exe
  C:\Windows\System\EsmlJLH.exe
  2⤵
  PID:5508
- C:\Windows\System\RtGtaph.exe
  C:\Windows\System\RtGtaph.exe
  2⤵
  PID:5528
- C:\Windows\System\TyvyJkG.exe
  C:\Windows\System\TyvyJkG.exe
  2⤵
  PID:5544
- C:\Windows\System\kOqJcaG.exe
  C:\Windows\System\kOqJcaG.exe
  2⤵
  PID:5560
- C:\Windows\System\aGbQDzb.exe
  C:\Windows\System\aGbQDzb.exe
  2⤵
  PID:5580
- C:\Windows\System\QKleQRb.exe
  C:\Windows\System\QKleQRb.exe
  2⤵
  PID:5596
- C:\Windows\System\AhEGqPg.exe
  C:\Windows\System\AhEGqPg.exe
  2⤵
  PID:5612
- C:\Windows\System\LxSDnVg.exe
  C:\Windows\System\LxSDnVg.exe
  2⤵
  PID:5784
- C:\Windows\System\LYYDTLB.exe
  C:\Windows\System\LYYDTLB.exe
  2⤵
  PID:5800
- C:\Windows\System\oAsqFXy.exe
  C:\Windows\System\oAsqFXy.exe
  2⤵
  PID:5816
- C:\Windows\System\ymdORST.exe
  C:\Windows\System\ymdORST.exe
  2⤵
  PID:5832
- C:\Windows\System\UEoTuRp.exe
  C:\Windows\System\UEoTuRp.exe
  2⤵
  PID:5852
- C:\Windows\System\zruphPt.exe
  C:\Windows\System\zruphPt.exe
  2⤵
  PID:5888
- C:\Windows\System\nkcQfbc.exe
  C:\Windows\System\nkcQfbc.exe
  2⤵
  PID:5904
- C:\Windows\System\lDFodJe.exe
  C:\Windows\System\lDFodJe.exe
  2⤵
  PID:5920
- C:\Windows\System\IRTSEpH.exe
  C:\Windows\System\IRTSEpH.exe
  2⤵
  PID:5936
- C:\Windows\System\zHjakcr.exe
  C:\Windows\System\zHjakcr.exe
  2⤵
  PID:5952
- C:\Windows\System\lDIyvMh.exe
  C:\Windows\System\lDIyvMh.exe
  2⤵
  PID:5972
- C:\Windows\System\YrIyVss.exe
  C:\Windows\System\YrIyVss.exe
  2⤵
  PID:5988
- C:\Windows\System\muHsRVi.exe
  C:\Windows\System\muHsRVi.exe
  2⤵
  PID:6008
- C:\Windows\System\qdYouud.exe
  C:\Windows\System\qdYouud.exe
  2⤵
  PID:6028
- C:\Windows\System\oTlwRdg.exe
  C:\Windows\System\oTlwRdg.exe
  2⤵
  PID:6044
- C:\Windows\System\agrtacV.exe
  C:\Windows\System\agrtacV.exe
  2⤵
  PID:6064
- C:\Windows\System\hBggOcU.exe
  C:\Windows\System\hBggOcU.exe
  2⤵
  PID:6080
- C:\Windows\System\uqeThlp.exe
  C:\Windows\System\uqeThlp.exe
  2⤵
  PID:6100
- C:\Windows\System\WBBPheu.exe
  C:\Windows\System\WBBPheu.exe
  2⤵
  PID:6120
- C:\Windows\System\QeOGLpJ.exe
  C:\Windows\System\QeOGLpJ.exe
  2⤵
  PID:6136
- C:\Windows\System\DcdWlWH.exe
  C:\Windows\System\DcdWlWH.exe
  2⤵
  PID:5016
- C:\Windows\System\diMRdVY.exe
  C:\Windows\System\diMRdVY.exe
  2⤵
  PID:5132
- C:\Windows\System\THaxxui.exe
  C:\Windows\System\THaxxui.exe
  2⤵
  PID:5168
- C:\Windows\System\GFTezQS.exe
  C:\Windows\System\GFTezQS.exe
  2⤵
  PID:5236
- C:\Windows\System\QQmtYMt.exe
  C:\Windows\System\QQmtYMt.exe
  2⤵
  PID:5276
- C:\Windows\System\hnTfUUu.exe
  C:\Windows\System\hnTfUUu.exe
  2⤵
  PID:4308
- C:\Windows\System\LiItJMU.exe
  C:\Windows\System\LiItJMU.exe
  2⤵
  PID:4832
- C:\Windows\System\KMqhGap.exe
  C:\Windows\System\KMqhGap.exe
  2⤵
  PID:5448
- C:\Windows\System\gxsPToS.exe
  C:\Windows\System\gxsPToS.exe
  2⤵
  PID:5520
- C:\Windows\System\oEKkDdd.exe
  C:\Windows\System\oEKkDdd.exe
  2⤵
  PID:4692
- C:\Windows\System\IGuOEJZ.exe
  C:\Windows\System\IGuOEJZ.exe
  2⤵
  PID:5324
- C:\Windows\System\UuzlPtU.exe
  C:\Windows\System\UuzlPtU.exe
  2⤵
  PID:5044
- C:\Windows\System\FMoAFSa.exe
  C:\Windows\System\FMoAFSa.exe
  2⤵
  PID:5116
- C:\Windows\System\lDHTIQH.exe
  C:\Windows\System\lDHTIQH.exe
  2⤵
  PID:3252
- C:\Windows\System\OBCKeQM.exe
  C:\Windows\System\OBCKeQM.exe
  2⤵
  PID:4112
- C:\Windows\System\YHZLByN.exe
  C:\Windows\System\YHZLByN.exe
  2⤵
  PID:4372
- C:\Windows\System\WSVZFcn.exe
  C:\Windows\System\WSVZFcn.exe
  2⤵
  PID:4580
- C:\Windows\System\pTbRwtt.exe
  C:\Windows\System\pTbRwtt.exe
  2⤵
  PID:4912
- C:\Windows\System\cKGDvIg.exe
  C:\Windows\System\cKGDvIg.exe
  2⤵
  PID:4452
- C:\Windows\System\UvWjzTv.exe
  C:\Windows\System\UvWjzTv.exe
  2⤵
  PID:5188
- C:\Windows\System\ejQqWwZ.exe
  C:\Windows\System\ejQqWwZ.exe
  2⤵
  PID:5292
- C:\Windows\System\xebhTgH.exe
  C:\Windows\System\xebhTgH.exe
  2⤵
  PID:5364
- C:\Windows\System\JbZUwZy.exe
  C:\Windows\System\JbZUwZy.exe
  2⤵
  PID:5464
- C:\Windows\System\GTapCnA.exe
  C:\Windows\System\GTapCnA.exe
  2⤵
  PID:5536
- C:\Windows\System\MkusjFN.exe
  C:\Windows\System\MkusjFN.exe
  2⤵
  PID:4988
- C:\Windows\System\gTNKPDr.exe
  C:\Windows\System\gTNKPDr.exe
  2⤵
  PID:4920
- C:\Windows\System\kvNpmwf.exe
  C:\Windows\System\kvNpmwf.exe
  2⤵
  PID:5660
- C:\Windows\System\WPxBsHi.exe
  C:\Windows\System\WPxBsHi.exe
  2⤵
  PID:5680
- C:\Windows\System\XroxnTO.exe
  C:\Windows\System\XroxnTO.exe
  2⤵
  PID:5700
- C:\Windows\System\KVSrHhq.exe
  C:\Windows\System\KVSrHhq.exe
  2⤵
  PID:5720
- C:\Windows\System\gUTFhRv.exe
  C:\Windows\System\gUTFhRv.exe
  2⤵
  PID:5736
- C:\Windows\System\WBRriOd.exe
  C:\Windows\System\WBRriOd.exe
  2⤵
  PID:5756
- C:\Windows\System\BDTwpFB.exe
  C:\Windows\System\BDTwpFB.exe
  2⤵
  PID:5772
- C:\Windows\System\TzbVHPv.exe
  C:\Windows\System\TzbVHPv.exe
  2⤵
  PID:5844
- C:\Windows\System\bLrzWUE.exe
  C:\Windows\System\bLrzWUE.exe
  2⤵
  PID:5900
- C:\Windows\System\YnVXpQe.exe
  C:\Windows\System\YnVXpQe.exe
  2⤵
  PID:5964
- C:\Windows\System\QxRiMeD.exe
  C:\Windows\System\QxRiMeD.exe
  2⤵
  PID:6036
- C:\Windows\System\BZqeaij.exe
  C:\Windows\System\BZqeaij.exe
  2⤵
  PID:6116
- C:\Windows\System\MkDMnOF.exe
  C:\Windows\System\MkDMnOF.exe
  2⤵
  PID:4900
- C:\Windows\System\lhytiBr.exe
  C:\Windows\System\lhytiBr.exe
  2⤵
  PID:5880
- C:\Windows\System\vqIVBye.exe
  C:\Windows\System\vqIVBye.exe
  2⤵
  PID:5484
- C:\Windows\System\cADbfcO.exe
  C:\Windows\System\cADbfcO.exe
  2⤵
  PID:5072
- C:\Windows\System\KdNrASF.exe
  C:\Windows\System\KdNrASF.exe
  2⤵
  PID:4512
- C:\Windows\System\yglzaOD.exe
  C:\Windows\System\yglzaOD.exe
  2⤵
  PID:5884
- C:\Windows\System\midfKYW.exe
  C:\Windows\System\midfKYW.exe
  2⤵
  PID:5308
- C:\Windows\System\tFTPLWW.exe
  C:\Windows\System\tFTPLWW.exe
  2⤵
  PID:5256
- C:\Windows\System\qxodlPz.exe
  C:\Windows\System\qxodlPz.exe
  2⤵
  PID:5948
- C:\Windows\System\qAYoJhf.exe
  C:\Windows\System\qAYoJhf.exe
  2⤵
  PID:6020
- C:\Windows\System\pfRYaEi.exe
  C:\Windows\System\pfRYaEi.exe
  2⤵
  PID:6060
- C:\Windows\System\mwKIhCW.exe
  C:\Windows\System\mwKIhCW.exe
  2⤵
  PID:6132
- C:\Windows\System\KnZnuqK.exe
  C:\Windows\System\KnZnuqK.exe
  2⤵
  PID:5208
- C:\Windows\System\akVXxmT.exe
  C:\Windows\System\akVXxmT.exe
  2⤵
  PID:4076
- C:\Windows\System\ZhNgtGn.exe
  C:\Windows\System\ZhNgtGn.exe
  2⤵
  PID:5428
- C:\Windows\System\XKcrMgB.exe
  C:\Windows\System\XKcrMgB.exe
  2⤵
  PID:5576
- C:\Windows\System\SaqXlwG.exe
  C:\Windows\System\SaqXlwG.exe
  2⤵
  PID:5588
- C:\Windows\System\RZDzrPY.exe
  C:\Windows\System\RZDzrPY.exe
  2⤵
  PID:4848
- C:\Windows\System\xppiDDS.exe
  C:\Windows\System\xppiDDS.exe
  2⤵
  PID:2768
- C:\Windows\System\PgCSdTe.exe
  C:\Windows\System\PgCSdTe.exe
  2⤵
  PID:5620
- C:\Windows\System\pMShfjT.exe
  C:\Windows\System\pMShfjT.exe
  2⤵
  PID:5696
- C:\Windows\System\rcfSPIH.exe
  C:\Windows\System\rcfSPIH.exe
  2⤵
  PID:5728
- C:\Windows\System\heNmuSK.exe
  C:\Windows\System\heNmuSK.exe
  2⤵
  PID:5996
- C:\Windows\System\KFVCaAv.exe
  C:\Windows\System\KFVCaAv.exe
  2⤵
  PID:5764
- C:\Windows\System\pJFzJIj.exe
  C:\Windows\System\pJFzJIj.exe
  2⤵
  PID:5708
- C:\Windows\System\pyhoIUB.exe
  C:\Windows\System\pyhoIUB.exe
  2⤵
  PID:5860
- C:\Windows\System\CnflbzJ.exe
  C:\Windows\System\CnflbzJ.exe
  2⤵
  PID:5748
- C:\Windows\System\diherSL.exe
  C:\Windows\System\diherSL.exe
  2⤵
  PID:6072
- C:\Windows\System\nfcwzKR.exe
  C:\Windows\System\nfcwzKR.exe
  2⤵
  PID:5960
- C:\Windows\System\MpTywma.exe
  C:\Windows\System\MpTywma.exe
  2⤵
  PID:4388
- C:\Windows\System\OptvjsO.exe
  C:\Windows\System\OptvjsO.exe
  2⤵
  PID:5824
- C:\Windows\System\suLSIrj.exe
  C:\Windows\System\suLSIrj.exe
  2⤵
  PID:6052
- C:\Windows\System\vetaHwg.exe
  C:\Windows\System\vetaHwg.exe
  2⤵
  PID:5552
- C:\Windows\System\eBJDWGT.exe
  C:\Windows\System\eBJDWGT.exe
  2⤵
  PID:5100
- C:\Windows\System\VYHDPFs.exe
  C:\Windows\System\VYHDPFs.exe
  2⤵
  PID:4992
- C:\Windows\System\RqXDHzG.exe
  C:\Windows\System\RqXDHzG.exe
  2⤵
  PID:4984
- C:\Windows\System\AgqWuqI.exe
  C:\Windows\System\AgqWuqI.exe
  2⤵
  PID:6096
- C:\Windows\System\HDcoRXP.exe
  C:\Windows\System\HDcoRXP.exe
  2⤵
  PID:5572
- C:\Windows\System\mYXfDbV.exe
  C:\Windows\System\mYXfDbV.exe
  2⤵
  PID:4712
- C:\Windows\System\PNIzktv.exe
  C:\Windows\System\PNIzktv.exe
  2⤵
  PID:5632
- C:\Windows\System\PKTiShv.exe
  C:\Windows\System\PKTiShv.exe
  2⤵
  PID:5152
- C:\Windows\System\ZuPHibI.exe
  C:\Windows\System\ZuPHibI.exe
  2⤵
  PID:5648
- C:\Windows\System\VHxPrSw.exe
  C:\Windows\System\VHxPrSw.exe
  2⤵
  PID:5668
- C:\Windows\System\dhnWmfy.exe
  C:\Windows\System\dhnWmfy.exe
  2⤵
  PID:5808
- C:\Windows\System\TSREEOS.exe
  C:\Windows\System\TSREEOS.exe
  2⤵
  PID:6108
- C:\Windows\System\IvvvbdF.exe
  C:\Windows\System\IvvvbdF.exe
  2⤵
  PID:5684
- C:\Windows\System\jXhcgSs.exe
  C:\Windows\System\jXhcgSs.exe
  2⤵
  PID:5004
- C:\Windows\System\ObpxyQb.exe
  C:\Windows\System\ObpxyQb.exe
  2⤵
  PID:6016
- C:\Windows\System\qvrHgAT.exe
  C:\Windows\System\qvrHgAT.exe
  2⤵
  PID:5640
- C:\Windows\System\yVopCem.exe
  C:\Windows\System\yVopCem.exe
  2⤵
  PID:5752
- C:\Windows\System\SGBNVIo.exe
  C:\Windows\System\SGBNVIo.exe
  2⤵
  PID:5984
- C:\Windows\System\jpQpBwz.exe
  C:\Windows\System\jpQpBwz.exe
  2⤵
  PID:5916
- C:\Windows\System\mrWxqWs.exe
  C:\Windows\System\mrWxqWs.exe
  2⤵
  PID:5344
- C:\Windows\System\hxgESiQ.exe
  C:\Windows\System\hxgESiQ.exe
  2⤵
  PID:4952
- C:\Windows\System\IyremUq.exe
  C:\Windows\System\IyremUq.exe
  2⤵
  PID:5148
- C:\Windows\System\tckkNWr.exe
  C:\Windows\System\tckkNWr.exe
  2⤵
  PID:5652
- C:\Windows\System\tcAOaXe.exe
  C:\Windows\System\tcAOaXe.exe
  2⤵
  PID:5912
- C:\Windows\System\nRLlFDc.exe
  C:\Windows\System\nRLlFDc.exe
  2⤵
  PID:5712
- C:\Windows\System\VvscRpD.exe
  C:\Windows\System\VvscRpD.exe
  2⤵
  PID:5204
- C:\Windows\System\DtPYMba.exe
  C:\Windows\System\DtPYMba.exe
  2⤵
  PID:6152
- C:\Windows\System\bbDbcaK.exe
  C:\Windows\System\bbDbcaK.exe
  2⤵
  PID:6168
- C:\Windows\System\pKGAJjg.exe
  C:\Windows\System\pKGAJjg.exe
  2⤵
  PID:6188
- C:\Windows\System\OzBQEjf.exe
  C:\Windows\System\OzBQEjf.exe
  2⤵
  PID:6204
- C:\Windows\System\SLPAelO.exe
  C:\Windows\System\SLPAelO.exe
  2⤵
  PID:6224
- C:\Windows\System\MGQfvZS.exe
  C:\Windows\System\MGQfvZS.exe
  2⤵
  PID:6240
- C:\Windows\System\CYGSNVG.exe
  C:\Windows\System\CYGSNVG.exe
  2⤵
  PID:6292
- C:\Windows\System\DRhVSAG.exe
  C:\Windows\System\DRhVSAG.exe
  2⤵
  PID:6308
- C:\Windows\System\UlKvWeZ.exe
  C:\Windows\System\UlKvWeZ.exe
  2⤵
  PID:6324
- C:\Windows\System\pJlWhrd.exe
  C:\Windows\System\pJlWhrd.exe
  2⤵
  PID:6340
- C:\Windows\System\iCpEenm.exe
  C:\Windows\System\iCpEenm.exe
  2⤵
  PID:6356
- C:\Windows\System\lcMgDtf.exe
  C:\Windows\System\lcMgDtf.exe
  2⤵
  PID:6380
- C:\Windows\System\HXrlHwS.exe
  C:\Windows\System\HXrlHwS.exe
  2⤵
  PID:6400
- C:\Windows\System\GSzNEtI.exe
  C:\Windows\System\GSzNEtI.exe
  2⤵
  PID:6416
- C:\Windows\System\XEUYbUM.exe
  C:\Windows\System\XEUYbUM.exe
  2⤵
  PID:6432
- C:\Windows\System\ZNxgKYL.exe
  C:\Windows\System\ZNxgKYL.exe
  2⤵
  PID:6456
- C:\Windows\System\yYlIxeQ.exe
  C:\Windows\System\yYlIxeQ.exe
  2⤵
  PID:6476
- C:\Windows\System\hTHhoJD.exe
  C:\Windows\System\hTHhoJD.exe
  2⤵
  PID:6492
- C:\Windows\System\RUUHsAz.exe
  C:\Windows\System\RUUHsAz.exe
  2⤵
  PID:6512
- C:\Windows\System\OiMDzem.exe
  C:\Windows\System\OiMDzem.exe
  2⤵
  PID:6532
- C:\Windows\System\ZOGWWbZ.exe
  C:\Windows\System\ZOGWWbZ.exe
  2⤵
  PID:6548
- C:\Windows\System\QXngjWo.exe
  C:\Windows\System\QXngjWo.exe
  2⤵
  PID:6596
- C:\Windows\System\LJSzzur.exe
  C:\Windows\System\LJSzzur.exe
  2⤵
  PID:6616
- C:\Windows\System\NuGzsyT.exe
  C:\Windows\System\NuGzsyT.exe
  2⤵
  PID:6632
- C:\Windows\System\ROHxjIQ.exe
  C:\Windows\System\ROHxjIQ.exe
  2⤵
  PID:6648
- C:\Windows\System\JvXcjcm.exe
  C:\Windows\System\JvXcjcm.exe
  2⤵
  PID:6668
- C:\Windows\System\mwVTmNm.exe
  C:\Windows\System\mwVTmNm.exe
  2⤵
  PID:6688
- C:\Windows\System\MEEGLye.exe
  C:\Windows\System\MEEGLye.exe
  2⤵
  PID:6708
- C:\Windows\System\ZUJgAmk.exe
  C:\Windows\System\ZUJgAmk.exe
  2⤵
  PID:6724
- C:\Windows\System\BNrQmrE.exe
  C:\Windows\System\BNrQmrE.exe
  2⤵
  PID:6740
- C:\Windows\System\fCCrwLk.exe
  C:\Windows\System\fCCrwLk.exe
  2⤵
  PID:6760
- C:\Windows\System\SgLXhlH.exe
  C:\Windows\System\SgLXhlH.exe
  2⤵
  PID:6780
- C:\Windows\System\yONMlVp.exe
  C:\Windows\System\yONMlVp.exe
  2⤵
  PID:6796
- C:\Windows\System\ycGNqIq.exe
  C:\Windows\System\ycGNqIq.exe
  2⤵
  PID:6816
- C:\Windows\System\LraTERT.exe
  C:\Windows\System\LraTERT.exe
  2⤵
  PID:6832
- C:\Windows\System\YTryLvN.exe
  C:\Windows\System\YTryLvN.exe
  2⤵
  PID:6848
- C:\Windows\System\bjsMyBw.exe
  C:\Windows\System\bjsMyBw.exe
  2⤵
  PID:6900
- C:\Windows\System\EmczxuN.exe
  C:\Windows\System\EmczxuN.exe
  2⤵
  PID:6916
- C:\Windows\System\qbVjYJY.exe
  C:\Windows\System\qbVjYJY.exe
  2⤵
  PID:6932
- C:\Windows\System\cvWPcPf.exe
  C:\Windows\System\cvWPcPf.exe
  2⤵
  PID:6948
- C:\Windows\System\nbwTyOE.exe
  C:\Windows\System\nbwTyOE.exe
  2⤵
  PID:6968
- C:\Windows\System\QrmQyGW.exe
  C:\Windows\System\QrmQyGW.exe
  2⤵
  PID:6988
- C:\Windows\System\zeHXvjX.exe
  C:\Windows\System\zeHXvjX.exe
  2⤵
  PID:7008
- C:\Windows\System\XgrLWdE.exe
  C:\Windows\System\XgrLWdE.exe
  2⤵
  PID:7024
- C:\Windows\System\FsOSJpf.exe
  C:\Windows\System\FsOSJpf.exe
  2⤵
  PID:7044
- C:\Windows\System\CCLpFTm.exe
  C:\Windows\System\CCLpFTm.exe
  2⤵
  PID:7060
- C:\Windows\System\BepYBYV.exe
  C:\Windows\System\BepYBYV.exe
  2⤵
  PID:7080
- C:\Windows\System\VuEitkG.exe
  C:\Windows\System\VuEitkG.exe
  2⤵
  PID:7096
- C:\Windows\System\qzNoMyg.exe
  C:\Windows\System\qzNoMyg.exe
  2⤵
  PID:7116
- C:\Windows\System\liSaCym.exe
  C:\Windows\System\liSaCym.exe
  2⤵
  PID:7132
- C:\Windows\System\ufgPKjV.exe
  C:\Windows\System\ufgPKjV.exe
  2⤵
  PID:7152
- C:\Windows\System\sBWNfoa.exe
  C:\Windows\System\sBWNfoa.exe
  2⤵
  PID:6000
- C:\Windows\System\iCLrrjd.exe
  C:\Windows\System\iCLrrjd.exe
  2⤵
  PID:6232
- C:\Windows\System\ZSLWcst.exe
  C:\Windows\System\ZSLWcst.exe
  2⤵
  PID:5488
- C:\Windows\System\RHPkMIu.exe
  C:\Windows\System\RHPkMIu.exe
  2⤵
  PID:5272
- C:\Windows\System\OHLfuXf.exe
  C:\Windows\System\OHLfuXf.exe
  2⤵
  PID:6300
- C:\Windows\System\IfSQbzS.exe
  C:\Windows\System\IfSQbzS.exe
  2⤵
  PID:6364
- C:\Windows\System\QsEjdSA.exe
  C:\Windows\System\QsEjdSA.exe
  2⤵
  PID:5872
- C:\Windows\System\sLmjYOv.exe
  C:\Windows\System\sLmjYOv.exe
  2⤵
  PID:4760
- C:\Windows\System\tbdaGUc.exe
  C:\Windows\System\tbdaGUc.exe
  2⤵
  PID:6284
- C:\Windows\System\wQeakpf.exe
  C:\Windows\System\wQeakpf.exe
  2⤵
  PID:6452
- C:\Windows\System\MIYCmPa.exe
  C:\Windows\System\MIYCmPa.exe
  2⤵
  PID:6488
- C:\Windows\System\AmCuxTK.exe
  C:\Windows\System\AmCuxTK.exe
  2⤵
  PID:6556
- C:\Windows\System\GiIBUha.exe
  C:\Windows\System\GiIBUha.exe
  2⤵
  PID:6568
- C:\Windows\System\qSmYjwp.exe
  C:\Windows\System\qSmYjwp.exe
  2⤵
  PID:6580
- C:\Windows\System\WBkJUiC.exe
  C:\Windows\System\WBkJUiC.exe
  2⤵
  PID:6584
- C:\Windows\System\LwOoVac.exe
  C:\Windows\System\LwOoVac.exe
  2⤵
  PID:6592
- C:\Windows\System\rWnYMAB.exe
  C:\Windows\System\rWnYMAB.exe
  2⤵
  PID:6424
- C:\Windows\System\bqYBbnE.exe
  C:\Windows\System\bqYBbnE.exe
  2⤵
  PID:6564
- C:\Windows\System\azuOnqr.exe
  C:\Windows\System\azuOnqr.exe
  2⤵
  PID:6660
- C:\Windows\System\YlLiyQE.exe
  C:\Windows\System\YlLiyQE.exe
  2⤵
  PID:6732
- C:\Windows\System\RnZGCbI.exe
  C:\Windows\System\RnZGCbI.exe
  2⤵
  PID:6804
- C:\Windows\System\uSkblSN.exe
  C:\Windows\System\uSkblSN.exe
  2⤵
  PID:6472
- C:\Windows\System\zzezvOl.exe
  C:\Windows\System\zzezvOl.exe
  2⤵
  PID:6352
- C:\Windows\System\DbLpyRS.exe
  C:\Windows\System\DbLpyRS.exe
  2⤵
  PID:6716
- C:\Windows\System\UAcABOz.exe
  C:\Windows\System\UAcABOz.exe
  2⤵
  PID:6824
- C:\Windows\System\ZfPBGGR.exe
  C:\Windows\System\ZfPBGGR.exe
  2⤵
  PID:6748
- C:\Windows\System\PuMAnPa.exe
  C:\Windows\System\PuMAnPa.exe
  2⤵
  PID:6640
- C:\Windows\System\XEdKHKx.exe
  C:\Windows\System\XEdKHKx.exe
  2⤵
  PID:6684
- C:\Windows\System\VWbxNNR.exe
  C:\Windows\System\VWbxNNR.exe
  2⤵
  PID:6984
- C:\Windows\System\EHTThQW.exe
  C:\Windows\System\EHTThQW.exe
  2⤵
  PID:7056
- C:\Windows\System\jUOwDjC.exe
  C:\Windows\System\jUOwDjC.exe
  2⤵
  PID:6884
- C:\Windows\System\ibSHTHB.exe
  C:\Windows\System\ibSHTHB.exe
  2⤵
  PID:6896
- C:\Windows\System\KIbxDYf.exe
  C:\Windows\System\KIbxDYf.exe
  2⤵
  PID:6880
- C:\Windows\System\AcovheJ.exe
  C:\Windows\System\AcovheJ.exe
  2⤵
  PID:7000
- C:\Windows\System\XkyBZsW.exe
  C:\Windows\System\XkyBZsW.exe
  2⤵
  PID:5840
- C:\Windows\System\oSplYHx.exe
  C:\Windows\System\oSplYHx.exe
  2⤵
  PID:4812
- C:\Windows\System\AjRoGiI.exe
  C:\Windows\System\AjRoGiI.exe
  2⤵
  PID:7104
- C:\Windows\System\tfOARDG.exe
  C:\Windows\System\tfOARDG.exe
  2⤵
  PID:7032
- C:\Windows\System\dvFuEku.exe
  C:\Windows\System\dvFuEku.exe
  2⤵
  PID:7108
- C:\Windows\System\zEPQGYx.exe
  C:\Windows\System\zEPQGYx.exe
  2⤵
  PID:5416
- C:\Windows\System\WUDZyZW.exe
  C:\Windows\System\WUDZyZW.exe
  2⤵
  PID:6372
- C:\Windows\System\HtVfcvz.exe
  C:\Windows\System\HtVfcvz.exe
  2⤵
  PID:6184
- C:\Windows\System\KYMMCrW.exe
  C:\Windows\System\KYMMCrW.exe
  2⤵
  PID:6572
- C:\Windows\System\fEDZFBt.exe
  C:\Windows\System\fEDZFBt.exe
  2⤵
  PID:6252
- C:\Windows\System\Fxiaihn.exe
  C:\Windows\System\Fxiaihn.exe
  2⤵
  PID:6628
- C:\Windows\System\iJHZHRB.exe
  C:\Windows\System\iJHZHRB.exe
  2⤵
  PID:6544
- C:\Windows\System\GmxAGSS.exe
  C:\Windows\System\GmxAGSS.exe
  2⤵
  PID:6612
- C:\Windows\System\URHQEap.exe
  C:\Windows\System\URHQEap.exe
  2⤵
  PID:7092
- C:\Windows\System\JTDPAuT.exe
  C:\Windows\System\JTDPAuT.exe
  2⤵
  PID:7040
- C:\Windows\System\VsavuGL.exe
  C:\Windows\System\VsavuGL.exe
  2⤵
  PID:7076
- C:\Windows\System\LIGcvxC.exe
  C:\Windows\System\LIGcvxC.exe
  2⤵
  PID:5876
- C:\Windows\System\diaWvEL.exe
  C:\Windows\System\diaWvEL.exe
  2⤵
  PID:6788
- C:\Windows\System\lIrAoCr.exe
  C:\Windows\System\lIrAoCr.exe
  2⤵
  PID:7172
- C:\Windows\System\HyOvRGS.exe
  C:\Windows\System\HyOvRGS.exe
  2⤵
  PID:7188
- C:\Windows\System\orfwIdG.exe
  C:\Windows\System\orfwIdG.exe
  2⤵
  PID:7204
- C:\Windows\System\FhNSQnY.exe
  C:\Windows\System\FhNSQnY.exe
  2⤵
  PID:7224
- C:\Windows\System\wGXePVh.exe
  C:\Windows\System\wGXePVh.exe
  2⤵
  PID:7244
- C:\Windows\System\DItEdDF.exe
  C:\Windows\System\DItEdDF.exe
  2⤵
  PID:7260
- C:\Windows\System\peWhUum.exe
  C:\Windows\System\peWhUum.exe
  2⤵
  PID:7280
- C:\Windows\System\lXoTxnh.exe
  C:\Windows\System\lXoTxnh.exe
  2⤵
  PID:7296
- C:\Windows\System\ShlFCMF.exe
  C:\Windows\System\ShlFCMF.exe
  2⤵
  PID:7316
- C:\Windows\System\dzKyVCr.exe
  C:\Windows\System\dzKyVCr.exe
  2⤵
  PID:7332
- C:\Windows\System\vwrrySs.exe
  C:\Windows\System\vwrrySs.exe
  2⤵
  PID:7352
- C:\Windows\System\FRnHNXt.exe
  C:\Windows\System\FRnHNXt.exe
  2⤵
  PID:7372
- C:\Windows\System\ckLEswT.exe
  C:\Windows\System\ckLEswT.exe
  2⤵
  PID:7388
- C:\Windows\System\yeOXpVR.exe
  C:\Windows\System\yeOXpVR.exe
  2⤵
  PID:7408
- C:\Windows\System\KBdlnRv.exe
  C:\Windows\System\KBdlnRv.exe
  2⤵
  PID:7424
- C:\Windows\System\IDXhYiB.exe
  C:\Windows\System\IDXhYiB.exe
  2⤵
  PID:7444
- C:\Windows\System\zngcrYj.exe
  C:\Windows\System\zngcrYj.exe
  2⤵
  PID:7460
- C:\Windows\System\rbPPReb.exe
  C:\Windows\System\rbPPReb.exe
  2⤵
  PID:7476
- C:\Windows\System\yaOIACC.exe
  C:\Windows\System\yaOIACC.exe
  2⤵
  PID:7492
- C:\Windows\System\VTXORLz.exe
  C:\Windows\System\VTXORLz.exe
  2⤵
  PID:7508
- C:\Windows\System\tZtnTTo.exe
  C:\Windows\System\tZtnTTo.exe
  2⤵
  PID:7524
- C:\Windows\System\aOIfkoK.exe
  C:\Windows\System\aOIfkoK.exe
  2⤵
  PID:7540
- C:\Windows\System\kmqHNnG.exe
  C:\Windows\System\kmqHNnG.exe
  2⤵
  PID:7560
- C:\Windows\System\ZdhNDHC.exe
  C:\Windows\System\ZdhNDHC.exe
  2⤵
  PID:7580
- C:\Windows\System\ltSKjjO.exe
  C:\Windows\System\ltSKjjO.exe
  2⤵
  PID:7600
- C:\Windows\System\auEgryh.exe
  C:\Windows\System\auEgryh.exe
  2⤵
  PID:7620
- C:\Windows\System\BUxZhFi.exe
  C:\Windows\System\BUxZhFi.exe
  2⤵
  PID:7640
- C:\Windows\System\eSJZdDc.exe
  C:\Windows\System\eSJZdDc.exe
  2⤵
  PID:7656
- C:\Windows\System\lqYqjQv.exe
  C:\Windows\System\lqYqjQv.exe
  2⤵
  PID:7672
- C:\Windows\System\jayrZXA.exe
  C:\Windows\System\jayrZXA.exe
  2⤵
  PID:7692
- C:\Windows\System\afoViTw.exe
  C:\Windows\System\afoViTw.exe
  2⤵
  PID:7876
- C:\Windows\System\NjwvsmV.exe
  C:\Windows\System\NjwvsmV.exe
  2⤵
  PID:7892
- C:\Windows\System\Ecfemyd.exe
  C:\Windows\System\Ecfemyd.exe
  2⤵
  PID:7916
- C:\Windows\System\ZRQDkyu.exe
  C:\Windows\System\ZRQDkyu.exe
  2⤵
  PID:7936
- C:\Windows\System\MKnmcdv.exe
  C:\Windows\System\MKnmcdv.exe
  2⤵
  PID:7952
- C:\Windows\System\JQQiJlz.exe
  C:\Windows\System\JQQiJlz.exe
  2⤵
  PID:7976
- C:\Windows\System\XsMWxtZ.exe
  C:\Windows\System\XsMWxtZ.exe
  2⤵
  PID:7992
- C:\Windows\System\mvgXuyi.exe
  C:\Windows\System\mvgXuyi.exe
  2⤵
  PID:8016
- C:\Windows\System\eBYIWTk.exe
  C:\Windows\System\eBYIWTk.exe
  2⤵
  PID:8032
- C:\Windows\System\qCrPwDw.exe
  C:\Windows\System\qCrPwDw.exe
  2⤵
  PID:8056
- C:\Windows\System\sGAyEgs.exe
  C:\Windows\System\sGAyEgs.exe
  2⤵
  PID:8076
- C:\Windows\System\TJHPUOJ.exe
  C:\Windows\System\TJHPUOJ.exe
  2⤵
  PID:8096
- C:\Windows\System\haZmcNM.exe
  C:\Windows\System\haZmcNM.exe
  2⤵
  PID:8120
- C:\Windows\System\ExWXKTv.exe
  C:\Windows\System\ExWXKTv.exe
  2⤵
  PID:8140
- C:\Windows\System\irjltGz.exe
  C:\Windows\System\irjltGz.exe
  2⤵
  PID:8160
- C:\Windows\System\qmTaqjX.exe
  C:\Windows\System\qmTaqjX.exe
  2⤵
  PID:8176
- C:\Windows\System\YoEemIh.exe
  C:\Windows\System\YoEemIh.exe
  2⤵
  PID:6876
- C:\Windows\System\VIFViIl.exe
  C:\Windows\System\VIFViIl.exe
  2⤵
  PID:7196
- C:\Windows\System\jjTOOTS.exe
  C:\Windows\System\jjTOOTS.exe
  2⤵
  PID:7240
- C:\Windows\System\WbQPLTF.exe
  C:\Windows\System\WbQPLTF.exe
  2⤵
  PID:7308
- C:\Windows\System\UwkBXsq.exe
  C:\Windows\System\UwkBXsq.exe
  2⤵
  PID:7420
- C:\Windows\System\BimtxHh.exe
  C:\Windows\System\BimtxHh.exe
  2⤵
  PID:7516
- C:\Windows\System\NofViAI.exe
  C:\Windows\System\NofViAI.exe
  2⤵
  PID:7556
- C:\Windows\System\FzepBzV.exe
  C:\Windows\System\FzepBzV.exe
  2⤵
  PID:7632
- C:\Windows\System\VykJhQl.exe
  C:\Windows\System\VykJhQl.exe
  2⤵
  PID:7700
- C:\Windows\System\APYNXeF.exe
  C:\Windows\System\APYNXeF.exe
  2⤵
  PID:6964
- C:\Windows\System\MBQlPNb.exe
  C:\Windows\System\MBQlPNb.exe
  2⤵
  PID:7608
- C:\Windows\System\rPMnElN.exe
  C:\Windows\System\rPMnElN.exe
  2⤵
  PID:6840
- C:\Windows\System\YxIdkPF.exe
  C:\Windows\System\YxIdkPF.exe
  2⤵
  PID:7068
- C:\Windows\System\ayDZIrj.exe
  C:\Windows\System\ayDZIrj.exe
  2⤵
  PID:6700
- C:\Windows\System\KTPCAIk.exe
  C:\Windows\System\KTPCAIk.exe
  2⤵
  PID:6908
- C:\Windows\System\TbgJAKw.exe
  C:\Windows\System\TbgJAKw.exe
  2⤵
  PID:6860
- C:\Windows\System\weveQUY.exe
  C:\Windows\System\weveQUY.exe
  2⤵
  PID:6996
- C:\Windows\System\DvPqUBN.exe
  C:\Windows\System\DvPqUBN.exe
  2⤵
  PID:7164
- C:\Windows\System\TFKQEPX.exe
  C:\Windows\System\TFKQEPX.exe
  2⤵
  PID:6272
- C:\Windows\System\ZJkfnnV.exe
  C:\Windows\System\ZJkfnnV.exe
  2⤵
  PID:6440
- C:\Windows\System\XcJSjnu.exe
  C:\Windows\System\XcJSjnu.exe
  2⤵
  PID:7220
- C:\Windows\System\oblxJlJ.exe
  C:\Windows\System\oblxJlJ.exe
  2⤵
  PID:7312
- C:\Windows\System\MpYnyEY.exe
  C:\Windows\System\MpYnyEY.exe
  2⤵
  PID:7396
- C:\Windows\System\UpozdVV.exe
  C:\Windows\System\UpozdVV.exe
  2⤵
  PID:7468
- C:\Windows\System\XtbRKir.exe
  C:\Windows\System\XtbRKir.exe
  2⤵
  PID:7536
- C:\Windows\System\odQprCT.exe
  C:\Windows\System\odQprCT.exe
  2⤵
  PID:7648
- C:\Windows\System\iGaIPZQ.exe
  C:\Windows\System\iGaIPZQ.exe
  2⤵
  PID:7688
- C:\Windows\System\VTJLanm.exe
  C:\Windows\System\VTJLanm.exe
  2⤵
  PID:6220
- C:\Windows\System\puEVsAq.exe
  C:\Windows\System\puEVsAq.exe
  2⤵
  PID:6504
- C:\Windows\System\ivoHjXx.exe
  C:\Windows\System\ivoHjXx.exe
  2⤵
  PID:6520
- C:\Windows\System\cvRxrzm.exe
  C:\Windows\System\cvRxrzm.exe
  2⤵
  PID:6332
- C:\Windows\System\CvhlJKA.exe
  C:\Windows\System\CvhlJKA.exe
  2⤵
  PID:7716
- C:\Windows\System\EGrBqrq.exe
  C:\Windows\System\EGrBqrq.exe
  2⤵
  PID:7732
- C:\Windows\System\zHoUFCq.exe
  C:\Windows\System\zHoUFCq.exe
  2⤵
  PID:7764
- C:\Windows\System\VKnmIRP.exe
  C:\Windows\System\VKnmIRP.exe
  2⤵
  PID:7776
- C:\Windows\System\XLmuuiU.exe
  C:\Windows\System\XLmuuiU.exe
  2⤵
  PID:7804
- C:\Windows\System\PateiFn.exe
  C:\Windows\System\PateiFn.exe
  2⤵
  PID:7816
- C:\Windows\System\cTiRmtz.exe
  C:\Windows\System\cTiRmtz.exe
  2⤵
  PID:7836
- C:\Windows\System\lQJiOxY.exe
  C:\Windows\System\lQJiOxY.exe
  2⤵
  PID:7796
- C:\Windows\System\wEvaaGv.exe
  C:\Windows\System\wEvaaGv.exe
  2⤵
  PID:7864
- C:\Windows\System\mMDDxMb.exe
  C:\Windows\System\mMDDxMb.exe
  2⤵
  PID:7900
- C:\Windows\System\ZYJSSxy.exe
  C:\Windows\System\ZYJSSxy.exe
  2⤵
  PID:5796
- C:\Windows\System\SerbWrq.exe
  C:\Windows\System\SerbWrq.exe
  2⤵
  PID:6076
- C:\Windows\System\USwXCiJ.exe
  C:\Windows\System\USwXCiJ.exe
  2⤵
  PID:8068
- C:\Windows\System\fHvXIUk.exe
  C:\Windows\System\fHvXIUk.exe
  2⤵
  PID:8088
- C:\Windows\System\geSiRlM.exe
  C:\Windows\System\geSiRlM.exe
  2⤵
  PID:8148
- C:\Windows\System\NjXPPsK.exe
  C:\Windows\System\NjXPPsK.exe
  2⤵
  PID:8184
- C:\Windows\System\GTpERrn.exe
  C:\Windows\System\GTpERrn.exe
  2⤵
  PID:8168
- C:\Windows\System\AKgJJFv.exe
  C:\Windows\System\AKgJJFv.exe
  2⤵
  PID:7348
- C:\Windows\System\VylTszo.exe
  C:\Windows\System\VylTszo.exe
  2⤵
  PID:7668
- C:\Windows\System\RMwTxDQ.exe
  C:\Windows\System\RMwTxDQ.exe
  2⤵
  PID:7272
- C:\Windows\System\dUzbSQP.exe
  C:\Windows\System\dUzbSQP.exe
  2⤵
  PID:7484
- C:\Windows\System\GdZXWCr.exe
  C:\Windows\System\GdZXWCr.exe
  2⤵
  PID:7628
- C:\Windows\System\qcQTERN.exe
  C:\Windows\System\qcQTERN.exe
  2⤵
  PID:6680
- C:\Windows\System\NxCSLoa.exe
  C:\Windows\System\NxCSLoa.exe
  2⤵
  PID:7184
- C:\Windows\System\DVNPEqm.exe
  C:\Windows\System\DVNPEqm.exe
  2⤵
  PID:7368
- C:\Windows\System\qIjbMoL.exe
  C:\Windows\System\qIjbMoL.exe
  2⤵
  PID:7680
- C:\Windows\System\qphFfYe.exe
  C:\Windows\System\qphFfYe.exe
  2⤵
  PID:4940
- C:\Windows\System\wRHjrvH.exe
  C:\Windows\System\wRHjrvH.exe
  2⤵
  PID:7768
- C:\Windows\System\xCiPjyJ.exe
  C:\Windows\System\xCiPjyJ.exe
  2⤵
  PID:7812
- C:\Windows\System\uFhtipJ.exe
  C:\Windows\System\uFhtipJ.exe
  2⤵
  PID:7884
- C:\Windows\System\cmtvRcq.exe
  C:\Windows\System\cmtvRcq.exe
  2⤵
  PID:7616
- C:\Windows\System\SEfLVPN.exe
  C:\Windows\System\SEfLVPN.exe
  2⤵
  PID:6508
- C:\Windows\System\fqPXBoD.exe
  C:\Windows\System\fqPXBoD.exe
  2⤵
  PID:7140
- C:\Windows\System\PfdUDkY.exe
  C:\Windows\System\PfdUDkY.exe
  2⤵
  PID:7572
- C:\Windows\System\lnOTiso.exe
  C:\Windows\System\lnOTiso.exe
  2⤵
  PID:7752
- C:\Windows\System\hyIIXmN.exe
  C:\Windows\System\hyIIXmN.exe
  2⤵
  PID:7908
- C:\Windows\System\xDEmMoY.exe
  C:\Windows\System\xDEmMoY.exe
  2⤵
  PID:7052
- C:\Windows\System\vSvvLSY.exe
  C:\Windows\System\vSvvLSY.exe
  2⤵
  PID:7404
- C:\Windows\System\UHdWDYS.exe
  C:\Windows\System\UHdWDYS.exe
  2⤵
  PID:5628
- C:\Windows\System\TCLDAtI.exe
  C:\Windows\System\TCLDAtI.exe
  2⤵
  PID:7744
- C:\Windows\System\fqwpsvS.exe
  C:\Windows\System\fqwpsvS.exe
  2⤵
  PID:7932
- C:\Windows\System\SzOiEKs.exe
  C:\Windows\System\SzOiEKs.exe
  2⤵
  PID:7964
- C:\Windows\System\gPqrbak.exe
  C:\Windows\System\gPqrbak.exe
  2⤵
  PID:8000
- C:\Windows\System\WcEAsLz.exe
  C:\Windows\System\WcEAsLz.exe
  2⤵
  PID:8024
- C:\Windows\System\JwIVJzG.exe
  C:\Windows\System\JwIVJzG.exe
  2⤵
  PID:8072
- C:\Windows\System\LawskDm.exe
  C:\Windows\System\LawskDm.exe
  2⤵
  PID:7384
- C:\Windows\System\rSVOHOa.exe
  C:\Windows\System\rSVOHOa.exe
  2⤵
  PID:7276
- C:\Windows\System\ztvENon.exe
  C:\Windows\System\ztvENon.exe
  2⤵
  PID:7552
- C:\Windows\System\dTXpTSM.exe
  C:\Windows\System\dTXpTSM.exe
  2⤵
  PID:7548
- C:\Windows\System\OnWzNxL.exe
  C:\Windows\System\OnWzNxL.exe
  2⤵
  PID:6756
- C:\Windows\System\qsVhbqq.exe
  C:\Windows\System\qsVhbqq.exe
  2⤵
  PID:6776
- C:\Windows\System\LFNJXgM.exe
  C:\Windows\System\LFNJXgM.exe
  2⤵
  PID:7728
- C:\Windows\System\dcUblZs.exe
  C:\Windows\System\dcUblZs.exe
  2⤵
  PID:7856
- C:\Windows\System\iCAOIAf.exe
  C:\Windows\System\iCAOIAf.exe
  2⤵
  PID:6944
- C:\Windows\System\pEwkVYj.exe
  C:\Windows\System\pEwkVYj.exe
  2⤵
  PID:7360
- C:\Windows\System\wFFSuan.exe
  C:\Windows\System\wFFSuan.exe
  2⤵
  PID:7288
- C:\Windows\System\IrLAceB.exe
  C:\Windows\System\IrLAceB.exe
  2⤵
  PID:7740
- C:\Windows\System\Kfzkkgh.exe
  C:\Windows\System\Kfzkkgh.exe
  2⤵
  PID:6524
- C:\Windows\System\floUHIY.exe
  C:\Windows\System\floUHIY.exe
  2⤵
  PID:8012
- C:\Windows\System\DzAzIrL.exe
  C:\Windows\System\DzAzIrL.exe
  2⤵
  PID:7832
- C:\Windows\System\DachbFS.exe
  C:\Windows\System\DachbFS.exe
  2⤵
  PID:8052
- C:\Windows\System\WufeXCV.exe
  C:\Windows\System\WufeXCV.exe
  2⤵
  PID:8156
- C:\Windows\System\lcAXapS.exe
  C:\Windows\System\lcAXapS.exe
  2⤵
  PID:8048
- C:\Windows\System\AgkgraU.exe
  C:\Windows\System\AgkgraU.exe
  2⤵
  PID:7344
- C:\Windows\System\GNplqqi.exe
  C:\Windows\System\GNplqqi.exe
  2⤵
  PID:8108
- C:\Windows\System\DbrYtaG.exe
  C:\Windows\System\DbrYtaG.exe
  2⤵
  PID:5376
- C:\Windows\System\ZNdpxZX.exe
  C:\Windows\System\ZNdpxZX.exe
  2⤵
  PID:7576
- C:\Windows\System\WNpoUsw.exe
  C:\Windows\System\WNpoUsw.exe
  2⤵
  PID:7072
- C:\Windows\System\RSPxHsC.exe
  C:\Windows\System\RSPxHsC.exe
  2⤵
  PID:6976
- C:\Windows\System\wvdrZzm.exe
  C:\Windows\System\wvdrZzm.exe
  2⤵
  PID:8104
- C:\Windows\System\huzQCIE.exe
  C:\Windows\System\huzQCIE.exe
  2⤵
  PID:6200
- C:\Windows\System\FxlMHWV.exe
  C:\Windows\System\FxlMHWV.exe
  2⤵
  PID:7944
- C:\Windows\System\uwrHufb.exe
  C:\Windows\System\uwrHufb.exe
  2⤵
  PID:7984
- C:\Windows\System\OsnEYDp.exe
  C:\Windows\System\OsnEYDp.exe
  2⤵
  PID:8116
- C:\Windows\System\NZxxPXb.exe
  C:\Windows\System\NZxxPXb.exe
  2⤵
  PID:6196
- C:\Windows\System\UrjgQjX.exe
  C:\Windows\System\UrjgQjX.exe
  2⤵
  PID:7872
- C:\Windows\System\fgvrQay.exe
  C:\Windows\System\fgvrQay.exe
  2⤵
  PID:7792
- C:\Windows\System\WtNztlQ.exe
  C:\Windows\System\WtNztlQ.exe
  2⤵
  PID:8196
- C:\Windows\System\veerMMy.exe
  C:\Windows\System\veerMMy.exe
  2⤵
  PID:8212
- C:\Windows\System\uBKRtOR.exe
  C:\Windows\System\uBKRtOR.exe
  2⤵
  PID:8248
- C:\Windows\System\CecvDaM.exe
  C:\Windows\System\CecvDaM.exe
  2⤵
  PID:8268
- C:\Windows\System\TMqlYtl.exe
  C:\Windows\System\TMqlYtl.exe
  2⤵
  PID:8284
- C:\Windows\System\tKLApni.exe
  C:\Windows\System\tKLApni.exe
  2⤵
  PID:8300
- C:\Windows\System\IDwQAlz.exe
  C:\Windows\System\IDwQAlz.exe
  2⤵
  PID:8320
- C:\Windows\System\XdADonh.exe
  C:\Windows\System\XdADonh.exe
  2⤵
  PID:8336
- C:\Windows\System\iCICdzK.exe
  C:\Windows\System\iCICdzK.exe
  2⤵
  PID:8356
- C:\Windows\System\zOOtyXr.exe
  C:\Windows\System\zOOtyXr.exe
  2⤵
  PID:8380
- C:\Windows\System\mojMSyy.exe
  C:\Windows\System\mojMSyy.exe
  2⤵
  PID:8396
- C:\Windows\System\gEfOrMl.exe
  C:\Windows\System\gEfOrMl.exe
  2⤵
  PID:8416
- C:\Windows\System\cNMHSGT.exe
  C:\Windows\System\cNMHSGT.exe
  2⤵
  PID:8432
- C:\Windows\System\QJXyjDL.exe
  C:\Windows\System\QJXyjDL.exe
  2⤵
  PID:8452
- C:\Windows\System\mIFcdEn.exe
  C:\Windows\System\mIFcdEn.exe
  2⤵
  PID:8492
- C:\Windows\System\vuvnuvR.exe
  C:\Windows\System\vuvnuvR.exe
  2⤵
  PID:8508
- C:\Windows\System\LtGPGok.exe
  C:\Windows\System\LtGPGok.exe
  2⤵
  PID:8524
- C:\Windows\System\dXWrTeF.exe
  C:\Windows\System\dXWrTeF.exe
  2⤵
  PID:8544
- C:\Windows\System\RRsjGbm.exe
  C:\Windows\System\RRsjGbm.exe
  2⤵
  PID:8560
- C:\Windows\System\pGDLBcO.exe
  C:\Windows\System\pGDLBcO.exe
  2⤵
  PID:8584
- C:\Windows\System\cNEacWo.exe
  C:\Windows\System\cNEacWo.exe
  2⤵
  PID:8600
- C:\Windows\System\lsYzoHq.exe
  C:\Windows\System\lsYzoHq.exe
  2⤵
  PID:8616
- C:\Windows\System\EIzFfdI.exe
  C:\Windows\System\EIzFfdI.exe
  2⤵
  PID:8640
- C:\Windows\System\qtrtFKs.exe
  C:\Windows\System\qtrtFKs.exe
  2⤵
  PID:8660
- C:\Windows\System\CVvnpYt.exe
  C:\Windows\System\CVvnpYt.exe
  2⤵
  PID:8676
- C:\Windows\System\SoKEySb.exe
  C:\Windows\System\SoKEySb.exe
  2⤵
  PID:8692
- C:\Windows\System\QNAILGf.exe
  C:\Windows\System\QNAILGf.exe
  2⤵
  PID:8712
- C:\Windows\System\VeOHptN.exe
  C:\Windows\System\VeOHptN.exe
  2⤵
  PID:8732
- C:\Windows\System\BLHnbJY.exe
  C:\Windows\System\BLHnbJY.exe
  2⤵
  PID:8748
- C:\Windows\System\UthQlNF.exe
  C:\Windows\System\UthQlNF.exe
  2⤵
  PID:8768
- C:\Windows\System\hXTzcGc.exe
  C:\Windows\System\hXTzcGc.exe
  2⤵
  PID:8784
- C:\Windows\System\ZMivNSj.exe
  C:\Windows\System\ZMivNSj.exe
  2⤵
  PID:8804
- C:\Windows\System\NrZFqCC.exe
  C:\Windows\System\NrZFqCC.exe
  2⤵
  PID:8820
- C:\Windows\System\stmLmxG.exe
  C:\Windows\System\stmLmxG.exe
  2⤵
  PID:8844
- C:\Windows\System\TTVYLoA.exe
  C:\Windows\System\TTVYLoA.exe
  2⤵
  PID:8860
- C:\Windows\System\OcHzfUb.exe
  C:\Windows\System\OcHzfUb.exe
  2⤵
  PID:8880
- C:\Windows\System\qiolpwC.exe
  C:\Windows\System\qiolpwC.exe
  2⤵
  PID:8900
- C:\Windows\System\gjgGzSN.exe
  C:\Windows\System\gjgGzSN.exe
  2⤵
  PID:8916
- C:\Windows\System\kEiaiXx.exe
  C:\Windows\System\kEiaiXx.exe
  2⤵
  PID:8932
- C:\Windows\System\KFDLfRJ.exe
  C:\Windows\System\KFDLfRJ.exe
  2⤵
  PID:8952
- C:\Windows\System\xGvQOgM.exe
  C:\Windows\System\xGvQOgM.exe
  2⤵
  PID:8968
- C:\Windows\System\chKgdsd.exe
  C:\Windows\System\chKgdsd.exe
  2⤵
  PID:8988
- C:\Windows\System\niULkYT.exe
  C:\Windows\System\niULkYT.exe
  2⤵
  PID:9004
- C:\Windows\System\BjwoEDn.exe
  C:\Windows\System\BjwoEDn.exe
  2⤵
  PID:9020
- C:\Windows\System\zMyYaur.exe
  C:\Windows\System\zMyYaur.exe
  2⤵
  PID:9092
- C:\Windows\System\ahtqsNo.exe
  C:\Windows\System\ahtqsNo.exe
  2⤵
  PID:9108
- C:\Windows\System\pDCKweQ.exe
  C:\Windows\System\pDCKweQ.exe
  2⤵
  PID:9124
- C:\Windows\System\qIwvMQK.exe
  C:\Windows\System\qIwvMQK.exe
  2⤵
  PID:9140
- C:\Windows\System\PTWdUvs.exe
  C:\Windows\System\PTWdUvs.exe
  2⤵
  PID:9160
- C:\Windows\System\tTrvQMI.exe
  C:\Windows\System\tTrvQMI.exe
  2⤵
  PID:9192
- C:\Windows\System\DSgxJcs.exe
  C:\Windows\System\DSgxJcs.exe
  2⤵
  PID:9208
- C:\Windows\System\BRqQNdz.exe
  C:\Windows\System\BRqQNdz.exe
  2⤵
  PID:8220
- C:\Windows\System\NOpoEPn.exe
  C:\Windows\System\NOpoEPn.exe
  2⤵
  PID:8236
- C:\Windows\System\HcHYhca.exe
  C:\Windows\System\HcHYhca.exe
  2⤵
  PID:8240
- C:\Windows\System\YLyJsEe.exe
  C:\Windows\System\YLyJsEe.exe
  2⤵
  PID:7844
- C:\Windows\System\UIYUUbU.exe
  C:\Windows\System\UIYUUbU.exe
  2⤵
  PID:7440
- C:\Windows\System\FExGmsU.exe
  C:\Windows\System\FExGmsU.exe
  2⤵
  PID:8308
- C:\Windows\System\bkYESYq.exe
  C:\Windows\System\bkYESYq.exe
  2⤵
  PID:8388
- C:\Windows\System\smzsNKe.exe
  C:\Windows\System\smzsNKe.exe
  2⤵
  PID:8292
- C:\Windows\System\TMUGoum.exe
  C:\Windows\System\TMUGoum.exe
  2⤵
  PID:8256
- C:\Windows\System\bEpdGnv.exe
  C:\Windows\System\bEpdGnv.exe
  2⤵
  PID:8484
- C:\Windows\System\dHCGuvM.exe
  C:\Windows\System\dHCGuvM.exe
  2⤵
  PID:8444
- C:\Windows\System\AfhdHEg.exe
  C:\Windows\System\AfhdHEg.exe
  2⤵
  PID:8516
- C:\Windows\System\kSoLvQA.exe
  C:\Windows\System\kSoLvQA.exe
  2⤵
  PID:8532
- C:\Windows\System\bfAOvKf.exe
  C:\Windows\System\bfAOvKf.exe
  2⤵
  PID:8596
- C:\Windows\System\nYAFXJw.exe
  C:\Windows\System\nYAFXJw.exe
  2⤵
  PID:8636
- C:\Windows\System\iYhiIoy.exe
  C:\Windows\System\iYhiIoy.exe
  2⤵
  PID:8708
- C:\Windows\System\NxgkTMt.exe
  C:\Windows\System\NxgkTMt.exe
  2⤵
  PID:8776
- C:\Windows\System\HiIcyVd.exe
  C:\Windows\System\HiIcyVd.exe
  2⤵
  PID:8852
- C:\Windows\System\VjSgMua.exe
  C:\Windows\System\VjSgMua.exe
  2⤵
  PID:8608
- C:\Windows\System\UaSczVj.exe
  C:\Windows\System\UaSczVj.exe
  2⤵
  PID:8960
- C:\Windows\System\Lisfinb.exe
  C:\Windows\System\Lisfinb.exe
  2⤵
  PID:8684
- C:\Windows\System\bUvsifo.exe
  C:\Windows\System\bUvsifo.exe
  2⤵
  PID:8912
- C:\Windows\System\zUbaIZG.exe
  C:\Windows\System\zUbaIZG.exe
  2⤵
  PID:8576
- C:\Windows\System\IcegXnw.exe
  C:\Windows\System\IcegXnw.exe
  2⤵
  PID:8656
- C:\Windows\System\wcyCwCa.exe
  C:\Windows\System\wcyCwCa.exe
  2⤵
  PID:8908
- C:\Windows\System\Ueobzxb.exe
  C:\Windows\System\Ueobzxb.exe
  2⤵
  PID:8976
- C:\Windows\System\TCKppBq.exe
  C:\Windows\System\TCKppBq.exe
  2⤵
  PID:8572
- C:\Windows\System\pCqJHNo.exe
  C:\Windows\System\pCqJHNo.exe
  2⤵
  PID:7988
- C:\Windows\System\EyvrQZW.exe
  C:\Windows\System\EyvrQZW.exe
  2⤵
  PID:9072
- C:\Windows\System\wvDLQrO.exe
  C:\Windows\System\wvDLQrO.exe
  2⤵
  PID:9088
- C:\Windows\System\AqOfgSl.exe
  C:\Windows\System\AqOfgSl.exe
  2⤵
  PID:9104
- C:\Windows\System\sEutJLi.exe
  C:\Windows\System\sEutJLi.exe
  2⤵
  PID:9132
- C:\Windows\System\CUoYfzc.exe
  C:\Windows\System\CUoYfzc.exe
  2⤵
  PID:9204
- C:\Windows\System\eCersdV.exe
  C:\Windows\System\eCersdV.exe
  2⤵
  PID:9188
- C:\Windows\System\pNOVspS.exe
  C:\Windows\System\pNOVspS.exe
  2⤵
  PID:8840
- C:\Windows\System\BppvbFU.exe
  C:\Windows\System\BppvbFU.exe
  2⤵
  PID:7236
- C:\Windows\System\InNdNNR.exe
  C:\Windows\System\InNdNNR.exe
  2⤵
  PID:6792
- C:\Windows\System\NJXtEMY.exe
  C:\Windows\System\NJXtEMY.exe
  2⤵
  PID:6336
- C:\Windows\System\JTJtLFh.exe
  C:\Windows\System\JTJtLFh.exe
  2⤵
  PID:8428
- C:\Windows\System\phiflCt.exe
  C:\Windows\System\phiflCt.exe
  2⤵
  PID:8580
- C:\Windows\System\OztvnPT.exe
  C:\Windows\System\OztvnPT.exe
  2⤵
  PID:8368
- C:\Windows\System\BXiANBV.exe
  C:\Windows\System\BXiANBV.exe
  2⤵
  PID:8332
- C:\Windows\System\DvwaRPE.exe
  C:\Windows\System\DvwaRPE.exe
  2⤵
  PID:8412
- C:\Windows\System\KAoCcKe.exe
  C:\Windows\System\KAoCcKe.exe
  2⤵
  PID:8888
- C:\Windows\System\XzLlhPV.exe
  C:\Windows\System\XzLlhPV.exe
  2⤵
  PID:8500
- C:\Windows\System\SOuhxJg.exe
  C:\Windows\System\SOuhxJg.exe
  2⤵
  PID:8724
- C:\Windows\System\QzyUdye.exe
  C:\Windows\System\QzyUdye.exe
  2⤵
  PID:8792
- C:\Windows\System\rXjZbXt.exe
  C:\Windows\System\rXjZbXt.exe
  2⤵
  PID:8896
- C:\Windows\System\LCXPaKR.exe
  C:\Windows\System\LCXPaKR.exe
  2⤵
  PID:9016
- C:\Windows\System\LZVbZTm.exe
  C:\Windows\System\LZVbZTm.exe
  2⤵
  PID:9044
- C:\Windows\System\lzPclMX.exe
  C:\Windows\System\lzPclMX.exe
  2⤵
  PID:9084
- C:\Windows\System\wKprMPM.exe
  C:\Windows\System\wKprMPM.exe
  2⤵
  PID:9136
- C:\Windows\System\AtEkkhZ.exe
  C:\Windows\System\AtEkkhZ.exe
  2⤵
  PID:9172
- C:\Windows\System\rCmRWwX.exe
  C:\Windows\System\rCmRWwX.exe
  2⤵
  PID:9176
- C:\Windows\System\UkarZhk.exe
  C:\Windows\System\UkarZhk.exe
  2⤵
  PID:8460
- C:\Windows\System\HUKWMRL.exe
  C:\Windows\System\HUKWMRL.exe
  2⤵
  PID:8448
- C:\Windows\System\BzZFSKv.exe
  C:\Windows\System\BzZFSKv.exe
  2⤵
  PID:8632
- C:\Windows\System\KYzYreh.exe
  C:\Windows\System\KYzYreh.exe
  2⤵
  PID:8924
- C:\Windows\System\QznubtD.exe
  C:\Windows\System\QznubtD.exe
  2⤵
  PID:8552
- C:\Windows\System\ReelPul.exe
  C:\Windows\System\ReelPul.exe
  2⤵
  PID:8816
- C:\Windows\System\DBkRYRr.exe
  C:\Windows\System\DBkRYRr.exe
  2⤵
  PID:8756
- C:\Windows\System\bhhaiLV.exe
  C:\Windows\System\bhhaiLV.exe
  2⤵
  PID:8728
- C:\Windows\System\LSkLJcq.exe
  C:\Windows\System\LSkLJcq.exe
  2⤵
  PID:9040
- C:\Windows\System\CZsQlED.exe
  C:\Windows\System\CZsQlED.exe
  2⤵
  PID:9180
- C:\Windows\System\HpzISse.exe
  C:\Windows\System\HpzISse.exe
  2⤵
  PID:9052
- C:\Windows\System\jxrwCQs.exe
  C:\Windows\System\jxrwCQs.exe
  2⤵
  PID:8224
- C:\Windows\System\MUNyDKn.exe
  C:\Windows\System\MUNyDKn.exe
  2⤵
  PID:7968
- C:\Windows\System\LPFLDdU.exe
  C:\Windows\System\LPFLDdU.exe
  2⤵
  PID:8480
- C:\Windows\System\RNjAcDv.exe
  C:\Windows\System\RNjAcDv.exe
  2⤵
  PID:8700
- C:\Windows\System\BzazAsN.exe
  C:\Windows\System\BzazAsN.exe
  2⤵
  PID:8800
- C:\Windows\System\DRXvyWo.exe
  C:\Windows\System\DRXvyWo.exe
  2⤵
  PID:8472
- C:\Windows\System\LFtqxiJ.exe
  C:\Windows\System\LFtqxiJ.exe
  2⤵
  PID:6180
- C:\Windows\System\EypzDmf.exe
  C:\Windows\System\EypzDmf.exe
  2⤵
  PID:8648
- C:\Windows\System\CHaeUIe.exe
  C:\Windows\System\CHaeUIe.exe
  2⤵
  PID:8592
- C:\Windows\System\kOcSSrH.exe
  C:\Windows\System\kOcSSrH.exe
  2⤵
  PID:8488
- C:\Windows\System\GiyuUXS.exe
  C:\Windows\System\GiyuUXS.exe
  2⤵
  PID:8948
- C:\Windows\System\SLlMpDq.exe
  C:\Windows\System\SLlMpDq.exe
  2⤵
  PID:2612
- C:\Windows\System\NuguzuR.exe
  C:\Windows\System\NuguzuR.exe
  2⤵
  PID:9152
- C:\Windows\System\euRidqK.exe
  C:\Windows\System\euRidqK.exe
  2⤵
  PID:8996
- C:\Windows\System\aZZhZYC.exe
  C:\Windows\System\aZZhZYC.exe
  2⤵
  PID:9232
- C:\Windows\System\fGYToyD.exe
  C:\Windows\System\fGYToyD.exe
  2⤵
  PID:9248
- C:\Windows\System\aefkQXJ.exe
  C:\Windows\System\aefkQXJ.exe
  2⤵
  PID:9268
- C:\Windows\System\AWiCpFW.exe
  C:\Windows\System\AWiCpFW.exe
  2⤵
  PID:9284
- C:\Windows\System\aTbBBFb.exe
  C:\Windows\System\aTbBBFb.exe
  2⤵
  PID:9324
- C:\Windows\System\BSzMfIG.exe
  C:\Windows\System\BSzMfIG.exe
  2⤵
  PID:9348
- C:\Windows\System\LwvnpGs.exe
  C:\Windows\System\LwvnpGs.exe
  2⤵
  PID:9364
- C:\Windows\System\YhnEtdt.exe
  C:\Windows\System\YhnEtdt.exe
  2⤵
  PID:9380
- C:\Windows\System\MABOlYI.exe
  C:\Windows\System\MABOlYI.exe
  2⤵
  PID:9408
- C:\Windows\System\sBVpKfO.exe
  C:\Windows\System\sBVpKfO.exe
  2⤵
  PID:9428
- C:\Windows\System\pFeLFdw.exe
  C:\Windows\System\pFeLFdw.exe
  2⤵
  PID:9448
- C:\Windows\System\RoGeFDP.exe
  C:\Windows\System\RoGeFDP.exe
  2⤵
  PID:9468
- C:\Windows\System\CGOaZIV.exe
  C:\Windows\System\CGOaZIV.exe
  2⤵
  PID:9484
- C:\Windows\System\OsiTKsv.exe
  C:\Windows\System\OsiTKsv.exe
  2⤵
  PID:9500
- C:\Windows\System\kVNVbda.exe
  C:\Windows\System\kVNVbda.exe
  2⤵
  PID:9516
- C:\Windows\System\tVpviGq.exe
  C:\Windows\System\tVpviGq.exe
  2⤵
  PID:9532
- C:\Windows\System\zDwidRI.exe
  C:\Windows\System\zDwidRI.exe
  2⤵
  PID:9552
- C:\Windows\System\WviISNo.exe
  C:\Windows\System\WviISNo.exe
  2⤵
  PID:9568
- C:\Windows\System\qajtklG.exe
  C:\Windows\System\qajtklG.exe
  2⤵
  PID:9584
- C:\Windows\System\ssoWFWd.exe
  C:\Windows\System\ssoWFWd.exe
  2⤵
  PID:9604
- C:\Windows\System\TVltKHh.exe
  C:\Windows\System\TVltKHh.exe
  2⤵
  PID:9620
- C:\Windows\System\krVwNaa.exe
  C:\Windows\System\krVwNaa.exe
  2⤵
  PID:9640
- C:\Windows\System\LnQpWEC.exe
  C:\Windows\System\LnQpWEC.exe
  2⤵
  PID:9656
- C:\Windows\System\BSYvpJn.exe
  C:\Windows\System\BSYvpJn.exe
  2⤵
  PID:9672
- C:\Windows\System\KKoUTNq.exe
  C:\Windows\System\KKoUTNq.exe
  2⤵
  PID:9692
- C:\Windows\System\yBcdLHz.exe
  C:\Windows\System\yBcdLHz.exe
  2⤵
  PID:9716
- C:\Windows\System\qhMRLXu.exe
  C:\Windows\System\qhMRLXu.exe
  2⤵
  PID:9776
- C:\Windows\System\KnQKaoL.exe
  C:\Windows\System\KnQKaoL.exe
  2⤵
  PID:9792
- C:\Windows\System\YwMtvjA.exe
  C:\Windows\System\YwMtvjA.exe
  2⤵
  PID:9808
- C:\Windows\System\SxGXtYw.exe
  C:\Windows\System\SxGXtYw.exe
  2⤵
  PID:9824
- C:\Windows\System\LqkydKK.exe
  C:\Windows\System\LqkydKK.exe
  2⤵
  PID:9848
- C:\Windows\System\ZxduDAT.exe
  C:\Windows\System\ZxduDAT.exe
  2⤵
  PID:9868
- C:\Windows\System\SEtJpOo.exe
  C:\Windows\System\SEtJpOo.exe
  2⤵
  PID:9884
- C:\Windows\System\DpUBZLB.exe
  C:\Windows\System\DpUBZLB.exe
  2⤵
  PID:9904
- C:\Windows\System\qosBZXy.exe
  C:\Windows\System\qosBZXy.exe
  2⤵
  PID:9936
- C:\Windows\System\ngzJZOj.exe
  C:\Windows\System\ngzJZOj.exe
  2⤵
  PID:9960
- C:\Windows\System\QzTAjQa.exe
  C:\Windows\System\QzTAjQa.exe
  2⤵
  PID:9976
- C:\Windows\System\VdcENnz.exe
  C:\Windows\System\VdcENnz.exe
  2⤵
  PID:9992
- C:\Windows\System\ZgXfMeF.exe
  C:\Windows\System\ZgXfMeF.exe
  2⤵
  PID:10008
- C:\Windows\System\SPdTBMg.exe
  C:\Windows\System\SPdTBMg.exe
  2⤵
  PID:10040
- C:\Windows\System\ZsWEpxJ.exe
  C:\Windows\System\ZsWEpxJ.exe
  2⤵
  PID:10056
- C:\Windows\System\gxWdZcC.exe
  C:\Windows\System\gxWdZcC.exe
  2⤵
  PID:10076
- C:\Windows\System\qnjNwKt.exe
  C:\Windows\System\qnjNwKt.exe
  2⤵
  PID:10092
- C:\Windows\System\GKBgvsE.exe
  C:\Windows\System\GKBgvsE.exe
  2⤵
  PID:10124
- C:\Windows\System\XJNgHze.exe
  C:\Windows\System\XJNgHze.exe
  2⤵
  PID:10140
- C:\Windows\System\ypaMrWF.exe
  C:\Windows\System\ypaMrWF.exe
  2⤵
  PID:10156
- C:\Windows\System\TcFBDPJ.exe
  C:\Windows\System\TcFBDPJ.exe
  2⤵
  PID:10172
- C:\Windows\System\ypEoSBR.exe
  C:\Windows\System\ypEoSBR.exe
  2⤵
  PID:10188
- C:\Windows\System\oSEKeIN.exe
  C:\Windows\System\oSEKeIN.exe
  2⤵
  PID:10208
- C:\Windows\System\WHdvYBQ.exe
  C:\Windows\System\WHdvYBQ.exe
  2⤵
  PID:9120
- C:\Windows\System\UPeYHDF.exe
  C:\Windows\System\UPeYHDF.exe
  2⤵
  PID:9260
- C:\Windows\System\BhIlrqn.exe
  C:\Windows\System\BhIlrqn.exe
  2⤵
  PID:8568
- C:\Windows\System\tnPuKrb.exe
  C:\Windows\System\tnPuKrb.exe
  2⤵
  PID:8832
- C:\Windows\System\whpXYoa.exe
  C:\Windows\System\whpXYoa.exe
  2⤵
  PID:9280
- C:\Windows\System\tjnCIsY.exe
  C:\Windows\System\tjnCIsY.exe
  2⤵
  PID:9308
- C:\Windows\System\IGcrlEH.exe
  C:\Windows\System\IGcrlEH.exe
  2⤵
  PID:9360
- C:\Windows\System\eIjNLgz.exe
  C:\Windows\System\eIjNLgz.exe
  2⤵
  PID:9400
- C:\Windows\System\lJbGEET.exe
  C:\Windows\System\lJbGEET.exe
  2⤵
  PID:9396
- C:\Windows\System\qJdEaSt.exe
  C:\Windows\System\qJdEaSt.exe
  2⤵
  PID:9436
- C:\Windows\System\DOObQKw.exe
  C:\Windows\System\DOObQKw.exe
  2⤵
  PID:9508
- C:\Windows\System\dgFgdKx.exe
  C:\Windows\System\dgFgdKx.exe
  2⤵
  PID:9460
- C:\Windows\System\jXPwmOx.exe
  C:\Windows\System\jXPwmOx.exe
  2⤵
  PID:9580
- C:\Windows\System\GasVQVK.exe
  C:\Windows\System\GasVQVK.exe
  2⤵
  PID:9564
- C:\Windows\System\ljhgjcp.exe
  C:\Windows\System\ljhgjcp.exe
  2⤵
  PID:9648
- C:\Windows\System\pWCegQM.exe
  C:\Windows\System\pWCegQM.exe
  2⤵
  PID:9688
- C:\Windows\System\iARojaN.exe
  C:\Windows\System\iARojaN.exe
  2⤵
  PID:9700
- C:\Windows\System\miuclWS.exe
  C:\Windows\System\miuclWS.exe
  2⤵
  PID:9600
- C:\Windows\System\nlqunun.exe
  C:\Windows\System\nlqunun.exe
  2⤵
  PID:9628
- C:\Windows\System\SEujwnI.exe
  C:\Windows\System\SEujwnI.exe
  2⤵
  PID:9740
- C:\Windows\System\otURPKO.exe
  C:\Windows\System\otURPKO.exe
  2⤵
  PID:9764
- C:\Windows\System\HMEpGQr.exe
  C:\Windows\System\HMEpGQr.exe
  2⤵
  PID:9844
- C:\Windows\System\flthLap.exe
  C:\Windows\System\flthLap.exe
  2⤵
  PID:9880
- C:\Windows\System\xCVrNHY.exe
  C:\Windows\System\xCVrNHY.exe
  2⤵
  PID:9900
- C:\Windows\System\vXxiyvY.exe
  C:\Windows\System\vXxiyvY.exe
  2⤵
  PID:9920
- C:\Windows\System\sgEwRKm.exe
  C:\Windows\System\sgEwRKm.exe
  2⤵
  PID:9956
- C:\Windows\System\PvLVqsY.exe
  C:\Windows\System\PvLVqsY.exe
  2⤵
  PID:10000
- C:\Windows\System\ASoEGsf.exe
  C:\Windows\System\ASoEGsf.exe
  2⤵
  PID:10032
- C:\Windows\System\xmrXbAV.exe
  C:\Windows\System\xmrXbAV.exe
  2⤵
  PID:10068
- C:\Windows\System\YZPFoNR.exe
  C:\Windows\System\YZPFoNR.exe
  2⤵
  PID:10104
- C:\Windows\System\namQjgn.exe
  C:\Windows\System\namQjgn.exe
  2⤵
  PID:10132
- C:\Windows\System\hcPcHTB.exe
  C:\Windows\System\hcPcHTB.exe
  2⤵
  PID:10180
- C:\Windows\System\CHYKYyH.exe
  C:\Windows\System\CHYKYyH.exe
  2⤵
  PID:10200
- C:\Windows\System\LaCTbqU.exe
  C:\Windows\System\LaCTbqU.exe
  2⤵
  PID:10196
- C:\Windows\System\vsUsjau.exe
  C:\Windows\System\vsUsjau.exe
  2⤵
  PID:8476
- C:\Windows\System\rREcNqC.exe
  C:\Windows\System\rREcNqC.exe
  2⤵
  PID:7304
- C:\Windows\System\GrUYFPs.exe
  C:\Windows\System\GrUYFPs.exe
  2⤵
  PID:9240
- C:\Windows\System\kBuThfr.exe
  C:\Windows\System\kBuThfr.exe
  2⤵
  PID:9312
- C:\Windows\System\jMZFKez.exe
  C:\Windows\System\jMZFKez.exe
  2⤵
  PID:9344
- C:\Windows\System\nEXjQrZ.exe
  C:\Windows\System\nEXjQrZ.exe
  2⤵
  PID:9376
- C:\Windows\System\zBwppvu.exe
  C:\Windows\System\zBwppvu.exe
  2⤵
  PID:9440
- C:\Windows\System\qztaZtb.exe
  C:\Windows\System\qztaZtb.exe
  2⤵
  PID:9464
- C:\Windows\System\JrdpQts.exe
  C:\Windows\System\JrdpQts.exe
  2⤵
  PID:9680
- C:\Windows\System\wYTZbdv.exe
  C:\Windows\System\wYTZbdv.exe
  2⤵
  PID:9496
- C:\Windows\System\nHkiMOb.exe
  C:\Windows\System\nHkiMOb.exe
  2⤵
  PID:9756
- C:\Windows\System\cfDqULx.exe
  C:\Windows\System\cfDqULx.exe
  2⤵
  PID:9668
- C:\Windows\System\HlufZjY.exe
  C:\Windows\System\HlufZjY.exe
  2⤵
  PID:9856
- C:\Windows\System\hewfYHp.exe
  C:\Windows\System\hewfYHp.exe
  2⤵
  PID:9876
- C:\Windows\System\jClBDDz.exe
  C:\Windows\System\jClBDDz.exe
  2⤵
  PID:9768

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\GtPfXrn.exe

Filesize
1.1MB

MD5
d2875d221e3e1f0e52f386b3c4df7c12

SHA1
99a19db0983fbe83e557436ae0adfdb95415ed29

SHA256
848cba1dc86fabcb358320ded8e9dc46ffe9a12f532800bf039ab91a8472e2fd

SHA512
a8ff2ce871cc26e7dd45c036746071a9b854abb8bd97dc3b58e9301885bfa94cf292acd8753f58ce6eaa8d6007e2f6b6d03b3cfb0bcbb84e87ef4d6fdb5f9ef4

Download Submit
C:\Windows\system\JXPwdgQ.exe

Filesize
1.1MB

MD5
352c57f43a5b3a78629c69119b3d28c8

SHA1
288079317d19671ef0c44cc8a056fa009b226a70

SHA256
9174f09e5929a51c5a51fc1e39e07c7b02c31a382361164e8632b72f85773b39

SHA512
ce38248c47d2a603e50629f7b59d090e67c2e18f6b0dbe038be2616c80fe44f441ad4521e69697de0ff6d76e7e79e0becc5bb5df8d8d4d918a40362f6716a0cc

Download Submit
C:\Windows\system\NQAaeii.exe

Filesize
1.1MB

MD5
cfed8e72bd1fc8463db5677ed65a4b02

SHA1
27938cc9c12eba59a0bd143f83476f3e64ef82b7

SHA256
89a038623df19720fd6f48a9bf55380db67eab98d4d55426ca9acd60de3b8129

SHA512
b496cac1e46e2a86ba7f86a9af03a22d7f72366166d35a93bc261f13b424d3fe7c814d529d28630ad10ec4ed2e3ee1064589eb7cff807a22682409fd580063b9

Download Submit
C:\Windows\system\OAkxsgz.exe

Filesize
1.1MB

MD5
a89c11ce693ae6e03724bf52da5ee47a

SHA1
9f42a12c4521d5a5080dc34e2d3a3b41c6632987

SHA256
2e6f5c2f09f03c3bf4857344c6870a91a08a16e8c344773ab1341b90aa21c3ae

SHA512
eb9bb91876a3c9b61ee034bdd0e769c49c2d21590796662bee2f5fc97f013c60120ee3ee87a89f162e4e7c01ac090f5524e9e6ce74914373fef60e8e642a42c3

Download Submit
C:\Windows\system\PKCQlwL.exe

Filesize
1.1MB

MD5
7139f123869739f53f7c7105243968f2

SHA1
368083256820653ae4f299c685b56d85b5b7bac4

SHA256
a6c731b94d7f0545899781ae82eea45f02824a6ecd8dd51e7648d69555d8866b

SHA512
964f5a3eda5f60098342520bf52df783f8976c366927946555b009c0d65d0b3e3c8e08a60cdf7851fbc9436e30e0ca77b6ece43b800b50153290248b5423373c

Download Submit
C:\Windows\system\PVBRCYb.exe

Filesize
1.1MB

MD5
07a1f574924844fb2e24de5e77be40d4

SHA1
9b977cc6d522086f09d3ff5b2e5bd326f9af7b76

SHA256
b79d6df5fb268cd9c481b03c0886e4f52d93af69daf7758973e51ed439b0084a

SHA512
9d6ef87f9b7154c3dac7259fc92c0edd5f844a852839c22f929dca48d9c6a63da36e7fec7efefe8fba662bb2efaee07827d068d512bfcea74df55a3209ccae60

Download Submit
C:\Windows\system\RdrHowt.exe

Filesize
1.1MB

MD5
9990f3b066fe67346eaabe348df12f3a

SHA1
a60a1b5d414e21a7e00b0f22713c8dfeabe5b413

SHA256
901ea7a53877791f8479135ccf0a621933a106ac72433cd36e202b66d47dbef9

SHA512
3545cdb76fc6cac2d9c34d278422575c28f2983c1c0b59a974e4669839695d046a2303d084a850ae0af5ffc25d7ebb89997ffbc4b23857a9a7b773df0129af03

Download Submit
C:\Windows\system\Saitbhs.exe

Filesize
1.1MB

MD5
b6f5fd8b4b095d5d95f72ae29a2579e2

SHA1
aef911d292ce19b72af73bf1d63abc729f75b3e6

SHA256
97e4222fd256e1764035bfeee8d81570ba8987ac5f3c975dc312c90ad7762890

SHA512
92820b29f15d5fcd7e26d994d467fbe08471f615153e8f4d4578e919a9055b7c7f1fba1c34f499b420c7fb33ae18839d2f44768d7531a3201787bc620a6a1930

Download Submit
C:\Windows\system\TXHLVEp.exe

Filesize
1.1MB

MD5
1d70cf6f1bcc8dba26b9f259689da2cc

SHA1
72a4dc7a6c2bf4c2b593b43321874d8c3cf1694d

SHA256
f81674b4ae18c52cfd0be1ca63539d3f2e3218bef9c14cd35ff912965d4006f3

SHA512
d3502598b69d4314337847dfc26558453ca45d947da50c40bc73c1e8d7047a6fc45338502cb1ffe145556a26b55e1cdf569427301b8130a8c5c20faf2a4073d3

Download Submit
C:\Windows\system\WzxRQyw.exe

Filesize
1.1MB

MD5
42ed583dd8368a065c900a1a7b7b4788

SHA1
17e7a110ad60d20d5d9274aeb19cc1dd3e506f6d

SHA256
059b7149402abc52e9668137428adda6d46487368798741cc2382bda264ca14a

SHA512
12324a66ef4b292013bb32c64ace2b8143c26bf2eca1a6c3f507a5061190625789fb79fa6cb4944a39efae4d253f3655815f4011f87016f5f2d19e3b74962e0c

Download Submit
C:\Windows\system\YZukrau.exe

Filesize
1.1MB

MD5
9c713af4451a75ec2b411fd71182c737

SHA1
18873354196c4989401571c40c82ebcd86dde6b3

SHA256
c39c41c34fb0e818ce0bd5fb8e699b640e27a2ac0a4395c1971b74eb1c64bc41

SHA512
6474ce1e18abc144d6f06fb72478490278f118f7bc163960400277ae72d6d17fdc6533ed43a285875e66cba806e49522a6ff4cc7d68aab0b44199c73153ca5bd

Download Submit
C:\Windows\system\aNQYgsa.exe

Filesize
1.1MB

MD5
6ff63cca87dd4833550fdc33b62010ab

SHA1
cf6005fc7733b2284bda2fd307757b6993dbea77

SHA256
792ca0cbd21755c661242ae4fc18c4df55ed40558db5f0752494ad660af62bd1

SHA512
ce30725a5fe12396adc14ab1e0301b2c1b3224e8c64c57cb6157c92011e8d0db575f573196970b6eb08a7ae4e16b4adbd44d386a2d78ccc4e81ce3e169e581e5

Download Submit
C:\Windows\system\bSSvnll.exe

Filesize
1.1MB

MD5
8cde3ae288d216464a1271f4de78d346

SHA1
7b7519ec17be4e86120f35dee4c2ec1043b7b7b8

SHA256
19bd26d017639df5a53fdbb771f69c1a07a2b1617c7074c3f04e53ff964163a6

SHA512
697655c59dff7e496c3fa03a77dd6a84d6f6ad17e84dbfa41f9b917b6cbb915d73c1daa2d7b4b75a919c25c44a4fe5c44e8dd3c1b81c914cb9db96f8da2c7eab

Download Submit
C:\Windows\system\brooOMv.exe

Filesize
1.1MB

MD5
234e7deb41350bdb9ac986d9cf21b784

SHA1
e1ae9f1e9313bd53bd2b228225e8b6b24f6a024d

SHA256
1f63db29ebe36035f72d43370f62e679d8481e61367e90fed345038cd0c723da

SHA512
a59330c515a3a7d37d2720a330db0f731986e6e6bd8a1a504d07fbcd033eee014d75c5fd60380d0430f7ba910cd4505b3c8c893c674c8c06578b2815e476671d

Download Submit
C:\Windows\system\gNbiONC.exe

Filesize
1.1MB

MD5
b6b779cc0460533111335d997c2f27b0

SHA1
18851316993f5aa5b5f44f9237f5ec95484e9b9b

SHA256
af30991ccd95d95fb5ec142e77b16c668921608637ebc61eecd9b87abc06ea87

SHA512
dcf7f20e61d112ff2c106d10ff0941b97f1f9ce60c321bf842ca41aa09ef3ae68becdaf8aa262fbbdfc94fd12cd1f6aed060677254b3869c7997a0224b4285e4

Download Submit
C:\Windows\system\hbRrjWD.exe

Filesize
1.1MB

MD5
ad391176674c7c4e2f4816bb62975565

SHA1
5e39b74c04565d4771bedddde79396a9924df243

SHA256
54c20ddb8951fdce140b2ce4ce766572a51b858805c65011e2f466f592b1ed91

SHA512
fc3cad4f143be30ecde20754557a3f80b889d2de3c765b8ef97cc781b6355f96f4ac5888eef5ff07371ade203f5af9946db5df12192dd452f58c29043f6db43f

Download Submit
C:\Windows\system\isuQIaT.exe

Filesize
1.1MB

MD5
fcb78ecef812a67da08e6d070e7069d0

SHA1
71a0f63361a8467d56704f2524039424ed38c3db

SHA256
6ce0dba733f37ef6076adc58c432b1517a5fa8e8894cebcbe19de6849e2ab051

SHA512
3ec3371a7fb1c9809455d57a35a27c76835a6c636d2fa9c75f3f84c2c4fca241562e26871402d5372d0513f108e91d7388b34c2e12b6c357f6cd38c604222100

Download Submit
C:\Windows\system\nuXxyIr.exe

Filesize
1.1MB

MD5
0fd8e667ce355744a9d9e31059ff0d40

SHA1
5071ef312902562a93ae06fa394e5c20d7e83ea9

SHA256
4e42b2885638aee57ca52ab41afce7a4d0b848d89fa9646f8ad9b1499e111da0

SHA512
3c5d775414bc4babe6062580c702e1d2b83390badd466f1c2ecdad6ec926c3a5cdcbfa2f4982f1d77b0aa5c3ed940f6d21ceab1fc76c17b75dccb5519f51864d

Download Submit
C:\Windows\system\pGtMPil.exe

Filesize
1.1MB

MD5
6024aeab678068f0b687f0d45cc7ab1a

SHA1
4c9639587b5e2a5cc046748dbca8b5a119ac2446

SHA256
57ba7a56a13c0ecfadc6306989896b570af542c8b326c74d26ccc0bbe74dba46

SHA512
9028fa1b3ed355819050e7336b8a944b5c5892e84634fc70f153d30d8a6d6baf5b9cc6fb8dbd7a2b3cc92c98b7c5ce8fb998c3100ae61a1e703bda0cfa0e42a5

Download Submit
C:\Windows\system\preMjam.exe

Filesize
1.1MB

MD5
4b5d4e4be4913767703e7c0e4540d08d

SHA1
d8b4b74e13534762154700c6713be119c842fc57

SHA256
2808b4aae8bdf7005254d1f7779a45ecaa77e15d6080a750e2569aa254e11b76

SHA512
3ffb7b173f1374b65b3fab8aa2adb61b363668a59aa36649a9967a15362819de3f8846cee69308adbbc95c002017370177b21a839d04befc66b9729fe60e8395

Download Submit
C:\Windows\system\qldmaSE.exe

Filesize
1.1MB

MD5
012d4ee73fd111ab2b572beb7230d017

SHA1
3e5797c545841800f7d85fd64fba4bfb8cc865dc

SHA256
9a058b8e4b90276faa2cd3a3678ad837008626558ff398d682c3b7fb7a820f73

SHA512
b4e0d1c3fd2a5dfad2e15aa42f91a696493db4265eb01b08eabae575919321000339c28282621ec79cd8e82472dc7b2cb7b9f959990b16373590c4b63422ab2f

Download Submit
C:\Windows\system\rPYdXye.exe

Filesize
1.1MB

MD5
ee156b7e8111eddf736b7043cb9bb8d8

SHA1
32bf4f022cf1bb6ed5dd46e88b241741f4aa70b9

SHA256
343189ce55d8ae59987d82653f88656c541bb6d003981d60d3d4b1c448b882d8

SHA512
744d7025983c9dfbe5699b68d3bbec79f32ea7765f7618bdab304fbbace91efe8dc4316dade57efc48a5fb2b759ccbfefdc27ddb968dc9d40e6e25f603255f0e

Download Submit
C:\Windows\system\stzTfAx.exe

Filesize
1.1MB

MD5
01bcb51f17f8329a9c6a59eec90cbd44

SHA1
04c22644cb0c8f183939907ea498db86fade995b

SHA256
11249d24a06dbe03dae9f58e4090a1df7a29350f0bd73a06a28c17d4a3dc0d5e

SHA512
6d1d8379b23aa99ced2c5faf8b60856b04c1b2a5d7dfec071271c1d23864a0b3f87e1d563e0076e2ddeb5db91658af3670a45c0183a93266fa3ed1c8b6defdaa

Download Submit
C:\Windows\system\tIQLCzD.exe

Filesize
1.1MB

MD5
b2f9bb509ac4b5ff3475ac7ab9cc2097

SHA1
efc71e5315ac4ee1d8b1d0194cb4982e89b907e3

SHA256
b8ffcbd045a3a4db17a95f0af9eabd88fb3a7b1a14a170681662b69a099e9192

SHA512
c9932ea9eeba347983941c9b98e8c74a16f6617ad903e9fe1da3ec24ee8656012213fe4a029ea022c5cb662229903954973ea9badedfc08f7b58402d0c2f9d9a

Download Submit
C:\Windows\system\vTEXJCh.exe

Filesize
1.1MB

MD5
3e7683ec132b7158f52503acd318c95b

SHA1
17623bec1bee0c93d00e90564e69569886dc9cbc

SHA256
0469d42416b158a364d999ecc51ddb37ea6eaa82b3643c5ceb5af691c1016519

SHA512
9e13dedb428b5801cc9d1d8052d9286512a9676403ea7582cac3441053da9fc4b428a6773ecc60e188cecf2954331939e06936ad79f97f17255aa861647a3211

Download Submit
C:\Windows\system\xckjvlI.exe

Filesize
1.1MB

MD5
282f4c1e0f9ade301ffd2a957f825a19

SHA1
7372b732fc1b780fe9bf5a1ee42c0916c4d65f6a

SHA256
8e606a337e095108a6d3bac7cd0be3022f741ceae02556a2ef199e9430ffbea7

SHA512
a643efaf4ee45e5f852c2412f74e3299665bd2ae17d42b74ee1e5e6c849d680009ef164915ec62812c61c9515c505da72231af00333b5c5b3a76faa9dda7ded7

Download Submit
C:\Windows\system\zSCxIam.exe

Filesize
1.1MB

MD5
c454be18017f202a1dc44cfb2afc5348

SHA1
6b5c85f828c3a896fa80664352c76379472e8b47

SHA256
50c5e9eba151e9eefffcbdeba370c3f8e12aff8ecc8c1ce311f02f4758491530

SHA512
28b9074d9d3979184a521e21eeee15adad240238b66bb05c9a88dc1ea21842be810560f4c5e638bd7a228c8d2c5e60209a9bd0f94ff6d3968323bab991ed47a7

Download Submit
\Windows\system\BLhmdnd.exe

Filesize
1.1MB

MD5
3b0b9ad31a3f6100b121d4dcb0bf1175

SHA1
7220334d35ea42678ca72c6b729030c2455ffa79

SHA256
fda80132b221c6d08f8a4e5250440ce00c431031958d22a0adde02c402f5ae25

SHA512
c82685a684cda5c4bf5d14659c938df66ae59613d68e50077b028cec0e35ec90b7374841655a37cb0810d813e7cdf04fd9c32bef9183590546128118dc9c7dc1

Download Submit
\Windows\system\DATpdCd.exe

Filesize
1.1MB

MD5
bd18a6d84e3d394a4215830022ff942e

SHA1
192713089e3b2a735148041deebe908bfee91785

SHA256
82b4fe7649fd753586817866953c1392d37cd32950433a8927cfb7ed8218894a

SHA512
386b49a5c7a9c60a088e883ac8d697d8cf31163b1fedd9e54ade9b9d0a4ff9c79fbf0500962b9d6b9c2347fdc22c8fb85100fd686d1a3a04c55fa682d0bf0dfc

Download Submit
\Windows\system\JfQdbxc.exe

Filesize
1.1MB

MD5
eba2feb867d8324bd8c99dc8b36dc03f

SHA1
db030acc11ef5529cdbded0a32904a5eb7ffad68

SHA256
8ff193a89e9a4a1bca2c424b235c1b8a8e84dc38371860f2ce59e6960b1efad4

SHA512
3755ed1514a394acb5f6a5b5b3f91e247b4475c6c52ce1e85a6fd449b47777e1cdbf11e91bf628ab754f426e419c6419e3212d446ad43f327fa8f83a5ddcd648

Download Submit
\Windows\system\NUzmPQs.exe

Filesize
1.1MB

MD5
082ac0e5e1d3e258625d4b13e419ff2b

SHA1
844bf28319baa31477037603480e8ef84a7e3ab2

SHA256
57447b7972c59fa7f9007eaae8375d16b66cf3464d80c9a080929e5d13ba51e2

SHA512
9991a75de527c47430afcd0b4f2d2a9483c0517e545731aad831661ebde6e2177284bf4241cd60306e9a98047b1f1d29c177ae211524fceb0ec801f0ecc37d68

Download Submit
\Windows\system\TztsDXh.exe

Filesize
1.1MB

MD5
cfe86121c3a430f400874427e1f6afca

SHA1
a6d56e6d48f093e9565823eda6505d0833692570

SHA256
1db52cf19e72f6785a07889a5df5bd509d2dc88d206bbd296e4b8ae60176e57b

SHA512
03d748ed410cedc77b5976fc32cc35ac32368f35c87a779a431a3aafadad8fba3236739bbb40dc5303f53378007915d3de7a4f6e4cf85854386b5be03a1c9ce8

Download Submit
\Windows\system\aLqWPGz.exe

Filesize
1.1MB

MD5
5b829552627da861201d1c3d5705f819

SHA1
289a61c8b64a55915d9b46e67c84f603d2d4c1d4

SHA256
b091d1571da40c6257a36ea8ba3a130df4dcf6f0890fd52bef72a91020eba23f

SHA512
7d20a942d4ad97bf1de149df4e437874b5a3e83a565d03b9aaa6e3b9a22418897d92607f717c069062e36ad37f36a339f8b5d5ec55f7a68ca0f183f6693cc415

Download Submit
memory/772-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download