xmrig | 72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
11-11-2024 23:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
Size

1011KB
MD5

72f2ee8ffc2bf8e224be381640afb077
SHA1

70020e12019ba49c595820b80e0d22c27459e17e
SHA256

72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee
SHA512

d2f31844bbe1a06a44d45c7214f05a5e659c37f840fd25c94a0b8f7a614e8ac017c508c0df1994dcff696d5f0b90e9376fe4b2675ff0ab427a90453f2c00d6f6
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BF:GezaTF8FcNkNdfE0pZ9ozttwIRakGF

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b00000001225f-2.dat	xmrig
behavioral1/files/0x0007000000018636-9.dat	xmrig
behavioral1/files/0x0007000000018741-14.dat	xmrig
behavioral1/files/0x000600000001919c-19.dat	xmrig
behavioral1/files/0x00060000000191ad-24.dat	xmrig
behavioral1/files/0x00070000000191cf-28.dat	xmrig
behavioral1/files/0x00050000000193e6-43.dat	xmrig
behavioral1/files/0x000500000001948d-58.dat	xmrig
behavioral1/files/0x00050000000195c8-92.dat	xmrig
behavioral1/files/0x00050000000195c7-96.dat	xmrig
behavioral1/files/0x00050000000195e0-118.dat	xmrig
behavioral1/files/0x0005000000019665-136.dat	xmrig
behavioral1/files/0x0005000000019bf2-153.dat	xmrig
behavioral1/files/0x0005000000019c0b-158.dat	xmrig
behavioral1/files/0x0005000000019bf0-149.dat	xmrig
behavioral1/files/0x0005000000019931-134.dat	xmrig
behavioral1/files/0x0005000000019bec-140.dat	xmrig
behavioral1/files/0x00050000000196a0-131.dat	xmrig
behavioral1/files/0x0005000000019624-123.dat	xmrig
behavioral1/files/0x00050000000195ca-107.dat	xmrig
behavioral1/files/0x00050000000195ce-103.dat	xmrig
behavioral1/files/0x00050000000195d0-110.dat	xmrig
behavioral1/files/0x00050000000195c4-79.dat	xmrig
behavioral1/files/0x00050000000195cc-102.dat	xmrig
behavioral1/files/0x00050000000195c6-83.dat	xmrig
behavioral1/files/0x000500000001958b-68.dat	xmrig
behavioral1/files/0x00050000000195c2-73.dat	xmrig
behavioral1/files/0x00050000000194e2-63.dat	xmrig
behavioral1/files/0x000500000001945c-53.dat	xmrig
behavioral1/files/0x00050000000193f0-48.dat	xmrig
behavioral1/files/0x000600000001938e-38.dat	xmrig
behavioral1/files/0x00070000000191d1-34.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2216	Rjdlyze.exe
1744	pSpnRyz.exe
2784	FLGtXgw.exe
2844	WIZIdxw.exe
796	nZXMLvo.exe
2696	kLycxnm.exe
2592	qwSosQB.exe
2768	RrwRZJQ.exe
2832	ZMijOXn.exe
2560	YIiDijq.exe
2644	izimMFg.exe
2120	BVGJgEk.exe
2360	ymRYPPm.exe
2640	YufAHZh.exe
2984	bQUkhhG.exe
1992	CAnngSx.exe
1340	gJSUfih.exe
1920	NDEnrCz.exe
2972	jYjAkzS.exe
2868	TvUfpvd.exe
2660	DzgPqeO.exe
2888	coowdEY.exe
1864	unVHQZe.exe
2920	LNnXOrE.exe
2392	aJcnugR.exe
1676	VwFpvvC.exe
1944	wsOswCH.exe
2548	mfHihIT.exe
1652	zYVLxDi.exe
448	GTEskIs.exe
2324	hLLavmQ.exe
940	fIUwMPA.exe
2568	ojjuVNP.exe
2536	CBYyshQ.exe
1600	oxvuDJh.exe
1644	ktVueCo.exe
1664	FYoZLPf.exe
1140	VKGBGGL.exe
2024	BytIUFV.exe
908	PKqYFza.exe
1204	hZTwPRw.exe
1208	WvlQVeY.exe
604	BYlTCiK.exe
1856	bJxawzZ.exe
776	LzlYhNt.exe
984	FLgFxPQ.exe
584	cAiiiep.exe
696	vOGzwmj.exe
352	IsfLAsw.exe
1640	Vnrcqfz.exe
1232	mLEteuK.exe
2032	yRLooVI.exe
2432	aEaOcuA.exe
2356	vbUSDxb.exe
108	nOCEfAN.exe
2208	BmGeBXm.exe
2728	QLxySAt.exe
2724	ajFyUer.exe
3012	UmUjGyj.exe
2916	bjxhdhD.exe
2388	UXdAQeW.exe
2636	ApFKkga.exe
2616	jeNOBlH.exe
764	yuQjCpL.exe

Loads dropped DLL 64 IoCs

pid	Process
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XzPoglZ.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\ddWGTwC.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\UAKKhZt.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\qkOMwky.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\SSsmLxB.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\PmzdHko.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\UCkLgAM.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\mUCiEFP.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\QNERjJw.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\dkbvFNp.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\OmeIzZw.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\VurrRYh.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\kCORIvz.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\xbjZoLo.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\AFFfiLh.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\YufAHZh.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\AfrHmYz.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\TEMgTgs.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\xPiqJqR.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\PCzFeGQ.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\uNmnqkO.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\bJxawzZ.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\KrpVHGG.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\BkjKUDf.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\CQFWcgI.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\eCIktpg.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\DJVAGZd.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\GxbNPFH.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\GHGtpeR.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\kPafNeB.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\nIJLYwF.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\cvYUulb.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\YydjHhn.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\nCqDajE.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\qJdkVtG.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\giHklpg.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\jSSFjmH.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\TlsQZpO.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\IhRBueR.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\PZNzTOU.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\fPgKJKj.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\FwLcPmY.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\WgwsPJc.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\IctfyTJ.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\QrBQEba.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\ryKOFaI.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\CpASMeq.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\suCpSkd.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\oxvuDJh.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\jwKUlLL.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\vKbHiNm.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\BRoLeVD.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\gyylFlI.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\ZCeyTZU.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\pSpnRyz.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\uKdfTrH.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\yHDJzVh.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\qhGoICE.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\PJeDCQX.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\vEQtAsj.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\fpovjhO.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\kkowMkV.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\YMFUhZU.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
File created	C:\Windows\System\RZcspwb.exe	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2756 wrote to memory of 2216	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	32
PID 2756 wrote to memory of 2216	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	32
PID 2756 wrote to memory of 2216	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	32
PID 2756 wrote to memory of 1744	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	33
PID 2756 wrote to memory of 1744	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	33
PID 2756 wrote to memory of 1744	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	33
PID 2756 wrote to memory of 2784	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	34
PID 2756 wrote to memory of 2784	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	34
PID 2756 wrote to memory of 2784	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	34
PID 2756 wrote to memory of 2844	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	35
PID 2756 wrote to memory of 2844	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	35
PID 2756 wrote to memory of 2844	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	35
PID 2756 wrote to memory of 796	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	36
PID 2756 wrote to memory of 796	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	36
PID 2756 wrote to memory of 796	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	36
PID 2756 wrote to memory of 2696	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	37
PID 2756 wrote to memory of 2696	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	37
PID 2756 wrote to memory of 2696	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	37
PID 2756 wrote to memory of 2592	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	38
PID 2756 wrote to memory of 2592	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	38
PID 2756 wrote to memory of 2592	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	38
PID 2756 wrote to memory of 2768	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	39
PID 2756 wrote to memory of 2768	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	39
PID 2756 wrote to memory of 2768	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	39
PID 2756 wrote to memory of 2832	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	40
PID 2756 wrote to memory of 2832	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	40
PID 2756 wrote to memory of 2832	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	40
PID 2756 wrote to memory of 2560	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	41
PID 2756 wrote to memory of 2560	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	41
PID 2756 wrote to memory of 2560	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	41
PID 2756 wrote to memory of 2644	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	42
PID 2756 wrote to memory of 2644	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	42
PID 2756 wrote to memory of 2644	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	42
PID 2756 wrote to memory of 2120	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	43
PID 2756 wrote to memory of 2120	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	43
PID 2756 wrote to memory of 2120	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	43
PID 2756 wrote to memory of 2360	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	44
PID 2756 wrote to memory of 2360	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	44
PID 2756 wrote to memory of 2360	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	44
PID 2756 wrote to memory of 2640	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	45
PID 2756 wrote to memory of 2640	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	45
PID 2756 wrote to memory of 2640	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	45
PID 2756 wrote to memory of 2984	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	46
PID 2756 wrote to memory of 2984	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	46
PID 2756 wrote to memory of 2984	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	46
PID 2756 wrote to memory of 1992	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	47
PID 2756 wrote to memory of 1992	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	47
PID 2756 wrote to memory of 1992	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	47
PID 2756 wrote to memory of 1340	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	48
PID 2756 wrote to memory of 1340	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	48
PID 2756 wrote to memory of 1340	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	48
PID 2756 wrote to memory of 2972	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	49
PID 2756 wrote to memory of 2972	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	49
PID 2756 wrote to memory of 2972	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	49
PID 2756 wrote to memory of 1920	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	50
PID 2756 wrote to memory of 1920	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	50
PID 2756 wrote to memory of 1920	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	50
PID 2756 wrote to memory of 2660	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	51
PID 2756 wrote to memory of 2660	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	51
PID 2756 wrote to memory of 2660	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	51
PID 2756 wrote to memory of 2868	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	52
PID 2756 wrote to memory of 2868	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	52
PID 2756 wrote to memory of 2868	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	52
PID 2756 wrote to memory of 1864	2756	72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe	53

C:\Users\Admin\AppData\Local\Temp\72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe
"C:\Users\Admin\AppData\Local\Temp\72f8349aa3f9e8f029af2f5826984443ba868ebd33e94ac22a3e13d4fa1dc6ee.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2756
- C:\Windows\System\Rjdlyze.exe
  C:\Windows\System\Rjdlyze.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\pSpnRyz.exe
  C:\Windows\System\pSpnRyz.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\FLGtXgw.exe
  C:\Windows\System\FLGtXgw.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\WIZIdxw.exe
  C:\Windows\System\WIZIdxw.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\nZXMLvo.exe
  C:\Windows\System\nZXMLvo.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\kLycxnm.exe
  C:\Windows\System\kLycxnm.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\qwSosQB.exe
  C:\Windows\System\qwSosQB.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\RrwRZJQ.exe
  C:\Windows\System\RrwRZJQ.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\ZMijOXn.exe
  C:\Windows\System\ZMijOXn.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\YIiDijq.exe
  C:\Windows\System\YIiDijq.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\izimMFg.exe
  C:\Windows\System\izimMFg.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\BVGJgEk.exe
  C:\Windows\System\BVGJgEk.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\ymRYPPm.exe
  C:\Windows\System\ymRYPPm.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\YufAHZh.exe
  C:\Windows\System\YufAHZh.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\bQUkhhG.exe
  C:\Windows\System\bQUkhhG.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\CAnngSx.exe
  C:\Windows\System\CAnngSx.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\gJSUfih.exe
  C:\Windows\System\gJSUfih.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\jYjAkzS.exe
  C:\Windows\System\jYjAkzS.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\NDEnrCz.exe
  C:\Windows\System\NDEnrCz.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\DzgPqeO.exe
  C:\Windows\System\DzgPqeO.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\TvUfpvd.exe
  C:\Windows\System\TvUfpvd.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\unVHQZe.exe
  C:\Windows\System\unVHQZe.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\coowdEY.exe
  C:\Windows\System\coowdEY.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\LNnXOrE.exe
  C:\Windows\System\LNnXOrE.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\aJcnugR.exe
  C:\Windows\System\aJcnugR.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\wsOswCH.exe
  C:\Windows\System\wsOswCH.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\VwFpvvC.exe
  C:\Windows\System\VwFpvvC.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\zYVLxDi.exe
  C:\Windows\System\zYVLxDi.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\mfHihIT.exe
  C:\Windows\System\mfHihIT.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\GTEskIs.exe
  C:\Windows\System\GTEskIs.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\hLLavmQ.exe
  C:\Windows\System\hLLavmQ.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\fIUwMPA.exe
  C:\Windows\System\fIUwMPA.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\ojjuVNP.exe
  C:\Windows\System\ojjuVNP.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\CBYyshQ.exe
  C:\Windows\System\CBYyshQ.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\oxvuDJh.exe
  C:\Windows\System\oxvuDJh.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\ktVueCo.exe
  C:\Windows\System\ktVueCo.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\FYoZLPf.exe
  C:\Windows\System\FYoZLPf.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\VKGBGGL.exe
  C:\Windows\System\VKGBGGL.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\BytIUFV.exe
  C:\Windows\System\BytIUFV.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\PKqYFza.exe
  C:\Windows\System\PKqYFza.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\hZTwPRw.exe
  C:\Windows\System\hZTwPRw.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\WvlQVeY.exe
  C:\Windows\System\WvlQVeY.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\BYlTCiK.exe
  C:\Windows\System\BYlTCiK.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\LzlYhNt.exe
  C:\Windows\System\LzlYhNt.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\bJxawzZ.exe
  C:\Windows\System\bJxawzZ.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\cAiiiep.exe
  C:\Windows\System\cAiiiep.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\FLgFxPQ.exe
  C:\Windows\System\FLgFxPQ.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\IsfLAsw.exe
  C:\Windows\System\IsfLAsw.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\vOGzwmj.exe
  C:\Windows\System\vOGzwmj.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\Vnrcqfz.exe
  C:\Windows\System\Vnrcqfz.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\mLEteuK.exe
  C:\Windows\System\mLEteuK.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\yRLooVI.exe
  C:\Windows\System\yRLooVI.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\aEaOcuA.exe
  C:\Windows\System\aEaOcuA.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\vbUSDxb.exe
  C:\Windows\System\vbUSDxb.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\nOCEfAN.exe
  C:\Windows\System\nOCEfAN.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\BmGeBXm.exe
  C:\Windows\System\BmGeBXm.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\QLxySAt.exe
  C:\Windows\System\QLxySAt.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\ajFyUer.exe
  C:\Windows\System\ajFyUer.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\UmUjGyj.exe
  C:\Windows\System\UmUjGyj.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\bjxhdhD.exe
  C:\Windows\System\bjxhdhD.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\UXdAQeW.exe
  C:\Windows\System\UXdAQeW.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\ApFKkga.exe
  C:\Windows\System\ApFKkga.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\jeNOBlH.exe
  C:\Windows\System\jeNOBlH.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\yuQjCpL.exe
  C:\Windows\System\yuQjCpL.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\sAWxYjm.exe
  C:\Windows\System\sAWxYjm.exe
  2⤵
  PID:2968
- C:\Windows\System\aCefpoP.exe
  C:\Windows\System\aCefpoP.exe
  2⤵
  PID:1716
- C:\Windows\System\iJYwHeR.exe
  C:\Windows\System\iJYwHeR.exe
  2⤵
  PID:2964
- C:\Windows\System\LndFJKc.exe
  C:\Windows\System\LndFJKc.exe
  2⤵
  PID:2996
- C:\Windows\System\iwvTsyD.exe
  C:\Windows\System\iwvTsyD.exe
  2⤵
  PID:1224
- C:\Windows\System\irczPci.exe
  C:\Windows\System\irczPci.exe
  2⤵
  PID:2040
- C:\Windows\System\UyEkXgO.exe
  C:\Windows\System\UyEkXgO.exe
  2⤵
  PID:1976
- C:\Windows\System\JHBcpGf.exe
  C:\Windows\System\JHBcpGf.exe
  2⤵
  PID:2936
- C:\Windows\System\PFyzEME.exe
  C:\Windows\System\PFyzEME.exe
  2⤵
  PID:2192
- C:\Windows\System\gtEdbxo.exe
  C:\Windows\System\gtEdbxo.exe
  2⤵
  PID:1940
- C:\Windows\System\GHGtpeR.exe
  C:\Windows\System\GHGtpeR.exe
  2⤵
  PID:2800
- C:\Windows\System\MqsEoEB.exe
  C:\Windows\System\MqsEoEB.exe
  2⤵
  PID:1552
- C:\Windows\System\bupOnHV.exe
  C:\Windows\System\bupOnHV.exe
  2⤵
  PID:296
- C:\Windows\System\DKfuFGq.exe
  C:\Windows\System\DKfuFGq.exe
  2⤵
  PID:744
- C:\Windows\System\hpzCrTL.exe
  C:\Windows\System\hpzCrTL.exe
  2⤵
  PID:952
- C:\Windows\System\PsYPvfa.exe
  C:\Windows\System\PsYPvfa.exe
  2⤵
  PID:1452
- C:\Windows\System\ZGFSezt.exe
  C:\Windows\System\ZGFSezt.exe
  2⤵
  PID:2348
- C:\Windows\System\YTAfXhh.exe
  C:\Windows\System\YTAfXhh.exe
  2⤵
  PID:1668
- C:\Windows\System\YvhnQXF.exe
  C:\Windows\System\YvhnQXF.exe
  2⤵
  PID:1616
- C:\Windows\System\nvYxUuj.exe
  C:\Windows\System\nvYxUuj.exe
  2⤵
  PID:3052
- C:\Windows\System\AZcIcle.exe
  C:\Windows\System\AZcIcle.exe
  2⤵
  PID:2060
- C:\Windows\System\KrpVHGG.exe
  C:\Windows\System\KrpVHGG.exe
  2⤵
  PID:976
- C:\Windows\System\QaVYeEm.exe
  C:\Windows\System\QaVYeEm.exe
  2⤵
  PID:2272
- C:\Windows\System\TlsQZpO.exe
  C:\Windows\System\TlsQZpO.exe
  2⤵
  PID:1416
- C:\Windows\System\qHmyBqP.exe
  C:\Windows\System\qHmyBqP.exe
  2⤵
  PID:2136
- C:\Windows\System\WhWyJRg.exe
  C:\Windows\System\WhWyJRg.exe
  2⤵
  PID:2172
- C:\Windows\System\LlOMTpg.exe
  C:\Windows\System\LlOMTpg.exe
  2⤵
  PID:2776
- C:\Windows\System\dxWuNHZ.exe
  C:\Windows\System\dxWuNHZ.exe
  2⤵
  PID:2864
- C:\Windows\System\njwvUFd.exe
  C:\Windows\System\njwvUFd.exe
  2⤵
  PID:2572
- C:\Windows\System\YIPeTpq.exe
  C:\Windows\System\YIPeTpq.exe
  2⤵
  PID:1200
- C:\Windows\System\VzvjFoZ.exe
  C:\Windows\System\VzvjFoZ.exe
  2⤵
  PID:2732
- C:\Windows\System\jGXDIgT.exe
  C:\Windows\System\jGXDIgT.exe
  2⤵
  PID:2744
- C:\Windows\System\hRVBRwZ.exe
  C:\Windows\System\hRVBRwZ.exe
  2⤵
  PID:2284
- C:\Windows\System\QCziQpA.exe
  C:\Windows\System\QCziQpA.exe
  2⤵
  PID:2912
- C:\Windows\System\jBFNmmG.exe
  C:\Windows\System\jBFNmmG.exe
  2⤵
  PID:308
- C:\Windows\System\mUCiEFP.exe
  C:\Windows\System\mUCiEFP.exe
  2⤵
  PID:1268
- C:\Windows\System\wmVSurk.exe
  C:\Windows\System\wmVSurk.exe
  2⤵
  PID:1388
- C:\Windows\System\gHivHhR.exe
  C:\Windows\System\gHivHhR.exe
  2⤵
  PID:2448
- C:\Windows\System\SjOichv.exe
  C:\Windows\System\SjOichv.exe
  2⤵
  PID:2084
- C:\Windows\System\EgJXdLJ.exe
  C:\Windows\System\EgJXdLJ.exe
  2⤵
  PID:1876
- C:\Windows\System\GBKJxmm.exe
  C:\Windows\System\GBKJxmm.exe
  2⤵
  PID:2700
- C:\Windows\System\vjEEPtq.exe
  C:\Windows\System\vjEEPtq.exe
  2⤵
  PID:2440
- C:\Windows\System\esZwQIV.exe
  C:\Windows\System\esZwQIV.exe
  2⤵
  PID:2460
- C:\Windows\System\ZSDckUv.exe
  C:\Windows\System\ZSDckUv.exe
  2⤵
  PID:2248
- C:\Windows\System\yPIYYTX.exe
  C:\Windows\System\yPIYYTX.exe
  2⤵
  PID:2292
- C:\Windows\System\bvuVsiT.exe
  C:\Windows\System\bvuVsiT.exe
  2⤵
  PID:2512
- C:\Windows\System\sssblsf.exe
  C:\Windows\System\sssblsf.exe
  2⤵
  PID:1516
- C:\Windows\System\tYIOwXr.exe
  C:\Windows\System\tYIOwXr.exe
  2⤵
  PID:3008
- C:\Windows\System\dDHQQEN.exe
  C:\Windows\System\dDHQQEN.exe
  2⤵
  PID:2408
- C:\Windows\System\YlaDYEG.exe
  C:\Windows\System\YlaDYEG.exe
  2⤵
  PID:2848
- C:\Windows\System\PAbSRSY.exe
  C:\Windows\System\PAbSRSY.exe
  2⤵
  PID:2564
- C:\Windows\System\MyoeYao.exe
  C:\Windows\System\MyoeYao.exe
  2⤵
  PID:2100
- C:\Windows\System\XJSFfFb.exe
  C:\Windows\System\XJSFfFb.exe
  2⤵
  PID:2620
- C:\Windows\System\XQdLAgy.exe
  C:\Windows\System\XQdLAgy.exe
  2⤵
  PID:300
- C:\Windows\System\WzOaIwQ.exe
  C:\Windows\System\WzOaIwQ.exe
  2⤵
  PID:2896
- C:\Windows\System\zLekGTQ.exe
  C:\Windows\System\zLekGTQ.exe
  2⤵
  PID:1436
- C:\Windows\System\LsbSRyk.exe
  C:\Windows\System\LsbSRyk.exe
  2⤵
  PID:1172
- C:\Windows\System\rUZTKDS.exe
  C:\Windows\System\rUZTKDS.exe
  2⤵
  PID:3080
- C:\Windows\System\CjyIfBX.exe
  C:\Windows\System\CjyIfBX.exe
  2⤵
  PID:3104
- C:\Windows\System\oaxNdpy.exe
  C:\Windows\System\oaxNdpy.exe
  2⤵
  PID:3120
- C:\Windows\System\fNkpDVP.exe
  C:\Windows\System\fNkpDVP.exe
  2⤵
  PID:3140
- C:\Windows\System\MEEdbRB.exe
  C:\Windows\System\MEEdbRB.exe
  2⤵
  PID:3160
- C:\Windows\System\AXPGoND.exe
  C:\Windows\System\AXPGoND.exe
  2⤵
  PID:3180
- C:\Windows\System\moRUffM.exe
  C:\Windows\System\moRUffM.exe
  2⤵
  PID:3200
- C:\Windows\System\WzmrCzX.exe
  C:\Windows\System\WzmrCzX.exe
  2⤵
  PID:3220
- C:\Windows\System\ypDYHSq.exe
  C:\Windows\System\ypDYHSq.exe
  2⤵
  PID:3240
- C:\Windows\System\MrcAtuh.exe
  C:\Windows\System\MrcAtuh.exe
  2⤵
  PID:3260
- C:\Windows\System\SnFRRbJ.exe
  C:\Windows\System\SnFRRbJ.exe
  2⤵
  PID:3284
- C:\Windows\System\smBuYHC.exe
  C:\Windows\System\smBuYHC.exe
  2⤵
  PID:3300
- C:\Windows\System\CVZROMI.exe
  C:\Windows\System\CVZROMI.exe
  2⤵
  PID:3316
- C:\Windows\System\jWJrvLx.exe
  C:\Windows\System\jWJrvLx.exe
  2⤵
  PID:3336
- C:\Windows\System\wWHvvJC.exe
  C:\Windows\System\wWHvvJC.exe
  2⤵
  PID:3368
- C:\Windows\System\HJJtKwz.exe
  C:\Windows\System\HJJtKwz.exe
  2⤵
  PID:3384
- C:\Windows\System\tJIHaVc.exe
  C:\Windows\System\tJIHaVc.exe
  2⤵
  PID:3404
- C:\Windows\System\vTrMvFq.exe
  C:\Windows\System\vTrMvFq.exe
  2⤵
  PID:3424
- C:\Windows\System\RYZlzrH.exe
  C:\Windows\System\RYZlzrH.exe
  2⤵
  PID:3440
- C:\Windows\System\MSrEaeT.exe
  C:\Windows\System\MSrEaeT.exe
  2⤵
  PID:3464
- C:\Windows\System\QHWXfSI.exe
  C:\Windows\System\QHWXfSI.exe
  2⤵
  PID:3480
- C:\Windows\System\ZbonMpJ.exe
  C:\Windows\System\ZbonMpJ.exe
  2⤵
  PID:3500
- C:\Windows\System\fnBsnTb.exe
  C:\Windows\System\fnBsnTb.exe
  2⤵
  PID:3516
- C:\Windows\System\PgrqorG.exe
  C:\Windows\System\PgrqorG.exe
  2⤵
  PID:3540
- C:\Windows\System\tHmrwMf.exe
  C:\Windows\System\tHmrwMf.exe
  2⤵
  PID:3556
- C:\Windows\System\QDPMKSG.exe
  C:\Windows\System\QDPMKSG.exe
  2⤵
  PID:3576
- C:\Windows\System\qhDOSIr.exe
  C:\Windows\System\qhDOSIr.exe
  2⤵
  PID:3592
- C:\Windows\System\yOYZhpK.exe
  C:\Windows\System\yOYZhpK.exe
  2⤵
  PID:3612
- C:\Windows\System\fBcxyvg.exe
  C:\Windows\System\fBcxyvg.exe
  2⤵
  PID:3628
- C:\Windows\System\mHVmORi.exe
  C:\Windows\System\mHVmORi.exe
  2⤵
  PID:3648
- C:\Windows\System\KQXnptv.exe
  C:\Windows\System\KQXnptv.exe
  2⤵
  PID:3680
- C:\Windows\System\UyYoQkv.exe
  C:\Windows\System\UyYoQkv.exe
  2⤵
  PID:3700
- C:\Windows\System\DunFgKY.exe
  C:\Windows\System\DunFgKY.exe
  2⤵
  PID:3720
- C:\Windows\System\FWJXVRs.exe
  C:\Windows\System\FWJXVRs.exe
  2⤵
  PID:3744
- C:\Windows\System\FviPhng.exe
  C:\Windows\System\FviPhng.exe
  2⤵
  PID:3760
- C:\Windows\System\IfSINvZ.exe
  C:\Windows\System\IfSINvZ.exe
  2⤵
  PID:3788
- C:\Windows\System\oCgedfK.exe
  C:\Windows\System\oCgedfK.exe
  2⤵
  PID:3808
- C:\Windows\System\zpTniSY.exe
  C:\Windows\System\zpTniSY.exe
  2⤵
  PID:3824
- C:\Windows\System\XFMOmbq.exe
  C:\Windows\System\XFMOmbq.exe
  2⤵
  PID:3844
- C:\Windows\System\vAHeShY.exe
  C:\Windows\System\vAHeShY.exe
  2⤵
  PID:3864
- C:\Windows\System\fjjbBzz.exe
  C:\Windows\System\fjjbBzz.exe
  2⤵
  PID:3880
- C:\Windows\System\bcblvFS.exe
  C:\Windows\System\bcblvFS.exe
  2⤵
  PID:3896
- C:\Windows\System\bdzZGQi.exe
  C:\Windows\System\bdzZGQi.exe
  2⤵
  PID:3912
- C:\Windows\System\LxTvqpQ.exe
  C:\Windows\System\LxTvqpQ.exe
  2⤵
  PID:3932
- C:\Windows\System\BORscTl.exe
  C:\Windows\System\BORscTl.exe
  2⤵
  PID:3948
- C:\Windows\System\ISXuEgV.exe
  C:\Windows\System\ISXuEgV.exe
  2⤵
  PID:3964
- C:\Windows\System\KNCPSJm.exe
  C:\Windows\System\KNCPSJm.exe
  2⤵
  PID:3984
- C:\Windows\System\tjFIPSV.exe
  C:\Windows\System\tjFIPSV.exe
  2⤵
  PID:4020
- C:\Windows\System\PXsuTik.exe
  C:\Windows\System\PXsuTik.exe
  2⤵
  PID:4040
- C:\Windows\System\zwXqjjY.exe
  C:\Windows\System\zwXqjjY.exe
  2⤵
  PID:4056
- C:\Windows\System\NDkfQTF.exe
  C:\Windows\System\NDkfQTF.exe
  2⤵
  PID:4076
- C:\Windows\System\JYEOKod.exe
  C:\Windows\System\JYEOKod.exe
  2⤵
  PID:4092
- C:\Windows\System\jfEXOvq.exe
  C:\Windows\System\jfEXOvq.exe
  2⤵
  PID:1604
- C:\Windows\System\JzfrYbs.exe
  C:\Windows\System\JzfrYbs.exe
  2⤵
  PID:2036
- C:\Windows\System\CvihVny.exe
  C:\Windows\System\CvihVny.exe
  2⤵
  PID:1480
- C:\Windows\System\xuycMaQ.exe
  C:\Windows\System\xuycMaQ.exe
  2⤵
  PID:772
- C:\Windows\System\PyXvjOb.exe
  C:\Windows\System\PyXvjOb.exe
  2⤵
  PID:1684
- C:\Windows\System\pqQTLnI.exe
  C:\Windows\System\pqQTLnI.exe
  2⤵
  PID:624
- C:\Windows\System\PMxFFHe.exe
  C:\Windows\System\PMxFFHe.exe
  2⤵
  PID:3116
- C:\Windows\System\tLTYpuF.exe
  C:\Windows\System\tLTYpuF.exe
  2⤵
  PID:2780
- C:\Windows\System\WqyGNez.exe
  C:\Windows\System\WqyGNez.exe
  2⤵
  PID:2736
- C:\Windows\System\HCFWldw.exe
  C:\Windows\System\HCFWldw.exe
  2⤵
  PID:2752
- C:\Windows\System\oYfjWeg.exe
  C:\Windows\System\oYfjWeg.exe
  2⤵
  PID:3280
- C:\Windows\System\FCIacbg.exe
  C:\Windows\System\FCIacbg.exe
  2⤵
  PID:1988
- C:\Windows\System\hBXkGVU.exe
  C:\Windows\System\hBXkGVU.exe
  2⤵
  PID:856
- C:\Windows\System\YkgaSeV.exe
  C:\Windows\System\YkgaSeV.exe
  2⤵
  PID:3348
- C:\Windows\System\vIhfKRW.exe
  C:\Windows\System\vIhfKRW.exe
  2⤵
  PID:3392
- C:\Windows\System\uKdfTrH.exe
  C:\Windows\System\uKdfTrH.exe
  2⤵
  PID:3096
- C:\Windows\System\DBpXSCp.exe
  C:\Windows\System\DBpXSCp.exe
  2⤵
  PID:3136
- C:\Windows\System\qhotMho.exe
  C:\Windows\System\qhotMho.exe
  2⤵
  PID:3064
- C:\Windows\System\eOqFeKl.exe
  C:\Windows\System\eOqFeKl.exe
  2⤵
  PID:3552
- C:\Windows\System\FwBzITA.exe
  C:\Windows\System\FwBzITA.exe
  2⤵
  PID:3588
- C:\Windows\System\PAWRIvF.exe
  C:\Windows\System\PAWRIvF.exe
  2⤵
  PID:2956
- C:\Windows\System\pkZoGAA.exe
  C:\Windows\System\pkZoGAA.exe
  2⤵
  PID:3332
- C:\Windows\System\MBjHCQS.exe
  C:\Windows\System\MBjHCQS.exe
  2⤵
  PID:1832
- C:\Windows\System\TtLdtNr.exe
  C:\Windows\System\TtLdtNr.exe
  2⤵
  PID:3656
- C:\Windows\System\MtOdphe.exe
  C:\Windows\System\MtOdphe.exe
  2⤵
  PID:3212
- C:\Windows\System\RDFNLGo.exe
  C:\Windows\System\RDFNLGo.exe
  2⤵
  PID:3380
- C:\Windows\System\UsuLYOj.exe
  C:\Windows\System\UsuLYOj.exe
  2⤵
  PID:3532
- C:\Windows\System\winSUpn.exe
  C:\Windows\System\winSUpn.exe
  2⤵
  PID:3296
- C:\Windows\System\pQEzLGv.exe
  C:\Windows\System\pQEzLGv.exe
  2⤵
  PID:3324
- C:\Windows\System\wvNkctS.exe
  C:\Windows\System\wvNkctS.exe
  2⤵
  PID:3448
- C:\Windows\System\hzWFHSG.exe
  C:\Windows\System\hzWFHSG.exe
  2⤵
  PID:3460
- C:\Windows\System\VtherpI.exe
  C:\Windows\System\VtherpI.exe
  2⤵
  PID:3572
- C:\Windows\System\fPgKJKj.exe
  C:\Windows\System\fPgKJKj.exe
  2⤵
  PID:3708
- C:\Windows\System\bjVzeLM.exe
  C:\Windows\System\bjVzeLM.exe
  2⤵
  PID:3688
- C:\Windows\System\cegmuML.exe
  C:\Windows\System\cegmuML.exe
  2⤵
  PID:3644
- C:\Windows\System\QMQGSeE.exe
  C:\Windows\System\QMQGSeE.exe
  2⤵
  PID:3752
- C:\Windows\System\dllzDVQ.exe
  C:\Windows\System\dllzDVQ.exe
  2⤵
  PID:2952
- C:\Windows\System\DOyVrOy.exe
  C:\Windows\System\DOyVrOy.exe
  2⤵
  PID:2928
- C:\Windows\System\bYpxYzb.exe
  C:\Windows\System\bYpxYzb.exe
  2⤵
  PID:3772
- C:\Windows\System\IPGbont.exe
  C:\Windows\System\IPGbont.exe
  2⤵
  PID:3832
- C:\Windows\System\jwKUlLL.exe
  C:\Windows\System\jwKUlLL.exe
  2⤵
  PID:2264
- C:\Windows\System\uYQDHkb.exe
  C:\Windows\System\uYQDHkb.exe
  2⤵
  PID:3856
- C:\Windows\System\yiOtcqL.exe
  C:\Windows\System\yiOtcqL.exe
  2⤵
  PID:3892
- C:\Windows\System\BckMTpM.exe
  C:\Windows\System\BckMTpM.exe
  2⤵
  PID:3876
- C:\Windows\System\JKxIQRQ.exe
  C:\Windows\System\JKxIQRQ.exe
  2⤵
  PID:3972
- C:\Windows\System\jqMDBLE.exe
  C:\Windows\System\jqMDBLE.exe
  2⤵
  PID:1040
- C:\Windows\System\mDeGujw.exe
  C:\Windows\System\mDeGujw.exe
  2⤵
  PID:3924
- C:\Windows\System\BexZMAB.exe
  C:\Windows\System\BexZMAB.exe
  2⤵
  PID:4004
- C:\Windows\System\apJZIQv.exe
  C:\Windows\System\apJZIQv.exe
  2⤵
  PID:4048
- C:\Windows\System\WsWRQDL.exe
  C:\Windows\System\WsWRQDL.exe
  2⤵
  PID:620
- C:\Windows\System\DyauPcA.exe
  C:\Windows\System\DyauPcA.exe
  2⤵
  PID:4028
- C:\Windows\System\DdseazM.exe
  C:\Windows\System\DdseazM.exe
  2⤵
  PID:4072
- C:\Windows\System\uoJwgup.exe
  C:\Windows\System\uoJwgup.exe
  2⤵
  PID:2788
- C:\Windows\System\bDapuyR.exe
  C:\Windows\System\bDapuyR.exe
  2⤵
  PID:2132
- C:\Windows\System\xfnLIqO.exe
  C:\Windows\System\xfnLIqO.exe
  2⤵
  PID:2808
- C:\Windows\System\SqVlUQH.exe
  C:\Windows\System\SqVlUQH.exe
  2⤵
  PID:2908
- C:\Windows\System\EmHHJVC.exe
  C:\Windows\System\EmHHJVC.exe
  2⤵
  PID:1704
- C:\Windows\System\VWbpArO.exe
  C:\Windows\System\VWbpArO.exe
  2⤵
  PID:3152
- C:\Windows\System\LpcftsT.exe
  C:\Windows\System\LpcftsT.exe
  2⤵
  PID:1196
- C:\Windows\System\ePyWxjh.exe
  C:\Windows\System\ePyWxjh.exe
  2⤵
  PID:2148
- C:\Windows\System\UGxPKgJ.exe
  C:\Windows\System\UGxPKgJ.exe
  2⤵
  PID:3236
- C:\Windows\System\IfOoZwG.exe
  C:\Windows\System\IfOoZwG.exe
  2⤵
  PID:268
- C:\Windows\System\YhkEzKZ.exe
  C:\Windows\System\YhkEzKZ.exe
  2⤵
  PID:3100
- C:\Windows\System\gxhhSip.exe
  C:\Windows\System\gxhhSip.exe
  2⤵
  PID:3364
- C:\Windows\System\KhyUIaS.exe
  C:\Windows\System\KhyUIaS.exe
  2⤵
  PID:3092
- C:\Windows\System\MACSkje.exe
  C:\Windows\System\MACSkje.exe
  2⤵
  PID:3584
- C:\Windows\System\HGWVBlT.exe
  C:\Windows\System\HGWVBlT.exe
  2⤵
  PID:2088
- C:\Windows\System\HrRbRHN.exe
  C:\Windows\System\HrRbRHN.exe
  2⤵
  PID:2664
- C:\Windows\System\xqFLBRs.exe
  C:\Windows\System\xqFLBRs.exe
  2⤵
  PID:3568
- C:\Windows\System\nPFITKE.exe
  C:\Windows\System\nPFITKE.exe
  2⤵
  PID:3736
- C:\Windows\System\lsQQRPN.exe
  C:\Windows\System\lsQQRPN.exe
  2⤵
  PID:3852
- C:\Windows\System\vjFoFlV.exe
  C:\Windows\System\vjFoFlV.exe
  2⤵
  PID:3920
- C:\Windows\System\uGagKUc.exe
  C:\Windows\System\uGagKUc.exe
  2⤵
  PID:4052
- C:\Windows\System\vWUsWEa.exe
  C:\Windows\System\vWUsWEa.exe
  2⤵
  PID:4068
- C:\Windows\System\aURuIBc.exe
  C:\Windows\System\aURuIBc.exe
  2⤵
  PID:2824
- C:\Windows\System\ImAnUgi.exe
  C:\Windows\System\ImAnUgi.exe
  2⤵
  PID:2364
- C:\Windows\System\LtRiYoA.exe
  C:\Windows\System\LtRiYoA.exe
  2⤵
  PID:3356
- C:\Windows\System\WgUUfwa.exe
  C:\Windows\System\WgUUfwa.exe
  2⤵
  PID:2600
- C:\Windows\System\cvYUulb.exe
  C:\Windows\System\cvYUulb.exe
  2⤵
  PID:3600
- C:\Windows\System\lXmRBeH.exe
  C:\Windows\System\lXmRBeH.exe
  2⤵
  PID:2456
- C:\Windows\System\MLRXdPq.exe
  C:\Windows\System\MLRXdPq.exe
  2⤵
  PID:3196
- C:\Windows\System\fpovjhO.exe
  C:\Windows\System\fpovjhO.exe
  2⤵
  PID:1852
- C:\Windows\System\mksXAQA.exe
  C:\Windows\System\mksXAQA.exe
  2⤵
  PID:540
- C:\Windows\System\KiwvDyP.exe
  C:\Windows\System\KiwvDyP.exe
  2⤵
  PID:1564
- C:\Windows\System\czumWZm.exe
  C:\Windows\System\czumWZm.exe
  2⤵
  PID:1896
- C:\Windows\System\PxbMoHn.exe
  C:\Windows\System\PxbMoHn.exe
  2⤵
  PID:3456
- C:\Windows\System\PwQgigZ.exe
  C:\Windows\System\PwQgigZ.exe
  2⤵
  PID:3528
- C:\Windows\System\iGmushr.exe
  C:\Windows\System\iGmushr.exe
  2⤵
  PID:3524
- C:\Windows\System\EWhDZZq.exe
  C:\Windows\System\EWhDZZq.exe
  2⤵
  PID:3624
- C:\Windows\System\JSRVDVZ.exe
  C:\Windows\System\JSRVDVZ.exe
  2⤵
  PID:3780
- C:\Windows\System\AfrHmYz.exe
  C:\Windows\System\AfrHmYz.exe
  2⤵
  PID:3908
- C:\Windows\System\ksgVawz.exe
  C:\Windows\System\ksgVawz.exe
  2⤵
  PID:1424
- C:\Windows\System\iDqfPNm.exe
  C:\Windows\System\iDqfPNm.exe
  2⤵
  PID:2092
- C:\Windows\System\NuYhvvZ.exe
  C:\Windows\System\NuYhvvZ.exe
  2⤵
  PID:1492
- C:\Windows\System\iducGYu.exe
  C:\Windows\System\iducGYu.exe
  2⤵
  PID:3276
- C:\Windows\System\KsdRmbA.exe
  C:\Windows\System\KsdRmbA.exe
  2⤵
  PID:3132
- C:\Windows\System\tjCgOaA.exe
  C:\Windows\System\tjCgOaA.exe
  2⤵
  PID:3804
- C:\Windows\System\olxRbYF.exe
  C:\Windows\System\olxRbYF.exe
  2⤵
  PID:2816
- C:\Windows\System\BxAIzXa.exe
  C:\Windows\System\BxAIzXa.exe
  2⤵
  PID:2820
- C:\Windows\System\HBwQNJH.exe
  C:\Windows\System\HBwQNJH.exe
  2⤵
  PID:1708
- C:\Windows\System\LwJUkTw.exe
  C:\Windows\System\LwJUkTw.exe
  2⤵
  PID:3800
- C:\Windows\System\bkybSrx.exe
  C:\Windows\System\bkybSrx.exe
  2⤵
  PID:3608
- C:\Windows\System\OxCGfpY.exe
  C:\Windows\System\OxCGfpY.exe
  2⤵
  PID:264
- C:\Windows\System\iYgFpLs.exe
  C:\Windows\System\iYgFpLs.exe
  2⤵
  PID:3668
- C:\Windows\System\sEoBcXL.exe
  C:\Windows\System\sEoBcXL.exe
  2⤵
  PID:3660
- C:\Windows\System\lkWzscx.exe
  C:\Windows\System\lkWzscx.exe
  2⤵
  PID:3836
- C:\Windows\System\tdvpBJv.exe
  C:\Windows\System\tdvpBJv.exe
  2⤵
  PID:3888
- C:\Windows\System\TToTyCy.exe
  C:\Windows\System\TToTyCy.exe
  2⤵
  PID:3620
- C:\Windows\System\jWEFPai.exe
  C:\Windows\System\jWEFPai.exe
  2⤵
  PID:3512
- C:\Windows\System\dOZscar.exe
  C:\Windows\System\dOZscar.exe
  2⤵
  PID:3488
- C:\Windows\System\WhMdHmm.exe
  C:\Windows\System\WhMdHmm.exe
  2⤵
  PID:3784
- C:\Windows\System\qhJkiug.exe
  C:\Windows\System\qhJkiug.exe
  2⤵
  PID:3156
- C:\Windows\System\KSZqDsp.exe
  C:\Windows\System\KSZqDsp.exe
  2⤵
  PID:2748
- C:\Windows\System\olLGWVw.exe
  C:\Windows\System\olLGWVw.exe
  2⤵
  PID:3640
- C:\Windows\System\jYpqpSd.exe
  C:\Windows\System\jYpqpSd.exe
  2⤵
  PID:3676
- C:\Windows\System\iUclbcq.exe
  C:\Windows\System\iUclbcq.exe
  2⤵
  PID:3860
- C:\Windows\System\hEfuSrl.exe
  C:\Windows\System\hEfuSrl.exe
  2⤵
  PID:3188
- C:\Windows\System\TSjKwMv.exe
  C:\Windows\System\TSjKwMv.exe
  2⤵
  PID:4108
- C:\Windows\System\dfmHvIU.exe
  C:\Windows\System\dfmHvIU.exe
  2⤵
  PID:4124
- C:\Windows\System\NsNkBBZ.exe
  C:\Windows\System\NsNkBBZ.exe
  2⤵
  PID:4140
- C:\Windows\System\FVohzLB.exe
  C:\Windows\System\FVohzLB.exe
  2⤵
  PID:4156
- C:\Windows\System\kMWCMVL.exe
  C:\Windows\System\kMWCMVL.exe
  2⤵
  PID:4172
- C:\Windows\System\xtHnSmT.exe
  C:\Windows\System\xtHnSmT.exe
  2⤵
  PID:4188
- C:\Windows\System\VwHXAyi.exe
  C:\Windows\System\VwHXAyi.exe
  2⤵
  PID:4224
- C:\Windows\System\lVAOWMR.exe
  C:\Windows\System\lVAOWMR.exe
  2⤵
  PID:4240
- C:\Windows\System\ZeBPJTy.exe
  C:\Windows\System\ZeBPJTy.exe
  2⤵
  PID:4256
- C:\Windows\System\gBHQvEu.exe
  C:\Windows\System\gBHQvEu.exe
  2⤵
  PID:4272
- C:\Windows\System\PGUosjl.exe
  C:\Windows\System\PGUosjl.exe
  2⤵
  PID:4288
- C:\Windows\System\eNjLqOj.exe
  C:\Windows\System\eNjLqOj.exe
  2⤵
  PID:4304
- C:\Windows\System\mOQYcOZ.exe
  C:\Windows\System\mOQYcOZ.exe
  2⤵
  PID:4320
- C:\Windows\System\AoiePtw.exe
  C:\Windows\System\AoiePtw.exe
  2⤵
  PID:4336
- C:\Windows\System\jhbMNkf.exe
  C:\Windows\System\jhbMNkf.exe
  2⤵
  PID:4352
- C:\Windows\System\tiXIJvw.exe
  C:\Windows\System\tiXIJvw.exe
  2⤵
  PID:4368
- C:\Windows\System\JnAyVav.exe
  C:\Windows\System\JnAyVav.exe
  2⤵
  PID:4384
- C:\Windows\System\lKDNSjg.exe
  C:\Windows\System\lKDNSjg.exe
  2⤵
  PID:4400
- C:\Windows\System\dgsxDxV.exe
  C:\Windows\System\dgsxDxV.exe
  2⤵
  PID:4416
- C:\Windows\System\JHdtvyP.exe
  C:\Windows\System\JHdtvyP.exe
  2⤵
  PID:4432
- C:\Windows\System\wJmdrwA.exe
  C:\Windows\System\wJmdrwA.exe
  2⤵
  PID:4448
- C:\Windows\System\UgsWMbL.exe
  C:\Windows\System\UgsWMbL.exe
  2⤵
  PID:4464
- C:\Windows\System\WgwsPJc.exe
  C:\Windows\System\WgwsPJc.exe
  2⤵
  PID:4480
- C:\Windows\System\htxwQVs.exe
  C:\Windows\System\htxwQVs.exe
  2⤵
  PID:4496
- C:\Windows\System\sUyLDID.exe
  C:\Windows\System\sUyLDID.exe
  2⤵
  PID:4512
- C:\Windows\System\DfKoLgB.exe
  C:\Windows\System\DfKoLgB.exe
  2⤵
  PID:4528
- C:\Windows\System\scdfOfR.exe
  C:\Windows\System\scdfOfR.exe
  2⤵
  PID:4544
- C:\Windows\System\cfdKwDJ.exe
  C:\Windows\System\cfdKwDJ.exe
  2⤵
  PID:4560
- C:\Windows\System\KvTTHUJ.exe
  C:\Windows\System\KvTTHUJ.exe
  2⤵
  PID:4576
- C:\Windows\System\WpgWjfG.exe
  C:\Windows\System\WpgWjfG.exe
  2⤵
  PID:4592
- C:\Windows\System\iFhNtJP.exe
  C:\Windows\System\iFhNtJP.exe
  2⤵
  PID:4608
- C:\Windows\System\NhbNjwT.exe
  C:\Windows\System\NhbNjwT.exe
  2⤵
  PID:4624
- C:\Windows\System\RamyNgF.exe
  C:\Windows\System\RamyNgF.exe
  2⤵
  PID:4640
- C:\Windows\System\YxZIngp.exe
  C:\Windows\System\YxZIngp.exe
  2⤵
  PID:4656
- C:\Windows\System\VcnTyvn.exe
  C:\Windows\System\VcnTyvn.exe
  2⤵
  PID:4672
- C:\Windows\System\eBIBscz.exe
  C:\Windows\System\eBIBscz.exe
  2⤵
  PID:4688
- C:\Windows\System\PXvwLfD.exe
  C:\Windows\System\PXvwLfD.exe
  2⤵
  PID:4704
- C:\Windows\System\bFwEfYD.exe
  C:\Windows\System\bFwEfYD.exe
  2⤵
  PID:4720
- C:\Windows\System\DoMTJkt.exe
  C:\Windows\System\DoMTJkt.exe
  2⤵
  PID:4736
- C:\Windows\System\HSRroWT.exe
  C:\Windows\System\HSRroWT.exe
  2⤵
  PID:4752
- C:\Windows\System\nclekOo.exe
  C:\Windows\System\nclekOo.exe
  2⤵
  PID:4768
- C:\Windows\System\WIwxaGc.exe
  C:\Windows\System\WIwxaGc.exe
  2⤵
  PID:4784
- C:\Windows\System\vriFLCP.exe
  C:\Windows\System\vriFLCP.exe
  2⤵
  PID:4800
- C:\Windows\System\VCqwFFm.exe
  C:\Windows\System\VCqwFFm.exe
  2⤵
  PID:4816
- C:\Windows\System\WopyNlv.exe
  C:\Windows\System\WopyNlv.exe
  2⤵
  PID:4832
- C:\Windows\System\GPBLejZ.exe
  C:\Windows\System\GPBLejZ.exe
  2⤵
  PID:4848
- C:\Windows\System\sJYxfEk.exe
  C:\Windows\System\sJYxfEk.exe
  2⤵
  PID:4864
- C:\Windows\System\MmDljzH.exe
  C:\Windows\System\MmDljzH.exe
  2⤵
  PID:4880
- C:\Windows\System\nHrSzfo.exe
  C:\Windows\System\nHrSzfo.exe
  2⤵
  PID:4896
- C:\Windows\System\jzvHRva.exe
  C:\Windows\System\jzvHRva.exe
  2⤵
  PID:4912
- C:\Windows\System\kkowMkV.exe
  C:\Windows\System\kkowMkV.exe
  2⤵
  PID:4928
- C:\Windows\System\YjkhzSU.exe
  C:\Windows\System\YjkhzSU.exe
  2⤵
  PID:4944
- C:\Windows\System\JhTipHI.exe
  C:\Windows\System\JhTipHI.exe
  2⤵
  PID:4960
- C:\Windows\System\lDpFUhJ.exe
  C:\Windows\System\lDpFUhJ.exe
  2⤵
  PID:4976
- C:\Windows\System\gDbByeJ.exe
  C:\Windows\System\gDbByeJ.exe
  2⤵
  PID:4992
- C:\Windows\System\hKgRlUv.exe
  C:\Windows\System\hKgRlUv.exe
  2⤵
  PID:5008
- C:\Windows\System\HyrpAfJ.exe
  C:\Windows\System\HyrpAfJ.exe
  2⤵
  PID:5024
- C:\Windows\System\swqtYZd.exe
  C:\Windows\System\swqtYZd.exe
  2⤵
  PID:5040
- C:\Windows\System\PvWfSJq.exe
  C:\Windows\System\PvWfSJq.exe
  2⤵
  PID:5056
- C:\Windows\System\EZMSeAj.exe
  C:\Windows\System\EZMSeAj.exe
  2⤵
  PID:5072
- C:\Windows\System\kYUdIGS.exe
  C:\Windows\System\kYUdIGS.exe
  2⤵
  PID:5088
- C:\Windows\System\fFVzOGJ.exe
  C:\Windows\System\fFVzOGJ.exe
  2⤵
  PID:5104
- C:\Windows\System\HNLmrIA.exe
  C:\Windows\System\HNLmrIA.exe
  2⤵
  PID:2796
- C:\Windows\System\osjZtRG.exe
  C:\Windows\System\osjZtRG.exe
  2⤵
  PID:2628
- C:\Windows\System\TEMgTgs.exe
  C:\Windows\System\TEMgTgs.exe
  2⤵
  PID:4104
- C:\Windows\System\AtseaOS.exe
  C:\Windows\System\AtseaOS.exe
  2⤵
  PID:4116
- C:\Windows\System\INSHYbu.exe
  C:\Windows\System\INSHYbu.exe
  2⤵
  PID:4132
- C:\Windows\System\IMIycME.exe
  C:\Windows\System\IMIycME.exe
  2⤵
  PID:4180
- C:\Windows\System\BDMqUrB.exe
  C:\Windows\System\BDMqUrB.exe
  2⤵
  PID:4232
- C:\Windows\System\bNrtucf.exe
  C:\Windows\System\bNrtucf.exe
  2⤵
  PID:4264
- C:\Windows\System\WDSyeGd.exe
  C:\Windows\System\WDSyeGd.exe
  2⤵
  PID:4312
- C:\Windows\System\GEjUdls.exe
  C:\Windows\System\GEjUdls.exe
  2⤵
  PID:4344
- C:\Windows\System\qBSibbu.exe
  C:\Windows\System\qBSibbu.exe
  2⤵
  PID:4300
- C:\Windows\System\TjNjPqI.exe
  C:\Windows\System\TjNjPqI.exe
  2⤵
  PID:4440
- C:\Windows\System\TqnkgZY.exe
  C:\Windows\System\TqnkgZY.exe
  2⤵
  PID:4476
- C:\Windows\System\xiTswhp.exe
  C:\Windows\System\xiTswhp.exe
  2⤵
  PID:4396
- C:\Windows\System\VusQMRt.exe
  C:\Windows\System\VusQMRt.exe
  2⤵
  PID:4460
- C:\Windows\System\xubjnmc.exe
  C:\Windows\System\xubjnmc.exe
  2⤵
  PID:4536
- C:\Windows\System\RZLYSpW.exe
  C:\Windows\System\RZLYSpW.exe
  2⤵
  PID:4600
- C:\Windows\System\IivmQRO.exe
  C:\Windows\System\IivmQRO.exe
  2⤵
  PID:4636
- C:\Windows\System\TPAddpJ.exe
  C:\Windows\System\TPAddpJ.exe
  2⤵
  PID:4700
- C:\Windows\System\HlJoCfd.exe
  C:\Windows\System\HlJoCfd.exe
  2⤵
  PID:4764
- C:\Windows\System\rsAzDrg.exe
  C:\Windows\System\rsAzDrg.exe
  2⤵
  PID:4556
- C:\Windows\System\FbTMtTO.exe
  C:\Windows\System\FbTMtTO.exe
  2⤵
  PID:4620
- C:\Windows\System\QpnNkfQ.exe
  C:\Windows\System\QpnNkfQ.exe
  2⤵
  PID:4684
- C:\Windows\System\KAkWuqB.exe
  C:\Windows\System\KAkWuqB.exe
  2⤵
  PID:4748
- C:\Windows\System\pLCLqtA.exe
  C:\Windows\System\pLCLqtA.exe
  2⤵
  PID:4792
- C:\Windows\System\PJeDCQX.exe
  C:\Windows\System\PJeDCQX.exe
  2⤵
  PID:4840
- C:\Windows\System\PbETUee.exe
  C:\Windows\System\PbETUee.exe
  2⤵
  PID:4940
- C:\Windows\System\gRHaYGt.exe
  C:\Windows\System\gRHaYGt.exe
  2⤵
  PID:4856
- C:\Windows\System\wUgqBVn.exe
  C:\Windows\System\wUgqBVn.exe
  2⤵
  PID:4920
- C:\Windows\System\ZxIzfvo.exe
  C:\Windows\System\ZxIzfvo.exe
  2⤵
  PID:4984
- C:\Windows\System\HOWCbaO.exe
  C:\Windows\System\HOWCbaO.exe
  2⤵
  PID:5080
- C:\Windows\System\OatVxkI.exe
  C:\Windows\System\OatVxkI.exe
  2⤵
  PID:3992
- C:\Windows\System\QfyVsfk.exe
  C:\Windows\System\QfyVsfk.exe
  2⤵
  PID:4196
- C:\Windows\System\mzRMeCS.exe
  C:\Windows\System\mzRMeCS.exe
  2⤵
  PID:4348
- C:\Windows\System\faGIDjh.exe
  C:\Windows\System\faGIDjh.exe
  2⤵
  PID:4428
- C:\Windows\System\oEJeLrT.exe
  C:\Windows\System\oEJeLrT.exe
  2⤵
  PID:5048
- C:\Windows\System\gEIwqOa.exe
  C:\Windows\System\gEIwqOa.exe
  2⤵
  PID:4524
- C:\Windows\System\rOKJPHd.exe
  C:\Windows\System\rOKJPHd.exe
  2⤵
  PID:4812
- C:\Windows\System\PpNFrFa.exe
  C:\Windows\System\PpNFrFa.exe
  2⤵
  PID:4908
- C:\Windows\System\HOXiJOm.exe
  C:\Windows\System\HOXiJOm.exe
  2⤵
  PID:5000
- C:\Windows\System\javIDHU.exe
  C:\Windows\System\javIDHU.exe
  2⤵
  PID:5064
- C:\Windows\System\EhJFogY.exe
  C:\Windows\System\EhJFogY.exe
  2⤵
  PID:2188
- C:\Windows\System\UfqoLrZ.exe
  C:\Windows\System\UfqoLrZ.exe
  2⤵
  PID:4164
- C:\Windows\System\rciNuoj.exe
  C:\Windows\System\rciNuoj.exe
  2⤵
  PID:4248
- C:\Windows\System\dxoeOrq.exe
  C:\Windows\System\dxoeOrq.exe
  2⤵
  PID:4412
- C:\Windows\System\vGdXHME.exe
  C:\Windows\System\vGdXHME.exe
  2⤵
  PID:4504
- C:\Windows\System\zsfKLiF.exe
  C:\Windows\System\zsfKLiF.exe
  2⤵
  PID:4732
- C:\Windows\System\DBzuDZW.exe
  C:\Windows\System\DBzuDZW.exe
  2⤵
  PID:4744
- C:\Windows\System\ghakCax.exe
  C:\Windows\System\ghakCax.exe
  2⤵
  PID:4952
- C:\Windows\System\BgBzYhu.exe
  C:\Windows\System\BgBzYhu.exe
  2⤵
  PID:4152
- C:\Windows\System\IFqNqkZ.exe
  C:\Windows\System\IFqNqkZ.exe
  2⤵
  PID:4472
- C:\Windows\System\yvWCEkK.exe
  C:\Windows\System\yvWCEkK.exe
  2⤵
  PID:4972
- C:\Windows\System\CcNoZma.exe
  C:\Windows\System\CcNoZma.exe
  2⤵
  PID:5036
- C:\Windows\System\mTggPRi.exe
  C:\Windows\System\mTggPRi.exe
  2⤵
  PID:4632
- C:\Windows\System\ckwPXqE.exe
  C:\Windows\System\ckwPXqE.exe
  2⤵
  PID:1136
- C:\Windows\System\NkPyZTX.exe
  C:\Windows\System\NkPyZTX.exe
  2⤵
  PID:5136
- C:\Windows\System\PZpZNyq.exe
  C:\Windows\System\PZpZNyq.exe
  2⤵
  PID:5152
- C:\Windows\System\feObsPc.exe
  C:\Windows\System\feObsPc.exe
  2⤵
  PID:5168
- C:\Windows\System\GFtbLNW.exe
  C:\Windows\System\GFtbLNW.exe
  2⤵
  PID:5184
- C:\Windows\System\FFCtNkF.exe
  C:\Windows\System\FFCtNkF.exe
  2⤵
  PID:5200
- C:\Windows\System\pBsmzKf.exe
  C:\Windows\System\pBsmzKf.exe
  2⤵
  PID:5216
- C:\Windows\System\hqnZuEn.exe
  C:\Windows\System\hqnZuEn.exe
  2⤵
  PID:5232
- C:\Windows\System\WIcEiKd.exe
  C:\Windows\System\WIcEiKd.exe
  2⤵
  PID:5248
- C:\Windows\System\bavNUPY.exe
  C:\Windows\System\bavNUPY.exe
  2⤵
  PID:5264
- C:\Windows\System\tPVWIdU.exe
  C:\Windows\System\tPVWIdU.exe
  2⤵
  PID:5280
- C:\Windows\System\UkzUnWB.exe
  C:\Windows\System\UkzUnWB.exe
  2⤵
  PID:5296
- C:\Windows\System\zOHONVo.exe
  C:\Windows\System\zOHONVo.exe
  2⤵
  PID:5312
- C:\Windows\System\pxSgIny.exe
  C:\Windows\System\pxSgIny.exe
  2⤵
  PID:5328
- C:\Windows\System\bWNnoTi.exe
  C:\Windows\System\bWNnoTi.exe
  2⤵
  PID:5344
- C:\Windows\System\RywJmNA.exe
  C:\Windows\System\RywJmNA.exe
  2⤵
  PID:5360
- C:\Windows\System\YEphgNd.exe
  C:\Windows\System\YEphgNd.exe
  2⤵
  PID:5376
- C:\Windows\System\VBwLMdZ.exe
  C:\Windows\System\VBwLMdZ.exe
  2⤵
  PID:5392
- C:\Windows\System\xkxggtc.exe
  C:\Windows\System\xkxggtc.exe
  2⤵
  PID:5408
- C:\Windows\System\XyEsCcP.exe
  C:\Windows\System\XyEsCcP.exe
  2⤵
  PID:5424
- C:\Windows\System\YfNSoVF.exe
  C:\Windows\System\YfNSoVF.exe
  2⤵
  PID:5440
- C:\Windows\System\LOrMrjr.exe
  C:\Windows\System\LOrMrjr.exe
  2⤵
  PID:5456
- C:\Windows\System\iCYVWYq.exe
  C:\Windows\System\iCYVWYq.exe
  2⤵
  PID:5472
- C:\Windows\System\WFGluUI.exe
  C:\Windows\System\WFGluUI.exe
  2⤵
  PID:5488
- C:\Windows\System\nnoHcjj.exe
  C:\Windows\System\nnoHcjj.exe
  2⤵
  PID:5504
- C:\Windows\System\qwOhiRv.exe
  C:\Windows\System\qwOhiRv.exe
  2⤵
  PID:5520
- C:\Windows\System\ZezrrBG.exe
  C:\Windows\System\ZezrrBG.exe
  2⤵
  PID:5536
- C:\Windows\System\rCEhAGU.exe
  C:\Windows\System\rCEhAGU.exe
  2⤵
  PID:5552
- C:\Windows\System\hDFtLki.exe
  C:\Windows\System\hDFtLki.exe
  2⤵
  PID:5568
- C:\Windows\System\XeivXiQ.exe
  C:\Windows\System\XeivXiQ.exe
  2⤵
  PID:5584
- C:\Windows\System\dPeVqKa.exe
  C:\Windows\System\dPeVqKa.exe
  2⤵
  PID:5600
- C:\Windows\System\gHEuWcf.exe
  C:\Windows\System\gHEuWcf.exe
  2⤵
  PID:5616
- C:\Windows\System\tGbbRBJ.exe
  C:\Windows\System\tGbbRBJ.exe
  2⤵
  PID:5632
- C:\Windows\System\cnGfKHO.exe
  C:\Windows\System\cnGfKHO.exe
  2⤵
  PID:5648
- C:\Windows\System\HIMQGFR.exe
  C:\Windows\System\HIMQGFR.exe
  2⤵
  PID:5664
- C:\Windows\System\tcYXKdR.exe
  C:\Windows\System\tcYXKdR.exe
  2⤵
  PID:5680
- C:\Windows\System\divDMFR.exe
  C:\Windows\System\divDMFR.exe
  2⤵
  PID:5696
- C:\Windows\System\XtnLtlZ.exe
  C:\Windows\System\XtnLtlZ.exe
  2⤵
  PID:5712
- C:\Windows\System\LQZKuds.exe
  C:\Windows\System\LQZKuds.exe
  2⤵
  PID:5728
- C:\Windows\System\IctfyTJ.exe
  C:\Windows\System\IctfyTJ.exe
  2⤵
  PID:5744
- C:\Windows\System\mnoffRo.exe
  C:\Windows\System\mnoffRo.exe
  2⤵
  PID:5760
- C:\Windows\System\aTXJQCF.exe
  C:\Windows\System\aTXJQCF.exe
  2⤵
  PID:5776
- C:\Windows\System\wGJdzVL.exe
  C:\Windows\System\wGJdzVL.exe
  2⤵
  PID:5792
- C:\Windows\System\QotDyhF.exe
  C:\Windows\System\QotDyhF.exe
  2⤵
  PID:5808
- C:\Windows\System\idTSMzl.exe
  C:\Windows\System\idTSMzl.exe
  2⤵
  PID:5824
- C:\Windows\System\OcUnwaF.exe
  C:\Windows\System\OcUnwaF.exe
  2⤵
  PID:5840
- C:\Windows\System\ItrKYHo.exe
  C:\Windows\System\ItrKYHo.exe
  2⤵
  PID:5856
- C:\Windows\System\FwLcPmY.exe
  C:\Windows\System\FwLcPmY.exe
  2⤵
  PID:5872
- C:\Windows\System\RNCVfqe.exe
  C:\Windows\System\RNCVfqe.exe
  2⤵
  PID:5888
- C:\Windows\System\zkSsSJM.exe
  C:\Windows\System\zkSsSJM.exe
  2⤵
  PID:5904
- C:\Windows\System\BZxziCd.exe
  C:\Windows\System\BZxziCd.exe
  2⤵
  PID:5920
- C:\Windows\System\pzOneYI.exe
  C:\Windows\System\pzOneYI.exe
  2⤵
  PID:5936
- C:\Windows\System\axpWYSa.exe
  C:\Windows\System\axpWYSa.exe
  2⤵
  PID:5952
- C:\Windows\System\vKbHiNm.exe
  C:\Windows\System\vKbHiNm.exe
  2⤵
  PID:5968
- C:\Windows\System\qSrfQZv.exe
  C:\Windows\System\qSrfQZv.exe
  2⤵
  PID:5984
- C:\Windows\System\HHMFJno.exe
  C:\Windows\System\HHMFJno.exe
  2⤵
  PID:6000
- C:\Windows\System\mHkkpOR.exe
  C:\Windows\System\mHkkpOR.exe
  2⤵
  PID:6016
- C:\Windows\System\ZbeuaZf.exe
  C:\Windows\System\ZbeuaZf.exe
  2⤵
  PID:6032
- C:\Windows\System\JckeNcI.exe
  C:\Windows\System\JckeNcI.exe
  2⤵
  PID:6048
- C:\Windows\System\qNpKbsn.exe
  C:\Windows\System\qNpKbsn.exe
  2⤵
  PID:6064
- C:\Windows\System\cKBcTSe.exe
  C:\Windows\System\cKBcTSe.exe
  2⤵
  PID:6080
- C:\Windows\System\zVlffFC.exe
  C:\Windows\System\zVlffFC.exe
  2⤵
  PID:6096
- C:\Windows\System\RjbwFTN.exe
  C:\Windows\System\RjbwFTN.exe
  2⤵
  PID:6112
- C:\Windows\System\WkDlmsl.exe
  C:\Windows\System\WkDlmsl.exe
  2⤵
  PID:6128
- C:\Windows\System\skgvwct.exe
  C:\Windows\System\skgvwct.exe
  2⤵
  PID:4968
- C:\Windows\System\VZffJaf.exe
  C:\Windows\System\VZffJaf.exe
  2⤵
  PID:5144
- C:\Windows\System\bJOkdeD.exe
  C:\Windows\System\bJOkdeD.exe
  2⤵
  PID:5208
- C:\Windows\System\dtUppxb.exe
  C:\Windows\System\dtUppxb.exe
  2⤵
  PID:5212
- C:\Windows\System\QchKAlX.exe
  C:\Windows\System\QchKAlX.exe
  2⤵
  PID:4568
- C:\Windows\System\TEyfWSK.exe
  C:\Windows\System\TEyfWSK.exe
  2⤵
  PID:4888
- C:\Windows\System\evcuftc.exe
  C:\Windows\System\evcuftc.exe
  2⤵
  PID:5160
- C:\Windows\System\bgYKtsh.exe
  C:\Windows\System\bgYKtsh.exe
  2⤵
  PID:5256
- C:\Windows\System\zdEwAyx.exe
  C:\Windows\System\zdEwAyx.exe
  2⤵
  PID:4584
- C:\Windows\System\XyVPBra.exe
  C:\Windows\System\XyVPBra.exe
  2⤵
  PID:4716
- C:\Windows\System\unrtxRh.exe
  C:\Windows\System\unrtxRh.exe
  2⤵
  PID:4328
- C:\Windows\System\HjtknPL.exe
  C:\Windows\System\HjtknPL.exe
  2⤵
  PID:5164
- C:\Windows\System\HYbddQc.exe
  C:\Windows\System\HYbddQc.exe
  2⤵
  PID:5372
- C:\Windows\System\ECyYDsX.exe
  C:\Windows\System\ECyYDsX.exe
  2⤵
  PID:5400
- C:\Windows\System\OaMnnxu.exe
  C:\Windows\System\OaMnnxu.exe
  2⤵
  PID:5436
- C:\Windows\System\ZxOvnOC.exe
  C:\Windows\System\ZxOvnOC.exe
  2⤵
  PID:5528
- C:\Windows\System\xPiqJqR.exe
  C:\Windows\System\xPiqJqR.exe
  2⤵
  PID:5592
- C:\Windows\System\fsyZYXG.exe
  C:\Windows\System\fsyZYXG.exe
  2⤵
  PID:5656
- C:\Windows\System\fCvFPjV.exe
  C:\Windows\System\fCvFPjV.exe
  2⤵
  PID:5692
- C:\Windows\System\YMFUhZU.exe
  C:\Windows\System\YMFUhZU.exe
  2⤵
  PID:5752
- C:\Windows\System\BRoLeVD.exe
  C:\Windows\System\BRoLeVD.exe
  2⤵
  PID:5292
- C:\Windows\System\KnfjXwo.exe
  C:\Windows\System\KnfjXwo.exe
  2⤵
  PID:5848
- C:\Windows\System\CmiyDxv.exe
  C:\Windows\System\CmiyDxv.exe
  2⤵
  PID:5912
- C:\Windows\System\tJAUsiV.exe
  C:\Windows\System\tJAUsiV.exe
  2⤵
  PID:5944
- C:\Windows\System\XzPoglZ.exe
  C:\Windows\System\XzPoglZ.exe
  2⤵
  PID:5388
- C:\Windows\System\HJefKWh.exe
  C:\Windows\System\HJefKWh.exe
  2⤵
  PID:5352
- C:\Windows\System\oBjAkpn.exe
  C:\Windows\System\oBjAkpn.exe
  2⤵
  PID:5420
- C:\Windows\System\zpPkCoV.exe
  C:\Windows\System\zpPkCoV.exe
  2⤵
  PID:5484
- C:\Windows\System\MHTpDCS.exe
  C:\Windows\System\MHTpDCS.exe
  2⤵
  PID:6044
- C:\Windows\System\SIjvQFL.exe
  C:\Windows\System\SIjvQFL.exe
  2⤵
  PID:6056
- C:\Windows\System\QDpPKTX.exe
  C:\Windows\System\QDpPKTX.exe
  2⤵
  PID:5676
- C:\Windows\System\RSIXsVF.exe
  C:\Windows\System\RSIXsVF.exe
  2⤵
  PID:5740
- C:\Windows\System\JVmwfPa.exe
  C:\Windows\System\JVmwfPa.exe
  2⤵
  PID:5804
- C:\Windows\System\KaYJZJu.exe
  C:\Windows\System\KaYJZJu.exe
  2⤵
  PID:5868
- C:\Windows\System\vfBNNhT.exe
  C:\Windows\System\vfBNNhT.exe
  2⤵
  PID:5932
- C:\Windows\System\TbjXxjy.exe
  C:\Windows\System\TbjXxjy.exe
  2⤵
  PID:5996
- C:\Windows\System\kZQMCWX.exe
  C:\Windows\System\kZQMCWX.exe
  2⤵
  PID:6088
- C:\Windows\System\cuTWWLb.exe
  C:\Windows\System\cuTWWLb.exe
  2⤵
  PID:6076
- C:\Windows\System\DrnThSP.exe
  C:\Windows\System\DrnThSP.exe
  2⤵
  PID:6140
- C:\Windows\System\SBSmyiL.exe
  C:\Windows\System\SBSmyiL.exe
  2⤵
  PID:5272
- C:\Windows\System\PKJzLzK.exe
  C:\Windows\System\PKJzLzK.exe
  2⤵
  PID:4828
- C:\Windows\System\nDquSmd.exe
  C:\Windows\System\nDquSmd.exe
  2⤵
  PID:5228
- C:\Windows\System\CeMyuzK.exe
  C:\Windows\System\CeMyuzK.exe
  2⤵
  PID:5628
- C:\Windows\System\dlRrpBf.exe
  C:\Windows\System\dlRrpBf.exe
  2⤵
  PID:5304
- C:\Windows\System\gdGhDhc.exe
  C:\Windows\System\gdGhDhc.exe
  2⤵
  PID:6124
- C:\Windows\System\aWyXJpF.exe
  C:\Windows\System\aWyXJpF.exe
  2⤵
  PID:5336
- C:\Windows\System\jhjlkKJ.exe
  C:\Windows\System\jhjlkKJ.exe
  2⤵
  PID:4652
- C:\Windows\System\WYLdjhw.exe
  C:\Windows\System\WYLdjhw.exe
  2⤵
  PID:4588
- C:\Windows\System\ZyOsokb.exe
  C:\Windows\System\ZyOsokb.exe
  2⤵
  PID:5884
- C:\Windows\System\MAXLpyF.exe
  C:\Windows\System\MAXLpyF.exe
  2⤵
  PID:5496
- C:\Windows\System\SCjNIca.exe
  C:\Windows\System\SCjNIca.exe
  2⤵
  PID:5756
- C:\Windows\System\DxhJuSz.exe
  C:\Windows\System\DxhJuSz.exe
  2⤵
  PID:5324
- C:\Windows\System\rGNpcKB.exe
  C:\Windows\System\rGNpcKB.exe
  2⤵
  PID:5544
- C:\Windows\System\FqfYyqT.exe
  C:\Windows\System\FqfYyqT.exe
  2⤵
  PID:5800
- C:\Windows\System\kAjgHVw.exe
  C:\Windows\System\kAjgHVw.exe
  2⤵
  PID:6028
- C:\Windows\System\lDStUth.exe
  C:\Windows\System\lDStUth.exe
  2⤵
  PID:4148
- C:\Windows\System\uHVxfyq.exe
  C:\Windows\System\uHVxfyq.exe
  2⤵
  PID:5612
- C:\Windows\System\GoGHAGq.exe
  C:\Windows\System\GoGHAGq.exe
  2⤵
  PID:5128
- C:\Windows\System\lPoCsaD.exe
  C:\Windows\System\lPoCsaD.exe
  2⤵
  PID:5708
- C:\Windows\System\gyylFlI.exe
  C:\Windows\System\gyylFlI.exe
  2⤵
  PID:5992
- C:\Windows\System\EsaRrne.exe
  C:\Windows\System\EsaRrne.exe
  2⤵
  PID:5468
- C:\Windows\System\zUbriFQ.exe
  C:\Windows\System\zUbriFQ.exe
  2⤵
  PID:5416
- C:\Windows\System\HOWpyAQ.exe
  C:\Windows\System\HOWpyAQ.exe
  2⤵
  PID:5580
- C:\Windows\System\sUEJCie.exe
  C:\Windows\System\sUEJCie.exe
  2⤵
  PID:4280
- C:\Windows\System\PuGNSSU.exe
  C:\Windows\System\PuGNSSU.exe
  2⤵
  PID:6040
- C:\Windows\System\auppGQv.exe
  C:\Windows\System\auppGQv.exe
  2⤵
  PID:6260
- C:\Windows\System\WCrmQVe.exe
  C:\Windows\System\WCrmQVe.exe
  2⤵
  PID:6280
- C:\Windows\System\jXgfhIG.exe
  C:\Windows\System\jXgfhIG.exe
  2⤵
  PID:6312
- C:\Windows\System\LSjhDXG.exe
  C:\Windows\System\LSjhDXG.exe
  2⤵
  PID:6336
- C:\Windows\System\PgtgTzw.exe
  C:\Windows\System\PgtgTzw.exe
  2⤵
  PID:6356
- C:\Windows\System\IEYDNdX.exe
  C:\Windows\System\IEYDNdX.exe
  2⤵
  PID:6372
- C:\Windows\System\IbYuIXj.exe
  C:\Windows\System\IbYuIXj.exe
  2⤵
  PID:6388
- C:\Windows\System\JpiEGWL.exe
  C:\Windows\System\JpiEGWL.exe
  2⤵
  PID:6404
- C:\Windows\System\wmlmkvo.exe
  C:\Windows\System\wmlmkvo.exe
  2⤵
  PID:6424
- C:\Windows\System\VkrmOwH.exe
  C:\Windows\System\VkrmOwH.exe
  2⤵
  PID:6440
- C:\Windows\System\DyAhJrs.exe
  C:\Windows\System\DyAhJrs.exe
  2⤵
  PID:6456
- C:\Windows\System\MZEcvRC.exe
  C:\Windows\System\MZEcvRC.exe
  2⤵
  PID:6472
- C:\Windows\System\MQirOEV.exe
  C:\Windows\System\MQirOEV.exe
  2⤵
  PID:6488
- C:\Windows\System\CqcQAMc.exe
  C:\Windows\System\CqcQAMc.exe
  2⤵
  PID:6504
- C:\Windows\System\XlEwFeN.exe
  C:\Windows\System\XlEwFeN.exe
  2⤵
  PID:6520
- C:\Windows\System\RbNOhLr.exe
  C:\Windows\System\RbNOhLr.exe
  2⤵
  PID:6536
- C:\Windows\System\NOOoCuz.exe
  C:\Windows\System\NOOoCuz.exe
  2⤵
  PID:6552
- C:\Windows\System\SmUwCNv.exe
  C:\Windows\System\SmUwCNv.exe
  2⤵
  PID:6568
- C:\Windows\System\xdQtCjR.exe
  C:\Windows\System\xdQtCjR.exe
  2⤵
  PID:6584
- C:\Windows\System\PekUyag.exe
  C:\Windows\System\PekUyag.exe
  2⤵
  PID:6600
- C:\Windows\System\reTSAZB.exe
  C:\Windows\System\reTSAZB.exe
  2⤵
  PID:6616
- C:\Windows\System\RZcspwb.exe
  C:\Windows\System\RZcspwb.exe
  2⤵
  PID:6636
- C:\Windows\System\KzdOHwu.exe
  C:\Windows\System\KzdOHwu.exe
  2⤵
  PID:6652
- C:\Windows\System\VzNIsHt.exe
  C:\Windows\System\VzNIsHt.exe
  2⤵
  PID:6668
- C:\Windows\System\xCTWQoy.exe
  C:\Windows\System\xCTWQoy.exe
  2⤵
  PID:6684
- C:\Windows\System\MqZUJQx.exe
  C:\Windows\System\MqZUJQx.exe
  2⤵
  PID:6700
- C:\Windows\System\ScmPrQu.exe
  C:\Windows\System\ScmPrQu.exe
  2⤵
  PID:6716
- C:\Windows\System\iKGpOBx.exe
  C:\Windows\System\iKGpOBx.exe
  2⤵
  PID:6732
- C:\Windows\System\yMeXZzr.exe
  C:\Windows\System\yMeXZzr.exe
  2⤵
  PID:6748
- C:\Windows\System\eKYrhyo.exe
  C:\Windows\System\eKYrhyo.exe
  2⤵
  PID:6764
- C:\Windows\System\NmEKeNw.exe
  C:\Windows\System\NmEKeNw.exe
  2⤵
  PID:6780
- C:\Windows\System\PKMgURd.exe
  C:\Windows\System\PKMgURd.exe
  2⤵
  PID:6796
- C:\Windows\System\oVMYpFu.exe
  C:\Windows\System\oVMYpFu.exe
  2⤵
  PID:6812
- C:\Windows\System\hDxENgq.exe
  C:\Windows\System\hDxENgq.exe
  2⤵
  PID:6828
- C:\Windows\System\dtbQlfb.exe
  C:\Windows\System\dtbQlfb.exe
  2⤵
  PID:6844
- C:\Windows\System\PzKFKYE.exe
  C:\Windows\System\PzKFKYE.exe
  2⤵
  PID:6860
- C:\Windows\System\spxsEkO.exe
  C:\Windows\System\spxsEkO.exe
  2⤵
  PID:6876
- C:\Windows\System\fKiseFe.exe
  C:\Windows\System\fKiseFe.exe
  2⤵
  PID:6892
- C:\Windows\System\tbajlJK.exe
  C:\Windows\System\tbajlJK.exe
  2⤵
  PID:6908
- C:\Windows\System\TWMmwQe.exe
  C:\Windows\System\TWMmwQe.exe
  2⤵
  PID:6924
- C:\Windows\System\XnaDmPc.exe
  C:\Windows\System\XnaDmPc.exe
  2⤵
  PID:6940
- C:\Windows\System\GoWXVUL.exe
  C:\Windows\System\GoWXVUL.exe
  2⤵
  PID:6956
- C:\Windows\System\vWnobnA.exe
  C:\Windows\System\vWnobnA.exe
  2⤵
  PID:6972
- C:\Windows\System\rwFNYQC.exe
  C:\Windows\System\rwFNYQC.exe
  2⤵
  PID:6988
- C:\Windows\System\UVfVabx.exe
  C:\Windows\System\UVfVabx.exe
  2⤵
  PID:7004
- C:\Windows\System\XFEdymF.exe
  C:\Windows\System\XFEdymF.exe
  2⤵
  PID:7020
- C:\Windows\System\sJWxqjp.exe
  C:\Windows\System\sJWxqjp.exe
  2⤵
  PID:7036
- C:\Windows\System\khldQoN.exe
  C:\Windows\System\khldQoN.exe
  2⤵
  PID:7052
- C:\Windows\System\ANVaSsx.exe
  C:\Windows\System\ANVaSsx.exe
  2⤵
  PID:7068
- C:\Windows\System\wNoynmg.exe
  C:\Windows\System\wNoynmg.exe
  2⤵
  PID:7084
- C:\Windows\System\wmMYYld.exe
  C:\Windows\System\wmMYYld.exe
  2⤵
  PID:7100
- C:\Windows\System\pvqZhss.exe
  C:\Windows\System\pvqZhss.exe
  2⤵
  PID:7116
- C:\Windows\System\VnTkDmB.exe
  C:\Windows\System\VnTkDmB.exe
  2⤵
  PID:7132
- C:\Windows\System\WFpzRGM.exe
  C:\Windows\System\WFpzRGM.exe
  2⤵
  PID:7148
- C:\Windows\System\JQfcejH.exe
  C:\Windows\System\JQfcejH.exe
  2⤵
  PID:7164
- C:\Windows\System\NkxIqVM.exe
  C:\Windows\System\NkxIqVM.exe
  2⤵
  PID:5836
- C:\Windows\System\YwjwnZJ.exe
  C:\Windows\System\YwjwnZJ.exe
  2⤵
  PID:5980
- C:\Windows\System\apwBLTg.exe
  C:\Windows\System\apwBLTg.exe
  2⤵
  PID:5320
- C:\Windows\System\myjFlYX.exe
  C:\Windows\System\myjFlYX.exe
  2⤵
  PID:4680
- C:\Windows\System\NRQuQgB.exe
  C:\Windows\System\NRQuQgB.exe
  2⤵
  PID:5340
- C:\Windows\System\ghYeleT.exe
  C:\Windows\System\ghYeleT.exe
  2⤵
  PID:6136
- C:\Windows\System\GFrfSQa.exe
  C:\Windows\System\GFrfSQa.exe
  2⤵
  PID:6164
- C:\Windows\System\cYBXWcD.exe
  C:\Windows\System\cYBXWcD.exe
  2⤵
  PID:6176
- C:\Windows\System\MpYKnwL.exe
  C:\Windows\System\MpYKnwL.exe
  2⤵
  PID:6192
- C:\Windows\System\GSrsKjy.exe
  C:\Windows\System\GSrsKjy.exe
  2⤵
  PID:6208
- C:\Windows\System\AxqOEYF.exe
  C:\Windows\System\AxqOEYF.exe
  2⤵
  PID:6224
- C:\Windows\System\mJpzLQE.exe
  C:\Windows\System\mJpzLQE.exe
  2⤵
  PID:6240
- C:\Windows\System\eMNlkaF.exe
  C:\Windows\System\eMNlkaF.exe
  2⤵
  PID:6152
- C:\Windows\System\OmnfUlz.exe
  C:\Windows\System\OmnfUlz.exe
  2⤵
  PID:6276
- C:\Windows\System\aFWxqzW.exe
  C:\Windows\System\aFWxqzW.exe
  2⤵
  PID:6332
- C:\Windows\System\zdIdoty.exe
  C:\Windows\System\zdIdoty.exe
  2⤵
  PID:6396
- C:\Windows\System\NGQiklh.exe
  C:\Windows\System\NGQiklh.exe
  2⤵
  PID:6432
- C:\Windows\System\YuNtpOI.exe
  C:\Windows\System\YuNtpOI.exe
  2⤵
  PID:6304
- C:\Windows\System\PHzuXfG.exe
  C:\Windows\System\PHzuXfG.exe
  2⤵
  PID:6468
- C:\Windows\System\WgYyNER.exe
  C:\Windows\System\WgYyNER.exe
  2⤵
  PID:6348
- C:\Windows\System\omuILro.exe
  C:\Windows\System\omuILro.exe
  2⤵
  PID:6532
- C:\Windows\System\QgssZZg.exe
  C:\Windows\System\QgssZZg.exe
  2⤵
  PID:6512
- C:\Windows\System\GiKWIlm.exe
  C:\Windows\System\GiKWIlm.exe
  2⤵
  PID:6448
- C:\Windows\System\isJbvKp.exe
  C:\Windows\System\isJbvKp.exe
  2⤵
  PID:6564
- C:\Windows\System\GpUBCYS.exe
  C:\Windows\System\GpUBCYS.exe
  2⤵
  PID:6580
- C:\Windows\System\MxukeMH.exe
  C:\Windows\System\MxukeMH.exe
  2⤵
  PID:6632
- C:\Windows\System\kndWdjq.exe
  C:\Windows\System\kndWdjq.exe
  2⤵
  PID:6664
- C:\Windows\System\HzEexvY.exe
  C:\Windows\System\HzEexvY.exe
  2⤵
  PID:6724
- C:\Windows\System\pDCeVYZ.exe
  C:\Windows\System\pDCeVYZ.exe
  2⤵
  PID:6712
- C:\Windows\System\GmWbohI.exe
  C:\Windows\System\GmWbohI.exe
  2⤵
  PID:6788
- C:\Windows\System\xkAvOgC.exe
  C:\Windows\System\xkAvOgC.exe
  2⤵
  PID:6852
- C:\Windows\System\tPiShat.exe
  C:\Windows\System\tPiShat.exe
  2⤵
  PID:6888
- C:\Windows\System\VurrRYh.exe
  C:\Windows\System\VurrRYh.exe
  2⤵
  PID:6808
- C:\Windows\System\PuJCFXb.exe
  C:\Windows\System\PuJCFXb.exe
  2⤵
  PID:6740
- C:\Windows\System\LYqyqvo.exe
  C:\Windows\System\LYqyqvo.exe
  2⤵
  PID:7012
- C:\Windows\System\aOaIupV.exe
  C:\Windows\System\aOaIupV.exe
  2⤵
  PID:6904
- C:\Windows\System\RALLWGE.exe
  C:\Windows\System\RALLWGE.exe
  2⤵
  PID:6868
- C:\Windows\System\BqMBWZM.exe
  C:\Windows\System\BqMBWZM.exe
  2⤵
  PID:6996
- C:\Windows\System\xcVjCmb.exe
  C:\Windows\System\xcVjCmb.exe
  2⤵
  PID:7044
- C:\Windows\System\OfKgXtM.exe
  C:\Windows\System\OfKgXtM.exe
  2⤵
  PID:7064
- C:\Windows\System\LcSiCvJ.exe
  C:\Windows\System\LcSiCvJ.exe
  2⤵
  PID:7140
- C:\Windows\System\PTxXgDs.exe
  C:\Windows\System\PTxXgDs.exe
  2⤵
  PID:5480
- C:\Windows\System\iRUpBOS.exe
  C:\Windows\System\iRUpBOS.exe
  2⤵
  PID:7156
- C:\Windows\System\EzcGQsK.exe
  C:\Windows\System\EzcGQsK.exe
  2⤵
  PID:5724
- C:\Windows\System\VlsPowA.exe
  C:\Windows\System\VlsPowA.exe
  2⤵
  PID:5260
- C:\Windows\System\JKTZZpB.exe
  C:\Windows\System\JKTZZpB.exe
  2⤵
  PID:6184
- C:\Windows\System\qdrKJCN.exe
  C:\Windows\System\qdrKJCN.exe
  2⤵
  PID:5644
- C:\Windows\System\rLKPFAe.exe
  C:\Windows\System\rLKPFAe.exe
  2⤵
  PID:6200
- C:\Windows\System\UsLHIJT.exe
  C:\Windows\System\UsLHIJT.exe
  2⤵
  PID:6204
- C:\Windows\System\UCzRkeK.exe
  C:\Windows\System\UCzRkeK.exe
  2⤵
  PID:6328
- C:\Windows\System\kMDKIxY.exe
  C:\Windows\System\kMDKIxY.exe
  2⤵
  PID:6384
- C:\Windows\System\dOFZiHM.exe
  C:\Windows\System\dOFZiHM.exe
  2⤵
  PID:6288
- C:\Windows\System\ZCeyTZU.exe
  C:\Windows\System\ZCeyTZU.exe
  2⤵
  PID:6592
- C:\Windows\System\IKjmDxP.exe
  C:\Windows\System\IKjmDxP.exe
  2⤵
  PID:6708
- C:\Windows\System\GxqZmDI.exe
  C:\Windows\System\GxqZmDI.exe
  2⤵
  PID:6296
- C:\Windows\System\BcoHSJn.exe
  C:\Windows\System\BcoHSJn.exe
  2⤵
  PID:6760
- C:\Windows\System\wGzVNtE.exe
  C:\Windows\System\wGzVNtE.exe
  2⤵
  PID:6612
- C:\Windows\System\slAuVMY.exe
  C:\Windows\System\slAuVMY.exe
  2⤵
  PID:6756
- C:\Windows\System\llbdikg.exe
  C:\Windows\System\llbdikg.exe
  2⤵
  PID:6920
- C:\Windows\System\hnlsMyK.exe
  C:\Windows\System\hnlsMyK.exe
  2⤵
  PID:6836
- C:\Windows\System\fcIdJjy.exe
  C:\Windows\System\fcIdJjy.exe
  2⤵
  PID:6980
- C:\Windows\System\zLFOvKk.exe
  C:\Windows\System\zLFOvKk.exe
  2⤵
  PID:6900
- C:\Windows\System\AujJxib.exe
  C:\Windows\System\AujJxib.exe
  2⤵
  PID:7144
- C:\Windows\System\viyidUv.exe
  C:\Windows\System\viyidUv.exe
  2⤵
  PID:5564
- C:\Windows\System\ycLSEkg.exe
  C:\Windows\System\ycLSEkg.exe
  2⤵
  PID:7124
- C:\Windows\System\GheGdOT.exe
  C:\Windows\System\GheGdOT.exe
  2⤵
  PID:6156
- C:\Windows\System\eMfniwe.exe
  C:\Windows\System\eMfniwe.exe
  2⤵
  PID:6292
- C:\Windows\System\ffiuCsG.exe
  C:\Windows\System\ffiuCsG.exe
  2⤵
  PID:6324
- C:\Windows\System\OlvjgAT.exe
  C:\Windows\System\OlvjgAT.exe
  2⤵
  PID:6368
- C:\Windows\System\kjAAsNH.exe
  C:\Windows\System\kjAAsNH.exe
  2⤵
  PID:6644
- C:\Windows\System\UvUZQhH.exe
  C:\Windows\System\UvUZQhH.exe
  2⤵
  PID:6884
- C:\Windows\System\WTuhSqO.exe
  C:\Windows\System\WTuhSqO.exe
  2⤵
  PID:6744
- C:\Windows\System\vTFRBNI.exe
  C:\Windows\System\vTFRBNI.exe
  2⤵
  PID:7108
- C:\Windows\System\eyaHXPk.exe
  C:\Windows\System\eyaHXPk.exe
  2⤵
  PID:5576
- C:\Windows\System\rmhtsrO.exe
  C:\Windows\System\rmhtsrO.exe
  2⤵
  PID:6252
- C:\Windows\System\ozGDSOV.exe
  C:\Windows\System\ozGDSOV.exe
  2⤵
  PID:6516
- C:\Windows\System\ZqkdbDC.exe
  C:\Windows\System\ZqkdbDC.exe
  2⤵
  PID:6480
- C:\Windows\System\PpgJmiQ.exe
  C:\Windows\System\PpgJmiQ.exe
  2⤵
  PID:6560
- C:\Windows\System\YGFXYHz.exe
  C:\Windows\System\YGFXYHz.exe
  2⤵
  PID:7060
- C:\Windows\System\HsDywgT.exe
  C:\Windows\System\HsDywgT.exe
  2⤵
  PID:7184
- C:\Windows\System\cQIWXcl.exe
  C:\Windows\System\cQIWXcl.exe
  2⤵
  PID:7200
- C:\Windows\System\ZNTNslk.exe
  C:\Windows\System\ZNTNslk.exe
  2⤵
  PID:7216
- C:\Windows\System\WwRgUWy.exe
  C:\Windows\System\WwRgUWy.exe
  2⤵
  PID:7232
- C:\Windows\System\maencWl.exe
  C:\Windows\System\maencWl.exe
  2⤵
  PID:7248
- C:\Windows\System\pmNZBrB.exe
  C:\Windows\System\pmNZBrB.exe
  2⤵
  PID:7264
- C:\Windows\System\JSKshId.exe
  C:\Windows\System\JSKshId.exe
  2⤵
  PID:7280
- C:\Windows\System\xNxRZIz.exe
  C:\Windows\System\xNxRZIz.exe
  2⤵
  PID:7300
- C:\Windows\System\oLtZdGp.exe
  C:\Windows\System\oLtZdGp.exe
  2⤵
  PID:7316
- C:\Windows\System\GhyGDEy.exe
  C:\Windows\System\GhyGDEy.exe
  2⤵
  PID:7332
- C:\Windows\System\KXIFkTN.exe
  C:\Windows\System\KXIFkTN.exe
  2⤵
  PID:7352
- C:\Windows\System\YawvYde.exe
  C:\Windows\System\YawvYde.exe
  2⤵
  PID:7380
- C:\Windows\System\sbKVKkv.exe
  C:\Windows\System\sbKVKkv.exe
  2⤵
  PID:7404
- C:\Windows\System\LkQxSJw.exe
  C:\Windows\System\LkQxSJw.exe
  2⤵
  PID:7420
- C:\Windows\System\rQEzgxL.exe
  C:\Windows\System\rQEzgxL.exe
  2⤵
  PID:7440
- C:\Windows\System\VKNShqN.exe
  C:\Windows\System\VKNShqN.exe
  2⤵
  PID:7456
- C:\Windows\System\nMlBQDR.exe
  C:\Windows\System\nMlBQDR.exe
  2⤵
  PID:7472
- C:\Windows\System\ziPkBpr.exe
  C:\Windows\System\ziPkBpr.exe
  2⤵
  PID:7488
- C:\Windows\System\AfgmQRK.exe
  C:\Windows\System\AfgmQRK.exe
  2⤵
  PID:7504
- C:\Windows\System\gEvTjOl.exe
  C:\Windows\System\gEvTjOl.exe
  2⤵
  PID:7540
- C:\Windows\System\OQgQSMX.exe
  C:\Windows\System\OQgQSMX.exe
  2⤵
  PID:7564
- C:\Windows\System\jPAoRkJ.exe
  C:\Windows\System\jPAoRkJ.exe
  2⤵
  PID:7580
- C:\Windows\System\SVKukPT.exe
  C:\Windows\System\SVKukPT.exe
  2⤵
  PID:7596
- C:\Windows\System\gOHnQMu.exe
  C:\Windows\System\gOHnQMu.exe
  2⤵
  PID:7648
- C:\Windows\System\JHoVdkF.exe
  C:\Windows\System\JHoVdkF.exe
  2⤵
  PID:7664
- C:\Windows\System\hsabUgD.exe
  C:\Windows\System\hsabUgD.exe
  2⤵
  PID:7684
- C:\Windows\System\RhvCEGi.exe
  C:\Windows\System\RhvCEGi.exe
  2⤵
  PID:7704
- C:\Windows\System\YcuVFdc.exe
  C:\Windows\System\YcuVFdc.exe
  2⤵
  PID:7720
- C:\Windows\System\GJrgpfh.exe
  C:\Windows\System\GJrgpfh.exe
  2⤵
  PID:7736
- C:\Windows\System\ITImwGH.exe
  C:\Windows\System\ITImwGH.exe
  2⤵
  PID:7772
- C:\Windows\System\BMoofiq.exe
  C:\Windows\System\BMoofiq.exe
  2⤵
  PID:7788
- C:\Windows\System\nLAcmxO.exe
  C:\Windows\System\nLAcmxO.exe
  2⤵
  PID:7804
- C:\Windows\System\HNEuBKX.exe
  C:\Windows\System\HNEuBKX.exe
  2⤵
  PID:7820
- C:\Windows\System\kPafNeB.exe
  C:\Windows\System\kPafNeB.exe
  2⤵
  PID:7836
- C:\Windows\System\ltZHpnD.exe
  C:\Windows\System\ltZHpnD.exe
  2⤵
  PID:7852
- C:\Windows\System\whIYjCD.exe
  C:\Windows\System\whIYjCD.exe
  2⤵
  PID:7868
- C:\Windows\System\reJMfFv.exe
  C:\Windows\System\reJMfFv.exe
  2⤵
  PID:7884
- C:\Windows\System\cVwrgkU.exe
  C:\Windows\System\cVwrgkU.exe
  2⤵
  PID:7900
- C:\Windows\System\OdCNNSm.exe
  C:\Windows\System\OdCNNSm.exe
  2⤵
  PID:7920
- C:\Windows\System\qYGKYXP.exe
  C:\Windows\System\qYGKYXP.exe
  2⤵
  PID:7936
- C:\Windows\System\olqUWif.exe
  C:\Windows\System\olqUWif.exe
  2⤵
  PID:7952
- C:\Windows\System\npYUiVl.exe
  C:\Windows\System\npYUiVl.exe
  2⤵
  PID:7968
- C:\Windows\System\pZpnKyq.exe
  C:\Windows\System\pZpnKyq.exe
  2⤵
  PID:7984
- C:\Windows\System\AnSbldI.exe
  C:\Windows\System\AnSbldI.exe
  2⤵
  PID:8000
- C:\Windows\System\TgjwXwf.exe
  C:\Windows\System\TgjwXwf.exe
  2⤵
  PID:8016
- C:\Windows\System\NZTiHBn.exe
  C:\Windows\System\NZTiHBn.exe
  2⤵
  PID:8032
- C:\Windows\System\bPHPYWd.exe
  C:\Windows\System\bPHPYWd.exe
  2⤵
  PID:8048
- C:\Windows\System\SSjRTOB.exe
  C:\Windows\System\SSjRTOB.exe
  2⤵
  PID:8064
- C:\Windows\System\EmyGgFz.exe
  C:\Windows\System\EmyGgFz.exe
  2⤵
  PID:8080
- C:\Windows\System\esNnTLE.exe
  C:\Windows\System\esNnTLE.exe
  2⤵
  PID:8096
- C:\Windows\System\TxmhBss.exe
  C:\Windows\System\TxmhBss.exe
  2⤵
  PID:8116
- C:\Windows\System\ENhndgV.exe
  C:\Windows\System\ENhndgV.exe
  2⤵
  PID:8132
- C:\Windows\System\ZmiHWOA.exe
  C:\Windows\System\ZmiHWOA.exe
  2⤵
  PID:8148
- C:\Windows\System\SJHCqZY.exe
  C:\Windows\System\SJHCqZY.exe
  2⤵
  PID:8168
- C:\Windows\System\mvnAgpc.exe
  C:\Windows\System\mvnAgpc.exe
  2⤵
  PID:8184
- C:\Windows\System\XFrQQUv.exe
  C:\Windows\System\XFrQQUv.exe
  2⤵
  PID:6420
- C:\Windows\System\jHVsqnq.exe
  C:\Windows\System\jHVsqnq.exe
  2⤵
  PID:6220
- C:\Windows\System\RpxMbmW.exe
  C:\Windows\System\RpxMbmW.exe
  2⤵
  PID:7340
- C:\Windows\System\DGjffJV.exe
  C:\Windows\System\DGjffJV.exe
  2⤵
  PID:7228
- C:\Windows\System\oQSOAxc.exe
  C:\Windows\System\oQSOAxc.exe
  2⤵
  PID:7260
- C:\Windows\System\DllbcyZ.exe
  C:\Windows\System\DllbcyZ.exe
  2⤵
  PID:7360
- C:\Windows\System\YfdWoCT.exe
  C:\Windows\System\YfdWoCT.exe
  2⤵
  PID:7372
- C:\Windows\System\lWJijTx.exe
  C:\Windows\System\lWJijTx.exe
  2⤵
  PID:7400
- C:\Windows\System\CeFdIgw.exe
  C:\Windows\System\CeFdIgw.exe
  2⤵
  PID:7436
- C:\Windows\System\mURyUSR.exe
  C:\Windows\System\mURyUSR.exe
  2⤵
  PID:7484
- C:\Windows\System\BtQOpfJ.exe
  C:\Windows\System\BtQOpfJ.exe
  2⤵
  PID:7516
- C:\Windows\System\SACiqvP.exe
  C:\Windows\System\SACiqvP.exe
  2⤵
  PID:7528
- C:\Windows\System\TqztGkn.exe
  C:\Windows\System\TqztGkn.exe
  2⤵
  PID:7548
- C:\Windows\System\aUAacqA.exe
  C:\Windows\System\aUAacqA.exe
  2⤵
  PID:7572
- C:\Windows\System\CWCHlMl.exe
  C:\Windows\System\CWCHlMl.exe
  2⤵
  PID:7588
- C:\Windows\System\cizfEEi.exe
  C:\Windows\System\cizfEEi.exe
  2⤵
  PID:7628
- C:\Windows\System\dAxYYYL.exe
  C:\Windows\System\dAxYYYL.exe
  2⤵
  PID:7644
- C:\Windows\System\QNERjJw.exe
  C:\Windows\System\QNERjJw.exe
  2⤵
  PID:7676
- C:\Windows\System\QWbyHoD.exe
  C:\Windows\System\QWbyHoD.exe
  2⤵
  PID:7656
- C:\Windows\System\BkjKUDf.exe
  C:\Windows\System\BkjKUDf.exe
  2⤵
  PID:7728
- C:\Windows\System\ivSWHer.exe
  C:\Windows\System\ivSWHer.exe
  2⤵
  PID:7764
- C:\Windows\System\qUgHWAp.exe
  C:\Windows\System\qUgHWAp.exe
  2⤵
  PID:7768
- C:\Windows\System\dYIkIDP.exe
  C:\Windows\System\dYIkIDP.exe
  2⤵
  PID:7828
- C:\Windows\System\rwxFlZI.exe
  C:\Windows\System\rwxFlZI.exe
  2⤵
  PID:7896
- C:\Windows\System\qAsqCSS.exe
  C:\Windows\System\qAsqCSS.exe
  2⤵
  PID:7784
- C:\Windows\System\CnMOHoe.exe
  C:\Windows\System\CnMOHoe.exe
  2⤵
  PID:7880
- C:\Windows\System\bLfsiau.exe
  C:\Windows\System\bLfsiau.exe
  2⤵
  PID:7912
- C:\Windows\System\KOEbdEJ.exe
  C:\Windows\System\KOEbdEJ.exe
  2⤵
  PID:7964
- C:\Windows\System\PyqTJga.exe
  C:\Windows\System\PyqTJga.exe
  2⤵
  PID:7996
- C:\Windows\System\iSuKdVV.exe
  C:\Windows\System\iSuKdVV.exe
  2⤵
  PID:8104
- C:\Windows\System\CRzTaoq.exe
  C:\Windows\System\CRzTaoq.exe
  2⤵
  PID:6696
- C:\Windows\System\IybBdYH.exe
  C:\Windows\System\IybBdYH.exe
  2⤵
  PID:8144
- C:\Windows\System\rAWkFAY.exe
  C:\Windows\System\rAWkFAY.exe
  2⤵
  PID:7092
- C:\Windows\System\rQhAknf.exe
  C:\Windows\System\rQhAknf.exe
  2⤵
  PID:7256
- C:\Windows\System\quyrqwx.exe
  C:\Windows\System\quyrqwx.exe
  2⤵
  PID:7212
- C:\Windows\System\wCCCrLu.exe
  C:\Windows\System\wCCCrLu.exe
  2⤵
  PID:7312
- C:\Windows\System\webUFnm.exe
  C:\Windows\System\webUFnm.exe
  2⤵
  PID:7328
- C:\Windows\System\ViqnATP.exe
  C:\Windows\System\ViqnATP.exe
  2⤵
  PID:7448
- C:\Windows\System\TIRtrVC.exe
  C:\Windows\System\TIRtrVC.exe
  2⤵
  PID:7392
- C:\Windows\System\LQjioTw.exe
  C:\Windows\System\LQjioTw.exe
  2⤵
  PID:7536
- C:\Windows\System\DhbLWxu.exe
  C:\Windows\System\DhbLWxu.exe
  2⤵
  PID:7348
- C:\Windows\System\hgZTpkJ.exe
  C:\Windows\System\hgZTpkJ.exe
  2⤵
  PID:7616
- C:\Windows\System\ykTOVux.exe
  C:\Windows\System\ykTOVux.exe
  2⤵
  PID:7620
- C:\Windows\System\mYJCnVX.exe
  C:\Windows\System\mYJCnVX.exe
  2⤵
  PID:7672
- C:\Windows\System\vZzczmv.exe
  C:\Windows\System\vZzczmv.exe
  2⤵
  PID:7796
- C:\Windows\System\ddWGTwC.exe
  C:\Windows\System\ddWGTwC.exe
  2⤵
  PID:7908
- C:\Windows\System\jKXIoMj.exe
  C:\Windows\System\jKXIoMj.exe
  2⤵
  PID:7932
- C:\Windows\System\zhprCoW.exe
  C:\Windows\System\zhprCoW.exe
  2⤵
  PID:7700
- C:\Windows\System\mGGDZEg.exe
  C:\Windows\System\mGGDZEg.exe
  2⤵
  PID:7976
- C:\Windows\System\ZTiAXPv.exe
  C:\Windows\System\ZTiAXPv.exe
  2⤵
  PID:8028
- C:\Windows\System\ERllzsv.exe
  C:\Windows\System\ERllzsv.exe
  2⤵
  PID:8060
- C:\Windows\System\KouIORc.exe
  C:\Windows\System\KouIORc.exe
  2⤵
  PID:8076
- C:\Windows\System\VeEDkmS.exe
  C:\Windows\System\VeEDkmS.exe
  2⤵
  PID:8164
- C:\Windows\System\xsphnsi.exe
  C:\Windows\System\xsphnsi.exe
  2⤵
  PID:8140
- C:\Windows\System\DpnMrvr.exe
  C:\Windows\System\DpnMrvr.exe
  2⤵
  PID:7076
- C:\Windows\System\CNvPUCe.exe
  C:\Windows\System\CNvPUCe.exe
  2⤵
  PID:7192
- C:\Windows\System\AiIVbpe.exe
  C:\Windows\System\AiIVbpe.exe
  2⤵
  PID:7464
- C:\Windows\System\qsgBfex.exe
  C:\Windows\System\qsgBfex.exe
  2⤵
  PID:7712
- C:\Windows\System\rLvCyBO.exe
  C:\Windows\System\rLvCyBO.exe
  2⤵
  PID:7368
- C:\Windows\System\VUqwvkI.exe
  C:\Windows\System\VUqwvkI.exe
  2⤵
  PID:7696
- C:\Windows\System\UAKKhZt.exe
  C:\Windows\System\UAKKhZt.exe
  2⤵
  PID:8040
- C:\Windows\System\XWIFYta.exe
  C:\Windows\System\XWIFYta.exe
  2⤵
  PID:7848
- C:\Windows\System\DZcNeoc.exe
  C:\Windows\System\DZcNeoc.exe
  2⤵
  PID:7208
- C:\Windows\System\ahtavcj.exe
  C:\Windows\System\ahtavcj.exe
  2⤵
  PID:7500
- C:\Windows\System\WLSIWcH.exe
  C:\Windows\System\WLSIWcH.exe
  2⤵
  PID:7780
- C:\Windows\System\xtbvukK.exe
  C:\Windows\System\xtbvukK.exe
  2⤵
  PID:7604
- C:\Windows\System\QCEQZDl.exe
  C:\Windows\System\QCEQZDl.exe
  2⤵
  PID:7992
- C:\Windows\System\cpgclZJ.exe
  C:\Windows\System\cpgclZJ.exe
  2⤵
  PID:8044
- C:\Windows\System\QkLqdjL.exe
  C:\Windows\System\QkLqdjL.exe
  2⤵
  PID:7760
- C:\Windows\System\WqNMUDF.exe
  C:\Windows\System\WqNMUDF.exe
  2⤵
  PID:6952
- C:\Windows\System\LEOIkyb.exe
  C:\Windows\System\LEOIkyb.exe
  2⤵
  PID:7308
- C:\Windows\System\OpENBDI.exe
  C:\Windows\System\OpENBDI.exe
  2⤵
  PID:7864
- C:\Windows\System\oWyRPLw.exe
  C:\Windows\System\oWyRPLw.exe
  2⤵
  PID:8092
- C:\Windows\System\kCORIvz.exe
  C:\Windows\System\kCORIvz.exe
  2⤵
  PID:7660
- C:\Windows\System\wvjoMdX.exe
  C:\Windows\System\wvjoMdX.exe
  2⤵
  PID:8196
- C:\Windows\System\PembBWh.exe
  C:\Windows\System\PembBWh.exe
  2⤵
  PID:8212
- C:\Windows\System\fGAdLOO.exe
  C:\Windows\System\fGAdLOO.exe
  2⤵
  PID:8228
- C:\Windows\System\qhAFfYt.exe
  C:\Windows\System\qhAFfYt.exe
  2⤵
  PID:8244
- C:\Windows\System\raHtggY.exe
  C:\Windows\System\raHtggY.exe
  2⤵
  PID:8260
- C:\Windows\System\arjQXzN.exe
  C:\Windows\System\arjQXzN.exe
  2⤵
  PID:8276
- C:\Windows\System\NnirOSq.exe
  C:\Windows\System\NnirOSq.exe
  2⤵
  PID:8292
- C:\Windows\System\ScuJVwD.exe
  C:\Windows\System\ScuJVwD.exe
  2⤵
  PID:8308
- C:\Windows\System\UtfZpvR.exe
  C:\Windows\System\UtfZpvR.exe
  2⤵
  PID:8360
- C:\Windows\System\MFPPHBc.exe
  C:\Windows\System\MFPPHBc.exe
  2⤵
  PID:8376
- C:\Windows\System\yxcEmzl.exe
  C:\Windows\System\yxcEmzl.exe
  2⤵
  PID:8392
- C:\Windows\System\YIvjbsq.exe
  C:\Windows\System\YIvjbsq.exe
  2⤵
  PID:8408
- C:\Windows\System\PctcNyw.exe
  C:\Windows\System\PctcNyw.exe
  2⤵
  PID:8424
- C:\Windows\System\sdteGcC.exe
  C:\Windows\System\sdteGcC.exe
  2⤵
  PID:8440
- C:\Windows\System\iebWhDj.exe
  C:\Windows\System\iebWhDj.exe
  2⤵
  PID:8456
- C:\Windows\System\MsWnSQM.exe
  C:\Windows\System\MsWnSQM.exe
  2⤵
  PID:8472
- C:\Windows\System\ZPpnPam.exe
  C:\Windows\System\ZPpnPam.exe
  2⤵
  PID:8488
- C:\Windows\System\oWtQPQS.exe
  C:\Windows\System\oWtQPQS.exe
  2⤵
  PID:8504
- C:\Windows\System\IhRBueR.exe
  C:\Windows\System\IhRBueR.exe
  2⤵
  PID:8520
- C:\Windows\System\WbGsPzK.exe
  C:\Windows\System\WbGsPzK.exe
  2⤵
  PID:8536
- C:\Windows\System\ZaHOZVu.exe
  C:\Windows\System\ZaHOZVu.exe
  2⤵
  PID:8552
- C:\Windows\System\JpmfGZY.exe
  C:\Windows\System\JpmfGZY.exe
  2⤵
  PID:8568
- C:\Windows\System\iSSKQRF.exe
  C:\Windows\System\iSSKQRF.exe
  2⤵
  PID:8584
- C:\Windows\System\myMiiSH.exe
  C:\Windows\System\myMiiSH.exe
  2⤵
  PID:8600
- C:\Windows\System\klxdYZZ.exe
  C:\Windows\System\klxdYZZ.exe
  2⤵
  PID:8616
- C:\Windows\System\DPaXsuq.exe
  C:\Windows\System\DPaXsuq.exe
  2⤵
  PID:8632
- C:\Windows\System\PILZmMK.exe
  C:\Windows\System\PILZmMK.exe
  2⤵
  PID:8648
- C:\Windows\System\oXDPpKL.exe
  C:\Windows\System\oXDPpKL.exe
  2⤵
  PID:8664
- C:\Windows\System\DxjRvGT.exe
  C:\Windows\System\DxjRvGT.exe
  2⤵
  PID:8680
- C:\Windows\System\nCqDajE.exe
  C:\Windows\System\nCqDajE.exe
  2⤵
  PID:8696
- C:\Windows\System\XvyXDeG.exe
  C:\Windows\System\XvyXDeG.exe
  2⤵
  PID:8716
- C:\Windows\System\ltCDFFY.exe
  C:\Windows\System\ltCDFFY.exe
  2⤵
  PID:8732
- C:\Windows\System\yfrLerZ.exe
  C:\Windows\System\yfrLerZ.exe
  2⤵
  PID:8748
- C:\Windows\System\faxGAZf.exe
  C:\Windows\System\faxGAZf.exe
  2⤵
  PID:8764
- C:\Windows\System\nlGXeaE.exe
  C:\Windows\System\nlGXeaE.exe
  2⤵
  PID:8780
- C:\Windows\System\bMAFcMj.exe
  C:\Windows\System\bMAFcMj.exe
  2⤵
  PID:8796
- C:\Windows\System\mQzDFau.exe
  C:\Windows\System\mQzDFau.exe
  2⤵
  PID:8812
- C:\Windows\System\dPOwEMr.exe
  C:\Windows\System\dPOwEMr.exe
  2⤵
  PID:8840
- C:\Windows\System\qJLdoaN.exe
  C:\Windows\System\qJLdoaN.exe
  2⤵
  PID:8884
- C:\Windows\System\EravHPx.exe
  C:\Windows\System\EravHPx.exe
  2⤵
  PID:8900
- C:\Windows\System\vGkVEkV.exe
  C:\Windows\System\vGkVEkV.exe
  2⤵
  PID:8916
- C:\Windows\System\fHdeTyh.exe
  C:\Windows\System\fHdeTyh.exe
  2⤵
  PID:8932
- C:\Windows\System\oQNeYPl.exe
  C:\Windows\System\oQNeYPl.exe
  2⤵
  PID:8948
- C:\Windows\System\HgJfKml.exe
  C:\Windows\System\HgJfKml.exe
  2⤵
  PID:8964
- C:\Windows\System\pYZuBMS.exe
  C:\Windows\System\pYZuBMS.exe
  2⤵
  PID:8980
- C:\Windows\System\elPphJo.exe
  C:\Windows\System\elPphJo.exe
  2⤵
  PID:8996
- C:\Windows\System\ulGWhVq.exe
  C:\Windows\System\ulGWhVq.exe
  2⤵
  PID:9012
- C:\Windows\System\LPtreWP.exe
  C:\Windows\System\LPtreWP.exe
  2⤵
  PID:9032
- C:\Windows\System\KjXQUDU.exe
  C:\Windows\System\KjXQUDU.exe
  2⤵
  PID:9048
- C:\Windows\System\LToIbFv.exe
  C:\Windows\System\LToIbFv.exe
  2⤵
  PID:9064
- C:\Windows\System\qkOMwky.exe
  C:\Windows\System\qkOMwky.exe
  2⤵
  PID:9080
- C:\Windows\System\RNarwuC.exe
  C:\Windows\System\RNarwuC.exe
  2⤵
  PID:9096
- C:\Windows\System\cYfQYAc.exe
  C:\Windows\System\cYfQYAc.exe
  2⤵
  PID:9140
- C:\Windows\System\wAjEfvy.exe
  C:\Windows\System\wAjEfvy.exe
  2⤵
  PID:9156
- C:\Windows\System\BMjYyOl.exe
  C:\Windows\System\BMjYyOl.exe
  2⤵
  PID:9172
- C:\Windows\System\aQpYLpQ.exe
  C:\Windows\System\aQpYLpQ.exe
  2⤵
  PID:9188
- C:\Windows\System\xkLknHB.exe
  C:\Windows\System\xkLknHB.exe
  2⤵
  PID:9204
- C:\Windows\System\tILRtOd.exe
  C:\Windows\System\tILRtOd.exe
  2⤵
  PID:7752
- C:\Windows\System\GuPddUf.exe
  C:\Windows\System\GuPddUf.exe
  2⤵
  PID:6648
- C:\Windows\System\IrPuOKb.exe
  C:\Windows\System\IrPuOKb.exe
  2⤵
  PID:8300
- C:\Windows\System\KZZGFwi.exe
  C:\Windows\System\KZZGFwi.exe
  2⤵
  PID:8236
- C:\Windows\System\BVvLnvU.exe
  C:\Windows\System\BVvLnvU.exe
  2⤵
  PID:8304
- C:\Windows\System\TlsZozP.exe
  C:\Windows\System\TlsZozP.exe
  2⤵
  PID:8328
- C:\Windows\System\HayOgAf.exe
  C:\Windows\System\HayOgAf.exe
  2⤵
  PID:8348
- C:\Windows\System\tepQzjS.exe
  C:\Windows\System\tepQzjS.exe
  2⤵
  PID:8400
- C:\Windows\System\MwrdHbK.exe
  C:\Windows\System\MwrdHbK.exe
  2⤵
  PID:8388
- C:\Windows\System\prIDdwV.exe
  C:\Windows\System\prIDdwV.exe
  2⤵
  PID:8452
- C:\Windows\System\aKAsHsX.exe
  C:\Windows\System\aKAsHsX.exe
  2⤵
  PID:8516
- C:\Windows\System\kNCzAse.exe
  C:\Windows\System\kNCzAse.exe
  2⤵
  PID:8580
- C:\Windows\System\NqOkHlg.exe
  C:\Windows\System\NqOkHlg.exe
  2⤵
  PID:8500
- C:\Windows\System\tZosmhE.exe
  C:\Windows\System\tZosmhE.exe
  2⤵
  PID:8676
- C:\Windows\System\DJjCQuX.exe
  C:\Windows\System\DJjCQuX.exe
  2⤵
  PID:8740
- C:\Windows\System\GtiCamo.exe
  C:\Windows\System\GtiCamo.exe
  2⤵
  PID:8776
- C:\Windows\System\Dawuvpl.exe
  C:\Windows\System\Dawuvpl.exe
  2⤵
  PID:8532
- C:\Windows\System\MBtkRTd.exe
  C:\Windows\System\MBtkRTd.exe
  2⤵
  PID:8808
- C:\Windows\System\mrkanvu.exe
  C:\Windows\System\mrkanvu.exe
  2⤵
  PID:8792
- C:\Windows\System\RvztZEh.exe
  C:\Windows\System\RvztZEh.exe
  2⤵
  PID:8756
- C:\Windows\System\YfBxHrh.exe
  C:\Windows\System\YfBxHrh.exe
  2⤵
  PID:8688
- C:\Windows\System\mbkQGGP.exe
  C:\Windows\System\mbkQGGP.exe
  2⤵
  PID:8860
- C:\Windows\System\QqaVlUT.exe
  C:\Windows\System\QqaVlUT.exe
  2⤵
  PID:8876
- C:\Windows\System\uYnoLlo.exe
  C:\Windows\System\uYnoLlo.exe
  2⤵
  PID:8892
- C:\Windows\System\HFEmJbf.exe
  C:\Windows\System\HFEmJbf.exe
  2⤵
  PID:8924
- C:\Windows\System\nKbCEAh.exe
  C:\Windows\System\nKbCEAh.exe
  2⤵
  PID:8972
- C:\Windows\System\SMfDefG.exe
  C:\Windows\System\SMfDefG.exe
  2⤵
  PID:8992
- C:\Windows\System\wPkaOYt.exe
  C:\Windows\System\wPkaOYt.exe
  2⤵
  PID:9020
- C:\Windows\System\ZNpUcBq.exe
  C:\Windows\System\ZNpUcBq.exe
  2⤵
  PID:9076
- C:\Windows\System\tjcZGUd.exe
  C:\Windows\System\tjcZGUd.exe
  2⤵
  PID:9104
- C:\Windows\System\kGvisYz.exe
  C:\Windows\System\kGvisYz.exe
  2⤵
  PID:9120
- C:\Windows\System\ZqXaaVt.exe
  C:\Windows\System\ZqXaaVt.exe
  2⤵
  PID:9136
- C:\Windows\System\eAMRHyt.exe
  C:\Windows\System\eAMRHyt.exe
  2⤵
  PID:9184
- C:\Windows\System\MxDFyGH.exe
  C:\Windows\System\MxDFyGH.exe
  2⤵
  PID:8256
- C:\Windows\System\jgxbQOj.exe
  C:\Windows\System\jgxbQOj.exe
  2⤵
  PID:7560
- C:\Windows\System\iRLOOJY.exe
  C:\Windows\System\iRLOOJY.exe
  2⤵
  PID:8368
- C:\Windows\System\JBciIvw.exe
  C:\Windows\System\JBciIvw.exe
  2⤵
  PID:8548
- C:\Windows\System\XcLzbic.exe
  C:\Windows\System\XcLzbic.exe
  2⤵
  PID:8644
- C:\Windows\System\QkytRKR.exe
  C:\Windows\System\QkytRKR.exe
  2⤵
  PID:8336
- C:\Windows\System\AvrPDmS.exe
  C:\Windows\System\AvrPDmS.exe
  2⤵
  PID:8340
- C:\Windows\System\IAriGLR.exe
  C:\Windows\System\IAriGLR.exe
  2⤵
  PID:8804
- C:\Windows\System\ynjpatC.exe
  C:\Windows\System\ynjpatC.exe
  2⤵
  PID:8848
- C:\Windows\System\xbjZoLo.exe
  C:\Windows\System\xbjZoLo.exe
  2⤵
  PID:8872
- C:\Windows\System\Rpoadac.exe
  C:\Windows\System\Rpoadac.exe
  2⤵
  PID:8960
- C:\Windows\System\yPPHZlx.exe
  C:\Windows\System\yPPHZlx.exe
  2⤵
  PID:9040
- C:\Windows\System\GbGrIvt.exe
  C:\Windows\System\GbGrIvt.exe
  2⤵
  PID:9088
- C:\Windows\System\OhxMbUw.exe
  C:\Windows\System\OhxMbUw.exe
  2⤵
  PID:9108
- C:\Windows\System\wGnbJKh.exe
  C:\Windows\System\wGnbJKh.exe
  2⤵
  PID:8252
- C:\Windows\System\UOENvxI.exe
  C:\Windows\System\UOENvxI.exe
  2⤵
  PID:8468
- C:\Windows\System\luOwPbJ.exe
  C:\Windows\System\luOwPbJ.exe
  2⤵
  PID:9152
- C:\Windows\System\tHGNLBX.exe
  C:\Windows\System\tHGNLBX.exe
  2⤵
  PID:8204
- C:\Windows\System\MgYwhmB.exe
  C:\Windows\System\MgYwhmB.exe
  2⤵
  PID:8240
- C:\Windows\System\ZbOGWLk.exe
  C:\Windows\System\ZbOGWLk.exe
  2⤵
  PID:8384
- C:\Windows\System\NQhHRTO.exe
  C:\Windows\System\NQhHRTO.exe
  2⤵
  PID:8612
- C:\Windows\System\CEmntOj.exe
  C:\Windows\System\CEmntOj.exe
  2⤵
  PID:8760
- C:\Windows\System\MJyovNA.exe
  C:\Windows\System\MJyovNA.exe
  2⤵
  PID:8724
- C:\Windows\System\ySzEZIK.exe
  C:\Windows\System\ySzEZIK.exe
  2⤵
  PID:8832
- C:\Windows\System\WFWoYwJ.exe
  C:\Windows\System\WFWoYwJ.exe
  2⤵
  PID:9044
- C:\Windows\System\QEyGLBh.exe
  C:\Windows\System\QEyGLBh.exe
  2⤵
  PID:8852
- C:\Windows\System\VnOwwmO.exe
  C:\Windows\System\VnOwwmO.exe
  2⤵
  PID:8988
- C:\Windows\System\gNHbrJC.exe
  C:\Windows\System\gNHbrJC.exe
  2⤵
  PID:9148
- C:\Windows\System\MxlxcSz.exe
  C:\Windows\System\MxlxcSz.exe
  2⤵
  PID:8436
- C:\Windows\System\ZNtYDtI.exe
  C:\Windows\System\ZNtYDtI.exe
  2⤵
  PID:8072
- C:\Windows\System\lkIaBbi.exe
  C:\Windows\System\lkIaBbi.exe
  2⤵
  PID:8912
- C:\Windows\System\KbPLzJf.exe
  C:\Windows\System\KbPLzJf.exe
  2⤵
  PID:8692
- C:\Windows\System\JpSCVtl.exe
  C:\Windows\System\JpSCVtl.exe
  2⤵
  PID:8944
- C:\Windows\System\nLtsXvJ.exe
  C:\Windows\System\nLtsXvJ.exe
  2⤵
  PID:8288
- C:\Windows\System\uxVVBHA.exe
  C:\Windows\System\uxVVBHA.exe
  2⤵
  PID:9116
- C:\Windows\System\TLITZud.exe
  C:\Windows\System\TLITZud.exe
  2⤵
  PID:8448
- C:\Windows\System\RQzhChN.exe
  C:\Windows\System\RQzhChN.exe
  2⤵
  PID:9220
- C:\Windows\System\IXZekRM.exe
  C:\Windows\System\IXZekRM.exe
  2⤵
  PID:9236
- C:\Windows\System\kDaTOQm.exe
  C:\Windows\System\kDaTOQm.exe
  2⤵
  PID:9252
- C:\Windows\System\FyhsKdi.exe
  C:\Windows\System\FyhsKdi.exe
  2⤵
  PID:9268
- C:\Windows\System\wmLMWNq.exe
  C:\Windows\System\wmLMWNq.exe
  2⤵
  PID:9284
- C:\Windows\System\DHuNWJj.exe
  C:\Windows\System\DHuNWJj.exe
  2⤵
  PID:9300
- C:\Windows\System\BMtGrbP.exe
  C:\Windows\System\BMtGrbP.exe
  2⤵
  PID:9320
- C:\Windows\System\PaxXHbh.exe
  C:\Windows\System\PaxXHbh.exe
  2⤵
  PID:9336
- C:\Windows\System\GqXErae.exe
  C:\Windows\System\GqXErae.exe
  2⤵
  PID:9356
- C:\Windows\System\VnPnygw.exe
  C:\Windows\System\VnPnygw.exe
  2⤵
  PID:9372
- C:\Windows\System\qrIpLht.exe
  C:\Windows\System\qrIpLht.exe
  2⤵
  PID:9388
- C:\Windows\System\uvqteqg.exe
  C:\Windows\System\uvqteqg.exe
  2⤵
  PID:9404
- C:\Windows\System\kLdzFvK.exe
  C:\Windows\System\kLdzFvK.exe
  2⤵
  PID:9420
- C:\Windows\System\cDNDZLi.exe
  C:\Windows\System\cDNDZLi.exe
  2⤵
  PID:9436
- C:\Windows\System\wWWmGml.exe
  C:\Windows\System\wWWmGml.exe
  2⤵
  PID:9452
- C:\Windows\System\ycDHcdd.exe
  C:\Windows\System\ycDHcdd.exe
  2⤵
  PID:9468
- C:\Windows\System\PMFRaPS.exe
  C:\Windows\System\PMFRaPS.exe
  2⤵
  PID:9484
- C:\Windows\System\ZiankcL.exe
  C:\Windows\System\ZiankcL.exe
  2⤵
  PID:9504
- C:\Windows\System\FWQwApa.exe
  C:\Windows\System\FWQwApa.exe
  2⤵
  PID:9520
- C:\Windows\System\BjjhYCb.exe
  C:\Windows\System\BjjhYCb.exe
  2⤵
  PID:9536
- C:\Windows\System\kNsGJFW.exe
  C:\Windows\System\kNsGJFW.exe
  2⤵
  PID:9552
- C:\Windows\System\qYRuHZB.exe
  C:\Windows\System\qYRuHZB.exe
  2⤵
  PID:9568
- C:\Windows\System\UYeuRdf.exe
  C:\Windows\System\UYeuRdf.exe
  2⤵
  PID:9584
- C:\Windows\System\enwPmKh.exe
  C:\Windows\System\enwPmKh.exe
  2⤵
  PID:9600
- C:\Windows\System\MbuANME.exe
  C:\Windows\System\MbuANME.exe
  2⤵
  PID:9616
- C:\Windows\System\kQmNvGJ.exe
  C:\Windows\System\kQmNvGJ.exe
  2⤵
  PID:9636
- C:\Windows\System\vEQtAsj.exe
  C:\Windows\System\vEQtAsj.exe
  2⤵
  PID:9652
- C:\Windows\System\RoCfcEz.exe
  C:\Windows\System\RoCfcEz.exe
  2⤵
  PID:9672
- C:\Windows\System\aPpgbjh.exe
  C:\Windows\System\aPpgbjh.exe
  2⤵
  PID:9688
- C:\Windows\System\uAwLSPj.exe
  C:\Windows\System\uAwLSPj.exe
  2⤵
  PID:9704
- C:\Windows\System\ylHzPtX.exe
  C:\Windows\System\ylHzPtX.exe
  2⤵
  PID:9720
- C:\Windows\System\hSGguGR.exe
  C:\Windows\System\hSGguGR.exe
  2⤵
  PID:9736
- C:\Windows\System\YFBspfS.exe
  C:\Windows\System\YFBspfS.exe
  2⤵
  PID:9752
- C:\Windows\System\coIahPa.exe
  C:\Windows\System\coIahPa.exe
  2⤵
  PID:9768
- C:\Windows\System\olGVMtt.exe
  C:\Windows\System\olGVMtt.exe
  2⤵
  PID:9784
- C:\Windows\System\NWOTDOn.exe
  C:\Windows\System\NWOTDOn.exe
  2⤵
  PID:9804
- C:\Windows\System\jTMhaMl.exe
  C:\Windows\System\jTMhaMl.exe
  2⤵
  PID:9824
- C:\Windows\System\DWUeyHH.exe
  C:\Windows\System\DWUeyHH.exe
  2⤵
  PID:9844
- C:\Windows\System\EaGFnzl.exe
  C:\Windows\System\EaGFnzl.exe
  2⤵
  PID:9860
- C:\Windows\System\swLlvBg.exe
  C:\Windows\System\swLlvBg.exe
  2⤵
  PID:10000
- C:\Windows\System\PIuPrdT.exe
  C:\Windows\System\PIuPrdT.exe
  2⤵
  PID:10068
- C:\Windows\System\lYLfYvI.exe
  C:\Windows\System\lYLfYvI.exe
  2⤵
  PID:10084
- C:\Windows\System\DahgLVG.exe
  C:\Windows\System\DahgLVG.exe
  2⤵
  PID:10100
- C:\Windows\System\pwVcZRr.exe
  C:\Windows\System\pwVcZRr.exe
  2⤵
  PID:10120
- C:\Windows\System\ZDJEvzq.exe
  C:\Windows\System\ZDJEvzq.exe
  2⤵
  PID:10136
- C:\Windows\System\bWxMeeo.exe
  C:\Windows\System\bWxMeeo.exe
  2⤵
  PID:10152
- C:\Windows\System\CvXUDNe.exe
  C:\Windows\System\CvXUDNe.exe
  2⤵
  PID:10168
- C:\Windows\System\SSsmLxB.exe
  C:\Windows\System\SSsmLxB.exe
  2⤵
  PID:10184
- C:\Windows\System\jrVJbiU.exe
  C:\Windows\System\jrVJbiU.exe
  2⤵
  PID:10208
- C:\Windows\System\HTlhYmU.exe
  C:\Windows\System\HTlhYmU.exe
  2⤵
  PID:10224
- C:\Windows\System\AwVTjSh.exe
  C:\Windows\System\AwVTjSh.exe
  2⤵
  PID:8660
- C:\Windows\System\QhLhpNH.exe
  C:\Windows\System\QhLhpNH.exe
  2⤵
  PID:9280
- C:\Windows\System\NVQncrY.exe
  C:\Windows\System\NVQncrY.exe
  2⤵
  PID:9312
- C:\Windows\System\yKqmPZs.exe
  C:\Windows\System\yKqmPZs.exe
  2⤵
  PID:7816
- C:\Windows\System\PCzFeGQ.exe
  C:\Windows\System\PCzFeGQ.exe
  2⤵
  PID:9260
- C:\Windows\System\SIHCGLk.exe
  C:\Windows\System\SIHCGLk.exe
  2⤵
  PID:9352
- C:\Windows\System\oqkGQbj.exe
  C:\Windows\System\oqkGQbj.exe
  2⤵
  PID:9412
- C:\Windows\System\CQFWcgI.exe
  C:\Windows\System\CQFWcgI.exe
  2⤵
  PID:9476
- C:\Windows\System\PZNzTOU.exe
  C:\Windows\System\PZNzTOU.exe
  2⤵
  PID:8324
- C:\Windows\System\vFchzKt.exe
  C:\Windows\System\vFchzKt.exe
  2⤵
  PID:9544
- C:\Windows\System\vmIyKqT.exe
  C:\Windows\System\vmIyKqT.exe
  2⤵
  PID:9500
- C:\Windows\System\zTBTBRN.exe
  C:\Windows\System\zTBTBRN.exe
  2⤵
  PID:9460
- C:\Windows\System\RVONDER.exe
  C:\Windows\System\RVONDER.exe
  2⤵
  PID:9400
- C:\Windows\System\SLxnDxP.exe
  C:\Windows\System\SLxnDxP.exe
  2⤵
  PID:9592
- C:\Windows\System\wvcSLtH.exe
  C:\Windows\System\wvcSLtH.exe
  2⤵
  PID:9644
- C:\Windows\System\IPTIcOn.exe
  C:\Windows\System\IPTIcOn.exe
  2⤵
  PID:9632
- C:\Windows\System\xKGJxtv.exe
  C:\Windows\System\xKGJxtv.exe
  2⤵
  PID:9664
- C:\Windows\System\rjdbAeJ.exe
  C:\Windows\System\rjdbAeJ.exe
  2⤵
  PID:9748
- C:\Windows\System\efqUUyE.exe
  C:\Windows\System\efqUUyE.exe
  2⤵
  PID:9776
- C:\Windows\System\vfBNTQm.exe
  C:\Windows\System\vfBNTQm.exe
  2⤵
  PID:9800
- C:\Windows\System\iXeeIvc.exe
  C:\Windows\System\iXeeIvc.exe
  2⤵
  PID:9832
- C:\Windows\System\HwasrRX.exe
  C:\Windows\System\HwasrRX.exe
  2⤵
  PID:9868
- C:\Windows\System\ycTefdG.exe
  C:\Windows\System\ycTefdG.exe
  2⤵
  PID:9888
- C:\Windows\System\ZvLKBSj.exe
  C:\Windows\System\ZvLKBSj.exe
  2⤵
  PID:9920
- C:\Windows\System\QrBQEba.exe
  C:\Windows\System\QrBQEba.exe
  2⤵
  PID:9908
- C:\Windows\System\pDdQzVe.exe
  C:\Windows\System\pDdQzVe.exe
  2⤵
  PID:9948
- C:\Windows\System\Tqrdxqf.exe
  C:\Windows\System\Tqrdxqf.exe
  2⤵
  PID:9952
- C:\Windows\System\eCIktpg.exe
  C:\Windows\System\eCIktpg.exe
  2⤵
  PID:9968
- C:\Windows\System\XpSbhHc.exe
  C:\Windows\System\XpSbhHc.exe
  2⤵
  PID:10008
- C:\Windows\System\liBQRLX.exe
  C:\Windows\System\liBQRLX.exe
  2⤵
  PID:10016
- C:\Windows\System\nVkcXZo.exe
  C:\Windows\System\nVkcXZo.exe
  2⤵
  PID:10036
- C:\Windows\System\lbWPcHh.exe
  C:\Windows\System\lbWPcHh.exe
  2⤵
  PID:10060
- C:\Windows\System\lSoyCox.exe
  C:\Windows\System\lSoyCox.exe
  2⤵
  PID:10064
- C:\Windows\System\DmwVJIy.exe
  C:\Windows\System\DmwVJIy.exe
  2⤵
  PID:10160
- C:\Windows\System\MZEkHZA.exe
  C:\Windows\System\MZEkHZA.exe
  2⤵
  PID:10112
- C:\Windows\System\TIMqrMz.exe
  C:\Windows\System\TIMqrMz.exe
  2⤵
  PID:10200
- C:\Windows\System\jJhHXks.exe
  C:\Windows\System\jJhHXks.exe
  2⤵
  PID:9344
- C:\Windows\System\xOllcld.exe
  C:\Windows\System\xOllcld.exe
  2⤵
  PID:9348
- C:\Windows\System\kwefmyO.exe
  C:\Windows\System\kwefmyO.exe
  2⤵
  PID:9364
- C:\Windows\System\GLDPxsY.exe
  C:\Windows\System\GLDPxsY.exe
  2⤵
  PID:9200
- C:\Windows\System\otIXvsu.exe
  C:\Windows\System\otIXvsu.exe
  2⤵
  PID:9532
- C:\Windows\System\kkONEbg.exe
  C:\Windows\System\kkONEbg.exe
  2⤵
  PID:9560
- C:\Windows\System\zeDBDnQ.exe
  C:\Windows\System\zeDBDnQ.exe
  2⤵
  PID:9696
- C:\Windows\System\REsVFSB.exe
  C:\Windows\System\REsVFSB.exe
  2⤵
  PID:9760
- C:\Windows\System\JBFZaru.exe
  C:\Windows\System\JBFZaru.exe
  2⤵
  PID:9816
- C:\Windows\System\EMCwgVc.exe
  C:\Windows\System\EMCwgVc.exe
  2⤵
  PID:9880
- C:\Windows\System\lCwVNhr.exe
  C:\Windows\System\lCwVNhr.exe
  2⤵
  PID:9916
- C:\Windows\System\rSyuBzZ.exe
  C:\Windows\System\rSyuBzZ.exe
  2⤵
  PID:9936
- C:\Windows\System\SpTHJIp.exe
  C:\Windows\System\SpTHJIp.exe
  2⤵
  PID:10024

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BVGJgEk.exe

Filesize
1014KB

MD5
fc72833c926bf4a385aa15cf51278192

SHA1
d2a38b296952a72c375f6bf4cb3c30747452a808

SHA256
dd9f13fec0f1d7f407d774fed351a8cca9d37a8b703b41a8070e62cc1b15a17e

SHA512
8ca4d257326f2b488f85ceca80832a4a39e9e07652680bea6ad12fb96f14e5e4c40bf84d090060177127ec9ff8b73e614f79aa19faafae708a14ce96c9771322

Download Submit
C:\Windows\system\CAnngSx.exe

Filesize
1015KB

MD5
a2c52e7d5b55324efd34472d0ac4e1a1

SHA1
dac0c088bca06825a09954b67a5b8f6d8d447ca1

SHA256
6e8e923504e0e838e4e9123f7956f7c2789b37e4bf6917f015bdc182c959b495

SHA512
011e4394895be3ecfdea8a4e7b2780ec600823d9e47f43118f7d3257bf4456a35a54d7334cf945bc9ff9c866212641d32fc82fef0c3b402b63ff613fcf0dd175

Download Submit
C:\Windows\system\DzgPqeO.exe

Filesize
1016KB

MD5
ae2ef923918d7cfe507968ece6b441f5

SHA1
dc027f75d0c42cfd4cbf1c10e75f644b7ee9e75b

SHA256
29b11a5dc6b4a0433444e68a98c4983b35971061a540da4ad118f9fbac128e84

SHA512
9e11f65346fbf1c6940ef2a84f1b4d74ec9b6c76e1fa8448cbcfb05be2ed40b625126b7eefa67f4bb16c56591e32950a9c42e477e82024605e9a36cf078f9a80

Download Submit
C:\Windows\system\FLGtXgw.exe

Filesize
1011KB

MD5
a1c22d14df4db7848a25ecf954d4ecc9

SHA1
f0851fbbb5f7eec59591120b5fcc2c359901908e

SHA256
fe952e9ed7534e7e4e264318cbe4cda3408c5a6caef2c5cc36112e6a62941540

SHA512
d3aeff7e408a4c144fb130fb37f2c06c3dd91fdcc6dc34d3afd70ef28bbe9494178e69304313cd5d9e936d4eb65fb28675980f4b9962e721748d56edaee2db2a

Download Submit
C:\Windows\system\GTEskIs.exe

Filesize
1018KB

MD5
79b70dfd303ad59b961d93e660ad4832

SHA1
fbfc90d4c23797f67a089778111b8313c1dfbfcf

SHA256
163c74d9affad97850617789bc563fdac4c5509c1066d121f2f27a615f3f297f

SHA512
60357060d63ef28ac67f37211b84d57720deac16497fd7c56fcd5be1f6abdf79a0764604fc6b3139d8551b8677b27ca021305f80d4340ec7eef05c492bf384d8

Download Submit
C:\Windows\system\LNnXOrE.exe

Filesize
1017KB

MD5
1729209367b83ff30019c78300a2aad1

SHA1
ad4f73abded9218a32452bf6b8d9a32ea589d60b

SHA256
3f5cf503f056482b366b437fa107702aaa7ea29d2f5a0b15d1b22803b0678be6

SHA512
557f38ac36fc23e84dea814cf506315a520dba880d820f7d02b1674c126912034e9e1093586e462685c6eae93a4a4b78fa5d45d56f59c4fd3abc8aefc4574c10

Download Submit
C:\Windows\system\NDEnrCz.exe

Filesize
1015KB

MD5
449aecf1660c2f8d53870b826b226197

SHA1
e20cd8ead9afe38672c59b1576e9e94fa11c4adb

SHA256
7651b0e2fca81dc9e9096420ef1c3b22b3292548ec59d48d4bcce9e02fac83c0

SHA512
fdfd3007c852d20a9eaf77ba98e80641b36f71c52433375c20f9dc0ea6c2b71cbe1f5e73ecf88890694f5a5ce74da5d38216c3cecbee6a2cdff1259a610ba7c1

Download Submit
C:\Windows\system\RrwRZJQ.exe

Filesize
1013KB

MD5
27115f8b1bf005277d4cafde8f202615

SHA1
95f9c8f80b6f93c1767135b4d631db68e49ad425

SHA256
72d6b4f9c6d6f29ac9fb2d45d49f81e8776e5399f6c05065066ac6c931574e89

SHA512
08b6e3894eb911565b59070d126cbc9cd0ecba4a364e38e5470ade67197e5916a3b17a3524c7a2dcf1c4e32dd6aa9702eb00d6cd73278e7dd84d02bc7e2da2bd

Download Submit
C:\Windows\system\TvUfpvd.exe

Filesize
1016KB

MD5
91f8984a8ef91daf5fa2fc3e1b92ae3e

SHA1
745cbae690509c50cdab6e8171dc7140059a270e

SHA256
411d840737332de3383fbe70a4d91e3908e818ac1f3a28f019fcef20e3d361cc

SHA512
a18224a2e626315305b5b2321b07a909ea1ebce71bdfea371f5fa321f4fc7169bb4550e818733bb79641d5974d87647c25d0ff47cb3175d7c103fe1384edc124

Download Submit
C:\Windows\system\VwFpvvC.exe

Filesize
1017KB

MD5
735bb53fcdba22eb50c1c4ff5994b745

SHA1
55ed58002ff6f756c1477278367a41d86ae2eed1

SHA256
ce2c8bed1c1d462f15bdd52b703dc21cac50ebbf484b5618dbf3a79195b58461

SHA512
ac1c1e524fb14dc8e3513475d7d7ad8eea8e9a619611af1120d3d5335cab8ea82307c6edbab94c6223496fbcc6137e99f3ec6a5e3d39538154994e073c1a3d9a

Download Submit
C:\Windows\system\WIZIdxw.exe

Filesize
1012KB

MD5
f87489fce8a4bb72cf82b23f8c34b8c8

SHA1
c8d8127b9a4c81870b6f888a5598132dafd7a317

SHA256
a9d26da0a6a99419196c47c82c5d43992a681f9ea42f64f114758340a5b0cdcb

SHA512
92978aa2b8630501dd970c4879c8b96f455a5d86b63e47cb083037c99f95c24da0f55a4f00cdbecd680f0a66651a06f5028ae0213a087204d2894f28d64728ab

Download Submit
C:\Windows\system\YIiDijq.exe

Filesize
1013KB

MD5
c7555381b8b52bf0e2b020f19c92e819

SHA1
c3ca2581c129b1f600c8115b82095626286b96d5

SHA256
2af5553bd49db2da749868eeb5ef887be67c3cfada3fbe58ee35251c7ce01db5

SHA512
a9886b49acbb49af246a5ded804a2dd8d940d45958a555b904f5cf6c97316f19d1223c39a6d8be030059459f346fad6fb6ad59b67016cdb92369fe25691972f3

Download Submit
C:\Windows\system\YufAHZh.exe

Filesize
1014KB

MD5
c495e05ddb94979fb1295d40cc846390

SHA1
4a1560b40573de1be20ff19f5f115bf8921d08d4

SHA256
189a32e1689d80b319d0305d5808b10e37734ac685d7bbcdfe9181251beadf3d

SHA512
f428dcd208013f225e7a8deaea7575dfdaf48d2a2ec6afe506b6b06921dc80c3ae6007548177c7af62e4a562d04be08139a1e71bfcf5151c3dd30fe73aaa6b77

Download Submit
C:\Windows\system\ZMijOXn.exe

Filesize
1013KB

MD5
814f790ddd1c101951a2dfbd84eb1cca

SHA1
e1f930123be10b19684bdb0800ae6fd3bb53a26b

SHA256
c1377e94ad553dacecbea49fb367851f6520716bc007e522ce2ffdcfd4fbef9e

SHA512
41dc95284f6125c291486eadfaa15b8e6f8cfaad6088e4e69a263036cbb905defda676f514727ba5ed9b3c68a1bf26eaa2bbf18a40ad361ca9d5e2065d4277fc

Download Submit
C:\Windows\system\aJcnugR.exe

Filesize
1017KB

MD5
153647589f4037b5c2e930bf1803166f

SHA1
6097cc26b5ed97036eb2cdc1f0f812e4a71166d4

SHA256
7222506880fd3737bba0edb7f42381b95e55651d69232ab07651d293466edecd

SHA512
e10146b7d8564ffcab753ed47cc0e063c151b5067ee41c40dd41c3beba9cc14a3466e9ba18b17cfd137f81fb5041e1dc0ec517d6622ab8b28edad245da849775

Download Submit
C:\Windows\system\bQUkhhG.exe

Filesize
1014KB

MD5
1e520a671d5ff763d88aa597e3354597

SHA1
65d678c15cfbfd10e45ff4ca7ed978ba036df553

SHA256
c60fa645e31602aed112d8c72f4605a2d30d457194d98658ef51b54bb953dc4f

SHA512
c922c4efe7b461e819a4b15fb6711169cac5d05e3f9299cc558c205658405cc37e3b3c8e490ec2f6f39dec1104f7e0c2cefa352983083db141b95a16674451ce

Download Submit
C:\Windows\system\coowdEY.exe

Filesize
1016KB

MD5
584fe869d81cf2881b431a00dc5971ef

SHA1
ae68cbf07adaedaea3dfe204d6301ec3f4b802fd

SHA256
3a46088ae7622c5c3b53894ec77ae8d03287aead7ec401da3bc273de521051ab

SHA512
72161ca13130e597c5281c1d655fadc2ac7b1808c8fb785cc7944530ff78b45923fa4580d0ed5c20377e6384dd0650ced967314a2c956c117d222b0e5032a3e1

Download Submit
C:\Windows\system\fIUwMPA.exe

Filesize
1019KB

MD5
3b3d98aae45483155e06c1c65a276ecf

SHA1
5510eba5db7673b77c5f2c9dc86ad61b0e5b2215

SHA256
c02de46a89b75c486f6ff968bfb6f88803f8b6e8ef1d070fb997ec4e803d60e9

SHA512
b5de5725b14e17a6918781cf0c0f6adfa16e2def5f4c22b7565c18621608d4a87f7e141b5e3f892a9f7189f869d429ab491a41335a7e0ba142e9dc1b382a77a2

Download Submit
C:\Windows\system\gJSUfih.exe

Filesize
1015KB

MD5
ae1b5d63fa5310d97fd3caf883494ae8

SHA1
875fedc8a62662efc6d44a2034da92935506a162

SHA256
9b08c443f6dc65d0bb4135a4f6a6032221c2c6c843a448f552ebc92d89195bc6

SHA512
7e65af53cc412f73527eaf91bfad49a0a3ec77d14bc07fd00aababfc9c21b918dbd6ef358c7d24800e7206e42bd68cc750252859a10c6c250306b01450b3a748

Download Submit
C:\Windows\system\hLLavmQ.exe

Filesize
1018KB

MD5
82ede814e7be1f6bf681f95df0df673f

SHA1
2ee2ad00999e2e4a1750977ab4fbc2aa045b0119

SHA256
0c4b1af7e13196adccfe4e3fcd98f976e22a3bdf60af058f61317a17a58b8a3e

SHA512
674d39b152f1465d3b793f1d370d5a89de540f924109e555a2d2a3b9f69c4904b51ac083e6d925e4e6760f7f244fe230bb7d75fc01867fb27c853163ef3d922d

Download Submit
C:\Windows\system\izimMFg.exe

Filesize
1013KB

MD5
131b05dc8c2ae8a37e9104683d1fc923

SHA1
5a43fa723ac66584bfb5650c73a0ee5797c9e624

SHA256
6d8f4f283a1016789dccd72d4fa6d1bb670db11a1977537f8a2d54250a1fa6bb

SHA512
d14fa976d380c5e0964799ff0d10687f486946541ed7f39200ec97b0f9e4afeb705cc6a75a4e0ac32565b3dc0abb87dc68755278911de02bdcdf09cc5b4e2511

Download Submit
C:\Windows\system\jYjAkzS.exe

Filesize
1015KB

MD5
1615764fc71b3a704f95ebbc071743ee

SHA1
2fba1a8cdc891463598caccd2387e063c0b790c5

SHA256
67610663c15ac6bbeb1dd43b49924336ca017cad02123692ea009b3965f6a5c4

SHA512
17e31ba2a4ae30dc6ccf50bcfe031f3993cfc561e1ae5a50c2f231a341df88b1a155b21540e6dcc90298e526de4dac23c8845216737712a70b0b3bcf43387023

Download Submit
C:\Windows\system\kLycxnm.exe

Filesize
1012KB

MD5
2e3c5e42db032226f52cb14991f14bdd

SHA1
bce71ec8f2aaa669f7cff2132b46861768b52bc1

SHA256
7a0fa5c6b3424448d089bd6a819e8374fa554972b1667411346aab66a2e5130b

SHA512
efde49aa148e9e36f617fdb2047511bd1bfa37ff141fbc98ee31f5878187ded30fc73b505c339d416e157114a3032919214bb99f5800c979ff4f62da16abfb15

Download Submit
C:\Windows\system\mfHihIT.exe

Filesize
1018KB

MD5
331100b975f607585dff9099e3ef5f6c

SHA1
3342de23b098e03909d87ba98783164ecf4e0847

SHA256
a7ea610301c85e464f02f2ee5e8cb119601147ff04e1d87a447544ea5f087c3f

SHA512
55cd5376b96397a88b1c7382c535dbd5b6003ec7b3c81010a572cac14206a0fe02497a6e587dd7c306804150b7de1a37c3e938a2bdb8ee8f8cf1ad842eca04d8

Download Submit
C:\Windows\system\nZXMLvo.exe

Filesize
1012KB

MD5
76294159a691334259b9e7f2e4f5390e

SHA1
35ebce23fb402b0f3c8a1c8464a7107c1d53bdf0

SHA256
27a161309d739dddd3ab0331211471f231f37f980a8ea8c733e5c64a991fe959

SHA512
bbb7bb45e0efcbf0183d4dfe29e45b0a4b167eaabc3c8c743b12c127b74244ded86de20774381cae3306caad80fefcb7eaec63662e819ca6f8becde4766450ca

Download Submit
C:\Windows\system\pSpnRyz.exe

Filesize
1011KB

MD5
f296620cddd0d19c4726bf9763bc93f2

SHA1
48668a35d27df7da8e7c9dad3c1f4ef2d6e98be6

SHA256
d23bc41d20e2fdfbbfcbfca796184b6c1cce07250078de7abba44f05dd0f1f26

SHA512
ff822ed06f4f725d4e53332a9eaa3bc105898a9815d52ff7ff2bd7afbed969baebe8f606f073fbe178d357aea5e5ee51b5230a1367bb6499f5b024d212b018c0

Download Submit
C:\Windows\system\qwSosQB.exe

Filesize
1012KB

MD5
752b6f2b2e970f3cc5d5397f9b7b9af7

SHA1
4adf9aa4ae3c353ebf8396d1b6570014efb2905d

SHA256
6aca05e511a671785b1af6e933be1b607206e196936356aedc0436b281deb657

SHA512
3140b51b1d1355a34fa4789b106a5026c243bfffbf9b5b83a97a817d8a374902254ba7c9b2b3a0a5a58a4485fae73c568f9f9848d7ac3a462c0a31406e7e876d

Download Submit
C:\Windows\system\wsOswCH.exe

Filesize
1017KB

MD5
7937713a2251bf2abaefb2f9dddc9ea6

SHA1
47b7423e3bb1abc6c1b87f3bd92edbca9f654136

SHA256
a66b936df3f82a04d2c858a92f87ac83088180164bba41d29bafb1e52313c43a

SHA512
3b43a28ae8d864f704ec0b4968a63c6b314aaee9dd71fd960db76595e677c76c9c167c736d475149af79a2bc6c4ae0f360243b83335ecfd63ed49ea6ef09e9c5

Download Submit
C:\Windows\system\ymRYPPm.exe

Filesize
1014KB

MD5
174f2055fad20d16e11667f678c9cad1

SHA1
0c9c83dd0f222c6adfeace92e3dd09e90c20d1e4

SHA256
820699555bb5b4d79b5768031574935074acae4d6b4a7026b78c5726357c7596

SHA512
55af595bf37b1fad3841aae9da0bed15e7a4b2234d99a433a6b893e5437974024940389b610b9392be01619747480e56fe3cbcefa1ca490fe891ee8607724d87

Download Submit
\Windows\system\Rjdlyze.exe

Filesize
1011KB

MD5
8b797a9d17e5021ba0743cdaad15ea80

SHA1
5b0bab566ddb8ba50d65f6f29f93e37bb440f5b2

SHA256
4ef2e28b4c655ab21e48aef0d3f9df5dd74dde22461006be792a27bf94e7a80e

SHA512
bfe57dba13c5275bbe916b076c04cab630a5a772cd9e3bf023c285cbb9f06b893725adf28f86bf15c4438729d127e7196faf7e7b7873c58910e8ce9ad7792989

Download Submit
\Windows\system\unVHQZe.exe

Filesize
1016KB

MD5
ccdfa7a16bd08b34e89578a9aeb2e159

SHA1
c7358a78fa0698283ba2cd1810a7d14405e7d5bc

SHA256
998b4f884cdfb600ea93a1146d8248f787ac0e3d8a6ce0b478e1943824618161

SHA512
8fe2a5edceb4786337117dd80b4642f3600740739d528e12db152fedfa010cfe47d41ef62d0530f38f2a1306ce3ff875039abe58c8c9ce18fc8b3e57f0a145f0

Download Submit
\Windows\system\zYVLxDi.exe

Filesize
1018KB

MD5
0bc1250d4d2a30a9535a44f57a833d70

SHA1
bdc12272ae81a07897f585dcbb5e27d41aaab9f1

SHA256
1869e17340722d9745807a7a4a236aa0cef0f56b1b0ee7ddfc40c17f20d287a2

SHA512
ceb8e08f57bb81172df8b8c08062833f0216e0310d6d332757b75ea886f99d34dac0b6f6a1291a9ed496e644a6b7267a4685fe770fe1c640c8a9a53ef257dee1

Download Submit
memory/2756-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download