xmrig | 2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde

Analysis

max time kernel
151s
max time network
127s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
17/11/2024, 03:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
Size

1.5MB
MD5

0adf7f051a78f32aa3b93e4a6794b316
SHA1

bd50122356497d6c5f73a29fea1705fec8e25956
SHA256

2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde
SHA512

f20120a584751a06e53e31e6bf96fa5b0ae3c4eb2432bb64069ccbe43bb8feda7b8e3e5770f58a7c3329569c2831f0e4573c68b2df32d3a4a9f5109a7dc114f9
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcu:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5I

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00260000000170f8-2.dat	xmrig
behavioral1/files/0x00080000000186bb-6.dat	xmrig
behavioral1/files/0x00080000000186c3-13.dat	xmrig
behavioral1/files/0x0008000000018b05-14.dat	xmrig
behavioral1/files/0x0007000000018b54-24.dat	xmrig
behavioral1/files/0x0007000000018b59-29.dat	xmrig
behavioral1/files/0x000600000001948c-32.dat	xmrig
behavioral1/files/0x0005000000019761-40.dat	xmrig
behavioral1/files/0x00050000000197fd-44.dat	xmrig
behavioral1/files/0x0005000000019bf5-57.dat	xmrig
behavioral1/files/0x000500000001998d-52.dat	xmrig
behavioral1/files/0x0005000000019bf6-59.dat	xmrig
behavioral1/files/0x0005000000019c3c-89.dat	xmrig
behavioral1/files/0x0005000000019d62-99.dat	xmrig
behavioral1/files/0x0005000000019e92-109.dat	xmrig
behavioral1/files/0x000500000001a3f6-149.dat	xmrig
behavioral1/files/0x000500000001a3fd-159.dat	xmrig
behavioral1/files/0x000500000001a3f8-154.dat	xmrig
behavioral1/files/0x000500000001a3ab-144.dat	xmrig
behavioral1/files/0x000500000001a309-139.dat	xmrig
behavioral1/files/0x000500000001a0b6-135.dat	xmrig
behavioral1/files/0x000500000001a03c-124.dat	xmrig
behavioral1/files/0x000500000001a049-129.dat	xmrig
behavioral1/files/0x0005000000019fd4-114.dat	xmrig
behavioral1/files/0x0005000000019fdd-118.dat	xmrig
behavioral1/files/0x0005000000019d6d-104.dat	xmrig
behavioral1/files/0x0005000000019d61-95.dat	xmrig
behavioral1/files/0x0005000000019bf9-84.dat	xmrig
behavioral1/files/0x001500000001756e-79.dat	xmrig
behavioral1/files/0x0005000000019820-48.dat	xmrig
behavioral1/files/0x000500000001975a-36.dat	xmrig
behavioral1/files/0x0007000000018b50-21.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1396	futqWFA.exe
2804	oFUJbfB.exe
2868	vqcvRmg.exe
3064	VNhEHLT.exe
2684	bMxLYYN.exe
2836	ErthNLy.exe
2944	ldNYpkg.exe
2916	NdGWdQP.exe
2812	reEFmEE.exe
2956	iWvwiLC.exe
2672	ZkQVflG.exe
2720	pggzQZX.exe
2844	tUVEAsb.exe
2960	ZXsQhXh.exe
432	WKlTyzU.exe
3016	UUliQnJ.exe
2664	pzBFvjv.exe
2968	TJeAMCZ.exe
3004	aGYNjfs.exe
2776	viQvYQf.exe
1280	JgpbuJK.exe
2196	WCwxLaL.exe
2948	ioHQVhM.exe
588	zUgbIAB.exe
524	JwFHmFV.exe
764	khUicsc.exe
2484	EXKsCBF.exe
2452	PxcdJyo.exe
2444	mLdJmvJ.exe
2360	vYUOgmJ.exe
2220	XsSggAo.exe
3044	HjYwYEW.exe
1236	AryNjdy.exe
700	BiAGjpa.exe
840	TZZJTjY.exe
940	FOoRfCq.exe
1848	MVUMDEO.exe
1376	SnkdMkk.exe
1444	HbzhXfJ.exe
1252	pSyVbek.exe
1736	ycxXNWt.exe
1964	qkDoCkS.exe
592	XpntdJs.exe
904	HnUWrGJ.exe
1308	AGKGHHt.exe
1304	PQLGzpV.exe
1692	vgdhjCG.exe
540	DZbsfuI.exe
2284	gvnhKeP.exe
556	KphGdWb.exe
2140	AAmiAqf.exe
2128	lPBKGni.exe
1572	OrpxwzS.exe
108	OqoBTeJ.exe
896	DepiODK.exe
1520	eBbkMlw.exe
2532	DIugfFT.exe
1532	akXLGhq.exe
2080	UBkNGuo.exe
2860	SiVjqNR.exe
3052	cEtpLkh.exe
2892	VmPmrrs.exe
2888	CZaTDNR.exe
2680	GCnkfIU.exe

Loads dropped DLL 64 IoCs

pid	Process
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\KrZmRug.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\pWHwDTU.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\jCEtmou.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\HuvNUeX.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\rROsKWC.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\GFExLVS.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\tIQayMI.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\wDphzZB.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\HhzayRr.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\hSEmQFL.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\xRooJir.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\zBVmuCr.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\mxbZBCt.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\YtyuSzt.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\UNWTqDb.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\qONvpQa.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\izZONED.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\xJtUZtI.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\prRUNSV.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\XkoBmKR.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\zWSVWaY.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\sJwKRch.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\AmKNAli.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\nUpsJGv.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\sRrCGeS.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\tfqWLoM.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\BgVBCKq.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\DepiODK.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\bSHvdPh.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\QCafpct.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\bVmbbOP.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\mLMyoxN.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\TizLZxa.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\tyYChsD.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\krRtHaF.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\RzFQHvo.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\KSpGhQe.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\ByCYjbB.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\EwFhSkG.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\EiiOoey.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\AdzjJzA.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\LRYqiPV.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\KZddzpe.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\zzRKYrk.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\YaqiqXq.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\svdQSsU.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\yhXHPjd.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\xeMmXfr.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\MVUMDEO.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\vnLEntm.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\fJgLeiV.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\WRLwtTP.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\OFiScSb.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\yxZNofS.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\iJcvULe.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\hCfHJDS.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\UfCXsFG.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\ZrMzqiK.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\TTtQtVc.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\xNDRBcN.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\mwCzGAd.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\hQEavBA.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\EFJDHBe.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
File created	C:\Windows\System\jwiWhtE.exe	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 564 wrote to memory of 1396	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	31
PID 564 wrote to memory of 1396	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	31
PID 564 wrote to memory of 1396	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	31
PID 564 wrote to memory of 2804	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	32
PID 564 wrote to memory of 2804	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	32
PID 564 wrote to memory of 2804	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	32
PID 564 wrote to memory of 2868	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	33
PID 564 wrote to memory of 2868	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	33
PID 564 wrote to memory of 2868	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	33
PID 564 wrote to memory of 3064	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	34
PID 564 wrote to memory of 3064	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	34
PID 564 wrote to memory of 3064	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	34
PID 564 wrote to memory of 2684	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	35
PID 564 wrote to memory of 2684	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	35
PID 564 wrote to memory of 2684	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	35
PID 564 wrote to memory of 2836	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	36
PID 564 wrote to memory of 2836	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	36
PID 564 wrote to memory of 2836	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	36
PID 564 wrote to memory of 2944	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	37
PID 564 wrote to memory of 2944	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	37
PID 564 wrote to memory of 2944	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	37
PID 564 wrote to memory of 2916	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	38
PID 564 wrote to memory of 2916	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	38
PID 564 wrote to memory of 2916	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	38
PID 564 wrote to memory of 2812	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	39
PID 564 wrote to memory of 2812	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	39
PID 564 wrote to memory of 2812	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	39
PID 564 wrote to memory of 2956	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	40
PID 564 wrote to memory of 2956	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	40
PID 564 wrote to memory of 2956	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	40
PID 564 wrote to memory of 2672	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	41
PID 564 wrote to memory of 2672	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	41
PID 564 wrote to memory of 2672	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	41
PID 564 wrote to memory of 2720	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	42
PID 564 wrote to memory of 2720	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	42
PID 564 wrote to memory of 2720	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	42
PID 564 wrote to memory of 2844	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	43
PID 564 wrote to memory of 2844	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	43
PID 564 wrote to memory of 2844	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	43
PID 564 wrote to memory of 2960	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	44
PID 564 wrote to memory of 2960	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	44
PID 564 wrote to memory of 2960	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	44
PID 564 wrote to memory of 432	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	45
PID 564 wrote to memory of 432	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	45
PID 564 wrote to memory of 432	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	45
PID 564 wrote to memory of 3016	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	46
PID 564 wrote to memory of 3016	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	46
PID 564 wrote to memory of 3016	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	46
PID 564 wrote to memory of 2664	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	47
PID 564 wrote to memory of 2664	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	47
PID 564 wrote to memory of 2664	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	47
PID 564 wrote to memory of 2968	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	48
PID 564 wrote to memory of 2968	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	48
PID 564 wrote to memory of 2968	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	48
PID 564 wrote to memory of 3004	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	49
PID 564 wrote to memory of 3004	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	49
PID 564 wrote to memory of 3004	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	49
PID 564 wrote to memory of 2776	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	50
PID 564 wrote to memory of 2776	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	50
PID 564 wrote to memory of 2776	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	50
PID 564 wrote to memory of 1280	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	51
PID 564 wrote to memory of 1280	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	51
PID 564 wrote to memory of 1280	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	51
PID 564 wrote to memory of 2196	564	2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe	52

C:\Users\Admin\AppData\Local\Temp\2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe
"C:\Users\Admin\AppData\Local\Temp\2b7dfd83f0402398ad1108e45ede7ffe9c98a8b17bf8d0362462a3a11d3d9cde.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:564
- C:\Windows\System\futqWFA.exe
  C:\Windows\System\futqWFA.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\oFUJbfB.exe
  C:\Windows\System\oFUJbfB.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\vqcvRmg.exe
  C:\Windows\System\vqcvRmg.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\VNhEHLT.exe
  C:\Windows\System\VNhEHLT.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\bMxLYYN.exe
  C:\Windows\System\bMxLYYN.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\ErthNLy.exe
  C:\Windows\System\ErthNLy.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\ldNYpkg.exe
  C:\Windows\System\ldNYpkg.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\NdGWdQP.exe
  C:\Windows\System\NdGWdQP.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\reEFmEE.exe
  C:\Windows\System\reEFmEE.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\iWvwiLC.exe
  C:\Windows\System\iWvwiLC.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\ZkQVflG.exe
  C:\Windows\System\ZkQVflG.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\pggzQZX.exe
  C:\Windows\System\pggzQZX.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\tUVEAsb.exe
  C:\Windows\System\tUVEAsb.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\ZXsQhXh.exe
  C:\Windows\System\ZXsQhXh.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\WKlTyzU.exe
  C:\Windows\System\WKlTyzU.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\UUliQnJ.exe
  C:\Windows\System\UUliQnJ.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\pzBFvjv.exe
  C:\Windows\System\pzBFvjv.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\TJeAMCZ.exe
  C:\Windows\System\TJeAMCZ.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\aGYNjfs.exe
  C:\Windows\System\aGYNjfs.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\viQvYQf.exe
  C:\Windows\System\viQvYQf.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\JgpbuJK.exe
  C:\Windows\System\JgpbuJK.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\WCwxLaL.exe
  C:\Windows\System\WCwxLaL.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\ioHQVhM.exe
  C:\Windows\System\ioHQVhM.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\zUgbIAB.exe
  C:\Windows\System\zUgbIAB.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\JwFHmFV.exe
  C:\Windows\System\JwFHmFV.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System\khUicsc.exe
  C:\Windows\System\khUicsc.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\EXKsCBF.exe
  C:\Windows\System\EXKsCBF.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\PxcdJyo.exe
  C:\Windows\System\PxcdJyo.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\mLdJmvJ.exe
  C:\Windows\System\mLdJmvJ.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\vYUOgmJ.exe
  C:\Windows\System\vYUOgmJ.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\XsSggAo.exe
  C:\Windows\System\XsSggAo.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\HjYwYEW.exe
  C:\Windows\System\HjYwYEW.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\AryNjdy.exe
  C:\Windows\System\AryNjdy.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\BiAGjpa.exe
  C:\Windows\System\BiAGjpa.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\TZZJTjY.exe
  C:\Windows\System\TZZJTjY.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\FOoRfCq.exe
  C:\Windows\System\FOoRfCq.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\MVUMDEO.exe
  C:\Windows\System\MVUMDEO.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\SnkdMkk.exe
  C:\Windows\System\SnkdMkk.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\HbzhXfJ.exe
  C:\Windows\System\HbzhXfJ.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\pSyVbek.exe
  C:\Windows\System\pSyVbek.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\ycxXNWt.exe
  C:\Windows\System\ycxXNWt.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\qkDoCkS.exe
  C:\Windows\System\qkDoCkS.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\XpntdJs.exe
  C:\Windows\System\XpntdJs.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\HnUWrGJ.exe
  C:\Windows\System\HnUWrGJ.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\AGKGHHt.exe
  C:\Windows\System\AGKGHHt.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\PQLGzpV.exe
  C:\Windows\System\PQLGzpV.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\vgdhjCG.exe
  C:\Windows\System\vgdhjCG.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\DZbsfuI.exe
  C:\Windows\System\DZbsfuI.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\gvnhKeP.exe
  C:\Windows\System\gvnhKeP.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\KphGdWb.exe
  C:\Windows\System\KphGdWb.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\AAmiAqf.exe
  C:\Windows\System\AAmiAqf.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\lPBKGni.exe
  C:\Windows\System\lPBKGni.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\OrpxwzS.exe
  C:\Windows\System\OrpxwzS.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\OqoBTeJ.exe
  C:\Windows\System\OqoBTeJ.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\DepiODK.exe
  C:\Windows\System\DepiODK.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\eBbkMlw.exe
  C:\Windows\System\eBbkMlw.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\DIugfFT.exe
  C:\Windows\System\DIugfFT.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\akXLGhq.exe
  C:\Windows\System\akXLGhq.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\UBkNGuo.exe
  C:\Windows\System\UBkNGuo.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\SiVjqNR.exe
  C:\Windows\System\SiVjqNR.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\cEtpLkh.exe
  C:\Windows\System\cEtpLkh.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\VmPmrrs.exe
  C:\Windows\System\VmPmrrs.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\CZaTDNR.exe
  C:\Windows\System\CZaTDNR.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\GCnkfIU.exe
  C:\Windows\System\GCnkfIU.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\FouidFv.exe
  C:\Windows\System\FouidFv.exe
  2⤵
  PID:2332
- C:\Windows\System\rOAbQoX.exe
  C:\Windows\System\rOAbQoX.exe
  2⤵
  PID:2728
- C:\Windows\System\nrFseYB.exe
  C:\Windows\System\nrFseYB.exe
  2⤵
  PID:2608
- C:\Windows\System\Yeatcwl.exe
  C:\Windows\System\Yeatcwl.exe
  2⤵
  PID:1936
- C:\Windows\System\sMWhpdT.exe
  C:\Windows\System\sMWhpdT.exe
  2⤵
  PID:2940
- C:\Windows\System\joKubNT.exe
  C:\Windows\System\joKubNT.exe
  2⤵
  PID:2412
- C:\Windows\System\bkcjPvT.exe
  C:\Windows\System\bkcjPvT.exe
  2⤵
  PID:3028
- C:\Windows\System\cdLHfAH.exe
  C:\Windows\System\cdLHfAH.exe
  2⤵
  PID:2096
- C:\Windows\System\iohMeIT.exe
  C:\Windows\System\iohMeIT.exe
  2⤵
  PID:2212
- C:\Windows\System\rOHLwjb.exe
  C:\Windows\System\rOHLwjb.exe
  2⤵
  PID:1300
- C:\Windows\System\QfQWHhY.exe
  C:\Windows\System\QfQWHhY.exe
  2⤵
  PID:572
- C:\Windows\System\PptKkJE.exe
  C:\Windows\System\PptKkJE.exe
  2⤵
  PID:2324
- C:\Windows\System\MKHxXbg.exe
  C:\Windows\System\MKHxXbg.exe
  2⤵
  PID:1844
- C:\Windows\System\RrDkjHq.exe
  C:\Windows\System\RrDkjHq.exe
  2⤵
  PID:2464
- C:\Windows\System\TgVzjlm.exe
  C:\Windows\System\TgVzjlm.exe
  2⤵
  PID:1916
- C:\Windows\System\FtGFMcg.exe
  C:\Windows\System\FtGFMcg.exe
  2⤵
  PID:1544
- C:\Windows\System\EmeZzia.exe
  C:\Windows\System\EmeZzia.exe
  2⤵
  PID:1796
- C:\Windows\System\MNewOBk.exe
  C:\Windows\System\MNewOBk.exe
  2⤵
  PID:2024
- C:\Windows\System\hQEavBA.exe
  C:\Windows\System\hQEavBA.exe
  2⤵
  PID:908
- C:\Windows\System\lPQBYbH.exe
  C:\Windows\System\lPQBYbH.exe
  2⤵
  PID:2932
- C:\Windows\System\frOywgg.exe
  C:\Windows\System\frOywgg.exe
  2⤵
  PID:772
- C:\Windows\System\LIpGqXF.exe
  C:\Windows\System\LIpGqXF.exe
  2⤵
  PID:1924
- C:\Windows\System\xWTnlxZ.exe
  C:\Windows\System\xWTnlxZ.exe
  2⤵
  PID:1732
- C:\Windows\System\pExiZXm.exe
  C:\Windows\System\pExiZXm.exe
  2⤵
  PID:2232
- C:\Windows\System\vgWrAWu.exe
  C:\Windows\System\vgWrAWu.exe
  2⤵
  PID:1948
- C:\Windows\System\niCENDE.exe
  C:\Windows\System\niCENDE.exe
  2⤵
  PID:2052
- C:\Windows\System\ZnXwpJF.exe
  C:\Windows\System\ZnXwpJF.exe
  2⤵
  PID:1068
- C:\Windows\System\XxaAvTD.exe
  C:\Windows\System\XxaAvTD.exe
  2⤵
  PID:2260
- C:\Windows\System\bqssrwY.exe
  C:\Windows\System\bqssrwY.exe
  2⤵
  PID:2568
- C:\Windows\System\lyYzZOw.exe
  C:\Windows\System\lyYzZOw.exe
  2⤵
  PID:2528
- C:\Windows\System\NHKYihD.exe
  C:\Windows\System\NHKYihD.exe
  2⤵
  PID:2756
- C:\Windows\System\MnpQNmh.exe
  C:\Windows\System\MnpQNmh.exe
  2⤵
  PID:1792
- C:\Windows\System\WhaKTPD.exe
  C:\Windows\System\WhaKTPD.exe
  2⤵
  PID:1440
- C:\Windows\System\eAXleBY.exe
  C:\Windows\System\eAXleBY.exe
  2⤵
  PID:1988
- C:\Windows\System\gnBAOzC.exe
  C:\Windows\System\gnBAOzC.exe
  2⤵
  PID:1508
- C:\Windows\System\QEnjBAz.exe
  C:\Windows\System\QEnjBAz.exe
  2⤵
  PID:2456
- C:\Windows\System\oBqikmi.exe
  C:\Windows\System\oBqikmi.exe
  2⤵
  PID:2896
- C:\Windows\System\ZgzXaDF.exe
  C:\Windows\System\ZgzXaDF.exe
  2⤵
  PID:2880
- C:\Windows\System\uBLTruR.exe
  C:\Windows\System\uBLTruR.exe
  2⤵
  PID:1884
- C:\Windows\System\CESIfBI.exe
  C:\Windows\System\CESIfBI.exe
  2⤵
  PID:2228
- C:\Windows\System\nxBhISe.exe
  C:\Windows\System\nxBhISe.exe
  2⤵
  PID:2188
- C:\Windows\System\qclXkpe.exe
  C:\Windows\System\qclXkpe.exe
  2⤵
  PID:2972
- C:\Windows\System\NowChFU.exe
  C:\Windows\System\NowChFU.exe
  2⤵
  PID:3008
- C:\Windows\System\TbxwRmT.exe
  C:\Windows\System\TbxwRmT.exe
  2⤵
  PID:3060
- C:\Windows\System\dWwlkdr.exe
  C:\Windows\System\dWwlkdr.exe
  2⤵
  PID:3020
- C:\Windows\System\dLKBtog.exe
  C:\Windows\System\dLKBtog.exe
  2⤵
  PID:2984
- C:\Windows\System\wXzGtxX.exe
  C:\Windows\System\wXzGtxX.exe
  2⤵
  PID:1960
- C:\Windows\System\TiGkaER.exe
  C:\Windows\System\TiGkaER.exe
  2⤵
  PID:2312
- C:\Windows\System\vffxbnS.exe
  C:\Windows\System\vffxbnS.exe
  2⤵
  PID:2348
- C:\Windows\System\wvtkeoa.exe
  C:\Windows\System\wvtkeoa.exe
  2⤵
  PID:2244
- C:\Windows\System\hURpqLj.exe
  C:\Windows\System\hURpqLj.exe
  2⤵
  PID:2116
- C:\Windows\System\nYHJncK.exe
  C:\Windows\System\nYHJncK.exe
  2⤵
  PID:1076
- C:\Windows\System\yibsWHD.exe
  C:\Windows\System\yibsWHD.exe
  2⤵
  PID:1944
- C:\Windows\System\ygsvIJb.exe
  C:\Windows\System\ygsvIJb.exe
  2⤵
  PID:1432
- C:\Windows\System\YDekBjY.exe
  C:\Windows\System\YDekBjY.exe
  2⤵
  PID:1724
- C:\Windows\System\wKQJyOt.exe
  C:\Windows\System\wKQJyOt.exe
  2⤵
  PID:2884
- C:\Windows\System\CvIDNhB.exe
  C:\Windows\System\CvIDNhB.exe
  2⤵
  PID:2404
- C:\Windows\System\sBLYQhA.exe
  C:\Windows\System\sBLYQhA.exe
  2⤵
  PID:1456
- C:\Windows\System\shjZFOq.exe
  C:\Windows\System\shjZFOq.exe
  2⤵
  PID:2064
- C:\Windows\System\YMMWDNl.exe
  C:\Windows\System\YMMWDNl.exe
  2⤵
  PID:1288
- C:\Windows\System\dIQCeMI.exe
  C:\Windows\System\dIQCeMI.exe
  2⤵
  PID:1744
- C:\Windows\System\ACndKow.exe
  C:\Windows\System\ACndKow.exe
  2⤵
  PID:2072
- C:\Windows\System\fVpoCYn.exe
  C:\Windows\System\fVpoCYn.exe
  2⤵
  PID:2120
- C:\Windows\System\KmRhnrF.exe
  C:\Windows\System\KmRhnrF.exe
  2⤵
  PID:2156
- C:\Windows\System\HjIYpQQ.exe
  C:\Windows\System\HjIYpQQ.exe
  2⤵
  PID:2692
- C:\Windows\System\JdKlpTZ.exe
  C:\Windows\System\JdKlpTZ.exe
  2⤵
  PID:1568
- C:\Windows\System\JiBtinW.exe
  C:\Windows\System\JiBtinW.exe
  2⤵
  PID:2560
- C:\Windows\System\HVMLCAO.exe
  C:\Windows\System\HVMLCAO.exe
  2⤵
  PID:2928
- C:\Windows\System\bURfCwd.exe
  C:\Windows\System\bURfCwd.exe
  2⤵
  PID:1676
- C:\Windows\System\HhzayRr.exe
  C:\Windows\System\HhzayRr.exe
  2⤵
  PID:2872
- C:\Windows\System\QpQAeCN.exe
  C:\Windows\System\QpQAeCN.exe
  2⤵
  PID:396
- C:\Windows\System\aACQNmU.exe
  C:\Windows\System\aACQNmU.exe
  2⤵
  PID:1784
- C:\Windows\System\lTGSkny.exe
  C:\Windows\System\lTGSkny.exe
  2⤵
  PID:2828
- C:\Windows\System\qKKFqVZ.exe
  C:\Windows\System\qKKFqVZ.exe
  2⤵
  PID:1144
- C:\Windows\System\BKHDTar.exe
  C:\Windows\System\BKHDTar.exe
  2⤵
  PID:2920
- C:\Windows\System\RwnQJwA.exe
  C:\Windows\System\RwnQJwA.exe
  2⤵
  PID:3036
- C:\Windows\System\xAISybP.exe
  C:\Windows\System\xAISybP.exe
  2⤵
  PID:960
- C:\Windows\System\dkKuPmq.exe
  C:\Windows\System\dkKuPmq.exe
  2⤵
  PID:2104
- C:\Windows\System\PoyCFZG.exe
  C:\Windows\System\PoyCFZG.exe
  2⤵
  PID:1264
- C:\Windows\System\nWGxHGY.exe
  C:\Windows\System\nWGxHGY.exe
  2⤵
  PID:2436
- C:\Windows\System\bGxmFpL.exe
  C:\Windows\System\bGxmFpL.exe
  2⤵
  PID:988
- C:\Windows\System\WNlfQSX.exe
  C:\Windows\System\WNlfQSX.exe
  2⤵
  PID:1040
- C:\Windows\System\iJbfQcV.exe
  C:\Windows\System\iJbfQcV.exe
  2⤵
  PID:2240
- C:\Windows\System\nVgxSxT.exe
  C:\Windows\System\nVgxSxT.exe
  2⤵
  PID:2236
- C:\Windows\System\aRVhJEz.exe
  C:\Windows\System\aRVhJEz.exe
  2⤵
  PID:2308
- C:\Windows\System\zCvBjvm.exe
  C:\Windows\System\zCvBjvm.exe
  2⤵
  PID:1776
- C:\Windows\System\kFYRyZc.exe
  C:\Windows\System\kFYRyZc.exe
  2⤵
  PID:2144
- C:\Windows\System\vzyiRKY.exe
  C:\Windows\System\vzyiRKY.exe
  2⤵
  PID:2800
- C:\Windows\System\MJUZFJy.exe
  C:\Windows\System\MJUZFJy.exe
  2⤵
  PID:2752
- C:\Windows\System\wCqduQv.exe
  C:\Windows\System\wCqduQv.exe
  2⤵
  PID:836
- C:\Windows\System\AWwEzeh.exe
  C:\Windows\System\AWwEzeh.exe
  2⤵
  PID:688
- C:\Windows\System\qNemDPM.exe
  C:\Windows\System\qNemDPM.exe
  2⤵
  PID:368
- C:\Windows\System\RktDrmz.exe
  C:\Windows\System\RktDrmz.exe
  2⤵
  PID:1800
- C:\Windows\System\ORYZPSC.exe
  C:\Windows\System\ORYZPSC.exe
  2⤵
  PID:2936
- C:\Windows\System\aQHCiSs.exe
  C:\Windows\System\aQHCiSs.exe
  2⤵
  PID:1148
- C:\Windows\System\brNhVRV.exe
  C:\Windows\System\brNhVRV.exe
  2⤵
  PID:2732
- C:\Windows\System\UpeBwcs.exe
  C:\Windows\System\UpeBwcs.exe
  2⤵
  PID:1872
- C:\Windows\System\wdAlgiL.exe
  C:\Windows\System\wdAlgiL.exe
  2⤵
  PID:1708
- C:\Windows\System\iEYSkNT.exe
  C:\Windows\System\iEYSkNT.exe
  2⤵
  PID:1580
- C:\Windows\System\fDnewWU.exe
  C:\Windows\System\fDnewWU.exe
  2⤵
  PID:2784
- C:\Windows\System\BtPIUGf.exe
  C:\Windows\System\BtPIUGf.exe
  2⤵
  PID:3068
- C:\Windows\System\wGfTjCc.exe
  C:\Windows\System\wGfTjCc.exe
  2⤵
  PID:1608
- C:\Windows\System\hBbPhFs.exe
  C:\Windows\System\hBbPhFs.exe
  2⤵
  PID:560
- C:\Windows\System\EFJDHBe.exe
  C:\Windows\System\EFJDHBe.exe
  2⤵
  PID:2172
- C:\Windows\System\AKfyZkC.exe
  C:\Windows\System\AKfyZkC.exe
  2⤵
  PID:1712
- C:\Windows\System\rTtdiXl.exe
  C:\Windows\System\rTtdiXl.exe
  2⤵
  PID:1048
- C:\Windows\System\geIXwPU.exe
  C:\Windows\System\geIXwPU.exe
  2⤵
  PID:2816
- C:\Windows\System\Owkxtxb.exe
  C:\Windows\System\Owkxtxb.exe
  2⤵
  PID:2388
- C:\Windows\System\iVwMVne.exe
  C:\Windows\System\iVwMVne.exe
  2⤵
  PID:1404
- C:\Windows\System\iGOuPHZ.exe
  C:\Windows\System\iGOuPHZ.exe
  2⤵
  PID:1220
- C:\Windows\System\ATWegjX.exe
  C:\Windows\System\ATWegjX.exe
  2⤵
  PID:1896
- C:\Windows\System\cKHzZOH.exe
  C:\Windows\System\cKHzZOH.exe
  2⤵
  PID:2264
- C:\Windows\System\FrDcpoT.exe
  C:\Windows\System\FrDcpoT.exe
  2⤵
  PID:580
- C:\Windows\System\XgmCmLG.exe
  C:\Windows\System\XgmCmLG.exe
  2⤵
  PID:2028
- C:\Windows\System\vDvsoBI.exe
  C:\Windows\System\vDvsoBI.exe
  2⤵
  PID:2184
- C:\Windows\System\RHFySrB.exe
  C:\Windows\System\RHFySrB.exe
  2⤵
  PID:2992
- C:\Windows\System\gkwXTLU.exe
  C:\Windows\System\gkwXTLU.exe
  2⤵
  PID:2520
- C:\Windows\System\SLDHtHP.exe
  C:\Windows\System\SLDHtHP.exe
  2⤵
  PID:1044
- C:\Windows\System\tZTpJnw.exe
  C:\Windows\System\tZTpJnw.exe
  2⤵
  PID:3088
- C:\Windows\System\PvHvswP.exe
  C:\Windows\System\PvHvswP.exe
  2⤵
  PID:3108
- C:\Windows\System\hbHscsy.exe
  C:\Windows\System\hbHscsy.exe
  2⤵
  PID:3128
- C:\Windows\System\wZNuUau.exe
  C:\Windows\System\wZNuUau.exe
  2⤵
  PID:3152
- C:\Windows\System\KoNhDvp.exe
  C:\Windows\System\KoNhDvp.exe
  2⤵
  PID:3172
- C:\Windows\System\WMDXxxD.exe
  C:\Windows\System\WMDXxxD.exe
  2⤵
  PID:3192
- C:\Windows\System\wzBDMUc.exe
  C:\Windows\System\wzBDMUc.exe
  2⤵
  PID:3212
- C:\Windows\System\cYkSADL.exe
  C:\Windows\System\cYkSADL.exe
  2⤵
  PID:3228
- C:\Windows\System\VKkLPis.exe
  C:\Windows\System\VKkLPis.exe
  2⤵
  PID:3244
- C:\Windows\System\fBehfPz.exe
  C:\Windows\System\fBehfPz.exe
  2⤵
  PID:3260
- C:\Windows\System\JHDUrqP.exe
  C:\Windows\System\JHDUrqP.exe
  2⤵
  PID:3284
- C:\Windows\System\PAqWlKg.exe
  C:\Windows\System\PAqWlKg.exe
  2⤵
  PID:3304
- C:\Windows\System\MhsRXvN.exe
  C:\Windows\System\MhsRXvN.exe
  2⤵
  PID:3320
- C:\Windows\System\ilawGnR.exe
  C:\Windows\System\ilawGnR.exe
  2⤵
  PID:3336
- C:\Windows\System\XLTlKUo.exe
  C:\Windows\System\XLTlKUo.exe
  2⤵
  PID:3352
- C:\Windows\System\WUdjYRh.exe
  C:\Windows\System\WUdjYRh.exe
  2⤵
  PID:3368
- C:\Windows\System\VTwkXxl.exe
  C:\Windows\System\VTwkXxl.exe
  2⤵
  PID:3384
- C:\Windows\System\JnchbwB.exe
  C:\Windows\System\JnchbwB.exe
  2⤵
  PID:3416
- C:\Windows\System\ofLBYVm.exe
  C:\Windows\System\ofLBYVm.exe
  2⤵
  PID:3452
- C:\Windows\System\OgUcYjz.exe
  C:\Windows\System\OgUcYjz.exe
  2⤵
  PID:3472
- C:\Windows\System\PsgEKVa.exe
  C:\Windows\System\PsgEKVa.exe
  2⤵
  PID:3496
- C:\Windows\System\ODCnwDy.exe
  C:\Windows\System\ODCnwDy.exe
  2⤵
  PID:3512
- C:\Windows\System\ANYHhNG.exe
  C:\Windows\System\ANYHhNG.exe
  2⤵
  PID:3528
- C:\Windows\System\gyGpdwM.exe
  C:\Windows\System\gyGpdwM.exe
  2⤵
  PID:3556
- C:\Windows\System\TcjjilK.exe
  C:\Windows\System\TcjjilK.exe
  2⤵
  PID:3572
- C:\Windows\System\PVVEOxA.exe
  C:\Windows\System\PVVEOxA.exe
  2⤵
  PID:3596
- C:\Windows\System\BHvKArI.exe
  C:\Windows\System\BHvKArI.exe
  2⤵
  PID:3616
- C:\Windows\System\XYmzmcj.exe
  C:\Windows\System\XYmzmcj.exe
  2⤵
  PID:3636
- C:\Windows\System\hegvMcW.exe
  C:\Windows\System\hegvMcW.exe
  2⤵
  PID:3656
- C:\Windows\System\YUYjtOR.exe
  C:\Windows\System\YUYjtOR.exe
  2⤵
  PID:3676
- C:\Windows\System\vnLEntm.exe
  C:\Windows\System\vnLEntm.exe
  2⤵
  PID:3692
- C:\Windows\System\ruhaWzt.exe
  C:\Windows\System\ruhaWzt.exe
  2⤵
  PID:3712
- C:\Windows\System\LKiRSoq.exe
  C:\Windows\System\LKiRSoq.exe
  2⤵
  PID:3732
- C:\Windows\System\INkRQfH.exe
  C:\Windows\System\INkRQfH.exe
  2⤵
  PID:3760
- C:\Windows\System\pAzlHoV.exe
  C:\Windows\System\pAzlHoV.exe
  2⤵
  PID:3776
- C:\Windows\System\fKmPjBU.exe
  C:\Windows\System\fKmPjBU.exe
  2⤵
  PID:3796
- C:\Windows\System\VxyEZvz.exe
  C:\Windows\System\VxyEZvz.exe
  2⤵
  PID:3812
- C:\Windows\System\KrZmRug.exe
  C:\Windows\System\KrZmRug.exe
  2⤵
  PID:3836
- C:\Windows\System\VMazACD.exe
  C:\Windows\System\VMazACD.exe
  2⤵
  PID:3852
- C:\Windows\System\MShZAZK.exe
  C:\Windows\System\MShZAZK.exe
  2⤵
  PID:3876
- C:\Windows\System\TFAqclw.exe
  C:\Windows\System\TFAqclw.exe
  2⤵
  PID:3896
- C:\Windows\System\fZzuFxV.exe
  C:\Windows\System\fZzuFxV.exe
  2⤵
  PID:3916
- C:\Windows\System\VZXGvIP.exe
  C:\Windows\System\VZXGvIP.exe
  2⤵
  PID:3932
- C:\Windows\System\jCEtmou.exe
  C:\Windows\System\jCEtmou.exe
  2⤵
  PID:3956
- C:\Windows\System\OIOlGTm.exe
  C:\Windows\System\OIOlGTm.exe
  2⤵
  PID:3972
- C:\Windows\System\pvEERTK.exe
  C:\Windows\System\pvEERTK.exe
  2⤵
  PID:3996
- C:\Windows\System\VbCGcCR.exe
  C:\Windows\System\VbCGcCR.exe
  2⤵
  PID:4012
- C:\Windows\System\bZLOpri.exe
  C:\Windows\System\bZLOpri.exe
  2⤵
  PID:4036
- C:\Windows\System\QxwGIKl.exe
  C:\Windows\System\QxwGIKl.exe
  2⤵
  PID:4052
- C:\Windows\System\kdGjWzP.exe
  C:\Windows\System\kdGjWzP.exe
  2⤵
  PID:4076
- C:\Windows\System\hZcxDuQ.exe
  C:\Windows\System\hZcxDuQ.exe
  2⤵
  PID:3084
- C:\Windows\System\CVAEQii.exe
  C:\Windows\System\CVAEQii.exe
  2⤵
  PID:3116
- C:\Windows\System\lLiAviG.exe
  C:\Windows\System\lLiAviG.exe
  2⤵
  PID:3140
- C:\Windows\System\VGPbbTX.exe
  C:\Windows\System\VGPbbTX.exe
  2⤵
  PID:3164
- C:\Windows\System\WIjcBbt.exe
  C:\Windows\System\WIjcBbt.exe
  2⤵
  PID:3200
- C:\Windows\System\zKmdclJ.exe
  C:\Windows\System\zKmdclJ.exe
  2⤵
  PID:3240
- C:\Windows\System\YoCsdsu.exe
  C:\Windows\System\YoCsdsu.exe
  2⤵
  PID:3316
- C:\Windows\System\bBHnAOy.exe
  C:\Windows\System\bBHnAOy.exe
  2⤵
  PID:3380
- C:\Windows\System\fhZxigK.exe
  C:\Windows\System\fhZxigK.exe
  2⤵
  PID:3400
- C:\Windows\System\ooXkuwr.exe
  C:\Windows\System\ooXkuwr.exe
  2⤵
  PID:3292
- C:\Windows\System\mxvOKTy.exe
  C:\Windows\System\mxvOKTy.exe
  2⤵
  PID:3432
- C:\Windows\System\iSgxKqn.exe
  C:\Windows\System\iSgxKqn.exe
  2⤵
  PID:3448
- C:\Windows\System\ANrSMJV.exe
  C:\Windows\System\ANrSMJV.exe
  2⤵
  PID:3524
- C:\Windows\System\SLExVYJ.exe
  C:\Windows\System\SLExVYJ.exe
  2⤵
  PID:3536
- C:\Windows\System\SotkDxc.exe
  C:\Windows\System\SotkDxc.exe
  2⤵
  PID:3540
- C:\Windows\System\NLVkpcG.exe
  C:\Windows\System\NLVkpcG.exe
  2⤵
  PID:3588
- C:\Windows\System\jIKUVaG.exe
  C:\Windows\System\jIKUVaG.exe
  2⤵
  PID:3612
- C:\Windows\System\mcNEtNl.exe
  C:\Windows\System\mcNEtNl.exe
  2⤵
  PID:3652
- C:\Windows\System\FSJZtCB.exe
  C:\Windows\System\FSJZtCB.exe
  2⤵
  PID:3668
- C:\Windows\System\jwwCRAl.exe
  C:\Windows\System\jwwCRAl.exe
  2⤵
  PID:3724
- C:\Windows\System\hWItCvo.exe
  C:\Windows\System\hWItCvo.exe
  2⤵
  PID:3756
- C:\Windows\System\DrxeHOE.exe
  C:\Windows\System\DrxeHOE.exe
  2⤵
  PID:3792
- C:\Windows\System\ppXABTH.exe
  C:\Windows\System\ppXABTH.exe
  2⤵
  PID:3808
- C:\Windows\System\ynSqicy.exe
  C:\Windows\System\ynSqicy.exe
  2⤵
  PID:3824
- C:\Windows\System\iUGanMq.exe
  C:\Windows\System\iUGanMq.exe
  2⤵
  PID:3872
- C:\Windows\System\UyBsojk.exe
  C:\Windows\System\UyBsojk.exe
  2⤵
  PID:3908
- C:\Windows\System\VzFGiQs.exe
  C:\Windows\System\VzFGiQs.exe
  2⤵
  PID:3928
- C:\Windows\System\gSZKYij.exe
  C:\Windows\System\gSZKYij.exe
  2⤵
  PID:3952
- C:\Windows\System\CBoXuVA.exe
  C:\Windows\System\CBoXuVA.exe
  2⤵
  PID:4008
- C:\Windows\System\wvATHUu.exe
  C:\Windows\System\wvATHUu.exe
  2⤵
  PID:4020
- C:\Windows\System\xGBJhCA.exe
  C:\Windows\System\xGBJhCA.exe
  2⤵
  PID:4048
- C:\Windows\System\dUtDkcj.exe
  C:\Windows\System\dUtDkcj.exe
  2⤵
  PID:3144
- C:\Windows\System\ylGXhiG.exe
  C:\Windows\System\ylGXhiG.exe
  2⤵
  PID:3312
- C:\Windows\System\sOIOZTO.exe
  C:\Windows\System\sOIOZTO.exe
  2⤵
  PID:3328
- C:\Windows\System\XhYJRMx.exe
  C:\Windows\System\XhYJRMx.exe
  2⤵
  PID:3360
- C:\Windows\System\TIRxxAe.exe
  C:\Windows\System\TIRxxAe.exe
  2⤵
  PID:3428
- C:\Windows\System\cZWBTXV.exe
  C:\Windows\System\cZWBTXV.exe
  2⤵
  PID:3296
- C:\Windows\System\jlGfASa.exe
  C:\Windows\System\jlGfASa.exe
  2⤵
  PID:3440
- C:\Windows\System\viNOsoc.exe
  C:\Windows\System\viNOsoc.exe
  2⤵
  PID:3608
- C:\Windows\System\wQCIkVh.exe
  C:\Windows\System\wQCIkVh.exe
  2⤵
  PID:3648
- C:\Windows\System\XZzEJBb.exe
  C:\Windows\System\XZzEJBb.exe
  2⤵
  PID:3744
- C:\Windows\System\xNmXszk.exe
  C:\Windows\System\xNmXszk.exe
  2⤵
  PID:3788
- C:\Windows\System\RxYQYCc.exe
  C:\Windows\System\RxYQYCc.exe
  2⤵
  PID:3684
- C:\Windows\System\FwljKum.exe
  C:\Windows\System\FwljKum.exe
  2⤵
  PID:3848
- C:\Windows\System\CoTzPTC.exe
  C:\Windows\System\CoTzPTC.exe
  2⤵
  PID:3924
- C:\Windows\System\HHQhOBb.exe
  C:\Windows\System\HHQhOBb.exe
  2⤵
  PID:4032
- C:\Windows\System\ZrMzqiK.exe
  C:\Windows\System\ZrMzqiK.exe
  2⤵
  PID:3892
- C:\Windows\System\GPuULmK.exe
  C:\Windows\System\GPuULmK.exe
  2⤵
  PID:4072
- C:\Windows\System\pYToqqq.exe
  C:\Windows\System\pYToqqq.exe
  2⤵
  PID:3272
- C:\Windows\System\bkYJnEZ.exe
  C:\Windows\System\bkYJnEZ.exe
  2⤵
  PID:3236
- C:\Windows\System\PrUsjGQ.exe
  C:\Windows\System\PrUsjGQ.exe
  2⤵
  PID:3492
- C:\Windows\System\AmKNAli.exe
  C:\Windows\System\AmKNAli.exe
  2⤵
  PID:3552
- C:\Windows\System\jYFuImE.exe
  C:\Windows\System\jYFuImE.exe
  2⤵
  PID:3520
- C:\Windows\System\UTPERUB.exe
  C:\Windows\System\UTPERUB.exe
  2⤵
  PID:3708
- C:\Windows\System\MoWhPMO.exe
  C:\Windows\System\MoWhPMO.exe
  2⤵
  PID:3968
- C:\Windows\System\xPUmELS.exe
  C:\Windows\System\xPUmELS.exe
  2⤵
  PID:3844
- C:\Windows\System\WXFxwrI.exe
  C:\Windows\System\WXFxwrI.exe
  2⤵
  PID:3720
- C:\Windows\System\dSPlDva.exe
  C:\Windows\System\dSPlDva.exe
  2⤵
  PID:3740
- C:\Windows\System\AMvAobh.exe
  C:\Windows\System\AMvAobh.exe
  2⤵
  PID:3184
- C:\Windows\System\PYlDnjQ.exe
  C:\Windows\System\PYlDnjQ.exe
  2⤵
  PID:4044
- C:\Windows\System\yAtUknv.exe
  C:\Windows\System\yAtUknv.exe
  2⤵
  PID:3268
- C:\Windows\System\qhIuhjG.exe
  C:\Windows\System\qhIuhjG.exe
  2⤵
  PID:4028
- C:\Windows\System\OvRuCbl.exe
  C:\Windows\System\OvRuCbl.exe
  2⤵
  PID:3348
- C:\Windows\System\hcyCxRx.exe
  C:\Windows\System\hcyCxRx.exe
  2⤵
  PID:4112
- C:\Windows\System\RFHdnOM.exe
  C:\Windows\System\RFHdnOM.exe
  2⤵
  PID:4132
- C:\Windows\System\rPNTxir.exe
  C:\Windows\System\rPNTxir.exe
  2⤵
  PID:4152
- C:\Windows\System\AUHOiLw.exe
  C:\Windows\System\AUHOiLw.exe
  2⤵
  PID:4172
- C:\Windows\System\UFuMDAh.exe
  C:\Windows\System\UFuMDAh.exe
  2⤵
  PID:4188
- C:\Windows\System\DZZzxIV.exe
  C:\Windows\System\DZZzxIV.exe
  2⤵
  PID:4204
- C:\Windows\System\oobqyGH.exe
  C:\Windows\System\oobqyGH.exe
  2⤵
  PID:4224
- C:\Windows\System\PSuQANz.exe
  C:\Windows\System\PSuQANz.exe
  2⤵
  PID:4240
- C:\Windows\System\zzmjqLh.exe
  C:\Windows\System\zzmjqLh.exe
  2⤵
  PID:4260
- C:\Windows\System\BAHLUGp.exe
  C:\Windows\System\BAHLUGp.exe
  2⤵
  PID:4276
- C:\Windows\System\jwiWhtE.exe
  C:\Windows\System\jwiWhtE.exe
  2⤵
  PID:4292
- C:\Windows\System\rqrJkvs.exe
  C:\Windows\System\rqrJkvs.exe
  2⤵
  PID:4312
- C:\Windows\System\nbTyQEP.exe
  C:\Windows\System\nbTyQEP.exe
  2⤵
  PID:4328
- C:\Windows\System\tyYChsD.exe
  C:\Windows\System\tyYChsD.exe
  2⤵
  PID:4348
- C:\Windows\System\RxtFWwC.exe
  C:\Windows\System\RxtFWwC.exe
  2⤵
  PID:4364
- C:\Windows\System\ikcVbPV.exe
  C:\Windows\System\ikcVbPV.exe
  2⤵
  PID:4384
- C:\Windows\System\vquGmdK.exe
  C:\Windows\System\vquGmdK.exe
  2⤵
  PID:4400
- C:\Windows\System\NOOZXzc.exe
  C:\Windows\System\NOOZXzc.exe
  2⤵
  PID:4420
- C:\Windows\System\JWxixkU.exe
  C:\Windows\System\JWxixkU.exe
  2⤵
  PID:4436
- C:\Windows\System\KbcNjFZ.exe
  C:\Windows\System\KbcNjFZ.exe
  2⤵
  PID:4456
- C:\Windows\System\TCwDfOk.exe
  C:\Windows\System\TCwDfOk.exe
  2⤵
  PID:4472
- C:\Windows\System\HDDesmG.exe
  C:\Windows\System\HDDesmG.exe
  2⤵
  PID:4508
- C:\Windows\System\pWHwDTU.exe
  C:\Windows\System\pWHwDTU.exe
  2⤵
  PID:4524
- C:\Windows\System\iMMUhnh.exe
  C:\Windows\System\iMMUhnh.exe
  2⤵
  PID:4544
- C:\Windows\System\bIsnaKt.exe
  C:\Windows\System\bIsnaKt.exe
  2⤵
  PID:4564
- C:\Windows\System\zyajkYi.exe
  C:\Windows\System\zyajkYi.exe
  2⤵
  PID:4580
- C:\Windows\System\awjWPNk.exe
  C:\Windows\System\awjWPNk.exe
  2⤵
  PID:4596
- C:\Windows\System\goBDCDP.exe
  C:\Windows\System\goBDCDP.exe
  2⤵
  PID:4668
- C:\Windows\System\KIxTXPw.exe
  C:\Windows\System\KIxTXPw.exe
  2⤵
  PID:4688
- C:\Windows\System\pusOujw.exe
  C:\Windows\System\pusOujw.exe
  2⤵
  PID:4728
- C:\Windows\System\jYHUbNO.exe
  C:\Windows\System\jYHUbNO.exe
  2⤵
  PID:4744
- C:\Windows\System\hbzIRqV.exe
  C:\Windows\System\hbzIRqV.exe
  2⤵
  PID:4760
- C:\Windows\System\sRkwlNG.exe
  C:\Windows\System\sRkwlNG.exe
  2⤵
  PID:4780
- C:\Windows\System\ILFnbCM.exe
  C:\Windows\System\ILFnbCM.exe
  2⤵
  PID:4796
- C:\Windows\System\TjbBeLV.exe
  C:\Windows\System\TjbBeLV.exe
  2⤵
  PID:4816
- C:\Windows\System\kdmCbtC.exe
  C:\Windows\System\kdmCbtC.exe
  2⤵
  PID:4832
- C:\Windows\System\wOJBfpm.exe
  C:\Windows\System\wOJBfpm.exe
  2⤵
  PID:4848
- C:\Windows\System\CQHScil.exe
  C:\Windows\System\CQHScil.exe
  2⤵
  PID:4888
- C:\Windows\System\BhwIdOV.exe
  C:\Windows\System\BhwIdOV.exe
  2⤵
  PID:4904
- C:\Windows\System\CoAnvqQ.exe
  C:\Windows\System\CoAnvqQ.exe
  2⤵
  PID:4924
- C:\Windows\System\UCSEmGm.exe
  C:\Windows\System\UCSEmGm.exe
  2⤵
  PID:4964
- C:\Windows\System\RRnkYxA.exe
  C:\Windows\System\RRnkYxA.exe
  2⤵
  PID:4988
- C:\Windows\System\wLYTtHx.exe
  C:\Windows\System\wLYTtHx.exe
  2⤵
  PID:5004
- C:\Windows\System\rwfOLIb.exe
  C:\Windows\System\rwfOLIb.exe
  2⤵
  PID:5024
- C:\Windows\System\mxbZBCt.exe
  C:\Windows\System\mxbZBCt.exe
  2⤵
  PID:5044
- C:\Windows\System\qbiOkfG.exe
  C:\Windows\System\qbiOkfG.exe
  2⤵
  PID:5064
- C:\Windows\System\iBHekvP.exe
  C:\Windows\System\iBHekvP.exe
  2⤵
  PID:5080
- C:\Windows\System\bSHvdPh.exe
  C:\Windows\System\bSHvdPh.exe
  2⤵
  PID:5100
- C:\Windows\System\SLScWlS.exe
  C:\Windows\System\SLScWlS.exe
  2⤵
  PID:5116
- C:\Windows\System\RYHMLTB.exe
  C:\Windows\System\RYHMLTB.exe
  2⤵
  PID:3464
- C:\Windows\System\hmkHnsS.exe
  C:\Windows\System\hmkHnsS.exe
  2⤵
  PID:3548
- C:\Windows\System\PHEoNaf.exe
  C:\Windows\System\PHEoNaf.exe
  2⤵
  PID:3364
- C:\Windows\System\HuvNUeX.exe
  C:\Windows\System\HuvNUeX.exe
  2⤵
  PID:3700
- C:\Windows\System\GfOiPkx.exe
  C:\Windows\System\GfOiPkx.exe
  2⤵
  PID:4236
- C:\Windows\System\NphlpZn.exe
  C:\Windows\System\NphlpZn.exe
  2⤵
  PID:4268
- C:\Windows\System\gkFlUOM.exe
  C:\Windows\System\gkFlUOM.exe
  2⤵
  PID:4336
- C:\Windows\System\FrLDHmA.exe
  C:\Windows\System\FrLDHmA.exe
  2⤵
  PID:4376
- C:\Windows\System\fljvydw.exe
  C:\Windows\System\fljvydw.exe
  2⤵
  PID:4448
- C:\Windows\System\QxcFUwC.exe
  C:\Windows\System\QxcFUwC.exe
  2⤵
  PID:4484
- C:\Windows\System\QCafpct.exe
  C:\Windows\System\QCafpct.exe
  2⤵
  PID:4504
- C:\Windows\System\BnnxHWA.exe
  C:\Windows\System\BnnxHWA.exe
  2⤵
  PID:3568
- C:\Windows\System\chBDzOJ.exe
  C:\Windows\System\chBDzOJ.exe
  2⤵
  PID:3424
- C:\Windows\System\QPGhynF.exe
  C:\Windows\System\QPGhynF.exe
  2⤵
  PID:4608
- C:\Windows\System\AWnNtHU.exe
  C:\Windows\System\AWnNtHU.exe
  2⤵
  PID:4392
- C:\Windows\System\YmJOoZk.exe
  C:\Windows\System\YmJOoZk.exe
  2⤵
  PID:4652
- C:\Windows\System\RSCoBec.exe
  C:\Windows\System\RSCoBec.exe
  2⤵
  PID:4588
- C:\Windows\System\BziqRLx.exe
  C:\Windows\System\BziqRLx.exe
  2⤵
  PID:4324
- C:\Windows\System\grrbZwW.exe
  C:\Windows\System\grrbZwW.exe
  2⤵
  PID:4212
- C:\Windows\System\KmzrIQR.exe
  C:\Windows\System\KmzrIQR.exe
  2⤵
  PID:4592
- C:\Windows\System\VKlHtmW.exe
  C:\Windows\System\VKlHtmW.exe
  2⤵
  PID:4464
- C:\Windows\System\wfYFiyE.exe
  C:\Windows\System\wfYFiyE.exe
  2⤵
  PID:4676
- C:\Windows\System\ixjOMwT.exe
  C:\Windows\System\ixjOMwT.exe
  2⤵
  PID:4752
- C:\Windows\System\hVDXslJ.exe
  C:\Windows\System\hVDXslJ.exe
  2⤵
  PID:4856
- C:\Windows\System\jQxYLsl.exe
  C:\Windows\System\jQxYLsl.exe
  2⤵
  PID:4812
- C:\Windows\System\zqUAkQJ.exe
  C:\Windows\System\zqUAkQJ.exe
  2⤵
  PID:4804
- C:\Windows\System\qSgpVdP.exe
  C:\Windows\System\qSgpVdP.exe
  2⤵
  PID:4880
- C:\Windows\System\HBANopt.exe
  C:\Windows\System\HBANopt.exe
  2⤵
  PID:4916
- C:\Windows\System\oxhppsK.exe
  C:\Windows\System\oxhppsK.exe
  2⤵
  PID:4624
- C:\Windows\System\wvDnpXG.exe
  C:\Windows\System\wvDnpXG.exe
  2⤵
  PID:4972
- C:\Windows\System\uxDIcLa.exe
  C:\Windows\System\uxDIcLa.exe
  2⤵
  PID:5000
- C:\Windows\System\oIlrTaC.exe
  C:\Windows\System\oIlrTaC.exe
  2⤵
  PID:5036
- C:\Windows\System\HmahDgF.exe
  C:\Windows\System\HmahDgF.exe
  2⤵
  PID:5060
- C:\Windows\System\xnqANwI.exe
  C:\Windows\System\xnqANwI.exe
  2⤵
  PID:5096
- C:\Windows\System\tQFSAWC.exe
  C:\Windows\System\tQFSAWC.exe
  2⤵
  PID:3704
- C:\Windows\System\oceyrPy.exe
  C:\Windows\System\oceyrPy.exe
  2⤵
  PID:5112
- C:\Windows\System\bYEEpyz.exe
  C:\Windows\System\bYEEpyz.exe
  2⤵
  PID:4496
- C:\Windows\System\zbynWkv.exe
  C:\Windows\System\zbynWkv.exe
  2⤵
  PID:3508
- C:\Windows\System\SVFdbzm.exe
  C:\Windows\System\SVFdbzm.exe
  2⤵
  PID:3980
- C:\Windows\System\RoNEUZd.exe
  C:\Windows\System\RoNEUZd.exe
  2⤵
  PID:4628
- C:\Windows\System\LpjZbQu.exe
  C:\Windows\System\LpjZbQu.exe
  2⤵
  PID:4340
- C:\Windows\System\qQYFiUZ.exe
  C:\Windows\System\qQYFiUZ.exe
  2⤵
  PID:4344
- C:\Windows\System\cIjxJOz.exe
  C:\Windows\System\cIjxJOz.exe
  2⤵
  PID:3604
- C:\Windows\System\vzhackn.exe
  C:\Windows\System\vzhackn.exe
  2⤵
  PID:4180
- C:\Windows\System\nyuIVSR.exe
  C:\Windows\System\nyuIVSR.exe
  2⤵
  PID:4252
- C:\Windows\System\dmDYZLA.exe
  C:\Windows\System\dmDYZLA.exe
  2⤵
  PID:4428
- C:\Windows\System\RsFCzSm.exe
  C:\Windows\System\RsFCzSm.exe
  2⤵
  PID:4556
- C:\Windows\System\YtyuSzt.exe
  C:\Windows\System\YtyuSzt.exe
  2⤵
  PID:4660
- C:\Windows\System\GvMhkpw.exe
  C:\Windows\System\GvMhkpw.exe
  2⤵
  PID:4868
- C:\Windows\System\RPpYLdS.exe
  C:\Windows\System\RPpYLdS.exe
  2⤵
  PID:4844
- C:\Windows\System\TQzsajf.exe
  C:\Windows\System\TQzsajf.exe
  2⤵
  PID:4884
- C:\Windows\System\gByTTlw.exe
  C:\Windows\System\gByTTlw.exe
  2⤵
  PID:4940
- C:\Windows\System\VjfcSDy.exe
  C:\Windows\System\VjfcSDy.exe
  2⤵
  PID:4960
- C:\Windows\System\jOhKQiU.exe
  C:\Windows\System\jOhKQiU.exe
  2⤵
  PID:3204
- C:\Windows\System\RUHWMXH.exe
  C:\Windows\System\RUHWMXH.exe
  2⤵
  PID:5020
- C:\Windows\System\YvRYcBI.exe
  C:\Windows\System\YvRYcBI.exe
  2⤵
  PID:4308
- C:\Windows\System\OBAixEw.exe
  C:\Windows\System\OBAixEw.exe
  2⤵
  PID:4300
- C:\Windows\System\xPdwqkn.exe
  C:\Windows\System\xPdwqkn.exe
  2⤵
  PID:4200
- C:\Windows\System\Puwvqsy.exe
  C:\Windows\System\Puwvqsy.exe
  2⤵
  PID:4108
- C:\Windows\System\izZONED.exe
  C:\Windows\System\izZONED.exe
  2⤵
  PID:4144
- C:\Windows\System\wWMiMDv.exe
  C:\Windows\System\wWMiMDv.exe
  2⤵
  PID:4612
- C:\Windows\System\ZgHZgoe.exe
  C:\Windows\System\ZgHZgoe.exe
  2⤵
  PID:4560
- C:\Windows\System\tJiFFPn.exe
  C:\Windows\System\tJiFFPn.exe
  2⤵
  PID:4640
- C:\Windows\System\LHksghq.exe
  C:\Windows\System\LHksghq.exe
  2⤵
  PID:4552
- C:\Windows\System\sGDDqLf.exe
  C:\Windows\System\sGDDqLf.exe
  2⤵
  PID:4808
- C:\Windows\System\VrrdqNB.exe
  C:\Windows\System\VrrdqNB.exe
  2⤵
  PID:4860
- C:\Windows\System\MTrdGnm.exe
  C:\Windows\System\MTrdGnm.exe
  2⤵
  PID:4996
- C:\Windows\System\ZwRTDvT.exe
  C:\Windows\System\ZwRTDvT.exe
  2⤵
  PID:5032
- C:\Windows\System\XhTGCLH.exe
  C:\Windows\System\XhTGCLH.exe
  2⤵
  PID:4092
- C:\Windows\System\ppkTyFj.exe
  C:\Windows\System\ppkTyFj.exe
  2⤵
  PID:4644
- C:\Windows\System\wtYkzDP.exe
  C:\Windows\System\wtYkzDP.exe
  2⤵
  PID:4724
- C:\Windows\System\WDZUqha.exe
  C:\Windows\System\WDZUqha.exe
  2⤵
  PID:3460
- C:\Windows\System\fVqylur.exe
  C:\Windows\System\fVqylur.exe
  2⤵
  PID:4664
- C:\Windows\System\AaPlVND.exe
  C:\Windows\System\AaPlVND.exe
  2⤵
  PID:1504
- C:\Windows\System\dQUDGSh.exe
  C:\Windows\System\dQUDGSh.exe
  2⤵
  PID:4160
- C:\Windows\System\GPOhptn.exe
  C:\Windows\System\GPOhptn.exe
  2⤵
  PID:4932
- C:\Windows\System\hFNJmKB.exe
  C:\Windows\System\hFNJmKB.exe
  2⤵
  PID:4140
- C:\Windows\System\VFMmNBH.exe
  C:\Windows\System\VFMmNBH.exe
  2⤵
  PID:5128
- C:\Windows\System\VKiBpGS.exe
  C:\Windows\System\VKiBpGS.exe
  2⤵
  PID:5144
- C:\Windows\System\BEWFyVE.exe
  C:\Windows\System\BEWFyVE.exe
  2⤵
  PID:5160
- C:\Windows\System\cxWmYlx.exe
  C:\Windows\System\cxWmYlx.exe
  2⤵
  PID:5176
- C:\Windows\System\dvRdyRz.exe
  C:\Windows\System\dvRdyRz.exe
  2⤵
  PID:5196
- C:\Windows\System\mmFpPeu.exe
  C:\Windows\System\mmFpPeu.exe
  2⤵
  PID:5212
- C:\Windows\System\MjPsSAl.exe
  C:\Windows\System\MjPsSAl.exe
  2⤵
  PID:5232
- C:\Windows\System\RGYTohb.exe
  C:\Windows\System\RGYTohb.exe
  2⤵
  PID:5252
- C:\Windows\System\kfaqbhg.exe
  C:\Windows\System\kfaqbhg.exe
  2⤵
  PID:5268
- C:\Windows\System\VRAmenx.exe
  C:\Windows\System\VRAmenx.exe
  2⤵
  PID:5288
- C:\Windows\System\ZxjfpYZ.exe
  C:\Windows\System\ZxjfpYZ.exe
  2⤵
  PID:5304
- C:\Windows\System\wdsYMRV.exe
  C:\Windows\System\wdsYMRV.exe
  2⤵
  PID:5320
- C:\Windows\System\JYsSbsX.exe
  C:\Windows\System\JYsSbsX.exe
  2⤵
  PID:5336
- C:\Windows\System\iGZEyjD.exe
  C:\Windows\System\iGZEyjD.exe
  2⤵
  PID:5360
- C:\Windows\System\EwMTZFD.exe
  C:\Windows\System\EwMTZFD.exe
  2⤵
  PID:5380
- C:\Windows\System\VcspNtK.exe
  C:\Windows\System\VcspNtK.exe
  2⤵
  PID:5396
- C:\Windows\System\TTtQtVc.exe
  C:\Windows\System\TTtQtVc.exe
  2⤵
  PID:5452
- C:\Windows\System\hTutrbJ.exe
  C:\Windows\System\hTutrbJ.exe
  2⤵
  PID:5468
- C:\Windows\System\exXxTBW.exe
  C:\Windows\System\exXxTBW.exe
  2⤵
  PID:5488
- C:\Windows\System\QanqhYh.exe
  C:\Windows\System\QanqhYh.exe
  2⤵
  PID:5504
- C:\Windows\System\kAXqkGo.exe
  C:\Windows\System\kAXqkGo.exe
  2⤵
  PID:5524
- C:\Windows\System\NnZCBLj.exe
  C:\Windows\System\NnZCBLj.exe
  2⤵
  PID:5540
- C:\Windows\System\nIokAXL.exe
  C:\Windows\System\nIokAXL.exe
  2⤵
  PID:5564
- C:\Windows\System\lDjKivV.exe
  C:\Windows\System\lDjKivV.exe
  2⤵
  PID:5588
- C:\Windows\System\VutVpIR.exe
  C:\Windows\System\VutVpIR.exe
  2⤵
  PID:5608
- C:\Windows\System\xGClfhx.exe
  C:\Windows\System\xGClfhx.exe
  2⤵
  PID:5628
- C:\Windows\System\WbdVzCa.exe
  C:\Windows\System\WbdVzCa.exe
  2⤵
  PID:5644
- C:\Windows\System\bOUqgLw.exe
  C:\Windows\System\bOUqgLw.exe
  2⤵
  PID:5668
- C:\Windows\System\vUnLtQW.exe
  C:\Windows\System\vUnLtQW.exe
  2⤵
  PID:5688
- C:\Windows\System\OzQSPrc.exe
  C:\Windows\System\OzQSPrc.exe
  2⤵
  PID:5708
- C:\Windows\System\ULynuAt.exe
  C:\Windows\System\ULynuAt.exe
  2⤵
  PID:5724
- C:\Windows\System\KBqfAqb.exe
  C:\Windows\System\KBqfAqb.exe
  2⤵
  PID:5752
- C:\Windows\System\OtYKVXZ.exe
  C:\Windows\System\OtYKVXZ.exe
  2⤵
  PID:5768
- C:\Windows\System\sLYWusM.exe
  C:\Windows\System\sLYWusM.exe
  2⤵
  PID:5788
- C:\Windows\System\ZUPIOPJ.exe
  C:\Windows\System\ZUPIOPJ.exe
  2⤵
  PID:5808
- C:\Windows\System\PkYdCsr.exe
  C:\Windows\System\PkYdCsr.exe
  2⤵
  PID:5824
- C:\Windows\System\fOpvDUi.exe
  C:\Windows\System\fOpvDUi.exe
  2⤵
  PID:5844
- C:\Windows\System\MiHBUOo.exe
  C:\Windows\System\MiHBUOo.exe
  2⤵
  PID:5864
- C:\Windows\System\kRrbVYQ.exe
  C:\Windows\System\kRrbVYQ.exe
  2⤵
  PID:5880
- C:\Windows\System\uAZqvAQ.exe
  C:\Windows\System\uAZqvAQ.exe
  2⤵
  PID:5900
- C:\Windows\System\hMkKAJF.exe
  C:\Windows\System\hMkKAJF.exe
  2⤵
  PID:5916
- C:\Windows\System\vxrznHt.exe
  C:\Windows\System\vxrznHt.exe
  2⤵
  PID:5932
- C:\Windows\System\jjCglVv.exe
  C:\Windows\System\jjCglVv.exe
  2⤵
  PID:5948
- C:\Windows\System\fPVGDLn.exe
  C:\Windows\System\fPVGDLn.exe
  2⤵
  PID:5968
- C:\Windows\System\kapUWSO.exe
  C:\Windows\System\kapUWSO.exe
  2⤵
  PID:5984
- C:\Windows\System\gnjYYlK.exe
  C:\Windows\System\gnjYYlK.exe
  2⤵
  PID:6012
- C:\Windows\System\WjUcDqE.exe
  C:\Windows\System\WjUcDqE.exe
  2⤵
  PID:6052
- C:\Windows\System\UYwCjRF.exe
  C:\Windows\System\UYwCjRF.exe
  2⤵
  PID:6068
- C:\Windows\System\TgMPJws.exe
  C:\Windows\System\TgMPJws.exe
  2⤵
  PID:6092
- C:\Windows\System\SeXFPnX.exe
  C:\Windows\System\SeXFPnX.exe
  2⤵
  PID:6108
- C:\Windows\System\CCNrqDD.exe
  C:\Windows\System\CCNrqDD.exe
  2⤵
  PID:6128
- C:\Windows\System\nRVLOqs.exe
  C:\Windows\System\nRVLOqs.exe
  2⤵
  PID:4120
- C:\Windows\System\mudPFHr.exe
  C:\Windows\System\mudPFHr.exe
  2⤵
  PID:4540
- C:\Windows\System\MKUKryi.exe
  C:\Windows\System\MKUKryi.exe
  2⤵
  PID:5140
- C:\Windows\System\bmngnDF.exe
  C:\Windows\System\bmngnDF.exe
  2⤵
  PID:4488
- C:\Windows\System\FaWxBzu.exe
  C:\Windows\System\FaWxBzu.exe
  2⤵
  PID:4740
- C:\Windows\System\chcIIRB.exe
  C:\Windows\System\chcIIRB.exe
  2⤵
  PID:5240
- C:\Windows\System\bHodDfG.exe
  C:\Windows\System\bHodDfG.exe
  2⤵
  PID:5248
- C:\Windows\System\FWmxouV.exe
  C:\Windows\System\FWmxouV.exe
  2⤵
  PID:4396
- C:\Windows\System\beeMzKl.exe
  C:\Windows\System\beeMzKl.exe
  2⤵
  PID:5388
- C:\Windows\System\GXSStEV.exe
  C:\Windows\System\GXSStEV.exe
  2⤵
  PID:5188
- C:\Windows\System\vcMaeNC.exe
  C:\Windows\System\vcMaeNC.exe
  2⤵
  PID:5404
- C:\Windows\System\rXhTMmQ.exe
  C:\Windows\System\rXhTMmQ.exe
  2⤵
  PID:5424
- C:\Windows\System\TcWItTJ.exe
  C:\Windows\System\TcWItTJ.exe
  2⤵
  PID:5376
- C:\Windows\System\TdfxyPD.exe
  C:\Windows\System\TdfxyPD.exe
  2⤵
  PID:5408
- C:\Windows\System\GLlgzAi.exe
  C:\Windows\System\GLlgzAi.exe
  2⤵
  PID:5496
- C:\Windows\System\HMqZMTs.exe
  C:\Windows\System\HMqZMTs.exe
  2⤵
  PID:5512
- C:\Windows\System\rAWBhvy.exe
  C:\Windows\System\rAWBhvy.exe
  2⤵
  PID:5516
- C:\Windows\System\HhOEOVa.exe
  C:\Windows\System\HhOEOVa.exe
  2⤵
  PID:5576
- C:\Windows\System\Cwuqwyu.exe
  C:\Windows\System\Cwuqwyu.exe
  2⤵
  PID:5604
- C:\Windows\System\eiFvXKL.exe
  C:\Windows\System\eiFvXKL.exe
  2⤵
  PID:5652
- C:\Windows\System\flCnPpt.exe
  C:\Windows\System\flCnPpt.exe
  2⤵
  PID:5680
- C:\Windows\System\rPRSKcG.exe
  C:\Windows\System\rPRSKcG.exe
  2⤵
  PID:5716
- C:\Windows\System\wHeMmVC.exe
  C:\Windows\System\wHeMmVC.exe
  2⤵
  PID:5744
- C:\Windows\System\WFRbCwm.exe
  C:\Windows\System\WFRbCwm.exe
  2⤵
  PID:5764
- C:\Windows\System\dzsNPNj.exe
  C:\Windows\System\dzsNPNj.exe
  2⤵
  PID:5816
- C:\Windows\System\FVvRRQu.exe
  C:\Windows\System\FVvRRQu.exe
  2⤵
  PID:5856
- C:\Windows\System\UkUDCqH.exe
  C:\Windows\System\UkUDCqH.exe
  2⤵
  PID:5832
- C:\Windows\System\jABuIsz.exe
  C:\Windows\System\jABuIsz.exe
  2⤵
  PID:5896
- C:\Windows\System\vdpAkvy.exe
  C:\Windows\System\vdpAkvy.exe
  2⤵
  PID:5996
- C:\Windows\System\FQEqTbx.exe
  C:\Windows\System\FQEqTbx.exe
  2⤵
  PID:5944
- C:\Windows\System\UOHkEGL.exe
  C:\Windows\System\UOHkEGL.exe
  2⤵
  PID:6024
- C:\Windows\System\mRzzDBk.exe
  C:\Windows\System\mRzzDBk.exe
  2⤵
  PID:6044
- C:\Windows\System\JggSgqX.exe
  C:\Windows\System\JggSgqX.exe
  2⤵
  PID:6100
- C:\Windows\System\ojKofNe.exe
  C:\Windows\System\ojKofNe.exe
  2⤵
  PID:4576
- C:\Windows\System\nCYTiOF.exe
  C:\Windows\System\nCYTiOF.exe
  2⤵
  PID:4720
- C:\Windows\System\bVmbbOP.exe
  C:\Windows\System\bVmbbOP.exe
  2⤵
  PID:5352
- C:\Windows\System\UOJYbSo.exe
  C:\Windows\System\UOJYbSo.exe
  2⤵
  PID:6088
- C:\Windows\System\yJNlDsV.exe
  C:\Windows\System\yJNlDsV.exe
  2⤵
  PID:6124
- C:\Windows\System\BBlbwzL.exe
  C:\Windows\System\BBlbwzL.exe
  2⤵
  PID:5172
- C:\Windows\System\vyzuBDP.exe
  C:\Windows\System\vyzuBDP.exe
  2⤵
  PID:4124
- C:\Windows\System\nPmxOhN.exe
  C:\Windows\System\nPmxOhN.exe
  2⤵
  PID:5280
- C:\Windows\System\aCMJPpc.exe
  C:\Windows\System\aCMJPpc.exe
  2⤵
  PID:5432
- C:\Windows\System\RJkjCpt.exe
  C:\Windows\System\RJkjCpt.exe
  2⤵
  PID:5372
- C:\Windows\System\xUfunLO.exe
  C:\Windows\System\xUfunLO.exe
  2⤵
  PID:5440
- C:\Windows\System\vwddaEB.exe
  C:\Windows\System\vwddaEB.exe
  2⤵
  PID:5532
- C:\Windows\System\vZpmqqR.exe
  C:\Windows\System\vZpmqqR.exe
  2⤵
  PID:5476
- C:\Windows\System\fyEADKW.exe
  C:\Windows\System\fyEADKW.exe
  2⤵
  PID:5660
- C:\Windows\System\IeCKJfh.exe
  C:\Windows\System\IeCKJfh.exe
  2⤵
  PID:5740
- C:\Windows\System\UapgCVB.exe
  C:\Windows\System\UapgCVB.exe
  2⤵
  PID:5784
- C:\Windows\System\sAMrHgI.exe
  C:\Windows\System\sAMrHgI.exe
  2⤵
  PID:5840
- C:\Windows\System\ODVblqy.exe
  C:\Windows\System\ODVblqy.exe
  2⤵
  PID:5956
- C:\Windows\System\XaFtECj.exe
  C:\Windows\System\XaFtECj.exe
  2⤵
  PID:5940
- C:\Windows\System\RFmUrje.exe
  C:\Windows\System\RFmUrje.exe
  2⤵
  PID:6020
- C:\Windows\System\WADBmLZ.exe
  C:\Windows\System\WADBmLZ.exe
  2⤵
  PID:4864
- C:\Windows\System\SbzSTPx.exe
  C:\Windows\System\SbzSTPx.exe
  2⤵
  PID:6140
- C:\Windows\System\fKysKJC.exe
  C:\Windows\System\fKysKJC.exe
  2⤵
  PID:5228
- C:\Windows\System\sSccihF.exe
  C:\Windows\System\sSccihF.exe
  2⤵
  PID:5296
- C:\Windows\System\UMPcmWR.exe
  C:\Windows\System\UMPcmWR.exe
  2⤵
  PID:5328
- C:\Windows\System\rHaRDfa.exe
  C:\Windows\System\rHaRDfa.exe
  2⤵
  PID:5368
- C:\Windows\System\GLgJPXH.exe
  C:\Windows\System\GLgJPXH.exe
  2⤵
  PID:5580
- C:\Windows\System\ZubRzXk.exe
  C:\Windows\System\ZubRzXk.exe
  2⤵
  PID:5584
- C:\Windows\System\pKVmAfY.exe
  C:\Windows\System\pKVmAfY.exe
  2⤵
  PID:5092
- C:\Windows\System\ToHjilu.exe
  C:\Windows\System\ToHjilu.exe
  2⤵
  PID:5676
- C:\Windows\System\yclvYBx.exe
  C:\Windows\System\yclvYBx.exe
  2⤵
  PID:5776
- C:\Windows\System\WCGGlwM.exe
  C:\Windows\System\WCGGlwM.exe
  2⤵
  PID:5056
- C:\Windows\System\ZFyZgDj.exe
  C:\Windows\System\ZFyZgDj.exe
  2⤵
  PID:5820
- C:\Windows\System\YtwWrdq.exe
  C:\Windows\System\YtwWrdq.exe
  2⤵
  PID:6048
- C:\Windows\System\EiiOoey.exe
  C:\Windows\System\EiiOoey.exe
  2⤵
  PID:6136
- C:\Windows\System\tvbtoQl.exe
  C:\Windows\System\tvbtoQl.exe
  2⤵
  PID:5208
- C:\Windows\System\kHssdcr.exe
  C:\Windows\System\kHssdcr.exe
  2⤵
  PID:5124
- C:\Windows\System\afYkhSn.exe
  C:\Windows\System\afYkhSn.exe
  2⤵
  PID:5536
- C:\Windows\System\FsKOCAg.exe
  C:\Windows\System\FsKOCAg.exe
  2⤵
  PID:5860
- C:\Windows\System\jIKkmuN.exe
  C:\Windows\System\jIKkmuN.exe
  2⤵
  PID:6036
- C:\Windows\System\mMreRDH.exe
  C:\Windows\System\mMreRDH.exe
  2⤵
  PID:5720
- C:\Windows\System\XULVGxU.exe
  C:\Windows\System\XULVGxU.exe
  2⤵
  PID:5600
- C:\Windows\System\LhtXlPM.exe
  C:\Windows\System\LhtXlPM.exe
  2⤵
  PID:928
- C:\Windows\System\yKvnPVF.exe
  C:\Windows\System\yKvnPVF.exe
  2⤵
  PID:6076
- C:\Windows\System\MFSqUgy.exe
  C:\Windows\System\MFSqUgy.exe
  2⤵
  PID:6116
- C:\Windows\System\fNVZPho.exe
  C:\Windows\System\fNVZPho.exe
  2⤵
  PID:5412
- C:\Windows\System\XkoBmKR.exe
  C:\Windows\System\XkoBmKR.exe
  2⤵
  PID:5184
- C:\Windows\System\mEzafwx.exe
  C:\Windows\System\mEzafwx.exe
  2⤵
  PID:6040
- C:\Windows\System\aLCrFJS.exe
  C:\Windows\System\aLCrFJS.exe
  2⤵
  PID:5480
- C:\Windows\System\rROsKWC.exe
  C:\Windows\System\rROsKWC.exe
  2⤵
  PID:5872
- C:\Windows\System\DCnEFYP.exe
  C:\Windows\System\DCnEFYP.exe
  2⤵
  PID:5556
- C:\Windows\System\zbqbBvb.exe
  C:\Windows\System\zbqbBvb.exe
  2⤵
  PID:5620
- C:\Windows\System\yeMrfhf.exe
  C:\Windows\System\yeMrfhf.exe
  2⤵
  PID:5836
- C:\Windows\System\JelVrae.exe
  C:\Windows\System\JelVrae.exe
  2⤵
  PID:5736
- C:\Windows\System\xESfLhE.exe
  C:\Windows\System\xESfLhE.exe
  2⤵
  PID:6148
- C:\Windows\System\trYAEtU.exe
  C:\Windows\System\trYAEtU.exe
  2⤵
  PID:6168
- C:\Windows\System\udpnXGS.exe
  C:\Windows\System\udpnXGS.exe
  2⤵
  PID:6188
- C:\Windows\System\UyJLyfA.exe
  C:\Windows\System\UyJLyfA.exe
  2⤵
  PID:6204
- C:\Windows\System\rRvcYKx.exe
  C:\Windows\System\rRvcYKx.exe
  2⤵
  PID:6224
- C:\Windows\System\DSGQXia.exe
  C:\Windows\System\DSGQXia.exe
  2⤵
  PID:6240
- C:\Windows\System\nugPToB.exe
  C:\Windows\System\nugPToB.exe
  2⤵
  PID:6260
- C:\Windows\System\vHMuikz.exe
  C:\Windows\System\vHMuikz.exe
  2⤵
  PID:6280
- C:\Windows\System\fdjtCzS.exe
  C:\Windows\System\fdjtCzS.exe
  2⤵
  PID:6300
- C:\Windows\System\SnvglQQ.exe
  C:\Windows\System\SnvglQQ.exe
  2⤵
  PID:6332
- C:\Windows\System\ieIatVf.exe
  C:\Windows\System\ieIatVf.exe
  2⤵
  PID:6348
- C:\Windows\System\LXJwCeA.exe
  C:\Windows\System\LXJwCeA.exe
  2⤵
  PID:6364
- C:\Windows\System\WrSlfBh.exe
  C:\Windows\System\WrSlfBh.exe
  2⤵
  PID:6380
- C:\Windows\System\VMGWfyk.exe
  C:\Windows\System\VMGWfyk.exe
  2⤵
  PID:6400
- C:\Windows\System\QNNLqGT.exe
  C:\Windows\System\QNNLqGT.exe
  2⤵
  PID:6416
- C:\Windows\System\PtnvWUT.exe
  C:\Windows\System\PtnvWUT.exe
  2⤵
  PID:6432
- C:\Windows\System\HkzzueQ.exe
  C:\Windows\System\HkzzueQ.exe
  2⤵
  PID:6464
- C:\Windows\System\ySVOSmU.exe
  C:\Windows\System\ySVOSmU.exe
  2⤵
  PID:6488
- C:\Windows\System\TgBQZzn.exe
  C:\Windows\System\TgBQZzn.exe
  2⤵
  PID:6504
- C:\Windows\System\KCmZYXn.exe
  C:\Windows\System\KCmZYXn.exe
  2⤵
  PID:6524
- C:\Windows\System\ynlfkBV.exe
  C:\Windows\System\ynlfkBV.exe
  2⤵
  PID:6540
- C:\Windows\System\xNzocSw.exe
  C:\Windows\System\xNzocSw.exe
  2⤵
  PID:6556
- C:\Windows\System\cKXwqgD.exe
  C:\Windows\System\cKXwqgD.exe
  2⤵
  PID:6576
- C:\Windows\System\OjsYaby.exe
  C:\Windows\System\OjsYaby.exe
  2⤵
  PID:6592
- C:\Windows\System\JrogdQO.exe
  C:\Windows\System\JrogdQO.exe
  2⤵
  PID:6620
- C:\Windows\System\ZxmoLWm.exe
  C:\Windows\System\ZxmoLWm.exe
  2⤵
  PID:6640
- C:\Windows\System\yGpOitO.exe
  C:\Windows\System\yGpOitO.exe
  2⤵
  PID:6660
- C:\Windows\System\WMmlart.exe
  C:\Windows\System\WMmlart.exe
  2⤵
  PID:6692
- C:\Windows\System\mBbpBHh.exe
  C:\Windows\System\mBbpBHh.exe
  2⤵
  PID:6712
- C:\Windows\System\dwhCDrk.exe
  C:\Windows\System\dwhCDrk.exe
  2⤵
  PID:6728
- C:\Windows\System\nYieqEL.exe
  C:\Windows\System\nYieqEL.exe
  2⤵
  PID:6744
- C:\Windows\System\HagABNh.exe
  C:\Windows\System\HagABNh.exe
  2⤵
  PID:6776
- C:\Windows\System\RNMYSLC.exe
  C:\Windows\System\RNMYSLC.exe
  2⤵
  PID:6792
- C:\Windows\System\omihHRZ.exe
  C:\Windows\System\omihHRZ.exe
  2⤵
  PID:6812
- C:\Windows\System\mqUZKCx.exe
  C:\Windows\System\mqUZKCx.exe
  2⤵
  PID:6832
- C:\Windows\System\beXvomM.exe
  C:\Windows\System\beXvomM.exe
  2⤵
  PID:6852
- C:\Windows\System\BFsMAex.exe
  C:\Windows\System\BFsMAex.exe
  2⤵
  PID:6872
- C:\Windows\System\zKhZizH.exe
  C:\Windows\System\zKhZizH.exe
  2⤵
  PID:6896
- C:\Windows\System\boPcMtf.exe
  C:\Windows\System\boPcMtf.exe
  2⤵
  PID:6916
- C:\Windows\System\YvdAfLs.exe
  C:\Windows\System\YvdAfLs.exe
  2⤵
  PID:6932
- C:\Windows\System\ERsjRpr.exe
  C:\Windows\System\ERsjRpr.exe
  2⤵
  PID:6948
- C:\Windows\System\JbNHAea.exe
  C:\Windows\System\JbNHAea.exe
  2⤵
  PID:6968
- C:\Windows\System\dAFnSnD.exe
  C:\Windows\System\dAFnSnD.exe
  2⤵
  PID:6996
- C:\Windows\System\nyKDjVr.exe
  C:\Windows\System\nyKDjVr.exe
  2⤵
  PID:7016
- C:\Windows\System\NyhvjUN.exe
  C:\Windows\System\NyhvjUN.exe
  2⤵
  PID:7032
- C:\Windows\System\zOjGaGh.exe
  C:\Windows\System\zOjGaGh.exe
  2⤵
  PID:7052
- C:\Windows\System\mKMFPOz.exe
  C:\Windows\System\mKMFPOz.exe
  2⤵
  PID:7072
- C:\Windows\System\prStcgL.exe
  C:\Windows\System\prStcgL.exe
  2⤵
  PID:7088
- C:\Windows\System\TRkYLXg.exe
  C:\Windows\System\TRkYLXg.exe
  2⤵
  PID:7108
- C:\Windows\System\mobOqQv.exe
  C:\Windows\System\mobOqQv.exe
  2⤵
  PID:7124
- C:\Windows\System\rjCrFsG.exe
  C:\Windows\System\rjCrFsG.exe
  2⤵
  PID:7148
- C:\Windows\System\JHlVGjm.exe
  C:\Windows\System\JHlVGjm.exe
  2⤵
  PID:4532
- C:\Windows\System\YMNNkOK.exe
  C:\Windows\System\YMNNkOK.exe
  2⤵
  PID:6184
- C:\Windows\System\jTamlcS.exe
  C:\Windows\System\jTamlcS.exe
  2⤵
  PID:6232
- C:\Windows\System\wzelAMs.exe
  C:\Windows\System\wzelAMs.exe
  2⤵
  PID:6272
- C:\Windows\System\PwxwASq.exe
  C:\Windows\System\PwxwASq.exe
  2⤵
  PID:6324
- C:\Windows\System\trBRniu.exe
  C:\Windows\System\trBRniu.exe
  2⤵
  PID:6296
- C:\Windows\System\AuJacsH.exe
  C:\Windows\System\AuJacsH.exe
  2⤵
  PID:5960
- C:\Windows\System\DIJLNzm.exe
  C:\Windows\System\DIJLNzm.exe
  2⤵
  PID:6372
- C:\Windows\System\SNsOfUr.exe
  C:\Windows\System\SNsOfUr.exe
  2⤵
  PID:6456
- C:\Windows\System\UDWjIZK.exe
  C:\Windows\System\UDWjIZK.exe
  2⤵
  PID:6448
- C:\Windows\System\csAPTxe.exe
  C:\Windows\System\csAPTxe.exe
  2⤵
  PID:6476
- C:\Windows\System\tdoPJGX.exe
  C:\Windows\System\tdoPJGX.exe
  2⤵
  PID:6520
- C:\Windows\System\fJgLeiV.exe
  C:\Windows\System\fJgLeiV.exe
  2⤵
  PID:6496
- C:\Windows\System\euOfowW.exe
  C:\Windows\System\euOfowW.exe
  2⤵
  PID:6604
- C:\Windows\System\NfRiaLz.exe
  C:\Windows\System\NfRiaLz.exe
  2⤵
  PID:6612
- C:\Windows\System\hMdqwKq.exe
  C:\Windows\System\hMdqwKq.exe
  2⤵
  PID:6600
- C:\Windows\System\xfeeGlp.exe
  C:\Windows\System\xfeeGlp.exe
  2⤵
  PID:6668
- C:\Windows\System\WTmoukv.exe
  C:\Windows\System\WTmoukv.exe
  2⤵
  PID:6684
- C:\Windows\System\ROgkGGk.exe
  C:\Windows\System\ROgkGGk.exe
  2⤵
  PID:6720
- C:\Windows\System\ploWwfj.exe
  C:\Windows\System\ploWwfj.exe
  2⤵
  PID:6760
- C:\Windows\System\JJFhyFq.exe
  C:\Windows\System\JJFhyFq.exe
  2⤵
  PID:6800
- C:\Windows\System\KvIjVhI.exe
  C:\Windows\System\KvIjVhI.exe
  2⤵
  PID:6740
- C:\Windows\System\OPxoHFP.exe
  C:\Windows\System\OPxoHFP.exe
  2⤵
  PID:6788
- C:\Windows\System\dzchLCu.exe
  C:\Windows\System\dzchLCu.exe
  2⤵
  PID:6956
- C:\Windows\System\swFFGzf.exe
  C:\Windows\System\swFFGzf.exe
  2⤵
  PID:6980
- C:\Windows\System\diVpVem.exe
  C:\Windows\System\diVpVem.exe
  2⤵
  PID:6944
- C:\Windows\System\ElGgvaQ.exe
  C:\Windows\System\ElGgvaQ.exe
  2⤵
  PID:7024
- C:\Windows\System\AfOUvHt.exe
  C:\Windows\System\AfOUvHt.exe
  2⤵
  PID:7080
- C:\Windows\System\CerZmbu.exe
  C:\Windows\System\CerZmbu.exe
  2⤵
  PID:7028
- C:\Windows\System\zoncIhj.exe
  C:\Windows\System\zoncIhj.exe
  2⤵
  PID:7120
- C:\Windows\System\RaExTiW.exe
  C:\Windows\System\RaExTiW.exe
  2⤵
  PID:7156
- C:\Windows\System\tZgvinm.exe
  C:\Windows\System\tZgvinm.exe
  2⤵
  PID:6216
- C:\Windows\System\VXDedbq.exe
  C:\Windows\System\VXDedbq.exe
  2⤵
  PID:6236
- C:\Windows\System\iaoiEOL.exe
  C:\Windows\System\iaoiEOL.exe
  2⤵
  PID:6288
- C:\Windows\System\BegDdSk.exe
  C:\Windows\System\BegDdSk.exe
  2⤵
  PID:6388
- C:\Windows\System\wMJkmKA.exe
  C:\Windows\System\wMJkmKA.exe
  2⤵
  PID:6396
- C:\Windows\System\oZZWuHg.exe
  C:\Windows\System\oZZWuHg.exe
  2⤵
  PID:6444
- C:\Windows\System\bjoucfI.exe
  C:\Windows\System\bjoucfI.exe
  2⤵
  PID:6552
- C:\Windows\System\JhwPqih.exe
  C:\Windows\System\JhwPqih.exe
  2⤵
  PID:6536
- C:\Windows\System\puRRxrY.exe
  C:\Windows\System\puRRxrY.exe
  2⤵
  PID:6688
- C:\Windows\System\EMtHrGt.exe
  C:\Windows\System\EMtHrGt.exe
  2⤵
  PID:6844
- C:\Windows\System\xQKDjQe.exe
  C:\Windows\System\xQKDjQe.exe
  2⤵
  PID:6724
- C:\Windows\System\DPvAHYQ.exe
  C:\Windows\System\DPvAHYQ.exe
  2⤵
  PID:6908
- C:\Windows\System\YKSYjMo.exe
  C:\Windows\System\YKSYjMo.exe
  2⤵
  PID:6628
- C:\Windows\System\dfSfRDS.exe
  C:\Windows\System\dfSfRDS.exe
  2⤵
  PID:6804
- C:\Windows\System\cKxhDOf.exe
  C:\Windows\System\cKxhDOf.exe
  2⤵
  PID:6884
- C:\Windows\System\sTGjypP.exe
  C:\Windows\System\sTGjypP.exe
  2⤵
  PID:7060
- C:\Windows\System\aCUmZgx.exe
  C:\Windows\System\aCUmZgx.exe
  2⤵
  PID:7104
- C:\Windows\System\dQyZKuR.exe
  C:\Windows\System\dQyZKuR.exe
  2⤵
  PID:7140
- C:\Windows\System\IMFdbBa.exe
  C:\Windows\System\IMFdbBa.exe
  2⤵
  PID:6180
- C:\Windows\System\sRpFUkm.exe
  C:\Windows\System\sRpFUkm.exe
  2⤵
  PID:6156
- C:\Windows\System\kAOEuWI.exe
  C:\Windows\System\kAOEuWI.exe
  2⤵
  PID:6360
- C:\Windows\System\sjDnSEI.exe
  C:\Windows\System\sjDnSEI.exe
  2⤵
  PID:6632
- C:\Windows\System\IJNcqGK.exe
  C:\Windows\System\IJNcqGK.exe
  2⤵
  PID:6772
- C:\Windows\System\jlwKmKL.exe
  C:\Windows\System\jlwKmKL.exe
  2⤵
  PID:6440
- C:\Windows\System\chKmsdM.exe
  C:\Windows\System\chKmsdM.exe
  2⤵
  PID:6652
- C:\Windows\System\PKMQTnJ.exe
  C:\Windows\System\PKMQTnJ.exe
  2⤵
  PID:6828
- C:\Windows\System\yIGycln.exe
  C:\Windows\System\yIGycln.exe
  2⤵
  PID:6564
- C:\Windows\System\qRWScuZ.exe
  C:\Windows\System\qRWScuZ.exe
  2⤵
  PID:6988
- C:\Windows\System\xiWQSjJ.exe
  C:\Windows\System\xiWQSjJ.exe
  2⤵
  PID:7100
- C:\Windows\System\PNbEJZl.exe
  C:\Windows\System\PNbEJZl.exe
  2⤵
  PID:6196
- C:\Windows\System\zZEVwwp.exe
  C:\Windows\System\zZEVwwp.exe
  2⤵
  PID:6292
- C:\Windows\System\oQcSJOR.exe
  C:\Windows\System\oQcSJOR.exe
  2⤵
  PID:6308
- C:\Windows\System\bBRgMuG.exe
  C:\Windows\System\bBRgMuG.exe
  2⤵
  PID:6512
- C:\Windows\System\BtllRtN.exe
  C:\Windows\System\BtllRtN.exe
  2⤵
  PID:6680
- C:\Windows\System\TIOicBE.exe
  C:\Windows\System\TIOicBE.exe
  2⤵
  PID:6928
- C:\Windows\System\KjItyMI.exe
  C:\Windows\System\KjItyMI.exe
  2⤵
  PID:7008
- C:\Windows\System\UWjWhzQ.exe
  C:\Windows\System\UWjWhzQ.exe
  2⤵
  PID:6312
- C:\Windows\System\UpaBbtd.exe
  C:\Windows\System\UpaBbtd.exe
  2⤵
  PID:6516
- C:\Windows\System\gxpewXw.exe
  C:\Windows\System\gxpewXw.exe
  2⤵
  PID:6344
- C:\Windows\System\qpjbVHT.exe
  C:\Windows\System\qpjbVHT.exe
  2⤵
  PID:7096
- C:\Windows\System\NUamEKD.exe
  C:\Windows\System\NUamEKD.exe
  2⤵
  PID:6868
- C:\Windows\System\eclwfXd.exe
  C:\Windows\System\eclwfXd.exe
  2⤵
  PID:6888
- C:\Windows\System\RNNpVpQ.exe
  C:\Windows\System\RNNpVpQ.exe
  2⤵
  PID:6976
- C:\Windows\System\yxyHthu.exe
  C:\Windows\System\yxyHthu.exe
  2⤵
  PID:7068
- C:\Windows\System\stFxVuZ.exe
  C:\Windows\System\stFxVuZ.exe
  2⤵
  PID:6328
- C:\Windows\System\UyoMSxG.exe
  C:\Windows\System\UyoMSxG.exe
  2⤵
  PID:7176
- C:\Windows\System\AXJwgrN.exe
  C:\Windows\System\AXJwgrN.exe
  2⤵
  PID:7192
- C:\Windows\System\xNDRBcN.exe
  C:\Windows\System\xNDRBcN.exe
  2⤵
  PID:7212
- C:\Windows\System\pyYVhaz.exe
  C:\Windows\System\pyYVhaz.exe
  2⤵
  PID:7232
- C:\Windows\System\ISFOhjT.exe
  C:\Windows\System\ISFOhjT.exe
  2⤵
  PID:7252
- C:\Windows\System\EDpqesm.exe
  C:\Windows\System\EDpqesm.exe
  2⤵
  PID:7272
- C:\Windows\System\UZCkoMy.exe
  C:\Windows\System\UZCkoMy.exe
  2⤵
  PID:7296
- C:\Windows\System\athPXGA.exe
  C:\Windows\System\athPXGA.exe
  2⤵
  PID:7312
- C:\Windows\System\jPgzLqv.exe
  C:\Windows\System\jPgzLqv.exe
  2⤵
  PID:7328
- C:\Windows\System\zRdRcAn.exe
  C:\Windows\System\zRdRcAn.exe
  2⤵
  PID:7360
- C:\Windows\System\KoRKjZp.exe
  C:\Windows\System\KoRKjZp.exe
  2⤵
  PID:7376
- C:\Windows\System\ioPLdIB.exe
  C:\Windows\System\ioPLdIB.exe
  2⤵
  PID:7392
- C:\Windows\System\DEbyNFX.exe
  C:\Windows\System\DEbyNFX.exe
  2⤵
  PID:7412
- C:\Windows\System\vzWrhDx.exe
  C:\Windows\System\vzWrhDx.exe
  2⤵
  PID:7432
- C:\Windows\System\QBgOXUB.exe
  C:\Windows\System\QBgOXUB.exe
  2⤵
  PID:7452
- C:\Windows\System\dhAKJwp.exe
  C:\Windows\System\dhAKJwp.exe
  2⤵
  PID:7468
- C:\Windows\System\sAHFYmA.exe
  C:\Windows\System\sAHFYmA.exe
  2⤵
  PID:7496
- C:\Windows\System\ucZuFOq.exe
  C:\Windows\System\ucZuFOq.exe
  2⤵
  PID:7516
- C:\Windows\System\ALUSqlj.exe
  C:\Windows\System\ALUSqlj.exe
  2⤵
  PID:7532
- C:\Windows\System\RtpeLje.exe
  C:\Windows\System\RtpeLje.exe
  2⤵
  PID:7552
- C:\Windows\System\FfHoOcR.exe
  C:\Windows\System\FfHoOcR.exe
  2⤵
  PID:7576
- C:\Windows\System\JnTYNbE.exe
  C:\Windows\System\JnTYNbE.exe
  2⤵
  PID:7592
- C:\Windows\System\iSDyjrs.exe
  C:\Windows\System\iSDyjrs.exe
  2⤵
  PID:7608
- C:\Windows\System\AQoDUnM.exe
  C:\Windows\System\AQoDUnM.exe
  2⤵
  PID:7632
- C:\Windows\System\aAmuMyh.exe
  C:\Windows\System\aAmuMyh.exe
  2⤵
  PID:7652
- C:\Windows\System\jvvgaru.exe
  C:\Windows\System\jvvgaru.exe
  2⤵
  PID:7672
- C:\Windows\System\ICzjydm.exe
  C:\Windows\System\ICzjydm.exe
  2⤵
  PID:7688
- C:\Windows\System\XuwtgvD.exe
  C:\Windows\System\XuwtgvD.exe
  2⤵
  PID:7708
- C:\Windows\System\rSPpjxR.exe
  C:\Windows\System\rSPpjxR.exe
  2⤵
  PID:7728
- C:\Windows\System\jViEHvJ.exe
  C:\Windows\System\jViEHvJ.exe
  2⤵
  PID:7748
- C:\Windows\System\mtonfSE.exe
  C:\Windows\System\mtonfSE.exe
  2⤵
  PID:7764
- C:\Windows\System\gBvlFXj.exe
  C:\Windows\System\gBvlFXj.exe
  2⤵
  PID:7780
- C:\Windows\System\OwsVuAK.exe
  C:\Windows\System\OwsVuAK.exe
  2⤵
  PID:7796
- C:\Windows\System\xrtBWmE.exe
  C:\Windows\System\xrtBWmE.exe
  2⤵
  PID:7840
- C:\Windows\System\fZxUPAd.exe
  C:\Windows\System\fZxUPAd.exe
  2⤵
  PID:7860
- C:\Windows\System\DiOHwDu.exe
  C:\Windows\System\DiOHwDu.exe
  2⤵
  PID:7876
- C:\Windows\System\FpdbDEc.exe
  C:\Windows\System\FpdbDEc.exe
  2⤵
  PID:7924
- C:\Windows\System\fEywjMx.exe
  C:\Windows\System\fEywjMx.exe
  2⤵
  PID:7944
- C:\Windows\System\eAUFayC.exe
  C:\Windows\System\eAUFayC.exe
  2⤵
  PID:7964
- C:\Windows\System\pNxyGPJ.exe
  C:\Windows\System\pNxyGPJ.exe
  2⤵
  PID:7980
- C:\Windows\System\fBxrOnP.exe
  C:\Windows\System\fBxrOnP.exe
  2⤵
  PID:7996
- C:\Windows\System\CQZwHEB.exe
  C:\Windows\System\CQZwHEB.exe
  2⤵
  PID:8020
- C:\Windows\System\YhMjMym.exe
  C:\Windows\System\YhMjMym.exe
  2⤵
  PID:8040
- C:\Windows\System\HZDEyzd.exe
  C:\Windows\System\HZDEyzd.exe
  2⤵
  PID:8056
- C:\Windows\System\MGHlWuz.exe
  C:\Windows\System\MGHlWuz.exe
  2⤵
  PID:8084
- C:\Windows\System\uTejiRA.exe
  C:\Windows\System\uTejiRA.exe
  2⤵
  PID:8100
- C:\Windows\System\TKraBKi.exe
  C:\Windows\System\TKraBKi.exe
  2⤵
  PID:8116
- C:\Windows\System\zDkWfTC.exe
  C:\Windows\System\zDkWfTC.exe
  2⤵
  PID:8132
- C:\Windows\System\xjqtUay.exe
  C:\Windows\System\xjqtUay.exe
  2⤵
  PID:8160
- C:\Windows\System\QBYLldS.exe
  C:\Windows\System\QBYLldS.exe
  2⤵
  PID:8176
- C:\Windows\System\XxmkFzd.exe
  C:\Windows\System\XxmkFzd.exe
  2⤵
  PID:6704
- C:\Windows\System\PDZpDli.exe
  C:\Windows\System\PDZpDli.exe
  2⤵
  PID:7208
- C:\Windows\System\irQtsVl.exe
  C:\Windows\System\irQtsVl.exe
  2⤵
  PID:7240
- C:\Windows\System\faIkqPP.exe
  C:\Windows\System\faIkqPP.exe
  2⤵
  PID:7292
- C:\Windows\System\SWRoLlr.exe
  C:\Windows\System\SWRoLlr.exe
  2⤵
  PID:7324
- C:\Windows\System\cWcqQtD.exe
  C:\Windows\System\cWcqQtD.exe
  2⤵
  PID:7264
- C:\Windows\System\rSYskII.exe
  C:\Windows\System\rSYskII.exe
  2⤵
  PID:7352
- C:\Windows\System\NGrSgJX.exe
  C:\Windows\System\NGrSgJX.exe
  2⤵
  PID:7404
- C:\Windows\System\cRSvReG.exe
  C:\Windows\System\cRSvReG.exe
  2⤵
  PID:7444
- C:\Windows\System\SDGGmul.exe
  C:\Windows\System\SDGGmul.exe
  2⤵
  PID:7448
- C:\Windows\System\YORyfPj.exe
  C:\Windows\System\YORyfPj.exe
  2⤵
  PID:7504
- C:\Windows\System\ZcBEsog.exe
  C:\Windows\System\ZcBEsog.exe
  2⤵
  PID:7528
- C:\Windows\System\PoajKyy.exe
  C:\Windows\System\PoajKyy.exe
  2⤵
  PID:7568
- C:\Windows\System\SOWNnla.exe
  C:\Windows\System\SOWNnla.exe
  2⤵
  PID:7584
- C:\Windows\System\xMFLAvN.exe
  C:\Windows\System\xMFLAvN.exe
  2⤵
  PID:7716
- C:\Windows\System\MvZQzUk.exe
  C:\Windows\System\MvZQzUk.exe
  2⤵
  PID:7720
- C:\Windows\System\MkdjLhW.exe
  C:\Windows\System\MkdjLhW.exe
  2⤵
  PID:7660
- C:\Windows\System\HjeYiPM.exe
  C:\Windows\System\HjeYiPM.exe
  2⤵
  PID:7760
- C:\Windows\System\tVOywHe.exe
  C:\Windows\System\tVOywHe.exe
  2⤵
  PID:7744
- C:\Windows\System\bUliTUJ.exe
  C:\Windows\System\bUliTUJ.exe
  2⤵
  PID:7848
- C:\Windows\System\hvGsizw.exe
  C:\Windows\System\hvGsizw.exe
  2⤵
  PID:7828
- C:\Windows\System\KvmCjMf.exe
  C:\Windows\System\KvmCjMf.exe
  2⤵
  PID:7872
- C:\Windows\System\NjbfiFP.exe
  C:\Windows\System\NjbfiFP.exe
  2⤵
  PID:6784
- C:\Windows\System\laIgytj.exe
  C:\Windows\System\laIgytj.exe
  2⤵
  PID:7888
- C:\Windows\System\BeJmJRi.exe
  C:\Windows\System\BeJmJRi.exe
  2⤵
  PID:7956
- C:\Windows\System\ksJqPrB.exe
  C:\Windows\System\ksJqPrB.exe
  2⤵
  PID:7988
- C:\Windows\System\vDQjMFg.exe
  C:\Windows\System\vDQjMFg.exe
  2⤵
  PID:8008
- C:\Windows\System\RAHTKLT.exe
  C:\Windows\System\RAHTKLT.exe
  2⤵
  PID:8080
- C:\Windows\System\tgQZqvu.exe
  C:\Windows\System\tgQZqvu.exe
  2⤵
  PID:8112
- C:\Windows\System\EhSLZLP.exe
  C:\Windows\System\EhSLZLP.exe
  2⤵
  PID:8152
- C:\Windows\System\irAkMgQ.exe
  C:\Windows\System\irAkMgQ.exe
  2⤵
  PID:8148
- C:\Windows\System\SLpktwO.exe
  C:\Windows\System\SLpktwO.exe
  2⤵
  PID:8168
- C:\Windows\System\CpgRrgG.exe
  C:\Windows\System\CpgRrgG.exe
  2⤵
  PID:7224
- C:\Windows\System\ywhloVK.exe
  C:\Windows\System\ywhloVK.exe
  2⤵
  PID:7284
- C:\Windows\System\bxdSfjx.exe
  C:\Windows\System\bxdSfjx.exe
  2⤵
  PID:7172
- C:\Windows\System\ENDYAOL.exe
  C:\Windows\System\ENDYAOL.exe
  2⤵
  PID:7464
- C:\Windows\System\SppJcQg.exe
  C:\Windows\System\SppJcQg.exe
  2⤵
  PID:7564
- C:\Windows\System\UVczkSu.exe
  C:\Windows\System\UVczkSu.exe
  2⤵
  PID:7348
- C:\Windows\System\jsAMnUR.exe
  C:\Windows\System\jsAMnUR.exe
  2⤵
  PID:7508
- C:\Windows\System\dKVjlkp.exe
  C:\Windows\System\dKVjlkp.exe
  2⤵
  PID:7644
- C:\Windows\System\kJyCsvb.exe
  C:\Windows\System\kJyCsvb.exe
  2⤵
  PID:7704
- C:\Windows\System\WtFBajL.exe
  C:\Windows\System\WtFBajL.exe
  2⤵
  PID:7624
- C:\Windows\System\EgoHrCZ.exe
  C:\Windows\System\EgoHrCZ.exe
  2⤵
  PID:7756
- C:\Windows\System\pPmWpSW.exe
  C:\Windows\System\pPmWpSW.exe
  2⤵
  PID:7776
- C:\Windows\System\cybtuCE.exe
  C:\Windows\System\cybtuCE.exe
  2⤵
  PID:7852
- C:\Windows\System\oxtMyyO.exe
  C:\Windows\System\oxtMyyO.exe
  2⤵
  PID:8004
- C:\Windows\System\KyftRbJ.exe
  C:\Windows\System\KyftRbJ.exe
  2⤵
  PID:7976
- C:\Windows\System\sDHqyUG.exe
  C:\Windows\System\sDHqyUG.exe
  2⤵
  PID:8052
- C:\Windows\System\ysWfRbk.exe
  C:\Windows\System\ysWfRbk.exe
  2⤵
  PID:7220
- C:\Windows\System\uFDsmTI.exe
  C:\Windows\System\uFDsmTI.exe
  2⤵
  PID:7248
- C:\Windows\System\yuhgviz.exe
  C:\Windows\System\yuhgviz.exe
  2⤵
  PID:7204
- C:\Windows\System\hFxtlhv.exe
  C:\Windows\System\hFxtlhv.exe
  2⤵
  PID:7344
- C:\Windows\System\JiliQNP.exe
  C:\Windows\System\JiliQNP.exe
  2⤵
  PID:7388
- C:\Windows\System\yDlSnub.exe
  C:\Windows\System\yDlSnub.exe
  2⤵
  PID:7680
- C:\Windows\System\rjgeQKF.exe
  C:\Windows\System\rjgeQKF.exe
  2⤵
  PID:7736
- C:\Windows\System\VKfoXzB.exe
  C:\Windows\System\VKfoXzB.exe
  2⤵
  PID:7816
- C:\Windows\System\tuMLRtU.exe
  C:\Windows\System\tuMLRtU.exe
  2⤵
  PID:7820
- C:\Windows\System\hFdDDzH.exe
  C:\Windows\System\hFdDDzH.exe
  2⤵
  PID:7972
- C:\Windows\System\ARGWdGe.exe
  C:\Windows\System\ARGWdGe.exe
  2⤵
  PID:7892
- C:\Windows\System\OPEumAb.exe
  C:\Windows\System\OPEumAb.exe
  2⤵
  PID:7908
- C:\Windows\System\iPDjmMQ.exe
  C:\Windows\System\iPDjmMQ.exe
  2⤵
  PID:8072
- C:\Windows\System\xmXVmyO.exe
  C:\Windows\System\xmXVmyO.exe
  2⤵
  PID:7440
- C:\Windows\System\DPtJUKt.exe
  C:\Windows\System\DPtJUKt.exe
  2⤵
  PID:7640
- C:\Windows\System\LbOhxgo.exe
  C:\Windows\System\LbOhxgo.exe
  2⤵
  PID:7792
- C:\Windows\System\dQJkGLH.exe
  C:\Windows\System\dQJkGLH.exe
  2⤵
  PID:7668
- C:\Windows\System\FwVyZOT.exe
  C:\Windows\System\FwVyZOT.exe
  2⤵
  PID:7320
- C:\Windows\System\krRtHaF.exe
  C:\Windows\System\krRtHaF.exe
  2⤵
  PID:7696
- C:\Windows\System\uIGNycq.exe
  C:\Windows\System\uIGNycq.exe
  2⤵
  PID:7548
- C:\Windows\System\wxAvMsK.exe
  C:\Windows\System\wxAvMsK.exe
  2⤵
  PID:8076
- C:\Windows\System\kzmLtSc.exe
  C:\Windows\System\kzmLtSc.exe
  2⤵
  PID:7280
- C:\Windows\System\yhaWumF.exe
  C:\Windows\System\yhaWumF.exe
  2⤵
  PID:7940
- C:\Windows\System\nSAaUFO.exe
  C:\Windows\System\nSAaUFO.exe
  2⤵
  PID:8204
- C:\Windows\System\VeStmYA.exe
  C:\Windows\System\VeStmYA.exe
  2⤵
  PID:8220
- C:\Windows\System\XmNqoTf.exe
  C:\Windows\System\XmNqoTf.exe
  2⤵
  PID:8236
- C:\Windows\System\AEzADQS.exe
  C:\Windows\System\AEzADQS.exe
  2⤵
  PID:8256
- C:\Windows\System\MsyqJiP.exe
  C:\Windows\System\MsyqJiP.exe
  2⤵
  PID:8276
- C:\Windows\System\pPlUzrv.exe
  C:\Windows\System\pPlUzrv.exe
  2⤵
  PID:8292
- C:\Windows\System\bZwDCHa.exe
  C:\Windows\System\bZwDCHa.exe
  2⤵
  PID:8308
- C:\Windows\System\KfWQwNf.exe
  C:\Windows\System\KfWQwNf.exe
  2⤵
  PID:8328
- C:\Windows\System\dupdeas.exe
  C:\Windows\System\dupdeas.exe
  2⤵
  PID:8344
- C:\Windows\System\rAcTFVB.exe
  C:\Windows\System\rAcTFVB.exe
  2⤵
  PID:8364
- C:\Windows\System\jAiLiqO.exe
  C:\Windows\System\jAiLiqO.exe
  2⤵
  PID:8392
- C:\Windows\System\zHKiiMV.exe
  C:\Windows\System\zHKiiMV.exe
  2⤵
  PID:8412
- C:\Windows\System\FFVcmju.exe
  C:\Windows\System\FFVcmju.exe
  2⤵
  PID:8428
- C:\Windows\System\LktdgGI.exe
  C:\Windows\System\LktdgGI.exe
  2⤵
  PID:8464
- C:\Windows\System\vJRbWpd.exe
  C:\Windows\System\vJRbWpd.exe
  2⤵
  PID:8484
- C:\Windows\System\CQiVLMC.exe
  C:\Windows\System\CQiVLMC.exe
  2⤵
  PID:8500
- C:\Windows\System\JaqysvA.exe
  C:\Windows\System\JaqysvA.exe
  2⤵
  PID:8520
- C:\Windows\System\MxaRInR.exe
  C:\Windows\System\MxaRInR.exe
  2⤵
  PID:8540
- C:\Windows\System\sjFFsAJ.exe
  C:\Windows\System\sjFFsAJ.exe
  2⤵
  PID:8568
- C:\Windows\System\hGgMfxR.exe
  C:\Windows\System\hGgMfxR.exe
  2⤵
  PID:8584
- C:\Windows\System\vrptlyI.exe
  C:\Windows\System\vrptlyI.exe
  2⤵
  PID:8600
- C:\Windows\System\ZbAPxfo.exe
  C:\Windows\System\ZbAPxfo.exe
  2⤵
  PID:8616
- C:\Windows\System\EyJJaGY.exe
  C:\Windows\System\EyJJaGY.exe
  2⤵
  PID:8636
- C:\Windows\System\nUpsJGv.exe
  C:\Windows\System\nUpsJGv.exe
  2⤵
  PID:8672
- C:\Windows\System\UhBhVfO.exe
  C:\Windows\System\UhBhVfO.exe
  2⤵
  PID:8692
- C:\Windows\System\wkJihJc.exe
  C:\Windows\System\wkJihJc.exe
  2⤵
  PID:8708
- C:\Windows\System\xSwcsQb.exe
  C:\Windows\System\xSwcsQb.exe
  2⤵
  PID:8728
- C:\Windows\System\ibaczKZ.exe
  C:\Windows\System\ibaczKZ.exe
  2⤵
  PID:8744
- C:\Windows\System\nwEBgpE.exe
  C:\Windows\System\nwEBgpE.exe
  2⤵
  PID:8768
- C:\Windows\System\iDBFsfi.exe
  C:\Windows\System\iDBFsfi.exe
  2⤵
  PID:8792
- C:\Windows\System\jqcemtv.exe
  C:\Windows\System\jqcemtv.exe
  2⤵
  PID:8808
- C:\Windows\System\wNnlQpo.exe
  C:\Windows\System\wNnlQpo.exe
  2⤵
  PID:8824
- C:\Windows\System\MzJRiFN.exe
  C:\Windows\System\MzJRiFN.exe
  2⤵
  PID:8840
- C:\Windows\System\bgOncsu.exe
  C:\Windows\System\bgOncsu.exe
  2⤵
  PID:8872
- C:\Windows\System\KGxxUBw.exe
  C:\Windows\System\KGxxUBw.exe
  2⤵
  PID:8888
- C:\Windows\System\PFgxrHP.exe
  C:\Windows\System\PFgxrHP.exe
  2⤵
  PID:8904
- C:\Windows\System\rxvDYsr.exe
  C:\Windows\System\rxvDYsr.exe
  2⤵
  PID:8920
- C:\Windows\System\GGBIIyx.exe
  C:\Windows\System\GGBIIyx.exe
  2⤵
  PID:8940
- C:\Windows\System\rWjykfW.exe
  C:\Windows\System\rWjykfW.exe
  2⤵
  PID:8976
- C:\Windows\System\PiyriCT.exe
  C:\Windows\System\PiyriCT.exe
  2⤵
  PID:8992
- C:\Windows\System\kaAbdOU.exe
  C:\Windows\System\kaAbdOU.exe
  2⤵
  PID:9008
- C:\Windows\System\dVDcBYb.exe
  C:\Windows\System\dVDcBYb.exe
  2⤵
  PID:9028
- C:\Windows\System\abOhFMW.exe
  C:\Windows\System\abOhFMW.exe
  2⤵
  PID:9048
- C:\Windows\System\BylLEWK.exe
  C:\Windows\System\BylLEWK.exe
  2⤵
  PID:9068
- C:\Windows\System\fPbANln.exe
  C:\Windows\System\fPbANln.exe
  2⤵
  PID:9088
- C:\Windows\System\bihKBah.exe
  C:\Windows\System\bihKBah.exe
  2⤵
  PID:9104
- C:\Windows\System\COdYaBZ.exe
  C:\Windows\System\COdYaBZ.exe
  2⤵
  PID:9120
- C:\Windows\System\eDEbThd.exe
  C:\Windows\System\eDEbThd.exe
  2⤵
  PID:9140
- C:\Windows\System\loMduvi.exe
  C:\Windows\System\loMduvi.exe
  2⤵
  PID:9180
- C:\Windows\System\uYhAHXR.exe
  C:\Windows\System\uYhAHXR.exe
  2⤵
  PID:9196
- C:\Windows\System\HrLGkAu.exe
  C:\Windows\System\HrLGkAu.exe
  2⤵
  PID:9212
- C:\Windows\System\Nirgrbx.exe
  C:\Windows\System\Nirgrbx.exe
  2⤵
  PID:7372
- C:\Windows\System\JECssbR.exe
  C:\Windows\System\JECssbR.exe
  2⤵
  PID:7188
- C:\Windows\System\efyDmOf.exe
  C:\Windows\System\efyDmOf.exe
  2⤵
  PID:8196
- C:\Windows\System\KNijOcB.exe
  C:\Windows\System\KNijOcB.exe
  2⤵
  PID:8316
- C:\Windows\System\cMYGess.exe
  C:\Windows\System\cMYGess.exe
  2⤵
  PID:8356
- C:\Windows\System\sVCOpDn.exe
  C:\Windows\System\sVCOpDn.exe
  2⤵
  PID:8264
- C:\Windows\System\acxjhmw.exe
  C:\Windows\System\acxjhmw.exe
  2⤵
  PID:8372
- C:\Windows\System\RjDXbHQ.exe
  C:\Windows\System\RjDXbHQ.exe
  2⤵
  PID:8440
- C:\Windows\System\dmetVoe.exe
  C:\Windows\System\dmetVoe.exe
  2⤵
  PID:8232
- C:\Windows\System\owBErwj.exe
  C:\Windows\System\owBErwj.exe
  2⤵
  PID:8304
- C:\Windows\System\UuVfEjZ.exe
  C:\Windows\System\UuVfEjZ.exe
  2⤵
  PID:8496
- C:\Windows\System\XedfHjQ.exe
  C:\Windows\System\XedfHjQ.exe
  2⤵
  PID:8420
- C:\Windows\System\RxVViPB.exe
  C:\Windows\System\RxVViPB.exe
  2⤵
  PID:8552
- C:\Windows\System\fdUTwpi.exe
  C:\Windows\System\fdUTwpi.exe
  2⤵
  PID:8560
- C:\Windows\System\WoWNgUw.exe
  C:\Windows\System\WoWNgUw.exe
  2⤵
  PID:8656
- C:\Windows\System\jPOOKRq.exe
  C:\Windows\System\jPOOKRq.exe
  2⤵
  PID:8608
- C:\Windows\System\hhPGmPO.exe
  C:\Windows\System\hhPGmPO.exe
  2⤵
  PID:8700
- C:\Windows\System\sGHKXjp.exe
  C:\Windows\System\sGHKXjp.exe
  2⤵
  PID:8720
- C:\Windows\System\MYCtrWk.exe
  C:\Windows\System\MYCtrWk.exe
  2⤵
  PID:8756
- C:\Windows\System\dtKnnAo.exe
  C:\Windows\System\dtKnnAo.exe
  2⤵
  PID:8804
- C:\Windows\System\KHkLBNE.exe
  C:\Windows\System\KHkLBNE.exe
  2⤵
  PID:8780
- C:\Windows\System\wFPOlAZ.exe
  C:\Windows\System\wFPOlAZ.exe
  2⤵
  PID:8864
- C:\Windows\System\hhktKgv.exe
  C:\Windows\System\hhktKgv.exe
  2⤵
  PID:8868
- C:\Windows\System\IfRqyBR.exe
  C:\Windows\System\IfRqyBR.exe
  2⤵
  PID:7492
- C:\Windows\System\CpVqobF.exe
  C:\Windows\System\CpVqobF.exe
  2⤵
  PID:8916
- C:\Windows\System\WMWYGpS.exe
  C:\Windows\System\WMWYGpS.exe
  2⤵
  PID:8964
- C:\Windows\System\PhGRhbr.exe
  C:\Windows\System\PhGRhbr.exe
  2⤵
  PID:9016
- C:\Windows\System\fBfyNiK.exe
  C:\Windows\System\fBfyNiK.exe
  2⤵
  PID:9036
- C:\Windows\System\vaaBpdA.exe
  C:\Windows\System\vaaBpdA.exe
  2⤵
  PID:9064
- C:\Windows\System\CdeByVJ.exe
  C:\Windows\System\CdeByVJ.exe
  2⤵
  PID:9096
- C:\Windows\System\LpbpNZH.exe
  C:\Windows\System\LpbpNZH.exe
  2⤵
  PID:9148
- C:\Windows\System\exccgZC.exe
  C:\Windows\System\exccgZC.exe
  2⤵
  PID:9132
- C:\Windows\System\tzyFZXb.exe
  C:\Windows\System\tzyFZXb.exe
  2⤵
  PID:9168
- C:\Windows\System\ountBgP.exe
  C:\Windows\System\ountBgP.exe
  2⤵
  PID:9192
- C:\Windows\System\qsGiDZb.exe
  C:\Windows\System\qsGiDZb.exe
  2⤵
  PID:7484
- C:\Windows\System\TQFOqsA.exe
  C:\Windows\System\TQFOqsA.exe
  2⤵
  PID:7544
- C:\Windows\System\gVLnfOo.exe
  C:\Windows\System\gVLnfOo.exe
  2⤵
  PID:8252
- C:\Windows\System\fmSXpXX.exe
  C:\Windows\System\fmSXpXX.exe
  2⤵
  PID:8352
- C:\Windows\System\hEHSJyB.exe
  C:\Windows\System\hEHSJyB.exe
  2⤵
  PID:8336
- C:\Windows\System\KbWTooZ.exe
  C:\Windows\System\KbWTooZ.exe
  2⤵
  PID:8424
- C:\Windows\System\gUNuHCH.exe
  C:\Windows\System\gUNuHCH.exe
  2⤵
  PID:8268
- C:\Windows\System\acdBiWl.exe
  C:\Windows\System\acdBiWl.exe
  2⤵
  PID:8536
- C:\Windows\System\VEswooo.exe
  C:\Windows\System\VEswooo.exe
  2⤵
  PID:8592
- C:\Windows\System\SJRzpPG.exe
  C:\Windows\System\SJRzpPG.exe
  2⤵
  PID:8576
- C:\Windows\System\JwCHzSN.exe
  C:\Windows\System\JwCHzSN.exe
  2⤵
  PID:8664
- C:\Windows\System\NUwYcxt.exe
  C:\Windows\System\NUwYcxt.exe
  2⤵
  PID:8740
- C:\Windows\System\ZFCOisv.exe
  C:\Windows\System\ZFCOisv.exe
  2⤵
  PID:8456
- C:\Windows\System\YTbtqYB.exe
  C:\Windows\System\YTbtqYB.exe
  2⤵
  PID:8776
- C:\Windows\System\LWGYWeh.exe
  C:\Windows\System\LWGYWeh.exe
  2⤵
  PID:8880
- C:\Windows\System\UNZOBYG.exe
  C:\Windows\System\UNZOBYG.exe
  2⤵
  PID:8956
- C:\Windows\System\bhafbkr.exe
  C:\Windows\System\bhafbkr.exe
  2⤵
  PID:9000
- C:\Windows\System\DUmlzEi.exe
  C:\Windows\System\DUmlzEi.exe
  2⤵
  PID:8972
- C:\Windows\System\fLOjIhH.exe
  C:\Windows\System\fLOjIhH.exe
  2⤵
  PID:9128
- C:\Windows\System\eobkYlX.exe
  C:\Windows\System\eobkYlX.exe
  2⤵
  PID:9164
- C:\Windows\System\DeBLKMw.exe
  C:\Windows\System\DeBLKMw.exe
  2⤵
  PID:7260
- C:\Windows\System\pIwWKWp.exe
  C:\Windows\System\pIwWKWp.exe
  2⤵
  PID:8320
- C:\Windows\System\aQfpwbf.exe
  C:\Windows\System\aQfpwbf.exe
  2⤵
  PID:8400
- C:\Windows\System\cHzdOZm.exe
  C:\Windows\System\cHzdOZm.exe
  2⤵
  PID:8472
- C:\Windows\System\ZCcuuHn.exe
  C:\Windows\System\ZCcuuHn.exe
  2⤵
  PID:8652
- C:\Windows\System\CKmUvnx.exe
  C:\Windows\System\CKmUvnx.exe
  2⤵
  PID:8388
- C:\Windows\System\QjNmMeL.exe
  C:\Windows\System\QjNmMeL.exe
  2⤵
  PID:8668
- C:\Windows\System\YJLmWtD.exe
  C:\Windows\System\YJLmWtD.exe
  2⤵
  PID:8736
- C:\Windows\System\vKHUnsY.exe
  C:\Windows\System\vKHUnsY.exe
  2⤵
  PID:8832
- C:\Windows\System\MtfVwel.exe
  C:\Windows\System\MtfVwel.exe
  2⤵
  PID:9080
- C:\Windows\System\DjHJxtx.exe
  C:\Windows\System\DjHJxtx.exe
  2⤵
  PID:8988
- C:\Windows\System\QexLfYm.exe
  C:\Windows\System\QexLfYm.exe
  2⤵
  PID:9116
- C:\Windows\System\ESfQfSm.exe
  C:\Windows\System\ESfQfSm.exe
  2⤵
  PID:9188
- C:\Windows\System\TmmzoGq.exe
  C:\Windows\System\TmmzoGq.exe
  2⤵
  PID:8384
- C:\Windows\System\VmtWJqg.exe
  C:\Windows\System\VmtWJqg.exe
  2⤵
  PID:8300
- C:\Windows\System\qqBoVAi.exe
  C:\Windows\System\qqBoVAi.exe
  2⤵
  PID:8632
- C:\Windows\System\gxcrGAE.exe
  C:\Windows\System\gxcrGAE.exe
  2⤵
  PID:8532
- C:\Windows\System\PWsgptO.exe
  C:\Windows\System\PWsgptO.exe
  2⤵
  PID:8752
- C:\Windows\System\jZUhTTP.exe
  C:\Windows\System\jZUhTTP.exe
  2⤵
  PID:8784
- C:\Windows\System\bMBVhfe.exe
  C:\Windows\System\bMBVhfe.exe
  2⤵
  PID:8144
- C:\Windows\System\NvCyAES.exe
  C:\Windows\System\NvCyAES.exe
  2⤵
  PID:8960
- C:\Windows\System\NNcxbfT.exe
  C:\Windows\System\NNcxbfT.exe
  2⤵
  PID:8244
- C:\Windows\System\wKBXLHX.exe
  C:\Windows\System\wKBXLHX.exe
  2⤵
  PID:8612
- C:\Windows\System\dgCgjLv.exe
  C:\Windows\System\dgCgjLv.exe
  2⤵
  PID:8324
- C:\Windows\System\WrbzEMH.exe
  C:\Windows\System\WrbzEMH.exe
  2⤵
  PID:8704
- C:\Windows\System\sMyWvlF.exe
  C:\Windows\System\sMyWvlF.exe
  2⤵
  PID:9228
- C:\Windows\System\MYPdpKe.exe
  C:\Windows\System\MYPdpKe.exe
  2⤵
  PID:9252
- C:\Windows\System\fElIqnR.exe
  C:\Windows\System\fElIqnR.exe
  2⤵
  PID:9268
- C:\Windows\System\mpaVrbC.exe
  C:\Windows\System\mpaVrbC.exe
  2⤵
  PID:9288
- C:\Windows\System\VeNGdYJ.exe
  C:\Windows\System\VeNGdYJ.exe
  2⤵
  PID:9308
- C:\Windows\System\tVWsklQ.exe
  C:\Windows\System\tVWsklQ.exe
  2⤵
  PID:9324
- C:\Windows\System\VyYDcde.exe
  C:\Windows\System\VyYDcde.exe
  2⤵
  PID:9340
- C:\Windows\System\QTQlIeb.exe
  C:\Windows\System\QTQlIeb.exe
  2⤵
  PID:9356
- C:\Windows\System\zWSVWaY.exe
  C:\Windows\System\zWSVWaY.exe
  2⤵
  PID:9372
- C:\Windows\System\sRrCGeS.exe
  C:\Windows\System\sRrCGeS.exe
  2⤵
  PID:9392
- C:\Windows\System\LwIvFyI.exe
  C:\Windows\System\LwIvFyI.exe
  2⤵
  PID:9408
- C:\Windows\System\xMiySRI.exe
  C:\Windows\System\xMiySRI.exe
  2⤵
  PID:9428
- C:\Windows\System\GBTjzxF.exe
  C:\Windows\System\GBTjzxF.exe
  2⤵
  PID:9452
- C:\Windows\System\bSPzBqo.exe
  C:\Windows\System\bSPzBqo.exe
  2⤵
  PID:9468
- C:\Windows\System\JXNEvFC.exe
  C:\Windows\System\JXNEvFC.exe
  2⤵
  PID:9488
- C:\Windows\System\JTBYYJI.exe
  C:\Windows\System\JTBYYJI.exe
  2⤵
  PID:9504
- C:\Windows\System\lDpfpsn.exe
  C:\Windows\System\lDpfpsn.exe
  2⤵
  PID:9532
- C:\Windows\System\rkTTHBF.exe
  C:\Windows\System\rkTTHBF.exe
  2⤵
  PID:9548
- C:\Windows\System\xHKcDFV.exe
  C:\Windows\System\xHKcDFV.exe
  2⤵
  PID:9564
- C:\Windows\System\AZSRtXu.exe
  C:\Windows\System\AZSRtXu.exe
  2⤵
  PID:9588
- C:\Windows\System\GrZteNi.exe
  C:\Windows\System\GrZteNi.exe
  2⤵
  PID:9604
- C:\Windows\System\tsSXkFs.exe
  C:\Windows\System\tsSXkFs.exe
  2⤵
  PID:9620
- C:\Windows\System\QLvZcJQ.exe
  C:\Windows\System\QLvZcJQ.exe
  2⤵
  PID:9636
- C:\Windows\System\Wxhkfig.exe
  C:\Windows\System\Wxhkfig.exe
  2⤵
  PID:9656
- C:\Windows\System\coeCfxk.exe
  C:\Windows\System\coeCfxk.exe
  2⤵
  PID:9672
- C:\Windows\System\uIjFbQI.exe
  C:\Windows\System\uIjFbQI.exe
  2⤵
  PID:9704
- C:\Windows\System\AdzjJzA.exe
  C:\Windows\System\AdzjJzA.exe
  2⤵
  PID:9720
- C:\Windows\System\NAegwNC.exe
  C:\Windows\System\NAegwNC.exe
  2⤵
  PID:9740
- C:\Windows\System\dlzSaFI.exe
  C:\Windows\System\dlzSaFI.exe
  2⤵
  PID:9756
- C:\Windows\System\JjSMzRc.exe
  C:\Windows\System\JjSMzRc.exe
  2⤵
  PID:9776
- C:\Windows\System\YsCDxpq.exe
  C:\Windows\System\YsCDxpq.exe
  2⤵
  PID:9792
- C:\Windows\System\InIzBwI.exe
  C:\Windows\System\InIzBwI.exe
  2⤵
  PID:9816
- C:\Windows\System\UkodDgb.exe
  C:\Windows\System\UkodDgb.exe
  2⤵
  PID:9832
- C:\Windows\System\IdOuBSX.exe
  C:\Windows\System\IdOuBSX.exe
  2⤵
  PID:9856
- C:\Windows\System\hvjzTAT.exe
  C:\Windows\System\hvjzTAT.exe
  2⤵
  PID:9876
- C:\Windows\System\lgdpJKi.exe
  C:\Windows\System\lgdpJKi.exe
  2⤵
  PID:9892
- C:\Windows\System\JMJuBsc.exe
  C:\Windows\System\JMJuBsc.exe
  2⤵
  PID:9912
- C:\Windows\System\CRftzGe.exe
  C:\Windows\System\CRftzGe.exe
  2⤵
  PID:9928
- C:\Windows\System\tJdlSyD.exe
  C:\Windows\System\tJdlSyD.exe
  2⤵
  PID:9944
- C:\Windows\System\lJgUdUg.exe
  C:\Windows\System\lJgUdUg.exe
  2⤵
  PID:9960
- C:\Windows\System\EFNXoVZ.exe
  C:\Windows\System\EFNXoVZ.exe
  2⤵
  PID:9980
- C:\Windows\System\cOYLXZs.exe
  C:\Windows\System\cOYLXZs.exe
  2⤵
  PID:10004
- C:\Windows\System\xXXltDs.exe
  C:\Windows\System\xXXltDs.exe
  2⤵
  PID:10068
- C:\Windows\System\uSBLXqu.exe
  C:\Windows\System\uSBLXqu.exe
  2⤵
  PID:10092
- C:\Windows\System\hXEHhoP.exe
  C:\Windows\System\hXEHhoP.exe
  2⤵
  PID:10112
- C:\Windows\System\rtGAjuF.exe
  C:\Windows\System\rtGAjuF.exe
  2⤵
  PID:10136
- C:\Windows\System\sYifxfx.exe
  C:\Windows\System\sYifxfx.exe
  2⤵
  PID:10160
- C:\Windows\System\bXRNMYC.exe
  C:\Windows\System\bXRNMYC.exe
  2⤵
  PID:10176
- C:\Windows\System\mSKkJyV.exe
  C:\Windows\System\mSKkJyV.exe
  2⤵
  PID:10192
- C:\Windows\System\zPlLbQW.exe
  C:\Windows\System\zPlLbQW.exe
  2⤵
  PID:10212
- C:\Windows\System\TKAosBZ.exe
  C:\Windows\System\TKAosBZ.exe
  2⤵
  PID:10232
- C:\Windows\System\TEHRHfR.exe
  C:\Windows\System\TEHRHfR.exe
  2⤵
  PID:9236
- C:\Windows\System\kTSpgKi.exe
  C:\Windows\System\kTSpgKi.exe
  2⤵
  PID:8460
- C:\Windows\System\FmaAzPQ.exe
  C:\Windows\System\FmaAzPQ.exe
  2⤵
  PID:9260
- C:\Windows\System\CGrekGq.exe
  C:\Windows\System\CGrekGq.exe
  2⤵
  PID:9224
- C:\Windows\System\ILBCEiD.exe
  C:\Windows\System\ILBCEiD.exe
  2⤵
  PID:9300
- C:\Windows\System\aQPtytd.exe
  C:\Windows\System\aQPtytd.exe
  2⤵
  PID:9332
- C:\Windows\System\GTmNEbF.exe
  C:\Windows\System\GTmNEbF.exe
  2⤵
  PID:9380
- C:\Windows\System\VmdIKmN.exe
  C:\Windows\System\VmdIKmN.exe
  2⤵
  PID:9420
- C:\Windows\System\oDtKAie.exe
  C:\Windows\System\oDtKAie.exe
  2⤵
  PID:9404
- C:\Windows\System\QOUxVFE.exe
  C:\Windows\System\QOUxVFE.exe
  2⤵
  PID:9460
- C:\Windows\System\OQpHrek.exe
  C:\Windows\System\OQpHrek.exe
  2⤵
  PID:9484
- C:\Windows\System\dxrNGas.exe
  C:\Windows\System\dxrNGas.exe
  2⤵
  PID:9520
- C:\Windows\System\ajIDCPh.exe
  C:\Windows\System\ajIDCPh.exe
  2⤵
  PID:9540
- C:\Windows\System\mLMyoxN.exe
  C:\Windows\System\mLMyoxN.exe
  2⤵
  PID:9560
- C:\Windows\System\EvFAIPz.exe
  C:\Windows\System\EvFAIPz.exe
  2⤵
  PID:9612
- C:\Windows\System\RMbwIrI.exe
  C:\Windows\System\RMbwIrI.exe
  2⤵
  PID:9596
- C:\Windows\System\oFYuTYt.exe
  C:\Windows\System\oFYuTYt.exe
  2⤵
  PID:9628
- C:\Windows\System\qDdGRzs.exe
  C:\Windows\System\qDdGRzs.exe
  2⤵
  PID:9688
- C:\Windows\System\tLVbBMC.exe
  C:\Windows\System\tLVbBMC.exe
  2⤵
  PID:9700
- C:\Windows\System\jnIEGiU.exe
  C:\Windows\System\jnIEGiU.exe
  2⤵
  PID:9732
- C:\Windows\System\hisvUDS.exe
  C:\Windows\System\hisvUDS.exe
  2⤵
  PID:9808
- C:\Windows\System\wMKJJYE.exe
  C:\Windows\System\wMKJJYE.exe
  2⤵
  PID:9812
- C:\Windows\System\fpTfzmb.exe
  C:\Windows\System\fpTfzmb.exe
  2⤵
  PID:9852
- C:\Windows\System\IJCrkGN.exe
  C:\Windows\System\IJCrkGN.exe
  2⤵
  PID:9888
- C:\Windows\System\MPxqiMx.exe
  C:\Windows\System\MPxqiMx.exe
  2⤵
  PID:9864
- C:\Windows\System\Krrbmnf.exe
  C:\Windows\System\Krrbmnf.exe
  2⤵
  PID:9908
- C:\Windows\System\XCgUiGm.exe
  C:\Windows\System\XCgUiGm.exe
  2⤵
  PID:9996
- C:\Windows\System\mMafwGt.exe
  C:\Windows\System\mMafwGt.exe
  2⤵
  PID:9972
- C:\Windows\System\PNkJQVf.exe
  C:\Windows\System\PNkJQVf.exe
  2⤵
  PID:9940
- C:\Windows\System\WXZSUcu.exe
  C:\Windows\System\WXZSUcu.exe
  2⤵
  PID:10028
- C:\Windows\System\pvLNlVk.exe
  C:\Windows\System\pvLNlVk.exe
  2⤵
  PID:10044
- C:\Windows\System\SJGFXNW.exe
  C:\Windows\System\SJGFXNW.exe
  2⤵
  PID:10060
- C:\Windows\System\lNpwTba.exe
  C:\Windows\System\lNpwTba.exe
  2⤵
  PID:10088
- C:\Windows\System\sPiCdZH.exe
  C:\Windows\System\sPiCdZH.exe
  2⤵
  PID:10168
- C:\Windows\System\REBmOgH.exe
  C:\Windows\System\REBmOgH.exe
  2⤵
  PID:10144

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EXKsCBF.exe

Filesize
1.5MB

MD5
3d2a445e0a80c8f49a0ca1f3d5bf4c81

SHA1
14f896201df58b588f6f856a7befd0617d949a06

SHA256
a1db645db37497f119e8286d3ddeb4c0b0a7f5881716d226b9658a9ba0cca8c8

SHA512
ffa3590b685141b90b80bd6be91be15dd861aa2fab73302c5bae291c2e6f9076f5810dd0ae9085d029fe43de2937816c4ddde8362e8e48a59943dfc844509f8a

Download Submit
C:\Windows\system\ErthNLy.exe

Filesize
1.5MB

MD5
88633535be473ec95379826da7e55f3d

SHA1
e5c69fe8e52cfe7eef58bd43939e08239229cf6f

SHA256
cffbd9c44d0105345d3b9f291ef69c9c6c37fc8b34ff52bf4b7e283eabfb4ef3

SHA512
922b646443dfcfbeadca693e309833ac73521b1d5c17130733bddfc0e18ce0f5430273a7ca104d44a8dcf50719dd7a9017810170890e61ae0443433eee4c7b64

Download Submit
C:\Windows\system\HjYwYEW.exe

Filesize
1.5MB

MD5
d3e87c9330c36fd8a047ce1789e9f9bc

SHA1
7fe8da5d748a6a94c5d713db9ca5dfb2634375dd

SHA256
728e6e046a1a03f4f85a534a97c2662731694241c14c26c5704726d6af6b662e

SHA512
ba4d2a16af9f7637ab1ab2c9ab734824fb6a9a05a173237d0bc12a7adf02448781f83b5e7c9d823883eb1df3fce9750ff6437be4bb38a9b888784b643951eb8d

Download Submit
C:\Windows\system\JgpbuJK.exe

Filesize
1.5MB

MD5
7e74438ee91ed5d0a67bc29d91bdf4c7

SHA1
374461cecb8350888ea538407684093c2a80193b

SHA256
cf80db80c8951aea234ded9a5d758f9e38b2a9c05470e745f4e0f47e732f6442

SHA512
65a0a4cda74e51c1b8ee74086a439fed2c2f921e55e4fd34eb851418a751c4ad5963eb95feba7b5eaa39f5c7ed595fadfa06def0c8159dc9141c7f0498b20290

Download Submit
C:\Windows\system\JwFHmFV.exe

Filesize
1.5MB

MD5
f95dbc0d6dca7e0028c33dde5e29d9c1

SHA1
be501a3c37635e044540d53a895a6cccadd61b56

SHA256
fb65b9d9af4b4bcf8c6e389b98cb21df0557ced02c4db6b5f06a74ea295245f7

SHA512
6932e05d1c875fdbe6aeaafc5190b222e81443e68dc2c213a2a854ad6ecb206a972e05bc98915ec2a712507120e64c628be5537ad1bac442445682fc6f453785

Download Submit
C:\Windows\system\NdGWdQP.exe

Filesize
1.5MB

MD5
6cc4489b4df330014129a4a3bd555d7b

SHA1
263d4eac5b45cd097f7677660e84a444e5b0d614

SHA256
4d3ccbcfce3399f90a017874e20dfe658c647acf2c94548287ad00e5f33613bb

SHA512
954e970932c55a1f20c7ba533360ea6b5fd6f0fa6d742849e396c057469f609ede7e27552cb10f92542b0ca6bf1749f10806fbbb70e2ba463745467ff1f1c865

Download Submit
C:\Windows\system\PxcdJyo.exe

Filesize
1.5MB

MD5
9e462d1580109b4754711951a675d205

SHA1
fb1408b1186d8774af0dd35715c3f29885f94634

SHA256
9303135576f8109fda02c2cb582589e047560b97eb28df9b3849c1efb4b59c36

SHA512
cbb3bccd39da2111aea37580aaa3ea052bae667435aac71075aecdcee8a7d2c1c25fb51c5de59e13a03388a3a5a408c32e0ac56d7c3cfc6581382f50d3675804

Download Submit
C:\Windows\system\TJeAMCZ.exe

Filesize
1.5MB

MD5
7a23f3fa62b5fe6bab7fa2083e9de91c

SHA1
98d4cdf3d42a0045abc23b740fbd328f7ad1e241

SHA256
7bc552daf48d3793de2925fccacfec2f1837c3dc40cd79cf91b8e603f66e4323

SHA512
5b6d7a3b2f6da4c6c66e8d9bc537c2e4e5589382a562ac2fb3e3c34a6019bc618a8699a44c5bbefcb87006c6d84fd92600ebfd38ca600716f6a7fda437f36737

Download Submit
C:\Windows\system\UUliQnJ.exe

Filesize
1.5MB

MD5
4a5be35e5993859df5c8088ba3451b85

SHA1
1eef3c4464a00ff49cb0b6689f494a400a2b0d11

SHA256
dfbffe7882571fd5ce17698b16c9e0437dba36ac39b189030238f8821ac9dab9

SHA512
9db42d57ad45445865af9b1d7f37a0e7ac3996cd935ecb3c867ece05d2a9e50fb74ea34f5811e49e3403583b2036e57a31490b44c5a8020a1466e3414ef74a75

Download Submit
C:\Windows\system\WCwxLaL.exe

Filesize
1.5MB

MD5
789eb25a01b7741a2c168f5981eb650f

SHA1
7ac75d30bc1cef8014b3b49a036996c5fb8e4730

SHA256
a63271e922440e5faed058178efd5fee629e447d77db0bb36f678424c67c1fad

SHA512
df9ab0e0298d853380e9fab27c03ff9d0099d68877b1a8da27b26648757e59031402fc009bdd8d356601cbb674713989b576ec0a6951dd1b69647c6dd4661a04

Download Submit
C:\Windows\system\XsSggAo.exe

Filesize
1.5MB

MD5
059dbba18248646e3d9a3379eb2bd11a

SHA1
f67f49f84f36ef749f79dba8699349daf3286ae6

SHA256
3064a564fcc4394f15fe857800381c2947487e2cb6d48675d48cde68fb3d6ed5

SHA512
08775d04ea5fbc7def7eb7bf29d5ac5af6df610536132c5f47561bfb8c01888a0a884156ceb24a488856d42231058ed0e9bd067549ec970f6c39af0a793c4d0a

Download Submit
C:\Windows\system\ZXsQhXh.exe

Filesize
1.5MB

MD5
d7b68aaef6f9d2bc9e735f882ccd3308

SHA1
dc25e9b0243f464b31870d37a390b7c194eedfc1

SHA256
ad0797551199e23000deec07ca43937e384a3fe8eff3443ffec0759eaf8a9e79

SHA512
5cdb7fbcc5907c37435b6aa038ab23b475e4c42be5d920900079692b4d3c2ca1c8ad8e67f619fad78af6e6505bba236da2f134a6116e21553a2228802623cefb

Download Submit
C:\Windows\system\ZkQVflG.exe

Filesize
1.5MB

MD5
79fe82f5379a3ae8f048ba03709045a1

SHA1
1444ea3ba02dc1d68ae902bff5d104737f0d28ea

SHA256
bd5164ac93b7143ca8ebaad0a12ff3ddb078f47f5f93a06979fe70653c1d2183

SHA512
8141b8ac274ea9242965619c63f59f38b467032cf8e8ec4259bf51d65809c911df600305e4d5066c3c02590a7bbe3f26953cb6fb1dd83d4f1d7c5c60871f1356

Download Submit
C:\Windows\system\aGYNjfs.exe

Filesize
1.5MB

MD5
f54d6f9be02817284d7a31d2fe9eabd5

SHA1
ea3cce2e5500e446aa4ada7eac41b3f9ab7e0302

SHA256
46cc1e4db44cb45a199dccef5b79eb162c63c00dca798faefe83649b34e969c2

SHA512
21bee7150c755fbf6e99f34498d6bb910cecaf3c7c41212408ecaa5b67bb9204c029010d6c7190f7c0f97e249625527093afd2debc440715f42774d553acacf4

Download Submit
C:\Windows\system\bMxLYYN.exe

Filesize
1.5MB

MD5
3ee9021cd0530d580f7470c3e6eb3582

SHA1
32343689766c7d4d45a7afb729e52fadfe484e8d

SHA256
ace8183b994d1aaffec103f4b29499306c9c350c800cba89ba5fa05e4e2f6ae2

SHA512
32a727fd318bee48602b70f7bdbc057d789e6989a911141fdadb1d148807055dfc6b3436ce295d7ddae42f8284960df2b0e570b8cb71c6fbc27c3e673a33f668

Download Submit
C:\Windows\system\iWvwiLC.exe

Filesize
1.5MB

MD5
194aae07e8a6dba5fd0b854261d7ddf6

SHA1
9d6272c84ba886a20feb5741948800ffd9f7ffe3

SHA256
159eec825dc9da5c7480d1ed35131bae65ca05137bc0b4e4381d2b4b2638ce4c

SHA512
2ab713929804e621fc09838b8e60a48b0723c5f3f9336f95764e4fbf55333c65d0d44a378e64da18f7319c41a6654ab9fe20c453738e99dbc310d9cd7ad89589

Download Submit
C:\Windows\system\ioHQVhM.exe

Filesize
1.5MB

MD5
02ea1ba89787f58a80f25bed0430cce7

SHA1
a9c6dd4df378b7ce241d6d996aede572019a368c

SHA256
bb4c8ff41f40af521f2a3f318fcefdd56ac32665aa8ef078f4b8b65bc57c6f5a

SHA512
cd59a36276618f4be9393d67175e19c6da5cc6d2e85748d9c702eab038cc2a72b8260279a300b55381dae4cf82023b9e594aa9f69c071244642910e7bfa3cbb2

Download Submit
C:\Windows\system\khUicsc.exe

Filesize
1.5MB

MD5
028a5d98ba3d85d3df6c19156986517e

SHA1
08e72ad8ce12d27c2fb5c375e52062002ddb052e

SHA256
18c81cbe61ee08dd4a585e96f74adb0aee9189a5b89ca6f985c1d2ae3de76c6e

SHA512
35b7204f8d5b4fc90ce19a0b779c0c08edc859d9b5f620673ec5556bd354963901b12dc64c2a692aef9d426882b9b084d0db77e046a9c33fc546d1312a249205

Download Submit
C:\Windows\system\ldNYpkg.exe

Filesize
1.5MB

MD5
79c5105e6bf6b060163dc69897070d1a

SHA1
1465ffff81f350d5d423ddff316a0fb12d09b2fd

SHA256
d6e22d46c84774f580c57e7a18c3621d9a3f97705ec0282e6b08d7120613f6f9

SHA512
15a7881ed40d7618cfe8c92d014357dab2f46e1d3bb292ac8e794d1635c15c5ad431ad8295ec9ff22cfc76b505bd9cedd218bac3056bff3479ad263c5f434c80

Download Submit
C:\Windows\system\mLdJmvJ.exe

Filesize
1.5MB

MD5
ec86370a5fd5e15629f28a5adf755561

SHA1
03c42d1280bd6f5c80917a433bf6d90a5c84a368

SHA256
d038fa35a4ea8e02a53302ef7129d176a95eef5ad5e0fcf51b2151b6da74d9ac

SHA512
a1f0a3d32d7014d918bc8c6adff98f88790bd5053046c5067b9b84fee656a84469067e1007ff1800105a477c5c64994d8a71f1af6f3cff7a7884e65698a072d2

Download Submit
C:\Windows\system\pggzQZX.exe

Filesize
1.5MB

MD5
10ca789b0eef39d63d1df8c39256b7bf

SHA1
82f6d22fafad4e556dae5265587b15aaf2ab4b40

SHA256
5955a7e9f7afae38d650db0347e3375cab31cc14f75a807ad600f1ef858dfd5a

SHA512
f201e77bbaf5fe57b024d9cbdc95476bc6efda4c215e4611bec2ab46671eba66407799e7cc695f8da7388725be58885e2fbda7032c8d0f274106494cf00ce042

Download Submit
C:\Windows\system\pzBFvjv.exe

Filesize
1.5MB

MD5
af0cab1dd4085d940abd5401e6d986c0

SHA1
e06f6ea61b5c8d51f15150fc85a55bf4ddf97fbe

SHA256
cf660ea67cc328633cefa1b71e515284cacf4f7875f0cb899a73926f9e1d1fc0

SHA512
7ec89fb8a13adf3789ab1af23b0f6bf9934c8cc8cf9fd0be1e9c6cbaaaa0952d0fb7d4734d178d57c293a85a47857419f712a304d4adc0abffc8548f8d49c4c2

Download Submit
C:\Windows\system\reEFmEE.exe

Filesize
1.5MB

MD5
73a638b9ddd430bfaaea2d9a27319725

SHA1
7c091a744163ec4da89ae358a3eb9cc5dea884d6

SHA256
2442a55680f72b954f85da21d7804462e4aea367066505d2ab1092124947e888

SHA512
b353c4f52fbdef048d3bc64a465e2ff601de79c6b33fd733983f9b7f5df51404ee997ee68d98a5c67960abcf3104bbb73d27046bab6c7b8efce830f5cfb7bc8c

Download Submit
C:\Windows\system\tUVEAsb.exe

Filesize
1.5MB

MD5
f12d6f92ff47e74f1a3f94ad7607097e

SHA1
08e0252badd3d912089f3a3610454a9c34cecfd2

SHA256
97d966d92e52036cb41bc2ca4112b661346fc8006989052138a20da4cf6c46ee

SHA512
5a34c2b554e79c1c820f9a3b71dd9466d155cc99ace4580232019b0d34a5a419d973da5b8338965b45a790619520a67622dfcf2770d839cab6254d74986835f3

Download Submit
C:\Windows\system\vYUOgmJ.exe

Filesize
1.5MB

MD5
27c2baf77d0f26745fb18284d1a048aa

SHA1
eb065cf347d3b07b6bd2b8ca1c6bedbb61653e29

SHA256
6141980ff558f17a939dfc4d7c5b942759d76a4c58c596c50c2f60fc56194723

SHA512
1d65a605be4f8981e39f00a00c56869f0891ebd008259003c45d567d2d722d7ea26ce13c27f880ab58ee0534670ea222a3c424721264bf9b061e8735622f6e60

Download Submit
C:\Windows\system\viQvYQf.exe

Filesize
1.5MB

MD5
ec51b739d5a56ce89d35a05c92f8960b

SHA1
18cd97fd156ec7f39ddd161e5c6879d604266069

SHA256
d49ef878250a9ca82cd8983d46a0cbef06f890da2ae1916a63310214d7044fc0

SHA512
939e34bc2a6718d72866fd27c6fcf015663fcdb7f654889613f78345cfdeaa1bbcd5ac9c9c097501c37342f6ce572bd62c8e9ca0014abac70311bb268b2294ca

Download Submit
C:\Windows\system\vqcvRmg.exe

Filesize
1.5MB

MD5
7a04a87e915f2dae5760e2ded0ee3cb9

SHA1
c8a39d9d0684b50331ab30f74c6edaf12b1dbb7e

SHA256
17048cd6aed4cf6b3e7dbfb14f012c28b309e6ee12cfecfb52a1d63f597732d8

SHA512
cd59e17edf1cb94ffbfa2494fe0d699f6f250b26402ef5ee08dc9c3c6eda6db232ef9b53e7ac1e72d2d4a1e8ecc47f4d474829f805a90c0a4bcaf68a3e13e2fa

Download Submit
C:\Windows\system\zUgbIAB.exe

Filesize
1.5MB

MD5
321941247a9e5f3ccc36405c771bdacc

SHA1
be68fa21a633dff7a53a2ee9444226761e7508f2

SHA256
1b63ea894792d5981de97267c98d8be57c4e3da1f9f545875bc3a7c7a53ec60f

SHA512
35e604c73dd07cb52643088b0c4e4f842199773a26daa7802470d2c8b9c7ef2441bcb160639524b7cfea3fbeb2262b98afb7888bb250795a3f1f22f9f78c930f

Download Submit
\Windows\system\VNhEHLT.exe

Filesize
1.5MB

MD5
f61b6de2077baec30411b4c886ac14a0

SHA1
ae756de41b8fad0c43c75ac4c9fac40d6a17ca45

SHA256
7b985e5a61e4f411f537bcbde8aff601d2203cf29fa59f9717c3c53e6d33eb55

SHA512
94f711cb17d41a7094494c6306c87c8f316492b01e45d78f143a9b3170640730c1686c49d47df7e68836f1e5f184655fc05529446703f500f2fee5250a00ea05

Download Submit
\Windows\system\WKlTyzU.exe

Filesize
1.5MB

MD5
8230c4b167aab91a2dd9cccd1682d029

SHA1
3e1da3988e37fd8dd3a1b02f75d8bda85a23be24

SHA256
8049f750e523913a4fb0fcdd898766e89a575c601a0bb141af6960544655e2e0

SHA512
1561d15c7e078e36d2d6feeed7f8f13ac781a3dd31918174392c1a9564933e58b3086f0dc1d6b5cb77367e5c623620c9a9503fddba586162249f33c9917eb65e

Download Submit
\Windows\system\futqWFA.exe

Filesize
1.5MB

MD5
12b412c39b5de9eb72deeb19631d891c

SHA1
50fbf84d3fb7c886d7a330e06a2529f259c45288

SHA256
272069e18106f625074038bb469139588712390f364041cb46323f30a3c4accc

SHA512
896d384a93f32457c920d86123519785232554722de67f0518c6f81c541a7d6d2ff327743a9b9ae38f0c684202476d8904fad32e8ee4a79a54de24ba953d090d

Download Submit
\Windows\system\oFUJbfB.exe

Filesize
1.5MB

MD5
8d4f11260b978170f9086097c59c093e

SHA1
7caf72ea110f489325ed5d20f96846a5ccf7f0a0

SHA256
a8fbbe4fe254b02e1e3c31aadc616401d11fc9e82f2405c2f677b888389c532a

SHA512
ced97544d5573e4e46ad6c5a95119a541cc258e890b4e6a788ef036b05f81c28ec1f8687e5fd5f51899d46bcac8e73aaacc4f8bb7d4a1651f4c658a016e7544f

Download Submit
memory/564-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download