xmrig | 9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb

Analysis

max time kernel
121s
max time network
124s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 07:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
Size

1.5MB
MD5

3d14b85b54e2d897d2514c3887341313
SHA1

5088ddc99fdb369a8c57559d213cd98185a2823d
SHA256

9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb
SHA512

4868bd4cf2b32381c6c28345e1a1b91590360a654cb3b1daaccd7721a42db113108f397ca617b802aa6a13b43af629a4c67e4c7d6ec99fafc72227a5fe6f1821
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5ybqBVH+:GemTLkNdfE0pZyM

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a0000000122ea-2.dat	xmrig
behavioral1/files/0x0008000000016d36-7.dat	xmrig
behavioral1/files/0x0008000000016d47-10.dat	xmrig
behavioral1/files/0x0007000000016d58-17.dat	xmrig
behavioral1/files/0x0007000000016da7-21.dat	xmrig
behavioral1/files/0x0007000000016db5-27.dat	xmrig
behavioral1/files/0x0009000000016dd0-31.dat	xmrig
behavioral1/files/0x0005000000018696-36.dat	xmrig
behavioral1/files/0x0005000000018697-39.dat	xmrig
behavioral1/files/0x00050000000187a2-43.dat	xmrig
behavioral1/files/0x0006000000018f65-59.dat	xmrig
behavioral1/files/0x000600000001904c-63.dat	xmrig
behavioral1/files/0x0005000000019275-99.dat	xmrig
behavioral1/files/0x00050000000193b3-131.dat	xmrig
behavioral1/files/0x00050000000193a4-127.dat	xmrig
behavioral1/files/0x0005000000019387-123.dat	xmrig
behavioral1/files/0x0005000000019377-119.dat	xmrig
behavioral1/files/0x0005000000019365-115.dat	xmrig
behavioral1/files/0x0005000000019319-111.dat	xmrig
behavioral1/files/0x000500000001929a-107.dat	xmrig
behavioral1/files/0x0005000000019278-104.dat	xmrig
behavioral1/files/0x000500000001926c-95.dat	xmrig
behavioral1/files/0x0005000000019268-91.dat	xmrig
behavioral1/files/0x0005000000019259-87.dat	xmrig
behavioral1/files/0x0005000000019240-83.dat	xmrig
behavioral1/files/0x0005000000019217-79.dat	xmrig
behavioral1/files/0x00050000000191f6-75.dat	xmrig
behavioral1/files/0x00050000000191d2-71.dat	xmrig
behavioral1/files/0x00060000000190e1-67.dat	xmrig
behavioral1/files/0x0006000000018c44-55.dat	xmrig
behavioral1/files/0x0009000000016c95-51.dat	xmrig
behavioral1/files/0x0006000000018c34-48.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2056	lMyMiVp.exe
2324	ZVfFKGX.exe
2444	JDpQcjk.exe
2624	xfOWgtT.exe
2640	jvLTsKo.exe
2660	IymaXMw.exe
2808	jzyzszC.exe
2792	gjUdawd.exe
2372	IrkQVDE.exe
2648	MWVmAHQ.exe
2884	MBuoZKN.exe
988	DIEWMyR.exe
2644	GqtGtAf.exe
2704	zVpUOZs.exe
2548	mYNmZRL.exe
2652	tjncIjZ.exe
3004	nTLROdM.exe
3008	XUOFebP.exe
1888	msQLoAI.exe
1948	yZTwCiu.exe
2428	JWDDeQx.exe
1160	SNtpIjO.exe
1672	lRaCmuI.exe
2068	mXCMSve.exe
1232	ZkGOKJj.exe
576	fnoFhGs.exe
2220	cFViNRN.exe
2188	CbzCOKz.exe
2116	usTptRj.exe
2512	cJkZVBw.exe
1736	zBWTdEJ.exe
376	CysqYJH.exe
2952	bHznONP.exe
2776	dWshgXW.exe
444	GXyWjLY.exe
1136	vESWYIs.exe
2420	FmMdDgj.exe
1316	NoPcNIb.exe
1364	AllytRR.exe
1812	YIMiirz.exe
1684	CVkohLO.exe
880	sQyxpmT.exe
2088	fMgGxzp.exe
604	BLqpinh.exe
2724	LGSVpmS.exe
2480	QGuiGtN.exe
1800	YCkUUWw.exe
2256	IEXnhhI.exe
2892	DvOPOfr.exe
2516	Gfsbivc.exe
2040	vsBBpIb.exe
696	NYKkyrW.exe
1308	AmgCbpA.exe
1976	oEcteSX.exe
2296	NYFYAvQ.exe
2396	VWAsbxi.exe
2936	klgcWRr.exe
1992	edzdkPu.exe
2972	qZBFasM.exe
2944	uOXynnu.exe
2316	KaCCbmB.exe
1984	wbNzvby.exe
876	KNPwbnd.exe
2452	iYUGEJS.exe

Loads dropped DLL 64 IoCs

pid	Process
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nCYWdkA.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\eMhVycW.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\XuIVSQM.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\ScVZXpc.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\KBiSyXt.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\PeYVLHF.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\TmxmxUR.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\LhXHvmi.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\LnMRAiS.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\ZUHtDlt.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\EOVsIUS.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\WjyPUFU.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\DvOPOfr.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\EVMwodh.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\VFHTtPV.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\OTRfrku.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\ViYgDLj.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\oAnBnDd.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\MWNNpiG.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\fykbSyk.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\JsIDOPi.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\xWAMFXY.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\hwGjxey.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\bMgNttG.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\IUiBwlM.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\sEpwKAR.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\hljMcjP.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\qsrqmrb.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\SNtpIjO.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\tdnPaPv.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\PAdFPwt.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\appWWuV.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\EuHwXyt.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\vkhEnsm.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\YFCoSsA.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\lfjqCZl.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\RprRlHu.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\bvBnRqJ.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\aprqQxo.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\ViryLCo.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\UWlCFMH.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\solcXSA.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\CWibXLL.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\dpxMlWt.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\navnaBV.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\GxQktta.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\eeGMozX.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\kHFHirl.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\ijnAPwQ.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\IJHLmzc.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\wbNzvby.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\yyrhKmY.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\laFjDzH.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\BueYRJx.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\YCtCiip.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\NXLxsYj.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\CQCpdDR.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\ZiWwiZq.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\SvWZETT.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\iSPtdlj.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\GRiFowX.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\uugNoND.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\zvhKRZy.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
File created	C:\Windows\System\HHlupag.exe	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2864 wrote to memory of 2056	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	32
PID 2864 wrote to memory of 2056	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	32
PID 2864 wrote to memory of 2056	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	32
PID 2864 wrote to memory of 2324	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	33
PID 2864 wrote to memory of 2324	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	33
PID 2864 wrote to memory of 2324	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	33
PID 2864 wrote to memory of 2444	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	34
PID 2864 wrote to memory of 2444	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	34
PID 2864 wrote to memory of 2444	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	34
PID 2864 wrote to memory of 2624	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	35
PID 2864 wrote to memory of 2624	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	35
PID 2864 wrote to memory of 2624	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	35
PID 2864 wrote to memory of 2640	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	36
PID 2864 wrote to memory of 2640	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	36
PID 2864 wrote to memory of 2640	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	36
PID 2864 wrote to memory of 2660	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	37
PID 2864 wrote to memory of 2660	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	37
PID 2864 wrote to memory of 2660	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	37
PID 2864 wrote to memory of 2808	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	38
PID 2864 wrote to memory of 2808	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	38
PID 2864 wrote to memory of 2808	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	38
PID 2864 wrote to memory of 2792	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	39
PID 2864 wrote to memory of 2792	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	39
PID 2864 wrote to memory of 2792	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	39
PID 2864 wrote to memory of 2372	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	40
PID 2864 wrote to memory of 2372	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	40
PID 2864 wrote to memory of 2372	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	40
PID 2864 wrote to memory of 2648	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	41
PID 2864 wrote to memory of 2648	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	41
PID 2864 wrote to memory of 2648	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	41
PID 2864 wrote to memory of 2884	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	42
PID 2864 wrote to memory of 2884	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	42
PID 2864 wrote to memory of 2884	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	42
PID 2864 wrote to memory of 988	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	43
PID 2864 wrote to memory of 988	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	43
PID 2864 wrote to memory of 988	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	43
PID 2864 wrote to memory of 2644	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	44
PID 2864 wrote to memory of 2644	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	44
PID 2864 wrote to memory of 2644	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	44
PID 2864 wrote to memory of 2704	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	45
PID 2864 wrote to memory of 2704	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	45
PID 2864 wrote to memory of 2704	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	45
PID 2864 wrote to memory of 2548	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	46
PID 2864 wrote to memory of 2548	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	46
PID 2864 wrote to memory of 2548	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	46
PID 2864 wrote to memory of 2652	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	47
PID 2864 wrote to memory of 2652	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	47
PID 2864 wrote to memory of 2652	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	47
PID 2864 wrote to memory of 3004	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	48
PID 2864 wrote to memory of 3004	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	48
PID 2864 wrote to memory of 3004	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	48
PID 2864 wrote to memory of 3008	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	49
PID 2864 wrote to memory of 3008	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	49
PID 2864 wrote to memory of 3008	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	49
PID 2864 wrote to memory of 1888	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	50
PID 2864 wrote to memory of 1888	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	50
PID 2864 wrote to memory of 1888	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	50
PID 2864 wrote to memory of 1948	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	51
PID 2864 wrote to memory of 1948	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	51
PID 2864 wrote to memory of 1948	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	51
PID 2864 wrote to memory of 2428	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	52
PID 2864 wrote to memory of 2428	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	52
PID 2864 wrote to memory of 2428	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	52
PID 2864 wrote to memory of 1160	2864	9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe	53

C:\Users\Admin\AppData\Local\Temp\9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe
"C:\Users\Admin\AppData\Local\Temp\9477a4d3f68ec386fbb13a8c5cb94e3fc28be7abd2354904cc9e2e4d39f476bb.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2864
- C:\Windows\System\lMyMiVp.exe
  C:\Windows\System\lMyMiVp.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\ZVfFKGX.exe
  C:\Windows\System\ZVfFKGX.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\JDpQcjk.exe
  C:\Windows\System\JDpQcjk.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\xfOWgtT.exe
  C:\Windows\System\xfOWgtT.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\jvLTsKo.exe
  C:\Windows\System\jvLTsKo.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\IymaXMw.exe
  C:\Windows\System\IymaXMw.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\jzyzszC.exe
  C:\Windows\System\jzyzszC.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\gjUdawd.exe
  C:\Windows\System\gjUdawd.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\IrkQVDE.exe
  C:\Windows\System\IrkQVDE.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\MWVmAHQ.exe
  C:\Windows\System\MWVmAHQ.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\MBuoZKN.exe
  C:\Windows\System\MBuoZKN.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\DIEWMyR.exe
  C:\Windows\System\DIEWMyR.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\GqtGtAf.exe
  C:\Windows\System\GqtGtAf.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\zVpUOZs.exe
  C:\Windows\System\zVpUOZs.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\mYNmZRL.exe
  C:\Windows\System\mYNmZRL.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\tjncIjZ.exe
  C:\Windows\System\tjncIjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\nTLROdM.exe
  C:\Windows\System\nTLROdM.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\XUOFebP.exe
  C:\Windows\System\XUOFebP.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\msQLoAI.exe
  C:\Windows\System\msQLoAI.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\yZTwCiu.exe
  C:\Windows\System\yZTwCiu.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\JWDDeQx.exe
  C:\Windows\System\JWDDeQx.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\SNtpIjO.exe
  C:\Windows\System\SNtpIjO.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\lRaCmuI.exe
  C:\Windows\System\lRaCmuI.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\mXCMSve.exe
  C:\Windows\System\mXCMSve.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\ZkGOKJj.exe
  C:\Windows\System\ZkGOKJj.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\fnoFhGs.exe
  C:\Windows\System\fnoFhGs.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\cFViNRN.exe
  C:\Windows\System\cFViNRN.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\CbzCOKz.exe
  C:\Windows\System\CbzCOKz.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\usTptRj.exe
  C:\Windows\System\usTptRj.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\cJkZVBw.exe
  C:\Windows\System\cJkZVBw.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\zBWTdEJ.exe
  C:\Windows\System\zBWTdEJ.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\CysqYJH.exe
  C:\Windows\System\CysqYJH.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\bHznONP.exe
  C:\Windows\System\bHznONP.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\dWshgXW.exe
  C:\Windows\System\dWshgXW.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\GXyWjLY.exe
  C:\Windows\System\GXyWjLY.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\vESWYIs.exe
  C:\Windows\System\vESWYIs.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\FmMdDgj.exe
  C:\Windows\System\FmMdDgj.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\NoPcNIb.exe
  C:\Windows\System\NoPcNIb.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\AllytRR.exe
  C:\Windows\System\AllytRR.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\YIMiirz.exe
  C:\Windows\System\YIMiirz.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\CVkohLO.exe
  C:\Windows\System\CVkohLO.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\sQyxpmT.exe
  C:\Windows\System\sQyxpmT.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\fMgGxzp.exe
  C:\Windows\System\fMgGxzp.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\BLqpinh.exe
  C:\Windows\System\BLqpinh.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\LGSVpmS.exe
  C:\Windows\System\LGSVpmS.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\QGuiGtN.exe
  C:\Windows\System\QGuiGtN.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\YCkUUWw.exe
  C:\Windows\System\YCkUUWw.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\IEXnhhI.exe
  C:\Windows\System\IEXnhhI.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\DvOPOfr.exe
  C:\Windows\System\DvOPOfr.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\Gfsbivc.exe
  C:\Windows\System\Gfsbivc.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\vsBBpIb.exe
  C:\Windows\System\vsBBpIb.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\NYKkyrW.exe
  C:\Windows\System\NYKkyrW.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\AmgCbpA.exe
  C:\Windows\System\AmgCbpA.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\oEcteSX.exe
  C:\Windows\System\oEcteSX.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\NYFYAvQ.exe
  C:\Windows\System\NYFYAvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\VWAsbxi.exe
  C:\Windows\System\VWAsbxi.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\klgcWRr.exe
  C:\Windows\System\klgcWRr.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\edzdkPu.exe
  C:\Windows\System\edzdkPu.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\qZBFasM.exe
  C:\Windows\System\qZBFasM.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\uOXynnu.exe
  C:\Windows\System\uOXynnu.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\KaCCbmB.exe
  C:\Windows\System\KaCCbmB.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\wbNzvby.exe
  C:\Windows\System\wbNzvby.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\KNPwbnd.exe
  C:\Windows\System\KNPwbnd.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\iYUGEJS.exe
  C:\Windows\System\iYUGEJS.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\REhSzap.exe
  C:\Windows\System\REhSzap.exe
  2⤵
  PID:1292
- C:\Windows\System\QgNLHji.exe
  C:\Windows\System\QgNLHji.exe
  2⤵
  PID:2856
- C:\Windows\System\PpFamiZ.exe
  C:\Windows\System\PpFamiZ.exe
  2⤵
  PID:2012
- C:\Windows\System\LfGZPTh.exe
  C:\Windows\System\LfGZPTh.exe
  2⤵
  PID:1584
- C:\Windows\System\HRIPBtn.exe
  C:\Windows\System\HRIPBtn.exe
  2⤵
  PID:480
- C:\Windows\System\sBVoXGD.exe
  C:\Windows\System\sBVoXGD.exe
  2⤵
  PID:2456
- C:\Windows\System\vEXzgcA.exe
  C:\Windows\System\vEXzgcA.exe
  2⤵
  PID:1712
- C:\Windows\System\GAmjQIk.exe
  C:\Windows\System\GAmjQIk.exe
  2⤵
  PID:2096
- C:\Windows\System\fHFhjhV.exe
  C:\Windows\System\fHFhjhV.exe
  2⤵
  PID:2104
- C:\Windows\System\kTBuMit.exe
  C:\Windows\System\kTBuMit.exe
  2⤵
  PID:2636
- C:\Windows\System\sfhIgSt.exe
  C:\Windows\System\sfhIgSt.exe
  2⤵
  PID:2656
- C:\Windows\System\qjXhyAi.exe
  C:\Windows\System\qjXhyAi.exe
  2⤵
  PID:1628
- C:\Windows\System\nCYWdkA.exe
  C:\Windows\System\nCYWdkA.exe
  2⤵
  PID:2364
- C:\Windows\System\pDZdTOo.exe
  C:\Windows\System\pDZdTOo.exe
  2⤵
  PID:2584
- C:\Windows\System\fadHUlp.exe
  C:\Windows\System\fadHUlp.exe
  2⤵
  PID:2544
- C:\Windows\System\oqivgaC.exe
  C:\Windows\System\oqivgaC.exe
  2⤵
  PID:2996
- C:\Windows\System\QHgKngl.exe
  C:\Windows\System\QHgKngl.exe
  2⤵
  PID:900
- C:\Windows\System\muukBcp.exe
  C:\Windows\System\muukBcp.exe
  2⤵
  PID:1392
- C:\Windows\System\WSYxoGJ.exe
  C:\Windows\System\WSYxoGJ.exe
  2⤵
  PID:2004
- C:\Windows\System\GwTZAXA.exe
  C:\Windows\System\GwTZAXA.exe
  2⤵
  PID:572
- C:\Windows\System\MguEyKZ.exe
  C:\Windows\System\MguEyKZ.exe
  2⤵
  PID:2412
- C:\Windows\System\Hkyyejz.exe
  C:\Windows\System\Hkyyejz.exe
  2⤵
  PID:1452
- C:\Windows\System\GutGDCN.exe
  C:\Windows\System\GutGDCN.exe
  2⤵
  PID:1864
- C:\Windows\System\ZXadgrP.exe
  C:\Windows\System\ZXadgrP.exe
  2⤵
  PID:912
- C:\Windows\System\qvCkmOL.exe
  C:\Windows\System\qvCkmOL.exe
  2⤵
  PID:2740
- C:\Windows\System\gPmRzmd.exe
  C:\Windows\System\gPmRzmd.exe
  2⤵
  PID:2784
- C:\Windows\System\uDaldPh.exe
  C:\Windows\System\uDaldPh.exe
  2⤵
  PID:740
- C:\Windows\System\uLlVlqz.exe
  C:\Windows\System\uLlVlqz.exe
  2⤵
  PID:1652
- C:\Windows\System\PzhUfNP.exe
  C:\Windows\System\PzhUfNP.exe
  2⤵
  PID:896
- C:\Windows\System\rLWObZH.exe
  C:\Windows\System\rLWObZH.exe
  2⤵
  PID:2508
- C:\Windows\System\wzfABGN.exe
  C:\Windows\System\wzfABGN.exe
  2⤵
  PID:2400
- C:\Windows\System\RDMrIfl.exe
  C:\Windows\System\RDMrIfl.exe
  2⤵
  PID:1536
- C:\Windows\System\eLUjPog.exe
  C:\Windows\System\eLUjPog.exe
  2⤵
  PID:624
- C:\Windows\System\fYsZqvT.exe
  C:\Windows\System\fYsZqvT.exe
  2⤵
  PID:1920
- C:\Windows\System\DAgWBlM.exe
  C:\Windows\System\DAgWBlM.exe
  2⤵
  PID:2300
- C:\Windows\System\LtjTnrQ.exe
  C:\Windows\System\LtjTnrQ.exe
  2⤵
  PID:304
- C:\Windows\System\eMhVycW.exe
  C:\Windows\System\eMhVycW.exe
  2⤵
  PID:2196
- C:\Windows\System\TxHzVUA.exe
  C:\Windows\System\TxHzVUA.exe
  2⤵
  PID:1000
- C:\Windows\System\cJkhCDj.exe
  C:\Windows\System\cJkhCDj.exe
  2⤵
  PID:1960
- C:\Windows\System\BvPoIex.exe
  C:\Windows\System\BvPoIex.exe
  2⤵
  PID:2432
- C:\Windows\System\NDcFZRi.exe
  C:\Windows\System\NDcFZRi.exe
  2⤵
  PID:1892
- C:\Windows\System\lYWqIGl.exe
  C:\Windows\System\lYWqIGl.exe
  2⤵
  PID:1680
- C:\Windows\System\NDqfSNy.exe
  C:\Windows\System\NDqfSNy.exe
  2⤵
  PID:108
- C:\Windows\System\AVQvRwj.exe
  C:\Windows\System\AVQvRwj.exe
  2⤵
  PID:2908
- C:\Windows\System\fokhONi.exe
  C:\Windows\System\fokhONi.exe
  2⤵
  PID:2796
- C:\Windows\System\GXhGUaZ.exe
  C:\Windows\System\GXhGUaZ.exe
  2⤵
  PID:2832
- C:\Windows\System\XuZbiUI.exe
  C:\Windows\System\XuZbiUI.exe
  2⤵
  PID:2668
- C:\Windows\System\MXiOEZe.exe
  C:\Windows\System\MXiOEZe.exe
  2⤵
  PID:2604
- C:\Windows\System\KjkeTJa.exe
  C:\Windows\System\KjkeTJa.exe
  2⤵
  PID:2008
- C:\Windows\System\cjWhNXc.exe
  C:\Windows\System\cjWhNXc.exe
  2⤵
  PID:2304
- C:\Windows\System\fEaxKVv.exe
  C:\Windows\System\fEaxKVv.exe
  2⤵
  PID:2184
- C:\Windows\System\onqGACO.exe
  C:\Windows\System\onqGACO.exe
  2⤵
  PID:2356
- C:\Windows\System\NJGgbck.exe
  C:\Windows\System\NJGgbck.exe
  2⤵
  PID:2748
- C:\Windows\System\LkuQnoO.exe
  C:\Windows\System\LkuQnoO.exe
  2⤵
  PID:960
- C:\Windows\System\aADoPjx.exe
  C:\Windows\System\aADoPjx.exe
  2⤵
  PID:908
- C:\Windows\System\PcNcuQe.exe
  C:\Windows\System\PcNcuQe.exe
  2⤵
  PID:1396
- C:\Windows\System\xzqWoiG.exe
  C:\Windows\System\xzqWoiG.exe
  2⤵
  PID:3088
- C:\Windows\System\RFmVlsg.exe
  C:\Windows\System\RFmVlsg.exe
  2⤵
  PID:3104
- C:\Windows\System\GamUKbc.exe
  C:\Windows\System\GamUKbc.exe
  2⤵
  PID:3120
- C:\Windows\System\uZzBMny.exe
  C:\Windows\System\uZzBMny.exe
  2⤵
  PID:3136
- C:\Windows\System\njKIhdv.exe
  C:\Windows\System\njKIhdv.exe
  2⤵
  PID:3152
- C:\Windows\System\EhCzmAF.exe
  C:\Windows\System\EhCzmAF.exe
  2⤵
  PID:3168
- C:\Windows\System\xQZvKnq.exe
  C:\Windows\System\xQZvKnq.exe
  2⤵
  PID:3184
- C:\Windows\System\uNcPbAw.exe
  C:\Windows\System\uNcPbAw.exe
  2⤵
  PID:3200
- C:\Windows\System\GCOGyfT.exe
  C:\Windows\System\GCOGyfT.exe
  2⤵
  PID:3216
- C:\Windows\System\tEXtgKq.exe
  C:\Windows\System\tEXtgKq.exe
  2⤵
  PID:3232
- C:\Windows\System\vzMklMj.exe
  C:\Windows\System\vzMklMj.exe
  2⤵
  PID:3248
- C:\Windows\System\GSoTaob.exe
  C:\Windows\System\GSoTaob.exe
  2⤵
  PID:3264
- C:\Windows\System\BqqPCpv.exe
  C:\Windows\System\BqqPCpv.exe
  2⤵
  PID:3280
- C:\Windows\System\FveJOwu.exe
  C:\Windows\System\FveJOwu.exe
  2⤵
  PID:3296
- C:\Windows\System\EnZtiyq.exe
  C:\Windows\System\EnZtiyq.exe
  2⤵
  PID:3312
- C:\Windows\System\navnaBV.exe
  C:\Windows\System\navnaBV.exe
  2⤵
  PID:3328
- C:\Windows\System\jIgqgfS.exe
  C:\Windows\System\jIgqgfS.exe
  2⤵
  PID:3344
- C:\Windows\System\CoMgpvv.exe
  C:\Windows\System\CoMgpvv.exe
  2⤵
  PID:3360
- C:\Windows\System\gasSbJj.exe
  C:\Windows\System\gasSbJj.exe
  2⤵
  PID:3376
- C:\Windows\System\xdUnrlX.exe
  C:\Windows\System\xdUnrlX.exe
  2⤵
  PID:3392
- C:\Windows\System\TvkwGxu.exe
  C:\Windows\System\TvkwGxu.exe
  2⤵
  PID:3408
- C:\Windows\System\YDaAuQo.exe
  C:\Windows\System\YDaAuQo.exe
  2⤵
  PID:3424
- C:\Windows\System\wCXYxqD.exe
  C:\Windows\System\wCXYxqD.exe
  2⤵
  PID:3440
- C:\Windows\System\NqATxTU.exe
  C:\Windows\System\NqATxTU.exe
  2⤵
  PID:3456
- C:\Windows\System\ZMqzwkq.exe
  C:\Windows\System\ZMqzwkq.exe
  2⤵
  PID:3472
- C:\Windows\System\csdNHYk.exe
  C:\Windows\System\csdNHYk.exe
  2⤵
  PID:3488
- C:\Windows\System\CpDEmaA.exe
  C:\Windows\System\CpDEmaA.exe
  2⤵
  PID:3504
- C:\Windows\System\rIsddsW.exe
  C:\Windows\System\rIsddsW.exe
  2⤵
  PID:3520
- C:\Windows\System\OHkKMKa.exe
  C:\Windows\System\OHkKMKa.exe
  2⤵
  PID:3536
- C:\Windows\System\TBoHhfw.exe
  C:\Windows\System\TBoHhfw.exe
  2⤵
  PID:3552
- C:\Windows\System\byhCDTG.exe
  C:\Windows\System\byhCDTG.exe
  2⤵
  PID:3568
- C:\Windows\System\GmNXfNa.exe
  C:\Windows\System\GmNXfNa.exe
  2⤵
  PID:3584
- C:\Windows\System\yJrRgbm.exe
  C:\Windows\System\yJrRgbm.exe
  2⤵
  PID:3600
- C:\Windows\System\MKteupL.exe
  C:\Windows\System\MKteupL.exe
  2⤵
  PID:3616
- C:\Windows\System\LgYurvi.exe
  C:\Windows\System\LgYurvi.exe
  2⤵
  PID:3632
- C:\Windows\System\KSUIsWr.exe
  C:\Windows\System\KSUIsWr.exe
  2⤵
  PID:3648
- C:\Windows\System\YqasJzM.exe
  C:\Windows\System\YqasJzM.exe
  2⤵
  PID:3664
- C:\Windows\System\HIRKoau.exe
  C:\Windows\System\HIRKoau.exe
  2⤵
  PID:3680
- C:\Windows\System\ebmIzRp.exe
  C:\Windows\System\ebmIzRp.exe
  2⤵
  PID:3696
- C:\Windows\System\OYPsdYU.exe
  C:\Windows\System\OYPsdYU.exe
  2⤵
  PID:3712
- C:\Windows\System\NiyJeTc.exe
  C:\Windows\System\NiyJeTc.exe
  2⤵
  PID:3728
- C:\Windows\System\jmXGHdj.exe
  C:\Windows\System\jmXGHdj.exe
  2⤵
  PID:3744
- C:\Windows\System\XkBUYGl.exe
  C:\Windows\System\XkBUYGl.exe
  2⤵
  PID:3760
- C:\Windows\System\tpmXwKM.exe
  C:\Windows\System\tpmXwKM.exe
  2⤵
  PID:3776
- C:\Windows\System\WxayRij.exe
  C:\Windows\System\WxayRij.exe
  2⤵
  PID:3792
- C:\Windows\System\STplAEZ.exe
  C:\Windows\System\STplAEZ.exe
  2⤵
  PID:3808
- C:\Windows\System\RrxfVwV.exe
  C:\Windows\System\RrxfVwV.exe
  2⤵
  PID:3824
- C:\Windows\System\xLeWGOo.exe
  C:\Windows\System\xLeWGOo.exe
  2⤵
  PID:3840
- C:\Windows\System\NENSnzf.exe
  C:\Windows\System\NENSnzf.exe
  2⤵
  PID:3856
- C:\Windows\System\wdZsfUs.exe
  C:\Windows\System\wdZsfUs.exe
  2⤵
  PID:3872
- C:\Windows\System\ZJdkTVc.exe
  C:\Windows\System\ZJdkTVc.exe
  2⤵
  PID:3888
- C:\Windows\System\IysIjCk.exe
  C:\Windows\System\IysIjCk.exe
  2⤵
  PID:3904
- C:\Windows\System\ODBFXdQ.exe
  C:\Windows\System\ODBFXdQ.exe
  2⤵
  PID:3920
- C:\Windows\System\VCRpEMQ.exe
  C:\Windows\System\VCRpEMQ.exe
  2⤵
  PID:3936
- C:\Windows\System\unbtmyw.exe
  C:\Windows\System\unbtmyw.exe
  2⤵
  PID:3952
- C:\Windows\System\PPwrHbd.exe
  C:\Windows\System\PPwrHbd.exe
  2⤵
  PID:3968
- C:\Windows\System\VhfFPCh.exe
  C:\Windows\System\VhfFPCh.exe
  2⤵
  PID:3984
- C:\Windows\System\pTjxEyy.exe
  C:\Windows\System\pTjxEyy.exe
  2⤵
  PID:4000
- C:\Windows\System\udPHwcQ.exe
  C:\Windows\System\udPHwcQ.exe
  2⤵
  PID:4016
- C:\Windows\System\EVMwodh.exe
  C:\Windows\System\EVMwodh.exe
  2⤵
  PID:4032
- C:\Windows\System\MAoqaJz.exe
  C:\Windows\System\MAoqaJz.exe
  2⤵
  PID:4048
- C:\Windows\System\izNmuyN.exe
  C:\Windows\System\izNmuyN.exe
  2⤵
  PID:4064
- C:\Windows\System\YLerQEx.exe
  C:\Windows\System\YLerQEx.exe
  2⤵
  PID:4080
- C:\Windows\System\stGMNyE.exe
  C:\Windows\System\stGMNyE.exe
  2⤵
  PID:1716
- C:\Windows\System\eISvfHu.exe
  C:\Windows\System\eISvfHu.exe
  2⤵
  PID:2348
- C:\Windows\System\OUonGES.exe
  C:\Windows\System\OUonGES.exe
  2⤵
  PID:2436
- C:\Windows\System\AMbBtIa.exe
  C:\Windows\System\AMbBtIa.exe
  2⤵
  PID:1884
- C:\Windows\System\jaFrIIG.exe
  C:\Windows\System\jaFrIIG.exe
  2⤵
  PID:1968
- C:\Windows\System\vMFXsWX.exe
  C:\Windows\System\vMFXsWX.exe
  2⤵
  PID:1588
- C:\Windows\System\MEwHslL.exe
  C:\Windows\System\MEwHslL.exe
  2⤵
  PID:1696
- C:\Windows\System\ZFAIbXs.exe
  C:\Windows\System\ZFAIbXs.exe
  2⤵
  PID:2676
- C:\Windows\System\ICvJqOl.exe
  C:\Windows\System\ICvJqOl.exe
  2⤵
  PID:2576
- C:\Windows\System\vRRmhIq.exe
  C:\Windows\System\vRRmhIq.exe
  2⤵
  PID:2816
- C:\Windows\System\FUARnXV.exe
  C:\Windows\System\FUARnXV.exe
  2⤵
  PID:1928
- C:\Windows\System\jGjAwrf.exe
  C:\Windows\System\jGjAwrf.exe
  2⤵
  PID:2948
- C:\Windows\System\GSnpWNF.exe
  C:\Windows\System\GSnpWNF.exe
  2⤵
  PID:1084
- C:\Windows\System\OMLJowF.exe
  C:\Windows\System\OMLJowF.exe
  2⤵
  PID:3084
- C:\Windows\System\OCIYIqt.exe
  C:\Windows\System\OCIYIqt.exe
  2⤵
  PID:3100
- C:\Windows\System\pQofLDE.exe
  C:\Windows\System\pQofLDE.exe
  2⤵
  PID:3148
- C:\Windows\System\anksAVj.exe
  C:\Windows\System\anksAVj.exe
  2⤵
  PID:3180
- C:\Windows\System\PfsFDpa.exe
  C:\Windows\System\PfsFDpa.exe
  2⤵
  PID:3212
- C:\Windows\System\HpHzqGE.exe
  C:\Windows\System\HpHzqGE.exe
  2⤵
  PID:3244
- C:\Windows\System\GlSYfia.exe
  C:\Windows\System\GlSYfia.exe
  2⤵
  PID:3260
- C:\Windows\System\tJOPivg.exe
  C:\Windows\System\tJOPivg.exe
  2⤵
  PID:3308
- C:\Windows\System\BtTDEMP.exe
  C:\Windows\System\BtTDEMP.exe
  2⤵
  PID:3340
- C:\Windows\System\XlJKEWv.exe
  C:\Windows\System\XlJKEWv.exe
  2⤵
  PID:3372
- C:\Windows\System\WZiHdCo.exe
  C:\Windows\System\WZiHdCo.exe
  2⤵
  PID:3404
- C:\Windows\System\payhKPw.exe
  C:\Windows\System\payhKPw.exe
  2⤵
  PID:3436
- C:\Windows\System\SvHjnvS.exe
  C:\Windows\System\SvHjnvS.exe
  2⤵
  PID:3468
- C:\Windows\System\sOwTiZw.exe
  C:\Windows\System\sOwTiZw.exe
  2⤵
  PID:3496
- C:\Windows\System\AfCggQs.exe
  C:\Windows\System\AfCggQs.exe
  2⤵
  PID:3516
- C:\Windows\System\dyawshw.exe
  C:\Windows\System\dyawshw.exe
  2⤵
  PID:3548
- C:\Windows\System\bWGguVh.exe
  C:\Windows\System\bWGguVh.exe
  2⤵
  PID:3580
- C:\Windows\System\dcIGMgJ.exe
  C:\Windows\System\dcIGMgJ.exe
  2⤵
  PID:3628
- C:\Windows\System\WfvdKPn.exe
  C:\Windows\System\WfvdKPn.exe
  2⤵
  PID:3640
- C:\Windows\System\aysPPCb.exe
  C:\Windows\System\aysPPCb.exe
  2⤵
  PID:3688
- C:\Windows\System\ottuNsJ.exe
  C:\Windows\System\ottuNsJ.exe
  2⤵
  PID:3720
- C:\Windows\System\bmekeVK.exe
  C:\Windows\System\bmekeVK.exe
  2⤵
  PID:3752
- C:\Windows\System\yaRPROh.exe
  C:\Windows\System\yaRPROh.exe
  2⤵
  PID:3768
- C:\Windows\System\kGYBBLn.exe
  C:\Windows\System\kGYBBLn.exe
  2⤵
  PID:3816
- C:\Windows\System\HdHFsrG.exe
  C:\Windows\System\HdHFsrG.exe
  2⤵
  PID:3848
- C:\Windows\System\fWPmfDI.exe
  C:\Windows\System\fWPmfDI.exe
  2⤵
  PID:3864
- C:\Windows\System\sZLjozc.exe
  C:\Windows\System\sZLjozc.exe
  2⤵
  PID:3912
- C:\Windows\System\FwGTXbl.exe
  C:\Windows\System\FwGTXbl.exe
  2⤵
  PID:3944
- C:\Windows\System\tvRDTzp.exe
  C:\Windows\System\tvRDTzp.exe
  2⤵
  PID:3976
- C:\Windows\System\iMSpmJA.exe
  C:\Windows\System\iMSpmJA.exe
  2⤵
  PID:3996
- C:\Windows\System\yVuGHAX.exe
  C:\Windows\System\yVuGHAX.exe
  2⤵
  PID:4040
- C:\Windows\System\mvmeQRP.exe
  C:\Windows\System\mvmeQRP.exe
  2⤵
  PID:4072
- C:\Windows\System\EjzgpeW.exe
  C:\Windows\System\EjzgpeW.exe
  2⤵
  PID:1708
- C:\Windows\System\ywwfVBe.exe
  C:\Windows\System\ywwfVBe.exe
  2⤵
  PID:2264
- C:\Windows\System\HPXFoiK.exe
  C:\Windows\System\HPXFoiK.exe
  2⤵
  PID:1744
- C:\Windows\System\AKJNtle.exe
  C:\Windows\System\AKJNtle.exe
  2⤵
  PID:2336
- C:\Windows\System\uugNoND.exe
  C:\Windows\System\uugNoND.exe
  2⤵
  PID:2672
- C:\Windows\System\veorbAl.exe
  C:\Windows\System\veorbAl.exe
  2⤵
  PID:1568
- C:\Windows\System\goKHRjA.exe
  C:\Windows\System\goKHRjA.exe
  2⤵
  PID:1172
- C:\Windows\System\UtlwUMR.exe
  C:\Windows\System\UtlwUMR.exe
  2⤵
  PID:1532
- C:\Windows\System\MPCitvT.exe
  C:\Windows\System\MPCitvT.exe
  2⤵
  PID:3144
- C:\Windows\System\VjPPYfQ.exe
  C:\Windows\System\VjPPYfQ.exe
  2⤵
  PID:3196
- C:\Windows\System\DHLyCdj.exe
  C:\Windows\System\DHLyCdj.exe
  2⤵
  PID:3276
- C:\Windows\System\gbqNHnB.exe
  C:\Windows\System\gbqNHnB.exe
  2⤵
  PID:3292
- C:\Windows\System\xWsmNrr.exe
  C:\Windows\System\xWsmNrr.exe
  2⤵
  PID:3388
- C:\Windows\System\pgcpTjy.exe
  C:\Windows\System\pgcpTjy.exe
  2⤵
  PID:3420
- C:\Windows\System\zNYJGBb.exe
  C:\Windows\System\zNYJGBb.exe
  2⤵
  PID:3500
- C:\Windows\System\oUHRzoF.exe
  C:\Windows\System\oUHRzoF.exe
  2⤵
  PID:3564
- C:\Windows\System\WeiRrZn.exe
  C:\Windows\System\WeiRrZn.exe
  2⤵
  PID:3612
- C:\Windows\System\pDWjXso.exe
  C:\Windows\System\pDWjXso.exe
  2⤵
  PID:3692
- C:\Windows\System\vvmOwhG.exe
  C:\Windows\System\vvmOwhG.exe
  2⤵
  PID:3736
- C:\Windows\System\jDOmBhD.exe
  C:\Windows\System\jDOmBhD.exe
  2⤵
  PID:3820
- C:\Windows\System\YbMzqcl.exe
  C:\Windows\System\YbMzqcl.exe
  2⤵
  PID:2696
- C:\Windows\System\SQxxMar.exe
  C:\Windows\System\SQxxMar.exe
  2⤵
  PID:3880
- C:\Windows\System\hysHZES.exe
  C:\Windows\System\hysHZES.exe
  2⤵
  PID:3928
- C:\Windows\System\QBlQmYO.exe
  C:\Windows\System\QBlQmYO.exe
  2⤵
  PID:4024
- C:\Windows\System\JFEinBZ.exe
  C:\Windows\System\JFEinBZ.exe
  2⤵
  PID:4088
- C:\Windows\System\IepSdSp.exe
  C:\Windows\System\IepSdSp.exe
  2⤵
  PID:2488
- C:\Windows\System\Gchtbwl.exe
  C:\Windows\System\Gchtbwl.exe
  2⤵
  PID:316
- C:\Windows\System\pjOViej.exe
  C:\Windows\System\pjOViej.exe
  2⤵
  PID:1244
- C:\Windows\System\pjGCGWU.exe
  C:\Windows\System\pjGCGWU.exe
  2⤵
  PID:2532
- C:\Windows\System\LxVmluh.exe
  C:\Windows\System\LxVmluh.exe
  2⤵
  PID:2540
- C:\Windows\System\JhdJbdJ.exe
  C:\Windows\System\JhdJbdJ.exe
  2⤵
  PID:3240
- C:\Windows\System\WFsyqCq.exe
  C:\Windows\System\WFsyqCq.exe
  2⤵
  PID:3336
- C:\Windows\System\lynXGdQ.exe
  C:\Windows\System\lynXGdQ.exe
  2⤵
  PID:2536
- C:\Windows\System\UINvFwv.exe
  C:\Windows\System\UINvFwv.exe
  2⤵
  PID:3480
- C:\Windows\System\XrtMvpd.exe
  C:\Windows\System\XrtMvpd.exe
  2⤵
  PID:2608
- C:\Windows\System\gpgGjXH.exe
  C:\Windows\System\gpgGjXH.exe
  2⤵
  PID:3660
- C:\Windows\System\MFSYhze.exe
  C:\Windows\System\MFSYhze.exe
  2⤵
  PID:2848
- C:\Windows\System\DGWeZjt.exe
  C:\Windows\System\DGWeZjt.exe
  2⤵
  PID:3916
- C:\Windows\System\ykvDnOH.exe
  C:\Windows\System\ykvDnOH.exe
  2⤵
  PID:1796
- C:\Windows\System\OrKTgsZ.exe
  C:\Windows\System\OrKTgsZ.exe
  2⤵
  PID:1916
- C:\Windows\System\DqSbqSo.exe
  C:\Windows\System\DqSbqSo.exe
  2⤵
  PID:328
- C:\Windows\System\XxqkMVq.exe
  C:\Windows\System\XxqkMVq.exe
  2⤵
  PID:2216
- C:\Windows\System\lNaawOp.exe
  C:\Windows\System\lNaawOp.exe
  2⤵
  PID:1720
- C:\Windows\System\UuAHIsd.exe
  C:\Windows\System\UuAHIsd.exe
  2⤵
  PID:744
- C:\Windows\System\BRoOVvm.exe
  C:\Windows\System\BRoOVvm.exe
  2⤵
  PID:1620
- C:\Windows\System\TIDLGJn.exe
  C:\Windows\System\TIDLGJn.exe
  2⤵
  PID:3356
- C:\Windows\System\wmoGPIK.exe
  C:\Windows\System\wmoGPIK.exe
  2⤵
  PID:3784
- C:\Windows\System\DmfDjrx.exe
  C:\Windows\System\DmfDjrx.exe
  2⤵
  PID:664
- C:\Windows\System\GxQktta.exe
  C:\Windows\System\GxQktta.exe
  2⤵
  PID:1156
- C:\Windows\System\LWGVFUp.exe
  C:\Windows\System\LWGVFUp.exe
  2⤵
  PID:2108
- C:\Windows\System\BznOHET.exe
  C:\Windows\System\BznOHET.exe
  2⤵
  PID:4056
- C:\Windows\System\lBWbDAp.exe
  C:\Windows\System\lBWbDAp.exe
  2⤵
  PID:3992
- C:\Windows\System\OPihhNk.exe
  C:\Windows\System\OPihhNk.exe
  2⤵
  PID:2228
- C:\Windows\System\MekXGUc.exe
  C:\Windows\System\MekXGUc.exe
  2⤵
  PID:3960
- C:\Windows\System\tcNODLV.exe
  C:\Windows\System\tcNODLV.exe
  2⤵
  PID:2276
- C:\Windows\System\BUTyoUb.exe
  C:\Windows\System\BUTyoUb.exe
  2⤵
  PID:2852
- C:\Windows\System\xIQrwNW.exe
  C:\Windows\System\xIQrwNW.exe
  2⤵
  PID:3788
- C:\Windows\System\YTGYlla.exe
  C:\Windows\System\YTGYlla.exe
  2⤵
  PID:2044
- C:\Windows\System\PZdqjGP.exe
  C:\Windows\System\PZdqjGP.exe
  2⤵
  PID:2736
- C:\Windows\System\zVVnNTc.exe
  C:\Windows\System\zVVnNTc.exe
  2⤵
  PID:2840
- C:\Windows\System\RaDTEOU.exe
  C:\Windows\System\RaDTEOU.exe
  2⤵
  PID:4060
- C:\Windows\System\kGxchjX.exe
  C:\Windows\System\kGxchjX.exe
  2⤵
  PID:2152
- C:\Windows\System\HyKubhw.exe
  C:\Windows\System\HyKubhw.exe
  2⤵
  PID:1068
- C:\Windows\System\Vurwjhu.exe
  C:\Windows\System\Vurwjhu.exe
  2⤵
  PID:4104
- C:\Windows\System\dlrTCEG.exe
  C:\Windows\System\dlrTCEG.exe
  2⤵
  PID:4120
- C:\Windows\System\mHlbUFu.exe
  C:\Windows\System\mHlbUFu.exe
  2⤵
  PID:4136
- C:\Windows\System\xdXRhsn.exe
  C:\Windows\System\xdXRhsn.exe
  2⤵
  PID:4152
- C:\Windows\System\BCfiEqs.exe
  C:\Windows\System\BCfiEqs.exe
  2⤵
  PID:4168
- C:\Windows\System\XXVPPXm.exe
  C:\Windows\System\XXVPPXm.exe
  2⤵
  PID:4184
- C:\Windows\System\jraUjeI.exe
  C:\Windows\System\jraUjeI.exe
  2⤵
  PID:4200
- C:\Windows\System\WfwHUfO.exe
  C:\Windows\System\WfwHUfO.exe
  2⤵
  PID:4216
- C:\Windows\System\hCXgvJd.exe
  C:\Windows\System\hCXgvJd.exe
  2⤵
  PID:4232
- C:\Windows\System\NKTVQsj.exe
  C:\Windows\System\NKTVQsj.exe
  2⤵
  PID:4248
- C:\Windows\System\xvyZBJG.exe
  C:\Windows\System\xvyZBJG.exe
  2⤵
  PID:4264
- C:\Windows\System\gYEiAXO.exe
  C:\Windows\System\gYEiAXO.exe
  2⤵
  PID:4280
- C:\Windows\System\oDsgrqb.exe
  C:\Windows\System\oDsgrqb.exe
  2⤵
  PID:4296
- C:\Windows\System\CcTPixh.exe
  C:\Windows\System\CcTPixh.exe
  2⤵
  PID:4312
- C:\Windows\System\PElzAVn.exe
  C:\Windows\System\PElzAVn.exe
  2⤵
  PID:4328
- C:\Windows\System\XuIVSQM.exe
  C:\Windows\System\XuIVSQM.exe
  2⤵
  PID:4344
- C:\Windows\System\gpQlQQs.exe
  C:\Windows\System\gpQlQQs.exe
  2⤵
  PID:4360
- C:\Windows\System\PanGsio.exe
  C:\Windows\System\PanGsio.exe
  2⤵
  PID:4376
- C:\Windows\System\exQUcnm.exe
  C:\Windows\System\exQUcnm.exe
  2⤵
  PID:4392
- C:\Windows\System\SKRzveu.exe
  C:\Windows\System\SKRzveu.exe
  2⤵
  PID:4408
- C:\Windows\System\RlvdWOc.exe
  C:\Windows\System\RlvdWOc.exe
  2⤵
  PID:4424
- C:\Windows\System\KtjiTyf.exe
  C:\Windows\System\KtjiTyf.exe
  2⤵
  PID:4440
- C:\Windows\System\IUnhnxZ.exe
  C:\Windows\System\IUnhnxZ.exe
  2⤵
  PID:4456
- C:\Windows\System\JUVXGCn.exe
  C:\Windows\System\JUVXGCn.exe
  2⤵
  PID:4472
- C:\Windows\System\ubOMjRl.exe
  C:\Windows\System\ubOMjRl.exe
  2⤵
  PID:4488
- C:\Windows\System\aiDDrmk.exe
  C:\Windows\System\aiDDrmk.exe
  2⤵
  PID:4504
- C:\Windows\System\eeGMozX.exe
  C:\Windows\System\eeGMozX.exe
  2⤵
  PID:4520
- C:\Windows\System\vVUVepm.exe
  C:\Windows\System\vVUVepm.exe
  2⤵
  PID:4540
- C:\Windows\System\MAUxHci.exe
  C:\Windows\System\MAUxHci.exe
  2⤵
  PID:4556
- C:\Windows\System\cIkkJby.exe
  C:\Windows\System\cIkkJby.exe
  2⤵
  PID:4572
- C:\Windows\System\spSwREy.exe
  C:\Windows\System\spSwREy.exe
  2⤵
  PID:4588
- C:\Windows\System\VDUvzpE.exe
  C:\Windows\System\VDUvzpE.exe
  2⤵
  PID:4604
- C:\Windows\System\vqTOQIj.exe
  C:\Windows\System\vqTOQIj.exe
  2⤵
  PID:4620
- C:\Windows\System\LcQftgR.exe
  C:\Windows\System\LcQftgR.exe
  2⤵
  PID:4640
- C:\Windows\System\bQWaADR.exe
  C:\Windows\System\bQWaADR.exe
  2⤵
  PID:4660
- C:\Windows\System\ZcYoZnm.exe
  C:\Windows\System\ZcYoZnm.exe
  2⤵
  PID:4680
- C:\Windows\System\knUBDbN.exe
  C:\Windows\System\knUBDbN.exe
  2⤵
  PID:4700
- C:\Windows\System\SgZCylx.exe
  C:\Windows\System\SgZCylx.exe
  2⤵
  PID:4720
- C:\Windows\System\tbkXvWR.exe
  C:\Windows\System\tbkXvWR.exe
  2⤵
  PID:4736
- C:\Windows\System\RLVUUvx.exe
  C:\Windows\System\RLVUUvx.exe
  2⤵
  PID:4752
- C:\Windows\System\nDYatCd.exe
  C:\Windows\System\nDYatCd.exe
  2⤵
  PID:4768
- C:\Windows\System\WDUohOQ.exe
  C:\Windows\System\WDUohOQ.exe
  2⤵
  PID:4784
- C:\Windows\System\vUkBfrN.exe
  C:\Windows\System\vUkBfrN.exe
  2⤵
  PID:4800
- C:\Windows\System\IMYoNnO.exe
  C:\Windows\System\IMYoNnO.exe
  2⤵
  PID:4816
- C:\Windows\System\latXrwA.exe
  C:\Windows\System\latXrwA.exe
  2⤵
  PID:4832
- C:\Windows\System\IkUQpqO.exe
  C:\Windows\System\IkUQpqO.exe
  2⤵
  PID:4848
- C:\Windows\System\NPGXnLD.exe
  C:\Windows\System\NPGXnLD.exe
  2⤵
  PID:4868
- C:\Windows\System\rNmQOyh.exe
  C:\Windows\System\rNmQOyh.exe
  2⤵
  PID:4884
- C:\Windows\System\eFdwvAK.exe
  C:\Windows\System\eFdwvAK.exe
  2⤵
  PID:4900
- C:\Windows\System\UIZpYcJ.exe
  C:\Windows\System\UIZpYcJ.exe
  2⤵
  PID:4924
- C:\Windows\System\SRJvElB.exe
  C:\Windows\System\SRJvElB.exe
  2⤵
  PID:4940
- C:\Windows\System\QpMfLZb.exe
  C:\Windows\System\QpMfLZb.exe
  2⤵
  PID:4960
- C:\Windows\System\SNAwsAF.exe
  C:\Windows\System\SNAwsAF.exe
  2⤵
  PID:4980
- C:\Windows\System\JzPYTbG.exe
  C:\Windows\System\JzPYTbG.exe
  2⤵
  PID:5000
- C:\Windows\System\AmBPfhP.exe
  C:\Windows\System\AmBPfhP.exe
  2⤵
  PID:5016
- C:\Windows\System\BSKuLOr.exe
  C:\Windows\System\BSKuLOr.exe
  2⤵
  PID:5040
- C:\Windows\System\sNemzwy.exe
  C:\Windows\System\sNemzwy.exe
  2⤵
  PID:5064
- C:\Windows\System\NzMzclU.exe
  C:\Windows\System\NzMzclU.exe
  2⤵
  PID:5080
- C:\Windows\System\JSKqOSY.exe
  C:\Windows\System\JSKqOSY.exe
  2⤵
  PID:5100
- C:\Windows\System\irAHdoZ.exe
  C:\Windows\System\irAHdoZ.exe
  2⤵
  PID:5116
- C:\Windows\System\waHkAqB.exe
  C:\Windows\System\waHkAqB.exe
  2⤵
  PID:4116
- C:\Windows\System\CfBfbes.exe
  C:\Windows\System\CfBfbes.exe
  2⤵
  PID:4148
- C:\Windows\System\YRvBZgj.exe
  C:\Windows\System\YRvBZgj.exe
  2⤵
  PID:4228
- C:\Windows\System\viKOokR.exe
  C:\Windows\System\viKOokR.exe
  2⤵
  PID:4208
- C:\Windows\System\UdTqUcZ.exe
  C:\Windows\System\UdTqUcZ.exe
  2⤵
  PID:4192
- C:\Windows\System\wTAHYQU.exe
  C:\Windows\System\wTAHYQU.exe
  2⤵
  PID:4256
- C:\Windows\System\zgkzDCl.exe
  C:\Windows\System\zgkzDCl.exe
  2⤵
  PID:4340
- C:\Windows\System\jZZJwqQ.exe
  C:\Windows\System\jZZJwqQ.exe
  2⤵
  PID:4320
- C:\Windows\System\VutwAJp.exe
  C:\Windows\System\VutwAJp.exe
  2⤵
  PID:4388
- C:\Windows\System\dCXhFam.exe
  C:\Windows\System\dCXhFam.exe
  2⤵
  PID:4420
- C:\Windows\System\joklYbo.exe
  C:\Windows\System\joklYbo.exe
  2⤵
  PID:4468
- C:\Windows\System\vOxYbRZ.exe
  C:\Windows\System\vOxYbRZ.exe
  2⤵
  PID:4528
- C:\Windows\System\PBIOdnh.exe
  C:\Windows\System\PBIOdnh.exe
  2⤵
  PID:4568
- C:\Windows\System\EFfRvfe.exe
  C:\Windows\System\EFfRvfe.exe
  2⤵
  PID:4484
- C:\Windows\System\xULlePR.exe
  C:\Windows\System\xULlePR.exe
  2⤵
  PID:4596
- C:\Windows\System\ZILGIGA.exe
  C:\Windows\System\ZILGIGA.exe
  2⤵
  PID:4636
- C:\Windows\System\GbJYQSv.exe
  C:\Windows\System\GbJYQSv.exe
  2⤵
  PID:4668
- C:\Windows\System\bpfaabe.exe
  C:\Windows\System\bpfaabe.exe
  2⤵
  PID:4716
- C:\Windows\System\NYpqsCC.exe
  C:\Windows\System\NYpqsCC.exe
  2⤵
  PID:4728
- C:\Windows\System\SDAKNqu.exe
  C:\Windows\System\SDAKNqu.exe
  2⤵
  PID:4776
- C:\Windows\System\KhDYMEK.exe
  C:\Windows\System\KhDYMEK.exe
  2⤵
  PID:4764
- C:\Windows\System\SxwjpaY.exe
  C:\Windows\System\SxwjpaY.exe
  2⤵
  PID:4812
- C:\Windows\System\jeUHPZv.exe
  C:\Windows\System\jeUHPZv.exe
  2⤵
  PID:4828
- C:\Windows\System\WLdbUSd.exe
  C:\Windows\System\WLdbUSd.exe
  2⤵
  PID:4880
- C:\Windows\System\CfWRvSL.exe
  C:\Windows\System\CfWRvSL.exe
  2⤵
  PID:4912
- C:\Windows\System\VkooCjx.exe
  C:\Windows\System\VkooCjx.exe
  2⤵
  PID:4948
- C:\Windows\System\RFLqGfB.exe
  C:\Windows\System\RFLqGfB.exe
  2⤵
  PID:4988
- C:\Windows\System\HWZrAGS.exe
  C:\Windows\System\HWZrAGS.exe
  2⤵
  PID:4976
- C:\Windows\System\paRDfyY.exe
  C:\Windows\System\paRDfyY.exe
  2⤵
  PID:5028
- C:\Windows\System\ScVZXpc.exe
  C:\Windows\System\ScVZXpc.exe
  2⤵
  PID:5076
- C:\Windows\System\DUaZTNw.exe
  C:\Windows\System\DUaZTNw.exe
  2⤵
  PID:5060
- C:\Windows\System\tcdsjli.exe
  C:\Windows\System\tcdsjli.exe
  2⤵
  PID:5108
- C:\Windows\System\nNKyAoI.exe
  C:\Windows\System\nNKyAoI.exe
  2⤵
  PID:4132
- C:\Windows\System\keIdwFP.exe
  C:\Windows\System\keIdwFP.exe
  2⤵
  PID:4304
- C:\Windows\System\oNqrZbZ.exe
  C:\Windows\System\oNqrZbZ.exe
  2⤵
  PID:4164
- C:\Windows\System\kaxnILN.exe
  C:\Windows\System\kaxnILN.exe
  2⤵
  PID:4260
- C:\Windows\System\MhzEkao.exe
  C:\Windows\System\MhzEkao.exe
  2⤵
  PID:4416
- C:\Windows\System\cLHAlyw.exe
  C:\Windows\System\cLHAlyw.exe
  2⤵
  PID:4532
- C:\Windows\System\aqSDtGX.exe
  C:\Windows\System\aqSDtGX.exe
  2⤵
  PID:4612
- C:\Windows\System\IgYvWxC.exe
  C:\Windows\System\IgYvWxC.exe
  2⤵
  PID:4552
- C:\Windows\System\ghAmwhM.exe
  C:\Windows\System\ghAmwhM.exe
  2⤵
  PID:4584
- C:\Windows\System\IKvHVQU.exe
  C:\Windows\System\IKvHVQU.exe
  2⤵
  PID:4708
- C:\Windows\System\ygixzsq.exe
  C:\Windows\System\ygixzsq.exe
  2⤵
  PID:4860
- C:\Windows\System\rSGdOie.exe
  C:\Windows\System\rSGdOie.exe
  2⤵
  PID:4896
- C:\Windows\System\olXgYIF.exe
  C:\Windows\System\olXgYIF.exe
  2⤵
  PID:4936
- C:\Windows\System\VFHTtPV.exe
  C:\Windows\System\VFHTtPV.exe
  2⤵
  PID:4732
- C:\Windows\System\MIcJJlT.exe
  C:\Windows\System\MIcJJlT.exe
  2⤵
  PID:4972
- C:\Windows\System\ohcIFUS.exe
  C:\Windows\System\ohcIFUS.exe
  2⤵
  PID:4180
- C:\Windows\System\VCycOhd.exe
  C:\Windows\System\VCycOhd.exe
  2⤵
  PID:4308
- C:\Windows\System\vmVhsGF.exe
  C:\Windows\System\vmVhsGF.exe
  2⤵
  PID:4112
- C:\Windows\System\ClIAwnw.exe
  C:\Windows\System\ClIAwnw.exe
  2⤵
  PID:4356
- C:\Windows\System\JsIDOPi.exe
  C:\Windows\System\JsIDOPi.exe
  2⤵
  PID:4404
- C:\Windows\System\aVcBOCm.exe
  C:\Windows\System\aVcBOCm.exe
  2⤵
  PID:4564
- C:\Windows\System\MTmokZR.exe
  C:\Windows\System\MTmokZR.exe
  2⤵
  PID:4796
- C:\Windows\System\BnSkjRQ.exe
  C:\Windows\System\BnSkjRQ.exe
  2⤵
  PID:4952
- C:\Windows\System\MFzDZym.exe
  C:\Windows\System\MFzDZym.exe
  2⤵
  PID:5072
- C:\Windows\System\GVabqfj.exe
  C:\Windows\System\GVabqfj.exe
  2⤵
  PID:4176
- C:\Windows\System\QGTuEQM.exe
  C:\Windows\System\QGTuEQM.exe
  2⤵
  PID:5056
- C:\Windows\System\WrapoUH.exe
  C:\Windows\System\WrapoUH.exe
  2⤵
  PID:4244
- C:\Windows\System\BcqumvP.exe
  C:\Windows\System\BcqumvP.exe
  2⤵
  PID:4656
- C:\Windows\System\fjQhLho.exe
  C:\Windows\System\fjQhLho.exe
  2⤵
  PID:4844
- C:\Windows\System\QbQvoTU.exe
  C:\Windows\System\QbQvoTU.exe
  2⤵
  PID:5032
- C:\Windows\System\kHFHirl.exe
  C:\Windows\System\kHFHirl.exe
  2⤵
  PID:5096
- C:\Windows\System\SMqstXn.exe
  C:\Windows\System\SMqstXn.exe
  2⤵
  PID:4876
- C:\Windows\System\AkhWfQv.exe
  C:\Windows\System\AkhWfQv.exe
  2⤵
  PID:4932
- C:\Windows\System\UfCisOj.exe
  C:\Windows\System\UfCisOj.exe
  2⤵
  PID:4628
- C:\Windows\System\bvBnRqJ.exe
  C:\Windows\System\bvBnRqJ.exe
  2⤵
  PID:5124
- C:\Windows\System\aHCQlBt.exe
  C:\Windows\System\aHCQlBt.exe
  2⤵
  PID:5148
- C:\Windows\System\AVUakgD.exe
  C:\Windows\System\AVUakgD.exe
  2⤵
  PID:5168
- C:\Windows\System\yyrhKmY.exe
  C:\Windows\System\yyrhKmY.exe
  2⤵
  PID:5188
- C:\Windows\System\EbUarvd.exe
  C:\Windows\System\EbUarvd.exe
  2⤵
  PID:5204
- C:\Windows\System\DkowuEc.exe
  C:\Windows\System\DkowuEc.exe
  2⤵
  PID:5340
- C:\Windows\System\geOPFeb.exe
  C:\Windows\System\geOPFeb.exe
  2⤵
  PID:5380
- C:\Windows\System\QWrlmMQ.exe
  C:\Windows\System\QWrlmMQ.exe
  2⤵
  PID:5400
- C:\Windows\System\paOMatO.exe
  C:\Windows\System\paOMatO.exe
  2⤵
  PID:5420
- C:\Windows\System\aZGOXSe.exe
  C:\Windows\System\aZGOXSe.exe
  2⤵
  PID:5436
- C:\Windows\System\JWGsWRY.exe
  C:\Windows\System\JWGsWRY.exe
  2⤵
  PID:5452
- C:\Windows\System\VZjKbUa.exe
  C:\Windows\System\VZjKbUa.exe
  2⤵
  PID:5468
- C:\Windows\System\PguZRSP.exe
  C:\Windows\System\PguZRSP.exe
  2⤵
  PID:5488
- C:\Windows\System\TWAokZm.exe
  C:\Windows\System\TWAokZm.exe
  2⤵
  PID:5508
- C:\Windows\System\rLNlWVR.exe
  C:\Windows\System\rLNlWVR.exe
  2⤵
  PID:5524
- C:\Windows\System\tMNBEgX.exe
  C:\Windows\System\tMNBEgX.exe
  2⤵
  PID:5540
- C:\Windows\System\wxJqSBu.exe
  C:\Windows\System\wxJqSBu.exe
  2⤵
  PID:5556
- C:\Windows\System\nUrQOBu.exe
  C:\Windows\System\nUrQOBu.exe
  2⤵
  PID:5572
- C:\Windows\System\QrojLLB.exe
  C:\Windows\System\QrojLLB.exe
  2⤵
  PID:5588
- C:\Windows\System\bAxiHoQ.exe
  C:\Windows\System\bAxiHoQ.exe
  2⤵
  PID:5604
- C:\Windows\System\UcWGoIM.exe
  C:\Windows\System\UcWGoIM.exe
  2⤵
  PID:5620
- C:\Windows\System\bqvXAIh.exe
  C:\Windows\System\bqvXAIh.exe
  2⤵
  PID:5636
- C:\Windows\System\VlqOJYs.exe
  C:\Windows\System\VlqOJYs.exe
  2⤵
  PID:5676
- C:\Windows\System\RxKmxxT.exe
  C:\Windows\System\RxKmxxT.exe
  2⤵
  PID:5744
- C:\Windows\System\JtskmvO.exe
  C:\Windows\System\JtskmvO.exe
  2⤵
  PID:5760
- C:\Windows\System\MlAomsy.exe
  C:\Windows\System\MlAomsy.exe
  2⤵
  PID:5776
- C:\Windows\System\AIdWhzG.exe
  C:\Windows\System\AIdWhzG.exe
  2⤵
  PID:5792
- C:\Windows\System\UhjRkPb.exe
  C:\Windows\System\UhjRkPb.exe
  2⤵
  PID:5812
- C:\Windows\System\Kcfqvqd.exe
  C:\Windows\System\Kcfqvqd.exe
  2⤵
  PID:5828
- C:\Windows\System\DKXmnqi.exe
  C:\Windows\System\DKXmnqi.exe
  2⤵
  PID:5844
- C:\Windows\System\TWMtxmC.exe
  C:\Windows\System\TWMtxmC.exe
  2⤵
  PID:5864
- C:\Windows\System\EOZCVPQ.exe
  C:\Windows\System\EOZCVPQ.exe
  2⤵
  PID:5880
- C:\Windows\System\eaCvpNK.exe
  C:\Windows\System\eaCvpNK.exe
  2⤵
  PID:5896
- C:\Windows\System\KxXPCHL.exe
  C:\Windows\System\KxXPCHL.exe
  2⤵
  PID:5912
- C:\Windows\System\vbZTPvs.exe
  C:\Windows\System\vbZTPvs.exe
  2⤵
  PID:5928
- C:\Windows\System\zBnGtJY.exe
  C:\Windows\System\zBnGtJY.exe
  2⤵
  PID:5948
- C:\Windows\System\yqfDJwk.exe
  C:\Windows\System\yqfDJwk.exe
  2⤵
  PID:5964
- C:\Windows\System\gVXyRPa.exe
  C:\Windows\System\gVXyRPa.exe
  2⤵
  PID:5980
- C:\Windows\System\BPvbNBh.exe
  C:\Windows\System\BPvbNBh.exe
  2⤵
  PID:5996
- C:\Windows\System\zaVvbOn.exe
  C:\Windows\System\zaVvbOn.exe
  2⤵
  PID:6016
- C:\Windows\System\xhntTbJ.exe
  C:\Windows\System\xhntTbJ.exe
  2⤵
  PID:6036
- C:\Windows\System\PhmYIML.exe
  C:\Windows\System\PhmYIML.exe
  2⤵
  PID:6056
- C:\Windows\System\XBchSqc.exe
  C:\Windows\System\XBchSqc.exe
  2⤵
  PID:6072
- C:\Windows\System\WCEOVng.exe
  C:\Windows\System\WCEOVng.exe
  2⤵
  PID:6088
- C:\Windows\System\ejRYBAp.exe
  C:\Windows\System\ejRYBAp.exe
  2⤵
  PID:6112
- C:\Windows\System\oUukMBu.exe
  C:\Windows\System\oUukMBu.exe
  2⤵
  PID:6132
- C:\Windows\System\fmzaWlT.exe
  C:\Windows\System\fmzaWlT.exe
  2⤵
  PID:5176
- C:\Windows\System\fiEhVaY.exe
  C:\Windows\System\fiEhVaY.exe
  2⤵
  PID:5156
- C:\Windows\System\EcJDmdr.exe
  C:\Windows\System\EcJDmdr.exe
  2⤵
  PID:5196
- C:\Windows\System\ibRUbhd.exe
  C:\Windows\System\ibRUbhd.exe
  2⤵
  PID:5220
- C:\Windows\System\qspRYMK.exe
  C:\Windows\System\qspRYMK.exe
  2⤵
  PID:5244
- C:\Windows\System\XXmzQIq.exe
  C:\Windows\System\XXmzQIq.exe
  2⤵
  PID:5268
- C:\Windows\System\VqkQMif.exe
  C:\Windows\System\VqkQMif.exe
  2⤵
  PID:5300
- C:\Windows\System\pbnaXDx.exe
  C:\Windows\System\pbnaXDx.exe
  2⤵
  PID:5316
- C:\Windows\System\MZrTIIK.exe
  C:\Windows\System\MZrTIIK.exe
  2⤵
  PID:5332
- C:\Windows\System\AeYfAGi.exe
  C:\Windows\System\AeYfAGi.exe
  2⤵
  PID:5428
- C:\Windows\System\rPiHfpB.exe
  C:\Windows\System\rPiHfpB.exe
  2⤵
  PID:5412
- C:\Windows\System\bLtZLuw.exe
  C:\Windows\System\bLtZLuw.exe
  2⤵
  PID:5532
- C:\Windows\System\iIjHzTW.exe
  C:\Windows\System\iIjHzTW.exe
  2⤵
  PID:5352
- C:\Windows\System\ObMNOEN.exe
  C:\Windows\System\ObMNOEN.exe
  2⤵
  PID:5364
- C:\Windows\System\qCReHJS.exe
  C:\Windows\System\qCReHJS.exe
  2⤵
  PID:5448
- C:\Windows\System\jWsABGV.exe
  C:\Windows\System\jWsABGV.exe
  2⤵
  PID:5552
- C:\Windows\System\qliZrrO.exe
  C:\Windows\System\qliZrrO.exe
  2⤵
  PID:5632
- C:\Windows\System\SQostpW.exe
  C:\Windows\System\SQostpW.exe
  2⤵
  PID:5664
- C:\Windows\System\VOrxaPg.exe
  C:\Windows\System\VOrxaPg.exe
  2⤵
  PID:5692
- C:\Windows\System\zYRbToe.exe
  C:\Windows\System\zYRbToe.exe
  2⤵
  PID:5712
- C:\Windows\System\cviunst.exe
  C:\Windows\System\cviunst.exe
  2⤵
  PID:5736
- C:\Windows\System\bYKfkbl.exe
  C:\Windows\System\bYKfkbl.exe
  2⤵
  PID:5808
- C:\Windows\System\KcaYzXU.exe
  C:\Windows\System\KcaYzXU.exe
  2⤵
  PID:5820
- C:\Windows\System\bgVureM.exe
  C:\Windows\System\bgVureM.exe
  2⤵
  PID:5872
- C:\Windows\System\xqPnDJi.exe
  C:\Windows\System\xqPnDJi.exe
  2⤵
  PID:5892
- C:\Windows\System\LRZVtfL.exe
  C:\Windows\System\LRZVtfL.exe
  2⤵
  PID:5920
- C:\Windows\System\qTLUUqG.exe
  C:\Windows\System\qTLUUqG.exe
  2⤵
  PID:5960
- C:\Windows\System\MhSqIEN.exe
  C:\Windows\System\MhSqIEN.exe
  2⤵
  PID:5992
- C:\Windows\System\XhBNtnD.exe
  C:\Windows\System\XhBNtnD.exe
  2⤵
  PID:6044
- C:\Windows\System\pZGsDHT.exe
  C:\Windows\System\pZGsDHT.exe
  2⤵
  PID:6052
- C:\Windows\System\dlGTmUV.exe
  C:\Windows\System\dlGTmUV.exe
  2⤵
  PID:6120
- C:\Windows\System\uOKCZYI.exe
  C:\Windows\System\uOKCZYI.exe
  2⤵
  PID:4748
- C:\Windows\System\LguoUqU.exe
  C:\Windows\System\LguoUqU.exe
  2⤵
  PID:5136
- C:\Windows\System\TZtHJWw.exe
  C:\Windows\System\TZtHJWw.exe
  2⤵
  PID:6140
- C:\Windows\System\GxIDcGk.exe
  C:\Windows\System\GxIDcGk.exe
  2⤵
  PID:5252
- C:\Windows\System\exGDurc.exe
  C:\Windows\System\exGDurc.exe
  2⤵
  PID:5304
- C:\Windows\System\qmqMYjL.exe
  C:\Windows\System\qmqMYjL.exe
  2⤵
  PID:5308
- C:\Windows\System\IvVeeEj.exe
  C:\Windows\System\IvVeeEj.exe
  2⤵
  PID:5396
- C:\Windows\System\HdtEkvR.exe
  C:\Windows\System\HdtEkvR.exe
  2⤵
  PID:5320
- C:\Windows\System\wDyKGBM.exe
  C:\Windows\System\wDyKGBM.exe
  2⤵
  PID:5516
- C:\Windows\System\PjVBgEu.exe
  C:\Windows\System\PjVBgEu.exe
  2⤵
  PID:5536
- C:\Windows\System\KBiSyXt.exe
  C:\Windows\System\KBiSyXt.exe
  2⤵
  PID:5464
- C:\Windows\System\XhcTWyp.exe
  C:\Windows\System\XhcTWyp.exe
  2⤵
  PID:5376
- C:\Windows\System\PnYzNww.exe
  C:\Windows\System\PnYzNww.exe
  2⤵
  PID:5628
- C:\Windows\System\skzXuQY.exe
  C:\Windows\System\skzXuQY.exe
  2⤵
  PID:5672
- C:\Windows\System\lfIFuGb.exe
  C:\Windows\System\lfIFuGb.exe
  2⤵
  PID:5772
- C:\Windows\System\NySRGMS.exe
  C:\Windows\System\NySRGMS.exe
  2⤵
  PID:5788
- C:\Windows\System\CxncqzB.exe
  C:\Windows\System\CxncqzB.exe
  2⤵
  PID:5688
- C:\Windows\System\zYhNMWP.exe
  C:\Windows\System\zYhNMWP.exe
  2⤵
  PID:5988
- C:\Windows\System\kxMigtl.exe
  C:\Windows\System\kxMigtl.exe
  2⤵
  PID:5852
- C:\Windows\System\fHRBncA.exe
  C:\Windows\System\fHRBncA.exe
  2⤵
  PID:6128
- C:\Windows\System\flMUgBP.exe
  C:\Windows\System\flMUgBP.exe
  2⤵
  PID:5164
- C:\Windows\System\hOIIZBw.exe
  C:\Windows\System\hOIIZBw.exe
  2⤵
  PID:5288
- C:\Windows\System\FvKlGPi.exe
  C:\Windows\System\FvKlGPi.exe
  2⤵
  PID:5548
- C:\Windows\System\eEaPgfF.exe
  C:\Windows\System\eEaPgfF.exe
  2⤵
  PID:5840
- C:\Windows\System\oBWzDlW.exe
  C:\Windows\System\oBWzDlW.exe
  2⤵
  PID:5976
- C:\Windows\System\WVCGnLH.exe
  C:\Windows\System\WVCGnLH.exe
  2⤵
  PID:5908
- C:\Windows\System\XcWTAhd.exe
  C:\Windows\System\XcWTAhd.exe
  2⤵
  PID:5944
- C:\Windows\System\vHERndZ.exe
  C:\Windows\System\vHERndZ.exe
  2⤵
  PID:6080
- C:\Windows\System\CxOIrQT.exe
  C:\Windows\System\CxOIrQT.exe
  2⤵
  PID:6048
- C:\Windows\System\qbmaCUX.exe
  C:\Windows\System\qbmaCUX.exe
  2⤵
  PID:5232
- C:\Windows\System\ZMqnCRE.exe
  C:\Windows\System\ZMqnCRE.exe
  2⤵
  PID:5392
- C:\Windows\System\scwikfi.exe
  C:\Windows\System\scwikfi.exe
  2⤵
  PID:5656
- C:\Windows\System\RJZcBKV.exe
  C:\Windows\System\RJZcBKV.exe
  2⤵
  PID:6100
- C:\Windows\System\sPnZXHT.exe
  C:\Windows\System\sPnZXHT.exe
  2⤵
  PID:5580
- C:\Windows\System\AsQluGP.exe
  C:\Windows\System\AsQluGP.exe
  2⤵
  PID:5732
- C:\Windows\System\GmrPMVk.exe
  C:\Windows\System\GmrPMVk.exe
  2⤵
  PID:6032
- C:\Windows\System\VWCmUKa.exe
  C:\Windows\System\VWCmUKa.exe
  2⤵
  PID:5184
- C:\Windows\System\zhwkpOO.exe
  C:\Windows\System\zhwkpOO.exe
  2⤵
  PID:5276
- C:\Windows\System\JairFJy.exe
  C:\Windows\System\JairFJy.exe
  2⤵
  PID:5388
- C:\Windows\System\FUogDLS.exe
  C:\Windows\System\FUogDLS.exe
  2⤵
  PID:5328
- C:\Windows\System\fnCNqkc.exe
  C:\Windows\System\fnCNqkc.exe
  2⤵
  PID:5700
- C:\Windows\System\ZxcszLT.exe
  C:\Windows\System\ZxcszLT.exe
  2⤵
  PID:5612
- C:\Windows\System\tdnPaPv.exe
  C:\Windows\System\tdnPaPv.exe
  2⤵
  PID:5708
- C:\Windows\System\bUGzRkZ.exe
  C:\Windows\System\bUGzRkZ.exe
  2⤵
  PID:5240
- C:\Windows\System\EtgsYzb.exe
  C:\Windows\System\EtgsYzb.exe
  2⤵
  PID:6084
- C:\Windows\System\OTgkpcM.exe
  C:\Windows\System\OTgkpcM.exe
  2⤵
  PID:5408
- C:\Windows\System\OmXEIGI.exe
  C:\Windows\System\OmXEIGI.exe
  2⤵
  PID:5372
- C:\Windows\System\agqZczm.exe
  C:\Windows\System\agqZczm.exe
  2⤵
  PID:5356
- C:\Windows\System\sDNjGtX.exe
  C:\Windows\System\sDNjGtX.exe
  2⤵
  PID:5480
- C:\Windows\System\CWPpcAU.exe
  C:\Windows\System\CWPpcAU.exe
  2⤵
  PID:5704
- C:\Windows\System\dkgSHNc.exe
  C:\Windows\System\dkgSHNc.exe
  2⤵
  PID:5160
- C:\Windows\System\ZFwFYqC.exe
  C:\Windows\System\ZFwFYqC.exe
  2⤵
  PID:5716
- C:\Windows\System\GKwTVBJ.exe
  C:\Windows\System\GKwTVBJ.exe
  2⤵
  PID:6160
- C:\Windows\System\NXLxsYj.exe
  C:\Windows\System\NXLxsYj.exe
  2⤵
  PID:6176
- C:\Windows\System\yvNnwhH.exe
  C:\Windows\System\yvNnwhH.exe
  2⤵
  PID:6192
- C:\Windows\System\NPFBJka.exe
  C:\Windows\System\NPFBJka.exe
  2⤵
  PID:6208
- C:\Windows\System\frfPOgg.exe
  C:\Windows\System\frfPOgg.exe
  2⤵
  PID:6224
- C:\Windows\System\xWAMFXY.exe
  C:\Windows\System\xWAMFXY.exe
  2⤵
  PID:6240
- C:\Windows\System\rjMsjGZ.exe
  C:\Windows\System\rjMsjGZ.exe
  2⤵
  PID:6256
- C:\Windows\System\ZMQkDZT.exe
  C:\Windows\System\ZMQkDZT.exe
  2⤵
  PID:6272
- C:\Windows\System\MAaqJxN.exe
  C:\Windows\System\MAaqJxN.exe
  2⤵
  PID:6288
- C:\Windows\System\vHqNfqy.exe
  C:\Windows\System\vHqNfqy.exe
  2⤵
  PID:6304
- C:\Windows\System\kEqXkoW.exe
  C:\Windows\System\kEqXkoW.exe
  2⤵
  PID:6320
- C:\Windows\System\PFQBLfm.exe
  C:\Windows\System\PFQBLfm.exe
  2⤵
  PID:6340
- C:\Windows\System\OcuqmLx.exe
  C:\Windows\System\OcuqmLx.exe
  2⤵
  PID:6356
- C:\Windows\System\BIODPMR.exe
  C:\Windows\System\BIODPMR.exe
  2⤵
  PID:6400
- C:\Windows\System\GgeQckk.exe
  C:\Windows\System\GgeQckk.exe
  2⤵
  PID:6432
- C:\Windows\System\zeIlTWU.exe
  C:\Windows\System\zeIlTWU.exe
  2⤵
  PID:6452
- C:\Windows\System\pedAMbv.exe
  C:\Windows\System\pedAMbv.exe
  2⤵
  PID:6468
- C:\Windows\System\RARNMPk.exe
  C:\Windows\System\RARNMPk.exe
  2⤵
  PID:6488
- C:\Windows\System\nXlXSKz.exe
  C:\Windows\System\nXlXSKz.exe
  2⤵
  PID:6504
- C:\Windows\System\SAmxrui.exe
  C:\Windows\System\SAmxrui.exe
  2⤵
  PID:6520
- C:\Windows\System\ueTDTmK.exe
  C:\Windows\System\ueTDTmK.exe
  2⤵
  PID:6536
- C:\Windows\System\DRYQbZl.exe
  C:\Windows\System\DRYQbZl.exe
  2⤵
  PID:6552
- C:\Windows\System\GSECNMy.exe
  C:\Windows\System\GSECNMy.exe
  2⤵
  PID:6572
- C:\Windows\System\sqIrnGd.exe
  C:\Windows\System\sqIrnGd.exe
  2⤵
  PID:6588
- C:\Windows\System\VNXbAio.exe
  C:\Windows\System\VNXbAio.exe
  2⤵
  PID:6604
- C:\Windows\System\FGuglFS.exe
  C:\Windows\System\FGuglFS.exe
  2⤵
  PID:6620
- C:\Windows\System\xtBucMM.exe
  C:\Windows\System\xtBucMM.exe
  2⤵
  PID:6640
- C:\Windows\System\hjGTYqm.exe
  C:\Windows\System\hjGTYqm.exe
  2⤵
  PID:6656
- C:\Windows\System\lzYUHwF.exe
  C:\Windows\System\lzYUHwF.exe
  2⤵
  PID:6676
- C:\Windows\System\VtelXJt.exe
  C:\Windows\System\VtelXJt.exe
  2⤵
  PID:6700
- C:\Windows\System\KBQYmDl.exe
  C:\Windows\System\KBQYmDl.exe
  2⤵
  PID:6720
- C:\Windows\System\XMYTpKg.exe
  C:\Windows\System\XMYTpKg.exe
  2⤵
  PID:6740
- C:\Windows\System\uUgnXZB.exe
  C:\Windows\System\uUgnXZB.exe
  2⤵
  PID:6760
- C:\Windows\System\NrBEqbL.exe
  C:\Windows\System\NrBEqbL.exe
  2⤵
  PID:6776
- C:\Windows\System\GylFQOh.exe
  C:\Windows\System\GylFQOh.exe
  2⤵
  PID:6792
- C:\Windows\System\zlSyiuZ.exe
  C:\Windows\System\zlSyiuZ.exe
  2⤵
  PID:6812
- C:\Windows\System\huMgUDq.exe
  C:\Windows\System\huMgUDq.exe
  2⤵
  PID:6832
- C:\Windows\System\FbhqZQL.exe
  C:\Windows\System\FbhqZQL.exe
  2⤵
  PID:6848
- C:\Windows\System\XccZXgn.exe
  C:\Windows\System\XccZXgn.exe
  2⤵
  PID:6864
- C:\Windows\System\QExmsJP.exe
  C:\Windows\System\QExmsJP.exe
  2⤵
  PID:6880
- C:\Windows\System\okGxnRo.exe
  C:\Windows\System\okGxnRo.exe
  2⤵
  PID:6896
- C:\Windows\System\CQCpdDR.exe
  C:\Windows\System\CQCpdDR.exe
  2⤵
  PID:6912
- C:\Windows\System\raOoDCW.exe
  C:\Windows\System\raOoDCW.exe
  2⤵
  PID:6928
- C:\Windows\System\TuBrGJz.exe
  C:\Windows\System\TuBrGJz.exe
  2⤵
  PID:6944
- C:\Windows\System\DcCyFjg.exe
  C:\Windows\System\DcCyFjg.exe
  2⤵
  PID:6960
- C:\Windows\System\UfvNcPg.exe
  C:\Windows\System\UfvNcPg.exe
  2⤵
  PID:6984
- C:\Windows\System\KwOLsiV.exe
  C:\Windows\System\KwOLsiV.exe
  2⤵
  PID:7000
- C:\Windows\System\KRnnTsi.exe
  C:\Windows\System\KRnnTsi.exe
  2⤵
  PID:7016
- C:\Windows\System\zSXdOdg.exe
  C:\Windows\System\zSXdOdg.exe
  2⤵
  PID:7032
- C:\Windows\System\ZgxGkAR.exe
  C:\Windows\System\ZgxGkAR.exe
  2⤵
  PID:7052
- C:\Windows\System\ZeyNfAT.exe
  C:\Windows\System\ZeyNfAT.exe
  2⤵
  PID:7068
- C:\Windows\System\rEquNII.exe
  C:\Windows\System\rEquNII.exe
  2⤵
  PID:7084
- C:\Windows\System\RtVKZKO.exe
  C:\Windows\System\RtVKZKO.exe
  2⤵
  PID:7100
- C:\Windows\System\liQmXsp.exe
  C:\Windows\System\liQmXsp.exe
  2⤵
  PID:7120
- C:\Windows\System\GpvCnRU.exe
  C:\Windows\System\GpvCnRU.exe
  2⤵
  PID:7144
- C:\Windows\System\hwGjxey.exe
  C:\Windows\System\hwGjxey.exe
  2⤵
  PID:7164
- C:\Windows\System\vMjECmn.exe
  C:\Windows\System\vMjECmn.exe
  2⤵
  PID:6168
- C:\Windows\System\XouIuBe.exe
  C:\Windows\System\XouIuBe.exe
  2⤵
  PID:6220
- C:\Windows\System\NaOsqvk.exe
  C:\Windows\System\NaOsqvk.exe
  2⤵
  PID:6236
- C:\Windows\System\WvxXrdq.exe
  C:\Windows\System\WvxXrdq.exe
  2⤵
  PID:6316
- C:\Windows\System\CqfdXgI.exe
  C:\Windows\System\CqfdXgI.exe
  2⤵
  PID:6336
- C:\Windows\System\GQwuFkv.exe
  C:\Windows\System\GQwuFkv.exe
  2⤵
  PID:6352
- C:\Windows\System\ZmtmNqu.exe
  C:\Windows\System\ZmtmNqu.exe
  2⤵
  PID:6380
- C:\Windows\System\IslCqHw.exe
  C:\Windows\System\IslCqHw.exe
  2⤵
  PID:6412
- C:\Windows\System\lreIkdl.exe
  C:\Windows\System\lreIkdl.exe
  2⤵
  PID:6428
- C:\Windows\System\DKNSYYY.exe
  C:\Windows\System\DKNSYYY.exe
  2⤵
  PID:6480
- C:\Windows\System\wxQMoGw.exe
  C:\Windows\System\wxQMoGw.exe
  2⤵
  PID:6448
- C:\Windows\System\MNfZaBh.exe
  C:\Windows\System\MNfZaBh.exe
  2⤵
  PID:6560
- C:\Windows\System\pUzDEvf.exe
  C:\Windows\System\pUzDEvf.exe
  2⤵
  PID:6580
- C:\Windows\System\DrxezaO.exe
  C:\Windows\System\DrxezaO.exe
  2⤵
  PID:6616
- C:\Windows\System\PihmgNn.exe
  C:\Windows\System\PihmgNn.exe
  2⤵
  PID:6648
- C:\Windows\System\fGwejSi.exe
  C:\Windows\System\fGwejSi.exe
  2⤵
  PID:6696
- C:\Windows\System\DEugDIr.exe
  C:\Windows\System\DEugDIr.exe
  2⤵
  PID:5500
- C:\Windows\System\HqFgfIF.exe
  C:\Windows\System\HqFgfIF.exe
  2⤵
  PID:6748
- C:\Windows\System\GIsrWDT.exe
  C:\Windows\System\GIsrWDT.exe
  2⤵
  PID:6732
- C:\Windows\System\qbHqmiT.exe
  C:\Windows\System\qbHqmiT.exe
  2⤵
  PID:6788
- C:\Windows\System\GZcyJOq.exe
  C:\Windows\System\GZcyJOq.exe
  2⤵
  PID:6888
- C:\Windows\System\StxAGGL.exe
  C:\Windows\System\StxAGGL.exe
  2⤵
  PID:6808
- C:\Windows\System\SZdcuHU.exe
  C:\Windows\System\SZdcuHU.exe
  2⤵
  PID:6908
- C:\Windows\System\rDypefB.exe
  C:\Windows\System\rDypefB.exe
  2⤵
  PID:6936
- C:\Windows\System\ysPBatA.exe
  C:\Windows\System\ysPBatA.exe
  2⤵
  PID:7024
- C:\Windows\System\pIDIKrJ.exe
  C:\Windows\System\pIDIKrJ.exe
  2⤵
  PID:6972
- C:\Windows\System\kbUhmGt.exe
  C:\Windows\System\kbUhmGt.exe
  2⤵
  PID:7040
- C:\Windows\System\xZYVtJq.exe
  C:\Windows\System\xZYVtJq.exe
  2⤵
  PID:7076
- C:\Windows\System\MMdAHIc.exe
  C:\Windows\System\MMdAHIc.exe
  2⤵
  PID:7132
- C:\Windows\System\SsORLun.exe
  C:\Windows\System\SsORLun.exe
  2⤵
  PID:6152
- C:\Windows\System\YCXAjCe.exe
  C:\Windows\System\YCXAjCe.exe
  2⤵
  PID:6248
- C:\Windows\System\sLvgFoU.exe
  C:\Windows\System\sLvgFoU.exe
  2⤵
  PID:6280
- C:\Windows\System\FEFHYjZ.exe
  C:\Windows\System\FEFHYjZ.exe
  2⤵
  PID:6216
- C:\Windows\System\aKUwjPj.exe
  C:\Windows\System\aKUwjPj.exe
  2⤵
  PID:6376
- C:\Windows\System\nDCFDcD.exe
  C:\Windows\System\nDCFDcD.exe
  2⤵
  PID:6420
- C:\Windows\System\RpAJJje.exe
  C:\Windows\System\RpAJJje.exe
  2⤵
  PID:6600
- C:\Windows\System\SrXMfBj.exe
  C:\Windows\System\SrXMfBj.exe
  2⤵
  PID:6824
- C:\Windows\System\dfinmFR.exe
  C:\Windows\System\dfinmFR.exe
  2⤵
  PID:6956
- C:\Windows\System\YYDCDhx.exe
  C:\Windows\System\YYDCDhx.exe
  2⤵
  PID:7008
- C:\Windows\System\xBGfLOy.exe
  C:\Windows\System\xBGfLOy.exe
  2⤵
  PID:7080
- C:\Windows\System\fndHKMc.exe
  C:\Windows\System\fndHKMc.exe
  2⤵
  PID:6312
- C:\Windows\System\dnAExdi.exe
  C:\Windows\System\dnAExdi.exe
  2⤵
  PID:6268
- C:\Windows\System\Zpzvyse.exe
  C:\Windows\System\Zpzvyse.exe
  2⤵
  PID:7116
- C:\Windows\System\FLYnayB.exe
  C:\Windows\System\FLYnayB.exe
  2⤵
  PID:6396
- C:\Windows\System\zeusrmR.exe
  C:\Windows\System\zeusrmR.exe
  2⤵
  PID:6636
- C:\Windows\System\fJLiQjR.exe
  C:\Windows\System\fJLiQjR.exe
  2⤵
  PID:6716
- C:\Windows\System\UbDrRvR.exe
  C:\Windows\System\UbDrRvR.exe
  2⤵
  PID:6924
- C:\Windows\System\vqNtuTL.exe
  C:\Windows\System\vqNtuTL.exe
  2⤵
  PID:6872
- C:\Windows\System\YcWrbFX.exe
  C:\Windows\System\YcWrbFX.exe
  2⤵
  PID:7012
- C:\Windows\System\GucADJU.exe
  C:\Windows\System\GucADJU.exe
  2⤵
  PID:6204
- C:\Windows\System\UkrPdUO.exe
  C:\Windows\System\UkrPdUO.exe
  2⤵
  PID:6364
- C:\Windows\System\ePrcqIw.exe
  C:\Windows\System\ePrcqIw.exe
  2⤵
  PID:6496
- C:\Windows\System\xGULbgL.exe
  C:\Windows\System\xGULbgL.exe
  2⤵
  PID:6516
- C:\Windows\System\CwuSqls.exe
  C:\Windows\System\CwuSqls.exe
  2⤵
  PID:6664
- C:\Windows\System\kXyFiyb.exe
  C:\Windows\System\kXyFiyb.exe
  2⤵
  PID:6736
- C:\Windows\System\lwgxnUb.exe
  C:\Windows\System\lwgxnUb.exe
  2⤵
  PID:6840
- C:\Windows\System\LJHdpSf.exe
  C:\Windows\System\LJHdpSf.exe
  2⤵
  PID:6172
- C:\Windows\System\TlbzOqk.exe
  C:\Windows\System\TlbzOqk.exe
  2⤵
  PID:6804
- C:\Windows\System\QCVwSxx.exe
  C:\Windows\System\QCVwSxx.exe
  2⤵
  PID:7156
- C:\Windows\System\IaBoyhK.exe
  C:\Windows\System\IaBoyhK.exe
  2⤵
  PID:6300
- C:\Windows\System\YZLOaLw.exe
  C:\Windows\System\YZLOaLw.exe
  2⤵
  PID:6548
- C:\Windows\System\PeYVLHF.exe
  C:\Windows\System\PeYVLHF.exe
  2⤵
  PID:6464
- C:\Windows\System\IsuNnPU.exe
  C:\Windows\System\IsuNnPU.exe
  2⤵
  PID:6612
- C:\Windows\System\KZFxVRt.exe
  C:\Windows\System\KZFxVRt.exe
  2⤵
  PID:6860
- C:\Windows\System\duNJQAd.exe
  C:\Windows\System\duNJQAd.exe
  2⤵
  PID:6348
- C:\Windows\System\RvizFjT.exe
  C:\Windows\System\RvizFjT.exe
  2⤵
  PID:7160
- C:\Windows\System\yOEZCWq.exe
  C:\Windows\System\yOEZCWq.exe
  2⤵
  PID:6784
- C:\Windows\System\uFadpmi.exe
  C:\Windows\System\uFadpmi.exe
  2⤵
  PID:7108
- C:\Windows\System\BfjqyEU.exe
  C:\Windows\System\BfjqyEU.exe
  2⤵
  PID:6532
- C:\Windows\System\oScNHtP.exe
  C:\Windows\System\oScNHtP.exe
  2⤵
  PID:6968
- C:\Windows\System\JBcltCs.exe
  C:\Windows\System\JBcltCs.exe
  2⤵
  PID:7180
- C:\Windows\System\SzRJliR.exe
  C:\Windows\System\SzRJliR.exe
  2⤵
  PID:7200
- C:\Windows\System\KccOYCv.exe
  C:\Windows\System\KccOYCv.exe
  2⤵
  PID:7216
- C:\Windows\System\xLsrqop.exe
  C:\Windows\System\xLsrqop.exe
  2⤵
  PID:7236
- C:\Windows\System\lYeeMZa.exe
  C:\Windows\System\lYeeMZa.exe
  2⤵
  PID:7260
- C:\Windows\System\wwtgpvf.exe
  C:\Windows\System\wwtgpvf.exe
  2⤵
  PID:7276
- C:\Windows\System\zvhKRZy.exe
  C:\Windows\System\zvhKRZy.exe
  2⤵
  PID:7308
- C:\Windows\System\oTpWnUj.exe
  C:\Windows\System\oTpWnUj.exe
  2⤵
  PID:7328
- C:\Windows\System\UvPvXMk.exe
  C:\Windows\System\UvPvXMk.exe
  2⤵
  PID:7348
- C:\Windows\System\Xgsajhe.exe
  C:\Windows\System\Xgsajhe.exe
  2⤵
  PID:7364
- C:\Windows\System\cgRmKlf.exe
  C:\Windows\System\cgRmKlf.exe
  2⤵
  PID:7384
- C:\Windows\System\jAmiieX.exe
  C:\Windows\System\jAmiieX.exe
  2⤵
  PID:7400
- C:\Windows\System\eknAQoK.exe
  C:\Windows\System\eknAQoK.exe
  2⤵
  PID:7420
- C:\Windows\System\aXJeTZL.exe
  C:\Windows\System\aXJeTZL.exe
  2⤵
  PID:7448
- C:\Windows\System\SLLhbNz.exe
  C:\Windows\System\SLLhbNz.exe
  2⤵
  PID:7476
- C:\Windows\System\umxWeFn.exe
  C:\Windows\System\umxWeFn.exe
  2⤵
  PID:7496
- C:\Windows\System\uBJHnRI.exe
  C:\Windows\System\uBJHnRI.exe
  2⤵
  PID:7520
- C:\Windows\System\pEtJGTM.exe
  C:\Windows\System\pEtJGTM.exe
  2⤵
  PID:7536
- C:\Windows\System\uBdYZpm.exe
  C:\Windows\System\uBdYZpm.exe
  2⤵
  PID:7552
- C:\Windows\System\OTRfrku.exe
  C:\Windows\System\OTRfrku.exe
  2⤵
  PID:7568
- C:\Windows\System\RfXACZk.exe
  C:\Windows\System\RfXACZk.exe
  2⤵
  PID:7588
- C:\Windows\System\FswQFMi.exe
  C:\Windows\System\FswQFMi.exe
  2⤵
  PID:7604
- C:\Windows\System\LLdUVpG.exe
  C:\Windows\System\LLdUVpG.exe
  2⤵
  PID:7620
- C:\Windows\System\ACIynEp.exe
  C:\Windows\System\ACIynEp.exe
  2⤵
  PID:7636
- C:\Windows\System\aUgSkQn.exe
  C:\Windows\System\aUgSkQn.exe
  2⤵
  PID:7652
- C:\Windows\System\OrCizND.exe
  C:\Windows\System\OrCizND.exe
  2⤵
  PID:7672
- C:\Windows\System\hrvdxtY.exe
  C:\Windows\System\hrvdxtY.exe
  2⤵
  PID:7688
- C:\Windows\System\gwTTwkU.exe
  C:\Windows\System\gwTTwkU.exe
  2⤵
  PID:7704
- C:\Windows\System\UJeYmaY.exe
  C:\Windows\System\UJeYmaY.exe
  2⤵
  PID:7720
- C:\Windows\System\WyoqcOl.exe
  C:\Windows\System\WyoqcOl.exe
  2⤵
  PID:7736
- C:\Windows\System\bFDHZDq.exe
  C:\Windows\System\bFDHZDq.exe
  2⤵
  PID:7756
- C:\Windows\System\pdGrLoO.exe
  C:\Windows\System\pdGrLoO.exe
  2⤵
  PID:7772
- C:\Windows\System\ulyzikc.exe
  C:\Windows\System\ulyzikc.exe
  2⤵
  PID:7788
- C:\Windows\System\WaNcKYN.exe
  C:\Windows\System\WaNcKYN.exe
  2⤵
  PID:7804
- C:\Windows\System\YTAcOYF.exe
  C:\Windows\System\YTAcOYF.exe
  2⤵
  PID:7820
- C:\Windows\System\FZcmDkN.exe
  C:\Windows\System\FZcmDkN.exe
  2⤵
  PID:7836
- C:\Windows\System\nHJFtsV.exe
  C:\Windows\System\nHJFtsV.exe
  2⤵
  PID:7852
- C:\Windows\System\bAbUZJN.exe
  C:\Windows\System\bAbUZJN.exe
  2⤵
  PID:7868
- C:\Windows\System\RQvKdhz.exe
  C:\Windows\System\RQvKdhz.exe
  2⤵
  PID:7884
- C:\Windows\System\johITDc.exe
  C:\Windows\System\johITDc.exe
  2⤵
  PID:7900
- C:\Windows\System\FLFTteq.exe
  C:\Windows\System\FLFTteq.exe
  2⤵
  PID:7920
- C:\Windows\System\BwJIFPE.exe
  C:\Windows\System\BwJIFPE.exe
  2⤵
  PID:7940
- C:\Windows\System\bUpKYTP.exe
  C:\Windows\System\bUpKYTP.exe
  2⤵
  PID:7956
- C:\Windows\System\TfjmYgu.exe
  C:\Windows\System\TfjmYgu.exe
  2⤵
  PID:7976
- C:\Windows\System\IiLjgMz.exe
  C:\Windows\System\IiLjgMz.exe
  2⤵
  PID:7996
- C:\Windows\System\abvfFPJ.exe
  C:\Windows\System\abvfFPJ.exe
  2⤵
  PID:8012
- C:\Windows\System\QREMgdF.exe
  C:\Windows\System\QREMgdF.exe
  2⤵
  PID:8028
- C:\Windows\System\zJFkMpk.exe
  C:\Windows\System\zJFkMpk.exe
  2⤵
  PID:8044
- C:\Windows\System\arrWaPM.exe
  C:\Windows\System\arrWaPM.exe
  2⤵
  PID:8072
- C:\Windows\System\XHocHTw.exe
  C:\Windows\System\XHocHTw.exe
  2⤵
  PID:8088
- C:\Windows\System\aprqQxo.exe
  C:\Windows\System\aprqQxo.exe
  2⤵
  PID:8104
- C:\Windows\System\KhOAekj.exe
  C:\Windows\System\KhOAekj.exe
  2⤵
  PID:8124
- C:\Windows\System\qlEHhRN.exe
  C:\Windows\System\qlEHhRN.exe
  2⤵
  PID:8140
- C:\Windows\System\bCKRxno.exe
  C:\Windows\System\bCKRxno.exe
  2⤵
  PID:8160
- C:\Windows\System\ToWuFBW.exe
  C:\Windows\System\ToWuFBW.exe
  2⤵
  PID:8176
- C:\Windows\System\snYRTAT.exe
  C:\Windows\System\snYRTAT.exe
  2⤵
  PID:6672
- C:\Windows\System\rRpyVJx.exe
  C:\Windows\System\rRpyVJx.exe
  2⤵
  PID:6772
- C:\Windows\System\BaAEBTS.exe
  C:\Windows\System\BaAEBTS.exe
  2⤵
  PID:7208
- C:\Windows\System\pJTsTnR.exe
  C:\Windows\System\pJTsTnR.exe
  2⤵
  PID:7232
- C:\Windows\System\ThAmnIE.exe
  C:\Windows\System\ThAmnIE.exe
  2⤵
  PID:7256
- C:\Windows\System\HKzzpLm.exe
  C:\Windows\System\HKzzpLm.exe
  2⤵
  PID:7288
- C:\Windows\System\oIUJyht.exe
  C:\Windows\System\oIUJyht.exe
  2⤵
  PID:7292
- C:\Windows\System\wKEmYnB.exe
  C:\Windows\System\wKEmYnB.exe
  2⤵
  PID:7340
- C:\Windows\System\kcQwiVl.exe
  C:\Windows\System\kcQwiVl.exe
  2⤵
  PID:7408
- C:\Windows\System\SHRgIqB.exe
  C:\Windows\System\SHRgIqB.exe
  2⤵
  PID:7392
- C:\Windows\System\OetwIDz.exe
  C:\Windows\System\OetwIDz.exe
  2⤵
  PID:7456
- C:\Windows\System\ROWiUCv.exe
  C:\Windows\System\ROWiUCv.exe
  2⤵
  PID:7432
- C:\Windows\System\gRBEPwV.exe
  C:\Windows\System\gRBEPwV.exe
  2⤵
  PID:7488
- C:\Windows\System\cHIxluF.exe
  C:\Windows\System\cHIxluF.exe
  2⤵
  PID:7512
- C:\Windows\System\JWCjToE.exe
  C:\Windows\System\JWCjToE.exe
  2⤵
  PID:7576
- C:\Windows\System\RoAlssZ.exe
  C:\Windows\System\RoAlssZ.exe
  2⤵
  PID:7616
- C:\Windows\System\gYkOXMN.exe
  C:\Windows\System\gYkOXMN.exe
  2⤵
  PID:7492
- C:\Windows\System\ujLvljl.exe
  C:\Windows\System\ujLvljl.exe
  2⤵
  PID:7632
- C:\Windows\System\baIWMWY.exe
  C:\Windows\System\baIWMWY.exe
  2⤵
  PID:7660
- C:\Windows\System\VsAGhwo.exe
  C:\Windows\System\VsAGhwo.exe
  2⤵
  PID:7712
- C:\Windows\System\NYozUZA.exe
  C:\Windows\System\NYozUZA.exe
  2⤵
  PID:7780
- C:\Windows\System\lMlLjUS.exe
  C:\Windows\System\lMlLjUS.exe
  2⤵
  PID:7700
- C:\Windows\System\byXJrkE.exe
  C:\Windows\System\byXJrkE.exe
  2⤵
  PID:7800
- C:\Windows\System\IwEPThr.exe
  C:\Windows\System\IwEPThr.exe
  2⤵
  PID:7828
- C:\Windows\System\AmblPWU.exe
  C:\Windows\System\AmblPWU.exe
  2⤵
  PID:7764
- C:\Windows\System\fCDqezj.exe
  C:\Windows\System\fCDqezj.exe
  2⤵
  PID:7892
- C:\Windows\System\uhjbPIE.exe
  C:\Windows\System\uhjbPIE.exe
  2⤵
  PID:7948
- C:\Windows\System\kDjHNrq.exe
  C:\Windows\System\kDjHNrq.exe
  2⤵
  PID:8100
- C:\Windows\System\frSRPYW.exe
  C:\Windows\System\frSRPYW.exe
  2⤵
  PID:8132
- C:\Windows\System\PWShMFJ.exe
  C:\Windows\System\PWShMFJ.exe
  2⤵
  PID:7176
- C:\Windows\System\mZOqEMp.exe
  C:\Windows\System\mZOqEMp.exe
  2⤵
  PID:8156
- C:\Windows\System\LJjgWXX.exe
  C:\Windows\System\LJjgWXX.exe
  2⤵
  PID:8184
- C:\Windows\System\shlFwMK.exe
  C:\Windows\System\shlFwMK.exe
  2⤵
  PID:7336
- C:\Windows\System\RQaXUnO.exe
  C:\Windows\System\RQaXUnO.exe
  2⤵
  PID:7248
- C:\Windows\System\zIZGSAV.exe
  C:\Windows\System\zIZGSAV.exe
  2⤵
  PID:7376
- C:\Windows\System\nOdAmid.exe
  C:\Windows\System\nOdAmid.exe
  2⤵
  PID:7428
- C:\Windows\System\OobpDGJ.exe
  C:\Windows\System\OobpDGJ.exe
  2⤵
  PID:7508
- C:\Windows\System\nbuNPen.exe
  C:\Windows\System\nbuNPen.exe
  2⤵
  PID:7612
- C:\Windows\System\fhJqaIB.exe
  C:\Windows\System\fhJqaIB.exe
  2⤵
  PID:7680
- C:\Windows\System\YFCoSsA.exe
  C:\Windows\System\YFCoSsA.exe
  2⤵
  PID:7816
- C:\Windows\System\mzKDoRR.exe
  C:\Windows\System\mzKDoRR.exe
  2⤵
  PID:7876
- C:\Windows\System\BUIbwif.exe
  C:\Windows\System\BUIbwif.exe
  2⤵
  PID:7848
- C:\Windows\System\lbLWuRG.exe
  C:\Windows\System\lbLWuRG.exe
  2⤵
  PID:7768
- C:\Windows\System\juohvbT.exe
  C:\Windows\System\juohvbT.exe
  2⤵
  PID:7968
- C:\Windows\System\KdaUDmb.exe
  C:\Windows\System\KdaUDmb.exe
  2⤵
  PID:7916
- C:\Windows\System\QanJtyS.exe
  C:\Windows\System\QanJtyS.exe
  2⤵
  PID:7992
- C:\Windows\System\KzkQiIk.exe
  C:\Windows\System\KzkQiIk.exe
  2⤵
  PID:8056
- C:\Windows\System\QcBAOnK.exe
  C:\Windows\System\QcBAOnK.exe
  2⤵
  PID:8096
- C:\Windows\System\qbTvYWN.exe
  C:\Windows\System\qbTvYWN.exe
  2⤵
  PID:8008
- C:\Windows\System\PSkTQRH.exe
  C:\Windows\System\PSkTQRH.exe
  2⤵
  PID:8148
- C:\Windows\System\xiRJsNv.exe
  C:\Windows\System\xiRJsNv.exe
  2⤵
  PID:8152
- C:\Windows\System\pgMSdsJ.exe
  C:\Windows\System\pgMSdsJ.exe
  2⤵
  PID:7320
- C:\Windows\System\syYOaOn.exe
  C:\Windows\System\syYOaOn.exe
  2⤵
  PID:7356
- C:\Windows\System\iwjALzG.exe
  C:\Windows\System\iwjALzG.exe
  2⤵
  PID:7504
- C:\Windows\System\fAhKKmd.exe
  C:\Windows\System\fAhKKmd.exe
  2⤵
  PID:7484
- C:\Windows\System\AXazQXr.exe
  C:\Windows\System\AXazQXr.exe
  2⤵
  PID:7564
- C:\Windows\System\yyEcbnj.exe
  C:\Windows\System\yyEcbnj.exe
  2⤵
  PID:7908
- C:\Windows\System\iCqOgXt.exe
  C:\Windows\System\iCqOgXt.exe
  2⤵
  PID:7988
- C:\Windows\System\XbchAwr.exe
  C:\Windows\System\XbchAwr.exe
  2⤵
  PID:7668
- C:\Windows\System\McGYQCL.exe
  C:\Windows\System\McGYQCL.exe
  2⤵
  PID:8068
- C:\Windows\System\hyUjhfR.exe
  C:\Windows\System\hyUjhfR.exe
  2⤵
  PID:8188
- C:\Windows\System\SJiQoyz.exe
  C:\Windows\System\SJiQoyz.exe
  2⤵
  PID:8112
- C:\Windows\System\SpNELEB.exe
  C:\Windows\System\SpNELEB.exe
  2⤵
  PID:7628
- C:\Windows\System\DhCJEvL.exe
  C:\Windows\System\DhCJEvL.exe
  2⤵
  PID:944
- C:\Windows\System\kcLXNcy.exe
  C:\Windows\System\kcLXNcy.exe
  2⤵
  PID:7584
- C:\Windows\System\GoSHZwM.exe
  C:\Windows\System\GoSHZwM.exe
  2⤵
  PID:7752
- C:\Windows\System\IfyEHTg.exe
  C:\Windows\System\IfyEHTg.exe
  2⤵
  PID:7396
- C:\Windows\System\BQNznhi.exe
  C:\Windows\System\BQNznhi.exe
  2⤵
  PID:8040
- C:\Windows\System\pQjUgaE.exe
  C:\Windows\System\pQjUgaE.exe
  2⤵
  PID:7468
- C:\Windows\System\NPgOqaP.exe
  C:\Windows\System\NPgOqaP.exe
  2⤵
  PID:7936
- C:\Windows\System\tuMQFbM.exe
  C:\Windows\System\tuMQFbM.exe
  2⤵
  PID:8172
- C:\Windows\System\LHHxofc.exe
  C:\Windows\System\LHHxofc.exe
  2⤵
  PID:7984
- C:\Windows\System\nWsVBHN.exe
  C:\Windows\System\nWsVBHN.exe
  2⤵
  PID:7796
- C:\Windows\System\sTbGVve.exe
  C:\Windows\System\sTbGVve.exe
  2⤵
  PID:8204
- C:\Windows\System\klhZQSD.exe
  C:\Windows\System\klhZQSD.exe
  2⤵
  PID:8220
- C:\Windows\System\QYPeVsU.exe
  C:\Windows\System\QYPeVsU.exe
  2⤵
  PID:8240
- C:\Windows\System\caQHndR.exe
  C:\Windows\System\caQHndR.exe
  2⤵
  PID:8256
- C:\Windows\System\aClVzVG.exe
  C:\Windows\System\aClVzVG.exe
  2⤵
  PID:8272
- C:\Windows\System\GCAtEtp.exe
  C:\Windows\System\GCAtEtp.exe
  2⤵
  PID:8288
- C:\Windows\System\wblmWrf.exe
  C:\Windows\System\wblmWrf.exe
  2⤵
  PID:8304
- C:\Windows\System\aRIoHmR.exe
  C:\Windows\System\aRIoHmR.exe
  2⤵
  PID:8324
- C:\Windows\System\sENHpaO.exe
  C:\Windows\System\sENHpaO.exe
  2⤵
  PID:8344
- C:\Windows\System\EIIfZlE.exe
  C:\Windows\System\EIIfZlE.exe
  2⤵
  PID:8364
- C:\Windows\System\zQHvgVa.exe
  C:\Windows\System\zQHvgVa.exe
  2⤵
  PID:8384
- C:\Windows\System\iCrgAQW.exe
  C:\Windows\System\iCrgAQW.exe
  2⤵
  PID:8408
- C:\Windows\System\qZqfjJn.exe
  C:\Windows\System\qZqfjJn.exe
  2⤵
  PID:8424
- C:\Windows\System\oWUDCzb.exe
  C:\Windows\System\oWUDCzb.exe
  2⤵
  PID:8444
- C:\Windows\System\WaekGoX.exe
  C:\Windows\System\WaekGoX.exe
  2⤵
  PID:8464
- C:\Windows\System\hfSdcBI.exe
  C:\Windows\System\hfSdcBI.exe
  2⤵
  PID:8480
- C:\Windows\System\NSDjsOm.exe
  C:\Windows\System\NSDjsOm.exe
  2⤵
  PID:8496
- C:\Windows\System\pTsakYW.exe
  C:\Windows\System\pTsakYW.exe
  2⤵
  PID:8512
- C:\Windows\System\BdUIdbA.exe
  C:\Windows\System\BdUIdbA.exe
  2⤵
  PID:8528
- C:\Windows\System\YlMahcG.exe
  C:\Windows\System\YlMahcG.exe
  2⤵
  PID:8544
- C:\Windows\System\tbsKKIA.exe
  C:\Windows\System\tbsKKIA.exe
  2⤵
  PID:8560
- C:\Windows\System\TRKTxTw.exe
  C:\Windows\System\TRKTxTw.exe
  2⤵
  PID:8576
- C:\Windows\System\PEuyCVE.exe
  C:\Windows\System\PEuyCVE.exe
  2⤵
  PID:8604
- C:\Windows\System\LPLJmvs.exe
  C:\Windows\System\LPLJmvs.exe
  2⤵
  PID:8624
- C:\Windows\System\ZiWwiZq.exe
  C:\Windows\System\ZiWwiZq.exe
  2⤵
  PID:8640
- C:\Windows\System\jFfjWow.exe
  C:\Windows\System\jFfjWow.exe
  2⤵
  PID:8664
- C:\Windows\System\rZTFAdb.exe
  C:\Windows\System\rZTFAdb.exe
  2⤵
  PID:8680
- C:\Windows\System\hXdudod.exe
  C:\Windows\System\hXdudod.exe
  2⤵
  PID:8696
- C:\Windows\System\dNOfDMr.exe
  C:\Windows\System\dNOfDMr.exe
  2⤵
  PID:8712
- C:\Windows\System\qpARSiz.exe
  C:\Windows\System\qpARSiz.exe
  2⤵
  PID:8732
- C:\Windows\System\SLWJCOG.exe
  C:\Windows\System\SLWJCOG.exe
  2⤵
  PID:8752
- C:\Windows\System\jJmodIW.exe
  C:\Windows\System\jJmodIW.exe
  2⤵
  PID:8768
- C:\Windows\System\BpLHFhK.exe
  C:\Windows\System\BpLHFhK.exe
  2⤵
  PID:8784
- C:\Windows\System\jAYJGPp.exe
  C:\Windows\System\jAYJGPp.exe
  2⤵
  PID:8800
- C:\Windows\System\gajdYkX.exe
  C:\Windows\System\gajdYkX.exe
  2⤵
  PID:8816
- C:\Windows\System\YHGZmFV.exe
  C:\Windows\System\YHGZmFV.exe
  2⤵
  PID:8832
- C:\Windows\System\XSgipew.exe
  C:\Windows\System\XSgipew.exe
  2⤵
  PID:8848
- C:\Windows\System\OArImUD.exe
  C:\Windows\System\OArImUD.exe
  2⤵
  PID:8868
- C:\Windows\System\HHlupag.exe
  C:\Windows\System\HHlupag.exe
  2⤵
  PID:8884
- C:\Windows\System\LSAwtbI.exe
  C:\Windows\System\LSAwtbI.exe
  2⤵
  PID:8904
- C:\Windows\System\uaISqZf.exe
  C:\Windows\System\uaISqZf.exe
  2⤵
  PID:8920
- C:\Windows\System\sUUzvRL.exe
  C:\Windows\System\sUUzvRL.exe
  2⤵
  PID:8936
- C:\Windows\System\RESQzSU.exe
  C:\Windows\System\RESQzSU.exe
  2⤵
  PID:8956
- C:\Windows\System\rHOqoBE.exe
  C:\Windows\System\rHOqoBE.exe
  2⤵
  PID:8972
- C:\Windows\System\aKeavsi.exe
  C:\Windows\System\aKeavsi.exe
  2⤵
  PID:8988
- C:\Windows\System\UPwweuY.exe
  C:\Windows\System\UPwweuY.exe
  2⤵
  PID:9004
- C:\Windows\System\IbBKedZ.exe
  C:\Windows\System\IbBKedZ.exe
  2⤵
  PID:9024
- C:\Windows\System\QTSQfkT.exe
  C:\Windows\System\QTSQfkT.exe
  2⤵
  PID:9044
- C:\Windows\System\CSGFuMG.exe
  C:\Windows\System\CSGFuMG.exe
  2⤵
  PID:9064
- C:\Windows\System\ZWryqyQ.exe
  C:\Windows\System\ZWryqyQ.exe
  2⤵
  PID:9084
- C:\Windows\System\owVbkRE.exe
  C:\Windows\System\owVbkRE.exe
  2⤵
  PID:9104
- C:\Windows\System\BNjOXBf.exe
  C:\Windows\System\BNjOXBf.exe
  2⤵
  PID:9120
- C:\Windows\System\BasfkKP.exe
  C:\Windows\System\BasfkKP.exe
  2⤵
  PID:9144
- C:\Windows\System\mJFfMxq.exe
  C:\Windows\System\mJFfMxq.exe
  2⤵
  PID:9160
- C:\Windows\System\vHUzotw.exe
  C:\Windows\System\vHUzotw.exe
  2⤵
  PID:9184
- C:\Windows\System\CgGBjJv.exe
  C:\Windows\System\CgGBjJv.exe
  2⤵
  PID:9200
- C:\Windows\System\qZpqdSw.exe
  C:\Windows\System\qZpqdSw.exe
  2⤵
  PID:8196
- C:\Windows\System\EswJcBc.exe
  C:\Windows\System\EswJcBc.exe
  2⤵
  PID:8236
- C:\Windows\System\qTmwDdh.exe
  C:\Windows\System\qTmwDdh.exe
  2⤵
  PID:7324
- C:\Windows\System\thAgXgg.exe
  C:\Windows\System\thAgXgg.exe
  2⤵
  PID:8252
- C:\Windows\System\rjSvrra.exe
  C:\Windows\System\rjSvrra.exe
  2⤵
  PID:8280
- C:\Windows\System\ouqHWNb.exe
  C:\Windows\System\ouqHWNb.exe
  2⤵
  PID:8336
- C:\Windows\System\gyAkTWs.exe
  C:\Windows\System\gyAkTWs.exe
  2⤵
  PID:8356
- C:\Windows\System\VALfRPG.exe
  C:\Windows\System\VALfRPG.exe
  2⤵
  PID:8400
- C:\Windows\System\qGXDVrv.exe
  C:\Windows\System\qGXDVrv.exe
  2⤵
  PID:8452
- C:\Windows\System\WMEClzA.exe
  C:\Windows\System\WMEClzA.exe
  2⤵
  PID:8440
- C:\Windows\System\ViYgDLj.exe
  C:\Windows\System\ViYgDLj.exe
  2⤵
  PID:8476
- C:\Windows\System\gdgVJSV.exe
  C:\Windows\System\gdgVJSV.exe
  2⤵
  PID:8524
- C:\Windows\System\mtOrZeF.exe
  C:\Windows\System\mtOrZeF.exe
  2⤵
  PID:8540
- C:\Windows\System\YgLRLHy.exe
  C:\Windows\System\YgLRLHy.exe
  2⤵
  PID:8596
- C:\Windows\System\YYMTfao.exe
  C:\Windows\System\YYMTfao.exe
  2⤵
  PID:8912
- C:\Windows\System\nlLrkWq.exe
  C:\Windows\System\nlLrkWq.exe
  2⤵
  PID:8984
- C:\Windows\System\PMJpkla.exe
  C:\Windows\System\PMJpkla.exe
  2⤵
  PID:9060
- C:\Windows\System\JyDiXSx.exe
  C:\Windows\System\JyDiXSx.exe
  2⤵
  PID:9128
- C:\Windows\System\lAtpNFv.exe
  C:\Windows\System\lAtpNFv.exe
  2⤵
  PID:9140
- C:\Windows\System\laFjDzH.exe
  C:\Windows\System\laFjDzH.exe
  2⤵
  PID:8900
- C:\Windows\System\OpovLhK.exe
  C:\Windows\System\OpovLhK.exe
  2⤵
  PID:8052
- C:\Windows\System\NACJTeL.exe
  C:\Windows\System\NACJTeL.exe
  2⤵
  PID:8996
- C:\Windows\System\AnCNMwC.exe
  C:\Windows\System\AnCNMwC.exe
  2⤵
  PID:9040
- C:\Windows\System\gtgmSPM.exe
  C:\Windows\System\gtgmSPM.exe
  2⤵
  PID:9076
- C:\Windows\System\XIsARUg.exe
  C:\Windows\System\XIsARUg.exe
  2⤵
  PID:9112
- C:\Windows\System\TsFSiSa.exe
  C:\Windows\System\TsFSiSa.exe
  2⤵
  PID:9156
- C:\Windows\System\sDdqtRb.exe
  C:\Windows\System\sDdqtRb.exe
  2⤵
  PID:8332
- C:\Windows\System\biMeGxK.exe
  C:\Windows\System\biMeGxK.exe
  2⤵
  PID:8340
- C:\Windows\System\pruRohg.exe
  C:\Windows\System\pruRohg.exe
  2⤵
  PID:8420
- C:\Windows\System\hKTEpXD.exe
  C:\Windows\System\hKTEpXD.exe
  2⤵
  PID:8584
- C:\Windows\System\kawfAvd.exe
  C:\Windows\System\kawfAvd.exe
  2⤵
  PID:8396
- C:\Windows\System\lWHukDU.exe
  C:\Windows\System\lWHukDU.exe
  2⤵
  PID:8432
- C:\Windows\System\hKEjSvp.exe
  C:\Windows\System\hKEjSvp.exe
  2⤵
  PID:8632
- C:\Windows\System\tndUyrp.exe
  C:\Windows\System\tndUyrp.exe
  2⤵
  PID:8616
- C:\Windows\System\SQsyfuK.exe
  C:\Windows\System\SQsyfuK.exe
  2⤵
  PID:8676
- C:\Windows\System\JENSpWB.exe
  C:\Windows\System\JENSpWB.exe
  2⤵
  PID:8740
- C:\Windows\System\Kwlulow.exe
  C:\Windows\System\Kwlulow.exe
  2⤵
  PID:8720
- C:\Windows\System\cUkjdIK.exe
  C:\Windows\System\cUkjdIK.exe
  2⤵
  PID:8724
- C:\Windows\System\FcnZgoj.exe
  C:\Windows\System\FcnZgoj.exe
  2⤵
  PID:8808
- C:\Windows\System\uDtjHxM.exe
  C:\Windows\System\uDtjHxM.exe
  2⤵
  PID:8796
- C:\Windows\System\JNktYPJ.exe
  C:\Windows\System\JNktYPJ.exe
  2⤵
  PID:8876
- C:\Windows\System\AeVhfzV.exe
  C:\Windows\System\AeVhfzV.exe
  2⤵
  PID:8892
- C:\Windows\System\laKNCft.exe
  C:\Windows\System\laKNCft.exe
  2⤵
  PID:9176
- C:\Windows\System\rPzJYfK.exe
  C:\Windows\System\rPzJYfK.exe
  2⤵
  PID:8968
- C:\Windows\System\RhlAVFH.exe
  C:\Windows\System\RhlAVFH.exe
  2⤵
  PID:9168
- C:\Windows\System\SnQypLm.exe
  C:\Windows\System\SnQypLm.exe
  2⤵
  PID:9136
- C:\Windows\System\PHGuTxZ.exe
  C:\Windows\System\PHGuTxZ.exe
  2⤵
  PID:9116
- C:\Windows\System\QYoxmGU.exe
  C:\Windows\System\QYoxmGU.exe
  2⤵
  PID:9032
- C:\Windows\System\ZVmcLkD.exe
  C:\Windows\System\ZVmcLkD.exe
  2⤵
  PID:8376
- C:\Windows\System\uqrmUwB.exe
  C:\Windows\System\uqrmUwB.exe
  2⤵
  PID:8380
- C:\Windows\System\kosfmma.exe
  C:\Windows\System\kosfmma.exe
  2⤵
  PID:8504
- C:\Windows\System\pSWSwYd.exe
  C:\Windows\System\pSWSwYd.exe
  2⤵
  PID:8648
- C:\Windows\System\CdqaoCo.exe
  C:\Windows\System\CdqaoCo.exe
  2⤵
  PID:8660
- C:\Windows\System\CRttBhn.exe
  C:\Windows\System\CRttBhn.exe
  2⤵
  PID:8776
- C:\Windows\System\BkmgDey.exe
  C:\Windows\System\BkmgDey.exe
  2⤵
  PID:8792
- C:\Windows\System\JkcOvbs.exe
  C:\Windows\System\JkcOvbs.exe
  2⤵
  PID:8856
- C:\Windows\System\elQrOYm.exe
  C:\Windows\System\elQrOYm.exe
  2⤵
  PID:9016
- C:\Windows\System\LByMkvH.exe
  C:\Windows\System\LByMkvH.exe
  2⤵
  PID:9052
- C:\Windows\System\LUAEpXG.exe
  C:\Windows\System\LUAEpXG.exe
  2⤵
  PID:8232
- C:\Windows\System\ijnAPwQ.exe
  C:\Windows\System\ijnAPwQ.exe
  2⤵
  PID:8952
- C:\Windows\System\qKOKZcg.exe
  C:\Windows\System\qKOKZcg.exe
  2⤵
  PID:7172
- C:\Windows\System\qMLBjXz.exe
  C:\Windows\System\qMLBjXz.exe
  2⤵
  PID:8704
- C:\Windows\System\xIswUzk.exe
  C:\Windows\System\xIswUzk.exe
  2⤵
  PID:8944
- C:\Windows\System\HdtJdlS.exe
  C:\Windows\System\HdtJdlS.exe
  2⤵
  PID:9152
- C:\Windows\System\qlOhXxz.exe
  C:\Windows\System\qlOhXxz.exe
  2⤵
  PID:8844
- C:\Windows\System\UheYPxK.exe
  C:\Windows\System\UheYPxK.exe
  2⤵
  PID:8536
- C:\Windows\System\zTfScfW.exe
  C:\Windows\System\zTfScfW.exe
  2⤵
  PID:8612
- C:\Windows\System\VlTspSA.exe
  C:\Windows\System\VlTspSA.exe
  2⤵
  PID:9100
- C:\Windows\System\zDXZROq.exe
  C:\Windows\System\zDXZROq.exe
  2⤵
  PID:9220
- C:\Windows\System\PAdFPwt.exe
  C:\Windows\System\PAdFPwt.exe
  2⤵
  PID:9236
- C:\Windows\System\VIGSoyH.exe
  C:\Windows\System\VIGSoyH.exe
  2⤵
  PID:9252
- C:\Windows\System\qaiaddu.exe
  C:\Windows\System\qaiaddu.exe
  2⤵
  PID:9268
- C:\Windows\System\kiZqbon.exe
  C:\Windows\System\kiZqbon.exe
  2⤵
  PID:9284
- C:\Windows\System\CQLdafj.exe
  C:\Windows\System\CQLdafj.exe
  2⤵
  PID:9300
- C:\Windows\System\octjxps.exe
  C:\Windows\System\octjxps.exe
  2⤵
  PID:9316
- C:\Windows\System\xjOPSWU.exe
  C:\Windows\System\xjOPSWU.exe
  2⤵
  PID:9332
- C:\Windows\System\qcPxhxK.exe
  C:\Windows\System\qcPxhxK.exe
  2⤵
  PID:9348
- C:\Windows\System\bMgNttG.exe
  C:\Windows\System\bMgNttG.exe
  2⤵
  PID:9364
- C:\Windows\System\kXcrqZS.exe
  C:\Windows\System\kXcrqZS.exe
  2⤵
  PID:9380
- C:\Windows\System\uuxviIF.exe
  C:\Windows\System\uuxviIF.exe
  2⤵
  PID:9396
- C:\Windows\System\LyGXuNa.exe
  C:\Windows\System\LyGXuNa.exe
  2⤵
  PID:9416
- C:\Windows\System\wMtlqqk.exe
  C:\Windows\System\wMtlqqk.exe
  2⤵
  PID:9432
- C:\Windows\System\pMPsOSh.exe
  C:\Windows\System\pMPsOSh.exe
  2⤵
  PID:9448
- C:\Windows\System\AMgakiz.exe
  C:\Windows\System\AMgakiz.exe
  2⤵
  PID:9468
- C:\Windows\System\JWkJMnj.exe
  C:\Windows\System\JWkJMnj.exe
  2⤵
  PID:9484
- C:\Windows\System\oNSdfqe.exe
  C:\Windows\System\oNSdfqe.exe
  2⤵
  PID:9500
- C:\Windows\System\bagYoUV.exe
  C:\Windows\System\bagYoUV.exe
  2⤵
  PID:9516
- C:\Windows\System\rKeERrn.exe
  C:\Windows\System\rKeERrn.exe
  2⤵
  PID:9536
- C:\Windows\System\WLLnUbu.exe
  C:\Windows\System\WLLnUbu.exe
  2⤵
  PID:9552
- C:\Windows\System\QSCjQSz.exe
  C:\Windows\System\QSCjQSz.exe
  2⤵
  PID:9568
- C:\Windows\System\TVyFjmA.exe
  C:\Windows\System\TVyFjmA.exe
  2⤵
  PID:9624
- C:\Windows\System\appWWuV.exe
  C:\Windows\System\appWWuV.exe
  2⤵
  PID:9644
- C:\Windows\System\orAdcEi.exe
  C:\Windows\System\orAdcEi.exe
  2⤵
  PID:9668
- C:\Windows\System\UiJQfPt.exe
  C:\Windows\System\UiJQfPt.exe
  2⤵
  PID:9692
- C:\Windows\System\BueYRJx.exe
  C:\Windows\System\BueYRJx.exe
  2⤵
  PID:9716
- C:\Windows\System\dlUUXyZ.exe
  C:\Windows\System\dlUUXyZ.exe
  2⤵
  PID:9736
- C:\Windows\System\xhjRKCE.exe
  C:\Windows\System\xhjRKCE.exe
  2⤵
  PID:9756
- C:\Windows\System\Nwfnvcj.exe
  C:\Windows\System\Nwfnvcj.exe
  2⤵
  PID:9772
- C:\Windows\System\EPIASFU.exe
  C:\Windows\System\EPIASFU.exe
  2⤵
  PID:9788
- C:\Windows\System\pKmWZQs.exe
  C:\Windows\System\pKmWZQs.exe
  2⤵
  PID:9816
- C:\Windows\System\ViryLCo.exe
  C:\Windows\System\ViryLCo.exe
  2⤵
  PID:9832
- C:\Windows\System\QCuozfI.exe
  C:\Windows\System\QCuozfI.exe
  2⤵
  PID:9848
- C:\Windows\System\kSqRVpw.exe
  C:\Windows\System\kSqRVpw.exe
  2⤵
  PID:9864
- C:\Windows\System\MxLCGwQ.exe
  C:\Windows\System\MxLCGwQ.exe
  2⤵
  PID:9884
- C:\Windows\System\WmivamL.exe
  C:\Windows\System\WmivamL.exe
  2⤵
  PID:9904
- C:\Windows\System\TXKSJSn.exe
  C:\Windows\System\TXKSJSn.exe
  2⤵
  PID:9920
- C:\Windows\System\bykeUgU.exe
  C:\Windows\System\bykeUgU.exe
  2⤵
  PID:9940
- C:\Windows\System\iJygEuP.exe
  C:\Windows\System\iJygEuP.exe
  2⤵
  PID:9956
- C:\Windows\System\JstPvlJ.exe
  C:\Windows\System\JstPvlJ.exe
  2⤵
  PID:9980
- C:\Windows\System\PkiPSXo.exe
  C:\Windows\System\PkiPSXo.exe
  2⤵
  PID:9996
- C:\Windows\System\kRlNrMC.exe
  C:\Windows\System\kRlNrMC.exe
  2⤵
  PID:10012
- C:\Windows\System\ScFbsbW.exe
  C:\Windows\System\ScFbsbW.exe
  2⤵
  PID:10040
- C:\Windows\System\RCiBGIP.exe
  C:\Windows\System\RCiBGIP.exe
  2⤵
  PID:10056
- C:\Windows\System\DNROBdV.exe
  C:\Windows\System\DNROBdV.exe
  2⤵
  PID:10076
- C:\Windows\System\xYtyhxo.exe
  C:\Windows\System\xYtyhxo.exe
  2⤵
  PID:10092
- C:\Windows\System\pfMAPzl.exe
  C:\Windows\System\pfMAPzl.exe
  2⤵
  PID:10112
- C:\Windows\System\wcoKFrc.exe
  C:\Windows\System\wcoKFrc.exe
  2⤵
  PID:10132
- C:\Windows\System\xVLNaJS.exe
  C:\Windows\System\xVLNaJS.exe
  2⤵
  PID:10148
- C:\Windows\System\ncslfgL.exe
  C:\Windows\System\ncslfgL.exe
  2⤵
  PID:10164
- C:\Windows\System\hdGVAPc.exe
  C:\Windows\System\hdGVAPc.exe
  2⤵
  PID:10180
- C:\Windows\System\jqkhMhS.exe
  C:\Windows\System\jqkhMhS.exe
  2⤵
  PID:10196
- C:\Windows\System\TZlArHL.exe
  C:\Windows\System\TZlArHL.exe
  2⤵
  PID:10212
- C:\Windows\System\gsydLya.exe
  C:\Windows\System\gsydLya.exe
  2⤵
  PID:10228
- C:\Windows\System\fnGpGbJ.exe
  C:\Windows\System\fnGpGbJ.exe
  2⤵
  PID:9544
- C:\Windows\System\eKUyHkC.exe
  C:\Windows\System\eKUyHkC.exe
  2⤵
  PID:9588
- C:\Windows\System\TkCHlRL.exe
  C:\Windows\System\TkCHlRL.exe
  2⤵
  PID:9604
- C:\Windows\System\mLWMGBk.exe
  C:\Windows\System\mLWMGBk.exe
  2⤵
  PID:9652
- C:\Windows\System\qePVlem.exe
  C:\Windows\System\qePVlem.exe
  2⤵
  PID:10084
- C:\Windows\System\LOoLPbx.exe
  C:\Windows\System\LOoLPbx.exe
  2⤵
  PID:10144
- C:\Windows\System\Orbfunx.exe
  C:\Windows\System\Orbfunx.exe
  2⤵
  PID:10176
- C:\Windows\System\GWURpnU.exe
  C:\Windows\System\GWURpnU.exe
  2⤵
  PID:10204
- C:\Windows\System\FLbfRYv.exe
  C:\Windows\System\FLbfRYv.exe
  2⤵
  PID:8780
- C:\Windows\System\NIrbjoB.exe
  C:\Windows\System\NIrbjoB.exe
  2⤵
  PID:9700
- C:\Windows\System\TYqOuOu.exe
  C:\Windows\System\TYqOuOu.exe
  2⤵
  PID:9724
- C:\Windows\System\HjSuhGy.exe
  C:\Windows\System\HjSuhGy.exe
  2⤵
  PID:9800
- C:\Windows\System\hYsuOSi.exe
  C:\Windows\System\hYsuOSi.exe
  2⤵
  PID:9928
- C:\Windows\System\ooUGJNX.exe
  C:\Windows\System\ooUGJNX.exe
  2⤵
  PID:10028
- C:\Windows\System\IUiBwlM.exe
  C:\Windows\System\IUiBwlM.exe
  2⤵
  PID:10036
- C:\Windows\System\OGRTQFu.exe
  C:\Windows\System\OGRTQFu.exe
  2⤵
  PID:9244
- C:\Windows\System\uiybBDn.exe
  C:\Windows\System\uiybBDn.exe
  2⤵
  PID:10172
- C:\Windows\System\nYThIXA.exe
  C:\Windows\System\nYThIXA.exe
  2⤵
  PID:10236
- C:\Windows\System\SaLMSnK.exe
  C:\Windows\System\SaLMSnK.exe
  2⤵
  PID:9280
- C:\Windows\System\JBGRYof.exe
  C:\Windows\System\JBGRYof.exe
  2⤵
  PID:9260
- C:\Windows\System\YQDEwIu.exe
  C:\Windows\System\YQDEwIu.exe
  2⤵
  PID:9276
- C:\Windows\System\nKorGpS.exe
  C:\Windows\System\nKorGpS.exe
  2⤵
  PID:9312
- C:\Windows\System\CPTSdIs.exe
  C:\Windows\System\CPTSdIs.exe
  2⤵
  PID:9404
- C:\Windows\System\IoEdfug.exe
  C:\Windows\System\IoEdfug.exe
  2⤵
  PID:9360
- C:\Windows\System\gkIgEdv.exe
  C:\Windows\System\gkIgEdv.exe
  2⤵
  PID:9480
- C:\Windows\System\aeFsWjm.exe
  C:\Windows\System\aeFsWjm.exe
  2⤵
  PID:9460
- C:\Windows\System\qUvhyip.exe
  C:\Windows\System\qUvhyip.exe
  2⤵
  PID:9476
- C:\Windows\System\bHPDDsQ.exe
  C:\Windows\System\bHPDDsQ.exe
  2⤵
  PID:9580
- C:\Windows\System\rrLwElL.exe
  C:\Windows\System\rrLwElL.exe
  2⤵
  PID:9636
- C:\Windows\System\mZPKemw.exe
  C:\Windows\System\mZPKemw.exe
  2⤵
  PID:9616
- C:\Windows\System\rTnZjIi.exe
  C:\Windows\System\rTnZjIi.exe
  2⤵
  PID:9664
- C:\Windows\System\bnGFVYb.exe
  C:\Windows\System\bnGFVYb.exe
  2⤵
  PID:9680
- C:\Windows\System\JVEIULw.exe
  C:\Windows\System\JVEIULw.exe
  2⤵
  PID:9796
- C:\Windows\System\RTJaLJZ.exe
  C:\Windows\System\RTJaLJZ.exe
  2⤵
  PID:9880
- C:\Windows\System\noRmJeL.exe
  C:\Windows\System\noRmJeL.exe
  2⤵
  PID:9708
- C:\Windows\System\cUWgILZ.exe
  C:\Windows\System\cUWgILZ.exe
  2⤵
  PID:9872
- C:\Windows\System\kxEMfzs.exe
  C:\Windows\System\kxEMfzs.exe
  2⤵
  PID:10024
- C:\Windows\System\nVkbope.exe
  C:\Windows\System\nVkbope.exe
  2⤵
  PID:10068
- C:\Windows\System\xRAXAEX.exe
  C:\Windows\System\xRAXAEX.exe
  2⤵
  PID:9992
- C:\Windows\System\gvNsGqH.exe
  C:\Windows\System\gvNsGqH.exe
  2⤵
  PID:10188
- C:\Windows\System\mrVoOWX.exe
  C:\Windows\System\mrVoOWX.exe
  2⤵
  PID:9292
- C:\Windows\System\bBuohTR.exe
  C:\Windows\System\bBuohTR.exe
  2⤵
  PID:9344
- C:\Windows\System\glelTFx.exe
  C:\Windows\System\glelTFx.exe
  2⤵
  PID:9228
- C:\Windows\System\oDrvkvN.exe
  C:\Windows\System\oDrvkvN.exe
  2⤵
  PID:9376

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CbzCOKz.exe

Filesize
1.5MB

MD5
1fecb767e7156e9f5d9e9759ea779df3

SHA1
daba4c73f90765e32cfac3623abf2c2fb2cc1dd9

SHA256
17d7efa080685201fd3fd25a9d53247261595bad396bdfdfdd5e8b721f1bc661

SHA512
7a7bf479c804517576196404e10b52a110f50ae137934171bfbb08175d992cba31a535bec5bb7ae1e7e2ad37d34932fa1a44023ae9981e1dca528bcd09ea5405

Download Submit
C:\Windows\system\CysqYJH.exe

Filesize
1.5MB

MD5
c4b9d58995d253ca4dc4a0f13001411f

SHA1
785a12f4a71aab14eca564211fafa26971f7df1a

SHA256
ba30620bf97ad991aa7f7e14ef7b83d3d13301919b95c87c1b7d4ad83bf4f403

SHA512
527b79cf16126d1b586b4237529a6648716509da3e2ef88c3cbcca8922e3ffc7b70edf7fa967fc12049f16ede3fe0f598625dc03742249506608d6d2dd5842d0

Download Submit
C:\Windows\system\DIEWMyR.exe

Filesize
1.5MB

MD5
dbbf27185f255cd0074c4c0a9fc804b3

SHA1
325ab7d62cfabc53c9a52d4db34f9eb45a0cac4d

SHA256
15d2b196704a55143e3f42e2a735eb1d43bf8479d62f8cc96539c90e0f36fb88

SHA512
812c2dcaf29ebc0f873c3d9718ff1646efa9b1e4afbb6b85c5ea3a4a81a0a1645c76c9b9686fd1f8fc56375fd9b4435aafe82b719e283050b3d9fab1c5a1a570

Download Submit
C:\Windows\system\GqtGtAf.exe

Filesize
1.5MB

MD5
1129b2296d632167d5b8dabe3caef585

SHA1
a9fd225831dc7790a907066ac0b5be97ac5d468d

SHA256
0686031bb3d9d3c6cb26e7cfd707769ad09b2d223a7018c5302bbba1ac22aee0

SHA512
2c5bb4f3d66b0574e02290b1795372057c0069c46591591f338ad581605be3331b33f2193d4ee2d2488618a47100224f4c5e2c0184fb105282bcb626c7da7913

Download Submit
C:\Windows\system\IrkQVDE.exe

Filesize
1.5MB

MD5
ca2a184938ac98700164c16882a524ff

SHA1
8bf6712a11cb16f22ad4867a8bc866f35a6b8d9b

SHA256
ca5de6c729580ff1c89c2ce9aa6a903b307f43caa17141fa37130e7325f810de

SHA512
6270e3f81f57a4dbc86be9447dc22e4bbeb0a6084d60bd312d3408e15f6d7d9fe23fadd512ce6bc1b91c71096c7d3147b2b86bc9766050b99ab7d49e14053bf9

Download Submit
C:\Windows\system\IymaXMw.exe

Filesize
1.5MB

MD5
1a2a6de532f23298af50949b7410aee2

SHA1
fc3e4d870972176c78da740ede94f6abd2011aa5

SHA256
861aa720854e8cc09e2be99f181c3529a315de251dddf49d7d3ba4f62e95e87c

SHA512
2f51dd3a8077f08f5035d68e27ea38694624742c201eae03a222bda0b3ace17dc5c7580752e83fa08adcfc62eaa2e21b8ec1a22b7ac4a8c7a6524cc6c4905d6b

Download Submit
C:\Windows\system\JDpQcjk.exe

Filesize
1.5MB

MD5
75e65a652c7a061f5e676a2bbf066630

SHA1
01e9f53bbc10cd9bb85d2ddd1707265a8948b631

SHA256
f7bc27a1b2dcf07757aad8ad585532d19e82c768fcb36e1eab842a5ab11c27c9

SHA512
1f33564414f66faf2e4b1fab56c7f7267ca4e0e6802a27c55765a1c686fba9074a444d28027093eeaab7c7b69c8bb22804c19d3fe3411eb75381c37b1389eaa8

Download Submit
C:\Windows\system\JWDDeQx.exe

Filesize
1.5MB

MD5
d86fde959032b291298dfc7a7a1c9859

SHA1
6dc7fbb0d41ce9cb6bad19e1bfb799ae6ff0089a

SHA256
705d1735dc289305d29505b25d08c1f60644e9ca1d4928a01d2c2f71cb6eb2f5

SHA512
0d6e739e66ccabd6774e5416e95d3143c719ff52378f3cb6994b50aed97a69bc26f0ac7b3a8752c6466fa8fe7766011a7940d5f66d15fa153cbbf80c31be9449

Download Submit
C:\Windows\system\MBuoZKN.exe

Filesize
1.5MB

MD5
5d1b10415b3cbe1ac1a40868b8da2928

SHA1
f17df73f9a34342f6eb9556d267202daa0115ae5

SHA256
84d8a3f6c20410b0e5aa0eb3de3428c57320fa21cfd74b3c22ddc57a61fd4128

SHA512
5dd214ba9fc3159bbb65b46fdf5c340abfbffe3356cf43da1732b30a34586ff97a5561254205e2864b2804746b71e03a6b8cf1ce7b92b935398e13f839c92051

Download Submit
C:\Windows\system\MWVmAHQ.exe

Filesize
1.5MB

MD5
7998ef83cdbab1efef1933966a40560b

SHA1
ebba8e24e88109433eb3e12c36df03233f5bce29

SHA256
92d43fb3b4691d237104c1d7db485cc40a511bdef510a8a37377ecb89ba6c906

SHA512
a8b26073e71b90c8336e39a5bffa5ced42da68fe80684dc76a787189d526cb0dd2ab7d1e62ab1b3af682ab092db6932700b8013f0afc0bb8dc969d7135fa3bfa

Download Submit
C:\Windows\system\SNtpIjO.exe

Filesize
1.5MB

MD5
3f7ebf1a964498fd9baa448424407f9e

SHA1
d2c7bdc8456f6c94f6faa01dc32b299ed845f8a9

SHA256
715f7c26b5a9e2ed6bb2de6cab4a286475905e1355091958d8025e2af789c63d

SHA512
8a84739b584bbf3e28346afa3b7c9d3448a822f3f8f1a034abfb3057ec6b2745e079979f731f921bebb8e6dd1c39afa2e1d969bd9eae1c92cd05da1c9bf2a407

Download Submit
C:\Windows\system\XUOFebP.exe

Filesize
1.5MB

MD5
83c452b5285f09ba618db609743370d4

SHA1
1ced55bf5baedb54a4774de2edf0c6fef9942621

SHA256
bdb4dd23bcd9e3b42f61034395922fb1e75fde69e74d15a5fd4cef571222c96b

SHA512
b3f191fade2629c125cf0da970501d9a2034ef561875911288978d6ea9a8679e19d84a56fe60dbf28456974c75bf7e661d3458d994c8b34525f2a134b8776284

Download Submit
C:\Windows\system\ZkGOKJj.exe

Filesize
1.5MB

MD5
2ed9f4ac11fdc21003e94d1c40d30e5d

SHA1
094b10198d56f9d7e856a7249cccfb4f25d42a42

SHA256
91a5a96f4a986092c66065304fe7ccbb4cc4330027aad6673e33f36a359c3f13

SHA512
69b57aa688f0169703f65b8947989c3685de06a7408eeea6b754b8e5aeb4be0c26fde842618f496854388595385975d58e61c6ebffd49ac770f2a91291a29c17

Download Submit
C:\Windows\system\cFViNRN.exe

Filesize
1.5MB

MD5
d6f7d012d06c56cbc5b4da213c83bbe3

SHA1
a884bb3faa1517c950980f5a0a5697d7f76ac3c7

SHA256
ecfa7304d2ed1db1060fcddf8f15e0a7e2e7131b27265b622954756e3519ea5e

SHA512
7f4515e498dfa703564ecb2cac187951a84a0372e3aa349df8db01c648ed6702156a76e44eea4a2f8b879dde9dc796a9747c3752efd7f450da920b51a51e81b1

Download Submit
C:\Windows\system\cJkZVBw.exe

Filesize
1.5MB

MD5
b52739550ed898634357a9a0893069a8

SHA1
3745e6c073c9ccfcdb3097ab6b583eeefeef3f32

SHA256
7beceea81bef6ac3f5387ab7176475c4668ea11e299272a9929957b326ef6936

SHA512
c8832fae2320754051c4a6590d749b52266350069b975bce8f46cbdd7204c5934dafeb03ee7208b42c36d952e291b9ecb2da3293a0e6b3b0c2e538d2f33addf9

Download Submit
C:\Windows\system\fnoFhGs.exe

Filesize
1.5MB

MD5
64684327b7bb213a1f99fb93edadc450

SHA1
3af6d40e22332d985b90b271a1312c1f1566a4df

SHA256
efd137d3a2af93d1d825a83e72e3fb6a14f280484f2595e28ef0103d022b659a

SHA512
2adae2e5797e16f9fd71b0d8b4d3626c8adc76e23d19d812b1e31347130896e263a90269483ebd9dfb000ba8242f328bbb333411eee463817de4b87aedacbddf

Download Submit
C:\Windows\system\gjUdawd.exe

Filesize
1.5MB

MD5
091b644bbefb3875ea699d862650b082

SHA1
dd41b5374542ef6d154371970499f30f2d918ad8

SHA256
67d2c91d71db0787be90798f8ae434196f0e4908c24f392ef7d874612c14464b

SHA512
a3225ea8b487a58972accefb50a9e39cbd9aaa6d1d955bda64cd016f72a329a945ced8759d78c46855377f4693b42b726a571eed58ba4100ce0392b320854983

Download Submit
C:\Windows\system\jzyzszC.exe

Filesize
1.5MB

MD5
c95335761f2bf32400c3b74ff52c24d9

SHA1
c568ce1eb82ea09f4bf850ecfbc035867a55cae2

SHA256
b49be45cd8e7c4b9549feb5a34b776ecc44558e234cd62e6c38c99b9b0ce0f06

SHA512
da07154f393de9b16a2926aa6c63ba6e7018b48d0f9310c3da5891eb738f3e6e072ded6c49bb814872be4332606c8b6a80ca2a1909136f8dd842e041309a5be4

Download Submit
C:\Windows\system\lRaCmuI.exe

Filesize
1.5MB

MD5
76b4d5a62372bf37691e7cccddc2c1a4

SHA1
94601a06f9e9682cbaacd70bc5d518d56b98a9e7

SHA256
bcd38253d9c4b37db3a128fd0634b865d2211ea2d9d29df5c7bdf9da368af331

SHA512
e445725f530b93e2e8646f7747ec3dc345067647f1837aeac10aa4a72aeb1bf0a0c4afbe2bacbf4dc63db28b715e276f67bc802d5ef596fdf13b753cfc8fdfa5

Download Submit
C:\Windows\system\mXCMSve.exe

Filesize
1.5MB

MD5
7af9ddefa0ef76e46dd8cd75efeda08f

SHA1
1bf2419b3ea084ae660736c5edf07d31cce626ac

SHA256
7aa02c9d70494861feab216d900ce6b758fcb256724d1363796fefc6b0bd19df

SHA512
4d604369e88060dc140a2b19406c927015ddc3fac5c576f889359ff0f81d5b67550a0098e07e43c64294231f0ebe06fb0e69636f3a6378b1766ff227462e5bc1

Download Submit
C:\Windows\system\mYNmZRL.exe

Filesize
1.5MB

MD5
8e5da12d6ca6691d52ec1a8b72c536a6

SHA1
3b459afaf6e7c7fe67a26ed1b4dd381743a6824e

SHA256
82e0377891962bfd95411dba8972f7df338feb7210c8a569dd668ae24689c90b

SHA512
c896f5ae5b91451a4812f7d826a32d467afd80a49c8edbb99d0e246af96e27b8282cf83e3195160bf2c2c730c215dae3d0200797e85652e14c8963d1e462ef23

Download Submit
C:\Windows\system\msQLoAI.exe

Filesize
1.5MB

MD5
d6298a0568a8a0d3a0fc47a0b4602634

SHA1
cae1a291e4372e6794b4f9abfdf6dbbf1255cafa

SHA256
40ea4837b29599bae746dad4b0a9901ea780c0c887807fa98271d815647265eb

SHA512
f5e552274e562001c6c707e2cc4a7a419f06eb4c9d5feda71c5ea7f4dbc1c6df29159e8e3f37807215a2db72394aaff16edf9839a349d0693e4c3a4e3917a826

Download Submit
C:\Windows\system\nTLROdM.exe

Filesize
1.5MB

MD5
c16f09b8fb39b8bcfc5e3692c22c1028

SHA1
b62043184ba67fa859dec67d54f362ec4c7bcc69

SHA256
35964c2ec3f525c10a554021e9abf0e3088ef4847ba3e79e5074a6782398558f

SHA512
ff2f6e24e35c99f0c087eaf94933ae01a88e82d728e4a7e88109818eeaf8cdbc019a345f48c619d06827617bc9e53908c299eb11840b42cf97b5788ecab90b58

Download Submit
C:\Windows\system\tjncIjZ.exe

Filesize
1.5MB

MD5
c284b3949e1f0fc651e0dcdf591f9725

SHA1
9f301f33394987b3094aea04c7f2a45ca4ded022

SHA256
57bdd55127d7ad37213754169049094342882227feafaca5a657414bd9311075

SHA512
4216aeaa20fc108fc6a960bf38dbae015c83f0ca970906f2170e9435f121613c2336738203cc6f08749d96ace87976f6d546503920078393ed5e108455532d3f

Download Submit
C:\Windows\system\usTptRj.exe

Filesize
1.5MB

MD5
2c5f21a42abd5b0be5bb7e462709d36e

SHA1
5bbce4942d607849ad35eec3beb962f016911e29

SHA256
ccaccc6d94d6fede725835508e789706b88845c33a8a5a6a57907babdccf2eae

SHA512
166d3257d4ab55f73c18da0c90ba302861db5091f344300c305ccde24107489297a9faf00878a680989bc73d0c28eb948c879d07071234e525843472fa7d02f6

Download Submit
C:\Windows\system\yZTwCiu.exe

Filesize
1.5MB

MD5
6347260cd557f2ca244db19a2d711235

SHA1
8448e983bfa23d7ae515ab52f6e3c732fd9de963

SHA256
123c771d03cef1083aee1dbb09160ff2d5796e7e40bdca135ea81c1130a4a322

SHA512
dac993db4c163202a0194b12c12f254bdd2e3c78f88e7934e388b1da623de8a124d2ccdeb77b17de9a39cc06238c1fd74822ca2eca0c83d546681e93bdfee00f

Download Submit
C:\Windows\system\zBWTdEJ.exe

Filesize
1.5MB

MD5
59ba360e22ce8ee7d17da9c9b93fe0a3

SHA1
4375feda0876f65d5e27851ee313f91198e145d9

SHA256
20a2d2bf7a4ffd57901fa737ff1ca2c339da0ea9a14e3ca58396fb6662215425

SHA512
6c9887efd86dd8b0433f1fe47f5e297b4d0cb34f38bcc7e04317444edb290c9e7cc1dcda6661dccfc880d3edef486c7bebef0a0a30d0a36a6642153255410e60

Download Submit
C:\Windows\system\zVpUOZs.exe

Filesize
1.5MB

MD5
34032de603aaed5b7afddec3f100374b

SHA1
604a10928d2086eea4b19871e2ae0cc84cbd0af4

SHA256
a357adc8dfdaf0071a677e8507cd980b1750e03944593ba1305a29f05a03b9ab

SHA512
ffa7dc794f2dce6dd367636456ba9ed58663b4dc6e918d786002462ccbe2fbfb0597d0439d9c5ea48dd8576474b950282815603a269e06a64a24f30d134b69bb

Download Submit
\Windows\system\ZVfFKGX.exe

Filesize
1.5MB

MD5
18c93442776616f72238374170ed57d1

SHA1
1edd69d87382bbc74c267fffe240967fa93d9ec7

SHA256
a285f9cf216da6dd8b6c776f72b347c9aad095507836615e93f6d2a335c286d5

SHA512
bfa88d128060e9aff7024f0979fdfb66ad92cd966d68b1bd90c0ac76811016385866a3fafc96497dc3efe8378c514b5637aba70519ba227bfe6fede617ae303d

Download Submit
\Windows\system\jvLTsKo.exe

Filesize
1.5MB

MD5
7993324bd324fc676b53d60c1677cca9

SHA1
8652e51fab3a8bc00960b4e7270461cf71c394ab

SHA256
c4a5471205c13e9fd0d98a0cfdabbb8f4023f99c7b1ea65407ac2d2118105abe

SHA512
0b7eb88e4de3d533fa72a4cd508c5bb4a6c2b7f3482ee1f7019edd37dedff5723a24d2fd54374c963dfb6100c76cee3c8223bb5d591aeb6e2dfc043731c941b8

Download Submit
\Windows\system\lMyMiVp.exe

Filesize
1.5MB

MD5
a933b443d17367e763b0fa084b6f95a0

SHA1
7d201a9df0eed95d490a77c9fff8a80ead408c11

SHA256
a2dced44d5a5f3929c99e6b4578fd600568e7ea63faa79dea1aafa63c1005551

SHA512
31af2a727728ad9642101e61657246048250594650c7f1a61a1d1c816e49c3a83ca417524d75a676bc49ad79cd84b277ed7fe5a9fe9344988fd8fd9c16623d66

Download Submit
\Windows\system\xfOWgtT.exe

Filesize
1.5MB

MD5
fb806856be3f6e297686e17b0c93ad7f

SHA1
9e5ba24bddb7827ddf23c95b849c7b1b00754d8d

SHA256
562bfbdaa470f1cea2d0e329bb22b551e56d302ee811cbf170a23924cfff1edd

SHA512
c63187e8bc15fcc7970aac13ba4afd7cbfc2070ddfb38257e21ed8773e2fd1b7fc6f401d513cea8f35dcbf01d4a81bc14bd051904e9dbe3157fc926cd074824b

Download Submit
memory/2864-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download