xmrig | 4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817

Analysis

max time kernel
143s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
14/11/2024, 21:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
Size

1.1MB
MD5

152084fa1dd6a40969656c67983d18ed
SHA1

8ceba1fd1d913c9cceb45c4b7e2794a528b7195e
SHA256

4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817
SHA512

38dc4c6fa4b5a2153851de9c574fc53f21646fb016aa2c57e65e23e93a4fbb91d9d725b712bf225a440d0c2782819cda36733052c7c336045e7ca31764c174a2
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4Buaq9NdlS:GezaTF8FcNkNdfE0pZ9ozttwIRakGXYU

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 36 IoCs

miner

resource	yara_rule
behavioral2/files/0x000e000000023b73-6.dat	xmrig
behavioral2/files/0x000a000000023b78-10.dat	xmrig
behavioral2/files/0x0031000000023b7b-17.dat	xmrig
behavioral2/files/0x0031000000023b7a-32.dat	xmrig
behavioral2/files/0x000a000000023b7c-39.dat	xmrig
behavioral2/files/0x000a000000023b82-60.dat	xmrig
behavioral2/files/0x000a000000023b84-77.dat	xmrig
behavioral2/files/0x000a000000023b8b-96.dat	xmrig
behavioral2/files/0x000a000000023b8f-134.dat	xmrig
behavioral2/files/0x000a000000023b9a-173.dat	xmrig
behavioral2/files/0x000a000000023b99-166.dat	xmrig
behavioral2/files/0x000a000000023b98-165.dat	xmrig
behavioral2/files/0x000a000000023b97-163.dat	xmrig
behavioral2/files/0x000a000000023b96-159.dat	xmrig
behavioral2/files/0x000a000000023b95-158.dat	xmrig
behavioral2/files/0x000a000000023b94-153.dat	xmrig
behavioral2/files/0x000a000000023b93-150.dat	xmrig
behavioral2/files/0x000a000000023b92-140.dat	xmrig
behavioral2/files/0x000a000000023b91-138.dat	xmrig
behavioral2/files/0x000a000000023b90-136.dat	xmrig
behavioral2/files/0x000a000000023b8e-132.dat	xmrig
behavioral2/files/0x000a000000023b8d-130.dat	xmrig
behavioral2/files/0x000a000000023b8c-128.dat	xmrig
behavioral2/files/0x000a000000023b8a-124.dat	xmrig
behavioral2/files/0x000a000000023b89-122.dat	xmrig
behavioral2/files/0x000a000000023b88-120.dat	xmrig
behavioral2/files/0x000a000000023b86-118.dat	xmrig
behavioral2/files/0x000a000000023b85-112.dat	xmrig
behavioral2/files/0x000a000000023b87-108.dat	xmrig
behavioral2/files/0x000a000000023b83-69.dat	xmrig
behavioral2/files/0x000a000000023b81-58.dat	xmrig
behavioral2/files/0x000a000000023b80-56.dat	xmrig
behavioral2/files/0x000a000000023b7f-54.dat	xmrig
behavioral2/files/0x000a000000023b7e-49.dat	xmrig
behavioral2/files/0x000a000000023b7d-31.dat	xmrig
behavioral2/files/0x0031000000023b79-18.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2748	mWfyhjT.exe
2900	hIUKfYw.exe
3144	jyRTZLY.exe
4328	auYMSkd.exe
4088	JtbaNwe.exe
3092	DMCIgCM.exe
4456	eRneOdF.exe
4160	WSUhccv.exe
3260	ULXDrzB.exe
1144	UKinvZW.exe
4812	AyILNaX.exe
3400	ndPGCyq.exe
3692	ItHPAWH.exe
3476	XDDpIPS.exe
3740	yEPIKFQ.exe
2412	jaPhtOP.exe
3504	VkmknFg.exe
3900	oolArAJ.exe
4932	aXEpVNz.exe
3432	gGohnMF.exe
3952	cEmKCLD.exe
4268	wXPHMUK.exe
4236	YHWnOhG.exe
2536	MiMPahf.exe
3680	vjIaLWW.exe
1468	neyuUnQ.exe
1256	OIgLmlx.exe
4380	SkuBBFi.exe
1960	XxZpQIC.exe
4064	dphEJvd.exe
3896	vKBZXrf.exe
4392	aJbVnlq.exe
432	pZfccSe.exe
3960	OSjIkjP.exe
2004	ywlYcXV.exe
2804	uZXePSS.exe
2712	osEDGUo.exe
3288	bYbSHsx.exe
5012	IloEEse.exe
1932	ueNFqNg.exe
4860	OxMvDrn.exe
3012	oAcJLqB.exe
2996	WQCdTDr.exe
1012	WtoVUuQ.exe
4244	sBdnTjw.exe
4072	wrGBGWU.exe
5028	JyuuNHh.exe
848	YlyqVKn.exe
1776	PSXxJLh.exe
4868	vQixyjQ.exe
1464	qPowWEu.exe
4376	QvqAISc.exe
3492	wKszAxJ.exe
4808	LTYUDlu.exe
1624	TgWVYLn.exe
3180	HdrIDNx.exe
3436	QbdMqoX.exe
4664	XtYKYhF.exe
2952	DwmoEnG.exe
116	cGkNVXD.exe
2548	aIKNRXU.exe
1944	TmGbRxQ.exe
1604	ovaOHTV.exe
4424	XoMNqIL.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\aXEpVNz.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\rmHiAkI.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\nvanUuo.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\LLqGhXz.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\TLpyFta.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\gqYfbSJ.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\ZZlxiPE.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\qGjyCaG.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\XqZiDOp.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\wclagrn.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\GxkRHll.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\ZktmECI.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\mrvXETG.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\CBLNJum.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\evrOfuV.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\mihABIJ.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\VuVtTGh.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\RSggncm.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\LTYUDlu.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\XoMNqIL.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\nhelqNZ.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\aPppVnh.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\BZjRsau.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\HRSZKDD.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\TTVcJXK.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\KliXBMR.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\qfMkveZ.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\ugWZuBa.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\oqKLExQ.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\jiDrFEN.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\RXFoSBb.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\LktYsQl.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\wjmfPtk.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\fvOWwvb.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\TIdxDqr.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\HAVoLvR.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\jsRSEBy.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\EqQKGqG.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\brBRhcN.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\YjnFYDp.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\BywUYyi.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\JNJEgyb.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\lzxzPrN.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\TdpmFjk.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\TIbGfsj.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\GprZaaI.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\XcSEriQ.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\dPsGDXQ.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\aXGMLYi.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\becGAMf.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\fvOcADP.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\MwPEWSN.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\rvTyZVh.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\CzOdWWR.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\rZGnffM.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\jaPhtOP.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\xzQnTpo.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\rrrRoCl.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\qHEldlj.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\vQixyjQ.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\wSupUmP.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\HCLYpWw.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\SUcJFDz.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
File created	C:\Windows\System\DAFiTdB.exe	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 8 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	2772	dwm.exe
Token: SeChangeNotifyPrivilege	2772	dwm.exe
Token: 33	2772	dwm.exe
Token: SeIncBasePriorityPrivilege	2772	dwm.exe
Token: SeShutdownPrivilege	2772	dwm.exe
Token: SeCreatePagefilePrivilege	2772	dwm.exe
Token: SeShutdownPrivilege	2772	dwm.exe
Token: SeCreatePagefilePrivilege	2772	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1116 wrote to memory of 2748	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	84
PID 1116 wrote to memory of 2748	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	84
PID 1116 wrote to memory of 3144	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	85
PID 1116 wrote to memory of 3144	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	85
PID 1116 wrote to memory of 2900	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	86
PID 1116 wrote to memory of 2900	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	86
PID 1116 wrote to memory of 4328	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	87
PID 1116 wrote to memory of 4328	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	87
PID 1116 wrote to memory of 4088	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	88
PID 1116 wrote to memory of 4088	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	88
PID 1116 wrote to memory of 3092	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	89
PID 1116 wrote to memory of 3092	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	89
PID 1116 wrote to memory of 4456	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	90
PID 1116 wrote to memory of 4456	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	90
PID 1116 wrote to memory of 4160	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	91
PID 1116 wrote to memory of 4160	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	91
PID 1116 wrote to memory of 3260	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	92
PID 1116 wrote to memory of 3260	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	92
PID 1116 wrote to memory of 1144	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	93
PID 1116 wrote to memory of 1144	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	93
PID 1116 wrote to memory of 4812	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	94
PID 1116 wrote to memory of 4812	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	94
PID 1116 wrote to memory of 3400	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	95
PID 1116 wrote to memory of 3400	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	95
PID 1116 wrote to memory of 3692	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	96
PID 1116 wrote to memory of 3692	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	96
PID 1116 wrote to memory of 3476	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	97
PID 1116 wrote to memory of 3476	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	97
PID 1116 wrote to memory of 3740	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	98
PID 1116 wrote to memory of 3740	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	98
PID 1116 wrote to memory of 2412	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	99
PID 1116 wrote to memory of 2412	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	99
PID 1116 wrote to memory of 3504	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	100
PID 1116 wrote to memory of 3504	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	100
PID 1116 wrote to memory of 3900	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	101
PID 1116 wrote to memory of 3900	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	101
PID 1116 wrote to memory of 4932	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	102
PID 1116 wrote to memory of 4932	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	102
PID 1116 wrote to memory of 3432	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	103
PID 1116 wrote to memory of 3432	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	103
PID 1116 wrote to memory of 3952	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	104
PID 1116 wrote to memory of 3952	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	104
PID 1116 wrote to memory of 4268	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	105
PID 1116 wrote to memory of 4268	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	105
PID 1116 wrote to memory of 4236	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	106
PID 1116 wrote to memory of 4236	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	106
PID 1116 wrote to memory of 2536	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	107
PID 1116 wrote to memory of 2536	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	107
PID 1116 wrote to memory of 3680	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	108
PID 1116 wrote to memory of 3680	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	108
PID 1116 wrote to memory of 1468	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	109
PID 1116 wrote to memory of 1468	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	109
PID 1116 wrote to memory of 1256	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	110
PID 1116 wrote to memory of 1256	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	110
PID 1116 wrote to memory of 4380	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	111
PID 1116 wrote to memory of 4380	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	111
PID 1116 wrote to memory of 1960	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	112
PID 1116 wrote to memory of 1960	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	112
PID 1116 wrote to memory of 4064	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	113
PID 1116 wrote to memory of 4064	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	113
PID 1116 wrote to memory of 3896	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	114
PID 1116 wrote to memory of 3896	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	114
PID 1116 wrote to memory of 4392	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	115
PID 1116 wrote to memory of 4392	1116	4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe	115

C:\Users\Admin\AppData\Local\Temp\4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe
"C:\Users\Admin\AppData\Local\Temp\4d2992b628bf2bd4957a0a567dde33f3a7fcdc9d68f04e7fda307544e5d48817.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1116
- C:\Windows\System\mWfyhjT.exe
  C:\Windows\System\mWfyhjT.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\jyRTZLY.exe
  C:\Windows\System\jyRTZLY.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\hIUKfYw.exe
  C:\Windows\System\hIUKfYw.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\auYMSkd.exe
  C:\Windows\System\auYMSkd.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\JtbaNwe.exe
  C:\Windows\System\JtbaNwe.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\DMCIgCM.exe
  C:\Windows\System\DMCIgCM.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\eRneOdF.exe
  C:\Windows\System\eRneOdF.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\WSUhccv.exe
  C:\Windows\System\WSUhccv.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\ULXDrzB.exe
  C:\Windows\System\ULXDrzB.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\UKinvZW.exe
  C:\Windows\System\UKinvZW.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\AyILNaX.exe
  C:\Windows\System\AyILNaX.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\ndPGCyq.exe
  C:\Windows\System\ndPGCyq.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\ItHPAWH.exe
  C:\Windows\System\ItHPAWH.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\XDDpIPS.exe
  C:\Windows\System\XDDpIPS.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\yEPIKFQ.exe
  C:\Windows\System\yEPIKFQ.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\jaPhtOP.exe
  C:\Windows\System\jaPhtOP.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\VkmknFg.exe
  C:\Windows\System\VkmknFg.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\oolArAJ.exe
  C:\Windows\System\oolArAJ.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\aXEpVNz.exe
  C:\Windows\System\aXEpVNz.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\gGohnMF.exe
  C:\Windows\System\gGohnMF.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System\cEmKCLD.exe
  C:\Windows\System\cEmKCLD.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\wXPHMUK.exe
  C:\Windows\System\wXPHMUK.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\YHWnOhG.exe
  C:\Windows\System\YHWnOhG.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\MiMPahf.exe
  C:\Windows\System\MiMPahf.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\vjIaLWW.exe
  C:\Windows\System\vjIaLWW.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\neyuUnQ.exe
  C:\Windows\System\neyuUnQ.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\OIgLmlx.exe
  C:\Windows\System\OIgLmlx.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\SkuBBFi.exe
  C:\Windows\System\SkuBBFi.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\XxZpQIC.exe
  C:\Windows\System\XxZpQIC.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\dphEJvd.exe
  C:\Windows\System\dphEJvd.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\vKBZXrf.exe
  C:\Windows\System\vKBZXrf.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\aJbVnlq.exe
  C:\Windows\System\aJbVnlq.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\pZfccSe.exe
  C:\Windows\System\pZfccSe.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\OSjIkjP.exe
  C:\Windows\System\OSjIkjP.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\ywlYcXV.exe
  C:\Windows\System\ywlYcXV.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\uZXePSS.exe
  C:\Windows\System\uZXePSS.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\osEDGUo.exe
  C:\Windows\System\osEDGUo.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\bYbSHsx.exe
  C:\Windows\System\bYbSHsx.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\IloEEse.exe
  C:\Windows\System\IloEEse.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\ueNFqNg.exe
  C:\Windows\System\ueNFqNg.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\OxMvDrn.exe
  C:\Windows\System\OxMvDrn.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\oAcJLqB.exe
  C:\Windows\System\oAcJLqB.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\WQCdTDr.exe
  C:\Windows\System\WQCdTDr.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\WtoVUuQ.exe
  C:\Windows\System\WtoVUuQ.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\sBdnTjw.exe
  C:\Windows\System\sBdnTjw.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\wrGBGWU.exe
  C:\Windows\System\wrGBGWU.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\JyuuNHh.exe
  C:\Windows\System\JyuuNHh.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\YlyqVKn.exe
  C:\Windows\System\YlyqVKn.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\PSXxJLh.exe
  C:\Windows\System\PSXxJLh.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\vQixyjQ.exe
  C:\Windows\System\vQixyjQ.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\qPowWEu.exe
  C:\Windows\System\qPowWEu.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\wKszAxJ.exe
  C:\Windows\System\wKszAxJ.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\QvqAISc.exe
  C:\Windows\System\QvqAISc.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\LTYUDlu.exe
  C:\Windows\System\LTYUDlu.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\TgWVYLn.exe
  C:\Windows\System\TgWVYLn.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\HdrIDNx.exe
  C:\Windows\System\HdrIDNx.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\QbdMqoX.exe
  C:\Windows\System\QbdMqoX.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\XtYKYhF.exe
  C:\Windows\System\XtYKYhF.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\DwmoEnG.exe
  C:\Windows\System\DwmoEnG.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\cGkNVXD.exe
  C:\Windows\System\cGkNVXD.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\aIKNRXU.exe
  C:\Windows\System\aIKNRXU.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\TmGbRxQ.exe
  C:\Windows\System\TmGbRxQ.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\UQJWOcv.exe
  C:\Windows\System\UQJWOcv.exe
  2⤵
  PID:548
- C:\Windows\System\ovaOHTV.exe
  C:\Windows\System\ovaOHTV.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\XoMNqIL.exe
  C:\Windows\System\XoMNqIL.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\YOkuXpI.exe
  C:\Windows\System\YOkuXpI.exe
  2⤵
  PID:3116
- C:\Windows\System\BjXABbN.exe
  C:\Windows\System\BjXABbN.exe
  2⤵
  PID:1716
- C:\Windows\System\ghLvTCB.exe
  C:\Windows\System\ghLvTCB.exe
  2⤵
  PID:1564
- C:\Windows\System\pONlOWj.exe
  C:\Windows\System\pONlOWj.exe
  2⤵
  PID:3516
- C:\Windows\System\iGNPOxs.exe
  C:\Windows\System\iGNPOxs.exe
  2⤵
  PID:4468
- C:\Windows\System\MVFwXlH.exe
  C:\Windows\System\MVFwXlH.exe
  2⤵
  PID:3048
- C:\Windows\System\bcxZBix.exe
  C:\Windows\System\bcxZBix.exe
  2⤵
  PID:2812
- C:\Windows\System\HhHkPUF.exe
  C:\Windows\System\HhHkPUF.exe
  2⤵
  PID:2052
- C:\Windows\System\cuFZoaw.exe
  C:\Windows\System\cuFZoaw.exe
  2⤵
  PID:4512
- C:\Windows\System\dJJfbsI.exe
  C:\Windows\System\dJJfbsI.exe
  2⤵
  PID:3624
- C:\Windows\System\qUmyHLb.exe
  C:\Windows\System\qUmyHLb.exe
  2⤵
  PID:1120
- C:\Windows\System\iBuAROz.exe
  C:\Windows\System\iBuAROz.exe
  2⤵
  PID:4916
- C:\Windows\System\wUTYJda.exe
  C:\Windows\System\wUTYJda.exe
  2⤵
  PID:1548
- C:\Windows\System\oLBqOLj.exe
  C:\Windows\System\oLBqOLj.exe
  2⤵
  PID:1284
- C:\Windows\System\tIgyJxr.exe
  C:\Windows\System\tIgyJxr.exe
  2⤵
  PID:1812
- C:\Windows\System\mrvXETG.exe
  C:\Windows\System\mrvXETG.exe
  2⤵
  PID:640
- C:\Windows\System\CQniNpE.exe
  C:\Windows\System\CQniNpE.exe
  2⤵
  PID:4832
- C:\Windows\System\YRwLdBJ.exe
  C:\Windows\System\YRwLdBJ.exe
  2⤵
  PID:2196
- C:\Windows\System\sFDiiMK.exe
  C:\Windows\System\sFDiiMK.exe
  2⤵
  PID:1948
- C:\Windows\System\ztxbHPP.exe
  C:\Windows\System\ztxbHPP.exe
  2⤵
  PID:1988
- C:\Windows\System\KfIpvLV.exe
  C:\Windows\System\KfIpvLV.exe
  2⤵
  PID:2276
- C:\Windows\System\qmsmOiY.exe
  C:\Windows\System\qmsmOiY.exe
  2⤵
  PID:2584
- C:\Windows\System\FEEiYnl.exe
  C:\Windows\System\FEEiYnl.exe
  2⤵
  PID:2436
- C:\Windows\System\SwsAjMS.exe
  C:\Windows\System\SwsAjMS.exe
  2⤵
  PID:2220
- C:\Windows\System\suWnykL.exe
  C:\Windows\System\suWnykL.exe
  2⤵
  PID:2908
- C:\Windows\System\kZOTKzn.exe
  C:\Windows\System\kZOTKzn.exe
  2⤵
  PID:3620
- C:\Windows\System\duQSysk.exe
  C:\Windows\System\duQSysk.exe
  2⤵
  PID:4620
- C:\Windows\System\CBLNJum.exe
  C:\Windows\System\CBLNJum.exe
  2⤵
  PID:888
- C:\Windows\System\GOxoWSJ.exe
  C:\Windows\System\GOxoWSJ.exe
  2⤵
  PID:3972
- C:\Windows\System\wKKiTRW.exe
  C:\Windows\System\wKKiTRW.exe
  2⤵
  PID:4980
- C:\Windows\System\ULyjaCB.exe
  C:\Windows\System\ULyjaCB.exe
  2⤵
  PID:2788
- C:\Windows\System\DkURzSq.exe
  C:\Windows\System\DkURzSq.exe
  2⤵
  PID:3304
- C:\Windows\System\FAvRZEA.exe
  C:\Windows\System\FAvRZEA.exe
  2⤵
  PID:216
- C:\Windows\System\gaEVVCj.exe
  C:\Windows\System\gaEVVCj.exe
  2⤵
  PID:3836
- C:\Windows\System\lKRPJia.exe
  C:\Windows\System\lKRPJia.exe
  2⤵
  PID:4120
- C:\Windows\System\ficYsUM.exe
  C:\Windows\System\ficYsUM.exe
  2⤵
  PID:1732
- C:\Windows\System\jsRSEBy.exe
  C:\Windows\System\jsRSEBy.exe
  2⤵
  PID:676
- C:\Windows\System\IVDmjVB.exe
  C:\Windows\System\IVDmjVB.exe
  2⤵
  PID:2440
- C:\Windows\System\xyacKzf.exe
  C:\Windows\System\xyacKzf.exe
  2⤵
  PID:3156
- C:\Windows\System\MzlAaFJ.exe
  C:\Windows\System\MzlAaFJ.exe
  2⤵
  PID:4804
- C:\Windows\System\AYVXJoD.exe
  C:\Windows\System\AYVXJoD.exe
  2⤵
  PID:2420
- C:\Windows\System\uYGSOeP.exe
  C:\Windows\System\uYGSOeP.exe
  2⤵
  PID:3168
- C:\Windows\System\DkoZooz.exe
  C:\Windows\System\DkoZooz.exe
  2⤵
  PID:3888
- C:\Windows\System\IfAOmuC.exe
  C:\Windows\System\IfAOmuC.exe
  2⤵
  PID:4092
- C:\Windows\System\nAbMTsq.exe
  C:\Windows\System\nAbMTsq.exe
  2⤵
  PID:2452
- C:\Windows\System\wXjWEEa.exe
  C:\Windows\System\wXjWEEa.exe
  2⤵
  PID:2888
- C:\Windows\System\rgRsiPm.exe
  C:\Windows\System\rgRsiPm.exe
  2⤵
  PID:2840
- C:\Windows\System\AjeqsnQ.exe
  C:\Windows\System\AjeqsnQ.exe
  2⤵
  PID:5132
- C:\Windows\System\mGNRnvR.exe
  C:\Windows\System\mGNRnvR.exe
  2⤵
  PID:5152
- C:\Windows\System\aPppVnh.exe
  C:\Windows\System\aPppVnh.exe
  2⤵
  PID:5176
- C:\Windows\System\hzHyMEe.exe
  C:\Windows\System\hzHyMEe.exe
  2⤵
  PID:5192
- C:\Windows\System\SUcJFDz.exe
  C:\Windows\System\SUcJFDz.exe
  2⤵
  PID:5216
- C:\Windows\System\OxRETrJ.exe
  C:\Windows\System\OxRETrJ.exe
  2⤵
  PID:5232
- C:\Windows\System\EqxQxJD.exe
  C:\Windows\System\EqxQxJD.exe
  2⤵
  PID:5260
- C:\Windows\System\CeDVkuT.exe
  C:\Windows\System\CeDVkuT.exe
  2⤵
  PID:5288
- C:\Windows\System\yEumznx.exe
  C:\Windows\System\yEumznx.exe
  2⤵
  PID:5312
- C:\Windows\System\EWlBfAn.exe
  C:\Windows\System\EWlBfAn.exe
  2⤵
  PID:5340
- C:\Windows\System\shpgJSn.exe
  C:\Windows\System\shpgJSn.exe
  2⤵
  PID:5360
- C:\Windows\System\uszDLij.exe
  C:\Windows\System\uszDLij.exe
  2⤵
  PID:5392
- C:\Windows\System\uPEoVBa.exe
  C:\Windows\System\uPEoVBa.exe
  2⤵
  PID:5412
- C:\Windows\System\jaYnetG.exe
  C:\Windows\System\jaYnetG.exe
  2⤵
  PID:5428
- C:\Windows\System\vuJqUFi.exe
  C:\Windows\System\vuJqUFi.exe
  2⤵
  PID:5448
- C:\Windows\System\OajVEGT.exe
  C:\Windows\System\OajVEGT.exe
  2⤵
  PID:5476
- C:\Windows\System\VNJkXPL.exe
  C:\Windows\System\VNJkXPL.exe
  2⤵
  PID:5496
- C:\Windows\System\xqbiySG.exe
  C:\Windows\System\xqbiySG.exe
  2⤵
  PID:5520
- C:\Windows\System\JEgkAel.exe
  C:\Windows\System\JEgkAel.exe
  2⤵
  PID:5544
- C:\Windows\System\FkRiDxJ.exe
  C:\Windows\System\FkRiDxJ.exe
  2⤵
  PID:5564
- C:\Windows\System\YBbHsyj.exe
  C:\Windows\System\YBbHsyj.exe
  2⤵
  PID:5588
- C:\Windows\System\fzrFpdt.exe
  C:\Windows\System\fzrFpdt.exe
  2⤵
  PID:5616
- C:\Windows\System\HkiWuiR.exe
  C:\Windows\System\HkiWuiR.exe
  2⤵
  PID:5636
- C:\Windows\System\XCnrloB.exe
  C:\Windows\System\XCnrloB.exe
  2⤵
  PID:5664
- C:\Windows\System\sTCRCqt.exe
  C:\Windows\System\sTCRCqt.exe
  2⤵
  PID:5684
- C:\Windows\System\nuFoziZ.exe
  C:\Windows\System\nuFoziZ.exe
  2⤵
  PID:5720
- C:\Windows\System\thfZXRs.exe
  C:\Windows\System\thfZXRs.exe
  2⤵
  PID:5752
- C:\Windows\System\evrOfuV.exe
  C:\Windows\System\evrOfuV.exe
  2⤵
  PID:5780
- C:\Windows\System\hKlbbMD.exe
  C:\Windows\System\hKlbbMD.exe
  2⤵
  PID:5820
- C:\Windows\System\KliXBMR.exe
  C:\Windows\System\KliXBMR.exe
  2⤵
  PID:5852
- C:\Windows\System\AxWYzLo.exe
  C:\Windows\System\AxWYzLo.exe
  2⤵
  PID:5880
- C:\Windows\System\wQpIPIp.exe
  C:\Windows\System\wQpIPIp.exe
  2⤵
  PID:5908
- C:\Windows\System\oOWzcld.exe
  C:\Windows\System\oOWzcld.exe
  2⤵
  PID:5928
- C:\Windows\System\KZKhFxK.exe
  C:\Windows\System\KZKhFxK.exe
  2⤵
  PID:5952
- C:\Windows\System\yMGXjwa.exe
  C:\Windows\System\yMGXjwa.exe
  2⤵
  PID:5984
- C:\Windows\System\KspDYVn.exe
  C:\Windows\System\KspDYVn.exe
  2⤵
  PID:6008
- C:\Windows\System\pfyGRBO.exe
  C:\Windows\System\pfyGRBO.exe
  2⤵
  PID:6032
- C:\Windows\System\mihABIJ.exe
  C:\Windows\System\mihABIJ.exe
  2⤵
  PID:6060
- C:\Windows\System\BEhCfpC.exe
  C:\Windows\System\BEhCfpC.exe
  2⤵
  PID:6092
- C:\Windows\System\FjRjcTR.exe
  C:\Windows\System\FjRjcTR.exe
  2⤵
  PID:6120
- C:\Windows\System\ccKacTW.exe
  C:\Windows\System\ccKacTW.exe
  2⤵
  PID:6140
- C:\Windows\System\JQuvaot.exe
  C:\Windows\System\JQuvaot.exe
  2⤵
  PID:1868
- C:\Windows\System\liQwTAH.exe
  C:\Windows\System\liQwTAH.exe
  2⤵
  PID:3524
- C:\Windows\System\qIFzLsK.exe
  C:\Windows\System\qIFzLsK.exe
  2⤵
  PID:4592
- C:\Windows\System\QaVuHfB.exe
  C:\Windows\System\QaVuHfB.exe
  2⤵
  PID:4588
- C:\Windows\System\hZLIrbp.exe
  C:\Windows\System\hZLIrbp.exe
  2⤵
  PID:2936
- C:\Windows\System\HKVlMFd.exe
  C:\Windows\System\HKVlMFd.exe
  2⤵
  PID:3912
- C:\Windows\System\lyaXDyK.exe
  C:\Windows\System\lyaXDyK.exe
  2⤵
  PID:5284
- C:\Windows\System\GKvGyzW.exe
  C:\Windows\System\GKvGyzW.exe
  2⤵
  PID:5532
- C:\Windows\System\gHzBTpf.exe
  C:\Windows\System\gHzBTpf.exe
  2⤵
  PID:5612
- C:\Windows\System\RVFUjjE.exe
  C:\Windows\System\RVFUjjE.exe
  2⤵
  PID:5832
- C:\Windows\System\aXGMLYi.exe
  C:\Windows\System\aXGMLYi.exe
  2⤵
  PID:5916
- C:\Windows\System\KyYWfeU.exe
  C:\Windows\System\KyYWfeU.exe
  2⤵
  PID:5964
- C:\Windows\System\NnOTAEG.exe
  C:\Windows\System\NnOTAEG.exe
  2⤵
  PID:6004
- C:\Windows\System\CsdojHO.exe
  C:\Windows\System\CsdojHO.exe
  2⤵
  PID:5680
- C:\Windows\System\jgANYlh.exe
  C:\Windows\System\jgANYlh.exe
  2⤵
  PID:2696
- C:\Windows\System\IgVeqjY.exe
  C:\Windows\System\IgVeqjY.exe
  2⤵
  PID:2200
- C:\Windows\System\vtwAQeX.exe
  C:\Windows\System\vtwAQeX.exe
  2⤵
  PID:5944
- C:\Windows\System\aQSNXZW.exe
  C:\Windows\System\aQSNXZW.exe
  2⤵
  PID:6000
- C:\Windows\System\WeiuUXP.exe
  C:\Windows\System\WeiuUXP.exe
  2⤵
  PID:4404
- C:\Windows\System\hDcsTYe.exe
  C:\Windows\System\hDcsTYe.exe
  2⤵
  PID:3528
- C:\Windows\System\YsvfDoY.exe
  C:\Windows\System\YsvfDoY.exe
  2⤵
  PID:5308
- C:\Windows\System\EqQKGqG.exe
  C:\Windows\System\EqQKGqG.exe
  2⤵
  PID:5424
- C:\Windows\System\xZFDUbM.exe
  C:\Windows\System\xZFDUbM.exe
  2⤵
  PID:5924
- C:\Windows\System\LLtgaYH.exe
  C:\Windows\System\LLtgaYH.exe
  2⤵
  PID:6168
- C:\Windows\System\UaIEJCI.exe
  C:\Windows\System\UaIEJCI.exe
  2⤵
  PID:6200
- C:\Windows\System\GprZaaI.exe
  C:\Windows\System\GprZaaI.exe
  2⤵
  PID:6224
- C:\Windows\System\rncRYwX.exe
  C:\Windows\System\rncRYwX.exe
  2⤵
  PID:6244
- C:\Windows\System\YjnFYDp.exe
  C:\Windows\System\YjnFYDp.exe
  2⤵
  PID:6268
- C:\Windows\System\ndpBXyh.exe
  C:\Windows\System\ndpBXyh.exe
  2⤵
  PID:6296
- C:\Windows\System\CgvjhpU.exe
  C:\Windows\System\CgvjhpU.exe
  2⤵
  PID:6316
- C:\Windows\System\oflFjGR.exe
  C:\Windows\System\oflFjGR.exe
  2⤵
  PID:6336
- C:\Windows\System\XcSEriQ.exe
  C:\Windows\System\XcSEriQ.exe
  2⤵
  PID:6360
- C:\Windows\System\gYExMhU.exe
  C:\Windows\System\gYExMhU.exe
  2⤵
  PID:6384
- C:\Windows\System\tnmrfMP.exe
  C:\Windows\System\tnmrfMP.exe
  2⤵
  PID:6408
- C:\Windows\System\JNJEgyb.exe
  C:\Windows\System\JNJEgyb.exe
  2⤵
  PID:6432
- C:\Windows\System\jzeMSKe.exe
  C:\Windows\System\jzeMSKe.exe
  2⤵
  PID:6452
- C:\Windows\System\clrnfmQ.exe
  C:\Windows\System\clrnfmQ.exe
  2⤵
  PID:6472
- C:\Windows\System\KbYyugC.exe
  C:\Windows\System\KbYyugC.exe
  2⤵
  PID:6500
- C:\Windows\System\rxieCcj.exe
  C:\Windows\System\rxieCcj.exe
  2⤵
  PID:6524
- C:\Windows\System\dZgYwCz.exe
  C:\Windows\System\dZgYwCz.exe
  2⤵
  PID:6544
- C:\Windows\System\OYoJHGj.exe
  C:\Windows\System\OYoJHGj.exe
  2⤵
  PID:6560
- C:\Windows\System\tSxJNbz.exe
  C:\Windows\System\tSxJNbz.exe
  2⤵
  PID:6580
- C:\Windows\System\XqZiDOp.exe
  C:\Windows\System\XqZiDOp.exe
  2⤵
  PID:6608
- C:\Windows\System\HJqekii.exe
  C:\Windows\System\HJqekii.exe
  2⤵
  PID:6632
- C:\Windows\System\hLfonTq.exe
  C:\Windows\System\hLfonTq.exe
  2⤵
  PID:6660
- C:\Windows\System\LXFhatQ.exe
  C:\Windows\System\LXFhatQ.exe
  2⤵
  PID:6684
- C:\Windows\System\TOCDSxZ.exe
  C:\Windows\System\TOCDSxZ.exe
  2⤵
  PID:6708
- C:\Windows\System\vrXexlm.exe
  C:\Windows\System\vrXexlm.exe
  2⤵
  PID:6732
- C:\Windows\System\DAFiTdB.exe
  C:\Windows\System\DAFiTdB.exe
  2⤵
  PID:6764
- C:\Windows\System\lSSyRdi.exe
  C:\Windows\System\lSSyRdi.exe
  2⤵
  PID:6792
- C:\Windows\System\UhHLzSP.exe
  C:\Windows\System\UhHLzSP.exe
  2⤵
  PID:6820
- C:\Windows\System\jcZwiyA.exe
  C:\Windows\System\jcZwiyA.exe
  2⤵
  PID:6844
- C:\Windows\System\aRrfUUG.exe
  C:\Windows\System\aRrfUUG.exe
  2⤵
  PID:6868
- C:\Windows\System\VeZKnzB.exe
  C:\Windows\System\VeZKnzB.exe
  2⤵
  PID:6884
- C:\Windows\System\OJABehX.exe
  C:\Windows\System\OJABehX.exe
  2⤵
  PID:6908
- C:\Windows\System\rvTyZVh.exe
  C:\Windows\System\rvTyZVh.exe
  2⤵
  PID:6936
- C:\Windows\System\LPFCfUb.exe
  C:\Windows\System\LPFCfUb.exe
  2⤵
  PID:6964
- C:\Windows\System\HkwOiTy.exe
  C:\Windows\System\HkwOiTy.exe
  2⤵
  PID:6984
- C:\Windows\System\RCSwhwI.exe
  C:\Windows\System\RCSwhwI.exe
  2⤵
  PID:7020
- C:\Windows\System\rWTnErP.exe
  C:\Windows\System\rWTnErP.exe
  2⤵
  PID:7040
- C:\Windows\System\MoYWzpS.exe
  C:\Windows\System\MoYWzpS.exe
  2⤵
  PID:7064
- C:\Windows\System\GxkRHll.exe
  C:\Windows\System\GxkRHll.exe
  2⤵
  PID:7088
- C:\Windows\System\lXPJxjj.exe
  C:\Windows\System\lXPJxjj.exe
  2⤵
  PID:7116
- C:\Windows\System\vbDIEMz.exe
  C:\Windows\System\vbDIEMz.exe
  2⤵
  PID:7140
- C:\Windows\System\FbDUYPh.exe
  C:\Windows\System\FbDUYPh.exe
  2⤵
  PID:7164
- C:\Windows\System\BZPMiUe.exe
  C:\Windows\System\BZPMiUe.exe
  2⤵
  PID:5228
- C:\Windows\System\QlARYtM.exe
  C:\Windows\System\QlARYtM.exe
  2⤵
  PID:5328
- C:\Windows\System\ilIyXgz.exe
  C:\Windows\System\ilIyXgz.exe
  2⤵
  PID:5732
- C:\Windows\System\JAgAIcl.exe
  C:\Windows\System\JAgAIcl.exe
  2⤵
  PID:5556
- C:\Windows\System\wxXjwSa.exe
  C:\Windows\System\wxXjwSa.exe
  2⤵
  PID:6212
- C:\Windows\System\mHyVGOG.exe
  C:\Windows\System\mHyVGOG.exe
  2⤵
  PID:6044
- C:\Windows\System\vkSkYxL.exe
  C:\Windows\System\vkSkYxL.exe
  2⤵
  PID:6312
- C:\Windows\System\GMbrrVB.exe
  C:\Windows\System\GMbrrVB.exe
  2⤵
  PID:4880
- C:\Windows\System\vWipnkE.exe
  C:\Windows\System\vWipnkE.exe
  2⤵
  PID:6404
- C:\Windows\System\ZutKxXf.exe
  C:\Windows\System\ZutKxXf.exe
  2⤵
  PID:4364
- C:\Windows\System\dyWHwXq.exe
  C:\Windows\System\dyWHwXq.exe
  2⤵
  PID:6256
- C:\Windows\System\EZGHkYs.exe
  C:\Windows\System\EZGHkYs.exe
  2⤵
  PID:6576
- C:\Windows\System\WmKXymj.exe
  C:\Windows\System\WmKXymj.exe
  2⤵
  PID:6348
- C:\Windows\System\lWjBoRh.exe
  C:\Windows\System\lWjBoRh.exe
  2⤵
  PID:6628
- C:\Windows\System\hYDvhzf.exe
  C:\Windows\System\hYDvhzf.exe
  2⤵
  PID:6156
- C:\Windows\System\SrWDxPW.exe
  C:\Windows\System\SrWDxPW.exe
  2⤵
  PID:6420
- C:\Windows\System\VKXnpqM.exe
  C:\Windows\System\VKXnpqM.exe
  2⤵
  PID:6460
- C:\Windows\System\PoHyYLo.exe
  C:\Windows\System\PoHyYLo.exe
  2⤵
  PID:6816
- C:\Windows\System\IwUYNRB.exe
  C:\Windows\System\IwUYNRB.exe
  2⤵
  PID:6920
- C:\Windows\System\XkKGqZT.exe
  C:\Windows\System\XkKGqZT.exe
  2⤵
  PID:6956
- C:\Windows\System\mRqCAxE.exe
  C:\Windows\System\mRqCAxE.exe
  2⤵
  PID:7012
- C:\Windows\System\LGtdlKZ.exe
  C:\Windows\System\LGtdlKZ.exe
  2⤵
  PID:7056
- C:\Windows\System\wSupUmP.exe
  C:\Windows\System\wSupUmP.exe
  2⤵
  PID:7100
- C:\Windows\System\reXMCVC.exe
  C:\Windows\System\reXMCVC.exe
  2⤵
  PID:7156
- C:\Windows\System\doZGADF.exe
  C:\Windows\System\doZGADF.exe
  2⤵
  PID:6856
- C:\Windows\System\ozchvha.exe
  C:\Windows\System\ozchvha.exe
  2⤵
  PID:6900
- C:\Windows\System\uKbLdOF.exe
  C:\Windows\System\uKbLdOF.exe
  2⤵
  PID:6076
- C:\Windows\System\WFnRDuS.exe
  C:\Windows\System\WFnRDuS.exe
  2⤵
  PID:7172
- C:\Windows\System\eNfflhl.exe
  C:\Windows\System\eNfflhl.exe
  2⤵
  PID:7204
- C:\Windows\System\NlvbXlR.exe
  C:\Windows\System\NlvbXlR.exe
  2⤵
  PID:7224
- C:\Windows\System\FmMaLcT.exe
  C:\Windows\System\FmMaLcT.exe
  2⤵
  PID:7252
- C:\Windows\System\IEHHeKT.exe
  C:\Windows\System\IEHHeKT.exe
  2⤵
  PID:7276
- C:\Windows\System\KeXguiJ.exe
  C:\Windows\System\KeXguiJ.exe
  2⤵
  PID:7300
- C:\Windows\System\GeKORQE.exe
  C:\Windows\System\GeKORQE.exe
  2⤵
  PID:7320
- C:\Windows\System\KMSjZls.exe
  C:\Windows\System\KMSjZls.exe
  2⤵
  PID:7344
- C:\Windows\System\XbOcDpr.exe
  C:\Windows\System\XbOcDpr.exe
  2⤵
  PID:7368
- C:\Windows\System\gbdesPv.exe
  C:\Windows\System\gbdesPv.exe
  2⤵
  PID:7396
- C:\Windows\System\UmYttEq.exe
  C:\Windows\System\UmYttEq.exe
  2⤵
  PID:7416
- C:\Windows\System\bbFPIGI.exe
  C:\Windows\System\bbFPIGI.exe
  2⤵
  PID:7440
- C:\Windows\System\KHVCSdz.exe
  C:\Windows\System\KHVCSdz.exe
  2⤵
  PID:7468
- C:\Windows\System\QZSdUUI.exe
  C:\Windows\System\QZSdUUI.exe
  2⤵
  PID:7496
- C:\Windows\System\ifAdaTq.exe
  C:\Windows\System\ifAdaTq.exe
  2⤵
  PID:7516
- C:\Windows\System\JuOMyRL.exe
  C:\Windows\System\JuOMyRL.exe
  2⤵
  PID:7540
- C:\Windows\System\dTqSYpQ.exe
  C:\Windows\System\dTqSYpQ.exe
  2⤵
  PID:7568
- C:\Windows\System\OonHoFv.exe
  C:\Windows\System\OonHoFv.exe
  2⤵
  PID:7592
- C:\Windows\System\nzhegNi.exe
  C:\Windows\System\nzhegNi.exe
  2⤵
  PID:7624
- C:\Windows\System\zjPHcxL.exe
  C:\Windows\System\zjPHcxL.exe
  2⤵
  PID:7648
- C:\Windows\System\yGnekoP.exe
  C:\Windows\System\yGnekoP.exe
  2⤵
  PID:7676
- C:\Windows\System\IQJUkcf.exe
  C:\Windows\System\IQJUkcf.exe
  2⤵
  PID:7696
- C:\Windows\System\nyRsLrq.exe
  C:\Windows\System\nyRsLrq.exe
  2⤵
  PID:7724
- C:\Windows\System\lzxzPrN.exe
  C:\Windows\System\lzxzPrN.exe
  2⤵
  PID:7748
- C:\Windows\System\DBTWAyX.exe
  C:\Windows\System\DBTWAyX.exe
  2⤵
  PID:7776
- C:\Windows\System\gGXQuBb.exe
  C:\Windows\System\gGXQuBb.exe
  2⤵
  PID:7796
- C:\Windows\System\MoCgHOa.exe
  C:\Windows\System\MoCgHOa.exe
  2⤵
  PID:7820
- C:\Windows\System\oMgSdph.exe
  C:\Windows\System\oMgSdph.exe
  2⤵
  PID:7848
- C:\Windows\System\faNNmyu.exe
  C:\Windows\System\faNNmyu.exe
  2⤵
  PID:7872
- C:\Windows\System\UtzyLoJ.exe
  C:\Windows\System\UtzyLoJ.exe
  2⤵
  PID:7896
- C:\Windows\System\mKiWSoz.exe
  C:\Windows\System\mKiWSoz.exe
  2⤵
  PID:7916
- C:\Windows\System\sjBeBcL.exe
  C:\Windows\System\sjBeBcL.exe
  2⤵
  PID:7936
- C:\Windows\System\btRtUcS.exe
  C:\Windows\System\btRtUcS.exe
  2⤵
  PID:7964
- C:\Windows\System\VuVtTGh.exe
  C:\Windows\System\VuVtTGh.exe
  2⤵
  PID:7984
- C:\Windows\System\BQJeEJp.exe
  C:\Windows\System\BQJeEJp.exe
  2⤵
  PID:8000
- C:\Windows\System\glCmjth.exe
  C:\Windows\System\glCmjth.exe
  2⤵
  PID:8028
- C:\Windows\System\xzQnTpo.exe
  C:\Windows\System\xzQnTpo.exe
  2⤵
  PID:8048
- C:\Windows\System\ewDuvjs.exe
  C:\Windows\System\ewDuvjs.exe
  2⤵
  PID:8076
- C:\Windows\System\MgerFnc.exe
  C:\Windows\System\MgerFnc.exe
  2⤵
  PID:8092
- C:\Windows\System\YAovZXP.exe
  C:\Windows\System\YAovZXP.exe
  2⤵
  PID:8120
- C:\Windows\System\DOctsfv.exe
  C:\Windows\System\DOctsfv.exe
  2⤵
  PID:8148
- C:\Windows\System\yrYtTgW.exe
  C:\Windows\System\yrYtTgW.exe
  2⤵
  PID:8172
- C:\Windows\System\zYLijMo.exe
  C:\Windows\System\zYLijMo.exe
  2⤵
  PID:7076
- C:\Windows\System\OInNCEo.exe
  C:\Windows\System\OInNCEo.exe
  2⤵
  PID:7148
- C:\Windows\System\IFkTwcK.exe
  C:\Windows\System\IFkTwcK.exe
  2⤵
  PID:6056
- C:\Windows\System\gHskYNG.exe
  C:\Windows\System\gHskYNG.exe
  2⤵
  PID:5896
- C:\Windows\System\RwzjOzA.exe
  C:\Windows\System\RwzjOzA.exe
  2⤵
  PID:7000
- C:\Windows\System\PQsVPUi.exe
  C:\Windows\System\PQsVPUi.exe
  2⤵
  PID:6648
- C:\Windows\System\BywUYyi.exe
  C:\Windows\System\BywUYyi.exe
  2⤵
  PID:6512
- C:\Windows\System\vLxJBCN.exe
  C:\Windows\System\vLxJBCN.exe
  2⤵
  PID:7504
- C:\Windows\System\SduOlkQ.exe
  C:\Windows\System\SduOlkQ.exe
  2⤵
  PID:6536
- C:\Windows\System\cbggnEj.exe
  C:\Windows\System\cbggnEj.exe
  2⤵
  PID:7588
- C:\Windows\System\piaQQDf.exe
  C:\Windows\System\piaQQDf.exe
  2⤵
  PID:7712
- C:\Windows\System\UJVetTk.exe
  C:\Windows\System\UJVetTk.exe
  2⤵
  PID:7196
- C:\Windows\System\xonTfUi.exe
  C:\Windows\System\xonTfUi.exe
  2⤵
  PID:6236
- C:\Windows\System\sSZyJib.exe
  C:\Windows\System\sSZyJib.exe
  2⤵
  PID:8200
- C:\Windows\System\ffDuNHO.exe
  C:\Windows\System\ffDuNHO.exe
  2⤵
  PID:8224
- C:\Windows\System\uSgLmdy.exe
  C:\Windows\System\uSgLmdy.exe
  2⤵
  PID:8252
- C:\Windows\System\ZlfxOUg.exe
  C:\Windows\System\ZlfxOUg.exe
  2⤵
  PID:8280
- C:\Windows\System\iwNfaiM.exe
  C:\Windows\System\iwNfaiM.exe
  2⤵
  PID:8304
- C:\Windows\System\YMwjcre.exe
  C:\Windows\System\YMwjcre.exe
  2⤵
  PID:8336
- C:\Windows\System\MQoyQYV.exe
  C:\Windows\System\MQoyQYV.exe
  2⤵
  PID:8364
- C:\Windows\System\lFXQSUc.exe
  C:\Windows\System\lFXQSUc.exe
  2⤵
  PID:8380
- C:\Windows\System\PDXrPFh.exe
  C:\Windows\System\PDXrPFh.exe
  2⤵
  PID:8408
- C:\Windows\System\CUUuPsP.exe
  C:\Windows\System\CUUuPsP.exe
  2⤵
  PID:8444
- C:\Windows\System\zUqHlzr.exe
  C:\Windows\System\zUqHlzr.exe
  2⤵
  PID:8460
- C:\Windows\System\fdlXoTQ.exe
  C:\Windows\System\fdlXoTQ.exe
  2⤵
  PID:8476
- C:\Windows\System\cctRKSr.exe
  C:\Windows\System\cctRKSr.exe
  2⤵
  PID:8496
- C:\Windows\System\ctSUaGp.exe
  C:\Windows\System\ctSUaGp.exe
  2⤵
  PID:8512
- C:\Windows\System\GydHkCu.exe
  C:\Windows\System\GydHkCu.exe
  2⤵
  PID:8528
- C:\Windows\System\hVVANCi.exe
  C:\Windows\System\hVVANCi.exe
  2⤵
  PID:8560
- C:\Windows\System\KianeZW.exe
  C:\Windows\System\KianeZW.exe
  2⤵
  PID:8596
- C:\Windows\System\QFjgbUD.exe
  C:\Windows\System\QFjgbUD.exe
  2⤵
  PID:8628
- C:\Windows\System\vDpflrQ.exe
  C:\Windows\System\vDpflrQ.exe
  2⤵
  PID:8672
- C:\Windows\System\UwIjuQg.exe
  C:\Windows\System\UwIjuQg.exe
  2⤵
  PID:8692
- C:\Windows\System\zCybHEq.exe
  C:\Windows\System\zCybHEq.exe
  2⤵
  PID:8712
- C:\Windows\System\enCZiAd.exe
  C:\Windows\System\enCZiAd.exe
  2⤵
  PID:8728
- C:\Windows\System\rVoMozf.exe
  C:\Windows\System\rVoMozf.exe
  2⤵
  PID:8764
- C:\Windows\System\nbZMxyE.exe
  C:\Windows\System\nbZMxyE.exe
  2⤵
  PID:8792
- C:\Windows\System\HwGnqoL.exe
  C:\Windows\System\HwGnqoL.exe
  2⤵
  PID:8820
- C:\Windows\System\HmIRWpW.exe
  C:\Windows\System\HmIRWpW.exe
  2⤵
  PID:8840
- C:\Windows\System\mtAGnVX.exe
  C:\Windows\System\mtAGnVX.exe
  2⤵
  PID:8868
- C:\Windows\System\SdEKMQL.exe
  C:\Windows\System\SdEKMQL.exe
  2⤵
  PID:8892
- C:\Windows\System\NtpZGjR.exe
  C:\Windows\System\NtpZGjR.exe
  2⤵
  PID:8912
- C:\Windows\System\IqYYsZU.exe
  C:\Windows\System\IqYYsZU.exe
  2⤵
  PID:8936
- C:\Windows\System\rYlxcbj.exe
  C:\Windows\System\rYlxcbj.exe
  2⤵
  PID:8968
- C:\Windows\System\QGGIeUW.exe
  C:\Windows\System\QGGIeUW.exe
  2⤵
  PID:8984
- C:\Windows\System\OcmYOWT.exe
  C:\Windows\System\OcmYOWT.exe
  2⤵
  PID:9012
- C:\Windows\System\qbKuLYd.exe
  C:\Windows\System\qbKuLYd.exe
  2⤵
  PID:9040
- C:\Windows\System\ESYymzN.exe
  C:\Windows\System\ESYymzN.exe
  2⤵
  PID:9060
- C:\Windows\System\tHuVypJ.exe
  C:\Windows\System\tHuVypJ.exe
  2⤵
  PID:9152
- C:\Windows\System\rIXpcja.exe
  C:\Windows\System\rIXpcja.exe
  2⤵
  PID:9184
- C:\Windows\System\zfezXDI.exe
  C:\Windows\System\zfezXDI.exe
  2⤵
  PID:9204
- C:\Windows\System\dnexOBO.exe
  C:\Windows\System\dnexOBO.exe
  2⤵
  PID:7380
- C:\Windows\System\tmjPrxa.exe
  C:\Windows\System\tmjPrxa.exe
  2⤵
  PID:7952
- C:\Windows\System\RQzLEMG.exe
  C:\Windows\System\RQzLEMG.exe
  2⤵
  PID:7996
- C:\Windows\System\RBmwKgw.exe
  C:\Windows\System\RBmwKgw.exe
  2⤵
  PID:8024
- C:\Windows\System\BtWEDYR.exe
  C:\Windows\System\BtWEDYR.exe
  2⤵
  PID:7488
- C:\Windows\System\UGMFEvh.exe
  C:\Windows\System\UGMFEvh.exe
  2⤵
  PID:8112
- C:\Windows\System\KjwpnMn.exe
  C:\Windows\System\KjwpnMn.exe
  2⤵
  PID:7524
- C:\Windows\System\MIKtbLh.exe
  C:\Windows\System\MIKtbLh.exe
  2⤵
  PID:5704
- C:\Windows\System\mlXyRVw.exe
  C:\Windows\System\mlXyRVw.exe
  2⤵
  PID:6656
- C:\Windows\System\NTTUliX.exe
  C:\Windows\System\NTTUliX.exe
  2⤵
  PID:7612
- C:\Windows\System\BNwjMGp.exe
  C:\Windows\System\BNwjMGp.exe
  2⤵
  PID:7840
- C:\Windows\System\CveFkXY.exe
  C:\Windows\System\CveFkXY.exe
  2⤵
  PID:7292
- C:\Windows\System\akwHKvs.exe
  C:\Windows\System\akwHKvs.exe
  2⤵
  PID:8244
- C:\Windows\System\vzBkBhl.exe
  C:\Windows\System\vzBkBhl.exe
  2⤵
  PID:7956
- C:\Windows\System\mIKfXwi.exe
  C:\Windows\System\mIKfXwi.exe
  2⤵
  PID:7976
- C:\Windows\System\uIyJsuC.exe
  C:\Windows\System\uIyJsuC.exe
  2⤵
  PID:8068
- C:\Windows\System\oGPxnUD.exe
  C:\Windows\System\oGPxnUD.exe
  2⤵
  PID:8440
- C:\Windows\System\nGQZLgO.exe
  C:\Windows\System\nGQZLgO.exe
  2⤵
  PID:8508
- C:\Windows\System\ZKCyHUh.exe
  C:\Windows\System\ZKCyHUh.exe
  2⤵
  PID:6980
- C:\Windows\System\fWBZXYR.exe
  C:\Windows\System\fWBZXYR.exe
  2⤵
  PID:8272
- C:\Windows\System\OnXcnbD.exe
  C:\Windows\System\OnXcnbD.exe
  2⤵
  PID:9036
- C:\Windows\System\zGKCUDa.exe
  C:\Windows\System\zGKCUDa.exe
  2⤵
  PID:8924
- C:\Windows\System\FNgBpmv.exe
  C:\Windows\System\FNgBpmv.exe
  2⤵
  PID:8536
- C:\Windows\System\nvanUuo.exe
  C:\Windows\System\nvanUuo.exe
  2⤵
  PID:6424
- C:\Windows\System\PRfkeXT.exe
  C:\Windows\System\PRfkeXT.exe
  2⤵
  PID:7856
- C:\Windows\System\xkpQqzE.exe
  C:\Windows\System\xkpQqzE.exe
  2⤵
  PID:7332
- C:\Windows\System\TlinTJP.exe
  C:\Windows\System\TlinTJP.exe
  2⤵
  PID:8160
- C:\Windows\System\BZjRsau.exe
  C:\Windows\System\BZjRsau.exe
  2⤵
  PID:8724
- C:\Windows\System\fnIXvbI.exe
  C:\Windows\System\fnIXvbI.exe
  2⤵
  PID:8788
- C:\Windows\System\mpYHGOp.exe
  C:\Windows\System\mpYHGOp.exe
  2⤵
  PID:8816
- C:\Windows\System\BakBjGt.exe
  C:\Windows\System\BakBjGt.exe
  2⤵
  PID:8240
- C:\Windows\System\GbRvHLu.exe
  C:\Windows\System\GbRvHLu.exe
  2⤵
  PID:8928
- C:\Windows\System\vJQLNkf.exe
  C:\Windows\System\vJQLNkf.exe
  2⤵
  PID:9008
- C:\Windows\System\dmQgpzw.exe
  C:\Windows\System\dmQgpzw.exe
  2⤵
  PID:9180
- C:\Windows\System\cNTGmqH.exe
  C:\Windows\System\cNTGmqH.exe
  2⤵
  PID:4724
- C:\Windows\System\Emnflil.exe
  C:\Windows\System\Emnflil.exe
  2⤵
  PID:8220
- C:\Windows\System\zDsOABe.exe
  C:\Windows\System\zDsOABe.exe
  2⤵
  PID:9000
- C:\Windows\System\QCololl.exe
  C:\Windows\System\QCololl.exe
  2⤵
  PID:8332
- C:\Windows\System\xZYftFI.exe
  C:\Windows\System\xZYftFI.exe
  2⤵
  PID:9032
- C:\Windows\System\TivnfwC.exe
  C:\Windows\System\TivnfwC.exe
  2⤵
  PID:9220
- C:\Windows\System\VAjUTWl.exe
  C:\Windows\System\VAjUTWl.exe
  2⤵
  PID:9252
- C:\Windows\System\RcjBlyQ.exe
  C:\Windows\System\RcjBlyQ.exe
  2⤵
  PID:9284
- C:\Windows\System\xpWKsDN.exe
  C:\Windows\System\xpWKsDN.exe
  2⤵
  PID:9316
- C:\Windows\System\GZmxTUX.exe
  C:\Windows\System\GZmxTUX.exe
  2⤵
  PID:9344
- C:\Windows\System\DaUfWdq.exe
  C:\Windows\System\DaUfWdq.exe
  2⤵
  PID:9368
- C:\Windows\System\UrUSVTI.exe
  C:\Windows\System\UrUSVTI.exe
  2⤵
  PID:9416
- C:\Windows\System\AXJuOPY.exe
  C:\Windows\System\AXJuOPY.exe
  2⤵
  PID:9448
- C:\Windows\System\JIkuQpe.exe
  C:\Windows\System\JIkuQpe.exe
  2⤵
  PID:9472
- C:\Windows\System\pWjQmGd.exe
  C:\Windows\System\pWjQmGd.exe
  2⤵
  PID:9492
- C:\Windows\System\GutwINH.exe
  C:\Windows\System\GutwINH.exe
  2⤵
  PID:9516
- C:\Windows\System\RHPJPZm.exe
  C:\Windows\System\RHPJPZm.exe
  2⤵
  PID:9540
- C:\Windows\System\qfMkveZ.exe
  C:\Windows\System\qfMkveZ.exe
  2⤵
  PID:9560
- C:\Windows\System\LJrFZTg.exe
  C:\Windows\System\LJrFZTg.exe
  2⤵
  PID:9600
- C:\Windows\System\dgZliSe.exe
  C:\Windows\System\dgZliSe.exe
  2⤵
  PID:9624
- C:\Windows\System\BvaqImk.exe
  C:\Windows\System\BvaqImk.exe
  2⤵
  PID:9644
- C:\Windows\System\mXXUxCf.exe
  C:\Windows\System\mXXUxCf.exe
  2⤵
  PID:9668
- C:\Windows\System\iVmvHcV.exe
  C:\Windows\System\iVmvHcV.exe
  2⤵
  PID:9692
- C:\Windows\System\jiVhhIK.exe
  C:\Windows\System\jiVhhIK.exe
  2⤵
  PID:9724
- C:\Windows\System\vhcrnJd.exe
  C:\Windows\System\vhcrnJd.exe
  2⤵
  PID:9760
- C:\Windows\System\jUPNVMf.exe
  C:\Windows\System\jUPNVMf.exe
  2⤵
  PID:9788
- C:\Windows\System\OIHVUXY.exe
  C:\Windows\System\OIHVUXY.exe
  2⤵
  PID:9808
- C:\Windows\System\mzyICgy.exe
  C:\Windows\System\mzyICgy.exe
  2⤵
  PID:9836
- C:\Windows\System\IHApvOI.exe
  C:\Windows\System\IHApvOI.exe
  2⤵
  PID:9856
- C:\Windows\System\eUbLVXQ.exe
  C:\Windows\System\eUbLVXQ.exe
  2⤵
  PID:9872
- C:\Windows\System\lnmdSgV.exe
  C:\Windows\System\lnmdSgV.exe
  2⤵
  PID:9892
- C:\Windows\System\NBQVkXJ.exe
  C:\Windows\System\NBQVkXJ.exe
  2⤵
  PID:9924
- C:\Windows\System\iaDjhnv.exe
  C:\Windows\System\iaDjhnv.exe
  2⤵
  PID:9960
- C:\Windows\System\zxRXOBK.exe
  C:\Windows\System\zxRXOBK.exe
  2⤵
  PID:9984
- C:\Windows\System\jEMkiDi.exe
  C:\Windows\System\jEMkiDi.exe
  2⤵
  PID:10016
- C:\Windows\System\qBXGHor.exe
  C:\Windows\System\qBXGHor.exe
  2⤵
  PID:10040
- C:\Windows\System\GUpvNEe.exe
  C:\Windows\System\GUpvNEe.exe
  2⤵
  PID:10060
- C:\Windows\System\rnxJSrJ.exe
  C:\Windows\System\rnxJSrJ.exe
  2⤵
  PID:10076
- C:\Windows\System\xXrtZCz.exe
  C:\Windows\System\xXrtZCz.exe
  2⤵
  PID:10100
- C:\Windows\System\ouKCRmY.exe
  C:\Windows\System\ouKCRmY.exe
  2⤵
  PID:10124
- C:\Windows\System\STBlBjG.exe
  C:\Windows\System\STBlBjG.exe
  2⤵
  PID:10148
- C:\Windows\System\IbbKcAL.exe
  C:\Windows\System\IbbKcAL.exe
  2⤵
  PID:10168
- C:\Windows\System\DcqeJTy.exe
  C:\Windows\System\DcqeJTy.exe
  2⤵
  PID:10184
- C:\Windows\System\rrrRoCl.exe
  C:\Windows\System\rrrRoCl.exe
  2⤵
  PID:10204
- C:\Windows\System\MvVhAtV.exe
  C:\Windows\System\MvVhAtV.exe
  2⤵
  PID:10232
- C:\Windows\System\brQxgbQ.exe
  C:\Windows\System\brQxgbQ.exe
  2⤵
  PID:6112
- C:\Windows\System\NWmcguS.exe
  C:\Windows\System\NWmcguS.exe
  2⤵
  PID:8804
- C:\Windows\System\rjzGXmd.exe
  C:\Windows\System\rjzGXmd.exe
  2⤵
  PID:8044
- C:\Windows\System\DyVhlbb.exe
  C:\Windows\System\DyVhlbb.exe
  2⤵
  PID:5628
- C:\Windows\System\TdpmFjk.exe
  C:\Windows\System\TdpmFjk.exe
  2⤵
  PID:8312
- C:\Windows\System\iyMvJqy.exe
  C:\Windows\System\iyMvJqy.exe
  2⤵
  PID:7880
- C:\Windows\System\kfDvZhG.exe
  C:\Windows\System\kfDvZhG.exe
  2⤵
  PID:7756
- C:\Windows\System\wjmfPtk.exe
  C:\Windows\System\wjmfPtk.exe
  2⤵
  PID:9072
- C:\Windows\System\dQjkOsa.exe
  C:\Windows\System\dQjkOsa.exe
  2⤵
  PID:9332
- C:\Windows\System\WimoKOM.exe
  C:\Windows\System\WimoKOM.exe
  2⤵
  PID:9356
- C:\Windows\System\TDCFRrC.exe
  C:\Windows\System\TDCFRrC.exe
  2⤵
  PID:9396
- C:\Windows\System\WRghCwy.exe
  C:\Windows\System\WRghCwy.exe
  2⤵
  PID:8088
- C:\Windows\System\QCmZmqj.exe
  C:\Windows\System\QCmZmqj.exe
  2⤵
  PID:9536
- C:\Windows\System\OrygLRQ.exe
  C:\Windows\System\OrygLRQ.exe
  2⤵
  PID:9708
- C:\Windows\System\vqDXbmG.exe
  C:\Windows\System\vqDXbmG.exe
  2⤵
  PID:1660
- C:\Windows\System\becGAMf.exe
  C:\Windows\System\becGAMf.exe
  2⤵
  PID:10256
- C:\Windows\System\fvOWwvb.exe
  C:\Windows\System\fvOWwvb.exe
  2⤵
  PID:10280
- C:\Windows\System\pLEXNcQ.exe
  C:\Windows\System\pLEXNcQ.exe
  2⤵
  PID:10308
- C:\Windows\System\qnMzfzM.exe
  C:\Windows\System\qnMzfzM.exe
  2⤵
  PID:10336
- C:\Windows\System\wclagrn.exe
  C:\Windows\System\wclagrn.exe
  2⤵
  PID:10356
- C:\Windows\System\znlMIaI.exe
  C:\Windows\System\znlMIaI.exe
  2⤵
  PID:10372
- C:\Windows\System\beIezpd.exe
  C:\Windows\System\beIezpd.exe
  2⤵
  PID:10388
- C:\Windows\System\kIwxxxV.exe
  C:\Windows\System\kIwxxxV.exe
  2⤵
  PID:10412
- C:\Windows\System\kWOKMhp.exe
  C:\Windows\System\kWOKMhp.exe
  2⤵
  PID:10428
- C:\Windows\System\KlEnnfC.exe
  C:\Windows\System\KlEnnfC.exe
  2⤵
  PID:10448
- C:\Windows\System\xOXAvBb.exe
  C:\Windows\System\xOXAvBb.exe
  2⤵
  PID:10464
- C:\Windows\System\vlXnUHX.exe
  C:\Windows\System\vlXnUHX.exe
  2⤵
  PID:10484
- C:\Windows\System\wqvLjsE.exe
  C:\Windows\System\wqvLjsE.exe
  2⤵
  PID:10500
- C:\Windows\System\ahFZqGM.exe
  C:\Windows\System\ahFZqGM.exe
  2⤵
  PID:10520
- C:\Windows\System\enJQXoI.exe
  C:\Windows\System\enJQXoI.exe
  2⤵
  PID:10536
- C:\Windows\System\EcMcihv.exe
  C:\Windows\System\EcMcihv.exe
  2⤵
  PID:10556
- C:\Windows\System\LLqGhXz.exe
  C:\Windows\System\LLqGhXz.exe
  2⤵
  PID:10588
- C:\Windows\System\cWbOoeV.exe
  C:\Windows\System\cWbOoeV.exe
  2⤵
  PID:10604
- C:\Windows\System\LdyqqMq.exe
  C:\Windows\System\LdyqqMq.exe
  2⤵
  PID:10632
- C:\Windows\System\CAjQWie.exe
  C:\Windows\System\CAjQWie.exe
  2⤵
  PID:10652
- C:\Windows\System\LzplZpT.exe
  C:\Windows\System\LzplZpT.exe
  2⤵
  PID:10672
- C:\Windows\System\DonrDsV.exe
  C:\Windows\System\DonrDsV.exe
  2⤵
  PID:10692
- C:\Windows\System\unZrbyl.exe
  C:\Windows\System\unZrbyl.exe
  2⤵
  PID:10720
- C:\Windows\System\nEGZZjH.exe
  C:\Windows\System\nEGZZjH.exe
  2⤵
  PID:10752
- C:\Windows\System\KYOYmpv.exe
  C:\Windows\System\KYOYmpv.exe
  2⤵
  PID:10772
- C:\Windows\System\UaqnjOd.exe
  C:\Windows\System\UaqnjOd.exe
  2⤵
  PID:10792
- C:\Windows\System\oqboPhS.exe
  C:\Windows\System\oqboPhS.exe
  2⤵
  PID:10808
- C:\Windows\System\TIbGfsj.exe
  C:\Windows\System\TIbGfsj.exe
  2⤵
  PID:10824
- C:\Windows\System\oQelJLJ.exe
  C:\Windows\System\oQelJLJ.exe
  2⤵
  PID:10848
- C:\Windows\System\dRXprNa.exe
  C:\Windows\System\dRXprNa.exe
  2⤵
  PID:10868
- C:\Windows\System\CNhUfck.exe
  C:\Windows\System\CNhUfck.exe
  2⤵
  PID:10904
- C:\Windows\System\bFPRICZ.exe
  C:\Windows\System\bFPRICZ.exe
  2⤵
  PID:10924
- C:\Windows\System\uRclSay.exe
  C:\Windows\System\uRclSay.exe
  2⤵
  PID:10944
- C:\Windows\System\tHlVNPn.exe
  C:\Windows\System\tHlVNPn.exe
  2⤵
  PID:10964
- C:\Windows\System\dQmkoDY.exe
  C:\Windows\System\dQmkoDY.exe
  2⤵
  PID:10988
- C:\Windows\System\jPPTUqq.exe
  C:\Windows\System\jPPTUqq.exe
  2⤵
  PID:11008
- C:\Windows\System\KiCMbdH.exe
  C:\Windows\System\KiCMbdH.exe
  2⤵
  PID:11024
- C:\Windows\System\vQyKzwl.exe
  C:\Windows\System\vQyKzwl.exe
  2⤵
  PID:11044
- C:\Windows\System\TxuMQHr.exe
  C:\Windows\System\TxuMQHr.exe
  2⤵
  PID:11060
- C:\Windows\System\ZublGoJ.exe
  C:\Windows\System\ZublGoJ.exe
  2⤵
  PID:11080
- C:\Windows\System\jDIaURN.exe
  C:\Windows\System\jDIaURN.exe
  2⤵
  PID:11096
- C:\Windows\System\qSYGqTY.exe
  C:\Windows\System\qSYGqTY.exe
  2⤵
  PID:11120
- C:\Windows\System\QWhNGeY.exe
  C:\Windows\System\QWhNGeY.exe
  2⤵
  PID:11144
- C:\Windows\System\xfccQct.exe
  C:\Windows\System\xfccQct.exe
  2⤵
  PID:11164
- C:\Windows\System\SaShfAm.exe
  C:\Windows\System\SaShfAm.exe
  2⤵
  PID:11180
- C:\Windows\System\yrjHzqy.exe
  C:\Windows\System\yrjHzqy.exe
  2⤵
  PID:11208
- C:\Windows\System\uHGpXoZ.exe
  C:\Windows\System\uHGpXoZ.exe
  2⤵
  PID:11236
- C:\Windows\System\brCgZKD.exe
  C:\Windows\System\brCgZKD.exe
  2⤵
  PID:11256
- C:\Windows\System\vwCrFPI.exe
  C:\Windows\System\vwCrFPI.exe
  2⤵
  PID:9264
- C:\Windows\System\wQnkzvR.exe
  C:\Windows\System\wQnkzvR.exe
  2⤵
  PID:9308
- C:\Windows\System\Zrhpagc.exe
  C:\Windows\System\Zrhpagc.exe
  2⤵
  PID:10088
- C:\Windows\System\cjhwvNZ.exe
  C:\Windows\System\cjhwvNZ.exe
  2⤵
  PID:10212
- C:\Windows\System\AjlyEpo.exe
  C:\Windows\System\AjlyEpo.exe
  2⤵
  PID:9584
- C:\Windows\System\VUvXYIw.exe
  C:\Windows\System\VUvXYIw.exe
  2⤵
  PID:9712
- C:\Windows\System\UFvuvxe.exe
  C:\Windows\System\UFvuvxe.exe
  2⤵
  PID:9240
- C:\Windows\System\gqYfbSJ.exe
  C:\Windows\System\gqYfbSJ.exe
  2⤵
  PID:7808
- C:\Windows\System\InzJQGS.exe
  C:\Windows\System\InzJQGS.exe
  2⤵
  PID:9868
- C:\Windows\System\fTMopeA.exe
  C:\Windows\System\fTMopeA.exe
  2⤵
  PID:8428
- C:\Windows\System\gtBhOgc.exe
  C:\Windows\System\gtBhOgc.exe
  2⤵
  PID:10276
- C:\Windows\System\SZNqDnJ.exe
  C:\Windows\System\SZNqDnJ.exe
  2⤵
  PID:10300
- C:\Windows\System\gOHuvJj.exe
  C:\Windows\System\gOHuvJj.exe
  2⤵
  PID:10324
- C:\Windows\System\WGLdEYY.exe
  C:\Windows\System\WGLdEYY.exe
  2⤵
  PID:10048
- C:\Windows\System\yCwFkRg.exe
  C:\Windows\System\yCwFkRg.exe
  2⤵
  PID:10456
- C:\Windows\System\fsiRGht.exe
  C:\Windows\System\fsiRGht.exe
  2⤵
  PID:10136
- C:\Windows\System\aOAohux.exe
  C:\Windows\System\aOAohux.exe
  2⤵
  PID:10492
- C:\Windows\System\kMEzvCA.exe
  C:\Windows\System\kMEzvCA.exe
  2⤵
  PID:10528
- C:\Windows\System\vqxppWo.exe
  C:\Windows\System\vqxppWo.exe
  2⤵
  PID:10552
- C:\Windows\System\weCLdVk.exe
  C:\Windows\System\weCLdVk.exe
  2⤵
  PID:9656
- C:\Windows\System\UwDtmPK.exe
  C:\Windows\System\UwDtmPK.exe
  2⤵
  PID:8104
- C:\Windows\System\EjuJKbb.exe
  C:\Windows\System\EjuJKbb.exe
  2⤵
  PID:10704
- C:\Windows\System\SjnyKOQ.exe
  C:\Windows\System\SjnyKOQ.exe
  2⤵
  PID:10748
- C:\Windows\System\wzcrHdH.exe
  C:\Windows\System\wzcrHdH.exe
  2⤵
  PID:11268
- C:\Windows\System\sdzIabH.exe
  C:\Windows\System\sdzIabH.exe
  2⤵
  PID:11292
- C:\Windows\System\gpBGbcb.exe
  C:\Windows\System\gpBGbcb.exe
  2⤵
  PID:11316
- C:\Windows\System\YayBlfg.exe
  C:\Windows\System\YayBlfg.exe
  2⤵
  PID:11344
- C:\Windows\System\fOvabRm.exe
  C:\Windows\System\fOvabRm.exe
  2⤵
  PID:11372
- C:\Windows\System\CLVaFQh.exe
  C:\Windows\System\CLVaFQh.exe
  2⤵
  PID:11392
- C:\Windows\System\YMxOxJl.exe
  C:\Windows\System\YMxOxJl.exe
  2⤵
  PID:11412
- C:\Windows\System\WsNFDTg.exe
  C:\Windows\System\WsNFDTg.exe
  2⤵
  PID:11432
- C:\Windows\System\XdBYsrt.exe
  C:\Windows\System\XdBYsrt.exe
  2⤵
  PID:11456
- C:\Windows\System\XiyiUoj.exe
  C:\Windows\System\XiyiUoj.exe
  2⤵
  PID:11476
- C:\Windows\System\ziKfVif.exe
  C:\Windows\System\ziKfVif.exe
  2⤵
  PID:11496
- C:\Windows\System\tsqSrBN.exe
  C:\Windows\System\tsqSrBN.exe
  2⤵
  PID:11528
- C:\Windows\System\suZYYEu.exe
  C:\Windows\System\suZYYEu.exe
  2⤵
  PID:11552
- C:\Windows\System\UBHLqNG.exe
  C:\Windows\System\UBHLqNG.exe
  2⤵
  PID:11568
- C:\Windows\System\BYBKfXB.exe
  C:\Windows\System\BYBKfXB.exe
  2⤵
  PID:11596
- C:\Windows\System\DBpiMTr.exe
  C:\Windows\System\DBpiMTr.exe
  2⤵
  PID:11616
- C:\Windows\System\xNTYiwr.exe
  C:\Windows\System\xNTYiwr.exe
  2⤵
  PID:11640
- C:\Windows\System\tkcSneL.exe
  C:\Windows\System\tkcSneL.exe
  2⤵
  PID:11668
- C:\Windows\System\BNmjTVe.exe
  C:\Windows\System\BNmjTVe.exe
  2⤵
  PID:11684
- C:\Windows\System\OFVvoJJ.exe
  C:\Windows\System\OFVvoJJ.exe
  2⤵
  PID:11708
- C:\Windows\System\RusLpNl.exe
  C:\Windows\System\RusLpNl.exe
  2⤵
  PID:11732
- C:\Windows\System\YkZUpZs.exe
  C:\Windows\System\YkZUpZs.exe
  2⤵
  PID:11752
- C:\Windows\System\pQaldPO.exe
  C:\Windows\System\pQaldPO.exe
  2⤵
  PID:11776
- C:\Windows\System\jCOmZWc.exe
  C:\Windows\System\jCOmZWc.exe
  2⤵
  PID:11792
- C:\Windows\System\TIEUEPU.exe
  C:\Windows\System\TIEUEPU.exe
  2⤵
  PID:11816
- C:\Windows\System\GKrBxsx.exe
  C:\Windows\System\GKrBxsx.exe
  2⤵
  PID:11832
- C:\Windows\System\wGYhbGB.exe
  C:\Windows\System\wGYhbGB.exe
  2⤵
  PID:11860
- C:\Windows\System\llQhwZF.exe
  C:\Windows\System\llQhwZF.exe
  2⤵
  PID:11880
- C:\Windows\System\mYFlAmf.exe
  C:\Windows\System\mYFlAmf.exe
  2⤵
  PID:11896
- C:\Windows\System\GLSgmTR.exe
  C:\Windows\System\GLSgmTR.exe
  2⤵
  PID:11916
- C:\Windows\System\RVKFvDZ.exe
  C:\Windows\System\RVKFvDZ.exe
  2⤵
  PID:11944
- C:\Windows\System\gWmsbxt.exe
  C:\Windows\System\gWmsbxt.exe
  2⤵
  PID:11964
- C:\Windows\System\jrcrAbR.exe
  C:\Windows\System\jrcrAbR.exe
  2⤵
  PID:11988
- C:\Windows\System\fGCBuPp.exe
  C:\Windows\System\fGCBuPp.exe
  2⤵
  PID:12008
- C:\Windows\System\IfAirtN.exe
  C:\Windows\System\IfAirtN.exe
  2⤵
  PID:12024
- C:\Windows\System\HCLYpWw.exe
  C:\Windows\System\HCLYpWw.exe
  2⤵
  PID:12044
- C:\Windows\System\wrIvXvn.exe
  C:\Windows\System\wrIvXvn.exe
  2⤵
  PID:12064
- C:\Windows\System\HGwXEAB.exe
  C:\Windows\System\HGwXEAB.exe
  2⤵
  PID:12092
- C:\Windows\System\TRpAtdK.exe
  C:\Windows\System\TRpAtdK.exe
  2⤵
  PID:12120
- C:\Windows\System\fylYhCg.exe
  C:\Windows\System\fylYhCg.exe
  2⤵
  PID:12136
- C:\Windows\System\KBCYUZI.exe
  C:\Windows\System\KBCYUZI.exe
  2⤵
  PID:12156
- C:\Windows\System\ZZlxiPE.exe
  C:\Windows\System\ZZlxiPE.exe
  2⤵
  PID:12184
- C:\Windows\System\BqHkjmk.exe
  C:\Windows\System\BqHkjmk.exe
  2⤵
  PID:12204
- C:\Windows\System\sBSpGMp.exe
  C:\Windows\System\sBSpGMp.exe
  2⤵
  PID:12224
- C:\Windows\System\vKuyDeh.exe
  C:\Windows\System\vKuyDeh.exe
  2⤵
  PID:12244
- C:\Windows\System\JBGJNqv.exe
  C:\Windows\System\JBGJNqv.exe
  2⤵
  PID:12260
- C:\Windows\System\EJYkKRd.exe
  C:\Windows\System\EJYkKRd.exe
  2⤵
  PID:12284
- C:\Windows\System\oilRESu.exe
  C:\Windows\System\oilRESu.exe
  2⤵
  PID:9340
- C:\Windows\System\YWqNjea.exe
  C:\Windows\System\YWqNjea.exe
  2⤵
  PID:9832
- C:\Windows\System\BTHLavs.exe
  C:\Windows\System\BTHLavs.exe
  2⤵
  PID:10896
- C:\Windows\System\snqRWms.exe
  C:\Windows\System\snqRWms.exe
  2⤵
  PID:10268
- C:\Windows\System\tcuZFqr.exe
  C:\Windows\System\tcuZFqr.exe
  2⤵
  PID:10348
- C:\Windows\System\fusPBZl.exe
  C:\Windows\System\fusPBZl.exe
  2⤵
  PID:10068
- C:\Windows\System\WNisWqz.exe
  C:\Windows\System\WNisWqz.exe
  2⤵
  PID:11172
- C:\Windows\System\oBTJKWO.exe
  C:\Windows\System\oBTJKWO.exe
  2⤵
  PID:10436
- C:\Windows\System\oRTZINw.exe
  C:\Windows\System\oRTZINw.exe
  2⤵
  PID:9292
- C:\Windows\System\ToWOOgS.exe
  C:\Windows\System\ToWOOgS.exe
  2⤵
  PID:8568
- C:\Windows\System\CFamdWo.exe
  C:\Windows\System\CFamdWo.exe
  2⤵
  PID:8524
- C:\Windows\System\EmLSQcf.exe
  C:\Windows\System\EmLSQcf.exe
  2⤵
  PID:9956
- C:\Windows\System\geulsDW.exe
  C:\Windows\System\geulsDW.exe
  2⤵
  PID:10384
- C:\Windows\System\xFYPrYd.exe
  C:\Windows\System\xFYPrYd.exe
  2⤵
  PID:10480
- C:\Windows\System\ACNBfxc.exe
  C:\Windows\System\ACNBfxc.exe
  2⤵
  PID:9640
- C:\Windows\System\TDyyAgC.exe
  C:\Windows\System\TDyyAgC.exe
  2⤵
  PID:10668
- C:\Windows\System\OnwecEB.exe
  C:\Windows\System\OnwecEB.exe
  2⤵
  PID:8396
- C:\Windows\System\oDNcsYc.exe
  C:\Windows\System\oDNcsYc.exe
  2⤵
  PID:12300
- C:\Windows\System\eHmvgGN.exe
  C:\Windows\System\eHmvgGN.exe
  2⤵
  PID:12328
- C:\Windows\System\vufHKYg.exe
  C:\Windows\System\vufHKYg.exe
  2⤵
  PID:12348
- C:\Windows\System\aDflpAs.exe
  C:\Windows\System\aDflpAs.exe
  2⤵
  PID:12364
- C:\Windows\System\siMQWIS.exe
  C:\Windows\System\siMQWIS.exe
  2⤵
  PID:12380
- C:\Windows\System\cKIPMcN.exe
  C:\Windows\System\cKIPMcN.exe
  2⤵
  PID:12404
- C:\Windows\System\zyxvsYA.exe
  C:\Windows\System\zyxvsYA.exe
  2⤵
  PID:12424
- C:\Windows\System\noXWXYf.exe
  C:\Windows\System\noXWXYf.exe
  2⤵
  PID:12448
- C:\Windows\System\qAfejzN.exe
  C:\Windows\System\qAfejzN.exe
  2⤵
  PID:12468
- C:\Windows\System\NpBCKKH.exe
  C:\Windows\System\NpBCKKH.exe
  2⤵
  PID:12492
- C:\Windows\System\BaurUdc.exe
  C:\Windows\System\BaurUdc.exe
  2⤵
  PID:12508
- C:\Windows\System\mxjJlVj.exe
  C:\Windows\System\mxjJlVj.exe
  2⤵
  PID:12528
- C:\Windows\System\gaUoJny.exe
  C:\Windows\System\gaUoJny.exe
  2⤵
  PID:12552
- C:\Windows\System\MrOvUAd.exe
  C:\Windows\System\MrOvUAd.exe
  2⤵
  PID:12580
- C:\Windows\System\uTVxrHO.exe
  C:\Windows\System\uTVxrHO.exe
  2⤵
  PID:12596
- C:\Windows\System\mrcOeIy.exe
  C:\Windows\System\mrcOeIy.exe
  2⤵
  PID:12628
- C:\Windows\System\XwhdVTO.exe
  C:\Windows\System\XwhdVTO.exe
  2⤵
  PID:12648
- C:\Windows\System\BQpYUYA.exe
  C:\Windows\System\BQpYUYA.exe
  2⤵
  PID:12672
- C:\Windows\System\upCKpLx.exe
  C:\Windows\System\upCKpLx.exe
  2⤵
  PID:12700
- C:\Windows\System\jljUgLz.exe
  C:\Windows\System\jljUgLz.exe
  2⤵
  PID:12724
- C:\Windows\System\BewJDrP.exe
  C:\Windows\System\BewJDrP.exe
  2⤵
  PID:12748
- C:\Windows\System\wJFKyFm.exe
  C:\Windows\System\wJFKyFm.exe
  2⤵
  PID:12772
- C:\Windows\System\zzfRbei.exe
  C:\Windows\System\zzfRbei.exe
  2⤵
  PID:12800
- C:\Windows\System\CylBnRt.exe
  C:\Windows\System\CylBnRt.exe
  2⤵
  PID:12820
- C:\Windows\System\nYiaBkB.exe
  C:\Windows\System\nYiaBkB.exe
  2⤵
  PID:12836
- C:\Windows\System\futpPCM.exe
  C:\Windows\System\futpPCM.exe
  2⤵
  PID:12868
- C:\Windows\System\ubDrirZ.exe
  C:\Windows\System\ubDrirZ.exe
  2⤵
  PID:12888
- C:\Windows\System\kMNsxOQ.exe
  C:\Windows\System\kMNsxOQ.exe
  2⤵
  PID:12904
- C:\Windows\System\rZGnffM.exe
  C:\Windows\System\rZGnffM.exe
  2⤵
  PID:12924
- C:\Windows\System\exnhEnG.exe
  C:\Windows\System\exnhEnG.exe
  2⤵
  PID:12940
- C:\Windows\System\RCtkSTV.exe
  C:\Windows\System\RCtkSTV.exe
  2⤵
  PID:12964
- C:\Windows\System\HCZsFIU.exe
  C:\Windows\System\HCZsFIU.exe
  2⤵
  PID:12980
- C:\Windows\System\gGxKPeb.exe
  C:\Windows\System\gGxKPeb.exe
  2⤵
  PID:13000
- C:\Windows\System\ooeMcmq.exe
  C:\Windows\System\ooeMcmq.exe
  2⤵
  PID:13028
- C:\Windows\System\iAIZXjZ.exe
  C:\Windows\System\iAIZXjZ.exe
  2⤵
  PID:13044
- C:\Windows\System\ZThwyIT.exe
  C:\Windows\System\ZThwyIT.exe
  2⤵
  PID:13072
- C:\Windows\System\gLHltSZ.exe
  C:\Windows\System\gLHltSZ.exe
  2⤵
  PID:13088
- C:\Windows\System\CnzXpUK.exe
  C:\Windows\System\CnzXpUK.exe
  2⤵
  PID:13108
- C:\Windows\System\RDetMWe.exe
  C:\Windows\System\RDetMWe.exe
  2⤵
  PID:13128
- C:\Windows\System\djXHneE.exe
  C:\Windows\System\djXHneE.exe
  2⤵
  PID:13160
- C:\Windows\System\lgGTRLM.exe
  C:\Windows\System\lgGTRLM.exe
  2⤵
  PID:13180
- C:\Windows\System\jiDrFEN.exe
  C:\Windows\System\jiDrFEN.exe
  2⤵
  PID:13196
- C:\Windows\System\hNHvMdu.exe
  C:\Windows\System\hNHvMdu.exe
  2⤵
  PID:13212
- C:\Windows\System\jMPfgUY.exe
  C:\Windows\System\jMPfgUY.exe
  2⤵
  PID:13236
- C:\Windows\System\cIVcOYN.exe
  C:\Windows\System\cIVcOYN.exe
  2⤵
  PID:13252
- C:\Windows\System\tEPqMOs.exe
  C:\Windows\System\tEPqMOs.exe
  2⤵
  PID:13272
- C:\Windows\System\RmHdPsm.exe
  C:\Windows\System\RmHdPsm.exe
  2⤵
  PID:13292
- C:\Windows\System\hjFYdAD.exe
  C:\Windows\System\hjFYdAD.exe
  2⤵
  PID:9456
- C:\Windows\System\HfllkhD.exe
  C:\Windows\System\HfllkhD.exe
  2⤵
  PID:10856
- C:\Windows\System\YChxitH.exe
  C:\Windows\System\YChxitH.exe
  2⤵
  PID:11560
- C:\Windows\System\VUZZBmK.exe
  C:\Windows\System\VUZZBmK.exe
  2⤵
  PID:11592
- C:\Windows\System\vRKwhaQ.exe
  C:\Windows\System\vRKwhaQ.exe
  2⤵
  PID:11604
- C:\Windows\System\RSggncm.exe
  C:\Windows\System\RSggncm.exe
  2⤵
  PID:10292
- C:\Windows\System\wIWZmyi.exe
  C:\Windows\System\wIWZmyi.exe
  2⤵
  PID:11724
- C:\Windows\System\lTKZfCR.exe
  C:\Windows\System\lTKZfCR.exe
  2⤵
  PID:11116
- C:\Windows\System\YKKGPDZ.exe
  C:\Windows\System\YKKGPDZ.exe
  2⤵
  PID:11876
- C:\Windows\System\ngOMMSj.exe
  C:\Windows\System\ngOMMSj.exe
  2⤵
  PID:11928
- C:\Windows\System\Qzrdtfs.exe
  C:\Windows\System\Qzrdtfs.exe
  2⤵
  PID:9912
- C:\Windows\System\EBjvaCp.exe
  C:\Windows\System\EBjvaCp.exe
  2⤵
  PID:9304
- C:\Windows\System\pkgrwcL.exe
  C:\Windows\System\pkgrwcL.exe
  2⤵
  PID:12060
- C:\Windows\System\KPLPEkj.exe
  C:\Windows\System\KPLPEkj.exe
  2⤵
  PID:9828
- C:\Windows\System\PMBkpsE.exe
  C:\Windows\System\PMBkpsE.exe
  2⤵
  PID:12212
- C:\Windows\System\HdMDuMj.exe
  C:\Windows\System\HdMDuMj.exe
  2⤵
  PID:12256
- C:\Windows\System\cDUXOHC.exe
  C:\Windows\System\cDUXOHC.exe
  2⤵
  PID:10600
- C:\Windows\System\PILeZGg.exe
  C:\Windows\System\PILeZGg.exe
  2⤵
  PID:10780
- C:\Windows\System\OVsauyQ.exe
  C:\Windows\System\OVsauyQ.exe
  2⤵
  PID:7888
- C:\Windows\System\IMaOCXn.exe
  C:\Windows\System\IMaOCXn.exe
  2⤵
  PID:10252
- C:\Windows\System\lcXunwm.exe
  C:\Windows\System\lcXunwm.exe
  2⤵
  PID:10460
- C:\Windows\System\bJdaFxf.exe
  C:\Windows\System\bJdaFxf.exe
  2⤵
  PID:9484
- C:\Windows\System\FaTakrf.exe
  C:\Windows\System\FaTakrf.exe
  2⤵
  PID:11160
- C:\Windows\System\MHHAONm.exe
  C:\Windows\System\MHHAONm.exe
  2⤵
  PID:10176
- C:\Windows\System\GrdPCmU.exe
  C:\Windows\System\GrdPCmU.exe
  2⤵
  PID:9716
- C:\Windows\System\FLuqJzk.exe
  C:\Windows\System\FLuqJzk.exe
  2⤵
  PID:11288
- C:\Windows\System\ovHfApI.exe
  C:\Windows\System\ovHfApI.exe
  2⤵
  PID:11340
- C:\Windows\System\jkzcgLf.exe
  C:\Windows\System\jkzcgLf.exe
  2⤵
  PID:9636
- C:\Windows\System\XjsiaBs.exe
  C:\Windows\System\XjsiaBs.exe
  2⤵
  PID:13336
- C:\Windows\System\FmDACPT.exe
  C:\Windows\System\FmDACPT.exe
  2⤵
  PID:13360
- C:\Windows\System\QLZubOG.exe
  C:\Windows\System\QLZubOG.exe
  2⤵
  PID:13376
- C:\Windows\System\nKLZGUs.exe
  C:\Windows\System\nKLZGUs.exe
  2⤵
  PID:13392
- C:\Windows\System\CzOdWWR.exe
  C:\Windows\System\CzOdWWR.exe
  2⤵
  PID:13408
- C:\Windows\System\ILMUdas.exe
  C:\Windows\System\ILMUdas.exe
  2⤵
  PID:13424
- C:\Windows\System\vqMeIrN.exe
  C:\Windows\System\vqMeIrN.exe
  2⤵
  PID:13452
- C:\Windows\System\fvfKUUr.exe
  C:\Windows\System\fvfKUUr.exe
  2⤵
  PID:13468
- C:\Windows\System\oqKLExQ.exe
  C:\Windows\System\oqKLExQ.exe
  2⤵
  PID:13496
- C:\Windows\System\OCmWgTC.exe
  C:\Windows\System\OCmWgTC.exe
  2⤵
  PID:13520
- C:\Windows\System\TLpyFta.exe
  C:\Windows\System\TLpyFta.exe
  2⤵
  PID:13536
- C:\Windows\System\eFfZoaT.exe
  C:\Windows\System\eFfZoaT.exe
  2⤵
  PID:13560
- C:\Windows\System\HZXIwKy.exe
  C:\Windows\System\HZXIwKy.exe
  2⤵
  PID:13580
- C:\Windows\System\XdRhrzQ.exe
  C:\Windows\System\XdRhrzQ.exe
  2⤵
  PID:13604
- C:\Windows\System\KWZJEVQ.exe
  C:\Windows\System\KWZJEVQ.exe
  2⤵
  PID:13632
- C:\Windows\System\cVrjfYM.exe
  C:\Windows\System\cVrjfYM.exe
  2⤵
  PID:13652
- C:\Windows\System\zgYeESb.exe
  C:\Windows\System\zgYeESb.exe
  2⤵
  PID:13668
- C:\Windows\System\KUtlKqm.exe
  C:\Windows\System\KUtlKqm.exe
  2⤵
  PID:13684
- C:\Windows\System\JANJPji.exe
  C:\Windows\System\JANJPji.exe
  2⤵
  PID:13708
- C:\Windows\System\GOCciNZ.exe
  C:\Windows\System\GOCciNZ.exe
  2⤵
  PID:13724
- C:\Windows\System\HRSZKDD.exe
  C:\Windows\System\HRSZKDD.exe
  2⤵
  PID:13744
- C:\Windows\System\VmHoAbE.exe
  C:\Windows\System\VmHoAbE.exe
  2⤵
  PID:13772
- C:\Windows\System\KNVXBjc.exe
  C:\Windows\System\KNVXBjc.exe
  2⤵
  PID:13796
- C:\Windows\System\sjBxLoX.exe
  C:\Windows\System\sjBxLoX.exe
  2⤵
  PID:13812
- C:\Windows\System\EuBXsGY.exe
  C:\Windows\System\EuBXsGY.exe
  2⤵
  PID:13828
- C:\Windows\System\xVBLAXQ.exe
  C:\Windows\System\xVBLAXQ.exe
  2⤵
  PID:13856
- C:\Windows\System\GCGphWW.exe
  C:\Windows\System\GCGphWW.exe
  2⤵
  PID:13876
- C:\Windows\System\sfxWuzP.exe
  C:\Windows\System\sfxWuzP.exe
  2⤵
  PID:13896
- C:\Windows\System\NcsOwSZ.exe
  C:\Windows\System\NcsOwSZ.exe
  2⤵
  PID:13920
- C:\Windows\System\nxzNfoW.exe
  C:\Windows\System\nxzNfoW.exe
  2⤵
  PID:13936
- C:\Windows\System\ARAdJdm.exe
  C:\Windows\System\ARAdJdm.exe
  2⤵
  PID:13964
- C:\Windows\System\NqYbQqv.exe
  C:\Windows\System\NqYbQqv.exe
  2⤵
  PID:13984
- C:\Windows\System\uEQmbLO.exe
  C:\Windows\System\uEQmbLO.exe
  2⤵
  PID:14000
- C:\Windows\System\KJnepqL.exe
  C:\Windows\System\KJnepqL.exe
  2⤵
  PID:14048
- C:\Windows\System\BUBqRqN.exe
  C:\Windows\System\BUBqRqN.exe
  2⤵
  PID:14064
- C:\Windows\System\UOdnYYc.exe
  C:\Windows\System\UOdnYYc.exe
  2⤵
  PID:14080
- C:\Windows\System\AXsMZDo.exe
  C:\Windows\System\AXsMZDo.exe
  2⤵
  PID:14104
- C:\Windows\System\WtYbcfN.exe
  C:\Windows\System\WtYbcfN.exe
  2⤵
  PID:14120
- C:\Windows\System\RgKjCRO.exe
  C:\Windows\System\RgKjCRO.exe
  2⤵
  PID:14136
- C:\Windows\System\xmASBJv.exe
  C:\Windows\System\xmASBJv.exe
  2⤵
  PID:14160
- C:\Windows\System\UmMAGRM.exe
  C:\Windows\System\UmMAGRM.exe
  2⤵
  PID:14176
- C:\Windows\System\BKgKAIL.exe
  C:\Windows\System\BKgKAIL.exe
  2⤵
  PID:14192
- C:\Windows\System\plrIEtA.exe
  C:\Windows\System\plrIEtA.exe
  2⤵
  PID:14212
- C:\Windows\System\rNftQvw.exe
  C:\Windows\System\rNftQvw.exe
  2⤵
  PID:14232
- C:\Windows\System\yKPTaGH.exe
  C:\Windows\System\yKPTaGH.exe
  2⤵
  PID:14256
- C:\Windows\System\CNHVzHV.exe
  C:\Windows\System\CNHVzHV.exe
  2⤵
  PID:14280
- C:\Windows\System\AkKrIlg.exe
  C:\Windows\System\AkKrIlg.exe
  2⤵
  PID:14300
- C:\Windows\System\EGnidit.exe
  C:\Windows\System\EGnidit.exe
  2⤵
  PID:14316
- C:\Windows\System\SarchPX.exe
  C:\Windows\System\SarchPX.exe
  2⤵
  PID:14332
- C:\Windows\System\akqgxZS.exe
  C:\Windows\System\akqgxZS.exe
  2⤵
  PID:11404
- C:\Windows\System\qHEldlj.exe
  C:\Windows\System\qHEldlj.exe
  2⤵
  PID:11464
- C:\Windows\System\NbMZHcI.exe
  C:\Windows\System\NbMZHcI.exe
  2⤵
  PID:10920
- C:\Windows\System\bdPPzkT.exe
  C:\Windows\System\bdPPzkT.exe
  2⤵
  PID:11544
- C:\Windows\System\KzxzRHf.exe
  C:\Windows\System\KzxzRHf.exe
  2⤵
  PID:12520
- C:\Windows\System\HeUBrWQ.exe
  C:\Windows\System\HeUBrWQ.exe
  2⤵
  PID:11704
- C:\Windows\System\ioeYPGV.exe
  C:\Windows\System\ioeYPGV.exe
  2⤵
  PID:12660
- C:\Windows\System\GHVWWzG.exe
  C:\Windows\System\GHVWWzG.exe
  2⤵
  PID:11768
- C:\Windows\System\HjklXOc.exe
  C:\Windows\System\HjklXOc.exe
  2⤵
  PID:12828
- C:\Windows\System\vHKMfxw.exe
  C:\Windows\System\vHKMfxw.exe
  2⤵
  PID:11196
- C:\Windows\System\eTcOIbC.exe
  C:\Windows\System\eTcOIbC.exe
  2⤵
  PID:12860
- C:\Windows\System\jxoEdSx.exe
  C:\Windows\System\jxoEdSx.exe
  2⤵
  PID:11888
- C:\Windows\System\LAZgoVS.exe
  C:\Windows\System\LAZgoVS.exe
  2⤵
  PID:12952
- C:\Windows\System\akHbNRO.exe
  C:\Windows\System\akHbNRO.exe
  2⤵
  PID:12996
- C:\Windows\System\BzAgzot.exe
  C:\Windows\System\BzAgzot.exe
  2⤵
  PID:12080
- C:\Windows\System\cVKRojv.exe
  C:\Windows\System\cVKRojv.exe
  2⤵
  PID:9572
- C:\Windows\System\YNMcfhx.exe
  C:\Windows\System\YNMcfhx.exe
  2⤵
  PID:13104
- C:\Windows\System\goJasnx.exe
  C:\Windows\System\goJasnx.exe
  2⤵
  PID:13148
- C:\Windows\System\TTVcJXK.exe
  C:\Windows\System\TTVcJXK.exe
  2⤵
  PID:13176
- C:\Windows\System\kGvADeZ.exe
  C:\Windows\System\kGvADeZ.exe
  2⤵
  PID:12192
- C:\Windows\System\BostXIo.exe
  C:\Windows\System\BostXIo.exe
  2⤵
  PID:14352
- C:\Windows\System\fvOcADP.exe
  C:\Windows\System\fvOcADP.exe
  2⤵
  PID:14668
- C:\Windows\System\blwpiQL.exe
  C:\Windows\System\blwpiQL.exe
  2⤵
  PID:14816
- C:\Windows\System\NhGlnuv.exe
  C:\Windows\System\NhGlnuv.exe
  2⤵
  PID:14832
- C:\Windows\System\BlOwxsB.exe
  C:\Windows\System\BlOwxsB.exe
  2⤵
  PID:14848
- C:\Windows\System\KmCkiXo.exe
  C:\Windows\System\KmCkiXo.exe
  2⤵
  PID:14864
- C:\Windows\System\vCZxpok.exe
  C:\Windows\System\vCZxpok.exe
  2⤵
  PID:14880
- C:\Windows\System\RTbAVjE.exe
  C:\Windows\System\RTbAVjE.exe
  2⤵
  PID:14896
- C:\Windows\System\yfIzURu.exe
  C:\Windows\System\yfIzURu.exe
  2⤵
  PID:14912
- C:\Windows\System\XZHqeeV.exe
  C:\Windows\System\XZHqeeV.exe
  2⤵
  PID:14928
- C:\Windows\System\dcXBpsi.exe
  C:\Windows\System\dcXBpsi.exe
  2⤵
  PID:14948
- C:\Windows\System\pCPlAlL.exe
  C:\Windows\System\pCPlAlL.exe
  2⤵
  PID:14964
- C:\Windows\System\GbbnpdV.exe
  C:\Windows\System\GbbnpdV.exe
  2⤵
  PID:14980
- C:\Windows\System\IIbnfdQ.exe
  C:\Windows\System\IIbnfdQ.exe
  2⤵
  PID:14996
- C:\Windows\System\RSODhUb.exe
  C:\Windows\System\RSODhUb.exe
  2⤵
  PID:15012
- C:\Windows\System\SPuRkIb.exe
  C:\Windows\System\SPuRkIb.exe
  2⤵
  PID:15028
- C:\Windows\System\CnisyoA.exe
  C:\Windows\System\CnisyoA.exe
  2⤵
  PID:15044
- C:\Windows\System\uineucK.exe
  C:\Windows\System\uineucK.exe
  2⤵
  PID:15064
- C:\Windows\System\JTvTuMp.exe
  C:\Windows\System\JTvTuMp.exe
  2⤵
  PID:15088
- C:\Windows\System\hxNUobg.exe
  C:\Windows\System\hxNUobg.exe
  2⤵
  PID:15104
- C:\Windows\System\ovpCBNk.exe
  C:\Windows\System\ovpCBNk.exe
  2⤵
  PID:15120
- C:\Windows\System\ZBaamrc.exe
  C:\Windows\System\ZBaamrc.exe
  2⤵
  PID:15136
- C:\Windows\System\ZnzTTSl.exe
  C:\Windows\System\ZnzTTSl.exe
  2⤵
  PID:15152
- C:\Windows\System\fsXBBUK.exe
  C:\Windows\System\fsXBBUK.exe
  2⤵
  PID:15168
- C:\Windows\System\pmAMzIf.exe
  C:\Windows\System\pmAMzIf.exe
  2⤵
  PID:15184
- C:\Windows\System\OXDkgUM.exe
  C:\Windows\System\OXDkgUM.exe
  2⤵
  PID:15208
- C:\Windows\System\cjayFTu.exe
  C:\Windows\System\cjayFTu.exe
  2⤵
  PID:15232
- C:\Windows\System\oemMsNe.exe
  C:\Windows\System\oemMsNe.exe
  2⤵
  PID:15252
- C:\Windows\System\VJnpEGB.exe
  C:\Windows\System\VJnpEGB.exe
  2⤵
  PID:15268
- C:\Windows\System\lWnbnoo.exe
  C:\Windows\System\lWnbnoo.exe
  2⤵
  PID:15284
- C:\Windows\System\ABGEFly.exe
  C:\Windows\System\ABGEFly.exe
  2⤵
  PID:15304
- C:\Windows\System\ceGfeHu.exe
  C:\Windows\System\ceGfeHu.exe
  2⤵
  PID:15320
- C:\Windows\System\VMXTMgj.exe
  C:\Windows\System\VMXTMgj.exe
  2⤵
  PID:15336
- C:\Windows\System\YRBhOOj.exe
  C:\Windows\System\YRBhOOj.exe
  2⤵
  PID:12220
- C:\Windows\System\NpkGbDH.exe
  C:\Windows\System\NpkGbDH.exe
  2⤵
  PID:12276
- C:\Windows\System\cteGOwj.exe
  C:\Windows\System\cteGOwj.exe
  2⤵
  PID:11004
- C:\Windows\System\TAOvFuR.exe
  C:\Windows\System\TAOvFuR.exe
  2⤵
  PID:10516
- C:\Windows\System\ebsZjzU.exe
  C:\Windows\System\ebsZjzU.exe
  2⤵
  PID:2656
- C:\Windows\System\GJGyBxk.exe
  C:\Windows\System\GJGyBxk.exe
  2⤵
  PID:11360
- C:\Windows\System\tiLJRGa.exe
  C:\Windows\System\tiLJRGa.exe
  2⤵
  PID:12376
- C:\Windows\System\VIAgsTv.exe
  C:\Windows\System\VIAgsTv.exe
  2⤵
  PID:12392
- C:\Windows\System\KQspQER.exe
  C:\Windows\System\KQspQER.exe
  2⤵
  PID:13532
- C:\Windows\System\LLPovSc.exe
  C:\Windows\System\LLPovSc.exe
  2⤵
  PID:11540
- C:\Windows\System\qGvCNal.exe
  C:\Windows\System\qGvCNal.exe
  2⤵
  PID:12456
- C:\Windows\System\zAfstnB.exe
  C:\Windows\System\zAfstnB.exe
  2⤵
  PID:13680
- C:\Windows\System\JsZYGNV.exe
  C:\Windows\System\JsZYGNV.exe
  2⤵
  PID:12524
- C:\Windows\System\dTIWglO.exe
  C:\Windows\System\dTIWglO.exe
  2⤵
  PID:11628
- C:\Windows\System\gfAfodG.exe
  C:\Windows\System\gfAfodG.exe
  2⤵
  PID:11656
- C:\Windows\System\BaEqWTo.exe
  C:\Windows\System\BaEqWTo.exe
  2⤵
  PID:13768
- C:\Windows\System\aVfxUZk.exe
  C:\Windows\System\aVfxUZk.exe
  2⤵
  PID:12608
- C:\Windows\System\DgSDHIK.exe
  C:\Windows\System\DgSDHIK.exe
  2⤵
  PID:13808
- C:\Windows\System\MwPEWSN.exe
  C:\Windows\System\MwPEWSN.exe
  2⤵
  PID:13852
- C:\Windows\System\RIpDMQG.exe
  C:\Windows\System\RIpDMQG.exe
  2⤵
  PID:11784
- C:\Windows\System\LBjTOuU.exe
  C:\Windows\System\LBjTOuU.exe
  2⤵
  PID:11984
- C:\Windows\System\CvLvFPW.exe
  C:\Windows\System\CvLvFPW.exe
  2⤵
  PID:12088
- C:\Windows\System\hLnNAOS.exe
  C:\Windows\System\hLnNAOS.exe
  2⤵
  PID:9800
- C:\Windows\System\JWNIUje.exe
  C:\Windows\System\JWNIUje.exe
  2⤵
  PID:11128
- C:\Windows\System\hIFzavA.exe
  C:\Windows\System\hIFzavA.exe
  2⤵
  PID:13316
- C:\Windows\System\uiiOawO.exe
  C:\Windows\System\uiiOawO.exe
  2⤵
  PID:13416
- C:\Windows\System\gxtSLhZ.exe
  C:\Windows\System\gxtSLhZ.exe
  2⤵
  PID:13568
- C:\Windows\System\NfIcLTb.exe
  C:\Windows\System\NfIcLTb.exe
  2⤵
  PID:13700
- C:\Windows\System\QGedPTo.exe
  C:\Windows\System\QGedPTo.exe
  2⤵
  PID:13788
- C:\Windows\System\kcxYcyt.exe
  C:\Windows\System\kcxYcyt.exe
  2⤵
  PID:13888
- C:\Windows\System\TRSIuXR.exe
  C:\Windows\System\TRSIuXR.exe
  2⤵
  PID:13992
- C:\Windows\System\WGkJLhS.exe
  C:\Windows\System\WGkJLhS.exe
  2⤵
  PID:14056
- C:\Windows\System\EsvqMFt.exe
  C:\Windows\System\EsvqMFt.exe
  2⤵
  PID:14168
- C:\Windows\System\bpfKkoz.exe
  C:\Windows\System\bpfKkoz.exe
  2⤵
  PID:14308
- C:\Windows\System\NoGIvPB.exe
  C:\Windows\System\NoGIvPB.exe
  2⤵
  PID:12572
- C:\Windows\System\uDapumZ.exe
  C:\Windows\System\uDapumZ.exe
  2⤵
  PID:12684
- C:\Windows\System\lmIcwZK.exe
  C:\Windows\System\lmIcwZK.exe
  2⤵
  PID:13192
- C:\Windows\System\xKiaJiT.exe
  C:\Windows\System\xKiaJiT.exe
  2⤵
  PID:12252
- C:\Windows\System\hIObeaT.exe
  C:\Windows\System\hIObeaT.exe
  2⤵
  PID:12280
- C:\Windows\System\saETGTP.exe
  C:\Windows\System\saETGTP.exe
  2⤵
  PID:11924
- C:\Windows\System\FuRyLcW.exe
  C:\Windows\System\FuRyLcW.exe
  2⤵
  PID:10200
- C:\Windows\System\uEEaCDa.exe
  C:\Windows\System\uEEaCDa.exe
  2⤵
  PID:8756
- C:\Windows\System\XAGWiDj.exe
  C:\Windows\System\XAGWiDj.exe
  2⤵
  PID:13348
- C:\Windows\System\ggDyryA.exe
  C:\Windows\System\ggDyryA.exe
  2⤵
  PID:15368
- C:\Windows\System\mNKvmbB.exe
  C:\Windows\System\mNKvmbB.exe
  2⤵
  PID:15400
- C:\Windows\System\lERPXwB.exe
  C:\Windows\System\lERPXwB.exe
  2⤵
  PID:15432
- C:\Windows\System\ZktmECI.exe
  C:\Windows\System\ZktmECI.exe
  2⤵
  PID:15448
- C:\Windows\System\LBpJygq.exe
  C:\Windows\System\LBpJygq.exe
  2⤵
  PID:15464
- C:\Windows\System\gVsZXTY.exe
  C:\Windows\System\gVsZXTY.exe
  2⤵
  PID:15480
- C:\Windows\System\KYdUmco.exe
  C:\Windows\System\KYdUmco.exe
  2⤵
  PID:15508
- C:\Windows\System\CyFXhXa.exe
  C:\Windows\System\CyFXhXa.exe
  2⤵
  PID:15524
- C:\Windows\System\ZUYNrQo.exe
  C:\Windows\System\ZUYNrQo.exe
  2⤵
  PID:15540
- C:\Windows\System\fKTFloh.exe
  C:\Windows\System\fKTFloh.exe
  2⤵
  PID:15564
- C:\Windows\System\oeYZdWz.exe
  C:\Windows\System\oeYZdWz.exe
  2⤵
  PID:15584
- C:\Windows\System\uvZgCPs.exe
  C:\Windows\System\uvZgCPs.exe
  2⤵
  PID:15616
- C:\Windows\System\nlipUPi.exe
  C:\Windows\System\nlipUPi.exe
  2⤵
  PID:15640
- C:\Windows\System\OpNaLYO.exe
  C:\Windows\System\OpNaLYO.exe
  2⤵
  PID:15656
- C:\Windows\System\jxgLvnk.exe
  C:\Windows\System\jxgLvnk.exe
  2⤵
  PID:15676
- C:\Windows\System\yENUiWh.exe
  C:\Windows\System\yENUiWh.exe
  2⤵
  PID:15712
- C:\Windows\System\fhKDqzX.exe
  C:\Windows\System\fhKDqzX.exe
  2⤵
  PID:15732
- C:\Windows\System\YsKXWah.exe
  C:\Windows\System\YsKXWah.exe
  2⤵
  PID:15760
- C:\Windows\System\iHdKuHx.exe
  C:\Windows\System\iHdKuHx.exe
  2⤵
  PID:15808
- C:\Windows\System\HIqrZAx.exe
  C:\Windows\System\HIqrZAx.exe
  2⤵
  PID:15832
- C:\Windows\System\Dxgijpj.exe
  C:\Windows\System\Dxgijpj.exe
  2⤵
  PID:15848
- C:\Windows\System\gdXrKsP.exe
  C:\Windows\System\gdXrKsP.exe
  2⤵
  PID:15864
- C:\Windows\System\BZYMqwe.exe
  C:\Windows\System\BZYMqwe.exe
  2⤵
  PID:15884
- C:\Windows\System\EBQzzyU.exe
  C:\Windows\System\EBQzzyU.exe
  2⤵
  PID:15916
- C:\Windows\System\eOSBdoT.exe
  C:\Windows\System\eOSBdoT.exe
  2⤵
  PID:15936
- C:\Windows\System\fqiMEwu.exe
  C:\Windows\System\fqiMEwu.exe
  2⤵
  PID:15952
- C:\Windows\System\gtdCFco.exe
  C:\Windows\System\gtdCFco.exe
  2⤵
  PID:15976
- C:\Windows\System\ZtliATN.exe
  C:\Windows\System\ZtliATN.exe
  2⤵
  PID:15992
- C:\Windows\System\wAHlHKT.exe
  C:\Windows\System\wAHlHKT.exe
  2⤵
  PID:16008
- C:\Windows\System\RXFoSBb.exe
  C:\Windows\System\RXFoSBb.exe
  2⤵
  PID:16032
- C:\Windows\System\mGJbyIx.exe
  C:\Windows\System\mGJbyIx.exe
  2⤵
  PID:16048
- C:\Windows\System\GbLjBEC.exe
  C:\Windows\System\GbLjBEC.exe
  2⤵
  PID:16064
- C:\Windows\System\CnzkeeY.exe
  C:\Windows\System\CnzkeeY.exe
  2⤵
  PID:16088
- C:\Windows\System\ramZhol.exe
  C:\Windows\System\ramZhol.exe
  2⤵
  PID:16104
- C:\Windows\System\eLKkQDg.exe
  C:\Windows\System\eLKkQDg.exe
  2⤵
  PID:16120
- C:\Windows\System\ugUMxfx.exe
  C:\Windows\System\ugUMxfx.exe
  2⤵
  PID:16136
- C:\Windows\System\TPEvxeX.exe
  C:\Windows\System\TPEvxeX.exe
  2⤵
  PID:16152
- C:\Windows\System\LktYsQl.exe
  C:\Windows\System\LktYsQl.exe
  2⤵
  PID:16168
- C:\Windows\System\XKKpQwN.exe
  C:\Windows\System\XKKpQwN.exe
  2⤵
  PID:16188
- C:\Windows\System\ppyQJbr.exe
  C:\Windows\System\ppyQJbr.exe
  2⤵
  PID:16212
- C:\Windows\System\xpKCSMJ.exe
  C:\Windows\System\xpKCSMJ.exe
  2⤵
  PID:16228
- C:\Windows\System\sccdYWG.exe
  C:\Windows\System\sccdYWG.exe
  2⤵
  PID:16244
- C:\Windows\System\ApBMWHS.exe
  C:\Windows\System\ApBMWHS.exe
  2⤵
  PID:16260
- C:\Windows\System\dPsGDXQ.exe
  C:\Windows\System\dPsGDXQ.exe
  2⤵
  PID:16284
- C:\Windows\System\bxVDGUt.exe
  C:\Windows\System\bxVDGUt.exe
  2⤵
  PID:16300
- C:\Windows\System\FjjwHpr.exe
  C:\Windows\System\FjjwHpr.exe
  2⤵
  PID:16316
- C:\Windows\System\TzAyYot.exe
  C:\Windows\System\TzAyYot.exe
  2⤵
  PID:16332
- C:\Windows\System\ozcZJRl.exe
  C:\Windows\System\ozcZJRl.exe
  2⤵
  PID:16348
- C:\Windows\System\DYaNLzC.exe
  C:\Windows\System\DYaNLzC.exe
  2⤵
  PID:16364
- C:\Windows\System\PVzxUyA.exe
  C:\Windows\System\PVzxUyA.exe
  2⤵
  PID:13980
- C:\Windows\System\Onfnmjs.exe
  C:\Windows\System\Onfnmjs.exe
  2⤵
  PID:12744
- C:\Windows\System\oSTTeBW.exe
  C:\Windows\System\oSTTeBW.exe
  2⤵
  PID:14100
- C:\Windows\System\StMuwhg.exe
  C:\Windows\System\StMuwhg.exe
  2⤵
  PID:13036
- C:\Windows\System\LAyoczo.exe
  C:\Windows\System\LAyoczo.exe
  2⤵
  PID:10844
- C:\Windows\System\zCxFtuo.exe
  C:\Windows\System\zCxFtuo.exe
  2⤵
  PID:14920
- C:\Windows\System\RlvipON.exe
  C:\Windows\System\RlvipON.exe
  2⤵
  PID:14940
- C:\Windows\System\sUIzyIG.exe
  C:\Windows\System\sUIzyIG.exe
  2⤵
  PID:15040
- C:\Windows\System\LIaukKG.exe
  C:\Windows\System\LIaukKG.exe
  2⤵
  PID:12004
- C:\Windows\System\leyqdiR.exe
  C:\Windows\System\leyqdiR.exe
  2⤵
  PID:15160
- C:\Windows\System\GMgKqOu.exe
  C:\Windows\System\GMgKqOu.exe
  2⤵
  PID:16400
- C:\Windows\System\zexRxgn.exe
  C:\Windows\System\zexRxgn.exe
  2⤵
  PID:16416
- C:\Windows\System\BbVrPfU.exe
  C:\Windows\System\BbVrPfU.exe
  2⤵
  PID:16436
- C:\Windows\System\vNWcXNl.exe
  C:\Windows\System\vNWcXNl.exe
  2⤵
  PID:16460
- C:\Windows\System\tPTmmRN.exe
  C:\Windows\System\tPTmmRN.exe
  2⤵
  PID:16476
- C:\Windows\System\oJWIFwY.exe
  C:\Windows\System\oJWIFwY.exe
  2⤵
  PID:16504
- C:\Windows\System\wfdmpUo.exe
  C:\Windows\System\wfdmpUo.exe
  2⤵
  PID:16524
- C:\Windows\System\vhumpRX.exe
  C:\Windows\System\vhumpRX.exe
  2⤵
  PID:16540
- C:\Windows\System\rJqCFNN.exe
  C:\Windows\System\rJqCFNN.exe
  2⤵
  PID:16568
- C:\Windows\System\TIdxDqr.exe
  C:\Windows\System\TIdxDqr.exe
  2⤵
  PID:16584
- C:\Windows\System\zfTZzHj.exe
  C:\Windows\System\zfTZzHj.exe
  2⤵
  PID:16608
- C:\Windows\System\KaIeYif.exe
  C:\Windows\System\KaIeYif.exe
  2⤵
  PID:16624
- C:\Windows\System\nMKgQuU.exe
  C:\Windows\System\nMKgQuU.exe
  2⤵
  PID:16640
- C:\Windows\System\kkyzUUZ.exe
  C:\Windows\System\kkyzUUZ.exe
  2⤵
  PID:16664
- C:\Windows\System\mggVRXQ.exe
  C:\Windows\System\mggVRXQ.exe
  2⤵
  PID:16684
- C:\Windows\System\dofmaKu.exe
  C:\Windows\System\dofmaKu.exe
  2⤵
  PID:16704
- C:\Windows\System\fRZsarj.exe
  C:\Windows\System\fRZsarj.exe
  2⤵
  PID:16720
- C:\Windows\System\UopNLKM.exe
  C:\Windows\System\UopNLKM.exe
  2⤵
  PID:16736
- C:\Windows\System\nhelqNZ.exe
  C:\Windows\System\nhelqNZ.exe
  2⤵
  PID:16752
- C:\Windows\System\KxLmjWQ.exe
  C:\Windows\System\KxLmjWQ.exe
  2⤵
  PID:16768
- C:\Windows\System\QctqyCr.exe
  C:\Windows\System\QctqyCr.exe
  2⤵
  PID:16784
- C:\Windows\System\CrkyUBq.exe
  C:\Windows\System\CrkyUBq.exe
  2⤵
  PID:16800
- C:\Windows\System\HAVoLvR.exe
  C:\Windows\System\HAVoLvR.exe
  2⤵
  PID:16816
- C:\Windows\System\NgrcuuJ.exe
  C:\Windows\System\NgrcuuJ.exe
  2⤵
  PID:16852
- C:\Windows\System\GdZqxLo.exe
  C:\Windows\System\GdZqxLo.exe
  2⤵
  PID:16868
- C:\Windows\System\paScADG.exe
  C:\Windows\System\paScADG.exe
  2⤵
  PID:13956

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:2772

C:\Windows\System32\sihclient.exe
C:\Windows\System32\sihclient.exe /cv YNgsIdv0cESi5yQagHfvDQ.0.2
1⤵
PID:10176

C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding
1⤵
PID:11196

C:\Windows\System32\WaaSMedicAgent.exe
C:\Windows\System32\WaaSMedicAgent.exe cff849f161f7298d54b11cbeea1fc2bc YNgsIdv0cESi5yQagHfvDQ.0.1.0.0.0
1⤵
PID:13348
- C:\Windows\System32\Conhost.exe
  \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
  2⤵
  PID:15448

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AyILNaX.exe

Filesize
1.1MB

MD5
4bcaaca77b3426a326b01e45b507603d

SHA1
34f1acf6757fb8149c17e458de19194f228b7c8a

SHA256
5e4d973e8c33f12c2cf2dd7e0445ca7adcca0601f848ed4ae921cc9c7403e895

SHA512
6d2af85794f8d265f9a82ff25661d50a22ec1389da557f2afc2a8cde15677677c084be28758d9adcc0b8b82734ffc6659c3565fe75e4dbd73f5fb59663d4c3c5

Download Submit
C:\Windows\System\DMCIgCM.exe

Filesize
1.1MB

MD5
87ffe1bfb9c7e9ec6545aa7591107ee7

SHA1
00cb3d8040901e3462725eb9f57c69a53ff481de

SHA256
535394264edf9bf49b5449fbcd2aa1770c04a743297eac96ee8b8dd4553e63ba

SHA512
8fe6f06b8fc288eecf2fc37af66610d40db3d0fbdadb15257a826dd7e2c4eb9e8bb76e016c5db6cca30d6cddf55c2f24e5a5456aa51c07e90d448e85fbf69995

Download Submit
C:\Windows\System\ItHPAWH.exe

Filesize
1.1MB

MD5
dbc3d82d7173be06d85b820c04cd04c1

SHA1
755a3a6da2f292ff288c4e8541a65faded642b2c

SHA256
7c0f5414fb641439277d63c9ff5776f813a11dc360ddfdcf75d29ceef3248927

SHA512
d380512c0f310286cdb3cc1ffdcda25c46579a83b6c2ee815e4587951b92f5e14dedab16f529b8cdeec5f65158a4f278acfd97afa3514c6b3798cd3d472cf5a7

Download Submit
C:\Windows\System\JtbaNwe.exe

Filesize
1.1MB

MD5
39d26fba48c057e241d5d7377d1d5c20

SHA1
93829b5d971a8b866954faee612d9b883206e758

SHA256
476dc84386f92903b7b6a84d6c4c43119e3676808afabeedfbddf90656069e26

SHA512
df646be89977c9dbf994545c9597c257475fce47bfbeb36d7578737df6591229d8c25b9bacba49b542c806293c6cd4b990579e5535e9f929580510580d78c9e3

Download Submit
C:\Windows\System\MiMPahf.exe

Filesize
1.1MB

MD5
33d5497b80c520bbde1b729aff7421c4

SHA1
415a15efd07e12356e58c70a7893c2bd7daadb56

SHA256
24d4a76e89ddaaf8bb9e2d1699c6ec09a3117a0a6551a8d691d0622a616a5083

SHA512
b0a32774eb9791c6f03d0b3fd0b5d877314cd74356eec0bccfbae39492d301dcf424d2b5da5498f5e0286d4b47666d7a4864fc7e16ef4bff9f144907fbb09a2a

Download Submit
C:\Windows\System\OIgLmlx.exe

Filesize
1.1MB

MD5
eda20b9a5a4a0e018737d034e73aa04b

SHA1
39371eea6b64d4b9e959e40a783e004da05161db

SHA256
4d31aeffd6f41db0342a42aa126a4c5e221dc4325398ed9a5eeb3d518b2c63cf

SHA512
55b0373646e621c497403afcbc7057a3d7c5efbe57ec5fce783e248975134d4ef804240ff98a99e1e36f372bade46ecea367533d50d376023aa29c2201027abe

Download Submit
C:\Windows\System\OSjIkjP.exe

Filesize
1.1MB

MD5
410b58909258f0a4c71f1c84fe3eacbc

SHA1
6638920c7d4f38c652e42ec94c8e4a32c8f460c5

SHA256
0b535a72ce02896e9df7926c13951e3d820ba61818aa629dc3277d5dda500403

SHA512
131022e643926778479e93db90068deebedce87bb7905f2568a2b5d0dea9ce7e9857b90078d399cd0b75023ee49f4dcc1e72e3cf03198bcbcf262fb1beade09f

Download Submit
C:\Windows\System\SkuBBFi.exe

Filesize
1.1MB

MD5
448851c56618ed161c0927692ae61203

SHA1
5cb067086dad4daf378521eeb729e91194022af8

SHA256
45f055d2e107426cd1c9fd6d74b4af29b23146539519e3699175ad4955ef088f

SHA512
a83be6ed4ff389eee40f69f2413ab2c405504e02d55a5637afb7475a0d2ab6fc1365b8009a2e49012616353499b16798f6ec393573212eb3bcdca509a9c39197

Download Submit
C:\Windows\System\UKinvZW.exe

Filesize
1.1MB

MD5
6ec22cf199e14abf7b6a4ea219498dd8

SHA1
aeafa82ad2747614f05bb1e811a5b814304b00e2

SHA256
d8a62c562a7fca2aef473374c640c044471f162ebe39462e8840de50b9b6b682

SHA512
00fa0439e07561308c8bb4a6c51730711f3de72bca9aaf03f99bceda22395caed9d1f79b26f63b0312a2259a93f673c3a93cba9c144824219f841bb9623f34f6

Download Submit
C:\Windows\System\ULXDrzB.exe

Filesize
1.1MB

MD5
d821a60b7806cccfeea4aee5cae5198f

SHA1
f91e78ef90320d49fa8ecdc067c7035e482bad72

SHA256
64539fc1f0d457914f1ca48fc0b4d910dc963a40998c1034bbf1d40b45cee19f

SHA512
b990ce90f3b1e4054175e9b343923da803334143263f41098b38f820709b7eb17d4e1facc3254105fd163dec119f20fc395a45099a11468c3d704b5c17118cee

Download Submit
C:\Windows\System\VkmknFg.exe

Filesize
1.1MB

MD5
e0da9a7cc5c5009920458d0d3c9eed4e

SHA1
cbc8cdaf1ea344cc264714f2e633c0ec2b53bdfb

SHA256
643e2dd11a21fccf281078a56e87264de7a317488965e431a1f6b1235575f22d

SHA512
6cc116c3956bd842875c8592b651457f6952ff19bb381d34e9a27d3c8ff64f5254ea871e5a3184b77de9191f1b7b210811020afc3e345967d7c02a8bd3c5491f

Download Submit
C:\Windows\System\WSUhccv.exe

Filesize
1.1MB

MD5
5042aebb58bcb67a9c477c99f5729bef

SHA1
8090da2a39d5cbb277595eccc7a8adbb1d4b008e

SHA256
33e8c3115403402a4d43c8ea42a389d94f42f380017c1dcde575efbb5fb6606d

SHA512
e60bc4f31fa9f23b13b6666ac088aeed8c1dd8134bd6dd862cabde466e4e1898f2f724fffa5714e6363872cf0abde5110b28f43441accb66671f25e643109445

Download Submit
C:\Windows\System\XDDpIPS.exe

Filesize
1.1MB

MD5
b26a2c6c862a10974f3c24c23f5f69c6

SHA1
6550aa35f95e967751cb9fa57a63dab74e8c2e55

SHA256
0d8a6543f628fe95ea81ee27d697b69be91ec9151585949751c95a6a3054d14c

SHA512
e84e390ee25706c47f23a1ab7d69eae64443d3e2a94c8263cdb9c1daae054104eae3efa894066a26b36841a988f59b795967686088d7d80ca9921bac71806766

Download Submit
C:\Windows\System\XxZpQIC.exe

Filesize
1.1MB

MD5
3a0ade14575440ba0151355f0db49d9c

SHA1
60b2a2b155d345e541682c3a4801fba8d549390b

SHA256
ad824814412334c2b93208736f170a035a5dce7acfbb8038100354e9513cb5d5

SHA512
757748b738c4bdb5c0e993ae2fb28b55749f1f0e92a650f02be1937c256475654d7f29ec4c6567012cab9410d42e3cfc152fff2f48b554c177f9afc357981744

Download Submit
C:\Windows\System\YHWnOhG.exe

Filesize
1.1MB

MD5
c33105edef614189132483f68ca308bf

SHA1
aa9d4e845371025b94152a6dafe6913c078b3927

SHA256
7e0d2c6ad5c1bb13fc6c152f5f471d296f7c1c68c788ccc426bcb888e0e8e442

SHA512
42069a0ca74570dd3078e8dc1adb11cf8f1b3e8fc5855a43197466740155b35718e932f9008f20b417ed2d7a9f196d70e2412469ac5cd5f939a2efc8b9a5984e

Download Submit
C:\Windows\System\aJbVnlq.exe

Filesize
1.1MB

MD5
de6ab57c5a85b6137746856a7ab4820a

SHA1
b48fd1ef3588e4778b0927182daf1e22c8e7aa99

SHA256
17096ef9f5c5ea2a47e266ce7e2f576f810cedb424d5103af6882d0be82d70a9

SHA512
2754365a4ecc9fc5f529dd98c5b9195c457d76c76025883b7707fd63f04e110b83a7c7cfa9ceb2efa9a26aaa37eeba0ecad8b8816e60cbed49daa625ec79be39

Download Submit
C:\Windows\System\aXEpVNz.exe

Filesize
1.1MB

MD5
5543a33971e9f9dde7d48ca98c970a29

SHA1
93d77f7f52fbb859b16c32018e690d7b1bd562f6

SHA256
fbb3a9abb639b923ed2a5a0718f0cb3ab4113dc56494061f9d59d646e874c673

SHA512
a11b23a17f8cb0edaf3448053fc628b1705bcdf77d7eeecfa5c5fd17469fe65ed813604a5b40f774b003c774d5fb789fae51259273c311fa023edfb1024f9ae4

Download Submit
C:\Windows\System\auYMSkd.exe

Filesize
1.1MB

MD5
68e1a3088fe8ffbd323c1cb5bed5a6e1

SHA1
521505d223e1459594af8138cf7b3eabf823db19

SHA256
2887a2e2935e48a971ca89a089c4e830a564792c08bb86c0fefea781e2d3c129

SHA512
a1b319cbf278fde67a2b9fb4a7827dfc1979b09bc5d88500bb8add527f7a6dfe005a746385fdff2cb7d5d5cc0cbfcf72d01c48fae50baf0ff3d6dc5489621fcb

Download Submit
C:\Windows\System\cEmKCLD.exe

Filesize
1.1MB

MD5
0075e49a0a619b9751f7591212e723fd

SHA1
0f59ec2cfc90140b04741c7e36b3ad54108fe4d8

SHA256
cd50bd3cd03f135162fee27b48bfac80309043010964e4f990f4829aa4d54883

SHA512
044b51b228ab1f2bd6bfc07805e0a2a01a876a6b27f318facd7800090da32949f1f7a865d925432d9d8437960e5eed368526d890470f5c80d8a2de8f4ebdaeb1

Download Submit
C:\Windows\System\dphEJvd.exe

Filesize
1.1MB

MD5
e15095e66754dd7280db1117a61d2175

SHA1
8f1be66bdd7f6e77bc2ca2f9d00ff87913fe3641

SHA256
e1e744217e8327cdf3e289872f371ff03c356dc58291070466edce46280ef208

SHA512
6d9fece18b9be20cc795771d8b781fea761be5e4932f08e2924f8a6f1ca7fd01919a21cc87ac214b8ab797f7bd8b3ed38e984e0fc64affeff8dd6193c370bfa6

Download Submit
C:\Windows\System\eRneOdF.exe

Filesize
1.1MB

MD5
b13f2056f66defd9a0ae9949317724ec

SHA1
67f843270ae98a639377a09a413c587409a2078f

SHA256
7911da42e30500b32620c5ec89c347ce284bddbef197e4d481630548bcb72534

SHA512
43628d0520d4ef84d743921bf5962a789cfafa60c8bdde7d20eab5cc243b6d7409d4c269df6a0ff44e47acad07fb996a7a62f66a1f68828258023bc1409e900a

Download Submit
C:\Windows\System\gGohnMF.exe

Filesize
1.1MB

MD5
c94a610e6fdf3dcb007826672ab2507d

SHA1
8ca0943dda92a9acabbb7e14b9818091e88c613f

SHA256
852b0054b09b3ba372ca19b0d3ec4b6dad26c20e23a19b165d84f3c6d83f8e32

SHA512
4ba64828f87827579b761dffee959eacab5193fe73e0601ed3319eb7013f043f07179c52cdbb053bdd29cbfbbdd2371ddb5d61d90fb83022da42d1049e6b9420

Download Submit
C:\Windows\System\hIUKfYw.exe

Filesize
1.1MB

MD5
27bd215b36e7e120bc51964c9a577714

SHA1
03fcd6fdfea032d967f16f9e86680bfbfad438c2

SHA256
2a6ca488c1427fa9159aad5c6e936a1e9c1244d4c837843ac5c24f2e67f5ccc8

SHA512
6363751a7e4ae894669a0b57f15cdd31548d2667667b253bde773dc9fe3db582ed44d603e3aed4b44ae92b414eca32ca8315aac8427f914998e741073552089b

Download Submit
C:\Windows\System\jaPhtOP.exe

Filesize
1.1MB

MD5
74096198fdc90ba01bc1e22c2422b2f0

SHA1
0222be23b5f5bf29693ee688bee2260ca1fd1b5e

SHA256
24035cd1d64f25e6e3f558df5dbfc42e92f6fe0ddf80f6f9d792989d0454c23c

SHA512
2713ec800e0579b7218e5dfd3fa8f49b75ae835a5ec0e15c823873c09be64809c6cbc808855cd71d387e26c8cfdb32e18ce09ac6e74a37206ae907574a8a9664

Download Submit
C:\Windows\System\jyRTZLY.exe

Filesize
1.1MB

MD5
7c7fa097527c7436c009108e1aba7a87

SHA1
f9bc857e81c2a48b7fda9858a93d1cb7221885e2

SHA256
8900f6974d6af0c0eb1c3a36e21c8d53110477525c5d535f6f6b5e2487450a7e

SHA512
311d4dc14940e88acf2bea78f0cb91bcd0d67fbbf5a8de14d85bc03ab5c53564cfe0f0be4efd4a3f520fea8fb33bbec5c69ff5e31f0b8ae9c3c887661cae9491

Download Submit
C:\Windows\System\mWfyhjT.exe

Filesize
1.1MB

MD5
ca68c8339f3f6f0da3c66fe0fd8c669f

SHA1
61cfa295663bd6ac2912119d4655933b5234059f

SHA256
45ac7f75b19702c2ea3f5d0ba71a0ce288e6dbc1339b12c33bae9d8ad0eae400

SHA512
698a7b1f317a41576b987ba91ecf6415725305e5a252ee117e6a6bccf19f180009dcc4d77fdcde68cb3c489937ca028e12c1b04e8c96269c32516cbe111beb36

Download Submit
C:\Windows\System\ndPGCyq.exe

Filesize
1.1MB

MD5
06d9c886cf6b98a695a715199fadcd37

SHA1
98468914e7371a4ee0270c1ebda9cd05d7aa5ce3

SHA256
7fce77c50b42d8cc66fd269f1151800e3e6aed23021e3c79689ab68304ef49bf

SHA512
91550451459336f785fbfc289bf3d9401285900f016239a74462bf52be748dd125e72c82f58647e361dfb9092cc333e045a6c02d287aeb4597aefb1c6fdf4f18

Download Submit
C:\Windows\System\neyuUnQ.exe

Filesize
1.1MB

MD5
e4a221cabe65059eb08fdb9eab7b0abb

SHA1
e65131ab8ba9d9df872159e9f814b128d416db72

SHA256
176615eb34f69815689d9af2b946198fa98057c986d3b2529bb11c78fca39dcf

SHA512
8746fa1406c6da0b733ef56684b98366bb733501c6a2afcf9f32a1935b0ed15815ea74764b625d89443487327d251081c2115139a592b6fadcdbdef3b69503da

Download Submit
C:\Windows\System\oolArAJ.exe

Filesize
1.1MB

MD5
095afd1e62d37bc65b28007d9a46e430

SHA1
5ac216ade5eafe994ec25a21786d5dadfdd200cf

SHA256
6ade4e7536e6cfdd7af052e316c549643be37502ee1cf80080e9d60184f985f6

SHA512
969ee090341b44351af7b7c94a5e3369e990c17a834bd70ee4417d460540662d62f505977b9b44b3ca5ed88ad9a7aab36bbc630ab97f2d34b6d992372b125c05

Download Submit
C:\Windows\System\pZfccSe.exe

Filesize
1.1MB

MD5
97d1793ed881d7974166126c4f9d68db

SHA1
7087347511985c5ec1371ca4a564dc2fe81bd539

SHA256
8cfcd1e086953163a43a599a80d266fc57bdfd3fa22289876109f55da9a3de7c

SHA512
499ec0950f06fce8b704dd70a356de8d049c1ffe4e700b9299b0ed8e8a6adf56fae57e3e66947abbe55da85ac9f4272f0f4fd6e371b902d66b0ea870bec3ee52

Download Submit
C:\Windows\System\uZXePSS.exe

Filesize
1.1MB

MD5
0d678f5db77c0352dcd448dfe38406bf

SHA1
8517810a21abc58c956128aad17432577e41b35d

SHA256
3f56cab20fd8bb4a8deb202fe068e31a85ffa0b722eb3b3773c466c5df3b3163

SHA512
159bb8591728659ec3589ec23ffc8de8a5c2e51734e8b6195deb6131969d13d4df4498cb3b91756e0ac61781e30de95a5bbfe11e92bcc6ca1867ff4e00a39d52

Download Submit
C:\Windows\System\vKBZXrf.exe

Filesize
1.1MB

MD5
9861dfff4ffad56404758215459daf59

SHA1
4c15525779f6f0ca1d8a86c320fa79dd60338939

SHA256
5e47d24fd6c290c943aa72f3052d46377d3c598d75c594d7bb42dc1756305f91

SHA512
20911b0878b000e0030d449ec019bec34904deee24728d0585fd91ec1ff3711434780b3452bb6a9406ece29a16a0320561d4fe392c6839a8393204db1f818d13

Download Submit
C:\Windows\System\vjIaLWW.exe

Filesize
1.1MB

MD5
6bf0afd76a4c67cdefced8262014b46c

SHA1
6c6e64f81988203e22af609721354fd2aac9dbc6

SHA256
33f7ca3dc42e0f04f0945a24f6abb855eba811c6936bc5c43803b2e5e601ffa9

SHA512
6aa8c8a5837801b8dad9a21cf0d37393cc7f8d6ce821f21fb24da60643a1a12a54259ed1e785f3ce385689f65874c049d737cd58d49fe1c3ca1ffd69d1f10820

Download Submit
C:\Windows\System\wXPHMUK.exe

Filesize
1.1MB

MD5
c2c65b9b881670a27398ad6cdb91a1a8

SHA1
78e7abecaf02a8ec4b3f8cc771a560f52f185138

SHA256
fddc75fab353d1a19ad9ec16e8571014e2318b455be686ce376e1a33c65470cf

SHA512
5f6c037503631ff651d7aaf73556c484a9bc3dc49051f675e9f08478778ec8d2854bec748cc58a78c9365866905337a8737ab4148751836962c9ec9df7f9ce77

Download Submit
C:\Windows\System\yEPIKFQ.exe

Filesize
1.1MB

MD5
4cce71039a989d4d3ad4b08ed4153c29

SHA1
2d51bcdd1446e3a1914cf0b016067851b845b82c

SHA256
abf9858347c3c7ac1156ff3b4aba362300aaf91b4f9579ed850750e187a0e6bc

SHA512
97d360aa63aae6d5648f3fff37bee88d840aca8ba6459261e1816e5179ed77dc8525776cf62cac42efd412fb06c4d0dec437585ba14ee486bd3a8a71a36782eb

Download Submit
C:\Windows\System\ywlYcXV.exe

Filesize
1.1MB

MD5
c2a34aa13a7c8799cfe0f366bbbfce2f

SHA1
70e00d6181d7171d097a1c371fd090c18c1117fa

SHA256
df98f8d60d209b93269d175c3424794fdf4a5e85c03565d47bd3fd097f4e2dd4

SHA512
c59d62d68b88a113bb09b0e9c6a35c3a57f892c7e1aa1a70a10d53b1506c878be1d7fd3546542d662ef6328c0194f101009d919357ff8baaac3330e397066322

Download Submit
memory/1116-0-0x000001E6703B0000-0x000001E6703C0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads