xmrig | 8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17/11/2024, 07:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
Size

1.3MB
MD5

3128d1732954918d0e8e552ed93964a6
SHA1

d35e5bbd4d7c78bfe369d6327bec4f9a0de7f049
SHA256

8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6
SHA512

75bb7dd55bb5c2ed1f600583f64d058e9a9699427a86f5d9efc6d88e37f8b6291149d1f9f66f079a6b3e4364efcf31b59ec5c9e0836e9f215b860bdcb83df4a6
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcj:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5h

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d0000000122e4-4.dat	xmrig
behavioral1/files/0x0008000000016d58-6.dat	xmrig
behavioral1/files/0x0007000000016db5-8.dat	xmrig
behavioral1/files/0x0007000000016dd0-18.dat	xmrig
behavioral1/files/0x0007000000016de4-24.dat	xmrig
behavioral1/files/0x0006000000018c34-48.dat	xmrig
behavioral1/files/0x0005000000019240-88.dat	xmrig
behavioral1/files/0x0005000000019268-98.dat	xmrig
behavioral1/files/0x0005000000019278-113.dat	xmrig
behavioral1/files/0x0005000000019365-128.dat	xmrig
behavioral1/files/0x0005000000019433-158.dat	xmrig
behavioral1/files/0x00050000000193c1-153.dat	xmrig
behavioral1/files/0x00050000000193b3-148.dat	xmrig
behavioral1/files/0x00050000000193a4-143.dat	xmrig
behavioral1/files/0x0005000000019377-131.dat	xmrig
behavioral1/files/0x0005000000019387-136.dat	xmrig
behavioral1/files/0x0005000000019319-123.dat	xmrig
behavioral1/files/0x000500000001929a-118.dat	xmrig
behavioral1/files/0x0005000000019275-108.dat	xmrig
behavioral1/files/0x000500000001926c-103.dat	xmrig
behavioral1/files/0x0005000000019259-93.dat	xmrig
behavioral1/files/0x0005000000019217-83.dat	xmrig
behavioral1/files/0x00050000000191f6-78.dat	xmrig
behavioral1/files/0x00050000000191d2-73.dat	xmrig
behavioral1/files/0x00060000000190e1-68.dat	xmrig
behavioral1/files/0x000600000001904c-63.dat	xmrig
behavioral1/files/0x0006000000018c44-53.dat	xmrig
behavioral1/files/0x0006000000018f65-58.dat	xmrig
behavioral1/files/0x00050000000187a2-43.dat	xmrig
behavioral1/files/0x0006000000018697-38.dat	xmrig
behavioral1/files/0x0009000000016eb8-34.dat	xmrig
behavioral1/files/0x0009000000016de8-28.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1732	WKNozwX.exe
2524	BChcuNO.exe
2232	cmnHIME.exe
1900	SPSUFaC.exe
2684	CWctBuk.exe
2424	mccMMQq.exe
2804	hrYxobW.exe
2968	KDyxCEj.exe
2856	jvieqaP.exe
2216	BvIqqnC.exe
2124	zjHWzNK.exe
2864	jGpeFsV.exe
1960	ZfxMnlS.exe
2588	irqYOUD.exe
2664	diTfkif.exe
3036	QosMTqI.exe
3048	jblcrzk.exe
2044	bfRhuoU.exe
1036	nAJtWue.exe
1108	YxwyaGT.exe
1044	JHfmEqE.exe
1956	DNKkPMi.exe
2340	ACWZerU.exe
1552	hjHINhu.exe
1592	UEGleGV.exe
2480	LZlDUeX.exe
2528	TZMgXQx.exe
2200	YqxpkHs.exe
2688	BmIwVAm.exe
1244	nCRTwXC.exe
1396	fYGoZWj.exe
404	JpxnggL.exe
2456	MSckXkR.exe
1072	hGInGsX.exe
1196	BDSgkur.exe
1272	HTJLVzy.exe
924	KmyTXGW.exe
2556	vLrYZEx.exe
2268	sdTLWnd.exe
1716	KFJUVKo.exe
2012	UHFmvQK.exe
1748	yRMogIE.exe
896	EnsUFao.exe
1476	XGxilDP.exe
864	OEITFzt.exe
980	jTkRjvr.exe
2052	CqBrBxN.exe
1912	FZvRtkp.exe
3056	LJtjjkZ.exe
676	PlDBWNb.exe
2988	IgYxtnp.exe
1680	ZDNZXOX.exe
1644	jqYiHJt.exe
1424	udZHPVe.exe
1168	VEqgVvz.exe
1968	piyVhhy.exe
1512	XiwghKy.exe
1728	eNrfmxS.exe
1868	SHwRKae.exe
2452	zTTcJFO.exe
2672	qCnUNQU.exe
2796	CawltuS.exe
2956	jKUjmzx.exe
2752	ZkXnese.exe

Loads dropped DLL 64 IoCs

pid	Process
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tSgwXEy.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\SPSUFaC.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\RosJISd.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\rxQacle.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\vOjjGub.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\QHxYzHs.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\nCQLpfm.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\LzbLqHi.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\OztLXZE.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\EVfbAxk.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\nbrlNPM.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\xfqDEBA.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\lpnnlns.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\RiOMJyy.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\EXRKUIH.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\tCDphLR.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\LMhVUIQ.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\vPnDlGi.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\GtaiMIB.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\GCCyArZ.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\NnCxEzG.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\lPgNTFi.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\UzzdOVZ.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\TPzQBNh.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\dZYqJdt.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\WPABVxJ.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\xyaGEoN.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\JCDwVpT.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\ZVxOuzT.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\tMjSPvz.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\EiXIDME.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\BfCsTaz.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\tFyCqUQ.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\rLjuxfv.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\gqmGpvq.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\GAyAKIi.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\lPwbDZN.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\tiSdAqP.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\WbMloOY.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\Ldsjlkh.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\zzjPvcU.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\KMAcEWD.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\mTpZXSl.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\dbPOYxd.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\wXeMygo.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\PnPFKwu.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\qEmeHUV.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\XGxilDP.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\wKEwytH.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\qesDiUn.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\HVFPpdt.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\yfgUuLw.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\kuOgABs.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\CkTqsqp.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\bOxDTeF.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\HhPlRwC.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\EKxkrDa.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\hluZIMW.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\kMosuAa.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\dDKJGeh.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\EVyVvCt.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\wwhUtZD.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\VsERXnr.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
File created	C:\Windows\System\HUEzQDH.exe	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3008 wrote to memory of 1732	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	31
PID 3008 wrote to memory of 1732	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	31
PID 3008 wrote to memory of 1732	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	31
PID 3008 wrote to memory of 2524	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	32
PID 3008 wrote to memory of 2524	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	32
PID 3008 wrote to memory of 2524	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	32
PID 3008 wrote to memory of 2232	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	33
PID 3008 wrote to memory of 2232	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	33
PID 3008 wrote to memory of 2232	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	33
PID 3008 wrote to memory of 1900	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	34
PID 3008 wrote to memory of 1900	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	34
PID 3008 wrote to memory of 1900	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	34
PID 3008 wrote to memory of 2684	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	35
PID 3008 wrote to memory of 2684	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	35
PID 3008 wrote to memory of 2684	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	35
PID 3008 wrote to memory of 2424	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	36
PID 3008 wrote to memory of 2424	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	36
PID 3008 wrote to memory of 2424	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	36
PID 3008 wrote to memory of 2804	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	37
PID 3008 wrote to memory of 2804	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	37
PID 3008 wrote to memory of 2804	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	37
PID 3008 wrote to memory of 2968	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	38
PID 3008 wrote to memory of 2968	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	38
PID 3008 wrote to memory of 2968	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	38
PID 3008 wrote to memory of 2856	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	39
PID 3008 wrote to memory of 2856	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	39
PID 3008 wrote to memory of 2856	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	39
PID 3008 wrote to memory of 2216	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	40
PID 3008 wrote to memory of 2216	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	40
PID 3008 wrote to memory of 2216	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	40
PID 3008 wrote to memory of 2124	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	41
PID 3008 wrote to memory of 2124	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	41
PID 3008 wrote to memory of 2124	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	41
PID 3008 wrote to memory of 2864	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	42
PID 3008 wrote to memory of 2864	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	42
PID 3008 wrote to memory of 2864	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	42
PID 3008 wrote to memory of 1960	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	43
PID 3008 wrote to memory of 1960	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	43
PID 3008 wrote to memory of 1960	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	43
PID 3008 wrote to memory of 2588	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	44
PID 3008 wrote to memory of 2588	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	44
PID 3008 wrote to memory of 2588	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	44
PID 3008 wrote to memory of 2664	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	45
PID 3008 wrote to memory of 2664	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	45
PID 3008 wrote to memory of 2664	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	45
PID 3008 wrote to memory of 3036	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	46
PID 3008 wrote to memory of 3036	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	46
PID 3008 wrote to memory of 3036	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	46
PID 3008 wrote to memory of 3048	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	47
PID 3008 wrote to memory of 3048	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	47
PID 3008 wrote to memory of 3048	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	47
PID 3008 wrote to memory of 2044	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	48
PID 3008 wrote to memory of 2044	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	48
PID 3008 wrote to memory of 2044	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	48
PID 3008 wrote to memory of 1036	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	49
PID 3008 wrote to memory of 1036	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	49
PID 3008 wrote to memory of 1036	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	49
PID 3008 wrote to memory of 1108	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	50
PID 3008 wrote to memory of 1108	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	50
PID 3008 wrote to memory of 1108	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	50
PID 3008 wrote to memory of 1044	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	51
PID 3008 wrote to memory of 1044	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	51
PID 3008 wrote to memory of 1044	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	51
PID 3008 wrote to memory of 1956	3008	8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe	52

C:\Users\Admin\AppData\Local\Temp\8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe
"C:\Users\Admin\AppData\Local\Temp\8f9b9b264ee9fd979674eebaf5b62e195c81b3187b15f3a8779b6bde4d6a47a6.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3008
- C:\Windows\System\WKNozwX.exe
  C:\Windows\System\WKNozwX.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\BChcuNO.exe
  C:\Windows\System\BChcuNO.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\cmnHIME.exe
  C:\Windows\System\cmnHIME.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\SPSUFaC.exe
  C:\Windows\System\SPSUFaC.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\CWctBuk.exe
  C:\Windows\System\CWctBuk.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\mccMMQq.exe
  C:\Windows\System\mccMMQq.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\hrYxobW.exe
  C:\Windows\System\hrYxobW.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\KDyxCEj.exe
  C:\Windows\System\KDyxCEj.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\jvieqaP.exe
  C:\Windows\System\jvieqaP.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\BvIqqnC.exe
  C:\Windows\System\BvIqqnC.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\zjHWzNK.exe
  C:\Windows\System\zjHWzNK.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\jGpeFsV.exe
  C:\Windows\System\jGpeFsV.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\ZfxMnlS.exe
  C:\Windows\System\ZfxMnlS.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\irqYOUD.exe
  C:\Windows\System\irqYOUD.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\diTfkif.exe
  C:\Windows\System\diTfkif.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\QosMTqI.exe
  C:\Windows\System\QosMTqI.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\jblcrzk.exe
  C:\Windows\System\jblcrzk.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\bfRhuoU.exe
  C:\Windows\System\bfRhuoU.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\nAJtWue.exe
  C:\Windows\System\nAJtWue.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\YxwyaGT.exe
  C:\Windows\System\YxwyaGT.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\JHfmEqE.exe
  C:\Windows\System\JHfmEqE.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\DNKkPMi.exe
  C:\Windows\System\DNKkPMi.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\ACWZerU.exe
  C:\Windows\System\ACWZerU.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\hjHINhu.exe
  C:\Windows\System\hjHINhu.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\UEGleGV.exe
  C:\Windows\System\UEGleGV.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\LZlDUeX.exe
  C:\Windows\System\LZlDUeX.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\YqxpkHs.exe
  C:\Windows\System\YqxpkHs.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\TZMgXQx.exe
  C:\Windows\System\TZMgXQx.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\BmIwVAm.exe
  C:\Windows\System\BmIwVAm.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\nCRTwXC.exe
  C:\Windows\System\nCRTwXC.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\fYGoZWj.exe
  C:\Windows\System\fYGoZWj.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\JpxnggL.exe
  C:\Windows\System\JpxnggL.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\MSckXkR.exe
  C:\Windows\System\MSckXkR.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\hGInGsX.exe
  C:\Windows\System\hGInGsX.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\BDSgkur.exe
  C:\Windows\System\BDSgkur.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\HTJLVzy.exe
  C:\Windows\System\HTJLVzy.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\KmyTXGW.exe
  C:\Windows\System\KmyTXGW.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\vLrYZEx.exe
  C:\Windows\System\vLrYZEx.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\sdTLWnd.exe
  C:\Windows\System\sdTLWnd.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\KFJUVKo.exe
  C:\Windows\System\KFJUVKo.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\UHFmvQK.exe
  C:\Windows\System\UHFmvQK.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\yRMogIE.exe
  C:\Windows\System\yRMogIE.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\EnsUFao.exe
  C:\Windows\System\EnsUFao.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\XGxilDP.exe
  C:\Windows\System\XGxilDP.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\OEITFzt.exe
  C:\Windows\System\OEITFzt.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\jTkRjvr.exe
  C:\Windows\System\jTkRjvr.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\CqBrBxN.exe
  C:\Windows\System\CqBrBxN.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\FZvRtkp.exe
  C:\Windows\System\FZvRtkp.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\LJtjjkZ.exe
  C:\Windows\System\LJtjjkZ.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\PlDBWNb.exe
  C:\Windows\System\PlDBWNb.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\IgYxtnp.exe
  C:\Windows\System\IgYxtnp.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\ZDNZXOX.exe
  C:\Windows\System\ZDNZXOX.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\jqYiHJt.exe
  C:\Windows\System\jqYiHJt.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\udZHPVe.exe
  C:\Windows\System\udZHPVe.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\VEqgVvz.exe
  C:\Windows\System\VEqgVvz.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\piyVhhy.exe
  C:\Windows\System\piyVhhy.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\XiwghKy.exe
  C:\Windows\System\XiwghKy.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\eNrfmxS.exe
  C:\Windows\System\eNrfmxS.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\SHwRKae.exe
  C:\Windows\System\SHwRKae.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\zTTcJFO.exe
  C:\Windows\System\zTTcJFO.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\qCnUNQU.exe
  C:\Windows\System\qCnUNQU.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\CawltuS.exe
  C:\Windows\System\CawltuS.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\jKUjmzx.exe
  C:\Windows\System\jKUjmzx.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\ZkXnese.exe
  C:\Windows\System\ZkXnese.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\naaDYnK.exe
  C:\Windows\System\naaDYnK.exe
  2⤵
  PID:2920
- C:\Windows\System\mGvhPzK.exe
  C:\Windows\System\mGvhPzK.exe
  2⤵
  PID:2656
- C:\Windows\System\pMlcTdt.exe
  C:\Windows\System\pMlcTdt.exe
  2⤵
  PID:2712
- C:\Windows\System\deWpakW.exe
  C:\Windows\System\deWpakW.exe
  2⤵
  PID:2128
- C:\Windows\System\EgTiaVC.exe
  C:\Windows\System\EgTiaVC.exe
  2⤵
  PID:1140
- C:\Windows\System\xdLuZLd.exe
  C:\Windows\System\xdLuZLd.exe
  2⤵
  PID:1864
- C:\Windows\System\MyUusyb.exe
  C:\Windows\System\MyUusyb.exe
  2⤵
  PID:1780
- C:\Windows\System\lwOBhbW.exe
  C:\Windows\System\lwOBhbW.exe
  2⤵
  PID:2652
- C:\Windows\System\cwAiRDu.exe
  C:\Windows\System\cwAiRDu.exe
  2⤵
  PID:1004
- C:\Windows\System\kHCuGTi.exe
  C:\Windows\System\kHCuGTi.exe
  2⤵
  PID:2892
- C:\Windows\System\jRoRVtb.exe
  C:\Windows\System\jRoRVtb.exe
  2⤵
  PID:2352
- C:\Windows\System\fYJUohB.exe
  C:\Windows\System\fYJUohB.exe
  2⤵
  PID:2376
- C:\Windows\System\vuTNyyu.exe
  C:\Windows\System\vuTNyyu.exe
  2⤵
  PID:340
- C:\Windows\System\lTIyUHd.exe
  C:\Windows\System\lTIyUHd.exe
  2⤵
  PID:600
- C:\Windows\System\TbyDUvC.exe
  C:\Windows\System\TbyDUvC.exe
  2⤵
  PID:1224
- C:\Windows\System\zmDeSGN.exe
  C:\Windows\System\zmDeSGN.exe
  2⤵
  PID:888
- C:\Windows\System\ursHFXA.exe
  C:\Windows\System\ursHFXA.exe
  2⤵
  PID:2008
- C:\Windows\System\RAHqWsw.exe
  C:\Windows\System\RAHqWsw.exe
  2⤵
  PID:1548
- C:\Windows\System\vRqBLKZ.exe
  C:\Windows\System\vRqBLKZ.exe
  2⤵
  PID:2080
- C:\Windows\System\YTZNyUG.exe
  C:\Windows\System\YTZNyUG.exe
  2⤵
  PID:1468
- C:\Windows\System\LtDjMpV.exe
  C:\Windows\System\LtDjMpV.exe
  2⤵
  PID:2256
- C:\Windows\System\sejWtTb.exe
  C:\Windows\System\sejWtTb.exe
  2⤵
  PID:2064
- C:\Windows\System\KuuvEgP.exe
  C:\Windows\System\KuuvEgP.exe
  2⤵
  PID:2496
- C:\Windows\System\VJpZfOR.exe
  C:\Windows\System\VJpZfOR.exe
  2⤵
  PID:2544
- C:\Windows\System\KfMSXVq.exe
  C:\Windows\System\KfMSXVq.exe
  2⤵
  PID:1984
- C:\Windows\System\sPVshQL.exe
  C:\Windows\System\sPVshQL.exe
  2⤵
  PID:2148
- C:\Windows\System\pxNtzOx.exe
  C:\Windows\System\pxNtzOx.exe
  2⤵
  PID:2468
- C:\Windows\System\ChsIIPE.exe
  C:\Windows\System\ChsIIPE.exe
  2⤵
  PID:884
- C:\Windows\System\EXYNgGi.exe
  C:\Windows\System\EXYNgGi.exe
  2⤵
  PID:2176
- C:\Windows\System\WcrCsgf.exe
  C:\Windows\System\WcrCsgf.exe
  2⤵
  PID:1508
- C:\Windows\System\wKEwytH.exe
  C:\Windows\System\wKEwytH.exe
  2⤵
  PID:1316
- C:\Windows\System\oCghyEC.exe
  C:\Windows\System\oCghyEC.exe
  2⤵
  PID:2736
- C:\Windows\System\sNZtULU.exe
  C:\Windows\System\sNZtULU.exe
  2⤵
  PID:2740
- C:\Windows\System\elaCgvQ.exe
  C:\Windows\System\elaCgvQ.exe
  2⤵
  PID:2756
- C:\Windows\System\OloIsMm.exe
  C:\Windows\System\OloIsMm.exe
  2⤵
  PID:2612
- C:\Windows\System\RldBSJX.exe
  C:\Windows\System\RldBSJX.exe
  2⤵
  PID:1432
- C:\Windows\System\FVYozrb.exe
  C:\Windows\System\FVYozrb.exe
  2⤵
  PID:1992
- C:\Windows\System\RadbmSF.exe
  C:\Windows\System\RadbmSF.exe
  2⤵
  PID:2004
- C:\Windows\System\MxZHkQk.exe
  C:\Windows\System\MxZHkQk.exe
  2⤵
  PID:236
- C:\Windows\System\lNevFeZ.exe
  C:\Windows\System\lNevFeZ.exe
  2⤵
  PID:2380
- C:\Windows\System\PZZaMOP.exe
  C:\Windows\System\PZZaMOP.exe
  2⤵
  PID:1084
- C:\Windows\System\fjdMYzT.exe
  C:\Windows\System\fjdMYzT.exe
  2⤵
  PID:2372
- C:\Windows\System\RpwnuJU.exe
  C:\Windows\System\RpwnuJU.exe
  2⤵
  PID:1964
- C:\Windows\System\cxfYSeK.exe
  C:\Windows\System\cxfYSeK.exe
  2⤵
  PID:1888
- C:\Windows\System\oALpyIm.exe
  C:\Windows\System\oALpyIm.exe
  2⤵
  PID:1980
- C:\Windows\System\nEAGXkJ.exe
  C:\Windows\System\nEAGXkJ.exe
  2⤵
  PID:2224
- C:\Windows\System\nOkItjx.exe
  C:\Windows\System\nOkItjx.exe
  2⤵
  PID:336
- C:\Windows\System\mcccrGE.exe
  C:\Windows\System\mcccrGE.exe
  2⤵
  PID:2432
- C:\Windows\System\ZUoMBgi.exe
  C:\Windows\System\ZUoMBgi.exe
  2⤵
  PID:1288
- C:\Windows\System\hBqhvWN.exe
  C:\Windows\System\hBqhvWN.exe
  2⤵
  PID:2404
- C:\Windows\System\dpijqoR.exe
  C:\Windows\System\dpijqoR.exe
  2⤵
  PID:2436
- C:\Windows\System\rgBRPDs.exe
  C:\Windows\System\rgBRPDs.exe
  2⤵
  PID:1520
- C:\Windows\System\bpuHCrR.exe
  C:\Windows\System\bpuHCrR.exe
  2⤵
  PID:2816
- C:\Windows\System\jAlupsP.exe
  C:\Windows\System\jAlupsP.exe
  2⤵
  PID:2360
- C:\Windows\System\dZYqJdt.exe
  C:\Windows\System\dZYqJdt.exe
  2⤵
  PID:2600
- C:\Windows\System\xAsAnen.exe
  C:\Windows\System\xAsAnen.exe
  2⤵
  PID:568
- C:\Windows\System\xpQNYuG.exe
  C:\Windows\System\xpQNYuG.exe
  2⤵
  PID:976
- C:\Windows\System\hlKgSva.exe
  C:\Windows\System\hlKgSva.exe
  2⤵
  PID:1348
- C:\Windows\System\JQmlLDj.exe
  C:\Windows\System\JQmlLDj.exe
  2⤵
  PID:2144
- C:\Windows\System\wPBzciH.exe
  C:\Windows\System\wPBzciH.exe
  2⤵
  PID:2196
- C:\Windows\System\hGPLJyt.exe
  C:\Windows\System\hGPLJyt.exe
  2⤵
  PID:392
- C:\Windows\System\akwvTAe.exe
  C:\Windows\System\akwvTAe.exe
  2⤵
  PID:3092
- C:\Windows\System\ebaQHSi.exe
  C:\Windows\System\ebaQHSi.exe
  2⤵
  PID:3108
- C:\Windows\System\avgGXHJ.exe
  C:\Windows\System\avgGXHJ.exe
  2⤵
  PID:3128
- C:\Windows\System\KLqiJei.exe
  C:\Windows\System\KLqiJei.exe
  2⤵
  PID:3148
- C:\Windows\System\rEdDufB.exe
  C:\Windows\System\rEdDufB.exe
  2⤵
  PID:3172
- C:\Windows\System\nuTjAoO.exe
  C:\Windows\System\nuTjAoO.exe
  2⤵
  PID:3192
- C:\Windows\System\PkWojOI.exe
  C:\Windows\System\PkWojOI.exe
  2⤵
  PID:3208
- C:\Windows\System\CdgMmZv.exe
  C:\Windows\System\CdgMmZv.exe
  2⤵
  PID:3232
- C:\Windows\System\DDMjGle.exe
  C:\Windows\System\DDMjGle.exe
  2⤵
  PID:3248
- C:\Windows\System\hOvCwgB.exe
  C:\Windows\System\hOvCwgB.exe
  2⤵
  PID:3272
- C:\Windows\System\vpguFjR.exe
  C:\Windows\System\vpguFjR.exe
  2⤵
  PID:3288
- C:\Windows\System\xehBQzG.exe
  C:\Windows\System\xehBQzG.exe
  2⤵
  PID:3312
- C:\Windows\System\vbxWphg.exe
  C:\Windows\System\vbxWphg.exe
  2⤵
  PID:3328
- C:\Windows\System\CdDPZXn.exe
  C:\Windows\System\CdDPZXn.exe
  2⤵
  PID:3352
- C:\Windows\System\pgtKzJv.exe
  C:\Windows\System\pgtKzJv.exe
  2⤵
  PID:3368
- C:\Windows\System\GtaiMIB.exe
  C:\Windows\System\GtaiMIB.exe
  2⤵
  PID:3392
- C:\Windows\System\DdWefeN.exe
  C:\Windows\System\DdWefeN.exe
  2⤵
  PID:3412
- C:\Windows\System\CHBaUlz.exe
  C:\Windows\System\CHBaUlz.exe
  2⤵
  PID:3432
- C:\Windows\System\xLqerbc.exe
  C:\Windows\System\xLqerbc.exe
  2⤵
  PID:3448
- C:\Windows\System\clnhDvt.exe
  C:\Windows\System\clnhDvt.exe
  2⤵
  PID:3468
- C:\Windows\System\fvTQtiu.exe
  C:\Windows\System\fvTQtiu.exe
  2⤵
  PID:3492
- C:\Windows\System\ACMmagn.exe
  C:\Windows\System\ACMmagn.exe
  2⤵
  PID:3512
- C:\Windows\System\umVCSkX.exe
  C:\Windows\System\umVCSkX.exe
  2⤵
  PID:3528
- C:\Windows\System\QubjCyI.exe
  C:\Windows\System\QubjCyI.exe
  2⤵
  PID:3548
- C:\Windows\System\IooTrLN.exe
  C:\Windows\System\IooTrLN.exe
  2⤵
  PID:3568
- C:\Windows\System\aQxYWQf.exe
  C:\Windows\System\aQxYWQf.exe
  2⤵
  PID:3584
- C:\Windows\System\hTbqXrf.exe
  C:\Windows\System\hTbqXrf.exe
  2⤵
  PID:3608
- C:\Windows\System\lexVtjd.exe
  C:\Windows\System\lexVtjd.exe
  2⤵
  PID:3624
- C:\Windows\System\hluZIMW.exe
  C:\Windows\System\hluZIMW.exe
  2⤵
  PID:3648
- C:\Windows\System\mTpZXSl.exe
  C:\Windows\System\mTpZXSl.exe
  2⤵
  PID:3664
- C:\Windows\System\gaYKJaw.exe
  C:\Windows\System\gaYKJaw.exe
  2⤵
  PID:3688
- C:\Windows\System\kLQSppU.exe
  C:\Windows\System\kLQSppU.exe
  2⤵
  PID:3704
- C:\Windows\System\jzxPdoZ.exe
  C:\Windows\System\jzxPdoZ.exe
  2⤵
  PID:3724
- C:\Windows\System\GCCyArZ.exe
  C:\Windows\System\GCCyArZ.exe
  2⤵
  PID:3744
- C:\Windows\System\THnImaF.exe
  C:\Windows\System\THnImaF.exe
  2⤵
  PID:3760
- C:\Windows\System\qFMJFug.exe
  C:\Windows\System\qFMJFug.exe
  2⤵
  PID:3776
- C:\Windows\System\XMtuUEJ.exe
  C:\Windows\System\XMtuUEJ.exe
  2⤵
  PID:3800
- C:\Windows\System\oXDRjsQ.exe
  C:\Windows\System\oXDRjsQ.exe
  2⤵
  PID:3820
- C:\Windows\System\amwafDp.exe
  C:\Windows\System\amwafDp.exe
  2⤵
  PID:3836
- C:\Windows\System\RwXSmaE.exe
  C:\Windows\System\RwXSmaE.exe
  2⤵
  PID:3856
- C:\Windows\System\yHKJbsK.exe
  C:\Windows\System\yHKJbsK.exe
  2⤵
  PID:3876
- C:\Windows\System\GyejCEp.exe
  C:\Windows\System\GyejCEp.exe
  2⤵
  PID:3896
- C:\Windows\System\MWYeePR.exe
  C:\Windows\System\MWYeePR.exe
  2⤵
  PID:3912
- C:\Windows\System\kMosuAa.exe
  C:\Windows\System\kMosuAa.exe
  2⤵
  PID:3928
- C:\Windows\System\wprwVsp.exe
  C:\Windows\System\wprwVsp.exe
  2⤵
  PID:3952
- C:\Windows\System\yolCiRv.exe
  C:\Windows\System\yolCiRv.exe
  2⤵
  PID:3968
- C:\Windows\System\TexpPQK.exe
  C:\Windows\System\TexpPQK.exe
  2⤵
  PID:3988
- C:\Windows\System\jDWVkbu.exe
  C:\Windows\System\jDWVkbu.exe
  2⤵
  PID:4004
- C:\Windows\System\RjrWDYL.exe
  C:\Windows\System\RjrWDYL.exe
  2⤵
  PID:4052
- C:\Windows\System\GAyAKIi.exe
  C:\Windows\System\GAyAKIi.exe
  2⤵
  PID:4072
- C:\Windows\System\mreEfOE.exe
  C:\Windows\System\mreEfOE.exe
  2⤵
  PID:4088
- C:\Windows\System\iISbYIX.exe
  C:\Windows\System\iISbYIX.exe
  2⤵
  PID:848
- C:\Windows\System\nAbszoN.exe
  C:\Windows\System\nAbszoN.exe
  2⤵
  PID:2512
- C:\Windows\System\RJAOOjd.exe
  C:\Windows\System\RJAOOjd.exe
  2⤵
  PID:1776
- C:\Windows\System\kGxHzEh.exe
  C:\Windows\System\kGxHzEh.exe
  2⤵
  PID:940
- C:\Windows\System\DAhMTOY.exe
  C:\Windows\System\DAhMTOY.exe
  2⤵
  PID:2880
- C:\Windows\System\RStgEbl.exe
  C:\Windows\System\RStgEbl.exe
  2⤵
  PID:2728
- C:\Windows\System\ispytTL.exe
  C:\Windows\System\ispytTL.exe
  2⤵
  PID:2180
- C:\Windows\System\RdPrMBz.exe
  C:\Windows\System\RdPrMBz.exe
  2⤵
  PID:732
- C:\Windows\System\CSygQWX.exe
  C:\Windows\System\CSygQWX.exe
  2⤵
  PID:3040
- C:\Windows\System\dJyFMpJ.exe
  C:\Windows\System\dJyFMpJ.exe
  2⤵
  PID:3100
- C:\Windows\System\JMSdHaX.exe
  C:\Windows\System\JMSdHaX.exe
  2⤵
  PID:1664
- C:\Windows\System\mVqJnKy.exe
  C:\Windows\System\mVqJnKy.exe
  2⤵
  PID:3144
- C:\Windows\System\piQWzKx.exe
  C:\Windows\System\piQWzKx.exe
  2⤵
  PID:2748
- C:\Windows\System\EIrslHD.exe
  C:\Windows\System\EIrslHD.exe
  2⤵
  PID:3216
- C:\Windows\System\nFbzsUM.exe
  C:\Windows\System\nFbzsUM.exe
  2⤵
  PID:3264
- C:\Windows\System\WaigukW.exe
  C:\Windows\System\WaigukW.exe
  2⤵
  PID:3240
- C:\Windows\System\fCdDORj.exe
  C:\Windows\System\fCdDORj.exe
  2⤵
  PID:3344
- C:\Windows\System\UTZRMRf.exe
  C:\Windows\System\UTZRMRf.exe
  2⤵
  PID:3384
- C:\Windows\System\knTqoEW.exe
  C:\Windows\System\knTqoEW.exe
  2⤵
  PID:3428
- C:\Windows\System\ybIToIb.exe
  C:\Windows\System\ybIToIb.exe
  2⤵
  PID:3284
- C:\Windows\System\HCBCgea.exe
  C:\Windows\System\HCBCgea.exe
  2⤵
  PID:3500
- C:\Windows\System\OyNPgjH.exe
  C:\Windows\System\OyNPgjH.exe
  2⤵
  PID:3540
- C:\Windows\System\DgmxIqY.exe
  C:\Windows\System\DgmxIqY.exe
  2⤵
  PID:3616
- C:\Windows\System\TtaQfNK.exe
  C:\Windows\System\TtaQfNK.exe
  2⤵
  PID:3404
- C:\Windows\System\LmJbUDj.exe
  C:\Windows\System\LmJbUDj.exe
  2⤵
  PID:3660
- C:\Windows\System\HXRbdUG.exe
  C:\Windows\System\HXRbdUG.exe
  2⤵
  PID:2316
- C:\Windows\System\NZHDYSN.exe
  C:\Windows\System\NZHDYSN.exe
  2⤵
  PID:3772
- C:\Windows\System\JqhCOCN.exe
  C:\Windows\System\JqhCOCN.exe
  2⤵
  PID:3480
- C:\Windows\System\sIPDvzT.exe
  C:\Windows\System\sIPDvzT.exe
  2⤵
  PID:2624
- C:\Windows\System\KBrpZsu.exe
  C:\Windows\System\KBrpZsu.exe
  2⤵
  PID:3888
- C:\Windows\System\skfXFig.exe
  C:\Windows\System\skfXFig.exe
  2⤵
  PID:3484
- C:\Windows\System\wIKuLaf.exe
  C:\Windows\System\wIKuLaf.exe
  2⤵
  PID:3560
- C:\Windows\System\HBlKiHP.exe
  C:\Windows\System\HBlKiHP.exe
  2⤵
  PID:3636
- C:\Windows\System\VXZmepo.exe
  C:\Windows\System\VXZmepo.exe
  2⤵
  PID:3680
- C:\Windows\System\NyfnXkE.exe
  C:\Windows\System\NyfnXkE.exe
  2⤵
  PID:3720
- C:\Windows\System\SEsBaFl.exe
  C:\Windows\System\SEsBaFl.exe
  2⤵
  PID:2116
- C:\Windows\System\GfBtrnP.exe
  C:\Windows\System\GfBtrnP.exe
  2⤵
  PID:3792
- C:\Windows\System\ugjCuyr.exe
  C:\Windows\System\ugjCuyr.exe
  2⤵
  PID:3832
- C:\Windows\System\Iwnslnt.exe
  C:\Windows\System\Iwnslnt.exe
  2⤵
  PID:1428
- C:\Windows\System\dIHUtrJ.exe
  C:\Windows\System\dIHUtrJ.exe
  2⤵
  PID:2120
- C:\Windows\System\PgZUOEA.exe
  C:\Windows\System\PgZUOEA.exe
  2⤵
  PID:584
- C:\Windows\System\LztUeeh.exe
  C:\Windows\System\LztUeeh.exe
  2⤵
  PID:3012
- C:\Windows\System\UeXJaPh.exe
  C:\Windows\System\UeXJaPh.exe
  2⤵
  PID:3996
- C:\Windows\System\nBPzCId.exe
  C:\Windows\System\nBPzCId.exe
  2⤵
  PID:3980
- C:\Windows\System\AmCYVGa.exe
  C:\Windows\System\AmCYVGa.exe
  2⤵
  PID:704
- C:\Windows\System\tEZCJMg.exe
  C:\Windows\System\tEZCJMg.exe
  2⤵
  PID:3976
- C:\Windows\System\KbaXNtf.exe
  C:\Windows\System\KbaXNtf.exe
  2⤵
  PID:4040
- C:\Windows\System\xYAnUhy.exe
  C:\Windows\System\xYAnUhy.exe
  2⤵
  PID:4064
- C:\Windows\System\SrfLTUW.exe
  C:\Windows\System\SrfLTUW.exe
  2⤵
  PID:4084
- C:\Windows\System\cilbOHc.exe
  C:\Windows\System\cilbOHc.exe
  2⤵
  PID:2280
- C:\Windows\System\loXqzZe.exe
  C:\Windows\System\loXqzZe.exe
  2⤵
  PID:2292
- C:\Windows\System\QzSChhI.exe
  C:\Windows\System\QzSChhI.exe
  2⤵
  PID:2164
- C:\Windows\System\dnHZnur.exe
  C:\Windows\System\dnHZnur.exe
  2⤵
  PID:832
- C:\Windows\System\AxmOEyA.exe
  C:\Windows\System\AxmOEyA.exe
  2⤵
  PID:2104
- C:\Windows\System\ShSVJrW.exe
  C:\Windows\System\ShSVJrW.exe
  2⤵
  PID:2500
- C:\Windows\System\HGvuGyI.exe
  C:\Windows\System\HGvuGyI.exe
  2⤵
  PID:2940
- C:\Windows\System\gtupzOW.exe
  C:\Windows\System\gtupzOW.exe
  2⤵
  PID:3220
- C:\Windows\System\OeBuJum.exe
  C:\Windows\System\OeBuJum.exe
  2⤵
  PID:3136
- C:\Windows\System\YiLWHzh.exe
  C:\Windows\System\YiLWHzh.exe
  2⤵
  PID:2840
- C:\Windows\System\IsNdoKY.exe
  C:\Windows\System\IsNdoKY.exe
  2⤵
  PID:3120
- C:\Windows\System\xVXxxke.exe
  C:\Windows\System\xVXxxke.exe
  2⤵
  PID:3304
- C:\Windows\System\lDVEAgq.exe
  C:\Windows\System\lDVEAgq.exe
  2⤵
  PID:3324
- C:\Windows\System\fIfTidw.exe
  C:\Windows\System\fIfTidw.exe
  2⤵
  PID:3400
- C:\Windows\System\faVMyUa.exe
  C:\Windows\System\faVMyUa.exe
  2⤵
  PID:3476
- C:\Windows\System\YvIpabu.exe
  C:\Windows\System\YvIpabu.exe
  2⤵
  PID:3556
- C:\Windows\System\hbMZtYc.exe
  C:\Windows\System\hbMZtYc.exe
  2⤵
  PID:3544
- C:\Windows\System\qyoZkkA.exe
  C:\Windows\System\qyoZkkA.exe
  2⤵
  PID:3656
- C:\Windows\System\vPwQrcE.exe
  C:\Windows\System\vPwQrcE.exe
  2⤵
  PID:3816
- C:\Windows\System\PfaaePy.exe
  C:\Windows\System\PfaaePy.exe
  2⤵
  PID:3520
- C:\Windows\System\qtEAyiY.exe
  C:\Windows\System\qtEAyiY.exe
  2⤵
  PID:3456
- C:\Windows\System\lgxRlNj.exe
  C:\Windows\System\lgxRlNj.exe
  2⤵
  PID:3644
- C:\Windows\System\lPwbDZN.exe
  C:\Windows\System\lPwbDZN.exe
  2⤵
  PID:2320
- C:\Windows\System\RosJISd.exe
  C:\Windows\System\RosJISd.exe
  2⤵
  PID:3712
- C:\Windows\System\UMzoNKT.exe
  C:\Windows\System\UMzoNKT.exe
  2⤵
  PID:3872
- C:\Windows\System\kwqaBay.exe
  C:\Windows\System\kwqaBay.exe
  2⤵
  PID:4080
- C:\Windows\System\nVTRmKB.exe
  C:\Windows\System\nVTRmKB.exe
  2⤵
  PID:1248
- C:\Windows\System\whSGLYY.exe
  C:\Windows\System\whSGLYY.exe
  2⤵
  PID:2788
- C:\Windows\System\EWhTYZM.exe
  C:\Windows\System\EWhTYZM.exe
  2⤵
  PID:1352
- C:\Windows\System\TNLeSyX.exe
  C:\Windows\System\TNLeSyX.exe
  2⤵
  PID:4024
- C:\Windows\System\nZRcjOb.exe
  C:\Windows\System\nZRcjOb.exe
  2⤵
  PID:2744
- C:\Windows\System\TnHjQzh.exe
  C:\Windows\System\TnHjQzh.exe
  2⤵
  PID:3260
- C:\Windows\System\ZVOkzZQ.exe
  C:\Windows\System\ZVOkzZQ.exe
  2⤵
  PID:3168
- C:\Windows\System\OtkyRyk.exe
  C:\Windows\System\OtkyRyk.exe
  2⤵
  PID:3892
- C:\Windows\System\svqrCVL.exe
  C:\Windows\System\svqrCVL.exe
  2⤵
  PID:3884
- C:\Windows\System\tvshLVR.exe
  C:\Windows\System\tvshLVR.exe
  2⤵
  PID:3908
- C:\Windows\System\zTZRNha.exe
  C:\Windows\System\zTZRNha.exe
  2⤵
  PID:3944
- C:\Windows\System\YQkWgTk.exe
  C:\Windows\System\YQkWgTk.exe
  2⤵
  PID:2824
- C:\Windows\System\OBuyYxj.exe
  C:\Windows\System\OBuyYxj.exe
  2⤵
  PID:1896
- C:\Windows\System\rgNXoWq.exe
  C:\Windows\System\rgNXoWq.exe
  2⤵
  PID:3424
- C:\Windows\System\qnnwkNP.exe
  C:\Windows\System\qnnwkNP.exe
  2⤵
  PID:1020
- C:\Windows\System\dJkzQDH.exe
  C:\Windows\System\dJkzQDH.exe
  2⤵
  PID:3740
- C:\Windows\System\fhXtFGJ.exe
  C:\Windows\System\fhXtFGJ.exe
  2⤵
  PID:4036
- C:\Windows\System\PCkxVgY.exe
  C:\Windows\System\PCkxVgY.exe
  2⤵
  PID:2832
- C:\Windows\System\bqvrEWU.exe
  C:\Windows\System\bqvrEWU.exe
  2⤵
  PID:3188
- C:\Windows\System\ourTGea.exe
  C:\Windows\System\ourTGea.exe
  2⤵
  PID:3440
- C:\Windows\System\HpoeNnc.exe
  C:\Windows\System\HpoeNnc.exe
  2⤵
  PID:3796
- C:\Windows\System\tiSdAqP.exe
  C:\Windows\System\tiSdAqP.exe
  2⤵
  PID:2440
- C:\Windows\System\rWHJpqF.exe
  C:\Windows\System\rWHJpqF.exe
  2⤵
  PID:1532
- C:\Windows\System\ZfvdilV.exe
  C:\Windows\System\ZfvdilV.exe
  2⤵
  PID:2076
- C:\Windows\System\MfTAbNQ.exe
  C:\Windows\System\MfTAbNQ.exe
  2⤵
  PID:1672
- C:\Windows\System\kMErJzs.exe
  C:\Windows\System\kMErJzs.exe
  2⤵
  PID:3868
- C:\Windows\System\KSanwcD.exe
  C:\Windows\System\KSanwcD.exe
  2⤵
  PID:2408
- C:\Windows\System\hJpSjHL.exe
  C:\Windows\System\hJpSjHL.exe
  2⤵
  PID:3732
- C:\Windows\System\qFgSxAF.exe
  C:\Windows\System\qFgSxAF.exe
  2⤵
  PID:2872
- C:\Windows\System\jnwBcKV.exe
  C:\Windows\System\jnwBcKV.exe
  2⤵
  PID:3296
- C:\Windows\System\wcNGFFe.exe
  C:\Windows\System\wcNGFFe.exe
  2⤵
  PID:4032
- C:\Windows\System\FTjCzfE.exe
  C:\Windows\System\FTjCzfE.exe
  2⤵
  PID:2644
- C:\Windows\System\pxhSTWD.exe
  C:\Windows\System\pxhSTWD.exe
  2⤵
  PID:4020
- C:\Windows\System\rakCeJH.exe
  C:\Windows\System\rakCeJH.exe
  2⤵
  PID:2724
- C:\Windows\System\GDZdiYE.exe
  C:\Windows\System\GDZdiYE.exe
  2⤵
  PID:4068
- C:\Windows\System\lCibXjf.exe
  C:\Windows\System\lCibXjf.exe
  2⤵
  PID:1976
- C:\Windows\System\oNmHcGL.exe
  C:\Windows\System\oNmHcGL.exe
  2⤵
  PID:3184
- C:\Windows\System\USlgsaY.exe
  C:\Windows\System\USlgsaY.exe
  2⤵
  PID:3784
- C:\Windows\System\JgXYWvj.exe
  C:\Windows\System\JgXYWvj.exe
  2⤵
  PID:1772
- C:\Windows\System\zBtoice.exe
  C:\Windows\System\zBtoice.exe
  2⤵
  PID:4112
- C:\Windows\System\lLnsGGV.exe
  C:\Windows\System\lLnsGGV.exe
  2⤵
  PID:4128
- C:\Windows\System\pSUIpcR.exe
  C:\Windows\System\pSUIpcR.exe
  2⤵
  PID:4152
- C:\Windows\System\ExRCScf.exe
  C:\Windows\System\ExRCScf.exe
  2⤵
  PID:4168
- C:\Windows\System\IxySzyd.exe
  C:\Windows\System\IxySzyd.exe
  2⤵
  PID:4188
- C:\Windows\System\qaLLfSS.exe
  C:\Windows\System\qaLLfSS.exe
  2⤵
  PID:4204
- C:\Windows\System\pMOxtfL.exe
  C:\Windows\System\pMOxtfL.exe
  2⤵
  PID:4224
- C:\Windows\System\jgNwLSj.exe
  C:\Windows\System\jgNwLSj.exe
  2⤵
  PID:4244
- C:\Windows\System\tMjSPvz.exe
  C:\Windows\System\tMjSPvz.exe
  2⤵
  PID:4260
- C:\Windows\System\LslPZIG.exe
  C:\Windows\System\LslPZIG.exe
  2⤵
  PID:4276
- C:\Windows\System\UzZNsJg.exe
  C:\Windows\System\UzZNsJg.exe
  2⤵
  PID:4300
- C:\Windows\System\gBnBpUX.exe
  C:\Windows\System\gBnBpUX.exe
  2⤵
  PID:4328
- C:\Windows\System\KSkQrKP.exe
  C:\Windows\System\KSkQrKP.exe
  2⤵
  PID:4344
- C:\Windows\System\wBBtzjL.exe
  C:\Windows\System\wBBtzjL.exe
  2⤵
  PID:4360
- C:\Windows\System\hTUKhqi.exe
  C:\Windows\System\hTUKhqi.exe
  2⤵
  PID:4380
- C:\Windows\System\nKPeNGi.exe
  C:\Windows\System\nKPeNGi.exe
  2⤵
  PID:4396
- C:\Windows\System\LJNZkSy.exe
  C:\Windows\System\LJNZkSy.exe
  2⤵
  PID:4416
- C:\Windows\System\dJuUEYT.exe
  C:\Windows\System\dJuUEYT.exe
  2⤵
  PID:4436
- C:\Windows\System\fhPQrxL.exe
  C:\Windows\System\fhPQrxL.exe
  2⤵
  PID:4468
- C:\Windows\System\xNbzQQB.exe
  C:\Windows\System\xNbzQQB.exe
  2⤵
  PID:4484
- C:\Windows\System\rWkemWg.exe
  C:\Windows\System\rWkemWg.exe
  2⤵
  PID:4500
- C:\Windows\System\mzpwVHf.exe
  C:\Windows\System\mzpwVHf.exe
  2⤵
  PID:4524
- C:\Windows\System\aoRCvJY.exe
  C:\Windows\System\aoRCvJY.exe
  2⤵
  PID:4544
- C:\Windows\System\bndfzIo.exe
  C:\Windows\System\bndfzIo.exe
  2⤵
  PID:4560
- C:\Windows\System\AwojpcV.exe
  C:\Windows\System\AwojpcV.exe
  2⤵
  PID:4576
- C:\Windows\System\tSegiqu.exe
  C:\Windows\System\tSegiqu.exe
  2⤵
  PID:4596
- C:\Windows\System\Ektfpvv.exe
  C:\Windows\System\Ektfpvv.exe
  2⤵
  PID:4620
- C:\Windows\System\ueisjGH.exe
  C:\Windows\System\ueisjGH.exe
  2⤵
  PID:4640
- C:\Windows\System\YPyiEfc.exe
  C:\Windows\System\YPyiEfc.exe
  2⤵
  PID:4656
- C:\Windows\System\owaQqqb.exe
  C:\Windows\System\owaQqqb.exe
  2⤵
  PID:4672
- C:\Windows\System\IhNZFVo.exe
  C:\Windows\System\IhNZFVo.exe
  2⤵
  PID:4688
- C:\Windows\System\iPULoGE.exe
  C:\Windows\System\iPULoGE.exe
  2⤵
  PID:4708
- C:\Windows\System\kFmGJJK.exe
  C:\Windows\System\kFmGJJK.exe
  2⤵
  PID:4724
- C:\Windows\System\TWurHuE.exe
  C:\Windows\System\TWurHuE.exe
  2⤵
  PID:4744
- C:\Windows\System\IrTFJKf.exe
  C:\Windows\System\IrTFJKf.exe
  2⤵
  PID:4760
- C:\Windows\System\TCYZWOB.exe
  C:\Windows\System\TCYZWOB.exe
  2⤵
  PID:4792
- C:\Windows\System\sJMCNYt.exe
  C:\Windows\System\sJMCNYt.exe
  2⤵
  PID:4808
- C:\Windows\System\JUHdbmO.exe
  C:\Windows\System\JUHdbmO.exe
  2⤵
  PID:4832
- C:\Windows\System\dbPOYxd.exe
  C:\Windows\System\dbPOYxd.exe
  2⤵
  PID:4852
- C:\Windows\System\BiVvdwS.exe
  C:\Windows\System\BiVvdwS.exe
  2⤵
  PID:4908
- C:\Windows\System\lVZHTyU.exe
  C:\Windows\System\lVZHTyU.exe
  2⤵
  PID:4924
- C:\Windows\System\rxQacle.exe
  C:\Windows\System\rxQacle.exe
  2⤵
  PID:4940
- C:\Windows\System\uwTkxjo.exe
  C:\Windows\System\uwTkxjo.exe
  2⤵
  PID:4956
- C:\Windows\System\DdaHePX.exe
  C:\Windows\System\DdaHePX.exe
  2⤵
  PID:4972
- C:\Windows\System\aqvaObi.exe
  C:\Windows\System\aqvaObi.exe
  2⤵
  PID:4988
- C:\Windows\System\ONrIkZx.exe
  C:\Windows\System\ONrIkZx.exe
  2⤵
  PID:5004
- C:\Windows\System\pVqjDgb.exe
  C:\Windows\System\pVqjDgb.exe
  2⤵
  PID:5024
- C:\Windows\System\dFWFitF.exe
  C:\Windows\System\dFWFitF.exe
  2⤵
  PID:5044
- C:\Windows\System\umVPDwl.exe
  C:\Windows\System\umVPDwl.exe
  2⤵
  PID:5060
- C:\Windows\System\JMEVvFZ.exe
  C:\Windows\System\JMEVvFZ.exe
  2⤵
  PID:5076
- C:\Windows\System\aEUWFAp.exe
  C:\Windows\System\aEUWFAp.exe
  2⤵
  PID:5100
- C:\Windows\System\EdfgOKc.exe
  C:\Windows\System\EdfgOKc.exe
  2⤵
  PID:5116
- C:\Windows\System\vjpSaOj.exe
  C:\Windows\System\vjpSaOj.exe
  2⤵
  PID:2220
- C:\Windows\System\OtmdXul.exe
  C:\Windows\System\OtmdXul.exe
  2⤵
  PID:4148
- C:\Windows\System\tACkiDz.exe
  C:\Windows\System\tACkiDz.exe
  2⤵
  PID:4212
- C:\Windows\System\ShRqWmP.exe
  C:\Windows\System\ShRqWmP.exe
  2⤵
  PID:4216
- C:\Windows\System\vdLgjAF.exe
  C:\Windows\System\vdLgjAF.exe
  2⤵
  PID:3936
- C:\Windows\System\NjeYlzK.exe
  C:\Windows\System\NjeYlzK.exe
  2⤵
  PID:4124
- C:\Windows\System\vEQNhhb.exe
  C:\Windows\System\vEQNhhb.exe
  2⤵
  PID:4368
- C:\Windows\System\mrUduPd.exe
  C:\Windows\System\mrUduPd.exe
  2⤵
  PID:4408
- C:\Windows\System\lzZNRgk.exe
  C:\Windows\System\lzZNRgk.exe
  2⤵
  PID:4448
- C:\Windows\System\MZNrKJW.exe
  C:\Windows\System\MZNrKJW.exe
  2⤵
  PID:4236
- C:\Windows\System\BMCoCcs.exe
  C:\Windows\System\BMCoCcs.exe
  2⤵
  PID:4452
- C:\Windows\System\HGypRll.exe
  C:\Windows\System\HGypRll.exe
  2⤵
  PID:4492
- C:\Windows\System\JmADfgp.exe
  C:\Windows\System\JmADfgp.exe
  2⤵
  PID:4540
- C:\Windows\System\MQvoUeK.exe
  C:\Windows\System\MQvoUeK.exe
  2⤵
  PID:4196
- C:\Windows\System\dwyUiQb.exe
  C:\Windows\System\dwyUiQb.exe
  2⤵
  PID:4308
- C:\Windows\System\brwQXxc.exe
  C:\Windows\System\brwQXxc.exe
  2⤵
  PID:4160
- C:\Windows\System\YvspGNd.exe
  C:\Windows\System\YvspGNd.exe
  2⤵
  PID:4800
- C:\Windows\System\alRorIf.exe
  C:\Windows\System\alRorIf.exe
  2⤵
  PID:4584
- C:\Windows\System\gUPDLkt.exe
  C:\Windows\System\gUPDLkt.exe
  2⤵
  PID:4388
- C:\Windows\System\NIeuHDm.exe
  C:\Windows\System\NIeuHDm.exe
  2⤵
  PID:4704
- C:\Windows\System\fZjrgws.exe
  C:\Windows\System\fZjrgws.exe
  2⤵
  PID:4740
- C:\Windows\System\ghYbDJl.exe
  C:\Windows\System\ghYbDJl.exe
  2⤵
  PID:4892
- C:\Windows\System\zRsmVtq.exe
  C:\Windows\System\zRsmVtq.exe
  2⤵
  PID:4788
- C:\Windows\System\MRjhRrd.exe
  C:\Windows\System\MRjhRrd.exe
  2⤵
  PID:4824
- C:\Windows\System\zdfUIun.exe
  C:\Windows\System\zdfUIun.exe
  2⤵
  PID:4864
- C:\Windows\System\tfSuNIr.exe
  C:\Windows\System\tfSuNIr.exe
  2⤵
  PID:4632
- C:\Windows\System\oIYtDlX.exe
  C:\Windows\System\oIYtDlX.exe
  2⤵
  PID:4880
- C:\Windows\System\CNbYPdw.exe
  C:\Windows\System\CNbYPdw.exe
  2⤵
  PID:4948
- C:\Windows\System\YBfubdY.exe
  C:\Windows\System\YBfubdY.exe
  2⤵
  PID:5012
- C:\Windows\System\QMXKBUE.exe
  C:\Windows\System\QMXKBUE.exe
  2⤵
  PID:4100
- C:\Windows\System\rDJPXZf.exe
  C:\Windows\System\rDJPXZf.exe
  2⤵
  PID:3700
- C:\Windows\System\GLMFLWm.exe
  C:\Windows\System\GLMFLWm.exe
  2⤵
  PID:3920
- C:\Windows\System\fNOiubO.exe
  C:\Windows\System\fNOiubO.exe
  2⤵
  PID:4336
- C:\Windows\System\WbMloOY.exe
  C:\Windows\System\WbMloOY.exe
  2⤵
  PID:4444
- C:\Windows\System\lOtcXTJ.exe
  C:\Windows\System\lOtcXTJ.exe
  2⤵
  PID:5040
- C:\Windows\System\zitWEMs.exe
  C:\Windows\System\zitWEMs.exe
  2⤵
  PID:4536
- C:\Windows\System\UnLFAAW.exe
  C:\Windows\System\UnLFAAW.exe
  2⤵
  PID:2984
- C:\Windows\System\ydxZNVj.exe
  C:\Windows\System\ydxZNVj.exe
  2⤵
  PID:4144
- C:\Windows\System\wXeMygo.exe
  C:\Windows\System\wXeMygo.exe
  2⤵
  PID:4404
- C:\Windows\System\mjbAZXr.exe
  C:\Windows\System\mjbAZXr.exe
  2⤵
  PID:3848
- C:\Windows\System\cSBiVcR.exe
  C:\Windows\System\cSBiVcR.exe
  2⤵
  PID:4648
- C:\Windows\System\qegpojz.exe
  C:\Windows\System\qegpojz.exe
  2⤵
  PID:4716
- C:\Windows\System\nFpyvKQ.exe
  C:\Windows\System\nFpyvKQ.exe
  2⤵
  PID:4428
- C:\Windows\System\vJTXMMo.exe
  C:\Windows\System\vJTXMMo.exe
  2⤵
  PID:4272
- C:\Windows\System\SCNjDfD.exe
  C:\Windows\System\SCNjDfD.exe
  2⤵
  PID:4756
- C:\Windows\System\RiOMJyy.exe
  C:\Windows\System\RiOMJyy.exe
  2⤵
  PID:4848
- C:\Windows\System\WPABVxJ.exe
  C:\Windows\System\WPABVxJ.exe
  2⤵
  PID:4556
- C:\Windows\System\NnCxEzG.exe
  C:\Windows\System\NnCxEzG.exe
  2⤵
  PID:4628
- C:\Windows\System\NosZBpg.exe
  C:\Windows\System\NosZBpg.exe
  2⤵
  PID:4776
- C:\Windows\System\IYtcYdJ.exe
  C:\Windows\System\IYtcYdJ.exe
  2⤵
  PID:4896
- C:\Windows\System\uYhDUcC.exe
  C:\Windows\System\uYhDUcC.exe
  2⤵
  PID:4872
- C:\Windows\System\JAhlAsx.exe
  C:\Windows\System\JAhlAsx.exe
  2⤵
  PID:4108
- C:\Windows\System\kEBoECk.exe
  C:\Windows\System\kEBoECk.exe
  2⤵
  PID:4240
- C:\Windows\System\OIdqokM.exe
  C:\Windows\System\OIdqokM.exe
  2⤵
  PID:5072
- C:\Windows\System\xKycXLb.exe
  C:\Windows\System\xKycXLb.exe
  2⤵
  PID:4376
- C:\Windows\System\xlEahov.exe
  C:\Windows\System\xlEahov.exe
  2⤵
  PID:5000
- C:\Windows\System\rcPHznv.exe
  C:\Windows\System\rcPHznv.exe
  2⤵
  PID:4696
- C:\Windows\System\WdDFKtR.exe
  C:\Windows\System\WdDFKtR.exe
  2⤵
  PID:4508
- C:\Windows\System\LNeMKTl.exe
  C:\Windows\System\LNeMKTl.exe
  2⤵
  PID:4604
- C:\Windows\System\wPrVJJM.exe
  C:\Windows\System\wPrVJJM.exe
  2⤵
  PID:4780
- C:\Windows\System\vujWuhz.exe
  C:\Windows\System\vujWuhz.exe
  2⤵
  PID:4844
- C:\Windows\System\byVYQoe.exe
  C:\Windows\System\byVYQoe.exe
  2⤵
  PID:4752
- C:\Windows\System\IQBtELt.exe
  C:\Windows\System\IQBtELt.exe
  2⤵
  PID:4664
- C:\Windows\System\gCQvZsy.exe
  C:\Windows\System\gCQvZsy.exe
  2⤵
  PID:2576
- C:\Windows\System\EXRKUIH.exe
  C:\Windows\System\EXRKUIH.exe
  2⤵
  PID:4288
- C:\Windows\System\WZKpYvD.exe
  C:\Windows\System\WZKpYvD.exe
  2⤵
  PID:4652
- C:\Windows\System\hawqszi.exe
  C:\Windows\System\hawqszi.exe
  2⤵
  PID:4136
- C:\Windows\System\XOzuWpP.exe
  C:\Windows\System\XOzuWpP.exe
  2⤵
  PID:4900
- C:\Windows\System\pSQqsSS.exe
  C:\Windows\System\pSQqsSS.exe
  2⤵
  PID:4284
- C:\Windows\System\PnPFKwu.exe
  C:\Windows\System\PnPFKwu.exe
  2⤵
  PID:5124
- C:\Windows\System\DfxRXTS.exe
  C:\Windows\System\DfxRXTS.exe
  2⤵
  PID:5140
- C:\Windows\System\DpORfuE.exe
  C:\Windows\System\DpORfuE.exe
  2⤵
  PID:5160
- C:\Windows\System\UFCaCNu.exe
  C:\Windows\System\UFCaCNu.exe
  2⤵
  PID:5176
- C:\Windows\System\rhZYjZd.exe
  C:\Windows\System\rhZYjZd.exe
  2⤵
  PID:5196
- C:\Windows\System\bquugBh.exe
  C:\Windows\System\bquugBh.exe
  2⤵
  PID:5216
- C:\Windows\System\gXlomEi.exe
  C:\Windows\System\gXlomEi.exe
  2⤵
  PID:5232
- C:\Windows\System\XCjSVyc.exe
  C:\Windows\System\XCjSVyc.exe
  2⤵
  PID:5252
- C:\Windows\System\ZvHPyuF.exe
  C:\Windows\System\ZvHPyuF.exe
  2⤵
  PID:5272
- C:\Windows\System\NCNExJY.exe
  C:\Windows\System\NCNExJY.exe
  2⤵
  PID:5292
- C:\Windows\System\UGVAxdp.exe
  C:\Windows\System\UGVAxdp.exe
  2⤵
  PID:5308
- C:\Windows\System\GvqHEQW.exe
  C:\Windows\System\GvqHEQW.exe
  2⤵
  PID:5324
- C:\Windows\System\NcDCdok.exe
  C:\Windows\System\NcDCdok.exe
  2⤵
  PID:5340
- C:\Windows\System\mFKMhAk.exe
  C:\Windows\System\mFKMhAk.exe
  2⤵
  PID:5356
- C:\Windows\System\ihsZtGJ.exe
  C:\Windows\System\ihsZtGJ.exe
  2⤵
  PID:5376
- C:\Windows\System\ZuNIsbT.exe
  C:\Windows\System\ZuNIsbT.exe
  2⤵
  PID:5396
- C:\Windows\System\UoSnsiG.exe
  C:\Windows\System\UoSnsiG.exe
  2⤵
  PID:5416
- C:\Windows\System\Cjpsoer.exe
  C:\Windows\System\Cjpsoer.exe
  2⤵
  PID:5436
- C:\Windows\System\vOjjGub.exe
  C:\Windows\System\vOjjGub.exe
  2⤵
  PID:5452
- C:\Windows\System\exCaphx.exe
  C:\Windows\System\exCaphx.exe
  2⤵
  PID:5532
- C:\Windows\System\nYNpern.exe
  C:\Windows\System\nYNpern.exe
  2⤵
  PID:5548
- C:\Windows\System\NbfPGvF.exe
  C:\Windows\System\NbfPGvF.exe
  2⤵
  PID:5568
- C:\Windows\System\kzQuXWx.exe
  C:\Windows\System\kzQuXWx.exe
  2⤵
  PID:5588
- C:\Windows\System\lUCjbfs.exe
  C:\Windows\System\lUCjbfs.exe
  2⤵
  PID:5608
- C:\Windows\System\OJLLVTy.exe
  C:\Windows\System\OJLLVTy.exe
  2⤵
  PID:5624
- C:\Windows\System\TllPcfL.exe
  C:\Windows\System\TllPcfL.exe
  2⤵
  PID:5640
- C:\Windows\System\GfIFpwt.exe
  C:\Windows\System\GfIFpwt.exe
  2⤵
  PID:5660
- C:\Windows\System\AmvFHHa.exe
  C:\Windows\System\AmvFHHa.exe
  2⤵
  PID:5676
- C:\Windows\System\HDYbCsd.exe
  C:\Windows\System\HDYbCsd.exe
  2⤵
  PID:5692
- C:\Windows\System\KlUeLGq.exe
  C:\Windows\System\KlUeLGq.exe
  2⤵
  PID:5708
- C:\Windows\System\fAdrmRL.exe
  C:\Windows\System\fAdrmRL.exe
  2⤵
  PID:5724
- C:\Windows\System\PqbEoKX.exe
  C:\Windows\System\PqbEoKX.exe
  2⤵
  PID:5740
- C:\Windows\System\pJvlNgG.exe
  C:\Windows\System\pJvlNgG.exe
  2⤵
  PID:5756
- C:\Windows\System\ANnGgbl.exe
  C:\Windows\System\ANnGgbl.exe
  2⤵
  PID:5772
- C:\Windows\System\ohWfoEU.exe
  C:\Windows\System\ohWfoEU.exe
  2⤵
  PID:5792
- C:\Windows\System\ufSAPRs.exe
  C:\Windows\System\ufSAPRs.exe
  2⤵
  PID:5808
- C:\Windows\System\Hziabep.exe
  C:\Windows\System\Hziabep.exe
  2⤵
  PID:5828
- C:\Windows\System\JTtddrS.exe
  C:\Windows\System\JTtddrS.exe
  2⤵
  PID:5848
- C:\Windows\System\lGIsOhu.exe
  C:\Windows\System\lGIsOhu.exe
  2⤵
  PID:5868
- C:\Windows\System\weWovNz.exe
  C:\Windows\System\weWovNz.exe
  2⤵
  PID:5908
- C:\Windows\System\tnRprmF.exe
  C:\Windows\System\tnRprmF.exe
  2⤵
  PID:5932
- C:\Windows\System\IneyLVF.exe
  C:\Windows\System\IneyLVF.exe
  2⤵
  PID:5952
- C:\Windows\System\kFbDRIM.exe
  C:\Windows\System\kFbDRIM.exe
  2⤵
  PID:5972
- C:\Windows\System\wEniStj.exe
  C:\Windows\System\wEniStj.exe
  2⤵
  PID:6008
- C:\Windows\System\IGAFzBf.exe
  C:\Windows\System\IGAFzBf.exe
  2⤵
  PID:6024
- C:\Windows\System\UjWMkSI.exe
  C:\Windows\System\UjWMkSI.exe
  2⤵
  PID:6048
- C:\Windows\System\xWFJKGM.exe
  C:\Windows\System\xWFJKGM.exe
  2⤵
  PID:6064
- C:\Windows\System\UThyjLs.exe
  C:\Windows\System\UThyjLs.exe
  2⤵
  PID:6084
- C:\Windows\System\aAsFjHn.exe
  C:\Windows\System\aAsFjHn.exe
  2⤵
  PID:6124
- C:\Windows\System\QbPojKu.exe
  C:\Windows\System\QbPojKu.exe
  2⤵
  PID:6140
- C:\Windows\System\MnNLEdx.exe
  C:\Windows\System\MnNLEdx.exe
  2⤵
  PID:5136
- C:\Windows\System\JQBTIiR.exe
  C:\Windows\System\JQBTIiR.exe
  2⤵
  PID:5212
- C:\Windows\System\hRokaKE.exe
  C:\Windows\System\hRokaKE.exe
  2⤵
  PID:5244
- C:\Windows\System\nPYfYBT.exe
  C:\Windows\System\nPYfYBT.exe
  2⤵
  PID:5320
- C:\Windows\System\ChINOmK.exe
  C:\Windows\System\ChINOmK.exe
  2⤵
  PID:5388
- C:\Windows\System\ZFfysft.exe
  C:\Windows\System\ZFfysft.exe
  2⤵
  PID:5428
- C:\Windows\System\IStvFzV.exe
  C:\Windows\System\IStvFzV.exe
  2⤵
  PID:5108
- C:\Windows\System\HrjxFgU.exe
  C:\Windows\System\HrjxFgU.exe
  2⤵
  PID:5472
- C:\Windows\System\HNocoFm.exe
  C:\Windows\System\HNocoFm.exe
  2⤵
  PID:4868
- C:\Windows\System\nZwfPLd.exe
  C:\Windows\System\nZwfPLd.exe
  2⤵
  PID:5480
- C:\Windows\System\DVWpOJB.exe
  C:\Windows\System\DVWpOJB.exe
  2⤵
  PID:5148
- C:\Windows\System\bKIbWba.exe
  C:\Windows\System\bKIbWba.exe
  2⤵
  PID:5260
- C:\Windows\System\dSWGUZa.exe
  C:\Windows\System\dSWGUZa.exe
  2⤵
  PID:5512
- C:\Windows\System\TKDlnWS.exe
  C:\Windows\System\TKDlnWS.exe
  2⤵
  PID:5092
- C:\Windows\System\PYKsEtg.exe
  C:\Windows\System\PYKsEtg.exe
  2⤵
  PID:4016
- C:\Windows\System\jVHBzGs.exe
  C:\Windows\System\jVHBzGs.exe
  2⤵
  PID:5188
- C:\Windows\System\ScLzQFo.exe
  C:\Windows\System\ScLzQFo.exe
  2⤵
  PID:5268
- C:\Windows\System\VhzBQpZ.exe
  C:\Windows\System\VhzBQpZ.exe
  2⤵
  PID:5364
- C:\Windows\System\KQXmpvD.exe
  C:\Windows\System\KQXmpvD.exe
  2⤵
  PID:5448
- C:\Windows\System\AvxzmCv.exe
  C:\Windows\System\AvxzmCv.exe
  2⤵
  PID:5556
- C:\Windows\System\BQWrsKe.exe
  C:\Windows\System\BQWrsKe.exe
  2⤵
  PID:5668
- C:\Windows\System\BuUKatm.exe
  C:\Windows\System\BuUKatm.exe
  2⤵
  PID:5732
- C:\Windows\System\krBBkmp.exe
  C:\Windows\System\krBBkmp.exe
  2⤵
  PID:5844
- C:\Windows\System\WTKtPow.exe
  C:\Windows\System\WTKtPow.exe
  2⤵
  PID:5784
- C:\Windows\System\njKreic.exe
  C:\Windows\System\njKreic.exe
  2⤵
  PID:5824
- C:\Windows\System\rwKjHmI.exe
  C:\Windows\System\rwKjHmI.exe
  2⤵
  PID:5584
- C:\Windows\System\BDLkdhP.exe
  C:\Windows\System\BDLkdhP.exe
  2⤵
  PID:5876
- C:\Windows\System\aNQHLkF.exe
  C:\Windows\System\aNQHLkF.exe
  2⤵
  PID:5892
- C:\Windows\System\gJoNyDe.exe
  C:\Windows\System\gJoNyDe.exe
  2⤵
  PID:5648
- C:\Windows\System\jygKODe.exe
  C:\Windows\System\jygKODe.exe
  2⤵
  PID:5540
- C:\Windows\System\dxTFaTH.exe
  C:\Windows\System\dxTFaTH.exe
  2⤵
  PID:6004
- C:\Windows\System\dQynZFP.exe
  C:\Windows\System\dQynZFP.exe
  2⤵
  PID:6072
- C:\Windows\System\oRqcjhn.exe
  C:\Windows\System\oRqcjhn.exe
  2⤵
  PID:5964
- C:\Windows\System\QbQEGBX.exe
  C:\Windows\System\QbQEGBX.exe
  2⤵
  PID:5864
- C:\Windows\System\cigbGPW.exe
  C:\Windows\System\cigbGPW.exe
  2⤵
  PID:6020
- C:\Windows\System\dkdcdJs.exe
  C:\Windows\System\dkdcdJs.exe
  2⤵
  PID:6100
- C:\Windows\System\XhqBZNx.exe
  C:\Windows\System\XhqBZNx.exe
  2⤵
  PID:6136
- C:\Windows\System\iHCllKg.exe
  C:\Windows\System\iHCllKg.exe
  2⤵
  PID:6120
- C:\Windows\System\hUaDOuN.exe
  C:\Windows\System\hUaDOuN.exe
  2⤵
  PID:5424
- C:\Windows\System\fGujAmN.exe
  C:\Windows\System\fGujAmN.exe
  2⤵
  PID:5248
- C:\Windows\System\TgAEEVd.exe
  C:\Windows\System\TgAEEVd.exe
  2⤵
  PID:5464
- C:\Windows\System\YVgawLm.exe
  C:\Windows\System\YVgawLm.exe
  2⤵
  PID:4608
- C:\Windows\System\XbRSBKs.exe
  C:\Windows\System\XbRSBKs.exe
  2⤵
  PID:5384
- C:\Windows\System\xyaGEoN.exe
  C:\Windows\System\xyaGEoN.exe
  2⤵
  PID:5496
- C:\Windows\System\zWHIbky.exe
  C:\Windows\System\zWHIbky.exe
  2⤵
  PID:4984
- C:\Windows\System\DYQPGQm.exe
  C:\Windows\System\DYQPGQm.exe
  2⤵
  PID:5336
- C:\Windows\System\mQgMMve.exe
  C:\Windows\System\mQgMMve.exe
  2⤵
  PID:5404
- C:\Windows\System\kjatdPp.exe
  C:\Windows\System\kjatdPp.exe
  2⤵
  PID:4668
- C:\Windows\System\lepRXFS.exe
  C:\Windows\System\lepRXFS.exe
  2⤵
  PID:5700
- C:\Windows\System\muPxuJU.exe
  C:\Windows\System\muPxuJU.exe
  2⤵
  PID:5632
- C:\Windows\System\oQqwxja.exe
  C:\Windows\System\oQqwxja.exe
  2⤵
  PID:5800
- C:\Windows\System\lekcrAo.exe
  C:\Windows\System\lekcrAo.exe
  2⤵
  PID:5860
- C:\Windows\System\ayJpOzU.exe
  C:\Windows\System\ayJpOzU.exe
  2⤵
  PID:5900
- C:\Windows\System\fGfaNeD.exe
  C:\Windows\System\fGfaNeD.exe
  2⤵
  PID:5984
- C:\Windows\System\feXAlCJ.exe
  C:\Windows\System\feXAlCJ.exe
  2⤵
  PID:5904
- C:\Windows\System\qOJXEuw.exe
  C:\Windows\System\qOJXEuw.exe
  2⤵
  PID:6036
- C:\Windows\System\SVTrnsj.exe
  C:\Windows\System\SVTrnsj.exe
  2⤵
  PID:5992
- C:\Windows\System\mTKOzdo.exe
  C:\Windows\System\mTKOzdo.exe
  2⤵
  PID:6000
- C:\Windows\System\EhIlobs.exe
  C:\Windows\System\EhIlobs.exe
  2⤵
  PID:5132
- C:\Windows\System\FnyeAUj.exe
  C:\Windows\System\FnyeAUj.exe
  2⤵
  PID:5492
- C:\Windows\System\ZgLltRN.exe
  C:\Windows\System\ZgLltRN.exe
  2⤵
  PID:5056
- C:\Windows\System\wReZMjW.exe
  C:\Windows\System\wReZMjW.exe
  2⤵
  PID:6108
- C:\Windows\System\hZLOHZf.exe
  C:\Windows\System\hZLOHZf.exe
  2⤵
  PID:5924
- C:\Windows\System\zMVFlVn.exe
  C:\Windows\System\zMVFlVn.exe
  2⤵
  PID:5604
- C:\Windows\System\eHyDnZX.exe
  C:\Windows\System\eHyDnZX.exe
  2⤵
  PID:4568
- C:\Windows\System\OtaBhFk.exe
  C:\Windows\System\OtaBhFk.exe
  2⤵
  PID:5780
- C:\Windows\System\QYuboOv.exe
  C:\Windows\System\QYuboOv.exe
  2⤵
  PID:5684
- C:\Windows\System\NPaNHOv.exe
  C:\Windows\System\NPaNHOv.exe
  2⤵
  PID:5560
- C:\Windows\System\BrbHtiM.exe
  C:\Windows\System\BrbHtiM.exe
  2⤵
  PID:5804
- C:\Windows\System\qzbCvry.exe
  C:\Windows\System\qzbCvry.exe
  2⤵
  PID:5204
- C:\Windows\System\OHsLeqA.exe
  C:\Windows\System\OHsLeqA.exe
  2⤵
  PID:5884
- C:\Windows\System\lmypjiW.exe
  C:\Windows\System\lmypjiW.exe
  2⤵
  PID:5228
- C:\Windows\System\fpfVemy.exe
  C:\Windows\System\fpfVemy.exe
  2⤵
  PID:5636
- C:\Windows\System\ENewSEY.exe
  C:\Windows\System\ENewSEY.exe
  2⤵
  PID:5996
- C:\Windows\System\QksOrAS.exe
  C:\Windows\System\QksOrAS.exe
  2⤵
  PID:5288
- C:\Windows\System\HUEzQDH.exe
  C:\Windows\System\HUEzQDH.exe
  2⤵
  PID:6080
- C:\Windows\System\PmOrEbw.exe
  C:\Windows\System\PmOrEbw.exe
  2⤵
  PID:5412
- C:\Windows\System\dLCFxwa.exe
  C:\Windows\System\dLCFxwa.exe
  2⤵
  PID:5580
- C:\Windows\System\FrYOaRy.exe
  C:\Windows\System\FrYOaRy.exe
  2⤵
  PID:5332
- C:\Windows\System\PLjaoLW.exe
  C:\Windows\System\PLjaoLW.exe
  2⤵
  PID:6168
- C:\Windows\System\EtDgpnk.exe
  C:\Windows\System\EtDgpnk.exe
  2⤵
  PID:6184
- C:\Windows\System\sSIjDRy.exe
  C:\Windows\System\sSIjDRy.exe
  2⤵
  PID:6204
- C:\Windows\System\mXRImms.exe
  C:\Windows\System\mXRImms.exe
  2⤵
  PID:6224
- C:\Windows\System\fZUTouW.exe
  C:\Windows\System\fZUTouW.exe
  2⤵
  PID:6244
- C:\Windows\System\TkAKdMF.exe
  C:\Windows\System\TkAKdMF.exe
  2⤵
  PID:6268
- C:\Windows\System\IVWGNfW.exe
  C:\Windows\System\IVWGNfW.exe
  2⤵
  PID:6284
- C:\Windows\System\RRDeqma.exe
  C:\Windows\System\RRDeqma.exe
  2⤵
  PID:6300
- C:\Windows\System\WMjniIj.exe
  C:\Windows\System\WMjniIj.exe
  2⤵
  PID:6320
- C:\Windows\System\wlGNsWb.exe
  C:\Windows\System\wlGNsWb.exe
  2⤵
  PID:6340
- C:\Windows\System\RLermIL.exe
  C:\Windows\System\RLermIL.exe
  2⤵
  PID:6360
- C:\Windows\System\lpQsPEC.exe
  C:\Windows\System\lpQsPEC.exe
  2⤵
  PID:6384
- C:\Windows\System\vKShNAK.exe
  C:\Windows\System\vKShNAK.exe
  2⤵
  PID:6400
- C:\Windows\System\etEdMpP.exe
  C:\Windows\System\etEdMpP.exe
  2⤵
  PID:6416
- C:\Windows\System\hbchSKE.exe
  C:\Windows\System\hbchSKE.exe
  2⤵
  PID:6436
- C:\Windows\System\dowxLfu.exe
  C:\Windows\System\dowxLfu.exe
  2⤵
  PID:6460
- C:\Windows\System\NcZqcuu.exe
  C:\Windows\System\NcZqcuu.exe
  2⤵
  PID:6480
- C:\Windows\System\npQbMbw.exe
  C:\Windows\System\npQbMbw.exe
  2⤵
  PID:6496
- C:\Windows\System\TzkTDkj.exe
  C:\Windows\System\TzkTDkj.exe
  2⤵
  PID:6516
- C:\Windows\System\OztLXZE.exe
  C:\Windows\System\OztLXZE.exe
  2⤵
  PID:6540
- C:\Windows\System\mrOzkqN.exe
  C:\Windows\System\mrOzkqN.exe
  2⤵
  PID:6556
- C:\Windows\System\FCKRiZA.exe
  C:\Windows\System\FCKRiZA.exe
  2⤵
  PID:6584
- C:\Windows\System\EdvQGeC.exe
  C:\Windows\System\EdvQGeC.exe
  2⤵
  PID:6608
- C:\Windows\System\LYpxbYd.exe
  C:\Windows\System\LYpxbYd.exe
  2⤵
  PID:6624
- C:\Windows\System\oDEMiDT.exe
  C:\Windows\System\oDEMiDT.exe
  2⤵
  PID:6640
- C:\Windows\System\HreiHaq.exe
  C:\Windows\System\HreiHaq.exe
  2⤵
  PID:6664
- C:\Windows\System\WdbGNDX.exe
  C:\Windows\System\WdbGNDX.exe
  2⤵
  PID:6684
- C:\Windows\System\ciftrfu.exe
  C:\Windows\System\ciftrfu.exe
  2⤵
  PID:6700
- C:\Windows\System\uErxIpB.exe
  C:\Windows\System\uErxIpB.exe
  2⤵
  PID:6724
- C:\Windows\System\TQJxGpP.exe
  C:\Windows\System\TQJxGpP.exe
  2⤵
  PID:6744
- C:\Windows\System\MaenrdJ.exe
  C:\Windows\System\MaenrdJ.exe
  2⤵
  PID:6772
- C:\Windows\System\ObUlwRn.exe
  C:\Windows\System\ObUlwRn.exe
  2⤵
  PID:6788
- C:\Windows\System\llqAUxP.exe
  C:\Windows\System\llqAUxP.exe
  2⤵
  PID:6808
- C:\Windows\System\nDPhyFm.exe
  C:\Windows\System\nDPhyFm.exe
  2⤵
  PID:6828
- C:\Windows\System\kuOgABs.exe
  C:\Windows\System\kuOgABs.exe
  2⤵
  PID:6844
- C:\Windows\System\mVPTAdf.exe
  C:\Windows\System\mVPTAdf.exe
  2⤵
  PID:6860
- C:\Windows\System\nXtMNoc.exe
  C:\Windows\System\nXtMNoc.exe
  2⤵
  PID:6880
- C:\Windows\System\cbIfMCd.exe
  C:\Windows\System\cbIfMCd.exe
  2⤵
  PID:6896
- C:\Windows\System\pxmdxQl.exe
  C:\Windows\System\pxmdxQl.exe
  2⤵
  PID:6916
- C:\Windows\System\cfBKTmf.exe
  C:\Windows\System\cfBKTmf.exe
  2⤵
  PID:6940
- C:\Windows\System\dVZpWif.exe
  C:\Windows\System\dVZpWif.exe
  2⤵
  PID:6960
- C:\Windows\System\uGradHM.exe
  C:\Windows\System\uGradHM.exe
  2⤵
  PID:6980
- C:\Windows\System\JGPxMNO.exe
  C:\Windows\System\JGPxMNO.exe
  2⤵
  PID:7004
- C:\Windows\System\sjGTLvc.exe
  C:\Windows\System\sjGTLvc.exe
  2⤵
  PID:7020
- C:\Windows\System\YtxIsdb.exe
  C:\Windows\System\YtxIsdb.exe
  2⤵
  PID:7036
- C:\Windows\System\NCeqyGF.exe
  C:\Windows\System\NCeqyGF.exe
  2⤵
  PID:7064
- C:\Windows\System\MjREnAs.exe
  C:\Windows\System\MjREnAs.exe
  2⤵
  PID:7080
- C:\Windows\System\GAtGvgV.exe
  C:\Windows\System\GAtGvgV.exe
  2⤵
  PID:7096
- C:\Windows\System\qwweCCA.exe
  C:\Windows\System\qwweCCA.exe
  2⤵
  PID:7112
- C:\Windows\System\qAlmyNL.exe
  C:\Windows\System\qAlmyNL.exe
  2⤵
  PID:7136
- C:\Windows\System\IzXKHgU.exe
  C:\Windows\System\IzXKHgU.exe
  2⤵
  PID:7156
- C:\Windows\System\wSdXZGM.exe
  C:\Windows\System\wSdXZGM.exe
  2⤵
  PID:4916
- C:\Windows\System\SUahbvk.exe
  C:\Windows\System\SUahbvk.exe
  2⤵
  PID:5928
- C:\Windows\System\oIrJTfw.exe
  C:\Windows\System\oIrJTfw.exe
  2⤵
  PID:6156
- C:\Windows\System\fRNTdEr.exe
  C:\Windows\System\fRNTdEr.exe
  2⤵
  PID:5596
- C:\Windows\System\nyeDzcB.exe
  C:\Windows\System\nyeDzcB.exe
  2⤵
  PID:5820
- C:\Windows\System\EVfbAxk.exe
  C:\Windows\System\EVfbAxk.exe
  2⤵
  PID:6056
- C:\Windows\System\GrJEhDQ.exe
  C:\Windows\System\GrJEhDQ.exe
  2⤵
  PID:6236
- C:\Windows\System\XGfnxKc.exe
  C:\Windows\System\XGfnxKc.exe
  2⤵
  PID:4256
- C:\Windows\System\ZXmQFRu.exe
  C:\Windows\System\ZXmQFRu.exe
  2⤵
  PID:6308
- C:\Windows\System\mLXFLmJ.exe
  C:\Windows\System\mLXFLmJ.exe
  2⤵
  PID:6176
- C:\Windows\System\BJDRWiV.exe
  C:\Windows\System\BJDRWiV.exe
  2⤵
  PID:6424
- C:\Windows\System\nbrlNPM.exe
  C:\Windows\System\nbrlNPM.exe
  2⤵
  PID:6252
- C:\Windows\System\hEWDLtW.exe
  C:\Windows\System\hEWDLtW.exe
  2⤵
  PID:6592
- C:\Windows\System\AQvAcKy.exe
  C:\Windows\System\AQvAcKy.exe
  2⤵
  PID:6532
- C:\Windows\System\vkjLLVq.exe
  C:\Windows\System\vkjLLVq.exe
  2⤵
  PID:6296
- C:\Windows\System\JCDwVpT.exe
  C:\Windows\System\JCDwVpT.exe
  2⤵
  PID:6444
- C:\Windows\System\JWUbBgw.exe
  C:\Windows\System\JWUbBgw.exe
  2⤵
  PID:6332
- C:\Windows\System\wotheWG.exe
  C:\Windows\System\wotheWG.exe
  2⤵
  PID:6632
- C:\Windows\System\pBvacNv.exe
  C:\Windows\System\pBvacNv.exe
  2⤵
  PID:6672
- C:\Windows\System\iERTHpi.exe
  C:\Windows\System\iERTHpi.exe
  2⤵
  PID:6564
- C:\Windows\System\QsMpIZY.exe
  C:\Windows\System\QsMpIZY.exe
  2⤵
  PID:6720
- C:\Windows\System\DNKpjfJ.exe
  C:\Windows\System\DNKpjfJ.exe
  2⤵
  PID:6696
- C:\Windows\System\HaZqWhk.exe
  C:\Windows\System\HaZqWhk.exe
  2⤵
  PID:6760
- C:\Windows\System\yIxMlBc.exe
  C:\Windows\System\yIxMlBc.exe
  2⤵
  PID:6652
- C:\Windows\System\xfqDEBA.exe
  C:\Windows\System\xfqDEBA.exe
  2⤵
  PID:6800
- C:\Windows\System\TcWCsrd.exe
  C:\Windows\System\TcWCsrd.exe
  2⤵
  PID:6868
- C:\Windows\System\Qcyallb.exe
  C:\Windows\System\Qcyallb.exe
  2⤵
  PID:6912
- C:\Windows\System\PWRRBpR.exe
  C:\Windows\System\PWRRBpR.exe
  2⤵
  PID:6824
- C:\Windows\System\PczFJnC.exe
  C:\Windows\System\PczFJnC.exe
  2⤵
  PID:6888
- C:\Windows\System\wBAFaYY.exe
  C:\Windows\System\wBAFaYY.exe
  2⤵
  PID:6816
- C:\Windows\System\ordlFJT.exe
  C:\Windows\System\ordlFJT.exe
  2⤵
  PID:7076
- C:\Windows\System\VJRygCI.exe
  C:\Windows\System\VJRygCI.exe
  2⤵
  PID:6856
- C:\Windows\System\vDXXmhA.exe
  C:\Windows\System\vDXXmhA.exe
  2⤵
  PID:7152
- C:\Windows\System\FviRHTS.exe
  C:\Windows\System\FviRHTS.exe
  2⤵
  PID:5720
- C:\Windows\System\APixYLG.exe
  C:\Windows\System\APixYLG.exe
  2⤵
  PID:5408
- C:\Windows\System\dbmzZxc.exe
  C:\Windows\System\dbmzZxc.exe
  2⤵
  PID:6348
- C:\Windows\System\LyCGcKj.exe
  C:\Windows\System\LyCGcKj.exe
  2⤵
  PID:6468
- C:\Windows\System\xsHGKpo.exe
  C:\Windows\System\xsHGKpo.exe
  2⤵
  PID:6968
- C:\Windows\System\QQEmWiU.exe
  C:\Windows\System\QQEmWiU.exe
  2⤵
  PID:6396
- C:\Windows\System\DDGUKye.exe
  C:\Windows\System\DDGUKye.exe
  2⤵
  PID:7016
- C:\Windows\System\dJytzRs.exe
  C:\Windows\System\dJytzRs.exe
  2⤵
  PID:7060
- C:\Windows\System\CkTqsqp.exe
  C:\Windows\System\CkTqsqp.exe
  2⤵
  PID:7164
- C:\Windows\System\bZxXrrc.exe
  C:\Windows\System\bZxXrrc.exe
  2⤵
  PID:5508
- C:\Windows\System\AgtAqbz.exe
  C:\Windows\System\AgtAqbz.exe
  2⤵
  PID:5764
- C:\Windows\System\DtDBYOl.exe
  C:\Windows\System\DtDBYOl.exe
  2⤵
  PID:6276
- C:\Windows\System\piuwtpR.exe
  C:\Windows\System\piuwtpR.exe
  2⤵
  PID:7120
- C:\Windows\System\UfMEKci.exe
  C:\Windows\System\UfMEKci.exe
  2⤵
  PID:6528
- C:\Windows\System\wYVzeoK.exe
  C:\Windows\System\wYVzeoK.exe
  2⤵
  PID:6596
- C:\Windows\System\cCdCOJX.exe
  C:\Windows\System\cCdCOJX.exe
  2⤵
  PID:6616
- C:\Windows\System\fJScfgF.exe
  C:\Windows\System\fJScfgF.exe
  2⤵
  PID:6764
- C:\Windows\System\SXPBIEo.exe
  C:\Windows\System\SXPBIEo.exe
  2⤵
  PID:6972
- C:\Windows\System\nQxBHkb.exe
  C:\Windows\System\nQxBHkb.exe
  2⤵
  PID:6264
- C:\Windows\System\yVNqxdN.exe
  C:\Windows\System\yVNqxdN.exe
  2⤵
  PID:6576
- C:\Windows\System\UjOAPTQ.exe
  C:\Windows\System\UjOAPTQ.exe
  2⤵
  PID:6740
- C:\Windows\System\tdxovzF.exe
  C:\Windows\System\tdxovzF.exe
  2⤵
  PID:6876
- C:\Windows\System\TgnKZAZ.exe
  C:\Windows\System\TgnKZAZ.exe
  2⤵
  PID:6220
- C:\Windows\System\EVsJkBk.exe
  C:\Windows\System\EVsJkBk.exe
  2⤵
  PID:6692
- C:\Windows\System\JUTUtSs.exe
  C:\Windows\System\JUTUtSs.exe
  2⤵
  PID:6952
- C:\Windows\System\RvmXmpp.exe
  C:\Windows\System\RvmXmpp.exe
  2⤵
  PID:7072
- C:\Windows\System\NZccMmI.exe
  C:\Windows\System\NZccMmI.exe
  2⤵
  PID:6932
- C:\Windows\System\lhiZblX.exe
  C:\Windows\System\lhiZblX.exe
  2⤵
  PID:6508
- C:\Windows\System\aVokENk.exe
  C:\Windows\System\aVokENk.exe
  2⤵
  PID:7056
- C:\Windows\System\JTMsSNg.exe
  C:\Windows\System\JTMsSNg.exe
  2⤵
  PID:6200
- C:\Windows\System\RQqOUWN.exe
  C:\Windows\System\RQqOUWN.exe
  2⤵
  PID:6604
- C:\Windows\System\cllrnRx.exe
  C:\Windows\System\cllrnRx.exe
  2⤵
  PID:6836
- C:\Windows\System\kzKtGMi.exe
  C:\Windows\System\kzKtGMi.exe
  2⤵
  PID:6992
- C:\Windows\System\rBwbXRI.exe
  C:\Windows\System\rBwbXRI.exe
  2⤵
  PID:5528
- C:\Windows\System\tPohdDq.exe
  C:\Windows\System\tPohdDq.exe
  2⤵
  PID:6152
- C:\Windows\System\aDPtYKL.exe
  C:\Windows\System\aDPtYKL.exe
  2⤵
  PID:6936
- C:\Windows\System\LrAAXfE.exe
  C:\Windows\System\LrAAXfE.exe
  2⤵
  PID:6988
- C:\Windows\System\WafVRrK.exe
  C:\Windows\System\WafVRrK.exe
  2⤵
  PID:7188
- C:\Windows\System\YFvxIfx.exe
  C:\Windows\System\YFvxIfx.exe
  2⤵
  PID:7204
- C:\Windows\System\mSCimMF.exe
  C:\Windows\System\mSCimMF.exe
  2⤵
  PID:7220
- C:\Windows\System\mwNpBVN.exe
  C:\Windows\System\mwNpBVN.exe
  2⤵
  PID:7264
- C:\Windows\System\HUSoGnB.exe
  C:\Windows\System\HUSoGnB.exe
  2⤵
  PID:7288
- C:\Windows\System\ZChKjod.exe
  C:\Windows\System\ZChKjod.exe
  2⤵
  PID:7304
- C:\Windows\System\nynKNpz.exe
  C:\Windows\System\nynKNpz.exe
  2⤵
  PID:7340
- C:\Windows\System\IJQWyOm.exe
  C:\Windows\System\IJQWyOm.exe
  2⤵
  PID:7360
- C:\Windows\System\xQZmofZ.exe
  C:\Windows\System\xQZmofZ.exe
  2⤵
  PID:7380
- C:\Windows\System\EGBITUy.exe
  C:\Windows\System\EGBITUy.exe
  2⤵
  PID:7400
- C:\Windows\System\JMlzauv.exe
  C:\Windows\System\JMlzauv.exe
  2⤵
  PID:7420
- C:\Windows\System\zmGlUef.exe
  C:\Windows\System\zmGlUef.exe
  2⤵
  PID:7436
- C:\Windows\System\DMIDWPc.exe
  C:\Windows\System\DMIDWPc.exe
  2⤵
  PID:7452
- C:\Windows\System\dDKJGeh.exe
  C:\Windows\System\dDKJGeh.exe
  2⤵
  PID:7476
- C:\Windows\System\qesDiUn.exe
  C:\Windows\System\qesDiUn.exe
  2⤵
  PID:7496
- C:\Windows\System\kJyoLeK.exe
  C:\Windows\System\kJyoLeK.exe
  2⤵
  PID:7516
- C:\Windows\System\gLnpMUW.exe
  C:\Windows\System\gLnpMUW.exe
  2⤵
  PID:7536
- C:\Windows\System\FqfJQSR.exe
  C:\Windows\System\FqfJQSR.exe
  2⤵
  PID:7556
- C:\Windows\System\RYNcKrp.exe
  C:\Windows\System\RYNcKrp.exe
  2⤵
  PID:7572
- C:\Windows\System\lZOxqaU.exe
  C:\Windows\System\lZOxqaU.exe
  2⤵
  PID:7592
- C:\Windows\System\eHMgzyK.exe
  C:\Windows\System\eHMgzyK.exe
  2⤵
  PID:7608
- C:\Windows\System\tCDphLR.exe
  C:\Windows\System\tCDphLR.exe
  2⤵
  PID:7628
- C:\Windows\System\HhiiPmb.exe
  C:\Windows\System\HhiiPmb.exe
  2⤵
  PID:7652
- C:\Windows\System\HwBalTm.exe
  C:\Windows\System\HwBalTm.exe
  2⤵
  PID:7676
- C:\Windows\System\bPeOPKa.exe
  C:\Windows\System\bPeOPKa.exe
  2⤵
  PID:7696
- C:\Windows\System\lgUjShd.exe
  C:\Windows\System\lgUjShd.exe
  2⤵
  PID:7712
- C:\Windows\System\truMHWt.exe
  C:\Windows\System\truMHWt.exe
  2⤵
  PID:7732
- C:\Windows\System\PASlWoV.exe
  C:\Windows\System\PASlWoV.exe
  2⤵
  PID:7748
- C:\Windows\System\DMrmFez.exe
  C:\Windows\System\DMrmFez.exe
  2⤵
  PID:7764
- C:\Windows\System\LZdfmJt.exe
  C:\Windows\System\LZdfmJt.exe
  2⤵
  PID:7780
- C:\Windows\System\peXdykR.exe
  C:\Windows\System\peXdykR.exe
  2⤵
  PID:7796
- C:\Windows\System\JcjkICo.exe
  C:\Windows\System\JcjkICo.exe
  2⤵
  PID:7824
- C:\Windows\System\cWNZpKT.exe
  C:\Windows\System\cWNZpKT.exe
  2⤵
  PID:7844
- C:\Windows\System\lPgNTFi.exe
  C:\Windows\System\lPgNTFi.exe
  2⤵
  PID:7860
- C:\Windows\System\qnKqlcR.exe
  C:\Windows\System\qnKqlcR.exe
  2⤵
  PID:7880
- C:\Windows\System\zinGRvz.exe
  C:\Windows\System\zinGRvz.exe
  2⤵
  PID:7900
- C:\Windows\System\fSimWzM.exe
  C:\Windows\System\fSimWzM.exe
  2⤵
  PID:7920
- C:\Windows\System\cxyVfTo.exe
  C:\Windows\System\cxyVfTo.exe
  2⤵
  PID:7940
- C:\Windows\System\ycpXMgt.exe
  C:\Windows\System\ycpXMgt.exe
  2⤵
  PID:7960
- C:\Windows\System\aPQwIOn.exe
  C:\Windows\System\aPQwIOn.exe
  2⤵
  PID:7984
- C:\Windows\System\PoUpREw.exe
  C:\Windows\System\PoUpREw.exe
  2⤵
  PID:8000
- C:\Windows\System\GIDzxUO.exe
  C:\Windows\System\GIDzxUO.exe
  2⤵
  PID:8020
- C:\Windows\System\JOcuWfK.exe
  C:\Windows\System\JOcuWfK.exe
  2⤵
  PID:8044
- C:\Windows\System\hGfexMS.exe
  C:\Windows\System\hGfexMS.exe
  2⤵
  PID:8060
- C:\Windows\System\gCEcqaH.exe
  C:\Windows\System\gCEcqaH.exe
  2⤵
  PID:8076
- C:\Windows\System\eaGNPBr.exe
  C:\Windows\System\eaGNPBr.exe
  2⤵
  PID:8100
- C:\Windows\System\XdwyrzN.exe
  C:\Windows\System\XdwyrzN.exe
  2⤵
  PID:8116
- C:\Windows\System\HVFPpdt.exe
  C:\Windows\System\HVFPpdt.exe
  2⤵
  PID:8156
- C:\Windows\System\ldndhGA.exe
  C:\Windows\System\ldndhGA.exe
  2⤵
  PID:8176
- C:\Windows\System\XDbayLl.exe
  C:\Windows\System\XDbayLl.exe
  2⤵
  PID:7012
- C:\Windows\System\MGIkQYu.exe
  C:\Windows\System\MGIkQYu.exe
  2⤵
  PID:5488
- C:\Windows\System\cpoKVnW.exe
  C:\Windows\System\cpoKVnW.exe
  2⤵
  PID:6552
- C:\Windows\System\hkTpAxr.exe
  C:\Windows\System\hkTpAxr.exe
  2⤵
  PID:5156
- C:\Windows\System\ZyZIHbI.exe
  C:\Windows\System\ZyZIHbI.exe
  2⤵
  PID:7200
- C:\Windows\System\eMquXff.exe
  C:\Windows\System\eMquXff.exe
  2⤵
  PID:6180
- C:\Windows\System\dAOXZGD.exe
  C:\Windows\System\dAOXZGD.exe
  2⤵
  PID:6708
- C:\Windows\System\dMiwxIa.exe
  C:\Windows\System\dMiwxIa.exe
  2⤵
  PID:7248
- C:\Windows\System\YVNIlMQ.exe
  C:\Windows\System\YVNIlMQ.exe
  2⤵
  PID:6476
- C:\Windows\System\fbDIgdY.exe
  C:\Windows\System\fbDIgdY.exe
  2⤵
  PID:7176
- C:\Windows\System\hrFqhxJ.exe
  C:\Windows\System\hrFqhxJ.exe
  2⤵
  PID:7128
- C:\Windows\System\StCDMWP.exe
  C:\Windows\System\StCDMWP.exe
  2⤵
  PID:7272
- C:\Windows\System\nhgbHEM.exe
  C:\Windows\System\nhgbHEM.exe
  2⤵
  PID:7320
- C:\Windows\System\DanmxjK.exe
  C:\Windows\System\DanmxjK.exe
  2⤵
  PID:7336
- C:\Windows\System\xJHfdGI.exe
  C:\Windows\System\xJHfdGI.exe
  2⤵
  PID:7372
- C:\Windows\System\drHdEDK.exe
  C:\Windows\System\drHdEDK.exe
  2⤵
  PID:7408
- C:\Windows\System\QlfpHkQ.exe
  C:\Windows\System\QlfpHkQ.exe
  2⤵
  PID:7468
- C:\Windows\System\DULJlNL.exe
  C:\Windows\System\DULJlNL.exe
  2⤵
  PID:7492
- C:\Windows\System\NqyhQYp.exe
  C:\Windows\System\NqyhQYp.exe
  2⤵
  PID:7512
- C:\Windows\System\RblPkOp.exe
  C:\Windows\System\RblPkOp.exe
  2⤵
  PID:7616
- C:\Windows\System\whoszje.exe
  C:\Windows\System\whoszje.exe
  2⤵
  PID:7624
- C:\Windows\System\EiXIDME.exe
  C:\Windows\System\EiXIDME.exe
  2⤵
  PID:7636
- C:\Windows\System\lmPMHQI.exe
  C:\Windows\System\lmPMHQI.exe
  2⤵
  PID:7704
- C:\Windows\System\pSPqlku.exe
  C:\Windows\System\pSPqlku.exe
  2⤵
  PID:7776
- C:\Windows\System\qNjiuXe.exe
  C:\Windows\System\qNjiuXe.exe
  2⤵
  PID:7644
- C:\Windows\System\Zujvdja.exe
  C:\Windows\System\Zujvdja.exe
  2⤵
  PID:7820
- C:\Windows\System\MZhJmFS.exe
  C:\Windows\System\MZhJmFS.exe
  2⤵
  PID:7688
- C:\Windows\System\NQpYpmZ.exe
  C:\Windows\System\NQpYpmZ.exe
  2⤵
  PID:7928
- C:\Windows\System\Pazfzgg.exe
  C:\Windows\System\Pazfzgg.exe
  2⤵
  PID:7980
- C:\Windows\System\dkfjkSf.exe
  C:\Windows\System\dkfjkSf.exe
  2⤵
  PID:7756
- C:\Windows\System\xdrcNYe.exe
  C:\Windows\System\xdrcNYe.exe
  2⤵
  PID:6116
- C:\Windows\System\brsXvXl.exe
  C:\Windows\System\brsXvXl.exe
  2⤵
  PID:7956
- C:\Windows\System\pWQQPXQ.exe
  C:\Windows\System\pWQQPXQ.exe
  2⤵
  PID:8032
- C:\Windows\System\ZJhJqnR.exe
  C:\Windows\System\ZJhJqnR.exe
  2⤵
  PID:7692
- C:\Windows\System\mTdnNNV.exe
  C:\Windows\System\mTdnNNV.exe
  2⤵
  PID:8068
- C:\Windows\System\NCkasNg.exe
  C:\Windows\System\NCkasNg.exe
  2⤵
  PID:8084
- C:\Windows\System\EVyVvCt.exe
  C:\Windows\System\EVyVvCt.exe
  2⤵
  PID:8092
- C:\Windows\System\VBXLdKl.exe
  C:\Windows\System\VBXLdKl.exe
  2⤵
  PID:8132
- C:\Windows\System\fALjXhS.exe
  C:\Windows\System\fALjXhS.exe
  2⤵
  PID:8184
- C:\Windows\System\lJxNsvW.exe
  C:\Windows\System\lJxNsvW.exe
  2⤵
  PID:7092
- C:\Windows\System\qdemPac.exe
  C:\Windows\System\qdemPac.exe
  2⤵
  PID:6784
- C:\Windows\System\zbKxjBw.exe
  C:\Windows\System\zbKxjBw.exe
  2⤵
  PID:8168
- C:\Windows\System\XYggSQQ.exe
  C:\Windows\System\XYggSQQ.exe
  2⤵
  PID:6456
- C:\Windows\System\SQmkkjr.exe
  C:\Windows\System\SQmkkjr.exe
  2⤵
  PID:6488
- C:\Windows\System\AaWcNWJ.exe
  C:\Windows\System\AaWcNWJ.exe
  2⤵
  PID:7300
- C:\Windows\System\JvzXHht.exe
  C:\Windows\System\JvzXHht.exe
  2⤵
  PID:7216
- C:\Windows\System\OskuEPP.exe
  C:\Windows\System\OskuEPP.exe
  2⤵
  PID:6392
- C:\Windows\System\CyJigWz.exe
  C:\Windows\System\CyJigWz.exe
  2⤵
  PID:7488
- C:\Windows\System\RwFtofL.exe
  C:\Windows\System\RwFtofL.exe
  2⤵
  PID:7584
- C:\Windows\System\zdcDNBg.exe
  C:\Windows\System\zdcDNBg.exe
  2⤵
  PID:7432
- C:\Windows\System\HRyNiQH.exe
  C:\Windows\System\HRyNiQH.exe
  2⤵
  PID:7184
- C:\Windows\System\PWYlsBX.exe
  C:\Windows\System\PWYlsBX.exe
  2⤵
  PID:7528
- C:\Windows\System\luHjudc.exe
  C:\Windows\System\luHjudc.exe
  2⤵
  PID:7852
- C:\Windows\System\MhPQUJF.exe
  C:\Windows\System\MhPQUJF.exe
  2⤵
  PID:7932
- C:\Windows\System\WrAutpP.exe
  C:\Windows\System\WrAutpP.exe
  2⤵
  PID:7684
- C:\Windows\System\rvTBtrf.exe
  C:\Windows\System\rvTBtrf.exe
  2⤵
  PID:7892
- C:\Windows\System\vJEOvem.exe
  C:\Windows\System\vJEOvem.exe
  2⤵
  PID:7720
- C:\Windows\System\DRNuAaE.exe
  C:\Windows\System\DRNuAaE.exe
  2⤵
  PID:6316
- C:\Windows\System\lLCGwrS.exe
  C:\Windows\System\lLCGwrS.exe
  2⤵
  PID:6736
- C:\Windows\System\ilagynx.exe
  C:\Windows\System\ilagynx.exe
  2⤵
  PID:7212
- C:\Windows\System\pRsBiUz.exe
  C:\Windows\System\pRsBiUz.exe
  2⤵
  PID:8028
- C:\Windows\System\NHHrBdq.exe
  C:\Windows\System\NHHrBdq.exe
  2⤵
  PID:7244
- C:\Windows\System\yDUfqlJ.exe
  C:\Windows\System\yDUfqlJ.exe
  2⤵
  PID:8144
- C:\Windows\System\XIMMkQv.exe
  C:\Windows\System\XIMMkQv.exe
  2⤵
  PID:6524
- C:\Windows\System\NbSokpm.exe
  C:\Windows\System\NbSokpm.exe
  2⤵
  PID:7524
- C:\Windows\System\gXlrGsA.exe
  C:\Windows\System\gXlrGsA.exe
  2⤵
  PID:7580
- C:\Windows\System\ycAsizW.exe
  C:\Windows\System\ycAsizW.exe
  2⤵
  PID:7740
- C:\Windows\System\JQGrofJ.exe
  C:\Windows\System\JQGrofJ.exe
  2⤵
  PID:7312
- C:\Windows\System\yvfNVtT.exe
  C:\Windows\System\yvfNVtT.exe
  2⤵
  PID:7812
- C:\Windows\System\RglivDP.exe
  C:\Windows\System\RglivDP.exe
  2⤵
  PID:7728
- C:\Windows\System\VYACMcB.exe
  C:\Windows\System\VYACMcB.exe
  2⤵
  PID:7388
- C:\Windows\System\rOnWBDB.exe
  C:\Windows\System\rOnWBDB.exe
  2⤵
  PID:7460
- C:\Windows\System\xZbNjqz.exe
  C:\Windows\System\xZbNjqz.exe
  2⤵
  PID:7760
- C:\Windows\System\nMSeuGv.exe
  C:\Windows\System\nMSeuGv.exe
  2⤵
  PID:7996
- C:\Windows\System\UOfbZFu.exe
  C:\Windows\System\UOfbZFu.exe
  2⤵
  PID:7876
- C:\Windows\System\ZZxfcQE.exe
  C:\Windows\System\ZZxfcQE.exe
  2⤵
  PID:7356
- C:\Windows\System\QKeeray.exe
  C:\Windows\System\QKeeray.exe
  2⤵
  PID:5688
- C:\Windows\System\CuCBPpG.exe
  C:\Windows\System\CuCBPpG.exe
  2⤵
  PID:7280
- C:\Windows\System\QDXqsKS.exe
  C:\Windows\System\QDXqsKS.exe
  2⤵
  PID:7640
- C:\Windows\System\mybEvvb.exe
  C:\Windows\System\mybEvvb.exe
  2⤵
  PID:8016
- C:\Windows\System\hbBAfcT.exe
  C:\Windows\System\hbBAfcT.exe
  2⤵
  PID:7284
- C:\Windows\System\QulMDLt.exe
  C:\Windows\System\QulMDLt.exe
  2⤵
  PID:8188
- C:\Windows\System\GKOeSSr.exe
  C:\Windows\System\GKOeSSr.exe
  2⤵
  PID:7416
- C:\Windows\System\wxKuZmj.exe
  C:\Windows\System\wxKuZmj.exe
  2⤵
  PID:7972
- C:\Windows\System\aEcGFLK.exe
  C:\Windows\System\aEcGFLK.exe
  2⤵
  PID:7948
- C:\Windows\System\zMSkSXX.exe
  C:\Windows\System\zMSkSXX.exe
  2⤵
  PID:7804
- C:\Windows\System\eKrcdoa.exe
  C:\Windows\System\eKrcdoa.exe
  2⤵
  PID:7252
- C:\Windows\System\XyHxDwr.exe
  C:\Windows\System\XyHxDwr.exe
  2⤵
  PID:8204
- C:\Windows\System\xtnqUBK.exe
  C:\Windows\System\xtnqUBK.exe
  2⤵
  PID:8224
- C:\Windows\System\dAWMexP.exe
  C:\Windows\System\dAWMexP.exe
  2⤵
  PID:8244
- C:\Windows\System\Ldsjlkh.exe
  C:\Windows\System\Ldsjlkh.exe
  2⤵
  PID:8260
- C:\Windows\System\fDXumkt.exe
  C:\Windows\System\fDXumkt.exe
  2⤵
  PID:8280
- C:\Windows\System\qEmeHUV.exe
  C:\Windows\System\qEmeHUV.exe
  2⤵
  PID:8296
- C:\Windows\System\XBhyDAh.exe
  C:\Windows\System\XBhyDAh.exe
  2⤵
  PID:8316
- C:\Windows\System\uwlgpTO.exe
  C:\Windows\System\uwlgpTO.exe
  2⤵
  PID:8340
- C:\Windows\System\tMBfxOd.exe
  C:\Windows\System\tMBfxOd.exe
  2⤵
  PID:8356
- C:\Windows\System\cDQGbHf.exe
  C:\Windows\System\cDQGbHf.exe
  2⤵
  PID:8372
- C:\Windows\System\lqKmpMg.exe
  C:\Windows\System\lqKmpMg.exe
  2⤵
  PID:8424
- C:\Windows\System\MGrccHj.exe
  C:\Windows\System\MGrccHj.exe
  2⤵
  PID:8440
- C:\Windows\System\rIpVrWK.exe
  C:\Windows\System\rIpVrWK.exe
  2⤵
  PID:8456
- C:\Windows\System\vUDXkfr.exe
  C:\Windows\System\vUDXkfr.exe
  2⤵
  PID:8476
- C:\Windows\System\ZxQigQd.exe
  C:\Windows\System\ZxQigQd.exe
  2⤵
  PID:8492
- C:\Windows\System\bnucLUW.exe
  C:\Windows\System\bnucLUW.exe
  2⤵
  PID:8512
- C:\Windows\System\oIHLegU.exe
  C:\Windows\System\oIHLegU.exe
  2⤵
  PID:8528
- C:\Windows\System\ijvBpwk.exe
  C:\Windows\System\ijvBpwk.exe
  2⤵
  PID:8544
- C:\Windows\System\ZrfDJdi.exe
  C:\Windows\System\ZrfDJdi.exe
  2⤵
  PID:8560
- C:\Windows\System\BVyqNst.exe
  C:\Windows\System\BVyqNst.exe
  2⤵
  PID:8576
- C:\Windows\System\NMCiBSr.exe
  C:\Windows\System\NMCiBSr.exe
  2⤵
  PID:8596
- C:\Windows\System\ansRmZA.exe
  C:\Windows\System\ansRmZA.exe
  2⤵
  PID:8616
- C:\Windows\System\TySMVWd.exe
  C:\Windows\System\TySMVWd.exe
  2⤵
  PID:8632
- C:\Windows\System\HXquLvR.exe
  C:\Windows\System\HXquLvR.exe
  2⤵
  PID:8652
- C:\Windows\System\KrMOcJx.exe
  C:\Windows\System\KrMOcJx.exe
  2⤵
  PID:8672
- C:\Windows\System\EbVzqad.exe
  C:\Windows\System\EbVzqad.exe
  2⤵
  PID:8692
- C:\Windows\System\ELelLsD.exe
  C:\Windows\System\ELelLsD.exe
  2⤵
  PID:8712
- C:\Windows\System\FSraiAH.exe
  C:\Windows\System\FSraiAH.exe
  2⤵
  PID:8756
- C:\Windows\System\MjLZXEh.exe
  C:\Windows\System\MjLZXEh.exe
  2⤵
  PID:8780
- C:\Windows\System\dXqtrgb.exe
  C:\Windows\System\dXqtrgb.exe
  2⤵
  PID:8796
- C:\Windows\System\kzDAkCT.exe
  C:\Windows\System\kzDAkCT.exe
  2⤵
  PID:8812
- C:\Windows\System\bbQPBdi.exe
  C:\Windows\System\bbQPBdi.exe
  2⤵
  PID:8828
- C:\Windows\System\bHlgoFC.exe
  C:\Windows\System\bHlgoFC.exe
  2⤵
  PID:8848
- C:\Windows\System\dEYUelv.exe
  C:\Windows\System\dEYUelv.exe
  2⤵
  PID:8892
- C:\Windows\System\dxOnFvx.exe
  C:\Windows\System\dxOnFvx.exe
  2⤵
  PID:8908
- C:\Windows\System\vnIqOCq.exe
  C:\Windows\System\vnIqOCq.exe
  2⤵
  PID:8924
- C:\Windows\System\wwhUtZD.exe
  C:\Windows\System\wwhUtZD.exe
  2⤵
  PID:8948
- C:\Windows\System\kuvPHEG.exe
  C:\Windows\System\kuvPHEG.exe
  2⤵
  PID:8964
- C:\Windows\System\iWZIgTU.exe
  C:\Windows\System\iWZIgTU.exe
  2⤵
  PID:8980
- C:\Windows\System\NUdvBXk.exe
  C:\Windows\System\NUdvBXk.exe
  2⤵
  PID:8996
- C:\Windows\System\gQsdqDA.exe
  C:\Windows\System\gQsdqDA.exe
  2⤵
  PID:9012
- C:\Windows\System\dhgRZsw.exe
  C:\Windows\System\dhgRZsw.exe
  2⤵
  PID:9044
- C:\Windows\System\snGLBeJ.exe
  C:\Windows\System\snGLBeJ.exe
  2⤵
  PID:9060
- C:\Windows\System\dAQzrby.exe
  C:\Windows\System\dAQzrby.exe
  2⤵
  PID:9100
- C:\Windows\System\qwpfiuy.exe
  C:\Windows\System\qwpfiuy.exe
  2⤵
  PID:9116
- C:\Windows\System\ibuXNwB.exe
  C:\Windows\System\ibuXNwB.exe
  2⤵
  PID:9132
- C:\Windows\System\ymYUTcF.exe
  C:\Windows\System\ymYUTcF.exe
  2⤵
  PID:9148
- C:\Windows\System\VvAypEa.exe
  C:\Windows\System\VvAypEa.exe
  2⤵
  PID:9164
- C:\Windows\System\kSHQcBh.exe
  C:\Windows\System\kSHQcBh.exe
  2⤵
  PID:9180
- C:\Windows\System\UyslJTc.exe
  C:\Windows\System\UyslJTc.exe
  2⤵
  PID:9196
- C:\Windows\System\YqFQfpd.exe
  C:\Windows\System\YqFQfpd.exe
  2⤵
  PID:9212
- C:\Windows\System\FhEyQIr.exe
  C:\Windows\System\FhEyQIr.exe
  2⤵
  PID:7508
- C:\Windows\System\AtxzyLd.exe
  C:\Windows\System\AtxzyLd.exe
  2⤵
  PID:7316
- C:\Windows\System\iPwJZqT.exe
  C:\Windows\System\iPwJZqT.exe
  2⤵
  PID:8216
- C:\Windows\System\rnpXwJP.exe
  C:\Windows\System\rnpXwJP.exe
  2⤵
  PID:6492
- C:\Windows\System\scsOdBM.exe
  C:\Windows\System\scsOdBM.exe
  2⤵
  PID:8324
- C:\Windows\System\lWqNCaR.exe
  C:\Windows\System\lWqNCaR.exe
  2⤵
  PID:8368
- C:\Windows\System\FvTmeok.exe
  C:\Windows\System\FvTmeok.exe
  2⤵
  PID:8388
- C:\Windows\System\RncYmeF.exe
  C:\Windows\System\RncYmeF.exe
  2⤵
  PID:8412
- C:\Windows\System\NIZbtEq.exe
  C:\Windows\System\NIZbtEq.exe
  2⤵
  PID:8396
- C:\Windows\System\azIPDIx.exe
  C:\Windows\System\azIPDIx.exe
  2⤵
  PID:8484
- C:\Windows\System\tvlRNNM.exe
  C:\Windows\System\tvlRNNM.exe
  2⤵
  PID:8552
- C:\Windows\System\DvsDcJM.exe
  C:\Windows\System\DvsDcJM.exe
  2⤵
  PID:8628
- C:\Windows\System\TOrsJFv.exe
  C:\Windows\System\TOrsJFv.exe
  2⤵
  PID:8700
- C:\Windows\System\zPfbhdN.exe
  C:\Windows\System\zPfbhdN.exe
  2⤵
  PID:8640
- C:\Windows\System\TyjZnQQ.exe
  C:\Windows\System\TyjZnQQ.exe
  2⤵
  PID:8732
- C:\Windows\System\dZaNpAk.exe
  C:\Windows\System\dZaNpAk.exe
  2⤵
  PID:8744
- C:\Windows\System\NnGTcny.exe
  C:\Windows\System\NnGTcny.exe
  2⤵
  PID:8748
- C:\Windows\System\pNzhqbL.exe
  C:\Windows\System\pNzhqbL.exe
  2⤵
  PID:8720
- C:\Windows\System\ZxRCxVl.exe
  C:\Windows\System\ZxRCxVl.exe
  2⤵
  PID:8772
- C:\Windows\System\DbSsFCn.exe
  C:\Windows\System\DbSsFCn.exe
  2⤵
  PID:8836
- C:\Windows\System\rXQhbTg.exe
  C:\Windows\System\rXQhbTg.exe
  2⤵
  PID:8788
- C:\Windows\System\MLEafQX.exe
  C:\Windows\System\MLEafQX.exe
  2⤵
  PID:7968
- C:\Windows\System\uSAWaXU.exe
  C:\Windows\System\uSAWaXU.exe
  2⤵
  PID:8920
- C:\Windows\System\BWFcGPm.exe
  C:\Windows\System\BWFcGPm.exe
  2⤵
  PID:8944
- C:\Windows\System\snQPXhO.exe
  C:\Windows\System\snQPXhO.exe
  2⤵
  PID:8992
- C:\Windows\System\qmLEYcy.exe
  C:\Windows\System\qmLEYcy.exe
  2⤵
  PID:9020
- C:\Windows\System\puINnJp.exe
  C:\Windows\System\puINnJp.exe
  2⤵
  PID:9032
- C:\Windows\System\TIoQWbp.exe
  C:\Windows\System\TIoQWbp.exe
  2⤵
  PID:9072
- C:\Windows\System\HiGOpcx.exe
  C:\Windows\System\HiGOpcx.exe
  2⤵
  PID:9084
- C:\Windows\System\KwVwQIL.exe
  C:\Windows\System\KwVwQIL.exe
  2⤵
  PID:9112
- C:\Windows\System\VnsOThy.exe
  C:\Windows\System\VnsOThy.exe
  2⤵
  PID:9208
- C:\Windows\System\vmFBRHn.exe
  C:\Windows\System\vmFBRHn.exe
  2⤵
  PID:7568
- C:\Windows\System\lniiZXr.exe
  C:\Windows\System\lniiZXr.exe
  2⤵
  PID:8268
- C:\Windows\System\pQLBIKp.exe
  C:\Windows\System\pQLBIKp.exe
  2⤵
  PID:8312
- C:\Windows\System\IYfLJCO.exe
  C:\Windows\System\IYfLJCO.exe
  2⤵
  PID:8252
- C:\Windows\System\HOUHqjf.exe
  C:\Windows\System\HOUHqjf.exe
  2⤵
  PID:8408
- C:\Windows\System\FSOSvIr.exe
  C:\Windows\System\FSOSvIr.exe
  2⤵
  PID:8380
- C:\Windows\System\QiHxboT.exe
  C:\Windows\System\QiHxboT.exe
  2⤵
  PID:8524
- C:\Windows\System\hHcYLfA.exe
  C:\Windows\System\hHcYLfA.exe
  2⤵
  PID:8668
- C:\Windows\System\igGTjdi.exe
  C:\Windows\System\igGTjdi.exe
  2⤵
  PID:8464
- C:\Windows\System\NtcKPkM.exe
  C:\Windows\System\NtcKPkM.exe
  2⤵
  PID:8764
- C:\Windows\System\AeriFga.exe
  C:\Windows\System\AeriFga.exe
  2⤵
  PID:8608
- C:\Windows\System\mrCMCAi.exe
  C:\Windows\System\mrCMCAi.exe
  2⤵
  PID:8680
- C:\Windows\System\WzrmJSm.exe
  C:\Windows\System\WzrmJSm.exe
  2⤵
  PID:8808
- C:\Windows\System\cTtiefZ.exe
  C:\Windows\System\cTtiefZ.exe
  2⤵
  PID:8824
- C:\Windows\System\YpyhQvz.exe
  C:\Windows\System\YpyhQvz.exe
  2⤵
  PID:9092
- C:\Windows\System\qokFdbW.exe
  C:\Windows\System\qokFdbW.exe
  2⤵
  PID:8936
- C:\Windows\System\wMhVDVd.exe
  C:\Windows\System\wMhVDVd.exe
  2⤵
  PID:9040
- C:\Windows\System\wIGQRkf.exe
  C:\Windows\System\wIGQRkf.exe
  2⤵
  PID:9076
- C:\Windows\System\bfFtRFT.exe
  C:\Windows\System\bfFtRFT.exe
  2⤵
  PID:9128
- C:\Windows\System\fkzotuQ.exe
  C:\Windows\System\fkzotuQ.exe
  2⤵
  PID:9140
- C:\Windows\System\hPuuXBn.exe
  C:\Windows\System\hPuuXBn.exe
  2⤵
  PID:9124
- C:\Windows\System\kxfZOjK.exe
  C:\Windows\System\kxfZOjK.exe
  2⤵
  PID:8304
- C:\Windows\System\qdbqdpK.exe
  C:\Windows\System\qdbqdpK.exe
  2⤵
  PID:7368
- C:\Windows\System\zZtFfFs.exe
  C:\Windows\System\zZtFfFs.exe
  2⤵
  PID:8404
- C:\Windows\System\pYpTzCx.exe
  C:\Windows\System\pYpTzCx.exe
  2⤵
  PID:8584
- C:\Windows\System\OGDiwTE.exe
  C:\Windows\System\OGDiwTE.exe
  2⤵
  PID:8624
- C:\Windows\System\qIGWOcC.exe
  C:\Windows\System\qIGWOcC.exe
  2⤵
  PID:8364
- C:\Windows\System\LAeVShu.exe
  C:\Windows\System\LAeVShu.exe
  2⤵
  PID:8740
- C:\Windows\System\htpJogA.exe
  C:\Windows\System\htpJogA.exe
  2⤵
  PID:7124
- C:\Windows\System\phsSAtO.exe
  C:\Windows\System\phsSAtO.exe
  2⤵
  PID:8776
- C:\Windows\System\frazcXO.exe
  C:\Windows\System\frazcXO.exe
  2⤵
  PID:8988
- C:\Windows\System\ZBovrsm.exe
  C:\Windows\System\ZBovrsm.exe
  2⤵
  PID:8976
- C:\Windows\System\kPqXWSa.exe
  C:\Windows\System\kPqXWSa.exe
  2⤵
  PID:9024
- C:\Windows\System\kDxXwkS.exe
  C:\Windows\System\kDxXwkS.exe
  2⤵
  PID:9188
- C:\Windows\System\rEHguQG.exe
  C:\Windows\System\rEHguQG.exe
  2⤵
  PID:8352
- C:\Windows\System\InLVNwC.exe
  C:\Windows\System\InLVNwC.exe
  2⤵
  PID:8844
- C:\Windows\System\fTfQmOK.exe
  C:\Windows\System\fTfQmOK.exe
  2⤵
  PID:8236
- C:\Windows\System\DtKehYp.exe
  C:\Windows\System\DtKehYp.exe
  2⤵
  PID:8684
- C:\Windows\System\iMnBWlw.exe
  C:\Windows\System\iMnBWlw.exe
  2⤵
  PID:8792
- C:\Windows\System\zEgSeQx.exe
  C:\Windows\System\zEgSeQx.exe
  2⤵
  PID:8508
- C:\Windows\System\jpQBXkp.exe
  C:\Windows\System\jpQBXkp.exe
  2⤵
  PID:8500
- C:\Windows\System\anISkue.exe
  C:\Windows\System\anISkue.exe
  2⤵
  PID:9204
- C:\Windows\System\JtSAUEm.exe
  C:\Windows\System\JtSAUEm.exe
  2⤵
  PID:8240
- C:\Windows\System\UdUQXlG.exe
  C:\Windows\System\UdUQXlG.exe
  2⤵
  PID:8972
- C:\Windows\System\ebZpvXx.exe
  C:\Windows\System\ebZpvXx.exe
  2⤵
  PID:9036
- C:\Windows\System\AGZAwcP.exe
  C:\Windows\System\AGZAwcP.exe
  2⤵
  PID:8648
- C:\Windows\System\JSaIKRF.exe
  C:\Windows\System\JSaIKRF.exe
  2⤵
  PID:9224
- C:\Windows\System\XlOfCtr.exe
  C:\Windows\System\XlOfCtr.exe
  2⤵
  PID:9244
- C:\Windows\System\xevTWKA.exe
  C:\Windows\System\xevTWKA.exe
  2⤵
  PID:9264
- C:\Windows\System\kbbnqlI.exe
  C:\Windows\System\kbbnqlI.exe
  2⤵
  PID:9284
- C:\Windows\System\QQgsrTB.exe
  C:\Windows\System\QQgsrTB.exe
  2⤵
  PID:9308
- C:\Windows\System\cSGmNAh.exe
  C:\Windows\System\cSGmNAh.exe
  2⤵
  PID:9328
- C:\Windows\System\xnfkITX.exe
  C:\Windows\System\xnfkITX.exe
  2⤵
  PID:9344
- C:\Windows\System\UmNuzWG.exe
  C:\Windows\System\UmNuzWG.exe
  2⤵
  PID:9360
- C:\Windows\System\ebDsiBV.exe
  C:\Windows\System\ebDsiBV.exe
  2⤵
  PID:9376
- C:\Windows\System\tDCVuue.exe
  C:\Windows\System\tDCVuue.exe
  2⤵
  PID:9396
- C:\Windows\System\uuojZsU.exe
  C:\Windows\System\uuojZsU.exe
  2⤵
  PID:9416
- C:\Windows\System\zGUBKGP.exe
  C:\Windows\System\zGUBKGP.exe
  2⤵
  PID:9432
- C:\Windows\System\QvKAvgW.exe
  C:\Windows\System\QvKAvgW.exe
  2⤵
  PID:9448
- C:\Windows\System\cYvvkZG.exe
  C:\Windows\System\cYvvkZG.exe
  2⤵
  PID:9468
- C:\Windows\System\AUPkJxD.exe
  C:\Windows\System\AUPkJxD.exe
  2⤵
  PID:9528
- C:\Windows\System\jQLtVKS.exe
  C:\Windows\System\jQLtVKS.exe
  2⤵
  PID:9548
- C:\Windows\System\CuOvekm.exe
  C:\Windows\System\CuOvekm.exe
  2⤵
  PID:9564
- C:\Windows\System\dRIJFms.exe
  C:\Windows\System\dRIJFms.exe
  2⤵
  PID:9584
- C:\Windows\System\ZcRxrrk.exe
  C:\Windows\System\ZcRxrrk.exe
  2⤵
  PID:9600
- C:\Windows\System\HYulxWy.exe
  C:\Windows\System\HYulxWy.exe
  2⤵
  PID:9616
- C:\Windows\System\EndYZEr.exe
  C:\Windows\System\EndYZEr.exe
  2⤵
  PID:9632
- C:\Windows\System\mQPVScX.exe
  C:\Windows\System\mQPVScX.exe
  2⤵
  PID:9648
- C:\Windows\System\CYZNUDO.exe
  C:\Windows\System\CYZNUDO.exe
  2⤵
  PID:9664
- C:\Windows\System\mRbCGjH.exe
  C:\Windows\System\mRbCGjH.exe
  2⤵
  PID:9680
- C:\Windows\System\MTICrnv.exe
  C:\Windows\System\MTICrnv.exe
  2⤵
  PID:9700
- C:\Windows\System\fJywthg.exe
  C:\Windows\System\fJywthg.exe
  2⤵
  PID:9752
- C:\Windows\System\LJfWWrj.exe
  C:\Windows\System\LJfWWrj.exe
  2⤵
  PID:9768
- C:\Windows\System\fFYEwfT.exe
  C:\Windows\System\fFYEwfT.exe
  2⤵
  PID:9784
- C:\Windows\System\BqxroTX.exe
  C:\Windows\System\BqxroTX.exe
  2⤵
  PID:9808
- C:\Windows\System\fnHsQHv.exe
  C:\Windows\System\fnHsQHv.exe
  2⤵
  PID:9828
- C:\Windows\System\ysGLlGh.exe
  C:\Windows\System\ysGLlGh.exe
  2⤵
  PID:9844
- C:\Windows\System\FawxevG.exe
  C:\Windows\System\FawxevG.exe
  2⤵
  PID:9860
- C:\Windows\System\ndXxMNd.exe
  C:\Windows\System\ndXxMNd.exe
  2⤵
  PID:9892
- C:\Windows\System\dSqYkIR.exe
  C:\Windows\System\dSqYkIR.exe
  2⤵
  PID:9908
- C:\Windows\System\aigPzZw.exe
  C:\Windows\System\aigPzZw.exe
  2⤵
  PID:9924
- C:\Windows\System\bWuIASB.exe
  C:\Windows\System\bWuIASB.exe
  2⤵
  PID:9940
- C:\Windows\System\ptDLUGj.exe
  C:\Windows\System\ptDLUGj.exe
  2⤵
  PID:9976
- C:\Windows\System\OdtPeSJ.exe
  C:\Windows\System\OdtPeSJ.exe
  2⤵
  PID:9996
- C:\Windows\System\OyiUOCj.exe
  C:\Windows\System\OyiUOCj.exe
  2⤵
  PID:10012
- C:\Windows\System\rOeSFok.exe
  C:\Windows\System\rOeSFok.exe
  2⤵
  PID:10028
- C:\Windows\System\LghNXqV.exe
  C:\Windows\System\LghNXqV.exe
  2⤵
  PID:10052
- C:\Windows\System\DbNDALQ.exe
  C:\Windows\System\DbNDALQ.exe
  2⤵
  PID:10068
- C:\Windows\System\dTtUfEP.exe
  C:\Windows\System\dTtUfEP.exe
  2⤵
  PID:10084
- C:\Windows\System\GKgztCv.exe
  C:\Windows\System\GKgztCv.exe
  2⤵
  PID:10100
- C:\Windows\System\zzbLIqR.exe
  C:\Windows\System\zzbLIqR.exe
  2⤵
  PID:10116
- C:\Windows\System\cjXYeYj.exe
  C:\Windows\System\cjXYeYj.exe
  2⤵
  PID:10136
- C:\Windows\System\DmGFwgk.exe
  C:\Windows\System\DmGFwgk.exe
  2⤵
  PID:10152
- C:\Windows\System\ZoOftwG.exe
  C:\Windows\System\ZoOftwG.exe
  2⤵
  PID:10168
- C:\Windows\System\zWEOoxI.exe
  C:\Windows\System\zWEOoxI.exe
  2⤵
  PID:10188
- C:\Windows\System\wRXsBtd.exe
  C:\Windows\System\wRXsBtd.exe
  2⤵
  PID:10204
- C:\Windows\System\oTcqfJm.exe
  C:\Windows\System\oTcqfJm.exe
  2⤵
  PID:10224
- C:\Windows\System\RiwnsvJ.exe
  C:\Windows\System\RiwnsvJ.exe
  2⤵
  PID:8212
- C:\Windows\System\bjlutjZ.exe
  C:\Windows\System\bjlutjZ.exe
  2⤵
  PID:9252
- C:\Windows\System\qfMaEzt.exe
  C:\Windows\System\qfMaEzt.exe
  2⤵
  PID:8592
- C:\Windows\System\kADvAiZ.exe
  C:\Windows\System\kADvAiZ.exe
  2⤵
  PID:9372
- C:\Windows\System\atVHOKN.exe
  C:\Windows\System\atVHOKN.exe
  2⤵
  PID:9444
- C:\Windows\System\yfgUuLw.exe
  C:\Windows\System\yfgUuLw.exe
  2⤵
  PID:9232
- C:\Windows\System\zHjlOvs.exe
  C:\Windows\System\zHjlOvs.exe
  2⤵
  PID:9324
- C:\Windows\System\kpWOvuz.exe
  C:\Windows\System\kpWOvuz.exe
  2⤵
  PID:9304
- C:\Windows\System\hkFsDjH.exe
  C:\Windows\System\hkFsDjH.exe
  2⤵
  PID:9276
- C:\Windows\System\AGGtrJJ.exe
  C:\Windows\System\AGGtrJJ.exe
  2⤵
  PID:9488
- C:\Windows\System\fOLUUOn.exe
  C:\Windows\System\fOLUUOn.exe
  2⤵
  PID:9504
- C:\Windows\System\bqitdpX.exe
  C:\Windows\System\bqitdpX.exe
  2⤵
  PID:9520
- C:\Windows\System\pBMCBIa.exe
  C:\Windows\System\pBMCBIa.exe
  2⤵
  PID:9660
- C:\Windows\System\BGIvMQd.exe
  C:\Windows\System\BGIvMQd.exe
  2⤵
  PID:9576
- C:\Windows\System\hOUIBns.exe
  C:\Windows\System\hOUIBns.exe
  2⤵
  PID:9712
- C:\Windows\System\mqdyecP.exe
  C:\Windows\System\mqdyecP.exe
  2⤵
  PID:9644
- C:\Windows\System\WVHlpnT.exe
  C:\Windows\System\WVHlpnT.exe
  2⤵
  PID:9728
- C:\Windows\System\WhWEHxm.exe
  C:\Windows\System\WhWEHxm.exe
  2⤵
  PID:9748
- C:\Windows\System\QXEzTVY.exe
  C:\Windows\System\QXEzTVY.exe
  2⤵
  PID:9776
- C:\Windows\System\dgmDPoQ.exe
  C:\Windows\System\dgmDPoQ.exe
  2⤵
  PID:9824
- C:\Windows\System\BUKhlJH.exe
  C:\Windows\System\BUKhlJH.exe
  2⤵
  PID:9852
- C:\Windows\System\OZVUpfd.exe
  C:\Windows\System\OZVUpfd.exe
  2⤵
  PID:9880
- C:\Windows\System\OpEfqaN.exe
  C:\Windows\System\OpEfqaN.exe
  2⤵
  PID:9904
- C:\Windows\System\yKVDmyA.exe
  C:\Windows\System\yKVDmyA.exe
  2⤵
  PID:9932
- C:\Windows\System\EyPhVrY.exe
  C:\Windows\System\EyPhVrY.exe
  2⤵
  PID:9968
- C:\Windows\System\nEChQOw.exe
  C:\Windows\System\nEChQOw.exe
  2⤵
  PID:10024
- C:\Windows\System\LuvCfyV.exe
  C:\Windows\System\LuvCfyV.exe
  2⤵
  PID:10076
- C:\Windows\System\bOxDTeF.exe
  C:\Windows\System\bOxDTeF.exe
  2⤵
  PID:10148
- C:\Windows\System\DiFFjmT.exe
  C:\Windows\System\DiFFjmT.exe
  2⤵
  PID:10212
- C:\Windows\System\ceWpkDf.exe
  C:\Windows\System\ceWpkDf.exe
  2⤵
  PID:10060
- C:\Windows\System\bAuLXqM.exe
  C:\Windows\System\bAuLXqM.exe
  2⤵
  PID:9240
- C:\Windows\System\ADNAvAA.exe
  C:\Windows\System\ADNAvAA.exe
  2⤵
  PID:10096
- C:\Windows\System\TRhyFpX.exe
  C:\Windows\System\TRhyFpX.exe
  2⤵
  PID:9316
- C:\Windows\System\wugUsQc.exe
  C:\Windows\System\wugUsQc.exe
  2⤵
  PID:9516
- C:\Windows\System\JUQsucE.exe
  C:\Windows\System\JUQsucE.exe
  2⤵
  PID:10160
- C:\Windows\System\GsBVuHW.exe
  C:\Windows\System\GsBVuHW.exe
  2⤵
  PID:2056
- C:\Windows\System\THwgnjD.exe
  C:\Windows\System\THwgnjD.exe
  2⤵
  PID:9300
- C:\Windows\System\DFhKbxY.exe
  C:\Windows\System\DFhKbxY.exe
  2⤵
  PID:9356
- C:\Windows\System\glXmXGZ.exe
  C:\Windows\System\glXmXGZ.exe
  2⤵
  PID:9280
- C:\Windows\System\ZVxOuzT.exe
  C:\Windows\System\ZVxOuzT.exe
  2⤵
  PID:9960
- C:\Windows\System\TyXNauW.exe
  C:\Windows\System\TyXNauW.exe
  2⤵
  PID:9592
- C:\Windows\System\alLZyvu.exe
  C:\Windows\System\alLZyvu.exe
  2⤵
  PID:9608
- C:\Windows\System\QHxYzHs.exe
  C:\Windows\System\QHxYzHs.exe
  2⤵
  PID:9640
- C:\Windows\System\wYsneVm.exe
  C:\Windows\System\wYsneVm.exe
  2⤵
  PID:9876
- C:\Windows\System\idfcAEv.exe
  C:\Windows\System\idfcAEv.exe
  2⤵
  PID:9780
- C:\Windows\System\QePrkqd.exe
  C:\Windows\System\QePrkqd.exe
  2⤵
  PID:9984
- C:\Windows\System\GuwyTqK.exe
  C:\Windows\System\GuwyTqK.exe
  2⤵
  PID:10020

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ACWZerU.exe

Filesize
1.3MB

MD5
e0c78747b4327e8460953df9005c4041

SHA1
bdb841b1c2e88265fdf419780ff2303257e6f17c

SHA256
4100b2b35a0d6135c691b8484b7e3baf5ba4bc4936362f5d799e848c5cac61a6

SHA512
5f2b6c026cfa50332cebe4427d9ffb46925ea3fad0d8fd6c82de33c786ab9673bf5ee7d8196eb37675dcd572d833484a5a369932b322e9080eda2064b0068641

Download Submit
C:\Windows\system\BmIwVAm.exe

Filesize
1.3MB

MD5
8b0ca9c237533dd5c369cfb92e73d928

SHA1
7d1c7d00515a1388818fc29663b9caf6224f7b39

SHA256
2e0f58b3a48b688c85d1c17328d78125eb362049b495b34f0bf854f8f6578f9c

SHA512
f40d41d39c168e1d6676f139d0c38884da47db120d8034c8ce1cdf983f1fd998f7455c16a575badf765a754160cd65ff2e05eb0ac1d9a1d44dc9f43516978fa9

Download Submit
C:\Windows\system\BvIqqnC.exe

Filesize
1.3MB

MD5
4c6b64a4474ee7c6f383224c1ecd39fa

SHA1
137316f77274270b8237ac8941f047bd08f748db

SHA256
71e2b4deeaca8bce569f742f2d434f720d785c06a9025e544ba6a2d310c0fdc1

SHA512
72efd6b7116eefdbf5222dc98312ce0cc4dd8c293233191254823c0fa666f919cf4aa5bf8ac5e141d92ff4073befe0ad4444a62ed88e9a273c0464b342bd654e

Download Submit
C:\Windows\system\CWctBuk.exe

Filesize
1.3MB

MD5
2b7c2c661f95a3f55a52df27f726fc63

SHA1
7938a596748e9335e1cd6e95da9379dc4b38a91d

SHA256
54a86a32338a4af0479e0079643622db841fb850db37aabd30e7febde336dc7d

SHA512
1e77498b76009d10e052613b03f7609eac05d967980b6307c01374cbe7804dcf3cea26bdd6b7a94d6a916b24bb9fc68d44bab1ffe2cde72e7fad1887a4681777

Download Submit
C:\Windows\system\DNKkPMi.exe

Filesize
1.3MB

MD5
14270c6ff6d730d1c82b4254ebe05994

SHA1
aec2deebd479cf49e4abb5799a6034db09750d3d

SHA256
14daeb34e56f8c968d9d437b301287b02b995eedbaa27704223eb71fa0bab840

SHA512
56fb7011282d136ecdf8c9fcc9b7cb8009bc6b362b01a2a4f5d53a196f521c02c1a3b0c2b25de341acd41b4c288ea919406a00751160e9cd096c0f19f1062b88

Download Submit
C:\Windows\system\JHfmEqE.exe

Filesize
1.3MB

MD5
bc0c3f0254a4ba8fa72ee5eca0b29c22

SHA1
4fc5991d06f3f8119b15bc200c50120ebb3efda2

SHA256
2a9cb31a1fec50f9a2db068c2f790a35df6bdb2b468084e0acef3cad1d11d4c2

SHA512
62dabeaf7a025f4306c65f488be74144a63d98710909904cf5e351f50f99edb4df9902ccef0404e84553e3295286303d71ae592fbadafda9a337e27b3a0a6b0b

Download Submit
C:\Windows\system\JpxnggL.exe

Filesize
1.3MB

MD5
95de88cf2a539f1a4a92e84009f55243

SHA1
675f5ed48a3c5b750f5090250b60fbae69664262

SHA256
a05de8b49e3286510eedfcda6b902f273e1bc34793d4269329b55f2713304669

SHA512
5be0d770b02ce6fff1db08aa1e94c27a6ff76565f1d2c529190d71ebb11f246ee26a8b3bbf00ab93db49a1a8d5a375c40dde6b68f0362cdf3a329406579f2f11

Download Submit
C:\Windows\system\KDyxCEj.exe

Filesize
1.3MB

MD5
34cedfbac5dc12b916816faa783c511d

SHA1
c62ebdcedf0804354cd77f52339af24e91907060

SHA256
203d7ce19b29435ea9f634580e2e7b070d8748673ab58526af4ffcaacfe48b26

SHA512
14403b294d914ee8920b3dc3958f11fbf23e6e1398eeb3976ad74ee788005354d810678d4ca91d110d861da27ca927effc50d43e1c51cf3f62b9c5461fad8d0d

Download Submit
C:\Windows\system\LZlDUeX.exe

Filesize
1.3MB

MD5
257323bc9f6a5a7397491c85627a47f1

SHA1
2792722582db6562a1d3794b2be263649744ea2d

SHA256
345693c1bcec8089526910ccf90e39485f58db03524e12e29595e86b9564fc8f

SHA512
90b3737eb0a3975cfb7ffd363e33842103df38e6a91395016b300ddb12f5a067d26bdd6c183f45f3b07c6206c3a6f0bf841f459cb9188260b0d336f55b6498a5

Download Submit
C:\Windows\system\QosMTqI.exe

Filesize
1.3MB

MD5
bcb8aa6ba9c845a8386fe7a36e59e77f

SHA1
519a701c8fbbc5ea13b687e318a0dc23a5f4029e

SHA256
d4859b6524a9875aea47bccbe81f1b56b0991505dc3fb6c21cd9afa253b2779f

SHA512
4d544e7e6efe29488797ccfb5de0027f0af54d418236a5cc2e0ea49b639f1e0d8d537b343799e343fff23e322b50bc38773410bca1aca5a3981d52b61b39eca5

Download Submit
C:\Windows\system\SPSUFaC.exe

Filesize
1.3MB

MD5
7a623cfd1643e87e5e0931b5b45e9a43

SHA1
9f061de2168b2b70476d997cd42ee7a531bc40ac

SHA256
c28ccca2d8c4f1c29b230dccc57b1e9bf6a87218607300fe2b7a89e22dbfd143

SHA512
86229ce44f63f242aa0fd685d731e57e43e84cb810635cff7adcd7e4d1c90979d971578a85406e4d20d92773c117e451c4d8fed0c14dae7db7e9f89f3c52be8e

Download Submit
C:\Windows\system\TZMgXQx.exe

Filesize
1.3MB

MD5
fca2f3b8329046bbc7d14fd2aae08b69

SHA1
0e8b7f43059d3073bf2b4d1f1d879f28cc4d0d4c

SHA256
fc031e8f1b116d6bf9506f9514b1de357f097495ea97beb465d913ab9b565ef3

SHA512
ea8de5347ae5ae1223ff77d27004c61e926e934523a3cb178e844b2a8e32f02c11c3a3eef0731d52b627c189188b26f7fb8c97e5e14a65c64f417b6cd68be2eb

Download Submit
C:\Windows\system\UEGleGV.exe

Filesize
1.3MB

MD5
64fc61c1d62874eb1f711a4094cb6b2b

SHA1
20643a7486ea9748f706dece2740a2dfdac3f85b

SHA256
97df74f0c6e5ccfc1ca9c2304f19afe0b7e05abbeccfc3d0b9e9353827dbee60

SHA512
7270214ed8dc145b9f0bcdfe4bfbc09f0dd340850c2803b070fae6bce00a4d81c7ddcc2b518286d55c5f265dea82d2de75883c67bca0d6c70cd10695b8dc2746

Download Submit
C:\Windows\system\WKNozwX.exe

Filesize
1.3MB

MD5
160331550bb58327567a3e1123b9497b

SHA1
4ba7030b42bd36882a10c80d4594f1b60a998333

SHA256
74c5395af54f966530ccf971059c1084137f6642d91d4abb6275ca486a725a69

SHA512
502366596cbe5807cd978b2e6ed4aa19dc7578b24058b27d5c9de6f73af2bca77b64dce5f512bd08f7cc49265bb707fd6b6fd0b7e936536884908d39383ba3c4

Download Submit
C:\Windows\system\YxwyaGT.exe

Filesize
1.3MB

MD5
ca6fb4e1922cdd55af7e2f435457d2ec

SHA1
498dd16e8c222a15dd5f7252e3c586637e4c9cc0

SHA256
587e91f9cfdb144bbc8294429ba4c91a5a84749e7672a69a49949f9ac818ba9c

SHA512
cf20c004a7b7765f7fa6cd07c4d0c18b906dd373976422f035381d1341faec86fbf56800ceda14e313a907c689d3bc3920b07fdc118cfbbdabcab266d2e98a4a

Download Submit
C:\Windows\system\ZfxMnlS.exe

Filesize
1.3MB

MD5
4859f3781e9b15ee6035df39e7ad8a78

SHA1
8d8fc1f8abf54d7a7f4feb82fd962bd56f4dad05

SHA256
e5212355ab7efcbeb2719fc6bf8fc76b08f5296285a0ba0064f3b6b7b5f02643

SHA512
b628376afbfe665a3a59db334b5da9c0b5cc7decff565064ee7d12c3513f05bb1cd07efc5949769a6fbcda174bf56b1d7cf723bfdeea1ac86c40e0a84fa14c4b

Download Submit
C:\Windows\system\bfRhuoU.exe

Filesize
1.3MB

MD5
020e67a30a4a04f4d18ce3315f594464

SHA1
08340e6ddf1ca9876797cfce0a69f2307d0be81b

SHA256
648c5c94da8cc3f0f32527f293f969d86ff10c4c19eddd715e034b85f6acf64f

SHA512
bf127e68216d42c05bebb22d48bf4d0dafa014ec8016bc6a409b42480d2572a3f7d0a3547bee372aa1fb6a4df2906fe49bacaf09da92900253451a0b93288255

Download Submit
C:\Windows\system\cmnHIME.exe

Filesize
1.3MB

MD5
b8a5cdaec117902a2c1d8c103f233eb7

SHA1
bb89c672f7c2efabecf825dda13841fd35a17da0

SHA256
c6f4c496c3094b601c0fc8db51123edb22b244766d6438d9bf2d1d51b58e8a7c

SHA512
cf45260d66872e4712ba7bbf2ff3d2847950fc3e18315e9bd8fba739c402f4867348cfc50a12f4841df153ee1bb363a0221c84029e89619af7d4dda546d7d43c

Download Submit
C:\Windows\system\diTfkif.exe

Filesize
1.3MB

MD5
0e1334a5c2aa9cf1f23e61f5871c74aa

SHA1
926b8b806c4fe1da7033a343558e2e0a60680555

SHA256
f67ca0bf6faf8424dc62057fc69c469d770b95d15bd826670f958607b6af0f02

SHA512
a7ff646fbe62661a5352988e8303fe7be6de60e2221e9e3855efa271ca6f1b8a007807a3fcc6aa84a6356ed5186c9fd708daea0289176462b1a63ac4e00840f6

Download Submit
C:\Windows\system\fYGoZWj.exe

Filesize
1.3MB

MD5
0038a08f5adb9b9a50e11719581001cb

SHA1
4dc3d9096972931920d8f8b403daa4b2a989d42e

SHA256
5500f75609a65d45f7852e79d6d36ab92c3d61d04c3e61acab3e2f455b1c55cd

SHA512
57308ce67adf6a94244802d96dd69204e4912a2c38925db96db023ab3e85daa7b0de48c2fa286be42826961d96cb7193fa4719ba55dd4ae0658ca03c8b3dc2f9

Download Submit
C:\Windows\system\hjHINhu.exe

Filesize
1.3MB

MD5
ad474f7132f3978fe1ca0caf7c5cac20

SHA1
daddc156867019725c9486170600d398261e0728

SHA256
c4a6945cca6d0853cc4a69682d7bc3fa1fb600bb451ddb78765865890bcc2a8c

SHA512
037b64d0f96dde28ab33f2c5cccd7c9f4410a3c5cd3ef2a5003e760bb0cfd1041c88c81f8fb3cc41e7fa1646cab9297f8cc004dc436cf6587826e22d23b9440c

Download Submit
C:\Windows\system\hrYxobW.exe

Filesize
1.3MB

MD5
2e70db72be78442d362ea91c0961bf30

SHA1
783b23888820f7ac8c0d391e88ab2c934f04ea64

SHA256
088ea77d016a3aa070dbe032c3bbe8aa86dc663517d98c0b914274486a191254

SHA512
f999088895e4ad4ecea71a288d70b7d6852a878dbd6f86f3f5b6705ca368be797824054b4efd1698102db4f7f2d267c667b000a0f4fcf4deef92d19493f865bc

Download Submit
C:\Windows\system\irqYOUD.exe

Filesize
1.3MB

MD5
2dc2bb780439cdd40db53ec1a96b9c21

SHA1
bbc618ec4b7664c4627c112d1a420713eb4d174d

SHA256
fd6bf498eb1b648241bf50f7dd9c16518b5d48c16ffe5b072f12541123b68dcd

SHA512
60e0bbac321994734c80f96d4c5b9f0e821fa855ed8b8fc9640e050e4c592334184285536457edf2c34a6b590c4bc3047eceeccd34a7427769134978b2a3ba2d

Download Submit
C:\Windows\system\jGpeFsV.exe

Filesize
1.3MB

MD5
300b2d4e5f9ce8ea075c2a5937e375b2

SHA1
55ed16c5b479041bade3b208acd0dbbf23d793c4

SHA256
d127616555ce165c226044d20df3a83c1386743c4fd0eac96f84da0d22e9a650

SHA512
25c9ab7281053e933ac4935be1083fdb9af6e49811a0ff525a0521cc09703fc298058cc8c76722bde0952bf5ad2e3aae268b703d5b7acfed5409c69c7762d5b4

Download Submit
C:\Windows\system\jblcrzk.exe

Filesize
1.3MB

MD5
4a32c6c9882c212a18eec69c8619ed37

SHA1
178603f35ea1ee51c92a81bd6a8b87949c356523

SHA256
b81ae486b60836a10d923a827796d5e5e536acbb5a8fd518b4e201840e491bc4

SHA512
892255c112aa808448a10ea7212a66c5867afbdc85df7028d07cee8940709fac370c998c3f53407ad9e38f3807371f8fd38a7c1c1a9fb435ea9db252d10e99f5

Download Submit
C:\Windows\system\jvieqaP.exe

Filesize
1.3MB

MD5
9efc052feda65e12e2b535cd7239a97c

SHA1
62ac7029aefc9319670b7051f200594f8b7bb55a

SHA256
fcd7e732d583838b3ae538db8ef9315a66bcbd4851633c81ecf3bef7a79d2ed0

SHA512
386ca764a6629848ffdc9ca573d3cdad4e152795dd622c67cf49fe1124d5dbf52950e09f1db740d56aed35b7bba821ec118b8458ced7b91f92f40e7fd5ddeb85

Download Submit
C:\Windows\system\mccMMQq.exe

Filesize
1.3MB

MD5
0f8edef06ae7aabf57dcc3fa748df76a

SHA1
feb61502aa58556bfec28ee3f6803c20f3bfc61a

SHA256
40479b16ea2cc7ee2361d242826f93e9192adbe4f9689d1b168f3231b8ffc696

SHA512
67223cafa41a7ade37ad25ede93693abdd2bac02f861701d7866f985ea535f5bfbe4137aa93e3b438909a6b20a786b8861ec51eae1d320b5ea22004f73d4bcea

Download Submit
C:\Windows\system\nAJtWue.exe

Filesize
1.3MB

MD5
d41ad2d45db5bb17bc8551b1f2d83836

SHA1
22ee9d45c336b055bc383442f72781217d1ee9b3

SHA256
71d7be274d3bd4170ff561d185812eb736cefce070c7820c69fc898b4520da81

SHA512
ec6ad08c1dc02ff13282ca0b119ce37e631d85d5162f48ed459ac110a31d95322d621352dc0f5d8ced0ca3632c90bb2ce93858be2778a0d3eb8619ce2d7efae9

Download Submit
C:\Windows\system\nCRTwXC.exe

Filesize
1.3MB

MD5
f3becd4d6681950c6711e11c40f90acb

SHA1
ef121c25166630a8f78c1ccc0098cd937a5a6ae3

SHA256
499bff22ded63d4e5a14f625362625ec3a88de3f0baa5790f528a30f67edffae

SHA512
5749fe191f8535d80008f1d20fa166cf767249a84ed1d1db6c9073c57fd2ce57efe7165fffeb97693e34b1ef0d3b08b3f7543aee87157b889a9fbb13296ca741

Download Submit
C:\Windows\system\zjHWzNK.exe

Filesize
1.3MB

MD5
0b163b48cb022f36a849a1ff144210b0

SHA1
5c37aac5e2d9c8f2a5afa705b1992615231765b1

SHA256
0067e8ce47d629262f6947a536236b8001944f5885caf382caf0817c93615ffc

SHA512
e14ca3ff939d0cfbf8953b13908d947821a0b8df90513d66ad89d3ea9dba01392a735fce1e54387483dfe7255e352772f4ae07c4dda19a8b9a2b321e264b189d

Download Submit
\Windows\system\BChcuNO.exe

Filesize
1.3MB

MD5
e2957cfd497aadb7457e989d1872abd6

SHA1
387bb51d93b88a7015518ed932b78f19069f23ed

SHA256
478a5e9fa7b4d791b0eca3bb45e86de2784da237e9a41c2641113d01fe824bfb

SHA512
93ac25255d8c7f3190e872adf51c0abce53af75fdbec8a1189caf4ed86f6fd30dadcaa9afb53cad1f2966dc2015052679b3cab95810ce16a47855dbba52378c8

Download Submit
\Windows\system\YqxpkHs.exe

Filesize
1.3MB

MD5
012e3e2399bb290d2d955b874383a799

SHA1
9468e4046b38f2142c34c80ab94399952521da67

SHA256
8e7c82aad37f470b3333b25c03d83a0c6d62d1ecacc4968f805a84807adcc67d

SHA512
0a32f987544938c0bf8a4d982ff9b6e391ef8e6eb2640ef4d8d9c3db4caf3cc959638bcfdfc5b9e0e2749761e87a649896799ada0b18b6111f86dc484c7685fc

Download Submit
memory/3008-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download