xmrig | 7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857

Analysis

max time kernel
91s
max time network
125s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-11-2024 21:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
Size

1015KB
MD5

7c49ad3eb79c6d9eff08c8b76c355c7c
SHA1

7cc9893983030ae78515a5547dba64ea28e4843f
SHA256

7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857
SHA512

8d51a078707d72c0b6a03dda22e764ded4d007d32e48dbcc446103c7f7f0f083610349ea22fccbd3fba6f47183e0bcd279bd45a4af36098448fc6c8e3db3e84c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BWf/6:GezaTF8FcNkNdfE0pZ9ozttwIRakGWH6

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 39 IoCs

miner

Processes:

resource	yara_rule
behavioral2/files/0x000d000000023b99-4.dat	xmrig
behavioral2/files/0x000a000000023b9d-6.dat	xmrig
behavioral2/files/0x000a000000023b9e-8.dat	xmrig
behavioral2/files/0x000a000000023b9f-21.dat	xmrig
behavioral2/files/0x000b000000023ba4-41.dat	xmrig
behavioral2/files/0x0008000000023c09-129.dat	xmrig
behavioral2/files/0x0008000000023bd0-176.dat	xmrig
behavioral2/files/0x0008000000023c0a-188.dat	xmrig
behavioral2/files/0x0008000000023c44-185.dat	xmrig
behavioral2/files/0x0016000000023c3e-181.dat	xmrig
behavioral2/files/0x000b000000023c3d-177.dat	xmrig
behavioral2/files/0x0008000000023c28-173.dat	xmrig
behavioral2/files/0x0008000000023c27-172.dat	xmrig
behavioral2/files/0x0008000000023c04-170.dat	xmrig
behavioral2/files/0x0008000000023c03-167.dat	xmrig
behavioral2/files/0x0008000000023bcf-162.dat	xmrig
behavioral2/files/0x0008000000023bce-160.dat	xmrig
behavioral2/files/0x0008000000023c26-159.dat	xmrig
behavioral2/files/0x0008000000023c25-158.dat	xmrig
behavioral2/files/0x0008000000023c24-157.dat	xmrig
behavioral2/files/0x0008000000023bca-156.dat	xmrig
behavioral2/files/0x0008000000023c00-154.dat	xmrig
behavioral2/files/0x000b000000023ba5-148.dat	xmrig
behavioral2/files/0x0009000000023bc2-134.dat	xmrig
behavioral2/files/0x0008000000023bbd-121.dat	xmrig
behavioral2/files/0x0008000000023c02-117.dat	xmrig
behavioral2/files/0x000a000000023bad-114.dat	xmrig
behavioral2/files/0x0008000000023c01-113.dat	xmrig
behavioral2/files/0x000e000000023bc8-112.dat	xmrig
behavioral2/files/0x0009000000023bc4-106.dat	xmrig
behavioral2/files/0x0008000000023c0b-145.dat	xmrig
behavioral2/files/0x0008000000023bff-102.dat	xmrig
behavioral2/files/0x0009000000023bc3-142.dat	xmrig
behavioral2/files/0x000e000000023bb4-90.dat	xmrig
behavioral2/files/0x0008000000023bcd-85.dat	xmrig
behavioral2/files/0x000b000000023ba3-78.dat	xmrig
behavioral2/files/0x000a000000023ba2-62.dat	xmrig
behavioral2/files/0x000a000000023ba1-58.dat	xmrig
behavioral2/files/0x000a000000023ba0-52.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

EPxjvgx.exetaepatU.exesisdSpL.exeJCpiRQd.exeiqMgzCa.exeGwhEPzT.exePutXrIM.exeooaTPam.exeRGdFNqu.exeojEUCXB.exeqvfBqUe.exekDPddwZ.exeBFtfxUl.exeHzLClBe.exeWSzDrlf.exeKXdLtst.exehwHyMrs.exererSUtZ.exeSZbgjWZ.exenWSCMVB.exeZPWRZoU.exeMaDWGgo.exebnAZmhB.exeRCeJhLL.exeIBWvZfv.exerllvWOv.exeJQrRFxR.exekNxeHqO.exereUZgsT.exeHPeiORQ.exeeOclzlt.exejdiyGMS.exeVWmsSmb.exezLvDczJ.exeNvrgLCA.exezaRVndD.exelvdqlMw.execIPcThR.exeiFRtTKX.exeTdbvdZu.exegwqkBtj.exeAIOIXUQ.exeugkYoAi.exeJvWkGFc.exeQDBALNG.exeUeWOFuu.exeQkCKUgv.exeZqsuJgU.execlbxDps.exeTyWqSxk.exeHTjGnFu.exeBlQlOds.exeoxoXVsD.exeUGfrpqX.exeWCvJlTp.exenzoooqD.exeEjCzKXK.exenYsLnoH.exevIAJrab.exepOpsMtf.exeIvLSdbI.exeXVaabkh.exeRRGeQpo.exebrIJvtD.exe

pid	Process
4612	EPxjvgx.exe
2412	taepatU.exe
5048	sisdSpL.exe
3880	JCpiRQd.exe
332	iqMgzCa.exe
5100	GwhEPzT.exe
3820	PutXrIM.exe
2448	ooaTPam.exe
2644	RGdFNqu.exe
4212	ojEUCXB.exe
1236	qvfBqUe.exe
1940	kDPddwZ.exe
1988	BFtfxUl.exe
4152	HzLClBe.exe
3540	WSzDrlf.exe
1736	KXdLtst.exe
3704	hwHyMrs.exe
5088	rerSUtZ.exe
4176	SZbgjWZ.exe
4144	nWSCMVB.exe
2512	ZPWRZoU.exe
2116	MaDWGgo.exe
2796	bnAZmhB.exe
2316	RCeJhLL.exe
2108	IBWvZfv.exe
2980	rllvWOv.exe
1604	JQrRFxR.exe
2760	kNxeHqO.exe
2716	reUZgsT.exe
2696	HPeiORQ.exe
4972	eOclzlt.exe
4692	jdiyGMS.exe
4364	VWmsSmb.exe
3236	zLvDczJ.exe
4724	NvrgLCA.exe
1964	zaRVndD.exe
4308	lvdqlMw.exe
824	cIPcThR.exe
660	iFRtTKX.exe
4652	TdbvdZu.exe
3276	gwqkBtj.exe
4996	AIOIXUQ.exe
3232	ugkYoAi.exe
1384	JvWkGFc.exe
1608	QDBALNG.exe
4636	UeWOFuu.exe
2112	QkCKUgv.exe
2628	ZqsuJgU.exe
3612	clbxDps.exe
3112	TyWqSxk.exe
1144	HTjGnFu.exe
2340	BlQlOds.exe
2652	oxoXVsD.exe
2856	UGfrpqX.exe
1636	WCvJlTp.exe
4800	nzoooqD.exe
3916	EjCzKXK.exe
3804	nYsLnoH.exe
456	vIAJrab.exe
740	pOpsMtf.exe
2752	IvLSdbI.exe
2972	XVaabkh.exe
4128	RRGeQpo.exe
3624	brIJvtD.exe

Drops file in Windows directory 64 IoCs

Processes:

7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe

description	ioc	Process
File created	C:\Windows\System\gPsQghg.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\aWQRPHz.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\ZdBoPXr.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\mmTqVKb.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\iOzJnUn.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\PiEnggn.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\ploBgcf.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\mYrOxnC.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\ObbpJvJ.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\vFDbbaH.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\zTWHMzI.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\YEpUILC.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\eWjIxbb.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\NmlFnHK.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\IzcEeQp.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\LqGzZSg.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\dtONSmC.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\GvxDZnn.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\SlgGNzE.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\AqxojqH.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\zLvDczJ.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\hbKnUcp.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\NIUifXa.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\GLrHdoP.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\sSFZwCp.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\kWtWvKi.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\BJaftPj.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\UTBcryj.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\RrVtzuu.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\HYPuwHO.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\bkfAIpP.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\kFPmHbV.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\OQecSOH.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\goDAwvM.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\DJdLYVY.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\hwHyMrs.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\cIPcThR.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\HLWrrPU.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\cunhfaC.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\VclbAAW.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\KimxrHB.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\JyJWDRF.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\AjXFmdl.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\LlOklAR.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\JpGZYZB.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\rrqduMx.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\whAdYig.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\RwqmSFX.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\bZXiRDW.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\BKuWBAs.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\vJTZSWQ.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\NpdEsFP.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\WCvJlTp.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\kHxwyro.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\BVkQabs.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\TrSOLSE.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\lTldtYL.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\mHohZUt.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\DTGrUqU.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\UMpXOJu.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\skLHzzC.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\DxrrwDX.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\FDACUzE.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
File created	C:\Windows\System\gWVDqiR.exe	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe

description	pid	Process	procid_target
PID 2392 wrote to memory of 4612	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	84
PID 2392 wrote to memory of 4612	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	84
PID 2392 wrote to memory of 2412	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	85
PID 2392 wrote to memory of 2412	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	85
PID 2392 wrote to memory of 5048	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	86
PID 2392 wrote to memory of 5048	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	86
PID 2392 wrote to memory of 3880	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	87
PID 2392 wrote to memory of 3880	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	87
PID 2392 wrote to memory of 332	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	88
PID 2392 wrote to memory of 332	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	88
PID 2392 wrote to memory of 5100	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	89
PID 2392 wrote to memory of 5100	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	89
PID 2392 wrote to memory of 3820	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	90
PID 2392 wrote to memory of 3820	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	90
PID 2392 wrote to memory of 2448	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	91
PID 2392 wrote to memory of 2448	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	91
PID 2392 wrote to memory of 2644	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	92
PID 2392 wrote to memory of 2644	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	92
PID 2392 wrote to memory of 3540	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	93
PID 2392 wrote to memory of 3540	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	93
PID 2392 wrote to memory of 4212	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	94
PID 2392 wrote to memory of 4212	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	94
PID 2392 wrote to memory of 1236	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	95
PID 2392 wrote to memory of 1236	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	95
PID 2392 wrote to memory of 1940	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	96
PID 2392 wrote to memory of 1940	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	96
PID 2392 wrote to memory of 1988	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	97
PID 2392 wrote to memory of 1988	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	97
PID 2392 wrote to memory of 4152	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	98
PID 2392 wrote to memory of 4152	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	98
PID 2392 wrote to memory of 1736	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	99
PID 2392 wrote to memory of 1736	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	99
PID 2392 wrote to memory of 3704	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	100
PID 2392 wrote to memory of 3704	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	100
PID 2392 wrote to memory of 5088	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	101
PID 2392 wrote to memory of 5088	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	101
PID 2392 wrote to memory of 4176	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	102
PID 2392 wrote to memory of 4176	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	102
PID 2392 wrote to memory of 4144	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	103
PID 2392 wrote to memory of 4144	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	103
PID 2392 wrote to memory of 2512	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	104
PID 2392 wrote to memory of 2512	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	104
PID 2392 wrote to memory of 2116	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	105
PID 2392 wrote to memory of 2116	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	105
PID 2392 wrote to memory of 2796	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	106
PID 2392 wrote to memory of 2796	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	106
PID 2392 wrote to memory of 2316	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	107
PID 2392 wrote to memory of 2316	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	107
PID 2392 wrote to memory of 2108	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	108
PID 2392 wrote to memory of 2108	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	108
PID 2392 wrote to memory of 2980	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	109
PID 2392 wrote to memory of 2980	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	109
PID 2392 wrote to memory of 1604	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	110
PID 2392 wrote to memory of 1604	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	110
PID 2392 wrote to memory of 2760	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	111
PID 2392 wrote to memory of 2760	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	111
PID 2392 wrote to memory of 2716	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	112
PID 2392 wrote to memory of 2716	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	112
PID 2392 wrote to memory of 2696	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	113
PID 2392 wrote to memory of 2696	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	113
PID 2392 wrote to memory of 4972	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	114
PID 2392 wrote to memory of 4972	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	114
PID 2392 wrote to memory of 1384	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	115
PID 2392 wrote to memory of 1384	2392	7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe	115

C:\Users\Admin\AppData\Local\Temp\7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe
"C:\Users\Admin\AppData\Local\Temp\7c18cbcc67ef849e135d4b9c8c3f5c32d7f230fc121c802236fae2aa0f75c857.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2392
- C:\Windows\System\EPxjvgx.exe
  C:\Windows\System\EPxjvgx.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\taepatU.exe
  C:\Windows\System\taepatU.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\sisdSpL.exe
  C:\Windows\System\sisdSpL.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\JCpiRQd.exe
  C:\Windows\System\JCpiRQd.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\iqMgzCa.exe
  C:\Windows\System\iqMgzCa.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\GwhEPzT.exe
  C:\Windows\System\GwhEPzT.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\PutXrIM.exe
  C:\Windows\System\PutXrIM.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\ooaTPam.exe
  C:\Windows\System\ooaTPam.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\RGdFNqu.exe
  C:\Windows\System\RGdFNqu.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\WSzDrlf.exe
  C:\Windows\System\WSzDrlf.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\ojEUCXB.exe
  C:\Windows\System\ojEUCXB.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\qvfBqUe.exe
  C:\Windows\System\qvfBqUe.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\kDPddwZ.exe
  C:\Windows\System\kDPddwZ.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\BFtfxUl.exe
  C:\Windows\System\BFtfxUl.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\HzLClBe.exe
  C:\Windows\System\HzLClBe.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System\KXdLtst.exe
  C:\Windows\System\KXdLtst.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\hwHyMrs.exe
  C:\Windows\System\hwHyMrs.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\rerSUtZ.exe
  C:\Windows\System\rerSUtZ.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\SZbgjWZ.exe
  C:\Windows\System\SZbgjWZ.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\nWSCMVB.exe
  C:\Windows\System\nWSCMVB.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\ZPWRZoU.exe
  C:\Windows\System\ZPWRZoU.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\MaDWGgo.exe
  C:\Windows\System\MaDWGgo.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\bnAZmhB.exe
  C:\Windows\System\bnAZmhB.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\RCeJhLL.exe
  C:\Windows\System\RCeJhLL.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\IBWvZfv.exe
  C:\Windows\System\IBWvZfv.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\rllvWOv.exe
  C:\Windows\System\rllvWOv.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\JQrRFxR.exe
  C:\Windows\System\JQrRFxR.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\kNxeHqO.exe
  C:\Windows\System\kNxeHqO.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\reUZgsT.exe
  C:\Windows\System\reUZgsT.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\HPeiORQ.exe
  C:\Windows\System\HPeiORQ.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\eOclzlt.exe
  C:\Windows\System\eOclzlt.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\JvWkGFc.exe
  C:\Windows\System\JvWkGFc.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\QDBALNG.exe
  C:\Windows\System\QDBALNG.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\jdiyGMS.exe
  C:\Windows\System\jdiyGMS.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\VWmsSmb.exe
  C:\Windows\System\VWmsSmb.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\zLvDczJ.exe
  C:\Windows\System\zLvDczJ.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\NvrgLCA.exe
  C:\Windows\System\NvrgLCA.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\zaRVndD.exe
  C:\Windows\System\zaRVndD.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\lvdqlMw.exe
  C:\Windows\System\lvdqlMw.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\cIPcThR.exe
  C:\Windows\System\cIPcThR.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\iFRtTKX.exe
  C:\Windows\System\iFRtTKX.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\TdbvdZu.exe
  C:\Windows\System\TdbvdZu.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\gwqkBtj.exe
  C:\Windows\System\gwqkBtj.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\AIOIXUQ.exe
  C:\Windows\System\AIOIXUQ.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\ugkYoAi.exe
  C:\Windows\System\ugkYoAi.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\UeWOFuu.exe
  C:\Windows\System\UeWOFuu.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\QkCKUgv.exe
  C:\Windows\System\QkCKUgv.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\ZqsuJgU.exe
  C:\Windows\System\ZqsuJgU.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\clbxDps.exe
  C:\Windows\System\clbxDps.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\TyWqSxk.exe
  C:\Windows\System\TyWqSxk.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\HTjGnFu.exe
  C:\Windows\System\HTjGnFu.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\BlQlOds.exe
  C:\Windows\System\BlQlOds.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\oxoXVsD.exe
  C:\Windows\System\oxoXVsD.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\UGfrpqX.exe
  C:\Windows\System\UGfrpqX.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\WCvJlTp.exe
  C:\Windows\System\WCvJlTp.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\nzoooqD.exe
  C:\Windows\System\nzoooqD.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\EjCzKXK.exe
  C:\Windows\System\EjCzKXK.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\nYsLnoH.exe
  C:\Windows\System\nYsLnoH.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System\vIAJrab.exe
  C:\Windows\System\vIAJrab.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\pOpsMtf.exe
  C:\Windows\System\pOpsMtf.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\IvLSdbI.exe
  C:\Windows\System\IvLSdbI.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\XVaabkh.exe
  C:\Windows\System\XVaabkh.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\RRGeQpo.exe
  C:\Windows\System\RRGeQpo.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\VZcXGhZ.exe
  C:\Windows\System\VZcXGhZ.exe
  2⤵
  PID:3168
- C:\Windows\System\qTespAd.exe
  C:\Windows\System\qTespAd.exe
  2⤵
  PID:4852
- C:\Windows\System\brIJvtD.exe
  C:\Windows\System\brIJvtD.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\ocAhRFp.exe
  C:\Windows\System\ocAhRFp.exe
  2⤵
  PID:4600
- C:\Windows\System\SghHBsn.exe
  C:\Windows\System\SghHBsn.exe
  2⤵
  PID:1588
- C:\Windows\System\mSyIJHG.exe
  C:\Windows\System\mSyIJHG.exe
  2⤵
  PID:2020
- C:\Windows\System\WINLtOw.exe
  C:\Windows\System\WINLtOw.exe
  2⤵
  PID:4244
- C:\Windows\System\baxacWg.exe
  C:\Windows\System\baxacWg.exe
  2⤵
  PID:3708
- C:\Windows\System\jkuTELs.exe
  C:\Windows\System\jkuTELs.exe
  2⤵
  PID:2148
- C:\Windows\System\BYnRZuS.exe
  C:\Windows\System\BYnRZuS.exe
  2⤵
  PID:1152
- C:\Windows\System\WAiobfk.exe
  C:\Windows\System\WAiobfk.exe
  2⤵
  PID:208
- C:\Windows\System\oOJwhry.exe
  C:\Windows\System\oOJwhry.exe
  2⤵
  PID:1376
- C:\Windows\System\rrqduMx.exe
  C:\Windows\System\rrqduMx.exe
  2⤵
  PID:4592
- C:\Windows\System\yvWABIA.exe
  C:\Windows\System\yvWABIA.exe
  2⤵
  PID:2284
- C:\Windows\System\hbKnUcp.exe
  C:\Windows\System\hbKnUcp.exe
  2⤵
  PID:5116
- C:\Windows\System\sSXvmDX.exe
  C:\Windows\System\sSXvmDX.exe
  2⤵
  PID:4136
- C:\Windows\System\nDhOsfy.exe
  C:\Windows\System\nDhOsfy.exe
  2⤵
  PID:632
- C:\Windows\System\ictbdqX.exe
  C:\Windows\System\ictbdqX.exe
  2⤵
  PID:3728
- C:\Windows\System\MSwIArb.exe
  C:\Windows\System\MSwIArb.exe
  2⤵
  PID:4616
- C:\Windows\System\vFDbbaH.exe
  C:\Windows\System\vFDbbaH.exe
  2⤵
  PID:4172
- C:\Windows\System\qDNAsOP.exe
  C:\Windows\System\qDNAsOP.exe
  2⤵
  PID:856
- C:\Windows\System\PtFSVJJ.exe
  C:\Windows\System\PtFSVJJ.exe
  2⤵
  PID:100
- C:\Windows\System\uMlELWc.exe
  C:\Windows\System\uMlELWc.exe
  2⤵
  PID:1544
- C:\Windows\System\TAXkWEj.exe
  C:\Windows\System\TAXkWEj.exe
  2⤵
  PID:2204
- C:\Windows\System\IqYbmJx.exe
  C:\Windows\System\IqYbmJx.exe
  2⤵
  PID:4120
- C:\Windows\System\fMHUJIe.exe
  C:\Windows\System\fMHUJIe.exe
  2⤵
  PID:3496
- C:\Windows\System\DQHyWSc.exe
  C:\Windows\System\DQHyWSc.exe
  2⤵
  PID:1628
- C:\Windows\System\sfgfkxd.exe
  C:\Windows\System\sfgfkxd.exe
  2⤵
  PID:832
- C:\Windows\System\tbOdHjd.exe
  C:\Windows\System\tbOdHjd.exe
  2⤵
  PID:3260
- C:\Windows\System\dZVezyI.exe
  C:\Windows\System\dZVezyI.exe
  2⤵
  PID:1784
- C:\Windows\System\jWeDRkP.exe
  C:\Windows\System\jWeDRkP.exe
  2⤵
  PID:2648
- C:\Windows\System\xfdpDCw.exe
  C:\Windows\System\xfdpDCw.exe
  2⤵
  PID:872
- C:\Windows\System\JhGqHpO.exe
  C:\Windows\System\JhGqHpO.exe
  2⤵
  PID:1140
- C:\Windows\System\lKfSpNB.exe
  C:\Windows\System\lKfSpNB.exe
  2⤵
  PID:3456
- C:\Windows\System\ZODMTLF.exe
  C:\Windows\System\ZODMTLF.exe
  2⤵
  PID:2824
- C:\Windows\System\YdklqsA.exe
  C:\Windows\System\YdklqsA.exe
  2⤵
  PID:2520
- C:\Windows\System\wRccjHu.exe
  C:\Windows\System\wRccjHu.exe
  2⤵
  PID:4640
- C:\Windows\System\TqiIjXp.exe
  C:\Windows\System\TqiIjXp.exe
  2⤵
  PID:1112
- C:\Windows\System\qSnfYAL.exe
  C:\Windows\System\qSnfYAL.exe
  2⤵
  PID:888
- C:\Windows\System\SchsElE.exe
  C:\Windows\System\SchsElE.exe
  2⤵
  PID:1008
- C:\Windows\System\bZVhxrP.exe
  C:\Windows\System\bZVhxrP.exe
  2⤵
  PID:3636
- C:\Windows\System\qgzYhWE.exe
  C:\Windows\System\qgzYhWE.exe
  2⤵
  PID:3212
- C:\Windows\System\VqOqbWB.exe
  C:\Windows\System\VqOqbWB.exe
  2⤵
  PID:4148
- C:\Windows\System\BCcLSxO.exe
  C:\Windows\System\BCcLSxO.exe
  2⤵
  PID:1456
- C:\Windows\System\SlgGNzE.exe
  C:\Windows\System\SlgGNzE.exe
  2⤵
  PID:4908
- C:\Windows\System\pslhRtA.exe
  C:\Windows\System\pslhRtA.exe
  2⤵
  PID:3600
- C:\Windows\System\tJrcCMD.exe
  C:\Windows\System\tJrcCMD.exe
  2⤵
  PID:5188
- C:\Windows\System\rbLfVSi.exe
  C:\Windows\System\rbLfVSi.exe
  2⤵
  PID:5224
- C:\Windows\System\skLHzzC.exe
  C:\Windows\System\skLHzzC.exe
  2⤵
  PID:5264
- C:\Windows\System\fNnlvAR.exe
  C:\Windows\System\fNnlvAR.exe
  2⤵
  PID:5288
- C:\Windows\System\MLtVTFl.exe
  C:\Windows\System\MLtVTFl.exe
  2⤵
  PID:5328
- C:\Windows\System\zTWHMzI.exe
  C:\Windows\System\zTWHMzI.exe
  2⤵
  PID:5356
- C:\Windows\System\ymlXzfF.exe
  C:\Windows\System\ymlXzfF.exe
  2⤵
  PID:5380
- C:\Windows\System\YdZDoBC.exe
  C:\Windows\System\YdZDoBC.exe
  2⤵
  PID:5404
- C:\Windows\System\sbSURJt.exe
  C:\Windows\System\sbSURJt.exe
  2⤵
  PID:5432
- C:\Windows\System\rwxmvIk.exe
  C:\Windows\System\rwxmvIk.exe
  2⤵
  PID:5460
- C:\Windows\System\WXhnhqQ.exe
  C:\Windows\System\WXhnhqQ.exe
  2⤵
  PID:5500
- C:\Windows\System\HYPuwHO.exe
  C:\Windows\System\HYPuwHO.exe
  2⤵
  PID:5528
- C:\Windows\System\plCFyUW.exe
  C:\Windows\System\plCFyUW.exe
  2⤵
  PID:5560
- C:\Windows\System\MKVfhFl.exe
  C:\Windows\System\MKVfhFl.exe
  2⤵
  PID:5580
- C:\Windows\System\nFeRFQG.exe
  C:\Windows\System\nFeRFQG.exe
  2⤵
  PID:5608
- C:\Windows\System\uzrUuLk.exe
  C:\Windows\System\uzrUuLk.exe
  2⤵
  PID:5628
- C:\Windows\System\sSFZwCp.exe
  C:\Windows\System\sSFZwCp.exe
  2⤵
  PID:5644
- C:\Windows\System\WEJKHee.exe
  C:\Windows\System\WEJKHee.exe
  2⤵
  PID:5664
- C:\Windows\System\WJYlOVk.exe
  C:\Windows\System\WJYlOVk.exe
  2⤵
  PID:5684
- C:\Windows\System\NNdKiwu.exe
  C:\Windows\System\NNdKiwu.exe
  2⤵
  PID:5708
- C:\Windows\System\EhrHWJx.exe
  C:\Windows\System\EhrHWJx.exe
  2⤵
  PID:5724
- C:\Windows\System\LTtjptk.exe
  C:\Windows\System\LTtjptk.exe
  2⤵
  PID:5740
- C:\Windows\System\CJLvQla.exe
  C:\Windows\System\CJLvQla.exe
  2⤵
  PID:5772
- C:\Windows\System\CTqfrnR.exe
  C:\Windows\System\CTqfrnR.exe
  2⤵
  PID:5792
- C:\Windows\System\rQgyWKi.exe
  C:\Windows\System\rQgyWKi.exe
  2⤵
  PID:5812
- C:\Windows\System\lgAeQFQ.exe
  C:\Windows\System\lgAeQFQ.exe
  2⤵
  PID:5840
- C:\Windows\System\XaPeKbG.exe
  C:\Windows\System\XaPeKbG.exe
  2⤵
  PID:5868
- C:\Windows\System\iAtmcIL.exe
  C:\Windows\System\iAtmcIL.exe
  2⤵
  PID:5896
- C:\Windows\System\ysRngzQ.exe
  C:\Windows\System\ysRngzQ.exe
  2⤵
  PID:5920
- C:\Windows\System\SavCRDy.exe
  C:\Windows\System\SavCRDy.exe
  2⤵
  PID:5944
- C:\Windows\System\CuDEtye.exe
  C:\Windows\System\CuDEtye.exe
  2⤵
  PID:5972
- C:\Windows\System\BgqubPl.exe
  C:\Windows\System\BgqubPl.exe
  2⤵
  PID:6000
- C:\Windows\System\kQFIDgG.exe
  C:\Windows\System\kQFIDgG.exe
  2⤵
  PID:6016
- C:\Windows\System\StCzDtd.exe
  C:\Windows\System\StCzDtd.exe
  2⤵
  PID:6036
- C:\Windows\System\wwkaxZE.exe
  C:\Windows\System\wwkaxZE.exe
  2⤵
  PID:6056
- C:\Windows\System\LPnANCa.exe
  C:\Windows\System\LPnANCa.exe
  2⤵
  PID:6072
- C:\Windows\System\cYFwiRn.exe
  C:\Windows\System\cYFwiRn.exe
  2⤵
  PID:6092
- C:\Windows\System\TNcRlGc.exe
  C:\Windows\System\TNcRlGc.exe
  2⤵
  PID:6116
- C:\Windows\System\lKPZpEm.exe
  C:\Windows\System\lKPZpEm.exe
  2⤵
  PID:6140
- C:\Windows\System\dtONSmC.exe
  C:\Windows\System\dtONSmC.exe
  2⤵
  PID:1404
- C:\Windows\System\GcOlrBQ.exe
  C:\Windows\System\GcOlrBQ.exe
  2⤵
  PID:4912
- C:\Windows\System\ZdBoPXr.exe
  C:\Windows\System\ZdBoPXr.exe
  2⤵
  PID:1592
- C:\Windows\System\abunjfl.exe
  C:\Windows\System\abunjfl.exe
  2⤵
  PID:1540
- C:\Windows\System\MSTJcTe.exe
  C:\Windows\System\MSTJcTe.exe
  2⤵
  PID:5172
- C:\Windows\System\HLtPvVU.exe
  C:\Windows\System\HLtPvVU.exe
  2⤵
  PID:416
- C:\Windows\System\WbZUpbo.exe
  C:\Windows\System\WbZUpbo.exe
  2⤵
  PID:3060
- C:\Windows\System\bPqJqJl.exe
  C:\Windows\System\bPqJqJl.exe
  2⤵
  PID:5164
- C:\Windows\System\LhrtZyc.exe
  C:\Windows\System\LhrtZyc.exe
  2⤵
  PID:5352
- C:\Windows\System\FggAPtj.exe
  C:\Windows\System\FggAPtj.exe
  2⤵
  PID:5396
- C:\Windows\System\ZqJJOpI.exe
  C:\Windows\System\ZqJJOpI.exe
  2⤵
  PID:5204
- C:\Windows\System\MzrLmsz.exe
  C:\Windows\System\MzrLmsz.exe
  2⤵
  PID:5592
- C:\Windows\System\XcskyaQ.exe
  C:\Windows\System\XcskyaQ.exe
  2⤵
  PID:5720
- C:\Windows\System\ahYDLAa.exe
  C:\Windows\System\ahYDLAa.exe
  2⤵
  PID:5280
- C:\Windows\System\rUXsnSX.exe
  C:\Windows\System\rUXsnSX.exe
  2⤵
  PID:5516
- C:\Windows\System\yZTtXpn.exe
  C:\Windows\System\yZTtXpn.exe
  2⤵
  PID:5820
- C:\Windows\System\FdilxKF.exe
  C:\Windows\System\FdilxKF.exe
  2⤵
  PID:5960
- C:\Windows\System\WxfOdlT.exe
  C:\Windows\System\WxfOdlT.exe
  2⤵
  PID:5736
- C:\Windows\System\FgvZyPU.exe
  C:\Windows\System\FgvZyPU.exe
  2⤵
  PID:5536
- C:\Windows\System\mrolwhQ.exe
  C:\Windows\System\mrolwhQ.exe
  2⤵
  PID:6132
- C:\Windows\System\YOQnySB.exe
  C:\Windows\System\YOQnySB.exe
  2⤵
  PID:5856
- C:\Windows\System\PwBwDqa.exe
  C:\Windows\System\PwBwDqa.exe
  2⤵
  PID:5624
- C:\Windows\System\VIPUiwW.exe
  C:\Windows\System\VIPUiwW.exe
  2⤵
  PID:5696
- C:\Windows\System\CdJbiXQ.exe
  C:\Windows\System\CdJbiXQ.exe
  2⤵
  PID:6028
- C:\Windows\System\HVrXfyM.exe
  C:\Windows\System\HVrXfyM.exe
  2⤵
  PID:4536
- C:\Windows\System\kHxwyro.exe
  C:\Windows\System\kHxwyro.exe
  2⤵
  PID:5884
- C:\Windows\System\YtrohNv.exe
  C:\Windows\System\YtrohNv.exe
  2⤵
  PID:5936
- C:\Windows\System\fPjPyZC.exe
  C:\Windows\System\fPjPyZC.exe
  2⤵
  PID:5568
- C:\Windows\System\bLhCrAm.exe
  C:\Windows\System\bLhCrAm.exe
  2⤵
  PID:1712
- C:\Windows\System\lpQZCAR.exe
  C:\Windows\System\lpQZCAR.exe
  2⤵
  PID:6156
- C:\Windows\System\KkhJqAX.exe
  C:\Windows\System\KkhJqAX.exe
  2⤵
  PID:6180
- C:\Windows\System\ppQkTqf.exe
  C:\Windows\System\ppQkTqf.exe
  2⤵
  PID:6200
- C:\Windows\System\IHRxodo.exe
  C:\Windows\System\IHRxodo.exe
  2⤵
  PID:6244
- C:\Windows\System\PvMiNhf.exe
  C:\Windows\System\PvMiNhf.exe
  2⤵
  PID:6272
- C:\Windows\System\ZiuQBCU.exe
  C:\Windows\System\ZiuQBCU.exe
  2⤵
  PID:6300
- C:\Windows\System\oFJUQFj.exe
  C:\Windows\System\oFJUQFj.exe
  2⤵
  PID:6328
- C:\Windows\System\JXOthQu.exe
  C:\Windows\System\JXOthQu.exe
  2⤵
  PID:6356
- C:\Windows\System\jDApOGH.exe
  C:\Windows\System\jDApOGH.exe
  2⤵
  PID:6384
- C:\Windows\System\ERvSEPy.exe
  C:\Windows\System\ERvSEPy.exe
  2⤵
  PID:6404
- C:\Windows\System\mPhXelK.exe
  C:\Windows\System\mPhXelK.exe
  2⤵
  PID:6428
- C:\Windows\System\bkfAIpP.exe
  C:\Windows\System\bkfAIpP.exe
  2⤵
  PID:6452
- C:\Windows\System\uGOUgFx.exe
  C:\Windows\System\uGOUgFx.exe
  2⤵
  PID:6472
- C:\Windows\System\tDPKTVo.exe
  C:\Windows\System\tDPKTVo.exe
  2⤵
  PID:6496
- C:\Windows\System\efVlUXG.exe
  C:\Windows\System\efVlUXG.exe
  2⤵
  PID:6524
- C:\Windows\System\OWUIfur.exe
  C:\Windows\System\OWUIfur.exe
  2⤵
  PID:6540
- C:\Windows\System\eUTwmsO.exe
  C:\Windows\System\eUTwmsO.exe
  2⤵
  PID:6568
- C:\Windows\System\GsLjjPr.exe
  C:\Windows\System\GsLjjPr.exe
  2⤵
  PID:6588
- C:\Windows\System\TxsIjzy.exe
  C:\Windows\System\TxsIjzy.exe
  2⤵
  PID:6620
- C:\Windows\System\xpOLoWW.exe
  C:\Windows\System\xpOLoWW.exe
  2⤵
  PID:6640
- C:\Windows\System\OfaZjaR.exe
  C:\Windows\System\OfaZjaR.exe
  2⤵
  PID:6672
- C:\Windows\System\FmGJcSB.exe
  C:\Windows\System\FmGJcSB.exe
  2⤵
  PID:6700
- C:\Windows\System\SxIqGmW.exe
  C:\Windows\System\SxIqGmW.exe
  2⤵
  PID:6792
- C:\Windows\System\RUAjvzg.exe
  C:\Windows\System\RUAjvzg.exe
  2⤵
  PID:6820
- C:\Windows\System\ascbqbD.exe
  C:\Windows\System\ascbqbD.exe
  2⤵
  PID:6848
- C:\Windows\System\xsSSHqU.exe
  C:\Windows\System\xsSSHqU.exe
  2⤵
  PID:6872
- C:\Windows\System\HLzDEpn.exe
  C:\Windows\System\HLzDEpn.exe
  2⤵
  PID:6892
- C:\Windows\System\DyKJiKZ.exe
  C:\Windows\System\DyKJiKZ.exe
  2⤵
  PID:6916
- C:\Windows\System\IvveJpc.exe
  C:\Windows\System\IvveJpc.exe
  2⤵
  PID:6936
- C:\Windows\System\RnvgjVw.exe
  C:\Windows\System\RnvgjVw.exe
  2⤵
  PID:6964
- C:\Windows\System\FJVxLeu.exe
  C:\Windows\System\FJVxLeu.exe
  2⤵
  PID:6988
- C:\Windows\System\bVehFPV.exe
  C:\Windows\System\bVehFPV.exe
  2⤵
  PID:7012
- C:\Windows\System\RGTuylb.exe
  C:\Windows\System\RGTuylb.exe
  2⤵
  PID:7040
- C:\Windows\System\GLRYYkr.exe
  C:\Windows\System\GLRYYkr.exe
  2⤵
  PID:7060
- C:\Windows\System\bNMrtPi.exe
  C:\Windows\System\bNMrtPi.exe
  2⤵
  PID:7092
- C:\Windows\System\KdvmpqB.exe
  C:\Windows\System\KdvmpqB.exe
  2⤵
  PID:7112
- C:\Windows\System\zzJHTRl.exe
  C:\Windows\System\zzJHTRl.exe
  2⤵
  PID:7140
- C:\Windows\System\sYFfbwH.exe
  C:\Windows\System\sYFfbwH.exe
  2⤵
  PID:2576
- C:\Windows\System\cBqpDcP.exe
  C:\Windows\System\cBqpDcP.exe
  2⤵
  PID:228
- C:\Windows\System\yXlSPWu.exe
  C:\Windows\System\yXlSPWu.exe
  2⤵
  PID:5156
- C:\Windows\System\jQXvyAm.exe
  C:\Windows\System\jQXvyAm.exe
  2⤵
  PID:5136
- C:\Windows\System\RxrfDlm.exe
  C:\Windows\System\RxrfDlm.exe
  2⤵
  PID:648
- C:\Windows\System\LbRIdMB.exe
  C:\Windows\System\LbRIdMB.exe
  2⤵
  PID:6292
- C:\Windows\System\kWtWvKi.exe
  C:\Windows\System\kWtWvKi.exe
  2⤵
  PID:5144
- C:\Windows\System\IqBydqr.exe
  C:\Windows\System\IqBydqr.exe
  2⤵
  PID:5864
- C:\Windows\System\nlsYZMh.exe
  C:\Windows\System\nlsYZMh.exe
  2⤵
  PID:5988
- C:\Windows\System\eHwqjOC.exe
  C:\Windows\System\eHwqjOC.exe
  2⤵
  PID:6064
- C:\Windows\System\vpgSPYD.exe
  C:\Windows\System\vpgSPYD.exe
  2⤵
  PID:6596
- C:\Windows\System\LVaJsVu.exe
  C:\Windows\System\LVaJsVu.exe
  2⤵
  PID:6252
- C:\Windows\System\eFXGiiF.exe
  C:\Windows\System\eFXGiiF.exe
  2⤵
  PID:6652
- C:\Windows\System\GVxiazd.exe
  C:\Windows\System\GVxiazd.exe
  2⤵
  PID:6692
- C:\Windows\System\eWypElE.exe
  C:\Windows\System\eWypElE.exe
  2⤵
  PID:6468
- C:\Windows\System\kYyJmKQ.exe
  C:\Windows\System\kYyJmKQ.exe
  2⤵
  PID:6520
- C:\Windows\System\BHQXkat.exe
  C:\Windows\System\BHQXkat.exe
  2⤵
  PID:6856
- C:\Windows\System\Nvzalqn.exe
  C:\Windows\System\Nvzalqn.exe
  2⤵
  PID:7008
- C:\Windows\System\ILPDbIS.exe
  C:\Windows\System\ILPDbIS.exe
  2⤵
  PID:6368
- C:\Windows\System\AgFIBty.exe
  C:\Windows\System\AgFIBty.exe
  2⤵
  PID:6720
- C:\Windows\System\VICviPe.exe
  C:\Windows\System\VICviPe.exe
  2⤵
  PID:440
- C:\Windows\System\kssdroe.exe
  C:\Windows\System\kssdroe.exe
  2⤵
  PID:6904
- C:\Windows\System\JYqsIeA.exe
  C:\Windows\System\JYqsIeA.exe
  2⤵
  PID:6952
- C:\Windows\System\tUzHKDJ.exe
  C:\Windows\System\tUzHKDJ.exe
  2⤵
  PID:7004
- C:\Windows\System\OCOIdOk.exe
  C:\Windows\System\OCOIdOk.exe
  2⤵
  PID:7176
- C:\Windows\System\RTwkLmB.exe
  C:\Windows\System\RTwkLmB.exe
  2⤵
  PID:7200
- C:\Windows\System\CxyHjeY.exe
  C:\Windows\System\CxyHjeY.exe
  2⤵
  PID:7216
- C:\Windows\System\hcMYaeE.exe
  C:\Windows\System\hcMYaeE.exe
  2⤵
  PID:7236
- C:\Windows\System\qqtmqou.exe
  C:\Windows\System\qqtmqou.exe
  2⤵
  PID:7260
- C:\Windows\System\loGynxp.exe
  C:\Windows\System\loGynxp.exe
  2⤵
  PID:7284
- C:\Windows\System\PmXpuNs.exe
  C:\Windows\System\PmXpuNs.exe
  2⤵
  PID:7316
- C:\Windows\System\bulIRFa.exe
  C:\Windows\System\bulIRFa.exe
  2⤵
  PID:7344
- C:\Windows\System\NHGJTWc.exe
  C:\Windows\System\NHGJTWc.exe
  2⤵
  PID:7372
- C:\Windows\System\pjvTcUt.exe
  C:\Windows\System\pjvTcUt.exe
  2⤵
  PID:7400
- C:\Windows\System\AuMluGP.exe
  C:\Windows\System\AuMluGP.exe
  2⤵
  PID:7428
- C:\Windows\System\cDTcwsO.exe
  C:\Windows\System\cDTcwsO.exe
  2⤵
  PID:7444
- C:\Windows\System\kpRIisl.exe
  C:\Windows\System\kpRIisl.exe
  2⤵
  PID:7460
- C:\Windows\System\KwvhnKS.exe
  C:\Windows\System\KwvhnKS.exe
  2⤵
  PID:7476
- C:\Windows\System\kFPmHbV.exe
  C:\Windows\System\kFPmHbV.exe
  2⤵
  PID:7496
- C:\Windows\System\DVaEvFy.exe
  C:\Windows\System\DVaEvFy.exe
  2⤵
  PID:7516
- C:\Windows\System\GBjFytr.exe
  C:\Windows\System\GBjFytr.exe
  2⤵
  PID:7536
- C:\Windows\System\jBjTDpa.exe
  C:\Windows\System\jBjTDpa.exe
  2⤵
  PID:7564
- C:\Windows\System\NDxqUJJ.exe
  C:\Windows\System\NDxqUJJ.exe
  2⤵
  PID:7580
- C:\Windows\System\fgbaYCd.exe
  C:\Windows\System\fgbaYCd.exe
  2⤵
  PID:7596
- C:\Windows\System\kJxRjBQ.exe
  C:\Windows\System\kJxRjBQ.exe
  2⤵
  PID:7620
- C:\Windows\System\utfFuCS.exe
  C:\Windows\System\utfFuCS.exe
  2⤵
  PID:7640
- C:\Windows\System\cgqSKwu.exe
  C:\Windows\System\cgqSKwu.exe
  2⤵
  PID:7664
- C:\Windows\System\jUOIHhw.exe
  C:\Windows\System\jUOIHhw.exe
  2⤵
  PID:7688
- C:\Windows\System\mGuNQYa.exe
  C:\Windows\System\mGuNQYa.exe
  2⤵
  PID:7708
- C:\Windows\System\QFpFoEM.exe
  C:\Windows\System\QFpFoEM.exe
  2⤵
  PID:7728
- C:\Windows\System\iuzBGgK.exe
  C:\Windows\System\iuzBGgK.exe
  2⤵
  PID:7752
- C:\Windows\System\VmUHqlk.exe
  C:\Windows\System\VmUHqlk.exe
  2⤵
  PID:7788
- C:\Windows\System\bimwXsQ.exe
  C:\Windows\System\bimwXsQ.exe
  2⤵
  PID:7812
- C:\Windows\System\ZYSTCxh.exe
  C:\Windows\System\ZYSTCxh.exe
  2⤵
  PID:7832
- C:\Windows\System\pBnXbnc.exe
  C:\Windows\System\pBnXbnc.exe
  2⤵
  PID:7856
- C:\Windows\System\dOsPqca.exe
  C:\Windows\System\dOsPqca.exe
  2⤵
  PID:7872
- C:\Windows\System\LcPdDez.exe
  C:\Windows\System\LcPdDez.exe
  2⤵
  PID:7896
- C:\Windows\System\pMuFCni.exe
  C:\Windows\System\pMuFCni.exe
  2⤵
  PID:7920
- C:\Windows\System\MHNysRW.exe
  C:\Windows\System\MHNysRW.exe
  2⤵
  PID:7940
- C:\Windows\System\JyJWDRF.exe
  C:\Windows\System\JyJWDRF.exe
  2⤵
  PID:7964
- C:\Windows\System\iKUWhOt.exe
  C:\Windows\System\iKUWhOt.exe
  2⤵
  PID:7992
- C:\Windows\System\iAPpRkL.exe
  C:\Windows\System\iAPpRkL.exe
  2⤵
  PID:8020
- C:\Windows\System\nrdqKxe.exe
  C:\Windows\System\nrdqKxe.exe
  2⤵
  PID:8036
- C:\Windows\System\Gybpeya.exe
  C:\Windows\System\Gybpeya.exe
  2⤵
  PID:8064
- C:\Windows\System\AjYTKGn.exe
  C:\Windows\System\AjYTKGn.exe
  2⤵
  PID:8092
- C:\Windows\System\dgpVsAA.exe
  C:\Windows\System\dgpVsAA.exe
  2⤵
  PID:8116
- C:\Windows\System\OQecSOH.exe
  C:\Windows\System\OQecSOH.exe
  2⤵
  PID:8140
- C:\Windows\System\aKHpXVf.exe
  C:\Windows\System\aKHpXVf.exe
  2⤵
  PID:8172
- C:\Windows\System\rgNPXhK.exe
  C:\Windows\System\rgNPXhK.exe
  2⤵
  PID:6012
- C:\Windows\System\IySUXMq.exe
  C:\Windows\System\IySUXMq.exe
  2⤵
  PID:7124
- C:\Windows\System\whAdYig.exe
  C:\Windows\System\whAdYig.exe
  2⤵
  PID:5424
- C:\Windows\System\djQXLhF.exe
  C:\Windows\System\djQXLhF.exe
  2⤵
  PID:6768
- C:\Windows\System\HGysMAT.exe
  C:\Windows\System\HGysMAT.exe
  2⤵
  PID:6868
- C:\Windows\System\wBaclQn.exe
  C:\Windows\System\wBaclQn.exe
  2⤵
  PID:6956
- C:\Windows\System\ItKIHYk.exe
  C:\Windows\System\ItKIHYk.exe
  2⤵
  PID:6396
- C:\Windows\System\sSxcWEd.exe
  C:\Windows\System\sSxcWEd.exe
  2⤵
  PID:7196
- C:\Windows\System\AjXFmdl.exe
  C:\Windows\System\AjXFmdl.exe
  2⤵
  PID:7328
- C:\Windows\System\nMWeojE.exe
  C:\Windows\System\nMWeojE.exe
  2⤵
  PID:7416
- C:\Windows\System\fsTTZzV.exe
  C:\Windows\System\fsTTZzV.exe
  2⤵
  PID:7128
- C:\Windows\System\XpzYKlN.exe
  C:\Windows\System\XpzYKlN.exe
  2⤵
  PID:6928
- C:\Windows\System\TBcIFmv.exe
  C:\Windows\System\TBcIFmv.exe
  2⤵
  PID:5980
- C:\Windows\System\jXnioCJ.exe
  C:\Windows\System\jXnioCJ.exe
  2⤵
  PID:6008
- C:\Windows\System\FDACUzE.exe
  C:\Windows\System\FDACUzE.exe
  2⤵
  PID:7552
- C:\Windows\System\ZMpekLR.exe
  C:\Windows\System\ZMpekLR.exe
  2⤵
  PID:7524
- C:\Windows\System\ddyFpUo.exe
  C:\Windows\System\ddyFpUo.exe
  2⤵
  PID:6236
- C:\Windows\System\HLWrrPU.exe
  C:\Windows\System\HLWrrPU.exe
  2⤵
  PID:7212
- C:\Windows\System\fYJHdNV.exe
  C:\Windows\System\fYJHdNV.exe
  2⤵
  PID:7356
- C:\Windows\System\ntLClYM.exe
  C:\Windows\System\ntLClYM.exe
  2⤵
  PID:7388
- C:\Windows\System\ObbpJvJ.exe
  C:\Windows\System\ObbpJvJ.exe
  2⤵
  PID:6800
- C:\Windows\System\jodENGq.exe
  C:\Windows\System\jodENGq.exe
  2⤵
  PID:6376
- C:\Windows\System\RuOQSRi.exe
  C:\Windows\System\RuOQSRi.exe
  2⤵
  PID:8196
- C:\Windows\System\MkhmIzt.exe
  C:\Windows\System\MkhmIzt.exe
  2⤵
  PID:8220
- C:\Windows\System\lVulwrT.exe
  C:\Windows\System\lVulwrT.exe
  2⤵
  PID:8248
- C:\Windows\System\jhXoySA.exe
  C:\Windows\System\jhXoySA.exe
  2⤵
  PID:8268
- C:\Windows\System\aSZYRzf.exe
  C:\Windows\System\aSZYRzf.exe
  2⤵
  PID:8296
- C:\Windows\System\FEYyojC.exe
  C:\Windows\System\FEYyojC.exe
  2⤵
  PID:8320
- C:\Windows\System\anQbwGN.exe
  C:\Windows\System\anQbwGN.exe
  2⤵
  PID:8344
- C:\Windows\System\PTNMmyh.exe
  C:\Windows\System\PTNMmyh.exe
  2⤵
  PID:8368
- C:\Windows\System\VcMUzlY.exe
  C:\Windows\System\VcMUzlY.exe
  2⤵
  PID:8388
- C:\Windows\System\pHHNDxJ.exe
  C:\Windows\System\pHHNDxJ.exe
  2⤵
  PID:8416
- C:\Windows\System\gakQccm.exe
  C:\Windows\System\gakQccm.exe
  2⤵
  PID:8436
- C:\Windows\System\BovqLpX.exe
  C:\Windows\System\BovqLpX.exe
  2⤵
  PID:8464
- C:\Windows\System\MExHNTC.exe
  C:\Windows\System\MExHNTC.exe
  2⤵
  PID:8488
- C:\Windows\System\InVvrCQ.exe
  C:\Windows\System\InVvrCQ.exe
  2⤵
  PID:8516
- C:\Windows\System\Zfmdgmz.exe
  C:\Windows\System\Zfmdgmz.exe
  2⤵
  PID:8544
- C:\Windows\System\fByncuR.exe
  C:\Windows\System\fByncuR.exe
  2⤵
  PID:8572
- C:\Windows\System\hnoQkFQ.exe
  C:\Windows\System\hnoQkFQ.exe
  2⤵
  PID:8604
- C:\Windows\System\suoDHXn.exe
  C:\Windows\System\suoDHXn.exe
  2⤵
  PID:8620
- C:\Windows\System\mkLNkKQ.exe
  C:\Windows\System\mkLNkKQ.exe
  2⤵
  PID:8640
- C:\Windows\System\qruuRan.exe
  C:\Windows\System\qruuRan.exe
  2⤵
  PID:8660
- C:\Windows\System\rJPHaxh.exe
  C:\Windows\System\rJPHaxh.exe
  2⤵
  PID:8684
- C:\Windows\System\ZlVnLUc.exe
  C:\Windows\System\ZlVnLUc.exe
  2⤵
  PID:8712
- C:\Windows\System\lCVFraI.exe
  C:\Windows\System\lCVFraI.exe
  2⤵
  PID:8736
- C:\Windows\System\eOfhUeV.exe
  C:\Windows\System\eOfhUeV.exe
  2⤵
  PID:8752
- C:\Windows\System\QAcGFxl.exe
  C:\Windows\System\QAcGFxl.exe
  2⤵
  PID:8776
- C:\Windows\System\IVNAsjA.exe
  C:\Windows\System\IVNAsjA.exe
  2⤵
  PID:8804
- C:\Windows\System\JRqJgZk.exe
  C:\Windows\System\JRqJgZk.exe
  2⤵
  PID:8828
- C:\Windows\System\doLzsaX.exe
  C:\Windows\System\doLzsaX.exe
  2⤵
  PID:8848
- C:\Windows\System\uFALajp.exe
  C:\Windows\System\uFALajp.exe
  2⤵
  PID:8868
- C:\Windows\System\goDAwvM.exe
  C:\Windows\System\goDAwvM.exe
  2⤵
  PID:8884
- C:\Windows\System\RwqmSFX.exe
  C:\Windows\System\RwqmSFX.exe
  2⤵
  PID:8912
- C:\Windows\System\tUrMAmx.exe
  C:\Windows\System\tUrMAmx.exe
  2⤵
  PID:8936
- C:\Windows\System\GzKDvEy.exe
  C:\Windows\System\GzKDvEy.exe
  2⤵
  PID:8952
- C:\Windows\System\IzcEeQp.exe
  C:\Windows\System\IzcEeQp.exe
  2⤵
  PID:8976
- C:\Windows\System\ISnWAKh.exe
  C:\Windows\System\ISnWAKh.exe
  2⤵
  PID:9000
- C:\Windows\System\DJdLYVY.exe
  C:\Windows\System\DJdLYVY.exe
  2⤵
  PID:9020
- C:\Windows\System\DxrrwDX.exe
  C:\Windows\System\DxrrwDX.exe
  2⤵
  PID:9044
- C:\Windows\System\PQPMlZI.exe
  C:\Windows\System\PQPMlZI.exe
  2⤵
  PID:9076
- C:\Windows\System\jkiudhE.exe
  C:\Windows\System\jkiudhE.exe
  2⤵
  PID:9092
- C:\Windows\System\ilenbgU.exe
  C:\Windows\System\ilenbgU.exe
  2⤵
  PID:9112
- C:\Windows\System\sjaxsIV.exe
  C:\Windows\System\sjaxsIV.exe
  2⤵
  PID:9128
- C:\Windows\System\NKPMxyz.exe
  C:\Windows\System\NKPMxyz.exe
  2⤵
  PID:9148
- C:\Windows\System\IzkCZNZ.exe
  C:\Windows\System\IzkCZNZ.exe
  2⤵
  PID:9168
- C:\Windows\System\sbuQpNP.exe
  C:\Windows\System\sbuQpNP.exe
  2⤵
  PID:9192
- C:\Windows\System\hYwvmYz.exe
  C:\Windows\System\hYwvmYz.exe
  2⤵
  PID:9212
- C:\Windows\System\oLycIpL.exe
  C:\Windows\System\oLycIpL.exe
  2⤵
  PID:7184
- C:\Windows\System\IvakSap.exe
  C:\Windows\System\IvakSap.exe
  2⤵
  PID:8156
- C:\Windows\System\OfBfMEI.exe
  C:\Windows\System\OfBfMEI.exe
  2⤵
  PID:7680
- C:\Windows\System\UIneHYV.exe
  C:\Windows\System\UIneHYV.exe
  2⤵
  PID:7276
- C:\Windows\System\NIUifXa.exe
  C:\Windows\System\NIUifXa.exe
  2⤵
  PID:7700
- C:\Windows\System\uSwHIgc.exe
  C:\Windows\System\uSwHIgc.exe
  2⤵
  PID:620
- C:\Windows\System\SqWInvr.exe
  C:\Windows\System\SqWInvr.exe
  2⤵
  PID:6888
- C:\Windows\System\wvwfcwJ.exe
  C:\Windows\System\wvwfcwJ.exe
  2⤵
  PID:7828
- C:\Windows\System\MtPzaVk.exe
  C:\Windows\System\MtPzaVk.exe
  2⤵
  PID:7868
- C:\Windows\System\DSSaaIJ.exe
  C:\Windows\System\DSSaaIJ.exe
  2⤵
  PID:7456
- C:\Windows\System\tJHoUxd.exe
  C:\Windows\System\tJHoUxd.exe
  2⤵
  PID:7952
- C:\Windows\System\EOlRYqv.exe
  C:\Windows\System\EOlRYqv.exe
  2⤵
  PID:5392
- C:\Windows\System\eNXngVu.exe
  C:\Windows\System\eNXngVu.exe
  2⤵
  PID:7380
- C:\Windows\System\RrecJZw.exe
  C:\Windows\System\RrecJZw.exe
  2⤵
  PID:7492
- C:\Windows\System\fpPQPim.exe
  C:\Windows\System\fpPQPim.exe
  2⤵
  PID:8236
- C:\Windows\System\kFJwBzm.exe
  C:\Windows\System\kFJwBzm.exe
  2⤵
  PID:8332
- C:\Windows\System\DVRCdKX.exe
  C:\Windows\System\DVRCdKX.exe
  2⤵
  PID:8432
- C:\Windows\System\EibuweQ.exe
  C:\Windows\System\EibuweQ.exe
  2⤵
  PID:7164
- C:\Windows\System\tHniFxa.exe
  C:\Windows\System\tHniFxa.exe
  2⤵
  PID:8536
- C:\Windows\System\DCxqZsS.exe
  C:\Windows\System\DCxqZsS.exe
  2⤵
  PID:6512
- C:\Windows\System\EKiNAEF.exe
  C:\Windows\System\EKiNAEF.exe
  2⤵
  PID:9224
- C:\Windows\System\YWfSXFj.exe
  C:\Windows\System\YWfSXFj.exe
  2⤵
  PID:9248
- C:\Windows\System\aOeOOYP.exe
  C:\Windows\System\aOeOOYP.exe
  2⤵
  PID:9268
- C:\Windows\System\kwIgCFF.exe
  C:\Windows\System\kwIgCFF.exe
  2⤵
  PID:9288
- C:\Windows\System\sdVdTmC.exe
  C:\Windows\System\sdVdTmC.exe
  2⤵
  PID:9312
- C:\Windows\System\pKllBQu.exe
  C:\Windows\System\pKllBQu.exe
  2⤵
  PID:9336
- C:\Windows\System\XogbWuY.exe
  C:\Windows\System\XogbWuY.exe
  2⤵
  PID:9360
- C:\Windows\System\zJPLLxO.exe
  C:\Windows\System\zJPLLxO.exe
  2⤵
  PID:9380
- C:\Windows\System\NRfnECa.exe
  C:\Windows\System\NRfnECa.exe
  2⤵
  PID:9400
- C:\Windows\System\fYrmZwL.exe
  C:\Windows\System\fYrmZwL.exe
  2⤵
  PID:9420
- C:\Windows\System\FQzAHZZ.exe
  C:\Windows\System\FQzAHZZ.exe
  2⤵
  PID:9440
- C:\Windows\System\VdTlAPN.exe
  C:\Windows\System\VdTlAPN.exe
  2⤵
  PID:9460
- C:\Windows\System\UJibSpi.exe
  C:\Windows\System\UJibSpi.exe
  2⤵
  PID:9484
- C:\Windows\System\NzLluUb.exe
  C:\Windows\System\NzLluUb.exe
  2⤵
  PID:9508
- C:\Windows\System\OCRqKOr.exe
  C:\Windows\System\OCRqKOr.exe
  2⤵
  PID:9532
- C:\Windows\System\PROOEaT.exe
  C:\Windows\System\PROOEaT.exe
  2⤵
  PID:9564
- C:\Windows\System\wReKEsD.exe
  C:\Windows\System\wReKEsD.exe
  2⤵
  PID:9588
- C:\Windows\System\gTjUrCS.exe
  C:\Windows\System\gTjUrCS.exe
  2⤵
  PID:9604
- C:\Windows\System\YpCXDPd.exe
  C:\Windows\System\YpCXDPd.exe
  2⤵
  PID:9628
- C:\Windows\System\xOFmjiu.exe
  C:\Windows\System\xOFmjiu.exe
  2⤵
  PID:9648
- C:\Windows\System\ZdGuPgk.exe
  C:\Windows\System\ZdGuPgk.exe
  2⤵
  PID:9664
- C:\Windows\System\xdydumf.exe
  C:\Windows\System\xdydumf.exe
  2⤵
  PID:9684
- C:\Windows\System\sUaAoOB.exe
  C:\Windows\System\sUaAoOB.exe
  2⤵
  PID:9704
- C:\Windows\System\ktTcXDU.exe
  C:\Windows\System\ktTcXDU.exe
  2⤵
  PID:9720
- C:\Windows\System\yJSngIH.exe
  C:\Windows\System\yJSngIH.exe
  2⤵
  PID:9736
- C:\Windows\System\eCKnvle.exe
  C:\Windows\System\eCKnvle.exe
  2⤵
  PID:9764
- C:\Windows\System\SQPPyMO.exe
  C:\Windows\System\SQPPyMO.exe
  2⤵
  PID:9780
- C:\Windows\System\rHmtefF.exe
  C:\Windows\System\rHmtefF.exe
  2⤵
  PID:9796
- C:\Windows\System\lqZqcsw.exe
  C:\Windows\System\lqZqcsw.exe
  2⤵
  PID:9820
- C:\Windows\System\GLrHdoP.exe
  C:\Windows\System\GLrHdoP.exe
  2⤵
  PID:9836
- C:\Windows\System\gVBtbNi.exe
  C:\Windows\System\gVBtbNi.exe
  2⤵
  PID:9864
- C:\Windows\System\bnKQitE.exe
  C:\Windows\System\bnKQitE.exe
  2⤵
  PID:9880
- C:\Windows\System\ndQQuuY.exe
  C:\Windows\System\ndQQuuY.exe
  2⤵
  PID:9900
- C:\Windows\System\bbSkcOA.exe
  C:\Windows\System\bbSkcOA.exe
  2⤵
  PID:9920
- C:\Windows\System\FtBtXEZ.exe
  C:\Windows\System\FtBtXEZ.exe
  2⤵
  PID:9940
- C:\Windows\System\YBubUsh.exe
  C:\Windows\System\YBubUsh.exe
  2⤵
  PID:9960
- C:\Windows\System\FgmiMUP.exe
  C:\Windows\System\FgmiMUP.exe
  2⤵
  PID:9980
- C:\Windows\System\vdqGUJG.exe
  C:\Windows\System\vdqGUJG.exe
  2⤵
  PID:9996
- C:\Windows\System\vmTgrKT.exe
  C:\Windows\System\vmTgrKT.exe
  2⤵
  PID:10016
- C:\Windows\System\faYfqrn.exe
  C:\Windows\System\faYfqrn.exe
  2⤵
  PID:10040
- C:\Windows\System\PyrCJtB.exe
  C:\Windows\System\PyrCJtB.exe
  2⤵
  PID:10056
- C:\Windows\System\SwEbYID.exe
  C:\Windows\System\SwEbYID.exe
  2⤵
  PID:10084
- C:\Windows\System\ocpQPwt.exe
  C:\Windows\System\ocpQPwt.exe
  2⤵
  PID:10108
- C:\Windows\System\oVImaJa.exe
  C:\Windows\System\oVImaJa.exe
  2⤵
  PID:10144
- C:\Windows\System\QeveZGZ.exe
  C:\Windows\System\QeveZGZ.exe
  2⤵
  PID:10164
- C:\Windows\System\DTdxMEn.exe
  C:\Windows\System\DTdxMEn.exe
  2⤵
  PID:8072
- C:\Windows\System\DaBYyUX.exe
  C:\Windows\System\DaBYyUX.exe
  2⤵
  PID:7628
- C:\Windows\System\MmSAPaS.exe
  C:\Windows\System\MmSAPaS.exe
  2⤵
  PID:8380
- C:\Windows\System\ZvIGQNm.exe
  C:\Windows\System\ZvIGQNm.exe
  2⤵
  PID:8404
- C:\Windows\System\DfKWklC.exe
  C:\Windows\System\DfKWklC.exe
  2⤵
  PID:5300
- C:\Windows\System\LzkBNJb.exe
  C:\Windows\System\LzkBNJb.exe
  2⤵
  PID:7248
- C:\Windows\System\EXahUUz.exe
  C:\Windows\System\EXahUUz.exe
  2⤵
  PID:8496
- C:\Windows\System\nFmLuOa.exe
  C:\Windows\System\nFmLuOa.exe
  2⤵
  PID:8264
- C:\Windows\System\kjHAfKo.exe
  C:\Windows\System\kjHAfKo.exe
  2⤵
  PID:8728
- C:\Windows\System\bUpzSnE.exe
  C:\Windows\System\bUpzSnE.exe
  2⤵
  PID:8896
- C:\Windows\System\ploBgcf.exe
  C:\Windows\System\ploBgcf.exe
  2⤵
  PID:8228
- C:\Windows\System\usshHpy.exe
  C:\Windows\System\usshHpy.exe
  2⤵
  PID:9164
- C:\Windows\System\EGnCSlA.exe
  C:\Windows\System\EGnCSlA.exe
  2⤵
  PID:9856
- C:\Windows\System\tdWibDF.exe
  C:\Windows\System\tdWibDF.exe
  2⤵
  PID:8560
- C:\Windows\System\xrVjmsl.exe
  C:\Windows\System\xrVjmsl.exe
  2⤵
  PID:10156
- C:\Windows\System\JTrBbdf.exe
  C:\Windows\System\JTrBbdf.exe
  2⤵
  PID:9520
- C:\Windows\System\rdxEbWm.exe
  C:\Windows\System\rdxEbWm.exe
  2⤵
  PID:9612
- C:\Windows\System\OjKhvPt.exe
  C:\Windows\System\OjKhvPt.exe
  2⤵
  PID:9696
- C:\Windows\System\KVynnpx.exe
  C:\Windows\System\KVynnpx.exe
  2⤵
  PID:9804
- C:\Windows\System\nsASNgb.exe
  C:\Windows\System\nsASNgb.exe
  2⤵
  PID:9912
- C:\Windows\System\iHwJYKl.exe
  C:\Windows\System\iHwJYKl.exe
  2⤵
  PID:10048
- C:\Windows\System\oSflUPD.exe
  C:\Windows\System\oSflUPD.exe
  2⤵
  PID:8584
- C:\Windows\System\eGTTtqV.exe
  C:\Windows\System\eGTTtqV.exe
  2⤵
  PID:8656
- C:\Windows\System\BJaftPj.exe
  C:\Windows\System\BJaftPj.exe
  2⤵
  PID:9416
- C:\Windows\System\aRkLCON.exe
  C:\Windows\System\aRkLCON.exe
  2⤵
  PID:8820
- C:\Windows\System\cunhfaC.exe
  C:\Windows\System\cunhfaC.exe
  2⤵
  PID:9620
- C:\Windows\System\gWVDqiR.exe
  C:\Windows\System\gWVDqiR.exe
  2⤵
  PID:10244
- C:\Windows\System\msgEjNN.exe
  C:\Windows\System\msgEjNN.exe
  2⤵
  PID:10264
- C:\Windows\System\KwPCjal.exe
  C:\Windows\System\KwPCjal.exe
  2⤵
  PID:10280
- C:\Windows\System\COUGmyD.exe
  C:\Windows\System\COUGmyD.exe
  2⤵
  PID:10308
- C:\Windows\System\gSJukGq.exe
  C:\Windows\System\gSJukGq.exe
  2⤵
  PID:10336
- C:\Windows\System\dNKCREJ.exe
  C:\Windows\System\dNKCREJ.exe
  2⤵
  PID:10364
- C:\Windows\System\eejOAbM.exe
  C:\Windows\System\eejOAbM.exe
  2⤵
  PID:10384
- C:\Windows\System\lIEyKNL.exe
  C:\Windows\System\lIEyKNL.exe
  2⤵
  PID:10408
- C:\Windows\System\njfkHcL.exe
  C:\Windows\System\njfkHcL.exe
  2⤵
  PID:10444
- C:\Windows\System\EwcjbjW.exe
  C:\Windows\System\EwcjbjW.exe
  2⤵
  PID:10468
- C:\Windows\System\ZQXxzZP.exe
  C:\Windows\System\ZQXxzZP.exe
  2⤵
  PID:10488
- C:\Windows\System\kJWokCD.exe
  C:\Windows\System\kJWokCD.exe
  2⤵
  PID:10512
- C:\Windows\System\LVsrmVi.exe
  C:\Windows\System\LVsrmVi.exe
  2⤵
  PID:10536
- C:\Windows\System\GsWpeGK.exe
  C:\Windows\System\GsWpeGK.exe
  2⤵
  PID:10560
- C:\Windows\System\ETbdMbu.exe
  C:\Windows\System\ETbdMbu.exe
  2⤵
  PID:10584
- C:\Windows\System\FXidzCT.exe
  C:\Windows\System\FXidzCT.exe
  2⤵
  PID:10608
- C:\Windows\System\NhCRcfo.exe
  C:\Windows\System\NhCRcfo.exe
  2⤵
  PID:10632
- C:\Windows\System\BeQZlAc.exe
  C:\Windows\System\BeQZlAc.exe
  2⤵
  PID:10648
- C:\Windows\System\rgskjQm.exe
  C:\Windows\System\rgskjQm.exe
  2⤵
  PID:10668
- C:\Windows\System\NClPwwp.exe
  C:\Windows\System\NClPwwp.exe
  2⤵
  PID:10688
- C:\Windows\System\UFFpgSH.exe
  C:\Windows\System\UFFpgSH.exe
  2⤵
  PID:10712
- C:\Windows\System\LqGzZSg.exe
  C:\Windows\System\LqGzZSg.exe
  2⤵
  PID:10736
- C:\Windows\System\YBassoN.exe
  C:\Windows\System\YBassoN.exe
  2⤵
  PID:10756
- C:\Windows\System\zXowfDy.exe
  C:\Windows\System\zXowfDy.exe
  2⤵
  PID:10780
- C:\Windows\System\FZgSdOq.exe
  C:\Windows\System\FZgSdOq.exe
  2⤵
  PID:10800
- C:\Windows\System\mYYXgkG.exe
  C:\Windows\System\mYYXgkG.exe
  2⤵
  PID:10824
- C:\Windows\System\xhqMmha.exe
  C:\Windows\System\xhqMmha.exe
  2⤵
  PID:10852
- C:\Windows\System\BVkQabs.exe
  C:\Windows\System\BVkQabs.exe
  2⤵
  PID:10872
- C:\Windows\System\UiWNVhz.exe
  C:\Windows\System\UiWNVhz.exe
  2⤵
  PID:10892
- C:\Windows\System\tccUuBu.exe
  C:\Windows\System\tccUuBu.exe
  2⤵
  PID:10908
- C:\Windows\System\wdJSWHp.exe
  C:\Windows\System\wdJSWHp.exe
  2⤵
  PID:10928
- C:\Windows\System\zhoyBLc.exe
  C:\Windows\System\zhoyBLc.exe
  2⤵
  PID:10952
- C:\Windows\System\YEpUILC.exe
  C:\Windows\System\YEpUILC.exe
  2⤵
  PID:10968
- C:\Windows\System\FfkePwW.exe
  C:\Windows\System\FfkePwW.exe
  2⤵
  PID:10992
- C:\Windows\System\eatvFKL.exe
  C:\Windows\System\eatvFKL.exe
  2⤵
  PID:11008
- C:\Windows\System\TpysIzE.exe
  C:\Windows\System\TpysIzE.exe
  2⤵
  PID:11028
- C:\Windows\System\UTBcryj.exe
  C:\Windows\System\UTBcryj.exe
  2⤵
  PID:11052
- C:\Windows\System\SMeMpAM.exe
  C:\Windows\System\SMeMpAM.exe
  2⤵
  PID:11092
- C:\Windows\System\nOOlOYf.exe
  C:\Windows\System\nOOlOYf.exe
  2⤵
  PID:11120
- C:\Windows\System\MXkwtKN.exe
  C:\Windows\System\MXkwtKN.exe
  2⤵
  PID:11144
- C:\Windows\System\jUUPykB.exe
  C:\Windows\System\jUUPykB.exe
  2⤵
  PID:11164
- C:\Windows\System\VUVIMSN.exe
  C:\Windows\System\VUVIMSN.exe
  2⤵
  PID:11188
- C:\Windows\System\IUUERiy.exe
  C:\Windows\System\IUUERiy.exe
  2⤵
  PID:11204
- C:\Windows\System\uzhKSUY.exe
  C:\Windows\System\uzhKSUY.exe
  2⤵
  PID:11232
- C:\Windows\System\gcRJiPl.exe
  C:\Windows\System\gcRJiPl.exe
  2⤵
  PID:11248
- C:\Windows\System\TQfmVMC.exe
  C:\Windows\System\TQfmVMC.exe
  2⤵
  PID:7608
- C:\Windows\System\TrSOLSE.exe
  C:\Windows\System\TrSOLSE.exe
  2⤵
  PID:7808
- C:\Windows\System\wgapJoi.exe
  C:\Windows\System\wgapJoi.exe
  2⤵
  PID:10052
- C:\Windows\System\nSJVLqX.exe
  C:\Windows\System\nSJVLqX.exe
  2⤵
  PID:8260
- C:\Windows\System\GMvWHBB.exe
  C:\Windows\System\GMvWHBB.exe
  2⤵
  PID:8124
- C:\Windows\System\jzAyJwd.exe
  C:\Windows\System\jzAyJwd.exe
  2⤵
  PID:8356
- C:\Windows\System\pdsUmJV.exe
  C:\Windows\System\pdsUmJV.exe
  2⤵
  PID:7028
- C:\Windows\System\NCmUFAj.exe
  C:\Windows\System\NCmUFAj.exe
  2⤵
  PID:9328
- C:\Windows\System\IVDlSqL.exe
  C:\Windows\System\IVDlSqL.exe
  2⤵
  PID:10208
- C:\Windows\System\cLWRpvO.exe
  C:\Windows\System\cLWRpvO.exe
  2⤵
  PID:8692
- C:\Windows\System\vzxQXAu.exe
  C:\Windows\System\vzxQXAu.exe
  2⤵
  PID:9972
- C:\Windows\System\PzpwWPm.exe
  C:\Windows\System\PzpwWPm.exe
  2⤵
  PID:8800
- C:\Windows\System\FEjygCE.exe
  C:\Windows\System\FEjygCE.exe
  2⤵
  PID:9584
- C:\Windows\System\cWbKzzq.exe
  C:\Windows\System\cWbKzzq.exe
  2⤵
  PID:11288
- C:\Windows\System\KNoDLII.exe
  C:\Windows\System\KNoDLII.exe
  2⤵
  PID:11312
- C:\Windows\System\sWPUpqk.exe
  C:\Windows\System\sWPUpqk.exe
  2⤵
  PID:11328
- C:\Windows\System\IZRRfgJ.exe
  C:\Windows\System\IZRRfgJ.exe
  2⤵
  PID:11356
- C:\Windows\System\kuLZyyj.exe
  C:\Windows\System\kuLZyyj.exe
  2⤵
  PID:11372
- C:\Windows\System\UBHgWdP.exe
  C:\Windows\System\UBHgWdP.exe
  2⤵
  PID:11392
- C:\Windows\System\JtRLecc.exe
  C:\Windows\System\JtRLecc.exe
  2⤵
  PID:11416
- C:\Windows\System\KYJborP.exe
  C:\Windows\System\KYJborP.exe
  2⤵
  PID:11444
- C:\Windows\System\dwgxyoP.exe
  C:\Windows\System\dwgxyoP.exe
  2⤵
  PID:11472
- C:\Windows\System\mApAxMG.exe
  C:\Windows\System\mApAxMG.exe
  2⤵
  PID:11504
- C:\Windows\System\MotdiYf.exe
  C:\Windows\System\MotdiYf.exe
  2⤵
  PID:11524
- C:\Windows\System\bhNCPtE.exe
  C:\Windows\System\bhNCPtE.exe
  2⤵
  PID:11556
- C:\Windows\System\iNWyizG.exe
  C:\Windows\System\iNWyizG.exe
  2⤵
  PID:11572
- C:\Windows\System\YTFJcDq.exe
  C:\Windows\System\YTFJcDq.exe
  2⤵
  PID:11592
- C:\Windows\System\owSDuvg.exe
  C:\Windows\System\owSDuvg.exe
  2⤵
  PID:11608
- C:\Windows\System\fxjmfio.exe
  C:\Windows\System\fxjmfio.exe
  2⤵
  PID:11632
- C:\Windows\System\eWjIxbb.exe
  C:\Windows\System\eWjIxbb.exe
  2⤵
  PID:11656
- C:\Windows\System\lZYaGZO.exe
  C:\Windows\System\lZYaGZO.exe
  2⤵
  PID:11676
- C:\Windows\System\lhrffUQ.exe
  C:\Windows\System\lhrffUQ.exe
  2⤵
  PID:11708
- C:\Windows\System\lTldtYL.exe
  C:\Windows\System\lTldtYL.exe
  2⤵
  PID:11732
- C:\Windows\System\zhldjmC.exe
  C:\Windows\System\zhldjmC.exe
  2⤵
  PID:11748
- C:\Windows\System\yMeUXZg.exe
  C:\Windows\System\yMeUXZg.exe
  2⤵
  PID:11768
- C:\Windows\System\QIjvhQs.exe
  C:\Windows\System\QIjvhQs.exe
  2⤵
  PID:11788
- C:\Windows\System\KtTksQU.exe
  C:\Windows\System\KtTksQU.exe
  2⤵
  PID:11820
- C:\Windows\System\HPtnVnp.exe
  C:\Windows\System\HPtnVnp.exe
  2⤵
  PID:11840
- C:\Windows\System\uzavpQt.exe
  C:\Windows\System\uzavpQt.exe
  2⤵
  PID:11864
- C:\Windows\System\YpxEMwk.exe
  C:\Windows\System\YpxEMwk.exe
  2⤵
  PID:11880
- C:\Windows\System\TpdVZFY.exe
  C:\Windows\System\TpdVZFY.exe
  2⤵
  PID:11904
- C:\Windows\System\oOFyemG.exe
  C:\Windows\System\oOFyemG.exe
  2⤵
  PID:11928
- C:\Windows\System\mHohZUt.exe
  C:\Windows\System\mHohZUt.exe
  2⤵
  PID:11948
- C:\Windows\System\wHlTfRF.exe
  C:\Windows\System\wHlTfRF.exe
  2⤵
  PID:11972
- C:\Windows\System\VclbAAW.exe
  C:\Windows\System\VclbAAW.exe
  2⤵
  PID:12004
- C:\Windows\System\PIvLNji.exe
  C:\Windows\System\PIvLNji.exe
  2⤵
  PID:12024
- C:\Windows\System\PbKyEwT.exe
  C:\Windows\System\PbKyEwT.exe
  2⤵
  PID:12040
- C:\Windows\System\DYSEAoz.exe
  C:\Windows\System\DYSEAoz.exe
  2⤵
  PID:12060
- C:\Windows\System\DHYXQTe.exe
  C:\Windows\System\DHYXQTe.exe
  2⤵
  PID:12076
- C:\Windows\System\HQufQpE.exe
  C:\Windows\System\HQufQpE.exe
  2⤵
  PID:12096
- C:\Windows\System\vkrHZEP.exe
  C:\Windows\System\vkrHZEP.exe
  2⤵
  PID:12124
- C:\Windows\System\rtFSJwO.exe
  C:\Windows\System\rtFSJwO.exe
  2⤵
  PID:12152
- C:\Windows\System\fWiUiOl.exe
  C:\Windows\System\fWiUiOl.exe
  2⤵
  PID:12168
- C:\Windows\System\PJSELnG.exe
  C:\Windows\System\PJSELnG.exe
  2⤵
  PID:12192
- C:\Windows\System\LUKAdUv.exe
  C:\Windows\System\LUKAdUv.exe
  2⤵
  PID:12212
- C:\Windows\System\TSbImBG.exe
  C:\Windows\System\TSbImBG.exe
  2⤵
  PID:12240
- C:\Windows\System\FVgtlfg.exe
  C:\Windows\System\FVgtlfg.exe
  2⤵
  PID:12260
- C:\Windows\System\ZcGdrxj.exe
  C:\Windows\System\ZcGdrxj.exe
  2⤵
  PID:9396
- C:\Windows\System\lAlddsl.exe
  C:\Windows\System\lAlddsl.exe
  2⤵
  PID:9108
- C:\Windows\System\PtVxpYA.exe
  C:\Windows\System\PtVxpYA.exe
  2⤵
  PID:10324
- C:\Windows\System\gVeItOm.exe
  C:\Windows\System\gVeItOm.exe
  2⤵
  PID:9792
- C:\Windows\System\tzbMkyh.exe
  C:\Windows\System\tzbMkyh.exe
  2⤵
  PID:7736
- C:\Windows\System\ybgwTsx.exe
  C:\Windows\System\ybgwTsx.exe
  2⤵
  PID:10552
- C:\Windows\System\bvRExtU.exe
  C:\Windows\System\bvRExtU.exe
  2⤵
  PID:9084
- C:\Windows\System\JqnOILC.exe
  C:\Windows\System\JqnOILC.exe
  2⤵
  PID:10844
- C:\Windows\System\UxUgnHk.exe
  C:\Windows\System\UxUgnHk.exe
  2⤵
  PID:10904
- C:\Windows\System\dJlSGMC.exe
  C:\Windows\System\dJlSGMC.exe
  2⤵
  PID:7304
- C:\Windows\System\XTWcKZz.exe
  C:\Windows\System\XTWcKZz.exe
  2⤵
  PID:10960
- C:\Windows\System\WJesowu.exe
  C:\Windows\System\WJesowu.exe
  2⤵
  PID:10964
- C:\Windows\System\ZQvAeaO.exe
  C:\Windows\System\ZQvAeaO.exe
  2⤵
  PID:11020
- C:\Windows\System\ngArlUm.exe
  C:\Windows\System\ngArlUm.exe
  2⤵
  PID:11072
- C:\Windows\System\lucMhEz.exe
  C:\Windows\System\lucMhEz.exe
  2⤵
  PID:11156
- C:\Windows\System\NyBpkjo.exe
  C:\Windows\System\NyBpkjo.exe
  2⤵
  PID:7340
- C:\Windows\System\LgiSnxW.exe
  C:\Windows\System\LgiSnxW.exe
  2⤵
  PID:10124
- C:\Windows\System\wRBcoJy.exe
  C:\Windows\System\wRBcoJy.exe
  2⤵
  PID:12300
- C:\Windows\System\pZEKLqn.exe
  C:\Windows\System\pZEKLqn.exe
  2⤵
  PID:12324
- C:\Windows\System\IhKAtMc.exe
  C:\Windows\System\IhKAtMc.exe
  2⤵
  PID:12348
- C:\Windows\System\diqmLTd.exe
  C:\Windows\System\diqmLTd.exe
  2⤵
  PID:12364
- C:\Windows\System\HjDFFtV.exe
  C:\Windows\System\HjDFFtV.exe
  2⤵
  PID:12384
- C:\Windows\System\ZaXnHBZ.exe
  C:\Windows\System\ZaXnHBZ.exe
  2⤵
  PID:12400
- C:\Windows\System\YwyMZKj.exe
  C:\Windows\System\YwyMZKj.exe
  2⤵
  PID:12424
- C:\Windows\System\YjfnSnT.exe
  C:\Windows\System\YjfnSnT.exe
  2⤵
  PID:12444
- C:\Windows\System\QmQuqDi.exe
  C:\Windows\System\QmQuqDi.exe
  2⤵
  PID:12460
- C:\Windows\System\ZckupQI.exe
  C:\Windows\System\ZckupQI.exe
  2⤵
  PID:12476
- C:\Windows\System\FJHtKtA.exe
  C:\Windows\System\FJHtKtA.exe
  2⤵
  PID:12500
- C:\Windows\System\LaSFkdD.exe
  C:\Windows\System\LaSFkdD.exe
  2⤵
  PID:12520
- C:\Windows\System\LxUPwbu.exe
  C:\Windows\System\LxUPwbu.exe
  2⤵
  PID:12544
- C:\Windows\System\HUoyiBy.exe
  C:\Windows\System\HUoyiBy.exe
  2⤵
  PID:12564
- C:\Windows\System\ckeyFTk.exe
  C:\Windows\System\ckeyFTk.exe
  2⤵
  PID:12584
- C:\Windows\System\XPjHnVE.exe
  C:\Windows\System\XPjHnVE.exe
  2⤵
  PID:12604
- C:\Windows\System\PfmdAsQ.exe
  C:\Windows\System\PfmdAsQ.exe
  2⤵
  PID:12628
- C:\Windows\System\LhQKlQJ.exe
  C:\Windows\System\LhQKlQJ.exe
  2⤵
  PID:12648
- C:\Windows\System\ezGTFzl.exe
  C:\Windows\System\ezGTFzl.exe
  2⤵
  PID:12664
- C:\Windows\System\mVcQRtd.exe
  C:\Windows\System\mVcQRtd.exe
  2⤵
  PID:12684
- C:\Windows\System\sQpHLqF.exe
  C:\Windows\System\sQpHLqF.exe
  2⤵
  PID:12704
- C:\Windows\System\iOGMtax.exe
  C:\Windows\System\iOGMtax.exe
  2⤵
  PID:12728
- C:\Windows\System\OgSgUEW.exe
  C:\Windows\System\OgSgUEW.exe
  2⤵
  PID:12748
- C:\Windows\System\JhTVgFX.exe
  C:\Windows\System\JhTVgFX.exe
  2⤵
  PID:12768
- C:\Windows\System\vNTlxHA.exe
  C:\Windows\System\vNTlxHA.exe
  2⤵
  PID:12784
- C:\Windows\System\NPmtKpx.exe
  C:\Windows\System\NPmtKpx.exe
  2⤵
  PID:12804
- C:\Windows\System\UYqOYqr.exe
  C:\Windows\System\UYqOYqr.exe
  2⤵
  PID:12820
- C:\Windows\System\HbwcpAL.exe
  C:\Windows\System\HbwcpAL.exe
  2⤵
  PID:12844
- C:\Windows\System\MseHJCG.exe
  C:\Windows\System\MseHJCG.exe
  2⤵
  PID:12864
- C:\Windows\System\guBoZlo.exe
  C:\Windows\System\guBoZlo.exe
  2⤵
  PID:12888
- C:\Windows\System\FsbPtlN.exe
  C:\Windows\System\FsbPtlN.exe
  2⤵
  PID:12908
- C:\Windows\System\ZTOPglt.exe
  C:\Windows\System\ZTOPglt.exe
  2⤵
  PID:12932
- C:\Windows\System\cHwoVcy.exe
  C:\Windows\System\cHwoVcy.exe
  2⤵
  PID:12952
- C:\Windows\System\ZAhlsYg.exe
  C:\Windows\System\ZAhlsYg.exe
  2⤵
  PID:12972
- C:\Windows\System\bZXiRDW.exe
  C:\Windows\System\bZXiRDW.exe
  2⤵
  PID:12996
- C:\Windows\System\AMwvORt.exe
  C:\Windows\System\AMwvORt.exe
  2⤵
  PID:13012
- C:\Windows\System\uVWFaGS.exe
  C:\Windows\System\uVWFaGS.exe
  2⤵
  PID:13040
- C:\Windows\System\mYrOxnC.exe
  C:\Windows\System\mYrOxnC.exe
  2⤵
  PID:13060
- C:\Windows\System\iyDtpiD.exe
  C:\Windows\System\iyDtpiD.exe
  2⤵
  PID:13076
- C:\Windows\System\YemviRo.exe
  C:\Windows\System\YemviRo.exe
  2⤵
  PID:13108
- C:\Windows\System\GVeOKMu.exe
  C:\Windows\System\GVeOKMu.exe
  2⤵
  PID:13128
- C:\Windows\System\LRnEuOm.exe
  C:\Windows\System\LRnEuOm.exe
  2⤵
  PID:13144
- C:\Windows\System\EOhQXPY.exe
  C:\Windows\System\EOhQXPY.exe
  2⤵
  PID:13172
- C:\Windows\System\byHcTYX.exe
  C:\Windows\System\byHcTYX.exe
  2⤵
  PID:13192
- C:\Windows\System\BikoaWP.exe
  C:\Windows\System\BikoaWP.exe
  2⤵
  PID:13208
- C:\Windows\System\qWBmDMt.exe
  C:\Windows\System\qWBmDMt.exe
  2⤵
  PID:13236
- C:\Windows\System\eZAjtcw.exe
  C:\Windows\System\eZAjtcw.exe
  2⤵
  PID:13260
- C:\Windows\System\tlFeIzH.exe
  C:\Windows\System\tlFeIzH.exe
  2⤵
  PID:13276
- C:\Windows\System\BPmdjJM.exe
  C:\Windows\System\BPmdjJM.exe
  2⤵
  PID:13292
- C:\Windows\System\owMkDhb.exe
  C:\Windows\System\owMkDhb.exe
  2⤵
  PID:9872
- C:\Windows\System\jUjycpB.exe
  C:\Windows\System\jUjycpB.exe
  2⤵
  PID:9140
- C:\Windows\System\hGnmYJi.exe
  C:\Windows\System\hGnmYJi.exe
  2⤵
  PID:11296
- C:\Windows\System\vxqRYuC.exe
  C:\Windows\System\vxqRYuC.exe
  2⤵
  PID:11364
- C:\Windows\System\eyhsaur.exe
  C:\Windows\System\eyhsaur.exe
  2⤵
  PID:10300
- C:\Windows\System\UCKduXT.exe
  C:\Windows\System\UCKduXT.exe
  2⤵
  PID:10348
- C:\Windows\System\SrVfDpR.exe
  C:\Windows\System\SrVfDpR.exe
  2⤵
  PID:11516
- C:\Windows\System\RrAQhAN.exe
  C:\Windows\System\RrAQhAN.exe
  2⤵
  PID:11616
- C:\Windows\System\RXwQlph.exe
  C:\Windows\System\RXwQlph.exe
  2⤵
  PID:10568
- C:\Windows\System\RrVtzuu.exe
  C:\Windows\System\RrVtzuu.exe
  2⤵
  PID:10620
- C:\Windows\System\TPZIdfl.exe
  C:\Windows\System\TPZIdfl.exe
  2⤵
  PID:10644
- C:\Windows\System\iOzJnUn.exe
  C:\Windows\System\iOzJnUn.exe
  2⤵
  PID:11740
- C:\Windows\System\JgWJbCm.exe
  C:\Windows\System\JgWJbCm.exe
  2⤵
  PID:10724
- C:\Windows\System\cGqJxuZ.exe
  C:\Windows\System\cGqJxuZ.exe
  2⤵
  PID:10776
- C:\Windows\System\bcogpgj.exe
  C:\Windows\System\bcogpgj.exe
  2⤵
  PID:10796
- C:\Windows\System\EcdGGZl.exe
  C:\Windows\System\EcdGGZl.exe
  2⤵
  PID:11940
- C:\Windows\System\JVtIBLs.exe
  C:\Windows\System\JVtIBLs.exe
  2⤵
  PID:10840
- C:\Windows\System\OqyrbFT.exe
  C:\Windows\System\OqyrbFT.exe
  2⤵
  PID:13316
- C:\Windows\System\rzWblFQ.exe
  C:\Windows\System\rzWblFQ.exe
  2⤵
  PID:13340
- C:\Windows\System\xsIkjQf.exe
  C:\Windows\System\xsIkjQf.exe
  2⤵
  PID:13364
- C:\Windows\System\OcociHt.exe
  C:\Windows\System\OcociHt.exe
  2⤵
  PID:13384
- C:\Windows\System\KFXHSGW.exe
  C:\Windows\System\KFXHSGW.exe
  2⤵
  PID:13408
- C:\Windows\System\mmTqVKb.exe
  C:\Windows\System\mmTqVKb.exe
  2⤵
  PID:13436
- C:\Windows\System\fXJCkpr.exe
  C:\Windows\System\fXJCkpr.exe
  2⤵
  PID:13456
- C:\Windows\System\SBBOjJk.exe
  C:\Windows\System\SBBOjJk.exe
  2⤵
  PID:13476
- C:\Windows\System\IbuQdSw.exe
  C:\Windows\System\IbuQdSw.exe
  2⤵
  PID:13492
- C:\Windows\System\JRbsqdu.exe
  C:\Windows\System\JRbsqdu.exe
  2⤵
  PID:13508
- C:\Windows\System\VweJCcC.exe
  C:\Windows\System\VweJCcC.exe
  2⤵
  PID:13524
- C:\Windows\System\VhRBvyj.exe
  C:\Windows\System\VhRBvyj.exe
  2⤵
  PID:13544
- C:\Windows\System\VxyOyGp.exe
  C:\Windows\System\VxyOyGp.exe
  2⤵
  PID:13560
- C:\Windows\System\ZQfPbTj.exe
  C:\Windows\System\ZQfPbTj.exe
  2⤵
  PID:13592
- C:\Windows\System\hsHYZVo.exe
  C:\Windows\System\hsHYZVo.exe
  2⤵
  PID:13612
- C:\Windows\System\fYdEbNf.exe
  C:\Windows\System\fYdEbNf.exe
  2⤵
  PID:13636
- C:\Windows\System\BKuWBAs.exe
  C:\Windows\System\BKuWBAs.exe
  2⤵
  PID:13656
- C:\Windows\System\CyuguNi.exe
  C:\Windows\System\CyuguNi.exe
  2⤵
  PID:13684
- C:\Windows\System\EygRnYZ.exe
  C:\Windows\System\EygRnYZ.exe
  2⤵
  PID:13712
- C:\Windows\System\fczgNvt.exe
  C:\Windows\System\fczgNvt.exe
  2⤵
  PID:13728
- C:\Windows\System\MRekuRl.exe
  C:\Windows\System\MRekuRl.exe
  2⤵
  PID:13752
- C:\Windows\System\oJHRmxg.exe
  C:\Windows\System\oJHRmxg.exe
  2⤵
  PID:13776
- C:\Windows\System\HYYRdgy.exe
  C:\Windows\System\HYYRdgy.exe
  2⤵
  PID:13792
- C:\Windows\System\bsIXLcr.exe
  C:\Windows\System\bsIXLcr.exe
  2⤵
  PID:13808
- C:\Windows\System\Jxeayjc.exe
  C:\Windows\System\Jxeayjc.exe
  2⤵
  PID:13948
- C:\Windows\System\LQPXqRY.exe
  C:\Windows\System\LQPXqRY.exe
  2⤵
  PID:13964
- C:\Windows\System\AIIgyUH.exe
  C:\Windows\System\AIIgyUH.exe
  2⤵
  PID:13984
- C:\Windows\System\cAxjgBK.exe
  C:\Windows\System\cAxjgBK.exe
  2⤵
  PID:14000
- C:\Windows\System\QBYxEyb.exe
  C:\Windows\System\QBYxEyb.exe
  2⤵
  PID:14016
- C:\Windows\System\kyFViNg.exe
  C:\Windows\System\kyFViNg.exe
  2⤵
  PID:14036
- C:\Windows\System\yFkNfvK.exe
  C:\Windows\System\yFkNfvK.exe
  2⤵
  PID:14056
- C:\Windows\System\gIjeFdE.exe
  C:\Windows\System\gIjeFdE.exe
  2⤵
  PID:14084
- C:\Windows\System\gERbUiP.exe
  C:\Windows\System\gERbUiP.exe
  2⤵
  PID:14104
- C:\Windows\System\xiSWJtS.exe
  C:\Windows\System\xiSWJtS.exe
  2⤵
  PID:14136
- C:\Windows\System\DSZzzFn.exe
  C:\Windows\System\DSZzzFn.exe
  2⤵
  PID:7932
- C:\Windows\System\NccCPYn.exe
  C:\Windows\System\NccCPYn.exe
  2⤵
  PID:11324
- C:\Windows\System\qjpQbqg.exe
  C:\Windows\System\qjpQbqg.exe
  2⤵
  PID:10260
- C:\Windows\System\iDtnviM.exe
  C:\Windows\System\iDtnviM.exe
  2⤵
  PID:11436
- C:\Windows\System\GvxDZnn.exe
  C:\Windows\System\GvxDZnn.exe
  2⤵
  PID:10372
- C:\Windows\System\FgsOaBb.exe
  C:\Windows\System\FgsOaBb.exe
  2⤵
  PID:11488
- C:\Windows\System\ZKojtoA.exe
  C:\Windows\System\ZKojtoA.exe
  2⤵
  PID:12740
- C:\Windows\System\rvWFNXb.exe
  C:\Windows\System\rvWFNXb.exe
  2⤵
  PID:11544
- C:\Windows\System\IoRNSVc.exe
  C:\Windows\System\IoRNSVc.exe
  2⤵
  PID:12800
- C:\Windows\System\oPQOxiW.exe
  C:\Windows\System\oPQOxiW.exe
  2⤵
  PID:10452
- C:\Windows\System\tJThcdl.exe
  C:\Windows\System\tJThcdl.exe
  2⤵
  PID:11624
- C:\Windows\System\jiavsyE.exe
  C:\Windows\System\jiavsyE.exe
  2⤵
  PID:12940
- C:\Windows\System\RvATfRV.exe
  C:\Windows\System\RvATfRV.exe
  2⤵
  PID:10532
- C:\Windows\System\LDaXJfr.exe
  C:\Windows\System\LDaXJfr.exe
  2⤵
  PID:11696
- C:\Windows\System\BvWDgEU.exe
  C:\Windows\System\BvWDgEU.exe
  2⤵
  PID:12968
- C:\Windows\System\djvKzfv.exe
  C:\Windows\System\djvKzfv.exe
  2⤵
  PID:13008
- C:\Windows\System\HbSTkwt.exe
  C:\Windows\System\HbSTkwt.exe
  2⤵
  PID:11812
- C:\Windows\System\NXhvtXs.exe
  C:\Windows\System\NXhvtXs.exe
  2⤵
  PID:13252
- C:\Windows\System\NrHNUFg.exe
  C:\Windows\System\NrHNUFg.exe
  2⤵
  PID:10772
- C:\Windows\System\eMYpSYH.exe
  C:\Windows\System\eMYpSYH.exe
  2⤵
  PID:13308
- C:\Windows\System\huUslHT.exe
  C:\Windows\System\huUslHT.exe
  2⤵
  PID:9232
- C:\Windows\System\YGqgIHT.exe
  C:\Windows\System\YGqgIHT.exe
  2⤵
  PID:11604
- C:\Windows\System\smxAYjk.exe
  C:\Windows\System\smxAYjk.exe
  2⤵
  PID:11668
- C:\Windows\System\FeJCdLL.exe
  C:\Windows\System\FeJCdLL.exe
  2⤵
  PID:10616
- C:\Windows\System\jUJvVWQ.exe
  C:\Windows\System\jUJvVWQ.exe
  2⤵
  PID:10888
- C:\Windows\System\YCVFTEv.exe
  C:\Windows\System\YCVFTEv.exe
  2⤵
  PID:13348
- C:\Windows\System\oxWtaeT.exe
  C:\Windows\System\oxWtaeT.exe
  2⤵
  PID:13404
- C:\Windows\System\QfReOZU.exe
  C:\Windows\System\QfReOZU.exe
  2⤵
  PID:11004
- C:\Windows\System\QlSyabW.exe
  C:\Windows\System\QlSyabW.exe
  2⤵
  PID:11040
- C:\Windows\System\jRshKoD.exe
  C:\Windows\System\jRshKoD.exe
  2⤵
  PID:13452
- C:\Windows\System\vJTZSWQ.exe
  C:\Windows\System\vJTZSWQ.exe
  2⤵
  PID:13472
- C:\Windows\System\PdarNDI.exe
  C:\Windows\System\PdarNDI.exe
  2⤵
  PID:13760
- C:\Windows\System\lttXEPZ.exe
  C:\Windows\System\lttXEPZ.exe
  2⤵
  PID:13840
- C:\Windows\System\Hnubfos.exe
  C:\Windows\System\Hnubfos.exe
  2⤵
  PID:11000
- C:\Windows\System\GGiWrnx.exe
  C:\Windows\System\GGiWrnx.exe
  2⤵
  PID:8556
- C:\Windows\System\NpdEsFP.exe
  C:\Windows\System\NpdEsFP.exe
  2⤵
  PID:12312
- C:\Windows\System\aGTIgNL.exe
  C:\Windows\System\aGTIgNL.exe
  2⤵
  PID:13896
- C:\Windows\System\AKmfSqJ.exe
  C:\Windows\System\AKmfSqJ.exe
  2⤵
  PID:10116
- C:\Windows\System\bXxFOpW.exe
  C:\Windows\System\bXxFOpW.exe
  2⤵
  PID:9480
- C:\Windows\System\bReQbEn.exe
  C:\Windows\System\bReQbEn.exe
  2⤵
  PID:13956
- C:\Windows\System\BQSPMZf.exe
  C:\Windows\System\BQSPMZf.exe
  2⤵
  PID:12528
- C:\Windows\System\veaaGpw.exe
  C:\Windows\System\veaaGpw.exe
  2⤵
  PID:12556
- C:\Windows\System\NWAaHWa.exe
  C:\Windows\System\NWAaHWa.exe
  2⤵
  PID:11564
- C:\Windows\System\ZUOcnHT.exe
  C:\Windows\System\ZUOcnHT.exe
  2⤵
  PID:12836
- C:\Windows\System\enhRTsb.exe
  C:\Windows\System\enhRTsb.exe
  2⤵
  PID:12880
- C:\Windows\System\tyoPZYN.exe
  C:\Windows\System\tyoPZYN.exe
  2⤵
  PID:12904
- C:\Windows\System\srrMych.exe
  C:\Windows\System\srrMych.exe
  2⤵
  PID:11716
- C:\Windows\System\CTVphBB.exe
  C:\Windows\System\CTVphBB.exe
  2⤵
  PID:11744
- C:\Windows\System\qPaPffy.exe
  C:\Windows\System\qPaPffy.exe
  2⤵
  PID:13096
- C:\Windows\System\jHMFWDf.exe
  C:\Windows\System\jHMFWDf.exe
  2⤵
  PID:13124
- C:\Windows\System\QghssTc.exe
  C:\Windows\System\QghssTc.exe
  2⤵
  PID:13188
- C:\Windows\System\UfaiHba.exe
  C:\Windows\System\UfaiHba.exe
  2⤵
  PID:11268
- C:\Windows\System\LwWyGAj.exe
  C:\Windows\System\LwWyGAj.exe
  2⤵
  PID:11384
- C:\Windows\System\XNJFnkd.exe
  C:\Windows\System\XNJFnkd.exe
  2⤵
  PID:12020
- C:\Windows\System\ViHkSAb.exe
  C:\Windows\System\ViHkSAb.exe
  2⤵
  PID:10628
- C:\Windows\System\jCrIlBr.exe
  C:\Windows\System\jCrIlBr.exe
  2⤵
  PID:11872
- C:\Windows\System\qXZARkB.exe
  C:\Windows\System\qXZARkB.exe
  2⤵
  PID:8232
- C:\Windows\System\bTPjIgv.exe
  C:\Windows\System\bTPjIgv.exe
  2⤵
  PID:12108
- C:\Windows\System\xunTfoK.exe
  C:\Windows\System\xunTfoK.exe
  2⤵
  PID:13372
- C:\Windows\System\kFITvlz.exe
  C:\Windows\System\kFITvlz.exe
  2⤵
  PID:14368
- C:\Windows\System\gUqtaRw.exe
  C:\Windows\System\gUqtaRw.exe
  2⤵
  PID:14396
- C:\Windows\System\dgQsafx.exe
  C:\Windows\System\dgQsafx.exe
  2⤵
  PID:14416
- C:\Windows\System\iXgGZMY.exe
  C:\Windows\System\iXgGZMY.exe
  2⤵
  PID:14432
- C:\Windows\System\eQRzxsS.exe
  C:\Windows\System\eQRzxsS.exe
  2⤵
  PID:14452
- C:\Windows\System\OaLmYGH.exe
  C:\Windows\System\OaLmYGH.exe
  2⤵
  PID:14468
- C:\Windows\System\XNWBHxP.exe
  C:\Windows\System\XNWBHxP.exe
  2⤵
  PID:14488
- C:\Windows\System\VfJnnbi.exe
  C:\Windows\System\VfJnnbi.exe
  2⤵
  PID:14504
- C:\Windows\System\aYeAEzF.exe
  C:\Windows\System\aYeAEzF.exe
  2⤵
  PID:14520
- C:\Windows\System\UqxSqhu.exe
  C:\Windows\System\UqxSqhu.exe
  2⤵
  PID:14540
- C:\Windows\System\YfbUaBk.exe
  C:\Windows\System\YfbUaBk.exe
  2⤵
  PID:14556
- C:\Windows\System\ZkzThHw.exe
  C:\Windows\System\ZkzThHw.exe
  2⤵
  PID:14576
- C:\Windows\System\aqJJoGu.exe
  C:\Windows\System\aqJJoGu.exe
  2⤵
  PID:14596
- C:\Windows\System\NkFFOpR.exe
  C:\Windows\System\NkFFOpR.exe
  2⤵
  PID:14624
- C:\Windows\System\WeLIZjV.exe
  C:\Windows\System\WeLIZjV.exe
  2⤵
  PID:14644
- C:\Windows\System\ZfVIvEH.exe
  C:\Windows\System\ZfVIvEH.exe
  2⤵
  PID:14660
- C:\Windows\System\iRCTIqa.exe
  C:\Windows\System\iRCTIqa.exe
  2⤵
  PID:14704
- C:\Windows\System\poPztsd.exe
  C:\Windows\System\poPztsd.exe
  2⤵
  PID:14736
- C:\Windows\System\MtzuDvE.exe
  C:\Windows\System\MtzuDvE.exe
  2⤵
  PID:14760
- C:\Windows\System\wAplGhR.exe
  C:\Windows\System\wAplGhR.exe
  2⤵
  PID:14780
- C:\Windows\System\FZUcuUp.exe
  C:\Windows\System\FZUcuUp.exe
  2⤵
  PID:14804
- C:\Windows\System\kASlsAM.exe
  C:\Windows\System\kASlsAM.exe
  2⤵
  PID:15276
- C:\Windows\System\DhWnByr.exe
  C:\Windows\System\DhWnByr.exe
  2⤵
  PID:15292
- C:\Windows\System\UqnJOzS.exe
  C:\Windows\System\UqnJOzS.exe
  2⤵
  PID:15308
- C:\Windows\System\LlOklAR.exe
  C:\Windows\System\LlOklAR.exe
  2⤵
  PID:15328
- C:\Windows\System\RGUjPQP.exe
  C:\Windows\System\RGUjPQP.exe
  2⤵
  PID:15356
- C:\Windows\System\pwmJltR.exe
  C:\Windows\System\pwmJltR.exe
  2⤵
  PID:13484
- C:\Windows\System\KimxrHB.exe
  C:\Windows\System\KimxrHB.exe
  2⤵
  PID:13520
- C:\Windows\System\SztGWmv.exe
  C:\Windows\System\SztGWmv.exe
  2⤵
  PID:13536
- C:\Windows\System\JAxiXkn.exe
  C:\Windows\System\JAxiXkn.exe
  2⤵
  PID:13556
- C:\Windows\System\LGBjwtU.exe
  C:\Windows\System\LGBjwtU.exe
  2⤵
  PID:10272
- C:\Windows\System\lYhlfni.exe
  C:\Windows\System\lYhlfni.exe
  2⤵
  PID:13608
- C:\Windows\System\QJZovaW.exe
  C:\Windows\System\QJZovaW.exe
  2⤵
  PID:13652
- C:\Windows\System\zqAdEta.exe
  C:\Windows\System\zqAdEta.exe
  2⤵
  PID:10708
- C:\Windows\System\KomrSvq.exe
  C:\Windows\System\KomrSvq.exe
  2⤵
  PID:13768
- C:\Windows\System\kSwFYtb.exe
  C:\Windows\System\kSwFYtb.exe
  2⤵
  PID:10924
- C:\Windows\System\EYLBSgQ.exe
  C:\Windows\System\EYLBSgQ.exe
  2⤵
  PID:10984
- C:\Windows\System\mwoutMR.exe
  C:\Windows\System\mwoutMR.exe
  2⤵
  PID:11064
- C:\Windows\System\PXJoaIV.exe
  C:\Windows\System\PXJoaIV.exe
  2⤵
  PID:11244
- C:\Windows\System\HSXdooJ.exe
  C:\Windows\System\HSXdooJ.exe
  2⤵
  PID:12488
- C:\Windows\System\qrZHnxZ.exe
  C:\Windows\System\qrZHnxZ.exe
  2⤵
  PID:12456
- C:\Windows\System\FBVkVFG.exe
  C:\Windows\System\FBVkVFG.exe
  2⤵
  PID:11520
- C:\Windows\System\MKEbwJD.exe
  C:\Windows\System\MKEbwJD.exe
  2⤵
  PID:11600
- C:\Windows\System\dvtVhQe.exe
  C:\Windows\System\dvtVhQe.exe
  2⤵
  PID:12560
- C:\Windows\System\EqVnBeL.exe
  C:\Windows\System\EqVnBeL.exe
  2⤵
  PID:12596
- C:\Windows\System\XutuqgB.exe
  C:\Windows\System\XutuqgB.exe
  2⤵
  PID:12624
- C:\Windows\System\ZNYBHcC.exe
  C:\Windows\System\ZNYBHcC.exe
  2⤵
  PID:3692
- C:\Windows\System\WPaeIfQ.exe
  C:\Windows\System\WPaeIfQ.exe
  2⤵
  PID:11224
- C:\Windows\System\HnTRbMb.exe
  C:\Windows\System\HnTRbMb.exe
  2⤵
  PID:13976
- C:\Windows\System\sqYIcjk.exe
  C:\Windows\System\sqYIcjk.exe
  2⤵
  PID:14144
- C:\Windows\System\RMqyHsQ.exe
  C:\Windows\System\RMqyHsQ.exe
  2⤵
  PID:12696
- C:\Windows\System\mgorhzO.exe
  C:\Windows\System\mgorhzO.exe
  2⤵
  PID:13068
- C:\Windows\System\ZNgoSkn.exe
  C:\Windows\System\ZNgoSkn.exe
  2⤵
  PID:12896
- C:\Windows\System\agORHTT.exe
  C:\Windows\System\agORHTT.exe
  2⤵
  PID:14248
- C:\Windows\System\TrdxVyM.exe
  C:\Windows\System\TrdxVyM.exe
  2⤵
  PID:11776
- C:\Windows\System\arOcBad.exe
  C:\Windows\System\arOcBad.exe
  2⤵
  PID:13168
- C:\Windows\System\vRriHKo.exe
  C:\Windows\System\vRriHKo.exe
  2⤵
  PID:12248
- C:\Windows\System\PxReInb.exe
  C:\Windows\System\PxReInb.exe
  2⤵
  PID:12092
- C:\Windows\System\dJZvfWk.exe
  C:\Windows\System\dJZvfWk.exe
  2⤵
  PID:13380
- C:\Windows\System\eFgErsa.exe
  C:\Windows\System\eFgErsa.exe
  2⤵
  PID:13700
- C:\Windows\System\WBjTRMY.exe
  C:\Windows\System\WBjTRMY.exe
  2⤵
  PID:13800
- C:\Windows\System\xFVZxFY.exe
  C:\Windows\System\xFVZxFY.exe
  2⤵
  PID:13960
- C:\Windows\System\JXEWOaC.exe
  C:\Windows\System\JXEWOaC.exe
  2⤵
  PID:11280
- C:\Windows\System\oOcyWsR.exe
  C:\Windows\System\oOcyWsR.exe
  2⤵
  PID:12792
- C:\Windows\System\XTIBogc.exe
  C:\Windows\System\XTIBogc.exe
  2⤵
  PID:10508
- C:\Windows\System\hHgvGvd.exe
  C:\Windows\System\hHgvGvd.exe
  2⤵
  PID:11684
- C:\Windows\System\fynePOi.exe
  C:\Windows\System\fynePOi.exe
  2⤵
  PID:13248
- C:\Windows\System\jYTDDJW.exe
  C:\Windows\System\jYTDDJW.exe
  2⤵
  PID:10720
- C:\Windows\System\GEIVjTx.exe
  C:\Windows\System\GEIVjTx.exe
  2⤵
  PID:12208
- C:\Windows\System\ilXJxzV.exe
  C:\Windows\System\ilXJxzV.exe
  2⤵
  PID:13680
- C:\Windows\System\FMNxINt.exe
  C:\Windows\System\FMNxINt.exe
  2⤵
  PID:8256
- C:\Windows\System\NTMWkiQ.exe
  C:\Windows\System\NTMWkiQ.exe
  2⤵
  PID:12392
- C:\Windows\System\gnmJhun.exe
  C:\Windows\System\gnmJhun.exe
  2⤵
  PID:15004
- C:\Windows\System\DTGrUqU.exe
  C:\Windows\System\DTGrUqU.exe
  2⤵
  PID:15040
- C:\Windows\System\lUpiunq.exe
  C:\Windows\System\lUpiunq.exe
  2⤵
  PID:15368
- C:\Windows\System\unIKjFG.exe
  C:\Windows\System\unIKjFG.exe
  2⤵
  PID:15396
- C:\Windows\System\xhcvhED.exe
  C:\Windows\System\xhcvhED.exe
  2⤵
  PID:15412
- C:\Windows\System\gIXydmv.exe
  C:\Windows\System\gIXydmv.exe
  2⤵
  PID:15428
- C:\Windows\System\gpfUmDH.exe
  C:\Windows\System\gpfUmDH.exe
  2⤵
  PID:15448
- C:\Windows\System\TVeaOQV.exe
  C:\Windows\System\TVeaOQV.exe
  2⤵
  PID:15464
- C:\Windows\System\GklEkTR.exe
  C:\Windows\System\GklEkTR.exe
  2⤵
  PID:15480
- C:\Windows\System\IuWdQeM.exe
  C:\Windows\System\IuWdQeM.exe
  2⤵
  PID:15532
- C:\Windows\System\bSehAfN.exe
  C:\Windows\System\bSehAfN.exe
  2⤵
  PID:15552
- C:\Windows\System\iKYKOOE.exe
  C:\Windows\System\iKYKOOE.exe
  2⤵
  PID:15568
- C:\Windows\System\IsBBEhT.exe
  C:\Windows\System\IsBBEhT.exe
  2⤵
  PID:15588
- C:\Windows\System\uoczoEz.exe
  C:\Windows\System\uoczoEz.exe
  2⤵
  PID:15608
- C:\Windows\System\dnAiHdd.exe
  C:\Windows\System\dnAiHdd.exe
  2⤵
  PID:15624
- C:\Windows\System\lUxVzfA.exe
  C:\Windows\System\lUxVzfA.exe
  2⤵
  PID:15644
- C:\Windows\System\WwvqbZw.exe
  C:\Windows\System\WwvqbZw.exe
  2⤵
  PID:15660
- C:\Windows\System\UMpXOJu.exe
  C:\Windows\System\UMpXOJu.exe
  2⤵
  PID:15676
- C:\Windows\System\fOFdfxJ.exe
  C:\Windows\System\fOFdfxJ.exe
  2⤵
  PID:15692
- C:\Windows\System\EvksfGl.exe
  C:\Windows\System\EvksfGl.exe
  2⤵
  PID:15708
- C:\Windows\System\fxiwihq.exe
  C:\Windows\System\fxiwihq.exe
  2⤵
  PID:15724
- C:\Windows\System\FsQdQXq.exe
  C:\Windows\System\FsQdQXq.exe
  2⤵
  PID:15740
- C:\Windows\System\miBWXsC.exe
  C:\Windows\System\miBWXsC.exe
  2⤵
  PID:15756
- C:\Windows\System\JpGZYZB.exe
  C:\Windows\System\JpGZYZB.exe
  2⤵
  PID:15772
- C:\Windows\System\dHzqgBR.exe
  C:\Windows\System\dHzqgBR.exe
  2⤵
  PID:15788
- C:\Windows\System\yQKaQqk.exe
  C:\Windows\System\yQKaQqk.exe
  2⤵
  PID:15804
- C:\Windows\System\DqrxjmB.exe
  C:\Windows\System\DqrxjmB.exe
  2⤵
  PID:15820
- C:\Windows\System\pDeHPrR.exe
  C:\Windows\System\pDeHPrR.exe
  2⤵
  PID:15836
- C:\Windows\System\khspZUe.exe
  C:\Windows\System\khspZUe.exe
  2⤵
  PID:15852
- C:\Windows\System\drNRhig.exe
  C:\Windows\System\drNRhig.exe
  2⤵
  PID:15868
- C:\Windows\System\WMAvKwZ.exe
  C:\Windows\System\WMAvKwZ.exe
  2⤵
  PID:15884
- C:\Windows\System\ChXkITq.exe
  C:\Windows\System\ChXkITq.exe
  2⤵
  PID:15900
- C:\Windows\System\BAFtJTv.exe
  C:\Windows\System\BAFtJTv.exe
  2⤵
  PID:15916
- C:\Windows\System\DGcmMTc.exe
  C:\Windows\System\DGcmMTc.exe
  2⤵
  PID:15932
- C:\Windows\System\CtOzFZF.exe
  C:\Windows\System\CtOzFZF.exe
  2⤵
  PID:15948
- C:\Windows\System\fhmTuCi.exe
  C:\Windows\System\fhmTuCi.exe
  2⤵
  PID:15964
- C:\Windows\System\pgpMpPq.exe
  C:\Windows\System\pgpMpPq.exe
  2⤵
  PID:15980
- C:\Windows\System\fTvxXAD.exe
  C:\Windows\System\fTvxXAD.exe
  2⤵
  PID:15996
- C:\Windows\System\PlGSFNI.exe
  C:\Windows\System\PlGSFNI.exe
  2⤵
  PID:16012
- C:\Windows\System\BOVrpVu.exe
  C:\Windows\System\BOVrpVu.exe
  2⤵
  PID:16028
- C:\Windows\System\rNrKPaf.exe
  C:\Windows\System\rNrKPaf.exe
  2⤵
  PID:16044
- C:\Windows\System\NbEqFdM.exe
  C:\Windows\System\NbEqFdM.exe
  2⤵
  PID:16064
- C:\Windows\System\ShGtUxE.exe
  C:\Windows\System\ShGtUxE.exe
  2⤵
  PID:16080
- C:\Windows\System\PnOJZxI.exe
  C:\Windows\System\PnOJZxI.exe
  2⤵
  PID:16096
- C:\Windows\System\wlTNkig.exe
  C:\Windows\System\wlTNkig.exe
  2⤵
  PID:16112
- C:\Windows\System\XndbzYt.exe
  C:\Windows\System\XndbzYt.exe
  2⤵
  PID:16128
- C:\Windows\System\PhDTiwM.exe
  C:\Windows\System\PhDTiwM.exe
  2⤵
  PID:16144
- C:\Windows\System\RBmgmSt.exe
  C:\Windows\System\RBmgmSt.exe
  2⤵
  PID:16160
- C:\Windows\System\WSPXfxn.exe
  C:\Windows\System\WSPXfxn.exe
  2⤵
  PID:16180
- C:\Windows\System\KvogRyF.exe
  C:\Windows\System\KvogRyF.exe
  2⤵
  PID:16196
- C:\Windows\System\ojDueAv.exe
  C:\Windows\System\ojDueAv.exe
  2⤵
  PID:16212
- C:\Windows\System\tNKCWTr.exe
  C:\Windows\System\tNKCWTr.exe
  2⤵
  PID:16228
- C:\Windows\System\omstwCd.exe
  C:\Windows\System\omstwCd.exe
  2⤵
  PID:16244
- C:\Windows\System\yaLmofH.exe
  C:\Windows\System\yaLmofH.exe
  2⤵
  PID:16260
- C:\Windows\System\YIHbOQg.exe
  C:\Windows\System\YIHbOQg.exe
  2⤵
  PID:16280
- C:\Windows\System\EpFQcIU.exe
  C:\Windows\System\EpFQcIU.exe
  2⤵
  PID:16296
- C:\Windows\System\DccTYLl.exe
  C:\Windows\System\DccTYLl.exe
  2⤵
  PID:16312
- C:\Windows\System\OgOqNPl.exe
  C:\Windows\System\OgOqNPl.exe
  2⤵
  PID:16328
- C:\Windows\System\uLOITPQ.exe
  C:\Windows\System\uLOITPQ.exe
  2⤵
  PID:16344
- C:\Windows\System\HurqHVQ.exe
  C:\Windows\System\HurqHVQ.exe
  2⤵
  PID:16360
- C:\Windows\System\mRceTln.exe
  C:\Windows\System\mRceTln.exe
  2⤵
  PID:16376
- C:\Windows\System\XHiMFFD.exe
  C:\Windows\System\XHiMFFD.exe
  2⤵
  PID:11832
- C:\Windows\System\zkUfrwP.exe
  C:\Windows\System\zkUfrwP.exe
  2⤵
  PID:12272
- C:\Windows\System\CuJFshj.exe
  C:\Windows\System\CuJFshj.exe
  2⤵
  PID:8280
- C:\Windows\System\fmhlVCR.exe
  C:\Windows\System\fmhlVCR.exe
  2⤵
  PID:14380
- C:\Windows\System\NIMCXGt.exe
  C:\Windows\System\NIMCXGt.exe
  2⤵
  PID:10132
- C:\Windows\System\gdWVBJl.exe
  C:\Windows\System\gdWVBJl.exe
  2⤵
  PID:10192
- C:\Windows\System\RoljaPa.exe
  C:\Windows\System\RoljaPa.exe
  2⤵
  PID:7652
- C:\Windows\System\PiEnggn.exe
  C:\Windows\System\PiEnggn.exe
  2⤵
  PID:15284
- C:\Windows\System\YzIjYxV.exe
  C:\Windows\System\YzIjYxV.exe
  2⤵
  PID:15300
- C:\Windows\System\FOwLFaQ.exe
  C:\Windows\System\FOwLFaQ.exe
  2⤵
  PID:10576
- C:\Windows\System\fKNIgkk.exe
  C:\Windows\System\fKNIgkk.exe
  2⤵
  PID:13444
- C:\Windows\System\cKCZEqM.exe
  C:\Windows\System\cKCZEqM.exe
  2⤵
  PID:9600
- C:\Windows\System\KBqxNvK.exe
  C:\Windows\System\KBqxNvK.exe
  2⤵
  PID:13584
- C:\Windows\System\njzEdEH.exe
  C:\Windows\System\njzEdEH.exe
  2⤵
  PID:10416
- C:\Windows\System\PVtkvem.exe
  C:\Windows\System\PVtkvem.exe
  2⤵
  PID:10024
- C:\Windows\System\nUTHnUH.exe
  C:\Windows\System\nUTHnUH.exe
  2⤵
  PID:9712
- C:\Windows\System\eXgtrCg.exe
  C:\Windows\System\eXgtrCg.exe
  2⤵
  PID:14892
- C:\Windows\System\WrDjHDC.exe
  C:\Windows\System\WrDjHDC.exe
  2⤵
  PID:14924
- C:\Windows\System\rmXVAHs.exe
  C:\Windows\System\rmXVAHs.exe
  2⤵
  PID:10600
- C:\Windows\System\LCmFdrz.exe
  C:\Windows\System\LCmFdrz.exe
  2⤵
  PID:14956
- C:\Windows\System\PqeeUNs.exe
  C:\Windows\System\PqeeUNs.exe
  2⤵
  PID:12508
- C:\Windows\System\XiaBQeE.exe
  C:\Windows\System\XiaBQeE.exe
  2⤵
  PID:13940
- C:\Windows\System\eCSRUFz.exe
  C:\Windows\System\eCSRUFz.exe
  2⤵
  PID:12860
- C:\Windows\System\LQPtPCE.exe
  C:\Windows\System\LQPtPCE.exe
  2⤵
  PID:13160
- C:\Windows\System\nyCUdgV.exe
  C:\Windows\System\nyCUdgV.exe
  2⤵
  PID:13724
- C:\Windows\System\cImwXAM.exe
  C:\Windows\System\cImwXAM.exe
  2⤵
  PID:7272
- C:\Windows\System\WORiscV.exe
  C:\Windows\System\WORiscV.exe
  2⤵
  PID:13904
- C:\Windows\System\gPsQghg.exe
  C:\Windows\System\gPsQghg.exe
  2⤵
  PID:15404
- C:\Windows\System\NEJwxmZ.exe
  C:\Windows\System\NEJwxmZ.exe
  2⤵
  PID:15456
- C:\Windows\System\xjfYbjp.exe
  C:\Windows\System\xjfYbjp.exe
  2⤵
  PID:11344
- C:\Windows\System\pdUkwpm.exe
  C:\Windows\System\pdUkwpm.exe
  2⤵
  PID:13284

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k netsvcs -p -s wuauserv
1⤵
PID:13840

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k netsvcs -p -s UsoSvc
1⤵
PID:10192

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BFtfxUl.exe

Filesize
1019KB

MD5
93d533ba2b89422e65c698116b1005c5

SHA1
c39e36680d47c7cef697b78d5beb64f444f3cc9f

SHA256
06d2bd9a9abab9da92b50d6f504377f5dc0654c4f5ba5acbd3eedd147965cee8

SHA512
f3300e3c65e7c3af4edfbf8e38944bef19fb16a825a0eef87083b521078fc19f62dc6fddf4e92746b53e2440c17321c569e8b26b054196539d821f14f691b141

Download Submit
C:\Windows\System\EPxjvgx.exe

Filesize
1015KB

MD5
98e66c0ddeb436fdc069e16eed64dd38

SHA1
8947d8c0a19876c08bb576349a9fd76e6e70dc45

SHA256
5afcfaf1e86052169e831d55c2fa847e93549c7d90d6cb936b75009879d35fc9

SHA512
573ccf870f328ef2d7f354688c0baff473f3f6952b5e5eb34b54f9890447285f8b8215574cad3d1140537fa049a99efdb00664a9513ad69805af3c84cf03e0a1

Download Submit
C:\Windows\System\GwhEPzT.exe

Filesize
1017KB

MD5
ff98de13d2902b8289760cef7e17562d

SHA1
b1c0e086124603a3976aceb808f42bb7651e9b66

SHA256
c1357c7ba06b2ed81535ed11e78b406b2f8e081877d78eba3cf98d0c1a2e52c7

SHA512
7d1078288f1ad3af9fe3b250e79b3a7c8f95d3dad615ead891f16f9e23e1f80e3112c1660dd744be6e07358106753b055d28a915a016fa87a6c1ef013a69c4a0

Download Submit
C:\Windows\System\HPeiORQ.exe

Filesize
1023KB

MD5
7406a357ca523003fb68ccb93c474012

SHA1
195ef2af29186a46941b64fed4739eb12a31d13f

SHA256
ea56e85f0328780c649e714f31003c0201ecda38a3ca1cd0831813d8bbc235c6

SHA512
789fc772e2cb68adba575e4359e2c0cea2f211a940b9c1e2f8ee828c8c520c7029fcc0d76629748bc57c11a59df1a4d173220969eaa18e010a0c902b4fa08979

Download Submit
C:\Windows\System\HzLClBe.exe

Filesize
1019KB

MD5
36a0e02fa1de569a4db81dbb3ac3d2eb

SHA1
8687081a6013d6c44213a01abb91b37329f581cc

SHA256
6a0cfb9220d301a6fa073d8e900bd7e720c3e2b016a88ef7f5acb4b2f508b34d

SHA512
4f5c3f2897d511226550cd9e61f30d30462aabfae7d721600a9cc24241a7abd69cdf83f243a05b7cab05083e18677bfaf03a90d8a6a3e73428a9cb9138da3b7a

Download Submit
C:\Windows\System\IBWvZfv.exe

Filesize
1021KB

MD5
2e3ffe99821d183b28faaeac154fefd8

SHA1
abe4dff69b912b710ac6d3d3e713a181abbb42f5

SHA256
eef0ed10f2f9dc2e244a8111257e88842483019d8a3e637c9d5fd2ab2bb2a7a4

SHA512
9936634363f96c4f41bb372fbeef5dfb80198c2bd7c3faaaec1e10d4d3065e41f562f38a525009bececc45b168c0206e2e19b40fcf27eef122ebcfdcf395ccd5

Download Submit
C:\Windows\System\JCpiRQd.exe

Filesize
1016KB

MD5
7be35f775a11e0c1ec165ff29e67cea4

SHA1
7744888cfacac1603fdbce0af738311d6a03edfb

SHA256
219c39bf4905345d3c3a58f85d5bad93719bb437c593cfcd765185281ccb840c

SHA512
e042a58109f4636dd2551dd7b1b18489ad11ef01a649071ebad9bc0b495a6b16b3c7beebb5180db0ef6459b9bdb8578c9b0e461e1cb735ddb38574c38414c974

Download Submit
C:\Windows\System\JQrRFxR.exe

Filesize
1022KB

MD5
e6de053eccf06f515ad9d14c5f27d64c

SHA1
fab49894f4cc9e1f1336499f643b6ed7b4c966e9

SHA256
456bb3452f8ebad1ffb641fdc887c1c1036532215eb26a19371e46982ebf12e5

SHA512
61f7bc5cbaf84ad37af5005ee61ec144548c29fb4e7a9fc2ddc8b43c4b1abf0850f935d6cb829544d32f86201dfc04576dc268e7196813c1770bb4dbc37aa169

Download Submit
C:\Windows\System\KXdLtst.exe

Filesize
1019KB

MD5
7e36525f24813264c0beeedaaf1f012b

SHA1
52bfe7f7ffb97f6691a7c7090e4564d1257d83d8

SHA256
08f08476d34d3acc65114a5c99b6677cf8ddc3b20b2435be61dab396e2c7321f

SHA512
1ef7875d80df14e331c3661cfd94610a903a83e555b1857a591714d718686f345faed7a2a93de60e707780b075fc96812e4fe771248a54bad29871be3a9834ba

Download Submit
C:\Windows\System\MaDWGgo.exe

Filesize
1021KB

MD5
57de08756294088b866cc34d808880d9

SHA1
611d3895dbe9678d2b14689b96089d13c4c82992

SHA256
dfdff8e02541750485e64376b9e142f44dbb7c8451edd8fea88a74f2a9c33a10

SHA512
b1eabc5b67ded82c37b0b836453620f84c37212ea312147c06a9c68243026c2da45ba421b63d23070f213ef43721b7196d1f0ca7c908bda0b221c8f8da95baa9

Download Submit
C:\Windows\System\NvrgLCA.exe

Filesize
1.0MB

MD5
5a9965690cf34ffcb10b0337c66435ce

SHA1
d30c73d64fe888ec548db299240ee8f2267a2353

SHA256
a42fe1abb1e8a0a2f17a081d4a0698e09d5122804e49e6fbf1c3a4879f911ae0

SHA512
6849b080966ddb18dc251d25494fda90cf6989874c3618e1348570bddd605ffda1a251fb128be53e1bcbb33032d5744f0094ce1446b2611e2721f074218fff58

Download Submit
C:\Windows\System\PutXrIM.exe

Filesize
1017KB

MD5
7f12687ebfa7938a62fcda9d55067d61

SHA1
412426ed5b77044858da907cb531538471bf156b

SHA256
3151ef282898792a163c12956084236e9676d6795006a342b7a9523407cf1794

SHA512
dbd99964e8fed2c7e067d114a1d9b633be28280f98bb491ee62b7a64d3edcf5bae9a561f249cdc0ad350b3734d5e533df42674411d9e3545e2458ec7e5d139ff

Download Submit
C:\Windows\System\RCeJhLL.exe

Filesize
1021KB

MD5
fa181e53a75e48429436334af07d0198

SHA1
b14d8687cfa2ac6e432879d2c6b785f562dc27a0

SHA256
36ca0541447c2e74de285642c3d5473092b08ce1eb9ab1db7c779769915bd04d

SHA512
f089a8ab8e6aae399a0753f14f62355f71860877e0acddaa036a17e600a8309aec0d2c32e7cc3fe9fd91549b1876656c07ad4b59109a3d54af9ea4c5e764132c

Download Submit
C:\Windows\System\RGdFNqu.exe

Filesize
1017KB

MD5
3e30bf6431ede11db496116ebc2eb584

SHA1
bb3c05c7bf1d26127683b62557977d4949f1faad

SHA256
ba4b3fff69dd7548bff56f75ac8f60cc904491864a865c4a159c2fc4b5805708

SHA512
356a0376e63e1514a39f2d2248ac47a30a5844394b47edfe64d48f54c55fa765ce707306c4756247962e34ec19d196de3eb4456f5342204a6d48abd1ae0e8fdc

Download Submit
C:\Windows\System\SZbgjWZ.exe

Filesize
1020KB

MD5
4d9ea29640c40a3a0b08fb8b909e5ee9

SHA1
2cbb6be6c450fc9992e8b68aa8366642a9b6a881

SHA256
9aec7d1871b28d254aeb82ab651b174db255842bd10b1148cf1bd08b4ff2e54c

SHA512
df2816d3acc563c251506cde5d9feb6b2eebaac868d0d1bfa321b24ea848224854dcb62d7f710e17d41d4207d8b414c72a591c47d3ff1012ff295fa6be309c23

Download Submit
C:\Windows\System\VWmsSmb.exe

Filesize
1.0MB

MD5
701d4080e81d530903f0d2f6b37e51be

SHA1
bd4395fa17be48c6cd2344b987e3302cc2224d85

SHA256
704301c66ecfa394595bd423941c63b5dd212d108928fd173f3e48a8b65cf8c5

SHA512
4765adc45723b3100738eba8da88c19ac6f9337f716d680beb3e3beb3a465f188effadb22377e13766cc1af183b94aab2dd439553e1fef459ede93fd095470c5

Download Submit
C:\Windows\System\WSzDrlf.exe

Filesize
1018KB

MD5
ac6a9fd26e00ccbd9cdb2c444f800fc1

SHA1
a4504480ea3fed22ea213b1cf2f087b52d346896

SHA256
5307ee90cc60b31953ba94baffacedf15f4bef174e8d9050382eace5a35ab6a7

SHA512
9fc95672eb524b11e28a42c6b45eddbd386f75b1bdf8d517f9387140e31d09451288dfd79440a171796a863eb5fd1436db016536020c34ae0e8479676b7b77cf

Download Submit
C:\Windows\System\ZPWRZoU.exe

Filesize
1020KB

MD5
7d925beb57dcffc4cfcb54c53cce8d8e

SHA1
3774a247f6ad19082cc886c867dfc24e8a77742d

SHA256
63192b8e83f0abc00a2af4ab0e4009ad9e3b323ea658562c00621e87f40772e5

SHA512
7d12d29b8030b0e665fa2b700e94f8779616e9a4a66f1a2da997e55eeabfbd2761a96183220305d6bc929341986aeff80294760e204f72d75d041106d6e432a0

Download Submit
C:\Windows\System\bnAZmhB.exe

Filesize
1021KB

MD5
d53d3400f73c554fed7cb54b946838ad

SHA1
d91458d25353137e8b3ead14a2e049024d0690df

SHA256
d4d8091ea0b6fa5ae715804b124b8e1988a039f7b2667931f6d68db51215027a

SHA512
8e7e0fadd2c1851f5c48041e83bbcab0bcc9e33655f71eb05b1cec82a8aa0231c20a8824b8a492a637d08c3bea5cffca210a7c0e7af1360b9232d31e41db4e7d

Download Submit
C:\Windows\System\cIPcThR.exe

Filesize
1.0MB

MD5
81975165e86affafc54e17322de4955a

SHA1
a448c9b4f31aafa72828222b9d9b11f2639051b2

SHA256
3731959c6dcce09df233dd47b2f04ba6ed456dc68093c8eaaacb3a85bcc50160

SHA512
ef3b313d5b7ec7fa1bbb0696c81550913962ce2477b8b48ba3cbdec05e354814719c8990a1428912e7d16e3902b907ffa256725344662664055a93e455b4d7f7

Download Submit
C:\Windows\System\eOclzlt.exe

Filesize
1023KB

MD5
564ef6e288078a1ca4ad6036582bccb6

SHA1
174e4ab4f4a4f40c0f833468d2c1a9691830d22e

SHA256
b49abf7f69adec4743f612ddc1801bc604d31bc65dbfb068f9708d4d45283fb3

SHA512
9954aa78a8748bacd7a93d85e05e22a4f2b283ae3237caca9ef46d077a22372791a20fd90d73daadf62e0932933bf813a530fa8d64dab7411e52637a825e5223

Download Submit
C:\Windows\System\hwHyMrs.exe

Filesize
1019KB

MD5
e03c7ef5b12b8daa539c053c98ebf98f

SHA1
4011cce326eb93afa77ad75a2ddaa92469701cbc

SHA256
f93f860c9f200c2f97bd59847479ca29a1cbfd2bd8144f7e522cd44a032d40c5

SHA512
e965269e9ca1f8a096831a79f49433a2a93198f45069a7a9c840782e67e9d3b81a51d23b8fd27096cd0bd883a0afce8f6933d52e4ede1eedba081b7c2c13f817

Download Submit
C:\Windows\System\iFRtTKX.exe

Filesize
1.0MB

MD5
edb1e6ed6b52b3910749baf407e9917c

SHA1
f192a104a3e885416697dd160b2890326e3b34e4

SHA256
24ddad93a3fee87bc4ad0ed89ba0d3ea58d9ac6c2e01825158fa539669c53ec9

SHA512
613262f5d4ab72ef8d6070454e4a7ab39bf9a3235066fe5244e9c67c5f9c349eb23909bed5e42262682d7a3729198f3baa0044e8f4704742758b4e00e339b0f9

Download Submit
C:\Windows\System\iqMgzCa.exe

Filesize
1016KB

MD5
c20d341768776200051eb846984aefe9

SHA1
27512f8431a61308a3392cebec4893adb727eeb8

SHA256
2a38376edf4747db7b835206ecdd48d83698b55f1d89630d1e28956adbda584f

SHA512
28b3c96a97351e8c0f04cfccf1c0513304b61c28912343080bc7d7d2a45fc81698bfea10011d6225ca1c6c0fb46e7b50a22dd60660968d00f4780cc8080a8b32

Download Submit
C:\Windows\System\jdiyGMS.exe

Filesize
1.0MB

MD5
eb4864f9161ee1cfd19440b169849da4

SHA1
604aa03a4940f0a4fe01f4bebbc3b339faccc392

SHA256
72e9a5e7e7dab6506bbf081f0eab61363d6d9f942a394103e8da72b04486cf2b

SHA512
0a098e6dde22dc882ecf08232644d2e78dfe0ed9e163c5b24c00fb4fe0d00f07a370489f148dfcf50bb54e485a25363963876f037589da85209a8e9a6754fa7f

Download Submit
C:\Windows\System\kDPddwZ.exe

Filesize
1018KB

MD5
564aee3ab246a4aa4956527aa5704988

SHA1
5035958dda396355dc77447be9b0a1f741b539ad

SHA256
ed91c5ee44bf960d05cb3f99d1ed9dc918d7aef602e172ae81d7d37cf191ea2f

SHA512
9b2a6661e7c3b75ba03d731a73bca5ffd65a137017907ab37a23348aa18bc736ca9740a9afc262edc0aafff0e3ed90fc6fab7332e81eb11bdfb75f413bdec8c6

Download Submit
C:\Windows\System\kNxeHqO.exe

Filesize
1022KB

MD5
341950afadb6847374f6f699b0a3f7d0

SHA1
0a85e7d36fb6137e5dee4997b8163b96063368bf

SHA256
fddc457d72912a18d5dbbdd3b5448f7b336474357e351d873145e92e67c8f758

SHA512
8d8344603ad8cf02b34fdb7edf8a6ccc2f32549b824291930c4ee47ae31566e72a92ba7a63d2bab6a755121dd92de77ffc29707911277a0db830598d0046b8b9

Download Submit
C:\Windows\System\lvdqlMw.exe

Filesize
1.0MB

MD5
14f47af93fd040068db5b494c379b83e

SHA1
9fc245fe4a97041fe779d46bb4d0b1fd1ead7470

SHA256
47c26d8b8d0440fc82f8862e357b706fa68ca9676597d0d0db2b346ddfa8dd3f

SHA512
3f326f0b3aeb0b43b68434a85040dd5cd8a4668119646fe4691b0bc97024826c41418164d9fa734412b395335acff90c0a4f9def296d4a38c7eb7ce9ffb14451

Download Submit
C:\Windows\System\nWSCMVB.exe

Filesize
1020KB

MD5
1c1f8c1b1a0f664ac6c73faf8af73761

SHA1
e11f78678c83c70e48faedd4f9a004c9ce2f065a

SHA256
d2bb89735b58b931700921e00d5e430cfd9c7a57793fd3c72ea324c5b5c41ce2

SHA512
beb66d096dc0f883a9e704a21996d2cd934bb9ee82dfebfe23fbab419c12293deaf077a7e4cf6b3ed03d6dbf4df21b120bb0b3c0b4275f0f51584677d5472fa7

Download Submit
C:\Windows\System\ojEUCXB.exe

Filesize
1018KB

MD5
1a7af9e12b20a2f14b4d467fc772fcc5

SHA1
581e81c4c1d403dcd3973e67de43e1b8d6d9ed97

SHA256
fd5e684d1e2224027fb6d14ae497f5fd2af6411e53f93ad0de8f35c069266e9d

SHA512
a8809ee53b2038be794a64df0974f77e8d064473b52c0494651f3080327c2c6112179ba31f41e765b872093cff0cef5cef05872227b21f2db9ed2032a74beb8d

Download Submit
C:\Windows\System\ooaTPam.exe

Filesize
1017KB

MD5
b67750d13f107039cd96bb7fa43a761e

SHA1
40acb43c755987c24e1892ee351a54cb5f161abb

SHA256
692dd765bcfb5a79cc1ee079e8d482b51d4175accca882ffc80c6f92f61822b9

SHA512
55d0f8fdffd66afcfcab911b600f6023a4bc727dd1a6a5f58700a0612b0e0324073edb2e8df5b3813e0eeb62ece83bb0fd5600f577765e055b4d5859dcc9917f

Download Submit
C:\Windows\System\qvfBqUe.exe

Filesize
1018KB

MD5
387cc5a3f07297875ddaf5de1ff18c23

SHA1
d45f5dcb2bac42a97fbe1ffa7405ddea229489de

SHA256
8ec679b8c81523d27ebbf2fdcae537fc2fb6326546dddf9fb975d279b85042f5

SHA512
af78b9cd21c4a0ddf5d0fd0b8f5fbe428252bba38a44174bb95535ea36a23e7367838e54311a11f63d0273f15e780fbaa5ada8463b7155f91ad2981c5067595b

Download Submit
C:\Windows\System\reUZgsT.exe

Filesize
1022KB

MD5
e3877efc2f408f335f91351309c594f3

SHA1
fcb14ba6d529a9d18dd8d18f82ce02c33eae5101

SHA256
e6eac7da67300160c92f6c3fb1f02218cacf2bfbf8df1b45a9e7b749059b6aa1

SHA512
61b64fd6c457a6fdcd9530274dff2c3a2df9e36bff40940d2b551559daddf6c85c06fdf1f73d40c0264a8f8a0e9ae5e1afd4f26fac7e122c7b858325baa56f93

Download Submit
C:\Windows\System\rerSUtZ.exe

Filesize
1020KB

MD5
3338b9a7ab1e9ea93816a0e908d9bf41

SHA1
c4875f3c62e0da1656aabda9ad014f7a4326474b

SHA256
260cc115876d391bfd05c31e0a4f3ce30ca8f70f9ca00a2ccdfc47482dfb944a

SHA512
aa761958e75ef18c3ebdf17323e58fb0f25b5328d1e697e0e0ae943321db8a62cddc420481f93f1ef5119f8262a48b535c2d815f532bf44be74482661582ea68

Download Submit
C:\Windows\System\rllvWOv.exe

Filesize
1022KB

MD5
1ce6a31558784820c192c8f744633427

SHA1
6031dc12d8ecac3f7177848fd6aac6d82c5f396b

SHA256
6d50d3ef5c52c6dd05fed53617d937732adb3ccc71c6ce54828cc586aa07d8c0

SHA512
e453ce572ac8c84671868ae3bb7b496ef82a2c4f149c819194f57c4d67bae504b15e3db54da57210f1cce635e4155163532e03b9257d854647ef31f2365321c9

Download Submit
C:\Windows\System\sisdSpL.exe

Filesize
1016KB

MD5
50fd6cb90656df92cf03567291733565

SHA1
f654fa8413fe7c1a673b89753daaa4c812967aaa

SHA256
7b91f047e9b597267ff990e719c4616d5dfd250778bc4a343e08744cffdf3237

SHA512
8dfe32169317d341fb24d3ac113f0d124561eb75e043c0d1f68354dffe9fbcaa9ae78724314d0c11272e5d32ff9f26df44c0a93e2921bb2beb7248e7e8a868c3

Download Submit
C:\Windows\System\taepatU.exe

Filesize
1016KB

MD5
6e0235f4ff76d23a7e78280f97c8c90a

SHA1
83f2f713c397438db6a1ac8644fc6c5f0ec8fe34

SHA256
4048aabc1facf1f800cdb8b0ab5e4f76cc4da35252e746b192dce30924b4bc81

SHA512
f11af5b5819e013e7cf521918aafcfdda4de74f89367ce46f430c10c7678574c3a5b563bf5ced431bf2d1d6a6707e540088e433922e1458d81b9a5ee6500c46d

Download Submit
C:\Windows\System\zLvDczJ.exe

Filesize
1.0MB

MD5
fe40adbc76df487471cc1ccdab82be8d

SHA1
6e03e158355ceca4ec7a235908b9c84da5931a56

SHA256
ad3d70d724993e8397ba0d94fcc0a26f26a5f1feafb86265e6f4f5e8afec830a

SHA512
a17eb57b579c037d53fa03daf0576a13ac83383eed47209d91f6ee51191b95cb82eb0bd3429f5da6830870aef5baf49f24dc28b76571f9cc5c4dfda4dc215fc3

Download Submit
C:\Windows\System\zaRVndD.exe

Filesize
1.0MB

MD5
355facfdae2b6e7afbae15334e95566c

SHA1
a26ffce0693f9d2d273de855da492a33113612a0

SHA256
2329d50b10cb54198f2da182e1865456b75436db27e0eafa6dfb91d52befce41

SHA512
d9a14c3f291c60917fbfdaeb82b8548d039406663f3587a682466d6e05b03b345cb1607d4c18d3cbc38e971a5b0c6e2fdc1a0aaa0409153f1e68d273a29cbac2

Download Submit
memory/2392-0-0x0000028A1D990000-0x0000028A1D9A0000-memory.dmp

Filesize
64KB

Download