xmrig | 82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702

Analysis

max time kernel
74s
max time network
22s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 06:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
Size

1.3MB
MD5

a8aa23f76524f5cf138b12a9cdc2d9c5
SHA1

a43e71bf1b7a764606b12667bac0226528acc655
SHA256

82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702
SHA512

df68146c1f3fdc3953de7b1c11c30b8d0366ab3c9aae8009e5cdf3db1799f4e5e7999b74d8ff9e8699df8a3f88dcc5fa54a43234b289138151a4ebefa870e3a1
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6PbWEJpq:GezaTF8FcNkNdfE0pZ9ozttwIRx3QiWx

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b00000001227d-2.dat	xmrig
behavioral1/files/0x000f00000001866e-6.dat	xmrig
behavioral1/files/0x0006000000018687-13.dat	xmrig
behavioral1/files/0x0007000000018c1a-19.dat	xmrig
behavioral1/files/0x0007000000018c26-24.dat	xmrig
behavioral1/files/0x0007000000018f53-27.dat	xmrig
behavioral1/files/0x000700000001903b-32.dat	xmrig
behavioral1/files/0x00080000000190ce-36.dat	xmrig
behavioral1/files/0x00080000000190e0-40.dat	xmrig
behavioral1/files/0x0006000000019397-43.dat	xmrig
behavioral1/files/0x0005000000019426-51.dat	xmrig
behavioral1/files/0x000500000001944d-63.dat	xmrig
behavioral1/files/0x000500000001946b-73.dat	xmrig
behavioral1/files/0x00050000000194ff-95.dat	xmrig
behavioral1/files/0x0005000000019a62-123.dat	xmrig
behavioral1/files/0x0005000000019aff-131.dat	xmrig
behavioral1/files/0x0005000000019afd-128.dat	xmrig
behavioral1/files/0x00050000000197aa-119.dat	xmrig
behavioral1/files/0x000500000001963b-115.dat	xmrig
behavioral1/files/0x000500000001963a-112.dat	xmrig
behavioral1/files/0x0005000000019632-107.dat	xmrig
behavioral1/files/0x0005000000019630-104.dat	xmrig
behavioral1/files/0x000500000001952c-99.dat	xmrig
behavioral1/files/0x00050000000194df-91.dat	xmrig
behavioral1/files/0x00050000000194c9-87.dat	xmrig
behavioral1/files/0x00050000000194ae-83.dat	xmrig
behavioral1/files/0x000500000001946e-79.dat	xmrig
behavioral1/files/0x000500000001945c-71.dat	xmrig
behavioral1/files/0x0005000000019458-67.dat	xmrig
behavioral1/files/0x0005000000019442-59.dat	xmrig
behavioral1/files/0x0005000000019438-55.dat	xmrig
behavioral1/files/0x0005000000019423-47.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2688	JRUOOfG.exe
2732	pkTPFzL.exe
2692	PynXTyg.exe
2844	UwuUeSg.exe
2576	BJlnXex.exe
2564	iwBZdFu.exe
2780	CixnskR.exe
2836	cVfdVEO.exe
2552	BEjcDqn.exe
2612	IrmLVbj.exe
1708	WtuRPlG.exe
2328	njTvzSy.exe
792	KMMqKyO.exe
1144	ToAcDAn.exe
1304	evVvSXA.exe
2860	lNECtXC.exe
940	McVoJeY.exe
2520	jEJjCzs.exe
2792	uElaKEG.exe
1068	rHNLgWv.exe
2580	jaJmqIc.exe
1436	EtYlZyK.exe
2900	tcAUUGu.exe
1236	AFeoJYX.exe
1348	BdsPGTj.exe
636	uoyNZuA.exe
1972	kpaOOIG.exe
380	vLcKLsm.exe
2108	WJTeJDk.exe
2132	aAPkUHt.exe
2300	SWfZNQy.exe
2964	PkOLlaB.exe
1120	neoxUCY.exe
2248	BVVoIGN.exe
2200	ozlRakl.exe
1240	ScVvtZr.exe
1324	FReRPPH.exe
676	oRTUlWP.exe
2152	vmxKDZH.exe
844	WuauECO.exe
1416	jMFWcWz.exe
896	bhaspWQ.exe
2060	DNQCrRw.exe
1624	BYfJpxM.exe
1936	rNchHJE.exe
2416	sCozVpl.exe
1760	aknHoEa.exe
1352	TTpYAek.exe
1524	XyhnEAw.exe
1940	ssFYUME.exe
2004	ROFZNNH.exe
580	PJVCRFk.exe
1072	ivSylYc.exe
2476	Gpqcqig.exe
2296	AYkVjBG.exe
2372	rmLpkrK.exe
2028	WrdCaon.exe
1468	brauvfV.exe
300	DGMQgil.exe
336	lBDRwyc.exe
1628	LaktuEU.exe
1620	dCLGfWw.exe
1916	fwRNMZt.exe
2496	lbzLLqx.exe

Loads dropped DLL 64 IoCs

pid	Process
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\dQvLLyk.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\ridoaoO.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\rHWwmAG.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\kkBvKxP.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\CZOlZVW.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\WgGkQYT.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\qReECwv.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\brauvfV.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\wCjofxf.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\GtmDAXG.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\ZlBTXsZ.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\FcNphtD.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\IrmLVbj.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\WWrTovh.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\oWQFJdi.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\aZPmKme.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\WFeZGUj.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\KDviTuY.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\pOpTEeN.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\vQUJisG.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\HyNLRvQ.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\ROFZNNH.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\IxyQRPQ.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\nRzmBov.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\iogrNGT.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\LadMASI.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\NTlHYSn.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\hhyVFqK.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\gJRCrgQ.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\KJnvVRW.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\wXjunxP.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\pJpIHVP.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\aeZEOPV.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\IxZZXzA.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\bJQfZso.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\pHiyzbr.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\VGjLxoE.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\FBrNzFg.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\QdVrmmy.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\kbTAtpI.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\GWZQXrQ.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\DdbrcAD.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\xQentvv.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\lfmcEUx.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\PPJAaIv.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\SqgLyOS.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\VOBFbyW.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\KfvNtIQ.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\ykdqBpy.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\blITwCD.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\CaNtVfV.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\ImotJQc.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\ACTffPp.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\puPpCRK.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\kwcTjzC.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\ABCsOYk.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\zKaHOBj.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\apAyqoo.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\BJlnXex.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\HhKiSIk.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\PUxFIEy.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\ixjiiWT.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\ZynxMSS.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
File created	C:\Windows\System\SWfZNQy.exe	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2332 wrote to memory of 2688	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	31
PID 2332 wrote to memory of 2688	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	31
PID 2332 wrote to memory of 2688	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	31
PID 2332 wrote to memory of 2732	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	32
PID 2332 wrote to memory of 2732	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	32
PID 2332 wrote to memory of 2732	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	32
PID 2332 wrote to memory of 2692	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	33
PID 2332 wrote to memory of 2692	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	33
PID 2332 wrote to memory of 2692	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	33
PID 2332 wrote to memory of 2844	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	34
PID 2332 wrote to memory of 2844	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	34
PID 2332 wrote to memory of 2844	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	34
PID 2332 wrote to memory of 2576	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	35
PID 2332 wrote to memory of 2576	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	35
PID 2332 wrote to memory of 2576	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	35
PID 2332 wrote to memory of 2564	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	36
PID 2332 wrote to memory of 2564	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	36
PID 2332 wrote to memory of 2564	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	36
PID 2332 wrote to memory of 2780	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	37
PID 2332 wrote to memory of 2780	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	37
PID 2332 wrote to memory of 2780	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	37
PID 2332 wrote to memory of 2836	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	38
PID 2332 wrote to memory of 2836	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	38
PID 2332 wrote to memory of 2836	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	38
PID 2332 wrote to memory of 2552	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	39
PID 2332 wrote to memory of 2552	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	39
PID 2332 wrote to memory of 2552	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	39
PID 2332 wrote to memory of 2612	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	40
PID 2332 wrote to memory of 2612	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	40
PID 2332 wrote to memory of 2612	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	40
PID 2332 wrote to memory of 1708	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	41
PID 2332 wrote to memory of 1708	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	41
PID 2332 wrote to memory of 1708	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	41
PID 2332 wrote to memory of 2328	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	42
PID 2332 wrote to memory of 2328	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	42
PID 2332 wrote to memory of 2328	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	42
PID 2332 wrote to memory of 792	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	43
PID 2332 wrote to memory of 792	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	43
PID 2332 wrote to memory of 792	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	43
PID 2332 wrote to memory of 1144	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	44
PID 2332 wrote to memory of 1144	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	44
PID 2332 wrote to memory of 1144	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	44
PID 2332 wrote to memory of 1304	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	45
PID 2332 wrote to memory of 1304	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	45
PID 2332 wrote to memory of 1304	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	45
PID 2332 wrote to memory of 2860	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	46
PID 2332 wrote to memory of 2860	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	46
PID 2332 wrote to memory of 2860	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	46
PID 2332 wrote to memory of 940	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	47
PID 2332 wrote to memory of 940	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	47
PID 2332 wrote to memory of 940	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	47
PID 2332 wrote to memory of 2520	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	48
PID 2332 wrote to memory of 2520	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	48
PID 2332 wrote to memory of 2520	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	48
PID 2332 wrote to memory of 2792	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	49
PID 2332 wrote to memory of 2792	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	49
PID 2332 wrote to memory of 2792	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	49
PID 2332 wrote to memory of 1068	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	50
PID 2332 wrote to memory of 1068	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	50
PID 2332 wrote to memory of 1068	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	50
PID 2332 wrote to memory of 2580	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	51
PID 2332 wrote to memory of 2580	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	51
PID 2332 wrote to memory of 2580	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	51
PID 2332 wrote to memory of 1436	2332	82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe	52

C:\Users\Admin\AppData\Local\Temp\82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe
"C:\Users\Admin\AppData\Local\Temp\82ccc2d3d11e954ff71dbd5f064573aa3fa3f930aa486a5674b7cd8b4c58b702.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2332
- C:\Windows\System\JRUOOfG.exe
  C:\Windows\System\JRUOOfG.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\pkTPFzL.exe
  C:\Windows\System\pkTPFzL.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\PynXTyg.exe
  C:\Windows\System\PynXTyg.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\UwuUeSg.exe
  C:\Windows\System\UwuUeSg.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\BJlnXex.exe
  C:\Windows\System\BJlnXex.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\iwBZdFu.exe
  C:\Windows\System\iwBZdFu.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\CixnskR.exe
  C:\Windows\System\CixnskR.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\cVfdVEO.exe
  C:\Windows\System\cVfdVEO.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\BEjcDqn.exe
  C:\Windows\System\BEjcDqn.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\IrmLVbj.exe
  C:\Windows\System\IrmLVbj.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\WtuRPlG.exe
  C:\Windows\System\WtuRPlG.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\njTvzSy.exe
  C:\Windows\System\njTvzSy.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\KMMqKyO.exe
  C:\Windows\System\KMMqKyO.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\ToAcDAn.exe
  C:\Windows\System\ToAcDAn.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\evVvSXA.exe
  C:\Windows\System\evVvSXA.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\lNECtXC.exe
  C:\Windows\System\lNECtXC.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\McVoJeY.exe
  C:\Windows\System\McVoJeY.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\jEJjCzs.exe
  C:\Windows\System\jEJjCzs.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\uElaKEG.exe
  C:\Windows\System\uElaKEG.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\rHNLgWv.exe
  C:\Windows\System\rHNLgWv.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\jaJmqIc.exe
  C:\Windows\System\jaJmqIc.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\EtYlZyK.exe
  C:\Windows\System\EtYlZyK.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\tcAUUGu.exe
  C:\Windows\System\tcAUUGu.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\AFeoJYX.exe
  C:\Windows\System\AFeoJYX.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\BdsPGTj.exe
  C:\Windows\System\BdsPGTj.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\uoyNZuA.exe
  C:\Windows\System\uoyNZuA.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\kpaOOIG.exe
  C:\Windows\System\kpaOOIG.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\vLcKLsm.exe
  C:\Windows\System\vLcKLsm.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\WJTeJDk.exe
  C:\Windows\System\WJTeJDk.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\aAPkUHt.exe
  C:\Windows\System\aAPkUHt.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\SWfZNQy.exe
  C:\Windows\System\SWfZNQy.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\PkOLlaB.exe
  C:\Windows\System\PkOLlaB.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\neoxUCY.exe
  C:\Windows\System\neoxUCY.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\BVVoIGN.exe
  C:\Windows\System\BVVoIGN.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\ozlRakl.exe
  C:\Windows\System\ozlRakl.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\ScVvtZr.exe
  C:\Windows\System\ScVvtZr.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\FReRPPH.exe
  C:\Windows\System\FReRPPH.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\oRTUlWP.exe
  C:\Windows\System\oRTUlWP.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\vmxKDZH.exe
  C:\Windows\System\vmxKDZH.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\WuauECO.exe
  C:\Windows\System\WuauECO.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\jMFWcWz.exe
  C:\Windows\System\jMFWcWz.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\bhaspWQ.exe
  C:\Windows\System\bhaspWQ.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\DNQCrRw.exe
  C:\Windows\System\DNQCrRw.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\BYfJpxM.exe
  C:\Windows\System\BYfJpxM.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\rNchHJE.exe
  C:\Windows\System\rNchHJE.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\sCozVpl.exe
  C:\Windows\System\sCozVpl.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\aknHoEa.exe
  C:\Windows\System\aknHoEa.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\TTpYAek.exe
  C:\Windows\System\TTpYAek.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\XyhnEAw.exe
  C:\Windows\System\XyhnEAw.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\ssFYUME.exe
  C:\Windows\System\ssFYUME.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\ROFZNNH.exe
  C:\Windows\System\ROFZNNH.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\PJVCRFk.exe
  C:\Windows\System\PJVCRFk.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\ivSylYc.exe
  C:\Windows\System\ivSylYc.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\Gpqcqig.exe
  C:\Windows\System\Gpqcqig.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\AYkVjBG.exe
  C:\Windows\System\AYkVjBG.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\rmLpkrK.exe
  C:\Windows\System\rmLpkrK.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\WrdCaon.exe
  C:\Windows\System\WrdCaon.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\brauvfV.exe
  C:\Windows\System\brauvfV.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\DGMQgil.exe
  C:\Windows\System\DGMQgil.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\lBDRwyc.exe
  C:\Windows\System\lBDRwyc.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\LaktuEU.exe
  C:\Windows\System\LaktuEU.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\dCLGfWw.exe
  C:\Windows\System\dCLGfWw.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\fwRNMZt.exe
  C:\Windows\System\fwRNMZt.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\lbzLLqx.exe
  C:\Windows\System\lbzLLqx.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\oWQFJdi.exe
  C:\Windows\System\oWQFJdi.exe
  2⤵
  PID:1552
- C:\Windows\System\UBsSyuZ.exe
  C:\Windows\System\UBsSyuZ.exe
  2⤵
  PID:2268
- C:\Windows\System\TDqPMjw.exe
  C:\Windows\System\TDqPMjw.exe
  2⤵
  PID:2064
- C:\Windows\System\eLZHCXF.exe
  C:\Windows\System\eLZHCXF.exe
  2⤵
  PID:1676
- C:\Windows\System\hJhknYT.exe
  C:\Windows\System\hJhknYT.exe
  2⤵
  PID:1900
- C:\Windows\System\wrSsPDc.exe
  C:\Windows\System\wrSsPDc.exe
  2⤵
  PID:2444
- C:\Windows\System\LVWgCFw.exe
  C:\Windows\System\LVWgCFw.exe
  2⤵
  PID:1692
- C:\Windows\System\wlGrmiD.exe
  C:\Windows\System\wlGrmiD.exe
  2⤵
  PID:1572
- C:\Windows\System\mANbLkz.exe
  C:\Windows\System\mANbLkz.exe
  2⤵
  PID:2776
- C:\Windows\System\olLXKin.exe
  C:\Windows\System\olLXKin.exe
  2⤵
  PID:2800
- C:\Windows\System\HJVrDwT.exe
  C:\Windows\System\HJVrDwT.exe
  2⤵
  PID:320
- C:\Windows\System\yXbPXaV.exe
  C:\Windows\System\yXbPXaV.exe
  2⤵
  PID:2912
- C:\Windows\System\NuDAsQs.exe
  C:\Windows\System\NuDAsQs.exe
  2⤵
  PID:2720
- C:\Windows\System\CpjdheQ.exe
  C:\Windows\System\CpjdheQ.exe
  2⤵
  PID:2544
- C:\Windows\System\nbvWHLZ.exe
  C:\Windows\System\nbvWHLZ.exe
  2⤵
  PID:528
- C:\Windows\System\QeGsski.exe
  C:\Windows\System\QeGsski.exe
  2⤵
  PID:2192
- C:\Windows\System\TevpWNl.exe
  C:\Windows\System\TevpWNl.exe
  2⤵
  PID:2084
- C:\Windows\System\gCqdQsF.exe
  C:\Windows\System\gCqdQsF.exe
  2⤵
  PID:2212
- C:\Windows\System\vpXbJdb.exe
  C:\Windows\System\vpXbJdb.exe
  2⤵
  PID:804
- C:\Windows\System\rtsRhqu.exe
  C:\Windows\System\rtsRhqu.exe
  2⤵
  PID:2420
- C:\Windows\System\EuttuTw.exe
  C:\Windows\System\EuttuTw.exe
  2⤵
  PID:2160
- C:\Windows\System\dBbCaVM.exe
  C:\Windows\System\dBbCaVM.exe
  2⤵
  PID:2796
- C:\Windows\System\jYjQdpX.exe
  C:\Windows\System\jYjQdpX.exe
  2⤵
  PID:2920
- C:\Windows\System\LyXIbPj.exe
  C:\Windows\System\LyXIbPj.exe
  2⤵
  PID:2864
- C:\Windows\System\CnGxtkl.exe
  C:\Windows\System\CnGxtkl.exe
  2⤵
  PID:376
- C:\Windows\System\FxpAczI.exe
  C:\Windows\System\FxpAczI.exe
  2⤵
  PID:1792
- C:\Windows\System\MsjLrNv.exe
  C:\Windows\System\MsjLrNv.exe
  2⤵
  PID:2164
- C:\Windows\System\Pckhnez.exe
  C:\Windows\System\Pckhnez.exe
  2⤵
  PID:2012
- C:\Windows\System\fkCjdHl.exe
  C:\Windows\System\fkCjdHl.exe
  2⤵
  PID:1472
- C:\Windows\System\ZTIZafT.exe
  C:\Windows\System\ZTIZafT.exe
  2⤵
  PID:2188
- C:\Windows\System\fSHOdpH.exe
  C:\Windows\System\fSHOdpH.exe
  2⤵
  PID:1484
- C:\Windows\System\ohKKYkf.exe
  C:\Windows\System\ohKKYkf.exe
  2⤵
  PID:828
- C:\Windows\System\cHOWScv.exe
  C:\Windows\System\cHOWScv.exe
  2⤵
  PID:2704
- C:\Windows\System\HmNSInL.exe
  C:\Windows\System\HmNSInL.exe
  2⤵
  PID:1092
- C:\Windows\System\vJzsVTJ.exe
  C:\Windows\System\vJzsVTJ.exe
  2⤵
  PID:876
- C:\Windows\System\BWJrgqm.exe
  C:\Windows\System\BWJrgqm.exe
  2⤵
  PID:1520
- C:\Windows\System\dIjoRhD.exe
  C:\Windows\System\dIjoRhD.exe
  2⤵
  PID:1732
- C:\Windows\System\TUatWgE.exe
  C:\Windows\System\TUatWgE.exe
  2⤵
  PID:1672
- C:\Windows\System\waiDVYX.exe
  C:\Windows\System\waiDVYX.exe
  2⤵
  PID:1652
- C:\Windows\System\BiVnRVI.exe
  C:\Windows\System\BiVnRVI.exe
  2⤵
  PID:1296
- C:\Windows\System\ImotJQc.exe
  C:\Windows\System\ImotJQc.exe
  2⤵
  PID:1988
- C:\Windows\System\zasAAQd.exe
  C:\Windows\System\zasAAQd.exe
  2⤵
  PID:992
- C:\Windows\System\kwAQJvT.exe
  C:\Windows\System\kwAQJvT.exe
  2⤵
  PID:1268
- C:\Windows\System\EBQRCfl.exe
  C:\Windows\System\EBQRCfl.exe
  2⤵
  PID:1344
- C:\Windows\System\YrKhlEK.exe
  C:\Windows\System\YrKhlEK.exe
  2⤵
  PID:1616
- C:\Windows\System\KtfRgtz.exe
  C:\Windows\System\KtfRgtz.exe
  2⤵
  PID:2292
- C:\Windows\System\wEysEYm.exe
  C:\Windows\System\wEysEYm.exe
  2⤵
  PID:1744
- C:\Windows\System\vOXmhLi.exe
  C:\Windows\System\vOXmhLi.exe
  2⤵
  PID:2620
- C:\Windows\System\frNCUPj.exe
  C:\Windows\System\frNCUPj.exe
  2⤵
  PID:2708
- C:\Windows\System\ojpBZyl.exe
  C:\Windows\System\ojpBZyl.exe
  2⤵
  PID:2752
- C:\Windows\System\gvGkQLU.exe
  C:\Windows\System\gvGkQLU.exe
  2⤵
  PID:2360
- C:\Windows\System\UuhjsNN.exe
  C:\Windows\System\UuhjsNN.exe
  2⤵
  PID:2748
- C:\Windows\System\UmryXLH.exe
  C:\Windows\System\UmryXLH.exe
  2⤵
  PID:2588
- C:\Windows\System\lQnveeu.exe
  C:\Windows\System\lQnveeu.exe
  2⤵
  PID:2080
- C:\Windows\System\NBIQVeb.exe
  C:\Windows\System\NBIQVeb.exe
  2⤵
  PID:2756
- C:\Windows\System\gnCFOAq.exe
  C:\Windows\System\gnCFOAq.exe
  2⤵
  PID:1044
- C:\Windows\System\DqbkJrR.exe
  C:\Windows\System\DqbkJrR.exe
  2⤵
  PID:2464
- C:\Windows\System\fCdCLzX.exe
  C:\Windows\System\fCdCLzX.exe
  2⤵
  PID:2068
- C:\Windows\System\nTCtjuM.exe
  C:\Windows\System\nTCtjuM.exe
  2⤵
  PID:2856
- C:\Windows\System\JULvcHL.exe
  C:\Windows\System\JULvcHL.exe
  2⤵
  PID:484
- C:\Windows\System\OdOMFtt.exe
  C:\Windows\System\OdOMFtt.exe
  2⤵
  PID:448
- C:\Windows\System\wbpzpkY.exe
  C:\Windows\System\wbpzpkY.exe
  2⤵
  PID:2936
- C:\Windows\System\RAyvaCl.exe
  C:\Windows\System\RAyvaCl.exe
  2⤵
  PID:2508
- C:\Windows\System\WCFybPR.exe
  C:\Windows\System\WCFybPR.exe
  2⤵
  PID:1216
- C:\Windows\System\OfwANTQ.exe
  C:\Windows\System\OfwANTQ.exe
  2⤵
  PID:772
- C:\Windows\System\oniHuor.exe
  C:\Windows\System\oniHuor.exe
  2⤵
  PID:2876
- C:\Windows\System\FSUBjbQ.exe
  C:\Windows\System\FSUBjbQ.exe
  2⤵
  PID:2568
- C:\Windows\System\ThnZjxv.exe
  C:\Windows\System\ThnZjxv.exe
  2⤵
  PID:1856
- C:\Windows\System\aKIbOFN.exe
  C:\Windows\System\aKIbOFN.exe
  2⤵
  PID:1736
- C:\Windows\System\ZVHmfus.exe
  C:\Windows\System\ZVHmfus.exe
  2⤵
  PID:1904
- C:\Windows\System\vyKtBCp.exe
  C:\Windows\System\vyKtBCp.exe
  2⤵
  PID:768
- C:\Windows\System\KlAjGLo.exe
  C:\Windows\System\KlAjGLo.exe
  2⤵
  PID:2904
- C:\Windows\System\BwQRgAh.exe
  C:\Windows\System\BwQRgAh.exe
  2⤵
  PID:1912
- C:\Windows\System\dASseYu.exe
  C:\Windows\System\dASseYu.exe
  2⤵
  PID:2196
- C:\Windows\System\xeCaulw.exe
  C:\Windows\System\xeCaulw.exe
  2⤵
  PID:3056
- C:\Windows\System\oxwmpzz.exe
  C:\Windows\System\oxwmpzz.exe
  2⤵
  PID:2736
- C:\Windows\System\tsMIipi.exe
  C:\Windows\System\tsMIipi.exe
  2⤵
  PID:2592
- C:\Windows\System\nxNPwhn.exe
  C:\Windows\System\nxNPwhn.exe
  2⤵
  PID:1776
- C:\Windows\System\HqAYNXo.exe
  C:\Windows\System\HqAYNXo.exe
  2⤵
  PID:2096
- C:\Windows\System\IDlXiTy.exe
  C:\Windows\System\IDlXiTy.exe
  2⤵
  PID:592
- C:\Windows\System\BTpatsz.exe
  C:\Windows\System\BTpatsz.exe
  2⤵
  PID:2980
- C:\Windows\System\nppQkHG.exe
  C:\Windows\System\nppQkHG.exe
  2⤵
  PID:1844
- C:\Windows\System\kzTBEMp.exe
  C:\Windows\System\kzTBEMp.exe
  2⤵
  PID:2664
- C:\Windows\System\ydKLyfH.exe
  C:\Windows\System\ydKLyfH.exe
  2⤵
  PID:2272
- C:\Windows\System\KfvNtIQ.exe
  C:\Windows\System\KfvNtIQ.exe
  2⤵
  PID:832
- C:\Windows\System\yAGjUBF.exe
  C:\Windows\System\yAGjUBF.exe
  2⤵
  PID:672
- C:\Windows\System\AjfXvYh.exe
  C:\Windows\System\AjfXvYh.exe
  2⤵
  PID:2996
- C:\Windows\System\rMpiQWn.exe
  C:\Windows\System\rMpiQWn.exe
  2⤵
  PID:1748
- C:\Windows\System\mMEnupE.exe
  C:\Windows\System\mMEnupE.exe
  2⤵
  PID:2436
- C:\Windows\System\BeZEBPn.exe
  C:\Windows\System\BeZEBPn.exe
  2⤵
  PID:2916
- C:\Windows\System\FPdaIpo.exe
  C:\Windows\System\FPdaIpo.exe
  2⤵
  PID:1980
- C:\Windows\System\ecEPcxT.exe
  C:\Windows\System\ecEPcxT.exe
  2⤵
  PID:2540
- C:\Windows\System\FgcNrNa.exe
  C:\Windows\System\FgcNrNa.exe
  2⤵
  PID:2056
- C:\Windows\System\gJqhZIn.exe
  C:\Windows\System\gJqhZIn.exe
  2⤵
  PID:1576
- C:\Windows\System\bpiWNjT.exe
  C:\Windows\System\bpiWNjT.exe
  2⤵
  PID:588
- C:\Windows\System\FGRLqZV.exe
  C:\Windows\System\FGRLqZV.exe
  2⤵
  PID:2992
- C:\Windows\System\bWIydOg.exe
  C:\Windows\System\bWIydOg.exe
  2⤵
  PID:2304
- C:\Windows\System\hIXKsKy.exe
  C:\Windows\System\hIXKsKy.exe
  2⤵
  PID:1924
- C:\Windows\System\nfQUcgp.exe
  C:\Windows\System\nfQUcgp.exe
  2⤵
  PID:1964
- C:\Windows\System\UnGDMkM.exe
  C:\Windows\System\UnGDMkM.exe
  2⤵
  PID:3028
- C:\Windows\System\SXTIeZD.exe
  C:\Windows\System\SXTIeZD.exe
  2⤵
  PID:2840
- C:\Windows\System\eOlFlnL.exe
  C:\Windows\System\eOlFlnL.exe
  2⤵
  PID:2524
- C:\Windows\System\oEzPhzR.exe
  C:\Windows\System\oEzPhzR.exe
  2⤵
  PID:1796
- C:\Windows\System\unyqBzR.exe
  C:\Windows\System\unyqBzR.exe
  2⤵
  PID:2320
- C:\Windows\System\DeurGVD.exe
  C:\Windows\System\DeurGVD.exe
  2⤵
  PID:2744
- C:\Windows\System\lzseJVa.exe
  C:\Windows\System\lzseJVa.exe
  2⤵
  PID:396
- C:\Windows\System\aUTwCvy.exe
  C:\Windows\System\aUTwCvy.exe
  2⤵
  PID:1928
- C:\Windows\System\KkhsIOA.exe
  C:\Windows\System\KkhsIOA.exe
  2⤵
  PID:2788
- C:\Windows\System\bSWAvKA.exe
  C:\Windows\System\bSWAvKA.exe
  2⤵
  PID:3088
- C:\Windows\System\gnCGIqD.exe
  C:\Windows\System\gnCGIqD.exe
  2⤵
  PID:3104
- C:\Windows\System\uVqYUtE.exe
  C:\Windows\System\uVqYUtE.exe
  2⤵
  PID:3120
- C:\Windows\System\PmwioON.exe
  C:\Windows\System\PmwioON.exe
  2⤵
  PID:3152
- C:\Windows\System\zsBANHx.exe
  C:\Windows\System\zsBANHx.exe
  2⤵
  PID:3168
- C:\Windows\System\ZmTXJbL.exe
  C:\Windows\System\ZmTXJbL.exe
  2⤵
  PID:3188
- C:\Windows\System\sJZhhst.exe
  C:\Windows\System\sJZhhst.exe
  2⤵
  PID:3204
- C:\Windows\System\ZymGMXJ.exe
  C:\Windows\System\ZymGMXJ.exe
  2⤵
  PID:3220
- C:\Windows\System\alivnbZ.exe
  C:\Windows\System\alivnbZ.exe
  2⤵
  PID:3236
- C:\Windows\System\kiQxKKp.exe
  C:\Windows\System\kiQxKKp.exe
  2⤵
  PID:3252
- C:\Windows\System\WBsUQvn.exe
  C:\Windows\System\WBsUQvn.exe
  2⤵
  PID:3268
- C:\Windows\System\DlQtqgL.exe
  C:\Windows\System\DlQtqgL.exe
  2⤵
  PID:3288
- C:\Windows\System\TdtJWne.exe
  C:\Windows\System\TdtJWne.exe
  2⤵
  PID:3304
- C:\Windows\System\IdXzfbQ.exe
  C:\Windows\System\IdXzfbQ.exe
  2⤵
  PID:3320
- C:\Windows\System\VFRlKFn.exe
  C:\Windows\System\VFRlKFn.exe
  2⤵
  PID:3336
- C:\Windows\System\gtHtKkX.exe
  C:\Windows\System\gtHtKkX.exe
  2⤵
  PID:3352
- C:\Windows\System\LlTNfVa.exe
  C:\Windows\System\LlTNfVa.exe
  2⤵
  PID:3368
- C:\Windows\System\qijvcUR.exe
  C:\Windows\System\qijvcUR.exe
  2⤵
  PID:3384
- C:\Windows\System\veUxlYE.exe
  C:\Windows\System\veUxlYE.exe
  2⤵
  PID:3400
- C:\Windows\System\MuBwzmK.exe
  C:\Windows\System\MuBwzmK.exe
  2⤵
  PID:3416
- C:\Windows\System\LhoaSOU.exe
  C:\Windows\System\LhoaSOU.exe
  2⤵
  PID:3432
- C:\Windows\System\NVrGtdS.exe
  C:\Windows\System\NVrGtdS.exe
  2⤵
  PID:3448
- C:\Windows\System\HxjYCqw.exe
  C:\Windows\System\HxjYCqw.exe
  2⤵
  PID:3464
- C:\Windows\System\ENyKurU.exe
  C:\Windows\System\ENyKurU.exe
  2⤵
  PID:3480
- C:\Windows\System\jPYggkP.exe
  C:\Windows\System\jPYggkP.exe
  2⤵
  PID:3496
- C:\Windows\System\myAZoNy.exe
  C:\Windows\System\myAZoNy.exe
  2⤵
  PID:3512
- C:\Windows\System\nSjtREI.exe
  C:\Windows\System\nSjtREI.exe
  2⤵
  PID:3528
- C:\Windows\System\xOwkWSy.exe
  C:\Windows\System\xOwkWSy.exe
  2⤵
  PID:3544
- C:\Windows\System\oWTfGoJ.exe
  C:\Windows\System\oWTfGoJ.exe
  2⤵
  PID:3560
- C:\Windows\System\jPuDNkS.exe
  C:\Windows\System\jPuDNkS.exe
  2⤵
  PID:3576
- C:\Windows\System\oAVmIVt.exe
  C:\Windows\System\oAVmIVt.exe
  2⤵
  PID:3592
- C:\Windows\System\CmNlswT.exe
  C:\Windows\System\CmNlswT.exe
  2⤵
  PID:3608
- C:\Windows\System\qTjhPos.exe
  C:\Windows\System\qTjhPos.exe
  2⤵
  PID:3624
- C:\Windows\System\wsYjZNQ.exe
  C:\Windows\System\wsYjZNQ.exe
  2⤵
  PID:3640
- C:\Windows\System\unCWQIR.exe
  C:\Windows\System\unCWQIR.exe
  2⤵
  PID:3656
- C:\Windows\System\xtLMbOu.exe
  C:\Windows\System\xtLMbOu.exe
  2⤵
  PID:3672
- C:\Windows\System\eKPCIAc.exe
  C:\Windows\System\eKPCIAc.exe
  2⤵
  PID:3688
- C:\Windows\System\KsPuQFz.exe
  C:\Windows\System\KsPuQFz.exe
  2⤵
  PID:3704
- C:\Windows\System\vJlMxjO.exe
  C:\Windows\System\vJlMxjO.exe
  2⤵
  PID:3720
- C:\Windows\System\YcBZZEW.exe
  C:\Windows\System\YcBZZEW.exe
  2⤵
  PID:3740
- C:\Windows\System\lczfrYN.exe
  C:\Windows\System\lczfrYN.exe
  2⤵
  PID:3756
- C:\Windows\System\eulfDpH.exe
  C:\Windows\System\eulfDpH.exe
  2⤵
  PID:3772
- C:\Windows\System\AdfyDIC.exe
  C:\Windows\System\AdfyDIC.exe
  2⤵
  PID:3788
- C:\Windows\System\wiaKwTU.exe
  C:\Windows\System\wiaKwTU.exe
  2⤵
  PID:3804
- C:\Windows\System\SACwvIC.exe
  C:\Windows\System\SACwvIC.exe
  2⤵
  PID:3820
- C:\Windows\System\GwXTqmr.exe
  C:\Windows\System\GwXTqmr.exe
  2⤵
  PID:3836
- C:\Windows\System\bXKeAbC.exe
  C:\Windows\System\bXKeAbC.exe
  2⤵
  PID:3852
- C:\Windows\System\hyXdisA.exe
  C:\Windows\System\hyXdisA.exe
  2⤵
  PID:3868
- C:\Windows\System\BUvAVPf.exe
  C:\Windows\System\BUvAVPf.exe
  2⤵
  PID:3884
- C:\Windows\System\peMFNaG.exe
  C:\Windows\System\peMFNaG.exe
  2⤵
  PID:3904
- C:\Windows\System\uDipeNR.exe
  C:\Windows\System\uDipeNR.exe
  2⤵
  PID:3920
- C:\Windows\System\XIHNGIb.exe
  C:\Windows\System\XIHNGIb.exe
  2⤵
  PID:3936
- C:\Windows\System\KkOnBxY.exe
  C:\Windows\System\KkOnBxY.exe
  2⤵
  PID:3952
- C:\Windows\System\BCrQeYg.exe
  C:\Windows\System\BCrQeYg.exe
  2⤵
  PID:3968
- C:\Windows\System\MWLKTAO.exe
  C:\Windows\System\MWLKTAO.exe
  2⤵
  PID:3984
- C:\Windows\System\SjnHxrH.exe
  C:\Windows\System\SjnHxrH.exe
  2⤵
  PID:4000
- C:\Windows\System\lmkBSno.exe
  C:\Windows\System\lmkBSno.exe
  2⤵
  PID:4016
- C:\Windows\System\AmcxAvc.exe
  C:\Windows\System\AmcxAvc.exe
  2⤵
  PID:4032
- C:\Windows\System\DSITSUV.exe
  C:\Windows\System\DSITSUV.exe
  2⤵
  PID:4048
- C:\Windows\System\PEZuIAT.exe
  C:\Windows\System\PEZuIAT.exe
  2⤵
  PID:4064
- C:\Windows\System\NGxFJEw.exe
  C:\Windows\System\NGxFJEw.exe
  2⤵
  PID:4080
- C:\Windows\System\HhKiSIk.exe
  C:\Windows\System\HhKiSIk.exe
  2⤵
  PID:3080
- C:\Windows\System\GgTlVKd.exe
  C:\Windows\System\GgTlVKd.exe
  2⤵
  PID:2480
- C:\Windows\System\bvhKnJV.exe
  C:\Windows\System\bvhKnJV.exe
  2⤵
  PID:2640
- C:\Windows\System\eloYzbK.exe
  C:\Windows\System\eloYzbK.exe
  2⤵
  PID:3160
- C:\Windows\System\grFPhAy.exe
  C:\Windows\System\grFPhAy.exe
  2⤵
  PID:3228
- C:\Windows\System\fJJniiM.exe
  C:\Windows\System\fJJniiM.exe
  2⤵
  PID:3296
- C:\Windows\System\daCgDcH.exe
  C:\Windows\System\daCgDcH.exe
  2⤵
  PID:3176
- C:\Windows\System\BaxOLfQ.exe
  C:\Windows\System\BaxOLfQ.exe
  2⤵
  PID:3180
- C:\Windows\System\LlQTdmI.exe
  C:\Windows\System\LlQTdmI.exe
  2⤵
  PID:3248
- C:\Windows\System\WnPnCwv.exe
  C:\Windows\System\WnPnCwv.exe
  2⤵
  PID:3316
- C:\Windows\System\BgzqJMg.exe
  C:\Windows\System\BgzqJMg.exe
  2⤵
  PID:3396
- C:\Windows\System\SVwyHDT.exe
  C:\Windows\System\SVwyHDT.exe
  2⤵
  PID:3456
- C:\Windows\System\NTlHYSn.exe
  C:\Windows\System\NTlHYSn.exe
  2⤵
  PID:3520
- C:\Windows\System\GUQyMqx.exe
  C:\Windows\System\GUQyMqx.exe
  2⤵
  PID:3552
- C:\Windows\System\foHsayX.exe
  C:\Windows\System\foHsayX.exe
  2⤵
  PID:3412
- C:\Windows\System\vCXWgvQ.exe
  C:\Windows\System\vCXWgvQ.exe
  2⤵
  PID:3472
- C:\Windows\System\pBmWhdS.exe
  C:\Windows\System\pBmWhdS.exe
  2⤵
  PID:3536
- C:\Windows\System\DvDurvn.exe
  C:\Windows\System\DvDurvn.exe
  2⤵
  PID:3572
- C:\Windows\System\VdWzkhS.exe
  C:\Windows\System\VdWzkhS.exe
  2⤵
  PID:3632
- C:\Windows\System\xOxTpfs.exe
  C:\Windows\System\xOxTpfs.exe
  2⤵
  PID:3620
- C:\Windows\System\HkBuBIF.exe
  C:\Windows\System\HkBuBIF.exe
  2⤵
  PID:3716
- C:\Windows\System\XnJfVOJ.exe
  C:\Windows\System\XnJfVOJ.exe
  2⤵
  PID:3780
- C:\Windows\System\nabzBBa.exe
  C:\Windows\System\nabzBBa.exe
  2⤵
  PID:3700
- C:\Windows\System\ULQMwxy.exe
  C:\Windows\System\ULQMwxy.exe
  2⤵
  PID:3880
- C:\Windows\System\LEKXjQE.exe
  C:\Windows\System\LEKXjQE.exe
  2⤵
  PID:3944
- C:\Windows\System\LsVVPPN.exe
  C:\Windows\System\LsVVPPN.exe
  2⤵
  PID:4008
- C:\Windows\System\zQwglGm.exe
  C:\Windows\System\zQwglGm.exe
  2⤵
  PID:4072
- C:\Windows\System\CpTKiKt.exe
  C:\Windows\System\CpTKiKt.exe
  2⤵
  PID:3112
- C:\Windows\System\JBFexxe.exe
  C:\Windows\System\JBFexxe.exe
  2⤵
  PID:3260
- C:\Windows\System\aowRzaV.exe
  C:\Windows\System\aowRzaV.exe
  2⤵
  PID:3284
- C:\Windows\System\IAfzEEo.exe
  C:\Windows\System\IAfzEEo.exe
  2⤵
  PID:3348
- C:\Windows\System\iyGZGdP.exe
  C:\Windows\System\iyGZGdP.exe
  2⤵
  PID:3960
- C:\Windows\System\ODSvQGp.exe
  C:\Windows\System\ODSvQGp.exe
  2⤵
  PID:3584
- C:\Windows\System\wKnJKPK.exe
  C:\Windows\System\wKnJKPK.exe
  2⤵
  PID:3652
- C:\Windows\System\DiykviK.exe
  C:\Windows\System\DiykviK.exe
  2⤵
  PID:3752
- C:\Windows\System\Evtgvvu.exe
  C:\Windows\System\Evtgvvu.exe
  2⤵
  PID:3848
- C:\Windows\System\wCjofxf.exe
  C:\Windows\System\wCjofxf.exe
  2⤵
  PID:3696
- C:\Windows\System\IyjDUqU.exe
  C:\Windows\System\IyjDUqU.exe
  2⤵
  PID:3796
- C:\Windows\System\jMWSXzT.exe
  C:\Windows\System\jMWSXzT.exe
  2⤵
  PID:3376
- C:\Windows\System\ykdqBpy.exe
  C:\Windows\System\ykdqBpy.exe
  2⤵
  PID:3712
- C:\Windows\System\KUKEXSN.exe
  C:\Windows\System\KUKEXSN.exe
  2⤵
  PID:3864
- C:\Windows\System\jnmChcU.exe
  C:\Windows\System\jnmChcU.exe
  2⤵
  PID:3932
- C:\Windows\System\mFnGtCP.exe
  C:\Windows\System\mFnGtCP.exe
  2⤵
  PID:3100
- C:\Windows\System\NuJvoPx.exe
  C:\Windows\System\NuJvoPx.exe
  2⤵
  PID:3916
- C:\Windows\System\tqIXYyg.exe
  C:\Windows\System\tqIXYyg.exe
  2⤵
  PID:3604
- C:\Windows\System\QNvZvpk.exe
  C:\Windows\System\QNvZvpk.exe
  2⤵
  PID:3964
- C:\Windows\System\iNMHAKZ.exe
  C:\Windows\System\iNMHAKZ.exe
  2⤵
  PID:3128
- C:\Windows\System\NCEwODd.exe
  C:\Windows\System\NCEwODd.exe
  2⤵
  PID:4040
- C:\Windows\System\tikGiji.exe
  C:\Windows\System\tikGiji.exe
  2⤵
  PID:3844
- C:\Windows\System\OIlUHEb.exe
  C:\Windows\System\OIlUHEb.exe
  2⤵
  PID:3148
- C:\Windows\System\ycAWtso.exe
  C:\Windows\System\ycAWtso.exe
  2⤵
  PID:3928
- C:\Windows\System\hlphmuk.exe
  C:\Windows\System\hlphmuk.exe
  2⤵
  PID:3828
- C:\Windows\System\qReECwv.exe
  C:\Windows\System\qReECwv.exe
  2⤵
  PID:3768
- C:\Windows\System\criZNYw.exe
  C:\Windows\System\criZNYw.exe
  2⤵
  PID:3488
- C:\Windows\System\XjCFelm.exe
  C:\Windows\System\XjCFelm.exe
  2⤵
  PID:3996
- C:\Windows\System\khkGtVJ.exe
  C:\Windows\System\khkGtVJ.exe
  2⤵
  PID:4044
- C:\Windows\System\uidvsMi.exe
  C:\Windows\System\uidvsMi.exe
  2⤵
  PID:4112
- C:\Windows\System\CikOEvy.exe
  C:\Windows\System\CikOEvy.exe
  2⤵
  PID:4128
- C:\Windows\System\PhbyzqN.exe
  C:\Windows\System\PhbyzqN.exe
  2⤵
  PID:4144
- C:\Windows\System\wOYgdNY.exe
  C:\Windows\System\wOYgdNY.exe
  2⤵
  PID:4160
- C:\Windows\System\FhXFgTX.exe
  C:\Windows\System\FhXFgTX.exe
  2⤵
  PID:4176
- C:\Windows\System\CdpeYwE.exe
  C:\Windows\System\CdpeYwE.exe
  2⤵
  PID:4192
- C:\Windows\System\hWmQGTV.exe
  C:\Windows\System\hWmQGTV.exe
  2⤵
  PID:4208
- C:\Windows\System\XLQThnb.exe
  C:\Windows\System\XLQThnb.exe
  2⤵
  PID:4224
- C:\Windows\System\TTCbiiy.exe
  C:\Windows\System\TTCbiiy.exe
  2⤵
  PID:4240
- C:\Windows\System\agRpcMs.exe
  C:\Windows\System\agRpcMs.exe
  2⤵
  PID:4256
- C:\Windows\System\EfrNgJk.exe
  C:\Windows\System\EfrNgJk.exe
  2⤵
  PID:4272
- C:\Windows\System\vxNFvPw.exe
  C:\Windows\System\vxNFvPw.exe
  2⤵
  PID:4288
- C:\Windows\System\gCcDfnC.exe
  C:\Windows\System\gCcDfnC.exe
  2⤵
  PID:4304
- C:\Windows\System\fgdiNIm.exe
  C:\Windows\System\fgdiNIm.exe
  2⤵
  PID:4320
- C:\Windows\System\QPHLssK.exe
  C:\Windows\System\QPHLssK.exe
  2⤵
  PID:4336
- C:\Windows\System\nUZAyEq.exe
  C:\Windows\System\nUZAyEq.exe
  2⤵
  PID:4352
- C:\Windows\System\iSbtPgt.exe
  C:\Windows\System\iSbtPgt.exe
  2⤵
  PID:4368
- C:\Windows\System\ECCfKeU.exe
  C:\Windows\System\ECCfKeU.exe
  2⤵
  PID:4384
- C:\Windows\System\sVXhLfA.exe
  C:\Windows\System\sVXhLfA.exe
  2⤵
  PID:4400
- C:\Windows\System\qdHzyZG.exe
  C:\Windows\System\qdHzyZG.exe
  2⤵
  PID:4416
- C:\Windows\System\WuWxXML.exe
  C:\Windows\System\WuWxXML.exe
  2⤵
  PID:4432
- C:\Windows\System\xGQJRpg.exe
  C:\Windows\System\xGQJRpg.exe
  2⤵
  PID:4448
- C:\Windows\System\nDhoxfE.exe
  C:\Windows\System\nDhoxfE.exe
  2⤵
  PID:4464
- C:\Windows\System\lltXHtB.exe
  C:\Windows\System\lltXHtB.exe
  2⤵
  PID:4480
- C:\Windows\System\UWsPnBs.exe
  C:\Windows\System\UWsPnBs.exe
  2⤵
  PID:4496
- C:\Windows\System\LCnoIfS.exe
  C:\Windows\System\LCnoIfS.exe
  2⤵
  PID:4512
- C:\Windows\System\GHDUEEn.exe
  C:\Windows\System\GHDUEEn.exe
  2⤵
  PID:4528
- C:\Windows\System\sXWzdoV.exe
  C:\Windows\System\sXWzdoV.exe
  2⤵
  PID:4544
- C:\Windows\System\zMLGTMH.exe
  C:\Windows\System\zMLGTMH.exe
  2⤵
  PID:4560
- C:\Windows\System\nabUWqf.exe
  C:\Windows\System\nabUWqf.exe
  2⤵
  PID:4576
- C:\Windows\System\bvnfSqH.exe
  C:\Windows\System\bvnfSqH.exe
  2⤵
  PID:4592
- C:\Windows\System\PLpCsNL.exe
  C:\Windows\System\PLpCsNL.exe
  2⤵
  PID:4608
- C:\Windows\System\eHTFppv.exe
  C:\Windows\System\eHTFppv.exe
  2⤵
  PID:4624
- C:\Windows\System\gEtMcPS.exe
  C:\Windows\System\gEtMcPS.exe
  2⤵
  PID:4640
- C:\Windows\System\GaXNWuH.exe
  C:\Windows\System\GaXNWuH.exe
  2⤵
  PID:4656
- C:\Windows\System\SjYOync.exe
  C:\Windows\System\SjYOync.exe
  2⤵
  PID:4672
- C:\Windows\System\jgrEFpo.exe
  C:\Windows\System\jgrEFpo.exe
  2⤵
  PID:4688
- C:\Windows\System\rFFIxds.exe
  C:\Windows\System\rFFIxds.exe
  2⤵
  PID:4704
- C:\Windows\System\SCTUqFe.exe
  C:\Windows\System\SCTUqFe.exe
  2⤵
  PID:4720
- C:\Windows\System\ThRayKA.exe
  C:\Windows\System\ThRayKA.exe
  2⤵
  PID:4736
- C:\Windows\System\WgLdJTl.exe
  C:\Windows\System\WgLdJTl.exe
  2⤵
  PID:4752
- C:\Windows\System\FVmJOEo.exe
  C:\Windows\System\FVmJOEo.exe
  2⤵
  PID:4768
- C:\Windows\System\qcvmNwy.exe
  C:\Windows\System\qcvmNwy.exe
  2⤵
  PID:4784
- C:\Windows\System\XHcEDHI.exe
  C:\Windows\System\XHcEDHI.exe
  2⤵
  PID:4800
- C:\Windows\System\XyqUeap.exe
  C:\Windows\System\XyqUeap.exe
  2⤵
  PID:4816
- C:\Windows\System\uQBQBcK.exe
  C:\Windows\System\uQBQBcK.exe
  2⤵
  PID:4832
- C:\Windows\System\XnMOmKP.exe
  C:\Windows\System\XnMOmKP.exe
  2⤵
  PID:4848
- C:\Windows\System\NxkdrCb.exe
  C:\Windows\System\NxkdrCb.exe
  2⤵
  PID:4864
- C:\Windows\System\spQlxxe.exe
  C:\Windows\System\spQlxxe.exe
  2⤵
  PID:4880
- C:\Windows\System\cPwJtvV.exe
  C:\Windows\System\cPwJtvV.exe
  2⤵
  PID:4896
- C:\Windows\System\aCGjqtm.exe
  C:\Windows\System\aCGjqtm.exe
  2⤵
  PID:4912
- C:\Windows\System\SJtoRYy.exe
  C:\Windows\System\SJtoRYy.exe
  2⤵
  PID:4928
- C:\Windows\System\EdrapUr.exe
  C:\Windows\System\EdrapUr.exe
  2⤵
  PID:4944
- C:\Windows\System\qIHHJih.exe
  C:\Windows\System\qIHHJih.exe
  2⤵
  PID:4960
- C:\Windows\System\ilFuWMW.exe
  C:\Windows\System\ilFuWMW.exe
  2⤵
  PID:4976
- C:\Windows\System\bPapVuf.exe
  C:\Windows\System\bPapVuf.exe
  2⤵
  PID:4992
- C:\Windows\System\wlbYCTu.exe
  C:\Windows\System\wlbYCTu.exe
  2⤵
  PID:5008
- C:\Windows\System\bFuTWwQ.exe
  C:\Windows\System\bFuTWwQ.exe
  2⤵
  PID:5024
- C:\Windows\System\rvIExEi.exe
  C:\Windows\System\rvIExEi.exe
  2⤵
  PID:5040
- C:\Windows\System\njpoWBK.exe
  C:\Windows\System\njpoWBK.exe
  2⤵
  PID:5056
- C:\Windows\System\KzYDUrG.exe
  C:\Windows\System\KzYDUrG.exe
  2⤵
  PID:5072
- C:\Windows\System\JeNAUQa.exe
  C:\Windows\System\JeNAUQa.exe
  2⤵
  PID:5088
- C:\Windows\System\EWTqxGp.exe
  C:\Windows\System\EWTqxGp.exe
  2⤵
  PID:5104
- C:\Windows\System\lUyWHZA.exe
  C:\Windows\System\lUyWHZA.exe
  2⤵
  PID:4120
- C:\Windows\System\oBdAFLB.exe
  C:\Windows\System\oBdAFLB.exe
  2⤵
  PID:3360
- C:\Windows\System\mPDrokT.exe
  C:\Windows\System\mPDrokT.exe
  2⤵
  PID:3332
- C:\Windows\System\PekBOex.exe
  C:\Windows\System\PekBOex.exe
  2⤵
  PID:4136
- C:\Windows\System\VTONbhZ.exe
  C:\Windows\System\VTONbhZ.exe
  2⤵
  PID:3860
- C:\Windows\System\NWncqLl.exe
  C:\Windows\System\NWncqLl.exe
  2⤵
  PID:3212
- C:\Windows\System\TQmNjis.exe
  C:\Windows\System\TQmNjis.exe
  2⤵
  PID:4220
- C:\Windows\System\pRJjXxi.exe
  C:\Windows\System\pRJjXxi.exe
  2⤵
  PID:1644
- C:\Windows\System\QIHsyjx.exe
  C:\Windows\System\QIHsyjx.exe
  2⤵
  PID:4284
- C:\Windows\System\ouUqBLn.exe
  C:\Windows\System\ouUqBLn.exe
  2⤵
  PID:4172
- C:\Windows\System\EqCxKcA.exe
  C:\Windows\System\EqCxKcA.exe
  2⤵
  PID:4376
- C:\Windows\System\jHonhyS.exe
  C:\Windows\System\jHonhyS.exe
  2⤵
  PID:4408
- C:\Windows\System\pmDQKNL.exe
  C:\Windows\System\pmDQKNL.exe
  2⤵
  PID:4428
- C:\Windows\System\uTznfqE.exe
  C:\Windows\System\uTznfqE.exe
  2⤵
  PID:4204
- C:\Windows\System\muhFdPL.exe
  C:\Windows\System\muhFdPL.exe
  2⤵
  PID:4264
- C:\Windows\System\wxewJvU.exe
  C:\Windows\System\wxewJvU.exe
  2⤵
  PID:4328
- C:\Windows\System\IwRmvOK.exe
  C:\Windows\System\IwRmvOK.exe
  2⤵
  PID:4364
- C:\Windows\System\aPLMFlf.exe
  C:\Windows\System\aPLMFlf.exe
  2⤵
  PID:4456
- C:\Windows\System\IWoJaHe.exe
  C:\Windows\System\IWoJaHe.exe
  2⤵
  PID:4604
- C:\Windows\System\GYAYDCa.exe
  C:\Windows\System\GYAYDCa.exe
  2⤵
  PID:4668
- C:\Windows\System\waUtcJs.exe
  C:\Windows\System\waUtcJs.exe
  2⤵
  PID:4728
- C:\Windows\System\KgYSqSR.exe
  C:\Windows\System\KgYSqSR.exe
  2⤵
  PID:4492
- C:\Windows\System\HSYbEsu.exe
  C:\Windows\System\HSYbEsu.exe
  2⤵
  PID:4796
- C:\Windows\System\tjpGrfl.exe
  C:\Windows\System\tjpGrfl.exe
  2⤵
  PID:4860
- C:\Windows\System\ubbDMDU.exe
  C:\Windows\System\ubbDMDU.exe
  2⤵
  PID:4920
- C:\Windows\System\JLsVzIC.exe
  C:\Windows\System\JLsVzIC.exe
  2⤵
  PID:4680
- C:\Windows\System\kxVBQqi.exe
  C:\Windows\System\kxVBQqi.exe
  2⤵
  PID:4712
- C:\Windows\System\PYXhluF.exe
  C:\Windows\System\PYXhluF.exe
  2⤵
  PID:5048
- C:\Windows\System\NJhZJIO.exe
  C:\Windows\System\NJhZJIO.exe
  2⤵
  PID:4584
- C:\Windows\System\LwlxJRv.exe
  C:\Windows\System\LwlxJRv.exe
  2⤵
  PID:4588
- C:\Windows\System\ChNdwWM.exe
  C:\Windows\System\ChNdwWM.exe
  2⤵
  PID:4876
- C:\Windows\System\cJCSHdg.exe
  C:\Windows\System\cJCSHdg.exe
  2⤵
  PID:4140
- C:\Windows\System\WCRPEiB.exe
  C:\Windows\System\WCRPEiB.exe
  2⤵
  PID:4344
- C:\Windows\System\rbPwJap.exe
  C:\Windows\System\rbPwJap.exe
  2⤵
  PID:4424
- C:\Windows\System\ZZTccqO.exe
  C:\Windows\System\ZZTccqO.exe
  2⤵
  PID:4780
- C:\Windows\System\QGSRwmS.exe
  C:\Windows\System\QGSRwmS.exe
  2⤵
  PID:5100
- C:\Windows\System\HnTsyCT.exe
  C:\Windows\System\HnTsyCT.exe
  2⤵
  PID:4812
- C:\Windows\System\looZVGt.exe
  C:\Windows\System\looZVGt.exe
  2⤵
  PID:4092
- C:\Windows\System\QxunBNK.exe
  C:\Windows\System\QxunBNK.exe
  2⤵
  PID:4648
- C:\Windows\System\AxpOvIv.exe
  C:\Windows\System\AxpOvIv.exe
  2⤵
  PID:4892
- C:\Windows\System\YzknwAi.exe
  C:\Windows\System\YzknwAi.exe
  2⤵
  PID:4940
- C:\Windows\System\nymlmDV.exe
  C:\Windows\System\nymlmDV.exe
  2⤵
  PID:4060
- C:\Windows\System\bxMmqgB.exe
  C:\Windows\System\bxMmqgB.exe
  2⤵
  PID:3764
- C:\Windows\System\BREojHQ.exe
  C:\Windows\System\BREojHQ.exe
  2⤵
  PID:4844
- C:\Windows\System\QIKiBDz.exe
  C:\Windows\System\QIKiBDz.exe
  2⤵
  PID:5004
- C:\Windows\System\pBlMKXU.exe
  C:\Windows\System\pBlMKXU.exe
  2⤵
  PID:4300
- C:\Windows\System\ONTpobB.exe
  C:\Windows\System\ONTpobB.exe
  2⤵
  PID:4152
- C:\Windows\System\TfggdBQ.exe
  C:\Windows\System\TfggdBQ.exe
  2⤵
  PID:3408
- C:\Windows\System\TIapygS.exe
  C:\Windows\System\TIapygS.exe
  2⤵
  PID:4504
- C:\Windows\System\zeIXuDI.exe
  C:\Windows\System\zeIXuDI.exe
  2⤵
  PID:4792
- C:\Windows\System\ezpRcCb.exe
  C:\Windows\System\ezpRcCb.exe
  2⤵
  PID:4744
- C:\Windows\System\ucVvcNA.exe
  C:\Windows\System\ucVvcNA.exe
  2⤵
  PID:4200
- C:\Windows\System\QZIbQgS.exe
  C:\Windows\System\QZIbQgS.exe
  2⤵
  PID:4488
- C:\Windows\System\dyTZvaY.exe
  C:\Windows\System\dyTZvaY.exe
  2⤵
  PID:4956
- C:\Windows\System\oxPxEMc.exe
  C:\Windows\System\oxPxEMc.exe
  2⤵
  PID:4188
- C:\Windows\System\epoXctH.exe
  C:\Windows\System\epoXctH.exe
  2⤵
  PID:4540
- C:\Windows\System\EqwdauP.exe
  C:\Windows\System\EqwdauP.exe
  2⤵
  PID:4840
- C:\Windows\System\FQbbYWu.exe
  C:\Windows\System\FQbbYWu.exe
  2⤵
  PID:4536
- C:\Windows\System\grhAvKK.exe
  C:\Windows\System\grhAvKK.exe
  2⤵
  PID:3912
- C:\Windows\System\eGoMTmu.exe
  C:\Windows\System\eGoMTmu.exe
  2⤵
  PID:4632
- C:\Windows\System\CtDtpiP.exe
  C:\Windows\System\CtDtpiP.exe
  2⤵
  PID:4988
- C:\Windows\System\pHiyzbr.exe
  C:\Windows\System\pHiyzbr.exe
  2⤵
  PID:4520
- C:\Windows\System\FTxWRcW.exe
  C:\Windows\System\FTxWRcW.exe
  2⤵
  PID:3280
- C:\Windows\System\GHXZUhP.exe
  C:\Windows\System\GHXZUhP.exe
  2⤵
  PID:4252
- C:\Windows\System\VOBFbyW.exe
  C:\Windows\System\VOBFbyW.exe
  2⤵
  PID:5116
- C:\Windows\System\fOwKVFw.exe
  C:\Windows\System\fOwKVFw.exe
  2⤵
  PID:4572
- C:\Windows\System\CkweoYg.exe
  C:\Windows\System\CkweoYg.exe
  2⤵
  PID:5032
- C:\Windows\System\zlFrCKj.exe
  C:\Windows\System\zlFrCKj.exe
  2⤵
  PID:4856
- C:\Windows\System\GtmDAXG.exe
  C:\Windows\System\GtmDAXG.exe
  2⤵
  PID:3344
- C:\Windows\System\AqybphY.exe
  C:\Windows\System\AqybphY.exe
  2⤵
  PID:5000
- C:\Windows\System\ndLErsu.exe
  C:\Windows\System\ndLErsu.exe
  2⤵
  PID:4396
- C:\Windows\System\qIHEMel.exe
  C:\Windows\System\qIHEMel.exe
  2⤵
  PID:5132
- C:\Windows\System\LfjJITc.exe
  C:\Windows\System\LfjJITc.exe
  2⤵
  PID:5148
- C:\Windows\System\ayQavOl.exe
  C:\Windows\System\ayQavOl.exe
  2⤵
  PID:5168
- C:\Windows\System\nIlccHv.exe
  C:\Windows\System\nIlccHv.exe
  2⤵
  PID:5184
- C:\Windows\System\BVZgQHx.exe
  C:\Windows\System\BVZgQHx.exe
  2⤵
  PID:5200
- C:\Windows\System\Ijwpgdd.exe
  C:\Windows\System\Ijwpgdd.exe
  2⤵
  PID:5220
- C:\Windows\System\wXyXXZF.exe
  C:\Windows\System\wXyXXZF.exe
  2⤵
  PID:5236
- C:\Windows\System\YehkmSZ.exe
  C:\Windows\System\YehkmSZ.exe
  2⤵
  PID:5252
- C:\Windows\System\BnTaFYz.exe
  C:\Windows\System\BnTaFYz.exe
  2⤵
  PID:5272
- C:\Windows\System\weibUYs.exe
  C:\Windows\System\weibUYs.exe
  2⤵
  PID:5288
- C:\Windows\System\boyldcd.exe
  C:\Windows\System\boyldcd.exe
  2⤵
  PID:5308
- C:\Windows\System\IGYtUvI.exe
  C:\Windows\System\IGYtUvI.exe
  2⤵
  PID:5324
- C:\Windows\System\bGdywVX.exe
  C:\Windows\System\bGdywVX.exe
  2⤵
  PID:5344
- C:\Windows\System\PwgNxpv.exe
  C:\Windows\System\PwgNxpv.exe
  2⤵
  PID:5360
- C:\Windows\System\ZlBTXsZ.exe
  C:\Windows\System\ZlBTXsZ.exe
  2⤵
  PID:5376
- C:\Windows\System\EpIhjcC.exe
  C:\Windows\System\EpIhjcC.exe
  2⤵
  PID:5392
- C:\Windows\System\sDDOgFm.exe
  C:\Windows\System\sDDOgFm.exe
  2⤵
  PID:5408
- C:\Windows\System\LktCFxV.exe
  C:\Windows\System\LktCFxV.exe
  2⤵
  PID:5424
- C:\Windows\System\uVmxjus.exe
  C:\Windows\System\uVmxjus.exe
  2⤵
  PID:5440
- C:\Windows\System\WNuyXct.exe
  C:\Windows\System\WNuyXct.exe
  2⤵
  PID:5460
- C:\Windows\System\qAjJPiP.exe
  C:\Windows\System\qAjJPiP.exe
  2⤵
  PID:5476
- C:\Windows\System\afakDqA.exe
  C:\Windows\System\afakDqA.exe
  2⤵
  PID:5496
- C:\Windows\System\hBHLBLd.exe
  C:\Windows\System\hBHLBLd.exe
  2⤵
  PID:5516
- C:\Windows\System\cpHRkWn.exe
  C:\Windows\System\cpHRkWn.exe
  2⤵
  PID:5532
- C:\Windows\System\DDiWvoY.exe
  C:\Windows\System\DDiWvoY.exe
  2⤵
  PID:5548
- C:\Windows\System\sLSoKnG.exe
  C:\Windows\System\sLSoKnG.exe
  2⤵
  PID:5564
- C:\Windows\System\gIAyhAU.exe
  C:\Windows\System\gIAyhAU.exe
  2⤵
  PID:5580
- C:\Windows\System\UvIuzPv.exe
  C:\Windows\System\UvIuzPv.exe
  2⤵
  PID:5596
- C:\Windows\System\dhFtPLb.exe
  C:\Windows\System\dhFtPLb.exe
  2⤵
  PID:5756
- C:\Windows\System\CmsTFIN.exe
  C:\Windows\System\CmsTFIN.exe
  2⤵
  PID:5772
- C:\Windows\System\mcWKGYj.exe
  C:\Windows\System\mcWKGYj.exe
  2⤵
  PID:5788
- C:\Windows\System\wQMtOhh.exe
  C:\Windows\System\wQMtOhh.exe
  2⤵
  PID:5804
- C:\Windows\System\XhyOeOS.exe
  C:\Windows\System\XhyOeOS.exe
  2⤵
  PID:5820
- C:\Windows\System\PszcKnH.exe
  C:\Windows\System\PszcKnH.exe
  2⤵
  PID:5836
- C:\Windows\System\WMDaRSh.exe
  C:\Windows\System\WMDaRSh.exe
  2⤵
  PID:5856
- C:\Windows\System\jdcGUuD.exe
  C:\Windows\System\jdcGUuD.exe
  2⤵
  PID:5872
- C:\Windows\System\TgKxmjR.exe
  C:\Windows\System\TgKxmjR.exe
  2⤵
  PID:5888
- C:\Windows\System\OuFOeVl.exe
  C:\Windows\System\OuFOeVl.exe
  2⤵
  PID:5904
- C:\Windows\System\nSxArFC.exe
  C:\Windows\System\nSxArFC.exe
  2⤵
  PID:5920
- C:\Windows\System\mJlNLXX.exe
  C:\Windows\System\mJlNLXX.exe
  2⤵
  PID:5936
- C:\Windows\System\FQqnuCl.exe
  C:\Windows\System\FQqnuCl.exe
  2⤵
  PID:5952
- C:\Windows\System\xCxriyT.exe
  C:\Windows\System\xCxriyT.exe
  2⤵
  PID:5968
- C:\Windows\System\HQmnngm.exe
  C:\Windows\System\HQmnngm.exe
  2⤵
  PID:5984
- C:\Windows\System\qLYzyHZ.exe
  C:\Windows\System\qLYzyHZ.exe
  2⤵
  PID:6000
- C:\Windows\System\gKsPntL.exe
  C:\Windows\System\gKsPntL.exe
  2⤵
  PID:6016
- C:\Windows\System\UwokTTD.exe
  C:\Windows\System\UwokTTD.exe
  2⤵
  PID:6032
- C:\Windows\System\uiekzQf.exe
  C:\Windows\System\uiekzQf.exe
  2⤵
  PID:6048
- C:\Windows\System\BlfuMSR.exe
  C:\Windows\System\BlfuMSR.exe
  2⤵
  PID:6064
- C:\Windows\System\MqZNMZM.exe
  C:\Windows\System\MqZNMZM.exe
  2⤵
  PID:6080
- C:\Windows\System\kkKAkfV.exe
  C:\Windows\System\kkKAkfV.exe
  2⤵
  PID:6096
- C:\Windows\System\jliMBDm.exe
  C:\Windows\System\jliMBDm.exe
  2⤵
  PID:6112
- C:\Windows\System\TJSXMLr.exe
  C:\Windows\System\TJSXMLr.exe
  2⤵
  PID:6128
- C:\Windows\System\ZnQllLQ.exe
  C:\Windows\System\ZnQllLQ.exe
  2⤵
  PID:5036
- C:\Windows\System\dQLzXhF.exe
  C:\Windows\System\dQLzXhF.exe
  2⤵
  PID:5144
- C:\Windows\System\vClMYLy.exe
  C:\Windows\System\vClMYLy.exe
  2⤵
  PID:5212
- C:\Windows\System\pLNArtM.exe
  C:\Windows\System\pLNArtM.exe
  2⤵
  PID:5280
- C:\Windows\System\wPUOJWu.exe
  C:\Windows\System\wPUOJWu.exe
  2⤵
  PID:5448
- C:\Windows\System\ZTDMjoh.exe
  C:\Windows\System\ZTDMjoh.exe
  2⤵
  PID:5384
- C:\Windows\System\rPkjANC.exe
  C:\Windows\System\rPkjANC.exe
  2⤵
  PID:5388
- C:\Windows\System\ACTffPp.exe
  C:\Windows\System\ACTffPp.exe
  2⤵
  PID:5528
- C:\Windows\System\VwGhoUb.exe
  C:\Windows\System\VwGhoUb.exe
  2⤵
  PID:5592
- C:\Windows\System\tzQzlBC.exe
  C:\Windows\System\tzQzlBC.exe
  2⤵
  PID:4104
- C:\Windows\System\uxmdNTy.exe
  C:\Windows\System\uxmdNTy.exe
  2⤵
  PID:5304
- C:\Windows\System\blITwCD.exe
  C:\Windows\System\blITwCD.exe
  2⤵
  PID:5156
- C:\Windows\System\McmDPtD.exe
  C:\Windows\System\McmDPtD.exe
  2⤵
  PID:5196
- C:\Windows\System\WVmRTkq.exe
  C:\Windows\System\WVmRTkq.exe
  2⤵
  PID:5544
- C:\Windows\System\FinUQHw.exe
  C:\Windows\System\FinUQHw.exe
  2⤵
  PID:5604
- C:\Windows\System\budMgdb.exe
  C:\Windows\System\budMgdb.exe
  2⤵
  PID:5616
- C:\Windows\System\zSeOoRL.exe
  C:\Windows\System\zSeOoRL.exe
  2⤵
  PID:5336
- C:\Windows\System\sFmklhs.exe
  C:\Windows\System\sFmklhs.exe
  2⤵
  PID:5400
- C:\Windows\System\JyuWxOn.exe
  C:\Windows\System\JyuWxOn.exe
  2⤵
  PID:5472
- C:\Windows\System\VttuEqG.exe
  C:\Windows\System\VttuEqG.exe
  2⤵
  PID:5620
- C:\Windows\System\jSuigdi.exe
  C:\Windows\System\jSuigdi.exe
  2⤵
  PID:5652
- C:\Windows\System\nIqTTHU.exe
  C:\Windows\System\nIqTTHU.exe
  2⤵
  PID:5656
- C:\Windows\System\CKDsJaX.exe
  C:\Windows\System\CKDsJaX.exe
  2⤵
  PID:5668
- C:\Windows\System\KTJSBlq.exe
  C:\Windows\System\KTJSBlq.exe
  2⤵
  PID:5684
- C:\Windows\System\DPrMRuR.exe
  C:\Windows\System\DPrMRuR.exe
  2⤵
  PID:5700
- C:\Windows\System\numqJOy.exe
  C:\Windows\System\numqJOy.exe
  2⤵
  PID:5716
- C:\Windows\System\vMDzqrX.exe
  C:\Windows\System\vMDzqrX.exe
  2⤵
  PID:5728
- C:\Windows\System\pegeEtZ.exe
  C:\Windows\System\pegeEtZ.exe
  2⤵
  PID:5748
- C:\Windows\System\kMXfAxn.exe
  C:\Windows\System\kMXfAxn.exe
  2⤵
  PID:5828
- C:\Windows\System\nnHmrYY.exe
  C:\Windows\System\nnHmrYY.exe
  2⤵
  PID:5864
- C:\Windows\System\crimarG.exe
  C:\Windows\System\crimarG.exe
  2⤵
  PID:5900
- C:\Windows\System\CmEipEd.exe
  C:\Windows\System\CmEipEd.exe
  2⤵
  PID:5932
- C:\Windows\System\wKgiKCm.exe
  C:\Windows\System\wKgiKCm.exe
  2⤵
  PID:5944
- C:\Windows\System\oWlxZvh.exe
  C:\Windows\System\oWlxZvh.exe
  2⤵
  PID:5996
- C:\Windows\System\nKWZyOR.exe
  C:\Windows\System\nKWZyOR.exe
  2⤵
  PID:6060
- C:\Windows\System\FZZhgnZ.exe
  C:\Windows\System\FZZhgnZ.exe
  2⤵
  PID:6008
- C:\Windows\System\CWZzigN.exe
  C:\Windows\System\CWZzigN.exe
  2⤵
  PID:6040
- C:\Windows\System\AfagBpN.exe
  C:\Windows\System\AfagBpN.exe
  2⤵
  PID:6124
- C:\Windows\System\vpMdDqP.exe
  C:\Windows\System\vpMdDqP.exe
  2⤵
  PID:6104
- C:\Windows\System\FdyFeXE.exe
  C:\Windows\System\FdyFeXE.exe
  2⤵
  PID:5452
- C:\Windows\System\dqxBzIy.exe
  C:\Windows\System\dqxBzIy.exe
  2⤵
  PID:5492
- C:\Windows\System\VTvEXFY.exe
  C:\Windows\System\VTvEXFY.exe
  2⤵
  PID:5320
- C:\Windows\System\ypPmUGY.exe
  C:\Windows\System\ypPmUGY.exe
  2⤵
  PID:5128
- C:\Windows\System\XRVYDOj.exe
  C:\Windows\System\XRVYDOj.exe
  2⤵
  PID:5268
- C:\Windows\System\DVMAJGE.exe
  C:\Windows\System\DVMAJGE.exe
  2⤵
  PID:5420
- C:\Windows\System\FLfMeSa.exe
  C:\Windows\System\FLfMeSa.exe
  2⤵
  PID:5560
- C:\Windows\System\aWLBQjp.exe
  C:\Windows\System\aWLBQjp.exe
  2⤵
  PID:5164
- C:\Windows\System\LmWHKPo.exe
  C:\Windows\System\LmWHKPo.exe
  2⤵
  PID:5628
- C:\Windows\System\UiDqijQ.exe
  C:\Windows\System\UiDqijQ.exe
  2⤵
  PID:5468
- C:\Windows\System\ksfXvJw.exe
  C:\Windows\System\ksfXvJw.exe
  2⤵
  PID:5664
- C:\Windows\System\DuMDBrC.exe
  C:\Windows\System\DuMDBrC.exe
  2⤵
  PID:5708
- C:\Windows\System\NTIJcXi.exe
  C:\Windows\System\NTIJcXi.exe
  2⤵
  PID:5744
- C:\Windows\System\YpiEfpG.exe
  C:\Windows\System\YpiEfpG.exe
  2⤵
  PID:5852
- C:\Windows\System\uvbqzVX.exe
  C:\Windows\System\uvbqzVX.exe
  2⤵
  PID:5948
- C:\Windows\System\cLKsinw.exe
  C:\Windows\System\cLKsinw.exe
  2⤵
  PID:5696
- C:\Windows\System\uxBrryb.exe
  C:\Windows\System\uxBrryb.exe
  2⤵
  PID:5880
- C:\Windows\System\aGgDLZR.exe
  C:\Windows\System\aGgDLZR.exe
  2⤵
  PID:6088
- C:\Windows\System\dlrqsMI.exe
  C:\Windows\System\dlrqsMI.exe
  2⤵
  PID:5244
- C:\Windows\System\hQKqYIs.exe
  C:\Windows\System\hQKqYIs.exe
  2⤵
  PID:5316
- C:\Windows\System\dQszhZg.exe
  C:\Windows\System\dQszhZg.exe
  2⤵
  PID:5372
- C:\Windows\System\yPIpcLx.exe
  C:\Windows\System\yPIpcLx.exe
  2⤵
  PID:5764
- C:\Windows\System\XFFHzYS.exe
  C:\Windows\System\XFFHzYS.exe
  2⤵
  PID:5732
- C:\Windows\System\aZPmKme.exe
  C:\Windows\System\aZPmKme.exe
  2⤵
  PID:5588
- C:\Windows\System\DUCzbHp.exe
  C:\Windows\System\DUCzbHp.exe
  2⤵
  PID:6072
- C:\Windows\System\XeBIJqI.exe
  C:\Windows\System\XeBIJqI.exe
  2⤵
  PID:6140
- C:\Windows\System\fDVrxwq.exe
  C:\Windows\System\fDVrxwq.exe
  2⤵
  PID:5436
- C:\Windows\System\BIraNgT.exe
  C:\Windows\System\BIraNgT.exe
  2⤵
  PID:6108
- C:\Windows\System\fSWaGew.exe
  C:\Windows\System\fSWaGew.exe
  2⤵
  PID:5780
- C:\Windows\System\BcwBRWd.exe
  C:\Windows\System\BcwBRWd.exe
  2⤵
  PID:5524
- C:\Windows\System\PemCIGr.exe
  C:\Windows\System\PemCIGr.exe
  2⤵
  PID:6028
- C:\Windows\System\IcDcuwd.exe
  C:\Windows\System\IcDcuwd.exe
  2⤵
  PID:5992
- C:\Windows\System\PUxFIEy.exe
  C:\Windows\System\PUxFIEy.exe
  2⤵
  PID:5916
- C:\Windows\System\LIQfSpp.exe
  C:\Windows\System\LIQfSpp.exe
  2⤵
  PID:5636
- C:\Windows\System\hSRFcoP.exe
  C:\Windows\System\hSRFcoP.exe
  2⤵
  PID:6120
- C:\Windows\System\cSaEJxG.exe
  C:\Windows\System\cSaEJxG.exe
  2⤵
  PID:6148
- C:\Windows\System\eXepfOm.exe
  C:\Windows\System\eXepfOm.exe
  2⤵
  PID:6164
- C:\Windows\System\GRAPqPp.exe
  C:\Windows\System\GRAPqPp.exe
  2⤵
  PID:6180
- C:\Windows\System\QJdlXhO.exe
  C:\Windows\System\QJdlXhO.exe
  2⤵
  PID:6196
- C:\Windows\System\hvLAhIm.exe
  C:\Windows\System\hvLAhIm.exe
  2⤵
  PID:6212
- C:\Windows\System\wdoajZD.exe
  C:\Windows\System\wdoajZD.exe
  2⤵
  PID:6228
- C:\Windows\System\wZoKhov.exe
  C:\Windows\System\wZoKhov.exe
  2⤵
  PID:6244
- C:\Windows\System\qkDopLO.exe
  C:\Windows\System\qkDopLO.exe
  2⤵
  PID:6260
- C:\Windows\System\JLBJUGk.exe
  C:\Windows\System\JLBJUGk.exe
  2⤵
  PID:6276
- C:\Windows\System\pSRIbrs.exe
  C:\Windows\System\pSRIbrs.exe
  2⤵
  PID:6292
- C:\Windows\System\LpbEijZ.exe
  C:\Windows\System\LpbEijZ.exe
  2⤵
  PID:6308
- C:\Windows\System\ZArICKD.exe
  C:\Windows\System\ZArICKD.exe
  2⤵
  PID:6324
- C:\Windows\System\VxqsIzd.exe
  C:\Windows\System\VxqsIzd.exe
  2⤵
  PID:6340
- C:\Windows\System\dwdsims.exe
  C:\Windows\System\dwdsims.exe
  2⤵
  PID:6356
- C:\Windows\System\GuMNEvi.exe
  C:\Windows\System\GuMNEvi.exe
  2⤵
  PID:6372
- C:\Windows\System\glZFBvB.exe
  C:\Windows\System\glZFBvB.exe
  2⤵
  PID:6388
- C:\Windows\System\AKdwRHb.exe
  C:\Windows\System\AKdwRHb.exe
  2⤵
  PID:6404
- C:\Windows\System\cOBPFvl.exe
  C:\Windows\System\cOBPFvl.exe
  2⤵
  PID:6420
- C:\Windows\System\ieNFAVV.exe
  C:\Windows\System\ieNFAVV.exe
  2⤵
  PID:6436
- C:\Windows\System\GdSpLAm.exe
  C:\Windows\System\GdSpLAm.exe
  2⤵
  PID:6452
- C:\Windows\System\cTMikms.exe
  C:\Windows\System\cTMikms.exe
  2⤵
  PID:6468
- C:\Windows\System\SLoXGXl.exe
  C:\Windows\System\SLoXGXl.exe
  2⤵
  PID:6484
- C:\Windows\System\mPAVabj.exe
  C:\Windows\System\mPAVabj.exe
  2⤵
  PID:6500
- C:\Windows\System\AeDreXr.exe
  C:\Windows\System\AeDreXr.exe
  2⤵
  PID:6516
- C:\Windows\System\QNwzIFz.exe
  C:\Windows\System\QNwzIFz.exe
  2⤵
  PID:6532
- C:\Windows\System\tTzVqds.exe
  C:\Windows\System\tTzVqds.exe
  2⤵
  PID:6548
- C:\Windows\System\XqaSYMS.exe
  C:\Windows\System\XqaSYMS.exe
  2⤵
  PID:6564
- C:\Windows\System\kpnVxHF.exe
  C:\Windows\System\kpnVxHF.exe
  2⤵
  PID:6580
- C:\Windows\System\PLxVJCC.exe
  C:\Windows\System\PLxVJCC.exe
  2⤵
  PID:6596
- C:\Windows\System\mPrWnVV.exe
  C:\Windows\System\mPrWnVV.exe
  2⤵
  PID:6612
- C:\Windows\System\AuQloeb.exe
  C:\Windows\System\AuQloeb.exe
  2⤵
  PID:6628
- C:\Windows\System\VIADIAf.exe
  C:\Windows\System\VIADIAf.exe
  2⤵
  PID:6644
- C:\Windows\System\pGBKcJT.exe
  C:\Windows\System\pGBKcJT.exe
  2⤵
  PID:6660
- C:\Windows\System\akXNOMP.exe
  C:\Windows\System\akXNOMP.exe
  2⤵
  PID:6676
- C:\Windows\System\lqNLYpS.exe
  C:\Windows\System\lqNLYpS.exe
  2⤵
  PID:6692
- C:\Windows\System\zkiEzKO.exe
  C:\Windows\System\zkiEzKO.exe
  2⤵
  PID:6708
- C:\Windows\System\CGFViDd.exe
  C:\Windows\System\CGFViDd.exe
  2⤵
  PID:6724
- C:\Windows\System\dgqlnLu.exe
  C:\Windows\System\dgqlnLu.exe
  2⤵
  PID:6740
- C:\Windows\System\pXxPkIQ.exe
  C:\Windows\System\pXxPkIQ.exe
  2⤵
  PID:6756
- C:\Windows\System\wXjunxP.exe
  C:\Windows\System\wXjunxP.exe
  2⤵
  PID:6776
- C:\Windows\System\HhEpZrv.exe
  C:\Windows\System\HhEpZrv.exe
  2⤵
  PID:6792
- C:\Windows\System\HnGlyoI.exe
  C:\Windows\System\HnGlyoI.exe
  2⤵
  PID:6808
- C:\Windows\System\ECNfbzj.exe
  C:\Windows\System\ECNfbzj.exe
  2⤵
  PID:6824
- C:\Windows\System\RCCsBZg.exe
  C:\Windows\System\RCCsBZg.exe
  2⤵
  PID:6840
- C:\Windows\System\KSALdhG.exe
  C:\Windows\System\KSALdhG.exe
  2⤵
  PID:6856
- C:\Windows\System\wucBDgJ.exe
  C:\Windows\System\wucBDgJ.exe
  2⤵
  PID:6872
- C:\Windows\System\zZneZWt.exe
  C:\Windows\System\zZneZWt.exe
  2⤵
  PID:6888
- C:\Windows\System\uWoWxQV.exe
  C:\Windows\System\uWoWxQV.exe
  2⤵
  PID:6904
- C:\Windows\System\sGikFUw.exe
  C:\Windows\System\sGikFUw.exe
  2⤵
  PID:6920
- C:\Windows\System\sJIgcBy.exe
  C:\Windows\System\sJIgcBy.exe
  2⤵
  PID:6936
- C:\Windows\System\GZmXvEX.exe
  C:\Windows\System\GZmXvEX.exe
  2⤵
  PID:6952
- C:\Windows\System\iszKvqk.exe
  C:\Windows\System\iszKvqk.exe
  2⤵
  PID:6968
- C:\Windows\System\aXPSqNf.exe
  C:\Windows\System\aXPSqNf.exe
  2⤵
  PID:6984
- C:\Windows\System\MsbhChT.exe
  C:\Windows\System\MsbhChT.exe
  2⤵
  PID:7000
- C:\Windows\System\cBJIuBy.exe
  C:\Windows\System\cBJIuBy.exe
  2⤵
  PID:7016
- C:\Windows\System\lvawBgM.exe
  C:\Windows\System\lvawBgM.exe
  2⤵
  PID:7032
- C:\Windows\System\BcqoYpe.exe
  C:\Windows\System\BcqoYpe.exe
  2⤵
  PID:7048
- C:\Windows\System\ZfeseMb.exe
  C:\Windows\System\ZfeseMb.exe
  2⤵
  PID:7064
- C:\Windows\System\uCCZBVw.exe
  C:\Windows\System\uCCZBVw.exe
  2⤵
  PID:7080
- C:\Windows\System\dgNMblD.exe
  C:\Windows\System\dgNMblD.exe
  2⤵
  PID:7096
- C:\Windows\System\jzzcoRY.exe
  C:\Windows\System\jzzcoRY.exe
  2⤵
  PID:7112
- C:\Windows\System\aXQBFoz.exe
  C:\Windows\System\aXQBFoz.exe
  2⤵
  PID:7128
- C:\Windows\System\koVkOMd.exe
  C:\Windows\System\koVkOMd.exe
  2⤵
  PID:7144
- C:\Windows\System\upngnrt.exe
  C:\Windows\System\upngnrt.exe
  2⤵
  PID:7160
- C:\Windows\System\MuiFMRM.exe
  C:\Windows\System\MuiFMRM.exe
  2⤵
  PID:6188
- C:\Windows\System\ssjCutb.exe
  C:\Windows\System\ssjCutb.exe
  2⤵
  PID:5844
- C:\Windows\System\nCwFfTz.exe
  C:\Windows\System\nCwFfTz.exe
  2⤵
  PID:4952
- C:\Windows\System\yUdxNAE.exe
  C:\Windows\System\yUdxNAE.exe
  2⤵
  PID:6256
- C:\Windows\System\mRehIHI.exe
  C:\Windows\System\mRehIHI.exe
  2⤵
  PID:6272
- C:\Windows\System\CdZdmIb.exe
  C:\Windows\System\CdZdmIb.exe
  2⤵
  PID:6240
- C:\Windows\System\MbaDvrc.exe
  C:\Windows\System\MbaDvrc.exe
  2⤵
  PID:6316
- C:\Windows\System\kTaqEfd.exe
  C:\Windows\System\kTaqEfd.exe
  2⤵
  PID:6352
- C:\Windows\System\IvdzQkb.exe
  C:\Windows\System\IvdzQkb.exe
  2⤵
  PID:6368
- C:\Windows\System\JmGxAsl.exe
  C:\Windows\System\JmGxAsl.exe
  2⤵
  PID:6400
- C:\Windows\System\bRiggFA.exe
  C:\Windows\System\bRiggFA.exe
  2⤵
  PID:6428
- C:\Windows\System\KqonLmP.exe
  C:\Windows\System\KqonLmP.exe
  2⤵
  PID:6476
- C:\Windows\System\uxrGuCL.exe
  C:\Windows\System\uxrGuCL.exe
  2⤵
  PID:6540
- C:\Windows\System\puPpCRK.exe
  C:\Windows\System\puPpCRK.exe
  2⤵
  PID:6604
- C:\Windows\System\VZRukUh.exe
  C:\Windows\System\VZRukUh.exe
  2⤵
  PID:6640
- C:\Windows\System\fNbGXmo.exe
  C:\Windows\System\fNbGXmo.exe
  2⤵
  PID:6492
- C:\Windows\System\gbvjNjG.exe
  C:\Windows\System\gbvjNjG.exe
  2⤵
  PID:6528
- C:\Windows\System\rdSDwRn.exe
  C:\Windows\System\rdSDwRn.exe
  2⤵
  PID:6592
- C:\Windows\System\EsKyyfO.exe
  C:\Windows\System\EsKyyfO.exe
  2⤵
  PID:6688
- C:\Windows\System\fmUXAEp.exe
  C:\Windows\System\fmUXAEp.exe
  2⤵
  PID:6768
- C:\Windows\System\giUKmES.exe
  C:\Windows\System\giUKmES.exe
  2⤵
  PID:6804
- C:\Windows\System\oZbKOZh.exe
  C:\Windows\System\oZbKOZh.exe
  2⤵
  PID:6836
- C:\Windows\System\yjdVYUO.exe
  C:\Windows\System\yjdVYUO.exe
  2⤵
  PID:6864
- C:\Windows\System\JTmYORp.exe
  C:\Windows\System\JTmYORp.exe
  2⤵
  PID:6900
- C:\Windows\System\Uqjxgok.exe
  C:\Windows\System\Uqjxgok.exe
  2⤵
  PID:6964
- C:\Windows\System\gYuMUXN.exe
  C:\Windows\System\gYuMUXN.exe
  2⤵
  PID:6948
- C:\Windows\System\xqUPJuk.exe
  C:\Windows\System\xqUPJuk.exe
  2⤵
  PID:6884
- C:\Windows\System\EfoASrs.exe
  C:\Windows\System\EfoASrs.exe
  2⤵
  PID:7028
- C:\Windows\System\YuhnKtt.exe
  C:\Windows\System\YuhnKtt.exe
  2⤵
  PID:7092
- C:\Windows\System\sLlBjei.exe
  C:\Windows\System\sLlBjei.exe
  2⤵
  PID:7156
- C:\Windows\System\GdXUGNj.exe
  C:\Windows\System\GdXUGNj.exe
  2⤵
  PID:6252
- C:\Windows\System\PVAHQiX.exe
  C:\Windows\System\PVAHQiX.exe
  2⤵
  PID:6348
- C:\Windows\System\vxLqBok.exe
  C:\Windows\System\vxLqBok.exe
  2⤵
  PID:7104
- C:\Windows\System\XmMDmmt.exe
  C:\Windows\System\XmMDmmt.exe
  2⤵
  PID:7072
- C:\Windows\System\gEMPdXF.exe
  C:\Windows\System\gEMPdXF.exe
  2⤵
  PID:7140
- C:\Windows\System\IMecRHd.exe
  C:\Windows\System\IMecRHd.exe
  2⤵
  PID:5416
- C:\Windows\System\oGggvZq.exe
  C:\Windows\System\oGggvZq.exe
  2⤵
  PID:6412
- C:\Windows\System\QSMVzJU.exe
  C:\Windows\System\QSMVzJU.exe
  2⤵
  PID:6444
- C:\Windows\System\gqbjvCL.exe
  C:\Windows\System\gqbjvCL.exe
  2⤵
  PID:6508
- C:\Windows\System\tfJXyeu.exe
  C:\Windows\System\tfJXyeu.exe
  2⤵
  PID:6672
- C:\Windows\System\qasYprn.exe
  C:\Windows\System\qasYprn.exe
  2⤵
  PID:6732
- C:\Windows\System\IrgQdWg.exe
  C:\Windows\System\IrgQdWg.exe
  2⤵
  PID:6720
- C:\Windows\System\RhFfCoc.exe
  C:\Windows\System\RhFfCoc.exe
  2⤵
  PID:6820
- C:\Windows\System\wUlyUNQ.exe
  C:\Windows\System\wUlyUNQ.exe
  2⤵
  PID:6852
- C:\Windows\System\phMwKVI.exe
  C:\Windows\System\phMwKVI.exe
  2⤵
  PID:6960
- C:\Windows\System\aJlwWdP.exe
  C:\Windows\System\aJlwWdP.exe
  2⤵
  PID:6752
- C:\Windows\System\bKPtPEv.exe
  C:\Windows\System\bKPtPEv.exe
  2⤵
  PID:6980
- C:\Windows\System\FsTIBCW.exe
  C:\Windows\System\FsTIBCW.exe
  2⤵
  PID:7152
- C:\Windows\System\ueOlYZB.exe
  C:\Windows\System\ueOlYZB.exe
  2⤵
  PID:7044
- C:\Windows\System\itxhHNl.exe
  C:\Windows\System\itxhHNl.exe
  2⤵
  PID:6176
- C:\Windows\System\vcNWJzg.exe
  C:\Windows\System\vcNWJzg.exe
  2⤵
  PID:7040
- C:\Windows\System\DeaMYVt.exe
  C:\Windows\System\DeaMYVt.exe
  2⤵
  PID:6496
- C:\Windows\System\PJgDxuT.exe
  C:\Windows\System\PJgDxuT.exe
  2⤵
  PID:6336
- C:\Windows\System\qYXdUmJ.exe
  C:\Windows\System\qYXdUmJ.exe
  2⤵
  PID:6460
- C:\Windows\System\UeCHIVb.exe
  C:\Windows\System\UeCHIVb.exe
  2⤵
  PID:6560
- C:\Windows\System\QsgfFoG.exe
  C:\Windows\System\QsgfFoG.exe
  2⤵
  PID:6944
- C:\Windows\System\ZTZhgXM.exe
  C:\Windows\System\ZTZhgXM.exe
  2⤵
  PID:7024
- C:\Windows\System\WnXpUPL.exe
  C:\Windows\System\WnXpUPL.exe
  2⤵
  PID:7108
- C:\Windows\System\UtWOoSs.exe
  C:\Windows\System\UtWOoSs.exe
  2⤵
  PID:6788
- C:\Windows\System\ZZoqHkB.exe
  C:\Windows\System\ZZoqHkB.exe
  2⤵
  PID:6284
- C:\Windows\System\yuOxctA.exe
  C:\Windows\System\yuOxctA.exe
  2⤵
  PID:6896
- C:\Windows\System\zPymFqc.exe
  C:\Windows\System\zPymFqc.exe
  2⤵
  PID:7180
- C:\Windows\System\fiHRrzc.exe
  C:\Windows\System\fiHRrzc.exe
  2⤵
  PID:7196
- C:\Windows\System\Ylntxwy.exe
  C:\Windows\System\Ylntxwy.exe
  2⤵
  PID:7212
- C:\Windows\System\MoOnPck.exe
  C:\Windows\System\MoOnPck.exe
  2⤵
  PID:7228
- C:\Windows\System\kYdcDmG.exe
  C:\Windows\System\kYdcDmG.exe
  2⤵
  PID:7244
- C:\Windows\System\cISpAKm.exe
  C:\Windows\System\cISpAKm.exe
  2⤵
  PID:7260
- C:\Windows\System\GWZQXrQ.exe
  C:\Windows\System\GWZQXrQ.exe
  2⤵
  PID:7276
- C:\Windows\System\xbrsTNL.exe
  C:\Windows\System\xbrsTNL.exe
  2⤵
  PID:7292
- C:\Windows\System\BiReYxD.exe
  C:\Windows\System\BiReYxD.exe
  2⤵
  PID:7308
- C:\Windows\System\HvzrebQ.exe
  C:\Windows\System\HvzrebQ.exe
  2⤵
  PID:7324
- C:\Windows\System\AfPBvSg.exe
  C:\Windows\System\AfPBvSg.exe
  2⤵
  PID:7340
- C:\Windows\System\PKduxKY.exe
  C:\Windows\System\PKduxKY.exe
  2⤵
  PID:7356
- C:\Windows\System\DRyGBOM.exe
  C:\Windows\System\DRyGBOM.exe
  2⤵
  PID:7372
- C:\Windows\System\hOUtUpz.exe
  C:\Windows\System\hOUtUpz.exe
  2⤵
  PID:7388
- C:\Windows\System\XnZrpfu.exe
  C:\Windows\System\XnZrpfu.exe
  2⤵
  PID:7404
- C:\Windows\System\oFTVMvR.exe
  C:\Windows\System\oFTVMvR.exe
  2⤵
  PID:7420
- C:\Windows\System\HtMCYTo.exe
  C:\Windows\System\HtMCYTo.exe
  2⤵
  PID:7436
- C:\Windows\System\GBXLhmO.exe
  C:\Windows\System\GBXLhmO.exe
  2⤵
  PID:7452
- C:\Windows\System\ilXQxgv.exe
  C:\Windows\System\ilXQxgv.exe
  2⤵
  PID:7468
- C:\Windows\System\YutHzIO.exe
  C:\Windows\System\YutHzIO.exe
  2⤵
  PID:7484
- C:\Windows\System\taissvo.exe
  C:\Windows\System\taissvo.exe
  2⤵
  PID:7500
- C:\Windows\System\vvMooks.exe
  C:\Windows\System\vvMooks.exe
  2⤵
  PID:7516
- C:\Windows\System\BlPBxtr.exe
  C:\Windows\System\BlPBxtr.exe
  2⤵
  PID:7532
- C:\Windows\System\qPSVWQl.exe
  C:\Windows\System\qPSVWQl.exe
  2⤵
  PID:7548
- C:\Windows\System\mMkqitN.exe
  C:\Windows\System\mMkqitN.exe
  2⤵
  PID:7564
- C:\Windows\System\WJuEGCo.exe
  C:\Windows\System\WJuEGCo.exe
  2⤵
  PID:7580
- C:\Windows\System\vYcJWuH.exe
  C:\Windows\System\vYcJWuH.exe
  2⤵
  PID:7596
- C:\Windows\System\jGKmwhi.exe
  C:\Windows\System\jGKmwhi.exe
  2⤵
  PID:7612
- C:\Windows\System\GHgDEWZ.exe
  C:\Windows\System\GHgDEWZ.exe
  2⤵
  PID:7628
- C:\Windows\System\InlelHZ.exe
  C:\Windows\System\InlelHZ.exe
  2⤵
  PID:7644
- C:\Windows\System\euJYgqB.exe
  C:\Windows\System\euJYgqB.exe
  2⤵
  PID:7660
- C:\Windows\System\iVnPCOw.exe
  C:\Windows\System\iVnPCOw.exe
  2⤵
  PID:7676
- C:\Windows\System\UjqZnyw.exe
  C:\Windows\System\UjqZnyw.exe
  2⤵
  PID:7692
- C:\Windows\System\QqLDRgY.exe
  C:\Windows\System\QqLDRgY.exe
  2⤵
  PID:7716
- C:\Windows\System\uYKIgqm.exe
  C:\Windows\System\uYKIgqm.exe
  2⤵
  PID:7756
- C:\Windows\System\ozNZClT.exe
  C:\Windows\System\ozNZClT.exe
  2⤵
  PID:7776
- C:\Windows\System\sbWAMVt.exe
  C:\Windows\System\sbWAMVt.exe
  2⤵
  PID:7796
- C:\Windows\System\fipOFnL.exe
  C:\Windows\System\fipOFnL.exe
  2⤵
  PID:7812
- C:\Windows\System\UTKXEQW.exe
  C:\Windows\System\UTKXEQW.exe
  2⤵
  PID:7828
- C:\Windows\System\jyKHbyG.exe
  C:\Windows\System\jyKHbyG.exe
  2⤵
  PID:7844
- C:\Windows\System\QVUHDWm.exe
  C:\Windows\System\QVUHDWm.exe
  2⤵
  PID:7860
- C:\Windows\System\HEkjSMw.exe
  C:\Windows\System\HEkjSMw.exe
  2⤵
  PID:7876
- C:\Windows\System\bzFtsXF.exe
  C:\Windows\System\bzFtsXF.exe
  2⤵
  PID:7892
- C:\Windows\System\ECXGfHd.exe
  C:\Windows\System\ECXGfHd.exe
  2⤵
  PID:7908
- C:\Windows\System\wBDHJYO.exe
  C:\Windows\System\wBDHJYO.exe
  2⤵
  PID:8000
- C:\Windows\System\joAlIfm.exe
  C:\Windows\System\joAlIfm.exe
  2⤵
  PID:8060
- C:\Windows\System\qIsDBux.exe
  C:\Windows\System\qIsDBux.exe
  2⤵
  PID:8120
- C:\Windows\System\dKHqXMC.exe
  C:\Windows\System\dKHqXMC.exe
  2⤵
  PID:8152
- C:\Windows\System\CMUMYUC.exe
  C:\Windows\System\CMUMYUC.exe
  2⤵
  PID:8176
- C:\Windows\System\eCiwPrj.exe
  C:\Windows\System\eCiwPrj.exe
  2⤵
  PID:7012
- C:\Windows\System\FjwXFHk.exe
  C:\Windows\System\FjwXFHk.exe
  2⤵
  PID:7208
- C:\Windows\System\jkeXoKx.exe
  C:\Windows\System\jkeXoKx.exe
  2⤵
  PID:7272
- C:\Windows\System\TsOVrWD.exe
  C:\Windows\System\TsOVrWD.exe
  2⤵
  PID:7304
- C:\Windows\System\RPLnila.exe
  C:\Windows\System\RPLnila.exe
  2⤵
  PID:7188
- C:\Windows\System\kTtGLoz.exe
  C:\Windows\System\kTtGLoz.exe
  2⤵
  PID:6636
- C:\Windows\System\dQvLLyk.exe
  C:\Windows\System\dQvLLyk.exe
  2⤵
  PID:7220
- C:\Windows\System\xZtytFz.exe
  C:\Windows\System\xZtytFz.exe
  2⤵
  PID:7316
- C:\Windows\System\oNXGjFJ.exe
  C:\Windows\System\oNXGjFJ.exe
  2⤵
  PID:7368
- C:\Windows\System\UNhXQWE.exe
  C:\Windows\System\UNhXQWE.exe
  2⤵
  PID:7320
- C:\Windows\System\nNDqNKg.exe
  C:\Windows\System\nNDqNKg.exe
  2⤵
  PID:7384
- C:\Windows\System\eKbiaaS.exe
  C:\Windows\System\eKbiaaS.exe
  2⤵
  PID:7448
- C:\Windows\System\wMgptaX.exe
  C:\Windows\System\wMgptaX.exe
  2⤵
  PID:7492
- C:\Windows\System\RYLTDNZ.exe
  C:\Windows\System\RYLTDNZ.exe
  2⤵
  PID:7560
- C:\Windows\System\DdbrcAD.exe
  C:\Windows\System\DdbrcAD.exe
  2⤵
  PID:7512
- C:\Windows\System\VPCOUrG.exe
  C:\Windows\System\VPCOUrG.exe
  2⤵
  PID:7640
- C:\Windows\System\qCwhhOY.exe
  C:\Windows\System\qCwhhOY.exe
  2⤵
  PID:8008
- C:\Windows\System\jmKkScX.exe
  C:\Windows\System\jmKkScX.exe
  2⤵
  PID:8040
- C:\Windows\System\nlqwPVe.exe
  C:\Windows\System\nlqwPVe.exe
  2⤵
  PID:8052
- C:\Windows\System\tCLwxnL.exe
  C:\Windows\System\tCLwxnL.exe
  2⤵
  PID:8092
- C:\Windows\System\uGyewDp.exe
  C:\Windows\System\uGyewDp.exe
  2⤵
  PID:8104
- C:\Windows\System\titDfKq.exe
  C:\Windows\System\titDfKq.exe
  2⤵
  PID:8128
- C:\Windows\System\oyuhQJZ.exe
  C:\Windows\System\oyuhQJZ.exe
  2⤵
  PID:8148
- C:\Windows\System\mDCYgyz.exe
  C:\Windows\System\mDCYgyz.exe
  2⤵
  PID:8172
- C:\Windows\System\tHdfrzf.exe
  C:\Windows\System\tHdfrzf.exe
  2⤵
  PID:8184
- C:\Windows\System\EvKGIcj.exe
  C:\Windows\System\EvKGIcj.exe
  2⤵
  PID:6332
- C:\Windows\System\kzoPXxn.exe
  C:\Windows\System\kzoPXxn.exe
  2⤵
  PID:7256
- C:\Windows\System\FanygcZ.exe
  C:\Windows\System\FanygcZ.exe
  2⤵
  PID:7336
- C:\Windows\System\PrwnMgj.exe
  C:\Windows\System\PrwnMgj.exe
  2⤵
  PID:7364
- C:\Windows\System\OHmuMgq.exe
  C:\Windows\System\OHmuMgq.exe
  2⤵
  PID:7380
- C:\Windows\System\nRoyIMP.exe
  C:\Windows\System\nRoyIMP.exe
  2⤵
  PID:7460
- C:\Windows\System\BZKKKcH.exe
  C:\Windows\System\BZKKKcH.exe
  2⤵
  PID:7480
- C:\Windows\System\bkpUrhh.exe
  C:\Windows\System\bkpUrhh.exe
  2⤵
  PID:7624
- C:\Windows\System\DeeoBMr.exe
  C:\Windows\System\DeeoBMr.exe
  2⤵
  PID:7576
- C:\Windows\System\WwvSRCJ.exe
  C:\Windows\System\WwvSRCJ.exe
  2⤵
  PID:7652
- C:\Windows\System\ByfnhTq.exe
  C:\Windows\System\ByfnhTq.exe
  2⤵
  PID:7636
- C:\Windows\System\UXpnhnW.exe
  C:\Windows\System\UXpnhnW.exe
  2⤵
  PID:7712
- C:\Windows\System\ZfqTcrO.exe
  C:\Windows\System\ZfqTcrO.exe
  2⤵
  PID:7732
- C:\Windows\System\pozBunr.exe
  C:\Windows\System\pozBunr.exe
  2⤵
  PID:7748
- C:\Windows\System\WXmARQZ.exe
  C:\Windows\System\WXmARQZ.exe
  2⤵
  PID:7788
- C:\Windows\System\lyTyWVz.exe
  C:\Windows\System\lyTyWVz.exe
  2⤵
  PID:7852
- C:\Windows\System\BFLdoxR.exe
  C:\Windows\System\BFLdoxR.exe
  2⤵
  PID:7916
- C:\Windows\System\tplGSuz.exe
  C:\Windows\System\tplGSuz.exe
  2⤵
  PID:7804
- C:\Windows\System\oNvBhqy.exe
  C:\Windows\System\oNvBhqy.exe
  2⤵
  PID:7928
- C:\Windows\System\osRuhui.exe
  C:\Windows\System\osRuhui.exe
  2⤵
  PID:7904
- C:\Windows\System\LVSfkvh.exe
  C:\Windows\System\LVSfkvh.exe
  2⤵
  PID:7944
- C:\Windows\System\RhjZdOc.exe
  C:\Windows\System\RhjZdOc.exe
  2⤵
  PID:7964
- C:\Windows\System\oXJjCot.exe
  C:\Windows\System\oXJjCot.exe
  2⤵
  PID:7980
- C:\Windows\System\wqbxuUM.exe
  C:\Windows\System\wqbxuUM.exe
  2⤵
  PID:7996
- C:\Windows\System\OTNoqBZ.exe
  C:\Windows\System\OTNoqBZ.exe
  2⤵
  PID:8016
- C:\Windows\System\kbTAtpI.exe
  C:\Windows\System\kbTAtpI.exe
  2⤵
  PID:8044
- C:\Windows\System\rvkligP.exe
  C:\Windows\System\rvkligP.exe
  2⤵
  PID:8116
- C:\Windows\System\IFcypqa.exe
  C:\Windows\System\IFcypqa.exe
  2⤵
  PID:8072
- C:\Windows\System\XZmlkJi.exe
  C:\Windows\System\XZmlkJi.exe
  2⤵
  PID:7428
- C:\Windows\System\LvqpjKz.exe
  C:\Windows\System\LvqpjKz.exe
  2⤵
  PID:7544
- C:\Windows\System\xIWyhtV.exe
  C:\Windows\System\xIWyhtV.exe
  2⤵
  PID:7684
- C:\Windows\System\cIKSzWz.exe
  C:\Windows\System\cIKSzWz.exe
  2⤵
  PID:7432
- C:\Windows\System\zQPwFKk.exe
  C:\Windows\System\zQPwFKk.exe
  2⤵
  PID:8188
- C:\Windows\System\dsbjyMK.exe
  C:\Windows\System\dsbjyMK.exe
  2⤵
  PID:7444
- C:\Windows\System\PZutyfu.exe
  C:\Windows\System\PZutyfu.exe
  2⤵
  PID:7608
- C:\Windows\System\SfAshVL.exe
  C:\Windows\System\SfAshVL.exe
  2⤵
  PID:7924
- C:\Windows\System\HwjgTMN.exe
  C:\Windows\System\HwjgTMN.exe
  2⤵
  PID:7840
- C:\Windows\System\jfbqziF.exe
  C:\Windows\System\jfbqziF.exe
  2⤵
  PID:7940
- C:\Windows\System\vkJLOmI.exe
  C:\Windows\System\vkJLOmI.exe
  2⤵
  PID:7772
- C:\Windows\System\Bdeacih.exe
  C:\Windows\System\Bdeacih.exe
  2⤵
  PID:7976
- C:\Windows\System\OOncvHx.exe
  C:\Windows\System\OOncvHx.exe
  2⤵
  PID:8024
- C:\Windows\System\DlSLSsa.exe
  C:\Windows\System\DlSLSsa.exe
  2⤵
  PID:8112
- C:\Windows\System\cJzIhcz.exe
  C:\Windows\System\cJzIhcz.exe
  2⤵
  PID:7352
- C:\Windows\System\YradvFb.exe
  C:\Windows\System\YradvFb.exe
  2⤵
  PID:8048
- C:\Windows\System\IOEcaQY.exe
  C:\Windows\System\IOEcaQY.exe
  2⤵
  PID:8144
- C:\Windows\System\lHFzYwM.exe
  C:\Windows\System\lHFzYwM.exe
  2⤵
  PID:7556
- C:\Windows\System\hqlRtHS.exe
  C:\Windows\System\hqlRtHS.exe
  2⤵
  PID:7956
- C:\Windows\System\GbQYXuW.exe
  C:\Windows\System\GbQYXuW.exe
  2⤵
  PID:7204
- C:\Windows\System\KnwOuDu.exe
  C:\Windows\System\KnwOuDu.exe
  2⤵
  PID:7820
- C:\Windows\System\JBKWrVF.exe
  C:\Windows\System\JBKWrVF.exe
  2⤵
  PID:7784
- C:\Windows\System\VjAKtKD.exe
  C:\Windows\System\VjAKtKD.exe
  2⤵
  PID:8028
- C:\Windows\System\QIAeGZf.exe
  C:\Windows\System\QIAeGZf.exe
  2⤵
  PID:7744
- C:\Windows\System\ISWcVVQ.exe
  C:\Windows\System\ISWcVVQ.exe
  2⤵
  PID:8076
- C:\Windows\System\tROcexC.exe
  C:\Windows\System\tROcexC.exe
  2⤵
  PID:8168
- C:\Windows\System\tMvyXXX.exe
  C:\Windows\System\tMvyXXX.exe
  2⤵
  PID:8208
- C:\Windows\System\oJKpcbD.exe
  C:\Windows\System\oJKpcbD.exe
  2⤵
  PID:8228
- C:\Windows\System\oHDsyCd.exe
  C:\Windows\System\oHDsyCd.exe
  2⤵
  PID:8248
- C:\Windows\System\hhyVFqK.exe
  C:\Windows\System\hhyVFqK.exe
  2⤵
  PID:8264
- C:\Windows\System\ozJRUpO.exe
  C:\Windows\System\ozJRUpO.exe
  2⤵
  PID:8288
- C:\Windows\System\GJQljsn.exe
  C:\Windows\System\GJQljsn.exe
  2⤵
  PID:8304
- C:\Windows\System\kxJOEyi.exe
  C:\Windows\System\kxJOEyi.exe
  2⤵
  PID:8320
- C:\Windows\System\VGjLxoE.exe
  C:\Windows\System\VGjLxoE.exe
  2⤵
  PID:8336
- C:\Windows\System\wkZNkUT.exe
  C:\Windows\System\wkZNkUT.exe
  2⤵
  PID:8352
- C:\Windows\System\SFHWItT.exe
  C:\Windows\System\SFHWItT.exe
  2⤵
  PID:8368
- C:\Windows\System\WkjElQz.exe
  C:\Windows\System\WkjElQz.exe
  2⤵
  PID:8384
- C:\Windows\System\BPMhrYt.exe
  C:\Windows\System\BPMhrYt.exe
  2⤵
  PID:8400
- C:\Windows\System\WWrTovh.exe
  C:\Windows\System\WWrTovh.exe
  2⤵
  PID:8420
- C:\Windows\System\DdJTXZi.exe
  C:\Windows\System\DdJTXZi.exe
  2⤵
  PID:8440
- C:\Windows\System\xeDJQOJ.exe
  C:\Windows\System\xeDJQOJ.exe
  2⤵
  PID:8456
- C:\Windows\System\nXUNoDa.exe
  C:\Windows\System\nXUNoDa.exe
  2⤵
  PID:8472
- C:\Windows\System\RJGLHvG.exe
  C:\Windows\System\RJGLHvG.exe
  2⤵
  PID:8488
- C:\Windows\System\rWSUvFW.exe
  C:\Windows\System\rWSUvFW.exe
  2⤵
  PID:8504
- C:\Windows\System\wrCVBTu.exe
  C:\Windows\System\wrCVBTu.exe
  2⤵
  PID:8520
- C:\Windows\System\AANkZsa.exe
  C:\Windows\System\AANkZsa.exe
  2⤵
  PID:8540
- C:\Windows\System\tcsHTGT.exe
  C:\Windows\System\tcsHTGT.exe
  2⤵
  PID:8556
- C:\Windows\System\ODcQEVP.exe
  C:\Windows\System\ODcQEVP.exe
  2⤵
  PID:8576
- C:\Windows\System\AMRlNls.exe
  C:\Windows\System\AMRlNls.exe
  2⤵
  PID:8592
- C:\Windows\System\ZRNuAUW.exe
  C:\Windows\System\ZRNuAUW.exe
  2⤵
  PID:8608
- C:\Windows\System\DHrUOJB.exe
  C:\Windows\System\DHrUOJB.exe
  2⤵
  PID:8632
- C:\Windows\System\HhQRqQB.exe
  C:\Windows\System\HhQRqQB.exe
  2⤵
  PID:8648
- C:\Windows\System\uXVCBns.exe
  C:\Windows\System\uXVCBns.exe
  2⤵
  PID:8664
- C:\Windows\System\PnUDwLq.exe
  C:\Windows\System\PnUDwLq.exe
  2⤵
  PID:8680
- C:\Windows\System\NBqvrOy.exe
  C:\Windows\System\NBqvrOy.exe
  2⤵
  PID:8696
- C:\Windows\System\pCODbws.exe
  C:\Windows\System\pCODbws.exe
  2⤵
  PID:8712
- C:\Windows\System\QynSoIm.exe
  C:\Windows\System\QynSoIm.exe
  2⤵
  PID:8728
- C:\Windows\System\pJpIHVP.exe
  C:\Windows\System\pJpIHVP.exe
  2⤵
  PID:8744
- C:\Windows\System\eweLcNL.exe
  C:\Windows\System\eweLcNL.exe
  2⤵
  PID:8760
- C:\Windows\System\wZTbfFK.exe
  C:\Windows\System\wZTbfFK.exe
  2⤵
  PID:8776
- C:\Windows\System\zCDdYjZ.exe
  C:\Windows\System\zCDdYjZ.exe
  2⤵
  PID:8792
- C:\Windows\System\waCWRrL.exe
  C:\Windows\System\waCWRrL.exe
  2⤵
  PID:8808
- C:\Windows\System\WFeZGUj.exe
  C:\Windows\System\WFeZGUj.exe
  2⤵
  PID:8824
- C:\Windows\System\OgyzDMl.exe
  C:\Windows\System\OgyzDMl.exe
  2⤵
  PID:8840
- C:\Windows\System\FlmIikP.exe
  C:\Windows\System\FlmIikP.exe
  2⤵
  PID:8856
- C:\Windows\System\lRQEBco.exe
  C:\Windows\System\lRQEBco.exe
  2⤵
  PID:8872
- C:\Windows\System\HwHbqff.exe
  C:\Windows\System\HwHbqff.exe
  2⤵
  PID:8888
- C:\Windows\System\hHRCNCJ.exe
  C:\Windows\System\hHRCNCJ.exe
  2⤵
  PID:8908
- C:\Windows\System\nRzmBov.exe
  C:\Windows\System\nRzmBov.exe
  2⤵
  PID:8924
- C:\Windows\System\BSYMOqk.exe
  C:\Windows\System\BSYMOqk.exe
  2⤵
  PID:8940
- C:\Windows\System\ydMbFeJ.exe
  C:\Windows\System\ydMbFeJ.exe
  2⤵
  PID:8956
- C:\Windows\System\LsLlJOd.exe
  C:\Windows\System\LsLlJOd.exe
  2⤵
  PID:8972
- C:\Windows\System\EpTZBKT.exe
  C:\Windows\System\EpTZBKT.exe
  2⤵
  PID:8988
- C:\Windows\System\GgWvWqL.exe
  C:\Windows\System\GgWvWqL.exe
  2⤵
  PID:9004
- C:\Windows\System\lAdbnnf.exe
  C:\Windows\System\lAdbnnf.exe
  2⤵
  PID:9020
- C:\Windows\System\GmiUZeJ.exe
  C:\Windows\System\GmiUZeJ.exe
  2⤵
  PID:9036
- C:\Windows\System\VFRagRD.exe
  C:\Windows\System\VFRagRD.exe
  2⤵
  PID:9052
- C:\Windows\System\CRvQYKG.exe
  C:\Windows\System\CRvQYKG.exe
  2⤵
  PID:9068
- C:\Windows\System\zQwPIas.exe
  C:\Windows\System\zQwPIas.exe
  2⤵
  PID:9084
- C:\Windows\System\BoQRCVt.exe
  C:\Windows\System\BoQRCVt.exe
  2⤵
  PID:9100
- C:\Windows\System\GALNnJz.exe
  C:\Windows\System\GALNnJz.exe
  2⤵
  PID:9116
- C:\Windows\System\JzNuEhd.exe
  C:\Windows\System\JzNuEhd.exe
  2⤵
  PID:9136
- C:\Windows\System\rFHVQco.exe
  C:\Windows\System\rFHVQco.exe
  2⤵
  PID:9152
- C:\Windows\System\EIZHITh.exe
  C:\Windows\System\EIZHITh.exe
  2⤵
  PID:9168
- C:\Windows\System\lqQdzal.exe
  C:\Windows\System\lqQdzal.exe
  2⤵
  PID:9184
- C:\Windows\System\CfKLilp.exe
  C:\Windows\System\CfKLilp.exe
  2⤵
  PID:9204
- C:\Windows\System\rPBeWOd.exe
  C:\Windows\System\rPBeWOd.exe
  2⤵
  PID:7992
- C:\Windows\System\KAGpiey.exe
  C:\Windows\System\KAGpiey.exe
  2⤵
  PID:6932
- C:\Windows\System\CuZkEPg.exe
  C:\Windows\System\CuZkEPg.exe
  2⤵
  PID:7688
- C:\Windows\System\QSDxoJG.exe
  C:\Windows\System\QSDxoJG.exe
  2⤵
  PID:8236
- C:\Windows\System\ZBjtwhh.exe
  C:\Windows\System\ZBjtwhh.exe
  2⤵
  PID:8220
- C:\Windows\System\STEJskw.exe
  C:\Windows\System\STEJskw.exe
  2⤵
  PID:8276
- C:\Windows\System\BBuWBLi.exe
  C:\Windows\System\BBuWBLi.exe
  2⤵
  PID:8296
- C:\Windows\System\CLrxbwM.exe
  C:\Windows\System\CLrxbwM.exe
  2⤵
  PID:8328
- C:\Windows\System\mejFAXX.exe
  C:\Windows\System\mejFAXX.exe
  2⤵
  PID:8380
- C:\Windows\System\yNplJfW.exe
  C:\Windows\System\yNplJfW.exe
  2⤵
  PID:8448
- C:\Windows\System\aeZEOPV.exe
  C:\Windows\System\aeZEOPV.exe
  2⤵
  PID:8512
- C:\Windows\System\zqOfNND.exe
  C:\Windows\System\zqOfNND.exe
  2⤵
  PID:8364
- C:\Windows\System\KDviTuY.exe
  C:\Windows\System\KDviTuY.exe
  2⤵
  PID:8532
- C:\Windows\System\aJCJPKl.exe
  C:\Windows\System\aJCJPKl.exe
  2⤵
  PID:8468
- C:\Windows\System\FOTVRcy.exe
  C:\Windows\System\FOTVRcy.exe
  2⤵
  PID:8528
- C:\Windows\System\gJRCrgQ.exe
  C:\Windows\System\gJRCrgQ.exe
  2⤵
  PID:8588
- C:\Windows\System\WRIzVbK.exe
  C:\Windows\System\WRIzVbK.exe
  2⤵
  PID:8656
- C:\Windows\System\kXpdUBm.exe
  C:\Windows\System\kXpdUBm.exe
  2⤵
  PID:8572
- C:\Windows\System\LfxHaYa.exe
  C:\Windows\System\LfxHaYa.exe
  2⤵
  PID:8644
- C:\Windows\System\ckCRKBE.exe
  C:\Windows\System\ckCRKBE.exe
  2⤵
  PID:8628
- C:\Windows\System\FVhqgtk.exe
  C:\Windows\System\FVhqgtk.exe
  2⤵
  PID:8820
- C:\Windows\System\GrEPXdW.exe
  C:\Windows\System\GrEPXdW.exe
  2⤵
  PID:8852
- C:\Windows\System\LdQxIRa.exe
  C:\Windows\System\LdQxIRa.exe
  2⤵
  PID:8708
- C:\Windows\System\lXIOunQ.exe
  C:\Windows\System\lXIOunQ.exe
  2⤵
  PID:8868
- C:\Windows\System\lxyGvfW.exe
  C:\Windows\System\lxyGvfW.exe
  2⤵
  PID:8880
- C:\Windows\System\ZEkznpR.exe
  C:\Windows\System\ZEkznpR.exe
  2⤵
  PID:8920
- C:\Windows\System\vzYiCoA.exe
  C:\Windows\System\vzYiCoA.exe
  2⤵
  PID:8948
- C:\Windows\System\CEaqidJ.exe
  C:\Windows\System\CEaqidJ.exe
  2⤵
  PID:8980
- C:\Windows\System\dHDZvBe.exe
  C:\Windows\System\dHDZvBe.exe
  2⤵
  PID:8996
- C:\Windows\System\IzxeUEN.exe
  C:\Windows\System\IzxeUEN.exe
  2⤵
  PID:9012
- C:\Windows\System\ridoaoO.exe
  C:\Windows\System\ridoaoO.exe
  2⤵
  PID:9032
- C:\Windows\System\bPLWcVj.exe
  C:\Windows\System\bPLWcVj.exe
  2⤵
  PID:9076
- C:\Windows\System\cBNdmzs.exe
  C:\Windows\System\cBNdmzs.exe
  2⤵
  PID:9144
- C:\Windows\System\nhFPphy.exe
  C:\Windows\System\nhFPphy.exe
  2⤵
  PID:9096
- C:\Windows\System\buZAiiR.exe
  C:\Windows\System\buZAiiR.exe
  2⤵
  PID:9160
- C:\Windows\System\zvFZliX.exe
  C:\Windows\System\zvFZliX.exe
  2⤵
  PID:9196
- C:\Windows\System\telQoFV.exe
  C:\Windows\System\telQoFV.exe
  2⤵
  PID:7900
- C:\Windows\System\SuTEieC.exe
  C:\Windows\System\SuTEieC.exe
  2⤵
  PID:8272
- C:\Windows\System\hizvJLl.exe
  C:\Windows\System\hizvJLl.exe
  2⤵
  PID:8260
- C:\Windows\System\SMwEeJp.exe
  C:\Windows\System\SMwEeJp.exe
  2⤵
  PID:8416
- C:\Windows\System\kqURWxy.exe
  C:\Windows\System\kqURWxy.exe
  2⤵
  PID:8484
- C:\Windows\System\FAZPRcI.exe
  C:\Windows\System\FAZPRcI.exe
  2⤵
  PID:8548
- C:\Windows\System\icGeMDb.exe
  C:\Windows\System\icGeMDb.exe
  2⤵
  PID:8624
- C:\Windows\System\zPRQCtl.exe
  C:\Windows\System\zPRQCtl.exe
  2⤵
  PID:8788
- C:\Windows\System\mFNuDUu.exe
  C:\Windows\System\mFNuDUu.exe
  2⤵
  PID:8564
- C:\Windows\System\Rdncwic.exe
  C:\Windows\System\Rdncwic.exe
  2⤵
  PID:8660
- C:\Windows\System\YLCFcgT.exe
  C:\Windows\System\YLCFcgT.exe
  2⤵
  PID:8768
- C:\Windows\System\kpgNbYc.exe
  C:\Windows\System\kpgNbYc.exe
  2⤵
  PID:8900
- C:\Windows\System\nvjpgqh.exe
  C:\Windows\System\nvjpgqh.exe
  2⤵
  PID:8964
- C:\Windows\System\gkMsdJm.exe
  C:\Windows\System\gkMsdJm.exe
  2⤵
  PID:9044
- C:\Windows\System\HyitRdL.exe
  C:\Windows\System\HyitRdL.exe
  2⤵
  PID:9108
- C:\Windows\System\pfPWoxa.exe
  C:\Windows\System\pfPWoxa.exe
  2⤵
  PID:9132
- C:\Windows\System\AZvwemu.exe
  C:\Windows\System\AZvwemu.exe
  2⤵
  PID:9000
- C:\Windows\System\neWOYSY.exe
  C:\Windows\System\neWOYSY.exe
  2⤵
  PID:9180
- C:\Windows\System\UKYSleY.exe
  C:\Windows\System\UKYSleY.exe
  2⤵
  PID:8348
- C:\Windows\System\xPngnyc.exe
  C:\Windows\System\xPngnyc.exe
  2⤵
  PID:7704
- C:\Windows\System\CvBuABI.exe
  C:\Windows\System\CvBuABI.exe
  2⤵
  PID:8984
- C:\Windows\System\mxEPJKT.exe
  C:\Windows\System\mxEPJKT.exe
  2⤵
  PID:9192
- C:\Windows\System\EkWeJao.exe
  C:\Windows\System\EkWeJao.exe
  2⤵
  PID:7464
- C:\Windows\System\zrKqrMi.exe
  C:\Windows\System\zrKqrMi.exe
  2⤵
  PID:8432
- C:\Windows\System\xLjLTbP.exe
  C:\Windows\System\xLjLTbP.exe
  2⤵
  PID:8284
- C:\Windows\System\gDXELGy.exe
  C:\Windows\System\gDXELGy.exe
  2⤵
  PID:8704
- C:\Windows\System\cpLvbAr.exe
  C:\Windows\System\cpLvbAr.exe
  2⤵
  PID:9060
- C:\Windows\System\OFNyyJr.exe
  C:\Windows\System\OFNyyJr.exe
  2⤵
  PID:8436
- C:\Windows\System\wiaxUQi.exe
  C:\Windows\System\wiaxUQi.exe
  2⤵
  PID:9092
- C:\Windows\System\dBDtWCG.exe
  C:\Windows\System\dBDtWCG.exe
  2⤵
  PID:8672
- C:\Windows\System\nxpEBNy.exe
  C:\Windows\System\nxpEBNy.exe
  2⤵
  PID:9048
- C:\Windows\System\MfvpVQW.exe
  C:\Windows\System\MfvpVQW.exe
  2⤵
  PID:8244
- C:\Windows\System\OXClduL.exe
  C:\Windows\System\OXClduL.exe
  2⤵
  PID:8496
- C:\Windows\System\aoiVWxX.exe
  C:\Windows\System\aoiVWxX.exe
  2⤵
  PID:8300
- C:\Windows\System\UXDhTbs.exe
  C:\Windows\System\UXDhTbs.exe
  2⤵
  PID:9224
- C:\Windows\System\WorBDqp.exe
  C:\Windows\System\WorBDqp.exe
  2⤵
  PID:9240
- C:\Windows\System\kMlJdOP.exe
  C:\Windows\System\kMlJdOP.exe
  2⤵
  PID:9256
- C:\Windows\System\YZfnHgN.exe
  C:\Windows\System\YZfnHgN.exe
  2⤵
  PID:9272
- C:\Windows\System\OKxKVgp.exe
  C:\Windows\System\OKxKVgp.exe
  2⤵
  PID:9288
- C:\Windows\System\uisUwaW.exe
  C:\Windows\System\uisUwaW.exe
  2⤵
  PID:9304
- C:\Windows\System\OKnOlaw.exe
  C:\Windows\System\OKnOlaw.exe
  2⤵
  PID:9320
- C:\Windows\System\GMkkuVi.exe
  C:\Windows\System\GMkkuVi.exe
  2⤵
  PID:9336
- C:\Windows\System\xYkzkFu.exe
  C:\Windows\System\xYkzkFu.exe
  2⤵
  PID:9352
- C:\Windows\System\fSpKVRK.exe
  C:\Windows\System\fSpKVRK.exe
  2⤵
  PID:9368
- C:\Windows\System\JKliPPW.exe
  C:\Windows\System\JKliPPW.exe
  2⤵
  PID:9384
- C:\Windows\System\WjTBxvS.exe
  C:\Windows\System\WjTBxvS.exe
  2⤵
  PID:9400
- C:\Windows\System\AWupoIN.exe
  C:\Windows\System\AWupoIN.exe
  2⤵
  PID:9416
- C:\Windows\System\qnZbgdL.exe
  C:\Windows\System\qnZbgdL.exe
  2⤵
  PID:9432
- C:\Windows\System\HTGqPaj.exe
  C:\Windows\System\HTGqPaj.exe
  2⤵
  PID:9448
- C:\Windows\System\seynxhX.exe
  C:\Windows\System\seynxhX.exe
  2⤵
  PID:9464
- C:\Windows\System\XcFRmhe.exe
  C:\Windows\System\XcFRmhe.exe
  2⤵
  PID:9480
- C:\Windows\System\xpmQoOG.exe
  C:\Windows\System\xpmQoOG.exe
  2⤵
  PID:9500
- C:\Windows\System\zhTlvoT.exe
  C:\Windows\System\zhTlvoT.exe
  2⤵
  PID:9516
- C:\Windows\System\RurEaAb.exe
  C:\Windows\System\RurEaAb.exe
  2⤵
  PID:9532
- C:\Windows\System\AQgDUby.exe
  C:\Windows\System\AQgDUby.exe
  2⤵
  PID:9548
- C:\Windows\System\IKpGLnc.exe
  C:\Windows\System\IKpGLnc.exe
  2⤵
  PID:9564
- C:\Windows\System\wlYYXEW.exe
  C:\Windows\System\wlYYXEW.exe
  2⤵
  PID:9580
- C:\Windows\System\EcOYPsX.exe
  C:\Windows\System\EcOYPsX.exe
  2⤵
  PID:9596
- C:\Windows\System\RqHBeHY.exe
  C:\Windows\System\RqHBeHY.exe
  2⤵
  PID:9612
- C:\Windows\System\rSzmRQa.exe
  C:\Windows\System\rSzmRQa.exe
  2⤵
  PID:9628
- C:\Windows\System\HywXDQo.exe
  C:\Windows\System\HywXDQo.exe
  2⤵
  PID:9644
- C:\Windows\System\qQnzlUY.exe
  C:\Windows\System\qQnzlUY.exe
  2⤵
  PID:9660
- C:\Windows\System\mgiWxUL.exe
  C:\Windows\System\mgiWxUL.exe
  2⤵
  PID:9676
- C:\Windows\System\iogrNGT.exe
  C:\Windows\System\iogrNGT.exe
  2⤵
  PID:9692
- C:\Windows\System\xQentvv.exe
  C:\Windows\System\xQentvv.exe
  2⤵
  PID:9708
- C:\Windows\System\sevmuQs.exe
  C:\Windows\System\sevmuQs.exe
  2⤵
  PID:9724
- C:\Windows\System\wflLAyI.exe
  C:\Windows\System\wflLAyI.exe
  2⤵
  PID:9744
- C:\Windows\System\sgHeNPg.exe
  C:\Windows\System\sgHeNPg.exe
  2⤵
  PID:9760
- C:\Windows\System\dhXFYOy.exe
  C:\Windows\System\dhXFYOy.exe
  2⤵
  PID:9776
- C:\Windows\System\KxXvCPf.exe
  C:\Windows\System\KxXvCPf.exe
  2⤵
  PID:9796
- C:\Windows\System\mtOLQGc.exe
  C:\Windows\System\mtOLQGc.exe
  2⤵
  PID:9812
- C:\Windows\System\qCvvLUy.exe
  C:\Windows\System\qCvvLUy.exe
  2⤵
  PID:9828
- C:\Windows\System\OSKKnzo.exe
  C:\Windows\System\OSKKnzo.exe
  2⤵
  PID:9844
- C:\Windows\System\MWZPhnm.exe
  C:\Windows\System\MWZPhnm.exe
  2⤵
  PID:9860
- C:\Windows\System\jSbuHXq.exe
  C:\Windows\System\jSbuHXq.exe
  2⤵
  PID:9876
- C:\Windows\System\GYIalfX.exe
  C:\Windows\System\GYIalfX.exe
  2⤵
  PID:9892
- C:\Windows\System\gzqShvo.exe
  C:\Windows\System\gzqShvo.exe
  2⤵
  PID:9912
- C:\Windows\System\zibcPjA.exe
  C:\Windows\System\zibcPjA.exe
  2⤵
  PID:9928
- C:\Windows\System\aRdVWcF.exe
  C:\Windows\System\aRdVWcF.exe
  2⤵
  PID:9948
- C:\Windows\System\iGCDlfh.exe
  C:\Windows\System\iGCDlfh.exe
  2⤵
  PID:9964
- C:\Windows\System\ZOWABkd.exe
  C:\Windows\System\ZOWABkd.exe
  2⤵
  PID:9980
- C:\Windows\System\usmbFDc.exe
  C:\Windows\System\usmbFDc.exe
  2⤵
  PID:9996
- C:\Windows\System\tvCLkWK.exe
  C:\Windows\System\tvCLkWK.exe
  2⤵
  PID:10012
- C:\Windows\System\iYILglw.exe
  C:\Windows\System\iYILglw.exe
  2⤵
  PID:10028
- C:\Windows\System\gEetFAC.exe
  C:\Windows\System\gEetFAC.exe
  2⤵
  PID:10048
- C:\Windows\System\JfGaOrB.exe
  C:\Windows\System\JfGaOrB.exe
  2⤵
  PID:10064
- C:\Windows\System\ejJLkUL.exe
  C:\Windows\System\ejJLkUL.exe
  2⤵
  PID:10080
- C:\Windows\System\ZlqweWH.exe
  C:\Windows\System\ZlqweWH.exe
  2⤵
  PID:10096
- C:\Windows\System\lbxjcJZ.exe
  C:\Windows\System\lbxjcJZ.exe
  2⤵
  PID:10112
- C:\Windows\System\EqkuOYJ.exe
  C:\Windows\System\EqkuOYJ.exe
  2⤵
  PID:10128
- C:\Windows\System\lZlWCBe.exe
  C:\Windows\System\lZlWCBe.exe
  2⤵
  PID:10144
- C:\Windows\System\xNQGkqv.exe
  C:\Windows\System\xNQGkqv.exe
  2⤵
  PID:10160
- C:\Windows\System\VbbZnBC.exe
  C:\Windows\System\VbbZnBC.exe
  2⤵
  PID:10184
- C:\Windows\System\lTtOExe.exe
  C:\Windows\System\lTtOExe.exe
  2⤵
  PID:10204
- C:\Windows\System\DDpIqXb.exe
  C:\Windows\System\DDpIqXb.exe
  2⤵
  PID:9376
- C:\Windows\System\Bpcyhxm.exe
  C:\Windows\System\Bpcyhxm.exe
  2⤵
  PID:9332
- C:\Windows\System\BWGagBt.exe
  C:\Windows\System\BWGagBt.exe
  2⤵
  PID:9396
- C:\Windows\System\xzEYEng.exe
  C:\Windows\System\xzEYEng.exe
  2⤵
  PID:9440
- C:\Windows\System\AWOSphC.exe
  C:\Windows\System\AWOSphC.exe
  2⤵
  PID:9476
- C:\Windows\System\VksMQRI.exe
  C:\Windows\System\VksMQRI.exe
  2⤵
  PID:9456
- C:\Windows\System\IxIgXWl.exe
  C:\Windows\System\IxIgXWl.exe
  2⤵
  PID:9576
- C:\Windows\System\bmQPXMU.exe
  C:\Windows\System\bmQPXMU.exe
  2⤵
  PID:9640
- C:\Windows\System\qdhTVeM.exe
  C:\Windows\System\qdhTVeM.exe
  2⤵
  PID:9840
- C:\Windows\System\eMDXnUt.exe
  C:\Windows\System\eMDXnUt.exe
  2⤵
  PID:9784
- C:\Windows\System\TNYbDkp.exe
  C:\Windows\System\TNYbDkp.exe
  2⤵
  PID:9884
- C:\Windows\System\gOGWTIo.exe
  C:\Windows\System\gOGWTIo.exe
  2⤵
  PID:9940
- C:\Windows\System\KjAmWht.exe
  C:\Windows\System\KjAmWht.exe
  2⤵
  PID:10004
- C:\Windows\System\pOpTEeN.exe
  C:\Windows\System\pOpTEeN.exe
  2⤵
  PID:10044
- C:\Windows\System\biupGMX.exe
  C:\Windows\System\biupGMX.exe
  2⤵
  PID:10104
- C:\Windows\System\WyrKCVO.exe
  C:\Windows\System\WyrKCVO.exe
  2⤵
  PID:9992
- C:\Windows\System\wNEbYrG.exe
  C:\Windows\System\wNEbYrG.exe
  2⤵
  PID:10088
- C:\Windows\System\qCzXxIy.exe
  C:\Windows\System\qCzXxIy.exe
  2⤵
  PID:10120
- C:\Windows\System\WIUIFBy.exe
  C:\Windows\System\WIUIFBy.exe
  2⤵
  PID:10192
- C:\Windows\System\NUZeUnj.exe
  C:\Windows\System\NUZeUnj.exe
  2⤵
  PID:10180
- C:\Windows\System\UvUwbUC.exe
  C:\Windows\System\UvUwbUC.exe
  2⤵
  PID:8772
- C:\Windows\System\klleDGl.exe
  C:\Windows\System\klleDGl.exe
  2⤵
  PID:9232
- C:\Windows\System\grMvtCq.exe
  C:\Windows\System\grMvtCq.exe
  2⤵
  PID:9316
- C:\Windows\System\usBKfyu.exe
  C:\Windows\System\usBKfyu.exe
  2⤵
  PID:9392
- C:\Windows\System\BtnXQrv.exe
  C:\Windows\System\BtnXQrv.exe
  2⤵
  PID:9472
- C:\Windows\System\viCRXBH.exe
  C:\Windows\System\viCRXBH.exe
  2⤵
  PID:9412
- C:\Windows\System\safsuVL.exe
  C:\Windows\System\safsuVL.exe
  2⤵
  PID:9424
- C:\Windows\System\EAMJzmz.exe
  C:\Windows\System\EAMJzmz.exe
  2⤵
  PID:8720
- C:\Windows\System\RaYjdpv.exe
  C:\Windows\System\RaYjdpv.exe
  2⤵
  PID:9700
- C:\Windows\System\NnWVnUn.exe
  C:\Windows\System\NnWVnUn.exe
  2⤵
  PID:9528
- C:\Windows\System\xfTUoPW.exe
  C:\Windows\System\xfTUoPW.exe
  2⤵
  PID:9652

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AFeoJYX.exe

Filesize
1.3MB

MD5
d0a4bc5215edcb375ec2f6ca23fd7770

SHA1
333d7ef6128ceb5190d374c5b7ba151f97badc2f

SHA256
6212b5419ea371f5da367af21c9e796239e55fa2bfc5f133c87b9b0f84ba9f7d

SHA512
93f9b8e27d3cae62222aa039074fb449469405a4acd08e1f02304bb3965a7c29cd7d85f42653a1e98ba79351ecf58508e5e42f17450d28dfbe4354fc1d7e8841

Download Submit
C:\Windows\system\BEjcDqn.exe

Filesize
1.3MB

MD5
d66eb50292454ad01dd91b0dc0ed02f6

SHA1
2ac97e07a3e659e9b72e4afb0a37da7834ca4505

SHA256
0db20fb2f382be8c10efb3b46f13eaeaf9d7e3b62d3b0a52a146339f100a7235

SHA512
11664d9af8774ad2dabe1526fc40399bf22fdbd2f48a3f2666a988fcf5d1717b23d22e0dfdca8b28dedd6e77fd837d702f5e183650ac8856a1a0d06e7535dddc

Download Submit
C:\Windows\system\BJlnXex.exe

Filesize
1.3MB

MD5
d4d1c7144ced6ac3dd706efaab25ffb1

SHA1
035f01ac440f07a8900a1b4664af1a33efc20807

SHA256
3913b9120e676a1678d4cb87bb09edfc06724f931178d1d0049f0bcf91610bb6

SHA512
5d9f9eb24c59d775de1d641b9c6603e4930d7f132c81eb2ebf30865d50aa56a868a0776cf689608e74d673cc0c3119d4fe7eac135c59f4f771cd15e9be6219b4

Download Submit
C:\Windows\system\BdsPGTj.exe

Filesize
1.3MB

MD5
b8160357061f58629e6e63866373d563

SHA1
68b0617372e48756571b327f18fb512d61b9b0ef

SHA256
35f55a22f2a40905a65ea136fc5b4bea93bc5e0efe7aad73ba8d5bfceee19ea9

SHA512
97f7fde26b7cda08a8e40e7d53de05a6fbbdea971d792350f226fd18df490341fa1205db7fec07bf8bdfce8534d4529f362361f90fd4b4a5fe0f22c830a196ea

Download Submit
C:\Windows\system\CixnskR.exe

Filesize
1.3MB

MD5
73d9b4a3909887df310d8ce6e25c0082

SHA1
cf8c4db4ffc93bae399a382dfafd84a37fd161a3

SHA256
383625853e7d11c35f7b77266d300c62cb495e7a03ce91f9818171d145e062b6

SHA512
fb29e9110c8125aadbe770a4f903d7d63ee4cc5d45b024ec00dbf792df3fc3f07283c6ed9da6807080eacf4379dab3e4148951ad9b00f1788b8c7c77ff1b97e5

Download Submit
C:\Windows\system\EtYlZyK.exe

Filesize
1.3MB

MD5
e0717353e93dff96da96f62d851d92dd

SHA1
42dcda9e333852f947639c4786fa2e50a4209e4b

SHA256
45ef86dc8b64b29bb41396a5c71b6f45447142dfb232fb4ff7ee2d5e40d3a8cd

SHA512
a72e6389b1a1a5a8b05ba12e8bc9847f1c4b60ffc771c73fc17361cce57130d7484de18ab1a283ccdf5afa291d1040d2d150d7735c8f47bf91881dc0f817fb79

Download Submit
C:\Windows\system\IrmLVbj.exe

Filesize
1.3MB

MD5
9c2ae6af677ef1e29173fd17fd362ad4

SHA1
37c55515397964c0ace43fb9b14c7e9b2f80b468

SHA256
f71a64a29e10c5eb15e95e51c6a9887cb9ea28032f8b66fd76bbba9a39d4b445

SHA512
0d89369ca1c37115165fbc7531218efc7df23dd9e1a2702574459583f1f5b4691b57c578669419b8ceaf1d52cba1d4a7cd2b7d2a76fc4d2dc50c1593eb6d5470

Download Submit
C:\Windows\system\KMMqKyO.exe

Filesize
1.3MB

MD5
fa6cdb18c374c0b7bea9af55c884af2b

SHA1
a2423ef8c8ed8e2279e64c96a76574e8625933e2

SHA256
77e56ecb39b77971e2c2b1b47f90e9d014c0dc3da1082a9e07a9b647bbc8bf6a

SHA512
1b6401199a60e7bb64b82ef761df3b0da6bf947a8beff46e16ce87fb5211a00346d8b056be249156b298a9e37de8dd4e897deafb8838bbd7d7d273b94fdb34f7

Download Submit
C:\Windows\system\McVoJeY.exe

Filesize
1.3MB

MD5
2f8d3eb246a60878df28794adf833b37

SHA1
7ed57f5f426753064e3a213d9138d3d7f87269ab

SHA256
aacb545bf3b00e5c419d962a458deca25a9b06377933f00c9de14d7bbd73f58b

SHA512
783103a26b9169aac79cd5478d3d9af445e314404bf2f6286675efd1a6da6a1b6765fd88018c00a1d70e5eeb5a55bb13d56c3c3731ae41f40d313c11b7089a1f

Download Submit
C:\Windows\system\PkOLlaB.exe

Filesize
1.3MB

MD5
5ec095ff735b14ee82ac289e93a64459

SHA1
1225874eae68e319586b688e147b0731bc206cd4

SHA256
57be242d43b42c19f3abcfcd37b8329c804e440d9743abe1ef7016ff060e3385

SHA512
6212dc1e121ae56f7379c21fe6691052f4a50d54f081c2b101acc1ba2b50bd047182700d83884f6f8d2176c10e99f7e20dd5152e502066eccc6de94c3aaba243

Download Submit
C:\Windows\system\PynXTyg.exe

Filesize
1.3MB

MD5
b6a5f847413f5763d734dd4bc0ed8225

SHA1
78e7d9875be75cd43f0be12a88865ae99e91b651

SHA256
08b112054cbb58d21dbabfe0ca1fcb1330a5a27f483c386e022868c3344fe036

SHA512
322206833ef7fc15249eda833e00f67e98d2e0238d9b5e94985e7a7244213e2280d59b957873a4a067e31efa1e5884339f2db084886de5ff45139eb7281a8dab

Download Submit
C:\Windows\system\SWfZNQy.exe

Filesize
1.3MB

MD5
3d8887e7645895406189ed53d545610d

SHA1
234f5980924a343a6f645a900a1989174d79d177

SHA256
eb4b3cd8a9bb431251a6a65f02d241f940f61d0a24f07d813bef3eee357f4f9b

SHA512
f50f20327e3ee5be550954b28bb14fa03c3081b5082ef7fd02ff9fffcb0cb169c5afacaca2f91bb031262de4e6a29c65cef1a13673517ee6b6ab29851c9d6b9b

Download Submit
C:\Windows\system\ToAcDAn.exe

Filesize
1.3MB

MD5
4ec33e13124cb36f7c607f195e56a77d

SHA1
5b5a3ee0aa805e6945a8c625ea025f9fe1bf1bc7

SHA256
a05c8344fe760da06bd764957ff33ef36452522c1adc6a8b143e63c2f6ca7f85

SHA512
224b1b9631c96f231373bd1c20f5f9a1f471da38755718e56c3ca172b97ae7137f59541bb987f7a1d1d48cfd40cba28b48d97d668a033ee1704c40f170688234

Download Submit
C:\Windows\system\UwuUeSg.exe

Filesize
1.3MB

MD5
12925ea438a666a0581a8265888782d4

SHA1
68abf0e7204edbac0f85c1a0481fe8f033804470

SHA256
2abfd784522df3d55e852e40eb490b1ea7beca21bbae1e19011c0b6216963aa6

SHA512
3e0a621f3fd20e85305f2a41a383b7f2b73cf3f6fe93fd4935d1eb6a14ff5bf8ddc85aca71b7cee81f41913b239fdf75c8689342d5322e53e982f8b3be7a2e07

Download Submit
C:\Windows\system\WJTeJDk.exe

Filesize
1.3MB

MD5
befe4f1153d133b1e09516ffca6b198f

SHA1
42813ca273c99a6f65f95987b79d2837e9153e66

SHA256
16416db032bad219f162125c5e62052dd568182e3f86f5cf20c19090db3641ab

SHA512
ef92a31c3cfa22973a6fd326b8075f48cddf27a1d607113056dca04ae484276ede59afda5d433160ea5ba07f174dfab68069f79dbe8ea106464d3d9fb667242b

Download Submit
C:\Windows\system\WtuRPlG.exe

Filesize
1.3MB

MD5
d9b0b34c69c9327db173e540be713a36

SHA1
6fa8ca7328e3fbb7b6ea87246ada14cfbed603bb

SHA256
32c23bbbc700a6ef4dd86bfdcea34bf442ea7d5d73c7e273d5853bf4491e5a69

SHA512
c3282bbe38c1a6a0aab99c6853db0a7f34bf462724a35c7dd3cb170c053300fd382e56042ace1abf31e28f50ea15dac259e3d6cd96628af2c15fd5f6dbe4b11c

Download Submit
C:\Windows\system\aAPkUHt.exe

Filesize
1.3MB

MD5
0b29998dc1a632e4b0e5ec87d7c3b5d6

SHA1
2bbf6502e35a62ed3f45725082b136a1a25b66e9

SHA256
9ae57f6614c0ccd8f313be8a193689adaaf67226f4e935083037e3ceca45bbb6

SHA512
ca96bb570f74684600daf6bdf4fae30cab1d809cfcbe6763693bd8968d8ff70c6beaedb16b08d66a146f282784ed15d2f6bbcedaa554f84547e492f8ef762081

Download Submit
C:\Windows\system\cVfdVEO.exe

Filesize
1.3MB

MD5
b63bb124e9326ed675d2f11fb8d99864

SHA1
6c82e9754c22b82d8a9c36ad4af8c1a2debe5196

SHA256
3a9ec816ec3b6982cb43477fe3c98aef5df83339ad4f6a0c9296b4971a5d0043

SHA512
64485a201ab307a021e966e3e96badb5cc1334426e501a7e3060ae80009f20724113157170a9be6a385af5dab78c391cd52c9ee60da60f80cc74e93c3fe5b207

Download Submit
C:\Windows\system\evVvSXA.exe

Filesize
1.3MB

MD5
4c01d2f83e95e12bca89451966431182

SHA1
c0fde35a80399beaa28cb9391d955ebcf0b5423e

SHA256
4da4713e466726b4454f15d0997af803d341b3306e3dd4837fdaf5e522867122

SHA512
3bc1ee3828528c492b8bb5b818362f6249515b88b7d07461cf3c456ea8192bd0523b4fe8f7af8ae89b4933bdb7b3830eb44618b66c23a03b961f5019650089d1

Download Submit
C:\Windows\system\iwBZdFu.exe

Filesize
1.3MB

MD5
d5a97f73811b2c1d7585cc02d6cd985f

SHA1
ed6af32305cd735b10848cacfefbbae90aef6850

SHA256
24244e6a1c8f7b8cf2d82f6c3fbe251b7fe0d34175b0568790b5b931e8de359d

SHA512
819691136aebbc143abea5172bd02b391f6f8333ad46c9ffa9bd7bb4b34bed8456b3c74aef3c3214fb645c93d96cb3e26388d652ed12e5296097ad88afb9dcb0

Download Submit
C:\Windows\system\jaJmqIc.exe

Filesize
1.3MB

MD5
a50bf0e2369f4ace20ac11b9a6c1c32d

SHA1
6960079b5c7e90f4a610320a37a81e6541ea8b72

SHA256
e17a7b72014c10d8c25dfdd0f3d2c62e4bcdc31bdfeb31b5944f6a0f171bae88

SHA512
574a47ec609e917c8cb547401f05867aeb23da64c0ad043547f684c8a1075de2ab648d4171460119894c19f0daa9058fb972676c70b8d1e50b72085216f5e73a

Download Submit
C:\Windows\system\kpaOOIG.exe

Filesize
1.3MB

MD5
3ddc05bf66d4cb4166e81e0c06801c15

SHA1
7a007f1083b71b57c4cf7bf5250019d8a36ac36d

SHA256
6685d31b1249dc500e15acd75d345aab0d246561a2da7e1c73d52248de1f5168

SHA512
60d32a5964accc843a4eec233ccca23052b4a5dc0580f2ce62124a9b2eaacc953c302ae2714c68d10d6978a72deb61f6589693f34d28a6630b2652636878f572

Download Submit
C:\Windows\system\lNECtXC.exe

Filesize
1.3MB

MD5
2c7281ba936a5c9027e895fc18aebe2c

SHA1
d4947f2f513aae42aed515b58dbb1c5a375dfbeb

SHA256
c552b84bca529de63aa06d6b390283bd0ec86b2a0e03302f20e6402a65264220

SHA512
afa8da22f810674e06cda6a4bdcc96562950e3fc6046dd41f194200ca1a289878026c366e006abbb79ed987fbb8d9a0112c848d78bfce704e24058040a175e08

Download Submit
C:\Windows\system\njTvzSy.exe

Filesize
1.3MB

MD5
bcbffc52dd183194112328903974fed9

SHA1
d3bbc29ee49c97a9eb3ced5ad06c0bc05581478a

SHA256
e76e2c537568f8bcd554c31c885166b8e74b35e6a63cff6a7938d5f03b666eb2

SHA512
f9ae3bedde3fcf0298cb84af67f8e562ddaec1aa37f549230d6cf8b7c7b6f9dc24ce89ab2626fd226e8264bb51d7b0fa8093fd8b4a7f923b1904cbe64d20ce89

Download Submit
C:\Windows\system\rHNLgWv.exe

Filesize
1.3MB

MD5
0cc19a8a1bd943a6754751d6cc9c8995

SHA1
6c07dcfacd15baff5cf5abffb530e5c92744352b

SHA256
7fc492001cb378f7bfdea51d1672b9a8c9b7df73da776abec2ccdce8bdb41bbd

SHA512
3834f6ac383b33a454766387841788710f8953627592b2c5111e4b4949d88e422f2f49c00f0ccdcce3418652cb4c1c57d19ece4ff952271c38bdb6c47ecc2d81

Download Submit
C:\Windows\system\tcAUUGu.exe

Filesize
1.3MB

MD5
6ba68a4f2ce6a422f23a40d0f13a084e

SHA1
4298d1e2a98b1b26bfbdf915ec9e9036be45d821

SHA256
6e66fe8d8eebfe99c8ca2868a41feeba1ffab91610f05d34bff7c400d89fa0f4

SHA512
97d09f870fd94e0dcfd43bfb90580b9cec3a24b12fdd0f715a88a78c15468120806f922b2c1568e3fb6797e9ffae73a12c069a0648942d077e2ddfe5f70afd22

Download Submit
C:\Windows\system\uElaKEG.exe

Filesize
1.3MB

MD5
5aedca5c8205bf40457b8f576d361521

SHA1
fe301026bcc6d1bfb35fdb0a296b71f69419560e

SHA256
cea8911b7bccbf3ad47dfef86fcffd17b569a3c9167767481354e6d52566f5bb

SHA512
d1df904d691a2c3a71b8f5519287ba39b15cd5bd737ccc94d201488848d20cd4e4e18647fbc6d32fc6cbbb9a6a3f94a1c6c6bde8406eb309805633643d08e775

Download Submit
C:\Windows\system\uoyNZuA.exe

Filesize
1.3MB

MD5
1be107b53cae448648eea09a7a1b8891

SHA1
e3d7fee3e11487f273545be558fb8e819e43d504

SHA256
4b892e19691b2f411b84574ca6dfcf91cd43121dc161413ab38d7aa5a8343b9f

SHA512
73c465dba559ba4b250e46c7992145309ee1e62f177c946a14ac2351689f51dc150d1ec80d941a3370180f77a08cf57a4854f8d48ec43530bb3608c790589e73

Download Submit
C:\Windows\system\vLcKLsm.exe

Filesize
1.3MB

MD5
adc5e3c88aa24ba6d063fc000764708e

SHA1
1a68c87558bbbb23424a788637984b15a47ca4fd

SHA256
ef0f9f41ea63c17835d2e65cdfab2c47208e3c868a5c67e455083b1afaa169a4

SHA512
9fa8f8df2d1dd25bc89a109c0a8c208886d7cf6e5e4980dd8cf93143d9019521ffa6bce4195ac1db99350234670710c6aecd65eb257523fc9a33f31df00a5d7a

Download Submit
\Windows\system\JRUOOfG.exe

Filesize
1.3MB

MD5
322ec44605b31b340adb158f1d66a439

SHA1
d066371e0f92f2b73ba7fd0c5cab4ac567c4ca81

SHA256
67b2bd51648307c5fe4bdbb1ded5525043747dec155d86a3cc6be908a26f6f04

SHA512
9ea0a333728bdfba642f96ef705b99bc44f80bd6364ae6f776585dd7bed2f8c9814208a6839d488dc4bf88b7855b8f130c9ba7b2461eaeade499864036737c3c

Download Submit
\Windows\system\jEJjCzs.exe

Filesize
1.3MB

MD5
84ad6b2e95215befe74f89a17f427a66

SHA1
b5470097f3f4354df0ee58c5e9cb4387ed136811

SHA256
d9fd5d2752208c2c5b5e1a967b3ab34944aeaf98e5bb5ce2726d36adb1d6f06d

SHA512
e88d8b4ef982deabd8bb16d3a251c78da73d684b1dba9d48b9807864b9da7769954d2576678f646c75098263f1b540ec6fc7e965dfc799efa73472f367b9cfaa

Download Submit
\Windows\system\pkTPFzL.exe

Filesize
1.3MB

MD5
72ae0c890bbed5e7fdc5c9387cf27168

SHA1
82b5ab7aae045136c521d6b232afaad24ee92d2b

SHA256
f5897b0b1235d0e8fb721f64f540505835a1d857cfdb7f2085ea9d08a9ae896a

SHA512
e03669ca9c665eea8071ab019fa63de12dfa5fa2a02672faff76daa69ffb40613f92636d8b5785bdd743c21dd02bbcc5559f347a149699e4798c39041f7ad8e4

Download Submit
memory/2332-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download