xmrig | 1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
11-11-2024 20:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
Size

1.4MB
MD5

17ff8d328060397182e97bba9a325d5d
SHA1

31595c18e213f72d258e55d024714854147f80ac
SHA256

1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936
SHA512

564da60fc404e041b728065301101c80838e322cc8b756251487f6580d39456b28ed99a8b34029397f54df0226ddd8c53f1d5268e0676440cb6509f0c4615d0d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6PbkqqaV:GezaTF8FcNkNdfE0pZ9ozttwIRx3/Lr

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0063000000011c27-2.dat	xmrig
behavioral1/files/0x0008000000016d15-9.dat	xmrig
behavioral1/files/0x0008000000016d1f-10.dat	xmrig
behavioral1/files/0x0008000000016d30-17.dat	xmrig
behavioral1/files/0x0007000000016d40-22.dat	xmrig
behavioral1/files/0x0007000000016d54-28.dat	xmrig
behavioral1/files/0x0007000000016da6-33.dat	xmrig
behavioral1/files/0x0009000000016dc1-34.dat	xmrig
behavioral1/files/0x0005000000019441-41.dat	xmrig
behavioral1/files/0x00050000000194bd-45.dat	xmrig
behavioral1/files/0x00050000000194f3-49.dat	xmrig
behavioral1/files/0x000500000001960a-61.dat	xmrig
behavioral1/files/0x000500000001960c-66.dat	xmrig
behavioral1/files/0x000500000001960d-70.dat	xmrig
behavioral1/files/0x000500000001960e-73.dat	xmrig
behavioral1/files/0x0005000000019612-81.dat	xmrig
behavioral1/files/0x000500000001966c-101.dat	xmrig
behavioral1/files/0x000500000001962a-97.dat	xmrig
behavioral1/files/0x00050000000196e8-117.dat	xmrig
behavioral1/files/0x000500000001997c-121.dat	xmrig
behavioral1/files/0x0005000000019c38-131.dat	xmrig
behavioral1/files/0x0005000000019c53-141.dat	xmrig
behavioral1/files/0x0005000000019c3a-137.dat	xmrig
behavioral1/files/0x0032000000016cf6-129.dat	xmrig
behavioral1/files/0x0005000000019c36-126.dat	xmrig
behavioral1/files/0x00050000000196ac-106.dat	xmrig
behavioral1/files/0x0005000000019618-93.dat	xmrig
behavioral1/files/0x0005000000019616-89.dat	xmrig
behavioral1/files/0x0005000000019614-86.dat	xmrig
behavioral1/files/0x0005000000019610-78.dat	xmrig
behavioral1/files/0x00050000000195d9-57.dat	xmrig
behavioral1/files/0x0005000000019537-53.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2724	exYMFZp.exe
2664	WQVqeuR.exe
2644	ZSkbyda.exe
2156	zRJmmsZ.exe
2896	OUUShQx.exe
2544	uVoKVID.exe
2676	yuvGnjw.exe
2692	IfywBxK.exe
2528	bDdQjsi.exe
2592	iaBlOdK.exe
2736	TuyhrJP.exe
2304	uarvaMu.exe
2328	RCpNONs.exe
2556	lIrxfeU.exe
2612	lmqfvKv.exe
2112	kYZExUR.exe
2136	COIzvrW.exe
1480	wKQkXWD.exe
2040	aoOlIZR.exe
1564	aqpIZNZ.exe
1692	FFDAHaP.exe
1780	hdvIott.exe
1624	gAVYyLI.exe
588	WAJvTTx.exe
2576	kCjBtfb.exe
2092	NINsgQH.exe
2208	QJoFLuk.exe
2204	wXAvBnn.exe
3028	hmNUzfr.exe
2968	UgexVtc.exe
2212	zWrYRBA.exe
1820	htEplEx.exe
2856	cfFuurD.exe
2160	NtzdSwH.exe
2860	ZaRBdRq.exe
608	mlmJIrT.exe
1316	iKurNFU.exe
1592	kIihwqm.exe
292	hdpmhLA.exe
284	zFkgbeN.exe
692	XJJHRPH.exe
1640	zMjOoqO.exe
1768	vasTDHB.exe
2912	XVUoJTN.exe
3036	cBKKecu.exe
1380	ZkBiLGm.exe
1740	ZTpiNYA.exe
2492	UHdVYZK.exe
864	jVwOFTv.exe
1268	JZCGNXQ.exe
1744	IPPctXI.exe
3048	CYCdprP.exe
2260	FGgGhqv.exe
2016	WxdYUtj.exe
1160	KjrwaaH.exe
3052	ejyOezC.exe
1932	yNpRCHi.exe
2932	JsRoqTv.exe
1136	nXnPqry.exe
1324	zdIxGoX.exe
1980	cYAWbRx.exe
2108	UORoFgo.exe
1964	RlapwBQ.exe
2848	GfrLNEc.exe

Loads dropped DLL 64 IoCs

pid	Process
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\yJKEHeZ.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\xCGJxyY.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\PeEMnTq.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\NgiXuTk.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\liWHYOO.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\ycXrEMY.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\LUBcurh.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\MmWQpzx.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\KRELbSt.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\TersFMb.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\qpflwTl.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\kVnzOlC.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\BvgBFqA.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\YSCXqmF.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\wOASDyd.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\hCGzWGU.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\teLKESH.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\enGdbrE.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\WdQjIzI.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\QUNIRwd.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\wytCigw.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\VrfzhUa.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\URyLjsI.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\xDVUnby.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\LnqeYqF.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\JsRoqTv.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\zdMGjjb.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\HfuaBCs.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\AnXesds.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\ezWqfKj.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\gZLhtEm.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\JLITbYB.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\HmzKixd.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\ElGHeFL.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\SVbjhDF.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\KVQpaqh.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\RqvjPDU.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\WdhuPpw.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\ukzpGmY.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\GopTnkL.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\NqXnCMi.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\mKEJhxV.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\iaBlOdK.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\ZHLygKs.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\tknFovv.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\RvhffUN.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\bKNsAyW.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\aNRalKY.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\MkwQJhJ.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\mAVtqhY.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\kCjBtfb.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\ioxGUKl.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\UqmPBPk.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\jAgzfJt.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\FRYfeWx.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\EsLOdqZ.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\BaDfRdJ.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\ctxrCxJ.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\FmMuxQx.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\tdyxVTK.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\TfDxVXs.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\PLyYQtX.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\cdGvnff.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
File created	C:\Windows\System\UUVNlWE.exe	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2280 wrote to memory of 2724	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	31
PID 2280 wrote to memory of 2724	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	31
PID 2280 wrote to memory of 2724	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	31
PID 2280 wrote to memory of 2664	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	32
PID 2280 wrote to memory of 2664	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	32
PID 2280 wrote to memory of 2664	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	32
PID 2280 wrote to memory of 2644	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	33
PID 2280 wrote to memory of 2644	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	33
PID 2280 wrote to memory of 2644	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	33
PID 2280 wrote to memory of 2156	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	34
PID 2280 wrote to memory of 2156	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	34
PID 2280 wrote to memory of 2156	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	34
PID 2280 wrote to memory of 2896	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	35
PID 2280 wrote to memory of 2896	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	35
PID 2280 wrote to memory of 2896	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	35
PID 2280 wrote to memory of 2544	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	36
PID 2280 wrote to memory of 2544	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	36
PID 2280 wrote to memory of 2544	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	36
PID 2280 wrote to memory of 2676	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	37
PID 2280 wrote to memory of 2676	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	37
PID 2280 wrote to memory of 2676	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	37
PID 2280 wrote to memory of 2692	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	38
PID 2280 wrote to memory of 2692	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	38
PID 2280 wrote to memory of 2692	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	38
PID 2280 wrote to memory of 2528	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	39
PID 2280 wrote to memory of 2528	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	39
PID 2280 wrote to memory of 2528	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	39
PID 2280 wrote to memory of 2592	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	40
PID 2280 wrote to memory of 2592	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	40
PID 2280 wrote to memory of 2592	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	40
PID 2280 wrote to memory of 2736	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	41
PID 2280 wrote to memory of 2736	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	41
PID 2280 wrote to memory of 2736	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	41
PID 2280 wrote to memory of 2304	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	42
PID 2280 wrote to memory of 2304	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	42
PID 2280 wrote to memory of 2304	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	42
PID 2280 wrote to memory of 2328	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	43
PID 2280 wrote to memory of 2328	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	43
PID 2280 wrote to memory of 2328	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	43
PID 2280 wrote to memory of 2556	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	44
PID 2280 wrote to memory of 2556	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	44
PID 2280 wrote to memory of 2556	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	44
PID 2280 wrote to memory of 2612	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	45
PID 2280 wrote to memory of 2612	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	45
PID 2280 wrote to memory of 2612	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	45
PID 2280 wrote to memory of 2112	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	46
PID 2280 wrote to memory of 2112	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	46
PID 2280 wrote to memory of 2112	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	46
PID 2280 wrote to memory of 2136	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	47
PID 2280 wrote to memory of 2136	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	47
PID 2280 wrote to memory of 2136	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	47
PID 2280 wrote to memory of 1480	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	48
PID 2280 wrote to memory of 1480	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	48
PID 2280 wrote to memory of 1480	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	48
PID 2280 wrote to memory of 2040	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	49
PID 2280 wrote to memory of 2040	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	49
PID 2280 wrote to memory of 2040	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	49
PID 2280 wrote to memory of 1564	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	50
PID 2280 wrote to memory of 1564	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	50
PID 2280 wrote to memory of 1564	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	50
PID 2280 wrote to memory of 1692	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	51
PID 2280 wrote to memory of 1692	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	51
PID 2280 wrote to memory of 1692	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	51
PID 2280 wrote to memory of 1780	2280	1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe	52

C:\Users\Admin\AppData\Local\Temp\1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe
"C:\Users\Admin\AppData\Local\Temp\1e8324c257935b1fd0cd82f4f7b5705cb09a3a6c2d9f41f38740b8bbec1bb936.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2280
- C:\Windows\System\exYMFZp.exe
  C:\Windows\System\exYMFZp.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\WQVqeuR.exe
  C:\Windows\System\WQVqeuR.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\ZSkbyda.exe
  C:\Windows\System\ZSkbyda.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\zRJmmsZ.exe
  C:\Windows\System\zRJmmsZ.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\OUUShQx.exe
  C:\Windows\System\OUUShQx.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\uVoKVID.exe
  C:\Windows\System\uVoKVID.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\yuvGnjw.exe
  C:\Windows\System\yuvGnjw.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\IfywBxK.exe
  C:\Windows\System\IfywBxK.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\bDdQjsi.exe
  C:\Windows\System\bDdQjsi.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\iaBlOdK.exe
  C:\Windows\System\iaBlOdK.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\TuyhrJP.exe
  C:\Windows\System\TuyhrJP.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\uarvaMu.exe
  C:\Windows\System\uarvaMu.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\RCpNONs.exe
  C:\Windows\System\RCpNONs.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\lIrxfeU.exe
  C:\Windows\System\lIrxfeU.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\lmqfvKv.exe
  C:\Windows\System\lmqfvKv.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\kYZExUR.exe
  C:\Windows\System\kYZExUR.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\COIzvrW.exe
  C:\Windows\System\COIzvrW.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\wKQkXWD.exe
  C:\Windows\System\wKQkXWD.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\aoOlIZR.exe
  C:\Windows\System\aoOlIZR.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\aqpIZNZ.exe
  C:\Windows\System\aqpIZNZ.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\FFDAHaP.exe
  C:\Windows\System\FFDAHaP.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\hdvIott.exe
  C:\Windows\System\hdvIott.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\gAVYyLI.exe
  C:\Windows\System\gAVYyLI.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\WAJvTTx.exe
  C:\Windows\System\WAJvTTx.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\kCjBtfb.exe
  C:\Windows\System\kCjBtfb.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\NINsgQH.exe
  C:\Windows\System\NINsgQH.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\QJoFLuk.exe
  C:\Windows\System\QJoFLuk.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\wXAvBnn.exe
  C:\Windows\System\wXAvBnn.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\hmNUzfr.exe
  C:\Windows\System\hmNUzfr.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\UgexVtc.exe
  C:\Windows\System\UgexVtc.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\zWrYRBA.exe
  C:\Windows\System\zWrYRBA.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\htEplEx.exe
  C:\Windows\System\htEplEx.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\cfFuurD.exe
  C:\Windows\System\cfFuurD.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\NtzdSwH.exe
  C:\Windows\System\NtzdSwH.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\ZaRBdRq.exe
  C:\Windows\System\ZaRBdRq.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\mlmJIrT.exe
  C:\Windows\System\mlmJIrT.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\iKurNFU.exe
  C:\Windows\System\iKurNFU.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\kIihwqm.exe
  C:\Windows\System\kIihwqm.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\hdpmhLA.exe
  C:\Windows\System\hdpmhLA.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\zFkgbeN.exe
  C:\Windows\System\zFkgbeN.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\XJJHRPH.exe
  C:\Windows\System\XJJHRPH.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\zMjOoqO.exe
  C:\Windows\System\zMjOoqO.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\vasTDHB.exe
  C:\Windows\System\vasTDHB.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\XVUoJTN.exe
  C:\Windows\System\XVUoJTN.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\cBKKecu.exe
  C:\Windows\System\cBKKecu.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\ZkBiLGm.exe
  C:\Windows\System\ZkBiLGm.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\ZTpiNYA.exe
  C:\Windows\System\ZTpiNYA.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\UHdVYZK.exe
  C:\Windows\System\UHdVYZK.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\jVwOFTv.exe
  C:\Windows\System\jVwOFTv.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\JZCGNXQ.exe
  C:\Windows\System\JZCGNXQ.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\IPPctXI.exe
  C:\Windows\System\IPPctXI.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\CYCdprP.exe
  C:\Windows\System\CYCdprP.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\FGgGhqv.exe
  C:\Windows\System\FGgGhqv.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\WxdYUtj.exe
  C:\Windows\System\WxdYUtj.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\KjrwaaH.exe
  C:\Windows\System\KjrwaaH.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\ejyOezC.exe
  C:\Windows\System\ejyOezC.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\yNpRCHi.exe
  C:\Windows\System\yNpRCHi.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\JsRoqTv.exe
  C:\Windows\System\JsRoqTv.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\nXnPqry.exe
  C:\Windows\System\nXnPqry.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\zdIxGoX.exe
  C:\Windows\System\zdIxGoX.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\UORoFgo.exe
  C:\Windows\System\UORoFgo.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\cYAWbRx.exe
  C:\Windows\System\cYAWbRx.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\RlapwBQ.exe
  C:\Windows\System\RlapwBQ.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\GfrLNEc.exe
  C:\Windows\System\GfrLNEc.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\JgueyeH.exe
  C:\Windows\System\JgueyeH.exe
  2⤵
  PID:1552
- C:\Windows\System\kHljqXj.exe
  C:\Windows\System\kHljqXj.exe
  2⤵
  PID:2456
- C:\Windows\System\nfVncVm.exe
  C:\Windows\System\nfVncVm.exe
  2⤵
  PID:2640
- C:\Windows\System\GZXaZap.exe
  C:\Windows\System\GZXaZap.exe
  2⤵
  PID:1584
- C:\Windows\System\fgKORBu.exe
  C:\Windows\System\fgKORBu.exe
  2⤵
  PID:1576
- C:\Windows\System\CKZuGRI.exe
  C:\Windows\System\CKZuGRI.exe
  2⤵
  PID:2708
- C:\Windows\System\ejChJiF.exe
  C:\Windows\System\ejChJiF.exe
  2⤵
  PID:2052
- C:\Windows\System\zdMGjjb.exe
  C:\Windows\System\zdMGjjb.exe
  2⤵
  PID:2920
- C:\Windows\System\wfjivjI.exe
  C:\Windows\System\wfjivjI.exe
  2⤵
  PID:2820
- C:\Windows\System\wGNQPUM.exe
  C:\Windows\System\wGNQPUM.exe
  2⤵
  PID:2824
- C:\Windows\System\gmzHSsy.exe
  C:\Windows\System\gmzHSsy.exe
  2⤵
  PID:2352
- C:\Windows\System\rMBYZaB.exe
  C:\Windows\System\rMBYZaB.exe
  2⤵
  PID:2564
- C:\Windows\System\QItzuse.exe
  C:\Windows\System\QItzuse.exe
  2⤵
  PID:336
- C:\Windows\System\rBYEXPc.exe
  C:\Windows\System\rBYEXPc.exe
  2⤵
  PID:836
- C:\Windows\System\CmXXjcF.exe
  C:\Windows\System\CmXXjcF.exe
  2⤵
  PID:3056
- C:\Windows\System\cTIvuDy.exe
  C:\Windows\System\cTIvuDy.exe
  2⤵
  PID:2520
- C:\Windows\System\aeiOPeg.exe
  C:\Windows\System\aeiOPeg.exe
  2⤵
  PID:2240
- C:\Windows\System\CSQSJek.exe
  C:\Windows\System\CSQSJek.exe
  2⤵
  PID:2868
- C:\Windows\System\WclPapW.exe
  C:\Windows\System\WclPapW.exe
  2⤵
  PID:1972
- C:\Windows\System\xsOqOHG.exe
  C:\Windows\System\xsOqOHG.exe
  2⤵
  PID:824
- C:\Windows\System\ZAEYpMl.exe
  C:\Windows\System\ZAEYpMl.exe
  2⤵
  PID:1528
- C:\Windows\System\OzGJNja.exe
  C:\Windows\System\OzGJNja.exe
  2⤵
  PID:1560
- C:\Windows\System\yDmwlIS.exe
  C:\Windows\System\yDmwlIS.exe
  2⤵
  PID:1424
- C:\Windows\System\APzhLLo.exe
  C:\Windows\System\APzhLLo.exe
  2⤵
  PID:1148
- C:\Windows\System\jsDLpDW.exe
  C:\Windows\System\jsDLpDW.exe
  2⤵
  PID:268
- C:\Windows\System\vCGrgfQ.exe
  C:\Windows\System\vCGrgfQ.exe
  2⤵
  PID:1308
- C:\Windows\System\NbNhgFK.exe
  C:\Windows\System\NbNhgFK.exe
  2⤵
  PID:2432
- C:\Windows\System\fjIEYjK.exe
  C:\Windows\System\fjIEYjK.exe
  2⤵
  PID:1476
- C:\Windows\System\IJlaVcU.exe
  C:\Windows\System\IJlaVcU.exe
  2⤵
  PID:2844
- C:\Windows\System\gzFhCVY.exe
  C:\Windows\System\gzFhCVY.exe
  2⤵
  PID:1620
- C:\Windows\System\AzJtNRi.exe
  C:\Windows\System\AzJtNRi.exe
  2⤵
  PID:2436
- C:\Windows\System\zIDrWdM.exe
  C:\Windows\System\zIDrWdM.exe
  2⤵
  PID:2032
- C:\Windows\System\vhriMBq.exe
  C:\Windows\System\vhriMBq.exe
  2⤵
  PID:2704
- C:\Windows\System\hYxpkkx.exe
  C:\Windows\System\hYxpkkx.exe
  2⤵
  PID:2752
- C:\Windows\System\fgcQBLN.exe
  C:\Windows\System\fgcQBLN.exe
  2⤵
  PID:2660
- C:\Windows\System\qooDdik.exe
  C:\Windows\System\qooDdik.exe
  2⤵
  PID:2696
- C:\Windows\System\SxYoaqd.exe
  C:\Windows\System\SxYoaqd.exe
  2⤵
  PID:2996
- C:\Windows\System\YcsnXQI.exe
  C:\Windows\System\YcsnXQI.exe
  2⤵
  PID:2096
- C:\Windows\System\PHWCHQg.exe
  C:\Windows\System\PHWCHQg.exe
  2⤵
  PID:2104
- C:\Windows\System\zHBNTaE.exe
  C:\Windows\System\zHBNTaE.exe
  2⤵
  PID:2008
- C:\Windows\System\GqRNsUY.exe
  C:\Windows\System\GqRNsUY.exe
  2⤵
  PID:1200
- C:\Windows\System\EajeQZo.exe
  C:\Windows\System\EajeQZo.exe
  2⤵
  PID:2584
- C:\Windows\System\OlbeNGI.exe
  C:\Windows\System\OlbeNGI.exe
  2⤵
  PID:2408
- C:\Windows\System\ShhtyUr.exe
  C:\Windows\System\ShhtyUr.exe
  2⤵
  PID:2652
- C:\Windows\System\gXkjQRT.exe
  C:\Windows\System\gXkjQRT.exe
  2⤵
  PID:1864
- C:\Windows\System\hLFdCaN.exe
  C:\Windows\System\hLFdCaN.exe
  2⤵
  PID:2812
- C:\Windows\System\iHTdeHQ.exe
  C:\Windows\System\iHTdeHQ.exe
  2⤵
  PID:2152
- C:\Windows\System\XcohlUs.exe
  C:\Windows\System\XcohlUs.exe
  2⤵
  PID:1984
- C:\Windows\System\TobPqeq.exe
  C:\Windows\System\TobPqeq.exe
  2⤵
  PID:3020
- C:\Windows\System\AJLXBMf.exe
  C:\Windows\System\AJLXBMf.exe
  2⤵
  PID:276
- C:\Windows\System\okjRyRz.exe
  C:\Windows\System\okjRyRz.exe
  2⤵
  PID:2228
- C:\Windows\System\ZGsFHuq.exe
  C:\Windows\System\ZGsFHuq.exe
  2⤵
  PID:1844
- C:\Windows\System\AwoXTwC.exe
  C:\Windows\System\AwoXTwC.exe
  2⤵
  PID:1720
- C:\Windows\System\wacbiMd.exe
  C:\Windows\System\wacbiMd.exe
  2⤵
  PID:1956
- C:\Windows\System\jsStoKA.exe
  C:\Windows\System\jsStoKA.exe
  2⤵
  PID:1812
- C:\Windows\System\tHachgg.exe
  C:\Windows\System\tHachgg.exe
  2⤵
  PID:1368
- C:\Windows\System\fpLEarr.exe
  C:\Windows\System\fpLEarr.exe
  2⤵
  PID:756
- C:\Windows\System\bFhhWll.exe
  C:\Windows\System\bFhhWll.exe
  2⤵
  PID:1760
- C:\Windows\System\DRwYAJA.exe
  C:\Windows\System\DRwYAJA.exe
  2⤵
  PID:2636
- C:\Windows\System\UjKrdny.exe
  C:\Windows\System\UjKrdny.exe
  2⤵
  PID:2616
- C:\Windows\System\MqrCwTj.exe
  C:\Windows\System\MqrCwTj.exe
  2⤵
  PID:2540
- C:\Windows\System\elKuKQJ.exe
  C:\Windows\System\elKuKQJ.exe
  2⤵
  PID:2992
- C:\Windows\System\TtpTQBz.exe
  C:\Windows\System\TtpTQBz.exe
  2⤵
  PID:2684
- C:\Windows\System\fhturFz.exe
  C:\Windows\System\fhturFz.exe
  2⤵
  PID:3008
- C:\Windows\System\EeUahAk.exe
  C:\Windows\System\EeUahAk.exe
  2⤵
  PID:2960
- C:\Windows\System\obUHytz.exe
  C:\Windows\System\obUHytz.exe
  2⤵
  PID:2324
- C:\Windows\System\HaFdjJY.exe
  C:\Windows\System\HaFdjJY.exe
  2⤵
  PID:616
- C:\Windows\System\RLSLnXj.exe
  C:\Windows\System\RLSLnXj.exe
  2⤵
  PID:2348
- C:\Windows\System\yRzNmWR.exe
  C:\Windows\System\yRzNmWR.exe
  2⤵
  PID:2308
- C:\Windows\System\aaMIebI.exe
  C:\Windows\System\aaMIebI.exe
  2⤵
  PID:2080
- C:\Windows\System\HbppaWs.exe
  C:\Windows\System\HbppaWs.exe
  2⤵
  PID:2172
- C:\Windows\System\oIiGmBJ.exe
  C:\Windows\System\oIiGmBJ.exe
  2⤵
  PID:344
- C:\Windows\System\FmNEBjU.exe
  C:\Windows\System\FmNEBjU.exe
  2⤵
  PID:2412
- C:\Windows\System\MIgJsjW.exe
  C:\Windows\System\MIgJsjW.exe
  2⤵
  PID:2084
- C:\Windows\System\jgaMoHq.exe
  C:\Windows\System\jgaMoHq.exe
  2⤵
  PID:2404
- C:\Windows\System\MNAVGtL.exe
  C:\Windows\System\MNAVGtL.exe
  2⤵
  PID:1604
- C:\Windows\System\KDNfize.exe
  C:\Windows\System\KDNfize.exe
  2⤵
  PID:2864
- C:\Windows\System\sSSrluS.exe
  C:\Windows\System\sSSrluS.exe
  2⤵
  PID:1036
- C:\Windows\System\DutYRwb.exe
  C:\Windows\System\DutYRwb.exe
  2⤵
  PID:1428
- C:\Windows\System\ZzvPWOg.exe
  C:\Windows\System\ZzvPWOg.exe
  2⤵
  PID:2200
- C:\Windows\System\OBWJdaQ.exe
  C:\Windows\System\OBWJdaQ.exe
  2⤵
  PID:1960
- C:\Windows\System\CDjGUpm.exe
  C:\Windows\System\CDjGUpm.exe
  2⤵
  PID:2720
- C:\Windows\System\XSuMcUA.exe
  C:\Windows\System\XSuMcUA.exe
  2⤵
  PID:2448
- C:\Windows\System\DSIlJHz.exe
  C:\Windows\System\DSIlJHz.exe
  2⤵
  PID:2588
- C:\Windows\System\fmIWqWJ.exe
  C:\Windows\System\fmIWqWJ.exe
  2⤵
  PID:2984
- C:\Windows\System\HUymkne.exe
  C:\Windows\System\HUymkne.exe
  2⤵
  PID:1248
- C:\Windows\System\xxwOfim.exe
  C:\Windows\System\xxwOfim.exe
  2⤵
  PID:2056
- C:\Windows\System\IjdqgDN.exe
  C:\Windows\System\IjdqgDN.exe
  2⤵
  PID:2256
- C:\Windows\System\qxAPAGP.exe
  C:\Windows\System\qxAPAGP.exe
  2⤵
  PID:288
- C:\Windows\System\sytKjgW.exe
  C:\Windows\System\sytKjgW.exe
  2⤵
  PID:316
- C:\Windows\System\FzhDCit.exe
  C:\Windows\System\FzhDCit.exe
  2⤵
  PID:2872
- C:\Windows\System\CvBCNQd.exe
  C:\Windows\System\CvBCNQd.exe
  2⤵
  PID:3024
- C:\Windows\System\gphPnFS.exe
  C:\Windows\System\gphPnFS.exe
  2⤵
  PID:952
- C:\Windows\System\HlyNsub.exe
  C:\Windows\System\HlyNsub.exe
  2⤵
  PID:920
- C:\Windows\System\ezsebuf.exe
  C:\Windows\System\ezsebuf.exe
  2⤵
  PID:2952
- C:\Windows\System\IxwwwYv.exe
  C:\Windows\System\IxwwwYv.exe
  2⤵
  PID:3084
- C:\Windows\System\BrmcoII.exe
  C:\Windows\System\BrmcoII.exe
  2⤵
  PID:3184
- C:\Windows\System\ylGQWXv.exe
  C:\Windows\System\ylGQWXv.exe
  2⤵
  PID:3204
- C:\Windows\System\YEKtVIh.exe
  C:\Windows\System\YEKtVIh.exe
  2⤵
  PID:3224
- C:\Windows\System\dLcSUPx.exe
  C:\Windows\System\dLcSUPx.exe
  2⤵
  PID:3240
- C:\Windows\System\MYZAyGM.exe
  C:\Windows\System\MYZAyGM.exe
  2⤵
  PID:3260
- C:\Windows\System\VkgvLXu.exe
  C:\Windows\System\VkgvLXu.exe
  2⤵
  PID:3280
- C:\Windows\System\GVkGXvH.exe
  C:\Windows\System\GVkGXvH.exe
  2⤵
  PID:3300
- C:\Windows\System\JTYpgOh.exe
  C:\Windows\System\JTYpgOh.exe
  2⤵
  PID:3320
- C:\Windows\System\BXTrSTE.exe
  C:\Windows\System\BXTrSTE.exe
  2⤵
  PID:3344
- C:\Windows\System\ffhktAL.exe
  C:\Windows\System\ffhktAL.exe
  2⤵
  PID:3360
- C:\Windows\System\IyOQEkB.exe
  C:\Windows\System\IyOQEkB.exe
  2⤵
  PID:3384
- C:\Windows\System\uomCOWU.exe
  C:\Windows\System\uomCOWU.exe
  2⤵
  PID:3400
- C:\Windows\System\WjtbOKG.exe
  C:\Windows\System\WjtbOKG.exe
  2⤵
  PID:3424
- C:\Windows\System\RdhIHkX.exe
  C:\Windows\System\RdhIHkX.exe
  2⤵
  PID:3440
- C:\Windows\System\jiVQZLu.exe
  C:\Windows\System\jiVQZLu.exe
  2⤵
  PID:3464
- C:\Windows\System\vzajOXD.exe
  C:\Windows\System\vzajOXD.exe
  2⤵
  PID:3480
- C:\Windows\System\TfDxVXs.exe
  C:\Windows\System\TfDxVXs.exe
  2⤵
  PID:3504
- C:\Windows\System\RgEfdps.exe
  C:\Windows\System\RgEfdps.exe
  2⤵
  PID:3520
- C:\Windows\System\XLThuyH.exe
  C:\Windows\System\XLThuyH.exe
  2⤵
  PID:3544
- C:\Windows\System\nsHKzOo.exe
  C:\Windows\System\nsHKzOo.exe
  2⤵
  PID:3560
- C:\Windows\System\FpYCohG.exe
  C:\Windows\System\FpYCohG.exe
  2⤵
  PID:3584
- C:\Windows\System\lbBrSgP.exe
  C:\Windows\System\lbBrSgP.exe
  2⤵
  PID:3600
- C:\Windows\System\YYPuFYg.exe
  C:\Windows\System\YYPuFYg.exe
  2⤵
  PID:3620
- C:\Windows\System\CglswOn.exe
  C:\Windows\System\CglswOn.exe
  2⤵
  PID:3640
- C:\Windows\System\gArfros.exe
  C:\Windows\System\gArfros.exe
  2⤵
  PID:3664
- C:\Windows\System\vjUlNLv.exe
  C:\Windows\System\vjUlNLv.exe
  2⤵
  PID:3684
- C:\Windows\System\acTvOmQ.exe
  C:\Windows\System\acTvOmQ.exe
  2⤵
  PID:3704
- C:\Windows\System\KkWelro.exe
  C:\Windows\System\KkWelro.exe
  2⤵
  PID:3720
- C:\Windows\System\ZHLygKs.exe
  C:\Windows\System\ZHLygKs.exe
  2⤵
  PID:3736
- C:\Windows\System\kxhmwIw.exe
  C:\Windows\System\kxhmwIw.exe
  2⤵
  PID:3760
- C:\Windows\System\BKUvTjS.exe
  C:\Windows\System\BKUvTjS.exe
  2⤵
  PID:3776
- C:\Windows\System\icmchMI.exe
  C:\Windows\System\icmchMI.exe
  2⤵
  PID:3792
- C:\Windows\System\PIEeZtM.exe
  C:\Windows\System\PIEeZtM.exe
  2⤵
  PID:3812
- C:\Windows\System\fUyBeOw.exe
  C:\Windows\System\fUyBeOw.exe
  2⤵
  PID:3828
- C:\Windows\System\hCdxBQH.exe
  C:\Windows\System\hCdxBQH.exe
  2⤵
  PID:3844
- C:\Windows\System\FGiAHlx.exe
  C:\Windows\System\FGiAHlx.exe
  2⤵
  PID:3860
- C:\Windows\System\rzsKPLY.exe
  C:\Windows\System\rzsKPLY.exe
  2⤵
  PID:3896
- C:\Windows\System\feQicXf.exe
  C:\Windows\System\feQicXf.exe
  2⤵
  PID:3912
- C:\Windows\System\EnaBNUz.exe
  C:\Windows\System\EnaBNUz.exe
  2⤵
  PID:3928
- C:\Windows\System\WFTRtew.exe
  C:\Windows\System\WFTRtew.exe
  2⤵
  PID:3944
- C:\Windows\System\CFNGSoY.exe
  C:\Windows\System\CFNGSoY.exe
  2⤵
  PID:3960
- C:\Windows\System\CPGIxqS.exe
  C:\Windows\System\CPGIxqS.exe
  2⤵
  PID:3980
- C:\Windows\System\cbkvjNr.exe
  C:\Windows\System\cbkvjNr.exe
  2⤵
  PID:3996
- C:\Windows\System\yeIaIGv.exe
  C:\Windows\System\yeIaIGv.exe
  2⤵
  PID:4016
- C:\Windows\System\JXLayqn.exe
  C:\Windows\System\JXLayqn.exe
  2⤵
  PID:4032
- C:\Windows\System\qyyelHw.exe
  C:\Windows\System\qyyelHw.exe
  2⤵
  PID:4072
- C:\Windows\System\QFotapr.exe
  C:\Windows\System\QFotapr.exe
  2⤵
  PID:4092
- C:\Windows\System\FdVfPVc.exe
  C:\Windows\System\FdVfPVc.exe
  2⤵
  PID:2416
- C:\Windows\System\qnzddvY.exe
  C:\Windows\System\qnzddvY.exe
  2⤵
  PID:1756
- C:\Windows\System\AKVhasV.exe
  C:\Windows\System\AKVhasV.exe
  2⤵
  PID:2808
- C:\Windows\System\vSjcPYu.exe
  C:\Windows\System\vSjcPYu.exe
  2⤵
  PID:2972
- C:\Windows\System\inQBigC.exe
  C:\Windows\System\inQBigC.exe
  2⤵
  PID:3100
- C:\Windows\System\eFXXYrZ.exe
  C:\Windows\System\eFXXYrZ.exe
  2⤵
  PID:1772
- C:\Windows\System\RVHYRAk.exe
  C:\Windows\System\RVHYRAk.exe
  2⤵
  PID:3080
- C:\Windows\System\cPPPCbS.exe
  C:\Windows\System\cPPPCbS.exe
  2⤵
  PID:2340
- C:\Windows\System\fWpqIGy.exe
  C:\Windows\System\fWpqIGy.exe
  2⤵
  PID:2044
- C:\Windows\System\NCGmhWn.exe
  C:\Windows\System\NCGmhWn.exe
  2⤵
  PID:3116
- C:\Windows\System\TsYfsuh.exe
  C:\Windows\System\TsYfsuh.exe
  2⤵
  PID:3156
- C:\Windows\System\GNlMkMC.exe
  C:\Windows\System\GNlMkMC.exe
  2⤵
  PID:3160
- C:\Windows\System\WiQtIce.exe
  C:\Windows\System\WiQtIce.exe
  2⤵
  PID:3196
- C:\Windows\System\vnDHtCN.exe
  C:\Windows\System\vnDHtCN.exe
  2⤵
  PID:3236
- C:\Windows\System\bbfmFZa.exe
  C:\Windows\System\bbfmFZa.exe
  2⤵
  PID:3268
- C:\Windows\System\Zwxnupv.exe
  C:\Windows\System\Zwxnupv.exe
  2⤵
  PID:3292
- C:\Windows\System\aPFbags.exe
  C:\Windows\System\aPFbags.exe
  2⤵
  PID:3312
- C:\Windows\System\MUuuOJS.exe
  C:\Windows\System\MUuuOJS.exe
  2⤵
  PID:3332
- C:\Windows\System\KweeApL.exe
  C:\Windows\System\KweeApL.exe
  2⤵
  PID:3376
- C:\Windows\System\MFmxGpS.exe
  C:\Windows\System\MFmxGpS.exe
  2⤵
  PID:3396
- C:\Windows\System\FJIhFaw.exe
  C:\Windows\System\FJIhFaw.exe
  2⤵
  PID:3412
- C:\Windows\System\wGlOnHM.exe
  C:\Windows\System\wGlOnHM.exe
  2⤵
  PID:3456
- C:\Windows\System\dAUzmki.exe
  C:\Windows\System\dAUzmki.exe
  2⤵
  PID:3476
- C:\Windows\System\NTjXBMB.exe
  C:\Windows\System\NTjXBMB.exe
  2⤵
  PID:3492
- C:\Windows\System\FBiLxZC.exe
  C:\Windows\System\FBiLxZC.exe
  2⤵
  PID:3536
- C:\Windows\System\kEpSlvv.exe
  C:\Windows\System\kEpSlvv.exe
  2⤵
  PID:3556
- C:\Windows\System\wBTRuGH.exe
  C:\Windows\System\wBTRuGH.exe
  2⤵
  PID:3572
- C:\Windows\System\ocUtKaG.exe
  C:\Windows\System\ocUtKaG.exe
  2⤵
  PID:3612
- C:\Windows\System\VTRIYiV.exe
  C:\Windows\System\VTRIYiV.exe
  2⤵
  PID:3632
- C:\Windows\System\yIZBket.exe
  C:\Windows\System\yIZBket.exe
  2⤵
  PID:3652
- C:\Windows\System\FTbQnXs.exe
  C:\Windows\System\FTbQnXs.exe
  2⤵
  PID:3692
- C:\Windows\System\kVpcfys.exe
  C:\Windows\System\kVpcfys.exe
  2⤵
  PID:3728
- C:\Windows\System\KkQUfNT.exe
  C:\Windows\System\KkQUfNT.exe
  2⤵
  PID:3752
- C:\Windows\System\DpNfGel.exe
  C:\Windows\System\DpNfGel.exe
  2⤵
  PID:3768
- C:\Windows\System\gIghmZl.exe
  C:\Windows\System\gIghmZl.exe
  2⤵
  PID:3824
- C:\Windows\System\LUBcurh.exe
  C:\Windows\System\LUBcurh.exe
  2⤵
  PID:3800
- C:\Windows\System\ytfcCMN.exe
  C:\Windows\System\ytfcCMN.exe
  2⤵
  PID:3868
- C:\Windows\System\crihCqX.exe
  C:\Windows\System\crihCqX.exe
  2⤵
  PID:3884
- C:\Windows\System\TgrbxXr.exe
  C:\Windows\System\TgrbxXr.exe
  2⤵
  PID:3936
- C:\Windows\System\pDUYrvH.exe
  C:\Windows\System\pDUYrvH.exe
  2⤵
  PID:3976
- C:\Windows\System\eHsDuPn.exe
  C:\Windows\System\eHsDuPn.exe
  2⤵
  PID:3992
- C:\Windows\System\VWYcLXQ.exe
  C:\Windows\System\VWYcLXQ.exe
  2⤵
  PID:4008
- C:\Windows\System\sAWUCAb.exe
  C:\Windows\System\sAWUCAb.exe
  2⤵
  PID:4040
- C:\Windows\System\OMSKzzl.exe
  C:\Windows\System\OMSKzzl.exe
  2⤵
  PID:4052
- C:\Windows\System\DdfZjJJ.exe
  C:\Windows\System\DdfZjJJ.exe
  2⤵
  PID:2980
- C:\Windows\System\NGnlksR.exe
  C:\Windows\System\NGnlksR.exe
  2⤵
  PID:2216
- C:\Windows\System\OFtLcSW.exe
  C:\Windows\System\OFtLcSW.exe
  2⤵
  PID:2000
- C:\Windows\System\sxdTIzE.exe
  C:\Windows\System\sxdTIzE.exe
  2⤵
  PID:1360
- C:\Windows\System\EluJnUR.exe
  C:\Windows\System\EluJnUR.exe
  2⤵
  PID:3144
- C:\Windows\System\WBICAmL.exe
  C:\Windows\System\WBICAmL.exe
  2⤵
  PID:2840
- C:\Windows\System\AYMeLuG.exe
  C:\Windows\System\AYMeLuG.exe
  2⤵
  PID:1724
- C:\Windows\System\tknFovv.exe
  C:\Windows\System\tknFovv.exe
  2⤵
  PID:4056
- C:\Windows\System\NUbqpgq.exe
  C:\Windows\System\NUbqpgq.exe
  2⤵
  PID:3288
- C:\Windows\System\jMPCsTh.exe
  C:\Windows\System\jMPCsTh.exe
  2⤵
  PID:3340
- C:\Windows\System\cyJkPRJ.exe
  C:\Windows\System\cyJkPRJ.exe
  2⤵
  PID:3596
- C:\Windows\System\FyQHSfx.exe
  C:\Windows\System\FyQHSfx.exe
  2⤵
  PID:3540
- C:\Windows\System\XAnjvzA.exe
  C:\Windows\System\XAnjvzA.exe
  2⤵
  PID:3528
- C:\Windows\System\UMWKUQO.exe
  C:\Windows\System\UMWKUQO.exe
  2⤵
  PID:3180
- C:\Windows\System\ikPGKML.exe
  C:\Windows\System\ikPGKML.exe
  2⤵
  PID:3576
- C:\Windows\System\jUaZurq.exe
  C:\Windows\System\jUaZurq.exe
  2⤵
  PID:3256
- C:\Windows\System\DnRIhkT.exe
  C:\Windows\System\DnRIhkT.exe
  2⤵
  PID:3472
- C:\Windows\System\umlfmMN.exe
  C:\Windows\System\umlfmMN.exe
  2⤵
  PID:3660
- C:\Windows\System\ElmTQxV.exe
  C:\Windows\System\ElmTQxV.exe
  2⤵
  PID:3712
- C:\Windows\System\uAAbIsS.exe
  C:\Windows\System\uAAbIsS.exe
  2⤵
  PID:3772
- C:\Windows\System\nEeZsnk.exe
  C:\Windows\System\nEeZsnk.exe
  2⤵
  PID:3804
- C:\Windows\System\iJlqEiD.exe
  C:\Windows\System\iJlqEiD.exe
  2⤵
  PID:4028
- C:\Windows\System\drfDQeJ.exe
  C:\Windows\System\drfDQeJ.exe
  2⤵
  PID:3840
- C:\Windows\System\sIgCJun.exe
  C:\Windows\System\sIgCJun.exe
  2⤵
  PID:1016
- C:\Windows\System\hUAtaTR.exe
  C:\Windows\System\hUAtaTR.exe
  2⤵
  PID:3904
- C:\Windows\System\IWmnicv.exe
  C:\Windows\System\IWmnicv.exe
  2⤵
  PID:1656
- C:\Windows\System\XpxjxYi.exe
  C:\Windows\System\XpxjxYi.exe
  2⤵
  PID:1792
- C:\Windows\System\jsHqnJY.exe
  C:\Windows\System\jsHqnJY.exe
  2⤵
  PID:3336
- C:\Windows\System\zldMtpg.exe
  C:\Windows\System\zldMtpg.exe
  2⤵
  PID:1504
- C:\Windows\System\oCRzgDf.exe
  C:\Windows\System\oCRzgDf.exe
  2⤵
  PID:3200
- C:\Windows\System\vjCzEDJ.exe
  C:\Windows\System\vjCzEDJ.exe
  2⤵
  PID:3416
- C:\Windows\System\ixXUFRn.exe
  C:\Windows\System\ixXUFRn.exe
  2⤵
  PID:3392
- C:\Windows\System\hdLEucH.exe
  C:\Windows\System\hdLEucH.exe
  2⤵
  PID:3124
- C:\Windows\System\czkpPeV.exe
  C:\Windows\System\czkpPeV.exe
  2⤵
  PID:3676
- C:\Windows\System\TNiDUiD.exe
  C:\Windows\System\TNiDUiD.exe
  2⤵
  PID:3880
- C:\Windows\System\TnGhJxj.exe
  C:\Windows\System\TnGhJxj.exe
  2⤵
  PID:3820
- C:\Windows\System\bPVRQDi.exe
  C:\Windows\System\bPVRQDi.exe
  2⤵
  PID:4064
- C:\Windows\System\gZLhtEm.exe
  C:\Windows\System\gZLhtEm.exe
  2⤵
  PID:1120
- C:\Windows\System\IQxCKAD.exe
  C:\Windows\System\IQxCKAD.exe
  2⤵
  PID:3192
- C:\Windows\System\RcmQCGI.exe
  C:\Windows\System\RcmQCGI.exe
  2⤵
  PID:3356
- C:\Windows\System\ljGuEGa.exe
  C:\Windows\System\ljGuEGa.exe
  2⤵
  PID:3656
- C:\Windows\System\fxEEouB.exe
  C:\Windows\System\fxEEouB.exe
  2⤵
  PID:4024
- C:\Windows\System\yTqIrbW.exe
  C:\Windows\System\yTqIrbW.exe
  2⤵
  PID:3488
- C:\Windows\System\MVocdSa.exe
  C:\Windows\System\MVocdSa.exe
  2⤵
  PID:3836
- C:\Windows\System\XgIEBMN.exe
  C:\Windows\System\XgIEBMN.exe
  2⤵
  PID:3436
- C:\Windows\System\QMhmaFJ.exe
  C:\Windows\System\QMhmaFJ.exe
  2⤵
  PID:4068
- C:\Windows\System\okrIHkR.exe
  C:\Windows\System\okrIHkR.exe
  2⤵
  PID:3220
- C:\Windows\System\jstEpMx.exe
  C:\Windows\System\jstEpMx.exe
  2⤵
  PID:4108
- C:\Windows\System\NycHcrw.exe
  C:\Windows\System\NycHcrw.exe
  2⤵
  PID:4128
- C:\Windows\System\pzEeqOR.exe
  C:\Windows\System\pzEeqOR.exe
  2⤵
  PID:4144
- C:\Windows\System\JVORIcZ.exe
  C:\Windows\System\JVORIcZ.exe
  2⤵
  PID:4160
- C:\Windows\System\lQhgWFN.exe
  C:\Windows\System\lQhgWFN.exe
  2⤵
  PID:4176
- C:\Windows\System\riRPsDM.exe
  C:\Windows\System\riRPsDM.exe
  2⤵
  PID:4192
- C:\Windows\System\HbHOWKZ.exe
  C:\Windows\System\HbHOWKZ.exe
  2⤵
  PID:4208
- C:\Windows\System\eFPOKio.exe
  C:\Windows\System\eFPOKio.exe
  2⤵
  PID:4228
- C:\Windows\System\KinxbQI.exe
  C:\Windows\System\KinxbQI.exe
  2⤵
  PID:4244
- C:\Windows\System\pyUueEB.exe
  C:\Windows\System\pyUueEB.exe
  2⤵
  PID:4260
- C:\Windows\System\tqUZIXW.exe
  C:\Windows\System\tqUZIXW.exe
  2⤵
  PID:4276
- C:\Windows\System\EMOsBvv.exe
  C:\Windows\System\EMOsBvv.exe
  2⤵
  PID:4292
- C:\Windows\System\mTjbIst.exe
  C:\Windows\System\mTjbIst.exe
  2⤵
  PID:4308
- C:\Windows\System\vQJVdMk.exe
  C:\Windows\System\vQJVdMk.exe
  2⤵
  PID:4324
- C:\Windows\System\WdqgRrr.exe
  C:\Windows\System\WdqgRrr.exe
  2⤵
  PID:4340
- C:\Windows\System\EaklKtg.exe
  C:\Windows\System\EaklKtg.exe
  2⤵
  PID:4356
- C:\Windows\System\VagrtcX.exe
  C:\Windows\System\VagrtcX.exe
  2⤵
  PID:4372
- C:\Windows\System\ZBBYYFR.exe
  C:\Windows\System\ZBBYYFR.exe
  2⤵
  PID:4388
- C:\Windows\System\HfuaBCs.exe
  C:\Windows\System\HfuaBCs.exe
  2⤵
  PID:4404
- C:\Windows\System\YguhmBL.exe
  C:\Windows\System\YguhmBL.exe
  2⤵
  PID:4420
- C:\Windows\System\GJXDTgw.exe
  C:\Windows\System\GJXDTgw.exe
  2⤵
  PID:4436
- C:\Windows\System\vUuYdrX.exe
  C:\Windows\System\vUuYdrX.exe
  2⤵
  PID:4452
- C:\Windows\System\RGGXlah.exe
  C:\Windows\System\RGGXlah.exe
  2⤵
  PID:4468
- C:\Windows\System\SZYSjml.exe
  C:\Windows\System\SZYSjml.exe
  2⤵
  PID:4484
- C:\Windows\System\fIFbqGI.exe
  C:\Windows\System\fIFbqGI.exe
  2⤵
  PID:4500
- C:\Windows\System\NidcRlu.exe
  C:\Windows\System\NidcRlu.exe
  2⤵
  PID:4516
- C:\Windows\System\gGOwMSm.exe
  C:\Windows\System\gGOwMSm.exe
  2⤵
  PID:4532
- C:\Windows\System\kVnzOlC.exe
  C:\Windows\System\kVnzOlC.exe
  2⤵
  PID:4548
- C:\Windows\System\eirwNBq.exe
  C:\Windows\System\eirwNBq.exe
  2⤵
  PID:4568
- C:\Windows\System\zQSzWgB.exe
  C:\Windows\System\zQSzWgB.exe
  2⤵
  PID:4584
- C:\Windows\System\hSkOtwo.exe
  C:\Windows\System\hSkOtwo.exe
  2⤵
  PID:4600
- C:\Windows\System\JOnfjuR.exe
  C:\Windows\System\JOnfjuR.exe
  2⤵
  PID:4616
- C:\Windows\System\cDyhlpR.exe
  C:\Windows\System\cDyhlpR.exe
  2⤵
  PID:4632
- C:\Windows\System\FUfLJRv.exe
  C:\Windows\System\FUfLJRv.exe
  2⤵
  PID:4648
- C:\Windows\System\yteTCCQ.exe
  C:\Windows\System\yteTCCQ.exe
  2⤵
  PID:4664
- C:\Windows\System\WZoMUph.exe
  C:\Windows\System\WZoMUph.exe
  2⤵
  PID:4680
- C:\Windows\System\TCBSlxV.exe
  C:\Windows\System\TCBSlxV.exe
  2⤵
  PID:4696
- C:\Windows\System\jVPuChm.exe
  C:\Windows\System\jVPuChm.exe
  2⤵
  PID:4712
- C:\Windows\System\OTALYHd.exe
  C:\Windows\System\OTALYHd.exe
  2⤵
  PID:4728
- C:\Windows\System\LpjzngL.exe
  C:\Windows\System\LpjzngL.exe
  2⤵
  PID:4744
- C:\Windows\System\AnXesds.exe
  C:\Windows\System\AnXesds.exe
  2⤵
  PID:4760
- C:\Windows\System\YRaJrcb.exe
  C:\Windows\System\YRaJrcb.exe
  2⤵
  PID:4776
- C:\Windows\System\AQHZQoi.exe
  C:\Windows\System\AQHZQoi.exe
  2⤵
  PID:4792
- C:\Windows\System\QJciCcr.exe
  C:\Windows\System\QJciCcr.exe
  2⤵
  PID:4808
- C:\Windows\System\GyEQHMu.exe
  C:\Windows\System\GyEQHMu.exe
  2⤵
  PID:4824
- C:\Windows\System\mXgxmoA.exe
  C:\Windows\System\mXgxmoA.exe
  2⤵
  PID:4840
- C:\Windows\System\MmWQpzx.exe
  C:\Windows\System\MmWQpzx.exe
  2⤵
  PID:4856
- C:\Windows\System\mEHlIYG.exe
  C:\Windows\System\mEHlIYG.exe
  2⤵
  PID:4872
- C:\Windows\System\YekCPdO.exe
  C:\Windows\System\YekCPdO.exe
  2⤵
  PID:4888
- C:\Windows\System\tDYUmrj.exe
  C:\Windows\System\tDYUmrj.exe
  2⤵
  PID:4904
- C:\Windows\System\TcJedVC.exe
  C:\Windows\System\TcJedVC.exe
  2⤵
  PID:4920
- C:\Windows\System\zeallEo.exe
  C:\Windows\System\zeallEo.exe
  2⤵
  PID:4936
- C:\Windows\System\pjVclPd.exe
  C:\Windows\System\pjVclPd.exe
  2⤵
  PID:4952
- C:\Windows\System\VpEBiaB.exe
  C:\Windows\System\VpEBiaB.exe
  2⤵
  PID:4968
- C:\Windows\System\PyRxUse.exe
  C:\Windows\System\PyRxUse.exe
  2⤵
  PID:4984
- C:\Windows\System\suDBVil.exe
  C:\Windows\System\suDBVil.exe
  2⤵
  PID:5000
- C:\Windows\System\IoWdbeM.exe
  C:\Windows\System\IoWdbeM.exe
  2⤵
  PID:5016
- C:\Windows\System\JwtOZsk.exe
  C:\Windows\System\JwtOZsk.exe
  2⤵
  PID:5032
- C:\Windows\System\rKuvhqI.exe
  C:\Windows\System\rKuvhqI.exe
  2⤵
  PID:5048
- C:\Windows\System\fmwamvV.exe
  C:\Windows\System\fmwamvV.exe
  2⤵
  PID:5064
- C:\Windows\System\zmxfzCj.exe
  C:\Windows\System\zmxfzCj.exe
  2⤵
  PID:5080
- C:\Windows\System\PldzGvF.exe
  C:\Windows\System\PldzGvF.exe
  2⤵
  PID:5096
- C:\Windows\System\ncduKNj.exe
  C:\Windows\System\ncduKNj.exe
  2⤵
  PID:5112
- C:\Windows\System\dCXCdSo.exe
  C:\Windows\System\dCXCdSo.exe
  2⤵
  PID:4100
- C:\Windows\System\rJVqQix.exe
  C:\Windows\System\rJVqQix.exe
  2⤵
  PID:4116
- C:\Windows\System\YkJeKef.exe
  C:\Windows\System\YkJeKef.exe
  2⤵
  PID:4140
- C:\Windows\System\dEqdUij.exe
  C:\Windows\System\dEqdUij.exe
  2⤵
  PID:4172
- C:\Windows\System\BOKmUfg.exe
  C:\Windows\System\BOKmUfg.exe
  2⤵
  PID:4184
- C:\Windows\System\rantEXG.exe
  C:\Windows\System\rantEXG.exe
  2⤵
  PID:4268
- C:\Windows\System\nKgtBVm.exe
  C:\Windows\System\nKgtBVm.exe
  2⤵
  PID:4216
- C:\Windows\System\TRHOvTV.exe
  C:\Windows\System\TRHOvTV.exe
  2⤵
  PID:4256
- C:\Windows\System\VAcmORg.exe
  C:\Windows\System\VAcmORg.exe
  2⤵
  PID:4336
- C:\Windows\System\DykRgAf.exe
  C:\Windows\System\DykRgAf.exe
  2⤵
  PID:4348
- C:\Windows\System\kOCBJZt.exe
  C:\Windows\System\kOCBJZt.exe
  2⤵
  PID:4400
- C:\Windows\System\ETRxiXB.exe
  C:\Windows\System\ETRxiXB.exe
  2⤵
  PID:4432
- C:\Windows\System\SAxGAUN.exe
  C:\Windows\System\SAxGAUN.exe
  2⤵
  PID:4496
- C:\Windows\System\PdzSSmv.exe
  C:\Windows\System\PdzSSmv.exe
  2⤵
  PID:4560
- C:\Windows\System\TKxZwEW.exe
  C:\Windows\System\TKxZwEW.exe
  2⤵
  PID:4624
- C:\Windows\System\wqVGZuV.exe
  C:\Windows\System\wqVGZuV.exe
  2⤵
  PID:4480
- C:\Windows\System\KVQpaqh.exe
  C:\Windows\System\KVQpaqh.exe
  2⤵
  PID:4540
- C:\Windows\System\eSpCvMy.exe
  C:\Windows\System\eSpCvMy.exe
  2⤵
  PID:4416
- C:\Windows\System\jpIZzid.exe
  C:\Windows\System\jpIZzid.exe
  2⤵
  PID:4608
- C:\Windows\System\fBMepQA.exe
  C:\Windows\System\fBMepQA.exe
  2⤵
  PID:4644
- C:\Windows\System\GPAEqKH.exe
  C:\Windows\System\GPAEqKH.exe
  2⤵
  PID:4720
- C:\Windows\System\BsCslXk.exe
  C:\Windows\System\BsCslXk.exe
  2⤵
  PID:4708
- C:\Windows\System\hcIRIRj.exe
  C:\Windows\System\hcIRIRj.exe
  2⤵
  PID:4788
- C:\Windows\System\RCtpgby.exe
  C:\Windows\System\RCtpgby.exe
  2⤵
  PID:4800
- C:\Windows\System\HjMUgOe.exe
  C:\Windows\System\HjMUgOe.exe
  2⤵
  PID:4772
- C:\Windows\System\ElZDxQi.exe
  C:\Windows\System\ElZDxQi.exe
  2⤵
  PID:4868
- C:\Windows\System\RvhffUN.exe
  C:\Windows\System\RvhffUN.exe
  2⤵
  PID:4916
- C:\Windows\System\IRQxKZh.exe
  C:\Windows\System\IRQxKZh.exe
  2⤵
  PID:4980
- C:\Windows\System\Nryzaaz.exe
  C:\Windows\System\Nryzaaz.exe
  2⤵
  PID:4900
- C:\Windows\System\rNXbibO.exe
  C:\Windows\System\rNXbibO.exe
  2⤵
  PID:4964
- C:\Windows\System\oNUyxsE.exe
  C:\Windows\System\oNUyxsE.exe
  2⤵
  PID:5044
- C:\Windows\System\fnMqznt.exe
  C:\Windows\System\fnMqznt.exe
  2⤵
  PID:3352
- C:\Windows\System\xCjWgDs.exe
  C:\Windows\System\xCjWgDs.exe
  2⤵
  PID:5028
- C:\Windows\System\crqNoPV.exe
  C:\Windows\System\crqNoPV.exe
  2⤵
  PID:5092
- C:\Windows\System\jEjiWSV.exe
  C:\Windows\System\jEjiWSV.exe
  2⤵
  PID:4304
- C:\Windows\System\AbmSrfg.exe
  C:\Windows\System\AbmSrfg.exe
  2⤵
  PID:4124
- C:\Windows\System\AYWtfOE.exe
  C:\Windows\System\AYWtfOE.exe
  2⤵
  PID:4396
- C:\Windows\System\YsgJovL.exe
  C:\Windows\System\YsgJovL.exe
  2⤵
  PID:4188
- C:\Windows\System\OIypDrZ.exe
  C:\Windows\System\OIypDrZ.exe
  2⤵
  PID:4368
- C:\Windows\System\vZoNTyy.exe
  C:\Windows\System\vZoNTyy.exe
  2⤵
  PID:4508
- C:\Windows\System\strOZaB.exe
  C:\Windows\System\strOZaB.exe
  2⤵
  PID:4460
- C:\Windows\System\ufBlTLu.exe
  C:\Windows\System\ufBlTLu.exe
  2⤵
  PID:4656
- C:\Windows\System\LhxmXSX.exe
  C:\Windows\System\LhxmXSX.exe
  2⤵
  PID:4640
- C:\Windows\System\HIQiCci.exe
  C:\Windows\System\HIQiCci.exe
  2⤵
  PID:4740
- C:\Windows\System\ullySPo.exe
  C:\Windows\System\ullySPo.exe
  2⤵
  PID:4816
- C:\Windows\System\dmaYZtj.exe
  C:\Windows\System\dmaYZtj.exe
  2⤵
  PID:4852
- C:\Windows\System\veKRnSR.exe
  C:\Windows\System\veKRnSR.exe
  2⤵
  PID:4912
- C:\Windows\System\jijKgkH.exe
  C:\Windows\System\jijKgkH.exe
  2⤵
  PID:4960
- C:\Windows\System\TmzmkQZ.exe
  C:\Windows\System\TmzmkQZ.exe
  2⤵
  PID:5108
- C:\Windows\System\wYNPFud.exe
  C:\Windows\System\wYNPFud.exe
  2⤵
  PID:5024
- C:\Windows\System\dlFFLjK.exe
  C:\Windows\System\dlFFLjK.exe
  2⤵
  PID:4316
- C:\Windows\System\oztlwdR.exe
  C:\Windows\System\oztlwdR.exe
  2⤵
  PID:4200
- C:\Windows\System\vvSMQEg.exe
  C:\Windows\System\vvSMQEg.exe
  2⤵
  PID:4224
- C:\Windows\System\UREDnPe.exe
  C:\Windows\System\UREDnPe.exe
  2⤵
  PID:4596
- C:\Windows\System\awawdZN.exe
  C:\Windows\System\awawdZN.exe
  2⤵
  PID:4836
- C:\Windows\System\SCBhYyF.exe
  C:\Windows\System\SCBhYyF.exe
  2⤵
  PID:4476
- C:\Windows\System\WdQjIzI.exe
  C:\Windows\System\WdQjIzI.exe
  2⤵
  PID:4864
- C:\Windows\System\qSMZUeF.exe
  C:\Windows\System\qSMZUeF.exe
  2⤵
  PID:5104
- C:\Windows\System\JmNUUQs.exe
  C:\Windows\System\JmNUUQs.exe
  2⤵
  PID:4240
- C:\Windows\System\ScvKWtn.exe
  C:\Windows\System\ScvKWtn.exe
  2⤵
  PID:5132
- C:\Windows\System\MJIcEBf.exe
  C:\Windows\System\MJIcEBf.exe
  2⤵
  PID:5152
- C:\Windows\System\qeUFnML.exe
  C:\Windows\System\qeUFnML.exe
  2⤵
  PID:5168
- C:\Windows\System\JwoVEBC.exe
  C:\Windows\System\JwoVEBC.exe
  2⤵
  PID:5184
- C:\Windows\System\LYrbYKr.exe
  C:\Windows\System\LYrbYKr.exe
  2⤵
  PID:5200
- C:\Windows\System\ZQOLiXP.exe
  C:\Windows\System\ZQOLiXP.exe
  2⤵
  PID:5220
- C:\Windows\System\WQZubPa.exe
  C:\Windows\System\WQZubPa.exe
  2⤵
  PID:5236
- C:\Windows\System\EmLBHel.exe
  C:\Windows\System\EmLBHel.exe
  2⤵
  PID:5252
- C:\Windows\System\kGEHKNO.exe
  C:\Windows\System\kGEHKNO.exe
  2⤵
  PID:5272
- C:\Windows\System\ZeokRvv.exe
  C:\Windows\System\ZeokRvv.exe
  2⤵
  PID:5288
- C:\Windows\System\ggmaAeN.exe
  C:\Windows\System\ggmaAeN.exe
  2⤵
  PID:5304
- C:\Windows\System\QDLGXOK.exe
  C:\Windows\System\QDLGXOK.exe
  2⤵
  PID:5320
- C:\Windows\System\YWQSnXk.exe
  C:\Windows\System\YWQSnXk.exe
  2⤵
  PID:5336
- C:\Windows\System\HlGovNN.exe
  C:\Windows\System\HlGovNN.exe
  2⤵
  PID:5356
- C:\Windows\System\iXAXhAQ.exe
  C:\Windows\System\iXAXhAQ.exe
  2⤵
  PID:5376
- C:\Windows\System\TSNRGkT.exe
  C:\Windows\System\TSNRGkT.exe
  2⤵
  PID:5392
- C:\Windows\System\dCZLcna.exe
  C:\Windows\System\dCZLcna.exe
  2⤵
  PID:5408
- C:\Windows\System\IErExkb.exe
  C:\Windows\System\IErExkb.exe
  2⤵
  PID:5424
- C:\Windows\System\QoomTuX.exe
  C:\Windows\System\QoomTuX.exe
  2⤵
  PID:5440
- C:\Windows\System\NKtgrJJ.exe
  C:\Windows\System\NKtgrJJ.exe
  2⤵
  PID:5460
- C:\Windows\System\KYpcYRS.exe
  C:\Windows\System\KYpcYRS.exe
  2⤵
  PID:5476
- C:\Windows\System\avAjvWg.exe
  C:\Windows\System\avAjvWg.exe
  2⤵
  PID:5492
- C:\Windows\System\VUFElBz.exe
  C:\Windows\System\VUFElBz.exe
  2⤵
  PID:5512
- C:\Windows\System\ENAlEpb.exe
  C:\Windows\System\ENAlEpb.exe
  2⤵
  PID:5528
- C:\Windows\System\GkGxNFJ.exe
  C:\Windows\System\GkGxNFJ.exe
  2⤵
  PID:5544
- C:\Windows\System\YWAjwlT.exe
  C:\Windows\System\YWAjwlT.exe
  2⤵
  PID:5564
- C:\Windows\System\vrjCwzX.exe
  C:\Windows\System\vrjCwzX.exe
  2⤵
  PID:5580
- C:\Windows\System\tSqOWkE.exe
  C:\Windows\System\tSqOWkE.exe
  2⤵
  PID:5596
- C:\Windows\System\EaBMGOC.exe
  C:\Windows\System\EaBMGOC.exe
  2⤵
  PID:5612
- C:\Windows\System\jcXpoZP.exe
  C:\Windows\System\jcXpoZP.exe
  2⤵
  PID:5628
- C:\Windows\System\ioxGUKl.exe
  C:\Windows\System\ioxGUKl.exe
  2⤵
  PID:5880
- C:\Windows\System\pUBHwwD.exe
  C:\Windows\System\pUBHwwD.exe
  2⤵
  PID:5916
- C:\Windows\System\GedJbQF.exe
  C:\Windows\System\GedJbQF.exe
  2⤵
  PID:5940
- C:\Windows\System\uKifQoe.exe
  C:\Windows\System\uKifQoe.exe
  2⤵
  PID:5960
- C:\Windows\System\JfMGaoJ.exe
  C:\Windows\System\JfMGaoJ.exe
  2⤵
  PID:5976
- C:\Windows\System\rFNTlsI.exe
  C:\Windows\System\rFNTlsI.exe
  2⤵
  PID:5992
- C:\Windows\System\QhoQYLJ.exe
  C:\Windows\System\QhoQYLJ.exe
  2⤵
  PID:6008
- C:\Windows\System\cwdsmct.exe
  C:\Windows\System\cwdsmct.exe
  2⤵
  PID:6024
- C:\Windows\System\JltqHUz.exe
  C:\Windows\System\JltqHUz.exe
  2⤵
  PID:6040
- C:\Windows\System\RLXOtGK.exe
  C:\Windows\System\RLXOtGK.exe
  2⤵
  PID:6056
- C:\Windows\System\POlgjop.exe
  C:\Windows\System\POlgjop.exe
  2⤵
  PID:6072
- C:\Windows\System\TSWMwmi.exe
  C:\Windows\System\TSWMwmi.exe
  2⤵
  PID:6088
- C:\Windows\System\mejZpHk.exe
  C:\Windows\System\mejZpHk.exe
  2⤵
  PID:6104
- C:\Windows\System\WMALAMl.exe
  C:\Windows\System\WMALAMl.exe
  2⤵
  PID:6120
- C:\Windows\System\bKNsAyW.exe
  C:\Windows\System\bKNsAyW.exe
  2⤵
  PID:6136
- C:\Windows\System\ePFMUjN.exe
  C:\Windows\System\ePFMUjN.exe
  2⤵
  PID:3908
- C:\Windows\System\iODHGsG.exe
  C:\Windows\System\iODHGsG.exe
  2⤵
  PID:5040
- C:\Windows\System\mRcMJeb.exe
  C:\Windows\System\mRcMJeb.exe
  2⤵
  PID:5012
- C:\Windows\System\nKvJYsP.exe
  C:\Windows\System\nKvJYsP.exe
  2⤵
  PID:4896
- C:\Windows\System\wkrTQrf.exe
  C:\Windows\System\wkrTQrf.exe
  2⤵
  PID:4612
- C:\Windows\System\dbyQFMD.exe
  C:\Windows\System\dbyQFMD.exe
  2⤵
  PID:5148
- C:\Windows\System\mvDPpAD.exe
  C:\Windows\System\mvDPpAD.exe
  2⤵
  PID:5196
- C:\Windows\System\TBmMFmI.exe
  C:\Windows\System\TBmMFmI.exe
  2⤵
  PID:5264
- C:\Windows\System\aWmyNow.exe
  C:\Windows\System\aWmyNow.exe
  2⤵
  PID:5216
- C:\Windows\System\WtdaglC.exe
  C:\Windows\System\WtdaglC.exe
  2⤵
  PID:5316
- C:\Windows\System\lWUiTJc.exe
  C:\Windows\System\lWUiTJc.exe
  2⤵
  PID:5348
- C:\Windows\System\QIMXeIB.exe
  C:\Windows\System\QIMXeIB.exe
  2⤵
  PID:5248
- C:\Windows\System\ggNLGZD.exe
  C:\Windows\System\ggNLGZD.exe
  2⤵
  PID:5384
- C:\Windows\System\GopTnkL.exe
  C:\Windows\System\GopTnkL.exe
  2⤵
  PID:5432
- C:\Windows\System\VAgSrXn.exe
  C:\Windows\System\VAgSrXn.exe
  2⤵
  PID:5448
- C:\Windows\System\aClJeKD.exe
  C:\Windows\System\aClJeKD.exe
  2⤵
  PID:5500
- C:\Windows\System\yCZzOsE.exe
  C:\Windows\System\yCZzOsE.exe
  2⤵
  PID:5508
- C:\Windows\System\NCtbNmS.exe
  C:\Windows\System\NCtbNmS.exe
  2⤵
  PID:5540
- C:\Windows\System\ZuOaihs.exe
  C:\Windows\System\ZuOaihs.exe
  2⤵
  PID:5608
- C:\Windows\System\XAADXbD.exe
  C:\Windows\System\XAADXbD.exe
  2⤵
  PID:5624
- C:\Windows\System\ZXJCzsA.exe
  C:\Windows\System\ZXJCzsA.exe
  2⤵
  PID:5552
- C:\Windows\System\GTrpmTF.exe
  C:\Windows\System\GTrpmTF.exe
  2⤵
  PID:5652
- C:\Windows\System\CkPmpLw.exe
  C:\Windows\System\CkPmpLw.exe
  2⤵
  PID:5668
- C:\Windows\System\PLyYQtX.exe
  C:\Windows\System\PLyYQtX.exe
  2⤵
  PID:5684
- C:\Windows\System\mpQSYYk.exe
  C:\Windows\System\mpQSYYk.exe
  2⤵
  PID:5700
- C:\Windows\System\CdLtjQc.exe
  C:\Windows\System\CdLtjQc.exe
  2⤵
  PID:5716
- C:\Windows\System\IYiCNNt.exe
  C:\Windows\System\IYiCNNt.exe
  2⤵
  PID:5736
- C:\Windows\System\dGkIJwW.exe
  C:\Windows\System\dGkIJwW.exe
  2⤵
  PID:5748
- C:\Windows\System\pbCPxpN.exe
  C:\Windows\System\pbCPxpN.exe
  2⤵
  PID:5764
- C:\Windows\System\GpOdCzP.exe
  C:\Windows\System\GpOdCzP.exe
  2⤵
  PID:5780
- C:\Windows\System\XSBNozi.exe
  C:\Windows\System\XSBNozi.exe
  2⤵
  PID:5796
- C:\Windows\System\IrdXdDF.exe
  C:\Windows\System\IrdXdDF.exe
  2⤵
  PID:5812
- C:\Windows\System\KQmpsgU.exe
  C:\Windows\System\KQmpsgU.exe
  2⤵
  PID:5828
- C:\Windows\System\XCnhuYG.exe
  C:\Windows\System\XCnhuYG.exe
  2⤵
  PID:5844
- C:\Windows\System\HqWJZBJ.exe
  C:\Windows\System\HqWJZBJ.exe
  2⤵
  PID:5860
- C:\Windows\System\sLpUDfj.exe
  C:\Windows\System\sLpUDfj.exe
  2⤵
  PID:5876
- C:\Windows\System\nvVvIBE.exe
  C:\Windows\System\nvVvIBE.exe
  2⤵
  PID:5900
- C:\Windows\System\eKabyQD.exe
  C:\Windows\System\eKabyQD.exe
  2⤵
  PID:5924
- C:\Windows\System\lsIBHUi.exe
  C:\Windows\System\lsIBHUi.exe
  2⤵
  PID:5948
- C:\Windows\System\IdKLcLr.exe
  C:\Windows\System\IdKLcLr.exe
  2⤵
  PID:5972
- C:\Windows\System\MuzIDOh.exe
  C:\Windows\System\MuzIDOh.exe
  2⤵
  PID:6032
- C:\Windows\System\aPoBoMI.exe
  C:\Windows\System\aPoBoMI.exe
  2⤵
  PID:6052
- C:\Windows\System\rtlLSKV.exe
  C:\Windows\System\rtlLSKV.exe
  2⤵
  PID:6080
- C:\Windows\System\yKyWieH.exe
  C:\Windows\System\yKyWieH.exe
  2⤵
  PID:6100
- C:\Windows\System\GQgKZVZ.exe
  C:\Windows\System\GQgKZVZ.exe
  2⤵
  PID:6116
- C:\Windows\System\mpcsByu.exe
  C:\Windows\System\mpcsByu.exe
  2⤵
  PID:4704
- C:\Windows\System\LezhZeC.exe
  C:\Windows\System\LezhZeC.exe
  2⤵
  PID:5140
- C:\Windows\System\YmmbBCu.exe
  C:\Windows\System\YmmbBCu.exe
  2⤵
  PID:5180
- C:\Windows\System\ANdhNsa.exe
  C:\Windows\System\ANdhNsa.exe
  2⤵
  PID:5296
- C:\Windows\System\bQAUHjl.exe
  C:\Windows\System\bQAUHjl.exe
  2⤵
  PID:5280
- C:\Windows\System\ltfIiLE.exe
  C:\Windows\System\ltfIiLE.exe
  2⤵
  PID:5472
- C:\Windows\System\SJdYgDi.exe
  C:\Windows\System\SJdYgDi.exe
  2⤵
  PID:5212
- C:\Windows\System\AEsJUZd.exe
  C:\Windows\System\AEsJUZd.exe
  2⤵
  PID:5372
- C:\Windows\System\iJSabKk.exe
  C:\Windows\System\iJSabKk.exe
  2⤵
  PID:5520
- C:\Windows\System\BimjEwY.exe
  C:\Windows\System\BimjEwY.exe
  2⤵
  PID:5648
- C:\Windows\System\WuaxLRI.exe
  C:\Windows\System\WuaxLRI.exe
  2⤵
  PID:5680
- C:\Windows\System\VXTFIJy.exe
  C:\Windows\System\VXTFIJy.exe
  2⤵
  PID:5696
- C:\Windows\System\BkfLSYy.exe
  C:\Windows\System\BkfLSYy.exe
  2⤵
  PID:5740
- C:\Windows\System\TnBbDXX.exe
  C:\Windows\System\TnBbDXX.exe
  2⤵
  PID:5776
- C:\Windows\System\RTzvUlk.exe
  C:\Windows\System\RTzvUlk.exe
  2⤵
  PID:5804
- C:\Windows\System\VEDaPWf.exe
  C:\Windows\System\VEDaPWf.exe
  2⤵
  PID:5792
- C:\Windows\System\YTEpAJk.exe
  C:\Windows\System\YTEpAJk.exe
  2⤵
  PID:5852
- C:\Windows\System\wemMali.exe
  C:\Windows\System\wemMali.exe
  2⤵
  PID:5912
- C:\Windows\System\MeMLrkp.exe
  C:\Windows\System\MeMLrkp.exe
  2⤵
  PID:5936
- C:\Windows\System\viXcfUK.exe
  C:\Windows\System\viXcfUK.exe
  2⤵
  PID:6000
- C:\Windows\System\wCQExii.exe
  C:\Windows\System\wCQExii.exe
  2⤵
  PID:5984
- C:\Windows\System\pwlLhjP.exe
  C:\Windows\System\pwlLhjP.exe
  2⤵
  PID:6048
- C:\Windows\System\NVOjLQC.exe
  C:\Windows\System\NVOjLQC.exe
  2⤵
  PID:5164
- C:\Windows\System\PXVwwlh.exe
  C:\Windows\System\PXVwwlh.exe
  2⤵
  PID:5332
- C:\Windows\System\UPORvZK.exe
  C:\Windows\System\UPORvZK.exe
  2⤵
  PID:5284
- C:\Windows\System\XJXjahW.exe
  C:\Windows\System\XJXjahW.exe
  2⤵
  PID:5468
- C:\Windows\System\ngejNeI.exe
  C:\Windows\System\ngejNeI.exe
  2⤵
  PID:5484
- C:\Windows\System\QUNIRwd.exe
  C:\Windows\System\QUNIRwd.exe
  2⤵
  PID:5524
- C:\Windows\System\Gurgetw.exe
  C:\Windows\System\Gurgetw.exe
  2⤵
  PID:5808
- C:\Windows\System\pUMQNEm.exe
  C:\Windows\System\pUMQNEm.exe
  2⤵
  PID:5820
- C:\Windows\System\tSRwhGF.exe
  C:\Windows\System\tSRwhGF.exe
  2⤵
  PID:6016
- C:\Windows\System\sEQvptJ.exe
  C:\Windows\System\sEQvptJ.exe
  2⤵
  PID:5232
- C:\Windows\System\dSvEejD.exe
  C:\Windows\System\dSvEejD.exe
  2⤵
  PID:5836
- C:\Windows\System\WroSash.exe
  C:\Windows\System\WroSash.exe
  2⤵
  PID:5868
- C:\Windows\System\RqvjPDU.exe
  C:\Windows\System\RqvjPDU.exe
  2⤵
  PID:5536
- C:\Windows\System\UNMiFhd.exe
  C:\Windows\System\UNMiFhd.exe
  2⤵
  PID:5088
- C:\Windows\System\bTmtCNh.exe
  C:\Windows\System\bTmtCNh.exe
  2⤵
  PID:5676
- C:\Windows\System\qrEgJUn.exe
  C:\Windows\System\qrEgJUn.exe
  2⤵
  PID:5128
- C:\Windows\System\iCDjJGN.exe
  C:\Windows\System\iCDjJGN.exe
  2⤵
  PID:6152
- C:\Windows\System\CtHmkNE.exe
  C:\Windows\System\CtHmkNE.exe
  2⤵
  PID:6168
- C:\Windows\System\FqMByMz.exe
  C:\Windows\System\FqMByMz.exe
  2⤵
  PID:6184
- C:\Windows\System\wytCigw.exe
  C:\Windows\System\wytCigw.exe
  2⤵
  PID:6200
- C:\Windows\System\rCCDyKG.exe
  C:\Windows\System\rCCDyKG.exe
  2⤵
  PID:6216
- C:\Windows\System\enNUNgO.exe
  C:\Windows\System\enNUNgO.exe
  2⤵
  PID:6232
- C:\Windows\System\FbRHWEb.exe
  C:\Windows\System\FbRHWEb.exe
  2⤵
  PID:6248
- C:\Windows\System\NRqneAN.exe
  C:\Windows\System\NRqneAN.exe
  2⤵
  PID:6264
- C:\Windows\System\ccorgzv.exe
  C:\Windows\System\ccorgzv.exe
  2⤵
  PID:6280
- C:\Windows\System\WTNqnlR.exe
  C:\Windows\System\WTNqnlR.exe
  2⤵
  PID:6296
- C:\Windows\System\UCoDWNB.exe
  C:\Windows\System\UCoDWNB.exe
  2⤵
  PID:6312
- C:\Windows\System\xHmLCQA.exe
  C:\Windows\System\xHmLCQA.exe
  2⤵
  PID:6328
- C:\Windows\System\lUsMJSe.exe
  C:\Windows\System\lUsMJSe.exe
  2⤵
  PID:6344
- C:\Windows\System\EgBNpzn.exe
  C:\Windows\System\EgBNpzn.exe
  2⤵
  PID:6364
- C:\Windows\System\SnVQfPG.exe
  C:\Windows\System\SnVQfPG.exe
  2⤵
  PID:6380
- C:\Windows\System\SFneWfd.exe
  C:\Windows\System\SFneWfd.exe
  2⤵
  PID:6396
- C:\Windows\System\KBbXliS.exe
  C:\Windows\System\KBbXliS.exe
  2⤵
  PID:6412
- C:\Windows\System\lRMCRrg.exe
  C:\Windows\System\lRMCRrg.exe
  2⤵
  PID:6428
- C:\Windows\System\TwlQzHt.exe
  C:\Windows\System\TwlQzHt.exe
  2⤵
  PID:6444
- C:\Windows\System\fPShakP.exe
  C:\Windows\System\fPShakP.exe
  2⤵
  PID:6460
- C:\Windows\System\pOBObua.exe
  C:\Windows\System\pOBObua.exe
  2⤵
  PID:6476
- C:\Windows\System\hCdzsxW.exe
  C:\Windows\System\hCdzsxW.exe
  2⤵
  PID:6492
- C:\Windows\System\Frzoecj.exe
  C:\Windows\System\Frzoecj.exe
  2⤵
  PID:6508
- C:\Windows\System\lwIFMcu.exe
  C:\Windows\System\lwIFMcu.exe
  2⤵
  PID:6524
- C:\Windows\System\Zdqivyq.exe
  C:\Windows\System\Zdqivyq.exe
  2⤵
  PID:6540
- C:\Windows\System\xOWLDHv.exe
  C:\Windows\System\xOWLDHv.exe
  2⤵
  PID:6556
- C:\Windows\System\RHvfdVr.exe
  C:\Windows\System\RHvfdVr.exe
  2⤵
  PID:6572
- C:\Windows\System\zPfqvjR.exe
  C:\Windows\System\zPfqvjR.exe
  2⤵
  PID:6588
- C:\Windows\System\zKYmPEJ.exe
  C:\Windows\System\zKYmPEJ.exe
  2⤵
  PID:6608
- C:\Windows\System\btObefl.exe
  C:\Windows\System\btObefl.exe
  2⤵
  PID:6628
- C:\Windows\System\yXWxCQn.exe
  C:\Windows\System\yXWxCQn.exe
  2⤵
  PID:6644
- C:\Windows\System\yJKEHeZ.exe
  C:\Windows\System\yJKEHeZ.exe
  2⤵
  PID:6660
- C:\Windows\System\smIpudw.exe
  C:\Windows\System\smIpudw.exe
  2⤵
  PID:6676
- C:\Windows\System\lyjejKP.exe
  C:\Windows\System\lyjejKP.exe
  2⤵
  PID:6696
- C:\Windows\System\wbpCXdN.exe
  C:\Windows\System\wbpCXdN.exe
  2⤵
  PID:6716
- C:\Windows\System\gNROzjm.exe
  C:\Windows\System\gNROzjm.exe
  2⤵
  PID:6732
- C:\Windows\System\kOcQgsH.exe
  C:\Windows\System\kOcQgsH.exe
  2⤵
  PID:6752
- C:\Windows\System\rMUcJdR.exe
  C:\Windows\System\rMUcJdR.exe
  2⤵
  PID:6768
- C:\Windows\System\jRYaqgC.exe
  C:\Windows\System\jRYaqgC.exe
  2⤵
  PID:6784
- C:\Windows\System\BGPEyte.exe
  C:\Windows\System\BGPEyte.exe
  2⤵
  PID:6800
- C:\Windows\System\FZEqVtn.exe
  C:\Windows\System\FZEqVtn.exe
  2⤵
  PID:6816
- C:\Windows\System\QKhagdY.exe
  C:\Windows\System\QKhagdY.exe
  2⤵
  PID:6832
- C:\Windows\System\iUafZUL.exe
  C:\Windows\System\iUafZUL.exe
  2⤵
  PID:6848
- C:\Windows\System\tKbzYpo.exe
  C:\Windows\System\tKbzYpo.exe
  2⤵
  PID:6864
- C:\Windows\System\szfDgvo.exe
  C:\Windows\System\szfDgvo.exe
  2⤵
  PID:6880
- C:\Windows\System\mTsTugM.exe
  C:\Windows\System\mTsTugM.exe
  2⤵
  PID:6896
- C:\Windows\System\pXLvAHM.exe
  C:\Windows\System\pXLvAHM.exe
  2⤵
  PID:6912
- C:\Windows\System\NUsyLKF.exe
  C:\Windows\System\NUsyLKF.exe
  2⤵
  PID:6928
- C:\Windows\System\CiEAVzp.exe
  C:\Windows\System\CiEAVzp.exe
  2⤵
  PID:6948
- C:\Windows\System\ZyRyewj.exe
  C:\Windows\System\ZyRyewj.exe
  2⤵
  PID:6964
- C:\Windows\System\cmofrfE.exe
  C:\Windows\System\cmofrfE.exe
  2⤵
  PID:6980
- C:\Windows\System\ihTDfre.exe
  C:\Windows\System\ihTDfre.exe
  2⤵
  PID:7000
- C:\Windows\System\bGjLeUz.exe
  C:\Windows\System\bGjLeUz.exe
  2⤵
  PID:7100
- C:\Windows\System\bweFyfb.exe
  C:\Windows\System\bweFyfb.exe
  2⤵
  PID:7144
- C:\Windows\System\QahVMIb.exe
  C:\Windows\System\QahVMIb.exe
  2⤵
  PID:6132
- C:\Windows\System\BcdOBly.exe
  C:\Windows\System\BcdOBly.exe
  2⤵
  PID:5968
- C:\Windows\System\tKbzIdL.exe
  C:\Windows\System\tKbzIdL.exe
  2⤵
  PID:6208
- C:\Windows\System\tLIYLtm.exe
  C:\Windows\System\tLIYLtm.exe
  2⤵
  PID:6196
- C:\Windows\System\goalXkS.exe
  C:\Windows\System\goalXkS.exe
  2⤵
  PID:6224
- C:\Windows\System\BvgBFqA.exe
  C:\Windows\System\BvgBFqA.exe
  2⤵
  PID:6272
- C:\Windows\System\llmJlhs.exe
  C:\Windows\System\llmJlhs.exe
  2⤵
  PID:6336
- C:\Windows\System\FNPkcCv.exe
  C:\Windows\System\FNPkcCv.exe
  2⤵
  PID:6292
- C:\Windows\System\DGVEzAR.exe
  C:\Windows\System\DGVEzAR.exe
  2⤵
  PID:6436
- C:\Windows\System\OPEsrhF.exe
  C:\Windows\System\OPEsrhF.exe
  2⤵
  PID:6472
- C:\Windows\System\zdaxCkM.exe
  C:\Windows\System\zdaxCkM.exe
  2⤵
  PID:6324
- C:\Windows\System\IKimIwo.exe
  C:\Windows\System\IKimIwo.exe
  2⤵
  PID:6424
- C:\Windows\System\xCGJxyY.exe
  C:\Windows\System\xCGJxyY.exe
  2⤵
  PID:6456
- C:\Windows\System\pFiYgJU.exe
  C:\Windows\System\pFiYgJU.exe
  2⤵
  PID:6584
- C:\Windows\System\PwQtekr.exe
  C:\Windows\System\PwQtekr.exe
  2⤵
  PID:6740
- C:\Windows\System\UHClbwt.exe
  C:\Windows\System\UHClbwt.exe
  2⤵
  PID:6808
- C:\Windows\System\iveDioA.exe
  C:\Windows\System\iveDioA.exe
  2⤵
  PID:6760
- C:\Windows\System\FZMgkut.exe
  C:\Windows\System\FZMgkut.exe
  2⤵
  PID:6872
- C:\Windows\System\VrHZyJt.exe
  C:\Windows\System\VrHZyJt.exe
  2⤵
  PID:6908
- C:\Windows\System\TGOCPSt.exe
  C:\Windows\System\TGOCPSt.exe
  2⤵
  PID:6824
- C:\Windows\System\KbSnoVi.exe
  C:\Windows\System\KbSnoVi.exe
  2⤵
  PID:6936
- C:\Windows\System\deHIfIz.exe
  C:\Windows\System\deHIfIz.exe
  2⤵
  PID:6976
- C:\Windows\System\WQpWDem.exe
  C:\Windows\System\WQpWDem.exe
  2⤵
  PID:6992
- C:\Windows\System\IVkLOxc.exe
  C:\Windows\System\IVkLOxc.exe
  2⤵
  PID:7008
- C:\Windows\System\ICGjARe.exe
  C:\Windows\System\ICGjARe.exe
  2⤵
  PID:7028
- C:\Windows\System\BgiztTl.exe
  C:\Windows\System\BgiztTl.exe
  2⤵
  PID:7040
- C:\Windows\System\xwJFoVC.exe
  C:\Windows\System\xwJFoVC.exe
  2⤵
  PID:7056
- C:\Windows\System\vchacDr.exe
  C:\Windows\System\vchacDr.exe
  2⤵
  PID:7068
- C:\Windows\System\ldZqGEL.exe
  C:\Windows\System\ldZqGEL.exe
  2⤵
  PID:7092
- C:\Windows\System\nACYKmi.exe
  C:\Windows\System\nACYKmi.exe
  2⤵
  PID:7108
- C:\Windows\System\wOASDyd.exe
  C:\Windows\System\wOASDyd.exe
  2⤵
  PID:7128
- C:\Windows\System\TYeqVcI.exe
  C:\Windows\System\TYeqVcI.exe
  2⤵
  PID:7152
- C:\Windows\System\fOcGdGq.exe
  C:\Windows\System\fOcGdGq.exe
  2⤵
  PID:6148
- C:\Windows\System\riPsPYS.exe
  C:\Windows\System\riPsPYS.exe
  2⤵
  PID:6112
- C:\Windows\System\ZpwVEab.exe
  C:\Windows\System\ZpwVEab.exe
  2⤵
  PID:5788
- C:\Windows\System\QQNgIHc.exe
  C:\Windows\System\QQNgIHc.exe
  2⤵
  PID:6164
- C:\Windows\System\cdGvnff.exe
  C:\Windows\System\cdGvnff.exe
  2⤵
  PID:6244
- C:\Windows\System\JmaHSIh.exe
  C:\Windows\System\JmaHSIh.exe
  2⤵
  PID:6376
- C:\Windows\System\jBcGWHm.exe
  C:\Windows\System\jBcGWHm.exe
  2⤵
  PID:6288
- C:\Windows\System\pOiMfZu.exe
  C:\Windows\System\pOiMfZu.exe
  2⤵
  PID:6420
- C:\Windows\System\eGrAmtF.exe
  C:\Windows\System\eGrAmtF.exe
  2⤵
  PID:6484
- C:\Windows\System\mBSCeUk.exe
  C:\Windows\System\mBSCeUk.exe
  2⤵
  PID:6536
- C:\Windows\System\IImgjzQ.exe
  C:\Windows\System\IImgjzQ.exe
  2⤵
  PID:6568
- C:\Windows\System\CXukwuv.exe
  C:\Windows\System\CXukwuv.exe
  2⤵
  PID:6636
- C:\Windows\System\NoKvRDO.exe
  C:\Windows\System\NoKvRDO.exe
  2⤵
  PID:6620
- C:\Windows\System\KRELbSt.exe
  C:\Windows\System\KRELbSt.exe
  2⤵
  PID:6624
- C:\Windows\System\WrELPtc.exe
  C:\Windows\System\WrELPtc.exe
  2⤵
  PID:6712
- C:\Windows\System\YzPGnNA.exe
  C:\Windows\System\YzPGnNA.exe
  2⤵
  PID:6876
- C:\Windows\System\WYBDFMn.exe
  C:\Windows\System\WYBDFMn.exe
  2⤵
  PID:6888
- C:\Windows\System\PILSsmh.exe
  C:\Windows\System\PILSsmh.exe
  2⤵
  PID:6748
- C:\Windows\System\nJJbBBE.exe
  C:\Windows\System\nJJbBBE.exe
  2⤵
  PID:7020
- C:\Windows\System\ugMevFT.exe
  C:\Windows\System\ugMevFT.exe
  2⤵
  PID:6944
- C:\Windows\System\AYNEUld.exe
  C:\Windows\System\AYNEUld.exe
  2⤵
  PID:7080
- C:\Windows\System\knLZRFQ.exe
  C:\Windows\System\knLZRFQ.exe
  2⤵
  PID:7096
- C:\Windows\System\JLITbYB.exe
  C:\Windows\System\JLITbYB.exe
  2⤵
  PID:7076
- C:\Windows\System\HekwBpX.exe
  C:\Windows\System\HekwBpX.exe
  2⤵
  PID:7140
- C:\Windows\System\HSCdDfT.exe
  C:\Windows\System\HSCdDfT.exe
  2⤵
  PID:5708
- C:\Windows\System\kGHyMnu.exe
  C:\Windows\System\kGHyMnu.exe
  2⤵
  PID:6304
- C:\Windows\System\JARTcxm.exe
  C:\Windows\System\JARTcxm.exe
  2⤵
  PID:6160
- C:\Windows\System\zECcSJw.exe
  C:\Windows\System\zECcSJw.exe
  2⤵
  PID:6260
- C:\Windows\System\wtDFtGS.exe
  C:\Windows\System\wtDFtGS.exe
  2⤵
  PID:6564
- C:\Windows\System\XHBZJvH.exe
  C:\Windows\System\XHBZJvH.exe
  2⤵
  PID:6640
- C:\Windows\System\jEljWcJ.exe
  C:\Windows\System\jEljWcJ.exe
  2⤵
  PID:6684
- C:\Windows\System\pELFfea.exe
  C:\Windows\System\pELFfea.exe
  2⤵
  PID:6744
- C:\Windows\System\ZbHofjU.exe
  C:\Windows\System\ZbHofjU.exe
  2⤵
  PID:6828
- C:\Windows\System\CtPNYYN.exe
  C:\Windows\System\CtPNYYN.exe
  2⤵
  PID:6796
- C:\Windows\System\SfjVvqu.exe
  C:\Windows\System\SfjVvqu.exe
  2⤵
  PID:6996
- C:\Windows\System\tPtpGwn.exe
  C:\Windows\System\tPtpGwn.exe
  2⤵
  PID:7124
- C:\Windows\System\PNmfFmg.exe
  C:\Windows\System\PNmfFmg.exe
  2⤵
  PID:6388
- C:\Windows\System\TQKTHjt.exe
  C:\Windows\System\TQKTHjt.exe
  2⤵
  PID:6352
- C:\Windows\System\xUSLGeE.exe
  C:\Windows\System\xUSLGeE.exe
  2⤵
  PID:6604
- C:\Windows\System\DrVgbqy.exe
  C:\Windows\System\DrVgbqy.exe
  2⤵
  PID:6792
- C:\Windows\System\pTgDxSa.exe
  C:\Windows\System\pTgDxSa.exe
  2⤵
  PID:6656
- C:\Windows\System\PeEMnTq.exe
  C:\Windows\System\PeEMnTq.exe
  2⤵
  PID:7016
- C:\Windows\System\yioqMpk.exe
  C:\Windows\System\yioqMpk.exe
  2⤵
  PID:7164
- C:\Windows\System\NfjWScO.exe
  C:\Windows\System\NfjWScO.exe
  2⤵
  PID:5772
- C:\Windows\System\hZBKqvx.exe
  C:\Windows\System\hZBKqvx.exe
  2⤵
  PID:6840
- C:\Windows\System\UHHslWh.exe
  C:\Windows\System\UHHslWh.exe
  2⤵
  PID:7172
- C:\Windows\System\DeqBwoE.exe
  C:\Windows\System\DeqBwoE.exe
  2⤵
  PID:7192
- C:\Windows\System\gwxMZQO.exe
  C:\Windows\System\gwxMZQO.exe
  2⤵
  PID:7212
- C:\Windows\System\lZNuhIt.exe
  C:\Windows\System\lZNuhIt.exe
  2⤵
  PID:7256
- C:\Windows\System\NSuXJFz.exe
  C:\Windows\System\NSuXJFz.exe
  2⤵
  PID:7276
- C:\Windows\System\UUVNlWE.exe
  C:\Windows\System\UUVNlWE.exe
  2⤵
  PID:7292
- C:\Windows\System\zGEaKtB.exe
  C:\Windows\System\zGEaKtB.exe
  2⤵
  PID:7308
- C:\Windows\System\kwZLwmt.exe
  C:\Windows\System\kwZLwmt.exe
  2⤵
  PID:7324
- C:\Windows\System\DiePBEP.exe
  C:\Windows\System\DiePBEP.exe
  2⤵
  PID:7340
- C:\Windows\System\bvGJXoJ.exe
  C:\Windows\System\bvGJXoJ.exe
  2⤵
  PID:7356
- C:\Windows\System\qdpIfvV.exe
  C:\Windows\System\qdpIfvV.exe
  2⤵
  PID:7372
- C:\Windows\System\TersFMb.exe
  C:\Windows\System\TersFMb.exe
  2⤵
  PID:7388
- C:\Windows\System\FXKJaFo.exe
  C:\Windows\System\FXKJaFo.exe
  2⤵
  PID:7404
- C:\Windows\System\DedOezT.exe
  C:\Windows\System\DedOezT.exe
  2⤵
  PID:7420
- C:\Windows\System\CSuXVRJ.exe
  C:\Windows\System\CSuXVRJ.exe
  2⤵
  PID:7436
- C:\Windows\System\TuqIsys.exe
  C:\Windows\System\TuqIsys.exe
  2⤵
  PID:7452
- C:\Windows\System\CnrBtNS.exe
  C:\Windows\System\CnrBtNS.exe
  2⤵
  PID:7468
- C:\Windows\System\CiVryhT.exe
  C:\Windows\System\CiVryhT.exe
  2⤵
  PID:7484
- C:\Windows\System\wUGDKbE.exe
  C:\Windows\System\wUGDKbE.exe
  2⤵
  PID:7500
- C:\Windows\System\GudjbJz.exe
  C:\Windows\System\GudjbJz.exe
  2⤵
  PID:7516
- C:\Windows\System\tssLoWZ.exe
  C:\Windows\System\tssLoWZ.exe
  2⤵
  PID:7532
- C:\Windows\System\IEmCpmA.exe
  C:\Windows\System\IEmCpmA.exe
  2⤵
  PID:7548
- C:\Windows\System\qVVpHwU.exe
  C:\Windows\System\qVVpHwU.exe
  2⤵
  PID:7564
- C:\Windows\System\zObDeuz.exe
  C:\Windows\System\zObDeuz.exe
  2⤵
  PID:7580
- C:\Windows\System\FegdFZy.exe
  C:\Windows\System\FegdFZy.exe
  2⤵
  PID:7596
- C:\Windows\System\HPwjUVz.exe
  C:\Windows\System\HPwjUVz.exe
  2⤵
  PID:7612
- C:\Windows\System\oZCThPo.exe
  C:\Windows\System\oZCThPo.exe
  2⤵
  PID:7628
- C:\Windows\System\hIfhFlR.exe
  C:\Windows\System\hIfhFlR.exe
  2⤵
  PID:7644
- C:\Windows\System\PIvUqmf.exe
  C:\Windows\System\PIvUqmf.exe
  2⤵
  PID:7660
- C:\Windows\System\qAAexwo.exe
  C:\Windows\System\qAAexwo.exe
  2⤵
  PID:7676
- C:\Windows\System\EkfPqzw.exe
  C:\Windows\System\EkfPqzw.exe
  2⤵
  PID:7692
- C:\Windows\System\nZYIEyh.exe
  C:\Windows\System\nZYIEyh.exe
  2⤵
  PID:7708
- C:\Windows\System\eraHXIN.exe
  C:\Windows\System\eraHXIN.exe
  2⤵
  PID:7724
- C:\Windows\System\MuFjgwV.exe
  C:\Windows\System\MuFjgwV.exe
  2⤵
  PID:7740
- C:\Windows\System\Ajuvxlx.exe
  C:\Windows\System\Ajuvxlx.exe
  2⤵
  PID:7756
- C:\Windows\System\dYAIVot.exe
  C:\Windows\System\dYAIVot.exe
  2⤵
  PID:7772
- C:\Windows\System\GqERkQX.exe
  C:\Windows\System\GqERkQX.exe
  2⤵
  PID:7792
- C:\Windows\System\IDYrelO.exe
  C:\Windows\System\IDYrelO.exe
  2⤵
  PID:7808
- C:\Windows\System\FNEfMma.exe
  C:\Windows\System\FNEfMma.exe
  2⤵
  PID:7828
- C:\Windows\System\qRpPVjq.exe
  C:\Windows\System\qRpPVjq.exe
  2⤵
  PID:7848
- C:\Windows\System\BmmyXxM.exe
  C:\Windows\System\BmmyXxM.exe
  2⤵
  PID:7864
- C:\Windows\System\uSCYQKy.exe
  C:\Windows\System\uSCYQKy.exe
  2⤵
  PID:7892
- C:\Windows\System\GSvFUcz.exe
  C:\Windows\System\GSvFUcz.exe
  2⤵
  PID:7908
- C:\Windows\System\ArIVvHL.exe
  C:\Windows\System\ArIVvHL.exe
  2⤵
  PID:7924
- C:\Windows\System\UdbOuxv.exe
  C:\Windows\System\UdbOuxv.exe
  2⤵
  PID:7940
- C:\Windows\System\lENdXDD.exe
  C:\Windows\System\lENdXDD.exe
  2⤵
  PID:7956
- C:\Windows\System\GaAbEjw.exe
  C:\Windows\System\GaAbEjw.exe
  2⤵
  PID:7980
- C:\Windows\System\nUTXewu.exe
  C:\Windows\System\nUTXewu.exe
  2⤵
  PID:8000
- C:\Windows\System\OSHpvEN.exe
  C:\Windows\System\OSHpvEN.exe
  2⤵
  PID:8016
- C:\Windows\System\HGsMcxe.exe
  C:\Windows\System\HGsMcxe.exe
  2⤵
  PID:8032
- C:\Windows\System\oLznIcm.exe
  C:\Windows\System\oLznIcm.exe
  2⤵
  PID:8048
- C:\Windows\System\HmzKixd.exe
  C:\Windows\System\HmzKixd.exe
  2⤵
  PID:8064
- C:\Windows\System\uhmNMEs.exe
  C:\Windows\System\uhmNMEs.exe
  2⤵
  PID:8080
- C:\Windows\System\yyixaom.exe
  C:\Windows\System\yyixaom.exe
  2⤵
  PID:8096
- C:\Windows\System\KKkDkcu.exe
  C:\Windows\System\KKkDkcu.exe
  2⤵
  PID:8112
- C:\Windows\System\WLoWOGd.exe
  C:\Windows\System\WLoWOGd.exe
  2⤵
  PID:8128
- C:\Windows\System\GcknCzz.exe
  C:\Windows\System\GcknCzz.exe
  2⤵
  PID:8144
- C:\Windows\System\VrfzhUa.exe
  C:\Windows\System\VrfzhUa.exe
  2⤵
  PID:8160
- C:\Windows\System\gLeqXZr.exe
  C:\Windows\System\gLeqXZr.exe
  2⤵
  PID:8176
- C:\Windows\System\FNuomAR.exe
  C:\Windows\System\FNuomAR.exe
  2⤵
  PID:7180
- C:\Windows\System\zqiQpXH.exe
  C:\Windows\System\zqiQpXH.exe
  2⤵
  PID:6520
- C:\Windows\System\zsVymOV.exe
  C:\Windows\System\zsVymOV.exe
  2⤵
  PID:7024
- C:\Windows\System\TcUAqSI.exe
  C:\Windows\System\TcUAqSI.exe
  2⤵
  PID:7224
- C:\Windows\System\NwVgZQg.exe
  C:\Windows\System\NwVgZQg.exe
  2⤵
  PID:7248
- C:\Windows\System\JlGPXmg.exe
  C:\Windows\System\JlGPXmg.exe
  2⤵
  PID:7264
- C:\Windows\System\fMRtsBk.exe
  C:\Windows\System\fMRtsBk.exe
  2⤵
  PID:7332
- C:\Windows\System\OnkmLvv.exe
  C:\Windows\System\OnkmLvv.exe
  2⤵
  PID:7416
- C:\Windows\System\WgEkJLo.exe
  C:\Windows\System\WgEkJLo.exe
  2⤵
  PID:7576
- C:\Windows\System\CqKVQeQ.exe
  C:\Windows\System\CqKVQeQ.exe
  2⤵
  PID:7624
- C:\Windows\System\OWONsYE.exe
  C:\Windows\System\OWONsYE.exe
  2⤵
  PID:7668
- C:\Windows\System\ElGHeFL.exe
  C:\Windows\System\ElGHeFL.exe
  2⤵
  PID:7716
- C:\Windows\System\ODGIPGc.exe
  C:\Windows\System\ODGIPGc.exe
  2⤵
  PID:7748
- C:\Windows\System\nzdtrwU.exe
  C:\Windows\System\nzdtrwU.exe
  2⤵
  PID:7836
- C:\Windows\System\ADIFqzU.exe
  C:\Windows\System\ADIFqzU.exe
  2⤵
  PID:7876
- C:\Windows\System\mJqjURI.exe
  C:\Windows\System\mJqjURI.exe
  2⤵
  PID:7948
- C:\Windows\System\BjfknqC.exe
  C:\Windows\System\BjfknqC.exe
  2⤵
  PID:7816
- C:\Windows\System\lBPMGwm.exe
  C:\Windows\System\lBPMGwm.exe
  2⤵
  PID:7860
- C:\Windows\System\XIJFxRm.exe
  C:\Windows\System\XIJFxRm.exe
  2⤵
  PID:7936
- C:\Windows\System\cHxVooX.exe
  C:\Windows\System\cHxVooX.exe
  2⤵
  PID:7992
- C:\Windows\System\FbBvPTA.exe
  C:\Windows\System\FbBvPTA.exe
  2⤵
  PID:8024
- C:\Windows\System\qDyVhbP.exe
  C:\Windows\System\qDyVhbP.exe
  2⤵
  PID:8088
- C:\Windows\System\odyMnUY.exe
  C:\Windows\System\odyMnUY.exe
  2⤵
  PID:8076
- C:\Windows\System\WdhuPpw.exe
  C:\Windows\System\WdhuPpw.exe
  2⤵
  PID:8156
- C:\Windows\System\svYKyvh.exe
  C:\Windows\System\svYKyvh.exe
  2⤵
  PID:7204
- C:\Windows\System\QiKnkhb.exe
  C:\Windows\System\QiKnkhb.exe
  2⤵
  PID:7232
- C:\Windows\System\Jsjyqpf.exe
  C:\Windows\System\Jsjyqpf.exe
  2⤵
  PID:8072
- C:\Windows\System\ZOCLwvf.exe
  C:\Windows\System\ZOCLwvf.exe
  2⤵
  PID:7320
- C:\Windows\System\GbdsoCu.exe
  C:\Windows\System\GbdsoCu.exe
  2⤵
  PID:7220
- C:\Windows\System\gIKLolA.exe
  C:\Windows\System\gIKLolA.exe
  2⤵
  PID:6672
- C:\Windows\System\LyiVUbP.exe
  C:\Windows\System\LyiVUbP.exe
  2⤵
  PID:7284
- C:\Windows\System\GNkVOIv.exe
  C:\Windows\System\GNkVOIv.exe
  2⤵
  PID:7428
- C:\Windows\System\TLziMBi.exe
  C:\Windows\System\TLziMBi.exe
  2⤵
  PID:7464
- C:\Windows\System\knxrxvJ.exe
  C:\Windows\System\knxrxvJ.exe
  2⤵
  PID:7368
- C:\Windows\System\SpkDvZt.exe
  C:\Windows\System\SpkDvZt.exe
  2⤵
  PID:7524
- C:\Windows\System\lAZvXiL.exe
  C:\Windows\System\lAZvXiL.exe
  2⤵
  PID:7560
- C:\Windows\System\hCGzWGU.exe
  C:\Windows\System\hCGzWGU.exe
  2⤵
  PID:7656
- C:\Windows\System\QGXWaPa.exe
  C:\Windows\System\QGXWaPa.exe
  2⤵
  PID:7684
- C:\Windows\System\HGHXokk.exe
  C:\Windows\System\HGHXokk.exe
  2⤵
  PID:7592
- C:\Windows\System\ZlpiXQH.exe
  C:\Windows\System\ZlpiXQH.exe
  2⤵
  PID:7720
- C:\Windows\System\NuvrpXM.exe
  C:\Windows\System\NuvrpXM.exe
  2⤵
  PID:7880
- C:\Windows\System\YkqQWrs.exe
  C:\Windows\System\YkqQWrs.exe
  2⤵
  PID:7904
- C:\Windows\System\ymrWLIF.exe
  C:\Windows\System\ymrWLIF.exe
  2⤵
  PID:7932
- C:\Windows\System\Ulmwjho.exe
  C:\Windows\System\Ulmwjho.exe
  2⤵
  PID:7972
- C:\Windows\System\UoSOZnv.exe
  C:\Windows\System\UoSOZnv.exe
  2⤵
  PID:8012
- C:\Windows\System\YmEtVca.exe
  C:\Windows\System\YmEtVca.exe
  2⤵
  PID:8044
- C:\Windows\System\PBBGkvG.exe
  C:\Windows\System\PBBGkvG.exe
  2⤵
  PID:8188
- C:\Windows\System\TUhDAkc.exe
  C:\Windows\System\TUhDAkc.exe
  2⤵
  PID:8040
- C:\Windows\System\Kmuwuvo.exe
  C:\Windows\System\Kmuwuvo.exe
  2⤵
  PID:8172
- C:\Windows\System\onpHSZK.exe
  C:\Windows\System\onpHSZK.exe
  2⤵
  PID:7288
- C:\Windows\System\YOtVNRS.exe
  C:\Windows\System\YOtVNRS.exe
  2⤵
  PID:7384
- C:\Windows\System\xDQrhAS.exe
  C:\Windows\System\xDQrhAS.exe
  2⤵
  PID:7492
- C:\Windows\System\vjwjcjO.exe
  C:\Windows\System\vjwjcjO.exe
  2⤵
  PID:7496
- C:\Windows\System\oDoBkod.exe
  C:\Windows\System\oDoBkod.exe
  2⤵
  PID:7572
- C:\Windows\System\MUoyMfn.exe
  C:\Windows\System\MUoyMfn.exe
  2⤵
  PID:7768
- C:\Windows\System\uDOMdqb.exe
  C:\Windows\System\uDOMdqb.exe
  2⤵
  PID:7988
- C:\Windows\System\UqmPBPk.exe
  C:\Windows\System\UqmPBPk.exe
  2⤵
  PID:8140
- C:\Windows\System\fBjtruy.exe
  C:\Windows\System\fBjtruy.exe
  2⤵
  PID:7184
- C:\Windows\System\YPFIllr.exe
  C:\Windows\System\YPFIllr.exe
  2⤵
  PID:7704
- C:\Windows\System\bUQCYxZ.exe
  C:\Windows\System\bUQCYxZ.exe
  2⤵
  PID:8152
- C:\Windows\System\ijCJhbh.exe
  C:\Windows\System\ijCJhbh.exe
  2⤵
  PID:6688
- C:\Windows\System\XUJWJDC.exe
  C:\Windows\System\XUJWJDC.exe
  2⤵
  PID:7784
- C:\Windows\System\NVpmKgQ.exe
  C:\Windows\System\NVpmKgQ.exe
  2⤵
  PID:8120
- C:\Windows\System\LUaAWdw.exe
  C:\Windows\System\LUaAWdw.exe
  2⤵
  PID:7208
- C:\Windows\System\TJzLsew.exe
  C:\Windows\System\TJzLsew.exe
  2⤵
  PID:8136
- C:\Windows\System\YRBxFoi.exe
  C:\Windows\System\YRBxFoi.exe
  2⤵
  PID:7688
- C:\Windows\System\fBVwczD.exe
  C:\Windows\System\fBVwczD.exe
  2⤵
  PID:7752
- C:\Windows\System\sATZfmk.exe
  C:\Windows\System\sATZfmk.exe
  2⤵
  PID:7244
- C:\Windows\System\NqXnCMi.exe
  C:\Windows\System\NqXnCMi.exe
  2⤵
  PID:7620
- C:\Windows\System\oqFFlOQ.exe
  C:\Windows\System\oqFFlOQ.exe
  2⤵
  PID:7448
- C:\Windows\System\HRiGHYA.exe
  C:\Windows\System\HRiGHYA.exe
  2⤵
  PID:8200
- C:\Windows\System\fIZylKp.exe
  C:\Windows\System\fIZylKp.exe
  2⤵
  PID:8216
- C:\Windows\System\VYqcZmU.exe
  C:\Windows\System\VYqcZmU.exe
  2⤵
  PID:8232
- C:\Windows\System\ytiFhId.exe
  C:\Windows\System\ytiFhId.exe
  2⤵
  PID:8248
- C:\Windows\System\hGKCkpi.exe
  C:\Windows\System\hGKCkpi.exe
  2⤵
  PID:8264
- C:\Windows\System\pDKZkfc.exe
  C:\Windows\System\pDKZkfc.exe
  2⤵
  PID:8280
- C:\Windows\System\cTItfbG.exe
  C:\Windows\System\cTItfbG.exe
  2⤵
  PID:8296
- C:\Windows\System\FTGlOri.exe
  C:\Windows\System\FTGlOri.exe
  2⤵
  PID:8312
- C:\Windows\System\xyMNCsZ.exe
  C:\Windows\System\xyMNCsZ.exe
  2⤵
  PID:8328
- C:\Windows\System\VkmxWOc.exe
  C:\Windows\System\VkmxWOc.exe
  2⤵
  PID:8344
- C:\Windows\System\MmNClLm.exe
  C:\Windows\System\MmNClLm.exe
  2⤵
  PID:8360
- C:\Windows\System\ZvtbEFf.exe
  C:\Windows\System\ZvtbEFf.exe
  2⤵
  PID:8376
- C:\Windows\System\JNkXErd.exe
  C:\Windows\System\JNkXErd.exe
  2⤵
  PID:8396
- C:\Windows\System\vxJbutb.exe
  C:\Windows\System\vxJbutb.exe
  2⤵
  PID:8412
- C:\Windows\System\XDkDJwL.exe
  C:\Windows\System\XDkDJwL.exe
  2⤵
  PID:8432
- C:\Windows\System\pAkodJx.exe
  C:\Windows\System\pAkodJx.exe
  2⤵
  PID:8448
- C:\Windows\System\iJZGeKc.exe
  C:\Windows\System\iJZGeKc.exe
  2⤵
  PID:8464
- C:\Windows\System\zMYoMTu.exe
  C:\Windows\System\zMYoMTu.exe
  2⤵
  PID:8480
- C:\Windows\System\UTPIhJU.exe
  C:\Windows\System\UTPIhJU.exe
  2⤵
  PID:8496
- C:\Windows\System\jgBAFBk.exe
  C:\Windows\System\jgBAFBk.exe
  2⤵
  PID:8512
- C:\Windows\System\MRrYfAn.exe
  C:\Windows\System\MRrYfAn.exe
  2⤵
  PID:8528
- C:\Windows\System\AmUqjHh.exe
  C:\Windows\System\AmUqjHh.exe
  2⤵
  PID:8544
- C:\Windows\System\ZLkhdAs.exe
  C:\Windows\System\ZLkhdAs.exe
  2⤵
  PID:8560
- C:\Windows\System\dwyjbxY.exe
  C:\Windows\System\dwyjbxY.exe
  2⤵
  PID:8576
- C:\Windows\System\rsNDCID.exe
  C:\Windows\System\rsNDCID.exe
  2⤵
  PID:8616
- C:\Windows\System\ezWqfKj.exe
  C:\Windows\System\ezWqfKj.exe
  2⤵
  PID:8636
- C:\Windows\System\enFFsIU.exe
  C:\Windows\System\enFFsIU.exe
  2⤵
  PID:8652
- C:\Windows\System\BSBTapO.exe
  C:\Windows\System\BSBTapO.exe
  2⤵
  PID:8668
- C:\Windows\System\BkkPRtQ.exe
  C:\Windows\System\BkkPRtQ.exe
  2⤵
  PID:8684
- C:\Windows\System\rUEzWSl.exe
  C:\Windows\System\rUEzWSl.exe
  2⤵
  PID:8704
- C:\Windows\System\vGeNmsa.exe
  C:\Windows\System\vGeNmsa.exe
  2⤵
  PID:8724
- C:\Windows\System\ovzXScB.exe
  C:\Windows\System\ovzXScB.exe
  2⤵
  PID:8740
- C:\Windows\System\dhCgpaX.exe
  C:\Windows\System\dhCgpaX.exe
  2⤵
  PID:8760
- C:\Windows\System\UEqsNDO.exe
  C:\Windows\System\UEqsNDO.exe
  2⤵
  PID:8784
- C:\Windows\System\TqUsZVc.exe
  C:\Windows\System\TqUsZVc.exe
  2⤵
  PID:8800
- C:\Windows\System\HimMmEk.exe
  C:\Windows\System\HimMmEk.exe
  2⤵
  PID:8816
- C:\Windows\System\vHJrprl.exe
  C:\Windows\System\vHJrprl.exe
  2⤵
  PID:8836
- C:\Windows\System\XqQWFCN.exe
  C:\Windows\System\XqQWFCN.exe
  2⤵
  PID:8852
- C:\Windows\System\OUItKJS.exe
  C:\Windows\System\OUItKJS.exe
  2⤵
  PID:8868
- C:\Windows\System\BItCUHM.exe
  C:\Windows\System\BItCUHM.exe
  2⤵
  PID:8884
- C:\Windows\System\pMNkNdl.exe
  C:\Windows\System\pMNkNdl.exe
  2⤵
  PID:8908
- C:\Windows\System\bvPVjnL.exe
  C:\Windows\System\bvPVjnL.exe
  2⤵
  PID:8936
- C:\Windows\System\TqmRmjW.exe
  C:\Windows\System\TqmRmjW.exe
  2⤵
  PID:8952
- C:\Windows\System\wQrNlHN.exe
  C:\Windows\System\wQrNlHN.exe
  2⤵
  PID:8972
- C:\Windows\System\RVvRADa.exe
  C:\Windows\System\RVvRADa.exe
  2⤵
  PID:8988
- C:\Windows\System\jAgzfJt.exe
  C:\Windows\System\jAgzfJt.exe
  2⤵
  PID:9004
- C:\Windows\System\EFeTNfs.exe
  C:\Windows\System\EFeTNfs.exe
  2⤵
  PID:9020
- C:\Windows\System\MuXmqve.exe
  C:\Windows\System\MuXmqve.exe
  2⤵
  PID:9036
- C:\Windows\System\kFKYyEm.exe
  C:\Windows\System\kFKYyEm.exe
  2⤵
  PID:9052
- C:\Windows\System\WRcraEu.exe
  C:\Windows\System\WRcraEu.exe
  2⤵
  PID:9068
- C:\Windows\System\LMcKPNX.exe
  C:\Windows\System\LMcKPNX.exe
  2⤵
  PID:9084
- C:\Windows\System\DEMuvWr.exe
  C:\Windows\System\DEMuvWr.exe
  2⤵
  PID:9100
- C:\Windows\System\gVqOAOi.exe
  C:\Windows\System\gVqOAOi.exe
  2⤵
  PID:9116
- C:\Windows\System\EjANaxW.exe
  C:\Windows\System\EjANaxW.exe
  2⤵
  PID:9132
- C:\Windows\System\dgqxiyR.exe
  C:\Windows\System\dgqxiyR.exe
  2⤵
  PID:9152
- C:\Windows\System\LzpbpTa.exe
  C:\Windows\System\LzpbpTa.exe
  2⤵
  PID:9168
- C:\Windows\System\dmRHRdw.exe
  C:\Windows\System\dmRHRdw.exe
  2⤵
  PID:9184
- C:\Windows\System\vfxMSkP.exe
  C:\Windows\System\vfxMSkP.exe
  2⤵
  PID:9200
- C:\Windows\System\vqvyKEF.exe
  C:\Windows\System\vqvyKEF.exe
  2⤵
  PID:7824
- C:\Windows\System\dzVPvzY.exe
  C:\Windows\System\dzVPvzY.exe
  2⤵
  PID:7888
- C:\Windows\System\leARakq.exe
  C:\Windows\System\leARakq.exe
  2⤵
  PID:8256
- C:\Windows\System\CAuooDw.exe
  C:\Windows\System\CAuooDw.exe
  2⤵
  PID:8276
- C:\Windows\System\RgJGJRU.exe
  C:\Windows\System\RgJGJRU.exe
  2⤵
  PID:8304
- C:\Windows\System\hzWOzSZ.exe
  C:\Windows\System\hzWOzSZ.exe
  2⤵
  PID:8352
- C:\Windows\System\kWMDHha.exe
  C:\Windows\System\kWMDHha.exe
  2⤵
  PID:8368
- C:\Windows\System\RCilABB.exe
  C:\Windows\System\RCilABB.exe
  2⤵
  PID:8392
- C:\Windows\System\WXELpVx.exe
  C:\Windows\System\WXELpVx.exe
  2⤵
  PID:8408
- C:\Windows\System\vFkRQUd.exe
  C:\Windows\System\vFkRQUd.exe
  2⤵
  PID:8476
- C:\Windows\System\PQWzvtt.exe
  C:\Windows\System\PQWzvtt.exe
  2⤵
  PID:8552
- C:\Windows\System\SVbjhDF.exe
  C:\Windows\System\SVbjhDF.exe
  2⤵
  PID:8472
- C:\Windows\System\ziXnuhL.exe
  C:\Windows\System\ziXnuhL.exe
  2⤵
  PID:8568
- C:\Windows\System\FHnsMVd.exe
  C:\Windows\System\FHnsMVd.exe
  2⤵
  PID:8596
- C:\Windows\System\uUolZLx.exe
  C:\Windows\System\uUolZLx.exe
  2⤵
  PID:8612
- C:\Windows\System\FcpGLDp.exe
  C:\Windows\System\FcpGLDp.exe
  2⤵
  PID:8628
- C:\Windows\System\iDTnmJm.exe
  C:\Windows\System\iDTnmJm.exe
  2⤵
  PID:8680
- C:\Windows\System\xIUDzTw.exe
  C:\Windows\System\xIUDzTw.exe
  2⤵
  PID:8720
- C:\Windows\System\djGTXsq.exe
  C:\Windows\System\djGTXsq.exe
  2⤵
  PID:8752
- C:\Windows\System\SpGBJwH.exe
  C:\Windows\System\SpGBJwH.exe
  2⤵
  PID:8796
- C:\Windows\System\pbpjEoK.exe
  C:\Windows\System\pbpjEoK.exe
  2⤵
  PID:8780
- C:\Windows\System\JEKplGM.exe
  C:\Windows\System\JEKplGM.exe
  2⤵
  PID:8772
- C:\Windows\System\lLNErBj.exe
  C:\Windows\System\lLNErBj.exe
  2⤵
  PID:8864
- C:\Windows\System\ilZlVBh.exe
  C:\Windows\System\ilZlVBh.exe
  2⤵
  PID:8896
- C:\Windows\System\pPxlQmQ.exe
  C:\Windows\System\pPxlQmQ.exe
  2⤵
  PID:8916
- C:\Windows\System\VhVxBMF.exe
  C:\Windows\System\VhVxBMF.exe
  2⤵
  PID:8980
- C:\Windows\System\tYSdgGI.exe
  C:\Windows\System\tYSdgGI.exe
  2⤵
  PID:8928
- C:\Windows\System\zSsCMdW.exe
  C:\Windows\System\zSsCMdW.exe
  2⤵
  PID:8968
- C:\Windows\System\BgYDLUk.exe
  C:\Windows\System\BgYDLUk.exe
  2⤵
  PID:9076
- C:\Windows\System\fpCqaJk.exe
  C:\Windows\System\fpCqaJk.exe
  2⤵
  PID:8424
- C:\Windows\System\MZlOWmR.exe
  C:\Windows\System\MZlOWmR.exe
  2⤵
  PID:8388
- C:\Windows\System\EHzVBCc.exe
  C:\Windows\System\EHzVBCc.exe
  2⤵
  PID:8324
- C:\Windows\System\fCrWwIT.exe
  C:\Windows\System\fCrWwIT.exe
  2⤵
  PID:8556
- C:\Windows\System\CsJfOVm.exe
  C:\Windows\System\CsJfOVm.exe
  2⤵
  PID:8592
- C:\Windows\System\uQPlzyA.exe
  C:\Windows\System\uQPlzyA.exe
  2⤵
  PID:8664
- C:\Windows\System\hklEvMG.exe
  C:\Windows\System\hklEvMG.exe
  2⤵
  PID:8700
- C:\Windows\System\GyPdxkf.exe
  C:\Windows\System\GyPdxkf.exe
  2⤵
  PID:8736
- C:\Windows\System\KCyrWuw.exe
  C:\Windows\System\KCyrWuw.exe
  2⤵
  PID:8848
- C:\Windows\System\EsLOdqZ.exe
  C:\Windows\System\EsLOdqZ.exe
  2⤵
  PID:8924
- C:\Windows\System\mtuUUBy.exe
  C:\Windows\System\mtuUUBy.exe
  2⤵
  PID:8812
- C:\Windows\System\DfdAJwm.exe
  C:\Windows\System\DfdAJwm.exe
  2⤵
  PID:8712
- C:\Windows\System\SvyQELT.exe
  C:\Windows\System\SvyQELT.exe
  2⤵
  PID:8768
- C:\Windows\System\ZiaiWlC.exe
  C:\Windows\System\ZiaiWlC.exe
  2⤵
  PID:8932
- C:\Windows\System\aGABJhJ.exe
  C:\Windows\System\aGABJhJ.exe
  2⤵
  PID:9092
- C:\Windows\System\VTDmGUB.exe
  C:\Windows\System\VTDmGUB.exe
  2⤵
  PID:9140
- C:\Windows\System\AEhvKmo.exe
  C:\Windows\System\AEhvKmo.exe
  2⤵
  PID:9208
- C:\Windows\System\ivuXVIr.exe
  C:\Windows\System\ivuXVIr.exe
  2⤵
  PID:9212
- C:\Windows\System\QQDBDhO.exe
  C:\Windows\System\QQDBDhO.exe
  2⤵
  PID:8292
- C:\Windows\System\GnxqWWi.exe
  C:\Windows\System\GnxqWWi.exe
  2⤵
  PID:8340
- C:\Windows\System\IqXfqiz.exe
  C:\Windows\System\IqXfqiz.exe
  2⤵
  PID:8336
- C:\Windows\System\waNKEQD.exe
  C:\Windows\System\waNKEQD.exe
  2⤵
  PID:8460
- C:\Windows\System\aBagghu.exe
  C:\Windows\System\aBagghu.exe
  2⤵
  PID:8648
- C:\Windows\System\IDhnvyy.exe
  C:\Windows\System\IDhnvyy.exe
  2⤵
  PID:8676
- C:\Windows\System\FuifBXv.exe
  C:\Windows\System\FuifBXv.exe
  2⤵
  PID:8904
- C:\Windows\System\FRYfeWx.exe
  C:\Windows\System\FRYfeWx.exe
  2⤵
  PID:8716
- C:\Windows\System\cxpVsRt.exe
  C:\Windows\System\cxpVsRt.exe
  2⤵
  PID:9044
- C:\Windows\System\oMecDOM.exe
  C:\Windows\System\oMecDOM.exe
  2⤵
  PID:9032
- C:\Windows\System\IPDkinT.exe
  C:\Windows\System\IPDkinT.exe
  2⤵
  PID:9128
- C:\Windows\System\CxHubKx.exe
  C:\Windows\System\CxHubKx.exe
  2⤵
  PID:8196
- C:\Windows\System\KZGRztj.exe
  C:\Windows\System\KZGRztj.exe
  2⤵
  PID:9124
- C:\Windows\System\kLHlirj.exe
  C:\Windows\System\kLHlirj.exe
  2⤵
  PID:8540
- C:\Windows\System\pDsXwjD.exe
  C:\Windows\System\pDsXwjD.exe
  2⤵
  PID:8920
- C:\Windows\System\SItUGcc.exe
  C:\Windows\System\SItUGcc.exe
  2⤵
  PID:9176
- C:\Windows\System\zbTexmz.exe
  C:\Windows\System\zbTexmz.exe
  2⤵
  PID:8876
- C:\Windows\System\uOCrrYW.exe
  C:\Windows\System\uOCrrYW.exe
  2⤵
  PID:8880
- C:\Windows\System\KhuFTfK.exe
  C:\Windows\System\KhuFTfK.exe
  2⤵
  PID:8492
- C:\Windows\System\sKLQQQC.exe
  C:\Windows\System\sKLQQQC.exe
  2⤵
  PID:8272
- C:\Windows\System\UUHnyWn.exe
  C:\Windows\System\UUHnyWn.exe
  2⤵
  PID:8228
- C:\Windows\System\BaBuenM.exe
  C:\Windows\System\BaBuenM.exe
  2⤵
  PID:9232
- C:\Windows\System\wbPtltj.exe
  C:\Windows\System\wbPtltj.exe
  2⤵
  PID:9248
- C:\Windows\System\BmrJSAE.exe
  C:\Windows\System\BmrJSAE.exe
  2⤵
  PID:9264
- C:\Windows\System\KSCPabK.exe
  C:\Windows\System\KSCPabK.exe
  2⤵
  PID:9280
- C:\Windows\System\ubcQFbv.exe
  C:\Windows\System\ubcQFbv.exe
  2⤵
  PID:9296
- C:\Windows\System\wbTeOJb.exe
  C:\Windows\System\wbTeOJb.exe
  2⤵
  PID:9316
- C:\Windows\System\awEGSKQ.exe
  C:\Windows\System\awEGSKQ.exe
  2⤵
  PID:9332
- C:\Windows\System\jXiOUAk.exe
  C:\Windows\System\jXiOUAk.exe
  2⤵
  PID:9348
- C:\Windows\System\xBjFbJw.exe
  C:\Windows\System\xBjFbJw.exe
  2⤵
  PID:9364
- C:\Windows\System\LKDCGgK.exe
  C:\Windows\System\LKDCGgK.exe
  2⤵
  PID:9380
- C:\Windows\System\oDqTuXh.exe
  C:\Windows\System\oDqTuXh.exe
  2⤵
  PID:9396
- C:\Windows\System\oqfhJXX.exe
  C:\Windows\System\oqfhJXX.exe
  2⤵
  PID:9412
- C:\Windows\System\KecKEaI.exe
  C:\Windows\System\KecKEaI.exe
  2⤵
  PID:9428
- C:\Windows\System\tVoIFnT.exe
  C:\Windows\System\tVoIFnT.exe
  2⤵
  PID:9444
- C:\Windows\System\bnjSylX.exe
  C:\Windows\System\bnjSylX.exe
  2⤵
  PID:9460
- C:\Windows\System\xWoErgG.exe
  C:\Windows\System\xWoErgG.exe
  2⤵
  PID:9476
- C:\Windows\System\vbjoaVL.exe
  C:\Windows\System\vbjoaVL.exe
  2⤵
  PID:9492
- C:\Windows\System\MNSlBwA.exe
  C:\Windows\System\MNSlBwA.exe
  2⤵
  PID:9508
- C:\Windows\System\YSCXqmF.exe
  C:\Windows\System\YSCXqmF.exe
  2⤵
  PID:9524
- C:\Windows\System\PvikPep.exe
  C:\Windows\System\PvikPep.exe
  2⤵
  PID:9540
- C:\Windows\System\aOSAbYa.exe
  C:\Windows\System\aOSAbYa.exe
  2⤵
  PID:9560
- C:\Windows\System\wumDLgw.exe
  C:\Windows\System\wumDLgw.exe
  2⤵
  PID:9576
- C:\Windows\System\gVAZCdO.exe
  C:\Windows\System\gVAZCdO.exe
  2⤵
  PID:9596
- C:\Windows\System\fSgibNK.exe
  C:\Windows\System\fSgibNK.exe
  2⤵
  PID:9612
- C:\Windows\System\QHFifyh.exe
  C:\Windows\System\QHFifyh.exe
  2⤵
  PID:9636
- C:\Windows\System\YsAPeEO.exe
  C:\Windows\System\YsAPeEO.exe
  2⤵
  PID:9656
- C:\Windows\System\sielkyS.exe
  C:\Windows\System\sielkyS.exe
  2⤵
  PID:9672
- C:\Windows\System\YUSjTbb.exe
  C:\Windows\System\YUSjTbb.exe
  2⤵
  PID:9688
- C:\Windows\System\DiUOgur.exe
  C:\Windows\System\DiUOgur.exe
  2⤵
  PID:9704
- C:\Windows\System\bmjHnGx.exe
  C:\Windows\System\bmjHnGx.exe
  2⤵
  PID:9724
- C:\Windows\System\AXsuheh.exe
  C:\Windows\System\AXsuheh.exe
  2⤵
  PID:9740
- C:\Windows\System\vnyBzQX.exe
  C:\Windows\System\vnyBzQX.exe
  2⤵
  PID:9756
- C:\Windows\System\IhVptiX.exe
  C:\Windows\System\IhVptiX.exe
  2⤵
  PID:9772
- C:\Windows\System\zGBFDDZ.exe
  C:\Windows\System\zGBFDDZ.exe
  2⤵
  PID:9788
- C:\Windows\System\HqQMPrK.exe
  C:\Windows\System\HqQMPrK.exe
  2⤵
  PID:9804
- C:\Windows\System\NgiXuTk.exe
  C:\Windows\System\NgiXuTk.exe
  2⤵
  PID:9820
- C:\Windows\System\iCtDtio.exe
  C:\Windows\System\iCtDtio.exe
  2⤵
  PID:9836
- C:\Windows\System\BvrhRvV.exe
  C:\Windows\System\BvrhRvV.exe
  2⤵
  PID:9852
- C:\Windows\System\GGGFcng.exe
  C:\Windows\System\GGGFcng.exe
  2⤵
  PID:9872
- C:\Windows\System\CFtUqpk.exe
  C:\Windows\System\CFtUqpk.exe
  2⤵
  PID:9956
- C:\Windows\System\nFEqgtb.exe
  C:\Windows\System\nFEqgtb.exe
  2⤵
  PID:9972
- C:\Windows\System\WhlKAIF.exe
  C:\Windows\System\WhlKAIF.exe
  2⤵
  PID:10008
- C:\Windows\System\HFwTfZU.exe
  C:\Windows\System\HFwTfZU.exe
  2⤵
  PID:10024
- C:\Windows\System\kDHzvQn.exe
  C:\Windows\System\kDHzvQn.exe
  2⤵
  PID:10040
- C:\Windows\System\bDANegm.exe
  C:\Windows\System\bDANegm.exe
  2⤵
  PID:10060
- C:\Windows\System\MWoiFns.exe
  C:\Windows\System\MWoiFns.exe
  2⤵
  PID:10076
- C:\Windows\System\etZvPBa.exe
  C:\Windows\System\etZvPBa.exe
  2⤵
  PID:10092
- C:\Windows\System\hJMODGa.exe
  C:\Windows\System\hJMODGa.exe
  2⤵
  PID:10108
- C:\Windows\System\QgeYoND.exe
  C:\Windows\System\QgeYoND.exe
  2⤵
  PID:10124
- C:\Windows\System\VgFOTJi.exe
  C:\Windows\System\VgFOTJi.exe
  2⤵
  PID:10140
- C:\Windows\System\KOIukxf.exe
  C:\Windows\System\KOIukxf.exe
  2⤵
  PID:10160
- C:\Windows\System\QOdytyG.exe
  C:\Windows\System\QOdytyG.exe
  2⤵
  PID:10176
- C:\Windows\System\jNvIiHK.exe
  C:\Windows\System\jNvIiHK.exe
  2⤵
  PID:10192
- C:\Windows\System\hiziPSi.exe
  C:\Windows\System\hiziPSi.exe
  2⤵
  PID:10208
- C:\Windows\System\nrXtnCC.exe
  C:\Windows\System\nrXtnCC.exe
  2⤵
  PID:10228
- C:\Windows\System\zWdptUf.exe
  C:\Windows\System\zWdptUf.exe
  2⤵
  PID:9228
- C:\Windows\System\QrsWzpF.exe
  C:\Windows\System\QrsWzpF.exe
  2⤵
  PID:8444
- C:\Windows\System\tRaeMKl.exe
  C:\Windows\System\tRaeMKl.exe
  2⤵
  PID:9048
- C:\Windows\System\SBzCpYr.exe
  C:\Windows\System\SBzCpYr.exe
  2⤵
  PID:9276
- C:\Windows\System\UFRQJMo.exe
  C:\Windows\System\UFRQJMo.exe
  2⤵
  PID:9328
- C:\Windows\System\CCYKJhp.exe
  C:\Windows\System\CCYKJhp.exe
  2⤵
  PID:9420
- C:\Windows\System\ELkYOuH.exe
  C:\Windows\System\ELkYOuH.exe
  2⤵
  PID:9452
- C:\Windows\System\ivoOivE.exe
  C:\Windows\System\ivoOivE.exe
  2⤵
  PID:9488
- C:\Windows\System\GrBzOWN.exe
  C:\Windows\System\GrBzOWN.exe
  2⤵
  PID:9408
- C:\Windows\System\qXRGmng.exe
  C:\Windows\System\qXRGmng.exe
  2⤵
  PID:9340
- C:\Windows\System\qEDbDvi.exe
  C:\Windows\System\qEDbDvi.exe
  2⤵
  PID:9376
- C:\Windows\System\NDfTHzM.exe
  C:\Windows\System\NDfTHzM.exe
  2⤵
  PID:9536
- C:\Windows\System\AjtHRVI.exe
  C:\Windows\System\AjtHRVI.exe
  2⤵
  PID:9624
- C:\Windows\System\ghPgdZO.exe
  C:\Windows\System\ghPgdZO.exe
  2⤵
  PID:9604
- C:\Windows\System\BaDfRdJ.exe
  C:\Windows\System\BaDfRdJ.exe
  2⤵
  PID:9664
- C:\Windows\System\olWTuaF.exe
  C:\Windows\System\olWTuaF.exe
  2⤵
  PID:9736
- C:\Windows\System\FcdGhbT.exe
  C:\Windows\System\FcdGhbT.exe
  2⤵
  PID:9144
- C:\Windows\System\UkQlWjn.exe
  C:\Windows\System\UkQlWjn.exe
  2⤵
  PID:9832
- C:\Windows\System\QKCmliT.exe
  C:\Windows\System\QKCmliT.exe
  2⤵
  PID:9712
- C:\Windows\System\xZJQwJk.exe
  C:\Windows\System\xZJQwJk.exe
  2⤵
  PID:9812
- C:\Windows\System\EZALfPi.exe
  C:\Windows\System\EZALfPi.exe
  2⤵
  PID:9716
- C:\Windows\System\MOMwOmn.exe
  C:\Windows\System\MOMwOmn.exe
  2⤵
  PID:9896
- C:\Windows\System\RaKFVxa.exe
  C:\Windows\System\RaKFVxa.exe
  2⤵
  PID:9920
- C:\Windows\System\UEjExWe.exe
  C:\Windows\System\UEjExWe.exe
  2⤵
  PID:9936
- C:\Windows\System\smfQLOX.exe
  C:\Windows\System\smfQLOX.exe
  2⤵
  PID:9952
- C:\Windows\System\SmCxGfE.exe
  C:\Windows\System\SmCxGfE.exe
  2⤵
  PID:9968
- C:\Windows\System\BPKjNMK.exe
  C:\Windows\System\BPKjNMK.exe
  2⤵
  PID:10056
- C:\Windows\System\fcJPQEm.exe
  C:\Windows\System\fcJPQEm.exe
  2⤵
  PID:10032
- C:\Windows\System\mHyeATq.exe
  C:\Windows\System\mHyeATq.exe
  2⤵
  PID:10084
- C:\Windows\System\IKLJOoM.exe
  C:\Windows\System\IKLJOoM.exe
  2⤵
  PID:10000
- C:\Windows\System\vCwGLVr.exe
  C:\Windows\System\vCwGLVr.exe
  2⤵
  PID:10148
- C:\Windows\System\mrqjHih.exe
  C:\Windows\System\mrqjHih.exe
  2⤵
  PID:10172
- C:\Windows\System\SVKjAyi.exe
  C:\Windows\System\SVKjAyi.exe
  2⤵
  PID:10188
- C:\Windows\System\EngdyBM.exe
  C:\Windows\System\EngdyBM.exe
  2⤵
  PID:8964

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\COIzvrW.exe

Filesize
1.4MB

MD5
bb1d91306659dacb7bda0bb007348e07

SHA1
14b7e434b17f187c4a0c987a797120c7b24037bc

SHA256
f2fa95b5d1eceeeaa23570ef5d0b63b0bfac67695a9dbebb35386e23d5a91e93

SHA512
9d76883c769c19e4742dbf14d8e3ef91e54656ad7ebffa09b8cb186a5e7b530143d5c7d87ea803837d3e42f349e8fec23a77838584e559c8c8d4ab3025f7022c

Download Submit
C:\Windows\system\FFDAHaP.exe

Filesize
1.4MB

MD5
7e1a0790923632872cf712569583d9af

SHA1
280ce313bf0f21d2c6f033f9335f079c3157edb8

SHA256
78a2771599ac34cd51623e01ae0319cd3bbb6b24aeba6d93c43dcc44996ddec5

SHA512
34525aa9ca5df6a00b6b018bcd1464a814b3ed15e0f6ac1a15c55b734e7256e92bffd9aa77652681563b00b7a7fc2dd70aa10a640a8d582c30cae4c8f85ef32b

Download Submit
C:\Windows\system\NINsgQH.exe

Filesize
1.4MB

MD5
3d99a135056580d6819beb5941b6a3d3

SHA1
2e871c2c0a35269c46895d09568d6fb2bade9150

SHA256
93825df48bde03fbca9ce1956873a175e35c89138fceb5e3b2ba147efa24354c

SHA512
8f49a90cde9bd10cd6b29b462fb8a7449c5dcc55d3197c7d91e80c1b6d9fb7d7cac627f1cbd41b35414742847ac84ceb78dbcb3c4caf85418719abcbdb4ae040

Download Submit
C:\Windows\system\QJoFLuk.exe

Filesize
1.4MB

MD5
eadb45d111b662787ef3071e9af5257a

SHA1
86791d681d0359933e06d6831695eb776a85c363

SHA256
bf73bc280614364c6f13a1cc64ab973cac899649549371aa4f04e526133b66b6

SHA512
d1f04867fdd681da824078fa43791a9a090be3ecf049c760914ae6844aba34ffb47a108114e36ef1d2af7266d4b1d79c74f67f720a138b95e0de2c2a8bdb9a03

Download Submit
C:\Windows\system\RCpNONs.exe

Filesize
1.4MB

MD5
d6e8c51994befb8e92ae7606d95c1aab

SHA1
61dad5cc4386269f39bdf4d4677c647018a9d86f

SHA256
064e6bbef8b7a0a49e74eb513e56cf8004d12c08eb8af8de0c3d884847f7f41f

SHA512
a6ee89503b015309eda4f8830bf8e85a50b087a3ee06aa7cd13496278b7708dfd3aa3ec4a794f9d96004d6cb58fa0ad4924873a96483a230773f61edc3e9b79e

Download Submit
C:\Windows\system\TuyhrJP.exe

Filesize
1.4MB

MD5
5a148579bd38e92c086ea8d8fd384fee

SHA1
cb24267ca3020ae6be95623b6a90501140279f15

SHA256
baa6fff9618d4be92ec8465e6aac1239688d705f946a33da746178cf7493bf26

SHA512
50b9620788f28188a42af9e529090f6bae948450114da2896e9bc5d4bac0d9742c8b52dcc55bd2a965a44613e9a759652c12b6aef4392c25216c3e88b9966890

Download Submit
C:\Windows\system\WAJvTTx.exe

Filesize
1.4MB

MD5
ee298fed88db2b2dae4bb8f7da2cd4c3

SHA1
df51391ab130a34b88d921b9d8791b8a793a27a9

SHA256
e0446fc484220ea730f8fc83e27940c56658d46c6bf3ac718b1f560dd22fe72d

SHA512
fbafe6e4d82e497ee11dea349ad55e233a871c3c99ec1c7f0d9996b990f72f007251160506068623206a0be085e7cff7b4b1ad8a502e3da2693204b49b96804b

Download Submit
C:\Windows\system\WQVqeuR.exe

Filesize
1.4MB

MD5
75b313448cd3fdeb4b1cf94905bc9d42

SHA1
018368fdb0d1115cbf09529a00a7ed7a6e7e5266

SHA256
16f06653633db8305ed28108e5625ad7d68fe058d16c881b57a3c29ebef129e8

SHA512
8ddcb61cd6e177076c30dd72744def671e9dde96d264b42bf14b0bf3ba111a725c9bfea85dd53101624b505160fa4b42951d5475a39d04e6377ce658e2a61ae0

Download Submit
C:\Windows\system\ZSkbyda.exe

Filesize
1.4MB

MD5
78a5b505861e5d619590f6298c1d4a60

SHA1
8f4b89161c70d7ae04fd0121f5567f7cad94f88a

SHA256
5b61975eab24344b05016697e0bede7ec32aabc002fb5894a7b732a11f30cfa2

SHA512
47e1d6d42055a1d3f98815f1c8e5ef55899b83b90e652154e212ee4a0f17cdc4e39cdaa131fb5613c31c1192fd477768e8699183c454af0aec459ca17e94c618

Download Submit
C:\Windows\system\aoOlIZR.exe

Filesize
1.4MB

MD5
cbd19c6c5e6da630eb926d7dbcc8cc27

SHA1
0fad4d88427178dbf9c7507974e45b7b2478de7d

SHA256
ab4ba60f82b0fb17341fe4ee527f6965d3ff53c1dd186b21782e0f3de7f2b261

SHA512
52ee945f9aa08c9b27cbc2d75b9d10be8abce2dfd0f3212b58818db4f6d37ce1818aa790cba1aeb323d510ff538ff57ae78a9e4063b16f8cd56ef5259b579e25

Download Submit
C:\Windows\system\aqpIZNZ.exe

Filesize
1.4MB

MD5
fb1d7370deeb837b6d908b62238497ea

SHA1
b13eede01036d21e5543d23e329073e2927ef7fc

SHA256
5fdd4a35d330f5556e1d22fa3349dd77dbda6d991287459b1802c69d98186da2

SHA512
1b3a3b8bfa9f80a2699ce16f71a43464aaa878d3bfbf7760a04096d88b001d32d27ef3f81220ce560a04d6287f36ffdee2127ce016e8e90c2afb2863bf2d0f62

Download Submit
C:\Windows\system\bDdQjsi.exe

Filesize
1.4MB

MD5
626217409f5955f87a89df3c6d32e5da

SHA1
7991b8b67ba5f316074c783c005a0ebdd1959f4d

SHA256
2eacf815a0d9e52d0a89c783cc21ea878aa1bc0c2de0debbdefcc4b97380cc8f

SHA512
4e1be1475b1404cbfbdf1460f16551b31a4e3333400b254f489dbadbde4d24822f584e3d271edb9b88d662748a10e1c5be1fdcbbb099a5d511d7b6444ae808ce

Download Submit
C:\Windows\system\gAVYyLI.exe

Filesize
1.4MB

MD5
f93cec822a9203f3f418089c0362da70

SHA1
beb5d74f64eee7f1259c28e7df70a220eb2fcfb7

SHA256
5db775a55406901475af21aa8681f145901f8c674a2faa4ccffb4f1dcdad20c5

SHA512
d8da0b1019277432fdd113dc3f8007fdc6ce3d0d24c7f0c953799b46712a59b4413698887ab3c7f9821d20b474e55b13677385b0d5c3483b2faadfd1d23b98b3

Download Submit
C:\Windows\system\hdvIott.exe

Filesize
1.4MB

MD5
3f5b1d553d7cc560bd6a17b995baa59c

SHA1
281fb721ba50b8f765333759286e3478193b1c74

SHA256
6f9d51b3dc2d7fa5ed360735a01c1868ecf1309ff73b833857a40c492ffa4037

SHA512
c947785b4ebe34eb25aa97e9827c09b1955ce2b7330819ae3abe072c4e4abb3b0d04b03d089ad53de3fee6a1f0f3c5eedc901e832a00a2aca6b977ef6496ddb8

Download Submit
C:\Windows\system\hmNUzfr.exe

Filesize
1.4MB

MD5
619da8026785ebc23b8d6f3719bc1f5e

SHA1
8e683fa735821e8722ae94b675ef10f3542e4b4a

SHA256
5f19ecad9a4a36d52921bde9d2a81913477812ea79c8b37c53c8299fb4a8cab8

SHA512
cbb2d3d8b6c7d333ca82971b2f4941ccbd9c28983b44d7109ce7aa1aeade1c50aadf196cdb0bb8c3eb8d41b6ae24b9a58e6650435c34c59beda1a0db8eb2c05c

Download Submit
C:\Windows\system\htEplEx.exe

Filesize
1.4MB

MD5
f1fc09f0084b1fcc651a7188b95cea75

SHA1
bcaf4a21765332fbb04edaf4a5e1f6067c5edbf1

SHA256
c9d64ba37ca5c70b1aa497d22168d2199c08ead377d471789f1175f47ce03597

SHA512
1a8ace1ee52bf74b490ed3e38d339ab6e5cc8a2d86f1c7561209a1301067e52521f31b9756d3a709bf895d03d967a69608a5e8b81e29a81ce7aedb37e7327ea8

Download Submit
C:\Windows\system\iaBlOdK.exe

Filesize
1.4MB

MD5
b1b524e080a7263b309fd05918e6a09c

SHA1
7507b9eb5e4cf2a17461c87fca643de5093e33b8

SHA256
e34989b5ee39e2244c21f264bf8535d6ed42f6a4d71bb6331d9da2d75598201a

SHA512
974a799c07163399229051563d37ac0f551f01354e4d51c5c94d27a92b6d552c1c66308f20e304c5fd28daa0ec6ae2aae4686a45e7967307e1b689d164c7b550

Download Submit
C:\Windows\system\kCjBtfb.exe

Filesize
1.4MB

MD5
50a5a65a8282111afb9d1b3b65701029

SHA1
8908eebbe0e7e11e48014009b2d68329f4bc9bb5

SHA256
166d52d6d15325b257060eb1e0d241ddbc6ae8b55baee14c97cb0ab580b49fbb

SHA512
2daea4dd19eba9c66b9c5de6e87a8d0fcae255f2b9caea111f3ad42bff4acdc5c52d59a8297782337291941385afcd470fae958be2bd5eb0a4a01ea4a8f29665

Download Submit
C:\Windows\system\kYZExUR.exe

Filesize
1.4MB

MD5
f9848a6f6f3dfa9ea74317408a15c3e3

SHA1
1ecbbffb522626fda06e3e526a86c9ab432bcbfe

SHA256
b5f1910f3df4c1b75b72dd83367d35373d46929b370cee7d941edc3919c6d791

SHA512
314fce683b423b42d0a01b2e48f3fdbe44a94c2ed479ee9bfd149d95f6ef54a1465100f379472301d09f91c81c0e172a6140a4fabfc329e93744ffd77f17e04a

Download Submit
C:\Windows\system\lIrxfeU.exe

Filesize
1.4MB

MD5
bafbd4952bc559c427e20939d89b8844

SHA1
575574b1e604f9525a0fc30809db94f6e5126285

SHA256
6d3bce4fd49ef9be073ccabd22e5ee92a56a568880658815cee35d1ec0ed5ac6

SHA512
f0898ee048ee21e3565de689a529dd776eb0ed4592c4544cb828a3dc5919e1a7f62e95f97b9f72a9ae4d4af3dc7e73bdf7dcf7fbee4732d60f868268def4210e

Download Submit
C:\Windows\system\lmqfvKv.exe

Filesize
1.4MB

MD5
9693e954cdb7aa65ff2fbf0d8cb1e489

SHA1
b86e8b2492db8c7c889c3cbba3f6ca401062749e

SHA256
68178bb5971b435212bbc1e59767baa58df53d5764262ebcc2334c6b1fe5feda

SHA512
694b826b23fa1a50052ca7a1b1615d0c88f5bb862820296901a693e105ae6e2a31def2a4c331ca19cdf4a53c66748e3939deed93286db6dd9a98651f8876b812

Download Submit
C:\Windows\system\uVoKVID.exe

Filesize
1.4MB

MD5
c387829da62d740b4ad865160583fddc

SHA1
d1c330d92c4df889f30f0cfef492322eaa197f7e

SHA256
2575b0c2bc52b5dfcd69ffa672a256400db78910a287dc204480de4547e3be1c

SHA512
2720eaf53465f28703b249988376da0796949b37c3e53ee6520ce82fedae27ead0f6ec0a77a97fdc7823bc1cb383da8630a51c9d3acf6c9b8eb554c1bd959184

Download Submit
C:\Windows\system\uarvaMu.exe

Filesize
1.4MB

MD5
39373f8c1c6dface685a54203b5db138

SHA1
43543848fba9f60aa03ef110374069caf0e80545

SHA256
cec4f876666b146ba81567cb1fdd4c90a7a021cba3139bba2b9ed87f79758716

SHA512
79fc3c13d072e63e3287b04ff1bc5a083467ae58909cdbaeb9f4a1ce65973f22d7751691e4cf8bef79dcb0166e623774e03ef400a5d8734b6756ea65ef815305

Download Submit
C:\Windows\system\wKQkXWD.exe

Filesize
1.4MB

MD5
5c5d4d10e3b5986e006cccab2ff18ba6

SHA1
047872035504eb5c02d415a969d98ae61bbeaa76

SHA256
aae53797820acfbb9266019e55984bc4863b56882dd8867cd12b0f21a114fa23

SHA512
edddc1105fb881dfc9f56900396fef261770772edd1bef602c8ffbacf0a69dddeb33d6235709f50e48cee163016c1491fb07046f52305f731d6baec2378810e4

Download Submit
C:\Windows\system\wXAvBnn.exe

Filesize
1.4MB

MD5
28fcc43049555bfe73afb6de4d6ca114

SHA1
f107406acb56e09633872c1dfd1e407f89d8ec21

SHA256
8c3dfa602d8ebb8157019f3bc5952bf276315ee3e0cf22bca9ef4ed21c815c71

SHA512
cdc56e491ddb45d6bd27f6cc3ca8a6e011614f57b6b02b3cc52576f0858a3bcd08bfacd0c6a853da67d510a45d6b683d91097d4400ba09d4963fcb2541413f33

Download Submit
C:\Windows\system\yuvGnjw.exe

Filesize
1.4MB

MD5
51ee9afe047296c699071a27d60ea9c8

SHA1
a4cca612e1d9e4e7d0fbdd7341df1b27ef6ad5a4

SHA256
f758e7024a7aa9b01f19c83b913f59d4fb4cb29e0c1d2407d2fce8f4bbf148a5

SHA512
c8e8ea7b9c05edd2ecee17192193043aa8a6ae634aac7d994fd74c9869a580ab35b1391a7562fbca4518f2caee3d0aa20a9452a8205876435cd2b223be4b27be

Download Submit
C:\Windows\system\zWrYRBA.exe

Filesize
1.4MB

MD5
57af076ff5561d1d83d77a4b80c069c0

SHA1
e8cbfbf072aa1b81666a0674a09727c6f0b41ea1

SHA256
62fa9c0d6213b7f603b5333f5a0d0fdf9bfc44e5f70c38b513a6bc4e6164b846

SHA512
98c874d61ac09adda40fb84acf803a5f17bbd9ab45b99d1adfadf10de4f0f2cd4581f5f33d71bb988f06ee5514d3293dc7162d666dce0e300c469b89ef66ebf5

Download Submit
\Windows\system\IfywBxK.exe

Filesize
1.4MB

MD5
6efd58e5194c87c54ce0fe29258dad64

SHA1
ef006620bcc3c73a180b4289a2380f70b173b402

SHA256
0ba3a52801947e29e8e0d1a5971939f54d1df9565ed10d77f8dd5df4aa2d0243

SHA512
4b5e361b8e0cff8a692456e7b61f533d9161c588198e370996903ac82aeae47a6a8296eb598cc609de6272df6e6dac5580020dab6684c55291f3630f1ccfe445

Download Submit
\Windows\system\OUUShQx.exe

Filesize
1.4MB

MD5
1c7bc22de1d3d83d28e4903e51d97e15

SHA1
a856b0f7865688312b98a53411d4343591ab5c20

SHA256
6e92e0430f5b9fa9cb804aa55e275da4d677f664399d5a16401503e958852cbf

SHA512
0f675dfe8b898c406ef09a9bea2f0bb03266d68ad7292e5a8d955162dce48930cbd4ef0e5ea109935727d3a52b281175217ee02565038491a4b84160be57284d

Download Submit
\Windows\system\UgexVtc.exe

Filesize
1.4MB

MD5
6b6b077594c6c62f1773acfc1a91b487

SHA1
2e3459ee9d7614d89971eb147f665a2874e227b9

SHA256
3b2a69435b5be9d9ac720feafe6e3e86d6128b6c43ebc62e21d419ab9da49624

SHA512
c8b742b650d2730f387e9ea03cd019338613a9858b5637257efe3008b1223853fb0f737d1efcd350c4a45bde1c8db383e97f78d59f55b0c5fd0f409bd2f8e5dd

Download Submit
\Windows\system\exYMFZp.exe

Filesize
1.4MB

MD5
ef63f9de0d804b6c00a9e8a6d97615db

SHA1
68a0fcea251270cad7cbb8db12cb2ee091eb869b

SHA256
30125b623c2898c7c7434bbbf67ce736ecbe357a914e50e084c8474ba494feb3

SHA512
b6db5b66d50fc3927a7cc0eddf31a4bffe20ba4193051e81a71facb7d32f6129787881e9d81e44c2726e205dcb4e9f5e95dd724820d3b62bed406fc788b43d09

Download Submit
\Windows\system\zRJmmsZ.exe

Filesize
1.4MB

MD5
9d3d14ed35b3d3274dcc248cee319d1c

SHA1
20d36e387b589fce92e632141cfa9067af8d4256

SHA256
3bd9a89bd30744909361800da55ad1de01e28c6bad799b17940a8b2fe496ab66

SHA512
293edc09dad47126652202dcd937034a2385e45c32612af01b9e64dc07d5210128e0b8dca041c847a717e1d2411258481e5162066f05116989e92c48c43da9b5

Download Submit
memory/2280-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download