xmrig | bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 08:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
Size

1.3MB
MD5

f4bc7032e1fa4db66bb1a58497f3a086
SHA1

f69faf405c09d4db4466d03243f323d312916889
SHA256

bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d
SHA512

52c03b3c54351f332ced0717a119e381a4d0165020eb8bf053d3fa68958dfdbaee0c00a144e110894f3ead22561859e174331c019bbc8933311b58f77075cafb
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbck:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c52

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0008000000012102-2.dat	xmrig
behavioral1/files/0x000c0000000186c8-10.dat	xmrig
behavioral1/files/0x00080000000190c6-14.dat	xmrig
behavioral1/files/0x00080000000190c9-19.dat	xmrig
behavioral1/files/0x0006000000019217-26.dat	xmrig
behavioral1/files/0x0006000000019220-31.dat	xmrig
behavioral1/files/0x00070000000194bd-42.dat	xmrig
behavioral1/files/0x0005000000019fb9-46.dat	xmrig
behavioral1/files/0x000500000001a067-50.dat	xmrig
behavioral1/files/0x000500000001a07b-54.dat	xmrig
behavioral1/files/0x000500000001a0a1-58.dat	xmrig
behavioral1/files/0x000500000001a434-86.dat	xmrig
behavioral1/files/0x000500000001a48e-98.dat	xmrig
behavioral1/files/0x000500000001a4aa-110.dat	xmrig
behavioral1/files/0x000500000001a4c0-126.dat	xmrig
behavioral1/files/0x000500000001a4c4-131.dat	xmrig
behavioral1/files/0x000500000001a4bb-122.dat	xmrig
behavioral1/files/0x000500000001a4b7-118.dat	xmrig
behavioral1/files/0x000500000001a4b5-115.dat	xmrig
behavioral1/files/0x000500000001a49c-106.dat	xmrig
behavioral1/files/0x000500000001a46a-90.dat	xmrig
behavioral1/files/0x000500000001a49a-102.dat	xmrig
behavioral1/files/0x000500000001a48c-95.dat	xmrig
behavioral1/files/0x000500000001a431-82.dat	xmrig
behavioral1/files/0x000500000001a42f-78.dat	xmrig
behavioral1/files/0x000500000001a42d-75.dat	xmrig
behavioral1/files/0x000500000001a42b-70.dat	xmrig
behavioral1/files/0x000500000001a345-66.dat	xmrig
behavioral1/files/0x000500000001a301-62.dat	xmrig
behavioral1/files/0x000800000001925d-39.dat	xmrig
behavioral1/files/0x0006000000019238-35.dat	xmrig
behavioral1/files/0x00070000000191f3-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2840	zonTtje.exe
2672	HoCUoCT.exe
2572	saBNkJq.exe
2680	bXytSmJ.exe
2908	HbGgivp.exe
2092	zfluVro.exe
2732	rbiDRpe.exe
2872	veATFXj.exe
2580	aucZTkS.exe
2636	IqOAvNz.exe
3048	YNzJFYC.exe
3060	kFVPdlX.exe
1052	SNPpXWV.exe
2940	NRsmUnR.exe
3064	qvydjCo.exe
1520	eIslRLA.exe
1448	xPKDsCh.exe
2024	LrJzPKM.exe
2188	EhZKjYn.exe
1964	DSMtnPV.exe
1856	hnEKZBn.exe
2784	dGtsXnz.exe
300	AQxuEph.exe
576	bMgRpDz.exe
1256	xcslPcP.exe
1648	AEmDmoc.exe
912	suNaVII.exe
2988	RZlPpYX.exe
2992	EiCKHQt.exe
2124	iOrynRJ.exe
2240	KlkGQyA.exe
2160	yEgQWXh.exe
2436	xiTUiZm.exe
1404	xUooeWl.exe
2480	SoGiwiV.exe
1200	XIqYBjc.exe
1348	yuBtZdD.exe
2340	xEUYxiy.exe
1912	VLCmZaT.exe
1440	ryasDmJ.exe
1620	rYtlhsS.exe
2000	mhYjdMZ.exe
2444	UAfuyap.exe
3020	XzlSlOs.exe
2200	RqTZNLp.exe
2984	uOfhwHr.exe
2076	NxCpGgn.exe
2192	oIQdfEY.exe
2332	tRFjRoO.exe
1840	mZFIOoC.exe
832	NBNwBsi.exe
2164	aSGSUBq.exe
1180	cRotswg.exe
356	VVLzaVV.exe
1680	FVUfgGw.exe
2276	YFDYcgZ.exe
2344	aIBDZuM.exe
1468	OckcYmY.exe
2836	nupQJRJ.exe
2848	papbEmh.exe
1900	LYEsWPg.exe
2924	BtbxpMG.exe
2736	PpdXPIN.exe
2616	VDTyqIz.exe

Loads dropped DLL 64 IoCs

pid	Process
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\IafyLNo.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\rUtGlmf.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\GkPnXky.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\YKosuBm.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\prqANRf.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\kHnwNLi.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\DtWsVJM.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\VMiMuoH.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\KhkBXHe.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\HmOLFZE.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\ZAuHpXb.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\uOfhwHr.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\BWiJOcy.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\YdwNGkB.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\BQOhhXo.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\HhIBQME.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\uoxzjDf.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\IahLjGw.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\uGyolDS.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\xiLEIUg.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\hFrQkts.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\MEcljXz.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\vDjSRSw.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\LEiYOvy.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\mfDaGmB.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\TpOqMnZ.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\ngMMyos.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\DuXRKgj.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\MZVJRnz.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\HuTyzFG.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\SgUuNBf.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\OPdacMX.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\dyAEaPv.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\GJKCkuh.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\gWAYaMc.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\EQDWcVc.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\kFVPdlX.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\JkdTznd.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\pIGvQfu.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\vvynyCU.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\ywZHiYb.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\jUKXnCi.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\MrWYSbC.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\xURfkRW.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\tCPvJsM.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\idYkSXt.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\TNyLldl.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\LfnZGAg.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\kfxqIfF.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\oZniZXO.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\ZAZXzhH.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\DWEORUe.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\kLLIXFQ.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\KGlyNAU.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\puFJbJm.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\WeTBbsd.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\wlZTdJO.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\LlHKrtX.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\VUEqZRI.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\NQYjPia.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\ktktiwH.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\KbfzroK.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\wTpYMfr.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
File created	C:\Windows\System\SvguXnB.exe	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2692 wrote to memory of 2840	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	31
PID 2692 wrote to memory of 2840	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	31
PID 2692 wrote to memory of 2840	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	31
PID 2692 wrote to memory of 2672	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	32
PID 2692 wrote to memory of 2672	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	32
PID 2692 wrote to memory of 2672	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	32
PID 2692 wrote to memory of 2572	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	33
PID 2692 wrote to memory of 2572	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	33
PID 2692 wrote to memory of 2572	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	33
PID 2692 wrote to memory of 2680	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	34
PID 2692 wrote to memory of 2680	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	34
PID 2692 wrote to memory of 2680	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	34
PID 2692 wrote to memory of 2908	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	35
PID 2692 wrote to memory of 2908	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	35
PID 2692 wrote to memory of 2908	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	35
PID 2692 wrote to memory of 2092	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	36
PID 2692 wrote to memory of 2092	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	36
PID 2692 wrote to memory of 2092	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	36
PID 2692 wrote to memory of 2732	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	37
PID 2692 wrote to memory of 2732	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	37
PID 2692 wrote to memory of 2732	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	37
PID 2692 wrote to memory of 2872	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	38
PID 2692 wrote to memory of 2872	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	38
PID 2692 wrote to memory of 2872	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	38
PID 2692 wrote to memory of 2580	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	39
PID 2692 wrote to memory of 2580	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	39
PID 2692 wrote to memory of 2580	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	39
PID 2692 wrote to memory of 2636	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	40
PID 2692 wrote to memory of 2636	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	40
PID 2692 wrote to memory of 2636	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	40
PID 2692 wrote to memory of 3048	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	41
PID 2692 wrote to memory of 3048	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	41
PID 2692 wrote to memory of 3048	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	41
PID 2692 wrote to memory of 3060	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	42
PID 2692 wrote to memory of 3060	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	42
PID 2692 wrote to memory of 3060	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	42
PID 2692 wrote to memory of 1052	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	43
PID 2692 wrote to memory of 1052	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	43
PID 2692 wrote to memory of 1052	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	43
PID 2692 wrote to memory of 2940	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	44
PID 2692 wrote to memory of 2940	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	44
PID 2692 wrote to memory of 2940	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	44
PID 2692 wrote to memory of 3064	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	45
PID 2692 wrote to memory of 3064	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	45
PID 2692 wrote to memory of 3064	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	45
PID 2692 wrote to memory of 1520	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	46
PID 2692 wrote to memory of 1520	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	46
PID 2692 wrote to memory of 1520	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	46
PID 2692 wrote to memory of 1448	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	47
PID 2692 wrote to memory of 1448	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	47
PID 2692 wrote to memory of 1448	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	47
PID 2692 wrote to memory of 2024	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	48
PID 2692 wrote to memory of 2024	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	48
PID 2692 wrote to memory of 2024	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	48
PID 2692 wrote to memory of 2188	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	49
PID 2692 wrote to memory of 2188	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	49
PID 2692 wrote to memory of 2188	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	49
PID 2692 wrote to memory of 1964	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	50
PID 2692 wrote to memory of 1964	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	50
PID 2692 wrote to memory of 1964	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	50
PID 2692 wrote to memory of 1856	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	51
PID 2692 wrote to memory of 1856	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	51
PID 2692 wrote to memory of 1856	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	51
PID 2692 wrote to memory of 2784	2692	bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe	52

C:\Users\Admin\AppData\Local\Temp\bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe
"C:\Users\Admin\AppData\Local\Temp\bc1fcfc3e3cda2c372a0ad0f143ccce34fbc56d2b353817cbeb9635c403b6e4d.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2692
- C:\Windows\System\zonTtje.exe
  C:\Windows\System\zonTtje.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\HoCUoCT.exe
  C:\Windows\System\HoCUoCT.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\saBNkJq.exe
  C:\Windows\System\saBNkJq.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\bXytSmJ.exe
  C:\Windows\System\bXytSmJ.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\HbGgivp.exe
  C:\Windows\System\HbGgivp.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\zfluVro.exe
  C:\Windows\System\zfluVro.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\rbiDRpe.exe
  C:\Windows\System\rbiDRpe.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\veATFXj.exe
  C:\Windows\System\veATFXj.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\aucZTkS.exe
  C:\Windows\System\aucZTkS.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\IqOAvNz.exe
  C:\Windows\System\IqOAvNz.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\YNzJFYC.exe
  C:\Windows\System\YNzJFYC.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\kFVPdlX.exe
  C:\Windows\System\kFVPdlX.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\SNPpXWV.exe
  C:\Windows\System\SNPpXWV.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\NRsmUnR.exe
  C:\Windows\System\NRsmUnR.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\qvydjCo.exe
  C:\Windows\System\qvydjCo.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\eIslRLA.exe
  C:\Windows\System\eIslRLA.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\xPKDsCh.exe
  C:\Windows\System\xPKDsCh.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\LrJzPKM.exe
  C:\Windows\System\LrJzPKM.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\EhZKjYn.exe
  C:\Windows\System\EhZKjYn.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\DSMtnPV.exe
  C:\Windows\System\DSMtnPV.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\hnEKZBn.exe
  C:\Windows\System\hnEKZBn.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\dGtsXnz.exe
  C:\Windows\System\dGtsXnz.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\AQxuEph.exe
  C:\Windows\System\AQxuEph.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\bMgRpDz.exe
  C:\Windows\System\bMgRpDz.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\xcslPcP.exe
  C:\Windows\System\xcslPcP.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\AEmDmoc.exe
  C:\Windows\System\AEmDmoc.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\suNaVII.exe
  C:\Windows\System\suNaVII.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\RZlPpYX.exe
  C:\Windows\System\RZlPpYX.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\EiCKHQt.exe
  C:\Windows\System\EiCKHQt.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\iOrynRJ.exe
  C:\Windows\System\iOrynRJ.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\KlkGQyA.exe
  C:\Windows\System\KlkGQyA.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\yEgQWXh.exe
  C:\Windows\System\yEgQWXh.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\xiTUiZm.exe
  C:\Windows\System\xiTUiZm.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\xUooeWl.exe
  C:\Windows\System\xUooeWl.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\SoGiwiV.exe
  C:\Windows\System\SoGiwiV.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\XIqYBjc.exe
  C:\Windows\System\XIqYBjc.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\yuBtZdD.exe
  C:\Windows\System\yuBtZdD.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\xEUYxiy.exe
  C:\Windows\System\xEUYxiy.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\VLCmZaT.exe
  C:\Windows\System\VLCmZaT.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\ryasDmJ.exe
  C:\Windows\System\ryasDmJ.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\rYtlhsS.exe
  C:\Windows\System\rYtlhsS.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\mhYjdMZ.exe
  C:\Windows\System\mhYjdMZ.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\UAfuyap.exe
  C:\Windows\System\UAfuyap.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\XzlSlOs.exe
  C:\Windows\System\XzlSlOs.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\RqTZNLp.exe
  C:\Windows\System\RqTZNLp.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\uOfhwHr.exe
  C:\Windows\System\uOfhwHr.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\NxCpGgn.exe
  C:\Windows\System\NxCpGgn.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\tRFjRoO.exe
  C:\Windows\System\tRFjRoO.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\oIQdfEY.exe
  C:\Windows\System\oIQdfEY.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\mZFIOoC.exe
  C:\Windows\System\mZFIOoC.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\NBNwBsi.exe
  C:\Windows\System\NBNwBsi.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\aSGSUBq.exe
  C:\Windows\System\aSGSUBq.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\cRotswg.exe
  C:\Windows\System\cRotswg.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\FVUfgGw.exe
  C:\Windows\System\FVUfgGw.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\VVLzaVV.exe
  C:\Windows\System\VVLzaVV.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\YFDYcgZ.exe
  C:\Windows\System\YFDYcgZ.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\aIBDZuM.exe
  C:\Windows\System\aIBDZuM.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\OckcYmY.exe
  C:\Windows\System\OckcYmY.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\nupQJRJ.exe
  C:\Windows\System\nupQJRJ.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\papbEmh.exe
  C:\Windows\System\papbEmh.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\LYEsWPg.exe
  C:\Windows\System\LYEsWPg.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\BtbxpMG.exe
  C:\Windows\System\BtbxpMG.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\PpdXPIN.exe
  C:\Windows\System\PpdXPIN.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\VDTyqIz.exe
  C:\Windows\System\VDTyqIz.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\HamXHyn.exe
  C:\Windows\System\HamXHyn.exe
  2⤵
  PID:3056
- C:\Windows\System\WzTXvzf.exe
  C:\Windows\System\WzTXvzf.exe
  2⤵
  PID:2904
- C:\Windows\System\wxcuTdZ.exe
  C:\Windows\System\wxcuTdZ.exe
  2⤵
  PID:1064
- C:\Windows\System\YeZKnXo.exe
  C:\Windows\System\YeZKnXo.exe
  2⤵
  PID:1212
- C:\Windows\System\XzwABeU.exe
  C:\Windows\System\XzwABeU.exe
  2⤵
  PID:2292
- C:\Windows\System\HqhhocK.exe
  C:\Windows\System\HqhhocK.exe
  2⤵
  PID:2896
- C:\Windows\System\yThZogx.exe
  C:\Windows\System\yThZogx.exe
  2⤵
  PID:1412
- C:\Windows\System\RXTcJBN.exe
  C:\Windows\System\RXTcJBN.exe
  2⤵
  PID:532
- C:\Windows\System\hojiEsE.exe
  C:\Windows\System\hojiEsE.exe
  2⤵
  PID:2144
- C:\Windows\System\BIQAzPJ.exe
  C:\Windows\System\BIQAzPJ.exe
  2⤵
  PID:2128
- C:\Windows\System\uInssOf.exe
  C:\Windows\System\uInssOf.exe
  2⤵
  PID:2016
- C:\Windows\System\HuTyzFG.exe
  C:\Windows\System\HuTyzFG.exe
  2⤵
  PID:448
- C:\Windows\System\yNFBJis.exe
  C:\Windows\System\yNFBJis.exe
  2⤵
  PID:1708
- C:\Windows\System\QGWhopf.exe
  C:\Windows\System\QGWhopf.exe
  2⤵
  PID:2916
- C:\Windows\System\uiSNqqj.exe
  C:\Windows\System\uiSNqqj.exe
  2⤵
  PID:1288
- C:\Windows\System\oCZazpJ.exe
  C:\Windows\System\oCZazpJ.exe
  2⤵
  PID:1496
- C:\Windows\System\XwyQvDa.exe
  C:\Windows\System\XwyQvDa.exe
  2⤵
  PID:2524
- C:\Windows\System\OCIzpHN.exe
  C:\Windows\System\OCIzpHN.exe
  2⤵
  PID:1144
- C:\Windows\System\eNhpaVY.exe
  C:\Windows\System\eNhpaVY.exe
  2⤵
  PID:900
- C:\Windows\System\zNlQyUr.exe
  C:\Windows\System\zNlQyUr.exe
  2⤵
  PID:1732
- C:\Windows\System\kyQhFrp.exe
  C:\Windows\System\kyQhFrp.exe
  2⤵
  PID:2520
- C:\Windows\System\bDdvyCk.exe
  C:\Windows\System\bDdvyCk.exe
  2⤵
  PID:2224
- C:\Windows\System\LlJEIUQ.exe
  C:\Windows\System\LlJEIUQ.exe
  2⤵
  PID:660
- C:\Windows\System\ZkRLIkq.exe
  C:\Windows\System\ZkRLIkq.exe
  2⤵
  PID:1596
- C:\Windows\System\zVsbtVh.exe
  C:\Windows\System\zVsbtVh.exe
  2⤵
  PID:1124
- C:\Windows\System\fyzwuiQ.exe
  C:\Windows\System\fyzwuiQ.exe
  2⤵
  PID:2468
- C:\Windows\System\vVYvgGS.exe
  C:\Windows\System\vVYvgGS.exe
  2⤵
  PID:2148
- C:\Windows\System\zBkfckG.exe
  C:\Windows\System\zBkfckG.exe
  2⤵
  PID:2964
- C:\Windows\System\oFKbgUd.exe
  C:\Windows\System\oFKbgUd.exe
  2⤵
  PID:1676
- C:\Windows\System\YEeNlLL.exe
  C:\Windows\System\YEeNlLL.exe
  2⤵
  PID:1760
- C:\Windows\System\gCcTOAx.exe
  C:\Windows\System\gCcTOAx.exe
  2⤵
  PID:324
- C:\Windows\System\ikbVqUX.exe
  C:\Windows\System\ikbVqUX.exe
  2⤵
  PID:2540
- C:\Windows\System\rDIqsYb.exe
  C:\Windows\System\rDIqsYb.exe
  2⤵
  PID:1576
- C:\Windows\System\fYUeFcJ.exe
  C:\Windows\System\fYUeFcJ.exe
  2⤵
  PID:2876
- C:\Windows\System\kHoCiqQ.exe
  C:\Windows\System\kHoCiqQ.exe
  2⤵
  PID:1748
- C:\Windows\System\SiXnAAR.exe
  C:\Windows\System\SiXnAAR.exe
  2⤵
  PID:2596
- C:\Windows\System\OlkJxUz.exe
  C:\Windows\System\OlkJxUz.exe
  2⤵
  PID:588
- C:\Windows\System\Duhdjfz.exe
  C:\Windows\System\Duhdjfz.exe
  2⤵
  PID:672
- C:\Windows\System\vlVjgPU.exe
  C:\Windows\System\vlVjgPU.exe
  2⤵
  PID:1544
- C:\Windows\System\zjvcCxS.exe
  C:\Windows\System\zjvcCxS.exe
  2⤵
  PID:2180
- C:\Windows\System\xPcibvG.exe
  C:\Windows\System\xPcibvG.exe
  2⤵
  PID:1920
- C:\Windows\System\MZPUDCZ.exe
  C:\Windows\System\MZPUDCZ.exe
  2⤵
  PID:1940
- C:\Windows\System\SNASnPP.exe
  C:\Windows\System\SNASnPP.exe
  2⤵
  PID:1792
- C:\Windows\System\iZvxvZM.exe
  C:\Windows\System\iZvxvZM.exe
  2⤵
  PID:2404
- C:\Windows\System\vaQZKwc.exe
  C:\Windows\System\vaQZKwc.exe
  2⤵
  PID:1728
- C:\Windows\System\oFVsUfO.exe
  C:\Windows\System\oFVsUfO.exe
  2⤵
  PID:948
- C:\Windows\System\qDgPHEZ.exe
  C:\Windows\System\qDgPHEZ.exe
  2⤵
  PID:1516
- C:\Windows\System\fxHiRZO.exe
  C:\Windows\System\fxHiRZO.exe
  2⤵
  PID:944
- C:\Windows\System\gnRINqL.exe
  C:\Windows\System\gnRINqL.exe
  2⤵
  PID:684
- C:\Windows\System\QYPHPiP.exe
  C:\Windows\System\QYPHPiP.exe
  2⤵
  PID:1616
- C:\Windows\System\llUiXuI.exe
  C:\Windows\System\llUiXuI.exe
  2⤵
  PID:1724
- C:\Windows\System\QFZzpjY.exe
  C:\Windows\System\QFZzpjY.exe
  2⤵
  PID:1512
- C:\Windows\System\nqBpSBQ.exe
  C:\Windows\System\nqBpSBQ.exe
  2⤵
  PID:856
- C:\Windows\System\hReoyqT.exe
  C:\Windows\System\hReoyqT.exe
  2⤵
  PID:2300
- C:\Windows\System\mfDaGmB.exe
  C:\Windows\System\mfDaGmB.exe
  2⤵
  PID:1268
- C:\Windows\System\VcsJyXD.exe
  C:\Windows\System\VcsJyXD.exe
  2⤵
  PID:892
- C:\Windows\System\rPVpoZj.exe
  C:\Windows\System\rPVpoZj.exe
  2⤵
  PID:1488
- C:\Windows\System\FtbWNgC.exe
  C:\Windows\System\FtbWNgC.exe
  2⤵
  PID:2568
- C:\Windows\System\qgmqpKt.exe
  C:\Windows\System\qgmqpKt.exe
  2⤵
  PID:1656
- C:\Windows\System\PTUzcxV.exe
  C:\Windows\System\PTUzcxV.exe
  2⤵
  PID:2324
- C:\Windows\System\iPEUKds.exe
  C:\Windows\System\iPEUKds.exe
  2⤵
  PID:1248
- C:\Windows\System\KfTsjEY.exe
  C:\Windows\System\KfTsjEY.exe
  2⤵
  PID:340
- C:\Windows\System\Gmvuwnu.exe
  C:\Windows\System\Gmvuwnu.exe
  2⤵
  PID:2244
- C:\Windows\System\yyrEEUq.exe
  C:\Windows\System\yyrEEUq.exe
  2⤵
  PID:2396
- C:\Windows\System\LGRfHwf.exe
  C:\Windows\System\LGRfHwf.exe
  2⤵
  PID:1796
- C:\Windows\System\XvqgQbf.exe
  C:\Windows\System\XvqgQbf.exe
  2⤵
  PID:2700
- C:\Windows\System\soRIsvL.exe
  C:\Windows\System\soRIsvL.exe
  2⤵
  PID:1608
- C:\Windows\System\ATMCYwU.exe
  C:\Windows\System\ATMCYwU.exe
  2⤵
  PID:2748
- C:\Windows\System\nBNJSwu.exe
  C:\Windows\System\nBNJSwu.exe
  2⤵
  PID:2456
- C:\Windows\System\UrVXVtm.exe
  C:\Windows\System\UrVXVtm.exe
  2⤵
  PID:604
- C:\Windows\System\tOQTjoX.exe
  C:\Windows\System\tOQTjoX.exe
  2⤵
  PID:1508
- C:\Windows\System\zzkrwGi.exe
  C:\Windows\System\zzkrwGi.exe
  2⤵
  PID:2496
- C:\Windows\System\bFenaRV.exe
  C:\Windows\System\bFenaRV.exe
  2⤵
  PID:1972
- C:\Windows\System\begtygj.exe
  C:\Windows\System\begtygj.exe
  2⤵
  PID:1452
- C:\Windows\System\wXZVaqb.exe
  C:\Windows\System\wXZVaqb.exe
  2⤵
  PID:2476
- C:\Windows\System\tNWVOCL.exe
  C:\Windows\System\tNWVOCL.exe
  2⤵
  PID:2684
- C:\Windows\System\XFBgeFY.exe
  C:\Windows\System\XFBgeFY.exe
  2⤵
  PID:1852
- C:\Windows\System\GTNDVUL.exe
  C:\Windows\System\GTNDVUL.exe
  2⤵
  PID:1716
- C:\Windows\System\BvTuZGT.exe
  C:\Windows\System\BvTuZGT.exe
  2⤵
  PID:2424
- C:\Windows\System\SgUuNBf.exe
  C:\Windows\System\SgUuNBf.exe
  2⤵
  PID:1636
- C:\Windows\System\czVUEFM.exe
  C:\Windows\System\czVUEFM.exe
  2⤵
  PID:2416
- C:\Windows\System\bNeMxuC.exe
  C:\Windows\System\bNeMxuC.exe
  2⤵
  PID:2852
- C:\Windows\System\durRcRO.exe
  C:\Windows\System\durRcRO.exe
  2⤵
  PID:1536
- C:\Windows\System\DcajFeI.exe
  C:\Windows\System\DcajFeI.exe
  2⤵
  PID:2068
- C:\Windows\System\XtqxZAc.exe
  C:\Windows\System\XtqxZAc.exe
  2⤵
  PID:1628
- C:\Windows\System\NrIByzS.exe
  C:\Windows\System\NrIByzS.exe
  2⤵
  PID:2996
- C:\Windows\System\ADNTlMR.exe
  C:\Windows\System\ADNTlMR.exe
  2⤵
  PID:2176
- C:\Windows\System\IQQWGth.exe
  C:\Windows\System\IQQWGth.exe
  2⤵
  PID:2608
- C:\Windows\System\QOstcKu.exe
  C:\Windows\System\QOstcKu.exe
  2⤵
  PID:1044
- C:\Windows\System\GkDfVPw.exe
  C:\Windows\System\GkDfVPw.exe
  2⤵
  PID:2612
- C:\Windows\System\ORuxubF.exe
  C:\Windows\System\ORuxubF.exe
  2⤵
  PID:3088
- C:\Windows\System\QwkDwZe.exe
  C:\Windows\System\QwkDwZe.exe
  2⤵
  PID:3104
- C:\Windows\System\VIBOESN.exe
  C:\Windows\System\VIBOESN.exe
  2⤵
  PID:3120
- C:\Windows\System\IkOUjeq.exe
  C:\Windows\System\IkOUjeq.exe
  2⤵
  PID:3136
- C:\Windows\System\FihnCUI.exe
  C:\Windows\System\FihnCUI.exe
  2⤵
  PID:3152
- C:\Windows\System\wREcuzN.exe
  C:\Windows\System\wREcuzN.exe
  2⤵
  PID:3172
- C:\Windows\System\MrWYSbC.exe
  C:\Windows\System\MrWYSbC.exe
  2⤵
  PID:3188
- C:\Windows\System\yhuFqlF.exe
  C:\Windows\System\yhuFqlF.exe
  2⤵
  PID:3208
- C:\Windows\System\gnYrbii.exe
  C:\Windows\System\gnYrbii.exe
  2⤵
  PID:3232
- C:\Windows\System\PLwNQVo.exe
  C:\Windows\System\PLwNQVo.exe
  2⤵
  PID:3248
- C:\Windows\System\jFeXgFw.exe
  C:\Windows\System\jFeXgFw.exe
  2⤵
  PID:3268
- C:\Windows\System\VuLlesX.exe
  C:\Windows\System\VuLlesX.exe
  2⤵
  PID:3288
- C:\Windows\System\llYBZRm.exe
  C:\Windows\System\llYBZRm.exe
  2⤵
  PID:3336
- C:\Windows\System\BMHeNjs.exe
  C:\Windows\System\BMHeNjs.exe
  2⤵
  PID:3352
- C:\Windows\System\rFUDxbg.exe
  C:\Windows\System\rFUDxbg.exe
  2⤵
  PID:3368
- C:\Windows\System\besGbxG.exe
  C:\Windows\System\besGbxG.exe
  2⤵
  PID:3384
- C:\Windows\System\BnbXrOC.exe
  C:\Windows\System\BnbXrOC.exe
  2⤵
  PID:3400
- C:\Windows\System\kmOQqgS.exe
  C:\Windows\System\kmOQqgS.exe
  2⤵
  PID:3416
- C:\Windows\System\SmjaDho.exe
  C:\Windows\System\SmjaDho.exe
  2⤵
  PID:3432
- C:\Windows\System\FLkGKAH.exe
  C:\Windows\System\FLkGKAH.exe
  2⤵
  PID:3448
- C:\Windows\System\TrLpVUR.exe
  C:\Windows\System\TrLpVUR.exe
  2⤵
  PID:3464
- C:\Windows\System\FuoCYhV.exe
  C:\Windows\System\FuoCYhV.exe
  2⤵
  PID:3484
- C:\Windows\System\fCvhkwR.exe
  C:\Windows\System\fCvhkwR.exe
  2⤵
  PID:3600
- C:\Windows\System\PboirPg.exe
  C:\Windows\System\PboirPg.exe
  2⤵
  PID:3616
- C:\Windows\System\bWdWNbR.exe
  C:\Windows\System\bWdWNbR.exe
  2⤵
  PID:3632
- C:\Windows\System\leYTLOw.exe
  C:\Windows\System\leYTLOw.exe
  2⤵
  PID:3648
- C:\Windows\System\wYAOGtZ.exe
  C:\Windows\System\wYAOGtZ.exe
  2⤵
  PID:3664
- C:\Windows\System\YlkkhLR.exe
  C:\Windows\System\YlkkhLR.exe
  2⤵
  PID:3684
- C:\Windows\System\jHbcYMs.exe
  C:\Windows\System\jHbcYMs.exe
  2⤵
  PID:3700
- C:\Windows\System\XxOHDFz.exe
  C:\Windows\System\XxOHDFz.exe
  2⤵
  PID:3720
- C:\Windows\System\cxxDPxt.exe
  C:\Windows\System\cxxDPxt.exe
  2⤵
  PID:3736
- C:\Windows\System\qKnypsJ.exe
  C:\Windows\System\qKnypsJ.exe
  2⤵
  PID:3752
- C:\Windows\System\uOIVRmZ.exe
  C:\Windows\System\uOIVRmZ.exe
  2⤵
  PID:3768
- C:\Windows\System\LfHugUO.exe
  C:\Windows\System\LfHugUO.exe
  2⤵
  PID:3784
- C:\Windows\System\Zeddupl.exe
  C:\Windows\System\Zeddupl.exe
  2⤵
  PID:3800
- C:\Windows\System\OFyzFZF.exe
  C:\Windows\System\OFyzFZF.exe
  2⤵
  PID:3816
- C:\Windows\System\JlOUzSY.exe
  C:\Windows\System\JlOUzSY.exe
  2⤵
  PID:3832
- C:\Windows\System\INBDBvO.exe
  C:\Windows\System\INBDBvO.exe
  2⤵
  PID:3848
- C:\Windows\System\JRVbEcG.exe
  C:\Windows\System\JRVbEcG.exe
  2⤵
  PID:3864
- C:\Windows\System\UQDGZyH.exe
  C:\Windows\System\UQDGZyH.exe
  2⤵
  PID:3880
- C:\Windows\System\fNxglHS.exe
  C:\Windows\System\fNxglHS.exe
  2⤵
  PID:3896
- C:\Windows\System\jMXLrZi.exe
  C:\Windows\System\jMXLrZi.exe
  2⤵
  PID:3912
- C:\Windows\System\ZWcTnMF.exe
  C:\Windows\System\ZWcTnMF.exe
  2⤵
  PID:3928
- C:\Windows\System\DnACeeN.exe
  C:\Windows\System\DnACeeN.exe
  2⤵
  PID:3948
- C:\Windows\System\mcvgEgz.exe
  C:\Windows\System\mcvgEgz.exe
  2⤵
  PID:3964
- C:\Windows\System\HhTDqJh.exe
  C:\Windows\System\HhTDqJh.exe
  2⤵
  PID:3984
- C:\Windows\System\IoNnlrt.exe
  C:\Windows\System\IoNnlrt.exe
  2⤵
  PID:4004
- C:\Windows\System\zBmgMfx.exe
  C:\Windows\System\zBmgMfx.exe
  2⤵
  PID:4028
- C:\Windows\System\rDtQYEP.exe
  C:\Windows\System\rDtQYEP.exe
  2⤵
  PID:4052
- C:\Windows\System\SPQsuva.exe
  C:\Windows\System\SPQsuva.exe
  2⤵
  PID:4080
- C:\Windows\System\VCPsmrj.exe
  C:\Windows\System\VCPsmrj.exe
  2⤵
  PID:1564
- C:\Windows\System\WifFTXm.exe
  C:\Windows\System\WifFTXm.exe
  2⤵
  PID:2976
- C:\Windows\System\DfMqKSS.exe
  C:\Windows\System\DfMqKSS.exe
  2⤵
  PID:2796
- C:\Windows\System\VkSjuEZ.exe
  C:\Windows\System\VkSjuEZ.exe
  2⤵
  PID:492
- C:\Windows\System\kIxwhQd.exe
  C:\Windows\System\kIxwhQd.exe
  2⤵
  PID:3112
- C:\Windows\System\tttyhob.exe
  C:\Windows\System\tttyhob.exe
  2⤵
  PID:3180
- C:\Windows\System\CHzgqbb.exe
  C:\Windows\System\CHzgqbb.exe
  2⤵
  PID:3224
- C:\Windows\System\mgXNOhH.exe
  C:\Windows\System\mgXNOhH.exe
  2⤵
  PID:3264
- C:\Windows\System\ERqrjvv.exe
  C:\Windows\System\ERqrjvv.exe
  2⤵
  PID:3308
- C:\Windows\System\SWcjMPD.exe
  C:\Windows\System\SWcjMPD.exe
  2⤵
  PID:3324
- C:\Windows\System\YpdxbYh.exe
  C:\Windows\System\YpdxbYh.exe
  2⤵
  PID:3364
- C:\Windows\System\EIGziLE.exe
  C:\Windows\System\EIGziLE.exe
  2⤵
  PID:3428
- C:\Windows\System\AcgDxcA.exe
  C:\Windows\System\AcgDxcA.exe
  2⤵
  PID:3500
- C:\Windows\System\LIUATrI.exe
  C:\Windows\System\LIUATrI.exe
  2⤵
  PID:3540
- C:\Windows\System\LJdlfSP.exe
  C:\Windows\System\LJdlfSP.exe
  2⤵
  PID:3504
- C:\Windows\System\IZzKRnl.exe
  C:\Windows\System\IZzKRnl.exe
  2⤵
  PID:3552
- C:\Windows\System\fQWeXcq.exe
  C:\Windows\System\fQWeXcq.exe
  2⤵
  PID:2552
- C:\Windows\System\wipTqhc.exe
  C:\Windows\System\wipTqhc.exe
  2⤵
  PID:3568
- C:\Windows\System\VNezrHp.exe
  C:\Windows\System\VNezrHp.exe
  2⤵
  PID:3584
- C:\Windows\System\XmTIUhf.exe
  C:\Windows\System\XmTIUhf.exe
  2⤵
  PID:3564
- C:\Windows\System\clziOXz.exe
  C:\Windows\System\clziOXz.exe
  2⤵
  PID:3660
- C:\Windows\System\uiyOfRZ.exe
  C:\Windows\System\uiyOfRZ.exe
  2⤵
  PID:3760
- C:\Windows\System\MEnGoYt.exe
  C:\Windows\System\MEnGoYt.exe
  2⤵
  PID:2764
- C:\Windows\System\oehLdTW.exe
  C:\Windows\System\oehLdTW.exe
  2⤵
  PID:3160
- C:\Windows\System\BRGeGlt.exe
  C:\Windows\System\BRGeGlt.exe
  2⤵
  PID:112
- C:\Windows\System\CxlZdXA.exe
  C:\Windows\System\CxlZdXA.exe
  2⤵
  PID:1604
- C:\Windows\System\bwPGWoX.exe
  C:\Windows\System\bwPGWoX.exe
  2⤵
  PID:2800
- C:\Windows\System\zuhtvgv.exe
  C:\Windows\System\zuhtvgv.exe
  2⤵
  PID:3440
- C:\Windows\System\PhXvMPc.exe
  C:\Windows\System\PhXvMPc.exe
  2⤵
  PID:3824
- C:\Windows\System\vwnCPwa.exe
  C:\Windows\System\vwnCPwa.exe
  2⤵
  PID:3892
- C:\Windows\System\ZtMiaYQ.exe
  C:\Windows\System\ZtMiaYQ.exe
  2⤵
  PID:4000
- C:\Windows\System\IpwCjYe.exe
  C:\Windows\System\IpwCjYe.exe
  2⤵
  PID:4044
- C:\Windows\System\THgVbIv.exe
  C:\Windows\System\THgVbIv.exe
  2⤵
  PID:2892
- C:\Windows\System\qfXzpNv.exe
  C:\Windows\System\qfXzpNv.exe
  2⤵
  PID:3080
- C:\Windows\System\zSajcBv.exe
  C:\Windows\System\zSajcBv.exe
  2⤵
  PID:3304
- C:\Windows\System\xImsmwR.exe
  C:\Windows\System\xImsmwR.exe
  2⤵
  PID:3508
- C:\Windows\System\gfsXTvc.exe
  C:\Windows\System\gfsXTvc.exe
  2⤵
  PID:3580
- C:\Windows\System\UErUfmt.exe
  C:\Windows\System\UErUfmt.exe
  2⤵
  PID:2132
- C:\Windows\System\GIALyPb.exe
  C:\Windows\System\GIALyPb.exe
  2⤵
  PID:4112
- C:\Windows\System\GybnfBS.exe
  C:\Windows\System\GybnfBS.exe
  2⤵
  PID:4128
- C:\Windows\System\BWiJOcy.exe
  C:\Windows\System\BWiJOcy.exe
  2⤵
  PID:4148
- C:\Windows\System\XbKrlwV.exe
  C:\Windows\System\XbKrlwV.exe
  2⤵
  PID:4168
- C:\Windows\System\HyjWirc.exe
  C:\Windows\System\HyjWirc.exe
  2⤵
  PID:4184
- C:\Windows\System\ierGItG.exe
  C:\Windows\System\ierGItG.exe
  2⤵
  PID:4208
- C:\Windows\System\rlyYYxc.exe
  C:\Windows\System\rlyYYxc.exe
  2⤵
  PID:4228
- C:\Windows\System\jXqbNHD.exe
  C:\Windows\System\jXqbNHD.exe
  2⤵
  PID:4244
- C:\Windows\System\MYFZDxO.exe
  C:\Windows\System\MYFZDxO.exe
  2⤵
  PID:4260
- C:\Windows\System\fyvhKEW.exe
  C:\Windows\System\fyvhKEW.exe
  2⤵
  PID:4280
- C:\Windows\System\mLdFkXt.exe
  C:\Windows\System\mLdFkXt.exe
  2⤵
  PID:4300
- C:\Windows\System\ldyxBGA.exe
  C:\Windows\System\ldyxBGA.exe
  2⤵
  PID:4316
- C:\Windows\System\OnlZams.exe
  C:\Windows\System\OnlZams.exe
  2⤵
  PID:4488
- C:\Windows\System\PRtUpEq.exe
  C:\Windows\System\PRtUpEq.exe
  2⤵
  PID:4504
- C:\Windows\System\DzEPCcK.exe
  C:\Windows\System\DzEPCcK.exe
  2⤵
  PID:4520
- C:\Windows\System\nqzqOnf.exe
  C:\Windows\System\nqzqOnf.exe
  2⤵
  PID:4536
- C:\Windows\System\uqLWsiZ.exe
  C:\Windows\System\uqLWsiZ.exe
  2⤵
  PID:4552
- C:\Windows\System\mGOTPUj.exe
  C:\Windows\System\mGOTPUj.exe
  2⤵
  PID:4568
- C:\Windows\System\nhEsSUo.exe
  C:\Windows\System\nhEsSUo.exe
  2⤵
  PID:4588
- C:\Windows\System\BmATMdh.exe
  C:\Windows\System\BmATMdh.exe
  2⤵
  PID:4604
- C:\Windows\System\XVmlmhZ.exe
  C:\Windows\System\XVmlmhZ.exe
  2⤵
  PID:4624
- C:\Windows\System\FPYVDrb.exe
  C:\Windows\System\FPYVDrb.exe
  2⤵
  PID:4644
- C:\Windows\System\wlZTdJO.exe
  C:\Windows\System\wlZTdJO.exe
  2⤵
  PID:4660
- C:\Windows\System\DVSZBIg.exe
  C:\Windows\System\DVSZBIg.exe
  2⤵
  PID:4676
- C:\Windows\System\wYbYQik.exe
  C:\Windows\System\wYbYQik.exe
  2⤵
  PID:4692
- C:\Windows\System\fbuKbtr.exe
  C:\Windows\System\fbuKbtr.exe
  2⤵
  PID:4708
- C:\Windows\System\ELraKPH.exe
  C:\Windows\System\ELraKPH.exe
  2⤵
  PID:4724
- C:\Windows\System\CTSivSS.exe
  C:\Windows\System\CTSivSS.exe
  2⤵
  PID:4744
- C:\Windows\System\ttpFkDL.exe
  C:\Windows\System\ttpFkDL.exe
  2⤵
  PID:4768
- C:\Windows\System\qAqtWij.exe
  C:\Windows\System\qAqtWij.exe
  2⤵
  PID:4784
- C:\Windows\System\oZNnTzg.exe
  C:\Windows\System\oZNnTzg.exe
  2⤵
  PID:4804
- C:\Windows\System\oqbSEFE.exe
  C:\Windows\System\oqbSEFE.exe
  2⤵
  PID:4820
- C:\Windows\System\LJpAasN.exe
  C:\Windows\System\LJpAasN.exe
  2⤵
  PID:4840
- C:\Windows\System\YwgvENI.exe
  C:\Windows\System\YwgvENI.exe
  2⤵
  PID:4860
- C:\Windows\System\aegzRxi.exe
  C:\Windows\System\aegzRxi.exe
  2⤵
  PID:4876
- C:\Windows\System\unEtXJy.exe
  C:\Windows\System\unEtXJy.exe
  2⤵
  PID:4892
- C:\Windows\System\sRBjeZq.exe
  C:\Windows\System\sRBjeZq.exe
  2⤵
  PID:4912
- C:\Windows\System\CVpJvBb.exe
  C:\Windows\System\CVpJvBb.exe
  2⤵
  PID:4932
- C:\Windows\System\PuhMSTF.exe
  C:\Windows\System\PuhMSTF.exe
  2⤵
  PID:4948
- C:\Windows\System\BIwykhV.exe
  C:\Windows\System\BIwykhV.exe
  2⤵
  PID:4968
- C:\Windows\System\panmTES.exe
  C:\Windows\System\panmTES.exe
  2⤵
  PID:4984
- C:\Windows\System\DpaxUdp.exe
  C:\Windows\System\DpaxUdp.exe
  2⤵
  PID:5016
- C:\Windows\System\uFokVAT.exe
  C:\Windows\System\uFokVAT.exe
  2⤵
  PID:5036
- C:\Windows\System\ToBtvlQ.exe
  C:\Windows\System\ToBtvlQ.exe
  2⤵
  PID:5060
- C:\Windows\System\gWjetoV.exe
  C:\Windows\System\gWjetoV.exe
  2⤵
  PID:5084
- C:\Windows\System\qUYCKFR.exe
  C:\Windows\System\qUYCKFR.exe
  2⤵
  PID:5104
- C:\Windows\System\TqpLafi.exe
  C:\Windows\System\TqpLafi.exe
  2⤵
  PID:4092
- C:\Windows\System\XHxJWYh.exe
  C:\Windows\System\XHxJWYh.exe
  2⤵
  PID:3576
- C:\Windows\System\SloeHMw.exe
  C:\Windows\System\SloeHMw.exe
  2⤵
  PID:4136
- C:\Windows\System\wsSNvyC.exe
  C:\Windows\System\wsSNvyC.exe
  2⤵
  PID:1968
- C:\Windows\System\oePPsoS.exe
  C:\Windows\System\oePPsoS.exe
  2⤵
  PID:4292
- C:\Windows\System\tbHsWdH.exe
  C:\Windows\System\tbHsWdH.exe
  2⤵
  PID:4336
- C:\Windows\System\rqDbAbu.exe
  C:\Windows\System\rqDbAbu.exe
  2⤵
  PID:4356
- C:\Windows\System\nMeyLbB.exe
  C:\Windows\System\nMeyLbB.exe
  2⤵
  PID:4340
- C:\Windows\System\nICPtHq.exe
  C:\Windows\System\nICPtHq.exe
  2⤵
  PID:776
- C:\Windows\System\YKosuBm.exe
  C:\Windows\System\YKosuBm.exe
  2⤵
  PID:3132
- C:\Windows\System\eIjbzFT.exe
  C:\Windows\System\eIjbzFT.exe
  2⤵
  PID:3204
- C:\Windows\System\wSPgVUE.exe
  C:\Windows\System\wSPgVUE.exe
  2⤵
  PID:3280
- C:\Windows\System\slQuelX.exe
  C:\Windows\System\slQuelX.exe
  2⤵
  PID:3408
- C:\Windows\System\pSBZhjM.exe
  C:\Windows\System\pSBZhjM.exe
  2⤵
  PID:2816
- C:\Windows\System\uMNsQaD.exe
  C:\Windows\System\uMNsQaD.exe
  2⤵
  PID:4388
- C:\Windows\System\OibTUdZ.exe
  C:\Windows\System\OibTUdZ.exe
  2⤵
  PID:4400
- C:\Windows\System\xaisobm.exe
  C:\Windows\System\xaisobm.exe
  2⤵
  PID:4412
- C:\Windows\System\hBDHhVq.exe
  C:\Windows\System\hBDHhVq.exe
  2⤵
  PID:4432
- C:\Windows\System\iDWOiFx.exe
  C:\Windows\System\iDWOiFx.exe
  2⤵
  PID:4040
- C:\Windows\System\tVmfThq.exe
  C:\Windows\System\tVmfThq.exe
  2⤵
  PID:4456
- C:\Windows\System\vddZSFf.exe
  C:\Windows\System\vddZSFf.exe
  2⤵
  PID:4472
- C:\Windows\System\dXoDCCn.exe
  C:\Windows\System\dXoDCCn.exe
  2⤵
  PID:4512
- C:\Windows\System\qnIoqCb.exe
  C:\Windows\System\qnIoqCb.exe
  2⤵
  PID:3644
- C:\Windows\System\SXqAfQd.exe
  C:\Windows\System\SXqAfQd.exe
  2⤵
  PID:4580
- C:\Windows\System\abGNSGq.exe
  C:\Windows\System\abGNSGq.exe
  2⤵
  PID:3680
- C:\Windows\System\dNrOrBN.exe
  C:\Windows\System\dNrOrBN.exe
  2⤵
  PID:3716
- C:\Windows\System\ObQEFqu.exe
  C:\Windows\System\ObQEFqu.exe
  2⤵
  PID:3396
- C:\Windows\System\prqANRf.exe
  C:\Windows\System\prqANRf.exe
  2⤵
  PID:3780
- C:\Windows\System\QjDGSkK.exe
  C:\Windows\System\QjDGSkK.exe
  2⤵
  PID:4684
- C:\Windows\System\AzCkfpt.exe
  C:\Windows\System\AzCkfpt.exe
  2⤵
  PID:3624
- C:\Windows\System\nDYfDXP.exe
  C:\Windows\System\nDYfDXP.exe
  2⤵
  PID:4312
- C:\Windows\System\QNgroMC.exe
  C:\Windows\System\QNgroMC.exe
  2⤵
  PID:4716
- C:\Windows\System\ATYKiRI.exe
  C:\Windows\System\ATYKiRI.exe
  2⤵
  PID:4752
- C:\Windows\System\LIsvtvb.exe
  C:\Windows\System\LIsvtvb.exe
  2⤵
  PID:4796
- C:\Windows\System\OLWxfUb.exe
  C:\Windows\System\OLWxfUb.exe
  2⤵
  PID:3876
- C:\Windows\System\bURuzam.exe
  C:\Windows\System\bURuzam.exe
  2⤵
  PID:3944
- C:\Windows\System\jUnGNNr.exe
  C:\Windows\System\jUnGNNr.exe
  2⤵
  PID:4060
- C:\Windows\System\vzAtQET.exe
  C:\Windows\System\vzAtQET.exe
  2⤵
  PID:1684
- C:\Windows\System\rsxyNKp.exe
  C:\Windows\System\rsxyNKp.exe
  2⤵
  PID:3260
- C:\Windows\System\TOTpzPd.exe
  C:\Windows\System\TOTpzPd.exe
  2⤵
  PID:3536
- C:\Windows\System\kaETqsR.exe
  C:\Windows\System\kaETqsR.exe
  2⤵
  PID:3556
- C:\Windows\System\JJRHZNe.exe
  C:\Windows\System\JJRHZNe.exe
  2⤵
  PID:3728
- C:\Windows\System\KxwtUKx.exe
  C:\Windows\System\KxwtUKx.exe
  2⤵
  PID:3200
- C:\Windows\System\mixYJUy.exe
  C:\Windows\System\mixYJUy.exe
  2⤵
  PID:3344
- C:\Windows\System\YRdhsaz.exe
  C:\Windows\System\YRdhsaz.exe
  2⤵
  PID:4904
- C:\Windows\System\JkdTznd.exe
  C:\Windows\System\JkdTznd.exe
  2⤵
  PID:4980
- C:\Windows\System\tTCkuRK.exe
  C:\Windows\System\tTCkuRK.exe
  2⤵
  PID:3888
- C:\Windows\System\PMLFJbV.exe
  C:\Windows\System\PMLFJbV.exe
  2⤵
  PID:3792
- C:\Windows\System\eTcyPTZ.exe
  C:\Windows\System\eTcyPTZ.exe
  2⤵
  PID:4196
- C:\Windows\System\oHfoulW.exe
  C:\Windows\System\oHfoulW.exe
  2⤵
  PID:4272
- C:\Windows\System\esxFOXP.exe
  C:\Windows\System\esxFOXP.exe
  2⤵
  PID:5032
- C:\Windows\System\NqWcXNk.exe
  C:\Windows\System\NqWcXNk.exe
  2⤵
  PID:4532
- C:\Windows\System\dossZNl.exe
  C:\Windows\System\dossZNl.exe
  2⤵
  PID:4500
- C:\Windows\System\GbcuyTv.exe
  C:\Windows\System\GbcuyTv.exe
  2⤵
  PID:5116
- C:\Windows\System\awqgmPm.exe
  C:\Windows\System\awqgmPm.exe
  2⤵
  PID:4600
- C:\Windows\System\UffpaVP.exe
  C:\Windows\System\UffpaVP.exe
  2⤵
  PID:4668
- C:\Windows\System\FKRQwCI.exe
  C:\Windows\System\FKRQwCI.exe
  2⤵
  PID:4740
- C:\Windows\System\wEeFcGB.exe
  C:\Windows\System\wEeFcGB.exe
  2⤵
  PID:4852
- C:\Windows\System\AkPFKcM.exe
  C:\Windows\System\AkPFKcM.exe
  2⤵
  PID:4924
- C:\Windows\System\eUywHoM.exe
  C:\Windows\System\eUywHoM.exe
  2⤵
  PID:4992
- C:\Windows\System\XelUziY.exe
  C:\Windows\System\XelUziY.exe
  2⤵
  PID:5008
- C:\Windows\System\xURfkRW.exe
  C:\Windows\System\xURfkRW.exe
  2⤵
  PID:5052
- C:\Windows\System\OeYqcBC.exe
  C:\Windows\System\OeYqcBC.exe
  2⤵
  PID:2600
- C:\Windows\System\PzQOfsT.exe
  C:\Windows\System\PzQOfsT.exe
  2⤵
  PID:3960
- C:\Windows\System\xiLEIUg.exe
  C:\Windows\System\xiLEIUg.exe
  2⤵
  PID:4180
- C:\Windows\System\yeVVxRZ.exe
  C:\Windows\System\yeVVxRZ.exe
  2⤵
  PID:4252
- C:\Windows\System\dfysZrr.exe
  C:\Windows\System\dfysZrr.exe
  2⤵
  PID:4620
- C:\Windows\System\LlHKrtX.exe
  C:\Windows\System\LlHKrtX.exe
  2⤵
  PID:4720
- C:\Windows\System\gwPWUtT.exe
  C:\Windows\System\gwPWUtT.exe
  2⤵
  PID:3148
- C:\Windows\System\YQJEUEt.exe
  C:\Windows\System\YQJEUEt.exe
  2⤵
  PID:3000
- C:\Windows\System\yuGXcHk.exe
  C:\Windows\System\yuGXcHk.exe
  2⤵
  PID:4900
- C:\Windows\System\oXwdHkX.exe
  C:\Windows\System\oXwdHkX.exe
  2⤵
  PID:4160
- C:\Windows\System\mSWrzpj.exe
  C:\Windows\System\mSWrzpj.exe
  2⤵
  PID:5068
- C:\Windows\System\OwIrUIv.exe
  C:\Windows\System\OwIrUIv.exe
  2⤵
  PID:3128
- C:\Windows\System\AIkaNId.exe
  C:\Windows\System\AIkaNId.exe
  2⤵
  PID:4704
- C:\Windows\System\POZBnFx.exe
  C:\Windows\System\POZBnFx.exe
  2⤵
  PID:5000
- C:\Windows\System\LzVMYFb.exe
  C:\Windows\System\LzVMYFb.exe
  2⤵
  PID:4108
- C:\Windows\System\gAcNqKM.exe
  C:\Windows\System\gAcNqKM.exe
  2⤵
  PID:1588
- C:\Windows\System\YdwNGkB.exe
  C:\Windows\System\YdwNGkB.exe
  2⤵
  PID:4372
- C:\Windows\System\RJeUoQB.exe
  C:\Windows\System\RJeUoQB.exe
  2⤵
  PID:4144
- C:\Windows\System\BgctLja.exe
  C:\Windows\System\BgctLja.exe
  2⤵
  PID:3348
- C:\Windows\System\UOubzRL.exe
  C:\Windows\System\UOubzRL.exe
  2⤵
  PID:4380
- C:\Windows\System\TOpGZmb.exe
  C:\Windows\System\TOpGZmb.exe
  2⤵
  PID:4436
- C:\Windows\System\wSWeZVJ.exe
  C:\Windows\System\wSWeZVJ.exe
  2⤵
  PID:4468
- C:\Windows\System\fNKkMVo.exe
  C:\Windows\System\fNKkMVo.exe
  2⤵
  PID:3640
- C:\Windows\System\diGaQkn.exe
  C:\Windows\System\diGaQkn.exe
  2⤵
  PID:4956
- C:\Windows\System\MXwtrSD.exe
  C:\Windows\System\MXwtrSD.exe
  2⤵
  PID:4616
- C:\Windows\System\PGuXupg.exe
  C:\Windows\System\PGuXupg.exe
  2⤵
  PID:4404
- C:\Windows\System\oZniZXO.exe
  C:\Windows\System\oZniZXO.exe
  2⤵
  PID:3528
- C:\Windows\System\dEqPhtQ.exe
  C:\Windows\System\dEqPhtQ.exe
  2⤵
  PID:2408
- C:\Windows\System\unckKiT.exe
  C:\Windows\System\unckKiT.exe
  2⤵
  PID:3244
- C:\Windows\System\TnWrZur.exe
  C:\Windows\System\TnWrZur.exe
  2⤵
  PID:3360
- C:\Windows\System\DZDoDwj.exe
  C:\Windows\System\DZDoDwj.exe
  2⤵
  PID:4792
- C:\Windows\System\BQOhhXo.exe
  C:\Windows\System\BQOhhXo.exe
  2⤵
  PID:2880
- C:\Windows\System\TajLREU.exe
  C:\Windows\System\TajLREU.exe
  2⤵
  PID:4528
- C:\Windows\System\JSIvqaG.exe
  C:\Windows\System\JSIvqaG.exe
  2⤵
  PID:4812
- C:\Windows\System\bysxyuZ.exe
  C:\Windows\System\bysxyuZ.exe
  2⤵
  PID:5048
- C:\Windows\System\IafyLNo.exe
  C:\Windows\System\IafyLNo.exe
  2⤵
  PID:4224
- C:\Windows\System\zpMCpFK.exe
  C:\Windows\System\zpMCpFK.exe
  2⤵
  PID:3980
- C:\Windows\System\AEpVFmv.exe
  C:\Windows\System\AEpVFmv.exe
  2⤵
  PID:4024
- C:\Windows\System\UUsRzam.exe
  C:\Windows\System\UUsRzam.exe
  2⤵
  PID:4832
- C:\Windows\System\zaZCgjA.exe
  C:\Windows\System\zaZCgjA.exe
  2⤵
  PID:4560
- C:\Windows\System\KxZiJYX.exe
  C:\Windows\System\KxZiJYX.exe
  2⤵
  PID:5096
- C:\Windows\System\qNAyTqr.exe
  C:\Windows\System\qNAyTqr.exe
  2⤵
  PID:3872
- C:\Windows\System\apcLsQn.exe
  C:\Windows\System\apcLsQn.exe
  2⤵
  PID:3612
- C:\Windows\System\YGFbZEF.exe
  C:\Windows\System\YGFbZEF.exe
  2⤵
  PID:4496
- C:\Windows\System\tzORKMl.exe
  C:\Windows\System\tzORKMl.exe
  2⤵
  PID:3708
- C:\Windows\System\psktcTY.exe
  C:\Windows\System\psktcTY.exe
  2⤵
  PID:3100
- C:\Windows\System\hgmqOjb.exe
  C:\Windows\System\hgmqOjb.exe
  2⤵
  PID:4920
- C:\Windows\System\MyUsoAt.exe
  C:\Windows\System\MyUsoAt.exe
  2⤵
  PID:3476
- C:\Windows\System\tmvbSsb.exe
  C:\Windows\System\tmvbSsb.exe
  2⤵
  PID:1004
- C:\Windows\System\OhDPTiD.exe
  C:\Windows\System\OhDPTiD.exe
  2⤵
  PID:3276
- C:\Windows\System\IRURzjI.exe
  C:\Windows\System\IRURzjI.exe
  2⤵
  PID:3744
- C:\Windows\System\xxREDvT.exe
  C:\Windows\System\xxREDvT.exe
  2⤵
  PID:4480
- C:\Windows\System\WQwJVJN.exe
  C:\Windows\System\WQwJVJN.exe
  2⤵
  PID:4072
- C:\Windows\System\NHPpsxF.exe
  C:\Windows\System\NHPpsxF.exe
  2⤵
  PID:1484
- C:\Windows\System\tCPvJsM.exe
  C:\Windows\System\tCPvJsM.exe
  2⤵
  PID:5112
- C:\Windows\System\AhgfPOz.exe
  C:\Windows\System\AhgfPOz.exe
  2⤵
  PID:4960
- C:\Windows\System\YleBYho.exe
  C:\Windows\System\YleBYho.exe
  2⤵
  PID:996
- C:\Windows\System\YyPvUMG.exe
  C:\Windows\System\YyPvUMG.exe
  2⤵
  PID:4352
- C:\Windows\System\KAuNsOh.exe
  C:\Windows\System\KAuNsOh.exe
  2⤵
  PID:3608
- C:\Windows\System\shCjXqK.exe
  C:\Windows\System\shCjXqK.exe
  2⤵
  PID:2104
- C:\Windows\System\kyRCRwz.exe
  C:\Windows\System\kyRCRwz.exe
  2⤵
  PID:3808
- C:\Windows\System\TpOqMnZ.exe
  C:\Windows\System\TpOqMnZ.exe
  2⤵
  PID:5092
- C:\Windows\System\oEQarbp.exe
  C:\Windows\System\oEQarbp.exe
  2⤵
  PID:3196
- C:\Windows\System\KGpNXTW.exe
  C:\Windows\System\KGpNXTW.exe
  2⤵
  PID:4396
- C:\Windows\System\UIdQQCu.exe
  C:\Windows\System\UIdQQCu.exe
  2⤵
  PID:4548
- C:\Windows\System\JWpTPGF.exe
  C:\Windows\System\JWpTPGF.exe
  2⤵
  PID:4276
- C:\Windows\System\nEtkbqz.exe
  C:\Windows\System\nEtkbqz.exe
  2⤵
  PID:4940
- C:\Windows\System\dNILnkG.exe
  C:\Windows\System\dNILnkG.exe
  2⤵
  PID:3940
- C:\Windows\System\lmPYTxK.exe
  C:\Windows\System\lmPYTxK.exe
  2⤵
  PID:3676
- C:\Windows\System\ZAZXzhH.exe
  C:\Windows\System\ZAZXzhH.exe
  2⤵
  PID:4296
- C:\Windows\System\COFGAYA.exe
  C:\Windows\System\COFGAYA.exe
  2⤵
  PID:4204
- C:\Windows\System\rXfqgwB.exe
  C:\Windows\System\rXfqgwB.exe
  2⤵
  PID:3096
- C:\Windows\System\dZeHRbH.exe
  C:\Windows\System\dZeHRbH.exe
  2⤵
  PID:5124
- C:\Windows\System\enkpulO.exe
  C:\Windows\System\enkpulO.exe
  2⤵
  PID:5144
- C:\Windows\System\gCeaeDB.exe
  C:\Windows\System\gCeaeDB.exe
  2⤵
  PID:5164
- C:\Windows\System\akVMVXk.exe
  C:\Windows\System\akVMVXk.exe
  2⤵
  PID:5184
- C:\Windows\System\bEYiVmg.exe
  C:\Windows\System\bEYiVmg.exe
  2⤵
  PID:5200
- C:\Windows\System\qBQDTPP.exe
  C:\Windows\System\qBQDTPP.exe
  2⤵
  PID:5224
- C:\Windows\System\vWpMJAH.exe
  C:\Windows\System\vWpMJAH.exe
  2⤵
  PID:5244
- C:\Windows\System\pIjmcha.exe
  C:\Windows\System\pIjmcha.exe
  2⤵
  PID:5264
- C:\Windows\System\tQTqYHd.exe
  C:\Windows\System\tQTqYHd.exe
  2⤵
  PID:5280
- C:\Windows\System\MVLzAnO.exe
  C:\Windows\System\MVLzAnO.exe
  2⤵
  PID:5300
- C:\Windows\System\xhylqMM.exe
  C:\Windows\System\xhylqMM.exe
  2⤵
  PID:5316
- C:\Windows\System\QwjqfZJ.exe
  C:\Windows\System\QwjqfZJ.exe
  2⤵
  PID:5336
- C:\Windows\System\tZekQFV.exe
  C:\Windows\System\tZekQFV.exe
  2⤵
  PID:5356
- C:\Windows\System\aKJpcSt.exe
  C:\Windows\System\aKJpcSt.exe
  2⤵
  PID:5376
- C:\Windows\System\QhCjJHJ.exe
  C:\Windows\System\QhCjJHJ.exe
  2⤵
  PID:5392
- C:\Windows\System\dEkJsPJ.exe
  C:\Windows\System\dEkJsPJ.exe
  2⤵
  PID:5408
- C:\Windows\System\dWMmVzS.exe
  C:\Windows\System\dWMmVzS.exe
  2⤵
  PID:5428
- C:\Windows\System\JAFnEhM.exe
  C:\Windows\System\JAFnEhM.exe
  2⤵
  PID:5444
- C:\Windows\System\VUEqZRI.exe
  C:\Windows\System\VUEqZRI.exe
  2⤵
  PID:5460
- C:\Windows\System\OcrVqwT.exe
  C:\Windows\System\OcrVqwT.exe
  2⤵
  PID:5480
- C:\Windows\System\WgTtSJs.exe
  C:\Windows\System\WgTtSJs.exe
  2⤵
  PID:5496
- C:\Windows\System\kemhnsl.exe
  C:\Windows\System\kemhnsl.exe
  2⤵
  PID:5512
- C:\Windows\System\fnFATDc.exe
  C:\Windows\System\fnFATDc.exe
  2⤵
  PID:5528
- C:\Windows\System\aUOXoXB.exe
  C:\Windows\System\aUOXoXB.exe
  2⤵
  PID:5556
- C:\Windows\System\JAnYouG.exe
  C:\Windows\System\JAnYouG.exe
  2⤵
  PID:5584
- C:\Windows\System\UYHRAAL.exe
  C:\Windows\System\UYHRAAL.exe
  2⤵
  PID:5600
- C:\Windows\System\brAfYwz.exe
  C:\Windows\System\brAfYwz.exe
  2⤵
  PID:5616
- C:\Windows\System\CSRfJGw.exe
  C:\Windows\System\CSRfJGw.exe
  2⤵
  PID:5636
- C:\Windows\System\iscFScC.exe
  C:\Windows\System\iscFScC.exe
  2⤵
  PID:5652
- C:\Windows\System\LywopuC.exe
  C:\Windows\System\LywopuC.exe
  2⤵
  PID:5672
- C:\Windows\System\iJvqhxy.exe
  C:\Windows\System\iJvqhxy.exe
  2⤵
  PID:5720
- C:\Windows\System\jxhOmcv.exe
  C:\Windows\System\jxhOmcv.exe
  2⤵
  PID:5764
- C:\Windows\System\YOEquTL.exe
  C:\Windows\System\YOEquTL.exe
  2⤵
  PID:5780
- C:\Windows\System\bJIRSUe.exe
  C:\Windows\System\bJIRSUe.exe
  2⤵
  PID:5800
- C:\Windows\System\wuMWfYW.exe
  C:\Windows\System\wuMWfYW.exe
  2⤵
  PID:5816
- C:\Windows\System\EUgBEFI.exe
  C:\Windows\System\EUgBEFI.exe
  2⤵
  PID:5836
- C:\Windows\System\MmyiUBC.exe
  C:\Windows\System\MmyiUBC.exe
  2⤵
  PID:5852
- C:\Windows\System\WcmSRnf.exe
  C:\Windows\System\WcmSRnf.exe
  2⤵
  PID:5876
- C:\Windows\System\YDhknYf.exe
  C:\Windows\System\YDhknYf.exe
  2⤵
  PID:5892
- C:\Windows\System\ZMHUvdk.exe
  C:\Windows\System\ZMHUvdk.exe
  2⤵
  PID:5908
- C:\Windows\System\vZtKwvT.exe
  C:\Windows\System\vZtKwvT.exe
  2⤵
  PID:5928
- C:\Windows\System\SrhrQEl.exe
  C:\Windows\System\SrhrQEl.exe
  2⤵
  PID:5948
- C:\Windows\System\klkjRgd.exe
  C:\Windows\System\klkjRgd.exe
  2⤵
  PID:5968
- C:\Windows\System\grVJHLc.exe
  C:\Windows\System\grVJHLc.exe
  2⤵
  PID:5992
- C:\Windows\System\GDAaHeD.exe
  C:\Windows\System\GDAaHeD.exe
  2⤵
  PID:6012
- C:\Windows\System\Rupalrd.exe
  C:\Windows\System\Rupalrd.exe
  2⤵
  PID:6028
- C:\Windows\System\PgwMQqA.exe
  C:\Windows\System\PgwMQqA.exe
  2⤵
  PID:6048
- C:\Windows\System\dKBrlhg.exe
  C:\Windows\System\dKBrlhg.exe
  2⤵
  PID:6064
- C:\Windows\System\BpPGKUT.exe
  C:\Windows\System\BpPGKUT.exe
  2⤵
  PID:6084
- C:\Windows\System\hppuFli.exe
  C:\Windows\System\hppuFli.exe
  2⤵
  PID:6100
- C:\Windows\System\bBntFKU.exe
  C:\Windows\System\bBntFKU.exe
  2⤵
  PID:6120
- C:\Windows\System\FLAOaoL.exe
  C:\Windows\System\FLAOaoL.exe
  2⤵
  PID:6136
- C:\Windows\System\ZVZAauS.exe
  C:\Windows\System\ZVZAauS.exe
  2⤵
  PID:4656
- C:\Windows\System\TRGkGPg.exe
  C:\Windows\System\TRGkGPg.exe
  2⤵
  PID:4848
- C:\Windows\System\fOCtrPu.exe
  C:\Windows\System\fOCtrPu.exe
  2⤵
  PID:5156
- C:\Windows\System\aLVCzsd.exe
  C:\Windows\System\aLVCzsd.exe
  2⤵
  PID:5240
- C:\Windows\System\wdfDKYo.exe
  C:\Windows\System\wdfDKYo.exe
  2⤵
  PID:5452
- C:\Windows\System\ASdSeHn.exe
  C:\Windows\System\ASdSeHn.exe
  2⤵
  PID:5520
- C:\Windows\System\TFPwbAB.exe
  C:\Windows\System\TFPwbAB.exe
  2⤵
  PID:5564
- C:\Windows\System\aQUWUbu.exe
  C:\Windows\System\aQUWUbu.exe
  2⤵
  PID:5612
- C:\Windows\System\CdqtceN.exe
  C:\Windows\System\CdqtceN.exe
  2⤵
  PID:5648
- C:\Windows\System\WCOgddR.exe
  C:\Windows\System\WCOgddR.exe
  2⤵
  PID:3480
- C:\Windows\System\UZOAqry.exe
  C:\Windows\System\UZOAqry.exe
  2⤵
  PID:5132
- C:\Windows\System\wReRoxD.exe
  C:\Windows\System\wReRoxD.exe
  2⤵
  PID:5176
- C:\Windows\System\SzlaOwg.exe
  C:\Windows\System\SzlaOwg.exe
  2⤵
  PID:5220
- C:\Windows\System\pnnXxgc.exe
  C:\Windows\System\pnnXxgc.exe
  2⤵
  PID:5288
- C:\Windows\System\ZtOlaxy.exe
  C:\Windows\System\ZtOlaxy.exe
  2⤵
  PID:5624
- C:\Windows\System\asduRIw.exe
  C:\Windows\System\asduRIw.exe
  2⤵
  PID:5372
- C:\Windows\System\oBmQALr.exe
  C:\Windows\System\oBmQALr.exe
  2⤵
  PID:5440
- C:\Windows\System\PTnPklw.exe
  C:\Windows\System\PTnPklw.exe
  2⤵
  PID:5504
- C:\Windows\System\QSGxiyf.exe
  C:\Windows\System\QSGxiyf.exe
  2⤵
  PID:5548
- C:\Windows\System\qTWWrht.exe
  C:\Windows\System\qTWWrht.exe
  2⤵
  PID:5664
- C:\Windows\System\VlbGMiU.exe
  C:\Windows\System\VlbGMiU.exe
  2⤵
  PID:5712
- C:\Windows\System\glWbXUS.exe
  C:\Windows\System\glWbXUS.exe
  2⤵
  PID:5884
- C:\Windows\System\ztsBmtF.exe
  C:\Windows\System\ztsBmtF.exe
  2⤵
  PID:5888
- C:\Windows\System\ZXXVXXa.exe
  C:\Windows\System\ZXXVXXa.exe
  2⤵
  PID:6004
- C:\Windows\System\ZeecRkP.exe
  C:\Windows\System\ZeecRkP.exe
  2⤵
  PID:6044
- C:\Windows\System\TtJAkcw.exe
  C:\Windows\System\TtJAkcw.exe
  2⤵
  PID:4576
- C:\Windows\System\CCUdqMD.exe
  C:\Windows\System\CCUdqMD.exe
  2⤵
  PID:4888
- C:\Windows\System\gsqfcbK.exe
  C:\Windows\System\gsqfcbK.exe
  2⤵
  PID:5736
- C:\Windows\System\OPdacMX.exe
  C:\Windows\System\OPdacMX.exe
  2⤵
  PID:5312
- C:\Windows\System\gQXdJkc.exe
  C:\Windows\System\gQXdJkc.exe
  2⤵
  PID:5788
- C:\Windows\System\trEdWsJ.exe
  C:\Windows\System\trEdWsJ.exe
  2⤵
  PID:5236
- C:\Windows\System\TgiduOK.exe
  C:\Windows\System\TgiduOK.exe
  2⤵
  PID:5944
- C:\Windows\System\UxRkFKV.exe
  C:\Windows\System\UxRkFKV.exe
  2⤵
  PID:3532
- C:\Windows\System\AfqbNmp.exe
  C:\Windows\System\AfqbNmp.exe
  2⤵
  PID:5580
- C:\Windows\System\QCBmmMh.exe
  C:\Windows\System\QCBmmMh.exe
  2⤵
  PID:4428
- C:\Windows\System\xHeUpPJ.exe
  C:\Windows\System\xHeUpPJ.exe
  2⤵
  PID:5212
- C:\Windows\System\XwekkBv.exe
  C:\Windows\System\XwekkBv.exe
  2⤵
  PID:6056
- C:\Windows\System\vqHFBPP.exe
  C:\Windows\System\vqHFBPP.exe
  2⤵
  PID:5832
- C:\Windows\System\RUoxeKI.exe
  C:\Windows\System\RUoxeKI.exe
  2⤵
  PID:5872
- C:\Windows\System\thdZFuR.exe
  C:\Windows\System\thdZFuR.exe
  2⤵
  PID:6020
- C:\Windows\System\GkuZvSR.exe
  C:\Windows\System\GkuZvSR.exe
  2⤵
  PID:5436
- C:\Windows\System\qggbdfD.exe
  C:\Windows\System\qggbdfD.exe
  2⤵
  PID:5692
- C:\Windows\System\Raxhdjp.exe
  C:\Windows\System\Raxhdjp.exe
  2⤵
  PID:5708
- C:\Windows\System\KGlyNAU.exe
  C:\Windows\System\KGlyNAU.exe
  2⤵
  PID:6076
- C:\Windows\System\VdwddLO.exe
  C:\Windows\System\VdwddLO.exe
  2⤵
  PID:5684
- C:\Windows\System\QiembAl.exe
  C:\Windows\System\QiembAl.exe
  2⤵
  PID:5256
- C:\Windows\System\tOgEABU.exe
  C:\Windows\System\tOgEABU.exe
  2⤵
  PID:5476
- C:\Windows\System\FWxUdyu.exe
  C:\Windows\System\FWxUdyu.exe
  2⤵
  PID:5744
- C:\Windows\System\iJlQVpD.exe
  C:\Windows\System\iJlQVpD.exe
  2⤵
  PID:5748
- C:\Windows\System\brRDuUx.exe
  C:\Windows\System\brRDuUx.exe
  2⤵
  PID:5384
- C:\Windows\System\bzBhqqb.exe
  C:\Windows\System\bzBhqqb.exe
  2⤵
  PID:5772
- C:\Windows\System\FMmgHLh.exe
  C:\Windows\System\FMmgHLh.exe
  2⤵
  PID:5232
- C:\Windows\System\tGeQeKc.exe
  C:\Windows\System\tGeQeKc.exe
  2⤵
  PID:5960
- C:\Windows\System\vqxMgcY.exe
  C:\Windows\System\vqxMgcY.exe
  2⤵
  PID:5196
- C:\Windows\System\EwtNYSk.exe
  C:\Windows\System\EwtNYSk.exe
  2⤵
  PID:5344
- C:\Windows\System\fPzwfjm.exe
  C:\Windows\System\fPzwfjm.exe
  2⤵
  PID:5424
- C:\Windows\System\IIXAMKx.exe
  C:\Windows\System\IIXAMKx.exe
  2⤵
  PID:5728
- C:\Windows\System\PsCmUxq.exe
  C:\Windows\System\PsCmUxq.exe
  2⤵
  PID:5864
- C:\Windows\System\xrCSmmz.exe
  C:\Windows\System\xrCSmmz.exe
  2⤵
  PID:5704
- C:\Windows\System\WGRPIlj.exe
  C:\Windows\System\WGRPIlj.exe
  2⤵
  PID:5368
- C:\Windows\System\xAEiSPd.exe
  C:\Windows\System\xAEiSPd.exe
  2⤵
  PID:5756
- C:\Windows\System\fpBfGZJ.exe
  C:\Windows\System\fpBfGZJ.exe
  2⤵
  PID:5980
- C:\Windows\System\idYkSXt.exe
  C:\Windows\System\idYkSXt.exe
  2⤵
  PID:5608
- C:\Windows\System\wuxHrFr.exe
  C:\Windows\System\wuxHrFr.exe
  2⤵
  PID:5732
- C:\Windows\System\rUbUDGx.exe
  C:\Windows\System\rUbUDGx.exe
  2⤵
  PID:5632
- C:\Windows\System\zQqJVsh.exe
  C:\Windows\System\zQqJVsh.exe
  2⤵
  PID:6128
- C:\Windows\System\HdhpRdP.exe
  C:\Windows\System\HdhpRdP.exe
  2⤵
  PID:5924
- C:\Windows\System\BjlbIrx.exe
  C:\Windows\System\BjlbIrx.exe
  2⤵
  PID:5492
- C:\Windows\System\khwNMrY.exe
  C:\Windows\System\khwNMrY.exe
  2⤵
  PID:5812
- C:\Windows\System\ZPKKkCO.exe
  C:\Windows\System\ZPKKkCO.exe
  2⤵
  PID:5208
- C:\Windows\System\XYZAQnd.exe
  C:\Windows\System\XYZAQnd.exe
  2⤵
  PID:5420
- C:\Windows\System\MNHPEcz.exe
  C:\Windows\System\MNHPEcz.exe
  2⤵
  PID:5540
- C:\Windows\System\IFMYHFN.exe
  C:\Windows\System\IFMYHFN.exe
  2⤵
  PID:5828
- C:\Windows\System\KfkkUXS.exe
  C:\Windows\System\KfkkUXS.exe
  2⤵
  PID:5544
- C:\Windows\System\kEgQoAX.exe
  C:\Windows\System\kEgQoAX.exe
  2⤵
  PID:6160
- C:\Windows\System\cFojReP.exe
  C:\Windows\System\cFojReP.exe
  2⤵
  PID:6176
- C:\Windows\System\nTNhhyw.exe
  C:\Windows\System\nTNhhyw.exe
  2⤵
  PID:6192
- C:\Windows\System\hogOStn.exe
  C:\Windows\System\hogOStn.exe
  2⤵
  PID:6208
- C:\Windows\System\WOSLnNp.exe
  C:\Windows\System\WOSLnNp.exe
  2⤵
  PID:6228
- C:\Windows\System\UYDCcDp.exe
  C:\Windows\System\UYDCcDp.exe
  2⤵
  PID:6248
- C:\Windows\System\xvNbHqi.exe
  C:\Windows\System\xvNbHqi.exe
  2⤵
  PID:6264
- C:\Windows\System\fLOgTsi.exe
  C:\Windows\System\fLOgTsi.exe
  2⤵
  PID:6284
- C:\Windows\System\OGygdeX.exe
  C:\Windows\System\OGygdeX.exe
  2⤵
  PID:6304
- C:\Windows\System\yEOertX.exe
  C:\Windows\System\yEOertX.exe
  2⤵
  PID:6324
- C:\Windows\System\sSyiJCQ.exe
  C:\Windows\System\sSyiJCQ.exe
  2⤵
  PID:6340
- C:\Windows\System\aubBdAH.exe
  C:\Windows\System\aubBdAH.exe
  2⤵
  PID:6356
- C:\Windows\System\hDKxkvf.exe
  C:\Windows\System\hDKxkvf.exe
  2⤵
  PID:6396
- C:\Windows\System\TWQXyzE.exe
  C:\Windows\System\TWQXyzE.exe
  2⤵
  PID:6416
- C:\Windows\System\dLsNuEq.exe
  C:\Windows\System\dLsNuEq.exe
  2⤵
  PID:6432
- C:\Windows\System\HatuNKY.exe
  C:\Windows\System\HatuNKY.exe
  2⤵
  PID:6448
- C:\Windows\System\tcMABsg.exe
  C:\Windows\System\tcMABsg.exe
  2⤵
  PID:6468
- C:\Windows\System\nnlpSIY.exe
  C:\Windows\System\nnlpSIY.exe
  2⤵
  PID:6496
- C:\Windows\System\VHKuMSW.exe
  C:\Windows\System\VHKuMSW.exe
  2⤵
  PID:6532
- C:\Windows\System\JcOxNRz.exe
  C:\Windows\System\JcOxNRz.exe
  2⤵
  PID:6560
- C:\Windows\System\wcutNsj.exe
  C:\Windows\System\wcutNsj.exe
  2⤵
  PID:6576
- C:\Windows\System\ewrOFGc.exe
  C:\Windows\System\ewrOFGc.exe
  2⤵
  PID:6592
- C:\Windows\System\nncBvWy.exe
  C:\Windows\System\nncBvWy.exe
  2⤵
  PID:6644
- C:\Windows\System\UfiQkVk.exe
  C:\Windows\System\UfiQkVk.exe
  2⤵
  PID:6660
- C:\Windows\System\rFEqsAv.exe
  C:\Windows\System\rFEqsAv.exe
  2⤵
  PID:6676
- C:\Windows\System\kwuoCIW.exe
  C:\Windows\System\kwuoCIW.exe
  2⤵
  PID:6700
- C:\Windows\System\JLqsRka.exe
  C:\Windows\System\JLqsRka.exe
  2⤵
  PID:6724
- C:\Windows\System\wlqaYec.exe
  C:\Windows\System\wlqaYec.exe
  2⤵
  PID:6744
- C:\Windows\System\SeFayab.exe
  C:\Windows\System\SeFayab.exe
  2⤵
  PID:6760
- C:\Windows\System\lmzxpUR.exe
  C:\Windows\System\lmzxpUR.exe
  2⤵
  PID:6780
- C:\Windows\System\mQrOGGc.exe
  C:\Windows\System\mQrOGGc.exe
  2⤵
  PID:6800
- C:\Windows\System\sAINWYi.exe
  C:\Windows\System\sAINWYi.exe
  2⤵
  PID:6816
- C:\Windows\System\tbQlMXV.exe
  C:\Windows\System\tbQlMXV.exe
  2⤵
  PID:6836
- C:\Windows\System\camChyX.exe
  C:\Windows\System\camChyX.exe
  2⤵
  PID:6852
- C:\Windows\System\tSMggWG.exe
  C:\Windows\System\tSMggWG.exe
  2⤵
  PID:6868
- C:\Windows\System\zTBIYfk.exe
  C:\Windows\System\zTBIYfk.exe
  2⤵
  PID:6888
- C:\Windows\System\VtojqjE.exe
  C:\Windows\System\VtojqjE.exe
  2⤵
  PID:6908
- C:\Windows\System\HNfBqMh.exe
  C:\Windows\System\HNfBqMh.exe
  2⤵
  PID:6928
- C:\Windows\System\YZikxgc.exe
  C:\Windows\System\YZikxgc.exe
  2⤵
  PID:6944
- C:\Windows\System\fwgbZFY.exe
  C:\Windows\System\fwgbZFY.exe
  2⤵
  PID:6960
- C:\Windows\System\kHMLhQk.exe
  C:\Windows\System\kHMLhQk.exe
  2⤵
  PID:6980
- C:\Windows\System\tHpjAOU.exe
  C:\Windows\System\tHpjAOU.exe
  2⤵
  PID:7000
- C:\Windows\System\OpYZxvA.exe
  C:\Windows\System\OpYZxvA.exe
  2⤵
  PID:7024
- C:\Windows\System\FpAigTC.exe
  C:\Windows\System\FpAigTC.exe
  2⤵
  PID:7048
- C:\Windows\System\ThZyEJt.exe
  C:\Windows\System\ThZyEJt.exe
  2⤵
  PID:7068
- C:\Windows\System\IKUgtpA.exe
  C:\Windows\System\IKUgtpA.exe
  2⤵
  PID:7088
- C:\Windows\System\HpYcAkg.exe
  C:\Windows\System\HpYcAkg.exe
  2⤵
  PID:7120
- C:\Windows\System\twQOHbK.exe
  C:\Windows\System\twQOHbK.exe
  2⤵
  PID:7136
- C:\Windows\System\UzrqLZj.exe
  C:\Windows\System\UzrqLZj.exe
  2⤵
  PID:7156
- C:\Windows\System\SQmjtiV.exe
  C:\Windows\System\SQmjtiV.exe
  2⤵
  PID:5324
- C:\Windows\System\QxEePnm.exe
  C:\Windows\System\QxEePnm.exe
  2⤵
  PID:6132
- C:\Windows\System\mBQSqLt.exe
  C:\Windows\System\mBQSqLt.exe
  2⤵
  PID:6188
- C:\Windows\System\xoZTZpZ.exe
  C:\Windows\System\xoZTZpZ.exe
  2⤵
  PID:6224
- C:\Windows\System\jtHFItB.exe
  C:\Windows\System\jtHFItB.exe
  2⤵
  PID:6296
- C:\Windows\System\XcrSLJY.exe
  C:\Windows\System\XcrSLJY.exe
  2⤵
  PID:6368
- C:\Windows\System\GpuyVSY.exe
  C:\Windows\System\GpuyVSY.exe
  2⤵
  PID:6392
- C:\Windows\System\ENWvDiM.exe
  C:\Windows\System\ENWvDiM.exe
  2⤵
  PID:6456
- C:\Windows\System\ndpnWmY.exe
  C:\Windows\System\ndpnWmY.exe
  2⤵
  PID:6240
- C:\Windows\System\mfiqcve.exe
  C:\Windows\System\mfiqcve.exe
  2⤵
  PID:6440
- C:\Windows\System\ioSshrU.exe
  C:\Windows\System\ioSshrU.exe
  2⤵
  PID:2512
- C:\Windows\System\OGzUTHb.exe
  C:\Windows\System\OGzUTHb.exe
  2⤵
  PID:6348
- C:\Windows\System\ueEaIDc.exe
  C:\Windows\System\ueEaIDc.exe
  2⤵
  PID:6444
- C:\Windows\System\MZLEmuk.exe
  C:\Windows\System\MZLEmuk.exe
  2⤵
  PID:5404
- C:\Windows\System\SeaUAsc.exe
  C:\Windows\System\SeaUAsc.exe
  2⤵
  PID:6116
- C:\Windows\System\JIkxtHd.exe
  C:\Windows\System\JIkxtHd.exe
  2⤵
  PID:6508
- C:\Windows\System\okPwcUN.exe
  C:\Windows\System\okPwcUN.exe
  2⤵
  PID:6524
- C:\Windows\System\XeNQpkJ.exe
  C:\Windows\System\XeNQpkJ.exe
  2⤵
  PID:6600
- C:\Windows\System\OKyjOJG.exe
  C:\Windows\System\OKyjOJG.exe
  2⤵
  PID:6548
- C:\Windows\System\ZiWCtAW.exe
  C:\Windows\System\ZiWCtAW.exe
  2⤵
  PID:6620
- C:\Windows\System\PpjUbhS.exe
  C:\Windows\System\PpjUbhS.exe
  2⤵
  PID:6640
- C:\Windows\System\YhfAwfu.exe
  C:\Windows\System\YhfAwfu.exe
  2⤵
  PID:6720
- C:\Windows\System\zGlMioz.exe
  C:\Windows\System\zGlMioz.exe
  2⤵
  PID:6968
- C:\Windows\System\RjcFksk.exe
  C:\Windows\System\RjcFksk.exe
  2⤵
  PID:7008
- C:\Windows\System\SUpNtiI.exe
  C:\Windows\System\SUpNtiI.exe
  2⤵
  PID:6732
- C:\Windows\System\HFeunHj.exe
  C:\Windows\System\HFeunHj.exe
  2⤵
  PID:7064
- C:\Windows\System\ZfTgmWX.exe
  C:\Windows\System\ZfTgmWX.exe
  2⤵
  PID:6768
- C:\Windows\System\RPxkiyn.exe
  C:\Windows\System\RPxkiyn.exe
  2⤵
  PID:6812
- C:\Windows\System\ySvCAeS.exe
  C:\Windows\System\ySvCAeS.exe
  2⤵
  PID:6884
- C:\Windows\System\ngMMyos.exe
  C:\Windows\System\ngMMyos.exe
  2⤵
  PID:7076
- C:\Windows\System\eGxkbdD.exe
  C:\Windows\System\eGxkbdD.exe
  2⤵
  PID:6992
- C:\Windows\System\RmesQay.exe
  C:\Windows\System\RmesQay.exe
  2⤵
  PID:7044
- C:\Windows\System\ohIqhIp.exe
  C:\Windows\System\ohIqhIp.exe
  2⤵
  PID:7108
- C:\Windows\System\MVTueIz.exe
  C:\Windows\System\MVTueIz.exe
  2⤵
  PID:7148
- C:\Windows\System\WRXXstn.exe
  C:\Windows\System\WRXXstn.exe
  2⤵
  PID:6220
- C:\Windows\System\uAPIUIL.exe
  C:\Windows\System\uAPIUIL.exe
  2⤵
  PID:5628
- C:\Windows\System\CKLKfVk.exe
  C:\Windows\System\CKLKfVk.exe
  2⤵
  PID:6280
- C:\Windows\System\DJZHNEw.exe
  C:\Windows\System\DJZHNEw.exe
  2⤵
  PID:6200
- C:\Windows\System\mhCtBtg.exe
  C:\Windows\System\mhCtBtg.exe
  2⤵
  PID:6572
- C:\Windows\System\CNwnKGA.exe
  C:\Windows\System\CNwnKGA.exe
  2⤵
  PID:6616
- C:\Windows\System\CLbxxNW.exe
  C:\Windows\System\CLbxxNW.exe
  2⤵
  PID:6152
- C:\Windows\System\hFxjvow.exe
  C:\Windows\System\hFxjvow.exe
  2⤵
  PID:7164
- C:\Windows\System\GBfhvKY.exe
  C:\Windows\System\GBfhvKY.exe
  2⤵
  PID:6404
- C:\Windows\System\GIRsfCM.exe
  C:\Windows\System\GIRsfCM.exe
  2⤵
  PID:6756
- C:\Windows\System\jPvTcBK.exe
  C:\Windows\System\jPvTcBK.exe
  2⤵
  PID:6388
- C:\Windows\System\IkpCVBg.exe
  C:\Windows\System\IkpCVBg.exe
  2⤵
  PID:6112
- C:\Windows\System\hGwOxeX.exe
  C:\Windows\System\hGwOxeX.exe
  2⤵
  PID:3996
- C:\Windows\System\rilnLOw.exe
  C:\Windows\System\rilnLOw.exe
  2⤵
  PID:6692
- C:\Windows\System\lYTeyQY.exe
  C:\Windows\System\lYTeyQY.exe
  2⤵
  PID:6776
- C:\Windows\System\dOorlvl.exe
  C:\Windows\System\dOorlvl.exe
  2⤵
  PID:6900
- C:\Windows\System\DVzEwhf.exe
  C:\Windows\System\DVzEwhf.exe
  2⤵
  PID:7116
- C:\Windows\System\YvssQVC.exe
  C:\Windows\System\YvssQVC.exe
  2⤵
  PID:6364
- C:\Windows\System\LBYEKWQ.exe
  C:\Windows\System\LBYEKWQ.exe
  2⤵
  PID:6684
- C:\Windows\System\HKdOole.exe
  C:\Windows\System\HKdOole.exe
  2⤵
  PID:7132
- C:\Windows\System\CUkjZDO.exe
  C:\Windows\System\CUkjZDO.exe
  2⤵
  PID:6876
- C:\Windows\System\GRtaIkE.exe
  C:\Windows\System\GRtaIkE.exe
  2⤵
  PID:5364
- C:\Windows\System\sMRnKiZ.exe
  C:\Windows\System\sMRnKiZ.exe
  2⤵
  PID:6740
- C:\Windows\System\mopDGMK.exe
  C:\Windows\System\mopDGMK.exe
  2⤵
  PID:6716
- C:\Windows\System\BUoXfcN.exe
  C:\Windows\System\BUoXfcN.exe
  2⤵
  PID:6488
- C:\Windows\System\GRhrtAp.exe
  C:\Windows\System\GRhrtAp.exe
  2⤵
  PID:6636
- C:\Windows\System\lfqGTxC.exe
  C:\Windows\System\lfqGTxC.exe
  2⤵
  PID:7144
- C:\Windows\System\IjnKrQu.exe
  C:\Windows\System\IjnKrQu.exe
  2⤵
  PID:6796
- C:\Windows\System\eceyIfQ.exe
  C:\Windows\System\eceyIfQ.exe
  2⤵
  PID:6216
- C:\Windows\System\pIGvQfu.exe
  C:\Windows\System\pIGvQfu.exe
  2⤵
  PID:6708
- C:\Windows\System\tFmLSrd.exe
  C:\Windows\System\tFmLSrd.exe
  2⤵
  PID:6184
- C:\Windows\System\aZxqtUo.exe
  C:\Windows\System\aZxqtUo.exe
  2⤵
  PID:6608
- C:\Windows\System\WOMeYZt.exe
  C:\Windows\System\WOMeYZt.exe
  2⤵
  PID:6936
- C:\Windows\System\rBKCtXS.exe
  C:\Windows\System\rBKCtXS.exe
  2⤵
  PID:6504
- C:\Windows\System\UMzdcrO.exe
  C:\Windows\System\UMzdcrO.exe
  2⤵
  PID:6832
- C:\Windows\System\UhyxufQ.exe
  C:\Windows\System\UhyxufQ.exe
  2⤵
  PID:7060
- C:\Windows\System\ksSfGQy.exe
  C:\Windows\System\ksSfGQy.exe
  2⤵
  PID:6588
- C:\Windows\System\CRuXoOq.exe
  C:\Windows\System\CRuXoOq.exe
  2⤵
  PID:6168
- C:\Windows\System\hmqsmVR.exe
  C:\Windows\System\hmqsmVR.exe
  2⤵
  PID:6860
- C:\Windows\System\QIMTZvz.exe
  C:\Windows\System\QIMTZvz.exe
  2⤵
  PID:7176
- C:\Windows\System\dyAEaPv.exe
  C:\Windows\System\dyAEaPv.exe
  2⤵
  PID:7196
- C:\Windows\System\APSDqbf.exe
  C:\Windows\System\APSDqbf.exe
  2⤵
  PID:7212
- C:\Windows\System\mfzqmtJ.exe
  C:\Windows\System\mfzqmtJ.exe
  2⤵
  PID:7228
- C:\Windows\System\YmUGETw.exe
  C:\Windows\System\YmUGETw.exe
  2⤵
  PID:7248
- C:\Windows\System\EUMYxbg.exe
  C:\Windows\System\EUMYxbg.exe
  2⤵
  PID:7268
- C:\Windows\System\jVvEtGT.exe
  C:\Windows\System\jVvEtGT.exe
  2⤵
  PID:7284
- C:\Windows\System\qFNKIiB.exe
  C:\Windows\System\qFNKIiB.exe
  2⤵
  PID:7300
- C:\Windows\System\WXBPvPN.exe
  C:\Windows\System\WXBPvPN.exe
  2⤵
  PID:7316
- C:\Windows\System\pwTKqgp.exe
  C:\Windows\System\pwTKqgp.exe
  2⤵
  PID:7340
- C:\Windows\System\gNCjUJJ.exe
  C:\Windows\System\gNCjUJJ.exe
  2⤵
  PID:7360
- C:\Windows\System\LnRjMKU.exe
  C:\Windows\System\LnRjMKU.exe
  2⤵
  PID:7376
- C:\Windows\System\gAfiVMt.exe
  C:\Windows\System\gAfiVMt.exe
  2⤵
  PID:7392
- C:\Windows\System\yvcoeQe.exe
  C:\Windows\System\yvcoeQe.exe
  2⤵
  PID:7412
- C:\Windows\System\BIUbVSs.exe
  C:\Windows\System\BIUbVSs.exe
  2⤵
  PID:7428
- C:\Windows\System\QXckrci.exe
  C:\Windows\System\QXckrci.exe
  2⤵
  PID:7444
- C:\Windows\System\waWxCUw.exe
  C:\Windows\System\waWxCUw.exe
  2⤵
  PID:7460
- C:\Windows\System\FdgFyLA.exe
  C:\Windows\System\FdgFyLA.exe
  2⤵
  PID:7476
- C:\Windows\System\NrnLCFS.exe
  C:\Windows\System\NrnLCFS.exe
  2⤵
  PID:7496
- C:\Windows\System\SbRHqsw.exe
  C:\Windows\System\SbRHqsw.exe
  2⤵
  PID:7516
- C:\Windows\System\iSOhguT.exe
  C:\Windows\System\iSOhguT.exe
  2⤵
  PID:7532
- C:\Windows\System\IRtRSwk.exe
  C:\Windows\System\IRtRSwk.exe
  2⤵
  PID:7548
- C:\Windows\System\KpWeeXQ.exe
  C:\Windows\System\KpWeeXQ.exe
  2⤵
  PID:7568
- C:\Windows\System\QxecNmY.exe
  C:\Windows\System\QxecNmY.exe
  2⤵
  PID:7588
- C:\Windows\System\GCABQfj.exe
  C:\Windows\System\GCABQfj.exe
  2⤵
  PID:7608
- C:\Windows\System\RyDeCfr.exe
  C:\Windows\System\RyDeCfr.exe
  2⤵
  PID:7628
- C:\Windows\System\DWEORUe.exe
  C:\Windows\System\DWEORUe.exe
  2⤵
  PID:7644
- C:\Windows\System\EcFiNeP.exe
  C:\Windows\System\EcFiNeP.exe
  2⤵
  PID:7660
- C:\Windows\System\EYFnhlV.exe
  C:\Windows\System\EYFnhlV.exe
  2⤵
  PID:7680
- C:\Windows\System\zyqyXBu.exe
  C:\Windows\System\zyqyXBu.exe
  2⤵
  PID:7700
- C:\Windows\System\fubBiDe.exe
  C:\Windows\System\fubBiDe.exe
  2⤵
  PID:7716
- C:\Windows\System\DWfchvk.exe
  C:\Windows\System\DWfchvk.exe
  2⤵
  PID:7732
- C:\Windows\System\AtFGGAj.exe
  C:\Windows\System\AtFGGAj.exe
  2⤵
  PID:7752
- C:\Windows\System\Zxaepqx.exe
  C:\Windows\System\Zxaepqx.exe
  2⤵
  PID:7772
- C:\Windows\System\eAGUhab.exe
  C:\Windows\System\eAGUhab.exe
  2⤵
  PID:7788
- C:\Windows\System\dJFmuQD.exe
  C:\Windows\System\dJFmuQD.exe
  2⤵
  PID:7808
- C:\Windows\System\bmFDSTv.exe
  C:\Windows\System\bmFDSTv.exe
  2⤵
  PID:7824
- C:\Windows\System\hvoAYpr.exe
  C:\Windows\System\hvoAYpr.exe
  2⤵
  PID:7844
- C:\Windows\System\hxNnYTU.exe
  C:\Windows\System\hxNnYTU.exe
  2⤵
  PID:7864
- C:\Windows\System\RhzRgDv.exe
  C:\Windows\System\RhzRgDv.exe
  2⤵
  PID:7884
- C:\Windows\System\fNclDMK.exe
  C:\Windows\System\fNclDMK.exe
  2⤵
  PID:7900
- C:\Windows\System\ITndHxe.exe
  C:\Windows\System\ITndHxe.exe
  2⤵
  PID:7920
- C:\Windows\System\qToCYAu.exe
  C:\Windows\System\qToCYAu.exe
  2⤵
  PID:7936
- C:\Windows\System\jdAgJaQ.exe
  C:\Windows\System\jdAgJaQ.exe
  2⤵
  PID:7952
- C:\Windows\System\sPSFacj.exe
  C:\Windows\System\sPSFacj.exe
  2⤵
  PID:7972
- C:\Windows\System\FbLyGKS.exe
  C:\Windows\System\FbLyGKS.exe
  2⤵
  PID:7992
- C:\Windows\System\ZawfZqN.exe
  C:\Windows\System\ZawfZqN.exe
  2⤵
  PID:8012
- C:\Windows\System\mMkZlud.exe
  C:\Windows\System\mMkZlud.exe
  2⤵
  PID:8032
- C:\Windows\System\dAnIPJF.exe
  C:\Windows\System\dAnIPJF.exe
  2⤵
  PID:8048
- C:\Windows\System\hFrQkts.exe
  C:\Windows\System\hFrQkts.exe
  2⤵
  PID:8068
- C:\Windows\System\TYiUcvn.exe
  C:\Windows\System\TYiUcvn.exe
  2⤵
  PID:8088
- C:\Windows\System\QwDdscs.exe
  C:\Windows\System\QwDdscs.exe
  2⤵
  PID:8104
- C:\Windows\System\NuYZxQV.exe
  C:\Windows\System\NuYZxQV.exe
  2⤵
  PID:8120
- C:\Windows\System\yJgROyk.exe
  C:\Windows\System\yJgROyk.exe
  2⤵
  PID:8136
- C:\Windows\System\TNoOPja.exe
  C:\Windows\System\TNoOPja.exe
  2⤵
  PID:8152
- C:\Windows\System\TdHWpNy.exe
  C:\Windows\System\TdHWpNy.exe
  2⤵
  PID:8168
- C:\Windows\System\bvXhUOk.exe
  C:\Windows\System\bvXhUOk.exe
  2⤵
  PID:8184
- C:\Windows\System\vEHUKkR.exe
  C:\Windows\System\vEHUKkR.exe
  2⤵
  PID:7204
- C:\Windows\System\gNgNLGu.exe
  C:\Windows\System\gNgNLGu.exe
  2⤵
  PID:7280
- C:\Windows\System\uoeCXnf.exe
  C:\Windows\System\uoeCXnf.exe
  2⤵
  PID:7352
- C:\Windows\System\FWCCMff.exe
  C:\Windows\System\FWCCMff.exe
  2⤵
  PID:7424
- C:\Windows\System\hLecsed.exe
  C:\Windows\System\hLecsed.exe
  2⤵
  PID:7492
- C:\Windows\System\tKrxQQv.exe
  C:\Windows\System\tKrxQQv.exe
  2⤵
  PID:7556
- C:\Windows\System\lGejGRH.exe
  C:\Windows\System\lGejGRH.exe
  2⤵
  PID:7600
- C:\Windows\System\NMSALPl.exe
  C:\Windows\System\NMSALPl.exe
  2⤵
  PID:7672
- C:\Windows\System\YJgNFCW.exe
  C:\Windows\System\YJgNFCW.exe
  2⤵
  PID:7740
- C:\Windows\System\hixNjnV.exe
  C:\Windows\System\hixNjnV.exe
  2⤵
  PID:7816
- C:\Windows\System\kdQooOq.exe
  C:\Windows\System\kdQooOq.exe
  2⤵
  PID:7892
- C:\Windows\System\iMMOiVT.exe
  C:\Windows\System\iMMOiVT.exe
  2⤵
  PID:7964
- C:\Windows\System\OAqnnqb.exe
  C:\Windows\System\OAqnnqb.exe
  2⤵
  PID:8040
- C:\Windows\System\yqYcQjh.exe
  C:\Windows\System\yqYcQjh.exe
  2⤵
  PID:8084
- C:\Windows\System\cykDAZv.exe
  C:\Windows\System\cykDAZv.exe
  2⤵
  PID:8176
- C:\Windows\System\IwdtFzv.exe
  C:\Windows\System\IwdtFzv.exe
  2⤵
  PID:7276
- C:\Windows\System\AzvGhqc.exe
  C:\Windows\System\AzvGhqc.exe
  2⤵
  PID:7780
- C:\Windows\System\NLTFlui.exe
  C:\Windows\System\NLTFlui.exe
  2⤵
  PID:6808
- C:\Windows\System\oGVQplV.exe
  C:\Windows\System\oGVQplV.exe
  2⤵
  PID:7748
- C:\Windows\System\NnFLJnQ.exe
  C:\Windows\System\NnFLJnQ.exe
  2⤵
  PID:8076
- C:\Windows\System\wvATIBf.exe
  C:\Windows\System\wvATIBf.exe
  2⤵
  PID:7244
- C:\Windows\System\PXebKyZ.exe
  C:\Windows\System\PXebKyZ.exe
  2⤵
  PID:8020
- C:\Windows\System\NQYjPia.exe
  C:\Windows\System\NQYjPia.exe
  2⤵
  PID:6380
- C:\Windows\System\xCWQmaf.exe
  C:\Windows\System\xCWQmaf.exe
  2⤵
  PID:6788
- C:\Windows\System\qUAEZGZ.exe
  C:\Windows\System\qUAEZGZ.exe
  2⤵
  PID:7624
- C:\Windows\System\MhWijlL.exe
  C:\Windows\System\MhWijlL.exe
  2⤵
  PID:7832
- C:\Windows\System\IUFdqxC.exe
  C:\Windows\System\IUFdqxC.exe
  2⤵
  PID:7880
- C:\Windows\System\ahejqeK.exe
  C:\Windows\System\ahejqeK.exe
  2⤵
  PID:7944
- C:\Windows\System\SutivQn.exe
  C:\Windows\System\SutivQn.exe
  2⤵
  PID:8024
- C:\Windows\System\IMYqbrG.exe
  C:\Windows\System\IMYqbrG.exe
  2⤵
  PID:8100
- C:\Windows\System\IEVsSkJ.exe
  C:\Windows\System\IEVsSkJ.exe
  2⤵
  PID:8148
- C:\Windows\System\TCFssTU.exe
  C:\Windows\System\TCFssTU.exe
  2⤵
  PID:7668
- C:\Windows\System\JIYiwoT.exe
  C:\Windows\System\JIYiwoT.exe
  2⤵
  PID:7544
- C:\Windows\System\oLhhbJP.exe
  C:\Windows\System\oLhhbJP.exe
  2⤵
  PID:7400
- C:\Windows\System\CioBFea.exe
  C:\Windows\System\CioBFea.exe
  2⤵
  PID:7296
- C:\Windows\System\rgWRtdW.exe
  C:\Windows\System\rgWRtdW.exe
  2⤵
  PID:7224
- C:\Windows\System\wePCKif.exe
  C:\Windows\System\wePCKif.exe
  2⤵
  PID:6584
- C:\Windows\System\xLMOWbr.exe
  C:\Windows\System\xLMOWbr.exe
  2⤵
  PID:7528
- C:\Windows\System\rjcgOdg.exe
  C:\Windows\System\rjcgOdg.exe
  2⤵
  PID:7604
- C:\Windows\System\jolhHVk.exe
  C:\Windows\System\jolhHVk.exe
  2⤵
  PID:7404
- C:\Windows\System\GWzAasa.exe
  C:\Windows\System\GWzAasa.exe
  2⤵
  PID:7656
- C:\Windows\System\wuaJMnc.exe
  C:\Windows\System\wuaJMnc.exe
  2⤵
  PID:7696
- C:\Windows\System\pDRGfTo.exe
  C:\Windows\System\pDRGfTo.exe
  2⤵
  PID:6904
- C:\Windows\System\MEcljXz.exe
  C:\Windows\System\MEcljXz.exe
  2⤵
  PID:8132
- C:\Windows\System\QHERlgF.exe
  C:\Windows\System\QHERlgF.exe
  2⤵
  PID:7356
- C:\Windows\System\dUXkFTY.exe
  C:\Windows\System\dUXkFTY.exe
  2⤵
  PID:7712
- C:\Windows\System\QwgLYap.exe
  C:\Windows\System\QwgLYap.exe
  2⤵
  PID:7236
- C:\Windows\System\xfUzJyN.exe
  C:\Windows\System\xfUzJyN.exe
  2⤵
  PID:7804
- C:\Windows\System\aPhkefN.exe
  C:\Windows\System\aPhkefN.exe
  2⤵
  PID:8064
- C:\Windows\System\LFVbNDl.exe
  C:\Windows\System\LFVbNDl.exe
  2⤵
  PID:6260
- C:\Windows\System\Zdhpopz.exe
  C:\Windows\System\Zdhpopz.exe
  2⤵
  PID:7640
- C:\Windows\System\NBFasDl.exe
  C:\Windows\System\NBFasDl.exe
  2⤵
  PID:7984
- C:\Windows\System\OQOpIdY.exe
  C:\Windows\System\OQOpIdY.exe
  2⤵
  PID:7408
- C:\Windows\System\ppmaNcV.exe
  C:\Windows\System\ppmaNcV.exe
  2⤵
  PID:7436
- C:\Windows\System\DfkEBmm.exe
  C:\Windows\System\DfkEBmm.exe
  2⤵
  PID:7036
- C:\Windows\System\AQVwKrr.exe
  C:\Windows\System\AQVwKrr.exe
  2⤵
  PID:6412
- C:\Windows\System\uyrcxMP.exe
  C:\Windows\System\uyrcxMP.exe
  2⤵
  PID:7368
- C:\Windows\System\DFXVfnG.exe
  C:\Windows\System\DFXVfnG.exe
  2⤵
  PID:7104
- C:\Windows\System\IRqLgyW.exe
  C:\Windows\System\IRqLgyW.exe
  2⤵
  PID:7488
- C:\Windows\System\whLuTdo.exe
  C:\Windows\System\whLuTdo.exe
  2⤵
  PID:7860
- C:\Windows\System\FCPsJPG.exe
  C:\Windows\System\FCPsJPG.exe
  2⤵
  PID:7504
- C:\Windows\System\yHXbeei.exe
  C:\Windows\System\yHXbeei.exe
  2⤵
  PID:5276
- C:\Windows\System\ITUUYcC.exe
  C:\Windows\System\ITUUYcC.exe
  2⤵
  PID:7620
- C:\Windows\System\UoUcQsD.exe
  C:\Windows\System\UoUcQsD.exe
  2⤵
  PID:6696
- C:\Windows\System\OyPIrDG.exe
  C:\Windows\System\OyPIrDG.exe
  2⤵
  PID:8128
- C:\Windows\System\YPxvlqo.exe
  C:\Windows\System\YPxvlqo.exe
  2⤵
  PID:5976
- C:\Windows\System\MNvRdPA.exe
  C:\Windows\System\MNvRdPA.exe
  2⤵
  PID:8080
- C:\Windows\System\YcVcFWr.exe
  C:\Windows\System\YcVcFWr.exe
  2⤵
  PID:7968
- C:\Windows\System\dAXwXKz.exe
  C:\Windows\System\dAXwXKz.exe
  2⤵
  PID:8228
- C:\Windows\System\lQnwHFp.exe
  C:\Windows\System\lQnwHFp.exe
  2⤵
  PID:8248
- C:\Windows\System\VUDLImg.exe
  C:\Windows\System\VUDLImg.exe
  2⤵
  PID:8264
- C:\Windows\System\dKEtuBN.exe
  C:\Windows\System\dKEtuBN.exe
  2⤵
  PID:8280
- C:\Windows\System\NYKUEod.exe
  C:\Windows\System\NYKUEod.exe
  2⤵
  PID:8300
- C:\Windows\System\ZUHnFth.exe
  C:\Windows\System\ZUHnFth.exe
  2⤵
  PID:8316
- C:\Windows\System\mYXssGH.exe
  C:\Windows\System\mYXssGH.exe
  2⤵
  PID:8336
- C:\Windows\System\pyyQyXr.exe
  C:\Windows\System\pyyQyXr.exe
  2⤵
  PID:8352
- C:\Windows\System\rXhNqBE.exe
  C:\Windows\System\rXhNqBE.exe
  2⤵
  PID:8376
- C:\Windows\System\mInyzeP.exe
  C:\Windows\System\mInyzeP.exe
  2⤵
  PID:8404
- C:\Windows\System\xwTHyRY.exe
  C:\Windows\System\xwTHyRY.exe
  2⤵
  PID:8420
- C:\Windows\System\VSxqQXf.exe
  C:\Windows\System\VSxqQXf.exe
  2⤵
  PID:8436
- C:\Windows\System\tKogaeb.exe
  C:\Windows\System\tKogaeb.exe
  2⤵
  PID:8456
- C:\Windows\System\KbvWSIl.exe
  C:\Windows\System\KbvWSIl.exe
  2⤵
  PID:8476
- C:\Windows\System\mhDvxbG.exe
  C:\Windows\System\mhDvxbG.exe
  2⤵
  PID:8496
- C:\Windows\System\XLtxAoM.exe
  C:\Windows\System\XLtxAoM.exe
  2⤵
  PID:8512
- C:\Windows\System\gmLGbSW.exe
  C:\Windows\System\gmLGbSW.exe
  2⤵
  PID:8532
- C:\Windows\System\hFDAOkq.exe
  C:\Windows\System\hFDAOkq.exe
  2⤵
  PID:8552
- C:\Windows\System\SsIxYFZ.exe
  C:\Windows\System\SsIxYFZ.exe
  2⤵
  PID:8568
- C:\Windows\System\ZxOqkxQ.exe
  C:\Windows\System\ZxOqkxQ.exe
  2⤵
  PID:8584
- C:\Windows\System\sTJMQYO.exe
  C:\Windows\System\sTJMQYO.exe
  2⤵
  PID:8608
- C:\Windows\System\elRcpSW.exe
  C:\Windows\System\elRcpSW.exe
  2⤵
  PID:8632
- C:\Windows\System\SimpBAE.exe
  C:\Windows\System\SimpBAE.exe
  2⤵
  PID:8648
- C:\Windows\System\TdgTLtA.exe
  C:\Windows\System\TdgTLtA.exe
  2⤵
  PID:8668
- C:\Windows\System\GBFLcZE.exe
  C:\Windows\System\GBFLcZE.exe
  2⤵
  PID:8688
- C:\Windows\System\McUovZY.exe
  C:\Windows\System\McUovZY.exe
  2⤵
  PID:8708
- C:\Windows\System\ahkJcDA.exe
  C:\Windows\System\ahkJcDA.exe
  2⤵
  PID:8728
- C:\Windows\System\PJSvIDQ.exe
  C:\Windows\System\PJSvIDQ.exe
  2⤵
  PID:8744
- C:\Windows\System\CjEJMAw.exe
  C:\Windows\System\CjEJMAw.exe
  2⤵
  PID:8764
- C:\Windows\System\rLnbWDy.exe
  C:\Windows\System\rLnbWDy.exe
  2⤵
  PID:8780
- C:\Windows\System\lWSZhti.exe
  C:\Windows\System\lWSZhti.exe
  2⤵
  PID:8804
- C:\Windows\System\qAKwMro.exe
  C:\Windows\System\qAKwMro.exe
  2⤵
  PID:8828
- C:\Windows\System\IoziuIe.exe
  C:\Windows\System\IoziuIe.exe
  2⤵
  PID:8844
- C:\Windows\System\TNyLldl.exe
  C:\Windows\System\TNyLldl.exe
  2⤵
  PID:8860
- C:\Windows\System\DCxrwci.exe
  C:\Windows\System\DCxrwci.exe
  2⤵
  PID:8880
- C:\Windows\System\lpprMPI.exe
  C:\Windows\System\lpprMPI.exe
  2⤵
  PID:8896
- C:\Windows\System\PHCgCdb.exe
  C:\Windows\System\PHCgCdb.exe
  2⤵
  PID:8920
- C:\Windows\System\qvzlEFM.exe
  C:\Windows\System\qvzlEFM.exe
  2⤵
  PID:8960
- C:\Windows\System\OazdzbO.exe
  C:\Windows\System\OazdzbO.exe
  2⤵
  PID:8976
- C:\Windows\System\JOhRvyz.exe
  C:\Windows\System\JOhRvyz.exe
  2⤵
  PID:8992
- C:\Windows\System\yJcVfUY.exe
  C:\Windows\System\yJcVfUY.exe
  2⤵
  PID:9012
- C:\Windows\System\msLbNmA.exe
  C:\Windows\System\msLbNmA.exe
  2⤵
  PID:9028
- C:\Windows\System\DaNmYag.exe
  C:\Windows\System\DaNmYag.exe
  2⤵
  PID:9044
- C:\Windows\System\KbpsyFG.exe
  C:\Windows\System\KbpsyFG.exe
  2⤵
  PID:9068
- C:\Windows\System\VSqBzVw.exe
  C:\Windows\System\VSqBzVw.exe
  2⤵
  PID:9088
- C:\Windows\System\zfJQPHp.exe
  C:\Windows\System\zfJQPHp.exe
  2⤵
  PID:9104
- C:\Windows\System\PDYVROj.exe
  C:\Windows\System\PDYVROj.exe
  2⤵
  PID:9128
- C:\Windows\System\IviNAsq.exe
  C:\Windows\System\IviNAsq.exe
  2⤵
  PID:9156
- C:\Windows\System\TsOUTNR.exe
  C:\Windows\System\TsOUTNR.exe
  2⤵
  PID:9172
- C:\Windows\System\OwxCRoy.exe
  C:\Windows\System\OwxCRoy.exe
  2⤵
  PID:7192
- C:\Windows\System\PkIKvwO.exe
  C:\Windows\System\PkIKvwO.exe
  2⤵
  PID:7056
- C:\Windows\System\dijUyuA.exe
  C:\Windows\System\dijUyuA.exe
  2⤵
  PID:7256
- C:\Windows\System\ZDKpBJC.exe
  C:\Windows\System\ZDKpBJC.exe
  2⤵
  PID:7872
- C:\Windows\System\HhIBQME.exe
  C:\Windows\System\HhIBQME.exe
  2⤵
  PID:8216
- C:\Windows\System\tjLRTGk.exe
  C:\Windows\System\tjLRTGk.exe
  2⤵
  PID:8236
- C:\Windows\System\bJgFwKD.exe
  C:\Windows\System\bJgFwKD.exe
  2⤵
  PID:7456
- C:\Windows\System\TlRitYq.exe
  C:\Windows\System\TlRitYq.exe
  2⤵
  PID:8240
- C:\Windows\System\KhkBXHe.exe
  C:\Windows\System\KhkBXHe.exe
  2⤵
  PID:7840
- C:\Windows\System\MgBSJjU.exe
  C:\Windows\System\MgBSJjU.exe
  2⤵
  PID:8208
- C:\Windows\System\rUtGlmf.exe
  C:\Windows\System\rUtGlmf.exe
  2⤵
  PID:8256
- C:\Windows\System\NdeVPEm.exe
  C:\Windows\System\NdeVPEm.exe
  2⤵
  PID:8348
- C:\Windows\System\DAvQgqE.exe
  C:\Windows\System\DAvQgqE.exe
  2⤵
  PID:8396
- C:\Windows\System\oPyGOlO.exe
  C:\Windows\System\oPyGOlO.exe
  2⤵
  PID:8360
- C:\Windows\System\kHqBNIm.exe
  C:\Windows\System\kHqBNIm.exe
  2⤵
  PID:8548
- C:\Windows\System\wTrzomb.exe
  C:\Windows\System\wTrzomb.exe
  2⤵
  PID:8580
- C:\Windows\System\HiRlaZD.exe
  C:\Windows\System\HiRlaZD.exe
  2⤵
  PID:8624
- C:\Windows\System\ktktiwH.exe
  C:\Windows\System\ktktiwH.exe
  2⤵
  PID:8656
- C:\Windows\System\trKlGLo.exe
  C:\Windows\System\trKlGLo.exe
  2⤵
  PID:8564
- C:\Windows\System\LfnZGAg.exe
  C:\Windows\System\LfnZGAg.exe
  2⤵
  PID:8776
- C:\Windows\System\EFudnXQ.exe
  C:\Windows\System\EFudnXQ.exe
  2⤵
  PID:8812
- C:\Windows\System\djxdQsk.exe
  C:\Windows\System\djxdQsk.exe
  2⤵
  PID:8684
- C:\Windows\System\dRyDxLj.exe
  C:\Windows\System\dRyDxLj.exe
  2⤵
  PID:8720
- C:\Windows\System\HRrgDZC.exe
  C:\Windows\System\HRrgDZC.exe
  2⤵
  PID:8892
- C:\Windows\System\fmjOwUp.exe
  C:\Windows\System\fmjOwUp.exe
  2⤵
  PID:8840
- C:\Windows\System\haCTZpu.exe
  C:\Windows\System\haCTZpu.exe
  2⤵
  PID:8800
- C:\Windows\System\OMqIZYB.exe
  C:\Windows\System\OMqIZYB.exe
  2⤵
  PID:8792
- C:\Windows\System\vaLnzJD.exe
  C:\Windows\System\vaLnzJD.exe
  2⤵
  PID:8868
- C:\Windows\System\mxsSVGr.exe
  C:\Windows\System\mxsSVGr.exe
  2⤵
  PID:8904
- C:\Windows\System\pwQrkQA.exe
  C:\Windows\System\pwQrkQA.exe
  2⤵
  PID:8940
- C:\Windows\System\jkcMmpw.exe
  C:\Windows\System\jkcMmpw.exe
  2⤵
  PID:8956
- C:\Windows\System\ZHXoKwM.exe
  C:\Windows\System\ZHXoKwM.exe
  2⤵
  PID:9024
- C:\Windows\System\txlLpVT.exe
  C:\Windows\System\txlLpVT.exe
  2⤵
  PID:9116
- C:\Windows\System\BiIXild.exe
  C:\Windows\System\BiIXild.exe
  2⤵
  PID:9040
- C:\Windows\System\IbaQCgb.exe
  C:\Windows\System\IbaQCgb.exe
  2⤵
  PID:9124
- C:\Windows\System\LvdGBhf.exe
  C:\Windows\System\LvdGBhf.exe
  2⤵
  PID:9152
- C:\Windows\System\rsoigXD.exe
  C:\Windows\System\rsoigXD.exe
  2⤵
  PID:9188
- C:\Windows\System\SZejsKC.exe
  C:\Windows\System\SZejsKC.exe
  2⤵
  PID:7472
- C:\Windows\System\lBYYUvX.exe
  C:\Windows\System\lBYYUvX.exe
  2⤵
  PID:7540
- C:\Windows\System\qYqfPjg.exe
  C:\Windows\System\qYqfPjg.exe
  2⤵
  PID:8224
- C:\Windows\System\EBnjeiq.exe
  C:\Windows\System\EBnjeiq.exe
  2⤵
  PID:8392
- C:\Windows\System\wmnNnLN.exe
  C:\Windows\System\wmnNnLN.exe
  2⤵
  PID:8372
- C:\Windows\System\iGcFWEp.exe
  C:\Windows\System\iGcFWEp.exe
  2⤵
  PID:8204
- C:\Windows\System\oyaAMWY.exe
  C:\Windows\System\oyaAMWY.exe
  2⤵
  PID:8464
- C:\Windows\System\OdZEuGj.exe
  C:\Windows\System\OdZEuGj.exe
  2⤵
  PID:8260
- C:\Windows\System\GJKCkuh.exe
  C:\Windows\System\GJKCkuh.exe
  2⤵
  PID:8332
- C:\Windows\System\ztMdVYS.exe
  C:\Windows\System\ztMdVYS.exe
  2⤵
  PID:8416
- C:\Windows\System\HtMBXKn.exe
  C:\Windows\System\HtMBXKn.exe
  2⤵
  PID:8660
- C:\Windows\System\bAbfKaj.exe
  C:\Windows\System\bAbfKaj.exe
  2⤵
  PID:8600
- C:\Windows\System\tdxCTIy.exe
  C:\Windows\System\tdxCTIy.exe
  2⤵
  PID:8856
- C:\Windows\System\puFJbJm.exe
  C:\Windows\System\puFJbJm.exe
  2⤵
  PID:8676
- C:\Windows\System\qZMtSAU.exe
  C:\Windows\System\qZMtSAU.exe
  2⤵
  PID:8928
- C:\Windows\System\XvgZKXN.exe
  C:\Windows\System\XvgZKXN.exe
  2⤵
  PID:8908
- C:\Windows\System\QCwpnfP.exe
  C:\Windows\System\QCwpnfP.exe
  2⤵
  PID:6736
- C:\Windows\System\LtwzivL.exe
  C:\Windows\System\LtwzivL.exe
  2⤵
  PID:8936
- C:\Windows\System\YuFxSBy.exe
  C:\Windows\System\YuFxSBy.exe
  2⤵
  PID:9096
- C:\Windows\System\DNhHccU.exe
  C:\Windows\System\DNhHccU.exe
  2⤵
  PID:9004
- C:\Windows\System\MPHQWTC.exe
  C:\Windows\System\MPHQWTC.exe
  2⤵
  PID:9112
- C:\Windows\System\ulRVbAF.exe
  C:\Windows\System\ulRVbAF.exe
  2⤵
  PID:9008
- C:\Windows\System\yLErjRo.exe
  C:\Windows\System\yLErjRo.exe
  2⤵
  PID:9144
- C:\Windows\System\nfyoPoD.exe
  C:\Windows\System\nfyoPoD.exe
  2⤵
  PID:9208
- C:\Windows\System\zFCOaqa.exe
  C:\Windows\System\zFCOaqa.exe
  2⤵
  PID:7292
- C:\Windows\System\caCJITY.exe
  C:\Windows\System\caCJITY.exe
  2⤵
  PID:8368
- C:\Windows\System\OTyLkVT.exe
  C:\Windows\System\OTyLkVT.exe
  2⤵
  PID:8296
- C:\Windows\System\wvfAQSP.exe
  C:\Windows\System\wvfAQSP.exe
  2⤵
  PID:9084
- C:\Windows\System\ucoLleD.exe
  C:\Windows\System\ucoLleD.exe
  2⤵
  PID:8576
- C:\Windows\System\qbWUvyW.exe
  C:\Windows\System\qbWUvyW.exe
  2⤵
  PID:8428
- C:\Windows\System\tVXgExN.exe
  C:\Windows\System\tVXgExN.exe
  2⤵
  PID:8700
- C:\Windows\System\SoVwBqc.exe
  C:\Windows\System\SoVwBqc.exe
  2⤵
  PID:8752
- C:\Windows\System\YGWmBxe.exe
  C:\Windows\System\YGWmBxe.exe
  2⤵
  PID:9056
- C:\Windows\System\IFwNbFq.exe
  C:\Windows\System\IFwNbFq.exe
  2⤵
  PID:9080
- C:\Windows\System\srzQueN.exe
  C:\Windows\System\srzQueN.exe
  2⤵
  PID:7564
- C:\Windows\System\LUMhsrH.exe
  C:\Windows\System\LUMhsrH.exe
  2⤵
  PID:8560
- C:\Windows\System\rrHMHGR.exe
  C:\Windows\System\rrHMHGR.exe
  2⤵
  PID:8488
- C:\Windows\System\iijMINi.exe
  C:\Windows\System\iijMINi.exe
  2⤵
  PID:8116
- C:\Windows\System\GlPQfMC.exe
  C:\Windows\System\GlPQfMC.exe
  2⤵
  PID:9164
- C:\Windows\System\lzMCBvi.exe
  C:\Windows\System\lzMCBvi.exe
  2⤵
  PID:9200
- C:\Windows\System\iRLtuhQ.exe
  C:\Windows\System\iRLtuhQ.exe
  2⤵
  PID:8824
- C:\Windows\System\FqZuBce.exe
  C:\Windows\System\FqZuBce.exe
  2⤵
  PID:8604
- C:\Windows\System\LOYbaGd.exe
  C:\Windows\System\LOYbaGd.exe
  2⤵
  PID:7856
- C:\Windows\System\NpVvzjJ.exe
  C:\Windows\System\NpVvzjJ.exe
  2⤵
  PID:9196
- C:\Windows\System\WxRgGGR.exe
  C:\Windows\System\WxRgGGR.exe
  2⤵
  PID:2388
- C:\Windows\System\DKUlzhR.exe
  C:\Windows\System\DKUlzhR.exe
  2⤵
  PID:8596
- C:\Windows\System\uoxzjDf.exe
  C:\Windows\System\uoxzjDf.exe
  2⤵
  PID:8772
- C:\Windows\System\XMdDTew.exe
  C:\Windows\System\XMdDTew.exe
  2⤵
  PID:8724
- C:\Windows\System\qXgwDQi.exe
  C:\Windows\System\qXgwDQi.exe
  2⤵
  PID:9192
- C:\Windows\System\mkErMiP.exe
  C:\Windows\System\mkErMiP.exe
  2⤵
  PID:1876
- C:\Windows\System\GdxWsyj.exe
  C:\Windows\System\GdxWsyj.exe
  2⤵
  PID:8524
- C:\Windows\System\GNDbpJn.exe
  C:\Windows\System\GNDbpJn.exe
  2⤵
  PID:8952
- C:\Windows\System\cKWvKCb.exe
  C:\Windows\System\cKWvKCb.exe
  2⤵
  PID:8468
- C:\Windows\System\dMGJHdG.exe
  C:\Windows\System\dMGJHdG.exe
  2⤵
  PID:2120
- C:\Windows\System\mLIZTKO.exe
  C:\Windows\System\mLIZTKO.exe
  2⤵
  PID:9148
- C:\Windows\System\RewipBa.exe
  C:\Windows\System\RewipBa.exe
  2⤵
  PID:8292
- C:\Windows\System\CZuFeDS.exe
  C:\Windows\System\CZuFeDS.exe
  2⤵
  PID:9228
- C:\Windows\System\DpYlPEI.exe
  C:\Windows\System\DpYlPEI.exe
  2⤵
  PID:9244
- C:\Windows\System\EjbrLbn.exe
  C:\Windows\System\EjbrLbn.exe
  2⤵
  PID:9264
- C:\Windows\System\SZakktw.exe
  C:\Windows\System\SZakktw.exe
  2⤵
  PID:9288
- C:\Windows\System\EgsQBVY.exe
  C:\Windows\System\EgsQBVY.exe
  2⤵
  PID:9308
- C:\Windows\System\mruqWrw.exe
  C:\Windows\System\mruqWrw.exe
  2⤵
  PID:9332
- C:\Windows\System\HvLuSds.exe
  C:\Windows\System\HvLuSds.exe
  2⤵
  PID:9352
- C:\Windows\System\jizXcZu.exe
  C:\Windows\System\jizXcZu.exe
  2⤵
  PID:9376
- C:\Windows\System\ncFamaF.exe
  C:\Windows\System\ncFamaF.exe
  2⤵
  PID:9392
- C:\Windows\System\ExbjDEy.exe
  C:\Windows\System\ExbjDEy.exe
  2⤵
  PID:9412
- C:\Windows\System\VRqHjxB.exe
  C:\Windows\System\VRqHjxB.exe
  2⤵
  PID:9428
- C:\Windows\System\eKvbtpg.exe
  C:\Windows\System\eKvbtpg.exe
  2⤵
  PID:9444
- C:\Windows\System\dYHJUPw.exe
  C:\Windows\System\dYHJUPw.exe
  2⤵
  PID:9464
- C:\Windows\System\cZxzxuF.exe
  C:\Windows\System\cZxzxuF.exe
  2⤵
  PID:9480
- C:\Windows\System\HmGWDfN.exe
  C:\Windows\System\HmGWDfN.exe
  2⤵
  PID:9512
- C:\Windows\System\ECOVDpm.exe
  C:\Windows\System\ECOVDpm.exe
  2⤵
  PID:9532
- C:\Windows\System\wasZhqV.exe
  C:\Windows\System\wasZhqV.exe
  2⤵
  PID:9552
- C:\Windows\System\gWAYaMc.exe
  C:\Windows\System\gWAYaMc.exe
  2⤵
  PID:9568
- C:\Windows\System\BxNgZxq.exe
  C:\Windows\System\BxNgZxq.exe
  2⤵
  PID:9584
- C:\Windows\System\FbrEjJZ.exe
  C:\Windows\System\FbrEjJZ.exe
  2⤵
  PID:9600
- C:\Windows\System\fFPYQFw.exe
  C:\Windows\System\fFPYQFw.exe
  2⤵
  PID:9616
- C:\Windows\System\xAmjLcS.exe
  C:\Windows\System\xAmjLcS.exe
  2⤵
  PID:9632
- C:\Windows\System\RMjckTB.exe
  C:\Windows\System\RMjckTB.exe
  2⤵
  PID:9676
- C:\Windows\System\zuFowuN.exe
  C:\Windows\System\zuFowuN.exe
  2⤵
  PID:9692
- C:\Windows\System\HmOLFZE.exe
  C:\Windows\System\HmOLFZE.exe
  2⤵
  PID:9708
- C:\Windows\System\LFNjEzX.exe
  C:\Windows\System\LFNjEzX.exe
  2⤵
  PID:9728
- C:\Windows\System\pGVBuGi.exe
  C:\Windows\System\pGVBuGi.exe
  2⤵
  PID:9744
- C:\Windows\System\WvZOysJ.exe
  C:\Windows\System\WvZOysJ.exe
  2⤵
  PID:9760
- C:\Windows\System\tHcdxQK.exe
  C:\Windows\System\tHcdxQK.exe
  2⤵
  PID:9796
- C:\Windows\System\tzWCprv.exe
  C:\Windows\System\tzWCprv.exe
  2⤵
  PID:9812
- C:\Windows\System\HAZHfPf.exe
  C:\Windows\System\HAZHfPf.exe
  2⤵
  PID:9832
- C:\Windows\System\aJLUbxc.exe
  C:\Windows\System\aJLUbxc.exe
  2⤵
  PID:9852
- C:\Windows\System\QTBINxW.exe
  C:\Windows\System\QTBINxW.exe
  2⤵
  PID:9868
- C:\Windows\System\VmjDfyu.exe
  C:\Windows\System\VmjDfyu.exe
  2⤵
  PID:9888
- C:\Windows\System\FEWxlKI.exe
  C:\Windows\System\FEWxlKI.exe
  2⤵
  PID:9908
- C:\Windows\System\bYSAVXI.exe
  C:\Windows\System\bYSAVXI.exe
  2⤵
  PID:9932
- C:\Windows\System\ESYttwX.exe
  C:\Windows\System\ESYttwX.exe
  2⤵
  PID:9948
- C:\Windows\System\ueAYpui.exe
  C:\Windows\System\ueAYpui.exe
  2⤵
  PID:9964
- C:\Windows\System\esigTYE.exe
  C:\Windows\System\esigTYE.exe
  2⤵
  PID:9988
- C:\Windows\System\HZCDkET.exe
  C:\Windows\System\HZCDkET.exe
  2⤵
  PID:10004
- C:\Windows\System\XKLcCjh.exe
  C:\Windows\System\XKLcCjh.exe
  2⤵
  PID:10020
- C:\Windows\System\OaxfqnB.exe
  C:\Windows\System\OaxfqnB.exe
  2⤵
  PID:10056
- C:\Windows\System\QnmmZQZ.exe
  C:\Windows\System\QnmmZQZ.exe
  2⤵
  PID:10072
- C:\Windows\System\RcxCgyj.exe
  C:\Windows\System\RcxCgyj.exe
  2⤵
  PID:10092
- C:\Windows\System\mZsqeXL.exe
  C:\Windows\System\mZsqeXL.exe
  2⤵
  PID:10108
- C:\Windows\System\MnYKztv.exe
  C:\Windows\System\MnYKztv.exe
  2⤵
  PID:10124
- C:\Windows\System\IxGYtyf.exe
  C:\Windows\System\IxGYtyf.exe
  2⤵
  PID:10140
- C:\Windows\System\juyHrQq.exe
  C:\Windows\System\juyHrQq.exe
  2⤵
  PID:10160
- C:\Windows\System\wsexWxZ.exe
  C:\Windows\System\wsexWxZ.exe
  2⤵
  PID:10176
- C:\Windows\System\zWquLjm.exe
  C:\Windows\System\zWquLjm.exe
  2⤵
  PID:10192
- C:\Windows\System\kfxqIfF.exe
  C:\Windows\System\kfxqIfF.exe
  2⤵
  PID:10216
- C:\Windows\System\JQjPkAv.exe
  C:\Windows\System\JQjPkAv.exe
  2⤵
  PID:9220
- C:\Windows\System\bDCeHJQ.exe
  C:\Windows\System\bDCeHJQ.exe
  2⤵
  PID:9252
- C:\Windows\System\MoCIuQk.exe
  C:\Windows\System\MoCIuQk.exe
  2⤵
  PID:9276
- C:\Windows\System\GBirzwz.exe
  C:\Windows\System\GBirzwz.exe
  2⤵
  PID:9360
- C:\Windows\System\oJYQYZj.exe
  C:\Windows\System\oJYQYZj.exe
  2⤵
  PID:9364
- C:\Windows\System\vIyBBMf.exe
  C:\Windows\System\vIyBBMf.exe
  2⤵
  PID:9388
- C:\Windows\System\YQgSaLr.exe
  C:\Windows\System\YQgSaLr.exe
  2⤵
  PID:9436
- C:\Windows\System\kUsDrAe.exe
  C:\Windows\System\kUsDrAe.exe
  2⤵
  PID:9452
- C:\Windows\System\NpoWgsZ.exe
  C:\Windows\System\NpoWgsZ.exe
  2⤵
  PID:9500
- C:\Windows\System\mJluPcS.exe
  C:\Windows\System\mJluPcS.exe
  2⤵
  PID:9528
- C:\Windows\System\sKzBxbg.exe
  C:\Windows\System\sKzBxbg.exe
  2⤵
  PID:9548
- C:\Windows\System\mIMXTqC.exe
  C:\Windows\System\mIMXTqC.exe
  2⤵
  PID:9608
- C:\Windows\System\IiJyexE.exe
  C:\Windows\System\IiJyexE.exe
  2⤵
  PID:9644
- C:\Windows\System\LefEDZT.exe
  C:\Windows\System\LefEDZT.exe
  2⤵
  PID:9628
- C:\Windows\System\kLLIXFQ.exe
  C:\Windows\System\kLLIXFQ.exe
  2⤵
  PID:9672
- C:\Windows\System\SuTQhqJ.exe
  C:\Windows\System\SuTQhqJ.exe
  2⤵
  PID:9720
- C:\Windows\System\MpAmxcd.exe
  C:\Windows\System\MpAmxcd.exe
  2⤵
  PID:9704
- C:\Windows\System\mzkJhup.exe
  C:\Windows\System\mzkJhup.exe
  2⤵
  PID:9772
- C:\Windows\System\otPrCcY.exe
  C:\Windows\System\otPrCcY.exe
  2⤵
  PID:9780
- C:\Windows\System\hkbzCjG.exe
  C:\Windows\System\hkbzCjG.exe
  2⤵
  PID:9848
- C:\Windows\System\yjOQZDP.exe
  C:\Windows\System\yjOQZDP.exe
  2⤵
  PID:9860
- C:\Windows\System\lkJjyRr.exe
  C:\Windows\System\lkJjyRr.exe
  2⤵
  PID:9916
- C:\Windows\System\kHnwNLi.exe
  C:\Windows\System\kHnwNLi.exe
  2⤵
  PID:9896
- C:\Windows\System\nwvKoPp.exe
  C:\Windows\System\nwvKoPp.exe
  2⤵
  PID:9960
- C:\Windows\System\xIyaGfT.exe
  C:\Windows\System\xIyaGfT.exe
  2⤵
  PID:10000
- C:\Windows\System\diCkyvx.exe
  C:\Windows\System\diCkyvx.exe
  2⤵
  PID:10016
- C:\Windows\System\isXQxkT.exe
  C:\Windows\System\isXQxkT.exe
  2⤵
  PID:10044
- C:\Windows\System\jmMFhXx.exe
  C:\Windows\System\jmMFhXx.exe
  2⤵
  PID:10080
- C:\Windows\System\hWEexxL.exe
  C:\Windows\System\hWEexxL.exe
  2⤵
  PID:10148
- C:\Windows\System\ufYyyxh.exe
  C:\Windows\System\ufYyyxh.exe
  2⤵
  PID:10156
- C:\Windows\System\PoOYzCC.exe
  C:\Windows\System\PoOYzCC.exe
  2⤵
  PID:10104
- C:\Windows\System\OLuPYsT.exe
  C:\Windows\System\OLuPYsT.exe
  2⤵
  PID:10228
- C:\Windows\System\byQjkjX.exe
  C:\Windows\System\byQjkjX.exe
  2⤵
  PID:8788
- C:\Windows\System\zVcqViB.exe
  C:\Windows\System\zVcqViB.exe
  2⤵
  PID:9236
- C:\Windows\System\oiSokXP.exe
  C:\Windows\System\oiSokXP.exe
  2⤵
  PID:10208

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AEmDmoc.exe

Filesize
1.3MB

MD5
500f3af73e28229d679746eefc350e4e

SHA1
162dedf75e416853e8136b19f77d944083574d66

SHA256
47045902cfb85aae1f07db6f6ce1efc342456bff2583b80ab1a39db81a280289

SHA512
e5d5c69ad4c72e704af5e5375cd092dd067be0b55ee9de35f6333bf9e712a13a49413b0b0fa4133e359414730fe49bafe562bb2ff338eb14d20afdfe524d5221

Download Submit
C:\Windows\system\AQxuEph.exe

Filesize
1.3MB

MD5
c55b7702c7337985b5648fb9e1c6338d

SHA1
d59b0f84f991165562292d2083ca241e10dd313c

SHA256
65749cfe489723777ee95464580c1148cb488d6496eb1073e0a9661f200758d7

SHA512
3e984d08c1c5be05d12df917e5ed330b60fb3a69358dbb78c4f5a8c2e7075d2c157c7a141adb73d2e13dd667c0381186195f308be9bbee50f5834123f055a6c2

Download Submit
C:\Windows\system\DSMtnPV.exe

Filesize
1.3MB

MD5
675053e7000941821d362512b98d0422

SHA1
4e31c20e8e190eb9c6962cd7bd84f64fc642a9ad

SHA256
f7d4b90051bf0e78077337689e6e1d38f9e2afadd3e35e267cfe8f129618f3e5

SHA512
b1f47cea961817e9b3bfd5d82dd3bc66875d7b0b9a9ecdb9343da1c481e81b2f1031fa184bd26dd1dce74346a451b878ded34e2b3ddb4dcd6bc284e29197a361

Download Submit
C:\Windows\system\EhZKjYn.exe

Filesize
1.3MB

MD5
51981a664bba0147aa5e3725384044cc

SHA1
3a17a79ca20caf64dd51b919e91e3db4d30ce42d

SHA256
591072ac8696b32f488c2536141f917d8ea32eac7a7a25e60bc94d539902caff

SHA512
9de57053852f0a5492189b95b532295a31b12d7d62e7fcd0e7c878a5d37697cc973375e3b61b4b81afd0a34e7f1015f539bc42614ba63857edb5a9c47c85f23d

Download Submit
C:\Windows\system\EiCKHQt.exe

Filesize
1.3MB

MD5
f93d0e737b7b01794e13f00972d2c7af

SHA1
783ccfa3a00ed09c33d82bca481a64e864baa52b

SHA256
3af2b26784c4d2aece7c8de8d6d019ab3d27c12b4230a1d77898d913e8188f71

SHA512
add749821451364c5ad0c691ebda3f9f73178ca7494624ba4c3a25278cc7efed9bc6e48bc7e1e91acb6af19478ed9a14a0c775bd4e3daeb0544bd76b56ce987c

Download Submit
C:\Windows\system\HbGgivp.exe

Filesize
1.3MB

MD5
dbec15a436719055d5cdb0e57277b0d9

SHA1
a23aee123b8adcc5e28f854ea5812c21869318bf

SHA256
5f9d64850404175f631d31a4aab38451299ba05de7f1573e1c87f17177a3733b

SHA512
25f772c864b023aeb51cc756e2c9797a5198f7122d00acd9fa9b05c1d688608a51f5c8907cb468e8c957cdd20b6d4716d0340499ee9b0c3e7a46557534ff5af8

Download Submit
C:\Windows\system\HoCUoCT.exe

Filesize
1.3MB

MD5
49216575ead84ff7a52027ce9463e467

SHA1
680b13e1dfc1effa93935506cb665c4d4c2ae99c

SHA256
acde61977b04e4277f17d61b9c43a0f04544d38ce32b8575eaaa8e86ac1c53c6

SHA512
9275d966e842e3b9cc5e40dab3bad34f1d9f40165440127d816c08265becc176138f6232999c99ac6f14b93222a377c74922d25912146895bf7559ed6eae5dea

Download Submit
C:\Windows\system\IqOAvNz.exe

Filesize
1.3MB

MD5
ffc3a54734fe0a43193f75e173741b20

SHA1
e9f510b1652e5e59f96f3d40c2d9d38069e0a9f1

SHA256
ed8bca10122c8d77d37dcebbd4f273152ae5c86e1fc2efb2850070f2ba5b50bc

SHA512
f642fcfa35a61bd2ef3a3d6787a812bfe38f48b595794653ef4f0f0915a587722c95b3a6b2dea9eeb085e0eafbd4b25aacb706f0b914389a0c232e771a9e33c5

Download Submit
C:\Windows\system\KlkGQyA.exe

Filesize
1.3MB

MD5
9511784a95c156938d89be05d06984b3

SHA1
16bd5d5be2a23dae83457992e326d01670c6e37f

SHA256
df92388b694bcef2e69039f6c3379f6a3ac02aa91b030916e9789bf9491890b2

SHA512
3144a9818aad5763fd26e6efede847fed76be57a653876708a70ea3d7131de23268988192fe3602bf17a54007368cd25e671c470f97c796e83b8b9643f77c8d9

Download Submit
C:\Windows\system\LrJzPKM.exe

Filesize
1.3MB

MD5
3f15fa1bbbbee8c97ce582f1a72c1bd8

SHA1
26cd42107f42ff8b96973e979e8695207e437133

SHA256
41f1844a9893b772b9659817fd50470c497cee9e7a2ca758e43e06fb77a7fa55

SHA512
3f3a8686bf4eda2592ebfcd7c95e7f8d5c762567cd456ca5a0ac11138f9096f7d1ff7b6f72221325ebd96e5e5cc97e5e64d194f5cd8f0d84d6ac0e31f6856dfd

Download Submit
C:\Windows\system\NRsmUnR.exe

Filesize
1.3MB

MD5
6a608d646cef5a4c65cf0259c68c26f8

SHA1
4baf13e3a71f6121a9d426bf0ab2bf5c7f7bdd89

SHA256
ade7ad7a302c8feca1014a55bdf3a805a8ad5e87198fdbe27d511bff0b81dbc1

SHA512
35258ccce0417db9860ac7c5cf52a1491855c4fc0568ab60a7c9244f6af752fe99e5b7cf0d06f955352f934a024cd91148b2a1500547364d6610d38c43fe480d

Download Submit
C:\Windows\system\RZlPpYX.exe

Filesize
1.3MB

MD5
abf26edc7ee29dfd09ab3fbf80820330

SHA1
6b98259162b15e2fa25e77837fb6b1218fa3e3f9

SHA256
4694e1f355a99d357b86d706e7788aafa361e0f5e9131e833d7cc56666e6101c

SHA512
60029ee7fd9160497eb66297df633dd871069e05116ca2e17fb14c5be7e12366df8cca98eb0fc0358528419f8156a3845b51db65d9c7c39cb8f7fc19d7b9fa06

Download Submit
C:\Windows\system\SNPpXWV.exe

Filesize
1.3MB

MD5
934193da0c305380cf2e990c93450e46

SHA1
6d30a833b61e264222a92deddfcdd03e269f38a4

SHA256
d5708f3420a8802659963d6ab9d20135e3527ff14ecf4004390f1dca1fbe6e65

SHA512
a240fce467be3361305ae553b162d171f0e296f3765b3560342a31e45cc438fb569b54202c2609097c3174150cbf75f61e67ee79b0a56e29eec98a64a8dbb37d

Download Submit
C:\Windows\system\YNzJFYC.exe

Filesize
1.3MB

MD5
13a4a13a8f831a322cffe0d76cd17695

SHA1
a08058948a32efa4b585e341c95835ffa99a1ae5

SHA256
fe985dc5113605df6a9ec74dbd370c3355d40dfc1c6548d13d2e18b8a6c49dbe

SHA512
bb5c5637411b7fd336bd7a72e17b62d8d33682b26bf8a78ca6fd702478bdf9bd245a0d68d0d79e50fe2a209d66c3dd044d714b15eb8033c8fa66b2a7590cc100

Download Submit
C:\Windows\system\aucZTkS.exe

Filesize
1.3MB

MD5
d2a5cb33c6b717631837d2c036cd0e36

SHA1
8c09e4335dd44eb51081d0d0c9b0f51889786565

SHA256
b7c158539021b96a597f2f626f19a90fc74406ed0241a6b50f7586790c7c8cd0

SHA512
e33ab5a841ca15085219169d4cd021d857c15440502d3c92eca307722c38c2b7bb0d5555720d565219f1a80e1e16ca5f10b34e298e1376d7ef28af0449c22306

Download Submit
C:\Windows\system\bMgRpDz.exe

Filesize
1.3MB

MD5
5142d9591549fcbaa155c166d56e6c0b

SHA1
86006b0d0218e1d8ab38dc7dddfdc79f2ca68820

SHA256
d6b73246b6adff46606a0584243c2d932ee9250902b7109ee63af5ce8a479fc8

SHA512
9c61f0d3a8359ceb4c0b569f475e1cad8ef3dbfb3d89b4a386329917521a39bd27ade596fd90ba3ffdd53dcda3ebe23903a848a4b692234b65c1502b1ea27cc2

Download Submit
C:\Windows\system\bXytSmJ.exe

Filesize
1.3MB

MD5
7ec57fe6566b4e60c953c19a18e03c2f

SHA1
a691f8d9e01d2284144b9e833013df8b811ea18a

SHA256
b9074729116bc254eb0b98684e3e70e59e0ff9e466528667c8c8596c8be1aa59

SHA512
40ed3e772de961e5c4107a7c55a28c89aa6ab6b04c27d128a9b0ff0b7ac8b22bb2a49ff816c73bec6aa52ba17842d955f7452ffd5bee151ddf297cec61bcee13

Download Submit
C:\Windows\system\dGtsXnz.exe

Filesize
1.3MB

MD5
bb8d24dae780051644a50df66e746a29

SHA1
4922af57fb918ad3d63129963128060a1892e8f5

SHA256
766268a771891c2eea351b88660be6df7ac9bbd820407a7c8e802baaee37a7f8

SHA512
493c793c05427c124c675b724f855c547927c34392b7aa09f715967538ee5ffc92f9ea228631b97eefe5f134a700148a47c8cee7f82ca80f0621a6c770ed104a

Download Submit
C:\Windows\system\eIslRLA.exe

Filesize
1.3MB

MD5
e73f2baae74a9a6b966e2e5764f97fa6

SHA1
33468d2b4e511ccbcc8d8f48b24483ec94333a31

SHA256
87b15745d5b72fb024b4b4769342c1c26503506e347e8444889bff2195189eaa

SHA512
e607d935037ee033e232ea79b6ece3040680dd91355b476ba1870413f78742a0049631b9093a69313ef266fe97ff99045ea1f2f3b88f0e9fcad31675330cceef

Download Submit
C:\Windows\system\hnEKZBn.exe

Filesize
1.3MB

MD5
a2b349ea3dcbbc887a3e9d9fc09c0b98

SHA1
b0eacde274fef684e4b0a9caee3c43f7c9fef85a

SHA256
2395af1a7044c6aabc94845c6b3b1c46cbf6b620fb2cde262c6ce97bedefd6b3

SHA512
7475a1adc60f331c8f6d0dafc35eef53ccdfb1cdac44ae2a4195277cd36bebef6140aa2556f25df09e8837ea1b43f7603ad9cc90ab64a06f9ee24b5e1471f5c7

Download Submit
C:\Windows\system\iOrynRJ.exe

Filesize
1.3MB

MD5
2e67c7459e4ca0d59841c1eea7010b65

SHA1
96bec2502d208022d4014efcc34076bb6e94b1f6

SHA256
ea8b7908c39c19f3984e1ff2276d7131847b3bf6540e06d5d9cf2a6ed3e464ce

SHA512
709ef5ad2c9dc28af7a3a4e69fe1c119b1991b34fca3681c1859a964079138e56a47b260f88497441ff4d9f35a1506b638470c8800ca60f48ac8a4c704c616dc

Download Submit
C:\Windows\system\kFVPdlX.exe

Filesize
1.3MB

MD5
864218cd765e48094a1fd1166a7716ef

SHA1
b338246fcee38e660b37daffd15f49af67ecc921

SHA256
555f5c4e3fd76d7467d99e054592cd09add593c37543080f3c0016e93c0a3197

SHA512
c9207e874da48d0213451dfc741aa47def6736e02f8e50779396fbfbf77584316e8dfb27302b8900faa723e8198ec6ddb7f4f856695928300376659d1bdc745c

Download Submit
C:\Windows\system\qvydjCo.exe

Filesize
1.3MB

MD5
12518c46fabd3c6f629d7604692154d9

SHA1
07ac08e9c555117ae125c5ee7eb58904ae092e13

SHA256
240ab922286bff56858ace9b05807d73c2acc097482a52612d91415623640a92

SHA512
02d6c39e544371dab5d4a6a950a48f21e3a1dbb68c7488be0a39f2293dfa9f04039e3bf8c29dd4a9b0c3294ee85505fe2525c42ba0e578bc4231106ccf5e7d44

Download Submit
C:\Windows\system\rbiDRpe.exe

Filesize
1.3MB

MD5
fbb6aceacb9b10ebd12f5cc57401158b

SHA1
42d41c5752bbf846ff935ce3d525a0cf16c5b6ac

SHA256
694b5ea93aa88bc2a05423290917bc3e36354b87e7c097b2ae93dc71772c098d

SHA512
df7c193aa37cbe8c0ea9f54141348e1b684facd41bd6c8d46a670451e8859f1549538dc170e1429223f42bdf4dc68e85fda9eac867fad7631c25c07c2238eb03

Download Submit
C:\Windows\system\saBNkJq.exe

Filesize
1.3MB

MD5
7f551c2935039d0f1d6657d9d9cd94b0

SHA1
81187d6971701bbcc9f2a820a2edc5d8f6766e50

SHA256
50f3cd0c8e661553b06e941de7f57160f517e5e9e6cd16dcc95c3a61efa4279b

SHA512
e00fb7ca706702c3b553e911f4feb3e1a8acdfc0495dedb8690231117cef5c0b8561e4f8c837c065ba12093886800a846e36c746ec6334117883182b410b4fa6

Download Submit
C:\Windows\system\suNaVII.exe

Filesize
1.3MB

MD5
34b81ab58cc75749154dba31dee11668

SHA1
c490fd4ee6ebe9a575a3897ac8a93cafc5d6aed3

SHA256
2564c5bf8e5cecf0d4669011ef913b434bb128d29023f4e02b0618609cc5bf62

SHA512
6c9e916a284c8d98d6b5ca9ae1ca29f756e1f3ebfd1581954466587a414f1dbe3fd5323874d0053b5743f7e4f1ff706d719fc64af1bd4cd4a6c14183dca1c0f4

Download Submit
C:\Windows\system\veATFXj.exe

Filesize
1.3MB

MD5
f5896a47f1efc107ccea455d76d746e2

SHA1
4f8994dd2974bddaf63245b5c7107dd076379205

SHA256
78897ec9c0e451cbbe7f353a2898d1529217616d7bee9fee83068caa37413329

SHA512
dba8b0d425dd1c5bda5a04256502978d40c67f86468f9835a83aebb4379be7d33700844d7b4ed5ef7b7c895417aeb7e666a7fcf0d692363d861a67ad6afff998

Download Submit
C:\Windows\system\xPKDsCh.exe

Filesize
1.3MB

MD5
c9092ef03a80f6ee4e6b60964d6e496d

SHA1
ff2b28c2e536e4660983adb9b2533bc54460c9f3

SHA256
283799cb20e161152af05f5564d2c96409b086c670829285fd03635568b72d4d

SHA512
9f5fefe08d69bb384d8142d24fdc886d3b1dec231d9003d7fead7ee9f2ce3cd9b3ab9fc2ecd3927a6d112756a201b3ac3c29cae815773b84ccb8a457daf6fbc6

Download Submit
C:\Windows\system\xcslPcP.exe

Filesize
1.3MB

MD5
180c0826008d1bf2861c621e3274414b

SHA1
5cba8fc1d748a4819d4c10ec85edca40757094b4

SHA256
cc5da867f6724dd12da9f596fcc70cd39b306e0892551724bd3b520a283d91be

SHA512
55d031a26d8da8532d80eb7ae2ad397948e765ef9c8513b5500232c61faacb13ff6532fb2bdbc95beb88e20063899bd35be2e729bc5281d5c2ce720afc0ae46d

Download Submit
C:\Windows\system\yEgQWXh.exe

Filesize
1.3MB

MD5
adb9f85e445734ef894866853f0010b4

SHA1
23375469c33a2f49826cf3cfb20a7f14b2a68bf7

SHA256
7ddb54e81bbce824c15141cb3034da13c7c74387df5dfe605f229b3643ffda1c

SHA512
98c0c377c2f763598b727b6c85f16b4886218143c34cbcbcfae9cdf9c3ee7814b33cb093782645e32a7edcbd5e25437fb8682eda423e4d7dfe251aa53babdb7c

Download Submit
C:\Windows\system\zfluVro.exe

Filesize
1.3MB

MD5
01300f85311fc6711da3d4b9bb35b4f8

SHA1
1e6c43b4da14a7b14f3010d1b9fed8d3289d2473

SHA256
b7e79155ce1641f356bed3cffe5538469f533b04f4cff6558e812f29e2ec81ec

SHA512
6eabbaaa85c7b35d35d026632382bbbab09967a8588c9ddbf90ff661d1e7115cdeb706fc4bd84fd0b9f737c4f35efafcb32880d3373a727810f4e7976cc0a6d9

Download Submit
\Windows\system\zonTtje.exe

Filesize
1.3MB

MD5
f80a4f1de150295b8397f790ce40d0b3

SHA1
f452d1c0a8b18ef18bb64a74ec983470b00c72f3

SHA256
a9d0a6e577583fb27f9d6be10da8d7691d347ed7cb6295482f08226e2e6b1176

SHA512
d5805a8e2eb694dbfb5a945a02ce84f665d6e5982e2bf36fcc59820f01f673af5560a94119bb71fe596886a84cd008d46ab84c391280662923ff7015d19676a3

Download Submit
memory/2692-0-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download