xmrig | b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 08:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
Size

1.1MB
MD5

3a6ae91d41f0d655af4dc4695e95d3f8
SHA1

399e26f6544235d2b26fa35150a1eda11aefa78a
SHA256

b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4
SHA512

00f614cf2323e963c8ab27ee1fb4dcfaa91983bb5a48b65834a0c49b0096973c1200c1804fd5a810e1b279f580966d6a3f9be278967e0ec20ad8f35bab2bdd68
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMr2Kiliy5:GezaTF8FcNkNdfE0pZ9ozttwIRQC9b

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012119-5.dat	xmrig
behavioral1/files/0x0008000000015d59-13.dat	xmrig
behavioral1/files/0x0008000000015d41-9.dat	xmrig
behavioral1/files/0x0008000000015d81-17.dat	xmrig
behavioral1/files/0x0007000000015ec9-21.dat	xmrig
behavioral1/files/0x0007000000015f71-24.dat	xmrig
behavioral1/files/0x0007000000015ff5-29.dat	xmrig
behavioral1/files/0x0009000000016241-33.dat	xmrig
behavioral1/files/0x0008000000016d3f-36.dat	xmrig
behavioral1/files/0x0006000000016d47-40.dat	xmrig
behavioral1/files/0x0006000000016d63-48.dat	xmrig
behavioral1/files/0x0006000000016d6d-56.dat	xmrig
behavioral1/files/0x0006000000016dd9-64.dat	xmrig
behavioral1/files/0x0006000000016dea-72.dat	xmrig
behavioral1/files/0x00060000000175e7-96.dat	xmrig
behavioral1/files/0x001400000001866f-102.dat	xmrig
behavioral1/files/0x0011000000018682-108.dat	xmrig
behavioral1/files/0x0005000000018742-128.dat	xmrig
behavioral1/files/0x0005000000018731-124.dat	xmrig
behavioral1/files/0x00050000000186f8-120.dat	xmrig
behavioral1/files/0x00050000000186f2-116.dat	xmrig
behavioral1/files/0x000500000001868b-112.dat	xmrig
behavioral1/files/0x0006000000018669-100.dat	xmrig
behavioral1/files/0x0006000000017491-92.dat	xmrig
behavioral1/files/0x000600000001747d-88.dat	xmrig
behavioral1/files/0x000600000001743a-84.dat	xmrig
behavioral1/files/0x0006000000017047-80.dat	xmrig
behavioral1/files/0x0006000000016eb4-76.dat	xmrig
behavioral1/files/0x0006000000016de0-68.dat	xmrig
behavioral1/files/0x0006000000016d72-60.dat	xmrig
behavioral1/files/0x0006000000016d69-52.dat	xmrig
behavioral1/files/0x0006000000016d4f-44.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2248	aUdSlVm.exe
2220	nmrPLyI.exe
2408	VboRMiY.exe
1908	zrbIdbF.exe
2792	vEmTdxc.exe
2168	BGFGHap.exe
2080	FfmbAcU.exe
2756	VaBLOxf.exe
2840	dmfIpEh.exe
2752	xNNRjmt.exe
2824	mqFyALl.exe
2796	wMdEupO.exe
2632	SrgNnFy.exe
2620	HOrQaJu.exe
2772	QvtMIyM.exe
1356	pijAmIE.exe
2616	wnQAlXB.exe
2668	ZLtNCBk.exe
2144	kODurfD.exe
3052	LwQceJP.exe
468	kMHriFb.exe
1480	gsyJntY.exe
1976	ogHqCkE.exe
3036	qdNjYHF.exe
776	xcChtNb.exe
308	cxmnvaF.exe
1584	giuXjgA.exe
1516	SjkaOjz.exe
2496	pkmSyOM.exe
1684	oCyXbKf.exe
1448	fZrqvXj.exe
2100	FuukxRa.exe
2552	LGCHwnG.exe
2184	Ddyyqbh.exe
2404	aifZWhO.exe
2352	uoTjPfT.exe
1676	bUicyem.exe
1640	RwUDCUu.exe
2140	lRWlvgx.exe
2152	KEYUTsm.exe
3028	kvZSfxg.exe
2476	dPzFFhd.exe
448	IavFliN.exe
1984	nOHjtHD.exe
2980	kgQwghb.exe
2988	vaABqaM.exe
1536	fJVkMaC.exe
956	ELClUYz.exe
1616	JdNDddt.exe
952	XSDzJMx.exe
1820	LSnHxwZ.exe
708	yFRgreO.exe
1340	UoQsIzm.exe
1732	rIEHLHy.exe
1736	ecpNwgj.exe
1892	BYtMhLX.exe
1808	cCFmxIP.exe
2884	JKdqIwi.exe
1672	bwdsofh.exe
2072	YHOJzEY.exe
2388	cVmsjXR.exe
2372	GxexLkM.exe
2904	ppCrNkt.exe
2412	vDLEQim.exe

Loads dropped DLL 64 IoCs

pid	Process
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\sYYpsMj.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\ZgFqOJJ.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\CLttjAa.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\mzzuzNO.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\VGsKXJv.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\QvtMIyM.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\rNIEcvz.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\QrQULIK.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\ApeMudU.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\lBXzfTj.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\IjBSnMf.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\BnbmATz.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\hfDqRwy.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\TbcFXXm.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\iOhCpAc.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\qxAWbVg.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\vjZHtVa.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\AOFUuzs.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\YiJIOMk.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\kPwPlvj.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\iTYsKCA.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\gZhyucX.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\lWKWydq.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\HnUxBKa.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\JysvPoM.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\ccmBSPS.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\zxTeyFj.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\mYojHeu.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\SQlVLcP.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\XgcpwZt.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\aifZWhO.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\QkFarGX.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\bOOkEGZ.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\sMUglyq.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\pXGIgif.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\AvGVzAq.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\yFRgreO.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\pnXUIHB.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\pUrKjJc.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\CMVXtcq.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\EjyADHP.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\CAZANNE.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\NTXBxTA.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\QjQRAHX.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\ogHqCkE.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\AnCRnAe.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\VHpTqza.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\rZylRrn.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\qQWoCLc.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\FUGtXYk.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\JdNDddt.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\dMdmCyt.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\FOlQZNr.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\oeJLWjk.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\qkerIrs.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\ccoGKwZ.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\yadrcrE.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\hyBMRyx.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\UoSGRHo.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\LmOsTBC.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\iXgprYL.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\mbeQHPU.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\UuOiPaZ.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\ZnRHxEk.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2516 wrote to memory of 2248	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	31
PID 2516 wrote to memory of 2248	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	31
PID 2516 wrote to memory of 2248	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	31
PID 2516 wrote to memory of 2220	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	32
PID 2516 wrote to memory of 2220	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	32
PID 2516 wrote to memory of 2220	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	32
PID 2516 wrote to memory of 2408	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	33
PID 2516 wrote to memory of 2408	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	33
PID 2516 wrote to memory of 2408	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	33
PID 2516 wrote to memory of 1908	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	34
PID 2516 wrote to memory of 1908	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	34
PID 2516 wrote to memory of 1908	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	34
PID 2516 wrote to memory of 2792	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	35
PID 2516 wrote to memory of 2792	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	35
PID 2516 wrote to memory of 2792	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	35
PID 2516 wrote to memory of 2168	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	36
PID 2516 wrote to memory of 2168	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	36
PID 2516 wrote to memory of 2168	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	36
PID 2516 wrote to memory of 2080	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	37
PID 2516 wrote to memory of 2080	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	37
PID 2516 wrote to memory of 2080	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	37
PID 2516 wrote to memory of 2756	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	38
PID 2516 wrote to memory of 2756	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	38
PID 2516 wrote to memory of 2756	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	38
PID 2516 wrote to memory of 2840	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	39
PID 2516 wrote to memory of 2840	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	39
PID 2516 wrote to memory of 2840	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	39
PID 2516 wrote to memory of 2752	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	40
PID 2516 wrote to memory of 2752	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	40
PID 2516 wrote to memory of 2752	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	40
PID 2516 wrote to memory of 2824	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	41
PID 2516 wrote to memory of 2824	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	41
PID 2516 wrote to memory of 2824	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	41
PID 2516 wrote to memory of 2796	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	42
PID 2516 wrote to memory of 2796	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	42
PID 2516 wrote to memory of 2796	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	42
PID 2516 wrote to memory of 2632	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	43
PID 2516 wrote to memory of 2632	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	43
PID 2516 wrote to memory of 2632	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	43
PID 2516 wrote to memory of 2620	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	44
PID 2516 wrote to memory of 2620	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	44
PID 2516 wrote to memory of 2620	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	44
PID 2516 wrote to memory of 2772	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	45
PID 2516 wrote to memory of 2772	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	45
PID 2516 wrote to memory of 2772	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	45
PID 2516 wrote to memory of 1356	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	46
PID 2516 wrote to memory of 1356	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	46
PID 2516 wrote to memory of 1356	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	46
PID 2516 wrote to memory of 2616	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	47
PID 2516 wrote to memory of 2616	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	47
PID 2516 wrote to memory of 2616	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	47
PID 2516 wrote to memory of 2668	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	48
PID 2516 wrote to memory of 2668	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	48
PID 2516 wrote to memory of 2668	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	48
PID 2516 wrote to memory of 2144	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	49
PID 2516 wrote to memory of 2144	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	49
PID 2516 wrote to memory of 2144	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	49
PID 2516 wrote to memory of 3052	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	50
PID 2516 wrote to memory of 3052	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	50
PID 2516 wrote to memory of 3052	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	50
PID 2516 wrote to memory of 468	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	51
PID 2516 wrote to memory of 468	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	51
PID 2516 wrote to memory of 468	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	51
PID 2516 wrote to memory of 1480	2516	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	52

C:\Users\Admin\AppData\Local\Temp\b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
"C:\Users\Admin\AppData\Local\Temp\b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2516
- C:\Windows\System\aUdSlVm.exe
  C:\Windows\System\aUdSlVm.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\nmrPLyI.exe
  C:\Windows\System\nmrPLyI.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\VboRMiY.exe
  C:\Windows\System\VboRMiY.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\zrbIdbF.exe
  C:\Windows\System\zrbIdbF.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\vEmTdxc.exe
  C:\Windows\System\vEmTdxc.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\BGFGHap.exe
  C:\Windows\System\BGFGHap.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\FfmbAcU.exe
  C:\Windows\System\FfmbAcU.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\VaBLOxf.exe
  C:\Windows\System\VaBLOxf.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\dmfIpEh.exe
  C:\Windows\System\dmfIpEh.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\xNNRjmt.exe
  C:\Windows\System\xNNRjmt.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\mqFyALl.exe
  C:\Windows\System\mqFyALl.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\wMdEupO.exe
  C:\Windows\System\wMdEupO.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\SrgNnFy.exe
  C:\Windows\System\SrgNnFy.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\HOrQaJu.exe
  C:\Windows\System\HOrQaJu.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\QvtMIyM.exe
  C:\Windows\System\QvtMIyM.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\pijAmIE.exe
  C:\Windows\System\pijAmIE.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\wnQAlXB.exe
  C:\Windows\System\wnQAlXB.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\ZLtNCBk.exe
  C:\Windows\System\ZLtNCBk.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\kODurfD.exe
  C:\Windows\System\kODurfD.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\LwQceJP.exe
  C:\Windows\System\LwQceJP.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\kMHriFb.exe
  C:\Windows\System\kMHriFb.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\gsyJntY.exe
  C:\Windows\System\gsyJntY.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\ogHqCkE.exe
  C:\Windows\System\ogHqCkE.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\qdNjYHF.exe
  C:\Windows\System\qdNjYHF.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\xcChtNb.exe
  C:\Windows\System\xcChtNb.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\cxmnvaF.exe
  C:\Windows\System\cxmnvaF.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\giuXjgA.exe
  C:\Windows\System\giuXjgA.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\SjkaOjz.exe
  C:\Windows\System\SjkaOjz.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\pkmSyOM.exe
  C:\Windows\System\pkmSyOM.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\oCyXbKf.exe
  C:\Windows\System\oCyXbKf.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\fZrqvXj.exe
  C:\Windows\System\fZrqvXj.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\FuukxRa.exe
  C:\Windows\System\FuukxRa.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\LGCHwnG.exe
  C:\Windows\System\LGCHwnG.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\Ddyyqbh.exe
  C:\Windows\System\Ddyyqbh.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\aifZWhO.exe
  C:\Windows\System\aifZWhO.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\uoTjPfT.exe
  C:\Windows\System\uoTjPfT.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\bUicyem.exe
  C:\Windows\System\bUicyem.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\RwUDCUu.exe
  C:\Windows\System\RwUDCUu.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\lRWlvgx.exe
  C:\Windows\System\lRWlvgx.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\KEYUTsm.exe
  C:\Windows\System\KEYUTsm.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\kvZSfxg.exe
  C:\Windows\System\kvZSfxg.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\dPzFFhd.exe
  C:\Windows\System\dPzFFhd.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\IavFliN.exe
  C:\Windows\System\IavFliN.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\nOHjtHD.exe
  C:\Windows\System\nOHjtHD.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\kgQwghb.exe
  C:\Windows\System\kgQwghb.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\vaABqaM.exe
  C:\Windows\System\vaABqaM.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\fJVkMaC.exe
  C:\Windows\System\fJVkMaC.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\ELClUYz.exe
  C:\Windows\System\ELClUYz.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\JdNDddt.exe
  C:\Windows\System\JdNDddt.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\XSDzJMx.exe
  C:\Windows\System\XSDzJMx.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\LSnHxwZ.exe
  C:\Windows\System\LSnHxwZ.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\yFRgreO.exe
  C:\Windows\System\yFRgreO.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\UoQsIzm.exe
  C:\Windows\System\UoQsIzm.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\rIEHLHy.exe
  C:\Windows\System\rIEHLHy.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\ecpNwgj.exe
  C:\Windows\System\ecpNwgj.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\BYtMhLX.exe
  C:\Windows\System\BYtMhLX.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\cCFmxIP.exe
  C:\Windows\System\cCFmxIP.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\JKdqIwi.exe
  C:\Windows\System\JKdqIwi.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\bwdsofh.exe
  C:\Windows\System\bwdsofh.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\YHOJzEY.exe
  C:\Windows\System\YHOJzEY.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\cVmsjXR.exe
  C:\Windows\System\cVmsjXR.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\GxexLkM.exe
  C:\Windows\System\GxexLkM.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\ppCrNkt.exe
  C:\Windows\System\ppCrNkt.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\vDLEQim.exe
  C:\Windows\System\vDLEQim.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\foTXbZj.exe
  C:\Windows\System\foTXbZj.exe
  2⤵
  PID:2128
- C:\Windows\System\LCRVSgM.exe
  C:\Windows\System\LCRVSgM.exe
  2⤵
  PID:1492
- C:\Windows\System\ChwKAkA.exe
  C:\Windows\System\ChwKAkA.exe
  2⤵
  PID:1896
- C:\Windows\System\JjkocEV.exe
  C:\Windows\System\JjkocEV.exe
  2⤵
  PID:3032
- C:\Windows\System\ipemZeY.exe
  C:\Windows\System\ipemZeY.exe
  2⤵
  PID:1644
- C:\Windows\System\RArHsoM.exe
  C:\Windows\System\RArHsoM.exe
  2⤵
  PID:1512
- C:\Windows\System\jnhpJQx.exe
  C:\Windows\System\jnhpJQx.exe
  2⤵
  PID:1796
- C:\Windows\System\tSDsyco.exe
  C:\Windows\System\tSDsyco.exe
  2⤵
  PID:1252
- C:\Windows\System\vrIjGYu.exe
  C:\Windows\System\vrIjGYu.exe
  2⤵
  PID:1580
- C:\Windows\System\kcCcEQR.exe
  C:\Windows\System\kcCcEQR.exe
  2⤵
  PID:1612
- C:\Windows\System\kLqHOlS.exe
  C:\Windows\System\kLqHOlS.exe
  2⤵
  PID:2256
- C:\Windows\System\kFXIehE.exe
  C:\Windows\System\kFXIehE.exe
  2⤵
  PID:1936
- C:\Windows\System\ieEnlpm.exe
  C:\Windows\System\ieEnlpm.exe
  2⤵
  PID:2544
- C:\Windows\System\zxTeyFj.exe
  C:\Windows\System\zxTeyFj.exe
  2⤵
  PID:2192
- C:\Windows\System\IjGZJuz.exe
  C:\Windows\System\IjGZJuz.exe
  2⤵
  PID:2700
- C:\Windows\System\IqAIzdA.exe
  C:\Windows\System\IqAIzdA.exe
  2⤵
  PID:2804
- C:\Windows\System\WnEqnBQ.exe
  C:\Windows\System\WnEqnBQ.exe
  2⤵
  PID:2336
- C:\Windows\System\ORldjsO.exe
  C:\Windows\System\ORldjsO.exe
  2⤵
  PID:2760
- C:\Windows\System\YgqDuDb.exe
  C:\Windows\System\YgqDuDb.exe
  2⤵
  PID:1712
- C:\Windows\System\PWddcyH.exe
  C:\Windows\System\PWddcyH.exe
  2⤵
  PID:2812
- C:\Windows\System\sajraGj.exe
  C:\Windows\System\sajraGj.exe
  2⤵
  PID:2612
- C:\Windows\System\AKZmdFO.exe
  C:\Windows\System\AKZmdFO.exe
  2⤵
  PID:2176
- C:\Windows\System\jklVUfP.exe
  C:\Windows\System\jklVUfP.exe
  2⤵
  PID:2828
- C:\Windows\System\PrNfGmT.exe
  C:\Windows\System\PrNfGmT.exe
  2⤵
  PID:1496
- C:\Windows\System\AWWBXMv.exe
  C:\Windows\System\AWWBXMv.exe
  2⤵
  PID:2948
- C:\Windows\System\hufutBQ.exe
  C:\Windows\System\hufutBQ.exe
  2⤵
  PID:2944
- C:\Windows\System\TVGnLXx.exe
  C:\Windows\System\TVGnLXx.exe
  2⤵
  PID:2852
- C:\Windows\System\jVJYESE.exe
  C:\Windows\System\jVJYESE.exe
  2⤵
  PID:1592
- C:\Windows\System\tlsyBqq.exe
  C:\Windows\System\tlsyBqq.exe
  2⤵
  PID:1160
- C:\Windows\System\VeFNJdc.exe
  C:\Windows\System\VeFNJdc.exe
  2⤵
  PID:1088
- C:\Windows\System\bHNQSWL.exe
  C:\Windows\System\bHNQSWL.exe
  2⤵
  PID:2056
- C:\Windows\System\PjYNOJr.exe
  C:\Windows\System\PjYNOJr.exe
  2⤵
  PID:2064
- C:\Windows\System\LrdqVNJ.exe
  C:\Windows\System\LrdqVNJ.exe
  2⤵
  PID:2396
- C:\Windows\System\aLReWAI.exe
  C:\Windows\System\aLReWAI.exe
  2⤵
  PID:2108
- C:\Windows\System\SeNdNag.exe
  C:\Windows\System\SeNdNag.exe
  2⤵
  PID:1016
- C:\Windows\System\GdJghbV.exe
  C:\Windows\System\GdJghbV.exe
  2⤵
  PID:2440
- C:\Windows\System\cZhLEsK.exe
  C:\Windows\System\cZhLEsK.exe
  2⤵
  PID:2784
- C:\Windows\System\gDfiDBb.exe
  C:\Windows\System\gDfiDBb.exe
  2⤵
  PID:2028
- C:\Windows\System\rXoDNjN.exe
  C:\Windows\System\rXoDNjN.exe
  2⤵
  PID:1000
- C:\Windows\System\WKsQHmJ.exe
  C:\Windows\System\WKsQHmJ.exe
  2⤵
  PID:1912
- C:\Windows\System\yUBlVcZ.exe
  C:\Windows\System\yUBlVcZ.exe
  2⤵
  PID:1540
- C:\Windows\System\JCcVYke.exe
  C:\Windows\System\JCcVYke.exe
  2⤵
  PID:1744
- C:\Windows\System\WPEHWVP.exe
  C:\Windows\System\WPEHWVP.exe
  2⤵
  PID:1336
- C:\Windows\System\vawLCrF.exe
  C:\Windows\System\vawLCrF.exe
  2⤵
  PID:2276
- C:\Windows\System\fINwWsC.exe
  C:\Windows\System\fINwWsC.exe
  2⤵
  PID:2160
- C:\Windows\System\EoYCjOZ.exe
  C:\Windows\System\EoYCjOZ.exe
  2⤵
  PID:1884
- C:\Windows\System\iVOrpAu.exe
  C:\Windows\System\iVOrpAu.exe
  2⤵
  PID:1800
- C:\Windows\System\cHLKvyz.exe
  C:\Windows\System\cHLKvyz.exe
  2⤵
  PID:1304
- C:\Windows\System\wyRqCdt.exe
  C:\Windows\System\wyRqCdt.exe
  2⤵
  PID:884
- C:\Windows\System\yqJaStG.exe
  C:\Windows\System\yqJaStG.exe
  2⤵
  PID:1508
- C:\Windows\System\aupvUkB.exe
  C:\Windows\System\aupvUkB.exe
  2⤵
  PID:2368
- C:\Windows\System\sjHvQVI.exe
  C:\Windows\System\sjHvQVI.exe
  2⤵
  PID:2300
- C:\Windows\System\oSUgaZX.exe
  C:\Windows\System\oSUgaZX.exe
  2⤵
  PID:2272
- C:\Windows\System\OPQSNBQ.exe
  C:\Windows\System\OPQSNBQ.exe
  2⤵
  PID:2284
- C:\Windows\System\hzqQYDG.exe
  C:\Windows\System\hzqQYDG.exe
  2⤵
  PID:2864
- C:\Windows\System\RsGvHVh.exe
  C:\Windows\System\RsGvHVh.exe
  2⤵
  PID:2384
- C:\Windows\System\vAvWMLC.exe
  C:\Windows\System\vAvWMLC.exe
  2⤵
  PID:1920
- C:\Windows\System\TXVhJBy.exe
  C:\Windows\System\TXVhJBy.exe
  2⤵
  PID:2332
- C:\Windows\System\PcNZfff.exe
  C:\Windows\System\PcNZfff.exe
  2⤵
  PID:1488
- C:\Windows\System\dTtSajx.exe
  C:\Windows\System\dTtSajx.exe
  2⤵
  PID:2928
- C:\Windows\System\gjZbieq.exe
  C:\Windows\System\gjZbieq.exe
  2⤵
  PID:484
- C:\Windows\System\zEAPSnw.exe
  C:\Windows\System\zEAPSnw.exe
  2⤵
  PID:2848
- C:\Windows\System\gZhyucX.exe
  C:\Windows\System\gZhyucX.exe
  2⤵
  PID:1380
- C:\Windows\System\OoxGbnc.exe
  C:\Windows\System\OoxGbnc.exe
  2⤵
  PID:2692
- C:\Windows\System\diLwzCw.exe
  C:\Windows\System\diLwzCw.exe
  2⤵
  PID:2120
- C:\Windows\System\xOWVWol.exe
  C:\Windows\System\xOWVWol.exe
  2⤵
  PID:2356
- C:\Windows\System\VwLhQMO.exe
  C:\Windows\System\VwLhQMO.exe
  2⤵
  PID:1056
- C:\Windows\System\KJXOmWW.exe
  C:\Windows\System\KJXOmWW.exe
  2⤵
  PID:2968
- C:\Windows\System\hCFNGtg.exe
  C:\Windows\System\hCFNGtg.exe
  2⤵
  PID:1100
- C:\Windows\System\WlPUhun.exe
  C:\Windows\System\WlPUhun.exe
  2⤵
  PID:1728
- C:\Windows\System\FBOucLR.exe
  C:\Windows\System\FBOucLR.exe
  2⤵
  PID:296
- C:\Windows\System\IyITLla.exe
  C:\Windows\System\IyITLla.exe
  2⤵
  PID:2976
- C:\Windows\System\WzwKFbe.exe
  C:\Windows\System\WzwKFbe.exe
  2⤵
  PID:2800
- C:\Windows\System\eyUwBAS.exe
  C:\Windows\System\eyUwBAS.exe
  2⤵
  PID:2576
- C:\Windows\System\kTzuJEN.exe
  C:\Windows\System\kTzuJEN.exe
  2⤵
  PID:888
- C:\Windows\System\korsMVW.exe
  C:\Windows\System\korsMVW.exe
  2⤵
  PID:2608
- C:\Windows\System\EkfODTj.exe
  C:\Windows\System\EkfODTj.exe
  2⤵
  PID:764
- C:\Windows\System\MHKjJxd.exe
  C:\Windows\System\MHKjJxd.exe
  2⤵
  PID:2308
- C:\Windows\System\dMdmCyt.exe
  C:\Windows\System\dMdmCyt.exe
  2⤵
  PID:1948
- C:\Windows\System\tORJtPd.exe
  C:\Windows\System\tORJtPd.exe
  2⤵
  PID:2244
- C:\Windows\System\oZtqEIa.exe
  C:\Windows\System\oZtqEIa.exe
  2⤵
  PID:1212
- C:\Windows\System\dzYKYEu.exe
  C:\Windows\System\dzYKYEu.exe
  2⤵
  PID:1680
- C:\Windows\System\GXqWRaB.exe
  C:\Windows\System\GXqWRaB.exe
  2⤵
  PID:408
- C:\Windows\System\yOziNwc.exe
  C:\Windows\System\yOziNwc.exe
  2⤵
  PID:1132
- C:\Windows\System\asXgfsm.exe
  C:\Windows\System\asXgfsm.exe
  2⤵
  PID:1108
- C:\Windows\System\lWKWydq.exe
  C:\Windows\System\lWKWydq.exe
  2⤵
  PID:2684
- C:\Windows\System\eCATIFi.exe
  C:\Windows\System\eCATIFi.exe
  2⤵
  PID:2076
- C:\Windows\System\OxdwQoc.exe
  C:\Windows\System\OxdwQoc.exe
  2⤵
  PID:2204
- C:\Windows\System\AfwsQKS.exe
  C:\Windows\System\AfwsQKS.exe
  2⤵
  PID:756
- C:\Windows\System\QAvhZzl.exe
  C:\Windows\System\QAvhZzl.exe
  2⤵
  PID:1608
- C:\Windows\System\NdGpAkH.exe
  C:\Windows\System\NdGpAkH.exe
  2⤵
  PID:1064
- C:\Windows\System\oVLUYlk.exe
  C:\Windows\System\oVLUYlk.exe
  2⤵
  PID:2088
- C:\Windows\System\oNNbhAZ.exe
  C:\Windows\System\oNNbhAZ.exe
  2⤵
  PID:2240
- C:\Windows\System\jXCrNAg.exe
  C:\Windows\System\jXCrNAg.exe
  2⤵
  PID:1484
- C:\Windows\System\QUJgKgD.exe
  C:\Windows\System\QUJgKgD.exe
  2⤵
  PID:2104
- C:\Windows\System\YwKAbUi.exe
  C:\Windows\System\YwKAbUi.exe
  2⤵
  PID:2280
- C:\Windows\System\LDypAUz.exe
  C:\Windows\System\LDypAUz.exe
  2⤵
  PID:2788
- C:\Windows\System\UJtsGPE.exe
  C:\Windows\System\UJtsGPE.exe
  2⤵
  PID:2084
- C:\Windows\System\QWqqGyM.exe
  C:\Windows\System\QWqqGyM.exe
  2⤵
  PID:2376
- C:\Windows\System\aIlouCT.exe
  C:\Windows\System\aIlouCT.exe
  2⤵
  PID:536
- C:\Windows\System\AqIHjFX.exe
  C:\Windows\System\AqIHjFX.exe
  2⤵
  PID:2912
- C:\Windows\System\zBvMntE.exe
  C:\Windows\System\zBvMntE.exe
  2⤵
  PID:1972
- C:\Windows\System\BcknZnx.exe
  C:\Windows\System\BcknZnx.exe
  2⤵
  PID:1256
- C:\Windows\System\PsrKImS.exe
  C:\Windows\System\PsrKImS.exe
  2⤵
  PID:2636
- C:\Windows\System\uGDTVAF.exe
  C:\Windows\System\uGDTVAF.exe
  2⤵
  PID:1284
- C:\Windows\System\sVRlvJs.exe
  C:\Windows\System\sVRlvJs.exe
  2⤵
  PID:2908
- C:\Windows\System\QkFarGX.exe
  C:\Windows\System\QkFarGX.exe
  2⤵
  PID:2624
- C:\Windows\System\ncXiOja.exe
  C:\Windows\System\ncXiOja.exe
  2⤵
  PID:2600
- C:\Windows\System\AdaVkZu.exe
  C:\Windows\System\AdaVkZu.exe
  2⤵
  PID:2452
- C:\Windows\System\hoNLjeT.exe
  C:\Windows\System\hoNLjeT.exe
  2⤵
  PID:3048
- C:\Windows\System\FzqaIDS.exe
  C:\Windows\System\FzqaIDS.exe
  2⤵
  PID:2876
- C:\Windows\System\mYojHeu.exe
  C:\Windows\System\mYojHeu.exe
  2⤵
  PID:3076
- C:\Windows\System\dAnMaiO.exe
  C:\Windows\System\dAnMaiO.exe
  2⤵
  PID:3092
- C:\Windows\System\BuOunNp.exe
  C:\Windows\System\BuOunNp.exe
  2⤵
  PID:3108
- C:\Windows\System\bOOkEGZ.exe
  C:\Windows\System\bOOkEGZ.exe
  2⤵
  PID:3124
- C:\Windows\System\uwGhQJK.exe
  C:\Windows\System\uwGhQJK.exe
  2⤵
  PID:3140
- C:\Windows\System\YYgRNtK.exe
  C:\Windows\System\YYgRNtK.exe
  2⤵
  PID:3156
- C:\Windows\System\dpGPKsn.exe
  C:\Windows\System\dpGPKsn.exe
  2⤵
  PID:3172
- C:\Windows\System\IdkpOpR.exe
  C:\Windows\System\IdkpOpR.exe
  2⤵
  PID:3188
- C:\Windows\System\bUsmNag.exe
  C:\Windows\System\bUsmNag.exe
  2⤵
  PID:3204
- C:\Windows\System\cbsJelB.exe
  C:\Windows\System\cbsJelB.exe
  2⤵
  PID:3220
- C:\Windows\System\ctVhHnM.exe
  C:\Windows\System\ctVhHnM.exe
  2⤵
  PID:3236
- C:\Windows\System\SwFHjKe.exe
  C:\Windows\System\SwFHjKe.exe
  2⤵
  PID:3252
- C:\Windows\System\XWHynKh.exe
  C:\Windows\System\XWHynKh.exe
  2⤵
  PID:3268
- C:\Windows\System\WaAOSjs.exe
  C:\Windows\System\WaAOSjs.exe
  2⤵
  PID:3284
- C:\Windows\System\uEPNXCM.exe
  C:\Windows\System\uEPNXCM.exe
  2⤵
  PID:3300
- C:\Windows\System\cDCpiYk.exe
  C:\Windows\System\cDCpiYk.exe
  2⤵
  PID:3316
- C:\Windows\System\kpXyjrI.exe
  C:\Windows\System\kpXyjrI.exe
  2⤵
  PID:3332
- C:\Windows\System\wWpwhro.exe
  C:\Windows\System\wWpwhro.exe
  2⤵
  PID:3348
- C:\Windows\System\eqMJWKg.exe
  C:\Windows\System\eqMJWKg.exe
  2⤵
  PID:3364
- C:\Windows\System\vKKUMfB.exe
  C:\Windows\System\vKKUMfB.exe
  2⤵
  PID:3380
- C:\Windows\System\hWwwGcq.exe
  C:\Windows\System\hWwwGcq.exe
  2⤵
  PID:3396
- C:\Windows\System\CncpfrL.exe
  C:\Windows\System\CncpfrL.exe
  2⤵
  PID:3412
- C:\Windows\System\knkzAkd.exe
  C:\Windows\System\knkzAkd.exe
  2⤵
  PID:3428
- C:\Windows\System\AZBCBut.exe
  C:\Windows\System\AZBCBut.exe
  2⤵
  PID:3444
- C:\Windows\System\hWNfYNh.exe
  C:\Windows\System\hWNfYNh.exe
  2⤵
  PID:3460
- C:\Windows\System\xpVfOfO.exe
  C:\Windows\System\xpVfOfO.exe
  2⤵
  PID:3480
- C:\Windows\System\adMdvKp.exe
  C:\Windows\System\adMdvKp.exe
  2⤵
  PID:3496
- C:\Windows\System\GkLasSB.exe
  C:\Windows\System\GkLasSB.exe
  2⤵
  PID:3512
- C:\Windows\System\ViRbiBz.exe
  C:\Windows\System\ViRbiBz.exe
  2⤵
  PID:3528
- C:\Windows\System\lDCaqie.exe
  C:\Windows\System\lDCaqie.exe
  2⤵
  PID:3544
- C:\Windows\System\iuRXihC.exe
  C:\Windows\System\iuRXihC.exe
  2⤵
  PID:3560
- C:\Windows\System\vXpewye.exe
  C:\Windows\System\vXpewye.exe
  2⤵
  PID:3576
- C:\Windows\System\NjRUXgM.exe
  C:\Windows\System\NjRUXgM.exe
  2⤵
  PID:3592
- C:\Windows\System\HRoCfHk.exe
  C:\Windows\System\HRoCfHk.exe
  2⤵
  PID:3608
- C:\Windows\System\XJzNRHL.exe
  C:\Windows\System\XJzNRHL.exe
  2⤵
  PID:3624
- C:\Windows\System\mBdxhDt.exe
  C:\Windows\System\mBdxhDt.exe
  2⤵
  PID:3640
- C:\Windows\System\TLTNoOA.exe
  C:\Windows\System\TLTNoOA.exe
  2⤵
  PID:3656
- C:\Windows\System\nqDpwhO.exe
  C:\Windows\System\nqDpwhO.exe
  2⤵
  PID:3672
- C:\Windows\System\LcxJyxj.exe
  C:\Windows\System\LcxJyxj.exe
  2⤵
  PID:3688
- C:\Windows\System\rbNEkgt.exe
  C:\Windows\System\rbNEkgt.exe
  2⤵
  PID:3704
- C:\Windows\System\InEiuQm.exe
  C:\Windows\System\InEiuQm.exe
  2⤵
  PID:3720
- C:\Windows\System\NdzPLdJ.exe
  C:\Windows\System\NdzPLdJ.exe
  2⤵
  PID:3736
- C:\Windows\System\CGCJBqv.exe
  C:\Windows\System\CGCJBqv.exe
  2⤵
  PID:3752
- C:\Windows\System\RZVAiQz.exe
  C:\Windows\System\RZVAiQz.exe
  2⤵
  PID:3768
- C:\Windows\System\yvLwnws.exe
  C:\Windows\System\yvLwnws.exe
  2⤵
  PID:3784
- C:\Windows\System\lamJtsn.exe
  C:\Windows\System\lamJtsn.exe
  2⤵
  PID:3800
- C:\Windows\System\CrwAsfI.exe
  C:\Windows\System\CrwAsfI.exe
  2⤵
  PID:3952
- C:\Windows\System\CbzwCGz.exe
  C:\Windows\System\CbzwCGz.exe
  2⤵
  PID:3992
- C:\Windows\System\TarsSoS.exe
  C:\Windows\System\TarsSoS.exe
  2⤵
  PID:4012
- C:\Windows\System\EswOKTZ.exe
  C:\Windows\System\EswOKTZ.exe
  2⤵
  PID:4028
- C:\Windows\System\woffDQi.exe
  C:\Windows\System\woffDQi.exe
  2⤵
  PID:4044
- C:\Windows\System\uHPvLfO.exe
  C:\Windows\System\uHPvLfO.exe
  2⤵
  PID:4060
- C:\Windows\System\fRjfGyt.exe
  C:\Windows\System\fRjfGyt.exe
  2⤵
  PID:4076
- C:\Windows\System\iUrMiXj.exe
  C:\Windows\System\iUrMiXj.exe
  2⤵
  PID:4092
- C:\Windows\System\TtZRFFI.exe
  C:\Windows\System\TtZRFFI.exe
  2⤵
  PID:3084
- C:\Windows\System\EHVrEGV.exe
  C:\Windows\System\EHVrEGV.exe
  2⤵
  PID:3120
- C:\Windows\System\YquMmlI.exe
  C:\Windows\System\YquMmlI.exe
  2⤵
  PID:3184
- C:\Windows\System\pnXUIHB.exe
  C:\Windows\System\pnXUIHB.exe
  2⤵
  PID:3248
- C:\Windows\System\ZUCzvkk.exe
  C:\Windows\System\ZUCzvkk.exe
  2⤵
  PID:3312
- C:\Windows\System\HdFuZBY.exe
  C:\Windows\System\HdFuZBY.exe
  2⤵
  PID:3324
- C:\Windows\System\sVXxkjb.exe
  C:\Windows\System\sVXxkjb.exe
  2⤵
  PID:352
- C:\Windows\System\wqTwzYf.exe
  C:\Windows\System\wqTwzYf.exe
  2⤵
  PID:3100
- C:\Windows\System\zbrrKCk.exe
  C:\Windows\System\zbrrKCk.exe
  2⤵
  PID:3168
- C:\Windows\System\lgTreRN.exe
  C:\Windows\System\lgTreRN.exe
  2⤵
  PID:3260
- C:\Windows\System\bAwyQDW.exe
  C:\Windows\System\bAwyQDW.exe
  2⤵
  PID:3356
- C:\Windows\System\aZHNVfm.exe
  C:\Windows\System\aZHNVfm.exe
  2⤵
  PID:3452
- C:\Windows\System\WOrbBnR.exe
  C:\Windows\System\WOrbBnR.exe
  2⤵
  PID:3504
- C:\Windows\System\XnDygKH.exe
  C:\Windows\System\XnDygKH.exe
  2⤵
  PID:3568
- C:\Windows\System\ZHXSyVk.exe
  C:\Windows\System\ZHXSyVk.exe
  2⤵
  PID:3632
- C:\Windows\System\SukMBXv.exe
  C:\Windows\System\SukMBXv.exe
  2⤵
  PID:3696
- C:\Windows\System\eYOgpeh.exe
  C:\Windows\System\eYOgpeh.exe
  2⤵
  PID:3732
- C:\Windows\System\xUMOCgf.exe
  C:\Windows\System\xUMOCgf.exe
  2⤵
  PID:3648
- C:\Windows\System\wwNzctR.exe
  C:\Windows\System\wwNzctR.exe
  2⤵
  PID:3556
- C:\Windows\System\hgOHDQM.exe
  C:\Windows\System\hgOHDQM.exe
  2⤵
  PID:3620
- C:\Windows\System\brQilAT.exe
  C:\Windows\System\brQilAT.exe
  2⤵
  PID:3716
- C:\Windows\System\QPQzzSO.exe
  C:\Windows\System\QPQzzSO.exe
  2⤵
  PID:3524
- C:\Windows\System\ZblRvBF.exe
  C:\Windows\System\ZblRvBF.exe
  2⤵
  PID:3808
- C:\Windows\System\qZurqTR.exe
  C:\Windows\System\qZurqTR.exe
  2⤵
  PID:3844
- C:\Windows\System\cXgxHZE.exe
  C:\Windows\System\cXgxHZE.exe
  2⤵
  PID:3872
- C:\Windows\System\cTkaVZG.exe
  C:\Windows\System\cTkaVZG.exe
  2⤵
  PID:3888
- C:\Windows\System\hLsWYEp.exe
  C:\Windows\System\hLsWYEp.exe
  2⤵
  PID:3904
- C:\Windows\System\cFonmUo.exe
  C:\Windows\System\cFonmUo.exe
  2⤵
  PID:3920
- C:\Windows\System\yuUazyV.exe
  C:\Windows\System\yuUazyV.exe
  2⤵
  PID:3936
- C:\Windows\System\gFhouTx.exe
  C:\Windows\System\gFhouTx.exe
  2⤵
  PID:3960
- C:\Windows\System\QkiFCix.exe
  C:\Windows\System\QkiFCix.exe
  2⤵
  PID:3972
- C:\Windows\System\KlmHQOb.exe
  C:\Windows\System\KlmHQOb.exe
  2⤵
  PID:4020
- C:\Windows\System\WMPeOHf.exe
  C:\Windows\System\WMPeOHf.exe
  2⤵
  PID:4084
- C:\Windows\System\XPNeyCQ.exe
  C:\Windows\System\XPNeyCQ.exe
  2⤵
  PID:3216
- C:\Windows\System\dyGYWuL.exe
  C:\Windows\System\dyGYWuL.exe
  2⤵
  PID:3404
- C:\Windows\System\ytjcDWZ.exe
  C:\Windows\System\ytjcDWZ.exe
  2⤵
  PID:3152
- C:\Windows\System\FQtjFfG.exe
  C:\Windows\System\FQtjFfG.exe
  2⤵
  PID:4036
- C:\Windows\System\DpvSIbD.exe
  C:\Windows\System\DpvSIbD.exe
  2⤵
  PID:1060
- C:\Windows\System\elQFNBb.exe
  C:\Windows\System\elQFNBb.exe
  2⤵
  PID:3372
- C:\Windows\System\YplTJMC.exe
  C:\Windows\System\YplTJMC.exe
  2⤵
  PID:3200
- C:\Windows\System\UjzSKZn.exe
  C:\Windows\System\UjzSKZn.exe
  2⤵
  PID:3392
- C:\Windows\System\ZlrtWzX.exe
  C:\Windows\System\ZlrtWzX.exe
  2⤵
  PID:3664
- C:\Windows\System\HnJPuXN.exe
  C:\Windows\System\HnJPuXN.exe
  2⤵
  PID:3588
- C:\Windows\System\HnUxBKa.exe
  C:\Windows\System\HnUxBKa.exe
  2⤵
  PID:3136
- C:\Windows\System\PjWJDsT.exe
  C:\Windows\System\PjWJDsT.exe
  2⤵
  PID:3328
- C:\Windows\System\ecLmlCq.exe
  C:\Windows\System\ecLmlCq.exe
  2⤵
  PID:3604
- C:\Windows\System\QbNciMf.exe
  C:\Windows\System\QbNciMf.exe
  2⤵
  PID:3728
- C:\Windows\System\iNyEWwD.exe
  C:\Windows\System\iNyEWwD.exe
  2⤵
  PID:3552
- C:\Windows\System\JgJspmD.exe
  C:\Windows\System\JgJspmD.exe
  2⤵
  PID:3712
- C:\Windows\System\HJMwSqI.exe
  C:\Windows\System\HJMwSqI.exe
  2⤵
  PID:3984
- C:\Windows\System\kSyuNqF.exe
  C:\Windows\System\kSyuNqF.exe
  2⤵
  PID:3116
- C:\Windows\System\vNggdXn.exe
  C:\Windows\System\vNggdXn.exe
  2⤵
  PID:3900
- C:\Windows\System\iwKfFIH.exe
  C:\Windows\System\iwKfFIH.exe
  2⤵
  PID:3476
- C:\Windows\System\MAwEMZo.exe
  C:\Windows\System\MAwEMZo.exe
  2⤵
  PID:3344
- C:\Windows\System\sfhjMoE.exe
  C:\Windows\System\sfhjMoE.exe
  2⤵
  PID:3864
- C:\Windows\System\JuKIxvi.exe
  C:\Windows\System\JuKIxvi.exe
  2⤵
  PID:4052
- C:\Windows\System\RFwwZXs.exe
  C:\Windows\System\RFwwZXs.exe
  2⤵
  PID:3280
- C:\Windows\System\pwmjYVW.exe
  C:\Windows\System\pwmjYVW.exe
  2⤵
  PID:3792
- C:\Windows\System\Rfogtnh.exe
  C:\Windows\System\Rfogtnh.exe
  2⤵
  PID:3776
- C:\Windows\System\qwkLeKz.exe
  C:\Windows\System\qwkLeKz.exe
  2⤵
  PID:3744
- C:\Windows\System\DeKDcQJ.exe
  C:\Windows\System\DeKDcQJ.exe
  2⤵
  PID:3896
- C:\Windows\System\uboqQLG.exe
  C:\Windows\System\uboqQLG.exe
  2⤵
  PID:3968
- C:\Windows\System\kheNBSe.exe
  C:\Windows\System\kheNBSe.exe
  2⤵
  PID:4072
- C:\Windows\System\bdNOugg.exe
  C:\Windows\System\bdNOugg.exe
  2⤵
  PID:3388
- C:\Windows\System\gLZhmes.exe
  C:\Windows\System\gLZhmes.exe
  2⤵
  PID:4004
- C:\Windows\System\kIJGmKs.exe
  C:\Windows\System\kIJGmKs.exe
  2⤵
  PID:4108
- C:\Windows\System\PJlwEJA.exe
  C:\Windows\System\PJlwEJA.exe
  2⤵
  PID:4124
- C:\Windows\System\OaZMqzI.exe
  C:\Windows\System\OaZMqzI.exe
  2⤵
  PID:4140
- C:\Windows\System\NfqqgKK.exe
  C:\Windows\System\NfqqgKK.exe
  2⤵
  PID:4188
- C:\Windows\System\SJBTjSb.exe
  C:\Windows\System\SJBTjSb.exe
  2⤵
  PID:4204
- C:\Windows\System\uTVOlwE.exe
  C:\Windows\System\uTVOlwE.exe
  2⤵
  PID:4220
- C:\Windows\System\neXXTdT.exe
  C:\Windows\System\neXXTdT.exe
  2⤵
  PID:4236
- C:\Windows\System\FLshvbo.exe
  C:\Windows\System\FLshvbo.exe
  2⤵
  PID:4252
- C:\Windows\System\KvJgbMg.exe
  C:\Windows\System\KvJgbMg.exe
  2⤵
  PID:4268
- C:\Windows\System\XBEfpbH.exe
  C:\Windows\System\XBEfpbH.exe
  2⤵
  PID:4284
- C:\Windows\System\ccoGKwZ.exe
  C:\Windows\System\ccoGKwZ.exe
  2⤵
  PID:4300
- C:\Windows\System\iLXqESL.exe
  C:\Windows\System\iLXqESL.exe
  2⤵
  PID:4316
- C:\Windows\System\OAndZcf.exe
  C:\Windows\System\OAndZcf.exe
  2⤵
  PID:4332
- C:\Windows\System\RopGLFZ.exe
  C:\Windows\System\RopGLFZ.exe
  2⤵
  PID:4348
- C:\Windows\System\DVfPpjh.exe
  C:\Windows\System\DVfPpjh.exe
  2⤵
  PID:4364
- C:\Windows\System\SFHEWxL.exe
  C:\Windows\System\SFHEWxL.exe
  2⤵
  PID:4380
- C:\Windows\System\KaSOlDW.exe
  C:\Windows\System\KaSOlDW.exe
  2⤵
  PID:4396
- C:\Windows\System\EUJNfKP.exe
  C:\Windows\System\EUJNfKP.exe
  2⤵
  PID:4412
- C:\Windows\System\mUioKbe.exe
  C:\Windows\System\mUioKbe.exe
  2⤵
  PID:4428
- C:\Windows\System\YpHYAnM.exe
  C:\Windows\System\YpHYAnM.exe
  2⤵
  PID:4444
- C:\Windows\System\wjSUTlJ.exe
  C:\Windows\System\wjSUTlJ.exe
  2⤵
  PID:4460
- C:\Windows\System\cGCMeYV.exe
  C:\Windows\System\cGCMeYV.exe
  2⤵
  PID:4476
- C:\Windows\System\CndxbcS.exe
  C:\Windows\System\CndxbcS.exe
  2⤵
  PID:4492
- C:\Windows\System\IYrVSkU.exe
  C:\Windows\System\IYrVSkU.exe
  2⤵
  PID:4508
- C:\Windows\System\dZYqSZW.exe
  C:\Windows\System\dZYqSZW.exe
  2⤵
  PID:4524
- C:\Windows\System\oIYjhMQ.exe
  C:\Windows\System\oIYjhMQ.exe
  2⤵
  PID:4540
- C:\Windows\System\rtYWWlz.exe
  C:\Windows\System\rtYWWlz.exe
  2⤵
  PID:4556
- C:\Windows\System\UTkFNhf.exe
  C:\Windows\System\UTkFNhf.exe
  2⤵
  PID:4572
- C:\Windows\System\fTviHys.exe
  C:\Windows\System\fTviHys.exe
  2⤵
  PID:4588
- C:\Windows\System\bwetDIQ.exe
  C:\Windows\System\bwetDIQ.exe
  2⤵
  PID:4604
- C:\Windows\System\wacWvwZ.exe
  C:\Windows\System\wacWvwZ.exe
  2⤵
  PID:4620
- C:\Windows\System\tXALaiR.exe
  C:\Windows\System\tXALaiR.exe
  2⤵
  PID:4636
- C:\Windows\System\fzDoEuc.exe
  C:\Windows\System\fzDoEuc.exe
  2⤵
  PID:4652
- C:\Windows\System\DCWTJyq.exe
  C:\Windows\System\DCWTJyq.exe
  2⤵
  PID:4668
- C:\Windows\System\CDLomCU.exe
  C:\Windows\System\CDLomCU.exe
  2⤵
  PID:4684
- C:\Windows\System\aQNXIRA.exe
  C:\Windows\System\aQNXIRA.exe
  2⤵
  PID:4700
- C:\Windows\System\vyqwxBz.exe
  C:\Windows\System\vyqwxBz.exe
  2⤵
  PID:4716
- C:\Windows\System\sLtSgus.exe
  C:\Windows\System\sLtSgus.exe
  2⤵
  PID:4732
- C:\Windows\System\KYjlNFR.exe
  C:\Windows\System\KYjlNFR.exe
  2⤵
  PID:4748
- C:\Windows\System\CbeRIKg.exe
  C:\Windows\System\CbeRIKg.exe
  2⤵
  PID:4764
- C:\Windows\System\MZqHOzI.exe
  C:\Windows\System\MZqHOzI.exe
  2⤵
  PID:4780
- C:\Windows\System\gApoJcH.exe
  C:\Windows\System\gApoJcH.exe
  2⤵
  PID:4796
- C:\Windows\System\jPvLZJf.exe
  C:\Windows\System\jPvLZJf.exe
  2⤵
  PID:4812
- C:\Windows\System\CGYiWDH.exe
  C:\Windows\System\CGYiWDH.exe
  2⤵
  PID:4828
- C:\Windows\System\jSKMmMk.exe
  C:\Windows\System\jSKMmMk.exe
  2⤵
  PID:4844
- C:\Windows\System\SRQZmey.exe
  C:\Windows\System\SRQZmey.exe
  2⤵
  PID:4860
- C:\Windows\System\EjdwAly.exe
  C:\Windows\System\EjdwAly.exe
  2⤵
  PID:4876
- C:\Windows\System\EnfdGja.exe
  C:\Windows\System\EnfdGja.exe
  2⤵
  PID:4892
- C:\Windows\System\cKVnGdm.exe
  C:\Windows\System\cKVnGdm.exe
  2⤵
  PID:4908
- C:\Windows\System\TUpOdmH.exe
  C:\Windows\System\TUpOdmH.exe
  2⤵
  PID:4924
- C:\Windows\System\sEDJmqt.exe
  C:\Windows\System\sEDJmqt.exe
  2⤵
  PID:4940
- C:\Windows\System\Budamct.exe
  C:\Windows\System\Budamct.exe
  2⤵
  PID:4956
- C:\Windows\System\dISxjFY.exe
  C:\Windows\System\dISxjFY.exe
  2⤵
  PID:4972
- C:\Windows\System\rNIEcvz.exe
  C:\Windows\System\rNIEcvz.exe
  2⤵
  PID:4988
- C:\Windows\System\AnCRnAe.exe
  C:\Windows\System\AnCRnAe.exe
  2⤵
  PID:5004
- C:\Windows\System\lllvFKc.exe
  C:\Windows\System\lllvFKc.exe
  2⤵
  PID:5020
- C:\Windows\System\Isbpcfk.exe
  C:\Windows\System\Isbpcfk.exe
  2⤵
  PID:5036
- C:\Windows\System\mplWwbQ.exe
  C:\Windows\System\mplWwbQ.exe
  2⤵
  PID:5052
- C:\Windows\System\AlNrORI.exe
  C:\Windows\System\AlNrORI.exe
  2⤵
  PID:5068
- C:\Windows\System\BUUAeFW.exe
  C:\Windows\System\BUUAeFW.exe
  2⤵
  PID:5084
- C:\Windows\System\QoEzjRn.exe
  C:\Windows\System\QoEzjRn.exe
  2⤵
  PID:5100
- C:\Windows\System\ObCfWbv.exe
  C:\Windows\System\ObCfWbv.exe
  2⤵
  PID:5116
- C:\Windows\System\HTztDOC.exe
  C:\Windows\System\HTztDOC.exe
  2⤵
  PID:3884
- C:\Windows\System\JTvISSf.exe
  C:\Windows\System\JTvISSf.exe
  2⤵
  PID:3684
- C:\Windows\System\ZvBceuj.exe
  C:\Windows\System\ZvBceuj.exe
  2⤵
  PID:3836
- C:\Windows\System\JjjBPkO.exe
  C:\Windows\System\JjjBPkO.exe
  2⤵
  PID:4116
- C:\Windows\System\HjwsSLj.exe
  C:\Windows\System\HjwsSLj.exe
  2⤵
  PID:4100
- C:\Windows\System\oyaCRJJ.exe
  C:\Windows\System\oyaCRJJ.exe
  2⤵
  PID:4148
- C:\Windows\System\rSsWiqM.exe
  C:\Windows\System\rSsWiqM.exe
  2⤵
  PID:4160
- C:\Windows\System\IAtPVcQ.exe
  C:\Windows\System\IAtPVcQ.exe
  2⤵
  PID:4196
- C:\Windows\System\EnjUgEg.exe
  C:\Windows\System\EnjUgEg.exe
  2⤵
  PID:4180
- C:\Windows\System\MKdfubB.exe
  C:\Windows\System\MKdfubB.exe
  2⤵
  PID:4264
- C:\Windows\System\zXKouiP.exe
  C:\Windows\System\zXKouiP.exe
  2⤵
  PID:4360
- C:\Windows\System\VBDQvmO.exe
  C:\Windows\System\VBDQvmO.exe
  2⤵
  PID:4424
- C:\Windows\System\fqjdWNI.exe
  C:\Windows\System\fqjdWNI.exe
  2⤵
  PID:4488
- C:\Windows\System\UHPBbMj.exe
  C:\Windows\System\UHPBbMj.exe
  2⤵
  PID:4552
- C:\Windows\System\zQDmyxx.exe
  C:\Windows\System\zQDmyxx.exe
  2⤵
  PID:4616
- C:\Windows\System\drxlzKi.exe
  C:\Windows\System\drxlzKi.exe
  2⤵
  PID:4404
- C:\Windows\System\GYhYpVF.exe
  C:\Windows\System\GYhYpVF.exe
  2⤵
  PID:4436
- C:\Windows\System\oRanWrt.exe
  C:\Windows\System\oRanWrt.exe
  2⤵
  PID:4504
- C:\Windows\System\Lxhxjin.exe
  C:\Windows\System\Lxhxjin.exe
  2⤵
  PID:4500
- C:\Windows\System\uZxovtv.exe
  C:\Windows\System\uZxovtv.exe
  2⤵
  PID:4596
- C:\Windows\System\BGHosqs.exe
  C:\Windows\System\BGHosqs.exe
  2⤵
  PID:4644
- C:\Windows\System\FESMUYW.exe
  C:\Windows\System\FESMUYW.exe
  2⤵
  PID:4708
- C:\Windows\System\rUAxkCp.exe
  C:\Windows\System\rUAxkCp.exe
  2⤵
  PID:4692
- C:\Windows\System\vXUxjoI.exe
  C:\Windows\System\vXUxjoI.exe
  2⤵
  PID:4804
- C:\Windows\System\jaTcZUO.exe
  C:\Windows\System\jaTcZUO.exe
  2⤵
  PID:4840
- C:\Windows\System\YLvTTMv.exe
  C:\Windows\System\YLvTTMv.exe
  2⤵
  PID:4904
- C:\Windows\System\OZiuCOb.exe
  C:\Windows\System\OZiuCOb.exe
  2⤵
  PID:4968
- C:\Windows\System\SGdGTRB.exe
  C:\Windows\System\SGdGTRB.exe
  2⤵
  PID:5032
- C:\Windows\System\QoLvlSm.exe
  C:\Windows\System\QoLvlSm.exe
  2⤵
  PID:5096
- C:\Windows\System\tLkZDtj.exe
  C:\Windows\System\tLkZDtj.exe
  2⤵
  PID:656
- C:\Windows\System\xWJwynE.exe
  C:\Windows\System\xWJwynE.exe
  2⤵
  PID:4168
- C:\Windows\System\MzHIgGL.exe
  C:\Windows\System\MzHIgGL.exe
  2⤵
  PID:4660
- C:\Windows\System\RglySXI.exe
  C:\Windows\System\RglySXI.exe
  2⤵
  PID:4792
- C:\Windows\System\IEuItES.exe
  C:\Windows\System\IEuItES.exe
  2⤵
  PID:4760
- C:\Windows\System\cZjOOSi.exe
  C:\Windows\System\cZjOOSi.exe
  2⤵
  PID:4884
- C:\Windows\System\AnCuYnK.exe
  C:\Windows\System\AnCuYnK.exe
  2⤵
  PID:4948
- C:\Windows\System\YPtvfuH.exe
  C:\Windows\System\YPtvfuH.exe
  2⤵
  PID:5016
- C:\Windows\System\SXsbsKo.exe
  C:\Windows\System\SXsbsKo.exe
  2⤵
  PID:5080
- C:\Windows\System\mHBTvFk.exe
  C:\Windows\System\mHBTvFk.exe
  2⤵
  PID:3932
- C:\Windows\System\uqPaxyY.exe
  C:\Windows\System\uqPaxyY.exe
  2⤵
  PID:4172
- C:\Windows\System\enlAuPM.exe
  C:\Windows\System\enlAuPM.exe
  2⤵
  PID:4296
- C:\Windows\System\KYemlyc.exe
  C:\Windows\System\KYemlyc.exe
  2⤵
  PID:4216
- C:\Windows\System\QunlsEU.exe
  C:\Windows\System\QunlsEU.exe
  2⤵
  PID:4456
- C:\Windows\System\PdEmNjP.exe
  C:\Windows\System\PdEmNjP.exe
  2⤵
  PID:4276
- C:\Windows\System\rxasIQU.exe
  C:\Windows\System\rxasIQU.exe
  2⤵
  PID:4632
- C:\Windows\System\gsWwmcu.exe
  C:\Windows\System\gsWwmcu.exe
  2⤵
  PID:4836
- C:\Windows\System\slHXAbR.exe
  C:\Windows\System\slHXAbR.exe
  2⤵
  PID:5064
- C:\Windows\System\EuJOJcx.exe
  C:\Windows\System\EuJOJcx.exe
  2⤵
  PID:4984
- C:\Windows\System\siTlURL.exe
  C:\Windows\System\siTlURL.exe
  2⤵
  PID:4980
- C:\Windows\System\IgLatzq.exe
  C:\Windows\System\IgLatzq.exe
  2⤵
  PID:4520
- C:\Windows\System\qlbSxwj.exe
  C:\Windows\System\qlbSxwj.exe
  2⤵
  PID:4472
- C:\Windows\System\lzXgyUu.exe
  C:\Windows\System\lzXgyUu.exe
  2⤵
  PID:4680
- C:\Windows\System\ThDhBpz.exe
  C:\Windows\System\ThDhBpz.exe
  2⤵
  PID:4900
- C:\Windows\System\HZHuMaA.exe
  C:\Windows\System\HZHuMaA.exe
  2⤵
  PID:3228
- C:\Windows\System\pdIUXrA.exe
  C:\Windows\System\pdIUXrA.exe
  2⤵
  PID:5012
- C:\Windows\System\HVBJvHm.exe
  C:\Windows\System\HVBJvHm.exe
  2⤵
  PID:5048
- C:\Windows\System\lEyWpKE.exe
  C:\Windows\System\lEyWpKE.exe
  2⤵
  PID:4260
- C:\Windows\System\dHAmwdD.exe
  C:\Windows\System\dHAmwdD.exe
  2⤵
  PID:4628
- C:\Windows\System\MdFaoiz.exe
  C:\Windows\System\MdFaoiz.exe
  2⤵
  PID:4856
- C:\Windows\System\ZPppJaC.exe
  C:\Windows\System\ZPppJaC.exe
  2⤵
  PID:4872
- C:\Windows\System\XhZmfgF.exe
  C:\Windows\System\XhZmfgF.exe
  2⤵
  PID:4244
- C:\Windows\System\dfaGRlV.exe
  C:\Windows\System\dfaGRlV.exe
  2⤵
  PID:4328
- C:\Windows\System\RJzMuZy.exe
  C:\Windows\System\RJzMuZy.exe
  2⤵
  PID:4612
- C:\Windows\System\FKFnijo.exe
  C:\Windows\System\FKFnijo.exe
  2⤵
  PID:4156
- C:\Windows\System\NtcyoHi.exe
  C:\Windows\System\NtcyoHi.exe
  2⤵
  PID:4676
- C:\Windows\System\nVebcDD.exe
  C:\Windows\System\nVebcDD.exe
  2⤵
  PID:4920
- C:\Windows\System\qNMlBih.exe
  C:\Windows\System\qNMlBih.exe
  2⤵
  PID:4776
- C:\Windows\System\NqFjTQV.exe
  C:\Windows\System\NqFjTQV.exe
  2⤵
  PID:3928
- C:\Windows\System\ljMSdbN.exe
  C:\Windows\System\ljMSdbN.exe
  2⤵
  PID:5136
- C:\Windows\System\JWxLLLl.exe
  C:\Windows\System\JWxLLLl.exe
  2⤵
  PID:5152
- C:\Windows\System\jALdmbO.exe
  C:\Windows\System\jALdmbO.exe
  2⤵
  PID:5168
- C:\Windows\System\HeKnfJY.exe
  C:\Windows\System\HeKnfJY.exe
  2⤵
  PID:5184
- C:\Windows\System\UsPmdhy.exe
  C:\Windows\System\UsPmdhy.exe
  2⤵
  PID:5200
- C:\Windows\System\kmBElsM.exe
  C:\Windows\System\kmBElsM.exe
  2⤵
  PID:5216
- C:\Windows\System\pqIakhx.exe
  C:\Windows\System\pqIakhx.exe
  2⤵
  PID:5232
- C:\Windows\System\eWKaJOz.exe
  C:\Windows\System\eWKaJOz.exe
  2⤵
  PID:5248
- C:\Windows\System\KpYcYqX.exe
  C:\Windows\System\KpYcYqX.exe
  2⤵
  PID:5264
- C:\Windows\System\pUrKjJc.exe
  C:\Windows\System\pUrKjJc.exe
  2⤵
  PID:5280
- C:\Windows\System\fJXDUvQ.exe
  C:\Windows\System\fJXDUvQ.exe
  2⤵
  PID:5296
- C:\Windows\System\hZbMaSr.exe
  C:\Windows\System\hZbMaSr.exe
  2⤵
  PID:5312
- C:\Windows\System\oaYVjxP.exe
  C:\Windows\System\oaYVjxP.exe
  2⤵
  PID:5328
- C:\Windows\System\lbGRJeS.exe
  C:\Windows\System\lbGRJeS.exe
  2⤵
  PID:5344
- C:\Windows\System\NDWDUBh.exe
  C:\Windows\System\NDWDUBh.exe
  2⤵
  PID:5360
- C:\Windows\System\jxJdsOp.exe
  C:\Windows\System\jxJdsOp.exe
  2⤵
  PID:5376
- C:\Windows\System\wdyXJlB.exe
  C:\Windows\System\wdyXJlB.exe
  2⤵
  PID:5392
- C:\Windows\System\MeIgovS.exe
  C:\Windows\System\MeIgovS.exe
  2⤵
  PID:5408
- C:\Windows\System\QQWsKle.exe
  C:\Windows\System\QQWsKle.exe
  2⤵
  PID:5424
- C:\Windows\System\LSnZXvC.exe
  C:\Windows\System\LSnZXvC.exe
  2⤵
  PID:5440
- C:\Windows\System\olIMnaH.exe
  C:\Windows\System\olIMnaH.exe
  2⤵
  PID:5456
- C:\Windows\System\RpNpzPG.exe
  C:\Windows\System\RpNpzPG.exe
  2⤵
  PID:5472
- C:\Windows\System\QDpsVjj.exe
  C:\Windows\System\QDpsVjj.exe
  2⤵
  PID:5488
- C:\Windows\System\HUBtShb.exe
  C:\Windows\System\HUBtShb.exe
  2⤵
  PID:5504
- C:\Windows\System\JdDnSPl.exe
  C:\Windows\System\JdDnSPl.exe
  2⤵
  PID:5520
- C:\Windows\System\xwsGWIt.exe
  C:\Windows\System\xwsGWIt.exe
  2⤵
  PID:5536
- C:\Windows\System\FhrExeF.exe
  C:\Windows\System\FhrExeF.exe
  2⤵
  PID:5552
- C:\Windows\System\ZgKuvhm.exe
  C:\Windows\System\ZgKuvhm.exe
  2⤵
  PID:5568
- C:\Windows\System\AavPZFF.exe
  C:\Windows\System\AavPZFF.exe
  2⤵
  PID:5584
- C:\Windows\System\UEWwWjX.exe
  C:\Windows\System\UEWwWjX.exe
  2⤵
  PID:5600
- C:\Windows\System\NWAPOGB.exe
  C:\Windows\System\NWAPOGB.exe
  2⤵
  PID:5616
- C:\Windows\System\YUyXIvo.exe
  C:\Windows\System\YUyXIvo.exe
  2⤵
  PID:5632
- C:\Windows\System\eGtNXqx.exe
  C:\Windows\System\eGtNXqx.exe
  2⤵
  PID:5648
- C:\Windows\System\hGklcoZ.exe
  C:\Windows\System\hGklcoZ.exe
  2⤵
  PID:5664
- C:\Windows\System\HckUdAT.exe
  C:\Windows\System\HckUdAT.exe
  2⤵
  PID:5680
- C:\Windows\System\WQgBMng.exe
  C:\Windows\System\WQgBMng.exe
  2⤵
  PID:5696
- C:\Windows\System\VKiovTi.exe
  C:\Windows\System\VKiovTi.exe
  2⤵
  PID:5740
- C:\Windows\System\GYBHNHr.exe
  C:\Windows\System\GYBHNHr.exe
  2⤵
  PID:5792
- C:\Windows\System\gKStpZA.exe
  C:\Windows\System\gKStpZA.exe
  2⤵
  PID:5808
- C:\Windows\System\KePJWZR.exe
  C:\Windows\System\KePJWZR.exe
  2⤵
  PID:5828
- C:\Windows\System\ZpAcqHR.exe
  C:\Windows\System\ZpAcqHR.exe
  2⤵
  PID:5844
- C:\Windows\System\wXTXWvW.exe
  C:\Windows\System\wXTXWvW.exe
  2⤵
  PID:5860
- C:\Windows\System\zARXqpD.exe
  C:\Windows\System\zARXqpD.exe
  2⤵
  PID:5876
- C:\Windows\System\IAkWfXn.exe
  C:\Windows\System\IAkWfXn.exe
  2⤵
  PID:5892
- C:\Windows\System\gdOYLWV.exe
  C:\Windows\System\gdOYLWV.exe
  2⤵
  PID:5908
- C:\Windows\System\cesenwB.exe
  C:\Windows\System\cesenwB.exe
  2⤵
  PID:5924
- C:\Windows\System\RquzzDo.exe
  C:\Windows\System\RquzzDo.exe
  2⤵
  PID:5944
- C:\Windows\System\ZBUXTwe.exe
  C:\Windows\System\ZBUXTwe.exe
  2⤵
  PID:5960
- C:\Windows\System\yIhAnsg.exe
  C:\Windows\System\yIhAnsg.exe
  2⤵
  PID:5976
- C:\Windows\System\TvlrXCl.exe
  C:\Windows\System\TvlrXCl.exe
  2⤵
  PID:4468
- C:\Windows\System\UpmDHPD.exe
  C:\Windows\System\UpmDHPD.exe
  2⤵
  PID:5148
- C:\Windows\System\gbrVkqt.exe
  C:\Windows\System\gbrVkqt.exe
  2⤵
  PID:5128
- C:\Windows\System\ptxJzDQ.exe
  C:\Windows\System\ptxJzDQ.exe
  2⤵
  PID:5212
- C:\Windows\System\KfZndJx.exe
  C:\Windows\System\KfZndJx.exe
  2⤵
  PID:5436
- C:\Windows\System\AgeaSZV.exe
  C:\Windows\System\AgeaSZV.exe
  2⤵
  PID:5416
- C:\Windows\System\DZYSunN.exe
  C:\Windows\System\DZYSunN.exe
  2⤵
  PID:5480
- C:\Windows\System\LHdkgbN.exe
  C:\Windows\System\LHdkgbN.exe
  2⤵
  PID:5516
- C:\Windows\System\gCPOged.exe
  C:\Windows\System\gCPOged.exe
  2⤵
  PID:5528
- C:\Windows\System\RaDadre.exe
  C:\Windows\System\RaDadre.exe
  2⤵
  PID:5576
- C:\Windows\System\cIwPIjs.exe
  C:\Windows\System\cIwPIjs.exe
  2⤵
  PID:5640
- C:\Windows\System\SWxTKWs.exe
  C:\Windows\System\SWxTKWs.exe
  2⤵
  PID:5592
- C:\Windows\System\hNCYlMZ.exe
  C:\Windows\System\hNCYlMZ.exe
  2⤵
  PID:5656
- C:\Windows\System\HokKCCs.exe
  C:\Windows\System\HokKCCs.exe
  2⤵
  PID:5672
- C:\Windows\System\cQySHfW.exe
  C:\Windows\System\cQySHfW.exe
  2⤵
  PID:5712
- C:\Windows\System\fImMSHk.exe
  C:\Windows\System\fImMSHk.exe
  2⤵
  PID:5732
- C:\Windows\System\hxUpGWM.exe
  C:\Windows\System\hxUpGWM.exe
  2⤵
  PID:5756
- C:\Windows\System\pppSiHG.exe
  C:\Windows\System\pppSiHG.exe
  2⤵
  PID:5836
- C:\Windows\System\vLdeYhX.exe
  C:\Windows\System\vLdeYhX.exe
  2⤵
  PID:5900
- C:\Windows\System\uNGVGNj.exe
  C:\Windows\System\uNGVGNj.exe
  2⤵
  PID:5940
- C:\Windows\System\wpaxGYA.exe
  C:\Windows\System\wpaxGYA.exe
  2⤵
  PID:5856
- C:\Windows\System\gDHclkz.exe
  C:\Windows\System\gDHclkz.exe
  2⤵
  PID:5984
- C:\Windows\System\iHpKIod.exe
  C:\Windows\System\iHpKIod.exe
  2⤵
  PID:5820
- C:\Windows\System\BOCqRwl.exe
  C:\Windows\System\BOCqRwl.exe
  2⤵
  PID:5956
- C:\Windows\System\VduLrDD.exe
  C:\Windows\System\VduLrDD.exe
  2⤵
  PID:6004
- C:\Windows\System\haOOvAx.exe
  C:\Windows\System\haOOvAx.exe
  2⤵
  PID:6016
- C:\Windows\System\bcKNnaz.exe
  C:\Windows\System\bcKNnaz.exe
  2⤵
  PID:6036
- C:\Windows\System\otNEdAS.exe
  C:\Windows\System\otNEdAS.exe
  2⤵
  PID:6064
- C:\Windows\System\guozbBm.exe
  C:\Windows\System\guozbBm.exe
  2⤵
  PID:6060
- C:\Windows\System\QrQULIK.exe
  C:\Windows\System\QrQULIK.exe
  2⤵
  PID:6084
- C:\Windows\System\zKoqRaE.exe
  C:\Windows\System\zKoqRaE.exe
  2⤵
  PID:6100
- C:\Windows\System\vXvSoUL.exe
  C:\Windows\System\vXvSoUL.exe
  2⤵
  PID:6116
- C:\Windows\System\OcKmFQg.exe
  C:\Windows\System\OcKmFQg.exe
  2⤵
  PID:6132
- C:\Windows\System\sMUglyq.exe
  C:\Windows\System\sMUglyq.exe
  2⤵
  PID:4916
- C:\Windows\System\koVJezR.exe
  C:\Windows\System\koVJezR.exe
  2⤵
  PID:4536
- C:\Windows\System\jMVxqKB.exe
  C:\Windows\System\jMVxqKB.exe
  2⤵
  PID:5176
- C:\Windows\System\KIcCKTo.exe
  C:\Windows\System\KIcCKTo.exe
  2⤵
  PID:4824
- C:\Windows\System\bomyqED.exe
  C:\Windows\System\bomyqED.exe
  2⤵
  PID:5256
- C:\Windows\System\yysmhLf.exe
  C:\Windows\System\yysmhLf.exe
  2⤵
  PID:5224
- C:\Windows\System\jMErVRz.exe
  C:\Windows\System\jMErVRz.exe
  2⤵
  PID:5308
- C:\Windows\System\flTYKxQ.exe
  C:\Windows\System\flTYKxQ.exe
  2⤵
  PID:5292
- C:\Windows\System\JIkplns.exe
  C:\Windows\System\JIkplns.exe
  2⤵
  PID:5340
- C:\Windows\System\ajbbpfg.exe
  C:\Windows\System\ajbbpfg.exe
  2⤵
  PID:5388
- C:\Windows\System\zXXlFdY.exe
  C:\Windows\System\zXXlFdY.exe
  2⤵
  PID:5560
- C:\Windows\System\NBTjvmo.exe
  C:\Windows\System\NBTjvmo.exe
  2⤵
  PID:5400
- C:\Windows\System\LIrLRmP.exe
  C:\Windows\System\LIrLRmP.exe
  2⤵
  PID:5608
- C:\Windows\System\KcpIRFw.exe
  C:\Windows\System\KcpIRFw.exe
  2⤵
  PID:5736
- C:\Windows\System\NyiyiyX.exe
  C:\Windows\System\NyiyiyX.exe
  2⤵
  PID:5772
- C:\Windows\System\aKCYtZg.exe
  C:\Windows\System\aKCYtZg.exe
  2⤵
  PID:5804
- C:\Windows\System\LmDlXME.exe
  C:\Windows\System\LmDlXME.exe
  2⤵
  PID:5852
- C:\Windows\System\WUtUzQv.exe
  C:\Windows\System\WUtUzQv.exe
  2⤵
  PID:5920
- C:\Windows\System\jBLaFWl.exe
  C:\Windows\System\jBLaFWl.exe
  2⤵
  PID:5824
- C:\Windows\System\aKlKncH.exe
  C:\Windows\System\aKlKncH.exe
  2⤵
  PID:6076
- C:\Windows\System\lYWlJKE.exe
  C:\Windows\System\lYWlJKE.exe
  2⤵
  PID:6112
- C:\Windows\System\bbNtrcc.exe
  C:\Windows\System\bbNtrcc.exe
  2⤵
  PID:5816
- C:\Windows\System\XsjIafV.exe
  C:\Windows\System\XsjIafV.exe
  2⤵
  PID:6092
- C:\Windows\System\XmQDrUv.exe
  C:\Windows\System\XmQDrUv.exe
  2⤵
  PID:6128
- C:\Windows\System\djWIBca.exe
  C:\Windows\System\djWIBca.exe
  2⤵
  PID:4420
- C:\Windows\System\XgcpwZt.exe
  C:\Windows\System\XgcpwZt.exe
  2⤵
  PID:5244
- C:\Windows\System\igjTsKt.exe
  C:\Windows\System\igjTsKt.exe
  2⤵
  PID:5324
- C:\Windows\System\ZvvtMpv.exe
  C:\Windows\System\ZvvtMpv.exe
  2⤵
  PID:5372
- C:\Windows\System\sxAwzqN.exe
  C:\Windows\System\sxAwzqN.exe
  2⤵
  PID:5544
- C:\Windows\System\QgtLsjE.exe
  C:\Windows\System\QgtLsjE.exe
  2⤵
  PID:5452
- C:\Windows\System\apRyjzt.exe
  C:\Windows\System\apRyjzt.exe
  2⤵
  PID:5628
- C:\Windows\System\eWHNShg.exe
  C:\Windows\System\eWHNShg.exe
  2⤵
  PID:5764
- C:\Windows\System\hVTEENf.exe
  C:\Windows\System\hVTEENf.exe
  2⤵
  PID:5800
- C:\Windows\System\lswpEOP.exe
  C:\Windows\System\lswpEOP.exe
  2⤵
  PID:6048
- C:\Windows\System\TyoJqie.exe
  C:\Windows\System\TyoJqie.exe
  2⤵
  PID:5868
- C:\Windows\System\kCjbNZf.exe
  C:\Windows\System\kCjbNZf.exe
  2⤵
  PID:5936
- C:\Windows\System\lWLhywq.exe
  C:\Windows\System\lWLhywq.exe
  2⤵
  PID:6044
- C:\Windows\System\jPkXvCR.exe
  C:\Windows\System\jPkXvCR.exe
  2⤵
  PID:5240
- C:\Windows\System\PPkZPXK.exe
  C:\Windows\System\PPkZPXK.exe
  2⤵
  PID:5688
- C:\Windows\System\akQmASn.exe
  C:\Windows\System\akQmASn.exe
  2⤵
  PID:5624
- C:\Windows\System\AzuOJrU.exe
  C:\Windows\System\AzuOJrU.exe
  2⤵
  PID:6108
- C:\Windows\System\QIiCRYs.exe
  C:\Windows\System\QIiCRYs.exe
  2⤵
  PID:6012
- C:\Windows\System\iYiCIbw.exe
  C:\Windows\System\iYiCIbw.exe
  2⤵
  PID:3600
- C:\Windows\System\MDtVsVc.exe
  C:\Windows\System\MDtVsVc.exe
  2⤵
  PID:5304
- C:\Windows\System\eWtRmOJ.exe
  C:\Windows\System\eWtRmOJ.exe
  2⤵
  PID:4728
- C:\Windows\System\NbTCUQd.exe
  C:\Windows\System\NbTCUQd.exe
  2⤵
  PID:5432
- C:\Windows\System\uUKhyvd.exe
  C:\Windows\System\uUKhyvd.exe
  2⤵
  PID:5988
- C:\Windows\System\IVrxtQY.exe
  C:\Windows\System\IVrxtQY.exe
  2⤵
  PID:6096
- C:\Windows\System\iWEwfUP.exe
  C:\Windows\System\iWEwfUP.exe
  2⤵
  PID:6156
- C:\Windows\System\bCpDQWm.exe
  C:\Windows\System\bCpDQWm.exe
  2⤵
  PID:6176
- C:\Windows\System\kKJNNSM.exe
  C:\Windows\System\kKJNNSM.exe
  2⤵
  PID:6196
- C:\Windows\System\FOlQZNr.exe
  C:\Windows\System\FOlQZNr.exe
  2⤵
  PID:6224
- C:\Windows\System\rqYKgfw.exe
  C:\Windows\System\rqYKgfw.exe
  2⤵
  PID:6244
- C:\Windows\System\kUvmAlh.exe
  C:\Windows\System\kUvmAlh.exe
  2⤵
  PID:6264
- C:\Windows\System\eaqrJhf.exe
  C:\Windows\System\eaqrJhf.exe
  2⤵
  PID:6280
- C:\Windows\System\vChKIPf.exe
  C:\Windows\System\vChKIPf.exe
  2⤵
  PID:6296
- C:\Windows\System\iUdJKKT.exe
  C:\Windows\System\iUdJKKT.exe
  2⤵
  PID:6312
- C:\Windows\System\VBDWmLT.exe
  C:\Windows\System\VBDWmLT.exe
  2⤵
  PID:6328
- C:\Windows\System\zkfksUD.exe
  C:\Windows\System\zkfksUD.exe
  2⤵
  PID:6344
- C:\Windows\System\LEwjjEj.exe
  C:\Windows\System\LEwjjEj.exe
  2⤵
  PID:6360
- C:\Windows\System\IiQAJXr.exe
  C:\Windows\System\IiQAJXr.exe
  2⤵
  PID:6380
- C:\Windows\System\tjPMzXt.exe
  C:\Windows\System\tjPMzXt.exe
  2⤵
  PID:6396
- C:\Windows\System\TTFHenP.exe
  C:\Windows\System\TTFHenP.exe
  2⤵
  PID:6412
- C:\Windows\System\CTcsOUX.exe
  C:\Windows\System\CTcsOUX.exe
  2⤵
  PID:6428
- C:\Windows\System\fllJYFW.exe
  C:\Windows\System\fllJYFW.exe
  2⤵
  PID:6444
- C:\Windows\System\lbMsLbf.exe
  C:\Windows\System\lbMsLbf.exe
  2⤵
  PID:6460
- C:\Windows\System\JEeApQq.exe
  C:\Windows\System\JEeApQq.exe
  2⤵
  PID:6476
- C:\Windows\System\oBKyfXC.exe
  C:\Windows\System\oBKyfXC.exe
  2⤵
  PID:6492
- C:\Windows\System\uTJHmNK.exe
  C:\Windows\System\uTJHmNK.exe
  2⤵
  PID:6508
- C:\Windows\System\MAvsdjo.exe
  C:\Windows\System\MAvsdjo.exe
  2⤵
  PID:6524
- C:\Windows\System\qFQiIWR.exe
  C:\Windows\System\qFQiIWR.exe
  2⤵
  PID:6540
- C:\Windows\System\UheXCHF.exe
  C:\Windows\System\UheXCHF.exe
  2⤵
  PID:6556
- C:\Windows\System\OIBXlCh.exe
  C:\Windows\System\OIBXlCh.exe
  2⤵
  PID:6572
- C:\Windows\System\IYtslqK.exe
  C:\Windows\System\IYtslqK.exe
  2⤵
  PID:6588
- C:\Windows\System\PhgoSnM.exe
  C:\Windows\System\PhgoSnM.exe
  2⤵
  PID:6604
- C:\Windows\System\SoSutNg.exe
  C:\Windows\System\SoSutNg.exe
  2⤵
  PID:6620
- C:\Windows\System\OFvCKyA.exe
  C:\Windows\System\OFvCKyA.exe
  2⤵
  PID:6636
- C:\Windows\System\nloPupp.exe
  C:\Windows\System\nloPupp.exe
  2⤵
  PID:6652
- C:\Windows\System\gFMTfnx.exe
  C:\Windows\System\gFMTfnx.exe
  2⤵
  PID:6668
- C:\Windows\System\yyZguAx.exe
  C:\Windows\System\yyZguAx.exe
  2⤵
  PID:6684
- C:\Windows\System\VHpTqza.exe
  C:\Windows\System\VHpTqza.exe
  2⤵
  PID:6700
- C:\Windows\System\SSVJXgK.exe
  C:\Windows\System\SSVJXgK.exe
  2⤵
  PID:6716
- C:\Windows\System\MhcNoiZ.exe
  C:\Windows\System\MhcNoiZ.exe
  2⤵
  PID:6732
- C:\Windows\System\LKilAUu.exe
  C:\Windows\System\LKilAUu.exe
  2⤵
  PID:6748
- C:\Windows\System\KVUXIfX.exe
  C:\Windows\System\KVUXIfX.exe
  2⤵
  PID:6764
- C:\Windows\System\uwHKVCl.exe
  C:\Windows\System\uwHKVCl.exe
  2⤵
  PID:6780
- C:\Windows\System\RIoCpuB.exe
  C:\Windows\System\RIoCpuB.exe
  2⤵
  PID:6796
- C:\Windows\System\wZJQEcm.exe
  C:\Windows\System\wZJQEcm.exe
  2⤵
  PID:6812
- C:\Windows\System\JDDWpGD.exe
  C:\Windows\System\JDDWpGD.exe
  2⤵
  PID:6828
- C:\Windows\System\cXSnacP.exe
  C:\Windows\System\cXSnacP.exe
  2⤵
  PID:6844
- C:\Windows\System\avFgdzb.exe
  C:\Windows\System\avFgdzb.exe
  2⤵
  PID:6864
- C:\Windows\System\rOEDsWN.exe
  C:\Windows\System\rOEDsWN.exe
  2⤵
  PID:6880
- C:\Windows\System\YGqcLGW.exe
  C:\Windows\System\YGqcLGW.exe
  2⤵
  PID:6896
- C:\Windows\System\mbeQHPU.exe
  C:\Windows\System\mbeQHPU.exe
  2⤵
  PID:6912
- C:\Windows\System\XgeTubJ.exe
  C:\Windows\System\XgeTubJ.exe
  2⤵
  PID:6928
- C:\Windows\System\ssJQhtk.exe
  C:\Windows\System\ssJQhtk.exe
  2⤵
  PID:6948
- C:\Windows\System\dyABdqo.exe
  C:\Windows\System\dyABdqo.exe
  2⤵
  PID:6968
- C:\Windows\System\mqJHvuJ.exe
  C:\Windows\System\mqJHvuJ.exe
  2⤵
  PID:6984
- C:\Windows\System\AMDyiDx.exe
  C:\Windows\System\AMDyiDx.exe
  2⤵
  PID:7028
- C:\Windows\System\mmrvAlV.exe
  C:\Windows\System\mmrvAlV.exe
  2⤵
  PID:7044
- C:\Windows\System\uOzclbD.exe
  C:\Windows\System\uOzclbD.exe
  2⤵
  PID:7060
- C:\Windows\System\vhbVRPj.exe
  C:\Windows\System\vhbVRPj.exe
  2⤵
  PID:7076
- C:\Windows\System\MFAVMqd.exe
  C:\Windows\System\MFAVMqd.exe
  2⤵
  PID:7092
- C:\Windows\System\GvhsQMX.exe
  C:\Windows\System\GvhsQMX.exe
  2⤵
  PID:7108
- C:\Windows\System\BJtiSNo.exe
  C:\Windows\System\BJtiSNo.exe
  2⤵
  PID:7124
- C:\Windows\System\UKNUVcc.exe
  C:\Windows\System\UKNUVcc.exe
  2⤵
  PID:7140
- C:\Windows\System\UuOiPaZ.exe
  C:\Windows\System\UuOiPaZ.exe
  2⤵
  PID:7156
- C:\Windows\System\kMstSCC.exe
  C:\Windows\System\kMstSCC.exe
  2⤵
  PID:5500
- C:\Windows\System\FWlYprP.exe
  C:\Windows\System\FWlYprP.exe
  2⤵
  PID:6068
- C:\Windows\System\uuULeTd.exe
  C:\Windows\System\uuULeTd.exe
  2⤵
  PID:6192
- C:\Windows\System\qtclVgf.exe
  C:\Windows\System\qtclVgf.exe
  2⤵
  PID:6172
- C:\Windows\System\dMJJRoh.exe
  C:\Windows\System\dMJJRoh.exe
  2⤵
  PID:6236
- C:\Windows\System\CMVXtcq.exe
  C:\Windows\System\CMVXtcq.exe
  2⤵
  PID:6220
- C:\Windows\System\rzPdCLl.exe
  C:\Windows\System\rzPdCLl.exe
  2⤵
  PID:6216
- C:\Windows\System\Dwvmoqc.exe
  C:\Windows\System\Dwvmoqc.exe
  2⤵
  PID:6304
- C:\Windows\System\iJpqPqq.exe
  C:\Windows\System\iJpqPqq.exe
  2⤵
  PID:6368
- C:\Windows\System\XvnmKiB.exe
  C:\Windows\System\XvnmKiB.exe
  2⤵
  PID:6408
- C:\Windows\System\tpxQsLf.exe
  C:\Windows\System\tpxQsLf.exe
  2⤵
  PID:6500
- C:\Windows\System\HwHDnzN.exe
  C:\Windows\System\HwHDnzN.exe
  2⤵
  PID:6536
- C:\Windows\System\kLoiymN.exe
  C:\Windows\System\kLoiymN.exe
  2⤵
  PID:6600
- C:\Windows\System\KhcyeHb.exe
  C:\Windows\System\KhcyeHb.exe
  2⤵
  PID:6664
- C:\Windows\System\rBmZEgW.exe
  C:\Windows\System\rBmZEgW.exe
  2⤵
  PID:6728
- C:\Windows\System\pzQlPrh.exe
  C:\Windows\System\pzQlPrh.exe
  2⤵
  PID:6456
- C:\Windows\System\nwJTaLn.exe
  C:\Windows\System\nwJTaLn.exe
  2⤵
  PID:6388
- C:\Windows\System\wymvhrb.exe
  C:\Windows\System\wymvhrb.exe
  2⤵
  PID:6820
- C:\Windows\System\qQWoCLc.exe
  C:\Windows\System\qQWoCLc.exe
  2⤵
  PID:6420
- C:\Windows\System\kuxcyGQ.exe
  C:\Windows\System\kuxcyGQ.exe
  2⤵
  PID:6488
- C:\Windows\System\ZKJsopA.exe
  C:\Windows\System\ZKJsopA.exe
  2⤵
  PID:6552
- C:\Windows\System\cVmsjPV.exe
  C:\Windows\System\cVmsjPV.exe
  2⤵
  PID:6616
- C:\Windows\System\rFwarXs.exe
  C:\Windows\System\rFwarXs.exe
  2⤵
  PID:6680
- C:\Windows\System\NnurxAP.exe
  C:\Windows\System\NnurxAP.exe
  2⤵
  PID:6772
- C:\Windows\System\TBUmnXM.exe
  C:\Windows\System\TBUmnXM.exe
  2⤵
  PID:6808
- C:\Windows\System\qHZDUCN.exe
  C:\Windows\System\qHZDUCN.exe
  2⤵
  PID:6888
- C:\Windows\System\cKqrpFf.exe
  C:\Windows\System\cKqrpFf.exe
  2⤵
  PID:6924
- C:\Windows\System\dsNgVUW.exe
  C:\Windows\System\dsNgVUW.exe
  2⤵
  PID:6936
- C:\Windows\System\cOUPTYD.exe
  C:\Windows\System\cOUPTYD.exe
  2⤵
  PID:6976
- C:\Windows\System\DjRaOMc.exe
  C:\Windows\System\DjRaOMc.exe
  2⤵
  PID:6992
- C:\Windows\System\vLpPIsr.exe
  C:\Windows\System\vLpPIsr.exe
  2⤵
  PID:7012
- C:\Windows\System\nwsQwES.exe
  C:\Windows\System\nwsQwES.exe
  2⤵
  PID:7024
- C:\Windows\System\cWrXDoI.exe
  C:\Windows\System\cWrXDoI.exe
  2⤵
  PID:7084
- C:\Windows\System\tcuwyrJ.exe
  C:\Windows\System\tcuwyrJ.exe
  2⤵
  PID:7068
- C:\Windows\System\auzjrTk.exe
  C:\Windows\System\auzjrTk.exe
  2⤵
  PID:6184
- C:\Windows\System\YxJOPfa.exe
  C:\Windows\System\YxJOPfa.exe
  2⤵
  PID:7100
- C:\Windows\System\dlPNxZg.exe
  C:\Windows\System\dlPNxZg.exe
  2⤵
  PID:7136
- C:\Windows\System\ShyTmkO.exe
  C:\Windows\System\ShyTmkO.exe
  2⤵
  PID:6232
- C:\Windows\System\XuJmvZs.exe
  C:\Windows\System\XuJmvZs.exe
  2⤵
  PID:6256
- C:\Windows\System\zMUQnBo.exe
  C:\Windows\System\zMUQnBo.exe
  2⤵
  PID:6376
- C:\Windows\System\hEtHrZE.exe
  C:\Windows\System\hEtHrZE.exe
  2⤵
  PID:6632
- C:\Windows\System\ozwhpwu.exe
  C:\Windows\System\ozwhpwu.exe
  2⤵
  PID:6568
- C:\Windows\System\gxdowVb.exe
  C:\Windows\System\gxdowVb.exe
  2⤵
  PID:6336
- C:\Windows\System\hzKYjqo.exe
  C:\Windows\System\hzKYjqo.exe
  2⤵
  PID:6696
- C:\Windows\System\kAhjCZv.exe
  C:\Windows\System\kAhjCZv.exe
  2⤵
  PID:6740
- C:\Windows\System\QunqpGe.exe
  C:\Windows\System\QunqpGe.exe
  2⤵
  PID:6856
- C:\Windows\System\EEVAwaU.exe
  C:\Windows\System\EEVAwaU.exe
  2⤵
  PID:6964
- C:\Windows\System\damhube.exe
  C:\Windows\System\damhube.exe
  2⤵
  PID:6392
- C:\Windows\System\RTesewj.exe
  C:\Windows\System\RTesewj.exe
  2⤵
  PID:6904
- C:\Windows\System\YlbjcdK.exe
  C:\Windows\System\YlbjcdK.exe
  2⤵
  PID:7020
- C:\Windows\System\qSTCmyx.exe
  C:\Windows\System\qSTCmyx.exe
  2⤵
  PID:6168
- C:\Windows\System\MhAPEyG.exe
  C:\Windows\System\MhAPEyG.exe
  2⤵
  PID:6292
- C:\Windows\System\kbCVCAO.exe
  C:\Windows\System\kbCVCAO.exe
  2⤵
  PID:6152
- C:\Windows\System\QOxwvYY.exe
  C:\Windows\System\QOxwvYY.exe
  2⤵
  PID:6452
- C:\Windows\System\oTdIEqS.exe
  C:\Windows\System\oTdIEqS.exe
  2⤵
  PID:6484
- C:\Windows\System\QtBseLZ.exe
  C:\Windows\System\QtBseLZ.exe
  2⤵
  PID:6472
- C:\Windows\System\NFJSBxX.exe
  C:\Windows\System\NFJSBxX.exe
  2⤵
  PID:6596
- C:\Windows\System\ZAAhPus.exe
  C:\Windows\System\ZAAhPus.exe
  2⤵
  PID:6724
- C:\Windows\System\kPhZYGH.exe
  C:\Windows\System\kPhZYGH.exe
  2⤵
  PID:7000
- C:\Windows\System\hZexdeV.exe
  C:\Windows\System\hZexdeV.exe
  2⤵
  PID:6676
- C:\Windows\System\ZnRHxEk.exe
  C:\Windows\System\ZnRHxEk.exe
  2⤵
  PID:6288
- C:\Windows\System\YuzgDSJ.exe
  C:\Windows\System\YuzgDSJ.exe
  2⤵
  PID:6440
- C:\Windows\System\FKOlTtL.exe
  C:\Windows\System\FKOlTtL.exe
  2⤵
  PID:6836
- C:\Windows\System\tpKjLXH.exe
  C:\Windows\System\tpKjLXH.exe
  2⤵
  PID:6648
- C:\Windows\System\EjyADHP.exe
  C:\Windows\System\EjyADHP.exe
  2⤵
  PID:6824
- C:\Windows\System\oXiCGLY.exe
  C:\Windows\System\oXiCGLY.exe
  2⤵
  PID:7148
- C:\Windows\System\UNcOUtX.exe
  C:\Windows\System\UNcOUtX.exe
  2⤵
  PID:7116
- C:\Windows\System\SdvQiwk.exe
  C:\Windows\System\SdvQiwk.exe
  2⤵
  PID:5708
- C:\Windows\System\dEzzBCU.exe
  C:\Windows\System\dEzzBCU.exe
  2⤵
  PID:6708
- C:\Windows\System\UirPfGD.exe
  C:\Windows\System\UirPfGD.exe
  2⤵
  PID:6548
- C:\Windows\System\BnjZvAP.exe
  C:\Windows\System\BnjZvAP.exe
  2⤵
  PID:7184
- C:\Windows\System\WhxkDYB.exe
  C:\Windows\System\WhxkDYB.exe
  2⤵
  PID:7200
- C:\Windows\System\ACHMoXA.exe
  C:\Windows\System\ACHMoXA.exe
  2⤵
  PID:7216
- C:\Windows\System\TPXFqVa.exe
  C:\Windows\System\TPXFqVa.exe
  2⤵
  PID:7236
- C:\Windows\System\AXfbpgq.exe
  C:\Windows\System\AXfbpgq.exe
  2⤵
  PID:7252
- C:\Windows\System\oPjqAtC.exe
  C:\Windows\System\oPjqAtC.exe
  2⤵
  PID:7268
- C:\Windows\System\HMGzEad.exe
  C:\Windows\System\HMGzEad.exe
  2⤵
  PID:7284
- C:\Windows\System\gGSEWOF.exe
  C:\Windows\System\gGSEWOF.exe
  2⤵
  PID:7300
- C:\Windows\System\zzuYdUZ.exe
  C:\Windows\System\zzuYdUZ.exe
  2⤵
  PID:7316
- C:\Windows\System\qndcDkZ.exe
  C:\Windows\System\qndcDkZ.exe
  2⤵
  PID:7332
- C:\Windows\System\TbcFXXm.exe
  C:\Windows\System\TbcFXXm.exe
  2⤵
  PID:7348
- C:\Windows\System\xoVqYGj.exe
  C:\Windows\System\xoVqYGj.exe
  2⤵
  PID:7364
- C:\Windows\System\htIxBVY.exe
  C:\Windows\System\htIxBVY.exe
  2⤵
  PID:7380
- C:\Windows\System\lWTohyo.exe
  C:\Windows\System\lWTohyo.exe
  2⤵
  PID:7400
- C:\Windows\System\GZKpbJT.exe
  C:\Windows\System\GZKpbJT.exe
  2⤵
  PID:7420
- C:\Windows\System\kqyHYOt.exe
  C:\Windows\System\kqyHYOt.exe
  2⤵
  PID:7436
- C:\Windows\System\SRKjJPS.exe
  C:\Windows\System\SRKjJPS.exe
  2⤵
  PID:7452
- C:\Windows\System\YrmgKHr.exe
  C:\Windows\System\YrmgKHr.exe
  2⤵
  PID:7480
- C:\Windows\System\CfNgOPh.exe
  C:\Windows\System\CfNgOPh.exe
  2⤵
  PID:7540
- C:\Windows\System\faDWNPY.exe
  C:\Windows\System\faDWNPY.exe
  2⤵
  PID:7556
- C:\Windows\System\DMBLWxE.exe
  C:\Windows\System\DMBLWxE.exe
  2⤵
  PID:7576
- C:\Windows\System\kprwQmc.exe
  C:\Windows\System\kprwQmc.exe
  2⤵
  PID:7592
- C:\Windows\System\eoqIsQz.exe
  C:\Windows\System\eoqIsQz.exe
  2⤵
  PID:7616
- C:\Windows\System\yadrcrE.exe
  C:\Windows\System\yadrcrE.exe
  2⤵
  PID:7744
- C:\Windows\System\CcrKJbY.exe
  C:\Windows\System\CcrKJbY.exe
  2⤵
  PID:7760
- C:\Windows\System\ZGzWmOl.exe
  C:\Windows\System\ZGzWmOl.exe
  2⤵
  PID:7776
- C:\Windows\System\PepPvgU.exe
  C:\Windows\System\PepPvgU.exe
  2⤵
  PID:7792
- C:\Windows\System\VRJRpzC.exe
  C:\Windows\System\VRJRpzC.exe
  2⤵
  PID:7808
- C:\Windows\System\MLNMeAd.exe
  C:\Windows\System\MLNMeAd.exe
  2⤵
  PID:7824
- C:\Windows\System\cYvtCID.exe
  C:\Windows\System\cYvtCID.exe
  2⤵
  PID:7840
- C:\Windows\System\GlljnEE.exe
  C:\Windows\System\GlljnEE.exe
  2⤵
  PID:7864
- C:\Windows\System\RXAPXzM.exe
  C:\Windows\System\RXAPXzM.exe
  2⤵
  PID:7968
- C:\Windows\System\ZBgKtva.exe
  C:\Windows\System\ZBgKtva.exe
  2⤵
  PID:7984
- C:\Windows\System\EYsRrOM.exe
  C:\Windows\System\EYsRrOM.exe
  2⤵
  PID:8000
- C:\Windows\System\gIekKbC.exe
  C:\Windows\System\gIekKbC.exe
  2⤵
  PID:8016
- C:\Windows\System\nrFeFJp.exe
  C:\Windows\System\nrFeFJp.exe
  2⤵
  PID:8032
- C:\Windows\System\pyOsTbL.exe
  C:\Windows\System\pyOsTbL.exe
  2⤵
  PID:8052
- C:\Windows\System\lUWpHWr.exe
  C:\Windows\System\lUWpHWr.exe
  2⤵
  PID:8068
- C:\Windows\System\vjZHtVa.exe
  C:\Windows\System\vjZHtVa.exe
  2⤵
  PID:8084
- C:\Windows\System\GWzumgX.exe
  C:\Windows\System\GWzumgX.exe
  2⤵
  PID:8100
- C:\Windows\System\WDWhYNp.exe
  C:\Windows\System\WDWhYNp.exe
  2⤵
  PID:8116
- C:\Windows\System\jByYgRn.exe
  C:\Windows\System\jByYgRn.exe
  2⤵
  PID:8132
- C:\Windows\System\jPpcylY.exe
  C:\Windows\System\jPpcylY.exe
  2⤵
  PID:8148
- C:\Windows\System\FTxpNBm.exe
  C:\Windows\System\FTxpNBm.exe
  2⤵
  PID:8168
- C:\Windows\System\RtbJNLc.exe
  C:\Windows\System\RtbJNLc.exe
  2⤵
  PID:8184
- C:\Windows\System\NglfEat.exe
  C:\Windows\System\NglfEat.exe
  2⤵
  PID:7324
- C:\Windows\System\DmSOvUB.exe
  C:\Windows\System\DmSOvUB.exe
  2⤵
  PID:7208
- C:\Windows\System\dzxAGNh.exe
  C:\Windows\System\dzxAGNh.exe
  2⤵
  PID:7176
- C:\Windows\System\LiKtbqf.exe
  C:\Windows\System\LiKtbqf.exe
  2⤵
  PID:7360
- C:\Windows\System\WnSvDAg.exe
  C:\Windows\System\WnSvDAg.exe
  2⤵
  PID:7376
- C:\Windows\System\xKoYJhw.exe
  C:\Windows\System\xKoYJhw.exe
  2⤵
  PID:7408
- C:\Windows\System\sAeSPRt.exe
  C:\Windows\System\sAeSPRt.exe
  2⤵
  PID:7448
- C:\Windows\System\FCEqHXJ.exe
  C:\Windows\System\FCEqHXJ.exe
  2⤵
  PID:7476
- C:\Windows\System\PYBLXmI.exe
  C:\Windows\System\PYBLXmI.exe
  2⤵
  PID:7500
- C:\Windows\System\KWtbPWz.exe
  C:\Windows\System\KWtbPWz.exe
  2⤵
  PID:7516
- C:\Windows\System\vYpvhgs.exe
  C:\Windows\System\vYpvhgs.exe
  2⤵
  PID:7584
- C:\Windows\System\LtodEqG.exe
  C:\Windows\System\LtodEqG.exe
  2⤵
  PID:7532
- C:\Windows\System\onhhXXP.exe
  C:\Windows\System\onhhXXP.exe
  2⤵
  PID:7572
- C:\Windows\System\NrlyuFB.exe
  C:\Windows\System\NrlyuFB.exe
  2⤵
  PID:7624
- C:\Windows\System\YjIaGAZ.exe
  C:\Windows\System\YjIaGAZ.exe
  2⤵
  PID:7640
- C:\Windows\System\CokZuMm.exe
  C:\Windows\System\CokZuMm.exe
  2⤵
  PID:7656
- C:\Windows\System\jjMWSJh.exe
  C:\Windows\System\jjMWSJh.exe
  2⤵
  PID:7672
- C:\Windows\System\AIJqTip.exe
  C:\Windows\System\AIJqTip.exe
  2⤵
  PID:7688
- C:\Windows\System\BnsoqOB.exe
  C:\Windows\System\BnsoqOB.exe
  2⤵
  PID:7708
- C:\Windows\System\TEgsWRN.exe
  C:\Windows\System\TEgsWRN.exe
  2⤵
  PID:7720
- C:\Windows\System\HHrQvQI.exe
  C:\Windows\System\HHrQvQI.exe
  2⤵
  PID:7768
- C:\Windows\System\vaXxEAq.exe
  C:\Windows\System\vaXxEAq.exe
  2⤵
  PID:7756
- C:\Windows\System\YslUhxP.exe
  C:\Windows\System\YslUhxP.exe
  2⤵
  PID:7788
- C:\Windows\System\SoALmnz.exe
  C:\Windows\System\SoALmnz.exe
  2⤵
  PID:7836
- C:\Windows\System\uFLUgyf.exe
  C:\Windows\System\uFLUgyf.exe
  2⤵
  PID:7872
- C:\Windows\System\ZNMNLFi.exe
  C:\Windows\System\ZNMNLFi.exe
  2⤵
  PID:7892
- C:\Windows\System\BQfvgHU.exe
  C:\Windows\System\BQfvgHU.exe
  2⤵
  PID:7908
- C:\Windows\System\rTEqddo.exe
  C:\Windows\System\rTEqddo.exe
  2⤵
  PID:7920
- C:\Windows\System\BixPbbP.exe
  C:\Windows\System\BixPbbP.exe
  2⤵
  PID:7936
- C:\Windows\System\ZXZPTix.exe
  C:\Windows\System\ZXZPTix.exe
  2⤵
  PID:7952
- C:\Windows\System\uZKIOKa.exe
  C:\Windows\System\uZKIOKa.exe
  2⤵
  PID:7992
- C:\Windows\System\YiGTFpy.exe
  C:\Windows\System\YiGTFpy.exe
  2⤵
  PID:8024
- C:\Windows\System\nEaTnNP.exe
  C:\Windows\System\nEaTnNP.exe
  2⤵
  PID:8064
- C:\Windows\System\ukWPizT.exe
  C:\Windows\System\ukWPizT.exe
  2⤵
  PID:8096
- C:\Windows\System\nLuzlIP.exe
  C:\Windows\System\nLuzlIP.exe
  2⤵
  PID:8076
- C:\Windows\System\tTqLSTr.exe
  C:\Windows\System\tTqLSTr.exe
  2⤵
  PID:8128
- C:\Windows\System\maqpLbY.exe
  C:\Windows\System\maqpLbY.exe
  2⤵
  PID:8164
- C:\Windows\System\GWHtTrG.exe
  C:\Windows\System\GWHtTrG.exe
  2⤵
  PID:6744
- C:\Windows\System\IbGtFZi.exe
  C:\Windows\System\IbGtFZi.exe
  2⤵
  PID:6468
- C:\Windows\System\RzDoMsy.exe
  C:\Windows\System\RzDoMsy.exe
  2⤵
  PID:7264
- C:\Windows\System\tJLtSnM.exe
  C:\Windows\System\tJLtSnM.exe
  2⤵
  PID:7328
- C:\Windows\System\edgXeFl.exe
  C:\Windows\System\edgXeFl.exe
  2⤵
  PID:7396
- C:\Windows\System\rKFwidJ.exe
  C:\Windows\System\rKFwidJ.exe
  2⤵
  PID:7428
- C:\Windows\System\iUWsKyM.exe
  C:\Windows\System\iUWsKyM.exe
  2⤵
  PID:7212
- C:\Windows\System\mUHwMWm.exe
  C:\Windows\System\mUHwMWm.exe
  2⤵
  PID:7464
- C:\Windows\System\qMdPaDz.exe
  C:\Windows\System\qMdPaDz.exe
  2⤵
  PID:7496
- C:\Windows\System\CkHiuEz.exe
  C:\Windows\System\CkHiuEz.exe
  2⤵
  PID:7564
- C:\Windows\System\xkfilCP.exe
  C:\Windows\System\xkfilCP.exe
  2⤵
  PID:7632
- C:\Windows\System\OhWrXkw.exe
  C:\Windows\System\OhWrXkw.exe
  2⤵
  PID:7608
- C:\Windows\System\SBeDrtJ.exe
  C:\Windows\System\SBeDrtJ.exe
  2⤵
  PID:7732
- C:\Windows\System\sYYpsMj.exe
  C:\Windows\System\sYYpsMj.exe
  2⤵
  PID:7740
- C:\Windows\System\fpQluYI.exe
  C:\Windows\System\fpQluYI.exe
  2⤵
  PID:7652
- C:\Windows\System\dbHfoRl.exe
  C:\Windows\System\dbHfoRl.exe
  2⤵
  PID:7728
- C:\Windows\System\vrZxOAg.exe
  C:\Windows\System\vrZxOAg.exe
  2⤵
  PID:7832
- C:\Windows\System\SGQejTD.exe
  C:\Windows\System\SGQejTD.exe
  2⤵
  PID:7800
- C:\Windows\System\gsbkzbN.exe
  C:\Windows\System\gsbkzbN.exe
  2⤵
  PID:7912
- C:\Windows\System\xXrNyum.exe
  C:\Windows\System\xXrNyum.exe
  2⤵
  PID:7976
- C:\Windows\System\BCNLELS.exe
  C:\Windows\System\BCNLELS.exe
  2⤵
  PID:8008
- C:\Windows\System\mJzsHsR.exe
  C:\Windows\System\mJzsHsR.exe
  2⤵
  PID:8092
- C:\Windows\System\AjBAfUp.exe
  C:\Windows\System\AjBAfUp.exe
  2⤵
  PID:8112
- C:\Windows\System\HdicDhJ.exe
  C:\Windows\System\HdicDhJ.exe
  2⤵
  PID:8140
- C:\Windows\System\bIjvmqN.exe
  C:\Windows\System\bIjvmqN.exe
  2⤵
  PID:7292
- C:\Windows\System\TKxCXlh.exe
  C:\Windows\System\TKxCXlh.exe
  2⤵
  PID:7244
- C:\Windows\System\qUiuBmd.exe
  C:\Windows\System\qUiuBmd.exe
  2⤵
  PID:7180
- C:\Windows\System\oWDBLZx.exe
  C:\Windows\System\oWDBLZx.exe
  2⤵
  PID:7472
- C:\Windows\System\JdSFgDO.exe
  C:\Windows\System\JdSFgDO.exe
  2⤵
  PID:7512
- C:\Windows\System\JctBtPb.exe
  C:\Windows\System\JctBtPb.exe
  2⤵
  PID:7340
- C:\Windows\System\nHgRiuc.exe
  C:\Windows\System\nHgRiuc.exe
  2⤵
  PID:7848
- C:\Windows\System\DFwHxEY.exe
  C:\Windows\System\DFwHxEY.exe
  2⤵
  PID:7932
- C:\Windows\System\NJlRDJg.exe
  C:\Windows\System\NJlRDJg.exe
  2⤵
  PID:7964
- C:\Windows\System\nuCuONR.exe
  C:\Windows\System\nuCuONR.exe
  2⤵
  PID:7904
- C:\Windows\System\IQGAfPM.exe
  C:\Windows\System\IQGAfPM.exe
  2⤵
  PID:7980
- C:\Windows\System\OYSNpSm.exe
  C:\Windows\System\OYSNpSm.exe
  2⤵
  PID:7228
- C:\Windows\System\GJgIWnU.exe
  C:\Windows\System\GJgIWnU.exe
  2⤵
  PID:7552
- C:\Windows\System\MhybExE.exe
  C:\Windows\System\MhybExE.exe
  2⤵
  PID:7668
- C:\Windows\System\xhplPbY.exe
  C:\Windows\System\xhplPbY.exe
  2⤵
  PID:8156
- C:\Windows\System\SmwkwEZ.exe
  C:\Windows\System\SmwkwEZ.exe
  2⤵
  PID:7736
- C:\Windows\System\rGubsiK.exe
  C:\Windows\System\rGubsiK.exe
  2⤵
  PID:7944
- C:\Windows\System\pGUWVQZ.exe
  C:\Windows\System\pGUWVQZ.exe
  2⤵
  PID:7636
- C:\Windows\System\mYIGeFv.exe
  C:\Windows\System\mYIGeFv.exe
  2⤵
  PID:7232
- C:\Windows\System\ErmnFCx.exe
  C:\Windows\System\ErmnFCx.exe
  2⤵
  PID:7248
- C:\Windows\System\FAqKkZA.exe
  C:\Windows\System\FAqKkZA.exe
  2⤵
  PID:8204
- C:\Windows\System\NpJTRQZ.exe
  C:\Windows\System\NpJTRQZ.exe
  2⤵
  PID:8224
- C:\Windows\System\qkjjoKr.exe
  C:\Windows\System\qkjjoKr.exe
  2⤵
  PID:8240
- C:\Windows\System\KJowQuI.exe
  C:\Windows\System\KJowQuI.exe
  2⤵
  PID:8256
- C:\Windows\System\OrEoyNs.exe
  C:\Windows\System\OrEoyNs.exe
  2⤵
  PID:8272
- C:\Windows\System\SQlVLcP.exe
  C:\Windows\System\SQlVLcP.exe
  2⤵
  PID:8288
- C:\Windows\System\LORQVoe.exe
  C:\Windows\System\LORQVoe.exe
  2⤵
  PID:8308
- C:\Windows\System\BxCiGwM.exe
  C:\Windows\System\BxCiGwM.exe
  2⤵
  PID:8324
- C:\Windows\System\yChRLWF.exe
  C:\Windows\System\yChRLWF.exe
  2⤵
  PID:8348
- C:\Windows\System\hyBMRyx.exe
  C:\Windows\System\hyBMRyx.exe
  2⤵
  PID:8364
- C:\Windows\System\XJgjfSC.exe
  C:\Windows\System\XJgjfSC.exe
  2⤵
  PID:8384
- C:\Windows\System\yVdvwUa.exe
  C:\Windows\System\yVdvwUa.exe
  2⤵
  PID:8400
- C:\Windows\System\utrweiU.exe
  C:\Windows\System\utrweiU.exe
  2⤵
  PID:8416
- C:\Windows\System\ErFsCpm.exe
  C:\Windows\System\ErFsCpm.exe
  2⤵
  PID:8436
- C:\Windows\System\kIMWGzJ.exe
  C:\Windows\System\kIMWGzJ.exe
  2⤵
  PID:8456
- C:\Windows\System\OJDVfZK.exe
  C:\Windows\System\OJDVfZK.exe
  2⤵
  PID:8472
- C:\Windows\System\lLaLaPx.exe
  C:\Windows\System\lLaLaPx.exe
  2⤵
  PID:8488
- C:\Windows\System\ccmBSPS.exe
  C:\Windows\System\ccmBSPS.exe
  2⤵
  PID:8504
- C:\Windows\System\JfwaCwX.exe
  C:\Windows\System\JfwaCwX.exe
  2⤵
  PID:8524
- C:\Windows\System\SSVwtez.exe
  C:\Windows\System\SSVwtez.exe
  2⤵
  PID:8540
- C:\Windows\System\TgieKfb.exe
  C:\Windows\System\TgieKfb.exe
  2⤵
  PID:8556
- C:\Windows\System\RSfyvCE.exe
  C:\Windows\System\RSfyvCE.exe
  2⤵
  PID:8572
- C:\Windows\System\xiIfmMm.exe
  C:\Windows\System\xiIfmMm.exe
  2⤵
  PID:8592
- C:\Windows\System\eyVYfCd.exe
  C:\Windows\System\eyVYfCd.exe
  2⤵
  PID:8612
- C:\Windows\System\iOhCpAc.exe
  C:\Windows\System\iOhCpAc.exe
  2⤵
  PID:8628
- C:\Windows\System\AmUHhcd.exe
  C:\Windows\System\AmUHhcd.exe
  2⤵
  PID:8644
- C:\Windows\System\HtfMkht.exe
  C:\Windows\System\HtfMkht.exe
  2⤵
  PID:8660
- C:\Windows\System\NzKgQBN.exe
  C:\Windows\System\NzKgQBN.exe
  2⤵
  PID:8676
- C:\Windows\System\OgPGXbq.exe
  C:\Windows\System\OgPGXbq.exe
  2⤵
  PID:8692
- C:\Windows\System\HVupydL.exe
  C:\Windows\System\HVupydL.exe
  2⤵
  PID:8708
- C:\Windows\System\kSYdlLX.exe
  C:\Windows\System\kSYdlLX.exe
  2⤵
  PID:8724
- C:\Windows\System\XMYbnBQ.exe
  C:\Windows\System\XMYbnBQ.exe
  2⤵
  PID:8740
- C:\Windows\System\YZzPHpN.exe
  C:\Windows\System\YZzPHpN.exe
  2⤵
  PID:8756
- C:\Windows\System\AOFUuzs.exe
  C:\Windows\System\AOFUuzs.exe
  2⤵
  PID:8772
- C:\Windows\System\SUGHNdS.exe
  C:\Windows\System\SUGHNdS.exe
  2⤵
  PID:8788
- C:\Windows\System\HDGexaM.exe
  C:\Windows\System\HDGexaM.exe
  2⤵
  PID:8804
- C:\Windows\System\Kzxcmdi.exe
  C:\Windows\System\Kzxcmdi.exe
  2⤵
  PID:8820
- C:\Windows\System\mrYNUMZ.exe
  C:\Windows\System\mrYNUMZ.exe
  2⤵
  PID:8836
- C:\Windows\System\qxAWbVg.exe
  C:\Windows\System\qxAWbVg.exe
  2⤵
  PID:8852
- C:\Windows\System\SoiovWE.exe
  C:\Windows\System\SoiovWE.exe
  2⤵
  PID:8868
- C:\Windows\System\tiUlcjE.exe
  C:\Windows\System\tiUlcjE.exe
  2⤵
  PID:8884
- C:\Windows\System\JJuTVaR.exe
  C:\Windows\System\JJuTVaR.exe
  2⤵
  PID:8900
- C:\Windows\System\nLhDpXp.exe
  C:\Windows\System\nLhDpXp.exe
  2⤵
  PID:8916
- C:\Windows\System\eUyVfrC.exe
  C:\Windows\System\eUyVfrC.exe
  2⤵
  PID:8932
- C:\Windows\System\TjOCEQu.exe
  C:\Windows\System\TjOCEQu.exe
  2⤵
  PID:8948
- C:\Windows\System\tYKidMw.exe
  C:\Windows\System\tYKidMw.exe
  2⤵
  PID:8964
- C:\Windows\System\iECDWvb.exe
  C:\Windows\System\iECDWvb.exe
  2⤵
  PID:8980
- C:\Windows\System\XSuzxhY.exe
  C:\Windows\System\XSuzxhY.exe
  2⤵
  PID:8996
- C:\Windows\System\pMCleQV.exe
  C:\Windows\System\pMCleQV.exe
  2⤵
  PID:9012
- C:\Windows\System\sRIHJUH.exe
  C:\Windows\System\sRIHJUH.exe
  2⤵
  PID:9028
- C:\Windows\System\TqYTPzs.exe
  C:\Windows\System\TqYTPzs.exe
  2⤵
  PID:9044
- C:\Windows\System\HyRxPtR.exe
  C:\Windows\System\HyRxPtR.exe
  2⤵
  PID:9060
- C:\Windows\System\mKnRUxR.exe
  C:\Windows\System\mKnRUxR.exe
  2⤵
  PID:9076
- C:\Windows\System\PaMVUdo.exe
  C:\Windows\System\PaMVUdo.exe
  2⤵
  PID:9092
- C:\Windows\System\RfjTQMN.exe
  C:\Windows\System\RfjTQMN.exe
  2⤵
  PID:9108
- C:\Windows\System\pLpKVyw.exe
  C:\Windows\System\pLpKVyw.exe
  2⤵
  PID:9124
- C:\Windows\System\VRfmlpm.exe
  C:\Windows\System\VRfmlpm.exe
  2⤵
  PID:9140
- C:\Windows\System\TLfsTwq.exe
  C:\Windows\System\TLfsTwq.exe
  2⤵
  PID:9156
- C:\Windows\System\kEyTxUW.exe
  C:\Windows\System\kEyTxUW.exe
  2⤵
  PID:9172
- C:\Windows\System\nIvMWIl.exe
  C:\Windows\System\nIvMWIl.exe
  2⤵
  PID:9188
- C:\Windows\System\pfkvFsa.exe
  C:\Windows\System\pfkvFsa.exe
  2⤵
  PID:9204
- C:\Windows\System\OGaKSZh.exe
  C:\Windows\System\OGaKSZh.exe
  2⤵
  PID:7852
- C:\Windows\System\RzbAWxm.exe
  C:\Windows\System\RzbAWxm.exe
  2⤵
  PID:8176
- C:\Windows\System\iNOkOSJ.exe
  C:\Windows\System\iNOkOSJ.exe
  2⤵
  PID:8216
- C:\Windows\System\VZbvXFo.exe
  C:\Windows\System\VZbvXFo.exe
  2⤵
  PID:8200
- C:\Windows\System\DflGBBP.exe
  C:\Windows\System\DflGBBP.exe
  2⤵
  PID:8320
- C:\Windows\System\NlYoFUc.exe
  C:\Windows\System\NlYoFUc.exe
  2⤵
  PID:8268
- C:\Windows\System\oiFmyeO.exe
  C:\Windows\System\oiFmyeO.exe
  2⤵
  PID:8344
- C:\Windows\System\WXXferB.exe
  C:\Windows\System\WXXferB.exe
  2⤵
  PID:8392
- C:\Windows\System\cCeuTEe.exe
  C:\Windows\System\cCeuTEe.exe
  2⤵
  PID:8396
- C:\Windows\System\ebhCXbu.exe
  C:\Windows\System\ebhCXbu.exe
  2⤵
  PID:8428
- C:\Windows\System\ZjCmrOQ.exe
  C:\Windows\System\ZjCmrOQ.exe
  2⤵
  PID:8444
- C:\Windows\System\RUOdflC.exe
  C:\Windows\System\RUOdflC.exe
  2⤵
  PID:8496
- C:\Windows\System\LHSRIov.exe
  C:\Windows\System\LHSRIov.exe
  2⤵
  PID:8512
- C:\Windows\System\wJhwkYg.exe
  C:\Windows\System\wJhwkYg.exe
  2⤵
  PID:8564
- C:\Windows\System\XlpNOjX.exe
  C:\Windows\System\XlpNOjX.exe
  2⤵
  PID:8608
- C:\Windows\System\VCnIfNb.exe
  C:\Windows\System\VCnIfNb.exe
  2⤵
  PID:8580
- C:\Windows\System\CAZANNE.exe
  C:\Windows\System\CAZANNE.exe
  2⤵
  PID:8764
- C:\Windows\System\cZdOPHD.exe
  C:\Windows\System\cZdOPHD.exe
  2⤵
  PID:8848
- C:\Windows\System\ZgFqOJJ.exe
  C:\Windows\System\ZgFqOJJ.exe
  2⤵
  PID:8912
- C:\Windows\System\jGyvaph.exe
  C:\Windows\System\jGyvaph.exe
  2⤵
  PID:8960
- C:\Windows\System\gRRoBlj.exe
  C:\Windows\System\gRRoBlj.exe
  2⤵
  PID:8972
- C:\Windows\System\hJDpMUX.exe
  C:\Windows\System\hJDpMUX.exe
  2⤵
  PID:9004
- C:\Windows\System\lWsQoyD.exe
  C:\Windows\System\lWsQoyD.exe
  2⤵
  PID:9056
- C:\Windows\System\wQgOBEj.exe
  C:\Windows\System\wQgOBEj.exe
  2⤵
  PID:9088
- C:\Windows\System\EsuigUG.exe
  C:\Windows\System\EsuigUG.exe
  2⤵
  PID:9072
- C:\Windows\System\UoSGRHo.exe
  C:\Windows\System\UoSGRHo.exe
  2⤵
  PID:9136
- C:\Windows\System\TWIazkB.exe
  C:\Windows\System\TWIazkB.exe
  2⤵
  PID:9168
- C:\Windows\System\sIKXUGt.exe
  C:\Windows\System\sIKXUGt.exe
  2⤵
  PID:7468
- C:\Windows\System\HOzuJOS.exe
  C:\Windows\System\HOzuJOS.exe
  2⤵
  PID:7716
- C:\Windows\System\ApeMudU.exe
  C:\Windows\System\ApeMudU.exe
  2⤵
  PID:7680
- C:\Windows\System\TdcRsqd.exe
  C:\Windows\System\TdcRsqd.exe
  2⤵
  PID:8300
- C:\Windows\System\DaaETec.exe
  C:\Windows\System\DaaETec.exe
  2⤵
  PID:8464
- C:\Windows\System\cIeoFyG.exe
  C:\Windows\System\cIeoFyG.exe
  2⤵
  PID:8360
- C:\Windows\System\mbxaxls.exe
  C:\Windows\System\mbxaxls.exe
  2⤵
  PID:8516
- C:\Windows\System\GOmrKiY.exe
  C:\Windows\System\GOmrKiY.exe
  2⤵
  PID:8480
- C:\Windows\System\tOgRIay.exe
  C:\Windows\System\tOgRIay.exe
  2⤵
  PID:8640
- C:\Windows\System\kslQsFK.exe
  C:\Windows\System\kslQsFK.exe
  2⤵
  PID:9052
- C:\Windows\System\SceQXjr.exe
  C:\Windows\System\SceQXjr.exe
  2⤵
  PID:8372
- C:\Windows\System\ZjxrvVl.exe
  C:\Windows\System\ZjxrvVl.exe
  2⤵
  PID:8672
- C:\Windows\System\HqKroTr.exe
  C:\Windows\System\HqKroTr.exe
  2⤵
  PID:8624
- C:\Windows\System\rlbAcOq.exe
  C:\Windows\System\rlbAcOq.exe
  2⤵
  PID:8620
- C:\Windows\System\TjkJBdV.exe
  C:\Windows\System\TjkJBdV.exe
  2⤵
  PID:8688
- C:\Windows\System\EXvGkua.exe
  C:\Windows\System\EXvGkua.exe
  2⤵
  PID:8796
- C:\Windows\System\PFzoYZb.exe
  C:\Windows\System\PFzoYZb.exe
  2⤵
  PID:8816
- C:\Windows\System\XlhDwny.exe
  C:\Windows\System\XlhDwny.exe
  2⤵
  PID:8864
- C:\Windows\System\uoHllnl.exe
  C:\Windows\System\uoHllnl.exe
  2⤵
  PID:9020
- C:\Windows\System\wAKTXjD.exe
  C:\Windows\System\wAKTXjD.exe
  2⤵
  PID:8908
- C:\Windows\System\bxaIcGi.exe
  C:\Windows\System\bxaIcGi.exe
  2⤵
  PID:8940
- C:\Windows\System\YMVuVQv.exe
  C:\Windows\System\YMVuVQv.exe
  2⤵
  PID:9152
- C:\Windows\System\ZTBOUyP.exe
  C:\Windows\System\ZTBOUyP.exe
  2⤵
  PID:9184
- C:\Windows\System\mvMbZJS.exe
  C:\Windows\System\mvMbZJS.exe
  2⤵
  PID:8284
- C:\Windows\System\rYillfN.exe
  C:\Windows\System\rYillfN.exe
  2⤵
  PID:8452
- C:\Windows\System\xmjnlXd.exe
  C:\Windows\System\xmjnlXd.exe
  2⤵
  PID:8424
- C:\Windows\System\kPKFPPg.exe
  C:\Windows\System\kPKFPPg.exe
  2⤵
  PID:8652
- C:\Windows\System\pgujeBB.exe
  C:\Windows\System\pgujeBB.exe
  2⤵
  PID:8600
- C:\Windows\System\jtjYoGF.exe
  C:\Windows\System\jtjYoGF.exe
  2⤵
  PID:8976
- C:\Windows\System\oMQDQUQ.exe
  C:\Windows\System\oMQDQUQ.exe
  2⤵
  PID:9068
- C:\Windows\System\hKcLNYv.exe
  C:\Windows\System\hKcLNYv.exe
  2⤵
  PID:8196
- C:\Windows\System\JIFuoau.exe
  C:\Windows\System\JIFuoau.exe
  2⤵
  PID:8604
- C:\Windows\System\uICRoay.exe
  C:\Windows\System\uICRoay.exe
  2⤵
  PID:8720
- C:\Windows\System\NBMaDBu.exe
  C:\Windows\System\NBMaDBu.exe
  2⤵
  PID:8584
- C:\Windows\System\ghlhOes.exe
  C:\Windows\System\ghlhOes.exe
  2⤵
  PID:8928
- C:\Windows\System\GbZOgGO.exe
  C:\Windows\System\GbZOgGO.exe
  2⤵
  PID:8252
- C:\Windows\System\YnobYKK.exe
  C:\Windows\System\YnobYKK.exe
  2⤵
  PID:9100
- C:\Windows\System\dQioGmE.exe
  C:\Windows\System\dQioGmE.exe
  2⤵
  PID:8828
- C:\Windows\System\SDuTaLG.exe
  C:\Windows\System\SDuTaLG.exe
  2⤵
  PID:8812
- C:\Windows\System\hFcvmjg.exe
  C:\Windows\System\hFcvmjg.exe
  2⤵
  PID:8732
- C:\Windows\System\zlbVaIy.exe
  C:\Windows\System\zlbVaIy.exe
  2⤵
  PID:9228
- C:\Windows\System\YKJzWXC.exe
  C:\Windows\System\YKJzWXC.exe
  2⤵
  PID:9248
- C:\Windows\System\llyJIBd.exe
  C:\Windows\System\llyJIBd.exe
  2⤵
  PID:9264
- C:\Windows\System\poqxgES.exe
  C:\Windows\System\poqxgES.exe
  2⤵
  PID:9280
- C:\Windows\System\PcflWcG.exe
  C:\Windows\System\PcflWcG.exe
  2⤵
  PID:9300
- C:\Windows\System\jyBWCYZ.exe
  C:\Windows\System\jyBWCYZ.exe
  2⤵
  PID:9320
- C:\Windows\System\kdBubUI.exe
  C:\Windows\System\kdBubUI.exe
  2⤵
  PID:9336
- C:\Windows\System\VwDSKRw.exe
  C:\Windows\System\VwDSKRw.exe
  2⤵
  PID:9352
- C:\Windows\System\jFHDoiU.exe
  C:\Windows\System\jFHDoiU.exe
  2⤵
  PID:9380
- C:\Windows\System\sVzoXrc.exe
  C:\Windows\System\sVzoXrc.exe
  2⤵
  PID:9432
- C:\Windows\System\inbTPxB.exe
  C:\Windows\System\inbTPxB.exe
  2⤵
  PID:9456
- C:\Windows\System\mpQUVIK.exe
  C:\Windows\System\mpQUVIK.exe
  2⤵
  PID:9472
- C:\Windows\System\zdoYXtR.exe
  C:\Windows\System\zdoYXtR.exe
  2⤵
  PID:9488
- C:\Windows\System\qbDzGNj.exe
  C:\Windows\System\qbDzGNj.exe
  2⤵
  PID:9504
- C:\Windows\System\CzhHMth.exe
  C:\Windows\System\CzhHMth.exe
  2⤵
  PID:9520
- C:\Windows\System\pMprrpI.exe
  C:\Windows\System\pMprrpI.exe
  2⤵
  PID:9536
- C:\Windows\System\LmOsTBC.exe
  C:\Windows\System\LmOsTBC.exe
  2⤵
  PID:9552
- C:\Windows\System\SyoYXVa.exe
  C:\Windows\System\SyoYXVa.exe
  2⤵
  PID:9568
- C:\Windows\System\qJzWFlv.exe
  C:\Windows\System\qJzWFlv.exe
  2⤵
  PID:9584
- C:\Windows\System\uiKRDFd.exe
  C:\Windows\System\uiKRDFd.exe
  2⤵
  PID:9600
- C:\Windows\System\VbuFikH.exe
  C:\Windows\System\VbuFikH.exe
  2⤵
  PID:9616
- C:\Windows\System\vvWioej.exe
  C:\Windows\System\vvWioej.exe
  2⤵
  PID:9632
- C:\Windows\System\KfDXpsf.exe
  C:\Windows\System\KfDXpsf.exe
  2⤵
  PID:9648
- C:\Windows\System\WMpwZiN.exe
  C:\Windows\System\WMpwZiN.exe
  2⤵
  PID:9664
- C:\Windows\System\wlzRgZI.exe
  C:\Windows\System\wlzRgZI.exe
  2⤵
  PID:9680
- C:\Windows\System\MNmXFqM.exe
  C:\Windows\System\MNmXFqM.exe
  2⤵
  PID:9760
- C:\Windows\System\WrGsSAI.exe
  C:\Windows\System\WrGsSAI.exe
  2⤵
  PID:9796
- C:\Windows\System\YcKDgVH.exe
  C:\Windows\System\YcKDgVH.exe
  2⤵
  PID:9816
- C:\Windows\System\sCTFdme.exe
  C:\Windows\System\sCTFdme.exe
  2⤵
  PID:9832
- C:\Windows\System\DSMeaTS.exe
  C:\Windows\System\DSMeaTS.exe
  2⤵
  PID:9848
- C:\Windows\System\nFqvSqs.exe
  C:\Windows\System\nFqvSqs.exe
  2⤵
  PID:9864
- C:\Windows\System\lBXzfTj.exe
  C:\Windows\System\lBXzfTj.exe
  2⤵
  PID:9880
- C:\Windows\System\paMAlmQ.exe
  C:\Windows\System\paMAlmQ.exe
  2⤵
  PID:9896
- C:\Windows\System\CLttjAa.exe
  C:\Windows\System\CLttjAa.exe
  2⤵
  PID:9912
- C:\Windows\System\KHXEUIf.exe
  C:\Windows\System\KHXEUIf.exe
  2⤵
  PID:9928
- C:\Windows\System\dzDEFbo.exe
  C:\Windows\System\dzDEFbo.exe
  2⤵
  PID:9944
- C:\Windows\System\LyaUkoz.exe
  C:\Windows\System\LyaUkoz.exe
  2⤵
  PID:9960
- C:\Windows\System\YOaJiYj.exe
  C:\Windows\System\YOaJiYj.exe
  2⤵
  PID:9976
- C:\Windows\System\CxwVqss.exe
  C:\Windows\System\CxwVqss.exe
  2⤵
  PID:9992
- C:\Windows\System\mZmLiCE.exe
  C:\Windows\System\mZmLiCE.exe
  2⤵
  PID:10012
- C:\Windows\System\ZlRwdRI.exe
  C:\Windows\System\ZlRwdRI.exe
  2⤵
  PID:10040
- C:\Windows\System\LdTcnJt.exe
  C:\Windows\System\LdTcnJt.exe
  2⤵
  PID:10056
- C:\Windows\System\PHWmfad.exe
  C:\Windows\System\PHWmfad.exe
  2⤵
  PID:10072
- C:\Windows\System\kAlinOj.exe
  C:\Windows\System\kAlinOj.exe
  2⤵
  PID:10088
- C:\Windows\System\xNJEvEe.exe
  C:\Windows\System\xNJEvEe.exe
  2⤵
  PID:10104
- C:\Windows\System\naqUogV.exe
  C:\Windows\System\naqUogV.exe
  2⤵
  PID:10124
- C:\Windows\System\OPHGKXR.exe
  C:\Windows\System\OPHGKXR.exe
  2⤵
  PID:10140
- C:\Windows\System\GfHPMpd.exe
  C:\Windows\System\GfHPMpd.exe
  2⤵
  PID:10156
- C:\Windows\System\pDtnFAv.exe
  C:\Windows\System\pDtnFAv.exe
  2⤵
  PID:10196
- C:\Windows\System\sgWXvsY.exe
  C:\Windows\System\sgWXvsY.exe
  2⤵
  PID:8896
- C:\Windows\System\hqSeVgY.exe
  C:\Windows\System\hqSeVgY.exe
  2⤵
  PID:9256
- C:\Windows\System\uyGHijN.exe
  C:\Windows\System\uyGHijN.exe
  2⤵
  PID:9364
- C:\Windows\System\SyFvejE.exe
  C:\Windows\System\SyFvejE.exe
  2⤵
  PID:9388
- C:\Windows\System\NtpQngz.exe
  C:\Windows\System\NtpQngz.exe
  2⤵
  PID:9408
- C:\Windows\System\QFVMryn.exe
  C:\Windows\System\QFVMryn.exe
  2⤵
  PID:9440
- C:\Windows\System\NTXBxTA.exe
  C:\Windows\System\NTXBxTA.exe
  2⤵
  PID:9464
- C:\Windows\System\WIYGtNn.exe
  C:\Windows\System\WIYGtNn.exe
  2⤵
  PID:9480
- C:\Windows\System\iXgprYL.exe
  C:\Windows\System\iXgprYL.exe
  2⤵
  PID:9496
- C:\Windows\System\cLCppzh.exe
  C:\Windows\System\cLCppzh.exe
  2⤵
  PID:9624
- C:\Windows\System\cOXcfWF.exe
  C:\Windows\System\cOXcfWF.exe
  2⤵
  PID:9548
- C:\Windows\System\TMuRWgG.exe
  C:\Windows\System\TMuRWgG.exe
  2⤵
  PID:9644
- C:\Windows\System\jlbRojr.exe
  C:\Windows\System\jlbRojr.exe
  2⤵
  PID:9688
- C:\Windows\System\eKhnfnY.exe
  C:\Windows\System\eKhnfnY.exe
  2⤵
  PID:9704
- C:\Windows\System\tYPiBsY.exe
  C:\Windows\System\tYPiBsY.exe
  2⤵
  PID:9728
- C:\Windows\System\MZzMpdZ.exe
  C:\Windows\System\MZzMpdZ.exe
  2⤵
  PID:9752
- C:\Windows\System\PAJEDIP.exe
  C:\Windows\System\PAJEDIP.exe
  2⤵
  PID:9804
- C:\Windows\System\lruNCft.exe
  C:\Windows\System\lruNCft.exe
  2⤵
  PID:9824
- C:\Windows\System\lXiNeYj.exe
  C:\Windows\System\lXiNeYj.exe
  2⤵
  PID:9908
- C:\Windows\System\AQpLQKW.exe
  C:\Windows\System\AQpLQKW.exe
  2⤵
  PID:9940
- C:\Windows\System\qouZTPg.exe
  C:\Windows\System\qouZTPg.exe
  2⤵
  PID:10164
- C:\Windows\System\IjBSnMf.exe
  C:\Windows\System\IjBSnMf.exe
  2⤵
  PID:10236
- C:\Windows\System\tSaRIPL.exe
  C:\Windows\System\tSaRIPL.exe
  2⤵
  PID:10212
- C:\Windows\System\gnbpNNQ.exe
  C:\Windows\System\gnbpNNQ.exe
  2⤵
  PID:9452
- C:\Windows\System\AnLXyxp.exe
  C:\Windows\System\AnLXyxp.exe
  2⤵
  PID:9484
- C:\Windows\System\YUwuRSD.exe
  C:\Windows\System\YUwuRSD.exe
  2⤵
  PID:9424
- C:\Windows\System\LBHjMoO.exe
  C:\Windows\System\LBHjMoO.exe
  2⤵
  PID:9720
- C:\Windows\System\HtnuaNa.exe
  C:\Windows\System\HtnuaNa.exe
  2⤵
  PID:9712
- C:\Windows\System\NQuxOud.exe
  C:\Windows\System\NQuxOud.exe
  2⤵
  PID:10004
- C:\Windows\System\GYqJzBa.exe
  C:\Windows\System\GYqJzBa.exe
  2⤵
  PID:10052
- C:\Windows\System\mzzuzNO.exe
  C:\Windows\System\mzzuzNO.exe
  2⤵
  PID:8536
- C:\Windows\System\FBxDNHk.exe
  C:\Windows\System\FBxDNHk.exe
  2⤵
  PID:10116
- C:\Windows\System\HnulzPy.exe
  C:\Windows\System\HnulzPy.exe
  2⤵
  PID:10132
- C:\Windows\System\sPSTVlq.exe
  C:\Windows\System\sPSTVlq.exe
  2⤵
  PID:9904
- C:\Windows\System\TGsAfKp.exe
  C:\Windows\System\TGsAfKp.exe
  2⤵
  PID:10048
- C:\Windows\System\UPrTBle.exe
  C:\Windows\System\UPrTBle.exe
  2⤵
  PID:10224
- C:\Windows\System\PtIZywr.exe
  C:\Windows\System\PtIZywr.exe
  2⤵
  PID:9560

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BGFGHap.exe

Filesize
1.1MB

MD5
095377d11460ac21ef60e54eb92d3c55

SHA1
68ba05b766c46710565b9ae799198dea70e9c755

SHA256
4a7486b52aee11d98c60ec176ec8429b57a491219857020bd3796ca571fd1204

SHA512
fc030f34f98b07bd55dce5550df2075095528d8d58781ce80998c473bd0dbb218ab8f85b04148ca9a05e3b6ce5f1a9e43644918ac67f0001cc6de90ef2cd309d

Download Submit
C:\Windows\system\FfmbAcU.exe

Filesize
1.1MB

MD5
6d82ae453cff5b8b9af9badfcfdd0705

SHA1
7d0ceb13731f999e5b6a367fd3890ba9f89a179c

SHA256
e74b998620659f2f9fd0c6854db572e0abceb62214b8bccba01033c3bf8f8551

SHA512
a61a947636b8f817e53b623747f4b94ed4f6800432b72c2dd4ca3726e53e1b6005dcd1f47997a78721ce3d4730b1d02cb895efac2a2fd177bf5183800e486acf

Download Submit
C:\Windows\system\FuukxRa.exe

Filesize
1.1MB

MD5
41b2162575e7ee77108155af4b806592

SHA1
d7e787f39b3694c44210f40ba1ba26810c4d7a63

SHA256
e85a0716b058172a267c51330a64a6bbcdd5fce57a0200d76233971ef508f487

SHA512
8b56824ea18b64eaf365fdb6ba3af9191d76cbc4f21559739ef24f324640afe21e0fa219fbebfe82851911ab65e881399658f2c72fc9824e4db5865d90e3a812

Download Submit
C:\Windows\system\HOrQaJu.exe

Filesize
1.1MB

MD5
b040e69368b8d3dd271f1739edea9ab9

SHA1
a2c4346e3023b8736c6c4b46f6737cfb97e9dfb5

SHA256
6b851b62eb5e82257132b8ac98c02cbcfaedb01a8bdf9b79b7dd99e740487e90

SHA512
f0c7ea47abbbd8c7bf68cef41fdc6cf793c8eb8bc6d172d723e77b32ea6e45889cc44d33648a6497086ed10383ddefdf42b11cf1ebc23e5b406f1fef6fd3cb96

Download Submit
C:\Windows\system\LwQceJP.exe

Filesize
1.1MB

MD5
75f591fdfa33d19ac04586660c6c5d28

SHA1
a0fa209edba311a84ebce2e21b70ae7aeb9be8a1

SHA256
6bcb694a248d6bb46ff713ae87164c7a6ed23439d7b01c7fc0eeb124036bf8de

SHA512
bf5ff3f2509b79403b0c5d5c1afbb30ee286f30b89575a1a6ffdaa1b4db8923b513c321242ef5e458015741b47b4a001e61cb95ce44870dd6c908530eb36ecc4

Download Submit
C:\Windows\system\QvtMIyM.exe

Filesize
1.1MB

MD5
e8dc3a70863e6d69eb155c647d6be372

SHA1
38cb808d8db9ac6b14f5f8dc692a3e083669f5bd

SHA256
0dac7021d4337c177a6d19d41d1db6bb02edac9f24e5c2d97ec955e973ead162

SHA512
341364a15af0daf65598006d48dd36b918ca779ff8984b58f01645eb29e7a80e99d2f06b2da770270423367dcf48edbbeba69c15736064cdee7878a068f9a837

Download Submit
C:\Windows\system\SjkaOjz.exe

Filesize
1.1MB

MD5
fa7d3afce9850861ba95d7000dc75b6d

SHA1
584bc7911e387309269f36161c5a0b347ed6bb2d

SHA256
53bf6b250d8e334ef6719f744a3df256723ad193945951a1633db414721a5c39

SHA512
9b1b508dd0a54c46e9847cba9c125e912bfe2c3eadcf848a1cd1d859478e32e07ff0d05914ea1c2dbcde1e2fff319f560b0b6ba22575afc0e9509710c3ca820a

Download Submit
C:\Windows\system\SrgNnFy.exe

Filesize
1.1MB

MD5
85d7b65f73ea9f1c8ddc0de871759e6b

SHA1
3ae728df279765a88ab259e72d85cf8dec2b12c6

SHA256
57da4ea6a2f9ebd4482e43ce10ff002e821e64c791a4ea04b4d09efacd10a3b4

SHA512
a93c199931bfae84c0c0d75425300df56e3fbc1acd67e5bc3b039d8035123c1502263c90cc4387bae438f5b1d5c55a416b7d6bd1244771094f18105042c9bdc4

Download Submit
C:\Windows\system\VaBLOxf.exe

Filesize
1.1MB

MD5
e3cad7f6b2de5db4e01b386711224daf

SHA1
d257d01522b577732841e380066e2d2fdb51ada2

SHA256
78415c1c2ac424b67f1c013251707d4411a7b710b15d9026ed1efcafd046d1d4

SHA512
7074553269bb0bc741315cfd121609bddbd96d1c40c49193cd46ca3a0b1de5582078312a839500993983f3173c677757fc2d87d6e80f5e554bc0fbead4b2939d

Download Submit
C:\Windows\system\VboRMiY.exe

Filesize
1.1MB

MD5
93402f62cbcafd365afcbd8156f00fb6

SHA1
7c74cf5f34ddb2cdc551f9aef9a2df21418cb267

SHA256
f2c00190a25defe722691f69aedec7c5dd9bc37ba2cf6dc53f2f50dc39f546dd

SHA512
e4c66c681fac83562687e13eceddbe91ee9c4d1ebd6d7e15a11751d74b062b8ef7b762000eb7cd0a18c895354b8bd240e2945ff54fdf03af03194a3e40cd0476

Download Submit
C:\Windows\system\ZLtNCBk.exe

Filesize
1.1MB

MD5
12974bc753a3f5aefcc42b557f2263e1

SHA1
e584ad0e1fce6e409fdde6fc4c5cee854d56ba06

SHA256
5ca6ecba491544ebe126458166734b8cb8984b8ae5266ce7b03f686c45b2b6e1

SHA512
1aad6fb4c42a784c01be18d44a3d361f1e4dc8360dbf7215024524e6a13f2def6b58649e996f08b8334ed519b592bce1f124e493ba8bd5e4d10584b082d6cca0

Download Submit
C:\Windows\system\aUdSlVm.exe

Filesize
1.1MB

MD5
27055d3ea0f3312e7645c880aa7f1c39

SHA1
d3c18264bdf7ec02897d759cc84e8c683021e7cf

SHA256
116bfee34c62e61a86108784d8904b97f5fbd8e56f45d8c9b8e4fd6847c09187

SHA512
eff810f859dbca475b55d2aec4d38d8afefac2d6e4eabc067ebf2c210c4eba9b3a65bfa80f4c9acf4aad9d35688c6375c4053e0f98280fbe799c3a69e5411c87

Download Submit
C:\Windows\system\dmfIpEh.exe

Filesize
1.1MB

MD5
34736fc1db89f7ffbdfef9d9717e0a06

SHA1
500863ed1367e132051d01c507dc2ad17026591b

SHA256
4b094c281fd17735532c03f6bc43e2a43dc0e05e7abbef78fbb5d7b28701b9f8

SHA512
73d2c580ce9280067f8f82daaa071eab6a55bacc7823641ae1f1642663d655d46784565d49dae0aefadd06521b72867aaf682dcccac52cd08ebaae6e4ca54fda

Download Submit
C:\Windows\system\fZrqvXj.exe

Filesize
1.1MB

MD5
4b99ec72089db7ff49df4a854a5ba862

SHA1
59dd1f30f722569e745a7fca8933e2fc0d8f2f1c

SHA256
61b0e0e836c3a67d45f7be8f60a05369594ab02b320b573eb83dc279f5bf6eea

SHA512
5e59e60eedbd2e37f777302b804facddb6163d8562e0936a993826c28f2986f56f284d1242bcb315ddcd953bc3037fb943ac2653f647a6fcd80da5e8457be1a5

Download Submit
C:\Windows\system\giuXjgA.exe

Filesize
1.1MB

MD5
2ff0243b0225c838ad19b85227166677

SHA1
0f4eb4e49e0332c50cfa8694f4a76fe62ce8261e

SHA256
ea3da0676189e5cdb5baecdae4125380e88ab0e1f598e4bb7605c947e63421af

SHA512
22e1044442efb4a5e0f298b6d363ac7c47c1537ac4993576fbf760d1d1cb5c1b499c9e3e2e8361a24efa8aec6cab18434b09a3605d488f379f242f919b709675

Download Submit
C:\Windows\system\gsyJntY.exe

Filesize
1.1MB

MD5
d436ec3fda68da602fdf7d7af172d85e

SHA1
c0d1caa657a2c533770f5ac96484a93725223568

SHA256
459cc0ab67041628c905a6ff0fba1457009fcb5c4c6904333045939f5eb562d0

SHA512
34eccc2c8d542de080366068bb2c4fe068addfe18df998f2223cb926fca256c0196afa25a5da5a57b14faa833057ee9a8ed0becf3a3efd1e92d471810e4b2f30

Download Submit
C:\Windows\system\kMHriFb.exe

Filesize
1.1MB

MD5
ec5a00999987f0d3b804d9f89cb6f98b

SHA1
f8e7be52578d31214f633277741f09386b080770

SHA256
509e5020e70f3838178df2870232a6758899b73bbb0beba975ae1f9b4a2f225f

SHA512
a6bd77970270bf451c8e4b50c182ee6d7ea34b5367fc0d6cdb33c79d92863cb9888267cc3d777b15dc2e832a084099ea0ada18eb949f6bfc0b2ff7fea1a62108

Download Submit
C:\Windows\system\kODurfD.exe

Filesize
1.1MB

MD5
d09075fcbeea4a7e00059437c1d18ecf

SHA1
a8320026c635b7e29f6e23562aecdd9e740077d1

SHA256
a955ba1de66ae784933f23546518dde8b9d3ac724997a37cd1764606b80f7560

SHA512
66fef45de1ab37e7e60f042b9130bc5fe010638aa5bb28d62c9f1a28e9d8a22f6fa3d0f32693dfedabed7f2cd5f4c4b34c758797a0288823af7e808cff4435ff

Download Submit
C:\Windows\system\mqFyALl.exe

Filesize
1.1MB

MD5
a67ce0712bfca6074ebc5e61dc4b765a

SHA1
00aca56333d61e33e475c00224dfa99355e22d49

SHA256
ac968121d066ecd549efa6dc35ceb3dc2728a3da15c0ff12afaaceee4fb9c30a

SHA512
4664cba758da563de1780374270818a814550107efe93a68a43eb2ac3615a754fe95a5c8f7ad7b6a3eeb23939ade750d77ce68db48a9d951aee8a07b873c5a1e

Download Submit
C:\Windows\system\nmrPLyI.exe

Filesize
1.1MB

MD5
b3ac219921b052c16f7951fb8fea2e2e

SHA1
7d81372efad512d9890e09e4f8cba37c1e3a929d

SHA256
bf5de913423b8d1ccde56edb58d723731eb669960c993383f81e80d31440ffd9

SHA512
80015ffe713c3668d067f85d9c88090f66a2abd85fef2f64103477d69e4dd21810d6cff2a3eff5bc8fd906520eeaceadef07f87f209cc85acbd08555ea2f1b04

Download Submit
C:\Windows\system\oCyXbKf.exe

Filesize
1.1MB

MD5
1c22ba78e995a1ce87a8dd5f83ac5863

SHA1
6317066153fe0e9b0bfd6f9d04962a95d43e0fd3

SHA256
7686804a97f9577dba443915f30d176b011032cb4c21e5bb6647cbd295547438

SHA512
059b7a54e984ac98aad12e77b8f946c86289d339a9f30ad204e9e81b79ae567f3d04415dd681f9ecaf23b9d3e8df6f65c6689a918716c823c821055a1f885388

Download Submit
C:\Windows\system\ogHqCkE.exe

Filesize
1.1MB

MD5
d56d97c4db4593db9cd0182025804538

SHA1
0564e3d0d17b1b2a713b0723cbd74a1dcad92cf4

SHA256
7b4ac8b1046264871dc7cd1db7c7406cb837cdd0f39e74fa83261c365c4c8f1b

SHA512
ec10c585c3e2faf8ad066d32d1829a2cd2f574889ca47da973aa68673f79e2e48d449efd3d284b7dd287c0fb00c4931f5232f9dedf86734a70a3a5222f189f14

Download Submit
C:\Windows\system\pijAmIE.exe

Filesize
1.1MB

MD5
fc431e90b4db236a9a4e3d1e10fc12a3

SHA1
722874c75ac544b9a96c4c6b96bd07e1ac01fd6a

SHA256
041bdd0fec7459ecb937d5f2089bc0fe83f492120f4809c2a66852e5c692b7e2

SHA512
6cd8461f5ce52bdfe7420d1bed117de2a560b4c236d39dcc972bf3150cf331f123eb0f791e1b6a70f33ee1bdd0de5bd7886566151c44adf35413ba3f0d54cb50

Download Submit
C:\Windows\system\pkmSyOM.exe

Filesize
1.1MB

MD5
46c977c9fc00d71f78f15c6c86ac71af

SHA1
27b614061959a1b05be9640c5fbd14c4e2c6ad41

SHA256
91ab5f5477804ada534305428bfd362c394a83caaad2c2461d409af77349fc46

SHA512
8673fdab887437c37a83138e1cb15d720573452161b22630dfcab39e8dc3be452b42a2d6ad28054363629c4c3e397102dbd810ec7e6f5c721ce2d2c8c3a0a5f9

Download Submit
C:\Windows\system\qdNjYHF.exe

Filesize
1.1MB

MD5
c753e65067715416fc38078dfe3e6d46

SHA1
dd82838a57985a195b17f54ab04f43309eaec1ce

SHA256
5bc126496a2f8f453b3e8dc3bd9e4d0e38b22ea05bfb70a24774adb80d36a7ed

SHA512
b6cbda5b1615e54fc2686318eda985ccc79107702866464cb082c184514c016ea65bf2519c2b90ada0c1f4c0b2e6007adec3ed1c5b1f38dd6cbd15edd59c2fd2

Download Submit
C:\Windows\system\vEmTdxc.exe

Filesize
1.1MB

MD5
076f1a00139786399dafd32d46e0808e

SHA1
9934859babdead3fd7311feaedc7b0ff43ca5882

SHA256
0e7bd6973072af6384b79d4c9819a0153d4ecec5bd2bd25aea101315e0532f75

SHA512
3b65326b810c477bb942b45a060aa1af81bcd1e64126ea537e9a3def59d54c68dfc896971b692a3b3c2798f18246a69fbea9ad227e49b671623bf38740f4ef46

Download Submit
C:\Windows\system\wMdEupO.exe

Filesize
1.1MB

MD5
12b6626b034373d228b731f54c7c193d

SHA1
b79532de57d25582366767ed1d378785a8f5cb0a

SHA256
56ae976e4935f60dcdb0f0d42755eb7168e0169597ca7839b9256d173bfce204

SHA512
0e5b57368065a587d9693ba80de7ff5b339da6a9de031a016817fc5913ddf6b60c40ebeb3a2458864aa8a6e04d5e9b7dc2814eff512d31d00bbc9fe39b6726c4

Download Submit
C:\Windows\system\wnQAlXB.exe

Filesize
1.1MB

MD5
673f88821cdf967702d9786becb5f11a

SHA1
9e97d8d0b35ab37acae8a171cc4915d4ba6f8f2c

SHA256
03d02b4a030b2263f6efcccc18ba8bfa829f74bc136ce7edbc5e66c7697454f7

SHA512
cad713a23c90780b8a2786c60ddafea7ec4025cd26dc36379e7b631122db6fb0f10d67cdd2d5a3d1e2cad18bab67699927f8d9c1d4a841cee5143c7cc6bc0a6c

Download Submit
C:\Windows\system\xNNRjmt.exe

Filesize
1.1MB

MD5
debff305e4af945b15f73455ab804e5d

SHA1
3c84b37a8bdede5ac04e526c053bbf0104a9f87e

SHA256
73479de86b03fa03d33c99c50d7db0f54700bf3d529086460ab23ee4e5c9fcea

SHA512
89c42780d0dcf526da8d4c35ada404e2e45c504b424d6bf7b1e85becdefaa7bd32a4d81ea7d6ac3f45d1f565446bcca0784401c8d7351427dbb562e89929a0dd

Download Submit
C:\Windows\system\xcChtNb.exe

Filesize
1.1MB

MD5
412a3173932b4fe24f4388573c71cfcd

SHA1
455b87923694e030729ee48e0a925f1f6bb98c8d

SHA256
4a8031aed52f7775c51da7b93ca367a24a2077054db7b8a6fccf0fcdb2d3a0c4

SHA512
e3685175392df79a0afb9e778030b642b4ad184e3d959f3a3ada04ae4538a1741eba06f65873df3ec395b47158c7b27a854b974b6a44d85f6ff7c735aa16a6fa

Download Submit
C:\Windows\system\zrbIdbF.exe

Filesize
1.1MB

MD5
b4be65c5150f3e0327fa402668bfb036

SHA1
399545173be6d65264b6a35898da6585619b8f94

SHA256
411c908be6d862f03e24eefe1788f11b07a19e0b4b75a8cc541e4487a8e299ce

SHA512
a3c4ad944a6424cbd67eb48cbd40e6db55c666dbb85dc4c515f22025462015b6337830b8dc0184ead614d4370649e1c53e504a51b507d314c3b2f949f39a29db

Download Submit
\Windows\system\cxmnvaF.exe

Filesize
1.1MB

MD5
ae55dec7c960dc1268a44214eecd58b6

SHA1
ff2e8a7bedd6fb202a04af6734165ea6e686b8ec

SHA256
933aee590fd8cdc80ecfb2a2d30fcaea8b7f5feb647f92fedf0f137f22d5e6e9

SHA512
2bde18ce694ba592ea31bbe8b03750357f0278e3731769b232e662c350a92ebcbfb9cdb89a9227490dd7fe622bb1cf47bd8b76115db69e022d70f18c0f55c7a0

Download Submit
memory/2516-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download