xmrig | 07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1

Analysis

max time kernel
119s
max time network
121s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 20:13

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
Size

1.2MB
MD5

5b3dbfbaf55b148d8ada7970ddbf1ba2
SHA1

c5487178095fa4253ed8adf3f6e6d2401aaa7b1f
SHA256

07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1
SHA512

13ae984f01361c5529e654eb4c3f394f774936168dd833ff169cdda1b8801b7ce0b518454874d183c55c2cfa6f12ceecab14aa1586c42a478a66871199d9edca
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4Buaq9NdLJ:GezaTF8FcNkNdfE0pZ9ozttwIRakGXYp

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x0007000000012118-2.dat	xmrig
behavioral1/files/0x0008000000014b3c-6.dat	xmrig
behavioral1/files/0x0008000000014ba6-8.dat	xmrig
behavioral1/files/0x0008000000014bef-19.dat	xmrig
behavioral1/files/0x0007000000014f35-24.dat	xmrig
behavioral1/files/0x0007000000014f83-28.dat	xmrig
behavioral1/files/0x00070000000152aa-34.dat	xmrig
behavioral1/files/0x0007000000015cfc-38.dat	xmrig
behavioral1/files/0x0006000000015d18-48.dat	xmrig
behavioral1/files/0x0006000000015d59-63.dat	xmrig
behavioral1/files/0x0006000000015d81-73.dat	xmrig
behavioral1/files/0x0006000000015d89-78.dat	xmrig
behavioral1/files/0x00060000000164b1-118.dat	xmrig
behavioral1/files/0x0006000000016cd7-158.dat	xmrig
behavioral1/files/0x0006000000016c88-153.dat	xmrig
behavioral1/files/0x0006000000016c80-148.dat	xmrig
behavioral1/files/0x0006000000016c66-143.dat	xmrig
behavioral1/files/0x0006000000016b47-138.dat	xmrig
behavioral1/files/0x0006000000016875-133.dat	xmrig
behavioral1/files/0x0006000000016650-128.dat	xmrig
behavioral1/files/0x00060000000165c7-123.dat	xmrig
behavioral1/files/0x0006000000016332-113.dat	xmrig
behavioral1/files/0x000600000001628b-108.dat	xmrig
behavioral1/files/0x000600000001610d-103.dat	xmrig
behavioral1/files/0x000600000001604c-98.dat	xmrig
behavioral1/files/0x0006000000015f7b-93.dat	xmrig
behavioral1/files/0x0006000000015f25-88.dat	xmrig
behavioral1/files/0x0006000000015ec4-83.dat	xmrig
behavioral1/files/0x0006000000015d79-68.dat	xmrig
behavioral1/files/0x0006000000015d41-58.dat	xmrig
behavioral1/files/0x0006000000015d2a-53.dat	xmrig
behavioral1/files/0x0006000000015d0e-43.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

wFqezAH.exemoflVfi.exepcxirnv.exeuCmFdXW.exePJrIIlt.exeKHuxGgd.exeSEoGiqy.exembLKRVo.exeLFWVRet.exeuyvpqHu.exenytGINE.exeBVpasSQ.exeSpebRSc.exeTvpmXHW.exeVqWFxOd.exePyfULGJ.exeIHyfPHx.exeuhfPUpu.exerWSOZGx.exeSpMlCPI.exetnLPYje.exeliDiWpf.exejWahJkc.exeqRiMgKL.exezOmtqRw.exeiPkaKuL.exepmGxKJK.exeMbCJzca.exepbyAhce.execNBFtQM.exevWyaNdf.exeIDtBVBQ.exeBUHbrAL.exeJMlPCKa.exeTpiABqN.exeXstSycV.exeDsqeLhS.exeEOkaFHC.exedwvFfpK.exekNSNYlO.exeQsDMYkN.exeRIWSlCw.exeleJbEGE.exeqeLomaO.exeRbaUpdl.exeNbGqVMG.exeKVHsPEX.exeqJZvcGp.exeJGExGaM.exeYrfxwwx.exeZzTlWmM.exeUDFrwzH.execJgLpZL.exeXgfcAdm.exeCBrzKjn.exeASHgKSM.exeHNGBfCF.exerXgUOqf.exetcmPLTY.exewDvECal.exewXUJIjz.exeabEXXlP.exeYkgBCBE.exeHkaexdr.exe

pid	Process
2072	wFqezAH.exe
2680	moflVfi.exe
2768	pcxirnv.exe
2672	uCmFdXW.exe
308	PJrIIlt.exe
2836	KHuxGgd.exe
2548	SEoGiqy.exe
2688	mbLKRVo.exe
2696	LFWVRet.exe
2552	uyvpqHu.exe
2644	nytGINE.exe
2580	BVpasSQ.exe
296	SpebRSc.exe
264	TvpmXHW.exe
580	VqWFxOd.exe
2840	PyfULGJ.exe
2868	IHyfPHx.exe
1880	uhfPUpu.exe
2952	rWSOZGx.exe
1860	SpMlCPI.exe
1700	tnLPYje.exe
1616	liDiWpf.exe
1568	jWahJkc.exe
1704	qRiMgKL.exe
2188	zOmtqRw.exe
2240	iPkaKuL.exe
1824	pmGxKJK.exe
1752	MbCJzca.exe
2116	pbyAhce.exe
2380	cNBFtQM.exe
2040	vWyaNdf.exe
2916	IDtBVBQ.exe
1656	BUHbrAL.exe
1708	JMlPCKa.exe
1452	TpiABqN.exe
1540	XstSycV.exe
1420	DsqeLhS.exe
1184	EOkaFHC.exe
444	dwvFfpK.exe
2344	kNSNYlO.exe
1636	QsDMYkN.exe
2480	RIWSlCw.exe
2300	leJbEGE.exe
1992	qeLomaO.exe
1292	RbaUpdl.exe
1772	NbGqVMG.exe
1716	KVHsPEX.exe
868	qJZvcGp.exe
888	JGExGaM.exe
600	Yrfxwwx.exe
692	ZzTlWmM.exe
896	UDFrwzH.exe
2088	cJgLpZL.exe
2432	XgfcAdm.exe
2900	CBrzKjn.exe
1224	ASHgKSM.exe
2888	HNGBfCF.exe
1408	rXgUOqf.exe
856	tcmPLTY.exe
2208	wDvECal.exe
3052	wXUJIjz.exe
1516	abEXXlP.exe
2160	YkgBCBE.exe
2808	Hkaexdr.exe

Loads dropped DLL 64 IoCs

Processes:

07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe

pid	Process
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe

Drops file in Windows directory 64 IoCs

Processes:

07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe

description	ioc	Process
File created	C:\Windows\System\CgLRITZ.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\yteRrxm.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\tcBscSy.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\RAkvzJF.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\bOHGBiP.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\JODEiSG.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\grVCBoj.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\PIjWhzX.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\aEPYpGu.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\WgRasla.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\mPBLClL.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\wSrxbts.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\rdkNArh.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\wzTXRFu.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\hsuBWuJ.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\HZqkDGh.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\QZmBVpy.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\phldcxe.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\XEsOYmQ.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\XebhmKp.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\WqddAyu.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\UFyAZWU.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\gXpBrdd.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\ssaOHPB.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\zNGSvEz.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\jwOcXrY.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\EILBHQH.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\jGAOySN.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\XirdgzE.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\GNLIHgn.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\tDCvJYs.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\XdQBaUT.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\qaxlCHZ.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\mLZPfZA.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\Iuirgem.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\NeKCDCU.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\XPuLFRX.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\ZmsAsPX.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\BpjiskK.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\hqubLXn.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\TVhKssJ.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\TeaVdKW.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\YZUBXEe.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\DFrxDKg.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\HbhYrKy.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\kmmFpNv.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\VkXwTPc.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\FTEQIuf.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\kcVGMUc.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\ZCPiiXY.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\VRgfNBS.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\nLnBCsz.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\cTYLjeh.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\fDanSaG.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\iZChsqc.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\qFJnAKv.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\UTfaDyK.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\GbEcQSh.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\POyhtJq.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\TvpmXHW.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\iUxhirM.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\KjfBuSd.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\xcEUuJs.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
File created	C:\Windows\System\JcwZyjK.exe	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe

description	pid	Process	procid_target
PID 2076 wrote to memory of 2072	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	29
PID 2076 wrote to memory of 2072	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	29
PID 2076 wrote to memory of 2072	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	29
PID 2076 wrote to memory of 2680	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	30
PID 2076 wrote to memory of 2680	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	30
PID 2076 wrote to memory of 2680	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	30
PID 2076 wrote to memory of 2768	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	31
PID 2076 wrote to memory of 2768	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	31
PID 2076 wrote to memory of 2768	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	31
PID 2076 wrote to memory of 2672	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	32
PID 2076 wrote to memory of 2672	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	32
PID 2076 wrote to memory of 2672	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	32
PID 2076 wrote to memory of 308	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	33
PID 2076 wrote to memory of 308	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	33
PID 2076 wrote to memory of 308	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	33
PID 2076 wrote to memory of 2836	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	34
PID 2076 wrote to memory of 2836	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	34
PID 2076 wrote to memory of 2836	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	34
PID 2076 wrote to memory of 2548	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	35
PID 2076 wrote to memory of 2548	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	35
PID 2076 wrote to memory of 2548	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	35
PID 2076 wrote to memory of 2688	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	36
PID 2076 wrote to memory of 2688	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	36
PID 2076 wrote to memory of 2688	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	36
PID 2076 wrote to memory of 2696	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	37
PID 2076 wrote to memory of 2696	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	37
PID 2076 wrote to memory of 2696	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	37
PID 2076 wrote to memory of 2552	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	38
PID 2076 wrote to memory of 2552	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	38
PID 2076 wrote to memory of 2552	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	38
PID 2076 wrote to memory of 2644	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	39
PID 2076 wrote to memory of 2644	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	39
PID 2076 wrote to memory of 2644	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	39
PID 2076 wrote to memory of 2580	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	40
PID 2076 wrote to memory of 2580	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	40
PID 2076 wrote to memory of 2580	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	40
PID 2076 wrote to memory of 296	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	41
PID 2076 wrote to memory of 296	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	41
PID 2076 wrote to memory of 296	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	41
PID 2076 wrote to memory of 264	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	42
PID 2076 wrote to memory of 264	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	42
PID 2076 wrote to memory of 264	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	42
PID 2076 wrote to memory of 580	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	43
PID 2076 wrote to memory of 580	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	43
PID 2076 wrote to memory of 580	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	43
PID 2076 wrote to memory of 2840	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	44
PID 2076 wrote to memory of 2840	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	44
PID 2076 wrote to memory of 2840	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	44
PID 2076 wrote to memory of 2868	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	45
PID 2076 wrote to memory of 2868	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	45
PID 2076 wrote to memory of 2868	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	45
PID 2076 wrote to memory of 1880	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	46
PID 2076 wrote to memory of 1880	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	46
PID 2076 wrote to memory of 1880	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	46
PID 2076 wrote to memory of 2952	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	47
PID 2076 wrote to memory of 2952	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	47
PID 2076 wrote to memory of 2952	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	47
PID 2076 wrote to memory of 1860	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	48
PID 2076 wrote to memory of 1860	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	48
PID 2076 wrote to memory of 1860	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	48
PID 2076 wrote to memory of 1700	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	49
PID 2076 wrote to memory of 1700	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	49
PID 2076 wrote to memory of 1700	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	49
PID 2076 wrote to memory of 1616	2076	07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe	50

C:\Users\Admin\AppData\Local\Temp\07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe
"C:\Users\Admin\AppData\Local\Temp\07a2a29f7222a503fd67a9c9349697c870d6fe12bbc2e892e00b08dfe1e892f1.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2076
- C:\Windows\System\wFqezAH.exe
  C:\Windows\System\wFqezAH.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\moflVfi.exe
  C:\Windows\System\moflVfi.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\pcxirnv.exe
  C:\Windows\System\pcxirnv.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\uCmFdXW.exe
  C:\Windows\System\uCmFdXW.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\PJrIIlt.exe
  C:\Windows\System\PJrIIlt.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\KHuxGgd.exe
  C:\Windows\System\KHuxGgd.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\SEoGiqy.exe
  C:\Windows\System\SEoGiqy.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\mbLKRVo.exe
  C:\Windows\System\mbLKRVo.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\LFWVRet.exe
  C:\Windows\System\LFWVRet.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\uyvpqHu.exe
  C:\Windows\System\uyvpqHu.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\nytGINE.exe
  C:\Windows\System\nytGINE.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\BVpasSQ.exe
  C:\Windows\System\BVpasSQ.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\SpebRSc.exe
  C:\Windows\System\SpebRSc.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\TvpmXHW.exe
  C:\Windows\System\TvpmXHW.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\VqWFxOd.exe
  C:\Windows\System\VqWFxOd.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\PyfULGJ.exe
  C:\Windows\System\PyfULGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\IHyfPHx.exe
  C:\Windows\System\IHyfPHx.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\uhfPUpu.exe
  C:\Windows\System\uhfPUpu.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\rWSOZGx.exe
  C:\Windows\System\rWSOZGx.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\SpMlCPI.exe
  C:\Windows\System\SpMlCPI.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\tnLPYje.exe
  C:\Windows\System\tnLPYje.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\liDiWpf.exe
  C:\Windows\System\liDiWpf.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\jWahJkc.exe
  C:\Windows\System\jWahJkc.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\qRiMgKL.exe
  C:\Windows\System\qRiMgKL.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\zOmtqRw.exe
  C:\Windows\System\zOmtqRw.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\iPkaKuL.exe
  C:\Windows\System\iPkaKuL.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\pmGxKJK.exe
  C:\Windows\System\pmGxKJK.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\MbCJzca.exe
  C:\Windows\System\MbCJzca.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\pbyAhce.exe
  C:\Windows\System\pbyAhce.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\cNBFtQM.exe
  C:\Windows\System\cNBFtQM.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\vWyaNdf.exe
  C:\Windows\System\vWyaNdf.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\IDtBVBQ.exe
  C:\Windows\System\IDtBVBQ.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\BUHbrAL.exe
  C:\Windows\System\BUHbrAL.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\JMlPCKa.exe
  C:\Windows\System\JMlPCKa.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\TpiABqN.exe
  C:\Windows\System\TpiABqN.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\XstSycV.exe
  C:\Windows\System\XstSycV.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\DsqeLhS.exe
  C:\Windows\System\DsqeLhS.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\EOkaFHC.exe
  C:\Windows\System\EOkaFHC.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\dwvFfpK.exe
  C:\Windows\System\dwvFfpK.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\kNSNYlO.exe
  C:\Windows\System\kNSNYlO.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\QsDMYkN.exe
  C:\Windows\System\QsDMYkN.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\RIWSlCw.exe
  C:\Windows\System\RIWSlCw.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\leJbEGE.exe
  C:\Windows\System\leJbEGE.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\qeLomaO.exe
  C:\Windows\System\qeLomaO.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\RbaUpdl.exe
  C:\Windows\System\RbaUpdl.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\NbGqVMG.exe
  C:\Windows\System\NbGqVMG.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\KVHsPEX.exe
  C:\Windows\System\KVHsPEX.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\qJZvcGp.exe
  C:\Windows\System\qJZvcGp.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\JGExGaM.exe
  C:\Windows\System\JGExGaM.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\Yrfxwwx.exe
  C:\Windows\System\Yrfxwwx.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\ZzTlWmM.exe
  C:\Windows\System\ZzTlWmM.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\UDFrwzH.exe
  C:\Windows\System\UDFrwzH.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\cJgLpZL.exe
  C:\Windows\System\cJgLpZL.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\XgfcAdm.exe
  C:\Windows\System\XgfcAdm.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\CBrzKjn.exe
  C:\Windows\System\CBrzKjn.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\ASHgKSM.exe
  C:\Windows\System\ASHgKSM.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\HNGBfCF.exe
  C:\Windows\System\HNGBfCF.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\rXgUOqf.exe
  C:\Windows\System\rXgUOqf.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\tcmPLTY.exe
  C:\Windows\System\tcmPLTY.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\wDvECal.exe
  C:\Windows\System\wDvECal.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\wXUJIjz.exe
  C:\Windows\System\wXUJIjz.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\abEXXlP.exe
  C:\Windows\System\abEXXlP.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\YkgBCBE.exe
  C:\Windows\System\YkgBCBE.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\Hkaexdr.exe
  C:\Windows\System\Hkaexdr.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\ATjmyCN.exe
  C:\Windows\System\ATjmyCN.exe
  2⤵
  PID:2320
- C:\Windows\System\Ateiyim.exe
  C:\Windows\System\Ateiyim.exe
  2⤵
  PID:2724
- C:\Windows\System\cPATJzY.exe
  C:\Windows\System\cPATJzY.exe
  2⤵
  PID:2660
- C:\Windows\System\JvwAzpm.exe
  C:\Windows\System\JvwAzpm.exe
  2⤵
  PID:2252
- C:\Windows\System\CqpkkWD.exe
  C:\Windows\System\CqpkkWD.exe
  2⤵
  PID:2536
- C:\Windows\System\wVSsnWA.exe
  C:\Windows\System\wVSsnWA.exe
  2⤵
  PID:2360
- C:\Windows\System\IAwlyDz.exe
  C:\Windows\System\IAwlyDz.exe
  2⤵
  PID:2004
- C:\Windows\System\kqAcrgC.exe
  C:\Windows\System\kqAcrgC.exe
  2⤵
  PID:532
- C:\Windows\System\UsQWcUw.exe
  C:\Windows\System\UsQWcUw.exe
  2⤵
  PID:2872
- C:\Windows\System\ZszSSEE.exe
  C:\Windows\System\ZszSSEE.exe
  2⤵
  PID:1220
- C:\Windows\System\taOxGUn.exe
  C:\Windows\System\taOxGUn.exe
  2⤵
  PID:2176
- C:\Windows\System\spLayhC.exe
  C:\Windows\System\spLayhC.exe
  2⤵
  PID:2016
- C:\Windows\System\MWwwQtL.exe
  C:\Windows\System\MWwwQtL.exe
  2⤵
  PID:2036
- C:\Windows\System\itkBAjh.exe
  C:\Windows\System\itkBAjh.exe
  2⤵
  PID:1760
- C:\Windows\System\amUarsl.exe
  C:\Windows\System\amUarsl.exe
  2⤵
  PID:2904
- C:\Windows\System\PBndaLi.exe
  C:\Windows\System\PBndaLi.exe
  2⤵
  PID:1776
- C:\Windows\System\CHcOnDW.exe
  C:\Windows\System\CHcOnDW.exe
  2⤵
  PID:2132
- C:\Windows\System\FYoCVSr.exe
  C:\Windows\System\FYoCVSr.exe
  2⤵
  PID:344
- C:\Windows\System\EtzsoKt.exe
  C:\Windows\System\EtzsoKt.exe
  2⤵
  PID:2920
- C:\Windows\System\GcgIwFG.exe
  C:\Windows\System\GcgIwFG.exe
  2⤵
  PID:2324
- C:\Windows\System\coQlitk.exe
  C:\Windows\System\coQlitk.exe
  2⤵
  PID:2408
- C:\Windows\System\lFVgEct.exe
  C:\Windows\System\lFVgEct.exe
  2⤵
  PID:1160
- C:\Windows\System\UNQDHsV.exe
  C:\Windows\System\UNQDHsV.exe
  2⤵
  PID:1648
- C:\Windows\System\NLTJuzl.exe
  C:\Windows\System\NLTJuzl.exe
  2⤵
  PID:2376
- C:\Windows\System\nsRpSyj.exe
  C:\Windows\System\nsRpSyj.exe
  2⤵
  PID:1256
- C:\Windows\System\vLZPXGo.exe
  C:\Windows\System\vLZPXGo.exe
  2⤵
  PID:1764
- C:\Windows\System\lFiPbDP.exe
  C:\Windows\System\lFiPbDP.exe
  2⤵
  PID:1672
- C:\Windows\System\qwNlSKL.exe
  C:\Windows\System\qwNlSKL.exe
  2⤵
  PID:2528
- C:\Windows\System\EljfrRK.exe
  C:\Windows\System\EljfrRK.exe
  2⤵
  PID:1300
- C:\Windows\System\pxCqHPr.exe
  C:\Windows\System\pxCqHPr.exe
  2⤵
  PID:2216
- C:\Windows\System\WqddAyu.exe
  C:\Windows\System\WqddAyu.exe
  2⤵
  PID:2388
- C:\Windows\System\ISfEbSV.exe
  C:\Windows\System\ISfEbSV.exe
  2⤵
  PID:2232
- C:\Windows\System\YCsXJgB.exe
  C:\Windows\System\YCsXJgB.exe
  2⤵
  PID:2068
- C:\Windows\System\bbcIcXG.exe
  C:\Windows\System\bbcIcXG.exe
  2⤵
  PID:696
- C:\Windows\System\RiJsjJT.exe
  C:\Windows\System\RiJsjJT.exe
  2⤵
  PID:2248
- C:\Windows\System\lpCcsPN.exe
  C:\Windows\System\lpCcsPN.exe
  2⤵
  PID:2452
- C:\Windows\System\wAGXubH.exe
  C:\Windows\System\wAGXubH.exe
  2⤵
  PID:1504
- C:\Windows\System\htIwNCJ.exe
  C:\Windows\System\htIwNCJ.exe
  2⤵
  PID:1508
- C:\Windows\System\HbIVtdp.exe
  C:\Windows\System\HbIVtdp.exe
  2⤵
  PID:2676
- C:\Windows\System\xyPbnTY.exe
  C:\Windows\System\xyPbnTY.exe
  2⤵
  PID:2784
- C:\Windows\System\qqiWZSG.exe
  C:\Windows\System\qqiWZSG.exe
  2⤵
  PID:2576
- C:\Windows\System\xRIBzny.exe
  C:\Windows\System\xRIBzny.exe
  2⤵
  PID:2556
- C:\Windows\System\oObXoiF.exe
  C:\Windows\System\oObXoiF.exe
  2⤵
  PID:2976
- C:\Windows\System\WreZmhu.exe
  C:\Windows\System\WreZmhu.exe
  2⤵
  PID:680
- C:\Windows\System\rdkNArh.exe
  C:\Windows\System\rdkNArh.exe
  2⤵
  PID:2964
- C:\Windows\System\EILBHQH.exe
  C:\Windows\System\EILBHQH.exe
  2⤵
  PID:2260
- C:\Windows\System\xNUbZEQ.exe
  C:\Windows\System\xNUbZEQ.exe
  2⤵
  PID:1240
- C:\Windows\System\ALbianp.exe
  C:\Windows\System\ALbianp.exe
  2⤵
  PID:3000
- C:\Windows\System\OdyrJDl.exe
  C:\Windows\System\OdyrJDl.exe
  2⤵
  PID:1820
- C:\Windows\System\TwhMtHQ.exe
  C:\Windows\System\TwhMtHQ.exe
  2⤵
  PID:2316
- C:\Windows\System\Fvnmedt.exe
  C:\Windows\System\Fvnmedt.exe
  2⤵
  PID:2908
- C:\Windows\System\WLRNJyg.exe
  C:\Windows\System\WLRNJyg.exe
  2⤵
  PID:2220
- C:\Windows\System\xeizTfs.exe
  C:\Windows\System\xeizTfs.exe
  2⤵
  PID:804
- C:\Windows\System\vUMoqmc.exe
  C:\Windows\System\vUMoqmc.exe
  2⤵
  PID:2404
- C:\Windows\System\kKVSZKC.exe
  C:\Windows\System\kKVSZKC.exe
  2⤵
  PID:2292
- C:\Windows\System\qsskUWP.exe
  C:\Windows\System\qsskUWP.exe
  2⤵
  PID:2064
- C:\Windows\System\Uhfehie.exe
  C:\Windows\System\Uhfehie.exe
  2⤵
  PID:1724
- C:\Windows\System\VrePpKD.exe
  C:\Windows\System\VrePpKD.exe
  2⤵
  PID:1520
- C:\Windows\System\SKwffqo.exe
  C:\Windows\System\SKwffqo.exe
  2⤵
  PID:1276
- C:\Windows\System\DfcAvvU.exe
  C:\Windows\System\DfcAvvU.exe
  2⤵
  PID:2444
- C:\Windows\System\OaJpanI.exe
  C:\Windows\System\OaJpanI.exe
  2⤵
  PID:1196
- C:\Windows\System\BjKCvbI.exe
  C:\Windows\System\BjKCvbI.exe
  2⤵
  PID:2772
- C:\Windows\System\NtJXNnv.exe
  C:\Windows\System\NtJXNnv.exe
  2⤵
  PID:2684
- C:\Windows\System\krCzJMn.exe
  C:\Windows\System\krCzJMn.exe
  2⤵
  PID:2852
- C:\Windows\System\ZmsAsPX.exe
  C:\Windows\System\ZmsAsPX.exe
  2⤵
  PID:2760
- C:\Windows\System\GxhDQFc.exe
  C:\Windows\System\GxhDQFc.exe
  2⤵
  PID:2596
- C:\Windows\System\NxEoMju.exe
  C:\Windows\System\NxEoMju.exe
  2⤵
  PID:2612
- C:\Windows\System\xQcFpSP.exe
  C:\Windows\System\xQcFpSP.exe
  2⤵
  PID:2284
- C:\Windows\System\FyQMenK.exe
  C:\Windows\System\FyQMenK.exe
  2⤵
  PID:1872
- C:\Windows\System\kYVBgGQ.exe
  C:\Windows\System\kYVBgGQ.exe
  2⤵
  PID:2308
- C:\Windows\System\fxyNeLU.exe
  C:\Windows\System\fxyNeLU.exe
  2⤵
  PID:2420
- C:\Windows\System\NYWNKUB.exe
  C:\Windows\System\NYWNKUB.exe
  2⤵
  PID:2152
- C:\Windows\System\qgYMSdP.exe
  C:\Windows\System\qgYMSdP.exe
  2⤵
  PID:2340
- C:\Windows\System\fnkXAhF.exe
  C:\Windows\System\fnkXAhF.exe
  2⤵
  PID:1448
- C:\Windows\System\ytmrsUL.exe
  C:\Windows\System\ytmrsUL.exe
  2⤵
  PID:1444
- C:\Windows\System\dxjonPT.exe
  C:\Windows\System\dxjonPT.exe
  2⤵
  PID:1456
- C:\Windows\System\BdyQjdn.exe
  C:\Windows\System\BdyQjdn.exe
  2⤵
  PID:1192
- C:\Windows\System\lhmdDyd.exe
  C:\Windows\System\lhmdDyd.exe
  2⤵
  PID:2608
- C:\Windows\System\wGAARei.exe
  C:\Windows\System\wGAARei.exe
  2⤵
  PID:2892
- C:\Windows\System\BiHyeJC.exe
  C:\Windows\System\BiHyeJC.exe
  2⤵
  PID:2764
- C:\Windows\System\aONjOWH.exe
  C:\Windows\System\aONjOWH.exe
  2⤵
  PID:2348
- C:\Windows\System\EKiqyTr.exe
  C:\Windows\System\EKiqyTr.exe
  2⤵
  PID:2820
- C:\Windows\System\NHflNzD.exe
  C:\Windows\System\NHflNzD.exe
  2⤵
  PID:1956
- C:\Windows\System\iUnpolL.exe
  C:\Windows\System\iUnpolL.exe
  2⤵
  PID:1388
- C:\Windows\System\WRgXysJ.exe
  C:\Windows\System\WRgXysJ.exe
  2⤵
  PID:2052
- C:\Windows\System\PhwkZGX.exe
  C:\Windows\System\PhwkZGX.exe
  2⤵
  PID:2620
- C:\Windows\System\qYPPEmC.exe
  C:\Windows\System\qYPPEmC.exe
  2⤵
  PID:1728
- C:\Windows\System\Lqbekuu.exe
  C:\Windows\System\Lqbekuu.exe
  2⤵
  PID:2440
- C:\Windows\System\USznmFa.exe
  C:\Windows\System\USznmFa.exe
  2⤵
  PID:1960
- C:\Windows\System\eyNAVmW.exe
  C:\Windows\System\eyNAVmW.exe
  2⤵
  PID:1932
- C:\Windows\System\cmahCiO.exe
  C:\Windows\System\cmahCiO.exe
  2⤵
  PID:1940
- C:\Windows\System\mubaVLF.exe
  C:\Windows\System\mubaVLF.exe
  2⤵
  PID:1768
- C:\Windows\System\qykWmvN.exe
  C:\Windows\System\qykWmvN.exe
  2⤵
  PID:1856
- C:\Windows\System\grVCBoj.exe
  C:\Windows\System\grVCBoj.exe
  2⤵
  PID:1848
- C:\Windows\System\ywemqhp.exe
  C:\Windows\System\ywemqhp.exe
  2⤵
  PID:2500
- C:\Windows\System\ycZHFZp.exe
  C:\Windows\System\ycZHFZp.exe
  2⤵
  PID:2276
- C:\Windows\System\UOzUfOG.exe
  C:\Windows\System\UOzUfOG.exe
  2⤵
  PID:832
- C:\Windows\System\BMrMfEZ.exe
  C:\Windows\System\BMrMfEZ.exe
  2⤵
  PID:2560
- C:\Windows\System\iNNtvby.exe
  C:\Windows\System\iNNtvby.exe
  2⤵
  PID:1008
- C:\Windows\System\XbKLNSC.exe
  C:\Windows\System\XbKLNSC.exe
  2⤵
  PID:744
- C:\Windows\System\kPKVnkl.exe
  C:\Windows\System\kPKVnkl.exe
  2⤵
  PID:900
- C:\Windows\System\HAaQxPU.exe
  C:\Windows\System\HAaQxPU.exe
  2⤵
  PID:2020
- C:\Windows\System\jOXuaoc.exe
  C:\Windows\System\jOXuaoc.exe
  2⤵
  PID:948
- C:\Windows\System\edhESVk.exe
  C:\Windows\System\edhESVk.exe
  2⤵
  PID:2532
- C:\Windows\System\YUDBBFP.exe
  C:\Windows\System\YUDBBFP.exe
  2⤵
  PID:3032
- C:\Windows\System\BkyEgMp.exe
  C:\Windows\System\BkyEgMp.exe
  2⤵
  PID:2268
- C:\Windows\System\fkNHRGF.exe
  C:\Windows\System\fkNHRGF.exe
  2⤵
  PID:2304
- C:\Windows\System\vhrMkqp.exe
  C:\Windows\System\vhrMkqp.exe
  2⤵
  PID:300
- C:\Windows\System\fmSdYFP.exe
  C:\Windows\System\fmSdYFP.exe
  2⤵
  PID:2800
- C:\Windows\System\EiOKEOR.exe
  C:\Windows\System\EiOKEOR.exe
  2⤵
  PID:1348
- C:\Windows\System\GdjwvLw.exe
  C:\Windows\System\GdjwvLw.exe
  2⤵
  PID:2876
- C:\Windows\System\szyVVdk.exe
  C:\Windows\System\szyVVdk.exe
  2⤵
  PID:2524
- C:\Windows\System\ICqmcHd.exe
  C:\Windows\System\ICqmcHd.exe
  2⤵
  PID:1416
- C:\Windows\System\KDYbzPo.exe
  C:\Windows\System\KDYbzPo.exe
  2⤵
  PID:2332
- C:\Windows\System\JRjMDUE.exe
  C:\Windows\System\JRjMDUE.exe
  2⤵
  PID:2476
- C:\Windows\System\FQbVBQW.exe
  C:\Windows\System\FQbVBQW.exe
  2⤵
  PID:552
- C:\Windows\System\sZhetyX.exe
  C:\Windows\System\sZhetyX.exe
  2⤵
  PID:1896
- C:\Windows\System\bhaTDdm.exe
  C:\Windows\System\bhaTDdm.exe
  2⤵
  PID:1900
- C:\Windows\System\PHmWgkh.exe
  C:\Windows\System\PHmWgkh.exe
  2⤵
  PID:2104
- C:\Windows\System\EVsJjeJ.exe
  C:\Windows\System\EVsJjeJ.exe
  2⤵
  PID:1112
- C:\Windows\System\aaOgqQs.exe
  C:\Windows\System\aaOgqQs.exe
  2⤵
  PID:3080
- C:\Windows\System\msphpCx.exe
  C:\Windows\System\msphpCx.exe
  2⤵
  PID:3096
- C:\Windows\System\fnjXgRe.exe
  C:\Windows\System\fnjXgRe.exe
  2⤵
  PID:3116
- C:\Windows\System\XjGjgXg.exe
  C:\Windows\System\XjGjgXg.exe
  2⤵
  PID:3136
- C:\Windows\System\nJWESLI.exe
  C:\Windows\System\nJWESLI.exe
  2⤵
  PID:3176
- C:\Windows\System\UqvqVci.exe
  C:\Windows\System\UqvqVci.exe
  2⤵
  PID:3200
- C:\Windows\System\AStyHfu.exe
  C:\Windows\System\AStyHfu.exe
  2⤵
  PID:3240
- C:\Windows\System\kcawaDa.exe
  C:\Windows\System\kcawaDa.exe
  2⤵
  PID:3256
- C:\Windows\System\UFyAZWU.exe
  C:\Windows\System\UFyAZWU.exe
  2⤵
  PID:3272
- C:\Windows\System\PYUrfJX.exe
  C:\Windows\System\PYUrfJX.exe
  2⤵
  PID:3288
- C:\Windows\System\StvkABL.exe
  C:\Windows\System\StvkABL.exe
  2⤵
  PID:3304
- C:\Windows\System\btjvaGr.exe
  C:\Windows\System\btjvaGr.exe
  2⤵
  PID:3320
- C:\Windows\System\WsOLhic.exe
  C:\Windows\System\WsOLhic.exe
  2⤵
  PID:3340
- C:\Windows\System\AkuMbtv.exe
  C:\Windows\System\AkuMbtv.exe
  2⤵
  PID:3356
- C:\Windows\System\seKPBFF.exe
  C:\Windows\System\seKPBFF.exe
  2⤵
  PID:3372
- C:\Windows\System\ddvHzFa.exe
  C:\Windows\System\ddvHzFa.exe
  2⤵
  PID:3388
- C:\Windows\System\VBDkLAm.exe
  C:\Windows\System\VBDkLAm.exe
  2⤵
  PID:3404
- C:\Windows\System\QCEXeiX.exe
  C:\Windows\System\QCEXeiX.exe
  2⤵
  PID:3420
- C:\Windows\System\viyNjke.exe
  C:\Windows\System\viyNjke.exe
  2⤵
  PID:3436
- C:\Windows\System\WJRUAsE.exe
  C:\Windows\System\WJRUAsE.exe
  2⤵
  PID:3452
- C:\Windows\System\FzUgcmq.exe
  C:\Windows\System\FzUgcmq.exe
  2⤵
  PID:3468
- C:\Windows\System\yQyeCrI.exe
  C:\Windows\System\yQyeCrI.exe
  2⤵
  PID:3484
- C:\Windows\System\nfnYWCe.exe
  C:\Windows\System\nfnYWCe.exe
  2⤵
  PID:3504
- C:\Windows\System\nOPzHvT.exe
  C:\Windows\System\nOPzHvT.exe
  2⤵
  PID:3528
- C:\Windows\System\mTsdnjk.exe
  C:\Windows\System\mTsdnjk.exe
  2⤵
  PID:3544
- C:\Windows\System\NPtJApQ.exe
  C:\Windows\System\NPtJApQ.exe
  2⤵
  PID:3560
- C:\Windows\System\UTwaugH.exe
  C:\Windows\System\UTwaugH.exe
  2⤵
  PID:3576
- C:\Windows\System\oVkUPtF.exe
  C:\Windows\System\oVkUPtF.exe
  2⤵
  PID:3592
- C:\Windows\System\QjEEPHP.exe
  C:\Windows\System\QjEEPHP.exe
  2⤵
  PID:3608
- C:\Windows\System\uidxajl.exe
  C:\Windows\System\uidxajl.exe
  2⤵
  PID:3628
- C:\Windows\System\CbpAtTX.exe
  C:\Windows\System\CbpAtTX.exe
  2⤵
  PID:3656
- C:\Windows\System\sRHmAEd.exe
  C:\Windows\System\sRHmAEd.exe
  2⤵
  PID:3676
- C:\Windows\System\ThXelHa.exe
  C:\Windows\System\ThXelHa.exe
  2⤵
  PID:3716
- C:\Windows\System\hHdYXLf.exe
  C:\Windows\System\hHdYXLf.exe
  2⤵
  PID:3732
- C:\Windows\System\ieynlOM.exe
  C:\Windows\System\ieynlOM.exe
  2⤵
  PID:3748
- C:\Windows\System\bFChTKS.exe
  C:\Windows\System\bFChTKS.exe
  2⤵
  PID:3764
- C:\Windows\System\nqNpiCF.exe
  C:\Windows\System\nqNpiCF.exe
  2⤵
  PID:3780
- C:\Windows\System\QFDDREa.exe
  C:\Windows\System\QFDDREa.exe
  2⤵
  PID:3796
- C:\Windows\System\ERAkQCB.exe
  C:\Windows\System\ERAkQCB.exe
  2⤵
  PID:3816
- C:\Windows\System\YcUusMD.exe
  C:\Windows\System\YcUusMD.exe
  2⤵
  PID:3852
- C:\Windows\System\RhgiPnA.exe
  C:\Windows\System\RhgiPnA.exe
  2⤵
  PID:3872
- C:\Windows\System\NFOgGrG.exe
  C:\Windows\System\NFOgGrG.exe
  2⤵
  PID:3888
- C:\Windows\System\qmsIQvo.exe
  C:\Windows\System\qmsIQvo.exe
  2⤵
  PID:3904
- C:\Windows\System\rpvgaur.exe
  C:\Windows\System\rpvgaur.exe
  2⤵
  PID:3920
- C:\Windows\System\LYDGoDu.exe
  C:\Windows\System\LYDGoDu.exe
  2⤵
  PID:3936
- C:\Windows\System\HYWJFrw.exe
  C:\Windows\System\HYWJFrw.exe
  2⤵
  PID:3952
- C:\Windows\System\UyUFSin.exe
  C:\Windows\System\UyUFSin.exe
  2⤵
  PID:3968
- C:\Windows\System\ufalLgj.exe
  C:\Windows\System\ufalLgj.exe
  2⤵
  PID:3984
- C:\Windows\System\AHnpLEM.exe
  C:\Windows\System\AHnpLEM.exe
  2⤵
  PID:4000
- C:\Windows\System\TlxGdmu.exe
  C:\Windows\System\TlxGdmu.exe
  2⤵
  PID:4016
- C:\Windows\System\ZQcvDfL.exe
  C:\Windows\System\ZQcvDfL.exe
  2⤵
  PID:4032
- C:\Windows\System\hsuBWuJ.exe
  C:\Windows\System\hsuBWuJ.exe
  2⤵
  PID:4048
- C:\Windows\System\blAdqcm.exe
  C:\Windows\System\blAdqcm.exe
  2⤵
  PID:4064
- C:\Windows\System\lwjshiK.exe
  C:\Windows\System\lwjshiK.exe
  2⤵
  PID:4080
- C:\Windows\System\oKIHLIs.exe
  C:\Windows\System\oKIHLIs.exe
  2⤵
  PID:2720
- C:\Windows\System\zuoocDM.exe
  C:\Windows\System\zuoocDM.exe
  2⤵
  PID:2912
- C:\Windows\System\wzTXRFu.exe
  C:\Windows\System\wzTXRFu.exe
  2⤵
  PID:3152
- C:\Windows\System\bZeuOXO.exe
  C:\Windows\System\bZeuOXO.exe
  2⤵
  PID:3168
- C:\Windows\System\obMciLZ.exe
  C:\Windows\System\obMciLZ.exe
  2⤵
  PID:3124
- C:\Windows\System\ttzuoEQ.exe
  C:\Windows\System\ttzuoEQ.exe
  2⤵
  PID:3184
- C:\Windows\System\ffbtJSg.exe
  C:\Windows\System\ffbtJSg.exe
  2⤵
  PID:3188
- C:\Windows\System\oeSqzjg.exe
  C:\Windows\System\oeSqzjg.exe
  2⤵
  PID:3224
- C:\Windows\System\PpVNuVc.exe
  C:\Windows\System\PpVNuVc.exe
  2⤵
  PID:3268
- C:\Windows\System\UFRobEp.exe
  C:\Windows\System\UFRobEp.exe
  2⤵
  PID:3332
- C:\Windows\System\VvbYDBZ.exe
  C:\Windows\System\VvbYDBZ.exe
  2⤵
  PID:3280
- C:\Windows\System\bRvTTYB.exe
  C:\Windows\System\bRvTTYB.exe
  2⤵
  PID:3364
- C:\Windows\System\DHNqqZL.exe
  C:\Windows\System\DHNqqZL.exe
  2⤵
  PID:3428
- C:\Windows\System\dELfUmb.exe
  C:\Windows\System\dELfUmb.exe
  2⤵
  PID:3496
- C:\Windows\System\omUzacd.exe
  C:\Windows\System\omUzacd.exe
  2⤵
  PID:3512
- C:\Windows\System\Qjlgsfk.exe
  C:\Windows\System\Qjlgsfk.exe
  2⤵
  PID:3412
- C:\Windows\System\cBDbEay.exe
  C:\Windows\System\cBDbEay.exe
  2⤵
  PID:3312
- C:\Windows\System\LISBwSL.exe
  C:\Windows\System\LISBwSL.exe
  2⤵
  PID:3568
- C:\Windows\System\DVqmRsS.exe
  C:\Windows\System\DVqmRsS.exe
  2⤵
  PID:3636
- C:\Windows\System\HuPLMlB.exe
  C:\Windows\System\HuPLMlB.exe
  2⤵
  PID:3648
- C:\Windows\System\ykfDmjm.exe
  C:\Windows\System\ykfDmjm.exe
  2⤵
  PID:3588
- C:\Windows\System\NMrbRwo.exe
  C:\Windows\System\NMrbRwo.exe
  2⤵
  PID:3524
- C:\Windows\System\XgguINI.exe
  C:\Windows\System\XgguINI.exe
  2⤵
  PID:3684
- C:\Windows\System\uMlwyKO.exe
  C:\Windows\System\uMlwyKO.exe
  2⤵
  PID:3704
- C:\Windows\System\JIQLzKW.exe
  C:\Windows\System\JIQLzKW.exe
  2⤵
  PID:3744
- C:\Windows\System\BshLoum.exe
  C:\Windows\System\BshLoum.exe
  2⤵
  PID:3808
- C:\Windows\System\NHztYxN.exe
  C:\Windows\System\NHztYxN.exe
  2⤵
  PID:3756
- C:\Windows\System\UzNLKZr.exe
  C:\Windows\System\UzNLKZr.exe
  2⤵
  PID:3824
- C:\Windows\System\maWeXin.exe
  C:\Windows\System\maWeXin.exe
  2⤵
  PID:3840
- C:\Windows\System\xmVpzXC.exe
  C:\Windows\System\xmVpzXC.exe
  2⤵
  PID:3868
- C:\Windows\System\IseLKbr.exe
  C:\Windows\System\IseLKbr.exe
  2⤵
  PID:3932
- C:\Windows\System\vhMpYbM.exe
  C:\Windows\System\vhMpYbM.exe
  2⤵
  PID:3996
- C:\Windows\System\cUnlKNi.exe
  C:\Windows\System\cUnlKNi.exe
  2⤵
  PID:4060
- C:\Windows\System\EoYYhlP.exe
  C:\Windows\System\EoYYhlP.exe
  2⤵
  PID:2664
- C:\Windows\System\AsRNYnp.exe
  C:\Windows\System\AsRNYnp.exe
  2⤵
  PID:1552
- C:\Windows\System\iKPTscb.exe
  C:\Windows\System\iKPTscb.exe
  2⤵
  PID:3916
- C:\Windows\System\PdMvZeu.exe
  C:\Windows\System\PdMvZeu.exe
  2⤵
  PID:3232
- C:\Windows\System\WzPMerr.exe
  C:\Windows\System\WzPMerr.exe
  2⤵
  PID:3252
- C:\Windows\System\UchtVHr.exe
  C:\Windows\System\UchtVHr.exe
  2⤵
  PID:3400
- C:\Windows\System\qDpblGo.exe
  C:\Windows\System\qDpblGo.exe
  2⤵
  PID:4012
- C:\Windows\System\fPtTwTQ.exe
  C:\Windows\System\fPtTwTQ.exe
  2⤵
  PID:3884
- C:\Windows\System\oOwNQMe.exe
  C:\Windows\System\oOwNQMe.exe
  2⤵
  PID:3584
- C:\Windows\System\LkNbDLx.exe
  C:\Windows\System\LkNbDLx.exe
  2⤵
  PID:4076
- C:\Windows\System\bqOsLcy.exe
  C:\Windows\System\bqOsLcy.exe
  2⤵
  PID:3164
- C:\Windows\System\IBrIiSb.exe
  C:\Windows\System\IBrIiSb.exe
  2⤵
  PID:3220
- C:\Windows\System\VMUORgs.exe
  C:\Windows\System\VMUORgs.exe
  2⤵
  PID:3672
- C:\Windows\System\XRWoHJX.exe
  C:\Windows\System\XRWoHJX.exe
  2⤵
  PID:3760
- C:\Windows\System\hXqdNOq.exe
  C:\Windows\System\hXqdNOq.exe
  2⤵
  PID:3444
- C:\Windows\System\SwFIFDw.exe
  C:\Windows\System\SwFIFDw.exe
  2⤵
  PID:3864
- C:\Windows\System\VbaAxsb.exe
  C:\Windows\System\VbaAxsb.exe
  2⤵
  PID:3900
- C:\Windows\System\zuwrbzD.exe
  C:\Windows\System\zuwrbzD.exe
  2⤵
  PID:3664
- C:\Windows\System\lzuPXBl.exe
  C:\Windows\System\lzuPXBl.exe
  2⤵
  PID:3804
- C:\Windows\System\yzIQuHk.exe
  C:\Windows\System\yzIQuHk.exe
  2⤵
  PID:3992
- C:\Windows\System\MTzbdCo.exe
  C:\Windows\System\MTzbdCo.exe
  2⤵
  PID:3092
- C:\Windows\System\FUbvKKt.exe
  C:\Windows\System\FUbvKKt.exe
  2⤵
  PID:3976
- C:\Windows\System\XMkELKr.exe
  C:\Windows\System\XMkELKr.exe
  2⤵
  PID:3264
- C:\Windows\System\qaXVGCO.exe
  C:\Windows\System\qaXVGCO.exe
  2⤵
  PID:3848
- C:\Windows\System\lgcFZkT.exe
  C:\Windows\System\lgcFZkT.exe
  2⤵
  PID:3616
- C:\Windows\System\djEYNFR.exe
  C:\Windows\System\djEYNFR.exe
  2⤵
  PID:3712
- C:\Windows\System\NWfsXJK.exe
  C:\Windows\System\NWfsXJK.exe
  2⤵
  PID:3492
- C:\Windows\System\eoSKigf.exe
  C:\Windows\System\eoSKigf.exe
  2⤵
  PID:3448
- C:\Windows\System\lgXnLRE.exe
  C:\Windows\System\lgXnLRE.exe
  2⤵
  PID:4028
- C:\Windows\System\mALYMjk.exe
  C:\Windows\System\mALYMjk.exe
  2⤵
  PID:3652
- C:\Windows\System\obaNoyU.exe
  C:\Windows\System\obaNoyU.exe
  2⤵
  PID:3644
- C:\Windows\System\vwjXPEZ.exe
  C:\Windows\System\vwjXPEZ.exe
  2⤵
  PID:3300
- C:\Windows\System\WUmylab.exe
  C:\Windows\System\WUmylab.exe
  2⤵
  PID:3216
- C:\Windows\System\gYnqVHA.exe
  C:\Windows\System\gYnqVHA.exe
  2⤵
  PID:3108
- C:\Windows\System\XdQBaUT.exe
  C:\Windows\System\XdQBaUT.exe
  2⤵
  PID:3880
- C:\Windows\System\LSpVBkR.exe
  C:\Windows\System\LSpVBkR.exe
  2⤵
  PID:2396
- C:\Windows\System\mzNVWkG.exe
  C:\Windows\System\mzNVWkG.exe
  2⤵
  PID:3604
- C:\Windows\System\pYSYtOs.exe
  C:\Windows\System\pYSYtOs.exe
  2⤵
  PID:3480
- C:\Windows\System\PvpAyfv.exe
  C:\Windows\System\PvpAyfv.exe
  2⤵
  PID:4044
- C:\Windows\System\JzWQvYr.exe
  C:\Windows\System\JzWQvYr.exe
  2⤵
  PID:3812
- C:\Windows\System\sfhQAJD.exe
  C:\Windows\System\sfhQAJD.exe
  2⤵
  PID:4100
- C:\Windows\System\BFSqyxK.exe
  C:\Windows\System\BFSqyxK.exe
  2⤵
  PID:4116
- C:\Windows\System\qsyZZRD.exe
  C:\Windows\System\qsyZZRD.exe
  2⤵
  PID:4136
- C:\Windows\System\NdwxVKN.exe
  C:\Windows\System\NdwxVKN.exe
  2⤵
  PID:4152
- C:\Windows\System\kuxsyTz.exe
  C:\Windows\System\kuxsyTz.exe
  2⤵
  PID:4168
- C:\Windows\System\ICpdwek.exe
  C:\Windows\System\ICpdwek.exe
  2⤵
  PID:4184
- C:\Windows\System\ijGXhJF.exe
  C:\Windows\System\ijGXhJF.exe
  2⤵
  PID:4200
- C:\Windows\System\SEHmVQh.exe
  C:\Windows\System\SEHmVQh.exe
  2⤵
  PID:4216
- C:\Windows\System\VqnZLGC.exe
  C:\Windows\System\VqnZLGC.exe
  2⤵
  PID:4244
- C:\Windows\System\UCFVMlt.exe
  C:\Windows\System\UCFVMlt.exe
  2⤵
  PID:4264
- C:\Windows\System\SauiNry.exe
  C:\Windows\System\SauiNry.exe
  2⤵
  PID:4280
- C:\Windows\System\pabmRZv.exe
  C:\Windows\System\pabmRZv.exe
  2⤵
  PID:4324
- C:\Windows\System\BfqxcdV.exe
  C:\Windows\System\BfqxcdV.exe
  2⤵
  PID:4352
- C:\Windows\System\HAXoBUy.exe
  C:\Windows\System\HAXoBUy.exe
  2⤵
  PID:4372
- C:\Windows\System\RZbmUGy.exe
  C:\Windows\System\RZbmUGy.exe
  2⤵
  PID:4388
- C:\Windows\System\UDFUfCw.exe
  C:\Windows\System\UDFUfCw.exe
  2⤵
  PID:4404
- C:\Windows\System\fCvUqgH.exe
  C:\Windows\System\fCvUqgH.exe
  2⤵
  PID:4420
- C:\Windows\System\HZqkDGh.exe
  C:\Windows\System\HZqkDGh.exe
  2⤵
  PID:4436
- C:\Windows\System\bmBPnwO.exe
  C:\Windows\System\bmBPnwO.exe
  2⤵
  PID:4452
- C:\Windows\System\xBXHlTW.exe
  C:\Windows\System\xBXHlTW.exe
  2⤵
  PID:4468
- C:\Windows\System\NkDsadc.exe
  C:\Windows\System\NkDsadc.exe
  2⤵
  PID:4484
- C:\Windows\System\HcxjcBG.exe
  C:\Windows\System\HcxjcBG.exe
  2⤵
  PID:4500
- C:\Windows\System\eWVWhuU.exe
  C:\Windows\System\eWVWhuU.exe
  2⤵
  PID:4520
- C:\Windows\System\NaVINyD.exe
  C:\Windows\System\NaVINyD.exe
  2⤵
  PID:4536
- C:\Windows\System\MRscoZk.exe
  C:\Windows\System\MRscoZk.exe
  2⤵
  PID:4552
- C:\Windows\System\LqYWIdm.exe
  C:\Windows\System\LqYWIdm.exe
  2⤵
  PID:4572
- C:\Windows\System\SDJGRbB.exe
  C:\Windows\System\SDJGRbB.exe
  2⤵
  PID:4588
- C:\Windows\System\wOBTFJy.exe
  C:\Windows\System\wOBTFJy.exe
  2⤵
  PID:4604
- C:\Windows\System\qhYKkTV.exe
  C:\Windows\System\qhYKkTV.exe
  2⤵
  PID:4620
- C:\Windows\System\zIKhFIG.exe
  C:\Windows\System\zIKhFIG.exe
  2⤵
  PID:4636
- C:\Windows\System\zxfEoPK.exe
  C:\Windows\System\zxfEoPK.exe
  2⤵
  PID:4652
- C:\Windows\System\RwfwLmV.exe
  C:\Windows\System\RwfwLmV.exe
  2⤵
  PID:4668
- C:\Windows\System\ANVMeQx.exe
  C:\Windows\System\ANVMeQx.exe
  2⤵
  PID:4688
- C:\Windows\System\DBtBMip.exe
  C:\Windows\System\DBtBMip.exe
  2⤵
  PID:4704
- C:\Windows\System\MRbbder.exe
  C:\Windows\System\MRbbder.exe
  2⤵
  PID:4720
- C:\Windows\System\IyPJYnl.exe
  C:\Windows\System\IyPJYnl.exe
  2⤵
  PID:4736
- C:\Windows\System\YwnVJkS.exe
  C:\Windows\System\YwnVJkS.exe
  2⤵
  PID:4752
- C:\Windows\System\ayIWBlM.exe
  C:\Windows\System\ayIWBlM.exe
  2⤵
  PID:4768
- C:\Windows\System\jzUWcUW.exe
  C:\Windows\System\jzUWcUW.exe
  2⤵
  PID:4784
- C:\Windows\System\yjwqdqQ.exe
  C:\Windows\System\yjwqdqQ.exe
  2⤵
  PID:4804
- C:\Windows\System\BRwqXwJ.exe
  C:\Windows\System\BRwqXwJ.exe
  2⤵
  PID:4820
- C:\Windows\System\uTxxuBV.exe
  C:\Windows\System\uTxxuBV.exe
  2⤵
  PID:4864
- C:\Windows\System\vhFCxFO.exe
  C:\Windows\System\vhFCxFO.exe
  2⤵
  PID:4940
- C:\Windows\System\YyoXJoa.exe
  C:\Windows\System\YyoXJoa.exe
  2⤵
  PID:4956
- C:\Windows\System\SqkfngJ.exe
  C:\Windows\System\SqkfngJ.exe
  2⤵
  PID:4976
- C:\Windows\System\nnYjeuO.exe
  C:\Windows\System\nnYjeuO.exe
  2⤵
  PID:4996
- C:\Windows\System\AhQdAzP.exe
  C:\Windows\System\AhQdAzP.exe
  2⤵
  PID:5012
- C:\Windows\System\pLJDcBi.exe
  C:\Windows\System\pLJDcBi.exe
  2⤵
  PID:5028
- C:\Windows\System\TLVioQa.exe
  C:\Windows\System\TLVioQa.exe
  2⤵
  PID:5044
- C:\Windows\System\zXEbysf.exe
  C:\Windows\System\zXEbysf.exe
  2⤵
  PID:5064
- C:\Windows\System\OpituYE.exe
  C:\Windows\System\OpituYE.exe
  2⤵
  PID:5080
- C:\Windows\System\qaxlCHZ.exe
  C:\Windows\System\qaxlCHZ.exe
  2⤵
  PID:5096
- C:\Windows\System\hUqLrec.exe
  C:\Windows\System\hUqLrec.exe
  2⤵
  PID:4112
- C:\Windows\System\oIZPTXE.exe
  C:\Windows\System\oIZPTXE.exe
  2⤵
  PID:4180
- C:\Windows\System\PuwerLK.exe
  C:\Windows\System\PuwerLK.exe
  2⤵
  PID:4224
- C:\Windows\System\bOZpNLF.exe
  C:\Windows\System\bOZpNLF.exe
  2⤵
  PID:4252
- C:\Windows\System\wQtMvJr.exe
  C:\Windows\System\wQtMvJr.exe
  2⤵
  PID:4276
- C:\Windows\System\JeNSpaZ.exe
  C:\Windows\System\JeNSpaZ.exe
  2⤵
  PID:4300
- C:\Windows\System\LcHLQue.exe
  C:\Windows\System\LcHLQue.exe
  2⤵
  PID:4320
- C:\Windows\System\QZmBVpy.exe
  C:\Windows\System\QZmBVpy.exe
  2⤵
  PID:4344
- C:\Windows\System\lxZaXNI.exe
  C:\Windows\System\lxZaXNI.exe
  2⤵
  PID:4384
- C:\Windows\System\WjhyrPV.exe
  C:\Windows\System\WjhyrPV.exe
  2⤵
  PID:4432
- C:\Windows\System\HdarAaq.exe
  C:\Windows\System\HdarAaq.exe
  2⤵
  PID:4496
- C:\Windows\System\HiZaQNy.exe
  C:\Windows\System\HiZaQNy.exe
  2⤵
  PID:4528
- C:\Windows\System\foSzGgo.exe
  C:\Windows\System\foSzGgo.exe
  2⤵
  PID:4568
- C:\Windows\System\GnjBtTQ.exe
  C:\Windows\System\GnjBtTQ.exe
  2⤵
  PID:4512
- C:\Windows\System\NBUmJgn.exe
  C:\Windows\System\NBUmJgn.exe
  2⤵
  PID:4616
- C:\Windows\System\PpukWbS.exe
  C:\Windows\System\PpukWbS.exe
  2⤵
  PID:4580
- C:\Windows\System\zwunYvr.exe
  C:\Windows\System\zwunYvr.exe
  2⤵
  PID:4612
- C:\Windows\System\yInLyku.exe
  C:\Windows\System\yInLyku.exe
  2⤵
  PID:4728
- C:\Windows\System\UxdAtyP.exe
  C:\Windows\System\UxdAtyP.exe
  2⤵
  PID:4684
- C:\Windows\System\sTVCEMp.exe
  C:\Windows\System\sTVCEMp.exe
  2⤵
  PID:4764
- C:\Windows\System\LfrknfQ.exe
  C:\Windows\System\LfrknfQ.exe
  2⤵
  PID:4812
- C:\Windows\System\WHFqDhb.exe
  C:\Windows\System\WHFqDhb.exe
  2⤵
  PID:4816
- C:\Windows\System\YYmVkks.exe
  C:\Windows\System\YYmVkks.exe
  2⤵
  PID:4836
- C:\Windows\System\vCLJoQG.exe
  C:\Windows\System\vCLJoQG.exe
  2⤵
  PID:4852
- C:\Windows\System\BaqACwy.exe
  C:\Windows\System\BaqACwy.exe
  2⤵
  PID:4876
- C:\Windows\System\dJCuEIe.exe
  C:\Windows\System\dJCuEIe.exe
  2⤵
  PID:4892
- C:\Windows\System\NGOqtdC.exe
  C:\Windows\System\NGOqtdC.exe
  2⤵
  PID:4908
- C:\Windows\System\bCjDbwR.exe
  C:\Windows\System\bCjDbwR.exe
  2⤵
  PID:4948
- C:\Windows\System\xjsImLj.exe
  C:\Windows\System\xjsImLj.exe
  2⤵
  PID:4928
- C:\Windows\System\GfWtuxU.exe
  C:\Windows\System\GfWtuxU.exe
  2⤵
  PID:5060
- C:\Windows\System\OJOSNzL.exe
  C:\Windows\System\OJOSNzL.exe
  2⤵
  PID:5072
- C:\Windows\System\jKDjEen.exe
  C:\Windows\System\jKDjEen.exe
  2⤵
  PID:5004
- C:\Windows\System\imLhrGW.exe
  C:\Windows\System\imLhrGW.exe
  2⤵
  PID:5104
- C:\Windows\System\sGzNIrr.exe
  C:\Windows\System\sGzNIrr.exe
  2⤵
  PID:3248
- C:\Windows\System\GoDdlTQ.exe
  C:\Windows\System\GoDdlTQ.exe
  2⤵
  PID:4124
- C:\Windows\System\MRiZfes.exe
  C:\Windows\System\MRiZfes.exe
  2⤵
  PID:4232
- C:\Windows\System\ExtjdUw.exe
  C:\Windows\System\ExtjdUw.exe
  2⤵
  PID:4260
- C:\Windows\System\HhpRvqw.exe
  C:\Windows\System\HhpRvqw.exe
  2⤵
  PID:4340
- C:\Windows\System\xEMojTp.exe
  C:\Windows\System\xEMojTp.exe
  2⤵
  PID:4480
- C:\Windows\System\BaCHWch.exe
  C:\Windows\System\BaCHWch.exe
  2⤵
  PID:4492
- C:\Windows\System\nkwuceD.exe
  C:\Windows\System\nkwuceD.exe
  2⤵
  PID:4560
- C:\Windows\System\SrTFhRW.exe
  C:\Windows\System\SrTFhRW.exe
  2⤵
  PID:4796
- C:\Windows\System\agLumzt.exe
  C:\Windows\System\agLumzt.exe
  2⤵
  PID:4860
- C:\Windows\System\cyrShfD.exe
  C:\Windows\System\cyrShfD.exe
  2⤵
  PID:4916
- C:\Windows\System\yXOTJBS.exe
  C:\Windows\System\yXOTJBS.exe
  2⤵
  PID:4936
- C:\Windows\System\RpzpkEk.exe
  C:\Windows\System\RpzpkEk.exe
  2⤵
  PID:4932
- C:\Windows\System\kFvqzJr.exe
  C:\Windows\System\kFvqzJr.exe
  2⤵
  PID:4972
- C:\Windows\System\juwZXZw.exe
  C:\Windows\System\juwZXZw.exe
  2⤵
  PID:5108
- C:\Windows\System\FFVxkkj.exe
  C:\Windows\System\FFVxkkj.exe
  2⤵
  PID:3104
- C:\Windows\System\YNCoUmr.exe
  C:\Windows\System\YNCoUmr.exe
  2⤵
  PID:4208
- C:\Windows\System\iTMPFfO.exe
  C:\Windows\System\iTMPFfO.exe
  2⤵
  PID:4360
- C:\Windows\System\zHZJErA.exe
  C:\Windows\System\zHZJErA.exe
  2⤵
  PID:4308
- C:\Windows\System\odvMRSC.exe
  C:\Windows\System\odvMRSC.exe
  2⤵
  PID:4396
- C:\Windows\System\GMdYIlP.exe
  C:\Windows\System\GMdYIlP.exe
  2⤵
  PID:4416
- C:\Windows\System\phldcxe.exe
  C:\Windows\System\phldcxe.exe
  2⤵
  PID:4696
- C:\Windows\System\yDfayhO.exe
  C:\Windows\System\yDfayhO.exe
  2⤵
  PID:4516
- C:\Windows\System\dasdFpK.exe
  C:\Windows\System\dasdFpK.exe
  2⤵
  PID:4828
- C:\Windows\System\fIVLziJ.exe
  C:\Windows\System\fIVLziJ.exe
  2⤵
  PID:4844
- C:\Windows\System\PLHjhnG.exe
  C:\Windows\System\PLHjhnG.exe
  2⤵
  PID:5052
- C:\Windows\System\qBYzyXJ.exe
  C:\Windows\System\qBYzyXJ.exe
  2⤵
  PID:5008
- C:\Windows\System\MNPhENv.exe
  C:\Windows\System\MNPhENv.exe
  2⤵
  PID:3464
- C:\Windows\System\iUxhirM.exe
  C:\Windows\System\iUxhirM.exe
  2⤵
  PID:4240
- C:\Windows\System\eGVeXUM.exe
  C:\Windows\System\eGVeXUM.exe
  2⤵
  PID:4312
- C:\Windows\System\yqLLbBh.exe
  C:\Windows\System\yqLLbBh.exe
  2⤵
  PID:4412
- C:\Windows\System\LETwOuY.exe
  C:\Windows\System\LETwOuY.exe
  2⤵
  PID:4544
- C:\Windows\System\ZYwaYIH.exe
  C:\Windows\System\ZYwaYIH.exe
  2⤵
  PID:4888
- C:\Windows\System\ruXFEos.exe
  C:\Windows\System\ruXFEos.exe
  2⤵
  PID:4272
- C:\Windows\System\MlARvUC.exe
  C:\Windows\System\MlARvUC.exe
  2⤵
  PID:4900
- C:\Windows\System\tLIVmGq.exe
  C:\Windows\System\tLIVmGq.exe
  2⤵
  PID:4780
- C:\Windows\System\cBykItK.exe
  C:\Windows\System\cBykItK.exe
  2⤵
  PID:5116
- C:\Windows\System\FapsSkD.exe
  C:\Windows\System\FapsSkD.exe
  2⤵
  PID:4332
- C:\Windows\System\IaSEniW.exe
  C:\Windows\System\IaSEniW.exe
  2⤵
  PID:4148
- C:\Windows\System\owwpTiy.exe
  C:\Windows\System\owwpTiy.exe
  2⤵
  PID:4832
- C:\Windows\System\zVvoSlh.exe
  C:\Windows\System\zVvoSlh.exe
  2⤵
  PID:4700
- C:\Windows\System\kMNsVgg.exe
  C:\Windows\System\kMNsVgg.exe
  2⤵
  PID:5124
- C:\Windows\System\XiKRniO.exe
  C:\Windows\System\XiKRniO.exe
  2⤵
  PID:5140
- C:\Windows\System\tLPqyfS.exe
  C:\Windows\System\tLPqyfS.exe
  2⤵
  PID:5160
- C:\Windows\System\ZuKWLUB.exe
  C:\Windows\System\ZuKWLUB.exe
  2⤵
  PID:5176
- C:\Windows\System\jZrjSDa.exe
  C:\Windows\System\jZrjSDa.exe
  2⤵
  PID:5192
- C:\Windows\System\ogtqjVI.exe
  C:\Windows\System\ogtqjVI.exe
  2⤵
  PID:5216
- C:\Windows\System\YDtAhmX.exe
  C:\Windows\System\YDtAhmX.exe
  2⤵
  PID:5232
- C:\Windows\System\MNkoyTq.exe
  C:\Windows\System\MNkoyTq.exe
  2⤵
  PID:5288
- C:\Windows\System\YnGzRNR.exe
  C:\Windows\System\YnGzRNR.exe
  2⤵
  PID:5304
- C:\Windows\System\XTtwLjt.exe
  C:\Windows\System\XTtwLjt.exe
  2⤵
  PID:5368
- C:\Windows\System\XHokBkj.exe
  C:\Windows\System\XHokBkj.exe
  2⤵
  PID:5388
- C:\Windows\System\UlMEYLB.exe
  C:\Windows\System\UlMEYLB.exe
  2⤵
  PID:5404
- C:\Windows\System\yiigbnA.exe
  C:\Windows\System\yiigbnA.exe
  2⤵
  PID:5420
- C:\Windows\System\oxPEhUn.exe
  C:\Windows\System\oxPEhUn.exe
  2⤵
  PID:5436
- C:\Windows\System\zyJhnOf.exe
  C:\Windows\System\zyJhnOf.exe
  2⤵
  PID:5452
- C:\Windows\System\fiRMrBw.exe
  C:\Windows\System\fiRMrBw.exe
  2⤵
  PID:5484
- C:\Windows\System\eUDfpSp.exe
  C:\Windows\System\eUDfpSp.exe
  2⤵
  PID:5504
- C:\Windows\System\ISEzjFP.exe
  C:\Windows\System\ISEzjFP.exe
  2⤵
  PID:5524
- C:\Windows\System\BKCHXGx.exe
  C:\Windows\System\BKCHXGx.exe
  2⤵
  PID:5544
- C:\Windows\System\ZqVDveI.exe
  C:\Windows\System\ZqVDveI.exe
  2⤵
  PID:5560
- C:\Windows\System\LNPZwLm.exe
  C:\Windows\System\LNPZwLm.exe
  2⤵
  PID:5576
- C:\Windows\System\rickTdC.exe
  C:\Windows\System\rickTdC.exe
  2⤵
  PID:5596
- C:\Windows\System\sCeDQJk.exe
  C:\Windows\System\sCeDQJk.exe
  2⤵
  PID:5612
- C:\Windows\System\huyQqGq.exe
  C:\Windows\System\huyQqGq.exe
  2⤵
  PID:5632
- C:\Windows\System\XirdgzE.exe
  C:\Windows\System\XirdgzE.exe
  2⤵
  PID:5648
- C:\Windows\System\LkhMgsp.exe
  C:\Windows\System\LkhMgsp.exe
  2⤵
  PID:5664
- C:\Windows\System\yDOzLxW.exe
  C:\Windows\System\yDOzLxW.exe
  2⤵
  PID:5680
- C:\Windows\System\cQEyKap.exe
  C:\Windows\System\cQEyKap.exe
  2⤵
  PID:5700
- C:\Windows\System\nLnBCsz.exe
  C:\Windows\System\nLnBCsz.exe
  2⤵
  PID:5716
- C:\Windows\System\BpjiskK.exe
  C:\Windows\System\BpjiskK.exe
  2⤵
  PID:5744
- C:\Windows\System\NfxvMkR.exe
  C:\Windows\System\NfxvMkR.exe
  2⤵
  PID:5812
- C:\Windows\System\gUftjvx.exe
  C:\Windows\System\gUftjvx.exe
  2⤵
  PID:5872
- C:\Windows\System\RPFFyms.exe
  C:\Windows\System\RPFFyms.exe
  2⤵
  PID:5892
- C:\Windows\System\sUNKmqw.exe
  C:\Windows\System\sUNKmqw.exe
  2⤵
  PID:5908
- C:\Windows\System\McfaVGC.exe
  C:\Windows\System\McfaVGC.exe
  2⤵
  PID:5924
- C:\Windows\System\ArXDokg.exe
  C:\Windows\System\ArXDokg.exe
  2⤵
  PID:5944
- C:\Windows\System\cpcpOtk.exe
  C:\Windows\System\cpcpOtk.exe
  2⤵
  PID:5960
- C:\Windows\System\itdyjbi.exe
  C:\Windows\System\itdyjbi.exe
  2⤵
  PID:5976
- C:\Windows\System\CiFCrdR.exe
  C:\Windows\System\CiFCrdR.exe
  2⤵
  PID:5992
- C:\Windows\System\aXzZNbH.exe
  C:\Windows\System\aXzZNbH.exe
  2⤵
  PID:6016
- C:\Windows\System\fDanSaG.exe
  C:\Windows\System\fDanSaG.exe
  2⤵
  PID:6032
- C:\Windows\System\pXQaqPk.exe
  C:\Windows\System\pXQaqPk.exe
  2⤵
  PID:6048
- C:\Windows\System\mkaBlnE.exe
  C:\Windows\System\mkaBlnE.exe
  2⤵
  PID:6064
- C:\Windows\System\EqTFNpW.exe
  C:\Windows\System\EqTFNpW.exe
  2⤵
  PID:6080
- C:\Windows\System\iLoYtyT.exe
  C:\Windows\System\iLoYtyT.exe
  2⤵
  PID:6096
- C:\Windows\System\vzEYTAt.exe
  C:\Windows\System\vzEYTAt.exe
  2⤵
  PID:6112
- C:\Windows\System\GnGtGAz.exe
  C:\Windows\System\GnGtGAz.exe
  2⤵
  PID:6128
- C:\Windows\System\LwuSwgn.exe
  C:\Windows\System\LwuSwgn.exe
  2⤵
  PID:4632
- C:\Windows\System\jNvjspW.exe
  C:\Windows\System\jNvjspW.exe
  2⤵
  PID:5136
- C:\Windows\System\XnqUmnB.exe
  C:\Windows\System\XnqUmnB.exe
  2⤵
  PID:5200
- C:\Windows\System\ZOJVCiq.exe
  C:\Windows\System\ZOJVCiq.exe
  2⤵
  PID:4848
- C:\Windows\System\fmloloO.exe
  C:\Windows\System\fmloloO.exe
  2⤵
  PID:5208
- C:\Windows\System\dqQPRla.exe
  C:\Windows\System\dqQPRla.exe
  2⤵
  PID:5244
- C:\Windows\System\kmmFpNv.exe
  C:\Windows\System\kmmFpNv.exe
  2⤵
  PID:5264
- C:\Windows\System\SqXXBYk.exe
  C:\Windows\System\SqXXBYk.exe
  2⤵
  PID:5280
- C:\Windows\System\xFmUaan.exe
  C:\Windows\System\xFmUaan.exe
  2⤵
  PID:5296
- C:\Windows\System\NbIuhrG.exe
  C:\Windows\System\NbIuhrG.exe
  2⤵
  PID:5328
- C:\Windows\System\qpyiQkL.exe
  C:\Windows\System\qpyiQkL.exe
  2⤵
  PID:5344
- C:\Windows\System\llebuSn.exe
  C:\Windows\System\llebuSn.exe
  2⤵
  PID:5360
- C:\Windows\System\AosIJWE.exe
  C:\Windows\System\AosIJWE.exe
  2⤵
  PID:5376
- C:\Windows\System\rCketHW.exe
  C:\Windows\System\rCketHW.exe
  2⤵
  PID:5432
- C:\Windows\System\MCIEmJs.exe
  C:\Windows\System\MCIEmJs.exe
  2⤵
  PID:5464
- C:\Windows\System\pkMNLZk.exe
  C:\Windows\System\pkMNLZk.exe
  2⤵
  PID:5512
- C:\Windows\System\yJuVijb.exe
  C:\Windows\System\yJuVijb.exe
  2⤵
  PID:5516
- C:\Windows\System\qcaGqwb.exe
  C:\Windows\System\qcaGqwb.exe
  2⤵
  PID:5540
- C:\Windows\System\DflRqVq.exe
  C:\Windows\System\DflRqVq.exe
  2⤵
  PID:5588
- C:\Windows\System\aOMYKXO.exe
  C:\Windows\System\aOMYKXO.exe
  2⤵
  PID:5604
- C:\Windows\System\UGjJQMj.exe
  C:\Windows\System\UGjJQMj.exe
  2⤵
  PID:5628
- C:\Windows\System\IEaoYOm.exe
  C:\Windows\System\IEaoYOm.exe
  2⤵
  PID:5692
- C:\Windows\System\NaIsOfx.exe
  C:\Windows\System\NaIsOfx.exe
  2⤵
  PID:5732
- C:\Windows\System\qmqrFrj.exe
  C:\Windows\System\qmqrFrj.exe
  2⤵
  PID:5672
- C:\Windows\System\dRWdfmo.exe
  C:\Windows\System\dRWdfmo.exe
  2⤵
  PID:5740
- C:\Windows\System\ZKBfzPD.exe
  C:\Windows\System\ZKBfzPD.exe
  2⤵
  PID:5764
- C:\Windows\System\UofksdJ.exe
  C:\Windows\System\UofksdJ.exe
  2⤵
  PID:5784
- C:\Windows\System\fdVXTWJ.exe
  C:\Windows\System\fdVXTWJ.exe
  2⤵
  PID:5796
- C:\Windows\System\kUZgBrs.exe
  C:\Windows\System\kUZgBrs.exe
  2⤵
  PID:5824
- C:\Windows\System\yJxKUer.exe
  C:\Windows\System\yJxKUer.exe
  2⤵
  PID:5840
- C:\Windows\System\VavmrMb.exe
  C:\Windows\System\VavmrMb.exe
  2⤵
  PID:5856
- C:\Windows\System\qzOPYPN.exe
  C:\Windows\System\qzOPYPN.exe
  2⤵
  PID:5900
- C:\Windows\System\sNgmPaQ.exe
  C:\Windows\System\sNgmPaQ.exe
  2⤵
  PID:5972
- C:\Windows\System\kzjykep.exe
  C:\Windows\System\kzjykep.exe
  2⤵
  PID:5984
- C:\Windows\System\OXvNNlI.exe
  C:\Windows\System\OXvNNlI.exe
  2⤵
  PID:6104
- C:\Windows\System\ZwZixaN.exe
  C:\Windows\System\ZwZixaN.exe
  2⤵
  PID:5956
- C:\Windows\System\meCvszQ.exe
  C:\Windows\System\meCvszQ.exe
  2⤵
  PID:6088
- C:\Windows\System\ctATsYn.exe
  C:\Windows\System\ctATsYn.exe
  2⤵
  PID:4716
- C:\Windows\System\TVtgItE.exe
  C:\Windows\System\TVtgItE.exe
  2⤵
  PID:5148
- C:\Windows\System\rBujEXm.exe
  C:\Windows\System\rBujEXm.exe
  2⤵
  PID:5248
- C:\Windows\System\BNhmIyE.exe
  C:\Windows\System\BNhmIyE.exe
  2⤵
  PID:5316
- C:\Windows\System\ZlWCfBQ.exe
  C:\Windows\System\ZlWCfBQ.exe
  2⤵
  PID:5272
- C:\Windows\System\AMtQxum.exe
  C:\Windows\System\AMtQxum.exe
  2⤵
  PID:5340
- C:\Windows\System\YYyhlya.exe
  C:\Windows\System\YYyhlya.exe
  2⤵
  PID:5400
- C:\Windows\System\KzdhfgH.exe
  C:\Windows\System\KzdhfgH.exe
  2⤵
  PID:5416
- C:\Windows\System\tQlaWNL.exe
  C:\Windows\System\tQlaWNL.exe
  2⤵
  PID:5532
- C:\Windows\System\MaYtAQp.exe
  C:\Windows\System\MaYtAQp.exe
  2⤵
  PID:5472
- C:\Windows\System\sHNybUA.exe
  C:\Windows\System\sHNybUA.exe
  2⤵
  PID:5480
- C:\Windows\System\lEVcJaa.exe
  C:\Windows\System\lEVcJaa.exe
  2⤵
  PID:5568
- C:\Windows\System\KrNmaAf.exe
  C:\Windows\System\KrNmaAf.exe
  2⤵
  PID:5776
- C:\Windows\System\BPZracy.exe
  C:\Windows\System\BPZracy.exe
  2⤵
  PID:5792
- C:\Windows\System\EQwgigj.exe
  C:\Windows\System\EQwgigj.exe
  2⤵
  PID:5836
- C:\Windows\System\JFimevw.exe
  C:\Windows\System\JFimevw.exe
  2⤵
  PID:5864
- C:\Windows\System\mLZPfZA.exe
  C:\Windows\System\mLZPfZA.exe
  2⤵
  PID:6004
- C:\Windows\System\kSqxwWq.exe
  C:\Windows\System\kSqxwWq.exe
  2⤵
  PID:6040
- C:\Windows\System\NILuIak.exe
  C:\Windows\System\NILuIak.exe
  2⤵
  PID:5880
- C:\Windows\System\iARKShq.exe
  C:\Windows\System\iARKShq.exe
  2⤵
  PID:5336
- C:\Windows\System\YwCIzzi.exe
  C:\Windows\System\YwCIzzi.exe
  2⤵
  PID:5916
- C:\Windows\System\ocSIvGQ.exe
  C:\Windows\System\ocSIvGQ.exe
  2⤵
  PID:6124
- C:\Windows\System\LdZmyqJ.exe
  C:\Windows\System\LdZmyqJ.exe
  2⤵
  PID:5608
- C:\Windows\System\qJDEhzk.exe
  C:\Windows\System\qJDEhzk.exe
  2⤵
  PID:5152
- C:\Windows\System\SIsGOnn.exe
  C:\Windows\System\SIsGOnn.exe
  2⤵
  PID:5552
- C:\Windows\System\jGAOySN.exe
  C:\Windows\System\jGAOySN.exe
  2⤵
  PID:5808
- C:\Windows\System\TAOipCM.exe
  C:\Windows\System\TAOipCM.exe
  2⤵
  PID:5936
- C:\Windows\System\VOPinRu.exe
  C:\Windows\System\VOPinRu.exe
  2⤵
  PID:6012
- C:\Windows\System\sQGhXLS.exe
  C:\Windows\System\sQGhXLS.exe
  2⤵
  PID:5312
- C:\Windows\System\qKmDWid.exe
  C:\Windows\System\qKmDWid.exe
  2⤵
  PID:5352
- C:\Windows\System\QtYksxn.exe
  C:\Windows\System\QtYksxn.exe
  2⤵
  PID:5460
- C:\Windows\System\kYHZAXQ.exe
  C:\Windows\System\kYHZAXQ.exe
  2⤵
  PID:5728
- C:\Windows\System\rlPDHma.exe
  C:\Windows\System\rlPDHma.exe
  2⤵
  PID:5492
- C:\Windows\System\eTZbxNI.exe
  C:\Windows\System\eTZbxNI.exe
  2⤵
  PID:5848
- C:\Windows\System\xcEUuJs.exe
  C:\Windows\System\xcEUuJs.exe
  2⤵
  PID:6056
- C:\Windows\System\IOtKUct.exe
  C:\Windows\System\IOtKUct.exe
  2⤵
  PID:5132
- C:\Windows\System\AIUlBxZ.exe
  C:\Windows\System\AIUlBxZ.exe
  2⤵
  PID:5384
- C:\Windows\System\iZChsqc.exe
  C:\Windows\System\iZChsqc.exe
  2⤵
  PID:5756
- C:\Windows\System\shJzsky.exe
  C:\Windows\System\shJzsky.exe
  2⤵
  PID:5940
- C:\Windows\System\YQkxWlZ.exe
  C:\Windows\System\YQkxWlZ.exe
  2⤵
  PID:5228
- C:\Windows\System\QVTHKiH.exe
  C:\Windows\System\QVTHKiH.exe
  2⤵
  PID:5888
- C:\Windows\System\LUliuHs.exe
  C:\Windows\System\LUliuHs.exe
  2⤵
  PID:5736
- C:\Windows\System\PIjWhzX.exe
  C:\Windows\System\PIjWhzX.exe
  2⤵
  PID:6152
- C:\Windows\System\kEqmMeD.exe
  C:\Windows\System\kEqmMeD.exe
  2⤵
  PID:6168
- C:\Windows\System\pApWNLe.exe
  C:\Windows\System\pApWNLe.exe
  2⤵
  PID:6184
- C:\Windows\System\BkegfaR.exe
  C:\Windows\System\BkegfaR.exe
  2⤵
  PID:6204
- C:\Windows\System\OeteoPJ.exe
  C:\Windows\System\OeteoPJ.exe
  2⤵
  PID:6220
- C:\Windows\System\ZDrRIWJ.exe
  C:\Windows\System\ZDrRIWJ.exe
  2⤵
  PID:6236
- C:\Windows\System\gOFcbvh.exe
  C:\Windows\System\gOFcbvh.exe
  2⤵
  PID:6256
- C:\Windows\System\wLDWivA.exe
  C:\Windows\System\wLDWivA.exe
  2⤵
  PID:6484
- C:\Windows\System\BWtjYrX.exe
  C:\Windows\System\BWtjYrX.exe
  2⤵
  PID:6508
- C:\Windows\System\ZfUKtLX.exe
  C:\Windows\System\ZfUKtLX.exe
  2⤵
  PID:6528
- C:\Windows\System\HFGVdTS.exe
  C:\Windows\System\HFGVdTS.exe
  2⤵
  PID:6580
- C:\Windows\System\qJUhNFF.exe
  C:\Windows\System\qJUhNFF.exe
  2⤵
  PID:6624
- C:\Windows\System\SOmlztQ.exe
  C:\Windows\System\SOmlztQ.exe
  2⤵
  PID:6644
- C:\Windows\System\NLwJVvD.exe
  C:\Windows\System\NLwJVvD.exe
  2⤵
  PID:6664
- C:\Windows\System\uYdImVb.exe
  C:\Windows\System\uYdImVb.exe
  2⤵
  PID:6680
- C:\Windows\System\kSPUTxk.exe
  C:\Windows\System\kSPUTxk.exe
  2⤵
  PID:6696
- C:\Windows\System\uRGrnGu.exe
  C:\Windows\System\uRGrnGu.exe
  2⤵
  PID:6716
- C:\Windows\System\BDTHNIT.exe
  C:\Windows\System\BDTHNIT.exe
  2⤵
  PID:6732
- C:\Windows\System\YiFuCYV.exe
  C:\Windows\System\YiFuCYV.exe
  2⤵
  PID:6748
- C:\Windows\System\JcwZyjK.exe
  C:\Windows\System\JcwZyjK.exe
  2⤵
  PID:6764
- C:\Windows\System\sMrxYOv.exe
  C:\Windows\System\sMrxYOv.exe
  2⤵
  PID:6780
- C:\Windows\System\YzddEhz.exe
  C:\Windows\System\YzddEhz.exe
  2⤵
  PID:6796
- C:\Windows\System\oTZZKqy.exe
  C:\Windows\System\oTZZKqy.exe
  2⤵
  PID:6812
- C:\Windows\System\zOuXKBn.exe
  C:\Windows\System\zOuXKBn.exe
  2⤵
  PID:6828
- C:\Windows\System\YZlBzvk.exe
  C:\Windows\System\YZlBzvk.exe
  2⤵
  PID:6844
- C:\Windows\System\YPEYbWX.exe
  C:\Windows\System\YPEYbWX.exe
  2⤵
  PID:6860
- C:\Windows\System\hhfGAuA.exe
  C:\Windows\System\hhfGAuA.exe
  2⤵
  PID:6884
- C:\Windows\System\WoYFsxL.exe
  C:\Windows\System\WoYFsxL.exe
  2⤵
  PID:6904
- C:\Windows\System\YjDcJsg.exe
  C:\Windows\System\YjDcJsg.exe
  2⤵
  PID:6928
- C:\Windows\System\OQdNoFU.exe
  C:\Windows\System\OQdNoFU.exe
  2⤵
  PID:6944
- C:\Windows\System\JEMDDvl.exe
  C:\Windows\System\JEMDDvl.exe
  2⤵
  PID:6964
- C:\Windows\System\LCdwIOa.exe
  C:\Windows\System\LCdwIOa.exe
  2⤵
  PID:7008
- C:\Windows\System\UbqOlzm.exe
  C:\Windows\System\UbqOlzm.exe
  2⤵
  PID:7024
- C:\Windows\System\RSCTpxF.exe
  C:\Windows\System\RSCTpxF.exe
  2⤵
  PID:7040
- C:\Windows\System\bPDxSIW.exe
  C:\Windows\System\bPDxSIW.exe
  2⤵
  PID:7056
- C:\Windows\System\giISNto.exe
  C:\Windows\System\giISNto.exe
  2⤵
  PID:7076
- C:\Windows\System\wCRiETT.exe
  C:\Windows\System\wCRiETT.exe
  2⤵
  PID:7092
- C:\Windows\System\aPebQcU.exe
  C:\Windows\System\aPebQcU.exe
  2⤵
  PID:7108
- C:\Windows\System\csvFYNN.exe
  C:\Windows\System\csvFYNN.exe
  2⤵
  PID:7124
- C:\Windows\System\ZizJbtg.exe
  C:\Windows\System\ZizJbtg.exe
  2⤵
  PID:7140
- C:\Windows\System\IevbBxC.exe
  C:\Windows\System\IevbBxC.exe
  2⤵
  PID:7156
- C:\Windows\System\OojbNPD.exe
  C:\Windows\System\OojbNPD.exe
  2⤵
  PID:5676
- C:\Windows\System\vyYnOfG.exe
  C:\Windows\System\vyYnOfG.exe
  2⤵
  PID:6160
- C:\Windows\System\FOBEzQk.exe
  C:\Windows\System\FOBEzQk.exe
  2⤵
  PID:6192
- C:\Windows\System\AGgCBQj.exe
  C:\Windows\System\AGgCBQj.exe
  2⤵
  PID:6200
- C:\Windows\System\GNFkgnz.exe
  C:\Windows\System\GNFkgnz.exe
  2⤵
  PID:6244
- C:\Windows\System\xEwrtVc.exe
  C:\Windows\System\xEwrtVc.exe
  2⤵
  PID:6280
- C:\Windows\System\CsMgqqg.exe
  C:\Windows\System\CsMgqqg.exe
  2⤵
  PID:6296
- C:\Windows\System\OukZkPG.exe
  C:\Windows\System\OukZkPG.exe
  2⤵
  PID:6348
- C:\Windows\System\PXAUzso.exe
  C:\Windows\System\PXAUzso.exe
  2⤵
  PID:6368
- C:\Windows\System\aEPYpGu.exe
  C:\Windows\System\aEPYpGu.exe
  2⤵
  PID:6388
- C:\Windows\System\VJYYdgU.exe
  C:\Windows\System\VJYYdgU.exe
  2⤵
  PID:6408
- C:\Windows\System\XKyCAHy.exe
  C:\Windows\System\XKyCAHy.exe
  2⤵
  PID:6424
- C:\Windows\System\jXDjBVK.exe
  C:\Windows\System\jXDjBVK.exe
  2⤵
  PID:6440
- C:\Windows\System\lbmDXEs.exe
  C:\Windows\System\lbmDXEs.exe
  2⤵
  PID:6460
- C:\Windows\System\Kggclpa.exe
  C:\Windows\System\Kggclpa.exe
  2⤵
  PID:6472
- C:\Windows\System\iqYmDJY.exe
  C:\Windows\System\iqYmDJY.exe
  2⤵
  PID:6492
- C:\Windows\System\npEHIWG.exe
  C:\Windows\System\npEHIWG.exe
  2⤵
  PID:6524
- C:\Windows\System\cyyRoRX.exe
  C:\Windows\System\cyyRoRX.exe
  2⤵
  PID:6552
- C:\Windows\System\OKUdLTt.exe
  C:\Windows\System\OKUdLTt.exe
  2⤵
  PID:6568
- C:\Windows\System\ekYwyyY.exe
  C:\Windows\System\ekYwyyY.exe
  2⤵
  PID:6604
- C:\Windows\System\GNLIHgn.exe
  C:\Windows\System\GNLIHgn.exe
  2⤵
  PID:6616
- C:\Windows\System\Iuirgem.exe
  C:\Windows\System\Iuirgem.exe
  2⤵
  PID:6632
- C:\Windows\System\oCeRHPS.exe
  C:\Windows\System\oCeRHPS.exe
  2⤵
  PID:6692
- C:\Windows\System\qlfFLLZ.exe
  C:\Windows\System\qlfFLLZ.exe
  2⤵
  PID:6704
- C:\Windows\System\eGBDGtx.exe
  C:\Windows\System\eGBDGtx.exe
  2⤵
  PID:6740
- C:\Windows\System\xhKAAYe.exe
  C:\Windows\System\xhKAAYe.exe
  2⤵
  PID:6792
- C:\Windows\System\wdCcgeB.exe
  C:\Windows\System\wdCcgeB.exe
  2⤵
  PID:6836
- C:\Windows\System\uGzvDMu.exe
  C:\Windows\System\uGzvDMu.exe
  2⤵
  PID:5760
- C:\Windows\System\vEwqnPb.exe
  C:\Windows\System\vEwqnPb.exe
  2⤵
  PID:6876
- C:\Windows\System\nuZQfwW.exe
  C:\Windows\System\nuZQfwW.exe
  2⤵
  PID:7052
- C:\Windows\System\OCinbmh.exe
  C:\Windows\System\OCinbmh.exe
  2⤵
  PID:7164
- C:\Windows\System\ibSVLRf.exe
  C:\Windows\System\ibSVLRf.exe
  2⤵
  PID:6148
- C:\Windows\System\gcmXlbW.exe
  C:\Windows\System\gcmXlbW.exe
  2⤵
  PID:5952
- C:\Windows\System\yWNZaWE.exe
  C:\Windows\System\yWNZaWE.exe
  2⤵
  PID:6176
- C:\Windows\System\drCglwl.exe
  C:\Windows\System\drCglwl.exe
  2⤵
  PID:6292
- C:\Windows\System\ABHgEMy.exe
  C:\Windows\System\ABHgEMy.exe
  2⤵
  PID:6320
- C:\Windows\System\AflNrdp.exe
  C:\Windows\System\AflNrdp.exe
  2⤵
  PID:6356
- C:\Windows\System\ZZVFdmG.exe
  C:\Windows\System\ZZVFdmG.exe
  2⤵
  PID:6400
- C:\Windows\System\XZTBDDw.exe
  C:\Windows\System\XZTBDDw.exe
  2⤵
  PID:6464
- C:\Windows\System\HvfZNwA.exe
  C:\Windows\System\HvfZNwA.exe
  2⤵
  PID:6420
- C:\Windows\System\UrWHbXM.exe
  C:\Windows\System\UrWHbXM.exe
  2⤵
  PID:6268
- C:\Windows\System\sicUApy.exe
  C:\Windows\System\sicUApy.exe
  2⤵
  PID:6504
- C:\Windows\System\SijezAs.exe
  C:\Windows\System\SijezAs.exe
  2⤵
  PID:6588
- C:\Windows\System\XvhUcLM.exe
  C:\Windows\System\XvhUcLM.exe
  2⤵
  PID:6576
- C:\Windows\System\jwOcXrY.exe
  C:\Windows\System\jwOcXrY.exe
  2⤵
  PID:6660
- C:\Windows\System\aYGTQwb.exe
  C:\Windows\System\aYGTQwb.exe
  2⤵
  PID:6596
- C:\Windows\System\RGDqqmx.exe
  C:\Windows\System\RGDqqmx.exe
  2⤵
  PID:6760
- C:\Windows\System\FaasBmS.exe
  C:\Windows\System\FaasBmS.exe
  2⤵
  PID:6728
- C:\Windows\System\CgLRITZ.exe
  C:\Windows\System\CgLRITZ.exe
  2⤵
  PID:6856
- C:\Windows\System\BBGLtuN.exe
  C:\Windows\System\BBGLtuN.exe
  2⤵
  PID:6872
- C:\Windows\System\BqddXIk.exe
  C:\Windows\System\BqddXIk.exe
  2⤵
  PID:6996
- C:\Windows\System\kykiGCQ.exe
  C:\Windows\System\kykiGCQ.exe
  2⤵
  PID:6880
- C:\Windows\System\KBHWjBC.exe
  C:\Windows\System\KBHWjBC.exe
  2⤵
  PID:7132
- C:\Windows\System\lLTrlxd.exe
  C:\Windows\System\lLTrlxd.exe
  2⤵
  PID:7072
- C:\Windows\System\AYHOmLV.exe
  C:\Windows\System\AYHOmLV.exe
  2⤵
  PID:7120
- C:\Windows\System\GhCIfFt.exe
  C:\Windows\System\GhCIfFt.exe
  2⤵
  PID:5412
- C:\Windows\System\MLjeCEW.exe
  C:\Windows\System\MLjeCEW.exe
  2⤵
  PID:6276
- C:\Windows\System\yMXGMTN.exe
  C:\Windows\System\yMXGMTN.exe
  2⤵
  PID:6340
- C:\Windows\System\PGgHYFC.exe
  C:\Windows\System\PGgHYFC.exe
  2⤵
  PID:6384
- C:\Windows\System\nWeToyR.exe
  C:\Windows\System\nWeToyR.exe
  2⤵
  PID:6744
- C:\Windows\System\oDBqhpE.exe
  C:\Windows\System\oDBqhpE.exe
  2⤵
  PID:6808
- C:\Windows\System\cTYLjeh.exe
  C:\Windows\System\cTYLjeh.exe
  2⤵
  PID:6500
- C:\Windows\System\NEQcqOY.exe
  C:\Windows\System\NEQcqOY.exe
  2⤵
  PID:6344
- C:\Windows\System\dVWNlzg.exe
  C:\Windows\System\dVWNlzg.exe
  2⤵
  PID:6548
- C:\Windows\System\xGBrdHC.exe
  C:\Windows\System\xGBrdHC.exe
  2⤵
  PID:6896
- C:\Windows\System\ycNvkpP.exe
  C:\Windows\System\ycNvkpP.exe
  2⤵
  PID:6972
- C:\Windows\System\KcvSPok.exe
  C:\Windows\System\KcvSPok.exe
  2⤵
  PID:6992
- C:\Windows\System\DobOMQY.exe
  C:\Windows\System\DobOMQY.exe
  2⤵
  PID:6988
- C:\Windows\System\vdBObau.exe
  C:\Windows\System\vdBObau.exe
  2⤵
  PID:7020
- C:\Windows\System\onAlMTg.exe
  C:\Windows\System\onAlMTg.exe
  2⤵
  PID:7104
- C:\Windows\System\YMcpCVA.exe
  C:\Windows\System\YMcpCVA.exe
  2⤵
  PID:7084
- C:\Windows\System\mwBGKOk.exe
  C:\Windows\System\mwBGKOk.exe
  2⤵
  PID:6180
- C:\Windows\System\sfyLpDb.exe
  C:\Windows\System\sfyLpDb.exe
  2⤵
  PID:6436
- C:\Windows\System\FoapWZP.exe
  C:\Windows\System\FoapWZP.exe
  2⤵
  PID:6544
- C:\Windows\System\GtQanks.exe
  C:\Windows\System\GtQanks.exe
  2⤵
  PID:6724
- C:\Windows\System\wzEtsfc.exe
  C:\Windows\System\wzEtsfc.exe
  2⤵
  PID:6824
- C:\Windows\System\eGFTCiU.exe
  C:\Windows\System\eGFTCiU.exe
  2⤵
  PID:6496
- C:\Windows\System\lXaKoCo.exe
  C:\Windows\System\lXaKoCo.exe
  2⤵
  PID:6984
- C:\Windows\System\ePvhjLv.exe
  C:\Windows\System\ePvhjLv.exe
  2⤵
  PID:7068
- C:\Windows\System\wOKuSvt.exe
  C:\Windows\System\wOKuSvt.exe
  2⤵
  PID:7048
- C:\Windows\System\cfXNdaN.exe
  C:\Windows\System\cfXNdaN.exe
  2⤵
  PID:6560
- C:\Windows\System\pdyTCUx.exe
  C:\Windows\System\pdyTCUx.exe
  2⤵
  PID:6264
- C:\Windows\System\knYXdvn.exe
  C:\Windows\System\knYXdvn.exe
  2⤵
  PID:6452
- C:\Windows\System\jhAcWdT.exe
  C:\Windows\System\jhAcWdT.exe
  2⤵
  PID:6960
- C:\Windows\System\OqIwqEV.exe
  C:\Windows\System\OqIwqEV.exe
  2⤵
  PID:6980
- C:\Windows\System\DHRXDLf.exe
  C:\Windows\System\DHRXDLf.exe
  2⤵
  PID:7184
- C:\Windows\System\FpAPRHm.exe
  C:\Windows\System\FpAPRHm.exe
  2⤵
  PID:7200
- C:\Windows\System\uTyeIuQ.exe
  C:\Windows\System\uTyeIuQ.exe
  2⤵
  PID:7252
- C:\Windows\System\nyQzBCB.exe
  C:\Windows\System\nyQzBCB.exe
  2⤵
  PID:7288
- C:\Windows\System\SqKPCQZ.exe
  C:\Windows\System\SqKPCQZ.exe
  2⤵
  PID:7304
- C:\Windows\System\kYEBgtV.exe
  C:\Windows\System\kYEBgtV.exe
  2⤵
  PID:7320
- C:\Windows\System\oAYkjBl.exe
  C:\Windows\System\oAYkjBl.exe
  2⤵
  PID:7336
- C:\Windows\System\qVUSFyR.exe
  C:\Windows\System\qVUSFyR.exe
  2⤵
  PID:7356
- C:\Windows\System\FEoHQxQ.exe
  C:\Windows\System\FEoHQxQ.exe
  2⤵
  PID:7372
- C:\Windows\System\YItQNXZ.exe
  C:\Windows\System\YItQNXZ.exe
  2⤵
  PID:7388
- C:\Windows\System\LNGEYWY.exe
  C:\Windows\System\LNGEYWY.exe
  2⤵
  PID:7404
- C:\Windows\System\LzwrVtS.exe
  C:\Windows\System\LzwrVtS.exe
  2⤵
  PID:7420
- C:\Windows\System\HiLCOQP.exe
  C:\Windows\System\HiLCOQP.exe
  2⤵
  PID:7436
- C:\Windows\System\VuHhEFJ.exe
  C:\Windows\System\VuHhEFJ.exe
  2⤵
  PID:7456
- C:\Windows\System\xzIKRkS.exe
  C:\Windows\System\xzIKRkS.exe
  2⤵
  PID:7472
- C:\Windows\System\TLYSVxI.exe
  C:\Windows\System\TLYSVxI.exe
  2⤵
  PID:7492
- C:\Windows\System\nhtmqGX.exe
  C:\Windows\System\nhtmqGX.exe
  2⤵
  PID:7512
- C:\Windows\System\gLIuAJy.exe
  C:\Windows\System\gLIuAJy.exe
  2⤵
  PID:7528
- C:\Windows\System\RWWcPpW.exe
  C:\Windows\System\RWWcPpW.exe
  2⤵
  PID:7552
- C:\Windows\System\bWOPvKK.exe
  C:\Windows\System\bWOPvKK.exe
  2⤵
  PID:7572
- C:\Windows\System\ieyAgxW.exe
  C:\Windows\System\ieyAgxW.exe
  2⤵
  PID:7588
- C:\Windows\System\rkctfQq.exe
  C:\Windows\System\rkctfQq.exe
  2⤵
  PID:7604
- C:\Windows\System\gFIixJK.exe
  C:\Windows\System\gFIixJK.exe
  2⤵
  PID:7628
- C:\Windows\System\kWFptrc.exe
  C:\Windows\System\kWFptrc.exe
  2⤵
  PID:7644
- C:\Windows\System\FTEQIuf.exe
  C:\Windows\System\FTEQIuf.exe
  2⤵
  PID:7672
- C:\Windows\System\CoQxKMJ.exe
  C:\Windows\System\CoQxKMJ.exe
  2⤵
  PID:7800
- C:\Windows\System\YwZICAd.exe
  C:\Windows\System\YwZICAd.exe
  2⤵
  PID:7820
- C:\Windows\System\nvaSJRt.exe
  C:\Windows\System\nvaSJRt.exe
  2⤵
  PID:7864
- C:\Windows\System\bObxhwp.exe
  C:\Windows\System\bObxhwp.exe
  2⤵
  PID:7880
- C:\Windows\System\yrBVFZZ.exe
  C:\Windows\System\yrBVFZZ.exe
  2⤵
  PID:7896
- C:\Windows\System\fmqYYtv.exe
  C:\Windows\System\fmqYYtv.exe
  2⤵
  PID:7916
- C:\Windows\System\YiOBqnw.exe
  C:\Windows\System\YiOBqnw.exe
  2⤵
  PID:7932
- C:\Windows\System\zFibxco.exe
  C:\Windows\System\zFibxco.exe
  2⤵
  PID:7964
- C:\Windows\System\pBEEQeC.exe
  C:\Windows\System\pBEEQeC.exe
  2⤵
  PID:7980
- C:\Windows\System\UHwoXRn.exe
  C:\Windows\System\UHwoXRn.exe
  2⤵
  PID:8000
- C:\Windows\System\yDRQMNR.exe
  C:\Windows\System\yDRQMNR.exe
  2⤵
  PID:8016
- C:\Windows\System\uWOUFAJ.exe
  C:\Windows\System\uWOUFAJ.exe
  2⤵
  PID:8032
- C:\Windows\System\MazqJzs.exe
  C:\Windows\System\MazqJzs.exe
  2⤵
  PID:8052
- C:\Windows\System\ZmwQUCp.exe
  C:\Windows\System\ZmwQUCp.exe
  2⤵
  PID:8072
- C:\Windows\System\czqSdTQ.exe
  C:\Windows\System\czqSdTQ.exe
  2⤵
  PID:8088
- C:\Windows\System\EhxwbcX.exe
  C:\Windows\System\EhxwbcX.exe
  2⤵
  PID:8108
- C:\Windows\System\oFJuvGb.exe
  C:\Windows\System\oFJuvGb.exe
  2⤵
  PID:8128
- C:\Windows\System\vxuVsrf.exe
  C:\Windows\System\vxuVsrf.exe
  2⤵
  PID:8148
- C:\Windows\System\rTrjaic.exe
  C:\Windows\System\rTrjaic.exe
  2⤵
  PID:8164
- C:\Windows\System\nrvVKyA.exe
  C:\Windows\System\nrvVKyA.exe
  2⤵
  PID:8180
- C:\Windows\System\svDlRvM.exe
  C:\Windows\System\svDlRvM.exe
  2⤵
  PID:5712
- C:\Windows\System\KeauwMf.exe
  C:\Windows\System\KeauwMf.exe
  2⤵
  PID:7196
- C:\Windows\System\xGrmYYh.exe
  C:\Windows\System\xGrmYYh.exe
  2⤵
  PID:7180
- C:\Windows\System\xYJCNHO.exe
  C:\Windows\System\xYJCNHO.exe
  2⤵
  PID:6164
- C:\Windows\System\ZSdaUGT.exe
  C:\Windows\System\ZSdaUGT.exe
  2⤵
  PID:7260
- C:\Windows\System\ibHskAN.exe
  C:\Windows\System\ibHskAN.exe
  2⤵
  PID:7280
- C:\Windows\System\sVTBbuR.exe
  C:\Windows\System\sVTBbuR.exe
  2⤵
  PID:7312
- C:\Windows\System\dFbLiGr.exe
  C:\Windows\System\dFbLiGr.exe
  2⤵
  PID:7300
- C:\Windows\System\EyWRRLZ.exe
  C:\Windows\System\EyWRRLZ.exe
  2⤵
  PID:7368
- C:\Windows\System\ZqDzWrb.exe
  C:\Windows\System\ZqDzWrb.exe
  2⤵
  PID:7444
- C:\Windows\System\TeaVdKW.exe
  C:\Windows\System\TeaVdKW.exe
  2⤵
  PID:7428
- C:\Windows\System\htVJmhr.exe
  C:\Windows\System\htVJmhr.exe
  2⤵
  PID:7400
- C:\Windows\System\VxPOKpO.exe
  C:\Windows\System\VxPOKpO.exe
  2⤵
  PID:7524
- C:\Windows\System\MpOXJYV.exe
  C:\Windows\System\MpOXJYV.exe
  2⤵
  PID:7536
- C:\Windows\System\tPPRAZd.exe
  C:\Windows\System\tPPRAZd.exe
  2⤵
  PID:7596
- C:\Windows\System\XEsOYmQ.exe
  C:\Windows\System\XEsOYmQ.exe
  2⤵
  PID:7612
- C:\Windows\System\LFTzbtE.exe
  C:\Windows\System\LFTzbtE.exe
  2⤵
  PID:7640
- C:\Windows\System\QZXTHEU.exe
  C:\Windows\System\QZXTHEU.exe
  2⤵
  PID:7664
- C:\Windows\System\KknGMwf.exe
  C:\Windows\System\KknGMwf.exe
  2⤵
  PID:7688
- C:\Windows\System\NlkrXMv.exe
  C:\Windows\System\NlkrXMv.exe
  2⤵
  PID:7724
- C:\Windows\System\ZAFlQwk.exe
  C:\Windows\System\ZAFlQwk.exe
  2⤵
  PID:7740
- C:\Windows\System\XFzNIPD.exe
  C:\Windows\System\XFzNIPD.exe
  2⤵
  PID:7748
- C:\Windows\System\zdEnCOr.exe
  C:\Windows\System\zdEnCOr.exe
  2⤵
  PID:7784
- C:\Windows\System\VkXwTPc.exe
  C:\Windows\System\VkXwTPc.exe
  2⤵
  PID:7808
- C:\Windows\System\dLbAjHG.exe
  C:\Windows\System\dLbAjHG.exe
  2⤵
  PID:7832
- C:\Windows\System\iMWZsba.exe
  C:\Windows\System\iMWZsba.exe
  2⤵
  PID:7852
- C:\Windows\System\KTSnnMY.exe
  C:\Windows\System\KTSnnMY.exe
  2⤵
  PID:7924
- C:\Windows\System\OWoubHl.exe
  C:\Windows\System\OWoubHl.exe
  2⤵
  PID:7940
- C:\Windows\System\dkkIQYC.exe
  C:\Windows\System\dkkIQYC.exe
  2⤵
  PID:7956
- C:\Windows\System\FnfhVis.exe
  C:\Windows\System\FnfhVis.exe
  2⤵
  PID:8012
- C:\Windows\System\cZyCeno.exe
  C:\Windows\System\cZyCeno.exe
  2⤵
  PID:8120
- C:\Windows\System\EYeBNwF.exe
  C:\Windows\System\EYeBNwF.exe
  2⤵
  PID:8064
- C:\Windows\System\WdGTOpC.exe
  C:\Windows\System\WdGTOpC.exe
  2⤵
  PID:7992
- C:\Windows\System\SchPcZs.exe
  C:\Windows\System\SchPcZs.exe
  2⤵
  PID:8136
- C:\Windows\System\QEtMbsH.exe
  C:\Windows\System\QEtMbsH.exe
  2⤵
  PID:8160
- C:\Windows\System\kHyjvMW.exe
  C:\Windows\System\kHyjvMW.exe
  2⤵
  PID:7224
- C:\Windows\System\ZSgrTUJ.exe
  C:\Windows\System\ZSgrTUJ.exe
  2⤵
  PID:7240
- C:\Windows\System\VNcBQof.exe
  C:\Windows\System\VNcBQof.exe
  2⤵
  PID:7248
- C:\Windows\System\cUlvEyP.exe
  C:\Windows\System\cUlvEyP.exe
  2⤵
  PID:6228
- C:\Windows\System\hsiNIvC.exe
  C:\Windows\System\hsiNIvC.exe
  2⤵
  PID:7284
- C:\Windows\System\BbrqlGQ.exe
  C:\Windows\System\BbrqlGQ.exe
  2⤵
  PID:2192
- C:\Windows\System\UZmDEjj.exe
  C:\Windows\System\UZmDEjj.exe
  2⤵
  PID:7332
- C:\Windows\System\RYCXmqQ.exe
  C:\Windows\System\RYCXmqQ.exe
  2⤵
  PID:7488
- C:\Windows\System\CRRlQyw.exe
  C:\Windows\System\CRRlQyw.exe
  2⤵
  PID:7560
- C:\Windows\System\PhuXfmm.exe
  C:\Windows\System\PhuXfmm.exe
  2⤵
  PID:7416
- C:\Windows\System\gWyTfYL.exe
  C:\Windows\System\gWyTfYL.exe
  2⤵
  PID:7616
- C:\Windows\System\rNlbsLz.exe
  C:\Windows\System\rNlbsLz.exe
  2⤵
  PID:7684
- C:\Windows\System\tbKyfJi.exe
  C:\Windows\System\tbKyfJi.exe
  2⤵
  PID:7700
- C:\Windows\System\zCuoalz.exe
  C:\Windows\System\zCuoalz.exe
  2⤵
  PID:7732
- C:\Windows\System\VublYVD.exe
  C:\Windows\System\VublYVD.exe
  2⤵
  PID:7828
- C:\Windows\System\voEWIsi.exe
  C:\Windows\System\voEWIsi.exe
  2⤵
  PID:7752
- C:\Windows\System\FFOzdkQ.exe
  C:\Windows\System\FFOzdkQ.exe
  2⤵
  PID:7876
- C:\Windows\System\UZiicdN.exe
  C:\Windows\System\UZiicdN.exe
  2⤵
  PID:7908
- C:\Windows\System\YZUBXEe.exe
  C:\Windows\System\YZUBXEe.exe
  2⤵
  PID:8044
- C:\Windows\System\ARymnCL.exe
  C:\Windows\System\ARymnCL.exe
  2⤵
  PID:8100
- C:\Windows\System\jUKzSgA.exe
  C:\Windows\System\jUKzSgA.exe
  2⤵
  PID:8028
- C:\Windows\System\tIceqcq.exe
  C:\Windows\System\tIceqcq.exe
  2⤵
  PID:7192
- C:\Windows\System\ywqJuGT.exe
  C:\Windows\System\ywqJuGT.exe
  2⤵
  PID:7480
- C:\Windows\System\UPcQoFI.exe
  C:\Windows\System\UPcQoFI.exe
  2⤵
  PID:7652
- C:\Windows\System\LizpkTn.exe
  C:\Windows\System\LizpkTn.exe
  2⤵
  PID:8024
- C:\Windows\System\uVfdocD.exe
  C:\Windows\System\uVfdocD.exe
  2⤵
  PID:7244
- C:\Windows\System\SVxDGKl.exe
  C:\Windows\System\SVxDGKl.exe
  2⤵
  PID:7760
- C:\Windows\System\MqqmUHr.exe
  C:\Windows\System\MqqmUHr.exe
  2⤵
  PID:8116
- C:\Windows\System\xvcRqGg.exe
  C:\Windows\System\xvcRqGg.exe
  2⤵
  PID:7176
- C:\Windows\System\QHpGjgZ.exe
  C:\Windows\System\QHpGjgZ.exe
  2⤵
  PID:7464
- C:\Windows\System\oeKxaVY.exe
  C:\Windows\System\oeKxaVY.exe
  2⤵
  PID:6920
- C:\Windows\System\kLnrhpc.exe
  C:\Windows\System\kLnrhpc.exe
  2⤵
  PID:8008
- C:\Windows\System\WcBerWW.exe
  C:\Windows\System\WcBerWW.exe
  2⤵
  PID:7272
- C:\Windows\System\JHiCwrM.exe
  C:\Windows\System\JHiCwrM.exe
  2⤵
  PID:8204
- C:\Windows\System\kbULMpX.exe
  C:\Windows\System\kbULMpX.exe
  2⤵
  PID:8228
- C:\Windows\System\rytLuSR.exe
  C:\Windows\System\rytLuSR.exe
  2⤵
  PID:8268
- C:\Windows\System\iqmcihk.exe
  C:\Windows\System\iqmcihk.exe
  2⤵
  PID:8288
- C:\Windows\System\nfnfZMt.exe
  C:\Windows\System\nfnfZMt.exe
  2⤵
  PID:8308
- C:\Windows\System\dPWshvt.exe
  C:\Windows\System\dPWshvt.exe
  2⤵
  PID:8328
- C:\Windows\System\FvsUUgh.exe
  C:\Windows\System\FvsUUgh.exe
  2⤵
  PID:8344
- C:\Windows\System\nDxoCtz.exe
  C:\Windows\System\nDxoCtz.exe
  2⤵
  PID:8368
- C:\Windows\System\HNGemzH.exe
  C:\Windows\System\HNGemzH.exe
  2⤵
  PID:8400
- C:\Windows\System\sKInTEO.exe
  C:\Windows\System\sKInTEO.exe
  2⤵
  PID:8420
- C:\Windows\System\NeKCDCU.exe
  C:\Windows\System\NeKCDCU.exe
  2⤵
  PID:8448
- C:\Windows\System\CIgjouL.exe
  C:\Windows\System\CIgjouL.exe
  2⤵
  PID:8484
- C:\Windows\System\fozsHit.exe
  C:\Windows\System\fozsHit.exe
  2⤵
  PID:8504
- C:\Windows\System\DwueUkM.exe
  C:\Windows\System\DwueUkM.exe
  2⤵
  PID:8528
- C:\Windows\System\vXXSiKF.exe
  C:\Windows\System\vXXSiKF.exe
  2⤵
  PID:8544
- C:\Windows\System\brHXgio.exe
  C:\Windows\System\brHXgio.exe
  2⤵
  PID:8564
- C:\Windows\System\JQDikRV.exe
  C:\Windows\System\JQDikRV.exe
  2⤵
  PID:8588
- C:\Windows\System\BcyBzoC.exe
  C:\Windows\System\BcyBzoC.exe
  2⤵
  PID:8604
- C:\Windows\System\Nbvfsco.exe
  C:\Windows\System\Nbvfsco.exe
  2⤵
  PID:8620
- C:\Windows\System\hDTafkk.exe
  C:\Windows\System\hDTafkk.exe
  2⤵
  PID:8636
- C:\Windows\System\UCRVhPe.exe
  C:\Windows\System\UCRVhPe.exe
  2⤵
  PID:8656
- C:\Windows\System\aoHGmOV.exe
  C:\Windows\System\aoHGmOV.exe
  2⤵
  PID:8672
- C:\Windows\System\DGCRcZa.exe
  C:\Windows\System\DGCRcZa.exe
  2⤵
  PID:8692
- C:\Windows\System\XebhmKp.exe
  C:\Windows\System\XebhmKp.exe
  2⤵
  PID:8708
- C:\Windows\System\ZjsQkqV.exe
  C:\Windows\System\ZjsQkqV.exe
  2⤵
  PID:8728
- C:\Windows\System\dtDnJAx.exe
  C:\Windows\System\dtDnJAx.exe
  2⤵
  PID:8748
- C:\Windows\System\talOpyp.exe
  C:\Windows\System\talOpyp.exe
  2⤵
  PID:8772
- C:\Windows\System\uRoRrjI.exe
  C:\Windows\System\uRoRrjI.exe
  2⤵
  PID:8796
- C:\Windows\System\slXjEwa.exe
  C:\Windows\System\slXjEwa.exe
  2⤵
  PID:8812
- C:\Windows\System\FnTElqk.exe
  C:\Windows\System\FnTElqk.exe
  2⤵
  PID:8828
- C:\Windows\System\NqdMvSS.exe
  C:\Windows\System\NqdMvSS.exe
  2⤵
  PID:8860
- C:\Windows\System\ocqzBSj.exe
  C:\Windows\System\ocqzBSj.exe
  2⤵
  PID:8880
- C:\Windows\System\xpxXqYX.exe
  C:\Windows\System\xpxXqYX.exe
  2⤵
  PID:8896
- C:\Windows\System\ptXHIWh.exe
  C:\Windows\System\ptXHIWh.exe
  2⤵
  PID:8920
- C:\Windows\System\dQZPKDS.exe
  C:\Windows\System\dQZPKDS.exe
  2⤵
  PID:8940
- C:\Windows\System\BNlsPEH.exe
  C:\Windows\System\BNlsPEH.exe
  2⤵
  PID:8956
- C:\Windows\System\pDdkXCz.exe
  C:\Windows\System\pDdkXCz.exe
  2⤵
  PID:8976
- C:\Windows\System\sAhxjSZ.exe
  C:\Windows\System\sAhxjSZ.exe
  2⤵
  PID:8992
- C:\Windows\System\fLmLHbY.exe
  C:\Windows\System\fLmLHbY.exe
  2⤵
  PID:9008
- C:\Windows\System\WmjmCmg.exe
  C:\Windows\System\WmjmCmg.exe
  2⤵
  PID:9048
- C:\Windows\System\WVPVKhX.exe
  C:\Windows\System\WVPVKhX.exe
  2⤵
  PID:9064
- C:\Windows\System\FZtbCju.exe
  C:\Windows\System\FZtbCju.exe
  2⤵
  PID:9080
- C:\Windows\System\qFJnAKv.exe
  C:\Windows\System\qFJnAKv.exe
  2⤵
  PID:9100
- C:\Windows\System\tBXbBdL.exe
  C:\Windows\System\tBXbBdL.exe
  2⤵
  PID:9124
- C:\Windows\System\BpZwibE.exe
  C:\Windows\System\BpZwibE.exe
  2⤵
  PID:9152
- C:\Windows\System\WgRasla.exe
  C:\Windows\System\WgRasla.exe
  2⤵
  PID:9168
- C:\Windows\System\bjMVlno.exe
  C:\Windows\System\bjMVlno.exe
  2⤵
  PID:9184
- C:\Windows\System\CXJWvMz.exe
  C:\Windows\System\CXJWvMz.exe
  2⤵
  PID:9204
- C:\Windows\System\fvEbhkT.exe
  C:\Windows\System\fvEbhkT.exe
  2⤵
  PID:7696
- C:\Windows\System\VYOktKd.exe
  C:\Windows\System\VYOktKd.exe
  2⤵
  PID:8200
- C:\Windows\System\caYPocO.exe
  C:\Windows\System\caYPocO.exe
  2⤵
  PID:7220
- C:\Windows\System\JXtZhPQ.exe
  C:\Windows\System\JXtZhPQ.exe
  2⤵
  PID:7296
- C:\Windows\System\AmHDRLx.exe
  C:\Windows\System\AmHDRLx.exe
  2⤵
  PID:7948
- C:\Windows\System\GIzxpXz.exe
  C:\Windows\System\GIzxpXz.exe
  2⤵
  PID:7412
- C:\Windows\System\WUhDqZp.exe
  C:\Windows\System\WUhDqZp.exe
  2⤵
  PID:8220
- C:\Windows\System\JhxFWyZ.exe
  C:\Windows\System\JhxFWyZ.exe
  2⤵
  PID:8048
- C:\Windows\System\IPULHel.exe
  C:\Windows\System\IPULHel.exe
  2⤵
  PID:7656
- C:\Windows\System\SKdqkEs.exe
  C:\Windows\System\SKdqkEs.exe
  2⤵
  PID:7580
- C:\Windows\System\AkERfYN.exe
  C:\Windows\System\AkERfYN.exe
  2⤵
  PID:8300
- C:\Windows\System\kPXWOYF.exe
  C:\Windows\System\kPXWOYF.exe
  2⤵
  PID:8340
- C:\Windows\System\xHFsgAV.exe
  C:\Windows\System\xHFsgAV.exe
  2⤵
  PID:8284
- C:\Windows\System\VVlUFaP.exe
  C:\Windows\System\VVlUFaP.exe
  2⤵
  PID:8364
- C:\Windows\System\oZimlgH.exe
  C:\Windows\System\oZimlgH.exe
  2⤵
  PID:8388
- C:\Windows\System\qGNKuPA.exe
  C:\Windows\System\qGNKuPA.exe
  2⤵
  PID:8416
- C:\Windows\System\tbSSwJf.exe
  C:\Windows\System\tbSSwJf.exe
  2⤵
  PID:8500
- C:\Windows\System\PbjJLcV.exe
  C:\Windows\System\PbjJLcV.exe
  2⤵
  PID:8520
- C:\Windows\System\dWaQrjL.exe
  C:\Windows\System\dWaQrjL.exe
  2⤵
  PID:8552
- C:\Windows\System\FgjtYgE.exe
  C:\Windows\System\FgjtYgE.exe
  2⤵
  PID:8652
- C:\Windows\System\LtBWQgZ.exe
  C:\Windows\System\LtBWQgZ.exe
  2⤵
  PID:8716
- C:\Windows\System\ckwNhRA.exe
  C:\Windows\System\ckwNhRA.exe
  2⤵
  PID:8764
- C:\Windows\System\cgNxusL.exe
  C:\Windows\System\cgNxusL.exe
  2⤵
  PID:8840
- C:\Windows\System\hDAaStW.exe
  C:\Windows\System\hDAaStW.exe
  2⤵
  PID:8768
- C:\Windows\System\MgOCXaK.exe
  C:\Windows\System\MgOCXaK.exe
  2⤵
  PID:8848
- C:\Windows\System\FHMPQOT.exe
  C:\Windows\System\FHMPQOT.exe
  2⤵
  PID:8600
- C:\Windows\System\ssaOHPB.exe
  C:\Windows\System\ssaOHPB.exe
  2⤵
  PID:8788
- C:\Windows\System\mQSeEBm.exe
  C:\Windows\System\mQSeEBm.exe
  2⤵
  PID:8744
- C:\Windows\System\MjZnTGj.exe
  C:\Windows\System\MjZnTGj.exe
  2⤵
  PID:8928
- C:\Windows\System\yteRrxm.exe
  C:\Windows\System\yteRrxm.exe
  2⤵
  PID:8872
- C:\Windows\System\NaTLyPL.exe
  C:\Windows\System\NaTLyPL.exe
  2⤵
  PID:8948
- C:\Windows\System\TXvGyRA.exe
  C:\Windows\System\TXvGyRA.exe
  2⤵
  PID:9020
- C:\Windows\System\voprGHY.exe
  C:\Windows\System\voprGHY.exe
  2⤵
  PID:9036
- C:\Windows\System\UfYTBCF.exe
  C:\Windows\System\UfYTBCF.exe
  2⤵
  PID:9072
- C:\Windows\System\UTfaDyK.exe
  C:\Windows\System\UTfaDyK.exe
  2⤵
  PID:9096
- C:\Windows\System\JuNaiwD.exe
  C:\Windows\System\JuNaiwD.exe
  2⤵
  PID:9140
- C:\Windows\System\HiNsShK.exe
  C:\Windows\System\HiNsShK.exe
  2⤵
  PID:9180
- C:\Windows\System\eSdueui.exe
  C:\Windows\System\eSdueui.exe
  2⤵
  PID:8172
- C:\Windows\System\FOAmrEc.exe
  C:\Windows\System\FOAmrEc.exe
  2⤵
  PID:8248
- C:\Windows\System\GEPDfGq.exe
  C:\Windows\System\GEPDfGq.exe
  2⤵
  PID:9200
- C:\Windows\System\vxnkhYv.exe
  C:\Windows\System\vxnkhYv.exe
  2⤵
  PID:7892
- C:\Windows\System\qUhAoZG.exe
  C:\Windows\System\qUhAoZG.exe
  2⤵
  PID:8260
- C:\Windows\System\tBHxxxn.exe
  C:\Windows\System\tBHxxxn.exe
  2⤵
  PID:7236
- C:\Windows\System\SQIfkQD.exe
  C:\Windows\System\SQIfkQD.exe
  2⤵
  PID:7624
- C:\Windows\System\TNSwAZn.exe
  C:\Windows\System\TNSwAZn.exe
  2⤵
  PID:8280
- C:\Windows\System\DxsBGrq.exe
  C:\Windows\System\DxsBGrq.exe
  2⤵
  PID:8360
- C:\Windows\System\cImaaqa.exe
  C:\Windows\System\cImaaqa.exe
  2⤵
  PID:8356
- C:\Windows\System\XoDPFpm.exe
  C:\Windows\System\XoDPFpm.exe
  2⤵
  PID:8436
- C:\Windows\System\kSKXnAo.exe
  C:\Windows\System\kSKXnAo.exe
  2⤵
  PID:8540
- C:\Windows\System\zdZkHeH.exe
  C:\Windows\System\zdZkHeH.exe
  2⤵
  PID:8524
- C:\Windows\System\VLVahwL.exe
  C:\Windows\System\VLVahwL.exe
  2⤵
  PID:8584
- C:\Windows\System\iMRstYA.exe
  C:\Windows\System\iMRstYA.exe
  2⤵
  PID:8808
- C:\Windows\System\GbEcQSh.exe
  C:\Windows\System\GbEcQSh.exe
  2⤵
  PID:8936
- C:\Windows\System\qywSkSa.exe
  C:\Windows\System\qywSkSa.exe
  2⤵
  PID:8856
- C:\Windows\System\DfIBGTh.exe
  C:\Windows\System\DfIBGTh.exe
  2⤵
  PID:8324
- C:\Windows\System\dRBGlWK.exe
  C:\Windows\System\dRBGlWK.exe
  2⤵
  PID:9000
- C:\Windows\System\dXVzikB.exe
  C:\Windows\System\dXVzikB.exe
  2⤵
  PID:8952
- C:\Windows\System\jcKYFhl.exe
  C:\Windows\System\jcKYFhl.exe
  2⤵
  PID:9032
- C:\Windows\System\ZYQzVFB.exe
  C:\Windows\System\ZYQzVFB.exe
  2⤵
  PID:9132
- C:\Windows\System\KoebXfM.exe
  C:\Windows\System\KoebXfM.exe
  2⤵
  PID:9108
- C:\Windows\System\JEzaJkG.exe
  C:\Windows\System\JEzaJkG.exe
  2⤵
  PID:9112
- C:\Windows\System\DcCjeqn.exe
  C:\Windows\System\DcCjeqn.exe
  2⤵
  PID:8240
- C:\Windows\System\IbSxJxn.exe
  C:\Windows\System\IbSxJxn.exe
  2⤵
  PID:8336
- C:\Windows\System\aVJBWlU.exe
  C:\Windows\System\aVJBWlU.exe
  2⤵
  PID:8616
- C:\Windows\System\BoaIjpz.exe
  C:\Windows\System\BoaIjpz.exe
  2⤵
  PID:8384
- C:\Windows\System\PIDxfSU.exe
  C:\Windows\System\PIDxfSU.exe
  2⤵
  PID:7712
- C:\Windows\System\oiSEJGE.exe
  C:\Windows\System\oiSEJGE.exe
  2⤵
  PID:8644
- C:\Windows\System\drmDAsj.exe
  C:\Windows\System\drmDAsj.exe
  2⤵
  PID:7716
- C:\Windows\System\AUkuglP.exe
  C:\Windows\System\AUkuglP.exe
  2⤵
  PID:8704
- C:\Windows\System\abpNlRN.exe
  C:\Windows\System\abpNlRN.exe
  2⤵
  PID:8780
- C:\Windows\System\FGlkvDp.exe
  C:\Windows\System\FGlkvDp.exe
  2⤵
  PID:8628
- C:\Windows\System\iXSGlyS.exe
  C:\Windows\System\iXSGlyS.exe
  2⤵
  PID:8972
- C:\Windows\System\AQaADQm.exe
  C:\Windows\System\AQaADQm.exe
  2⤵
  PID:9120
- C:\Windows\System\oAMrUEn.exe
  C:\Windows\System\oAMrUEn.exe
  2⤵
  PID:8084
- C:\Windows\System\XpTMrJo.exe
  C:\Windows\System\XpTMrJo.exe
  2⤵
  PID:7772
- C:\Windows\System\QEYRtBO.exe
  C:\Windows\System\QEYRtBO.exe
  2⤵
  PID:7756
- C:\Windows\System\nkDloiq.exe
  C:\Windows\System\nkDloiq.exe
  2⤵
  PID:7952
- C:\Windows\System\ZuFLYgB.exe
  C:\Windows\System\ZuFLYgB.exe
  2⤵
  PID:7232
- C:\Windows\System\JInjreO.exe
  C:\Windows\System\JInjreO.exe
  2⤵
  PID:8252
- C:\Windows\System\UbWaGsl.exe
  C:\Windows\System\UbWaGsl.exe
  2⤵
  PID:8596
- C:\Windows\System\cybudnY.exe
  C:\Windows\System\cybudnY.exe
  2⤵
  PID:8868
- C:\Windows\System\EAzAWCX.exe
  C:\Windows\System\EAzAWCX.exe
  2⤵
  PID:9060
- C:\Windows\System\HwohJhj.exe
  C:\Windows\System\HwohJhj.exe
  2⤵
  PID:9056
- C:\Windows\System\czqlKhZ.exe
  C:\Windows\System\czqlKhZ.exe
  2⤵
  PID:8432
- C:\Windows\System\twGirHu.exe
  C:\Windows\System\twGirHu.exe
  2⤵
  PID:8492
- C:\Windows\System\CKjOmuu.exe
  C:\Windows\System\CKjOmuu.exe
  2⤵
  PID:8256
- C:\Windows\System\QmrfjQC.exe
  C:\Windows\System\QmrfjQC.exe
  2⤵
  PID:8700
- C:\Windows\System\ihksIKv.exe
  C:\Windows\System\ihksIKv.exe
  2⤵
  PID:8876
- C:\Windows\System\MOtRdaf.exe
  C:\Windows\System\MOtRdaf.exe
  2⤵
  PID:7792
- C:\Windows\System\sZHuVLs.exe
  C:\Windows\System\sZHuVLs.exe
  2⤵
  PID:8820
- C:\Windows\System\uUZNVRZ.exe
  C:\Windows\System\uUZNVRZ.exe
  2⤵
  PID:9160
- C:\Windows\System\IJrGKSh.exe
  C:\Windows\System\IJrGKSh.exe
  2⤵
  PID:8060
- C:\Windows\System\SLOwBYV.exe
  C:\Windows\System\SLOwBYV.exe
  2⤵
  PID:8576
- C:\Windows\System\QhmkHWO.exe
  C:\Windows\System\QhmkHWO.exe
  2⤵
  PID:7508
- C:\Windows\System\xioWiee.exe
  C:\Windows\System\xioWiee.exe
  2⤵
  PID:7988
- C:\Windows\System\bBHAeoq.exe
  C:\Windows\System\bBHAeoq.exe
  2⤵
  PID:9220
- C:\Windows\System\kmDQpmQ.exe
  C:\Windows\System\kmDQpmQ.exe
  2⤵
  PID:9240
- C:\Windows\System\hjPyDUM.exe
  C:\Windows\System\hjPyDUM.exe
  2⤵
  PID:9256
- C:\Windows\System\tSvZvMT.exe
  C:\Windows\System\tSvZvMT.exe
  2⤵
  PID:9272
- C:\Windows\System\TiFwozD.exe
  C:\Windows\System\TiFwozD.exe
  2⤵
  PID:9292
- C:\Windows\System\IrjwHPL.exe
  C:\Windows\System\IrjwHPL.exe
  2⤵
  PID:9308
- C:\Windows\System\BSzlKiN.exe
  C:\Windows\System\BSzlKiN.exe
  2⤵
  PID:9328
- C:\Windows\System\BCYQuuL.exe
  C:\Windows\System\BCYQuuL.exe
  2⤵
  PID:9352
- C:\Windows\System\NaDpFmd.exe
  C:\Windows\System\NaDpFmd.exe
  2⤵
  PID:9368
- C:\Windows\System\WZTHwfb.exe
  C:\Windows\System\WZTHwfb.exe
  2⤵
  PID:9412
- C:\Windows\System\gUlxmsT.exe
  C:\Windows\System\gUlxmsT.exe
  2⤵
  PID:9428
- C:\Windows\System\fnyjOFg.exe
  C:\Windows\System\fnyjOFg.exe
  2⤵
  PID:9448
- C:\Windows\System\fvCXJNq.exe
  C:\Windows\System\fvCXJNq.exe
  2⤵
  PID:9468
- C:\Windows\System\InfjnNo.exe
  C:\Windows\System\InfjnNo.exe
  2⤵
  PID:9488
- C:\Windows\System\RiCBYOf.exe
  C:\Windows\System\RiCBYOf.exe
  2⤵
  PID:9508
- C:\Windows\System\gbChFNB.exe
  C:\Windows\System\gbChFNB.exe
  2⤵
  PID:9524
- C:\Windows\System\OuXTCUI.exe
  C:\Windows\System\OuXTCUI.exe
  2⤵
  PID:9540
- C:\Windows\System\feXPZgW.exe
  C:\Windows\System\feXPZgW.exe
  2⤵
  PID:9564
- C:\Windows\System\WPJhxmC.exe
  C:\Windows\System\WPJhxmC.exe
  2⤵
  PID:9580
- C:\Windows\System\IptplpX.exe
  C:\Windows\System\IptplpX.exe
  2⤵
  PID:9600
- C:\Windows\System\UXjiSqA.exe
  C:\Windows\System\UXjiSqA.exe
  2⤵
  PID:9616
- C:\Windows\System\gUuZJQs.exe
  C:\Windows\System\gUuZJQs.exe
  2⤵
  PID:9632
- C:\Windows\System\MCTadCN.exe
  C:\Windows\System\MCTadCN.exe
  2⤵
  PID:9668
- C:\Windows\System\crXYReS.exe
  C:\Windows\System\crXYReS.exe
  2⤵
  PID:9684
- C:\Windows\System\IDnmhcZ.exe
  C:\Windows\System\IDnmhcZ.exe
  2⤵
  PID:9700
- C:\Windows\System\zkrMusJ.exe
  C:\Windows\System\zkrMusJ.exe
  2⤵
  PID:9720
- C:\Windows\System\mAmEjZU.exe
  C:\Windows\System\mAmEjZU.exe
  2⤵
  PID:9744
- C:\Windows\System\adAufmF.exe
  C:\Windows\System\adAufmF.exe
  2⤵
  PID:9764
- C:\Windows\System\EjcUbEt.exe
  C:\Windows\System\EjcUbEt.exe
  2⤵
  PID:9780
- C:\Windows\System\WlHxjfg.exe
  C:\Windows\System\WlHxjfg.exe
  2⤵
  PID:9800
- C:\Windows\System\qkIDEEK.exe
  C:\Windows\System\qkIDEEK.exe
  2⤵
  PID:9836
- C:\Windows\System\iLrXMSh.exe
  C:\Windows\System\iLrXMSh.exe
  2⤵
  PID:9852
- C:\Windows\System\dlYUSqv.exe
  C:\Windows\System\dlYUSqv.exe
  2⤵
  PID:9868
- C:\Windows\System\azEgGKQ.exe
  C:\Windows\System\azEgGKQ.exe
  2⤵
  PID:9896
- C:\Windows\System\mEVrYBA.exe
  C:\Windows\System\mEVrYBA.exe
  2⤵
  PID:9916
- C:\Windows\System\vsQhzhc.exe
  C:\Windows\System\vsQhzhc.exe
  2⤵
  PID:9936
- C:\Windows\System\ljJAuon.exe
  C:\Windows\System\ljJAuon.exe
  2⤵
  PID:9952
- C:\Windows\System\dLHbOii.exe
  C:\Windows\System\dLHbOii.exe
  2⤵
  PID:9968
- C:\Windows\System\cZzACXq.exe
  C:\Windows\System\cZzACXq.exe
  2⤵
  PID:9988
- C:\Windows\System\JxiDgBC.exe
  C:\Windows\System\JxiDgBC.exe
  2⤵
  PID:10008
- C:\Windows\System\jAMpeOI.exe
  C:\Windows\System\jAMpeOI.exe
  2⤵
  PID:10032
- C:\Windows\System\gQcRATR.exe
  C:\Windows\System\gQcRATR.exe
  2⤵
  PID:10048
- C:\Windows\System\eGhiwzq.exe
  C:\Windows\System\eGhiwzq.exe
  2⤵
  PID:10064
- C:\Windows\System\qERaAsW.exe
  C:\Windows\System\qERaAsW.exe
  2⤵
  PID:10092
- C:\Windows\System\eqrhfcr.exe
  C:\Windows\System\eqrhfcr.exe
  2⤵
  PID:10112
- C:\Windows\System\ulHqvcX.exe
  C:\Windows\System\ulHqvcX.exe
  2⤵
  PID:10128
- C:\Windows\System\AmZVpDc.exe
  C:\Windows\System\AmZVpDc.exe
  2⤵
  PID:10148
- C:\Windows\System\UPNVOmu.exe
  C:\Windows\System\UPNVOmu.exe
  2⤵
  PID:10168
- C:\Windows\System\OWrJnWL.exe
  C:\Windows\System\OWrJnWL.exe
  2⤵
  PID:10188
- C:\Windows\System\FDwNoDw.exe
  C:\Windows\System\FDwNoDw.exe
  2⤵
  PID:10208
- C:\Windows\System\BBGcgGO.exe
  C:\Windows\System\BBGcgGO.exe
  2⤵
  PID:10228
- C:\Windows\System\HVOhbTV.exe
  C:\Windows\System\HVOhbTV.exe
  2⤵
  PID:9232
- C:\Windows\System\RGACSwK.exe
  C:\Windows\System\RGACSwK.exe
  2⤵
  PID:9300
- C:\Windows\System\TbVhBYG.exe
  C:\Windows\System\TbVhBYG.exe
  2⤵
  PID:9280
- C:\Windows\System\AQmOply.exe
  C:\Windows\System\AQmOply.exe
  2⤵
  PID:9324
- C:\Windows\System\ClkXraR.exe
  C:\Windows\System\ClkXraR.exe
  2⤵
  PID:9340
- C:\Windows\System\qukuubS.exe
  C:\Windows\System\qukuubS.exe
  2⤵
  PID:9392
- C:\Windows\System\EOVoBiy.exe
  C:\Windows\System\EOVoBiy.exe
  2⤵
  PID:9420
- C:\Windows\System\wbDykLB.exe
  C:\Windows\System\wbDykLB.exe
  2⤵
  PID:9464
- C:\Windows\System\LbZlEnu.exe
  C:\Windows\System\LbZlEnu.exe
  2⤵
  PID:9516
- C:\Windows\System\urtYADQ.exe
  C:\Windows\System\urtYADQ.exe
  2⤵
  PID:9552
- C:\Windows\System\psVuHdb.exe
  C:\Windows\System\psVuHdb.exe
  2⤵
  PID:9592
- C:\Windows\System\hoNWFgM.exe
  C:\Windows\System\hoNWFgM.exe
  2⤵
  PID:9624
- C:\Windows\System\qiXLpck.exe
  C:\Windows\System\qiXLpck.exe
  2⤵
  PID:9644
- C:\Windows\System\WHybOcO.exe
  C:\Windows\System\WHybOcO.exe
  2⤵
  PID:9660
- C:\Windows\System\VnlgElj.exe
  C:\Windows\System\VnlgElj.exe
  2⤵
  PID:9696
- C:\Windows\System\SQVnzYH.exe
  C:\Windows\System\SQVnzYH.exe
  2⤵
  PID:9732
- C:\Windows\System\RwzHAXK.exe
  C:\Windows\System\RwzHAXK.exe
  2⤵
  PID:9740
- C:\Windows\System\OCPvaMf.exe
  C:\Windows\System\OCPvaMf.exe
  2⤵
  PID:9772
- C:\Windows\System\JMAxevn.exe
  C:\Windows\System\JMAxevn.exe
  2⤵
  PID:9824
- C:\Windows\System\nZdVUyf.exe
  C:\Windows\System\nZdVUyf.exe
  2⤵
  PID:9848
- C:\Windows\System\KjyrMTW.exe
  C:\Windows\System\KjyrMTW.exe
  2⤵
  PID:9884
- C:\Windows\System\ztzaweP.exe
  C:\Windows\System\ztzaweP.exe
  2⤵
  PID:9924
- C:\Windows\System\vkXGkmt.exe
  C:\Windows\System\vkXGkmt.exe
  2⤵
  PID:9960
- C:\Windows\System\DFrxDKg.exe
  C:\Windows\System\DFrxDKg.exe
  2⤵
  PID:10000
- C:\Windows\System\pQlBMhX.exe
  C:\Windows\System\pQlBMhX.exe
  2⤵
  PID:10040
- C:\Windows\System\JzOYkfR.exe
  C:\Windows\System\JzOYkfR.exe
  2⤵
  PID:10076
- C:\Windows\System\hwqzafg.exe
  C:\Windows\System\hwqzafg.exe
  2⤵
  PID:10084

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BVpasSQ.exe

Filesize
1.2MB

MD5
e4b13053d38efca9d4c4b6129e47a6a8

SHA1
e9276fe9108907150cae3f265c6c994c75ff69d0

SHA256
d7c250b1785c4c7b26c2b5d3adc5ed5d4df778b7b86417e973f1ea8b6171ec38

SHA512
40a706face96073a9dbf6c82943bd7b8f827aa5bc32af58c8d548f8741020e456e524ea9100ff63d88b0e7f9b0a9ece9cfc74c8eec43097db916b76ecf0e3b13

Download Submit
C:\Windows\system\IDtBVBQ.exe

Filesize
1.2MB

MD5
a6cc9ae126383906c0c075cacdb6a1f1

SHA1
ba165cbf04686dff9b42137bde54590a3b7d2222

SHA256
0b7d0d16cbe59c1331bba0594a48049fd0fa98802f72b2c86ee7b69d7de805be

SHA512
b18c9eeb9b6cf8ab6e9261370ccdb71f57f9c273464ddfa442fa7ee731c5f9a9064386a751ae24d5de3fcd07a89824de289079f177d00c62d1d0a0d730141423

Download Submit
C:\Windows\system\IHyfPHx.exe

Filesize
1.2MB

MD5
a7e2100044d24ad3000885f17c05ddab

SHA1
e1c512f6f1c11dc673c0274f10f353af5c93756f

SHA256
9cd94aad2a9a71b659de9908a39fe9f2a5da47e904fbbf50af3071b9e90b6057

SHA512
85ae81a70cfa180472b1aa672537b84dc3632823985e4012a91cac6034b484f9d1737d08747fbe790f57ae73e5671ecd86fa15269e7fedf34d4de37decc645bc

Download Submit
C:\Windows\system\KHuxGgd.exe

Filesize
1.2MB

MD5
98d761bc8488932d7167913fdc7b026f

SHA1
6b892f0717522e022c717e1201b4373feb964427

SHA256
6851c53f2b45d5e354200f2cc28a9c97b3fa096fa690ed29c07a20e9d1cafb91

SHA512
ca8a4b5889958f2ac9bec748f99d47eb604d89a5dddfb96fec4b3ab17fc95656139917a4055743051604e6d27e8f7c057e333ef19089b430a29b9cd3dc44bfd4

Download Submit
C:\Windows\system\LFWVRet.exe

Filesize
1.2MB

MD5
de2b0d185c3108fead3e029955b642e0

SHA1
ce11428eb74beeb51e7071b05b1bd17111905ba6

SHA256
b848f4777bd15a83ad6a0dc5e59c2b1ea73ec27c6c3e4a3ad34bfd8d705b4f8a

SHA512
a54a4b6d245aa4bd4e7ba4e28f5f7bc1436282fce3937bcace97e3136a5b3e4c026e1fe27046968c6db5f6fa59408c0e597692bcb76d500f9434ac716d641edc

Download Submit
C:\Windows\system\MbCJzca.exe

Filesize
1.2MB

MD5
3e2e138c7dd4685c352c18117879c40a

SHA1
36196900f3e94a69d439f23fb8230f28520e37c5

SHA256
d78280135532bcce4522113f2a7272e112f2a11195299b868c2619baff9e6301

SHA512
146c850df6fffbdf5daab288dd0a4ebf59a179866f9c1893312d0fca004fe46a286d1454737742d93c0f7991a103a16c17fa26f3db94f15c6bbc884b469c7972

Download Submit
C:\Windows\system\PJrIIlt.exe

Filesize
1.2MB

MD5
b774b87c82c4b1cd3dc4361ec21395a9

SHA1
f27800962f1263306ad4a5f1d7f5f9dd34d0f70c

SHA256
e0b4abf11d7a2e4db86a0e657bd0928541b6f2236aa5e4f5971816ec719328e0

SHA512
f8479a4d724cd6360db987495b825c5d642349d0ffd50e3443c7635f02c3d5b3f0c5e544010697be3a59d7b86d16c108769b44a238cdbf501f24d53c44ee974c

Download Submit
C:\Windows\system\PyfULGJ.exe

Filesize
1.2MB

MD5
7272dcff8fe44fb65e793e8be5e80894

SHA1
4fdd5c390bdf8eec7bfe3994f8d636bbb2c64ca5

SHA256
01bbb3b338a1ece89e8cfd57a028899360269f4cda009f30e73167e348dc09dc

SHA512
5ab8b41f849aec7d9aee1635da74acca00775164ca9dc338c08d50d038221c1eb454562308355d5ffd7ef56990b848ee3317c29b0310b09a797d6c7ce725a9fe

Download Submit
C:\Windows\system\SEoGiqy.exe

Filesize
1.2MB

MD5
c235b9d6982cfa998e061540e1cb54f0

SHA1
376a035589fa538b4e1fd7df1d655fe84930659f

SHA256
50edfe39b8d65115650e1eb619469b66990d84dcf74639f09c4562e038811391

SHA512
d7a6b6e74fa37585d1ba07cea7d9512108d7d0935ece4e64474b639795d88ff6f8e75918f962c94c2dabbc34d9c2a75d14b73aaeb189e2dca73d37e26f0c3994

Download Submit
C:\Windows\system\SpMlCPI.exe

Filesize
1.2MB

MD5
18e8c47232cab7368327477dcd33af83

SHA1
9f53b710991f900f142a93fc4ffd863209fb200a

SHA256
44ab57f93ace91e4ac0034ad7bcc7f12447577ed62fb8f00f66724f033ed7c5b

SHA512
b40cea48f50073a50c12d7e4e7ecba04124fd5ca22b24c4f453df2d119032814f0cfd95b792bda4dd733574b8360c429bf77f506e3956d6b38a030631569742e

Download Submit
C:\Windows\system\SpebRSc.exe

Filesize
1.2MB

MD5
b898ea82f8484fb3c3e243beaa5f3db0

SHA1
9d44ae4606c2d9211d761741790732cbc77a2de9

SHA256
f3102e8a5de49d86eabb7bd4828bf6db657117d24a2d072335caf9f1397542f3

SHA512
01a96f212d5d1f93d1d28f3fb5bc6ae5cfc3066f67f91c0b468d68722bb7f2225173d37eb1851df66d10bf8384d5cab2c65f7f0cb4b726658940778a0cc36965

Download Submit
C:\Windows\system\TvpmXHW.exe

Filesize
1.2MB

MD5
ea7df24ff4b6804154c85e21bdf0ed68

SHA1
84538386a6b5a38080525ea9d98725a90922cb8e

SHA256
3b9de761676ebd9213008e3820192d83884da85860e56500190eb53f080c1ca4

SHA512
19abf1a0bb7037428b5a09754dd58642fcfb4eab7ae49c28c5238dbfb489cbc1a27b5ae8d33cdf5865d9f54961207b755be3d416990a13f559300382da26ffb4

Download Submit
C:\Windows\system\VqWFxOd.exe

Filesize
1.2MB

MD5
5875caca1373278794ff5ea94f5105a2

SHA1
3370ea0b38465854c3e436ebe6921491f7463bd2

SHA256
2a8dbc86f1d23a9eb94ad35c6cf1c060ba154c34e3cb0c86e372ced6f96c83c0

SHA512
ff77f366ef0b1db5892795e6d4b0d824d8a241cc7dba1552e76d2560f81e88fde327331821da27c2d2041f1ac392ac0c7d735c6d1416cbb3c773754d73394ec8

Download Submit
C:\Windows\system\cNBFtQM.exe

Filesize
1.2MB

MD5
e955f3750059520347201bfee99ce41f

SHA1
4cb7ea98659fda526361c8d6d8e7b55aa69b9717

SHA256
80b3e1c7d349c59b729dd93e08d620365ad968bdd0e49fd53410851206280d15

SHA512
252ef648996264bdacaa6c5318c0c8da0fdc0c37453a089f0b5247ac6baae67725177ecee0e72284977b3b61685530c5216e394cea6cf698c29ac2cfc87fa324

Download Submit
C:\Windows\system\iPkaKuL.exe

Filesize
1.2MB

MD5
0edd1f65c760afaf3b9edd49658c6bae

SHA1
583c47233c5282aeb3ab6b0df5a492ce27ce0c98

SHA256
44c4e430d5439c1e26c3cd1fca29e13971dd6e5a141fe1f9d598ecb522494099

SHA512
add437bf87a81801c38914556bf374ca703756de84b71c895e429a2e04f8fb5dd3a5e9cd18076a8fc2c28cc5321927c9d91dad1adeeeae9e1152039eb746cf0e

Download Submit
C:\Windows\system\jWahJkc.exe

Filesize
1.2MB

MD5
1c3a8deed293362b99c7aca06507896e

SHA1
6699d5a800785f31e2f661ee4a499228e286d9e2

SHA256
a2e11e09e4852bd39bd18f8ba2f23f4f51524a4a4cdbeb200614948d198e7afe

SHA512
a40d160550085caa629b11ae836a8f1373ae2f76dfd61341298abb024d2ed4da871bfb914e293a6c7a20aad6e4b0f813b5970ce174a62495ddd42db139fd3e8c

Download Submit
C:\Windows\system\liDiWpf.exe

Filesize
1.2MB

MD5
1fd95f11b83d00771a1d145c134ab9a9

SHA1
b5a48ce7386c8ab22dd46283805c02e2467be78a

SHA256
d8b77fb84266c9706c17f5b1aff6b7a86931d1be16b01ff8bda681cf5fb5923a

SHA512
9ae2e5cf13ccf8a97c6e62540285ff5f6025deed0cbbb546eb20238e0733cad1c128ce829564a8727b80869e582a884ea55146e3e7085ab1281b34238729206d

Download Submit
C:\Windows\system\mbLKRVo.exe

Filesize
1.2MB

MD5
67f79840659a11a46052c46b1cc5693f

SHA1
c91b4fddff0b62e1170102b5a073970affd1ccfe

SHA256
0559729772db157e8e6e8e92da415469df50e24c2735bc8cc20d1e3cb913bf30

SHA512
27d1ad7a49b3da12c0f6ab7d280590eb21066cd614b653aef2922feae211cbfdbc40f4375a93cc414ae7d9ceaf5a9f071058ec425cd7655b4167d89df3773d83

Download Submit
C:\Windows\system\nytGINE.exe

Filesize
1.2MB

MD5
9c954529f2d443a043b03c69eebb72d6

SHA1
498aef9048ef3a13400244f09b9fea529368e3ff

SHA256
6bc49cb4095151e59cfd948cdbf593ef3bd029dad3591e4747b09cf3acc2ed96

SHA512
4942038abcf13148ed2a0f24b4a6beafce66ff6df2bab4132d89c2c3c43554896ea85c41f6734a08288f4e30273544ec1c0d9359ea9609bdb1e7d9ae59b09adf

Download Submit
C:\Windows\system\pbyAhce.exe

Filesize
1.2MB

MD5
98b775bf6138241b089f10def4705bc5

SHA1
b2708e5feb8acf35af0e4afa7c0f75fb27b4d44c

SHA256
795223ae6cc2213069aa6af50ceb853fa70c2c99d05b192879d04e2c9175d38d

SHA512
7391754d334ae8c9b1fa350863849a50682e1d10356f127301abcc7581a6559138e6c874b70244141ce64f635422756663a0dcefcab7b0c10bb39bcdf28a6b31

Download Submit
C:\Windows\system\pcxirnv.exe

Filesize
1.2MB

MD5
9bbec2be2995b81a2028a991ac1297ff

SHA1
51e68ab57f1197d63bd7a410bb3a9e21ec92ce5b

SHA256
f131f9ffcf985f62a99dc1105dcb5871756481657bfd3e49f6ff671156ab4a46

SHA512
819fa0ede97baaa2565f0ef1f39e32d6650e26825eb6ecb6d5291f22282396c74d03a75d17df9c38b64fe0c1eb366708f60c5afb96882c7f0334859fbeb416b6

Download Submit
C:\Windows\system\pmGxKJK.exe

Filesize
1.2MB

MD5
58328d2871437e230793acf78be17983

SHA1
b586e85850bcc2caf608a4bbdd6b5b6a9dd52c92

SHA256
246340609fea52231a98f1a541c03246c450fd2b3f179455106ab383bd29c1e8

SHA512
adcf7eb7b37b84d5418c0bb9c3022857a873db8d0e6e781007b8106ad3fbd559788fec8436745d1b49f553a00b9743f074926a8ec13f7be98f820c4fe44df99f

Download Submit
C:\Windows\system\qRiMgKL.exe

Filesize
1.2MB

MD5
6894659ca2ba9ebec530505c78c567e9

SHA1
7f27670ebe59cb7e21245fe2d1fe8d773d4b0255

SHA256
ff3c6ab01decc01bba19c08cea1804e1c5883e901577f6940079ce53ce29743b

SHA512
f37daaf9c307f4b8fde6b7579e27c806c20f1bb4626e564ce3f89af631a9d6640db931e3b83bbb028cf412027240ea3ca7cee5a7a710724d58650cffb7114570

Download Submit
C:\Windows\system\rWSOZGx.exe

Filesize
1.2MB

MD5
96cb1654797210a827443ad1723e4ed0

SHA1
49ca5c92308762ac93b8fd5e7cc3f986a217e3c5

SHA256
ca201b35ba4cabd91d6acdb67eb078dc78ce1da8b3e3d913add716e5db7f9217

SHA512
54eeaaf2e4e97d58c1ee002b2f0ddceb0ff6442793ca3c8b147e3e23d7562813add2a4b7f484edc030d6afb49f81a6edfdb97bb7f47ad2ec42ba84fdaeb057ac

Download Submit
C:\Windows\system\tnLPYje.exe

Filesize
1.2MB

MD5
6841b5d685b85b63724311e583c9b327

SHA1
2b86f354c982eeebab08894a7b332894cdefb809

SHA256
644e2c8e55fcae1c7bbe314c856a0d998354a1bf7d514b7bfc74d9cb357fe2cc

SHA512
13f7f0746612b75f236f10fbeafe41c6b4325986eeafb598f7e0f909564ca7b8172038749e440e078a17e4e98148c0339227bc9044011bc21183be7a44c62bb4

Download Submit
C:\Windows\system\uCmFdXW.exe

Filesize
1.2MB

MD5
24ccd18bca441da68786b5ba4867bafa

SHA1
2731b59e176c9a014ce30c60a7382e7509082f8e

SHA256
7ec4812bd94d82ceb2bbc119390eb934a7ebb66c916bf2d4cfca303c95d8da75

SHA512
2839a76004f346b5701c80856282b39af47140afce867b3920309b511e92cd1690ed9c75901595aae740c437e16a90661996e57ffc7810e7a1c005c09074906e

Download Submit
C:\Windows\system\uhfPUpu.exe

Filesize
1.2MB

MD5
0e85aff351341f3bb5a5f8a8f3bb6263

SHA1
c309bef712ae32ddc40542a2b1ceab15e5de3c5b

SHA256
667369c45c6d7666cfdad40a4669ce9d05684307f428c861571325ad0fefd815

SHA512
5d9a872519ef1fb4f4629f6282fe72a7e5ed7b3fee705536333c24af9fa28d5c2e38eafea90bcda1ddd33fe308d195779943a3b16752bf09c0719c1193425b45

Download Submit
C:\Windows\system\uyvpqHu.exe

Filesize
1.2MB

MD5
562c0c85fb5df82c1ea84c0f47c08f07

SHA1
c32a42f5e06f23ec97c5a82a5f9ae79baeded3ca

SHA256
72ff959cf3854987a2a11d9edd677567e24a8b8a9be9433404f3542b226147d5

SHA512
f5d0b5d20905360916aada2ae993c5837a1b39c1ad68ac4d9957d87b077d648944646150db21ec0bc0f6f3dd54a1f071dea97737b6f3e55710ce6ca8bd8a5597

Download Submit
C:\Windows\system\vWyaNdf.exe

Filesize
1.2MB

MD5
bc25d615851bc63035296c89b3a075df

SHA1
299d3fa955618e9b82bf2b17209817abd3724227

SHA256
43bd29bda6afd4f45dca5b393360155f713f5fc2a3044d4cd7574e7d963f67b0

SHA512
d596ae6a68378e0a04270c0a40c994a8a1aa85522ac6cb73a6e5343dbf426df0da449004923fc5ee92e62d971375571a22c120148ef4aac876e3dee88663a574

Download Submit
C:\Windows\system\zOmtqRw.exe

Filesize
1.2MB

MD5
6180d250a6db460cbf51c51e5141f75c

SHA1
241394958f6debb0af0d3c147dc8b05e75bbdb7d

SHA256
09cff833d6d55c2117b07bf7655ce70514cd4ba229f87263cc2e8857c541fe2f

SHA512
556ed04442b1ac1354d155a09f4b8af73a26bcc366e1832331e5ae9ff9cab4f09d4db331ee49bbcc1feabdb4945d687192744a232bca6e54f22339ead173fb66

Download Submit
\Windows\system\moflVfi.exe

Filesize
1.2MB

MD5
8bb9821b3d805bf3c1947141dccae884

SHA1
758114935037a67c86096ce6c64e574260cef9e6

SHA256
7b46fe0bfc6d0dec8ae80a48f769db08a6751d86b624266450a33de5b2a355a5

SHA512
09e0f3dce2c7b6607d1079f9f40f78229a939f28503a635155a3cd0397f9f5fcf62b9dad152578347ef75541a66eb342b6e89dce203b309a86f54add88785cc1

Download Submit
\Windows\system\wFqezAH.exe

Filesize
1.2MB

MD5
2ccfb18f3cafba2f58ccae863060b0e7

SHA1
b4eb71ef98d7ef789140e364b1fbf8b6098f6a32

SHA256
cb6b299c77648a9376a51918b5157c568b55c05f5f4431b212a754bf1e86aac0

SHA512
186d03dd854fb485b19cc10232a9befa533703eae56c520680818adac8f9255c2798673df5de0a4a26973aea6aae9b98ffbd1d5220613ae3d296b4bbba3915d5

Download Submit
memory/2076-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download