xmrig | a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17

Analysis

max time kernel
150s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 22:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
Size

1.0MB
MD5

a046882d13ac6c3bd9eb08a002ab3c2c
SHA1

05b158d778da9637f03708deb40cdb59c869e080
SHA256

a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17
SHA512

f8fbd123370ab1ed1da9c40214e68a701013a8151cbf5e4c440a9ee3a5cb802c844310047cea243b9dee32028ba53cdb02e4c2d9e467f1599c9c7b819e5a2c32
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/ccJLb:GezaTF8FcNkNdfE0pZ9ozttwIRxh

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x0009000000012266-2.dat	xmrig
behavioral1/files/0x0003000000018334-6.dat	xmrig
behavioral1/files/0x0009000000018b28-8.dat	xmrig
behavioral1/files/0x0008000000018b50-15.dat	xmrig
behavioral1/files/0x0008000000018b54-25.dat	xmrig
behavioral1/files/0x0007000000018b64-29.dat	xmrig
behavioral1/files/0x0007000000018b89-37.dat	xmrig
behavioral1/files/0x0007000000018b71-35.dat	xmrig
behavioral1/files/0x0008000000018baf-44.dat	xmrig
behavioral1/files/0x0005000000019820-49.dat	xmrig
behavioral1/files/0x000500000001998d-54.dat	xmrig
behavioral1/files/0x0005000000019bf5-60.dat	xmrig
behavioral1/files/0x0005000000019bf6-62.dat	xmrig
behavioral1/files/0x0005000000019bf9-69.dat	xmrig
behavioral1/files/0x0005000000019d61-80.dat	xmrig
behavioral1/files/0x0005000000019d6d-87.dat	xmrig
behavioral1/files/0x000500000001a0b6-119.dat	xmrig
behavioral1/files/0x000500000001a3f8-139.dat	xmrig
behavioral1/files/0x000500000001a400-149.dat	xmrig
behavioral1/files/0x000500000001a404-154.dat	xmrig
behavioral1/files/0x000500000001a438-159.dat	xmrig
behavioral1/files/0x000500000001a3fd-144.dat	xmrig
behavioral1/files/0x000500000001a3f6-134.dat	xmrig
behavioral1/files/0x000500000001a3ab-129.dat	xmrig
behavioral1/files/0x000500000001a309-124.dat	xmrig
behavioral1/files/0x000500000001a049-114.dat	xmrig
behavioral1/files/0x000500000001a03c-109.dat	xmrig
behavioral1/files/0x0005000000019fdd-104.dat	xmrig
behavioral1/files/0x0005000000019e92-94.dat	xmrig
behavioral1/files/0x0005000000019fd4-99.dat	xmrig
behavioral1/files/0x0005000000019d62-84.dat	xmrig
behavioral1/files/0x0005000000019c3c-74.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

OKLHbLn.exeVBgSegb.exeFGHFoVS.exeBqbmwzw.exeiZDGdiS.exeeheVLWR.exeyzQUhBn.exekMZMuyH.exeDLjuIeR.exeGWwwfok.exeNdiwDfb.exepauupds.exeCjjMNOz.exeLfyhCgO.exeRBSsSbw.exeBuZfAKd.exextiUiKF.execvmvYbv.exegVDMhtC.exeWvCNUAs.exezbcFENm.exeYWFSSQG.exeRqbjyRN.exePnddnvA.exefRAgUGm.exeuPYwNgM.exeajvajBw.exesDnUCEo.exeJuJpTzg.exeekrpPYi.exewmytJXh.exeiYODFFG.exeFKntmJt.exewzFnorV.exeupoRCIj.exeFKxfbCf.exennmoWKN.exeSoTtjPz.exeGKPvqsk.exeIskMTUw.exeDMpZoYi.exeIOYZuSZ.exeLDeJgMc.exeMQGyoGH.exeaQoozGg.exewQTkvuG.exeUKXxxnK.exeCmkBOgy.exeUQNruAl.exeGMhrRma.exeHcDEakG.exeDYMMhcd.exeVFMTGjW.exeEEgLrNZ.exeNSoREeV.exeUjytnBV.exeaRCYcrH.exeMHAkZKj.exekpbPBzI.exeWUgdJuf.exerSfYAma.exegrnjaUg.exeLXCIfGV.exePtGCJJv.exe

pid	Process
2864	OKLHbLn.exe
1476	VBgSegb.exe
2968	FGHFoVS.exe
3012	Bqbmwzw.exe
2904	iZDGdiS.exe
3056	eheVLWR.exe
2804	yzQUhBn.exe
2792	kMZMuyH.exe
2836	DLjuIeR.exe
2564	GWwwfok.exe
2364	NdiwDfb.exe
836	pauupds.exe
2840	CjjMNOz.exe
2456	LfyhCgO.exe
1528	RBSsSbw.exe
1468	BuZfAKd.exe
2240	xtiUiKF.exe
320	cvmvYbv.exe
1828	gVDMhtC.exe
1944	WvCNUAs.exe
3068	zbcFENm.exe
2368	YWFSSQG.exe
1108	RqbjyRN.exe
2084	PnddnvA.exe
272	fRAgUGm.exe
1540	uPYwNgM.exe
1768	ajvajBw.exe
2164	sDnUCEo.exe
2356	JuJpTzg.exe
1204	ekrpPYi.exe
2248	wmytJXh.exe
2632	iYODFFG.exe
2168	FKntmJt.exe
892	wzFnorV.exe
904	upoRCIj.exe
2108	FKxfbCf.exe
2768	nnmoWKN.exe
2016	SoTtjPz.exe
720	GKPvqsk.exe
2140	IskMTUw.exe
1356	DMpZoYi.exe
1492	IOYZuSZ.exe
880	LDeJgMc.exe
1280	MQGyoGH.exe
2484	aQoozGg.exe
1812	wQTkvuG.exe
1172	UKXxxnK.exe
1004	CmkBOgy.exe
1300	UQNruAl.exe
2636	GMhrRma.exe
1168	HcDEakG.exe
2716	DYMMhcd.exe
2012	VFMTGjW.exe
1764	EEgLrNZ.exe
940	NSoREeV.exe
1680	UjytnBV.exe
2560	aRCYcrH.exe
1576	MHAkZKj.exe
1708	kpbPBzI.exe
2396	WUgdJuf.exe
2980	rSfYAma.exe
2896	grnjaUg.exe
2208	LXCIfGV.exe
2144	PtGCJJv.exe

Loads dropped DLL 64 IoCs

Processes:

a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe

pid	Process
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe

Drops file in Windows directory 64 IoCs

Processes:

a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe

description	ioc	Process
File created	C:\Windows\System\qVTPXFW.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\OiaUaZf.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\dtDMhhK.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\KkMvCgP.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\uWwdjja.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\WIraItA.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\gNDRECv.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\soPxjBc.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\GMkGpmf.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\CCjQPeS.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\YdYHeej.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\ejTHPkV.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\feoSZFt.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\DKyLJQE.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\HShhvqG.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\MLMjvMB.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\ngGAmHM.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\LQhnPsJ.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\hOkFGgn.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\fdyGlUS.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\Chjkfoj.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\CfarxhB.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\CQnqGmf.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\yMpUUhJ.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\XgTgMLy.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\VdLFzFE.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\zLUJpyf.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\IEUlkOd.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\rJHLnpW.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\OaHsYeN.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\IypAqXR.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\gthETEe.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\qYFTDjz.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\Qjgiley.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\iCADBxZ.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\fWuDRbh.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\bsLGzdP.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\kRjVyPK.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\ojbRKwc.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\FZypwpz.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\lPdjBaC.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\GHqzsOK.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\hvCvSMz.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\MqMgrkc.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\ngeEReW.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\yFVSTqG.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\QoMXHTp.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\JuJpTzg.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\uYwozDX.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\bblkuyy.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\mLWiRSG.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\vWRmpAt.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\SlREcmM.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\nymKUfq.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\IzTKJkf.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\fplyrvF.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\jzGNjGW.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\HaAqJii.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\uBjNXfl.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\EMmywCT.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\kpEiuJu.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\lIvdxas.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\bFQYXHW.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
File created	C:\Windows\System\bEWanTj.exe	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe

description	pid	Process	procid_target
PID 2548 wrote to memory of 2864	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	31
PID 2548 wrote to memory of 2864	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	31
PID 2548 wrote to memory of 2864	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	31
PID 2548 wrote to memory of 1476	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	32
PID 2548 wrote to memory of 1476	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	32
PID 2548 wrote to memory of 1476	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	32
PID 2548 wrote to memory of 2968	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	33
PID 2548 wrote to memory of 2968	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	33
PID 2548 wrote to memory of 2968	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	33
PID 2548 wrote to memory of 3012	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	34
PID 2548 wrote to memory of 3012	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	34
PID 2548 wrote to memory of 3012	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	34
PID 2548 wrote to memory of 2904	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	35
PID 2548 wrote to memory of 2904	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	35
PID 2548 wrote to memory of 2904	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	35
PID 2548 wrote to memory of 3056	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	36
PID 2548 wrote to memory of 3056	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	36
PID 2548 wrote to memory of 3056	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	36
PID 2548 wrote to memory of 2804	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	37
PID 2548 wrote to memory of 2804	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	37
PID 2548 wrote to memory of 2804	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	37
PID 2548 wrote to memory of 2792	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	38
PID 2548 wrote to memory of 2792	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	38
PID 2548 wrote to memory of 2792	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	38
PID 2548 wrote to memory of 2836	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	39
PID 2548 wrote to memory of 2836	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	39
PID 2548 wrote to memory of 2836	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	39
PID 2548 wrote to memory of 2564	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	40
PID 2548 wrote to memory of 2564	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	40
PID 2548 wrote to memory of 2564	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	40
PID 2548 wrote to memory of 2364	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	41
PID 2548 wrote to memory of 2364	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	41
PID 2548 wrote to memory of 2364	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	41
PID 2548 wrote to memory of 836	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	42
PID 2548 wrote to memory of 836	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	42
PID 2548 wrote to memory of 836	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	42
PID 2548 wrote to memory of 2840	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	43
PID 2548 wrote to memory of 2840	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	43
PID 2548 wrote to memory of 2840	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	43
PID 2548 wrote to memory of 2456	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	44
PID 2548 wrote to memory of 2456	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	44
PID 2548 wrote to memory of 2456	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	44
PID 2548 wrote to memory of 1528	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	45
PID 2548 wrote to memory of 1528	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	45
PID 2548 wrote to memory of 1528	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	45
PID 2548 wrote to memory of 1468	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	46
PID 2548 wrote to memory of 1468	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	46
PID 2548 wrote to memory of 1468	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	46
PID 2548 wrote to memory of 2240	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	47
PID 2548 wrote to memory of 2240	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	47
PID 2548 wrote to memory of 2240	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	47
PID 2548 wrote to memory of 320	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	48
PID 2548 wrote to memory of 320	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	48
PID 2548 wrote to memory of 320	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	48
PID 2548 wrote to memory of 1828	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	49
PID 2548 wrote to memory of 1828	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	49
PID 2548 wrote to memory of 1828	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	49
PID 2548 wrote to memory of 1944	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	50
PID 2548 wrote to memory of 1944	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	50
PID 2548 wrote to memory of 1944	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	50
PID 2548 wrote to memory of 3068	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	51
PID 2548 wrote to memory of 3068	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	51
PID 2548 wrote to memory of 3068	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	51
PID 2548 wrote to memory of 2368	2548	a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe	52

C:\Users\Admin\AppData\Local\Temp\a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe
"C:\Users\Admin\AppData\Local\Temp\a3749d4d4f85925ded28f0a0f7ea793c8c9e612bff8f81c1bb29054f37bb9f17.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2548
- C:\Windows\System\OKLHbLn.exe
  C:\Windows\System\OKLHbLn.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\VBgSegb.exe
  C:\Windows\System\VBgSegb.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\FGHFoVS.exe
  C:\Windows\System\FGHFoVS.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\Bqbmwzw.exe
  C:\Windows\System\Bqbmwzw.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\iZDGdiS.exe
  C:\Windows\System\iZDGdiS.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\eheVLWR.exe
  C:\Windows\System\eheVLWR.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\yzQUhBn.exe
  C:\Windows\System\yzQUhBn.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\kMZMuyH.exe
  C:\Windows\System\kMZMuyH.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\DLjuIeR.exe
  C:\Windows\System\DLjuIeR.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\GWwwfok.exe
  C:\Windows\System\GWwwfok.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\NdiwDfb.exe
  C:\Windows\System\NdiwDfb.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\pauupds.exe
  C:\Windows\System\pauupds.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\CjjMNOz.exe
  C:\Windows\System\CjjMNOz.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\LfyhCgO.exe
  C:\Windows\System\LfyhCgO.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\RBSsSbw.exe
  C:\Windows\System\RBSsSbw.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\BuZfAKd.exe
  C:\Windows\System\BuZfAKd.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\xtiUiKF.exe
  C:\Windows\System\xtiUiKF.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\cvmvYbv.exe
  C:\Windows\System\cvmvYbv.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\gVDMhtC.exe
  C:\Windows\System\gVDMhtC.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\WvCNUAs.exe
  C:\Windows\System\WvCNUAs.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\zbcFENm.exe
  C:\Windows\System\zbcFENm.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\YWFSSQG.exe
  C:\Windows\System\YWFSSQG.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\RqbjyRN.exe
  C:\Windows\System\RqbjyRN.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\PnddnvA.exe
  C:\Windows\System\PnddnvA.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\fRAgUGm.exe
  C:\Windows\System\fRAgUGm.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System\uPYwNgM.exe
  C:\Windows\System\uPYwNgM.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\ajvajBw.exe
  C:\Windows\System\ajvajBw.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\sDnUCEo.exe
  C:\Windows\System\sDnUCEo.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\JuJpTzg.exe
  C:\Windows\System\JuJpTzg.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\ekrpPYi.exe
  C:\Windows\System\ekrpPYi.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\wmytJXh.exe
  C:\Windows\System\wmytJXh.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\iYODFFG.exe
  C:\Windows\System\iYODFFG.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\FKntmJt.exe
  C:\Windows\System\FKntmJt.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\wzFnorV.exe
  C:\Windows\System\wzFnorV.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\upoRCIj.exe
  C:\Windows\System\upoRCIj.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\FKxfbCf.exe
  C:\Windows\System\FKxfbCf.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\nnmoWKN.exe
  C:\Windows\System\nnmoWKN.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\SoTtjPz.exe
  C:\Windows\System\SoTtjPz.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\GKPvqsk.exe
  C:\Windows\System\GKPvqsk.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\IskMTUw.exe
  C:\Windows\System\IskMTUw.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\DMpZoYi.exe
  C:\Windows\System\DMpZoYi.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\IOYZuSZ.exe
  C:\Windows\System\IOYZuSZ.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\LDeJgMc.exe
  C:\Windows\System\LDeJgMc.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\MQGyoGH.exe
  C:\Windows\System\MQGyoGH.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\aQoozGg.exe
  C:\Windows\System\aQoozGg.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\wQTkvuG.exe
  C:\Windows\System\wQTkvuG.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\UKXxxnK.exe
  C:\Windows\System\UKXxxnK.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\CmkBOgy.exe
  C:\Windows\System\CmkBOgy.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\UQNruAl.exe
  C:\Windows\System\UQNruAl.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\GMhrRma.exe
  C:\Windows\System\GMhrRma.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\HcDEakG.exe
  C:\Windows\System\HcDEakG.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\DYMMhcd.exe
  C:\Windows\System\DYMMhcd.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\VFMTGjW.exe
  C:\Windows\System\VFMTGjW.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\EEgLrNZ.exe
  C:\Windows\System\EEgLrNZ.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\NSoREeV.exe
  C:\Windows\System\NSoREeV.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\UjytnBV.exe
  C:\Windows\System\UjytnBV.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\aRCYcrH.exe
  C:\Windows\System\aRCYcrH.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\MHAkZKj.exe
  C:\Windows\System\MHAkZKj.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\kpbPBzI.exe
  C:\Windows\System\kpbPBzI.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\WUgdJuf.exe
  C:\Windows\System\WUgdJuf.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\rSfYAma.exe
  C:\Windows\System\rSfYAma.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\grnjaUg.exe
  C:\Windows\System\grnjaUg.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\LXCIfGV.exe
  C:\Windows\System\LXCIfGV.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\PtGCJJv.exe
  C:\Windows\System\PtGCJJv.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\mlJrcGg.exe
  C:\Windows\System\mlJrcGg.exe
  2⤵
  PID:2900
- C:\Windows\System\sNSuhGe.exe
  C:\Windows\System\sNSuhGe.exe
  2⤵
  PID:3036
- C:\Windows\System\zMcMynI.exe
  C:\Windows\System\zMcMynI.exe
  2⤵
  PID:2224
- C:\Windows\System\dWKTuVi.exe
  C:\Windows\System\dWKTuVi.exe
  2⤵
  PID:3020
- C:\Windows\System\rvskwZG.exe
  C:\Windows\System\rvskwZG.exe
  2⤵
  PID:2868
- C:\Windows\System\gGiHnhN.exe
  C:\Windows\System\gGiHnhN.exe
  2⤵
  PID:2476
- C:\Windows\System\jXenVRh.exe
  C:\Windows\System\jXenVRh.exe
  2⤵
  PID:1472
- C:\Windows\System\VThCdFl.exe
  C:\Windows\System\VThCdFl.exe
  2⤵
  PID:572
- C:\Windows\System\NSlcWiA.exe
  C:\Windows\System\NSlcWiA.exe
  2⤵
  PID:2940
- C:\Windows\System\yIUtshJ.exe
  C:\Windows\System\yIUtshJ.exe
  2⤵
  PID:2832
- C:\Windows\System\MAhUqyv.exe
  C:\Windows\System\MAhUqyv.exe
  2⤵
  PID:1952
- C:\Windows\System\ELbniPM.exe
  C:\Windows\System\ELbniPM.exe
  2⤵
  PID:2112
- C:\Windows\System\SlREcmM.exe
  C:\Windows\System\SlREcmM.exe
  2⤵
  PID:2300
- C:\Windows\System\UaQugFv.exe
  C:\Windows\System\UaQugFv.exe
  2⤵
  PID:2744
- C:\Windows\System\LGUUDVD.exe
  C:\Windows\System\LGUUDVD.exe
  2⤵
  PID:1880
- C:\Windows\System\AThwzAW.exe
  C:\Windows\System\AThwzAW.exe
  2⤵
  PID:2184
- C:\Windows\System\jRDLcHc.exe
  C:\Windows\System\jRDLcHc.exe
  2⤵
  PID:2428
- C:\Windows\System\ljREfuS.exe
  C:\Windows\System\ljREfuS.exe
  2⤵
  PID:2452
- C:\Windows\System\JiEdIWO.exe
  C:\Windows\System\JiEdIWO.exe
  2⤵
  PID:2360
- C:\Windows\System\fuaPQJx.exe
  C:\Windows\System\fuaPQJx.exe
  2⤵
  PID:2324
- C:\Windows\System\oVeeMml.exe
  C:\Windows\System\oVeeMml.exe
  2⤵
  PID:1972
- C:\Windows\System\pfjBqAD.exe
  C:\Windows\System\pfjBqAD.exe
  2⤵
  PID:840
- C:\Windows\System\VfsqEIC.exe
  C:\Windows\System\VfsqEIC.exe
  2⤵
  PID:1348
- C:\Windows\System\pbnPqYJ.exe
  C:\Windows\System\pbnPqYJ.exe
  2⤵
  PID:1964
- C:\Windows\System\xYpXTbn.exe
  C:\Windows\System\xYpXTbn.exe
  2⤵
  PID:2572
- C:\Windows\System\QjqfqEZ.exe
  C:\Windows\System\QjqfqEZ.exe
  2⤵
  PID:2228
- C:\Windows\System\WYsACiw.exe
  C:\Windows\System\WYsACiw.exe
  2⤵
  PID:596
- C:\Windows\System\SGcyNYr.exe
  C:\Windows\System\SGcyNYr.exe
  2⤵
  PID:2624
- C:\Windows\System\nlUAhER.exe
  C:\Windows\System\nlUAhER.exe
  2⤵
  PID:1648
- C:\Windows\System\yZEyEPx.exe
  C:\Windows\System\yZEyEPx.exe
  2⤵
  PID:2516
- C:\Windows\System\grAVICR.exe
  C:\Windows\System\grAVICR.exe
  2⤵
  PID:2664
- C:\Windows\System\QFmPekl.exe
  C:\Windows\System\QFmPekl.exe
  2⤵
  PID:1676
- C:\Windows\System\MIdnrQi.exe
  C:\Windows\System\MIdnrQi.exe
  2⤵
  PID:1668
- C:\Windows\System\YeftUJK.exe
  C:\Windows\System\YeftUJK.exe
  2⤵
  PID:1688
- C:\Windows\System\JXlaMzD.exe
  C:\Windows\System\JXlaMzD.exe
  2⤵
  PID:1036
- C:\Windows\System\QBEyAcy.exe
  C:\Windows\System\QBEyAcy.exe
  2⤵
  PID:2952
- C:\Windows\System\KvemTgZ.exe
  C:\Windows\System\KvemTgZ.exe
  2⤵
  PID:2612
- C:\Windows\System\wIitzWT.exe
  C:\Windows\System\wIitzWT.exe
  2⤵
  PID:2076
- C:\Windows\System\UuFFvaZ.exe
  C:\Windows\System\UuFFvaZ.exe
  2⤵
  PID:1544
- C:\Windows\System\NrUIogP.exe
  C:\Windows\System\NrUIogP.exe
  2⤵
  PID:2916
- C:\Windows\System\zIXnsoc.exe
  C:\Windows\System\zIXnsoc.exe
  2⤵
  PID:2336
- C:\Windows\System\OfqOZWB.exe
  C:\Windows\System\OfqOZWB.exe
  2⤵
  PID:2988
- C:\Windows\System\bYUiVyb.exe
  C:\Windows\System\bYUiVyb.exe
  2⤵
  PID:1872
- C:\Windows\System\UFVSrXh.exe
  C:\Windows\System\UFVSrXh.exe
  2⤵
  PID:2180
- C:\Windows\System\GWbejeb.exe
  C:\Windows\System\GWbejeb.exe
  2⤵
  PID:2964
- C:\Windows\System\iozHbpp.exe
  C:\Windows\System\iozHbpp.exe
  2⤵
  PID:2540
- C:\Windows\System\xylGXYa.exe
  C:\Windows\System\xylGXYa.exe
  2⤵
  PID:2420
- C:\Windows\System\rJHLnpW.exe
  C:\Windows\System\rJHLnpW.exe
  2⤵
  PID:832
- C:\Windows\System\SnVAwks.exe
  C:\Windows\System\SnVAwks.exe
  2⤵
  PID:2244
- C:\Windows\System\GcMeARa.exe
  C:\Windows\System\GcMeARa.exe
  2⤵
  PID:3040
- C:\Windows\System\ZlwfmOX.exe
  C:\Windows\System\ZlwfmOX.exe
  2⤵
  PID:1920
- C:\Windows\System\zpHTFAT.exe
  C:\Windows\System\zpHTFAT.exe
  2⤵
  PID:436
- C:\Windows\System\cBoBWyp.exe
  C:\Windows\System\cBoBWyp.exe
  2⤵
  PID:1832
- C:\Windows\System\tEynkUv.exe
  C:\Windows\System\tEynkUv.exe
  2⤵
  PID:1148
- C:\Windows\System\rovEIvt.exe
  C:\Windows\System\rovEIvt.exe
  2⤵
  PID:696
- C:\Windows\System\qqIojTU.exe
  C:\Windows\System\qqIojTU.exe
  2⤵
  PID:1156
- C:\Windows\System\lWNbZZb.exe
  C:\Windows\System\lWNbZZb.exe
  2⤵
  PID:2312
- C:\Windows\System\XVBjtBM.exe
  C:\Windows\System\XVBjtBM.exe
  2⤵
  PID:2236
- C:\Windows\System\qUjtDLE.exe
  C:\Windows\System\qUjtDLE.exe
  2⤵
  PID:1820
- C:\Windows\System\FrXeGsY.exe
  C:\Windows\System\FrXeGsY.exe
  2⤵
  PID:2132
- C:\Windows\System\MBTiPAZ.exe
  C:\Windows\System\MBTiPAZ.exe
  2⤵
  PID:1804
- C:\Windows\System\FFezlRy.exe
  C:\Windows\System\FFezlRy.exe
  2⤵
  PID:2064
- C:\Windows\System\rzTwVFu.exe
  C:\Windows\System\rzTwVFu.exe
  2⤵
  PID:1704
- C:\Windows\System\UEFflKG.exe
  C:\Windows\System\UEFflKG.exe
  2⤵
  PID:1392
- C:\Windows\System\AiWdBiW.exe
  C:\Windows\System\AiWdBiW.exe
  2⤵
  PID:1936
- C:\Windows\System\sgBnRBU.exe
  C:\Windows\System\sgBnRBU.exe
  2⤵
  PID:2332
- C:\Windows\System\uCrzhXt.exe
  C:\Windows\System\uCrzhXt.exe
  2⤵
  PID:2580
- C:\Windows\System\oQgbXHV.exe
  C:\Windows\System\oQgbXHV.exe
  2⤵
  PID:1120
- C:\Windows\System\llbPsfy.exe
  C:\Windows\System\llbPsfy.exe
  2⤵
  PID:2512
- C:\Windows\System\tJZEzfJ.exe
  C:\Windows\System\tJZEzfJ.exe
  2⤵
  PID:2620
- C:\Windows\System\qYCtEil.exe
  C:\Windows\System\qYCtEil.exe
  2⤵
  PID:1524
- C:\Windows\System\yFCsrOK.exe
  C:\Windows\System\yFCsrOK.exe
  2⤵
  PID:2216
- C:\Windows\System\GmtJrkF.exe
  C:\Windows\System\GmtJrkF.exe
  2⤵
  PID:1608
- C:\Windows\System\qCurmsU.exe
  C:\Windows\System\qCurmsU.exe
  2⤵
  PID:2924
- C:\Windows\System\aHCKuGl.exe
  C:\Windows\System\aHCKuGl.exe
  2⤵
  PID:1692
- C:\Windows\System\JJQLDZm.exe
  C:\Windows\System\JJQLDZm.exe
  2⤵
  PID:2304
- C:\Windows\System\PvlYAvc.exe
  C:\Windows\System\PvlYAvc.exe
  2⤵
  PID:2820
- C:\Windows\System\rzNBjqB.exe
  C:\Windows\System\rzNBjqB.exe
  2⤵
  PID:2448
- C:\Windows\System\nsmyZmP.exe
  C:\Windows\System\nsmyZmP.exe
  2⤵
  PID:2948
- C:\Windows\System\DkuXcUm.exe
  C:\Windows\System\DkuXcUm.exe
  2⤵
  PID:2412
- C:\Windows\System\QCvpKXr.exe
  C:\Windows\System\QCvpKXr.exe
  2⤵
  PID:2176
- C:\Windows\System\BzNtrrc.exe
  C:\Windows\System\BzNtrrc.exe
  2⤵
  PID:2440
- C:\Windows\System\TzmqNZV.exe
  C:\Windows\System\TzmqNZV.exe
  2⤵
  PID:2444
- C:\Windows\System\qCNQVhs.exe
  C:\Windows\System\qCNQVhs.exe
  2⤵
  PID:1684
- C:\Windows\System\iLIITss.exe
  C:\Windows\System\iLIITss.exe
  2⤵
  PID:680
- C:\Windows\System\gXRCXrh.exe
  C:\Windows\System\gXRCXrh.exe
  2⤵
  PID:316
- C:\Windows\System\IOwthaY.exe
  C:\Windows\System\IOwthaY.exe
  2⤵
  PID:816
- C:\Windows\System\HShhvqG.exe
  C:\Windows\System\HShhvqG.exe
  2⤵
  PID:1352
- C:\Windows\System\SqlYaHa.exe
  C:\Windows\System\SqlYaHa.exe
  2⤵
  PID:1612
- C:\Windows\System\OrOhNhd.exe
  C:\Windows\System\OrOhNhd.exe
  2⤵
  PID:2576
- C:\Windows\System\bsLGzdP.exe
  C:\Windows\System\bsLGzdP.exe
  2⤵
  PID:2876
- C:\Windows\System\zxQWMYi.exe
  C:\Windows\System\zxQWMYi.exe
  2⤵
  PID:2740
- C:\Windows\System\QzpMBzJ.exe
  C:\Windows\System\QzpMBzJ.exe
  2⤵
  PID:2404
- C:\Windows\System\tjpFtxd.exe
  C:\Windows\System\tjpFtxd.exe
  2⤵
  PID:792
- C:\Windows\System\HeErXAj.exe
  C:\Windows\System\HeErXAj.exe
  2⤵
  PID:2128
- C:\Windows\System\biHRhMg.exe
  C:\Windows\System\biHRhMg.exe
  2⤵
  PID:1284
- C:\Windows\System\dkNSUPN.exe
  C:\Windows\System\dkNSUPN.exe
  2⤵
  PID:3004
- C:\Windows\System\cFTlSNJ.exe
  C:\Windows\System\cFTlSNJ.exe
  2⤵
  PID:1340
- C:\Windows\System\cFJDtXS.exe
  C:\Windows\System\cFJDtXS.exe
  2⤵
  PID:548
- C:\Windows\System\SSxSSBi.exe
  C:\Windows\System\SSxSSBi.exe
  2⤵
  PID:2352
- C:\Windows\System\WHfZCBZ.exe
  C:\Windows\System\WHfZCBZ.exe
  2⤵
  PID:2780
- C:\Windows\System\AGBXrEk.exe
  C:\Windows\System\AGBXrEk.exe
  2⤵
  PID:2124
- C:\Windows\System\cNbqwgA.exe
  C:\Windows\System\cNbqwgA.exe
  2⤵
  PID:1876
- C:\Windows\System\WByAmqe.exe
  C:\Windows\System\WByAmqe.exe
  2⤵
  PID:1536
- C:\Windows\System\EgZbzZn.exe
  C:\Windows\System\EgZbzZn.exe
  2⤵
  PID:1752
- C:\Windows\System\vaOguDA.exe
  C:\Windows\System\vaOguDA.exe
  2⤵
  PID:1064
- C:\Windows\System\YdTEhKh.exe
  C:\Windows\System\YdTEhKh.exe
  2⤵
  PID:1016
- C:\Windows\System\OYgpqjp.exe
  C:\Windows\System\OYgpqjp.exe
  2⤵
  PID:860
- C:\Windows\System\XDfQQNJ.exe
  C:\Windows\System\XDfQQNJ.exe
  2⤵
  PID:1932
- C:\Windows\System\auZlIfa.exe
  C:\Windows\System\auZlIfa.exe
  2⤵
  PID:3052
- C:\Windows\System\wfiixWi.exe
  C:\Windows\System\wfiixWi.exe
  2⤵
  PID:2628
- C:\Windows\System\wAWurIm.exe
  C:\Windows\System\wAWurIm.exe
  2⤵
  PID:1596
- C:\Windows\System\xTRfWhQ.exe
  C:\Windows\System\xTRfWhQ.exe
  2⤵
  PID:2500
- C:\Windows\System\vgxVinK.exe
  C:\Windows\System\vgxVinK.exe
  2⤵
  PID:2432
- C:\Windows\System\XmWaVSg.exe
  C:\Windows\System\XmWaVSg.exe
  2⤵
  PID:3084
- C:\Windows\System\dkeWKQW.exe
  C:\Windows\System\dkeWKQW.exe
  2⤵
  PID:3112
- C:\Windows\System\cpOzAzz.exe
  C:\Windows\System\cpOzAzz.exe
  2⤵
  PID:3132
- C:\Windows\System\bTXZojt.exe
  C:\Windows\System\bTXZojt.exe
  2⤵
  PID:3152
- C:\Windows\System\zwkNHnJ.exe
  C:\Windows\System\zwkNHnJ.exe
  2⤵
  PID:3172
- C:\Windows\System\YBrpmav.exe
  C:\Windows\System\YBrpmav.exe
  2⤵
  PID:3196
- C:\Windows\System\ToWsWoE.exe
  C:\Windows\System\ToWsWoE.exe
  2⤵
  PID:3216
- C:\Windows\System\XbbObcI.exe
  C:\Windows\System\XbbObcI.exe
  2⤵
  PID:3232
- C:\Windows\System\FCIMPpD.exe
  C:\Windows\System\FCIMPpD.exe
  2⤵
  PID:3256
- C:\Windows\System\jcxpzSC.exe
  C:\Windows\System\jcxpzSC.exe
  2⤵
  PID:3272
- C:\Windows\System\SnFocYC.exe
  C:\Windows\System\SnFocYC.exe
  2⤵
  PID:3296
- C:\Windows\System\VYAdoBs.exe
  C:\Windows\System\VYAdoBs.exe
  2⤵
  PID:3316
- C:\Windows\System\Mkubgfw.exe
  C:\Windows\System\Mkubgfw.exe
  2⤵
  PID:3340
- C:\Windows\System\hyRFXBR.exe
  C:\Windows\System\hyRFXBR.exe
  2⤵
  PID:3356
- C:\Windows\System\sNXOSdZ.exe
  C:\Windows\System\sNXOSdZ.exe
  2⤵
  PID:3384
- C:\Windows\System\vCNZkmt.exe
  C:\Windows\System\vCNZkmt.exe
  2⤵
  PID:3400
- C:\Windows\System\hwzafkC.exe
  C:\Windows\System\hwzafkC.exe
  2⤵
  PID:3424
- C:\Windows\System\ZLRZIke.exe
  C:\Windows\System\ZLRZIke.exe
  2⤵
  PID:3444
- C:\Windows\System\Cvryqix.exe
  C:\Windows\System\Cvryqix.exe
  2⤵
  PID:3464
- C:\Windows\System\sijULpf.exe
  C:\Windows\System\sijULpf.exe
  2⤵
  PID:3480
- C:\Windows\System\vPlBkZa.exe
  C:\Windows\System\vPlBkZa.exe
  2⤵
  PID:3504
- C:\Windows\System\MncSzMe.exe
  C:\Windows\System\MncSzMe.exe
  2⤵
  PID:3520
- C:\Windows\System\pnNhQbC.exe
  C:\Windows\System\pnNhQbC.exe
  2⤵
  PID:3544
- C:\Windows\System\msQVGEn.exe
  C:\Windows\System\msQVGEn.exe
  2⤵
  PID:3560
- C:\Windows\System\pdDAxpf.exe
  C:\Windows\System\pdDAxpf.exe
  2⤵
  PID:3584
- C:\Windows\System\MxgJYzY.exe
  C:\Windows\System\MxgJYzY.exe
  2⤵
  PID:3600
- C:\Windows\System\rIlEmOc.exe
  C:\Windows\System\rIlEmOc.exe
  2⤵
  PID:3624
- C:\Windows\System\wmVqTac.exe
  C:\Windows\System\wmVqTac.exe
  2⤵
  PID:3640
- C:\Windows\System\BAubHDA.exe
  C:\Windows\System\BAubHDA.exe
  2⤵
  PID:3664
- C:\Windows\System\CZstehC.exe
  C:\Windows\System\CZstehC.exe
  2⤵
  PID:3680
- C:\Windows\System\ydPGYno.exe
  C:\Windows\System\ydPGYno.exe
  2⤵
  PID:3700
- C:\Windows\System\KWXKJRV.exe
  C:\Windows\System\KWXKJRV.exe
  2⤵
  PID:3724
- C:\Windows\System\pLdogev.exe
  C:\Windows\System\pLdogev.exe
  2⤵
  PID:3744
- C:\Windows\System\gsSYtlX.exe
  C:\Windows\System\gsSYtlX.exe
  2⤵
  PID:3760
- C:\Windows\System\LgQHQrW.exe
  C:\Windows\System\LgQHQrW.exe
  2⤵
  PID:3784
- C:\Windows\System\eopVgys.exe
  C:\Windows\System\eopVgys.exe
  2⤵
  PID:3800
- C:\Windows\System\MqDebYb.exe
  C:\Windows\System\MqDebYb.exe
  2⤵
  PID:3824
- C:\Windows\System\VUhonqu.exe
  C:\Windows\System\VUhonqu.exe
  2⤵
  PID:3840
- C:\Windows\System\slZBJrW.exe
  C:\Windows\System\slZBJrW.exe
  2⤵
  PID:3868
- C:\Windows\System\gqfBGjh.exe
  C:\Windows\System\gqfBGjh.exe
  2⤵
  PID:3884
- C:\Windows\System\EhnlOGm.exe
  C:\Windows\System\EhnlOGm.exe
  2⤵
  PID:3908
- C:\Windows\System\prMZwQX.exe
  C:\Windows\System\prMZwQX.exe
  2⤵
  PID:3924
- C:\Windows\System\tRTBbww.exe
  C:\Windows\System\tRTBbww.exe
  2⤵
  PID:3948
- C:\Windows\System\RXhfKLH.exe
  C:\Windows\System\RXhfKLH.exe
  2⤵
  PID:3968
- C:\Windows\System\EeDDSWV.exe
  C:\Windows\System\EeDDSWV.exe
  2⤵
  PID:3988
- C:\Windows\System\OOGrSen.exe
  C:\Windows\System\OOGrSen.exe
  2⤵
  PID:4004
- C:\Windows\System\kmxtFKh.exe
  C:\Windows\System\kmxtFKh.exe
  2⤵
  PID:4028
- C:\Windows\System\nLPIqjk.exe
  C:\Windows\System\nLPIqjk.exe
  2⤵
  PID:4044
- C:\Windows\System\nGlBcRY.exe
  C:\Windows\System\nGlBcRY.exe
  2⤵
  PID:4068
- C:\Windows\System\FYuuTin.exe
  C:\Windows\System\FYuuTin.exe
  2⤵
  PID:4088
- C:\Windows\System\OadlULk.exe
  C:\Windows\System\OadlULk.exe
  2⤵
  PID:3080
- C:\Windows\System\itGkfeG.exe
  C:\Windows\System\itGkfeG.exe
  2⤵
  PID:2268
- C:\Windows\System\voUSuqz.exe
  C:\Windows\System\voUSuqz.exe
  2⤵
  PID:3124
- C:\Windows\System\jKxRbpE.exe
  C:\Windows\System\jKxRbpE.exe
  2⤵
  PID:3148
- C:\Windows\System\AHzSyBj.exe
  C:\Windows\System\AHzSyBj.exe
  2⤵
  PID:3184
- C:\Windows\System\JSfbuOO.exe
  C:\Windows\System\JSfbuOO.exe
  2⤵
  PID:3208
- C:\Windows\System\tpXCHLO.exe
  C:\Windows\System\tpXCHLO.exe
  2⤵
  PID:3252
- C:\Windows\System\aFFatSi.exe
  C:\Windows\System\aFFatSi.exe
  2⤵
  PID:3288
- C:\Windows\System\fgITDoa.exe
  C:\Windows\System\fgITDoa.exe
  2⤵
  PID:3332
- C:\Windows\System\gBziyRD.exe
  C:\Windows\System\gBziyRD.exe
  2⤵
  PID:3352
- C:\Windows\System\FiKwXHM.exe
  C:\Windows\System\FiKwXHM.exe
  2⤵
  PID:3396
- C:\Windows\System\xeHdlAp.exe
  C:\Windows\System\xeHdlAp.exe
  2⤵
  PID:3416
- C:\Windows\System\nNQBskd.exe
  C:\Windows\System\nNQBskd.exe
  2⤵
  PID:3456
- C:\Windows\System\LzXFVag.exe
  C:\Windows\System\LzXFVag.exe
  2⤵
  PID:3500
- C:\Windows\System\tSKWJsw.exe
  C:\Windows\System\tSKWJsw.exe
  2⤵
  PID:3528
- C:\Windows\System\uBrnmUT.exe
  C:\Windows\System\uBrnmUT.exe
  2⤵
  PID:3576
- C:\Windows\System\ooAWQFt.exe
  C:\Windows\System\ooAWQFt.exe
  2⤵
  PID:3596
- C:\Windows\System\cqvKxWd.exe
  C:\Windows\System\cqvKxWd.exe
  2⤵
  PID:3612
- C:\Windows\System\IpxKHGH.exe
  C:\Windows\System\IpxKHGH.exe
  2⤵
  PID:3660
- C:\Windows\System\vwvCKSY.exe
  C:\Windows\System\vwvCKSY.exe
  2⤵
  PID:3688
- C:\Windows\System\yUXvASv.exe
  C:\Windows\System\yUXvASv.exe
  2⤵
  PID:3720
- C:\Windows\System\LFiSDaL.exe
  C:\Windows\System\LFiSDaL.exe
  2⤵
  PID:3740
- C:\Windows\System\QUXHtlU.exe
  C:\Windows\System\QUXHtlU.exe
  2⤵
  PID:3776
- C:\Windows\System\jaGvFHN.exe
  C:\Windows\System\jaGvFHN.exe
  2⤵
  PID:3796
- C:\Windows\System\bhHbbtX.exe
  C:\Windows\System\bhHbbtX.exe
  2⤵
  PID:3852
- C:\Windows\System\axuTDxk.exe
  C:\Windows\System\axuTDxk.exe
  2⤵
  PID:3880
- C:\Windows\System\YPdtzdn.exe
  C:\Windows\System\YPdtzdn.exe
  2⤵
  PID:3896
- C:\Windows\System\yNmHzii.exe
  C:\Windows\System\yNmHzii.exe
  2⤵
  PID:3936
- C:\Windows\System\GFaSUcF.exe
  C:\Windows\System\GFaSUcF.exe
  2⤵
  PID:3960
- C:\Windows\System\vkerpwu.exe
  C:\Windows\System\vkerpwu.exe
  2⤵
  PID:3996
- C:\Windows\System\wJvOnzd.exe
  C:\Windows\System\wJvOnzd.exe
  2⤵
  PID:4024
- C:\Windows\System\IoFlaAD.exe
  C:\Windows\System\IoFlaAD.exe
  2⤵
  PID:4052
- C:\Windows\System\QgcunTE.exe
  C:\Windows\System\QgcunTE.exe
  2⤵
  PID:4080
- C:\Windows\System\JUkfPaG.exe
  C:\Windows\System\JUkfPaG.exe
  2⤵
  PID:3092
- C:\Windows\System\nYYEvFQ.exe
  C:\Windows\System\nYYEvFQ.exe
  2⤵
  PID:3128
- C:\Windows\System\dcMxgoi.exe
  C:\Windows\System\dcMxgoi.exe
  2⤵
  PID:3160
- C:\Windows\System\aTbfuwt.exe
  C:\Windows\System\aTbfuwt.exe
  2⤵
  PID:3212
- C:\Windows\System\GNIkdqB.exe
  C:\Windows\System\GNIkdqB.exe
  2⤵
  PID:3264
- C:\Windows\System\EXiiCls.exe
  C:\Windows\System\EXiiCls.exe
  2⤵
  PID:3328
- C:\Windows\System\RPzKesv.exe
  C:\Windows\System\RPzKesv.exe
  2⤵
  PID:3412
- C:\Windows\System\PBvurvO.exe
  C:\Windows\System\PBvurvO.exe
  2⤵
  PID:3476
- C:\Windows\System\XWQmSew.exe
  C:\Windows\System\XWQmSew.exe
  2⤵
  PID:3568
- C:\Windows\System\pBCeFoC.exe
  C:\Windows\System\pBCeFoC.exe
  2⤵
  PID:3572
- C:\Windows\System\pJrdrwo.exe
  C:\Windows\System\pJrdrwo.exe
  2⤵
  PID:3620
- C:\Windows\System\fqdhHvx.exe
  C:\Windows\System\fqdhHvx.exe
  2⤵
  PID:3708
- C:\Windows\System\LRZdipV.exe
  C:\Windows\System\LRZdipV.exe
  2⤵
  PID:3752
- C:\Windows\System\bgpKyQN.exe
  C:\Windows\System\bgpKyQN.exe
  2⤵
  PID:3792
- C:\Windows\System\LkEamNM.exe
  C:\Windows\System\LkEamNM.exe
  2⤵
  PID:4064
- C:\Windows\System\NNqebUb.exe
  C:\Windows\System\NNqebUb.exe
  2⤵
  PID:3108
- C:\Windows\System\pGtbFUA.exe
  C:\Windows\System\pGtbFUA.exe
  2⤵
  PID:3284
- C:\Windows\System\zoCpQdE.exe
  C:\Windows\System\zoCpQdE.exe
  2⤵
  PID:3856
- C:\Windows\System\sXtLMXt.exe
  C:\Windows\System\sXtLMXt.exe
  2⤵
  PID:3076
- C:\Windows\System\JFDcdrL.exe
  C:\Windows\System\JFDcdrL.exe
  2⤵
  PID:3380
- C:\Windows\System\KqQZFcU.exe
  C:\Windows\System\KqQZFcU.exe
  2⤵
  PID:3440
- C:\Windows\System\tEYJQoH.exe
  C:\Windows\System\tEYJQoH.exe
  2⤵
  PID:3348
- C:\Windows\System\KZPGznY.exe
  C:\Windows\System\KZPGznY.exe
  2⤵
  PID:3540
- C:\Windows\System\HrKDHKu.exe
  C:\Windows\System\HrKDHKu.exe
  2⤵
  PID:3656
- C:\Windows\System\QpPwQRd.exe
  C:\Windows\System\QpPwQRd.exe
  2⤵
  PID:3768
- C:\Windows\System\OYxKdUF.exe
  C:\Windows\System\OYxKdUF.exe
  2⤵
  PID:3832
- C:\Windows\System\GuRCSlw.exe
  C:\Windows\System\GuRCSlw.exe
  2⤵
  PID:4084
- C:\Windows\System\ddBeWpO.exe
  C:\Windows\System\ddBeWpO.exe
  2⤵
  PID:3304
- C:\Windows\System\TddZsiu.exe
  C:\Windows\System\TddZsiu.exe
  2⤵
  PID:3248
- C:\Windows\System\CfarxhB.exe
  C:\Windows\System\CfarxhB.exe
  2⤵
  PID:3188
- C:\Windows\System\nUmUBGR.exe
  C:\Windows\System\nUmUBGR.exe
  2⤵
  PID:3932
- C:\Windows\System\xVBhsap.exe
  C:\Windows\System\xVBhsap.exe
  2⤵
  PID:3816
- C:\Windows\System\amPQfTu.exe
  C:\Windows\System\amPQfTu.exe
  2⤵
  PID:3980
- C:\Windows\System\HeQQAvk.exe
  C:\Windows\System\HeQQAvk.exe
  2⤵
  PID:3900
- C:\Windows\System\VnhDiuA.exe
  C:\Windows\System\VnhDiuA.exe
  2⤵
  PID:4020
- C:\Windows\System\HDXcKxE.exe
  C:\Windows\System\HDXcKxE.exe
  2⤵
  PID:3984
- C:\Windows\System\nZpaLzE.exe
  C:\Windows\System\nZpaLzE.exe
  2⤵
  PID:3608
- C:\Windows\System\CFMRDyL.exe
  C:\Windows\System\CFMRDyL.exe
  2⤵
  PID:3516
- C:\Windows\System\prdCxdY.exe
  C:\Windows\System\prdCxdY.exe
  2⤵
  PID:3772
- C:\Windows\System\oZWLxaB.exe
  C:\Windows\System\oZWLxaB.exe
  2⤵
  PID:3676
- C:\Windows\System\kurCHHa.exe
  C:\Windows\System\kurCHHa.exe
  2⤵
  PID:3836
- C:\Windows\System\hqtxZzD.exe
  C:\Windows\System\hqtxZzD.exe
  2⤵
  PID:3692
- C:\Windows\System\yoNBhqv.exe
  C:\Windows\System\yoNBhqv.exe
  2⤵
  PID:3556
- C:\Windows\System\CISiXUb.exe
  C:\Windows\System\CISiXUb.exe
  2⤵
  PID:4108
- C:\Windows\System\QiGGfSi.exe
  C:\Windows\System\QiGGfSi.exe
  2⤵
  PID:4128
- C:\Windows\System\vqmPvDL.exe
  C:\Windows\System\vqmPvDL.exe
  2⤵
  PID:4160
- C:\Windows\System\MzEKDrw.exe
  C:\Windows\System\MzEKDrw.exe
  2⤵
  PID:4176
- C:\Windows\System\obUhKRB.exe
  C:\Windows\System\obUhKRB.exe
  2⤵
  PID:4192
- C:\Windows\System\ewLVmId.exe
  C:\Windows\System\ewLVmId.exe
  2⤵
  PID:4212
- C:\Windows\System\YEdxDRO.exe
  C:\Windows\System\YEdxDRO.exe
  2⤵
  PID:4228
- C:\Windows\System\tGooUhh.exe
  C:\Windows\System\tGooUhh.exe
  2⤵
  PID:4244
- C:\Windows\System\UhPSJPu.exe
  C:\Windows\System\UhPSJPu.exe
  2⤵
  PID:4268
- C:\Windows\System\vqqWthe.exe
  C:\Windows\System\vqqWthe.exe
  2⤵
  PID:4288
- C:\Windows\System\LiKDGmi.exe
  C:\Windows\System\LiKDGmi.exe
  2⤵
  PID:4304
- C:\Windows\System\MGqMqcp.exe
  C:\Windows\System\MGqMqcp.exe
  2⤵
  PID:4332
- C:\Windows\System\hvrjYYO.exe
  C:\Windows\System\hvrjYYO.exe
  2⤵
  PID:4352
- C:\Windows\System\ybKLDop.exe
  C:\Windows\System\ybKLDop.exe
  2⤵
  PID:4368
- C:\Windows\System\CQnqGmf.exe
  C:\Windows\System\CQnqGmf.exe
  2⤵
  PID:4400
- C:\Windows\System\AuYWGUb.exe
  C:\Windows\System\AuYWGUb.exe
  2⤵
  PID:4420
- C:\Windows\System\WLZQByP.exe
  C:\Windows\System\WLZQByP.exe
  2⤵
  PID:4440
- C:\Windows\System\PqwCUcF.exe
  C:\Windows\System\PqwCUcF.exe
  2⤵
  PID:4460
- C:\Windows\System\LuVXxcQ.exe
  C:\Windows\System\LuVXxcQ.exe
  2⤵
  PID:4476
- C:\Windows\System\QTRQUdO.exe
  C:\Windows\System\QTRQUdO.exe
  2⤵
  PID:4496
- C:\Windows\System\GRGLGRV.exe
  C:\Windows\System\GRGLGRV.exe
  2⤵
  PID:4512
- C:\Windows\System\BwMAfEy.exe
  C:\Windows\System\BwMAfEy.exe
  2⤵
  PID:4544
- C:\Windows\System\ouBKrkP.exe
  C:\Windows\System\ouBKrkP.exe
  2⤵
  PID:4560
- C:\Windows\System\qtwNoWM.exe
  C:\Windows\System\qtwNoWM.exe
  2⤵
  PID:4576
- C:\Windows\System\xkhsXSN.exe
  C:\Windows\System\xkhsXSN.exe
  2⤵
  PID:4592
- C:\Windows\System\iSMsaNu.exe
  C:\Windows\System\iSMsaNu.exe
  2⤵
  PID:4612
- C:\Windows\System\HFyVtGj.exe
  C:\Windows\System\HFyVtGj.exe
  2⤵
  PID:4628
- C:\Windows\System\ZSxFrBM.exe
  C:\Windows\System\ZSxFrBM.exe
  2⤵
  PID:4648
- C:\Windows\System\sJCQKtE.exe
  C:\Windows\System\sJCQKtE.exe
  2⤵
  PID:4668
- C:\Windows\System\cfSddhl.exe
  C:\Windows\System\cfSddhl.exe
  2⤵
  PID:4688
- C:\Windows\System\gthETEe.exe
  C:\Windows\System\gthETEe.exe
  2⤵
  PID:4704
- C:\Windows\System\ssQJuJi.exe
  C:\Windows\System\ssQJuJi.exe
  2⤵
  PID:4720
- C:\Windows\System\REiHlyA.exe
  C:\Windows\System\REiHlyA.exe
  2⤵
  PID:4736
- C:\Windows\System\cAMcJKc.exe
  C:\Windows\System\cAMcJKc.exe
  2⤵
  PID:4792
- C:\Windows\System\xzmldUh.exe
  C:\Windows\System\xzmldUh.exe
  2⤵
  PID:4808
- C:\Windows\System\ApQbKQy.exe
  C:\Windows\System\ApQbKQy.exe
  2⤵
  PID:4832
- C:\Windows\System\vmgFtTX.exe
  C:\Windows\System\vmgFtTX.exe
  2⤵
  PID:4848
- C:\Windows\System\jLwMmil.exe
  C:\Windows\System\jLwMmil.exe
  2⤵
  PID:4868
- C:\Windows\System\ssvASmt.exe
  C:\Windows\System\ssvASmt.exe
  2⤵
  PID:4892
- C:\Windows\System\SVXDnST.exe
  C:\Windows\System\SVXDnST.exe
  2⤵
  PID:4908
- C:\Windows\System\wAJFtDt.exe
  C:\Windows\System\wAJFtDt.exe
  2⤵
  PID:4924
- C:\Windows\System\QlbSiGW.exe
  C:\Windows\System\QlbSiGW.exe
  2⤵
  PID:4940
- C:\Windows\System\qkuRfok.exe
  C:\Windows\System\qkuRfok.exe
  2⤵
  PID:4976
- C:\Windows\System\NyRibin.exe
  C:\Windows\System\NyRibin.exe
  2⤵
  PID:4992
- C:\Windows\System\RtyplNr.exe
  C:\Windows\System\RtyplNr.exe
  2⤵
  PID:5008
- C:\Windows\System\hsFHJCV.exe
  C:\Windows\System\hsFHJCV.exe
  2⤵
  PID:5028
- C:\Windows\System\rkbsQRV.exe
  C:\Windows\System\rkbsQRV.exe
  2⤵
  PID:5048
- C:\Windows\System\tmGVvOo.exe
  C:\Windows\System\tmGVvOo.exe
  2⤵
  PID:5072
- C:\Windows\System\YtTegDs.exe
  C:\Windows\System\YtTegDs.exe
  2⤵
  PID:5088
- C:\Windows\System\vbsWkbj.exe
  C:\Windows\System\vbsWkbj.exe
  2⤵
  PID:5104
- C:\Windows\System\pwhaozm.exe
  C:\Windows\System\pwhaozm.exe
  2⤵
  PID:3716
- C:\Windows\System\LahIjTY.exe
  C:\Windows\System\LahIjTY.exe
  2⤵
  PID:4104
- C:\Windows\System\JkVmBDy.exe
  C:\Windows\System\JkVmBDy.exe
  2⤵
  PID:4140
- C:\Windows\System\NRqvzgC.exe
  C:\Windows\System\NRqvzgC.exe
  2⤵
  PID:4124
- C:\Windows\System\KlDdmUF.exe
  C:\Windows\System\KlDdmUF.exe
  2⤵
  PID:4224
- C:\Windows\System\GEOhDtc.exe
  C:\Windows\System\GEOhDtc.exe
  2⤵
  PID:4296
- C:\Windows\System\nZqkyIv.exe
  C:\Windows\System\nZqkyIv.exe
  2⤵
  PID:4208
- C:\Windows\System\awMyXtQ.exe
  C:\Windows\System\awMyXtQ.exe
  2⤵
  PID:4200
- C:\Windows\System\ngeEReW.exe
  C:\Windows\System\ngeEReW.exe
  2⤵
  PID:4340
- C:\Windows\System\NfFdAQX.exe
  C:\Windows\System\NfFdAQX.exe
  2⤵
  PID:4380
- C:\Windows\System\oqWPpdd.exe
  C:\Windows\System\oqWPpdd.exe
  2⤵
  PID:4428
- C:\Windows\System\btDgYcO.exe
  C:\Windows\System\btDgYcO.exe
  2⤵
  PID:4468
- C:\Windows\System\uYwozDX.exe
  C:\Windows\System\uYwozDX.exe
  2⤵
  PID:4556
- C:\Windows\System\PCQmThs.exe
  C:\Windows\System\PCQmThs.exe
  2⤵
  PID:4412
- C:\Windows\System\UFXhBbb.exe
  C:\Windows\System\UFXhBbb.exe
  2⤵
  PID:4456
- C:\Windows\System\lAWnPtz.exe
  C:\Windows\System\lAWnPtz.exe
  2⤵
  PID:4520
- C:\Windows\System\SWQUEwl.exe
  C:\Windows\System\SWQUEwl.exe
  2⤵
  PID:4568
- C:\Windows\System\kbApkSf.exe
  C:\Windows\System\kbApkSf.exe
  2⤵
  PID:4656
- C:\Windows\System\DmtuqbJ.exe
  C:\Windows\System\DmtuqbJ.exe
  2⤵
  PID:4608
- C:\Windows\System\vHNYEmb.exe
  C:\Windows\System\vHNYEmb.exe
  2⤵
  PID:4712
- C:\Windows\System\yJwiXcO.exe
  C:\Windows\System\yJwiXcO.exe
  2⤵
  PID:4744
- C:\Windows\System\YzDeRkh.exe
  C:\Windows\System\YzDeRkh.exe
  2⤵
  PID:4768
- C:\Windows\System\sgTbPxz.exe
  C:\Windows\System\sgTbPxz.exe
  2⤵
  PID:1980
- C:\Windows\System\syEDJSn.exe
  C:\Windows\System\syEDJSn.exe
  2⤵
  PID:4884
- C:\Windows\System\CXrQgUu.exe
  C:\Windows\System\CXrQgUu.exe
  2⤵
  PID:4948
- C:\Windows\System\QHmbIxX.exe
  C:\Windows\System\QHmbIxX.exe
  2⤵
  PID:4968
- C:\Windows\System\CwTrzhp.exe
  C:\Windows\System\CwTrzhp.exe
  2⤵
  PID:4900
- C:\Windows\System\MLWeKTw.exe
  C:\Windows\System\MLWeKTw.exe
  2⤵
  PID:4984
- C:\Windows\System\uHIFdvg.exe
  C:\Windows\System\uHIFdvg.exe
  2⤵
  PID:5036
- C:\Windows\System\ZEfCGkD.exe
  C:\Windows\System\ZEfCGkD.exe
  2⤵
  PID:5060
- C:\Windows\System\YjbRGgt.exe
  C:\Windows\System\YjbRGgt.exe
  2⤵
  PID:4136
- C:\Windows\System\jDvtCOI.exe
  C:\Windows\System\jDvtCOI.exe
  2⤵
  PID:5116
- C:\Windows\System\PKYtJqy.exe
  C:\Windows\System\PKYtJqy.exe
  2⤵
  PID:4172
- C:\Windows\System\QDfaOsy.exe
  C:\Windows\System\QDfaOsy.exe
  2⤵
  PID:4204
- C:\Windows\System\oVJATJZ.exe
  C:\Windows\System\oVJATJZ.exe
  2⤵
  PID:4324
- C:\Windows\System\Chjkfoj.exe
  C:\Windows\System\Chjkfoj.exe
  2⤵
  PID:4504
- C:\Windows\System\cqKeXTb.exe
  C:\Windows\System\cqKeXTb.exe
  2⤵
  PID:4536
- C:\Windows\System\MVOyWBq.exe
  C:\Windows\System\MVOyWBq.exe
  2⤵
  PID:4728
- C:\Windows\System\veqsBTS.exe
  C:\Windows\System\veqsBTS.exe
  2⤵
  PID:4236
- C:\Windows\System\aTqoUeK.exe
  C:\Windows\System\aTqoUeK.exe
  2⤵
  PID:4376
- C:\Windows\System\eCShGhC.exe
  C:\Windows\System\eCShGhC.exe
  2⤵
  PID:4148
- C:\Windows\System\WzeLZSO.exe
  C:\Windows\System\WzeLZSO.exe
  2⤵
  PID:4120
- C:\Windows\System\JySufBs.exe
  C:\Windows\System\JySufBs.exe
  2⤵
  PID:4492
- C:\Windows\System\nTrOhgY.exe
  C:\Windows\System\nTrOhgY.exe
  2⤵
  PID:4684
- C:\Windows\System\safFZUn.exe
  C:\Windows\System\safFZUn.exe
  2⤵
  PID:4784
- C:\Windows\System\oEFirnq.exe
  C:\Windows\System\oEFirnq.exe
  2⤵
  PID:968
- C:\Windows\System\iMbAsNU.exe
  C:\Windows\System\iMbAsNU.exe
  2⤵
  PID:4876
- C:\Windows\System\xOpPZZu.exe
  C:\Windows\System\xOpPZZu.exe
  2⤵
  PID:4864
- C:\Windows\System\orUpnGJ.exe
  C:\Windows\System\orUpnGJ.exe
  2⤵
  PID:4964
- C:\Windows\System\YXHnjbp.exe
  C:\Windows\System\YXHnjbp.exe
  2⤵
  PID:5040
- C:\Windows\System\hGLCQMG.exe
  C:\Windows\System\hGLCQMG.exe
  2⤵
  PID:4452
- C:\Windows\System\PcqQLgD.exe
  C:\Windows\System\PcqQLgD.exe
  2⤵
  PID:4600
- C:\Windows\System\TdMcQLr.exe
  C:\Windows\System\TdMcQLr.exe
  2⤵
  PID:4264
- C:\Windows\System\BiCYVPp.exe
  C:\Windows\System\BiCYVPp.exe
  2⤵
  PID:4388
- C:\Windows\System\YoJypSU.exe
  C:\Windows\System\YoJypSU.exe
  2⤵
  PID:4824
- C:\Windows\System\eLrLWNL.exe
  C:\Windows\System\eLrLWNL.exe
  2⤵
  PID:4820
- C:\Windows\System\fXxGBGL.exe
  C:\Windows\System\fXxGBGL.exe
  2⤵
  PID:4932
- C:\Windows\System\KguJeNn.exe
  C:\Windows\System\KguJeNn.exe
  2⤵
  PID:5080
- C:\Windows\System\yGHTGfQ.exe
  C:\Windows\System\yGHTGfQ.exe
  2⤵
  PID:5020
- C:\Windows\System\kRjVyPK.exe
  C:\Windows\System\kRjVyPK.exe
  2⤵
  PID:4316
- C:\Windows\System\KdkEnCb.exe
  C:\Windows\System\KdkEnCb.exe
  2⤵
  PID:4156
- C:\Windows\System\wRIhjBA.exe
  C:\Windows\System\wRIhjBA.exe
  2⤵
  PID:4696
- C:\Windows\System\SgwwxNT.exe
  C:\Windows\System\SgwwxNT.exe
  2⤵
  PID:4604
- C:\Windows\System\LcTEuZb.exe
  C:\Windows\System\LcTEuZb.exe
  2⤵
  PID:928
- C:\Windows\System\AcsCBup.exe
  C:\Windows\System\AcsCBup.exe
  2⤵
  PID:4776
- C:\Windows\System\JlXTFqE.exe
  C:\Windows\System\JlXTFqE.exe
  2⤵
  PID:4588
- C:\Windows\System\BiXAFGW.exe
  C:\Windows\System\BiXAFGW.exe
  2⤵
  PID:4240
- C:\Windows\System\xNRQrZQ.exe
  C:\Windows\System\xNRQrZQ.exe
  2⤵
  PID:5100
- C:\Windows\System\KOWtUNo.exe
  C:\Windows\System\KOWtUNo.exe
  2⤵
  PID:5148
- C:\Windows\System\MJsQqho.exe
  C:\Windows\System\MJsQqho.exe
  2⤵
  PID:5168
- C:\Windows\System\NkJfaXu.exe
  C:\Windows\System\NkJfaXu.exe
  2⤵
  PID:5184
- C:\Windows\System\sCJXVlA.exe
  C:\Windows\System\sCJXVlA.exe
  2⤵
  PID:5200
- C:\Windows\System\wXmwtch.exe
  C:\Windows\System\wXmwtch.exe
  2⤵
  PID:5220
- C:\Windows\System\IVwakfT.exe
  C:\Windows\System\IVwakfT.exe
  2⤵
  PID:5244
- C:\Windows\System\pCukHCX.exe
  C:\Windows\System\pCukHCX.exe
  2⤵
  PID:5260
- C:\Windows\System\LBiYqdP.exe
  C:\Windows\System\LBiYqdP.exe
  2⤵
  PID:5276
- C:\Windows\System\qspWVXI.exe
  C:\Windows\System\qspWVXI.exe
  2⤵
  PID:5296
- C:\Windows\System\VzQTzCQ.exe
  C:\Windows\System\VzQTzCQ.exe
  2⤵
  PID:5312
- C:\Windows\System\EYfXkSz.exe
  C:\Windows\System\EYfXkSz.exe
  2⤵
  PID:5328
- C:\Windows\System\eCTRdJL.exe
  C:\Windows\System\eCTRdJL.exe
  2⤵
  PID:5348
- C:\Windows\System\oNbKPyC.exe
  C:\Windows\System\oNbKPyC.exe
  2⤵
  PID:5364
- C:\Windows\System\XZeNpRa.exe
  C:\Windows\System\XZeNpRa.exe
  2⤵
  PID:5380
- C:\Windows\System\gsLulOg.exe
  C:\Windows\System\gsLulOg.exe
  2⤵
  PID:5436
- C:\Windows\System\Gvjkhcy.exe
  C:\Windows\System\Gvjkhcy.exe
  2⤵
  PID:5452
- C:\Windows\System\qfeGHfP.exe
  C:\Windows\System\qfeGHfP.exe
  2⤵
  PID:5480
- C:\Windows\System\WpyRAms.exe
  C:\Windows\System\WpyRAms.exe
  2⤵
  PID:5496
- C:\Windows\System\aJBqdGx.exe
  C:\Windows\System\aJBqdGx.exe
  2⤵
  PID:5512
- C:\Windows\System\ErOZAEk.exe
  C:\Windows\System\ErOZAEk.exe
  2⤵
  PID:5528
- C:\Windows\System\RcpRpRN.exe
  C:\Windows\System\RcpRpRN.exe
  2⤵
  PID:5544
- C:\Windows\System\DWklClN.exe
  C:\Windows\System\DWklClN.exe
  2⤵
  PID:5564
- C:\Windows\System\IlxdtjP.exe
  C:\Windows\System\IlxdtjP.exe
  2⤵
  PID:5588
- C:\Windows\System\YdYHeej.exe
  C:\Windows\System\YdYHeej.exe
  2⤵
  PID:5608
- C:\Windows\System\IrxXlcz.exe
  C:\Windows\System\IrxXlcz.exe
  2⤵
  PID:5624
- C:\Windows\System\flkmZiK.exe
  C:\Windows\System\flkmZiK.exe
  2⤵
  PID:5648
- C:\Windows\System\dcgtISB.exe
  C:\Windows\System\dcgtISB.exe
  2⤵
  PID:5676
- C:\Windows\System\PEwFdlh.exe
  C:\Windows\System\PEwFdlh.exe
  2⤵
  PID:5692
- C:\Windows\System\ungbXWP.exe
  C:\Windows\System\ungbXWP.exe
  2⤵
  PID:5708
- C:\Windows\System\JRBzwIv.exe
  C:\Windows\System\JRBzwIv.exe
  2⤵
  PID:5724
- C:\Windows\System\OFlmpzF.exe
  C:\Windows\System\OFlmpzF.exe
  2⤵
  PID:5756
- C:\Windows\System\BoBiPhp.exe
  C:\Windows\System\BoBiPhp.exe
  2⤵
  PID:5772
- C:\Windows\System\FASVftM.exe
  C:\Windows\System\FASVftM.exe
  2⤵
  PID:5788
- C:\Windows\System\Cahvmuu.exe
  C:\Windows\System\Cahvmuu.exe
  2⤵
  PID:5804
- C:\Windows\System\KqyynQk.exe
  C:\Windows\System\KqyynQk.exe
  2⤵
  PID:5836
- C:\Windows\System\HLJZJBO.exe
  C:\Windows\System\HLJZJBO.exe
  2⤵
  PID:5852
- C:\Windows\System\ZnFuFaE.exe
  C:\Windows\System\ZnFuFaE.exe
  2⤵
  PID:5868
- C:\Windows\System\mpGzyCI.exe
  C:\Windows\System\mpGzyCI.exe
  2⤵
  PID:5884
- C:\Windows\System\OxPBiTg.exe
  C:\Windows\System\OxPBiTg.exe
  2⤵
  PID:5900
- C:\Windows\System\JwMiEPP.exe
  C:\Windows\System\JwMiEPP.exe
  2⤵
  PID:5916
- C:\Windows\System\rUANjgw.exe
  C:\Windows\System\rUANjgw.exe
  2⤵
  PID:5932
- C:\Windows\System\vbsfeTa.exe
  C:\Windows\System\vbsfeTa.exe
  2⤵
  PID:5952
- C:\Windows\System\dKDXuEF.exe
  C:\Windows\System\dKDXuEF.exe
  2⤵
  PID:5976
- C:\Windows\System\igvzQSE.exe
  C:\Windows\System\igvzQSE.exe
  2⤵
  PID:5996
- C:\Windows\System\yyAtfds.exe
  C:\Windows\System\yyAtfds.exe
  2⤵
  PID:6020
- C:\Windows\System\OUKBMdJ.exe
  C:\Windows\System\OUKBMdJ.exe
  2⤵
  PID:6036
- C:\Windows\System\fyIXdWV.exe
  C:\Windows\System\fyIXdWV.exe
  2⤵
  PID:6056
- C:\Windows\System\hMbeRhf.exe
  C:\Windows\System\hMbeRhf.exe
  2⤵
  PID:6076
- C:\Windows\System\IQzwWnL.exe
  C:\Windows\System\IQzwWnL.exe
  2⤵
  PID:6092
- C:\Windows\System\QvWNxpV.exe
  C:\Windows\System\QvWNxpV.exe
  2⤵
  PID:6108
- C:\Windows\System\PRpocUB.exe
  C:\Windows\System\PRpocUB.exe
  2⤵
  PID:6128
- C:\Windows\System\VFNVfCP.exe
  C:\Windows\System\VFNVfCP.exe
  2⤵
  PID:5084
- C:\Windows\System\oqxEBtq.exe
  C:\Windows\System\oqxEBtq.exe
  2⤵
  PID:4312
- C:\Windows\System\iUyeyPs.exe
  C:\Windows\System\iUyeyPs.exe
  2⤵
  PID:4552
- C:\Windows\System\gvWTsWD.exe
  C:\Windows\System\gvWTsWD.exe
  2⤵
  PID:4660
- C:\Windows\System\NfLiYcv.exe
  C:\Windows\System\NfLiYcv.exe
  2⤵
  PID:4916
- C:\Windows\System\cUcouGm.exe
  C:\Windows\System\cUcouGm.exe
  2⤵
  PID:4408
- C:\Windows\System\ccXOptm.exe
  C:\Windows\System\ccXOptm.exe
  2⤵
  PID:5180
- C:\Windows\System\JMZZTOb.exe
  C:\Windows\System\JMZZTOb.exe
  2⤵
  PID:5216
- C:\Windows\System\fdhmXeW.exe
  C:\Windows\System\fdhmXeW.exe
  2⤵
  PID:5288
- C:\Windows\System\kkJHQyr.exe
  C:\Windows\System\kkJHQyr.exe
  2⤵
  PID:5164
- C:\Windows\System\OlkNjKq.exe
  C:\Windows\System\OlkNjKq.exe
  2⤵
  PID:5268
- C:\Windows\System\eoyabDS.exe
  C:\Windows\System\eoyabDS.exe
  2⤵
  PID:5344
- C:\Windows\System\TTTrDxq.exe
  C:\Windows\System\TTTrDxq.exe
  2⤵
  PID:5240
- C:\Windows\System\JADnKBY.exe
  C:\Windows\System\JADnKBY.exe
  2⤵
  PID:5432
- C:\Windows\System\qZgfjPa.exe
  C:\Windows\System\qZgfjPa.exe
  2⤵
  PID:5460
- C:\Windows\System\qVXoqKb.exe
  C:\Windows\System\qVXoqKb.exe
  2⤵
  PID:5488
- C:\Windows\System\XcWINCb.exe
  C:\Windows\System\XcWINCb.exe
  2⤵
  PID:5572
- C:\Windows\System\xGOBDAe.exe
  C:\Windows\System\xGOBDAe.exe
  2⤵
  PID:5556
- C:\Windows\System\pEOasRZ.exe
  C:\Windows\System\pEOasRZ.exe
  2⤵
  PID:5524
- C:\Windows\System\KhkSrAA.exe
  C:\Windows\System\KhkSrAA.exe
  2⤵
  PID:5664
- C:\Windows\System\ifcwAmh.exe
  C:\Windows\System\ifcwAmh.exe
  2⤵
  PID:5636
- C:\Windows\System\sRibPSH.exe
  C:\Windows\System\sRibPSH.exe
  2⤵
  PID:5684
- C:\Windows\System\mTJINtw.exe
  C:\Windows\System\mTJINtw.exe
  2⤵
  PID:5688
- C:\Windows\System\utacPYx.exe
  C:\Windows\System\utacPYx.exe
  2⤵
  PID:5816
- C:\Windows\System\UkBzxiq.exe
  C:\Windows\System\UkBzxiq.exe
  2⤵
  PID:5716
- C:\Windows\System\nYTJnGu.exe
  C:\Windows\System\nYTJnGu.exe
  2⤵
  PID:5864
- C:\Windows\System\MUUdWLH.exe
  C:\Windows\System\MUUdWLH.exe
  2⤵
  PID:5928
- C:\Windows\System\giektbe.exe
  C:\Windows\System\giektbe.exe
  2⤵
  PID:5968
- C:\Windows\System\vezYOVW.exe
  C:\Windows\System\vezYOVW.exe
  2⤵
  PID:6016
- C:\Windows\System\VmjBXZh.exe
  C:\Windows\System\VmjBXZh.exe
  2⤵
  PID:6084
- C:\Windows\System\dqjcMJK.exe
  C:\Windows\System\dqjcMJK.exe
  2⤵
  PID:4760
- C:\Windows\System\qAyEnCE.exe
  C:\Windows\System\qAyEnCE.exe
  2⤵
  PID:4348
- C:\Windows\System\BjOLgor.exe
  C:\Windows\System\BjOLgor.exe
  2⤵
  PID:5876
- C:\Windows\System\MMvHADf.exe
  C:\Windows\System\MMvHADf.exe
  2⤵
  PID:5908
- C:\Windows\System\LqOKXBB.exe
  C:\Windows\System\LqOKXBB.exe
  2⤵
  PID:4644
- C:\Windows\System\KuQKkfc.exe
  C:\Windows\System\KuQKkfc.exe
  2⤵
  PID:5124
- C:\Windows\System\SEOTFoX.exe
  C:\Windows\System\SEOTFoX.exe
  2⤵
  PID:3940
- C:\Windows\System\dwcPAMe.exe
  C:\Windows\System\dwcPAMe.exe
  2⤵
  PID:5232
- C:\Windows\System\othLKpg.exe
  C:\Windows\System\othLKpg.exe
  2⤵
  PID:6104
- C:\Windows\System\vbIjqry.exe
  C:\Windows\System\vbIjqry.exe
  2⤵
  PID:4532
- C:\Windows\System\ctRKHOq.exe
  C:\Windows\System\ctRKHOq.exe
  2⤵
  PID:5412
- C:\Windows\System\eSSOkbv.exe
  C:\Windows\System\eSSOkbv.exe
  2⤵
  PID:5304
- C:\Windows\System\EtumKnt.exe
  C:\Windows\System\EtumKnt.exe
  2⤵
  PID:5428
- C:\Windows\System\wFSUXWo.exe
  C:\Windows\System\wFSUXWo.exe
  2⤵
  PID:5492
- C:\Windows\System\PtnjEZw.exe
  C:\Windows\System\PtnjEZw.exe
  2⤵
  PID:5464
- C:\Windows\System\xLRmTPr.exe
  C:\Windows\System\xLRmTPr.exe
  2⤵
  PID:5620
- C:\Windows\System\YepVNRq.exe
  C:\Windows\System\YepVNRq.exe
  2⤵
  PID:5704
- C:\Windows\System\IAuXhcr.exe
  C:\Windows\System\IAuXhcr.exe
  2⤵
  PID:5640
- C:\Windows\System\frZPUVk.exe
  C:\Windows\System\frZPUVk.exe
  2⤵
  PID:5812
- C:\Windows\System\sPIvPlS.exe
  C:\Windows\System\sPIvPlS.exe
  2⤵
  PID:5740
- C:\Windows\System\INiTMuo.exe
  C:\Windows\System\INiTMuo.exe
  2⤵
  PID:5964
- C:\Windows\System\rxpBzKH.exe
  C:\Windows\System\rxpBzKH.exe
  2⤵
  PID:6052
- C:\Windows\System\xazNIFU.exe
  C:\Windows\System\xazNIFU.exe
  2⤵
  PID:5988
- C:\Windows\System\sckfObD.exe
  C:\Windows\System\sckfObD.exe
  2⤵
  PID:5256
- C:\Windows\System\jZgdgcl.exe
  C:\Windows\System\jZgdgcl.exe
  2⤵
  PID:6032
- C:\Windows\System\KVChtSf.exe
  C:\Windows\System\KVChtSf.exe
  2⤵
  PID:5844
- C:\Windows\System\DOeoBkw.exe
  C:\Windows\System\DOeoBkw.exe
  2⤵
  PID:4396
- C:\Windows\System\RksyRCh.exe
  C:\Windows\System\RksyRCh.exe
  2⤵
  PID:5944
- C:\Windows\System\eqvaWzH.exe
  C:\Windows\System\eqvaWzH.exe
  2⤵
  PID:5192
- C:\Windows\System\pGtMRRC.exe
  C:\Windows\System\pGtMRRC.exe
  2⤵
  PID:6140
- C:\Windows\System\dZbiCGz.exe
  C:\Windows\System\dZbiCGz.exe
  2⤵
  PID:5408
- C:\Windows\System\bRSSsHk.exe
  C:\Windows\System\bRSSsHk.exe
  2⤵
  PID:5388
- C:\Windows\System\HQXbGNB.exe
  C:\Windows\System\HQXbGNB.exe
  2⤵
  PID:5596
- C:\Windows\System\psEucze.exe
  C:\Windows\System\psEucze.exe
  2⤵
  PID:5832
- C:\Windows\System\zDrEfle.exe
  C:\Windows\System\zDrEfle.exe
  2⤵
  PID:5668
- C:\Windows\System\hIfGLmg.exe
  C:\Windows\System\hIfGLmg.exe
  2⤵
  PID:6048
- C:\Windows\System\jNhmuFD.exe
  C:\Windows\System\jNhmuFD.exe
  2⤵
  PID:5784
- C:\Windows\System\CjNbhOa.exe
  C:\Windows\System\CjNbhOa.exe
  2⤵
  PID:5984
- C:\Windows\System\gjqlOMa.exe
  C:\Windows\System\gjqlOMa.exe
  2⤵
  PID:6008
- C:\Windows\System\vICNymy.exe
  C:\Windows\System\vICNymy.exe
  2⤵
  PID:5324
- C:\Windows\System\EiLvcrU.exe
  C:\Windows\System\EiLvcrU.exe
  2⤵
  PID:5448
- C:\Windows\System\fVgMBHJ.exe
  C:\Windows\System\fVgMBHJ.exe
  2⤵
  PID:5748
- C:\Windows\System\slHRpjp.exe
  C:\Windows\System\slHRpjp.exe
  2⤵
  PID:4680
- C:\Windows\System\YszYeZt.exe
  C:\Windows\System\YszYeZt.exe
  2⤵
  PID:6124
- C:\Windows\System\AUFmllU.exe
  C:\Windows\System\AUFmllU.exe
  2⤵
  PID:5044
- C:\Windows\System\CxStPNg.exe
  C:\Windows\System\CxStPNg.exe
  2⤵
  PID:5752
- C:\Windows\System\cOQmcBm.exe
  C:\Windows\System\cOQmcBm.exe
  2⤵
  PID:5580
- C:\Windows\System\CcAcwth.exe
  C:\Windows\System\CcAcwth.exe
  2⤵
  PID:5892
- C:\Windows\System\MgMjfyb.exe
  C:\Windows\System\MgMjfyb.exe
  2⤵
  PID:5420
- C:\Windows\System\Ajbpywd.exe
  C:\Windows\System\Ajbpywd.exe
  2⤵
  PID:5940
- C:\Windows\System\JKtSXCh.exe
  C:\Windows\System\JKtSXCh.exe
  2⤵
  PID:5796
- C:\Windows\System\jUEKvFf.exe
  C:\Windows\System\jUEKvFf.exe
  2⤵
  PID:5896
- C:\Windows\System\EdvxwqD.exe
  C:\Windows\System\EdvxwqD.exe
  2⤵
  PID:5632
- C:\Windows\System\zIPUFIY.exe
  C:\Windows\System\zIPUFIY.exe
  2⤵
  PID:5424
- C:\Windows\System\eaRtZWA.exe
  C:\Windows\System\eaRtZWA.exe
  2⤵
  PID:6176
- C:\Windows\System\UAOvmWC.exe
  C:\Windows\System\UAOvmWC.exe
  2⤵
  PID:6192
- C:\Windows\System\QooXaFK.exe
  C:\Windows\System\QooXaFK.exe
  2⤵
  PID:6212
- C:\Windows\System\yflHVuj.exe
  C:\Windows\System\yflHVuj.exe
  2⤵
  PID:6228
- C:\Windows\System\VhBmXZY.exe
  C:\Windows\System\VhBmXZY.exe
  2⤵
  PID:6252
- C:\Windows\System\xroYCwq.exe
  C:\Windows\System\xroYCwq.exe
  2⤵
  PID:6268
- C:\Windows\System\fBGDnJJ.exe
  C:\Windows\System\fBGDnJJ.exe
  2⤵
  PID:6284
- C:\Windows\System\QDmpshb.exe
  C:\Windows\System\QDmpshb.exe
  2⤵
  PID:6308
- C:\Windows\System\ryfawOf.exe
  C:\Windows\System\ryfawOf.exe
  2⤵
  PID:6324
- C:\Windows\System\pksGjvU.exe
  C:\Windows\System\pksGjvU.exe
  2⤵
  PID:6356
- C:\Windows\System\QCUBnGD.exe
  C:\Windows\System\QCUBnGD.exe
  2⤵
  PID:6380
- C:\Windows\System\gIHphuI.exe
  C:\Windows\System\gIHphuI.exe
  2⤵
  PID:6396
- C:\Windows\System\JGzCjCe.exe
  C:\Windows\System\JGzCjCe.exe
  2⤵
  PID:6416
- C:\Windows\System\EJvBFnJ.exe
  C:\Windows\System\EJvBFnJ.exe
  2⤵
  PID:6436
- C:\Windows\System\ZxrhJdS.exe
  C:\Windows\System\ZxrhJdS.exe
  2⤵
  PID:6460
- C:\Windows\System\EuYMqIl.exe
  C:\Windows\System\EuYMqIl.exe
  2⤵
  PID:6484
- C:\Windows\System\ShrJxSx.exe
  C:\Windows\System\ShrJxSx.exe
  2⤵
  PID:6500
- C:\Windows\System\zUDuPQD.exe
  C:\Windows\System\zUDuPQD.exe
  2⤵
  PID:6516
- C:\Windows\System\KyABdhN.exe
  C:\Windows\System\KyABdhN.exe
  2⤵
  PID:6540
- C:\Windows\System\AXrIUsk.exe
  C:\Windows\System\AXrIUsk.exe
  2⤵
  PID:6556
- C:\Windows\System\EdgvKdm.exe
  C:\Windows\System\EdgvKdm.exe
  2⤵
  PID:6580
- C:\Windows\System\CqoZymC.exe
  C:\Windows\System\CqoZymC.exe
  2⤵
  PID:6596
- C:\Windows\System\xuxEAaQ.exe
  C:\Windows\System\xuxEAaQ.exe
  2⤵
  PID:6616
- C:\Windows\System\fkhLWLq.exe
  C:\Windows\System\fkhLWLq.exe
  2⤵
  PID:6636
- C:\Windows\System\TjfnsRN.exe
  C:\Windows\System\TjfnsRN.exe
  2⤵
  PID:6656
- C:\Windows\System\nErGTFO.exe
  C:\Windows\System\nErGTFO.exe
  2⤵
  PID:6672
- C:\Windows\System\eVqfpVh.exe
  C:\Windows\System\eVqfpVh.exe
  2⤵
  PID:6692
- C:\Windows\System\YjQGjAA.exe
  C:\Windows\System\YjQGjAA.exe
  2⤵
  PID:6720
- C:\Windows\System\AiyReje.exe
  C:\Windows\System\AiyReje.exe
  2⤵
  PID:6736
- C:\Windows\System\MzUwuZm.exe
  C:\Windows\System\MzUwuZm.exe
  2⤵
  PID:6752
- C:\Windows\System\wDwkGJZ.exe
  C:\Windows\System\wDwkGJZ.exe
  2⤵
  PID:6768
- C:\Windows\System\UYJtuXp.exe
  C:\Windows\System\UYJtuXp.exe
  2⤵
  PID:6784
- C:\Windows\System\uvaagTi.exe
  C:\Windows\System\uvaagTi.exe
  2⤵
  PID:6808
- C:\Windows\System\HyTPwKr.exe
  C:\Windows\System\HyTPwKr.exe
  2⤵
  PID:6832
- C:\Windows\System\yfBojLT.exe
  C:\Windows\System\yfBojLT.exe
  2⤵
  PID:6852
- C:\Windows\System\FmomIAu.exe
  C:\Windows\System\FmomIAu.exe
  2⤵
  PID:6868
- C:\Windows\System\ZTuqNEs.exe
  C:\Windows\System\ZTuqNEs.exe
  2⤵
  PID:6896
- C:\Windows\System\ofObhZK.exe
  C:\Windows\System\ofObhZK.exe
  2⤵
  PID:6916
- C:\Windows\System\gBEhTVp.exe
  C:\Windows\System\gBEhTVp.exe
  2⤵
  PID:6940
- C:\Windows\System\MtgfzLn.exe
  C:\Windows\System\MtgfzLn.exe
  2⤵
  PID:6956
- C:\Windows\System\rUfyMfd.exe
  C:\Windows\System\rUfyMfd.exe
  2⤵
  PID:6972
- C:\Windows\System\RjEjXHW.exe
  C:\Windows\System\RjEjXHW.exe
  2⤵
  PID:6988
- C:\Windows\System\iYeeezn.exe
  C:\Windows\System\iYeeezn.exe
  2⤵
  PID:7008
- C:\Windows\System\EJOWdFR.exe
  C:\Windows\System\EJOWdFR.exe
  2⤵
  PID:7024
- C:\Windows\System\ScSLEJU.exe
  C:\Windows\System\ScSLEJU.exe
  2⤵
  PID:7040
- C:\Windows\System\ryhRjoh.exe
  C:\Windows\System\ryhRjoh.exe
  2⤵
  PID:7056
- C:\Windows\System\ewXQamC.exe
  C:\Windows\System\ewXQamC.exe
  2⤵
  PID:7076
- C:\Windows\System\ZTmHcJM.exe
  C:\Windows\System\ZTmHcJM.exe
  2⤵
  PID:7092
- C:\Windows\System\JhRTUAP.exe
  C:\Windows\System\JhRTUAP.exe
  2⤵
  PID:7116
- C:\Windows\System\MCFydSY.exe
  C:\Windows\System\MCFydSY.exe
  2⤵
  PID:7136
- C:\Windows\System\fQYNifF.exe
  C:\Windows\System\fQYNifF.exe
  2⤵
  PID:7152
- C:\Windows\System\HdHbjcb.exe
  C:\Windows\System\HdHbjcb.exe
  2⤵
  PID:6064
- C:\Windows\System\kFOtebK.exe
  C:\Windows\System\kFOtebK.exe
  2⤵
  PID:6152
- C:\Windows\System\bnKtBkO.exe
  C:\Windows\System\bnKtBkO.exe
  2⤵
  PID:6264
- C:\Windows\System\kQIhPrI.exe
  C:\Windows\System\kQIhPrI.exe
  2⤵
  PID:6304
- C:\Windows\System\KmXUOtF.exe
  C:\Windows\System\KmXUOtF.exe
  2⤵
  PID:6344
- C:\Windows\System\bjAHhMH.exe
  C:\Windows\System\bjAHhMH.exe
  2⤵
  PID:6336
- C:\Windows\System\NiMfeAj.exe
  C:\Windows\System\NiMfeAj.exe
  2⤵
  PID:6244
- C:\Windows\System\GsaUAjc.exe
  C:\Windows\System\GsaUAjc.exe
  2⤵
  PID:6320
- C:\Windows\System\BAnfayQ.exe
  C:\Windows\System\BAnfayQ.exe
  2⤵
  PID:6424
- C:\Windows\System\orUEDKq.exe
  C:\Windows\System\orUEDKq.exe
  2⤵
  PID:6408
- C:\Windows\System\MqjYWkT.exe
  C:\Windows\System\MqjYWkT.exe
  2⤵
  PID:6448
- C:\Windows\System\tPnCQwD.exe
  C:\Windows\System\tPnCQwD.exe
  2⤵
  PID:6496
- C:\Windows\System\VrTSZas.exe
  C:\Windows\System\VrTSZas.exe
  2⤵
  PID:6536
- C:\Windows\System\ZrmanJN.exe
  C:\Windows\System\ZrmanJN.exe
  2⤵
  PID:6576
- C:\Windows\System\hhstAUW.exe
  C:\Windows\System\hhstAUW.exe
  2⤵
  PID:6628
- C:\Windows\System\WAzCYTg.exe
  C:\Windows\System\WAzCYTg.exe
  2⤵
  PID:6652
- C:\Windows\System\ECuhYzL.exe
  C:\Windows\System\ECuhYzL.exe
  2⤵
  PID:6608
- C:\Windows\System\LahebeF.exe
  C:\Windows\System\LahebeF.exe
  2⤵
  PID:6688
- C:\Windows\System\URiwjrU.exe
  C:\Windows\System\URiwjrU.exe
  2⤵
  PID:6644
- C:\Windows\System\QjyYcPE.exe
  C:\Windows\System\QjyYcPE.exe
  2⤵
  PID:6776
- C:\Windows\System\JYbItBT.exe
  C:\Windows\System\JYbItBT.exe
  2⤵
  PID:6824
- C:\Windows\System\YTqqeiN.exe
  C:\Windows\System\YTqqeiN.exe
  2⤵
  PID:6904
- C:\Windows\System\XTjrLUp.exe
  C:\Windows\System\XTjrLUp.exe
  2⤵
  PID:6796
- C:\Windows\System\PWzuMQf.exe
  C:\Windows\System\PWzuMQf.exe
  2⤵
  PID:6984
- C:\Windows\System\chvVTyJ.exe
  C:\Windows\System\chvVTyJ.exe
  2⤵
  PID:6928
- C:\Windows\System\eZdKDRI.exe
  C:\Windows\System\eZdKDRI.exe
  2⤵
  PID:6876
- C:\Windows\System\XQFccoO.exe
  C:\Windows\System\XQFccoO.exe
  2⤵
  PID:6888
- C:\Windows\System\aFeTgsz.exe
  C:\Windows\System\aFeTgsz.exe
  2⤵
  PID:7032
- C:\Windows\System\DqCbifU.exe
  C:\Windows\System\DqCbifU.exe
  2⤵
  PID:6968
- C:\Windows\System\xHrLpAP.exe
  C:\Windows\System\xHrLpAP.exe
  2⤵
  PID:7088
- C:\Windows\System\vxccroF.exe
  C:\Windows\System\vxccroF.exe
  2⤵
  PID:5340
- C:\Windows\System\sqEfOci.exe
  C:\Windows\System\sqEfOci.exe
  2⤵
  PID:7104
- C:\Windows\System\fFRkOUX.exe
  C:\Windows\System\fFRkOUX.exe
  2⤵
  PID:6068
- C:\Windows\System\NlgNkZl.exe
  C:\Windows\System\NlgNkZl.exe
  2⤵
  PID:7064
- C:\Windows\System\lZfBjDE.exe
  C:\Windows\System\lZfBjDE.exe
  2⤵
  PID:6224
- C:\Windows\System\hBcEegk.exe
  C:\Windows\System\hBcEegk.exe
  2⤵
  PID:6168
- C:\Windows\System\NTAPnhf.exe
  C:\Windows\System\NTAPnhf.exe
  2⤵
  PID:6276
- C:\Windows\System\RPbJRkG.exe
  C:\Windows\System\RPbJRkG.exe
  2⤵
  PID:6452
- C:\Windows\System\nShhAuD.exe
  C:\Windows\System\nShhAuD.exe
  2⤵
  PID:6444
- C:\Windows\System\QUsKEbb.exe
  C:\Windows\System\QUsKEbb.exe
  2⤵
  PID:6528
- C:\Windows\System\NMtgOst.exe
  C:\Windows\System\NMtgOst.exe
  2⤵
  PID:6700
- C:\Windows\System\tpUfBbG.exe
  C:\Windows\System\tpUfBbG.exe
  2⤵
  PID:6548
- C:\Windows\System\LflvQil.exe
  C:\Windows\System\LflvQil.exe
  2⤵
  PID:6760
- C:\Windows\System\aOmtkRz.exe
  C:\Windows\System\aOmtkRz.exe
  2⤵
  PID:7048
- C:\Windows\System\RDJbjJS.exe
  C:\Windows\System\RDJbjJS.exe
  2⤵
  PID:6684
- C:\Windows\System\yBQqAdJ.exe
  C:\Windows\System\yBQqAdJ.exe
  2⤵
  PID:7164
- C:\Windows\System\IhiGnEM.exe
  C:\Windows\System\IhiGnEM.exe
  2⤵
  PID:6220
- C:\Windows\System\ChzrxcY.exe
  C:\Windows\System\ChzrxcY.exe
  2⤵
  PID:7108
- C:\Windows\System\nMtZXtj.exe
  C:\Windows\System\nMtZXtj.exe
  2⤵
  PID:6292
- C:\Windows\System\mIvgGiX.exe
  C:\Windows\System\mIvgGiX.exe
  2⤵
  PID:6744
- C:\Windows\System\LhZOjtz.exe
  C:\Windows\System\LhZOjtz.exe
  2⤵
  PID:6948
- C:\Windows\System\ULsToqB.exe
  C:\Windows\System\ULsToqB.exe
  2⤵
  PID:7000
- C:\Windows\System\ekkKDBr.exe
  C:\Windows\System\ekkKDBr.exe
  2⤵
  PID:6148
- C:\Windows\System\wsFnhro.exe
  C:\Windows\System\wsFnhro.exe
  2⤵
  PID:6348
- C:\Windows\System\QXFGVCd.exe
  C:\Windows\System\QXFGVCd.exe
  2⤵
  PID:6624
- C:\Windows\System\hABNFGV.exe
  C:\Windows\System\hABNFGV.exe
  2⤵
  PID:6648
- C:\Windows\System\pEYhxWh.exe
  C:\Windows\System\pEYhxWh.exe
  2⤵
  PID:6712
- C:\Windows\System\hhrrcje.exe
  C:\Windows\System\hhrrcje.exe
  2⤵
  PID:6524
- C:\Windows\System\EYlgxVy.exe
  C:\Windows\System\EYlgxVy.exe
  2⤵
  PID:7128
- C:\Windows\System\QRhpuPK.exe
  C:\Windows\System\QRhpuPK.exe
  2⤵
  PID:7016
- C:\Windows\System\rSAgENJ.exe
  C:\Windows\System\rSAgENJ.exe
  2⤵
  PID:6864
- C:\Windows\System\BkDACrw.exe
  C:\Windows\System\BkDACrw.exe
  2⤵
  PID:6860
- C:\Windows\System\UmGgdxm.exe
  C:\Windows\System\UmGgdxm.exe
  2⤵
  PID:6352
- C:\Windows\System\DmyrOYx.exe
  C:\Windows\System\DmyrOYx.exe
  2⤵
  PID:6592
- C:\Windows\System\VxJDtEH.exe
  C:\Windows\System\VxJDtEH.exe
  2⤵
  PID:6316
- C:\Windows\System\lVixBsj.exe
  C:\Windows\System\lVixBsj.exe
  2⤵
  PID:6924
- C:\Windows\System\HWygLmi.exe
  C:\Windows\System\HWygLmi.exe
  2⤵
  PID:6664
- C:\Windows\System\vpPiWNd.exe
  C:\Windows\System\vpPiWNd.exe
  2⤵
  PID:6372
- C:\Windows\System\jjJAeae.exe
  C:\Windows\System\jjJAeae.exe
  2⤵
  PID:6844
- C:\Windows\System\MWwOVQx.exe
  C:\Windows\System\MWwOVQx.exe
  2⤵
  PID:6236
- C:\Windows\System\qpSFtPG.exe
  C:\Windows\System\qpSFtPG.exe
  2⤵
  PID:7100
- C:\Windows\System\cTwpcmz.exe
  C:\Windows\System\cTwpcmz.exe
  2⤵
  PID:7036
- C:\Windows\System\YJCtaPo.exe
  C:\Windows\System\YJCtaPo.exe
  2⤵
  PID:6816
- C:\Windows\System\voRHCde.exe
  C:\Windows\System\voRHCde.exe
  2⤵
  PID:6996
- C:\Windows\System\yzjrLoq.exe
  C:\Windows\System\yzjrLoq.exe
  2⤵
  PID:6804
- C:\Windows\System\ozWyIBn.exe
  C:\Windows\System\ozWyIBn.exe
  2⤵
  PID:7180
- C:\Windows\System\yaESERD.exe
  C:\Windows\System\yaESERD.exe
  2⤵
  PID:7196
- C:\Windows\System\KKNVZxi.exe
  C:\Windows\System\KKNVZxi.exe
  2⤵
  PID:7216
- C:\Windows\System\qHGxHCg.exe
  C:\Windows\System\qHGxHCg.exe
  2⤵
  PID:7236
- C:\Windows\System\wDEBZfU.exe
  C:\Windows\System\wDEBZfU.exe
  2⤵
  PID:7260
- C:\Windows\System\FIPBENE.exe
  C:\Windows\System\FIPBENE.exe
  2⤵
  PID:7276
- C:\Windows\System\AzPDhwB.exe
  C:\Windows\System\AzPDhwB.exe
  2⤵
  PID:7300
- C:\Windows\System\jeCkPEq.exe
  C:\Windows\System\jeCkPEq.exe
  2⤵
  PID:7316
- C:\Windows\System\vvZfqYU.exe
  C:\Windows\System\vvZfqYU.exe
  2⤵
  PID:7336
- C:\Windows\System\FtWnYzy.exe
  C:\Windows\System\FtWnYzy.exe
  2⤵
  PID:7352
- C:\Windows\System\jaoJDaB.exe
  C:\Windows\System\jaoJDaB.exe
  2⤵
  PID:7372
- C:\Windows\System\ozWdARS.exe
  C:\Windows\System\ozWdARS.exe
  2⤵
  PID:7396
- C:\Windows\System\amLbDoS.exe
  C:\Windows\System\amLbDoS.exe
  2⤵
  PID:7416
- C:\Windows\System\HICzuJn.exe
  C:\Windows\System\HICzuJn.exe
  2⤵
  PID:7432
- C:\Windows\System\jMAWKqJ.exe
  C:\Windows\System\jMAWKqJ.exe
  2⤵
  PID:7448
- C:\Windows\System\nQfkxrm.exe
  C:\Windows\System\nQfkxrm.exe
  2⤵
  PID:7472
- C:\Windows\System\hyibavO.exe
  C:\Windows\System\hyibavO.exe
  2⤵
  PID:7492
- C:\Windows\System\lRkPMIO.exe
  C:\Windows\System\lRkPMIO.exe
  2⤵
  PID:7508
- C:\Windows\System\hzfCdZr.exe
  C:\Windows\System\hzfCdZr.exe
  2⤵
  PID:7528
- C:\Windows\System\uTlgTnU.exe
  C:\Windows\System\uTlgTnU.exe
  2⤵
  PID:7552
- C:\Windows\System\mlNOZwF.exe
  C:\Windows\System\mlNOZwF.exe
  2⤵
  PID:7572
- C:\Windows\System\kZvOYQX.exe
  C:\Windows\System\kZvOYQX.exe
  2⤵
  PID:7600
- C:\Windows\System\pZdsALf.exe
  C:\Windows\System\pZdsALf.exe
  2⤵
  PID:7616
- C:\Windows\System\prYFhhC.exe
  C:\Windows\System\prYFhhC.exe
  2⤵
  PID:7632
- C:\Windows\System\vFzjtea.exe
  C:\Windows\System\vFzjtea.exe
  2⤵
  PID:7656
- C:\Windows\System\QutHHSX.exe
  C:\Windows\System\QutHHSX.exe
  2⤵
  PID:7676
- C:\Windows\System\ZhKqSzZ.exe
  C:\Windows\System\ZhKqSzZ.exe
  2⤵
  PID:7700
- C:\Windows\System\VCRioHh.exe
  C:\Windows\System\VCRioHh.exe
  2⤵
  PID:7720
- C:\Windows\System\OLHyICc.exe
  C:\Windows\System\OLHyICc.exe
  2⤵
  PID:7740
- C:\Windows\System\hzCFknU.exe
  C:\Windows\System\hzCFknU.exe
  2⤵
  PID:7764
- C:\Windows\System\aMoruUS.exe
  C:\Windows\System\aMoruUS.exe
  2⤵
  PID:7780
- C:\Windows\System\PHgODuA.exe
  C:\Windows\System\PHgODuA.exe
  2⤵
  PID:7796
- C:\Windows\System\GbrsjLj.exe
  C:\Windows\System\GbrsjLj.exe
  2⤵
  PID:7816
- C:\Windows\System\vljAbxC.exe
  C:\Windows\System\vljAbxC.exe
  2⤵
  PID:7836
- C:\Windows\System\ogVYsiZ.exe
  C:\Windows\System\ogVYsiZ.exe
  2⤵
  PID:7860
- C:\Windows\System\LWzMKie.exe
  C:\Windows\System\LWzMKie.exe
  2⤵
  PID:7876
- C:\Windows\System\iHqXsDh.exe
  C:\Windows\System\iHqXsDh.exe
  2⤵
  PID:7900
- C:\Windows\System\uchzySw.exe
  C:\Windows\System\uchzySw.exe
  2⤵
  PID:7916
- C:\Windows\System\ogZudFt.exe
  C:\Windows\System\ogZudFt.exe
  2⤵
  PID:7940
- C:\Windows\System\aCFIfqq.exe
  C:\Windows\System\aCFIfqq.exe
  2⤵
  PID:7956
- C:\Windows\System\iNjwaXZ.exe
  C:\Windows\System\iNjwaXZ.exe
  2⤵
  PID:7980
- C:\Windows\System\lrBhpqq.exe
  C:\Windows\System\lrBhpqq.exe
  2⤵
  PID:7996
- C:\Windows\System\iqXYnLk.exe
  C:\Windows\System\iqXYnLk.exe
  2⤵
  PID:8020
- C:\Windows\System\yMpUUhJ.exe
  C:\Windows\System\yMpUUhJ.exe
  2⤵
  PID:8048
- C:\Windows\System\EQWoxXi.exe
  C:\Windows\System\EQWoxXi.exe
  2⤵
  PID:8068
- C:\Windows\System\NAkWJEd.exe
  C:\Windows\System\NAkWJEd.exe
  2⤵
  PID:8084
- C:\Windows\System\YqggGjS.exe
  C:\Windows\System\YqggGjS.exe
  2⤵
  PID:8104
- C:\Windows\System\qZaYtCB.exe
  C:\Windows\System\qZaYtCB.exe
  2⤵
  PID:8120
- C:\Windows\System\sfNxuow.exe
  C:\Windows\System\sfNxuow.exe
  2⤵
  PID:8136
- C:\Windows\System\lKGKDyh.exe
  C:\Windows\System\lKGKDyh.exe
  2⤵
  PID:8156
- C:\Windows\System\GVPTkCq.exe
  C:\Windows\System\GVPTkCq.exe
  2⤵
  PID:8180
- C:\Windows\System\mECyJky.exe
  C:\Windows\System\mECyJky.exe
  2⤵
  PID:6492
- C:\Windows\System\bHeeFLo.exe
  C:\Windows\System\bHeeFLo.exe
  2⤵
  PID:7224
- C:\Windows\System\xYKzbEM.exe
  C:\Windows\System\xYKzbEM.exe
  2⤵
  PID:7232
- C:\Windows\System\eMQeSCe.exe
  C:\Windows\System\eMQeSCe.exe
  2⤵
  PID:7244
- C:\Windows\System\rozDPdJ.exe
  C:\Windows\System\rozDPdJ.exe
  2⤵
  PID:7268
- C:\Windows\System\QdUXIbv.exe
  C:\Windows\System\QdUXIbv.exe
  2⤵
  PID:7312
- C:\Windows\System\UwUpppV.exe
  C:\Windows\System\UwUpppV.exe
  2⤵
  PID:7384
- C:\Windows\System\jiiImel.exe
  C:\Windows\System\jiiImel.exe
  2⤵
  PID:7284
- C:\Windows\System\pOgGbqj.exe
  C:\Windows\System\pOgGbqj.exe
  2⤵
  PID:7296
- C:\Windows\System\GJIbiKO.exe
  C:\Windows\System\GJIbiKO.exe
  2⤵
  PID:7404
- C:\Windows\System\BRURLIN.exe
  C:\Windows\System\BRURLIN.exe
  2⤵
  PID:7412
- C:\Windows\System\mdbPSJm.exe
  C:\Windows\System\mdbPSJm.exe
  2⤵
  PID:7504
- C:\Windows\System\EtMqJmM.exe
  C:\Windows\System\EtMqJmM.exe
  2⤵
  PID:7408
- C:\Windows\System\htkAsVZ.exe
  C:\Windows\System\htkAsVZ.exe
  2⤵
  PID:7592
- C:\Windows\System\ngiawOE.exe
  C:\Windows\System\ngiawOE.exe
  2⤵
  PID:7624
- C:\Windows\System\hSEPQEB.exe
  C:\Windows\System\hSEPQEB.exe
  2⤵
  PID:7488
- C:\Windows\System\AHfYKkL.exe
  C:\Windows\System\AHfYKkL.exe
  2⤵
  PID:7640
- C:\Windows\System\ifqSjAU.exe
  C:\Windows\System\ifqSjAU.exe
  2⤵
  PID:7612
- C:\Windows\System\XCPhfxW.exe
  C:\Windows\System\XCPhfxW.exe
  2⤵
  PID:7748
- C:\Windows\System\yTeAKIF.exe
  C:\Windows\System\yTeAKIF.exe
  2⤵
  PID:7684
- C:\Windows\System\WsGRIzP.exe
  C:\Windows\System\WsGRIzP.exe
  2⤵
  PID:7728
- C:\Windows\System\kZoNkkp.exe
  C:\Windows\System\kZoNkkp.exe
  2⤵
  PID:7788
- C:\Windows\System\uNpXliN.exe
  C:\Windows\System\uNpXliN.exe
  2⤵
  PID:7824
- C:\Windows\System\JDOXZmF.exe
  C:\Windows\System\JDOXZmF.exe
  2⤵
  PID:7908
- C:\Windows\System\zKgeJGx.exe
  C:\Windows\System\zKgeJGx.exe
  2⤵
  PID:7812
- C:\Windows\System\WiEBhKR.exe
  C:\Windows\System\WiEBhKR.exe
  2⤵
  PID:7852
- C:\Windows\System\TxfDsYf.exe
  C:\Windows\System\TxfDsYf.exe
  2⤵
  PID:7968
- C:\Windows\System\MLMjvMB.exe
  C:\Windows\System\MLMjvMB.exe
  2⤵
  PID:8004
- C:\Windows\System\LbGJMHo.exe
  C:\Windows\System\LbGJMHo.exe
  2⤵
  PID:8012
- C:\Windows\System\RRUSEBb.exe
  C:\Windows\System\RRUSEBb.exe
  2⤵
  PID:8032
- C:\Windows\System\sQfPsiI.exe
  C:\Windows\System\sQfPsiI.exe
  2⤵
  PID:8076
- C:\Windows\System\cNttWCQ.exe
  C:\Windows\System\cNttWCQ.exe
  2⤵
  PID:8116
- C:\Windows\System\HfVjnWM.exe
  C:\Windows\System\HfVjnWM.exe
  2⤵
  PID:8128
- C:\Windows\System\cQrFedI.exe
  C:\Windows\System\cQrFedI.exe
  2⤵
  PID:6848
- C:\Windows\System\LWfLCME.exe
  C:\Windows\System\LWfLCME.exe
  2⤵
  PID:8100
- C:\Windows\System\SMLTqqY.exe
  C:\Windows\System\SMLTqqY.exe
  2⤵
  PID:7380
- C:\Windows\System\ZxqzKBC.exe
  C:\Windows\System\ZxqzKBC.exe
  2⤵
  PID:7428
- C:\Windows\System\PTUdnUc.exe
  C:\Windows\System\PTUdnUc.exe
  2⤵
  PID:7516
- C:\Windows\System\XgTgMLy.exe
  C:\Windows\System\XgTgMLy.exe
  2⤵
  PID:7652
- C:\Windows\System\rQYpjBZ.exe
  C:\Windows\System\rQYpjBZ.exe
  2⤵
  PID:7696
- C:\Windows\System\dwIqJAU.exe
  C:\Windows\System\dwIqJAU.exe
  2⤵
  PID:8176
- C:\Windows\System\UlUCnYU.exe
  C:\Windows\System\UlUCnYU.exe
  2⤵
  PID:7752
- C:\Windows\System\fvywmif.exe
  C:\Windows\System\fvywmif.exe
  2⤵
  PID:7328
- C:\Windows\System\DuQrWrN.exe
  C:\Windows\System\DuQrWrN.exe
  2⤵
  PID:7172
- C:\Windows\System\rRwxRqa.exe
  C:\Windows\System\rRwxRqa.exe
  2⤵
  PID:7332
- C:\Windows\System\gRbGRuv.exe
  C:\Windows\System\gRbGRuv.exe
  2⤵
  PID:7480
- C:\Windows\System\YDNCcnS.exe
  C:\Windows\System\YDNCcnS.exe
  2⤵
  PID:7772
- C:\Windows\System\sBpdgie.exe
  C:\Windows\System\sBpdgie.exe
  2⤵
  PID:7736
- C:\Windows\System\slgNNkq.exe
  C:\Windows\System\slgNNkq.exe
  2⤵
  PID:7972
- C:\Windows\System\ngGAmHM.exe
  C:\Windows\System\ngGAmHM.exe
  2⤵
  PID:8016
- C:\Windows\System\sqMXNTT.exe
  C:\Windows\System\sqMXNTT.exe
  2⤵
  PID:8060
- C:\Windows\System\qcJaHOa.exe
  C:\Windows\System\qcJaHOa.exe
  2⤵
  PID:8096
- C:\Windows\System\hjGwRCw.exe
  C:\Windows\System\hjGwRCw.exe
  2⤵
  PID:7204
- C:\Windows\System\WOVzvUD.exe
  C:\Windows\System\WOVzvUD.exe
  2⤵
  PID:7364
- C:\Windows\System\sRXVNQA.exe
  C:\Windows\System\sRXVNQA.exe
  2⤵
  PID:7468
- C:\Windows\System\rtoDFKV.exe
  C:\Windows\System\rtoDFKV.exe
  2⤵
  PID:7544
- C:\Windows\System\GHBFunK.exe
  C:\Windows\System\GHBFunK.exe
  2⤵
  PID:7324
- C:\Windows\System\IDbpPSq.exe
  C:\Windows\System\IDbpPSq.exe
  2⤵
  PID:7828
- C:\Windows\System\CZYaaIL.exe
  C:\Windows\System\CZYaaIL.exe
  2⤵
  PID:7588
- C:\Windows\System\nybdKEC.exe
  C:\Windows\System\nybdKEC.exe
  2⤵
  PID:7708
- C:\Windows\System\kOEZfGA.exe
  C:\Windows\System\kOEZfGA.exe
  2⤵
  PID:8188
- C:\Windows\System\qXVbPAX.exe
  C:\Windows\System\qXVbPAX.exe
  2⤵
  PID:7248
- C:\Windows\System\EsGttlU.exe
  C:\Windows\System\EsGttlU.exe
  2⤵
  PID:6932
- C:\Windows\System\STzdShy.exe
  C:\Windows\System\STzdShy.exe
  2⤵
  PID:7540
- C:\Windows\System\SfxWZPG.exe
  C:\Windows\System\SfxWZPG.exe
  2⤵
  PID:8168
- C:\Windows\System\XUCSpvS.exe
  C:\Windows\System\XUCSpvS.exe
  2⤵
  PID:7692
- C:\Windows\System\fgKptMu.exe
  C:\Windows\System\fgKptMu.exe
  2⤵
  PID:7392
- C:\Windows\System\ePPvtel.exe
  C:\Windows\System\ePPvtel.exe
  2⤵
  PID:7856
- C:\Windows\System\vatOcyL.exe
  C:\Windows\System\vatOcyL.exe
  2⤵
  PID:7868
- C:\Windows\System\PKlmLFK.exe
  C:\Windows\System\PKlmLFK.exe
  2⤵
  PID:7976
- C:\Windows\System\gwduVxc.exe
  C:\Windows\System\gwduVxc.exe
  2⤵
  PID:8028
- C:\Windows\System\UgQVHhd.exe
  C:\Windows\System\UgQVHhd.exe
  2⤵
  PID:6732
- C:\Windows\System\qEFZuwg.exe
  C:\Windows\System\qEFZuwg.exe
  2⤵
  PID:7564
- C:\Windows\System\ZXVeSIc.exe
  C:\Windows\System\ZXVeSIc.exe
  2⤵
  PID:7520
- C:\Windows\System\ICODLRn.exe
  C:\Windows\System\ICODLRn.exe
  2⤵
  PID:7792
- C:\Windows\System\BZKPBnc.exe
  C:\Windows\System\BZKPBnc.exe
  2⤵
  PID:7964
- C:\Windows\System\hBmymmh.exe
  C:\Windows\System\hBmymmh.exe
  2⤵
  PID:8196
- C:\Windows\System\oMmZVFk.exe
  C:\Windows\System\oMmZVFk.exe
  2⤵
  PID:8220
- C:\Windows\System\BiVaHld.exe
  C:\Windows\System\BiVaHld.exe
  2⤵
  PID:8236
- C:\Windows\System\Wginqad.exe
  C:\Windows\System\Wginqad.exe
  2⤵
  PID:8252
- C:\Windows\System\sUwapqH.exe
  C:\Windows\System\sUwapqH.exe
  2⤵
  PID:8268
- C:\Windows\System\QSUqUPz.exe
  C:\Windows\System\QSUqUPz.exe
  2⤵
  PID:8284
- C:\Windows\System\cXqmCiZ.exe
  C:\Windows\System\cXqmCiZ.exe
  2⤵
  PID:8300
- C:\Windows\System\wvipUqU.exe
  C:\Windows\System\wvipUqU.exe
  2⤵
  PID:8336
- C:\Windows\System\ttsrTXe.exe
  C:\Windows\System\ttsrTXe.exe
  2⤵
  PID:8364
- C:\Windows\System\wstCJdA.exe
  C:\Windows\System\wstCJdA.exe
  2⤵
  PID:8384
- C:\Windows\System\jFOHszm.exe
  C:\Windows\System\jFOHszm.exe
  2⤵
  PID:8400
- C:\Windows\System\dtiwrFn.exe
  C:\Windows\System\dtiwrFn.exe
  2⤵
  PID:8420
- C:\Windows\System\cmUCNyJ.exe
  C:\Windows\System\cmUCNyJ.exe
  2⤵
  PID:8444
- C:\Windows\System\tBnUIBe.exe
  C:\Windows\System\tBnUIBe.exe
  2⤵
  PID:8460
- C:\Windows\System\qYFTDjz.exe
  C:\Windows\System\qYFTDjz.exe
  2⤵
  PID:8480
- C:\Windows\System\RteUSAM.exe
  C:\Windows\System\RteUSAM.exe
  2⤵
  PID:8500
- C:\Windows\System\jWHSqVL.exe
  C:\Windows\System\jWHSqVL.exe
  2⤵
  PID:8520
- C:\Windows\System\sqVwjPs.exe
  C:\Windows\System\sqVwjPs.exe
  2⤵
  PID:8540
- C:\Windows\System\KnYcKeN.exe
  C:\Windows\System\KnYcKeN.exe
  2⤵
  PID:8556
- C:\Windows\System\oIeOKny.exe
  C:\Windows\System\oIeOKny.exe
  2⤵
  PID:8576
- C:\Windows\System\GxMwbQx.exe
  C:\Windows\System\GxMwbQx.exe
  2⤵
  PID:8592
- C:\Windows\System\ybmRWtG.exe
  C:\Windows\System\ybmRWtG.exe
  2⤵
  PID:8608
- C:\Windows\System\kljOtfX.exe
  C:\Windows\System\kljOtfX.exe
  2⤵
  PID:8624
- C:\Windows\System\faWPGzp.exe
  C:\Windows\System\faWPGzp.exe
  2⤵
  PID:8640
- C:\Windows\System\uzJlhbK.exe
  C:\Windows\System\uzJlhbK.exe
  2⤵
  PID:8660
- C:\Windows\System\EXoluVQ.exe
  C:\Windows\System\EXoluVQ.exe
  2⤵
  PID:8704
- C:\Windows\System\JOWSorY.exe
  C:\Windows\System\JOWSorY.exe
  2⤵
  PID:8728
- C:\Windows\System\HphcYoq.exe
  C:\Windows\System\HphcYoq.exe
  2⤵
  PID:8748
- C:\Windows\System\ojbRKwc.exe
  C:\Windows\System\ojbRKwc.exe
  2⤵
  PID:8764
- C:\Windows\System\zjZHwms.exe
  C:\Windows\System\zjZHwms.exe
  2⤵
  PID:8784
- C:\Windows\System\MNFKNtY.exe
  C:\Windows\System\MNFKNtY.exe
  2⤵
  PID:8812
- C:\Windows\System\QQGHbHX.exe
  C:\Windows\System\QQGHbHX.exe
  2⤵
  PID:8828
- C:\Windows\System\LokVlFj.exe
  C:\Windows\System\LokVlFj.exe
  2⤵
  PID:8844
- C:\Windows\System\FOOecIp.exe
  C:\Windows\System\FOOecIp.exe
  2⤵
  PID:8864
- C:\Windows\System\GsZBYnI.exe
  C:\Windows\System\GsZBYnI.exe
  2⤵
  PID:8896
- C:\Windows\System\fsdxZnZ.exe
  C:\Windows\System\fsdxZnZ.exe
  2⤵
  PID:8912
- C:\Windows\System\kJvcAJy.exe
  C:\Windows\System\kJvcAJy.exe
  2⤵
  PID:8928
- C:\Windows\System\nMoNWYv.exe
  C:\Windows\System\nMoNWYv.exe
  2⤵
  PID:8944
- C:\Windows\System\cxrupDS.exe
  C:\Windows\System\cxrupDS.exe
  2⤵
  PID:8960
- C:\Windows\System\ogtiLUO.exe
  C:\Windows\System\ogtiLUO.exe
  2⤵
  PID:8980
- C:\Windows\System\EgUMGHa.exe
  C:\Windows\System\EgUMGHa.exe
  2⤵
  PID:9008
- C:\Windows\System\JoKdtgy.exe
  C:\Windows\System\JoKdtgy.exe
  2⤵
  PID:9024
- C:\Windows\System\jLuKTYR.exe
  C:\Windows\System\jLuKTYR.exe
  2⤵
  PID:9040
- C:\Windows\System\KTUZwBn.exe
  C:\Windows\System\KTUZwBn.exe
  2⤵
  PID:9056
- C:\Windows\System\sgnohtY.exe
  C:\Windows\System\sgnohtY.exe
  2⤵
  PID:9100
- C:\Windows\System\rGaOYKl.exe
  C:\Windows\System\rGaOYKl.exe
  2⤵
  PID:9120
- C:\Windows\System\mxilvdb.exe
  C:\Windows\System\mxilvdb.exe
  2⤵
  PID:9136
- C:\Windows\System\CGjusLZ.exe
  C:\Windows\System\CGjusLZ.exe
  2⤵
  PID:9152
- C:\Windows\System\uSvWwvF.exe
  C:\Windows\System\uSvWwvF.exe
  2⤵
  PID:9168
- C:\Windows\System\CFkMDoy.exe
  C:\Windows\System\CFkMDoy.exe
  2⤵
  PID:9204
- C:\Windows\System\CzYgEee.exe
  C:\Windows\System\CzYgEee.exe
  2⤵
  PID:7192
- C:\Windows\System\nsatdPq.exe
  C:\Windows\System\nsatdPq.exe
  2⤵
  PID:7892
- C:\Windows\System\DjcFJlQ.exe
  C:\Windows\System\DjcFJlQ.exe
  2⤵
  PID:8260
- C:\Windows\System\Yhgioxb.exe
  C:\Windows\System\Yhgioxb.exe
  2⤵
  PID:8248
- C:\Windows\System\nCSaMfJ.exe
  C:\Windows\System\nCSaMfJ.exe
  2⤵
  PID:8292
- C:\Windows\System\DCSxWsT.exe
  C:\Windows\System\DCSxWsT.exe
  2⤵
  PID:8204
- C:\Windows\System\sEFihgk.exe
  C:\Windows\System\sEFihgk.exe
  2⤵
  PID:8356
- C:\Windows\System\kYRXSyW.exe
  C:\Windows\System\kYRXSyW.exe
  2⤵
  PID:8328
- C:\Windows\System\BXKcIUm.exe
  C:\Windows\System\BXKcIUm.exe
  2⤵
  PID:8376
- C:\Windows\System\zIMttja.exe
  C:\Windows\System\zIMttja.exe
  2⤵
  PID:8416
- C:\Windows\System\Ccizhmn.exe
  C:\Windows\System\Ccizhmn.exe
  2⤵
  PID:8472
- C:\Windows\System\DpzJnXJ.exe
  C:\Windows\System\DpzJnXJ.exe
  2⤵
  PID:8548
- C:\Windows\System\FZypwpz.exe
  C:\Windows\System\FZypwpz.exe
  2⤵
  PID:8616
- C:\Windows\System\UpagSSC.exe
  C:\Windows\System\UpagSSC.exe
  2⤵
  PID:8492
- C:\Windows\System\UGGzVby.exe
  C:\Windows\System\UGGzVby.exe
  2⤵
  PID:8688
- C:\Windows\System\mNGxVRM.exe
  C:\Windows\System\mNGxVRM.exe
  2⤵
  PID:8600
- C:\Windows\System\rrGYYlB.exe
  C:\Windows\System\rrGYYlB.exe
  2⤵
  PID:8672
- C:\Windows\System\WYuSksS.exe
  C:\Windows\System\WYuSksS.exe
  2⤵
  PID:8712
- C:\Windows\System\XLbDgbg.exe
  C:\Windows\System\XLbDgbg.exe
  2⤵
  PID:8760
- C:\Windows\System\WkIcPXt.exe
  C:\Windows\System\WkIcPXt.exe
  2⤵
  PID:8792
- C:\Windows\System\rNEnayy.exe
  C:\Windows\System\rNEnayy.exe
  2⤵
  PID:8772
- C:\Windows\System\qvLrFhR.exe
  C:\Windows\System\qvLrFhR.exe
  2⤵
  PID:8872
- C:\Windows\System\dtSdRZK.exe
  C:\Windows\System\dtSdRZK.exe
  2⤵
  PID:8884
- C:\Windows\System\dleRXpT.exe
  C:\Windows\System\dleRXpT.exe
  2⤵
  PID:8908
- C:\Windows\System\whoJhCL.exe
  C:\Windows\System\whoJhCL.exe
  2⤵
  PID:8956
- C:\Windows\System\GJZzWky.exe
  C:\Windows\System\GJZzWky.exe
  2⤵
  PID:9004
- C:\Windows\System\HDEBayi.exe
  C:\Windows\System\HDEBayi.exe
  2⤵
  PID:8972
- C:\Windows\System\JjCPmCr.exe
  C:\Windows\System\JjCPmCr.exe
  2⤵
  PID:9036
- C:\Windows\System\PMVBKJZ.exe
  C:\Windows\System\PMVBKJZ.exe
  2⤵
  PID:9088
- C:\Windows\System\qeIDsmH.exe
  C:\Windows\System\qeIDsmH.exe
  2⤵
  PID:9128
- C:\Windows\System\nUEnhNk.exe
  C:\Windows\System\nUEnhNk.exe
  2⤵
  PID:9148
- C:\Windows\System\BEZwRZe.exe
  C:\Windows\System\BEZwRZe.exe
  2⤵
  PID:9196
- C:\Windows\System\xNONOEs.exe
  C:\Windows\System\xNONOEs.exe
  2⤵
  PID:9212
- C:\Windows\System\DJXyqLR.exe
  C:\Windows\System\DJXyqLR.exe
  2⤵
  PID:8228
- C:\Windows\System\rBqwPOf.exe
  C:\Windows\System\rBqwPOf.exe
  2⤵
  PID:8264
- C:\Windows\System\kmqqLZn.exe
  C:\Windows\System\kmqqLZn.exe
  2⤵
  PID:8320
- C:\Windows\System\fqCUrGO.exe
  C:\Windows\System\fqCUrGO.exe
  2⤵
  PID:8308
- C:\Windows\System\wdnzUiU.exe
  C:\Windows\System\wdnzUiU.exe
  2⤵
  PID:8396
- C:\Windows\System\qJhbCSp.exe
  C:\Windows\System\qJhbCSp.exe
  2⤵
  PID:8588
- C:\Windows\System\lYIIJOZ.exe
  C:\Windows\System\lYIIJOZ.exe
  2⤵
  PID:8572
- C:\Windows\System\wsCgqcW.exe
  C:\Windows\System\wsCgqcW.exe
  2⤵
  PID:8452
- C:\Windows\System\RrJAVWM.exe
  C:\Windows\System\RrJAVWM.exe
  2⤵
  PID:8532
- C:\Windows\System\YgdavnF.exe
  C:\Windows\System\YgdavnF.exe
  2⤵
  PID:8632
- C:\Windows\System\aVIAfHW.exe
  C:\Windows\System\aVIAfHW.exe
  2⤵
  PID:8756
- C:\Windows\System\SpXvILu.exe
  C:\Windows\System\SpXvILu.exe
  2⤵
  PID:8348
- C:\Windows\System\ZGQRDec.exe
  C:\Windows\System\ZGQRDec.exe
  2⤵
  PID:8836
- C:\Windows\System\zCeqzFb.exe
  C:\Windows\System\zCeqzFb.exe
  2⤵
  PID:8880
- C:\Windows\System\LfUZOpT.exe
  C:\Windows\System\LfUZOpT.exe
  2⤵
  PID:8904
- C:\Windows\System\YRqlGci.exe
  C:\Windows\System\YRqlGci.exe
  2⤵
  PID:9020
- C:\Windows\System\XcXrpfE.exe
  C:\Windows\System\XcXrpfE.exe
  2⤵
  PID:9108
- C:\Windows\System\BLuuDOg.exe
  C:\Windows\System\BLuuDOg.exe
  2⤵
  PID:9092
- C:\Windows\System\HZaLoUA.exe
  C:\Windows\System\HZaLoUA.exe
  2⤵
  PID:9180
- C:\Windows\System\ZuMQUrX.exe
  C:\Windows\System\ZuMQUrX.exe
  2⤵
  PID:9200
- C:\Windows\System\yXnmwYR.exe
  C:\Windows\System\yXnmwYR.exe
  2⤵
  PID:8316
- C:\Windows\System\XUTQYKi.exe
  C:\Windows\System\XUTQYKi.exe
  2⤵
  PID:8312
- C:\Windows\System\lYCGzkC.exe
  C:\Windows\System\lYCGzkC.exe
  2⤵
  PID:8436
- C:\Windows\System\OYvDLhx.exe
  C:\Windows\System\OYvDLhx.exe
  2⤵
  PID:8584
- C:\Windows\System\fBvlaIf.exe
  C:\Windows\System\fBvlaIf.exe
  2⤵
  PID:8652
- C:\Windows\System\YOhKErk.exe
  C:\Windows\System\YOhKErk.exe
  2⤵
  PID:8516
- C:\Windows\System\HFOPWjM.exe
  C:\Windows\System\HFOPWjM.exe
  2⤵
  PID:8740
- C:\Windows\System\whoaPJD.exe
  C:\Windows\System\whoaPJD.exe
  2⤵
  PID:8988
- C:\Windows\System\uJgJpkL.exe
  C:\Windows\System\uJgJpkL.exe
  2⤵
  PID:9184
- C:\Windows\System\cqHQXZq.exe
  C:\Windows\System\cqHQXZq.exe
  2⤵
  PID:7988
- C:\Windows\System\ssKoUbf.exe
  C:\Windows\System\ssKoUbf.exe
  2⤵
  PID:8804
- C:\Windows\System\VJGUZMk.exe
  C:\Windows\System\VJGUZMk.exe
  2⤵
  PID:8820
- C:\Windows\System\jVdMDBs.exe
  C:\Windows\System\jVdMDBs.exe
  2⤵
  PID:8412
- C:\Windows\System\guiWxTX.exe
  C:\Windows\System\guiWxTX.exe
  2⤵
  PID:8976
- C:\Windows\System\QRnXcRg.exe
  C:\Windows\System\QRnXcRg.exe
  2⤵
  PID:9144
- C:\Windows\System\NVYVySB.exe
  C:\Windows\System\NVYVySB.exe
  2⤵
  PID:8700
- C:\Windows\System\FkjMpAw.exe
  C:\Windows\System\FkjMpAw.exe
  2⤵
  PID:9084
- C:\Windows\System\cBZzDQp.exe
  C:\Windows\System\cBZzDQp.exe
  2⤵
  PID:8440
- C:\Windows\System\zwAHxbf.exe
  C:\Windows\System\zwAHxbf.exe
  2⤵
  PID:8860
- C:\Windows\System\fnpzNTn.exe
  C:\Windows\System\fnpzNTn.exe
  2⤵
  PID:8456
- C:\Windows\System\xZQzCoR.exe
  C:\Windows\System\xZQzCoR.exe
  2⤵
  PID:8488
- C:\Windows\System\bidPcYz.exe
  C:\Windows\System\bidPcYz.exe
  2⤵
  PID:8852
- C:\Windows\System\SHHxMoJ.exe
  C:\Windows\System\SHHxMoJ.exe
  2⤵
  PID:8888
- C:\Windows\System\JlKJRFv.exe
  C:\Windows\System\JlKJRFv.exe
  2⤵
  PID:9224
- C:\Windows\System\UYYeMTH.exe
  C:\Windows\System\UYYeMTH.exe
  2⤵
  PID:9240
- C:\Windows\System\OWioTyp.exe
  C:\Windows\System\OWioTyp.exe
  2⤵
  PID:9256
- C:\Windows\System\iIuPCsO.exe
  C:\Windows\System\iIuPCsO.exe
  2⤵
  PID:9276
- C:\Windows\System\pMnhjXx.exe
  C:\Windows\System\pMnhjXx.exe
  2⤵
  PID:9292
- C:\Windows\System\zBCEvKc.exe
  C:\Windows\System\zBCEvKc.exe
  2⤵
  PID:9312
- C:\Windows\System\HwiCTsa.exe
  C:\Windows\System\HwiCTsa.exe
  2⤵
  PID:9328
- C:\Windows\System\lKKeVFz.exe
  C:\Windows\System\lKKeVFz.exe
  2⤵
  PID:9344
- C:\Windows\System\cxtexKD.exe
  C:\Windows\System\cxtexKD.exe
  2⤵
  PID:9360
- C:\Windows\System\cOBaguy.exe
  C:\Windows\System\cOBaguy.exe
  2⤵
  PID:9376
- C:\Windows\System\gtKolsY.exe
  C:\Windows\System\gtKolsY.exe
  2⤵
  PID:9392
- C:\Windows\System\lAyblkY.exe
  C:\Windows\System\lAyblkY.exe
  2⤵
  PID:9408
- C:\Windows\System\FEfCBSv.exe
  C:\Windows\System\FEfCBSv.exe
  2⤵
  PID:9424
- C:\Windows\System\ObQNsiC.exe
  C:\Windows\System\ObQNsiC.exe
  2⤵
  PID:9440
- C:\Windows\System\IiHSvJY.exe
  C:\Windows\System\IiHSvJY.exe
  2⤵
  PID:9456
- C:\Windows\System\lezzNJr.exe
  C:\Windows\System\lezzNJr.exe
  2⤵
  PID:9500
- C:\Windows\System\misZMnw.exe
  C:\Windows\System\misZMnw.exe
  2⤵
  PID:9524
- C:\Windows\System\McwFXxk.exe
  C:\Windows\System\McwFXxk.exe
  2⤵
  PID:9544
- C:\Windows\System\fObifTw.exe
  C:\Windows\System\fObifTw.exe
  2⤵
  PID:9564
- C:\Windows\System\FEdTEWe.exe
  C:\Windows\System\FEdTEWe.exe
  2⤵
  PID:9584
- C:\Windows\System\kDEThTL.exe
  C:\Windows\System\kDEThTL.exe
  2⤵
  PID:9600
- C:\Windows\System\gMPUnTO.exe
  C:\Windows\System\gMPUnTO.exe
  2⤵
  PID:9616
- C:\Windows\System\SyLXTsP.exe
  C:\Windows\System\SyLXTsP.exe
  2⤵
  PID:9632
- C:\Windows\System\zgHTbQT.exe
  C:\Windows\System\zgHTbQT.exe
  2⤵
  PID:9648
- C:\Windows\System\hMoNatb.exe
  C:\Windows\System\hMoNatb.exe
  2⤵
  PID:9664
- C:\Windows\System\hDoYVKT.exe
  C:\Windows\System\hDoYVKT.exe
  2⤵
  PID:9684
- C:\Windows\System\GCSSqTz.exe
  C:\Windows\System\GCSSqTz.exe
  2⤵
  PID:9720
- C:\Windows\System\XrDpYzv.exe
  C:\Windows\System\XrDpYzv.exe
  2⤵
  PID:9736
- C:\Windows\System\ghHruyi.exe
  C:\Windows\System\ghHruyi.exe
  2⤵
  PID:9752
- C:\Windows\System\GXJQXTb.exe
  C:\Windows\System\GXJQXTb.exe
  2⤵
  PID:9768
- C:\Windows\System\jXeWUbE.exe
  C:\Windows\System\jXeWUbE.exe
  2⤵
  PID:9784
- C:\Windows\System\MOAOscg.exe
  C:\Windows\System\MOAOscg.exe
  2⤵
  PID:9800
- C:\Windows\System\WKACHpR.exe
  C:\Windows\System\WKACHpR.exe
  2⤵
  PID:9820
- C:\Windows\System\HzQflFV.exe
  C:\Windows\System\HzQflFV.exe
  2⤵
  PID:9936
- C:\Windows\System\nMVfcHG.exe
  C:\Windows\System\nMVfcHG.exe
  2⤵
  PID:9960
- C:\Windows\System\wTBLxXX.exe
  C:\Windows\System\wTBLxXX.exe
  2⤵
  PID:9976
- C:\Windows\System\dugNKae.exe
  C:\Windows\System\dugNKae.exe
  2⤵
  PID:9992
- C:\Windows\System\dysgSnJ.exe
  C:\Windows\System\dysgSnJ.exe
  2⤵
  PID:10008
- C:\Windows\System\NukSeHX.exe
  C:\Windows\System\NukSeHX.exe
  2⤵
  PID:10024
- C:\Windows\System\cFuFogd.exe
  C:\Windows\System\cFuFogd.exe
  2⤵
  PID:10040
- C:\Windows\System\hhRQMml.exe
  C:\Windows\System\hhRQMml.exe
  2⤵
  PID:10056
- C:\Windows\System\MWazgGE.exe
  C:\Windows\System\MWazgGE.exe
  2⤵
  PID:10072
- C:\Windows\System\zgUuNia.exe
  C:\Windows\System\zgUuNia.exe
  2⤵
  PID:10088
- C:\Windows\System\MpSVNjD.exe
  C:\Windows\System\MpSVNjD.exe
  2⤵
  PID:10104
- C:\Windows\System\JdwReUo.exe
  C:\Windows\System\JdwReUo.exe
  2⤵
  PID:10120
- C:\Windows\System\GCdUsuj.exe
  C:\Windows\System\GCdUsuj.exe
  2⤵
  PID:10136
- C:\Windows\System\GOVOLgJ.exe
  C:\Windows\System\GOVOLgJ.exe
  2⤵
  PID:10152
- C:\Windows\System\nPbyDft.exe
  C:\Windows\System\nPbyDft.exe
  2⤵
  PID:10168
- C:\Windows\System\AgVikhY.exe
  C:\Windows\System\AgVikhY.exe
  2⤵
  PID:10184
- C:\Windows\System\NlOoHiU.exe
  C:\Windows\System\NlOoHiU.exe
  2⤵
  PID:10200
- C:\Windows\System\nuknjtO.exe
  C:\Windows\System\nuknjtO.exe
  2⤵
  PID:10216
- C:\Windows\System\wdDOxqF.exe
  C:\Windows\System\wdDOxqF.exe
  2⤵
  PID:10236
- C:\Windows\System\QbVgtIc.exe
  C:\Windows\System\QbVgtIc.exe
  2⤵
  PID:9232
- C:\Windows\System\ptqymTf.exe
  C:\Windows\System\ptqymTf.exe
  2⤵
  PID:8432
- C:\Windows\System\uNfKVxD.exe
  C:\Windows\System\uNfKVxD.exe
  2⤵
  PID:9252
- C:\Windows\System\JdrBTCH.exe
  C:\Windows\System\JdrBTCH.exe
  2⤵
  PID:9268
- C:\Windows\System\CeVrxYC.exe
  C:\Windows\System\CeVrxYC.exe
  2⤵
  PID:9304
- C:\Windows\System\mWhfDpR.exe
  C:\Windows\System\mWhfDpR.exe
  2⤵
  PID:9356
- C:\Windows\System\xarAvOA.exe
  C:\Windows\System\xarAvOA.exe
  2⤵
  PID:9372
- C:\Windows\System\IibqgbW.exe
  C:\Windows\System\IibqgbW.exe
  2⤵
  PID:9400
- C:\Windows\System\gadKwxL.exe
  C:\Windows\System\gadKwxL.exe
  2⤵
  PID:9068
- C:\Windows\System\YsrHLux.exe
  C:\Windows\System\YsrHLux.exe
  2⤵
  PID:9476
- C:\Windows\System\DFzCDdk.exe
  C:\Windows\System\DFzCDdk.exe
  2⤵
  PID:9700
- C:\Windows\System\ZkjtOnI.exe
  C:\Windows\System\ZkjtOnI.exe
  2⤵
  PID:9712
- C:\Windows\System\WbEralx.exe
  C:\Windows\System\WbEralx.exe
  2⤵
  PID:9780
- C:\Windows\System\jPWghVG.exe
  C:\Windows\System\jPWghVG.exe
  2⤵
  PID:9816
- C:\Windows\System\oVwlCzA.exe
  C:\Windows\System\oVwlCzA.exe
  2⤵
  PID:9764
- C:\Windows\System\fcBkfrg.exe
  C:\Windows\System\fcBkfrg.exe
  2⤵
  PID:9852
- C:\Windows\System\ylyMUCj.exe
  C:\Windows\System\ylyMUCj.exe
  2⤵
  PID:9868
- C:\Windows\System\fohQCsP.exe
  C:\Windows\System\fohQCsP.exe
  2⤵
  PID:9888
- C:\Windows\System\iibPTwh.exe
  C:\Windows\System\iibPTwh.exe
  2⤵
  PID:9912
- C:\Windows\System\EAQpctb.exe
  C:\Windows\System\EAQpctb.exe
  2⤵
  PID:9932
- C:\Windows\System\jSxLJBK.exe
  C:\Windows\System\jSxLJBK.exe
  2⤵
  PID:9956
- C:\Windows\System\Sscudla.exe
  C:\Windows\System\Sscudla.exe
  2⤵
  PID:9972
- C:\Windows\System\MxPIiWR.exe
  C:\Windows\System\MxPIiWR.exe
  2⤵
  PID:10000
- C:\Windows\System\LQhnPsJ.exe
  C:\Windows\System\LQhnPsJ.exe
  2⤵
  PID:10032
- C:\Windows\System\CrjJmwO.exe
  C:\Windows\System\CrjJmwO.exe
  2⤵
  PID:10116
- C:\Windows\System\EymZChf.exe
  C:\Windows\System\EymZChf.exe
  2⤵
  PID:10132
- C:\Windows\System\vryiYMH.exe
  C:\Windows\System\vryiYMH.exe
  2⤵
  PID:10160
- C:\Windows\System\YYwojxG.exe
  C:\Windows\System\YYwojxG.exe
  2⤵
  PID:10196
- C:\Windows\System\HBnkvlA.exe
  C:\Windows\System\HBnkvlA.exe
  2⤵
  PID:10228
- C:\Windows\System\BxglVaR.exe
  C:\Windows\System\BxglVaR.exe
  2⤵
  PID:8352
- C:\Windows\System\fXTEXuT.exe
  C:\Windows\System\fXTEXuT.exe
  2⤵
  PID:9272
- C:\Windows\System\uWwdjja.exe
  C:\Windows\System\uWwdjja.exe
  2⤵
  PID:9324
- C:\Windows\System\XMoCpkR.exe
  C:\Windows\System\XMoCpkR.exe
  2⤵
  PID:9432
- C:\Windows\System\DoGNsaL.exe
  C:\Windows\System\DoGNsaL.exe
  2⤵
  PID:9464
- C:\Windows\System\PxIsQVr.exe
  C:\Windows\System\PxIsQVr.exe
  2⤵
  PID:9512

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BuZfAKd.exe

Filesize
1.0MB

MD5
fdc605e52565e032153294821165cde7

SHA1
3ba4cdf3fa81dd7c01291ff1888d074893997d85

SHA256
257d0fccc53dbdb126673b24f9308cefb4175ad75debfd76cd82212f3a4adef8

SHA512
6e53ee3c6234be464953cbb33e3d65993525d5fbd500b2721e68f308eea7b2c285aa287b1fbfc56760d48ddf01486262c016a5472d61c119ca13b02b84643c71

Download Submit
C:\Windows\system\DLjuIeR.exe

Filesize
1.0MB

MD5
c67bc96af6091188e880283cea0ead79

SHA1
60e1a86bd38e30318bb2cb626f7f58dc4e109e90

SHA256
ee3c5ea3e83a76e0bc91261c6ab4f9217d49a740176c7988caf086c93461543a

SHA512
0ae171d9fae0095494642948c79f27583220da3ed16659e3f7468f0aa3e88f0bbbaf47eb17ad1d0bbad76f0cb605b5bfcedd5f547e79fb509eaf1cbf0e09a79c

Download Submit
C:\Windows\system\FGHFoVS.exe

Filesize
1.0MB

MD5
5fd69045303691c00f17cdbc03dde4e0

SHA1
2ba4b9943e59b2c3a95274d877e5769fd2afb2da

SHA256
48d5e6ff65a84e443b09109f05f35970643cba7bda886961032aa207972e49b7

SHA512
3ae49a3de9035260b11ebadd9fbbc5125969f4f4298e2c98a773ef47aded178f49d4c9b7e1bad9e6a2230256b7cca031626d5a6d13914b9478c92715fce9be25

Download Submit
C:\Windows\system\GWwwfok.exe

Filesize
1.0MB

MD5
5161901c14702a3d465736ff1326236f

SHA1
f938ae8fd6cedfcfee98986720040debddcb4476

SHA256
ab3a9a71081ef007e8d5d961b44465aa37a9dcb7ba6168f533d03685358419dd

SHA512
6f891150b80a1a406475236a67a874054dd4a4d6eb0eea2520800082addfc64ba7a1fe98d77f1eb892e5fd78f0dc0ea3983e17ca8127a2a9408fa2202d2972f4

Download Submit
C:\Windows\system\JuJpTzg.exe

Filesize
1.0MB

MD5
4202f4a9bd164b27cdc350a8033de0d0

SHA1
6d68f76fc9aac8be86e8f08ce495494eff36260a

SHA256
dc8cb0e5e9e637140c843011e04152b82eace1d049f05bc6cb1ec91066122c64

SHA512
a6bd687e1c6c1aa45c76e5c04749764f60fb769ceda0ff2bb7d8c8fb13b62aabd9ad715f641d95a816611a5bb7f43ee3ccf98fb668d95117aa9b6272096f1b06

Download Submit
C:\Windows\system\LfyhCgO.exe

Filesize
1.0MB

MD5
33614b99b5cab139546fb8ae698cd417

SHA1
197bc32f46146485fc481bf249fd0962ed05fbf9

SHA256
4e0ad58001eddffb6b3192fc584ead27eee9fd2c4c7ab2dc7cce27e271164022

SHA512
9130d7f638bbaacd37d201a561605e4682cb31416a4d0b131999dea2b635afc669c195f9a843393a5e9964c6741bc1a5ee5b0d14d2d25e9ca9bae1dc35f5194b

Download Submit
C:\Windows\system\NdiwDfb.exe

Filesize
1.0MB

MD5
95143419033a0b3e04d142d987c5b5dd

SHA1
72a7118a2efd882e3c307afab08d4051eae25cdf

SHA256
b771a6ca90725bcb524725a8e80afe16e9879b5d2beed2b9477957599932136f

SHA512
40d5302d6306ee56c62d367724a1d9c2b57c3012c0254eec47073f564659babe0d434fbe29dbd48be6f55766628815b0c68a77ebbe684ebe538d1cde77024750

Download Submit
C:\Windows\system\PnddnvA.exe

Filesize
1.0MB

MD5
1a3e1cfc054be59a8f67525028567d55

SHA1
59226bf28ac3dbc3f774f9035bd976258e7524cb

SHA256
6519588fbb0117cda80aacf5e8d36ab7b72357b473bb8ddf16fc71ae9d786cf2

SHA512
af699b1be4a1a084d08d7a27e35ef2bd600bf49205363904c84f17391536cc4ab36a4f4194c77c40d50d7ef2bf97186230dd76d73302e1dbb5ee947efa034c60

Download Submit
C:\Windows\system\RBSsSbw.exe

Filesize
1.0MB

MD5
faa2e94903ec666c11cdd59f8e705319

SHA1
682c6480f03859337ca4b8c2b99a87f42512a7e8

SHA256
5e7a303faffed2ad4bde7cf47b5e4054a4c32344b429d8840b7d22967bf02cd4

SHA512
ddc8068bdf5e3065fc66ff1d256ad11d77707b5843afd08f3ee238e24a450d0cc8396fa49005bcc37d7a9aecc51cc243d15ef8aebf84de256ede1c6d6bf8f3f1

Download Submit
C:\Windows\system\RqbjyRN.exe

Filesize
1.0MB

MD5
cf7fd67cfe330e8ca52ff48392bfbc65

SHA1
2bac05f342d18e6573c970afc59d356d5a963ec9

SHA256
c96e2f8c972fba1ff15064fbd97817a99519d204a60a782fb45fbd54b6c31c53

SHA512
6595f529093abbd97fc688f17151b6f06758252548a067382052e8311701b94f52439e715c999f512c07a563abe978a3ace91d770babea97cdf9a114b1f48c61

Download Submit
C:\Windows\system\WvCNUAs.exe

Filesize
1.0MB

MD5
39e12a99b81057d540a0c6137ebe5724

SHA1
0e812c40f6e5aacfb3e53fe703ee21c24dd4370c

SHA256
8dddb4b550101705617e4f46d0fad9a96a0e69027602c27a98c24256c740084e

SHA512
722094d30d9d2c76fb0f60417db398b0abb272df90137b59c3121b4c28563274b952721125305099b49d0b6d5b2edc1dbf6ea2d1e89a410da2d387498bafb434

Download Submit
C:\Windows\system\YWFSSQG.exe

Filesize
1.0MB

MD5
f5143d13605866ad6305f7024e57fec4

SHA1
0dcd2ebea3910a5f905505994201c251f0a11616

SHA256
539e14857c8314ee5e4c2e53924913251d984468e61d440b8d495236ca6e1330

SHA512
63bfd2ab1256514612d514970693473160d6810c113214e263e3fc40723ab4b891b1934bb4a5fbd47e4ebe909b5a70e7e8d15bf73f440e2abfcaa8e0dac18632

Download Submit
C:\Windows\system\ajvajBw.exe

Filesize
1.0MB

MD5
6f10e28e38a557980f25ca833ac4529e

SHA1
0f8b251ed08c99a75c2094192f9624f8476aebea

SHA256
7dac383e780dc2b8afcc6b8dc24fffa1ecbe706bf2e0794ec6a30c97ce34f38c

SHA512
dcea027484c5064727c11347f972d7d14852d6d6ce8b4484db5b74b33c2bd87abc92e3ad9f867e1ce80fabc870f5fd4e80d7c08dc7c527a60ad905dad1a3aa0b

Download Submit
C:\Windows\system\eheVLWR.exe

Filesize
1.0MB

MD5
c8e403f2ce1f294bbdc74e7094591521

SHA1
31e78707ea6910d25a05bf49bc240a2ac04b8407

SHA256
39cc0876a2efe4d69ac02b41a7528ef34841934e461d66136f95d9f57a593b90

SHA512
e66e5e1542539c440bc70a5d0b31c802a1d35621d9f32d664dec93aa23e6d55114a2fc23fabeef6fe59e8feaf955b572fb24fdcc53fa73453e25fd094e35e6a6

Download Submit
C:\Windows\system\ekrpPYi.exe

Filesize
1.0MB

MD5
c8e13b7e1e111450af4f3887d821d8ab

SHA1
cc3d03bb0dc8bdd1b736138dc254d401f47b71f7

SHA256
c923b1b63f302781fd598030ada3acc51240308e5d32f7424c084cc88594c5f3

SHA512
b30462252fdc479f274295370ca70ccb2bcb652c1a995636a2c11d2e0df2015ae144b30d2d194de073b713a15bddd599f573feac9b6d5d5ccf27d279287a0249

Download Submit
C:\Windows\system\fRAgUGm.exe

Filesize
1.0MB

MD5
66b5f0961f2aff52e6c0cf5ae08aacda

SHA1
17aafcc9a08f2ace74a6628ce4050b31db7cb658

SHA256
59e6fdc3bbf261005fe8c9e682da3042dc83d958944a875021f7685644f3d5cd

SHA512
554add0b76d3352d0d28265dd31adafae7a4115f860b9120a421b214fbc9e37b39f5260463fd2a2e8288ff1a70fa5b95d58316860f4f2693b0acdbfa90d18a0b

Download Submit
C:\Windows\system\gVDMhtC.exe

Filesize
1.0MB

MD5
257c067f0fcd05a1dc44157363ad390e

SHA1
bd0194a50757409ca193b42805199097d3765c75

SHA256
07df507ef12af69e4bf5001d9c80ad8b5832903058dba5ea1b93d372a2c8b11a

SHA512
a1096d20e718b15d578e7bbe7b09914e63678eb329de8cfa46592ef1c8db8297f70230e37d637169d78cfe0153feea309c6c6db0d6482784d1f981f2fe822102

Download Submit
C:\Windows\system\iYODFFG.exe

Filesize
1.0MB

MD5
e1dafd7fc25ec3ad731b7cd6c7ea95bb

SHA1
6b0e0978e90422eb4eaaa55ac4e3dcd77919f66f

SHA256
28c7ccf2de60a3f3b4d239e0122b64764bf1ccf8729f32f081862aefb6cf1664

SHA512
ec3013db8327a08ffae02eb8a8de4bfa8123e818f81d400721e279f5f6f36cf63a88827ec44a27b988aa022a58c2bfcba5ffb7faa8cbc5b467dd2f550f6c35e4

Download Submit
C:\Windows\system\iZDGdiS.exe

Filesize
1.0MB

MD5
652fe0723cf77f3545839cf869b963d2

SHA1
8aadc28d8fd3af8d80ecf2160b89b7164b875c83

SHA256
214c5fd780dcdb023897f88b7d6684be05a50b83911362a3a0c275e78c99c2a1

SHA512
e4cfe881c00cdb10512ff551e8b6632b819223fca33eb63d612aeda9616867606dec5f482fed819bac9ac5a9f431aef82c4e2cffbdb5744d3d8d9a38ad687dc1

Download Submit
C:\Windows\system\pauupds.exe

Filesize
1.0MB

MD5
9df6ad9ba364d90083afa50102ef940f

SHA1
718cc419a994df881c6948becf7529b1fd2c915e

SHA256
4764809e2186bb04cac0f8006eae3e91205e75245d0e2a3786cc233ec2b07c54

SHA512
07fb32cfa6b1a5de7920ad676d152f47636eb871443c9989361115e7429903a5de10c1d0b238b71793859ab61add9a8a981f5cb0499197a3eaed88d6e350b082

Download Submit
C:\Windows\system\sDnUCEo.exe

Filesize
1.0MB

MD5
1d1ff35a83f1e88a035c6f2747805cb9

SHA1
931c65455b0ae711856e0b50301cd6ad2fe0055f

SHA256
26bf9d517c69b9c902ee088a7741b7f0805b5e9b614ae9a4e997f0d50d741c98

SHA512
97514d766e35ef2f9af52fc72af7d0b262ce5e2c359ba5ccf6c018aca9951b97fef2e20021725256a949209f171ca9454324cca10189f7ebf9520d59a054ee84

Download Submit
C:\Windows\system\uPYwNgM.exe

Filesize
1.0MB

MD5
c31109f30f9c80605bec4aaa8e63bc14

SHA1
89c46a7f83db162e66eee80237bbeda4c13c3f6a

SHA256
90c5f304a29c512b8c02225fdcd998a796ab51a8316e1decf3b337dd7b2187c9

SHA512
c4e3c428e0886725ed67e55a958e0c442e00799c3a669a9f64dbde421967632978d360c97d87a28aa3288959d7717a18bd17b1801ed3c49905535fa528526b75

Download Submit
C:\Windows\system\wmytJXh.exe

Filesize
1.0MB

MD5
e5d8a9e86a3ab500c6074f76c2a5b445

SHA1
fec62073795b5c726e22d27da8760585b7dccbed

SHA256
2ee18d750f443cc1379ec2ec806a3ff2465b5f11e0310d5b342e7fd066b22d74

SHA512
b303266cfcd253c9b25fe847851508e5d110467ae09709f478177d501bc7a2fd84988ba1809e7ef55ada2f3a5b660d6ecd4103c82806ee3aec8ae3727d655990

Download Submit
C:\Windows\system\xtiUiKF.exe

Filesize
1.0MB

MD5
f0fa9d1fb569acc776c5d467fbf4fa30

SHA1
fc568a35ff1af5e6491b1138181b3ce5377d6aac

SHA256
67e0f8b3c31f3932139bb836c6f15de93e6e7ec55e326477164002e3ccf004a9

SHA512
ee98750a247d3aa7c3842e690d3bf1a127598fa19d851c5303fd932b8b7fc5b5a70e057f5de07083b4490bdddbbb506f5869fe063ccde59d3034f5424731867b

Download Submit
C:\Windows\system\yzQUhBn.exe

Filesize
1.0MB

MD5
2590cd5177c1218562ae2cc4751a48d4

SHA1
7ef8a2b2fa45ae1f2492cec2a2ad57dbd54939ed

SHA256
4f001a79fe23b5337105af695f954681493a1c7f437dbffd41dfe90b3bc9a557

SHA512
0bcbdadd7e912010f0fec7dde41329c17d517941a35d6ae64d99318197eaa4779479f823ee0c8591ce4399657871f4a6522f4f7fa6a03043c2be68783c7fb330

Download Submit
C:\Windows\system\zbcFENm.exe

Filesize
1.0MB

MD5
c2c2abe0a5d0fc9b5a6448c43edab462

SHA1
0c7e7b4e6704a1567542c864e7683897801dd06d

SHA256
a29f7a6241d952cbb627917e5442c1d0ea7038f4693d2a4686c60e1424f43ab4

SHA512
ff9451910d6b165ea4dd0c7ef9fc1ad96615cb5e6fdd667c40ed0f5dae2c3836deff811f7ceca913b7364b39b81a39f3ee418f38c46e20764b90d8fb1db70a03

Download Submit
\Windows\system\Bqbmwzw.exe

Filesize
1.0MB

MD5
21818047011145b744c804dda6c91f03

SHA1
a5c4b1438c35543b20126ce29b6f8ad199ccf29f

SHA256
073dc4b7396bd773d295b6c50ffe95ce989c9bb1f561e33e1c470f8343abc5e4

SHA512
9d53c68d3ce4a3484d381091656b1f4c28161de0d7617c89bf1a09c27022897a96a6d6e9f461e2989920c42f6ef4e7460ef92303edddf375f4cbc7c06175171f

Download Submit
\Windows\system\CjjMNOz.exe

Filesize
1.0MB

MD5
1560b2c5f82819dbf8d161a6caeb5058

SHA1
c2dff08dfdf37c8b304ba7ce9db8657cb2359c1b

SHA256
3609f92d2841cfebb566055d0424692c0f2f2b7cf7f3df0bf2d92eb5dca2382a

SHA512
c6d13c8e51d883d65dfc428787f86ebbab7d37b8d85529f87e3f02ceff696d9d425121590312780ab514f6b567b20571fc679bdd17dbc2a89c1c47091103c92c

Download Submit
\Windows\system\OKLHbLn.exe

Filesize
1.0MB

MD5
07cb4592f117659195ed1537af122eb6

SHA1
7679700a4e731fbbe8a95e5e3351281feb4e3553

SHA256
6e6165e207b8183663ffca9070adda64fcfde15d8b0f0087f00b4807f1a84cdf

SHA512
6c1f8cd85757a99487ebd09eb8e023a6b9b2db322c4c00edd9f970d3dafd35ac3267bbe73735e304d168da71037e470f10fb56686ff8c0c188d1c052eecd030d

Download Submit
\Windows\system\VBgSegb.exe

Filesize
1.0MB

MD5
56464b2d62a9fc714a90bd5e10daad5f

SHA1
eeb3e3da01510ba71d1b794ef5d8f1c5b15e1a0a

SHA256
2af312c9342c288cde3c9f4a470c34d0bf5dc8bea9d77cbd87afb6fbf947541f

SHA512
e676f1095654ab61cc495eb0391bb9ed9c8e771240011dc4e5cf05f83c0dd2b22bce14789de0d2f664081799629103684c60cab8c2b982ef0af4d495f1df3a37

Download Submit
\Windows\system\cvmvYbv.exe

Filesize
1.0MB

MD5
623b817ffd45db1beaa80c243fc8a1b6

SHA1
788c69856a8eabd42849ccfc7ab4ff12d68de0b5

SHA256
f6bcb75c19972cd75ba951db2425bb21aaa9829278211bded3e76ff8beaaf3e1

SHA512
fe01b8c9f3b9ccb2d8ac33cdcda4c76ca53b11f3cc45f5f24fa025df460eff5f02bfa110217c5bfeeaa5cdff99d175c7a97f01f53af50549b872289bb2819f74

Download Submit
\Windows\system\kMZMuyH.exe

Filesize
1.0MB

MD5
4d7bd8a696b5b0353a14c48541586c0e

SHA1
98de3b70b9513f23e8ec1b53eabb5d186804135b

SHA256
04deb06cf7e6629d87c2b0b439efe687d8b503e17adc93afd515667d3e18d786

SHA512
ea2113bf7b7b97af2a8ff961d0651002b0dcac16ba414c7d3f997fcfa92dbd2b4ca017922fe4dca184bb09ea5d90896856b783f3383700e7df3a04eeca6cae1c

Download Submit
memory/2548-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download