xmrig | 3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
14/11/2024, 21:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
Size

1.2MB
MD5

9a08116ce76feccc0914657f4fcb9489
SHA1

292ac2cf4ddda37e54d7442aca469a62cb7466f1
SHA256

3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176
SHA512

04e2caf47ee9a83cd4234b2bd578561bde0f3c67df14facb8d0c7df901091775cde585799644e13d92d1e009ffb7ab0cebf7be215efce14af38d7d9357e179a0
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrSY+6O6Y:GezaTF8FcNkNdfE0pZ9ozttwIRQeWY

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120f9-2.dat	xmrig
behavioral1/files/0x00080000000162e4-6.dat	xmrig
behavioral1/files/0x00080000000164de-17.dat	xmrig
behavioral1/files/0x0008000000016689-21.dat	xmrig
behavioral1/files/0x0007000000016c89-29.dat	xmrig
behavioral1/files/0x00060000000175f1-48.dat	xmrig
behavioral1/files/0x000d000000018683-56.dat	xmrig
behavioral1/files/0x0005000000018745-76.dat	xmrig
behavioral1/files/0x0006000000018d83-88.dat	xmrig
behavioral1/files/0x000500000001927a-120.dat	xmrig
behavioral1/files/0x00050000000192a1-128.dat	xmrig
behavioral1/files/0x0005000000019299-124.dat	xmrig
behavioral1/files/0x0005000000019274-116.dat	xmrig
behavioral1/files/0x0005000000019261-112.dat	xmrig
behavioral1/files/0x000500000001924f-108.dat	xmrig
behavioral1/files/0x0005000000019237-104.dat	xmrig
behavioral1/files/0x0005000000019203-100.dat	xmrig
behavioral1/files/0x0006000000019056-96.dat	xmrig
behavioral1/files/0x0006000000018fdf-92.dat	xmrig
behavioral1/files/0x0006000000018d7b-84.dat	xmrig
behavioral1/files/0x0006000000018be7-80.dat	xmrig
behavioral1/files/0x000500000001871c-72.dat	xmrig
behavioral1/files/0x000500000001870c-68.dat	xmrig
behavioral1/files/0x0005000000018706-64.dat	xmrig
behavioral1/files/0x0005000000018697-60.dat	xmrig
behavioral1/files/0x00060000000175f7-52.dat	xmrig
behavioral1/files/0x0006000000017570-44.dat	xmrig
behavioral1/files/0x00060000000174f8-40.dat	xmrig
behavioral1/files/0x0009000000016cf0-36.dat	xmrig
behavioral1/files/0x0007000000016ca0-33.dat	xmrig
behavioral1/files/0x0007000000016b86-24.dat	xmrig
behavioral1/files/0x0008000000016399-13.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2348	PIChqFx.exe
772	kWEfjRN.exe
812	zOBAtIx.exe
2796	PHtqguW.exe
2364	igPAPxw.exe
2752	dkxWxiR.exe
2868	OKhQfjU.exe
2860	pZasfUp.exe
3004	QbbEotc.exe
2740	bsvSVnp.exe
2848	TPDJYEZ.exe
2992	yPECzJF.exe
488	zpNkxxM.exe
2776	PVJCizm.exe
2604	AfMXNFd.exe
2648	HKWDSWr.exe
996	BdiEwoF.exe
2664	dFJpVGj.exe
2248	vkiETtB.exe
1824	ysrcfJC.exe
1756	xKoKLIQ.exe
568	mcnQFNt.exe
2676	ZeHylsR.exe
584	STlFyrB.exe
784	oNkbxgs.exe
2000	dhaIOOD.exe
1724	TZDLFyD.exe
3068	wxYuccJ.exe
2964	IeDSsQF.exe
1936	Unuuget.exe
2124	jkZcEQd.exe
872	HkgWkap.exe
2112	ExYRyNe.exe
1836	tfWZXzl.exe
1364	oxvLvqN.exe
3064	otMvhwv.exe
2456	FKTqiNj.exe
1924	zNVGdkq.exe
2584	moYscrF.exe
2136	SemFuMr.exe
3020	dFVLNLK.exe
544	rBsZBni.exe
1356	tPsaFzZ.exe
1644	iGxwsPp.exe
2644	UczMPfk.exe
1544	GDCCZZr.exe
840	vqCTsaJ.exe
844	ZrDreNq.exe
1376	QfIyBFi.exe
2320	hktfcWA.exe
2368	pUYpTSE.exe
1776	vRFrHoH.exe
916	adwpgQL.exe
2492	rXxFvfb.exe
708	NRkSawT.exe
2236	SYlArZH.exe
2988	PCfUDAA.exe
700	jOJfumb.exe
2224	mCiROjb.exe
3028	hvdCfiD.exe
2204	kxhyAwb.exe
392	HlzcCLT.exe
848	qtSMBOx.exe
3032	TfIxpIc.exe

Loads dropped DLL 64 IoCs

pid	Process
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ootnnfZ.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\jAMYkdk.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\dOXQymw.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\zdFeQFs.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\KPnYSlq.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\TNLdCFw.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\xMGqDHp.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\HQpVNSp.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\jOlTMcD.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\bLDmBgT.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\uOpqJkh.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\uflVVvq.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\ZMSyBWE.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\XHXitOO.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\pdFDrPi.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\oFdBrdF.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\kIMftpD.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\PxHIkGz.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\fhYJNpd.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\cOzUAyT.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\DMyptEt.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\gOSnSJJ.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\LhFOdUV.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\PlezToQ.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\YLUaCLu.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\JnNFnKx.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\YGcnzhe.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\ZGqGOxB.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\lbDMNrt.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\LBFRydw.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\DGrzhFP.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\mRpDJDE.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\JhpuvMb.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\YaclwIJ.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\vYHyQkl.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\jXEOWWH.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\hgLEDnM.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\WDclOkI.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\WBjnGyX.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\xkFlrXf.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\cwhFZDo.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\LPQFgUM.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\iWfKCSe.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\KLtKfQP.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\NlBqgII.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\epkJuBq.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\vumdAQt.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\iXjqJOv.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\keByZJn.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\xgsGatt.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\HBAMYFn.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\RHbOrQL.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\cBfXkYG.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\gaqhcqV.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\FuOiVdM.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\KgsNwsG.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\XcEyCIS.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\QVuIpXx.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\RgWKkuW.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\MEUOgNA.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\fFDGIrU.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\uyTFcVH.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\TcCaKXz.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
File created	C:\Windows\System\MuyXcFS.exe	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3056 wrote to memory of 772	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	31
PID 3056 wrote to memory of 772	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	31
PID 3056 wrote to memory of 772	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	31
PID 3056 wrote to memory of 2348	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	32
PID 3056 wrote to memory of 2348	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	32
PID 3056 wrote to memory of 2348	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	32
PID 3056 wrote to memory of 812	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	33
PID 3056 wrote to memory of 812	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	33
PID 3056 wrote to memory of 812	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	33
PID 3056 wrote to memory of 2796	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	34
PID 3056 wrote to memory of 2796	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	34
PID 3056 wrote to memory of 2796	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	34
PID 3056 wrote to memory of 2364	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	35
PID 3056 wrote to memory of 2364	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	35
PID 3056 wrote to memory of 2364	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	35
PID 3056 wrote to memory of 2752	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	36
PID 3056 wrote to memory of 2752	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	36
PID 3056 wrote to memory of 2752	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	36
PID 3056 wrote to memory of 2868	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	37
PID 3056 wrote to memory of 2868	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	37
PID 3056 wrote to memory of 2868	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	37
PID 3056 wrote to memory of 2860	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	38
PID 3056 wrote to memory of 2860	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	38
PID 3056 wrote to memory of 2860	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	38
PID 3056 wrote to memory of 3004	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	39
PID 3056 wrote to memory of 3004	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	39
PID 3056 wrote to memory of 3004	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	39
PID 3056 wrote to memory of 2740	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	40
PID 3056 wrote to memory of 2740	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	40
PID 3056 wrote to memory of 2740	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	40
PID 3056 wrote to memory of 2848	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	41
PID 3056 wrote to memory of 2848	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	41
PID 3056 wrote to memory of 2848	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	41
PID 3056 wrote to memory of 2992	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	42
PID 3056 wrote to memory of 2992	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	42
PID 3056 wrote to memory of 2992	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	42
PID 3056 wrote to memory of 488	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	43
PID 3056 wrote to memory of 488	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	43
PID 3056 wrote to memory of 488	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	43
PID 3056 wrote to memory of 2776	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	44
PID 3056 wrote to memory of 2776	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	44
PID 3056 wrote to memory of 2776	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	44
PID 3056 wrote to memory of 2604	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	45
PID 3056 wrote to memory of 2604	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	45
PID 3056 wrote to memory of 2604	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	45
PID 3056 wrote to memory of 2648	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	46
PID 3056 wrote to memory of 2648	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	46
PID 3056 wrote to memory of 2648	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	46
PID 3056 wrote to memory of 996	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	47
PID 3056 wrote to memory of 996	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	47
PID 3056 wrote to memory of 996	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	47
PID 3056 wrote to memory of 2664	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	48
PID 3056 wrote to memory of 2664	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	48
PID 3056 wrote to memory of 2664	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	48
PID 3056 wrote to memory of 2248	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	49
PID 3056 wrote to memory of 2248	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	49
PID 3056 wrote to memory of 2248	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	49
PID 3056 wrote to memory of 1824	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	50
PID 3056 wrote to memory of 1824	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	50
PID 3056 wrote to memory of 1824	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	50
PID 3056 wrote to memory of 1756	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	51
PID 3056 wrote to memory of 1756	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	51
PID 3056 wrote to memory of 1756	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	51
PID 3056 wrote to memory of 568	3056	3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe	52

C:\Users\Admin\AppData\Local\Temp\3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe
"C:\Users\Admin\AppData\Local\Temp\3cb46daf7b28d2cf0fea86010c00bd09a6a8cde88bd0e3c9c168dd16d9424176.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3056
- C:\Windows\System\kWEfjRN.exe
  C:\Windows\System\kWEfjRN.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\PIChqFx.exe
  C:\Windows\System\PIChqFx.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\zOBAtIx.exe
  C:\Windows\System\zOBAtIx.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\PHtqguW.exe
  C:\Windows\System\PHtqguW.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\igPAPxw.exe
  C:\Windows\System\igPAPxw.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\dkxWxiR.exe
  C:\Windows\System\dkxWxiR.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\OKhQfjU.exe
  C:\Windows\System\OKhQfjU.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\pZasfUp.exe
  C:\Windows\System\pZasfUp.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\QbbEotc.exe
  C:\Windows\System\QbbEotc.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\bsvSVnp.exe
  C:\Windows\System\bsvSVnp.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\TPDJYEZ.exe
  C:\Windows\System\TPDJYEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\yPECzJF.exe
  C:\Windows\System\yPECzJF.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\zpNkxxM.exe
  C:\Windows\System\zpNkxxM.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\PVJCizm.exe
  C:\Windows\System\PVJCizm.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\AfMXNFd.exe
  C:\Windows\System\AfMXNFd.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\HKWDSWr.exe
  C:\Windows\System\HKWDSWr.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\BdiEwoF.exe
  C:\Windows\System\BdiEwoF.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\dFJpVGj.exe
  C:\Windows\System\dFJpVGj.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\vkiETtB.exe
  C:\Windows\System\vkiETtB.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\ysrcfJC.exe
  C:\Windows\System\ysrcfJC.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\xKoKLIQ.exe
  C:\Windows\System\xKoKLIQ.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\mcnQFNt.exe
  C:\Windows\System\mcnQFNt.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\ZeHylsR.exe
  C:\Windows\System\ZeHylsR.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\STlFyrB.exe
  C:\Windows\System\STlFyrB.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\oNkbxgs.exe
  C:\Windows\System\oNkbxgs.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\dhaIOOD.exe
  C:\Windows\System\dhaIOOD.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\TZDLFyD.exe
  C:\Windows\System\TZDLFyD.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\wxYuccJ.exe
  C:\Windows\System\wxYuccJ.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\IeDSsQF.exe
  C:\Windows\System\IeDSsQF.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\Unuuget.exe
  C:\Windows\System\Unuuget.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\jkZcEQd.exe
  C:\Windows\System\jkZcEQd.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\HkgWkap.exe
  C:\Windows\System\HkgWkap.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\ExYRyNe.exe
  C:\Windows\System\ExYRyNe.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\tfWZXzl.exe
  C:\Windows\System\tfWZXzl.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\oxvLvqN.exe
  C:\Windows\System\oxvLvqN.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\otMvhwv.exe
  C:\Windows\System\otMvhwv.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\FKTqiNj.exe
  C:\Windows\System\FKTqiNj.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\zNVGdkq.exe
  C:\Windows\System\zNVGdkq.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\moYscrF.exe
  C:\Windows\System\moYscrF.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\SemFuMr.exe
  C:\Windows\System\SemFuMr.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\dFVLNLK.exe
  C:\Windows\System\dFVLNLK.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\rBsZBni.exe
  C:\Windows\System\rBsZBni.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\tPsaFzZ.exe
  C:\Windows\System\tPsaFzZ.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\iGxwsPp.exe
  C:\Windows\System\iGxwsPp.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\UczMPfk.exe
  C:\Windows\System\UczMPfk.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\GDCCZZr.exe
  C:\Windows\System\GDCCZZr.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\vqCTsaJ.exe
  C:\Windows\System\vqCTsaJ.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\ZrDreNq.exe
  C:\Windows\System\ZrDreNq.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\QfIyBFi.exe
  C:\Windows\System\QfIyBFi.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\hktfcWA.exe
  C:\Windows\System\hktfcWA.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\pUYpTSE.exe
  C:\Windows\System\pUYpTSE.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\vRFrHoH.exe
  C:\Windows\System\vRFrHoH.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\adwpgQL.exe
  C:\Windows\System\adwpgQL.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\rXxFvfb.exe
  C:\Windows\System\rXxFvfb.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\NRkSawT.exe
  C:\Windows\System\NRkSawT.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\SYlArZH.exe
  C:\Windows\System\SYlArZH.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\PCfUDAA.exe
  C:\Windows\System\PCfUDAA.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\jOJfumb.exe
  C:\Windows\System\jOJfumb.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\mCiROjb.exe
  C:\Windows\System\mCiROjb.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\hvdCfiD.exe
  C:\Windows\System\hvdCfiD.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\kxhyAwb.exe
  C:\Windows\System\kxhyAwb.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\HlzcCLT.exe
  C:\Windows\System\HlzcCLT.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\qtSMBOx.exe
  C:\Windows\System\qtSMBOx.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\TfIxpIc.exe
  C:\Windows\System\TfIxpIc.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\vdKxSvs.exe
  C:\Windows\System\vdKxSvs.exe
  2⤵
  PID:1512
- C:\Windows\System\oqfokGw.exe
  C:\Windows\System\oqfokGw.exe
  2⤵
  PID:884
- C:\Windows\System\VKJgdZs.exe
  C:\Windows\System\VKJgdZs.exe
  2⤵
  PID:2272
- C:\Windows\System\ZMSyBWE.exe
  C:\Windows\System\ZMSyBWE.exe
  2⤵
  PID:2336
- C:\Windows\System\uAmpuOr.exe
  C:\Windows\System\uAmpuOr.exe
  2⤵
  PID:1600
- C:\Windows\System\FLTBnrV.exe
  C:\Windows\System\FLTBnrV.exe
  2⤵
  PID:1604
- C:\Windows\System\YdryTID.exe
  C:\Windows\System\YdryTID.exe
  2⤵
  PID:2524
- C:\Windows\System\UtREXYt.exe
  C:\Windows\System\UtREXYt.exe
  2⤵
  PID:1672
- C:\Windows\System\neFyOkq.exe
  C:\Windows\System\neFyOkq.exe
  2⤵
  PID:2260
- C:\Windows\System\TcCaKXz.exe
  C:\Windows\System\TcCaKXz.exe
  2⤵
  PID:2900
- C:\Windows\System\IPMraCP.exe
  C:\Windows\System\IPMraCP.exe
  2⤵
  PID:2716
- C:\Windows\System\nJyfHRl.exe
  C:\Windows\System\nJyfHRl.exe
  2⤵
  PID:2768
- C:\Windows\System\wUyWleI.exe
  C:\Windows\System\wUyWleI.exe
  2⤵
  PID:2628
- C:\Windows\System\JeLhcBf.exe
  C:\Windows\System\JeLhcBf.exe
  2⤵
  PID:2616
- C:\Windows\System\ootnnfZ.exe
  C:\Windows\System\ootnnfZ.exe
  2⤵
  PID:2128
- C:\Windows\System\XjRLXOs.exe
  C:\Windows\System\XjRLXOs.exe
  2⤵
  PID:1340
- C:\Windows\System\VnOVehp.exe
  C:\Windows\System\VnOVehp.exe
  2⤵
  PID:876
- C:\Windows\System\CxsElNa.exe
  C:\Windows\System\CxsElNa.exe
  2⤵
  PID:1908
- C:\Windows\System\Tclyuan.exe
  C:\Windows\System\Tclyuan.exe
  2⤵
  PID:588
- C:\Windows\System\KRoBoGH.exe
  C:\Windows\System\KRoBoGH.exe
  2⤵
  PID:1640
- C:\Windows\System\rHUYDnV.exe
  C:\Windows\System\rHUYDnV.exe
  2⤵
  PID:2696
- C:\Windows\System\WIsGzAz.exe
  C:\Windows\System\WIsGzAz.exe
  2⤵
  PID:2444
- C:\Windows\System\dZFMJhT.exe
  C:\Windows\System\dZFMJhT.exe
  2⤵
  PID:2220
- C:\Windows\System\cmdAAld.exe
  C:\Windows\System\cmdAAld.exe
  2⤵
  PID:2792
- C:\Windows\System\CbbBzbg.exe
  C:\Windows\System\CbbBzbg.exe
  2⤵
  PID:1016
- C:\Windows\System\GMQAlia.exe
  C:\Windows\System\GMQAlia.exe
  2⤵
  PID:2292
- C:\Windows\System\kEeKJIq.exe
  C:\Windows\System\kEeKJIq.exe
  2⤵
  PID:2044
- C:\Windows\System\jmlogji.exe
  C:\Windows\System\jmlogji.exe
  2⤵
  PID:956
- C:\Windows\System\dTVjmUa.exe
  C:\Windows\System\dTVjmUa.exe
  2⤵
  PID:1872
- C:\Windows\System\wrBEJzZ.exe
  C:\Windows\System\wrBEJzZ.exe
  2⤵
  PID:2576
- C:\Windows\System\Yjtuxgu.exe
  C:\Windows\System\Yjtuxgu.exe
  2⤵
  PID:1784
- C:\Windows\System\FLscKfB.exe
  C:\Windows\System\FLscKfB.exe
  2⤵
  PID:1284
- C:\Windows\System\ryGzxhu.exe
  C:\Windows\System\ryGzxhu.exe
  2⤵
  PID:908
- C:\Windows\System\GTgluqe.exe
  C:\Windows\System\GTgluqe.exe
  2⤵
  PID:2496
- C:\Windows\System\zcjwUhK.exe
  C:\Windows\System\zcjwUhK.exe
  2⤵
  PID:1588
- C:\Windows\System\RrpOivV.exe
  C:\Windows\System\RrpOivV.exe
  2⤵
  PID:1752
- C:\Windows\System\bfhZZnV.exe
  C:\Windows\System\bfhZZnV.exe
  2⤵
  PID:2436
- C:\Windows\System\qynBMbH.exe
  C:\Windows\System\qynBMbH.exe
  2⤵
  PID:2180
- C:\Windows\System\NPfwbus.exe
  C:\Windows\System\NPfwbus.exe
  2⤵
  PID:1676
- C:\Windows\System\CUvaUsI.exe
  C:\Windows\System\CUvaUsI.exe
  2⤵
  PID:2980
- C:\Windows\System\CUxLOzf.exe
  C:\Windows\System\CUxLOzf.exe
  2⤵
  PID:1076
- C:\Windows\System\KpSvBRt.exe
  C:\Windows\System\KpSvBRt.exe
  2⤵
  PID:1736
- C:\Windows\System\BzcDiiQ.exe
  C:\Windows\System\BzcDiiQ.exe
  2⤵
  PID:2212
- C:\Windows\System\YIkEyPH.exe
  C:\Windows\System\YIkEyPH.exe
  2⤵
  PID:2520
- C:\Windows\System\qlhOhIP.exe
  C:\Windows\System\qlhOhIP.exe
  2⤵
  PID:2972
- C:\Windows\System\ScziNrk.exe
  C:\Windows\System\ScziNrk.exe
  2⤵
  PID:2684
- C:\Windows\System\TBHqeWS.exe
  C:\Windows\System\TBHqeWS.exe
  2⤵
  PID:2084
- C:\Windows\System\QNFVuir.exe
  C:\Windows\System\QNFVuir.exe
  2⤵
  PID:600
- C:\Windows\System\UZRjkPX.exe
  C:\Windows\System\UZRjkPX.exe
  2⤵
  PID:3088
- C:\Windows\System\uOpqJkh.exe
  C:\Windows\System\uOpqJkh.exe
  2⤵
  PID:3104
- C:\Windows\System\hfgYUSn.exe
  C:\Windows\System\hfgYUSn.exe
  2⤵
  PID:3120
- C:\Windows\System\PfjHFLJ.exe
  C:\Windows\System\PfjHFLJ.exe
  2⤵
  PID:3136
- C:\Windows\System\CPyPMkE.exe
  C:\Windows\System\CPyPMkE.exe
  2⤵
  PID:3152
- C:\Windows\System\jlqyWcd.exe
  C:\Windows\System\jlqyWcd.exe
  2⤵
  PID:3168
- C:\Windows\System\SmsRhBs.exe
  C:\Windows\System\SmsRhBs.exe
  2⤵
  PID:3184
- C:\Windows\System\xQDYnbJ.exe
  C:\Windows\System\xQDYnbJ.exe
  2⤵
  PID:3200
- C:\Windows\System\jLQrorz.exe
  C:\Windows\System\jLQrorz.exe
  2⤵
  PID:3216
- C:\Windows\System\uyaaILr.exe
  C:\Windows\System\uyaaILr.exe
  2⤵
  PID:3232
- C:\Windows\System\NRRPGeu.exe
  C:\Windows\System\NRRPGeu.exe
  2⤵
  PID:3248
- C:\Windows\System\ajhpRWw.exe
  C:\Windows\System\ajhpRWw.exe
  2⤵
  PID:3264
- C:\Windows\System\BYUMrva.exe
  C:\Windows\System\BYUMrva.exe
  2⤵
  PID:3280
- C:\Windows\System\klwQGkG.exe
  C:\Windows\System\klwQGkG.exe
  2⤵
  PID:3296
- C:\Windows\System\LxCLHUD.exe
  C:\Windows\System\LxCLHUD.exe
  2⤵
  PID:3312
- C:\Windows\System\EyPZmWg.exe
  C:\Windows\System\EyPZmWg.exe
  2⤵
  PID:3328
- C:\Windows\System\WPUvWBV.exe
  C:\Windows\System\WPUvWBV.exe
  2⤵
  PID:3344
- C:\Windows\System\GhqNpwn.exe
  C:\Windows\System\GhqNpwn.exe
  2⤵
  PID:3360
- C:\Windows\System\UvKazQc.exe
  C:\Windows\System\UvKazQc.exe
  2⤵
  PID:3376
- C:\Windows\System\izGVyoz.exe
  C:\Windows\System\izGVyoz.exe
  2⤵
  PID:3392
- C:\Windows\System\OxDLYNV.exe
  C:\Windows\System\OxDLYNV.exe
  2⤵
  PID:3408
- C:\Windows\System\oBlzTBP.exe
  C:\Windows\System\oBlzTBP.exe
  2⤵
  PID:3424
- C:\Windows\System\NEBnMPk.exe
  C:\Windows\System\NEBnMPk.exe
  2⤵
  PID:3440
- C:\Windows\System\sirpvrN.exe
  C:\Windows\System\sirpvrN.exe
  2⤵
  PID:3456
- C:\Windows\System\OgMIqNZ.exe
  C:\Windows\System\OgMIqNZ.exe
  2⤵
  PID:3472
- C:\Windows\System\JRYnFCq.exe
  C:\Windows\System\JRYnFCq.exe
  2⤵
  PID:3488
- C:\Windows\System\GLQfqfy.exe
  C:\Windows\System\GLQfqfy.exe
  2⤵
  PID:3504
- C:\Windows\System\canNXxO.exe
  C:\Windows\System\canNXxO.exe
  2⤵
  PID:3520
- C:\Windows\System\CrQthet.exe
  C:\Windows\System\CrQthet.exe
  2⤵
  PID:3536
- C:\Windows\System\bnOCOvf.exe
  C:\Windows\System\bnOCOvf.exe
  2⤵
  PID:3552
- C:\Windows\System\MMCidpy.exe
  C:\Windows\System\MMCidpy.exe
  2⤵
  PID:3568
- C:\Windows\System\clnkLsx.exe
  C:\Windows\System\clnkLsx.exe
  2⤵
  PID:3584
- C:\Windows\System\NPbdFdM.exe
  C:\Windows\System\NPbdFdM.exe
  2⤵
  PID:3600
- C:\Windows\System\PuUAYKB.exe
  C:\Windows\System\PuUAYKB.exe
  2⤵
  PID:3616
- C:\Windows\System\rVqpBOA.exe
  C:\Windows\System\rVqpBOA.exe
  2⤵
  PID:3632
- C:\Windows\System\tMCdPnm.exe
  C:\Windows\System\tMCdPnm.exe
  2⤵
  PID:3648
- C:\Windows\System\xpyZCEP.exe
  C:\Windows\System\xpyZCEP.exe
  2⤵
  PID:3664
- C:\Windows\System\OIBjaoy.exe
  C:\Windows\System\OIBjaoy.exe
  2⤵
  PID:3680
- C:\Windows\System\UGblPvm.exe
  C:\Windows\System\UGblPvm.exe
  2⤵
  PID:3696
- C:\Windows\System\ggUxyKo.exe
  C:\Windows\System\ggUxyKo.exe
  2⤵
  PID:3712
- C:\Windows\System\arGXnzK.exe
  C:\Windows\System\arGXnzK.exe
  2⤵
  PID:3728
- C:\Windows\System\QoUCjoG.exe
  C:\Windows\System\QoUCjoG.exe
  2⤵
  PID:3744
- C:\Windows\System\iswqkkC.exe
  C:\Windows\System\iswqkkC.exe
  2⤵
  PID:3760
- C:\Windows\System\BhflMjK.exe
  C:\Windows\System\BhflMjK.exe
  2⤵
  PID:3776
- C:\Windows\System\ysdNgOH.exe
  C:\Windows\System\ysdNgOH.exe
  2⤵
  PID:3792
- C:\Windows\System\UmAFYtf.exe
  C:\Windows\System\UmAFYtf.exe
  2⤵
  PID:3808
- C:\Windows\System\xFpJbdx.exe
  C:\Windows\System\xFpJbdx.exe
  2⤵
  PID:3824
- C:\Windows\System\MKewKbl.exe
  C:\Windows\System\MKewKbl.exe
  2⤵
  PID:3840
- C:\Windows\System\hqjwyKk.exe
  C:\Windows\System\hqjwyKk.exe
  2⤵
  PID:3856
- C:\Windows\System\RIwfBkz.exe
  C:\Windows\System\RIwfBkz.exe
  2⤵
  PID:3872
- C:\Windows\System\XnajIYU.exe
  C:\Windows\System\XnajIYU.exe
  2⤵
  PID:3888
- C:\Windows\System\mQKdIix.exe
  C:\Windows\System\mQKdIix.exe
  2⤵
  PID:3904
- C:\Windows\System\CktOrwn.exe
  C:\Windows\System\CktOrwn.exe
  2⤵
  PID:3920
- C:\Windows\System\IlpzRfT.exe
  C:\Windows\System\IlpzRfT.exe
  2⤵
  PID:3936
- C:\Windows\System\UQjajMc.exe
  C:\Windows\System\UQjajMc.exe
  2⤵
  PID:3952
- C:\Windows\System\rzZUBam.exe
  C:\Windows\System\rzZUBam.exe
  2⤵
  PID:3968
- C:\Windows\System\jpSbsgN.exe
  C:\Windows\System\jpSbsgN.exe
  2⤵
  PID:3984
- C:\Windows\System\LSHTMBA.exe
  C:\Windows\System\LSHTMBA.exe
  2⤵
  PID:4000
- C:\Windows\System\dQzFeou.exe
  C:\Windows\System\dQzFeou.exe
  2⤵
  PID:4016
- C:\Windows\System\OMgKNYg.exe
  C:\Windows\System\OMgKNYg.exe
  2⤵
  PID:4032
- C:\Windows\System\RDciSvm.exe
  C:\Windows\System\RDciSvm.exe
  2⤵
  PID:4048
- C:\Windows\System\xPoyySb.exe
  C:\Windows\System\xPoyySb.exe
  2⤵
  PID:4064
- C:\Windows\System\CiVqhDZ.exe
  C:\Windows\System\CiVqhDZ.exe
  2⤵
  PID:4080
- C:\Windows\System\zTOGZJA.exe
  C:\Windows\System\zTOGZJA.exe
  2⤵
  PID:2428
- C:\Windows\System\nDdnrqb.exe
  C:\Windows\System\nDdnrqb.exe
  2⤵
  PID:2708
- C:\Windows\System\Aiyjdxe.exe
  C:\Windows\System\Aiyjdxe.exe
  2⤵
  PID:2360
- C:\Windows\System\anqIsZi.exe
  C:\Windows\System\anqIsZi.exe
  2⤵
  PID:816
- C:\Windows\System\WgdDNjl.exe
  C:\Windows\System\WgdDNjl.exe
  2⤵
  PID:1920
- C:\Windows\System\wqIOmOq.exe
  C:\Windows\System\wqIOmOq.exe
  2⤵
  PID:1812
- C:\Windows\System\eZUQOvO.exe
  C:\Windows\System\eZUQOvO.exe
  2⤵
  PID:2184
- C:\Windows\System\rroLNPf.exe
  C:\Windows\System\rroLNPf.exe
  2⤵
  PID:1240
- C:\Windows\System\tmXpyUX.exe
  C:\Windows\System\tmXpyUX.exe
  2⤵
  PID:920
- C:\Windows\System\BTpXKPE.exe
  C:\Windows\System\BTpXKPE.exe
  2⤵
  PID:2472
- C:\Windows\System\ielLqDn.exe
  C:\Windows\System\ielLqDn.exe
  2⤵
  PID:1668
- C:\Windows\System\upWeFgq.exe
  C:\Windows\System\upWeFgq.exe
  2⤵
  PID:1680
- C:\Windows\System\yyMfoCz.exe
  C:\Windows\System\yyMfoCz.exe
  2⤵
  PID:1972
- C:\Windows\System\cYdTetd.exe
  C:\Windows\System\cYdTetd.exe
  2⤵
  PID:1608
- C:\Windows\System\CTYLzWY.exe
  C:\Windows\System\CTYLzWY.exe
  2⤵
  PID:2852
- C:\Windows\System\TsuYlyk.exe
  C:\Windows\System\TsuYlyk.exe
  2⤵
  PID:2728
- C:\Windows\System\CmgUubE.exe
  C:\Windows\System\CmgUubE.exe
  2⤵
  PID:3080
- C:\Windows\System\AgNYbco.exe
  C:\Windows\System\AgNYbco.exe
  2⤵
  PID:3112
- C:\Windows\System\qxTXBaO.exe
  C:\Windows\System\qxTXBaO.exe
  2⤵
  PID:3160
- C:\Windows\System\gZSaxlb.exe
  C:\Windows\System\gZSaxlb.exe
  2⤵
  PID:3176
- C:\Windows\System\tZbscGQ.exe
  C:\Windows\System\tZbscGQ.exe
  2⤵
  PID:3208
- C:\Windows\System\ArPSyHo.exe
  C:\Windows\System\ArPSyHo.exe
  2⤵
  PID:3240
- C:\Windows\System\tBkZMXz.exe
  C:\Windows\System\tBkZMXz.exe
  2⤵
  PID:3272
- C:\Windows\System\ewbvzWs.exe
  C:\Windows\System\ewbvzWs.exe
  2⤵
  PID:3304
- C:\Windows\System\VPOYaMg.exe
  C:\Windows\System\VPOYaMg.exe
  2⤵
  PID:3336
- C:\Windows\System\oIfZmef.exe
  C:\Windows\System\oIfZmef.exe
  2⤵
  PID:3368
- C:\Windows\System\EqjmoDF.exe
  C:\Windows\System\EqjmoDF.exe
  2⤵
  PID:3416
- C:\Windows\System\dwldyeB.exe
  C:\Windows\System\dwldyeB.exe
  2⤵
  PID:3432
- C:\Windows\System\PZFBYzR.exe
  C:\Windows\System\PZFBYzR.exe
  2⤵
  PID:3464
- C:\Windows\System\CLFFUNe.exe
  C:\Windows\System\CLFFUNe.exe
  2⤵
  PID:3496
- C:\Windows\System\AZQsNLA.exe
  C:\Windows\System\AZQsNLA.exe
  2⤵
  PID:3528
- C:\Windows\System\LXbJVMu.exe
  C:\Windows\System\LXbJVMu.exe
  2⤵
  PID:3560
- C:\Windows\System\qwyHipu.exe
  C:\Windows\System\qwyHipu.exe
  2⤵
  PID:3580
- C:\Windows\System\UFQJCuB.exe
  C:\Windows\System\UFQJCuB.exe
  2⤵
  PID:3612
- C:\Windows\System\eQvmBjI.exe
  C:\Windows\System\eQvmBjI.exe
  2⤵
  PID:3644
- C:\Windows\System\lHxWCUC.exe
  C:\Windows\System\lHxWCUC.exe
  2⤵
  PID:2700
- C:\Windows\System\EqoZHBj.exe
  C:\Windows\System\EqoZHBj.exe
  2⤵
  PID:3692
- C:\Windows\System\BgezQLM.exe
  C:\Windows\System\BgezQLM.exe
  2⤵
  PID:3736
- C:\Windows\System\sOnUaJA.exe
  C:\Windows\System\sOnUaJA.exe
  2⤵
  PID:3768
- C:\Windows\System\LBFRydw.exe
  C:\Windows\System\LBFRydw.exe
  2⤵
  PID:3784
- C:\Windows\System\BslPiuA.exe
  C:\Windows\System\BslPiuA.exe
  2⤵
  PID:3832
- C:\Windows\System\mDBswTm.exe
  C:\Windows\System\mDBswTm.exe
  2⤵
  PID:3864
- C:\Windows\System\rkmxNCO.exe
  C:\Windows\System\rkmxNCO.exe
  2⤵
  PID:3880
- C:\Windows\System\iYlsrjy.exe
  C:\Windows\System\iYlsrjy.exe
  2⤵
  PID:3928
- C:\Windows\System\CTdlSPc.exe
  C:\Windows\System\CTdlSPc.exe
  2⤵
  PID:2264
- C:\Windows\System\ZWTxgrs.exe
  C:\Windows\System\ZWTxgrs.exe
  2⤵
  PID:3976
- C:\Windows\System\SLSTbYn.exe
  C:\Windows\System\SLSTbYn.exe
  2⤵
  PID:4008
- C:\Windows\System\wFpCumf.exe
  C:\Windows\System\wFpCumf.exe
  2⤵
  PID:4040
- C:\Windows\System\RKSlyJV.exe
  C:\Windows\System\RKSlyJV.exe
  2⤵
  PID:4072
- C:\Windows\System\DUxVvol.exe
  C:\Windows\System\DUxVvol.exe
  2⤵
  PID:2928
- C:\Windows\System\liKemRA.exe
  C:\Windows\System\liKemRA.exe
  2⤵
  PID:2756
- C:\Windows\System\QXmTrxN.exe
  C:\Windows\System\QXmTrxN.exe
  2⤵
  PID:3052
- C:\Windows\System\hgLEDnM.exe
  C:\Windows\System\hgLEDnM.exe
  2⤵
  PID:2544
- C:\Windows\System\PagMIbu.exe
  C:\Windows\System\PagMIbu.exe
  2⤵
  PID:2380
- C:\Windows\System\WDclOkI.exe
  C:\Windows\System\WDclOkI.exe
  2⤵
  PID:1152
- C:\Windows\System\CQHpAgb.exe
  C:\Windows\System\CQHpAgb.exe
  2⤵
  PID:1048
- C:\Windows\System\RjSIheE.exe
  C:\Windows\System\RjSIheE.exe
  2⤵
  PID:1288
- C:\Windows\System\CRAKPtq.exe
  C:\Windows\System\CRAKPtq.exe
  2⤵
  PID:2720
- C:\Windows\System\kMNRKsK.exe
  C:\Windows\System\kMNRKsK.exe
  2⤵
  PID:3100
- C:\Windows\System\LJjKuQx.exe
  C:\Windows\System\LJjKuQx.exe
  2⤵
  PID:3164
- C:\Windows\System\LmjVlyL.exe
  C:\Windows\System\LmjVlyL.exe
  2⤵
  PID:2880
- C:\Windows\System\JBurGxN.exe
  C:\Windows\System\JBurGxN.exe
  2⤵
  PID:3308
- C:\Windows\System\vholwBj.exe
  C:\Windows\System\vholwBj.exe
  2⤵
  PID:3340
- C:\Windows\System\BiKgWIy.exe
  C:\Windows\System\BiKgWIy.exe
  2⤵
  PID:3404
- C:\Windows\System\EWkrgHl.exe
  C:\Windows\System\EWkrgHl.exe
  2⤵
  PID:3468
- C:\Windows\System\uOWPkGl.exe
  C:\Windows\System\uOWPkGl.exe
  2⤵
  PID:2764
- C:\Windows\System\ASGKooH.exe
  C:\Windows\System\ASGKooH.exe
  2⤵
  PID:3548
- C:\Windows\System\UrSGfXW.exe
  C:\Windows\System\UrSGfXW.exe
  2⤵
  PID:3608
- C:\Windows\System\IzvrJLr.exe
  C:\Windows\System\IzvrJLr.exe
  2⤵
  PID:3688
- C:\Windows\System\mtLbAPP.exe
  C:\Windows\System\mtLbAPP.exe
  2⤵
  PID:3720
- C:\Windows\System\MBNZnqR.exe
  C:\Windows\System\MBNZnqR.exe
  2⤵
  PID:3772
- C:\Windows\System\LZACKds.exe
  C:\Windows\System\LZACKds.exe
  2⤵
  PID:3836
- C:\Windows\System\yzJogPV.exe
  C:\Windows\System\yzJogPV.exe
  2⤵
  PID:3900
- C:\Windows\System\eaGSyzf.exe
  C:\Windows\System\eaGSyzf.exe
  2⤵
  PID:3944
- C:\Windows\System\crKZzpH.exe
  C:\Windows\System\crKZzpH.exe
  2⤵
  PID:3964
- C:\Windows\System\cRZXPgy.exe
  C:\Windows\System\cRZXPgy.exe
  2⤵
  PID:2724
- C:\Windows\System\ofMiwrw.exe
  C:\Windows\System\ofMiwrw.exe
  2⤵
  PID:4076
- C:\Windows\System\jAMYkdk.exe
  C:\Windows\System\jAMYkdk.exe
  2⤵
  PID:2340
- C:\Windows\System\eYtvdxT.exe
  C:\Windows\System\eYtvdxT.exe
  2⤵
  PID:2960
- C:\Windows\System\iaCeRSi.exe
  C:\Windows\System\iaCeRSi.exe
  2⤵
  PID:2116
- C:\Windows\System\pCzMtDU.exe
  C:\Windows\System\pCzMtDU.exe
  2⤵
  PID:2036
- C:\Windows\System\NcDpGwK.exe
  C:\Windows\System\NcDpGwK.exe
  2⤵
  PID:3148
- C:\Windows\System\qdWwIWq.exe
  C:\Windows\System\qdWwIWq.exe
  2⤵
  PID:3180
- C:\Windows\System\ufXLCST.exe
  C:\Windows\System\ufXLCST.exe
  2⤵
  PID:2772
- C:\Windows\System\oegTMAY.exe
  C:\Windows\System\oegTMAY.exe
  2⤵
  PID:3384
- C:\Windows\System\zdpgTwO.exe
  C:\Windows\System\zdpgTwO.exe
  2⤵
  PID:3484
- C:\Windows\System\KwmTqOt.exe
  C:\Windows\System\KwmTqOt.exe
  2⤵
  PID:3596
- C:\Windows\System\iItUqCF.exe
  C:\Windows\System\iItUqCF.exe
  2⤵
  PID:4104
- C:\Windows\System\EpYUwAc.exe
  C:\Windows\System\EpYUwAc.exe
  2⤵
  PID:4120
- C:\Windows\System\BLbWYbC.exe
  C:\Windows\System\BLbWYbC.exe
  2⤵
  PID:4136
- C:\Windows\System\vgJbSrA.exe
  C:\Windows\System\vgJbSrA.exe
  2⤵
  PID:4152
- C:\Windows\System\eGFcdAE.exe
  C:\Windows\System\eGFcdAE.exe
  2⤵
  PID:4168
- C:\Windows\System\KrnOjpL.exe
  C:\Windows\System\KrnOjpL.exe
  2⤵
  PID:4184
- C:\Windows\System\SAkUhGj.exe
  C:\Windows\System\SAkUhGj.exe
  2⤵
  PID:4200
- C:\Windows\System\ELvVKqs.exe
  C:\Windows\System\ELvVKqs.exe
  2⤵
  PID:4216
- C:\Windows\System\twJXyTk.exe
  C:\Windows\System\twJXyTk.exe
  2⤵
  PID:4232
- C:\Windows\System\FHInUwb.exe
  C:\Windows\System\FHInUwb.exe
  2⤵
  PID:4248
- C:\Windows\System\RWFhzkj.exe
  C:\Windows\System\RWFhzkj.exe
  2⤵
  PID:4264
- C:\Windows\System\quTaCJg.exe
  C:\Windows\System\quTaCJg.exe
  2⤵
  PID:4280
- C:\Windows\System\gmmhjRb.exe
  C:\Windows\System\gmmhjRb.exe
  2⤵
  PID:4296
- C:\Windows\System\evWpoIO.exe
  C:\Windows\System\evWpoIO.exe
  2⤵
  PID:4312
- C:\Windows\System\GAJnOpO.exe
  C:\Windows\System\GAJnOpO.exe
  2⤵
  PID:4328
- C:\Windows\System\yCUZIeo.exe
  C:\Windows\System\yCUZIeo.exe
  2⤵
  PID:4344
- C:\Windows\System\sbvBeoZ.exe
  C:\Windows\System\sbvBeoZ.exe
  2⤵
  PID:4360
- C:\Windows\System\Gcpnmpc.exe
  C:\Windows\System\Gcpnmpc.exe
  2⤵
  PID:4380
- C:\Windows\System\poBNdcM.exe
  C:\Windows\System\poBNdcM.exe
  2⤵
  PID:4396
- C:\Windows\System\vhqGhxa.exe
  C:\Windows\System\vhqGhxa.exe
  2⤵
  PID:4412
- C:\Windows\System\mpjswgW.exe
  C:\Windows\System\mpjswgW.exe
  2⤵
  PID:4428
- C:\Windows\System\DMyptEt.exe
  C:\Windows\System\DMyptEt.exe
  2⤵
  PID:4444
- C:\Windows\System\hlrDcXZ.exe
  C:\Windows\System\hlrDcXZ.exe
  2⤵
  PID:4460
- C:\Windows\System\YIlTUbe.exe
  C:\Windows\System\YIlTUbe.exe
  2⤵
  PID:4476
- C:\Windows\System\DnqEWru.exe
  C:\Windows\System\DnqEWru.exe
  2⤵
  PID:4492
- C:\Windows\System\DiAsJuB.exe
  C:\Windows\System\DiAsJuB.exe
  2⤵
  PID:4508
- C:\Windows\System\fxnCGyT.exe
  C:\Windows\System\fxnCGyT.exe
  2⤵
  PID:4524
- C:\Windows\System\CBWDLMK.exe
  C:\Windows\System\CBWDLMK.exe
  2⤵
  PID:4540
- C:\Windows\System\GcdBVon.exe
  C:\Windows\System\GcdBVon.exe
  2⤵
  PID:4572
- C:\Windows\System\viErHkB.exe
  C:\Windows\System\viErHkB.exe
  2⤵
  PID:4616
- C:\Windows\System\oVdUBlp.exe
  C:\Windows\System\oVdUBlp.exe
  2⤵
  PID:4632
- C:\Windows\System\uzKLlJX.exe
  C:\Windows\System\uzKLlJX.exe
  2⤵
  PID:4648
- C:\Windows\System\orDPyEz.exe
  C:\Windows\System\orDPyEz.exe
  2⤵
  PID:4668
- C:\Windows\System\EjcZVBm.exe
  C:\Windows\System\EjcZVBm.exe
  2⤵
  PID:4684
- C:\Windows\System\xjVlvTR.exe
  C:\Windows\System\xjVlvTR.exe
  2⤵
  PID:4700
- C:\Windows\System\ayyobqq.exe
  C:\Windows\System\ayyobqq.exe
  2⤵
  PID:4716
- C:\Windows\System\KDqQwQM.exe
  C:\Windows\System\KDqQwQM.exe
  2⤵
  PID:4732
- C:\Windows\System\XbTTSEL.exe
  C:\Windows\System\XbTTSEL.exe
  2⤵
  PID:4748
- C:\Windows\System\KgayddM.exe
  C:\Windows\System\KgayddM.exe
  2⤵
  PID:4764
- C:\Windows\System\VKdELOi.exe
  C:\Windows\System\VKdELOi.exe
  2⤵
  PID:4780
- C:\Windows\System\ikPHLeN.exe
  C:\Windows\System\ikPHLeN.exe
  2⤵
  PID:4796
- C:\Windows\System\CCBrdEK.exe
  C:\Windows\System\CCBrdEK.exe
  2⤵
  PID:4812
- C:\Windows\System\TZTeSWx.exe
  C:\Windows\System\TZTeSWx.exe
  2⤵
  PID:4828
- C:\Windows\System\UuvqHix.exe
  C:\Windows\System\UuvqHix.exe
  2⤵
  PID:4844
- C:\Windows\System\jkkpJvy.exe
  C:\Windows\System\jkkpJvy.exe
  2⤵
  PID:4860
- C:\Windows\System\JhpuvMb.exe
  C:\Windows\System\JhpuvMb.exe
  2⤵
  PID:4876
- C:\Windows\System\eFMWZnh.exe
  C:\Windows\System\eFMWZnh.exe
  2⤵
  PID:4892
- C:\Windows\System\pHDlBBO.exe
  C:\Windows\System\pHDlBBO.exe
  2⤵
  PID:4908
- C:\Windows\System\iPAoNQn.exe
  C:\Windows\System\iPAoNQn.exe
  2⤵
  PID:4924
- C:\Windows\System\tOlBptD.exe
  C:\Windows\System\tOlBptD.exe
  2⤵
  PID:4940
- C:\Windows\System\fbQlKcZ.exe
  C:\Windows\System\fbQlKcZ.exe
  2⤵
  PID:4956
- C:\Windows\System\XwJlTqj.exe
  C:\Windows\System\XwJlTqj.exe
  2⤵
  PID:4972
- C:\Windows\System\cealkjK.exe
  C:\Windows\System\cealkjK.exe
  2⤵
  PID:4988
- C:\Windows\System\WDcIpML.exe
  C:\Windows\System\WDcIpML.exe
  2⤵
  PID:5036
- C:\Windows\System\cVBCdRX.exe
  C:\Windows\System\cVBCdRX.exe
  2⤵
  PID:5052
- C:\Windows\System\NnehhYU.exe
  C:\Windows\System\NnehhYU.exe
  2⤵
  PID:5068
- C:\Windows\System\YGDDaen.exe
  C:\Windows\System\YGDDaen.exe
  2⤵
  PID:5084
- C:\Windows\System\ZWFawCc.exe
  C:\Windows\System\ZWFawCc.exe
  2⤵
  PID:5100
- C:\Windows\System\piVxpop.exe
  C:\Windows\System\piVxpop.exe
  2⤵
  PID:5116
- C:\Windows\System\kSPVmBF.exe
  C:\Windows\System\kSPVmBF.exe
  2⤵
  PID:3704
- C:\Windows\System\QaruqEv.exe
  C:\Windows\System\QaruqEv.exe
  2⤵
  PID:3800
- C:\Windows\System\yGFNFQe.exe
  C:\Windows\System\yGFNFQe.exe
  2⤵
  PID:3896
- C:\Windows\System\KQFbWPl.exe
  C:\Windows\System\KQFbWPl.exe
  2⤵
  PID:3912
- C:\Windows\System\ySJAueW.exe
  C:\Windows\System\ySJAueW.exe
  2⤵
  PID:4044
- C:\Windows\System\RqXnPax.exe
  C:\Windows\System\RqXnPax.exe
  2⤵
  PID:2192
- C:\Windows\System\gUUGFac.exe
  C:\Windows\System\gUUGFac.exe
  2⤵
  PID:2680
- C:\Windows\System\axSXbNU.exe
  C:\Windows\System\axSXbNU.exe
  2⤵
  PID:1688
- C:\Windows\System\wSVVLKH.exe
  C:\Windows\System\wSVVLKH.exe
  2⤵
  PID:3116
- C:\Windows\System\Lgjtfcf.exe
  C:\Windows\System\Lgjtfcf.exe
  2⤵
  PID:316
- C:\Windows\System\TLIiGnr.exe
  C:\Windows\System\TLIiGnr.exe
  2⤵
  PID:2712
- C:\Windows\System\klUMqyE.exe
  C:\Windows\System\klUMqyE.exe
  2⤵
  PID:3628
- C:\Windows\System\DbGxTXK.exe
  C:\Windows\System\DbGxTXK.exe
  2⤵
  PID:4128
- C:\Windows\System\hbSSkPJ.exe
  C:\Windows\System\hbSSkPJ.exe
  2⤵
  PID:4132
- C:\Windows\System\SnoxFaB.exe
  C:\Windows\System\SnoxFaB.exe
  2⤵
  PID:1876
- C:\Windows\System\iGaACLE.exe
  C:\Windows\System\iGaACLE.exe
  2⤵
  PID:4192
- C:\Windows\System\OtazyHn.exe
  C:\Windows\System\OtazyHn.exe
  2⤵
  PID:4212
- C:\Windows\System\rtpxGth.exe
  C:\Windows\System\rtpxGth.exe
  2⤵
  PID:4228
- C:\Windows\System\qicsSTv.exe
  C:\Windows\System\qicsSTv.exe
  2⤵
  PID:4272
- C:\Windows\System\gQhImqU.exe
  C:\Windows\System\gQhImqU.exe
  2⤵
  PID:2968
- C:\Windows\System\rauRCQK.exe
  C:\Windows\System\rauRCQK.exe
  2⤵
  PID:1496
- C:\Windows\System\xkFlrXf.exe
  C:\Windows\System\xkFlrXf.exe
  2⤵
  PID:1764
- C:\Windows\System\FNyZtWw.exe
  C:\Windows\System\FNyZtWw.exe
  2⤵
  PID:2940
- C:\Windows\System\fhYJNpd.exe
  C:\Windows\System\fhYJNpd.exe
  2⤵
  PID:2056
- C:\Windows\System\ILMVBgO.exe
  C:\Windows\System\ILMVBgO.exe
  2⤵
  PID:820
- C:\Windows\System\gSLxxou.exe
  C:\Windows\System\gSLxxou.exe
  2⤵
  PID:2384
- C:\Windows\System\irQtVmD.exe
  C:\Windows\System\irQtVmD.exe
  2⤵
  PID:4368
- C:\Windows\System\SAaaCKe.exe
  C:\Windows\System\SAaaCKe.exe
  2⤵
  PID:4388
- C:\Windows\System\pzcMSOK.exe
  C:\Windows\System\pzcMSOK.exe
  2⤵
  PID:4408
- C:\Windows\System\pFqZARg.exe
  C:\Windows\System\pFqZARg.exe
  2⤵
  PID:4440
- C:\Windows\System\JnNFnKx.exe
  C:\Windows\System\JnNFnKx.exe
  2⤵
  PID:4472
- C:\Windows\System\jgBiCUT.exe
  C:\Windows\System\jgBiCUT.exe
  2⤵
  PID:1280
- C:\Windows\System\YwduzqD.exe
  C:\Windows\System\YwduzqD.exe
  2⤵
  PID:4516
- C:\Windows\System\xlWdXip.exe
  C:\Windows\System\xlWdXip.exe
  2⤵
  PID:4556
- C:\Windows\System\xaFtBhA.exe
  C:\Windows\System\xaFtBhA.exe
  2⤵
  PID:4580
- C:\Windows\System\qYgGceQ.exe
  C:\Windows\System\qYgGceQ.exe
  2⤵
  PID:4596
- C:\Windows\System\WmtsJzl.exe
  C:\Windows\System\WmtsJzl.exe
  2⤵
  PID:4624
- C:\Windows\System\cQUBJIK.exe
  C:\Windows\System\cQUBJIK.exe
  2⤵
  PID:4692
- C:\Windows\System\MEhsbzM.exe
  C:\Windows\System\MEhsbzM.exe
  2⤵
  PID:4756
- C:\Windows\System\rYaTRiy.exe
  C:\Windows\System\rYaTRiy.exe
  2⤵
  PID:4792
- C:\Windows\System\GxNJMWd.exe
  C:\Windows\System\GxNJMWd.exe
  2⤵
  PID:4856
- C:\Windows\System\qlTjaFj.exe
  C:\Windows\System\qlTjaFj.exe
  2⤵
  PID:4916
- C:\Windows\System\qfThcni.exe
  C:\Windows\System\qfThcni.exe
  2⤵
  PID:4952
- C:\Windows\System\YbwzEIn.exe
  C:\Windows\System\YbwzEIn.exe
  2⤵
  PID:4932
- C:\Windows\System\SGeSDvX.exe
  C:\Windows\System\SGeSDvX.exe
  2⤵
  PID:4840
- C:\Windows\System\rddIKMT.exe
  C:\Windows\System\rddIKMT.exe
  2⤵
  PID:4904
- C:\Windows\System\VuMvOvL.exe
  C:\Windows\System\VuMvOvL.exe
  2⤵
  PID:4984
- C:\Windows\System\buEaWPf.exe
  C:\Windows\System\buEaWPf.exe
  2⤵
  PID:4772
- C:\Windows\System\FTroovu.exe
  C:\Windows\System\FTroovu.exe
  2⤵
  PID:4708
- C:\Windows\System\IlFqSWS.exe
  C:\Windows\System\IlFqSWS.exe
  2⤵
  PID:5080
- C:\Windows\System\BxbVdeW.exe
  C:\Windows\System\BxbVdeW.exe
  2⤵
  PID:3752
- C:\Windows\System\mJIKVZn.exe
  C:\Windows\System\mJIKVZn.exe
  2⤵
  PID:3660
- C:\Windows\System\mnJxAVl.exe
  C:\Windows\System\mnJxAVl.exe
  2⤵
  PID:5096
- C:\Windows\System\gHNqAoQ.exe
  C:\Windows\System\gHNqAoQ.exe
  2⤵
  PID:4028
- C:\Windows\System\MhLLZNF.exe
  C:\Windows\System\MhLLZNF.exe
  2⤵
  PID:3096
- C:\Windows\System\qaVnMqc.exe
  C:\Windows\System\qaVnMqc.exe
  2⤵
  PID:1660
- C:\Windows\System\TerSnSz.exe
  C:\Windows\System\TerSnSz.exe
  2⤵
  PID:1156
- C:\Windows\System\AAyRIAG.exe
  C:\Windows\System\AAyRIAG.exe
  2⤵
  PID:3532
- C:\Windows\System\TFACoSo.exe
  C:\Windows\System\TFACoSo.exe
  2⤵
  PID:1084
- C:\Windows\System\FblPKKS.exe
  C:\Windows\System\FblPKKS.exe
  2⤵
  PID:572
- C:\Windows\System\YNfgtkI.exe
  C:\Windows\System\YNfgtkI.exe
  2⤵
  PID:4196
- C:\Windows\System\pIrIMSW.exe
  C:\Windows\System\pIrIMSW.exe
  2⤵
  PID:4304
- C:\Windows\System\LcgtJrV.exe
  C:\Windows\System\LcgtJrV.exe
  2⤵
  PID:4340
- C:\Windows\System\gDEVlJS.exe
  C:\Windows\System\gDEVlJS.exe
  2⤵
  PID:4404
- C:\Windows\System\DzvpAeE.exe
  C:\Windows\System\DzvpAeE.exe
  2⤵
  PID:2076
- C:\Windows\System\gNFqhOm.exe
  C:\Windows\System\gNFqhOm.exe
  2⤵
  PID:4564
- C:\Windows\System\LcmjXYm.exe
  C:\Windows\System\LcmjXYm.exe
  2⤵
  PID:4376
- C:\Windows\System\XYPbtZI.exe
  C:\Windows\System\XYPbtZI.exe
  2⤵
  PID:4436
- C:\Windows\System\VyUNGSE.exe
  C:\Windows\System\VyUNGSE.exe
  2⤵
  PID:4656
- C:\Windows\System\WnNrVjn.exe
  C:\Windows\System\WnNrVjn.exe
  2⤵
  PID:4548
- C:\Windows\System\AbZedjB.exe
  C:\Windows\System\AbZedjB.exe
  2⤵
  PID:4724
- C:\Windows\System\hpNDqEU.exe
  C:\Windows\System\hpNDqEU.exe
  2⤵
  PID:4852
- C:\Windows\System\fCXZzcW.exe
  C:\Windows\System\fCXZzcW.exe
  2⤵
  PID:4888
- C:\Windows\System\arrTYvq.exe
  C:\Windows\System\arrTYvq.exe
  2⤵
  PID:4872
- C:\Windows\System\kPGNXCJ.exe
  C:\Windows\System\kPGNXCJ.exe
  2⤵
  PID:4680
- C:\Windows\System\DfPxeUt.exe
  C:\Windows\System\DfPxeUt.exe
  2⤵
  PID:4740
- C:\Windows\System\BSFeGMq.exe
  C:\Windows\System\BSFeGMq.exe
  2⤵
  PID:2652
- C:\Windows\System\qisjEAb.exe
  C:\Windows\System\qisjEAb.exe
  2⤵
  PID:5048
- C:\Windows\System\cMqdxXa.exe
  C:\Windows\System\cMqdxXa.exe
  2⤵
  PID:3228
- C:\Windows\System\WBjnGyX.exe
  C:\Windows\System\WBjnGyX.exe
  2⤵
  PID:3388
- C:\Windows\System\cZnGRDu.exe
  C:\Windows\System\cZnGRDu.exe
  2⤵
  PID:2476
- C:\Windows\System\YETHlfb.exe
  C:\Windows\System\YETHlfb.exe
  2⤵
  PID:1664
- C:\Windows\System\WcePtAv.exe
  C:\Windows\System\WcePtAv.exe
  2⤵
  PID:4424
- C:\Windows\System\IcwDiqW.exe
  C:\Windows\System\IcwDiqW.exe
  2⤵
  PID:4824
- C:\Windows\System\HHcdGmC.exe
  C:\Windows\System\HHcdGmC.exe
  2⤵
  PID:4208
- C:\Windows\System\grrBlnf.exe
  C:\Windows\System\grrBlnf.exe
  2⤵
  PID:2412
- C:\Windows\System\tKZELOJ.exe
  C:\Windows\System\tKZELOJ.exe
  2⤵
  PID:4256
- C:\Windows\System\UArlBfz.exe
  C:\Windows\System\UArlBfz.exe
  2⤵
  PID:4884
- C:\Windows\System\WWxVoVC.exe
  C:\Windows\System\WWxVoVC.exe
  2⤵
  PID:4676
- C:\Windows\System\HkeURTq.exe
  C:\Windows\System\HkeURTq.exe
  2⤵
  PID:4964
- C:\Windows\System\JxqVuNb.exe
  C:\Windows\System\JxqVuNb.exe
  2⤵
  PID:4092
- C:\Windows\System\scKLwvb.exe
  C:\Windows\System\scKLwvb.exe
  2⤵
  PID:1032
- C:\Windows\System\BULABnB.exe
  C:\Windows\System\BULABnB.exe
  2⤵
  PID:4180
- C:\Windows\System\RBjhuYg.exe
  C:\Windows\System\RBjhuYg.exe
  2⤵
  PID:1864
- C:\Windows\System\NJfHUQi.exe
  C:\Windows\System\NJfHUQi.exe
  2⤵
  PID:4308
- C:\Windows\System\iOISrgm.exe
  C:\Windows\System\iOISrgm.exe
  2⤵
  PID:2468
- C:\Windows\System\LDJWyPN.exe
  C:\Windows\System\LDJWyPN.exe
  2⤵
  PID:5132
- C:\Windows\System\pfxarHD.exe
  C:\Windows\System\pfxarHD.exe
  2⤵
  PID:5148
- C:\Windows\System\eCiaPTY.exe
  C:\Windows\System\eCiaPTY.exe
  2⤵
  PID:5164
- C:\Windows\System\asZJqtf.exe
  C:\Windows\System\asZJqtf.exe
  2⤵
  PID:5180
- C:\Windows\System\EHcJuSo.exe
  C:\Windows\System\EHcJuSo.exe
  2⤵
  PID:5196
- C:\Windows\System\UJESCZP.exe
  C:\Windows\System\UJESCZP.exe
  2⤵
  PID:5212
- C:\Windows\System\JJctRzi.exe
  C:\Windows\System\JJctRzi.exe
  2⤵
  PID:5228
- C:\Windows\System\IgcFLNp.exe
  C:\Windows\System\IgcFLNp.exe
  2⤵
  PID:5244
- C:\Windows\System\HUGMrcc.exe
  C:\Windows\System\HUGMrcc.exe
  2⤵
  PID:5260
- C:\Windows\System\vZOJueK.exe
  C:\Windows\System\vZOJueK.exe
  2⤵
  PID:5276
- C:\Windows\System\RezGHCj.exe
  C:\Windows\System\RezGHCj.exe
  2⤵
  PID:5292
- C:\Windows\System\cUANFyW.exe
  C:\Windows\System\cUANFyW.exe
  2⤵
  PID:5308
- C:\Windows\System\xsjcJAO.exe
  C:\Windows\System\xsjcJAO.exe
  2⤵
  PID:5324
- C:\Windows\System\ahaWWTa.exe
  C:\Windows\System\ahaWWTa.exe
  2⤵
  PID:5340
- C:\Windows\System\JjJqWFl.exe
  C:\Windows\System\JjJqWFl.exe
  2⤵
  PID:5356
- C:\Windows\System\jOeoqMX.exe
  C:\Windows\System\jOeoqMX.exe
  2⤵
  PID:5372
- C:\Windows\System\YBBUpqE.exe
  C:\Windows\System\YBBUpqE.exe
  2⤵
  PID:5388
- C:\Windows\System\FnfZPcW.exe
  C:\Windows\System\FnfZPcW.exe
  2⤵
  PID:5404
- C:\Windows\System\NYlYJMS.exe
  C:\Windows\System\NYlYJMS.exe
  2⤵
  PID:5420
- C:\Windows\System\sClzUeV.exe
  C:\Windows\System\sClzUeV.exe
  2⤵
  PID:5436
- C:\Windows\System\hOjVgey.exe
  C:\Windows\System\hOjVgey.exe
  2⤵
  PID:5452
- C:\Windows\System\lWxzlcg.exe
  C:\Windows\System\lWxzlcg.exe
  2⤵
  PID:5468
- C:\Windows\System\dlsnhsT.exe
  C:\Windows\System\dlsnhsT.exe
  2⤵
  PID:5484
- C:\Windows\System\RdHFLIe.exe
  C:\Windows\System\RdHFLIe.exe
  2⤵
  PID:5500
- C:\Windows\System\zlOZdQk.exe
  C:\Windows\System\zlOZdQk.exe
  2⤵
  PID:5516
- C:\Windows\System\BKXjgti.exe
  C:\Windows\System\BKXjgti.exe
  2⤵
  PID:5532
- C:\Windows\System\nqEXbFE.exe
  C:\Windows\System\nqEXbFE.exe
  2⤵
  PID:5548
- C:\Windows\System\QVuIpXx.exe
  C:\Windows\System\QVuIpXx.exe
  2⤵
  PID:5564
- C:\Windows\System\tKIyrxx.exe
  C:\Windows\System\tKIyrxx.exe
  2⤵
  PID:5580
- C:\Windows\System\iukxHfD.exe
  C:\Windows\System\iukxHfD.exe
  2⤵
  PID:5596
- C:\Windows\System\pixuuuF.exe
  C:\Windows\System\pixuuuF.exe
  2⤵
  PID:5612
- C:\Windows\System\LqSRLTe.exe
  C:\Windows\System\LqSRLTe.exe
  2⤵
  PID:5628
- C:\Windows\System\KJYKsOI.exe
  C:\Windows\System\KJYKsOI.exe
  2⤵
  PID:5644
- C:\Windows\System\tqBNraS.exe
  C:\Windows\System\tqBNraS.exe
  2⤵
  PID:5660
- C:\Windows\System\cpMUuEg.exe
  C:\Windows\System\cpMUuEg.exe
  2⤵
  PID:5676
- C:\Windows\System\WMfxHpT.exe
  C:\Windows\System\WMfxHpT.exe
  2⤵
  PID:5692
- C:\Windows\System\jFHSEbF.exe
  C:\Windows\System\jFHSEbF.exe
  2⤵
  PID:5708
- C:\Windows\System\fmYKYon.exe
  C:\Windows\System\fmYKYon.exe
  2⤵
  PID:5724
- C:\Windows\System\uTqEEbJ.exe
  C:\Windows\System\uTqEEbJ.exe
  2⤵
  PID:5740
- C:\Windows\System\wABTfEW.exe
  C:\Windows\System\wABTfEW.exe
  2⤵
  PID:5756
- C:\Windows\System\CNbuycO.exe
  C:\Windows\System\CNbuycO.exe
  2⤵
  PID:5772
- C:\Windows\System\xydTMhx.exe
  C:\Windows\System\xydTMhx.exe
  2⤵
  PID:5788
- C:\Windows\System\sggsFyZ.exe
  C:\Windows\System\sggsFyZ.exe
  2⤵
  PID:5804
- C:\Windows\System\jNdslxG.exe
  C:\Windows\System\jNdslxG.exe
  2⤵
  PID:5820
- C:\Windows\System\KzdhSek.exe
  C:\Windows\System\KzdhSek.exe
  2⤵
  PID:5836
- C:\Windows\System\dHpJAtz.exe
  C:\Windows\System\dHpJAtz.exe
  2⤵
  PID:5852
- C:\Windows\System\ydymZek.exe
  C:\Windows\System\ydymZek.exe
  2⤵
  PID:5868
- C:\Windows\System\JmMejGw.exe
  C:\Windows\System\JmMejGw.exe
  2⤵
  PID:5884
- C:\Windows\System\jhCmwla.exe
  C:\Windows\System\jhCmwla.exe
  2⤵
  PID:5900
- C:\Windows\System\mxzPfkV.exe
  C:\Windows\System\mxzPfkV.exe
  2⤵
  PID:5916
- C:\Windows\System\dgFFJAI.exe
  C:\Windows\System\dgFFJAI.exe
  2⤵
  PID:5932
- C:\Windows\System\MuYXtMM.exe
  C:\Windows\System\MuYXtMM.exe
  2⤵
  PID:5948
- C:\Windows\System\mASdfls.exe
  C:\Windows\System\mASdfls.exe
  2⤵
  PID:5964
- C:\Windows\System\XdCMcAS.exe
  C:\Windows\System\XdCMcAS.exe
  2⤵
  PID:5980
- C:\Windows\System\PUXZQgF.exe
  C:\Windows\System\PUXZQgF.exe
  2⤵
  PID:5996
- C:\Windows\System\gdLJquY.exe
  C:\Windows\System\gdLJquY.exe
  2⤵
  PID:6012
- C:\Windows\System\ydPzGNf.exe
  C:\Windows\System\ydPzGNf.exe
  2⤵
  PID:6028
- C:\Windows\System\DDvhYRO.exe
  C:\Windows\System\DDvhYRO.exe
  2⤵
  PID:6044
- C:\Windows\System\uxQMgDK.exe
  C:\Windows\System\uxQMgDK.exe
  2⤵
  PID:6060
- C:\Windows\System\gNJuVWk.exe
  C:\Windows\System\gNJuVWk.exe
  2⤵
  PID:6076
- C:\Windows\System\AUGwJHy.exe
  C:\Windows\System\AUGwJHy.exe
  2⤵
  PID:6092
- C:\Windows\System\xvzqecW.exe
  C:\Windows\System\xvzqecW.exe
  2⤵
  PID:6108
- C:\Windows\System\WbYjUNS.exe
  C:\Windows\System\WbYjUNS.exe
  2⤵
  PID:6124
- C:\Windows\System\gbWtpIj.exe
  C:\Windows\System\gbWtpIj.exe
  2⤵
  PID:6140
- C:\Windows\System\MAAUQmC.exe
  C:\Windows\System\MAAUQmC.exe
  2⤵
  PID:4760
- C:\Windows\System\iVahfXd.exe
  C:\Windows\System\iVahfXd.exe
  2⤵
  PID:5156
- C:\Windows\System\lEXoHis.exe
  C:\Windows\System\lEXoHis.exe
  2⤵
  PID:1624
- C:\Windows\System\PUwukmC.exe
  C:\Windows\System\PUwukmC.exe
  2⤵
  PID:2240
- C:\Windows\System\qzvlkde.exe
  C:\Windows\System\qzvlkde.exe
  2⤵
  PID:5176
- C:\Windows\System\KbtHvfq.exe
  C:\Windows\System\KbtHvfq.exe
  2⤵
  PID:5236
- C:\Windows\System\EkRXmGV.exe
  C:\Windows\System\EkRXmGV.exe
  2⤵
  PID:5220
- C:\Windows\System\ECNjnBq.exe
  C:\Windows\System\ECNjnBq.exe
  2⤵
  PID:5300
- C:\Windows\System\wVBMOmQ.exe
  C:\Windows\System\wVBMOmQ.exe
  2⤵
  PID:5288
- C:\Windows\System\lgfcSNa.exe
  C:\Windows\System\lgfcSNa.exe
  2⤵
  PID:5352
- C:\Windows\System\SLfrkai.exe
  C:\Windows\System\SLfrkai.exe
  2⤵
  PID:5368
- C:\Windows\System\AQyJeOS.exe
  C:\Windows\System\AQyJeOS.exe
  2⤵
  PID:5428
- C:\Windows\System\QxVijGo.exe
  C:\Windows\System\QxVijGo.exe
  2⤵
  PID:5460
- C:\Windows\System\RTEfrfg.exe
  C:\Windows\System\RTEfrfg.exe
  2⤵
  PID:5444
- C:\Windows\System\fssOFSn.exe
  C:\Windows\System\fssOFSn.exe
  2⤵
  PID:5512
- C:\Windows\System\ygLTzmt.exe
  C:\Windows\System\ygLTzmt.exe
  2⤵
  PID:5576
- C:\Windows\System\HotlpUZ.exe
  C:\Windows\System\HotlpUZ.exe
  2⤵
  PID:5588
- C:\Windows\System\wBEdagC.exe
  C:\Windows\System\wBEdagC.exe
  2⤵
  PID:5556
- C:\Windows\System\vaMyWbp.exe
  C:\Windows\System\vaMyWbp.exe
  2⤵
  PID:5560
- C:\Windows\System\vXNrbRT.exe
  C:\Windows\System\vXNrbRT.exe
  2⤵
  PID:5652
- C:\Windows\System\gYBkdwV.exe
  C:\Windows\System\gYBkdwV.exe
  2⤵
  PID:5668
- C:\Windows\System\aXukLlx.exe
  C:\Windows\System\aXukLlx.exe
  2⤵
  PID:5732
- C:\Windows\System\LhWxvWW.exe
  C:\Windows\System\LhWxvWW.exe
  2⤵
  PID:5716
- C:\Windows\System\viwmzvN.exe
  C:\Windows\System\viwmzvN.exe
  2⤵
  PID:5780
- C:\Windows\System\OcAWSxs.exe
  C:\Windows\System\OcAWSxs.exe
  2⤵
  PID:5812
- C:\Windows\System\MRbaKrf.exe
  C:\Windows\System\MRbaKrf.exe
  2⤵
  PID:5864
- C:\Windows\System\CmQwgYJ.exe
  C:\Windows\System\CmQwgYJ.exe
  2⤵
  PID:5924
- C:\Windows\System\IkCgEKR.exe
  C:\Windows\System\IkCgEKR.exe
  2⤵
  PID:6052
- C:\Windows\System\iGCTxCR.exe
  C:\Windows\System\iGCTxCR.exe
  2⤵
  PID:5876
- C:\Windows\System\pVBprBu.exe
  C:\Windows\System\pVBprBu.exe
  2⤵
  PID:6084
- C:\Windows\System\JQRNCdK.exe
  C:\Windows\System\JQRNCdK.exe
  2⤵
  PID:480
- C:\Windows\System\kwAoWRE.exe
  C:\Windows\System\kwAoWRE.exe
  2⤵
  PID:5172
- C:\Windows\System\TYMIAVI.exe
  C:\Windows\System\TYMIAVI.exe
  2⤵
  PID:6008
- C:\Windows\System\SKIIUFz.exe
  C:\Windows\System\SKIIUFz.exe
  2⤵
  PID:6072
- C:\Windows\System\jEBReVI.exe
  C:\Windows\System\jEBReVI.exe
  2⤵
  PID:5304
- C:\Windows\System\toNlgwq.exe
  C:\Windows\System\toNlgwq.exe
  2⤵
  PID:5608
- C:\Windows\System\xrmqmpM.exe
  C:\Windows\System\xrmqmpM.exe
  2⤵
  PID:5524
- C:\Windows\System\YQGRMix.exe
  C:\Windows\System\YQGRMix.exe
  2⤵
  PID:5768
- C:\Windows\System\pzAPKKx.exe
  C:\Windows\System\pzAPKKx.exe
  2⤵
  PID:5892
- C:\Windows\System\RypiiQr.exe
  C:\Windows\System\RypiiQr.exe
  2⤵
  PID:5944
- C:\Windows\System\SuZFcmR.exe
  C:\Windows\System\SuZFcmR.exe
  2⤵
  PID:5544
- C:\Windows\System\iWtxwFk.exe
  C:\Windows\System\iWtxwFk.exe
  2⤵
  PID:5700
- C:\Windows\System\jRHzcPz.exe
  C:\Windows\System\jRHzcPz.exe
  2⤵
  PID:5976
- C:\Windows\System\kMolwlQ.exe
  C:\Windows\System\kMolwlQ.exe
  2⤵
  PID:5316
- C:\Windows\System\PbchXwN.exe
  C:\Windows\System\PbchXwN.exe
  2⤵
  PID:5192
- C:\Windows\System\fufKKXu.exe
  C:\Windows\System\fufKKXu.exe
  2⤵
  PID:5112
- C:\Windows\System\aWMNrYN.exe
  C:\Windows\System\aWMNrYN.exe
  2⤵
  PID:6132
- C:\Windows\System\stmsZyA.exe
  C:\Windows\System\stmsZyA.exe
  2⤵
  PID:5396
- C:\Windows\System\sWXIJaa.exe
  C:\Windows\System\sWXIJaa.exe
  2⤵
  PID:6024
- C:\Windows\System\ipgksnL.exe
  C:\Windows\System\ipgksnL.exe
  2⤵
  PID:4356
- C:\Windows\System\rzDjHJs.exe
  C:\Windows\System\rzDjHJs.exe
  2⤵
  PID:6068
- C:\Windows\System\uUvijdS.exe
  C:\Windows\System\uUvijdS.exe
  2⤵
  PID:5688
- C:\Windows\System\wzwgRRl.exe
  C:\Windows\System\wzwgRRl.exe
  2⤵
  PID:6004
- C:\Windows\System\RuIyNJC.exe
  C:\Windows\System\RuIyNJC.exe
  2⤵
  PID:5476
- C:\Windows\System\NjXnIlF.exe
  C:\Windows\System\NjXnIlF.exe
  2⤵
  PID:5464
- C:\Windows\System\MCnEctH.exe
  C:\Windows\System\MCnEctH.exe
  2⤵
  PID:5204
- C:\Windows\System\aoYmTvX.exe
  C:\Windows\System\aoYmTvX.exe
  2⤵
  PID:5412
- C:\Windows\System\cqhPmVb.exe
  C:\Windows\System\cqhPmVb.exe
  2⤵
  PID:4260
- C:\Windows\System\rdnnDHO.exe
  C:\Windows\System\rdnnDHO.exe
  2⤵
  PID:5784
- C:\Windows\System\sOGKxdS.exe
  C:\Windows\System\sOGKxdS.exe
  2⤵
  PID:6156
- C:\Windows\System\ubOnbJI.exe
  C:\Windows\System\ubOnbJI.exe
  2⤵
  PID:6172
- C:\Windows\System\gkUmPYi.exe
  C:\Windows\System\gkUmPYi.exe
  2⤵
  PID:6188
- C:\Windows\System\FOuAXRb.exe
  C:\Windows\System\FOuAXRb.exe
  2⤵
  PID:6204
- C:\Windows\System\pOcExsR.exe
  C:\Windows\System\pOcExsR.exe
  2⤵
  PID:6220
- C:\Windows\System\hFkjlMU.exe
  C:\Windows\System\hFkjlMU.exe
  2⤵
  PID:6236
- C:\Windows\System\ZoKSexX.exe
  C:\Windows\System\ZoKSexX.exe
  2⤵
  PID:6252
- C:\Windows\System\oFdBrdF.exe
  C:\Windows\System\oFdBrdF.exe
  2⤵
  PID:6268
- C:\Windows\System\wlJhFnZ.exe
  C:\Windows\System\wlJhFnZ.exe
  2⤵
  PID:6284
- C:\Windows\System\HyeVLlu.exe
  C:\Windows\System\HyeVLlu.exe
  2⤵
  PID:6300
- C:\Windows\System\oQRQiqH.exe
  C:\Windows\System\oQRQiqH.exe
  2⤵
  PID:6316
- C:\Windows\System\rapzmcT.exe
  C:\Windows\System\rapzmcT.exe
  2⤵
  PID:6332
- C:\Windows\System\nXvMolp.exe
  C:\Windows\System\nXvMolp.exe
  2⤵
  PID:6348
- C:\Windows\System\fRKWkCr.exe
  C:\Windows\System\fRKWkCr.exe
  2⤵
  PID:6364
- C:\Windows\System\AZfoxLd.exe
  C:\Windows\System\AZfoxLd.exe
  2⤵
  PID:6380
- C:\Windows\System\nDTYVHn.exe
  C:\Windows\System\nDTYVHn.exe
  2⤵
  PID:6396
- C:\Windows\System\euKvyxN.exe
  C:\Windows\System\euKvyxN.exe
  2⤵
  PID:6412
- C:\Windows\System\msSjDBL.exe
  C:\Windows\System\msSjDBL.exe
  2⤵
  PID:6428
- C:\Windows\System\TIGMNzb.exe
  C:\Windows\System\TIGMNzb.exe
  2⤵
  PID:6444
- C:\Windows\System\Znpwjlg.exe
  C:\Windows\System\Znpwjlg.exe
  2⤵
  PID:6460
- C:\Windows\System\TpBheVB.exe
  C:\Windows\System\TpBheVB.exe
  2⤵
  PID:6476
- C:\Windows\System\EbYwwpz.exe
  C:\Windows\System\EbYwwpz.exe
  2⤵
  PID:6492
- C:\Windows\System\UFbXFni.exe
  C:\Windows\System\UFbXFni.exe
  2⤵
  PID:6508
- C:\Windows\System\VSiEIjO.exe
  C:\Windows\System\VSiEIjO.exe
  2⤵
  PID:6524
- C:\Windows\System\rqTYwnN.exe
  C:\Windows\System\rqTYwnN.exe
  2⤵
  PID:6540
- C:\Windows\System\ZdvfkCq.exe
  C:\Windows\System\ZdvfkCq.exe
  2⤵
  PID:6556
- C:\Windows\System\ZfaQKHR.exe
  C:\Windows\System\ZfaQKHR.exe
  2⤵
  PID:6572
- C:\Windows\System\JqzExGo.exe
  C:\Windows\System\JqzExGo.exe
  2⤵
  PID:6588
- C:\Windows\System\sxiLMbL.exe
  C:\Windows\System\sxiLMbL.exe
  2⤵
  PID:6604
- C:\Windows\System\hQMELtt.exe
  C:\Windows\System\hQMELtt.exe
  2⤵
  PID:6620
- C:\Windows\System\PdVLwBv.exe
  C:\Windows\System\PdVLwBv.exe
  2⤵
  PID:6636
- C:\Windows\System\xtQEOQh.exe
  C:\Windows\System\xtQEOQh.exe
  2⤵
  PID:6652
- C:\Windows\System\NLQlFHk.exe
  C:\Windows\System\NLQlFHk.exe
  2⤵
  PID:6668
- C:\Windows\System\GgTAdQD.exe
  C:\Windows\System\GgTAdQD.exe
  2⤵
  PID:6684
- C:\Windows\System\IsKQVwL.exe
  C:\Windows\System\IsKQVwL.exe
  2⤵
  PID:6700
- C:\Windows\System\CQHlMRL.exe
  C:\Windows\System\CQHlMRL.exe
  2⤵
  PID:6716
- C:\Windows\System\xNvbCMU.exe
  C:\Windows\System\xNvbCMU.exe
  2⤵
  PID:6732
- C:\Windows\System\hDZtrqE.exe
  C:\Windows\System\hDZtrqE.exe
  2⤵
  PID:6748
- C:\Windows\System\pMsakCz.exe
  C:\Windows\System\pMsakCz.exe
  2⤵
  PID:6764
- C:\Windows\System\RiTKjru.exe
  C:\Windows\System\RiTKjru.exe
  2⤵
  PID:6780
- C:\Windows\System\ByBuhOO.exe
  C:\Windows\System\ByBuhOO.exe
  2⤵
  PID:6796
- C:\Windows\System\pfBemnp.exe
  C:\Windows\System\pfBemnp.exe
  2⤵
  PID:6812
- C:\Windows\System\TFtTpFZ.exe
  C:\Windows\System\TFtTpFZ.exe
  2⤵
  PID:6828
- C:\Windows\System\JQMHwGW.exe
  C:\Windows\System\JQMHwGW.exe
  2⤵
  PID:6844
- C:\Windows\System\KKAhtQx.exe
  C:\Windows\System\KKAhtQx.exe
  2⤵
  PID:6860
- C:\Windows\System\QnRypUh.exe
  C:\Windows\System\QnRypUh.exe
  2⤵
  PID:6876
- C:\Windows\System\oXkdKkU.exe
  C:\Windows\System\oXkdKkU.exe
  2⤵
  PID:6892
- C:\Windows\System\NwZCwMf.exe
  C:\Windows\System\NwZCwMf.exe
  2⤵
  PID:6908
- C:\Windows\System\uENfhPB.exe
  C:\Windows\System\uENfhPB.exe
  2⤵
  PID:6924
- C:\Windows\System\HiToFLD.exe
  C:\Windows\System\HiToFLD.exe
  2⤵
  PID:6940
- C:\Windows\System\wYJWIqv.exe
  C:\Windows\System\wYJWIqv.exe
  2⤵
  PID:6956
- C:\Windows\System\PZICFtn.exe
  C:\Windows\System\PZICFtn.exe
  2⤵
  PID:6972
- C:\Windows\System\JsntkPp.exe
  C:\Windows\System\JsntkPp.exe
  2⤵
  PID:6988
- C:\Windows\System\BnawqKy.exe
  C:\Windows\System\BnawqKy.exe
  2⤵
  PID:7004
- C:\Windows\System\mvYnwaa.exe
  C:\Windows\System\mvYnwaa.exe
  2⤵
  PID:7020
- C:\Windows\System\FRmpNfm.exe
  C:\Windows\System\FRmpNfm.exe
  2⤵
  PID:7036
- C:\Windows\System\YaclwIJ.exe
  C:\Windows\System\YaclwIJ.exe
  2⤵
  PID:7052
- C:\Windows\System\ZFKrINT.exe
  C:\Windows\System\ZFKrINT.exe
  2⤵
  PID:7068
- C:\Windows\System\WdTVCXR.exe
  C:\Windows\System\WdTVCXR.exe
  2⤵
  PID:7084
- C:\Windows\System\YGcnzhe.exe
  C:\Windows\System\YGcnzhe.exe
  2⤵
  PID:7100
- C:\Windows\System\iBTrIdL.exe
  C:\Windows\System\iBTrIdL.exe
  2⤵
  PID:7116
- C:\Windows\System\owXvTYA.exe
  C:\Windows\System\owXvTYA.exe
  2⤵
  PID:7132
- C:\Windows\System\WmWSYbT.exe
  C:\Windows\System\WmWSYbT.exe
  2⤵
  PID:7148
- C:\Windows\System\HmFFcjN.exe
  C:\Windows\System\HmFFcjN.exe
  2⤵
  PID:7164
- C:\Windows\System\uQFgweb.exe
  C:\Windows\System\uQFgweb.exe
  2⤵
  PID:5208
- C:\Windows\System\YghOVvJ.exe
  C:\Windows\System\YghOVvJ.exe
  2⤵
  PID:6040
- C:\Windows\System\bYdZxdY.exe
  C:\Windows\System\bYdZxdY.exe
  2⤵
  PID:6136
- C:\Windows\System\cyXfmHg.exe
  C:\Windows\System\cyXfmHg.exe
  2⤵
  PID:5272
- C:\Windows\System\pgbjxJi.exe
  C:\Windows\System\pgbjxJi.exe
  2⤵
  PID:5620
- C:\Windows\System\AmPsVlq.exe
  C:\Windows\System\AmPsVlq.exe
  2⤵
  PID:5752
- C:\Windows\System\coPEkmR.exe
  C:\Windows\System\coPEkmR.exe
  2⤵
  PID:6244
- C:\Windows\System\ykzdlGg.exe
  C:\Windows\System\ykzdlGg.exe
  2⤵
  PID:6232
- C:\Windows\System\PfBZkiI.exe
  C:\Windows\System\PfBZkiI.exe
  2⤵
  PID:6308
- C:\Windows\System\fkJpnGU.exe
  C:\Windows\System\fkJpnGU.exe
  2⤵
  PID:6376
- C:\Windows\System\ZUyceJO.exe
  C:\Windows\System\ZUyceJO.exe
  2⤵
  PID:6260
- C:\Windows\System\QGqIxES.exe
  C:\Windows\System\QGqIxES.exe
  2⤵
  PID:6360
- C:\Windows\System\SrhJFyP.exe
  C:\Windows\System\SrhJFyP.exe
  2⤵
  PID:6392
- C:\Windows\System\fjdyZAP.exe
  C:\Windows\System\fjdyZAP.exe
  2⤵
  PID:6356
- C:\Windows\System\pCMCrrt.exe
  C:\Windows\System\pCMCrrt.exe
  2⤵
  PID:6516
- C:\Windows\System\uhEocUD.exe
  C:\Windows\System\uhEocUD.exe
  2⤵
  PID:6500
- C:\Windows\System\NQFetDZ.exe
  C:\Windows\System\NQFetDZ.exe
  2⤵
  PID:6536
- C:\Windows\System\EykIDUt.exe
  C:\Windows\System\EykIDUt.exe
  2⤵
  PID:6628
- C:\Windows\System\kHYccIp.exe
  C:\Windows\System\kHYccIp.exe
  2⤵
  PID:6520
- C:\Windows\System\pdtrozy.exe
  C:\Windows\System\pdtrozy.exe
  2⤵
  PID:6612
- C:\Windows\System\oxuGmBI.exe
  C:\Windows\System\oxuGmBI.exe
  2⤵
  PID:6676
- C:\Windows\System\mLgoWkB.exe
  C:\Windows\System\mLgoWkB.exe
  2⤵
  PID:6724
- C:\Windows\System\EskLKIC.exe
  C:\Windows\System\EskLKIC.exe
  2⤵
  PID:6740
- C:\Windows\System\ixdJvfo.exe
  C:\Windows\System\ixdJvfo.exe
  2⤵
  PID:6760
- C:\Windows\System\tpLyNwM.exe
  C:\Windows\System\tpLyNwM.exe
  2⤵
  PID:6788
- C:\Windows\System\qAdmIsS.exe
  C:\Windows\System\qAdmIsS.exe
  2⤵
  PID:6808
- C:\Windows\System\UtTwOtH.exe
  C:\Windows\System\UtTwOtH.exe
  2⤵
  PID:6840
- C:\Windows\System\lrCFOhz.exe
  C:\Windows\System\lrCFOhz.exe
  2⤵
  PID:6856
- C:\Windows\System\EvgAynb.exe
  C:\Windows\System\EvgAynb.exe
  2⤵
  PID:6920
- C:\Windows\System\hhRIfrl.exe
  C:\Windows\System\hhRIfrl.exe
  2⤵
  PID:6980
- C:\Windows\System\wBxFlBI.exe
  C:\Windows\System\wBxFlBI.exe
  2⤵
  PID:6932
- C:\Windows\System\mKBddNj.exe
  C:\Windows\System\mKBddNj.exe
  2⤵
  PID:6996
- C:\Windows\System\PMArOwI.exe
  C:\Windows\System\PMArOwI.exe
  2⤵
  PID:7044
- C:\Windows\System\JMVNeiX.exe
  C:\Windows\System\JMVNeiX.exe
  2⤵
  PID:6116
- C:\Windows\System\NtLgbzC.exe
  C:\Windows\System\NtLgbzC.exe
  2⤵
  PID:7156
- C:\Windows\System\rEPvats.exe
  C:\Windows\System\rEPvats.exe
  2⤵
  PID:7080
- C:\Windows\System\pUZdLUy.exe
  C:\Windows\System\pUZdLUy.exe
  2⤵
  PID:7144
- C:\Windows\System\RLNSFSk.exe
  C:\Windows\System\RLNSFSk.exe
  2⤵
  PID:5124
- C:\Windows\System\OSfFMaT.exe
  C:\Windows\System\OSfFMaT.exe
  2⤵
  PID:5284
- C:\Windows\System\rrcSZBX.exe
  C:\Windows\System\rrcSZBX.exe
  2⤵
  PID:6408
- C:\Windows\System\LckJMGt.exe
  C:\Windows\System\LckJMGt.exe
  2⤵
  PID:6436
- C:\Windows\System\RBgmzqQ.exe
  C:\Windows\System\RBgmzqQ.exe
  2⤵
  PID:6532
- C:\Windows\System\dIUhcoz.exe
  C:\Windows\System\dIUhcoz.exe
  2⤵
  PID:6616
- C:\Windows\System\PaCeoGb.exe
  C:\Windows\System\PaCeoGb.exe
  2⤵
  PID:6772
- C:\Windows\System\KtkMtGq.exe
  C:\Windows\System\KtkMtGq.exe
  2⤵
  PID:6888
- C:\Windows\System\uJbMuch.exe
  C:\Windows\System\uJbMuch.exe
  2⤵
  PID:7028
- C:\Windows\System\Howxsag.exe
  C:\Windows\System\Howxsag.exe
  2⤵
  PID:7112
- C:\Windows\System\WGsYlBu.exe
  C:\Windows\System\WGsYlBu.exe
  2⤵
  PID:7184
- C:\Windows\System\OEBDWMD.exe
  C:\Windows\System\OEBDWMD.exe
  2⤵
  PID:7200
- C:\Windows\System\ZznTBPY.exe
  C:\Windows\System\ZznTBPY.exe
  2⤵
  PID:7216
- C:\Windows\System\JhjzwJW.exe
  C:\Windows\System\JhjzwJW.exe
  2⤵
  PID:7232
- C:\Windows\System\tkXYGwt.exe
  C:\Windows\System\tkXYGwt.exe
  2⤵
  PID:7248
- C:\Windows\System\OtljgJZ.exe
  C:\Windows\System\OtljgJZ.exe
  2⤵
  PID:7264
- C:\Windows\System\AFEZlde.exe
  C:\Windows\System\AFEZlde.exe
  2⤵
  PID:7280
- C:\Windows\System\DRGHHSc.exe
  C:\Windows\System\DRGHHSc.exe
  2⤵
  PID:7296
- C:\Windows\System\RpomNqa.exe
  C:\Windows\System\RpomNqa.exe
  2⤵
  PID:7316
- C:\Windows\System\AFjvoyD.exe
  C:\Windows\System\AFjvoyD.exe
  2⤵
  PID:7332
- C:\Windows\System\ZxlRcWk.exe
  C:\Windows\System\ZxlRcWk.exe
  2⤵
  PID:7348
- C:\Windows\System\eHmrRSC.exe
  C:\Windows\System\eHmrRSC.exe
  2⤵
  PID:7364
- C:\Windows\System\NCUZabv.exe
  C:\Windows\System\NCUZabv.exe
  2⤵
  PID:7380
- C:\Windows\System\MyCeFhG.exe
  C:\Windows\System\MyCeFhG.exe
  2⤵
  PID:7396
- C:\Windows\System\flsqCTd.exe
  C:\Windows\System\flsqCTd.exe
  2⤵
  PID:7412
- C:\Windows\System\hKJgIRA.exe
  C:\Windows\System\hKJgIRA.exe
  2⤵
  PID:7428
- C:\Windows\System\aHAntMK.exe
  C:\Windows\System\aHAntMK.exe
  2⤵
  PID:7444
- C:\Windows\System\gOSnSJJ.exe
  C:\Windows\System\gOSnSJJ.exe
  2⤵
  PID:7460
- C:\Windows\System\goRxRCN.exe
  C:\Windows\System\goRxRCN.exe
  2⤵
  PID:7476
- C:\Windows\System\EjWkkON.exe
  C:\Windows\System\EjWkkON.exe
  2⤵
  PID:7492
- C:\Windows\System\UimUPgV.exe
  C:\Windows\System\UimUPgV.exe
  2⤵
  PID:7508
- C:\Windows\System\kVWFjnR.exe
  C:\Windows\System\kVWFjnR.exe
  2⤵
  PID:7524
- C:\Windows\System\UAMTdoA.exe
  C:\Windows\System\UAMTdoA.exe
  2⤵
  PID:7540
- C:\Windows\System\BcrwxdY.exe
  C:\Windows\System\BcrwxdY.exe
  2⤵
  PID:7556
- C:\Windows\System\EGAlgyO.exe
  C:\Windows\System\EGAlgyO.exe
  2⤵
  PID:7572
- C:\Windows\System\PVCfHgY.exe
  C:\Windows\System\PVCfHgY.exe
  2⤵
  PID:7588
- C:\Windows\System\akNYdTY.exe
  C:\Windows\System\akNYdTY.exe
  2⤵
  PID:7604
- C:\Windows\System\BrHgPsM.exe
  C:\Windows\System\BrHgPsM.exe
  2⤵
  PID:7620
- C:\Windows\System\WaBHDjV.exe
  C:\Windows\System\WaBHDjV.exe
  2⤵
  PID:7636
- C:\Windows\System\jRbGQsu.exe
  C:\Windows\System\jRbGQsu.exe
  2⤵
  PID:7652
- C:\Windows\System\YZHvteP.exe
  C:\Windows\System\YZHvteP.exe
  2⤵
  PID:7668
- C:\Windows\System\HPcKkSs.exe
  C:\Windows\System\HPcKkSs.exe
  2⤵
  PID:7684
- C:\Windows\System\BysMImc.exe
  C:\Windows\System\BysMImc.exe
  2⤵
  PID:7700
- C:\Windows\System\dWdHHDY.exe
  C:\Windows\System\dWdHHDY.exe
  2⤵
  PID:7716
- C:\Windows\System\MXpoxMY.exe
  C:\Windows\System\MXpoxMY.exe
  2⤵
  PID:7732
- C:\Windows\System\sFuoslR.exe
  C:\Windows\System\sFuoslR.exe
  2⤵
  PID:7748
- C:\Windows\System\RVeshkE.exe
  C:\Windows\System\RVeshkE.exe
  2⤵
  PID:7764
- C:\Windows\System\tHkHvxE.exe
  C:\Windows\System\tHkHvxE.exe
  2⤵
  PID:7780
- C:\Windows\System\xPSqLyb.exe
  C:\Windows\System\xPSqLyb.exe
  2⤵
  PID:7796
- C:\Windows\System\eVDobgP.exe
  C:\Windows\System\eVDobgP.exe
  2⤵
  PID:7812
- C:\Windows\System\mbUCLIl.exe
  C:\Windows\System\mbUCLIl.exe
  2⤵
  PID:7828
- C:\Windows\System\nkNnhfm.exe
  C:\Windows\System\nkNnhfm.exe
  2⤵
  PID:7844
- C:\Windows\System\KlYcksA.exe
  C:\Windows\System\KlYcksA.exe
  2⤵
  PID:7860
- C:\Windows\System\ibMoDor.exe
  C:\Windows\System\ibMoDor.exe
  2⤵
  PID:7876
- C:\Windows\System\rBXUCfG.exe
  C:\Windows\System\rBXUCfG.exe
  2⤵
  PID:7892
- C:\Windows\System\fYuVdIh.exe
  C:\Windows\System\fYuVdIh.exe
  2⤵
  PID:7908
- C:\Windows\System\aOBVSYm.exe
  C:\Windows\System\aOBVSYm.exe
  2⤵
  PID:7924
- C:\Windows\System\WWfWBPw.exe
  C:\Windows\System\WWfWBPw.exe
  2⤵
  PID:7940
- C:\Windows\System\rZdstmb.exe
  C:\Windows\System\rZdstmb.exe
  2⤵
  PID:7956
- C:\Windows\System\WYOrSPg.exe
  C:\Windows\System\WYOrSPg.exe
  2⤵
  PID:7972
- C:\Windows\System\DguycmR.exe
  C:\Windows\System\DguycmR.exe
  2⤵
  PID:7988
- C:\Windows\System\qNMPDKQ.exe
  C:\Windows\System\qNMPDKQ.exe
  2⤵
  PID:8004
- C:\Windows\System\GQlCQXZ.exe
  C:\Windows\System\GQlCQXZ.exe
  2⤵
  PID:8020
- C:\Windows\System\vGYfRAu.exe
  C:\Windows\System\vGYfRAu.exe
  2⤵
  PID:8036
- C:\Windows\System\pHXaqcg.exe
  C:\Windows\System\pHXaqcg.exe
  2⤵
  PID:8052
- C:\Windows\System\bQTVGRQ.exe
  C:\Windows\System\bQTVGRQ.exe
  2⤵
  PID:8068
- C:\Windows\System\AeiWdYB.exe
  C:\Windows\System\AeiWdYB.exe
  2⤵
  PID:8084
- C:\Windows\System\hOAmmZx.exe
  C:\Windows\System\hOAmmZx.exe
  2⤵
  PID:8100
- C:\Windows\System\nPARVVl.exe
  C:\Windows\System\nPARVVl.exe
  2⤵
  PID:8116
- C:\Windows\System\TyTzPAU.exe
  C:\Windows\System\TyTzPAU.exe
  2⤵
  PID:8132
- C:\Windows\System\Nwzigss.exe
  C:\Windows\System\Nwzigss.exe
  2⤵
  PID:8148
- C:\Windows\System\ZnASPIQ.exe
  C:\Windows\System\ZnASPIQ.exe
  2⤵
  PID:8164
- C:\Windows\System\aTAISWF.exe
  C:\Windows\System\aTAISWF.exe
  2⤵
  PID:8180
- C:\Windows\System\barAZWz.exe
  C:\Windows\System\barAZWz.exe
  2⤵
  PID:5912
- C:\Windows\System\HSudosy.exe
  C:\Windows\System\HSudosy.exe
  2⤵
  PID:6660
- C:\Windows\System\OdKNVEd.exe
  C:\Windows\System\OdKNVEd.exe
  2⤵
  PID:7096
- C:\Windows\System\rbDJxLq.exe
  C:\Windows\System\rbDJxLq.exe
  2⤵
  PID:7224
- C:\Windows\System\NpxuNJn.exe
  C:\Windows\System\NpxuNJn.exe
  2⤵
  PID:7288
- C:\Windows\System\NoXEpSb.exe
  C:\Windows\System\NoXEpSb.exe
  2⤵
  PID:7012
- C:\Windows\System\lEfYlPm.exe
  C:\Windows\System\lEfYlPm.exe
  2⤵
  PID:6472
- C:\Windows\System\bMPocSS.exe
  C:\Windows\System\bMPocSS.exe
  2⤵
  PID:6580
- C:\Windows\System\GIqxmuK.exe
  C:\Windows\System\GIqxmuK.exe
  2⤵
  PID:6340
- C:\Windows\System\dcPvZRw.exe
  C:\Windows\System\dcPvZRw.exe
  2⤵
  PID:6328
- C:\Windows\System\NdQWXzW.exe
  C:\Windows\System\NdQWXzW.exe
  2⤵
  PID:5684
- C:\Windows\System\ZEjndEC.exe
  C:\Windows\System\ZEjndEC.exe
  2⤵
  PID:7304
- C:\Windows\System\WwBEFBV.exe
  C:\Windows\System\WwBEFBV.exe
  2⤵
  PID:7324
- C:\Windows\System\zWONnEQ.exe
  C:\Windows\System\zWONnEQ.exe
  2⤵
  PID:7388
- C:\Windows\System\dOXQymw.exe
  C:\Windows\System\dOXQymw.exe
  2⤵
  PID:6696
- C:\Windows\System\XHXitOO.exe
  C:\Windows\System\XHXitOO.exe
  2⤵
  PID:6872
- C:\Windows\System\arffUEt.exe
  C:\Windows\System\arffUEt.exe
  2⤵
  PID:6964
- C:\Windows\System\gaqhcqV.exe
  C:\Windows\System\gaqhcqV.exe
  2⤵
  PID:5640
- C:\Windows\System\EahUIgL.exe
  C:\Windows\System\EahUIgL.exe
  2⤵
  PID:6712
- C:\Windows\System\orhbVtS.exe
  C:\Windows\System\orhbVtS.exe
  2⤵
  PID:7212
- C:\Windows\System\NUYHUgv.exe
  C:\Windows\System\NUYHUgv.exe
  2⤵
  PID:7488
- C:\Windows\System\qbzuQXm.exe
  C:\Windows\System\qbzuQXm.exe
  2⤵
  PID:7548
- C:\Windows\System\rgVbpyP.exe
  C:\Windows\System\rgVbpyP.exe
  2⤵
  PID:7612
- C:\Windows\System\FzXnHSq.exe
  C:\Windows\System\FzXnHSq.exe
  2⤵
  PID:7648
- C:\Windows\System\jtctZjC.exe
  C:\Windows\System\jtctZjC.exe
  2⤵
  PID:7712
- C:\Windows\System\smSlMoh.exe
  C:\Windows\System\smSlMoh.exe
  2⤵
  PID:7628
- C:\Windows\System\ZcuzxYg.exe
  C:\Windows\System\ZcuzxYg.exe
  2⤵
  PID:7596
- C:\Windows\System\hOkTrRe.exe
  C:\Windows\System\hOkTrRe.exe
  2⤵
  PID:7436
- C:\Windows\System\kIMftpD.exe
  C:\Windows\System\kIMftpD.exe
  2⤵
  PID:7472
- C:\Windows\System\VWnckxA.exe
  C:\Windows\System\VWnckxA.exe
  2⤵
  PID:7536
- C:\Windows\System\YuVSouA.exe
  C:\Windows\System\YuVSouA.exe
  2⤵
  PID:7632
- C:\Windows\System\XTmGIhn.exe
  C:\Windows\System\XTmGIhn.exe
  2⤵
  PID:7756
- C:\Windows\System\xyGTZTo.exe
  C:\Windows\System\xyGTZTo.exe
  2⤵
  PID:7772
- C:\Windows\System\bSZURVA.exe
  C:\Windows\System\bSZURVA.exe
  2⤵
  PID:7836
- C:\Windows\System\aOkhkGs.exe
  C:\Windows\System\aOkhkGs.exe
  2⤵
  PID:7824
- C:\Windows\System\zSfFMNS.exe
  C:\Windows\System\zSfFMNS.exe
  2⤵
  PID:7900
- C:\Windows\System\HKtAGsH.exe
  C:\Windows\System\HKtAGsH.exe
  2⤵
  PID:7964
- C:\Windows\System\XNCbkLf.exe
  C:\Windows\System\XNCbkLf.exe
  2⤵
  PID:8028
- C:\Windows\System\YQuAFtv.exe
  C:\Windows\System\YQuAFtv.exe
  2⤵
  PID:7916
- C:\Windows\System\xMHGQGe.exe
  C:\Windows\System\xMHGQGe.exe
  2⤵
  PID:8064
- C:\Windows\System\iqIvHDv.exe
  C:\Windows\System\iqIvHDv.exe
  2⤵
  PID:7952
- C:\Windows\System\NXLzQBN.exe
  C:\Windows\System\NXLzQBN.exe
  2⤵
  PID:8016
- C:\Windows\System\mkZZjRx.exe
  C:\Windows\System\mkZZjRx.exe
  2⤵
  PID:8124
- C:\Windows\System\FKWSGnT.exe
  C:\Windows\System\FKWSGnT.exe
  2⤵
  PID:8128
- C:\Windows\System\DCdnhQV.exe
  C:\Windows\System\DCdnhQV.exe
  2⤵
  PID:7256
- C:\Windows\System\NoWIpfV.exe
  C:\Windows\System\NoWIpfV.exe
  2⤵
  PID:6692
- C:\Windows\System\tAwxdxZ.exe
  C:\Windows\System\tAwxdxZ.exe
  2⤵
  PID:8140
- C:\Windows\System\dAQlkUL.exe
  C:\Windows\System\dAQlkUL.exe
  2⤵
  PID:8176
- C:\Windows\System\NfrzsYt.exe
  C:\Windows\System\NfrzsYt.exe
  2⤵
  PID:7196
- C:\Windows\System\LrKwyIx.exe
  C:\Windows\System\LrKwyIx.exe
  2⤵
  PID:6276
- C:\Windows\System\Sqqtlwj.exe
  C:\Windows\System\Sqqtlwj.exe
  2⤵
  PID:7424
- C:\Windows\System\IhQSsxa.exe
  C:\Windows\System\IhQSsxa.exe
  2⤵
  PID:6440
- C:\Windows\System\yrJpPzn.exe
  C:\Windows\System\yrJpPzn.exe
  2⤵
  PID:7580
- C:\Windows\System\LFZTAoC.exe
  C:\Windows\System\LFZTAoC.exe
  2⤵
  PID:7520
- C:\Windows\System\BjPFwJI.exe
  C:\Windows\System\BjPFwJI.exe
  2⤵
  PID:7356
- C:\Windows\System\OozTiFM.exe
  C:\Windows\System\OozTiFM.exe
  2⤵
  PID:7048
- C:\Windows\System\FQWIoaM.exe
  C:\Windows\System\FQWIoaM.exe
  2⤵
  PID:7272
- C:\Windows\System\ckkmCYy.exe
  C:\Windows\System\ckkmCYy.exe
  2⤵
  PID:7660
- C:\Windows\System\RuXkofg.exe
  C:\Windows\System\RuXkofg.exe
  2⤵
  PID:7468
- C:\Windows\System\pHzIspY.exe
  C:\Windows\System\pHzIspY.exe
  2⤵
  PID:7792
- C:\Windows\System\oeOkURK.exe
  C:\Windows\System\oeOkURK.exe
  2⤵
  PID:7408
- C:\Windows\System\JbWLbNB.exe
  C:\Windows\System\JbWLbNB.exe
  2⤵
  PID:7696
- C:\Windows\System\XXZcdCR.exe
  C:\Windows\System\XXZcdCR.exe
  2⤵
  PID:7856
- C:\Windows\System\LKzCUzN.exe
  C:\Windows\System\LKzCUzN.exe
  2⤵
  PID:7888
- C:\Windows\System\VVEoZlD.exe
  C:\Windows\System\VVEoZlD.exe
  2⤵
  PID:7884
- C:\Windows\System\mFhXDzV.exe
  C:\Windows\System\mFhXDzV.exe
  2⤵
  PID:6836
- C:\Windows\System\gniIkOr.exe
  C:\Windows\System\gniIkOr.exe
  2⤵
  PID:8060
- C:\Windows\System\cWmbTcv.exe
  C:\Windows\System\cWmbTcv.exe
  2⤵
  PID:7308
- C:\Windows\System\MLoWvRu.exe
  C:\Windows\System\MLoWvRu.exe
  2⤵
  PID:7484
- C:\Windows\System\RgWKkuW.exe
  C:\Windows\System\RgWKkuW.exe
  2⤵
  PID:7680
- C:\Windows\System\AqxtkSu.exe
  C:\Windows\System\AqxtkSu.exe
  2⤵
  PID:7568
- C:\Windows\System\QXFxGCe.exe
  C:\Windows\System\QXFxGCe.exe
  2⤵
  PID:7808
- C:\Windows\System\OHxlPDd.exe
  C:\Windows\System\OHxlPDd.exe
  2⤵
  PID:8044
- C:\Windows\System\XZiLDhU.exe
  C:\Windows\System\XZiLDhU.exe
  2⤵
  PID:6584
- C:\Windows\System\LhnfOKI.exe
  C:\Windows\System\LhnfOKI.exe
  2⤵
  PID:8012
- C:\Windows\System\PymNHyv.exe
  C:\Windows\System\PymNHyv.exe
  2⤵
  PID:8200
- C:\Windows\System\AXESilS.exe
  C:\Windows\System\AXESilS.exe
  2⤵
  PID:8216
- C:\Windows\System\FbzxIDt.exe
  C:\Windows\System\FbzxIDt.exe
  2⤵
  PID:8232
- C:\Windows\System\ZJLGNgr.exe
  C:\Windows\System\ZJLGNgr.exe
  2⤵
  PID:8248
- C:\Windows\System\YVogqWD.exe
  C:\Windows\System\YVogqWD.exe
  2⤵
  PID:8264
- C:\Windows\System\kVSnWXm.exe
  C:\Windows\System\kVSnWXm.exe
  2⤵
  PID:8280
- C:\Windows\System\KnJiwkq.exe
  C:\Windows\System\KnJiwkq.exe
  2⤵
  PID:8296
- C:\Windows\System\lhCDIsV.exe
  C:\Windows\System\lhCDIsV.exe
  2⤵
  PID:8312
- C:\Windows\System\nMlRfxZ.exe
  C:\Windows\System\nMlRfxZ.exe
  2⤵
  PID:8328
- C:\Windows\System\cwhFZDo.exe
  C:\Windows\System\cwhFZDo.exe
  2⤵
  PID:8344
- C:\Windows\System\dUiakJL.exe
  C:\Windows\System\dUiakJL.exe
  2⤵
  PID:8360
- C:\Windows\System\EWEZlBm.exe
  C:\Windows\System\EWEZlBm.exe
  2⤵
  PID:8376
- C:\Windows\System\jnQRNmt.exe
  C:\Windows\System\jnQRNmt.exe
  2⤵
  PID:8392
- C:\Windows\System\OvcIMbF.exe
  C:\Windows\System\OvcIMbF.exe
  2⤵
  PID:8408
- C:\Windows\System\TVYRlFn.exe
  C:\Windows\System\TVYRlFn.exe
  2⤵
  PID:8424
- C:\Windows\System\PgQEXzj.exe
  C:\Windows\System\PgQEXzj.exe
  2⤵
  PID:8440
- C:\Windows\System\eUIWfnD.exe
  C:\Windows\System\eUIWfnD.exe
  2⤵
  PID:8456
- C:\Windows\System\qkNekqV.exe
  C:\Windows\System\qkNekqV.exe
  2⤵
  PID:8472
- C:\Windows\System\BsfyFVf.exe
  C:\Windows\System\BsfyFVf.exe
  2⤵
  PID:8488
- C:\Windows\System\TNLdCFw.exe
  C:\Windows\System\TNLdCFw.exe
  2⤵
  PID:8504
- C:\Windows\System\yrkSuYT.exe
  C:\Windows\System\yrkSuYT.exe
  2⤵
  PID:8520
- C:\Windows\System\NlBqgII.exe
  C:\Windows\System\NlBqgII.exe
  2⤵
  PID:8536
- C:\Windows\System\IsaXrgx.exe
  C:\Windows\System\IsaXrgx.exe
  2⤵
  PID:8552
- C:\Windows\System\AmNZxIY.exe
  C:\Windows\System\AmNZxIY.exe
  2⤵
  PID:8568
- C:\Windows\System\mcVQwOK.exe
  C:\Windows\System\mcVQwOK.exe
  2⤵
  PID:8584
- C:\Windows\System\CKvXMOD.exe
  C:\Windows\System\CKvXMOD.exe
  2⤵
  PID:8600
- C:\Windows\System\ypgXDIJ.exe
  C:\Windows\System\ypgXDIJ.exe
  2⤵
  PID:8616
- C:\Windows\System\qzQpIqY.exe
  C:\Windows\System\qzQpIqY.exe
  2⤵
  PID:8632
- C:\Windows\System\DiunLlc.exe
  C:\Windows\System\DiunLlc.exe
  2⤵
  PID:8648
- C:\Windows\System\CkUTiEw.exe
  C:\Windows\System\CkUTiEw.exe
  2⤵
  PID:8664
- C:\Windows\System\zuSbfzy.exe
  C:\Windows\System\zuSbfzy.exe
  2⤵
  PID:8680
- C:\Windows\System\zBnQpqs.exe
  C:\Windows\System\zBnQpqs.exe
  2⤵
  PID:8696
- C:\Windows\System\XttQxgx.exe
  C:\Windows\System\XttQxgx.exe
  2⤵
  PID:8712
- C:\Windows\System\jlKqdIN.exe
  C:\Windows\System\jlKqdIN.exe
  2⤵
  PID:8728
- C:\Windows\System\cATmTCo.exe
  C:\Windows\System\cATmTCo.exe
  2⤵
  PID:8744
- C:\Windows\System\vCicTXU.exe
  C:\Windows\System\vCicTXU.exe
  2⤵
  PID:8760
- C:\Windows\System\pGoRxmU.exe
  C:\Windows\System\pGoRxmU.exe
  2⤵
  PID:8776
- C:\Windows\System\hVuvOsu.exe
  C:\Windows\System\hVuvOsu.exe
  2⤵
  PID:8792
- C:\Windows\System\GYXDhCR.exe
  C:\Windows\System\GYXDhCR.exe
  2⤵
  PID:8808
- C:\Windows\System\EoZdToH.exe
  C:\Windows\System\EoZdToH.exe
  2⤵
  PID:8824
- C:\Windows\System\gqCpgiU.exe
  C:\Windows\System\gqCpgiU.exe
  2⤵
  PID:8840
- C:\Windows\System\CobotIN.exe
  C:\Windows\System\CobotIN.exe
  2⤵
  PID:8856
- C:\Windows\System\InDCLfv.exe
  C:\Windows\System\InDCLfv.exe
  2⤵
  PID:8872
- C:\Windows\System\jWubsmI.exe
  C:\Windows\System\jWubsmI.exe
  2⤵
  PID:8888
- C:\Windows\System\FuOiVdM.exe
  C:\Windows\System\FuOiVdM.exe
  2⤵
  PID:8904
- C:\Windows\System\dfrnxWV.exe
  C:\Windows\System\dfrnxWV.exe
  2⤵
  PID:8920
- C:\Windows\System\HUWZXMY.exe
  C:\Windows\System\HUWZXMY.exe
  2⤵
  PID:8936
- C:\Windows\System\SWYAJLE.exe
  C:\Windows\System\SWYAJLE.exe
  2⤵
  PID:8952
- C:\Windows\System\mxjqIqG.exe
  C:\Windows\System\mxjqIqG.exe
  2⤵
  PID:8968
- C:\Windows\System\bBNRGuj.exe
  C:\Windows\System\bBNRGuj.exe
  2⤵
  PID:8984
- C:\Windows\System\BPuORFi.exe
  C:\Windows\System\BPuORFi.exe
  2⤵
  PID:9000
- C:\Windows\System\wJVCtuo.exe
  C:\Windows\System\wJVCtuo.exe
  2⤵
  PID:9016
- C:\Windows\System\tCzNSrp.exe
  C:\Windows\System\tCzNSrp.exe
  2⤵
  PID:9032
- C:\Windows\System\noHiErT.exe
  C:\Windows\System\noHiErT.exe
  2⤵
  PID:9048
- C:\Windows\System\BOQsImC.exe
  C:\Windows\System\BOQsImC.exe
  2⤵
  PID:9064
- C:\Windows\System\fVMdOrB.exe
  C:\Windows\System\fVMdOrB.exe
  2⤵
  PID:9080
- C:\Windows\System\ILadhuS.exe
  C:\Windows\System\ILadhuS.exe
  2⤵
  PID:9096
- C:\Windows\System\qPWZGqD.exe
  C:\Windows\System\qPWZGqD.exe
  2⤵
  PID:9112
- C:\Windows\System\PVfNfBI.exe
  C:\Windows\System\PVfNfBI.exe
  2⤵
  PID:9132
- C:\Windows\System\ejPBcqI.exe
  C:\Windows\System\ejPBcqI.exe
  2⤵
  PID:9148
- C:\Windows\System\eLVDTEL.exe
  C:\Windows\System\eLVDTEL.exe
  2⤵
  PID:9164
- C:\Windows\System\uvJKIgU.exe
  C:\Windows\System\uvJKIgU.exe
  2⤵
  PID:9180
- C:\Windows\System\dlpASBK.exe
  C:\Windows\System\dlpASBK.exe
  2⤵
  PID:9196
- C:\Windows\System\SKldHUb.exe
  C:\Windows\System\SKldHUb.exe
  2⤵
  PID:9212
- C:\Windows\System\FGkyrRW.exe
  C:\Windows\System\FGkyrRW.exe
  2⤵
  PID:8240
- C:\Windows\System\OlfyoNl.exe
  C:\Windows\System\OlfyoNl.exe
  2⤵
  PID:8304
- C:\Windows\System\dhZcYGa.exe
  C:\Windows\System\dhZcYGa.exe
  2⤵
  PID:8368
- C:\Windows\System\QajgFag.exe
  C:\Windows\System\QajgFag.exe
  2⤵
  PID:8432
- C:\Windows\System\TMbYHKI.exe
  C:\Windows\System\TMbYHKI.exe
  2⤵
  PID:6324
- C:\Windows\System\eTniIcH.exe
  C:\Windows\System\eTniIcH.exe
  2⤵
  PID:7340
- C:\Windows\System\mvYrRiy.exe
  C:\Windows\System\mvYrRiy.exe
  2⤵
  PID:8172
- C:\Windows\System\TqRfQEL.exe
  C:\Windows\System\TqRfQEL.exe
  2⤵
  PID:7788
- C:\Windows\System\dAZjWeX.exe
  C:\Windows\System\dAZjWeX.exe
  2⤵
  PID:8000
- C:\Windows\System\bCDTEyb.exe
  C:\Windows\System\bCDTEyb.exe
  2⤵
  PID:7192
- C:\Windows\System\IacbHGd.exe
  C:\Windows\System\IacbHGd.exe
  2⤵
  PID:7404
- C:\Windows\System\huHuyoP.exe
  C:\Windows\System\huHuyoP.exe
  2⤵
  PID:8196
- C:\Windows\System\SnMBSND.exe
  C:\Windows\System\SnMBSND.exe
  2⤵
  PID:8260
- C:\Windows\System\qpuhbng.exe
  C:\Windows\System\qpuhbng.exe
  2⤵
  PID:8352
- C:\Windows\System\qXekQMD.exe
  C:\Windows\System\qXekQMD.exe
  2⤵
  PID:8416
- C:\Windows\System\OIQyjYf.exe
  C:\Windows\System\OIQyjYf.exe
  2⤵
  PID:8468
- C:\Windows\System\uYQEsCx.exe
  C:\Windows\System\uYQEsCx.exe
  2⤵
  PID:8500
- C:\Windows\System\POKBYbF.exe
  C:\Windows\System\POKBYbF.exe
  2⤵
  PID:8564
- C:\Windows\System\iWlycgq.exe
  C:\Windows\System\iWlycgq.exe
  2⤵
  PID:8624
- C:\Windows\System\GHqVQou.exe
  C:\Windows\System\GHqVQou.exe
  2⤵
  PID:8544
- C:\Windows\System\vHEQIZb.exe
  C:\Windows\System\vHEQIZb.exe
  2⤵
  PID:8548
- C:\Windows\System\eMTbzGc.exe
  C:\Windows\System\eMTbzGc.exe
  2⤵
  PID:8612
- C:\Windows\System\JVTdWcJ.exe
  C:\Windows\System\JVTdWcJ.exe
  2⤵
  PID:8708
- C:\Windows\System\DWAbYEY.exe
  C:\Windows\System\DWAbYEY.exe
  2⤵
  PID:8724
- C:\Windows\System\PoXkKcg.exe
  C:\Windows\System\PoXkKcg.exe
  2⤵
  PID:8692
- C:\Windows\System\zYxeomt.exe
  C:\Windows\System\zYxeomt.exe
  2⤵
  PID:7312
- C:\Windows\System\uyTFcVH.exe
  C:\Windows\System\uyTFcVH.exe
  2⤵
  PID:8804
- C:\Windows\System\YuOVEUL.exe
  C:\Windows\System\YuOVEUL.exe
  2⤵
  PID:8852
- C:\Windows\System\VcjSuHm.exe
  C:\Windows\System\VcjSuHm.exe
  2⤵
  PID:8836
- C:\Windows\System\PyBhYYR.exe
  C:\Windows\System\PyBhYYR.exe
  2⤵
  PID:8900
- C:\Windows\System\lHdnqSt.exe
  C:\Windows\System\lHdnqSt.exe
  2⤵
  PID:8944
- C:\Windows\System\dWEtfZP.exe
  C:\Windows\System\dWEtfZP.exe
  2⤵
  PID:9008
- C:\Windows\System\xmMltJd.exe
  C:\Windows\System\xmMltJd.exe
  2⤵
  PID:9072
- C:\Windows\System\umDVhpP.exe
  C:\Windows\System\umDVhpP.exe
  2⤵
  PID:9140
- C:\Windows\System\ZsjFBPH.exe
  C:\Windows\System\ZsjFBPH.exe
  2⤵
  PID:8964
- C:\Windows\System\jeFUByE.exe
  C:\Windows\System\jeFUByE.exe
  2⤵
  PID:9208
- C:\Windows\System\OFScNjS.exe
  C:\Windows\System\OFScNjS.exe
  2⤵
  PID:8372
- C:\Windows\System\SMGAEXb.exe
  C:\Windows\System\SMGAEXb.exe
  2⤵
  PID:7600
- C:\Windows\System\MEUOgNA.exe
  C:\Windows\System\MEUOgNA.exe
  2⤵
  PID:9188
- C:\Windows\System\bHFiAXg.exe
  C:\Windows\System\bHFiAXg.exe
  2⤵
  PID:6388
- C:\Windows\System\otAdSXB.exe
  C:\Windows\System\otAdSXB.exe
  2⤵
  PID:9060
- C:\Windows\System\EgURkpB.exe
  C:\Windows\System\EgURkpB.exe
  2⤵
  PID:6452
- C:\Windows\System\OFMSuNB.exe
  C:\Windows\System\OFMSuNB.exe
  2⤵
  PID:7244
- C:\Windows\System\DctMCkX.exe
  C:\Windows\System\DctMCkX.exe
  2⤵
  PID:8212
- C:\Windows\System\xMGqDHp.exe
  C:\Windows\System\xMGqDHp.exe
  2⤵
  PID:6280
- C:\Windows\System\KcGRhxK.exe
  C:\Windows\System\KcGRhxK.exe
  2⤵
  PID:8228
- C:\Windows\System\Rnkgatd.exe
  C:\Windows\System\Rnkgatd.exe
  2⤵
  PID:8452
- C:\Windows\System\UaTedSA.exe
  C:\Windows\System\UaTedSA.exe
  2⤵
  PID:8660
- C:\Windows\System\CbTwirt.exe
  C:\Windows\System\CbTwirt.exe
  2⤵
  PID:8740
- C:\Windows\System\mvkekwe.exe
  C:\Windows\System\mvkekwe.exe
  2⤵
  PID:8820
- C:\Windows\System\fLZHiDn.exe
  C:\Windows\System\fLZHiDn.exe
  2⤵
  PID:8976
- C:\Windows\System\RjtfaJB.exe
  C:\Windows\System\RjtfaJB.exe
  2⤵
  PID:8980
- C:\Windows\System\IOKqDtV.exe
  C:\Windows\System\IOKqDtV.exe
  2⤵
  PID:8484
- C:\Windows\System\jcIOebv.exe
  C:\Windows\System\jcIOebv.exe
  2⤵
  PID:8512
- C:\Windows\System\DPnwKSp.exe
  C:\Windows\System\DPnwKSp.exe
  2⤵
  PID:8644
- C:\Windows\System\fkYbLqH.exe
  C:\Windows\System\fkYbLqH.exe
  2⤵
  PID:9040
- C:\Windows\System\bLDmBgT.exe
  C:\Windows\System\bLDmBgT.exe
  2⤵
  PID:8404
- C:\Windows\System\rvpsekm.exe
  C:\Windows\System\rvpsekm.exe
  2⤵
  PID:8928
- C:\Windows\System\tqCBsPy.exe
  C:\Windows\System\tqCBsPy.exe
  2⤵
  PID:9092
- C:\Windows\System\vftJEyc.exe
  C:\Windows\System\vftJEyc.exe
  2⤵
  PID:9192
- C:\Windows\System\xkXiDpH.exe
  C:\Windows\System\xkXiDpH.exe
  2⤵
  PID:8656
- C:\Windows\System\QUsFsnT.exe
  C:\Windows\System\QUsFsnT.exe
  2⤵
  PID:9028
- C:\Windows\System\eoFvPef.exe
  C:\Windows\System\eoFvPef.exe
  2⤵
  PID:8340
- C:\Windows\System\KgsNwsG.exe
  C:\Windows\System\KgsNwsG.exe
  2⤵
  PID:8608
- C:\Windows\System\SlHDoIz.exe
  C:\Windows\System\SlHDoIz.exe
  2⤵
  PID:9176
- C:\Windows\System\DpTzLWC.exe
  C:\Windows\System\DpTzLWC.exe
  2⤵
  PID:8896
- C:\Windows\System\ivxsvmz.exe
  C:\Windows\System\ivxsvmz.exe
  2⤵
  PID:8672
- C:\Windows\System\ueUxjxU.exe
  C:\Windows\System\ueUxjxU.exe
  2⤵
  PID:8996
- C:\Windows\System\urdBXkx.exe
  C:\Windows\System\urdBXkx.exe
  2⤵
  PID:7504
- C:\Windows\System\iaPOFUQ.exe
  C:\Windows\System\iaPOFUQ.exe
  2⤵
  PID:8560
- C:\Windows\System\aajjryv.exe
  C:\Windows\System\aajjryv.exe
  2⤵
  PID:8688
- C:\Windows\System\aXzBzaF.exe
  C:\Windows\System\aXzBzaF.exe
  2⤵
  PID:8384
- C:\Windows\System\qOtUGzG.exe
  C:\Windows\System\qOtUGzG.exe
  2⤵
  PID:8704
- C:\Windows\System\JXQpDqv.exe
  C:\Windows\System\JXQpDqv.exe
  2⤵
  PID:9128
- C:\Windows\System\FRLPVVu.exe
  C:\Windows\System\FRLPVVu.exe
  2⤵
  PID:8596
- C:\Windows\System\xFSvodL.exe
  C:\Windows\System\xFSvodL.exe
  2⤵
  PID:9232
- C:\Windows\System\evRGWTi.exe
  C:\Windows\System\evRGWTi.exe
  2⤵
  PID:9248
- C:\Windows\System\TsmnQxD.exe
  C:\Windows\System\TsmnQxD.exe
  2⤵
  PID:9264
- C:\Windows\System\wYBSjbx.exe
  C:\Windows\System\wYBSjbx.exe
  2⤵
  PID:9280
- C:\Windows\System\XlSvypP.exe
  C:\Windows\System\XlSvypP.exe
  2⤵
  PID:9296
- C:\Windows\System\GGUyCqS.exe
  C:\Windows\System\GGUyCqS.exe
  2⤵
  PID:9312
- C:\Windows\System\UvAjahT.exe
  C:\Windows\System\UvAjahT.exe
  2⤵
  PID:9328
- C:\Windows\System\QUMwPBp.exe
  C:\Windows\System\QUMwPBp.exe
  2⤵
  PID:9344
- C:\Windows\System\oEQQbVu.exe
  C:\Windows\System\oEQQbVu.exe
  2⤵
  PID:9360
- C:\Windows\System\gnqYkZb.exe
  C:\Windows\System\gnqYkZb.exe
  2⤵
  PID:9380
- C:\Windows\System\swzdgwd.exe
  C:\Windows\System\swzdgwd.exe
  2⤵
  PID:9396
- C:\Windows\System\IcgonBv.exe
  C:\Windows\System\IcgonBv.exe
  2⤵
  PID:9412
- C:\Windows\System\QvVCbvt.exe
  C:\Windows\System\QvVCbvt.exe
  2⤵
  PID:9428
- C:\Windows\System\knFPEmM.exe
  C:\Windows\System\knFPEmM.exe
  2⤵
  PID:9444
- C:\Windows\System\UogRVqC.exe
  C:\Windows\System\UogRVqC.exe
  2⤵
  PID:9460
- C:\Windows\System\gMVdNgK.exe
  C:\Windows\System\gMVdNgK.exe
  2⤵
  PID:9476
- C:\Windows\System\gWIlVbk.exe
  C:\Windows\System\gWIlVbk.exe
  2⤵
  PID:9492
- C:\Windows\System\FTKHYXJ.exe
  C:\Windows\System\FTKHYXJ.exe
  2⤵
  PID:9508
- C:\Windows\System\axxROaC.exe
  C:\Windows\System\axxROaC.exe
  2⤵
  PID:9524
- C:\Windows\System\drArTZX.exe
  C:\Windows\System\drArTZX.exe
  2⤵
  PID:9540
- C:\Windows\System\gwyEPjW.exe
  C:\Windows\System\gwyEPjW.exe
  2⤵
  PID:9556
- C:\Windows\System\FWbNCzI.exe
  C:\Windows\System\FWbNCzI.exe
  2⤵
  PID:9572
- C:\Windows\System\kmpPLWT.exe
  C:\Windows\System\kmpPLWT.exe
  2⤵
  PID:9588
- C:\Windows\System\eIMSNTG.exe
  C:\Windows\System\eIMSNTG.exe
  2⤵
  PID:9604
- C:\Windows\System\DGrzhFP.exe
  C:\Windows\System\DGrzhFP.exe
  2⤵
  PID:9620
- C:\Windows\System\oNXosaL.exe
  C:\Windows\System\oNXosaL.exe
  2⤵
  PID:9636
- C:\Windows\System\lPFnEUh.exe
  C:\Windows\System\lPFnEUh.exe
  2⤵
  PID:9656
- C:\Windows\System\pGVgVxs.exe
  C:\Windows\System\pGVgVxs.exe
  2⤵
  PID:9672
- C:\Windows\System\yuMkIoU.exe
  C:\Windows\System\yuMkIoU.exe
  2⤵
  PID:9688
- C:\Windows\System\KzakokP.exe
  C:\Windows\System\KzakokP.exe
  2⤵
  PID:9704
- C:\Windows\System\JimzYXr.exe
  C:\Windows\System\JimzYXr.exe
  2⤵
  PID:9720
- C:\Windows\System\KcOgHmO.exe
  C:\Windows\System\KcOgHmO.exe
  2⤵
  PID:9736
- C:\Windows\System\WQtQtTn.exe
  C:\Windows\System\WQtQtTn.exe
  2⤵
  PID:9752
- C:\Windows\System\CflMhEu.exe
  C:\Windows\System\CflMhEu.exe
  2⤵
  PID:9768
- C:\Windows\System\PxHIkGz.exe
  C:\Windows\System\PxHIkGz.exe
  2⤵
  PID:9784
- C:\Windows\System\ipHPWLA.exe
  C:\Windows\System\ipHPWLA.exe
  2⤵
  PID:9800
- C:\Windows\System\LPQFgUM.exe
  C:\Windows\System\LPQFgUM.exe
  2⤵
  PID:9816
- C:\Windows\System\iCLqMVD.exe
  C:\Windows\System\iCLqMVD.exe
  2⤵
  PID:9832
- C:\Windows\System\wLUGcXn.exe
  C:\Windows\System\wLUGcXn.exe
  2⤵
  PID:9848
- C:\Windows\System\ewGtDbw.exe
  C:\Windows\System\ewGtDbw.exe
  2⤵
  PID:9864
- C:\Windows\System\sDmEYqc.exe
  C:\Windows\System\sDmEYqc.exe
  2⤵
  PID:9880
- C:\Windows\System\AHfgXnl.exe
  C:\Windows\System\AHfgXnl.exe
  2⤵
  PID:9904
- C:\Windows\System\fkDzzVI.exe
  C:\Windows\System\fkDzzVI.exe
  2⤵
  PID:9920
- C:\Windows\System\gxmMNDy.exe
  C:\Windows\System\gxmMNDy.exe
  2⤵
  PID:9940
- C:\Windows\System\ozCYLQB.exe
  C:\Windows\System\ozCYLQB.exe
  2⤵
  PID:9956
- C:\Windows\System\qJbviTC.exe
  C:\Windows\System\qJbviTC.exe
  2⤵
  PID:9972
- C:\Windows\System\fFDGIrU.exe
  C:\Windows\System\fFDGIrU.exe
  2⤵
  PID:9988
- C:\Windows\System\Zwjwgnh.exe
  C:\Windows\System\Zwjwgnh.exe
  2⤵
  PID:10008
- C:\Windows\System\zFLMCLy.exe
  C:\Windows\System\zFLMCLy.exe
  2⤵
  PID:10024
- C:\Windows\System\VtDkLRE.exe
  C:\Windows\System\VtDkLRE.exe
  2⤵
  PID:10040
- C:\Windows\System\TlMWzBK.exe
  C:\Windows\System\TlMWzBK.exe
  2⤵
  PID:10056
- C:\Windows\System\ehkDoUl.exe
  C:\Windows\System\ehkDoUl.exe
  2⤵
  PID:10072
- C:\Windows\System\MyCWUgl.exe
  C:\Windows\System\MyCWUgl.exe
  2⤵
  PID:10088
- C:\Windows\System\OriMGtS.exe
  C:\Windows\System\OriMGtS.exe
  2⤵
  PID:10104
- C:\Windows\System\asKfjMG.exe
  C:\Windows\System\asKfjMG.exe
  2⤵
  PID:10120
- C:\Windows\System\BmkWFCE.exe
  C:\Windows\System\BmkWFCE.exe
  2⤵
  PID:10136
- C:\Windows\System\vBQBxxW.exe
  C:\Windows\System\vBQBxxW.exe
  2⤵
  PID:10152
- C:\Windows\System\SPgwmFX.exe
  C:\Windows\System\SPgwmFX.exe
  2⤵
  PID:10168
- C:\Windows\System\fyIrtOd.exe
  C:\Windows\System\fyIrtOd.exe
  2⤵
  PID:10184
- C:\Windows\System\kIurWiD.exe
  C:\Windows\System\kIurWiD.exe
  2⤵
  PID:10200
- C:\Windows\System\jcfwpXU.exe
  C:\Windows\System\jcfwpXU.exe
  2⤵
  PID:10216
- C:\Windows\System\WXtprJw.exe
  C:\Windows\System\WXtprJw.exe
  2⤵
  PID:10232
- C:\Windows\System\yCOiIqO.exe
  C:\Windows\System\yCOiIqO.exe
  2⤵
  PID:9228
- C:\Windows\System\ncBjuXw.exe
  C:\Windows\System\ncBjuXw.exe
  2⤵
  PID:2232
- C:\Windows\System\zPxTDGg.exe
  C:\Windows\System\zPxTDGg.exe
  2⤵
  PID:8480
- C:\Windows\System\vlxVlLA.exe
  C:\Windows\System\vlxVlLA.exe
  2⤵
  PID:9120
- C:\Windows\System\uvwLtVa.exe
  C:\Windows\System\uvwLtVa.exe
  2⤵
  PID:9320
- C:\Windows\System\sbjFMHl.exe
  C:\Windows\System\sbjFMHl.exe
  2⤵
  PID:9340
- C:\Windows\System\BmWdFzL.exe
  C:\Windows\System\BmWdFzL.exe
  2⤵
  PID:9356
- C:\Windows\System\dTAMNGF.exe
  C:\Windows\System\dTAMNGF.exe
  2⤵
  PID:9404
- C:\Windows\System\ojVJEgz.exe
  C:\Windows\System\ojVJEgz.exe
  2⤵
  PID:9436
- C:\Windows\System\UjDzRZs.exe
  C:\Windows\System\UjDzRZs.exe
  2⤵
  PID:9484
- C:\Windows\System\lbfywJk.exe
  C:\Windows\System\lbfywJk.exe
  2⤵
  PID:9500
- C:\Windows\System\XsWBEvs.exe
  C:\Windows\System\XsWBEvs.exe
  2⤵
  PID:9548
- C:\Windows\System\EBuptIZ.exe
  C:\Windows\System\EBuptIZ.exe
  2⤵
  PID:9564
- C:\Windows\System\CWdGMqn.exe
  C:\Windows\System\CWdGMqn.exe
  2⤵
  PID:9612
- C:\Windows\System\WVEbMsR.exe
  C:\Windows\System\WVEbMsR.exe
  2⤵
  PID:9648
- C:\Windows\System\cFbKTxW.exe
  C:\Windows\System\cFbKTxW.exe
  2⤵
  PID:9664
- C:\Windows\System\gbnXPmE.exe
  C:\Windows\System\gbnXPmE.exe
  2⤵
  PID:9716
- C:\Windows\System\GHaStNQ.exe
  C:\Windows\System\GHaStNQ.exe
  2⤵
  PID:9744
- C:\Windows\System\cOzUAyT.exe
  C:\Windows\System\cOzUAyT.exe
  2⤵
  PID:2100
- C:\Windows\System\tqXFgug.exe
  C:\Windows\System\tqXFgug.exe
  2⤵
  PID:9792
- C:\Windows\System\VFSXKjr.exe
  C:\Windows\System\VFSXKjr.exe
  2⤵
  PID:9876
- C:\Windows\System\tCQmlxa.exe
  C:\Windows\System\tCQmlxa.exe
  2⤵
  PID:9900
- C:\Windows\System\wLzACfZ.exe
  C:\Windows\System\wLzACfZ.exe
  2⤵
  PID:9912
- C:\Windows\System\NhWqFZI.exe
  C:\Windows\System\NhWqFZI.exe
  2⤵
  PID:9996
- C:\Windows\System\xMCxuEK.exe
  C:\Windows\System\xMCxuEK.exe
  2⤵
  PID:9984
- C:\Windows\System\BuINJOa.exe
  C:\Windows\System\BuINJOa.exe
  2⤵
  PID:10100
- C:\Windows\System\uUelWFg.exe
  C:\Windows\System\uUelWFg.exe
  2⤵
  PID:10160
- C:\Windows\System\zdNFTEk.exe
  C:\Windows\System\zdNFTEk.exe
  2⤵
  PID:10052
- C:\Windows\System\UPOzkrK.exe
  C:\Windows\System\UPOzkrK.exe
  2⤵
  PID:10192
- C:\Windows\System\tnGmmBL.exe
  C:\Windows\System\tnGmmBL.exe
  2⤵
  PID:10144
- C:\Windows\System\DmEVEBg.exe
  C:\Windows\System\DmEVEBg.exe
  2⤵
  PID:8320
- C:\Windows\System\IfVyILk.exe
  C:\Windows\System\IfVyILk.exe
  2⤵
  PID:9224
- C:\Windows\System\KzYUuuj.exe
  C:\Windows\System\KzYUuuj.exe
  2⤵
  PID:8276

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AfMXNFd.exe

Filesize
1.2MB

MD5
bd3ef687c0c0a4674bcd4182fea6b8d3

SHA1
e2ba451a8acb70d715e565931f941db8ff0f854b

SHA256
57e02ae7d6cf3d4494cfe0b4a2cfc4519a082650f310cee0406fc0101d6c59a7

SHA512
4a2aab88e540f344cd576f353a0bc86b7ec9f6f9faca32aafd0457f256ec6249e7711cfa5dad5add4949a0e7a9415dd7f8a0defe58b1db51495e01b8a95fe398

Download Submit
C:\Windows\system\BdiEwoF.exe

Filesize
1.2MB

MD5
2497c84a35602e58a066e458f03ed983

SHA1
4e6bef9cff0210a9eae934a82536ccdbc91e9942

SHA256
345ec92b912d2c93891b04b07763f19cdf8585839a6de8ae61616b51835107c3

SHA512
c4b3286884bb2c5a913d1afd913cf238917545a1aaf9ff32342ec6c87433e5493e66d2b38c9df4b736014fb20fdd23ac20da3ad4870ffb0a09fbaf924195f6d5

Download Submit
C:\Windows\system\HKWDSWr.exe

Filesize
1.2MB

MD5
e09f6274c31bbddabc0a25053cf21780

SHA1
1baf954ce624bf44aa6a90db12d6dd1b8a0ece90

SHA256
a8b6dbffcc1a9a79756ed1137e2039145ebedbf3deaf2417485cb67f87e7dd99

SHA512
790bbc67acd2a97e24dd72e3f775b1cd2d339665a7cf4250290af78ae5d4f39b2fe0641e4bd16a3cb1fd576755adf335514e98f5e84f479031286d39a2916a4c

Download Submit
C:\Windows\system\HkgWkap.exe

Filesize
1.2MB

MD5
2bc30343cc857b55a8d2c3e2557642a3

SHA1
352d0a971dc4b31e682eca099a7e1df93d0e60cd

SHA256
4a85f0a8b89e30d7dee59b54ae30ab89f91e5cd8b0e8ff1a8d41f4dd33c877a6

SHA512
5a0ec38e53e9623f1b94b8c3e648f4f983b3a85cd616471625ccd0b5fcd4b3af5e6074e8b5009259f233acd137cee723dd205d7daab89f74c22a1a64d9e8b8f7

Download Submit
C:\Windows\system\IeDSsQF.exe

Filesize
1.2MB

MD5
d2dbf395df4cf6603865b9587d372984

SHA1
7e5a1d70e0dac2aa18a2230168f390058583e44a

SHA256
212732dbc3c28bdcb6cade4ee700f0eb050be03cd9edd549b5122d1c4d315709

SHA512
2b6be283ef19d959d858ee01d64485ea1b8224f209ad5477389b6068d211b4fb446747f7a1dceb03a8f1b6e1dc5ccddf910932e7dda72679ca20bfe43c549460

Download Submit
C:\Windows\system\OKhQfjU.exe

Filesize
1.2MB

MD5
dff805dcef046e16b2452ececfccad50

SHA1
f3e4e6a8efae83ba5ef72817491db68ab0e58a56

SHA256
9b7e8f2530ad311c1e1d810af078b29ab656ba1f9b466955cbb30002f22641ff

SHA512
1b64d8eacd89e330d06ece6ee0a516e17a1ccc6b6f45d0cd77601dd3ff9ff8293da411d709abbd2fd2e6833273da5beeec652880a1921f9a6506181342435032

Download Submit
C:\Windows\system\PHtqguW.exe

Filesize
1.2MB

MD5
08f472302f10ac56f3ffefd6b34ff039

SHA1
b9cbb1f61aab98afee051e1c73a7c2fbd695afda

SHA256
a103a6b28b5109baac6436dcf664d460b934e95c36cee6ca1bc57163379d27d6

SHA512
309985a62b942eae137874ba72459590e97b89edcb2c464418d4dd08002b787a0cc9da726195ab559724ff15b70a7f03c08adfaec8d4a5c890a4f77794c586d4

Download Submit
C:\Windows\system\PIChqFx.exe

Filesize
1.2MB

MD5
db7daf455e6b026bc1b1caaf069dfc9d

SHA1
a21f1fb5a99bb14e172982f729f6de75d09f2d7f

SHA256
31eed9edcbf2ed0555c2f1077b0089bf8ce202b369f912288e8f275699d82096

SHA512
dcb4a98be3cd0c83b04141562f1b034f6c8deb0c4cdc90842f13e8d90131920ddb02e9bc9f798be62bf7d460901472cce1213ae8e33829b68c7c95f3877caa4b

Download Submit
C:\Windows\system\PVJCizm.exe

Filesize
1.2MB

MD5
ab9e09c6b1629035a608a1c3b2381df0

SHA1
cda44c46fda3ca50a9a74b7269b862954e94a72d

SHA256
f5f23523ff87d3e48763073dd8316a9199db0a90f40f2c1fce288e6674253249

SHA512
c13b48eb137115a22e33c3f8edaa63c0e49ea38ceac09a8b6f93e5a6b704cc0593a4c7ca569ccd0483b21a2d06abae5a6431c29b0c8de5730e8e43fdb2204a93

Download Submit
C:\Windows\system\QbbEotc.exe

Filesize
1.2MB

MD5
8bb63a70c1e58a4721388eecf636d8b3

SHA1
e57c711b3d65b94f3be88104554c828eb35aaab1

SHA256
48f252429247f9597e41cfbab3682cdc392f6282e9ecf7ddff2e7f101abfbf86

SHA512
40183b6b6de8a5ed6bcb5a121644805400a20662c2cf8570c82dba43d084e3d4f4b150f41fb038a85a14fc0f76095aeee9a00d43edbb879591c90911ea279a31

Download Submit
C:\Windows\system\STlFyrB.exe

Filesize
1.2MB

MD5
d97202335d88c0032afe2f36dcd13363

SHA1
c98a22df090f50b8fb29ba976dbd63d7546f87c3

SHA256
6b234c66e7a7e7765267f50bf63a65bc48fdcfdf78d06b18dc133d3e484ac8bf

SHA512
a2e8e140ca33e9961edfa395f0d0a51822ccc4af8df18007760895eeefb29c701f0f5c717f97e7bb96c8e9a37bdc94470d674f8f112180bfbc1e375953121687

Download Submit
C:\Windows\system\TPDJYEZ.exe

Filesize
1.2MB

MD5
67244396f2f76870a0327c30e0c5747e

SHA1
1e68092e76c3aff2f4200ad2937af77615bd3a7d

SHA256
4dbdc885fd126123da00026224e930c0f9e98b90685ddb98a29e9fc51a2e53c0

SHA512
8b48d28d7ac9cfe9df2ff8cf9bcb67ef99545fc46cf7dbb1a5c98ab6d3504d31b3c12d0ca16d6b1ef9e78cae8cda2a59ca7009c36a0fb6ac6e92b1fecb545455

Download Submit
C:\Windows\system\TZDLFyD.exe

Filesize
1.2MB

MD5
1ef18e95ee4209c3868fb2e840e2e268

SHA1
d212c2e4204e6ca855515a9623286c72c37ec58b

SHA256
8b27fecc4b0799f0804afdb361a6f9dedc0868c06db280287a2b12c0c9c7f87e

SHA512
351809af3031d456be674a1f1eb555a456bd0a8223247f52424f3e5e388cae896444f7e2f55564fd4e5926e24722c5985bcf38e56f4192ee40399a4ecf4a67e7

Download Submit
C:\Windows\system\Unuuget.exe

Filesize
1.2MB

MD5
3863ba589856d2931c3e5bf3ba04788c

SHA1
6f9916d01d2cf2d965dbf36ff8d420d9d0b07379

SHA256
dd4f36f1c6bfa902607ace93ecab26f7513d450af6f47d943874d153df039ee9

SHA512
34f8d7fac1742a0cf69546042dec43e1803ddaf920f7fb48320f16cd4676dfc14438d0b3d5e5a90043832b4b5cd0ac3ebbe7a76b08fedd2d84ba2c33df203bd3

Download Submit
C:\Windows\system\ZeHylsR.exe

Filesize
1.2MB

MD5
39f94c1f9d03fce1c04275d05cfa1717

SHA1
92066409e25887faf27c493389e02e909ea2e4fc

SHA256
e0bdc0df1dedf40c0edbe590a6a5f37b62f7a55001aa1602b997b83769a39ce5

SHA512
3a930345b86e88a5a6c122420560d2dd17f877598d2963846ec9cb379189fde462f4e55b09abbeed7fd187c197d4357cf086afe00a787ccce75b905442c25c6e

Download Submit
C:\Windows\system\bsvSVnp.exe

Filesize
1.2MB

MD5
fb44334e11a2bc74aac5bd07bd6b4e20

SHA1
6382e88df86b72e1c2119e1a71a556bff22c93cb

SHA256
6320322877ce783a63b0ca38ba39b1b2214c132078abae06ec41503963aefc3c

SHA512
4b82fa34f300ef0ef528b9f6183f4cd6642ae55e9a615ea93ff5dbe7a0a0dd865d461efae152320d7f640cb6e6b0537f89af949e1cc84fd155cc4e7d32d2be78

Download Submit
C:\Windows\system\dFJpVGj.exe

Filesize
1.2MB

MD5
92730ec8e4b042924c8d333337e5d1ca

SHA1
1e28f0fcab8e31cf2b866ba65570dc8b4a2ce876

SHA256
81408d280ad5c95c1d5890b5b74723118dc1e33bef3234ab57f1eec529f7429e

SHA512
b3193f14f0020e35135bec092c655fa86dfdecedc696e55d7cb57fd82be6ceafca126e877980b139439fcd32c59ffb0e28c4addbe1fc3913119fb5328edd7c38

Download Submit
C:\Windows\system\dhaIOOD.exe

Filesize
1.2MB

MD5
b47e25d8deb2271afffbb902070f38e7

SHA1
f7f41153a7e827e05ff2535bb6d0e1614d810ffd

SHA256
689fa3a183234360317c6e162d61b5b089bca27e2b0cf8ca5c5f8367f06020ed

SHA512
e2b85fc5b2f95f77df5a3e5d03c241b383d66b15e58c7f5578d0a398c2aa5c3179b9090ff393f8279d2444ede4d32e639956b6eda71ebac7ea0af2bbc60db72d

Download Submit
C:\Windows\system\dkxWxiR.exe

Filesize
1.2MB

MD5
8f262ec53f53b98d3ff9aefaa563d49e

SHA1
cb99d840c4bf1ac5c2449a4233f3e17fa46d9008

SHA256
ce33de51aa67f1a10ca2960249b6f490a333fb3e573907231d1fe67a5b60895f

SHA512
c88fa7a71efbbef7ec6d5411ba0aabe6079cde92fa34c29b0433d84756765017580fa54fa6230cc8ed8f085cf644802a002aab34a525ac833bbe2cd44a7e01af

Download Submit
C:\Windows\system\igPAPxw.exe

Filesize
1.2MB

MD5
36b5b81f5d9352de8fe1c9501abb2b17

SHA1
f7ff58ce38931e26055f2191aab21d68f66d7f32

SHA256
2cd520863fb8ee3be06f5503c1ece3bddf95ccb952809b15b4216d542268ae6b

SHA512
d9763ed6eae669f4db366986b2ae8c7050782d286d2fe8ee02db1007c3827ad2b4cafd4821fd5ff7b1d0751d4d249e45248ebf512f36cde6fe247f6dad5247c4

Download Submit
C:\Windows\system\jkZcEQd.exe

Filesize
1.2MB

MD5
8d561f0d4819c9e615f6ad9de4f816cb

SHA1
312d8c8ff01b82580e2bee924a3d3374098a0bd3

SHA256
f712af156f2baac81287ff0a992e280788ff0fa3319ea3b97b529758f871278b

SHA512
c7a0ecccc88047c5b88fdcee02660a7112dac306d6482215f18179871eb3d830b1403c0293b0efa985bda78171ca358290c716d79811ed375c3bc69b721d3159

Download Submit
C:\Windows\system\mcnQFNt.exe

Filesize
1.2MB

MD5
638472341ec4dc3680a8210b828cf86d

SHA1
02b42863aed368b741c5fa296df86ea0eb30be9d

SHA256
2bf04754d2d6b4e1d4eda040d7c4adc34262b4d71a7d83fec11fc7eac7784c8f

SHA512
727ebe11a93353f6961047612c5b6ef4ec1a6ae2fc5f2271457c015400562ec758b969d278a2f898e44b18cd35cb2936baf7b222fa8470c77368e4bd0fe477b0

Download Submit
C:\Windows\system\oNkbxgs.exe

Filesize
1.2MB

MD5
c61e6ab9bd46ceb5e3f380ead9cca668

SHA1
e34be6e639e4358d19eb506ef17572d4897da9bd

SHA256
b9d9fb2943b50547d403b911f02ab5549069cd16a40b0f179e982ed8ee9776d8

SHA512
62d462e1a371371bed8428ed3874b8b97bd54ba5f383bd42da3328b5474f9f79254aca0e4cf0b40fd08984db57d3f10f0cd1e383db6ef2b7c87f34033cb7aa80

Download Submit
C:\Windows\system\pZasfUp.exe

Filesize
1.2MB

MD5
d3767d0e8066553105d30198d94a79d4

SHA1
6031cd92817d91e4aeb1f3fa3a29b3c2af21e8ea

SHA256
3259172921d0bfe1b3ea0d3d3d2da528561b51a8de1fc21641fb0eabf00f8ded

SHA512
7da1a242b97cd33bd70d636f38e6d0a2bb529362a58e7a6a31a1e472e2855b30df61e63b009d8467e6161f84af6ac67da11e1243f59f4473cdecda4566135bf2

Download Submit
C:\Windows\system\vkiETtB.exe

Filesize
1.2MB

MD5
98a30df32f21041fc0b56a1f9175dade

SHA1
bdf13bf289695d17332fef6d57c21bdad16a24ae

SHA256
9ccb3e7375dc41669cb2ac11c65834344eab919c7a6af919d50cc724d9862f41

SHA512
8399d9581ea52eb51f9c55e0d44ce7b976dea44dd31eaa9f7604647f272c84b8bde26a83123d963eb6284d181d55dc2432542520a12a7f4705ee3017e61ffd5b

Download Submit
C:\Windows\system\wxYuccJ.exe

Filesize
1.2MB

MD5
d90cf2fca42974b0c15bce86a6512a9d

SHA1
f361f2966afb2df53a0ca609696401076ad310c8

SHA256
90fade367b524199b91de895ae452b58cd961b74f8ae5a387509621e2a051561

SHA512
fefdfc08f8c7a25b947cf7363997fa8efb69007408fa656635dc64a46832516667fc90eab3494e64e36a4d7b3b7def2622c31e740d5f4540a6ceeae2c68f5925

Download Submit
C:\Windows\system\xKoKLIQ.exe

Filesize
1.2MB

MD5
2988757a702a6cb9d0468469c71f94a8

SHA1
f72dfdf5a51966de2473056760512e712719da30

SHA256
15b40ea920fc28102912c4bb82e532a0410685414b0f53a3e20061b8d306b27a

SHA512
3823ce5cf77cc808798bb18172a84d44b186e7a4f43da41625ffcc0b7b54e6ed6fdfe81203b4b817494eba203f0995868484e270d9913f1d0f80ad413a61aec4

Download Submit
C:\Windows\system\yPECzJF.exe

Filesize
1.2MB

MD5
5cf34c355088458a500e964cb828f634

SHA1
d959000e20d1837aa779d4a438b7a0e8b3a86ab6

SHA256
4abd58a74edbe65d0470f0ff6a45046d19f78aa6d8ae3e194d8d2d8574a258a8

SHA512
57f90a0267eb739cf80109a8854799fdaadc6b361a1ed15923ea574f34c71701d41178454343fcec1846544b6d02b9f13ed548dc8a1deb8bd65d49ad79d858f1

Download Submit
C:\Windows\system\ysrcfJC.exe

Filesize
1.2MB

MD5
d959255dd38b544bf49c1fa2fca00ca5

SHA1
add2ef5a79b94bb9298aa7ab4372763888d51fc4

SHA256
c6f133d8aeb11b294afdce8847081bccfcf751f29a119c83f5ff45269a0bedf2

SHA512
6b673a3be4d87b124d9551885a04dd8c6154ffc27357cc2070602ba32ff862702bcf4c5f956dbf8ca87fbc66d13411491e4b868a0974bf3138f77813caec69c9

Download Submit
C:\Windows\system\zOBAtIx.exe

Filesize
1.2MB

MD5
2fd86ee6316f3392e7052ad4ef0128e1

SHA1
4255137f8bfd273ccc176ec08ce43d37ccc946e8

SHA256
96f95fa280d93b23a6fb53302171b1886da7adc437d3bd212dc2748a4e91dab1

SHA512
67db1428441d44426bfe7035c750bb398c9ef063d1ff2b9ade810921f8c1457d0c7425e812cb486af32173dead8d118066418b540e4980e467c176097ecb12a5

Download Submit
C:\Windows\system\zpNkxxM.exe

Filesize
1.2MB

MD5
b3a162d6c173a0ee33aaeeeb562ba016

SHA1
eec1325acc6463b793fb59eb4bb1612364363d09

SHA256
2e4ffb296e7a11eabbb869d708715a08a73b972ed6dbf34566a90d2360aa3eb5

SHA512
5d8dab43662d8699ced01909408621bf6d77b06d844a12c0f9e6b522fbf279c01e2c8da123d547c4c3d811ea7f4e2065a394e75a59a2d3ec06b989b33400e605

Download Submit
\Windows\system\kWEfjRN.exe

Filesize
1.2MB

MD5
835fe183731dfd31037f5988c960401d

SHA1
1fad40b60d57a30f8394d11ab7330ce82feec852

SHA256
11128108f472cbe5d7041912f9921e9a93c4c02d7a4f8d628cebf562109b94cd

SHA512
8a4565ad4cc66f079cb9547b76f9e14ba93c13a83154520ee33da7437cd58cfe5821b3dfc61c0684136252e6e53bb9c54ea30f5c388f675aa8ce4ad277318fb6

Download Submit
memory/3056-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download