xmrig | 4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 04:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
Size

1.0MB
MD5

930d0d3a0145e6fdedf671e5fb77b394
SHA1

7f7eee2d8d15a28ab77654bc6586bce43fd0a171
SHA256

4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4
SHA512

0e7ae464892fe5a714481cafe480f9f047e80b790e54878e299b5538fdd824f36cb4995ae1aa928b1f15ef1f0db9d50874c47a12dec9e96788e8daef54635dc0
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPdxR7:GezaTF8FcNkNdfE0pZ9ozttwIRR0

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120fe-2.dat	xmrig
behavioral1/files/0x0009000000016d31-6.dat	xmrig
behavioral1/files/0x0008000000016d4a-10.dat	xmrig
behavioral1/files/0x0007000000016d4e-17.dat	xmrig
behavioral1/files/0x0007000000016d55-21.dat	xmrig
behavioral1/files/0x0007000000016d71-28.dat	xmrig
behavioral1/files/0x0007000000016dc6-33.dat	xmrig
behavioral1/files/0x0009000000016dc9-37.dat	xmrig
behavioral1/files/0x00050000000194e3-44.dat	xmrig
behavioral1/files/0x00050000000194e7-48.dat	xmrig
behavioral1/files/0x00050000000194e9-52.dat	xmrig
behavioral1/files/0x00050000000194ef-56.dat	xmrig
behavioral1/files/0x000500000001954e-68.dat	xmrig
behavioral1/files/0x000500000001960a-104.dat	xmrig
behavioral1/files/0x0005000000019926-132.dat	xmrig
behavioral1/files/0x00050000000196a1-128.dat	xmrig
behavioral1/files/0x0005000000019667-124.dat	xmrig
behavioral1/files/0x000500000001961e-120.dat	xmrig
behavioral1/files/0x000500000001961c-117.dat	xmrig
behavioral1/files/0x0009000000016d21-112.dat	xmrig
behavioral1/files/0x000500000001960c-109.dat	xmrig
behavioral1/files/0x0005000000019608-101.dat	xmrig
behavioral1/files/0x0005000000019606-96.dat	xmrig
behavioral1/files/0x0005000000019605-93.dat	xmrig
behavioral1/files/0x0005000000019604-89.dat	xmrig
behavioral1/files/0x00050000000195d6-84.dat	xmrig
behavioral1/files/0x000500000001958e-80.dat	xmrig
behavioral1/files/0x0005000000019570-76.dat	xmrig
behavioral1/files/0x000500000001956c-72.dat	xmrig
behavioral1/files/0x0005000000019524-64.dat	xmrig
behavioral1/files/0x00050000000194f3-60.dat	xmrig
behavioral1/files/0x0008000000016dd1-40.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1684	uiKsbma.exe
1612	xyyCiZt.exe
2420	mLOateU.exe
292	zFxrTSC.exe
2712	oasQMMO.exe
2988	oqrQkcB.exe
476	MimEyfS.exe
2740	KMdiVXC.exe
2852	EtvxsCn.exe
2888	WYApIWQ.exe
2736	oBGdhOa.exe
2484	mdyghTq.exe
2896	wQAIUSg.exe
2972	BHhMVQX.exe
2656	CBbAqxw.exe
2828	qronriG.exe
2744	eMayDqn.exe
2648	IjEvvQl.exe
2708	qzTuMXN.exe
2684	ACMmyHI.exe
1992	OQAMTru.exe
1912	JRqqMkk.exe
1268	rkDzFje.exe
2920	zQrTGee.exe
2956	dRvYfql.exe
1656	UtWqrrH.exe
1404	gwSZpaq.exe
856	mpJKBTr.exe
1180	HMmCMaH.exe
2728	Zntxvis.exe
2192	QalLaNJ.exe
2076	belcxIx.exe
2264	uQhqZWx.exe
2552	dQjkuUJ.exe
2572	ylCsUxs.exe
1736	uksZOWD.exe
1048	ACdBuLx.exe
1904	QunaFTf.exe
1568	KQyFGGX.exe
2200	LzvsWzj.exe
628	yFwIoeb.exe
1144	tLxMWVo.exe
820	qfeysBK.exe
956	FqgOSMM.exe
2180	sIvkcxu.exe
952	qbvqscp.exe
2940	offejqb.exe
1704	ZPoxoTE.exe
376	QCSeQoy.exe
1732	dQZngQU.exe
1680	zroFdEU.exe
2228	iOhLaWD.exe
1004	VTjAdNA.exe
1400	YvbstMG.exe
2356	nCYhBas.exe
2476	gldWvZH.exe
920	MKzfVQW.exe
572	lGOHBss.exe
1968	EYQjAnT.exe
544	bczHDCj.exe
2536	beOPmbk.exe
2440	SHsfmax.exe
1284	QFRDzLU.exe
2028	mBkUbNG.exe

Loads dropped DLL 64 IoCs

pid	Process
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\Ubxpdka.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\NHxXPns.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\PtbQjoC.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\ehXZGcF.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\IjEvvQl.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\SKyqaXR.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\YFQqFjO.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\IRYKqqG.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\CDsKccZ.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\rXDVrBf.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\kEJAzfP.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\tZVUptm.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\qeAOjJj.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\EbGesmg.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\tJorpwF.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\upPJglE.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\WnnWqiW.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\rthABHs.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\wKTrMQb.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\mvkVWSH.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\onpkCOI.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\SxHCYSZ.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\PwdgycH.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\MimEyfS.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\hywTfDi.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\OQVUhqK.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\IzNeLEn.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\hKtbcZW.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\jCRllOy.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\cQulzzU.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\YGmnqGF.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\JaIOovG.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\ZYGaXOP.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\rcRMjrM.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\LQmmYPl.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\ZspgQbS.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\EraxJrt.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\DQkELco.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\yUSDCFO.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\YJAJDpc.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\ewkrsGS.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\cUPquIZ.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\FCUnQsw.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\EXnCYve.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\ciUXUnw.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\oOgvlgt.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\ncnUYqL.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\LDYddtt.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\KSRPHNE.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\eyOMZaF.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\UlXwKrt.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\IEXuYwz.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\fhcNqAr.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\jpoLGOm.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\wUWhZRz.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\AHnXPZo.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\tOfcJeg.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\zmvsJFY.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\uOFHJRc.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\ejjJtIR.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\qzpCAMM.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\WRpVWLz.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\bVYhCxm.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
File created	C:\Windows\System\mPFWHiQ.exe	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1976 wrote to memory of 1684	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	31
PID 1976 wrote to memory of 1684	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	31
PID 1976 wrote to memory of 1684	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	31
PID 1976 wrote to memory of 1612	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	32
PID 1976 wrote to memory of 1612	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	32
PID 1976 wrote to memory of 1612	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	32
PID 1976 wrote to memory of 2420	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	33
PID 1976 wrote to memory of 2420	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	33
PID 1976 wrote to memory of 2420	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	33
PID 1976 wrote to memory of 292	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	34
PID 1976 wrote to memory of 292	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	34
PID 1976 wrote to memory of 292	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	34
PID 1976 wrote to memory of 2712	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	35
PID 1976 wrote to memory of 2712	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	35
PID 1976 wrote to memory of 2712	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	35
PID 1976 wrote to memory of 2988	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	36
PID 1976 wrote to memory of 2988	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	36
PID 1976 wrote to memory of 2988	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	36
PID 1976 wrote to memory of 476	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	37
PID 1976 wrote to memory of 476	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	37
PID 1976 wrote to memory of 476	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	37
PID 1976 wrote to memory of 2740	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	38
PID 1976 wrote to memory of 2740	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	38
PID 1976 wrote to memory of 2740	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	38
PID 1976 wrote to memory of 2852	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	39
PID 1976 wrote to memory of 2852	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	39
PID 1976 wrote to memory of 2852	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	39
PID 1976 wrote to memory of 2888	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	40
PID 1976 wrote to memory of 2888	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	40
PID 1976 wrote to memory of 2888	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	40
PID 1976 wrote to memory of 2736	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	41
PID 1976 wrote to memory of 2736	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	41
PID 1976 wrote to memory of 2736	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	41
PID 1976 wrote to memory of 2484	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	42
PID 1976 wrote to memory of 2484	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	42
PID 1976 wrote to memory of 2484	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	42
PID 1976 wrote to memory of 2896	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	43
PID 1976 wrote to memory of 2896	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	43
PID 1976 wrote to memory of 2896	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	43
PID 1976 wrote to memory of 2972	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	44
PID 1976 wrote to memory of 2972	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	44
PID 1976 wrote to memory of 2972	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	44
PID 1976 wrote to memory of 2656	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	45
PID 1976 wrote to memory of 2656	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	45
PID 1976 wrote to memory of 2656	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	45
PID 1976 wrote to memory of 2828	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	46
PID 1976 wrote to memory of 2828	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	46
PID 1976 wrote to memory of 2828	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	46
PID 1976 wrote to memory of 2744	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	47
PID 1976 wrote to memory of 2744	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	47
PID 1976 wrote to memory of 2744	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	47
PID 1976 wrote to memory of 2648	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	48
PID 1976 wrote to memory of 2648	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	48
PID 1976 wrote to memory of 2648	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	48
PID 1976 wrote to memory of 2708	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	49
PID 1976 wrote to memory of 2708	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	49
PID 1976 wrote to memory of 2708	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	49
PID 1976 wrote to memory of 2684	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	50
PID 1976 wrote to memory of 2684	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	50
PID 1976 wrote to memory of 2684	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	50
PID 1976 wrote to memory of 1992	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	51
PID 1976 wrote to memory of 1992	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	51
PID 1976 wrote to memory of 1992	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	51
PID 1976 wrote to memory of 1912	1976	4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe	52

C:\Users\Admin\AppData\Local\Temp\4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe
"C:\Users\Admin\AppData\Local\Temp\4b2c8d4a3e7bb82ccfdd8d7eddd3e92e3b3f013568009e3a2ac957d3f219aeb4.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1976
- C:\Windows\System\uiKsbma.exe
  C:\Windows\System\uiKsbma.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\xyyCiZt.exe
  C:\Windows\System\xyyCiZt.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\mLOateU.exe
  C:\Windows\System\mLOateU.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\zFxrTSC.exe
  C:\Windows\System\zFxrTSC.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\oasQMMO.exe
  C:\Windows\System\oasQMMO.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\oqrQkcB.exe
  C:\Windows\System\oqrQkcB.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\MimEyfS.exe
  C:\Windows\System\MimEyfS.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System\KMdiVXC.exe
  C:\Windows\System\KMdiVXC.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\EtvxsCn.exe
  C:\Windows\System\EtvxsCn.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\WYApIWQ.exe
  C:\Windows\System\WYApIWQ.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\oBGdhOa.exe
  C:\Windows\System\oBGdhOa.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\mdyghTq.exe
  C:\Windows\System\mdyghTq.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\wQAIUSg.exe
  C:\Windows\System\wQAIUSg.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\BHhMVQX.exe
  C:\Windows\System\BHhMVQX.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\CBbAqxw.exe
  C:\Windows\System\CBbAqxw.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\qronriG.exe
  C:\Windows\System\qronriG.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\eMayDqn.exe
  C:\Windows\System\eMayDqn.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\IjEvvQl.exe
  C:\Windows\System\IjEvvQl.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\qzTuMXN.exe
  C:\Windows\System\qzTuMXN.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\ACMmyHI.exe
  C:\Windows\System\ACMmyHI.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\OQAMTru.exe
  C:\Windows\System\OQAMTru.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\JRqqMkk.exe
  C:\Windows\System\JRqqMkk.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\rkDzFje.exe
  C:\Windows\System\rkDzFje.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\zQrTGee.exe
  C:\Windows\System\zQrTGee.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\dRvYfql.exe
  C:\Windows\System\dRvYfql.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\UtWqrrH.exe
  C:\Windows\System\UtWqrrH.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\gwSZpaq.exe
  C:\Windows\System\gwSZpaq.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\mpJKBTr.exe
  C:\Windows\System\mpJKBTr.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\HMmCMaH.exe
  C:\Windows\System\HMmCMaH.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\Zntxvis.exe
  C:\Windows\System\Zntxvis.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\QalLaNJ.exe
  C:\Windows\System\QalLaNJ.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\belcxIx.exe
  C:\Windows\System\belcxIx.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\uQhqZWx.exe
  C:\Windows\System\uQhqZWx.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\dQjkuUJ.exe
  C:\Windows\System\dQjkuUJ.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\ylCsUxs.exe
  C:\Windows\System\ylCsUxs.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\uksZOWD.exe
  C:\Windows\System\uksZOWD.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\ACdBuLx.exe
  C:\Windows\System\ACdBuLx.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\QunaFTf.exe
  C:\Windows\System\QunaFTf.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\KQyFGGX.exe
  C:\Windows\System\KQyFGGX.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\LzvsWzj.exe
  C:\Windows\System\LzvsWzj.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\yFwIoeb.exe
  C:\Windows\System\yFwIoeb.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\tLxMWVo.exe
  C:\Windows\System\tLxMWVo.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\qfeysBK.exe
  C:\Windows\System\qfeysBK.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\FqgOSMM.exe
  C:\Windows\System\FqgOSMM.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\sIvkcxu.exe
  C:\Windows\System\sIvkcxu.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\qbvqscp.exe
  C:\Windows\System\qbvqscp.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\offejqb.exe
  C:\Windows\System\offejqb.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\ZPoxoTE.exe
  C:\Windows\System\ZPoxoTE.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\QCSeQoy.exe
  C:\Windows\System\QCSeQoy.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\dQZngQU.exe
  C:\Windows\System\dQZngQU.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\zroFdEU.exe
  C:\Windows\System\zroFdEU.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\iOhLaWD.exe
  C:\Windows\System\iOhLaWD.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\VTjAdNA.exe
  C:\Windows\System\VTjAdNA.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\YvbstMG.exe
  C:\Windows\System\YvbstMG.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\nCYhBas.exe
  C:\Windows\System\nCYhBas.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\gldWvZH.exe
  C:\Windows\System\gldWvZH.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\MKzfVQW.exe
  C:\Windows\System\MKzfVQW.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\lGOHBss.exe
  C:\Windows\System\lGOHBss.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\EYQjAnT.exe
  C:\Windows\System\EYQjAnT.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\bczHDCj.exe
  C:\Windows\System\bczHDCj.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\beOPmbk.exe
  C:\Windows\System\beOPmbk.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\SHsfmax.exe
  C:\Windows\System\SHsfmax.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\QFRDzLU.exe
  C:\Windows\System\QFRDzLU.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\mBkUbNG.exe
  C:\Windows\System\mBkUbNG.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\TNWGSKm.exe
  C:\Windows\System\TNWGSKm.exe
  2⤵
  PID:336
- C:\Windows\System\mHpuWIU.exe
  C:\Windows\System\mHpuWIU.exe
  2⤵
  PID:880
- C:\Windows\System\mTGYqTW.exe
  C:\Windows\System\mTGYqTW.exe
  2⤵
  PID:2508
- C:\Windows\System\SKyqaXR.exe
  C:\Windows\System\SKyqaXR.exe
  2⤵
  PID:2240
- C:\Windows\System\blpNudP.exe
  C:\Windows\System\blpNudP.exe
  2⤵
  PID:2224
- C:\Windows\System\yCNjCRi.exe
  C:\Windows\System\yCNjCRi.exe
  2⤵
  PID:1592
- C:\Windows\System\gxLcFEV.exe
  C:\Windows\System\gxLcFEV.exe
  2⤵
  PID:1588
- C:\Windows\System\fYUHjmu.exe
  C:\Windows\System\fYUHjmu.exe
  2⤵
  PID:2464
- C:\Windows\System\LJVfarg.exe
  C:\Windows\System\LJVfarg.exe
  2⤵
  PID:1932
- C:\Windows\System\GiIYreb.exe
  C:\Windows\System\GiIYreb.exe
  2⤵
  PID:2576
- C:\Windows\System\jQRIEan.exe
  C:\Windows\System\jQRIEan.exe
  2⤵
  PID:2416
- C:\Windows\System\BFYptXp.exe
  C:\Windows\System\BFYptXp.exe
  2⤵
  PID:2716
- C:\Windows\System\RYzYfFv.exe
  C:\Windows\System\RYzYfFv.exe
  2⤵
  PID:2900
- C:\Windows\System\Wjbzotk.exe
  C:\Windows\System\Wjbzotk.exe
  2⤵
  PID:2060
- C:\Windows\System\xLLjGdV.exe
  C:\Windows\System\xLLjGdV.exe
  2⤵
  PID:2784
- C:\Windows\System\SLluKWL.exe
  C:\Windows\System\SLluKWL.exe
  2⤵
  PID:2836
- C:\Windows\System\yfNPQTM.exe
  C:\Windows\System\yfNPQTM.exe
  2⤵
  PID:1716
- C:\Windows\System\DiMHuow.exe
  C:\Windows\System\DiMHuow.exe
  2⤵
  PID:888
- C:\Windows\System\lmTqaLc.exe
  C:\Windows\System\lmTqaLc.exe
  2⤵
  PID:2636
- C:\Windows\System\jdWisbz.exe
  C:\Windows\System\jdWisbz.exe
  2⤵
  PID:2704
- C:\Windows\System\KDkInNJ.exe
  C:\Windows\System\KDkInNJ.exe
  2⤵
  PID:2924
- C:\Windows\System\CGrdvqG.exe
  C:\Windows\System\CGrdvqG.exe
  2⤵
  PID:1980
- C:\Windows\System\qkMsiaP.exe
  C:\Windows\System\qkMsiaP.exe
  2⤵
  PID:2540
- C:\Windows\System\dBLATsC.exe
  C:\Windows\System\dBLATsC.exe
  2⤵
  PID:1936
- C:\Windows\System\jSEbjVP.exe
  C:\Windows\System\jSEbjVP.exe
  2⤵
  PID:2996
- C:\Windows\System\qeAOjJj.exe
  C:\Windows\System\qeAOjJj.exe
  2⤵
  PID:1644
- C:\Windows\System\JtkBxZD.exe
  C:\Windows\System\JtkBxZD.exe
  2⤵
  PID:2276
- C:\Windows\System\ZifkvpN.exe
  C:\Windows\System\ZifkvpN.exe
  2⤵
  PID:1892
- C:\Windows\System\JFPesHG.exe
  C:\Windows\System\JFPesHG.exe
  2⤵
  PID:2104
- C:\Windows\System\vdbQUJi.exe
  C:\Windows\System\vdbQUJi.exe
  2⤵
  PID:1124
- C:\Windows\System\FkHGrFM.exe
  C:\Windows\System\FkHGrFM.exe
  2⤵
  PID:2204
- C:\Windows\System\XLKmGmF.exe
  C:\Windows\System\XLKmGmF.exe
  2⤵
  PID:1044
- C:\Windows\System\GaRNEem.exe
  C:\Windows\System\GaRNEem.exe
  2⤵
  PID:548
- C:\Windows\System\XOLqjEi.exe
  C:\Windows\System\XOLqjEi.exe
  2⤵
  PID:340
- C:\Windows\System\vByJWKz.exe
  C:\Windows\System\vByJWKz.exe
  2⤵
  PID:1244
- C:\Windows\System\oQxlRAb.exe
  C:\Windows\System\oQxlRAb.exe
  2⤵
  PID:1916
- C:\Windows\System\KisOfja.exe
  C:\Windows\System\KisOfja.exe
  2⤵
  PID:1800
- C:\Windows\System\BuEzmrZ.exe
  C:\Windows\System\BuEzmrZ.exe
  2⤵
  PID:1524
- C:\Windows\System\zMgVQgx.exe
  C:\Windows\System\zMgVQgx.exe
  2⤵
  PID:600
- C:\Windows\System\oPHvFUV.exe
  C:\Windows\System\oPHvFUV.exe
  2⤵
  PID:2260
- C:\Windows\System\CJHRgdK.exe
  C:\Windows\System\CJHRgdK.exe
  2⤵
  PID:2392
- C:\Windows\System\zbDTwcm.exe
  C:\Windows\System\zbDTwcm.exe
  2⤵
  PID:2232
- C:\Windows\System\CcUhKvi.exe
  C:\Windows\System\CcUhKvi.exe
  2⤵
  PID:2296
- C:\Windows\System\mWoCEmd.exe
  C:\Windows\System\mWoCEmd.exe
  2⤵
  PID:1700
- C:\Windows\System\tkfrtVH.exe
  C:\Windows\System\tkfrtVH.exe
  2⤵
  PID:1420
- C:\Windows\System\NQbgIzE.exe
  C:\Windows\System\NQbgIzE.exe
  2⤵
  PID:2116
- C:\Windows\System\ucjybxq.exe
  C:\Windows\System\ucjybxq.exe
  2⤵
  PID:1560
- C:\Windows\System\UlXwKrt.exe
  C:\Windows\System\UlXwKrt.exe
  2⤵
  PID:792
- C:\Windows\System\PIYhVlI.exe
  C:\Windows\System\PIYhVlI.exe
  2⤵
  PID:2000
- C:\Windows\System\HiyJBdh.exe
  C:\Windows\System\HiyJBdh.exe
  2⤵
  PID:1884
- C:\Windows\System\qWMMspd.exe
  C:\Windows\System\qWMMspd.exe
  2⤵
  PID:2196
- C:\Windows\System\oZStoqB.exe
  C:\Windows\System\oZStoqB.exe
  2⤵
  PID:2864
- C:\Windows\System\HnHwcab.exe
  C:\Windows\System\HnHwcab.exe
  2⤵
  PID:2764
- C:\Windows\System\DeLEHKN.exe
  C:\Windows\System\DeLEHKN.exe
  2⤵
  PID:2660
- C:\Windows\System\EbGesmg.exe
  C:\Windows\System\EbGesmg.exe
  2⤵
  PID:2848
- C:\Windows\System\iOqNWTw.exe
  C:\Windows\System\iOqNWTw.exe
  2⤵
  PID:2788
- C:\Windows\System\joWdnFY.exe
  C:\Windows\System\joWdnFY.exe
  2⤵
  PID:2948
- C:\Windows\System\ZsyvLiH.exe
  C:\Windows\System\ZsyvLiH.exe
  2⤵
  PID:748
- C:\Windows\System\HqNHXIU.exe
  C:\Windows\System\HqNHXIU.exe
  2⤵
  PID:2832
- C:\Windows\System\rJqwcaj.exe
  C:\Windows\System\rJqwcaj.exe
  2⤵
  PID:2056
- C:\Windows\System\ELzGqRg.exe
  C:\Windows\System\ELzGqRg.exe
  2⤵
  PID:2532
- C:\Windows\System\YFQqFjO.exe
  C:\Windows\System\YFQqFjO.exe
  2⤵
  PID:348
- C:\Windows\System\NuPrvsE.exe
  C:\Windows\System\NuPrvsE.exe
  2⤵
  PID:2840
- C:\Windows\System\ATDyvxJ.exe
  C:\Windows\System\ATDyvxJ.exe
  2⤵
  PID:1528
- C:\Windows\System\GaBeeun.exe
  C:\Windows\System\GaBeeun.exe
  2⤵
  PID:2244
- C:\Windows\System\QEtiDAX.exe
  C:\Windows\System\QEtiDAX.exe
  2⤵
  PID:3040
- C:\Windows\System\nfXIxeX.exe
  C:\Windows\System\nfXIxeX.exe
  2⤵
  PID:2236
- C:\Windows\System\fVOEhop.exe
  C:\Windows\System\fVOEhop.exe
  2⤵
  PID:2100
- C:\Windows\System\ILvyWUP.exe
  C:\Windows\System\ILvyWUP.exe
  2⤵
  PID:1084
- C:\Windows\System\SEqBTCY.exe
  C:\Windows\System\SEqBTCY.exe
  2⤵
  PID:1788
- C:\Windows\System\atzLBYh.exe
  C:\Windows\System\atzLBYh.exe
  2⤵
  PID:2800
- C:\Windows\System\fwcITgV.exe
  C:\Windows\System\fwcITgV.exe
  2⤵
  PID:2680
- C:\Windows\System\PCNYAsd.exe
  C:\Windows\System\PCNYAsd.exe
  2⤵
  PID:2844
- C:\Windows\System\tJorpwF.exe
  C:\Windows\System\tJorpwF.exe
  2⤵
  PID:2380
- C:\Windows\System\lKykSwT.exe
  C:\Windows\System\lKykSwT.exe
  2⤵
  PID:2780
- C:\Windows\System\XRgpWjh.exe
  C:\Windows\System\XRgpWjh.exe
  2⤵
  PID:2884
- C:\Windows\System\ZIIhRyJ.exe
  C:\Windows\System\ZIIhRyJ.exe
  2⤵
  PID:2036
- C:\Windows\System\uxtECNl.exe
  C:\Windows\System\uxtECNl.exe
  2⤵
  PID:2696
- C:\Windows\System\SmmdSYU.exe
  C:\Windows\System\SmmdSYU.exe
  2⤵
  PID:2492
- C:\Windows\System\yIvCLlD.exe
  C:\Windows\System\yIvCLlD.exe
  2⤵
  PID:1628
- C:\Windows\System\cfnLIIe.exe
  C:\Windows\System\cfnLIIe.exe
  2⤵
  PID:2792
- C:\Windows\System\NQSUcdD.exe
  C:\Windows\System\NQSUcdD.exe
  2⤵
  PID:296
- C:\Windows\System\FhDMXhT.exe
  C:\Windows\System\FhDMXhT.exe
  2⤵
  PID:1076
- C:\Windows\System\NCqVGza.exe
  C:\Windows\System\NCqVGza.exe
  2⤵
  PID:1440
- C:\Windows\System\CdSlJkk.exe
  C:\Windows\System\CdSlJkk.exe
  2⤵
  PID:2720
- C:\Windows\System\wsbvaTR.exe
  C:\Windows\System\wsbvaTR.exe
  2⤵
  PID:2772
- C:\Windows\System\oaPvjUO.exe
  C:\Windows\System\oaPvjUO.exe
  2⤵
  PID:2412
- C:\Windows\System\SqoxjDQ.exe
  C:\Windows\System\SqoxjDQ.exe
  2⤵
  PID:2644
- C:\Windows\System\jtdwLMP.exe
  C:\Windows\System\jtdwLMP.exe
  2⤵
  PID:2488
- C:\Windows\System\IiPyNuW.exe
  C:\Windows\System\IiPyNuW.exe
  2⤵
  PID:2584
- C:\Windows\System\edfFoNs.exe
  C:\Windows\System\edfFoNs.exe
  2⤵
  PID:1060
- C:\Windows\System\OwDUSLT.exe
  C:\Windows\System\OwDUSLT.exe
  2⤵
  PID:2980
- C:\Windows\System\uOFHJRc.exe
  C:\Windows\System\uOFHJRc.exe
  2⤵
  PID:2156
- C:\Windows\System\qkVWhji.exe
  C:\Windows\System\qkVWhji.exe
  2⤵
  PID:2300
- C:\Windows\System\JPNnwas.exe
  C:\Windows\System\JPNnwas.exe
  2⤵
  PID:1652
- C:\Windows\System\wTkxqZk.exe
  C:\Windows\System\wTkxqZk.exe
  2⤵
  PID:1088
- C:\Windows\System\wBknsVk.exe
  C:\Windows\System\wBknsVk.exe
  2⤵
  PID:2436
- C:\Windows\System\sfsdyZy.exe
  C:\Windows\System\sfsdyZy.exe
  2⤵
  PID:2880
- C:\Windows\System\IRYKqqG.exe
  C:\Windows\System\IRYKqqG.exe
  2⤵
  PID:1596
- C:\Windows\System\YtYAcFg.exe
  C:\Windows\System\YtYAcFg.exe
  2⤵
  PID:1924
- C:\Windows\System\YKkwGNF.exe
  C:\Windows\System\YKkwGNF.exe
  2⤵
  PID:1360
- C:\Windows\System\UmNykEj.exe
  C:\Windows\System\UmNykEj.exe
  2⤵
  PID:936
- C:\Windows\System\aZanByA.exe
  C:\Windows\System\aZanByA.exe
  2⤵
  PID:2280
- C:\Windows\System\pfAiyeJ.exe
  C:\Windows\System\pfAiyeJ.exe
  2⤵
  PID:2664
- C:\Windows\System\HvlKUoi.exe
  C:\Windows\System\HvlKUoi.exe
  2⤵
  PID:1176
- C:\Windows\System\VnjrVNU.exe
  C:\Windows\System\VnjrVNU.exe
  2⤵
  PID:1728
- C:\Windows\System\vgYpXMW.exe
  C:\Windows\System\vgYpXMW.exe
  2⤵
  PID:1280
- C:\Windows\System\cQulzzU.exe
  C:\Windows\System\cQulzzU.exe
  2⤵
  PID:2504
- C:\Windows\System\OIMyQXS.exe
  C:\Windows\System\OIMyQXS.exe
  2⤵
  PID:1104
- C:\Windows\System\GvKVZxA.exe
  C:\Windows\System\GvKVZxA.exe
  2⤵
  PID:1948
- C:\Windows\System\qOllrMx.exe
  C:\Windows\System\qOllrMx.exe
  2⤵
  PID:3156
- C:\Windows\System\yAwMWQN.exe
  C:\Windows\System\yAwMWQN.exe
  2⤵
  PID:3248
- C:\Windows\System\QcqOepb.exe
  C:\Windows\System\QcqOepb.exe
  2⤵
  PID:3272
- C:\Windows\System\mQAMrwl.exe
  C:\Windows\System\mQAMrwl.exe
  2⤵
  PID:3288
- C:\Windows\System\StcceoS.exe
  C:\Windows\System\StcceoS.exe
  2⤵
  PID:3308
- C:\Windows\System\hQqqOWC.exe
  C:\Windows\System\hQqqOWC.exe
  2⤵
  PID:3324
- C:\Windows\System\lvPFagJ.exe
  C:\Windows\System\lvPFagJ.exe
  2⤵
  PID:3352
- C:\Windows\System\UYDnCjY.exe
  C:\Windows\System\UYDnCjY.exe
  2⤵
  PID:3368
- C:\Windows\System\mxPZEuF.exe
  C:\Windows\System\mxPZEuF.exe
  2⤵
  PID:3384
- C:\Windows\System\LSkNKbs.exe
  C:\Windows\System\LSkNKbs.exe
  2⤵
  PID:3400
- C:\Windows\System\wMEaNiy.exe
  C:\Windows\System\wMEaNiy.exe
  2⤵
  PID:3416
- C:\Windows\System\dikcUdG.exe
  C:\Windows\System\dikcUdG.exe
  2⤵
  PID:3432
- C:\Windows\System\JFfgQPk.exe
  C:\Windows\System\JFfgQPk.exe
  2⤵
  PID:3448
- C:\Windows\System\xUPktNU.exe
  C:\Windows\System\xUPktNU.exe
  2⤵
  PID:3468
- C:\Windows\System\Gvtxtwg.exe
  C:\Windows\System\Gvtxtwg.exe
  2⤵
  PID:3484
- C:\Windows\System\wiWsoDR.exe
  C:\Windows\System\wiWsoDR.exe
  2⤵
  PID:3500
- C:\Windows\System\rsVqEEI.exe
  C:\Windows\System\rsVqEEI.exe
  2⤵
  PID:3672
- C:\Windows\System\ONUJinA.exe
  C:\Windows\System\ONUJinA.exe
  2⤵
  PID:3732
- C:\Windows\System\wTIhGBV.exe
  C:\Windows\System\wTIhGBV.exe
  2⤵
  PID:3748
- C:\Windows\System\txbbnKQ.exe
  C:\Windows\System\txbbnKQ.exe
  2⤵
  PID:3764
- C:\Windows\System\gqVERyP.exe
  C:\Windows\System\gqVERyP.exe
  2⤵
  PID:3780
- C:\Windows\System\WtVsXFz.exe
  C:\Windows\System\WtVsXFz.exe
  2⤵
  PID:3796
- C:\Windows\System\AlFNUNG.exe
  C:\Windows\System\AlFNUNG.exe
  2⤵
  PID:3812
- C:\Windows\System\EgmaZyb.exe
  C:\Windows\System\EgmaZyb.exe
  2⤵
  PID:3832
- C:\Windows\System\qfylMXy.exe
  C:\Windows\System\qfylMXy.exe
  2⤵
  PID:3852
- C:\Windows\System\IMVuJrb.exe
  C:\Windows\System\IMVuJrb.exe
  2⤵
  PID:3872
- C:\Windows\System\tFdreZg.exe
  C:\Windows\System\tFdreZg.exe
  2⤵
  PID:3920
- C:\Windows\System\ZSizUXz.exe
  C:\Windows\System\ZSizUXz.exe
  2⤵
  PID:3960
- C:\Windows\System\MkccaXX.exe
  C:\Windows\System\MkccaXX.exe
  2⤵
  PID:3980
- C:\Windows\System\HwovTeG.exe
  C:\Windows\System\HwovTeG.exe
  2⤵
  PID:4000
- C:\Windows\System\iYtmlEa.exe
  C:\Windows\System\iYtmlEa.exe
  2⤵
  PID:4016
- C:\Windows\System\kpRgaeD.exe
  C:\Windows\System\kpRgaeD.exe
  2⤵
  PID:4032
- C:\Windows\System\erIdybY.exe
  C:\Windows\System\erIdybY.exe
  2⤵
  PID:4048
- C:\Windows\System\XEaOqxW.exe
  C:\Windows\System\XEaOqxW.exe
  2⤵
  PID:4064
- C:\Windows\System\guxSBMW.exe
  C:\Windows\System\guxSBMW.exe
  2⤵
  PID:4080
- C:\Windows\System\YJAJDpc.exe
  C:\Windows\System\YJAJDpc.exe
  2⤵
  PID:1540
- C:\Windows\System\BDgqtZZ.exe
  C:\Windows\System\BDgqtZZ.exe
  2⤵
  PID:3080
- C:\Windows\System\AsGTgDb.exe
  C:\Windows\System\AsGTgDb.exe
  2⤵
  PID:3092
- C:\Windows\System\KTVWmFi.exe
  C:\Windows\System\KTVWmFi.exe
  2⤵
  PID:3108
- C:\Windows\System\MwGrYMG.exe
  C:\Windows\System\MwGrYMG.exe
  2⤵
  PID:3124
- C:\Windows\System\ANqWxlF.exe
  C:\Windows\System\ANqWxlF.exe
  2⤵
  PID:3128
- C:\Windows\System\AWHrQDO.exe
  C:\Windows\System\AWHrQDO.exe
  2⤵
  PID:3164
- C:\Windows\System\tJAhXfU.exe
  C:\Windows\System\tJAhXfU.exe
  2⤵
  PID:3180
- C:\Windows\System\xOXPxDU.exe
  C:\Windows\System\xOXPxDU.exe
  2⤵
  PID:3196
- C:\Windows\System\OJATYeA.exe
  C:\Windows\System\OJATYeA.exe
  2⤵
  PID:3212
- C:\Windows\System\CEvnMEz.exe
  C:\Windows\System\CEvnMEz.exe
  2⤵
  PID:3228
- C:\Windows\System\EboFJRF.exe
  C:\Windows\System\EboFJRF.exe
  2⤵
  PID:3240
- C:\Windows\System\LBhbOGT.exe
  C:\Windows\System\LBhbOGT.exe
  2⤵
  PID:3300
- C:\Windows\System\nVqvJZZ.exe
  C:\Windows\System\nVqvJZZ.exe
  2⤵
  PID:3280
- C:\Windows\System\QjLYzFC.exe
  C:\Windows\System\QjLYzFC.exe
  2⤵
  PID:3336
- C:\Windows\System\heqLQhr.exe
  C:\Windows\System\heqLQhr.exe
  2⤵
  PID:3376
- C:\Windows\System\WfShvHF.exe
  C:\Windows\System\WfShvHF.exe
  2⤵
  PID:3364
- C:\Windows\System\ZUywgLf.exe
  C:\Windows\System\ZUywgLf.exe
  2⤵
  PID:3444
- C:\Windows\System\awvGTFe.exe
  C:\Windows\System\awvGTFe.exe
  2⤵
  PID:3456
- C:\Windows\System\OWijrYI.exe
  C:\Windows\System\OWijrYI.exe
  2⤵
  PID:3496
- C:\Windows\System\dFtEiEP.exe
  C:\Windows\System\dFtEiEP.exe
  2⤵
  PID:3520
- C:\Windows\System\XfiYjYQ.exe
  C:\Windows\System\XfiYjYQ.exe
  2⤵
  PID:3536
- C:\Windows\System\ZyxGZWV.exe
  C:\Windows\System\ZyxGZWV.exe
  2⤵
  PID:3552
- C:\Windows\System\vLnQkqr.exe
  C:\Windows\System\vLnQkqr.exe
  2⤵
  PID:3568
- C:\Windows\System\DPLbfHV.exe
  C:\Windows\System\DPLbfHV.exe
  2⤵
  PID:3584
- C:\Windows\System\kkQOuaB.exe
  C:\Windows\System\kkQOuaB.exe
  2⤵
  PID:3600
- C:\Windows\System\ZrbmJYc.exe
  C:\Windows\System\ZrbmJYc.exe
  2⤵
  PID:3616
- C:\Windows\System\HgvKRWF.exe
  C:\Windows\System\HgvKRWF.exe
  2⤵
  PID:3636
- C:\Windows\System\ZbMovXJ.exe
  C:\Windows\System\ZbMovXJ.exe
  2⤵
  PID:3656
- C:\Windows\System\dhDiPjd.exe
  C:\Windows\System\dhDiPjd.exe
  2⤵
  PID:3668
- C:\Windows\System\VGyshfj.exe
  C:\Windows\System\VGyshfj.exe
  2⤵
  PID:3688
- C:\Windows\System\ntDaGlj.exe
  C:\Windows\System\ntDaGlj.exe
  2⤵
  PID:3708
- C:\Windows\System\gNPgfkw.exe
  C:\Windows\System\gNPgfkw.exe
  2⤵
  PID:3740
- C:\Windows\System\ejjJtIR.exe
  C:\Windows\System\ejjJtIR.exe
  2⤵
  PID:3772
- C:\Windows\System\vKahAVH.exe
  C:\Windows\System\vKahAVH.exe
  2⤵
  PID:3804
- C:\Windows\System\QnxrZrv.exe
  C:\Windows\System\QnxrZrv.exe
  2⤵
  PID:3840
- C:\Windows\System\sHRYBMt.exe
  C:\Windows\System\sHRYBMt.exe
  2⤵
  PID:3864
- C:\Windows\System\PRsqzef.exe
  C:\Windows\System\PRsqzef.exe
  2⤵
  PID:3944
- C:\Windows\System\peDlFsT.exe
  C:\Windows\System\peDlFsT.exe
  2⤵
  PID:3976
- C:\Windows\System\TRZRbeu.exe
  C:\Windows\System\TRZRbeu.exe
  2⤵
  PID:4072
- C:\Windows\System\REyRHZD.exe
  C:\Windows\System\REyRHZD.exe
  2⤵
  PID:3996
- C:\Windows\System\AOOGnLo.exe
  C:\Windows\System\AOOGnLo.exe
  2⤵
  PID:4056
- C:\Windows\System\lVhaJgi.exe
  C:\Windows\System\lVhaJgi.exe
  2⤵
  PID:3100
- C:\Windows\System\EYFtlwG.exe
  C:\Windows\System\EYFtlwG.exe
  2⤵
  PID:3144
- C:\Windows\System\TnsYXTU.exe
  C:\Windows\System\TnsYXTU.exe
  2⤵
  PID:3116
- C:\Windows\System\IsFjxzq.exe
  C:\Windows\System\IsFjxzq.exe
  2⤵
  PID:3176
- C:\Windows\System\lTyhviF.exe
  C:\Windows\System\lTyhviF.exe
  2⤵
  PID:3208
- C:\Windows\System\zXhfiEk.exe
  C:\Windows\System\zXhfiEk.exe
  2⤵
  PID:3236
- C:\Windows\System\XhpBpJt.exe
  C:\Windows\System\XhpBpJt.exe
  2⤵
  PID:3268
- C:\Windows\System\SGUgcEu.exe
  C:\Windows\System\SGUgcEu.exe
  2⤵
  PID:3348
- C:\Windows\System\wHnHftN.exe
  C:\Windows\System\wHnHftN.exe
  2⤵
  PID:3360
- C:\Windows\System\QSdLYrc.exe
  C:\Windows\System\QSdLYrc.exe
  2⤵
  PID:3460
- C:\Windows\System\kBWJXNT.exe
  C:\Windows\System\kBWJXNT.exe
  2⤵
  PID:3564
- C:\Windows\System\lKclcvp.exe
  C:\Windows\System\lKclcvp.exe
  2⤵
  PID:3480
- C:\Windows\System\RnsAhoU.exe
  C:\Windows\System\RnsAhoU.exe
  2⤵
  PID:3596
- C:\Windows\System\KdURYZY.exe
  C:\Windows\System\KdURYZY.exe
  2⤵
  PID:3664
- C:\Windows\System\tAxoBVf.exe
  C:\Windows\System\tAxoBVf.exe
  2⤵
  PID:3548
- C:\Windows\System\LCQRowF.exe
  C:\Windows\System\LCQRowF.exe
  2⤵
  PID:3612
- C:\Windows\System\oAPwbZB.exe
  C:\Windows\System\oAPwbZB.exe
  2⤵
  PID:3684
- C:\Windows\System\nPgsXcv.exe
  C:\Windows\System\nPgsXcv.exe
  2⤵
  PID:3820
- C:\Windows\System\UOxXVeH.exe
  C:\Windows\System\UOxXVeH.exe
  2⤵
  PID:3792
- C:\Windows\System\PFlkWVl.exe
  C:\Windows\System\PFlkWVl.exe
  2⤵
  PID:3844
- C:\Windows\System\zECLzfJ.exe
  C:\Windows\System\zECLzfJ.exe
  2⤵
  PID:3888
- C:\Windows\System\iqtviED.exe
  C:\Windows\System\iqtviED.exe
  2⤵
  PID:3904
- C:\Windows\System\LukfoWl.exe
  C:\Windows\System\LukfoWl.exe
  2⤵
  PID:3916
- C:\Windows\System\eZHthea.exe
  C:\Windows\System\eZHthea.exe
  2⤵
  PID:3968
- C:\Windows\System\CEdkSqF.exe
  C:\Windows\System\CEdkSqF.exe
  2⤵
  PID:3992
- C:\Windows\System\moeUBjn.exe
  C:\Windows\System\moeUBjn.exe
  2⤵
  PID:4092
- C:\Windows\System\DmgOvFj.exe
  C:\Windows\System\DmgOvFj.exe
  2⤵
  PID:3120
- C:\Windows\System\hywTfDi.exe
  C:\Windows\System\hywTfDi.exe
  2⤵
  PID:3316
- C:\Windows\System\yibSwRr.exe
  C:\Windows\System\yibSwRr.exe
  2⤵
  PID:3428
- C:\Windows\System\xbzHTpW.exe
  C:\Windows\System\xbzHTpW.exe
  2⤵
  PID:3632
- C:\Windows\System\wJBxHjh.exe
  C:\Windows\System\wJBxHjh.exe
  2⤵
  PID:3704
- C:\Windows\System\LNJlORn.exe
  C:\Windows\System\LNJlORn.exe
  2⤵
  PID:3896
- C:\Windows\System\DWNZnVT.exe
  C:\Windows\System\DWNZnVT.exe
  2⤵
  PID:3848
- C:\Windows\System\vHIzWyd.exe
  C:\Windows\System\vHIzWyd.exe
  2⤵
  PID:3408
- C:\Windows\System\bEIWrDZ.exe
  C:\Windows\System\bEIWrDZ.exe
  2⤵
  PID:3648
- C:\Windows\System\LXaFaRf.exe
  C:\Windows\System\LXaFaRf.exe
  2⤵
  PID:3532
- C:\Windows\System\dvccbDv.exe
  C:\Windows\System\dvccbDv.exe
  2⤵
  PID:3952
- C:\Windows\System\IEXuYwz.exe
  C:\Windows\System\IEXuYwz.exe
  2⤵
  PID:4040
- C:\Windows\System\MbttGMf.exe
  C:\Windows\System\MbttGMf.exe
  2⤵
  PID:3076
- C:\Windows\System\GTqXcJM.exe
  C:\Windows\System\GTqXcJM.exe
  2⤵
  PID:3760
- C:\Windows\System\DlVqeFp.exe
  C:\Windows\System\DlVqeFp.exe
  2⤵
  PID:3580
- C:\Windows\System\FlIGGZq.exe
  C:\Windows\System\FlIGGZq.exe
  2⤵
  PID:3724
- C:\Windows\System\YNkkIHA.exe
  C:\Windows\System\YNkkIHA.exe
  2⤵
  PID:3412
- C:\Windows\System\XAqfdtp.exe
  C:\Windows\System\XAqfdtp.exe
  2⤵
  PID:4076
- C:\Windows\System\axALycs.exe
  C:\Windows\System\axALycs.exe
  2⤵
  PID:3516
- C:\Windows\System\UUPqYQa.exe
  C:\Windows\System\UUPqYQa.exe
  2⤵
  PID:3912
- C:\Windows\System\ROdgzvt.exe
  C:\Windows\System\ROdgzvt.exe
  2⤵
  PID:4060
- C:\Windows\System\tvWnHJj.exe
  C:\Windows\System\tvWnHJj.exe
  2⤵
  PID:3476
- C:\Windows\System\EwbLERV.exe
  C:\Windows\System\EwbLERV.exe
  2⤵
  PID:4104
- C:\Windows\System\UfWysLb.exe
  C:\Windows\System\UfWysLb.exe
  2⤵
  PID:4128
- C:\Windows\System\aVZyERb.exe
  C:\Windows\System\aVZyERb.exe
  2⤵
  PID:4144
- C:\Windows\System\RSIyThv.exe
  C:\Windows\System\RSIyThv.exe
  2⤵
  PID:4160
- C:\Windows\System\jvElNQd.exe
  C:\Windows\System\jvElNQd.exe
  2⤵
  PID:4176
- C:\Windows\System\gcDhrto.exe
  C:\Windows\System\gcDhrto.exe
  2⤵
  PID:4192
- C:\Windows\System\DuYMieO.exe
  C:\Windows\System\DuYMieO.exe
  2⤵
  PID:4208
- C:\Windows\System\zxeGeab.exe
  C:\Windows\System\zxeGeab.exe
  2⤵
  PID:4224
- C:\Windows\System\wdkfWgF.exe
  C:\Windows\System\wdkfWgF.exe
  2⤵
  PID:4240
- C:\Windows\System\SakxHdD.exe
  C:\Windows\System\SakxHdD.exe
  2⤵
  PID:4260
- C:\Windows\System\mLHQUcc.exe
  C:\Windows\System\mLHQUcc.exe
  2⤵
  PID:4280
- C:\Windows\System\KjLHnNn.exe
  C:\Windows\System\KjLHnNn.exe
  2⤵
  PID:4296
- C:\Windows\System\zuruSDe.exe
  C:\Windows\System\zuruSDe.exe
  2⤵
  PID:4312
- C:\Windows\System\kMJnxeq.exe
  C:\Windows\System\kMJnxeq.exe
  2⤵
  PID:4328
- C:\Windows\System\hNKnMcI.exe
  C:\Windows\System\hNKnMcI.exe
  2⤵
  PID:4344
- C:\Windows\System\jAOYlpW.exe
  C:\Windows\System\jAOYlpW.exe
  2⤵
  PID:4360
- C:\Windows\System\PsNvSrl.exe
  C:\Windows\System\PsNvSrl.exe
  2⤵
  PID:4376
- C:\Windows\System\fYtqwXU.exe
  C:\Windows\System\fYtqwXU.exe
  2⤵
  PID:4392
- C:\Windows\System\EHZLqXc.exe
  C:\Windows\System\EHZLqXc.exe
  2⤵
  PID:4408
- C:\Windows\System\zetHuix.exe
  C:\Windows\System\zetHuix.exe
  2⤵
  PID:4424
- C:\Windows\System\QBJRZHy.exe
  C:\Windows\System\QBJRZHy.exe
  2⤵
  PID:4440
- C:\Windows\System\FIanybh.exe
  C:\Windows\System\FIanybh.exe
  2⤵
  PID:4456
- C:\Windows\System\BlZQFjR.exe
  C:\Windows\System\BlZQFjR.exe
  2⤵
  PID:4472
- C:\Windows\System\rMRJVrk.exe
  C:\Windows\System\rMRJVrk.exe
  2⤵
  PID:4488
- C:\Windows\System\fykweRJ.exe
  C:\Windows\System\fykweRJ.exe
  2⤵
  PID:4504
- C:\Windows\System\RPCfeyW.exe
  C:\Windows\System\RPCfeyW.exe
  2⤵
  PID:4520
- C:\Windows\System\ykILxFl.exe
  C:\Windows\System\ykILxFl.exe
  2⤵
  PID:4544
- C:\Windows\System\dTVsMup.exe
  C:\Windows\System\dTVsMup.exe
  2⤵
  PID:4560
- C:\Windows\System\uJLHQGw.exe
  C:\Windows\System\uJLHQGw.exe
  2⤵
  PID:4580
- C:\Windows\System\hkpKmtp.exe
  C:\Windows\System\hkpKmtp.exe
  2⤵
  PID:4596
- C:\Windows\System\dhRVtvi.exe
  C:\Windows\System\dhRVtvi.exe
  2⤵
  PID:4620
- C:\Windows\System\ewkrsGS.exe
  C:\Windows\System\ewkrsGS.exe
  2⤵
  PID:4640
- C:\Windows\System\MytvcMQ.exe
  C:\Windows\System\MytvcMQ.exe
  2⤵
  PID:4656
- C:\Windows\System\daozMyG.exe
  C:\Windows\System\daozMyG.exe
  2⤵
  PID:4672
- C:\Windows\System\upPJglE.exe
  C:\Windows\System\upPJglE.exe
  2⤵
  PID:4688
- C:\Windows\System\ehOlybT.exe
  C:\Windows\System\ehOlybT.exe
  2⤵
  PID:4704
- C:\Windows\System\cTMcaCu.exe
  C:\Windows\System\cTMcaCu.exe
  2⤵
  PID:4720
- C:\Windows\System\SoZfPsx.exe
  C:\Windows\System\SoZfPsx.exe
  2⤵
  PID:4736
- C:\Windows\System\qzpCAMM.exe
  C:\Windows\System\qzpCAMM.exe
  2⤵
  PID:4760
- C:\Windows\System\OjbwUtG.exe
  C:\Windows\System\OjbwUtG.exe
  2⤵
  PID:4776
- C:\Windows\System\KuTTsds.exe
  C:\Windows\System\KuTTsds.exe
  2⤵
  PID:4792
- C:\Windows\System\vFfDFPD.exe
  C:\Windows\System\vFfDFPD.exe
  2⤵
  PID:4808
- C:\Windows\System\chuwuZO.exe
  C:\Windows\System\chuwuZO.exe
  2⤵
  PID:4824
- C:\Windows\System\FYpSBwY.exe
  C:\Windows\System\FYpSBwY.exe
  2⤵
  PID:4840
- C:\Windows\System\UmTlqhc.exe
  C:\Windows\System\UmTlqhc.exe
  2⤵
  PID:4860
- C:\Windows\System\TjsJnDy.exe
  C:\Windows\System\TjsJnDy.exe
  2⤵
  PID:4876
- C:\Windows\System\CEnsHcF.exe
  C:\Windows\System\CEnsHcF.exe
  2⤵
  PID:4896
- C:\Windows\System\ogIETiV.exe
  C:\Windows\System\ogIETiV.exe
  2⤵
  PID:4920
- C:\Windows\System\ylPNqyJ.exe
  C:\Windows\System\ylPNqyJ.exe
  2⤵
  PID:4936
- C:\Windows\System\prlymVg.exe
  C:\Windows\System\prlymVg.exe
  2⤵
  PID:4952
- C:\Windows\System\hsvNcRA.exe
  C:\Windows\System\hsvNcRA.exe
  2⤵
  PID:4972
- C:\Windows\System\tktzbwO.exe
  C:\Windows\System\tktzbwO.exe
  2⤵
  PID:4988
- C:\Windows\System\WmaFNzP.exe
  C:\Windows\System\WmaFNzP.exe
  2⤵
  PID:5004
- C:\Windows\System\QAjfcCI.exe
  C:\Windows\System\QAjfcCI.exe
  2⤵
  PID:5020
- C:\Windows\System\SjhGjad.exe
  C:\Windows\System\SjhGjad.exe
  2⤵
  PID:5036
- C:\Windows\System\LBjPeBA.exe
  C:\Windows\System\LBjPeBA.exe
  2⤵
  PID:5052
- C:\Windows\System\RHOZRNp.exe
  C:\Windows\System\RHOZRNp.exe
  2⤵
  PID:5084
- C:\Windows\System\vQQmMPP.exe
  C:\Windows\System\vQQmMPP.exe
  2⤵
  PID:5100
- C:\Windows\System\BTqgqyi.exe
  C:\Windows\System\BTqgqyi.exe
  2⤵
  PID:5116
- C:\Windows\System\oBpabKD.exe
  C:\Windows\System\oBpabKD.exe
  2⤵
  PID:4116
- C:\Windows\System\nEQkKrm.exe
  C:\Windows\System\nEQkKrm.exe
  2⤵
  PID:3928
- C:\Windows\System\gPXutGF.exe
  C:\Windows\System\gPXutGF.exe
  2⤵
  PID:4140
- C:\Windows\System\nZnOyJE.exe
  C:\Windows\System\nZnOyJE.exe
  2⤵
  PID:4184
- C:\Windows\System\arxNyCU.exe
  C:\Windows\System\arxNyCU.exe
  2⤵
  PID:4216
- C:\Windows\System\xnXRzWL.exe
  C:\Windows\System\xnXRzWL.exe
  2⤵
  PID:4288
- C:\Windows\System\hhfzaxQ.exe
  C:\Windows\System\hhfzaxQ.exe
  2⤵
  PID:4324
- C:\Windows\System\dplHlqy.exe
  C:\Windows\System\dplHlqy.exe
  2⤵
  PID:4308
- C:\Windows\System\ENoBTjZ.exe
  C:\Windows\System\ENoBTjZ.exe
  2⤵
  PID:4336
- C:\Windows\System\SQonfyu.exe
  C:\Windows\System\SQonfyu.exe
  2⤵
  PID:4448
- C:\Windows\System\AQyWckP.exe
  C:\Windows\System\AQyWckP.exe
  2⤵
  PID:4480
- C:\Windows\System\OnFZXdz.exe
  C:\Windows\System\OnFZXdz.exe
  2⤵
  PID:4540
- C:\Windows\System\XuiLiyZ.exe
  C:\Windows\System\XuiLiyZ.exe
  2⤵
  PID:4568
- C:\Windows\System\DVeDcPk.exe
  C:\Windows\System\DVeDcPk.exe
  2⤵
  PID:4552
- C:\Windows\System\tBzUTnr.exe
  C:\Windows\System\tBzUTnr.exe
  2⤵
  PID:4608
- C:\Windows\System\RdkfjAP.exe
  C:\Windows\System\RdkfjAP.exe
  2⤵
  PID:4636
- C:\Windows\System\namVXTX.exe
  C:\Windows\System\namVXTX.exe
  2⤵
  PID:4664
- C:\Windows\System\ZqkkRIg.exe
  C:\Windows\System\ZqkkRIg.exe
  2⤵
  PID:4728
- C:\Windows\System\jgcgsuM.exe
  C:\Windows\System\jgcgsuM.exe
  2⤵
  PID:4668
- C:\Windows\System\xOryvAg.exe
  C:\Windows\System\xOryvAg.exe
  2⤵
  PID:4816
- C:\Windows\System\mZHDEUw.exe
  C:\Windows\System\mZHDEUw.exe
  2⤵
  PID:4820
- C:\Windows\System\MkAebpy.exe
  C:\Windows\System\MkAebpy.exe
  2⤵
  PID:4856
- C:\Windows\System\hfLvJiN.exe
  C:\Windows\System\hfLvJiN.exe
  2⤵
  PID:4892
- C:\Windows\System\OQVUhqK.exe
  C:\Windows\System\OQVUhqK.exe
  2⤵
  PID:4968
- C:\Windows\System\YtndzJp.exe
  C:\Windows\System\YtndzJp.exe
  2⤵
  PID:5028
- C:\Windows\System\fqRqyGy.exe
  C:\Windows\System\fqRqyGy.exe
  2⤵
  PID:4908
- C:\Windows\System\RrWCWVf.exe
  C:\Windows\System\RrWCWVf.exe
  2⤵
  PID:4984
- C:\Windows\System\vxufvFY.exe
  C:\Windows\System\vxufvFY.exe
  2⤵
  PID:5044
- C:\Windows\System\kHaPFQW.exe
  C:\Windows\System\kHaPFQW.exe
  2⤵
  PID:5064
- C:\Windows\System\EzRstlh.exe
  C:\Windows\System\EzRstlh.exe
  2⤵
  PID:5092
- C:\Windows\System\NYMPOYC.exe
  C:\Windows\System\NYMPOYC.exe
  2⤵
  PID:4124
- C:\Windows\System\StObTYj.exe
  C:\Windows\System\StObTYj.exe
  2⤵
  PID:4112
- C:\Windows\System\YSBhkwF.exe
  C:\Windows\System\YSBhkwF.exe
  2⤵
  PID:4248
- C:\Windows\System\PcMfMuA.exe
  C:\Windows\System\PcMfMuA.exe
  2⤵
  PID:4356
- C:\Windows\System\qvWFoIH.exe
  C:\Windows\System\qvWFoIH.exe
  2⤵
  PID:4388
- C:\Windows\System\leWHLvN.exe
  C:\Windows\System\leWHLvN.exe
  2⤵
  PID:4276
- C:\Windows\System\VFNpCer.exe
  C:\Windows\System\VFNpCer.exe
  2⤵
  PID:4292
- C:\Windows\System\mmKVFCp.exe
  C:\Windows\System\mmKVFCp.exe
  2⤵
  PID:4464
- C:\Windows\System\ihZaeBJ.exe
  C:\Windows\System\ihZaeBJ.exe
  2⤵
  PID:4372
- C:\Windows\System\TGBhLoK.exe
  C:\Windows\System\TGBhLoK.exe
  2⤵
  PID:4628
- C:\Windows\System\EnhaidO.exe
  C:\Windows\System\EnhaidO.exe
  2⤵
  PID:4588
- C:\Windows\System\liyqEjP.exe
  C:\Windows\System\liyqEjP.exe
  2⤵
  PID:4788
- C:\Windows\System\RvLFEfL.exe
  C:\Windows\System\RvLFEfL.exe
  2⤵
  PID:4696
- C:\Windows\System\tobdixv.exe
  C:\Windows\System\tobdixv.exe
  2⤵
  PID:4916
- C:\Windows\System\WooAltV.exe
  C:\Windows\System\WooAltV.exe
  2⤵
  PID:4804
- C:\Windows\System\MyhQrPk.exe
  C:\Windows\System\MyhQrPk.exe
  2⤵
  PID:5048
- C:\Windows\System\vWlGYxX.exe
  C:\Windows\System\vWlGYxX.exe
  2⤵
  PID:4996
- C:\Windows\System\KuSUWhm.exe
  C:\Windows\System\KuSUWhm.exe
  2⤵
  PID:4352
- C:\Windows\System\HYZEHcr.exe
  C:\Windows\System\HYZEHcr.exe
  2⤵
  PID:4236
- C:\Windows\System\WRpVWLz.exe
  C:\Windows\System\WRpVWLz.exe
  2⤵
  PID:4648
- C:\Windows\System\UMJlHYq.exe
  C:\Windows\System\UMJlHYq.exe
  2⤵
  PID:4960
- C:\Windows\System\ofGbVHY.exe
  C:\Windows\System\ofGbVHY.exe
  2⤵
  PID:3884
- C:\Windows\System\aTknewz.exe
  C:\Windows\System\aTknewz.exe
  2⤵
  PID:4872
- C:\Windows\System\gKswNqc.exe
  C:\Windows\System\gKswNqc.exe
  2⤵
  PID:4256
- C:\Windows\System\vijtcGn.exe
  C:\Windows\System\vijtcGn.exe
  2⤵
  PID:5132
- C:\Windows\System\dmEpmSU.exe
  C:\Windows\System\dmEpmSU.exe
  2⤵
  PID:5148
- C:\Windows\System\VOTCgTv.exe
  C:\Windows\System\VOTCgTv.exe
  2⤵
  PID:5164
- C:\Windows\System\qBsylEy.exe
  C:\Windows\System\qBsylEy.exe
  2⤵
  PID:5180
- C:\Windows\System\vCrDUsm.exe
  C:\Windows\System\vCrDUsm.exe
  2⤵
  PID:5196
- C:\Windows\System\YGmnqGF.exe
  C:\Windows\System\YGmnqGF.exe
  2⤵
  PID:5212
- C:\Windows\System\ZEZjKTP.exe
  C:\Windows\System\ZEZjKTP.exe
  2⤵
  PID:5228
- C:\Windows\System\KnaGFES.exe
  C:\Windows\System\KnaGFES.exe
  2⤵
  PID:5244
- C:\Windows\System\mbUKTAP.exe
  C:\Windows\System\mbUKTAP.exe
  2⤵
  PID:5260
- C:\Windows\System\punBglB.exe
  C:\Windows\System\punBglB.exe
  2⤵
  PID:5276
- C:\Windows\System\AxLeFub.exe
  C:\Windows\System\AxLeFub.exe
  2⤵
  PID:5292
- C:\Windows\System\syeWHcT.exe
  C:\Windows\System\syeWHcT.exe
  2⤵
  PID:5308
- C:\Windows\System\qshFpPO.exe
  C:\Windows\System\qshFpPO.exe
  2⤵
  PID:5324
- C:\Windows\System\hgnwDIC.exe
  C:\Windows\System\hgnwDIC.exe
  2⤵
  PID:5340
- C:\Windows\System\jedzndI.exe
  C:\Windows\System\jedzndI.exe
  2⤵
  PID:5356
- C:\Windows\System\gjqriaS.exe
  C:\Windows\System\gjqriaS.exe
  2⤵
  PID:5372
- C:\Windows\System\jwoZlVh.exe
  C:\Windows\System\jwoZlVh.exe
  2⤵
  PID:5388
- C:\Windows\System\DnsKfnL.exe
  C:\Windows\System\DnsKfnL.exe
  2⤵
  PID:5404
- C:\Windows\System\wCXrrBZ.exe
  C:\Windows\System\wCXrrBZ.exe
  2⤵
  PID:5420
- C:\Windows\System\VxVhsOn.exe
  C:\Windows\System\VxVhsOn.exe
  2⤵
  PID:5436
- C:\Windows\System\JbAGBTC.exe
  C:\Windows\System\JbAGBTC.exe
  2⤵
  PID:5452
- C:\Windows\System\xvgPJuj.exe
  C:\Windows\System\xvgPJuj.exe
  2⤵
  PID:5468
- C:\Windows\System\EzjBsXy.exe
  C:\Windows\System\EzjBsXy.exe
  2⤵
  PID:5484
- C:\Windows\System\gzPujdV.exe
  C:\Windows\System\gzPujdV.exe
  2⤵
  PID:5500
- C:\Windows\System\rIAghoW.exe
  C:\Windows\System\rIAghoW.exe
  2⤵
  PID:5516
- C:\Windows\System\fhcNqAr.exe
  C:\Windows\System\fhcNqAr.exe
  2⤵
  PID:5532
- C:\Windows\System\CzfDbGN.exe
  C:\Windows\System\CzfDbGN.exe
  2⤵
  PID:5548
- C:\Windows\System\nRPeWOd.exe
  C:\Windows\System\nRPeWOd.exe
  2⤵
  PID:5564
- C:\Windows\System\JWjDOpn.exe
  C:\Windows\System\JWjDOpn.exe
  2⤵
  PID:5584
- C:\Windows\System\mPBGBFD.exe
  C:\Windows\System\mPBGBFD.exe
  2⤵
  PID:5600
- C:\Windows\System\CaZnOWt.exe
  C:\Windows\System\CaZnOWt.exe
  2⤵
  PID:5616
- C:\Windows\System\aRnBEzf.exe
  C:\Windows\System\aRnBEzf.exe
  2⤵
  PID:5632
- C:\Windows\System\bWmlsQp.exe
  C:\Windows\System\bWmlsQp.exe
  2⤵
  PID:5648
- C:\Windows\System\DrIMFtB.exe
  C:\Windows\System\DrIMFtB.exe
  2⤵
  PID:5664
- C:\Windows\System\HOBadQm.exe
  C:\Windows\System\HOBadQm.exe
  2⤵
  PID:5680
- C:\Windows\System\NjTsKyF.exe
  C:\Windows\System\NjTsKyF.exe
  2⤵
  PID:5700
- C:\Windows\System\zspjirV.exe
  C:\Windows\System\zspjirV.exe
  2⤵
  PID:5716
- C:\Windows\System\BsUfgmG.exe
  C:\Windows\System\BsUfgmG.exe
  2⤵
  PID:5732
- C:\Windows\System\SMhuKrO.exe
  C:\Windows\System\SMhuKrO.exe
  2⤵
  PID:5756
- C:\Windows\System\wWcrcIn.exe
  C:\Windows\System\wWcrcIn.exe
  2⤵
  PID:5772
- C:\Windows\System\uxgXRLy.exe
  C:\Windows\System\uxgXRLy.exe
  2⤵
  PID:5788
- C:\Windows\System\NXTqiuL.exe
  C:\Windows\System\NXTqiuL.exe
  2⤵
  PID:5804
- C:\Windows\System\kKlVAGv.exe
  C:\Windows\System\kKlVAGv.exe
  2⤵
  PID:5824
- C:\Windows\System\IOqDrcK.exe
  C:\Windows\System\IOqDrcK.exe
  2⤵
  PID:5840
- C:\Windows\System\FpLfvHC.exe
  C:\Windows\System\FpLfvHC.exe
  2⤵
  PID:5856
- C:\Windows\System\SutCjNH.exe
  C:\Windows\System\SutCjNH.exe
  2⤵
  PID:5872
- C:\Windows\System\ENMbiEW.exe
  C:\Windows\System\ENMbiEW.exe
  2⤵
  PID:5888
- C:\Windows\System\GPiGbkH.exe
  C:\Windows\System\GPiGbkH.exe
  2⤵
  PID:5904
- C:\Windows\System\rXjSnWj.exe
  C:\Windows\System\rXjSnWj.exe
  2⤵
  PID:5928
- C:\Windows\System\hYSPjLV.exe
  C:\Windows\System\hYSPjLV.exe
  2⤵
  PID:5944
- C:\Windows\System\YCgYaXW.exe
  C:\Windows\System\YCgYaXW.exe
  2⤵
  PID:5960
- C:\Windows\System\GFOZASq.exe
  C:\Windows\System\GFOZASq.exe
  2⤵
  PID:5976
- C:\Windows\System\pElvVGo.exe
  C:\Windows\System\pElvVGo.exe
  2⤵
  PID:5992
- C:\Windows\System\IQuxaHJ.exe
  C:\Windows\System\IQuxaHJ.exe
  2⤵
  PID:6012
- C:\Windows\System\TdOgrDr.exe
  C:\Windows\System\TdOgrDr.exe
  2⤵
  PID:6032
- C:\Windows\System\sDVRZxx.exe
  C:\Windows\System\sDVRZxx.exe
  2⤵
  PID:6048
- C:\Windows\System\kqFydEJ.exe
  C:\Windows\System\kqFydEJ.exe
  2⤵
  PID:6064
- C:\Windows\System\zVyCRxL.exe
  C:\Windows\System\zVyCRxL.exe
  2⤵
  PID:6080
- C:\Windows\System\wqERVIL.exe
  C:\Windows\System\wqERVIL.exe
  2⤵
  PID:6096
- C:\Windows\System\MQgdwed.exe
  C:\Windows\System\MQgdwed.exe
  2⤵
  PID:6124
- C:\Windows\System\qXtMYJv.exe
  C:\Windows\System\qXtMYJv.exe
  2⤵
  PID:6140
- C:\Windows\System\CFjDmPH.exe
  C:\Windows\System\CFjDmPH.exe
  2⤵
  PID:4928
- C:\Windows\System\jJlbqgz.exe
  C:\Windows\System\jJlbqgz.exe
  2⤵
  PID:4204
- C:\Windows\System\fVExlaY.exe
  C:\Windows\System\fVExlaY.exe
  2⤵
  PID:5112
- C:\Windows\System\GpbyIsQ.exe
  C:\Windows\System\GpbyIsQ.exe
  2⤵
  PID:4700
- C:\Windows\System\ryllbfl.exe
  C:\Windows\System\ryllbfl.exe
  2⤵
  PID:5124
- C:\Windows\System\DyRZBFA.exe
  C:\Windows\System\DyRZBFA.exe
  2⤵
  PID:5140
- C:\Windows\System\Lfssfnp.exe
  C:\Windows\System\Lfssfnp.exe
  2⤵
  PID:5204
- C:\Windows\System\gVhuwCN.exe
  C:\Windows\System\gVhuwCN.exe
  2⤵
  PID:5268
- C:\Windows\System\elJJUjx.exe
  C:\Windows\System\elJJUjx.exe
  2⤵
  PID:5332
- C:\Windows\System\jFNTILB.exe
  C:\Windows\System\jFNTILB.exe
  2⤵
  PID:5368
- C:\Windows\System\kMNesjd.exe
  C:\Windows\System\kMNesjd.exe
  2⤵
  PID:5464
- C:\Windows\System\dZKPRJu.exe
  C:\Windows\System\dZKPRJu.exe
  2⤵
  PID:5284
- C:\Windows\System\WbcyzEl.exe
  C:\Windows\System\WbcyzEl.exe
  2⤵
  PID:5560
- C:\Windows\System\SqkCXGr.exe
  C:\Windows\System\SqkCXGr.exe
  2⤵
  PID:5444
- C:\Windows\System\GvghzKz.exe
  C:\Windows\System\GvghzKz.exe
  2⤵
  PID:5512
- C:\Windows\System\iirmGYX.exe
  C:\Windows\System\iirmGYX.exe
  2⤵
  PID:5608
- C:\Windows\System\QWMXGIz.exe
  C:\Windows\System\QWMXGIz.exe
  2⤵
  PID:5696
- C:\Windows\System\FwuiTiD.exe
  C:\Windows\System\FwuiTiD.exe
  2⤵
  PID:5708
- C:\Windows\System\lhrbyuu.exe
  C:\Windows\System\lhrbyuu.exe
  2⤵
  PID:5764
- C:\Windows\System\oCnvjbM.exe
  C:\Windows\System\oCnvjbM.exe
  2⤵
  PID:5740
- C:\Windows\System\GuXQAUM.exe
  C:\Windows\System\GuXQAUM.exe
  2⤵
  PID:5832
- C:\Windows\System\XodfkKC.exe
  C:\Windows\System\XodfkKC.exe
  2⤵
  PID:5900
- C:\Windows\System\MCQorDq.exe
  C:\Windows\System\MCQorDq.exe
  2⤵
  PID:5940
- C:\Windows\System\ZSuwryL.exe
  C:\Windows\System\ZSuwryL.exe
  2⤵
  PID:5780
- C:\Windows\System\UnMVyVL.exe
  C:\Windows\System\UnMVyVL.exe
  2⤵
  PID:5880
- C:\Windows\System\cgqEkyG.exe
  C:\Windows\System\cgqEkyG.exe
  2⤵
  PID:5916
- C:\Windows\System\kDjMBXr.exe
  C:\Windows\System\kDjMBXr.exe
  2⤵
  PID:6000
- C:\Windows\System\GaTgdKA.exe
  C:\Windows\System\GaTgdKA.exe
  2⤵
  PID:6044
- C:\Windows\System\PHzVqnp.exe
  C:\Windows\System\PHzVqnp.exe
  2⤵
  PID:6028
- C:\Windows\System\QKwDHYj.exe
  C:\Windows\System\QKwDHYj.exe
  2⤵
  PID:6060
- C:\Windows\System\hPGEdSN.exe
  C:\Windows\System\hPGEdSN.exe
  2⤵
  PID:6116
- C:\Windows\System\oiwBVQr.exe
  C:\Windows\System\oiwBVQr.exe
  2⤵
  PID:4772
- C:\Windows\System\CDsKccZ.exe
  C:\Windows\System\CDsKccZ.exe
  2⤵
  PID:4500
- C:\Windows\System\tOpnyoF.exe
  C:\Windows\System\tOpnyoF.exe
  2⤵
  PID:5016
- C:\Windows\System\bVYhCxm.exe
  C:\Windows\System\bVYhCxm.exe
  2⤵
  PID:4172
- C:\Windows\System\yFWHJTc.exe
  C:\Windows\System\yFWHJTc.exe
  2⤵
  PID:5176
- C:\Windows\System\WDnDlAt.exe
  C:\Windows\System\WDnDlAt.exe
  2⤵
  PID:5304
- C:\Windows\System\pJiCeqo.exe
  C:\Windows\System\pJiCeqo.exe
  2⤵
  PID:5428
- C:\Windows\System\IzNeLEn.exe
  C:\Windows\System\IzNeLEn.exe
  2⤵
  PID:5220
- C:\Windows\System\HGPLmpR.exe
  C:\Windows\System\HGPLmpR.exe
  2⤵
  PID:5556
- C:\Windows\System\fnvjSsb.exe
  C:\Windows\System\fnvjSsb.exe
  2⤵
  PID:5592
- C:\Windows\System\XSZBZfm.exe
  C:\Windows\System\XSZBZfm.exe
  2⤵
  PID:5412
- C:\Windows\System\OiXEgTe.exe
  C:\Windows\System\OiXEgTe.exe
  2⤵
  PID:5572
- C:\Windows\System\zNkpiHZ.exe
  C:\Windows\System\zNkpiHZ.exe
  2⤵
  PID:5624
- C:\Windows\System\tbrcgNE.exe
  C:\Windows\System\tbrcgNE.exe
  2⤵
  PID:5800
- C:\Windows\System\rATcYkW.exe
  C:\Windows\System\rATcYkW.exe
  2⤵
  PID:5796
- C:\Windows\System\FzhYIrU.exe
  C:\Windows\System\FzhYIrU.exe
  2⤵
  PID:5848
- C:\Windows\System\yceARGe.exe
  C:\Windows\System\yceARGe.exe
  2⤵
  PID:5820
- C:\Windows\System\CCIBZdA.exe
  C:\Windows\System\CCIBZdA.exe
  2⤵
  PID:5956
- C:\Windows\System\YuMjprl.exe
  C:\Windows\System\YuMjprl.exe
  2⤵
  PID:6040
- C:\Windows\System\JZKSQup.exe
  C:\Windows\System\JZKSQup.exe
  2⤵
  PID:6108
- C:\Windows\System\NMbjNRs.exe
  C:\Windows\System\NMbjNRs.exe
  2⤵
  PID:6024
- C:\Windows\System\iYqNHCh.exe
  C:\Windows\System\iYqNHCh.exe
  2⤵
  PID:5172
- C:\Windows\System\yzqKLkg.exe
  C:\Windows\System\yzqKLkg.exe
  2⤵
  PID:5240
- C:\Windows\System\bznkNKd.exe
  C:\Windows\System\bznkNKd.exe
  2⤵
  PID:4304
- C:\Windows\System\UieeyUl.exe
  C:\Windows\System\UieeyUl.exe
  2⤵
  PID:5460
- C:\Windows\System\DwDOUKm.exe
  C:\Windows\System\DwDOUKm.exe
  2⤵
  PID:5320
- C:\Windows\System\klxSYzV.exe
  C:\Windows\System\klxSYzV.exe
  2⤵
  PID:5380
- C:\Windows\System\jxhwkHv.exe
  C:\Windows\System\jxhwkHv.exe
  2⤵
  PID:5576
- C:\Windows\System\lyGmthH.exe
  C:\Windows\System\lyGmthH.exe
  2⤵
  PID:5712
- C:\Windows\System\SNxUMgZ.exe
  C:\Windows\System\SNxUMgZ.exe
  2⤵
  PID:5816
- C:\Windows\System\qmrZTcd.exe
  C:\Windows\System\qmrZTcd.exe
  2⤵
  PID:6076
- C:\Windows\System\TOEXQen.exe
  C:\Windows\System\TOEXQen.exe
  2⤵
  PID:5364
- C:\Windows\System\DbIhwmy.exe
  C:\Windows\System\DbIhwmy.exe
  2⤵
  PID:6104
- C:\Windows\System\FvRDIJB.exe
  C:\Windows\System\FvRDIJB.exe
  2⤵
  PID:5336
- C:\Windows\System\YAnTtin.exe
  C:\Windows\System\YAnTtin.exe
  2⤵
  PID:5656
- C:\Windows\System\hJTNklF.exe
  C:\Windows\System\hJTNklF.exe
  2⤵
  PID:5384
- C:\Windows\System\cUPquIZ.exe
  C:\Windows\System\cUPquIZ.exe
  2⤵
  PID:5076
- C:\Windows\System\bLhqBDv.exe
  C:\Windows\System\bLhqBDv.exe
  2⤵
  PID:5192
- C:\Windows\System\YDpaLDn.exe
  C:\Windows\System\YDpaLDn.exe
  2⤵
  PID:5580
- C:\Windows\System\FNFaAsv.exe
  C:\Windows\System\FNFaAsv.exe
  2⤵
  PID:6088
- C:\Windows\System\omXrsTG.exe
  C:\Windows\System\omXrsTG.exe
  2⤵
  PID:5672
- C:\Windows\System\QUhobCA.exe
  C:\Windows\System\QUhobCA.exe
  2⤵
  PID:5416
- C:\Windows\System\Ubxpdka.exe
  C:\Windows\System\Ubxpdka.exe
  2⤵
  PID:5628
- C:\Windows\System\dDLRwaQ.exe
  C:\Windows\System\dDLRwaQ.exe
  2⤵
  PID:5252
- C:\Windows\System\EzlhIdh.exe
  C:\Windows\System\EzlhIdh.exe
  2⤵
  PID:5868
- C:\Windows\System\WWfppeq.exe
  C:\Windows\System\WWfppeq.exe
  2⤵
  PID:6148
- C:\Windows\System\qdQYBut.exe
  C:\Windows\System\qdQYBut.exe
  2⤵
  PID:6164
- C:\Windows\System\rBzEliW.exe
  C:\Windows\System\rBzEliW.exe
  2⤵
  PID:6180
- C:\Windows\System\wWQyWZi.exe
  C:\Windows\System\wWQyWZi.exe
  2⤵
  PID:6196
- C:\Windows\System\igurXXU.exe
  C:\Windows\System\igurXXU.exe
  2⤵
  PID:6212
- C:\Windows\System\mKNaYAl.exe
  C:\Windows\System\mKNaYAl.exe
  2⤵
  PID:6228
- C:\Windows\System\JwgKxFo.exe
  C:\Windows\System\JwgKxFo.exe
  2⤵
  PID:6248
- C:\Windows\System\WnnWqiW.exe
  C:\Windows\System\WnnWqiW.exe
  2⤵
  PID:6264
- C:\Windows\System\gOBNawT.exe
  C:\Windows\System\gOBNawT.exe
  2⤵
  PID:6344
- C:\Windows\System\UIWJUzo.exe
  C:\Windows\System\UIWJUzo.exe
  2⤵
  PID:6376
- C:\Windows\System\TOTETyI.exe
  C:\Windows\System\TOTETyI.exe
  2⤵
  PID:6392
- C:\Windows\System\DwyBMUZ.exe
  C:\Windows\System\DwyBMUZ.exe
  2⤵
  PID:6408
- C:\Windows\System\ECMohJN.exe
  C:\Windows\System\ECMohJN.exe
  2⤵
  PID:6424
- C:\Windows\System\lwWomXh.exe
  C:\Windows\System\lwWomXh.exe
  2⤵
  PID:6440
- C:\Windows\System\NpekMJW.exe
  C:\Windows\System\NpekMJW.exe
  2⤵
  PID:6460
- C:\Windows\System\dkmhHyZ.exe
  C:\Windows\System\dkmhHyZ.exe
  2⤵
  PID:6476
- C:\Windows\System\dKKbhKf.exe
  C:\Windows\System\dKKbhKf.exe
  2⤵
  PID:6496
- C:\Windows\System\TycKcdD.exe
  C:\Windows\System\TycKcdD.exe
  2⤵
  PID:6512
- C:\Windows\System\saLIqXQ.exe
  C:\Windows\System\saLIqXQ.exe
  2⤵
  PID:6528
- C:\Windows\System\mPFWHiQ.exe
  C:\Windows\System\mPFWHiQ.exe
  2⤵
  PID:6544
- C:\Windows\System\XeMKide.exe
  C:\Windows\System\XeMKide.exe
  2⤵
  PID:6564
- C:\Windows\System\liNYQtI.exe
  C:\Windows\System\liNYQtI.exe
  2⤵
  PID:6580
- C:\Windows\System\yJdlPeN.exe
  C:\Windows\System\yJdlPeN.exe
  2⤵
  PID:6596
- C:\Windows\System\xEXKcYf.exe
  C:\Windows\System\xEXKcYf.exe
  2⤵
  PID:6612
- C:\Windows\System\EFggUOK.exe
  C:\Windows\System\EFggUOK.exe
  2⤵
  PID:6632
- C:\Windows\System\khqUIIL.exe
  C:\Windows\System\khqUIIL.exe
  2⤵
  PID:6648
- C:\Windows\System\UXpcmno.exe
  C:\Windows\System\UXpcmno.exe
  2⤵
  PID:6664
- C:\Windows\System\ZiRazym.exe
  C:\Windows\System\ZiRazym.exe
  2⤵
  PID:6684
- C:\Windows\System\JtnwPkf.exe
  C:\Windows\System\JtnwPkf.exe
  2⤵
  PID:6700
- C:\Windows\System\tPaYbhp.exe
  C:\Windows\System\tPaYbhp.exe
  2⤵
  PID:6716
- C:\Windows\System\aAhYQVm.exe
  C:\Windows\System\aAhYQVm.exe
  2⤵
  PID:6732
- C:\Windows\System\YUijQGb.exe
  C:\Windows\System\YUijQGb.exe
  2⤵
  PID:6752
- C:\Windows\System\ktmcyDZ.exe
  C:\Windows\System\ktmcyDZ.exe
  2⤵
  PID:6768
- C:\Windows\System\okVthOe.exe
  C:\Windows\System\okVthOe.exe
  2⤵
  PID:6784
- C:\Windows\System\HEIFGAl.exe
  C:\Windows\System\HEIFGAl.exe
  2⤵
  PID:6804
- C:\Windows\System\JpIDMhI.exe
  C:\Windows\System\JpIDMhI.exe
  2⤵
  PID:6820
- C:\Windows\System\viVBJaM.exe
  C:\Windows\System\viVBJaM.exe
  2⤵
  PID:6836
- C:\Windows\System\rJNLZIn.exe
  C:\Windows\System\rJNLZIn.exe
  2⤵
  PID:6852
- C:\Windows\System\lGQchPR.exe
  C:\Windows\System\lGQchPR.exe
  2⤵
  PID:6876
- C:\Windows\System\bWXQKJY.exe
  C:\Windows\System\bWXQKJY.exe
  2⤵
  PID:6900
- C:\Windows\System\ABOFikW.exe
  C:\Windows\System\ABOFikW.exe
  2⤵
  PID:6916
- C:\Windows\System\KmeGrEe.exe
  C:\Windows\System\KmeGrEe.exe
  2⤵
  PID:6932
- C:\Windows\System\EVokVsz.exe
  C:\Windows\System\EVokVsz.exe
  2⤵
  PID:6948
- C:\Windows\System\tyyNsif.exe
  C:\Windows\System\tyyNsif.exe
  2⤵
  PID:6964
- C:\Windows\System\OToHIPi.exe
  C:\Windows\System\OToHIPi.exe
  2⤵
  PID:6980
- C:\Windows\System\YBFLPgJ.exe
  C:\Windows\System\YBFLPgJ.exe
  2⤵
  PID:6996
- C:\Windows\System\DCvhulC.exe
  C:\Windows\System\DCvhulC.exe
  2⤵
  PID:7012
- C:\Windows\System\CmfnisP.exe
  C:\Windows\System\CmfnisP.exe
  2⤵
  PID:7028
- C:\Windows\System\IDqYofI.exe
  C:\Windows\System\IDqYofI.exe
  2⤵
  PID:7044
- C:\Windows\System\nnArFvD.exe
  C:\Windows\System\nnArFvD.exe
  2⤵
  PID:7060
- C:\Windows\System\ptegXVX.exe
  C:\Windows\System\ptegXVX.exe
  2⤵
  PID:7076
- C:\Windows\System\qpqBJCu.exe
  C:\Windows\System\qpqBJCu.exe
  2⤵
  PID:7092
- C:\Windows\System\YNkgVRF.exe
  C:\Windows\System\YNkgVRF.exe
  2⤵
  PID:7108
- C:\Windows\System\qBSwyJV.exe
  C:\Windows\System\qBSwyJV.exe
  2⤵
  PID:7124
- C:\Windows\System\BzdwjoX.exe
  C:\Windows\System\BzdwjoX.exe
  2⤵
  PID:7144
- C:\Windows\System\nKtYnWZ.exe
  C:\Windows\System\nKtYnWZ.exe
  2⤵
  PID:7160
- C:\Windows\System\hOoPrLr.exe
  C:\Windows\System\hOoPrLr.exe
  2⤵
  PID:6220
- C:\Windows\System\eeJNBkn.exe
  C:\Windows\System\eeJNBkn.exe
  2⤵
  PID:6320
- C:\Windows\System\mvkVWSH.exe
  C:\Windows\System\mvkVWSH.exe
  2⤵
  PID:6336
- C:\Windows\System\tlkzpQj.exe
  C:\Windows\System\tlkzpQj.exe
  2⤵
  PID:6360
- C:\Windows\System\Hqtndau.exe
  C:\Windows\System\Hqtndau.exe
  2⤵
  PID:6372
- C:\Windows\System\CgjTvjO.exe
  C:\Windows\System\CgjTvjO.exe
  2⤵
  PID:6488
- C:\Windows\System\UcMWsEV.exe
  C:\Windows\System\UcMWsEV.exe
  2⤵
  PID:6540
- C:\Windows\System\rwlnaqW.exe
  C:\Windows\System\rwlnaqW.exe
  2⤵
  PID:6708
- C:\Windows\System\DOOKEnt.exe
  C:\Windows\System\DOOKEnt.exe
  2⤵
  PID:6680
- C:\Windows\System\MFXVvtL.exe
  C:\Windows\System\MFXVvtL.exe
  2⤵
  PID:6792
- C:\Windows\System\ZiUgJko.exe
  C:\Windows\System\ZiUgJko.exe
  2⤵
  PID:6744
- C:\Windows\System\JUktXlC.exe
  C:\Windows\System\JUktXlC.exe
  2⤵
  PID:6800
- C:\Windows\System\pZBvazT.exe
  C:\Windows\System\pZBvazT.exe
  2⤵
  PID:6832
- C:\Windows\System\EAQesLr.exe
  C:\Windows\System\EAQesLr.exe
  2⤵
  PID:6868
- C:\Windows\System\GNcHJUm.exe
  C:\Windows\System\GNcHJUm.exe
  2⤵
  PID:6892
- C:\Windows\System\EQwGATs.exe
  C:\Windows\System\EQwGATs.exe
  2⤵
  PID:6940
- C:\Windows\System\YUtUAQL.exe
  C:\Windows\System\YUtUAQL.exe
  2⤵
  PID:7004
- C:\Windows\System\DNLTRYn.exe
  C:\Windows\System\DNLTRYn.exe
  2⤵
  PID:7072
- C:\Windows\System\KpfUSfK.exe
  C:\Windows\System\KpfUSfK.exe
  2⤵
  PID:7052
- C:\Windows\System\STSViik.exe
  C:\Windows\System\STSViik.exe
  2⤵
  PID:7132
- C:\Windows\System\nCazLvP.exe
  C:\Windows\System\nCazLvP.exe
  2⤵
  PID:7088
- C:\Windows\System\CsegGVH.exe
  C:\Windows\System\CsegGVH.exe
  2⤵
  PID:6008
- C:\Windows\System\MUkLLSB.exe
  C:\Windows\System\MUkLLSB.exe
  2⤵
  PID:6160
- C:\Windows\System\cxWGAXl.exe
  C:\Windows\System\cxWGAXl.exe
  2⤵
  PID:6204
- C:\Windows\System\qSDZFdr.exe
  C:\Windows\System\qSDZFdr.exe
  2⤵
  PID:6244
- C:\Windows\System\xMXHYyk.exe
  C:\Windows\System\xMXHYyk.exe
  2⤵
  PID:6300
- C:\Windows\System\CrFMyye.exe
  C:\Windows\System\CrFMyye.exe
  2⤵
  PID:6308
- C:\Windows\System\iONhKgi.exe
  C:\Windows\System\iONhKgi.exe
  2⤵
  PID:6364
- C:\Windows\System\XKKkNbq.exe
  C:\Windows\System\XKKkNbq.exe
  2⤵
  PID:6404
- C:\Windows\System\guHxEHi.exe
  C:\Windows\System\guHxEHi.exe
  2⤵
  PID:6436
- C:\Windows\System\nwtPBby.exe
  C:\Windows\System\nwtPBby.exe
  2⤵
  PID:6592
- C:\Windows\System\HOhuuSI.exe
  C:\Windows\System\HOhuuSI.exe
  2⤵
  PID:6628
- C:\Windows\System\DRMEgvw.exe
  C:\Windows\System\DRMEgvw.exe
  2⤵
  PID:6536
- C:\Windows\System\WLhRlpj.exe
  C:\Windows\System\WLhRlpj.exe
  2⤵
  PID:6692
- C:\Windows\System\XTqskIw.exe
  C:\Windows\System\XTqskIw.exe
  2⤵
  PID:6796
- C:\Windows\System\GHxzHGs.exe
  C:\Windows\System\GHxzHGs.exe
  2⤵
  PID:6728
- C:\Windows\System\wLQVCxT.exe
  C:\Windows\System\wLQVCxT.exe
  2⤵
  PID:6740
- C:\Windows\System\TAcIytj.exe
  C:\Windows\System\TAcIytj.exe
  2⤵
  PID:6860
- C:\Windows\System\gHCrPfI.exe
  C:\Windows\System\gHCrPfI.exe
  2⤵
  PID:6912
- C:\Windows\System\pcsNhFU.exe
  C:\Windows\System\pcsNhFU.exe
  2⤵
  PID:6960
- C:\Windows\System\FMUrZkY.exe
  C:\Windows\System\FMUrZkY.exe
  2⤵
  PID:7120
- C:\Windows\System\PtiZlvw.exe
  C:\Windows\System\PtiZlvw.exe
  2⤵
  PID:6156
- C:\Windows\System\cxqkTfl.exe
  C:\Windows\System\cxqkTfl.exe
  2⤵
  PID:7036
- C:\Windows\System\LTyljvq.exe
  C:\Windows\System\LTyljvq.exe
  2⤵
  PID:6988
- C:\Windows\System\QlDhXdX.exe
  C:\Windows\System\QlDhXdX.exe
  2⤵
  PID:6272
- C:\Windows\System\jZTXYGY.exe
  C:\Windows\System\jZTXYGY.exe
  2⤵
  PID:6924
- C:\Windows\System\MgywfUv.exe
  C:\Windows\System\MgywfUv.exe
  2⤵
  PID:6888
- C:\Windows\System\hLZChDX.exe
  C:\Windows\System\hLZChDX.exe
  2⤵
  PID:7056
- C:\Windows\System\VgInuCx.exe
  C:\Windows\System\VgInuCx.exe
  2⤵
  PID:5884
- C:\Windows\System\IeaIklW.exe
  C:\Windows\System\IeaIklW.exe
  2⤵
  PID:6352
- C:\Windows\System\NOrUXbA.exe
  C:\Windows\System\NOrUXbA.exe
  2⤵
  PID:7116
- C:\Windows\System\UIBOeAO.exe
  C:\Windows\System\UIBOeAO.exe
  2⤵
  PID:6192
- C:\Windows\System\yqjJyyN.exe
  C:\Windows\System\yqjJyyN.exe
  2⤵
  PID:7040
- C:\Windows\System\dtGyhLp.exe
  C:\Windows\System\dtGyhLp.exe
  2⤵
  PID:6288
- C:\Windows\System\JkBGpKb.exe
  C:\Windows\System\JkBGpKb.exe
  2⤵
  PID:6420
- C:\Windows\System\rliFFET.exe
  C:\Windows\System\rliFFET.exe
  2⤵
  PID:6560
- C:\Windows\System\PffeYho.exe
  C:\Windows\System\PffeYho.exe
  2⤵
  PID:6468
- C:\Windows\System\BxZXEmn.exe
  C:\Windows\System\BxZXEmn.exe
  2⤵
  PID:6572
- C:\Windows\System\EyAPHor.exe
  C:\Windows\System\EyAPHor.exe
  2⤵
  PID:6780
- C:\Windows\System\jpoLGOm.exe
  C:\Windows\System\jpoLGOm.exe
  2⤵
  PID:6884
- C:\Windows\System\GOPJQmx.exe
  C:\Windows\System\GOPJQmx.exe
  2⤵
  PID:6240
- C:\Windows\System\wLyuGqb.exe
  C:\Windows\System\wLyuGqb.exe
  2⤵
  PID:6276
- C:\Windows\System\HODpvHD.exe
  C:\Windows\System\HODpvHD.exe
  2⤵
  PID:6992
- C:\Windows\System\eIQGBpI.exe
  C:\Windows\System\eIQGBpI.exe
  2⤵
  PID:6452
- C:\Windows\System\JSeixvQ.exe
  C:\Windows\System\JSeixvQ.exe
  2⤵
  PID:6676
- C:\Windows\System\byIbaKo.exe
  C:\Windows\System\byIbaKo.exe
  2⤵
  PID:6816
- C:\Windows\System\npnpHCb.exe
  C:\Windows\System\npnpHCb.exe
  2⤵
  PID:4152
- C:\Windows\System\ElMmFNC.exe
  C:\Windows\System\ElMmFNC.exe
  2⤵
  PID:6588
- C:\Windows\System\NYTvdgH.exe
  C:\Windows\System\NYTvdgH.exe
  2⤵
  PID:6472
- C:\Windows\System\IgdJEXG.exe
  C:\Windows\System\IgdJEXG.exe
  2⤵
  PID:6908
- C:\Windows\System\dulGnqX.exe
  C:\Windows\System\dulGnqX.exe
  2⤵
  PID:7172
- C:\Windows\System\aKvuqMT.exe
  C:\Windows\System\aKvuqMT.exe
  2⤵
  PID:7188
- C:\Windows\System\fgEzbBs.exe
  C:\Windows\System\fgEzbBs.exe
  2⤵
  PID:7208
- C:\Windows\System\svNICEb.exe
  C:\Windows\System\svNICEb.exe
  2⤵
  PID:7224
- C:\Windows\System\uSmoLnm.exe
  C:\Windows\System\uSmoLnm.exe
  2⤵
  PID:7240
- C:\Windows\System\rHzaghn.exe
  C:\Windows\System\rHzaghn.exe
  2⤵
  PID:7256
- C:\Windows\System\MONDjcC.exe
  C:\Windows\System\MONDjcC.exe
  2⤵
  PID:7272
- C:\Windows\System\BtAHFJn.exe
  C:\Windows\System\BtAHFJn.exe
  2⤵
  PID:7288
- C:\Windows\System\qcMvwKu.exe
  C:\Windows\System\qcMvwKu.exe
  2⤵
  PID:7304
- C:\Windows\System\WdamUyR.exe
  C:\Windows\System\WdamUyR.exe
  2⤵
  PID:7320
- C:\Windows\System\VkJiqoA.exe
  C:\Windows\System\VkJiqoA.exe
  2⤵
  PID:7340
- C:\Windows\System\IAqimkj.exe
  C:\Windows\System\IAqimkj.exe
  2⤵
  PID:7356
- C:\Windows\System\qpxNXJT.exe
  C:\Windows\System\qpxNXJT.exe
  2⤵
  PID:7384
- C:\Windows\System\gTVjLQU.exe
  C:\Windows\System\gTVjLQU.exe
  2⤵
  PID:7400
- C:\Windows\System\jAObOLg.exe
  C:\Windows\System\jAObOLg.exe
  2⤵
  PID:7416
- C:\Windows\System\zUYlYYM.exe
  C:\Windows\System\zUYlYYM.exe
  2⤵
  PID:7676
- C:\Windows\System\KpdJyrz.exe
  C:\Windows\System\KpdJyrz.exe
  2⤵
  PID:7700
- C:\Windows\System\fyAMqiJ.exe
  C:\Windows\System\fyAMqiJ.exe
  2⤵
  PID:7716
- C:\Windows\System\gRjlgXc.exe
  C:\Windows\System\gRjlgXc.exe
  2⤵
  PID:7744
- C:\Windows\System\EbFrxjS.exe
  C:\Windows\System\EbFrxjS.exe
  2⤵
  PID:7764
- C:\Windows\System\xdoInnL.exe
  C:\Windows\System\xdoInnL.exe
  2⤵
  PID:7780
- C:\Windows\System\YDATRKe.exe
  C:\Windows\System\YDATRKe.exe
  2⤵
  PID:7796
- C:\Windows\System\cdMRPLa.exe
  C:\Windows\System\cdMRPLa.exe
  2⤵
  PID:7812
- C:\Windows\System\ApmPvro.exe
  C:\Windows\System\ApmPvro.exe
  2⤵
  PID:7828
- C:\Windows\System\mkgTqQg.exe
  C:\Windows\System\mkgTqQg.exe
  2⤵
  PID:7844
- C:\Windows\System\GoBHFys.exe
  C:\Windows\System\GoBHFys.exe
  2⤵
  PID:7860
- C:\Windows\System\cSsKwtz.exe
  C:\Windows\System\cSsKwtz.exe
  2⤵
  PID:7876
- C:\Windows\System\BiMNHCF.exe
  C:\Windows\System\BiMNHCF.exe
  2⤵
  PID:7896
- C:\Windows\System\WufgPDE.exe
  C:\Windows\System\WufgPDE.exe
  2⤵
  PID:7916
- C:\Windows\System\ciUXUnw.exe
  C:\Windows\System\ciUXUnw.exe
  2⤵
  PID:7932
- C:\Windows\System\rJzUikR.exe
  C:\Windows\System\rJzUikR.exe
  2⤵
  PID:7948
- C:\Windows\System\VAblkGA.exe
  C:\Windows\System\VAblkGA.exe
  2⤵
  PID:7968
- C:\Windows\System\UQqoTFO.exe
  C:\Windows\System\UQqoTFO.exe
  2⤵
  PID:7984
- C:\Windows\System\WOQUcPs.exe
  C:\Windows\System\WOQUcPs.exe
  2⤵
  PID:8004
- C:\Windows\System\gMpxQdl.exe
  C:\Windows\System\gMpxQdl.exe
  2⤵
  PID:8020
- C:\Windows\System\pYqUCMm.exe
  C:\Windows\System\pYqUCMm.exe
  2⤵
  PID:8036
- C:\Windows\System\SWAWrfc.exe
  C:\Windows\System\SWAWrfc.exe
  2⤵
  PID:8056
- C:\Windows\System\qbfaawS.exe
  C:\Windows\System\qbfaawS.exe
  2⤵
  PID:8072
- C:\Windows\System\FApaXxh.exe
  C:\Windows\System\FApaXxh.exe
  2⤵
  PID:8088
- C:\Windows\System\DASVluk.exe
  C:\Windows\System\DASVluk.exe
  2⤵
  PID:8104
- C:\Windows\System\MbmnBYt.exe
  C:\Windows\System\MbmnBYt.exe
  2⤵
  PID:8120
- C:\Windows\System\ffvRKKN.exe
  C:\Windows\System\ffvRKKN.exe
  2⤵
  PID:8136
- C:\Windows\System\EdFEGvI.exe
  C:\Windows\System\EdFEGvI.exe
  2⤵
  PID:8152
- C:\Windows\System\wUWhZRz.exe
  C:\Windows\System\wUWhZRz.exe
  2⤵
  PID:8168
- C:\Windows\System\vQIpfIZ.exe
  C:\Windows\System\vQIpfIZ.exe
  2⤵
  PID:8184
- C:\Windows\System\tYEZDVP.exe
  C:\Windows\System\tYEZDVP.exe
  2⤵
  PID:7196
- C:\Windows\System\NdXjeuU.exe
  C:\Windows\System\NdXjeuU.exe
  2⤵
  PID:7236
- C:\Windows\System\acFRUwU.exe
  C:\Windows\System\acFRUwU.exe
  2⤵
  PID:7220
- C:\Windows\System\OLOQsCQ.exe
  C:\Windows\System\OLOQsCQ.exe
  2⤵
  PID:6508
- C:\Windows\System\scqTLaC.exe
  C:\Windows\System\scqTLaC.exe
  2⤵
  PID:7312
- C:\Windows\System\MgnkbrB.exe
  C:\Windows\System\MgnkbrB.exe
  2⤵
  PID:7332
- C:\Windows\System\KlRjrxP.exe
  C:\Windows\System\KlRjrxP.exe
  2⤵
  PID:7364
- C:\Windows\System\mYwyyiy.exe
  C:\Windows\System\mYwyyiy.exe
  2⤵
  PID:7380
- C:\Windows\System\iugwvdY.exe
  C:\Windows\System\iugwvdY.exe
  2⤵
  PID:7428
- C:\Windows\System\dvdkQRQ.exe
  C:\Windows\System\dvdkQRQ.exe
  2⤵
  PID:7440
- C:\Windows\System\RYfdPds.exe
  C:\Windows\System\RYfdPds.exe
  2⤵
  PID:7456
- C:\Windows\System\rXDVrBf.exe
  C:\Windows\System\rXDVrBf.exe
  2⤵
  PID:7476
- C:\Windows\System\VxYcOeW.exe
  C:\Windows\System\VxYcOeW.exe
  2⤵
  PID:7484
- C:\Windows\System\wUXEvyp.exe
  C:\Windows\System\wUXEvyp.exe
  2⤵
  PID:7508
- C:\Windows\System\CxdIQGu.exe
  C:\Windows\System\CxdIQGu.exe
  2⤵
  PID:7524
- C:\Windows\System\leTBlsO.exe
  C:\Windows\System\leTBlsO.exe
  2⤵
  PID:7548
- C:\Windows\System\ibbLGNG.exe
  C:\Windows\System\ibbLGNG.exe
  2⤵
  PID:7560
- C:\Windows\System\UmqXfcP.exe
  C:\Windows\System\UmqXfcP.exe
  2⤵
  PID:7576
- C:\Windows\System\mdhVLFg.exe
  C:\Windows\System\mdhVLFg.exe
  2⤵
  PID:7588
- C:\Windows\System\sKJoDAu.exe
  C:\Windows\System\sKJoDAu.exe
  2⤵
  PID:7600
- C:\Windows\System\ZGdhsRv.exe
  C:\Windows\System\ZGdhsRv.exe
  2⤵
  PID:7628
- C:\Windows\System\pIxFtWx.exe
  C:\Windows\System\pIxFtWx.exe
  2⤵
  PID:7640
- C:\Windows\System\yvnyVuA.exe
  C:\Windows\System\yvnyVuA.exe
  2⤵
  PID:7660
- C:\Windows\System\MXkZbwv.exe
  C:\Windows\System\MXkZbwv.exe
  2⤵
  PID:7672
- C:\Windows\System\QchOBci.exe
  C:\Windows\System\QchOBci.exe
  2⤵
  PID:7696
- C:\Windows\System\zHjBLAI.exe
  C:\Windows\System\zHjBLAI.exe
  2⤵
  PID:7732
- C:\Windows\System\TeiEhPP.exe
  C:\Windows\System\TeiEhPP.exe
  2⤵
  PID:7752
- C:\Windows\System\nNmCwFT.exe
  C:\Windows\System\nNmCwFT.exe
  2⤵
  PID:7760
- C:\Windows\System\oSZXqmR.exe
  C:\Windows\System\oSZXqmR.exe
  2⤵
  PID:7808
- C:\Windows\System\JaIOovG.exe
  C:\Windows\System\JaIOovG.exe
  2⤵
  PID:7868
- C:\Windows\System\nhZlvzE.exe
  C:\Windows\System\nhZlvzE.exe
  2⤵
  PID:7888
- C:\Windows\System\VAMWvNK.exe
  C:\Windows\System\VAMWvNK.exe
  2⤵
  PID:7908
- C:\Windows\System\ZtCwBFN.exe
  C:\Windows\System\ZtCwBFN.exe
  2⤵
  PID:7976
- C:\Windows\System\STqsXYg.exe
  C:\Windows\System\STqsXYg.exe
  2⤵
  PID:8012
- C:\Windows\System\wPvqcKY.exe
  C:\Windows\System\wPvqcKY.exe
  2⤵
  PID:7960
- C:\Windows\System\mPeNVHN.exe
  C:\Windows\System\mPeNVHN.exe
  2⤵
  PID:8028
- C:\Windows\System\OfWDnfj.exe
  C:\Windows\System\OfWDnfj.exe
  2⤵
  PID:8064
- C:\Windows\System\ZZfnwhu.exe
  C:\Windows\System\ZZfnwhu.exe
  2⤵
  PID:8112
- C:\Windows\System\qgXahDe.exe
  C:\Windows\System\qgXahDe.exe
  2⤵
  PID:8096
- C:\Windows\System\wSAurFw.exe
  C:\Windows\System\wSAurFw.exe
  2⤵
  PID:8160
- C:\Windows\System\QRqwEXC.exe
  C:\Windows\System\QRqwEXC.exe
  2⤵
  PID:7204
- C:\Windows\System\JzAsfJQ.exe
  C:\Windows\System\JzAsfJQ.exe
  2⤵
  PID:7268
- C:\Windows\System\kQeWHUA.exe
  C:\Windows\System\kQeWHUA.exe
  2⤵
  PID:7296
- C:\Windows\System\TiKzMQj.exe
  C:\Windows\System\TiKzMQj.exe
  2⤵
  PID:7328
- C:\Windows\System\VVFDzQw.exe
  C:\Windows\System\VVFDzQw.exe
  2⤵
  PID:7372
- C:\Windows\System\MNrTMmT.exe
  C:\Windows\System\MNrTMmT.exe
  2⤵
  PID:7468
- C:\Windows\System\rvxHhLH.exe
  C:\Windows\System\rvxHhLH.exe
  2⤵
  PID:7504
- C:\Windows\System\WFmchrr.exe
  C:\Windows\System\WFmchrr.exe
  2⤵
  PID:7536
- C:\Windows\System\NbfiRbc.exe
  C:\Windows\System\NbfiRbc.exe
  2⤵
  PID:7552
- C:\Windows\System\pOmWlhX.exe
  C:\Windows\System\pOmWlhX.exe
  2⤵
  PID:7568
- C:\Windows\System\TxLnQso.exe
  C:\Windows\System\TxLnQso.exe
  2⤵
  PID:7604
- C:\Windows\System\yHdwDqV.exe
  C:\Windows\System\yHdwDqV.exe
  2⤵
  PID:7668
- C:\Windows\System\jtpQBmf.exe
  C:\Windows\System\jtpQBmf.exe
  2⤵
  PID:7688
- C:\Windows\System\dTetHmG.exe
  C:\Windows\System\dTetHmG.exe
  2⤵
  PID:7724
- C:\Windows\System\ooZJfkC.exe
  C:\Windows\System\ooZJfkC.exe
  2⤵
  PID:7824
- C:\Windows\System\cqrqEQO.exe
  C:\Windows\System\cqrqEQO.exe
  2⤵
  PID:7904
- C:\Windows\System\ktupZlj.exe
  C:\Windows\System\ktupZlj.exe
  2⤵
  PID:7804
- C:\Windows\System\ODtEGrK.exe
  C:\Windows\System\ODtEGrK.exe
  2⤵
  PID:7940
- C:\Windows\System\LXSmbMc.exe
  C:\Windows\System\LXSmbMc.exe
  2⤵
  PID:8068
- C:\Windows\System\nEmlqww.exe
  C:\Windows\System\nEmlqww.exe
  2⤵
  PID:8132
- C:\Windows\System\dgPsxHj.exe
  C:\Windows\System\dgPsxHj.exe
  2⤵
  PID:7956
- C:\Windows\System\ZPCQXQl.exe
  C:\Windows\System\ZPCQXQl.exe
  2⤵
  PID:8148
- C:\Windows\System\WHoROUF.exe
  C:\Windows\System\WHoROUF.exe
  2⤵
  PID:7180
- C:\Windows\System\QYBnWvY.exe
  C:\Windows\System\QYBnWvY.exe
  2⤵
  PID:7452
- C:\Windows\System\IZpvVWt.exe
  C:\Windows\System\IZpvVWt.exe
  2⤵
  PID:7252
- C:\Windows\System\NXXGxQN.exe
  C:\Windows\System\NXXGxQN.exe
  2⤵
  PID:7480
- C:\Windows\System\oHQVRaS.exe
  C:\Windows\System\oHQVRaS.exe
  2⤵
  PID:7644
- C:\Windows\System\ZYGaXOP.exe
  C:\Windows\System\ZYGaXOP.exe
  2⤵
  PID:7652
- C:\Windows\System\OGAmiNc.exe
  C:\Windows\System\OGAmiNc.exe
  2⤵
  PID:7740
- C:\Windows\System\AHnXPZo.exe
  C:\Windows\System\AHnXPZo.exe
  2⤵
  PID:7856
- C:\Windows\System\RjHEtrJ.exe
  C:\Windows\System\RjHEtrJ.exe
  2⤵
  PID:7996
- C:\Windows\System\BtYNflU.exe
  C:\Windows\System\BtYNflU.exe
  2⤵
  PID:8048
- C:\Windows\System\vVsgodr.exe
  C:\Windows\System\vVsgodr.exe
  2⤵
  PID:7352
- C:\Windows\System\MrvGDVa.exe
  C:\Windows\System\MrvGDVa.exe
  2⤵
  PID:7992
- C:\Windows\System\DFigqtU.exe
  C:\Windows\System\DFigqtU.exe
  2⤵
  PID:7944
- C:\Windows\System\SWHULTh.exe
  C:\Windows\System\SWHULTh.exe
  2⤵
  PID:7448
- C:\Windows\System\gyhwQcr.exe
  C:\Windows\System\gyhwQcr.exe
  2⤵
  PID:7104
- C:\Windows\System\QIMYJNE.exe
  C:\Windows\System\QIMYJNE.exe
  2⤵
  PID:7836
- C:\Windows\System\OZCEeLp.exe
  C:\Windows\System\OZCEeLp.exe
  2⤵
  PID:8176
- C:\Windows\System\COVOWzc.exe
  C:\Windows\System\COVOWzc.exe
  2⤵
  PID:7624
- C:\Windows\System\WGFXLpj.exe
  C:\Windows\System\WGFXLpj.exe
  2⤵
  PID:7584
- C:\Windows\System\LDOJTia.exe
  C:\Windows\System\LDOJTia.exe
  2⤵
  PID:8144
- C:\Windows\System\MQyoMoS.exe
  C:\Windows\System\MQyoMoS.exe
  2⤵
  PID:8052
- C:\Windows\System\CgHVghK.exe
  C:\Windows\System\CgHVghK.exe
  2⤵
  PID:8204
- C:\Windows\System\sLMloyV.exe
  C:\Windows\System\sLMloyV.exe
  2⤵
  PID:8220
- C:\Windows\System\FFJvoSv.exe
  C:\Windows\System\FFJvoSv.exe
  2⤵
  PID:8236
- C:\Windows\System\WUcOjsC.exe
  C:\Windows\System\WUcOjsC.exe
  2⤵
  PID:8260
- C:\Windows\System\SKEnZvq.exe
  C:\Windows\System\SKEnZvq.exe
  2⤵
  PID:8276
- C:\Windows\System\CGSYGjN.exe
  C:\Windows\System\CGSYGjN.exe
  2⤵
  PID:8292
- C:\Windows\System\aPRHowB.exe
  C:\Windows\System\aPRHowB.exe
  2⤵
  PID:8308
- C:\Windows\System\xbFLrkG.exe
  C:\Windows\System\xbFLrkG.exe
  2⤵
  PID:8324
- C:\Windows\System\DDbDQfx.exe
  C:\Windows\System\DDbDQfx.exe
  2⤵
  PID:8340
- C:\Windows\System\yyhYrgU.exe
  C:\Windows\System\yyhYrgU.exe
  2⤵
  PID:8356
- C:\Windows\System\IVmdyiN.exe
  C:\Windows\System\IVmdyiN.exe
  2⤵
  PID:8372
- C:\Windows\System\BffusXP.exe
  C:\Windows\System\BffusXP.exe
  2⤵
  PID:8392
- C:\Windows\System\xqnUMit.exe
  C:\Windows\System\xqnUMit.exe
  2⤵
  PID:8408
- C:\Windows\System\HJLbDJL.exe
  C:\Windows\System\HJLbDJL.exe
  2⤵
  PID:8424
- C:\Windows\System\GpPFHHT.exe
  C:\Windows\System\GpPFHHT.exe
  2⤵
  PID:8440
- C:\Windows\System\xGkQXlw.exe
  C:\Windows\System\xGkQXlw.exe
  2⤵
  PID:8456
- C:\Windows\System\cHygUvk.exe
  C:\Windows\System\cHygUvk.exe
  2⤵
  PID:8476
- C:\Windows\System\izyiald.exe
  C:\Windows\System\izyiald.exe
  2⤵
  PID:8492
- C:\Windows\System\nSioUnJ.exe
  C:\Windows\System\nSioUnJ.exe
  2⤵
  PID:8508
- C:\Windows\System\GfbfKrm.exe
  C:\Windows\System\GfbfKrm.exe
  2⤵
  PID:8524
- C:\Windows\System\TTxAhRj.exe
  C:\Windows\System\TTxAhRj.exe
  2⤵
  PID:8540
- C:\Windows\System\GQXnfgg.exe
  C:\Windows\System\GQXnfgg.exe
  2⤵
  PID:8560
- C:\Windows\System\GuxPtkK.exe
  C:\Windows\System\GuxPtkK.exe
  2⤵
  PID:8576
- C:\Windows\System\cqvxZfI.exe
  C:\Windows\System\cqvxZfI.exe
  2⤵
  PID:8592
- C:\Windows\System\DZjkmso.exe
  C:\Windows\System\DZjkmso.exe
  2⤵
  PID:8612
- C:\Windows\System\NuntWvT.exe
  C:\Windows\System\NuntWvT.exe
  2⤵
  PID:8628
- C:\Windows\System\ZqBTRfZ.exe
  C:\Windows\System\ZqBTRfZ.exe
  2⤵
  PID:8644
- C:\Windows\System\buKUzPT.exe
  C:\Windows\System\buKUzPT.exe
  2⤵
  PID:8660
- C:\Windows\System\SLilJlc.exe
  C:\Windows\System\SLilJlc.exe
  2⤵
  PID:8684
- C:\Windows\System\wNRPibi.exe
  C:\Windows\System\wNRPibi.exe
  2⤵
  PID:8700
- C:\Windows\System\oPfauDc.exe
  C:\Windows\System\oPfauDc.exe
  2⤵
  PID:8716
- C:\Windows\System\hsRVexb.exe
  C:\Windows\System\hsRVexb.exe
  2⤵
  PID:8732
- C:\Windows\System\qQgiATC.exe
  C:\Windows\System\qQgiATC.exe
  2⤵
  PID:8748
- C:\Windows\System\lTPglLd.exe
  C:\Windows\System\lTPglLd.exe
  2⤵
  PID:8764
- C:\Windows\System\onpkCOI.exe
  C:\Windows\System\onpkCOI.exe
  2⤵
  PID:8780
- C:\Windows\System\VPXVXwe.exe
  C:\Windows\System\VPXVXwe.exe
  2⤵
  PID:8796
- C:\Windows\System\itYiPMo.exe
  C:\Windows\System\itYiPMo.exe
  2⤵
  PID:8812
- C:\Windows\System\YctDQKN.exe
  C:\Windows\System\YctDQKN.exe
  2⤵
  PID:8828
- C:\Windows\System\PRuqCXv.exe
  C:\Windows\System\PRuqCXv.exe
  2⤵
  PID:8844
- C:\Windows\System\zBfRlzC.exe
  C:\Windows\System\zBfRlzC.exe
  2⤵
  PID:8860
- C:\Windows\System\QnVqkcR.exe
  C:\Windows\System\QnVqkcR.exe
  2⤵
  PID:8880
- C:\Windows\System\LsoraKb.exe
  C:\Windows\System\LsoraKb.exe
  2⤵
  PID:8896
- C:\Windows\System\ozaqnwq.exe
  C:\Windows\System\ozaqnwq.exe
  2⤵
  PID:8916
- C:\Windows\System\rcRMjrM.exe
  C:\Windows\System\rcRMjrM.exe
  2⤵
  PID:8932
- C:\Windows\System\SxTlOXb.exe
  C:\Windows\System\SxTlOXb.exe
  2⤵
  PID:8948
- C:\Windows\System\lTCITrT.exe
  C:\Windows\System\lTCITrT.exe
  2⤵
  PID:8964
- C:\Windows\System\txRaWoa.exe
  C:\Windows\System\txRaWoa.exe
  2⤵
  PID:8980
- C:\Windows\System\xGhxtiH.exe
  C:\Windows\System\xGhxtiH.exe
  2⤵
  PID:8996
- C:\Windows\System\ezlmeOP.exe
  C:\Windows\System\ezlmeOP.exe
  2⤵
  PID:9012
- C:\Windows\System\LQmmYPl.exe
  C:\Windows\System\LQmmYPl.exe
  2⤵
  PID:9028
- C:\Windows\System\qnpqfSo.exe
  C:\Windows\System\qnpqfSo.exe
  2⤵
  PID:9044
- C:\Windows\System\mDhtUtY.exe
  C:\Windows\System\mDhtUtY.exe
  2⤵
  PID:9060
- C:\Windows\System\YpCZWSB.exe
  C:\Windows\System\YpCZWSB.exe
  2⤵
  PID:9076
- C:\Windows\System\yKKDNrY.exe
  C:\Windows\System\yKKDNrY.exe
  2⤵
  PID:9092
- C:\Windows\System\bzCGZXE.exe
  C:\Windows\System\bzCGZXE.exe
  2⤵
  PID:9112
- C:\Windows\System\FRBnoHr.exe
  C:\Windows\System\FRBnoHr.exe
  2⤵
  PID:9128
- C:\Windows\System\iaKJDRc.exe
  C:\Windows\System\iaKJDRc.exe
  2⤵
  PID:9148
- C:\Windows\System\njjgtoX.exe
  C:\Windows\System\njjgtoX.exe
  2⤵
  PID:9172
- C:\Windows\System\DOnzLPE.exe
  C:\Windows\System\DOnzLPE.exe
  2⤵
  PID:9200
- C:\Windows\System\ZOTSUvi.exe
  C:\Windows\System\ZOTSUvi.exe
  2⤵
  PID:8196
- C:\Windows\System\YbnLBPy.exe
  C:\Windows\System\YbnLBPy.exe
  2⤵
  PID:8212
- C:\Windows\System\HnqKMUp.exe
  C:\Windows\System\HnqKMUp.exe
  2⤵
  PID:8248
- C:\Windows\System\KcEatpp.exe
  C:\Windows\System\KcEatpp.exe
  2⤵
  PID:8256
- C:\Windows\System\HwQhvWb.exe
  C:\Windows\System\HwQhvWb.exe
  2⤵
  PID:8272
- C:\Windows\System\djdhYyT.exe
  C:\Windows\System\djdhYyT.exe
  2⤵
  PID:8364
- C:\Windows\System\sDFaDev.exe
  C:\Windows\System\sDFaDev.exe
  2⤵
  PID:8320
- C:\Windows\System\wsgvXei.exe
  C:\Windows\System\wsgvXei.exe
  2⤵
  PID:8464
- C:\Windows\System\hjjuaah.exe
  C:\Windows\System\hjjuaah.exe
  2⤵
  PID:8380
- C:\Windows\System\oeNGSTx.exe
  C:\Windows\System\oeNGSTx.exe
  2⤵
  PID:8532
- C:\Windows\System\jSPFzyV.exe
  C:\Windows\System\jSPFzyV.exe
  2⤵
  PID:8568
- C:\Windows\System\NXVpsDt.exe
  C:\Windows\System\NXVpsDt.exe
  2⤵
  PID:8572
- C:\Windows\System\frNFbio.exe
  C:\Windows\System\frNFbio.exe
  2⤵
  PID:8352
- C:\Windows\System\FCUnQsw.exe
  C:\Windows\System\FCUnQsw.exe
  2⤵
  PID:8552
- C:\Windows\System\kRjeNAq.exe
  C:\Windows\System\kRjeNAq.exe
  2⤵
  PID:8520
- C:\Windows\System\oOgvlgt.exe
  C:\Windows\System\oOgvlgt.exe
  2⤵
  PID:8588
- C:\Windows\System\wzHaZCn.exe
  C:\Windows\System\wzHaZCn.exe
  2⤵
  PID:8676
- C:\Windows\System\BgETjtf.exe
  C:\Windows\System\BgETjtf.exe
  2⤵
  PID:8708
- C:\Windows\System\XPUKxOq.exe
  C:\Windows\System\XPUKxOq.exe
  2⤵
  PID:8772
- C:\Windows\System\ySqflXt.exe
  C:\Windows\System\ySqflXt.exe
  2⤵
  PID:8760
- C:\Windows\System\LYVjAWC.exe
  C:\Windows\System\LYVjAWC.exe
  2⤵
  PID:8788
- C:\Windows\System\odEdTPs.exe
  C:\Windows\System\odEdTPs.exe
  2⤵
  PID:8840
- C:\Windows\System\xDXmuFC.exe
  C:\Windows\System\xDXmuFC.exe
  2⤵
  PID:8876
- C:\Windows\System\UBQAJMl.exe
  C:\Windows\System\UBQAJMl.exe
  2⤵
  PID:8940
- C:\Windows\System\wLDTDDA.exe
  C:\Windows\System\wLDTDDA.exe
  2⤵
  PID:8976
- C:\Windows\System\SvDaZre.exe
  C:\Windows\System\SvDaZre.exe
  2⤵
  PID:8928
- C:\Windows\System\naLoeVz.exe
  C:\Windows\System\naLoeVz.exe
  2⤵
  PID:9004
- C:\Windows\System\nUfDNtH.exe
  C:\Windows\System\nUfDNtH.exe
  2⤵
  PID:9020
- C:\Windows\System\QwBpyYT.exe
  C:\Windows\System\QwBpyYT.exe
  2⤵
  PID:9052
- C:\Windows\System\MGHRsnB.exe
  C:\Windows\System\MGHRsnB.exe
  2⤵
  PID:9104
- C:\Windows\System\AiuXoUV.exe
  C:\Windows\System\AiuXoUV.exe
  2⤵
  PID:9144
- C:\Windows\System\ZQmVtfv.exe
  C:\Windows\System\ZQmVtfv.exe
  2⤵
  PID:9180
- C:\Windows\System\RKFrKHw.exe
  C:\Windows\System\RKFrKHw.exe
  2⤵
  PID:9196
- C:\Windows\System\ppYXzld.exe
  C:\Windows\System\ppYXzld.exe
  2⤵
  PID:8252
- C:\Windows\System\lNSLzuA.exe
  C:\Windows\System\lNSLzuA.exe
  2⤵
  PID:9212
- C:\Windows\System\XwhCaro.exe
  C:\Windows\System\XwhCaro.exe
  2⤵
  PID:8244
- C:\Windows\System\MUvAuTt.exe
  C:\Windows\System\MUvAuTt.exe
  2⤵
  PID:8400
- C:\Windows\System\ZSFLUoI.exe
  C:\Windows\System\ZSFLUoI.exe
  2⤵
  PID:8388
- C:\Windows\System\ipeSmVz.exe
  C:\Windows\System\ipeSmVz.exe
  2⤵
  PID:8500
- C:\Windows\System\hssFJGU.exe
  C:\Windows\System\hssFJGU.exe
  2⤵
  PID:8608
- C:\Windows\System\BGwkEvY.exe
  C:\Windows\System\BGwkEvY.exe
  2⤵
  PID:8620
- C:\Windows\System\cVZCxdw.exe
  C:\Windows\System\cVZCxdw.exe
  2⤵
  PID:8548
- C:\Windows\System\xhTfPzA.exe
  C:\Windows\System\xhTfPzA.exe
  2⤵
  PID:8484
- C:\Windows\System\MTltxgv.exe
  C:\Windows\System\MTltxgv.exe
  2⤵
  PID:8712
- C:\Windows\System\TPCAQow.exe
  C:\Windows\System\TPCAQow.exe
  2⤵
  PID:8836
- C:\Windows\System\nMLpWne.exe
  C:\Windows\System\nMLpWne.exe
  2⤵
  PID:8988
- C:\Windows\System\NTmgSSv.exe
  C:\Windows\System\NTmgSSv.exe
  2⤵
  PID:8972
- C:\Windows\System\ChIbLBl.exe
  C:\Windows\System\ChIbLBl.exe
  2⤵
  PID:9072
- C:\Windows\System\RHKFciI.exe
  C:\Windows\System\RHKFciI.exe
  2⤵
  PID:9192
- C:\Windows\System\chLQUlE.exe
  C:\Windows\System\chLQUlE.exe
  2⤵
  PID:9168
- C:\Windows\System\NchQBDD.exe
  C:\Windows\System\NchQBDD.exe
  2⤵
  PID:9208
- C:\Windows\System\xOEGAJG.exe
  C:\Windows\System\xOEGAJG.exe
  2⤵
  PID:8488
- C:\Windows\System\yErCzzL.exe
  C:\Windows\System\yErCzzL.exe
  2⤵
  PID:8336
- C:\Windows\System\VLTtiys.exe
  C:\Windows\System\VLTtiys.exe
  2⤵
  PID:8672
- C:\Windows\System\lqJqIZS.exe
  C:\Windows\System\lqJqIZS.exe
  2⤵
  PID:8824
- C:\Windows\System\GhWPknY.exe
  C:\Windows\System\GhWPknY.exe
  2⤵
  PID:8924
- C:\Windows\System\NYTgbaw.exe
  C:\Windows\System\NYTgbaw.exe
  2⤵
  PID:9100
- C:\Windows\System\HdpKbAN.exe
  C:\Windows\System\HdpKbAN.exe
  2⤵
  PID:8468
- C:\Windows\System\IgcIPWp.exe
  C:\Windows\System\IgcIPWp.exe
  2⤵
  PID:8348
- C:\Windows\System\rnTqMHM.exe
  C:\Windows\System\rnTqMHM.exe
  2⤵
  PID:8856
- C:\Windows\System\cBmbEyG.exe
  C:\Windows\System\cBmbEyG.exe
  2⤵
  PID:8556
- C:\Windows\System\VUIBHWb.exe
  C:\Windows\System\VUIBHWb.exe
  2⤵
  PID:7692
- C:\Windows\System\ncnUYqL.exe
  C:\Windows\System\ncnUYqL.exe
  2⤵
  PID:9220
- C:\Windows\System\cJaVOha.exe
  C:\Windows\System\cJaVOha.exe
  2⤵
  PID:9236
- C:\Windows\System\fBmvbnX.exe
  C:\Windows\System\fBmvbnX.exe
  2⤵
  PID:9252
- C:\Windows\System\injFyqi.exe
  C:\Windows\System\injFyqi.exe
  2⤵
  PID:9268
- C:\Windows\System\rKbbVXw.exe
  C:\Windows\System\rKbbVXw.exe
  2⤵
  PID:9284
- C:\Windows\System\pQKFVBi.exe
  C:\Windows\System\pQKFVBi.exe
  2⤵
  PID:9300
- C:\Windows\System\prTyotX.exe
  C:\Windows\System\prTyotX.exe
  2⤵
  PID:9316
- C:\Windows\System\TYiEQet.exe
  C:\Windows\System\TYiEQet.exe
  2⤵
  PID:9336
- C:\Windows\System\bWLfbjI.exe
  C:\Windows\System\bWLfbjI.exe
  2⤵
  PID:9352
- C:\Windows\System\QYuWPCm.exe
  C:\Windows\System\QYuWPCm.exe
  2⤵
  PID:9368
- C:\Windows\System\CEeoJwG.exe
  C:\Windows\System\CEeoJwG.exe
  2⤵
  PID:9388
- C:\Windows\System\ShkZgpT.exe
  C:\Windows\System\ShkZgpT.exe
  2⤵
  PID:9408
- C:\Windows\System\iUyFRcb.exe
  C:\Windows\System\iUyFRcb.exe
  2⤵
  PID:9432
- C:\Windows\System\QbexeTg.exe
  C:\Windows\System\QbexeTg.exe
  2⤵
  PID:9448
- C:\Windows\System\iveVKOJ.exe
  C:\Windows\System\iveVKOJ.exe
  2⤵
  PID:9464
- C:\Windows\System\RAoNoBg.exe
  C:\Windows\System\RAoNoBg.exe
  2⤵
  PID:9480
- C:\Windows\System\iVSNRFj.exe
  C:\Windows\System\iVSNRFj.exe
  2⤵
  PID:9496
- C:\Windows\System\CEwzzGP.exe
  C:\Windows\System\CEwzzGP.exe
  2⤵
  PID:9512
- C:\Windows\System\eEXgWcb.exe
  C:\Windows\System\eEXgWcb.exe
  2⤵
  PID:9528
- C:\Windows\System\cGqeRaV.exe
  C:\Windows\System\cGqeRaV.exe
  2⤵
  PID:9548
- C:\Windows\System\aGfubWH.exe
  C:\Windows\System\aGfubWH.exe
  2⤵
  PID:9576
- C:\Windows\System\qoFKQdz.exe
  C:\Windows\System\qoFKQdz.exe
  2⤵
  PID:9592
- C:\Windows\System\kuniCIc.exe
  C:\Windows\System\kuniCIc.exe
  2⤵
  PID:9608
- C:\Windows\System\isCtCiW.exe
  C:\Windows\System\isCtCiW.exe
  2⤵
  PID:9664
- C:\Windows\System\xmxGhrW.exe
  C:\Windows\System\xmxGhrW.exe
  2⤵
  PID:9680
- C:\Windows\System\jmBeVUm.exe
  C:\Windows\System\jmBeVUm.exe
  2⤵
  PID:9696
- C:\Windows\System\kNtxgGa.exe
  C:\Windows\System\kNtxgGa.exe
  2⤵
  PID:9716
- C:\Windows\System\xvvZbaw.exe
  C:\Windows\System\xvvZbaw.exe
  2⤵
  PID:9732
- C:\Windows\System\xtGFuhj.exe
  C:\Windows\System\xtGFuhj.exe
  2⤵
  PID:9760
- C:\Windows\System\pNmTcIH.exe
  C:\Windows\System\pNmTcIH.exe
  2⤵
  PID:9776
- C:\Windows\System\oCwWtmZ.exe
  C:\Windows\System\oCwWtmZ.exe
  2⤵
  PID:9792
- C:\Windows\System\ItbEmen.exe
  C:\Windows\System\ItbEmen.exe
  2⤵
  PID:9808
- C:\Windows\System\nbaOgSC.exe
  C:\Windows\System\nbaOgSC.exe
  2⤵
  PID:9824
- C:\Windows\System\LcOqyTX.exe
  C:\Windows\System\LcOqyTX.exe
  2⤵
  PID:9844
- C:\Windows\System\dQAVgmW.exe
  C:\Windows\System\dQAVgmW.exe
  2⤵
  PID:9864
- C:\Windows\System\trGubyF.exe
  C:\Windows\System\trGubyF.exe
  2⤵
  PID:9880
- C:\Windows\System\kiOdcpM.exe
  C:\Windows\System\kiOdcpM.exe
  2⤵
  PID:9908
- C:\Windows\System\aoYjzEf.exe
  C:\Windows\System\aoYjzEf.exe
  2⤵
  PID:9924
- C:\Windows\System\WWvrZrH.exe
  C:\Windows\System\WWvrZrH.exe
  2⤵
  PID:9940
- C:\Windows\System\eduvcMD.exe
  C:\Windows\System\eduvcMD.exe
  2⤵
  PID:9956
- C:\Windows\System\cOvbyJY.exe
  C:\Windows\System\cOvbyJY.exe
  2⤵
  PID:9972
- C:\Windows\System\ocWJUKA.exe
  C:\Windows\System\ocWJUKA.exe
  2⤵
  PID:9988
- C:\Windows\System\boRNhPT.exe
  C:\Windows\System\boRNhPT.exe
  2⤵
  PID:10004
- C:\Windows\System\mLEoQrg.exe
  C:\Windows\System\mLEoQrg.exe
  2⤵
  PID:10020
- C:\Windows\System\JLESzvE.exe
  C:\Windows\System\JLESzvE.exe
  2⤵
  PID:10036
- C:\Windows\System\JQkMKPl.exe
  C:\Windows\System\JQkMKPl.exe
  2⤵
  PID:10052
- C:\Windows\System\rthABHs.exe
  C:\Windows\System\rthABHs.exe
  2⤵
  PID:10068
- C:\Windows\System\AmpHNGp.exe
  C:\Windows\System\AmpHNGp.exe
  2⤵
  PID:10084
- C:\Windows\System\EOJJnsK.exe
  C:\Windows\System\EOJJnsK.exe
  2⤵
  PID:10100
- C:\Windows\System\BUSjUMN.exe
  C:\Windows\System\BUSjUMN.exe
  2⤵
  PID:10116
- C:\Windows\System\uflYGYp.exe
  C:\Windows\System\uflYGYp.exe
  2⤵
  PID:10132
- C:\Windows\System\uYHEdJt.exe
  C:\Windows\System\uYHEdJt.exe
  2⤵
  PID:10152
- C:\Windows\System\CtIeTrA.exe
  C:\Windows\System\CtIeTrA.exe
  2⤵
  PID:10168
- C:\Windows\System\JnpzdEI.exe
  C:\Windows\System\JnpzdEI.exe
  2⤵
  PID:10184
- C:\Windows\System\UKirqLq.exe
  C:\Windows\System\UKirqLq.exe
  2⤵
  PID:10200
- C:\Windows\System\mKxmJZa.exe
  C:\Windows\System\mKxmJZa.exe
  2⤵
  PID:10216
- C:\Windows\System\mnmPOOx.exe
  C:\Windows\System\mnmPOOx.exe
  2⤵
  PID:10232
- C:\Windows\System\wpTLIAO.exe
  C:\Windows\System\wpTLIAO.exe
  2⤵
  PID:9232
- C:\Windows\System\yTnmafV.exe
  C:\Windows\System\yTnmafV.exe
  2⤵
  PID:8268
- C:\Windows\System\rNpQOId.exe
  C:\Windows\System\rNpQOId.exe
  2⤵
  PID:8604
- C:\Windows\System\bIZfUUP.exe
  C:\Windows\System\bIZfUUP.exe
  2⤵
  PID:9136
- C:\Windows\System\qegLBMA.exe
  C:\Windows\System\qegLBMA.exe
  2⤵
  PID:8808
- C:\Windows\System\GwQgeXT.exe
  C:\Windows\System\GwQgeXT.exe
  2⤵
  PID:9084
- C:\Windows\System\NHxXPns.exe
  C:\Windows\System\NHxXPns.exe
  2⤵
  PID:9276
- C:\Windows\System\iQLdRht.exe
  C:\Windows\System\iQLdRht.exe
  2⤵
  PID:9360
- C:\Windows\System\DZDdMrs.exe
  C:\Windows\System\DZDdMrs.exe
  2⤵
  PID:9376
- C:\Windows\System\mykqFmG.exe
  C:\Windows\System\mykqFmG.exe
  2⤵
  PID:9400
- C:\Windows\System\QKwctqy.exe
  C:\Windows\System\QKwctqy.exe
  2⤵
  PID:9416
- C:\Windows\System\FueiPOc.exe
  C:\Windows\System\FueiPOc.exe
  2⤵
  PID:9472
- C:\Windows\System\EIlUnwX.exe
  C:\Windows\System\EIlUnwX.exe
  2⤵
  PID:9460
- C:\Windows\System\YmbEbBy.exe
  C:\Windows\System\YmbEbBy.exe
  2⤵
  PID:9492
- C:\Windows\System\WOThpSU.exe
  C:\Windows\System\WOThpSU.exe
  2⤵
  PID:9544
- C:\Windows\System\jlmBKWR.exe
  C:\Windows\System\jlmBKWR.exe
  2⤵
  PID:9564
- C:\Windows\System\eCDbWiz.exe
  C:\Windows\System\eCDbWiz.exe
  2⤵
  PID:9604
- C:\Windows\System\gewsdRD.exe
  C:\Windows\System\gewsdRD.exe
  2⤵
  PID:9632
- C:\Windows\System\QEPINYd.exe
  C:\Windows\System\QEPINYd.exe
  2⤵
  PID:9648
- C:\Windows\System\XnVLKqy.exe
  C:\Windows\System\XnVLKqy.exe
  2⤵
  PID:9724
- C:\Windows\System\UKfoKVe.exe
  C:\Windows\System\UKfoKVe.exe
  2⤵
  PID:9676
- C:\Windows\System\ceMdebJ.exe
  C:\Windows\System\ceMdebJ.exe
  2⤵
  PID:9768
- C:\Windows\System\PfqGoat.exe
  C:\Windows\System\PfqGoat.exe
  2⤵
  PID:9788
- C:\Windows\System\NAtsYLH.exe
  C:\Windows\System\NAtsYLH.exe
  2⤵
  PID:9816
- C:\Windows\System\bsACCgl.exe
  C:\Windows\System\bsACCgl.exe
  2⤵
  PID:9784
- C:\Windows\System\WTzVryB.exe
  C:\Windows\System\WTzVryB.exe
  2⤵
  PID:9920
- C:\Windows\System\JwmSFZt.exe
  C:\Windows\System\JwmSFZt.exe
  2⤵
  PID:9932
- C:\Windows\System\GGBOOpE.exe
  C:\Windows\System\GGBOOpE.exe
  2⤵
  PID:9856
- C:\Windows\System\mpSlOVf.exe
  C:\Windows\System\mpSlOVf.exe
  2⤵
  PID:10012
- C:\Windows\System\CUrmvAp.exe
  C:\Windows\System\CUrmvAp.exe
  2⤵
  PID:9996
- C:\Windows\System\adfEepx.exe
  C:\Windows\System\adfEepx.exe
  2⤵
  PID:9896
- C:\Windows\System\lVsXreh.exe
  C:\Windows\System\lVsXreh.exe
  2⤵
  PID:10032
- C:\Windows\System\QVBIRdZ.exe
  C:\Windows\System\QVBIRdZ.exe
  2⤵
  PID:10076
- C:\Windows\System\HBXexFK.exe
  C:\Windows\System\HBXexFK.exe
  2⤵
  PID:10148
- C:\Windows\System\MXLlDTR.exe
  C:\Windows\System\MXLlDTR.exe
  2⤵
  PID:9188
- C:\Windows\System\OqhkdFw.exe
  C:\Windows\System\OqhkdFw.exe
  2⤵
  PID:9312
- C:\Windows\System\KiqAgIG.exe
  C:\Windows\System\KiqAgIG.exe
  2⤵
  PID:9520
- C:\Windows\System\JfdzGOG.exe
  C:\Windows\System\JfdzGOG.exe
  2⤵
  PID:9428
- C:\Windows\System\pVliYpH.exe
  C:\Windows\System\pVliYpH.exe
  2⤵
  PID:9628
- C:\Windows\System\PSLSGnu.exe
  C:\Windows\System\PSLSGnu.exe
  2⤵
  PID:9704
- C:\Windows\System\nptyKSk.exe
  C:\Windows\System\nptyKSk.exe
  2⤵
  PID:9964
- C:\Windows\System\MriqCpx.exe
  C:\Windows\System\MriqCpx.exe
  2⤵
  PID:10112

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ACMmyHI.exe

Filesize
1.0MB

MD5
1c5c87e9ad7634ff958f7dbd2a91e586

SHA1
f237b6926ab9191b1c92f72b96e418693c63390e

SHA256
0763c2abb729582b4411ae9b8c87692f053de3fc92f2b708b8c7b72fe6635325

SHA512
9c2345feb98a8fa11ee5ae6074ddf6cd8e1e6191de5df460327be787c31b8adb2620ec35ac5c5574d8243f542f80c4056c83998dade2ed64664f4ce2d732f777

Download Submit
C:\Windows\system\BHhMVQX.exe

Filesize
1.0MB

MD5
b7de7221a0e3232dd065769dc5e1cc89

SHA1
06da0f8f44135f0cd87c18fb135a06f933658045

SHA256
46cfd17ea63aca7027d8e2f5137664d8b4d74493d882816193d98a5d42bdefb8

SHA512
3f5af6a58f05834a1e0563d8f1764894980b5154725d8ddfdfbdd88899d0088bf029517575de932581b67f7bbc7df4e7f101abf5313a30fba8a350d1cb123bae

Download Submit
C:\Windows\system\CBbAqxw.exe

Filesize
1.0MB

MD5
0ad357c1a46833313495d0d90460463c

SHA1
7f78a32d920173d4f8df728965c4a17e734da27a

SHA256
5955cf0af4f4c0582a6a57343534ebee0ae4829120d714401096722148bc37fa

SHA512
21502c5c8d9e9ff1e375582c7f21f7bb7fbf344b435049aa4b93f6d2a8033f33c4c936ff936067dcc7e8a0cdf4641d00ffc9883857b69a8e3118253cc68faf00

Download Submit
C:\Windows\system\EtvxsCn.exe

Filesize
1.0MB

MD5
eba9c2419dadd6be5b4554f825de2008

SHA1
f1567e1dd0765aa3c8158eb6b8b618ebda2d0f17

SHA256
c038b6750efc6675146cf3e88239750cf51ecf9d31872468ae0c2f9254792435

SHA512
23190898e97aaac4885565df1a22a685329878ca26906b1181327c17bec4653c410348127b31852cf50276eb2aff1aaaf6db40e307b63a1f6063acf52076c472

Download Submit
C:\Windows\system\HMmCMaH.exe

Filesize
1.0MB

MD5
3e275c0d6c5a28a5b18ea71545a08442

SHA1
a1e5c9176d56c30420631281dde5c44600cb3ec2

SHA256
3bfa76b4dcc700431eae7de1083d159761020cee8996da84d1f6d973703f1c58

SHA512
94f0ed78913a40b4a0893c9a503233b4e4c44ded57f9a62f5c52e8388937400fe48ae71cfce42c4078505dfdf127999b27cd40dd8648c491e565c6271986af41

Download Submit
C:\Windows\system\IjEvvQl.exe

Filesize
1.0MB

MD5
5fc0a742fbbebfadf40c7fb4a30b8635

SHA1
68822eb46921d5fc92b9b7b3a61d343c509e6368

SHA256
a8ee19eebe3c7e2ec839799775d350dbee2f20902c41d1932f0c70157eaae2c0

SHA512
fb637e4b1ccb9c1075c2a3b90d2d5020d9f3a2ceb0729d94095b9ce0473009dcee00cfa0a4ecbe51580ba04894bb1dddeb6f0d0c70b53b09b35f5e2bca05cf3c

Download Submit
C:\Windows\system\JRqqMkk.exe

Filesize
1.0MB

MD5
83cff98552710eef0e5426b3a7d002f3

SHA1
b7ba2683ade8e7b1671293c1aeb8e9bde92c082e

SHA256
ba219ecc22bbd00860e72657d31b5e220c35538996fc51e7cf522e0890864843

SHA512
090ae24b3c52be0a68d3b143a1bec00112e210ab05c9a8c947a703b4350eb080e6d01cecfb1a0382ddc915c65add75a68a02da2e568529e6c1552d6e5cd9f1cf

Download Submit
C:\Windows\system\KMdiVXC.exe

Filesize
1.0MB

MD5
cc0a42bdec387dd97d7741fb1b1dceec

SHA1
3fed2b012c4e94c2bbb9008b881bee53c30d150b

SHA256
9de3079098b04472bf8465ec588a3ffc7bc3e3e15d83f7142b83b2a762f38475

SHA512
56a97381cd292e3852f91c91b4ca382f91f72c767c0589aa50d9aea226c0b2a531abd410886a1458dada75ce5616f7d76a8d6e15a1cc967e9b8939273e9a9cb4

Download Submit
C:\Windows\system\MimEyfS.exe

Filesize
1.0MB

MD5
8668b40ccb41cbd89bad2d66fb7cdb4c

SHA1
f1eae95be2971574d5bc315ae435feceb0f258b1

SHA256
f38d89783db2cf7691b3d88d4f91a4a0cdebe14000734d72d8382b5e207e141c

SHA512
8bc8450cf24274d00466f6c856f70d0b3e8d2bffd95fb492bda4b516a54f444d88c66ece93846d234d99a5f623a5dd408582fb08d81c968b3b7bdf7c3e69eaa4

Download Submit
C:\Windows\system\OQAMTru.exe

Filesize
1.0MB

MD5
f6930a4c45300dae5fea9b532862653f

SHA1
0a45f36d59677d1efdb76597ebb03b15078fc028

SHA256
071b97bed29d34749ea94e340183f624ada42343ce66ba1b4d5810e2bd20296d

SHA512
85eb26062c9bccf21b55b2be890faa1f1b9c968a5d52210e07f9d43b875505255653f34901a6e3125b43e1217e439c42ff448b7b2b075d71161afd65f69cb03c

Download Submit
C:\Windows\system\QalLaNJ.exe

Filesize
1.0MB

MD5
d36d6f36f05d9fdd810f27a050784260

SHA1
2997d4d5ea88de0d899682127ebbb67d2312f7e8

SHA256
cce977dab56ffe89468ec08755a96de8b8a93e0e058110b0d452b1145825c42a

SHA512
7271968535adc9248595484dfb74cd147a97405f1fc14e6219bd19b2e6dca8feb19614b55c50aef14255e501f007233209dade57ffbf7c5ee2b689fd36e06dc8

Download Submit
C:\Windows\system\UtWqrrH.exe

Filesize
1.0MB

MD5
6d543fa9c12f657e4521ca66460ccc49

SHA1
ed161b97181521c533f0722869102c8b2c0398c3

SHA256
30dc6808769ac5cbfc80955516a5c07977ab9bfb2945466362ee9d1eb225765a

SHA512
f8f939e91976ec93f52d3179cabb285a56185b3247fefc04ef1d588804e7099c0013d45a9cfd1b78bc6e9eca148cf6156b1d68c0725af5eef2d20a292254972e

Download Submit
C:\Windows\system\WYApIWQ.exe

Filesize
1.0MB

MD5
d7ef015778ff23a87647eeafca7d4c0c

SHA1
976a0058f91419975d75f7164e5ed89e42bdd0af

SHA256
d266920ff985d20c6ec8da1cda49f2c46e7f7b78823aa99d436616a7fc11d3cb

SHA512
aee01eec46c2669c6b1c35faa2ba95849657903b685b9209716ec1b4c12569d942b4d6fcd2118485d883dfddc9c9942b80e2f3888d1d080514852c57bea6b9ad

Download Submit
C:\Windows\system\Zntxvis.exe

Filesize
1.0MB

MD5
381a85938a48e9449d71ad2a81717129

SHA1
acf22badae26890290dbf5039e09809dbc5b8b79

SHA256
64893f1554c5688a3cc92b27b74009543d4ca979804ee1deb8605f0813fe0efe

SHA512
340b15db0983320c96a87f3e727a27844d2a6a051e463227fdac00ee02166e38045ff599aa8fc918da850617eac55443360945078595b7ef9abd46034b582ec2

Download Submit
C:\Windows\system\belcxIx.exe

Filesize
1.0MB

MD5
f34716eb5123275a8302ba4ea70dab85

SHA1
4426be75e5855bdea0c32694992056accd44f5a1

SHA256
9985adca0297101b20702899e1adf182de58f6feb82b5dee60fc6d8dd5761ac1

SHA512
92b801fe4fc25bd3dec7ae362d7c086d04e1fc5dd158eaa16540ecf105d3441309e9bb40a5c6ffefaf0cfbc7459ae0d5d60ac321117eee05305e5305bdcfd3fe

Download Submit
C:\Windows\system\dRvYfql.exe

Filesize
1.0MB

MD5
d0bce187a5443f1dbb25a2229b847e6e

SHA1
f54d173e165ad488d031af9551c22c647ee76f28

SHA256
343bde6ca5574721dca815dd824d8fb08a8559767b42cc39df198fdbb75edeb0

SHA512
2dc09f6a1db5f633b044dce2c96c7204f3ce8315ce34cf4bcb0ef1254078b651c8f06e36e89ab5bdf9900374ec639ef3ed194731b5e8778f5bf44bc58e2f1dfe

Download Submit
C:\Windows\system\eMayDqn.exe

Filesize
1.0MB

MD5
e15bb72e357f5efa86da73ac421d68c8

SHA1
b28f90923de80289a168e8df6e98fa6c37d150b5

SHA256
c58c95d207bd3ed36c29bca28112e2b7ff514b1d470defc5b7ca43f46254ed59

SHA512
a4ffe2e8e0b0d6b849c2d0d1bd738e566f9630d2c4e1464f4d25df505bbbc102c44080aeff44a4fd8d6aa6466945f21926702a5020cfd6bb5a1a63912892f6e8

Download Submit
C:\Windows\system\gwSZpaq.exe

Filesize
1.0MB

MD5
b300fe1c4b463c9720eb93943f51794c

SHA1
3234ae238a62cb2de0b1e2022ced190cd75e1bf7

SHA256
a3cf898ccae840cbf3a08e3618209677826fd863144669f06c801deaef9b658b

SHA512
e38c0d71a64f2919ad7b3dbbca637afd7d3bf1e0b45da0fbc492a1f8ed3323cb9acc799b4a605afc3737a897d62f54c8374ef2c7b1f644daad5198a7d2332626

Download Submit
C:\Windows\system\mLOateU.exe

Filesize
1.0MB

MD5
24028e772278b1a51166614660b55bb7

SHA1
e75980ca5c7b1b5a99daaa37522e52e1a985f80a

SHA256
6ab2c15ee3e46e371148155d430bce4beb497b164f65893c3ce2076a61e8ee85

SHA512
a8813b8911b5390e7a0b7f542f2e8894913e01b7148009793bb4075407e150c731723a01be54b349e7dde490bbfade1f5d29a34e544cb302c42a30c27ad27d1e

Download Submit
C:\Windows\system\mdyghTq.exe

Filesize
1.0MB

MD5
dc5043f2c8637e1b965978df92622ec8

SHA1
97927d19999dcca11a985f2d68b5755838b482f2

SHA256
1adaaf5fb9215ee5ebc2b79b79fc940df1d9ec45eaf36fe1ebaeb0fec8053987

SHA512
8b95ec8d851aa2efeb5b81ea178955e6139cf64b11ceb50222b5c61de5e9c12105733737a6362e9e7ab1c4753335d81eaa5bb59bb92fd9c95605ec92fb4dbb4b

Download Submit
C:\Windows\system\mpJKBTr.exe

Filesize
1.0MB

MD5
1f7ece80a0f27321f9277c0d1ba09f7a

SHA1
00fb3664b4547256a9c3a5da0bdacadc2f48d90f

SHA256
86a36667cb7cff11c530c5819d3254285fa89a8cab778677ae113e8b9d0b143b

SHA512
ca4a76a0b3bcd6a34900a9c8c92a1392a9cf95ec2638443eae22ea2dad944f2e710c21595ac40dcbce4ee85ab12016a642b8230e87eb226a56aa1e352c9d4d56

Download Submit
C:\Windows\system\oBGdhOa.exe

Filesize
1.0MB

MD5
de8fa1a688c2395b8a6e56c71259bdbd

SHA1
6c1026acd8f46f53e189cea7b6d8dbeed50f710d

SHA256
bd8485f36bf941137d70b6af4fbc5cebfbefa422799fb104fe3b3b41454db366

SHA512
010b3eacfb65eb2cf462792478d9817a324a7f25cb1737453775bd5b6b28b661f5afd2550fed9eda85f800bead2bd8b9d01a9bb2db1a65c9f27227022ab123e1

Download Submit
C:\Windows\system\oqrQkcB.exe

Filesize
1.0MB

MD5
f155fb27b73af9ea4cf762485eced39d

SHA1
85b2fd4f8c174669d67ff4b59bd29cc501764482

SHA256
040e28c1dae8edb6e7dd1bc320d5cb13c31154bdd0c203321121cf294fb9676c

SHA512
96d7fd85fd6f63fa0ff79f1a138826ce18864b670f44312806b46173606d812b0a9f31cc59c91120d1f2acf43321566601efbfc1f090a0c74d65308028d8b3f8

Download Submit
C:\Windows\system\qronriG.exe

Filesize
1.0MB

MD5
5b9aea45a2125e226785219242b7a394

SHA1
6184a24099cfb31a0b590ce435d3538c10b05af3

SHA256
6c47dc07cc1d9d4f7aef2ceef75e9bb56c48d5688d77761c0eeb3aa582fce7fd

SHA512
c67782d44eee1c42c50634544aa9b092fdd1c4d7db61e90f3f2cc01439c2fecaaab82ec7d40d074a5a5bda9df336bd02908da96902fc181fbe2c2326dab4945c

Download Submit
C:\Windows\system\qzTuMXN.exe

Filesize
1.0MB

MD5
152605d78b03df03711fc1ec123ecc42

SHA1
509cb63030d87a06a8744a13eb5f9f0553bdd388

SHA256
361ef3c904fafea31453dce2739d8bf4225312bb86ccf89db44df1f334f36373

SHA512
49ce63cc98cb409d9120f9be1ea70bd2b7211127dd0083289f84a873d39b88035159808f4f5859e38f868d9980c5893ccd5879099ebd8fbd4a8f042160703bdf

Download Submit
C:\Windows\system\rkDzFje.exe

Filesize
1.0MB

MD5
b4b35e4a20c0834622b353039e3d1c47

SHA1
a4ebcb5ab4439277461093cf213028dea5a38d3a

SHA256
cf4280bb55f835ed1111e86d83a5c303a22f09f3a9fd2e0e269378ad0cf472c6

SHA512
8b007f1561e06e378ecfba9d2da5026844dfa97ad58fc7074e29692f9d13900694db504b070811dd848c0974e4680c77a13d32f6e4761c176318ce560f5224bb

Download Submit
C:\Windows\system\wQAIUSg.exe

Filesize
1.0MB

MD5
7ef3293a5be80eca5367287602ea9af2

SHA1
9f030d6ab956f8e634d2bcfac26169ed98461a42

SHA256
79b9eb032a6a1bd61b50e67576a5a13ff694efef3dc280f783f10dabade380e3

SHA512
003b1fe28c4682d8da938fe54f51e32d70a6fbb46dc8addbb895033d19fb1f6073b23ac43666ce9af9791b741bebb23ada63f7e5261dc3315a394cf7f570aeba

Download Submit
C:\Windows\system\zQrTGee.exe

Filesize
1.0MB

MD5
00d76743c57fc4b7a20171a0462600b3

SHA1
8b6ff6e8365af98f6d87ec9144c58ff8d58ed6c5

SHA256
6cfeacf04435c9e80a72941d18a2024589a3ee6c0904c56b50bf994a1ec6c4e0

SHA512
d5e6910b4e87d9a591cfe9427b647cddfbbf971664c6bdf9ec594ca2d9bc1458e4bbb8410648081bc84a5a0b4a28b0523fdf65e31efc610a4b701529c3404961

Download Submit
\Windows\system\oasQMMO.exe

Filesize
1.0MB

MD5
e0c8ecf998dd5aeb1c1525329c9b03d9

SHA1
019d37c8da144816ee2a10b1d36f078c86dd2fa8

SHA256
8ce51f113fc18ac3fb4004b2cac51c2794f88e5a3086a09b024d0ad583d03ce8

SHA512
c4ad75f147766edace3843dd83dddfaa4e81cd0a06c8e22ce56f8d6f740444dc281a64966afd96f35bd23b96990638a0b5a4cdaaca32f34e7b035e64013a88ca

Download Submit
\Windows\system\uiKsbma.exe

Filesize
1.0MB

MD5
33c84732ae9e709fbf9c66f965e0d354

SHA1
96478436295e59d460b38ee64513445df70be1f1

SHA256
cab939a608f90b27e13a1ad49a33b62a5d8c8c607f7471580a81df6db67ceb87

SHA512
8ba57b6fb442d18860b85f94949f043293d54c50fe3e6207fe0b229b42274a87667184054b4dad2df579e3b1f33b6234c5ac3c111179ac513638be72712cb8d7

Download Submit
\Windows\system\xyyCiZt.exe

Filesize
1.0MB

MD5
dd8f5cd1da3a8e0eff92cd81441b6f02

SHA1
eeaefd724f669e388346a25eec76bcbd2c1f3dc4

SHA256
6f0bf2627dfd1fdf32f733e13873eece144e506afd50198d7f91a2cbc18327ee

SHA512
3ebc02320c33211d69357e037e0fd952565e69b84194eac8488c106c24b2c19dbf09235153641b3a940680c8a85ccff38182f2de1fc01de6cf9d2d0d0f137c02

Download Submit
\Windows\system\zFxrTSC.exe

Filesize
1.0MB

MD5
8071ab1a51292ee48687bba9c239af63

SHA1
393e7d79ee6ba398ad2ee6c309fd4a55ce9b8b2e

SHA256
8bd89d9645f2890531ffafe5d625a101878659e47a3308a0c521031c692ce01f

SHA512
bd212bafc6090097e94fc952719c5af7982b3f5a20be89bda4195ae84a6961c499c603b2b30350527733ed971a7a7a58fa50f2c81d03155d042ab41751b52d93

Download Submit
memory/1976-0-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download