xmrig | 6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 06:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
Size

1.2MB
MD5

6b91ea4ec500805349e1e66f187c898e
SHA1

08fb4977ea6f4149b1e8137c5ca2d7e8a61657e2
SHA256

6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450
SHA512

413cce1a1cef3fc2c31ee33fb1ee09af9b5c3dc2b3e73ed467f71b6624a9ddd724414f7ec9fe49391ff91567833c81c82194e1147ffcc026cb6002df8b19284b
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70VwXSkR:GezaTF8FcNkNdfE0pZ9ozttwIRx2Vn2N

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000012029-2.dat	xmrig
behavioral1/files/0x00080000000160ae-7.dat	xmrig
behavioral1/files/0x00080000000160d5-11.dat	xmrig
behavioral1/files/0x0008000000016311-15.dat	xmrig
behavioral1/files/0x00070000000165b6-26.dat	xmrig
behavioral1/files/0x0007000000016858-35.dat	xmrig
behavioral1/files/0x0008000000016bfc-38.dat	xmrig
behavioral1/files/0x0005000000019384-48.dat	xmrig
behavioral1/files/0x00050000000193a2-54.dat	xmrig
behavioral1/files/0x00050000000193af-58.dat	xmrig
behavioral1/files/0x0005000000019494-78.dat	xmrig
behavioral1/files/0x00050000000194ea-102.dat	xmrig
behavioral1/files/0x0005000000019501-115.dat	xmrig
behavioral1/files/0x000500000001957c-130.dat	xmrig
behavioral1/files/0x000500000001953a-126.dat	xmrig
behavioral1/files/0x0005000000019515-122.dat	xmrig
behavioral1/files/0x0005000000019503-118.dat	xmrig
behavioral1/files/0x00050000000194f6-110.dat	xmrig
behavioral1/files/0x00050000000194f2-106.dat	xmrig
behavioral1/files/0x00050000000194e2-98.dat	xmrig
behavioral1/files/0x00050000000194da-94.dat	xmrig
behavioral1/files/0x00050000000194d4-90.dat	xmrig
behavioral1/files/0x00050000000194b4-86.dat	xmrig
behavioral1/files/0x00050000000194a7-82.dat	xmrig
behavioral1/files/0x0005000000019408-74.dat	xmrig
behavioral1/files/0x00050000000193fa-70.dat	xmrig
behavioral1/files/0x00050000000193f8-67.dat	xmrig
behavioral1/files/0x00050000000193c9-62.dat	xmrig
behavioral1/files/0x0005000000019346-46.dat	xmrig
behavioral1/files/0x000500000001933e-42.dat	xmrig
behavioral1/files/0x0007000000016652-31.dat	xmrig
behavioral1/files/0x00070000000164b4-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1048	vUrJMkz.exe
1592	aWHcLmd.exe
2948	ThoVAHS.exe
2436	tLZRfza.exe
2564	lWWsMmC.exe
2752	hOjjduQ.exe
2820	hcDzfPl.exe
2972	CrtMogv.exe
2736	NMzLwtt.exe
2836	uUiJJrl.exe
2796	UOzQjZi.exe
2872	rirHrAL.exe
1752	hgvRIAI.exe
2160	tbyHtUl.exe
2608	WWgwMNa.exe
2656	JgIjfdz.exe
1776	cVBbdUU.exe
1976	VrMXSNQ.exe
2600	FsgxzgY.exe
1260	SWUozZP.exe
1664	jTtJZHk.exe
3028	vVvSuSK.exe
444	SxmnLnL.exe
1584	GtJEmTc.exe
2936	etbQiBf.exe
1796	OHYqUtR.exe
2644	tvIHGAO.exe
2084	ozxdqnM.exe
2056	YtbblFV.exe
2144	wdrEQKo.exe
348	sgjIacc.exe
2080	dnUjkja.exe
1856	NbSXUel.exe
1648	vAVjqaJ.exe
2980	JhUBmai.exe
1352	VJtiNIm.exe
2316	KRCznIG.exe
448	cAygBEn.exe
2228	aMBFGif.exe
1344	PZvOmsI.exe
1992	mtfFabl.exe
1288	gDHMuQl.exe
1176	UApcTTI.exe
604	fkKKTro.exe
2464	Kebgfyx.exe
1680	XEoRCwT.exe
1424	ARcUGnR.exe
2376	hNAOzac.exe
2336	pajCcNa.exe
2044	dtWDAHq.exe
1708	qeZOQet.exe
848	ZmLyFjv.exe
768	jcNqhBo.exe
2572	OEdXZsl.exe
1924	asSdeNd.exe
1112	yiXbiCe.exe
2456	lIQLhsu.exe
900	KOTaZCo.exe
1640	qZIoeBr.exe
2996	WyYlkuf.exe
984	gLXreie.exe
560	eypNYgu.exe
3008	ZlxsjlT.exe
2584	LBMDmLA.exe

Loads dropped DLL 64 IoCs

pid	Process
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tWabZvj.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\rjoZMRp.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\iLazIuf.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\GMqfrAI.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\enYEgNf.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\yvwNNCO.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\SvxJoiy.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\aspyUHM.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\bvxJvvI.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\XANUSUa.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\CBeVwpQ.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\rPtrjbi.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\jbXCAxY.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\gNYPUQS.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\VMTGqZv.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\EnUztpv.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\rzIiKvt.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\dBEdYWN.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\vkwwtha.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\YkiKSzp.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\ilQLCRS.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\KfsitIy.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\TqGjTbO.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\ShBPVIM.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\xtqBKBT.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\xHtMUrY.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\SblSjFa.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\RoujNdc.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\HJrnMyv.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\jrWqfVl.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\WAGfeov.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\qitWyJS.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\LlIrEMu.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\bmbtidY.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\LwFaDKc.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\ZlZmlTE.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\aVvSCuZ.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\EkqOntk.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\fnpqFRm.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\XpLUxEo.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\MWYJEdb.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\DByJCcl.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\VDfvtyU.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\lbkNWOy.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\nTfVoja.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\rFuImSX.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\WcbiBsv.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\zrftwwX.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\NChxOhi.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\pkSmNxh.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\aCTYGcz.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\zQYpOkI.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\QteTorB.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\PYJZMVC.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\dCaLAIv.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\DqVTRUK.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\mgVyRCt.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\lHAYklA.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\naULtUy.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\yZLJHtd.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\XUAfpZw.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\YLUpomJ.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\fdLePIV.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
File created	C:\Windows\System\pbsEWuX.exe	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1968 wrote to memory of 1048	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	31
PID 1968 wrote to memory of 1048	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	31
PID 1968 wrote to memory of 1048	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	31
PID 1968 wrote to memory of 1592	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	32
PID 1968 wrote to memory of 1592	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	32
PID 1968 wrote to memory of 1592	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	32
PID 1968 wrote to memory of 2948	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	33
PID 1968 wrote to memory of 2948	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	33
PID 1968 wrote to memory of 2948	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	33
PID 1968 wrote to memory of 2436	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	34
PID 1968 wrote to memory of 2436	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	34
PID 1968 wrote to memory of 2436	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	34
PID 1968 wrote to memory of 2564	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	35
PID 1968 wrote to memory of 2564	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	35
PID 1968 wrote to memory of 2564	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	35
PID 1968 wrote to memory of 2752	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	36
PID 1968 wrote to memory of 2752	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	36
PID 1968 wrote to memory of 2752	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	36
PID 1968 wrote to memory of 2820	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	37
PID 1968 wrote to memory of 2820	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	37
PID 1968 wrote to memory of 2820	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	37
PID 1968 wrote to memory of 2972	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	38
PID 1968 wrote to memory of 2972	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	38
PID 1968 wrote to memory of 2972	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	38
PID 1968 wrote to memory of 2736	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	39
PID 1968 wrote to memory of 2736	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	39
PID 1968 wrote to memory of 2736	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	39
PID 1968 wrote to memory of 2836	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	40
PID 1968 wrote to memory of 2836	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	40
PID 1968 wrote to memory of 2836	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	40
PID 1968 wrote to memory of 2796	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	41
PID 1968 wrote to memory of 2796	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	41
PID 1968 wrote to memory of 2796	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	41
PID 1968 wrote to memory of 2872	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	42
PID 1968 wrote to memory of 2872	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	42
PID 1968 wrote to memory of 2872	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	42
PID 1968 wrote to memory of 1752	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	43
PID 1968 wrote to memory of 1752	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	43
PID 1968 wrote to memory of 1752	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	43
PID 1968 wrote to memory of 2160	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	44
PID 1968 wrote to memory of 2160	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	44
PID 1968 wrote to memory of 2160	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	44
PID 1968 wrote to memory of 2608	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	45
PID 1968 wrote to memory of 2608	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	45
PID 1968 wrote to memory of 2608	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	45
PID 1968 wrote to memory of 2656	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	46
PID 1968 wrote to memory of 2656	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	46
PID 1968 wrote to memory of 2656	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	46
PID 1968 wrote to memory of 1776	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	47
PID 1968 wrote to memory of 1776	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	47
PID 1968 wrote to memory of 1776	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	47
PID 1968 wrote to memory of 1976	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	48
PID 1968 wrote to memory of 1976	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	48
PID 1968 wrote to memory of 1976	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	48
PID 1968 wrote to memory of 2600	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	49
PID 1968 wrote to memory of 2600	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	49
PID 1968 wrote to memory of 2600	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	49
PID 1968 wrote to memory of 1260	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	50
PID 1968 wrote to memory of 1260	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	50
PID 1968 wrote to memory of 1260	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	50
PID 1968 wrote to memory of 1664	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	51
PID 1968 wrote to memory of 1664	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	51
PID 1968 wrote to memory of 1664	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	51
PID 1968 wrote to memory of 3028	1968	6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe	52

C:\Users\Admin\AppData\Local\Temp\6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe
"C:\Users\Admin\AppData\Local\Temp\6f313e41e1d5b09c7ebcc7ef5a8ea5896e2c618ecc97fd2ebd01e4a4d1689450.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1968
- C:\Windows\System\vUrJMkz.exe
  C:\Windows\System\vUrJMkz.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\aWHcLmd.exe
  C:\Windows\System\aWHcLmd.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\ThoVAHS.exe
  C:\Windows\System\ThoVAHS.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\tLZRfza.exe
  C:\Windows\System\tLZRfza.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\lWWsMmC.exe
  C:\Windows\System\lWWsMmC.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\hOjjduQ.exe
  C:\Windows\System\hOjjduQ.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\hcDzfPl.exe
  C:\Windows\System\hcDzfPl.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\CrtMogv.exe
  C:\Windows\System\CrtMogv.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\NMzLwtt.exe
  C:\Windows\System\NMzLwtt.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\uUiJJrl.exe
  C:\Windows\System\uUiJJrl.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\UOzQjZi.exe
  C:\Windows\System\UOzQjZi.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\rirHrAL.exe
  C:\Windows\System\rirHrAL.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\hgvRIAI.exe
  C:\Windows\System\hgvRIAI.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\tbyHtUl.exe
  C:\Windows\System\tbyHtUl.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\WWgwMNa.exe
  C:\Windows\System\WWgwMNa.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\JgIjfdz.exe
  C:\Windows\System\JgIjfdz.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\cVBbdUU.exe
  C:\Windows\System\cVBbdUU.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\VrMXSNQ.exe
  C:\Windows\System\VrMXSNQ.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\FsgxzgY.exe
  C:\Windows\System\FsgxzgY.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\SWUozZP.exe
  C:\Windows\System\SWUozZP.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\jTtJZHk.exe
  C:\Windows\System\jTtJZHk.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\vVvSuSK.exe
  C:\Windows\System\vVvSuSK.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\SxmnLnL.exe
  C:\Windows\System\SxmnLnL.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\GtJEmTc.exe
  C:\Windows\System\GtJEmTc.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\etbQiBf.exe
  C:\Windows\System\etbQiBf.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\OHYqUtR.exe
  C:\Windows\System\OHYqUtR.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\tvIHGAO.exe
  C:\Windows\System\tvIHGAO.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\ozxdqnM.exe
  C:\Windows\System\ozxdqnM.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\YtbblFV.exe
  C:\Windows\System\YtbblFV.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\wdrEQKo.exe
  C:\Windows\System\wdrEQKo.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\sgjIacc.exe
  C:\Windows\System\sgjIacc.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\dnUjkja.exe
  C:\Windows\System\dnUjkja.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\NbSXUel.exe
  C:\Windows\System\NbSXUel.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\vAVjqaJ.exe
  C:\Windows\System\vAVjqaJ.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\JhUBmai.exe
  C:\Windows\System\JhUBmai.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\VJtiNIm.exe
  C:\Windows\System\VJtiNIm.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\KRCznIG.exe
  C:\Windows\System\KRCznIG.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\cAygBEn.exe
  C:\Windows\System\cAygBEn.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\aMBFGif.exe
  C:\Windows\System\aMBFGif.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\PZvOmsI.exe
  C:\Windows\System\PZvOmsI.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\mtfFabl.exe
  C:\Windows\System\mtfFabl.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\gDHMuQl.exe
  C:\Windows\System\gDHMuQl.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\UApcTTI.exe
  C:\Windows\System\UApcTTI.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\fkKKTro.exe
  C:\Windows\System\fkKKTro.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\Kebgfyx.exe
  C:\Windows\System\Kebgfyx.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\XEoRCwT.exe
  C:\Windows\System\XEoRCwT.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\ARcUGnR.exe
  C:\Windows\System\ARcUGnR.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\hNAOzac.exe
  C:\Windows\System\hNAOzac.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\pajCcNa.exe
  C:\Windows\System\pajCcNa.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\dtWDAHq.exe
  C:\Windows\System\dtWDAHq.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\qeZOQet.exe
  C:\Windows\System\qeZOQet.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\ZmLyFjv.exe
  C:\Windows\System\ZmLyFjv.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\jcNqhBo.exe
  C:\Windows\System\jcNqhBo.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\OEdXZsl.exe
  C:\Windows\System\OEdXZsl.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\asSdeNd.exe
  C:\Windows\System\asSdeNd.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\yiXbiCe.exe
  C:\Windows\System\yiXbiCe.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\lIQLhsu.exe
  C:\Windows\System\lIQLhsu.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\KOTaZCo.exe
  C:\Windows\System\KOTaZCo.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\qZIoeBr.exe
  C:\Windows\System\qZIoeBr.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\WyYlkuf.exe
  C:\Windows\System\WyYlkuf.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\gLXreie.exe
  C:\Windows\System\gLXreie.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\eypNYgu.exe
  C:\Windows\System\eypNYgu.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\ZlxsjlT.exe
  C:\Windows\System\ZlxsjlT.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\LBMDmLA.exe
  C:\Windows\System\LBMDmLA.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\GXcUXgI.exe
  C:\Windows\System\GXcUXgI.exe
  2⤵
  PID:1936
- C:\Windows\System\nvTpXXV.exe
  C:\Windows\System\nvTpXXV.exe
  2⤵
  PID:3032
- C:\Windows\System\pvcXNyM.exe
  C:\Windows\System\pvcXNyM.exe
  2⤵
  PID:2484
- C:\Windows\System\AgioGOq.exe
  C:\Windows\System\AgioGOq.exe
  2⤵
  PID:2748
- C:\Windows\System\FgfAWPQ.exe
  C:\Windows\System\FgfAWPQ.exe
  2⤵
  PID:3044
- C:\Windows\System\banmUyT.exe
  C:\Windows\System\banmUyT.exe
  2⤵
  PID:2700
- C:\Windows\System\BjElHSg.exe
  C:\Windows\System\BjElHSg.exe
  2⤵
  PID:2192
- C:\Windows\System\sRLoSkn.exe
  C:\Windows\System\sRLoSkn.exe
  2⤵
  PID:1576
- C:\Windows\System\rTWuDfY.exe
  C:\Windows\System\rTWuDfY.exe
  2⤵
  PID:284
- C:\Windows\System\arNDIQl.exe
  C:\Windows\System\arNDIQl.exe
  2⤵
  PID:2480
- C:\Windows\System\ALRVWOb.exe
  C:\Windows\System\ALRVWOb.exe
  2⤵
  PID:408
- C:\Windows\System\JMxnRaR.exe
  C:\Windows\System\JMxnRaR.exe
  2⤵
  PID:2040
- C:\Windows\System\LxlCbRg.exe
  C:\Windows\System\LxlCbRg.exe
  2⤵
  PID:1508
- C:\Windows\System\CyuNGNm.exe
  C:\Windows\System\CyuNGNm.exe
  2⤵
  PID:1068
- C:\Windows\System\MuAAVsm.exe
  C:\Windows\System\MuAAVsm.exe
  2⤵
  PID:1960
- C:\Windows\System\onRIFxc.exe
  C:\Windows\System\onRIFxc.exe
  2⤵
  PID:2032
- C:\Windows\System\vWBVXmy.exe
  C:\Windows\System\vWBVXmy.exe
  2⤵
  PID:880
- C:\Windows\System\GaqbYVg.exe
  C:\Windows\System\GaqbYVg.exe
  2⤵
  PID:2096
- C:\Windows\System\omQBwMX.exe
  C:\Windows\System\omQBwMX.exe
  2⤵
  PID:2460
- C:\Windows\System\DOKwAMa.exe
  C:\Windows\System\DOKwAMa.exe
  2⤵
  PID:2800
- C:\Windows\System\qHmXQSd.exe
  C:\Windows\System\qHmXQSd.exe
  2⤵
  PID:2424
- C:\Windows\System\qHCsYYr.exe
  C:\Windows\System\qHCsYYr.exe
  2⤵
  PID:2944
- C:\Windows\System\YCSxXpF.exe
  C:\Windows\System\YCSxXpF.exe
  2⤵
  PID:1808
- C:\Windows\System\YhkwaqQ.exe
  C:\Windows\System\YhkwaqQ.exe
  2⤵
  PID:2448
- C:\Windows\System\enOTNWU.exe
  C:\Windows\System\enOTNWU.exe
  2⤵
  PID:2832
- C:\Windows\System\rllgRyC.exe
  C:\Windows\System\rllgRyC.exe
  2⤵
  PID:1784
- C:\Windows\System\SnRMLVw.exe
  C:\Windows\System\SnRMLVw.exe
  2⤵
  PID:2216
- C:\Windows\System\dPnFNEU.exe
  C:\Windows\System\dPnFNEU.exe
  2⤵
  PID:2128
- C:\Windows\System\tgCzemh.exe
  C:\Windows\System\tgCzemh.exe
  2⤵
  PID:1484
- C:\Windows\System\fXnKaGr.exe
  C:\Windows\System\fXnKaGr.exe
  2⤵
  PID:1596
- C:\Windows\System\qitWyJS.exe
  C:\Windows\System\qitWyJS.exe
  2⤵
  PID:2028
- C:\Windows\System\KPPqLQH.exe
  C:\Windows\System\KPPqLQH.exe
  2⤵
  PID:2808
- C:\Windows\System\GwYycwj.exe
  C:\Windows\System\GwYycwj.exe
  2⤵
  PID:2888
- C:\Windows\System\JjGJEGo.exe
  C:\Windows\System\JjGJEGo.exe
  2⤵
  PID:1312
- C:\Windows\System\XpFsUUa.exe
  C:\Windows\System\XpFsUUa.exe
  2⤵
  PID:2824
- C:\Windows\System\DLukCpm.exe
  C:\Windows\System\DLukCpm.exe
  2⤵
  PID:1428
- C:\Windows\System\NwGehWM.exe
  C:\Windows\System\NwGehWM.exe
  2⤵
  PID:2788
- C:\Windows\System\qZpqlmQ.exe
  C:\Windows\System\qZpqlmQ.exe
  2⤵
  PID:764
- C:\Windows\System\LCPhpVC.exe
  C:\Windows\System\LCPhpVC.exe
  2⤵
  PID:2664
- C:\Windows\System\qZpnBfC.exe
  C:\Windows\System\qZpnBfC.exe
  2⤵
  PID:296
- C:\Windows\System\OcIaLJb.exe
  C:\Windows\System\OcIaLJb.exe
  2⤵
  PID:668
- C:\Windows\System\giFJArd.exe
  C:\Windows\System\giFJArd.exe
  2⤵
  PID:2768
- C:\Windows\System\jGSDhih.exe
  C:\Windows\System\jGSDhih.exe
  2⤵
  PID:1612
- C:\Windows\System\zRxtMdd.exe
  C:\Windows\System\zRxtMdd.exe
  2⤵
  PID:2532
- C:\Windows\System\BVHdkPL.exe
  C:\Windows\System\BVHdkPL.exe
  2⤵
  PID:876
- C:\Windows\System\xtqBKBT.exe
  C:\Windows\System\xtqBKBT.exe
  2⤵
  PID:2380
- C:\Windows\System\KjLXMkG.exe
  C:\Windows\System\KjLXMkG.exe
  2⤵
  PID:3004
- C:\Windows\System\rQNBdzB.exe
  C:\Windows\System\rQNBdzB.exe
  2⤵
  PID:2920
- C:\Windows\System\LRUXTyF.exe
  C:\Windows\System\LRUXTyF.exe
  2⤵
  PID:2756
- C:\Windows\System\evYAPyc.exe
  C:\Windows\System\evYAPyc.exe
  2⤵
  PID:3064
- C:\Windows\System\muOjCln.exe
  C:\Windows\System\muOjCln.exe
  2⤵
  PID:1844
- C:\Windows\System\LolWHMX.exe
  C:\Windows\System\LolWHMX.exe
  2⤵
  PID:2592
- C:\Windows\System\wgJbgxt.exe
  C:\Windows\System\wgJbgxt.exe
  2⤵
  PID:944
- C:\Windows\System\cbjdYgr.exe
  C:\Windows\System\cbjdYgr.exe
  2⤵
  PID:756
- C:\Windows\System\yRlowzT.exe
  C:\Windows\System\yRlowzT.exe
  2⤵
  PID:1712
- C:\Windows\System\wZDYvIg.exe
  C:\Windows\System\wZDYvIg.exe
  2⤵
  PID:2712
- C:\Windows\System\SNMUjNK.exe
  C:\Windows\System\SNMUjNK.exe
  2⤵
  PID:2744
- C:\Windows\System\NwTPiUJ.exe
  C:\Windows\System\NwTPiUJ.exe
  2⤵
  PID:1676
- C:\Windows\System\FODEjvV.exe
  C:\Windows\System\FODEjvV.exe
  2⤵
  PID:1744
- C:\Windows\System\kukLKQj.exe
  C:\Windows\System\kukLKQj.exe
  2⤵
  PID:2728
- C:\Windows\System\OYYMAll.exe
  C:\Windows\System\OYYMAll.exe
  2⤵
  PID:2604
- C:\Windows\System\rjadZYM.exe
  C:\Windows\System\rjadZYM.exe
  2⤵
  PID:1476
- C:\Windows\System\oUousti.exe
  C:\Windows\System\oUousti.exe
  2⤵
  PID:1300
- C:\Windows\System\bOdpgBw.exe
  C:\Windows\System\bOdpgBw.exe
  2⤵
  PID:2636
- C:\Windows\System\PuJHIBm.exe
  C:\Windows\System\PuJHIBm.exe
  2⤵
  PID:1184
- C:\Windows\System\mkpgazN.exe
  C:\Windows\System\mkpgazN.exe
  2⤵
  PID:2908
- C:\Windows\System\klavxUO.exe
  C:\Windows\System\klavxUO.exe
  2⤵
  PID:1420
- C:\Windows\System\CTLaDZo.exe
  C:\Windows\System\CTLaDZo.exe
  2⤵
  PID:2660
- C:\Windows\System\aUqJXOy.exe
  C:\Windows\System\aUqJXOy.exe
  2⤵
  PID:2828
- C:\Windows\System\odGAwfl.exe
  C:\Windows\System\odGAwfl.exe
  2⤵
  PID:2684
- C:\Windows\System\sUEGoti.exe
  C:\Windows\System\sUEGoti.exe
  2⤵
  PID:1496
- C:\Windows\System\wMuqruT.exe
  C:\Windows\System\wMuqruT.exe
  2⤵
  PID:1572
- C:\Windows\System\ptMFbpB.exe
  C:\Windows\System\ptMFbpB.exe
  2⤵
  PID:1524
- C:\Windows\System\MPaWWEV.exe
  C:\Windows\System\MPaWWEV.exe
  2⤵
  PID:1504
- C:\Windows\System\ywlHYWx.exe
  C:\Windows\System\ywlHYWx.exe
  2⤵
  PID:2440
- C:\Windows\System\DtPrRRl.exe
  C:\Windows\System\DtPrRRl.exe
  2⤵
  PID:2860
- C:\Windows\System\SWpsSaF.exe
  C:\Windows\System\SWpsSaF.exe
  2⤵
  PID:2720
- C:\Windows\System\SPujxPp.exe
  C:\Windows\System\SPujxPp.exe
  2⤵
  PID:2792
- C:\Windows\System\JpXvwfJ.exe
  C:\Windows\System\JpXvwfJ.exe
  2⤵
  PID:2132
- C:\Windows\System\VDRCSfB.exe
  C:\Windows\System\VDRCSfB.exe
  2⤵
  PID:1700
- C:\Windows\System\tSWSnJf.exe
  C:\Windows\System\tSWSnJf.exe
  2⤵
  PID:832
- C:\Windows\System\oSJSxHJ.exe
  C:\Windows\System\oSJSxHJ.exe
  2⤵
  PID:2952
- C:\Windows\System\EoWKcHj.exe
  C:\Windows\System\EoWKcHj.exe
  2⤵
  PID:2672
- C:\Windows\System\kRsHevj.exe
  C:\Windows\System\kRsHevj.exe
  2⤵
  PID:1636
- C:\Windows\System\Bvibxba.exe
  C:\Windows\System\Bvibxba.exe
  2⤵
  PID:1928
- C:\Windows\System\ULdRQnW.exe
  C:\Windows\System\ULdRQnW.exe
  2⤵
  PID:2408
- C:\Windows\System\xOnOVfq.exe
  C:\Windows\System\xOnOVfq.exe
  2⤵
  PID:3052
- C:\Windows\System\PeSKdPk.exe
  C:\Windows\System\PeSKdPk.exe
  2⤵
  PID:1996
- C:\Windows\System\RvoaVAA.exe
  C:\Windows\System\RvoaVAA.exe
  2⤵
  PID:1236
- C:\Windows\System\tsVgCSH.exe
  C:\Windows\System\tsVgCSH.exe
  2⤵
  PID:1832
- C:\Windows\System\UnPfxoG.exe
  C:\Windows\System\UnPfxoG.exe
  2⤵
  PID:2716
- C:\Windows\System\cTBBtGX.exe
  C:\Windows\System\cTBBtGX.exe
  2⤵
  PID:1652
- C:\Windows\System\XvINScZ.exe
  C:\Windows\System\XvINScZ.exe
  2⤵
  PID:2152
- C:\Windows\System\xWPEBKZ.exe
  C:\Windows\System\xWPEBKZ.exe
  2⤵
  PID:2632
- C:\Windows\System\ErUgIOW.exe
  C:\Windows\System\ErUgIOW.exe
  2⤵
  PID:1600
- C:\Windows\System\FgnuRjP.exe
  C:\Windows\System\FgnuRjP.exe
  2⤵
  PID:3084
- C:\Windows\System\TgpdmLa.exe
  C:\Windows\System\TgpdmLa.exe
  2⤵
  PID:3104
- C:\Windows\System\ILxNlZq.exe
  C:\Windows\System\ILxNlZq.exe
  2⤵
  PID:3120
- C:\Windows\System\OGctOSu.exe
  C:\Windows\System\OGctOSu.exe
  2⤵
  PID:3144
- C:\Windows\System\dofybjl.exe
  C:\Windows\System\dofybjl.exe
  2⤵
  PID:3160
- C:\Windows\System\EjJVdLS.exe
  C:\Windows\System\EjJVdLS.exe
  2⤵
  PID:3180
- C:\Windows\System\yZVUWVu.exe
  C:\Windows\System\yZVUWVu.exe
  2⤵
  PID:3196
- C:\Windows\System\MCOYwdD.exe
  C:\Windows\System\MCOYwdD.exe
  2⤵
  PID:3224
- C:\Windows\System\GiWqoRo.exe
  C:\Windows\System\GiWqoRo.exe
  2⤵
  PID:3240
- C:\Windows\System\ldIzWIE.exe
  C:\Windows\System\ldIzWIE.exe
  2⤵
  PID:3256
- C:\Windows\System\QipDOAR.exe
  C:\Windows\System\QipDOAR.exe
  2⤵
  PID:3272
- C:\Windows\System\fzBwTXi.exe
  C:\Windows\System\fzBwTXi.exe
  2⤵
  PID:3288
- C:\Windows\System\epVSags.exe
  C:\Windows\System\epVSags.exe
  2⤵
  PID:3304
- C:\Windows\System\tYoAsmV.exe
  C:\Windows\System\tYoAsmV.exe
  2⤵
  PID:3320
- C:\Windows\System\DyYorTV.exe
  C:\Windows\System\DyYorTV.exe
  2⤵
  PID:3336
- C:\Windows\System\bjniTBa.exe
  C:\Windows\System\bjniTBa.exe
  2⤵
  PID:3352
- C:\Windows\System\GxLChKi.exe
  C:\Windows\System\GxLChKi.exe
  2⤵
  PID:3368
- C:\Windows\System\tCAtArm.exe
  C:\Windows\System\tCAtArm.exe
  2⤵
  PID:3392
- C:\Windows\System\VZhjCMu.exe
  C:\Windows\System\VZhjCMu.exe
  2⤵
  PID:3408
- C:\Windows\System\aWcWkIF.exe
  C:\Windows\System\aWcWkIF.exe
  2⤵
  PID:3424
- C:\Windows\System\ThrpNau.exe
  C:\Windows\System\ThrpNau.exe
  2⤵
  PID:3440
- C:\Windows\System\KVsWBEi.exe
  C:\Windows\System\KVsWBEi.exe
  2⤵
  PID:3456
- C:\Windows\System\FVSyUlb.exe
  C:\Windows\System\FVSyUlb.exe
  2⤵
  PID:3472
- C:\Windows\System\swXDImK.exe
  C:\Windows\System\swXDImK.exe
  2⤵
  PID:3488
- C:\Windows\System\zkBCrgG.exe
  C:\Windows\System\zkBCrgG.exe
  2⤵
  PID:3504
- C:\Windows\System\PNdVtfN.exe
  C:\Windows\System\PNdVtfN.exe
  2⤵
  PID:3520
- C:\Windows\System\SrCCagb.exe
  C:\Windows\System\SrCCagb.exe
  2⤵
  PID:3536
- C:\Windows\System\arZhYII.exe
  C:\Windows\System\arZhYII.exe
  2⤵
  PID:3552
- C:\Windows\System\VVcVcuI.exe
  C:\Windows\System\VVcVcuI.exe
  2⤵
  PID:3568
- C:\Windows\System\pqLGqDr.exe
  C:\Windows\System\pqLGqDr.exe
  2⤵
  PID:3584
- C:\Windows\System\yWZAClp.exe
  C:\Windows\System\yWZAClp.exe
  2⤵
  PID:3600
- C:\Windows\System\BGiYikf.exe
  C:\Windows\System\BGiYikf.exe
  2⤵
  PID:3616
- C:\Windows\System\oXogGGY.exe
  C:\Windows\System\oXogGGY.exe
  2⤵
  PID:3632
- C:\Windows\System\nDfFCeP.exe
  C:\Windows\System\nDfFCeP.exe
  2⤵
  PID:3648
- C:\Windows\System\dbqgApS.exe
  C:\Windows\System\dbqgApS.exe
  2⤵
  PID:3664
- C:\Windows\System\LUqNYpI.exe
  C:\Windows\System\LUqNYpI.exe
  2⤵
  PID:3680
- C:\Windows\System\LJRsFJX.exe
  C:\Windows\System\LJRsFJX.exe
  2⤵
  PID:3696
- C:\Windows\System\gXfInRg.exe
  C:\Windows\System\gXfInRg.exe
  2⤵
  PID:3712
- C:\Windows\System\cmCCtsk.exe
  C:\Windows\System\cmCCtsk.exe
  2⤵
  PID:3728
- C:\Windows\System\akRemty.exe
  C:\Windows\System\akRemty.exe
  2⤵
  PID:3744
- C:\Windows\System\pXQGnYv.exe
  C:\Windows\System\pXQGnYv.exe
  2⤵
  PID:3760
- C:\Windows\System\NyTvUEE.exe
  C:\Windows\System\NyTvUEE.exe
  2⤵
  PID:3776
- C:\Windows\System\EfpHHiJ.exe
  C:\Windows\System\EfpHHiJ.exe
  2⤵
  PID:3792
- C:\Windows\System\tuEnSUC.exe
  C:\Windows\System\tuEnSUC.exe
  2⤵
  PID:3808
- C:\Windows\System\cUhnRIL.exe
  C:\Windows\System\cUhnRIL.exe
  2⤵
  PID:3824
- C:\Windows\System\qkDLDsZ.exe
  C:\Windows\System\qkDLDsZ.exe
  2⤵
  PID:3840
- C:\Windows\System\JjiodlC.exe
  C:\Windows\System\JjiodlC.exe
  2⤵
  PID:3856
- C:\Windows\System\uDTWnbx.exe
  C:\Windows\System\uDTWnbx.exe
  2⤵
  PID:3872
- C:\Windows\System\mgvVaYb.exe
  C:\Windows\System\mgvVaYb.exe
  2⤵
  PID:3888
- C:\Windows\System\rxGvEkx.exe
  C:\Windows\System\rxGvEkx.exe
  2⤵
  PID:3904
- C:\Windows\System\XHPVlsV.exe
  C:\Windows\System\XHPVlsV.exe
  2⤵
  PID:3920
- C:\Windows\System\lXVxvsA.exe
  C:\Windows\System\lXVxvsA.exe
  2⤵
  PID:3936
- C:\Windows\System\gfbapvj.exe
  C:\Windows\System\gfbapvj.exe
  2⤵
  PID:3952
- C:\Windows\System\mcEEGzj.exe
  C:\Windows\System\mcEEGzj.exe
  2⤵
  PID:3968
- C:\Windows\System\ZiQmobr.exe
  C:\Windows\System\ZiQmobr.exe
  2⤵
  PID:3984
- C:\Windows\System\wRLPfDw.exe
  C:\Windows\System\wRLPfDw.exe
  2⤵
  PID:4004
- C:\Windows\System\bvxJvvI.exe
  C:\Windows\System\bvxJvvI.exe
  2⤵
  PID:4020
- C:\Windows\System\wuzILiq.exe
  C:\Windows\System\wuzILiq.exe
  2⤵
  PID:4036
- C:\Windows\System\ZbeRewk.exe
  C:\Windows\System\ZbeRewk.exe
  2⤵
  PID:4052
- C:\Windows\System\jMsXBOB.exe
  C:\Windows\System\jMsXBOB.exe
  2⤵
  PID:4068
- C:\Windows\System\qYjEKcf.exe
  C:\Windows\System\qYjEKcf.exe
  2⤵
  PID:4084
- C:\Windows\System\acMAVOK.exe
  C:\Windows\System\acMAVOK.exe
  2⤵
  PID:2916
- C:\Windows\System\qBjppMg.exe
  C:\Windows\System\qBjppMg.exe
  2⤵
  PID:1516
- C:\Windows\System\WCLCXUM.exe
  C:\Windows\System\WCLCXUM.exe
  2⤵
  PID:3048
- C:\Windows\System\xWdceak.exe
  C:\Windows\System\xWdceak.exe
  2⤵
  PID:3100
- C:\Windows\System\TCjHwrY.exe
  C:\Windows\System\TCjHwrY.exe
  2⤵
  PID:3168
- C:\Windows\System\ZAnmtrp.exe
  C:\Windows\System\ZAnmtrp.exe
  2⤵
  PID:1620
- C:\Windows\System\HnJwPqu.exe
  C:\Windows\System\HnJwPqu.exe
  2⤵
  PID:2884
- C:\Windows\System\BnMUFhy.exe
  C:\Windows\System\BnMUFhy.exe
  2⤵
  PID:632
- C:\Windows\System\BXNPdTA.exe
  C:\Windows\System\BXNPdTA.exe
  2⤵
  PID:2960
- C:\Windows\System\qgRCkxn.exe
  C:\Windows\System\qgRCkxn.exe
  2⤵
  PID:2868
- C:\Windows\System\kSVmBeG.exe
  C:\Windows\System\kSVmBeG.exe
  2⤵
  PID:2776
- C:\Windows\System\zXFXOKb.exe
  C:\Windows\System\zXFXOKb.exe
  2⤵
  PID:3112
- C:\Windows\System\bJxXOvK.exe
  C:\Windows\System\bJxXOvK.exe
  2⤵
  PID:3188
- C:\Windows\System\WqSKeLN.exe
  C:\Windows\System\WqSKeLN.exe
  2⤵
  PID:3220
- C:\Windows\System\guGrsKs.exe
  C:\Windows\System\guGrsKs.exe
  2⤵
  PID:3284
- C:\Windows\System\kvtoioF.exe
  C:\Windows\System\kvtoioF.exe
  2⤵
  PID:3348
- C:\Windows\System\ZpzpPwQ.exe
  C:\Windows\System\ZpzpPwQ.exe
  2⤵
  PID:3236
- C:\Windows\System\glrDqhx.exe
  C:\Windows\System\glrDqhx.exe
  2⤵
  PID:3416
- C:\Windows\System\SCHpHIg.exe
  C:\Windows\System\SCHpHIg.exe
  2⤵
  PID:3432
- C:\Windows\System\qhssxwQ.exe
  C:\Windows\System\qhssxwQ.exe
  2⤵
  PID:3580
- C:\Windows\System\eKYCtlq.exe
  C:\Windows\System\eKYCtlq.exe
  2⤵
  PID:3436
- C:\Windows\System\kkAArMd.exe
  C:\Windows\System\kkAArMd.exe
  2⤵
  PID:3528
- C:\Windows\System\ozFikIj.exe
  C:\Windows\System\ozFikIj.exe
  2⤵
  PID:3660
- C:\Windows\System\HcavVsC.exe
  C:\Windows\System\HcavVsC.exe
  2⤵
  PID:3864
- C:\Windows\System\ZaBixtL.exe
  C:\Windows\System\ZaBixtL.exe
  2⤵
  PID:3880
- C:\Windows\System\CJJfZzR.exe
  C:\Windows\System\CJJfZzR.exe
  2⤵
  PID:4076
- C:\Windows\System\SCetlig.exe
  C:\Windows\System\SCetlig.exe
  2⤵
  PID:3140
- C:\Windows\System\YLOaLXd.exe
  C:\Windows\System\YLOaLXd.exe
  2⤵
  PID:3280
- C:\Windows\System\PsCNVtu.exe
  C:\Windows\System\PsCNVtu.exe
  2⤵
  PID:3316
- C:\Windows\System\cLGmdcs.exe
  C:\Windows\System\cLGmdcs.exe
  2⤵
  PID:3132
- C:\Windows\System\MEVAfvu.exe
  C:\Windows\System\MEVAfvu.exe
  2⤵
  PID:3376
- C:\Windows\System\ZiQKwUE.exe
  C:\Windows\System\ZiQKwUE.exe
  2⤵
  PID:3452
- C:\Windows\System\JkXqzAa.exe
  C:\Windows\System\JkXqzAa.exe
  2⤵
  PID:3496
- C:\Windows\System\RofXBuL.exe
  C:\Windows\System\RofXBuL.exe
  2⤵
  PID:3676
- C:\Windows\System\qyVmORC.exe
  C:\Windows\System\qyVmORC.exe
  2⤵
  PID:3736
- C:\Windows\System\rBSpGWd.exe
  C:\Windows\System\rBSpGWd.exe
  2⤵
  PID:3768
- C:\Windows\System\jjkrkIm.exe
  C:\Windows\System\jjkrkIm.exe
  2⤵
  PID:3900
- C:\Windows\System\qmwCqmj.exe
  C:\Windows\System\qmwCqmj.exe
  2⤵
  PID:3852
- C:\Windows\System\hXxNedv.exe
  C:\Windows\System\hXxNedv.exe
  2⤵
  PID:3960
- C:\Windows\System\vSqCYim.exe
  C:\Windows\System\vSqCYim.exe
  2⤵
  PID:4000
- C:\Windows\System\LYmceNv.exe
  C:\Windows\System\LYmceNv.exe
  2⤵
  PID:3948
- C:\Windows\System\HeaEEWG.exe
  C:\Windows\System\HeaEEWG.exe
  2⤵
  PID:1252
- C:\Windows\System\svhbtWh.exe
  C:\Windows\System\svhbtWh.exe
  2⤵
  PID:3156
- C:\Windows\System\KfMEnHj.exe
  C:\Windows\System\KfMEnHj.exe
  2⤵
  PID:4048
- C:\Windows\System\dtihXsF.exe
  C:\Windows\System\dtihXsF.exe
  2⤵
  PID:2648
- C:\Windows\System\MMqFrfd.exe
  C:\Windows\System\MMqFrfd.exe
  2⤵
  PID:1932
- C:\Windows\System\VVgsORg.exe
  C:\Windows\System\VVgsORg.exe
  2⤵
  PID:3076
- C:\Windows\System\wirefUn.exe
  C:\Windows\System\wirefUn.exe
  2⤵
  PID:3268
- C:\Windows\System\DnkxTZW.exe
  C:\Windows\System\DnkxTZW.exe
  2⤵
  PID:3328
- C:\Windows\System\DByJCcl.exe
  C:\Windows\System\DByJCcl.exe
  2⤵
  PID:3332
- C:\Windows\System\pjvBMkQ.exe
  C:\Windows\System\pjvBMkQ.exe
  2⤵
  PID:3612
- C:\Windows\System\Nlrzyrh.exe
  C:\Windows\System\Nlrzyrh.exe
  2⤵
  PID:3628
- C:\Windows\System\rijIuYx.exe
  C:\Windows\System\rijIuYx.exe
  2⤵
  PID:3720
- C:\Windows\System\XEDTNXO.exe
  C:\Windows\System\XEDTNXO.exe
  2⤵
  PID:3644
- C:\Windows\System\LLLSRgc.exe
  C:\Windows\System\LLLSRgc.exe
  2⤵
  PID:3896
- C:\Windows\System\LTVQNok.exe
  C:\Windows\System\LTVQNok.exe
  2⤵
  PID:3832
- C:\Windows\System\DOgvWJY.exe
  C:\Windows\System\DOgvWJY.exe
  2⤵
  PID:3820
- C:\Windows\System\VjTbWbO.exe
  C:\Windows\System\VjTbWbO.exe
  2⤵
  PID:3964
- C:\Windows\System\wOATvfx.exe
  C:\Windows\System\wOATvfx.exe
  2⤵
  PID:3152
- C:\Windows\System\kVjmoVY.exe
  C:\Windows\System\kVjmoVY.exe
  2⤵
  PID:3080
- C:\Windows\System\pkSmNxh.exe
  C:\Windows\System\pkSmNxh.exe
  2⤵
  PID:3388
- C:\Windows\System\dDWUVYq.exe
  C:\Windows\System\dDWUVYq.exe
  2⤵
  PID:3560
- C:\Windows\System\XabpYfn.exe
  C:\Windows\System\XabpYfn.exe
  2⤵
  PID:3592
- C:\Windows\System\oVlfgLa.exe
  C:\Windows\System\oVlfgLa.exe
  2⤵
  PID:3932
- C:\Windows\System\foapLiy.exe
  C:\Windows\System\foapLiy.exe
  2⤵
  PID:4112
- C:\Windows\System\SODOCaO.exe
  C:\Windows\System\SODOCaO.exe
  2⤵
  PID:4132
- C:\Windows\System\WkWUzjY.exe
  C:\Windows\System\WkWUzjY.exe
  2⤵
  PID:4148
- C:\Windows\System\mEeIWLI.exe
  C:\Windows\System\mEeIWLI.exe
  2⤵
  PID:4164
- C:\Windows\System\vHgUHvU.exe
  C:\Windows\System\vHgUHvU.exe
  2⤵
  PID:4184
- C:\Windows\System\WNudEDn.exe
  C:\Windows\System\WNudEDn.exe
  2⤵
  PID:4200
- C:\Windows\System\IMJITpm.exe
  C:\Windows\System\IMJITpm.exe
  2⤵
  PID:4220
- C:\Windows\System\xVqFJAd.exe
  C:\Windows\System\xVqFJAd.exe
  2⤵
  PID:4236
- C:\Windows\System\rIHOcVv.exe
  C:\Windows\System\rIHOcVv.exe
  2⤵
  PID:4252
- C:\Windows\System\slZkPtJ.exe
  C:\Windows\System\slZkPtJ.exe
  2⤵
  PID:4272
- C:\Windows\System\HLjwzjT.exe
  C:\Windows\System\HLjwzjT.exe
  2⤵
  PID:4288
- C:\Windows\System\uBSFHdV.exe
  C:\Windows\System\uBSFHdV.exe
  2⤵
  PID:4304
- C:\Windows\System\kDKvfXa.exe
  C:\Windows\System\kDKvfXa.exe
  2⤵
  PID:4320
- C:\Windows\System\lcDkGua.exe
  C:\Windows\System\lcDkGua.exe
  2⤵
  PID:4336
- C:\Windows\System\zJybMVx.exe
  C:\Windows\System\zJybMVx.exe
  2⤵
  PID:4448
- C:\Windows\System\GIdlOgU.exe
  C:\Windows\System\GIdlOgU.exe
  2⤵
  PID:4464
- C:\Windows\System\PuBnBlq.exe
  C:\Windows\System\PuBnBlq.exe
  2⤵
  PID:4480
- C:\Windows\System\IXhOtQz.exe
  C:\Windows\System\IXhOtQz.exe
  2⤵
  PID:4496
- C:\Windows\System\lvfIlTL.exe
  C:\Windows\System\lvfIlTL.exe
  2⤵
  PID:4544
- C:\Windows\System\rjoZMRp.exe
  C:\Windows\System\rjoZMRp.exe
  2⤵
  PID:4564
- C:\Windows\System\ixxaYbf.exe
  C:\Windows\System\ixxaYbf.exe
  2⤵
  PID:4580
- C:\Windows\System\dPpOkzc.exe
  C:\Windows\System\dPpOkzc.exe
  2⤵
  PID:4600
- C:\Windows\System\LlIrEMu.exe
  C:\Windows\System\LlIrEMu.exe
  2⤵
  PID:4620
- C:\Windows\System\xBUtSPF.exe
  C:\Windows\System\xBUtSPF.exe
  2⤵
  PID:4640
- C:\Windows\System\doszNAt.exe
  C:\Windows\System\doszNAt.exe
  2⤵
  PID:4660
- C:\Windows\System\BEkLweu.exe
  C:\Windows\System\BEkLweu.exe
  2⤵
  PID:4676
- C:\Windows\System\CrRjbqM.exe
  C:\Windows\System\CrRjbqM.exe
  2⤵
  PID:4692
- C:\Windows\System\eccMdlT.exe
  C:\Windows\System\eccMdlT.exe
  2⤵
  PID:4708
- C:\Windows\System\yZLJHtd.exe
  C:\Windows\System\yZLJHtd.exe
  2⤵
  PID:4728
- C:\Windows\System\PzdPEud.exe
  C:\Windows\System\PzdPEud.exe
  2⤵
  PID:4744
- C:\Windows\System\SWPhetV.exe
  C:\Windows\System\SWPhetV.exe
  2⤵
  PID:4760
- C:\Windows\System\IukHooJ.exe
  C:\Windows\System\IukHooJ.exe
  2⤵
  PID:4776
- C:\Windows\System\CsakeTw.exe
  C:\Windows\System\CsakeTw.exe
  2⤵
  PID:4796
- C:\Windows\System\DodmRZQ.exe
  C:\Windows\System\DodmRZQ.exe
  2⤵
  PID:4812
- C:\Windows\System\GpkcaGT.exe
  C:\Windows\System\GpkcaGT.exe
  2⤵
  PID:4828
- C:\Windows\System\XANUSUa.exe
  C:\Windows\System\XANUSUa.exe
  2⤵
  PID:4844
- C:\Windows\System\utSoknX.exe
  C:\Windows\System\utSoknX.exe
  2⤵
  PID:4864
- C:\Windows\System\MlBKXqT.exe
  C:\Windows\System\MlBKXqT.exe
  2⤵
  PID:4880
- C:\Windows\System\zDRugfx.exe
  C:\Windows\System\zDRugfx.exe
  2⤵
  PID:4900
- C:\Windows\System\LJrXMLu.exe
  C:\Windows\System\LJrXMLu.exe
  2⤵
  PID:4920
- C:\Windows\System\chYeNBd.exe
  C:\Windows\System\chYeNBd.exe
  2⤵
  PID:4936
- C:\Windows\System\CxKRQxW.exe
  C:\Windows\System\CxKRQxW.exe
  2⤵
  PID:4956
- C:\Windows\System\skmPKDV.exe
  C:\Windows\System\skmPKDV.exe
  2⤵
  PID:4976
- C:\Windows\System\VDfvtyU.exe
  C:\Windows\System\VDfvtyU.exe
  2⤵
  PID:4992
- C:\Windows\System\sXtPegB.exe
  C:\Windows\System\sXtPegB.exe
  2⤵
  PID:5012
- C:\Windows\System\ZtlBPHu.exe
  C:\Windows\System\ZtlBPHu.exe
  2⤵
  PID:5028
- C:\Windows\System\GZDTCtB.exe
  C:\Windows\System\GZDTCtB.exe
  2⤵
  PID:5044
- C:\Windows\System\rGRRiYl.exe
  C:\Windows\System\rGRRiYl.exe
  2⤵
  PID:5060
- C:\Windows\System\taGUvJi.exe
  C:\Windows\System\taGUvJi.exe
  2⤵
  PID:5076
- C:\Windows\System\BSeywHX.exe
  C:\Windows\System\BSeywHX.exe
  2⤵
  PID:5096
- C:\Windows\System\AODHyhB.exe
  C:\Windows\System\AODHyhB.exe
  2⤵
  PID:5112
- C:\Windows\System\ZDBmcly.exe
  C:\Windows\System\ZDBmcly.exe
  2⤵
  PID:3848
- C:\Windows\System\bmbtidY.exe
  C:\Windows\System\bmbtidY.exe
  2⤵
  PID:3804
- C:\Windows\System\YyKmDuz.exe
  C:\Windows\System\YyKmDuz.exe
  2⤵
  PID:2932
- C:\Windows\System\nLDtKjg.exe
  C:\Windows\System\nLDtKjg.exe
  2⤵
  PID:4176
- C:\Windows\System\VGjenpY.exe
  C:\Windows\System\VGjenpY.exe
  2⤵
  PID:4212
- C:\Windows\System\WcmfVaW.exe
  C:\Windows\System\WcmfVaW.exe
  2⤵
  PID:4284
- C:\Windows\System\EzCnNfM.exe
  C:\Windows\System\EzCnNfM.exe
  2⤵
  PID:4352
- C:\Windows\System\SiRvXnE.exe
  C:\Windows\System\SiRvXnE.exe
  2⤵
  PID:4108
- C:\Windows\System\uMKoQSp.exe
  C:\Windows\System\uMKoQSp.exe
  2⤵
  PID:4388
- C:\Windows\System\mZhgZcn.exe
  C:\Windows\System\mZhgZcn.exe
  2⤵
  PID:4404
- C:\Windows\System\HIDIDEX.exe
  C:\Windows\System\HIDIDEX.exe
  2⤵
  PID:4420
- C:\Windows\System\RdsMqWG.exe
  C:\Windows\System\RdsMqWG.exe
  2⤵
  PID:3468
- C:\Windows\System\JMDGMHa.exe
  C:\Windows\System\JMDGMHa.exe
  2⤵
  PID:3176
- C:\Windows\System\dCaLAIv.exe
  C:\Windows\System\dCaLAIv.exe
  2⤵
  PID:4348
- C:\Windows\System\KSYGhYO.exe
  C:\Windows\System\KSYGhYO.exe
  2⤵
  PID:4328
- C:\Windows\System\RUFxEmL.exe
  C:\Windows\System\RUFxEmL.exe
  2⤵
  PID:3928
- C:\Windows\System\cDFFFGx.exe
  C:\Windows\System\cDFFFGx.exe
  2⤵
  PID:3344
- C:\Windows\System\BHquMwa.exe
  C:\Windows\System\BHquMwa.exe
  2⤵
  PID:4124
- C:\Windows\System\lbkNWOy.exe
  C:\Windows\System\lbkNWOy.exe
  2⤵
  PID:4228
- C:\Windows\System\vXWGKeH.exe
  C:\Windows\System\vXWGKeH.exe
  2⤵
  PID:4268
- C:\Windows\System\IevqiLb.exe
  C:\Windows\System\IevqiLb.exe
  2⤵
  PID:4488
- C:\Windows\System\aFwnKNd.exe
  C:\Windows\System\aFwnKNd.exe
  2⤵
  PID:4572
- C:\Windows\System\yVJdbCS.exe
  C:\Windows\System\yVJdbCS.exe
  2⤵
  PID:4616
- C:\Windows\System\JQCSCIC.exe
  C:\Windows\System\JQCSCIC.exe
  2⤵
  PID:4688
- C:\Windows\System\NgJVSuP.exe
  C:\Windows\System\NgJVSuP.exe
  2⤵
  PID:4752
- C:\Windows\System\NEfeFkt.exe
  C:\Windows\System\NEfeFkt.exe
  2⤵
  PID:4792
- C:\Windows\System\hVxrVLC.exe
  C:\Windows\System\hVxrVLC.exe
  2⤵
  PID:4856
- C:\Windows\System\moHdfCj.exe
  C:\Windows\System\moHdfCj.exe
  2⤵
  PID:4896
- C:\Windows\System\OAaBMlB.exe
  C:\Windows\System\OAaBMlB.exe
  2⤵
  PID:5068
- C:\Windows\System\msELGsN.exe
  C:\Windows\System\msELGsN.exe
  2⤵
  PID:1156
- C:\Windows\System\zjDUiEM.exe
  C:\Windows\System\zjDUiEM.exe
  2⤵
  PID:4968
- C:\Windows\System\ETXSPup.exe
  C:\Windows\System\ETXSPup.exe
  2⤵
  PID:5008
- C:\Windows\System\ChdemoT.exe
  C:\Windows\System\ChdemoT.exe
  2⤵
  PID:4400
- C:\Windows\System\heSjMuL.exe
  C:\Windows\System\heSjMuL.exe
  2⤵
  PID:4432
- C:\Windows\System\PLsyAAX.exe
  C:\Windows\System\PLsyAAX.exe
  2⤵
  PID:3944
- C:\Windows\System\LwFaDKc.exe
  C:\Windows\System\LwFaDKc.exe
  2⤵
  PID:4472
- C:\Windows\System\jizzUqd.exe
  C:\Windows\System\jizzUqd.exe
  2⤵
  PID:4612
- C:\Windows\System\qOxTQvC.exe
  C:\Windows\System\qOxTQvC.exe
  2⤵
  PID:4656
- C:\Windows\System\odPHjlY.exe
  C:\Windows\System\odPHjlY.exe
  2⤵
  PID:5104
- C:\Windows\System\uiIpyTa.exe
  C:\Windows\System\uiIpyTa.exe
  2⤵
  PID:5132
- C:\Windows\System\JRpDLtC.exe
  C:\Windows\System\JRpDLtC.exe
  2⤵
  PID:5152
- C:\Windows\System\oZUMVIq.exe
  C:\Windows\System\oZUMVIq.exe
  2⤵
  PID:5172
- C:\Windows\System\HEmfRej.exe
  C:\Windows\System\HEmfRej.exe
  2⤵
  PID:5188
- C:\Windows\System\KxTnkuo.exe
  C:\Windows\System\KxTnkuo.exe
  2⤵
  PID:5204
- C:\Windows\System\LAlgOkR.exe
  C:\Windows\System\LAlgOkR.exe
  2⤵
  PID:5224
- C:\Windows\System\EnUztpv.exe
  C:\Windows\System\EnUztpv.exe
  2⤵
  PID:5244
- C:\Windows\System\DbLkecb.exe
  C:\Windows\System\DbLkecb.exe
  2⤵
  PID:5260
- C:\Windows\System\MjUtIUj.exe
  C:\Windows\System\MjUtIUj.exe
  2⤵
  PID:5280
- C:\Windows\System\rnjcdtu.exe
  C:\Windows\System\rnjcdtu.exe
  2⤵
  PID:5296
- C:\Windows\System\UyIFCqe.exe
  C:\Windows\System\UyIFCqe.exe
  2⤵
  PID:5312
- C:\Windows\System\HuUHaAo.exe
  C:\Windows\System\HuUHaAo.exe
  2⤵
  PID:5500
- C:\Windows\System\ygEwUPU.exe
  C:\Windows\System\ygEwUPU.exe
  2⤵
  PID:5516
- C:\Windows\System\JvpDZpo.exe
  C:\Windows\System\JvpDZpo.exe
  2⤵
  PID:5540
- C:\Windows\System\CaLGGTo.exe
  C:\Windows\System\CaLGGTo.exe
  2⤵
  PID:5556
- C:\Windows\System\PuCuIos.exe
  C:\Windows\System\PuCuIos.exe
  2⤵
  PID:5572
- C:\Windows\System\QUbHPVf.exe
  C:\Windows\System\QUbHPVf.exe
  2⤵
  PID:5592
- C:\Windows\System\mMHnXPA.exe
  C:\Windows\System\mMHnXPA.exe
  2⤵
  PID:5608
- C:\Windows\System\yskgedP.exe
  C:\Windows\System\yskgedP.exe
  2⤵
  PID:5628
- C:\Windows\System\sbqTxRP.exe
  C:\Windows\System\sbqTxRP.exe
  2⤵
  PID:5644
- C:\Windows\System\YMTQZzj.exe
  C:\Windows\System\YMTQZzj.exe
  2⤵
  PID:5660
- C:\Windows\System\dtjjfll.exe
  C:\Windows\System\dtjjfll.exe
  2⤵
  PID:5676
- C:\Windows\System\xCToJQj.exe
  C:\Windows\System\xCToJQj.exe
  2⤵
  PID:5696
- C:\Windows\System\iODebTa.exe
  C:\Windows\System\iODebTa.exe
  2⤵
  PID:5712
- C:\Windows\System\JTDFQzU.exe
  C:\Windows\System\JTDFQzU.exe
  2⤵
  PID:5728
- C:\Windows\System\eBqqSJA.exe
  C:\Windows\System\eBqqSJA.exe
  2⤵
  PID:5748
- C:\Windows\System\FtEtiuw.exe
  C:\Windows\System\FtEtiuw.exe
  2⤵
  PID:5764
- C:\Windows\System\eUSiUvE.exe
  C:\Windows\System\eUSiUvE.exe
  2⤵
  PID:5780
- C:\Windows\System\fgiNeoh.exe
  C:\Windows\System\fgiNeoh.exe
  2⤵
  PID:5796
- C:\Windows\System\OwOUlPu.exe
  C:\Windows\System\OwOUlPu.exe
  2⤵
  PID:5812
- C:\Windows\System\iTedcun.exe
  C:\Windows\System\iTedcun.exe
  2⤵
  PID:5828
- C:\Windows\System\WKJfBdj.exe
  C:\Windows\System\WKJfBdj.exe
  2⤵
  PID:5844
- C:\Windows\System\nwSqlsd.exe
  C:\Windows\System\nwSqlsd.exe
  2⤵
  PID:5864
- C:\Windows\System\KfwMXGd.exe
  C:\Windows\System\KfwMXGd.exe
  2⤵
  PID:5884
- C:\Windows\System\uIkFiJs.exe
  C:\Windows\System\uIkFiJs.exe
  2⤵
  PID:5900
- C:\Windows\System\OhzygSR.exe
  C:\Windows\System\OhzygSR.exe
  2⤵
  PID:5920
- C:\Windows\System\XUzpsgJ.exe
  C:\Windows\System\XUzpsgJ.exe
  2⤵
  PID:5936
- C:\Windows\System\xaNcMDp.exe
  C:\Windows\System\xaNcMDp.exe
  2⤵
  PID:5956
- C:\Windows\System\XUAfpZw.exe
  C:\Windows\System\XUAfpZw.exe
  2⤵
  PID:5972
- C:\Windows\System\UIoGkrU.exe
  C:\Windows\System\UIoGkrU.exe
  2⤵
  PID:5992
- C:\Windows\System\kLEGKmn.exe
  C:\Windows\System\kLEGKmn.exe
  2⤵
  PID:6080
- C:\Windows\System\cbNcgou.exe
  C:\Windows\System\cbNcgou.exe
  2⤵
  PID:6096
- C:\Windows\System\ilQLCRS.exe
  C:\Windows\System\ilQLCRS.exe
  2⤵
  PID:6112
- C:\Windows\System\wCgPbDF.exe
  C:\Windows\System\wCgPbDF.exe
  2⤵
  PID:6128
- C:\Windows\System\zuSxQKD.exe
  C:\Windows\System\zuSxQKD.exe
  2⤵
  PID:4652
- C:\Windows\System\iNVfnbC.exe
  C:\Windows\System\iNVfnbC.exe
  2⤵
  PID:4784
- C:\Windows\System\qHLWzNE.exe
  C:\Windows\System\qHLWzNE.exe
  2⤵
  PID:4504
- C:\Windows\System\XvFmYTR.exe
  C:\Windows\System\XvFmYTR.exe
  2⤵
  PID:5124
- C:\Windows\System\WfVICHE.exe
  C:\Windows\System\WfVICHE.exe
  2⤵
  PID:5196
- C:\Windows\System\yQHeebu.exe
  C:\Windows\System\yQHeebu.exe
  2⤵
  PID:5232
- C:\Windows\System\IckdQtu.exe
  C:\Windows\System\IckdQtu.exe
  2⤵
  PID:5304
- C:\Windows\System\CUtbbWj.exe
  C:\Windows\System\CUtbbWj.exe
  2⤵
  PID:4592
- C:\Windows\System\TpLcmVV.exe
  C:\Windows\System\TpLcmVV.exe
  2⤵
  PID:4836
- C:\Windows\System\iieyyeh.exe
  C:\Windows\System\iieyyeh.exe
  2⤵
  PID:5056
- C:\Windows\System\uyOwGOM.exe
  C:\Windows\System\uyOwGOM.exe
  2⤵
  PID:5092
- C:\Windows\System\teaqLMW.exe
  C:\Windows\System\teaqLMW.exe
  2⤵
  PID:4380
- C:\Windows\System\lesTymR.exe
  C:\Windows\System\lesTymR.exe
  2⤵
  PID:4628
- C:\Windows\System\BEkGwKd.exe
  C:\Windows\System\BEkGwKd.exe
  2⤵
  PID:5288
- C:\Windows\System\juTyJRp.exe
  C:\Windows\System\juTyJRp.exe
  2⤵
  PID:4768
- C:\Windows\System\mwKLbZB.exe
  C:\Windows\System\mwKLbZB.exe
  2⤵
  PID:4872
- C:\Windows\System\cPgPNCr.exe
  C:\Windows\System\cPgPNCr.exe
  2⤵
  PID:4948
- C:\Windows\System\QtpFHLY.exe
  C:\Windows\System\QtpFHLY.exe
  2⤵
  PID:4104
- C:\Windows\System\BpQHaIM.exe
  C:\Windows\System\BpQHaIM.exe
  2⤵
  PID:4208
- C:\Windows\System\mlPPkcp.exe
  C:\Windows\System\mlPPkcp.exe
  2⤵
  PID:4416
- C:\Windows\System\NMDDDgG.exe
  C:\Windows\System\NMDDDgG.exe
  2⤵
  PID:4156
- C:\Windows\System\hqYQsEs.exe
  C:\Windows\System\hqYQsEs.exe
  2⤵
  PID:4160
- C:\Windows\System\KvpXMBZ.exe
  C:\Windows\System\KvpXMBZ.exe
  2⤵
  PID:4608
- C:\Windows\System\JOQUSGR.exe
  C:\Windows\System\JOQUSGR.exe
  2⤵
  PID:4852
- C:\Windows\System\fVdaRZu.exe
  C:\Windows\System\fVdaRZu.exe
  2⤵
  PID:4144
- C:\Windows\System\ctVMVkP.exe
  C:\Windows\System\ctVMVkP.exe
  2⤵
  PID:4368
- C:\Windows\System\fwLcnmS.exe
  C:\Windows\System\fwLcnmS.exe
  2⤵
  PID:4684
- C:\Windows\System\fhKmILU.exe
  C:\Windows\System\fhKmILU.exe
  2⤵
  PID:5364
- C:\Windows\System\HQnFHSw.exe
  C:\Windows\System\HQnFHSw.exe
  2⤵
  PID:5368
- C:\Windows\System\xvfyXFL.exe
  C:\Windows\System\xvfyXFL.exe
  2⤵
  PID:5396
- C:\Windows\System\ttaSUeb.exe
  C:\Windows\System\ttaSUeb.exe
  2⤵
  PID:5412
- C:\Windows\System\LHouJtx.exe
  C:\Windows\System\LHouJtx.exe
  2⤵
  PID:5432
- C:\Windows\System\WhtEsXG.exe
  C:\Windows\System\WhtEsXG.exe
  2⤵
  PID:5448
- C:\Windows\System\fgboIXc.exe
  C:\Windows\System\fgboIXc.exe
  2⤵
  PID:5468
- C:\Windows\System\oNxzvzq.exe
  C:\Windows\System\oNxzvzq.exe
  2⤵
  PID:5484
- C:\Windows\System\INbjuMg.exe
  C:\Windows\System\INbjuMg.exe
  2⤵
  PID:5512
- C:\Windows\System\qCIGqIQ.exe
  C:\Windows\System\qCIGqIQ.exe
  2⤵
  PID:5536
- C:\Windows\System\TeJqjmN.exe
  C:\Windows\System\TeJqjmN.exe
  2⤵
  PID:5588
- C:\Windows\System\nTfVoja.exe
  C:\Windows\System\nTfVoja.exe
  2⤵
  PID:5656
- C:\Windows\System\ruKiTWj.exe
  C:\Windows\System\ruKiTWj.exe
  2⤵
  PID:5652
- C:\Windows\System\XVmmykN.exe
  C:\Windows\System\XVmmykN.exe
  2⤵
  PID:5788
- C:\Windows\System\ezKlQDH.exe
  C:\Windows\System\ezKlQDH.exe
  2⤵
  PID:5856
- C:\Windows\System\CvdPDdw.exe
  C:\Windows\System\CvdPDdw.exe
  2⤵
  PID:5804
- C:\Windows\System\lYYZzIY.exe
  C:\Windows\System\lYYZzIY.exe
  2⤵
  PID:5872
- C:\Windows\System\CfUCkNh.exe
  C:\Windows\System\CfUCkNh.exe
  2⤵
  PID:6012
- C:\Windows\System\oEgJDtu.exe
  C:\Windows\System\oEgJDtu.exe
  2⤵
  PID:6028
- C:\Windows\System\DmhUwIv.exe
  C:\Windows\System\DmhUwIv.exe
  2⤵
  PID:6044
- C:\Windows\System\WrIVdOd.exe
  C:\Windows\System\WrIVdOd.exe
  2⤵
  PID:5568
- C:\Windows\System\BVGaGIa.exe
  C:\Windows\System\BVGaGIa.exe
  2⤵
  PID:5668
- C:\Windows\System\nQtBpBR.exe
  C:\Windows\System\nQtBpBR.exe
  2⤵
  PID:5744
- C:\Windows\System\jqQRtgt.exe
  C:\Windows\System\jqQRtgt.exe
  2⤵
  PID:5876
- C:\Windows\System\rzIiKvt.exe
  C:\Windows\System\rzIiKvt.exe
  2⤵
  PID:5948
- C:\Windows\System\UpnKgOk.exe
  C:\Windows\System\UpnKgOk.exe
  2⤵
  PID:5988
- C:\Windows\System\KfsitIy.exe
  C:\Windows\System\KfsitIy.exe
  2⤵
  PID:6056
- C:\Windows\System\lqPCMdS.exe
  C:\Windows\System\lqPCMdS.exe
  2⤵
  PID:6140
- C:\Windows\System\BTFCsWD.exe
  C:\Windows\System\BTFCsWD.exe
  2⤵
  PID:5160
- C:\Windows\System\DsVodko.exe
  C:\Windows\System\DsVodko.exe
  2⤵
  PID:4248
- C:\Windows\System\smwKuwe.exe
  C:\Windows\System\smwKuwe.exe
  2⤵
  PID:5388
- C:\Windows\System\PPUJoVp.exe
  C:\Windows\System\PPUJoVp.exe
  2⤵
  PID:4060
- C:\Windows\System\ZlZmlTE.exe
  C:\Windows\System\ZlZmlTE.exe
  2⤵
  PID:4332
- C:\Windows\System\ZRoetHO.exe
  C:\Windows\System\ZRoetHO.exe
  2⤵
  PID:4080
- C:\Windows\System\gjohRxv.exe
  C:\Windows\System\gjohRxv.exe
  2⤵
  PID:3092
- C:\Windows\System\HCGjETt.exe
  C:\Windows\System\HCGjETt.exe
  2⤵
  PID:5040
- C:\Windows\System\ldWLoDQ.exe
  C:\Windows\System\ldWLoDQ.exe
  2⤵
  PID:4988
- C:\Windows\System\kFgmRRA.exe
  C:\Windows\System\kFgmRRA.exe
  2⤵
  PID:4344
- C:\Windows\System\XDfnGQj.exe
  C:\Windows\System\XDfnGQj.exe
  2⤵
  PID:4944
- C:\Windows\System\QKnmPnz.exe
  C:\Windows\System\QKnmPnz.exe
  2⤵
  PID:5352
- C:\Windows\System\gkKyjlm.exe
  C:\Windows\System\gkKyjlm.exe
  2⤵
  PID:5348
- C:\Windows\System\ydoJjeo.exe
  C:\Windows\System\ydoJjeo.exe
  2⤵
  PID:4260
- C:\Windows\System\owmBAht.exe
  C:\Windows\System\owmBAht.exe
  2⤵
  PID:5212
- C:\Windows\System\HLBkwbg.exe
  C:\Windows\System\HLBkwbg.exe
  2⤵
  PID:5372
- C:\Windows\System\ALkpgZY.exe
  C:\Windows\System\ALkpgZY.exe
  2⤵
  PID:5440
- C:\Windows\System\dyddXLP.exe
  C:\Windows\System\dyddXLP.exe
  2⤵
  PID:5532
- C:\Windows\System\FTbVScC.exe
  C:\Windows\System\FTbVScC.exe
  2⤵
  PID:5756
- C:\Windows\System\vpazFav.exe
  C:\Windows\System\vpazFav.exe
  2⤵
  PID:6000
- C:\Windows\System\ewsMWBf.exe
  C:\Windows\System\ewsMWBf.exe
  2⤵
  PID:1964
- C:\Windows\System\BPIdnrD.exe
  C:\Windows\System\BPIdnrD.exe
  2⤵
  PID:5216
- C:\Windows\System\iLazIuf.exe
  C:\Windows\System\iLazIuf.exe
  2⤵
  PID:5328
- C:\Windows\System\BwoenWw.exe
  C:\Windows\System\BwoenWw.exe
  2⤵
  PID:5824
- C:\Windows\System\GKNSefV.exe
  C:\Windows\System\GKNSefV.exe
  2⤵
  PID:6024
- C:\Windows\System\uHKWyiJ.exe
  C:\Windows\System\uHKWyiJ.exe
  2⤵
  PID:5340
- C:\Windows\System\cGseDTt.exe
  C:\Windows\System\cGseDTt.exe
  2⤵
  PID:5636
- C:\Windows\System\MJFCmXW.exe
  C:\Windows\System\MJFCmXW.exe
  2⤵
  PID:5984
- C:\Windows\System\bkiilQn.exe
  C:\Windows\System\bkiilQn.exe
  2⤵
  PID:5088
- C:\Windows\System\zgWgYms.exe
  C:\Windows\System\zgWgYms.exe
  2⤵
  PID:4456
- C:\Windows\System\SYBXYWj.exe
  C:\Windows\System\SYBXYWj.exe
  2⤵
  PID:5140
- C:\Windows\System\SsmKtOG.exe
  C:\Windows\System\SsmKtOG.exe
  2⤵
  PID:5360
- C:\Windows\System\zIhSCwH.exe
  C:\Windows\System\zIhSCwH.exe
  2⤵
  PID:4636
- C:\Windows\System\admAWvp.exe
  C:\Windows\System\admAWvp.exe
  2⤵
  PID:5480
- C:\Windows\System\xRyIRxX.exe
  C:\Windows\System\xRyIRxX.exe
  2⤵
  PID:5928
- C:\Windows\System\IZAiQJJ.exe
  C:\Windows\System\IZAiQJJ.exe
  2⤵
  PID:5580
- C:\Windows\System\KRZTvfz.exe
  C:\Windows\System\KRZTvfz.exe
  2⤵
  PID:5336
- C:\Windows\System\kHOFaZs.exe
  C:\Windows\System\kHOFaZs.exe
  2⤵
  PID:5508
- C:\Windows\System\kXtdgjg.exe
  C:\Windows\System\kXtdgjg.exe
  2⤵
  PID:5980
- C:\Windows\System\trAOPGf.exe
  C:\Windows\System\trAOPGf.exe
  2⤵
  PID:1444
- C:\Windows\System\VcHSrwy.exe
  C:\Windows\System\VcHSrwy.exe
  2⤵
  PID:6152
- C:\Windows\System\AjLqPoJ.exe
  C:\Windows\System\AjLqPoJ.exe
  2⤵
  PID:6168
- C:\Windows\System\UzVYHuf.exe
  C:\Windows\System\UzVYHuf.exe
  2⤵
  PID:6184
- C:\Windows\System\ojFarOt.exe
  C:\Windows\System\ojFarOt.exe
  2⤵
  PID:6200
- C:\Windows\System\fIPXJsC.exe
  C:\Windows\System\fIPXJsC.exe
  2⤵
  PID:6220
- C:\Windows\System\EzhBxnn.exe
  C:\Windows\System\EzhBxnn.exe
  2⤵
  PID:6236
- C:\Windows\System\RoSxXgi.exe
  C:\Windows\System\RoSxXgi.exe
  2⤵
  PID:6252
- C:\Windows\System\DwGKnts.exe
  C:\Windows\System\DwGKnts.exe
  2⤵
  PID:6272
- C:\Windows\System\ERvTXSY.exe
  C:\Windows\System\ERvTXSY.exe
  2⤵
  PID:6292
- C:\Windows\System\oqDKHAT.exe
  C:\Windows\System\oqDKHAT.exe
  2⤵
  PID:6312
- C:\Windows\System\vzEnutI.exe
  C:\Windows\System\vzEnutI.exe
  2⤵
  PID:6332
- C:\Windows\System\jgWCEFV.exe
  C:\Windows\System\jgWCEFV.exe
  2⤵
  PID:6348
- C:\Windows\System\QVcZFtD.exe
  C:\Windows\System\QVcZFtD.exe
  2⤵
  PID:6368
- C:\Windows\System\mKQzywA.exe
  C:\Windows\System\mKQzywA.exe
  2⤵
  PID:6388
- C:\Windows\System\DwxsXmE.exe
  C:\Windows\System\DwxsXmE.exe
  2⤵
  PID:6404
- C:\Windows\System\AyGvmuk.exe
  C:\Windows\System\AyGvmuk.exe
  2⤵
  PID:6424
- C:\Windows\System\iDxFVQu.exe
  C:\Windows\System\iDxFVQu.exe
  2⤵
  PID:6440
- C:\Windows\System\gXoOJPK.exe
  C:\Windows\System\gXoOJPK.exe
  2⤵
  PID:6460
- C:\Windows\System\ezUqyNY.exe
  C:\Windows\System\ezUqyNY.exe
  2⤵
  PID:6476
- C:\Windows\System\ZqwueFr.exe
  C:\Windows\System\ZqwueFr.exe
  2⤵
  PID:6496
- C:\Windows\System\YzYFJFc.exe
  C:\Windows\System\YzYFJFc.exe
  2⤵
  PID:6512
- C:\Windows\System\LVYEctB.exe
  C:\Windows\System\LVYEctB.exe
  2⤵
  PID:6532
- C:\Windows\System\IDCdLpH.exe
  C:\Windows\System\IDCdLpH.exe
  2⤵
  PID:6548
- C:\Windows\System\TqGjTbO.exe
  C:\Windows\System\TqGjTbO.exe
  2⤵
  PID:6568
- C:\Windows\System\elpLYOV.exe
  C:\Windows\System\elpLYOV.exe
  2⤵
  PID:6588
- C:\Windows\System\wgAAooP.exe
  C:\Windows\System\wgAAooP.exe
  2⤵
  PID:6604
- C:\Windows\System\SNXogxd.exe
  C:\Windows\System\SNXogxd.exe
  2⤵
  PID:6624
- C:\Windows\System\sGPIbkW.exe
  C:\Windows\System\sGPIbkW.exe
  2⤵
  PID:6644
- C:\Windows\System\CZmVWPu.exe
  C:\Windows\System\CZmVWPu.exe
  2⤵
  PID:6664
- C:\Windows\System\uFLCKoy.exe
  C:\Windows\System\uFLCKoy.exe
  2⤵
  PID:6680
- C:\Windows\System\SQZHqFc.exe
  C:\Windows\System\SQZHqFc.exe
  2⤵
  PID:6696
- C:\Windows\System\LNArweN.exe
  C:\Windows\System\LNArweN.exe
  2⤵
  PID:6712
- C:\Windows\System\nJaIjuv.exe
  C:\Windows\System\nJaIjuv.exe
  2⤵
  PID:6728
- C:\Windows\System\WZwZWql.exe
  C:\Windows\System\WZwZWql.exe
  2⤵
  PID:6744
- C:\Windows\System\EwJziFT.exe
  C:\Windows\System\EwJziFT.exe
  2⤵
  PID:6760
- C:\Windows\System\WBuzurB.exe
  C:\Windows\System\WBuzurB.exe
  2⤵
  PID:6776
- C:\Windows\System\bACCqke.exe
  C:\Windows\System\bACCqke.exe
  2⤵
  PID:6796
- C:\Windows\System\ZBUWVFR.exe
  C:\Windows\System\ZBUWVFR.exe
  2⤵
  PID:6812
- C:\Windows\System\vQUmVTo.exe
  C:\Windows\System\vQUmVTo.exe
  2⤵
  PID:6832
- C:\Windows\System\tArrBZl.exe
  C:\Windows\System\tArrBZl.exe
  2⤵
  PID:6848
- C:\Windows\System\rKANkFp.exe
  C:\Windows\System\rKANkFp.exe
  2⤵
  PID:6868
- C:\Windows\System\UvBwQgx.exe
  C:\Windows\System\UvBwQgx.exe
  2⤵
  PID:6884
- C:\Windows\System\vzDNDnK.exe
  C:\Windows\System\vzDNDnK.exe
  2⤵
  PID:6904
- C:\Windows\System\CcsoQNe.exe
  C:\Windows\System\CcsoQNe.exe
  2⤵
  PID:6920
- C:\Windows\System\jAPtGnW.exe
  C:\Windows\System\jAPtGnW.exe
  2⤵
  PID:6944
- C:\Windows\System\NbkeRIQ.exe
  C:\Windows\System\NbkeRIQ.exe
  2⤵
  PID:6960
- C:\Windows\System\MzVGXVl.exe
  C:\Windows\System\MzVGXVl.exe
  2⤵
  PID:6980
- C:\Windows\System\RFNdiWi.exe
  C:\Windows\System\RFNdiWi.exe
  2⤵
  PID:6996
- C:\Windows\System\vHzDTFE.exe
  C:\Windows\System\vHzDTFE.exe
  2⤵
  PID:7012
- C:\Windows\System\GHVCekU.exe
  C:\Windows\System\GHVCekU.exe
  2⤵
  PID:7028
- C:\Windows\System\LSTDRlo.exe
  C:\Windows\System\LSTDRlo.exe
  2⤵
  PID:7044
- C:\Windows\System\pxRSXJg.exe
  C:\Windows\System\pxRSXJg.exe
  2⤵
  PID:7060
- C:\Windows\System\DNaVIds.exe
  C:\Windows\System\DNaVIds.exe
  2⤵
  PID:7076
- C:\Windows\System\obtQHBQ.exe
  C:\Windows\System\obtQHBQ.exe
  2⤵
  PID:7096
- C:\Windows\System\MHobPiq.exe
  C:\Windows\System\MHobPiq.exe
  2⤵
  PID:7116
- C:\Windows\System\WIIcawe.exe
  C:\Windows\System\WIIcawe.exe
  2⤵
  PID:7132
- C:\Windows\System\PLsqBQB.exe
  C:\Windows\System\PLsqBQB.exe
  2⤵
  PID:7148
- C:\Windows\System\JBkLFjZ.exe
  C:\Windows\System\JBkLFjZ.exe
  2⤵
  PID:7164
- C:\Windows\System\crOffDN.exe
  C:\Windows\System\crOffDN.exe
  2⤵
  PID:5456
- C:\Windows\System\lrYqJuA.exe
  C:\Windows\System\lrYqJuA.exe
  2⤵
  PID:4916
- C:\Windows\System\BoDsjcg.exe
  C:\Windows\System\BoDsjcg.exe
  2⤵
  PID:6196
- C:\Windows\System\YsaFHUC.exe
  C:\Windows\System\YsaFHUC.exe
  2⤵
  PID:6264
- C:\Windows\System\UxJzAfO.exe
  C:\Windows\System\UxJzAfO.exe
  2⤵
  PID:6304
- C:\Windows\System\wMuuQHU.exe
  C:\Windows\System\wMuuQHU.exe
  2⤵
  PID:6376
- C:\Windows\System\HuBEUmj.exe
  C:\Windows\System\HuBEUmj.exe
  2⤵
  PID:6416
- C:\Windows\System\HpgadFE.exe
  C:\Windows\System\HpgadFE.exe
  2⤵
  PID:6456
- C:\Windows\System\HJrnMyv.exe
  C:\Windows\System\HJrnMyv.exe
  2⤵
  PID:6492
- C:\Windows\System\FDHWVAw.exe
  C:\Windows\System\FDHWVAw.exe
  2⤵
  PID:6556
- C:\Windows\System\apQrBRi.exe
  C:\Windows\System\apQrBRi.exe
  2⤵
  PID:6600
- C:\Windows\System\hHvvOHD.exe
  C:\Windows\System\hHvvOHD.exe
  2⤵
  PID:6672
- C:\Windows\System\dLwzaRn.exe
  C:\Windows\System\dLwzaRn.exe
  2⤵
  PID:6736
- C:\Windows\System\XxGajUo.exe
  C:\Windows\System\XxGajUo.exe
  2⤵
  PID:6840
- C:\Windows\System\mljWrst.exe
  C:\Windows\System\mljWrst.exe
  2⤵
  PID:6912
- C:\Windows\System\BIeXAmh.exe
  C:\Windows\System\BIeXAmh.exe
  2⤵
  PID:6988
- C:\Windows\System\aCTYGcz.exe
  C:\Windows\System\aCTYGcz.exe
  2⤵
  PID:7020
- C:\Windows\System\SGxsELW.exe
  C:\Windows\System\SGxsELW.exe
  2⤵
  PID:7084
- C:\Windows\System\yZBcLfh.exe
  C:\Windows\System\yZBcLfh.exe
  2⤵
  PID:5704
- C:\Windows\System\BPxwUMa.exe
  C:\Windows\System\BPxwUMa.exe
  2⤵
  PID:4396
- C:\Windows\System\UEfWKDe.exe
  C:\Windows\System\UEfWKDe.exe
  2⤵
  PID:3976
- C:\Windows\System\UsjuyuT.exe
  C:\Windows\System\UsjuyuT.exe
  2⤵
  PID:6208
- C:\Windows\System\kLviApj.exe
  C:\Windows\System\kLviApj.exe
  2⤵
  PID:6284
- C:\Windows\System\kWVKyon.exe
  C:\Windows\System\kWVKyon.exe
  2⤵
  PID:6508
- C:\Windows\System\NxLjUYg.exe
  C:\Windows\System\NxLjUYg.exe
  2⤵
  PID:6436
- C:\Windows\System\UDPVlcd.exe
  C:\Windows\System\UDPVlcd.exe
  2⤵
  PID:6576
- C:\Windows\System\HWvEQVm.exe
  C:\Windows\System\HWvEQVm.exe
  2⤵
  PID:6620
- C:\Windows\System\WIFHJsh.exe
  C:\Windows\System\WIFHJsh.exe
  2⤵
  PID:6660
- C:\Windows\System\LAuOQww.exe
  C:\Windows\System\LAuOQww.exe
  2⤵
  PID:6724
- C:\Windows\System\ABaXjxp.exe
  C:\Windows\System\ABaXjxp.exe
  2⤵
  PID:6788
- C:\Windows\System\JNneijX.exe
  C:\Windows\System\JNneijX.exe
  2⤵
  PID:6828
- C:\Windows\System\RVuiHJS.exe
  C:\Windows\System\RVuiHJS.exe
  2⤵
  PID:6864
- C:\Windows\System\DqFZcHi.exe
  C:\Windows\System\DqFZcHi.exe
  2⤵
  PID:6928
- C:\Windows\System\bOfdxtX.exe
  C:\Windows\System\bOfdxtX.exe
  2⤵
  PID:6968
- C:\Windows\System\KHWQFFK.exe
  C:\Windows\System\KHWQFFK.exe
  2⤵
  PID:7008
- C:\Windows\System\qMfuPyJ.exe
  C:\Windows\System\qMfuPyJ.exe
  2⤵
  PID:7072
- C:\Windows\System\gdFHGnV.exe
  C:\Windows\System\gdFHGnV.exe
  2⤵
  PID:5464
- C:\Windows\System\RIiPxpQ.exe
  C:\Windows\System\RIiPxpQ.exe
  2⤵
  PID:6072
- C:\Windows\System\qpUTmsz.exe
  C:\Windows\System\qpUTmsz.exe
  2⤵
  PID:6092
- C:\Windows\System\VyCxxKO.exe
  C:\Windows\System\VyCxxKO.exe
  2⤵
  PID:4736
- C:\Windows\System\LnHSsLZ.exe
  C:\Windows\System\LnHSsLZ.exe
  2⤵
  PID:4032
- C:\Windows\System\eZvHdyQ.exe
  C:\Windows\System\eZvHdyQ.exe
  2⤵
  PID:3704
- C:\Windows\System\VqTmLsb.exe
  C:\Windows\System\VqTmLsb.exe
  2⤵
  PID:4824
- C:\Windows\System\kIHmRll.exe
  C:\Windows\System\kIHmRll.exe
  2⤵
  PID:5404
- C:\Windows\System\zOQsujH.exe
  C:\Windows\System\zOQsujH.exe
  2⤵
  PID:6008
- C:\Windows\System\uPQlIwM.exe
  C:\Windows\System\uPQlIwM.exe
  2⤵
  PID:5252
- C:\Windows\System\crXmkVK.exe
  C:\Windows\System\crXmkVK.exe
  2⤵
  PID:6020
- C:\Windows\System\QNDkvIH.exe
  C:\Windows\System\QNDkvIH.exe
  2⤵
  PID:6136
- C:\Windows\System\EpgsFGX.exe
  C:\Windows\System\EpgsFGX.exe
  2⤵
  PID:5052
- C:\Windows\System\pUoWZrN.exe
  C:\Windows\System\pUoWZrN.exe
  2⤵
  PID:5896
- C:\Windows\System\iXaGfRq.exe
  C:\Windows\System\iXaGfRq.exe
  2⤵
  PID:5808
- C:\Windows\System\DepeXKK.exe
  C:\Windows\System\DepeXKK.exe
  2⤵
  PID:6180
- C:\Windows\System\zwXiurk.exe
  C:\Windows\System\zwXiurk.exe
  2⤵
  PID:6176
- C:\Windows\System\JNysmcm.exe
  C:\Windows\System\JNysmcm.exe
  2⤵
  PID:6328
- C:\Windows\System\xGPirRD.exe
  C:\Windows\System\xGPirRD.exe
  2⤵
  PID:7144
- C:\Windows\System\asDLlsz.exe
  C:\Windows\System\asDLlsz.exe
  2⤵
  PID:6164
- C:\Windows\System\lxSTvvq.exe
  C:\Windows\System\lxSTvvq.exe
  2⤵
  PID:6384
- C:\Windows\System\nejcKGy.exe
  C:\Windows\System\nejcKGy.exe
  2⤵
  PID:6636
- C:\Windows\System\uNlrsLn.exe
  C:\Windows\System\uNlrsLn.exe
  2⤵
  PID:6268
- C:\Windows\System\UllkbsD.exe
  C:\Windows\System\UllkbsD.exe
  2⤵
  PID:6596
- C:\Windows\System\zDJoRpx.exe
  C:\Windows\System\zDJoRpx.exe
  2⤵
  PID:6484
- C:\Windows\System\NiBilGn.exe
  C:\Windows\System\NiBilGn.exe
  2⤵
  PID:6876
- C:\Windows\System\QmSQPfT.exe
  C:\Windows\System\QmSQPfT.exe
  2⤵
  PID:7052
- C:\Windows\System\pfFwDuM.exe
  C:\Windows\System\pfFwDuM.exe
  2⤵
  PID:5740
- C:\Windows\System\HQvSJyx.exe
  C:\Windows\System\HQvSJyx.exe
  2⤵
  PID:5708
- C:\Windows\System\cdVEUjX.exe
  C:\Windows\System\cdVEUjX.exe
  2⤵
  PID:5852
- C:\Windows\System\CBeVwpQ.exe
  C:\Windows\System\CBeVwpQ.exe
  2⤵
  PID:6472
- C:\Windows\System\XpChuVG.exe
  C:\Windows\System\XpChuVG.exe
  2⤵
  PID:6756
- C:\Windows\System\GGEdLzH.exe
  C:\Windows\System\GGEdLzH.exe
  2⤵
  PID:6936
- C:\Windows\System\OMICZpE.exe
  C:\Windows\System\OMICZpE.exe
  2⤵
  PID:5944
- C:\Windows\System\HxMcBjF.exe
  C:\Windows\System\HxMcBjF.exe
  2⤵
  PID:5268
- C:\Windows\System\KMUfusX.exe
  C:\Windows\System\KMUfusX.exe
  2⤵
  PID:4804
- C:\Windows\System\SZtTeym.exe
  C:\Windows\System\SZtTeym.exe
  2⤵
  PID:4560
- C:\Windows\System\fzLBXJr.exe
  C:\Windows\System\fzLBXJr.exe
  2⤵
  PID:5144
- C:\Windows\System\goQWfDd.exe
  C:\Windows\System\goQWfDd.exe
  2⤵
  PID:6320
- C:\Windows\System\RRMGEgi.exe
  C:\Windows\System\RRMGEgi.exe
  2⤵
  PID:6324
- C:\Windows\System\tbNWcxw.exe
  C:\Windows\System\tbNWcxw.exe
  2⤵
  PID:6524
- C:\Windows\System\NwFqAPy.exe
  C:\Windows\System\NwFqAPy.exe
  2⤵
  PID:6720
- C:\Windows\System\hGZyKlC.exe
  C:\Windows\System\hGZyKlC.exe
  2⤵
  PID:6976
- C:\Windows\System\UzbCLOr.exe
  C:\Windows\System\UzbCLOr.exe
  2⤵
  PID:6076
- C:\Windows\System\NYGxeMf.exe
  C:\Windows\System\NYGxeMf.exe
  2⤵
  PID:6900
- C:\Windows\System\GMqfrAI.exe
  C:\Windows\System\GMqfrAI.exe
  2⤵
  PID:6656
- C:\Windows\System\jrWqfVl.exe
  C:\Windows\System\jrWqfVl.exe
  2⤵
  PID:7156
- C:\Windows\System\rHKcfIx.exe
  C:\Windows\System\rHKcfIx.exe
  2⤵
  PID:3688
- C:\Windows\System\dBEdYWN.exe
  C:\Windows\System\dBEdYWN.exe
  2⤵
  PID:5964
- C:\Windows\System\bpNVPNM.exe
  C:\Windows\System\bpNVPNM.exe
  2⤵
  PID:5496
- C:\Windows\System\zQYpOkI.exe
  C:\Windows\System\zQYpOkI.exe
  2⤵
  PID:7140
- C:\Windows\System\ZBLpHcY.exe
  C:\Windows\System\ZBLpHcY.exe
  2⤵
  PID:6804
- C:\Windows\System\TxqTLVq.exe
  C:\Windows\System\TxqTLVq.exe
  2⤵
  PID:5184
- C:\Windows\System\NUMiIPH.exe
  C:\Windows\System\NUMiIPH.exe
  2⤵
  PID:6432
- C:\Windows\System\qXDnpEi.exe
  C:\Windows\System\qXDnpEi.exe
  2⤵
  PID:6108
- C:\Windows\System\wtLFbvG.exe
  C:\Windows\System\wtLFbvG.exe
  2⤵
  PID:6612
- C:\Windows\System\WCZNPjJ.exe
  C:\Windows\System\WCZNPjJ.exe
  2⤵
  PID:6808
- C:\Windows\System\YfpaIrO.exe
  C:\Windows\System\YfpaIrO.exe
  2⤵
  PID:5420
- C:\Windows\System\AQIzEIl.exe
  C:\Windows\System\AQIzEIl.exe
  2⤵
  PID:6504
- C:\Windows\System\kflxFKN.exe
  C:\Windows\System\kflxFKN.exe
  2⤵
  PID:6260
- C:\Windows\System\QDIiNSm.exe
  C:\Windows\System\QDIiNSm.exe
  2⤵
  PID:6400
- C:\Windows\System\CDiMeRB.exe
  C:\Windows\System\CDiMeRB.exe
  2⤵
  PID:6148
- C:\Windows\System\dIbfVyJ.exe
  C:\Windows\System\dIbfVyJ.exe
  2⤵
  PID:7040
- C:\Windows\System\RaOBKFK.exe
  C:\Windows\System\RaOBKFK.exe
  2⤵
  PID:6064
- C:\Windows\System\crythAn.exe
  C:\Windows\System\crythAn.exe
  2⤵
  PID:5036
- C:\Windows\System\bEcTcJE.exe
  C:\Windows\System\bEcTcJE.exe
  2⤵
  PID:5916
- C:\Windows\System\imEAoMW.exe
  C:\Windows\System\imEAoMW.exe
  2⤵
  PID:3404
- C:\Windows\System\qwezsIT.exe
  C:\Windows\System\qwezsIT.exe
  2⤵
  PID:3232
- C:\Windows\System\WdthWOg.exe
  C:\Windows\System\WdthWOg.exe
  2⤵
  PID:6640
- C:\Windows\System\KhOkekg.exe
  C:\Windows\System\KhOkekg.exe
  2⤵
  PID:7184
- C:\Windows\System\HLMJBgv.exe
  C:\Windows\System\HLMJBgv.exe
  2⤵
  PID:7200
- C:\Windows\System\tSuaJmb.exe
  C:\Windows\System\tSuaJmb.exe
  2⤵
  PID:7216
- C:\Windows\System\EvdAVGK.exe
  C:\Windows\System\EvdAVGK.exe
  2⤵
  PID:7232
- C:\Windows\System\eGWiLoK.exe
  C:\Windows\System\eGWiLoK.exe
  2⤵
  PID:7248
- C:\Windows\System\ZUMdubz.exe
  C:\Windows\System\ZUMdubz.exe
  2⤵
  PID:7264
- C:\Windows\System\RQHueaG.exe
  C:\Windows\System\RQHueaG.exe
  2⤵
  PID:7280
- C:\Windows\System\QGpHtuP.exe
  C:\Windows\System\QGpHtuP.exe
  2⤵
  PID:7296
- C:\Windows\System\GRCymLx.exe
  C:\Windows\System\GRCymLx.exe
  2⤵
  PID:7312
- C:\Windows\System\toVuioF.exe
  C:\Windows\System\toVuioF.exe
  2⤵
  PID:7328
- C:\Windows\System\pXyGnZH.exe
  C:\Windows\System\pXyGnZH.exe
  2⤵
  PID:7344
- C:\Windows\System\TlXQQXm.exe
  C:\Windows\System\TlXQQXm.exe
  2⤵
  PID:7360
- C:\Windows\System\XsPesqV.exe
  C:\Windows\System\XsPesqV.exe
  2⤵
  PID:7376
- C:\Windows\System\hVARPTj.exe
  C:\Windows\System\hVARPTj.exe
  2⤵
  PID:7392
- C:\Windows\System\kxjzcTS.exe
  C:\Windows\System\kxjzcTS.exe
  2⤵
  PID:7408
- C:\Windows\System\mnlvjGp.exe
  C:\Windows\System\mnlvjGp.exe
  2⤵
  PID:7424
- C:\Windows\System\GUybMWA.exe
  C:\Windows\System\GUybMWA.exe
  2⤵
  PID:7440
- C:\Windows\System\sYJqxxU.exe
  C:\Windows\System\sYJqxxU.exe
  2⤵
  PID:7456
- C:\Windows\System\geIYHcP.exe
  C:\Windows\System\geIYHcP.exe
  2⤵
  PID:7472
- C:\Windows\System\wHFwSSE.exe
  C:\Windows\System\wHFwSSE.exe
  2⤵
  PID:7488
- C:\Windows\System\qrHENhT.exe
  C:\Windows\System\qrHENhT.exe
  2⤵
  PID:7504
- C:\Windows\System\hKtzExt.exe
  C:\Windows\System\hKtzExt.exe
  2⤵
  PID:7520
- C:\Windows\System\PdjiFgz.exe
  C:\Windows\System\PdjiFgz.exe
  2⤵
  PID:7536
- C:\Windows\System\tbglQts.exe
  C:\Windows\System\tbglQts.exe
  2⤵
  PID:7552
- C:\Windows\System\QANbqKj.exe
  C:\Windows\System\QANbqKj.exe
  2⤵
  PID:7568
- C:\Windows\System\KxRFfnx.exe
  C:\Windows\System\KxRFfnx.exe
  2⤵
  PID:7584
- C:\Windows\System\yHRoRyg.exe
  C:\Windows\System\yHRoRyg.exe
  2⤵
  PID:7600
- C:\Windows\System\sBEuKtw.exe
  C:\Windows\System\sBEuKtw.exe
  2⤵
  PID:7616
- C:\Windows\System\QGDZMTO.exe
  C:\Windows\System\QGDZMTO.exe
  2⤵
  PID:7632
- C:\Windows\System\YQpdUqa.exe
  C:\Windows\System\YQpdUqa.exe
  2⤵
  PID:7648
- C:\Windows\System\XwdCeaC.exe
  C:\Windows\System\XwdCeaC.exe
  2⤵
  PID:7664
- C:\Windows\System\RtDaErn.exe
  C:\Windows\System\RtDaErn.exe
  2⤵
  PID:7680
- C:\Windows\System\nYZgZAW.exe
  C:\Windows\System\nYZgZAW.exe
  2⤵
  PID:7696
- C:\Windows\System\lbBlpVR.exe
  C:\Windows\System\lbBlpVR.exe
  2⤵
  PID:7712
- C:\Windows\System\oSibLNg.exe
  C:\Windows\System\oSibLNg.exe
  2⤵
  PID:7728
- C:\Windows\System\DTAPRXN.exe
  C:\Windows\System\DTAPRXN.exe
  2⤵
  PID:7744
- C:\Windows\System\nBxxWvD.exe
  C:\Windows\System\nBxxWvD.exe
  2⤵
  PID:7760
- C:\Windows\System\VnYEgMQ.exe
  C:\Windows\System\VnYEgMQ.exe
  2⤵
  PID:7776
- C:\Windows\System\cSuPNaa.exe
  C:\Windows\System\cSuPNaa.exe
  2⤵
  PID:7792
- C:\Windows\System\HkBqoMq.exe
  C:\Windows\System\HkBqoMq.exe
  2⤵
  PID:7808
- C:\Windows\System\XbWkRUF.exe
  C:\Windows\System\XbWkRUF.exe
  2⤵
  PID:7824
- C:\Windows\System\fkDZMhT.exe
  C:\Windows\System\fkDZMhT.exe
  2⤵
  PID:7840
- C:\Windows\System\VmCkcpH.exe
  C:\Windows\System\VmCkcpH.exe
  2⤵
  PID:7856
- C:\Windows\System\MvDepsv.exe
  C:\Windows\System\MvDepsv.exe
  2⤵
  PID:7872
- C:\Windows\System\ltSLVWE.exe
  C:\Windows\System\ltSLVWE.exe
  2⤵
  PID:7888
- C:\Windows\System\bqHOnau.exe
  C:\Windows\System\bqHOnau.exe
  2⤵
  PID:7904
- C:\Windows\System\DhodbeN.exe
  C:\Windows\System\DhodbeN.exe
  2⤵
  PID:7920
- C:\Windows\System\MfdDXqW.exe
  C:\Windows\System\MfdDXqW.exe
  2⤵
  PID:7936
- C:\Windows\System\KOWsiHt.exe
  C:\Windows\System\KOWsiHt.exe
  2⤵
  PID:7952
- C:\Windows\System\MPbouNU.exe
  C:\Windows\System\MPbouNU.exe
  2⤵
  PID:7968
- C:\Windows\System\ZgJPvsC.exe
  C:\Windows\System\ZgJPvsC.exe
  2⤵
  PID:7988
- C:\Windows\System\cgtdWre.exe
  C:\Windows\System\cgtdWre.exe
  2⤵
  PID:8004
- C:\Windows\System\YPRGrms.exe
  C:\Windows\System\YPRGrms.exe
  2⤵
  PID:8020
- C:\Windows\System\MtOBlbL.exe
  C:\Windows\System\MtOBlbL.exe
  2⤵
  PID:8036
- C:\Windows\System\oVbKKlV.exe
  C:\Windows\System\oVbKKlV.exe
  2⤵
  PID:8052
- C:\Windows\System\TafPLJT.exe
  C:\Windows\System\TafPLJT.exe
  2⤵
  PID:8068
- C:\Windows\System\qQToubm.exe
  C:\Windows\System\qQToubm.exe
  2⤵
  PID:8084
- C:\Windows\System\DvlFSgq.exe
  C:\Windows\System\DvlFSgq.exe
  2⤵
  PID:8100
- C:\Windows\System\bmSAiQF.exe
  C:\Windows\System\bmSAiQF.exe
  2⤵
  PID:8116
- C:\Windows\System\tKZYHHQ.exe
  C:\Windows\System\tKZYHHQ.exe
  2⤵
  PID:8132
- C:\Windows\System\MQbufSv.exe
  C:\Windows\System\MQbufSv.exe
  2⤵
  PID:8148
- C:\Windows\System\zwvqBKG.exe
  C:\Windows\System\zwvqBKG.exe
  2⤵
  PID:8164
- C:\Windows\System\HyYLOps.exe
  C:\Windows\System\HyYLOps.exe
  2⤵
  PID:8180
- C:\Windows\System\nBTcdBC.exe
  C:\Windows\System\nBTcdBC.exe
  2⤵
  PID:5564
- C:\Windows\System\EWACvEj.exe
  C:\Windows\System\EWACvEj.exe
  2⤵
  PID:7176
- C:\Windows\System\bnNAgMQ.exe
  C:\Windows\System\bnNAgMQ.exe
  2⤵
  PID:7272
- C:\Windows\System\amaOjkH.exe
  C:\Windows\System\amaOjkH.exe
  2⤵
  PID:7336
- C:\Windows\System\SOFGUnt.exe
  C:\Windows\System\SOFGUnt.exe
  2⤵
  PID:7196
- C:\Windows\System\JfbMYpZ.exe
  C:\Windows\System\JfbMYpZ.exe
  2⤵
  PID:6860
- C:\Windows\System\AJDGYUg.exe
  C:\Windows\System\AJDGYUg.exe
  2⤵
  PID:7404
- C:\Windows\System\cjhNcKM.exe
  C:\Windows\System\cjhNcKM.exe
  2⤵
  PID:7468
- C:\Windows\System\QCiNBex.exe
  C:\Windows\System\QCiNBex.exe
  2⤵
  PID:7260
- C:\Windows\System\TfysSGQ.exe
  C:\Windows\System\TfysSGQ.exe
  2⤵
  PID:7288
- C:\Windows\System\foQGJjz.exe
  C:\Windows\System\foQGJjz.exe
  2⤵
  PID:7448
- C:\Windows\System\CzjuYgl.exe
  C:\Windows\System\CzjuYgl.exe
  2⤵
  PID:7420
- C:\Windows\System\QrVbRyR.exe
  C:\Windows\System\QrVbRyR.exe
  2⤵
  PID:7356
- C:\Windows\System\dRdAiRF.exe
  C:\Windows\System\dRdAiRF.exe
  2⤵
  PID:7560
- C:\Windows\System\llIPeZa.exe
  C:\Windows\System\llIPeZa.exe
  2⤵
  PID:7548
- C:\Windows\System\vkwwtha.exe
  C:\Windows\System\vkwwtha.exe
  2⤵
  PID:7656
- C:\Windows\System\TXJOnpS.exe
  C:\Windows\System\TXJOnpS.exe
  2⤵
  PID:7612
- C:\Windows\System\qmgcuQW.exe
  C:\Windows\System\qmgcuQW.exe
  2⤵
  PID:7672
- C:\Windows\System\qFNPoMT.exe
  C:\Windows\System\qFNPoMT.exe
  2⤵
  PID:7720
- C:\Windows\System\iUQAVRa.exe
  C:\Windows\System\iUQAVRa.exe
  2⤵
  PID:7752
- C:\Windows\System\NviNLqX.exe
  C:\Windows\System\NviNLqX.exe
  2⤵
  PID:7736
- C:\Windows\System\zfIJKsB.exe
  C:\Windows\System\zfIJKsB.exe
  2⤵
  PID:7768
- C:\Windows\System\IfXxJJj.exe
  C:\Windows\System\IfXxJJj.exe
  2⤵
  PID:7772
- C:\Windows\System\VDUKqor.exe
  C:\Windows\System\VDUKqor.exe
  2⤵
  PID:7864
- C:\Windows\System\CJpDlgk.exe
  C:\Windows\System\CJpDlgk.exe
  2⤵
  PID:7916
- C:\Windows\System\NjbIkkO.exe
  C:\Windows\System\NjbIkkO.exe
  2⤵
  PID:7980
- C:\Windows\System\eQJtfKJ.exe
  C:\Windows\System\eQJtfKJ.exe
  2⤵
  PID:7928
- C:\Windows\System\QFFWFnY.exe
  C:\Windows\System\QFFWFnY.exe
  2⤵
  PID:7960
- C:\Windows\System\LgWEoyi.exe
  C:\Windows\System\LgWEoyi.exe
  2⤵
  PID:8044
- C:\Windows\System\xaNcgih.exe
  C:\Windows\System\xaNcgih.exe
  2⤵
  PID:8080
- C:\Windows\System\lgRQeMk.exe
  C:\Windows\System\lgRQeMk.exe
  2⤵
  PID:8112
- C:\Windows\System\BEcyqSp.exe
  C:\Windows\System\BEcyqSp.exe
  2⤵
  PID:8172
- C:\Windows\System\iSlggYm.exe
  C:\Windows\System\iSlggYm.exe
  2⤵
  PID:8128
- C:\Windows\System\LdOGpWW.exe
  C:\Windows\System\LdOGpWW.exe
  2⤵
  PID:7304
- C:\Windows\System\tPislYs.exe
  C:\Windows\System\tPislYs.exe
  2⤵
  PID:6248
- C:\Windows\System\neTRovT.exe
  C:\Windows\System\neTRovT.exe
  2⤵
  PID:7436
- C:\Windows\System\aYZVFcy.exe
  C:\Windows\System\aYZVFcy.exe
  2⤵
  PID:7192
- C:\Windows\System\YOdgFEN.exe
  C:\Windows\System\YOdgFEN.exe
  2⤵
  PID:7528
- C:\Windows\System\aleflCV.exe
  C:\Windows\System\aleflCV.exe
  2⤵
  PID:7228
- C:\Windows\System\FpAdngY.exe
  C:\Windows\System\FpAdngY.exe
  2⤵
  PID:7512
- C:\Windows\System\TPAuPRP.exe
  C:\Windows\System\TPAuPRP.exe
  2⤵
  PID:7576
- C:\Windows\System\ODHyDKH.exe
  C:\Windows\System\ODHyDKH.exe
  2⤵
  PID:7660
- C:\Windows\System\bDMSOov.exe
  C:\Windows\System\bDMSOov.exe
  2⤵
  PID:7820
- C:\Windows\System\djvglzi.exe
  C:\Windows\System\djvglzi.exe
  2⤵
  PID:7912
- C:\Windows\System\oFMESAW.exe
  C:\Windows\System\oFMESAW.exe
  2⤵
  PID:7676
- C:\Windows\System\rLopsft.exe
  C:\Windows\System\rLopsft.exe
  2⤵
  PID:7692
- C:\Windows\System\kUUgzvU.exe
  C:\Windows\System\kUUgzvU.exe
  2⤵
  PID:7996
- C:\Windows\System\PqvjSLL.exe
  C:\Windows\System\PqvjSLL.exe
  2⤵
  PID:7784
- C:\Windows\System\IRoGgzR.exe
  C:\Windows\System\IRoGgzR.exe
  2⤵
  PID:8012
- C:\Windows\System\hAPUnDj.exe
  C:\Windows\System\hAPUnDj.exe
  2⤵
  PID:8032
- C:\Windows\System\hqPKFmF.exe
  C:\Windows\System\hqPKFmF.exe
  2⤵
  PID:7208
- C:\Windows\System\ZOOQTIv.exe
  C:\Windows\System\ZOOQTIv.exe
  2⤵
  PID:7320
- C:\Windows\System\eXIHIHs.exe
  C:\Windows\System\eXIHIHs.exe
  2⤵
  PID:7544
- C:\Windows\System\qCJtiOh.exe
  C:\Windows\System\qCJtiOh.exe
  2⤵
  PID:7948
- C:\Windows\System\WOvNxpO.exe
  C:\Windows\System\WOvNxpO.exe
  2⤵
  PID:7224
- C:\Windows\System\CUXBbak.exe
  C:\Windows\System\CUXBbak.exe
  2⤵
  PID:7596
- C:\Windows\System\OjSPmVr.exe
  C:\Windows\System\OjSPmVr.exe
  2⤵
  PID:8140
- C:\Windows\System\sOlGVQo.exe
  C:\Windows\System\sOlGVQo.exe
  2⤵
  PID:7880
- C:\Windows\System\wViGEPQ.exe
  C:\Windows\System\wViGEPQ.exe
  2⤵
  PID:7852
- C:\Windows\System\kVGnXjz.exe
  C:\Windows\System\kVGnXjz.exe
  2⤵
  PID:8124
- C:\Windows\System\rpLFABm.exe
  C:\Windows\System\rpLFABm.exe
  2⤵
  PID:8156
- C:\Windows\System\YydgLLk.exe
  C:\Windows\System\YydgLLk.exe
  2⤵
  PID:7804
- C:\Windows\System\uanaNgt.exe
  C:\Windows\System\uanaNgt.exe
  2⤵
  PID:7256
- C:\Windows\System\iQdAnhB.exe
  C:\Windows\System\iQdAnhB.exe
  2⤵
  PID:7896
- C:\Windows\System\ogVOWlu.exe
  C:\Windows\System\ogVOWlu.exe
  2⤵
  PID:7240
- C:\Windows\System\bcDbTwG.exe
  C:\Windows\System\bcDbTwG.exe
  2⤵
  PID:8204
- C:\Windows\System\LRWSwts.exe
  C:\Windows\System\LRWSwts.exe
  2⤵
  PID:8220
- C:\Windows\System\qNeViua.exe
  C:\Windows\System\qNeViua.exe
  2⤵
  PID:8236
- C:\Windows\System\mxHlaDd.exe
  C:\Windows\System\mxHlaDd.exe
  2⤵
  PID:8252
- C:\Windows\System\nKpoSaq.exe
  C:\Windows\System\nKpoSaq.exe
  2⤵
  PID:8268
- C:\Windows\System\UvYsQHC.exe
  C:\Windows\System\UvYsQHC.exe
  2⤵
  PID:8284
- C:\Windows\System\bTqjBSj.exe
  C:\Windows\System\bTqjBSj.exe
  2⤵
  PID:8300
- C:\Windows\System\egTniDl.exe
  C:\Windows\System\egTniDl.exe
  2⤵
  PID:8316
- C:\Windows\System\ShBPVIM.exe
  C:\Windows\System\ShBPVIM.exe
  2⤵
  PID:8332
- C:\Windows\System\oroutna.exe
  C:\Windows\System\oroutna.exe
  2⤵
  PID:8348
- C:\Windows\System\WuUOHky.exe
  C:\Windows\System\WuUOHky.exe
  2⤵
  PID:8364
- C:\Windows\System\zVJMogL.exe
  C:\Windows\System\zVJMogL.exe
  2⤵
  PID:8380
- C:\Windows\System\WgrCWoL.exe
  C:\Windows\System\WgrCWoL.exe
  2⤵
  PID:8396
- C:\Windows\System\vSuWQdi.exe
  C:\Windows\System\vSuWQdi.exe
  2⤵
  PID:8412
- C:\Windows\System\DfsCaBB.exe
  C:\Windows\System\DfsCaBB.exe
  2⤵
  PID:8428
- C:\Windows\System\qyYqlBe.exe
  C:\Windows\System\qyYqlBe.exe
  2⤵
  PID:8444
- C:\Windows\System\TdQPukx.exe
  C:\Windows\System\TdQPukx.exe
  2⤵
  PID:8460
- C:\Windows\System\axllTPl.exe
  C:\Windows\System\axllTPl.exe
  2⤵
  PID:8476
- C:\Windows\System\wmIrYKj.exe
  C:\Windows\System\wmIrYKj.exe
  2⤵
  PID:8492
- C:\Windows\System\QNWDTpv.exe
  C:\Windows\System\QNWDTpv.exe
  2⤵
  PID:8508
- C:\Windows\System\IteyYAN.exe
  C:\Windows\System\IteyYAN.exe
  2⤵
  PID:8524
- C:\Windows\System\couPkAO.exe
  C:\Windows\System\couPkAO.exe
  2⤵
  PID:8540
- C:\Windows\System\BWvnmPW.exe
  C:\Windows\System\BWvnmPW.exe
  2⤵
  PID:8556
- C:\Windows\System\TOuRnxb.exe
  C:\Windows\System\TOuRnxb.exe
  2⤵
  PID:8572
- C:\Windows\System\nUXrdwG.exe
  C:\Windows\System\nUXrdwG.exe
  2⤵
  PID:8588
- C:\Windows\System\diAZnRr.exe
  C:\Windows\System\diAZnRr.exe
  2⤵
  PID:8604
- C:\Windows\System\sdFBfdW.exe
  C:\Windows\System\sdFBfdW.exe
  2⤵
  PID:8620
- C:\Windows\System\MTTXAFk.exe
  C:\Windows\System\MTTXAFk.exe
  2⤵
  PID:8636
- C:\Windows\System\Uakvdtj.exe
  C:\Windows\System\Uakvdtj.exe
  2⤵
  PID:8652
- C:\Windows\System\oBuBgBm.exe
  C:\Windows\System\oBuBgBm.exe
  2⤵
  PID:8668
- C:\Windows\System\pBuQgVV.exe
  C:\Windows\System\pBuQgVV.exe
  2⤵
  PID:8684
- C:\Windows\System\KbUuiWb.exe
  C:\Windows\System\KbUuiWb.exe
  2⤵
  PID:8700
- C:\Windows\System\YLUpomJ.exe
  C:\Windows\System\YLUpomJ.exe
  2⤵
  PID:8716
- C:\Windows\System\xTrOdoB.exe
  C:\Windows\System\xTrOdoB.exe
  2⤵
  PID:8732
- C:\Windows\System\QolyhJY.exe
  C:\Windows\System\QolyhJY.exe
  2⤵
  PID:8748
- C:\Windows\System\aVMdRXA.exe
  C:\Windows\System\aVMdRXA.exe
  2⤵
  PID:8764
- C:\Windows\System\IkhPuVt.exe
  C:\Windows\System\IkhPuVt.exe
  2⤵
  PID:8780
- C:\Windows\System\gDnIRfG.exe
  C:\Windows\System\gDnIRfG.exe
  2⤵
  PID:8796
- C:\Windows\System\jWXtvsn.exe
  C:\Windows\System\jWXtvsn.exe
  2⤵
  PID:8812
- C:\Windows\System\rQfOPer.exe
  C:\Windows\System\rQfOPer.exe
  2⤵
  PID:8828
- C:\Windows\System\VjLmjzw.exe
  C:\Windows\System\VjLmjzw.exe
  2⤵
  PID:8844
- C:\Windows\System\hdSQhlK.exe
  C:\Windows\System\hdSQhlK.exe
  2⤵
  PID:8860
- C:\Windows\System\ZjAzkRU.exe
  C:\Windows\System\ZjAzkRU.exe
  2⤵
  PID:8876
- C:\Windows\System\pUfAJbJ.exe
  C:\Windows\System\pUfAJbJ.exe
  2⤵
  PID:8892
- C:\Windows\System\rktKAZE.exe
  C:\Windows\System\rktKAZE.exe
  2⤵
  PID:8908
- C:\Windows\System\GDjQnCN.exe
  C:\Windows\System\GDjQnCN.exe
  2⤵
  PID:8924
- C:\Windows\System\HfECFvI.exe
  C:\Windows\System\HfECFvI.exe
  2⤵
  PID:8940
- C:\Windows\System\HxMJXCO.exe
  C:\Windows\System\HxMJXCO.exe
  2⤵
  PID:8956
- C:\Windows\System\lISFDpC.exe
  C:\Windows\System\lISFDpC.exe
  2⤵
  PID:8972
- C:\Windows\System\BvnThQz.exe
  C:\Windows\System\BvnThQz.exe
  2⤵
  PID:8988
- C:\Windows\System\oPcZtav.exe
  C:\Windows\System\oPcZtav.exe
  2⤵
  PID:9004
- C:\Windows\System\pfwyWJB.exe
  C:\Windows\System\pfwyWJB.exe
  2⤵
  PID:9020
- C:\Windows\System\wDJvLvo.exe
  C:\Windows\System\wDJvLvo.exe
  2⤵
  PID:9036
- C:\Windows\System\gHVzchQ.exe
  C:\Windows\System\gHVzchQ.exe
  2⤵
  PID:9052
- C:\Windows\System\APNlibQ.exe
  C:\Windows\System\APNlibQ.exe
  2⤵
  PID:9068
- C:\Windows\System\AnOeHOc.exe
  C:\Windows\System\AnOeHOc.exe
  2⤵
  PID:9084
- C:\Windows\System\jcKZHLN.exe
  C:\Windows\System\jcKZHLN.exe
  2⤵
  PID:9100
- C:\Windows\System\kCrwkrR.exe
  C:\Windows\System\kCrwkrR.exe
  2⤵
  PID:9116
- C:\Windows\System\cuWtxMa.exe
  C:\Windows\System\cuWtxMa.exe
  2⤵
  PID:9132
- C:\Windows\System\OJvDUlg.exe
  C:\Windows\System\OJvDUlg.exe
  2⤵
  PID:9148
- C:\Windows\System\ECwLRZX.exe
  C:\Windows\System\ECwLRZX.exe
  2⤵
  PID:9164
- C:\Windows\System\FxerYgJ.exe
  C:\Windows\System\FxerYgJ.exe
  2⤵
  PID:9180
- C:\Windows\System\qYbjTXj.exe
  C:\Windows\System\qYbjTXj.exe
  2⤵
  PID:9196
- C:\Windows\System\MGsYQBN.exe
  C:\Windows\System\MGsYQBN.exe
  2⤵
  PID:9212
- C:\Windows\System\PaJUmlO.exe
  C:\Windows\System\PaJUmlO.exe
  2⤵
  PID:8144
- C:\Windows\System\yazUhne.exe
  C:\Windows\System\yazUhne.exe
  2⤵
  PID:7480
- C:\Windows\System\BDWQWcS.exe
  C:\Windows\System\BDWQWcS.exe
  2⤵
  PID:8260
- C:\Windows\System\LtAaTWA.exe
  C:\Windows\System\LtAaTWA.exe
  2⤵
  PID:8280
- C:\Windows\System\dAfZxfG.exe
  C:\Windows\System\dAfZxfG.exe
  2⤵
  PID:8312
- C:\Windows\System\luDsEFP.exe
  C:\Windows\System\luDsEFP.exe
  2⤵
  PID:8360
- C:\Windows\System\IUQVBQt.exe
  C:\Windows\System\IUQVBQt.exe
  2⤵
  PID:8424
- C:\Windows\System\skBdJpj.exe
  C:\Windows\System\skBdJpj.exe
  2⤵
  PID:8488
- C:\Windows\System\OPRknQE.exe
  C:\Windows\System\OPRknQE.exe
  2⤵
  PID:8344
- C:\Windows\System\gNPhPYz.exe
  C:\Windows\System\gNPhPYz.exe
  2⤵
  PID:8408
- C:\Windows\System\ZPZhuJV.exe
  C:\Windows\System\ZPZhuJV.exe
  2⤵
  PID:8468
- C:\Windows\System\yAHbIsC.exe
  C:\Windows\System\yAHbIsC.exe
  2⤵
  PID:8536
- C:\Windows\System\yOozbAw.exe
  C:\Windows\System\yOozbAw.exe
  2⤵
  PID:8580
- C:\Windows\System\ujznFbi.exe
  C:\Windows\System\ujznFbi.exe
  2⤵
  PID:8644
- C:\Windows\System\Ymujmgc.exe
  C:\Windows\System\Ymujmgc.exe
  2⤵
  PID:8708
- C:\Windows\System\JnAkMmw.exe
  C:\Windows\System\JnAkMmw.exe
  2⤵
  PID:8628
- C:\Windows\System\WAGfeov.exe
  C:\Windows\System\WAGfeov.exe
  2⤵
  PID:8696
- C:\Windows\System\uDtuAfY.exe
  C:\Windows\System\uDtuAfY.exe
  2⤵
  PID:8740
- C:\Windows\System\dWcCZMu.exe
  C:\Windows\System\dWcCZMu.exe
  2⤵
  PID:8776
- C:\Windows\System\QecIRai.exe
  C:\Windows\System\QecIRai.exe
  2⤵
  PID:8840
- C:\Windows\System\zSoOjFb.exe
  C:\Windows\System\zSoOjFb.exe
  2⤵
  PID:8792
- C:\Windows\System\GucjneU.exe
  C:\Windows\System\GucjneU.exe
  2⤵
  PID:8868
- C:\Windows\System\SaMrFpq.exe
  C:\Windows\System\SaMrFpq.exe
  2⤵
  PID:8888
- C:\Windows\System\GqIjSWL.exe
  C:\Windows\System\GqIjSWL.exe
  2⤵
  PID:8916
- C:\Windows\System\WUNzJnS.exe
  C:\Windows\System\WUNzJnS.exe
  2⤵
  PID:8952
- C:\Windows\System\qmPshZP.exe
  C:\Windows\System\qmPshZP.exe
  2⤵
  PID:8980
- C:\Windows\System\kcGrBYD.exe
  C:\Windows\System\kcGrBYD.exe
  2⤵
  PID:9032
- C:\Windows\System\Kwyggvd.exe
  C:\Windows\System\Kwyggvd.exe
  2⤵
  PID:9096
- C:\Windows\System\Pfvhrdf.exe
  C:\Windows\System\Pfvhrdf.exe
  2⤵
  PID:9076
- C:\Windows\System\sqejZwY.exe
  C:\Windows\System\sqejZwY.exe
  2⤵
  PID:9048
- C:\Windows\System\xjlwqHU.exe
  C:\Windows\System\xjlwqHU.exe
  2⤵
  PID:9176
- C:\Windows\System\GSKUQVP.exe
  C:\Windows\System\GSKUQVP.exe
  2⤵
  PID:9112
- C:\Windows\System\vWVOfJE.exe
  C:\Windows\System\vWVOfJE.exe
  2⤵
  PID:8244
- C:\Windows\System\vdkkboo.exe
  C:\Windows\System\vdkkboo.exe
  2⤵
  PID:8308
- C:\Windows\System\RJjeLwH.exe
  C:\Windows\System\RJjeLwH.exe
  2⤵
  PID:8516
- C:\Windows\System\nLOjLRN.exe
  C:\Windows\System\nLOjLRN.exe
  2⤵
  PID:8532
- C:\Windows\System\vWxOHHs.exe
  C:\Windows\System\vWxOHHs.exe
  2⤵
  PID:8276
- C:\Windows\System\kfhHlmQ.exe
  C:\Windows\System\kfhHlmQ.exe
  2⤵
  PID:8340
- C:\Windows\System\qHBPzgG.exe
  C:\Windows\System\qHBPzgG.exe
  2⤵
  PID:8500
- C:\Windows\System\voHlwko.exe
  C:\Windows\System\voHlwko.exe
  2⤵
  PID:8596
- C:\Windows\System\pUAQTrC.exe
  C:\Windows\System\pUAQTrC.exe
  2⤵
  PID:8692
- C:\Windows\System\DSztxaO.exe
  C:\Windows\System\DSztxaO.exe
  2⤵
  PID:8760
- C:\Windows\System\XhKCosE.exe
  C:\Windows\System\XhKCosE.exe
  2⤵
  PID:8884
- C:\Windows\System\bnVmIkr.exe
  C:\Windows\System\bnVmIkr.exe
  2⤵
  PID:9016
- C:\Windows\System\nEHrOLe.exe
  C:\Windows\System\nEHrOLe.exe
  2⤵
  PID:9160
- C:\Windows\System\GShmtoz.exe
  C:\Windows\System\GShmtoz.exe
  2⤵
  PID:9208
- C:\Windows\System\NEfzuJq.exe
  C:\Windows\System\NEfzuJq.exe
  2⤵
  PID:8420
- C:\Windows\System\RHLceZE.exe
  C:\Windows\System\RHLceZE.exe
  2⤵
  PID:9044
- C:\Windows\System\afjIqBM.exe
  C:\Windows\System\afjIqBM.exe
  2⤵
  PID:8356
- C:\Windows\System\UPzAmqP.exe
  C:\Windows\System\UPzAmqP.exe
  2⤵
  PID:8440
- C:\Windows\System\ijSpEMR.exe
  C:\Windows\System\ijSpEMR.exe
  2⤵
  PID:8324
- C:\Windows\System\FbrvCVr.exe
  C:\Windows\System\FbrvCVr.exe
  2⤵
  PID:8484
- C:\Windows\System\RMViZkl.exe
  C:\Windows\System\RMViZkl.exe
  2⤵
  PID:8660
- C:\Windows\System\QdKeiof.exe
  C:\Windows\System\QdKeiof.exe
  2⤵
  PID:9156
- C:\Windows\System\nTJfJSE.exe
  C:\Windows\System\nTJfJSE.exe
  2⤵
  PID:8228
- C:\Windows\System\VKFucPo.exe
  C:\Windows\System\VKFucPo.exe
  2⤵
  PID:9064
- C:\Windows\System\yzyWReD.exe
  C:\Windows\System\yzyWReD.exe
  2⤵
  PID:8936
- C:\Windows\System\Uhdhwjk.exe
  C:\Windows\System\Uhdhwjk.exe
  2⤵
  PID:9108
- C:\Windows\System\IaDXItk.exe
  C:\Windows\System\IaDXItk.exe
  2⤵
  PID:8616
- C:\Windows\System\XWxfctN.exe
  C:\Windows\System\XWxfctN.exe
  2⤵
  PID:8836
- C:\Windows\System\mRvBcbw.exe
  C:\Windows\System\mRvBcbw.exe
  2⤵
  PID:8376
- C:\Windows\System\aVvSCuZ.exe
  C:\Windows\System\aVvSCuZ.exe
  2⤵
  PID:9232
- C:\Windows\System\OAkXWYc.exe
  C:\Windows\System\OAkXWYc.exe
  2⤵
  PID:9248
- C:\Windows\System\LefOKyF.exe
  C:\Windows\System\LefOKyF.exe
  2⤵
  PID:9264
- C:\Windows\System\ExQYUtd.exe
  C:\Windows\System\ExQYUtd.exe
  2⤵
  PID:9280
- C:\Windows\System\slcGvWy.exe
  C:\Windows\System\slcGvWy.exe
  2⤵
  PID:9296
- C:\Windows\System\rvmufkN.exe
  C:\Windows\System\rvmufkN.exe
  2⤵
  PID:9312
- C:\Windows\System\UVeYrvs.exe
  C:\Windows\System\UVeYrvs.exe
  2⤵
  PID:9328
- C:\Windows\System\JNxJlWg.exe
  C:\Windows\System\JNxJlWg.exe
  2⤵
  PID:9344
- C:\Windows\System\vZQyvOV.exe
  C:\Windows\System\vZQyvOV.exe
  2⤵
  PID:9360
- C:\Windows\System\GlhKNIQ.exe
  C:\Windows\System\GlhKNIQ.exe
  2⤵
  PID:9376
- C:\Windows\System\IQeqpck.exe
  C:\Windows\System\IQeqpck.exe
  2⤵
  PID:9392
- C:\Windows\System\PyEWQPc.exe
  C:\Windows\System\PyEWQPc.exe
  2⤵
  PID:9408
- C:\Windows\System\rFuImSX.exe
  C:\Windows\System\rFuImSX.exe
  2⤵
  PID:9424
- C:\Windows\System\vquTmqq.exe
  C:\Windows\System\vquTmqq.exe
  2⤵
  PID:9440
- C:\Windows\System\HUrwibF.exe
  C:\Windows\System\HUrwibF.exe
  2⤵
  PID:9456
- C:\Windows\System\prSURRH.exe
  C:\Windows\System\prSURRH.exe
  2⤵
  PID:9472
- C:\Windows\System\WchuhAC.exe
  C:\Windows\System\WchuhAC.exe
  2⤵
  PID:9488
- C:\Windows\System\iKHQNCQ.exe
  C:\Windows\System\iKHQNCQ.exe
  2⤵
  PID:9508
- C:\Windows\System\TLLDcfo.exe
  C:\Windows\System\TLLDcfo.exe
  2⤵
  PID:9532
- C:\Windows\System\hheNVKm.exe
  C:\Windows\System\hheNVKm.exe
  2⤵
  PID:9548
- C:\Windows\System\BhxKBEF.exe
  C:\Windows\System\BhxKBEF.exe
  2⤵
  PID:9564
- C:\Windows\System\tdMkaqv.exe
  C:\Windows\System\tdMkaqv.exe
  2⤵
  PID:9580
- C:\Windows\System\xFLmfuy.exe
  C:\Windows\System\xFLmfuy.exe
  2⤵
  PID:9600
- C:\Windows\System\dtLaYPv.exe
  C:\Windows\System\dtLaYPv.exe
  2⤵
  PID:9620
- C:\Windows\System\AZQpVyX.exe
  C:\Windows\System\AZQpVyX.exe
  2⤵
  PID:9636
- C:\Windows\System\QWUXTty.exe
  C:\Windows\System\QWUXTty.exe
  2⤵
  PID:9652
- C:\Windows\System\tclwurK.exe
  C:\Windows\System\tclwurK.exe
  2⤵
  PID:9668
- C:\Windows\System\rWBdEcq.exe
  C:\Windows\System\rWBdEcq.exe
  2⤵
  PID:9688
- C:\Windows\System\roDPAlJ.exe
  C:\Windows\System\roDPAlJ.exe
  2⤵
  PID:9704
- C:\Windows\System\jZawdDV.exe
  C:\Windows\System\jZawdDV.exe
  2⤵
  PID:9720
- C:\Windows\System\pgPzDjr.exe
  C:\Windows\System\pgPzDjr.exe
  2⤵
  PID:9736
- C:\Windows\System\VkaLCmu.exe
  C:\Windows\System\VkaLCmu.exe
  2⤵
  PID:9760
- C:\Windows\System\eAMTNeW.exe
  C:\Windows\System\eAMTNeW.exe
  2⤵
  PID:9776
- C:\Windows\System\qZbNTDU.exe
  C:\Windows\System\qZbNTDU.exe
  2⤵
  PID:9792
- C:\Windows\System\MHVBHkk.exe
  C:\Windows\System\MHVBHkk.exe
  2⤵
  PID:9808
- C:\Windows\System\bdIYIrc.exe
  C:\Windows\System\bdIYIrc.exe
  2⤵
  PID:9824
- C:\Windows\System\xqSWelp.exe
  C:\Windows\System\xqSWelp.exe
  2⤵
  PID:9840
- C:\Windows\System\QxpLbgl.exe
  C:\Windows\System\QxpLbgl.exe
  2⤵
  PID:9856
- C:\Windows\System\FepyhBL.exe
  C:\Windows\System\FepyhBL.exe
  2⤵
  PID:9872
- C:\Windows\System\ZilnmaJ.exe
  C:\Windows\System\ZilnmaJ.exe
  2⤵
  PID:9888
- C:\Windows\System\QCxQXoS.exe
  C:\Windows\System\QCxQXoS.exe
  2⤵
  PID:9904
- C:\Windows\System\WsVqyhJ.exe
  C:\Windows\System\WsVqyhJ.exe
  2⤵
  PID:9920
- C:\Windows\System\hryMSTf.exe
  C:\Windows\System\hryMSTf.exe
  2⤵
  PID:9936
- C:\Windows\System\HGYfadk.exe
  C:\Windows\System\HGYfadk.exe
  2⤵
  PID:9952
- C:\Windows\System\olRmCrh.exe
  C:\Windows\System\olRmCrh.exe
  2⤵
  PID:9968
- C:\Windows\System\NqHtVbi.exe
  C:\Windows\System\NqHtVbi.exe
  2⤵
  PID:9988
- C:\Windows\System\yvIxCwi.exe
  C:\Windows\System\yvIxCwi.exe
  2⤵
  PID:10004
- C:\Windows\System\GGpckei.exe
  C:\Windows\System\GGpckei.exe
  2⤵
  PID:10020
- C:\Windows\System\CqotvZZ.exe
  C:\Windows\System\CqotvZZ.exe
  2⤵
  PID:10036
- C:\Windows\System\LTBOzSf.exe
  C:\Windows\System\LTBOzSf.exe
  2⤵
  PID:10052
- C:\Windows\System\fdLePIV.exe
  C:\Windows\System\fdLePIV.exe
  2⤵
  PID:10068
- C:\Windows\System\scbBZBf.exe
  C:\Windows\System\scbBZBf.exe
  2⤵
  PID:10084
- C:\Windows\System\LlAYclS.exe
  C:\Windows\System\LlAYclS.exe
  2⤵
  PID:10100
- C:\Windows\System\QVQOkTN.exe
  C:\Windows\System\QVQOkTN.exe
  2⤵
  PID:10120
- C:\Windows\System\nwYWxVQ.exe
  C:\Windows\System\nwYWxVQ.exe
  2⤵
  PID:10140
- C:\Windows\System\UaVAcKZ.exe
  C:\Windows\System\UaVAcKZ.exe
  2⤵
  PID:10156
- C:\Windows\System\JAVSjla.exe
  C:\Windows\System\JAVSjla.exe
  2⤵
  PID:10196
- C:\Windows\System\gUfbOXg.exe
  C:\Windows\System\gUfbOXg.exe
  2⤵
  PID:10212
- C:\Windows\System\JnMdzha.exe
  C:\Windows\System\JnMdzha.exe
  2⤵
  PID:10232
- C:\Windows\System\jHrFpqB.exe
  C:\Windows\System\jHrFpqB.exe
  2⤵
  PID:9244
- C:\Windows\System\ezKSacp.exe
  C:\Windows\System\ezKSacp.exe
  2⤵
  PID:9308
- C:\Windows\System\yhnwoOr.exe
  C:\Windows\System\yhnwoOr.exe
  2⤵
  PID:9128
- C:\Windows\System\ArwxWWz.exe
  C:\Windows\System\ArwxWWz.exe
  2⤵
  PID:9340
- C:\Windows\System\IvGWnaA.exe
  C:\Windows\System\IvGWnaA.exe
  2⤵
  PID:8920
- C:\Windows\System\QteTorB.exe
  C:\Windows\System\QteTorB.exe
  2⤵
  PID:9256
- C:\Windows\System\QcjhYYS.exe
  C:\Windows\System\QcjhYYS.exe
  2⤵
  PID:9292
- C:\Windows\System\pdtvysT.exe
  C:\Windows\System\pdtvysT.exe
  2⤵
  PID:9384
- C:\Windows\System\bJCxFsJ.exe
  C:\Windows\System\bJCxFsJ.exe
  2⤵
  PID:9324
- C:\Windows\System\dLNTDxM.exe
  C:\Windows\System\dLNTDxM.exe
  2⤵
  PID:9416
- C:\Windows\System\UKWUNUV.exe
  C:\Windows\System\UKWUNUV.exe
  2⤵
  PID:9524
- C:\Windows\System\zqSNSPA.exe
  C:\Windows\System\zqSNSPA.exe
  2⤵
  PID:9452
- C:\Windows\System\lZoFOUv.exe
  C:\Windows\System\lZoFOUv.exe
  2⤵
  PID:9588
- C:\Windows\System\GdYNBxv.exe
  C:\Windows\System\GdYNBxv.exe
  2⤵
  PID:9632
- C:\Windows\System\sLEQnzL.exe
  C:\Windows\System\sLEQnzL.exe
  2⤵
  PID:9608
- C:\Windows\System\oujbNDS.exe
  C:\Windows\System\oujbNDS.exe
  2⤵
  PID:9696
- C:\Windows\System\hWNywBc.exe
  C:\Windows\System\hWNywBc.exe
  2⤵
  PID:9676
- C:\Windows\System\Nbmuyjw.exe
  C:\Windows\System\Nbmuyjw.exe
  2⤵
  PID:9800
- C:\Windows\System\VpwWgoh.exe
  C:\Windows\System\VpwWgoh.exe
  2⤵
  PID:9648
- C:\Windows\System\EkqOntk.exe
  C:\Windows\System\EkqOntk.exe
  2⤵
  PID:9868
- C:\Windows\System\sXMIwak.exe
  C:\Windows\System\sXMIwak.exe
  2⤵
  PID:9900
- C:\Windows\System\jTFaIgO.exe
  C:\Windows\System\jTFaIgO.exe
  2⤵
  PID:9964
- C:\Windows\System\BvhYzac.exe
  C:\Windows\System\BvhYzac.exe
  2⤵
  PID:9996
- C:\Windows\System\QtTBKhq.exe
  C:\Windows\System\QtTBKhq.exe
  2⤵
  PID:9912
- C:\Windows\System\CZZcLuR.exe
  C:\Windows\System\CZZcLuR.exe
  2⤵
  PID:10060
- C:\Windows\System\vsCvoBx.exe
  C:\Windows\System\vsCvoBx.exe
  2⤵
  PID:9852
- C:\Windows\System\YGkmQCm.exe
  C:\Windows\System\YGkmQCm.exe
  2⤵
  PID:9948
- C:\Windows\System\PYJZMVC.exe
  C:\Windows\System\PYJZMVC.exe
  2⤵
  PID:10048
- C:\Windows\System\fnpqFRm.exe
  C:\Windows\System\fnpqFRm.exe
  2⤵
  PID:10096
- C:\Windows\System\vMGdiBy.exe
  C:\Windows\System\vMGdiBy.exe
  2⤵
  PID:10108
- C:\Windows\System\nwNiMsq.exe
  C:\Windows\System\nwNiMsq.exe
  2⤵
  PID:10152
- C:\Windows\System\WcTBzNL.exe
  C:\Windows\System\WcTBzNL.exe
  2⤵
  PID:8212
- C:\Windows\System\McjhmMS.exe
  C:\Windows\System\McjhmMS.exe
  2⤵
  PID:10204
- C:\Windows\System\DGLVADZ.exe
  C:\Windows\System\DGLVADZ.exe
  2⤵
  PID:10224
- C:\Windows\System\FViqSHO.exe
  C:\Windows\System\FViqSHO.exe
  2⤵
  PID:9240

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CrtMogv.exe

Filesize
1.2MB

MD5
49c8b02d085ddb2e7e262104e5bc0e0e

SHA1
888a9d40418905cc92422a14a3723ae100ba5df7

SHA256
55b1db5b4112704bc0bb2b1615cbf7e6b78af4b5cb3c5a135852760ba488372e

SHA512
41b9d42e17f0708bdf1b36c6261a04dc1ff3d7d51abcb63fbb0d9b4d2231e8725d476f1daac2e84b1e9f6d60b4fe9b804677df4653be7ca8fc3ac5d2e6da7140

Download Submit
C:\Windows\system\FsgxzgY.exe

Filesize
1.2MB

MD5
bbb135ae389ac7826dbbb7c234661e2e

SHA1
712571df6c35918949a3d5e1d4c135e988227b50

SHA256
abb15a2acf2ebade47d59e0efc323d0e612dfb8fcd571f9466c94f3000e7e1c2

SHA512
694a5fbcd3924670043538a2bdc84c1c380d399ba003d49a831bcd0c0fde73c69b1539ae41cf8e26937a9524e389629fb13136f894618325a7fd44d42ffca02f

Download Submit
C:\Windows\system\GtJEmTc.exe

Filesize
1.2MB

MD5
0dd88e4c7fae2d4664b05366a351dae7

SHA1
261b77720e123a870b63d6bfe7f134d69ebdeadd

SHA256
206b2137b5d06e1ec7f6ae3e3da98388cd1f21705fc4fa8169aa16548302c44f

SHA512
16d50c2b962ded40a06af9e5f450af66f864bb5d79446eb4d21e1a73078a04a557933bbc9611443de4de3976386aa6119a671f0f3a431836241e3244ec9033ff

Download Submit
C:\Windows\system\JgIjfdz.exe

Filesize
1.2MB

MD5
432210868007ac480b4c4799cb9fca1d

SHA1
28f61314bb9c004ef3e5a13e4e0393a3e39534ac

SHA256
c9bdfcc4c25f0356adf780bca193a9af16bfe9dd955f1809eaf8199437ecb2dd

SHA512
09657ecf6f841c288a1d6811133b53c3616a652620d0c2c715d93436d1d4f8c4a454b3b0ac68dd24601888de01c791c87009aea54b76cb2d5e01b0b2cc3918dc

Download Submit
C:\Windows\system\NMzLwtt.exe

Filesize
1.2MB

MD5
8547d0cfc276524094fce0c4fba533db

SHA1
34dae753212264c8339225f1d3e3e351abef63fb

SHA256
cfa1f79d32e442b0aa024be2867aa7874b5a0f64f0a03c8fc01bf7e42e5d8721

SHA512
6fa5212b0d348650e6af9da96c74dde63ab845c57f96e0e2f5cafb4721856d6664f0c80e8a1a99860b92f0b137fde79ebc857f040167c7bf24d0bb12174d13d7

Download Submit
C:\Windows\system\OHYqUtR.exe

Filesize
1.2MB

MD5
1dfe753a1a90d717f4460420a79b55a3

SHA1
034de205030144a213fbf43777eedf85cbdad7aa

SHA256
688dbccd711497db5f17e04bc96cdf45d366e8ecfae35e671e418362c16deed6

SHA512
b6ead323744d5c3888ae4cba704ebab54798742ed7a949be71d007d96545182e87d680da4d8d0bdcf4737619d6a420c42d0da865074688706e368424fb42b8c5

Download Submit
C:\Windows\system\SWUozZP.exe

Filesize
1.2MB

MD5
04d3374a8722da7dcbdcc0bc4e128895

SHA1
50853d82189ea1657d6d6128dc59011a90d14c9e

SHA256
39d507704da2cfb4f6ae90ca33d2a1c9739df6a96ffce269a9fae5c83a94fa97

SHA512
75cf503da2cde6e2c7f4756ff1dddb55c43e09d05a11cdf2d3f537645ab909783883a9b1c1fab3fd61342bffd50eccbaf52d97069ca3230ce042f95459514f88

Download Submit
C:\Windows\system\SxmnLnL.exe

Filesize
1.2MB

MD5
118e100a867ce95d516c5d9d3295a635

SHA1
a856848e072fa7606bd70f6fca4d0768bcf117d4

SHA256
2ecdb6f40a6b03a8f6d8d64c7fe1f07c41cc87c7ab35f57558fe9202c2442dcc

SHA512
1a8b9f020ccf41f899da9a461e36bf12fcf5322587c211780f41607e9f4c1477fcd5049c8506a7484fa03e17b30e03832f385ff4af99ed8d9a76360099354245

Download Submit
C:\Windows\system\UOzQjZi.exe

Filesize
1.2MB

MD5
6377253e1e63d6e7803cd2fe65eb6543

SHA1
9cddd76115d8fab54b45f67e0eb0fd12aa4b5747

SHA256
2ce225cd0234d4ecc3d1cf515a46f41fad563bd8d5d95b88610a8be64842271f

SHA512
3690e39ee5402d3fdf1488a604dcf6808c1b0b25def4e36b2cb13b9f2b0b7906478b626a3484a3cb892d2469069cd2f54d7ba122ee77ea02f103aa158699af57

Download Submit
C:\Windows\system\VrMXSNQ.exe

Filesize
1.2MB

MD5
52554f4c8268d5498c05423d79c289b5

SHA1
d9b562796fd3cb8b6faded3383014d685ad234d5

SHA256
cf6e8e783aa6ca20fb354c1d9dde368304d58180204bd3bfe86c4faa7ada7b5c

SHA512
bb03a62d8f9882a561a11c4e0c936b120433510817a9a0f4a477158b6e74dde8725d4d8f6209ac705f9b75b89dc5d08cfe44ea9e9912fb9ee95b843b2a2926ac

Download Submit
C:\Windows\system\WWgwMNa.exe

Filesize
1.2MB

MD5
e24491a1938b1393975236809847a1ce

SHA1
97f8a4232d39067773a8970b8b9fa44e99531cae

SHA256
36907be26972429c90204b4d64c063186110d605b429853bfedb672afa220d76

SHA512
57dbb4e41a6089f7f4c3545a6d77949e4405a9356305746d4be95fac41aa15a7e9d17c417603c76eb782de7a12e8c163f7aa10326928d5f8ebc18ba48985c0d1

Download Submit
C:\Windows\system\YtbblFV.exe

Filesize
1.2MB

MD5
ae54ba661897879e12ececb7d64887fe

SHA1
e7ea6640ef6d6171420825dc57af680f06cededd

SHA256
92f93b7b42ed21021473c208c1ac478ee005b4d778fe2357d6cb3968b640a418

SHA512
328e29b87e0d81ece57891b4c6c810184ccc4c4cc196a5bba406b11c35f073ddb99078f47cad7f5d69d72de243ec80ac82a08c400104bdfcf022627037618c9e

Download Submit
C:\Windows\system\cVBbdUU.exe

Filesize
1.2MB

MD5
b2c8aad04ecd8a8a5616ecc673357f0f

SHA1
e182d762b6762bb448bb3cffbd57733d07639aba

SHA256
61771436c98a507900e2a185c2831cf4bb67b48366420658a6d45f94598edea4

SHA512
fdd12af3fb8ddf1849b3f52cd1688ebaf3c8b5b5eb832e5714e81e0032d4041cd5b75d5e05dd3b22e72085b2dd7b6d40c02ec629373620585c3f0c7364e578bf

Download Submit
C:\Windows\system\dnUjkja.exe

Filesize
1.2MB

MD5
675533cdfc798572423a5794420590b8

SHA1
ae8bcf7e4eb5b0981026a493f424ac91a6bedc76

SHA256
d95a9fe322966109a36358cabf933fccf6003701222faf15c0ea6720dbaa4293

SHA512
bcfc91db3b0d09dae01dcf04b3e020c607f2f0e5fb1860873aef1c2ea3d096c4afb099113d7b29ccb7a5f707876660ff1b8000a3fe8e4b48c09f3f7257654a88

Download Submit
C:\Windows\system\etbQiBf.exe

Filesize
1.2MB

MD5
60ab575f1abe8f1ee8bdaa3b51e6506c

SHA1
1ffb79fca50402364e545039e3e3889b8b2f37cc

SHA256
ea0f10d2bd6b06bfb2d51bc3b87525857321d2e03f5085a652881a72adf82385

SHA512
9795099beab046adc14b9ea861773d885ebfc2f686a7e1f2d832478b2360f984e00f5fdcb0656e1675b87de9136ca32c30d22e68b40f6cd523e23dfd5fcbf9ab

Download Submit
C:\Windows\system\hOjjduQ.exe

Filesize
1.2MB

MD5
bfff618bd8ddc6c4cb075d72174fe2a8

SHA1
dcebc5ee5565eba8210ef1ecc7dc1cb2cbc6c8e5

SHA256
9031d0594bc410003430aab379db5f2a9b124b578e5132faf0a3b40956c4d667

SHA512
29be95a552e90022b013667c394a96d747bcf1e65c2ba5182afe7e64c6164e3406b1b233cf1a2e81cfdfe3519c565fcacd7fe1f19629fe1230d9a78b1b0155ce

Download Submit
C:\Windows\system\hcDzfPl.exe

Filesize
1.2MB

MD5
c87750e94ad124ef63ea45101ae601f2

SHA1
c74373f7ea091808c40b0cf07230f2585b88baf5

SHA256
df65d5b03c0bdf337a5532e06c0403aa97ab44ccd25d2d61c2377dde7bab96fe

SHA512
e55835a32920cf1675c2932c194bb512ac82cb20880ea13c64286ae3f6c8a7cbfbb98998cf40b9a381c19e2bde50fca0fbdc76720c6a8c0411166d0e2a3a69f3

Download Submit
C:\Windows\system\hgvRIAI.exe

Filesize
1.2MB

MD5
14a7f82a6cac0df91f09802a73f2db70

SHA1
0eac443d3e53dedd33aa37c8a56c0fb82c1b9e83

SHA256
c92d7443860b663ce200cbb4516978fcf0b6e03ab9ca5f5c2584a3ec16bd4af3

SHA512
b2d157245030cb00c2efd403aec2cc658063535d4b522d1edd469d066ec2e8db5567542e34fbfa43acbe0d9d00659613bc3040d68c645741be200244a05b8a31

Download Submit
C:\Windows\system\jTtJZHk.exe

Filesize
1.2MB

MD5
5dc10e8573c3a5676505d04ecba330be

SHA1
cc93988391bc3d2ddcf346955806d8bf7b3f7644

SHA256
1e3a4c0a138adc8d637774273e8285c97d981d1d036084ec68e8f8f835b1fd6b

SHA512
6dcd222216330a511e1c3b1edfe42735c97fccb48f38f3e043bf53da3432e4bd10dd23e856291f5cac67bc891eb4d74e0c56554879c76e4e76f68e77aaf53ab2

Download Submit
C:\Windows\system\lWWsMmC.exe

Filesize
1.2MB

MD5
1a7533d764be2abdb9b4176ee964b72e

SHA1
ed8e6062c3a7038ffadb66184a338efe539b575e

SHA256
87e07e1be7db3de64f0619d7503758c09bfaf5ea535254e93252335ecc69af31

SHA512
a28a4051d975777497d916100d1246e59d053afbc060897daf764cd0b50c563ba429fdd902ec8e836f2f9d27e3f7ca8581d0364ed7cbec368a6cabec85705a79

Download Submit
C:\Windows\system\ozxdqnM.exe

Filesize
1.2MB

MD5
0b82c6a7d58931a5290f9e6b893f8bf6

SHA1
e7fb9d0b26c4370bc7771c9687aec2fcae75b548

SHA256
e80d426a7220ad8123248589ae9b803a11899ebfbd99afed0575ae84d4c5359a

SHA512
1b228ac602d1211839bbeffeff6d120e0c6b0da85809d425fe9ce7821cdb0c3528cadf939f9d77e79b165856a6bc65dbfc078afbbe479f6de2e40d6c7c9e7f14

Download Submit
C:\Windows\system\sgjIacc.exe

Filesize
1.2MB

MD5
4edbce794368f5288ea5a16e16a550c1

SHA1
b63f269b62b4840347cf0d1839f051fb83729cee

SHA256
1a3021cb68b67601ffbf56932f1593fa6eb3699e6a26b6cf1e90cb9e1c8248a9

SHA512
b03a802239879093d3d0b8789071c92effe081923c0c04e11a9a56f0d4f712dd1714e81a991330bd03fd8b32180ff134a8e66764b21ac8b2e37832a54b3a703e

Download Submit
C:\Windows\system\tbyHtUl.exe

Filesize
1.2MB

MD5
9f68a4ca5863128fde4f8393fa9452fa

SHA1
7159a65e0003cdf4f7b0fd28293229829f359c49

SHA256
e5069c8a7c10d761b5f6c986697265cc5f9153a97a84436211163c6aab08690d

SHA512
74a56b2ef9bce9a9aac3ee5673f8742688a8e9a3ae1b444eea93b05312c2722368dd254567d38a59043466c3a7a396df11cdea6ef60f0ca6e42fcbdfe8930d6f

Download Submit
C:\Windows\system\tvIHGAO.exe

Filesize
1.2MB

MD5
5a35f79bb72e1551d2b7e1c86330b4ee

SHA1
0704c11364be1295b33119b93c4b175850748a16

SHA256
2cae630f2eb4bb8de7db52f72990f0b6f386cd6e6cc6077f1e7d4a598f340e8c

SHA512
515b989e96acfea4ed6c1bc641f86a2c32b77b7e69b25a8f2fa349004aec17f8342ff8c78114ef67e8175571b8294217f9d5113339fca5b31c2c35445664b6d1

Download Submit
C:\Windows\system\uUiJJrl.exe

Filesize
1.2MB

MD5
b6ad79e650a49f9dd23c2b9fb6f76ef3

SHA1
e671a30639364ed0cdfbe2acba90b17a4c0c2039

SHA256
f8c2637a4d3799900b923ed43b61bf26a73d99c68e182ab3e293419b70cf66c9

SHA512
5b55c455bc04a0c75f17960d6e4af9392f0b2b9c712d7be8bd97016edd4fd2631623de6e62b2763c17061cd5bf7269eaa7c4c64119976693c8c5dc605b96a5e3

Download Submit
C:\Windows\system\vVvSuSK.exe

Filesize
1.2MB

MD5
ac13999b3187e85d3d69ad133cf2c1be

SHA1
d431a47405b93bab76bdb196e6e2dd6f465f251d

SHA256
9273be0d737d0ffaad358947ee716fb0dcf287853aa3817158d3d25749964148

SHA512
e7e8765bd91341231bb6e79dff821a0a48189bb4861cfe6fa4ad1471220cd78c8738dd83930e5672b161280fb6842bcbace474c7ea65dce98008e1f3fc25962b

Download Submit
C:\Windows\system\wdrEQKo.exe

Filesize
1.2MB

MD5
188ae4081e7a30a51c3bb52982fc4da3

SHA1
1109eb28fdc5ed37d075929c7bb0180efbac16b0

SHA256
5e9176f03ed817e8277c96b5ee852bf534aa483d2a4d1fd9275164be6ea3cd8b

SHA512
d9aabf116903d8cf3a7269a058eff1dfb70f9363e5ad2f5270efabb3b8609018a9f225b8a48c65457906c172bad80a631b131407082990a7f4d2f8790b4d1753

Download Submit
\Windows\system\ThoVAHS.exe

Filesize
1.2MB

MD5
e83e3013c6030a8aac9579013c05c9c5

SHA1
ae819648fecbb57c5d6cf05bf4c26b62628f617c

SHA256
43044c6423a46b08d40cd741ca20e4c14c46720d9b37b17fe7e08c330c4956b5

SHA512
139340b38e3becca8ffdb8a1099ba240fc184c42949c63a3970d5298ec12b78a28fedfac126bf9d459c0f50fc7ec10c5e12d92faf51619f641358549e84f256b

Download Submit
\Windows\system\aWHcLmd.exe

Filesize
1.2MB

MD5
eef7e5544560f29936f82be67b11c759

SHA1
bd4948ba34f4e24e9cb2de45c7ce68a4c0399ba9

SHA256
cba09e534ad9123709e12bf82eb29eb4b4c901de3f50854365acec423b26ab29

SHA512
cbc95614f4beac9b9c7213483d78943c3db05cfb35db9c044c2626fd1f068ece4ebb52fc44a661eb640fd94293569adfc6574db0ae3ebe1f05ac1d5fb8f3a966

Download Submit
\Windows\system\rirHrAL.exe

Filesize
1.2MB

MD5
1dadf86092532082574cbb18f206516c

SHA1
6621ff9b50fa0cf2c4bd0ac1242a67fbe00d6272

SHA256
f8427fd7683023f6012e6f00a1eee6b5de0521f95e9c1897a0500b62cb9f36a3

SHA512
c042f62bbc3f701349ed7b23c261a183cb1f4b89530ed4349ee96bf9435e5843907aeb27a5290dcc1fc23c1a9dbf5904013fdbdebd4740b8c795ca86f10c8684

Download Submit
\Windows\system\tLZRfza.exe

Filesize
1.2MB

MD5
76dee72611f648f2fdd792b171bfc214

SHA1
d4205d0e082db00a8a642da7909420a73ec5d4e0

SHA256
22600450f2712229986225ee440ac99879bbdabb252d9ebcc7c3f5339327b3e9

SHA512
99de4a21370303957328af5154311af80572b60d11c263e7f426478a111f93a78128b8489704c6fa6adee867f3fd30632d83edf2100fa5c77cc7444180ffea92

Download Submit
\Windows\system\vUrJMkz.exe

Filesize
1.2MB

MD5
b65c42261f47e37d3f64c945fddf99f9

SHA1
1a784d908972bcbabdcf0b706ef8004257af1bec

SHA256
5d7c9bbce40f8b408e535516a822c3850ebbd12c8e81ea4241280282775c2566

SHA512
0fb9d8de6ac1f932ae79ceb1711e1152be8c036415bd020d05196696c8f4ee5b30a39c5eb55a8828f024c3b71a31477a4bb5c246276282d6c4afa99b02ba2b32

Download Submit
memory/1968-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download