xmrig | 937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999

Analysis

max time kernel
121s
max time network
124s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 07:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
Size

1.4MB
MD5

18576ee35ba5219d078a6e9aa97c2a3b
SHA1

f9fa7e2789321ec4700a9d3d19cf3dbcfbe136da
SHA256

937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999
SHA512

cae6928c45956b66cf4a30bae4d353ef543769994f68fdcc00b800ba1071001c8660f5972bdd4f70f35b9c27d4da82e8a16b5039d94daaf78cd4deeccd987f70
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4B/Os/IsSAN0z3ZO:GezaTF8FcNkNdfE0pZ9ozttwIRakGNrf

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b00000001227f-5.dat	xmrig
behavioral1/files/0x000700000001925e-9.dat	xmrig
behavioral1/files/0x0007000000019261-10.dat	xmrig
behavioral1/files/0x0006000000019334-17.dat	xmrig
behavioral1/files/0x0006000000019350-21.dat	xmrig
behavioral1/files/0x00060000000193b4-24.dat	xmrig
behavioral1/files/0x00070000000193e1-28.dat	xmrig
behavioral1/files/0x0005000000019611-33.dat	xmrig
behavioral1/files/0x0005000000019613-36.dat	xmrig
behavioral1/files/0x0005000000019617-44.dat	xmrig
behavioral1/files/0x0005000000019619-49.dat	xmrig
behavioral1/files/0x0005000000019621-65.dat	xmrig
behavioral1/files/0x0005000000019625-76.dat	xmrig
behavioral1/files/0x0005000000019c59-115.dat	xmrig
behavioral1/files/0x00050000000197f8-96.dat	xmrig
behavioral1/files/0x0005000000019dc0-129.dat	xmrig
behavioral1/files/0x0005000000019cb9-125.dat	xmrig
behavioral1/files/0x0005000000019c5b-121.dat	xmrig
behavioral1/files/0x0005000000019c57-120.dat	xmrig
behavioral1/files/0x00050000000198f0-119.dat	xmrig
behavioral1/files/0x00050000000199bf-114.dat	xmrig
behavioral1/files/0x0005000000019838-100.dat	xmrig
behavioral1/files/0x000500000001977d-92.dat	xmrig
behavioral1/files/0x00050000000196b1-88.dat	xmrig
behavioral1/files/0x00050000000196af-84.dat	xmrig
behavioral1/files/0x0005000000019667-80.dat	xmrig
behavioral1/files/0x0005000000019623-72.dat	xmrig
behavioral1/files/0x0005000000019622-69.dat	xmrig
behavioral1/files/0x000500000001961f-60.dat	xmrig
behavioral1/files/0x000500000001961d-57.dat	xmrig
behavioral1/files/0x000500000001961b-52.dat	xmrig
behavioral1/files/0x0005000000019615-41.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2776	VAMxtFX.exe
2916	xCxGUoR.exe
2068	QsBYcLw.exe
2448	dJdTwGq.exe
1980	PLmKwvV.exe
2784	FvCdegg.exe
1712	TlfDfvw.exe
2372	OxvkELa.exe
2692	yqemhjt.exe
2860	jPZZIfA.exe
2592	YJgSIdF.exe
2848	MLmLMCo.exe
2768	OefhKSS.exe
2828	pIYQabN.exe
2676	UeezNBe.exe
2536	TMmxnZi.exe
2488	BaabSyU.exe
2516	gKjQBjJ.exe
1892	ZvSCSmf.exe
2744	QJYoqQH.exe
2256	raVOCsw.exe
1140	fhNnwCU.exe
1608	lOvCphO.exe
2272	KSoQUdb.exe
1664	bsjlVAt.exe
1960	IbEYeiH.exe
1556	ECgeCoA.exe
348	JDdrDmQ.exe
1900	HlYhtvA.exe
780	cqBwABY.exe
2760	RyRgYel.exe
1044	SkmNrRa.exe
2788	WRKcixL.exe
2444	ijSBUya.exe
2548	HmCFEwR.exe
2724	QhwJuJD.exe
2080	bONKjOR.exe
1232	ViqQQhC.exe
1448	SVYQjfT.exe
1560	sMqoRtv.exe
2376	QhjIbPR.exe
1728	cJxjOJm.exe
992	deotjKn.exe
1180	OrMlsQA.exe
1520	gneuUDQ.exe
1644	jFMRiEc.exe
1632	BrfMvTK.exe
1756	wrgxoAZ.exe
912	GZbHThs.exe
2288	oqUNLYi.exe
1708	MdfIkst.exe
1216	ukYlJvF.exe
1060	LwfrHGC.exe
1704	gGMrSCh.exe
884	HZhITxT.exe
708	HrrljzE.exe
1976	SfoPrSQ.exe
2996	paJQmqv.exe
2072	tiTXetq.exe
336	ThuSlmc.exe
1888	lxTxJFe.exe
340	qoHLFsJ.exe
344	TcmqNfN.exe
1004	nxpFXfP.exe

Loads dropped DLL 64 IoCs

pid	Process
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\pVyGqgU.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\fJEliiz.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\yhJzISu.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\ejYGdxT.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\fHKJcPE.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\LagxIPW.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\IkuQlNQ.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\TMmxnZi.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\LIGuHQJ.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\JoDkDCw.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\JkAfRKu.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\dEVOIQn.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\UJDlsal.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\KFmIPzs.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\oiSyPOw.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\hqUcsxN.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\jSLJyfw.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\OXVttaQ.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\istvnTA.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\okrxwQb.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\syKeOZf.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\caTmcKN.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\NTsOmxD.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\oknEGRI.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\jfsKveO.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\kOSAAjp.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\vhukrLR.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\qcMIzWE.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\fHOxPMH.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\EXQykJv.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\OPAarej.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\AwFVNEi.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\KpiqePU.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\amPbdAa.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\hjcrINR.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\rBPkhoV.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\NAntnla.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\BORURVB.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\RrHvdjW.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\sktbayu.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\uUGnGfq.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\euGoaBJ.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\jFMRiEc.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\offePDu.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\KbpLpmy.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\fKZMQMp.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\MIrjTkZ.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\smUhnDY.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\wBoNgTt.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\MruBOZV.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\ECgeCoA.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\GMVhbNX.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\MGaSZZz.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\hTNEIpB.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\ShPuvEc.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\JtHzcSB.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\KcysHPW.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\faMduYZ.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\EGXrIoh.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\LfLXVpG.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\miSkDqX.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\lpuTWkp.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\zRqSGIY.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
File created	C:\Windows\System\HZhITxT.exe	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2236 wrote to memory of 2776	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	32
PID 2236 wrote to memory of 2776	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	32
PID 2236 wrote to memory of 2776	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	32
PID 2236 wrote to memory of 2916	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	33
PID 2236 wrote to memory of 2916	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	33
PID 2236 wrote to memory of 2916	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	33
PID 2236 wrote to memory of 2068	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	34
PID 2236 wrote to memory of 2068	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	34
PID 2236 wrote to memory of 2068	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	34
PID 2236 wrote to memory of 2448	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	35
PID 2236 wrote to memory of 2448	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	35
PID 2236 wrote to memory of 2448	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	35
PID 2236 wrote to memory of 1980	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	36
PID 2236 wrote to memory of 1980	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	36
PID 2236 wrote to memory of 1980	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	36
PID 2236 wrote to memory of 2784	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	37
PID 2236 wrote to memory of 2784	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	37
PID 2236 wrote to memory of 2784	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	37
PID 2236 wrote to memory of 1712	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	38
PID 2236 wrote to memory of 1712	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	38
PID 2236 wrote to memory of 1712	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	38
PID 2236 wrote to memory of 2372	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	39
PID 2236 wrote to memory of 2372	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	39
PID 2236 wrote to memory of 2372	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	39
PID 2236 wrote to memory of 2692	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	40
PID 2236 wrote to memory of 2692	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	40
PID 2236 wrote to memory of 2692	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	40
PID 2236 wrote to memory of 2860	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	41
PID 2236 wrote to memory of 2860	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	41
PID 2236 wrote to memory of 2860	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	41
PID 2236 wrote to memory of 2592	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	42
PID 2236 wrote to memory of 2592	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	42
PID 2236 wrote to memory of 2592	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	42
PID 2236 wrote to memory of 2848	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	43
PID 2236 wrote to memory of 2848	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	43
PID 2236 wrote to memory of 2848	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	43
PID 2236 wrote to memory of 2768	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	44
PID 2236 wrote to memory of 2768	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	44
PID 2236 wrote to memory of 2768	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	44
PID 2236 wrote to memory of 2828	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	45
PID 2236 wrote to memory of 2828	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	45
PID 2236 wrote to memory of 2828	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	45
PID 2236 wrote to memory of 2676	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	46
PID 2236 wrote to memory of 2676	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	46
PID 2236 wrote to memory of 2676	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	46
PID 2236 wrote to memory of 2536	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	47
PID 2236 wrote to memory of 2536	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	47
PID 2236 wrote to memory of 2536	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	47
PID 2236 wrote to memory of 2488	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	48
PID 2236 wrote to memory of 2488	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	48
PID 2236 wrote to memory of 2488	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	48
PID 2236 wrote to memory of 2516	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	49
PID 2236 wrote to memory of 2516	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	49
PID 2236 wrote to memory of 2516	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	49
PID 2236 wrote to memory of 1892	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	50
PID 2236 wrote to memory of 1892	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	50
PID 2236 wrote to memory of 1892	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	50
PID 2236 wrote to memory of 2744	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	51
PID 2236 wrote to memory of 2744	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	51
PID 2236 wrote to memory of 2744	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	51
PID 2236 wrote to memory of 2256	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	52
PID 2236 wrote to memory of 2256	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	52
PID 2236 wrote to memory of 2256	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	52
PID 2236 wrote to memory of 1140	2236	937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe	53

C:\Users\Admin\AppData\Local\Temp\937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe
"C:\Users\Admin\AppData\Local\Temp\937bcdc1afc00dde75ee3503d1f93c3b4bc7cb823c2743d58eac5f2dd9cc9999.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2236
- C:\Windows\System\VAMxtFX.exe
  C:\Windows\System\VAMxtFX.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\xCxGUoR.exe
  C:\Windows\System\xCxGUoR.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\QsBYcLw.exe
  C:\Windows\System\QsBYcLw.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\dJdTwGq.exe
  C:\Windows\System\dJdTwGq.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\PLmKwvV.exe
  C:\Windows\System\PLmKwvV.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\FvCdegg.exe
  C:\Windows\System\FvCdegg.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\TlfDfvw.exe
  C:\Windows\System\TlfDfvw.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\OxvkELa.exe
  C:\Windows\System\OxvkELa.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\yqemhjt.exe
  C:\Windows\System\yqemhjt.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\jPZZIfA.exe
  C:\Windows\System\jPZZIfA.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\YJgSIdF.exe
  C:\Windows\System\YJgSIdF.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\MLmLMCo.exe
  C:\Windows\System\MLmLMCo.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\OefhKSS.exe
  C:\Windows\System\OefhKSS.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\pIYQabN.exe
  C:\Windows\System\pIYQabN.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\UeezNBe.exe
  C:\Windows\System\UeezNBe.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\TMmxnZi.exe
  C:\Windows\System\TMmxnZi.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\BaabSyU.exe
  C:\Windows\System\BaabSyU.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\gKjQBjJ.exe
  C:\Windows\System\gKjQBjJ.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\ZvSCSmf.exe
  C:\Windows\System\ZvSCSmf.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\QJYoqQH.exe
  C:\Windows\System\QJYoqQH.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\raVOCsw.exe
  C:\Windows\System\raVOCsw.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\fhNnwCU.exe
  C:\Windows\System\fhNnwCU.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\lOvCphO.exe
  C:\Windows\System\lOvCphO.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\KSoQUdb.exe
  C:\Windows\System\KSoQUdb.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\bsjlVAt.exe
  C:\Windows\System\bsjlVAt.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\JDdrDmQ.exe
  C:\Windows\System\JDdrDmQ.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\IbEYeiH.exe
  C:\Windows\System\IbEYeiH.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\HlYhtvA.exe
  C:\Windows\System\HlYhtvA.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\ECgeCoA.exe
  C:\Windows\System\ECgeCoA.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\cqBwABY.exe
  C:\Windows\System\cqBwABY.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\RyRgYel.exe
  C:\Windows\System\RyRgYel.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\SkmNrRa.exe
  C:\Windows\System\SkmNrRa.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\WRKcixL.exe
  C:\Windows\System\WRKcixL.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\ijSBUya.exe
  C:\Windows\System\ijSBUya.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\HmCFEwR.exe
  C:\Windows\System\HmCFEwR.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\QhwJuJD.exe
  C:\Windows\System\QhwJuJD.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\bONKjOR.exe
  C:\Windows\System\bONKjOR.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\ViqQQhC.exe
  C:\Windows\System\ViqQQhC.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\SVYQjfT.exe
  C:\Windows\System\SVYQjfT.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\sMqoRtv.exe
  C:\Windows\System\sMqoRtv.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\QhjIbPR.exe
  C:\Windows\System\QhjIbPR.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\cJxjOJm.exe
  C:\Windows\System\cJxjOJm.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\deotjKn.exe
  C:\Windows\System\deotjKn.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\OrMlsQA.exe
  C:\Windows\System\OrMlsQA.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\gneuUDQ.exe
  C:\Windows\System\gneuUDQ.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\jFMRiEc.exe
  C:\Windows\System\jFMRiEc.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\BrfMvTK.exe
  C:\Windows\System\BrfMvTK.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\wrgxoAZ.exe
  C:\Windows\System\wrgxoAZ.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\GZbHThs.exe
  C:\Windows\System\GZbHThs.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\oqUNLYi.exe
  C:\Windows\System\oqUNLYi.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\MdfIkst.exe
  C:\Windows\System\MdfIkst.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\ukYlJvF.exe
  C:\Windows\System\ukYlJvF.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\LwfrHGC.exe
  C:\Windows\System\LwfrHGC.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\gGMrSCh.exe
  C:\Windows\System\gGMrSCh.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\HZhITxT.exe
  C:\Windows\System\HZhITxT.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\HrrljzE.exe
  C:\Windows\System\HrrljzE.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\SfoPrSQ.exe
  C:\Windows\System\SfoPrSQ.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\paJQmqv.exe
  C:\Windows\System\paJQmqv.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\tiTXetq.exe
  C:\Windows\System\tiTXetq.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\ThuSlmc.exe
  C:\Windows\System\ThuSlmc.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\lxTxJFe.exe
  C:\Windows\System\lxTxJFe.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\qoHLFsJ.exe
  C:\Windows\System\qoHLFsJ.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\TcmqNfN.exe
  C:\Windows\System\TcmqNfN.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\nxpFXfP.exe
  C:\Windows\System\nxpFXfP.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\JicoUUA.exe
  C:\Windows\System\JicoUUA.exe
  2⤵
  PID:1404
- C:\Windows\System\arXbxcX.exe
  C:\Windows\System\arXbxcX.exe
  2⤵
  PID:2092
- C:\Windows\System\erLcHKL.exe
  C:\Windows\System\erLcHKL.exe
  2⤵
  PID:840
- C:\Windows\System\epjnIXV.exe
  C:\Windows\System\epjnIXV.exe
  2⤵
  PID:1492
- C:\Windows\System\QiJswBB.exe
  C:\Windows\System\QiJswBB.exe
  2⤵
  PID:1500
- C:\Windows\System\UxtvuYF.exe
  C:\Windows\System\UxtvuYF.exe
  2⤵
  PID:2572
- C:\Windows\System\WVHMlNZ.exe
  C:\Windows\System\WVHMlNZ.exe
  2⤵
  PID:1620
- C:\Windows\System\ETHdkeT.exe
  C:\Windows\System\ETHdkeT.exe
  2⤵
  PID:2956
- C:\Windows\System\YYxjprG.exe
  C:\Windows\System\YYxjprG.exe
  2⤵
  PID:1628
- C:\Windows\System\hSCQoqa.exe
  C:\Windows\System\hSCQoqa.exe
  2⤵
  PID:3060
- C:\Windows\System\JtHzcSB.exe
  C:\Windows\System\JtHzcSB.exe
  2⤵
  PID:2628
- C:\Windows\System\uGNFuck.exe
  C:\Windows\System\uGNFuck.exe
  2⤵
  PID:2712
- C:\Windows\System\lemPJBq.exe
  C:\Windows\System\lemPJBq.exe
  2⤵
  PID:1656
- C:\Windows\System\ZWJnucg.exe
  C:\Windows\System\ZWJnucg.exe
  2⤵
  PID:2508
- C:\Windows\System\flnoail.exe
  C:\Windows\System\flnoail.exe
  2⤵
  PID:2660
- C:\Windows\System\BxMAWQu.exe
  C:\Windows\System\BxMAWQu.exe
  2⤵
  PID:2500
- C:\Windows\System\syKeOZf.exe
  C:\Windows\System\syKeOZf.exe
  2⤵
  PID:1536
- C:\Windows\System\hLmSrJt.exe
  C:\Windows\System\hLmSrJt.exe
  2⤵
  PID:1312
- C:\Windows\System\VsjgcFe.exe
  C:\Windows\System\VsjgcFe.exe
  2⤵
  PID:1244
- C:\Windows\System\PQNwEmh.exe
  C:\Windows\System\PQNwEmh.exe
  2⤵
  PID:1360
- C:\Windows\System\XNdDtjp.exe
  C:\Windows\System\XNdDtjp.exe
  2⤵
  PID:1400
- C:\Windows\System\BANOcKR.exe
  C:\Windows\System\BANOcKR.exe
  2⤵
  PID:1844
- C:\Windows\System\pJNQhIC.exe
  C:\Windows\System\pJNQhIC.exe
  2⤵
  PID:1956
- C:\Windows\System\cHlkpqS.exe
  C:\Windows\System\cHlkpqS.exe
  2⤵
  PID:288
- C:\Windows\System\eFcceVT.exe
  C:\Windows\System\eFcceVT.exe
  2⤵
  PID:2576
- C:\Windows\System\AqALlTh.exe
  C:\Windows\System\AqALlTh.exe
  2⤵
  PID:2816
- C:\Windows\System\GMVhbNX.exe
  C:\Windows\System\GMVhbNX.exe
  2⤵
  PID:2320
- C:\Windows\System\FyBlARG.exe
  C:\Windows\System\FyBlARG.exe
  2⤵
  PID:448
- C:\Windows\System\Thdkdyy.exe
  C:\Windows\System\Thdkdyy.exe
  2⤵
  PID:2928
- C:\Windows\System\FtwKUeV.exe
  C:\Windows\System\FtwKUeV.exe
  2⤵
  PID:856
- C:\Windows\System\MGTShzB.exe
  C:\Windows\System\MGTShzB.exe
  2⤵
  PID:1308
- C:\Windows\System\DXNvVxj.exe
  C:\Windows\System\DXNvVxj.exe
  2⤵
  PID:1624
- C:\Windows\System\mUpTcRh.exe
  C:\Windows\System\mUpTcRh.exe
  2⤵
  PID:920
- C:\Windows\System\txNQdDS.exe
  C:\Windows\System\txNQdDS.exe
  2⤵
  PID:968
- C:\Windows\System\IHcSHoq.exe
  C:\Windows\System\IHcSHoq.exe
  2⤵
  PID:1464
- C:\Windows\System\vlimknP.exe
  C:\Windows\System\vlimknP.exe
  2⤵
  PID:788
- C:\Windows\System\QtEAbZN.exe
  C:\Windows\System\QtEAbZN.exe
  2⤵
  PID:2204
- C:\Windows\System\VRBvSKU.exe
  C:\Windows\System\VRBvSKU.exe
  2⤵
  PID:2980
- C:\Windows\System\MIOfZkP.exe
  C:\Windows\System\MIOfZkP.exe
  2⤵
  PID:1776
- C:\Windows\System\UDCSpuS.exe
  C:\Windows\System\UDCSpuS.exe
  2⤵
  PID:1880
- C:\Windows\System\RZzjLDc.exe
  C:\Windows\System\RZzjLDc.exe
  2⤵
  PID:3052
- C:\Windows\System\ymdtTkj.exe
  C:\Windows\System\ymdtTkj.exe
  2⤵
  PID:2096
- C:\Windows\System\CdpaQKr.exe
  C:\Windows\System\CdpaQKr.exe
  2⤵
  PID:2840
- C:\Windows\System\bdJSSRL.exe
  C:\Windows\System\bdJSSRL.exe
  2⤵
  PID:2084
- C:\Windows\System\ecezmJK.exe
  C:\Windows\System\ecezmJK.exe
  2⤵
  PID:2904
- C:\Windows\System\DonCSku.exe
  C:\Windows\System\DonCSku.exe
  2⤵
  PID:2180
- C:\Windows\System\tChxCCq.exe
  C:\Windows\System\tChxCCq.exe
  2⤵
  PID:2716
- C:\Windows\System\KDiYwbB.exe
  C:\Windows\System\KDiYwbB.exe
  2⤵
  PID:2984
- C:\Windows\System\ygTMJVn.exe
  C:\Windows\System\ygTMJVn.exe
  2⤵
  PID:1248
- C:\Windows\System\ncMDBsg.exe
  C:\Windows\System\ncMDBsg.exe
  2⤵
  PID:568
- C:\Windows\System\XbZMFcm.exe
  C:\Windows\System\XbZMFcm.exe
  2⤵
  PID:2976
- C:\Windows\System\aKptJeI.exe
  C:\Windows\System\aKptJeI.exe
  2⤵
  PID:2544
- C:\Windows\System\EhVAQVX.exe
  C:\Windows\System\EhVAQVX.exe
  2⤵
  PID:2880
- C:\Windows\System\wtcfMLc.exe
  C:\Windows\System\wtcfMLc.exe
  2⤵
  PID:2364
- C:\Windows\System\mmJJjex.exe
  C:\Windows\System\mmJJjex.exe
  2⤵
  PID:1864
- C:\Windows\System\MmNTHet.exe
  C:\Windows\System\MmNTHet.exe
  2⤵
  PID:2396
- C:\Windows\System\kemgISu.exe
  C:\Windows\System\kemgISu.exe
  2⤵
  PID:1740
- C:\Windows\System\BIIcGAP.exe
  C:\Windows\System\BIIcGAP.exe
  2⤵
  PID:2564
- C:\Windows\System\rBPkhoV.exe
  C:\Windows\System\rBPkhoV.exe
  2⤵
  PID:2648
- C:\Windows\System\cJtSsEV.exe
  C:\Windows\System\cJtSsEV.exe
  2⤵
  PID:1872
- C:\Windows\System\uNcFYRy.exe
  C:\Windows\System\uNcFYRy.exe
  2⤵
  PID:1260
- C:\Windows\System\jxwveZt.exe
  C:\Windows\System\jxwveZt.exe
  2⤵
  PID:2672
- C:\Windows\System\PMwplFW.exe
  C:\Windows\System\PMwplFW.exe
  2⤵
  PID:560
- C:\Windows\System\JfbTHHM.exe
  C:\Windows\System\JfbTHHM.exe
  2⤵
  PID:1916
- C:\Windows\System\DJDzPxO.exe
  C:\Windows\System\DJDzPxO.exe
  2⤵
  PID:2988
- C:\Windows\System\zenYJsF.exe
  C:\Windows\System\zenYJsF.exe
  2⤵
  PID:3056
- C:\Windows\System\EQiPpci.exe
  C:\Windows\System\EQiPpci.exe
  2⤵
  PID:940
- C:\Windows\System\KNdhsyJ.exe
  C:\Windows\System\KNdhsyJ.exe
  2⤵
  PID:852
- C:\Windows\System\nculuUU.exe
  C:\Windows\System\nculuUU.exe
  2⤵
  PID:584
- C:\Windows\System\VksySar.exe
  C:\Windows\System\VksySar.exe
  2⤵
  PID:1364
- C:\Windows\System\fyvlMtg.exe
  C:\Windows\System\fyvlMtg.exe
  2⤵
  PID:2636
- C:\Windows\System\qHwUbxo.exe
  C:\Windows\System\qHwUbxo.exe
  2⤵
  PID:2800
- C:\Windows\System\FjzFtKc.exe
  C:\Windows\System\FjzFtKc.exe
  2⤵
  PID:2580
- C:\Windows\System\PrOqzcD.exe
  C:\Windows\System\PrOqzcD.exe
  2⤵
  PID:2296
- C:\Windows\System\VnPLnXZ.exe
  C:\Windows\System\VnPLnXZ.exe
  2⤵
  PID:3004
- C:\Windows\System\iSYNQAN.exe
  C:\Windows\System\iSYNQAN.exe
  2⤵
  PID:2496
- C:\Windows\System\NAntnla.exe
  C:\Windows\System\NAntnla.exe
  2⤵
  PID:2936
- C:\Windows\System\pbanyXN.exe
  C:\Windows\System\pbanyXN.exe
  2⤵
  PID:3048
- C:\Windows\System\NUYdACx.exe
  C:\Windows\System\NUYdACx.exe
  2⤵
  PID:1868
- C:\Windows\System\gotDMrO.exe
  C:\Windows\System\gotDMrO.exe
  2⤵
  PID:2756
- C:\Windows\System\xlaXVSz.exe
  C:\Windows\System\xlaXVSz.exe
  2⤵
  PID:1932
- C:\Windows\System\bNwSwTl.exe
  C:\Windows\System\bNwSwTl.exe
  2⤵
  PID:1284
- C:\Windows\System\GayMcPZ.exe
  C:\Windows\System\GayMcPZ.exe
  2⤵
  PID:1204
- C:\Windows\System\lbSJSbp.exe
  C:\Windows\System\lbSJSbp.exe
  2⤵
  PID:1588
- C:\Windows\System\RFrgvai.exe
  C:\Windows\System\RFrgvai.exe
  2⤵
  PID:2708
- C:\Windows\System\PIlfhIl.exe
  C:\Windows\System\PIlfhIl.exe
  2⤵
  PID:1000
- C:\Windows\System\rImvJwn.exe
  C:\Windows\System\rImvJwn.exe
  2⤵
  PID:492
- C:\Windows\System\HHcgdzl.exe
  C:\Windows\System\HHcgdzl.exe
  2⤵
  PID:2940
- C:\Windows\System\fawQwkk.exe
  C:\Windows\System\fawQwkk.exe
  2⤵
  PID:2732
- C:\Windows\System\jbiydhR.exe
  C:\Windows\System\jbiydhR.exe
  2⤵
  PID:2960
- C:\Windows\System\ovbCTJu.exe
  C:\Windows\System\ovbCTJu.exe
  2⤵
  PID:352
- C:\Windows\System\CYFHAOe.exe
  C:\Windows\System\CYFHAOe.exe
  2⤵
  PID:1316
- C:\Windows\System\bCnqMXg.exe
  C:\Windows\System\bCnqMXg.exe
  2⤵
  PID:2832
- C:\Windows\System\NxrAeZw.exe
  C:\Windows\System\NxrAeZw.exe
  2⤵
  PID:2312
- C:\Windows\System\NjdQXiX.exe
  C:\Windows\System\NjdQXiX.exe
  2⤵
  PID:2748
- C:\Windows\System\lBpVztI.exe
  C:\Windows\System\lBpVztI.exe
  2⤵
  PID:2596
- C:\Windows\System\aCgUKAc.exe
  C:\Windows\System\aCgUKAc.exe
  2⤵
  PID:1220
- C:\Windows\System\IqtSAZt.exe
  C:\Windows\System\IqtSAZt.exe
  2⤵
  PID:1636
- C:\Windows\System\otcDAxX.exe
  C:\Windows\System\otcDAxX.exe
  2⤵
  PID:2896
- C:\Windows\System\MhoBbHE.exe
  C:\Windows\System\MhoBbHE.exe
  2⤵
  PID:2152
- C:\Windows\System\TdgFHTY.exe
  C:\Windows\System\TdgFHTY.exe
  2⤵
  PID:1540
- C:\Windows\System\EfLellD.exe
  C:\Windows\System\EfLellD.exe
  2⤵
  PID:3092
- C:\Windows\System\Ujryxzp.exe
  C:\Windows\System\Ujryxzp.exe
  2⤵
  PID:3144
- C:\Windows\System\BIsjnnl.exe
  C:\Windows\System\BIsjnnl.exe
  2⤵
  PID:3160
- C:\Windows\System\xuPMEht.exe
  C:\Windows\System\xuPMEht.exe
  2⤵
  PID:3180
- C:\Windows\System\sqPTXvt.exe
  C:\Windows\System\sqPTXvt.exe
  2⤵
  PID:3196
- C:\Windows\System\nvMZkjL.exe
  C:\Windows\System\nvMZkjL.exe
  2⤵
  PID:3212
- C:\Windows\System\WKSUJYv.exe
  C:\Windows\System\WKSUJYv.exe
  2⤵
  PID:3228
- C:\Windows\System\vfAOnaj.exe
  C:\Windows\System\vfAOnaj.exe
  2⤵
  PID:3244
- C:\Windows\System\GEyhGSF.exe
  C:\Windows\System\GEyhGSF.exe
  2⤵
  PID:3260
- C:\Windows\System\VllcWaH.exe
  C:\Windows\System\VllcWaH.exe
  2⤵
  PID:3276
- C:\Windows\System\hZBmnCd.exe
  C:\Windows\System\hZBmnCd.exe
  2⤵
  PID:3292
- C:\Windows\System\dsPZjHw.exe
  C:\Windows\System\dsPZjHw.exe
  2⤵
  PID:3308
- C:\Windows\System\zEaBdAl.exe
  C:\Windows\System\zEaBdAl.exe
  2⤵
  PID:3324
- C:\Windows\System\OrUCNpr.exe
  C:\Windows\System\OrUCNpr.exe
  2⤵
  PID:3340
- C:\Windows\System\VBtTxUx.exe
  C:\Windows\System\VBtTxUx.exe
  2⤵
  PID:3368
- C:\Windows\System\mIZrHNf.exe
  C:\Windows\System\mIZrHNf.exe
  2⤵
  PID:3384
- C:\Windows\System\qcMIzWE.exe
  C:\Windows\System\qcMIzWE.exe
  2⤵
  PID:3400
- C:\Windows\System\vXpjPGp.exe
  C:\Windows\System\vXpjPGp.exe
  2⤵
  PID:3416
- C:\Windows\System\FGgUiZZ.exe
  C:\Windows\System\FGgUiZZ.exe
  2⤵
  PID:3432
- C:\Windows\System\AZcfmMJ.exe
  C:\Windows\System\AZcfmMJ.exe
  2⤵
  PID:3448
- C:\Windows\System\EMAWkab.exe
  C:\Windows\System\EMAWkab.exe
  2⤵
  PID:3464
- C:\Windows\System\NLBwjUE.exe
  C:\Windows\System\NLBwjUE.exe
  2⤵
  PID:3480
- C:\Windows\System\wIDiwnX.exe
  C:\Windows\System\wIDiwnX.exe
  2⤵
  PID:3496
- C:\Windows\System\wIYnhxB.exe
  C:\Windows\System\wIYnhxB.exe
  2⤵
  PID:3512
- C:\Windows\System\SDtJfPv.exe
  C:\Windows\System\SDtJfPv.exe
  2⤵
  PID:3528
- C:\Windows\System\CZBsJVY.exe
  C:\Windows\System\CZBsJVY.exe
  2⤵
  PID:3544
- C:\Windows\System\vYDwBLd.exe
  C:\Windows\System\vYDwBLd.exe
  2⤵
  PID:3560
- C:\Windows\System\jQNwAVq.exe
  C:\Windows\System\jQNwAVq.exe
  2⤵
  PID:3576
- C:\Windows\System\pYgcvID.exe
  C:\Windows\System\pYgcvID.exe
  2⤵
  PID:3592
- C:\Windows\System\zUvxKnd.exe
  C:\Windows\System\zUvxKnd.exe
  2⤵
  PID:3608
- C:\Windows\System\dxnUAjD.exe
  C:\Windows\System\dxnUAjD.exe
  2⤵
  PID:3624
- C:\Windows\System\RoNKfWQ.exe
  C:\Windows\System\RoNKfWQ.exe
  2⤵
  PID:3640
- C:\Windows\System\ymWnvrn.exe
  C:\Windows\System\ymWnvrn.exe
  2⤵
  PID:3656
- C:\Windows\System\rTeLnHJ.exe
  C:\Windows\System\rTeLnHJ.exe
  2⤵
  PID:3672
- C:\Windows\System\ZeDLlAx.exe
  C:\Windows\System\ZeDLlAx.exe
  2⤵
  PID:3688
- C:\Windows\System\sSZAGXb.exe
  C:\Windows\System\sSZAGXb.exe
  2⤵
  PID:3704
- C:\Windows\System\eGyUpbE.exe
  C:\Windows\System\eGyUpbE.exe
  2⤵
  PID:3720
- C:\Windows\System\DopGgAd.exe
  C:\Windows\System\DopGgAd.exe
  2⤵
  PID:3736
- C:\Windows\System\oiSyPOw.exe
  C:\Windows\System\oiSyPOw.exe
  2⤵
  PID:3752
- C:\Windows\System\dwGZbpq.exe
  C:\Windows\System\dwGZbpq.exe
  2⤵
  PID:3768
- C:\Windows\System\TprZCsP.exe
  C:\Windows\System\TprZCsP.exe
  2⤵
  PID:3784
- C:\Windows\System\VANwWnv.exe
  C:\Windows\System\VANwWnv.exe
  2⤵
  PID:3800
- C:\Windows\System\vyfFEHy.exe
  C:\Windows\System\vyfFEHy.exe
  2⤵
  PID:3816
- C:\Windows\System\SxmBKRA.exe
  C:\Windows\System\SxmBKRA.exe
  2⤵
  PID:3832
- C:\Windows\System\BCSxfxM.exe
  C:\Windows\System\BCSxfxM.exe
  2⤵
  PID:3848
- C:\Windows\System\jzuUoGI.exe
  C:\Windows\System\jzuUoGI.exe
  2⤵
  PID:3864
- C:\Windows\System\lmurRlq.exe
  C:\Windows\System\lmurRlq.exe
  2⤵
  PID:3880
- C:\Windows\System\PjObnWq.exe
  C:\Windows\System\PjObnWq.exe
  2⤵
  PID:3896
- C:\Windows\System\bXQcaQK.exe
  C:\Windows\System\bXQcaQK.exe
  2⤵
  PID:3912
- C:\Windows\System\vfosljp.exe
  C:\Windows\System\vfosljp.exe
  2⤵
  PID:3928
- C:\Windows\System\GAEiTwX.exe
  C:\Windows\System\GAEiTwX.exe
  2⤵
  PID:3944
- C:\Windows\System\nPbSzOq.exe
  C:\Windows\System\nPbSzOq.exe
  2⤵
  PID:3968
- C:\Windows\System\zXdwRnB.exe
  C:\Windows\System\zXdwRnB.exe
  2⤵
  PID:3984
- C:\Windows\System\afbaCNF.exe
  C:\Windows\System\afbaCNF.exe
  2⤵
  PID:4000
- C:\Windows\System\pGpSQUn.exe
  C:\Windows\System\pGpSQUn.exe
  2⤵
  PID:4016
- C:\Windows\System\bWvGpNx.exe
  C:\Windows\System\bWvGpNx.exe
  2⤵
  PID:4036
- C:\Windows\System\cUqAcPd.exe
  C:\Windows\System\cUqAcPd.exe
  2⤵
  PID:4052
- C:\Windows\System\lDiIVTG.exe
  C:\Windows\System\lDiIVTG.exe
  2⤵
  PID:4068
- C:\Windows\System\QIwRmOZ.exe
  C:\Windows\System\QIwRmOZ.exe
  2⤵
  PID:4084
- C:\Windows\System\IJCldEJ.exe
  C:\Windows\System\IJCldEJ.exe
  2⤵
  PID:1924
- C:\Windows\System\xkrgiDJ.exe
  C:\Windows\System\xkrgiDJ.exe
  2⤵
  PID:3084
- C:\Windows\System\qJOGQOA.exe
  C:\Windows\System\qJOGQOA.exe
  2⤵
  PID:1264
- C:\Windows\System\sdmMieL.exe
  C:\Windows\System\sdmMieL.exe
  2⤵
  PID:2400
- C:\Windows\System\ClBhFRH.exe
  C:\Windows\System\ClBhFRH.exe
  2⤵
  PID:3128
- C:\Windows\System\KBlHsrv.exe
  C:\Windows\System\KBlHsrv.exe
  2⤵
  PID:3132
- C:\Windows\System\rGYvUgk.exe
  C:\Windows\System\rGYvUgk.exe
  2⤵
  PID:3140
- C:\Windows\System\OEMbQAj.exe
  C:\Windows\System\OEMbQAj.exe
  2⤵
  PID:3204
- C:\Windows\System\rfLJtRX.exe
  C:\Windows\System\rfLJtRX.exe
  2⤵
  PID:3268
- C:\Windows\System\Dkrsiai.exe
  C:\Windows\System\Dkrsiai.exe
  2⤵
  PID:3304
- C:\Windows\System\ZWNUjwL.exe
  C:\Windows\System\ZWNUjwL.exe
  2⤵
  PID:3288
- C:\Windows\System\UgObQKx.exe
  C:\Windows\System\UgObQKx.exe
  2⤵
  PID:3284
- C:\Windows\System\KEUszgJ.exe
  C:\Windows\System\KEUszgJ.exe
  2⤵
  PID:3156
- C:\Windows\System\XrBiDOK.exe
  C:\Windows\System\XrBiDOK.exe
  2⤵
  PID:3360
- C:\Windows\System\OIeTXht.exe
  C:\Windows\System\OIeTXht.exe
  2⤵
  PID:3408
- C:\Windows\System\pSSrBlZ.exe
  C:\Windows\System\pSSrBlZ.exe
  2⤵
  PID:3444
- C:\Windows\System\XoakCPT.exe
  C:\Windows\System\XoakCPT.exe
  2⤵
  PID:3424
- C:\Windows\System\EWlWbkq.exe
  C:\Windows\System\EWlWbkq.exe
  2⤵
  PID:3488
- C:\Windows\System\JsWToOf.exe
  C:\Windows\System\JsWToOf.exe
  2⤵
  PID:3508
- C:\Windows\System\ysiqTgT.exe
  C:\Windows\System\ysiqTgT.exe
  2⤵
  PID:3568
- C:\Windows\System\wyDSwgv.exe
  C:\Windows\System\wyDSwgv.exe
  2⤵
  PID:3632
- C:\Windows\System\MAHKGvm.exe
  C:\Windows\System\MAHKGvm.exe
  2⤵
  PID:3648
- C:\Windows\System\zkomAXH.exe
  C:\Windows\System\zkomAXH.exe
  2⤵
  PID:3620
- C:\Windows\System\eJJsrsO.exe
  C:\Windows\System\eJJsrsO.exe
  2⤵
  PID:3760
- C:\Windows\System\nwCzBli.exe
  C:\Windows\System\nwCzBli.exe
  2⤵
  PID:3824
- C:\Windows\System\BTywsUv.exe
  C:\Windows\System\BTywsUv.exe
  2⤵
  PID:3860
- C:\Windows\System\EDUXfcj.exe
  C:\Windows\System\EDUXfcj.exe
  2⤵
  PID:3552
- C:\Windows\System\ioNcpZI.exe
  C:\Windows\System\ioNcpZI.exe
  2⤵
  PID:3748
- C:\Windows\System\bkAapow.exe
  C:\Windows\System\bkAapow.exe
  2⤵
  PID:3716
- C:\Windows\System\EBFryoq.exe
  C:\Windows\System\EBFryoq.exe
  2⤵
  PID:3808
- C:\Windows\System\bJHFNrQ.exe
  C:\Windows\System\bJHFNrQ.exe
  2⤵
  PID:3876
- C:\Windows\System\WPMESMd.exe
  C:\Windows\System\WPMESMd.exe
  2⤵
  PID:3940
- C:\Windows\System\maPulmU.exe
  C:\Windows\System\maPulmU.exe
  2⤵
  PID:3964
- C:\Windows\System\ALLmkMU.exe
  C:\Windows\System\ALLmkMU.exe
  2⤵
  PID:3996
- C:\Windows\System\fFOWJBj.exe
  C:\Windows\System\fFOWJBj.exe
  2⤵
  PID:4028
- C:\Windows\System\OZYEWDv.exe
  C:\Windows\System\OZYEWDv.exe
  2⤵
  PID:3064
- C:\Windows\System\tqNGuJz.exe
  C:\Windows\System\tqNGuJz.exe
  2⤵
  PID:1268
- C:\Windows\System\NxMQlKI.exe
  C:\Windows\System\NxMQlKI.exe
  2⤵
  PID:1884
- C:\Windows\System\ZRFvQrz.exe
  C:\Windows\System\ZRFvQrz.exe
  2⤵
  PID:3100
- C:\Windows\System\JOgxpzV.exe
  C:\Windows\System\JOgxpzV.exe
  2⤵
  PID:3136
- C:\Windows\System\OZWUUuc.exe
  C:\Windows\System\OZWUUuc.exe
  2⤵
  PID:3256
- C:\Windows\System\NDZgROR.exe
  C:\Windows\System\NDZgROR.exe
  2⤵
  PID:3364
- C:\Windows\System\hqUcsxN.exe
  C:\Windows\System\hqUcsxN.exe
  2⤵
  PID:3396
- C:\Windows\System\hWskvqJ.exe
  C:\Windows\System\hWskvqJ.exe
  2⤵
  PID:3336
- C:\Windows\System\memlqot.exe
  C:\Windows\System\memlqot.exe
  2⤵
  PID:3460
- C:\Windows\System\DfDIcon.exe
  C:\Windows\System\DfDIcon.exe
  2⤵
  PID:3252
- C:\Windows\System\gPRclba.exe
  C:\Windows\System\gPRclba.exe
  2⤵
  PID:3604
- C:\Windows\System\TVmWOOu.exe
  C:\Windows\System\TVmWOOu.exe
  2⤵
  PID:3556
- C:\Windows\System\ZxloneH.exe
  C:\Windows\System\ZxloneH.exe
  2⤵
  PID:3872
- C:\Windows\System\gtOEpvP.exe
  C:\Windows\System\gtOEpvP.exe
  2⤵
  PID:4012
- C:\Windows\System\tWUTKha.exe
  C:\Windows\System\tWUTKha.exe
  2⤵
  PID:4076
- C:\Windows\System\ExDrBul.exe
  C:\Windows\System\ExDrBul.exe
  2⤵
  PID:2948
- C:\Windows\System\VseumxO.exe
  C:\Windows\System\VseumxO.exe
  2⤵
  PID:3476
- C:\Windows\System\qqDPMOZ.exe
  C:\Windows\System\qqDPMOZ.exe
  2⤵
  PID:3584
- C:\Windows\System\mWdGzUW.exe
  C:\Windows\System\mWdGzUW.exe
  2⤵
  PID:3712
- C:\Windows\System\uIakfpt.exe
  C:\Windows\System\uIakfpt.exe
  2⤵
  PID:3728
- C:\Windows\System\agvYdVx.exe
  C:\Windows\System\agvYdVx.exe
  2⤵
  PID:3924
- C:\Windows\System\ccKxiFl.exe
  C:\Windows\System\ccKxiFl.exe
  2⤵
  PID:3780
- C:\Windows\System\JeJhwZH.exe
  C:\Windows\System\JeJhwZH.exe
  2⤵
  PID:3116
- C:\Windows\System\Lolbhlm.exe
  C:\Windows\System\Lolbhlm.exe
  2⤵
  PID:3652
- C:\Windows\System\onsiMLW.exe
  C:\Windows\System\onsiMLW.exe
  2⤵
  PID:4024
- C:\Windows\System\NYgNSfr.exe
  C:\Windows\System\NYgNSfr.exe
  2⤵
  PID:3236
- C:\Windows\System\QzfONGX.exe
  C:\Windows\System\QzfONGX.exe
  2⤵
  PID:3776
- C:\Windows\System\niwlhOZ.exe
  C:\Windows\System\niwlhOZ.exe
  2⤵
  PID:3080
- C:\Windows\System\AwcbQrr.exe
  C:\Windows\System\AwcbQrr.exe
  2⤵
  PID:3600
- C:\Windows\System\yNbEqqo.exe
  C:\Windows\System\yNbEqqo.exe
  2⤵
  PID:4108
- C:\Windows\System\wXVRauc.exe
  C:\Windows\System\wXVRauc.exe
  2⤵
  PID:4124
- C:\Windows\System\eFuRlCD.exe
  C:\Windows\System\eFuRlCD.exe
  2⤵
  PID:4140
- C:\Windows\System\uKIYqQW.exe
  C:\Windows\System\uKIYqQW.exe
  2⤵
  PID:4160
- C:\Windows\System\ewzJAzR.exe
  C:\Windows\System\ewzJAzR.exe
  2⤵
  PID:4176
- C:\Windows\System\ZehFBHl.exe
  C:\Windows\System\ZehFBHl.exe
  2⤵
  PID:4196
- C:\Windows\System\wtZrXBx.exe
  C:\Windows\System\wtZrXBx.exe
  2⤵
  PID:4212
- C:\Windows\System\QsGQjnL.exe
  C:\Windows\System\QsGQjnL.exe
  2⤵
  PID:4228
- C:\Windows\System\zgUAQhC.exe
  C:\Windows\System\zgUAQhC.exe
  2⤵
  PID:4244
- C:\Windows\System\jfvywtj.exe
  C:\Windows\System\jfvywtj.exe
  2⤵
  PID:4260
- C:\Windows\System\pKtAwNw.exe
  C:\Windows\System\pKtAwNw.exe
  2⤵
  PID:4276
- C:\Windows\System\BztVZey.exe
  C:\Windows\System\BztVZey.exe
  2⤵
  PID:4292
- C:\Windows\System\XPfTtMB.exe
  C:\Windows\System\XPfTtMB.exe
  2⤵
  PID:4308
- C:\Windows\System\ToeXMFm.exe
  C:\Windows\System\ToeXMFm.exe
  2⤵
  PID:4332
- C:\Windows\System\dkEgVVw.exe
  C:\Windows\System\dkEgVVw.exe
  2⤵
  PID:4348
- C:\Windows\System\HQRXFNL.exe
  C:\Windows\System\HQRXFNL.exe
  2⤵
  PID:4364
- C:\Windows\System\ZCimYJL.exe
  C:\Windows\System\ZCimYJL.exe
  2⤵
  PID:4380
- C:\Windows\System\xokfdOH.exe
  C:\Windows\System\xokfdOH.exe
  2⤵
  PID:4396
- C:\Windows\System\CIBikZP.exe
  C:\Windows\System\CIBikZP.exe
  2⤵
  PID:4420
- C:\Windows\System\buzstkf.exe
  C:\Windows\System\buzstkf.exe
  2⤵
  PID:4436
- C:\Windows\System\knFhGyO.exe
  C:\Windows\System\knFhGyO.exe
  2⤵
  PID:4452
- C:\Windows\System\JxXfGvK.exe
  C:\Windows\System\JxXfGvK.exe
  2⤵
  PID:4468
- C:\Windows\System\MKsfjTR.exe
  C:\Windows\System\MKsfjTR.exe
  2⤵
  PID:4488
- C:\Windows\System\lnHkMkY.exe
  C:\Windows\System\lnHkMkY.exe
  2⤵
  PID:4504
- C:\Windows\System\KfFtPKj.exe
  C:\Windows\System\KfFtPKj.exe
  2⤵
  PID:4524
- C:\Windows\System\nJIiFsx.exe
  C:\Windows\System\nJIiFsx.exe
  2⤵
  PID:4544
- C:\Windows\System\nMmTCJR.exe
  C:\Windows\System\nMmTCJR.exe
  2⤵
  PID:4564
- C:\Windows\System\mzPnAcX.exe
  C:\Windows\System\mzPnAcX.exe
  2⤵
  PID:4580
- C:\Windows\System\UuhDBHz.exe
  C:\Windows\System\UuhDBHz.exe
  2⤵
  PID:4596
- C:\Windows\System\fqADLLW.exe
  C:\Windows\System\fqADLLW.exe
  2⤵
  PID:4612
- C:\Windows\System\WkLEGEh.exe
  C:\Windows\System\WkLEGEh.exe
  2⤵
  PID:4628
- C:\Windows\System\YVFtOOH.exe
  C:\Windows\System\YVFtOOH.exe
  2⤵
  PID:4644
- C:\Windows\System\TpXoMgM.exe
  C:\Windows\System\TpXoMgM.exe
  2⤵
  PID:4660
- C:\Windows\System\LIGuHQJ.exe
  C:\Windows\System\LIGuHQJ.exe
  2⤵
  PID:4676
- C:\Windows\System\Fplpkgc.exe
  C:\Windows\System\Fplpkgc.exe
  2⤵
  PID:4692
- C:\Windows\System\tXTVADx.exe
  C:\Windows\System\tXTVADx.exe
  2⤵
  PID:4708
- C:\Windows\System\mLWmDHr.exe
  C:\Windows\System\mLWmDHr.exe
  2⤵
  PID:4724
- C:\Windows\System\CmADYxC.exe
  C:\Windows\System\CmADYxC.exe
  2⤵
  PID:4740
- C:\Windows\System\hUqFjeJ.exe
  C:\Windows\System\hUqFjeJ.exe
  2⤵
  PID:4756
- C:\Windows\System\GIDNHDn.exe
  C:\Windows\System\GIDNHDn.exe
  2⤵
  PID:4772
- C:\Windows\System\pGJcgFJ.exe
  C:\Windows\System\pGJcgFJ.exe
  2⤵
  PID:4788
- C:\Windows\System\seZtOuo.exe
  C:\Windows\System\seZtOuo.exe
  2⤵
  PID:4804
- C:\Windows\System\xOmPbJL.exe
  C:\Windows\System\xOmPbJL.exe
  2⤵
  PID:4820
- C:\Windows\System\vuAUHor.exe
  C:\Windows\System\vuAUHor.exe
  2⤵
  PID:4836
- C:\Windows\System\yJPrelQ.exe
  C:\Windows\System\yJPrelQ.exe
  2⤵
  PID:4852
- C:\Windows\System\anNVcVL.exe
  C:\Windows\System\anNVcVL.exe
  2⤵
  PID:4868
- C:\Windows\System\caTmcKN.exe
  C:\Windows\System\caTmcKN.exe
  2⤵
  PID:4884
- C:\Windows\System\ylbRNBo.exe
  C:\Windows\System\ylbRNBo.exe
  2⤵
  PID:4900
- C:\Windows\System\nTsOFVq.exe
  C:\Windows\System\nTsOFVq.exe
  2⤵
  PID:4916
- C:\Windows\System\HjbdCDM.exe
  C:\Windows\System\HjbdCDM.exe
  2⤵
  PID:4932
- C:\Windows\System\lUefBFq.exe
  C:\Windows\System\lUefBFq.exe
  2⤵
  PID:4948
- C:\Windows\System\pnprkBx.exe
  C:\Windows\System\pnprkBx.exe
  2⤵
  PID:4964
- C:\Windows\System\zyyeijx.exe
  C:\Windows\System\zyyeijx.exe
  2⤵
  PID:4980
- C:\Windows\System\gFRRNqA.exe
  C:\Windows\System\gFRRNqA.exe
  2⤵
  PID:4996
- C:\Windows\System\iaOsDOf.exe
  C:\Windows\System\iaOsDOf.exe
  2⤵
  PID:5012
- C:\Windows\System\DlasBvD.exe
  C:\Windows\System\DlasBvD.exe
  2⤵
  PID:5028
- C:\Windows\System\xYQirLk.exe
  C:\Windows\System\xYQirLk.exe
  2⤵
  PID:5044
- C:\Windows\System\JLVnMpJ.exe
  C:\Windows\System\JLVnMpJ.exe
  2⤵
  PID:5064
- C:\Windows\System\EuBwLoq.exe
  C:\Windows\System\EuBwLoq.exe
  2⤵
  PID:5080
- C:\Windows\System\tnMJyBr.exe
  C:\Windows\System\tnMJyBr.exe
  2⤵
  PID:5096
- C:\Windows\System\hQartlH.exe
  C:\Windows\System\hQartlH.exe
  2⤵
  PID:5112
- C:\Windows\System\JUQgsfF.exe
  C:\Windows\System\JUQgsfF.exe
  2⤵
  PID:3840
- C:\Windows\System\rqxQinJ.exe
  C:\Windows\System\rqxQinJ.exe
  2⤵
  PID:4148
- C:\Windows\System\HjOzYUk.exe
  C:\Windows\System\HjOzYUk.exe
  2⤵
  PID:4184
- C:\Windows\System\PzUjNQe.exe
  C:\Windows\System\PzUjNQe.exe
  2⤵
  PID:4224
- C:\Windows\System\eUuLMPs.exe
  C:\Windows\System\eUuLMPs.exe
  2⤵
  PID:3992
- C:\Windows\System\HxbaigK.exe
  C:\Windows\System\HxbaigK.exe
  2⤵
  PID:4284
- C:\Windows\System\KJhfJjU.exe
  C:\Windows\System\KJhfJjU.exe
  2⤵
  PID:4268
- C:\Windows\System\BORURVB.exe
  C:\Windows\System\BORURVB.exe
  2⤵
  PID:4356
- C:\Windows\System\RpKomBj.exe
  C:\Windows\System\RpKomBj.exe
  2⤵
  PID:4428
- C:\Windows\System\XowttCb.exe
  C:\Windows\System\XowttCb.exe
  2⤵
  PID:4344
- C:\Windows\System\AFVcmvF.exe
  C:\Windows\System\AFVcmvF.exe
  2⤵
  PID:4532
- C:\Windows\System\YzbPogi.exe
  C:\Windows\System\YzbPogi.exe
  2⤵
  PID:4512
- C:\Windows\System\qDLLIel.exe
  C:\Windows\System\qDLLIel.exe
  2⤵
  PID:4408
- C:\Windows\System\wYRlpiJ.exe
  C:\Windows\System\wYRlpiJ.exe
  2⤵
  PID:4448
- C:\Windows\System\VADWOga.exe
  C:\Windows\System\VADWOga.exe
  2⤵
  PID:4516
- C:\Windows\System\tLtNHVd.exe
  C:\Windows\System\tLtNHVd.exe
  2⤵
  PID:4540
- C:\Windows\System\efxFmcD.exe
  C:\Windows\System\efxFmcD.exe
  2⤵
  PID:4624
- C:\Windows\System\eYIHfEL.exe
  C:\Windows\System\eYIHfEL.exe
  2⤵
  PID:4636
- C:\Windows\System\aggEhSc.exe
  C:\Windows\System\aggEhSc.exe
  2⤵
  PID:4684
- C:\Windows\System\jAtSwxX.exe
  C:\Windows\System\jAtSwxX.exe
  2⤵
  PID:4732
- C:\Windows\System\CuRPpXn.exe
  C:\Windows\System\CuRPpXn.exe
  2⤵
  PID:4768
- C:\Windows\System\pXVjfJU.exe
  C:\Windows\System\pXVjfJU.exe
  2⤵
  PID:4828
- C:\Windows\System\DvMKPgi.exe
  C:\Windows\System\DvMKPgi.exe
  2⤵
  PID:4892
- C:\Windows\System\SfsyTYr.exe
  C:\Windows\System\SfsyTYr.exe
  2⤵
  PID:4812
- C:\Windows\System\aapEEBD.exe
  C:\Windows\System\aapEEBD.exe
  2⤵
  PID:4924
- C:\Windows\System\bRglevZ.exe
  C:\Windows\System\bRglevZ.exe
  2⤵
  PID:4956
- C:\Windows\System\yWQqocQ.exe
  C:\Windows\System\yWQqocQ.exe
  2⤵
  PID:5056
- C:\Windows\System\PSjNNEq.exe
  C:\Windows\System\PSjNNEq.exe
  2⤵
  PID:4784
- C:\Windows\System\fJCYrwX.exe
  C:\Windows\System\fJCYrwX.exe
  2⤵
  PID:5092
- C:\Windows\System\zkEvQTp.exe
  C:\Windows\System\zkEvQTp.exe
  2⤵
  PID:4912
- C:\Windows\System\ugznOwa.exe
  C:\Windows\System\ugznOwa.exe
  2⤵
  PID:5076
- C:\Windows\System\EcRPEgi.exe
  C:\Windows\System\EcRPEgi.exe
  2⤵
  PID:5040
- C:\Windows\System\uuMdhiN.exe
  C:\Windows\System\uuMdhiN.exe
  2⤵
  PID:4976
- C:\Windows\System\GHvKIVB.exe
  C:\Windows\System\GHvKIVB.exe
  2⤵
  PID:4132
- C:\Windows\System\RsnBskY.exe
  C:\Windows\System\RsnBskY.exe
  2⤵
  PID:4256
- C:\Windows\System\HltVClB.exe
  C:\Windows\System\HltVClB.exe
  2⤵
  PID:3792
- C:\Windows\System\kOfuYnj.exe
  C:\Windows\System\kOfuYnj.exe
  2⤵
  PID:4168
- C:\Windows\System\YBRYDrX.exe
  C:\Windows\System\YBRYDrX.exe
  2⤵
  PID:4104
- C:\Windows\System\exSDcyT.exe
  C:\Windows\System\exSDcyT.exe
  2⤵
  PID:4328
- C:\Windows\System\TiHOquD.exe
  C:\Windows\System\TiHOquD.exe
  2⤵
  PID:4376
- C:\Windows\System\WvKhiCX.exe
  C:\Windows\System\WvKhiCX.exe
  2⤵
  PID:4592
- C:\Windows\System\uhiZdlU.exe
  C:\Windows\System\uhiZdlU.exe
  2⤵
  PID:4736
- C:\Windows\System\CEIYqHE.exe
  C:\Windows\System\CEIYqHE.exe
  2⤵
  PID:4876
- C:\Windows\System\ifKSJYx.exe
  C:\Windows\System\ifKSJYx.exe
  2⤵
  PID:4748
- C:\Windows\System\vpcKPjb.exe
  C:\Windows\System\vpcKPjb.exe
  2⤵
  PID:5036
- C:\Windows\System\IeHDIpH.exe
  C:\Windows\System\IeHDIpH.exe
  2⤵
  PID:4860
- C:\Windows\System\FRfuXAK.exe
  C:\Windows\System\FRfuXAK.exe
  2⤵
  PID:4460
- C:\Windows\System\wrHMNIz.exe
  C:\Windows\System\wrHMNIz.exe
  2⤵
  PID:4372
- C:\Windows\System\euwPFJa.exe
  C:\Windows\System\euwPFJa.exe
  2⤵
  PID:4608
- C:\Windows\System\ZCmJwpX.exe
  C:\Windows\System\ZCmJwpX.exe
  2⤵
  PID:4848
- C:\Windows\System\ClqGvLj.exe
  C:\Windows\System\ClqGvLj.exe
  2⤵
  PID:4972
- C:\Windows\System\nmAnscY.exe
  C:\Windows\System\nmAnscY.exe
  2⤵
  PID:4556
- C:\Windows\System\GaEuBep.exe
  C:\Windows\System\GaEuBep.exe
  2⤵
  PID:3172
- C:\Windows\System\BoWZquA.exe
  C:\Windows\System\BoWZquA.exe
  2⤵
  PID:4392
- C:\Windows\System\xMIQUdp.exe
  C:\Windows\System\xMIQUdp.exe
  2⤵
  PID:4324
- C:\Windows\System\HeUjldz.exe
  C:\Windows\System\HeUjldz.exe
  2⤵
  PID:4484
- C:\Windows\System\EBBVnHQ.exe
  C:\Windows\System\EBBVnHQ.exe
  2⤵
  PID:5020
- C:\Windows\System\fGPctEU.exe
  C:\Windows\System\fGPctEU.exe
  2⤵
  PID:4304
- C:\Windows\System\iegBFvV.exe
  C:\Windows\System\iegBFvV.exe
  2⤵
  PID:5024
- C:\Windows\System\jiEZCdz.exe
  C:\Windows\System\jiEZCdz.exe
  2⤵
  PID:3176
- C:\Windows\System\miSkDqX.exe
  C:\Windows\System\miSkDqX.exe
  2⤵
  PID:4560
- C:\Windows\System\rQgWBVt.exe
  C:\Windows\System\rQgWBVt.exe
  2⤵
  PID:4960
- C:\Windows\System\sdZSvLb.exe
  C:\Windows\System\sdZSvLb.exe
  2⤵
  PID:4480
- C:\Windows\System\kwDnBJU.exe
  C:\Windows\System\kwDnBJU.exe
  2⤵
  PID:3272
- C:\Windows\System\ltMDxfZ.exe
  C:\Windows\System\ltMDxfZ.exe
  2⤵
  PID:3956
- C:\Windows\System\LEEStbZ.exe
  C:\Windows\System\LEEStbZ.exe
  2⤵
  PID:3908
- C:\Windows\System\hmXvYih.exe
  C:\Windows\System\hmXvYih.exe
  2⤵
  PID:4800
- C:\Windows\System\uQTCPSs.exe
  C:\Windows\System\uQTCPSs.exe
  2⤵
  PID:4988
- C:\Windows\System\iHxHncz.exe
  C:\Windows\System\iHxHncz.exe
  2⤵
  PID:4236
- C:\Windows\System\XmnlzBl.exe
  C:\Windows\System\XmnlzBl.exe
  2⤵
  PID:5132
- C:\Windows\System\rWTcrSy.exe
  C:\Windows\System\rWTcrSy.exe
  2⤵
  PID:5148
- C:\Windows\System\LRuAuBK.exe
  C:\Windows\System\LRuAuBK.exe
  2⤵
  PID:5164
- C:\Windows\System\kgWVkkz.exe
  C:\Windows\System\kgWVkkz.exe
  2⤵
  PID:5180
- C:\Windows\System\SmxfaYA.exe
  C:\Windows\System\SmxfaYA.exe
  2⤵
  PID:5196
- C:\Windows\System\jXMptWE.exe
  C:\Windows\System\jXMptWE.exe
  2⤵
  PID:5212
- C:\Windows\System\lfzlLDa.exe
  C:\Windows\System\lfzlLDa.exe
  2⤵
  PID:5228
- C:\Windows\System\SBxjewo.exe
  C:\Windows\System\SBxjewo.exe
  2⤵
  PID:5244
- C:\Windows\System\FaYoyaE.exe
  C:\Windows\System\FaYoyaE.exe
  2⤵
  PID:5260
- C:\Windows\System\lsoWByW.exe
  C:\Windows\System\lsoWByW.exe
  2⤵
  PID:5276
- C:\Windows\System\rvSxWHb.exe
  C:\Windows\System\rvSxWHb.exe
  2⤵
  PID:5292
- C:\Windows\System\LzhDEFf.exe
  C:\Windows\System\LzhDEFf.exe
  2⤵
  PID:5308
- C:\Windows\System\MfOGFgx.exe
  C:\Windows\System\MfOGFgx.exe
  2⤵
  PID:5324
- C:\Windows\System\HoeSmYz.exe
  C:\Windows\System\HoeSmYz.exe
  2⤵
  PID:5340
- C:\Windows\System\pMZIOtc.exe
  C:\Windows\System\pMZIOtc.exe
  2⤵
  PID:5356
- C:\Windows\System\MrqmvAS.exe
  C:\Windows\System\MrqmvAS.exe
  2⤵
  PID:5372
- C:\Windows\System\ymItyof.exe
  C:\Windows\System\ymItyof.exe
  2⤵
  PID:5388
- C:\Windows\System\HDfilTV.exe
  C:\Windows\System\HDfilTV.exe
  2⤵
  PID:5404
- C:\Windows\System\gbCjQvC.exe
  C:\Windows\System\gbCjQvC.exe
  2⤵
  PID:5420
- C:\Windows\System\eYrTntp.exe
  C:\Windows\System\eYrTntp.exe
  2⤵
  PID:5436
- C:\Windows\System\PWimXGw.exe
  C:\Windows\System\PWimXGw.exe
  2⤵
  PID:5452
- C:\Windows\System\BSEqpfq.exe
  C:\Windows\System\BSEqpfq.exe
  2⤵
  PID:5468
- C:\Windows\System\VvxcyKV.exe
  C:\Windows\System\VvxcyKV.exe
  2⤵
  PID:5484
- C:\Windows\System\wPihzJY.exe
  C:\Windows\System\wPihzJY.exe
  2⤵
  PID:5500
- C:\Windows\System\WVYciby.exe
  C:\Windows\System\WVYciby.exe
  2⤵
  PID:5516
- C:\Windows\System\yTxjGgY.exe
  C:\Windows\System\yTxjGgY.exe
  2⤵
  PID:5532
- C:\Windows\System\ZakhUTK.exe
  C:\Windows\System\ZakhUTK.exe
  2⤵
  PID:5548
- C:\Windows\System\LrgpQuO.exe
  C:\Windows\System\LrgpQuO.exe
  2⤵
  PID:5564
- C:\Windows\System\HoFDlOk.exe
  C:\Windows\System\HoFDlOk.exe
  2⤵
  PID:5580
- C:\Windows\System\gfwuDYX.exe
  C:\Windows\System\gfwuDYX.exe
  2⤵
  PID:5596
- C:\Windows\System\niNpLhN.exe
  C:\Windows\System\niNpLhN.exe
  2⤵
  PID:5612
- C:\Windows\System\CurIbSI.exe
  C:\Windows\System\CurIbSI.exe
  2⤵
  PID:5628
- C:\Windows\System\BOVrCpw.exe
  C:\Windows\System\BOVrCpw.exe
  2⤵
  PID:5644
- C:\Windows\System\nhHcslN.exe
  C:\Windows\System\nhHcslN.exe
  2⤵
  PID:5660
- C:\Windows\System\OpcmVLS.exe
  C:\Windows\System\OpcmVLS.exe
  2⤵
  PID:5676
- C:\Windows\System\EdYAQAK.exe
  C:\Windows\System\EdYAQAK.exe
  2⤵
  PID:5692
- C:\Windows\System\AYPZNhz.exe
  C:\Windows\System\AYPZNhz.exe
  2⤵
  PID:5708
- C:\Windows\System\DjsbRIe.exe
  C:\Windows\System\DjsbRIe.exe
  2⤵
  PID:5724
- C:\Windows\System\PehIBfl.exe
  C:\Windows\System\PehIBfl.exe
  2⤵
  PID:5740
- C:\Windows\System\DmgZXkd.exe
  C:\Windows\System\DmgZXkd.exe
  2⤵
  PID:5756
- C:\Windows\System\taHsGoM.exe
  C:\Windows\System\taHsGoM.exe
  2⤵
  PID:5772
- C:\Windows\System\EpUoKVI.exe
  C:\Windows\System\EpUoKVI.exe
  2⤵
  PID:5788
- C:\Windows\System\ddSScWI.exe
  C:\Windows\System\ddSScWI.exe
  2⤵
  PID:5804
- C:\Windows\System\BifqBTi.exe
  C:\Windows\System\BifqBTi.exe
  2⤵
  PID:5820
- C:\Windows\System\boKrutR.exe
  C:\Windows\System\boKrutR.exe
  2⤵
  PID:5836
- C:\Windows\System\VJUYSmP.exe
  C:\Windows\System\VJUYSmP.exe
  2⤵
  PID:5852
- C:\Windows\System\wDVGSKC.exe
  C:\Windows\System\wDVGSKC.exe
  2⤵
  PID:5868
- C:\Windows\System\GjziDKW.exe
  C:\Windows\System\GjziDKW.exe
  2⤵
  PID:5884
- C:\Windows\System\sjEvvdw.exe
  C:\Windows\System\sjEvvdw.exe
  2⤵
  PID:5900
- C:\Windows\System\lHSQXgH.exe
  C:\Windows\System\lHSQXgH.exe
  2⤵
  PID:5916
- C:\Windows\System\xWupFKz.exe
  C:\Windows\System\xWupFKz.exe
  2⤵
  PID:5932
- C:\Windows\System\fUdeaSV.exe
  C:\Windows\System\fUdeaSV.exe
  2⤵
  PID:5948
- C:\Windows\System\Vwyvelh.exe
  C:\Windows\System\Vwyvelh.exe
  2⤵
  PID:5964
- C:\Windows\System\tArqmBW.exe
  C:\Windows\System\tArqmBW.exe
  2⤵
  PID:5980
- C:\Windows\System\CKGskXW.exe
  C:\Windows\System\CKGskXW.exe
  2⤵
  PID:5996
- C:\Windows\System\LEEdASg.exe
  C:\Windows\System\LEEdASg.exe
  2⤵
  PID:6016
- C:\Windows\System\kSeujtx.exe
  C:\Windows\System\kSeujtx.exe
  2⤵
  PID:6032
- C:\Windows\System\SVzzCZD.exe
  C:\Windows\System\SVzzCZD.exe
  2⤵
  PID:6048
- C:\Windows\System\ZMozaLI.exe
  C:\Windows\System\ZMozaLI.exe
  2⤵
  PID:6064
- C:\Windows\System\gFsMGMz.exe
  C:\Windows\System\gFsMGMz.exe
  2⤵
  PID:6080
- C:\Windows\System\IxVPUQI.exe
  C:\Windows\System\IxVPUQI.exe
  2⤵
  PID:6096
- C:\Windows\System\JJstpMR.exe
  C:\Windows\System\JJstpMR.exe
  2⤵
  PID:6112
- C:\Windows\System\ATgILBK.exe
  C:\Windows\System\ATgILBK.exe
  2⤵
  PID:6128
- C:\Windows\System\yHRnWlG.exe
  C:\Windows\System\yHRnWlG.exe
  2⤵
  PID:4320
- C:\Windows\System\FiXVcAr.exe
  C:\Windows\System\FiXVcAr.exe
  2⤵
  PID:5204
- C:\Windows\System\BqvJHwk.exe
  C:\Windows\System\BqvJHwk.exe
  2⤵
  PID:5236
- C:\Windows\System\PkTRkHF.exe
  C:\Windows\System\PkTRkHF.exe
  2⤵
  PID:5304
- C:\Windows\System\WgtyimB.exe
  C:\Windows\System\WgtyimB.exe
  2⤵
  PID:5336
- C:\Windows\System\mqfzhBR.exe
  C:\Windows\System\mqfzhBR.exe
  2⤵
  PID:5428
- C:\Windows\System\kAWbViV.exe
  C:\Windows\System\kAWbViV.exe
  2⤵
  PID:5124
- C:\Windows\System\yhJzISu.exe
  C:\Windows\System\yhJzISu.exe
  2⤵
  PID:5528
- C:\Windows\System\OcwWvdq.exe
  C:\Windows\System\OcwWvdq.exe
  2⤵
  PID:4668
- C:\Windows\System\GtSwAAA.exe
  C:\Windows\System\GtSwAAA.exe
  2⤵
  PID:5188
- C:\Windows\System\uRBczUy.exe
  C:\Windows\System\uRBczUy.exe
  2⤵
  PID:5544
- C:\Windows\System\effpSEO.exe
  C:\Windows\System\effpSEO.exe
  2⤵
  PID:5592
- C:\Windows\System\fXkPwgM.exe
  C:\Windows\System\fXkPwgM.exe
  2⤵
  PID:5444
- C:\Windows\System\msFAIcL.exe
  C:\Windows\System\msFAIcL.exe
  2⤵
  PID:5380
- C:\Windows\System\cQsFXxM.exe
  C:\Windows\System\cQsFXxM.exe
  2⤵
  PID:5316
- C:\Windows\System\IXDSfWj.exe
  C:\Windows\System\IXDSfWj.exe
  2⤵
  PID:5252
- C:\Windows\System\SpyvECh.exe
  C:\Windows\System\SpyvECh.exe
  2⤵
  PID:5604
- C:\Windows\System\SWvkSMw.exe
  C:\Windows\System\SWvkSMw.exe
  2⤵
  PID:5684
- C:\Windows\System\wlrhNjH.exe
  C:\Windows\System\wlrhNjH.exe
  2⤵
  PID:5636
- C:\Windows\System\oDERuZm.exe
  C:\Windows\System\oDERuZm.exe
  2⤵
  PID:5720
- C:\Windows\System\ceUmenS.exe
  C:\Windows\System\ceUmenS.exe
  2⤵
  PID:5668
- C:\Windows\System\LZGfXOD.exe
  C:\Windows\System\LZGfXOD.exe
  2⤵
  PID:5828
- C:\Windows\System\mxseOMN.exe
  C:\Windows\System\mxseOMN.exe
  2⤵
  PID:5892
- C:\Windows\System\MGaSZZz.exe
  C:\Windows\System\MGaSZZz.exe
  2⤵
  PID:5764
- C:\Windows\System\CwMUKFm.exe
  C:\Windows\System\CwMUKFm.exe
  2⤵
  PID:5880
- C:\Windows\System\HtNmpJl.exe
  C:\Windows\System\HtNmpJl.exe
  2⤵
  PID:5848
- C:\Windows\System\oAgdRtJ.exe
  C:\Windows\System\oAgdRtJ.exe
  2⤵
  PID:5940
- C:\Windows\System\OlPINwc.exe
  C:\Windows\System\OlPINwc.exe
  2⤵
  PID:5928
- C:\Windows\System\vEYibph.exe
  C:\Windows\System\vEYibph.exe
  2⤵
  PID:6004
- C:\Windows\System\YvJkFGj.exe
  C:\Windows\System\YvJkFGj.exe
  2⤵
  PID:6044
- C:\Windows\System\ODZJraL.exe
  C:\Windows\System\ODZJraL.exe
  2⤵
  PID:6104
- C:\Windows\System\tzrhHmA.exe
  C:\Windows\System\tzrhHmA.exe
  2⤵
  PID:5992
- C:\Windows\System\wwYKdWx.exe
  C:\Windows\System\wwYKdWx.exe
  2⤵
  PID:5208
- C:\Windows\System\oaNsqxq.exe
  C:\Windows\System\oaNsqxq.exe
  2⤵
  PID:6124
- C:\Windows\System\FcOUxIb.exe
  C:\Windows\System\FcOUxIb.exe
  2⤵
  PID:5272
- C:\Windows\System\LQZgNya.exe
  C:\Windows\System\LQZgNya.exe
  2⤵
  PID:5496
- C:\Windows\System\hmuUitL.exe
  C:\Windows\System\hmuUitL.exe
  2⤵
  PID:5492
- C:\Windows\System\uMKLbUC.exe
  C:\Windows\System\uMKLbUC.exe
  2⤵
  PID:5448
- C:\Windows\System\orkIOIF.exe
  C:\Windows\System\orkIOIF.exe
  2⤵
  PID:5384
- C:\Windows\System\tYapcfY.exe
  C:\Windows\System\tYapcfY.exe
  2⤵
  PID:5348
- C:\Windows\System\bJKQpWH.exe
  C:\Windows\System\bJKQpWH.exe
  2⤵
  PID:5576
- C:\Windows\System\lGkbsVD.exe
  C:\Windows\System\lGkbsVD.exe
  2⤵
  PID:5860
- C:\Windows\System\nwrwEtx.exe
  C:\Windows\System\nwrwEtx.exe
  2⤵
  PID:5832
- C:\Windows\System\kHdaUCi.exe
  C:\Windows\System\kHdaUCi.exe
  2⤵
  PID:5732
- C:\Windows\System\KSCTTbA.exe
  C:\Windows\System\KSCTTbA.exe
  2⤵
  PID:5768
- C:\Windows\System\aYEJPtD.exe
  C:\Windows\System\aYEJPtD.exe
  2⤵
  PID:5956
- C:\Windows\System\vNhUWIA.exe
  C:\Windows\System\vNhUWIA.exe
  2⤵
  PID:5128
- C:\Windows\System\NTsOmxD.exe
  C:\Windows\System\NTsOmxD.exe
  2⤵
  PID:5256
- C:\Windows\System\PfjWbZn.exe
  C:\Windows\System\PfjWbZn.exe
  2⤵
  PID:5960
- C:\Windows\System\RrHvdjW.exe
  C:\Windows\System\RrHvdjW.exe
  2⤵
  PID:5512
- C:\Windows\System\eAdfMtC.exe
  C:\Windows\System\eAdfMtC.exe
  2⤵
  PID:6092
- C:\Windows\System\uizoNls.exe
  C:\Windows\System\uizoNls.exe
  2⤵
  PID:5192
- C:\Windows\System\NctkeMM.exe
  C:\Windows\System\NctkeMM.exe
  2⤵
  PID:5796
- C:\Windows\System\QlrBpfu.exe
  C:\Windows\System\QlrBpfu.exe
  2⤵
  PID:5844
- C:\Windows\System\yhchgNA.exe
  C:\Windows\System\yhchgNA.exe
  2⤵
  PID:5160
- C:\Windows\System\JYNpkyk.exe
  C:\Windows\System\JYNpkyk.exe
  2⤵
  PID:5400
- C:\Windows\System\lTZYAiZ.exe
  C:\Windows\System\lTZYAiZ.exe
  2⤵
  PID:5144
- C:\Windows\System\dNoHjii.exe
  C:\Windows\System\dNoHjii.exe
  2⤵
  PID:5784
- C:\Windows\System\CrHYFvX.exe
  C:\Windows\System\CrHYFvX.exe
  2⤵
  PID:5172
- C:\Windows\System\lsVAnrA.exe
  C:\Windows\System\lsVAnrA.exe
  2⤵
  PID:6076
- C:\Windows\System\FaotnMi.exe
  C:\Windows\System\FaotnMi.exe
  2⤵
  PID:5652
- C:\Windows\System\OLgbQhn.exe
  C:\Windows\System\OLgbQhn.exe
  2⤵
  PID:6152
- C:\Windows\System\pspkrHu.exe
  C:\Windows\System\pspkrHu.exe
  2⤵
  PID:6168
- C:\Windows\System\YQuFKAb.exe
  C:\Windows\System\YQuFKAb.exe
  2⤵
  PID:6184
- C:\Windows\System\CaXvTjJ.exe
  C:\Windows\System\CaXvTjJ.exe
  2⤵
  PID:6200
- C:\Windows\System\STjSSFt.exe
  C:\Windows\System\STjSSFt.exe
  2⤵
  PID:6216
- C:\Windows\System\jfhdaMd.exe
  C:\Windows\System\jfhdaMd.exe
  2⤵
  PID:6236
- C:\Windows\System\qjDkSXq.exe
  C:\Windows\System\qjDkSXq.exe
  2⤵
  PID:6252
- C:\Windows\System\qMdVJlI.exe
  C:\Windows\System\qMdVJlI.exe
  2⤵
  PID:6268
- C:\Windows\System\Dgnrzjl.exe
  C:\Windows\System\Dgnrzjl.exe
  2⤵
  PID:6284
- C:\Windows\System\fuLKiNr.exe
  C:\Windows\System\fuLKiNr.exe
  2⤵
  PID:6300
- C:\Windows\System\hWdrAmh.exe
  C:\Windows\System\hWdrAmh.exe
  2⤵
  PID:6316
- C:\Windows\System\nigYDHo.exe
  C:\Windows\System\nigYDHo.exe
  2⤵
  PID:6336
- C:\Windows\System\JzQFfMq.exe
  C:\Windows\System\JzQFfMq.exe
  2⤵
  PID:6352
- C:\Windows\System\EllSQqi.exe
  C:\Windows\System\EllSQqi.exe
  2⤵
  PID:6368
- C:\Windows\System\xMPLqjT.exe
  C:\Windows\System\xMPLqjT.exe
  2⤵
  PID:6384
- C:\Windows\System\mDuQvuT.exe
  C:\Windows\System\mDuQvuT.exe
  2⤵
  PID:6400
- C:\Windows\System\lriZTUd.exe
  C:\Windows\System\lriZTUd.exe
  2⤵
  PID:6416
- C:\Windows\System\mAVZZbz.exe
  C:\Windows\System\mAVZZbz.exe
  2⤵
  PID:6432
- C:\Windows\System\offePDu.exe
  C:\Windows\System\offePDu.exe
  2⤵
  PID:6448
- C:\Windows\System\sRXMQbc.exe
  C:\Windows\System\sRXMQbc.exe
  2⤵
  PID:6464
- C:\Windows\System\JShIGKK.exe
  C:\Windows\System\JShIGKK.exe
  2⤵
  PID:6480
- C:\Windows\System\puJQgEO.exe
  C:\Windows\System\puJQgEO.exe
  2⤵
  PID:6496
- C:\Windows\System\mHRxNZM.exe
  C:\Windows\System\mHRxNZM.exe
  2⤵
  PID:6512
- C:\Windows\System\lzCHGcP.exe
  C:\Windows\System\lzCHGcP.exe
  2⤵
  PID:6528
- C:\Windows\System\wDDSyBt.exe
  C:\Windows\System\wDDSyBt.exe
  2⤵
  PID:6544
- C:\Windows\System\fJwIAQS.exe
  C:\Windows\System\fJwIAQS.exe
  2⤵
  PID:6560
- C:\Windows\System\cnATurh.exe
  C:\Windows\System\cnATurh.exe
  2⤵
  PID:6576
- C:\Windows\System\wKTQLWC.exe
  C:\Windows\System\wKTQLWC.exe
  2⤵
  PID:6592
- C:\Windows\System\GBFNliN.exe
  C:\Windows\System\GBFNliN.exe
  2⤵
  PID:6608
- C:\Windows\System\BbZXCBz.exe
  C:\Windows\System\BbZXCBz.exe
  2⤵
  PID:6624
- C:\Windows\System\ZzhceUY.exe
  C:\Windows\System\ZzhceUY.exe
  2⤵
  PID:6644
- C:\Windows\System\SZMNDWZ.exe
  C:\Windows\System\SZMNDWZ.exe
  2⤵
  PID:6660
- C:\Windows\System\KcysHPW.exe
  C:\Windows\System\KcysHPW.exe
  2⤵
  PID:6676
- C:\Windows\System\SatkLGh.exe
  C:\Windows\System\SatkLGh.exe
  2⤵
  PID:6692
- C:\Windows\System\KNKrlvr.exe
  C:\Windows\System\KNKrlvr.exe
  2⤵
  PID:6708
- C:\Windows\System\vzeaZtd.exe
  C:\Windows\System\vzeaZtd.exe
  2⤵
  PID:6728
- C:\Windows\System\TDspavm.exe
  C:\Windows\System\TDspavm.exe
  2⤵
  PID:6744
- C:\Windows\System\AxuDqrU.exe
  C:\Windows\System\AxuDqrU.exe
  2⤵
  PID:6760
- C:\Windows\System\DrxbSTb.exe
  C:\Windows\System\DrxbSTb.exe
  2⤵
  PID:6776
- C:\Windows\System\VovptYt.exe
  C:\Windows\System\VovptYt.exe
  2⤵
  PID:6792
- C:\Windows\System\lrXMBgE.exe
  C:\Windows\System\lrXMBgE.exe
  2⤵
  PID:6808
- C:\Windows\System\zaYmzuT.exe
  C:\Windows\System\zaYmzuT.exe
  2⤵
  PID:6824
- C:\Windows\System\UwdFNGP.exe
  C:\Windows\System\UwdFNGP.exe
  2⤵
  PID:6840
- C:\Windows\System\MuCumHl.exe
  C:\Windows\System\MuCumHl.exe
  2⤵
  PID:6868
- C:\Windows\System\TXoeXgk.exe
  C:\Windows\System\TXoeXgk.exe
  2⤵
  PID:6884
- C:\Windows\System\jsrwABX.exe
  C:\Windows\System\jsrwABX.exe
  2⤵
  PID:6900
- C:\Windows\System\pZveYoe.exe
  C:\Windows\System\pZveYoe.exe
  2⤵
  PID:6916
- C:\Windows\System\HqIgZNU.exe
  C:\Windows\System\HqIgZNU.exe
  2⤵
  PID:6936
- C:\Windows\System\ZeUhLNd.exe
  C:\Windows\System\ZeUhLNd.exe
  2⤵
  PID:6952
- C:\Windows\System\jSLJyfw.exe
  C:\Windows\System\jSLJyfw.exe
  2⤵
  PID:6968
- C:\Windows\System\npskBYs.exe
  C:\Windows\System\npskBYs.exe
  2⤵
  PID:6984
- C:\Windows\System\woxMbUr.exe
  C:\Windows\System\woxMbUr.exe
  2⤵
  PID:7000
- C:\Windows\System\xbJgwSB.exe
  C:\Windows\System\xbJgwSB.exe
  2⤵
  PID:7020
- C:\Windows\System\sTKlQlQ.exe
  C:\Windows\System\sTKlQlQ.exe
  2⤵
  PID:7036
- C:\Windows\System\iywoepr.exe
  C:\Windows\System\iywoepr.exe
  2⤵
  PID:7052
- C:\Windows\System\JQMfqTM.exe
  C:\Windows\System\JQMfqTM.exe
  2⤵
  PID:7068
- C:\Windows\System\fLtuzNW.exe
  C:\Windows\System\fLtuzNW.exe
  2⤵
  PID:7084
- C:\Windows\System\VPOCOvg.exe
  C:\Windows\System\VPOCOvg.exe
  2⤵
  PID:7104
- C:\Windows\System\FYyirQq.exe
  C:\Windows\System\FYyirQq.exe
  2⤵
  PID:7120
- C:\Windows\System\HQPfbTm.exe
  C:\Windows\System\HQPfbTm.exe
  2⤵
  PID:7136
- C:\Windows\System\EPuBLld.exe
  C:\Windows\System\EPuBLld.exe
  2⤵
  PID:7152
- C:\Windows\System\KbpLpmy.exe
  C:\Windows\System\KbpLpmy.exe
  2⤵
  PID:5268
- C:\Windows\System\PhNfICD.exe
  C:\Windows\System\PhNfICD.exe
  2⤵
  PID:5876
- C:\Windows\System\tczMRiX.exe
  C:\Windows\System\tczMRiX.exe
  2⤵
  PID:6244
- C:\Windows\System\kDUKEmp.exe
  C:\Windows\System\kDUKEmp.exe
  2⤵
  PID:6212
- C:\Windows\System\usZwygd.exe
  C:\Windows\System\usZwygd.exe
  2⤵
  PID:6312
- C:\Windows\System\kMKpEPQ.exe
  C:\Windows\System\kMKpEPQ.exe
  2⤵
  PID:6176
- C:\Windows\System\fHOxPMH.exe
  C:\Windows\System\fHOxPMH.exe
  2⤵
  PID:6228
- C:\Windows\System\CoCItoK.exe
  C:\Windows\System\CoCItoK.exe
  2⤵
  PID:6348
- C:\Windows\System\arkcMzu.exe
  C:\Windows\System\arkcMzu.exe
  2⤵
  PID:6328
- C:\Windows\System\vaLrduM.exe
  C:\Windows\System\vaLrduM.exe
  2⤵
  PID:6408
- C:\Windows\System\FwAoAPR.exe
  C:\Windows\System\FwAoAPR.exe
  2⤵
  PID:6440
- C:\Windows\System\AodigRm.exe
  C:\Windows\System\AodigRm.exe
  2⤵
  PID:6460
- C:\Windows\System\tgNHjWk.exe
  C:\Windows\System\tgNHjWk.exe
  2⤵
  PID:6536
- C:\Windows\System\YRaXHRv.exe
  C:\Windows\System\YRaXHRv.exe
  2⤵
  PID:6472
- C:\Windows\System\giXiNEi.exe
  C:\Windows\System\giXiNEi.exe
  2⤵
  PID:6600
- C:\Windows\System\jWSnuGa.exe
  C:\Windows\System\jWSnuGa.exe
  2⤵
  PID:6588
- C:\Windows\System\qbajrth.exe
  C:\Windows\System\qbajrth.exe
  2⤵
  PID:6652
- C:\Windows\System\KwkSHQK.exe
  C:\Windows\System\KwkSHQK.exe
  2⤵
  PID:6636
- C:\Windows\System\EXQykJv.exe
  C:\Windows\System\EXQykJv.exe
  2⤵
  PID:6716
- C:\Windows\System\lAktYcq.exe
  C:\Windows\System\lAktYcq.exe
  2⤵
  PID:6752
- C:\Windows\System\gdijIEb.exe
  C:\Windows\System\gdijIEb.exe
  2⤵
  PID:6740
- C:\Windows\System\QCAyFAp.exe
  C:\Windows\System\QCAyFAp.exe
  2⤵
  PID:6800
- C:\Windows\System\oImQnYW.exe
  C:\Windows\System\oImQnYW.exe
  2⤵
  PID:6788
- C:\Windows\System\WWfOnba.exe
  C:\Windows\System\WWfOnba.exe
  2⤵
  PID:6816
- C:\Windows\System\jgQmNUr.exe
  C:\Windows\System\jgQmNUr.exe
  2⤵
  PID:6892
- C:\Windows\System\bDuyAPU.exe
  C:\Windows\System\bDuyAPU.exe
  2⤵
  PID:6876
- C:\Windows\System\pNnxbOP.exe
  C:\Windows\System\pNnxbOP.exe
  2⤵
  PID:6944
- C:\Windows\System\Vqehvhb.exe
  C:\Windows\System\Vqehvhb.exe
  2⤵
  PID:7008
- C:\Windows\System\CIPPuJB.exe
  C:\Windows\System\CIPPuJB.exe
  2⤵
  PID:6992
- C:\Windows\System\UusTrqn.exe
  C:\Windows\System\UusTrqn.exe
  2⤵
  PID:7064
- C:\Windows\System\OPAarej.exe
  C:\Windows\System\OPAarej.exe
  2⤵
  PID:7076
- C:\Windows\System\dWNtVsL.exe
  C:\Windows\System\dWNtVsL.exe
  2⤵
  PID:7044
- C:\Windows\System\oknEGRI.exe
  C:\Windows\System\oknEGRI.exe
  2⤵
  PID:7148
- C:\Windows\System\XJHFEJB.exe
  C:\Windows\System\XJHFEJB.exe
  2⤵
  PID:5748
- C:\Windows\System\rOvgftr.exe
  C:\Windows\System\rOvgftr.exe
  2⤵
  PID:7128
- C:\Windows\System\NspLEcA.exe
  C:\Windows\System\NspLEcA.exe
  2⤵
  PID:6232
- C:\Windows\System\VZVdMUZ.exe
  C:\Windows\System\VZVdMUZ.exe
  2⤵
  PID:6280
- C:\Windows\System\pFOlKEa.exe
  C:\Windows\System\pFOlKEa.exe
  2⤵
  PID:6360
- C:\Windows\System\jyeKUER.exe
  C:\Windows\System\jyeKUER.exe
  2⤵
  PID:6160
- C:\Windows\System\MwPIvrP.exe
  C:\Windows\System\MwPIvrP.exe
  2⤵
  PID:6456
- C:\Windows\System\TjsqdOw.exe
  C:\Windows\System\TjsqdOw.exe
  2⤵
  PID:6504
- C:\Windows\System\WSRDDLm.exe
  C:\Windows\System\WSRDDLm.exe
  2⤵
  PID:6476
- C:\Windows\System\jiQrBcN.exe
  C:\Windows\System\jiQrBcN.exe
  2⤵
  PID:6616
- C:\Windows\System\AwFVNEi.exe
  C:\Windows\System\AwFVNEi.exe
  2⤵
  PID:6672
- C:\Windows\System\AOPZoJy.exe
  C:\Windows\System\AOPZoJy.exe
  2⤵
  PID:6784
- C:\Windows\System\zFZkVaC.exe
  C:\Windows\System\zFZkVaC.exe
  2⤵
  PID:7028
- C:\Windows\System\GVPLKxq.exe
  C:\Windows\System\GVPLKxq.exe
  2⤵
  PID:6772
- C:\Windows\System\cMDfXFW.exe
  C:\Windows\System\cMDfXFW.exe
  2⤵
  PID:6964
- C:\Windows\System\EvZamqo.exe
  C:\Windows\System\EvZamqo.exe
  2⤵
  PID:6924
- C:\Windows\System\GQtjOoP.exe
  C:\Windows\System\GQtjOoP.exe
  2⤵
  PID:6836
- C:\Windows\System\lGeXEWx.exe
  C:\Windows\System\lGeXEWx.exe
  2⤵
  PID:6864
- C:\Windows\System\EeBVORm.exe
  C:\Windows\System\EeBVORm.exe
  2⤵
  PID:6196
- C:\Windows\System\hGwTHhY.exe
  C:\Windows\System\hGwTHhY.exe
  2⤵
  PID:7132
- C:\Windows\System\GgmtKTh.exe
  C:\Windows\System\GgmtKTh.exe
  2⤵
  PID:6264
- C:\Windows\System\lchWgIb.exe
  C:\Windows\System\lchWgIb.exe
  2⤵
  PID:6180
- C:\Windows\System\gPDmHkK.exe
  C:\Windows\System\gPDmHkK.exe
  2⤵
  PID:6428
- C:\Windows\System\CgEGzxt.exe
  C:\Windows\System\CgEGzxt.exe
  2⤵
  PID:6632
- C:\Windows\System\VOpejcT.exe
  C:\Windows\System\VOpejcT.exe
  2⤵
  PID:6688
- C:\Windows\System\QweozYC.exe
  C:\Windows\System\QweozYC.exe
  2⤵
  PID:7032
- C:\Windows\System\GwcHjnW.exe
  C:\Windows\System\GwcHjnW.exe
  2⤵
  PID:7144
- C:\Windows\System\AJTDAch.exe
  C:\Windows\System\AJTDAch.exe
  2⤵
  PID:7116
- C:\Windows\System\xKZOBLj.exe
  C:\Windows\System\xKZOBLj.exe
  2⤵
  PID:6856
- C:\Windows\System\OoCkQgy.exe
  C:\Windows\System\OoCkQgy.exe
  2⤵
  PID:7100
- C:\Windows\System\decfcXC.exe
  C:\Windows\System\decfcXC.exe
  2⤵
  PID:6960
- C:\Windows\System\TWURpQN.exe
  C:\Windows\System\TWURpQN.exe
  2⤵
  PID:6444
- C:\Windows\System\ghZPLmu.exe
  C:\Windows\System\ghZPLmu.exe
  2⤵
  PID:6380
- C:\Windows\System\jBqswiW.exe
  C:\Windows\System\jBqswiW.exe
  2⤵
  PID:6492
- C:\Windows\System\baRVeHX.exe
  C:\Windows\System\baRVeHX.exe
  2⤵
  PID:7176
- C:\Windows\System\PbBhBPF.exe
  C:\Windows\System\PbBhBPF.exe
  2⤵
  PID:7192
- C:\Windows\System\BtHEAKR.exe
  C:\Windows\System\BtHEAKR.exe
  2⤵
  PID:7208
- C:\Windows\System\RCvaZCp.exe
  C:\Windows\System\RCvaZCp.exe
  2⤵
  PID:7224
- C:\Windows\System\stUABVE.exe
  C:\Windows\System\stUABVE.exe
  2⤵
  PID:7240
- C:\Windows\System\uRduQSG.exe
  C:\Windows\System\uRduQSG.exe
  2⤵
  PID:7260
- C:\Windows\System\byzAxuI.exe
  C:\Windows\System\byzAxuI.exe
  2⤵
  PID:7276
- C:\Windows\System\fEepcro.exe
  C:\Windows\System\fEepcro.exe
  2⤵
  PID:7296
- C:\Windows\System\qmYEzfh.exe
  C:\Windows\System\qmYEzfh.exe
  2⤵
  PID:7312
- C:\Windows\System\aFKolJJ.exe
  C:\Windows\System\aFKolJJ.exe
  2⤵
  PID:7332
- C:\Windows\System\bGtSoJy.exe
  C:\Windows\System\bGtSoJy.exe
  2⤵
  PID:7348
- C:\Windows\System\usruWiL.exe
  C:\Windows\System\usruWiL.exe
  2⤵
  PID:7368
- C:\Windows\System\fIMSaOz.exe
  C:\Windows\System\fIMSaOz.exe
  2⤵
  PID:7384
- C:\Windows\System\tqBYhAL.exe
  C:\Windows\System\tqBYhAL.exe
  2⤵
  PID:7400
- C:\Windows\System\xNHaUDq.exe
  C:\Windows\System\xNHaUDq.exe
  2⤵
  PID:7424
- C:\Windows\System\sHGVhTh.exe
  C:\Windows\System\sHGVhTh.exe
  2⤵
  PID:7440
- C:\Windows\System\NjAUgUz.exe
  C:\Windows\System\NjAUgUz.exe
  2⤵
  PID:7456
- C:\Windows\System\cNDJnLJ.exe
  C:\Windows\System\cNDJnLJ.exe
  2⤵
  PID:7472
- C:\Windows\System\hbHpyZU.exe
  C:\Windows\System\hbHpyZU.exe
  2⤵
  PID:7488
- C:\Windows\System\wduQESw.exe
  C:\Windows\System\wduQESw.exe
  2⤵
  PID:7504
- C:\Windows\System\Galtdhs.exe
  C:\Windows\System\Galtdhs.exe
  2⤵
  PID:7520
- C:\Windows\System\mYOuZsl.exe
  C:\Windows\System\mYOuZsl.exe
  2⤵
  PID:7536
- C:\Windows\System\nbyAQTB.exe
  C:\Windows\System\nbyAQTB.exe
  2⤵
  PID:7552
- C:\Windows\System\DzfcAWw.exe
  C:\Windows\System\DzfcAWw.exe
  2⤵
  PID:7568
- C:\Windows\System\TQTbnBZ.exe
  C:\Windows\System\TQTbnBZ.exe
  2⤵
  PID:7584
- C:\Windows\System\PsSqRcd.exe
  C:\Windows\System\PsSqRcd.exe
  2⤵
  PID:7600
- C:\Windows\System\kodHJMg.exe
  C:\Windows\System\kodHJMg.exe
  2⤵
  PID:7616
- C:\Windows\System\GpOzBTX.exe
  C:\Windows\System\GpOzBTX.exe
  2⤵
  PID:7632
- C:\Windows\System\mjInqFO.exe
  C:\Windows\System\mjInqFO.exe
  2⤵
  PID:7684
- C:\Windows\System\vUsAZeo.exe
  C:\Windows\System\vUsAZeo.exe
  2⤵
  PID:7700
- C:\Windows\System\vEBAbJc.exe
  C:\Windows\System\vEBAbJc.exe
  2⤵
  PID:7720
- C:\Windows\System\eLhowqS.exe
  C:\Windows\System\eLhowqS.exe
  2⤵
  PID:7740
- C:\Windows\System\gapxbmi.exe
  C:\Windows\System\gapxbmi.exe
  2⤵
  PID:7760
- C:\Windows\System\XthWlBS.exe
  C:\Windows\System\XthWlBS.exe
  2⤵
  PID:7776
- C:\Windows\System\wLVFCFN.exe
  C:\Windows\System\wLVFCFN.exe
  2⤵
  PID:7800
- C:\Windows\System\faMduYZ.exe
  C:\Windows\System\faMduYZ.exe
  2⤵
  PID:7820
- C:\Windows\System\vVCMxZK.exe
  C:\Windows\System\vVCMxZK.exe
  2⤵
  PID:7836
- C:\Windows\System\vYwnvCR.exe
  C:\Windows\System\vYwnvCR.exe
  2⤵
  PID:7852
- C:\Windows\System\rVQoNYb.exe
  C:\Windows\System\rVQoNYb.exe
  2⤵
  PID:7868
- C:\Windows\System\IYMGqfO.exe
  C:\Windows\System\IYMGqfO.exe
  2⤵
  PID:7884
- C:\Windows\System\UoBhXcL.exe
  C:\Windows\System\UoBhXcL.exe
  2⤵
  PID:7900
- C:\Windows\System\QyCpGbC.exe
  C:\Windows\System\QyCpGbC.exe
  2⤵
  PID:7916
- C:\Windows\System\bRvDMuI.exe
  C:\Windows\System\bRvDMuI.exe
  2⤵
  PID:7932
- C:\Windows\System\pOWzEvX.exe
  C:\Windows\System\pOWzEvX.exe
  2⤵
  PID:7948
- C:\Windows\System\LILFTwG.exe
  C:\Windows\System\LILFTwG.exe
  2⤵
  PID:7964
- C:\Windows\System\lURosSM.exe
  C:\Windows\System\lURosSM.exe
  2⤵
  PID:7980
- C:\Windows\System\xqfKHuv.exe
  C:\Windows\System\xqfKHuv.exe
  2⤵
  PID:7996
- C:\Windows\System\zmoOTcU.exe
  C:\Windows\System\zmoOTcU.exe
  2⤵
  PID:8012
- C:\Windows\System\RoMEPVz.exe
  C:\Windows\System\RoMEPVz.exe
  2⤵
  PID:8028
- C:\Windows\System\ejYGdxT.exe
  C:\Windows\System\ejYGdxT.exe
  2⤵
  PID:8044
- C:\Windows\System\JGKyHyt.exe
  C:\Windows\System\JGKyHyt.exe
  2⤵
  PID:8060
- C:\Windows\System\ruaionv.exe
  C:\Windows\System\ruaionv.exe
  2⤵
  PID:8076
- C:\Windows\System\dHYNzjE.exe
  C:\Windows\System\dHYNzjE.exe
  2⤵
  PID:8092
- C:\Windows\System\FAcTElS.exe
  C:\Windows\System\FAcTElS.exe
  2⤵
  PID:8108
- C:\Windows\System\SmZoZOl.exe
  C:\Windows\System\SmZoZOl.exe
  2⤵
  PID:8128
- C:\Windows\System\RsFFZwO.exe
  C:\Windows\System\RsFFZwO.exe
  2⤵
  PID:8144
- C:\Windows\System\yPieqBx.exe
  C:\Windows\System\yPieqBx.exe
  2⤵
  PID:8160
- C:\Windows\System\wvExQeQ.exe
  C:\Windows\System\wvExQeQ.exe
  2⤵
  PID:8176
- C:\Windows\System\OXVttaQ.exe
  C:\Windows\System\OXVttaQ.exe
  2⤵
  PID:7204
- C:\Windows\System\BWLdcRW.exe
  C:\Windows\System\BWLdcRW.exe
  2⤵
  PID:7252
- C:\Windows\System\yptgpfs.exe
  C:\Windows\System\yptgpfs.exe
  2⤵
  PID:7288
- C:\Windows\System\YmNHOPb.exe
  C:\Windows\System\YmNHOPb.exe
  2⤵
  PID:7268
- C:\Windows\System\HqMQyVI.exe
  C:\Windows\System\HqMQyVI.exe
  2⤵
  PID:7364
- C:\Windows\System\wiNtkMS.exe
  C:\Windows\System\wiNtkMS.exe
  2⤵
  PID:7432
- C:\Windows\System\rDxzHER.exe
  C:\Windows\System\rDxzHER.exe
  2⤵
  PID:7496
- C:\Windows\System\BjccINb.exe
  C:\Windows\System\BjccINb.exe
  2⤵
  PID:7564
- C:\Windows\System\WwyaTRd.exe
  C:\Windows\System\WwyaTRd.exe
  2⤵
  PID:7416
- C:\Windows\System\HwavSra.exe
  C:\Windows\System\HwavSra.exe
  2⤵
  PID:7592
- C:\Windows\System\NmzIJAw.exe
  C:\Windows\System\NmzIJAw.exe
  2⤵
  PID:7576
- C:\Windows\System\mhzzryT.exe
  C:\Windows\System\mhzzryT.exe
  2⤵
  PID:7580
- C:\Windows\System\qJWdlJa.exe
  C:\Windows\System\qJWdlJa.exe
  2⤵
  PID:7644
- C:\Windows\System\LgtHFVU.exe
  C:\Windows\System\LgtHFVU.exe
  2⤵
  PID:7696
- C:\Windows\System\EyNapFp.exe
  C:\Windows\System\EyNapFp.exe
  2⤵
  PID:7660
- C:\Windows\System\eneHQmd.exe
  C:\Windows\System\eneHQmd.exe
  2⤵
  PID:7676
- C:\Windows\System\XpufIBo.exe
  C:\Windows\System\XpufIBo.exe
  2⤵
  PID:7716
- C:\Windows\System\FRsaRMr.exe
  C:\Windows\System\FRsaRMr.exe
  2⤵
  PID:7752
- C:\Windows\System\WntLaot.exe
  C:\Windows\System\WntLaot.exe
  2⤵
  PID:7736
- C:\Windows\System\sktbayu.exe
  C:\Windows\System\sktbayu.exe
  2⤵
  PID:7828
- C:\Windows\System\wVXPXEY.exe
  C:\Windows\System\wVXPXEY.exe
  2⤵
  PID:7816
- C:\Windows\System\SUDGKSZ.exe
  C:\Windows\System\SUDGKSZ.exe
  2⤵
  PID:7876
- C:\Windows\System\hIyLisk.exe
  C:\Windows\System\hIyLisk.exe
  2⤵
  PID:7912
- C:\Windows\System\GSDJLQQ.exe
  C:\Windows\System\GSDJLQQ.exe
  2⤵
  PID:8004
- C:\Windows\System\eywnZiG.exe
  C:\Windows\System\eywnZiG.exe
  2⤵
  PID:7896
- C:\Windows\System\IzNWHMV.exe
  C:\Windows\System\IzNWHMV.exe
  2⤵
  PID:7956
- C:\Windows\System\cKqYXyT.exe
  C:\Windows\System\cKqYXyT.exe
  2⤵
  PID:7960
- C:\Windows\System\hbRWAlC.exe
  C:\Windows\System\hbRWAlC.exe
  2⤵
  PID:8024
- C:\Windows\System\FQaHYBs.exe
  C:\Windows\System\FQaHYBs.exe
  2⤵
  PID:8100
- C:\Windows\System\whzEetS.exe
  C:\Windows\System\whzEetS.exe
  2⤵
  PID:8152
- C:\Windows\System\loVQCNy.exe
  C:\Windows\System\loVQCNy.exe
  2⤵
  PID:8136
- C:\Windows\System\fEcDJCj.exe
  C:\Windows\System\fEcDJCj.exe
  2⤵
  PID:8188
- C:\Windows\System\GLEKXPp.exe
  C:\Windows\System\GLEKXPp.exe
  2⤵
  PID:6724
- C:\Windows\System\FiGzfkW.exe
  C:\Windows\System\FiGzfkW.exe
  2⤵
  PID:8140
- C:\Windows\System\dArSkIz.exe
  C:\Windows\System\dArSkIz.exe
  2⤵
  PID:6292
- C:\Windows\System\allzWrx.exe
  C:\Windows\System\allzWrx.exe
  2⤵
  PID:7220
- C:\Windows\System\KHDHmOo.exe
  C:\Windows\System\KHDHmOo.exe
  2⤵
  PID:7284
- C:\Windows\System\RRQumpD.exe
  C:\Windows\System\RRQumpD.exe
  2⤵
  PID:7344
- C:\Windows\System\cJDmRHD.exe
  C:\Windows\System\cJDmRHD.exe
  2⤵
  PID:7396
- C:\Windows\System\vBgNznw.exe
  C:\Windows\System\vBgNznw.exe
  2⤵
  PID:7528
- C:\Windows\System\vAYxQaT.exe
  C:\Windows\System\vAYxQaT.exe
  2⤵
  PID:7532
- C:\Windows\System\vgwXuAs.exe
  C:\Windows\System\vgwXuAs.exe
  2⤵
  PID:7448
- C:\Windows\System\huMRQNS.exe
  C:\Windows\System\huMRQNS.exe
  2⤵
  PID:7692
- C:\Windows\System\PHRAXRk.exe
  C:\Windows\System\PHRAXRk.exe
  2⤵
  PID:7640
- C:\Windows\System\XFPbkkd.exe
  C:\Windows\System\XFPbkkd.exe
  2⤵
  PID:7796
- C:\Windows\System\fyQXHJt.exe
  C:\Windows\System\fyQXHJt.exe
  2⤵
  PID:7928
- C:\Windows\System\JlTnEQN.exe
  C:\Windows\System\JlTnEQN.exe
  2⤵
  PID:8020
- C:\Windows\System\HyYWpXR.exe
  C:\Windows\System\HyYWpXR.exe
  2⤵
  PID:5988
- C:\Windows\System\cjScpKR.exe
  C:\Windows\System\cjScpKR.exe
  2⤵
  PID:7648
- C:\Windows\System\IxGeBtc.exe
  C:\Windows\System\IxGeBtc.exe
  2⤵
  PID:7940
- C:\Windows\System\uBaQTZs.exe
  C:\Windows\System\uBaQTZs.exe
  2⤵
  PID:7808
- C:\Windows\System\fHKJcPE.exe
  C:\Windows\System\fHKJcPE.exe
  2⤵
  PID:7860
- C:\Windows\System\apEOmCX.exe
  C:\Windows\System\apEOmCX.exe
  2⤵
  PID:6412
- C:\Windows\System\bjJvnVc.exe
  C:\Windows\System\bjJvnVc.exe
  2⤵
  PID:8072
- C:\Windows\System\GQNKiSr.exe
  C:\Windows\System\GQNKiSr.exe
  2⤵
  PID:6396
- C:\Windows\System\KkQqXnj.exe
  C:\Windows\System\KkQqXnj.exe
  2⤵
  PID:7184
- C:\Windows\System\ZKvRRJR.exe
  C:\Windows\System\ZKvRRJR.exe
  2⤵
  PID:7340
- C:\Windows\System\yCVKnvi.exe
  C:\Windows\System\yCVKnvi.exe
  2⤵
  PID:7668
- C:\Windows\System\ZHCmcFM.exe
  C:\Windows\System\ZHCmcFM.exe
  2⤵
  PID:8172
- C:\Windows\System\RluWsKP.exe
  C:\Windows\System\RluWsKP.exe
  2⤵
  PID:7768
- C:\Windows\System\hTNEIpB.exe
  C:\Windows\System\hTNEIpB.exe
  2⤵
  PID:7560
- C:\Windows\System\JoDkDCw.exe
  C:\Windows\System\JoDkDCw.exe
  2⤵
  PID:7748
- C:\Windows\System\vXVlsPE.exe
  C:\Windows\System\vXVlsPE.exe
  2⤵
  PID:7612
- C:\Windows\System\wVcpMzF.exe
  C:\Windows\System\wVcpMzF.exe
  2⤵
  PID:7248
- C:\Windows\System\oFigApR.exe
  C:\Windows\System\oFigApR.exe
  2⤵
  PID:7412
- C:\Windows\System\mOSBauV.exe
  C:\Windows\System\mOSBauV.exe
  2⤵
  PID:7992
- C:\Windows\System\AAmNHNk.exe
  C:\Windows\System\AAmNHNk.exe
  2⤵
  PID:8196
- C:\Windows\System\GVoLrmR.exe
  C:\Windows\System\GVoLrmR.exe
  2⤵
  PID:8212
- C:\Windows\System\OzkyVBP.exe
  C:\Windows\System\OzkyVBP.exe
  2⤵
  PID:8228
- C:\Windows\System\MoHXcIs.exe
  C:\Windows\System\MoHXcIs.exe
  2⤵
  PID:8244
- C:\Windows\System\feWjWSC.exe
  C:\Windows\System\feWjWSC.exe
  2⤵
  PID:8260
- C:\Windows\System\brnTJwK.exe
  C:\Windows\System\brnTJwK.exe
  2⤵
  PID:8276
- C:\Windows\System\EGXrIoh.exe
  C:\Windows\System\EGXrIoh.exe
  2⤵
  PID:8292
- C:\Windows\System\XTySdlD.exe
  C:\Windows\System\XTySdlD.exe
  2⤵
  PID:8308
- C:\Windows\System\ILNquxR.exe
  C:\Windows\System\ILNquxR.exe
  2⤵
  PID:8324
- C:\Windows\System\LfLXVpG.exe
  C:\Windows\System\LfLXVpG.exe
  2⤵
  PID:8340
- C:\Windows\System\btFkayd.exe
  C:\Windows\System\btFkayd.exe
  2⤵
  PID:8356
- C:\Windows\System\pcuOviy.exe
  C:\Windows\System\pcuOviy.exe
  2⤵
  PID:8372
- C:\Windows\System\boPCdzo.exe
  C:\Windows\System\boPCdzo.exe
  2⤵
  PID:8392
- C:\Windows\System\IJDLnFy.exe
  C:\Windows\System\IJDLnFy.exe
  2⤵
  PID:8408
- C:\Windows\System\ISUcKxd.exe
  C:\Windows\System\ISUcKxd.exe
  2⤵
  PID:8424
- C:\Windows\System\wPsQvqQ.exe
  C:\Windows\System\wPsQvqQ.exe
  2⤵
  PID:8440
- C:\Windows\System\XuFozou.exe
  C:\Windows\System\XuFozou.exe
  2⤵
  PID:8456
- C:\Windows\System\QFHpFpk.exe
  C:\Windows\System\QFHpFpk.exe
  2⤵
  PID:8472
- C:\Windows\System\deqpBDw.exe
  C:\Windows\System\deqpBDw.exe
  2⤵
  PID:8488
- C:\Windows\System\AoQHZou.exe
  C:\Windows\System\AoQHZou.exe
  2⤵
  PID:8504
- C:\Windows\System\vYNUTJI.exe
  C:\Windows\System\vYNUTJI.exe
  2⤵
  PID:8520
- C:\Windows\System\rPntfzl.exe
  C:\Windows\System\rPntfzl.exe
  2⤵
  PID:8536
- C:\Windows\System\UvuEXTc.exe
  C:\Windows\System\UvuEXTc.exe
  2⤵
  PID:8552
- C:\Windows\System\JkAfRKu.exe
  C:\Windows\System\JkAfRKu.exe
  2⤵
  PID:8568
- C:\Windows\System\hufpipI.exe
  C:\Windows\System\hufpipI.exe
  2⤵
  PID:8584
- C:\Windows\System\RAdJdJO.exe
  C:\Windows\System\RAdJdJO.exe
  2⤵
  PID:8600
- C:\Windows\System\SAOvJhN.exe
  C:\Windows\System\SAOvJhN.exe
  2⤵
  PID:8632
- C:\Windows\System\TgPtJyK.exe
  C:\Windows\System\TgPtJyK.exe
  2⤵
  PID:8652
- C:\Windows\System\hWtwrNT.exe
  C:\Windows\System\hWtwrNT.exe
  2⤵
  PID:8672
- C:\Windows\System\qQutVim.exe
  C:\Windows\System\qQutVim.exe
  2⤵
  PID:8688
- C:\Windows\System\cVwvDmd.exe
  C:\Windows\System\cVwvDmd.exe
  2⤵
  PID:8704
- C:\Windows\System\idMzSFC.exe
  C:\Windows\System\idMzSFC.exe
  2⤵
  PID:8720
- C:\Windows\System\XlSxmlq.exe
  C:\Windows\System\XlSxmlq.exe
  2⤵
  PID:8736
- C:\Windows\System\HtNNisY.exe
  C:\Windows\System\HtNNisY.exe
  2⤵
  PID:8752
- C:\Windows\System\fuYgCOK.exe
  C:\Windows\System\fuYgCOK.exe
  2⤵
  PID:8768
- C:\Windows\System\OqCVBmS.exe
  C:\Windows\System\OqCVBmS.exe
  2⤵
  PID:8784
- C:\Windows\System\EfrWCpM.exe
  C:\Windows\System\EfrWCpM.exe
  2⤵
  PID:8800
- C:\Windows\System\WZbFGYZ.exe
  C:\Windows\System\WZbFGYZ.exe
  2⤵
  PID:8816
- C:\Windows\System\YfSsRnE.exe
  C:\Windows\System\YfSsRnE.exe
  2⤵
  PID:8832
- C:\Windows\System\tNhElQj.exe
  C:\Windows\System\tNhElQj.exe
  2⤵
  PID:8848
- C:\Windows\System\WjGXjwV.exe
  C:\Windows\System\WjGXjwV.exe
  2⤵
  PID:8864
- C:\Windows\System\QFAUqFU.exe
  C:\Windows\System\QFAUqFU.exe
  2⤵
  PID:8880
- C:\Windows\System\qMiOLql.exe
  C:\Windows\System\qMiOLql.exe
  2⤵
  PID:8900
- C:\Windows\System\xlcglgi.exe
  C:\Windows\System\xlcglgi.exe
  2⤵
  PID:8916
- C:\Windows\System\vAWlIsp.exe
  C:\Windows\System\vAWlIsp.exe
  2⤵
  PID:8932
- C:\Windows\System\lyCZJWs.exe
  C:\Windows\System\lyCZJWs.exe
  2⤵
  PID:8948
- C:\Windows\System\dMzdtiD.exe
  C:\Windows\System\dMzdtiD.exe
  2⤵
  PID:8964
- C:\Windows\System\bfIJFjU.exe
  C:\Windows\System\bfIJFjU.exe
  2⤵
  PID:8980
- C:\Windows\System\OCgQxVL.exe
  C:\Windows\System\OCgQxVL.exe
  2⤵
  PID:8996
- C:\Windows\System\FJdpeoM.exe
  C:\Windows\System\FJdpeoM.exe
  2⤵
  PID:9012
- C:\Windows\System\bURuFcm.exe
  C:\Windows\System\bURuFcm.exe
  2⤵
  PID:9028
- C:\Windows\System\BrOVzAq.exe
  C:\Windows\System\BrOVzAq.exe
  2⤵
  PID:9044
- C:\Windows\System\cLvDJWn.exe
  C:\Windows\System\cLvDJWn.exe
  2⤵
  PID:9060
- C:\Windows\System\BwwHBot.exe
  C:\Windows\System\BwwHBot.exe
  2⤵
  PID:9076
- C:\Windows\System\VlWwbkt.exe
  C:\Windows\System\VlWwbkt.exe
  2⤵
  PID:9092
- C:\Windows\System\awiZtTd.exe
  C:\Windows\System\awiZtTd.exe
  2⤵
  PID:9108
- C:\Windows\System\LXujBxO.exe
  C:\Windows\System\LXujBxO.exe
  2⤵
  PID:9124
- C:\Windows\System\VtRlDrM.exe
  C:\Windows\System\VtRlDrM.exe
  2⤵
  PID:9140
- C:\Windows\System\MwdsgaL.exe
  C:\Windows\System\MwdsgaL.exe
  2⤵
  PID:9156
- C:\Windows\System\MUoEyxX.exe
  C:\Windows\System\MUoEyxX.exe
  2⤵
  PID:9172
- C:\Windows\System\xmJuRBT.exe
  C:\Windows\System\xmJuRBT.exe
  2⤵
  PID:9188
- C:\Windows\System\iHYZAuj.exe
  C:\Windows\System\iHYZAuj.exe
  2⤵
  PID:9204
- C:\Windows\System\OOWhdsd.exe
  C:\Windows\System\OOWhdsd.exe
  2⤵
  PID:7188
- C:\Windows\System\GMXYbrI.exe
  C:\Windows\System\GMXYbrI.exe
  2⤵
  PID:7848
- C:\Windows\System\WnuXBkO.exe
  C:\Windows\System\WnuXBkO.exe
  2⤵
  PID:8204
- C:\Windows\System\laAvWNb.exe
  C:\Windows\System\laAvWNb.exe
  2⤵
  PID:7452
- C:\Windows\System\PUadhkg.exe
  C:\Windows\System\PUadhkg.exe
  2⤵
  PID:8220
- C:\Windows\System\qhISZKU.exe
  C:\Windows\System\qhISZKU.exe
  2⤵
  PID:8272
- C:\Windows\System\EXILUzz.exe
  C:\Windows\System\EXILUzz.exe
  2⤵
  PID:8336
- C:\Windows\System\vHeUyOM.exe
  C:\Windows\System\vHeUyOM.exe
  2⤵
  PID:8368
- C:\Windows\System\zuhEoLM.exe
  C:\Windows\System\zuhEoLM.exe
  2⤵
  PID:8384
- C:\Windows\System\OBkxsLs.exe
  C:\Windows\System\OBkxsLs.exe
  2⤵
  PID:8316
- C:\Windows\System\SoaFPxo.exe
  C:\Windows\System\SoaFPxo.exe
  2⤵
  PID:8432
- C:\Windows\System\kghiBBy.exe
  C:\Windows\System\kghiBBy.exe
  2⤵
  PID:8452
- C:\Windows\System\LoLULlG.exe
  C:\Windows\System\LoLULlG.exe
  2⤵
  PID:8468
- C:\Windows\System\PswiFMx.exe
  C:\Windows\System\PswiFMx.exe
  2⤵
  PID:8532
- C:\Windows\System\jJPxYty.exe
  C:\Windows\System\jJPxYty.exe
  2⤵
  PID:8484
- C:\Windows\System\xYWsCmo.exe
  C:\Windows\System\xYWsCmo.exe
  2⤵
  PID:8592
- C:\Windows\System\yFItrJK.exe
  C:\Windows\System\yFItrJK.exe
  2⤵
  PID:8608
- C:\Windows\System\ggVWgUs.exe
  C:\Windows\System\ggVWgUs.exe
  2⤵
  PID:8624
- C:\Windows\System\vhKvpLM.exe
  C:\Windows\System\vhKvpLM.exe
  2⤵
  PID:8664
- C:\Windows\System\JDTbrgR.exe
  C:\Windows\System\JDTbrgR.exe
  2⤵
  PID:8644
- C:\Windows\System\cXBdtNF.exe
  C:\Windows\System\cXBdtNF.exe
  2⤵
  PID:8728
- C:\Windows\System\gRRmXQh.exe
  C:\Windows\System\gRRmXQh.exe
  2⤵
  PID:8696
- C:\Windows\System\dlmpLNQ.exe
  C:\Windows\System\dlmpLNQ.exe
  2⤵
  PID:8780
- C:\Windows\System\nkTzZRb.exe
  C:\Windows\System\nkTzZRb.exe
  2⤵
  PID:8856
- C:\Windows\System\fKZMQMp.exe
  C:\Windows\System\fKZMQMp.exe
  2⤵
  PID:8872
- C:\Windows\System\TvuAKvn.exe
  C:\Windows\System\TvuAKvn.exe
  2⤵
  PID:8876
- C:\Windows\System\hCjblSS.exe
  C:\Windows\System\hCjblSS.exe
  2⤵
  PID:8892
- C:\Windows\System\GinghaL.exe
  C:\Windows\System\GinghaL.exe
  2⤵
  PID:8924
- C:\Windows\System\mRCQfIv.exe
  C:\Windows\System\mRCQfIv.exe
  2⤵
  PID:8988
- C:\Windows\System\RGekgRI.exe
  C:\Windows\System\RGekgRI.exe
  2⤵
  PID:9004
- C:\Windows\System\gaaDeqL.exe
  C:\Windows\System\gaaDeqL.exe
  2⤵
  PID:9052
- C:\Windows\System\DNoNabv.exe
  C:\Windows\System\DNoNabv.exe
  2⤵
  PID:9068
- C:\Windows\System\GpfoiZl.exe
  C:\Windows\System\GpfoiZl.exe
  2⤵
  PID:9132
- C:\Windows\System\HCTOhPI.exe
  C:\Windows\System\HCTOhPI.exe
  2⤵
  PID:9196
- C:\Windows\System\ECYWZcv.exe
  C:\Windows\System\ECYWZcv.exe
  2⤵
  PID:6860
- C:\Windows\System\gLSGcNU.exe
  C:\Windows\System\gLSGcNU.exe
  2⤵
  PID:9084
- C:\Windows\System\IdAxzAy.exe
  C:\Windows\System\IdAxzAy.exe
  2⤵
  PID:8008
- C:\Windows\System\pgLMQhm.exe
  C:\Windows\System\pgLMQhm.exe
  2⤵
  PID:9152
- C:\Windows\System\OzoeFah.exe
  C:\Windows\System\OzoeFah.exe
  2⤵
  PID:7624
- C:\Windows\System\DJBKBPP.exe
  C:\Windows\System\DJBKBPP.exe
  2⤵
  PID:8304
- C:\Windows\System\lXpikYe.exe
  C:\Windows\System\lXpikYe.exe
  2⤵
  PID:8320
- C:\Windows\System\Lzwpqsi.exe
  C:\Windows\System\Lzwpqsi.exe
  2⤵
  PID:8500
- C:\Windows\System\llPOSkJ.exe
  C:\Windows\System\llPOSkJ.exe
  2⤵
  PID:8512
- C:\Windows\System\OkxjTdn.exe
  C:\Windows\System\OkxjTdn.exe
  2⤵
  PID:8420
- C:\Windows\System\vkgTPyv.exe
  C:\Windows\System\vkgTPyv.exe
  2⤵
  PID:8416
- C:\Windows\System\qTvTrNM.exe
  C:\Windows\System\qTvTrNM.exe
  2⤵
  PID:8680
- C:\Windows\System\pmzumJG.exe
  C:\Windows\System\pmzumJG.exe
  2⤵
  PID:8628
- C:\Windows\System\leYshaq.exe
  C:\Windows\System\leYshaq.exe
  2⤵
  PID:8840
- C:\Windows\System\WaCMbqU.exe
  C:\Windows\System\WaCMbqU.exe
  2⤵
  PID:8828
- C:\Windows\System\MGomXxQ.exe
  C:\Windows\System\MGomXxQ.exe
  2⤵
  PID:8684
- C:\Windows\System\yjaRHuE.exe
  C:\Windows\System\yjaRHuE.exe
  2⤵
  PID:8976
- C:\Windows\System\kQtgjxb.exe
  C:\Windows\System\kQtgjxb.exe
  2⤵
  PID:9168
- C:\Windows\System\BjtsNNi.exe
  C:\Windows\System\BjtsNNi.exe
  2⤵
  PID:9148
- C:\Windows\System\jIuIhBm.exe
  C:\Windows\System\jIuIhBm.exe
  2⤵
  PID:8380
- C:\Windows\System\OXjLiLv.exe
  C:\Windows\System\OXjLiLv.exe
  2⤵
  PID:8620
- C:\Windows\System\SajZBuE.exe
  C:\Windows\System\SajZBuE.exe
  2⤵
  PID:8844
- C:\Windows\System\ShPuvEc.exe
  C:\Windows\System\ShPuvEc.exe
  2⤵
  PID:9164
- C:\Windows\System\GEgLdnz.exe
  C:\Windows\System\GEgLdnz.exe
  2⤵
  PID:8956
- C:\Windows\System\UbfaXbh.exe
  C:\Windows\System\UbfaXbh.exe
  2⤵
  PID:9036
- C:\Windows\System\GDGCkIQ.exe
  C:\Windows\System\GDGCkIQ.exe
  2⤵
  PID:9100
- C:\Windows\System\FAIGkmO.exe
  C:\Windows\System\FAIGkmO.exe
  2⤵
  PID:8352
- C:\Windows\System\yBFNSvr.exe
  C:\Windows\System\yBFNSvr.exe
  2⤵
  PID:8516
- C:\Windows\System\HzsfgIh.exe
  C:\Windows\System\HzsfgIh.exe
  2⤵
  PID:8660
- C:\Windows\System\nlvjZTP.exe
  C:\Windows\System\nlvjZTP.exe
  2⤵
  PID:8404
- C:\Windows\System\BpftJvZ.exe
  C:\Windows\System\BpftJvZ.exe
  2⤵
  PID:8284
- C:\Windows\System\UElbPAj.exe
  C:\Windows\System\UElbPAj.exe
  2⤵
  PID:7408
- C:\Windows\System\miqXcDB.exe
  C:\Windows\System\miqXcDB.exe
  2⤵
  PID:8528
- C:\Windows\System\QZqiMYE.exe
  C:\Windows\System\QZqiMYE.exe
  2⤵
  PID:8364
- C:\Windows\System\GxldStf.exe
  C:\Windows\System\GxldStf.exe
  2⤵
  PID:8748
- C:\Windows\System\rbCjyLd.exe
  C:\Windows\System\rbCjyLd.exe
  2⤵
  PID:8896
- C:\Windows\System\ZCACZpr.exe
  C:\Windows\System\ZCACZpr.exe
  2⤵
  PID:9212
- C:\Windows\System\SzQRnOm.exe
  C:\Windows\System\SzQRnOm.exe
  2⤵
  PID:7880
- C:\Windows\System\istvnTA.exe
  C:\Windows\System\istvnTA.exe
  2⤵
  PID:9232
- C:\Windows\System\mEgjMRt.exe
  C:\Windows\System\mEgjMRt.exe
  2⤵
  PID:9248
- C:\Windows\System\jyscduZ.exe
  C:\Windows\System\jyscduZ.exe
  2⤵
  PID:9268
- C:\Windows\System\yCUpEhJ.exe
  C:\Windows\System\yCUpEhJ.exe
  2⤵
  PID:9284
- C:\Windows\System\iUtVCGI.exe
  C:\Windows\System\iUtVCGI.exe
  2⤵
  PID:9300
- C:\Windows\System\TRBbPMy.exe
  C:\Windows\System\TRBbPMy.exe
  2⤵
  PID:9316
- C:\Windows\System\HIxMqgg.exe
  C:\Windows\System\HIxMqgg.exe
  2⤵
  PID:9332
- C:\Windows\System\gKOmPZV.exe
  C:\Windows\System\gKOmPZV.exe
  2⤵
  PID:9348
- C:\Windows\System\QqtgrVH.exe
  C:\Windows\System\QqtgrVH.exe
  2⤵
  PID:9364
- C:\Windows\System\lGjXwff.exe
  C:\Windows\System\lGjXwff.exe
  2⤵
  PID:9384
- C:\Windows\System\Ksmmvgb.exe
  C:\Windows\System\Ksmmvgb.exe
  2⤵
  PID:9400
- C:\Windows\System\vDUYHna.exe
  C:\Windows\System\vDUYHna.exe
  2⤵
  PID:9420
- C:\Windows\System\uMrNVwg.exe
  C:\Windows\System\uMrNVwg.exe
  2⤵
  PID:9436
- C:\Windows\System\GOxdDSt.exe
  C:\Windows\System\GOxdDSt.exe
  2⤵
  PID:9452
- C:\Windows\System\DhBBBeH.exe
  C:\Windows\System\DhBBBeH.exe
  2⤵
  PID:9472
- C:\Windows\System\GtmeygY.exe
  C:\Windows\System\GtmeygY.exe
  2⤵
  PID:9488
- C:\Windows\System\WAHMbSO.exe
  C:\Windows\System\WAHMbSO.exe
  2⤵
  PID:9504
- C:\Windows\System\WRoQGej.exe
  C:\Windows\System\WRoQGej.exe
  2⤵
  PID:9524
- C:\Windows\System\wDceqhO.exe
  C:\Windows\System\wDceqhO.exe
  2⤵
  PID:9540
- C:\Windows\System\rXnNwPL.exe
  C:\Windows\System\rXnNwPL.exe
  2⤵
  PID:9556
- C:\Windows\System\UaVjNkv.exe
  C:\Windows\System\UaVjNkv.exe
  2⤵
  PID:9572
- C:\Windows\System\yRhXcqc.exe
  C:\Windows\System\yRhXcqc.exe
  2⤵
  PID:9588
- C:\Windows\System\xodiJas.exe
  C:\Windows\System\xodiJas.exe
  2⤵
  PID:9604
- C:\Windows\System\ARGlTLK.exe
  C:\Windows\System\ARGlTLK.exe
  2⤵
  PID:9620
- C:\Windows\System\ZPWgDpN.exe
  C:\Windows\System\ZPWgDpN.exe
  2⤵
  PID:9636
- C:\Windows\System\xVEwOUD.exe
  C:\Windows\System\xVEwOUD.exe
  2⤵
  PID:9652
- C:\Windows\System\IjKwUJh.exe
  C:\Windows\System\IjKwUJh.exe
  2⤵
  PID:9668
- C:\Windows\System\VvhrNaH.exe
  C:\Windows\System\VvhrNaH.exe
  2⤵
  PID:9684
- C:\Windows\System\GYQQckL.exe
  C:\Windows\System\GYQQckL.exe
  2⤵
  PID:9704
- C:\Windows\System\smUhnDY.exe
  C:\Windows\System\smUhnDY.exe
  2⤵
  PID:9720
- C:\Windows\System\funkzsC.exe
  C:\Windows\System\funkzsC.exe
  2⤵
  PID:9736
- C:\Windows\System\LpTAVoa.exe
  C:\Windows\System\LpTAVoa.exe
  2⤵
  PID:9752
- C:\Windows\System\KSKfeme.exe
  C:\Windows\System\KSKfeme.exe
  2⤵
  PID:9768
- C:\Windows\System\BcYkakU.exe
  C:\Windows\System\BcYkakU.exe
  2⤵
  PID:9784
- C:\Windows\System\HyoHrvm.exe
  C:\Windows\System\HyoHrvm.exe
  2⤵
  PID:9800
- C:\Windows\System\URPdUZu.exe
  C:\Windows\System\URPdUZu.exe
  2⤵
  PID:9816
- C:\Windows\System\jcGkfci.exe
  C:\Windows\System\jcGkfci.exe
  2⤵
  PID:9836
- C:\Windows\System\xeejCxE.exe
  C:\Windows\System\xeejCxE.exe
  2⤵
  PID:9852
- C:\Windows\System\zqNmnlu.exe
  C:\Windows\System\zqNmnlu.exe
  2⤵
  PID:9868
- C:\Windows\System\XjpBJst.exe
  C:\Windows\System\XjpBJst.exe
  2⤵
  PID:9884
- C:\Windows\System\FiiXMih.exe
  C:\Windows\System\FiiXMih.exe
  2⤵
  PID:9900
- C:\Windows\System\dEFbbIX.exe
  C:\Windows\System\dEFbbIX.exe
  2⤵
  PID:9916
- C:\Windows\System\IJYHBOi.exe
  C:\Windows\System\IJYHBOi.exe
  2⤵
  PID:9932
- C:\Windows\System\sNUebqq.exe
  C:\Windows\System\sNUebqq.exe
  2⤵
  PID:9948
- C:\Windows\System\nmmDFDk.exe
  C:\Windows\System\nmmDFDk.exe
  2⤵
  PID:9964
- C:\Windows\System\HhSRyUj.exe
  C:\Windows\System\HhSRyUj.exe
  2⤵
  PID:9980
- C:\Windows\System\Busihka.exe
  C:\Windows\System\Busihka.exe
  2⤵
  PID:9996
- C:\Windows\System\qHaFlSN.exe
  C:\Windows\System\qHaFlSN.exe
  2⤵
  PID:10012
- C:\Windows\System\cPVvBXf.exe
  C:\Windows\System\cPVvBXf.exe
  2⤵
  PID:10028
- C:\Windows\System\LagxIPW.exe
  C:\Windows\System\LagxIPW.exe
  2⤵
  PID:10044
- C:\Windows\System\ocKdpUe.exe
  C:\Windows\System\ocKdpUe.exe
  2⤵
  PID:10060
- C:\Windows\System\MTxTIYr.exe
  C:\Windows\System\MTxTIYr.exe
  2⤵
  PID:10076
- C:\Windows\System\sZbhIPi.exe
  C:\Windows\System\sZbhIPi.exe
  2⤵
  PID:10092
- C:\Windows\System\lpuTWkp.exe
  C:\Windows\System\lpuTWkp.exe
  2⤵
  PID:10108
- C:\Windows\System\OLrntOT.exe
  C:\Windows\System\OLrntOT.exe
  2⤵
  PID:10124
- C:\Windows\System\yITGTGU.exe
  C:\Windows\System\yITGTGU.exe
  2⤵
  PID:10144
- C:\Windows\System\UqtVsKR.exe
  C:\Windows\System\UqtVsKR.exe
  2⤵
  PID:10160
- C:\Windows\System\qKJIpCl.exe
  C:\Windows\System\qKJIpCl.exe
  2⤵
  PID:10176
- C:\Windows\System\VNCHwHO.exe
  C:\Windows\System\VNCHwHO.exe
  2⤵
  PID:10192
- C:\Windows\System\kOSAAjp.exe
  C:\Windows\System\kOSAAjp.exe
  2⤵
  PID:10208
- C:\Windows\System\wqbSQtv.exe
  C:\Windows\System\wqbSQtv.exe
  2⤵
  PID:10224
- C:\Windows\System\bhXwsNj.exe
  C:\Windows\System\bhXwsNj.exe
  2⤵
  PID:9116
- C:\Windows\System\znGccbQ.exe
  C:\Windows\System\znGccbQ.exe
  2⤵
  PID:9056
- C:\Windows\System\XLyAVcP.exe
  C:\Windows\System\XLyAVcP.exe
  2⤵
  PID:9228
- C:\Windows\System\GovOASG.exe
  C:\Windows\System\GovOASG.exe
  2⤵
  PID:8116
- C:\Windows\System\XGxMILZ.exe
  C:\Windows\System\XGxMILZ.exe
  2⤵
  PID:9356
- C:\Windows\System\iTQJnaT.exe
  C:\Windows\System\iTQJnaT.exe
  2⤵
  PID:9328
- C:\Windows\System\hGhvKRT.exe
  C:\Windows\System\hGhvKRT.exe
  2⤵
  PID:9372
- C:\Windows\System\LMHkktQ.exe
  C:\Windows\System\LMHkktQ.exe
  2⤵
  PID:9412
- C:\Windows\System\aVqyjHh.exe
  C:\Windows\System\aVqyjHh.exe
  2⤵
  PID:9480
- C:\Windows\System\okAqiau.exe
  C:\Windows\System\okAqiau.exe
  2⤵
  PID:9464
- C:\Windows\System\iAZdczz.exe
  C:\Windows\System\iAZdczz.exe
  2⤵
  PID:9392
- C:\Windows\System\SmAOqGM.exe
  C:\Windows\System\SmAOqGM.exe
  2⤵
  PID:9552
- C:\Windows\System\GXPMOZj.exe
  C:\Windows\System\GXPMOZj.exe
  2⤵
  PID:9612
- C:\Windows\System\IstHqCp.exe
  C:\Windows\System\IstHqCp.exe
  2⤵
  PID:9648
- C:\Windows\System\ZuTjKCL.exe
  C:\Windows\System\ZuTjKCL.exe
  2⤵
  PID:9532
- C:\Windows\System\zNlLByF.exe
  C:\Windows\System\zNlLByF.exe
  2⤵
  PID:9660
- C:\Windows\System\MKRqPKE.exe
  C:\Windows\System\MKRqPKE.exe
  2⤵
  PID:9716
- C:\Windows\System\nKtomDa.exe
  C:\Windows\System\nKtomDa.exe
  2⤵
  PID:9600
- C:\Windows\System\fWlKNxO.exe
  C:\Windows\System\fWlKNxO.exe
  2⤵
  PID:9780
- C:\Windows\System\yDyGxoH.exe
  C:\Windows\System\yDyGxoH.exe
  2⤵
  PID:9844
- C:\Windows\System\dEVOIQn.exe
  C:\Windows\System\dEVOIQn.exe
  2⤵
  PID:9908
- C:\Windows\System\pnbbCes.exe
  C:\Windows\System\pnbbCes.exe
  2⤵
  PID:9732
- C:\Windows\System\VyMVRgq.exe
  C:\Windows\System\VyMVRgq.exe
  2⤵
  PID:9796
- C:\Windows\System\lrjOIzY.exe
  C:\Windows\System\lrjOIzY.exe
  2⤵
  PID:9892
- C:\Windows\System\tvcsYxB.exe
  C:\Windows\System\tvcsYxB.exe
  2⤵
  PID:9824
- C:\Windows\System\mQWTarb.exe
  C:\Windows\System\mQWTarb.exe
  2⤵
  PID:10004
- C:\Windows\System\ShDyNtq.exe
  C:\Windows\System\ShDyNtq.exe
  2⤵
  PID:10040
- C:\Windows\System\pHorfYM.exe
  C:\Windows\System\pHorfYM.exe
  2⤵
  PID:9992
- C:\Windows\System\PzjcyJB.exe
  C:\Windows\System\PzjcyJB.exe
  2⤵
  PID:10084
- C:\Windows\System\GkvHgww.exe
  C:\Windows\System\GkvHgww.exe
  2⤵
  PID:10104
- C:\Windows\System\zJpShLa.exe
  C:\Windows\System\zJpShLa.exe
  2⤵
  PID:10168
- C:\Windows\System\EPAkqyG.exe
  C:\Windows\System\EPAkqyG.exe
  2⤵
  PID:10232
- C:\Windows\System\gsNXYDD.exe
  C:\Windows\System\gsNXYDD.exe
  2⤵
  PID:9260

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BaabSyU.exe

Filesize
1.4MB

MD5
76e0141b67efeaf55d145a5717392cf1

SHA1
60b4d4f49da736aacd9142dcfea383a9db9c6d22

SHA256
c85ae2dfc8ada9bd6aedeb89493413f0011fb65dd826d5fb1553e8087b20bb81

SHA512
8ecefbcc92db6db2d1cd28adaeaf6f2448a17d85ab85bcfd4453fcac8f54b2e0c061fbd4332a51f6c5186f59fe301d8ca887608f7c42bc95ac96aa369c30611b

Download Submit
C:\Windows\system\ECgeCoA.exe

Filesize
1.4MB

MD5
11d269752cdfe542dd8723b4bca014b1

SHA1
71ec2f20d2b070b13a288c20509f6f22a6e219f6

SHA256
3b2e470bf0c9b9b92b1d4ce34bb317ff99496064391d92bfb3581e85770ae878

SHA512
68e1bf423bc740d941fde9c602418cd79325994c8b9e987aea3a7a78af734b66c8cebf20e2eea6657ab60038e67a82f96aeaccc218c0b8f06d7484d07fbf896b

Download Submit
C:\Windows\system\FvCdegg.exe

Filesize
1.4MB

MD5
e2e80205e783fb7cfe49d4c1e205ea9e

SHA1
1086d8feb6fcecc115f206329387ea8864441d1b

SHA256
c7ab4fff95c3efb94fa9a0fb28143050156a0f2ebdbab7ac496788d4f30d1b81

SHA512
1018d519133f02b5c6444323fd8e92efd43f1231baceac9963e0f95014266b03bd90718bbc023b40d5a227ff6a2825e614ea3527b249181c3b636e9a6aad0a65

Download Submit
C:\Windows\system\HlYhtvA.exe

Filesize
1.4MB

MD5
4a32ebd83ab1b82c174fb2911f9af1fc

SHA1
f5f6183451a227000fb49029350f1f41459018a5

SHA256
0391a185fb836aa470c8bfc43f5146de6f9144d8f3b7ddbc93de5c34ee66c0b2

SHA512
f31654a1a3e52d9bada22ef0c0b2682212d2e45f098021505118cddab03e881f775158fa8c11aabc02e396f39a68018fa79005a4f0ae284053665d89fa77b660

Download Submit
C:\Windows\system\IbEYeiH.exe

Filesize
1.4MB

MD5
da878ee418ea003fc89ab566e4d02d09

SHA1
61cf1417d3f38241d67c5bee1f82eb3bbecb13db

SHA256
343930e0182ebd16dabb4ec73fb884794902b5be87548775a209b458d898519f

SHA512
1417f7e98799a1feccd41bbd21c7de6523d27a6250d7009bd7a0d2fc3033011263ae1c388128906a96394c2c3ad61676bd805576e0d19870412f719b1048e68d

Download Submit
C:\Windows\system\JDdrDmQ.exe

Filesize
1.4MB

MD5
63b3833c50e972a72a20756bfc121af2

SHA1
b1debb82581327c5a0aeb2c62f31ff1aa7d5f48d

SHA256
9b2aa85cf1b50a658eb93f65ff4b6d5e9acdb0f19777fcceb62634767db08701

SHA512
851900860433729bc35d1a03d8be9dc42aae1587c036b724bdbb2ec82a8b60d543b25e299b7daaec64078380756f8ac5aedc5d90f1423bbfdf1c0246a76dc8bc

Download Submit
C:\Windows\system\KSoQUdb.exe

Filesize
1.4MB

MD5
e2b8c7a4c276c4c55d8d78526ce32d81

SHA1
f1456589e26bdd80991805d5fad70dfc80e6b89d

SHA256
71cb6616245bf3655d96260efab9ec90cab0864c31540243a436637f70d554b2

SHA512
6a57b132cddc8b0b620d74aff332e0d786e8e1c33e358fda89c5b498be038eb1f3823a8dd084bc2a17a93964a070afae53e2b8604ff9127d6ff2588da00234b7

Download Submit
C:\Windows\system\MLmLMCo.exe

Filesize
1.4MB

MD5
f950229701894f0eee4b46df8769098a

SHA1
6d1c14ed730f54846121450f6e2f52a15290f8b8

SHA256
f5ae733be74fe829713c305ba3ddc99e7da957601fa5d33cc9da745d85a93c72

SHA512
6cf567f9d500be28f85654c57c04a285f32f57cfa51f59921b456ed052f3910a4bce5711d89f9d0facf6c93d4fb3d54eb631d18cf5a3d64afa16c62d7f0f3031

Download Submit
C:\Windows\system\OefhKSS.exe

Filesize
1.4MB

MD5
3b687b8c3f13ea1e7121f778725bd48d

SHA1
07d92a9f72bbb5d2fa6cfbccb078ac9a52fd5881

SHA256
89e13fa527bd8c26d9fc411624375edac5ac859a8de45dd3078bb5743d411427

SHA512
7f95e4852b24f1d0b9d8ba724667b70d876111f1326d2ce166bbd6a53c9e75da7b832fb03b860bdeba30668b2f9921bf5a36a0927e7c642e066ba5feeec267c3

Download Submit
C:\Windows\system\OxvkELa.exe

Filesize
1.4MB

MD5
77a2749f55992eaeebcfe69ff1b220a5

SHA1
c5bf37b4e7993791f4914dbd3bf498945875e018

SHA256
c3fc494f444773442230443e7765eec35a7ce7cff897abeba4c9b1cba922ffef

SHA512
cb88a78abd3f87eede8d464018b421be5373f7a468ecb061b2ec3fafdedfe1e6a3ce2ac6a6c2ac30424a17a22db9f9481df0618e2c25dc1246a6ef1f747e27ba

Download Submit
C:\Windows\system\PLmKwvV.exe

Filesize
1.4MB

MD5
508573e5e7569c50d362d12873c8bd0e

SHA1
7945fc3002e50db50ca15b7803cda5cccf9dcdb0

SHA256
67147c225bf21f73f6be8aa7741707fa94dfb32d3e3e7ed7645bd1e3dbc2b9ae

SHA512
69968975f591a76d2715f3d88561991b7f0d86bcb17f9793230b4b504b4f4c875b73c84640a42fed427c99f197962c3c3fa83b39ba15c2a7d7ba4648724c9a88

Download Submit
C:\Windows\system\QJYoqQH.exe

Filesize
1.4MB

MD5
98f999d3c494334363380e9602ac237a

SHA1
0fda8392847b61e5cdd9f909e8094b672df20ba4

SHA256
70bc8c8c76e55302afafd862bffd046798dd527482e93c6e3b78ae1f1ebde180

SHA512
8ab4e72e6fe98a17fd65dc22f1b2240965e916338b9cd7493a4216ec64f88fc52207086fb05c56d0d56b24a951610685533b186cdbbaaf265a84afd76d2d3f5b

Download Submit
C:\Windows\system\RyRgYel.exe

Filesize
1.4MB

MD5
33f062bd218dfdc55ee319a63f5b287e

SHA1
a7dda0eee50fb127efd2f78c9f0b6fda45209a77

SHA256
4cfba1ee036ef53931f488c93533dba19705c87b3fad969c6b7178b428aaa1f4

SHA512
5dfe300a75e2aa7f8815cb4a9ccec1023a77f7b83d23458f64ec84c7df2b51f49297b15c8981e2495dcbf56d539e24bbd2f8a9d1278a7e35188e67645b406887

Download Submit
C:\Windows\system\SkmNrRa.exe

Filesize
1.4MB

MD5
3f58e6472b1bdd0ebbc3d7f2ded17203

SHA1
20f3117cff7b429c06bee7dd0e0829c38b0e737e

SHA256
902dbdbdad161123f9ad2608bbd8248621d97c1287f2398bf3304775d47bea1a

SHA512
b573653d30fb6b6b1c347b50fcd45f76c78b8a8d447fedc4b08042efc076c343c8bbdde1ceb422af2eabd62378921af5c83472df815eba40c2911b746d9a9ff7

Download Submit
C:\Windows\system\TMmxnZi.exe

Filesize
1.4MB

MD5
93d08fc8f46ad2d56eec64138af35fc3

SHA1
488a62000c4a48530737cb857711c880ac1012c7

SHA256
ada789ebb228026236cb667e9fbb350aa690e154392acd34f889650739a783fe

SHA512
14eedabc6c4a8d5d59dc461904c0111479e38bca856489e24c1d733a55bfc7bfdce01176d9ab0d5d25f892dfeacc03d4753e20dfb88871ab0ffa1e64beca4dac

Download Submit
C:\Windows\system\TlfDfvw.exe

Filesize
1.4MB

MD5
d2f44f3268537cc21d5888da7ae24e80

SHA1
b9f8d49141b83133c3a837852f57288217dd0d68

SHA256
431ac14919660c6cdc247d3911e36974efe3a17918dbf19153d0c49ac239bdfe

SHA512
8724ffb89ab2e22033624190817250f742b5a044ae7bd95245f5281ef0dcc495f3997475cd93785c75fdc7b496744d53e122d7794f5dee81bb3acd64784ce3ae

Download Submit
C:\Windows\system\UeezNBe.exe

Filesize
1.4MB

MD5
2d62f4d48b576610ad16fa000d714ca8

SHA1
baca895c757aeaf79750a3eb8bd869c20092c454

SHA256
d63617f71d0f80fbd66340b3f87a7f7977f8d726616766facf3a1f4d107255ea

SHA512
73387b6d0ac129882eb092c124f87da5a5c3e81d06aa605203d8f9cdfad161fb9fc5185a746d12fdf562358e0c60dd796e986241be2b20f8a1f24e3f61b8649f

Download Submit
C:\Windows\system\VAMxtFX.exe

Filesize
1.4MB

MD5
774b18474540c2033b981706d0dcc633

SHA1
049db4f46a5b623b4a1074850448167375f3263f

SHA256
0c787b120798f69b0db69f94fc1d658f2c000fa5d3e18f1c77871b4cdb384b24

SHA512
86666631c7991bdadc5d659bf9e6f84fd1e8defa3a8d1e98f47ae41b8cce507234d87ad72d1ab42d0167885295bb1d580ad44212344e8a8c3cbe8caa3a88558c

Download Submit
C:\Windows\system\YJgSIdF.exe

Filesize
1.4MB

MD5
d0230c9843f410b1a3fe8a3691ebad20

SHA1
e5b1e156192f4c8b0590d01824354644c3dbc5af

SHA256
69f83f9fc5593c82bbdae4bb7587e93ee45f03faf3522b319d2368ad1a6697e8

SHA512
4d3456bec6114f8ee91b508eb1918620e6714e7faf9c5de8738c4a1bc2b7f73e305877e747ce77e5151eb11561e9b2ce02bcc5f88e84c69f648f64b2a86cc921

Download Submit
C:\Windows\system\ZvSCSmf.exe

Filesize
1.4MB

MD5
9a9f5f409ac4bf9b20f1ebec699203ec

SHA1
d882d0d8650c86cc05c248229f330174219c2b33

SHA256
6b30d027275e60a3a6e9e9997480bb872509b4816d209f80853e2f439ae1f7b3

SHA512
8a3da676f81dc3842bf72b3cfdcc1ea252c529c1e24586e320bf75074aaf0ae97d51a1cb135bd182679c208ec011dea0ece7f06a0f678b9a0cae0b3e3527d1be

Download Submit
C:\Windows\system\bsjlVAt.exe

Filesize
1.4MB

MD5
306adb7a48c8dc70364711d71937fe09

SHA1
39d98c323a1ac55639392caeb6f3cc67d65d26e7

SHA256
8694cff870125b4a3c0279a1219ad4fcf820115c5df1f6f8bd69e2b932327a57

SHA512
68f813fcac42642bd042828595f823b631948098e270cebb938da90f1bf5bccd151a651d9a18a0a04cdf509ee4dcb15ef9cc54f2b84090cea6281bef1c7c6b62

Download Submit
C:\Windows\system\cqBwABY.exe

Filesize
1.4MB

MD5
0f9de4bacb2bc8152987b294190f7f30

SHA1
a43651719ca6a4119d15856c7c627211369baeb7

SHA256
381ed7c52f5e25fc34144c6e1f69a14aeeb73bb2b5cc081ff8907b4e45607a74

SHA512
a795dfb2646ff892f4b13ff30900d12582267ee9359cc1350e04c59a3b653b684fa5e8e66a5e36adba549782fe3a1630895120c441ca05d44d2139edd9f0b226

Download Submit
C:\Windows\system\dJdTwGq.exe

Filesize
1.4MB

MD5
c8b5d4cf82489f6c008622a5c2eb72ea

SHA1
835cc20c969914f26c5d38f8d93de61e0b6a8e1b

SHA256
e85ee0b56c4f9b8105d9b1a6f15f30f2ce0818184e8ea687523310756678c5b4

SHA512
6f9460f80ba546edf84a3bd051efc5ece9a4607e50dd06cc1dd8975f214c2ef015586db10ac6772a7cd0238cf41f69532d6f9b6def87cfc50537ded493b93b9a

Download Submit
C:\Windows\system\fhNnwCU.exe

Filesize
1.4MB

MD5
264724ea19de56657c532ca515a3e1a5

SHA1
35fe7df54f1719eb0ea68e1bf93df4963724edb8

SHA256
253a7956740f1e1cfe7a743bb5c5a0f43dd8972e11ca7953deff2160924c45c6

SHA512
c1554da89e8e980c6329afeca92addb2247745b5ab6a3058d410354b99198911fdc4cde3754481c9b32ed0ed88752c45c72b1df4d7bd36f19bd5e45749069ed0

Download Submit
C:\Windows\system\gKjQBjJ.exe

Filesize
1.4MB

MD5
ed4f26578b37b7f40fbe825e004c81d5

SHA1
ca0cc8432e838021585914b0bc815ace45bdcc43

SHA256
a5b85851dae448d1fcb9d72755825b4bff861ac04b0c0c7700a3810fc2b5ceeb

SHA512
27c2f76ae3932045213f07c957bc1854b4f5f37e1cfba9aa5deb76eb3f3bf370ff8cebdee65c99e3c350e50bbe9b427b9a27bdbf5058e2a0830ce84d05cef8bc

Download Submit
C:\Windows\system\jPZZIfA.exe

Filesize
1.4MB

MD5
6f42a85b4018dccfa3efa60bb2b89983

SHA1
6b982557f44abf79fcf5596e7f774219723c5601

SHA256
8e0506055eda14cab9860b92355451f16880d46327a70ad528eaeae601530819

SHA512
707c5991b868c0c5d45d06460250138de006247fbc70be23b2de8a2566ef5768b740ed802f0325cc71cc52fbb0e369c5592691f5935d835c0b25549752423ef1

Download Submit
C:\Windows\system\lOvCphO.exe

Filesize
1.4MB

MD5
bdff923294cb53e21e3cbfe94382d367

SHA1
63aece4c23068f9bad3491f2466c2936c1578f92

SHA256
0df3bc40f00d6e5d8c37ab76e218703cff7ff15f7630126e1c62e2301adcf576

SHA512
aff6d1161cf48b570ac8b027469ecacf9cd0f160722213b5060b06b42c032b17f513b9dd62364c3c29f18ecaa9d6b260f79180de3ff6f78099dd6ac5c9eeea61

Download Submit
C:\Windows\system\pIYQabN.exe

Filesize
1.4MB

MD5
5775724e3ed26bf4a19e519ca606466f

SHA1
25f69ca0fe338761da6221528dbe463666357dbd

SHA256
b3716de715ee9be426c9f28079b7e592c14c0178fcc6f72c1414f51ab2b29012

SHA512
03a77e37c291c511d599cbc4d7db985957f7ac351e6925f00b9d0159f3473dc3f1ea5914baf6d83e7fc862a695a491b9d7d53fda73dc1f04b0b8604fc5820845

Download Submit
C:\Windows\system\raVOCsw.exe

Filesize
1.4MB

MD5
9a6670e1fbbe3c1203f9559584d0c40f

SHA1
f602d3db3fa44177740c179b278b41d9ffc6d9dd

SHA256
fb8f0f58b1e2f9e0a31e12c2dd414baf334473a1dbe57b5b797b498bc647c617

SHA512
6ac151a20627f378314be176adf0449b3afd27a113aaa4166620cdc0c5364c934b1a72aac74eb5feff20ccd305f59b9b47c7b761d863ba92c4426b6dc2f67942

Download Submit
C:\Windows\system\xCxGUoR.exe

Filesize
1.4MB

MD5
71025cf5bb0e0bf6c4dc0de0b1561d03

SHA1
0442148b5b570d67d48eeb1b2a3f02e78bf06559

SHA256
32d2fdc57d9c14511e46fe9944dcb69433aea39a893b45fff9535b4801753c48

SHA512
2728708b8792538b06e4a6f3f4df7ae7f812bbf0655e62dbd78dffa320da8ebff50b2c83b0c7900a56b8acf181acbb2535d51c2ccd682d94dba32bd8ed6d2ba4

Download Submit
C:\Windows\system\yqemhjt.exe

Filesize
1.4MB

MD5
cd031432931eba916d35cf50591e94ff

SHA1
989bc085e7cb528e3e162151862d8bc0783b63d3

SHA256
425979d807d36f303d45cc710f94e82380867f7bb14d3d73fbb53174197df67f

SHA512
6e88e33845f539f24d7ae8bc6beba445d1158c7b36c89f1d6725e51ace76edb458dcaecf72fc3adf81f9d1bd5d0f104930d6be6fa1c1b89a70085587d225007a

Download Submit
\Windows\system\QsBYcLw.exe

Filesize
1.4MB

MD5
44d9bf56c77aded45116227956fca987

SHA1
a16a2a0f00528747f9cdb546b424aa91020b1150

SHA256
847d72b364caad3e4d71654c1b7aa88e44bd8f19a5f9031d041778edf51fdcdf

SHA512
50c2ada8d23012d50aacb0168ab3a8c7cb56910fbcda20552bc801b56a28003e6c6b356fe4d6251eb59bd935e9d8f35982204f58d385c941b5685af7434a5967

Download Submit
memory/2236-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download