xmrig | ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f

Analysis

max time kernel
148s
max time network
126s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17/11/2024, 09:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
Size

1.4MB
MD5

aa0efdf17ffe2044041a857e7aaf9083
SHA1

6fb45591e7f085368ead6e2459b292bbcfea3514
SHA256

ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f
SHA512

32909c68a4c77653eac4c4c1e9a7b3699538a36ea9c4e847a81d022811b6a952a3d953294fda7dd62f4c3bbfe411653ed84a605e3663ce41ff9eae9c0921cf34
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcc:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5S

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-2.dat	xmrig
behavioral1/files/0x0008000000016c3a-6.dat	xmrig
behavioral1/files/0x0008000000016c51-14.dat	xmrig
behavioral1/files/0x0007000000016cc8-21.dat	xmrig
behavioral1/files/0x0008000000016d18-37.dat	xmrig
behavioral1/files/0x0006000000017492-48.dat	xmrig
behavioral1/files/0x0005000000018683-60.dat	xmrig
behavioral1/files/0x000500000001873d-84.dat	xmrig
behavioral1/files/0x00050000000187a5-96.dat	xmrig
behavioral1/files/0x00050000000193b4-124.dat	xmrig
behavioral1/files/0x00050000000193c2-128.dat	xmrig
behavioral1/files/0x0005000000019350-120.dat	xmrig
behavioral1/files/0x0005000000019334-116.dat	xmrig
behavioral1/files/0x0005000000019282-112.dat	xmrig
behavioral1/files/0x000500000001925e-105.dat	xmrig
behavioral1/files/0x0005000000019261-108.dat	xmrig
behavioral1/files/0x0006000000019023-100.dat	xmrig
behavioral1/files/0x000500000001878f-92.dat	xmrig
behavioral1/files/0x0005000000018784-88.dat	xmrig
behavioral1/files/0x0005000000018728-80.dat	xmrig
behavioral1/files/0x00050000000186fd-76.dat	xmrig
behavioral1/files/0x00050000000186ee-72.dat	xmrig
behavioral1/files/0x00050000000186ea-68.dat	xmrig
behavioral1/files/0x00050000000186e4-64.dat	xmrig
behavioral1/files/0x000d000000018676-56.dat	xmrig
behavioral1/files/0x00060000000174cc-52.dat	xmrig
behavioral1/files/0x0006000000017488-44.dat	xmrig
behavioral1/files/0x00070000000173a9-40.dat	xmrig
behavioral1/files/0x0008000000016d0e-33.dat	xmrig
behavioral1/files/0x0007000000016d06-29.dat	xmrig
behavioral1/files/0x0007000000016cec-24.dat	xmrig
behavioral1/files/0x0007000000016c4a-13.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2376	DpOvLPA.exe
2396	LFFgNUn.exe
2352	dMWJOVh.exe
2276	EgRHCmP.exe
2136	TAIEFuS.exe
2812	RbFaJgO.exe
2860	oneXiCf.exe
2740	SCtZJKE.exe
2292	JzpKvce.exe
2900	rwbPEOS.exe
2996	IvpqeDr.exe
2036	goqlEcF.exe
2780	uubtUcc.exe
2612	LTtOFbK.exe
2644	yulwvsu.exe
2392	FqSYlEY.exe
1576	fErJRyx.exe
2656	MBBQAgD.exe
1568	hcgplcJ.exe
1148	WRVRtrf.exe
760	rJgQlNt.exe
3040	jrOnsXj.exe
3048	BbYukbK.exe
1948	pYwLbMu.exe
1248	NGHcWUp.exe
2032	FyIoSmf.exe
1852	DogttZG.exe
1552	GOSGrvJ.exe
2316	rPTSkLj.exe
2108	fHjhKrP.exe
2564	IOPGXPl.exe
2344	wRqgnbF.exe
1612	HsvHqwP.exe
2412	EhsMgyR.exe
2796	DKtNRlT.exe
2120	xvcJaXS.exe
2208	LLuMHcu.exe
444	PnlyxAT.exe
2288	mwONqbL.exe
2508	EIFlArh.exe
1016	pslqUak.exe
944	FFxeUGA.exe
1540	ofhFfns.exe
1912	ddoryPh.exe
352	DwEOOOp.exe
1440	pytcqlR.exe
1652	RGkYubL.exe
2592	XjedSMM.exe
788	fdOqLfM.exe
792	gqwIlga.exe
324	zjYzfkd.exe
1592	zSHhMGf.exe
844	plFDxjP.exe
2236	QdAgyLk.exe
2584	TYTTUrj.exe
1624	GZRwsuQ.exe
2252	nJJZALx.exe
2144	gLcBqAQ.exe
3024	JRGlKwe.exe
2464	xGBZqSE.exe
988	CtIUsTt.exe
328	oiiyuHe.exe
2128	Ktwupbm.exe
2552	njtTVLi.exe

Loads dropped DLL 64 IoCs

pid	Process
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\NuFxTWL.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\LMascjo.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\xhfiNJY.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\vRmRkWK.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\IqNxYGt.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\gPMPuhR.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\rigVQHl.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\EiHKGkR.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\wIDEgpQ.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\oiiyuHe.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\sTvquTw.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\PMGNFKN.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\xATipIc.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\ytxeNyh.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\OUCTvuL.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\VcnWraD.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\pcjvQBB.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\gIopWwS.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\SCZEhHE.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\dVnECWk.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\vHlYAqL.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\YXTOAlC.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\sifaKbA.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\rIzBKuF.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\dlwyDYI.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\TVvjcuZ.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\LIPkuGz.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\NoANHub.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\zkExKrt.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\BXkknTX.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\QPFjuKy.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\fIdosGy.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\QRemGLx.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\NDRNrcr.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\jnuEteu.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\LTtOFbK.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\TYTTUrj.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\OqicRvO.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\eMvSgqp.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\bgofvtn.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\afhocoW.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\YYXaAFB.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\bixlmEW.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\plFDxjP.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\MQszRbm.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\RSbqQWI.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\AtDAAUi.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\MTDNjQs.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\PsGrDiM.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\uPStGdx.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\QgCsENO.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\ihFyhrw.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\QbLnqmk.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\VypiyOw.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\kcTBZYT.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\pgTWdoK.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\anVyqgK.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\GTEiqRD.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\swghzbw.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\MKJFUQy.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\IYowvSY.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\xPIGTWe.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\dGMCGMc.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
File created	C:\Windows\System\ZlydkQN.exe	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2420 wrote to memory of 2376	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	31
PID 2420 wrote to memory of 2376	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	31
PID 2420 wrote to memory of 2376	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	31
PID 2420 wrote to memory of 2396	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	32
PID 2420 wrote to memory of 2396	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	32
PID 2420 wrote to memory of 2396	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	32
PID 2420 wrote to memory of 2352	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	33
PID 2420 wrote to memory of 2352	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	33
PID 2420 wrote to memory of 2352	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	33
PID 2420 wrote to memory of 2276	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	34
PID 2420 wrote to memory of 2276	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	34
PID 2420 wrote to memory of 2276	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	34
PID 2420 wrote to memory of 2136	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	35
PID 2420 wrote to memory of 2136	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	35
PID 2420 wrote to memory of 2136	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	35
PID 2420 wrote to memory of 2812	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	36
PID 2420 wrote to memory of 2812	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	36
PID 2420 wrote to memory of 2812	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	36
PID 2420 wrote to memory of 2860	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	37
PID 2420 wrote to memory of 2860	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	37
PID 2420 wrote to memory of 2860	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	37
PID 2420 wrote to memory of 2740	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	38
PID 2420 wrote to memory of 2740	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	38
PID 2420 wrote to memory of 2740	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	38
PID 2420 wrote to memory of 2292	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	39
PID 2420 wrote to memory of 2292	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	39
PID 2420 wrote to memory of 2292	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	39
PID 2420 wrote to memory of 2900	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	40
PID 2420 wrote to memory of 2900	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	40
PID 2420 wrote to memory of 2900	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	40
PID 2420 wrote to memory of 2996	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	41
PID 2420 wrote to memory of 2996	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	41
PID 2420 wrote to memory of 2996	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	41
PID 2420 wrote to memory of 2036	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	42
PID 2420 wrote to memory of 2036	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	42
PID 2420 wrote to memory of 2036	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	42
PID 2420 wrote to memory of 2780	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	43
PID 2420 wrote to memory of 2780	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	43
PID 2420 wrote to memory of 2780	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	43
PID 2420 wrote to memory of 2612	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	44
PID 2420 wrote to memory of 2612	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	44
PID 2420 wrote to memory of 2612	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	44
PID 2420 wrote to memory of 2644	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	45
PID 2420 wrote to memory of 2644	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	45
PID 2420 wrote to memory of 2644	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	45
PID 2420 wrote to memory of 2392	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	46
PID 2420 wrote to memory of 2392	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	46
PID 2420 wrote to memory of 2392	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	46
PID 2420 wrote to memory of 1576	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	47
PID 2420 wrote to memory of 1576	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	47
PID 2420 wrote to memory of 1576	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	47
PID 2420 wrote to memory of 2656	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	48
PID 2420 wrote to memory of 2656	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	48
PID 2420 wrote to memory of 2656	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	48
PID 2420 wrote to memory of 1568	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	49
PID 2420 wrote to memory of 1568	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	49
PID 2420 wrote to memory of 1568	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	49
PID 2420 wrote to memory of 1148	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	50
PID 2420 wrote to memory of 1148	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	50
PID 2420 wrote to memory of 1148	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	50
PID 2420 wrote to memory of 760	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	51
PID 2420 wrote to memory of 760	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	51
PID 2420 wrote to memory of 760	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	51
PID 2420 wrote to memory of 3040	2420	ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe	52

C:\Users\Admin\AppData\Local\Temp\ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe
"C:\Users\Admin\AppData\Local\Temp\ce34ef5222ce404bbdd70f1fd29dcb7102c5c43f7c24ee3bb1d2e55a6a842f5f.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2420
- C:\Windows\System\DpOvLPA.exe
  C:\Windows\System\DpOvLPA.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\LFFgNUn.exe
  C:\Windows\System\LFFgNUn.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\dMWJOVh.exe
  C:\Windows\System\dMWJOVh.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\EgRHCmP.exe
  C:\Windows\System\EgRHCmP.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\TAIEFuS.exe
  C:\Windows\System\TAIEFuS.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\RbFaJgO.exe
  C:\Windows\System\RbFaJgO.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\oneXiCf.exe
  C:\Windows\System\oneXiCf.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\SCtZJKE.exe
  C:\Windows\System\SCtZJKE.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\JzpKvce.exe
  C:\Windows\System\JzpKvce.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\rwbPEOS.exe
  C:\Windows\System\rwbPEOS.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\IvpqeDr.exe
  C:\Windows\System\IvpqeDr.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\goqlEcF.exe
  C:\Windows\System\goqlEcF.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\uubtUcc.exe
  C:\Windows\System\uubtUcc.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\LTtOFbK.exe
  C:\Windows\System\LTtOFbK.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\yulwvsu.exe
  C:\Windows\System\yulwvsu.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\FqSYlEY.exe
  C:\Windows\System\FqSYlEY.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\fErJRyx.exe
  C:\Windows\System\fErJRyx.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\MBBQAgD.exe
  C:\Windows\System\MBBQAgD.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\hcgplcJ.exe
  C:\Windows\System\hcgplcJ.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\WRVRtrf.exe
  C:\Windows\System\WRVRtrf.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\rJgQlNt.exe
  C:\Windows\System\rJgQlNt.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\jrOnsXj.exe
  C:\Windows\System\jrOnsXj.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\BbYukbK.exe
  C:\Windows\System\BbYukbK.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\pYwLbMu.exe
  C:\Windows\System\pYwLbMu.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\NGHcWUp.exe
  C:\Windows\System\NGHcWUp.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\FyIoSmf.exe
  C:\Windows\System\FyIoSmf.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\DogttZG.exe
  C:\Windows\System\DogttZG.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\GOSGrvJ.exe
  C:\Windows\System\GOSGrvJ.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\rPTSkLj.exe
  C:\Windows\System\rPTSkLj.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\fHjhKrP.exe
  C:\Windows\System\fHjhKrP.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\IOPGXPl.exe
  C:\Windows\System\IOPGXPl.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\wRqgnbF.exe
  C:\Windows\System\wRqgnbF.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\HsvHqwP.exe
  C:\Windows\System\HsvHqwP.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\EhsMgyR.exe
  C:\Windows\System\EhsMgyR.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\DKtNRlT.exe
  C:\Windows\System\DKtNRlT.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\xvcJaXS.exe
  C:\Windows\System\xvcJaXS.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\LLuMHcu.exe
  C:\Windows\System\LLuMHcu.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\PnlyxAT.exe
  C:\Windows\System\PnlyxAT.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\mwONqbL.exe
  C:\Windows\System\mwONqbL.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\EIFlArh.exe
  C:\Windows\System\EIFlArh.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\pslqUak.exe
  C:\Windows\System\pslqUak.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\FFxeUGA.exe
  C:\Windows\System\FFxeUGA.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\ofhFfns.exe
  C:\Windows\System\ofhFfns.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\ddoryPh.exe
  C:\Windows\System\ddoryPh.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\DwEOOOp.exe
  C:\Windows\System\DwEOOOp.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\pytcqlR.exe
  C:\Windows\System\pytcqlR.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\RGkYubL.exe
  C:\Windows\System\RGkYubL.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\XjedSMM.exe
  C:\Windows\System\XjedSMM.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\fdOqLfM.exe
  C:\Windows\System\fdOqLfM.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\gqwIlga.exe
  C:\Windows\System\gqwIlga.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\zjYzfkd.exe
  C:\Windows\System\zjYzfkd.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\zSHhMGf.exe
  C:\Windows\System\zSHhMGf.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\plFDxjP.exe
  C:\Windows\System\plFDxjP.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\QdAgyLk.exe
  C:\Windows\System\QdAgyLk.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\TYTTUrj.exe
  C:\Windows\System\TYTTUrj.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\GZRwsuQ.exe
  C:\Windows\System\GZRwsuQ.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\nJJZALx.exe
  C:\Windows\System\nJJZALx.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\gLcBqAQ.exe
  C:\Windows\System\gLcBqAQ.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\JRGlKwe.exe
  C:\Windows\System\JRGlKwe.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\xGBZqSE.exe
  C:\Windows\System\xGBZqSE.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\CtIUsTt.exe
  C:\Windows\System\CtIUsTt.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\oiiyuHe.exe
  C:\Windows\System\oiiyuHe.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\Ktwupbm.exe
  C:\Windows\System\Ktwupbm.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\njtTVLi.exe
  C:\Windows\System\njtTVLi.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\TcJBYui.exe
  C:\Windows\System\TcJBYui.exe
  2⤵
  PID:1240
- C:\Windows\System\XugGvdG.exe
  C:\Windows\System\XugGvdG.exe
  2⤵
  PID:1672
- C:\Windows\System\kJAHIcU.exe
  C:\Windows\System\kJAHIcU.exe
  2⤵
  PID:2000
- C:\Windows\System\uCcWUhR.exe
  C:\Windows\System\uCcWUhR.exe
  2⤵
  PID:2520
- C:\Windows\System\UCbPBrR.exe
  C:\Windows\System\UCbPBrR.exe
  2⤵
  PID:2624
- C:\Windows\System\RELhjlc.exe
  C:\Windows\System\RELhjlc.exe
  2⤵
  PID:2448
- C:\Windows\System\WJgAjAQ.exe
  C:\Windows\System\WJgAjAQ.exe
  2⤵
  PID:1724
- C:\Windows\System\TNJSNXK.exe
  C:\Windows\System\TNJSNXK.exe
  2⤵
  PID:2328
- C:\Windows\System\NuFxTWL.exe
  C:\Windows\System\NuFxTWL.exe
  2⤵
  PID:2140
- C:\Windows\System\CocJWkN.exe
  C:\Windows\System\CocJWkN.exe
  2⤵
  PID:2332
- C:\Windows\System\aTxCTES.exe
  C:\Windows\System\aTxCTES.exe
  2⤵
  PID:112
- C:\Windows\System\Rmnalqd.exe
  C:\Windows\System\Rmnalqd.exe
  2⤵
  PID:2184
- C:\Windows\System\WTSBNtN.exe
  C:\Windows\System\WTSBNtN.exe
  2⤵
  PID:2132
- C:\Windows\System\PugsRox.exe
  C:\Windows\System\PugsRox.exe
  2⤵
  PID:2984
- C:\Windows\System\OCeTmGU.exe
  C:\Windows\System\OCeTmGU.exe
  2⤵
  PID:876
- C:\Windows\System\fqetFss.exe
  C:\Windows\System\fqetFss.exe
  2⤵
  PID:380
- C:\Windows\System\ExtfdUJ.exe
  C:\Windows\System\ExtfdUJ.exe
  2⤵
  PID:1668
- C:\Windows\System\HRNhcES.exe
  C:\Windows\System\HRNhcES.exe
  2⤵
  PID:344
- C:\Windows\System\RqZNEkb.exe
  C:\Windows\System\RqZNEkb.exe
  2⤵
  PID:2540
- C:\Windows\System\WmqNwbt.exe
  C:\Windows\System\WmqNwbt.exe
  2⤵
  PID:524
- C:\Windows\System\zQvlSPU.exe
  C:\Windows\System\zQvlSPU.exe
  2⤵
  PID:1640
- C:\Windows\System\QZvdlOO.exe
  C:\Windows\System\QZvdlOO.exe
  2⤵
  PID:872
- C:\Windows\System\RraumUq.exe
  C:\Windows\System\RraumUq.exe
  2⤵
  PID:2308
- C:\Windows\System\NsyzqXN.exe
  C:\Windows\System\NsyzqXN.exe
  2⤵
  PID:1740
- C:\Windows\System\rrHbbBU.exe
  C:\Windows\System\rrHbbBU.exe
  2⤵
  PID:2068
- C:\Windows\System\lBnyqfz.exe
  C:\Windows\System\lBnyqfz.exe
  2⤵
  PID:2324
- C:\Windows\System\uQqlJBa.exe
  C:\Windows\System\uQqlJBa.exe
  2⤵
  PID:2824
- C:\Windows\System\gAivIIw.exe
  C:\Windows\System\gAivIIw.exe
  2⤵
  PID:2348
- C:\Windows\System\tywubPM.exe
  C:\Windows\System\tywubPM.exe
  2⤵
  PID:2884
- C:\Windows\System\AkNvfwp.exe
  C:\Windows\System\AkNvfwp.exe
  2⤵
  PID:2668
- C:\Windows\System\JwjIdgo.exe
  C:\Windows\System\JwjIdgo.exe
  2⤵
  PID:2932
- C:\Windows\System\EeDoYBs.exe
  C:\Windows\System\EeDoYBs.exe
  2⤵
  PID:3008
- C:\Windows\System\mFVlMmu.exe
  C:\Windows\System\mFVlMmu.exe
  2⤵
  PID:3000
- C:\Windows\System\dVACMDu.exe
  C:\Windows\System\dVACMDu.exe
  2⤵
  PID:2700
- C:\Windows\System\vOPslUk.exe
  C:\Windows\System\vOPslUk.exe
  2⤵
  PID:1680
- C:\Windows\System\KlzshgB.exe
  C:\Windows\System\KlzshgB.exe
  2⤵
  PID:2484
- C:\Windows\System\vZfWGeu.exe
  C:\Windows\System\vZfWGeu.exe
  2⤵
  PID:2404
- C:\Windows\System\rVbFnzy.exe
  C:\Windows\System\rVbFnzy.exe
  2⤵
  PID:2944
- C:\Windows\System\dCOAWaE.exe
  C:\Windows\System\dCOAWaE.exe
  2⤵
  PID:408
- C:\Windows\System\qILHKOt.exe
  C:\Windows\System\qILHKOt.exe
  2⤵
  PID:668
- C:\Windows\System\aCTGfbA.exe
  C:\Windows\System\aCTGfbA.exe
  2⤵
  PID:2428
- C:\Windows\System\HRpXdRS.exe
  C:\Windows\System\HRpXdRS.exe
  2⤵
  PID:1584
- C:\Windows\System\RXkAzBi.exe
  C:\Windows\System\RXkAzBi.exe
  2⤵
  PID:892
- C:\Windows\System\TjqpZKQ.exe
  C:\Windows\System\TjqpZKQ.exe
  2⤵
  PID:2816
- C:\Windows\System\TzhTEuF.exe
  C:\Windows\System\TzhTEuF.exe
  2⤵
  PID:2856
- C:\Windows\System\uwxkUWb.exe
  C:\Windows\System\uwxkUWb.exe
  2⤵
  PID:2836
- C:\Windows\System\IDpHWcO.exe
  C:\Windows\System\IDpHWcO.exe
  2⤵
  PID:2536
- C:\Windows\System\jrRkieA.exe
  C:\Windows\System\jrRkieA.exe
  2⤵
  PID:2460
- C:\Windows\System\HbgLkPJ.exe
  C:\Windows\System\HbgLkPJ.exe
  2⤵
  PID:2264
- C:\Windows\System\XMJmXEf.exe
  C:\Windows\System\XMJmXEf.exe
  2⤵
  PID:1752
- C:\Windows\System\UHqznbJ.exe
  C:\Windows\System\UHqznbJ.exe
  2⤵
  PID:2808
- C:\Windows\System\zNcZgjd.exe
  C:\Windows\System\zNcZgjd.exe
  2⤵
  PID:632
- C:\Windows\System\TVvjcuZ.exe
  C:\Windows\System\TVvjcuZ.exe
  2⤵
  PID:1536
- C:\Windows\System\hAeyAMw.exe
  C:\Windows\System\hAeyAMw.exe
  2⤵
  PID:1888
- C:\Windows\System\rwbFAgi.exe
  C:\Windows\System\rwbFAgi.exe
  2⤵
  PID:2760
- C:\Windows\System\DAwRcFl.exe
  C:\Windows\System\DAwRcFl.exe
  2⤵
  PID:664
- C:\Windows\System\uCrlDLn.exe
  C:\Windows\System\uCrlDLn.exe
  2⤵
  PID:1420
- C:\Windows\System\GeeGWDL.exe
  C:\Windows\System\GeeGWDL.exe
  2⤵
  PID:2572
- C:\Windows\System\GIbcRNS.exe
  C:\Windows\System\GIbcRNS.exe
  2⤵
  PID:1124
- C:\Windows\System\hbzDRou.exe
  C:\Windows\System\hbzDRou.exe
  2⤵
  PID:1620
- C:\Windows\System\BSHggWF.exe
  C:\Windows\System\BSHggWF.exe
  2⤵
  PID:836
- C:\Windows\System\nLmidYz.exe
  C:\Windows\System\nLmidYz.exe
  2⤵
  PID:2124
- C:\Windows\System\qAccESH.exe
  C:\Windows\System\qAccESH.exe
  2⤵
  PID:1532
- C:\Windows\System\eZlaKWA.exe
  C:\Windows\System\eZlaKWA.exe
  2⤵
  PID:1224
- C:\Windows\System\ZeEfqqi.exe
  C:\Windows\System\ZeEfqqi.exe
  2⤵
  PID:924
- C:\Windows\System\QtdxVCl.exe
  C:\Windows\System\QtdxVCl.exe
  2⤵
  PID:2504
- C:\Windows\System\UbzfSdU.exe
  C:\Windows\System\UbzfSdU.exe
  2⤵
  PID:2492
- C:\Windows\System\GuoNDtN.exe
  C:\Windows\System\GuoNDtN.exe
  2⤵
  PID:1656
- C:\Windows\System\DwALPWh.exe
  C:\Windows\System\DwALPWh.exe
  2⤵
  PID:1508
- C:\Windows\System\ZPxQWGE.exe
  C:\Windows\System\ZPxQWGE.exe
  2⤵
  PID:948
- C:\Windows\System\uumFWnD.exe
  C:\Windows\System\uumFWnD.exe
  2⤵
  PID:1056
- C:\Windows\System\tsrolep.exe
  C:\Windows\System\tsrolep.exe
  2⤵
  PID:2620
- C:\Windows\System\cYtbFjK.exe
  C:\Windows\System\cYtbFjK.exe
  2⤵
  PID:1792
- C:\Windows\System\fcgdCET.exe
  C:\Windows\System\fcgdCET.exe
  2⤵
  PID:1404
- C:\Windows\System\hwDQzTJ.exe
  C:\Windows\System\hwDQzTJ.exe
  2⤵
  PID:2160
- C:\Windows\System\NXjeXlD.exe
  C:\Windows\System\NXjeXlD.exe
  2⤵
  PID:2788
- C:\Windows\System\CgwzQFH.exe
  C:\Windows\System\CgwzQFH.exe
  2⤵
  PID:2924
- C:\Windows\System\ZgaKTyP.exe
  C:\Windows\System\ZgaKTyP.exe
  2⤵
  PID:2684
- C:\Windows\System\sIMSGlg.exe
  C:\Windows\System\sIMSGlg.exe
  2⤵
  PID:2268
- C:\Windows\System\yixXJKo.exe
  C:\Windows\System\yixXJKo.exe
  2⤵
  PID:2828
- C:\Windows\System\XFzYXuH.exe
  C:\Windows\System\XFzYXuH.exe
  2⤵
  PID:2096
- C:\Windows\System\UyrnwDV.exe
  C:\Windows\System\UyrnwDV.exe
  2⤵
  PID:1628
- C:\Windows\System\zXUyhGc.exe
  C:\Windows\System\zXUyhGc.exe
  2⤵
  PID:2088
- C:\Windows\System\lqSttbc.exe
  C:\Windows\System\lqSttbc.exe
  2⤵
  PID:2688
- C:\Windows\System\YcYgxki.exe
  C:\Windows\System\YcYgxki.exe
  2⤵
  PID:2628
- C:\Windows\System\kyUrzhY.exe
  C:\Windows\System\kyUrzhY.exe
  2⤵
  PID:2372
- C:\Windows\System\DTgPhDU.exe
  C:\Windows\System\DTgPhDU.exe
  2⤵
  PID:1936
- C:\Windows\System\HGCxvAI.exe
  C:\Windows\System\HGCxvAI.exe
  2⤵
  PID:2364
- C:\Windows\System\gPXZlSp.exe
  C:\Windows\System\gPXZlSp.exe
  2⤵
  PID:2164
- C:\Windows\System\RAZjZnu.exe
  C:\Windows\System\RAZjZnu.exe
  2⤵
  PID:2232
- C:\Windows\System\NAGvXAu.exe
  C:\Windows\System\NAGvXAu.exe
  2⤵
  PID:2748
- C:\Windows\System\OrXXaOl.exe
  C:\Windows\System\OrXXaOl.exe
  2⤵
  PID:2056
- C:\Windows\System\VVjToNu.exe
  C:\Windows\System\VVjToNu.exe
  2⤵
  PID:2028
- C:\Windows\System\cRYukVt.exe
  C:\Windows\System\cRYukVt.exe
  2⤵
  PID:3004
- C:\Windows\System\QoQSBFS.exe
  C:\Windows\System\QoQSBFS.exe
  2⤵
  PID:2804
- C:\Windows\System\BzuJcVH.exe
  C:\Windows\System\BzuJcVH.exe
  2⤵
  PID:2712
- C:\Windows\System\ZgIbTob.exe
  C:\Windows\System\ZgIbTob.exe
  2⤵
  PID:2060
- C:\Windows\System\WhmPzGD.exe
  C:\Windows\System\WhmPzGD.exe
  2⤵
  PID:1348
- C:\Windows\System\AOgIERK.exe
  C:\Windows\System\AOgIERK.exe
  2⤵
  PID:1524
- C:\Windows\System\CDPvYqq.exe
  C:\Windows\System\CDPvYqq.exe
  2⤵
  PID:3060
- C:\Windows\System\EYzSwyt.exe
  C:\Windows\System\EYzSwyt.exe
  2⤵
  PID:1728
- C:\Windows\System\yRBkLSj.exe
  C:\Windows\System\yRBkLSj.exe
  2⤵
  PID:2608
- C:\Windows\System\PGibLVS.exe
  C:\Windows\System\PGibLVS.exe
  2⤵
  PID:2176
- C:\Windows\System\RWqeTlm.exe
  C:\Windows\System\RWqeTlm.exe
  2⤵
  PID:3076
- C:\Windows\System\DzquPuJ.exe
  C:\Windows\System\DzquPuJ.exe
  2⤵
  PID:3092
- C:\Windows\System\uhcuFap.exe
  C:\Windows\System\uhcuFap.exe
  2⤵
  PID:3108
- C:\Windows\System\ChtVWit.exe
  C:\Windows\System\ChtVWit.exe
  2⤵
  PID:3128
- C:\Windows\System\lTVUypS.exe
  C:\Windows\System\lTVUypS.exe
  2⤵
  PID:3144
- C:\Windows\System\YyXdpxl.exe
  C:\Windows\System\YyXdpxl.exe
  2⤵
  PID:3164
- C:\Windows\System\iNqQQFw.exe
  C:\Windows\System\iNqQQFw.exe
  2⤵
  PID:3180
- C:\Windows\System\SXaWWBj.exe
  C:\Windows\System\SXaWWBj.exe
  2⤵
  PID:3196
- C:\Windows\System\FIKOiCg.exe
  C:\Windows\System\FIKOiCg.exe
  2⤵
  PID:3212
- C:\Windows\System\yAJMOEn.exe
  C:\Windows\System\yAJMOEn.exe
  2⤵
  PID:3228
- C:\Windows\System\MXIJIiM.exe
  C:\Windows\System\MXIJIiM.exe
  2⤵
  PID:3244
- C:\Windows\System\uPStGdx.exe
  C:\Windows\System\uPStGdx.exe
  2⤵
  PID:3260
- C:\Windows\System\ViNxZFO.exe
  C:\Windows\System\ViNxZFO.exe
  2⤵
  PID:3280
- C:\Windows\System\HhfNrwA.exe
  C:\Windows\System\HhfNrwA.exe
  2⤵
  PID:3296
- C:\Windows\System\VGTILmO.exe
  C:\Windows\System\VGTILmO.exe
  2⤵
  PID:3316
- C:\Windows\System\frXUNTv.exe
  C:\Windows\System\frXUNTv.exe
  2⤵
  PID:3340
- C:\Windows\System\pcJEzCl.exe
  C:\Windows\System\pcJEzCl.exe
  2⤵
  PID:3360
- C:\Windows\System\kZpivhL.exe
  C:\Windows\System\kZpivhL.exe
  2⤵
  PID:3376
- C:\Windows\System\OqDdVoH.exe
  C:\Windows\System\OqDdVoH.exe
  2⤵
  PID:3392
- C:\Windows\System\wViZfii.exe
  C:\Windows\System\wViZfii.exe
  2⤵
  PID:3408
- C:\Windows\System\hipyiXh.exe
  C:\Windows\System\hipyiXh.exe
  2⤵
  PID:3424
- C:\Windows\System\VDjWTcR.exe
  C:\Windows\System\VDjWTcR.exe
  2⤵
  PID:3440
- C:\Windows\System\BizSNia.exe
  C:\Windows\System\BizSNia.exe
  2⤵
  PID:3456
- C:\Windows\System\BBVtApJ.exe
  C:\Windows\System\BBVtApJ.exe
  2⤵
  PID:3472
- C:\Windows\System\yiTGGcv.exe
  C:\Windows\System\yiTGGcv.exe
  2⤵
  PID:3488
- C:\Windows\System\XXjZVPA.exe
  C:\Windows\System\XXjZVPA.exe
  2⤵
  PID:3504
- C:\Windows\System\jMAeKoo.exe
  C:\Windows\System\jMAeKoo.exe
  2⤵
  PID:3520
- C:\Windows\System\SNdMLuX.exe
  C:\Windows\System\SNdMLuX.exe
  2⤵
  PID:3536
- C:\Windows\System\SkoXgdA.exe
  C:\Windows\System\SkoXgdA.exe
  2⤵
  PID:3552
- C:\Windows\System\vgqCVzs.exe
  C:\Windows\System\vgqCVzs.exe
  2⤵
  PID:3568
- C:\Windows\System\vwveOoW.exe
  C:\Windows\System\vwveOoW.exe
  2⤵
  PID:3584
- C:\Windows\System\muUxxXl.exe
  C:\Windows\System\muUxxXl.exe
  2⤵
  PID:3600
- C:\Windows\System\cDnlwrI.exe
  C:\Windows\System\cDnlwrI.exe
  2⤵
  PID:3616
- C:\Windows\System\SoRBIyu.exe
  C:\Windows\System\SoRBIyu.exe
  2⤵
  PID:3632
- C:\Windows\System\IExGWry.exe
  C:\Windows\System\IExGWry.exe
  2⤵
  PID:3648
- C:\Windows\System\JKuHFVo.exe
  C:\Windows\System\JKuHFVo.exe
  2⤵
  PID:3664
- C:\Windows\System\snMSixg.exe
  C:\Windows\System\snMSixg.exe
  2⤵
  PID:3680
- C:\Windows\System\IVcKLvN.exe
  C:\Windows\System\IVcKLvN.exe
  2⤵
  PID:3696
- C:\Windows\System\vcVcFRu.exe
  C:\Windows\System\vcVcFRu.exe
  2⤵
  PID:3712
- C:\Windows\System\KRdhDou.exe
  C:\Windows\System\KRdhDou.exe
  2⤵
  PID:3728
- C:\Windows\System\LnRYcTI.exe
  C:\Windows\System\LnRYcTI.exe
  2⤵
  PID:3744
- C:\Windows\System\qPgYVhS.exe
  C:\Windows\System\qPgYVhS.exe
  2⤵
  PID:3760
- C:\Windows\System\tjkcKgA.exe
  C:\Windows\System\tjkcKgA.exe
  2⤵
  PID:3776
- C:\Windows\System\OqicRvO.exe
  C:\Windows\System\OqicRvO.exe
  2⤵
  PID:3792
- C:\Windows\System\UcbMeny.exe
  C:\Windows\System\UcbMeny.exe
  2⤵
  PID:3808
- C:\Windows\System\KUvJTDV.exe
  C:\Windows\System\KUvJTDV.exe
  2⤵
  PID:3824
- C:\Windows\System\rNeYKVE.exe
  C:\Windows\System\rNeYKVE.exe
  2⤵
  PID:3840
- C:\Windows\System\MFynxJA.exe
  C:\Windows\System\MFynxJA.exe
  2⤵
  PID:3856
- C:\Windows\System\BXIFXBa.exe
  C:\Windows\System\BXIFXBa.exe
  2⤵
  PID:3944
- C:\Windows\System\caXfEIM.exe
  C:\Windows\System\caXfEIM.exe
  2⤵
  PID:3960
- C:\Windows\System\DwlkoyO.exe
  C:\Windows\System\DwlkoyO.exe
  2⤵
  PID:4004
- C:\Windows\System\mIYTJeO.exe
  C:\Windows\System\mIYTJeO.exe
  2⤵
  PID:4052
- C:\Windows\System\HyDbmRw.exe
  C:\Windows\System\HyDbmRw.exe
  2⤵
  PID:4068
- C:\Windows\System\mFtRlqQ.exe
  C:\Windows\System\mFtRlqQ.exe
  2⤵
  PID:4084
- C:\Windows\System\wACXnTz.exe
  C:\Windows\System\wACXnTz.exe
  2⤵
  PID:1300
- C:\Windows\System\DXIjhOm.exe
  C:\Windows\System\DXIjhOm.exe
  2⤵
  PID:3088
- C:\Windows\System\YOfoUwq.exe
  C:\Windows\System\YOfoUwq.exe
  2⤵
  PID:3124
- C:\Windows\System\eufJKDW.exe
  C:\Windows\System\eufJKDW.exe
  2⤵
  PID:3288
- C:\Windows\System\ZfOYCUQ.exe
  C:\Windows\System\ZfOYCUQ.exe
  2⤵
  PID:3436
- C:\Windows\System\yuHLqsQ.exe
  C:\Windows\System\yuHLqsQ.exe
  2⤵
  PID:3528
- C:\Windows\System\ajjFNdm.exe
  C:\Windows\System\ajjFNdm.exe
  2⤵
  PID:3596
- C:\Windows\System\mjFfdtV.exe
  C:\Windows\System\mjFfdtV.exe
  2⤵
  PID:3140
- C:\Windows\System\YgwPPWm.exe
  C:\Windows\System\YgwPPWm.exe
  2⤵
  PID:3276
- C:\Windows\System\gVCVZVb.exe
  C:\Windows\System\gVCVZVb.exe
  2⤵
  PID:3348
- C:\Windows\System\BcvfjyT.exe
  C:\Windows\System\BcvfjyT.exe
  2⤵
  PID:3608
- C:\Windows\System\uuYColV.exe
  C:\Windows\System\uuYColV.exe
  2⤵
  PID:3452
- C:\Windows\System\uOoioTI.exe
  C:\Windows\System\uOoioTI.exe
  2⤵
  PID:3516
- C:\Windows\System\FTHXVVM.exe
  C:\Windows\System\FTHXVVM.exe
  2⤵
  PID:3580
- C:\Windows\System\CajqAlR.exe
  C:\Windows\System\CajqAlR.exe
  2⤵
  PID:3672
- C:\Windows\System\GmotiCN.exe
  C:\Windows\System\GmotiCN.exe
  2⤵
  PID:3736
- C:\Windows\System\hZijtbO.exe
  C:\Windows\System\hZijtbO.exe
  2⤵
  PID:3800
- C:\Windows\System\QiUMMTH.exe
  C:\Windows\System\QiUMMTH.exe
  2⤵
  PID:3660
- C:\Windows\System\AhyZskg.exe
  C:\Windows\System\AhyZskg.exe
  2⤵
  PID:3724
- C:\Windows\System\EUDQNxM.exe
  C:\Windows\System\EUDQNxM.exe
  2⤵
  PID:3788
- C:\Windows\System\qSymIjp.exe
  C:\Windows\System\qSymIjp.exe
  2⤵
  PID:3864
- C:\Windows\System\FQsIYpg.exe
  C:\Windows\System\FQsIYpg.exe
  2⤵
  PID:3908
- C:\Windows\System\vZucggN.exe
  C:\Windows\System\vZucggN.exe
  2⤵
  PID:3924
- C:\Windows\System\wKNEdxn.exe
  C:\Windows\System\wKNEdxn.exe
  2⤵
  PID:3936
- C:\Windows\System\krcNGUP.exe
  C:\Windows\System\krcNGUP.exe
  2⤵
  PID:3972
- C:\Windows\System\yVziEKz.exe
  C:\Windows\System\yVziEKz.exe
  2⤵
  PID:3988
- C:\Windows\System\gIkchdq.exe
  C:\Windows\System\gIkchdq.exe
  2⤵
  PID:4012
- C:\Windows\System\GbbNdXJ.exe
  C:\Windows\System\GbbNdXJ.exe
  2⤵
  PID:4032
- C:\Windows\System\GquRPMr.exe
  C:\Windows\System\GquRPMr.exe
  2⤵
  PID:4044
- C:\Windows\System\PekMEwi.exe
  C:\Windows\System\PekMEwi.exe
  2⤵
  PID:2104
- C:\Windows\System\zrwXNqv.exe
  C:\Windows\System\zrwXNqv.exe
  2⤵
  PID:4080
- C:\Windows\System\vRFVpAp.exe
  C:\Windows\System\vRFVpAp.exe
  2⤵
  PID:3084
- C:\Windows\System\mVrtyEj.exe
  C:\Windows\System\mVrtyEj.exe
  2⤵
  PID:3160
- C:\Windows\System\MJpvURu.exe
  C:\Windows\System\MJpvURu.exe
  2⤵
  PID:3324
- C:\Windows\System\fdzfNEO.exe
  C:\Windows\System\fdzfNEO.exe
  2⤵
  PID:3172
- C:\Windows\System\dquKWZB.exe
  C:\Windows\System\dquKWZB.exe
  2⤵
  PID:3236
- C:\Windows\System\KrpVOyP.exe
  C:\Windows\System\KrpVOyP.exe
  2⤵
  PID:2400
- C:\Windows\System\MMlPicn.exe
  C:\Windows\System\MMlPicn.exe
  2⤵
  PID:3104
- C:\Windows\System\ZpvtFOU.exe
  C:\Windows\System\ZpvtFOU.exe
  2⤵
  PID:3400
- C:\Windows\System\sTvquTw.exe
  C:\Windows\System\sTvquTw.exe
  2⤵
  PID:3496
- C:\Windows\System\hxeBTSa.exe
  C:\Windows\System\hxeBTSa.exe
  2⤵
  PID:3312
- C:\Windows\System\ZoCNOzp.exe
  C:\Windows\System\ZoCNOzp.exe
  2⤵
  PID:3420
- C:\Windows\System\BMmThHX.exe
  C:\Windows\System\BMmThHX.exe
  2⤵
  PID:3576
- C:\Windows\System\zTBuXhx.exe
  C:\Windows\System\zTBuXhx.exe
  2⤵
  PID:3656
- C:\Windows\System\HmVxoRl.exe
  C:\Windows\System\HmVxoRl.exe
  2⤵
  PID:3484
- C:\Windows\System\HYssHav.exe
  C:\Windows\System\HYssHav.exe
  2⤵
  PID:3904
- C:\Windows\System\vhUenBq.exe
  C:\Windows\System\vhUenBq.exe
  2⤵
  PID:3952
- C:\Windows\System\fXifpUT.exe
  C:\Windows\System\fXifpUT.exe
  2⤵
  PID:3512
- C:\Windows\System\cvLaoIQ.exe
  C:\Windows\System\cvLaoIQ.exe
  2⤵
  PID:3772
- C:\Windows\System\DNKTBwG.exe
  C:\Windows\System\DNKTBwG.exe
  2⤵
  PID:3920
- C:\Windows\System\oNUdOjY.exe
  C:\Windows\System\oNUdOjY.exe
  2⤵
  PID:3120
- C:\Windows\System\cPjtVwE.exe
  C:\Windows\System\cPjtVwE.exe
  2⤵
  PID:2708
- C:\Windows\System\EkCWUsv.exe
  C:\Windows\System\EkCWUsv.exe
  2⤵
  PID:3256
- C:\Windows\System\dRRFRfA.exe
  C:\Windows\System\dRRFRfA.exe
  2⤵
  PID:3100
- C:\Windows\System\xFUjBMm.exe
  C:\Windows\System\xFUjBMm.exe
  2⤵
  PID:3564
- C:\Windows\System\xFtrxdQ.exe
  C:\Windows\System\xFtrxdQ.exe
  2⤵
  PID:3692
- C:\Windows\System\CfbWviZ.exe
  C:\Windows\System\CfbWviZ.exe
  2⤵
  PID:4028
- C:\Windows\System\JyEbKNi.exe
  C:\Windows\System\JyEbKNi.exe
  2⤵
  PID:1500
- C:\Windows\System\xaYmTwp.exe
  C:\Windows\System\xaYmTwp.exe
  2⤵
  PID:4064
- C:\Windows\System\LIAkMqe.exe
  C:\Windows\System\LIAkMqe.exe
  2⤵
  PID:568
- C:\Windows\System\qwXUxXK.exe
  C:\Windows\System\qwXUxXK.exe
  2⤵
  PID:3644
- C:\Windows\System\sqFMaWO.exe
  C:\Windows\System\sqFMaWO.exe
  2⤵
  PID:3384
- C:\Windows\System\gPMPuhR.exe
  C:\Windows\System\gPMPuhR.exe
  2⤵
  PID:3784
- C:\Windows\System\MhAqomO.exe
  C:\Windows\System\MhAqomO.exe
  2⤵
  PID:3956
- C:\Windows\System\WVZkipf.exe
  C:\Windows\System\WVZkipf.exe
  2⤵
  PID:3816
- C:\Windows\System\QoYIGBX.exe
  C:\Windows\System\QoYIGBX.exe
  2⤵
  PID:3560
- C:\Windows\System\TgagXhN.exe
  C:\Windows\System\TgagXhN.exe
  2⤵
  PID:4040
- C:\Windows\System\zzyqvXY.exe
  C:\Windows\System\zzyqvXY.exe
  2⤵
  PID:3372
- C:\Windows\System\BoQkLpt.exe
  C:\Windows\System\BoQkLpt.exe
  2⤵
  PID:3332
- C:\Windows\System\xPIGTWe.exe
  C:\Windows\System\xPIGTWe.exe
  2⤵
  PID:3388
- C:\Windows\System\AFinLQP.exe
  C:\Windows\System\AFinLQP.exe
  2⤵
  PID:3204
- C:\Windows\System\yMBeirJ.exe
  C:\Windows\System\yMBeirJ.exe
  2⤵
  PID:4112
- C:\Windows\System\tqyEJXX.exe
  C:\Windows\System\tqyEJXX.exe
  2⤵
  PID:4128
- C:\Windows\System\kuHHICm.exe
  C:\Windows\System\kuHHICm.exe
  2⤵
  PID:4144
- C:\Windows\System\lbTymNw.exe
  C:\Windows\System\lbTymNw.exe
  2⤵
  PID:4160
- C:\Windows\System\BJWWeQP.exe
  C:\Windows\System\BJWWeQP.exe
  2⤵
  PID:4176
- C:\Windows\System\LIPkuGz.exe
  C:\Windows\System\LIPkuGz.exe
  2⤵
  PID:4192
- C:\Windows\System\RlAmmXj.exe
  C:\Windows\System\RlAmmXj.exe
  2⤵
  PID:4208
- C:\Windows\System\OUCTvuL.exe
  C:\Windows\System\OUCTvuL.exe
  2⤵
  PID:4224
- C:\Windows\System\uyzzpmh.exe
  C:\Windows\System\uyzzpmh.exe
  2⤵
  PID:4240
- C:\Windows\System\cDPTLTn.exe
  C:\Windows\System\cDPTLTn.exe
  2⤵
  PID:4256
- C:\Windows\System\AjpuGJs.exe
  C:\Windows\System\AjpuGJs.exe
  2⤵
  PID:4272
- C:\Windows\System\HTTSJVs.exe
  C:\Windows\System\HTTSJVs.exe
  2⤵
  PID:4288
- C:\Windows\System\iyeZVzL.exe
  C:\Windows\System\iyeZVzL.exe
  2⤵
  PID:4304
- C:\Windows\System\GupFnGe.exe
  C:\Windows\System\GupFnGe.exe
  2⤵
  PID:4320
- C:\Windows\System\uhVhZso.exe
  C:\Windows\System\uhVhZso.exe
  2⤵
  PID:4336
- C:\Windows\System\ZXOanMi.exe
  C:\Windows\System\ZXOanMi.exe
  2⤵
  PID:4352
- C:\Windows\System\RfuxKEB.exe
  C:\Windows\System\RfuxKEB.exe
  2⤵
  PID:4368
- C:\Windows\System\KKymXTm.exe
  C:\Windows\System\KKymXTm.exe
  2⤵
  PID:4384
- C:\Windows\System\UFEDDKw.exe
  C:\Windows\System\UFEDDKw.exe
  2⤵
  PID:4400
- C:\Windows\System\oBdqKnn.exe
  C:\Windows\System\oBdqKnn.exe
  2⤵
  PID:4416
- C:\Windows\System\fIdosGy.exe
  C:\Windows\System\fIdosGy.exe
  2⤵
  PID:4432
- C:\Windows\System\AbrbQLH.exe
  C:\Windows\System\AbrbQLH.exe
  2⤵
  PID:4448
- C:\Windows\System\HgLMtGq.exe
  C:\Windows\System\HgLMtGq.exe
  2⤵
  PID:4464
- C:\Windows\System\xHfdMGw.exe
  C:\Windows\System\xHfdMGw.exe
  2⤵
  PID:4480
- C:\Windows\System\GICiybd.exe
  C:\Windows\System\GICiybd.exe
  2⤵
  PID:4496
- C:\Windows\System\SagEYLX.exe
  C:\Windows\System\SagEYLX.exe
  2⤵
  PID:4512
- C:\Windows\System\lYCfOhp.exe
  C:\Windows\System\lYCfOhp.exe
  2⤵
  PID:4528
- C:\Windows\System\NQBCQLe.exe
  C:\Windows\System\NQBCQLe.exe
  2⤵
  PID:4544
- C:\Windows\System\pclLjTb.exe
  C:\Windows\System\pclLjTb.exe
  2⤵
  PID:4560
- C:\Windows\System\qvglBmW.exe
  C:\Windows\System\qvglBmW.exe
  2⤵
  PID:4576
- C:\Windows\System\UIboBGf.exe
  C:\Windows\System\UIboBGf.exe
  2⤵
  PID:4592
- C:\Windows\System\DprXwwn.exe
  C:\Windows\System\DprXwwn.exe
  2⤵
  PID:4608
- C:\Windows\System\yEKvtiA.exe
  C:\Windows\System\yEKvtiA.exe
  2⤵
  PID:4624
- C:\Windows\System\WoQiJZQ.exe
  C:\Windows\System\WoQiJZQ.exe
  2⤵
  PID:4640
- C:\Windows\System\XpMNUEm.exe
  C:\Windows\System\XpMNUEm.exe
  2⤵
  PID:4656
- C:\Windows\System\aJrGyCS.exe
  C:\Windows\System\aJrGyCS.exe
  2⤵
  PID:4672
- C:\Windows\System\QgCsENO.exe
  C:\Windows\System\QgCsENO.exe
  2⤵
  PID:4688
- C:\Windows\System\PQGeSxg.exe
  C:\Windows\System\PQGeSxg.exe
  2⤵
  PID:4704
- C:\Windows\System\dfYSVNi.exe
  C:\Windows\System\dfYSVNi.exe
  2⤵
  PID:4720
- C:\Windows\System\AeZtMOb.exe
  C:\Windows\System\AeZtMOb.exe
  2⤵
  PID:4736
- C:\Windows\System\PyeNazp.exe
  C:\Windows\System\PyeNazp.exe
  2⤵
  PID:4752
- C:\Windows\System\MVOHxkI.exe
  C:\Windows\System\MVOHxkI.exe
  2⤵
  PID:4768
- C:\Windows\System\TjsRgJc.exe
  C:\Windows\System\TjsRgJc.exe
  2⤵
  PID:4784
- C:\Windows\System\uzApLqg.exe
  C:\Windows\System\uzApLqg.exe
  2⤵
  PID:4804
- C:\Windows\System\FLVMeVk.exe
  C:\Windows\System\FLVMeVk.exe
  2⤵
  PID:4820
- C:\Windows\System\cjHpZrS.exe
  C:\Windows\System\cjHpZrS.exe
  2⤵
  PID:4836
- C:\Windows\System\SRrnYNK.exe
  C:\Windows\System\SRrnYNK.exe
  2⤵
  PID:4852
- C:\Windows\System\KUFCpyB.exe
  C:\Windows\System\KUFCpyB.exe
  2⤵
  PID:4868
- C:\Windows\System\ZXgTamv.exe
  C:\Windows\System\ZXgTamv.exe
  2⤵
  PID:4884
- C:\Windows\System\wslyMLt.exe
  C:\Windows\System\wslyMLt.exe
  2⤵
  PID:4900
- C:\Windows\System\hRuzkxv.exe
  C:\Windows\System\hRuzkxv.exe
  2⤵
  PID:4916
- C:\Windows\System\SViZplY.exe
  C:\Windows\System\SViZplY.exe
  2⤵
  PID:4932
- C:\Windows\System\NkYtNBt.exe
  C:\Windows\System\NkYtNBt.exe
  2⤵
  PID:4948
- C:\Windows\System\WBjNerS.exe
  C:\Windows\System\WBjNerS.exe
  2⤵
  PID:4964
- C:\Windows\System\KErPpVK.exe
  C:\Windows\System\KErPpVK.exe
  2⤵
  PID:4980
- C:\Windows\System\XesOUBI.exe
  C:\Windows\System\XesOUBI.exe
  2⤵
  PID:4996
- C:\Windows\System\DOSwLgR.exe
  C:\Windows\System\DOSwLgR.exe
  2⤵
  PID:5012
- C:\Windows\System\kOgFfQV.exe
  C:\Windows\System\kOgFfQV.exe
  2⤵
  PID:5028
- C:\Windows\System\BwJhxTv.exe
  C:\Windows\System\BwJhxTv.exe
  2⤵
  PID:5044
- C:\Windows\System\ssvOEVQ.exe
  C:\Windows\System\ssvOEVQ.exe
  2⤵
  PID:5060
- C:\Windows\System\fyebRLb.exe
  C:\Windows\System\fyebRLb.exe
  2⤵
  PID:5076
- C:\Windows\System\efIgYUq.exe
  C:\Windows\System\efIgYUq.exe
  2⤵
  PID:5092
- C:\Windows\System\RtfYgDb.exe
  C:\Windows\System\RtfYgDb.exe
  2⤵
  PID:5108
- C:\Windows\System\dCSUXkT.exe
  C:\Windows\System\dCSUXkT.exe
  2⤵
  PID:3252
- C:\Windows\System\WUjSBXd.exe
  C:\Windows\System\WUjSBXd.exe
  2⤵
  PID:4136
- C:\Windows\System\uaZKnUy.exe
  C:\Windows\System\uaZKnUy.exe
  2⤵
  PID:3768
- C:\Windows\System\cSPAZXT.exe
  C:\Windows\System\cSPAZXT.exe
  2⤵
  PID:4124
- C:\Windows\System\UmtHdbx.exe
  C:\Windows\System\UmtHdbx.exe
  2⤵
  PID:4172
- C:\Windows\System\XxBVmgb.exe
  C:\Windows\System\XxBVmgb.exe
  2⤵
  PID:4236
- C:\Windows\System\SKXXIHu.exe
  C:\Windows\System\SKXXIHu.exe
  2⤵
  PID:4300
- C:\Windows\System\awMjrve.exe
  C:\Windows\System\awMjrve.exe
  2⤵
  PID:4332
- C:\Windows\System\doJMrjy.exe
  C:\Windows\System\doJMrjy.exe
  2⤵
  PID:4188
- C:\Windows\System\unYKIVJ.exe
  C:\Windows\System\unYKIVJ.exe
  2⤵
  PID:4312
- C:\Windows\System\pUkJWHe.exe
  C:\Windows\System\pUkJWHe.exe
  2⤵
  PID:4376
- C:\Windows\System\gCLzSMH.exe
  C:\Windows\System\gCLzSMH.exe
  2⤵
  PID:4184
- C:\Windows\System\ciDsClk.exe
  C:\Windows\System\ciDsClk.exe
  2⤵
  PID:4472
- C:\Windows\System\SnQoDhY.exe
  C:\Windows\System\SnQoDhY.exe
  2⤵
  PID:4536
- C:\Windows\System\mrTJKsn.exe
  C:\Windows\System\mrTJKsn.exe
  2⤵
  PID:4460
- C:\Windows\System\XfTsVeE.exe
  C:\Windows\System\XfTsVeE.exe
  2⤵
  PID:4524
- C:\Windows\System\FEnRcMJ.exe
  C:\Windows\System\FEnRcMJ.exe
  2⤵
  PID:4584
- C:\Windows\System\MVEobOR.exe
  C:\Windows\System\MVEobOR.exe
  2⤵
  PID:4600
- C:\Windows\System\fczSZSv.exe
  C:\Windows\System\fczSZSv.exe
  2⤵
  PID:4652
- C:\Windows\System\yroFwKf.exe
  C:\Windows\System\yroFwKf.exe
  2⤵
  PID:4604
- C:\Windows\System\dGMCGMc.exe
  C:\Windows\System\dGMCGMc.exe
  2⤵
  PID:4716
- C:\Windows\System\ezcPXlE.exe
  C:\Windows\System\ezcPXlE.exe
  2⤵
  PID:4748
- C:\Windows\System\WIPzoQf.exe
  C:\Windows\System\WIPzoQf.exe
  2⤵
  PID:4696
- C:\Windows\System\peBdomK.exe
  C:\Windows\System\peBdomK.exe
  2⤵
  PID:4792
- C:\Windows\System\GiNawea.exe
  C:\Windows\System\GiNawea.exe
  2⤵
  PID:4844
- C:\Windows\System\tnYdXsl.exe
  C:\Windows\System\tnYdXsl.exe
  2⤵
  PID:4908
- C:\Windows\System\pJdbcWE.exe
  C:\Windows\System\pJdbcWE.exe
  2⤵
  PID:4828
- C:\Windows\System\phSkWLi.exe
  C:\Windows\System\phSkWLi.exe
  2⤵
  PID:4896
- C:\Windows\System\YIRPJwV.exe
  C:\Windows\System\YIRPJwV.exe
  2⤵
  PID:5004
- C:\Windows\System\sUgsuVc.exe
  C:\Windows\System\sUgsuVc.exe
  2⤵
  PID:5068
- C:\Windows\System\kcpXDha.exe
  C:\Windows\System\kcpXDha.exe
  2⤵
  PID:5052
- C:\Windows\System\VcnWraD.exe
  C:\Windows\System\VcnWraD.exe
  2⤵
  PID:4988
- C:\Windows\System\sYYQIGw.exe
  C:\Windows\System\sYYQIGw.exe
  2⤵
  PID:5056
- C:\Windows\System\lZfmYYk.exe
  C:\Windows\System\lZfmYYk.exe
  2⤵
  PID:5100
- C:\Windows\System\KBLoQdd.exe
  C:\Windows\System\KBLoQdd.exe
  2⤵
  PID:4108
- C:\Windows\System\EcnIfKu.exe
  C:\Windows\System\EcnIfKu.exe
  2⤵
  PID:4232
- C:\Windows\System\ZiZHKUt.exe
  C:\Windows\System\ZiZHKUt.exe
  2⤵
  PID:4252
- C:\Windows\System\fAuwSiJ.exe
  C:\Windows\System\fAuwSiJ.exe
  2⤵
  PID:4476
- C:\Windows\System\YiWoHoP.exe
  C:\Windows\System\YiWoHoP.exe
  2⤵
  PID:4568
- C:\Windows\System\NmuiJal.exe
  C:\Windows\System\NmuiJal.exe
  2⤵
  PID:4760
- C:\Windows\System\RSSYvIC.exe
  C:\Windows\System\RSSYvIC.exe
  2⤵
  PID:4876
- C:\Windows\System\MmYlmdQ.exe
  C:\Windows\System\MmYlmdQ.exe
  2⤵
  PID:4620
- C:\Windows\System\PpdvmZu.exe
  C:\Windows\System\PpdvmZu.exe
  2⤵
  PID:4664
- C:\Windows\System\qImiwyB.exe
  C:\Windows\System\qImiwyB.exe
  2⤵
  PID:3832
- C:\Windows\System\CCjefPo.exe
  C:\Windows\System\CCjefPo.exe
  2⤵
  PID:4860
- C:\Windows\System\lVTYUVy.exe
  C:\Windows\System\lVTYUVy.exe
  2⤵
  PID:4668
- C:\Windows\System\YaGyNBC.exe
  C:\Windows\System\YaGyNBC.exe
  2⤵
  PID:4444
- C:\Windows\System\opaWaqw.exe
  C:\Windows\System\opaWaqw.exe
  2⤵
  PID:4412
- C:\Windows\System\SLecSNV.exe
  C:\Windows\System\SLecSNV.exe
  2⤵
  PID:4796
- C:\Windows\System\yxiJJZW.exe
  C:\Windows\System\yxiJJZW.exe
  2⤵
  PID:5116
- C:\Windows\System\sXqvblT.exe
  C:\Windows\System\sXqvblT.exe
  2⤵
  PID:3852
- C:\Windows\System\rHdSDWx.exe
  C:\Windows\System\rHdSDWx.exe
  2⤵
  PID:4684
- C:\Windows\System\olWWrhr.exe
  C:\Windows\System\olWWrhr.exe
  2⤵
  PID:4344
- C:\Windows\System\GuNWXxH.exe
  C:\Windows\System\GuNWXxH.exe
  2⤵
  PID:4944
- C:\Windows\System\QvKfBtC.exe
  C:\Windows\System\QvKfBtC.exe
  2⤵
  PID:5020
- C:\Windows\System\iGkLAKW.exe
  C:\Windows\System\iGkLAKW.exe
  2⤵
  PID:5036
- C:\Windows\System\VcZdXWl.exe
  C:\Windows\System\VcZdXWl.exe
  2⤵
  PID:4492
- C:\Windows\System\AMFPBAL.exe
  C:\Windows\System\AMFPBAL.exe
  2⤵
  PID:5132
- C:\Windows\System\pgTWdoK.exe
  C:\Windows\System\pgTWdoK.exe
  2⤵
  PID:5148
- C:\Windows\System\lXGFlLV.exe
  C:\Windows\System\lXGFlLV.exe
  2⤵
  PID:5164
- C:\Windows\System\KoitJEM.exe
  C:\Windows\System\KoitJEM.exe
  2⤵
  PID:5180
- C:\Windows\System\KbZTRAh.exe
  C:\Windows\System\KbZTRAh.exe
  2⤵
  PID:5196
- C:\Windows\System\wGGXMqs.exe
  C:\Windows\System\wGGXMqs.exe
  2⤵
  PID:5212
- C:\Windows\System\uYkaEfS.exe
  C:\Windows\System\uYkaEfS.exe
  2⤵
  PID:5244
- C:\Windows\System\CiPNzpt.exe
  C:\Windows\System\CiPNzpt.exe
  2⤵
  PID:5260
- C:\Windows\System\ECrwQKx.exe
  C:\Windows\System\ECrwQKx.exe
  2⤵
  PID:5276
- C:\Windows\System\xFIjrCc.exe
  C:\Windows\System\xFIjrCc.exe
  2⤵
  PID:5292
- C:\Windows\System\CpztydK.exe
  C:\Windows\System\CpztydK.exe
  2⤵
  PID:5308
- C:\Windows\System\jyNRmge.exe
  C:\Windows\System\jyNRmge.exe
  2⤵
  PID:5324
- C:\Windows\System\IUPvedd.exe
  C:\Windows\System\IUPvedd.exe
  2⤵
  PID:5340
- C:\Windows\System\xJycITR.exe
  C:\Windows\System\xJycITR.exe
  2⤵
  PID:5356
- C:\Windows\System\xoBCPGa.exe
  C:\Windows\System\xoBCPGa.exe
  2⤵
  PID:5372
- C:\Windows\System\LnQhwhs.exe
  C:\Windows\System\LnQhwhs.exe
  2⤵
  PID:5388
- C:\Windows\System\kNIXWTR.exe
  C:\Windows\System\kNIXWTR.exe
  2⤵
  PID:5404
- C:\Windows\System\uYVsmIb.exe
  C:\Windows\System\uYVsmIb.exe
  2⤵
  PID:5420
- C:\Windows\System\vYhVzsB.exe
  C:\Windows\System\vYhVzsB.exe
  2⤵
  PID:5440
- C:\Windows\System\yZZgmbc.exe
  C:\Windows\System\yZZgmbc.exe
  2⤵
  PID:5456
- C:\Windows\System\KqOsJZP.exe
  C:\Windows\System\KqOsJZP.exe
  2⤵
  PID:5472
- C:\Windows\System\LgzzTdd.exe
  C:\Windows\System\LgzzTdd.exe
  2⤵
  PID:5488
- C:\Windows\System\eugURyc.exe
  C:\Windows\System\eugURyc.exe
  2⤵
  PID:5504
- C:\Windows\System\oktjFMj.exe
  C:\Windows\System\oktjFMj.exe
  2⤵
  PID:5520
- C:\Windows\System\wwBFKOE.exe
  C:\Windows\System\wwBFKOE.exe
  2⤵
  PID:5540
- C:\Windows\System\bFpXACS.exe
  C:\Windows\System\bFpXACS.exe
  2⤵
  PID:5556
- C:\Windows\System\upgmSHB.exe
  C:\Windows\System\upgmSHB.exe
  2⤵
  PID:5572
- C:\Windows\System\gUZMpsh.exe
  C:\Windows\System\gUZMpsh.exe
  2⤵
  PID:5588
- C:\Windows\System\VxTiwRl.exe
  C:\Windows\System\VxTiwRl.exe
  2⤵
  PID:5604
- C:\Windows\System\qCMRTYj.exe
  C:\Windows\System\qCMRTYj.exe
  2⤵
  PID:5620
- C:\Windows\System\nNYdTRD.exe
  C:\Windows\System\nNYdTRD.exe
  2⤵
  PID:5636
- C:\Windows\System\eEAvKLy.exe
  C:\Windows\System\eEAvKLy.exe
  2⤵
  PID:5652
- C:\Windows\System\anVyqgK.exe
  C:\Windows\System\anVyqgK.exe
  2⤵
  PID:5668
- C:\Windows\System\IDWJceP.exe
  C:\Windows\System\IDWJceP.exe
  2⤵
  PID:5684
- C:\Windows\System\NdjAWMZ.exe
  C:\Windows\System\NdjAWMZ.exe
  2⤵
  PID:5700
- C:\Windows\System\lsDZOQw.exe
  C:\Windows\System\lsDZOQw.exe
  2⤵
  PID:5716
- C:\Windows\System\XzIICke.exe
  C:\Windows\System\XzIICke.exe
  2⤵
  PID:5732
- C:\Windows\System\bxEeliV.exe
  C:\Windows\System\bxEeliV.exe
  2⤵
  PID:5748
- C:\Windows\System\TNxiRZD.exe
  C:\Windows\System\TNxiRZD.exe
  2⤵
  PID:5764
- C:\Windows\System\wJwRcFK.exe
  C:\Windows\System\wJwRcFK.exe
  2⤵
  PID:5780
- C:\Windows\System\RTmPzgQ.exe
  C:\Windows\System\RTmPzgQ.exe
  2⤵
  PID:5796
- C:\Windows\System\RumxQJH.exe
  C:\Windows\System\RumxQJH.exe
  2⤵
  PID:5812
- C:\Windows\System\YGBvrIY.exe
  C:\Windows\System\YGBvrIY.exe
  2⤵
  PID:5828
- C:\Windows\System\BYaeVgk.exe
  C:\Windows\System\BYaeVgk.exe
  2⤵
  PID:5844
- C:\Windows\System\WzvhBPf.exe
  C:\Windows\System\WzvhBPf.exe
  2⤵
  PID:5860
- C:\Windows\System\ShMojBa.exe
  C:\Windows\System\ShMojBa.exe
  2⤵
  PID:5876
- C:\Windows\System\SmPAcXo.exe
  C:\Windows\System\SmPAcXo.exe
  2⤵
  PID:5892
- C:\Windows\System\IYzfHeu.exe
  C:\Windows\System\IYzfHeu.exe
  2⤵
  PID:5908
- C:\Windows\System\ueYriKC.exe
  C:\Windows\System\ueYriKC.exe
  2⤵
  PID:5924
- C:\Windows\System\pgIXZme.exe
  C:\Windows\System\pgIXZme.exe
  2⤵
  PID:5940
- C:\Windows\System\xHfbisL.exe
  C:\Windows\System\xHfbisL.exe
  2⤵
  PID:5956
- C:\Windows\System\OKkVGOd.exe
  C:\Windows\System\OKkVGOd.exe
  2⤵
  PID:5972
- C:\Windows\System\sKunjTP.exe
  C:\Windows\System\sKunjTP.exe
  2⤵
  PID:5988
- C:\Windows\System\KZzRYRp.exe
  C:\Windows\System\KZzRYRp.exe
  2⤵
  PID:6004
- C:\Windows\System\wukHnJO.exe
  C:\Windows\System\wukHnJO.exe
  2⤵
  PID:6020
- C:\Windows\System\IDjaAsf.exe
  C:\Windows\System\IDjaAsf.exe
  2⤵
  PID:6036
- C:\Windows\System\ZQqgMzF.exe
  C:\Windows\System\ZQqgMzF.exe
  2⤵
  PID:6052
- C:\Windows\System\wNEaijL.exe
  C:\Windows\System\wNEaijL.exe
  2⤵
  PID:6068
- C:\Windows\System\RonUEvi.exe
  C:\Windows\System\RonUEvi.exe
  2⤵
  PID:6084
- C:\Windows\System\jBJwAID.exe
  C:\Windows\System\jBJwAID.exe
  2⤵
  PID:6100
- C:\Windows\System\zkVLntj.exe
  C:\Windows\System\zkVLntj.exe
  2⤵
  PID:6116
- C:\Windows\System\SNmbguX.exe
  C:\Windows\System\SNmbguX.exe
  2⤵
  PID:6132
- C:\Windows\System\niPpzKb.exe
  C:\Windows\System\niPpzKb.exe
  2⤵
  PID:5128
- C:\Windows\System\ftuXzXp.exe
  C:\Windows\System\ftuXzXp.exe
  2⤵
  PID:4280
- C:\Windows\System\JiDAWsl.exe
  C:\Windows\System\JiDAWsl.exe
  2⤵
  PID:4104
- C:\Windows\System\xSSOsgN.exe
  C:\Windows\System\xSSOsgN.exe
  2⤵
  PID:4892
- C:\Windows\System\kQzxhHp.exe
  C:\Windows\System\kQzxhHp.exe
  2⤵
  PID:4364
- C:\Windows\System\txgeFNT.exe
  C:\Windows\System\txgeFNT.exe
  2⤵
  PID:4636
- C:\Windows\System\ckcTNKV.exe
  C:\Windows\System\ckcTNKV.exe
  2⤵
  PID:4956
- C:\Windows\System\jePzLrN.exe
  C:\Windows\System\jePzLrN.exe
  2⤵
  PID:5140
- C:\Windows\System\xPPDTBQ.exe
  C:\Windows\System\xPPDTBQ.exe
  2⤵
  PID:5204
- C:\Windows\System\eMvSgqp.exe
  C:\Windows\System\eMvSgqp.exe
  2⤵
  PID:5228
- C:\Windows\System\XMxQtXV.exe
  C:\Windows\System\XMxQtXV.exe
  2⤵
  PID:5272
- C:\Windows\System\UDCIoVg.exe
  C:\Windows\System\UDCIoVg.exe
  2⤵
  PID:5336
- C:\Windows\System\QqUuxjL.exe
  C:\Windows\System\QqUuxjL.exe
  2⤵
  PID:5400
- C:\Windows\System\LanwjLT.exe
  C:\Windows\System\LanwjLT.exe
  2⤵
  PID:5428
- C:\Windows\System\sGOxsyy.exe
  C:\Windows\System\sGOxsyy.exe
  2⤵
  PID:5468
- C:\Windows\System\ysjPUCU.exe
  C:\Windows\System\ysjPUCU.exe
  2⤵
  PID:5532
- C:\Windows\System\gIwvGEd.exe
  C:\Windows\System\gIwvGEd.exe
  2⤵
  PID:5348
- C:\Windows\System\ldzRDvU.exe
  C:\Windows\System\ldzRDvU.exe
  2⤵
  PID:5288
- C:\Windows\System\yIFqafe.exe
  C:\Windows\System\yIFqafe.exe
  2⤵
  PID:5352
- C:\Windows\System\maKmUqC.exe
  C:\Windows\System\maKmUqC.exe
  2⤵
  PID:5548
- C:\Windows\System\xJOVBoc.exe
  C:\Windows\System\xJOVBoc.exe
  2⤵
  PID:5452
- C:\Windows\System\qxxVZAp.exe
  C:\Windows\System\qxxVZAp.exe
  2⤵
  PID:5580
- C:\Windows\System\dENrFIZ.exe
  C:\Windows\System\dENrFIZ.exe
  2⤵
  PID:5660
- C:\Windows\System\GKpzQom.exe
  C:\Windows\System\GKpzQom.exe
  2⤵
  PID:5644
- C:\Windows\System\OpfSvtw.exe
  C:\Windows\System\OpfSvtw.exe
  2⤵
  PID:5760
- C:\Windows\System\LuuEMCK.exe
  C:\Windows\System\LuuEMCK.exe
  2⤵
  PID:5824
- C:\Windows\System\pPkXAxP.exe
  C:\Windows\System\pPkXAxP.exe
  2⤵
  PID:5888
- C:\Windows\System\PAbWxjH.exe
  C:\Windows\System\PAbWxjH.exe
  2⤵
  PID:5740
- C:\Windows\System\ClJqJdF.exe
  C:\Windows\System\ClJqJdF.exe
  2⤵
  PID:5952
- C:\Windows\System\EfxHUyL.exe
  C:\Windows\System\EfxHUyL.exe
  2⤵
  PID:6012
- C:\Windows\System\bOZcqZE.exe
  C:\Windows\System\bOZcqZE.exe
  2⤵
  PID:6076
- C:\Windows\System\PFcMhqs.exe
  C:\Windows\System\PFcMhqs.exe
  2⤵
  PID:5648
- C:\Windows\System\PsGOcWD.exe
  C:\Windows\System\PsGOcWD.exe
  2⤵
  PID:5192
- C:\Windows\System\pcjvQBB.exe
  C:\Windows\System\pcjvQBB.exe
  2⤵
  PID:5808
- C:\Windows\System\MQszRbm.exe
  C:\Windows\System\MQszRbm.exe
  2⤵
  PID:4556
- C:\Windows\System\xMjzKnB.exe
  C:\Windows\System\xMjzKnB.exe
  2⤵
  PID:5268
- C:\Windows\System\zzswrvG.exe
  C:\Windows\System\zzswrvG.exe
  2⤵
  PID:5464
- C:\Windows\System\KVEFJzg.exe
  C:\Windows\System\KVEFJzg.exe
  2⤵
  PID:5628
- C:\Windows\System\MdnUaYj.exe
  C:\Windows\System\MdnUaYj.exe
  2⤵
  PID:6128
- C:\Windows\System\KLWLJCd.exe
  C:\Windows\System\KLWLJCd.exe
  2⤵
  PID:5772
- C:\Windows\System\aayThyX.exe
  C:\Windows\System\aayThyX.exe
  2⤵
  PID:5856
- C:\Windows\System\nhYVuUj.exe
  C:\Windows\System\nhYVuUj.exe
  2⤵
  PID:5224
- C:\Windows\System\qNEBAjt.exe
  C:\Windows\System\qNEBAjt.exe
  2⤵
  PID:5840
- C:\Windows\System\bwdVeOU.exe
  C:\Windows\System\bwdVeOU.exe
  2⤵
  PID:5692
- C:\Windows\System\rigVQHl.exe
  C:\Windows\System\rigVQHl.exe
  2⤵
  PID:4248
- C:\Windows\System\GPJLYvb.exe
  C:\Windows\System\GPJLYvb.exe
  2⤵
  PID:4928
- C:\Windows\System\gIopWwS.exe
  C:\Windows\System\gIopWwS.exe
  2⤵
  PID:4764
- C:\Windows\System\dpwBShS.exe
  C:\Windows\System\dpwBShS.exe
  2⤵
  PID:6032
- C:\Windows\System\EXVnPuQ.exe
  C:\Windows\System\EXVnPuQ.exe
  2⤵
  PID:6096
- C:\Windows\System\rJgVkhF.exe
  C:\Windows\System\rJgVkhF.exe
  2⤵
  PID:4392
- C:\Windows\System\xvOuYZZ.exe
  C:\Windows\System\xvOuYZZ.exe
  2⤵
  PID:5948
- C:\Windows\System\jZbLFIY.exe
  C:\Windows\System\jZbLFIY.exe
  2⤵
  PID:5448
- C:\Windows\System\SCZEhHE.exe
  C:\Windows\System\SCZEhHE.exe
  2⤵
  PID:5332
- C:\Windows\System\oybZdFx.exe
  C:\Windows\System\oybZdFx.exe
  2⤵
  PID:5820
- C:\Windows\System\HdkmnFx.exe
  C:\Windows\System\HdkmnFx.exe
  2⤵
  PID:4296
- C:\Windows\System\uFqdjLF.exe
  C:\Windows\System\uFqdjLF.exe
  2⤵
  PID:6152
- C:\Windows\System\kPkqLPE.exe
  C:\Windows\System\kPkqLPE.exe
  2⤵
  PID:6168
- C:\Windows\System\ejBDMzw.exe
  C:\Windows\System\ejBDMzw.exe
  2⤵
  PID:6184
- C:\Windows\System\dsMlyvJ.exe
  C:\Windows\System\dsMlyvJ.exe
  2⤵
  PID:6200
- C:\Windows\System\XlGOvmJ.exe
  C:\Windows\System\XlGOvmJ.exe
  2⤵
  PID:6216
- C:\Windows\System\qTeTNlJ.exe
  C:\Windows\System\qTeTNlJ.exe
  2⤵
  PID:6232
- C:\Windows\System\XiVkMNO.exe
  C:\Windows\System\XiVkMNO.exe
  2⤵
  PID:6248
- C:\Windows\System\GfafPeZ.exe
  C:\Windows\System\GfafPeZ.exe
  2⤵
  PID:6264
- C:\Windows\System\dolJKSP.exe
  C:\Windows\System\dolJKSP.exe
  2⤵
  PID:6280
- C:\Windows\System\OZUVkxH.exe
  C:\Windows\System\OZUVkxH.exe
  2⤵
  PID:6296
- C:\Windows\System\QlXhopi.exe
  C:\Windows\System\QlXhopi.exe
  2⤵
  PID:6312
- C:\Windows\System\UVHXymg.exe
  C:\Windows\System\UVHXymg.exe
  2⤵
  PID:6328
- C:\Windows\System\IKVqUVd.exe
  C:\Windows\System\IKVqUVd.exe
  2⤵
  PID:6344
- C:\Windows\System\ygUkHsY.exe
  C:\Windows\System\ygUkHsY.exe
  2⤵
  PID:6360
- C:\Windows\System\BygBdNr.exe
  C:\Windows\System\BygBdNr.exe
  2⤵
  PID:6376
- C:\Windows\System\FvkDqIT.exe
  C:\Windows\System\FvkDqIT.exe
  2⤵
  PID:6392
- C:\Windows\System\MelNpuT.exe
  C:\Windows\System\MelNpuT.exe
  2⤵
  PID:6408
- C:\Windows\System\suFNgCK.exe
  C:\Windows\System\suFNgCK.exe
  2⤵
  PID:6424
- C:\Windows\System\clnqPon.exe
  C:\Windows\System\clnqPon.exe
  2⤵
  PID:6440
- C:\Windows\System\zXaNKXS.exe
  C:\Windows\System\zXaNKXS.exe
  2⤵
  PID:6456
- C:\Windows\System\OXhlewJ.exe
  C:\Windows\System\OXhlewJ.exe
  2⤵
  PID:6472
- C:\Windows\System\BqtulOG.exe
  C:\Windows\System\BqtulOG.exe
  2⤵
  PID:6488
- C:\Windows\System\dnvxzxs.exe
  C:\Windows\System\dnvxzxs.exe
  2⤵
  PID:6504
- C:\Windows\System\MTlLnUs.exe
  C:\Windows\System\MTlLnUs.exe
  2⤵
  PID:6520
- C:\Windows\System\IcSHqvQ.exe
  C:\Windows\System\IcSHqvQ.exe
  2⤵
  PID:6536
- C:\Windows\System\ZlydkQN.exe
  C:\Windows\System\ZlydkQN.exe
  2⤵
  PID:6552
- C:\Windows\System\lByJSyS.exe
  C:\Windows\System\lByJSyS.exe
  2⤵
  PID:6568
- C:\Windows\System\GTEiqRD.exe
  C:\Windows\System\GTEiqRD.exe
  2⤵
  PID:6584
- C:\Windows\System\tKUEqEb.exe
  C:\Windows\System\tKUEqEb.exe
  2⤵
  PID:6600
- C:\Windows\System\yloKIBS.exe
  C:\Windows\System\yloKIBS.exe
  2⤵
  PID:6616
- C:\Windows\System\qpnofAi.exe
  C:\Windows\System\qpnofAi.exe
  2⤵
  PID:6632
- C:\Windows\System\HxXphtk.exe
  C:\Windows\System\HxXphtk.exe
  2⤵
  PID:6648
- C:\Windows\System\WctkUKA.exe
  C:\Windows\System\WctkUKA.exe
  2⤵
  PID:6664
- C:\Windows\System\ntgClyB.exe
  C:\Windows\System\ntgClyB.exe
  2⤵
  PID:6680
- C:\Windows\System\MmnuwQw.exe
  C:\Windows\System\MmnuwQw.exe
  2⤵
  PID:6696
- C:\Windows\System\znFGibG.exe
  C:\Windows\System\znFGibG.exe
  2⤵
  PID:6712
- C:\Windows\System\FuNaaFW.exe
  C:\Windows\System\FuNaaFW.exe
  2⤵
  PID:6728
- C:\Windows\System\MXKSJLy.exe
  C:\Windows\System\MXKSJLy.exe
  2⤵
  PID:6744
- C:\Windows\System\MWfbFKM.exe
  C:\Windows\System\MWfbFKM.exe
  2⤵
  PID:6760
- C:\Windows\System\whsmRTB.exe
  C:\Windows\System\whsmRTB.exe
  2⤵
  PID:6776
- C:\Windows\System\tgpInrI.exe
  C:\Windows\System\tgpInrI.exe
  2⤵
  PID:6792
- C:\Windows\System\AdycZOM.exe
  C:\Windows\System\AdycZOM.exe
  2⤵
  PID:6808
- C:\Windows\System\LLLvAXF.exe
  C:\Windows\System\LLLvAXF.exe
  2⤵
  PID:6824
- C:\Windows\System\ThZXfgz.exe
  C:\Windows\System\ThZXfgz.exe
  2⤵
  PID:6840
- C:\Windows\System\KrlhYwt.exe
  C:\Windows\System\KrlhYwt.exe
  2⤵
  PID:6856
- C:\Windows\System\lBlHKGJ.exe
  C:\Windows\System\lBlHKGJ.exe
  2⤵
  PID:6872
- C:\Windows\System\NDnDIEY.exe
  C:\Windows\System\NDnDIEY.exe
  2⤵
  PID:6892
- C:\Windows\System\phjUkNm.exe
  C:\Windows\System\phjUkNm.exe
  2⤵
  PID:6908
- C:\Windows\System\LGZmdZg.exe
  C:\Windows\System\LGZmdZg.exe
  2⤵
  PID:6924
- C:\Windows\System\qcEipmE.exe
  C:\Windows\System\qcEipmE.exe
  2⤵
  PID:6940
- C:\Windows\System\VrhKGIr.exe
  C:\Windows\System\VrhKGIr.exe
  2⤵
  PID:6956
- C:\Windows\System\FcLmcwR.exe
  C:\Windows\System\FcLmcwR.exe
  2⤵
  PID:6972
- C:\Windows\System\EugaNAH.exe
  C:\Windows\System\EugaNAH.exe
  2⤵
  PID:6988
- C:\Windows\System\uGvfnaX.exe
  C:\Windows\System\uGvfnaX.exe
  2⤵
  PID:7004
- C:\Windows\System\sbrFVwn.exe
  C:\Windows\System\sbrFVwn.exe
  2⤵
  PID:7020
- C:\Windows\System\kEZhzjD.exe
  C:\Windows\System\kEZhzjD.exe
  2⤵
  PID:7036
- C:\Windows\System\OiugQMZ.exe
  C:\Windows\System\OiugQMZ.exe
  2⤵
  PID:7052
- C:\Windows\System\LMascjo.exe
  C:\Windows\System\LMascjo.exe
  2⤵
  PID:7068
- C:\Windows\System\JgdvSID.exe
  C:\Windows\System\JgdvSID.exe
  2⤵
  PID:7084
- C:\Windows\System\lgvjCfn.exe
  C:\Windows\System\lgvjCfn.exe
  2⤵
  PID:7100
- C:\Windows\System\fhbTSCc.exe
  C:\Windows\System\fhbTSCc.exe
  2⤵
  PID:7116
- C:\Windows\System\TyYAsKf.exe
  C:\Windows\System\TyYAsKf.exe
  2⤵
  PID:7132
- C:\Windows\System\HvILOiy.exe
  C:\Windows\System\HvILOiy.exe
  2⤵
  PID:7148
- C:\Windows\System\APHcgDK.exe
  C:\Windows\System\APHcgDK.exe
  2⤵
  PID:7164
- C:\Windows\System\WyLvMAc.exe
  C:\Windows\System\WyLvMAc.exe
  2⤵
  PID:6160
- C:\Windows\System\xlOiyYa.exe
  C:\Windows\System\xlOiyYa.exe
  2⤵
  PID:6224
- C:\Windows\System\EJGQATu.exe
  C:\Windows\System\EJGQATu.exe
  2⤵
  PID:6288
- C:\Windows\System\xkovPKU.exe
  C:\Windows\System\xkovPKU.exe
  2⤵
  PID:5500
- C:\Windows\System\FwEBhyG.exe
  C:\Windows\System\FwEBhyG.exe
  2⤵
  PID:5480
- C:\Windows\System\nJZlAfO.exe
  C:\Windows\System\nJZlAfO.exe
  2⤵
  PID:5304
- C:\Windows\System\wQUtnRJ.exe
  C:\Windows\System\wQUtnRJ.exe
  2⤵
  PID:6352
- C:\Windows\System\daruVXd.exe
  C:\Windows\System\daruVXd.exe
  2⤵
  PID:6416
- C:\Windows\System\ispZHkA.exe
  C:\Windows\System\ispZHkA.exe
  2⤵
  PID:6512
- C:\Windows\System\JCDTgao.exe
  C:\Windows\System\JCDTgao.exe
  2⤵
  PID:6576
- C:\Windows\System\zjRLvzG.exe
  C:\Windows\System\zjRLvzG.exe
  2⤵
  PID:6608
- C:\Windows\System\zUNPmSb.exe
  C:\Windows\System\zUNPmSb.exe
  2⤵
  PID:5984
- C:\Windows\System\XlpZePw.exe
  C:\Windows\System\XlpZePw.exe
  2⤵
  PID:6112
- C:\Windows\System\YSZwKps.exe
  C:\Windows\System\YSZwKps.exe
  2⤵
  PID:6000
- C:\Windows\System\ysReXoq.exe
  C:\Windows\System\ysReXoq.exe
  2⤵
  PID:6436
- C:\Windows\System\RogKNnr.exe
  C:\Windows\System\RogKNnr.exe
  2⤵
  PID:3336
- C:\Windows\System\pLyYOQF.exe
  C:\Windows\System\pLyYOQF.exe
  2⤵
  PID:6528
- C:\Windows\System\dbkBNRU.exe
  C:\Windows\System\dbkBNRU.exe
  2⤵
  PID:5596
- C:\Windows\System\iZQePaX.exe
  C:\Windows\System\iZQePaX.exe
  2⤵
  PID:4408
- C:\Windows\System\MiwkSSK.exe
  C:\Windows\System\MiwkSSK.exe
  2⤵
  PID:5964
- C:\Windows\System\rWhpNYp.exe
  C:\Windows\System\rWhpNYp.exe
  2⤵
  PID:5396
- C:\Windows\System\lVKmuKz.exe
  C:\Windows\System\lVKmuKz.exe
  2⤵
  PID:5728
- C:\Windows\System\zppkmGW.exe
  C:\Windows\System\zppkmGW.exe
  2⤵
  PID:6208
- C:\Windows\System\iaQhjXh.exe
  C:\Windows\System\iaQhjXh.exe
  2⤵
  PID:6272
- C:\Windows\System\DtXpEnv.exe
  C:\Windows\System\DtXpEnv.exe
  2⤵
  PID:6404
- C:\Windows\System\qDNNhrg.exe
  C:\Windows\System\qDNNhrg.exe
  2⤵
  PID:6644
- C:\Windows\System\dPplTeW.exe
  C:\Windows\System\dPplTeW.exe
  2⤵
  PID:6704
- C:\Windows\System\jimspKn.exe
  C:\Windows\System\jimspKn.exe
  2⤵
  PID:6740
- C:\Windows\System\riRVuKv.exe
  C:\Windows\System\riRVuKv.exe
  2⤵
  PID:6804
- C:\Windows\System\yjPOBKO.exe
  C:\Windows\System\yjPOBKO.exe
  2⤵
  PID:6868
- C:\Windows\System\vmDNsOm.exe
  C:\Windows\System\vmDNsOm.exe
  2⤵
  PID:6932
- C:\Windows\System\Icabjum.exe
  C:\Windows\System\Icabjum.exe
  2⤵
  PID:6996
- C:\Windows\System\ezPXjvK.exe
  C:\Windows\System\ezPXjvK.exe
  2⤵
  PID:7060
- C:\Windows\System\FxnbiqB.exe
  C:\Windows\System\FxnbiqB.exe
  2⤵
  PID:7124
- C:\Windows\System\VShCJWY.exe
  C:\Windows\System\VShCJWY.exe
  2⤵
  PID:6192
- C:\Windows\System\nLEgPwW.exe
  C:\Windows\System\nLEgPwW.exe
  2⤵
  PID:5516
- C:\Windows\System\LunpcvM.exe
  C:\Windows\System\LunpcvM.exe
  2⤵
  PID:6388
- C:\Windows\System\OojCyKi.exe
  C:\Windows\System\OojCyKi.exe
  2⤵
  PID:6340
- C:\Windows\System\GOuxyeW.exe
  C:\Windows\System\GOuxyeW.exe
  2⤵
  PID:6688
- C:\Windows\System\gvPTlUY.exe
  C:\Windows\System\gvPTlUY.exe
  2⤵
  PID:6752
- C:\Windows\System\oMxbrjl.exe
  C:\Windows\System\oMxbrjl.exe
  2⤵
  PID:6564
- C:\Windows\System\OFgQtFA.exe
  C:\Windows\System\OFgQtFA.exe
  2⤵
  PID:6816
- C:\Windows\System\gAWSpeY.exe
  C:\Windows\System\gAWSpeY.exe
  2⤵
  PID:6880
- C:\Windows\System\zjQwbUU.exe
  C:\Windows\System\zjQwbUU.exe
  2⤵
  PID:6948
- C:\Windows\System\SxWKkeT.exe
  C:\Windows\System\SxWKkeT.exe
  2⤵
  PID:7012
- C:\Windows\System\OUCuhmH.exe
  C:\Windows\System\OUCuhmH.exe
  2⤵
  PID:7076
- C:\Windows\System\xtDeakf.exe
  C:\Windows\System\xtDeakf.exe
  2⤵
  PID:7140
- C:\Windows\System\ZUDzISn.exe
  C:\Windows\System\ZUDzISn.exe
  2⤵
  PID:6256
- C:\Windows\System\VNruAKY.exe
  C:\Windows\System\VNruAKY.exe
  2⤵
  PID:6320
- C:\Windows\System\rfhzrFU.exe
  C:\Windows\System\rfhzrFU.exe
  2⤵
  PID:5900
- C:\Windows\System\LMRRaVM.exe
  C:\Windows\System\LMRRaVM.exe
  2⤵
  PID:4156
- C:\Windows\System\IkRPMcu.exe
  C:\Windows\System\IkRPMcu.exe
  2⤵
  PID:6596
- C:\Windows\System\RSbqQWI.exe
  C:\Windows\System\RSbqQWI.exe
  2⤵
  PID:6836
- C:\Windows\System\fQuFqWb.exe
  C:\Windows\System\fQuFqWb.exe
  2⤵
  PID:7092
- C:\Windows\System\DfmgiQm.exe
  C:\Windows\System\DfmgiQm.exe
  2⤵
  PID:6548
- C:\Windows\System\MGOwmuX.exe
  C:\Windows\System\MGOwmuX.exe
  2⤵
  PID:5872
- C:\Windows\System\HPGlWlx.exe
  C:\Windows\System\HPGlWlx.exe
  2⤵
  PID:7044
- C:\Windows\System\LyEjdcT.exe
  C:\Windows\System\LyEjdcT.exe
  2⤵
  PID:6108
- C:\Windows\System\LGeslsW.exe
  C:\Windows\System\LGeslsW.exe
  2⤵
  PID:6800
- C:\Windows\System\felOeoe.exe
  C:\Windows\System\felOeoe.exe
  2⤵
  PID:6660
- C:\Windows\System\XciKMFb.exe
  C:\Windows\System\XciKMFb.exe
  2⤵
  PID:6500
- C:\Windows\System\CKeQNCg.exe
  C:\Windows\System\CKeQNCg.exe
  2⤵
  PID:6852
- C:\Windows\System\bgofvtn.exe
  C:\Windows\System\bgofvtn.exe
  2⤵
  PID:7048
- C:\Windows\System\pXyeqfI.exe
  C:\Windows\System\pXyeqfI.exe
  2⤵
  PID:6064
- C:\Windows\System\XDmLhQU.exe
  C:\Windows\System\XDmLhQU.exe
  2⤵
  PID:6672
- C:\Windows\System\UAiYRgt.exe
  C:\Windows\System\UAiYRgt.exe
  2⤵
  PID:6904
- C:\Windows\System\wJgBikb.exe
  C:\Windows\System\wJgBikb.exe
  2⤵
  PID:6484
- C:\Windows\System\DVOjEQs.exe
  C:\Windows\System\DVOjEQs.exe
  2⤵
  PID:5284
- C:\Windows\System\zavwsik.exe
  C:\Windows\System\zavwsik.exe
  2⤵
  PID:6736
- C:\Windows\System\mSIKYWc.exe
  C:\Windows\System\mSIKYWc.exe
  2⤵
  PID:6724
- C:\Windows\System\TmRESIx.exe
  C:\Windows\System\TmRESIx.exe
  2⤵
  PID:6400
- C:\Windows\System\HjwNMBf.exe
  C:\Windows\System\HjwNMBf.exe
  2⤵
  PID:6772
- C:\Windows\System\MkIOvxw.exe
  C:\Windows\System\MkIOvxw.exe
  2⤵
  PID:6624
- C:\Windows\System\BzACUGt.exe
  C:\Windows\System\BzACUGt.exe
  2⤵
  PID:6308
- C:\Windows\System\OjmgiDk.exe
  C:\Windows\System\OjmgiDk.exe
  2⤵
  PID:5256
- C:\Windows\System\oMllEyu.exe
  C:\Windows\System\oMllEyu.exe
  2⤵
  PID:7172
- C:\Windows\System\USMQwhF.exe
  C:\Windows\System\USMQwhF.exe
  2⤵
  PID:7188
- C:\Windows\System\wXGiqLy.exe
  C:\Windows\System\wXGiqLy.exe
  2⤵
  PID:7204
- C:\Windows\System\UOJQQBG.exe
  C:\Windows\System\UOJQQBG.exe
  2⤵
  PID:7220
- C:\Windows\System\VdwFFGJ.exe
  C:\Windows\System\VdwFFGJ.exe
  2⤵
  PID:7236
- C:\Windows\System\swJhiVb.exe
  C:\Windows\System\swJhiVb.exe
  2⤵
  PID:7252
- C:\Windows\System\bwmCKPP.exe
  C:\Windows\System\bwmCKPP.exe
  2⤵
  PID:7268
- C:\Windows\System\PDQGbpB.exe
  C:\Windows\System\PDQGbpB.exe
  2⤵
  PID:7284
- C:\Windows\System\SyVkhrT.exe
  C:\Windows\System\SyVkhrT.exe
  2⤵
  PID:7300
- C:\Windows\System\nvMsWBL.exe
  C:\Windows\System\nvMsWBL.exe
  2⤵
  PID:7316
- C:\Windows\System\sqLxkur.exe
  C:\Windows\System\sqLxkur.exe
  2⤵
  PID:7332
- C:\Windows\System\nnphENY.exe
  C:\Windows\System\nnphENY.exe
  2⤵
  PID:7348
- C:\Windows\System\sUjaceH.exe
  C:\Windows\System\sUjaceH.exe
  2⤵
  PID:7364
- C:\Windows\System\TzLsxCL.exe
  C:\Windows\System\TzLsxCL.exe
  2⤵
  PID:7380
- C:\Windows\System\xhfiNJY.exe
  C:\Windows\System\xhfiNJY.exe
  2⤵
  PID:7396
- C:\Windows\System\vtpcgzp.exe
  C:\Windows\System\vtpcgzp.exe
  2⤵
  PID:7412
- C:\Windows\System\dXyjASc.exe
  C:\Windows\System\dXyjASc.exe
  2⤵
  PID:7436
- C:\Windows\System\ocPaaCY.exe
  C:\Windows\System\ocPaaCY.exe
  2⤵
  PID:7452
- C:\Windows\System\xoJaals.exe
  C:\Windows\System\xoJaals.exe
  2⤵
  PID:7468
- C:\Windows\System\mYlAUPX.exe
  C:\Windows\System\mYlAUPX.exe
  2⤵
  PID:7484
- C:\Windows\System\AupJKHF.exe
  C:\Windows\System\AupJKHF.exe
  2⤵
  PID:7500
- C:\Windows\System\crgYZWw.exe
  C:\Windows\System\crgYZWw.exe
  2⤵
  PID:7516
- C:\Windows\System\IWUqmxi.exe
  C:\Windows\System\IWUqmxi.exe
  2⤵
  PID:7536
- C:\Windows\System\FcPHHuZ.exe
  C:\Windows\System\FcPHHuZ.exe
  2⤵
  PID:7552
- C:\Windows\System\vcJqfGu.exe
  C:\Windows\System\vcJqfGu.exe
  2⤵
  PID:7568
- C:\Windows\System\gZCHUxX.exe
  C:\Windows\System\gZCHUxX.exe
  2⤵
  PID:7588
- C:\Windows\System\fwINExE.exe
  C:\Windows\System\fwINExE.exe
  2⤵
  PID:7604
- C:\Windows\System\tnsxmgn.exe
  C:\Windows\System\tnsxmgn.exe
  2⤵
  PID:7620
- C:\Windows\System\grmYLLN.exe
  C:\Windows\System\grmYLLN.exe
  2⤵
  PID:7636
- C:\Windows\System\ZwLXHhi.exe
  C:\Windows\System\ZwLXHhi.exe
  2⤵
  PID:7652
- C:\Windows\System\pzlGgyR.exe
  C:\Windows\System\pzlGgyR.exe
  2⤵
  PID:7668
- C:\Windows\System\BAxlTiN.exe
  C:\Windows\System\BAxlTiN.exe
  2⤵
  PID:7684
- C:\Windows\System\xddHHjd.exe
  C:\Windows\System\xddHHjd.exe
  2⤵
  PID:7700
- C:\Windows\System\BeQfpcf.exe
  C:\Windows\System\BeQfpcf.exe
  2⤵
  PID:7716
- C:\Windows\System\qLANSqi.exe
  C:\Windows\System\qLANSqi.exe
  2⤵
  PID:7732
- C:\Windows\System\yAGTPnf.exe
  C:\Windows\System\yAGTPnf.exe
  2⤵
  PID:7748
- C:\Windows\System\MyrpowT.exe
  C:\Windows\System\MyrpowT.exe
  2⤵
  PID:7764
- C:\Windows\System\dVnECWk.exe
  C:\Windows\System\dVnECWk.exe
  2⤵
  PID:7780
- C:\Windows\System\pWsVViB.exe
  C:\Windows\System\pWsVViB.exe
  2⤵
  PID:7796
- C:\Windows\System\YgGxjDD.exe
  C:\Windows\System\YgGxjDD.exe
  2⤵
  PID:7812
- C:\Windows\System\RkdeWDu.exe
  C:\Windows\System\RkdeWDu.exe
  2⤵
  PID:7832
- C:\Windows\System\QdHxtNL.exe
  C:\Windows\System\QdHxtNL.exe
  2⤵
  PID:7848
- C:\Windows\System\YIlazjm.exe
  C:\Windows\System\YIlazjm.exe
  2⤵
  PID:7864
- C:\Windows\System\LbnaFjm.exe
  C:\Windows\System\LbnaFjm.exe
  2⤵
  PID:7884
- C:\Windows\System\YXPbpVF.exe
  C:\Windows\System\YXPbpVF.exe
  2⤵
  PID:7904
- C:\Windows\System\GEFTuVt.exe
  C:\Windows\System\GEFTuVt.exe
  2⤵
  PID:7920
- C:\Windows\System\QltjVrT.exe
  C:\Windows\System\QltjVrT.exe
  2⤵
  PID:7936
- C:\Windows\System\fXcBdZX.exe
  C:\Windows\System\fXcBdZX.exe
  2⤵
  PID:7952
- C:\Windows\System\mQWmifF.exe
  C:\Windows\System\mQWmifF.exe
  2⤵
  PID:7968
- C:\Windows\System\aFOdQZX.exe
  C:\Windows\System\aFOdQZX.exe
  2⤵
  PID:7984
- C:\Windows\System\hcsjnmL.exe
  C:\Windows\System\hcsjnmL.exe
  2⤵
  PID:8000
- C:\Windows\System\MGRwrvI.exe
  C:\Windows\System\MGRwrvI.exe
  2⤵
  PID:8020
- C:\Windows\System\pPBgCDp.exe
  C:\Windows\System\pPBgCDp.exe
  2⤵
  PID:8036
- C:\Windows\System\OVMwszI.exe
  C:\Windows\System\OVMwszI.exe
  2⤵
  PID:8052
- C:\Windows\System\wUMYOtE.exe
  C:\Windows\System\wUMYOtE.exe
  2⤵
  PID:8072
- C:\Windows\System\vRmRkWK.exe
  C:\Windows\System\vRmRkWK.exe
  2⤵
  PID:8088
- C:\Windows\System\ieOVDEH.exe
  C:\Windows\System\ieOVDEH.exe
  2⤵
  PID:8104
- C:\Windows\System\jLhzAvV.exe
  C:\Windows\System\jLhzAvV.exe
  2⤵
  PID:8120
- C:\Windows\System\kprXMGm.exe
  C:\Windows\System\kprXMGm.exe
  2⤵
  PID:8136
- C:\Windows\System\mVIFvlF.exe
  C:\Windows\System\mVIFvlF.exe
  2⤵
  PID:8152
- C:\Windows\System\sfywnAf.exe
  C:\Windows\System\sfywnAf.exe
  2⤵
  PID:6720
- C:\Windows\System\vdxBjFx.exe
  C:\Windows\System\vdxBjFx.exe
  2⤵
  PID:7216
- C:\Windows\System\vdTWbkS.exe
  C:\Windows\System\vdTWbkS.exe
  2⤵
  PID:7420
- C:\Windows\System\IPsdjnI.exe
  C:\Windows\System\IPsdjnI.exe
  2⤵
  PID:6244
- C:\Windows\System\ypXJizB.exe
  C:\Windows\System\ypXJizB.exe
  2⤵
  PID:7160
- C:\Windows\System\gSgXQIg.exe
  C:\Windows\System\gSgXQIg.exe
  2⤵
  PID:7312
- C:\Windows\System\EPLJgWT.exe
  C:\Windows\System\EPLJgWT.exe
  2⤵
  PID:7548
- C:\Windows\System\gKjTpJi.exe
  C:\Windows\System\gKjTpJi.exe
  2⤵
  PID:7772
- C:\Windows\System\XnAQFul.exe
  C:\Windows\System\XnAQFul.exe
  2⤵
  PID:7728
- C:\Windows\System\MTikKQR.exe
  C:\Windows\System\MTikKQR.exe
  2⤵
  PID:7696
- C:\Windows\System\WReqVPm.exe
  C:\Windows\System\WReqVPm.exe
  2⤵
  PID:7808
- C:\Windows\System\AQFVBVC.exe
  C:\Windows\System\AQFVBVC.exe
  2⤵
  PID:7756
- C:\Windows\System\VOEOjHA.exe
  C:\Windows\System\VOEOjHA.exe
  2⤵
  PID:7844
- C:\Windows\System\KfDMrOf.exe
  C:\Windows\System\KfDMrOf.exe
  2⤵
  PID:7856
- C:\Windows\System\uKowjDR.exe
  C:\Windows\System\uKowjDR.exe
  2⤵
  PID:7900
- C:\Windows\System\sSsrFXt.exe
  C:\Windows\System\sSsrFXt.exe
  2⤵
  PID:7964
- C:\Windows\System\kAKTemQ.exe
  C:\Windows\System\kAKTemQ.exe
  2⤵
  PID:8048
- C:\Windows\System\MJIlNbz.exe
  C:\Windows\System\MJIlNbz.exe
  2⤵
  PID:8112
- C:\Windows\System\hoLlxlo.exe
  C:\Windows\System\hoLlxlo.exe
  2⤵
  PID:8148
- C:\Windows\System\ZpQPrcx.exe
  C:\Windows\System\ZpQPrcx.exe
  2⤵
  PID:8100
- C:\Windows\System\QLvoVJV.exe
  C:\Windows\System\QLvoVJV.exe
  2⤵
  PID:8168
- C:\Windows\System\QAcWoKE.exe
  C:\Windows\System\QAcWoKE.exe
  2⤵
  PID:7200
- C:\Windows\System\bPTVdHk.exe
  C:\Windows\System\bPTVdHk.exe
  2⤵
  PID:8184
- C:\Windows\System\KOmIrmM.exe
  C:\Windows\System\KOmIrmM.exe
  2⤵
  PID:6848
- C:\Windows\System\neQPWtH.exe
  C:\Windows\System\neQPWtH.exe
  2⤵
  PID:5536
- C:\Windows\System\DDyCKca.exe
  C:\Windows\System\DDyCKca.exe
  2⤵
  PID:7264
- C:\Windows\System\gsTbhev.exe
  C:\Windows\System\gsTbhev.exe
  2⤵
  PID:7324
- C:\Windows\System\kQcfapZ.exe
  C:\Windows\System\kQcfapZ.exe
  2⤵
  PID:7212
- C:\Windows\System\NOMHWUR.exe
  C:\Windows\System\NOMHWUR.exe
  2⤵
  PID:7392
- C:\Windows\System\QDQWJld.exe
  C:\Windows\System\QDQWJld.exe
  2⤵
  PID:6240
- C:\Windows\System\nTNswlA.exe
  C:\Windows\System\nTNswlA.exe
  2⤵
  PID:7280
- C:\Windows\System\BkgjNwp.exe
  C:\Windows\System\BkgjNwp.exe
  2⤵
  PID:7616
- C:\Windows\System\OmupduA.exe
  C:\Windows\System\OmupduA.exe
  2⤵
  PID:7712
- C:\Windows\System\GCPIOWi.exe
  C:\Windows\System\GCPIOWi.exe
  2⤵
  PID:7308
- C:\Windows\System\lRXeDqG.exe
  C:\Windows\System\lRXeDqG.exe
  2⤵
  PID:7404
- C:\Windows\System\lfJcOSc.exe
  C:\Windows\System\lfJcOSc.exe
  2⤵
  PID:6372
- C:\Windows\System\PkwYbka.exe
  C:\Windows\System\PkwYbka.exe
  2⤵
  PID:7512
- C:\Windows\System\HZlDrXZ.exe
  C:\Windows\System\HZlDrXZ.exe
  2⤵
  PID:7496
- C:\Windows\System\NYVXUnk.exe
  C:\Windows\System\NYVXUnk.exe
  2⤵
  PID:7724
- C:\Windows\System\UrfVTEX.exe
  C:\Windows\System\UrfVTEX.exe
  2⤵
  PID:7432
- C:\Windows\System\eGHYpCM.exe
  C:\Windows\System\eGHYpCM.exe
  2⤵
  PID:7792
- C:\Windows\System\dBlnfMw.exe
  C:\Windows\System\dBlnfMw.exe
  2⤵
  PID:7948
- C:\Windows\System\BOpFKmK.exe
  C:\Windows\System\BOpFKmK.exe
  2⤵
  PID:7976
- C:\Windows\System\fKXwyJF.exe
  C:\Windows\System\fKXwyJF.exe
  2⤵
  PID:8080
- C:\Windows\System\XxvzoEL.exe
  C:\Windows\System\XxvzoEL.exe
  2⤵
  PID:8016
- C:\Windows\System\ziqErcA.exe
  C:\Windows\System\ziqErcA.exe
  2⤵
  PID:6304
- C:\Windows\System\MDYPtUb.exe
  C:\Windows\System\MDYPtUb.exe
  2⤵
  PID:8160
- C:\Windows\System\AtDAAUi.exe
  C:\Windows\System\AtDAAUi.exe
  2⤵
  PID:8132
- C:\Windows\System\eTIiCdF.exe
  C:\Windows\System\eTIiCdF.exe
  2⤵
  PID:7740
- C:\Windows\System\RPVPCwt.exe
  C:\Windows\System\RPVPCwt.exe
  2⤵
  PID:7388
- C:\Windows\System\fAIxEMf.exe
  C:\Windows\System\fAIxEMf.exe
  2⤵
  PID:7276
- C:\Windows\System\CaROKab.exe
  C:\Windows\System\CaROKab.exe
  2⤵
  PID:7804
- C:\Windows\System\BwdMtNA.exe
  C:\Windows\System\BwdMtNA.exe
  2⤵
  PID:7932
- C:\Windows\System\bRifsdi.exe
  C:\Windows\System\bRifsdi.exe
  2⤵
  PID:7480
- C:\Windows\System\HpbamAc.exe
  C:\Windows\System\HpbamAc.exe
  2⤵
  PID:7676
- C:\Windows\System\Hhcbusl.exe
  C:\Windows\System\Hhcbusl.exe
  2⤵
  PID:7508
- C:\Windows\System\swghzbw.exe
  C:\Windows\System\swghzbw.exe
  2⤵
  PID:7788
- C:\Windows\System\pIjfHIl.exe
  C:\Windows\System\pIjfHIl.exe
  2⤵
  PID:8180
- C:\Windows\System\VUJFDeK.exe
  C:\Windows\System\VUJFDeK.exe
  2⤵
  PID:7360
- C:\Windows\System\CGfZAIn.exe
  C:\Windows\System\CGfZAIn.exe
  2⤵
  PID:6920
- C:\Windows\System\jUQQqXv.exe
  C:\Windows\System\jUQQqXv.exe
  2⤵
  PID:7708
- C:\Windows\System\mKHtelk.exe
  C:\Windows\System\mKHtelk.exe
  2⤵
  PID:7292
- C:\Windows\System\CSyoyLB.exe
  C:\Windows\System\CSyoyLB.exe
  2⤵
  PID:7664
- C:\Windows\System\bspXElJ.exe
  C:\Windows\System\bspXElJ.exe
  2⤵
  PID:7944
- C:\Windows\System\MRzjAAp.exe
  C:\Windows\System\MRzjAAp.exe
  2⤵
  PID:7356
- C:\Windows\System\DaUVhPa.exe
  C:\Windows\System\DaUVhPa.exe
  2⤵
  PID:7612
- C:\Windows\System\qzIYwSn.exe
  C:\Windows\System\qzIYwSn.exe
  2⤵
  PID:7032
- C:\Windows\System\qldWUju.exe
  C:\Windows\System\qldWUju.exe
  2⤵
  PID:8208
- C:\Windows\System\ByYeaYM.exe
  C:\Windows\System\ByYeaYM.exe
  2⤵
  PID:8224
- C:\Windows\System\kJQdILt.exe
  C:\Windows\System\kJQdILt.exe
  2⤵
  PID:8240
- C:\Windows\System\fhxTqha.exe
  C:\Windows\System\fhxTqha.exe
  2⤵
  PID:8256
- C:\Windows\System\sdDgFvv.exe
  C:\Windows\System\sdDgFvv.exe
  2⤵
  PID:8272
- C:\Windows\System\pVQCjPU.exe
  C:\Windows\System\pVQCjPU.exe
  2⤵
  PID:8288
- C:\Windows\System\BxJYoCb.exe
  C:\Windows\System\BxJYoCb.exe
  2⤵
  PID:8304
- C:\Windows\System\KbYqnfJ.exe
  C:\Windows\System\KbYqnfJ.exe
  2⤵
  PID:8320
- C:\Windows\System\zsecMdg.exe
  C:\Windows\System\zsecMdg.exe
  2⤵
  PID:8336
- C:\Windows\System\WQxGhlI.exe
  C:\Windows\System\WQxGhlI.exe
  2⤵
  PID:8352
- C:\Windows\System\YOzTuES.exe
  C:\Windows\System\YOzTuES.exe
  2⤵
  PID:8368
- C:\Windows\System\wYhLjlc.exe
  C:\Windows\System\wYhLjlc.exe
  2⤵
  PID:8384
- C:\Windows\System\iakbhkv.exe
  C:\Windows\System\iakbhkv.exe
  2⤵
  PID:8404
- C:\Windows\System\gHKPVfz.exe
  C:\Windows\System\gHKPVfz.exe
  2⤵
  PID:8428
- C:\Windows\System\yPYcEbz.exe
  C:\Windows\System\yPYcEbz.exe
  2⤵
  PID:8444
- C:\Windows\System\igJGnsM.exe
  C:\Windows\System\igJGnsM.exe
  2⤵
  PID:8460
- C:\Windows\System\qPUCLdE.exe
  C:\Windows\System\qPUCLdE.exe
  2⤵
  PID:8476
- C:\Windows\System\dZDvFOC.exe
  C:\Windows\System\dZDvFOC.exe
  2⤵
  PID:8492
- C:\Windows\System\LwiGLaa.exe
  C:\Windows\System\LwiGLaa.exe
  2⤵
  PID:8544
- C:\Windows\System\ZZmkAvr.exe
  C:\Windows\System\ZZmkAvr.exe
  2⤵
  PID:8560
- C:\Windows\System\Phppmtm.exe
  C:\Windows\System\Phppmtm.exe
  2⤵
  PID:8576
- C:\Windows\System\alPgDYL.exe
  C:\Windows\System\alPgDYL.exe
  2⤵
  PID:8592
- C:\Windows\System\IcbxDYI.exe
  C:\Windows\System\IcbxDYI.exe
  2⤵
  PID:8608
- C:\Windows\System\VWdZHGD.exe
  C:\Windows\System\VWdZHGD.exe
  2⤵
  PID:8624
- C:\Windows\System\GPCnGOA.exe
  C:\Windows\System\GPCnGOA.exe
  2⤵
  PID:8640
- C:\Windows\System\gYaxAoR.exe
  C:\Windows\System\gYaxAoR.exe
  2⤵
  PID:8656
- C:\Windows\System\vTbXHVd.exe
  C:\Windows\System\vTbXHVd.exe
  2⤵
  PID:8676
- C:\Windows\System\GYenYSH.exe
  C:\Windows\System\GYenYSH.exe
  2⤵
  PID:8692
- C:\Windows\System\nimezrD.exe
  C:\Windows\System\nimezrD.exe
  2⤵
  PID:8716
- C:\Windows\System\YQBptxO.exe
  C:\Windows\System\YQBptxO.exe
  2⤵
  PID:8732
- C:\Windows\System\pTBbctb.exe
  C:\Windows\System\pTBbctb.exe
  2⤵
  PID:8748
- C:\Windows\System\KQUDAcL.exe
  C:\Windows\System\KQUDAcL.exe
  2⤵
  PID:8768
- C:\Windows\System\jodXebJ.exe
  C:\Windows\System\jodXebJ.exe
  2⤵
  PID:8792
- C:\Windows\System\XIaCRMj.exe
  C:\Windows\System\XIaCRMj.exe
  2⤵
  PID:8808
- C:\Windows\System\MDDMbLd.exe
  C:\Windows\System\MDDMbLd.exe
  2⤵
  PID:8824
- C:\Windows\System\MTDNjQs.exe
  C:\Windows\System\MTDNjQs.exe
  2⤵
  PID:8840
- C:\Windows\System\vgWBqbk.exe
  C:\Windows\System\vgWBqbk.exe
  2⤵
  PID:8860
- C:\Windows\System\HxXaIhs.exe
  C:\Windows\System\HxXaIhs.exe
  2⤵
  PID:8880
- C:\Windows\System\GXpAHlN.exe
  C:\Windows\System\GXpAHlN.exe
  2⤵
  PID:8908
- C:\Windows\System\KmQqeRH.exe
  C:\Windows\System\KmQqeRH.exe
  2⤵
  PID:8964
- C:\Windows\System\qbkqRHs.exe
  C:\Windows\System\qbkqRHs.exe
  2⤵
  PID:8980
- C:\Windows\System\qubGRwU.exe
  C:\Windows\System\qubGRwU.exe
  2⤵
  PID:8996
- C:\Windows\System\RCuTmUf.exe
  C:\Windows\System\RCuTmUf.exe
  2⤵
  PID:9012
- C:\Windows\System\HZfgjKm.exe
  C:\Windows\System\HZfgjKm.exe
  2⤵
  PID:9032
- C:\Windows\System\nDYhicm.exe
  C:\Windows\System\nDYhicm.exe
  2⤵
  PID:9048
- C:\Windows\System\rhuMYqv.exe
  C:\Windows\System\rhuMYqv.exe
  2⤵
  PID:9064
- C:\Windows\System\aiQFtdR.exe
  C:\Windows\System\aiQFtdR.exe
  2⤵
  PID:9084
- C:\Windows\System\KgdwOkL.exe
  C:\Windows\System\KgdwOkL.exe
  2⤵
  PID:9100
- C:\Windows\System\xATipIc.exe
  C:\Windows\System\xATipIc.exe
  2⤵
  PID:9128
- C:\Windows\System\iTCovFs.exe
  C:\Windows\System\iTCovFs.exe
  2⤵
  PID:9144
- C:\Windows\System\YIJBiar.exe
  C:\Windows\System\YIJBiar.exe
  2⤵
  PID:9160
- C:\Windows\System\UopJntf.exe
  C:\Windows\System\UopJntf.exe
  2⤵
  PID:9176
- C:\Windows\System\aMyfYwG.exe
  C:\Windows\System\aMyfYwG.exe
  2⤵
  PID:9192
- C:\Windows\System\GNfasAJ.exe
  C:\Windows\System\GNfasAJ.exe
  2⤵
  PID:9212
- C:\Windows\System\GzlAVsJ.exe
  C:\Windows\System\GzlAVsJ.exe
  2⤵
  PID:8232
- C:\Windows\System\iEfQPlp.exe
  C:\Windows\System\iEfQPlp.exe
  2⤵
  PID:8300
- C:\Windows\System\YPZMVzy.exe
  C:\Windows\System\YPZMVzy.exe
  2⤵
  PID:7916
- C:\Windows\System\MbxNvAn.exe
  C:\Windows\System\MbxNvAn.exe
  2⤵
  PID:7372
- C:\Windows\System\lLqGojw.exe
  C:\Windows\System\lLqGojw.exe
  2⤵
  PID:7692
- C:\Windows\System\nreZmIu.exe
  C:\Windows\System\nreZmIu.exe
  2⤵
  PID:7584
- C:\Windows\System\VIIbXod.exe
  C:\Windows\System\VIIbXod.exe
  2⤵
  PID:8396
- C:\Windows\System\zGAhjYu.exe
  C:\Windows\System\zGAhjYu.exe
  2⤵
  PID:8316
- C:\Windows\System\oZVnfwD.exe
  C:\Windows\System\oZVnfwD.exe
  2⤵
  PID:8380
- C:\Windows\System\WSIIVZg.exe
  C:\Windows\System\WSIIVZg.exe
  2⤵
  PID:8468
- C:\Windows\System\SVfqzES.exe
  C:\Windows\System\SVfqzES.exe
  2⤵
  PID:8452
- C:\Windows\System\tkKROnb.exe
  C:\Windows\System\tkKROnb.exe
  2⤵
  PID:8500
- C:\Windows\System\PeDjWLZ.exe
  C:\Windows\System\PeDjWLZ.exe
  2⤵
  PID:8516
- C:\Windows\System\gmzQadr.exe
  C:\Windows\System\gmzQadr.exe
  2⤵
  PID:8532
- C:\Windows\System\WOVzjof.exe
  C:\Windows\System\WOVzjof.exe
  2⤵
  PID:8572
- C:\Windows\System\GZwQOMA.exe
  C:\Windows\System\GZwQOMA.exe
  2⤵
  PID:8664
- C:\Windows\System\rBqeGeN.exe
  C:\Windows\System\rBqeGeN.exe
  2⤵
  PID:8776
- C:\Windows\System\PGUVBNE.exe
  C:\Windows\System\PGUVBNE.exe
  2⤵
  PID:8820
- C:\Windows\System\BGXWJyt.exe
  C:\Windows\System\BGXWJyt.exe
  2⤵
  PID:8856
- C:\Windows\System\PdsrFXt.exe
  C:\Windows\System\PdsrFXt.exe
  2⤵
  PID:8556
- C:\Windows\System\afCNNaS.exe
  C:\Windows\System\afCNNaS.exe
  2⤵
  PID:8652
- C:\Windows\System\QpzttTy.exe
  C:\Windows\System\QpzttTy.exe
  2⤵
  PID:8728
- C:\Windows\System\dyHkZzR.exe
  C:\Windows\System\dyHkZzR.exe
  2⤵
  PID:8804
- C:\Windows\System\bdtvqsw.exe
  C:\Windows\System\bdtvqsw.exe
  2⤵
  PID:8916
- C:\Windows\System\qSxdDBX.exe
  C:\Windows\System\qSxdDBX.exe
  2⤵
  PID:8928
- C:\Windows\System\IIZYtpZ.exe
  C:\Windows\System\IIZYtpZ.exe
  2⤵
  PID:8944
- C:\Windows\System\WFMAswF.exe
  C:\Windows\System\WFMAswF.exe
  2⤵
  PID:8976
- C:\Windows\System\SvdfFys.exe
  C:\Windows\System\SvdfFys.exe
  2⤵
  PID:9072
- C:\Windows\System\uWsSTPa.exe
  C:\Windows\System\uWsSTPa.exe
  2⤵
  PID:9112
- C:\Windows\System\RiEWdrn.exe
  C:\Windows\System\RiEWdrn.exe
  2⤵
  PID:9156
- C:\Windows\System\xhdtjxj.exe
  C:\Windows\System\xhdtjxj.exe
  2⤵
  PID:8204
- C:\Windows\System\zjeRSER.exe
  C:\Windows\System\zjeRSER.exe
  2⤵
  PID:7876
- C:\Windows\System\RyBLSHO.exe
  C:\Windows\System\RyBLSHO.exe
  2⤵
  PID:8312
- C:\Windows\System\kVcItQE.exe
  C:\Windows\System\kVcItQE.exe
  2⤵
  PID:8412
- C:\Windows\System\nFYyUbI.exe
  C:\Windows\System\nFYyUbI.exe
  2⤵
  PID:8568
- C:\Windows\System\fHSVJPN.exe
  C:\Windows\System\fHSVJPN.exe
  2⤵
  PID:8436
- C:\Windows\System\JappKZb.exe
  C:\Windows\System\JappKZb.exe
  2⤵
  PID:9172
- C:\Windows\System\sMcZKDj.exe
  C:\Windows\System\sMcZKDj.exe
  2⤵
  PID:7896
- C:\Windows\System\xMDfYtp.exe
  C:\Windows\System\xMDfYtp.exe
  2⤵
  PID:9060
- C:\Windows\System\lglJeOS.exe
  C:\Windows\System\lglJeOS.exe
  2⤵
  PID:9140
- C:\Windows\System\UytgBzA.exe
  C:\Windows\System\UytgBzA.exe
  2⤵
  PID:9208
- C:\Windows\System\gDKtchR.exe
  C:\Windows\System\gDKtchR.exe
  2⤵
  PID:8740
- C:\Windows\System\psQtjoo.exe
  C:\Windows\System\psQtjoo.exe
  2⤵
  PID:8216
- C:\Windows\System\IwhZaGw.exe
  C:\Windows\System\IwhZaGw.exe
  2⤵
  PID:8440
- C:\Windows\System\QEhjjXU.exe
  C:\Windows\System\QEhjjXU.exe
  2⤵
  PID:8604
- C:\Windows\System\Nqcevfi.exe
  C:\Windows\System\Nqcevfi.exe
  2⤵
  PID:8784
- C:\Windows\System\rIszQek.exe
  C:\Windows\System\rIszQek.exe
  2⤵
  PID:8892
- C:\Windows\System\sqfznNd.exe
  C:\Windows\System\sqfznNd.exe
  2⤵
  PID:8552
- C:\Windows\System\ZwDzSZR.exe
  C:\Windows\System\ZwDzSZR.exe
  2⤵
  PID:8760
- C:\Windows\System\bXVVJmA.exe
  C:\Windows\System\bXVVJmA.exe
  2⤵
  PID:8920
- C:\Windows\System\wWBIGyq.exe
  C:\Windows\System\wWBIGyq.exe
  2⤵
  PID:9080
- C:\Windows\System\ytxeNyh.exe
  C:\Windows\System\ytxeNyh.exe
  2⤵
  PID:8220
- C:\Windows\System\ClhyPlp.exe
  C:\Windows\System\ClhyPlp.exe
  2⤵
  PID:8540
- C:\Windows\System\lFPozoG.exe
  C:\Windows\System\lFPozoG.exe
  2⤵
  PID:8872
- C:\Windows\System\rNUXXWe.exe
  C:\Windows\System\rNUXXWe.exe
  2⤵
  PID:9200
- C:\Windows\System\AanWXMX.exe
  C:\Windows\System\AanWXMX.exe
  2⤵
  PID:8364
- C:\Windows\System\sFBYnZZ.exe
  C:\Windows\System\sFBYnZZ.exe
  2⤵
  PID:8684
- C:\Windows\System\zwIVvfs.exe
  C:\Windows\System\zwIVvfs.exe
  2⤵
  PID:8972
- C:\Windows\System\ihFyhrw.exe
  C:\Windows\System\ihFyhrw.exe
  2⤵
  PID:9056
- C:\Windows\System\EcVxwEH.exe
  C:\Windows\System\EcVxwEH.exe
  2⤵
  PID:9232
- C:\Windows\System\kVZTovK.exe
  C:\Windows\System\kVZTovK.exe
  2⤵
  PID:9256
- C:\Windows\System\sGsLMgZ.exe
  C:\Windows\System\sGsLMgZ.exe
  2⤵
  PID:9276
- C:\Windows\System\XwWWVyw.exe
  C:\Windows\System\XwWWVyw.exe
  2⤵
  PID:9292
- C:\Windows\System\PsGrDiM.exe
  C:\Windows\System\PsGrDiM.exe
  2⤵
  PID:9312
- C:\Windows\System\EfNKSmJ.exe
  C:\Windows\System\EfNKSmJ.exe
  2⤵
  PID:9332
- C:\Windows\System\iuQNxfA.exe
  C:\Windows\System\iuQNxfA.exe
  2⤵
  PID:9352
- C:\Windows\System\QaDoPOk.exe
  C:\Windows\System\QaDoPOk.exe
  2⤵
  PID:9372
- C:\Windows\System\muMkggr.exe
  C:\Windows\System\muMkggr.exe
  2⤵
  PID:9388
- C:\Windows\System\vHlYAqL.exe
  C:\Windows\System\vHlYAqL.exe
  2⤵
  PID:9408
- C:\Windows\System\jellSJa.exe
  C:\Windows\System\jellSJa.exe
  2⤵
  PID:9424
- C:\Windows\System\HxlRSBh.exe
  C:\Windows\System\HxlRSBh.exe
  2⤵
  PID:9444
- C:\Windows\System\RqqDOYx.exe
  C:\Windows\System\RqqDOYx.exe
  2⤵
  PID:9460
- C:\Windows\System\STcfjzs.exe
  C:\Windows\System\STcfjzs.exe
  2⤵
  PID:9476
- C:\Windows\System\zmmORwV.exe
  C:\Windows\System\zmmORwV.exe
  2⤵
  PID:9496
- C:\Windows\System\RklefiY.exe
  C:\Windows\System\RklefiY.exe
  2⤵
  PID:9520
- C:\Windows\System\arjqlRu.exe
  C:\Windows\System\arjqlRu.exe
  2⤵
  PID:9536
- C:\Windows\System\FmDItMO.exe
  C:\Windows\System\FmDItMO.exe
  2⤵
  PID:9552
- C:\Windows\System\xKciSFW.exe
  C:\Windows\System\xKciSFW.exe
  2⤵
  PID:9568
- C:\Windows\System\FLiMpwL.exe
  C:\Windows\System\FLiMpwL.exe
  2⤵
  PID:9584
- C:\Windows\System\NoANHub.exe
  C:\Windows\System\NoANHub.exe
  2⤵
  PID:9600
- C:\Windows\System\ilxenZY.exe
  C:\Windows\System\ilxenZY.exe
  2⤵
  PID:9616
- C:\Windows\System\euaxqRj.exe
  C:\Windows\System\euaxqRj.exe
  2⤵
  PID:9632
- C:\Windows\System\TbQoqoo.exe
  C:\Windows\System\TbQoqoo.exe
  2⤵
  PID:9648
- C:\Windows\System\msZShSv.exe
  C:\Windows\System\msZShSv.exe
  2⤵
  PID:9664
- C:\Windows\System\SvSoqlw.exe
  C:\Windows\System\SvSoqlw.exe
  2⤵
  PID:9680
- C:\Windows\System\gpYPHmW.exe
  C:\Windows\System\gpYPHmW.exe
  2⤵
  PID:9696
- C:\Windows\System\hPoLPNL.exe
  C:\Windows\System\hPoLPNL.exe
  2⤵
  PID:9712
- C:\Windows\System\RpNnjaT.exe
  C:\Windows\System\RpNnjaT.exe
  2⤵
  PID:9728
- C:\Windows\System\aClnIaD.exe
  C:\Windows\System\aClnIaD.exe
  2⤵
  PID:9744
- C:\Windows\System\LdXIqhp.exe
  C:\Windows\System\LdXIqhp.exe
  2⤵
  PID:9760
- C:\Windows\System\dBbSGiz.exe
  C:\Windows\System\dBbSGiz.exe
  2⤵
  PID:9776
- C:\Windows\System\JCelQgJ.exe
  C:\Windows\System\JCelQgJ.exe
  2⤵
  PID:9792
- C:\Windows\System\cmeekNg.exe
  C:\Windows\System\cmeekNg.exe
  2⤵
  PID:9808
- C:\Windows\System\ZlTJjYV.exe
  C:\Windows\System\ZlTJjYV.exe
  2⤵
  PID:9824
- C:\Windows\System\kZQCwBM.exe
  C:\Windows\System\kZQCwBM.exe
  2⤵
  PID:9840
- C:\Windows\System\Azqxhsl.exe
  C:\Windows\System\Azqxhsl.exe
  2⤵
  PID:9856
- C:\Windows\System\LAeepBl.exe
  C:\Windows\System\LAeepBl.exe
  2⤵
  PID:9872
- C:\Windows\System\ItOOJdt.exe
  C:\Windows\System\ItOOJdt.exe
  2⤵
  PID:9888
- C:\Windows\System\TGrJyFS.exe
  C:\Windows\System\TGrJyFS.exe
  2⤵
  PID:9904
- C:\Windows\System\grHylhR.exe
  C:\Windows\System\grHylhR.exe
  2⤵
  PID:9920
- C:\Windows\System\agkiKCL.exe
  C:\Windows\System\agkiKCL.exe
  2⤵
  PID:9936
- C:\Windows\System\ymBztNW.exe
  C:\Windows\System\ymBztNW.exe
  2⤵
  PID:9952
- C:\Windows\System\gnNpBqT.exe
  C:\Windows\System\gnNpBqT.exe
  2⤵
  PID:9968
- C:\Windows\System\UrUBQHX.exe
  C:\Windows\System\UrUBQHX.exe
  2⤵
  PID:9984
- C:\Windows\System\xRfzpIS.exe
  C:\Windows\System\xRfzpIS.exe
  2⤵
  PID:10000
- C:\Windows\System\YXTOAlC.exe
  C:\Windows\System\YXTOAlC.exe
  2⤵
  PID:10016
- C:\Windows\System\uPYaiuS.exe
  C:\Windows\System\uPYaiuS.exe
  2⤵
  PID:10032
- C:\Windows\System\qtPPHnG.exe
  C:\Windows\System\qtPPHnG.exe
  2⤵
  PID:10048
- C:\Windows\System\UvHLZMU.exe
  C:\Windows\System\UvHLZMU.exe
  2⤵
  PID:10064
- C:\Windows\System\KLeLwBi.exe
  C:\Windows\System\KLeLwBi.exe
  2⤵
  PID:10080
- C:\Windows\System\sifaKbA.exe
  C:\Windows\System\sifaKbA.exe
  2⤵
  PID:10096
- C:\Windows\System\XeDNEBl.exe
  C:\Windows\System\XeDNEBl.exe
  2⤵
  PID:10112
- C:\Windows\System\NbcnYPB.exe
  C:\Windows\System\NbcnYPB.exe
  2⤵
  PID:10128
- C:\Windows\System\SBcizax.exe
  C:\Windows\System\SBcizax.exe
  2⤵
  PID:10144
- C:\Windows\System\xMieAaa.exe
  C:\Windows\System\xMieAaa.exe
  2⤵
  PID:10160
- C:\Windows\System\nLBIoPa.exe
  C:\Windows\System\nLBIoPa.exe
  2⤵
  PID:10176
- C:\Windows\System\eOJkomc.exe
  C:\Windows\System\eOJkomc.exe
  2⤵
  PID:10192
- C:\Windows\System\qgmoQoa.exe
  C:\Windows\System\qgmoQoa.exe
  2⤵
  PID:10208
- C:\Windows\System\TIijLvG.exe
  C:\Windows\System\TIijLvG.exe
  2⤵
  PID:10224
- C:\Windows\System\rKhXrCl.exe
  C:\Windows\System\rKhXrCl.exe
  2⤵
  PID:8528
- C:\Windows\System\jOjtIjJ.exe
  C:\Windows\System\jOjtIjJ.exe
  2⤵
  PID:8636
- C:\Windows\System\tdJMIAE.exe
  C:\Windows\System\tdJMIAE.exe
  2⤵
  PID:8940
- C:\Windows\System\fsDCliy.exe
  C:\Windows\System\fsDCliy.exe
  2⤵
  PID:9124
- C:\Windows\System\PJWcQaO.exe
  C:\Windows\System\PJWcQaO.exe
  2⤵
  PID:7680
- C:\Windows\System\MVlQQxD.exe
  C:\Windows\System\MVlQQxD.exe
  2⤵
  PID:8992
- C:\Windows\System\YCDdbzZ.exe
  C:\Windows\System\YCDdbzZ.exe
  2⤵
  PID:9136
- C:\Windows\System\UMQhZiJ.exe
  C:\Windows\System\UMQhZiJ.exe
  2⤵
  PID:8284
- C:\Windows\System\LiWvrhV.exe
  C:\Windows\System\LiWvrhV.exe
  2⤵
  PID:8800
- C:\Windows\System\LkbSqbq.exe
  C:\Windows\System\LkbSqbq.exe
  2⤵
  PID:8960
- C:\Windows\System\iTDbXvI.exe
  C:\Windows\System\iTDbXvI.exe
  2⤵
  PID:8620
- C:\Windows\System\IUWmKub.exe
  C:\Windows\System\IUWmKub.exe
  2⤵
  PID:9248
- C:\Windows\System\miMwUjX.exe
  C:\Windows\System\miMwUjX.exe
  2⤵
  PID:9320
- C:\Windows\System\oWAFwWc.exe
  C:\Windows\System\oWAFwWc.exe
  2⤵
  PID:9368
- C:\Windows\System\WDRYTgD.exe
  C:\Windows\System\WDRYTgD.exe
  2⤵
  PID:9404
- C:\Windows\System\AuNgUYh.exe
  C:\Windows\System\AuNgUYh.exe
  2⤵
  PID:9468
- C:\Windows\System\jMMsadR.exe
  C:\Windows\System\jMMsadR.exe
  2⤵
  PID:9516
- C:\Windows\System\pjyoXtN.exe
  C:\Windows\System\pjyoXtN.exe
  2⤵
  PID:9488
- C:\Windows\System\huyJENP.exe
  C:\Windows\System\huyJENP.exe
  2⤵
  PID:9544
- C:\Windows\System\oSfyUMl.exe
  C:\Windows\System\oSfyUMl.exe
  2⤵
  PID:9268
- C:\Windows\System\BmCIHZK.exe
  C:\Windows\System\BmCIHZK.exe
  2⤵
  PID:9308
- C:\Windows\System\mUkeBZi.exe
  C:\Windows\System\mUkeBZi.exe
  2⤵
  PID:9380
- C:\Windows\System\JwGzkzT.exe
  C:\Windows\System\JwGzkzT.exe
  2⤵
  PID:9560
- C:\Windows\System\llAmOSo.exe
  C:\Windows\System\llAmOSo.exe
  2⤵
  PID:9612
- C:\Windows\System\pRZqUFg.exe
  C:\Windows\System\pRZqUFg.exe
  2⤵
  PID:9676
- C:\Windows\System\munnXfC.exe
  C:\Windows\System\munnXfC.exe
  2⤵
  PID:9592
- C:\Windows\System\FyeWZoS.exe
  C:\Windows\System\FyeWZoS.exe
  2⤵
  PID:9688
- C:\Windows\System\oOuGIOF.exe
  C:\Windows\System\oOuGIOF.exe
  2⤵
  PID:9596
- C:\Windows\System\aHcfrNE.exe
  C:\Windows\System\aHcfrNE.exe
  2⤵
  PID:9800
- C:\Windows\System\eeetIRp.exe
  C:\Windows\System\eeetIRp.exe
  2⤵
  PID:9836
- C:\Windows\System\PHKNXJA.exe
  C:\Windows\System\PHKNXJA.exe
  2⤵
  PID:9788
- C:\Windows\System\OdLrlxu.exe
  C:\Windows\System\OdLrlxu.exe
  2⤵
  PID:9880
- C:\Windows\System\qUVCKQF.exe
  C:\Windows\System\qUVCKQF.exe
  2⤵
  PID:9848
- C:\Windows\System\ELbuhqj.exe
  C:\Windows\System\ELbuhqj.exe
  2⤵
  PID:9928
- C:\Windows\System\oSTqiQl.exe
  C:\Windows\System\oSTqiQl.exe
  2⤵
  PID:9916
- C:\Windows\System\QbLnqmk.exe
  C:\Windows\System\QbLnqmk.exe
  2⤵
  PID:9980
- C:\Windows\System\EhExORn.exe
  C:\Windows\System\EhExORn.exe
  2⤵
  PID:10024
- C:\Windows\System\YlkNrMM.exe
  C:\Windows\System\YlkNrMM.exe
  2⤵
  PID:10060
- C:\Windows\System\EbmiGJq.exe
  C:\Windows\System\EbmiGJq.exe
  2⤵
  PID:10092
- C:\Windows\System\IKlIwPm.exe
  C:\Windows\System\IKlIwPm.exe
  2⤵
  PID:9044
- C:\Windows\System\QyxlulE.exe
  C:\Windows\System\QyxlulE.exe
  2⤵
  PID:10108
- C:\Windows\System\HLleetg.exe
  C:\Windows\System\HLleetg.exe
  2⤵
  PID:10152
- C:\Windows\System\AdyhJRH.exe
  C:\Windows\System\AdyhJRH.exe
  2⤵
  PID:10216
- C:\Windows\System\nthUGzX.exe
  C:\Windows\System\nthUGzX.exe
  2⤵
  PID:9040
- C:\Windows\System\GnjVhdy.exe
  C:\Windows\System\GnjVhdy.exe
  2⤵
  PID:8296
- C:\Windows\System\fgrnzwh.exe
  C:\Windows\System\fgrnzwh.exe
  2⤵
  PID:9228
- C:\Windows\System\SzbJVAK.exe
  C:\Windows\System\SzbJVAK.exe
  2⤵
  PID:9436
- C:\Windows\System\tnttAFu.exe
  C:\Windows\System\tnttAFu.exe
  2⤵
  PID:8332
- C:\Windows\System\fFAEjIn.exe
  C:\Windows\System\fFAEjIn.exe
  2⤵
  PID:9096
- C:\Windows\System\rRYLtnv.exe
  C:\Windows\System\rRYLtnv.exe
  2⤵
  PID:10168
- C:\Windows\System\BPaMTTk.exe
  C:\Windows\System\BPaMTTk.exe
  2⤵
  PID:10200
- C:\Windows\System\iIEQWxB.exe
  C:\Windows\System\iIEQWxB.exe
  2⤵
  PID:8712
- C:\Windows\System\lDbyGvL.exe
  C:\Windows\System\lDbyGvL.exe
  2⤵
  PID:8648
- C:\Windows\System\CdxOrWn.exe
  C:\Windows\System\CdxOrWn.exe
  2⤵
  PID:9288
- C:\Windows\System\BeMgCtA.exe
  C:\Windows\System\BeMgCtA.exe
  2⤵
  PID:9504

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BbYukbK.exe

Filesize
1.4MB

MD5
e4848a3136011cf68c705c431b846905

SHA1
93f5bacbda0bb1bda76318459af51233291b4ab8

SHA256
348d8115d1fc6324454089b8262cc5c5a5205098a63b2778b016c0d975cd76ba

SHA512
e0172af4c854844532f85e0b618ddd8366575e7abc6f675b6ee77f8e11a95a4cc0a57ba1530e3b46aa69ff4c17432d0d6a3ea74374c3fc924f56a429eb8b173d

Download Submit
C:\Windows\system\DogttZG.exe

Filesize
1.4MB

MD5
79fbf9efe8d11270ade98ac703363507

SHA1
bcf8fa6e810b47416aab13ee360fad947dd9d303

SHA256
48a3b2219315780ef4d5d7b0dffadeb4cb56a0f590c4bdad0570117b61fe831f

SHA512
dd27d3c59df741757fe351cf711db6fd3d5e8c5babeeedd1a47d6c9197231c47f87514d52b14143f1b4760a2beaeba3807b335cdd6a53a0e5ed37e9d7e85ac75

Download Submit
C:\Windows\system\FqSYlEY.exe

Filesize
1.4MB

MD5
942f8284af57077984a4cde55a59c3b4

SHA1
a4bc767334d99a597d466903e80705fcecde6f71

SHA256
158a3bfc2b91af8878aa0c4de384cf6242dbc36e834f718b039daf9ce98f31c2

SHA512
b7faab065892e5677c843473cda79d1599cd11770e9787ec68031e001422f5c646c5ebf35330e4a87838d7fc41baf556bcd67a870ba10aed840d8ebf80ac4fdb

Download Submit
C:\Windows\system\FyIoSmf.exe

Filesize
1.4MB

MD5
fd0a1aac255dff237d600c2baf7ce188

SHA1
901e76c22af0c339b5fe2d3db4d51f6e42a15f6e

SHA256
38ead72bbceb82528113323d79221effb121a0d5bdcf7a557716a24c55ed74e1

SHA512
8a55405207faf87f998dbc7c9abb7e5c8db6f70c337ee7b2763b47fd708f191f563dec925fc030cbfd19c3dbe7cb6b5b7ef9d3d9c9881652cbba489e1936367a

Download Submit
C:\Windows\system\GOSGrvJ.exe

Filesize
1.4MB

MD5
51536545a25c282d4bdbc7ab37c520a0

SHA1
62a120ebbbb863b10080eb90fa9573404fc13c03

SHA256
819c1a35dd1eeade4c1da71f205f432886cf1e6fd8fe72edac9e4790eee148a8

SHA512
6ad782d9aa0e979dd4e5de22542da4d199cde66c0b7db6d8b64b94cc1b3b73cfa18de9cc6326a66003d7ac4539a43253f45011af8e4159e1553928e05c22c292

Download Submit
C:\Windows\system\IOPGXPl.exe

Filesize
1.4MB

MD5
c0e1d139f6c32ea0d815255dd8cc3a19

SHA1
27ce2cdeaa236d0222f65c4ca89d56c5c3ffff38

SHA256
9fd6d6978915d9a7dd2cfd94c18322d7ff51384bdbe250724edbb110fc02f79f

SHA512
d78b35a2aa1c35a5b050dfab7c73abf4abe8927fd2ceff78e8a304efef606bd588f36cca8a4dd58e4e804d5c04c9cb821154f8d3341683329ba8e3aa03b58751

Download Submit
C:\Windows\system\IvpqeDr.exe

Filesize
1.4MB

MD5
b8680e61aed1d42d7191f2c29b826265

SHA1
3fa9031c0eaa108c03928f5cd2dab0c008c17895

SHA256
9dda8eb3f21824330319912c2baf894e20d1a202b74e73c7349be57459125420

SHA512
f9c00d0abc85b4658fbec53843bef8c237badb45129d86b5afd6b7bf1ad113e9f0c8077270c73baf1f269688b03adffebb9f72b5284ecb1152524032fd0fee57

Download Submit
C:\Windows\system\JzpKvce.exe

Filesize
1.4MB

MD5
841fe58e5de27e49bfc1d46091a41b8a

SHA1
621d4693b056fb74ac083062111e33c3c03cae87

SHA256
82e4407ebcd3aeb559b1e98250084a5d8cc21d1723a443839acb3bdf7827bef7

SHA512
f749b10292a14606c3907d3b8469447d665be57a9ea0479622b7784c140107149c20bb69117170d5a02ca7e1d5c64c93426649c17799f7ce4a1e28e36b19c63c

Download Submit
C:\Windows\system\LTtOFbK.exe

Filesize
1.4MB

MD5
d83b851d80f940d6e843749667bfba29

SHA1
7ce3c1b8ed249d64841ff9b3b7744712c51cbecb

SHA256
b95dc5463eeb0d5be1a663ca3485fd524de2b77dc0a4de9d68ba4885bb984a42

SHA512
f79ea23046f356f3b8ad9ab84b4c3bfbccf2be6c20c178c9aab73b647b10ef6df8114ff138faf9e4e6266f8435f0dc6089cac9abcb55ba0f9e650dcf055eb99e

Download Submit
C:\Windows\system\MBBQAgD.exe

Filesize
1.4MB

MD5
f92f17018501eb32997e582d5f5797c1

SHA1
9bb52a82b52088dfddb65728d253ce1fd24af88f

SHA256
2b3aa24e939a793220de03f9eb67718dd7a51196bd1620d7641c7d39c88b06c0

SHA512
62e4b9b433d9274535ef443319e98a1524c0915a21425925af8ea0ef5a064efe7c10690f7be3a1a982570ef06aac3e59cdd76e49cce250e8800e48e318ab9e95

Download Submit
C:\Windows\system\NGHcWUp.exe

Filesize
1.4MB

MD5
4b3af07457b68b02d7fad733d60e544f

SHA1
fb05e34935fcc407ec6b05aade9dd6ab135958da

SHA256
3cbcd25b9806f609493970e0ace446880f1934ac917fadefc83ba7b981778dd5

SHA512
8a695aaa1520c5a76468508f323667975b616c716e55b70fbb9ec5b5e8a90eb092bf8b27b4dc8ce7f6da7144954b47c2ab1ffccb745799edfcd2be9cc176114f

Download Submit
C:\Windows\system\RbFaJgO.exe

Filesize
1.4MB

MD5
32982289e5d1cda3826f7c7e96822492

SHA1
57797ae927f5670379dcb96c1673a0a9b3fd36f0

SHA256
9f2b32c2b56311c976eae0a8f14b53c151c735e194da9f24ad192613fa864186

SHA512
a450a8f8d05a07ed2bb36b9b772ec5e635bd5f171968970f96a0b8669292ee44a8842eabe974b85bebeb1c91ed37d5ba5911d9a6e17ff79a6b422c442aac30d2

Download Submit
C:\Windows\system\SCtZJKE.exe

Filesize
1.4MB

MD5
4e5d13548c0c68e576653bde26a86696

SHA1
f199f994edef3be7781f8d4a5dfa8d48c8cf0f94

SHA256
23ce08bc6a0fa7cbbeac26b85befa83077eda874ff7bb6ce40d3c33cbfeb3f0d

SHA512
aa95554bbd5826df22788fb91621b454ee3915c0b72b06705774f6df97826dece88f06e0e15820acea63dd2a641e9f48d77a9a1b855376b72b4ddd491ce10a9f

Download Submit
C:\Windows\system\TAIEFuS.exe

Filesize
1.4MB

MD5
f49703a112fb4eaefe2120281ed69508

SHA1
d8719ac2de2514c8060bb2f0e1eb2df996bb302c

SHA256
1c04217679d98892dea8a0663a97f717e7c0e5a8a9fb75628993a5ddbeea84b7

SHA512
b8e474047b86904f1cc57235c0afdab46f3152177c937a2ac3cf83c8a8968c5df29faedb57febe62a7433c0cc7c773125e58ab919d8b1edd4b44943e2d304913

Download Submit
C:\Windows\system\WRVRtrf.exe

Filesize
1.4MB

MD5
8fbd3854acf3ecd6fd55b76e6b9a9713

SHA1
e2bcbc0504fb1af25d621c6829bcfb1a3f35004e

SHA256
8f3a48a6d90436be62de63eaecd78052365e8d8e16e5af2cdaf858480cbd7fcd

SHA512
2a63842847815c505dfaa2565ab0f9a8275830ec13e2289b14d948a8e1dff54f56726879f4de92ad7a9e52aa32583f67bab817cb087310190ca67dd110356ba9

Download Submit
C:\Windows\system\dMWJOVh.exe

Filesize
1.4MB

MD5
2c420ef3c15b66b3beebc2375870b1d3

SHA1
e6383fe27f32e5e26d9781444075b31814219641

SHA256
552b147768c002f561d7194d32639883aa8aa26ee9e079ebf41e20525b7bbd9b

SHA512
9e291f60ddf10604196640f1953506f2339bc72540e3dcb11153c5b53ff33d427ce3b7346785a2a424e0f06b761d189e53c7751fe83bcb13a6cc041cfb002c72

Download Submit
C:\Windows\system\fErJRyx.exe

Filesize
1.4MB

MD5
af4dcf115f9da0ebca506f92c20213d7

SHA1
cdfc9cfbbe6b4efe5317b0346b40ae37efe19cdf

SHA256
f7110181d68d7574a0ad52e20774eab01cbeede4dfad93024ee993f05b6c7b72

SHA512
e959e133908acdfad998901e9965f59fbec7fdac92ede431ae96e0101ee7225f109f4e898a06ee352811298282fb857c2880c4667acaa396add005b057b89e70

Download Submit
C:\Windows\system\fHjhKrP.exe

Filesize
1.4MB

MD5
a9c46510649a1cfd88669503b6600b3f

SHA1
fd114bd93b1edbfcf54d13d018f2dc22e97b8211

SHA256
bfeacfb52e2e6a222ebcc14011447d00b9dfd050216cc9251067839b90fd4907

SHA512
5a6183591635e4dc553f17d346a53cbcccbb68d5a0ffac9321c2b3cf0fa7a8d9fd505d59ae8e70a913324c05d0600c706747696028495c79831afccaaacd1755

Download Submit
C:\Windows\system\goqlEcF.exe

Filesize
1.4MB

MD5
d0db26926c043832f93093f7ed4025da

SHA1
7256b6012d50d3bdd92975bbcee2c878463edc40

SHA256
b8bf6f7ecb9fb30aefda8c2ebfe148e9c8210cc9bcd23ee9aff71aa45106e0ba

SHA512
bca8f2b1b5f61292caf40ca5673faccab0acc517e5ecc91464931dbf5022f71763f59dad19ee33dff20386f07911e8287348391938c1ecfb5a7fc4e8480c6f65

Download Submit
C:\Windows\system\hcgplcJ.exe

Filesize
1.4MB

MD5
4929fd6a92e2ddc4a19e107949962837

SHA1
0393f62c5614f2f8cc688dba4ba4657f53140296

SHA256
e8ba763c0751d4d7d19db23b38c422437b42e5e13fb200befceecd1cf5e1ebbc

SHA512
4b2d404577a826f27e0bc57bd0340e24c20296a6cda7a2af7927a7f3f94164dd2e0c31461cc231dcf48a72a5a6b600f27bcab71b374c58d377139259b8dca9b0

Download Submit
C:\Windows\system\jrOnsXj.exe

Filesize
1.4MB

MD5
7b501b1e4c7cc401647517b20507bd44

SHA1
6cb6eb60e22cc5b0837ee2fdf3c988726a4709a6

SHA256
ef0e7055b9284b1b024cd96e0920c49cf88460b981582e356b4d9bbe8ebeada5

SHA512
0f21f21af3e8057565c4ac6f228403f59f0de5b5e72d1a6b68b67feea643b7da5190b886313072d95ad6a2f995c6aff00c8037592909e7d99c736c665b0bd36b

Download Submit
C:\Windows\system\oneXiCf.exe

Filesize
1.4MB

MD5
64b21081350ab2272f9c25d49ce311e1

SHA1
f2a173dce1d592403dbae2e1b86384a02bcc9c1c

SHA256
9124d52fa7da94c505a811ff9ec3df99822acc8f7f43cdb0cac72ce25729ee33

SHA512
cba80066933b9516b9516b541ab49331d66fbd03fde332314c5c1e87802a60dad88d10882fbc87bf35fcc8729472feaaacb150712801dc16e265ec689b1a4584

Download Submit
C:\Windows\system\pYwLbMu.exe

Filesize
1.4MB

MD5
00e580e0ad36375e2aab593fd7def5cf

SHA1
85760ea6bf928e65d922b1331f27939ccf183922

SHA256
6062d65a36990951a756e6d4feeba3fbe8e28d1eb30734c4068560cb2d157a67

SHA512
10bf53ab553fa6610f84bf9e5f469bb08dd5f16be8ee56acda26358a3b55140d447f313e2595e511ac84d3f14827cc7d0249b385639dc3b9c0e8d968ad0fd1d6

Download Submit
C:\Windows\system\rJgQlNt.exe

Filesize
1.4MB

MD5
9959094fd4bda95730bba70faf35cc15

SHA1
7d0da1c5d137f4b51a6db846686c44829f9f3cbb

SHA256
bad63769ab4cf1aaf40cbdeac6e9de208d6c9fd80e3512372922e3168ba33585

SHA512
3a153f571b28bd4737200fcedd919ece3793b74d8a304edd1ceb1da738cc56497f3f5968c0802579aee41532e40ea541b7bbaf155cc6405a2d3b74269ea206f2

Download Submit
C:\Windows\system\rPTSkLj.exe

Filesize
1.4MB

MD5
16ab9d80ff0988ef420a53b6307afea2

SHA1
60c71843d7d9e9ea0b027570ed7d7e688eaf4c3a

SHA256
bb4b1d0849eb69daa828477e37eaf9de023a41d3c0e9b9aab00544b20c5896af

SHA512
73b63f7d1eb8f7141fabe66f8c46cc7a49d7f483e35b901f10edbff19fa601e247cf761dd62663af19557430a59f9b7184ba512450728633483df9412cf399ff

Download Submit
C:\Windows\system\rwbPEOS.exe

Filesize
1.4MB

MD5
da13bd9a3e694ef39db0321465537834

SHA1
22b977c7ca99adbc96d3b07a3f582518b33c61a7

SHA256
453c5770a794faee7b4d4b5693ce4382f4036e705fb36c4c657582895cdf41d9

SHA512
b8bece9568d5f35c00b0c5c0628db38d255413a671a8dbecd6f0181f452ede73ff26e9b9c96ee636bb98e9dcd1cd941ceff0910e1d7519335b5851c362084be3

Download Submit
C:\Windows\system\uubtUcc.exe

Filesize
1.4MB

MD5
2fd16279dedc7498f59ec1b8d12935ee

SHA1
09c36b56de6508b109a68fb7dcef29b90e170c52

SHA256
e64fb90a7becd9543bcfa979e035c76990ea298452024cdd21c7deaa7a55b100

SHA512
53cb4d5a9b1c7b6bdcb8337924ea2de75e938116123ff00950621b255bcae7a18bd7a05e3a17fa703d42b19f136dddd28f3905357dec3ae26b80cde990f5ce4e

Download Submit
C:\Windows\system\wRqgnbF.exe

Filesize
1.4MB

MD5
8ba1a739c5dc1f1fd6adddbde1a2086b

SHA1
0f4cb8932298f2b82809254ce55a547e5a44d10c

SHA256
35e52463860c0dac5c141d9d5cd031a99684da30a3e9143ec3e3de00a0bc885b

SHA512
459588fd22eb50132e563a035c7dfedf1224d29f3535b6729e9f985406905bf92c261c7d89489e70c8a711d6fd73dbdc41f2140456f4c8f1af7eb7de664a0373

Download Submit
C:\Windows\system\yulwvsu.exe

Filesize
1.4MB

MD5
bb45a9c016e4659e953c349d6bc253af

SHA1
53dc8d67af04a8f6107daae1ec28a72bd8775488

SHA256
7a901e60ac00665176bc8969a10ddf2a5b2eeb2fccfd5050e277620718582205

SHA512
a3011a3732c7f300b6e5f4a6343d3f5077b78bdd556c13efec1324730faa341f840fa0884703c60ae07044e7a3f7bca347aa15296436a6f3680caece98ac4a4e

Download Submit
\Windows\system\DpOvLPA.exe

Filesize
1.4MB

MD5
5a276fb35859db5090956d081bab15f9

SHA1
17806c3318a4aea3c81b38dec78e73f1a5551734

SHA256
39711e06c5cb3fe78a31a1c8fc23e6cb5fd3c8406242962f492aacd678ef75fb

SHA512
0221c470f064a24680a228c0458596fce317350a693c67d5ecba4b500548d11bf3a97e5eda553f3b0b158cfbde24182df774f8ba4a573dfe9c5047af6ab530ca

Download Submit
\Windows\system\EgRHCmP.exe

Filesize
1.4MB

MD5
7bd66e094396a09ba6fd6feef53c889b

SHA1
aa26dd98e370d09a93960a8f3a3fe3e19c88bc33

SHA256
f50f480598bd8b121315a25094fcb4a8ccc689ca0837847aacee5486d96ecad6

SHA512
1a83c564dbc0334061884bcab3a431745254cf918a90d14404ab843b43c727bf43f777d73aa61e07ef31209121db9188897420a15533c07fdaf71ed22328065c

Download Submit
\Windows\system\LFFgNUn.exe

Filesize
1.4MB

MD5
6c4e48ecc9b805b15e5025c7d0f9e69b

SHA1
5c866b2a3f5f15951f9ae0477e044db06fae43ea

SHA256
1aa6cfcb2325fc020e28025d0bb3e154a64d4cb63db6aa2528d62d3d13782af5

SHA512
1b28b0d80f84b62bbaef3a413e01034925b88e6807207685c7f016f9cee01b64bcec2b1141e0655d8dcb2d375484192b9bc974d32560d350505f0eb1088431a4

Download Submit
memory/2420-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download