xmrig | 3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4

Analysis

max time kernel
122s
max time network
124s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17/11/2024, 04:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
Size

961KB
MD5

0c131bcc8fa095fbfe7de7456615d73e
SHA1

7c2f8279227959daafd4ab60b295bca41d2e8483
SHA256

3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4
SHA512

2f9e39b8e0770e706276bd92bc5b0720f5c313f51b4557a515240ef9df465721ba747f3ff7bc5ef96b2dd408e2fb4f16a642b727c1658b210242202443244e4b
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszib/ao:GezaTF8FcNkNdfE0pZ9ozttwIR4ao

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000012270-5.dat	xmrig
behavioral1/files/0x00080000000174b4-7.dat	xmrig
behavioral1/files/0x0007000000017570-14.dat	xmrig
behavioral1/files/0x00070000000175f1-15.dat	xmrig
behavioral1/files/0x00070000000175f7-24.dat	xmrig
behavioral1/files/0x0011000000018683-27.dat	xmrig
behavioral1/files/0x0008000000018697-32.dat	xmrig
behavioral1/files/0x0005000000019299-47.dat	xmrig
behavioral1/files/0x00050000000192a1-51.dat	xmrig
behavioral1/files/0x00050000000193cc-71.dat	xmrig
behavioral1/files/0x00050000000194ad-99.dat	xmrig
behavioral1/files/0x00050000000194d5-107.dat	xmrig
behavioral1/files/0x0005000000019518-154.dat	xmrig
behavioral1/files/0x0005000000019520-159.dat	xmrig
behavioral1/files/0x0005000000019510-123.dat	xmrig
behavioral1/files/0x0005000000019502-115.dat	xmrig
behavioral1/files/0x0005000000019508-119.dat	xmrig
behavioral1/files/0x00050000000194e1-111.dat	xmrig
behavioral1/files/0x00050000000194c3-103.dat	xmrig
behavioral1/files/0x0005000000019428-95.dat	xmrig
behavioral1/files/0x0005000000019426-91.dat	xmrig
behavioral1/files/0x0009000000016df8-87.dat	xmrig
behavioral1/files/0x00050000000193f9-84.dat	xmrig
behavioral1/files/0x00050000000193dc-79.dat	xmrig
behavioral1/files/0x00050000000193d0-75.dat	xmrig
behavioral1/files/0x000500000001939f-67.dat	xmrig
behavioral1/files/0x000500000001938e-63.dat	xmrig
behavioral1/files/0x0005000000019358-59.dat	xmrig
behavioral1/files/0x0005000000019354-55.dat	xmrig
behavioral1/files/0x000500000001927a-43.dat	xmrig
behavioral1/files/0x0005000000019274-39.dat	xmrig
behavioral1/files/0x0006000000019261-35.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2572	UoKXtaz.exe
2176	aLiBUsS.exe
1644	eKohXCl.exe
3016	bxisWGL.exe
1296	nkfGnjU.exe
2704	QNHsWQk.exe
2844	mSAJbtT.exe
2880	BgcarnY.exe
2744	gAlXOTc.exe
2604	QLHcCeb.exe
2712	eYBQreH.exe
2624	IsSLtpt.exe
2944	AMfBQaN.exe
2640	BKmYwnT.exe
2592	PjcdGET.exe
2660	xMZgYse.exe
1804	olCESmE.exe
2648	lLFemvl.exe
2600	BjcDJqH.exe
2024	PvZfFIU.exe
1472	FFnhXFE.exe
2876	HroAMSp.exe
2656	gxIiyIc.exe
332	wdULFpj.exe
532	MpiHMKa.exe
752	xQWcmZr.exe
1752	pnEDGHT.exe
1756	DxnOsAF.exe
2684	EIhyAxx.exe
2916	vDSMXcS.exe
2948	yEmCgec.exe
680	wTNpnTa.exe
2052	HDeQXKj.exe
2168	zHlGvhD.exe
2032	JznqtdT.exe
1072	wVbMFZt.exe
1864	PWXvDun.exe
816	jdoFaLm.exe
1304	WTkxHdZ.exe
3040	sDBeZNM.exe
1668	wjEpuyN.exe
688	gNhKDIS.exe
1548	qNHNCjN.exe
344	LIKOSPE.exe
2440	TotJgGV.exe
2536	lejfuvf.exe
1280	pGWBdjI.exe
1512	oEARhus.exe
2252	HKlKRds.exe
1260	cUkvFVm.exe
468	raYxfrW.exe
964	fDflmIf.exe
2448	sHMBJBs.exe
2080	QmwtRqj.exe
2248	KxPgKVN.exe
1576	NoeKPJS.exe
1964	DtZBZEE.exe
2228	lcXwaqy.exe
2548	BWcMuIb.exe
1300	tyMkLFB.exe
2832	FQPOzTq.exe
2804	IOttxBB.exe
2796	bakYFxx.exe
1492	quGdlpW.exe

Loads dropped DLL 64 IoCs

pid	Process
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\eYBQreH.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\tfBfBji.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\bdcCVXt.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\Fxelkti.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\bLrpegT.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\qzlHHDX.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\LtnIYzT.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\XYOveWP.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\WqPTyRP.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\YlfwuTG.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\BOcFmJA.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\rnRwgNB.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\cmJlmRi.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\XPmJuOB.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\pcdWLDP.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\bOgeDNO.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\fsLYOJT.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\jiMENpX.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\pRjpGNC.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\wumtiyK.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\gRRlnSv.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\kRqFOjJ.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\fjLaRTI.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\PJzxzLu.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\XsrQiRX.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\kvHHSbt.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\fHXxLKY.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\xJCuDTY.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\EHlYItq.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\mBmKeez.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\sfjxOXh.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\cDNwEnF.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\NDctGOi.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\tdMRbIC.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\TXcbGVF.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\GbOhHkb.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\ZvewALk.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\zKkfMTm.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\OzVXPdM.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\oFQYzdV.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\ahXDYyy.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\DtZBZEE.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\xTCUQsx.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\FZUIbCw.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\UVSDUOp.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\ktkGVbw.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\psvIelr.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\oGrKbPN.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\mGcNdwc.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\nyfcYCf.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\TpHpfDh.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\DAemasa.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\IWsgZbg.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\JXdIdiN.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\GPmxkMJ.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\VlnUZzi.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\gmbFsHx.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\fwMlgdx.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\fRTouoL.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\gxIiyIc.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\WvzmDBU.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\LmLYiUK.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\pPKACma.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
File created	C:\Windows\System\AlcemKU.exe	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3068 wrote to memory of 2572	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	31
PID 3068 wrote to memory of 2572	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	31
PID 3068 wrote to memory of 2572	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	31
PID 3068 wrote to memory of 2176	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	32
PID 3068 wrote to memory of 2176	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	32
PID 3068 wrote to memory of 2176	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	32
PID 3068 wrote to memory of 1644	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	33
PID 3068 wrote to memory of 1644	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	33
PID 3068 wrote to memory of 1644	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	33
PID 3068 wrote to memory of 3016	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	34
PID 3068 wrote to memory of 3016	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	34
PID 3068 wrote to memory of 3016	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	34
PID 3068 wrote to memory of 1296	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	35
PID 3068 wrote to memory of 1296	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	35
PID 3068 wrote to memory of 1296	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	35
PID 3068 wrote to memory of 2704	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	36
PID 3068 wrote to memory of 2704	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	36
PID 3068 wrote to memory of 2704	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	36
PID 3068 wrote to memory of 2844	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	37
PID 3068 wrote to memory of 2844	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	37
PID 3068 wrote to memory of 2844	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	37
PID 3068 wrote to memory of 2880	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	38
PID 3068 wrote to memory of 2880	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	38
PID 3068 wrote to memory of 2880	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	38
PID 3068 wrote to memory of 2744	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	39
PID 3068 wrote to memory of 2744	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	39
PID 3068 wrote to memory of 2744	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	39
PID 3068 wrote to memory of 2604	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	40
PID 3068 wrote to memory of 2604	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	40
PID 3068 wrote to memory of 2604	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	40
PID 3068 wrote to memory of 2712	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	41
PID 3068 wrote to memory of 2712	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	41
PID 3068 wrote to memory of 2712	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	41
PID 3068 wrote to memory of 2624	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	42
PID 3068 wrote to memory of 2624	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	42
PID 3068 wrote to memory of 2624	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	42
PID 3068 wrote to memory of 2944	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	43
PID 3068 wrote to memory of 2944	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	43
PID 3068 wrote to memory of 2944	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	43
PID 3068 wrote to memory of 2640	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	44
PID 3068 wrote to memory of 2640	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	44
PID 3068 wrote to memory of 2640	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	44
PID 3068 wrote to memory of 2592	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	45
PID 3068 wrote to memory of 2592	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	45
PID 3068 wrote to memory of 2592	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	45
PID 3068 wrote to memory of 2660	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	46
PID 3068 wrote to memory of 2660	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	46
PID 3068 wrote to memory of 2660	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	46
PID 3068 wrote to memory of 1804	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	47
PID 3068 wrote to memory of 1804	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	47
PID 3068 wrote to memory of 1804	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	47
PID 3068 wrote to memory of 2648	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	48
PID 3068 wrote to memory of 2648	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	48
PID 3068 wrote to memory of 2648	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	48
PID 3068 wrote to memory of 2600	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	49
PID 3068 wrote to memory of 2600	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	49
PID 3068 wrote to memory of 2600	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	49
PID 3068 wrote to memory of 2024	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	50
PID 3068 wrote to memory of 2024	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	50
PID 3068 wrote to memory of 2024	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	50
PID 3068 wrote to memory of 1472	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	51
PID 3068 wrote to memory of 1472	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	51
PID 3068 wrote to memory of 1472	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	51
PID 3068 wrote to memory of 2876	3068	3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe	52

C:\Users\Admin\AppData\Local\Temp\3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe
"C:\Users\Admin\AppData\Local\Temp\3c3b05c2afe6ba3bf7109a9c6ac5c36dca09610dfed63641b3646f44a8ecc4f4.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3068
- C:\Windows\System\UoKXtaz.exe
  C:\Windows\System\UoKXtaz.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\aLiBUsS.exe
  C:\Windows\System\aLiBUsS.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\eKohXCl.exe
  C:\Windows\System\eKohXCl.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\bxisWGL.exe
  C:\Windows\System\bxisWGL.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\nkfGnjU.exe
  C:\Windows\System\nkfGnjU.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\QNHsWQk.exe
  C:\Windows\System\QNHsWQk.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\mSAJbtT.exe
  C:\Windows\System\mSAJbtT.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\BgcarnY.exe
  C:\Windows\System\BgcarnY.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\gAlXOTc.exe
  C:\Windows\System\gAlXOTc.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\QLHcCeb.exe
  C:\Windows\System\QLHcCeb.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\eYBQreH.exe
  C:\Windows\System\eYBQreH.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\IsSLtpt.exe
  C:\Windows\System\IsSLtpt.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\AMfBQaN.exe
  C:\Windows\System\AMfBQaN.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\BKmYwnT.exe
  C:\Windows\System\BKmYwnT.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\PjcdGET.exe
  C:\Windows\System\PjcdGET.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\xMZgYse.exe
  C:\Windows\System\xMZgYse.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\olCESmE.exe
  C:\Windows\System\olCESmE.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\lLFemvl.exe
  C:\Windows\System\lLFemvl.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\BjcDJqH.exe
  C:\Windows\System\BjcDJqH.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\PvZfFIU.exe
  C:\Windows\System\PvZfFIU.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\FFnhXFE.exe
  C:\Windows\System\FFnhXFE.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\HroAMSp.exe
  C:\Windows\System\HroAMSp.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\gxIiyIc.exe
  C:\Windows\System\gxIiyIc.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\wdULFpj.exe
  C:\Windows\System\wdULFpj.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\MpiHMKa.exe
  C:\Windows\System\MpiHMKa.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\xQWcmZr.exe
  C:\Windows\System\xQWcmZr.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\pnEDGHT.exe
  C:\Windows\System\pnEDGHT.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\DxnOsAF.exe
  C:\Windows\System\DxnOsAF.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\EIhyAxx.exe
  C:\Windows\System\EIhyAxx.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\vDSMXcS.exe
  C:\Windows\System\vDSMXcS.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\yEmCgec.exe
  C:\Windows\System\yEmCgec.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\wTNpnTa.exe
  C:\Windows\System\wTNpnTa.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\HDeQXKj.exe
  C:\Windows\System\HDeQXKj.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\zHlGvhD.exe
  C:\Windows\System\zHlGvhD.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\JznqtdT.exe
  C:\Windows\System\JznqtdT.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\wVbMFZt.exe
  C:\Windows\System\wVbMFZt.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\PWXvDun.exe
  C:\Windows\System\PWXvDun.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\jdoFaLm.exe
  C:\Windows\System\jdoFaLm.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\WTkxHdZ.exe
  C:\Windows\System\WTkxHdZ.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\sDBeZNM.exe
  C:\Windows\System\sDBeZNM.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\wjEpuyN.exe
  C:\Windows\System\wjEpuyN.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\qNHNCjN.exe
  C:\Windows\System\qNHNCjN.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\gNhKDIS.exe
  C:\Windows\System\gNhKDIS.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\LIKOSPE.exe
  C:\Windows\System\LIKOSPE.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\TotJgGV.exe
  C:\Windows\System\TotJgGV.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\lejfuvf.exe
  C:\Windows\System\lejfuvf.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\pGWBdjI.exe
  C:\Windows\System\pGWBdjI.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\oEARhus.exe
  C:\Windows\System\oEARhus.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\HKlKRds.exe
  C:\Windows\System\HKlKRds.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\cUkvFVm.exe
  C:\Windows\System\cUkvFVm.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\raYxfrW.exe
  C:\Windows\System\raYxfrW.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\fDflmIf.exe
  C:\Windows\System\fDflmIf.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\sHMBJBs.exe
  C:\Windows\System\sHMBJBs.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\QmwtRqj.exe
  C:\Windows\System\QmwtRqj.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\KxPgKVN.exe
  C:\Windows\System\KxPgKVN.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\NoeKPJS.exe
  C:\Windows\System\NoeKPJS.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\DtZBZEE.exe
  C:\Windows\System\DtZBZEE.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\lcXwaqy.exe
  C:\Windows\System\lcXwaqy.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\BWcMuIb.exe
  C:\Windows\System\BWcMuIb.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\tyMkLFB.exe
  C:\Windows\System\tyMkLFB.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\FQPOzTq.exe
  C:\Windows\System\FQPOzTq.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\IOttxBB.exe
  C:\Windows\System\IOttxBB.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\bakYFxx.exe
  C:\Windows\System\bakYFxx.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\quGdlpW.exe
  C:\Windows\System\quGdlpW.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\mAObeCY.exe
  C:\Windows\System\mAObeCY.exe
  2⤵
  PID:2596
- C:\Windows\System\jFscvih.exe
  C:\Windows\System\jFscvih.exe
  2⤵
  PID:2060
- C:\Windows\System\lSTgHQK.exe
  C:\Windows\System\lSTgHQK.exe
  2⤵
  PID:664
- C:\Windows\System\DUZejpU.exe
  C:\Windows\System\DUZejpU.exe
  2⤵
  PID:108
- C:\Windows\System\qzjobYN.exe
  C:\Windows\System\qzjobYN.exe
  2⤵
  PID:840
- C:\Windows\System\wQgwakQ.exe
  C:\Windows\System\wQgwakQ.exe
  2⤵
  PID:2924
- C:\Windows\System\UtAkZCX.exe
  C:\Windows\System\UtAkZCX.exe
  2⤵
  PID:1992
- C:\Windows\System\WJtNmVm.exe
  C:\Windows\System\WJtNmVm.exe
  2⤵
  PID:2332
- C:\Windows\System\kGMsqcM.exe
  C:\Windows\System\kGMsqcM.exe
  2⤵
  PID:2636
- C:\Windows\System\MUxozcO.exe
  C:\Windows\System\MUxozcO.exe
  2⤵
  PID:2180
- C:\Windows\System\CWJgREC.exe
  C:\Windows\System\CWJgREC.exe
  2⤵
  PID:2144
- C:\Windows\System\nJiqWqS.exe
  C:\Windows\System\nJiqWqS.exe
  2⤵
  PID:2064
- C:\Windows\System\ydvbrqL.exe
  C:\Windows\System\ydvbrqL.exe
  2⤵
  PID:3008
- C:\Windows\System\xxdVZJd.exe
  C:\Windows\System\xxdVZJd.exe
  2⤵
  PID:1672
- C:\Windows\System\TSSLOSE.exe
  C:\Windows\System\TSSLOSE.exe
  2⤵
  PID:2340
- C:\Windows\System\YOWggQk.exe
  C:\Windows\System\YOWggQk.exe
  2⤵
  PID:272
- C:\Windows\System\PpLUzjr.exe
  C:\Windows\System\PpLUzjr.exe
  2⤵
  PID:400
- C:\Windows\System\gfVUeVG.exe
  C:\Windows\System\gfVUeVG.exe
  2⤵
  PID:2492
- C:\Windows\System\bnnvYqs.exe
  C:\Windows\System\bnnvYqs.exe
  2⤵
  PID:1624
- C:\Windows\System\psDDgDR.exe
  C:\Windows\System\psDDgDR.exe
  2⤵
  PID:1088
- C:\Windows\System\YCrMoin.exe
  C:\Windows\System\YCrMoin.exe
  2⤵
  PID:1540
- C:\Windows\System\HWaoQZH.exe
  C:\Windows\System\HWaoQZH.exe
  2⤵
  PID:1240
- C:\Windows\System\nRfWmkr.exe
  C:\Windows\System\nRfWmkr.exe
  2⤵
  PID:2544
- C:\Windows\System\SosXRgr.exe
  C:\Windows\System\SosXRgr.exe
  2⤵
  PID:2212
- C:\Windows\System\MrsVtPx.exe
  C:\Windows\System\MrsVtPx.exe
  2⤵
  PID:1236
- C:\Windows\System\bwcAAFh.exe
  C:\Windows\System\bwcAAFh.exe
  2⤵
  PID:1996
- C:\Windows\System\ysHKLeN.exe
  C:\Windows\System\ysHKLeN.exe
  2⤵
  PID:564
- C:\Windows\System\HueKGAa.exe
  C:\Windows\System\HueKGAa.exe
  2⤵
  PID:2472
- C:\Windows\System\cLfhoem.exe
  C:\Windows\System\cLfhoem.exe
  2⤵
  PID:3020
- C:\Windows\System\YqsTfpQ.exe
  C:\Windows\System\YqsTfpQ.exe
  2⤵
  PID:2328
- C:\Windows\System\Lqhsxik.exe
  C:\Windows\System\Lqhsxik.exe
  2⤵
  PID:2688
- C:\Windows\System\rRTOvay.exe
  C:\Windows\System\rRTOvay.exe
  2⤵
  PID:2820
- C:\Windows\System\IEPprbl.exe
  C:\Windows\System\IEPprbl.exe
  2⤵
  PID:2752
- C:\Windows\System\gctAGro.exe
  C:\Windows\System\gctAGro.exe
  2⤵
  PID:2892
- C:\Windows\System\EhUgFCO.exe
  C:\Windows\System\EhUgFCO.exe
  2⤵
  PID:2556
- C:\Windows\System\iOTDomj.exe
  C:\Windows\System\iOTDomj.exe
  2⤵
  PID:1976
- C:\Windows\System\bBWhvxZ.exe
  C:\Windows\System\bBWhvxZ.exe
  2⤵
  PID:2360
- C:\Windows\System\dlVfFmw.exe
  C:\Windows\System\dlVfFmw.exe
  2⤵
  PID:1652
- C:\Windows\System\sdAkvOB.exe
  C:\Windows\System\sdAkvOB.exe
  2⤵
  PID:2324
- C:\Windows\System\pStTxHF.exe
  C:\Windows\System\pStTxHF.exe
  2⤵
  PID:280
- C:\Windows\System\URGijcu.exe
  C:\Windows\System\URGijcu.exe
  2⤵
  PID:2996
- C:\Windows\System\gGFaNWV.exe
  C:\Windows\System\gGFaNWV.exe
  2⤵
  PID:2404
- C:\Windows\System\BDxCzSB.exe
  C:\Windows\System\BDxCzSB.exe
  2⤵
  PID:2580
- C:\Windows\System\ZzRwcdV.exe
  C:\Windows\System\ZzRwcdV.exe
  2⤵
  PID:668
- C:\Windows\System\BHWZztO.exe
  C:\Windows\System\BHWZztO.exe
  2⤵
  PID:300
- C:\Windows\System\hkBztVq.exe
  C:\Windows\System\hkBztVq.exe
  2⤵
  PID:1632
- C:\Windows\System\jSNRsfr.exe
  C:\Windows\System\jSNRsfr.exe
  2⤵
  PID:1720
- C:\Windows\System\JKxqXry.exe
  C:\Windows\System\JKxqXry.exe
  2⤵
  PID:1764
- C:\Windows\System\kYsqScV.exe
  C:\Windows\System\kYsqScV.exe
  2⤵
  PID:2216
- C:\Windows\System\VKicenG.exe
  C:\Windows\System\VKicenG.exe
  2⤵
  PID:2828
- C:\Windows\System\cXxgyfa.exe
  C:\Windows\System\cXxgyfa.exe
  2⤵
  PID:2748
- C:\Windows\System\IRqWAJx.exe
  C:\Windows\System\IRqWAJx.exe
  2⤵
  PID:1820
- C:\Windows\System\EDspgkc.exe
  C:\Windows\System\EDspgkc.exe
  2⤵
  PID:1604
- C:\Windows\System\TmPfhKz.exe
  C:\Windows\System\TmPfhKz.exe
  2⤵
  PID:2836
- C:\Windows\System\ZENznRn.exe
  C:\Windows\System\ZENznRn.exe
  2⤵
  PID:3084
- C:\Windows\System\KxjxAHK.exe
  C:\Windows\System\KxjxAHK.exe
  2⤵
  PID:3100
- C:\Windows\System\MTWOEJD.exe
  C:\Windows\System\MTWOEJD.exe
  2⤵
  PID:3124
- C:\Windows\System\sQYIKrE.exe
  C:\Windows\System\sQYIKrE.exe
  2⤵
  PID:3140
- C:\Windows\System\cEnMtcB.exe
  C:\Windows\System\cEnMtcB.exe
  2⤵
  PID:3160
- C:\Windows\System\huJEeqd.exe
  C:\Windows\System\huJEeqd.exe
  2⤵
  PID:3188
- C:\Windows\System\sZeIrDZ.exe
  C:\Windows\System\sZeIrDZ.exe
  2⤵
  PID:3212
- C:\Windows\System\mBmKeez.exe
  C:\Windows\System\mBmKeez.exe
  2⤵
  PID:3232
- C:\Windows\System\mdwLgzr.exe
  C:\Windows\System\mdwLgzr.exe
  2⤵
  PID:3252
- C:\Windows\System\GBYwEuO.exe
  C:\Windows\System\GBYwEuO.exe
  2⤵
  PID:3272
- C:\Windows\System\dTUplhA.exe
  C:\Windows\System\dTUplhA.exe
  2⤵
  PID:3292
- C:\Windows\System\sfjxOXh.exe
  C:\Windows\System\sfjxOXh.exe
  2⤵
  PID:3312
- C:\Windows\System\CqKNbYg.exe
  C:\Windows\System\CqKNbYg.exe
  2⤵
  PID:3332
- C:\Windows\System\kCqHZYE.exe
  C:\Windows\System\kCqHZYE.exe
  2⤵
  PID:3352
- C:\Windows\System\DPKPZcc.exe
  C:\Windows\System\DPKPZcc.exe
  2⤵
  PID:3372
- C:\Windows\System\VhfgsNA.exe
  C:\Windows\System\VhfgsNA.exe
  2⤵
  PID:3392
- C:\Windows\System\qSjNTrG.exe
  C:\Windows\System\qSjNTrG.exe
  2⤵
  PID:3412
- C:\Windows\System\pOHYCie.exe
  C:\Windows\System\pOHYCie.exe
  2⤵
  PID:3432
- C:\Windows\System\cniAsTp.exe
  C:\Windows\System\cniAsTp.exe
  2⤵
  PID:3452
- C:\Windows\System\QarWgkS.exe
  C:\Windows\System\QarWgkS.exe
  2⤵
  PID:3472
- C:\Windows\System\MQUZwDK.exe
  C:\Windows\System\MQUZwDK.exe
  2⤵
  PID:3492
- C:\Windows\System\SHUcFDA.exe
  C:\Windows\System\SHUcFDA.exe
  2⤵
  PID:3508
- C:\Windows\System\ouXNGsy.exe
  C:\Windows\System\ouXNGsy.exe
  2⤵
  PID:3528
- C:\Windows\System\WvKRCjE.exe
  C:\Windows\System\WvKRCjE.exe
  2⤵
  PID:3544
- C:\Windows\System\xTCUQsx.exe
  C:\Windows\System\xTCUQsx.exe
  2⤵
  PID:3560
- C:\Windows\System\eQeikqv.exe
  C:\Windows\System\eQeikqv.exe
  2⤵
  PID:3580
- C:\Windows\System\yTLqKxK.exe
  C:\Windows\System\yTLqKxK.exe
  2⤵
  PID:3596
- C:\Windows\System\NMWDjWZ.exe
  C:\Windows\System\NMWDjWZ.exe
  2⤵
  PID:3620
- C:\Windows\System\TPJEPBD.exe
  C:\Windows\System\TPJEPBD.exe
  2⤵
  PID:3644
- C:\Windows\System\YbAOeLl.exe
  C:\Windows\System\YbAOeLl.exe
  2⤵
  PID:3660
- C:\Windows\System\NTTMSWn.exe
  C:\Windows\System\NTTMSWn.exe
  2⤵
  PID:3684
- C:\Windows\System\oCazfrV.exe
  C:\Windows\System\oCazfrV.exe
  2⤵
  PID:3700
- C:\Windows\System\buYEZcx.exe
  C:\Windows\System\buYEZcx.exe
  2⤵
  PID:3724
- C:\Windows\System\OjntGNy.exe
  C:\Windows\System\OjntGNy.exe
  2⤵
  PID:3740
- C:\Windows\System\mUkKNct.exe
  C:\Windows\System\mUkKNct.exe
  2⤵
  PID:3764
- C:\Windows\System\YARosXk.exe
  C:\Windows\System\YARosXk.exe
  2⤵
  PID:3780
- C:\Windows\System\KNWfEjk.exe
  C:\Windows\System\KNWfEjk.exe
  2⤵
  PID:3804
- C:\Windows\System\jmKBDpK.exe
  C:\Windows\System\jmKBDpK.exe
  2⤵
  PID:3828
- C:\Windows\System\pKcaxhX.exe
  C:\Windows\System\pKcaxhX.exe
  2⤵
  PID:3848
- C:\Windows\System\GcnclTB.exe
  C:\Windows\System\GcnclTB.exe
  2⤵
  PID:3868
- C:\Windows\System\srHNTSO.exe
  C:\Windows\System\srHNTSO.exe
  2⤵
  PID:3884
- C:\Windows\System\sYUBYIK.exe
  C:\Windows\System\sYUBYIK.exe
  2⤵
  PID:3904
- C:\Windows\System\aICBiAQ.exe
  C:\Windows\System\aICBiAQ.exe
  2⤵
  PID:3920
- C:\Windows\System\vUdXCKv.exe
  C:\Windows\System\vUdXCKv.exe
  2⤵
  PID:3940
- C:\Windows\System\AnBUpBs.exe
  C:\Windows\System\AnBUpBs.exe
  2⤵
  PID:3956
- C:\Windows\System\FtJGKTd.exe
  C:\Windows\System\FtJGKTd.exe
  2⤵
  PID:3976
- C:\Windows\System\itRZfmw.exe
  C:\Windows\System\itRZfmw.exe
  2⤵
  PID:3992
- C:\Windows\System\cjlQjJJ.exe
  C:\Windows\System\cjlQjJJ.exe
  2⤵
  PID:4008
- C:\Windows\System\KtlRhgo.exe
  C:\Windows\System\KtlRhgo.exe
  2⤵
  PID:4024
- C:\Windows\System\DyEAJOv.exe
  C:\Windows\System\DyEAJOv.exe
  2⤵
  PID:4040
- C:\Windows\System\wAvZSja.exe
  C:\Windows\System\wAvZSja.exe
  2⤵
  PID:4060
- C:\Windows\System\BHbocPe.exe
  C:\Windows\System\BHbocPe.exe
  2⤵
  PID:4076
- C:\Windows\System\RuIQdbG.exe
  C:\Windows\System\RuIQdbG.exe
  2⤵
  PID:4092
- C:\Windows\System\VlOqhaC.exe
  C:\Windows\System\VlOqhaC.exe
  2⤵
  PID:2316
- C:\Windows\System\qyUaynk.exe
  C:\Windows\System\qyUaynk.exe
  2⤵
  PID:576
- C:\Windows\System\eNlbzPQ.exe
  C:\Windows\System\eNlbzPQ.exe
  2⤵
  PID:2960
- C:\Windows\System\zoZAGPa.exe
  C:\Windows\System\zoZAGPa.exe
  2⤵
  PID:2888
- C:\Windows\System\wbBQKmz.exe
  C:\Windows\System\wbBQKmz.exe
  2⤵
  PID:2044
- C:\Windows\System\OvoqRIl.exe
  C:\Windows\System\OvoqRIl.exe
  2⤵
  PID:1916
- C:\Windows\System\uVMRDTD.exe
  C:\Windows\System\uVMRDTD.exe
  2⤵
  PID:1700
- C:\Windows\System\oaJbCQs.exe
  C:\Windows\System\oaJbCQs.exe
  2⤵
  PID:2288
- C:\Windows\System\dBbahnj.exe
  C:\Windows\System\dBbahnj.exe
  2⤵
  PID:2524
- C:\Windows\System\PkYqEkh.exe
  C:\Windows\System\PkYqEkh.exe
  2⤵
  PID:1524
- C:\Windows\System\aLwMTDG.exe
  C:\Windows\System\aLwMTDG.exe
  2⤵
  PID:3032
- C:\Windows\System\xVlZLWZ.exe
  C:\Windows\System\xVlZLWZ.exe
  2⤵
  PID:2164
- C:\Windows\System\NXoxVTj.exe
  C:\Windows\System\NXoxVTj.exe
  2⤵
  PID:2728
- C:\Windows\System\tfBfBji.exe
  C:\Windows\System\tfBfBji.exe
  2⤵
  PID:3080
- C:\Windows\System\HIJJEmp.exe
  C:\Windows\System\HIJJEmp.exe
  2⤵
  PID:3184
- C:\Windows\System\dhKJwyC.exe
  C:\Windows\System\dhKJwyC.exe
  2⤵
  PID:3208
- C:\Windows\System\BIICxeV.exe
  C:\Windows\System\BIICxeV.exe
  2⤵
  PID:3224
- C:\Windows\System\NexTIBJ.exe
  C:\Windows\System\NexTIBJ.exe
  2⤵
  PID:3268
- C:\Windows\System\MyAHiYg.exe
  C:\Windows\System\MyAHiYg.exe
  2⤵
  PID:3284
- C:\Windows\System\ZTWeCpf.exe
  C:\Windows\System\ZTWeCpf.exe
  2⤵
  PID:3320
- C:\Windows\System\tflfTxP.exe
  C:\Windows\System\tflfTxP.exe
  2⤵
  PID:3348
- C:\Windows\System\ZgEHuIh.exe
  C:\Windows\System\ZgEHuIh.exe
  2⤵
  PID:3344
- C:\Windows\System\rCVybhf.exe
  C:\Windows\System\rCVybhf.exe
  2⤵
  PID:3380
- C:\Windows\System\WKELIeU.exe
  C:\Windows\System\WKELIeU.exe
  2⤵
  PID:3384
- C:\Windows\System\lmUTbwg.exe
  C:\Windows\System\lmUTbwg.exe
  2⤵
  PID:3428
- C:\Windows\System\ADpLHWp.exe
  C:\Windows\System\ADpLHWp.exe
  2⤵
  PID:568
- C:\Windows\System\rIzvdBo.exe
  C:\Windows\System\rIzvdBo.exe
  2⤵
  PID:3448
- C:\Windows\System\pKjuyIR.exe
  C:\Windows\System\pKjuyIR.exe
  2⤵
  PID:2480
- C:\Windows\System\Xgcgqkg.exe
  C:\Windows\System\Xgcgqkg.exe
  2⤵
  PID:3464
- C:\Windows\System\kNBLBRl.exe
  C:\Windows\System\kNBLBRl.exe
  2⤵
  PID:3536
- C:\Windows\System\aDZEJjQ.exe
  C:\Windows\System\aDZEJjQ.exe
  2⤵
  PID:3576
- C:\Windows\System\QnwbMJj.exe
  C:\Windows\System\QnwbMJj.exe
  2⤵
  PID:620
- C:\Windows\System\BYXxjFx.exe
  C:\Windows\System\BYXxjFx.exe
  2⤵
  PID:3516
- C:\Windows\System\Hnewmtj.exe
  C:\Windows\System\Hnewmtj.exe
  2⤵
  PID:2860
- C:\Windows\System\vapphui.exe
  C:\Windows\System\vapphui.exe
  2⤵
  PID:3652
- C:\Windows\System\iCLhZFm.exe
  C:\Windows\System\iCLhZFm.exe
  2⤵
  PID:3672
- C:\Windows\System\TNOZpCo.exe
  C:\Windows\System\TNOZpCo.exe
  2⤵
  PID:3712
- C:\Windows\System\ikwTpKE.exe
  C:\Windows\System\ikwTpKE.exe
  2⤵
  PID:3748
- C:\Windows\System\koRTZlR.exe
  C:\Windows\System\koRTZlR.exe
  2⤵
  PID:3788
- C:\Windows\System\WvzmDBU.exe
  C:\Windows\System\WvzmDBU.exe
  2⤵
  PID:3820
- C:\Windows\System\zIZraGk.exe
  C:\Windows\System\zIZraGk.exe
  2⤵
  PID:3896
- C:\Windows\System\lADyMLF.exe
  C:\Windows\System\lADyMLF.exe
  2⤵
  PID:3840
- C:\Windows\System\SVQWhaa.exe
  C:\Windows\System\SVQWhaa.exe
  2⤵
  PID:3932
- C:\Windows\System\TzOSyNX.exe
  C:\Windows\System\TzOSyNX.exe
  2⤵
  PID:3964
- C:\Windows\System\cfGDQgB.exe
  C:\Windows\System\cfGDQgB.exe
  2⤵
  PID:4000
- C:\Windows\System\TzRKstw.exe
  C:\Windows\System\TzRKstw.exe
  2⤵
  PID:4032
- C:\Windows\System\QgBWbbm.exe
  C:\Windows\System\QgBWbbm.exe
  2⤵
  PID:2848
- C:\Windows\System\AzkIqqd.exe
  C:\Windows\System\AzkIqqd.exe
  2⤵
  PID:2116
- C:\Windows\System\vrIHHxy.exe
  C:\Windows\System\vrIHHxy.exe
  2⤵
  PID:3952
- C:\Windows\System\yFhcOaP.exe
  C:\Windows\System\yFhcOaP.exe
  2⤵
  PID:2856
- C:\Windows\System\AposVsC.exe
  C:\Windows\System\AposVsC.exe
  2⤵
  PID:4088
- C:\Windows\System\OmBuhKN.exe
  C:\Windows\System\OmBuhKN.exe
  2⤵
  PID:448
- C:\Windows\System\NvlWpQN.exe
  C:\Windows\System\NvlWpQN.exe
  2⤵
  PID:2692
- C:\Windows\System\Umewnie.exe
  C:\Windows\System\Umewnie.exe
  2⤵
  PID:2056
- C:\Windows\System\idBzjEU.exe
  C:\Windows\System\idBzjEU.exe
  2⤵
  PID:2380
- C:\Windows\System\gBNwaWz.exe
  C:\Windows\System\gBNwaWz.exe
  2⤵
  PID:3096
- C:\Windows\System\UVUXvZX.exe
  C:\Windows\System\UVUXvZX.exe
  2⤵
  PID:3196
- C:\Windows\System\IhIVHRi.exe
  C:\Windows\System\IhIVHRi.exe
  2⤵
  PID:3248
- C:\Windows\System\ELaZPbH.exe
  C:\Windows\System\ELaZPbH.exe
  2⤵
  PID:3168
- C:\Windows\System\uIsZWRm.exe
  C:\Windows\System\uIsZWRm.exe
  2⤵
  PID:2304
- C:\Windows\System\hdLTRQU.exe
  C:\Windows\System\hdLTRQU.exe
  2⤵
  PID:3304
- C:\Windows\System\RmNgkVS.exe
  C:\Windows\System\RmNgkVS.exe
  2⤵
  PID:1080
- C:\Windows\System\QtpTofZ.exe
  C:\Windows\System\QtpTofZ.exe
  2⤵
  PID:296
- C:\Windows\System\LYnPWJB.exe
  C:\Windows\System\LYnPWJB.exe
  2⤵
  PID:3504
- C:\Windows\System\EhUmkor.exe
  C:\Windows\System\EhUmkor.exe
  2⤵
  PID:3524
- C:\Windows\System\FZUIbCw.exe
  C:\Windows\System\FZUIbCw.exe
  2⤵
  PID:320
- C:\Windows\System\gHmCzuq.exe
  C:\Windows\System\gHmCzuq.exe
  2⤵
  PID:3132
- C:\Windows\System\DUHyKLp.exe
  C:\Windows\System\DUHyKLp.exe
  2⤵
  PID:3148
- C:\Windows\System\aNpbuHM.exe
  C:\Windows\System\aNpbuHM.exe
  2⤵
  PID:3488
- C:\Windows\System\kRqFOjJ.exe
  C:\Windows\System\kRqFOjJ.exe
  2⤵
  PID:3288
- C:\Windows\System\hfOUtRK.exe
  C:\Windows\System\hfOUtRK.exe
  2⤵
  PID:3420
- C:\Windows\System\WQRYugf.exe
  C:\Windows\System\WQRYugf.exe
  2⤵
  PID:784
- C:\Windows\System\zgiZkMd.exe
  C:\Windows\System\zgiZkMd.exe
  2⤵
  PID:3588
- C:\Windows\System\MBIItfI.exe
  C:\Windows\System\MBIItfI.exe
  2⤵
  PID:3636
- C:\Windows\System\GPmxkMJ.exe
  C:\Windows\System\GPmxkMJ.exe
  2⤵
  PID:3708
- C:\Windows\System\hkKOumb.exe
  C:\Windows\System\hkKOumb.exe
  2⤵
  PID:1432
- C:\Windows\System\TclvLlS.exe
  C:\Windows\System\TclvLlS.exe
  2⤵
  PID:1968
- C:\Windows\System\oNtjFcx.exe
  C:\Windows\System\oNtjFcx.exe
  2⤵
  PID:2992
- C:\Windows\System\UIdomnL.exe
  C:\Windows\System\UIdomnL.exe
  2⤵
  PID:3972
- C:\Windows\System\RGkLkCj.exe
  C:\Windows\System\RGkLkCj.exe
  2⤵
  PID:4020
- C:\Windows\System\SpJbCfl.exe
  C:\Windows\System\SpJbCfl.exe
  2⤵
  PID:4016
- C:\Windows\System\lXkAOtY.exe
  C:\Windows\System\lXkAOtY.exe
  2⤵
  PID:600
- C:\Windows\System\XxEDAFd.exe
  C:\Windows\System\XxEDAFd.exe
  2⤵
  PID:2156
- C:\Windows\System\mLxcrjU.exe
  C:\Windows\System\mLxcrjU.exe
  2⤵
  PID:3260
- C:\Windows\System\zmagmxa.exe
  C:\Windows\System\zmagmxa.exe
  2⤵
  PID:3408
- C:\Windows\System\SXxwTkU.exe
  C:\Windows\System\SXxwTkU.exe
  2⤵
  PID:2348
- C:\Windows\System\IRepQuj.exe
  C:\Windows\System\IRepQuj.exe
  2⤵
  PID:540
- C:\Windows\System\leOGdui.exe
  C:\Windows\System\leOGdui.exe
  2⤵
  PID:3616
- C:\Windows\System\XvUqjjj.exe
  C:\Windows\System\XvUqjjj.exe
  2⤵
  PID:3368
- C:\Windows\System\ePrsWar.exe
  C:\Windows\System\ePrsWar.exe
  2⤵
  PID:2356
- C:\Windows\System\tZNpZab.exe
  C:\Windows\System\tZNpZab.exe
  2⤵
  PID:3460
- C:\Windows\System\JAIShhs.exe
  C:\Windows\System\JAIShhs.exe
  2⤵
  PID:2768
- C:\Windows\System\oeZyTpH.exe
  C:\Windows\System\oeZyTpH.exe
  2⤵
  PID:3632
- C:\Windows\System\uOGxsvQ.exe
  C:\Windows\System\uOGxsvQ.exe
  2⤵
  PID:1584
- C:\Windows\System\zoScYAA.exe
  C:\Windows\System\zoScYAA.exe
  2⤵
  PID:1156
- C:\Windows\System\sBnfclr.exe
  C:\Windows\System\sBnfclr.exe
  2⤵
  PID:3800
- C:\Windows\System\enAdcmm.exe
  C:\Windows\System\enAdcmm.exe
  2⤵
  PID:944
- C:\Windows\System\OVItPMa.exe
  C:\Windows\System\OVItPMa.exe
  2⤵
  PID:1504
- C:\Windows\System\hoBgeYo.exe
  C:\Windows\System\hoBgeYo.exe
  2⤵
  PID:1724
- C:\Windows\System\RDipUcu.exe
  C:\Windows\System\RDipUcu.exe
  2⤵
  PID:1736
- C:\Windows\System\GbOhHkb.exe
  C:\Windows\System\GbOhHkb.exe
  2⤵
  PID:3864
- C:\Windows\System\LmLYiUK.exe
  C:\Windows\System\LmLYiUK.exe
  2⤵
  PID:2128
- C:\Windows\System\PNJIzbz.exe
  C:\Windows\System\PNJIzbz.exe
  2⤵
  PID:3280
- C:\Windows\System\TrhVcoK.exe
  C:\Windows\System\TrhVcoK.exe
  2⤵
  PID:3572
- C:\Windows\System\bItcUps.exe
  C:\Windows\System\bItcUps.exe
  2⤵
  PID:3796
- C:\Windows\System\zZSQTvN.exe
  C:\Windows\System\zZSQTvN.exe
  2⤵
  PID:1528
- C:\Windows\System\wGnIBpL.exe
  C:\Windows\System\wGnIBpL.exe
  2⤵
  PID:4104
- C:\Windows\System\kpGTCVR.exe
  C:\Windows\System\kpGTCVR.exe
  2⤵
  PID:4120
- C:\Windows\System\mTxPuFH.exe
  C:\Windows\System\mTxPuFH.exe
  2⤵
  PID:4136
- C:\Windows\System\KYBNVzS.exe
  C:\Windows\System\KYBNVzS.exe
  2⤵
  PID:4156
- C:\Windows\System\mJJVohp.exe
  C:\Windows\System\mJJVohp.exe
  2⤵
  PID:4172
- C:\Windows\System\hYuDMzY.exe
  C:\Windows\System\hYuDMzY.exe
  2⤵
  PID:4192
- C:\Windows\System\pSTIVmS.exe
  C:\Windows\System\pSTIVmS.exe
  2⤵
  PID:4208
- C:\Windows\System\dgSLwVk.exe
  C:\Windows\System\dgSLwVk.exe
  2⤵
  PID:4228
- C:\Windows\System\LPXzxmn.exe
  C:\Windows\System\LPXzxmn.exe
  2⤵
  PID:4244
- C:\Windows\System\IqCpFGj.exe
  C:\Windows\System\IqCpFGj.exe
  2⤵
  PID:4268
- C:\Windows\System\nqaDjxx.exe
  C:\Windows\System\nqaDjxx.exe
  2⤵
  PID:4284
- C:\Windows\System\TudqWPc.exe
  C:\Windows\System\TudqWPc.exe
  2⤵
  PID:4304
- C:\Windows\System\PlgNscm.exe
  C:\Windows\System\PlgNscm.exe
  2⤵
  PID:4320
- C:\Windows\System\iggyohT.exe
  C:\Windows\System\iggyohT.exe
  2⤵
  PID:4340
- C:\Windows\System\ZEtkueo.exe
  C:\Windows\System\ZEtkueo.exe
  2⤵
  PID:4356
- C:\Windows\System\UVSDUOp.exe
  C:\Windows\System\UVSDUOp.exe
  2⤵
  PID:4376
- C:\Windows\System\MiJAWun.exe
  C:\Windows\System\MiJAWun.exe
  2⤵
  PID:4392
- C:\Windows\System\SxEhOep.exe
  C:\Windows\System\SxEhOep.exe
  2⤵
  PID:4408
- C:\Windows\System\hVxEvwB.exe
  C:\Windows\System\hVxEvwB.exe
  2⤵
  PID:4428
- C:\Windows\System\bdcCVXt.exe
  C:\Windows\System\bdcCVXt.exe
  2⤵
  PID:4448
- C:\Windows\System\SOefxhl.exe
  C:\Windows\System\SOefxhl.exe
  2⤵
  PID:4464
- C:\Windows\System\bfWTlKJ.exe
  C:\Windows\System\bfWTlKJ.exe
  2⤵
  PID:4480
- C:\Windows\System\taYOWBI.exe
  C:\Windows\System\taYOWBI.exe
  2⤵
  PID:4496
- C:\Windows\System\qxZPcwS.exe
  C:\Windows\System\qxZPcwS.exe
  2⤵
  PID:4516
- C:\Windows\System\WQGlOlj.exe
  C:\Windows\System\WQGlOlj.exe
  2⤵
  PID:4536
- C:\Windows\System\EeXQtbz.exe
  C:\Windows\System\EeXQtbz.exe
  2⤵
  PID:4552
- C:\Windows\System\DTFQCWQ.exe
  C:\Windows\System\DTFQCWQ.exe
  2⤵
  PID:4572
- C:\Windows\System\PwGzjDV.exe
  C:\Windows\System\PwGzjDV.exe
  2⤵
  PID:4588
- C:\Windows\System\CKvXHBb.exe
  C:\Windows\System\CKvXHBb.exe
  2⤵
  PID:4608
- C:\Windows\System\qKwCfms.exe
  C:\Windows\System\qKwCfms.exe
  2⤵
  PID:4624
- C:\Windows\System\dICMyVK.exe
  C:\Windows\System\dICMyVK.exe
  2⤵
  PID:4644
- C:\Windows\System\wifDCTA.exe
  C:\Windows\System\wifDCTA.exe
  2⤵
  PID:4664
- C:\Windows\System\zVuscpg.exe
  C:\Windows\System\zVuscpg.exe
  2⤵
  PID:4680
- C:\Windows\System\eNwTHeg.exe
  C:\Windows\System\eNwTHeg.exe
  2⤵
  PID:4696
- C:\Windows\System\cqptxRK.exe
  C:\Windows\System\cqptxRK.exe
  2⤵
  PID:4712
- C:\Windows\System\GpzBDBj.exe
  C:\Windows\System\GpzBDBj.exe
  2⤵
  PID:4728
- C:\Windows\System\kBtbNWD.exe
  C:\Windows\System\kBtbNWD.exe
  2⤵
  PID:4748
- C:\Windows\System\vsuiRtv.exe
  C:\Windows\System\vsuiRtv.exe
  2⤵
  PID:4764
- C:\Windows\System\wTvohXB.exe
  C:\Windows\System\wTvohXB.exe
  2⤵
  PID:4784
- C:\Windows\System\roGJIPs.exe
  C:\Windows\System\roGJIPs.exe
  2⤵
  PID:4800
- C:\Windows\System\uiZiULN.exe
  C:\Windows\System\uiZiULN.exe
  2⤵
  PID:4820
- C:\Windows\System\awyNbRw.exe
  C:\Windows\System\awyNbRw.exe
  2⤵
  PID:4840
- C:\Windows\System\fZCuXoL.exe
  C:\Windows\System\fZCuXoL.exe
  2⤵
  PID:4860
- C:\Windows\System\jgQrKDg.exe
  C:\Windows\System\jgQrKDg.exe
  2⤵
  PID:4876
- C:\Windows\System\czLpRxw.exe
  C:\Windows\System\czLpRxw.exe
  2⤵
  PID:4896
- C:\Windows\System\OKfGPwa.exe
  C:\Windows\System\OKfGPwa.exe
  2⤵
  PID:4912
- C:\Windows\System\pPKACma.exe
  C:\Windows\System\pPKACma.exe
  2⤵
  PID:4932
- C:\Windows\System\EXlmhtz.exe
  C:\Windows\System\EXlmhtz.exe
  2⤵
  PID:4952
- C:\Windows\System\XZsmLjF.exe
  C:\Windows\System\XZsmLjF.exe
  2⤵
  PID:5024
- C:\Windows\System\dvbOCje.exe
  C:\Windows\System\dvbOCje.exe
  2⤵
  PID:2764
- C:\Windows\System\jbNhMkM.exe
  C:\Windows\System\jbNhMkM.exe
  2⤵
  PID:4148
- C:\Windows\System\UAgDeZE.exe
  C:\Windows\System\UAgDeZE.exe
  2⤵
  PID:4188
- C:\Windows\System\mqzJLSp.exe
  C:\Windows\System\mqzJLSp.exe
  2⤵
  PID:4260
- C:\Windows\System\aUqnRuD.exe
  C:\Windows\System\aUqnRuD.exe
  2⤵
  PID:4336
- C:\Windows\System\rcXFLUW.exe
  C:\Windows\System\rcXFLUW.exe
  2⤵
  PID:4372
- C:\Windows\System\rKiPUAK.exe
  C:\Windows\System\rKiPUAK.exe
  2⤵
  PID:4440
- C:\Windows\System\wELNbrd.exe
  C:\Windows\System\wELNbrd.exe
  2⤵
  PID:4504
- C:\Windows\System\oqHPzme.exe
  C:\Windows\System\oqHPzme.exe
  2⤵
  PID:4580
- C:\Windows\System\UtqCdtP.exe
  C:\Windows\System\UtqCdtP.exe
  2⤵
  PID:4656
- C:\Windows\System\EHnvJlv.exe
  C:\Windows\System\EHnvJlv.exe
  2⤵
  PID:4720
- C:\Windows\System\wysiiSz.exe
  C:\Windows\System\wysiiSz.exe
  2⤵
  PID:4760
- C:\Windows\System\fQHSxRq.exe
  C:\Windows\System\fQHSxRq.exe
  2⤵
  PID:4832
- C:\Windows\System\UdyAmJT.exe
  C:\Windows\System\UdyAmJT.exe
  2⤵
  PID:2308
- C:\Windows\System\huBgeQO.exe
  C:\Windows\System\huBgeQO.exe
  2⤵
  PID:4948
- C:\Windows\System\bYElQcQ.exe
  C:\Windows\System\bYElQcQ.exe
  2⤵
  PID:3612
- C:\Windows\System\xlMXJJW.exe
  C:\Windows\System\xlMXJJW.exe
  2⤵
  PID:3120
- C:\Windows\System\WqzIghC.exe
  C:\Windows\System\WqzIghC.exe
  2⤵
  PID:3676
- C:\Windows\System\JMpDAIQ.exe
  C:\Windows\System\JMpDAIQ.exe
  2⤵
  PID:2988
- C:\Windows\System\HZVBVed.exe
  C:\Windows\System\HZVBVed.exe
  2⤵
  PID:3552
- C:\Windows\System\JCPzXDw.exe
  C:\Windows\System\JCPzXDw.exe
  2⤵
  PID:3440
- C:\Windows\System\zkRYGXt.exe
  C:\Windows\System\zkRYGXt.exe
  2⤵
  PID:4100
- C:\Windows\System\XYOveWP.exe
  C:\Windows\System\XYOveWP.exe
  2⤵
  PID:4236
- C:\Windows\System\fLHqWMj.exe
  C:\Windows\System\fLHqWMj.exe
  2⤵
  PID:4424
- C:\Windows\System\gRccQuR.exe
  C:\Windows\System\gRccQuR.exe
  2⤵
  PID:4316
- C:\Windows\System\NtnJFxC.exe
  C:\Windows\System\NtnJFxC.exe
  2⤵
  PID:4456
- C:\Windows\System\WhoPJxN.exe
  C:\Windows\System\WhoPJxN.exe
  2⤵
  PID:4564
- C:\Windows\System\WqPTyRP.exe
  C:\Windows\System\WqPTyRP.exe
  2⤵
  PID:4600
- C:\Windows\System\XyXEyjZ.exe
  C:\Windows\System\XyXEyjZ.exe
  2⤵
  PID:4676
- C:\Windows\System\NZcIogd.exe
  C:\Windows\System\NZcIogd.exe
  2⤵
  PID:4744
- C:\Windows\System\XFsOGiy.exe
  C:\Windows\System\XFsOGiy.exe
  2⤵
  PID:4848
- C:\Windows\System\RKNfABc.exe
  C:\Windows\System\RKNfABc.exe
  2⤵
  PID:4960
- C:\Windows\System\SsOswgf.exe
  C:\Windows\System\SsOswgf.exe
  2⤵
  PID:4988
- C:\Windows\System\nBXhoGJ.exe
  C:\Windows\System\nBXhoGJ.exe
  2⤵
  PID:5004
- C:\Windows\System\JDVLAmY.exe
  C:\Windows\System\JDVLAmY.exe
  2⤵
  PID:5032
- C:\Windows\System\zsqtmRj.exe
  C:\Windows\System\zsqtmRj.exe
  2⤵
  PID:5048
- C:\Windows\System\rRRgotr.exe
  C:\Windows\System\rRRgotr.exe
  2⤵
  PID:5068
- C:\Windows\System\SippTnY.exe
  C:\Windows\System\SippTnY.exe
  2⤵
  PID:5084
- C:\Windows\System\HcFktUp.exe
  C:\Windows\System\HcFktUp.exe
  2⤵
  PID:5100
- C:\Windows\System\pniyIbI.exe
  C:\Windows\System\pniyIbI.exe
  2⤵
  PID:3844
- C:\Windows\System\FPNMiHc.exe
  C:\Windows\System\FPNMiHc.exe
  2⤵
  PID:3760
- C:\Windows\System\qtUuesZ.exe
  C:\Windows\System\qtUuesZ.exe
  2⤵
  PID:4144
- C:\Windows\System\bCfwqPc.exe
  C:\Windows\System\bCfwqPc.exe
  2⤵
  PID:4292
- C:\Windows\System\ydsUuQq.exe
  C:\Windows\System\ydsUuQq.exe
  2⤵
  PID:4404
- C:\Windows\System\exkhxuz.exe
  C:\Windows\System\exkhxuz.exe
  2⤵
  PID:4548
- C:\Windows\System\gHUOPrr.exe
  C:\Windows\System\gHUOPrr.exe
  2⤵
  PID:4472
- C:\Windows\System\WQSzkeO.exe
  C:\Windows\System\WQSzkeO.exe
  2⤵
  PID:4692
- C:\Windows\System\IdAueKS.exe
  C:\Windows\System\IdAueKS.exe
  2⤵
  PID:4940
- C:\Windows\System\UhBazrN.exe
  C:\Windows\System\UhBazrN.exe
  2⤵
  PID:3176
- C:\Windows\System\HExkEEc.exe
  C:\Windows\System\HExkEEc.exe
  2⤵
  PID:4868
- C:\Windows\System\SwLLYHJ.exe
  C:\Windows\System\SwLLYHJ.exe
  2⤵
  PID:1616
- C:\Windows\System\meNIMoI.exe
  C:\Windows\System\meNIMoI.exe
  2⤵
  PID:4812
- C:\Windows\System\UmXWGpA.exe
  C:\Windows\System\UmXWGpA.exe
  2⤵
  PID:4036
- C:\Windows\System\agncXAM.exe
  C:\Windows\System\agncXAM.exe
  2⤵
  PID:2904
- C:\Windows\System\wOgsKfR.exe
  C:\Windows\System\wOgsKfR.exe
  2⤵
  PID:3628
- C:\Windows\System\mCZETJl.exe
  C:\Windows\System\mCZETJl.exe
  2⤵
  PID:4164
- C:\Windows\System\QoxBVsH.exe
  C:\Windows\System\QoxBVsH.exe
  2⤵
  PID:4352
- C:\Windows\System\mgXNLVK.exe
  C:\Windows\System\mgXNLVK.exe
  2⤵
  PID:4276
- C:\Windows\System\pcdWLDP.exe
  C:\Windows\System\pcdWLDP.exe
  2⤵
  PID:4420
- C:\Windows\System\TOcmPKT.exe
  C:\Windows\System\TOcmPKT.exe
  2⤵
  PID:4708
- C:\Windows\System\avsoetv.exe
  C:\Windows\System\avsoetv.exe
  2⤵
  PID:4672
- C:\Windows\System\BRmiPad.exe
  C:\Windows\System\BRmiPad.exe
  2⤵
  PID:5012
- C:\Windows\System\EUnmJlA.exe
  C:\Windows\System\EUnmJlA.exe
  2⤵
  PID:5060
- C:\Windows\System\zKWaQwj.exe
  C:\Windows\System\zKWaQwj.exe
  2⤵
  PID:1600
- C:\Windows\System\ShgsRgA.exe
  C:\Windows\System\ShgsRgA.exe
  2⤵
  PID:4252
- C:\Windows\System\ZltcjZO.exe
  C:\Windows\System\ZltcjZO.exe
  2⤵
  PID:4544
- C:\Windows\System\qpwrTMK.exe
  C:\Windows\System\qpwrTMK.exe
  2⤵
  PID:4892
- C:\Windows\System\gnjTKfU.exe
  C:\Windows\System\gnjTKfU.exe
  2⤵
  PID:4996
- C:\Windows\System\yDEhnOO.exe
  C:\Windows\System\yDEhnOO.exe
  2⤵
  PID:5076
- C:\Windows\System\YPjftuC.exe
  C:\Windows\System\YPjftuC.exe
  2⤵
  PID:5116
- C:\Windows\System\mDUKezs.exe
  C:\Windows\System\mDUKezs.exe
  2⤵
  PID:4300
- C:\Windows\System\zKviWWS.exe
  C:\Windows\System\zKviWWS.exe
  2⤵
  PID:3116
- C:\Windows\System\IopZLMO.exe
  C:\Windows\System\IopZLMO.exe
  2⤵
  PID:4528
- C:\Windows\System\cDNwEnF.exe
  C:\Windows\System\cDNwEnF.exe
  2⤵
  PID:3876
- C:\Windows\System\KuZqcrA.exe
  C:\Windows\System\KuZqcrA.exe
  2⤵
  PID:4280
- C:\Windows\System\fjLaRTI.exe
  C:\Windows\System\fjLaRTI.exe
  2⤵
  PID:1424
- C:\Windows\System\qIwrnUf.exe
  C:\Windows\System\qIwrnUf.exe
  2⤵
  PID:1660
- C:\Windows\System\RxtcGMV.exe
  C:\Windows\System\RxtcGMV.exe
  2⤵
  PID:3720
- C:\Windows\System\czsRnAV.exe
  C:\Windows\System\czsRnAV.exe
  2⤵
  PID:4532
- C:\Windows\System\utyFijc.exe
  C:\Windows\System\utyFijc.exe
  2⤵
  PID:5056
- C:\Windows\System\bgriCyG.exe
  C:\Windows\System\bgriCyG.exe
  2⤵
  PID:4856
- C:\Windows\System\oitmszX.exe
  C:\Windows\System\oitmszX.exe
  2⤵
  PID:4116
- C:\Windows\System\NFsBLGq.exe
  C:\Windows\System\NFsBLGq.exe
  2⤵
  PID:4776
- C:\Windows\System\neVjzcb.exe
  C:\Windows\System\neVjzcb.exe
  2⤵
  PID:4488
- C:\Windows\System\jwBkboW.exe
  C:\Windows\System\jwBkboW.exe
  2⤵
  PID:4388
- C:\Windows\System\RrjbpII.exe
  C:\Windows\System\RrjbpII.exe
  2⤵
  PID:4984
- C:\Windows\System\LPywRSX.exe
  C:\Windows\System\LPywRSX.exe
  2⤵
  PID:4888
- C:\Windows\System\DOxojWf.exe
  C:\Windows\System\DOxojWf.exe
  2⤵
  PID:5112
- C:\Windows\System\QSviRur.exe
  C:\Windows\System\QSviRur.exe
  2⤵
  PID:5136
- C:\Windows\System\VEDFZsR.exe
  C:\Windows\System\VEDFZsR.exe
  2⤵
  PID:5152
- C:\Windows\System\uBastrS.exe
  C:\Windows\System\uBastrS.exe
  2⤵
  PID:5172
- C:\Windows\System\kPWvdRU.exe
  C:\Windows\System\kPWvdRU.exe
  2⤵
  PID:5188
- C:\Windows\System\OJywZil.exe
  C:\Windows\System\OJywZil.exe
  2⤵
  PID:5204
- C:\Windows\System\zwIXJNm.exe
  C:\Windows\System\zwIXJNm.exe
  2⤵
  PID:5220
- C:\Windows\System\oyeigTw.exe
  C:\Windows\System\oyeigTw.exe
  2⤵
  PID:5236
- C:\Windows\System\PxHVIoY.exe
  C:\Windows\System\PxHVIoY.exe
  2⤵
  PID:5252
- C:\Windows\System\vBpaNRd.exe
  C:\Windows\System\vBpaNRd.exe
  2⤵
  PID:5268
- C:\Windows\System\wRRbvuO.exe
  C:\Windows\System\wRRbvuO.exe
  2⤵
  PID:5284
- C:\Windows\System\sHkriwT.exe
  C:\Windows\System\sHkriwT.exe
  2⤵
  PID:5300
- C:\Windows\System\CJTvkvj.exe
  C:\Windows\System\CJTvkvj.exe
  2⤵
  PID:5316
- C:\Windows\System\YMjKkiy.exe
  C:\Windows\System\YMjKkiy.exe
  2⤵
  PID:5332
- C:\Windows\System\YdxTGJo.exe
  C:\Windows\System\YdxTGJo.exe
  2⤵
  PID:5348
- C:\Windows\System\uUBlvWl.exe
  C:\Windows\System\uUBlvWl.exe
  2⤵
  PID:5364
- C:\Windows\System\FsFmAiZ.exe
  C:\Windows\System\FsFmAiZ.exe
  2⤵
  PID:5384
- C:\Windows\System\Hhovusa.exe
  C:\Windows\System\Hhovusa.exe
  2⤵
  PID:5400
- C:\Windows\System\bPPwsvD.exe
  C:\Windows\System\bPPwsvD.exe
  2⤵
  PID:5416
- C:\Windows\System\PmlVDPz.exe
  C:\Windows\System\PmlVDPz.exe
  2⤵
  PID:5432
- C:\Windows\System\ZcwWOQW.exe
  C:\Windows\System\ZcwWOQW.exe
  2⤵
  PID:5448
- C:\Windows\System\IXqhjEv.exe
  C:\Windows\System\IXqhjEv.exe
  2⤵
  PID:5464
- C:\Windows\System\cPYiKhz.exe
  C:\Windows\System\cPYiKhz.exe
  2⤵
  PID:5480
- C:\Windows\System\jxsRjnS.exe
  C:\Windows\System\jxsRjnS.exe
  2⤵
  PID:5496
- C:\Windows\System\OjbAnHk.exe
  C:\Windows\System\OjbAnHk.exe
  2⤵
  PID:5512
- C:\Windows\System\mubhKjK.exe
  C:\Windows\System\mubhKjK.exe
  2⤵
  PID:5528
- C:\Windows\System\xCNtoxr.exe
  C:\Windows\System\xCNtoxr.exe
  2⤵
  PID:5544
- C:\Windows\System\OwAwsgb.exe
  C:\Windows\System\OwAwsgb.exe
  2⤵
  PID:5564
- C:\Windows\System\XOgmIvf.exe
  C:\Windows\System\XOgmIvf.exe
  2⤵
  PID:5580
- C:\Windows\System\rHsQEUX.exe
  C:\Windows\System\rHsQEUX.exe
  2⤵
  PID:5596
- C:\Windows\System\JGlXQli.exe
  C:\Windows\System\JGlXQli.exe
  2⤵
  PID:5612
- C:\Windows\System\MgebCiU.exe
  C:\Windows\System\MgebCiU.exe
  2⤵
  PID:5628
- C:\Windows\System\TTFxVXN.exe
  C:\Windows\System\TTFxVXN.exe
  2⤵
  PID:5644
- C:\Windows\System\KKaFdab.exe
  C:\Windows\System\KKaFdab.exe
  2⤵
  PID:5660
- C:\Windows\System\HwiBFUS.exe
  C:\Windows\System\HwiBFUS.exe
  2⤵
  PID:5676
- C:\Windows\System\HhfgfLi.exe
  C:\Windows\System\HhfgfLi.exe
  2⤵
  PID:5692
- C:\Windows\System\JhNxOhf.exe
  C:\Windows\System\JhNxOhf.exe
  2⤵
  PID:5708
- C:\Windows\System\xjBOprp.exe
  C:\Windows\System\xjBOprp.exe
  2⤵
  PID:5724
- C:\Windows\System\YyHyXqr.exe
  C:\Windows\System\YyHyXqr.exe
  2⤵
  PID:5740
- C:\Windows\System\nwwvWzs.exe
  C:\Windows\System\nwwvWzs.exe
  2⤵
  PID:5756
- C:\Windows\System\DOEKTlV.exe
  C:\Windows\System\DOEKTlV.exe
  2⤵
  PID:5776
- C:\Windows\System\Phqpgyl.exe
  C:\Windows\System\Phqpgyl.exe
  2⤵
  PID:5792
- C:\Windows\System\tLMlxwG.exe
  C:\Windows\System\tLMlxwG.exe
  2⤵
  PID:5808
- C:\Windows\System\xkqzSLZ.exe
  C:\Windows\System\xkqzSLZ.exe
  2⤵
  PID:5824
- C:\Windows\System\AlcemKU.exe
  C:\Windows\System\AlcemKU.exe
  2⤵
  PID:5840
- C:\Windows\System\ZBCcpdC.exe
  C:\Windows\System\ZBCcpdC.exe
  2⤵
  PID:5856
- C:\Windows\System\qEJRqkd.exe
  C:\Windows\System\qEJRqkd.exe
  2⤵
  PID:5872
- C:\Windows\System\RVeixEA.exe
  C:\Windows\System\RVeixEA.exe
  2⤵
  PID:5888
- C:\Windows\System\bOgeDNO.exe
  C:\Windows\System\bOgeDNO.exe
  2⤵
  PID:5904
- C:\Windows\System\AfNmLvp.exe
  C:\Windows\System\AfNmLvp.exe
  2⤵
  PID:5920
- C:\Windows\System\nCgnQos.exe
  C:\Windows\System\nCgnQos.exe
  2⤵
  PID:5936
- C:\Windows\System\RPcksxh.exe
  C:\Windows\System\RPcksxh.exe
  2⤵
  PID:5952
- C:\Windows\System\xYtyBnf.exe
  C:\Windows\System\xYtyBnf.exe
  2⤵
  PID:5968
- C:\Windows\System\vlMmtxO.exe
  C:\Windows\System\vlMmtxO.exe
  2⤵
  PID:5984
- C:\Windows\System\nmZWgos.exe
  C:\Windows\System\nmZWgos.exe
  2⤵
  PID:6000
- C:\Windows\System\TtafYSJ.exe
  C:\Windows\System\TtafYSJ.exe
  2⤵
  PID:6016
- C:\Windows\System\eNKgOyD.exe
  C:\Windows\System\eNKgOyD.exe
  2⤵
  PID:6032
- C:\Windows\System\OgkwyjH.exe
  C:\Windows\System\OgkwyjH.exe
  2⤵
  PID:6048
- C:\Windows\System\RWGJcuJ.exe
  C:\Windows\System\RWGJcuJ.exe
  2⤵
  PID:6064
- C:\Windows\System\RsUZAzg.exe
  C:\Windows\System\RsUZAzg.exe
  2⤵
  PID:6080
- C:\Windows\System\pLQNJxT.exe
  C:\Windows\System\pLQNJxT.exe
  2⤵
  PID:6096
- C:\Windows\System\ERlajwK.exe
  C:\Windows\System\ERlajwK.exe
  2⤵
  PID:6112
- C:\Windows\System\ZlcOYBK.exe
  C:\Windows\System\ZlcOYBK.exe
  2⤵
  PID:6128
- C:\Windows\System\KjhihDl.exe
  C:\Windows\System\KjhihDl.exe
  2⤵
  PID:4756
- C:\Windows\System\IaFYyou.exe
  C:\Windows\System\IaFYyou.exe
  2⤵
  PID:5132
- C:\Windows\System\ktkGVbw.exe
  C:\Windows\System\ktkGVbw.exe
  2⤵
  PID:5196
- C:\Windows\System\kzadkQC.exe
  C:\Windows\System\kzadkQC.exe
  2⤵
  PID:4620
- C:\Windows\System\joQgxxr.exe
  C:\Windows\System\joQgxxr.exe
  2⤵
  PID:4828
- C:\Windows\System\xkQoITb.exe
  C:\Windows\System\xkQoITb.exe
  2⤵
  PID:4604
- C:\Windows\System\oXZlVMT.exe
  C:\Windows\System\oXZlVMT.exe
  2⤵
  PID:4200
- C:\Windows\System\hletYzC.exe
  C:\Windows\System\hletYzC.exe
  2⤵
  PID:5296
- C:\Windows\System\weLPnio.exe
  C:\Windows\System\weLPnio.exe
  2⤵
  PID:5360
- C:\Windows\System\FJulicM.exe
  C:\Windows\System\FJulicM.exe
  2⤵
  PID:5144
- C:\Windows\System\xILftvK.exe
  C:\Windows\System\xILftvK.exe
  2⤵
  PID:5428
- C:\Windows\System\YVKPWwd.exe
  C:\Windows\System\YVKPWwd.exe
  2⤵
  PID:5492
- C:\Windows\System\jRxnzTJ.exe
  C:\Windows\System\jRxnzTJ.exe
  2⤵
  PID:5556
- C:\Windows\System\MjrvSDw.exe
  C:\Windows\System\MjrvSDw.exe
  2⤵
  PID:5108
- C:\Windows\System\tXpikZz.exe
  C:\Windows\System\tXpikZz.exe
  2⤵
  PID:5244
- C:\Windows\System\uBpVsnX.exe
  C:\Windows\System\uBpVsnX.exe
  2⤵
  PID:5308
- C:\Windows\System\zUgsWmo.exe
  C:\Windows\System\zUgsWmo.exe
  2⤵
  PID:5372
- C:\Windows\System\pbxerpm.exe
  C:\Windows\System\pbxerpm.exe
  2⤵
  PID:5624
- C:\Windows\System\qKMSNgz.exe
  C:\Windows\System\qKMSNgz.exe
  2⤵
  PID:5684
- C:\Windows\System\ciuURNA.exe
  C:\Windows\System\ciuURNA.exe
  2⤵
  PID:5748
- C:\Windows\System\AAqcrvS.exe
  C:\Windows\System\AAqcrvS.exe
  2⤵
  PID:5816
- C:\Windows\System\zndhqbz.exe
  C:\Windows\System\zndhqbz.exe
  2⤵
  PID:5880
- C:\Windows\System\cyJSeQB.exe
  C:\Windows\System\cyJSeQB.exe
  2⤵
  PID:5944
- C:\Windows\System\cidyQCj.exe
  C:\Windows\System\cidyQCj.exe
  2⤵
  PID:6008
- C:\Windows\System\jXmLqOD.exe
  C:\Windows\System\jXmLqOD.exe
  2⤵
  PID:6072
- C:\Windows\System\MjQleAG.exe
  C:\Windows\System\MjQleAG.exe
  2⤵
  PID:6140
- C:\Windows\System\NaKPnYm.exe
  C:\Windows\System\NaKPnYm.exe
  2⤵
  PID:5168
- C:\Windows\System\FEEvcPJ.exe
  C:\Windows\System\FEEvcPJ.exe
  2⤵
  PID:5328
- C:\Windows\System\KLzUSSo.exe
  C:\Windows\System\KLzUSSo.exe
  2⤵
  PID:5424
- C:\Windows\System\KnrtZpc.exe
  C:\Windows\System\KnrtZpc.exe
  2⤵
  PID:5216
- C:\Windows\System\CRZOThT.exe
  C:\Windows\System\CRZOThT.exe
  2⤵
  PID:5408
- C:\Windows\System\hPoNMGI.exe
  C:\Windows\System\hPoNMGI.exe
  2⤵
  PID:5916
- C:\Windows\System\qBbAqyh.exe
  C:\Windows\System\qBbAqyh.exe
  2⤵
  PID:5164
- C:\Windows\System\wDgBmRs.exe
  C:\Windows\System\wDgBmRs.exe
  2⤵
  PID:5592
- C:\Windows\System\JKgjBRa.exe
  C:\Windows\System\JKgjBRa.exe
  2⤵
  PID:6160
- C:\Windows\System\fzuCvGL.exe
  C:\Windows\System\fzuCvGL.exe
  2⤵
  PID:6176
- C:\Windows\System\qBvGyrQ.exe
  C:\Windows\System\qBvGyrQ.exe
  2⤵
  PID:6192
- C:\Windows\System\tEVwyGZ.exe
  C:\Windows\System\tEVwyGZ.exe
  2⤵
  PID:6208
- C:\Windows\System\aANatou.exe
  C:\Windows\System\aANatou.exe
  2⤵
  PID:6224
- C:\Windows\System\ZYFKpuV.exe
  C:\Windows\System\ZYFKpuV.exe
  2⤵
  PID:6240
- C:\Windows\System\YwBETYI.exe
  C:\Windows\System\YwBETYI.exe
  2⤵
  PID:6256
- C:\Windows\System\DkBYhTH.exe
  C:\Windows\System\DkBYhTH.exe
  2⤵
  PID:6272
- C:\Windows\System\JUSOBcu.exe
  C:\Windows\System\JUSOBcu.exe
  2⤵
  PID:6288
- C:\Windows\System\gpXfpag.exe
  C:\Windows\System\gpXfpag.exe
  2⤵
  PID:6304
- C:\Windows\System\RtNaQND.exe
  C:\Windows\System\RtNaQND.exe
  2⤵
  PID:6320
- C:\Windows\System\wnbaXwi.exe
  C:\Windows\System\wnbaXwi.exe
  2⤵
  PID:6336
- C:\Windows\System\PQLUftw.exe
  C:\Windows\System\PQLUftw.exe
  2⤵
  PID:6352
- C:\Windows\System\ZLRaxqw.exe
  C:\Windows\System\ZLRaxqw.exe
  2⤵
  PID:6368
- C:\Windows\System\OjfbwLZ.exe
  C:\Windows\System\OjfbwLZ.exe
  2⤵
  PID:6384
- C:\Windows\System\XsDljkL.exe
  C:\Windows\System\XsDljkL.exe
  2⤵
  PID:6400
- C:\Windows\System\hlSPhtY.exe
  C:\Windows\System\hlSPhtY.exe
  2⤵
  PID:6416
- C:\Windows\System\tMCgkbZ.exe
  C:\Windows\System\tMCgkbZ.exe
  2⤵
  PID:6432
- C:\Windows\System\QCaZgTB.exe
  C:\Windows\System\QCaZgTB.exe
  2⤵
  PID:6448
- C:\Windows\System\GtLINMH.exe
  C:\Windows\System\GtLINMH.exe
  2⤵
  PID:6464
- C:\Windows\System\PeUGoIL.exe
  C:\Windows\System\PeUGoIL.exe
  2⤵
  PID:6480
- C:\Windows\System\CKTziQe.exe
  C:\Windows\System\CKTziQe.exe
  2⤵
  PID:6496
- C:\Windows\System\oOcetff.exe
  C:\Windows\System\oOcetff.exe
  2⤵
  PID:6512
- C:\Windows\System\bCQmIOL.exe
  C:\Windows\System\bCQmIOL.exe
  2⤵
  PID:6528
- C:\Windows\System\NTeFJgb.exe
  C:\Windows\System\NTeFJgb.exe
  2⤵
  PID:6544
- C:\Windows\System\laPOoAV.exe
  C:\Windows\System\laPOoAV.exe
  2⤵
  PID:6560
- C:\Windows\System\GShlbth.exe
  C:\Windows\System\GShlbth.exe
  2⤵
  PID:6576
- C:\Windows\System\KIipEfN.exe
  C:\Windows\System\KIipEfN.exe
  2⤵
  PID:6592
- C:\Windows\System\AzSNkub.exe
  C:\Windows\System\AzSNkub.exe
  2⤵
  PID:6608
- C:\Windows\System\tZazciM.exe
  C:\Windows\System\tZazciM.exe
  2⤵
  PID:6624
- C:\Windows\System\nroGBLw.exe
  C:\Windows\System\nroGBLw.exe
  2⤵
  PID:6640
- C:\Windows\System\ixaAoia.exe
  C:\Windows\System\ixaAoia.exe
  2⤵
  PID:6656
- C:\Windows\System\RmzuYLw.exe
  C:\Windows\System\RmzuYLw.exe
  2⤵
  PID:6672
- C:\Windows\System\VHSnput.exe
  C:\Windows\System\VHSnput.exe
  2⤵
  PID:6688
- C:\Windows\System\kgFeDTv.exe
  C:\Windows\System\kgFeDTv.exe
  2⤵
  PID:6704
- C:\Windows\System\gNKNsoY.exe
  C:\Windows\System\gNKNsoY.exe
  2⤵
  PID:6720
- C:\Windows\System\ganjhIi.exe
  C:\Windows\System\ganjhIi.exe
  2⤵
  PID:6736
- C:\Windows\System\EdtWutK.exe
  C:\Windows\System\EdtWutK.exe
  2⤵
  PID:6752
- C:\Windows\System\HfXyXAZ.exe
  C:\Windows\System\HfXyXAZ.exe
  2⤵
  PID:6768
- C:\Windows\System\cQfRUDz.exe
  C:\Windows\System\cQfRUDz.exe
  2⤵
  PID:6784
- C:\Windows\System\IJdHHBv.exe
  C:\Windows\System\IJdHHBv.exe
  2⤵
  PID:6800
- C:\Windows\System\DJnfmYx.exe
  C:\Windows\System\DJnfmYx.exe
  2⤵
  PID:6816
- C:\Windows\System\Ppvpmen.exe
  C:\Windows\System\Ppvpmen.exe
  2⤵
  PID:6832
- C:\Windows\System\odWUxZf.exe
  C:\Windows\System\odWUxZf.exe
  2⤵
  PID:6848
- C:\Windows\System\UOWSODV.exe
  C:\Windows\System\UOWSODV.exe
  2⤵
  PID:6864
- C:\Windows\System\RjkhoNO.exe
  C:\Windows\System\RjkhoNO.exe
  2⤵
  PID:6880
- C:\Windows\System\wXPPeAA.exe
  C:\Windows\System\wXPPeAA.exe
  2⤵
  PID:6896
- C:\Windows\System\Fxelkti.exe
  C:\Windows\System\Fxelkti.exe
  2⤵
  PID:6912
- C:\Windows\System\psvIelr.exe
  C:\Windows\System\psvIelr.exe
  2⤵
  PID:6928
- C:\Windows\System\vAkFQFR.exe
  C:\Windows\System\vAkFQFR.exe
  2⤵
  PID:6944
- C:\Windows\System\RwoTifw.exe
  C:\Windows\System\RwoTifw.exe
  2⤵
  PID:6960
- C:\Windows\System\bicubsf.exe
  C:\Windows\System\bicubsf.exe
  2⤵
  PID:6976
- C:\Windows\System\wZThxCo.exe
  C:\Windows\System\wZThxCo.exe
  2⤵
  PID:6992
- C:\Windows\System\RHUFFEv.exe
  C:\Windows\System\RHUFFEv.exe
  2⤵
  PID:7008
- C:\Windows\System\xYwftTm.exe
  C:\Windows\System\xYwftTm.exe
  2⤵
  PID:7024
- C:\Windows\System\DVjkcGD.exe
  C:\Windows\System\DVjkcGD.exe
  2⤵
  PID:7040
- C:\Windows\System\ZzrIXRK.exe
  C:\Windows\System\ZzrIXRK.exe
  2⤵
  PID:7056
- C:\Windows\System\ImXOBsD.exe
  C:\Windows\System\ImXOBsD.exe
  2⤵
  PID:7072
- C:\Windows\System\ofTbXwN.exe
  C:\Windows\System\ofTbXwN.exe
  2⤵
  PID:7088
- C:\Windows\System\pMZViRe.exe
  C:\Windows\System\pMZViRe.exe
  2⤵
  PID:7104
- C:\Windows\System\mQRuaPF.exe
  C:\Windows\System\mQRuaPF.exe
  2⤵
  PID:7120
- C:\Windows\System\dWJOqTq.exe
  C:\Windows\System\dWJOqTq.exe
  2⤵
  PID:7140
- C:\Windows\System\rvwqCVH.exe
  C:\Windows\System\rvwqCVH.exe
  2⤵
  PID:7156
- C:\Windows\System\SZodhvT.exe
  C:\Windows\System\SZodhvT.exe
  2⤵
  PID:6108
- C:\Windows\System\ItPQzbk.exe
  C:\Windows\System\ItPQzbk.exe
  2⤵
  PID:6188
- C:\Windows\System\qWdYGFr.exe
  C:\Windows\System\qWdYGFr.exe
  2⤵
  PID:5376
- C:\Windows\System\lysSMXO.exe
  C:\Windows\System\lysSMXO.exe
  2⤵
  PID:6284
- C:\Windows\System\kkUYONR.exe
  C:\Windows\System\kkUYONR.exe
  2⤵
  PID:5608
- C:\Windows\System\WxVetvg.exe
  C:\Windows\System\WxVetvg.exe
  2⤵
  PID:5444
- C:\Windows\System\CwVVHGv.exe
  C:\Windows\System\CwVVHGv.exe
  2⤵
  PID:6056
- C:\Windows\System\AFODBDb.exe
  C:\Windows\System\AFODBDb.exe
  2⤵
  PID:5276
- C:\Windows\System\JjLKOEc.exe
  C:\Windows\System\JjLKOEc.exe
  2⤵
  PID:6200
- C:\Windows\System\YUYNYeH.exe
  C:\Windows\System\YUYNYeH.exe
  2⤵
  PID:6296
- C:\Windows\System\SkuCdpb.exe
  C:\Windows\System\SkuCdpb.exe
  2⤵
  PID:5672
- C:\Windows\System\ixyoRQZ.exe
  C:\Windows\System\ixyoRQZ.exe
  2⤵
  PID:5736
- C:\Windows\System\VlnUZzi.exe
  C:\Windows\System\VlnUZzi.exe
  2⤵
  PID:5804
- C:\Windows\System\ocENnjv.exe
  C:\Windows\System\ocENnjv.exe
  2⤵
  PID:5868
- C:\Windows\System\UZSuScX.exe
  C:\Windows\System\UZSuScX.exe
  2⤵
  PID:5932
- C:\Windows\System\pxIVUkY.exe
  C:\Windows\System\pxIVUkY.exe
  2⤵
  PID:5996
- C:\Windows\System\YlfwuTG.exe
  C:\Windows\System\YlfwuTG.exe
  2⤵
  PID:6092
- C:\Windows\System\Gtdyxgq.exe
  C:\Windows\System\Gtdyxgq.exe
  2⤵
  PID:5128
- C:\Windows\System\FyQpxMc.exe
  C:\Windows\System\FyQpxMc.exe
  2⤵
  PID:5020
- C:\Windows\System\sPcFCBV.exe
  C:\Windows\System\sPcFCBV.exe
  2⤵
  PID:5212
- C:\Windows\System\xmlzvod.exe
  C:\Windows\System\xmlzvod.exe
  2⤵
  PID:4980
- C:\Windows\System\uboXwGp.exe
  C:\Windows\System\uboXwGp.exe
  2⤵
  PID:5652
- C:\Windows\System\JoDMJYL.exe
  C:\Windows\System\JoDMJYL.exe
  2⤵
  PID:5852
- C:\Windows\System\jcVyrFP.exe
  C:\Windows\System\jcVyrFP.exe
  2⤵
  PID:2160
- C:\Windows\System\ppEcOhe.exe
  C:\Windows\System\ppEcOhe.exe
  2⤵
  PID:5912
- C:\Windows\System\RgWuyBi.exe
  C:\Windows\System\RgWuyBi.exe
  2⤵
  PID:6172
- C:\Windows\System\TPczBgf.exe
  C:\Windows\System\TPczBgf.exe
  2⤵
  PID:6376
- C:\Windows\System\AuowlDd.exe
  C:\Windows\System\AuowlDd.exe
  2⤵
  PID:6440
- C:\Windows\System\upZxDAc.exe
  C:\Windows\System\upZxDAc.exe
  2⤵
  PID:6504
- C:\Windows\System\KKWCRKS.exe
  C:\Windows\System\KKWCRKS.exe
  2⤵
  PID:6568
- C:\Windows\System\lXNQsDK.exe
  C:\Windows\System\lXNQsDK.exe
  2⤵
  PID:6632
- C:\Windows\System\AzLCuVe.exe
  C:\Windows\System\AzLCuVe.exe
  2⤵
  PID:6700
- C:\Windows\System\gexnoQI.exe
  C:\Windows\System\gexnoQI.exe
  2⤵
  PID:6760
- C:\Windows\System\bucVVsJ.exe
  C:\Windows\System\bucVVsJ.exe
  2⤵
  PID:6828
- C:\Windows\System\FCMeerx.exe
  C:\Windows\System\FCMeerx.exe
  2⤵
  PID:6888
- C:\Windows\System\SzToMZT.exe
  C:\Windows\System\SzToMZT.exe
  2⤵
  PID:6952
- C:\Windows\System\fPUxkGT.exe
  C:\Windows\System\fPUxkGT.exe
  2⤵
  PID:6328
- C:\Windows\System\ARpGOyf.exe
  C:\Windows\System\ARpGOyf.exe
  2⤵
  PID:6684
- C:\Windows\System\DuGGnbt.exe
  C:\Windows\System\DuGGnbt.exe
  2⤵
  PID:6392
- C:\Windows\System\svodzIo.exe
  C:\Windows\System\svodzIo.exe
  2⤵
  PID:6424
- C:\Windows\System\QlaJwbG.exe
  C:\Windows\System\QlaJwbG.exe
  2⤵
  PID:6520
- C:\Windows\System\HMGeUXn.exe
  C:\Windows\System\HMGeUXn.exe
  2⤵
  PID:6588
- C:\Windows\System\gVUtmTQ.exe
  C:\Windows\System\gVUtmTQ.exe
  2⤵
  PID:6652
- C:\Windows\System\gEebIlJ.exe
  C:\Windows\System\gEebIlJ.exe
  2⤵
  PID:6748
- C:\Windows\System\LrxOlpf.exe
  C:\Windows\System\LrxOlpf.exe
  2⤵
  PID:6844
- C:\Windows\System\qRfgfuK.exe
  C:\Windows\System\qRfgfuK.exe
  2⤵
  PID:6940
- C:\Windows\System\xogIPrM.exe
  C:\Windows\System\xogIPrM.exe
  2⤵
  PID:6984
- C:\Windows\System\SLtUmgh.exe
  C:\Windows\System\SLtUmgh.exe
  2⤵
  PID:7032
- C:\Windows\System\TgVeYYJ.exe
  C:\Windows\System\TgVeYYJ.exe
  2⤵
  PID:7036
- C:\Windows\System\tFqVOCw.exe
  C:\Windows\System\tFqVOCw.exe
  2⤵
  PID:7080
- C:\Windows\System\tLWLvDF.exe
  C:\Windows\System\tLWLvDF.exe
  2⤵
  PID:7096
- C:\Windows\System\XLbAAvO.exe
  C:\Windows\System\XLbAAvO.exe
  2⤵
  PID:6156
- C:\Windows\System\CSsjpac.exe
  C:\Windows\System\CSsjpac.exe
  2⤵
  PID:6280
- C:\Windows\System\FAFsFbO.exe
  C:\Windows\System\FAFsFbO.exe
  2⤵
  PID:5540
- C:\Windows\System\COsHgye.exe
  C:\Windows\System\COsHgye.exe
  2⤵
  PID:6220
- C:\Windows\System\GepPCPr.exe
  C:\Windows\System\GepPCPr.exe
  2⤵
  PID:5476
- C:\Windows\System\jOPXtnc.exe
  C:\Windows\System\jOPXtnc.exe
  2⤵
  PID:5640
- C:\Windows\System\VfCUiad.exe
  C:\Windows\System\VfCUiad.exe
  2⤵
  PID:5704
- C:\Windows\System\CEaSizE.exe
  C:\Windows\System\CEaSizE.exe
  2⤵
  PID:5836
- C:\Windows\System\CSVeCeJ.exe
  C:\Windows\System\CSVeCeJ.exe
  2⤵
  PID:5928
- C:\Windows\System\FFQmkuO.exe
  C:\Windows\System\FFQmkuO.exe
  2⤵
  PID:5232
- C:\Windows\System\OahfiAJ.exe
  C:\Windows\System\OahfiAJ.exe
  2⤵
  PID:5620
- C:\Windows\System\WXTGHlw.exe
  C:\Windows\System\WXTGHlw.exe
  2⤵
  PID:6408
- C:\Windows\System\yZENUSn.exe
  C:\Windows\System\yZENUSn.exe
  2⤵
  PID:6668
- C:\Windows\System\ZxZTLxZ.exe
  C:\Windows\System\ZxZTLxZ.exe
  2⤵
  PID:6696
- C:\Windows\System\AFtRzmO.exe
  C:\Windows\System\AFtRzmO.exe
  2⤵
  PID:5488
- C:\Windows\System\zegjJXA.exe
  C:\Windows\System\zegjJXA.exe
  2⤵
  PID:5184
- C:\Windows\System\COjlYMw.exe
  C:\Windows\System\COjlYMw.exe
  2⤵
  PID:6476
- C:\Windows\System\dTICHqi.exe
  C:\Windows\System\dTICHqi.exe
  2⤵
  PID:6636
- C:\Windows\System\hWRIfYj.exe
  C:\Windows\System\hWRIfYj.exe
  2⤵
  PID:6924
- C:\Windows\System\vLjTiWY.exe
  C:\Windows\System\vLjTiWY.exe
  2⤵
  PID:6364
- C:\Windows\System\iqCbYUD.exe
  C:\Windows\System\iqCbYUD.exe
  2⤵
  PID:6556
- C:\Windows\System\WJiqZqJ.exe
  C:\Windows\System\WJiqZqJ.exe
  2⤵
  PID:6908
- C:\Windows\System\DmTkikP.exe
  C:\Windows\System\DmTkikP.exe
  2⤵
  PID:5412
- C:\Windows\System\nSVTdOo.exe
  C:\Windows\System\nSVTdOo.exe
  2⤵
  PID:7152
- C:\Windows\System\DeUZoDq.exe
  C:\Windows\System\DeUZoDq.exe
  2⤵
  PID:6776
- C:\Windows\System\ufuGzEn.exe
  C:\Windows\System\ufuGzEn.exe
  2⤵
  PID:6972
- C:\Windows\System\rXBzvMc.exe
  C:\Windows\System\rXBzvMc.exe
  2⤵
  PID:7116
- C:\Windows\System\EsVVfXG.exe
  C:\Windows\System\EsVVfXG.exe
  2⤵
  PID:6044
- C:\Windows\System\LbMIMIc.exe
  C:\Windows\System\LbMIMIc.exe
  2⤵
  PID:5508
- C:\Windows\System\KHRRDXm.exe
  C:\Windows\System\KHRRDXm.exe
  2⤵
  PID:5964
- C:\Windows\System\ZvewALk.exe
  C:\Windows\System\ZvewALk.exe
  2⤵
  PID:6316
- C:\Windows\System\EtSEGbc.exe
  C:\Windows\System\EtSEGbc.exe
  2⤵
  PID:6088
- C:\Windows\System\MXtgLwh.exe
  C:\Windows\System\MXtgLwh.exe
  2⤵
  PID:6472
- C:\Windows\System\fUmmRKd.exe
  C:\Windows\System\fUmmRKd.exe
  2⤵
  PID:6236
- C:\Windows\System\fwMlgdx.exe
  C:\Windows\System\fwMlgdx.exe
  2⤵
  PID:6168
- C:\Windows\System\RUAAMgg.exe
  C:\Windows\System\RUAAMgg.exe
  2⤵
  PID:6604
- C:\Windows\System\uWfDGpt.exe
  C:\Windows\System\uWfDGpt.exe
  2⤵
  PID:6552
- C:\Windows\System\rfdcWBt.exe
  C:\Windows\System\rfdcWBt.exe
  2⤵
  PID:6456
- C:\Windows\System\NDctGOi.exe
  C:\Windows\System\NDctGOi.exe
  2⤵
  PID:6584
- C:\Windows\System\srQGHSq.exe
  C:\Windows\System\srQGHSq.exe
  2⤵
  PID:5148
- C:\Windows\System\eAZBKJi.exe
  C:\Windows\System\eAZBKJi.exe
  2⤵
  PID:7052
- C:\Windows\System\oiijUnM.exe
  C:\Windows\System\oiijUnM.exe
  2⤵
  PID:6348
- C:\Windows\System\yMeHUsa.exe
  C:\Windows\System\yMeHUsa.exe
  2⤵
  PID:6648
- C:\Windows\System\WPCUOdL.exe
  C:\Windows\System\WPCUOdL.exe
  2⤵
  PID:6920
- C:\Windows\System\CLBgjFM.exe
  C:\Windows\System\CLBgjFM.exe
  2⤵
  PID:5552
- C:\Windows\System\rZJlnKb.exe
  C:\Windows\System\rZJlnKb.exe
  2⤵
  PID:6344
- C:\Windows\System\ZfeMthx.exe
  C:\Windows\System\ZfeMthx.exe
  2⤵
  PID:6104
- C:\Windows\System\kGbWjRP.exe
  C:\Windows\System\kGbWjRP.exe
  2⤵
  PID:6812
- C:\Windows\System\pYfJDTK.exe
  C:\Windows\System\pYfJDTK.exe
  2⤵
  PID:6540
- C:\Windows\System\roplpaz.exe
  C:\Windows\System\roplpaz.exe
  2⤵
  PID:7184
- C:\Windows\System\lMSvvKF.exe
  C:\Windows\System\lMSvvKF.exe
  2⤵
  PID:7200
- C:\Windows\System\bGByClc.exe
  C:\Windows\System\bGByClc.exe
  2⤵
  PID:7216
- C:\Windows\System\wkoGcmF.exe
  C:\Windows\System\wkoGcmF.exe
  2⤵
  PID:7232
- C:\Windows\System\sULvqOY.exe
  C:\Windows\System\sULvqOY.exe
  2⤵
  PID:7248
- C:\Windows\System\GCwIzZz.exe
  C:\Windows\System\GCwIzZz.exe
  2⤵
  PID:7264
- C:\Windows\System\nuEEnkn.exe
  C:\Windows\System\nuEEnkn.exe
  2⤵
  PID:7280
- C:\Windows\System\lIjXoAK.exe
  C:\Windows\System\lIjXoAK.exe
  2⤵
  PID:7296
- C:\Windows\System\xqQtloh.exe
  C:\Windows\System\xqQtloh.exe
  2⤵
  PID:7312
- C:\Windows\System\akDyCIr.exe
  C:\Windows\System\akDyCIr.exe
  2⤵
  PID:7328
- C:\Windows\System\RuJfFOD.exe
  C:\Windows\System\RuJfFOD.exe
  2⤵
  PID:7344
- C:\Windows\System\cHACqPl.exe
  C:\Windows\System\cHACqPl.exe
  2⤵
  PID:7360
- C:\Windows\System\RSibvHE.exe
  C:\Windows\System\RSibvHE.exe
  2⤵
  PID:7376
- C:\Windows\System\VggRBfv.exe
  C:\Windows\System\VggRBfv.exe
  2⤵
  PID:7392
- C:\Windows\System\dJLXHvq.exe
  C:\Windows\System\dJLXHvq.exe
  2⤵
  PID:7408
- C:\Windows\System\iXFBQPH.exe
  C:\Windows\System\iXFBQPH.exe
  2⤵
  PID:7424
- C:\Windows\System\PJzxzLu.exe
  C:\Windows\System\PJzxzLu.exe
  2⤵
  PID:7440
- C:\Windows\System\GHqRaho.exe
  C:\Windows\System\GHqRaho.exe
  2⤵
  PID:7456
- C:\Windows\System\IjOtOFh.exe
  C:\Windows\System\IjOtOFh.exe
  2⤵
  PID:7472
- C:\Windows\System\aIKNPwN.exe
  C:\Windows\System\aIKNPwN.exe
  2⤵
  PID:7488
- C:\Windows\System\nsRWABU.exe
  C:\Windows\System\nsRWABU.exe
  2⤵
  PID:7504
- C:\Windows\System\WxXXzfA.exe
  C:\Windows\System\WxXXzfA.exe
  2⤵
  PID:7520
- C:\Windows\System\CbAzsEi.exe
  C:\Windows\System\CbAzsEi.exe
  2⤵
  PID:7536
- C:\Windows\System\MPNfNoq.exe
  C:\Windows\System\MPNfNoq.exe
  2⤵
  PID:7552
- C:\Windows\System\pTdQmab.exe
  C:\Windows\System\pTdQmab.exe
  2⤵
  PID:7568
- C:\Windows\System\MUMlCHC.exe
  C:\Windows\System\MUMlCHC.exe
  2⤵
  PID:7584
- C:\Windows\System\riTqWGR.exe
  C:\Windows\System\riTqWGR.exe
  2⤵
  PID:7600
- C:\Windows\System\IbxeNJB.exe
  C:\Windows\System\IbxeNJB.exe
  2⤵
  PID:7616
- C:\Windows\System\EHVRXwE.exe
  C:\Windows\System\EHVRXwE.exe
  2⤵
  PID:7632
- C:\Windows\System\RwABqhU.exe
  C:\Windows\System\RwABqhU.exe
  2⤵
  PID:7648
- C:\Windows\System\nWWkhai.exe
  C:\Windows\System\nWWkhai.exe
  2⤵
  PID:7664
- C:\Windows\System\XwksSMB.exe
  C:\Windows\System\XwksSMB.exe
  2⤵
  PID:7680
- C:\Windows\System\NjnZoKp.exe
  C:\Windows\System\NjnZoKp.exe
  2⤵
  PID:7696
- C:\Windows\System\mPkzgfM.exe
  C:\Windows\System\mPkzgfM.exe
  2⤵
  PID:7712
- C:\Windows\System\SDPQpSZ.exe
  C:\Windows\System\SDPQpSZ.exe
  2⤵
  PID:7728
- C:\Windows\System\kfKwznc.exe
  C:\Windows\System\kfKwznc.exe
  2⤵
  PID:7744
- C:\Windows\System\ttDyzcl.exe
  C:\Windows\System\ttDyzcl.exe
  2⤵
  PID:7760
- C:\Windows\System\rfAqTuT.exe
  C:\Windows\System\rfAqTuT.exe
  2⤵
  PID:7776
- C:\Windows\System\CUPMzyO.exe
  C:\Windows\System\CUPMzyO.exe
  2⤵
  PID:7792
- C:\Windows\System\sdABhHL.exe
  C:\Windows\System\sdABhHL.exe
  2⤵
  PID:7808
- C:\Windows\System\lCkWFoO.exe
  C:\Windows\System\lCkWFoO.exe
  2⤵
  PID:7824
- C:\Windows\System\VWKGver.exe
  C:\Windows\System\VWKGver.exe
  2⤵
  PID:7840
- C:\Windows\System\NyZrihA.exe
  C:\Windows\System\NyZrihA.exe
  2⤵
  PID:7856
- C:\Windows\System\cJgFVBq.exe
  C:\Windows\System\cJgFVBq.exe
  2⤵
  PID:7872
- C:\Windows\System\IkZdTWd.exe
  C:\Windows\System\IkZdTWd.exe
  2⤵
  PID:7888
- C:\Windows\System\XTMiGmq.exe
  C:\Windows\System\XTMiGmq.exe
  2⤵
  PID:7904
- C:\Windows\System\iEbYtsq.exe
  C:\Windows\System\iEbYtsq.exe
  2⤵
  PID:7920
- C:\Windows\System\FQPryqc.exe
  C:\Windows\System\FQPryqc.exe
  2⤵
  PID:7936
- C:\Windows\System\gNXjDue.exe
  C:\Windows\System\gNXjDue.exe
  2⤵
  PID:7952
- C:\Windows\System\LhjItLT.exe
  C:\Windows\System\LhjItLT.exe
  2⤵
  PID:7968
- C:\Windows\System\NCjOdwt.exe
  C:\Windows\System\NCjOdwt.exe
  2⤵
  PID:7984
- C:\Windows\System\KMrFBoU.exe
  C:\Windows\System\KMrFBoU.exe
  2⤵
  PID:8000
- C:\Windows\System\BuLYEEL.exe
  C:\Windows\System\BuLYEEL.exe
  2⤵
  PID:8016
- C:\Windows\System\ewTcYbN.exe
  C:\Windows\System\ewTcYbN.exe
  2⤵
  PID:8032
- C:\Windows\System\MUUtaKX.exe
  C:\Windows\System\MUUtaKX.exe
  2⤵
  PID:8048
- C:\Windows\System\JIsriDZ.exe
  C:\Windows\System\JIsriDZ.exe
  2⤵
  PID:8064
- C:\Windows\System\IvMWwgX.exe
  C:\Windows\System\IvMWwgX.exe
  2⤵
  PID:8080
- C:\Windows\System\yKJWOQE.exe
  C:\Windows\System\yKJWOQE.exe
  2⤵
  PID:8096
- C:\Windows\System\AphTbyk.exe
  C:\Windows\System\AphTbyk.exe
  2⤵
  PID:8112
- C:\Windows\System\gfPPOfB.exe
  C:\Windows\System\gfPPOfB.exe
  2⤵
  PID:8128
- C:\Windows\System\CyzDpJR.exe
  C:\Windows\System\CyzDpJR.exe
  2⤵
  PID:8144
- C:\Windows\System\MfuloSE.exe
  C:\Windows\System\MfuloSE.exe
  2⤵
  PID:8160
- C:\Windows\System\ROhLWay.exe
  C:\Windows\System\ROhLWay.exe
  2⤵
  PID:8176
- C:\Windows\System\APFSROx.exe
  C:\Windows\System\APFSROx.exe
  2⤵
  PID:6300
- C:\Windows\System\vqFCvZB.exe
  C:\Windows\System\vqFCvZB.exe
  2⤵
  PID:7148
- C:\Windows\System\iHHwSAl.exe
  C:\Windows\System\iHHwSAl.exe
  2⤵
  PID:7228
- C:\Windows\System\cMFobgL.exe
  C:\Windows\System\cMFobgL.exe
  2⤵
  PID:7292
- C:\Windows\System\WVTrBKM.exe
  C:\Windows\System\WVTrBKM.exe
  2⤵
  PID:7352
- C:\Windows\System\dRZUcGG.exe
  C:\Windows\System\dRZUcGG.exe
  2⤵
  PID:5772
- C:\Windows\System\fhoyxHL.exe
  C:\Windows\System\fhoyxHL.exe
  2⤵
  PID:7176
- C:\Windows\System\SuQkJig.exe
  C:\Windows\System\SuQkJig.exe
  2⤵
  PID:7272
- C:\Windows\System\fGyjvXj.exe
  C:\Windows\System\fGyjvXj.exe
  2⤵
  PID:7336
- C:\Windows\System\tEbtKIZ.exe
  C:\Windows\System\tEbtKIZ.exe
  2⤵
  PID:7384
- C:\Windows\System\xEUqAPH.exe
  C:\Windows\System\xEUqAPH.exe
  2⤵
  PID:7448
- C:\Windows\System\WrJlBMR.exe
  C:\Windows\System\WrJlBMR.exe
  2⤵
  PID:7400
- C:\Windows\System\wsFNIDR.exe
  C:\Windows\System\wsFNIDR.exe
  2⤵
  PID:7432
- C:\Windows\System\HlNHUPb.exe
  C:\Windows\System\HlNHUPb.exe
  2⤵
  PID:7496
- C:\Windows\System\fRTouoL.exe
  C:\Windows\System\fRTouoL.exe
  2⤵
  PID:7580
- C:\Windows\System\kIsvvFF.exe
  C:\Windows\System\kIsvvFF.exe
  2⤵
  PID:7612
- C:\Windows\System\tCrNSsA.exe
  C:\Windows\System\tCrNSsA.exe
  2⤵
  PID:7564
- C:\Windows\System\TBdliri.exe
  C:\Windows\System\TBdliri.exe
  2⤵
  PID:7640
- C:\Windows\System\hafLzWN.exe
  C:\Windows\System\hafLzWN.exe
  2⤵
  PID:7644
- C:\Windows\System\XeaJmjg.exe
  C:\Windows\System\XeaJmjg.exe
  2⤵
  PID:7708
- C:\Windows\System\gWyIMMd.exe
  C:\Windows\System\gWyIMMd.exe
  2⤵
  PID:7772
- C:\Windows\System\EZIjCjo.exe
  C:\Windows\System\EZIjCjo.exe
  2⤵
  PID:7836
- C:\Windows\System\TmJNihT.exe
  C:\Windows\System\TmJNihT.exe
  2⤵
  PID:7900
- C:\Windows\System\tpmVbEG.exe
  C:\Windows\System\tpmVbEG.exe
  2⤵
  PID:7964
- C:\Windows\System\LKuEluN.exe
  C:\Windows\System\LKuEluN.exe
  2⤵
  PID:8028
- C:\Windows\System\XsrQiRX.exe
  C:\Windows\System\XsrQiRX.exe
  2⤵
  PID:8124
- C:\Windows\System\xTDoLFx.exe
  C:\Windows\System\xTDoLFx.exe
  2⤵
  PID:7720
- C:\Windows\System\ljNYUkW.exe
  C:\Windows\System\ljNYUkW.exe
  2⤵
  PID:8136
- C:\Windows\System\tGADEGM.exe
  C:\Windows\System\tGADEGM.exe
  2⤵
  PID:7852
- C:\Windows\System\jPpmOuR.exe
  C:\Windows\System\jPpmOuR.exe
  2⤵
  PID:7948
- C:\Windows\System\isMQAoB.exe
  C:\Windows\System\isMQAoB.exe
  2⤵
  PID:8012
- C:\Windows\System\yWcmdMW.exe
  C:\Windows\System\yWcmdMW.exe
  2⤵
  PID:8140
- C:\Windows\System\UkeKwRm.exe
  C:\Windows\System\UkeKwRm.exe
  2⤵
  PID:8184
- C:\Windows\System\cmpdyEi.exe
  C:\Windows\System\cmpdyEi.exe
  2⤵
  PID:7324
- C:\Windows\System\aULnnYb.exe
  C:\Windows\System\aULnnYb.exe
  2⤵
  PID:7304
- C:\Windows\System\dKokKSd.exe
  C:\Windows\System\dKokKSd.exe
  2⤵
  PID:7512
- C:\Windows\System\HktavYn.exe
  C:\Windows\System\HktavYn.exe
  2⤵
  PID:7260
- C:\Windows\System\MgydkxN.exe
  C:\Windows\System\MgydkxN.exe
  2⤵
  PID:6232
- C:\Windows\System\cpGzGkL.exe
  C:\Windows\System\cpGzGkL.exe
  2⤵
  PID:7368
- C:\Windows\System\bPAbtQu.exe
  C:\Windows\System\bPAbtQu.exe
  2⤵
  PID:7464
- C:\Windows\System\rPShqmU.exe
  C:\Windows\System\rPShqmU.exe
  2⤵
  PID:7532
- C:\Windows\System\jgfjlhO.exe
  C:\Windows\System\jgfjlhO.exe
  2⤵
  PID:7560
- C:\Windows\System\NKafBXb.exe
  C:\Windows\System\NKafBXb.exe
  2⤵
  PID:7740
- C:\Windows\System\uijYbUd.exe
  C:\Windows\System\uijYbUd.exe
  2⤵
  PID:7996
- C:\Windows\System\jDEefJa.exe
  C:\Windows\System\jDEefJa.exe
  2⤵
  PID:8040
- C:\Windows\System\jWGlmGI.exe
  C:\Windows\System\jWGlmGI.exe
  2⤵
  PID:7832
- C:\Windows\System\ntMCTJb.exe
  C:\Windows\System\ntMCTJb.exe
  2⤵
  PID:8156
- C:\Windows\System\KXccjry.exe
  C:\Windows\System\KXccjry.exe
  2⤵
  PID:7884
- C:\Windows\System\jIuQYVv.exe
  C:\Windows\System\jIuQYVv.exe
  2⤵
  PID:8076
- C:\Windows\System\rXnCSYB.exe
  C:\Windows\System\rXnCSYB.exe
  2⤵
  PID:7416
- C:\Windows\System\JayUznK.exe
  C:\Windows\System\JayUznK.exe
  2⤵
  PID:7480
- C:\Windows\System\CjIgFhl.exe
  C:\Windows\System\CjIgFhl.exe
  2⤵
  PID:7868
- C:\Windows\System\mGcNdwc.exe
  C:\Windows\System\mGcNdwc.exe
  2⤵
  PID:7788
- C:\Windows\System\EUrWFUR.exe
  C:\Windows\System\EUrWFUR.exe
  2⤵
  PID:7624
- C:\Windows\System\ojUyFYb.exe
  C:\Windows\System\ojUyFYb.exe
  2⤵
  PID:8204
- C:\Windows\System\isAKdRK.exe
  C:\Windows\System\isAKdRK.exe
  2⤵
  PID:8220
- C:\Windows\System\sWQDwiN.exe
  C:\Windows\System\sWQDwiN.exe
  2⤵
  PID:8236
- C:\Windows\System\AtxmaHz.exe
  C:\Windows\System\AtxmaHz.exe
  2⤵
  PID:8252
- C:\Windows\System\IJcFaag.exe
  C:\Windows\System\IJcFaag.exe
  2⤵
  PID:8268
- C:\Windows\System\WtCVWYl.exe
  C:\Windows\System\WtCVWYl.exe
  2⤵
  PID:8284
- C:\Windows\System\wvMesDP.exe
  C:\Windows\System\wvMesDP.exe
  2⤵
  PID:8300
- C:\Windows\System\XCjLRIm.exe
  C:\Windows\System\XCjLRIm.exe
  2⤵
  PID:8316
- C:\Windows\System\sEDJFrn.exe
  C:\Windows\System\sEDJFrn.exe
  2⤵
  PID:8332
- C:\Windows\System\ldLBoND.exe
  C:\Windows\System\ldLBoND.exe
  2⤵
  PID:8348
- C:\Windows\System\ngExOgM.exe
  C:\Windows\System\ngExOgM.exe
  2⤵
  PID:8364
- C:\Windows\System\oIOoxmE.exe
  C:\Windows\System\oIOoxmE.exe
  2⤵
  PID:8380
- C:\Windows\System\JOYrAkb.exe
  C:\Windows\System\JOYrAkb.exe
  2⤵
  PID:8396
- C:\Windows\System\pXzGQGV.exe
  C:\Windows\System\pXzGQGV.exe
  2⤵
  PID:8412
- C:\Windows\System\PKzOMsE.exe
  C:\Windows\System\PKzOMsE.exe
  2⤵
  PID:8428
- C:\Windows\System\uhopAag.exe
  C:\Windows\System\uhopAag.exe
  2⤵
  PID:8444
- C:\Windows\System\obdaSCb.exe
  C:\Windows\System\obdaSCb.exe
  2⤵
  PID:8460
- C:\Windows\System\fDAlDTj.exe
  C:\Windows\System\fDAlDTj.exe
  2⤵
  PID:8476
- C:\Windows\System\yznediz.exe
  C:\Windows\System\yznediz.exe
  2⤵
  PID:8492
- C:\Windows\System\wWxagrq.exe
  C:\Windows\System\wWxagrq.exe
  2⤵
  PID:8508
- C:\Windows\System\DzznINI.exe
  C:\Windows\System\DzznINI.exe
  2⤵
  PID:8524
- C:\Windows\System\gCVysba.exe
  C:\Windows\System\gCVysba.exe
  2⤵
  PID:8540
- C:\Windows\System\TYXpOCs.exe
  C:\Windows\System\TYXpOCs.exe
  2⤵
  PID:8556
- C:\Windows\System\PPNrkSO.exe
  C:\Windows\System\PPNrkSO.exe
  2⤵
  PID:8572
- C:\Windows\System\gtUmVhS.exe
  C:\Windows\System\gtUmVhS.exe
  2⤵
  PID:8588
- C:\Windows\System\BLNsAOd.exe
  C:\Windows\System\BLNsAOd.exe
  2⤵
  PID:8604
- C:\Windows\System\JmkEkkV.exe
  C:\Windows\System\JmkEkkV.exe
  2⤵
  PID:8620
- C:\Windows\System\VIQqBEY.exe
  C:\Windows\System\VIQqBEY.exe
  2⤵
  PID:8636
- C:\Windows\System\LpDltlb.exe
  C:\Windows\System\LpDltlb.exe
  2⤵
  PID:8652
- C:\Windows\System\OgokJpu.exe
  C:\Windows\System\OgokJpu.exe
  2⤵
  PID:8668
- C:\Windows\System\dgvYjpO.exe
  C:\Windows\System\dgvYjpO.exe
  2⤵
  PID:8684
- C:\Windows\System\CcRPrlU.exe
  C:\Windows\System\CcRPrlU.exe
  2⤵
  PID:8700
- C:\Windows\System\ZIlCtGZ.exe
  C:\Windows\System\ZIlCtGZ.exe
  2⤵
  PID:8716
- C:\Windows\System\fsLYOJT.exe
  C:\Windows\System\fsLYOJT.exe
  2⤵
  PID:8732
- C:\Windows\System\znNDRxV.exe
  C:\Windows\System\znNDRxV.exe
  2⤵
  PID:8748
- C:\Windows\System\jiMENpX.exe
  C:\Windows\System\jiMENpX.exe
  2⤵
  PID:8764
- C:\Windows\System\cZqclsB.exe
  C:\Windows\System\cZqclsB.exe
  2⤵
  PID:8780
- C:\Windows\System\gjwGAOi.exe
  C:\Windows\System\gjwGAOi.exe
  2⤵
  PID:8796
- C:\Windows\System\gAkpvVJ.exe
  C:\Windows\System\gAkpvVJ.exe
  2⤵
  PID:8812
- C:\Windows\System\wlYiDxr.exe
  C:\Windows\System\wlYiDxr.exe
  2⤵
  PID:8828
- C:\Windows\System\QTeGBnC.exe
  C:\Windows\System\QTeGBnC.exe
  2⤵
  PID:8844
- C:\Windows\System\HNOQPcs.exe
  C:\Windows\System\HNOQPcs.exe
  2⤵
  PID:8860
- C:\Windows\System\qGmjgdX.exe
  C:\Windows\System\qGmjgdX.exe
  2⤵
  PID:8876
- C:\Windows\System\BeTuIHc.exe
  C:\Windows\System\BeTuIHc.exe
  2⤵
  PID:8892
- C:\Windows\System\cKxcOck.exe
  C:\Windows\System\cKxcOck.exe
  2⤵
  PID:8908
- C:\Windows\System\kvHHSbt.exe
  C:\Windows\System\kvHHSbt.exe
  2⤵
  PID:8924
- C:\Windows\System\SBkmHzE.exe
  C:\Windows\System\SBkmHzE.exe
  2⤵
  PID:8940
- C:\Windows\System\cADPPzJ.exe
  C:\Windows\System\cADPPzJ.exe
  2⤵
  PID:8956
- C:\Windows\System\tObvUnq.exe
  C:\Windows\System\tObvUnq.exe
  2⤵
  PID:8972
- C:\Windows\System\DaaWHAY.exe
  C:\Windows\System\DaaWHAY.exe
  2⤵
  PID:8988
- C:\Windows\System\aLRTBZU.exe
  C:\Windows\System\aLRTBZU.exe
  2⤵
  PID:9004
- C:\Windows\System\zfIogJo.exe
  C:\Windows\System\zfIogJo.exe
  2⤵
  PID:9020
- C:\Windows\System\IlxcXyh.exe
  C:\Windows\System\IlxcXyh.exe
  2⤵
  PID:9036
- C:\Windows\System\gUXFQjr.exe
  C:\Windows\System\gUXFQjr.exe
  2⤵
  PID:9052
- C:\Windows\System\WirpBDX.exe
  C:\Windows\System\WirpBDX.exe
  2⤵
  PID:9068
- C:\Windows\System\rrtAHhu.exe
  C:\Windows\System\rrtAHhu.exe
  2⤵
  PID:9084
- C:\Windows\System\PdWaKEM.exe
  C:\Windows\System\PdWaKEM.exe
  2⤵
  PID:9100
- C:\Windows\System\JGkDHpv.exe
  C:\Windows\System\JGkDHpv.exe
  2⤵
  PID:9116
- C:\Windows\System\BhIVJHJ.exe
  C:\Windows\System\BhIVJHJ.exe
  2⤵
  PID:9132
- C:\Windows\System\pRjpGNC.exe
  C:\Windows\System\pRjpGNC.exe
  2⤵
  PID:9148
- C:\Windows\System\OHcehZr.exe
  C:\Windows\System\OHcehZr.exe
  2⤵
  PID:9164
- C:\Windows\System\ExSdvlB.exe
  C:\Windows\System\ExSdvlB.exe
  2⤵
  PID:9180
- C:\Windows\System\MMcOifC.exe
  C:\Windows\System\MMcOifC.exe
  2⤵
  PID:9196
- C:\Windows\System\MYtEZsC.exe
  C:\Windows\System\MYtEZsC.exe
  2⤵
  PID:9212
- C:\Windows\System\LQerVKN.exe
  C:\Windows\System\LQerVKN.exe
  2⤵
  PID:8212
- C:\Windows\System\rtbAQtC.exe
  C:\Windows\System\rtbAQtC.exe
  2⤵
  PID:8280
- C:\Windows\System\kyWSsIQ.exe
  C:\Windows\System\kyWSsIQ.exe
  2⤵
  PID:8340
- C:\Windows\System\eOSrABY.exe
  C:\Windows\System\eOSrABY.exe
  2⤵
  PID:8408
- C:\Windows\System\sjeqKSd.exe
  C:\Windows\System\sjeqKSd.exe
  2⤵
  PID:8472
- C:\Windows\System\ZsQSIVV.exe
  C:\Windows\System\ZsQSIVV.exe
  2⤵
  PID:8532
- C:\Windows\System\PouHMhv.exe
  C:\Windows\System\PouHMhv.exe
  2⤵
  PID:8596
- C:\Windows\System\DvcPYCT.exe
  C:\Windows\System\DvcPYCT.exe
  2⤵
  PID:8660
- C:\Windows\System\Icepwgq.exe
  C:\Windows\System\Icepwgq.exe
  2⤵
  PID:8724
- C:\Windows\System\vOgYcay.exe
  C:\Windows\System\vOgYcay.exe
  2⤵
  PID:8788
- C:\Windows\System\AbobNjL.exe
  C:\Windows\System\AbobNjL.exe
  2⤵
  PID:8852
- C:\Windows\System\lRyAMcl.exe
  C:\Windows\System\lRyAMcl.exe
  2⤵
  PID:7132
- C:\Windows\System\zKkfMTm.exe
  C:\Windows\System\zKkfMTm.exe
  2⤵
  PID:7048
- C:\Windows\System\XpHbnov.exe
  C:\Windows\System\XpHbnov.exe
  2⤵
  PID:7576
- C:\Windows\System\DMVKycZ.exe
  C:\Windows\System\DMVKycZ.exe
  2⤵
  PID:7688
- C:\Windows\System\wumtiyK.exe
  C:\Windows\System\wumtiyK.exe
  2⤵
  PID:8904
- C:\Windows\System\hLwOtwa.exe
  C:\Windows\System\hLwOtwa.exe
  2⤵
  PID:8356
- C:\Windows\System\qkDXmmQ.exe
  C:\Windows\System\qkDXmmQ.exe
  2⤵
  PID:8008
- C:\Windows\System\VSlMpqv.exe
  C:\Windows\System\VSlMpqv.exe
  2⤵
  PID:1828
- C:\Windows\System\KdGxuQF.exe
  C:\Windows\System\KdGxuQF.exe
  2⤵
  PID:8580
- C:\Windows\System\XnPZgFT.exe
  C:\Windows\System\XnPZgFT.exe
  2⤵
  PID:8196
- C:\Windows\System\WPAiSSH.exe
  C:\Windows\System\WPAiSSH.exe
  2⤵
  PID:8228
- C:\Windows\System\MJMTEXQ.exe
  C:\Windows\System\MJMTEXQ.exe
  2⤵
  PID:8952
- C:\Windows\System\fHXxLKY.exe
  C:\Windows\System\fHXxLKY.exe
  2⤵
  PID:9016
- C:\Windows\System\jCerUKl.exe
  C:\Windows\System\jCerUKl.exe
  2⤵
  PID:8264
- C:\Windows\System\BOZHGUX.exe
  C:\Windows\System\BOZHGUX.exe
  2⤵
  PID:9080
- C:\Windows\System\OZqKkxN.exe
  C:\Windows\System\OZqKkxN.exe
  2⤵
  PID:9140
- C:\Windows\System\TwSztXP.exe
  C:\Windows\System\TwSztXP.exe
  2⤵
  PID:8392
- C:\Windows\System\LNHhjyS.exe
  C:\Windows\System\LNHhjyS.exe
  2⤵
  PID:8548
- C:\Windows\System\SbSnLMM.exe
  C:\Windows\System\SbSnLMM.exe
  2⤵
  PID:8648
- C:\Windows\System\YyeVOdd.exe
  C:\Windows\System\YyeVOdd.exe
  2⤵
  PID:8744
- C:\Windows\System\EpcOGjv.exe
  C:\Windows\System\EpcOGjv.exe
  2⤵
  PID:8808
- C:\Windows\System\QICjijv.exe
  C:\Windows\System\QICjijv.exe
  2⤵
  PID:9208
- C:\Windows\System\bXIxaJi.exe
  C:\Windows\System\bXIxaJi.exe
  2⤵
  PID:8376
- C:\Windows\System\HPymbrI.exe
  C:\Windows\System\HPymbrI.exe
  2⤵
  PID:8628
- C:\Windows\System\rTkOWzi.exe
  C:\Windows\System\rTkOWzi.exe
  2⤵
  PID:8884
- C:\Windows\System\CoFSXtD.exe
  C:\Windows\System\CoFSXtD.exe
  2⤵
  PID:7240
- C:\Windows\System\TwVeoPu.exe
  C:\Windows\System\TwVeoPu.exe
  2⤵
  PID:8060
- C:\Windows\System\irHRDqw.exe
  C:\Windows\System\irHRDqw.exe
  2⤵
  PID:8708
- C:\Windows\System\JmctoMo.exe
  C:\Windows\System\JmctoMo.exe
  2⤵
  PID:9048
- C:\Windows\System\jwGPMmP.exe
  C:\Windows\System\jwGPMmP.exe
  2⤵
  PID:8388
- C:\Windows\System\nyfcYCf.exe
  C:\Windows\System\nyfcYCf.exe
  2⤵
  PID:8804
- C:\Windows\System\pjfXKSD.exe
  C:\Windows\System\pjfXKSD.exe
  2⤵
  PID:8756
- C:\Windows\System\ByZQAtU.exe
  C:\Windows\System\ByZQAtU.exe
  2⤵
  PID:8984
- C:\Windows\System\JPgGaJq.exe
  C:\Windows\System\JPgGaJq.exe
  2⤵
  PID:8260
- C:\Windows\System\gmbFsHx.exe
  C:\Windows\System\gmbFsHx.exe
  2⤵
  PID:9228
- C:\Windows\System\zqfaQYD.exe
  C:\Windows\System\zqfaQYD.exe
  2⤵
  PID:9244
- C:\Windows\System\EKllVpk.exe
  C:\Windows\System\EKllVpk.exe
  2⤵
  PID:9264
- C:\Windows\System\PpoDNJd.exe
  C:\Windows\System\PpoDNJd.exe
  2⤵
  PID:9284
- C:\Windows\System\KJPHaCf.exe
  C:\Windows\System\KJPHaCf.exe
  2⤵
  PID:9300
- C:\Windows\System\NVGRLRc.exe
  C:\Windows\System\NVGRLRc.exe
  2⤵
  PID:9316
- C:\Windows\System\OZanNXk.exe
  C:\Windows\System\OZanNXk.exe
  2⤵
  PID:9332
- C:\Windows\System\VJZrdXw.exe
  C:\Windows\System\VJZrdXw.exe
  2⤵
  PID:9348
- C:\Windows\System\SUgkfVH.exe
  C:\Windows\System\SUgkfVH.exe
  2⤵
  PID:9364
- C:\Windows\System\mwWFgba.exe
  C:\Windows\System\mwWFgba.exe
  2⤵
  PID:9380
- C:\Windows\System\nWyOTls.exe
  C:\Windows\System\nWyOTls.exe
  2⤵
  PID:9396
- C:\Windows\System\QItdUjI.exe
  C:\Windows\System\QItdUjI.exe
  2⤵
  PID:9412
- C:\Windows\System\uxQWjAm.exe
  C:\Windows\System\uxQWjAm.exe
  2⤵
  PID:9428
- C:\Windows\System\IVDdseL.exe
  C:\Windows\System\IVDdseL.exe
  2⤵
  PID:9444
- C:\Windows\System\ufrxePs.exe
  C:\Windows\System\ufrxePs.exe
  2⤵
  PID:9460
- C:\Windows\System\qROEsJd.exe
  C:\Windows\System\qROEsJd.exe
  2⤵
  PID:9476
- C:\Windows\System\KaeaAyJ.exe
  C:\Windows\System\KaeaAyJ.exe
  2⤵
  PID:9492
- C:\Windows\System\lejHfkS.exe
  C:\Windows\System\lejHfkS.exe
  2⤵
  PID:9508
- C:\Windows\System\JWhJwQv.exe
  C:\Windows\System\JWhJwQv.exe
  2⤵
  PID:9524
- C:\Windows\System\KMHrzPn.exe
  C:\Windows\System\KMHrzPn.exe
  2⤵
  PID:9540
- C:\Windows\System\HaGnZUg.exe
  C:\Windows\System\HaGnZUg.exe
  2⤵
  PID:9556
- C:\Windows\System\lklQMDP.exe
  C:\Windows\System\lklQMDP.exe
  2⤵
  PID:9572
- C:\Windows\System\ucCBvcf.exe
  C:\Windows\System\ucCBvcf.exe
  2⤵
  PID:9588
- C:\Windows\System\EChUidY.exe
  C:\Windows\System\EChUidY.exe
  2⤵
  PID:9604
- C:\Windows\System\FEcCYrR.exe
  C:\Windows\System\FEcCYrR.exe
  2⤵
  PID:9620
- C:\Windows\System\cwaKMBI.exe
  C:\Windows\System\cwaKMBI.exe
  2⤵
  PID:9636
- C:\Windows\System\hCvZKdE.exe
  C:\Windows\System\hCvZKdE.exe
  2⤵
  PID:9652
- C:\Windows\System\xinIjax.exe
  C:\Windows\System\xinIjax.exe
  2⤵
  PID:9668
- C:\Windows\System\UqdZQtq.exe
  C:\Windows\System\UqdZQtq.exe
  2⤵
  PID:9684
- C:\Windows\System\xBDRXmk.exe
  C:\Windows\System\xBDRXmk.exe
  2⤵
  PID:9700
- C:\Windows\System\MTZBbNM.exe
  C:\Windows\System\MTZBbNM.exe
  2⤵
  PID:9716
- C:\Windows\System\PdQHQvr.exe
  C:\Windows\System\PdQHQvr.exe
  2⤵
  PID:9732
- C:\Windows\System\pCoTkTA.exe
  C:\Windows\System\pCoTkTA.exe
  2⤵
  PID:9748
- C:\Windows\System\WRAHanB.exe
  C:\Windows\System\WRAHanB.exe
  2⤵
  PID:9764
- C:\Windows\System\jpYbPWf.exe
  C:\Windows\System\jpYbPWf.exe
  2⤵
  PID:9780
- C:\Windows\System\HFQNXbg.exe
  C:\Windows\System\HFQNXbg.exe
  2⤵
  PID:9796
- C:\Windows\System\IhJWBjm.exe
  C:\Windows\System\IhJWBjm.exe
  2⤵
  PID:9812
- C:\Windows\System\lDpdcSf.exe
  C:\Windows\System\lDpdcSf.exe
  2⤵
  PID:9828
- C:\Windows\System\WIAAhDW.exe
  C:\Windows\System\WIAAhDW.exe
  2⤵
  PID:9844
- C:\Windows\System\Wzeddjr.exe
  C:\Windows\System\Wzeddjr.exe
  2⤵
  PID:9860
- C:\Windows\System\BOcFmJA.exe
  C:\Windows\System\BOcFmJA.exe
  2⤵
  PID:9876
- C:\Windows\System\ANZVDKG.exe
  C:\Windows\System\ANZVDKG.exe
  2⤵
  PID:9892
- C:\Windows\System\jdeiwCO.exe
  C:\Windows\System\jdeiwCO.exe
  2⤵
  PID:9908
- C:\Windows\System\ayykBPL.exe
  C:\Windows\System\ayykBPL.exe
  2⤵
  PID:9924
- C:\Windows\System\cxdzoxz.exe
  C:\Windows\System\cxdzoxz.exe
  2⤵
  PID:9940
- C:\Windows\System\HWeAiWJ.exe
  C:\Windows\System\HWeAiWJ.exe
  2⤵
  PID:9960
- C:\Windows\System\LcvuWJR.exe
  C:\Windows\System\LcvuWJR.exe
  2⤵
  PID:9976
- C:\Windows\System\CIrzOxY.exe
  C:\Windows\System\CIrzOxY.exe
  2⤵
  PID:9992
- C:\Windows\System\TpHpfDh.exe
  C:\Windows\System\TpHpfDh.exe
  2⤵
  PID:10008
- C:\Windows\System\CFegFzm.exe
  C:\Windows\System\CFegFzm.exe
  2⤵
  PID:10024
- C:\Windows\System\XkshnRm.exe
  C:\Windows\System\XkshnRm.exe
  2⤵
  PID:10040
- C:\Windows\System\XXJqBZR.exe
  C:\Windows\System\XXJqBZR.exe
  2⤵
  PID:10056
- C:\Windows\System\aKdbPyr.exe
  C:\Windows\System\aKdbPyr.exe
  2⤵
  PID:10072
- C:\Windows\System\gIksDWG.exe
  C:\Windows\System\gIksDWG.exe
  2⤵
  PID:10088
- C:\Windows\System\tdMRbIC.exe
  C:\Windows\System\tdMRbIC.exe
  2⤵
  PID:10104
- C:\Windows\System\eTPAqpD.exe
  C:\Windows\System\eTPAqpD.exe
  2⤵
  PID:10120
- C:\Windows\System\zIEedZi.exe
  C:\Windows\System\zIEedZi.exe
  2⤵
  PID:10136
- C:\Windows\System\fBpmDWc.exe
  C:\Windows\System\fBpmDWc.exe
  2⤵
  PID:10152
- C:\Windows\System\WNCLffN.exe
  C:\Windows\System\WNCLffN.exe
  2⤵
  PID:10168
- C:\Windows\System\uvbjhOP.exe
  C:\Windows\System\uvbjhOP.exe
  2⤵
  PID:10184
- C:\Windows\System\FKopTid.exe
  C:\Windows\System\FKopTid.exe
  2⤵
  PID:10200
- C:\Windows\System\AtCqnfn.exe
  C:\Windows\System\AtCqnfn.exe
  2⤵
  PID:10216
- C:\Windows\System\zqDvvJl.exe
  C:\Windows\System\zqDvvJl.exe
  2⤵
  PID:10232
- C:\Windows\System\lxFKmZd.exe
  C:\Windows\System\lxFKmZd.exe
  2⤵
  PID:8936
- C:\Windows\System\NzBvhIk.exe
  C:\Windows\System\NzBvhIk.exe
  2⤵
  PID:8920
- C:\Windows\System\zsFAmgz.exe
  C:\Windows\System\zsFAmgz.exe
  2⤵
  PID:9188
- C:\Windows\System\VDINdMn.exe
  C:\Windows\System\VDINdMn.exe
  2⤵
  PID:9000
- C:\Windows\System\SuMBAcz.exe
  C:\Windows\System\SuMBAcz.exe
  2⤵
  PID:9060
- C:\Windows\System\cYvNiGo.exe
  C:\Windows\System\cYvNiGo.exe
  2⤵
  PID:9128
- C:\Windows\System\xBlefcr.exe
  C:\Windows\System\xBlefcr.exe
  2⤵
  PID:9192
- C:\Windows\System\HYvIWzu.exe
  C:\Windows\System\HYvIWzu.exe
  2⤵
  PID:8312
- C:\Windows\System\ahXDYyy.exe
  C:\Windows\System\ahXDYyy.exe
  2⤵
  PID:8568
- C:\Windows\System\RqnnEQI.exe
  C:\Windows\System\RqnnEQI.exe
  2⤵
  PID:5800
- C:\Windows\System\BvICLUX.exe
  C:\Windows\System\BvICLUX.exe
  2⤵
  PID:8456
- C:\Windows\System\TXcbGVF.exe
  C:\Windows\System\TXcbGVF.exe
  2⤵
  PID:8948
- C:\Windows\System\NUyLwrV.exe
  C:\Windows\System\NUyLwrV.exe
  2⤵
  PID:8104
- C:\Windows\System\mYYmHaO.exe
  C:\Windows\System\mYYmHaO.exe
  2⤵
  PID:9204
- C:\Windows\System\vPrLutp.exe
  C:\Windows\System\vPrLutp.exe
  2⤵
  PID:8520
- C:\Windows\System\ZVKHjsQ.exe
  C:\Windows\System\ZVKHjsQ.exe
  2⤵
  PID:9156
- C:\Windows\System\EOPcHXR.exe
  C:\Windows\System\EOPcHXR.exe
  2⤵
  PID:9260
- C:\Windows\System\dlLxULo.exe
  C:\Windows\System\dlLxULo.exe
  2⤵
  PID:9312
- C:\Windows\System\UBeadjE.exe
  C:\Windows\System\UBeadjE.exe
  2⤵
  PID:9328
- C:\Windows\System\iGeyVhQ.exe
  C:\Windows\System\iGeyVhQ.exe
  2⤵
  PID:9516
- C:\Windows\System\pBAGMhg.exe
  C:\Windows\System\pBAGMhg.exe
  2⤵
  PID:9580
- C:\Windows\System\tvwTakb.exe
  C:\Windows\System\tvwTakb.exe
  2⤵
  PID:9504
- C:\Windows\System\eRaOylR.exe
  C:\Windows\System\eRaOylR.exe
  2⤵
  PID:9616
- C:\Windows\System\euWRqCA.exe
  C:\Windows\System\euWRqCA.exe
  2⤵
  PID:9440
- C:\Windows\System\iNOTwqg.exe
  C:\Windows\System\iNOTwqg.exe
  2⤵
  PID:9680
- C:\Windows\System\hHdCPhk.exe
  C:\Windows\System\hHdCPhk.exe
  2⤵
  PID:9744
- C:\Windows\System\olfBVMT.exe
  C:\Windows\System\olfBVMT.exe
  2⤵
  PID:9772
- C:\Windows\System\vQwbWER.exe
  C:\Windows\System\vQwbWER.exe
  2⤵
  PID:9836
- C:\Windows\System\eyJpMXb.exe
  C:\Windows\System\eyJpMXb.exe
  2⤵
  PID:9868
- C:\Windows\System\kyuSpqY.exe
  C:\Windows\System\kyuSpqY.exe
  2⤵
  PID:9936
- C:\Windows\System\XkfdAla.exe
  C:\Windows\System\XkfdAla.exe
  2⤵
  PID:10004
- C:\Windows\System\eNNGAFs.exe
  C:\Windows\System\eNNGAFs.exe
  2⤵
  PID:10036
- C:\Windows\System\atTNcCJ.exe
  C:\Windows\System\atTNcCJ.exe
  2⤵
  PID:9852
- C:\Windows\System\YkHCROF.exe
  C:\Windows\System\YkHCROF.exe
  2⤵
  PID:9884
- C:\Windows\System\zSuleHF.exe
  C:\Windows\System\zSuleHF.exe
  2⤵
  PID:10132
- C:\Windows\System\CvZJDKD.exe
  C:\Windows\System\CvZJDKD.exe
  2⤵
  PID:10196
- C:\Windows\System\OhKbYBT.exe
  C:\Windows\System\OhKbYBT.exe
  2⤵
  PID:7660
- C:\Windows\System\BSMzBiO.exe
  C:\Windows\System\BSMzBiO.exe
  2⤵
  PID:8968
- C:\Windows\System\ymWaShe.exe
  C:\Windows\System\ymWaShe.exe
  2⤵
  PID:9092
- C:\Windows\System\FTxFQcM.exe
  C:\Windows\System\FTxFQcM.exe
  2⤵
  PID:8308
- C:\Windows\System\gnxVqzd.exe
  C:\Windows\System\gnxVqzd.exe
  2⤵
  PID:9692
- C:\Windows\System\svuXdMk.exe
  C:\Windows\System\svuXdMk.exe
  2⤵
  PID:10016
- C:\Windows\System\zWRZvnh.exe
  C:\Windows\System\zWRZvnh.exe
  2⤵
  PID:9820
- C:\Windows\System\odHzEij.exe
  C:\Windows\System\odHzEij.exe
  2⤵
  PID:10144
- C:\Windows\System\FLsjxtF.exe
  C:\Windows\System\FLsjxtF.exe
  2⤵
  PID:10020
- C:\Windows\System\iBRwPoQ.exe
  C:\Windows\System\iBRwPoQ.exe
  2⤵
  PID:10112
- C:\Windows\System\xxDMvvs.exe
  C:\Windows\System\xxDMvvs.exe
  2⤵
  PID:10176
- C:\Windows\System\VwQCPoL.exe
  C:\Windows\System\VwQCPoL.exe
  2⤵
  PID:9220
- C:\Windows\System\wkvVSmP.exe
  C:\Windows\System\wkvVSmP.exe
  2⤵
  PID:9032
- C:\Windows\System\wthyuma.exe
  C:\Windows\System\wthyuma.exe
  2⤵
  PID:8564
- C:\Windows\System\TvNzhLs.exe
  C:\Windows\System\TvNzhLs.exe
  2⤵
  PID:8712
- C:\Windows\System\GhajczV.exe
  C:\Windows\System\GhajczV.exe
  2⤵
  PID:9276
- C:\Windows\System\fbxFoLG.exe
  C:\Windows\System\fbxFoLG.exe
  2⤵
  PID:9308
- C:\Windows\System\odBZMCl.exe
  C:\Windows\System\odBZMCl.exe
  2⤵
  PID:9360
- C:\Windows\System\askVuZA.exe
  C:\Windows\System\askVuZA.exe
  2⤵
  PID:9372
- C:\Windows\System\FvoZEyr.exe
  C:\Windows\System\FvoZEyr.exe
  2⤵
  PID:9456
- C:\Windows\System\tukImro.exe
  C:\Windows\System\tukImro.exe
  2⤵
  PID:9536
- C:\Windows\System\EikpaPd.exe
  C:\Windows\System\EikpaPd.exe
  2⤵
  PID:9804
- C:\Windows\System\GMXTQAC.exe
  C:\Windows\System\GMXTQAC.exe
  2⤵
  PID:9596
- C:\Windows\System\FBFVAiZ.exe
  C:\Windows\System\FBFVAiZ.exe
  2⤵
  PID:9548
- C:\Windows\System\uMmfSxf.exe
  C:\Windows\System\uMmfSxf.exe
  2⤵
  PID:9676

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AMfBQaN.exe

Filesize
964KB

MD5
d2a77ddfd0756d0213c686bffda85f7a

SHA1
10c96a22ed86140a64f8c1c98c4002110d90c653

SHA256
5e55d063832e6d65dd18cdc758d41ec2607649a588cae4f88f4cd0f7ba89975d

SHA512
3d12cb9210fe9987e98f54cf9e9511ede83f06f47ca996b06dac6611105923086cbef6cb71afb56c3239d1bdae5a518a2817c302850b6134dab496de0bdbdde6

Download Submit
C:\Windows\system\BKmYwnT.exe

Filesize
964KB

MD5
a5b62743d257244d9c1d4db052f225f1

SHA1
9424e81571449aaf82910475699bc2c4e9033396

SHA256
8c0308db1b4c18193dcf680780e13436482fbc998993b2b421c650f451ea8184

SHA512
34cd9d5b6aad2f76aa199da6ac758f3da6ff5e6ab68ffc01a2b77cb7721ff3a53c47ead26f98d364575465db307df4c6a090c1eeeea5988097b66472cc86d9fb

Download Submit
C:\Windows\system\BgcarnY.exe

Filesize
963KB

MD5
0e5d0d841972d7c3b7ad00ffa1ef3ea2

SHA1
fe913a8408608724ce021ad46ef254979ba782d8

SHA256
4ee75fc46f713a05dbe728b44d0da884860e519b50250c9838eaac28df3f630c

SHA512
86400c03fc31edd98d60a1be0d6f7d619987602ce2323238edbb19e8d18694d167e25fd756586c3bab1b73acaead24b85d63d04a7c9725fa47ef4ba6e0751151

Download Submit
C:\Windows\system\BjcDJqH.exe

Filesize
966KB

MD5
1290f9fc46f0291d01b52102f0ee4019

SHA1
c3254e37358933d7d14c02a2bc2cbd03c45751e5

SHA256
4e22594505d04aa5a383ff35304ffdb9dc7ebbd5b764bd00dfc30e5bda1b14d2

SHA512
0d9e76704d1c45a6e63d3acbdcd4b62afe34101cb36c315abd2e24fc2cf4dda3773db0c59ca7c8a21f3d6daa60caa5b5434b94ea09b65cfd11519bd11ffe8e20

Download Submit
C:\Windows\system\DxnOsAF.exe

Filesize
968KB

MD5
fd324e655d768c6ff1f0477cddb03232

SHA1
b36f9bd2304636d02aa5d705d99a8aa767a790f2

SHA256
eefc5c0c62e9a66b3d55f77491115c19eec0f01929e92a0c00f88f8c7e75232f

SHA512
b042953e54768a654ddc5ab6fa91683d0430767574abc64058e7338bf88f82adb359634476f3dfea7d65d64f58ee7b2097682ac81e556b06cf607970c1fb3b15

Download Submit
C:\Windows\system\EIhyAxx.exe

Filesize
968KB

MD5
8f836e836423b79369f286d2a17f263a

SHA1
c41fa6f1fb0df94d463be6e0b10efe995683311e

SHA256
4244fdf745ce6b5b0ea5c956de1506216b5b2a22ee78cda3744647106a351ffc

SHA512
dad57833c36ddb892c6f9f141efd56856c08cb3cd807afeaf623a6d9c9460899ea4cf90eeebfeb56d7d76213256ee3a6ddabc805434902c7598efca0e6b872c9

Download Submit
C:\Windows\system\FFnhXFE.exe

Filesize
966KB

MD5
fd83f12a8f3acc9e39e725fae6916827

SHA1
343a30015a403fa70eef2cdc4f59baaad226b5c7

SHA256
1d395feb79e2dfc681b92c419496acb114e50b00fddaebf059d7ec6ada6b9d60

SHA512
fc256ba04680a6caf5acc2b87c2de1f05cb4209c61305bf0a07e686822fc07528433da87795b02d33e2313d50474964b90f89e07a353053999c1c864d2848260

Download Submit
C:\Windows\system\HroAMSp.exe

Filesize
966KB

MD5
d1993e5d76188fc765af061a13837650

SHA1
99e3004497b80ce7ce8fa56c86eea69ba9766c8d

SHA256
354f8e9fdc8243eb769645e0a666b2f5037fe2768be7aad3a36d6f5415761555

SHA512
18481ae0db5ad2f859d4ad8e2349844d227fe3a387cd1c9939fda424f01d2f0cbaef5455e246a7f7b1f97c84b0866dab044955d9772a821c78f89bbd8f6f2483

Download Submit
C:\Windows\system\IsSLtpt.exe

Filesize
964KB

MD5
f8d3e46c146b3bea02ad88c6dcb990e0

SHA1
e7b3b091790b7541576c87de5c25c9fa9e5e5d01

SHA256
7719aed232355608fb3bab282a871ca95812f53d356231a3bb2f15f829f3c4a2

SHA512
9c0b9056e218ce8455de7925977de2e79ff8de2eb842a61c2d270232f6b29e94449f025d90216434f6711373b494122901fb365b37356b29404d27f5ab3361cb

Download Submit
C:\Windows\system\MpiHMKa.exe

Filesize
967KB

MD5
fc253d0600daf7c0d0d1dfd592c683e0

SHA1
b8d885378702f936425a35e65b4ea7c315dd50b1

SHA256
115cd3f64648370c671fb41f2175241df24fd1ddcf8c82811034f39cb9cac4fc

SHA512
28cbf457e68dbb204fe87499e92beaae76753e9312e517dae80445f89c9188a656068101ccb06156759cd88266984c1f423a366b90428c875ab0f62660ac3b8b

Download Submit
C:\Windows\system\PjcdGET.exe

Filesize
965KB

MD5
487acb0321e55c6c30624d4fb1fd00b2

SHA1
5031d993bb448ab9e84105510f4c5abcea083782

SHA256
1f55aa65d96f6312a92880d6bf45266dfaa904b44bab5b2eaa6c4da19787c947

SHA512
842eeee180a07976c8d20edaa0193dd801d9eaddf80c3d56ca771dc7996ec346ec543fe70c3e6002e73249cd14925ef4576cb5d858fbf4d5351867f72fdc54fb

Download Submit
C:\Windows\system\PvZfFIU.exe

Filesize
966KB

MD5
b5c53f7c35421ce797ca6657f542599e

SHA1
aea210373ce77d3bf893eebdbcea010e73eb5d4c

SHA256
d4359b3b9191414885fa9df0d72dd98443a826cf4f5568b234b3de0a96894401

SHA512
7a30e000bb92cdd48cbf10fe4f9d8ecc0af5d546da24641b70f64aeaf9c6406de639b542a78124ab6e0b8cf166a6c34cfee62d988069ceb9333aa250eb92b5a8

Download Submit
C:\Windows\system\QLHcCeb.exe

Filesize
963KB

MD5
4ed629ee7f45b75f62042c11a603dc10

SHA1
8edd8f8a21106e13cf2ea422c9af4d8cc54a780f

SHA256
4d98d671cfb0d477bef39e8d80b008461bbf2848a87a7b38ca53a265b2fda95b

SHA512
52f29ae247385f606f343a74df1929544bd8285a27b9c88603e0a27e5c18bd64c14727ca57e8dc64ed5f78e630c027a4bd0eb1d544212e43470cdf8c5548d307

Download Submit
C:\Windows\system\QNHsWQk.exe

Filesize
962KB

MD5
82f8b96f9b9bf5a8e4e905224afa99ad

SHA1
864bdbb3414e84a26da6141ab742d4b185beff23

SHA256
83ce3c5e9462182a61f56b64ed9a910de6d57e49546a7e1c280f43caaed80420

SHA512
a16fdc4db7c82ad601d21b40343602a55bd7f3169d39c6533fea011850736bdbf308e8c20ae52fd28f3685e2b4da9396ab82b3297a6f531df333d620940623c7

Download Submit
C:\Windows\system\UoKXtaz.exe

Filesize
961KB

MD5
1c2477e54664ee1ad5ba523baeba8042

SHA1
44e8e8f11e56bea1a9b0e2b175eb9fba5d1e36b6

SHA256
d54493d8a0407bac374579d1d22a77460e0c11fefc7ce7f21c87caae68565163

SHA512
6985cfbe67af784243b25e21bbad5f216ee5187c16f08411c95843efc11f50e6602e71d78984cdd5cd8872a0976d39e23338d2af1ec75477dd878c91af69f9c2

Download Submit
C:\Windows\system\eKohXCl.exe

Filesize
962KB

MD5
78e8b7debc5bc8ec4d5006ce8eeb09ce

SHA1
e740e6f77568fe77fefc9ab19245a79c428dc89d

SHA256
5a777bf3d24fa3be94f59da88ad688d938ee24f2636502cd04ab151cb2a1eff5

SHA512
0b03765ab531e82d239a469b1936e865f6325abd84d4388d8943d23c12ea4f15a65d212f60b87f9046985c0e627df252e4d8b21243c18b60379959afe7054d5a

Download Submit
C:\Windows\system\eYBQreH.exe

Filesize
964KB

MD5
bee4d8a9c51d90362e35536f8ae7cac2

SHA1
27ad1929ef572e7ec9e1c5d906d690aad32c3df8

SHA256
e087d32a8e726ee7458fe2bd779e4fd9463bd3a65fc6a95a5d2edeb0d9ebfd19

SHA512
fdb4dc73312ee240918ef1e19155832c82baa424ca12962a160d5172ca7dcbd4e1f76bfe2b479a075984f2ad168b9cbecc6ae2cd8227cd0fafbf53ffa2e6e279

Download Submit
C:\Windows\system\gAlXOTc.exe

Filesize
963KB

MD5
b9529003bee9cd9ca48b6e7198da8290

SHA1
9d40b4ec80930cd6f1d2eef8fc4b45dc973e6df5

SHA256
2027296aa070484d551897e17951ff85b23dc69e7506014f2ef85dc2a4a163a2

SHA512
a5ba6e6d75dd103653e37d3536b34777ff50112e57a2b8037d2972847cb11d0afcb5245d34668bf76b4adef13dec038d3eaedd2255cae1541a6375c5f971546e

Download Submit
C:\Windows\system\gxIiyIc.exe

Filesize
967KB

MD5
5c4eb3bb6d6dfa2ed7d6c4a3ea31e150

SHA1
da6dd55f6bbb7610b34634c73087abf23f80e48d

SHA256
97a6b738ad5f4db96d695aef2994f3f325bdd9771c3284b036de443555a7d6d7

SHA512
497c9159ecd8b74aedf58c69d82cbd958273b4648e683ebd1f9b8c08c905c972bad4e653f4eb140731d512d3efc4ee2d5ed961c1490b3c12e5d8754847f7080c

Download Submit
C:\Windows\system\lLFemvl.exe

Filesize
965KB

MD5
0f323095886b3628db85f33cc2d56405

SHA1
12ea51b247da42ffa57aec42574f7d35b5c6e466

SHA256
269eff4a0b21c6fcec25216b498eb0744f03bc5a63411bfdcc03b35b60a1bb9a

SHA512
dc676daa423c6b16c338f5855447629ade995ab1c0a51bc10f0cbf0c6c5abb9cd1300a982560810a1f24e0fefbdfd407c462794058500b82f826fe07f2c02f81

Download Submit
C:\Windows\system\mSAJbtT.exe

Filesize
963KB

MD5
80fbdb427d3b8eee4df215adedecc6ff

SHA1
a1b59617b881234e1a539c9801bacc1f6f9e42a4

SHA256
9b6dc53d858dcd543f8a8778a3e357197e4755ffc76833cade4a71290375a5cd

SHA512
748b2c55b9cf6811038e2243a4733a320a1e1b957d7b416ea621fc747ea0f61f4b068f323147da2f4a9d64c0e55276a89b1547b34b5d2c365120c7e72ddc8f05

Download Submit
C:\Windows\system\nkfGnjU.exe

Filesize
962KB

MD5
b29355824ae83edf5dcdf710f0c8b3f7

SHA1
45f8a6822e94814ac147372963dec2d7df20351a

SHA256
4c0b2e37878391ae59338c9cb5e02ef9da5eca399d7a6efb11522be685364bfc

SHA512
45df05990ffea51d20bde7dda2eee09d2fdac9907e525b883ca8b90aa6e545a4179b9497e20b22a3215b42db087568768950abe907cda571971c5f1e7948dd1e

Download Submit
C:\Windows\system\olCESmE.exe

Filesize
965KB

MD5
51c7d9e80db69c31ea67989de3b8b49c

SHA1
ed403bedfe40527d95eed18e9d2a71a934052654

SHA256
227b68ed4084dc6961a7ebc3ebefb4e63b9facbcd89a4e139fb4d752bc572a1d

SHA512
59528be24ec9189404e106bf2f26f62f7e8deae6b7d8de92fc1b08af511849c1751647a5657da82a1576436943a5d503799394b842a4bd77d6fb1ef8f10f1bcc

Download Submit
C:\Windows\system\pnEDGHT.exe

Filesize
968KB

MD5
2be2e79d5f5f86dfd75057abcca25348

SHA1
197894bfce0b313260294118d86e44766bee51a7

SHA256
7c615fc6e9698e044647e569443885c98b88cc6011b50492a5148e8f39a340d8

SHA512
f6a717a68e94475acd233b0bd48d94a57cf69c753c6360a3fcf837c657c78f6a18cb9dfdc4eb9ab12a6bfc9e8c18762c09b805b0a9e7e73c5f36c9efdf471f88

Download Submit
C:\Windows\system\vDSMXcS.exe

Filesize
968KB

MD5
0caa1089c535ad28e296d97ae65ba2f3

SHA1
f00a09cbc6c6a0269bd548463155170e565574fb

SHA256
31a63b1752ef3067a196d7d7365e4d476521f4e143c6152ca0bc50e449ad0c4b

SHA512
ac868eee05eee5c6cfaff4131179236effa4cf03542d8ec69609fe0385447b3ed2358f217904aa8dd66bffb1346abf6f063849dd52451a0a18f1417ffa6679c2

Download Submit
C:\Windows\system\wTNpnTa.exe

Filesize
969KB

MD5
48c206748f7bba8ba6b7104f7e7a130f

SHA1
f8a249190d0a67e7829a8d21c6e8015ad55a5211

SHA256
96412aec3d58fef6caac05e6e58846dc6742554a3d1561942673023da6d1e2f7

SHA512
93612ea9d1604587854f2f8a58ac1c9a7194d069c2f4b5d9979dbf5e306eb0d12e88c5bd67001a4bfe5c1eac719be30d1a2e7d40e20d22eceb5da60842d9a78a

Download Submit
C:\Windows\system\wdULFpj.exe

Filesize
967KB

MD5
00b8b1a3ae59a12d25afb18ceaf9f944

SHA1
0a3eddc641efbc049791fa9998626bf8f54517f0

SHA256
7087ac3908dc7eb458c81a63149a32dbcf7e06a8a0d6486f8b342ada7279bf95

SHA512
d0a38f2c04f50c04c6ba7cc8b47e2d57e78e838202d4c37c1dc21b5b1b3c6fe2981e8f2c2884f90a25ea5d3865a91ef8e3c3e213334e7987b09a9c4aa4fa17b5

Download Submit
C:\Windows\system\xMZgYse.exe

Filesize
965KB

MD5
ab2d1f4768ef65baeed3be1c1120464c

SHA1
9f66f4bbee23937902edd15919e9181d0c62616e

SHA256
e51d9249e5e018606b9f5f17a885376ecb9ddd7db536011d246d401977458f3b

SHA512
4f9a63cc46709e475b0b52e1be065f8f9d3880b214ea76ee811b28d1e24a8983842c7e07f1e5d0d90ffc73737c396f1a318f91ac6d9602bad558f11fb49722ec

Download Submit
C:\Windows\system\xQWcmZr.exe

Filesize
967KB

MD5
7e17c6c37a5e3c3bd0de05cb77457aad

SHA1
4067d6743e1361192c79b1e750a31f92f64a7546

SHA256
bd980f3b905297b68130c8c8f4f0aebd29956ea762358f43e15df5ad5d27ac97

SHA512
aea55a71e8881c121714a9eb09bb2d382d4b97c5f00399488f6d605ba21982d93e6ef8b8c9f69ae97f2db5c78a8c6c6d6bc4c7c7846922e05f23c76016bb3965

Download Submit
C:\Windows\system\yEmCgec.exe

Filesize
969KB

MD5
9f60c967508b186729e69a62a98b2aec

SHA1
d92ee3f9dacae0e9272f741fdd2b5f37dcc5b573

SHA256
28b4dde80a6d98fbf2d485a1df85165a70117a2f0a81dae96b2e06b1515ae6f9

SHA512
e6aa02b5f72fcd628e011fda2b0a7c7819f8befdc194b8cbb136e4f377ddaab33a6c6abcdb998e72ddab31321b85e62c7fdab4fcadf6be250cd9a6645ec9d000

Download Submit
\Windows\system\aLiBUsS.exe

Filesize
961KB

MD5
d01c036591afff39be98b25c06682248

SHA1
992bfacccb69829ea7f4ffe6e418ced4ee82509f

SHA256
034da27074f704616a9136c451bdd3f7a9b57f8de71d7bf7dfeb15219ae0348c

SHA512
385b703ee3827eb35e2766285b9c5990f459562d26cced2879fd6336b3092189811f2590f4642f3cd99bd2838972613bf7466c130946ea5a3a33ea36ef07a75a

Download Submit
\Windows\system\bxisWGL.exe

Filesize
962KB

MD5
ad6a898b1333a29139062b31d4b35da6

SHA1
7b3d045277d3b8cc7801e3c6ed85b80d13b68772

SHA256
413e31d818d76667d2cf7fb9e76aeea74ec0a8762ac7cee1e64ca342d9991ed2

SHA512
727b42a6c11499e8ca6103e7157c58df3bffd43c213129fea4ac241400f6e6ce622cfa9cdbe59014451dd15dada2c65c9984fe69a747e04786742dd863986ff7

Download Submit
memory/3068-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download