xmrig | 41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17/11/2024, 04:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
Size

1.4MB
MD5

4e2be962afe81538b3593d98689bc1c3
SHA1

ea31e93ba658e9b332f99778727cbd65db091d09
SHA256

41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5
SHA512

70256e6faa2e894ee03a7854586258b4b26ca8c5640e8ee955ef0b02a7259c540f4fd658ddb22ac6522ac7ff59e3569d7cee0f4eaa76be6775a18c50605d5830
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcf:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5l

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001227e-2.dat	xmrig
behavioral1/files/0x0008000000016d0e-7.dat	xmrig
behavioral1/files/0x0008000000016d18-15.dat	xmrig
behavioral1/files/0x0008000000016d21-19.dat	xmrig
behavioral1/files/0x0007000000016d31-23.dat	xmrig
behavioral1/files/0x0007000000016d3a-26.dat	xmrig
behavioral1/files/0x0007000000016d42-31.dat	xmrig
behavioral1/files/0x00050000000186e4-42.dat	xmrig
behavioral1/files/0x00050000000186ea-47.dat	xmrig
behavioral1/files/0x0038000000016cc8-50.dat	xmrig
behavioral1/files/0x0005000000018728-62.dat	xmrig
behavioral1/files/0x0005000000019350-102.dat	xmrig
behavioral1/files/0x0005000000019441-130.dat	xmrig
behavioral1/files/0x0005000000019431-126.dat	xmrig
behavioral1/files/0x0005000000019427-122.dat	xmrig
behavioral1/files/0x000500000001941e-118.dat	xmrig
behavioral1/files/0x00050000000193e1-114.dat	xmrig
behavioral1/files/0x00050000000193c2-110.dat	xmrig
behavioral1/files/0x00050000000193b4-106.dat	xmrig
behavioral1/files/0x0005000000019334-98.dat	xmrig
behavioral1/files/0x0005000000019282-94.dat	xmrig
behavioral1/files/0x0005000000019261-90.dat	xmrig
behavioral1/files/0x000500000001925e-86.dat	xmrig
behavioral1/files/0x0006000000019023-82.dat	xmrig
behavioral1/files/0x00050000000187a5-78.dat	xmrig
behavioral1/files/0x000500000001878f-74.dat	xmrig
behavioral1/files/0x0005000000018784-70.dat	xmrig
behavioral1/files/0x000500000001873d-66.dat	xmrig
behavioral1/files/0x00050000000186fd-58.dat	xmrig
behavioral1/files/0x00050000000186ee-54.dat	xmrig
behavioral1/files/0x0006000000018683-38.dat	xmrig
behavioral1/files/0x0008000000016d5e-35.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2688	gkqQyHN.exe
2536	WYynZRi.exe
2692	PnxjofV.exe
2804	fBZdcPV.exe
2668	eKFBjPM.exe
1680	csDiLlL.exe
2548	rjtZDQn.exe
2608	xXxTJZI.exe
2588	WmUAhkd.exe
2700	bqAQvJZ.exe
536	bmCjKQD.exe
792	olQVPrW.exe
3056	sbswVlj.exe
1920	DhhfLtK.exe
2124	rcuQkqy.exe
2304	kIXgtLt.exe
2888	XuDRviK.exe
2868	NklWkOX.exe
1252	YMBQBxV.exe
2860	kuvUyyH.exe
2908	BCYOBCN.exe
2784	MgFlcQI.exe
2896	RbAvMfR.exe
2872	cKKdtLy.exe
2948	wfTRjSC.exe
1788	XWbRfDq.exe
1912	bhKdxey.exe
2028	YtYRBXE.exe
1232	BtJSLak.exe
2296	hUnHhve.exe
2788	dLaOQjA.exe
2396	GbMUilo.exe
2412	ccgUVko.exe
1872	FJIixHS.exe
2988	hchacqH.exe
2408	LIElRgB.exe
1556	jdIJUUd.exe
840	AVuZEVo.exe
2424	VDnnGcO.exe
1568	kRrTrqJ.exe
1228	fPKLBlZ.exe
1972	CrYTjKm.exe
2260	ofPCBBz.exe
444	GbNkHEP.exe
2204	tMIAtny.exe
2164	sJlcvGG.exe
2128	jzwWmNs.exe
3040	SScyGPg.exe
1644	yBtiImt.exe
1324	FRHBIxn.exe
904	YSOwiKx.exe
948	wReyWYf.exe
1744	ptUSokE.exe
1468	fnwNeAd.exe
1220	pbUvuwa.exe
1676	kzdxeBO.exe
1664	shtPpiD.exe
972	MmHjEQs.exe
888	eQvjHfq.exe
2492	VQuvfzg.exe
1376	vfxOuBc.exe
2440	QnpZsEA.exe
2268	McEuTza.exe
2012	IRWlkyE.exe

Loads dropped DLL 64 IoCs

pid	Process
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EhPsfTM.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\SJSLWfx.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\ZdvuaDB.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\iVvNICH.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\eplpvgj.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\sDfOFCg.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\IZabGOQ.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\afvQqcx.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\WkmxVgr.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\SYdUYDd.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\wmmXECx.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\ICQJzcK.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\CAlyRDk.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\XWbRfDq.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\ssPYsSA.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\SxcxgFt.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\tIYvkpW.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\FbHSMki.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\pGMTEDe.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\uoEMaKW.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\dRDzfnp.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\ebTDEvD.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\wwnogEO.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\ifOSjJa.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\QXSoiAB.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\MvXHjqM.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\lvoKiSc.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\JqxbEFT.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\JqnakTO.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\kssiyab.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\OUBnYFz.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\NYCMLMa.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\gBdMAoT.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\ytJKnPk.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\YPzoSfa.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\KbHHQIW.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\RGmPfgt.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\ZEIwnNz.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\mEdUPjd.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\HeYlRoK.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\DFLEoOa.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\RoTKCJF.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\Givsqxd.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\WbhZfYq.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\hwlNmaD.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\UdJDVNr.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\bvxTIeP.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\LZUBEoc.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\qxjPTzE.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\DZcrCJL.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\LTwuOxu.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\HAyUcHI.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\HImjZhK.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\iOYADwu.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\onvmlii.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\AmMXLKL.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\ExDaGna.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\EhuAAQQ.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\akbcQbT.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\srUMAqg.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\JHGZfiC.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\LWGSFhl.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\IGwIHYB.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
File created	C:\Windows\System\OVfcuot.exe	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2728 wrote to memory of 2688	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	31
PID 2728 wrote to memory of 2688	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	31
PID 2728 wrote to memory of 2688	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	31
PID 2728 wrote to memory of 2536	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	32
PID 2728 wrote to memory of 2536	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	32
PID 2728 wrote to memory of 2536	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	32
PID 2728 wrote to memory of 2692	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	33
PID 2728 wrote to memory of 2692	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	33
PID 2728 wrote to memory of 2692	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	33
PID 2728 wrote to memory of 2804	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	34
PID 2728 wrote to memory of 2804	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	34
PID 2728 wrote to memory of 2804	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	34
PID 2728 wrote to memory of 2668	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	35
PID 2728 wrote to memory of 2668	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	35
PID 2728 wrote to memory of 2668	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	35
PID 2728 wrote to memory of 1680	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	36
PID 2728 wrote to memory of 1680	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	36
PID 2728 wrote to memory of 1680	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	36
PID 2728 wrote to memory of 2548	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	37
PID 2728 wrote to memory of 2548	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	37
PID 2728 wrote to memory of 2548	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	37
PID 2728 wrote to memory of 2608	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	38
PID 2728 wrote to memory of 2608	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	38
PID 2728 wrote to memory of 2608	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	38
PID 2728 wrote to memory of 2588	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	39
PID 2728 wrote to memory of 2588	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	39
PID 2728 wrote to memory of 2588	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	39
PID 2728 wrote to memory of 2700	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	40
PID 2728 wrote to memory of 2700	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	40
PID 2728 wrote to memory of 2700	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	40
PID 2728 wrote to memory of 536	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	41
PID 2728 wrote to memory of 536	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	41
PID 2728 wrote to memory of 536	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	41
PID 2728 wrote to memory of 792	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	42
PID 2728 wrote to memory of 792	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	42
PID 2728 wrote to memory of 792	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	42
PID 2728 wrote to memory of 3056	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	43
PID 2728 wrote to memory of 3056	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	43
PID 2728 wrote to memory of 3056	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	43
PID 2728 wrote to memory of 1920	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	44
PID 2728 wrote to memory of 1920	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	44
PID 2728 wrote to memory of 1920	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	44
PID 2728 wrote to memory of 2124	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	45
PID 2728 wrote to memory of 2124	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	45
PID 2728 wrote to memory of 2124	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	45
PID 2728 wrote to memory of 2304	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	46
PID 2728 wrote to memory of 2304	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	46
PID 2728 wrote to memory of 2304	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	46
PID 2728 wrote to memory of 2888	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	47
PID 2728 wrote to memory of 2888	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	47
PID 2728 wrote to memory of 2888	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	47
PID 2728 wrote to memory of 2868	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	48
PID 2728 wrote to memory of 2868	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	48
PID 2728 wrote to memory of 2868	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	48
PID 2728 wrote to memory of 1252	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	49
PID 2728 wrote to memory of 1252	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	49
PID 2728 wrote to memory of 1252	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	49
PID 2728 wrote to memory of 2860	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	50
PID 2728 wrote to memory of 2860	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	50
PID 2728 wrote to memory of 2860	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	50
PID 2728 wrote to memory of 2908	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	51
PID 2728 wrote to memory of 2908	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	51
PID 2728 wrote to memory of 2908	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	51
PID 2728 wrote to memory of 2784	2728	41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe	52

C:\Users\Admin\AppData\Local\Temp\41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe
"C:\Users\Admin\AppData\Local\Temp\41e9c4aa1dc89e0cf034399038eb4453d1ddc272d70e70ca978bbe1be1c7ebd5.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2728
- C:\Windows\System\gkqQyHN.exe
  C:\Windows\System\gkqQyHN.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\WYynZRi.exe
  C:\Windows\System\WYynZRi.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\PnxjofV.exe
  C:\Windows\System\PnxjofV.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\fBZdcPV.exe
  C:\Windows\System\fBZdcPV.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\eKFBjPM.exe
  C:\Windows\System\eKFBjPM.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\csDiLlL.exe
  C:\Windows\System\csDiLlL.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\rjtZDQn.exe
  C:\Windows\System\rjtZDQn.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\xXxTJZI.exe
  C:\Windows\System\xXxTJZI.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\WmUAhkd.exe
  C:\Windows\System\WmUAhkd.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\bqAQvJZ.exe
  C:\Windows\System\bqAQvJZ.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\bmCjKQD.exe
  C:\Windows\System\bmCjKQD.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\olQVPrW.exe
  C:\Windows\System\olQVPrW.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\sbswVlj.exe
  C:\Windows\System\sbswVlj.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\DhhfLtK.exe
  C:\Windows\System\DhhfLtK.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\rcuQkqy.exe
  C:\Windows\System\rcuQkqy.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\kIXgtLt.exe
  C:\Windows\System\kIXgtLt.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\XuDRviK.exe
  C:\Windows\System\XuDRviK.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\NklWkOX.exe
  C:\Windows\System\NklWkOX.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\YMBQBxV.exe
  C:\Windows\System\YMBQBxV.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\kuvUyyH.exe
  C:\Windows\System\kuvUyyH.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\BCYOBCN.exe
  C:\Windows\System\BCYOBCN.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\MgFlcQI.exe
  C:\Windows\System\MgFlcQI.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\RbAvMfR.exe
  C:\Windows\System\RbAvMfR.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\cKKdtLy.exe
  C:\Windows\System\cKKdtLy.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\wfTRjSC.exe
  C:\Windows\System\wfTRjSC.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\XWbRfDq.exe
  C:\Windows\System\XWbRfDq.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\bhKdxey.exe
  C:\Windows\System\bhKdxey.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\YtYRBXE.exe
  C:\Windows\System\YtYRBXE.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\BtJSLak.exe
  C:\Windows\System\BtJSLak.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\hUnHhve.exe
  C:\Windows\System\hUnHhve.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\dLaOQjA.exe
  C:\Windows\System\dLaOQjA.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\GbMUilo.exe
  C:\Windows\System\GbMUilo.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\ccgUVko.exe
  C:\Windows\System\ccgUVko.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\FJIixHS.exe
  C:\Windows\System\FJIixHS.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\hchacqH.exe
  C:\Windows\System\hchacqH.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\LIElRgB.exe
  C:\Windows\System\LIElRgB.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\jdIJUUd.exe
  C:\Windows\System\jdIJUUd.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\AVuZEVo.exe
  C:\Windows\System\AVuZEVo.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\VDnnGcO.exe
  C:\Windows\System\VDnnGcO.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\kRrTrqJ.exe
  C:\Windows\System\kRrTrqJ.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\fPKLBlZ.exe
  C:\Windows\System\fPKLBlZ.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\CrYTjKm.exe
  C:\Windows\System\CrYTjKm.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\ofPCBBz.exe
  C:\Windows\System\ofPCBBz.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\GbNkHEP.exe
  C:\Windows\System\GbNkHEP.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\tMIAtny.exe
  C:\Windows\System\tMIAtny.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\sJlcvGG.exe
  C:\Windows\System\sJlcvGG.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\jzwWmNs.exe
  C:\Windows\System\jzwWmNs.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\SScyGPg.exe
  C:\Windows\System\SScyGPg.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\yBtiImt.exe
  C:\Windows\System\yBtiImt.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\FRHBIxn.exe
  C:\Windows\System\FRHBIxn.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\YSOwiKx.exe
  C:\Windows\System\YSOwiKx.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\wReyWYf.exe
  C:\Windows\System\wReyWYf.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\ptUSokE.exe
  C:\Windows\System\ptUSokE.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\fnwNeAd.exe
  C:\Windows\System\fnwNeAd.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\pbUvuwa.exe
  C:\Windows\System\pbUvuwa.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\kzdxeBO.exe
  C:\Windows\System\kzdxeBO.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\shtPpiD.exe
  C:\Windows\System\shtPpiD.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\MmHjEQs.exe
  C:\Windows\System\MmHjEQs.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\eQvjHfq.exe
  C:\Windows\System\eQvjHfq.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\VQuvfzg.exe
  C:\Windows\System\VQuvfzg.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\vfxOuBc.exe
  C:\Windows\System\vfxOuBc.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\QnpZsEA.exe
  C:\Windows\System\QnpZsEA.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\McEuTza.exe
  C:\Windows\System\McEuTza.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\IRWlkyE.exe
  C:\Windows\System\IRWlkyE.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\MEUzkij.exe
  C:\Windows\System\MEUzkij.exe
  2⤵
  PID:2472
- C:\Windows\System\bvAfyIv.exe
  C:\Windows\System\bvAfyIv.exe
  2⤵
  PID:1876
- C:\Windows\System\jetCxpH.exe
  C:\Windows\System\jetCxpH.exe
  2⤵
  PID:316
- C:\Windows\System\uJnDuKh.exe
  C:\Windows\System\uJnDuKh.exe
  2⤵
  PID:2188
- C:\Windows\System\bpSSVon.exe
  C:\Windows\System\bpSSVon.exe
  2⤵
  PID:932
- C:\Windows\System\bMiDdSW.exe
  C:\Windows\System\bMiDdSW.exe
  2⤵
  PID:1684
- C:\Windows\System\mpTbHAd.exe
  C:\Windows\System\mpTbHAd.exe
  2⤵
  PID:3032
- C:\Windows\System\QxhuScp.exe
  C:\Windows\System\QxhuScp.exe
  2⤵
  PID:3028
- C:\Windows\System\nDxRKpv.exe
  C:\Windows\System\nDxRKpv.exe
  2⤵
  PID:2720
- C:\Windows\System\qDpZZAm.exe
  C:\Windows\System\qDpZZAm.exe
  2⤵
  PID:1532
- C:\Windows\System\cUIGOcf.exe
  C:\Windows\System\cUIGOcf.exe
  2⤵
  PID:2684
- C:\Windows\System\ZyewmkL.exe
  C:\Windows\System\ZyewmkL.exe
  2⤵
  PID:2672
- C:\Windows\System\AXhdBhW.exe
  C:\Windows\System\AXhdBhW.exe
  2⤵
  PID:2744
- C:\Windows\System\VBXxDwE.exe
  C:\Windows\System\VBXxDwE.exe
  2⤵
  PID:2576
- C:\Windows\System\FOVOmLx.exe
  C:\Windows\System\FOVOmLx.exe
  2⤵
  PID:2580
- C:\Windows\System\OiTZQHB.exe
  C:\Windows\System\OiTZQHB.exe
  2⤵
  PID:2768
- C:\Windows\System\bNiAqSm.exe
  C:\Windows\System\bNiAqSm.exe
  2⤵
  PID:2136
- C:\Windows\System\CRoMeVi.exe
  C:\Windows\System\CRoMeVi.exe
  2⤵
  PID:1572
- C:\Windows\System\LQFompQ.exe
  C:\Windows\System\LQFompQ.exe
  2⤵
  PID:2020
- C:\Windows\System\dQwxcSm.exe
  C:\Windows\System\dQwxcSm.exe
  2⤵
  PID:2368
- C:\Windows\System\FDucQnu.exe
  C:\Windows\System\FDucQnu.exe
  2⤵
  PID:1756
- C:\Windows\System\jPZSWDN.exe
  C:\Windows\System\jPZSWDN.exe
  2⤵
  PID:1160
- C:\Windows\System\tLtqpmN.exe
  C:\Windows\System\tLtqpmN.exe
  2⤵
  PID:1156
- C:\Windows\System\opgCXqR.exe
  C:\Windows\System\opgCXqR.exe
  2⤵
  PID:2748
- C:\Windows\System\KViOCWD.exe
  C:\Windows\System\KViOCWD.exe
  2⤵
  PID:2924
- C:\Windows\System\wLbxMXT.exe
  C:\Windows\System\wLbxMXT.exe
  2⤵
  PID:1380
- C:\Windows\System\GlPgfwJ.exe
  C:\Windows\System\GlPgfwJ.exe
  2⤵
  PID:1384
- C:\Windows\System\GjpBCgz.exe
  C:\Windows\System\GjpBCgz.exe
  2⤵
  PID:2100
- C:\Windows\System\GksJoqm.exe
  C:\Windows\System\GksJoqm.exe
  2⤵
  PID:2708
- C:\Windows\System\dIvNLdm.exe
  C:\Windows\System\dIvNLdm.exe
  2⤵
  PID:1860
- C:\Windows\System\HFvwWXF.exe
  C:\Windows\System\HFvwWXF.exe
  2⤵
  PID:2512
- C:\Windows\System\QucCBNh.exe
  C:\Windows\System\QucCBNh.exe
  2⤵
  PID:2420
- C:\Windows\System\eWXZjhE.exe
  C:\Windows\System\eWXZjhE.exe
  2⤵
  PID:1420
- C:\Windows\System\YmPNrpq.exe
  C:\Windows\System\YmPNrpq.exe
  2⤵
  PID:2256
- C:\Windows\System\FOLseHV.exe
  C:\Windows\System\FOLseHV.exe
  2⤵
  PID:676
- C:\Windows\System\EBfhfSh.exe
  C:\Windows\System\EBfhfSh.exe
  2⤵
  PID:2120
- C:\Windows\System\ZVUbBuZ.exe
  C:\Windows\System\ZVUbBuZ.exe
  2⤵
  PID:2160
- C:\Windows\System\lFisSQF.exe
  C:\Windows\System\lFisSQF.exe
  2⤵
  PID:852
- C:\Windows\System\BhUtHQv.exe
  C:\Windows\System\BhUtHQv.exe
  2⤵
  PID:1548
- C:\Windows\System\CByAQMx.exe
  C:\Windows\System\CByAQMx.exe
  2⤵
  PID:2196
- C:\Windows\System\wUynjjH.exe
  C:\Windows\System\wUynjjH.exe
  2⤵
  PID:1276
- C:\Windows\System\DFodViM.exe
  C:\Windows\System\DFodViM.exe
  2⤵
  PID:1668
- C:\Windows\System\ytJKnPk.exe
  C:\Windows\System\ytJKnPk.exe
  2⤵
  PID:108
- C:\Windows\System\jrXvYhb.exe
  C:\Windows\System\jrXvYhb.exe
  2⤵
  PID:1712
- C:\Windows\System\AXrPZCs.exe
  C:\Windows\System\AXrPZCs.exe
  2⤵
  PID:2332
- C:\Windows\System\zYmFAUD.exe
  C:\Windows\System\zYmFAUD.exe
  2⤵
  PID:2040
- C:\Windows\System\DCxqXkh.exe
  C:\Windows\System\DCxqXkh.exe
  2⤵
  PID:1240
- C:\Windows\System\ywrPTkp.exe
  C:\Windows\System\ywrPTkp.exe
  2⤵
  PID:2036
- C:\Windows\System\NeNGSNf.exe
  C:\Windows\System\NeNGSNf.exe
  2⤵
  PID:2008
- C:\Windows\System\FQMKvbF.exe
  C:\Windows\System\FQMKvbF.exe
  2⤵
  PID:2676
- C:\Windows\System\TEAmbdC.exe
  C:\Windows\System\TEAmbdC.exe
  2⤵
  PID:1632
- C:\Windows\System\jDEwzuA.exe
  C:\Windows\System\jDEwzuA.exe
  2⤵
  PID:2380
- C:\Windows\System\euepBqd.exe
  C:\Windows\System\euepBqd.exe
  2⤵
  PID:2848
- C:\Windows\System\kXNgUNf.exe
  C:\Windows\System\kXNgUNf.exe
  2⤵
  PID:2016
- C:\Windows\System\OSXJFnm.exe
  C:\Windows\System\OSXJFnm.exe
  2⤵
  PID:1928
- C:\Windows\System\nhNpxjk.exe
  C:\Windows\System\nhNpxjk.exe
  2⤵
  PID:3068
- C:\Windows\System\PfrPJTM.exe
  C:\Windows\System\PfrPJTM.exe
  2⤵
  PID:2532
- C:\Windows\System\aHrcTNq.exe
  C:\Windows\System\aHrcTNq.exe
  2⤵
  PID:2556
- C:\Windows\System\iNcecui.exe
  C:\Windows\System\iNcecui.exe
  2⤵
  PID:604
- C:\Windows\System\kRKqmIv.exe
  C:\Windows\System\kRKqmIv.exe
  2⤵
  PID:2928
- C:\Windows\System\vrCUIcs.exe
  C:\Windows\System\vrCUIcs.exe
  2⤵
  PID:2276
- C:\Windows\System\IPYrMes.exe
  C:\Windows\System\IPYrMes.exe
  2⤵
  PID:3044
- C:\Windows\System\xHGJwst.exe
  C:\Windows\System\xHGJwst.exe
  2⤵
  PID:880
- C:\Windows\System\XgCANDv.exe
  C:\Windows\System\XgCANDv.exe
  2⤵
  PID:2376
- C:\Windows\System\AWjZBoO.exe
  C:\Windows\System\AWjZBoO.exe
  2⤵
  PID:2488
- C:\Windows\System\mhccYRm.exe
  C:\Windows\System\mhccYRm.exe
  2⤵
  PID:1868
- C:\Windows\System\WehfzUr.exe
  C:\Windows\System\WehfzUr.exe
  2⤵
  PID:2500
- C:\Windows\System\dbbBIGH.exe
  C:\Windows\System\dbbBIGH.exe
  2⤵
  PID:2088
- C:\Windows\System\akbcQbT.exe
  C:\Windows\System\akbcQbT.exe
  2⤵
  PID:1964
- C:\Windows\System\epbvOnU.exe
  C:\Windows\System\epbvOnU.exe
  2⤵
  PID:1196
- C:\Windows\System\Givsqxd.exe
  C:\Windows\System\Givsqxd.exe
  2⤵
  PID:2360
- C:\Windows\System\WPhmtBn.exe
  C:\Windows\System\WPhmtBn.exe
  2⤵
  PID:2892
- C:\Windows\System\BzUNVeR.exe
  C:\Windows\System\BzUNVeR.exe
  2⤵
  PID:1460
- C:\Windows\System\cRuLVRh.exe
  C:\Windows\System\cRuLVRh.exe
  2⤵
  PID:1736
- C:\Windows\System\PlxHPXd.exe
  C:\Windows\System\PlxHPXd.exe
  2⤵
  PID:2448
- C:\Windows\System\LZHjQOn.exe
  C:\Windows\System\LZHjQOn.exe
  2⤵
  PID:2300
- C:\Windows\System\DsSmafv.exe
  C:\Windows\System\DsSmafv.exe
  2⤵
  PID:1760
- C:\Windows\System\ZzCNKzZ.exe
  C:\Windows\System\ZzCNKzZ.exe
  2⤵
  PID:2612
- C:\Windows\System\zyGrNAY.exe
  C:\Windows\System\zyGrNAY.exe
  2⤵
  PID:2776
- C:\Windows\System\ysiwDqj.exe
  C:\Windows\System\ysiwDqj.exe
  2⤵
  PID:2240
- C:\Windows\System\cnTKnbW.exe
  C:\Windows\System\cnTKnbW.exe
  2⤵
  PID:596
- C:\Windows\System\ZSnnanf.exe
  C:\Windows\System\ZSnnanf.exe
  2⤵
  PID:2112
- C:\Windows\System\sDtAqvE.exe
  C:\Windows\System\sDtAqvE.exe
  2⤵
  PID:2864
- C:\Windows\System\yzbMLJF.exe
  C:\Windows\System\yzbMLJF.exe
  2⤵
  PID:2936
- C:\Windows\System\EDkszOr.exe
  C:\Windows\System\EDkszOr.exe
  2⤵
  PID:1192
- C:\Windows\System\OkMmMGl.exe
  C:\Windows\System\OkMmMGl.exe
  2⤵
  PID:2264
- C:\Windows\System\GULceSB.exe
  C:\Windows\System\GULceSB.exe
  2⤵
  PID:2628
- C:\Windows\System\ixOwfYh.exe
  C:\Windows\System\ixOwfYh.exe
  2⤵
  PID:2392
- C:\Windows\System\teEDvTM.exe
  C:\Windows\System\teEDvTM.exe
  2⤵
  PID:704
- C:\Windows\System\jrvGRax.exe
  C:\Windows\System\jrvGRax.exe
  2⤵
  PID:1296
- C:\Windows\System\HWvQOZK.exe
  C:\Windows\System\HWvQOZK.exe
  2⤵
  PID:2944
- C:\Windows\System\ZaAcOdS.exe
  C:\Windows\System\ZaAcOdS.exe
  2⤵
  PID:2600
- C:\Windows\System\tazyOYV.exe
  C:\Windows\System\tazyOYV.exe
  2⤵
  PID:1692
- C:\Windows\System\BnNnzvS.exe
  C:\Windows\System\BnNnzvS.exe
  2⤵
  PID:1564
- C:\Windows\System\GVuxiSN.exe
  C:\Windows\System\GVuxiSN.exe
  2⤵
  PID:2284
- C:\Windows\System\UpYBATN.exe
  C:\Windows\System\UpYBATN.exe
  2⤵
  PID:2564
- C:\Windows\System\lVvAXJg.exe
  C:\Windows\System\lVvAXJg.exe
  2⤵
  PID:484
- C:\Windows\System\eSGtqpo.exe
  C:\Windows\System\eSGtqpo.exe
  2⤵
  PID:920
- C:\Windows\System\rvhHIVb.exe
  C:\Windows\System\rvhHIVb.exe
  2⤵
  PID:2068
- C:\Windows\System\lkrocDC.exe
  C:\Windows\System\lkrocDC.exe
  2⤵
  PID:2428
- C:\Windows\System\FANuWDu.exe
  C:\Windows\System\FANuWDu.exe
  2⤵
  PID:2792
- C:\Windows\System\bgwSezd.exe
  C:\Windows\System\bgwSezd.exe
  2⤵
  PID:2452
- C:\Windows\System\ZtCSvVg.exe
  C:\Windows\System\ZtCSvVg.exe
  2⤵
  PID:2432
- C:\Windows\System\YFvWHsS.exe
  C:\Windows\System\YFvWHsS.exe
  2⤵
  PID:2880
- C:\Windows\System\mqcugAF.exe
  C:\Windows\System\mqcugAF.exe
  2⤵
  PID:2308
- C:\Windows\System\KTtHvEI.exe
  C:\Windows\System\KTtHvEI.exe
  2⤵
  PID:1588
- C:\Windows\System\zaaACfe.exe
  C:\Windows\System\zaaACfe.exe
  2⤵
  PID:1976
- C:\Windows\System\ptCxfXe.exe
  C:\Windows\System\ptCxfXe.exe
  2⤵
  PID:2292
- C:\Windows\System\OZqbujQ.exe
  C:\Windows\System\OZqbujQ.exe
  2⤵
  PID:2400
- C:\Windows\System\SRQmgDo.exe
  C:\Windows\System\SRQmgDo.exe
  2⤵
  PID:1716
- C:\Windows\System\UjnkizB.exe
  C:\Windows\System\UjnkizB.exe
  2⤵
  PID:3024
- C:\Windows\System\LySOkkz.exe
  C:\Windows\System\LySOkkz.exe
  2⤵
  PID:2704
- C:\Windows\System\EJjGCgl.exe
  C:\Windows\System\EJjGCgl.exe
  2⤵
  PID:2092
- C:\Windows\System\EnVYLQd.exe
  C:\Windows\System\EnVYLQd.exe
  2⤵
  PID:1940
- C:\Windows\System\cBCZsmK.exe
  C:\Windows\System\cBCZsmK.exe
  2⤵
  PID:2992
- C:\Windows\System\DkUYasI.exe
  C:\Windows\System\DkUYasI.exe
  2⤵
  PID:1112
- C:\Windows\System\menJqac.exe
  C:\Windows\System\menJqac.exe
  2⤵
  PID:3088
- C:\Windows\System\KFJNNOt.exe
  C:\Windows\System\KFJNNOt.exe
  2⤵
  PID:3104
- C:\Windows\System\LeIfbje.exe
  C:\Windows\System\LeIfbje.exe
  2⤵
  PID:3120
- C:\Windows\System\BboBFok.exe
  C:\Windows\System\BboBFok.exe
  2⤵
  PID:3136
- C:\Windows\System\CCzfvng.exe
  C:\Windows\System\CCzfvng.exe
  2⤵
  PID:3156
- C:\Windows\System\vEaBjNB.exe
  C:\Windows\System\vEaBjNB.exe
  2⤵
  PID:3172
- C:\Windows\System\VKgnhsI.exe
  C:\Windows\System\VKgnhsI.exe
  2⤵
  PID:3196
- C:\Windows\System\vDTBORm.exe
  C:\Windows\System\vDTBORm.exe
  2⤵
  PID:3212
- C:\Windows\System\JIXjSSy.exe
  C:\Windows\System\JIXjSSy.exe
  2⤵
  PID:3228
- C:\Windows\System\pgFACkA.exe
  C:\Windows\System\pgFACkA.exe
  2⤵
  PID:3244
- C:\Windows\System\OUBnYFz.exe
  C:\Windows\System\OUBnYFz.exe
  2⤵
  PID:3260
- C:\Windows\System\srKgeOv.exe
  C:\Windows\System\srKgeOv.exe
  2⤵
  PID:3276
- C:\Windows\System\KrUacjr.exe
  C:\Windows\System\KrUacjr.exe
  2⤵
  PID:3292
- C:\Windows\System\ftxiHIr.exe
  C:\Windows\System\ftxiHIr.exe
  2⤵
  PID:3308
- C:\Windows\System\UJdcVKt.exe
  C:\Windows\System\UJdcVKt.exe
  2⤵
  PID:3324
- C:\Windows\System\RDLFgSW.exe
  C:\Windows\System\RDLFgSW.exe
  2⤵
  PID:3340
- C:\Windows\System\HcjIwFh.exe
  C:\Windows\System\HcjIwFh.exe
  2⤵
  PID:3356
- C:\Windows\System\SpWveJe.exe
  C:\Windows\System\SpWveJe.exe
  2⤵
  PID:3372
- C:\Windows\System\npQpLtm.exe
  C:\Windows\System\npQpLtm.exe
  2⤵
  PID:3388
- C:\Windows\System\HtBTXAD.exe
  C:\Windows\System\HtBTXAD.exe
  2⤵
  PID:3404
- C:\Windows\System\nRpDUYK.exe
  C:\Windows\System\nRpDUYK.exe
  2⤵
  PID:3420
- C:\Windows\System\tryudUl.exe
  C:\Windows\System\tryudUl.exe
  2⤵
  PID:3436
- C:\Windows\System\hvqRARc.exe
  C:\Windows\System\hvqRARc.exe
  2⤵
  PID:3452
- C:\Windows\System\VOVhhES.exe
  C:\Windows\System\VOVhhES.exe
  2⤵
  PID:3468
- C:\Windows\System\ocrBbrO.exe
  C:\Windows\System\ocrBbrO.exe
  2⤵
  PID:3484
- C:\Windows\System\kjfpjit.exe
  C:\Windows\System\kjfpjit.exe
  2⤵
  PID:3500
- C:\Windows\System\rxhbctO.exe
  C:\Windows\System\rxhbctO.exe
  2⤵
  PID:3516
- C:\Windows\System\dGgbanC.exe
  C:\Windows\System\dGgbanC.exe
  2⤵
  PID:3532
- C:\Windows\System\tXyWbsu.exe
  C:\Windows\System\tXyWbsu.exe
  2⤵
  PID:3548
- C:\Windows\System\vfJgmSa.exe
  C:\Windows\System\vfJgmSa.exe
  2⤵
  PID:3584
- C:\Windows\System\VzRiUfi.exe
  C:\Windows\System\VzRiUfi.exe
  2⤵
  PID:3688
- C:\Windows\System\wBDKetj.exe
  C:\Windows\System\wBDKetj.exe
  2⤵
  PID:3732
- C:\Windows\System\tftRfXf.exe
  C:\Windows\System\tftRfXf.exe
  2⤵
  PID:3760
- C:\Windows\System\SLIJQlY.exe
  C:\Windows\System\SLIJQlY.exe
  2⤵
  PID:3780
- C:\Windows\System\kMXpZiQ.exe
  C:\Windows\System\kMXpZiQ.exe
  2⤵
  PID:3800
- C:\Windows\System\EhPsfTM.exe
  C:\Windows\System\EhPsfTM.exe
  2⤵
  PID:3816
- C:\Windows\System\IYnangN.exe
  C:\Windows\System\IYnangN.exe
  2⤵
  PID:3832
- C:\Windows\System\VcuxUSN.exe
  C:\Windows\System\VcuxUSN.exe
  2⤵
  PID:3848
- C:\Windows\System\HPTtZws.exe
  C:\Windows\System\HPTtZws.exe
  2⤵
  PID:3864
- C:\Windows\System\ooYGImo.exe
  C:\Windows\System\ooYGImo.exe
  2⤵
  PID:3884
- C:\Windows\System\vZejhle.exe
  C:\Windows\System\vZejhle.exe
  2⤵
  PID:3900
- C:\Windows\System\ijQsytx.exe
  C:\Windows\System\ijQsytx.exe
  2⤵
  PID:3920
- C:\Windows\System\tfqotNt.exe
  C:\Windows\System\tfqotNt.exe
  2⤵
  PID:3936
- C:\Windows\System\fVUekDV.exe
  C:\Windows\System\fVUekDV.exe
  2⤵
  PID:3952
- C:\Windows\System\ZrFndyA.exe
  C:\Windows\System\ZrFndyA.exe
  2⤵
  PID:3968
- C:\Windows\System\LwUdlnz.exe
  C:\Windows\System\LwUdlnz.exe
  2⤵
  PID:3984
- C:\Windows\System\IZabGOQ.exe
  C:\Windows\System\IZabGOQ.exe
  2⤵
  PID:4004
- C:\Windows\System\PVNeztW.exe
  C:\Windows\System\PVNeztW.exe
  2⤵
  PID:4020
- C:\Windows\System\snlOoNZ.exe
  C:\Windows\System\snlOoNZ.exe
  2⤵
  PID:4040
- C:\Windows\System\dsUfBzQ.exe
  C:\Windows\System\dsUfBzQ.exe
  2⤵
  PID:4056
- C:\Windows\System\CDeiiGM.exe
  C:\Windows\System\CDeiiGM.exe
  2⤵
  PID:4072
- C:\Windows\System\rVFKuyp.exe
  C:\Windows\System\rVFKuyp.exe
  2⤵
  PID:4088
- C:\Windows\System\YnnUoqO.exe
  C:\Windows\System\YnnUoqO.exe
  2⤵
  PID:2900
- C:\Windows\System\YRhflQJ.exe
  C:\Windows\System\YRhflQJ.exe
  2⤵
  PID:3100
- C:\Windows\System\TYCOdZK.exe
  C:\Windows\System\TYCOdZK.exe
  2⤵
  PID:3128
- C:\Windows\System\PpXahFi.exe
  C:\Windows\System\PpXahFi.exe
  2⤵
  PID:3132
- C:\Windows\System\KwohQGV.exe
  C:\Windows\System\KwohQGV.exe
  2⤵
  PID:3204
- C:\Windows\System\CsIFbWY.exe
  C:\Windows\System\CsIFbWY.exe
  2⤵
  PID:3236
- C:\Windows\System\CDCuTvJ.exe
  C:\Windows\System\CDCuTvJ.exe
  2⤵
  PID:3300
- C:\Windows\System\gIhOmqg.exe
  C:\Windows\System\gIhOmqg.exe
  2⤵
  PID:3288
- C:\Windows\System\IymUVzO.exe
  C:\Windows\System\IymUVzO.exe
  2⤵
  PID:3352
- C:\Windows\System\BWRfjKv.exe
  C:\Windows\System\BWRfjKv.exe
  2⤵
  PID:3444
- C:\Windows\System\fDTGmRT.exe
  C:\Windows\System\fDTGmRT.exe
  2⤵
  PID:3336
- C:\Windows\System\nrNQwBI.exe
  C:\Windows\System\nrNQwBI.exe
  2⤵
  PID:3364
- C:\Windows\System\BzQPIoQ.exe
  C:\Windows\System\BzQPIoQ.exe
  2⤵
  PID:3400
- C:\Windows\System\wyWuInX.exe
  C:\Windows\System\wyWuInX.exe
  2⤵
  PID:3492
- C:\Windows\System\dRDzfnp.exe
  C:\Windows\System\dRDzfnp.exe
  2⤵
  PID:3544
- C:\Windows\System\eRIjBXF.exe
  C:\Windows\System\eRIjBXF.exe
  2⤵
  PID:3568
- C:\Windows\System\lkxvZIZ.exe
  C:\Windows\System\lkxvZIZ.exe
  2⤵
  PID:3592
- C:\Windows\System\zhhMwSx.exe
  C:\Windows\System\zhhMwSx.exe
  2⤵
  PID:3612
- C:\Windows\System\KzrpmMX.exe
  C:\Windows\System\KzrpmMX.exe
  2⤵
  PID:3632
- C:\Windows\System\KUmvuiE.exe
  C:\Windows\System\KUmvuiE.exe
  2⤵
  PID:3652
- C:\Windows\System\HVfKFdy.exe
  C:\Windows\System\HVfKFdy.exe
  2⤵
  PID:3708
- C:\Windows\System\qwDdqCD.exe
  C:\Windows\System\qwDdqCD.exe
  2⤵
  PID:3676
- C:\Windows\System\AwmRWDx.exe
  C:\Windows\System\AwmRWDx.exe
  2⤵
  PID:3728
- C:\Windows\System\YKilAfo.exe
  C:\Windows\System\YKilAfo.exe
  2⤵
  PID:3744
- C:\Windows\System\IpzmKOJ.exe
  C:\Windows\System\IpzmKOJ.exe
  2⤵
  PID:3792
- C:\Windows\System\PwlabNB.exe
  C:\Windows\System\PwlabNB.exe
  2⤵
  PID:3768
- C:\Windows\System\MZkjwVc.exe
  C:\Windows\System\MZkjwVc.exe
  2⤵
  PID:3860
- C:\Windows\System\xOCJKVQ.exe
  C:\Windows\System\xOCJKVQ.exe
  2⤵
  PID:3876
- C:\Windows\System\IXvpAAd.exe
  C:\Windows\System\IXvpAAd.exe
  2⤵
  PID:3896
- C:\Windows\System\riyBACY.exe
  C:\Windows\System\riyBACY.exe
  2⤵
  PID:3908
- C:\Windows\System\YjnobOq.exe
  C:\Windows\System\YjnobOq.exe
  2⤵
  PID:4000
- C:\Windows\System\WTglXuh.exe
  C:\Windows\System\WTglXuh.exe
  2⤵
  PID:3948
- C:\Windows\System\iVvNICH.exe
  C:\Windows\System\iVvNICH.exe
  2⤵
  PID:4068
- C:\Windows\System\oVRiuNr.exe
  C:\Windows\System\oVRiuNr.exe
  2⤵
  PID:4012
- C:\Windows\System\OVfcuot.exe
  C:\Windows\System\OVfcuot.exe
  2⤵
  PID:3144
- C:\Windows\System\XpkRwGV.exe
  C:\Windows\System\XpkRwGV.exe
  2⤵
  PID:3152
- C:\Windows\System\Ypfmlly.exe
  C:\Windows\System\Ypfmlly.exe
  2⤵
  PID:3220
- C:\Windows\System\ZdGtshB.exe
  C:\Windows\System\ZdGtshB.exe
  2⤵
  PID:3348
- C:\Windows\System\DuuKJDs.exe
  C:\Windows\System\DuuKJDs.exe
  2⤵
  PID:3448
- C:\Windows\System\bcDHfhj.exe
  C:\Windows\System\bcDHfhj.exe
  2⤵
  PID:3384
- C:\Windows\System\jZmfRNx.exe
  C:\Windows\System\jZmfRNx.exe
  2⤵
  PID:3464
- C:\Windows\System\UwDieIz.exe
  C:\Windows\System\UwDieIz.exe
  2⤵
  PID:3512
- C:\Windows\System\cOENahO.exe
  C:\Windows\System\cOENahO.exe
  2⤵
  PID:3660
- C:\Windows\System\HNdXXdt.exe
  C:\Windows\System\HNdXXdt.exe
  2⤵
  PID:3704
- C:\Windows\System\xouDvGY.exe
  C:\Windows\System\xouDvGY.exe
  2⤵
  PID:3872
- C:\Windows\System\zpyLXJI.exe
  C:\Windows\System\zpyLXJI.exe
  2⤵
  PID:3724
- C:\Windows\System\GWwlSVP.exe
  C:\Windows\System\GWwlSVP.exe
  2⤵
  PID:3668
- C:\Windows\System\TtlIzhc.exe
  C:\Windows\System\TtlIzhc.exe
  2⤵
  PID:3828
- C:\Windows\System\MNLZZIJ.exe
  C:\Windows\System\MNLZZIJ.exe
  2⤵
  PID:3840
- C:\Windows\System\SdsQvZS.exe
  C:\Windows\System\SdsQvZS.exe
  2⤵
  PID:3320
- C:\Windows\System\ZoKHpgo.exe
  C:\Windows\System\ZoKHpgo.exe
  2⤵
  PID:3432
- C:\Windows\System\wEOsRjG.exe
  C:\Windows\System\wEOsRjG.exe
  2⤵
  PID:3528
- C:\Windows\System\MQEpAnl.exe
  C:\Windows\System\MQEpAnl.exe
  2⤵
  PID:3608
- C:\Windows\System\MeSDcPw.exe
  C:\Windows\System\MeSDcPw.exe
  2⤵
  PID:3644
- C:\Windows\System\GHkbPxt.exe
  C:\Windows\System\GHkbPxt.exe
  2⤵
  PID:3696
- C:\Windows\System\ssPYsSA.exe
  C:\Windows\System\ssPYsSA.exe
  2⤵
  PID:3892
- C:\Windows\System\VuhJSLv.exe
  C:\Windows\System\VuhJSLv.exe
  2⤵
  PID:3776
- C:\Windows\System\zVqPNXI.exe
  C:\Windows\System\zVqPNXI.exe
  2⤵
  PID:3844
- C:\Windows\System\IzbkuVO.exe
  C:\Windows\System\IzbkuVO.exe
  2⤵
  PID:4052
- C:\Windows\System\WIkzpfO.exe
  C:\Windows\System\WIkzpfO.exe
  2⤵
  PID:1696
- C:\Windows\System\ODNYfuG.exe
  C:\Windows\System\ODNYfuG.exe
  2⤵
  PID:3580
- C:\Windows\System\UzdHGyA.exe
  C:\Windows\System\UzdHGyA.exe
  2⤵
  PID:4084
- C:\Windows\System\zXsVLmY.exe
  C:\Windows\System\zXsVLmY.exe
  2⤵
  PID:3636
- C:\Windows\System\SJSLWfx.exe
  C:\Windows\System\SJSLWfx.exe
  2⤵
  PID:3664
- C:\Windows\System\bHsGSEP.exe
  C:\Windows\System\bHsGSEP.exe
  2⤵
  PID:4032
- C:\Windows\System\srUMAqg.exe
  C:\Windows\System\srUMAqg.exe
  2⤵
  PID:3856
- C:\Windows\System\xKLmdpk.exe
  C:\Windows\System\xKLmdpk.exe
  2⤵
  PID:3560
- C:\Windows\System\ajNrxAp.exe
  C:\Windows\System\ajNrxAp.exe
  2⤵
  PID:3640
- C:\Windows\System\mzmgTTs.exe
  C:\Windows\System\mzmgTTs.exe
  2⤵
  PID:3912
- C:\Windows\System\vFWcxmk.exe
  C:\Windows\System\vFWcxmk.exe
  2⤵
  PID:4112
- C:\Windows\System\AlUXMOt.exe
  C:\Windows\System\AlUXMOt.exe
  2⤵
  PID:4128
- C:\Windows\System\PjrXcWZ.exe
  C:\Windows\System\PjrXcWZ.exe
  2⤵
  PID:4144
- C:\Windows\System\whHefeE.exe
  C:\Windows\System\whHefeE.exe
  2⤵
  PID:4160
- C:\Windows\System\ZdQbIfy.exe
  C:\Windows\System\ZdQbIfy.exe
  2⤵
  PID:4176
- C:\Windows\System\KRUDEfR.exe
  C:\Windows\System\KRUDEfR.exe
  2⤵
  PID:4192
- C:\Windows\System\wcsrILA.exe
  C:\Windows\System\wcsrILA.exe
  2⤵
  PID:4208
- C:\Windows\System\WbhZfYq.exe
  C:\Windows\System\WbhZfYq.exe
  2⤵
  PID:4224
- C:\Windows\System\DYQyLpw.exe
  C:\Windows\System\DYQyLpw.exe
  2⤵
  PID:4240
- C:\Windows\System\PWDjWWI.exe
  C:\Windows\System\PWDjWWI.exe
  2⤵
  PID:4256
- C:\Windows\System\FLaayjg.exe
  C:\Windows\System\FLaayjg.exe
  2⤵
  PID:4272
- C:\Windows\System\ePtBphV.exe
  C:\Windows\System\ePtBphV.exe
  2⤵
  PID:4288
- C:\Windows\System\FSYYBOr.exe
  C:\Windows\System\FSYYBOr.exe
  2⤵
  PID:4304
- C:\Windows\System\WwzTJio.exe
  C:\Windows\System\WwzTJio.exe
  2⤵
  PID:4320
- C:\Windows\System\mDzMYna.exe
  C:\Windows\System\mDzMYna.exe
  2⤵
  PID:4336
- C:\Windows\System\TWzzVbr.exe
  C:\Windows\System\TWzzVbr.exe
  2⤵
  PID:4352
- C:\Windows\System\omvQZQa.exe
  C:\Windows\System\omvQZQa.exe
  2⤵
  PID:4368
- C:\Windows\System\SVtRbcq.exe
  C:\Windows\System\SVtRbcq.exe
  2⤵
  PID:4384
- C:\Windows\System\faRvnvI.exe
  C:\Windows\System\faRvnvI.exe
  2⤵
  PID:4400
- C:\Windows\System\eOvmSWK.exe
  C:\Windows\System\eOvmSWK.exe
  2⤵
  PID:4416
- C:\Windows\System\unsCXdU.exe
  C:\Windows\System\unsCXdU.exe
  2⤵
  PID:4432
- C:\Windows\System\blvGDfp.exe
  C:\Windows\System\blvGDfp.exe
  2⤵
  PID:4448
- C:\Windows\System\KiagHht.exe
  C:\Windows\System\KiagHht.exe
  2⤵
  PID:4464
- C:\Windows\System\vfnTBKe.exe
  C:\Windows\System\vfnTBKe.exe
  2⤵
  PID:4480
- C:\Windows\System\oGwvYTJ.exe
  C:\Windows\System\oGwvYTJ.exe
  2⤵
  PID:4496
- C:\Windows\System\BegnOju.exe
  C:\Windows\System\BegnOju.exe
  2⤵
  PID:4512
- C:\Windows\System\oBOMjdU.exe
  C:\Windows\System\oBOMjdU.exe
  2⤵
  PID:4528
- C:\Windows\System\JgXyYcI.exe
  C:\Windows\System\JgXyYcI.exe
  2⤵
  PID:4544
- C:\Windows\System\WTlLHYL.exe
  C:\Windows\System\WTlLHYL.exe
  2⤵
  PID:4560
- C:\Windows\System\CXTsEJP.exe
  C:\Windows\System\CXTsEJP.exe
  2⤵
  PID:4576
- C:\Windows\System\nnVBCZA.exe
  C:\Windows\System\nnVBCZA.exe
  2⤵
  PID:4592
- C:\Windows\System\jyyLkJY.exe
  C:\Windows\System\jyyLkJY.exe
  2⤵
  PID:4608
- C:\Windows\System\GtXfWQF.exe
  C:\Windows\System\GtXfWQF.exe
  2⤵
  PID:4624
- C:\Windows\System\LAIQwBZ.exe
  C:\Windows\System\LAIQwBZ.exe
  2⤵
  PID:4640
- C:\Windows\System\bDJVPee.exe
  C:\Windows\System\bDJVPee.exe
  2⤵
  PID:4656
- C:\Windows\System\OhnCWGI.exe
  C:\Windows\System\OhnCWGI.exe
  2⤵
  PID:4672
- C:\Windows\System\UiBEMAF.exe
  C:\Windows\System\UiBEMAF.exe
  2⤵
  PID:4688
- C:\Windows\System\ZaHlNeU.exe
  C:\Windows\System\ZaHlNeU.exe
  2⤵
  PID:4704
- C:\Windows\System\SPRYXRe.exe
  C:\Windows\System\SPRYXRe.exe
  2⤵
  PID:4720
- C:\Windows\System\cpSCwzb.exe
  C:\Windows\System\cpSCwzb.exe
  2⤵
  PID:4736
- C:\Windows\System\AcBVAIj.exe
  C:\Windows\System\AcBVAIj.exe
  2⤵
  PID:4752
- C:\Windows\System\llfhiha.exe
  C:\Windows\System\llfhiha.exe
  2⤵
  PID:4824
- C:\Windows\System\SaFJsJy.exe
  C:\Windows\System\SaFJsJy.exe
  2⤵
  PID:4844
- C:\Windows\System\VIOTDRY.exe
  C:\Windows\System\VIOTDRY.exe
  2⤵
  PID:4860
- C:\Windows\System\KunNmap.exe
  C:\Windows\System\KunNmap.exe
  2⤵
  PID:4884
- C:\Windows\System\zRVqNDi.exe
  C:\Windows\System\zRVqNDi.exe
  2⤵
  PID:4904
- C:\Windows\System\ZSuRQVg.exe
  C:\Windows\System\ZSuRQVg.exe
  2⤵
  PID:4920
- C:\Windows\System\LjVlMkl.exe
  C:\Windows\System\LjVlMkl.exe
  2⤵
  PID:4940
- C:\Windows\System\uvAWBBb.exe
  C:\Windows\System\uvAWBBb.exe
  2⤵
  PID:4956
- C:\Windows\System\uFvdnBs.exe
  C:\Windows\System\uFvdnBs.exe
  2⤵
  PID:4972
- C:\Windows\System\IASmhuo.exe
  C:\Windows\System\IASmhuo.exe
  2⤵
  PID:4988
- C:\Windows\System\KoCuONe.exe
  C:\Windows\System\KoCuONe.exe
  2⤵
  PID:5004
- C:\Windows\System\JOISFxe.exe
  C:\Windows\System\JOISFxe.exe
  2⤵
  PID:5020
- C:\Windows\System\yIsOphC.exe
  C:\Windows\System\yIsOphC.exe
  2⤵
  PID:5036
- C:\Windows\System\JuNPdtV.exe
  C:\Windows\System\JuNPdtV.exe
  2⤵
  PID:5052
- C:\Windows\System\WrgGytk.exe
  C:\Windows\System\WrgGytk.exe
  2⤵
  PID:5068
- C:\Windows\System\AUASiOf.exe
  C:\Windows\System\AUASiOf.exe
  2⤵
  PID:5084
- C:\Windows\System\NyjbbjH.exe
  C:\Windows\System\NyjbbjH.exe
  2⤵
  PID:5100
- C:\Windows\System\TpikOlP.exe
  C:\Windows\System\TpikOlP.exe
  2⤵
  PID:3916
- C:\Windows\System\zgfSTWb.exe
  C:\Windows\System\zgfSTWb.exe
  2⤵
  PID:4124
- C:\Windows\System\MZnOQjI.exe
  C:\Windows\System\MZnOQjI.exe
  2⤵
  PID:4188
- C:\Windows\System\VFPWOkX.exe
  C:\Windows\System\VFPWOkX.exe
  2⤵
  PID:4248
- C:\Windows\System\Kcxedun.exe
  C:\Windows\System\Kcxedun.exe
  2⤵
  PID:4280
- C:\Windows\System\ACInCnZ.exe
  C:\Windows\System\ACInCnZ.exe
  2⤵
  PID:4140
- C:\Windows\System\NpxaZJs.exe
  C:\Windows\System\NpxaZJs.exe
  2⤵
  PID:4172
- C:\Windows\System\bNWCuKM.exe
  C:\Windows\System\bNWCuKM.exe
  2⤵
  PID:4428
- C:\Windows\System\gZFlUoh.exe
  C:\Windows\System\gZFlUoh.exe
  2⤵
  PID:4488
- C:\Windows\System\lSGybFE.exe
  C:\Windows\System\lSGybFE.exe
  2⤵
  PID:4600
- C:\Windows\System\stwFxaT.exe
  C:\Windows\System\stwFxaT.exe
  2⤵
  PID:4524
- C:\Windows\System\mfNurmp.exe
  C:\Windows\System\mfNurmp.exe
  2⤵
  PID:4700
- C:\Windows\System\ZHcdEhj.exe
  C:\Windows\System\ZHcdEhj.exe
  2⤵
  PID:4588
- C:\Windows\System\CEdNvGy.exe
  C:\Windows\System\CEdNvGy.exe
  2⤵
  PID:4648
- C:\Windows\System\PYgFLqx.exe
  C:\Windows\System\PYgFLqx.exe
  2⤵
  PID:4760
- C:\Windows\System\LldOPWW.exe
  C:\Windows\System\LldOPWW.exe
  2⤵
  PID:4716
- C:\Windows\System\OlxSbac.exe
  C:\Windows\System\OlxSbac.exe
  2⤵
  PID:4776
- C:\Windows\System\GFGaTCc.exe
  C:\Windows\System\GFGaTCc.exe
  2⤵
  PID:4788
- C:\Windows\System\iTyePsz.exe
  C:\Windows\System\iTyePsz.exe
  2⤵
  PID:4808
- C:\Windows\System\sFdDLqH.exe
  C:\Windows\System\sFdDLqH.exe
  2⤵
  PID:4820
- C:\Windows\System\noCFdgE.exe
  C:\Windows\System\noCFdgE.exe
  2⤵
  PID:4840
- C:\Windows\System\JvqphDG.exe
  C:\Windows\System\JvqphDG.exe
  2⤵
  PID:4872
- C:\Windows\System\yGtPnuQ.exe
  C:\Windows\System\yGtPnuQ.exe
  2⤵
  PID:4892
- C:\Windows\System\hwlNmaD.exe
  C:\Windows\System\hwlNmaD.exe
  2⤵
  PID:4876
- C:\Windows\System\wpnCeAR.exe
  C:\Windows\System\wpnCeAR.exe
  2⤵
  PID:4996
- C:\Windows\System\phdABtX.exe
  C:\Windows\System\phdABtX.exe
  2⤵
  PID:4948
- C:\Windows\System\LCggPWy.exe
  C:\Windows\System\LCggPWy.exe
  2⤵
  PID:5032
- C:\Windows\System\glynwDg.exe
  C:\Windows\System\glynwDg.exe
  2⤵
  PID:5092
- C:\Windows\System\IccGHOe.exe
  C:\Windows\System\IccGHOe.exe
  2⤵
  PID:5076
- C:\Windows\System\IzKCaCB.exe
  C:\Windows\System\IzKCaCB.exe
  2⤵
  PID:4104
- C:\Windows\System\mcYQcVt.exe
  C:\Windows\System\mcYQcVt.exe
  2⤵
  PID:5108
- C:\Windows\System\svmpvgN.exe
  C:\Windows\System\svmpvgN.exe
  2⤵
  PID:4376
- C:\Windows\System\gERsDrd.exe
  C:\Windows\System\gERsDrd.exe
  2⤵
  PID:4392
- C:\Windows\System\pMwuyyp.exe
  C:\Windows\System\pMwuyyp.exe
  2⤵
  PID:4412
- C:\Windows\System\SJMiFSk.exe
  C:\Windows\System\SJMiFSk.exe
  2⤵
  PID:4508
- C:\Windows\System\QOrBnZT.exe
  C:\Windows\System\QOrBnZT.exe
  2⤵
  PID:4568
- C:\Windows\System\PWgMyzO.exe
  C:\Windows\System\PWgMyzO.exe
  2⤵
  PID:4520
- C:\Windows\System\IrmZHYz.exe
  C:\Windows\System\IrmZHYz.exe
  2⤵
  PID:4584
- C:\Windows\System\bMNoYIN.exe
  C:\Windows\System\bMNoYIN.exe
  2⤵
  PID:4784
- C:\Windows\System\ExDaGna.exe
  C:\Windows\System\ExDaGna.exe
  2⤵
  PID:4836
- C:\Windows\System\iWakZxu.exe
  C:\Windows\System\iWakZxu.exe
  2⤵
  PID:4800
- C:\Windows\System\OYXIywP.exe
  C:\Windows\System\OYXIywP.exe
  2⤵
  PID:4856
- C:\Windows\System\KbCsZmt.exe
  C:\Windows\System\KbCsZmt.exe
  2⤵
  PID:4896
- C:\Windows\System\xShaEou.exe
  C:\Windows\System\xShaEou.exe
  2⤵
  PID:4952
- C:\Windows\System\CzGkutX.exe
  C:\Windows\System\CzGkutX.exe
  2⤵
  PID:5064
- C:\Windows\System\BlKKKer.exe
  C:\Windows\System\BlKKKer.exe
  2⤵
  PID:3332
- C:\Windows\System\KtmNQoh.exe
  C:\Windows\System\KtmNQoh.exe
  2⤵
  PID:5080
- C:\Windows\System\kfsXxtg.exe
  C:\Windows\System\kfsXxtg.exe
  2⤵
  PID:4252
- C:\Windows\System\zKWQavt.exe
  C:\Windows\System\zKWQavt.exe
  2⤵
  PID:4204
- C:\Windows\System\WstzOak.exe
  C:\Windows\System\WstzOak.exe
  2⤵
  PID:4296
- C:\Windows\System\ITxHeZa.exe
  C:\Windows\System\ITxHeZa.exe
  2⤵
  PID:4380
- C:\Windows\System\qDwrPcy.exe
  C:\Windows\System\qDwrPcy.exe
  2⤵
  PID:4476
- C:\Windows\System\mmzpiGJ.exe
  C:\Windows\System\mmzpiGJ.exe
  2⤵
  PID:4556
- C:\Windows\System\pOqlNXr.exe
  C:\Windows\System\pOqlNXr.exe
  2⤵
  PID:4684
- C:\Windows\System\FCVNQrG.exe
  C:\Windows\System\FCVNQrG.exe
  2⤵
  PID:4748
- C:\Windows\System\oesnuRn.exe
  C:\Windows\System\oesnuRn.exe
  2⤵
  PID:4504
- C:\Windows\System\fjJmPda.exe
  C:\Windows\System\fjJmPda.exe
  2⤵
  PID:4636
- C:\Windows\System\gUlKMGg.exe
  C:\Windows\System\gUlKMGg.exe
  2⤵
  PID:5016
- C:\Windows\System\dQxyiyi.exe
  C:\Windows\System\dQxyiyi.exe
  2⤵
  PID:4216
- C:\Windows\System\DitlOJz.exe
  C:\Windows\System\DitlOJz.exe
  2⤵
  PID:4348
- C:\Windows\System\xeUzEbo.exe
  C:\Windows\System\xeUzEbo.exe
  2⤵
  PID:4832
- C:\Windows\System\hzvuCWk.exe
  C:\Windows\System\hzvuCWk.exe
  2⤵
  PID:4916
- C:\Windows\System\gHwMxtN.exe
  C:\Windows\System\gHwMxtN.exe
  2⤵
  PID:4616
- C:\Windows\System\seJcNlj.exe
  C:\Windows\System\seJcNlj.exe
  2⤵
  PID:4220
- C:\Windows\System\HSqXDCH.exe
  C:\Windows\System\HSqXDCH.exe
  2⤵
  PID:4472
- C:\Windows\System\krryicU.exe
  C:\Windows\System\krryicU.exe
  2⤵
  PID:4632
- C:\Windows\System\VDWhQxz.exe
  C:\Windows\System\VDWhQxz.exe
  2⤵
  PID:4232
- C:\Windows\System\JjaUvoo.exe
  C:\Windows\System\JjaUvoo.exe
  2⤵
  PID:4668
- C:\Windows\System\OGvtmAN.exe
  C:\Windows\System\OGvtmAN.exe
  2⤵
  PID:5128
- C:\Windows\System\sBpEdof.exe
  C:\Windows\System\sBpEdof.exe
  2⤵
  PID:5144
- C:\Windows\System\DeOvLoz.exe
  C:\Windows\System\DeOvLoz.exe
  2⤵
  PID:5160
- C:\Windows\System\PHfNkWX.exe
  C:\Windows\System\PHfNkWX.exe
  2⤵
  PID:5176
- C:\Windows\System\NYCMLMa.exe
  C:\Windows\System\NYCMLMa.exe
  2⤵
  PID:5192
- C:\Windows\System\fKGuypt.exe
  C:\Windows\System\fKGuypt.exe
  2⤵
  PID:5208
- C:\Windows\System\RAPrEvi.exe
  C:\Windows\System\RAPrEvi.exe
  2⤵
  PID:5224
- C:\Windows\System\eplpvgj.exe
  C:\Windows\System\eplpvgj.exe
  2⤵
  PID:5240
- C:\Windows\System\DkWDRoq.exe
  C:\Windows\System\DkWDRoq.exe
  2⤵
  PID:5256
- C:\Windows\System\hhdyDXH.exe
  C:\Windows\System\hhdyDXH.exe
  2⤵
  PID:5272
- C:\Windows\System\nLSjqcF.exe
  C:\Windows\System\nLSjqcF.exe
  2⤵
  PID:5288
- C:\Windows\System\yOYssrw.exe
  C:\Windows\System\yOYssrw.exe
  2⤵
  PID:5304
- C:\Windows\System\nkLzBgb.exe
  C:\Windows\System\nkLzBgb.exe
  2⤵
  PID:5320
- C:\Windows\System\wlonoXX.exe
  C:\Windows\System\wlonoXX.exe
  2⤵
  PID:5336
- C:\Windows\System\tsLopcR.exe
  C:\Windows\System\tsLopcR.exe
  2⤵
  PID:5352
- C:\Windows\System\VeMQDMP.exe
  C:\Windows\System\VeMQDMP.exe
  2⤵
  PID:5368
- C:\Windows\System\BzawsWN.exe
  C:\Windows\System\BzawsWN.exe
  2⤵
  PID:5384
- C:\Windows\System\qMRhOtf.exe
  C:\Windows\System\qMRhOtf.exe
  2⤵
  PID:5400
- C:\Windows\System\ZEIwnNz.exe
  C:\Windows\System\ZEIwnNz.exe
  2⤵
  PID:5416
- C:\Windows\System\xOvrRUY.exe
  C:\Windows\System\xOvrRUY.exe
  2⤵
  PID:5432
- C:\Windows\System\kdavaQj.exe
  C:\Windows\System\kdavaQj.exe
  2⤵
  PID:5448
- C:\Windows\System\FCliDIP.exe
  C:\Windows\System\FCliDIP.exe
  2⤵
  PID:5464
- C:\Windows\System\byjihlR.exe
  C:\Windows\System\byjihlR.exe
  2⤵
  PID:5480
- C:\Windows\System\xZkJAFw.exe
  C:\Windows\System\xZkJAFw.exe
  2⤵
  PID:5496
- C:\Windows\System\aRIDCGP.exe
  C:\Windows\System\aRIDCGP.exe
  2⤵
  PID:5512
- C:\Windows\System\wXcCdQO.exe
  C:\Windows\System\wXcCdQO.exe
  2⤵
  PID:5528
- C:\Windows\System\JUtHane.exe
  C:\Windows\System\JUtHane.exe
  2⤵
  PID:5544
- C:\Windows\System\LXaWTNc.exe
  C:\Windows\System\LXaWTNc.exe
  2⤵
  PID:5560
- C:\Windows\System\bebNFeI.exe
  C:\Windows\System\bebNFeI.exe
  2⤵
  PID:5588
- C:\Windows\System\eKHSzkp.exe
  C:\Windows\System\eKHSzkp.exe
  2⤵
  PID:5604
- C:\Windows\System\NnGmMJD.exe
  C:\Windows\System\NnGmMJD.exe
  2⤵
  PID:5620
- C:\Windows\System\hsmvLyl.exe
  C:\Windows\System\hsmvLyl.exe
  2⤵
  PID:5636
- C:\Windows\System\LwZDJeE.exe
  C:\Windows\System\LwZDJeE.exe
  2⤵
  PID:5652
- C:\Windows\System\coxZrIE.exe
  C:\Windows\System\coxZrIE.exe
  2⤵
  PID:5668
- C:\Windows\System\uoMZMPo.exe
  C:\Windows\System\uoMZMPo.exe
  2⤵
  PID:5684
- C:\Windows\System\CMxibhn.exe
  C:\Windows\System\CMxibhn.exe
  2⤵
  PID:5700
- C:\Windows\System\EUoXnrM.exe
  C:\Windows\System\EUoXnrM.exe
  2⤵
  PID:5716
- C:\Windows\System\CkgRwBJ.exe
  C:\Windows\System\CkgRwBJ.exe
  2⤵
  PID:5736
- C:\Windows\System\Gpnpcai.exe
  C:\Windows\System\Gpnpcai.exe
  2⤵
  PID:5760
- C:\Windows\System\AGYQEFz.exe
  C:\Windows\System\AGYQEFz.exe
  2⤵
  PID:5776
- C:\Windows\System\mZlWHxA.exe
  C:\Windows\System\mZlWHxA.exe
  2⤵
  PID:5796
- C:\Windows\System\lKyMYYN.exe
  C:\Windows\System\lKyMYYN.exe
  2⤵
  PID:5816
- C:\Windows\System\VtRVXnc.exe
  C:\Windows\System\VtRVXnc.exe
  2⤵
  PID:5832
- C:\Windows\System\FfWNjCC.exe
  C:\Windows\System\FfWNjCC.exe
  2⤵
  PID:5848
- C:\Windows\System\zbBcpXG.exe
  C:\Windows\System\zbBcpXG.exe
  2⤵
  PID:5868
- C:\Windows\System\MPnXtIK.exe
  C:\Windows\System\MPnXtIK.exe
  2⤵
  PID:5884
- C:\Windows\System\RpmurGk.exe
  C:\Windows\System\RpmurGk.exe
  2⤵
  PID:5900
- C:\Windows\System\pQmggAn.exe
  C:\Windows\System\pQmggAn.exe
  2⤵
  PID:5916
- C:\Windows\System\kYacTra.exe
  C:\Windows\System\kYacTra.exe
  2⤵
  PID:5932
- C:\Windows\System\FhrLaoe.exe
  C:\Windows\System\FhrLaoe.exe
  2⤵
  PID:5948
- C:\Windows\System\sDfOFCg.exe
  C:\Windows\System\sDfOFCg.exe
  2⤵
  PID:5964
- C:\Windows\System\SsvDThC.exe
  C:\Windows\System\SsvDThC.exe
  2⤵
  PID:5980
- C:\Windows\System\UfrcdmV.exe
  C:\Windows\System\UfrcdmV.exe
  2⤵
  PID:5996
- C:\Windows\System\yONVpzm.exe
  C:\Windows\System\yONVpzm.exe
  2⤵
  PID:6012
- C:\Windows\System\JtRMQQk.exe
  C:\Windows\System\JtRMQQk.exe
  2⤵
  PID:6028
- C:\Windows\System\eJleTWW.exe
  C:\Windows\System\eJleTWW.exe
  2⤵
  PID:6044
- C:\Windows\System\erEZWlP.exe
  C:\Windows\System\erEZWlP.exe
  2⤵
  PID:6060
- C:\Windows\System\eXqOiZh.exe
  C:\Windows\System\eXqOiZh.exe
  2⤵
  PID:6076
- C:\Windows\System\FMeWmJj.exe
  C:\Windows\System\FMeWmJj.exe
  2⤵
  PID:6092
- C:\Windows\System\bBHJLOd.exe
  C:\Windows\System\bBHJLOd.exe
  2⤵
  PID:6116
- C:\Windows\System\pmebxcU.exe
  C:\Windows\System\pmebxcU.exe
  2⤵
  PID:6132
- C:\Windows\System\xRxpACP.exe
  C:\Windows\System\xRxpACP.exe
  2⤵
  PID:4408
- C:\Windows\System\yRRZVKW.exe
  C:\Windows\System\yRRZVKW.exe
  2⤵
  PID:5136
- C:\Windows\System\XpKXVPW.exe
  C:\Windows\System\XpKXVPW.exe
  2⤵
  PID:5172
- C:\Windows\System\PzKmrjr.exe
  C:\Windows\System\PzKmrjr.exe
  2⤵
  PID:5200
- C:\Windows\System\DsuemYr.exe
  C:\Windows\System\DsuemYr.exe
  2⤵
  PID:5216
- C:\Windows\System\ROEHRUK.exe
  C:\Windows\System\ROEHRUK.exe
  2⤵
  PID:5300
- C:\Windows\System\TnFcAqh.exe
  C:\Windows\System\TnFcAqh.exe
  2⤵
  PID:5316
- C:\Windows\System\YzvpweB.exe
  C:\Windows\System\YzvpweB.exe
  2⤵
  PID:5360
- C:\Windows\System\xPIhQAB.exe
  C:\Windows\System\xPIhQAB.exe
  2⤵
  PID:5376
- C:\Windows\System\ZQaDKOW.exe
  C:\Windows\System\ZQaDKOW.exe
  2⤵
  PID:2716
- C:\Windows\System\AXpGfTK.exe
  C:\Windows\System\AXpGfTK.exe
  2⤵
  PID:5556
- C:\Windows\System\KvabOiJ.exe
  C:\Windows\System\KvabOiJ.exe
  2⤵
  PID:5596
- C:\Windows\System\aupgnhS.exe
  C:\Windows\System\aupgnhS.exe
  2⤵
  PID:5632
- C:\Windows\System\cIyokSt.exe
  C:\Windows\System\cIyokSt.exe
  2⤵
  PID:5692
- C:\Windows\System\LVdiKTO.exe
  C:\Windows\System\LVdiKTO.exe
  2⤵
  PID:5648
- C:\Windows\System\iaJhkjm.exe
  C:\Windows\System\iaJhkjm.exe
  2⤵
  PID:5712
- C:\Windows\System\mLByQUu.exe
  C:\Windows\System\mLByQUu.exe
  2⤵
  PID:5772
- C:\Windows\System\zlpbcqk.exe
  C:\Windows\System\zlpbcqk.exe
  2⤵
  PID:5844
- C:\Windows\System\JoKOjwF.exe
  C:\Windows\System\JoKOjwF.exe
  2⤵
  PID:5860
- C:\Windows\System\LNDbqzV.exe
  C:\Windows\System\LNDbqzV.exe
  2⤵
  PID:5792
- C:\Windows\System\SxcxgFt.exe
  C:\Windows\System\SxcxgFt.exe
  2⤵
  PID:5912
- C:\Windows\System\pYlJCjY.exe
  C:\Windows\System\pYlJCjY.exe
  2⤵
  PID:5940
- C:\Windows\System\VFXheKZ.exe
  C:\Windows\System\VFXheKZ.exe
  2⤵
  PID:5960
- C:\Windows\System\ClAsDiX.exe
  C:\Windows\System\ClAsDiX.exe
  2⤵
  PID:6100
- C:\Windows\System\mtqDLgT.exe
  C:\Windows\System\mtqDLgT.exe
  2⤵
  PID:6140
- C:\Windows\System\uyFurXR.exe
  C:\Windows\System\uyFurXR.exe
  2⤵
  PID:5044
- C:\Windows\System\jhesGKW.exe
  C:\Windows\System\jhesGKW.exe
  2⤵
  PID:5268
- C:\Windows\System\FIBTXOM.exe
  C:\Windows\System\FIBTXOM.exe
  2⤵
  PID:5284
- C:\Windows\System\frXvPwc.exe
  C:\Windows\System\frXvPwc.exe
  2⤵
  PID:5396
- C:\Windows\System\YaQOmUG.exe
  C:\Windows\System\YaQOmUG.exe
  2⤵
  PID:5408
- C:\Windows\System\aYIyheL.exe
  C:\Windows\System\aYIyheL.exe
  2⤵
  PID:5504
- C:\Windows\System\dhxUXQs.exe
  C:\Windows\System\dhxUXQs.exe
  2⤵
  PID:5660
- C:\Windows\System\njosWWQ.exe
  C:\Windows\System\njosWWQ.exe
  2⤵
  PID:6040
- C:\Windows\System\zZVyrns.exe
  C:\Windows\System\zZVyrns.exe
  2⤵
  PID:6072
- C:\Windows\System\ELhDPas.exe
  C:\Windows\System\ELhDPas.exe
  2⤵
  PID:6084
- C:\Windows\System\JcbkPgS.exe
  C:\Windows\System\JcbkPgS.exe
  2⤵
  PID:6104
- C:\Windows\System\aVjJUDX.exe
  C:\Windows\System\aVjJUDX.exe
  2⤵
  PID:6128
- C:\Windows\System\pLyMerb.exe
  C:\Windows\System\pLyMerb.exe
  2⤵
  PID:5124
- C:\Windows\System\xeESHHT.exe
  C:\Windows\System\xeESHHT.exe
  2⤵
  PID:5344
- C:\Windows\System\wfMouOA.exe
  C:\Windows\System\wfMouOA.exe
  2⤵
  PID:5348
- C:\Windows\System\GnzaFXT.exe
  C:\Windows\System\GnzaFXT.exe
  2⤵
  PID:5444
- C:\Windows\System\aijPvUB.exe
  C:\Windows\System\aijPvUB.exe
  2⤵
  PID:5492
- C:\Windows\System\uHVTVIt.exe
  C:\Windows\System\uHVTVIt.exe
  2⤵
  PID:5552
- C:\Windows\System\jZGAeWR.exe
  C:\Windows\System\jZGAeWR.exe
  2⤵
  PID:5576
- C:\Windows\System\HzReDzZ.exe
  C:\Windows\System\HzReDzZ.exe
  2⤵
  PID:5644
- C:\Windows\System\EjBQUza.exe
  C:\Windows\System\EjBQUza.exe
  2⤵
  PID:5724
- C:\Windows\System\FyyuDGI.exe
  C:\Windows\System\FyyuDGI.exe
  2⤵
  PID:5828
- C:\Windows\System\FrZgoek.exe
  C:\Windows\System\FrZgoek.exe
  2⤵
  PID:5748
- C:\Windows\System\KRqzyRR.exe
  C:\Windows\System\KRqzyRR.exe
  2⤵
  PID:6008
- C:\Windows\System\gCjitFk.exe
  C:\Windows\System\gCjitFk.exe
  2⤵
  PID:5988
- C:\Windows\System\ipgnTxR.exe
  C:\Windows\System\ipgnTxR.exe
  2⤵
  PID:6024
- C:\Windows\System\OwKKuRH.exe
  C:\Windows\System\OwKKuRH.exe
  2⤵
  PID:5156
- C:\Windows\System\csYCcXr.exe
  C:\Windows\System\csYCcXr.exe
  2⤵
  PID:5428
- C:\Windows\System\gWbWiZF.exe
  C:\Windows\System\gWbWiZF.exe
  2⤵
  PID:5440
- C:\Windows\System\IRHyjtI.exe
  C:\Windows\System\IRHyjtI.exe
  2⤵
  PID:5520
- C:\Windows\System\MPVywMS.exe
  C:\Windows\System\MPVywMS.exe
  2⤵
  PID:5664
- C:\Windows\System\pSjTZpY.exe
  C:\Windows\System\pSjTZpY.exe
  2⤵
  PID:5808
- C:\Windows\System\PbmGWJg.exe
  C:\Windows\System\PbmGWJg.exe
  2⤵
  PID:5840
- C:\Windows\System\svQfBhX.exe
  C:\Windows\System\svQfBhX.exe
  2⤵
  PID:5784
- C:\Windows\System\DDmjHAp.exe
  C:\Windows\System\DDmjHAp.exe
  2⤵
  PID:5312
- C:\Windows\System\TzAQwiE.exe
  C:\Windows\System\TzAQwiE.exe
  2⤵
  PID:5824
- C:\Windows\System\CbCSmxB.exe
  C:\Windows\System\CbCSmxB.exe
  2⤵
  PID:5568
- C:\Windows\System\HujseXM.exe
  C:\Windows\System\HujseXM.exe
  2⤵
  PID:5540
- C:\Windows\System\KLKMPZf.exe
  C:\Windows\System\KLKMPZf.exe
  2⤵
  PID:5744
- C:\Windows\System\KltjBJz.exe
  C:\Windows\System\KltjBJz.exe
  2⤵
  PID:5732
- C:\Windows\System\NQbSzdc.exe
  C:\Windows\System\NQbSzdc.exe
  2⤵
  PID:5908
- C:\Windows\System\oEEbkQW.exe
  C:\Windows\System\oEEbkQW.exe
  2⤵
  PID:5264
- C:\Windows\System\MmHXtiF.exe
  C:\Windows\System\MmHXtiF.exe
  2⤵
  PID:5992
- C:\Windows\System\FQGyrZM.exe
  C:\Windows\System\FQGyrZM.exe
  2⤵
  PID:6152
- C:\Windows\System\YsomlvN.exe
  C:\Windows\System\YsomlvN.exe
  2⤵
  PID:6168
- C:\Windows\System\YBBRzmk.exe
  C:\Windows\System\YBBRzmk.exe
  2⤵
  PID:6192
- C:\Windows\System\ZeEmduV.exe
  C:\Windows\System\ZeEmduV.exe
  2⤵
  PID:6208
- C:\Windows\System\QfYLkkk.exe
  C:\Windows\System\QfYLkkk.exe
  2⤵
  PID:6224
- C:\Windows\System\MkcTCbv.exe
  C:\Windows\System\MkcTCbv.exe
  2⤵
  PID:6240
- C:\Windows\System\tFNschr.exe
  C:\Windows\System\tFNschr.exe
  2⤵
  PID:6256
- C:\Windows\System\lsfvZYX.exe
  C:\Windows\System\lsfvZYX.exe
  2⤵
  PID:6272
- C:\Windows\System\mjgPxym.exe
  C:\Windows\System\mjgPxym.exe
  2⤵
  PID:6288
- C:\Windows\System\qeHcRsN.exe
  C:\Windows\System\qeHcRsN.exe
  2⤵
  PID:6320
- C:\Windows\System\AqgiAnn.exe
  C:\Windows\System\AqgiAnn.exe
  2⤵
  PID:6344
- C:\Windows\System\bdaxXEQ.exe
  C:\Windows\System\bdaxXEQ.exe
  2⤵
  PID:6364
- C:\Windows\System\lvLVGaA.exe
  C:\Windows\System\lvLVGaA.exe
  2⤵
  PID:6380
- C:\Windows\System\gvmcAmB.exe
  C:\Windows\System\gvmcAmB.exe
  2⤵
  PID:6396
- C:\Windows\System\nxgKgaA.exe
  C:\Windows\System\nxgKgaA.exe
  2⤵
  PID:6412
- C:\Windows\System\JkzQnJy.exe
  C:\Windows\System\JkzQnJy.exe
  2⤵
  PID:6428
- C:\Windows\System\wOXWKHB.exe
  C:\Windows\System\wOXWKHB.exe
  2⤵
  PID:6460
- C:\Windows\System\iSYVoGS.exe
  C:\Windows\System\iSYVoGS.exe
  2⤵
  PID:6476
- C:\Windows\System\yrYSNAd.exe
  C:\Windows\System\yrYSNAd.exe
  2⤵
  PID:6492
- C:\Windows\System\IVdLQOh.exe
  C:\Windows\System\IVdLQOh.exe
  2⤵
  PID:6508
- C:\Windows\System\nWdyGni.exe
  C:\Windows\System\nWdyGni.exe
  2⤵
  PID:6524
- C:\Windows\System\TZPvpDX.exe
  C:\Windows\System\TZPvpDX.exe
  2⤵
  PID:6540
- C:\Windows\System\hyHQQsl.exe
  C:\Windows\System\hyHQQsl.exe
  2⤵
  PID:6556
- C:\Windows\System\UpMOqfI.exe
  C:\Windows\System\UpMOqfI.exe
  2⤵
  PID:6572
- C:\Windows\System\xrNlnqk.exe
  C:\Windows\System\xrNlnqk.exe
  2⤵
  PID:6588
- C:\Windows\System\nXoddCR.exe
  C:\Windows\System\nXoddCR.exe
  2⤵
  PID:6612
- C:\Windows\System\nkDdysV.exe
  C:\Windows\System\nkDdysV.exe
  2⤵
  PID:6716
- C:\Windows\System\JsyoRge.exe
  C:\Windows\System\JsyoRge.exe
  2⤵
  PID:6736
- C:\Windows\System\tWjFMFn.exe
  C:\Windows\System\tWjFMFn.exe
  2⤵
  PID:6756
- C:\Windows\System\fMzoTHq.exe
  C:\Windows\System\fMzoTHq.exe
  2⤵
  PID:6776
- C:\Windows\System\CpsDskN.exe
  C:\Windows\System\CpsDskN.exe
  2⤵
  PID:6792
- C:\Windows\System\KKzwbvb.exe
  C:\Windows\System\KKzwbvb.exe
  2⤵
  PID:6808
- C:\Windows\System\zjyLZnT.exe
  C:\Windows\System\zjyLZnT.exe
  2⤵
  PID:6824
- C:\Windows\System\wQpvsqZ.exe
  C:\Windows\System\wQpvsqZ.exe
  2⤵
  PID:6840
- C:\Windows\System\QVQNNdT.exe
  C:\Windows\System\QVQNNdT.exe
  2⤵
  PID:6860
- C:\Windows\System\PatqNDN.exe
  C:\Windows\System\PatqNDN.exe
  2⤵
  PID:6876
- C:\Windows\System\LwnlVUp.exe
  C:\Windows\System\LwnlVUp.exe
  2⤵
  PID:6896
- C:\Windows\System\HQHPXQu.exe
  C:\Windows\System\HQHPXQu.exe
  2⤵
  PID:6912
- C:\Windows\System\afvQqcx.exe
  C:\Windows\System\afvQqcx.exe
  2⤵
  PID:6928
- C:\Windows\System\tAUNFeA.exe
  C:\Windows\System\tAUNFeA.exe
  2⤵
  PID:6944
- C:\Windows\System\ktgqbNO.exe
  C:\Windows\System\ktgqbNO.exe
  2⤵
  PID:6960
- C:\Windows\System\oHfKMTr.exe
  C:\Windows\System\oHfKMTr.exe
  2⤵
  PID:6976
- C:\Windows\System\PybCNyB.exe
  C:\Windows\System\PybCNyB.exe
  2⤵
  PID:6996
- C:\Windows\System\SkweDec.exe
  C:\Windows\System\SkweDec.exe
  2⤵
  PID:7012
- C:\Windows\System\KMTxaKL.exe
  C:\Windows\System\KMTxaKL.exe
  2⤵
  PID:7028
- C:\Windows\System\OUgHDmC.exe
  C:\Windows\System\OUgHDmC.exe
  2⤵
  PID:7044
- C:\Windows\System\JrFPWoq.exe
  C:\Windows\System\JrFPWoq.exe
  2⤵
  PID:7064
- C:\Windows\System\dLgTsXr.exe
  C:\Windows\System\dLgTsXr.exe
  2⤵
  PID:7084
- C:\Windows\System\SQAOuxC.exe
  C:\Windows\System\SQAOuxC.exe
  2⤵
  PID:7104
- C:\Windows\System\pcEWJLK.exe
  C:\Windows\System\pcEWJLK.exe
  2⤵
  PID:7120
- C:\Windows\System\bMhdSde.exe
  C:\Windows\System\bMhdSde.exe
  2⤵
  PID:7136
- C:\Windows\System\yHuxnBJ.exe
  C:\Windows\System\yHuxnBJ.exe
  2⤵
  PID:7152
- C:\Windows\System\QILNXDd.exe
  C:\Windows\System\QILNXDd.exe
  2⤵
  PID:5248
- C:\Windows\System\nFOixgd.exe
  C:\Windows\System\nFOixgd.exe
  2⤵
  PID:6184
- C:\Windows\System\lJcePmJ.exe
  C:\Windows\System\lJcePmJ.exe
  2⤵
  PID:6248
- C:\Windows\System\JBqsKiT.exe
  C:\Windows\System\JBqsKiT.exe
  2⤵
  PID:6160
- C:\Windows\System\VDqbFtt.exe
  C:\Windows\System\VDqbFtt.exe
  2⤵
  PID:6204
- C:\Windows\System\QxTOsRj.exe
  C:\Windows\System\QxTOsRj.exe
  2⤵
  PID:6308
- C:\Windows\System\IotvBhe.exe
  C:\Windows\System\IotvBhe.exe
  2⤵
  PID:6300
- C:\Windows\System\FURaCUQ.exe
  C:\Windows\System\FURaCUQ.exe
  2⤵
  PID:6372
- C:\Windows\System\MCmAMDq.exe
  C:\Windows\System\MCmAMDq.exe
  2⤵
  PID:6444
- C:\Windows\System\qSgIFJL.exe
  C:\Windows\System\qSgIFJL.exe
  2⤵
  PID:6564
- C:\Windows\System\vHDEbjc.exe
  C:\Windows\System\vHDEbjc.exe
  2⤵
  PID:6640
- C:\Windows\System\zvVnXMS.exe
  C:\Windows\System\zvVnXMS.exe
  2⤵
  PID:6656
- C:\Windows\System\pPKCENL.exe
  C:\Windows\System\pPKCENL.exe
  2⤵
  PID:6668
- C:\Windows\System\gImkbrD.exe
  C:\Windows\System\gImkbrD.exe
  2⤵
  PID:6692
- C:\Windows\System\tdOdsGN.exe
  C:\Windows\System\tdOdsGN.exe
  2⤵
  PID:6708
- C:\Windows\System\VpUtPFL.exe
  C:\Windows\System\VpUtPFL.exe
  2⤵
  PID:6748
- C:\Windows\System\sppozEg.exe
  C:\Windows\System\sppozEg.exe
  2⤵
  PID:6784
- C:\Windows\System\hwCtODP.exe
  C:\Windows\System\hwCtODP.exe
  2⤵
  PID:7004
- C:\Windows\System\QwYLKJq.exe
  C:\Windows\System\QwYLKJq.exe
  2⤵
  PID:7072
- C:\Windows\System\ZwiVuHl.exe
  C:\Windows\System\ZwiVuHl.exe
  2⤵
  PID:7100
- C:\Windows\System\UcOzmho.exe
  C:\Windows\System\UcOzmho.exe
  2⤵
  PID:7080
- C:\Windows\System\QfBAwuk.exe
  C:\Windows\System\QfBAwuk.exe
  2⤵
  PID:7132
- C:\Windows\System\GlUmgUM.exe
  C:\Windows\System\GlUmgUM.exe
  2⤵
  PID:6220
- C:\Windows\System\YETFXcT.exe
  C:\Windows\System\YETFXcT.exe
  2⤵
  PID:6164
- C:\Windows\System\EmePPXa.exe
  C:\Windows\System\EmePPXa.exe
  2⤵
  PID:6332
- C:\Windows\System\zwOaYBz.exe
  C:\Windows\System\zwOaYBz.exe
  2⤵
  PID:6352
- C:\Windows\System\Yzdqtvd.exe
  C:\Windows\System\Yzdqtvd.exe
  2⤵
  PID:6436
- C:\Windows\System\NVjhmjC.exe
  C:\Windows\System\NVjhmjC.exe
  2⤵
  PID:6520
- C:\Windows\System\NYhNgbf.exe
  C:\Windows\System\NYhNgbf.exe
  2⤵
  PID:6500
- C:\Windows\System\vDQIspf.exe
  C:\Windows\System\vDQIspf.exe
  2⤵
  PID:6552
- C:\Windows\System\QDzrDPA.exe
  C:\Windows\System\QDzrDPA.exe
  2⤵
  PID:6584
- C:\Windows\System\DVPTOUN.exe
  C:\Windows\System\DVPTOUN.exe
  2⤵
  PID:6624
- C:\Windows\System\tRuZQnd.exe
  C:\Windows\System\tRuZQnd.exe
  2⤵
  PID:6680
- C:\Windows\System\DxBRoZD.exe
  C:\Windows\System\DxBRoZD.exe
  2⤵
  PID:6704
- C:\Windows\System\BadpbQS.exe
  C:\Windows\System\BadpbQS.exe
  2⤵
  PID:6728
- C:\Windows\System\IUElVbv.exe
  C:\Windows\System\IUElVbv.exe
  2⤵
  PID:6868
- C:\Windows\System\FrLBzPC.exe
  C:\Windows\System\FrLBzPC.exe
  2⤵
  PID:6892
- C:\Windows\System\QhOOvQh.exe
  C:\Windows\System\QhOOvQh.exe
  2⤵
  PID:6908
- C:\Windows\System\HCHzuhH.exe
  C:\Windows\System\HCHzuhH.exe
  2⤵
  PID:6956
- C:\Windows\System\wPXkMqx.exe
  C:\Windows\System\wPXkMqx.exe
  2⤵
  PID:6988
- C:\Windows\System\UGeixbK.exe
  C:\Windows\System\UGeixbK.exe
  2⤵
  PID:6424
- C:\Windows\System\ijkvABC.exe
  C:\Windows\System\ijkvABC.exe
  2⤵
  PID:6440
- C:\Windows\System\WkmxVgr.exe
  C:\Windows\System\WkmxVgr.exe
  2⤵
  PID:6536
- C:\Windows\System\duIkWiY.exe
  C:\Windows\System\duIkWiY.exe
  2⤵
  PID:6604
- C:\Windows\System\fIoObeh.exe
  C:\Windows\System\fIoObeh.exe
  2⤵
  PID:6632
- C:\Windows\System\MLxpTyD.exe
  C:\Windows\System\MLxpTyD.exe
  2⤵
  PID:6700
- C:\Windows\System\rmjbeHP.exe
  C:\Windows\System\rmjbeHP.exe
  2⤵
  PID:6676
- C:\Windows\System\YNNaFrs.exe
  C:\Windows\System\YNNaFrs.exe
  2⤵
  PID:6768
- C:\Windows\System\hWFEDme.exe
  C:\Windows\System\hWFEDme.exe
  2⤵
  PID:6732
- C:\Windows\System\Eubnbbg.exe
  C:\Windows\System\Eubnbbg.exe
  2⤵
  PID:6888
- C:\Windows\System\wowxYbH.exe
  C:\Windows\System\wowxYbH.exe
  2⤵
  PID:6920
- C:\Windows\System\nEYSqzo.exe
  C:\Windows\System\nEYSqzo.exe
  2⤵
  PID:6820
- C:\Windows\System\kGXTvRN.exe
  C:\Windows\System\kGXTvRN.exe
  2⤵
  PID:7096
- C:\Windows\System\hJGPizc.exe
  C:\Windows\System\hJGPizc.exe
  2⤵
  PID:7092
- C:\Windows\System\dYXBLTB.exe
  C:\Windows\System\dYXBLTB.exe
  2⤵
  PID:6020
- C:\Windows\System\dtrJcxW.exe
  C:\Windows\System\dtrJcxW.exe
  2⤵
  PID:6180
- C:\Windows\System\ZdxGUUp.exe
  C:\Windows\System\ZdxGUUp.exe
  2⤵
  PID:6280
- C:\Windows\System\nRgNZqV.exe
  C:\Windows\System\nRgNZqV.exe
  2⤵
  PID:6328
- C:\Windows\System\kdrkFaA.exe
  C:\Windows\System\kdrkFaA.exe
  2⤵
  PID:6420
- C:\Windows\System\xsQLQpf.exe
  C:\Windows\System\xsQLQpf.exe
  2⤵
  PID:6472
- C:\Windows\System\iDMnlsq.exe
  C:\Windows\System\iDMnlsq.exe
  2⤵
  PID:6388
- C:\Windows\System\anDoOWr.exe
  C:\Windows\System\anDoOWr.exe
  2⤵
  PID:6688
- C:\Windows\System\blRvUNP.exe
  C:\Windows\System\blRvUNP.exe
  2⤵
  PID:6620
- C:\Windows\System\TTXCIYJ.exe
  C:\Windows\System\TTXCIYJ.exe
  2⤵
  PID:6904
- C:\Windows\System\UBhBAlm.exe
  C:\Windows\System\UBhBAlm.exe
  2⤵
  PID:6312
- C:\Windows\System\eDteoNH.exe
  C:\Windows\System\eDteoNH.exe
  2⤵
  PID:6856
- C:\Windows\System\AQOCqmV.exe
  C:\Windows\System\AQOCqmV.exe
  2⤵
  PID:6468
- C:\Windows\System\TpXkvhx.exe
  C:\Windows\System\TpXkvhx.exe
  2⤵
  PID:6268
- C:\Windows\System\nHzfEXX.exe
  C:\Windows\System\nHzfEXX.exe
  2⤵
  PID:6804
- C:\Windows\System\TwSlJlQ.exe
  C:\Windows\System\TwSlJlQ.exe
  2⤵
  PID:6264
- C:\Windows\System\FNxNWyz.exe
  C:\Windows\System\FNxNWyz.exe
  2⤵
  PID:6984
- C:\Windows\System\QsAaZha.exe
  C:\Windows\System\QsAaZha.exe
  2⤵
  PID:6216
- C:\Windows\System\XaxQCGN.exe
  C:\Windows\System\XaxQCGN.exe
  2⤵
  PID:7128
- C:\Windows\System\vNuEIAX.exe
  C:\Windows\System\vNuEIAX.exe
  2⤵
  PID:7112
- C:\Windows\System\xtByTcX.exe
  C:\Windows\System\xtByTcX.exe
  2⤵
  PID:7180
- C:\Windows\System\NqGWDDz.exe
  C:\Windows\System\NqGWDDz.exe
  2⤵
  PID:7196
- C:\Windows\System\UzeveHg.exe
  C:\Windows\System\UzeveHg.exe
  2⤵
  PID:7212
- C:\Windows\System\BqCiEzN.exe
  C:\Windows\System\BqCiEzN.exe
  2⤵
  PID:7228
- C:\Windows\System\HoxpYrD.exe
  C:\Windows\System\HoxpYrD.exe
  2⤵
  PID:7244
- C:\Windows\System\UAIVFif.exe
  C:\Windows\System\UAIVFif.exe
  2⤵
  PID:7260
- C:\Windows\System\IZPlpna.exe
  C:\Windows\System\IZPlpna.exe
  2⤵
  PID:7276
- C:\Windows\System\ZkHYOUY.exe
  C:\Windows\System\ZkHYOUY.exe
  2⤵
  PID:7292
- C:\Windows\System\CaKjcbW.exe
  C:\Windows\System\CaKjcbW.exe
  2⤵
  PID:7308
- C:\Windows\System\OuzrLaW.exe
  C:\Windows\System\OuzrLaW.exe
  2⤵
  PID:7324
- C:\Windows\System\ZmhQBec.exe
  C:\Windows\System\ZmhQBec.exe
  2⤵
  PID:7340
- C:\Windows\System\nyauykL.exe
  C:\Windows\System\nyauykL.exe
  2⤵
  PID:7356
- C:\Windows\System\QXSoiAB.exe
  C:\Windows\System\QXSoiAB.exe
  2⤵
  PID:7376
- C:\Windows\System\eHcHMFn.exe
  C:\Windows\System\eHcHMFn.exe
  2⤵
  PID:7396
- C:\Windows\System\MaXMDNI.exe
  C:\Windows\System\MaXMDNI.exe
  2⤵
  PID:7412
- C:\Windows\System\dqCdpRv.exe
  C:\Windows\System\dqCdpRv.exe
  2⤵
  PID:7428
- C:\Windows\System\ExCQzBM.exe
  C:\Windows\System\ExCQzBM.exe
  2⤵
  PID:7444
- C:\Windows\System\JdKhABp.exe
  C:\Windows\System\JdKhABp.exe
  2⤵
  PID:7460
- C:\Windows\System\FOupEae.exe
  C:\Windows\System\FOupEae.exe
  2⤵
  PID:7484
- C:\Windows\System\QNtefUv.exe
  C:\Windows\System\QNtefUv.exe
  2⤵
  PID:7500
- C:\Windows\System\uFriwJk.exe
  C:\Windows\System\uFriwJk.exe
  2⤵
  PID:7520
- C:\Windows\System\OdTYgMK.exe
  C:\Windows\System\OdTYgMK.exe
  2⤵
  PID:7536
- C:\Windows\System\LnMcQjs.exe
  C:\Windows\System\LnMcQjs.exe
  2⤵
  PID:7556
- C:\Windows\System\llrdcFZ.exe
  C:\Windows\System\llrdcFZ.exe
  2⤵
  PID:7576
- C:\Windows\System\XHJgKfZ.exe
  C:\Windows\System\XHJgKfZ.exe
  2⤵
  PID:7616
- C:\Windows\System\JlGmloD.exe
  C:\Windows\System\JlGmloD.exe
  2⤵
  PID:7636
- C:\Windows\System\fLIFQxB.exe
  C:\Windows\System\fLIFQxB.exe
  2⤵
  PID:7652
- C:\Windows\System\xWiKnLs.exe
  C:\Windows\System\xWiKnLs.exe
  2⤵
  PID:7668
- C:\Windows\System\ViaQIHc.exe
  C:\Windows\System\ViaQIHc.exe
  2⤵
  PID:7684
- C:\Windows\System\JNjuQKS.exe
  C:\Windows\System\JNjuQKS.exe
  2⤵
  PID:7700
- C:\Windows\System\fdcuECF.exe
  C:\Windows\System\fdcuECF.exe
  2⤵
  PID:7716
- C:\Windows\System\UdJDVNr.exe
  C:\Windows\System\UdJDVNr.exe
  2⤵
  PID:7732
- C:\Windows\System\KzQUcSo.exe
  C:\Windows\System\KzQUcSo.exe
  2⤵
  PID:7748
- C:\Windows\System\MEnfzRN.exe
  C:\Windows\System\MEnfzRN.exe
  2⤵
  PID:7832
- C:\Windows\System\tKdyqHs.exe
  C:\Windows\System\tKdyqHs.exe
  2⤵
  PID:7848
- C:\Windows\System\pYTSSyM.exe
  C:\Windows\System\pYTSSyM.exe
  2⤵
  PID:7864
- C:\Windows\System\oyyoVii.exe
  C:\Windows\System\oyyoVii.exe
  2⤵
  PID:7884
- C:\Windows\System\oJxquZE.exe
  C:\Windows\System\oJxquZE.exe
  2⤵
  PID:7904
- C:\Windows\System\AXsCwMW.exe
  C:\Windows\System\AXsCwMW.exe
  2⤵
  PID:7924
- C:\Windows\System\HAyUcHI.exe
  C:\Windows\System\HAyUcHI.exe
  2⤵
  PID:7940
- C:\Windows\System\qQMUSRy.exe
  C:\Windows\System\qQMUSRy.exe
  2⤵
  PID:7956
- C:\Windows\System\qvRxJnr.exe
  C:\Windows\System\qvRxJnr.exe
  2⤵
  PID:7972
- C:\Windows\System\PLdQcPZ.exe
  C:\Windows\System\PLdQcPZ.exe
  2⤵
  PID:7988
- C:\Windows\System\CNMXPcp.exe
  C:\Windows\System\CNMXPcp.exe
  2⤵
  PID:8004
- C:\Windows\System\XtHvvoq.exe
  C:\Windows\System\XtHvvoq.exe
  2⤵
  PID:8020
- C:\Windows\System\jupqNpm.exe
  C:\Windows\System\jupqNpm.exe
  2⤵
  PID:8036
- C:\Windows\System\ephPBuy.exe
  C:\Windows\System\ephPBuy.exe
  2⤵
  PID:8052
- C:\Windows\System\qLsQFDK.exe
  C:\Windows\System\qLsQFDK.exe
  2⤵
  PID:8068
- C:\Windows\System\gDHyKlj.exe
  C:\Windows\System\gDHyKlj.exe
  2⤵
  PID:8084
- C:\Windows\System\NGlvAvO.exe
  C:\Windows\System\NGlvAvO.exe
  2⤵
  PID:8100
- C:\Windows\System\BDLOJJM.exe
  C:\Windows\System\BDLOJJM.exe
  2⤵
  PID:8116
- C:\Windows\System\QdDqaFY.exe
  C:\Windows\System\QdDqaFY.exe
  2⤵
  PID:8132
- C:\Windows\System\YoGkAeR.exe
  C:\Windows\System\YoGkAeR.exe
  2⤵
  PID:8148
- C:\Windows\System\nLMzEqH.exe
  C:\Windows\System\nLMzEqH.exe
  2⤵
  PID:8164
- C:\Windows\System\RPDFEHr.exe
  C:\Windows\System\RPDFEHr.exe
  2⤵
  PID:8180
- C:\Windows\System\gBdMAoT.exe
  C:\Windows\System\gBdMAoT.exe
  2⤵
  PID:7224
- C:\Windows\System\WLxDKgG.exe
  C:\Windows\System\WLxDKgG.exe
  2⤵
  PID:7268
- C:\Windows\System\SjCDvwa.exe
  C:\Windows\System\SjCDvwa.exe
  2⤵
  PID:7336
- C:\Windows\System\XUYwDGf.exe
  C:\Windows\System\XUYwDGf.exe
  2⤵
  PID:7320
- C:\Windows\System\eKfbRtY.exe
  C:\Windows\System\eKfbRtY.exe
  2⤵
  PID:7368
- C:\Windows\System\HViGFAF.exe
  C:\Windows\System\HViGFAF.exe
  2⤵
  PID:7404
- C:\Windows\System\YGqiJRi.exe
  C:\Windows\System\YGqiJRi.exe
  2⤵
  PID:7468
- C:\Windows\System\bQNzXQX.exe
  C:\Windows\System\bQNzXQX.exe
  2⤵
  PID:7452
- C:\Windows\System\lIHFvxd.exe
  C:\Windows\System\lIHFvxd.exe
  2⤵
  PID:7516
- C:\Windows\System\pAbVzbg.exe
  C:\Windows\System\pAbVzbg.exe
  2⤵
  PID:7572
- C:\Windows\System\tjjFmyn.exe
  C:\Windows\System\tjjFmyn.exe
  2⤵
  PID:7564
- C:\Windows\System\KOBeZjW.exe
  C:\Windows\System\KOBeZjW.exe
  2⤵
  PID:7592
- C:\Windows\System\KWnSUPO.exe
  C:\Windows\System\KWnSUPO.exe
  2⤵
  PID:7664
- C:\Windows\System\eBibnbo.exe
  C:\Windows\System\eBibnbo.exe
  2⤵
  PID:7712
- C:\Windows\System\xzjpwIc.exe
  C:\Windows\System\xzjpwIc.exe
  2⤵
  PID:7728
- C:\Windows\System\lLUIBrt.exe
  C:\Windows\System\lLUIBrt.exe
  2⤵
  PID:7780
- C:\Windows\System\bcAYYcf.exe
  C:\Windows\System\bcAYYcf.exe
  2⤵
  PID:7916
- C:\Windows\System\vpdMuDY.exe
  C:\Windows\System\vpdMuDY.exe
  2⤵
  PID:7920
- C:\Windows\System\jxVoxIn.exe
  C:\Windows\System\jxVoxIn.exe
  2⤵
  PID:7772
- C:\Windows\System\tfjHctV.exe
  C:\Windows\System\tfjHctV.exe
  2⤵
  PID:7788
- C:\Windows\System\mAMISKa.exe
  C:\Windows\System\mAMISKa.exe
  2⤵
  PID:7820
- C:\Windows\System\nGiOTRx.exe
  C:\Windows\System\nGiOTRx.exe
  2⤵
  PID:7932
- C:\Windows\System\gyEOtBF.exe
  C:\Windows\System\gyEOtBF.exe
  2⤵
  PID:7984
- C:\Windows\System\lBaQpXd.exe
  C:\Windows\System\lBaQpXd.exe
  2⤵
  PID:8044
- C:\Windows\System\xUWJHsh.exe
  C:\Windows\System\xUWJHsh.exe
  2⤵
  PID:8144
- C:\Windows\System\mnzKamM.exe
  C:\Windows\System\mnzKamM.exe
  2⤵
  PID:8160
- C:\Windows\System\tDugMfJ.exe
  C:\Windows\System\tDugMfJ.exe
  2⤵
  PID:8156
- C:\Windows\System\DvnKUfz.exe
  C:\Windows\System\DvnKUfz.exe
  2⤵
  PID:6304
- C:\Windows\System\eKhsgnk.exe
  C:\Windows\System\eKhsgnk.exe
  2⤵
  PID:6852
- C:\Windows\System\dBlgDEC.exe
  C:\Windows\System\dBlgDEC.exe
  2⤵
  PID:7188
- C:\Windows\System\DKUWXuw.exe
  C:\Windows\System\DKUWXuw.exe
  2⤵
  PID:7252
- C:\Windows\System\GOQVzTj.exe
  C:\Windows\System\GOQVzTj.exe
  2⤵
  PID:7348
- C:\Windows\System\zxkxBPw.exe
  C:\Windows\System\zxkxBPw.exe
  2⤵
  PID:7364
- C:\Windows\System\ljunOsZ.exe
  C:\Windows\System\ljunOsZ.exe
  2⤵
  PID:7544
- C:\Windows\System\HImjZhK.exe
  C:\Windows\System\HImjZhK.exe
  2⤵
  PID:7552
- C:\Windows\System\VUNbtGV.exe
  C:\Windows\System\VUNbtGV.exe
  2⤵
  PID:7496
- C:\Windows\System\mJPOvdu.exe
  C:\Windows\System\mJPOvdu.exe
  2⤵
  PID:7608
- C:\Windows\System\XUCFRVR.exe
  C:\Windows\System\XUCFRVR.exe
  2⤵
  PID:7628
- C:\Windows\System\NNPRgpR.exe
  C:\Windows\System\NNPRgpR.exe
  2⤵
  PID:7840
- C:\Windows\System\PzLBGJj.exe
  C:\Windows\System\PzLBGJj.exe
  2⤵
  PID:7724
- C:\Windows\System\ckyovHe.exe
  C:\Windows\System\ckyovHe.exe
  2⤵
  PID:7804
- C:\Windows\System\vaxHuuF.exe
  C:\Windows\System\vaxHuuF.exe
  2⤵
  PID:7952
- C:\Windows\System\EgzULsZ.exe
  C:\Windows\System\EgzULsZ.exe
  2⤵
  PID:7896
- C:\Windows\System\aUeLZem.exe
  C:\Windows\System\aUeLZem.exe
  2⤵
  PID:7892
- C:\Windows\System\DXXireG.exe
  C:\Windows\System\DXXireG.exe
  2⤵
  PID:7968
- C:\Windows\System\ZsEoPUI.exe
  C:\Windows\System\ZsEoPUI.exe
  2⤵
  PID:8032
- C:\Windows\System\PUoTPQW.exe
  C:\Windows\System\PUoTPQW.exe
  2⤵
  PID:8048
- C:\Windows\System\bvxTIeP.exe
  C:\Windows\System\bvxTIeP.exe
  2⤵
  PID:8064
- C:\Windows\System\BedHmSV.exe
  C:\Windows\System\BedHmSV.exe
  2⤵
  PID:7176
- C:\Windows\System\lNscxwu.exe
  C:\Windows\System\lNscxwu.exe
  2⤵
  PID:6752
- C:\Windows\System\GMUnXAq.exe
  C:\Windows\System\GMUnXAq.exe
  2⤵
  PID:7220
- C:\Windows\System\UZLkxnk.exe
  C:\Windows\System\UZLkxnk.exe
  2⤵
  PID:7304
- C:\Windows\System\zLaqjkN.exe
  C:\Windows\System\zLaqjkN.exe
  2⤵
  PID:7388
- C:\Windows\System\fQyQxtW.exe
  C:\Windows\System\fQyQxtW.exe
  2⤵
  PID:7480
- C:\Windows\System\ITMDGQH.exe
  C:\Windows\System\ITMDGQH.exe
  2⤵
  PID:7604
- C:\Windows\System\bqDaMYf.exe
  C:\Windows\System\bqDaMYf.exe
  2⤵
  PID:7796
- C:\Windows\System\wJoBpDE.exe
  C:\Windows\System\wJoBpDE.exe
  2⤵
  PID:7532
- C:\Windows\System\QlMBHDk.exe
  C:\Windows\System\QlMBHDk.exe
  2⤵
  PID:7760
- C:\Windows\System\yXAVlxR.exe
  C:\Windows\System\yXAVlxR.exe
  2⤵
  PID:7980
- C:\Windows\System\jLaJRVk.exe
  C:\Windows\System\jLaJRVk.exe
  2⤵
  PID:7964
- C:\Windows\System\DhWPBYU.exe
  C:\Windows\System\DhWPBYU.exe
  2⤵
  PID:7036
- C:\Windows\System\NJRwKSx.exe
  C:\Windows\System\NJRwKSx.exe
  2⤵
  PID:7236
- C:\Windows\System\pwQCWhW.exe
  C:\Windows\System\pwQCWhW.exe
  2⤵
  PID:7548
- C:\Windows\System\eQwQuhP.exe
  C:\Windows\System\eQwQuhP.exe
  2⤵
  PID:7476
- C:\Windows\System\NDwfNBd.exe
  C:\Windows\System\NDwfNBd.exe
  2⤵
  PID:7528
- C:\Windows\System\rpPFKrp.exe
  C:\Windows\System\rpPFKrp.exe
  2⤵
  PID:7744
- C:\Windows\System\igShWXW.exe
  C:\Windows\System\igShWXW.exe
  2⤵
  PID:7692
- C:\Windows\System\FUpuioc.exe
  C:\Windows\System\FUpuioc.exe
  2⤵
  PID:8000
- C:\Windows\System\WqlskON.exe
  C:\Windows\System\WqlskON.exe
  2⤵
  PID:8096
- C:\Windows\System\hShaHGy.exe
  C:\Windows\System\hShaHGy.exe
  2⤵
  PID:7392
- C:\Windows\System\knMsCij.exe
  C:\Windows\System\knMsCij.exe
  2⤵
  PID:7456
- C:\Windows\System\XQPGCPh.exe
  C:\Windows\System\XQPGCPh.exe
  2⤵
  PID:8140
- C:\Windows\System\DXnHPld.exe
  C:\Windows\System\DXnHPld.exe
  2⤵
  PID:7876
- C:\Windows\System\ELAmkMX.exe
  C:\Windows\System\ELAmkMX.exe
  2⤵
  PID:7172
- C:\Windows\System\RLzKDdH.exe
  C:\Windows\System\RLzKDdH.exe
  2⤵
  PID:8224
- C:\Windows\System\SCYyZhO.exe
  C:\Windows\System\SCYyZhO.exe
  2⤵
  PID:8244
- C:\Windows\System\EUFunbn.exe
  C:\Windows\System\EUFunbn.exe
  2⤵
  PID:8260
- C:\Windows\System\VXIxUAg.exe
  C:\Windows\System\VXIxUAg.exe
  2⤵
  PID:8280
- C:\Windows\System\RHDHbFH.exe
  C:\Windows\System\RHDHbFH.exe
  2⤵
  PID:8296
- C:\Windows\System\CXiTEYv.exe
  C:\Windows\System\CXiTEYv.exe
  2⤵
  PID:8316
- C:\Windows\System\MwRdmyX.exe
  C:\Windows\System\MwRdmyX.exe
  2⤵
  PID:8332
- C:\Windows\System\WsrGOyw.exe
  C:\Windows\System\WsrGOyw.exe
  2⤵
  PID:8352
- C:\Windows\System\FfJIHro.exe
  C:\Windows\System\FfJIHro.exe
  2⤵
  PID:8368
- C:\Windows\System\HVlmwGE.exe
  C:\Windows\System\HVlmwGE.exe
  2⤵
  PID:8384
- C:\Windows\System\yvfBFNU.exe
  C:\Windows\System\yvfBFNU.exe
  2⤵
  PID:8400
- C:\Windows\System\bsnnDKl.exe
  C:\Windows\System\bsnnDKl.exe
  2⤵
  PID:8424
- C:\Windows\System\YJESjTJ.exe
  C:\Windows\System\YJESjTJ.exe
  2⤵
  PID:8444
- C:\Windows\System\yxrzisG.exe
  C:\Windows\System\yxrzisG.exe
  2⤵
  PID:8460
- C:\Windows\System\pmeeJBA.exe
  C:\Windows\System\pmeeJBA.exe
  2⤵
  PID:8476
- C:\Windows\System\nhvWhle.exe
  C:\Windows\System\nhvWhle.exe
  2⤵
  PID:8492
- C:\Windows\System\mfMefxw.exe
  C:\Windows\System\mfMefxw.exe
  2⤵
  PID:8508
- C:\Windows\System\sBgUYll.exe
  C:\Windows\System\sBgUYll.exe
  2⤵
  PID:8524
- C:\Windows\System\JZCkgaQ.exe
  C:\Windows\System\JZCkgaQ.exe
  2⤵
  PID:8540
- C:\Windows\System\gwRyNWZ.exe
  C:\Windows\System\gwRyNWZ.exe
  2⤵
  PID:8556
- C:\Windows\System\TOgyDyJ.exe
  C:\Windows\System\TOgyDyJ.exe
  2⤵
  PID:8572
- C:\Windows\System\aYRBEnV.exe
  C:\Windows\System\aYRBEnV.exe
  2⤵
  PID:8588
- C:\Windows\System\eaAiqLM.exe
  C:\Windows\System\eaAiqLM.exe
  2⤵
  PID:8604
- C:\Windows\System\MgmIurT.exe
  C:\Windows\System\MgmIurT.exe
  2⤵
  PID:8620
- C:\Windows\System\taDWzaY.exe
  C:\Windows\System\taDWzaY.exe
  2⤵
  PID:8712
- C:\Windows\System\hVNenEo.exe
  C:\Windows\System\hVNenEo.exe
  2⤵
  PID:8732
- C:\Windows\System\EhuAAQQ.exe
  C:\Windows\System\EhuAAQQ.exe
  2⤵
  PID:8752
- C:\Windows\System\iZLJsba.exe
  C:\Windows\System\iZLJsba.exe
  2⤵
  PID:8768
- C:\Windows\System\IkLOplt.exe
  C:\Windows\System\IkLOplt.exe
  2⤵
  PID:8788
- C:\Windows\System\jqcPjMZ.exe
  C:\Windows\System\jqcPjMZ.exe
  2⤵
  PID:8804
- C:\Windows\System\bHarJPH.exe
  C:\Windows\System\bHarJPH.exe
  2⤵
  PID:8828
- C:\Windows\System\kNSNexl.exe
  C:\Windows\System\kNSNexl.exe
  2⤵
  PID:8848
- C:\Windows\System\srSNKbB.exe
  C:\Windows\System\srSNKbB.exe
  2⤵
  PID:8872
- C:\Windows\System\imfhhog.exe
  C:\Windows\System\imfhhog.exe
  2⤵
  PID:8888
- C:\Windows\System\NJpxjHS.exe
  C:\Windows\System\NJpxjHS.exe
  2⤵
  PID:8904
- C:\Windows\System\ebTDEvD.exe
  C:\Windows\System\ebTDEvD.exe
  2⤵
  PID:8920
- C:\Windows\System\onvmlii.exe
  C:\Windows\System\onvmlii.exe
  2⤵
  PID:8936
- C:\Windows\System\PYIjKUP.exe
  C:\Windows\System\PYIjKUP.exe
  2⤵
  PID:8952
- C:\Windows\System\NBIzQXA.exe
  C:\Windows\System\NBIzQXA.exe
  2⤵
  PID:8972
- C:\Windows\System\QKUVpZR.exe
  C:\Windows\System\QKUVpZR.exe
  2⤵
  PID:8996
- C:\Windows\System\SnVZktt.exe
  C:\Windows\System\SnVZktt.exe
  2⤵
  PID:9012
- C:\Windows\System\nuMkcZb.exe
  C:\Windows\System\nuMkcZb.exe
  2⤵
  PID:9028
- C:\Windows\System\WHfsVxq.exe
  C:\Windows\System\WHfsVxq.exe
  2⤵
  PID:9044
- C:\Windows\System\LEKxKmZ.exe
  C:\Windows\System\LEKxKmZ.exe
  2⤵
  PID:9064
- C:\Windows\System\cMhJsRp.exe
  C:\Windows\System\cMhJsRp.exe
  2⤵
  PID:9084
- C:\Windows\System\UymFDRE.exe
  C:\Windows\System\UymFDRE.exe
  2⤵
  PID:9104
- C:\Windows\System\kHDXRhk.exe
  C:\Windows\System\kHDXRhk.exe
  2⤵
  PID:9120
- C:\Windows\System\mnYhEnT.exe
  C:\Windows\System\mnYhEnT.exe
  2⤵
  PID:9140
- C:\Windows\System\LGNnaXU.exe
  C:\Windows\System\LGNnaXU.exe
  2⤵
  PID:9156
- C:\Windows\System\DHpxybB.exe
  C:\Windows\System\DHpxybB.exe
  2⤵
  PID:9172
- C:\Windows\System\iTmruAL.exe
  C:\Windows\System\iTmruAL.exe
  2⤵
  PID:9188
- C:\Windows\System\fltDvHm.exe
  C:\Windows\System\fltDvHm.exe
  2⤵
  PID:9204
- C:\Windows\System\WEwqUCP.exe
  C:\Windows\System\WEwqUCP.exe
  2⤵
  PID:7472
- C:\Windows\System\UryBznf.exe
  C:\Windows\System\UryBznf.exe
  2⤵
  PID:8016
- C:\Windows\System\IlafzBV.exe
  C:\Windows\System\IlafzBV.exe
  2⤵
  PID:7680
- C:\Windows\System\WwVQrJy.exe
  C:\Windows\System\WwVQrJy.exe
  2⤵
  PID:8200
- C:\Windows\System\GucrcCj.exe
  C:\Windows\System\GucrcCj.exe
  2⤵
  PID:7660
- C:\Windows\System\ntaWnsb.exe
  C:\Windows\System\ntaWnsb.exe
  2⤵
  PID:8312
- C:\Windows\System\qUQgFWt.exe
  C:\Windows\System\qUQgFWt.exe
  2⤵
  PID:8340
- C:\Windows\System\gNxFEYC.exe
  C:\Windows\System\gNxFEYC.exe
  2⤵
  PID:8376
- C:\Windows\System\uwZjTVi.exe
  C:\Windows\System\uwZjTVi.exe
  2⤵
  PID:8420
- C:\Windows\System\cHXDQCm.exe
  C:\Windows\System\cHXDQCm.exe
  2⤵
  PID:8488
- C:\Windows\System\rKPRwqf.exe
  C:\Windows\System\rKPRwqf.exe
  2⤵
  PID:8548
- C:\Windows\System\WitDaED.exe
  C:\Windows\System\WitDaED.exe
  2⤵
  PID:8612
- C:\Windows\System\SoEKAFb.exe
  C:\Windows\System\SoEKAFb.exe
  2⤵
  PID:8568
- C:\Windows\System\pmPeZWM.exe
  C:\Windows\System\pmPeZWM.exe
  2⤵
  PID:8468
- C:\Windows\System\aFdpccs.exe
  C:\Windows\System\aFdpccs.exe
  2⤵
  PID:8432
- C:\Windows\System\hEwaAdA.exe
  C:\Windows\System\hEwaAdA.exe
  2⤵
  PID:8600
- C:\Windows\System\kChXngQ.exe
  C:\Windows\System\kChXngQ.exe
  2⤵
  PID:8728
- C:\Windows\System\kVVsZcJ.exe
  C:\Windows\System\kVVsZcJ.exe
  2⤵
  PID:8800
- C:\Windows\System\UIdcgVl.exe
  C:\Windows\System\UIdcgVl.exe
  2⤵
  PID:8704
- C:\Windows\System\AbNOSiV.exe
  C:\Windows\System\AbNOSiV.exe
  2⤵
  PID:8628
- C:\Windows\System\MvXHjqM.exe
  C:\Windows\System\MvXHjqM.exe
  2⤵
  PID:8824
- C:\Windows\System\wCyjAxd.exe
  C:\Windows\System\wCyjAxd.exe
  2⤵
  PID:9076
- C:\Windows\System\noIRHbW.exe
  C:\Windows\System\noIRHbW.exe
  2⤵
  PID:9100
- C:\Windows\System\PMqvqvA.exe
  C:\Windows\System\PMqvqvA.exe
  2⤵
  PID:9168
- C:\Windows\System\vcbzKvj.exe
  C:\Windows\System\vcbzKvj.exe
  2⤵
  PID:8596
- C:\Windows\System\QoBtyeC.exe
  C:\Windows\System\QoBtyeC.exe
  2⤵
  PID:8516
- C:\Windows\System\SYdUYDd.exe
  C:\Windows\System\SYdUYDd.exe
  2⤵
  PID:8536
- C:\Windows\System\ynfPheS.exe
  C:\Windows\System\ynfPheS.exe
  2⤵
  PID:8780
- C:\Windows\System\gpTDVru.exe
  C:\Windows\System\gpTDVru.exe
  2⤵
  PID:8744
- C:\Windows\System\TLpTayd.exe
  C:\Windows\System\TLpTayd.exe
  2⤵
  PID:8776
- C:\Windows\System\ZqVcTFz.exe
  C:\Windows\System\ZqVcTFz.exe
  2⤵
  PID:8900
- C:\Windows\System\QoCKedH.exe
  C:\Windows\System\QoCKedH.exe
  2⤵
  PID:8964
- C:\Windows\System\FjMGHde.exe
  C:\Windows\System\FjMGHde.exe
  2⤵
  PID:8948
- C:\Windows\System\WEoVwkq.exe
  C:\Windows\System\WEoVwkq.exe
  2⤵
  PID:8988
- C:\Windows\System\tWxtbKT.exe
  C:\Windows\System\tWxtbKT.exe
  2⤵
  PID:9040
- C:\Windows\System\bddWbgL.exe
  C:\Windows\System\bddWbgL.exe
  2⤵
  PID:9132
- C:\Windows\System\bxORAbW.exe
  C:\Windows\System\bxORAbW.exe
  2⤵
  PID:9092
- C:\Windows\System\PJGKlBg.exe
  C:\Windows\System\PJGKlBg.exe
  2⤵
  PID:9116
- C:\Windows\System\nIjGtWK.exe
  C:\Windows\System\nIjGtWK.exe
  2⤵
  PID:8208
- C:\Windows\System\pLrjrRe.exe
  C:\Windows\System\pLrjrRe.exe
  2⤵
  PID:8504
- C:\Windows\System\FvjbHrX.exe
  C:\Windows\System\FvjbHrX.exe
  2⤵
  PID:8880
- C:\Windows\System\YPzoSfa.exe
  C:\Windows\System\YPzoSfa.exe
  2⤵
  PID:8816
- C:\Windows\System\gXCKgpN.exe
  C:\Windows\System\gXCKgpN.exe
  2⤵
  PID:8500
- C:\Windows\System\bUXjyFK.exe
  C:\Windows\System\bUXjyFK.exe
  2⤵
  PID:8784
- C:\Windows\System\JTphcyM.exe
  C:\Windows\System\JTphcyM.exe
  2⤵
  PID:8944
- C:\Windows\System\YcfRJzB.exe
  C:\Windows\System\YcfRJzB.exe
  2⤵
  PID:9060
- C:\Windows\System\bgQMhHD.exe
  C:\Windows\System\bgQMhHD.exe
  2⤵
  PID:9200
- C:\Windows\System\wlUBzGd.exe
  C:\Windows\System\wlUBzGd.exe
  2⤵
  PID:8232
- C:\Windows\System\UHiZnqP.exe
  C:\Windows\System\UHiZnqP.exe
  2⤵
  PID:8412
- C:\Windows\System\PDRGqCW.exe
  C:\Windows\System\PDRGqCW.exe
  2⤵
  PID:8708
- C:\Windows\System\EHSwLql.exe
  C:\Windows\System\EHSwLql.exe
  2⤵
  PID:8724
- C:\Windows\System\BvULlpF.exe
  C:\Windows\System\BvULlpF.exe
  2⤵
  PID:9020
- C:\Windows\System\DErKwHD.exe
  C:\Windows\System\DErKwHD.exe
  2⤵
  PID:8204
- C:\Windows\System\dQpteOR.exe
  C:\Windows\System\dQpteOR.exe
  2⤵
  PID:9180
- C:\Windows\System\JahiWdp.exe
  C:\Windows\System\JahiWdp.exe
  2⤵
  PID:8416
- C:\Windows\System\XXjgGrh.exe
  C:\Windows\System\XXjgGrh.exe
  2⤵
  PID:8860
- C:\Windows\System\uGvZHsB.exe
  C:\Windows\System\uGvZHsB.exe
  2⤵
  PID:8212
- C:\Windows\System\CADrLIQ.exe
  C:\Windows\System\CADrLIQ.exe
  2⤵
  PID:8484
- C:\Windows\System\PJSBKhm.exe
  C:\Windows\System\PJSBKhm.exe
  2⤵
  PID:8796
- C:\Windows\System\DZcrCJL.exe
  C:\Windows\System\DZcrCJL.exe
  2⤵
  PID:9072
- C:\Windows\System\VDToVWy.exe
  C:\Windows\System\VDToVWy.exe
  2⤵
  PID:9024
- C:\Windows\System\ufbzDTU.exe
  C:\Windows\System\ufbzDTU.exe
  2⤵
  PID:8348
- C:\Windows\System\qDryPjr.exe
  C:\Windows\System\qDryPjr.exe
  2⤵
  PID:9224
- C:\Windows\System\VCDdrkS.exe
  C:\Windows\System\VCDdrkS.exe
  2⤵
  PID:9260
- C:\Windows\System\GpfDGiu.exe
  C:\Windows\System\GpfDGiu.exe
  2⤵
  PID:9284
- C:\Windows\System\zsiiKRP.exe
  C:\Windows\System\zsiiKRP.exe
  2⤵
  PID:9324
- C:\Windows\System\dswsxKK.exe
  C:\Windows\System\dswsxKK.exe
  2⤵
  PID:9384
- C:\Windows\System\oPmgklE.exe
  C:\Windows\System\oPmgklE.exe
  2⤵
  PID:9412
- C:\Windows\System\LrIPUBT.exe
  C:\Windows\System\LrIPUBT.exe
  2⤵
  PID:9436
- C:\Windows\System\nyturRc.exe
  C:\Windows\System\nyturRc.exe
  2⤵
  PID:9460
- C:\Windows\System\vweXoPU.exe
  C:\Windows\System\vweXoPU.exe
  2⤵
  PID:9492
- C:\Windows\System\ADnbsuG.exe
  C:\Windows\System\ADnbsuG.exe
  2⤵
  PID:9600
- C:\Windows\System\fpPaBbH.exe
  C:\Windows\System\fpPaBbH.exe
  2⤵
  PID:9620
- C:\Windows\System\lfgYYBg.exe
  C:\Windows\System\lfgYYBg.exe
  2⤵
  PID:9640
- C:\Windows\System\qVjBdtK.exe
  C:\Windows\System\qVjBdtK.exe
  2⤵
  PID:9656
- C:\Windows\System\PGOasdt.exe
  C:\Windows\System\PGOasdt.exe
  2⤵
  PID:9672
- C:\Windows\System\nwmWeIy.exe
  C:\Windows\System\nwmWeIy.exe
  2⤵
  PID:9692
- C:\Windows\System\WahwhoT.exe
  C:\Windows\System\WahwhoT.exe
  2⤵
  PID:9712
- C:\Windows\System\hrvDvck.exe
  C:\Windows\System\hrvDvck.exe
  2⤵
  PID:9728
- C:\Windows\System\RzNGzeI.exe
  C:\Windows\System\RzNGzeI.exe
  2⤵
  PID:9744
- C:\Windows\System\tiAnkJe.exe
  C:\Windows\System\tiAnkJe.exe
  2⤵
  PID:9760
- C:\Windows\System\TOTJVEi.exe
  C:\Windows\System\TOTJVEi.exe
  2⤵
  PID:9776
- C:\Windows\System\GRiznHs.exe
  C:\Windows\System\GRiznHs.exe
  2⤵
  PID:9792
- C:\Windows\System\Aiijzxg.exe
  C:\Windows\System\Aiijzxg.exe
  2⤵
  PID:9808
- C:\Windows\System\ntSJKiI.exe
  C:\Windows\System\ntSJKiI.exe
  2⤵
  PID:9824
- C:\Windows\System\ngbNlrP.exe
  C:\Windows\System\ngbNlrP.exe
  2⤵
  PID:9840
- C:\Windows\System\QgHEHiX.exe
  C:\Windows\System\QgHEHiX.exe
  2⤵
  PID:9940
- C:\Windows\System\kOaWPET.exe
  C:\Windows\System\kOaWPET.exe
  2⤵
  PID:9960
- C:\Windows\System\QsXtZVq.exe
  C:\Windows\System\QsXtZVq.exe
  2⤵
  PID:9976
- C:\Windows\System\btofQhi.exe
  C:\Windows\System\btofQhi.exe
  2⤵
  PID:9992
- C:\Windows\System\jyMvsEH.exe
  C:\Windows\System\jyMvsEH.exe
  2⤵
  PID:10012
- C:\Windows\System\cFOJdxL.exe
  C:\Windows\System\cFOJdxL.exe
  2⤵
  PID:10052
- C:\Windows\System\bRkEdqY.exe
  C:\Windows\System\bRkEdqY.exe
  2⤵
  PID:10168
- C:\Windows\System\WNVvPFv.exe
  C:\Windows\System\WNVvPFv.exe
  2⤵
  PID:10184
- C:\Windows\System\hllnxxy.exe
  C:\Windows\System\hllnxxy.exe
  2⤵
  PID:10200
- C:\Windows\System\pHVSRkd.exe
  C:\Windows\System\pHVSRkd.exe
  2⤵
  PID:10216
- C:\Windows\System\WvPXoGC.exe
  C:\Windows\System\WvPXoGC.exe
  2⤵
  PID:10232
- C:\Windows\System\XKhPvgc.exe
  C:\Windows\System\XKhPvgc.exe
  2⤵
  PID:9220
- C:\Windows\System\ObFZiqH.exe
  C:\Windows\System\ObFZiqH.exe
  2⤵
  PID:9304
- C:\Windows\System\smAlRPs.exe
  C:\Windows\System\smAlRPs.exe
  2⤵
  PID:9392
- C:\Windows\System\frOjXos.exe
  C:\Windows\System\frOjXos.exe
  2⤵
  PID:9448
- C:\Windows\System\JitbhoF.exe
  C:\Windows\System\JitbhoF.exe
  2⤵
  PID:9524
- C:\Windows\System\PFJnbpX.exe
  C:\Windows\System\PFJnbpX.exe
  2⤵
  PID:9536
- C:\Windows\System\FYIVbby.exe
  C:\Windows\System\FYIVbby.exe
  2⤵
  PID:9332
- C:\Windows\System\lnSJlsi.exe
  C:\Windows\System\lnSJlsi.exe
  2⤵
  PID:9368
- C:\Windows\System\ifDEkyn.exe
  C:\Windows\System\ifDEkyn.exe
  2⤵
  PID:9424
- C:\Windows\System\wmmXECx.exe
  C:\Windows\System\wmmXECx.exe
  2⤵
  PID:9476
- C:\Windows\System\RzoKyQE.exe
  C:\Windows\System\RzoKyQE.exe
  2⤵
  PID:9572
- C:\Windows\System\XGXswCn.exe
  C:\Windows\System\XGXswCn.exe
  2⤵
  PID:9564
- C:\Windows\System\IqXFywL.exe
  C:\Windows\System\IqXFywL.exe
  2⤵
  PID:9548
- C:\Windows\System\rmYReTX.exe
  C:\Windows\System\rmYReTX.exe
  2⤵
  PID:9512
- C:\Windows\System\btSjtJn.exe
  C:\Windows\System\btSjtJn.exe
  2⤵
  PID:9584
- C:\Windows\System\LTwuOxu.exe
  C:\Windows\System\LTwuOxu.exe
  2⤵
  PID:9636
- C:\Windows\System\kFbJWth.exe
  C:\Windows\System\kFbJWth.exe
  2⤵
  PID:9704
- C:\Windows\System\CqAuabr.exe
  C:\Windows\System\CqAuabr.exe
  2⤵
  PID:9740
- C:\Windows\System\tYHmmem.exe
  C:\Windows\System\tYHmmem.exe
  2⤵
  PID:9680
- C:\Windows\System\UnvdqgJ.exe
  C:\Windows\System\UnvdqgJ.exe
  2⤵
  PID:9836
- C:\Windows\System\uuCPyUA.exe
  C:\Windows\System\uuCPyUA.exe
  2⤵
  PID:9848
- C:\Windows\System\sXEPKyo.exe
  C:\Windows\System\sXEPKyo.exe
  2⤵
  PID:9864
- C:\Windows\System\csXbxAP.exe
  C:\Windows\System\csXbxAP.exe
  2⤵
  PID:9880
- C:\Windows\System\ynPCfWn.exe
  C:\Windows\System\ynPCfWn.exe
  2⤵
  PID:9896
- C:\Windows\System\ZwZkTOI.exe
  C:\Windows\System\ZwZkTOI.exe
  2⤵
  PID:9928
- C:\Windows\System\lAthIrp.exe
  C:\Windows\System\lAthIrp.exe
  2⤵
  PID:9988
- C:\Windows\System\GMjhZZl.exe
  C:\Windows\System\GMjhZZl.exe
  2⤵
  PID:10040
- C:\Windows\System\gWbAuoA.exe
  C:\Windows\System\gWbAuoA.exe
  2⤵
  PID:10048
- C:\Windows\System\LvJeKpc.exe
  C:\Windows\System\LvJeKpc.exe
  2⤵
  PID:10064
- C:\Windows\System\WBKVFua.exe
  C:\Windows\System\WBKVFua.exe
  2⤵
  PID:10092
- C:\Windows\System\EeDyWBZ.exe
  C:\Windows\System\EeDyWBZ.exe
  2⤵
  PID:10112
- C:\Windows\System\kaSNiEK.exe
  C:\Windows\System\kaSNiEK.exe
  2⤵
  PID:10128
- C:\Windows\System\KXLPAgG.exe
  C:\Windows\System\KXLPAgG.exe
  2⤵
  PID:10192
- C:\Windows\System\CemKXqB.exe
  C:\Windows\System\CemKXqB.exe
  2⤵
  PID:10212
- C:\Windows\System\wSbiqQU.exe
  C:\Windows\System\wSbiqQU.exe
  2⤵
  PID:9236
- C:\Windows\System\teFzrED.exe
  C:\Windows\System\teFzrED.exe
  2⤵
  PID:9252
- C:\Windows\System\tbVENFn.exe
  C:\Windows\System\tbVENFn.exe
  2⤵
  PID:9300
- C:\Windows\System\hSpteQn.exe
  C:\Windows\System\hSpteQn.exe
  2⤵
  PID:9520
- C:\Windows\System\gSbdGoa.exe
  C:\Windows\System\gSbdGoa.exe
  2⤵
  PID:9344
- C:\Windows\System\STPbMfF.exe
  C:\Windows\System\STPbMfF.exe
  2⤵
  PID:9360
- C:\Windows\System\DKfMExo.exe
  C:\Windows\System\DKfMExo.exe
  2⤵
  PID:9472
- C:\Windows\System\nxPzTDS.exe
  C:\Windows\System\nxPzTDS.exe
  2⤵
  PID:9292
- C:\Windows\System\GZWqftk.exe
  C:\Windows\System\GZWqftk.exe
  2⤵
  PID:9504
- C:\Windows\System\BWztcsx.exe
  C:\Windows\System\BWztcsx.exe
  2⤵
  PID:9664
- C:\Windows\System\OvTbHQc.exe
  C:\Windows\System\OvTbHQc.exe
  2⤵
  PID:9736
- C:\Windows\System\JQnsGJY.exe
  C:\Windows\System\JQnsGJY.exe
  2⤵
  PID:9648
- C:\Windows\System\CwZBgPA.exe
  C:\Windows\System\CwZBgPA.exe
  2⤵
  PID:9752
- C:\Windows\System\FeWgOhp.exe
  C:\Windows\System\FeWgOhp.exe
  2⤵
  PID:9816
- C:\Windows\System\iENFQlT.exe
  C:\Windows\System\iENFQlT.exe
  2⤵
  PID:9892
- C:\Windows\System\nhlQvbW.exe
  C:\Windows\System\nhlQvbW.exe
  2⤵
  PID:9936
- C:\Windows\System\blrssCI.exe
  C:\Windows\System\blrssCI.exe
  2⤵
  PID:9924
- C:\Windows\System\PeGmvRw.exe
  C:\Windows\System\PeGmvRw.exe
  2⤵
  PID:10024
- C:\Windows\System\muDcrSL.exe
  C:\Windows\System\muDcrSL.exe
  2⤵
  PID:9400
- C:\Windows\System\qGommpc.exe
  C:\Windows\System\qGommpc.exe
  2⤵
  PID:10100
- C:\Windows\System\NaAEnyK.exe
  C:\Windows\System\NaAEnyK.exe
  2⤵
  PID:10124
- C:\Windows\System\EcNgQpm.exe
  C:\Windows\System\EcNgQpm.exe
  2⤵
  PID:10196
- C:\Windows\System\ycaHwXG.exe
  C:\Windows\System\ycaHwXG.exe
  2⤵
  PID:9232
- C:\Windows\System\CNakkwj.exe
  C:\Windows\System\CNakkwj.exe
  2⤵
  PID:1016
- C:\Windows\System\JIVQauG.exe
  C:\Windows\System\JIVQauG.exe
  2⤵
  PID:9348
- C:\Windows\System\KbHHQIW.exe
  C:\Windows\System\KbHHQIW.exe
  2⤵
  PID:9376
- C:\Windows\System\iIUcyCm.exe
  C:\Windows\System\iIUcyCm.exe
  2⤵
  PID:9500
- C:\Windows\System\uqPIEMJ.exe
  C:\Windows\System\uqPIEMJ.exe
  2⤵
  PID:9592
- C:\Windows\System\yDSVfvG.exe
  C:\Windows\System\yDSVfvG.exe
  2⤵
  PID:9800

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BCYOBCN.exe

Filesize
1.4MB

MD5
dc0c1649927c5e5ce783405e346e761f

SHA1
c7bdb7f374188164af1810286547c0982cdabb69

SHA256
0e2b4d2e092d3085607a1a0b0aa1c253a67c660556c96041ed6520ea7883a393

SHA512
fa1138fd4b46cadbf4d029b7345a25440776ea85ad42cc9ad74c236c368fb7a8b619a7e346d96422f764ca33335849be113a940a241d2cc7e79a8b709422941e

Download Submit
C:\Windows\system\BtJSLak.exe

Filesize
1.4MB

MD5
ea678b661ae0ee22c8240c15329d534e

SHA1
2190542f94a5a9724bab436f70f20d89088f934a

SHA256
9b9492955fe696edff9abc516b689cd6f6e4cd1860980ceb29a14a4e70dde812

SHA512
86d3cb08378dc8f0703a6b72abb5730288a720e2fe505a41e303398bec9d00734cd48d251545b47968bf915ec57e13bd336dc6504ec82cde16f12c05ff2503da

Download Submit
C:\Windows\system\DhhfLtK.exe

Filesize
1.4MB

MD5
574a2c06c14b51f3a07918d14e412cdd

SHA1
7e0459d3fd1f0c823189d418faf637a6120ceb16

SHA256
552028e19004f5cd9afe739ceb11e8717720d95403d899bbc2e9b31c3a6814e2

SHA512
af247d7eb9016aa3307974afd6239e94b90d0efbd5b4b6bb06bc5dac7206c7e96be7b5a9c3b2e8b216a0d3d8145ae43df8764a7721c6ba9a9f9a69eafd3c6493

Download Submit
C:\Windows\system\GbMUilo.exe

Filesize
1.4MB

MD5
a7ce116d15ef7897c9649e71c601066c

SHA1
d4ad5a4f065597253cd430b6137bab39fcd565a9

SHA256
f2575496e441d4e508575e5697d37f4c49cf32ebc17cbcc479eb1c84ad9aa43e

SHA512
3105f721e3c21356a260f8da820a2e7374cd1ae2a5abb527c4844be541b73b9b274de1c073dee6d3752aa6bb94115f6c3672743fdc2b2a49e613b4d882b519bb

Download Submit
C:\Windows\system\MgFlcQI.exe

Filesize
1.4MB

MD5
179bc3efc59d6c2160f105507419afa3

SHA1
628d6d1c8398b087a67a66c6bcddc6bd318b420c

SHA256
0a5b30cf509534db1f3922b4b2acb628d211f01ab032604e0bfd1062f12d30fb

SHA512
fe1a1e4073cc9b7d96601d91694cfdba226d58a5a7f58d341eee7312353e1bf3bd6d5420099f1e7956abbca160e2b5c0c12352cf74eb255853d543a4408e190d

Download Submit
C:\Windows\system\NklWkOX.exe

Filesize
1.4MB

MD5
440560005df3b2cf0ded61ef95b0c420

SHA1
2e8b281d4e38165a65a62126ed22ea9f73ee32fa

SHA256
68e68e083a89dbaa2f60a67df6db39fba201d74d60429981afdcf2f88cbdefb8

SHA512
ecafa2b900428755662ca358ad87c46c039114a3e986c4343d37429e121aaad2822e1b1e1cb2051c51dea605c0c7664735aee4ae353fef71407f9b96fa8d1400

Download Submit
C:\Windows\system\PnxjofV.exe

Filesize
1.4MB

MD5
c21b6eba171ed3df0057bfece514d8de

SHA1
c924446cb0cc400c52f0d4077f2d788f0df01255

SHA256
086b2051317ede411df336f7a0e783a14b32ab0d01d6693365b43a72b6e3671f

SHA512
12be46dc31b3c8b934cfe6144a252506c9712d21e2d03ce16cf9329de7b0f072c18476121b51722252203c58519c16d5181381abac51efb6a966e7b47e81afc5

Download Submit
C:\Windows\system\RbAvMfR.exe

Filesize
1.4MB

MD5
ed5e831e6368d2f773dfcedd05a53f24

SHA1
9f1624c343daaf54503fd9e5a5719759113f7599

SHA256
796998d91b98b2905140b7d3eec3967237718fac28814a422739c38df3b1130d

SHA512
7bcd831bae278596f1fe7c8017ded34bc823fb390449a8bc22b5e6d73fcdd326ebcf97683be59ffc3db34209f37172af25ca716d9236801edaab5a3aeeef5230

Download Submit
C:\Windows\system\WmUAhkd.exe

Filesize
1.4MB

MD5
805f4ec8ae8a1f74bd8e56c1ed8824cf

SHA1
731b0daa823000e7a0f3bdad7365f98579efa096

SHA256
85adb7dc411b51a1c72ff1b1aee66277043ce4f4a4a1cb04374309f551cd3e22

SHA512
e5d49cd421d17e745edfc20186350a24e2b1bb0f5be4b0373ef6a0088b98cb6f888b3c94db339cb3d86db1cf7e3a399a3f87bbc443cd47dea36a034e34b81636

Download Submit
C:\Windows\system\XWbRfDq.exe

Filesize
1.4MB

MD5
1446ec51dbe67b724b40865397bacccf

SHA1
284879f7e70745494d4ff2dd8c9c7a5f6a689a2a

SHA256
272d3d82e763098566675e26b3aa9993b93de452af7ceffc9c332c38600d6f19

SHA512
dc714a06b07215b5b6223875836928e5c22b8b175330bf305281c5615944c43ba1f04dc63eb06f2e7122e706c82945fedcbcb41c7fc18b044b2a181efb363b1d

Download Submit
C:\Windows\system\XuDRviK.exe

Filesize
1.4MB

MD5
8e56544b7e18a2a993b6f26729cfd03f

SHA1
de63a79b69ffa0049fe66951cc81a13f094ca6c4

SHA256
ebf17c627e76b4406cc1e3fdea52f295454c9adeecfabbf7ed142c51f27e7161

SHA512
e639a41a1297a63a2a392280dd102bf0f3f1a06c7235687f8fb5fcbae29e34be09d3acb1631c8e290dae0a854eb6958abef39172d46f631f9a0436d385bcebee

Download Submit
C:\Windows\system\YMBQBxV.exe

Filesize
1.4MB

MD5
b651584e4c4d2d8e95edf214ab13b129

SHA1
f65379625f08218adf62b80790b3ec22870af9d0

SHA256
51af3aaf4884ebf2d89085efb05b68d2560e7aee0049f00270c7804ab53e26b5

SHA512
58794a0c794010c02bbf06676c457b7aa83373eb9ef18dff3bd3a26fc954b42d639a75763a5ab098ad4da97df4ca318c66043dfd46b8e72b1a73e5b0727cef43

Download Submit
C:\Windows\system\YtYRBXE.exe

Filesize
1.4MB

MD5
bac5a976a79c60ae75f26a62bfb7531d

SHA1
549a0ec17d72d101486ab43f824adb7d377438f8

SHA256
30e0a19a0e896d9e28365db6220db43e906594a8d5227fb7861693ea0115f09c

SHA512
47419a52be3bd28bcef0280b794548c376e156e4046dc87ade355781f1bc376c76771cb3781c57d08b8d06505b8212dd93e9b759d28193ddfb8d2ea47796c728

Download Submit
C:\Windows\system\bhKdxey.exe

Filesize
1.4MB

MD5
33f4c84e5bcb5f0f602b814b8efa0669

SHA1
955df7bd9521b4205ee3b119fb92f928fc9d40eb

SHA256
0881777fd0aca91ae06a1e9ca98c61a2e73f9e5f3a380d9b8b15f6e6dc8641b3

SHA512
fdd2ff17719d2df95850711ab7e954313ec0e79560c4c55fa27d5f18744921b635306d07632a5245b36d7471ea4e8059334faaa78f428fe882108ffc92b88dba

Download Submit
C:\Windows\system\bmCjKQD.exe

Filesize
1.4MB

MD5
0de57a28c3c0215c1723fbc53fa0897f

SHA1
2bcf6ec02652f17bfbcced1611195ca2a36b4dec

SHA256
5792a49437de2c74818ade32ea8e90d93f5ae553f019d674c0c68fb23a7ffcaf

SHA512
9c82b3656e7d494294e750c88358511fcfebc501657924edd15035fe1cd4eea80c234f0b3d1aeb88ece94b808297364ac0ab2af360bc6c22207763ac52eadf64

Download Submit
C:\Windows\system\bqAQvJZ.exe

Filesize
1.4MB

MD5
93282a2e1f2a19044e40a2350336de57

SHA1
bd964f4c67f4143f10f136d029e6b8777e26001c

SHA256
16c4c5c3bb68defa698153297846c5a0d56b34ac575a78df3c2944e9e7c53f1f

SHA512
1b81c72c13a753c4f8627e0defc568305e8abbc9b6c58b6beb770cd642a89658ec0c542872b0d6a087b94bfcdb2d55ff7e29dde5bf8e8ba5016f7c66eaa9bd28

Download Submit
C:\Windows\system\cKKdtLy.exe

Filesize
1.4MB

MD5
954c7c75b4dc16f65c475acf3108abee

SHA1
8eb98a327d6c2b2e0575a40097aaf1ca0ac89cbd

SHA256
69988bf0262f7724b9e43c65577a31f44646dd02ffcc2867919a464f88194ed6

SHA512
a7d7c1f41327e3677a35bcaef12c48c37263103a44bcf076fd0aaf06b90e984babf38ff44c4e394b35e7b029ed99bf6ec3fffe14b08c973f0fe508cd5f4201dd

Download Submit
C:\Windows\system\csDiLlL.exe

Filesize
1.4MB

MD5
541e9e4adafa77d2611387d0a703fb97

SHA1
82810056105cdf6ad29f0b054c70be5abe72ff23

SHA256
79359b39eb25f5adede4d0489921f8b7586483cdeb57c0229cabc958f27021f8

SHA512
28ed3afdcc89e70d2af875b45d47331c66a1a5e76098bd5898a868bf9133d9abe612c4eaf2ca5caa3f703c38ce1804af0d29403e5d0cd8af2ed74ecd8f432bce

Download Submit
C:\Windows\system\dLaOQjA.exe

Filesize
1.4MB

MD5
88a0d92a8a3f02d76adf7b86c2e1581a

SHA1
d10c68e38313e7e635fbee2b692dea8049796c5a

SHA256
222beffbdb3dc68d9db9b1b24fe170df48f5f51d88403085b0a7e71b1764f847

SHA512
51f8d2c3f26ab329b38cc8d73bcb23f305b0890e80197c50280b36432acd1f5fd4af4da6a3deac5fe569f02bc83d7c609e4842c7dd01fa583343a2baab38d423

Download Submit
C:\Windows\system\eKFBjPM.exe

Filesize
1.4MB

MD5
2fae9784efbbf098a45db87194b30b89

SHA1
18dd8708ed0c8f2242ba2dde9c385dd98a27e5db

SHA256
bba46aaeb86c622e5610dcaea1579a21e1d554d82680fb7741a675bd8665d15b

SHA512
1845370f3c1aea1ee34686a5cb8660c753e026f69452469a0d38fe3e1d8d070ea8f14eea920bc0db8c9cb868cefc8a6d97992a7e03277e780bff1859478864ad

Download Submit
C:\Windows\system\fBZdcPV.exe

Filesize
1.4MB

MD5
dd6277194d57e533119e1b69cb8e0a32

SHA1
c0638dcba66e953a73307803bac4f2cd97cd691c

SHA256
ad2b7b1a4f131584e95524b62956af847d3f3a3a1af2841e6172af0ba79f2925

SHA512
066177431de4bb8d343c27297e6270d77c09e914e1d0151cb58f50d04e9e2cf59357ff2151677e39f02a81798dee54e6e3d43f26b8eddf711afdb193febf46ad

Download Submit
C:\Windows\system\hUnHhve.exe

Filesize
1.4MB

MD5
a5e2c9ce4122a56634ebe5483a9aec41

SHA1
bf375d0b37da315e0dfd33f1395063eb2028a7dd

SHA256
477892b89e96b48d12e39e0aac620505b4d758f6463977f2dc47e167e08a331e

SHA512
678234775c28c20012165c43d2e989e1a56f88965dc4ce2c7b93f13113e944ef0c487a90d518c660232f91cf31c16a7b5789ce383c6fe9c0d58bb14d9959bd3d

Download Submit
C:\Windows\system\kIXgtLt.exe

Filesize
1.4MB

MD5
abb0b61c8440a6f959fb363423c7a0ad

SHA1
f319d06e5c6761fcf992b6e6d3720bfd95508127

SHA256
6727579788bb82f999cea6c94e22ac425510bd6b7e7b828a7632faa2461d9cc6

SHA512
17eac591eb80bb16826cea1c9c75fd9d17bbfc53960990cc36a2ab4fff4f66a554b9a36e1ac0baa5e21be7c19d65b405516493f4b82f37c9135ba04a54d68e19

Download Submit
C:\Windows\system\kuvUyyH.exe

Filesize
1.4MB

MD5
42d08e839a13c4f38dfa44c8c0019b27

SHA1
2d5537b2c629fb73602a7d0e91ae39e8ca104277

SHA256
d3bd3e79b1f3346b60e631873651a7852503e2d87b6a62ddd735d1c5889afdb4

SHA512
3ff26dd91a3aa2c67f24c06fe4ff5452bbc8ad58c32660bdaa6210312ee23cf867c5a7d86f4b9b1267014c894e0ba4faab4765ed2d420e141ae08241ac8f9106

Download Submit
C:\Windows\system\olQVPrW.exe

Filesize
1.4MB

MD5
42cf091b7826ba35d49c8dbeb9e25845

SHA1
46f7cc0bec2efc186426ca5c0e5975d553dd53cc

SHA256
fce4cce14b1507302a9c6b9fe6385c9a032f16d1fa5f8bddd311a1872686bc08

SHA512
179577752b7cb58548a7200c37d63e4beaf9d1291d42ac63c7652d1387056c6ff9021cbaafe448c2d7d811784f3d47f2df5a874657592e498022527f22e82e4f

Download Submit
C:\Windows\system\rcuQkqy.exe

Filesize
1.4MB

MD5
29874e533174c93dbad7e1bdaa3c7978

SHA1
1b90b12c2c57bc90d05ec9dd1155c09cda53e28c

SHA256
0be5f06c0d30e4741e42cbf93ce7e45f6c5153adadfb0811a800e0cbea339d0d

SHA512
642a97bb9e53bb421c7aa658ab9b914cdfa9d8da2cd81845bab0a23a5d926a067163386d88ca3bec2828f81f9dd8056314421b177d95b215b9d8ab3cefb14ce2

Download Submit
C:\Windows\system\rjtZDQn.exe

Filesize
1.4MB

MD5
d671477a3a2e54f49898fd0b14600b3a

SHA1
fe3805ea173aa5156ad45e2756a7e130a4c91e06

SHA256
b5da56ce5ef302d1c216a4e75d08be8236b21f1d296ff21331d25c5848a3c83d

SHA512
a563ef52fbb8b06b6f69f0bf256a580db12da5eb2656d0cc9d095db9c6583792cad0e095758c4d99392d8fcb6dcd147db25f45c9d7b1954391e30939a40b7100

Download Submit
C:\Windows\system\sbswVlj.exe

Filesize
1.4MB

MD5
0729e03289006d717938ad0a7c28cf13

SHA1
06798abb4e5f6578f333ac8c4dca4541becfe3a1

SHA256
ada9298bcde9f88fc4df8df796c276f28d66a3032a5723a71ca5982c6ad616ee

SHA512
75f788c099bfb91fa59f5cb8a04155e752f71b4368acf52d50626428c306b7322e0ddf29cf3c0932674c4ed9c14667d48b93b5538420967c416b94ec0fd9b438

Download Submit
C:\Windows\system\wfTRjSC.exe

Filesize
1.4MB

MD5
fd0544ef968172d2a195c0b378500392

SHA1
42b964c56c5708b0a6bb2840bd51a68ce584de47

SHA256
9b872f1fb05e6514b84a5a8b21da966a67fe7ba62c89830abef97cf539f62a49

SHA512
15d4b50c63605131bd76a179f9a07db1cfdee57c0ac93ca9138d46078ba6c7b0a8bf8cef68d005a35704888163b9ee173493667893dc2b7c50d84952d5372b54

Download Submit
C:\Windows\system\xXxTJZI.exe

Filesize
1.4MB

MD5
4e0bf8d438dd8af110c9d8d8b298d2d1

SHA1
4c32e7154c8620b42802544a17c1b386b11bbe1d

SHA256
05221daafb8f0ae3f4d4600e8db907596f61348cdcf43b3de3175a969aa99a12

SHA512
413dae1ebb42deb121f85696d7be646a6ee73dde6250363c9917a58d5d9ee42a87b5fd3c846a103b53aff9b6ea387142d80676e2985c69287834e3a76464a22e

Download Submit
\Windows\system\WYynZRi.exe

Filesize
1.4MB

MD5
798ac005f29d46ef00c3b31a0d1374ff

SHA1
c5bf5324fb31c01e073a3d660981244e0e76e181

SHA256
c416899deddaa00363c56fbe1929594e132c439b55a9f2ab81274dd8b59a33f0

SHA512
e51a0ac8699fec27b932cec03c7bb6363b250117c9568a2e469065bb6536e1c198e8295433ad5bb63ed4f0978a5be4ed07bcbb82c1c0c65ab5de2cd16da3ef0f

Download Submit
\Windows\system\gkqQyHN.exe

Filesize
1.4MB

MD5
a8ab5dec165d8ffb20a418e079372e7d

SHA1
87fd33dd5964ddce6494b97f8a63b36fb99d7a14

SHA256
440e4cb602db66f8148ea509a0d4023c27124dd9ad1b1afe887c447e11c6f3c2

SHA512
91e03bb9db129615cf948e821fbd4b738233ac5d3bad6e5cfcbb2d097a65879ca0d238e91c3bc6fff655b30090d630ae329f38853d42716be057526ee6ce056e

Download Submit
memory/2728-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download