xmrig | 82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205

Analysis

max time kernel
144s
max time network
118s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 07:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
Size

1.2MB
MD5

4f2791e1b6fb277f293391cf3bb22c1f
SHA1

53a1c63ae3314a7580a54fa8077905c7593d6b82
SHA256

82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205
SHA512

56807cc3f567cc0222793946fa06492289b2480974743e323438d6c3472cfdb8d1c192d648ec90726dacc02f1238adfd064e6eb4a3b486bb02812f5546ae2319
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrP5+TxcDiI5:GezaTF8FcNkNdfE0pZ9ozttwIRQlueiW

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-5.dat	xmrig
behavioral1/files/0x0008000000015baa-6.dat	xmrig
behavioral1/files/0x0008000000015c67-13.dat	xmrig
behavioral1/files/0x0008000000015c6d-14.dat	xmrig
behavioral1/files/0x0008000000015c80-21.dat	xmrig
behavioral1/files/0x0007000000015c9f-24.dat	xmrig
behavioral1/files/0x0007000000015cb1-29.dat	xmrig
behavioral1/files/0x0007000000015cb9-33.dat	xmrig
behavioral1/files/0x0008000000015cd0-37.dat	xmrig
behavioral1/files/0x0006000000016814-44.dat	xmrig
behavioral1/files/0x0006000000016a66-48.dat	xmrig
behavioral1/files/0x0006000000016c4a-56.dat	xmrig
behavioral1/files/0x0006000000016c51-60.dat	xmrig
behavioral1/files/0x0006000000016d06-76.dat	xmrig
behavioral1/files/0x0006000000016d0e-80.dat	xmrig
behavioral1/files/0x0006000000016d18-84.dat	xmrig
behavioral1/files/0x0006000000016d31-100.dat	xmrig
behavioral1/files/0x0006000000016d4a-112.dat	xmrig
behavioral1/files/0x0006000000016d6d-128.dat	xmrig
behavioral1/files/0x0006000000016d68-124.dat	xmrig
behavioral1/files/0x0006000000016d64-120.dat	xmrig
behavioral1/files/0x0006000000016d5e-116.dat	xmrig
behavioral1/files/0x0006000000016d3a-105.dat	xmrig
behavioral1/files/0x0006000000016d42-108.dat	xmrig
behavioral1/files/0x0006000000016d29-96.dat	xmrig
behavioral1/files/0x003500000001543d-92.dat	xmrig
behavioral1/files/0x0006000000016d21-89.dat	xmrig
behavioral1/files/0x0006000000016cec-72.dat	xmrig
behavioral1/files/0x0006000000016cc8-68.dat	xmrig
behavioral1/files/0x0006000000016c9d-64.dat	xmrig
behavioral1/files/0x0006000000016c3a-52.dat	xmrig
behavioral1/files/0x00070000000165c2-40.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2908	dEnkzTH.exe
2836	oJiFsCa.exe
2872	yYNNIdk.exe
1260	obloVTD.exe
1396	mbfmeYC.exe
2524	flTmRnO.exe
2600	qvOkWBw.exe
2984	opuzowM.exe
1700	PhVAlNq.exe
532	fzGtPnZ.exe
1896	pcgGRXO.exe
1416	odEwaln.exe
628	xmeBdoH.exe
2616	FriqGsC.exe
3004	UawofUf.exe
1236	FCxzZtC.exe
2424	xfojtDU.exe
644	tDGEvfs.exe
2792	VJnYmaS.exe
2320	GkHscGd.exe
1448	VFOTeFc.exe
1980	iPvWTOI.exe
1104	BdPEQXb.exe
2012	RaeaGUm.exe
1724	hXbWJwi.exe
1680	LYmcXWr.exe
1780	qjEPvQo.exe
2408	cPXndCj.exe
2128	yxguuvK.exe
2228	GDsRqUd.exe
1864	icWIvxH.exe
2940	OgnLiSR.exe
868	lSCBVxS.exe
1556	sDLdZDE.exe
1404	KOQZSMc.exe
764	iFcdoZR.exe
1176	BpWRRhE.exe
916	LxTYORN.exe
656	DjksGVX.exe
1848	xzcrAos.exe
3012	pOZMFFu.exe
2364	fuWBrGq.exe
2404	YIycPYR.exe
344	HiskLoZ.exe
1676	OOHPXzf.exe
1536	UXeoJFT.exe
1540	mgFzoUX.exe
1472	JCLOqwb.exe
1216	xRBfjGg.exe
1652	uitoXJH.exe
1956	gdoZnfr.exe
1648	MEgZluF.exe
884	NeaUbQG.exe
1092	WXBHENI.exe
2344	TsjZmCM.exe
2476	LlJCcFT.exe
1912	uBnkVFj.exe
1572	uxCmrbr.exe
352	oNyKyXq.exe
1664	CVXWuiE.exe
600	LuFUrTy.exe
1788	NeTLzlv.exe
1904	bONmFho.exe
988	Xjectvl.exe

Loads dropped DLL 64 IoCs

pid	Process
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\olwidjg.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\sxKUpZt.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\dexRFIw.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\VbQcREb.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\NIFPivj.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\ULbKVjn.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\utreztM.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\cmAzKtr.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\BkCoali.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\NVcjKxp.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\FpSEbQZ.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\IpTsKye.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\lYwEwLu.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\xUkUKJq.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\wbUocgG.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\Idopqsk.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\FQyiinC.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\qyaDHEO.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\QzmPOFM.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\BrTgIWy.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\FKXzxTq.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\spfLWsX.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\ILYQSQn.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\mNpPciL.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\tMSzIJS.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\vaiImFy.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\JjwBsks.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\HmOhQdZ.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\cxTpovb.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\ovVPupJ.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\rewtMkA.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\kElJyIP.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\ANqSnby.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\VXOsMFo.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\SfMTnRi.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\zJONzzt.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\qAnfgxq.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\VrovHAA.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\byXOGDE.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\ovRGIbr.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\gGrjQWP.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\BnUxkBJ.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\tSmmVFR.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\NxXETsV.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\iQRjqYL.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\MfbSTHg.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\EqfPRPJ.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\gfLnaUu.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\IOSBAnV.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\moqJbei.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\sfRlDfw.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\yaEdDzK.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\EgZwbRD.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\vNAqrhw.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\ivmrPam.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\svIEvIh.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\GqJxvXt.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\jkVXSGF.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\gyKXOBY.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\DujJnCU.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\jguhpNH.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\NHuaJtl.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\ctQcUEW.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
File created	C:\Windows\System\hcjWzic.exe	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2916 wrote to memory of 2908	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	31
PID 2916 wrote to memory of 2908	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	31
PID 2916 wrote to memory of 2908	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	31
PID 2916 wrote to memory of 2836	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	32
PID 2916 wrote to memory of 2836	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	32
PID 2916 wrote to memory of 2836	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	32
PID 2916 wrote to memory of 2872	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	33
PID 2916 wrote to memory of 2872	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	33
PID 2916 wrote to memory of 2872	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	33
PID 2916 wrote to memory of 1260	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	34
PID 2916 wrote to memory of 1260	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	34
PID 2916 wrote to memory of 1260	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	34
PID 2916 wrote to memory of 1396	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	35
PID 2916 wrote to memory of 1396	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	35
PID 2916 wrote to memory of 1396	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	35
PID 2916 wrote to memory of 2524	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	36
PID 2916 wrote to memory of 2524	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	36
PID 2916 wrote to memory of 2524	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	36
PID 2916 wrote to memory of 2600	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	37
PID 2916 wrote to memory of 2600	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	37
PID 2916 wrote to memory of 2600	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	37
PID 2916 wrote to memory of 2984	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	38
PID 2916 wrote to memory of 2984	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	38
PID 2916 wrote to memory of 2984	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	38
PID 2916 wrote to memory of 1700	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	39
PID 2916 wrote to memory of 1700	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	39
PID 2916 wrote to memory of 1700	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	39
PID 2916 wrote to memory of 532	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	40
PID 2916 wrote to memory of 532	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	40
PID 2916 wrote to memory of 532	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	40
PID 2916 wrote to memory of 1896	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	41
PID 2916 wrote to memory of 1896	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	41
PID 2916 wrote to memory of 1896	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	41
PID 2916 wrote to memory of 1416	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	42
PID 2916 wrote to memory of 1416	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	42
PID 2916 wrote to memory of 1416	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	42
PID 2916 wrote to memory of 628	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	43
PID 2916 wrote to memory of 628	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	43
PID 2916 wrote to memory of 628	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	43
PID 2916 wrote to memory of 2616	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	44
PID 2916 wrote to memory of 2616	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	44
PID 2916 wrote to memory of 2616	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	44
PID 2916 wrote to memory of 3004	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	45
PID 2916 wrote to memory of 3004	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	45
PID 2916 wrote to memory of 3004	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	45
PID 2916 wrote to memory of 1236	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	46
PID 2916 wrote to memory of 1236	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	46
PID 2916 wrote to memory of 1236	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	46
PID 2916 wrote to memory of 2424	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	47
PID 2916 wrote to memory of 2424	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	47
PID 2916 wrote to memory of 2424	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	47
PID 2916 wrote to memory of 644	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	48
PID 2916 wrote to memory of 644	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	48
PID 2916 wrote to memory of 644	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	48
PID 2916 wrote to memory of 2792	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	49
PID 2916 wrote to memory of 2792	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	49
PID 2916 wrote to memory of 2792	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	49
PID 2916 wrote to memory of 2320	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	50
PID 2916 wrote to memory of 2320	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	50
PID 2916 wrote to memory of 2320	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	50
PID 2916 wrote to memory of 1448	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	51
PID 2916 wrote to memory of 1448	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	51
PID 2916 wrote to memory of 1448	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	51
PID 2916 wrote to memory of 1980	2916	82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe	52

C:\Users\Admin\AppData\Local\Temp\82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe
"C:\Users\Admin\AppData\Local\Temp\82ef7b8d4650fb0a69fe19c5b9b841951485ce6fb42c9cdd21cb3558f7e2c205.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2916
- C:\Windows\System\dEnkzTH.exe
  C:\Windows\System\dEnkzTH.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\oJiFsCa.exe
  C:\Windows\System\oJiFsCa.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\yYNNIdk.exe
  C:\Windows\System\yYNNIdk.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\obloVTD.exe
  C:\Windows\System\obloVTD.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\mbfmeYC.exe
  C:\Windows\System\mbfmeYC.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\flTmRnO.exe
  C:\Windows\System\flTmRnO.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\qvOkWBw.exe
  C:\Windows\System\qvOkWBw.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\opuzowM.exe
  C:\Windows\System\opuzowM.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\PhVAlNq.exe
  C:\Windows\System\PhVAlNq.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\fzGtPnZ.exe
  C:\Windows\System\fzGtPnZ.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\pcgGRXO.exe
  C:\Windows\System\pcgGRXO.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\odEwaln.exe
  C:\Windows\System\odEwaln.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\xmeBdoH.exe
  C:\Windows\System\xmeBdoH.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\FriqGsC.exe
  C:\Windows\System\FriqGsC.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\UawofUf.exe
  C:\Windows\System\UawofUf.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\FCxzZtC.exe
  C:\Windows\System\FCxzZtC.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\xfojtDU.exe
  C:\Windows\System\xfojtDU.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\tDGEvfs.exe
  C:\Windows\System\tDGEvfs.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\VJnYmaS.exe
  C:\Windows\System\VJnYmaS.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\GkHscGd.exe
  C:\Windows\System\GkHscGd.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\VFOTeFc.exe
  C:\Windows\System\VFOTeFc.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\iPvWTOI.exe
  C:\Windows\System\iPvWTOI.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\BdPEQXb.exe
  C:\Windows\System\BdPEQXb.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\RaeaGUm.exe
  C:\Windows\System\RaeaGUm.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\hXbWJwi.exe
  C:\Windows\System\hXbWJwi.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\LYmcXWr.exe
  C:\Windows\System\LYmcXWr.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\qjEPvQo.exe
  C:\Windows\System\qjEPvQo.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\cPXndCj.exe
  C:\Windows\System\cPXndCj.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\yxguuvK.exe
  C:\Windows\System\yxguuvK.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\GDsRqUd.exe
  C:\Windows\System\GDsRqUd.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\icWIvxH.exe
  C:\Windows\System\icWIvxH.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\OgnLiSR.exe
  C:\Windows\System\OgnLiSR.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\lSCBVxS.exe
  C:\Windows\System\lSCBVxS.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\sDLdZDE.exe
  C:\Windows\System\sDLdZDE.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\KOQZSMc.exe
  C:\Windows\System\KOQZSMc.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\iFcdoZR.exe
  C:\Windows\System\iFcdoZR.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\BpWRRhE.exe
  C:\Windows\System\BpWRRhE.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\LxTYORN.exe
  C:\Windows\System\LxTYORN.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\DjksGVX.exe
  C:\Windows\System\DjksGVX.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\xzcrAos.exe
  C:\Windows\System\xzcrAos.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\pOZMFFu.exe
  C:\Windows\System\pOZMFFu.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\fuWBrGq.exe
  C:\Windows\System\fuWBrGq.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\YIycPYR.exe
  C:\Windows\System\YIycPYR.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\HiskLoZ.exe
  C:\Windows\System\HiskLoZ.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\OOHPXzf.exe
  C:\Windows\System\OOHPXzf.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\UXeoJFT.exe
  C:\Windows\System\UXeoJFT.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\mgFzoUX.exe
  C:\Windows\System\mgFzoUX.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\JCLOqwb.exe
  C:\Windows\System\JCLOqwb.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\xRBfjGg.exe
  C:\Windows\System\xRBfjGg.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\uitoXJH.exe
  C:\Windows\System\uitoXJH.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\gdoZnfr.exe
  C:\Windows\System\gdoZnfr.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\MEgZluF.exe
  C:\Windows\System\MEgZluF.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\NeaUbQG.exe
  C:\Windows\System\NeaUbQG.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\WXBHENI.exe
  C:\Windows\System\WXBHENI.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\TsjZmCM.exe
  C:\Windows\System\TsjZmCM.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\LlJCcFT.exe
  C:\Windows\System\LlJCcFT.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\uBnkVFj.exe
  C:\Windows\System\uBnkVFj.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\uxCmrbr.exe
  C:\Windows\System\uxCmrbr.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\oNyKyXq.exe
  C:\Windows\System\oNyKyXq.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\CVXWuiE.exe
  C:\Windows\System\CVXWuiE.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\LuFUrTy.exe
  C:\Windows\System\LuFUrTy.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\NeTLzlv.exe
  C:\Windows\System\NeTLzlv.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\bONmFho.exe
  C:\Windows\System\bONmFho.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\Xjectvl.exe
  C:\Windows\System\Xjectvl.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\xqqJNiz.exe
  C:\Windows\System\xqqJNiz.exe
  2⤵
  PID:2904
- C:\Windows\System\bXIjkfV.exe
  C:\Windows\System\bXIjkfV.exe
  2⤵
  PID:896
- C:\Windows\System\GcCbVPm.exe
  C:\Windows\System\GcCbVPm.exe
  2⤵
  PID:880
- C:\Windows\System\oRfoqyL.exe
  C:\Windows\System\oRfoqyL.exe
  2⤵
  PID:2296
- C:\Windows\System\DwncYID.exe
  C:\Windows\System\DwncYID.exe
  2⤵
  PID:2684
- C:\Windows\System\ouMsBGH.exe
  C:\Windows\System\ouMsBGH.exe
  2⤵
  PID:1524
- C:\Windows\System\TYpkYGI.exe
  C:\Windows\System\TYpkYGI.exe
  2⤵
  PID:2140
- C:\Windows\System\sCPCbFJ.exe
  C:\Windows\System\sCPCbFJ.exe
  2⤵
  PID:2832
- C:\Windows\System\hTXiaET.exe
  C:\Windows\System\hTXiaET.exe
  2⤵
  PID:2852
- C:\Windows\System\SiCYIZJ.exe
  C:\Windows\System\SiCYIZJ.exe
  2⤵
  PID:2700
- C:\Windows\System\gijsCcl.exe
  C:\Windows\System\gijsCcl.exe
  2⤵
  PID:2592
- C:\Windows\System\mFoRGGg.exe
  C:\Windows\System\mFoRGGg.exe
  2⤵
  PID:2580
- C:\Windows\System\RNbyzRM.exe
  C:\Windows\System\RNbyzRM.exe
  2⤵
  PID:772
- C:\Windows\System\oPsspvU.exe
  C:\Windows\System\oPsspvU.exe
  2⤵
  PID:576
- C:\Windows\System\GGAfaAL.exe
  C:\Windows\System\GGAfaAL.exe
  2⤵
  PID:1772
- C:\Windows\System\aDRYeTK.exe
  C:\Windows\System\aDRYeTK.exe
  2⤵
  PID:2888
- C:\Windows\System\TctHOOg.exe
  C:\Windows\System\TctHOOg.exe
  2⤵
  PID:2388
- C:\Windows\System\MpQoOdi.exe
  C:\Windows\System\MpQoOdi.exe
  2⤵
  PID:2588
- C:\Windows\System\jnvnTup.exe
  C:\Windows\System\jnvnTup.exe
  2⤵
  PID:2420
- C:\Windows\System\NzNpfaC.exe
  C:\Windows\System\NzNpfaC.exe
  2⤵
  PID:1496
- C:\Windows\System\GiZfOIj.exe
  C:\Windows\System\GiZfOIj.exe
  2⤵
  PID:2292
- C:\Windows\System\NLCTnhN.exe
  C:\Windows\System\NLCTnhN.exe
  2⤵
  PID:1108
- C:\Windows\System\hfNNzZt.exe
  C:\Windows\System\hfNNzZt.exe
  2⤵
  PID:2784
- C:\Windows\System\BrTgIWy.exe
  C:\Windows\System\BrTgIWy.exe
  2⤵
  PID:2208
- C:\Windows\System\HxEXfYJ.exe
  C:\Windows\System\HxEXfYJ.exe
  2⤵
  PID:2060
- C:\Windows\System\CAPkPCn.exe
  C:\Windows\System\CAPkPCn.exe
  2⤵
  PID:2056
- C:\Windows\System\aCwwjmq.exe
  C:\Windows\System\aCwwjmq.exe
  2⤵
  PID:2696
- C:\Windows\System\RLGUWjZ.exe
  C:\Windows\System\RLGUWjZ.exe
  2⤵
  PID:236
- C:\Windows\System\iTwiPBF.exe
  C:\Windows\System\iTwiPBF.exe
  2⤵
  PID:1100
- C:\Windows\System\nzhOKII.exe
  C:\Windows\System\nzhOKII.exe
  2⤵
  PID:2356
- C:\Windows\System\BrMumJA.exe
  C:\Windows\System\BrMumJA.exe
  2⤵
  PID:1660
- C:\Windows\System\vILuxba.exe
  C:\Windows\System\vILuxba.exe
  2⤵
  PID:1624
- C:\Windows\System\ytHuQmU.exe
  C:\Windows\System\ytHuQmU.exe
  2⤵
  PID:2020
- C:\Windows\System\tqDaMXb.exe
  C:\Windows\System\tqDaMXb.exe
  2⤵
  PID:3048
- C:\Windows\System\woAbtlO.exe
  C:\Windows\System\woAbtlO.exe
  2⤵
  PID:1784
- C:\Windows\System\zAHojNr.exe
  C:\Windows\System\zAHojNr.exe
  2⤵
  PID:1500
- C:\Windows\System\LuzNIVP.exe
  C:\Windows\System\LuzNIVP.exe
  2⤵
  PID:1636
- C:\Windows\System\uypqcLx.exe
  C:\Windows\System\uypqcLx.exe
  2⤵
  PID:932
- C:\Windows\System\XbnWgCo.exe
  C:\Windows\System\XbnWgCo.exe
  2⤵
  PID:1988
- C:\Windows\System\QynianR.exe
  C:\Windows\System\QynianR.exe
  2⤵
  PID:2544
- C:\Windows\System\zPeWqws.exe
  C:\Windows\System\zPeWqws.exe
  2⤵
  PID:3032
- C:\Windows\System\pFOXpls.exe
  C:\Windows\System\pFOXpls.exe
  2⤵
  PID:692
- C:\Windows\System\nuykZmt.exe
  C:\Windows\System\nuykZmt.exe
  2⤵
  PID:2900
- C:\Windows\System\YhMOvxW.exe
  C:\Windows\System\YhMOvxW.exe
  2⤵
  PID:1984
- C:\Windows\System\AGyEonH.exe
  C:\Windows\System\AGyEonH.exe
  2⤵
  PID:2324
- C:\Windows\System\aCYKNoy.exe
  C:\Windows\System\aCYKNoy.exe
  2⤵
  PID:1608
- C:\Windows\System\ZJGmOmi.exe
  C:\Windows\System\ZJGmOmi.exe
  2⤵
  PID:996
- C:\Windows\System\PLclcaA.exe
  C:\Windows\System\PLclcaA.exe
  2⤵
  PID:1520
- C:\Windows\System\cnEnSHq.exe
  C:\Windows\System\cnEnSHq.exe
  2⤵
  PID:2564
- C:\Windows\System\yhZcgWg.exe
  C:\Windows\System\yhZcgWg.exe
  2⤵
  PID:2528
- C:\Windows\System\IpTsKye.exe
  C:\Windows\System\IpTsKye.exe
  2⤵
  PID:2780
- C:\Windows\System\FIgQKYt.exe
  C:\Windows\System\FIgQKYt.exe
  2⤵
  PID:580
- C:\Windows\System\mWmmwUX.exe
  C:\Windows\System\mWmmwUX.exe
  2⤵
  PID:2980
- C:\Windows\System\KchvzWE.exe
  C:\Windows\System\KchvzWE.exe
  2⤵
  PID:2672
- C:\Windows\System\WtIbtMq.exe
  C:\Windows\System\WtIbtMq.exe
  2⤵
  PID:1736
- C:\Windows\System\ivNkpNX.exe
  C:\Windows\System\ivNkpNX.exe
  2⤵
  PID:524
- C:\Windows\System\bbzmTWq.exe
  C:\Windows\System\bbzmTWq.exe
  2⤵
  PID:2576
- C:\Windows\System\RYjslAo.exe
  C:\Windows\System\RYjslAo.exe
  2⤵
  PID:2156
- C:\Windows\System\EjjdPZm.exe
  C:\Windows\System\EjjdPZm.exe
  2⤵
  PID:2144
- C:\Windows\System\NwGUzMT.exe
  C:\Windows\System\NwGUzMT.exe
  2⤵
  PID:1080
- C:\Windows\System\puBMSQV.exe
  C:\Windows\System\puBMSQV.exe
  2⤵
  PID:2448
- C:\Windows\System\GCQSsVf.exe
  C:\Windows\System\GCQSsVf.exe
  2⤵
  PID:2100
- C:\Windows\System\IjoLuff.exe
  C:\Windows\System\IjoLuff.exe
  2⤵
  PID:956
- C:\Windows\System\QPipRoM.exe
  C:\Windows\System\QPipRoM.exe
  2⤵
  PID:1644
- C:\Windows\System\URoAqIU.exe
  C:\Windows\System\URoAqIU.exe
  2⤵
  PID:2996
- C:\Windows\System\JZWYKzr.exe
  C:\Windows\System\JZWYKzr.exe
  2⤵
  PID:2092
- C:\Windows\System\RLlxLPo.exe
  C:\Windows\System\RLlxLPo.exe
  2⤵
  PID:2952
- C:\Windows\System\KRsSvQX.exe
  C:\Windows\System\KRsSvQX.exe
  2⤵
  PID:1428
- C:\Windows\System\tJVbgxo.exe
  C:\Windows\System\tJVbgxo.exe
  2⤵
  PID:1828
- C:\Windows\System\YlExSmJ.exe
  C:\Windows\System\YlExSmJ.exe
  2⤵
  PID:2148
- C:\Windows\System\PkoIqPK.exe
  C:\Windows\System\PkoIqPK.exe
  2⤵
  PID:2276
- C:\Windows\System\obZqwfN.exe
  C:\Windows\System\obZqwfN.exe
  2⤵
  PID:1564
- C:\Windows\System\SrMhnwG.exe
  C:\Windows\System\SrMhnwG.exe
  2⤵
  PID:2740
- C:\Windows\System\QASRIlw.exe
  C:\Windows\System\QASRIlw.exe
  2⤵
  PID:1140
- C:\Windows\System\LYzeIav.exe
  C:\Windows\System\LYzeIav.exe
  2⤵
  PID:324
- C:\Windows\System\KaXUOmy.exe
  C:\Windows\System\KaXUOmy.exe
  2⤵
  PID:2248
- C:\Windows\System\JrwMfkE.exe
  C:\Windows\System\JrwMfkE.exe
  2⤵
  PID:2920
- C:\Windows\System\pROUtKD.exe
  C:\Windows\System\pROUtKD.exe
  2⤵
  PID:1208
- C:\Windows\System\DobYCkN.exe
  C:\Windows\System\DobYCkN.exe
  2⤵
  PID:2164
- C:\Windows\System\IrLtxOd.exe
  C:\Windows\System\IrLtxOd.exe
  2⤵
  PID:2288
- C:\Windows\System\XTBuzFh.exe
  C:\Windows\System\XTBuzFh.exe
  2⤵
  PID:1748
- C:\Windows\System\CTflzoi.exe
  C:\Windows\System\CTflzoi.exe
  2⤵
  PID:3044
- C:\Windows\System\poUOOMf.exe
  C:\Windows\System\poUOOMf.exe
  2⤵
  PID:2372
- C:\Windows\System\jkVXSGF.exe
  C:\Windows\System\jkVXSGF.exe
  2⤵
  PID:2436
- C:\Windows\System\buaQkZB.exe
  C:\Windows\System\buaQkZB.exe
  2⤵
  PID:2688
- C:\Windows\System\OFgnMgc.exe
  C:\Windows\System\OFgnMgc.exe
  2⤵
  PID:568
- C:\Windows\System\ojyMavQ.exe
  C:\Windows\System\ojyMavQ.exe
  2⤵
  PID:1492
- C:\Windows\System\tXCqTAd.exe
  C:\Windows\System\tXCqTAd.exe
  2⤵
  PID:1352
- C:\Windows\System\yOjqVRp.exe
  C:\Windows\System\yOjqVRp.exe
  2⤵
  PID:2268
- C:\Windows\System\OXhQywy.exe
  C:\Windows\System\OXhQywy.exe
  2⤵
  PID:664
- C:\Windows\System\ysSaFNk.exe
  C:\Windows\System\ysSaFNk.exe
  2⤵
  PID:2880
- C:\Windows\System\XZwrwVg.exe
  C:\Windows\System\XZwrwVg.exe
  2⤵
  PID:1856
- C:\Windows\System\aKiXJso.exe
  C:\Windows\System\aKiXJso.exe
  2⤵
  PID:2896
- C:\Windows\System\TtSaPgd.exe
  C:\Windows\System\TtSaPgd.exe
  2⤵
  PID:1836
- C:\Windows\System\HFByygd.exe
  C:\Windows\System\HFByygd.exe
  2⤵
  PID:1552
- C:\Windows\System\rUbpShn.exe
  C:\Windows\System\rUbpShn.exe
  2⤵
  PID:2440
- C:\Windows\System\SBLpDGv.exe
  C:\Windows\System\SBLpDGv.exe
  2⤵
  PID:2000
- C:\Windows\System\lisQeZU.exe
  C:\Windows\System\lisQeZU.exe
  2⤵
  PID:2508
- C:\Windows\System\iVyleIH.exe
  C:\Windows\System\iVyleIH.exe
  2⤵
  PID:1960
- C:\Windows\System\OkmuWNW.exe
  C:\Windows\System\OkmuWNW.exe
  2⤵
  PID:876
- C:\Windows\System\FTZaBQp.exe
  C:\Windows\System\FTZaBQp.exe
  2⤵
  PID:556
- C:\Windows\System\PeDGjXV.exe
  C:\Windows\System\PeDGjXV.exe
  2⤵
  PID:2844
- C:\Windows\System\mVdPCLK.exe
  C:\Windows\System\mVdPCLK.exe
  2⤵
  PID:1400
- C:\Windows\System\yUgKOtN.exe
  C:\Windows\System\yUgKOtN.exe
  2⤵
  PID:2560
- C:\Windows\System\XePnbbI.exe
  C:\Windows\System\XePnbbI.exe
  2⤵
  PID:2172
- C:\Windows\System\vzzRhuQ.exe
  C:\Windows\System\vzzRhuQ.exe
  2⤵
  PID:1488
- C:\Windows\System\KPqQNNN.exe
  C:\Windows\System\KPqQNNN.exe
  2⤵
  PID:2512
- C:\Windows\System\nNzXvhd.exe
  C:\Windows\System\nNzXvhd.exe
  2⤵
  PID:2884
- C:\Windows\System\eqauzRn.exe
  C:\Windows\System\eqauzRn.exe
  2⤵
  PID:1528
- C:\Windows\System\WDagITR.exe
  C:\Windows\System\WDagITR.exe
  2⤵
  PID:3088
- C:\Windows\System\TQXDLLW.exe
  C:\Windows\System\TQXDLLW.exe
  2⤵
  PID:3104
- C:\Windows\System\EEScpKk.exe
  C:\Windows\System\EEScpKk.exe
  2⤵
  PID:3124
- C:\Windows\System\lzdgiDy.exe
  C:\Windows\System\lzdgiDy.exe
  2⤵
  PID:3140
- C:\Windows\System\jlmmkYR.exe
  C:\Windows\System\jlmmkYR.exe
  2⤵
  PID:3156
- C:\Windows\System\Psqggzc.exe
  C:\Windows\System\Psqggzc.exe
  2⤵
  PID:3176
- C:\Windows\System\jdiSbCr.exe
  C:\Windows\System\jdiSbCr.exe
  2⤵
  PID:3200
- C:\Windows\System\HqvBveu.exe
  C:\Windows\System\HqvBveu.exe
  2⤵
  PID:3220
- C:\Windows\System\QnhmCDN.exe
  C:\Windows\System\QnhmCDN.exe
  2⤵
  PID:3236
- C:\Windows\System\nkBgLyZ.exe
  C:\Windows\System\nkBgLyZ.exe
  2⤵
  PID:3256
- C:\Windows\System\oaiDbXd.exe
  C:\Windows\System\oaiDbXd.exe
  2⤵
  PID:3280
- C:\Windows\System\BGbDReS.exe
  C:\Windows\System\BGbDReS.exe
  2⤵
  PID:3300
- C:\Windows\System\BHJqIqA.exe
  C:\Windows\System\BHJqIqA.exe
  2⤵
  PID:3320
- C:\Windows\System\ApZSOuR.exe
  C:\Windows\System\ApZSOuR.exe
  2⤵
  PID:3336
- C:\Windows\System\vBkxlxa.exe
  C:\Windows\System\vBkxlxa.exe
  2⤵
  PID:3352
- C:\Windows\System\rmtFIaX.exe
  C:\Windows\System\rmtFIaX.exe
  2⤵
  PID:3412
- C:\Windows\System\QbEqgIk.exe
  C:\Windows\System\QbEqgIk.exe
  2⤵
  PID:3432
- C:\Windows\System\XhKaYcT.exe
  C:\Windows\System\XhKaYcT.exe
  2⤵
  PID:3448
- C:\Windows\System\NyfDYsm.exe
  C:\Windows\System\NyfDYsm.exe
  2⤵
  PID:3464
- C:\Windows\System\YKGvTvK.exe
  C:\Windows\System\YKGvTvK.exe
  2⤵
  PID:3484
- C:\Windows\System\MKunTjk.exe
  C:\Windows\System\MKunTjk.exe
  2⤵
  PID:3500
- C:\Windows\System\VKdrrQs.exe
  C:\Windows\System\VKdrrQs.exe
  2⤵
  PID:3516
- C:\Windows\System\uOlvQWh.exe
  C:\Windows\System\uOlvQWh.exe
  2⤵
  PID:3532
- C:\Windows\System\HKTqrEH.exe
  C:\Windows\System\HKTqrEH.exe
  2⤵
  PID:3548
- C:\Windows\System\qpLIXIZ.exe
  C:\Windows\System\qpLIXIZ.exe
  2⤵
  PID:3564
- C:\Windows\System\JZxewss.exe
  C:\Windows\System\JZxewss.exe
  2⤵
  PID:3580
- C:\Windows\System\xjsKorY.exe
  C:\Windows\System\xjsKorY.exe
  2⤵
  PID:3596
- C:\Windows\System\lYwEwLu.exe
  C:\Windows\System\lYwEwLu.exe
  2⤵
  PID:3612
- C:\Windows\System\rykpNDX.exe
  C:\Windows\System\rykpNDX.exe
  2⤵
  PID:3628
- C:\Windows\System\rpAYVSo.exe
  C:\Windows\System\rpAYVSo.exe
  2⤵
  PID:3644
- C:\Windows\System\gZqvPih.exe
  C:\Windows\System\gZqvPih.exe
  2⤵
  PID:3660
- C:\Windows\System\RFvKNRv.exe
  C:\Windows\System\RFvKNRv.exe
  2⤵
  PID:3680
- C:\Windows\System\EtryEMg.exe
  C:\Windows\System\EtryEMg.exe
  2⤵
  PID:3696
- C:\Windows\System\xEBliTD.exe
  C:\Windows\System\xEBliTD.exe
  2⤵
  PID:3712
- C:\Windows\System\lIBjnyy.exe
  C:\Windows\System\lIBjnyy.exe
  2⤵
  PID:3728
- C:\Windows\System\VHcLdXr.exe
  C:\Windows\System\VHcLdXr.exe
  2⤵
  PID:3744
- C:\Windows\System\tQjWZWu.exe
  C:\Windows\System\tQjWZWu.exe
  2⤵
  PID:3760
- C:\Windows\System\bxeeLcI.exe
  C:\Windows\System\bxeeLcI.exe
  2⤵
  PID:3776
- C:\Windows\System\efZZtGZ.exe
  C:\Windows\System\efZZtGZ.exe
  2⤵
  PID:3792
- C:\Windows\System\khwaEnO.exe
  C:\Windows\System\khwaEnO.exe
  2⤵
  PID:3808
- C:\Windows\System\ZZtBVzT.exe
  C:\Windows\System\ZZtBVzT.exe
  2⤵
  PID:3824
- C:\Windows\System\EEuOhhg.exe
  C:\Windows\System\EEuOhhg.exe
  2⤵
  PID:3840
- C:\Windows\System\CXxutdv.exe
  C:\Windows\System\CXxutdv.exe
  2⤵
  PID:3860
- C:\Windows\System\YfCgXMO.exe
  C:\Windows\System\YfCgXMO.exe
  2⤵
  PID:3876
- C:\Windows\System\lGktTPQ.exe
  C:\Windows\System\lGktTPQ.exe
  2⤵
  PID:3892
- C:\Windows\System\yCcNqTZ.exe
  C:\Windows\System\yCcNqTZ.exe
  2⤵
  PID:3908
- C:\Windows\System\kwNxNGV.exe
  C:\Windows\System\kwNxNGV.exe
  2⤵
  PID:3928
- C:\Windows\System\qfdIGRe.exe
  C:\Windows\System\qfdIGRe.exe
  2⤵
  PID:3944
- C:\Windows\System\xtWAQva.exe
  C:\Windows\System\xtWAQva.exe
  2⤵
  PID:3960
- C:\Windows\System\jPFpCUY.exe
  C:\Windows\System\jPFpCUY.exe
  2⤵
  PID:3980
- C:\Windows\System\sPpFRdi.exe
  C:\Windows\System\sPpFRdi.exe
  2⤵
  PID:4000
- C:\Windows\System\zTiiPCY.exe
  C:\Windows\System\zTiiPCY.exe
  2⤵
  PID:4016
- C:\Windows\System\qxfDxNh.exe
  C:\Windows\System\qxfDxNh.exe
  2⤵
  PID:4032
- C:\Windows\System\Uiccmkv.exe
  C:\Windows\System\Uiccmkv.exe
  2⤵
  PID:4048
- C:\Windows\System\vCsSNFr.exe
  C:\Windows\System\vCsSNFr.exe
  2⤵
  PID:4064
- C:\Windows\System\PTwktzq.exe
  C:\Windows\System\PTwktzq.exe
  2⤵
  PID:4080
- C:\Windows\System\dWUdCkf.exe
  C:\Windows\System\dWUdCkf.exe
  2⤵
  PID:2280
- C:\Windows\System\ndCiArZ.exe
  C:\Windows\System\ndCiArZ.exe
  2⤵
  PID:3084
- C:\Windows\System\heeSIrD.exe
  C:\Windows\System\heeSIrD.exe
  2⤵
  PID:3120
- C:\Windows\System\NSCHoak.exe
  C:\Windows\System\NSCHoak.exe
  2⤵
  PID:3148
- C:\Windows\System\WJtQPAk.exe
  C:\Windows\System\WJtQPAk.exe
  2⤵
  PID:3188
- C:\Windows\System\hwIRDJY.exe
  C:\Windows\System\hwIRDJY.exe
  2⤵
  PID:3168
- C:\Windows\System\dbprEpQ.exe
  C:\Windows\System\dbprEpQ.exe
  2⤵
  PID:3228
- C:\Windows\System\AyDwkkm.exe
  C:\Windows\System\AyDwkkm.exe
  2⤵
  PID:3248
- C:\Windows\System\cdeQctO.exe
  C:\Windows\System\cdeQctO.exe
  2⤵
  PID:3268
- C:\Windows\System\OsiuBYn.exe
  C:\Windows\System\OsiuBYn.exe
  2⤵
  PID:3308
- C:\Windows\System\igdJcbQ.exe
  C:\Windows\System\igdJcbQ.exe
  2⤵
  PID:3332
- C:\Windows\System\gECRNfG.exe
  C:\Windows\System\gECRNfG.exe
  2⤵
  PID:3368
- C:\Windows\System\IspPmsU.exe
  C:\Windows\System\IspPmsU.exe
  2⤵
  PID:3384
- C:\Windows\System\nWzgwSg.exe
  C:\Windows\System\nWzgwSg.exe
  2⤵
  PID:3400
- C:\Windows\System\wpAzMMl.exe
  C:\Windows\System\wpAzMMl.exe
  2⤵
  PID:3440
- C:\Windows\System\QRNBUtB.exe
  C:\Windows\System\QRNBUtB.exe
  2⤵
  PID:3476
- C:\Windows\System\VbQcREb.exe
  C:\Windows\System\VbQcREb.exe
  2⤵
  PID:3512
- C:\Windows\System\rolLWLW.exe
  C:\Windows\System\rolLWLW.exe
  2⤵
  PID:3492
- C:\Windows\System\XbsygGf.exe
  C:\Windows\System\XbsygGf.exe
  2⤵
  PID:3604
- C:\Windows\System\CGRmUBs.exe
  C:\Windows\System\CGRmUBs.exe
  2⤵
  PID:3636
- C:\Windows\System\wyZRCik.exe
  C:\Windows\System\wyZRCik.exe
  2⤵
  PID:3668
- C:\Windows\System\gDIrgUA.exe
  C:\Windows\System\gDIrgUA.exe
  2⤵
  PID:3592
- C:\Windows\System\SfMcqev.exe
  C:\Windows\System\SfMcqev.exe
  2⤵
  PID:3624
- C:\Windows\System\SqzXPWF.exe
  C:\Windows\System\SqzXPWF.exe
  2⤵
  PID:3804
- C:\Windows\System\RZvSNTC.exe
  C:\Windows\System\RZvSNTC.exe
  2⤵
  PID:3872
- C:\Windows\System\gMohKOk.exe
  C:\Windows\System\gMohKOk.exe
  2⤵
  PID:3656
- C:\Windows\System\pJylIMD.exe
  C:\Windows\System\pJylIMD.exe
  2⤵
  PID:3784
- C:\Windows\System\vpOgtch.exe
  C:\Windows\System\vpOgtch.exe
  2⤵
  PID:3976
- C:\Windows\System\PPfmhSY.exe
  C:\Windows\System\PPfmhSY.exe
  2⤵
  PID:4008
- C:\Windows\System\NMeTiTg.exe
  C:\Windows\System\NMeTiTg.exe
  2⤵
  PID:4044
- C:\Windows\System\olwidjg.exe
  C:\Windows\System\olwidjg.exe
  2⤵
  PID:4088
- C:\Windows\System\VCWWsda.exe
  C:\Windows\System\VCWWsda.exe
  2⤵
  PID:3132
- C:\Windows\System\ymyzgXN.exe
  C:\Windows\System\ymyzgXN.exe
  2⤵
  PID:3100
- C:\Windows\System\hvOnqoI.exe
  C:\Windows\System\hvOnqoI.exe
  2⤵
  PID:3216
- C:\Windows\System\VyEyphW.exe
  C:\Windows\System\VyEyphW.exe
  2⤵
  PID:3292
- C:\Windows\System\OXbpNVr.exe
  C:\Windows\System\OXbpNVr.exe
  2⤵
  PID:3328
- C:\Windows\System\pUTPgCc.exe
  C:\Windows\System\pUTPgCc.exe
  2⤵
  PID:3380
- C:\Windows\System\WNnbYbY.exe
  C:\Windows\System\WNnbYbY.exe
  2⤵
  PID:3472
- C:\Windows\System\Bijobmu.exe
  C:\Windows\System\Bijobmu.exe
  2⤵
  PID:3540
- C:\Windows\System\aaHhZnK.exe
  C:\Windows\System\aaHhZnK.exe
  2⤵
  PID:3460
- C:\Windows\System\GqvAwOt.exe
  C:\Windows\System\GqvAwOt.exe
  2⤵
  PID:3560
- C:\Windows\System\VFusCaH.exe
  C:\Windows\System\VFusCaH.exe
  2⤵
  PID:3836
- C:\Windows\System\vgtCHAT.exe
  C:\Windows\System\vgtCHAT.exe
  2⤵
  PID:3800
- C:\Windows\System\pRvWWgz.exe
  C:\Windows\System\pRvWWgz.exe
  2⤵
  PID:4024
- C:\Windows\System\MxAxCwR.exe
  C:\Windows\System\MxAxCwR.exe
  2⤵
  PID:3620
- C:\Windows\System\NdFaGJN.exe
  C:\Windows\System\NdFaGJN.exe
  2⤵
  PID:3556
- C:\Windows\System\krRBoWK.exe
  C:\Windows\System\krRBoWK.exe
  2⤵
  PID:3576
- C:\Windows\System\xxOAqfb.exe
  C:\Windows\System\xxOAqfb.exe
  2⤵
  PID:3756
- C:\Windows\System\DuJmyRo.exe
  C:\Windows\System\DuJmyRo.exe
  2⤵
  PID:3788
- C:\Windows\System\zfRCsmt.exe
  C:\Windows\System\zfRCsmt.exe
  2⤵
  PID:3904
- C:\Windows\System\mDGRNvg.exe
  C:\Windows\System\mDGRNvg.exe
  2⤵
  PID:3988
- C:\Windows\System\jvspSkk.exe
  C:\Windows\System\jvspSkk.exe
  2⤵
  PID:3920
- C:\Windows\System\dMUjmYR.exe
  C:\Windows\System\dMUjmYR.exe
  2⤵
  PID:3968
- C:\Windows\System\uocUkVB.exe
  C:\Windows\System\uocUkVB.exe
  2⤵
  PID:4076
- C:\Windows\System\XVJaTWO.exe
  C:\Windows\System\XVJaTWO.exe
  2⤵
  PID:3276
- C:\Windows\System\CtiygAT.exe
  C:\Windows\System\CtiygAT.exe
  2⤵
  PID:3348
- C:\Windows\System\lXxtkax.exe
  C:\Windows\System\lXxtkax.exe
  2⤵
  PID:3496
- C:\Windows\System\NIESZiQ.exe
  C:\Windows\System\NIESZiQ.exe
  2⤵
  PID:3676
- C:\Windows\System\deAybOZ.exe
  C:\Windows\System\deAybOZ.exe
  2⤵
  PID:3856
- C:\Windows\System\jiATKaV.exe
  C:\Windows\System\jiATKaV.exe
  2⤵
  PID:3772
- C:\Windows\System\XkyHiuF.exe
  C:\Windows\System\XkyHiuF.exe
  2⤵
  PID:4028
- C:\Windows\System\eeMAzmm.exe
  C:\Windows\System\eeMAzmm.exe
  2⤵
  PID:3244
- C:\Windows\System\CdZotgI.exe
  C:\Windows\System\CdZotgI.exe
  2⤵
  PID:3900
- C:\Windows\System\lMseXZS.exe
  C:\Windows\System\lMseXZS.exe
  2⤵
  PID:4100
- C:\Windows\System\GFQSVoC.exe
  C:\Windows\System\GFQSVoC.exe
  2⤵
  PID:4116
- C:\Windows\System\OnesCHl.exe
  C:\Windows\System\OnesCHl.exe
  2⤵
  PID:4164
- C:\Windows\System\vgAPlgt.exe
  C:\Windows\System\vgAPlgt.exe
  2⤵
  PID:4184
- C:\Windows\System\NUtlaMe.exe
  C:\Windows\System\NUtlaMe.exe
  2⤵
  PID:4200
- C:\Windows\System\FuEkApP.exe
  C:\Windows\System\FuEkApP.exe
  2⤵
  PID:4216
- C:\Windows\System\EhbjHgG.exe
  C:\Windows\System\EhbjHgG.exe
  2⤵
  PID:4232
- C:\Windows\System\AyShJFJ.exe
  C:\Windows\System\AyShJFJ.exe
  2⤵
  PID:4248
- C:\Windows\System\qZujbZb.exe
  C:\Windows\System\qZujbZb.exe
  2⤵
  PID:4264
- C:\Windows\System\FReqMvs.exe
  C:\Windows\System\FReqMvs.exe
  2⤵
  PID:4280
- C:\Windows\System\DqNEHFp.exe
  C:\Windows\System\DqNEHFp.exe
  2⤵
  PID:4296
- C:\Windows\System\QbBKxKy.exe
  C:\Windows\System\QbBKxKy.exe
  2⤵
  PID:4312
- C:\Windows\System\hLucdrM.exe
  C:\Windows\System\hLucdrM.exe
  2⤵
  PID:4328
- C:\Windows\System\xiRiymL.exe
  C:\Windows\System\xiRiymL.exe
  2⤵
  PID:4344
- C:\Windows\System\HZddSag.exe
  C:\Windows\System\HZddSag.exe
  2⤵
  PID:4360
- C:\Windows\System\vSECNJd.exe
  C:\Windows\System\vSECNJd.exe
  2⤵
  PID:4376
- C:\Windows\System\hcgCnKz.exe
  C:\Windows\System\hcgCnKz.exe
  2⤵
  PID:4392
- C:\Windows\System\HRNQYwn.exe
  C:\Windows\System\HRNQYwn.exe
  2⤵
  PID:4408
- C:\Windows\System\YeIliAo.exe
  C:\Windows\System\YeIliAo.exe
  2⤵
  PID:4424
- C:\Windows\System\tVbrnLf.exe
  C:\Windows\System\tVbrnLf.exe
  2⤵
  PID:4440
- C:\Windows\System\EFrAaMX.exe
  C:\Windows\System\EFrAaMX.exe
  2⤵
  PID:4456
- C:\Windows\System\kElJyIP.exe
  C:\Windows\System\kElJyIP.exe
  2⤵
  PID:4472
- C:\Windows\System\gdkcXbZ.exe
  C:\Windows\System\gdkcXbZ.exe
  2⤵
  PID:4488
- C:\Windows\System\QzAqQXp.exe
  C:\Windows\System\QzAqQXp.exe
  2⤵
  PID:4508
- C:\Windows\System\oZCNxTZ.exe
  C:\Windows\System\oZCNxTZ.exe
  2⤵
  PID:4524
- C:\Windows\System\IGmcuOq.exe
  C:\Windows\System\IGmcuOq.exe
  2⤵
  PID:4540
- C:\Windows\System\ryYmwqj.exe
  C:\Windows\System\ryYmwqj.exe
  2⤵
  PID:4556
- C:\Windows\System\iQJMmXA.exe
  C:\Windows\System\iQJMmXA.exe
  2⤵
  PID:4572
- C:\Windows\System\QdmfzuN.exe
  C:\Windows\System\QdmfzuN.exe
  2⤵
  PID:4588
- C:\Windows\System\eTtRxKr.exe
  C:\Windows\System\eTtRxKr.exe
  2⤵
  PID:4604
- C:\Windows\System\VuIjSMn.exe
  C:\Windows\System\VuIjSMn.exe
  2⤵
  PID:4620
- C:\Windows\System\NlPoHkU.exe
  C:\Windows\System\NlPoHkU.exe
  2⤵
  PID:4636
- C:\Windows\System\LGPPOTk.exe
  C:\Windows\System\LGPPOTk.exe
  2⤵
  PID:4656
- C:\Windows\System\smvvplL.exe
  C:\Windows\System\smvvplL.exe
  2⤵
  PID:4672
- C:\Windows\System\LodSAod.exe
  C:\Windows\System\LodSAod.exe
  2⤵
  PID:4688
- C:\Windows\System\GqqcYsk.exe
  C:\Windows\System\GqqcYsk.exe
  2⤵
  PID:4704
- C:\Windows\System\CsJYDXZ.exe
  C:\Windows\System\CsJYDXZ.exe
  2⤵
  PID:4720
- C:\Windows\System\sJKlezt.exe
  C:\Windows\System\sJKlezt.exe
  2⤵
  PID:4736
- C:\Windows\System\tmmnaOs.exe
  C:\Windows\System\tmmnaOs.exe
  2⤵
  PID:4752
- C:\Windows\System\zIgDIhD.exe
  C:\Windows\System\zIgDIhD.exe
  2⤵
  PID:4768
- C:\Windows\System\agMsriH.exe
  C:\Windows\System\agMsriH.exe
  2⤵
  PID:4784
- C:\Windows\System\epLjgcY.exe
  C:\Windows\System\epLjgcY.exe
  2⤵
  PID:4800
- C:\Windows\System\IfzBWlo.exe
  C:\Windows\System\IfzBWlo.exe
  2⤵
  PID:4816
- C:\Windows\System\dfKJNUw.exe
  C:\Windows\System\dfKJNUw.exe
  2⤵
  PID:4832
- C:\Windows\System\jxsgIaz.exe
  C:\Windows\System\jxsgIaz.exe
  2⤵
  PID:4848
- C:\Windows\System\nhuPBBE.exe
  C:\Windows\System\nhuPBBE.exe
  2⤵
  PID:4864
- C:\Windows\System\TtGXLAI.exe
  C:\Windows\System\TtGXLAI.exe
  2⤵
  PID:4880
- C:\Windows\System\wZfQApd.exe
  C:\Windows\System\wZfQApd.exe
  2⤵
  PID:4896
- C:\Windows\System\ujCnrpO.exe
  C:\Windows\System\ujCnrpO.exe
  2⤵
  PID:4916
- C:\Windows\System\asktrXm.exe
  C:\Windows\System\asktrXm.exe
  2⤵
  PID:4932
- C:\Windows\System\vUsZjyf.exe
  C:\Windows\System\vUsZjyf.exe
  2⤵
  PID:4948
- C:\Windows\System\byXOGDE.exe
  C:\Windows\System\byXOGDE.exe
  2⤵
  PID:4964
- C:\Windows\System\ZQZAQbU.exe
  C:\Windows\System\ZQZAQbU.exe
  2⤵
  PID:4980
- C:\Windows\System\liVlnaZ.exe
  C:\Windows\System\liVlnaZ.exe
  2⤵
  PID:4996
- C:\Windows\System\nZJktOs.exe
  C:\Windows\System\nZJktOs.exe
  2⤵
  PID:5012
- C:\Windows\System\IApFRTt.exe
  C:\Windows\System\IApFRTt.exe
  2⤵
  PID:5028
- C:\Windows\System\virNNMD.exe
  C:\Windows\System\virNNMD.exe
  2⤵
  PID:5044
- C:\Windows\System\HuHUhkV.exe
  C:\Windows\System\HuHUhkV.exe
  2⤵
  PID:5060
- C:\Windows\System\tSmmVFR.exe
  C:\Windows\System\tSmmVFR.exe
  2⤵
  PID:5076
- C:\Windows\System\mkMPSuL.exe
  C:\Windows\System\mkMPSuL.exe
  2⤵
  PID:5092
- C:\Windows\System\lLZmyBQ.exe
  C:\Windows\System\lLZmyBQ.exe
  2⤵
  PID:5108
- C:\Windows\System\gyKXOBY.exe
  C:\Windows\System\gyKXOBY.exe
  2⤵
  PID:4060
- C:\Windows\System\cKAUvdJ.exe
  C:\Windows\System\cKAUvdJ.exe
  2⤵
  PID:3172
- C:\Windows\System\ovRGIbr.exe
  C:\Windows\System\ovRGIbr.exe
  2⤵
  PID:3720
- C:\Windows\System\bTxtLES.exe
  C:\Windows\System\bTxtLES.exe
  2⤵
  PID:3392
- C:\Windows\System\upHSZAf.exe
  C:\Windows\System\upHSZAf.exe
  2⤵
  PID:4144
- C:\Windows\System\vmlZUff.exe
  C:\Windows\System\vmlZUff.exe
  2⤵
  PID:4160
- C:\Windows\System\uloFfOi.exe
  C:\Windows\System\uloFfOi.exe
  2⤵
  PID:4228
- C:\Windows\System\vcfSTGM.exe
  C:\Windows\System\vcfSTGM.exe
  2⤵
  PID:4292
- C:\Windows\System\PXtQmyp.exe
  C:\Windows\System\PXtQmyp.exe
  2⤵
  PID:4240
- C:\Windows\System\kZzVVLi.exe
  C:\Windows\System\kZzVVLi.exe
  2⤵
  PID:4388
- C:\Windows\System\KLKOtgP.exe
  C:\Windows\System\KLKOtgP.exe
  2⤵
  PID:4452
- C:\Windows\System\dgpHpHs.exe
  C:\Windows\System\dgpHpHs.exe
  2⤵
  PID:4180
- C:\Windows\System\czRPYgn.exe
  C:\Windows\System\czRPYgn.exe
  2⤵
  PID:4480
- C:\Windows\System\PlfNNOg.exe
  C:\Windows\System\PlfNNOg.exe
  2⤵
  PID:4372
- C:\Windows\System\qnSnsTM.exe
  C:\Windows\System\qnSnsTM.exe
  2⤵
  PID:4468
- C:\Windows\System\ovZdFCD.exe
  C:\Windows\System\ovZdFCD.exe
  2⤵
  PID:4500
- C:\Windows\System\GJxJwBc.exe
  C:\Windows\System\GJxJwBc.exe
  2⤵
  PID:4548
- C:\Windows\System\MqIqXsE.exe
  C:\Windows\System\MqIqXsE.exe
  2⤵
  PID:4612
- C:\Windows\System\Mockzqq.exe
  C:\Windows\System\Mockzqq.exe
  2⤵
  PID:4684
- C:\Windows\System\iHhvpIs.exe
  C:\Windows\System\iHhvpIs.exe
  2⤵
  PID:4712
- C:\Windows\System\oYebIDT.exe
  C:\Windows\System\oYebIDT.exe
  2⤵
  PID:4596
- C:\Windows\System\wFeNFJO.exe
  C:\Windows\System\wFeNFJO.exe
  2⤵
  PID:4696
- C:\Windows\System\gGrjQWP.exe
  C:\Windows\System\gGrjQWP.exe
  2⤵
  PID:4628
- C:\Windows\System\hZTlhPT.exe
  C:\Windows\System\hZTlhPT.exe
  2⤵
  PID:4760
- C:\Windows\System\EKfeszt.exe
  C:\Windows\System\EKfeszt.exe
  2⤵
  PID:4812
- C:\Windows\System\tmarFNG.exe
  C:\Windows\System\tmarFNG.exe
  2⤵
  PID:4876
- C:\Windows\System\cAnzGvl.exe
  C:\Windows\System\cAnzGvl.exe
  2⤵
  PID:4940
- C:\Windows\System\HgKgdOJ.exe
  C:\Windows\System\HgKgdOJ.exe
  2⤵
  PID:4824
- C:\Windows\System\tcvpLwm.exe
  C:\Windows\System\tcvpLwm.exe
  2⤵
  PID:4728
- C:\Windows\System\wlYhiOb.exe
  C:\Windows\System\wlYhiOb.exe
  2⤵
  PID:4912
- C:\Windows\System\TuiYrLD.exe
  C:\Windows\System\TuiYrLD.exe
  2⤵
  PID:4924
- C:\Windows\System\nbxGQLO.exe
  C:\Windows\System\nbxGQLO.exe
  2⤵
  PID:4796
- C:\Windows\System\hkMiksK.exe
  C:\Windows\System\hkMiksK.exe
  2⤵
  PID:4992
- C:\Windows\System\uYwnFWY.exe
  C:\Windows\System\uYwnFWY.exe
  2⤵
  PID:5036
- C:\Windows\System\vnEFEpJ.exe
  C:\Windows\System\vnEFEpJ.exe
  2⤵
  PID:5100
- C:\Windows\System\yWVIfPl.exe
  C:\Windows\System\yWVIfPl.exe
  2⤵
  PID:3360
- C:\Windows\System\MDgXvGK.exe
  C:\Windows\System\MDgXvGK.exe
  2⤵
  PID:5056
- C:\Windows\System\zicUHkj.exe
  C:\Windows\System\zicUHkj.exe
  2⤵
  PID:5052
- C:\Windows\System\rVsOeFB.exe
  C:\Windows\System\rVsOeFB.exe
  2⤵
  PID:4148
- C:\Windows\System\LWuXUdU.exe
  C:\Windows\System\LWuXUdU.exe
  2⤵
  PID:4352
- C:\Windows\System\rurHROk.exe
  C:\Windows\System\rurHROk.exe
  2⤵
  PID:4172
- C:\Windows\System\FKXzxTq.exe
  C:\Windows\System\FKXzxTq.exe
  2⤵
  PID:4496
- C:\Windows\System\EkAiFQd.exe
  C:\Windows\System\EkAiFQd.exe
  2⤵
  PID:4716
- C:\Windows\System\ngeUcoo.exe
  C:\Windows\System\ngeUcoo.exe
  2⤵
  PID:4700
- C:\Windows\System\bdleMNr.exe
  C:\Windows\System\bdleMNr.exe
  2⤵
  PID:4324
- C:\Windows\System\VweRWPK.exe
  C:\Windows\System\VweRWPK.exe
  2⤵
  PID:4212
- C:\Windows\System\nqDlhuT.exe
  C:\Windows\System\nqDlhuT.exe
  2⤵
  PID:4516
- C:\Windows\System\QCNluHh.exe
  C:\Windows\System\QCNluHh.exe
  2⤵
  PID:4748
- C:\Windows\System\ulCLOPV.exe
  C:\Windows\System\ulCLOPV.exe
  2⤵
  PID:4908
- C:\Windows\System\tBHFShP.exe
  C:\Windows\System\tBHFShP.exe
  2⤵
  PID:4972
- C:\Windows\System\OosdbMk.exe
  C:\Windows\System\OosdbMk.exe
  2⤵
  PID:3164
- C:\Windows\System\zaHCBMB.exe
  C:\Windows\System\zaHCBMB.exe
  2⤵
  PID:4092
- C:\Windows\System\wZfrphJ.exe
  C:\Windows\System\wZfrphJ.exe
  2⤵
  PID:4664
- C:\Windows\System\ueaHTHq.exe
  C:\Windows\System\ueaHTHq.exe
  2⤵
  PID:4892
- C:\Windows\System\gRyPzwY.exe
  C:\Windows\System\gRyPzwY.exe
  2⤵
  PID:4652
- C:\Windows\System\pLZyrqU.exe
  C:\Windows\System\pLZyrqU.exe
  2⤵
  PID:4928
- C:\Windows\System\xQHAWex.exe
  C:\Windows\System\xQHAWex.exe
  2⤵
  PID:4872
- C:\Windows\System\LCbxIQu.exe
  C:\Windows\System\LCbxIQu.exe
  2⤵
  PID:5068
- C:\Windows\System\nsrPXzB.exe
  C:\Windows\System\nsrPXzB.exe
  2⤵
  PID:5004
- C:\Windows\System\jHxwMRb.exe
  C:\Windows\System\jHxwMRb.exe
  2⤵
  PID:3940
- C:\Windows\System\LLkSSTm.exe
  C:\Windows\System\LLkSSTm.exe
  2⤵
  PID:4136
- C:\Windows\System\DOnxGnD.exe
  C:\Windows\System\DOnxGnD.exe
  2⤵
  PID:4808
- C:\Windows\System\jWRtQyo.exe
  C:\Windows\System\jWRtQyo.exe
  2⤵
  PID:4648
- C:\Windows\System\dWZDakE.exe
  C:\Windows\System\dWZDakE.exe
  2⤵
  PID:4464
- C:\Windows\System\NoYnkaa.exe
  C:\Windows\System\NoYnkaa.exe
  2⤵
  PID:5136
- C:\Windows\System\iVWNNyG.exe
  C:\Windows\System\iVWNNyG.exe
  2⤵
  PID:5152
- C:\Windows\System\DRoCIWi.exe
  C:\Windows\System\DRoCIWi.exe
  2⤵
  PID:5168
- C:\Windows\System\KvfoYcY.exe
  C:\Windows\System\KvfoYcY.exe
  2⤵
  PID:5184
- C:\Windows\System\znuhwLc.exe
  C:\Windows\System\znuhwLc.exe
  2⤵
  PID:5200
- C:\Windows\System\SHfkLyF.exe
  C:\Windows\System\SHfkLyF.exe
  2⤵
  PID:5216
- C:\Windows\System\ReWHEib.exe
  C:\Windows\System\ReWHEib.exe
  2⤵
  PID:5232
- C:\Windows\System\wRMitgI.exe
  C:\Windows\System\wRMitgI.exe
  2⤵
  PID:5248
- C:\Windows\System\moqJbei.exe
  C:\Windows\System\moqJbei.exe
  2⤵
  PID:5264
- C:\Windows\System\MQtPBFr.exe
  C:\Windows\System\MQtPBFr.exe
  2⤵
  PID:5280
- C:\Windows\System\xmleSPG.exe
  C:\Windows\System\xmleSPG.exe
  2⤵
  PID:5300
- C:\Windows\System\fLCLwvR.exe
  C:\Windows\System\fLCLwvR.exe
  2⤵
  PID:5316
- C:\Windows\System\cOHzAuk.exe
  C:\Windows\System\cOHzAuk.exe
  2⤵
  PID:5332
- C:\Windows\System\lzwFveJ.exe
  C:\Windows\System\lzwFveJ.exe
  2⤵
  PID:5348
- C:\Windows\System\YmxFxpN.exe
  C:\Windows\System\YmxFxpN.exe
  2⤵
  PID:5364
- C:\Windows\System\OxDdpxT.exe
  C:\Windows\System\OxDdpxT.exe
  2⤵
  PID:5380
- C:\Windows\System\jjrdoul.exe
  C:\Windows\System\jjrdoul.exe
  2⤵
  PID:5396
- C:\Windows\System\EwMotba.exe
  C:\Windows\System\EwMotba.exe
  2⤵
  PID:5412
- C:\Windows\System\rMHNtuI.exe
  C:\Windows\System\rMHNtuI.exe
  2⤵
  PID:5428
- C:\Windows\System\YNGUkQp.exe
  C:\Windows\System\YNGUkQp.exe
  2⤵
  PID:5448
- C:\Windows\System\LxqAfHZ.exe
  C:\Windows\System\LxqAfHZ.exe
  2⤵
  PID:5468
- C:\Windows\System\yirwsFu.exe
  C:\Windows\System\yirwsFu.exe
  2⤵
  PID:5484
- C:\Windows\System\nzQljWW.exe
  C:\Windows\System\nzQljWW.exe
  2⤵
  PID:5500
- C:\Windows\System\ouLsXGY.exe
  C:\Windows\System\ouLsXGY.exe
  2⤵
  PID:5516
- C:\Windows\System\QgKXgYS.exe
  C:\Windows\System\QgKXgYS.exe
  2⤵
  PID:5532
- C:\Windows\System\paQChwW.exe
  C:\Windows\System\paQChwW.exe
  2⤵
  PID:5548
- C:\Windows\System\mXlOoCd.exe
  C:\Windows\System\mXlOoCd.exe
  2⤵
  PID:5564
- C:\Windows\System\FibAXaQ.exe
  C:\Windows\System\FibAXaQ.exe
  2⤵
  PID:5580
- C:\Windows\System\VDgkQWg.exe
  C:\Windows\System\VDgkQWg.exe
  2⤵
  PID:5596
- C:\Windows\System\HhLTYGv.exe
  C:\Windows\System\HhLTYGv.exe
  2⤵
  PID:5612
- C:\Windows\System\RojgVoW.exe
  C:\Windows\System\RojgVoW.exe
  2⤵
  PID:5628
- C:\Windows\System\snviOEw.exe
  C:\Windows\System\snviOEw.exe
  2⤵
  PID:5644
- C:\Windows\System\QjwXNLj.exe
  C:\Windows\System\QjwXNLj.exe
  2⤵
  PID:5664
- C:\Windows\System\iZARSWN.exe
  C:\Windows\System\iZARSWN.exe
  2⤵
  PID:5680
- C:\Windows\System\QiNcmSr.exe
  C:\Windows\System\QiNcmSr.exe
  2⤵
  PID:5696
- C:\Windows\System\spIeOEp.exe
  C:\Windows\System\spIeOEp.exe
  2⤵
  PID:5712
- C:\Windows\System\yBYFwLq.exe
  C:\Windows\System\yBYFwLq.exe
  2⤵
  PID:5728
- C:\Windows\System\dZKdZDm.exe
  C:\Windows\System\dZKdZDm.exe
  2⤵
  PID:5744
- C:\Windows\System\QfcgVQg.exe
  C:\Windows\System\QfcgVQg.exe
  2⤵
  PID:5760
- C:\Windows\System\qSLYGeU.exe
  C:\Windows\System\qSLYGeU.exe
  2⤵
  PID:5784
- C:\Windows\System\WOtrrCn.exe
  C:\Windows\System\WOtrrCn.exe
  2⤵
  PID:5808
- C:\Windows\System\cRJpuds.exe
  C:\Windows\System\cRJpuds.exe
  2⤵
  PID:5840
- C:\Windows\System\WtLaSDZ.exe
  C:\Windows\System\WtLaSDZ.exe
  2⤵
  PID:5916
- C:\Windows\System\XVpJqbH.exe
  C:\Windows\System\XVpJqbH.exe
  2⤵
  PID:5932
- C:\Windows\System\fnCHUSE.exe
  C:\Windows\System\fnCHUSE.exe
  2⤵
  PID:5948
- C:\Windows\System\YqZECdh.exe
  C:\Windows\System\YqZECdh.exe
  2⤵
  PID:5964
- C:\Windows\System\BFSpPpx.exe
  C:\Windows\System\BFSpPpx.exe
  2⤵
  PID:5980
- C:\Windows\System\OVcdAzT.exe
  C:\Windows\System\OVcdAzT.exe
  2⤵
  PID:5996
- C:\Windows\System\lpCvGHZ.exe
  C:\Windows\System\lpCvGHZ.exe
  2⤵
  PID:6012
- C:\Windows\System\EEObcvl.exe
  C:\Windows\System\EEObcvl.exe
  2⤵
  PID:6028
- C:\Windows\System\ClZZPyh.exe
  C:\Windows\System\ClZZPyh.exe
  2⤵
  PID:6044
- C:\Windows\System\NoumShX.exe
  C:\Windows\System\NoumShX.exe
  2⤵
  PID:6060
- C:\Windows\System\QrZgaSt.exe
  C:\Windows\System\QrZgaSt.exe
  2⤵
  PID:6076
- C:\Windows\System\HKWfSja.exe
  C:\Windows\System\HKWfSja.exe
  2⤵
  PID:6092
- C:\Windows\System\VXOVFPy.exe
  C:\Windows\System\VXOVFPy.exe
  2⤵
  PID:6108
- C:\Windows\System\PjwHyAm.exe
  C:\Windows\System\PjwHyAm.exe
  2⤵
  PID:6124
- C:\Windows\System\pCSTDID.exe
  C:\Windows\System\pCSTDID.exe
  2⤵
  PID:6140
- C:\Windows\System\MvuuVUY.exe
  C:\Windows\System\MvuuVUY.exe
  2⤵
  PID:5148
- C:\Windows\System\UqNYxuC.exe
  C:\Windows\System\UqNYxuC.exe
  2⤵
  PID:5084
- C:\Windows\System\MnRQphZ.exe
  C:\Windows\System\MnRQphZ.exe
  2⤵
  PID:5132
- C:\Windows\System\SVofggw.exe
  C:\Windows\System\SVofggw.exe
  2⤵
  PID:5208
- C:\Windows\System\ofrXOVb.exe
  C:\Windows\System\ofrXOVb.exe
  2⤵
  PID:4308
- C:\Windows\System\ckwcTNI.exe
  C:\Windows\System\ckwcTNI.exe
  2⤵
  PID:5308
- C:\Windows\System\LaFHqix.exe
  C:\Windows\System\LaFHqix.exe
  2⤵
  PID:4780
- C:\Windows\System\PeXkDwT.exe
  C:\Windows\System\PeXkDwT.exe
  2⤵
  PID:5408
- C:\Windows\System\BxFmZFn.exe
  C:\Windows\System\BxFmZFn.exe
  2⤵
  PID:4600
- C:\Windows\System\lWKEHgn.exe
  C:\Windows\System\lWKEHgn.exe
  2⤵
  PID:5360
- C:\Windows\System\sKLxlHa.exe
  C:\Windows\System\sKLxlHa.exe
  2⤵
  PID:5288
- C:\Windows\System\WCXuDGS.exe
  C:\Windows\System\WCXuDGS.exe
  2⤵
  PID:5328
- C:\Windows\System\kdlGZBV.exe
  C:\Windows\System\kdlGZBV.exe
  2⤵
  PID:5444
- C:\Windows\System\sKQOqnG.exe
  C:\Windows\System\sKQOqnG.exe
  2⤵
  PID:5476
- C:\Windows\System\ecYcTVF.exe
  C:\Windows\System\ecYcTVF.exe
  2⤵
  PID:5496
- C:\Windows\System\NIFPivj.exe
  C:\Windows\System\NIFPivj.exe
  2⤵
  PID:5572
- C:\Windows\System\nwHrAgi.exe
  C:\Windows\System\nwHrAgi.exe
  2⤵
  PID:5588
- C:\Windows\System\DuIsPpa.exe
  C:\Windows\System\DuIsPpa.exe
  2⤵
  PID:5528
- C:\Windows\System\aFIkyZI.exe
  C:\Windows\System\aFIkyZI.exe
  2⤵
  PID:5652
- C:\Windows\System\Tbgelix.exe
  C:\Windows\System\Tbgelix.exe
  2⤵
  PID:5640
- C:\Windows\System\pxMDWtG.exe
  C:\Windows\System\pxMDWtG.exe
  2⤵
  PID:5708
- C:\Windows\System\XlUIMVF.exe
  C:\Windows\System\XlUIMVF.exe
  2⤵
  PID:5692
- C:\Windows\System\ppkYBnZ.exe
  C:\Windows\System\ppkYBnZ.exe
  2⤵
  PID:5756
- C:\Windows\System\pkqdrxN.exe
  C:\Windows\System\pkqdrxN.exe
  2⤵
  PID:5780
- C:\Windows\System\FRJjOoT.exe
  C:\Windows\System\FRJjOoT.exe
  2⤵
  PID:5804
- C:\Windows\System\setoGen.exe
  C:\Windows\System\setoGen.exe
  2⤵
  PID:5828
- C:\Windows\System\dTdzySc.exe
  C:\Windows\System\dTdzySc.exe
  2⤵
  PID:5852
- C:\Windows\System\AEyEOOz.exe
  C:\Windows\System\AEyEOOz.exe
  2⤵
  PID:5860
- C:\Windows\System\VNfmohH.exe
  C:\Windows\System\VNfmohH.exe
  2⤵
  PID:5884
- C:\Windows\System\iXzPUEc.exe
  C:\Windows\System\iXzPUEc.exe
  2⤵
  PID:5896
- C:\Windows\System\pumueAy.exe
  C:\Windows\System\pumueAy.exe
  2⤵
  PID:5912
- C:\Windows\System\wVpdzym.exe
  C:\Windows\System\wVpdzym.exe
  2⤵
  PID:5988
- C:\Windows\System\mDItHkJ.exe
  C:\Windows\System\mDItHkJ.exe
  2⤵
  PID:6052
- C:\Windows\System\bwKkmKX.exe
  C:\Windows\System\bwKkmKX.exe
  2⤵
  PID:6116
- C:\Windows\System\cMBcnYG.exe
  C:\Windows\System\cMBcnYG.exe
  2⤵
  PID:5144
- C:\Windows\System\eNADRky.exe
  C:\Windows\System\eNADRky.exe
  2⤵
  PID:5972
- C:\Windows\System\FUhIiOB.exe
  C:\Windows\System\FUhIiOB.exe
  2⤵
  PID:4644
- C:\Windows\System\eOSJqso.exe
  C:\Windows\System\eOSJqso.exe
  2⤵
  PID:6104
- C:\Windows\System\TAgOQcA.exe
  C:\Windows\System\TAgOQcA.exe
  2⤵
  PID:5180
- C:\Windows\System\EXVIgQg.exe
  C:\Windows\System\EXVIgQg.exe
  2⤵
  PID:5240
- C:\Windows\System\byiCJfW.exe
  C:\Windows\System\byiCJfW.exe
  2⤵
  PID:5256
- C:\Windows\System\XspCIOn.exe
  C:\Windows\System\XspCIOn.exe
  2⤵
  PID:5424
- C:\Windows\System\HIkwPAU.exe
  C:\Windows\System\HIkwPAU.exe
  2⤵
  PID:5556
- C:\Windows\System\XhPtOIr.exe
  C:\Windows\System\XhPtOIr.exe
  2⤵
  PID:5676
- C:\Windows\System\qWfsQVO.exe
  C:\Windows\System\qWfsQVO.exe
  2⤵
  PID:5800
- C:\Windows\System\RuNgzkr.exe
  C:\Windows\System\RuNgzkr.exe
  2⤵
  PID:5868
- C:\Windows\System\gArnILW.exe
  C:\Windows\System\gArnILW.exe
  2⤵
  PID:6020
- C:\Windows\System\peBCDMh.exe
  C:\Windows\System\peBCDMh.exe
  2⤵
  PID:5404
- C:\Windows\System\oIYqmJZ.exe
  C:\Windows\System\oIYqmJZ.exe
  2⤵
  PID:5940
- C:\Windows\System\XBRGjde.exe
  C:\Windows\System\XBRGjde.exe
  2⤵
  PID:6136
- C:\Windows\System\ANqSnby.exe
  C:\Windows\System\ANqSnby.exe
  2⤵
  PID:5956
- C:\Windows\System\hTzvZem.exe
  C:\Windows\System\hTzvZem.exe
  2⤵
  PID:5740
- C:\Windows\System\ZNWtSSh.exe
  C:\Windows\System\ZNWtSSh.exe
  2⤵
  PID:5456
- C:\Windows\System\gEzGnhf.exe
  C:\Windows\System\gEzGnhf.exe
  2⤵
  PID:5636
- C:\Windows\System\rCXHaoj.exe
  C:\Windows\System\rCXHaoj.exe
  2⤵
  PID:5776
- C:\Windows\System\ZIcYzcd.exe
  C:\Windows\System\ZIcYzcd.exe
  2⤵
  PID:5856
- C:\Windows\System\mDiyTXl.exe
  C:\Windows\System\mDiyTXl.exe
  2⤵
  PID:6068
- C:\Windows\System\pkkLHgC.exe
  C:\Windows\System\pkkLHgC.exe
  2⤵
  PID:5508
- C:\Windows\System\GSJeUAk.exe
  C:\Windows\System\GSJeUAk.exe
  2⤵
  PID:5924
- C:\Windows\System\iqVHcmT.exe
  C:\Windows\System\iqVHcmT.exe
  2⤵
  PID:5892
- C:\Windows\System\WUaGSLY.exe
  C:\Windows\System\WUaGSLY.exe
  2⤵
  PID:5324
- C:\Windows\System\qOvjpUY.exe
  C:\Windows\System\qOvjpUY.exe
  2⤵
  PID:5768
- C:\Windows\System\PBvGcGA.exe
  C:\Windows\System\PBvGcGA.exe
  2⤵
  PID:5196
- C:\Windows\System\xPDjPLp.exe
  C:\Windows\System\xPDjPLp.exe
  2⤵
  PID:5624
- C:\Windows\System\VXOsMFo.exe
  C:\Windows\System\VXOsMFo.exe
  2⤵
  PID:5276
- C:\Windows\System\PyqnrNo.exe
  C:\Windows\System\PyqnrNo.exe
  2⤵
  PID:5724
- C:\Windows\System\xPaEACL.exe
  C:\Windows\System\xPaEACL.exe
  2⤵
  PID:5660
- C:\Windows\System\ORjfNKf.exe
  C:\Windows\System\ORjfNKf.exe
  2⤵
  PID:5832
- C:\Windows\System\GezvOSj.exe
  C:\Windows\System\GezvOSj.exe
  2⤵
  PID:6148
- C:\Windows\System\qSbbtNA.exe
  C:\Windows\System\qSbbtNA.exe
  2⤵
  PID:6164
- C:\Windows\System\zoTuawj.exe
  C:\Windows\System\zoTuawj.exe
  2⤵
  PID:6180
- C:\Windows\System\ULbKVjn.exe
  C:\Windows\System\ULbKVjn.exe
  2⤵
  PID:6196
- C:\Windows\System\nTRFrdm.exe
  C:\Windows\System\nTRFrdm.exe
  2⤵
  PID:6212
- C:\Windows\System\VwIdjip.exe
  C:\Windows\System\VwIdjip.exe
  2⤵
  PID:6228
- C:\Windows\System\jEjBDLr.exe
  C:\Windows\System\jEjBDLr.exe
  2⤵
  PID:6244
- C:\Windows\System\snvmbdy.exe
  C:\Windows\System\snvmbdy.exe
  2⤵
  PID:6260
- C:\Windows\System\jRpPYwO.exe
  C:\Windows\System\jRpPYwO.exe
  2⤵
  PID:6276
- C:\Windows\System\DujJnCU.exe
  C:\Windows\System\DujJnCU.exe
  2⤵
  PID:6292
- C:\Windows\System\HQjFBuD.exe
  C:\Windows\System\HQjFBuD.exe
  2⤵
  PID:6308
- C:\Windows\System\RMFRDiC.exe
  C:\Windows\System\RMFRDiC.exe
  2⤵
  PID:6324
- C:\Windows\System\rzmXoVg.exe
  C:\Windows\System\rzmXoVg.exe
  2⤵
  PID:6340
- C:\Windows\System\LoddcjY.exe
  C:\Windows\System\LoddcjY.exe
  2⤵
  PID:6356
- C:\Windows\System\Rvvmulq.exe
  C:\Windows\System\Rvvmulq.exe
  2⤵
  PID:6372
- C:\Windows\System\gBkPNrH.exe
  C:\Windows\System\gBkPNrH.exe
  2⤵
  PID:6388
- C:\Windows\System\nKrbwYJ.exe
  C:\Windows\System\nKrbwYJ.exe
  2⤵
  PID:6404
- C:\Windows\System\JTxvFeg.exe
  C:\Windows\System\JTxvFeg.exe
  2⤵
  PID:6420
- C:\Windows\System\PGJSlFz.exe
  C:\Windows\System\PGJSlFz.exe
  2⤵
  PID:6436
- C:\Windows\System\utreztM.exe
  C:\Windows\System\utreztM.exe
  2⤵
  PID:6452
- C:\Windows\System\VSEmEfk.exe
  C:\Windows\System\VSEmEfk.exe
  2⤵
  PID:6468
- C:\Windows\System\LSSaMOH.exe
  C:\Windows\System\LSSaMOH.exe
  2⤵
  PID:6484
- C:\Windows\System\nUZiRNq.exe
  C:\Windows\System\nUZiRNq.exe
  2⤵
  PID:6500
- C:\Windows\System\rlsOSgf.exe
  C:\Windows\System\rlsOSgf.exe
  2⤵
  PID:6516
- C:\Windows\System\sdbWcAl.exe
  C:\Windows\System\sdbWcAl.exe
  2⤵
  PID:6532
- C:\Windows\System\FfuiTPy.exe
  C:\Windows\System\FfuiTPy.exe
  2⤵
  PID:6548
- C:\Windows\System\hKsnVaN.exe
  C:\Windows\System\hKsnVaN.exe
  2⤵
  PID:6564
- C:\Windows\System\EuPjviV.exe
  C:\Windows\System\EuPjviV.exe
  2⤵
  PID:6580
- C:\Windows\System\LrdtPGr.exe
  C:\Windows\System\LrdtPGr.exe
  2⤵
  PID:6596
- C:\Windows\System\FGzMktF.exe
  C:\Windows\System\FGzMktF.exe
  2⤵
  PID:6612
- C:\Windows\System\POoYZQX.exe
  C:\Windows\System\POoYZQX.exe
  2⤵
  PID:6628
- C:\Windows\System\yDjPHRa.exe
  C:\Windows\System\yDjPHRa.exe
  2⤵
  PID:6644
- C:\Windows\System\gDOPNBQ.exe
  C:\Windows\System\gDOPNBQ.exe
  2⤵
  PID:6660
- C:\Windows\System\TziWBFo.exe
  C:\Windows\System\TziWBFo.exe
  2⤵
  PID:6676
- C:\Windows\System\YPEwbwV.exe
  C:\Windows\System\YPEwbwV.exe
  2⤵
  PID:6692
- C:\Windows\System\LOUmVCE.exe
  C:\Windows\System\LOUmVCE.exe
  2⤵
  PID:6708
- C:\Windows\System\TzopaGB.exe
  C:\Windows\System\TzopaGB.exe
  2⤵
  PID:6724
- C:\Windows\System\cmAzKtr.exe
  C:\Windows\System\cmAzKtr.exe
  2⤵
  PID:6740
- C:\Windows\System\lXFzHky.exe
  C:\Windows\System\lXFzHky.exe
  2⤵
  PID:6756
- C:\Windows\System\NndtjRJ.exe
  C:\Windows\System\NndtjRJ.exe
  2⤵
  PID:6772
- C:\Windows\System\oxTSiQI.exe
  C:\Windows\System\oxTSiQI.exe
  2⤵
  PID:6788
- C:\Windows\System\CcPYnyl.exe
  C:\Windows\System\CcPYnyl.exe
  2⤵
  PID:6804
- C:\Windows\System\YPNVCUA.exe
  C:\Windows\System\YPNVCUA.exe
  2⤵
  PID:6820
- C:\Windows\System\UGRvtjG.exe
  C:\Windows\System\UGRvtjG.exe
  2⤵
  PID:6836
- C:\Windows\System\QfwgzHw.exe
  C:\Windows\System\QfwgzHw.exe
  2⤵
  PID:6856
- C:\Windows\System\OxeEgnw.exe
  C:\Windows\System\OxeEgnw.exe
  2⤵
  PID:6872
- C:\Windows\System\ZwvgWJA.exe
  C:\Windows\System\ZwvgWJA.exe
  2⤵
  PID:6888
- C:\Windows\System\tAvJdvh.exe
  C:\Windows\System\tAvJdvh.exe
  2⤵
  PID:6908
- C:\Windows\System\cfPlHra.exe
  C:\Windows\System\cfPlHra.exe
  2⤵
  PID:6940
- C:\Windows\System\eKoIerb.exe
  C:\Windows\System\eKoIerb.exe
  2⤵
  PID:6956
- C:\Windows\System\WIxgQrI.exe
  C:\Windows\System\WIxgQrI.exe
  2⤵
  PID:6972
- C:\Windows\System\sXnprvD.exe
  C:\Windows\System\sXnprvD.exe
  2⤵
  PID:6988
- C:\Windows\System\xlrahZB.exe
  C:\Windows\System\xlrahZB.exe
  2⤵
  PID:7004
- C:\Windows\System\pEDFbhp.exe
  C:\Windows\System\pEDFbhp.exe
  2⤵
  PID:7020
- C:\Windows\System\IvtUxYA.exe
  C:\Windows\System\IvtUxYA.exe
  2⤵
  PID:7036
- C:\Windows\System\ujxNKrJ.exe
  C:\Windows\System\ujxNKrJ.exe
  2⤵
  PID:7052
- C:\Windows\System\vjhIuCf.exe
  C:\Windows\System\vjhIuCf.exe
  2⤵
  PID:7068
- C:\Windows\System\vzJmLCB.exe
  C:\Windows\System\vzJmLCB.exe
  2⤵
  PID:7084
- C:\Windows\System\hxgsrbU.exe
  C:\Windows\System\hxgsrbU.exe
  2⤵
  PID:7100
- C:\Windows\System\tnwggUG.exe
  C:\Windows\System\tnwggUG.exe
  2⤵
  PID:7116
- C:\Windows\System\yqvWNYM.exe
  C:\Windows\System\yqvWNYM.exe
  2⤵
  PID:7132
- C:\Windows\System\BvqhlgD.exe
  C:\Windows\System\BvqhlgD.exe
  2⤵
  PID:7148
- C:\Windows\System\iynRqoX.exe
  C:\Windows\System\iynRqoX.exe
  2⤵
  PID:7164
- C:\Windows\System\BraBrnr.exe
  C:\Windows\System\BraBrnr.exe
  2⤵
  PID:6176
- C:\Windows\System\zPhxXTZ.exe
  C:\Windows\System\zPhxXTZ.exe
  2⤵
  PID:6240
- C:\Windows\System\HnYXhHy.exe
  C:\Windows\System\HnYXhHy.exe
  2⤵
  PID:5344
- C:\Windows\System\VopAWGS.exe
  C:\Windows\System\VopAWGS.exe
  2⤵
  PID:6332
- C:\Windows\System\OAAdZFf.exe
  C:\Windows\System\OAAdZFf.exe
  2⤵
  PID:6396
- C:\Windows\System\uOTHbDJ.exe
  C:\Windows\System\uOTHbDJ.exe
  2⤵
  PID:4432
- C:\Windows\System\nPUxLYc.exe
  C:\Windows\System\nPUxLYc.exe
  2⤵
  PID:5688
- C:\Windows\System\afVnbYC.exe
  C:\Windows\System\afVnbYC.exe
  2⤵
  PID:6084
- C:\Windows\System\rardTDv.exe
  C:\Windows\System\rardTDv.exe
  2⤵
  PID:6156
- C:\Windows\System\BupqfOw.exe
  C:\Windows\System\BupqfOw.exe
  2⤵
  PID:6224
- C:\Windows\System\OWDqGXu.exe
  C:\Windows\System\OWDqGXu.exe
  2⤵
  PID:6284
- C:\Windows\System\CudJDaK.exe
  C:\Windows\System\CudJDaK.exe
  2⤵
  PID:6380
- C:\Windows\System\csekGqB.exe
  C:\Windows\System\csekGqB.exe
  2⤵
  PID:6428
- C:\Windows\System\PpPnPrW.exe
  C:\Windows\System\PpPnPrW.exe
  2⤵
  PID:6496
- C:\Windows\System\BkCoali.exe
  C:\Windows\System\BkCoali.exe
  2⤵
  PID:6560
- C:\Windows\System\AVrcjuU.exe
  C:\Windows\System\AVrcjuU.exe
  2⤵
  PID:6620
- C:\Windows\System\HGDiFDb.exe
  C:\Windows\System\HGDiFDb.exe
  2⤵
  PID:6684
- C:\Windows\System\rYCjiDZ.exe
  C:\Windows\System\rYCjiDZ.exe
  2⤵
  PID:6716
- C:\Windows\System\UlnDpBm.exe
  C:\Windows\System\UlnDpBm.exe
  2⤵
  PID:6720
- C:\Windows\System\XBcuprC.exe
  C:\Windows\System\XBcuprC.exe
  2⤵
  PID:6752
- C:\Windows\System\wyAUKOi.exe
  C:\Windows\System\wyAUKOi.exe
  2⤵
  PID:6812
- C:\Windows\System\CKLuVvr.exe
  C:\Windows\System\CKLuVvr.exe
  2⤵
  PID:6764
- C:\Windows\System\hzXHOeQ.exe
  C:\Windows\System\hzXHOeQ.exe
  2⤵
  PID:6700
- C:\Windows\System\xeuRPaU.exe
  C:\Windows\System\xeuRPaU.exe
  2⤵
  PID:6800
- C:\Windows\System\IbVgCKI.exe
  C:\Windows\System\IbVgCKI.exe
  2⤵
  PID:6796
- C:\Windows\System\sfRlDfw.exe
  C:\Windows\System\sfRlDfw.exe
  2⤵
  PID:6736
- C:\Windows\System\IrvplsC.exe
  C:\Windows\System\IrvplsC.exe
  2⤵
  PID:6904
- C:\Windows\System\OZZiUbV.exe
  C:\Windows\System\OZZiUbV.exe
  2⤵
  PID:6924
- C:\Windows\System\wqtWeYX.exe
  C:\Windows\System\wqtWeYX.exe
  2⤵
  PID:6964
- C:\Windows\System\IyeWpKw.exe
  C:\Windows\System\IyeWpKw.exe
  2⤵
  PID:7032
- C:\Windows\System\qOikyXh.exe
  C:\Windows\System\qOikyXh.exe
  2⤵
  PID:7064
- C:\Windows\System\mYQeSSD.exe
  C:\Windows\System\mYQeSSD.exe
  2⤵
  PID:7044
- C:\Windows\System\HEdLwyT.exe
  C:\Windows\System\HEdLwyT.exe
  2⤵
  PID:7076
- C:\Windows\System\GliVQAc.exe
  C:\Windows\System\GliVQAc.exe
  2⤵
  PID:7160
- C:\Windows\System\hIbZCzs.exe
  C:\Windows\System\hIbZCzs.exe
  2⤵
  PID:6300
- C:\Windows\System\vzHdBvK.exe
  C:\Windows\System\vzHdBvK.exe
  2⤵
  PID:6188
- C:\Windows\System\zoDJEOj.exe
  C:\Windows\System\zoDJEOj.exe
  2⤵
  PID:6412
- C:\Windows\System\YbkgRDj.exe
  C:\Windows\System\YbkgRDj.exe
  2⤵
  PID:6464
- C:\Windows\System\nLuColZ.exe
  C:\Windows\System\nLuColZ.exe
  2⤵
  PID:6476
- C:\Windows\System\cljfYbj.exe
  C:\Windows\System\cljfYbj.exe
  2⤵
  PID:6748
- C:\Windows\System\eLuDRFk.exe
  C:\Windows\System\eLuDRFk.exe
  2⤵
  PID:7144
- C:\Windows\System\FJvDlqi.exe
  C:\Windows\System\FJvDlqi.exe
  2⤵
  PID:6828
- C:\Windows\System\Dhuwdxe.exe
  C:\Windows\System\Dhuwdxe.exe
  2⤵
  PID:6920
- C:\Windows\System\qUDWUMM.exe
  C:\Windows\System\qUDWUMM.exe
  2⤵
  PID:6348
- C:\Windows\System\YFWclRe.exe
  C:\Windows\System\YFWclRe.exe
  2⤵
  PID:6448
- C:\Windows\System\QqtPjWj.exe
  C:\Windows\System\QqtPjWj.exe
  2⤵
  PID:6512
- C:\Windows\System\jguhpNH.exe
  C:\Windows\System\jguhpNH.exe
  2⤵
  PID:6784
- C:\Windows\System\yUCLXlp.exe
  C:\Windows\System\yUCLXlp.exe
  2⤵
  PID:6884
- C:\Windows\System\vrRCWex.exe
  C:\Windows\System\vrRCWex.exe
  2⤵
  PID:6252
- C:\Windows\System\NxXETsV.exe
  C:\Windows\System\NxXETsV.exe
  2⤵
  PID:6896
- C:\Windows\System\trCSyTv.exe
  C:\Windows\System\trCSyTv.exe
  2⤵
  PID:6952
- C:\Windows\System\zkCnHri.exe
  C:\Windows\System\zkCnHri.exe
  2⤵
  PID:6984
- C:\Windows\System\ISKzALJ.exe
  C:\Windows\System\ISKzALJ.exe
  2⤵
  PID:7016
- C:\Windows\System\wXBKlgd.exe
  C:\Windows\System\wXBKlgd.exe
  2⤵
  PID:6272
- C:\Windows\System\fmJIHHN.exe
  C:\Windows\System\fmJIHHN.exe
  2⤵
  PID:6844
- C:\Windows\System\aMfyQiT.exe
  C:\Windows\System\aMfyQiT.exe
  2⤵
  PID:7128
- C:\Windows\System\QmgWnnp.exe
  C:\Windows\System\QmgWnnp.exe
  2⤵
  PID:5540
- C:\Windows\System\qwfgNRO.exe
  C:\Windows\System\qwfgNRO.exe
  2⤵
  PID:6576
- C:\Windows\System\RtoeEWB.exe
  C:\Windows\System\RtoeEWB.exe
  2⤵
  PID:6528
- C:\Windows\System\SSlsbdt.exe
  C:\Windows\System\SSlsbdt.exe
  2⤵
  PID:6880
- C:\Windows\System\mvXVIKm.exe
  C:\Windows\System\mvXVIKm.exe
  2⤵
  PID:5620
- C:\Windows\System\nWOxkgz.exe
  C:\Windows\System\nWOxkgz.exe
  2⤵
  PID:6980
- C:\Windows\System\QKtdfWf.exe
  C:\Windows\System\QKtdfWf.exe
  2⤵
  PID:6368
- C:\Windows\System\viaLFNP.exe
  C:\Windows\System\viaLFNP.exe
  2⤵
  PID:6320
- C:\Windows\System\yOQJEAd.exe
  C:\Windows\System\yOQJEAd.exe
  2⤵
  PID:7184
- C:\Windows\System\ypvrnYr.exe
  C:\Windows\System\ypvrnYr.exe
  2⤵
  PID:7200
- C:\Windows\System\tbVfTaU.exe
  C:\Windows\System\tbVfTaU.exe
  2⤵
  PID:7216
- C:\Windows\System\ileADAW.exe
  C:\Windows\System\ileADAW.exe
  2⤵
  PID:7232
- C:\Windows\System\DYuEwcR.exe
  C:\Windows\System\DYuEwcR.exe
  2⤵
  PID:7248
- C:\Windows\System\twFzdLb.exe
  C:\Windows\System\twFzdLb.exe
  2⤵
  PID:7264
- C:\Windows\System\PFQQrRU.exe
  C:\Windows\System\PFQQrRU.exe
  2⤵
  PID:7280
- C:\Windows\System\JYAVxbN.exe
  C:\Windows\System\JYAVxbN.exe
  2⤵
  PID:7296
- C:\Windows\System\FCCybtk.exe
  C:\Windows\System\FCCybtk.exe
  2⤵
  PID:7312
- C:\Windows\System\FGkwmwn.exe
  C:\Windows\System\FGkwmwn.exe
  2⤵
  PID:7328
- C:\Windows\System\yBxmjtv.exe
  C:\Windows\System\yBxmjtv.exe
  2⤵
  PID:7344
- C:\Windows\System\DaTfZWq.exe
  C:\Windows\System\DaTfZWq.exe
  2⤵
  PID:7360
- C:\Windows\System\PfsDLwC.exe
  C:\Windows\System\PfsDLwC.exe
  2⤵
  PID:7376
- C:\Windows\System\HopxgDe.exe
  C:\Windows\System\HopxgDe.exe
  2⤵
  PID:7392
- C:\Windows\System\BZauzmq.exe
  C:\Windows\System\BZauzmq.exe
  2⤵
  PID:7408
- C:\Windows\System\nqMnDYk.exe
  C:\Windows\System\nqMnDYk.exe
  2⤵
  PID:7424
- C:\Windows\System\RfORemI.exe
  C:\Windows\System\RfORemI.exe
  2⤵
  PID:7440
- C:\Windows\System\BHvVdiy.exe
  C:\Windows\System\BHvVdiy.exe
  2⤵
  PID:7456
- C:\Windows\System\Cumcquz.exe
  C:\Windows\System\Cumcquz.exe
  2⤵
  PID:7476
- C:\Windows\System\dyPwlQr.exe
  C:\Windows\System\dyPwlQr.exe
  2⤵
  PID:7492
- C:\Windows\System\NWSmGmU.exe
  C:\Windows\System\NWSmGmU.exe
  2⤵
  PID:7508
- C:\Windows\System\nuQngNe.exe
  C:\Windows\System\nuQngNe.exe
  2⤵
  PID:7524
- C:\Windows\System\tZGappb.exe
  C:\Windows\System\tZGappb.exe
  2⤵
  PID:7540
- C:\Windows\System\LWIhPBh.exe
  C:\Windows\System\LWIhPBh.exe
  2⤵
  PID:7556
- C:\Windows\System\XSeQyAy.exe
  C:\Windows\System\XSeQyAy.exe
  2⤵
  PID:7572
- C:\Windows\System\enHKjSN.exe
  C:\Windows\System\enHKjSN.exe
  2⤵
  PID:7588
- C:\Windows\System\QqpdZzF.exe
  C:\Windows\System\QqpdZzF.exe
  2⤵
  PID:7604
- C:\Windows\System\JVdAfUb.exe
  C:\Windows\System\JVdAfUb.exe
  2⤵
  PID:7620
- C:\Windows\System\VCsxvTB.exe
  C:\Windows\System\VCsxvTB.exe
  2⤵
  PID:7636
- C:\Windows\System\tpWfOrV.exe
  C:\Windows\System\tpWfOrV.exe
  2⤵
  PID:7652
- C:\Windows\System\AAVpYOS.exe
  C:\Windows\System\AAVpYOS.exe
  2⤵
  PID:7668
- C:\Windows\System\NJOAIZz.exe
  C:\Windows\System\NJOAIZz.exe
  2⤵
  PID:7684
- C:\Windows\System\XyKhKTt.exe
  C:\Windows\System\XyKhKTt.exe
  2⤵
  PID:7700
- C:\Windows\System\KYxaWKO.exe
  C:\Windows\System\KYxaWKO.exe
  2⤵
  PID:7716
- C:\Windows\System\XAiTNPr.exe
  C:\Windows\System\XAiTNPr.exe
  2⤵
  PID:7732
- C:\Windows\System\lBRwnvd.exe
  C:\Windows\System\lBRwnvd.exe
  2⤵
  PID:7748
- C:\Windows\System\nzEFtgd.exe
  C:\Windows\System\nzEFtgd.exe
  2⤵
  PID:7764
- C:\Windows\System\pbhMTVt.exe
  C:\Windows\System\pbhMTVt.exe
  2⤵
  PID:7780
- C:\Windows\System\spfLWsX.exe
  C:\Windows\System\spfLWsX.exe
  2⤵
  PID:7800
- C:\Windows\System\LyvQHfQ.exe
  C:\Windows\System\LyvQHfQ.exe
  2⤵
  PID:7820
- C:\Windows\System\xUSLvAE.exe
  C:\Windows\System\xUSLvAE.exe
  2⤵
  PID:7836
- C:\Windows\System\oPJWIzW.exe
  C:\Windows\System\oPJWIzW.exe
  2⤵
  PID:7852
- C:\Windows\System\dWmtNGv.exe
  C:\Windows\System\dWmtNGv.exe
  2⤵
  PID:7868
- C:\Windows\System\KrYGuos.exe
  C:\Windows\System\KrYGuos.exe
  2⤵
  PID:7884
- C:\Windows\System\DktmTbF.exe
  C:\Windows\System\DktmTbF.exe
  2⤵
  PID:7900
- C:\Windows\System\MUzDVTu.exe
  C:\Windows\System\MUzDVTu.exe
  2⤵
  PID:7916
- C:\Windows\System\yQtYfer.exe
  C:\Windows\System\yQtYfer.exe
  2⤵
  PID:7932
- C:\Windows\System\LzuWuzp.exe
  C:\Windows\System\LzuWuzp.exe
  2⤵
  PID:7948
- C:\Windows\System\gbPimOO.exe
  C:\Windows\System\gbPimOO.exe
  2⤵
  PID:7964
- C:\Windows\System\wKKhgMU.exe
  C:\Windows\System\wKKhgMU.exe
  2⤵
  PID:7984
- C:\Windows\System\MdaNJVG.exe
  C:\Windows\System\MdaNJVG.exe
  2⤵
  PID:8004
- C:\Windows\System\Shyxleh.exe
  C:\Windows\System\Shyxleh.exe
  2⤵
  PID:8024
- C:\Windows\System\sQviUGG.exe
  C:\Windows\System\sQviUGG.exe
  2⤵
  PID:8048
- C:\Windows\System\rJcbqon.exe
  C:\Windows\System\rJcbqon.exe
  2⤵
  PID:8064
- C:\Windows\System\whOTPHG.exe
  C:\Windows\System\whOTPHG.exe
  2⤵
  PID:8080
- C:\Windows\System\sxKUpZt.exe
  C:\Windows\System\sxKUpZt.exe
  2⤵
  PID:8096
- C:\Windows\System\oveRRCR.exe
  C:\Windows\System\oveRRCR.exe
  2⤵
  PID:8128
- C:\Windows\System\viojhDL.exe
  C:\Windows\System\viojhDL.exe
  2⤵
  PID:8152
- C:\Windows\System\qKlmbzU.exe
  C:\Windows\System\qKlmbzU.exe
  2⤵
  PID:8168
- C:\Windows\System\olFrKRX.exe
  C:\Windows\System\olFrKRX.exe
  2⤵
  PID:8184
- C:\Windows\System\ejLfKrV.exe
  C:\Windows\System\ejLfKrV.exe
  2⤵
  PID:6672
- C:\Windows\System\YFJVGXt.exe
  C:\Windows\System\YFJVGXt.exe
  2⤵
  PID:7196
- C:\Windows\System\uSHwysx.exe
  C:\Windows\System\uSHwysx.exe
  2⤵
  PID:7260
- C:\Windows\System\wsedTWC.exe
  C:\Windows\System\wsedTWC.exe
  2⤵
  PID:6508
- C:\Windows\System\ILYQSQn.exe
  C:\Windows\System\ILYQSQn.exe
  2⤵
  PID:7356
- C:\Windows\System\itAzYEP.exe
  C:\Windows\System\itAzYEP.exe
  2⤵
  PID:5356
- C:\Windows\System\bHMMvHg.exe
  C:\Windows\System\bHMMvHg.exe
  2⤵
  PID:6604
- C:\Windows\System\EwuSnNk.exe
  C:\Windows\System\EwuSnNk.exe
  2⤵
  PID:7448
- C:\Windows\System\VoNEMAb.exe
  C:\Windows\System\VoNEMAb.exe
  2⤵
  PID:7176
- C:\Windows\System\gltHGUY.exe
  C:\Windows\System\gltHGUY.exe
  2⤵
  PID:7240
- C:\Windows\System\JcbtsxO.exe
  C:\Windows\System\JcbtsxO.exe
  2⤵
  PID:7304
- C:\Windows\System\UakXKkn.exe
  C:\Windows\System\UakXKkn.exe
  2⤵
  PID:7368
- C:\Windows\System\tIsCXbb.exe
  C:\Windows\System\tIsCXbb.exe
  2⤵
  PID:7432
- C:\Windows\System\iOCxVBX.exe
  C:\Windows\System\iOCxVBX.exe
  2⤵
  PID:7472
- C:\Windows\System\xUkUKJq.exe
  C:\Windows\System\xUkUKJq.exe
  2⤵
  PID:7516
- C:\Windows\System\CPQjDuf.exe
  C:\Windows\System\CPQjDuf.exe
  2⤵
  PID:7548
- C:\Windows\System\zuPjarj.exe
  C:\Windows\System\zuPjarj.exe
  2⤵
  PID:7612
- C:\Windows\System\PKgyfZO.exe
  C:\Windows\System\PKgyfZO.exe
  2⤵
  PID:7676
- C:\Windows\System\TwdfxfW.exe
  C:\Windows\System\TwdfxfW.exe
  2⤵
  PID:7740
- C:\Windows\System\CijilsA.exe
  C:\Windows\System\CijilsA.exe
  2⤵
  PID:7568
- C:\Windows\System\wjfpLNB.exe
  C:\Windows\System\wjfpLNB.exe
  2⤵
  PID:7744
- C:\Windows\System\alsBgwc.exe
  C:\Windows\System\alsBgwc.exe
  2⤵
  PID:7696
- C:\Windows\System\BjuRWgI.exe
  C:\Windows\System\BjuRWgI.exe
  2⤵
  PID:7756
- C:\Windows\System\JgAietZ.exe
  C:\Windows\System\JgAietZ.exe
  2⤵
  PID:7812
- C:\Windows\System\fCqlZTg.exe
  C:\Windows\System\fCqlZTg.exe
  2⤵
  PID:7876
- C:\Windows\System\YZOcddE.exe
  C:\Windows\System\YZOcddE.exe
  2⤵
  PID:7940
- C:\Windows\System\WOVLzXG.exe
  C:\Windows\System\WOVLzXG.exe
  2⤵
  PID:7956
- C:\Windows\System\tzPeZBt.exe
  C:\Windows\System\tzPeZBt.exe
  2⤵
  PID:7928
- C:\Windows\System\ogdSOmh.exe
  C:\Windows\System\ogdSOmh.exe
  2⤵
  PID:7864
- C:\Windows\System\WcQOvYm.exe
  C:\Windows\System\WcQOvYm.exe
  2⤵
  PID:7796
- C:\Windows\System\XtMCOTw.exe
  C:\Windows\System\XtMCOTw.exe
  2⤵
  PID:8012
- C:\Windows\System\TvdwSpS.exe
  C:\Windows\System\TvdwSpS.exe
  2⤵
  PID:8060
- C:\Windows\System\WSMuhQp.exe
  C:\Windows\System\WSMuhQp.exe
  2⤵
  PID:8032
- C:\Windows\System\KkmZQuA.exe
  C:\Windows\System\KkmZQuA.exe
  2⤵
  PID:8092
- C:\Windows\System\VzbyTHA.exe
  C:\Windows\System\VzbyTHA.exe
  2⤵
  PID:8144
- C:\Windows\System\MtQGhhZ.exe
  C:\Windows\System\MtQGhhZ.exe
  2⤵
  PID:8120
- C:\Windows\System\NGOZgbE.exe
  C:\Windows\System\NGOZgbE.exe
  2⤵
  PID:8160
- C:\Windows\System\kBQBhoc.exe
  C:\Windows\System\kBQBhoc.exe
  2⤵
  PID:7228
- C:\Windows\System\MMprqxS.exe
  C:\Windows\System\MMprqxS.exe
  2⤵
  PID:8164
- C:\Windows\System\IVTemBV.exe
  C:\Windows\System\IVTemBV.exe
  2⤵
  PID:6236
- C:\Windows\System\LZWZQgG.exe
  C:\Windows\System\LZWZQgG.exe
  2⤵
  PID:7212
- C:\Windows\System\KTrcKNh.exe
  C:\Windows\System\KTrcKNh.exe
  2⤵
  PID:7352
- C:\Windows\System\bNsIgWr.exe
  C:\Windows\System\bNsIgWr.exe
  2⤵
  PID:7468
- C:\Windows\System\iMnkJsM.exe
  C:\Windows\System\iMnkJsM.exe
  2⤵
  PID:7060
- C:\Windows\System\yGaCJQi.exe
  C:\Windows\System\yGaCJQi.exe
  2⤵
  PID:7644
- C:\Windows\System\RHDgDxT.exe
  C:\Windows\System\RHDgDxT.exe
  2⤵
  PID:7708
- C:\Windows\System\bvvrjFi.exe
  C:\Windows\System\bvvrjFi.exe
  2⤵
  PID:7600
- C:\Windows\System\wbUocgG.exe
  C:\Windows\System\wbUocgG.exe
  2⤵
  PID:7972
- C:\Windows\System\vbRYEEY.exe
  C:\Windows\System\vbRYEEY.exe
  2⤵
  PID:7828
- C:\Windows\System\cJLHppX.exe
  C:\Windows\System\cJLHppX.exe
  2⤵
  PID:8040
- C:\Windows\System\XugOIPg.exe
  C:\Windows\System\XugOIPg.exe
  2⤵
  PID:7976
- C:\Windows\System\BVbFDWM.exe
  C:\Windows\System\BVbFDWM.exe
  2⤵
  PID:6936
- C:\Windows\System\iFxwfVd.exe
  C:\Windows\System\iFxwfVd.exe
  2⤵
  PID:7336
- C:\Windows\System\aIIdhUd.exe
  C:\Windows\System\aIIdhUd.exe
  2⤵
  PID:7520
- C:\Windows\System\OuWhWks.exe
  C:\Windows\System\OuWhWks.exe
  2⤵
  PID:7192
- C:\Windows\System\XUVOgZq.exe
  C:\Windows\System\XUVOgZq.exe
  2⤵
  PID:7208
- C:\Windows\System\cmtdqdq.exe
  C:\Windows\System\cmtdqdq.exe
  2⤵
  PID:7484
- C:\Windows\System\izFVWHg.exe
  C:\Windows\System\izFVWHg.exe
  2⤵
  PID:7728
- C:\Windows\System\zmyUMso.exe
  C:\Windows\System\zmyUMso.exe
  2⤵
  PID:7912
- C:\Windows\System\mNpPciL.exe
  C:\Windows\System\mNpPciL.exe
  2⤵
  PID:7924
- C:\Windows\System\jZfPzmv.exe
  C:\Windows\System\jZfPzmv.exe
  2⤵
  PID:8000
- C:\Windows\System\jOtNFVl.exe
  C:\Windows\System\jOtNFVl.exe
  2⤵
  PID:8076
- C:\Windows\System\AGCzDai.exe
  C:\Windows\System\AGCzDai.exe
  2⤵
  PID:7400
- C:\Windows\System\xmMFVWy.exe
  C:\Windows\System\xmMFVWy.exe
  2⤵
  PID:7848
- C:\Windows\System\rbYdeYf.exe
  C:\Windows\System\rbYdeYf.exe
  2⤵
  PID:7660
- C:\Windows\System\lnKpRuq.exe
  C:\Windows\System\lnKpRuq.exe
  2⤵
  PID:6364
- C:\Windows\System\KAwGYmX.exe
  C:\Windows\System\KAwGYmX.exe
  2⤵
  PID:6656
- C:\Windows\System\qTwoKig.exe
  C:\Windows\System\qTwoKig.exe
  2⤵
  PID:8108
- C:\Windows\System\hCQmIoX.exe
  C:\Windows\System\hCQmIoX.exe
  2⤵
  PID:8136
- C:\Windows\System\peQJJEc.exe
  C:\Windows\System\peQJJEc.exe
  2⤵
  PID:7908
- C:\Windows\System\obIOyVI.exe
  C:\Windows\System\obIOyVI.exe
  2⤵
  PID:7832
- C:\Windows\System\lcZckFW.exe
  C:\Windows\System\lcZckFW.exe
  2⤵
  PID:8140
- C:\Windows\System\TIucyXU.exe
  C:\Windows\System\TIucyXU.exe
  2⤵
  PID:7272
- C:\Windows\System\bjRjguM.exe
  C:\Windows\System\bjRjguM.exe
  2⤵
  PID:7564
- C:\Windows\System\ZgxJAWg.exe
  C:\Windows\System\ZgxJAWg.exe
  2⤵
  PID:8208
- C:\Windows\System\rnpzxDZ.exe
  C:\Windows\System\rnpzxDZ.exe
  2⤵
  PID:8224
- C:\Windows\System\fztETwj.exe
  C:\Windows\System\fztETwj.exe
  2⤵
  PID:8240
- C:\Windows\System\WNPwMmQ.exe
  C:\Windows\System\WNPwMmQ.exe
  2⤵
  PID:8256
- C:\Windows\System\dDwGgDx.exe
  C:\Windows\System\dDwGgDx.exe
  2⤵
  PID:8272
- C:\Windows\System\DqXTphe.exe
  C:\Windows\System\DqXTphe.exe
  2⤵
  PID:8288
- C:\Windows\System\XAzwIhP.exe
  C:\Windows\System\XAzwIhP.exe
  2⤵
  PID:8304
- C:\Windows\System\UHEBEwh.exe
  C:\Windows\System\UHEBEwh.exe
  2⤵
  PID:8320
- C:\Windows\System\HhHuuoE.exe
  C:\Windows\System\HhHuuoE.exe
  2⤵
  PID:8336
- C:\Windows\System\qzGjKGj.exe
  C:\Windows\System\qzGjKGj.exe
  2⤵
  PID:8352
- C:\Windows\System\qIkdoII.exe
  C:\Windows\System\qIkdoII.exe
  2⤵
  PID:8368
- C:\Windows\System\AMkATGP.exe
  C:\Windows\System\AMkATGP.exe
  2⤵
  PID:8384
- C:\Windows\System\sIHPUAX.exe
  C:\Windows\System\sIHPUAX.exe
  2⤵
  PID:8400
- C:\Windows\System\fERyTxA.exe
  C:\Windows\System\fERyTxA.exe
  2⤵
  PID:8416
- C:\Windows\System\xiqZudc.exe
  C:\Windows\System\xiqZudc.exe
  2⤵
  PID:8432
- C:\Windows\System\lBtWcCl.exe
  C:\Windows\System\lBtWcCl.exe
  2⤵
  PID:8448
- C:\Windows\System\iEzwdZb.exe
  C:\Windows\System\iEzwdZb.exe
  2⤵
  PID:8464
- C:\Windows\System\bjETJDg.exe
  C:\Windows\System\bjETJDg.exe
  2⤵
  PID:8480
- C:\Windows\System\UzETaDe.exe
  C:\Windows\System\UzETaDe.exe
  2⤵
  PID:8496
- C:\Windows\System\hbANkmZ.exe
  C:\Windows\System\hbANkmZ.exe
  2⤵
  PID:8512
- C:\Windows\System\DHkjmti.exe
  C:\Windows\System\DHkjmti.exe
  2⤵
  PID:8528
- C:\Windows\System\zmLnWxp.exe
  C:\Windows\System\zmLnWxp.exe
  2⤵
  PID:8544
- C:\Windows\System\aFWSajd.exe
  C:\Windows\System\aFWSajd.exe
  2⤵
  PID:8560
- C:\Windows\System\oOPQBPP.exe
  C:\Windows\System\oOPQBPP.exe
  2⤵
  PID:8576
- C:\Windows\System\MwHsmRn.exe
  C:\Windows\System\MwHsmRn.exe
  2⤵
  PID:8592
- C:\Windows\System\oBwePUX.exe
  C:\Windows\System\oBwePUX.exe
  2⤵
  PID:8608
- C:\Windows\System\hnyAmDE.exe
  C:\Windows\System\hnyAmDE.exe
  2⤵
  PID:8624
- C:\Windows\System\YLxrICr.exe
  C:\Windows\System\YLxrICr.exe
  2⤵
  PID:8640
- C:\Windows\System\iQRjqYL.exe
  C:\Windows\System\iQRjqYL.exe
  2⤵
  PID:8656
- C:\Windows\System\qiPLVYu.exe
  C:\Windows\System\qiPLVYu.exe
  2⤵
  PID:8672
- C:\Windows\System\jyJZOlH.exe
  C:\Windows\System\jyJZOlH.exe
  2⤵
  PID:8688
- C:\Windows\System\PyepgrF.exe
  C:\Windows\System\PyepgrF.exe
  2⤵
  PID:8704
- C:\Windows\System\cWPnDgU.exe
  C:\Windows\System\cWPnDgU.exe
  2⤵
  PID:8720
- C:\Windows\System\JxByxcu.exe
  C:\Windows\System\JxByxcu.exe
  2⤵
  PID:8740
- C:\Windows\System\xjsIfDI.exe
  C:\Windows\System\xjsIfDI.exe
  2⤵
  PID:8756
- C:\Windows\System\MkHgeWI.exe
  C:\Windows\System\MkHgeWI.exe
  2⤵
  PID:8772
- C:\Windows\System\EnxlcFg.exe
  C:\Windows\System\EnxlcFg.exe
  2⤵
  PID:8788
- C:\Windows\System\MwMYfbZ.exe
  C:\Windows\System\MwMYfbZ.exe
  2⤵
  PID:8804
- C:\Windows\System\PlGvKSJ.exe
  C:\Windows\System\PlGvKSJ.exe
  2⤵
  PID:8820
- C:\Windows\System\hjrYLJH.exe
  C:\Windows\System\hjrYLJH.exe
  2⤵
  PID:8836
- C:\Windows\System\zVOTubi.exe
  C:\Windows\System\zVOTubi.exe
  2⤵
  PID:8852
- C:\Windows\System\GrRaWSf.exe
  C:\Windows\System\GrRaWSf.exe
  2⤵
  PID:8868
- C:\Windows\System\bVRdoAA.exe
  C:\Windows\System\bVRdoAA.exe
  2⤵
  PID:8884
- C:\Windows\System\JkyUesP.exe
  C:\Windows\System\JkyUesP.exe
  2⤵
  PID:8900
- C:\Windows\System\xeENhRB.exe
  C:\Windows\System\xeENhRB.exe
  2⤵
  PID:8924
- C:\Windows\System\GJwtOHH.exe
  C:\Windows\System\GJwtOHH.exe
  2⤵
  PID:8940
- C:\Windows\System\oDJJuDN.exe
  C:\Windows\System\oDJJuDN.exe
  2⤵
  PID:8956
- C:\Windows\System\BYuHVfF.exe
  C:\Windows\System\BYuHVfF.exe
  2⤵
  PID:8972
- C:\Windows\System\YhCLEwH.exe
  C:\Windows\System\YhCLEwH.exe
  2⤵
  PID:8988
- C:\Windows\System\klyrllz.exe
  C:\Windows\System\klyrllz.exe
  2⤵
  PID:9004
- C:\Windows\System\IxYrmIe.exe
  C:\Windows\System\IxYrmIe.exe
  2⤵
  PID:9020
- C:\Windows\System\ZIAtmLx.exe
  C:\Windows\System\ZIAtmLx.exe
  2⤵
  PID:9036
- C:\Windows\System\SPhRODr.exe
  C:\Windows\System\SPhRODr.exe
  2⤵
  PID:9052
- C:\Windows\System\owmyhWH.exe
  C:\Windows\System\owmyhWH.exe
  2⤵
  PID:9068
- C:\Windows\System\ASOFEgs.exe
  C:\Windows\System\ASOFEgs.exe
  2⤵
  PID:9084
- C:\Windows\System\HFoOjMW.exe
  C:\Windows\System\HFoOjMW.exe
  2⤵
  PID:9100
- C:\Windows\System\gsFyPbj.exe
  C:\Windows\System\gsFyPbj.exe
  2⤵
  PID:9116
- C:\Windows\System\vhiAEjB.exe
  C:\Windows\System\vhiAEjB.exe
  2⤵
  PID:9132
- C:\Windows\System\MyrTWvw.exe
  C:\Windows\System\MyrTWvw.exe
  2⤵
  PID:9148
- C:\Windows\System\XWHuufe.exe
  C:\Windows\System\XWHuufe.exe
  2⤵
  PID:9164
- C:\Windows\System\SDJtmun.exe
  C:\Windows\System\SDJtmun.exe
  2⤵
  PID:9180
- C:\Windows\System\YabXMCy.exe
  C:\Windows\System\YabXMCy.exe
  2⤵
  PID:9196
- C:\Windows\System\JfvpPiU.exe
  C:\Windows\System\JfvpPiU.exe
  2⤵
  PID:9212
- C:\Windows\System\OAPlJjI.exe
  C:\Windows\System\OAPlJjI.exe
  2⤵
  PID:8220
- C:\Windows\System\kaKbRKc.exe
  C:\Windows\System\kaKbRKc.exe
  2⤵
  PID:8248
- C:\Windows\System\uMDDuHV.exe
  C:\Windows\System\uMDDuHV.exe
  2⤵
  PID:8284
- C:\Windows\System\zJBtjZV.exe
  C:\Windows\System\zJBtjZV.exe
  2⤵
  PID:8348
- C:\Windows\System\NdLuLfz.exe
  C:\Windows\System\NdLuLfz.exe
  2⤵
  PID:8328
- C:\Windows\System\hhUNTqL.exe
  C:\Windows\System\hhUNTqL.exe
  2⤵
  PID:8408
- C:\Windows\System\iGmlIsN.exe
  C:\Windows\System\iGmlIsN.exe
  2⤵
  PID:8444
- C:\Windows\System\yaEdDzK.exe
  C:\Windows\System\yaEdDzK.exe
  2⤵
  PID:8460
- C:\Windows\System\EgZwbRD.exe
  C:\Windows\System\EgZwbRD.exe
  2⤵
  PID:8456
- C:\Windows\System\iXUMgsr.exe
  C:\Windows\System\iXUMgsr.exe
  2⤵
  PID:8520
- C:\Windows\System\ZvjjAOZ.exe
  C:\Windows\System\ZvjjAOZ.exe
  2⤵
  PID:8572
- C:\Windows\System\ZeIblTJ.exe
  C:\Windows\System\ZeIblTJ.exe
  2⤵
  PID:8584
- C:\Windows\System\BQPSmvT.exe
  C:\Windows\System\BQPSmvT.exe
  2⤵
  PID:8620
- C:\Windows\System\DluaoWS.exe
  C:\Windows\System\DluaoWS.exe
  2⤵
  PID:8652
- C:\Windows\System\nOVgziw.exe
  C:\Windows\System\nOVgziw.exe
  2⤵
  PID:8696
- C:\Windows\System\nJMhhCH.exe
  C:\Windows\System\nJMhhCH.exe
  2⤵
  PID:8716
- C:\Windows\System\KnxAlJV.exe
  C:\Windows\System\KnxAlJV.exe
  2⤵
  PID:8832
- C:\Windows\System\wDbjsvx.exe
  C:\Windows\System\wDbjsvx.exe
  2⤵
  PID:8864
- C:\Windows\System\pPRiMzm.exe
  C:\Windows\System\pPRiMzm.exe
  2⤵
  PID:8896
- C:\Windows\System\GTObOTr.exe
  C:\Windows\System\GTObOTr.exe
  2⤵
  PID:8812
- C:\Windows\System\KoTboEJ.exe
  C:\Windows\System\KoTboEJ.exe
  2⤵
  PID:8920
- C:\Windows\System\XldRYNC.exe
  C:\Windows\System\XldRYNC.exe
  2⤵
  PID:8912
- C:\Windows\System\lXtNpBa.exe
  C:\Windows\System\lXtNpBa.exe
  2⤵
  PID:8984
- C:\Windows\System\bEtMRLw.exe
  C:\Windows\System\bEtMRLw.exe
  2⤵
  PID:9032
- C:\Windows\System\ZYlboVY.exe
  C:\Windows\System\ZYlboVY.exe
  2⤵
  PID:9092
- C:\Windows\System\tzHaFWv.exe
  C:\Windows\System\tzHaFWv.exe
  2⤵
  PID:9012
- C:\Windows\System\ndByUss.exe
  C:\Windows\System\ndByUss.exe
  2⤵
  PID:9108
- C:\Windows\System\nGsqsqV.exe
  C:\Windows\System\nGsqsqV.exe
  2⤵
  PID:9076
- C:\Windows\System\yfqLnbI.exe
  C:\Windows\System\yfqLnbI.exe
  2⤵
  PID:7772
- C:\Windows\System\Rbfjvlw.exe
  C:\Windows\System\Rbfjvlw.exe
  2⤵
  PID:8264
- C:\Windows\System\OlryXOR.exe
  C:\Windows\System\OlryXOR.exe
  2⤵
  PID:8428
- C:\Windows\System\XnVrtHu.exe
  C:\Windows\System\XnVrtHu.exe
  2⤵
  PID:8524
- C:\Windows\System\AcPucKM.exe
  C:\Windows\System\AcPucKM.exe
  2⤵
  PID:9208
- C:\Windows\System\QBiFlKe.exe
  C:\Windows\System\QBiFlKe.exe
  2⤵
  PID:2820
- C:\Windows\System\NtngzAs.exe
  C:\Windows\System\NtngzAs.exe
  2⤵
  PID:8376
- C:\Windows\System\WNuweRc.exe
  C:\Windows\System\WNuweRc.exe
  2⤵
  PID:8472
- C:\Windows\System\hjLXeSL.exe
  C:\Windows\System\hjLXeSL.exe
  2⤵
  PID:8604
- C:\Windows\System\qnhUCjC.exe
  C:\Windows\System\qnhUCjC.exe
  2⤵
  PID:8732
- C:\Windows\System\OgegJKe.exe
  C:\Windows\System\OgegJKe.exe
  2⤵
  PID:8796
- C:\Windows\System\SfMTnRi.exe
  C:\Windows\System\SfMTnRi.exe
  2⤵
  PID:8892
- C:\Windows\System\tMlhEvH.exe
  C:\Windows\System\tMlhEvH.exe
  2⤵
  PID:8980
- C:\Windows\System\saeagXO.exe
  C:\Windows\System\saeagXO.exe
  2⤵
  PID:9044
- C:\Windows\System\sloDXBg.exe
  C:\Windows\System\sloDXBg.exe
  2⤵
  PID:9028
- C:\Windows\System\ZHMQNSZ.exe
  C:\Windows\System\ZHMQNSZ.exe
  2⤵
  PID:8908
- C:\Windows\System\zJONzzt.exe
  C:\Windows\System\zJONzzt.exe
  2⤵
  PID:8948
- C:\Windows\System\VrXSmbh.exe
  C:\Windows\System\VrXSmbh.exe
  2⤵
  PID:9144
- C:\Windows\System\rzVvxtS.exe
  C:\Windows\System\rzVvxtS.exe
  2⤵
  PID:8616
- C:\Windows\System\EMVpcOA.exe
  C:\Windows\System\EMVpcOA.exe
  2⤵
  PID:9204
- C:\Windows\System\kUdZxIp.exe
  C:\Windows\System\kUdZxIp.exe
  2⤵
  PID:8536
- C:\Windows\System\PtEKxIY.exe
  C:\Windows\System\PtEKxIY.exe
  2⤵
  PID:8280
- C:\Windows\System\GQsDRxv.exe
  C:\Windows\System\GQsDRxv.exe
  2⤵
  PID:8296
- C:\Windows\System\aWTqwDK.exe
  C:\Windows\System\aWTqwDK.exe
  2⤵
  PID:8684
- C:\Windows\System\UTbXaBx.exe
  C:\Windows\System\UTbXaBx.exe
  2⤵
  PID:8664
- C:\Windows\System\zvdPraY.exe
  C:\Windows\System\zvdPraY.exe
  2⤵
  PID:9176
- C:\Windows\System\FYvZEag.exe
  C:\Windows\System\FYvZEag.exe
  2⤵
  PID:9016
- C:\Windows\System\NtFcwlV.exe
  C:\Windows\System\NtFcwlV.exe
  2⤵
  PID:8700
- C:\Windows\System\wvLUffd.exe
  C:\Windows\System\wvLUffd.exe
  2⤵
  PID:8880
- C:\Windows\System\Idopqsk.exe
  C:\Windows\System\Idopqsk.exe
  2⤵
  PID:9140
- C:\Windows\System\tvFcYeC.exe
  C:\Windows\System\tvFcYeC.exe
  2⤵
  PID:8968
- C:\Windows\System\eEpCQjG.exe
  C:\Windows\System\eEpCQjG.exe
  2⤵
  PID:9064
- C:\Windows\System\KqheHSJ.exe
  C:\Windows\System\KqheHSJ.exe
  2⤵
  PID:9172
- C:\Windows\System\hevchjl.exe
  C:\Windows\System\hevchjl.exe
  2⤵
  PID:8876
- C:\Windows\System\BWYaNJf.exe
  C:\Windows\System\BWYaNJf.exe
  2⤵
  PID:8752
- C:\Windows\System\TmWKhYT.exe
  C:\Windows\System\TmWKhYT.exe
  2⤵
  PID:8440
- C:\Windows\System\tMSzIJS.exe
  C:\Windows\System\tMSzIJS.exe
  2⤵
  PID:9228
- C:\Windows\System\VOmEVFY.exe
  C:\Windows\System\VOmEVFY.exe
  2⤵
  PID:9244
- C:\Windows\System\pgqrEQI.exe
  C:\Windows\System\pgqrEQI.exe
  2⤵
  PID:9260
- C:\Windows\System\drsVbxf.exe
  C:\Windows\System\drsVbxf.exe
  2⤵
  PID:9276
- C:\Windows\System\VLfeuXS.exe
  C:\Windows\System\VLfeuXS.exe
  2⤵
  PID:9292
- C:\Windows\System\BfXopTh.exe
  C:\Windows\System\BfXopTh.exe
  2⤵
  PID:9308
- C:\Windows\System\IlENjvS.exe
  C:\Windows\System\IlENjvS.exe
  2⤵
  PID:9324
- C:\Windows\System\KEXrJsU.exe
  C:\Windows\System\KEXrJsU.exe
  2⤵
  PID:9340
- C:\Windows\System\pdLUcbA.exe
  C:\Windows\System\pdLUcbA.exe
  2⤵
  PID:9356
- C:\Windows\System\qewkSUD.exe
  C:\Windows\System\qewkSUD.exe
  2⤵
  PID:9372
- C:\Windows\System\lSIBEXG.exe
  C:\Windows\System\lSIBEXG.exe
  2⤵
  PID:9388
- C:\Windows\System\vaiImFy.exe
  C:\Windows\System\vaiImFy.exe
  2⤵
  PID:9404
- C:\Windows\System\cWVblcp.exe
  C:\Windows\System\cWVblcp.exe
  2⤵
  PID:9420
- C:\Windows\System\CJtNaNE.exe
  C:\Windows\System\CJtNaNE.exe
  2⤵
  PID:9436
- C:\Windows\System\ytcRIBx.exe
  C:\Windows\System\ytcRIBx.exe
  2⤵
  PID:9452
- C:\Windows\System\psXZyIg.exe
  C:\Windows\System\psXZyIg.exe
  2⤵
  PID:9468
- C:\Windows\System\vmWnQRY.exe
  C:\Windows\System\vmWnQRY.exe
  2⤵
  PID:9484
- C:\Windows\System\UoXQStQ.exe
  C:\Windows\System\UoXQStQ.exe
  2⤵
  PID:9500
- C:\Windows\System\smsUgMP.exe
  C:\Windows\System\smsUgMP.exe
  2⤵
  PID:9516
- C:\Windows\System\xJfxDMW.exe
  C:\Windows\System\xJfxDMW.exe
  2⤵
  PID:9532
- C:\Windows\System\gaBvkFx.exe
  C:\Windows\System\gaBvkFx.exe
  2⤵
  PID:9548
- C:\Windows\System\nrIDwyi.exe
  C:\Windows\System\nrIDwyi.exe
  2⤵
  PID:9564
- C:\Windows\System\dexRFIw.exe
  C:\Windows\System\dexRFIw.exe
  2⤵
  PID:9584
- C:\Windows\System\gTkaHRW.exe
  C:\Windows\System\gTkaHRW.exe
  2⤵
  PID:9600
- C:\Windows\System\vWlLctB.exe
  C:\Windows\System\vWlLctB.exe
  2⤵
  PID:9616
- C:\Windows\System\MfbSTHg.exe
  C:\Windows\System\MfbSTHg.exe
  2⤵
  PID:9632
- C:\Windows\System\PlDaPtD.exe
  C:\Windows\System\PlDaPtD.exe
  2⤵
  PID:9648
- C:\Windows\System\QzmPOFM.exe
  C:\Windows\System\QzmPOFM.exe
  2⤵
  PID:9664
- C:\Windows\System\ScWWWEW.exe
  C:\Windows\System\ScWWWEW.exe
  2⤵
  PID:9680
- C:\Windows\System\jyyBTsr.exe
  C:\Windows\System\jyyBTsr.exe
  2⤵
  PID:9696
- C:\Windows\System\YuuQKEs.exe
  C:\Windows\System\YuuQKEs.exe
  2⤵
  PID:9712
- C:\Windows\System\fEqhnwh.exe
  C:\Windows\System\fEqhnwh.exe
  2⤵
  PID:9728
- C:\Windows\System\WXQhafu.exe
  C:\Windows\System\WXQhafu.exe
  2⤵
  PID:9744
- C:\Windows\System\OqPlAwu.exe
  C:\Windows\System\OqPlAwu.exe
  2⤵
  PID:9764
- C:\Windows\System\ANnfbPN.exe
  C:\Windows\System\ANnfbPN.exe
  2⤵
  PID:9784
- C:\Windows\System\ZEDjYvJ.exe
  C:\Windows\System\ZEDjYvJ.exe
  2⤵
  PID:9808
- C:\Windows\System\EYixNKs.exe
  C:\Windows\System\EYixNKs.exe
  2⤵
  PID:9876
- C:\Windows\System\sjZcnjb.exe
  C:\Windows\System\sjZcnjb.exe
  2⤵
  PID:9908
- C:\Windows\System\HpMeUkH.exe
  C:\Windows\System\HpMeUkH.exe
  2⤵
  PID:9924
- C:\Windows\System\KBDTKXK.exe
  C:\Windows\System\KBDTKXK.exe
  2⤵
  PID:9948
- C:\Windows\System\WIofSyZ.exe
  C:\Windows\System\WIofSyZ.exe
  2⤵
  PID:9968
- C:\Windows\System\oAmoWXX.exe
  C:\Windows\System\oAmoWXX.exe
  2⤵
  PID:9988
- C:\Windows\System\hyMhXZZ.exe
  C:\Windows\System\hyMhXZZ.exe
  2⤵
  PID:10012
- C:\Windows\System\GaTmGQz.exe
  C:\Windows\System\GaTmGQz.exe
  2⤵
  PID:10032
- C:\Windows\System\HIawoCR.exe
  C:\Windows\System\HIawoCR.exe
  2⤵
  PID:10052
- C:\Windows\System\EqfPRPJ.exe
  C:\Windows\System\EqfPRPJ.exe
  2⤵
  PID:10076
- C:\Windows\System\zTOzwDx.exe
  C:\Windows\System\zTOzwDx.exe
  2⤵
  PID:10092
- C:\Windows\System\QdWmkTF.exe
  C:\Windows\System\QdWmkTF.exe
  2⤵
  PID:10112
- C:\Windows\System\UEoZrQr.exe
  C:\Windows\System\UEoZrQr.exe
  2⤵
  PID:10136
- C:\Windows\System\sreDZHp.exe
  C:\Windows\System\sreDZHp.exe
  2⤵
  PID:10156
- C:\Windows\System\FTbwKjO.exe
  C:\Windows\System\FTbwKjO.exe
  2⤵
  PID:10176
- C:\Windows\System\jNCYqZf.exe
  C:\Windows\System\jNCYqZf.exe
  2⤵
  PID:10192
- C:\Windows\System\eAJNjaq.exe
  C:\Windows\System\eAJNjaq.exe
  2⤵
  PID:10208
- C:\Windows\System\NKaqzab.exe
  C:\Windows\System\NKaqzab.exe
  2⤵
  PID:10228
- C:\Windows\System\cRDuwJr.exe
  C:\Windows\System\cRDuwJr.exe
  2⤵
  PID:9128
- C:\Windows\System\mHidKDc.exe
  C:\Windows\System\mHidKDc.exe
  2⤵
  PID:8828
- C:\Windows\System\alvqZoQ.exe
  C:\Windows\System\alvqZoQ.exe
  2⤵
  PID:9256
- C:\Windows\System\CobKBNd.exe
  C:\Windows\System\CobKBNd.exe
  2⤵
  PID:9268
- C:\Windows\System\ukGRSuR.exe
  C:\Windows\System\ukGRSuR.exe
  2⤵
  PID:9320
- C:\Windows\System\NXfciFx.exe
  C:\Windows\System\NXfciFx.exe
  2⤵
  PID:9364
- C:\Windows\System\fdnEcBG.exe
  C:\Windows\System\fdnEcBG.exe
  2⤵
  PID:9412
- C:\Windows\System\jxDLBza.exe
  C:\Windows\System\jxDLBza.exe
  2⤵
  PID:9444
- C:\Windows\System\IYJLihJ.exe
  C:\Windows\System\IYJLihJ.exe
  2⤵
  PID:9432
- C:\Windows\System\WlRpibd.exe
  C:\Windows\System\WlRpibd.exe
  2⤵
  PID:9460
- C:\Windows\System\pQKNFtw.exe
  C:\Windows\System\pQKNFtw.exe
  2⤵
  PID:9540
- C:\Windows\System\nTBnGNm.exe
  C:\Windows\System\nTBnGNm.exe
  2⤵
  PID:9576
- C:\Windows\System\pcbsOEf.exe
  C:\Windows\System\pcbsOEf.exe
  2⤵
  PID:9640
- C:\Windows\System\qAnfgxq.exe
  C:\Windows\System\qAnfgxq.exe
  2⤵
  PID:9704
- C:\Windows\System\bWFtCjj.exe
  C:\Windows\System\bWFtCjj.exe
  2⤵
  PID:9556
- C:\Windows\System\FAygRZF.exe
  C:\Windows\System\FAygRZF.exe
  2⤵
  PID:9628
- C:\Windows\System\UMFlhlE.exe
  C:\Windows\System\UMFlhlE.exe
  2⤵
  PID:9740
- C:\Windows\System\CxraJeO.exe
  C:\Windows\System\CxraJeO.exe
  2⤵
  PID:9720
- C:\Windows\System\phLEUzw.exe
  C:\Windows\System\phLEUzw.exe
  2⤵
  PID:9796
- C:\Windows\System\JcwMkHk.exe
  C:\Windows\System\JcwMkHk.exe
  2⤵
  PID:9800
- C:\Windows\System\ZGbDzGm.exe
  C:\Windows\System\ZGbDzGm.exe
  2⤵
  PID:9824
- C:\Windows\System\DgoLfHg.exe
  C:\Windows\System\DgoLfHg.exe
  2⤵
  PID:9840
- C:\Windows\System\hmaCAFr.exe
  C:\Windows\System\hmaCAFr.exe
  2⤵
  PID:9856
- C:\Windows\System\BsSVCiZ.exe
  C:\Windows\System\BsSVCiZ.exe
  2⤵
  PID:9892
- C:\Windows\System\zGnpRxn.exe
  C:\Windows\System\zGnpRxn.exe
  2⤵
  PID:9192
- C:\Windows\System\IWvTOXR.exe
  C:\Windows\System\IWvTOXR.exe
  2⤵
  PID:9956
- C:\Windows\System\hMwzebW.exe
  C:\Windows\System\hMwzebW.exe
  2⤵
  PID:10008
- C:\Windows\System\GrGVdyc.exe
  C:\Windows\System\GrGVdyc.exe
  2⤵
  PID:10084
- C:\Windows\System\ydzIvWH.exe
  C:\Windows\System\ydzIvWH.exe
  2⤵
  PID:10128
- C:\Windows\System\jhraLsa.exe
  C:\Windows\System\jhraLsa.exe
  2⤵
  PID:10204
- C:\Windows\System\JiuZlOP.exe
  C:\Windows\System\JiuZlOP.exe
  2⤵
  PID:10220
- C:\Windows\System\PAjiONG.exe
  C:\Windows\System\PAjiONG.exe
  2⤵
  PID:9896
- C:\Windows\System\vWRkBXT.exe
  C:\Windows\System\vWRkBXT.exe
  2⤵
  PID:9940
- C:\Windows\System\dNJJiQP.exe
  C:\Windows\System\dNJJiQP.exe
  2⤵
  PID:9984
- C:\Windows\System\NLakbDF.exe
  C:\Windows\System\NLakbDF.exe
  2⤵
  PID:10064
- C:\Windows\System\tJxRHHD.exe
  C:\Windows\System\tJxRHHD.exe
  2⤵
  PID:10148
- C:\Windows\System\HIqXwUO.exe
  C:\Windows\System\HIqXwUO.exe
  2⤵
  PID:9240
- C:\Windows\System\KlrmEYs.exe
  C:\Windows\System\KlrmEYs.exe
  2⤵
  PID:9508
- C:\Windows\System\Zgxoudl.exe
  C:\Windows\System\Zgxoudl.exe
  2⤵
  PID:9592

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BdPEQXb.exe

Filesize
1.2MB

MD5
1e950e7bbee41dcf629f0d099200de5d

SHA1
a237a540f25c07ac05a6e625ffbddce0135c1174

SHA256
75f18aed1fb1d2946a4a4ad816a35aee3caf98738616c488fedb3ad3c81281fd

SHA512
5a3ee9ef4a3d596655beed13376faa4cffb1b645ae8014f89cb864e77d6154dc52528a78157e398fe310ffb071bde1d843ef02cc14eb88a132585dc9a2b7b9d8

Download Submit
C:\Windows\system\FCxzZtC.exe

Filesize
1.2MB

MD5
77f35da7e981866c857a1487289477ff

SHA1
83d7485e4b15647726176bd033fff2d75c562b82

SHA256
3f419d022a63b87d31991e015e23afbda356f093781d7ae8b4f324e2f3687418

SHA512
07df344e9785cf30d5c17807923f52ca697d7cd0fe77314db25f8990a6b6cb13a4a703a83432fe64c48e8231d4e4ca8e0bd6ec5a6e3ed3a3d011f72420098703

Download Submit
C:\Windows\system\FriqGsC.exe

Filesize
1.2MB

MD5
d8554698748952fe352322b60372d01c

SHA1
cae1625c7d1ebe39ece519dd1d685d4234af536e

SHA256
b18bb2e9ddd2f8261fcc4983ac6e0820839e5b41cea5431428512d3321303dc2

SHA512
042510790df7a3fc01fdcd0e284d6ba7c5df3f27ff3095295dfc957b8d95f2d38891481eaf753171cdc17894ca9421b8e48582bdfc39a2ca1ed0ba616a88338e

Download Submit
C:\Windows\system\GDsRqUd.exe

Filesize
1.2MB

MD5
1a4fa6abaa8a7c3e9306cf7f1c5b3c0b

SHA1
2be6980792dc5f6329851819cc3594dfbc3cdd6b

SHA256
44dba5451101977fcbe409dfd74893f91c783cff2263c89168c5acc5f5a1c84e

SHA512
01b9cc1f083a2dfcee287d0fcc0f127379d89e1ddf23c79164b798dcb94ee3034399ac275eb6d189f9be187afd590a44985fa5b4c6bad181cb3abbded9bc2619

Download Submit
C:\Windows\system\GkHscGd.exe

Filesize
1.2MB

MD5
b355acc98bf76dd8f2561fe1e2806d11

SHA1
70658144f8d90223d1ce9409e94d9783365f3850

SHA256
a7b142dea5b6aca8f126dddd4af9d3826db5692bc1d741125d4784d57966cfda

SHA512
8fd9ffbf4fc7e2f6eea86f72202194e06b59b7273c4b43a2715a749ef0db6dca635075a9e195f9c01b06f7f791bff6b5926040872d27e2bdc70a25cfde90edc8

Download Submit
C:\Windows\system\LYmcXWr.exe

Filesize
1.2MB

MD5
3d1ade5fe01888843ecc5afb407ef8d8

SHA1
361b998190440d9a87f46e5774ef352a1f8c45c5

SHA256
e51a1f3ac8699330629ac53ce23c88531d7d8708bee69cf6d8bd4d3156e29722

SHA512
0f705d59569d168790e8563dc058b2a91725907c2ab6e66b3e4f56800bfcda52492dea7a656a5854d36c9a5ec36a1d2596e4a2ba03b45d992f8f0539eec8ef9d

Download Submit
C:\Windows\system\OgnLiSR.exe

Filesize
1.2MB

MD5
9f9460f1aba7f62578f3bcf7a4bc22d5

SHA1
f9cb852768a276bf11508b73d0e2d3b821f020a0

SHA256
a89729672a7a79407320bb31e9103d52131b59ee5efb57462aa1edc02e812427

SHA512
b1c428caab1fb91e34f2ff05c13ece49b41a9b9e90181f3f1b7ec7278f63dfd16e0741e8c3616f4397f4d2956b9d9525c9e9da2c2b9f881463521cb6d1b1f080

Download Submit
C:\Windows\system\PhVAlNq.exe

Filesize
1.2MB

MD5
8604fed21cf7b11ca9d62d5cdbfe7e8e

SHA1
3da0366dc98f86d1061b52a055a8ba69b255a313

SHA256
3530043d067f1e976cee689651f240b5b6bb1252dbae66d51d33910d8d363f6a

SHA512
bdffec54e42c4a4a7d8c904b5bc7b3852f015232b2d8a84219dcc3917d836ba6f48e8d5d1facbf35f515458f601735761d0325dc429396cbc19e2c3c6b9374cd

Download Submit
C:\Windows\system\RaeaGUm.exe

Filesize
1.2MB

MD5
76905ad7ec6d5adcff0d648bfb14c06d

SHA1
7a2fda1c49d203bc27e66905f74760ab91ca5ccd

SHA256
d84d701a1288a4e08ac2bdd757dd733c093c0d44582b98894125c4769008d2dd

SHA512
082dbd3d23bbb25a230d9e573991b04d4db76462463905e5d07f55985d8fda8505f7ef0736395e1be6a3abc1a02fcc04ca1e1023b1bcf004d0ad8e254659b940

Download Submit
C:\Windows\system\UawofUf.exe

Filesize
1.2MB

MD5
7010f78b2a2a919380599eed85e8220c

SHA1
3daec605f665253dee4f9d1b88be3fd57e90b1ac

SHA256
926a28a690bdb420802443fb9988dc2a77a2ba4bfb689b52930b8b4e760a1ea3

SHA512
c514cadc425cfd2bfd133e0a83a3782df5806950a1aba6a2b0f3cc63dabb57a4aa21b5e8b0a6ab7d5cdc3ca25840f4e267528b622bb2d9fe7f22c1fe5cf92920

Download Submit
C:\Windows\system\VFOTeFc.exe

Filesize
1.2MB

MD5
857bcbdef9fe23981c480d0ad339a8a8

SHA1
fbe425413f6934487a1cc3e015b85cabae1e7bc6

SHA256
2f587f17145728821b511cfdb0157c1d00ec790fd12bbfa5c149522b45e73621

SHA512
9f6fae08a1878637764edf8d6e46fad4b8f2aed356eca2008ef417da1a8f9719e406f41f4bc0069bfb2008f53c0604574d50426472bf618f32ce94fe2ede062e

Download Submit
C:\Windows\system\VJnYmaS.exe

Filesize
1.2MB

MD5
e7cfa0f863e3123c7207c91f613b9e81

SHA1
9a6057e2ae7d1c6bf221fa7fdf6c0b5e6928b054

SHA256
3e86863532f1d2a6291473b9455df480cb0f5a446ae214cdb75545f772c2c1a9

SHA512
d6cd34fd1cf0e91dafb71dd2e21873088df636e313d8b6677d338117c52a5318f265b9714532d3fe67870b45a0b7048592b4b84b323144c59db9ef97df9c8865

Download Submit
C:\Windows\system\cPXndCj.exe

Filesize
1.2MB

MD5
824a72102c942b8a39fc0ca6c03e6497

SHA1
1000c5773ab44851c0719f23fa8eb1d06d0a0104

SHA256
3a83564991e568a454d34cce6654a512ea294829668d0f5c3f022ada2ade40cb

SHA512
a4e409c948905568b7e04ffe9db77d6eadc3529cd0704abfe474b1fcefad66f8267973c410dc1237d8031988a0643f8a4156b13be35a23317bed2662e2e166f4

Download Submit
C:\Windows\system\dEnkzTH.exe

Filesize
1.2MB

MD5
d81c9af7d2ff20e7d34f05a3d2524975

SHA1
866f2cfe945d1e6e1c1b655ca0b30eb5dd280b64

SHA256
9796206651255b35b327fc8decf7f1f33ee8fd38b541efa9a0e7cc26710b0e91

SHA512
6293de35e340106295a42cc7c4534dc5510c89862912c28a52ef43a2b060101b060a2b4b42091c2fab65096df10a7a7cd0aeeff6887a3af3f27eac2a1bd9377c

Download Submit
C:\Windows\system\flTmRnO.exe

Filesize
1.2MB

MD5
e92d6bc35803dfcedb5c31207e5c0581

SHA1
dfe8f7dc53805133691fde6931abcc33846c2728

SHA256
50f09d566215f071657a00cf81e71b13a09c0929cda798251be782d525d10c90

SHA512
59e8a3e69b7c72bf619e5dd56b2d677d3874dd1baf247f24db62f14dec940021a52b6e8e1b7ecdbcdfb0cd038cd9d1eeda566f2b53945b11f7c68ac156329454

Download Submit
C:\Windows\system\fzGtPnZ.exe

Filesize
1.2MB

MD5
692b35fa93e73c821af626edc128391b

SHA1
9dcca97f39553d6588109d872eb2f838012cfa99

SHA256
aae19f1fecf1ce06caa91c1291db25b08bb75d9ba22a45d9dfb6d5179a992817

SHA512
100f2737facc3c2383e0ec73e9f2f22127e9c533681ffbe19700e4f87765589f67b39f921bc7fd23225b565f31e7f24e31751cf4990eb722aa98e5e74ddf687c

Download Submit
C:\Windows\system\hXbWJwi.exe

Filesize
1.2MB

MD5
ad414fdcf657bbe21320a3b67b455766

SHA1
6fea46be213778246b9d31e0c372e84dc936ff19

SHA256
311cf8c28a39dc5055e0824f28aba0357056434d6d6acede6bf7949e6478118b

SHA512
7748b9099b938298302efae9f79ab4bfca63562175a029f0b292fa1939a618e837e5e87f8ba4b0fb82dee0d4663b4a7b294ecb89f573e6206403b02712bbab46

Download Submit
C:\Windows\system\iPvWTOI.exe

Filesize
1.2MB

MD5
50f991ea2d1aa829aa4fbc2d4dd20bd2

SHA1
402b046c4aade4145dfe714f2fc7f0a3fe8e84fc

SHA256
01068442db23f349f34a1f737dce4beca2495645e1698ec6bff4898412d33a49

SHA512
fb55bb93d29af08e61a63247f11801e2f39be302e3b77db9a4ea9e071af439eb73f4fd4d2073d3a911e539bf77cc16cedc343eff23756806be63041462f12242

Download Submit
C:\Windows\system\icWIvxH.exe

Filesize
1.2MB

MD5
967fdbff2340821538493f30ff1ef77a

SHA1
baea073c7e163e7531f0efe569699b640f724dae

SHA256
37902994a477cada744777f5ec07edc3a090dd65c0d92bc2f0b946a8928845ae

SHA512
6cce28e69b20a64f8fae9aa75d657b15700b58edbe98ebcca477b78719688c955b88bc09daf58a1aa088eadf2ae3808b87224f54a9808af80021a2bf28ebf99b

Download Submit
C:\Windows\system\mbfmeYC.exe

Filesize
1.2MB

MD5
b8d6eb16ee4529c1912fad6b1a444acd

SHA1
10c2b56c766913a763a124e8777c23f122e28f02

SHA256
9748519a1064bca58bf9290031cf82b3388c20ab144fa0d39d9153e8536a3958

SHA512
8972b50395885ad392bcec9c2a5b3e1f4a174abb5d003870687b30a878f5975dfe7325a549919fc49de4e936271b83522452ff9f6971252394404cc38d54d938

Download Submit
C:\Windows\system\odEwaln.exe

Filesize
1.2MB

MD5
579266b24dea75389c30107e8a036e43

SHA1
54dbd6fd9468de014a88d43823795266d63e98fb

SHA256
0ef3f59efd48c67883bd0e05bf9e7bf80c1e37e1df0d9f0e24be6da3c80a2900

SHA512
d941715da3564fe4e45690813c607e5708164cf141e5ce12d542ffcbd52ee130cd3eadbbefee57dd9e7d61cf0fcbdb8614b1457dbf39c8d56b489a70481b7e00

Download Submit
C:\Windows\system\opuzowM.exe

Filesize
1.2MB

MD5
42f627a555587552132060817fdc33d4

SHA1
1b538ed57790c1367bf3aa65d5052b0477dd9cbb

SHA256
7682221157f680e9ac82808a8459bd14761bbe1779cd8ca931e8fbe07b6d7262

SHA512
b75cffe4f7a1753b5bd5b7139fe43d4758e6424a9cc6cf032bebb0d24ea5eae7d50194c5108cadafadc25bcf5728cf04606c4f42372a69c700abb5fef087c1a9

Download Submit
C:\Windows\system\pcgGRXO.exe

Filesize
1.2MB

MD5
a0020d33d613adeb4c051679b88febf6

SHA1
40149784608cbc7e444e6e16f263d2bca382d811

SHA256
bbafef9d5b9c22253a407cdfa9604575bf59f201f596cb47541afd0b73127bcf

SHA512
87fee381b86d3c5d7cbc6bb9279716ff8c37a4292392504a3b58084d39e1c175a748e09db7e79d72623c8d85e3b0e77a3fcafd7a8274144249f75cdf30d2e170

Download Submit
C:\Windows\system\qjEPvQo.exe

Filesize
1.2MB

MD5
78553f0cf607c79ae4ae079005dbd222

SHA1
aba8f61253b45aa85708503e216bb8f04d303ee6

SHA256
8e9db8f99e15b588c074352cb8615a1580603894182975f3b1094dce3385676f

SHA512
22ec800a68a71066ab2f1b309990a15fa56547a7e7f08532989d8c60cb29e0ca38fcf6a72b5e6d6ec796f7b8a266117cd82d6f55b6f34d22af9f4e4f1bd444f3

Download Submit
C:\Windows\system\qvOkWBw.exe

Filesize
1.2MB

MD5
3218991ddce6099c8878db34b9d2ea67

SHA1
b1a497524b459222e6aaf0e45aabfce0c30db85a

SHA256
13a9f76814b2067b064931f14c64ed5975c644456fd855dec020c6dd59348f1c

SHA512
f313a36101d0f28d01a25257cadeda88c0250b316e0225556529f0a26ecab7e67bd0f25f6e9967c489112336fd1c831d8c6e5f09477964d76cf75489759c2450

Download Submit
C:\Windows\system\tDGEvfs.exe

Filesize
1.2MB

MD5
6e32fd59448dbe6ae79b5d53f148bf80

SHA1
519e7e2dfd7d302c700a8b4840c747dc4a639de7

SHA256
95a016e0057dfba20f51cbd4821745afed5be5577a22fe9dee8366530229ce1c

SHA512
ce491083ae50fff778245bb4fe03558da99c9c4d7012e0d0c301f49bce9f7ac7c69fb126b7d7bcc79f4a3a03bccae08ee99feee2ddcae3bbdf3d68e81c0e5d8f

Download Submit
C:\Windows\system\xfojtDU.exe

Filesize
1.2MB

MD5
2b83c90278b1051d4f0d5cd973d557ed

SHA1
b38c8cfc772a80d49db9a172cb3900b0a22b4051

SHA256
ff4d5d06be0b6921fb916fe655ca48dafdae537891b103f099cb9b7e295c5f04

SHA512
c1ee95067163766f4bfea7b1c7b870d4e7eab18509a8bf1915774b3cb65a0391443dff7687ea4c55f444d849890a4b66dcc2147ceea6c3eabff4b7fb7b6f6eef

Download Submit
C:\Windows\system\xmeBdoH.exe

Filesize
1.2MB

MD5
5a8203a057c30bf0759da43ad45bc74d

SHA1
306ff3332f899a8a1f55def8edd8785b1befb09a

SHA256
66d67df1ab80f59710f3623f4a13fc9d055aa188223a66606d1363047c74e89a

SHA512
77879910acabd956ab5bebd1399f10d26d39290bfe8805144a9e21d9ecf96a62fd1a17d2aed9fdaad6179d74b275ea4558bf64e5ff407f3c43da51c78d388072

Download Submit
C:\Windows\system\yYNNIdk.exe

Filesize
1.2MB

MD5
1d0150152cfbb29dec4de84a4044fcb8

SHA1
e5599a711ab073de87de94b7354bd62db5790ef9

SHA256
9a9ab6e7507b567c16e4562076a1e92ea9fcd6f4ccc8d26c155336ce8204c51d

SHA512
02d700c82cf9ed515a22dc7abae48e2b7b1261900b38f270d6a95a9c025c9d5984a8663eaa9705559e6d9cb28888a6ca826b34d399604397bd5cd73812ea65b0

Download Submit
C:\Windows\system\yxguuvK.exe

Filesize
1.2MB

MD5
d11d42020b45840f982532f3ef74507c

SHA1
38f5778f1d3c45692f15b03f6aa89b9acc06f093

SHA256
696261c374904d856156d1aae4104c8eec0297ee8d7356ae84d922602d6e8073

SHA512
13ce1cc14c254b56119e72c70296bf0a244218094a2e4f8a54fd34cbbe87566665ff1baf0ba1a414a8a8af7f8f8c79deb676db8bfe0de7bf573d9707e09e9184

Download Submit
\Windows\system\oJiFsCa.exe

Filesize
1.2MB

MD5
c1d6afa3402a1f29dc8f2110adb87f16

SHA1
66e9f62f1c5fb499ecf060c2db5c22cf998db897

SHA256
7a6fffcea5d09612d18df18392054704889764e10ee8f9b3e32f5e10ff3df1f9

SHA512
a7b5f8079a73036111b95ef0c7d7509f09d197bba1449e543ef63c915efa7a67c86a010fe90928cbb80adbfcaf855ed2e0f0bab2a5c0408cd4b936ae8bdf07ac

Download Submit
\Windows\system\obloVTD.exe

Filesize
1.2MB

MD5
6973d63b15e61525c9a9e6e021852b92

SHA1
9a1e931fa57e276cd10396c4fd34722f119d5cc6

SHA256
7e3abf57cec902beda66c697ed2d4a3599614a7ad62299405f987c29d53dd98d

SHA512
581ee8439295d68315074766fd7e69fa6ba8a6249957d583308eb8cbd86ad0f94bdd1faee60c0a8f4de4d75e55c617d58fbcb36bd62f31083cd45bf7e6080210

Download Submit
memory/2916-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download