xmrig | 2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20

Analysis

max time kernel
155s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
17/11/2024, 03:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
Size

1.1MB
MD5

2f4e6f521739319c4b643e001fdd4fe9
SHA1

26ed7ac094217daf386bf7821b7d9557388011b4
SHA256

2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20
SHA512

75597828ccf28d8d138267f0c671a4a16794ab3facc2a5782a817c61c3de33f277904776e7e2499b055d446bc049e73559238f614c9ad1acc2032954bd44ff3c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMr2KiliyYit08:GezaTF8FcNkNdfE0pZ9ozttwIRQC9r08

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c00000001225c-2.dat	xmrig
behavioral1/files/0x0009000000016ace-9.dat	xmrig
behavioral1/files/0x0007000000016c10-10.dat	xmrig
behavioral1/files/0x0007000000016c1a-18.dat	xmrig
behavioral1/files/0x0007000000016c23-22.dat	xmrig
behavioral1/files/0x0009000000016fc9-25.dat	xmrig
behavioral1/files/0x0002000000018334-30.dat	xmrig
behavioral1/files/0x00060000000193c7-33.dat	xmrig
behavioral1/files/0x0005000000019470-38.dat	xmrig
behavioral1/files/0x000c000000016458-41.dat	xmrig
behavioral1/files/0x000500000001948c-53.dat	xmrig
behavioral1/files/0x00050000000194a3-61.dat	xmrig
behavioral1/files/0x000500000001950f-71.dat	xmrig
behavioral1/files/0x0005000000019547-79.dat	xmrig
behavioral1/files/0x000500000001957c-85.dat	xmrig
behavioral1/files/0x00050000000195a7-89.dat	xmrig
behavioral1/files/0x00050000000195b3-114.dat	xmrig
behavioral1/files/0x00050000000195bd-129.dat	xmrig
behavioral1/files/0x00050000000195bb-125.dat	xmrig
behavioral1/files/0x00050000000195b7-121.dat	xmrig
behavioral1/files/0x00050000000195b5-118.dat	xmrig
behavioral1/files/0x00050000000195b1-110.dat	xmrig
behavioral1/files/0x00050000000195af-105.dat	xmrig
behavioral1/files/0x00050000000195ad-102.dat	xmrig
behavioral1/files/0x00050000000195ab-97.dat	xmrig
behavioral1/files/0x00050000000195a9-94.dat	xmrig
behavioral1/files/0x0005000000019515-77.dat	xmrig
behavioral1/files/0x00050000000194ef-69.dat	xmrig
behavioral1/files/0x00050000000194eb-65.dat	xmrig
behavioral1/files/0x0005000000019490-58.dat	xmrig
behavioral1/files/0x0005000000019489-49.dat	xmrig
behavioral1/files/0x0005000000019480-45.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2240	ROvlVFo.exe
2044	PqHSYBS.exe
2948	MPEIlrH.exe
2148	fwqrpSI.exe
2188	OBtlBEr.exe
2772	ETgCTFI.exe
2872	kgYjwSv.exe
2932	HQAwhvs.exe
2792	hypRskO.exe
2800	wtfmMPm.exe
3028	OsIoQKW.exe
2892	nJavyMC.exe
2972	eoMqzUV.exe
2836	JQDSsnx.exe
2924	JxoVvSi.exe
2688	ATswbgI.exe
2740	AftrlNA.exe
2716	IXfEXrG.exe
1324	wRlnxSC.exe
2588	cIMsyBd.exe
1496	HHDaaUw.exe
2992	SvEFrxf.exe
1156	KbhBHyR.exe
1992	qJZUfvo.exe
1984	qFVvaXD.exe
1072	gtUWbcL.exe
780	XFuWVJk.exe
1972	eqPbAHo.exe
1776	xgnyeDx.exe
820	eWgwfbH.exe
2312	ekKDdsj.exe
2248	UIBfLlb.exe
3056	vPOibJT.exe
2160	nAOlRFU.exe
2404	lewToHO.exe
980	TCYnBjB.exe
1888	kDidcNl.exe
2356	CRKAdgb.exe
1956	TzUrIvI.exe
2112	JOyhEPM.exe
2280	qmMXSmP.exe
1068	SshutLP.exe
1732	ZKeHMXf.exe
2136	TkmQDok.exe
1752	UtFcujT.exe
1584	OSgbxeh.exe
2228	xoGriIK.exe
1104	MywqEev.exe
2088	VRhDgUO.exe
1404	qDhzcpo.exe
1756	zQZqidr.exe
2216	IQJIhhq.exe
2536	TlqLasG.exe
2040	mGAYiXo.exe
2024	cxzzFZt.exe
2104	pvmofRR.exe
1028	QmjVIpt.exe
2492	BIPnMVv.exe
320	CTQSlQc.exe
2272	IWUkmWP.exe
1516	dIznmHL.exe
1988	dcTzPfr.exe
1548	VppxagG.exe
2524	WYjyYmp.exe

Loads dropped DLL 64 IoCs

pid	Process
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\xEizXED.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\tCAfohO.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\KMjWcxz.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\YUXyBgv.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\tzqlJNU.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\eqBQPgY.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\CXpksLR.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\EMZtJHa.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\bvFVAqK.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\ATswbgI.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\UkkxImb.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\GeEQFzx.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\OIoVeDL.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\rMHHTfT.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\sMHcoyu.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\jSnWEZT.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\fEDWtuN.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\YwDmdcY.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\ztYiEvT.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\RIINvAb.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\AjMneIi.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\cpWUZRL.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\nHKQNvr.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\FjtScfo.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\QmjVIpt.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\uItrgFg.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\qXgfWTS.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\SFvnCBu.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\QMlXayy.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\WhuzLKH.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\NXSerkj.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\fujojaT.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\snsRtvD.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\QqrOaMS.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\ETyHOtA.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\UvXmSyC.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\lSRLhgF.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\LotTaFa.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\aCfcEdY.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\mhzMqnk.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\VRKTGHh.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\sGyjGiI.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\xtGZoPO.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\YFdqQEt.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\kllnRjI.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\fbYCaOL.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\dAdWObu.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\tutvhzw.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\WsWWKKE.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\koMfKoi.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\xIIYOEe.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\yZHqqaN.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\APervAd.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\qwvwIke.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\fJqYicx.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\BTOFmLG.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\rUVZgBf.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\FAbeXIm.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\igFNpcS.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\RlvmUWX.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\ofTzmeZ.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\Nnqrmdr.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\RKieKUy.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
File created	C:\Windows\System\syYcfnn.exe	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2608 wrote to memory of 2240	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	30
PID 2608 wrote to memory of 2240	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	30
PID 2608 wrote to memory of 2240	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	30
PID 2608 wrote to memory of 2044	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	31
PID 2608 wrote to memory of 2044	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	31
PID 2608 wrote to memory of 2044	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	31
PID 2608 wrote to memory of 2948	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	32
PID 2608 wrote to memory of 2948	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	32
PID 2608 wrote to memory of 2948	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	32
PID 2608 wrote to memory of 2148	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	33
PID 2608 wrote to memory of 2148	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	33
PID 2608 wrote to memory of 2148	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	33
PID 2608 wrote to memory of 2188	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	34
PID 2608 wrote to memory of 2188	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	34
PID 2608 wrote to memory of 2188	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	34
PID 2608 wrote to memory of 2772	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	35
PID 2608 wrote to memory of 2772	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	35
PID 2608 wrote to memory of 2772	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	35
PID 2608 wrote to memory of 2872	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	36
PID 2608 wrote to memory of 2872	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	36
PID 2608 wrote to memory of 2872	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	36
PID 2608 wrote to memory of 2932	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	37
PID 2608 wrote to memory of 2932	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	37
PID 2608 wrote to memory of 2932	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	37
PID 2608 wrote to memory of 2792	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	38
PID 2608 wrote to memory of 2792	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	38
PID 2608 wrote to memory of 2792	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	38
PID 2608 wrote to memory of 2800	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	39
PID 2608 wrote to memory of 2800	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	39
PID 2608 wrote to memory of 2800	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	39
PID 2608 wrote to memory of 3028	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	40
PID 2608 wrote to memory of 3028	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	40
PID 2608 wrote to memory of 3028	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	40
PID 2608 wrote to memory of 2892	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	41
PID 2608 wrote to memory of 2892	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	41
PID 2608 wrote to memory of 2892	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	41
PID 2608 wrote to memory of 2972	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	42
PID 2608 wrote to memory of 2972	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	42
PID 2608 wrote to memory of 2972	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	42
PID 2608 wrote to memory of 2836	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	43
PID 2608 wrote to memory of 2836	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	43
PID 2608 wrote to memory of 2836	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	43
PID 2608 wrote to memory of 2924	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	44
PID 2608 wrote to memory of 2924	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	44
PID 2608 wrote to memory of 2924	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	44
PID 2608 wrote to memory of 2688	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	45
PID 2608 wrote to memory of 2688	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	45
PID 2608 wrote to memory of 2688	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	45
PID 2608 wrote to memory of 2740	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	46
PID 2608 wrote to memory of 2740	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	46
PID 2608 wrote to memory of 2740	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	46
PID 2608 wrote to memory of 2716	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	47
PID 2608 wrote to memory of 2716	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	47
PID 2608 wrote to memory of 2716	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	47
PID 2608 wrote to memory of 1324	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	48
PID 2608 wrote to memory of 1324	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	48
PID 2608 wrote to memory of 1324	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	48
PID 2608 wrote to memory of 2588	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	49
PID 2608 wrote to memory of 2588	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	49
PID 2608 wrote to memory of 2588	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	49
PID 2608 wrote to memory of 1496	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	50
PID 2608 wrote to memory of 1496	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	50
PID 2608 wrote to memory of 1496	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	50
PID 2608 wrote to memory of 2992	2608	2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe	51

C:\Users\Admin\AppData\Local\Temp\2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe
"C:\Users\Admin\AppData\Local\Temp\2c83612fcd5a6a1f827de2be56b84ef6d0cedcc4a612a4674aaa53cd6fd7dc20.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2608
- C:\Windows\System\ROvlVFo.exe
  C:\Windows\System\ROvlVFo.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\PqHSYBS.exe
  C:\Windows\System\PqHSYBS.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\MPEIlrH.exe
  C:\Windows\System\MPEIlrH.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\fwqrpSI.exe
  C:\Windows\System\fwqrpSI.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\OBtlBEr.exe
  C:\Windows\System\OBtlBEr.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\ETgCTFI.exe
  C:\Windows\System\ETgCTFI.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\kgYjwSv.exe
  C:\Windows\System\kgYjwSv.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\HQAwhvs.exe
  C:\Windows\System\HQAwhvs.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\hypRskO.exe
  C:\Windows\System\hypRskO.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\wtfmMPm.exe
  C:\Windows\System\wtfmMPm.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\OsIoQKW.exe
  C:\Windows\System\OsIoQKW.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\nJavyMC.exe
  C:\Windows\System\nJavyMC.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\eoMqzUV.exe
  C:\Windows\System\eoMqzUV.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\JQDSsnx.exe
  C:\Windows\System\JQDSsnx.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\JxoVvSi.exe
  C:\Windows\System\JxoVvSi.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\ATswbgI.exe
  C:\Windows\System\ATswbgI.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\AftrlNA.exe
  C:\Windows\System\AftrlNA.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\IXfEXrG.exe
  C:\Windows\System\IXfEXrG.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\wRlnxSC.exe
  C:\Windows\System\wRlnxSC.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\cIMsyBd.exe
  C:\Windows\System\cIMsyBd.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\HHDaaUw.exe
  C:\Windows\System\HHDaaUw.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\SvEFrxf.exe
  C:\Windows\System\SvEFrxf.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\KbhBHyR.exe
  C:\Windows\System\KbhBHyR.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\qJZUfvo.exe
  C:\Windows\System\qJZUfvo.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\qFVvaXD.exe
  C:\Windows\System\qFVvaXD.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\gtUWbcL.exe
  C:\Windows\System\gtUWbcL.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\XFuWVJk.exe
  C:\Windows\System\XFuWVJk.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\eqPbAHo.exe
  C:\Windows\System\eqPbAHo.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\xgnyeDx.exe
  C:\Windows\System\xgnyeDx.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\eWgwfbH.exe
  C:\Windows\System\eWgwfbH.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\ekKDdsj.exe
  C:\Windows\System\ekKDdsj.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\UIBfLlb.exe
  C:\Windows\System\UIBfLlb.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\vPOibJT.exe
  C:\Windows\System\vPOibJT.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\nAOlRFU.exe
  C:\Windows\System\nAOlRFU.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\lewToHO.exe
  C:\Windows\System\lewToHO.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\TCYnBjB.exe
  C:\Windows\System\TCYnBjB.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\kDidcNl.exe
  C:\Windows\System\kDidcNl.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\CRKAdgb.exe
  C:\Windows\System\CRKAdgb.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\TzUrIvI.exe
  C:\Windows\System\TzUrIvI.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\JOyhEPM.exe
  C:\Windows\System\JOyhEPM.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\qmMXSmP.exe
  C:\Windows\System\qmMXSmP.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\SshutLP.exe
  C:\Windows\System\SshutLP.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\ZKeHMXf.exe
  C:\Windows\System\ZKeHMXf.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\TkmQDok.exe
  C:\Windows\System\TkmQDok.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\UtFcujT.exe
  C:\Windows\System\UtFcujT.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\OSgbxeh.exe
  C:\Windows\System\OSgbxeh.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\xoGriIK.exe
  C:\Windows\System\xoGriIK.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\MywqEev.exe
  C:\Windows\System\MywqEev.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\VRhDgUO.exe
  C:\Windows\System\VRhDgUO.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\qDhzcpo.exe
  C:\Windows\System\qDhzcpo.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\zQZqidr.exe
  C:\Windows\System\zQZqidr.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\IQJIhhq.exe
  C:\Windows\System\IQJIhhq.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\TlqLasG.exe
  C:\Windows\System\TlqLasG.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\mGAYiXo.exe
  C:\Windows\System\mGAYiXo.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\cxzzFZt.exe
  C:\Windows\System\cxzzFZt.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\pvmofRR.exe
  C:\Windows\System\pvmofRR.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\QmjVIpt.exe
  C:\Windows\System\QmjVIpt.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\BIPnMVv.exe
  C:\Windows\System\BIPnMVv.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\CTQSlQc.exe
  C:\Windows\System\CTQSlQc.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\IWUkmWP.exe
  C:\Windows\System\IWUkmWP.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\dIznmHL.exe
  C:\Windows\System\dIznmHL.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\dcTzPfr.exe
  C:\Windows\System\dcTzPfr.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\VppxagG.exe
  C:\Windows\System\VppxagG.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\WYjyYmp.exe
  C:\Windows\System\WYjyYmp.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\GnUTYUN.exe
  C:\Windows\System\GnUTYUN.exe
  2⤵
  PID:1764
- C:\Windows\System\ksQEdJr.exe
  C:\Windows\System\ksQEdJr.exe
  2⤵
  PID:2244
- C:\Windows\System\WkzRuzT.exe
  C:\Windows\System\WkzRuzT.exe
  2⤵
  PID:860
- C:\Windows\System\ODjDmCs.exe
  C:\Windows\System\ODjDmCs.exe
  2⤵
  PID:2072
- C:\Windows\System\hGRNJdo.exe
  C:\Windows\System\hGRNJdo.exe
  2⤵
  PID:1592
- C:\Windows\System\xGwrSmh.exe
  C:\Windows\System\xGwrSmh.exe
  2⤵
  PID:1628
- C:\Windows\System\DPipfbx.exe
  C:\Windows\System\DPipfbx.exe
  2⤵
  PID:2168
- C:\Windows\System\tOZHjhH.exe
  C:\Windows\System\tOZHjhH.exe
  2⤵
  PID:2284
- C:\Windows\System\uRrGlXI.exe
  C:\Windows\System\uRrGlXI.exe
  2⤵
  PID:2540
- C:\Windows\System\wsKnizC.exe
  C:\Windows\System\wsKnizC.exe
  2⤵
  PID:2884
- C:\Windows\System\WKwqCiQ.exe
  C:\Windows\System\WKwqCiQ.exe
  2⤵
  PID:2920
- C:\Windows\System\cZqEMaj.exe
  C:\Windows\System\cZqEMaj.exe
  2⤵
  PID:2176
- C:\Windows\System\eeBiolz.exe
  C:\Windows\System\eeBiolz.exe
  2⤵
  PID:2928
- C:\Windows\System\EIWZIou.exe
  C:\Windows\System\EIWZIou.exe
  2⤵
  PID:1144
- C:\Windows\System\SdBsDOT.exe
  C:\Windows\System\SdBsDOT.exe
  2⤵
  PID:2840
- C:\Windows\System\WmUGhVA.exe
  C:\Windows\System\WmUGhVA.exe
  2⤵
  PID:2680
- C:\Windows\System\xkgmZQA.exe
  C:\Windows\System\xkgmZQA.exe
  2⤵
  PID:2116
- C:\Windows\System\CpIQDtR.exe
  C:\Windows\System\CpIQDtR.exe
  2⤵
  PID:1632
- C:\Windows\System\RYVbQdb.exe
  C:\Windows\System\RYVbQdb.exe
  2⤵
  PID:2764
- C:\Windows\System\IxUmCXO.exe
  C:\Windows\System\IxUmCXO.exe
  2⤵
  PID:2092
- C:\Windows\System\THGmBwG.exe
  C:\Windows\System\THGmBwG.exe
  2⤵
  PID:2852
- C:\Windows\System\KdlofmS.exe
  C:\Windows\System\KdlofmS.exe
  2⤵
  PID:2916
- C:\Windows\System\KDSlJsc.exe
  C:\Windows\System\KDSlJsc.exe
  2⤵
  PID:1100
- C:\Windows\System\NkJcVPm.exe
  C:\Windows\System\NkJcVPm.exe
  2⤵
  PID:1708
- C:\Windows\System\zpUCFIN.exe
  C:\Windows\System\zpUCFIN.exe
  2⤵
  PID:2624
- C:\Windows\System\SFvnCBu.exe
  C:\Windows\System\SFvnCBu.exe
  2⤵
  PID:1920
- C:\Windows\System\thefYnF.exe
  C:\Windows\System\thefYnF.exe
  2⤵
  PID:1668
- C:\Windows\System\UaxVxSx.exe
  C:\Windows\System\UaxVxSx.exe
  2⤵
  PID:2504
- C:\Windows\System\yGvXGMR.exe
  C:\Windows\System\yGvXGMR.exe
  2⤵
  PID:2348
- C:\Windows\System\lrdauRI.exe
  C:\Windows\System\lrdauRI.exe
  2⤵
  PID:1884
- C:\Windows\System\uMYTiEE.exe
  C:\Windows\System\uMYTiEE.exe
  2⤵
  PID:1552
- C:\Windows\System\XavpzSY.exe
  C:\Windows\System\XavpzSY.exe
  2⤵
  PID:2860
- C:\Windows\System\YVDvWix.exe
  C:\Windows\System\YVDvWix.exe
  2⤵
  PID:1660
- C:\Windows\System\Zslozxo.exe
  C:\Windows\System\Zslozxo.exe
  2⤵
  PID:2264
- C:\Windows\System\PhMhWnZ.exe
  C:\Windows\System\PhMhWnZ.exe
  2⤵
  PID:912
- C:\Windows\System\KvFvOdR.exe
  C:\Windows\System\KvFvOdR.exe
  2⤵
  PID:2096
- C:\Windows\System\GwmkEzv.exe
  C:\Windows\System\GwmkEzv.exe
  2⤵
  PID:1400
- C:\Windows\System\uZWmEjl.exe
  C:\Windows\System\uZWmEjl.exe
  2⤵
  PID:816
- C:\Windows\System\wVMOqQV.exe
  C:\Windows\System\wVMOqQV.exe
  2⤵
  PID:3060
- C:\Windows\System\kLsBrxS.exe
  C:\Windows\System\kLsBrxS.exe
  2⤵
  PID:584
- C:\Windows\System\BAUKFxg.exe
  C:\Windows\System\BAUKFxg.exe
  2⤵
  PID:1040
- C:\Windows\System\IXSmfsI.exe
  C:\Windows\System\IXSmfsI.exe
  2⤵
  PID:2476
- C:\Windows\System\nFVYOZu.exe
  C:\Windows\System\nFVYOZu.exe
  2⤵
  PID:2552
- C:\Windows\System\njtOAfk.exe
  C:\Windows\System\njtOAfk.exe
  2⤵
  PID:2408
- C:\Windows\System\IiTlonA.exe
  C:\Windows\System\IiTlonA.exe
  2⤵
  PID:460
- C:\Windows\System\qSVlEnx.exe
  C:\Windows\System\qSVlEnx.exe
  2⤵
  PID:1684
- C:\Windows\System\yZHqqaN.exe
  C:\Windows\System\yZHqqaN.exe
  2⤵
  PID:2320
- C:\Windows\System\hBjLhVf.exe
  C:\Windows\System\hBjLhVf.exe
  2⤵
  PID:2064
- C:\Windows\System\hTwicRj.exe
  C:\Windows\System\hTwicRj.exe
  2⤵
  PID:280
- C:\Windows\System\hITLSWa.exe
  C:\Windows\System\hITLSWa.exe
  2⤵
  PID:1840
- C:\Windows\System\ZNOzSLl.exe
  C:\Windows\System\ZNOzSLl.exe
  2⤵
  PID:1572
- C:\Windows\System\MPleReU.exe
  C:\Windows\System\MPleReU.exe
  2⤵
  PID:2528
- C:\Windows\System\QOFaxqg.exe
  C:\Windows\System\QOFaxqg.exe
  2⤵
  PID:932
- C:\Windows\System\iSFqPmF.exe
  C:\Windows\System\iSFqPmF.exe
  2⤵
  PID:2000
- C:\Windows\System\upacBPO.exe
  C:\Windows\System\upacBPO.exe
  2⤵
  PID:1292
- C:\Windows\System\WEjZHgk.exe
  C:\Windows\System\WEjZHgk.exe
  2⤵
  PID:1792
- C:\Windows\System\TKhWKue.exe
  C:\Windows\System\TKhWKue.exe
  2⤵
  PID:1184
- C:\Windows\System\WxBuWYy.exe
  C:\Windows\System\WxBuWYy.exe
  2⤵
  PID:2268
- C:\Windows\System\vLEJDwx.exe
  C:\Windows\System\vLEJDwx.exe
  2⤵
  PID:2556
- C:\Windows\System\nSkghCr.exe
  C:\Windows\System\nSkghCr.exe
  2⤵
  PID:2780
- C:\Windows\System\uuUJscS.exe
  C:\Windows\System\uuUJscS.exe
  2⤵
  PID:1728
- C:\Windows\System\OUevUVn.exe
  C:\Windows\System\OUevUVn.exe
  2⤵
  PID:2512
- C:\Windows\System\UZjNnXw.exe
  C:\Windows\System\UZjNnXw.exe
  2⤵
  PID:2768
- C:\Windows\System\POlLUpO.exe
  C:\Windows\System\POlLUpO.exe
  2⤵
  PID:2220
- C:\Windows\System\LHSMgDv.exe
  C:\Windows\System\LHSMgDv.exe
  2⤵
  PID:544
- C:\Windows\System\GXXsshJ.exe
  C:\Windows\System\GXXsshJ.exe
  2⤵
  PID:2824
- C:\Windows\System\RlwESmM.exe
  C:\Windows\System\RlwESmM.exe
  2⤵
  PID:2844
- C:\Windows\System\opDGXzu.exe
  C:\Windows\System\opDGXzu.exe
  2⤵
  PID:2100
- C:\Windows\System\lggWFEd.exe
  C:\Windows\System\lggWFEd.exe
  2⤵
  PID:1908
- C:\Windows\System\NrQoCnP.exe
  C:\Windows\System\NrQoCnP.exe
  2⤵
  PID:2940
- C:\Windows\System\GBeWsMp.exe
  C:\Windows\System\GBeWsMp.exe
  2⤵
  PID:712
- C:\Windows\System\FVMkVij.exe
  C:\Windows\System\FVMkVij.exe
  2⤵
  PID:604
- C:\Windows\System\qzFLvco.exe
  C:\Windows\System\qzFLvco.exe
  2⤵
  PID:1080
- C:\Windows\System\lDWXTlT.exe
  C:\Windows\System\lDWXTlT.exe
  2⤵
  PID:2564
- C:\Windows\System\LOXuLKz.exe
  C:\Windows\System\LOXuLKz.exe
  2⤵
  PID:2944
- C:\Windows\System\qjPLAly.exe
  C:\Windows\System\qjPLAly.exe
  2⤵
  PID:1420
- C:\Windows\System\fhsAXQC.exe
  C:\Windows\System\fhsAXQC.exe
  2⤵
  PID:2696
- C:\Windows\System\rXtVdOg.exe
  C:\Windows\System\rXtVdOg.exe
  2⤵
  PID:2856
- C:\Windows\System\aruuzij.exe
  C:\Windows\System\aruuzij.exe
  2⤵
  PID:1664
- C:\Windows\System\ZJGuJdk.exe
  C:\Windows\System\ZJGuJdk.exe
  2⤵
  PID:2364
- C:\Windows\System\cTWcKLO.exe
  C:\Windows\System\cTWcKLO.exe
  2⤵
  PID:2668
- C:\Windows\System\mseROlV.exe
  C:\Windows\System\mseROlV.exe
  2⤵
  PID:2756
- C:\Windows\System\jrwNVmL.exe
  C:\Windows\System\jrwNVmL.exe
  2⤵
  PID:1736
- C:\Windows\System\fpAkXGa.exe
  C:\Windows\System\fpAkXGa.exe
  2⤵
  PID:2204
- C:\Windows\System\XQTQgkJ.exe
  C:\Windows\System\XQTQgkJ.exe
  2⤵
  PID:3036
- C:\Windows\System\lemehQI.exe
  C:\Windows\System\lemehQI.exe
  2⤵
  PID:3044
- C:\Windows\System\UabobWE.exe
  C:\Windows\System\UabobWE.exe
  2⤵
  PID:2212
- C:\Windows\System\qbAmLpU.exe
  C:\Windows\System\qbAmLpU.exe
  2⤵
  PID:2452
- C:\Windows\System\nwAdxta.exe
  C:\Windows\System\nwAdxta.exe
  2⤵
  PID:2224
- C:\Windows\System\lCcQUhe.exe
  C:\Windows\System\lCcQUhe.exe
  2⤵
  PID:2628
- C:\Windows\System\pWRVecT.exe
  C:\Windows\System\pWRVecT.exe
  2⤵
  PID:2420
- C:\Windows\System\RponXqV.exe
  C:\Windows\System\RponXqV.exe
  2⤵
  PID:2632
- C:\Windows\System\RKieKUy.exe
  C:\Windows\System\RKieKUy.exe
  2⤵
  PID:2996
- C:\Windows\System\bTuzpco.exe
  C:\Windows\System\bTuzpco.exe
  2⤵
  PID:2952
- C:\Windows\System\ICieIkv.exe
  C:\Windows\System\ICieIkv.exe
  2⤵
  PID:2684
- C:\Windows\System\uQYpPWh.exe
  C:\Windows\System\uQYpPWh.exe
  2⤵
  PID:2984
- C:\Windows\System\cGpRuLc.exe
  C:\Windows\System\cGpRuLc.exe
  2⤵
  PID:3020
- C:\Windows\System\AJVtEYf.exe
  C:\Windows\System\AJVtEYf.exe
  2⤵
  PID:1412
- C:\Windows\System\vMeEgpc.exe
  C:\Windows\System\vMeEgpc.exe
  2⤵
  PID:616
- C:\Windows\System\EDeukQE.exe
  C:\Windows\System\EDeukQE.exe
  2⤵
  PID:1804
- C:\Windows\System\FuEwDkA.exe
  C:\Windows\System\FuEwDkA.exe
  2⤵
  PID:1372
- C:\Windows\System\aomHpHY.exe
  C:\Windows\System\aomHpHY.exe
  2⤵
  PID:436
- C:\Windows\System\tuGpByg.exe
  C:\Windows\System\tuGpByg.exe
  2⤵
  PID:1616
- C:\Windows\System\gQgSWKw.exe
  C:\Windows\System\gQgSWKw.exe
  2⤵
  PID:2308
- C:\Windows\System\uioYCqr.exe
  C:\Windows\System\uioYCqr.exe
  2⤵
  PID:2720
- C:\Windows\System\XjiJojA.exe
  C:\Windows\System\XjiJojA.exe
  2⤵
  PID:1212
- C:\Windows\System\zhOzbld.exe
  C:\Windows\System\zhOzbld.exe
  2⤵
  PID:1044
- C:\Windows\System\lJnsKOa.exe
  C:\Windows\System\lJnsKOa.exe
  2⤵
  PID:2448
- C:\Windows\System\OkHfxJF.exe
  C:\Windows\System\OkHfxJF.exe
  2⤵
  PID:2620
- C:\Windows\System\KMjWcxz.exe
  C:\Windows\System\KMjWcxz.exe
  2⤵
  PID:3092
- C:\Windows\System\xNwcrwd.exe
  C:\Windows\System\xNwcrwd.exe
  2⤵
  PID:3108
- C:\Windows\System\vlwlRWr.exe
  C:\Windows\System\vlwlRWr.exe
  2⤵
  PID:3132
- C:\Windows\System\gbnciri.exe
  C:\Windows\System\gbnciri.exe
  2⤵
  PID:3148
- C:\Windows\System\pFnJfVA.exe
  C:\Windows\System\pFnJfVA.exe
  2⤵
  PID:3172
- C:\Windows\System\gCyOFHs.exe
  C:\Windows\System\gCyOFHs.exe
  2⤵
  PID:3188
- C:\Windows\System\ncdEDvU.exe
  C:\Windows\System\ncdEDvU.exe
  2⤵
  PID:3208
- C:\Windows\System\MjBrrGP.exe
  C:\Windows\System\MjBrrGP.exe
  2⤵
  PID:3232
- C:\Windows\System\IAiEpmY.exe
  C:\Windows\System\IAiEpmY.exe
  2⤵
  PID:3252
- C:\Windows\System\yWGdauC.exe
  C:\Windows\System\yWGdauC.exe
  2⤵
  PID:3268
- C:\Windows\System\TVHQdJc.exe
  C:\Windows\System\TVHQdJc.exe
  2⤵
  PID:3292
- C:\Windows\System\gAzDNjS.exe
  C:\Windows\System\gAzDNjS.exe
  2⤵
  PID:3308
- C:\Windows\System\XSJmXFO.exe
  C:\Windows\System\XSJmXFO.exe
  2⤵
  PID:3328
- C:\Windows\System\UoeKdSD.exe
  C:\Windows\System\UoeKdSD.exe
  2⤵
  PID:3352
- C:\Windows\System\WAlvWia.exe
  C:\Windows\System\WAlvWia.exe
  2⤵
  PID:3376
- C:\Windows\System\BzMlhDd.exe
  C:\Windows\System\BzMlhDd.exe
  2⤵
  PID:3392
- C:\Windows\System\pXtuuMC.exe
  C:\Windows\System\pXtuuMC.exe
  2⤵
  PID:3416
- C:\Windows\System\qRmsqBw.exe
  C:\Windows\System\qRmsqBw.exe
  2⤵
  PID:3432
- C:\Windows\System\JxsKjhX.exe
  C:\Windows\System\JxsKjhX.exe
  2⤵
  PID:3456
- C:\Windows\System\fJEhVPM.exe
  C:\Windows\System\fJEhVPM.exe
  2⤵
  PID:3476
- C:\Windows\System\eSVWbXL.exe
  C:\Windows\System\eSVWbXL.exe
  2⤵
  PID:3492
- C:\Windows\System\VXrVNTo.exe
  C:\Windows\System\VXrVNTo.exe
  2⤵
  PID:3512
- C:\Windows\System\yCsZygm.exe
  C:\Windows\System\yCsZygm.exe
  2⤵
  PID:3532
- C:\Windows\System\LzSSszD.exe
  C:\Windows\System\LzSSszD.exe
  2⤵
  PID:3552
- C:\Windows\System\BLolXyv.exe
  C:\Windows\System\BLolXyv.exe
  2⤵
  PID:3576
- C:\Windows\System\QtpXxuY.exe
  C:\Windows\System\QtpXxuY.exe
  2⤵
  PID:3596
- C:\Windows\System\VsZyVWX.exe
  C:\Windows\System\VsZyVWX.exe
  2⤵
  PID:3616
- C:\Windows\System\pILvWAC.exe
  C:\Windows\System\pILvWAC.exe
  2⤵
  PID:3632
- C:\Windows\System\CrVkICo.exe
  C:\Windows\System\CrVkICo.exe
  2⤵
  PID:3656
- C:\Windows\System\pSDPwva.exe
  C:\Windows\System\pSDPwva.exe
  2⤵
  PID:3676
- C:\Windows\System\qQPjIFv.exe
  C:\Windows\System\qQPjIFv.exe
  2⤵
  PID:3696
- C:\Windows\System\xlJzuah.exe
  C:\Windows\System\xlJzuah.exe
  2⤵
  PID:3716
- C:\Windows\System\soFAvUR.exe
  C:\Windows\System\soFAvUR.exe
  2⤵
  PID:3736
- C:\Windows\System\xsEUlHI.exe
  C:\Windows\System\xsEUlHI.exe
  2⤵
  PID:3756
- C:\Windows\System\mNmjJYo.exe
  C:\Windows\System\mNmjJYo.exe
  2⤵
  PID:3772
- C:\Windows\System\fZVWYTW.exe
  C:\Windows\System\fZVWYTW.exe
  2⤵
  PID:3796
- C:\Windows\System\TDXsUrd.exe
  C:\Windows\System\TDXsUrd.exe
  2⤵
  PID:3812
- C:\Windows\System\XrVVquc.exe
  C:\Windows\System\XrVVquc.exe
  2⤵
  PID:3836
- C:\Windows\System\efwidRE.exe
  C:\Windows\System\efwidRE.exe
  2⤵
  PID:3856
- C:\Windows\System\FKbIpqz.exe
  C:\Windows\System\FKbIpqz.exe
  2⤵
  PID:3872
- C:\Windows\System\DyTEPSE.exe
  C:\Windows\System\DyTEPSE.exe
  2⤵
  PID:3888
- C:\Windows\System\uLRTTGP.exe
  C:\Windows\System\uLRTTGP.exe
  2⤵
  PID:3908
- C:\Windows\System\YOwyvBK.exe
  C:\Windows\System\YOwyvBK.exe
  2⤵
  PID:3924
- C:\Windows\System\KBQrXjs.exe
  C:\Windows\System\KBQrXjs.exe
  2⤵
  PID:3940
- C:\Windows\System\VHTwxgu.exe
  C:\Windows\System\VHTwxgu.exe
  2⤵
  PID:3960
- C:\Windows\System\VnCtnkx.exe
  C:\Windows\System\VnCtnkx.exe
  2⤵
  PID:3980
- C:\Windows\System\BTOFmLG.exe
  C:\Windows\System\BTOFmLG.exe
  2⤵
  PID:3996
- C:\Windows\System\cSimUbT.exe
  C:\Windows\System\cSimUbT.exe
  2⤵
  PID:4020
- C:\Windows\System\EpIASzt.exe
  C:\Windows\System\EpIASzt.exe
  2⤵
  PID:4036
- C:\Windows\System\mutlnVc.exe
  C:\Windows\System\mutlnVc.exe
  2⤵
  PID:4056
- C:\Windows\System\PvmnZgi.exe
  C:\Windows\System\PvmnZgi.exe
  2⤵
  PID:4076
- C:\Windows\System\wqrqPKK.exe
  C:\Windows\System\wqrqPKK.exe
  2⤵
  PID:4092
- C:\Windows\System\ofTrgpP.exe
  C:\Windows\System\ofTrgpP.exe
  2⤵
  PID:3100
- C:\Windows\System\IYbOthm.exe
  C:\Windows\System\IYbOthm.exe
  2⤵
  PID:3128
- C:\Windows\System\hRLZYrh.exe
  C:\Windows\System\hRLZYrh.exe
  2⤵
  PID:3156
- C:\Windows\System\YBsaiwy.exe
  C:\Windows\System\YBsaiwy.exe
  2⤵
  PID:3184
- C:\Windows\System\ppeDiAx.exe
  C:\Windows\System\ppeDiAx.exe
  2⤵
  PID:3244
- C:\Windows\System\oSXgBMd.exe
  C:\Windows\System\oSXgBMd.exe
  2⤵
  PID:3264
- C:\Windows\System\xmqZpti.exe
  C:\Windows\System\xmqZpti.exe
  2⤵
  PID:3316
- C:\Windows\System\jCUGgXp.exe
  C:\Windows\System\jCUGgXp.exe
  2⤵
  PID:3344
- C:\Windows\System\rwUdndx.exe
  C:\Windows\System\rwUdndx.exe
  2⤵
  PID:3388
- C:\Windows\System\bBqPGQM.exe
  C:\Windows\System\bBqPGQM.exe
  2⤵
  PID:3440
- C:\Windows\System\PJaRSyC.exe
  C:\Windows\System\PJaRSyC.exe
  2⤵
  PID:3464
- C:\Windows\System\NmxXeul.exe
  C:\Windows\System\NmxXeul.exe
  2⤵
  PID:3488
- C:\Windows\System\RQwTNXb.exe
  C:\Windows\System\RQwTNXb.exe
  2⤵
  PID:3540
- C:\Windows\System\InGemzM.exe
  C:\Windows\System\InGemzM.exe
  2⤵
  PID:3560
- C:\Windows\System\uJbWtuL.exe
  C:\Windows\System\uJbWtuL.exe
  2⤵
  PID:3584
- C:\Windows\System\SfpaMVb.exe
  C:\Windows\System\SfpaMVb.exe
  2⤵
  PID:3608
- C:\Windows\System\SLQNXzO.exe
  C:\Windows\System\SLQNXzO.exe
  2⤵
  PID:3652
- C:\Windows\System\IEcbsWT.exe
  C:\Windows\System\IEcbsWT.exe
  2⤵
  PID:3684
- C:\Windows\System\YwBmKoD.exe
  C:\Windows\System\YwBmKoD.exe
  2⤵
  PID:3728
- C:\Windows\System\MpIWUqh.exe
  C:\Windows\System\MpIWUqh.exe
  2⤵
  PID:3764
- C:\Windows\System\KwDprjZ.exe
  C:\Windows\System\KwDprjZ.exe
  2⤵
  PID:3792
- C:\Windows\System\tbhONyj.exe
  C:\Windows\System\tbhONyj.exe
  2⤵
  PID:3824
- C:\Windows\System\mTkoXNI.exe
  C:\Windows\System\mTkoXNI.exe
  2⤵
  PID:3864
- C:\Windows\System\RttbNaU.exe
  C:\Windows\System\RttbNaU.exe
  2⤵
  PID:3916
- C:\Windows\System\afndgle.exe
  C:\Windows\System\afndgle.exe
  2⤵
  PID:3932
- C:\Windows\System\fGOdhPJ.exe
  C:\Windows\System\fGOdhPJ.exe
  2⤵
  PID:3968
- C:\Windows\System\XBJrDfe.exe
  C:\Windows\System\XBJrDfe.exe
  2⤵
  PID:4012
- C:\Windows\System\dlhaRxM.exe
  C:\Windows\System\dlhaRxM.exe
  2⤵
  PID:4048
- C:\Windows\System\MIRRBcS.exe
  C:\Windows\System\MIRRBcS.exe
  2⤵
  PID:3120
- C:\Windows\System\EjoPBhu.exe
  C:\Windows\System\EjoPBhu.exe
  2⤵
  PID:3988
- C:\Windows\System\pkSTNtJ.exe
  C:\Windows\System\pkSTNtJ.exe
  2⤵
  PID:3276
- C:\Windows\System\zaWyjQf.exe
  C:\Windows\System\zaWyjQf.exe
  2⤵
  PID:3288
- C:\Windows\System\ySYtMzV.exe
  C:\Windows\System\ySYtMzV.exe
  2⤵
  PID:3240
- C:\Windows\System\TZlTrvV.exe
  C:\Windows\System\TZlTrvV.exe
  2⤵
  PID:3340
- C:\Windows\System\LmxMyug.exe
  C:\Windows\System\LmxMyug.exe
  2⤵
  PID:3400
- C:\Windows\System\lSRLhgF.exe
  C:\Windows\System\lSRLhgF.exe
  2⤵
  PID:3384
- C:\Windows\System\jRkqldK.exe
  C:\Windows\System\jRkqldK.exe
  2⤵
  PID:3484
- C:\Windows\System\NsYscZs.exe
  C:\Windows\System\NsYscZs.exe
  2⤵
  PID:3452
- C:\Windows\System\LRsKpFX.exe
  C:\Windows\System\LRsKpFX.exe
  2⤵
  PID:3604
- C:\Windows\System\QMlXayy.exe
  C:\Windows\System\QMlXayy.exe
  2⤵
  PID:3612
- C:\Windows\System\ZgajzaY.exe
  C:\Windows\System\ZgajzaY.exe
  2⤵
  PID:3628
- C:\Windows\System\dfSGnIh.exe
  C:\Windows\System\dfSGnIh.exe
  2⤵
  PID:3704
- C:\Windows\System\NUkGaJm.exe
  C:\Windows\System\NUkGaJm.exe
  2⤵
  PID:3752
- C:\Windows\System\lNgwsGj.exe
  C:\Windows\System\lNgwsGj.exe
  2⤵
  PID:3820
- C:\Windows\System\xARnrvV.exe
  C:\Windows\System\xARnrvV.exe
  2⤵
  PID:3852
- C:\Windows\System\HwFSkxY.exe
  C:\Windows\System\HwFSkxY.exe
  2⤵
  PID:3952
- C:\Windows\System\QlwmAJE.exe
  C:\Windows\System\QlwmAJE.exe
  2⤵
  PID:3956
- C:\Windows\System\tdsgPQt.exe
  C:\Windows\System\tdsgPQt.exe
  2⤵
  PID:4016
- C:\Windows\System\MQepecJ.exe
  C:\Windows\System\MQepecJ.exe
  2⤵
  PID:3976
- C:\Windows\System\IbsnqQl.exe
  C:\Windows\System\IbsnqQl.exe
  2⤵
  PID:3080
- C:\Windows\System\nZoogVz.exe
  C:\Windows\System\nZoogVz.exe
  2⤵
  PID:3348
- C:\Windows\System\QMNBaOK.exe
  C:\Windows\System\QMNBaOK.exe
  2⤵
  PID:3428
- C:\Windows\System\kIZZWZG.exe
  C:\Windows\System\kIZZWZG.exe
  2⤵
  PID:3664
- C:\Windows\System\vSGCgmg.exe
  C:\Windows\System\vSGCgmg.exe
  2⤵
  PID:3568
- C:\Windows\System\rHbrqsg.exe
  C:\Windows\System\rHbrqsg.exe
  2⤵
  PID:3708
- C:\Windows\System\kOtpOyt.exe
  C:\Windows\System\kOtpOyt.exe
  2⤵
  PID:3948
- C:\Windows\System\qNhVptm.exe
  C:\Windows\System\qNhVptm.exe
  2⤵
  PID:3904
- C:\Windows\System\bhdubun.exe
  C:\Windows\System\bhdubun.exe
  2⤵
  PID:3160
- C:\Windows\System\wPxiWMm.exe
  C:\Windows\System\wPxiWMm.exe
  2⤵
  PID:3140
- C:\Windows\System\xSZROQo.exe
  C:\Windows\System\xSZROQo.exe
  2⤵
  PID:824
- C:\Windows\System\xNZAIHx.exe
  C:\Windows\System\xNZAIHx.exe
  2⤵
  PID:4032
- C:\Windows\System\TyDkIjX.exe
  C:\Windows\System\TyDkIjX.exe
  2⤵
  PID:3248
- C:\Windows\System\hrHGvRH.exe
  C:\Windows\System\hrHGvRH.exe
  2⤵
  PID:3504
- C:\Windows\System\LotTaFa.exe
  C:\Windows\System\LotTaFa.exe
  2⤵
  PID:3884
- C:\Windows\System\htMnjFD.exe
  C:\Windows\System\htMnjFD.exe
  2⤵
  PID:3644
- C:\Windows\System\qploEUl.exe
  C:\Windows\System\qploEUl.exe
  2⤵
  PID:3372
- C:\Windows\System\SuUrwDx.exe
  C:\Windows\System\SuUrwDx.exe
  2⤵
  PID:3204
- C:\Windows\System\pFDGfub.exe
  C:\Windows\System\pFDGfub.exe
  2⤵
  PID:3572
- C:\Windows\System\fozcJBJ.exe
  C:\Windows\System\fozcJBJ.exe
  2⤵
  PID:4004
- C:\Windows\System\PsETaLE.exe
  C:\Windows\System\PsETaLE.exe
  2⤵
  PID:4084
- C:\Windows\System\XsOaeHk.exe
  C:\Windows\System\XsOaeHk.exe
  2⤵
  PID:4068
- C:\Windows\System\rlIMPJo.exe
  C:\Windows\System\rlIMPJo.exe
  2⤵
  PID:4108
- C:\Windows\System\dVYaaui.exe
  C:\Windows\System\dVYaaui.exe
  2⤵
  PID:4128
- C:\Windows\System\hSfxBef.exe
  C:\Windows\System\hSfxBef.exe
  2⤵
  PID:4144
- C:\Windows\System\gkRqOmA.exe
  C:\Windows\System\gkRqOmA.exe
  2⤵
  PID:4164
- C:\Windows\System\BoSpBSa.exe
  C:\Windows\System\BoSpBSa.exe
  2⤵
  PID:4180
- C:\Windows\System\rcynLid.exe
  C:\Windows\System\rcynLid.exe
  2⤵
  PID:4196
- C:\Windows\System\ewrMxfh.exe
  C:\Windows\System\ewrMxfh.exe
  2⤵
  PID:4216
- C:\Windows\System\KxBTjED.exe
  C:\Windows\System\KxBTjED.exe
  2⤵
  PID:4236
- C:\Windows\System\EpsUgQC.exe
  C:\Windows\System\EpsUgQC.exe
  2⤵
  PID:4252
- C:\Windows\System\FREfeTU.exe
  C:\Windows\System\FREfeTU.exe
  2⤵
  PID:4268
- C:\Windows\System\VXYZtQK.exe
  C:\Windows\System\VXYZtQK.exe
  2⤵
  PID:4284
- C:\Windows\System\tutvhzw.exe
  C:\Windows\System\tutvhzw.exe
  2⤵
  PID:4304
- C:\Windows\System\xIJSwTk.exe
  C:\Windows\System\xIJSwTk.exe
  2⤵
  PID:4320
- C:\Windows\System\uUFCYdY.exe
  C:\Windows\System\uUFCYdY.exe
  2⤵
  PID:4336
- C:\Windows\System\AmAGEij.exe
  C:\Windows\System\AmAGEij.exe
  2⤵
  PID:4356
- C:\Windows\System\hhImMPI.exe
  C:\Windows\System\hhImMPI.exe
  2⤵
  PID:4372
- C:\Windows\System\kwbPaxk.exe
  C:\Windows\System\kwbPaxk.exe
  2⤵
  PID:4388
- C:\Windows\System\hycJXMy.exe
  C:\Windows\System\hycJXMy.exe
  2⤵
  PID:4412
- C:\Windows\System\rYwpZmU.exe
  C:\Windows\System\rYwpZmU.exe
  2⤵
  PID:4428
- C:\Windows\System\gJqOOxZ.exe
  C:\Windows\System\gJqOOxZ.exe
  2⤵
  PID:4444
- C:\Windows\System\rUVZgBf.exe
  C:\Windows\System\rUVZgBf.exe
  2⤵
  PID:4460
- C:\Windows\System\GgxnSMp.exe
  C:\Windows\System\GgxnSMp.exe
  2⤵
  PID:4476
- C:\Windows\System\BrXxmFX.exe
  C:\Windows\System\BrXxmFX.exe
  2⤵
  PID:4496
- C:\Windows\System\tceZiTq.exe
  C:\Windows\System\tceZiTq.exe
  2⤵
  PID:4512
- C:\Windows\System\tRkryJz.exe
  C:\Windows\System\tRkryJz.exe
  2⤵
  PID:4532
- C:\Windows\System\wnGyFSj.exe
  C:\Windows\System\wnGyFSj.exe
  2⤵
  PID:4548
- C:\Windows\System\NgcjkhO.exe
  C:\Windows\System\NgcjkhO.exe
  2⤵
  PID:4564
- C:\Windows\System\SMCOzQU.exe
  C:\Windows\System\SMCOzQU.exe
  2⤵
  PID:4580
- C:\Windows\System\FyuRynC.exe
  C:\Windows\System\FyuRynC.exe
  2⤵
  PID:4596
- C:\Windows\System\tutmhkj.exe
  C:\Windows\System\tutmhkj.exe
  2⤵
  PID:4612
- C:\Windows\System\CuHIUUm.exe
  C:\Windows\System\CuHIUUm.exe
  2⤵
  PID:4628
- C:\Windows\System\qBNcACb.exe
  C:\Windows\System\qBNcACb.exe
  2⤵
  PID:4644
- C:\Windows\System\FSDDsUZ.exe
  C:\Windows\System\FSDDsUZ.exe
  2⤵
  PID:4660
- C:\Windows\System\dOVHdoR.exe
  C:\Windows\System\dOVHdoR.exe
  2⤵
  PID:4676
- C:\Windows\System\xAObtLN.exe
  C:\Windows\System\xAObtLN.exe
  2⤵
  PID:4692
- C:\Windows\System\XKlphFY.exe
  C:\Windows\System\XKlphFY.exe
  2⤵
  PID:4708
- C:\Windows\System\BXieBGj.exe
  C:\Windows\System\BXieBGj.exe
  2⤵
  PID:4724
- C:\Windows\System\IXAxwim.exe
  C:\Windows\System\IXAxwim.exe
  2⤵
  PID:4740
- C:\Windows\System\ROfgMDy.exe
  C:\Windows\System\ROfgMDy.exe
  2⤵
  PID:4756
- C:\Windows\System\nmMOScB.exe
  C:\Windows\System\nmMOScB.exe
  2⤵
  PID:4772
- C:\Windows\System\yMzurlB.exe
  C:\Windows\System\yMzurlB.exe
  2⤵
  PID:4788
- C:\Windows\System\fcrTCcF.exe
  C:\Windows\System\fcrTCcF.exe
  2⤵
  PID:4804
- C:\Windows\System\lAJmdKC.exe
  C:\Windows\System\lAJmdKC.exe
  2⤵
  PID:4820
- C:\Windows\System\kwwldWh.exe
  C:\Windows\System\kwwldWh.exe
  2⤵
  PID:4836
- C:\Windows\System\ovFoWtV.exe
  C:\Windows\System\ovFoWtV.exe
  2⤵
  PID:4852
- C:\Windows\System\ccuKTxP.exe
  C:\Windows\System\ccuKTxP.exe
  2⤵
  PID:4872
- C:\Windows\System\zBbgKCH.exe
  C:\Windows\System\zBbgKCH.exe
  2⤵
  PID:4888
- C:\Windows\System\PXoelSy.exe
  C:\Windows\System\PXoelSy.exe
  2⤵
  PID:4904
- C:\Windows\System\RMNnhVI.exe
  C:\Windows\System\RMNnhVI.exe
  2⤵
  PID:4920
- C:\Windows\System\ckQMMRR.exe
  C:\Windows\System\ckQMMRR.exe
  2⤵
  PID:4936
- C:\Windows\System\xLuJaje.exe
  C:\Windows\System\xLuJaje.exe
  2⤵
  PID:4952
- C:\Windows\System\aCceHuE.exe
  C:\Windows\System\aCceHuE.exe
  2⤵
  PID:4968
- C:\Windows\System\ncaJzcd.exe
  C:\Windows\System\ncaJzcd.exe
  2⤵
  PID:4984
- C:\Windows\System\gMvZzcb.exe
  C:\Windows\System\gMvZzcb.exe
  2⤵
  PID:5000
- C:\Windows\System\AIyDhlh.exe
  C:\Windows\System\AIyDhlh.exe
  2⤵
  PID:5016
- C:\Windows\System\APervAd.exe
  C:\Windows\System\APervAd.exe
  2⤵
  PID:5032
- C:\Windows\System\JRrTCQA.exe
  C:\Windows\System\JRrTCQA.exe
  2⤵
  PID:5048
- C:\Windows\System\rImZCTE.exe
  C:\Windows\System\rImZCTE.exe
  2⤵
  PID:5064
- C:\Windows\System\VyaVfqc.exe
  C:\Windows\System\VyaVfqc.exe
  2⤵
  PID:5080
- C:\Windows\System\xZNZacC.exe
  C:\Windows\System\xZNZacC.exe
  2⤵
  PID:5096
- C:\Windows\System\wFjnwvJ.exe
  C:\Windows\System\wFjnwvJ.exe
  2⤵
  PID:5112
- C:\Windows\System\gvfENvv.exe
  C:\Windows\System\gvfENvv.exe
  2⤵
  PID:3228
- C:\Windows\System\xtGZoPO.exe
  C:\Windows\System\xtGZoPO.exe
  2⤵
  PID:4172
- C:\Windows\System\zftYefe.exe
  C:\Windows\System\zftYefe.exe
  2⤵
  PID:4212
- C:\Windows\System\OqwWjDB.exe
  C:\Windows\System\OqwWjDB.exe
  2⤵
  PID:3788
- C:\Windows\System\zDaFQKr.exe
  C:\Windows\System\zDaFQKr.exe
  2⤵
  PID:3732
- C:\Windows\System\YkvdPjK.exe
  C:\Windows\System\YkvdPjK.exe
  2⤵
  PID:4224
- C:\Windows\System\MScTcjV.exe
  C:\Windows\System\MScTcjV.exe
  2⤵
  PID:4264
- C:\Windows\System\qckoQNM.exe
  C:\Windows\System\qckoQNM.exe
  2⤵
  PID:4188
- C:\Windows\System\UmEzymy.exe
  C:\Windows\System\UmEzymy.exe
  2⤵
  PID:4116
- C:\Windows\System\DIZtWQg.exe
  C:\Windows\System\DIZtWQg.exe
  2⤵
  PID:4332
- C:\Windows\System\sjoHItA.exe
  C:\Windows\System\sjoHItA.exe
  2⤵
  PID:4276
- C:\Windows\System\hRQdZIw.exe
  C:\Windows\System\hRQdZIw.exe
  2⤵
  PID:4312
- C:\Windows\System\AZTGwaG.exe
  C:\Windows\System\AZTGwaG.exe
  2⤵
  PID:4352
- C:\Windows\System\ETiNudV.exe
  C:\Windows\System\ETiNudV.exe
  2⤵
  PID:4452
- C:\Windows\System\WDNoSun.exe
  C:\Windows\System\WDNoSun.exe
  2⤵
  PID:4492
- C:\Windows\System\TjYYTgj.exe
  C:\Windows\System\TjYYTgj.exe
  2⤵
  PID:4556
- C:\Windows\System\qKKLFHS.exe
  C:\Windows\System\qKKLFHS.exe
  2⤵
  PID:4440
- C:\Windows\System\RbsuBTJ.exe
  C:\Windows\System\RbsuBTJ.exe
  2⤵
  PID:4508
- C:\Windows\System\CRGSYQk.exe
  C:\Windows\System\CRGSYQk.exe
  2⤵
  PID:4576
- C:\Windows\System\rGySIwa.exe
  C:\Windows\System\rGySIwa.exe
  2⤵
  PID:4652
- C:\Windows\System\KRXiKNy.exe
  C:\Windows\System\KRXiKNy.exe
  2⤵
  PID:4636
- C:\Windows\System\hXwDgwC.exe
  C:\Windows\System\hXwDgwC.exe
  2⤵
  PID:4688
- C:\Windows\System\ETLEWnS.exe
  C:\Windows\System\ETLEWnS.exe
  2⤵
  PID:4752
- C:\Windows\System\FAbeXIm.exe
  C:\Windows\System\FAbeXIm.exe
  2⤵
  PID:4672
- C:\Windows\System\XPNVHJi.exe
  C:\Windows\System\XPNVHJi.exe
  2⤵
  PID:4700
- C:\Windows\System\wTBEUJF.exe
  C:\Windows\System\wTBEUJF.exe
  2⤵
  PID:4736
- C:\Windows\System\jIIZqQo.exe
  C:\Windows\System\jIIZqQo.exe
  2⤵
  PID:4844
- C:\Windows\System\iTyjinS.exe
  C:\Windows\System\iTyjinS.exe
  2⤵
  PID:4912
- C:\Windows\System\PsNgVYx.exe
  C:\Windows\System\PsNgVYx.exe
  2⤵
  PID:4948
- C:\Windows\System\lHqElPT.exe
  C:\Windows\System\lHqElPT.exe
  2⤵
  PID:5012
- C:\Windows\System\hNowVPr.exe
  C:\Windows\System\hNowVPr.exe
  2⤵
  PID:4868
- C:\Windows\System\aWudLVo.exe
  C:\Windows\System\aWudLVo.exe
  2⤵
  PID:4992
- C:\Windows\System\haGJpZG.exe
  C:\Windows\System\haGJpZG.exe
  2⤵
  PID:5024
- C:\Windows\System\BaPEsYP.exe
  C:\Windows\System\BaPEsYP.exe
  2⤵
  PID:5056
- C:\Windows\System\OXBHxub.exe
  C:\Windows\System\OXBHxub.exe
  2⤵
  PID:4140
- C:\Windows\System\ySSmbXN.exe
  C:\Windows\System\ySSmbXN.exe
  2⤵
  PID:4124
- C:\Windows\System\CwOpbxS.exe
  C:\Windows\System\CwOpbxS.exe
  2⤵
  PID:3408
- C:\Windows\System\zeJNTxA.exe
  C:\Windows\System\zeJNTxA.exe
  2⤵
  PID:4192
- C:\Windows\System\pbuAJLr.exe
  C:\Windows\System\pbuAJLr.exe
  2⤵
  PID:5092
- C:\Windows\System\jQNDlva.exe
  C:\Windows\System\jQNDlva.exe
  2⤵
  PID:4260
- C:\Windows\System\LYIvOyh.exe
  C:\Windows\System\LYIvOyh.exe
  2⤵
  PID:4384
- C:\Windows\System\dntteee.exe
  C:\Windows\System\dntteee.exe
  2⤵
  PID:4528
- C:\Windows\System\ukDIHXp.exe
  C:\Windows\System\ukDIHXp.exe
  2⤵
  PID:4348
- C:\Windows\System\DGqvxDz.exe
  C:\Windows\System\DGqvxDz.exe
  2⤵
  PID:4484
- C:\Windows\System\LqybeGi.exe
  C:\Windows\System\LqybeGi.exe
  2⤵
  PID:4624
- C:\Windows\System\YaQrQBr.exe
  C:\Windows\System\YaQrQBr.exe
  2⤵
  PID:4780
- C:\Windows\System\nrsdGfJ.exe
  C:\Windows\System\nrsdGfJ.exe
  2⤵
  PID:4828
- C:\Windows\System\ZfXpsbM.exe
  C:\Windows\System\ZfXpsbM.exe
  2⤵
  PID:4620
- C:\Windows\System\cgUOVRZ.exe
  C:\Windows\System\cgUOVRZ.exe
  2⤵
  PID:4796
- C:\Windows\System\OKBSZvo.exe
  C:\Windows\System\OKBSZvo.exe
  2⤵
  PID:4976
- C:\Windows\System\ZBvXXOU.exe
  C:\Windows\System\ZBvXXOU.exe
  2⤵
  PID:4800
- C:\Windows\System\amJEyZF.exe
  C:\Windows\System\amJEyZF.exe
  2⤵
  PID:4896
- C:\Windows\System\oXeoyvW.exe
  C:\Windows\System\oXeoyvW.exe
  2⤵
  PID:4248
- C:\Windows\System\FKpSJew.exe
  C:\Windows\System\FKpSJew.exe
  2⤵
  PID:4232
- C:\Windows\System\wPbDagw.exe
  C:\Windows\System\wPbDagw.exe
  2⤵
  PID:4160
- C:\Windows\System\ONpevai.exe
  C:\Windows\System\ONpevai.exe
  2⤵
  PID:4296
- C:\Windows\System\XOhUDRq.exe
  C:\Windows\System\XOhUDRq.exe
  2⤵
  PID:4344
- C:\Windows\System\Hshtksg.exe
  C:\Windows\System\Hshtksg.exe
  2⤵
  PID:4408
- C:\Windows\System\MQrOLSu.exe
  C:\Windows\System\MQrOLSu.exe
  2⤵
  PID:4884
- C:\Windows\System\yEVDGUA.exe
  C:\Windows\System\yEVDGUA.exe
  2⤵
  PID:4748
- C:\Windows\System\yEjYroo.exe
  C:\Windows\System\yEjYroo.exe
  2⤵
  PID:4964
- C:\Windows\System\RQhfVzn.exe
  C:\Windows\System\RQhfVzn.exe
  2⤵
  PID:4176
- C:\Windows\System\fvuLtNe.exe
  C:\Windows\System\fvuLtNe.exe
  2⤵
  PID:4996
- C:\Windows\System\fVeCTyb.exe
  C:\Windows\System\fVeCTyb.exe
  2⤵
  PID:5136
- C:\Windows\System\QMwbqxf.exe
  C:\Windows\System\QMwbqxf.exe
  2⤵
  PID:5152
- C:\Windows\System\yhreIvt.exe
  C:\Windows\System\yhreIvt.exe
  2⤵
  PID:5168
- C:\Windows\System\QrpoSKI.exe
  C:\Windows\System\QrpoSKI.exe
  2⤵
  PID:5184
- C:\Windows\System\QqRjoSl.exe
  C:\Windows\System\QqRjoSl.exe
  2⤵
  PID:5200
- C:\Windows\System\HpCidUw.exe
  C:\Windows\System\HpCidUw.exe
  2⤵
  PID:5216
- C:\Windows\System\AaVKYWC.exe
  C:\Windows\System\AaVKYWC.exe
  2⤵
  PID:5232
- C:\Windows\System\HujziRv.exe
  C:\Windows\System\HujziRv.exe
  2⤵
  PID:5248
- C:\Windows\System\MwFVKiZ.exe
  C:\Windows\System\MwFVKiZ.exe
  2⤵
  PID:5264
- C:\Windows\System\lyyXGeg.exe
  C:\Windows\System\lyyXGeg.exe
  2⤵
  PID:5280
- C:\Windows\System\LurKMVh.exe
  C:\Windows\System\LurKMVh.exe
  2⤵
  PID:5296
- C:\Windows\System\OxRkZpI.exe
  C:\Windows\System\OxRkZpI.exe
  2⤵
  PID:5312
- C:\Windows\System\MUnqrwn.exe
  C:\Windows\System\MUnqrwn.exe
  2⤵
  PID:5328
- C:\Windows\System\ZQnjpAA.exe
  C:\Windows\System\ZQnjpAA.exe
  2⤵
  PID:5344
- C:\Windows\System\LXTPyMU.exe
  C:\Windows\System\LXTPyMU.exe
  2⤵
  PID:5360
- C:\Windows\System\VbhBUdE.exe
  C:\Windows\System\VbhBUdE.exe
  2⤵
  PID:5376
- C:\Windows\System\rbVXujG.exe
  C:\Windows\System\rbVXujG.exe
  2⤵
  PID:5392
- C:\Windows\System\lGwMLNB.exe
  C:\Windows\System\lGwMLNB.exe
  2⤵
  PID:5408
- C:\Windows\System\uYzuqMt.exe
  C:\Windows\System\uYzuqMt.exe
  2⤵
  PID:5424
- C:\Windows\System\wICMIcx.exe
  C:\Windows\System\wICMIcx.exe
  2⤵
  PID:5440
- C:\Windows\System\pTExksa.exe
  C:\Windows\System\pTExksa.exe
  2⤵
  PID:5456
- C:\Windows\System\AgrCIlO.exe
  C:\Windows\System\AgrCIlO.exe
  2⤵
  PID:5472
- C:\Windows\System\LGyOqdc.exe
  C:\Windows\System\LGyOqdc.exe
  2⤵
  PID:5488
- C:\Windows\System\qPEGDmF.exe
  C:\Windows\System\qPEGDmF.exe
  2⤵
  PID:5504
- C:\Windows\System\MwXIQOt.exe
  C:\Windows\System\MwXIQOt.exe
  2⤵
  PID:5520
- C:\Windows\System\boJjmHp.exe
  C:\Windows\System\boJjmHp.exe
  2⤵
  PID:5536
- C:\Windows\System\fEUlXXq.exe
  C:\Windows\System\fEUlXXq.exe
  2⤵
  PID:5552
- C:\Windows\System\iyACyLF.exe
  C:\Windows\System\iyACyLF.exe
  2⤵
  PID:5568
- C:\Windows\System\vYknPtr.exe
  C:\Windows\System\vYknPtr.exe
  2⤵
  PID:5584
- C:\Windows\System\PGHBkEo.exe
  C:\Windows\System\PGHBkEo.exe
  2⤵
  PID:5600
- C:\Windows\System\ecOzdqR.exe
  C:\Windows\System\ecOzdqR.exe
  2⤵
  PID:5616
- C:\Windows\System\XMZdgHv.exe
  C:\Windows\System\XMZdgHv.exe
  2⤵
  PID:5632
- C:\Windows\System\PDzjaOa.exe
  C:\Windows\System\PDzjaOa.exe
  2⤵
  PID:5648
- C:\Windows\System\dsOlnBL.exe
  C:\Windows\System\dsOlnBL.exe
  2⤵
  PID:5664
- C:\Windows\System\EZbsqhV.exe
  C:\Windows\System\EZbsqhV.exe
  2⤵
  PID:5680
- C:\Windows\System\nNeojws.exe
  C:\Windows\System\nNeojws.exe
  2⤵
  PID:5696
- C:\Windows\System\BKkBmOo.exe
  C:\Windows\System\BKkBmOo.exe
  2⤵
  PID:5712
- C:\Windows\System\pPWFYUr.exe
  C:\Windows\System\pPWFYUr.exe
  2⤵
  PID:5728
- C:\Windows\System\JsqJAZU.exe
  C:\Windows\System\JsqJAZU.exe
  2⤵
  PID:5744
- C:\Windows\System\OWPeeFl.exe
  C:\Windows\System\OWPeeFl.exe
  2⤵
  PID:5760
- C:\Windows\System\iavAhUZ.exe
  C:\Windows\System\iavAhUZ.exe
  2⤵
  PID:5776
- C:\Windows\System\xUIokjr.exe
  C:\Windows\System\xUIokjr.exe
  2⤵
  PID:5792
- C:\Windows\System\lGHawRE.exe
  C:\Windows\System\lGHawRE.exe
  2⤵
  PID:5808
- C:\Windows\System\IivMDgi.exe
  C:\Windows\System\IivMDgi.exe
  2⤵
  PID:5824
- C:\Windows\System\mHFbQqE.exe
  C:\Windows\System\mHFbQqE.exe
  2⤵
  PID:5840
- C:\Windows\System\EYoBBje.exe
  C:\Windows\System\EYoBBje.exe
  2⤵
  PID:5856
- C:\Windows\System\EgitxsU.exe
  C:\Windows\System\EgitxsU.exe
  2⤵
  PID:5872
- C:\Windows\System\CYYqVhj.exe
  C:\Windows\System\CYYqVhj.exe
  2⤵
  PID:5888
- C:\Windows\System\TTbjKoz.exe
  C:\Windows\System\TTbjKoz.exe
  2⤵
  PID:5904
- C:\Windows\System\ieOrnmC.exe
  C:\Windows\System\ieOrnmC.exe
  2⤵
  PID:5920
- C:\Windows\System\wZrvRxz.exe
  C:\Windows\System\wZrvRxz.exe
  2⤵
  PID:5936
- C:\Windows\System\PHYVoiD.exe
  C:\Windows\System\PHYVoiD.exe
  2⤵
  PID:5952
- C:\Windows\System\pqilYiA.exe
  C:\Windows\System\pqilYiA.exe
  2⤵
  PID:5968
- C:\Windows\System\cDCSMNy.exe
  C:\Windows\System\cDCSMNy.exe
  2⤵
  PID:5984
- C:\Windows\System\uWnomAz.exe
  C:\Windows\System\uWnomAz.exe
  2⤵
  PID:6000
- C:\Windows\System\QXiHhLS.exe
  C:\Windows\System\QXiHhLS.exe
  2⤵
  PID:6020
- C:\Windows\System\OoeJKDH.exe
  C:\Windows\System\OoeJKDH.exe
  2⤵
  PID:6036
- C:\Windows\System\sHPUEvQ.exe
  C:\Windows\System\sHPUEvQ.exe
  2⤵
  PID:6052
- C:\Windows\System\hjEKTQC.exe
  C:\Windows\System\hjEKTQC.exe
  2⤵
  PID:6072
- C:\Windows\System\yBqGuno.exe
  C:\Windows\System\yBqGuno.exe
  2⤵
  PID:6088
- C:\Windows\System\COLOIxC.exe
  C:\Windows\System\COLOIxC.exe
  2⤵
  PID:6104
- C:\Windows\System\nYmNQkg.exe
  C:\Windows\System\nYmNQkg.exe
  2⤵
  PID:6120
- C:\Windows\System\LGCHOaD.exe
  C:\Windows\System\LGCHOaD.exe
  2⤵
  PID:6136
- C:\Windows\System\ZsIQwbf.exe
  C:\Windows\System\ZsIQwbf.exe
  2⤵
  PID:5044
- C:\Windows\System\rrefSJl.exe
  C:\Windows\System\rrefSJl.exe
  2⤵
  PID:4120
- C:\Windows\System\PnNGUtx.exe
  C:\Windows\System\PnNGUtx.exe
  2⤵
  PID:5076
- C:\Windows\System\qzVIsQL.exe
  C:\Windows\System\qzVIsQL.exe
  2⤵
  PID:5160
- C:\Windows\System\ZTYWAIz.exe
  C:\Windows\System\ZTYWAIz.exe
  2⤵
  PID:5196
- C:\Windows\System\VZJMmmu.exe
  C:\Windows\System\VZJMmmu.exe
  2⤵
  PID:4504
- C:\Windows\System\IcZFKtV.exe
  C:\Windows\System\IcZFKtV.exe
  2⤵
  PID:5144
- C:\Windows\System\BtwQVrl.exe
  C:\Windows\System\BtwQVrl.exe
  2⤵
  PID:5288
- C:\Windows\System\dkuTCbc.exe
  C:\Windows\System\dkuTCbc.exe
  2⤵
  PID:5320
- C:\Windows\System\LMfwrRe.exe
  C:\Windows\System\LMfwrRe.exe
  2⤵
  PID:5384
- C:\Windows\System\ghUKQLl.exe
  C:\Windows\System\ghUKQLl.exe
  2⤵
  PID:5336
- C:\Windows\System\GLBnvPk.exe
  C:\Windows\System\GLBnvPk.exe
  2⤵
  PID:5304
- C:\Windows\System\CzxStHl.exe
  C:\Windows\System\CzxStHl.exe
  2⤵
  PID:5416
- C:\Windows\System\HyWGalN.exe
  C:\Windows\System\HyWGalN.exe
  2⤵
  PID:5480
- C:\Windows\System\WdhBCwv.exe
  C:\Windows\System\WdhBCwv.exe
  2⤵
  PID:5516
- C:\Windows\System\AfFqVyP.exe
  C:\Windows\System\AfFqVyP.exe
  2⤵
  PID:5432
- C:\Windows\System\zpmtLJL.exe
  C:\Windows\System\zpmtLJL.exe
  2⤵
  PID:5612
- C:\Windows\System\sTEEDNV.exe
  C:\Windows\System\sTEEDNV.exe
  2⤵
  PID:5496
- C:\Windows\System\DuKQKdj.exe
  C:\Windows\System\DuKQKdj.exe
  2⤵
  PID:5528
- C:\Windows\System\ObbddSc.exe
  C:\Windows\System\ObbddSc.exe
  2⤵
  PID:5628
- C:\Windows\System\nlUXafl.exe
  C:\Windows\System\nlUXafl.exe
  2⤵
  PID:5596
- C:\Windows\System\aCfcEdY.exe
  C:\Windows\System\aCfcEdY.exe
  2⤵
  PID:5676
- C:\Windows\System\zQmuJLS.exe
  C:\Windows\System\zQmuJLS.exe
  2⤵
  PID:5752
- C:\Windows\System\vyDPTsL.exe
  C:\Windows\System\vyDPTsL.exe
  2⤵
  PID:5756
- C:\Windows\System\AjlIlJm.exe
  C:\Windows\System\AjlIlJm.exe
  2⤵
  PID:5800
- C:\Windows\System\dpJMtqg.exe
  C:\Windows\System\dpJMtqg.exe
  2⤵
  PID:5864
- C:\Windows\System\GTRQmhO.exe
  C:\Windows\System\GTRQmhO.exe
  2⤵
  PID:5820
- C:\Windows\System\pNPjPhJ.exe
  C:\Windows\System\pNPjPhJ.exe
  2⤵
  PID:5880
- C:\Windows\System\tDCBUJD.exe
  C:\Windows\System\tDCBUJD.exe
  2⤵
  PID:5852
- C:\Windows\System\jvqOqIn.exe
  C:\Windows\System\jvqOqIn.exe
  2⤵
  PID:5916
- C:\Windows\System\bVfKKzG.exe
  C:\Windows\System\bVfKKzG.exe
  2⤵
  PID:5964
- C:\Windows\System\wMIrrpK.exe
  C:\Windows\System\wMIrrpK.exe
  2⤵
  PID:6028
- C:\Windows\System\kaiOlHG.exe
  C:\Windows\System\kaiOlHG.exe
  2⤵
  PID:6064
- C:\Windows\System\iwvmgOY.exe
  C:\Windows\System\iwvmgOY.exe
  2⤵
  PID:6008
- C:\Windows\System\gFzkRHq.exe
  C:\Windows\System\gFzkRHq.exe
  2⤵
  PID:6100
- C:\Windows\System\RLCzFmK.exe
  C:\Windows\System\RLCzFmK.exe
  2⤵
  PID:6084
- C:\Windows\System\KrWivdI.exe
  C:\Windows\System\KrWivdI.exe
  2⤵
  PID:5128
- C:\Windows\System\woLHnql.exe
  C:\Windows\System\woLHnql.exe
  2⤵
  PID:6116
- C:\Windows\System\QKvmnul.exe
  C:\Windows\System\QKvmnul.exe
  2⤵
  PID:5356
- C:\Windows\System\RcVvwUz.exe
  C:\Windows\System\RcVvwUz.exe
  2⤵
  PID:4732
- C:\Windows\System\xYIEBHk.exe
  C:\Windows\System\xYIEBHk.exe
  2⤵
  PID:4880
- C:\Windows\System\dJWQvnM.exe
  C:\Windows\System\dJWQvnM.exe
  2⤵
  PID:5244
- C:\Windows\System\iOQlpgC.exe
  C:\Windows\System\iOQlpgC.exe
  2⤵
  PID:5448
- C:\Windows\System\oMRCPFB.exe
  C:\Windows\System\oMRCPFB.exe
  2⤵
  PID:5436
- C:\Windows\System\SpmGeTj.exe
  C:\Windows\System\SpmGeTj.exe
  2⤵
  PID:5512
- C:\Windows\System\BqdDnJv.exe
  C:\Windows\System\BqdDnJv.exe
  2⤵
  PID:5836
- C:\Windows\System\nTfYDLj.exe
  C:\Windows\System\nTfYDLj.exe
  2⤵
  PID:5400
- C:\Windows\System\qPBhZJO.exe
  C:\Windows\System\qPBhZJO.exe
  2⤵
  PID:5500
- C:\Windows\System\gYxGkbj.exe
  C:\Windows\System\gYxGkbj.exe
  2⤵
  PID:5868
- C:\Windows\System\WLVvwzq.exe
  C:\Windows\System\WLVvwzq.exe
  2⤵
  PID:5564
- C:\Windows\System\YWUfbIw.exe
  C:\Windows\System\YWUfbIw.exe
  2⤵
  PID:5660
- C:\Windows\System\CwAUCbA.exe
  C:\Windows\System\CwAUCbA.exe
  2⤵
  PID:5992
- C:\Windows\System\LSrRDrx.exe
  C:\Windows\System\LSrRDrx.exe
  2⤵
  PID:6044
- C:\Windows\System\IILFvjN.exe
  C:\Windows\System\IILFvjN.exe
  2⤵
  PID:3424
- C:\Windows\System\yUgKggW.exe
  C:\Windows\System\yUgKggW.exe
  2⤵
  PID:4420
- C:\Windows\System\QOGwXJl.exe
  C:\Windows\System\QOGwXJl.exe
  2⤵
  PID:4424
- C:\Windows\System\kqiPCLy.exe
  C:\Windows\System\kqiPCLy.exe
  2⤵
  PID:5260
- C:\Windows\System\vLxuoHp.exe
  C:\Windows\System\vLxuoHp.exe
  2⤵
  PID:5464
- C:\Windows\System\hmtznNl.exe
  C:\Windows\System\hmtznNl.exe
  2⤵
  PID:5368
- C:\Windows\System\jJPrEoC.exe
  C:\Windows\System\jJPrEoC.exe
  2⤵
  PID:5932
- C:\Windows\System\sMHcoyu.exe
  C:\Windows\System\sMHcoyu.exe
  2⤵
  PID:4864
- C:\Windows\System\dXilLeG.exe
  C:\Windows\System\dXilLeG.exe
  2⤵
  PID:5816
- C:\Windows\System\kZvYMyt.exe
  C:\Windows\System\kZvYMyt.exe
  2⤵
  PID:6048
- C:\Windows\System\luFsjze.exe
  C:\Windows\System\luFsjze.exe
  2⤵
  PID:6132
- C:\Windows\System\mjpZFqP.exe
  C:\Windows\System\mjpZFqP.exe
  2⤵
  PID:4768
- C:\Windows\System\xQNhYNw.exe
  C:\Windows\System\xQNhYNw.exe
  2⤵
  PID:5960
- C:\Windows\System\qNGdzoJ.exe
  C:\Windows\System\qNGdzoJ.exe
  2⤵
  PID:5548
- C:\Windows\System\RAvRqyL.exe
  C:\Windows\System\RAvRqyL.exe
  2⤵
  PID:6152
- C:\Windows\System\QANVGgN.exe
  C:\Windows\System\QANVGgN.exe
  2⤵
  PID:6172
- C:\Windows\System\uCiklKW.exe
  C:\Windows\System\uCiklKW.exe
  2⤵
  PID:6188
- C:\Windows\System\igFNpcS.exe
  C:\Windows\System\igFNpcS.exe
  2⤵
  PID:6204
- C:\Windows\System\IEjlUXB.exe
  C:\Windows\System\IEjlUXB.exe
  2⤵
  PID:6220
- C:\Windows\System\LaxPnub.exe
  C:\Windows\System\LaxPnub.exe
  2⤵
  PID:6236
- C:\Windows\System\ECYwjsA.exe
  C:\Windows\System\ECYwjsA.exe
  2⤵
  PID:6252
- C:\Windows\System\vbiBfNv.exe
  C:\Windows\System\vbiBfNv.exe
  2⤵
  PID:6268
- C:\Windows\System\tenvfFS.exe
  C:\Windows\System\tenvfFS.exe
  2⤵
  PID:6284
- C:\Windows\System\XvbeIwq.exe
  C:\Windows\System\XvbeIwq.exe
  2⤵
  PID:6300
- C:\Windows\System\dqiuvfl.exe
  C:\Windows\System\dqiuvfl.exe
  2⤵
  PID:6316
- C:\Windows\System\tmGttnq.exe
  C:\Windows\System\tmGttnq.exe
  2⤵
  PID:6332
- C:\Windows\System\WhuzLKH.exe
  C:\Windows\System\WhuzLKH.exe
  2⤵
  PID:6348
- C:\Windows\System\ReGoguc.exe
  C:\Windows\System\ReGoguc.exe
  2⤵
  PID:6364
- C:\Windows\System\uItrgFg.exe
  C:\Windows\System\uItrgFg.exe
  2⤵
  PID:6380
- C:\Windows\System\UvgvXdq.exe
  C:\Windows\System\UvgvXdq.exe
  2⤵
  PID:6912
- C:\Windows\System\dELwZlY.exe
  C:\Windows\System\dELwZlY.exe
  2⤵
  PID:6932
- C:\Windows\System\LaIDkfK.exe
  C:\Windows\System\LaIDkfK.exe
  2⤵
  PID:6972
- C:\Windows\System\WsWWKKE.exe
  C:\Windows\System\WsWWKKE.exe
  2⤵
  PID:6992
- C:\Windows\System\gZzxREq.exe
  C:\Windows\System\gZzxREq.exe
  2⤵
  PID:7016
- C:\Windows\System\jfZKrCa.exe
  C:\Windows\System\jfZKrCa.exe
  2⤵
  PID:7036
- C:\Windows\System\ipLSINt.exe
  C:\Windows\System\ipLSINt.exe
  2⤵
  PID:7052
- C:\Windows\System\XemqhRw.exe
  C:\Windows\System\XemqhRw.exe
  2⤵
  PID:7068
- C:\Windows\System\RexdjIl.exe
  C:\Windows\System\RexdjIl.exe
  2⤵
  PID:7084
- C:\Windows\System\ucLsZru.exe
  C:\Windows\System\ucLsZru.exe
  2⤵
  PID:7104
- C:\Windows\System\SSeeaRl.exe
  C:\Windows\System\SSeeaRl.exe
  2⤵
  PID:7120
- C:\Windows\System\CZBVVUw.exe
  C:\Windows\System\CZBVVUw.exe
  2⤵
  PID:7136
- C:\Windows\System\KAhuUpR.exe
  C:\Windows\System\KAhuUpR.exe
  2⤵
  PID:7152
- C:\Windows\System\jGACluL.exe
  C:\Windows\System\jGACluL.exe
  2⤵
  PID:5640
- C:\Windows\System\hHcTmMH.exe
  C:\Windows\System\hHcTmMH.exe
  2⤵
  PID:6080
- C:\Windows\System\jHRrukn.exe
  C:\Windows\System\jHRrukn.exe
  2⤵
  PID:5996
- C:\Windows\System\yYcSVRb.exe
  C:\Windows\System\yYcSVRb.exe
  2⤵
  PID:6180
- C:\Windows\System\OHyeaUh.exe
  C:\Windows\System\OHyeaUh.exe
  2⤵
  PID:6228
- C:\Windows\System\Vqkvatd.exe
  C:\Windows\System\Vqkvatd.exe
  2⤵
  PID:6264
- C:\Windows\System\qYeGReT.exe
  C:\Windows\System\qYeGReT.exe
  2⤵
  PID:6292
- C:\Windows\System\UCzBijS.exe
  C:\Windows\System\UCzBijS.exe
  2⤵
  PID:6344
- C:\Windows\System\mHaqbaf.exe
  C:\Windows\System\mHaqbaf.exe
  2⤵
  PID:6356
- C:\Windows\System\kROpgfK.exe
  C:\Windows\System\kROpgfK.exe
  2⤵
  PID:2332
- C:\Windows\System\qVANhgg.exe
  C:\Windows\System\qVANhgg.exe
  2⤵
  PID:6408
- C:\Windows\System\yHFeqao.exe
  C:\Windows\System\yHFeqao.exe
  2⤵
  PID:6424
- C:\Windows\System\RlvmUWX.exe
  C:\Windows\System\RlvmUWX.exe
  2⤵
  PID:6440
- C:\Windows\System\xxnlVdv.exe
  C:\Windows\System\xxnlVdv.exe
  2⤵
  PID:6456
- C:\Windows\System\CroHkVY.exe
  C:\Windows\System\CroHkVY.exe
  2⤵
  PID:6472
- C:\Windows\System\GuBhYNP.exe
  C:\Windows\System\GuBhYNP.exe
  2⤵
  PID:6488
- C:\Windows\System\EzfbZlj.exe
  C:\Windows\System\EzfbZlj.exe
  2⤵
  PID:6504
- C:\Windows\System\tuSlxuG.exe
  C:\Windows\System\tuSlxuG.exe
  2⤵
  PID:6564
- C:\Windows\System\WJRMwpt.exe
  C:\Windows\System\WJRMwpt.exe
  2⤵
  PID:6796
- C:\Windows\System\lNqiVaN.exe
  C:\Windows\System\lNqiVaN.exe
  2⤵
  PID:6924
- C:\Windows\System\iouJpyo.exe
  C:\Windows\System\iouJpyo.exe
  2⤵
  PID:6952
- C:\Windows\System\IdwyrPg.exe
  C:\Windows\System\IdwyrPg.exe
  2⤵
  PID:6964
- C:\Windows\System\KprxUEl.exe
  C:\Windows\System\KprxUEl.exe
  2⤵
  PID:7004
- C:\Windows\System\BFUPkjn.exe
  C:\Windows\System\BFUPkjn.exe
  2⤵
  PID:7032
- C:\Windows\System\vXYKPIw.exe
  C:\Windows\System\vXYKPIw.exe
  2⤵
  PID:7096
- C:\Windows\System\mrVirsA.exe
  C:\Windows\System\mrVirsA.exe
  2⤵
  PID:7160
- C:\Windows\System\pPjMaJS.exe
  C:\Windows\System\pPjMaJS.exe
  2⤵
  PID:5900
- C:\Windows\System\RkoSqIb.exe
  C:\Windows\System\RkoSqIb.exe
  2⤵
  PID:7112
- C:\Windows\System\kiKcSJA.exe
  C:\Windows\System\kiKcSJA.exe
  2⤵
  PID:7080
- C:\Windows\System\ciPraAU.exe
  C:\Windows\System\ciPraAU.exe
  2⤵
  PID:5240
- C:\Windows\System\cWIgMxY.exe
  C:\Windows\System\cWIgMxY.exe
  2⤵
  PID:6168
- C:\Windows\System\fGKAuHu.exe
  C:\Windows\System\fGKAuHu.exe
  2⤵
  PID:6200
- C:\Windows\System\NNajeEq.exe
  C:\Windows\System\NNajeEq.exe
  2⤵
  PID:6324
- C:\Windows\System\SdjhHRV.exe
  C:\Windows\System\SdjhHRV.exe
  2⤵
  PID:6400
- C:\Windows\System\nfylFFW.exe
  C:\Windows\System\nfylFFW.exe
  2⤵
  PID:6464
- C:\Windows\System\vWfnvpf.exe
  C:\Windows\System\vWfnvpf.exe
  2⤵
  PID:6376
- C:\Windows\System\oUFNtoF.exe
  C:\Windows\System\oUFNtoF.exe
  2⤵
  PID:6420
- C:\Windows\System\sCMijrc.exe
  C:\Windows\System\sCMijrc.exe
  2⤵
  PID:6500
- C:\Windows\System\tCHEOLM.exe
  C:\Windows\System\tCHEOLM.exe
  2⤵
  PID:6528
- C:\Windows\System\dwECnSI.exe
  C:\Windows\System\dwECnSI.exe
  2⤵
  PID:6540
- C:\Windows\System\LobjvGJ.exe
  C:\Windows\System\LobjvGJ.exe
  2⤵
  PID:6560
- C:\Windows\System\XOBCBtb.exe
  C:\Windows\System\XOBCBtb.exe
  2⤵
  PID:6584
- C:\Windows\System\ljPGWlt.exe
  C:\Windows\System\ljPGWlt.exe
  2⤵
  PID:6596
- C:\Windows\System\QroASbY.exe
  C:\Windows\System\QroASbY.exe
  2⤵
  PID:6616
- C:\Windows\System\GhhnQwZ.exe
  C:\Windows\System\GhhnQwZ.exe
  2⤵
  PID:6632
- C:\Windows\System\lzPgerH.exe
  C:\Windows\System\lzPgerH.exe
  2⤵
  PID:6648
- C:\Windows\System\XtJKcVT.exe
  C:\Windows\System\XtJKcVT.exe
  2⤵
  PID:6664
- C:\Windows\System\RLIrgxQ.exe
  C:\Windows\System\RLIrgxQ.exe
  2⤵
  PID:6688
- C:\Windows\System\kzAdYVj.exe
  C:\Windows\System\kzAdYVj.exe
  2⤵
  PID:6712
- C:\Windows\System\FKTYtPU.exe
  C:\Windows\System\FKTYtPU.exe
  2⤵
  PID:6728
- C:\Windows\System\IKVvQks.exe
  C:\Windows\System\IKVvQks.exe
  2⤵
  PID:6752
- C:\Windows\System\pouHodE.exe
  C:\Windows\System\pouHodE.exe
  2⤵
  PID:6760
- C:\Windows\System\zADWOwL.exe
  C:\Windows\System\zADWOwL.exe
  2⤵
  PID:6780
- C:\Windows\System\oAjGIzv.exe
  C:\Windows\System\oAjGIzv.exe
  2⤵
  PID:6804
- C:\Windows\System\aFokBEz.exe
  C:\Windows\System\aFokBEz.exe
  2⤵
  PID:6824
- C:\Windows\System\lPKZVgP.exe
  C:\Windows\System\lPKZVgP.exe
  2⤵
  PID:6840
- C:\Windows\System\hQCTODB.exe
  C:\Windows\System\hQCTODB.exe
  2⤵
  PID:6856
- C:\Windows\System\WWkTwmT.exe
  C:\Windows\System\WWkTwmT.exe
  2⤵
  PID:6872
- C:\Windows\System\CcghoDc.exe
  C:\Windows\System\CcghoDc.exe
  2⤵
  PID:6888
- C:\Windows\System\aDdJpLy.exe
  C:\Windows\System\aDdJpLy.exe
  2⤵
  PID:6904
- C:\Windows\System\vmyBriB.exe
  C:\Windows\System\vmyBriB.exe
  2⤵
  PID:6984
- C:\Windows\System\RtFgPlj.exe
  C:\Windows\System\RtFgPlj.exe
  2⤵
  PID:6988
- C:\Windows\System\MOMrugz.exe
  C:\Windows\System\MOMrugz.exe
  2⤵
  PID:7028
- C:\Windows\System\ZYlrMpA.exe
  C:\Windows\System\ZYlrMpA.exe
  2⤵
  PID:7144
- C:\Windows\System\bYqemRN.exe
  C:\Windows\System\bYqemRN.exe
  2⤵
  PID:6164
- C:\Windows\System\ISObpiF.exe
  C:\Windows\System\ISObpiF.exe
  2⤵
  PID:6260
- C:\Windows\System\YqhGmEd.exe
  C:\Windows\System\YqhGmEd.exe
  2⤵
  PID:6416
- C:\Windows\System\TXhMWci.exe
  C:\Windows\System\TXhMWci.exe
  2⤵
  PID:6556
- C:\Windows\System\yaecXyG.exe
  C:\Windows\System\yaecXyG.exe
  2⤵
  PID:5624
- C:\Windows\System\CKcgEre.exe
  C:\Windows\System\CKcgEre.exe
  2⤵
  PID:6244
- C:\Windows\System\jztDMjA.exe
  C:\Windows\System\jztDMjA.exe
  2⤵
  PID:6276
- C:\Windows\System\SbAtYSA.exe
  C:\Windows\System\SbAtYSA.exe
  2⤵
  PID:6576
- C:\Windows\System\gMhbdKv.exe
  C:\Windows\System\gMhbdKv.exe
  2⤵
  PID:6640
- C:\Windows\System\OQjudfi.exe
  C:\Windows\System\OQjudfi.exe
  2⤵
  PID:6628
- C:\Windows\System\AxAXqBM.exe
  C:\Windows\System\AxAXqBM.exe
  2⤵
  PID:6160
- C:\Windows\System\xvVKcAs.exe
  C:\Windows\System\xvVKcAs.exe
  2⤵
  PID:6720
- C:\Windows\System\KpNpGvI.exe
  C:\Windows\System\KpNpGvI.exe
  2⤵
  PID:6776
- C:\Windows\System\xlmNayA.exe
  C:\Windows\System\xlmNayA.exe
  2⤵
  PID:6852
- C:\Windows\System\rUYziSb.exe
  C:\Windows\System\rUYziSb.exe
  2⤵
  PID:6800
- C:\Windows\System\LOAjUuQ.exe
  C:\Windows\System\LOAjUuQ.exe
  2⤵
  PID:6868
- C:\Windows\System\fPrysbR.exe
  C:\Windows\System\fPrysbR.exe
  2⤵
  PID:6896
- C:\Windows\System\NHaEHSi.exe
  C:\Windows\System\NHaEHSi.exe
  2⤵
  PID:6980
- C:\Windows\System\EzwLLJI.exe
  C:\Windows\System\EzwLLJI.exe
  2⤵
  PID:7164
- C:\Windows\System\tvsRbpY.exe
  C:\Windows\System\tvsRbpY.exe
  2⤵
  PID:6468
- C:\Windows\System\CoIBxit.exe
  C:\Windows\System\CoIBxit.exe
  2⤵
  PID:7044
- C:\Windows\System\xFAFVSu.exe
  C:\Windows\System\xFAFVSu.exe
  2⤵
  PID:6612
- C:\Windows\System\bBYJpXW.exe
  C:\Windows\System\bBYJpXW.exe
  2⤵
  PID:6328
- C:\Windows\System\NXSerkj.exe
  C:\Windows\System\NXSerkj.exe
  2⤵
  PID:6624
- C:\Windows\System\gJwVyKT.exe
  C:\Windows\System\gJwVyKT.exe
  2⤵
  PID:6768
- C:\Windows\System\QHRZuNR.exe
  C:\Windows\System\QHRZuNR.exe
  2⤵
  PID:6704
- C:\Windows\System\gLawyCQ.exe
  C:\Windows\System\gLawyCQ.exe
  2⤵
  PID:6792
- C:\Windows\System\QomIngv.exe
  C:\Windows\System\QomIngv.exe
  2⤵
  PID:7092
- C:\Windows\System\nJNFZLs.exe
  C:\Windows\System\nJNFZLs.exe
  2⤵
  PID:6548
- C:\Windows\System\VukwWEy.exe
  C:\Windows\System\VukwWEy.exe
  2⤵
  PID:6832
- C:\Windows\System\pkrPNjp.exe
  C:\Windows\System\pkrPNjp.exe
  2⤵
  PID:7180
- C:\Windows\System\PELasXb.exe
  C:\Windows\System\PELasXb.exe
  2⤵
  PID:7204
- C:\Windows\System\deVANDp.exe
  C:\Windows\System\deVANDp.exe
  2⤵
  PID:7220
- C:\Windows\System\BOFFzRx.exe
  C:\Windows\System\BOFFzRx.exe
  2⤵
  PID:7240
- C:\Windows\System\PONqVDw.exe
  C:\Windows\System\PONqVDw.exe
  2⤵
  PID:7260
- C:\Windows\System\oCkFpKc.exe
  C:\Windows\System\oCkFpKc.exe
  2⤵
  PID:7276
- C:\Windows\System\lmzxtfl.exe
  C:\Windows\System\lmzxtfl.exe
  2⤵
  PID:7292
- C:\Windows\System\FIYFfJn.exe
  C:\Windows\System\FIYFfJn.exe
  2⤵
  PID:7312
- C:\Windows\System\URowcUs.exe
  C:\Windows\System\URowcUs.exe
  2⤵
  PID:7328
- C:\Windows\System\dhRuZva.exe
  C:\Windows\System\dhRuZva.exe
  2⤵
  PID:7348
- C:\Windows\System\YFdqQEt.exe
  C:\Windows\System\YFdqQEt.exe
  2⤵
  PID:7364
- C:\Windows\System\LYkZoea.exe
  C:\Windows\System\LYkZoea.exe
  2⤵
  PID:7384
- C:\Windows\System\AKkRccL.exe
  C:\Windows\System\AKkRccL.exe
  2⤵
  PID:7400
- C:\Windows\System\FCbmfaj.exe
  C:\Windows\System\FCbmfaj.exe
  2⤵
  PID:7416
- C:\Windows\System\LhQaqgP.exe
  C:\Windows\System\LhQaqgP.exe
  2⤵
  PID:7432
- C:\Windows\System\sDBkbKc.exe
  C:\Windows\System\sDBkbKc.exe
  2⤵
  PID:7448
- C:\Windows\System\rTRBrkb.exe
  C:\Windows\System\rTRBrkb.exe
  2⤵
  PID:7464
- C:\Windows\System\uGFyNpb.exe
  C:\Windows\System\uGFyNpb.exe
  2⤵
  PID:7480
- C:\Windows\System\AxVNgCy.exe
  C:\Windows\System\AxVNgCy.exe
  2⤵
  PID:7508
- C:\Windows\System\ZMQHXRR.exe
  C:\Windows\System\ZMQHXRR.exe
  2⤵
  PID:7528
- C:\Windows\System\cIetLez.exe
  C:\Windows\System\cIetLez.exe
  2⤵
  PID:7544
- C:\Windows\System\cfwNjyw.exe
  C:\Windows\System\cfwNjyw.exe
  2⤵
  PID:7560
- C:\Windows\System\MLHpEsj.exe
  C:\Windows\System\MLHpEsj.exe
  2⤵
  PID:7576
- C:\Windows\System\jSnWEZT.exe
  C:\Windows\System\jSnWEZT.exe
  2⤵
  PID:7592
- C:\Windows\System\AMPVNHL.exe
  C:\Windows\System\AMPVNHL.exe
  2⤵
  PID:7608
- C:\Windows\System\bJILLOX.exe
  C:\Windows\System\bJILLOX.exe
  2⤵
  PID:7624
- C:\Windows\System\UexdtyH.exe
  C:\Windows\System\UexdtyH.exe
  2⤵
  PID:7640
- C:\Windows\System\BZWPhri.exe
  C:\Windows\System\BZWPhri.exe
  2⤵
  PID:7656
- C:\Windows\System\WflaSXv.exe
  C:\Windows\System\WflaSXv.exe
  2⤵
  PID:7672
- C:\Windows\System\jfKpErW.exe
  C:\Windows\System\jfKpErW.exe
  2⤵
  PID:7688
- C:\Windows\System\iahhbCS.exe
  C:\Windows\System\iahhbCS.exe
  2⤵
  PID:7704
- C:\Windows\System\QcJorCt.exe
  C:\Windows\System\QcJorCt.exe
  2⤵
  PID:7720
- C:\Windows\System\thGqQVJ.exe
  C:\Windows\System\thGqQVJ.exe
  2⤵
  PID:7736
- C:\Windows\System\JgXmkYv.exe
  C:\Windows\System\JgXmkYv.exe
  2⤵
  PID:7752
- C:\Windows\System\IzvbqcP.exe
  C:\Windows\System\IzvbqcP.exe
  2⤵
  PID:7768
- C:\Windows\System\vsgjZwf.exe
  C:\Windows\System\vsgjZwf.exe
  2⤵
  PID:7784
- C:\Windows\System\aZDWukk.exe
  C:\Windows\System\aZDWukk.exe
  2⤵
  PID:7800
- C:\Windows\System\ffCyYzo.exe
  C:\Windows\System\ffCyYzo.exe
  2⤵
  PID:7816
- C:\Windows\System\hHeyZGd.exe
  C:\Windows\System\hHeyZGd.exe
  2⤵
  PID:7832
- C:\Windows\System\fDikuIG.exe
  C:\Windows\System\fDikuIG.exe
  2⤵
  PID:7848
- C:\Windows\System\cZgpMdX.exe
  C:\Windows\System\cZgpMdX.exe
  2⤵
  PID:7868
- C:\Windows\System\VsAftkp.exe
  C:\Windows\System\VsAftkp.exe
  2⤵
  PID:7888
- C:\Windows\System\LlWNSBf.exe
  C:\Windows\System\LlWNSBf.exe
  2⤵
  PID:7904
- C:\Windows\System\MKleiHQ.exe
  C:\Windows\System\MKleiHQ.exe
  2⤵
  PID:7920
- C:\Windows\System\UGWzSAf.exe
  C:\Windows\System\UGWzSAf.exe
  2⤵
  PID:7936
- C:\Windows\System\ANZHvUS.exe
  C:\Windows\System\ANZHvUS.exe
  2⤵
  PID:7952
- C:\Windows\System\nDQJNxi.exe
  C:\Windows\System\nDQJNxi.exe
  2⤵
  PID:7968
- C:\Windows\System\rCXPHKu.exe
  C:\Windows\System\rCXPHKu.exe
  2⤵
  PID:7984
- C:\Windows\System\DCoalzg.exe
  C:\Windows\System\DCoalzg.exe
  2⤵
  PID:8000
- C:\Windows\System\AuCTTqt.exe
  C:\Windows\System\AuCTTqt.exe
  2⤵
  PID:8016
- C:\Windows\System\gcoDmQj.exe
  C:\Windows\System\gcoDmQj.exe
  2⤵
  PID:8032
- C:\Windows\System\luDDmGZ.exe
  C:\Windows\System\luDDmGZ.exe
  2⤵
  PID:8048
- C:\Windows\System\qNMcmkc.exe
  C:\Windows\System\qNMcmkc.exe
  2⤵
  PID:8064
- C:\Windows\System\AHSUShd.exe
  C:\Windows\System\AHSUShd.exe
  2⤵
  PID:8084
- C:\Windows\System\ZCfBdet.exe
  C:\Windows\System\ZCfBdet.exe
  2⤵
  PID:8100
- C:\Windows\System\UipyycR.exe
  C:\Windows\System\UipyycR.exe
  2⤵
  PID:8116
- C:\Windows\System\fgxcYuG.exe
  C:\Windows\System\fgxcYuG.exe
  2⤵
  PID:8132
- C:\Windows\System\epbnprE.exe
  C:\Windows\System\epbnprE.exe
  2⤵
  PID:8148
- C:\Windows\System\ljhikum.exe
  C:\Windows\System\ljhikum.exe
  2⤵
  PID:8168
- C:\Windows\System\FysTKmH.exe
  C:\Windows\System\FysTKmH.exe
  2⤵
  PID:8184
- C:\Windows\System\tQEGCqO.exe
  C:\Windows\System\tQEGCqO.exe
  2⤵
  PID:7176
- C:\Windows\System\mHwyoEK.exe
  C:\Windows\System\mHwyoEK.exe
  2⤵
  PID:6608
- C:\Windows\System\OCZpphm.exe
  C:\Windows\System\OCZpphm.exe
  2⤵
  PID:6748
- C:\Windows\System\eecvJHQ.exe
  C:\Windows\System\eecvJHQ.exe
  2⤵
  PID:6716
- C:\Windows\System\KdqNvSA.exe
  C:\Windows\System\KdqNvSA.exe
  2⤵
  PID:7200
- C:\Windows\System\QDKduNE.exe
  C:\Windows\System\QDKduNE.exe
  2⤵
  PID:7256
- C:\Windows\System\rbfWGEp.exe
  C:\Windows\System\rbfWGEp.exe
  2⤵
  PID:7216
- C:\Windows\System\nVftbib.exe
  C:\Windows\System\nVftbib.exe
  2⤵
  PID:7392
- C:\Windows\System\EqKFQDX.exe
  C:\Windows\System\EqKFQDX.exe
  2⤵
  PID:7424
- C:\Windows\System\cINTcfm.exe
  C:\Windows\System\cINTcfm.exe
  2⤵
  PID:7336
- C:\Windows\System\KvpFWaf.exe
  C:\Windows\System\KvpFWaf.exe
  2⤵
  PID:7440
- C:\Windows\System\PPgxChF.exe
  C:\Windows\System\PPgxChF.exe
  2⤵
  PID:7372
- C:\Windows\System\OSpzmGu.exe
  C:\Windows\System\OSpzmGu.exe
  2⤵
  PID:7504
- C:\Windows\System\uLDTOyb.exe
  C:\Windows\System\uLDTOyb.exe
  2⤵
  PID:7524
- C:\Windows\System\iTtsdkp.exe
  C:\Windows\System\iTtsdkp.exe
  2⤵
  PID:7600
- C:\Windows\System\lukbEaI.exe
  C:\Windows\System\lukbEaI.exe
  2⤵
  PID:7488
- C:\Windows\System\cdfuOTB.exe
  C:\Windows\System\cdfuOTB.exe
  2⤵
  PID:7796
- C:\Windows\System\pUhARVM.exe
  C:\Windows\System\pUhARVM.exe
  2⤵
  PID:7824
- C:\Windows\System\GNOFREO.exe
  C:\Windows\System\GNOFREO.exe
  2⤵
  PID:7932
- C:\Windows\System\wERpnWd.exe
  C:\Windows\System\wERpnWd.exe
  2⤵
  PID:7964
- C:\Windows\System\KPdMqDx.exe
  C:\Windows\System\KPdMqDx.exe
  2⤵
  PID:7716
- C:\Windows\System\koMfKoi.exe
  C:\Windows\System\koMfKoi.exe
  2⤵
  PID:7884
- C:\Windows\System\hIAHsPG.exe
  C:\Windows\System\hIAHsPG.exe
  2⤵
  PID:7912
- C:\Windows\System\AZRdbUt.exe
  C:\Windows\System\AZRdbUt.exe
  2⤵
  PID:7812
- C:\Windows\System\OPKkFyj.exe
  C:\Windows\System\OPKkFyj.exe
  2⤵
  PID:7840
- C:\Windows\System\rhawXou.exe
  C:\Windows\System\rhawXou.exe
  2⤵
  PID:8012
- C:\Windows\System\ZdTqcpa.exe
  C:\Windows\System\ZdTqcpa.exe
  2⤵
  PID:8060
- C:\Windows\System\ShOfnOY.exe
  C:\Windows\System\ShOfnOY.exe
  2⤵
  PID:8076
- C:\Windows\System\WKLWOmW.exe
  C:\Windows\System\WKLWOmW.exe
  2⤵
  PID:7024
- C:\Windows\System\jXTyBDs.exe
  C:\Windows\System\jXTyBDs.exe
  2⤵
  PID:7188
- C:\Windows\System\oVuIeUP.exe
  C:\Windows\System\oVuIeUP.exe
  2⤵
  PID:7272
- C:\Windows\System\sLwgENI.exe
  C:\Windows\System\sLwgENI.exe
  2⤵
  PID:6392
- C:\Windows\System\fujojaT.exe
  C:\Windows\System\fujojaT.exe
  2⤵
  PID:7248
- C:\Windows\System\jNqBsUj.exe
  C:\Windows\System\jNqBsUj.exe
  2⤵
  PID:7472
- C:\Windows\System\oJlRYyl.exe
  C:\Windows\System\oJlRYyl.exe
  2⤵
  PID:7320
- C:\Windows\System\Exklqzv.exe
  C:\Windows\System\Exklqzv.exe
  2⤵
  PID:7492
- C:\Windows\System\dfJXHvh.exe
  C:\Windows\System\dfJXHvh.exe
  2⤵
  PID:6764
- C:\Windows\System\XJMuiGu.exe
  C:\Windows\System\XJMuiGu.exe
  2⤵
  PID:7308
- C:\Windows\System\uatuNlp.exe
  C:\Windows\System\uatuNlp.exe
  2⤵
  PID:7620
- C:\Windows\System\YoePeDW.exe
  C:\Windows\System\YoePeDW.exe
  2⤵
  PID:7584
- C:\Windows\System\qFjMxiu.exe
  C:\Windows\System\qFjMxiu.exe
  2⤵
  PID:7668
- C:\Windows\System\DHUonHf.exe
  C:\Windows\System\DHUonHf.exe
  2⤵
  PID:7732
- C:\Windows\System\rXDoBtH.exe
  C:\Windows\System\rXDoBtH.exe
  2⤵
  PID:7828
- C:\Windows\System\WYuATvH.exe
  C:\Windows\System\WYuATvH.exe
  2⤵
  PID:7744
- C:\Windows\System\DWHCyMF.exe
  C:\Windows\System\DWHCyMF.exe
  2⤵
  PID:7780
- C:\Windows\System\pOezGRD.exe
  C:\Windows\System\pOezGRD.exe
  2⤵
  PID:7980
- C:\Windows\System\bzKBOKj.exe
  C:\Windows\System\bzKBOKj.exe
  2⤵
  PID:8044
- C:\Windows\System\YferpAQ.exe
  C:\Windows\System\YferpAQ.exe
  2⤵
  PID:8008
- C:\Windows\System\wXbNxhv.exe
  C:\Windows\System\wXbNxhv.exe
  2⤵
  PID:7944
- C:\Windows\System\FiKuYPm.exe
  C:\Windows\System\FiKuYPm.exe
  2⤵
  PID:8164
- C:\Windows\System\Kfiwtcb.exe
  C:\Windows\System\Kfiwtcb.exe
  2⤵
  PID:8144
- C:\Windows\System\yHijfEz.exe
  C:\Windows\System\yHijfEz.exe
  2⤵
  PID:7196
- C:\Windows\System\ewEJOwL.exe
  C:\Windows\System\ewEJOwL.exe
  2⤵
  PID:7268
- C:\Windows\System\zcCNawO.exe
  C:\Windows\System\zcCNawO.exe
  2⤵
  PID:7632
- C:\Windows\System\lukNrrA.exe
  C:\Windows\System\lukNrrA.exe
  2⤵
  PID:7396
- C:\Windows\System\jQUCCnV.exe
  C:\Windows\System\jQUCCnV.exe
  2⤵
  PID:7232
- C:\Windows\System\KlfKPqs.exe
  C:\Windows\System\KlfKPqs.exe
  2⤵
  PID:7516
- C:\Windows\System\iTkyjVo.exe
  C:\Windows\System\iTkyjVo.exe
  2⤵
  PID:7496
- C:\Windows\System\zrxpLrj.exe
  C:\Windows\System\zrxpLrj.exe
  2⤵
  PID:7948
- C:\Windows\System\IXNUXgY.exe
  C:\Windows\System\IXNUXgY.exe
  2⤵
  PID:7476
- C:\Windows\System\eZDXztj.exe
  C:\Windows\System\eZDXztj.exe
  2⤵
  PID:7304
- C:\Windows\System\QMRdWxx.exe
  C:\Windows\System\QMRdWxx.exe
  2⤵
  PID:7616
- C:\Windows\System\gCNopJV.exe
  C:\Windows\System\gCNopJV.exe
  2⤵
  PID:7712
- C:\Windows\System\RrUhXEI.exe
  C:\Windows\System\RrUhXEI.exe
  2⤵
  PID:8072
- C:\Windows\System\DVsFBEc.exe
  C:\Windows\System\DVsFBEc.exe
  2⤵
  PID:8156
- C:\Windows\System\wdfPPVe.exe
  C:\Windows\System\wdfPPVe.exe
  2⤵
  PID:8108
- C:\Windows\System\gvpFSra.exe
  C:\Windows\System\gvpFSra.exe
  2⤵
  PID:7792
- C:\Windows\System\JuyXsJq.exe
  C:\Windows\System\JuyXsJq.exe
  2⤵
  PID:6644
- C:\Windows\System\WMBurOo.exe
  C:\Windows\System\WMBurOo.exe
  2⤵
  PID:6248
- C:\Windows\System\WmUTOiB.exe
  C:\Windows\System\WmUTOiB.exe
  2⤵
  PID:7684
- C:\Windows\System\GpaCLQZ.exe
  C:\Windows\System\GpaCLQZ.exe
  2⤵
  PID:6864
- C:\Windows\System\oLZsEPj.exe
  C:\Windows\System\oLZsEPj.exe
  2⤵
  PID:8204
- C:\Windows\System\GuBaHri.exe
  C:\Windows\System\GuBaHri.exe
  2⤵
  PID:8220
- C:\Windows\System\bUTYjCP.exe
  C:\Windows\System\bUTYjCP.exe
  2⤵
  PID:8236
- C:\Windows\System\duPlIuA.exe
  C:\Windows\System\duPlIuA.exe
  2⤵
  PID:8252
- C:\Windows\System\zClDgEV.exe
  C:\Windows\System\zClDgEV.exe
  2⤵
  PID:8288
- C:\Windows\System\TlCWehf.exe
  C:\Windows\System\TlCWehf.exe
  2⤵
  PID:8308
- C:\Windows\System\BZsBqst.exe
  C:\Windows\System\BZsBqst.exe
  2⤵
  PID:8344
- C:\Windows\System\YdgSxTd.exe
  C:\Windows\System\YdgSxTd.exe
  2⤵
  PID:8364
- C:\Windows\System\DWYZNUv.exe
  C:\Windows\System\DWYZNUv.exe
  2⤵
  PID:8380
- C:\Windows\System\JJRFubz.exe
  C:\Windows\System\JJRFubz.exe
  2⤵
  PID:8396
- C:\Windows\System\UkkxImb.exe
  C:\Windows\System\UkkxImb.exe
  2⤵
  PID:8412
- C:\Windows\System\xzhQOBU.exe
  C:\Windows\System\xzhQOBU.exe
  2⤵
  PID:8428
- C:\Windows\System\parDqyC.exe
  C:\Windows\System\parDqyC.exe
  2⤵
  PID:8444
- C:\Windows\System\RadXvHh.exe
  C:\Windows\System\RadXvHh.exe
  2⤵
  PID:8468
- C:\Windows\System\YIxFmlV.exe
  C:\Windows\System\YIxFmlV.exe
  2⤵
  PID:8484
- C:\Windows\System\kgRWKOO.exe
  C:\Windows\System\kgRWKOO.exe
  2⤵
  PID:8500
- C:\Windows\System\CYegEPO.exe
  C:\Windows\System\CYegEPO.exe
  2⤵
  PID:8516
- C:\Windows\System\ADsdmJz.exe
  C:\Windows\System\ADsdmJz.exe
  2⤵
  PID:8532
- C:\Windows\System\FtZWQDu.exe
  C:\Windows\System\FtZWQDu.exe
  2⤵
  PID:8548
- C:\Windows\System\IhoMUWL.exe
  C:\Windows\System\IhoMUWL.exe
  2⤵
  PID:8564
- C:\Windows\System\fEDWtuN.exe
  C:\Windows\System\fEDWtuN.exe
  2⤵
  PID:8580
- C:\Windows\System\uSiXoWT.exe
  C:\Windows\System\uSiXoWT.exe
  2⤵
  PID:8600
- C:\Windows\System\IPFzVrp.exe
  C:\Windows\System\IPFzVrp.exe
  2⤵
  PID:8616
- C:\Windows\System\RoVaLMW.exe
  C:\Windows\System\RoVaLMW.exe
  2⤵
  PID:8632
- C:\Windows\System\lfNAQcI.exe
  C:\Windows\System\lfNAQcI.exe
  2⤵
  PID:8652
- C:\Windows\System\ZyoIbQL.exe
  C:\Windows\System\ZyoIbQL.exe
  2⤵
  PID:8668
- C:\Windows\System\VajJmlf.exe
  C:\Windows\System\VajJmlf.exe
  2⤵
  PID:8684
- C:\Windows\System\KPQMdbS.exe
  C:\Windows\System\KPQMdbS.exe
  2⤵
  PID:8700
- C:\Windows\System\SexIISN.exe
  C:\Windows\System\SexIISN.exe
  2⤵
  PID:8716
- C:\Windows\System\MIwpzFf.exe
  C:\Windows\System\MIwpzFf.exe
  2⤵
  PID:8732
- C:\Windows\System\pTWksWR.exe
  C:\Windows\System\pTWksWR.exe
  2⤵
  PID:8748
- C:\Windows\System\SeyPgor.exe
  C:\Windows\System\SeyPgor.exe
  2⤵
  PID:8768
- C:\Windows\System\hPwSkKr.exe
  C:\Windows\System\hPwSkKr.exe
  2⤵
  PID:8784
- C:\Windows\System\iGdgPyh.exe
  C:\Windows\System\iGdgPyh.exe
  2⤵
  PID:8804
- C:\Windows\System\dhJNcMx.exe
  C:\Windows\System\dhJNcMx.exe
  2⤵
  PID:8820
- C:\Windows\System\syXNCWS.exe
  C:\Windows\System\syXNCWS.exe
  2⤵
  PID:8840
- C:\Windows\System\COELeel.exe
  C:\Windows\System\COELeel.exe
  2⤵
  PID:8856
- C:\Windows\System\NlGTcXY.exe
  C:\Windows\System\NlGTcXY.exe
  2⤵
  PID:8872
- C:\Windows\System\isKIpcN.exe
  C:\Windows\System\isKIpcN.exe
  2⤵
  PID:8888
- C:\Windows\System\dpIDeqv.exe
  C:\Windows\System\dpIDeqv.exe
  2⤵
  PID:8904
- C:\Windows\System\nCAXhOf.exe
  C:\Windows\System\nCAXhOf.exe
  2⤵
  PID:8924
- C:\Windows\System\CdxFbpr.exe
  C:\Windows\System\CdxFbpr.exe
  2⤵
  PID:8952
- C:\Windows\System\GqLBmcs.exe
  C:\Windows\System\GqLBmcs.exe
  2⤵
  PID:8984
- C:\Windows\System\sXtqiDS.exe
  C:\Windows\System\sXtqiDS.exe
  2⤵
  PID:9000
- C:\Windows\System\alABiko.exe
  C:\Windows\System\alABiko.exe
  2⤵
  PID:9016
- C:\Windows\System\owUbLHc.exe
  C:\Windows\System\owUbLHc.exe
  2⤵
  PID:9036
- C:\Windows\System\vdwwwZX.exe
  C:\Windows\System\vdwwwZX.exe
  2⤵
  PID:9052
- C:\Windows\System\EgHKvRe.exe
  C:\Windows\System\EgHKvRe.exe
  2⤵
  PID:9068
- C:\Windows\System\xBNooEI.exe
  C:\Windows\System\xBNooEI.exe
  2⤵
  PID:9084
- C:\Windows\System\TVoiUyY.exe
  C:\Windows\System\TVoiUyY.exe
  2⤵
  PID:9100
- C:\Windows\System\jILkktt.exe
  C:\Windows\System\jILkktt.exe
  2⤵
  PID:9120
- C:\Windows\System\IGfMKFv.exe
  C:\Windows\System\IGfMKFv.exe
  2⤵
  PID:9136
- C:\Windows\System\mhzMqnk.exe
  C:\Windows\System\mhzMqnk.exe
  2⤵
  PID:9152
- C:\Windows\System\oRQeABT.exe
  C:\Windows\System\oRQeABT.exe
  2⤵
  PID:9168
- C:\Windows\System\zIekyCO.exe
  C:\Windows\System\zIekyCO.exe
  2⤵
  PID:9184
- C:\Windows\System\bRIkFbs.exe
  C:\Windows\System\bRIkFbs.exe
  2⤵
  PID:9200
- C:\Windows\System\kvEjRTH.exe
  C:\Windows\System\kvEjRTH.exe
  2⤵
  PID:7928
- C:\Windows\System\JwVGXlO.exe
  C:\Windows\System\JwVGXlO.exe
  2⤵
  PID:8228
- C:\Windows\System\glylHft.exe
  C:\Windows\System\glylHft.exe
  2⤵
  PID:8200
- C:\Windows\System\GeEQFzx.exe
  C:\Windows\System\GeEQFzx.exe
  2⤵
  PID:8260
- C:\Windows\System\KHNdutJ.exe
  C:\Windows\System\KHNdutJ.exe
  2⤵
  PID:8304
- C:\Windows\System\syYcfnn.exe
  C:\Windows\System\syYcfnn.exe
  2⤵
  PID:8280
- C:\Windows\System\xSXhtlW.exe
  C:\Windows\System\xSXhtlW.exe
  2⤵
  PID:8336
- C:\Windows\System\avkYvnl.exe
  C:\Windows\System\avkYvnl.exe
  2⤵
  PID:8392
- C:\Windows\System\oTzbfAB.exe
  C:\Windows\System\oTzbfAB.exe
  2⤵
  PID:8424
- C:\Windows\System\ZXjoYIF.exe
  C:\Windows\System\ZXjoYIF.exe
  2⤵
  PID:8464
- C:\Windows\System\xsYRExu.exe
  C:\Windows\System\xsYRExu.exe
  2⤵
  PID:8408
- C:\Windows\System\YMiQPbu.exe
  C:\Windows\System\YMiQPbu.exe
  2⤵
  PID:8496
- C:\Windows\System\LGMWBdU.exe
  C:\Windows\System\LGMWBdU.exe
  2⤵
  PID:8560
- C:\Windows\System\LUPoXNd.exe
  C:\Windows\System\LUPoXNd.exe
  2⤵
  PID:8628
- C:\Windows\System\MwTBhIH.exe
  C:\Windows\System\MwTBhIH.exe
  2⤵
  PID:8480
- C:\Windows\System\YjxvsAp.exe
  C:\Windows\System\YjxvsAp.exe
  2⤵
  PID:8540
- C:\Windows\System\swcbMSY.exe
  C:\Windows\System\swcbMSY.exe
  2⤵
  PID:8724
- C:\Windows\System\TJARSrx.exe
  C:\Windows\System\TJARSrx.exe
  2⤵
  PID:8612
- C:\Windows\System\SDDKJaJ.exe
  C:\Windows\System\SDDKJaJ.exe
  2⤵
  PID:8708
- C:\Windows\System\nXrCYuE.exe
  C:\Windows\System\nXrCYuE.exe
  2⤵
  PID:8792
- C:\Windows\System\LQQsBkE.exe
  C:\Windows\System\LQQsBkE.exe
  2⤵
  PID:8836
- C:\Windows\System\rfFNtAc.exe
  C:\Windows\System\rfFNtAc.exe
  2⤵
  PID:8740
- C:\Windows\System\EAIJBih.exe
  C:\Windows\System\EAIJBih.exe
  2⤵
  PID:8816
- C:\Windows\System\nJMvgjO.exe
  C:\Windows\System\nJMvgjO.exe
  2⤵
  PID:8744
- C:\Windows\System\PvjiODe.exe
  C:\Windows\System\PvjiODe.exe
  2⤵
  PID:8884
- C:\Windows\System\bHkMWLC.exe
  C:\Windows\System\bHkMWLC.exe
  2⤵
  PID:8936
- C:\Windows\System\dUvEaiV.exe
  C:\Windows\System\dUvEaiV.exe
  2⤵
  PID:8980
- C:\Windows\System\DrAtuoK.exe
  C:\Windows\System\DrAtuoK.exe
  2⤵
  PID:8960
- C:\Windows\System\dVaHeMH.exe
  C:\Windows\System\dVaHeMH.exe
  2⤵
  PID:9028
- C:\Windows\System\eFlUzLS.exe
  C:\Windows\System\eFlUzLS.exe
  2⤵
  PID:9064
- C:\Windows\System\KboVlVe.exe
  C:\Windows\System\KboVlVe.exe
  2⤵
  PID:9008
- C:\Windows\System\bryYjHt.exe
  C:\Windows\System\bryYjHt.exe
  2⤵
  PID:9080
- C:\Windows\System\WjrbgPm.exe
  C:\Windows\System\WjrbgPm.exe
  2⤵
  PID:9132
- C:\Windows\System\YnTifYf.exe
  C:\Windows\System\YnTifYf.exe
  2⤵
  PID:9192
- C:\Windows\System\jVUswft.exe
  C:\Windows\System\jVUswft.exe
  2⤵
  PID:7192
- C:\Windows\System\HHUcMVu.exe
  C:\Windows\System\HHUcMVu.exe
  2⤵
  PID:8248
- C:\Windows\System\MDoNNTM.exe
  C:\Windows\System\MDoNNTM.exe
  2⤵
  PID:8264
- C:\Windows\System\LvTuYoC.exe
  C:\Windows\System\LvTuYoC.exe
  2⤵
  PID:8460
- C:\Windows\System\BtDXpkk.exe
  C:\Windows\System\BtDXpkk.exe
  2⤵
  PID:8436
- C:\Windows\System\fvcdFqR.exe
  C:\Windows\System\fvcdFqR.exe
  2⤵
  PID:8692
- C:\Windows\System\lRKxHOa.exe
  C:\Windows\System\lRKxHOa.exe
  2⤵
  PID:8576
- C:\Windows\System\gvyhMls.exe
  C:\Windows\System\gvyhMls.exe
  2⤵
  PID:8376
- C:\Windows\System\PpbJFNB.exe
  C:\Windows\System\PpbJFNB.exe
  2⤵
  PID:8332
- C:\Windows\System\BXgSsjY.exe
  C:\Windows\System\BXgSsjY.exe
  2⤵
  PID:8640
- C:\Windows\System\XIpjtiG.exe
  C:\Windows\System\XIpjtiG.exe
  2⤵
  PID:9032
- C:\Windows\System\bfWHgeR.exe
  C:\Windows\System\bfWHgeR.exe
  2⤵
  PID:8340
- C:\Windows\System\sbwXYin.exe
  C:\Windows\System\sbwXYin.exe
  2⤵
  PID:8512
- C:\Windows\System\DUjCUxD.exe
  C:\Windows\System\DUjCUxD.exe
  2⤵
  PID:8676
- C:\Windows\System\uMCGeAH.exe
  C:\Windows\System\uMCGeAH.exe
  2⤵
  PID:8196
- C:\Windows\System\UoxiIAw.exe
  C:\Windows\System\UoxiIAw.exe
  2⤵
  PID:8596
- C:\Windows\System\qAYgBpF.exe
  C:\Windows\System\qAYgBpF.exe
  2⤵
  PID:8912
- C:\Windows\System\uoIQobz.exe
  C:\Windows\System\uoIQobz.exe
  2⤵
  PID:8880
- C:\Windows\System\qwvwIke.exe
  C:\Windows\System\qwvwIke.exe
  2⤵
  PID:9044
- C:\Windows\System\JDoZhqE.exe
  C:\Windows\System\JDoZhqE.exe
  2⤵
  PID:9048
- C:\Windows\System\QYMxQMh.exe
  C:\Windows\System\QYMxQMh.exe
  2⤵
  PID:9164
- C:\Windows\System\ofTzmeZ.exe
  C:\Windows\System\ofTzmeZ.exe
  2⤵
  PID:8356
- C:\Windows\System\hpnFCfN.exe
  C:\Windows\System\hpnFCfN.exe
  2⤵
  PID:8544
- C:\Windows\System\VxvrcVv.exe
  C:\Windows\System\VxvrcVv.exe
  2⤵
  PID:8932
- C:\Windows\System\LwCWzzt.exe
  C:\Windows\System\LwCWzzt.exe
  2⤵
  PID:8660
- C:\Windows\System\MIGaqHN.exe
  C:\Windows\System\MIGaqHN.exe
  2⤵
  PID:8556
- C:\Windows\System\YUXyBgv.exe
  C:\Windows\System\YUXyBgv.exe
  2⤵
  PID:8420
- C:\Windows\System\JrREamx.exe
  C:\Windows\System\JrREamx.exe
  2⤵
  PID:8780
- C:\Windows\System\rAQSaqr.exe
  C:\Windows\System\rAQSaqr.exe
  2⤵
  PID:9220
- C:\Windows\System\oSUqkcM.exe
  C:\Windows\System\oSUqkcM.exe
  2⤵
  PID:9240
- C:\Windows\System\HSsEVzg.exe
  C:\Windows\System\HSsEVzg.exe
  2⤵
  PID:9260
- C:\Windows\System\ZGhNQEo.exe
  C:\Windows\System\ZGhNQEo.exe
  2⤵
  PID:9280
- C:\Windows\System\EMJNgZC.exe
  C:\Windows\System\EMJNgZC.exe
  2⤵
  PID:9296
- C:\Windows\System\KzwfsXZ.exe
  C:\Windows\System\KzwfsXZ.exe
  2⤵
  PID:9312
- C:\Windows\System\jlzUuIf.exe
  C:\Windows\System\jlzUuIf.exe
  2⤵
  PID:9328
- C:\Windows\System\LmfIdcI.exe
  C:\Windows\System\LmfIdcI.exe
  2⤵
  PID:9344
- C:\Windows\System\VPdygTT.exe
  C:\Windows\System\VPdygTT.exe
  2⤵
  PID:9360
- C:\Windows\System\HWjXyNN.exe
  C:\Windows\System\HWjXyNN.exe
  2⤵
  PID:9376
- C:\Windows\System\Iuxuvfi.exe
  C:\Windows\System\Iuxuvfi.exe
  2⤵
  PID:9392
- C:\Windows\System\CpCgBlP.exe
  C:\Windows\System\CpCgBlP.exe
  2⤵
  PID:9412
- C:\Windows\System\uaGOeID.exe
  C:\Windows\System\uaGOeID.exe
  2⤵
  PID:9428
- C:\Windows\System\KFVPLoz.exe
  C:\Windows\System\KFVPLoz.exe
  2⤵
  PID:9444
- C:\Windows\System\Nnqrmdr.exe
  C:\Windows\System\Nnqrmdr.exe
  2⤵
  PID:9516
- C:\Windows\System\aBVyepd.exe
  C:\Windows\System\aBVyepd.exe
  2⤵
  PID:9536
- C:\Windows\System\pDFXDwt.exe
  C:\Windows\System\pDFXDwt.exe
  2⤵
  PID:9552
- C:\Windows\System\NWPpicW.exe
  C:\Windows\System\NWPpicW.exe
  2⤵
  PID:9568
- C:\Windows\System\sNMUYJs.exe
  C:\Windows\System\sNMUYJs.exe
  2⤵
  PID:9608
- C:\Windows\System\SuFbhVX.exe
  C:\Windows\System\SuFbhVX.exe
  2⤵
  PID:9644
- C:\Windows\System\QJSvews.exe
  C:\Windows\System\QJSvews.exe
  2⤵
  PID:9664
- C:\Windows\System\EKewuMC.exe
  C:\Windows\System\EKewuMC.exe
  2⤵
  PID:9680
- C:\Windows\System\ffmKnot.exe
  C:\Windows\System\ffmKnot.exe
  2⤵
  PID:9696
- C:\Windows\System\rbdTYBI.exe
  C:\Windows\System\rbdTYBI.exe
  2⤵
  PID:9712
- C:\Windows\System\KVlvgcE.exe
  C:\Windows\System\KVlvgcE.exe
  2⤵
  PID:9728
- C:\Windows\System\sGuaxju.exe
  C:\Windows\System\sGuaxju.exe
  2⤵
  PID:9744
- C:\Windows\System\rnYXpPE.exe
  C:\Windows\System\rnYXpPE.exe
  2⤵
  PID:9760
- C:\Windows\System\UwagyHa.exe
  C:\Windows\System\UwagyHa.exe
  2⤵
  PID:9776
- C:\Windows\System\hmmlCRF.exe
  C:\Windows\System\hmmlCRF.exe
  2⤵
  PID:9792
- C:\Windows\System\MhlpcKf.exe
  C:\Windows\System\MhlpcKf.exe
  2⤵
  PID:9808
- C:\Windows\System\zWPVWgQ.exe
  C:\Windows\System\zWPVWgQ.exe
  2⤵
  PID:9836
- C:\Windows\System\ZfNUIUz.exe
  C:\Windows\System\ZfNUIUz.exe
  2⤵
  PID:9852
- C:\Windows\System\VHWuIiz.exe
  C:\Windows\System\VHWuIiz.exe
  2⤵
  PID:9868
- C:\Windows\System\bIRdSNV.exe
  C:\Windows\System\bIRdSNV.exe
  2⤵
  PID:9884
- C:\Windows\System\asGjazC.exe
  C:\Windows\System\asGjazC.exe
  2⤵
  PID:9900
- C:\Windows\System\ZUktpzk.exe
  C:\Windows\System\ZUktpzk.exe
  2⤵
  PID:9916
- C:\Windows\System\tIhukBF.exe
  C:\Windows\System\tIhukBF.exe
  2⤵
  PID:9932
- C:\Windows\System\HqsaQLg.exe
  C:\Windows\System\HqsaQLg.exe
  2⤵
  PID:9948
- C:\Windows\System\QVBPekG.exe
  C:\Windows\System\QVBPekG.exe
  2⤵
  PID:9964
- C:\Windows\System\wwnbmzp.exe
  C:\Windows\System\wwnbmzp.exe
  2⤵
  PID:9984
- C:\Windows\System\eoWMFiH.exe
  C:\Windows\System\eoWMFiH.exe
  2⤵
  PID:10000
- C:\Windows\System\kkRJuXH.exe
  C:\Windows\System\kkRJuXH.exe
  2⤵
  PID:10016
- C:\Windows\System\sGsjTTc.exe
  C:\Windows\System\sGsjTTc.exe
  2⤵
  PID:10032
- C:\Windows\System\ztIsATb.exe
  C:\Windows\System\ztIsATb.exe
  2⤵
  PID:10048
- C:\Windows\System\jFJKgPL.exe
  C:\Windows\System\jFJKgPL.exe
  2⤵
  PID:10064
- C:\Windows\System\wfYSLof.exe
  C:\Windows\System\wfYSLof.exe
  2⤵
  PID:10080
- C:\Windows\System\lvTNHeX.exe
  C:\Windows\System\lvTNHeX.exe
  2⤵
  PID:10096
- C:\Windows\System\UfdHRnV.exe
  C:\Windows\System\UfdHRnV.exe
  2⤵
  PID:10112
- C:\Windows\System\HTZkpyx.exe
  C:\Windows\System\HTZkpyx.exe
  2⤵
  PID:10128
- C:\Windows\System\bDRnWac.exe
  C:\Windows\System\bDRnWac.exe
  2⤵
  PID:10144
- C:\Windows\System\gQMpITW.exe
  C:\Windows\System\gQMpITW.exe
  2⤵
  PID:10160
- C:\Windows\System\ovYUgCk.exe
  C:\Windows\System\ovYUgCk.exe
  2⤵
  PID:10176
- C:\Windows\System\FZFDpLv.exe
  C:\Windows\System\FZFDpLv.exe
  2⤵
  PID:10192
- C:\Windows\System\DJzKbbG.exe
  C:\Windows\System\DJzKbbG.exe
  2⤵
  PID:10208
- C:\Windows\System\pnVZlCb.exe
  C:\Windows\System\pnVZlCb.exe
  2⤵
  PID:10224
- C:\Windows\System\JIEjJZd.exe
  C:\Windows\System\JIEjJZd.exe
  2⤵
  PID:8800
- C:\Windows\System\OzzYwGi.exe
  C:\Windows\System\OzzYwGi.exe
  2⤵
  PID:8712
- C:\Windows\System\didPkSj.exe
  C:\Windows\System\didPkSj.exe
  2⤵
  PID:9236
- C:\Windows\System\NzQfetU.exe
  C:\Windows\System\NzQfetU.exe
  2⤵
  PID:9336
- C:\Windows\System\YKYzLCg.exe
  C:\Windows\System\YKYzLCg.exe
  2⤵
  PID:9092
- C:\Windows\System\DrcHTRG.exe
  C:\Windows\System\DrcHTRG.exe
  2⤵
  PID:8972
- C:\Windows\System\XRpNAqF.exe
  C:\Windows\System\XRpNAqF.exe
  2⤵
  PID:9024
- C:\Windows\System\rfFRfIK.exe
  C:\Windows\System\rfFRfIK.exe
  2⤵
  PID:9388
- C:\Windows\System\qQTGpUZ.exe
  C:\Windows\System\qQTGpUZ.exe
  2⤵
  PID:9408
- C:\Windows\System\BBNtsEk.exe
  C:\Windows\System\BBNtsEk.exe
  2⤵
  PID:9436
- C:\Windows\System\KiOdLjn.exe
  C:\Windows\System\KiOdLjn.exe
  2⤵
  PID:9464
- C:\Windows\System\snsRtvD.exe
  C:\Windows\System\snsRtvD.exe
  2⤵
  PID:9180
- C:\Windows\System\GKABsym.exe
  C:\Windows\System\GKABsym.exe
  2⤵
  PID:9508
- C:\Windows\System\iZgKToZ.exe
  C:\Windows\System\iZgKToZ.exe
  2⤵
  PID:9524
- C:\Windows\System\ZbAyZLs.exe
  C:\Windows\System\ZbAyZLs.exe
  2⤵
  PID:9548
- C:\Windows\System\JEzmKKK.exe
  C:\Windows\System\JEzmKKK.exe
  2⤵
  PID:9592
- C:\Windows\System\UdGtsKX.exe
  C:\Windows\System\UdGtsKX.exe
  2⤵
  PID:9604
- C:\Windows\System\fgJwpMt.exe
  C:\Windows\System\fgJwpMt.exe
  2⤵
  PID:9628
- C:\Windows\System\edhIMhe.exe
  C:\Windows\System\edhIMhe.exe
  2⤵
  PID:9656
- C:\Windows\System\yEQIgGt.exe
  C:\Windows\System\yEQIgGt.exe
  2⤵
  PID:9704
- C:\Windows\System\TfomdoT.exe
  C:\Windows\System\TfomdoT.exe
  2⤵
  PID:9688
- C:\Windows\System\KWkCFke.exe
  C:\Windows\System\KWkCFke.exe
  2⤵
  PID:9940
- C:\Windows\System\zcXBFGR.exe
  C:\Windows\System\zcXBFGR.exe
  2⤵
  PID:10012
- C:\Windows\System\AUdmGoK.exe
  C:\Windows\System\AUdmGoK.exe
  2⤵
  PID:9832
- C:\Windows\System\YRqQtRE.exe
  C:\Windows\System\YRqQtRE.exe
  2⤵
  PID:10104
- C:\Windows\System\XngOEdf.exe
  C:\Windows\System\XngOEdf.exe
  2⤵
  PID:10108
- C:\Windows\System\IiYFcDG.exe
  C:\Windows\System\IiYFcDG.exe
  2⤵
  PID:10024
- C:\Windows\System\cdYtEoN.exe
  C:\Windows\System\cdYtEoN.exe
  2⤵
  PID:10140
- C:\Windows\System\WMpijil.exe
  C:\Windows\System\WMpijil.exe
  2⤵
  PID:10092
- C:\Windows\System\QpdDMey.exe
  C:\Windows\System\QpdDMey.exe
  2⤵
  PID:10200
- C:\Windows\System\hMFGKLL.exe
  C:\Windows\System\hMFGKLL.exe
  2⤵
  PID:9340
- C:\Windows\System\jHnZzor.exe
  C:\Windows\System\jHnZzor.exe
  2⤵
  PID:10152
- C:\Windows\System\rKFkgLz.exe
  C:\Windows\System\rKFkgLz.exe
  2⤵
  PID:9232
- C:\Windows\System\ZixzFOL.exe
  C:\Windows\System\ZixzFOL.exe
  2⤵
  PID:10120
- C:\Windows\System\hzBidqn.exe
  C:\Windows\System\hzBidqn.exe
  2⤵
  PID:8296
- C:\Windows\System\DTesZhQ.exe
  C:\Windows\System\DTesZhQ.exe
  2⤵
  PID:9288
- C:\Windows\System\KtGyQWj.exe
  C:\Windows\System\KtGyQWj.exe
  2⤵
  PID:9452
- C:\Windows\System\IqhSeiw.exe
  C:\Windows\System\IqhSeiw.exe
  2⤵
  PID:9496
- C:\Windows\System\dMClcle.exe
  C:\Windows\System\dMClcle.exe
  2⤵
  PID:9640
- C:\Windows\System\gvixGoV.exe
  C:\Windows\System\gvixGoV.exe
  2⤵
  PID:9740
- C:\Windows\System\XPAzRuO.exe
  C:\Windows\System\XPAzRuO.exe
  2⤵
  PID:8440
- C:\Windows\System\FtyLaFU.exe
  C:\Windows\System\FtyLaFU.exe
  2⤵
  PID:9504
- C:\Windows\System\rVXToBo.exe
  C:\Windows\System\rVXToBo.exe
  2⤵
  PID:9660
- C:\Windows\System\tFgdNrs.exe
  C:\Windows\System\tFgdNrs.exe
  2⤵
  PID:9692
- C:\Windows\System\mVrebUQ.exe
  C:\Windows\System\mVrebUQ.exe
  2⤵
  PID:9804
- C:\Windows\System\hQygtRX.exe
  C:\Windows\System\hQygtRX.exe
  2⤵
  PID:9788
- C:\Windows\System\SzUtqif.exe
  C:\Windows\System\SzUtqif.exe
  2⤵
  PID:9828

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ATswbgI.exe

Filesize
1.1MB

MD5
dbb5fd35f63b4f28ed590bb6b41169d8

SHA1
1684f17f215c2a3f4b0340cf4addc4f049eb17a2

SHA256
924956a88a8fd99a3933cd7ecb8df6a56d5eb4fb0f169b63752efc2fef6de8df

SHA512
9b06d7e0b3ceb7fe9043ed8cde1fc31eae8a290f5e7a0c00f7de54a1ef7a65c296e75502e7093f1e40b4deefd4d0f61f001bb80067c1ed34db622be7811c8e87

Download Submit
C:\Windows\system\AftrlNA.exe

Filesize
1.1MB

MD5
62ee264aec7da6abb635dc4de103a4fa

SHA1
24d53c4ff60702bc06696957bdbdc2b08482d99e

SHA256
22dc80c7f9f453bf17e04f15261049363becf6890f7ecaf54047f6b71c6a4328

SHA512
ab6bb11b36a6843b8b82b815ce8885c1c127053d3bcab090b8c5eb8b747ded5e67c7a1bcc070bcf45f923886a74c52d7dc0a989c1bead216385bb3a0e4653422

Download Submit
C:\Windows\system\ETgCTFI.exe

Filesize
1.1MB

MD5
2c35af0637cabccb3314f74d70d58cdf

SHA1
ac26312a07eaddc3e4155959da4345391dc0a322

SHA256
c859b6ec15aadc82776e4a322816e47343bba9b8ac111cab3f22c4cd867276ff

SHA512
564d502c27b973cd73c2aef354a86e3251b0d0af029a4cc4710a94fac850c184dae7a708f2983719ecd76d615c9ceb3fb065a044196c183c31da6ab71637ee05

Download Submit
C:\Windows\system\HHDaaUw.exe

Filesize
1.1MB

MD5
e6f7bde1161c22eeabe0938a9e8377e6

SHA1
a33b90e489a84bcc3327d025552be9fa3be984f0

SHA256
a1227fe7c0d980bd9d4ac3638e976451b40f7a4c92dd75ca2007776b93515585

SHA512
9dbab6e3cc82a93863b7dfb678eff293a6ec2705b32cc7f9a721962948718bce4c858237bce1348fe636d33046bdb93276ccd21a261342edd41bff4813de96e2

Download Submit
C:\Windows\system\HQAwhvs.exe

Filesize
1.1MB

MD5
ba13a974e2dcfe7c829a54ba0db13c77

SHA1
4d0d323e92ef55a1b51c12cc542adf148c43ad8b

SHA256
7a8ad07e4534caa165880315312ab4e856c22e3abc7aa5d13498900b1f53780a

SHA512
d3374d4a1c3049933cc2942d9073bc6625ba7532d75514533b770be3c64becb2bfda7fbccaefda19518c3b5776a6b8cbef8cb065f8bbd0acce82ceeb52b4e4d8

Download Submit
C:\Windows\system\JQDSsnx.exe

Filesize
1.1MB

MD5
f747a3a32b86a545f4a3e1c03bf3a50a

SHA1
24a0d0d3c1f0ae159cd0481ae20c0f70e9c10a98

SHA256
565fd479a46be77dbdf2e69c1975083352d45846c3d39da99417245784dce20e

SHA512
cc28d37f31f1a91523cf07fc621b9f856b7982565fff51db3f90ee0ad6259926fec399d6b6d35a6ae1f497c0070c8d13542d5e23336e8c1108201aea164643e8

Download Submit
C:\Windows\system\JxoVvSi.exe

Filesize
1.1MB

MD5
44e91421446f16cb22a7ff3e1a48a3dd

SHA1
f9c34b0db966ac9b6d232766549806a40baa91e8

SHA256
14de0e9af85bf3cae61d36d8f18208a5b18f43b70276f0e5e4b552ea41137e1e

SHA512
2b68f3eb43517bd63b4ef843b3f908d134602845610c2225b0f9fa4b2c5a16b644136a414fff9f6ee0e5fb0c51a5f79a9c62c16998ac64c5fa304e992b855b19

Download Submit
C:\Windows\system\KbhBHyR.exe

Filesize
1.1MB

MD5
b7e7195320dc56bda373328b1d6f16e5

SHA1
5e9c74b07d91750db03a1a5e0832787352f2a708

SHA256
1800a1ae489f54d3af8736e4c34a7e9c32d0e4c82659b40111ec1358c1b30bd9

SHA512
f233edba6ce8050e44a0ad06f4c154325f02606b6c4eb062afbe79470edf73a4db957a08c728d6102a3cd2fc4e9780fda8061fb21f9659b5505d998f1d7d5b8b

Download Submit
C:\Windows\system\OBtlBEr.exe

Filesize
1.1MB

MD5
9d719bbbbc5376e3f17af450892bf1d5

SHA1
3106f9ef652f169ebc00b43a70b1117a21ab1875

SHA256
d86cbf427a9e733c33137db01b6211776b36e02779ee47f6623b2d3ff65c354b

SHA512
cbd3812986f03f5e4917131da3af81559cc69cda21893d191ceaf015e1786651af791abd2b6d935ebe231723b5a3b2f23802623fe00c1aa12c3988925c4fe909

Download Submit
C:\Windows\system\OsIoQKW.exe

Filesize
1.1MB

MD5
9756c7a0d673b8ce6a65107fca961dd6

SHA1
b81d2e98c6be2c4d7b8151f621ad91a37e724e4e

SHA256
55e5c78bfd69a91e8383e9ec245e08763c8258a6ab28643478d7b20e9f3cfbbf

SHA512
f47d0ba979313848704029283a5a9f52d3b532e1bfeb504bbf12c5dfb4f5e2f9e34ddf339b5eef698d16af70e8e342a69441921344cec88bfccdecc1442ab460

Download Submit
C:\Windows\system\PqHSYBS.exe

Filesize
1.1MB

MD5
10f3064185d7ec6fde2297a42cf5e129

SHA1
7c933e65ad5498e94a2b88c339e01e7864d03fca

SHA256
13063ab9f196e76cd4252e2038eb8c01249aa58cb615a87bf7bc6498932c2f11

SHA512
923cb50f998ee745ba8e10a68dcd0a0da0d178ca2a65041fe1c2112f701ff7a1de9264a16d546b5d26d2ab22908eecf021a10bfc2ef8bc09fe166c2c6264c5a9

Download Submit
C:\Windows\system\SvEFrxf.exe

Filesize
1.1MB

MD5
5382755b6fcc106ce6c65b8df5cbf009

SHA1
a4325b901d9060969a09778f05adac1f9a80fb6a

SHA256
6208307a23edfb549bb85b94b6b7636cefd2d5faf9785b8732aa91a6835ad7cb

SHA512
7e5d273d79946bc4756112bfd35c5db5a9909f75e7feee80c4ced0b8e4ccbd9f12bd0c76dd8af97997cc6fc7bf76a065c0a5135b061c29b4c78764cce9754a10

Download Submit
C:\Windows\system\UIBfLlb.exe

Filesize
1.2MB

MD5
9f7b8453869f873ecdf8ba108f1c6223

SHA1
f279b9cfc4717d758356967a2c7c3b2dfd9971f1

SHA256
938bd3dce06f0069bc732628043616a893bac5c27198e3e80737596363dd2547

SHA512
1b1d79fcc543643f22906969cf9a018bb1aa131f5cc3358971120b00e5e5dbdcffec241afa54af59588b0a1d42a1aeefbe72d337bcfce6ae159d2c07647a1acc

Download Submit
C:\Windows\system\XFuWVJk.exe

Filesize
1.2MB

MD5
5cde90f32aae41713c78a75594b7ac62

SHA1
8d87ae8a6643720d661203870e02dd4b727d9cb4

SHA256
57cb25321ce776feff930cd23a4f730810b12578b4f91704b35c057d754bba4d

SHA512
54471620a93cc0506624afc9bf5a4e078bcca13ae060e530397eaba51165766e64064dbfe7368c24f6334beb8a93e793e8fbe6300f726c11630e68a82cbf95af

Download Submit
C:\Windows\system\eWgwfbH.exe

Filesize
1.2MB

MD5
4fadb2ad96bda152f0a25974401b84cb

SHA1
348c7614a1a1e0a16719fefb63c705f2799e1f4e

SHA256
2a4dee0f6195c5b87a6218ae8fa5596dc315e9eeb176ae3fe01f0666bbeccf9e

SHA512
b06608a1de0030d3bad6a711f2e1d21660a3888f6de5a96886c39dfddf222acd12dcca1cf9e999902db3968ec17fd7ff0ffa049e43acd2b0bb92e894e0931f5b

Download Submit
C:\Windows\system\ekKDdsj.exe

Filesize
1.2MB

MD5
84c0db5e9a5a500623d492e7fa48aba6

SHA1
a8e24bb65372b6f14e103cc490375bb27a2d7e80

SHA256
6d5ae401be06f49f876a73fa85d6cf268053786e7b1dab8eb3afa771084a1a30

SHA512
f2d64194335009d92260fae14fae8482ee6f6ee561de26ea8d995a8e8d8b04fe9cb8e8d9741565afa50549e11b2696c3a5804a8ae2f129954c99e8a4d91ce9bb

Download Submit
C:\Windows\system\eoMqzUV.exe

Filesize
1.1MB

MD5
aa839af11e3a4bce3ae195235a56dc5a

SHA1
ad829be7fd85850c10f9cbac58ef710326403449

SHA256
8147e55468d146c20eaa0e1d36e6b24b4dba9f344ee00fa6645f94e593d283a5

SHA512
e94e1b530fdbd27d5891f6e4f995054ec78d0dca3b30761740dd0ae58ad477fec2412f9999b3a2dc1221047fe3132ddeb362e79447f55d47cc0cf27c910c3628

Download Submit
C:\Windows\system\eqPbAHo.exe

Filesize
1.2MB

MD5
cfde18d143c8b31913e16bb6a0bb4efb

SHA1
e48a7db0f7b7b30a5306dbb299c97ac8b61bdab1

SHA256
e7c4aee10c08efff682bbabd2ab03d8803cd3ca6c70ff5b75849344f3cf86416

SHA512
a0dc7d136232108a3e7c3f6623a1477c4fe784f65b23444099da2d8c4329e9617c01786a1b42ea0c49ea78286306152f3020762a34c89dd12a81e4402feaf894

Download Submit
C:\Windows\system\fwqrpSI.exe

Filesize
1.1MB

MD5
7714d70b4ad424b466d4a9c350d0ee20

SHA1
44d44658b968415aa3bc320f0315df8bf22a19ae

SHA256
6b637ce5768ef9c5fe17769ae85e499444b8dc691d4606be5b39013b78ae98cb

SHA512
8e84838fe74dd60e7bc501ea089c40d044d6d52db4c7fdbbcbdbe666134c49a5051076e9a54504f9fbabe6fecd41db7c373b0230f0e94d6f2c4fea17b5ce9433

Download Submit
C:\Windows\system\gtUWbcL.exe

Filesize
1.1MB

MD5
eac1379e070cce67044d9ddd8ff755d2

SHA1
902fa90df94dc4823251aea7064f2512bf174eea

SHA256
b29121f7fea03b1c9c6203e70af69cbcca5f47944afb4149ce06d47a1acdc55c

SHA512
6d27e389edd0c77fcdff4f7774ce3d57f4d1495d8374e7b7852d724400f83ac0e16c549d8bbf3025d03fa0dbea0a8e1f07fb3099786089842ff085b7cfe69d91

Download Submit
C:\Windows\system\hypRskO.exe

Filesize
1.1MB

MD5
f974fef23b1d4fb0c9398d10a84e6ce8

SHA1
e57650fa76d584487282f0ffbe32c9bdc75cc204

SHA256
6870f71bc218371a477c29c4d4d9b9283f863ece86db0dfe50f318d0b19b5d6e

SHA512
30570bfa7b2be28ac82fe4dafe01a41f5b81ff3e4362104835afc0ca8632f683ad28eec8601d38766cd405ee9b44416b3cfdbc10fccaedbdec20f8490302e15d

Download Submit
C:\Windows\system\kgYjwSv.exe

Filesize
1.1MB

MD5
8e960ec4518cbb03d2a86194facae97d

SHA1
e55d084dad8551a68313d0a862f96fd8cab3edbf

SHA256
fee9c5c76e0742b1c2b8fb3b44221234270dcccac725d276e26d05bb71276907

SHA512
704007c3bad949f1d55f616aa289b74691526b087a2487cc1838bbfa412bec9cac72470fde0f722c2d69dc4a1e8e8a1913111ea2b1543a407439168189706a7a

Download Submit
C:\Windows\system\nJavyMC.exe

Filesize
1.1MB

MD5
3bc0792424e0af85db8d1bb4089f0f22

SHA1
10049c6b213ab4bd854fe4843b05ab5781984473

SHA256
7948dbe402d0db4154571c2fa9e2da0d50944d224f7d4741050931c5ba9577a3

SHA512
f4e1849c771286f230e6097f45a7156a28a369eedef1716bb413f5be519819127fd36342dcb32e4a31c6d4a5d4606c1f7450b92feb0c90958b963c6e067f84b9

Download Submit
C:\Windows\system\qFVvaXD.exe

Filesize
1.1MB

MD5
bea14f81419a87200b98501d6e26057d

SHA1
d0777426a3ecef5b048a10bd485d9f465fc6405f

SHA256
83bbcad335ad3bec19ac31a7dec6efcca7e517767a4282f8dfff2f7d66e5e749

SHA512
3dafb7640f985fced588ba6c625fc3bc88c808104f3745fb53f65fd9a22009508d3fa982b10ad605e85422f7ce12b9fb03368c3dbcbf46dfbe4d0484d622285b

Download Submit
C:\Windows\system\qJZUfvo.exe

Filesize
1.1MB

MD5
4bdc6caa8ee2426f8ef40c745c60028b

SHA1
aae413fae7965df70052eac91439a0d1b33dfaa6

SHA256
ae9286fc8fbb21a4c018a7f8cc5456e6abeb662b98ca77c274d39595616719f4

SHA512
de831ce9b86b884b6108d1ed2d4b12ad3b49d95105de2737cf5f3917c984fdfa13ecf07b59cc7c0d3cbb99ffe6e244fdcea6aee03a253b99a2151cc83120ca6d

Download Submit
C:\Windows\system\wRlnxSC.exe

Filesize
1.1MB

MD5
35803f8642e870fc7fc9a20f9c9294c2

SHA1
2594724d9ba72d60f5d6e505ee5737a9b063e883

SHA256
ee25d7c1d6217b09b4487812f5f6a7814b09915386c56374d02636e5a00b63ac

SHA512
2e181a5f1f43d7782813d73ed216ebaef369fdc7af54eb3c5c2cd8b65bd29f1593e118a31b2054284b3ab79e588ea1af779454d5fb4e3b95698b627564655832

Download Submit
C:\Windows\system\wtfmMPm.exe

Filesize
1.1MB

MD5
786dfdd949967752cdc9d93ae9680e2c

SHA1
c68f7fa4e0b5627837cfa8caf1cc0b333421be14

SHA256
c99b8ab6feac9895702ba646821c16eaa602f9a02dc21b8391a39113f2c14960

SHA512
e7f5de2bb708567eb11688654d46294ae0b2f5f822ccadca5478fc6f094e8f7027a2bef88c4a84845b76b3f3cd7bd2bcc5eb46e3350708b9fa7a3b0fa5e6c009

Download Submit
C:\Windows\system\xgnyeDx.exe

Filesize
1.2MB

MD5
afa57fd0b02be713bb03aeccb27c32e5

SHA1
d2f6efdacec300564bfaf6d28f6b6d24c9e4377c

SHA256
97b2fc1ac69e716fbde4b00e7f074758a9a735a8bd61a64a209c1fd04cefbb1b

SHA512
7e84d5304602e4d1594bbcea689feed2d0bc5ae75f02b171457f18392468d7abaed4ef58d45ff6c8d6a5db2a7e9609a75d796a75fd51fe59b37ee2285404e93e

Download Submit
\Windows\system\IXfEXrG.exe

Filesize
1.1MB

MD5
39f7e50feeaded906111a579ed23e3a1

SHA1
e268d90348ab9bc16892cacc2518cc28237ae1d9

SHA256
542c8ff1299937912391bc95498d0e9a9975a852af3885e6a3736fb5609e7663

SHA512
7337fab0cc21ad377c1bf9ae63b07bc5d59ce9eb933f471e8813842d085d562d4b171fa4d87c1ad4e6f85f38c6aaa9d78c3b1f2199c6637076bd01076cb7d750

Download Submit
\Windows\system\MPEIlrH.exe

Filesize
1.1MB

MD5
98dfb100fe99b283149f9b7d578f454a

SHA1
5bbb76a13bc664537e8578935dbf4779366d3c7b

SHA256
a1d494c0967142454966a2bcf0eeeffee3a2ab5285292458a6f295177a5a0711

SHA512
0eff1b26b11e08d186e0be7cf6225b569b692fdf6f1db538243ead1b07e2c3dac17fa1d1e5ede67dc2c8e4a681a140ef0de1f96f22ccfbf978db04873b3840fd

Download Submit
\Windows\system\ROvlVFo.exe

Filesize
1.1MB

MD5
fe8fff45bd444ed8ecd7e37a828ad441

SHA1
1a784d8460bf0be576c93bd0b901068472165db8

SHA256
21bae73e797d26141e4d59c9f9a71bc3696f305880418f436c93f95ead90b4c5

SHA512
ad4a7db225f74bee0974ee9b75d84d93eea6396be7a65968d971db7a0934cf39993c85770de52e43cb5ba5705a23e35918f1561c2fa8d93164ad71849eebfdca

Download Submit
\Windows\system\cIMsyBd.exe

Filesize
1.1MB

MD5
664410c0d203c8fb0bbcb7e31a204cc0

SHA1
71126af851a108283738695b86fd869c7f26b24e

SHA256
c7a67f0f63384ede12963f557612d397950fca9ca7892946e5753ac31ada9411

SHA512
7c3550ec2985732d2e9f6506a8d257225a17905ff171fc23605d5a44a7dea86f1504d0633081d880d15937aba7eb2a6630f2b581347104279be6028965ffb4e8

Download Submit
memory/2608-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download