xmrig | 7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209

Analysis

max time kernel
121s
max time network
126s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 21:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
Size

1.0MB
MD5

1d8a655ebe93ca26b576126333ca5063
SHA1

429d54e309c71ff0f5260a36edde582d9b0be39f
SHA256

7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209
SHA512

4e27515f7221d6dd6904d3b962893167be7738ed287559f9764cda6dc1f5a928bf7f37181d1f89f21d609c2bd7207752a979db2d7059780a6b64a948a473b1e8
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/ccJb67:GezaTF8FcNkNdfE0pZ9ozttwIRxE

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x000a0000000122ea-2.dat	xmrig
behavioral1/files/0x0008000000016d36-6.dat	xmrig
behavioral1/files/0x0008000000016d47-10.dat	xmrig
behavioral1/files/0x0007000000016d58-17.dat	xmrig
behavioral1/files/0x0007000000016db5-26.dat	xmrig
behavioral1/files/0x0007000000016da7-21.dat	xmrig
behavioral1/files/0x0009000000016dd0-31.dat	xmrig
behavioral1/files/0x0005000000018696-37.dat	xmrig
behavioral1/files/0x0005000000018697-41.dat	xmrig
behavioral1/files/0x00050000000187a2-46.dat	xmrig
behavioral1/files/0x0006000000018c34-51.dat	xmrig
behavioral1/files/0x0009000000016c95-61.dat	xmrig
behavioral1/files/0x00060000000190e1-77.dat	xmrig
behavioral1/files/0x000600000001904c-73.dat	xmrig
behavioral1/files/0x0005000000019275-115.dat	xmrig
behavioral1/files/0x0005000000019365-133.dat	xmrig
behavioral1/files/0x0005000000019387-141.dat	xmrig
behavioral1/files/0x0005000000019377-160.dat	xmrig
behavioral1/files/0x00050000000193c1-157.dat	xmrig
behavioral1/files/0x0005000000019319-149.dat	xmrig
behavioral1/files/0x00050000000193a4-146.dat	xmrig
behavioral1/files/0x0005000000019278-132.dat	xmrig
behavioral1/files/0x000500000001926c-129.dat	xmrig
behavioral1/files/0x00050000000193b3-154.dat	xmrig
behavioral1/files/0x0005000000019259-104.dat	xmrig
behavioral1/files/0x000500000001929a-124.dat	xmrig
behavioral1/files/0x0005000000019217-94.dat	xmrig
behavioral1/files/0x0005000000019268-107.dat	xmrig
behavioral1/files/0x00050000000191d2-84.dat	xmrig
behavioral1/files/0x0005000000019240-97.dat	xmrig
behavioral1/files/0x00050000000191f6-87.dat	xmrig
behavioral1/files/0x0006000000018f65-68.dat	xmrig
behavioral1/files/0x0006000000018c44-59.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

EKzKpFR.exesPxVohF.exeMtFdoFG.exejifPFVF.exekNOfOVC.exepFxjdDh.exeEzCIUbY.exeAdzYTuJ.exeaHLXXXG.exekqQokof.exeOcclwfK.execNQvFTL.exeDGEEXGW.exeHDUyeOf.exeHVUUVGk.exezHUpJUj.exeieQFFHp.exewquwcfJ.exeEGcYKJI.exeSRSvSSq.exeUcyqXvL.exeSMPUmAn.exeJMbvojW.exeYTSjPFd.exeGHHAHaa.exeKUHrlNn.exeSoEKOhd.exeIWTpFix.exetAmurqC.exeyIXnPYN.exeeacVHho.exemyKbXXn.exejUcMWby.exebvjlrVE.exeRTyiDzY.exeZIJCQAN.exeBUGKTav.exeYoKmiuw.exePKlLmqe.exeubVyLcT.exeMmOwNlC.exeTnCjLMa.exezzZUJcp.exeqmOQorS.exexsIgoLQ.exefsmFTKb.exeBJNYBQm.exeQQZntaM.exeMzHMjkW.exeHjtBbSG.exenQIhCLq.exeduklJNX.exeGEdfQog.exeZnjBUNb.exelvAkiXC.exeBpRdWxr.exeiakBWVg.exeSQtvowz.exeGCHVJqi.exehDhRsox.exeVKCIrvd.exeVxKMfCv.exePwdmWEu.exefZWWmYg.exe

pid	Process
2064	EKzKpFR.exe
316	sPxVohF.exe
2336	MtFdoFG.exe
2712	jifPFVF.exe
2924	kNOfOVC.exe
2804	pFxjdDh.exe
2932	EzCIUbY.exe
2372	AdzYTuJ.exe
2844	aHLXXXG.exe
2552	kqQokof.exe
2636	OcclwfK.exe
2596	cNQvFTL.exe
3048	DGEEXGW.exe
2020	HDUyeOf.exe
1888	HVUUVGk.exe
1948	zHUpJUj.exe
2744	ieQFFHp.exe
744	wquwcfJ.exe
572	EGcYKJI.exe
2288	SRSvSSq.exe
1236	UcyqXvL.exe
2780	SMPUmAn.exe
1788	JMbvojW.exe
2384	YTSjPFd.exe
1860	GHHAHaa.exe
1648	KUHrlNn.exe
1872	SoEKOhd.exe
2144	IWTpFix.exe
2184	tAmurqC.exe
2740	yIXnPYN.exe
2512	eacVHho.exe
2420	myKbXXn.exe
376	jUcMWby.exe
1652	bvjlrVE.exe
2868	RTyiDzY.exe
908	ZIJCQAN.exe
1324	BUGKTav.exe
1084	YoKmiuw.exe
1532	PKlLmqe.exe
1304	ubVyLcT.exe
1800	MmOwNlC.exe
624	TnCjLMa.exe
2480	zzZUJcp.exe
2256	qmOQorS.exe
1028	xsIgoLQ.exe
840	fsmFTKb.exe
2460	BJNYBQm.exe
2296	QQZntaM.exe
2132	MzHMjkW.exe
2936	HjtBbSG.exe
1388	nQIhCLq.exe
1972	duklJNX.exe
1000	GEdfQog.exe
2944	ZnjBUNb.exe
872	lvAkiXC.exe
1292	BpRdWxr.exe
1576	iakBWVg.exe
1680	SQtvowz.exe
2340	GCHVJqi.exe
480	hDhRsox.exe
2180	VKCIrvd.exe
2444	VxKMfCv.exe
2788	PwdmWEu.exe
2680	fZWWmYg.exe

Loads dropped DLL 64 IoCs

Processes:

7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe

pid	Process
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe

Drops file in Windows directory 64 IoCs

Processes:

7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe

description	ioc	Process
File created	C:\Windows\System\YTSjPFd.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\vgyiHfz.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\PhBDLJF.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\sMuoXaa.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\LWvnsqi.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\ZRfgNGm.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\LfOPkzS.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\bTBTrth.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\dtmNCYI.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\lTBYiOH.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\YTfHitX.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\RPmwAJs.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\HBXRBLm.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\FAFQJjY.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\dFbUcJn.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\RBjQKfr.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\XKbpytJ.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\QbuEPiE.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\DcJCBJD.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\ZiowdWQ.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\RTNTgZx.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\dZwRVAr.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\uJKgEZy.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\IyHwCjw.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\VcNoyPD.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\HTdUOrb.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\MXoNLHr.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\NTkgrep.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\qdvizFs.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\IgVuWEl.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\abfvQjW.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\svUqHKD.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\GHJfVKH.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\WAXTmAD.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\fGIpnMx.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\MSFIiyr.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\pFxjdDh.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\DGEEXGW.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\AthqtcD.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\XMfvpDF.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\kMumCcO.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\gXjBjmM.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\xuhCECL.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\YRTVFBd.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\FpoZhtX.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\YIsIQMM.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\FJyThBk.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\XRPuSlE.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\ePtsavj.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\roOFcnP.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\QuizRtL.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\GEdfQog.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\slGcbII.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\UyzQVQY.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\tgSMaKp.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\MYVJyKZ.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\boPhpMD.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\OaVJtaE.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\iKZvCwW.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\clzVwbX.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\cLyLiVH.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\eqltnhC.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\WAJOpVj.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
File created	C:\Windows\System\hHtwtOn.exe	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe

description	pid	Process	procid_target
PID 1488 wrote to memory of 2064	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	32
PID 1488 wrote to memory of 2064	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	32
PID 1488 wrote to memory of 2064	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	32
PID 1488 wrote to memory of 316	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	33
PID 1488 wrote to memory of 316	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	33
PID 1488 wrote to memory of 316	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	33
PID 1488 wrote to memory of 2336	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	34
PID 1488 wrote to memory of 2336	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	34
PID 1488 wrote to memory of 2336	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	34
PID 1488 wrote to memory of 2712	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	35
PID 1488 wrote to memory of 2712	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	35
PID 1488 wrote to memory of 2712	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	35
PID 1488 wrote to memory of 2636	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	36
PID 1488 wrote to memory of 2636	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	36
PID 1488 wrote to memory of 2636	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	36
PID 1488 wrote to memory of 2924	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	37
PID 1488 wrote to memory of 2924	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	37
PID 1488 wrote to memory of 2924	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	37
PID 1488 wrote to memory of 2804	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	38
PID 1488 wrote to memory of 2804	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	38
PID 1488 wrote to memory of 2804	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	38
PID 1488 wrote to memory of 2932	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	39
PID 1488 wrote to memory of 2932	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	39
PID 1488 wrote to memory of 2932	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	39
PID 1488 wrote to memory of 2372	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	40
PID 1488 wrote to memory of 2372	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	40
PID 1488 wrote to memory of 2372	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	40
PID 1488 wrote to memory of 2844	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	41
PID 1488 wrote to memory of 2844	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	41
PID 1488 wrote to memory of 2844	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	41
PID 1488 wrote to memory of 2552	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	42
PID 1488 wrote to memory of 2552	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	42
PID 1488 wrote to memory of 2552	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	42
PID 1488 wrote to memory of 2596	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	43
PID 1488 wrote to memory of 2596	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	43
PID 1488 wrote to memory of 2596	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	43
PID 1488 wrote to memory of 3048	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	44
PID 1488 wrote to memory of 3048	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	44
PID 1488 wrote to memory of 3048	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	44
PID 1488 wrote to memory of 2020	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	45
PID 1488 wrote to memory of 2020	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	45
PID 1488 wrote to memory of 2020	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	45
PID 1488 wrote to memory of 1888	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	46
PID 1488 wrote to memory of 1888	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	46
PID 1488 wrote to memory of 1888	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	46
PID 1488 wrote to memory of 1948	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	47
PID 1488 wrote to memory of 1948	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	47
PID 1488 wrote to memory of 1948	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	47
PID 1488 wrote to memory of 2744	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	48
PID 1488 wrote to memory of 2744	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	48
PID 1488 wrote to memory of 2744	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	48
PID 1488 wrote to memory of 744	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	49
PID 1488 wrote to memory of 744	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	49
PID 1488 wrote to memory of 744	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	49
PID 1488 wrote to memory of 572	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	50
PID 1488 wrote to memory of 572	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	50
PID 1488 wrote to memory of 572	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	50
PID 1488 wrote to memory of 2288	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	51
PID 1488 wrote to memory of 2288	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	51
PID 1488 wrote to memory of 2288	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	51
PID 1488 wrote to memory of 1236	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	52
PID 1488 wrote to memory of 1236	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	52
PID 1488 wrote to memory of 1236	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	52
PID 1488 wrote to memory of 2780	1488	7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe	53

C:\Users\Admin\AppData\Local\Temp\7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe
"C:\Users\Admin\AppData\Local\Temp\7f660989924b8f36c5ddcaf01505e521eb6ae98d3dad9987d5e0bc4e1b044209.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1488
- C:\Windows\System\EKzKpFR.exe
  C:\Windows\System\EKzKpFR.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\sPxVohF.exe
  C:\Windows\System\sPxVohF.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\MtFdoFG.exe
  C:\Windows\System\MtFdoFG.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\jifPFVF.exe
  C:\Windows\System\jifPFVF.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\OcclwfK.exe
  C:\Windows\System\OcclwfK.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\kNOfOVC.exe
  C:\Windows\System\kNOfOVC.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\pFxjdDh.exe
  C:\Windows\System\pFxjdDh.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\EzCIUbY.exe
  C:\Windows\System\EzCIUbY.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\AdzYTuJ.exe
  C:\Windows\System\AdzYTuJ.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\aHLXXXG.exe
  C:\Windows\System\aHLXXXG.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\kqQokof.exe
  C:\Windows\System\kqQokof.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\cNQvFTL.exe
  C:\Windows\System\cNQvFTL.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\DGEEXGW.exe
  C:\Windows\System\DGEEXGW.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\HDUyeOf.exe
  C:\Windows\System\HDUyeOf.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\HVUUVGk.exe
  C:\Windows\System\HVUUVGk.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\zHUpJUj.exe
  C:\Windows\System\zHUpJUj.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\ieQFFHp.exe
  C:\Windows\System\ieQFFHp.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\wquwcfJ.exe
  C:\Windows\System\wquwcfJ.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\EGcYKJI.exe
  C:\Windows\System\EGcYKJI.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\SRSvSSq.exe
  C:\Windows\System\SRSvSSq.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\UcyqXvL.exe
  C:\Windows\System\UcyqXvL.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\SMPUmAn.exe
  C:\Windows\System\SMPUmAn.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\GHHAHaa.exe
  C:\Windows\System\GHHAHaa.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\JMbvojW.exe
  C:\Windows\System\JMbvojW.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\KUHrlNn.exe
  C:\Windows\System\KUHrlNn.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\YTSjPFd.exe
  C:\Windows\System\YTSjPFd.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\tAmurqC.exe
  C:\Windows\System\tAmurqC.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\SoEKOhd.exe
  C:\Windows\System\SoEKOhd.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\eacVHho.exe
  C:\Windows\System\eacVHho.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\IWTpFix.exe
  C:\Windows\System\IWTpFix.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\jUcMWby.exe
  C:\Windows\System\jUcMWby.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\yIXnPYN.exe
  C:\Windows\System\yIXnPYN.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\RTyiDzY.exe
  C:\Windows\System\RTyiDzY.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\myKbXXn.exe
  C:\Windows\System\myKbXXn.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\BUGKTav.exe
  C:\Windows\System\BUGKTav.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\bvjlrVE.exe
  C:\Windows\System\bvjlrVE.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\YoKmiuw.exe
  C:\Windows\System\YoKmiuw.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\ZIJCQAN.exe
  C:\Windows\System\ZIJCQAN.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\ubVyLcT.exe
  C:\Windows\System\ubVyLcT.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\PKlLmqe.exe
  C:\Windows\System\PKlLmqe.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\zzZUJcp.exe
  C:\Windows\System\zzZUJcp.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\MmOwNlC.exe
  C:\Windows\System\MmOwNlC.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\qmOQorS.exe
  C:\Windows\System\qmOQorS.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\TnCjLMa.exe
  C:\Windows\System\TnCjLMa.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\xsIgoLQ.exe
  C:\Windows\System\xsIgoLQ.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\fsmFTKb.exe
  C:\Windows\System\fsmFTKb.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\BJNYBQm.exe
  C:\Windows\System\BJNYBQm.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\QQZntaM.exe
  C:\Windows\System\QQZntaM.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\MzHMjkW.exe
  C:\Windows\System\MzHMjkW.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\HjtBbSG.exe
  C:\Windows\System\HjtBbSG.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\nQIhCLq.exe
  C:\Windows\System\nQIhCLq.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\duklJNX.exe
  C:\Windows\System\duklJNX.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\GEdfQog.exe
  C:\Windows\System\GEdfQog.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\ZnjBUNb.exe
  C:\Windows\System\ZnjBUNb.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\lvAkiXC.exe
  C:\Windows\System\lvAkiXC.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\BpRdWxr.exe
  C:\Windows\System\BpRdWxr.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\iakBWVg.exe
  C:\Windows\System\iakBWVg.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\SQtvowz.exe
  C:\Windows\System\SQtvowz.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\GCHVJqi.exe
  C:\Windows\System\GCHVJqi.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\hDhRsox.exe
  C:\Windows\System\hDhRsox.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System\VKCIrvd.exe
  C:\Windows\System\VKCIrvd.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\VxKMfCv.exe
  C:\Windows\System\VxKMfCv.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\PwdmWEu.exe
  C:\Windows\System\PwdmWEu.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\fZWWmYg.exe
  C:\Windows\System\fZWWmYg.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\mhnJPXn.exe
  C:\Windows\System\mhnJPXn.exe
  2⤵
  PID:2648
- C:\Windows\System\bbDcfWk.exe
  C:\Windows\System\bbDcfWk.exe
  2⤵
  PID:2884
- C:\Windows\System\kgLanQw.exe
  C:\Windows\System\kgLanQw.exe
  2⤵
  PID:2652
- C:\Windows\System\DUlJXxz.exe
  C:\Windows\System\DUlJXxz.exe
  2⤵
  PID:2676
- C:\Windows\System\wQjQTdw.exe
  C:\Windows\System\wQjQTdw.exe
  2⤵
  PID:900
- C:\Windows\System\vbqjLAw.exe
  C:\Windows\System\vbqjLAw.exe
  2⤵
  PID:1064
- C:\Windows\System\OcmFSxR.exe
  C:\Windows\System\OcmFSxR.exe
  2⤵
  PID:2008
- C:\Windows\System\KVUPHsS.exe
  C:\Windows\System\KVUPHsS.exe
  2⤵
  PID:1504
- C:\Windows\System\faCWCkX.exe
  C:\Windows\System\faCWCkX.exe
  2⤵
  PID:2304
- C:\Windows\System\yMusOab.exe
  C:\Windows\System\yMusOab.exe
  2⤵
  PID:1528
- C:\Windows\System\NuOJrrn.exe
  C:\Windows\System\NuOJrrn.exe
  2⤵
  PID:2152
- C:\Windows\System\RtdJPhp.exe
  C:\Windows\System\RtdJPhp.exe
  2⤵
  PID:1768
- C:\Windows\System\hHlqZmB.exe
  C:\Windows\System\hHlqZmB.exe
  2⤵
  PID:2728
- C:\Windows\System\fGOrvQg.exe
  C:\Windows\System\fGOrvQg.exe
  2⤵
  PID:1856
- C:\Windows\System\lbiTAlL.exe
  C:\Windows\System\lbiTAlL.exe
  2⤵
  PID:1316
- C:\Windows\System\xEoGrew.exe
  C:\Windows\System\xEoGrew.exe
  2⤵
  PID:2032
- C:\Windows\System\zTeMukB.exe
  C:\Windows\System\zTeMukB.exe
  2⤵
  PID:664
- C:\Windows\System\mYmnMkx.exe
  C:\Windows\System\mYmnMkx.exe
  2⤵
  PID:548
- C:\Windows\System\epeSYBp.exe
  C:\Windows\System\epeSYBp.exe
  2⤵
  PID:976
- C:\Windows\System\liWeBbn.exe
  C:\Windows\System\liWeBbn.exe
  2⤵
  PID:1288
- C:\Windows\System\wmZrWLR.exe
  C:\Windows\System\wmZrWLR.exe
  2⤵
  PID:896
- C:\Windows\System\RoaTett.exe
  C:\Windows\System\RoaTett.exe
  2⤵
  PID:604
- C:\Windows\System\JsIikXk.exe
  C:\Windows\System\JsIikXk.exe
  2⤵
  PID:1508
- C:\Windows\System\nIvmxef.exe
  C:\Windows\System\nIvmxef.exe
  2⤵
  PID:1776
- C:\Windows\System\ooaZQaQ.exe
  C:\Windows\System\ooaZQaQ.exe
  2⤵
  PID:2300
- C:\Windows\System\JygVtYr.exe
  C:\Windows\System\JygVtYr.exe
  2⤵
  PID:2016
- C:\Windows\System\iumTZkf.exe
  C:\Windows\System\iumTZkf.exe
  2⤵
  PID:2824
- C:\Windows\System\Rkhjtqi.exe
  C:\Windows\System\Rkhjtqi.exe
  2⤵
  PID:2588
- C:\Windows\System\wRXbHRn.exe
  C:\Windows\System\wRXbHRn.exe
  2⤵
  PID:2272
- C:\Windows\System\JXSNvfB.exe
  C:\Windows\System\JXSNvfB.exe
  2⤵
  PID:2308
- C:\Windows\System\WgNepZS.exe
  C:\Windows\System\WgNepZS.exe
  2⤵
  PID:992
- C:\Windows\System\qHwuJcF.exe
  C:\Windows\System\qHwuJcF.exe
  2⤵
  PID:2320
- C:\Windows\System\uouyxQj.exe
  C:\Windows\System\uouyxQj.exe
  2⤵
  PID:2012
- C:\Windows\System\elhjnAg.exe
  C:\Windows\System\elhjnAg.exe
  2⤵
  PID:1300
- C:\Windows\System\SoZwjAI.exe
  C:\Windows\System\SoZwjAI.exe
  2⤵
  PID:2660
- C:\Windows\System\fWaTdXX.exe
  C:\Windows\System\fWaTdXX.exe
  2⤵
  PID:2324
- C:\Windows\System\dFbUcJn.exe
  C:\Windows\System\dFbUcJn.exe
  2⤵
  PID:1476
- C:\Windows\System\PDalBlD.exe
  C:\Windows\System\PDalBlD.exe
  2⤵
  PID:2752
- C:\Windows\System\BdYyeae.exe
  C:\Windows\System\BdYyeae.exe
  2⤵
  PID:2096
- C:\Windows\System\iGtTeWi.exe
  C:\Windows\System\iGtTeWi.exe
  2⤵
  PID:2564
- C:\Windows\System\QvWMOCe.exe
  C:\Windows\System\QvWMOCe.exe
  2⤵
  PID:2852
- C:\Windows\System\fHHQwms.exe
  C:\Windows\System\fHHQwms.exe
  2⤵
  PID:1924
- C:\Windows\System\NuXweLO.exe
  C:\Windows\System\NuXweLO.exe
  2⤵
  PID:1068
- C:\Windows\System\GHJfVKH.exe
  C:\Windows\System\GHJfVKH.exe
  2⤵
  PID:1392
- C:\Windows\System\rXPnzDl.exe
  C:\Windows\System\rXPnzDl.exe
  2⤵
  PID:2684
- C:\Windows\System\gaGQKkf.exe
  C:\Windows\System\gaGQKkf.exe
  2⤵
  PID:2632
- C:\Windows\System\yIIiBmC.exe
  C:\Windows\System\yIIiBmC.exe
  2⤵
  PID:2068
- C:\Windows\System\cqMfCJd.exe
  C:\Windows\System\cqMfCJd.exe
  2⤵
  PID:740
- C:\Windows\System\dJmPdnq.exe
  C:\Windows\System\dJmPdnq.exe
  2⤵
  PID:2360
- C:\Windows\System\GYJQBJI.exe
  C:\Windows\System\GYJQBJI.exe
  2⤵
  PID:2708
- C:\Windows\System\BEqEWHt.exe
  C:\Windows\System\BEqEWHt.exe
  2⤵
  PID:1996
- C:\Windows\System\LxQAtQm.exe
  C:\Windows\System\LxQAtQm.exe
  2⤵
  PID:1748
- C:\Windows\System\tajnzRJ.exe
  C:\Windows\System\tajnzRJ.exe
  2⤵
  PID:1708
- C:\Windows\System\MYeAhdn.exe
  C:\Windows\System\MYeAhdn.exe
  2⤵
  PID:1136
- C:\Windows\System\GvnkdAs.exe
  C:\Windows\System\GvnkdAs.exe
  2⤵
  PID:1688
- C:\Windows\System\MUqQBov.exe
  C:\Windows\System\MUqQBov.exe
  2⤵
  PID:696
- C:\Windows\System\EBxhUTM.exe
  C:\Windows\System\EBxhUTM.exe
  2⤵
  PID:2548
- C:\Windows\System\pACoBEN.exe
  C:\Windows\System\pACoBEN.exe
  2⤵
  PID:1984
- C:\Windows\System\qxfhStc.exe
  C:\Windows\System\qxfhStc.exe
  2⤵
  PID:1624
- C:\Windows\System\eGElJOx.exe
  C:\Windows\System\eGElJOx.exe
  2⤵
  PID:1744
- C:\Windows\System\njmWtGi.exe
  C:\Windows\System\njmWtGi.exe
  2⤵
  PID:2776
- C:\Windows\System\kuLznYa.exe
  C:\Windows\System\kuLznYa.exe
  2⤵
  PID:2192
- C:\Windows\System\RBjQKfr.exe
  C:\Windows\System\RBjQKfr.exe
  2⤵
  PID:568
- C:\Windows\System\hIyQbBo.exe
  C:\Windows\System\hIyQbBo.exe
  2⤵
  PID:2344
- C:\Windows\System\CXjFBCT.exe
  C:\Windows\System\CXjFBCT.exe
  2⤵
  PID:2364
- C:\Windows\System\LMrFpSg.exe
  C:\Windows\System\LMrFpSg.exe
  2⤵
  PID:2004
- C:\Windows\System\iejUEif.exe
  C:\Windows\System\iejUEif.exe
  2⤵
  PID:1756
- C:\Windows\System\eskOaeI.exe
  C:\Windows\System\eskOaeI.exe
  2⤵
  PID:2208
- C:\Windows\System\byzpJGH.exe
  C:\Windows\System\byzpJGH.exe
  2⤵
  PID:2864
- C:\Windows\System\AcjiBIf.exe
  C:\Windows\System\AcjiBIf.exe
  2⤵
  PID:2876
- C:\Windows\System\TtXYHfz.exe
  C:\Windows\System\TtXYHfz.exe
  2⤵
  PID:2176
- C:\Windows\System\mLIvdLr.exe
  C:\Windows\System\mLIvdLr.exe
  2⤵
  PID:2108
- C:\Windows\System\RNBESrU.exe
  C:\Windows\System\RNBESrU.exe
  2⤵
  PID:492
- C:\Windows\System\wwzDgxs.exe
  C:\Windows\System\wwzDgxs.exe
  2⤵
  PID:444
- C:\Windows\System\DSOnpob.exe
  C:\Windows\System\DSOnpob.exe
  2⤵
  PID:1956
- C:\Windows\System\CpeSjnV.exe
  C:\Windows\System\CpeSjnV.exe
  2⤵
  PID:2160
- C:\Windows\System\gxJCSas.exe
  C:\Windows\System\gxJCSas.exe
  2⤵
  PID:2892
- C:\Windows\System\RzKfhLv.exe
  C:\Windows\System\RzKfhLv.exe
  2⤵
  PID:1172
- C:\Windows\System\WAJOpVj.exe
  C:\Windows\System\WAJOpVj.exe
  2⤵
  PID:2396
- C:\Windows\System\XiiEfrl.exe
  C:\Windows\System\XiiEfrl.exe
  2⤵
  PID:1992
- C:\Windows\System\ZOpSQNy.exe
  C:\Windows\System\ZOpSQNy.exe
  2⤵
  PID:2436
- C:\Windows\System\OnEncKM.exe
  C:\Windows\System\OnEncKM.exe
  2⤵
  PID:1752
- C:\Windows\System\kMumCcO.exe
  C:\Windows\System\kMumCcO.exe
  2⤵
  PID:2536
- C:\Windows\System\XeuRJkH.exe
  C:\Windows\System\XeuRJkH.exe
  2⤵
  PID:2772
- C:\Windows\System\JsCHdlO.exe
  C:\Windows\System\JsCHdlO.exe
  2⤵
  PID:2696
- C:\Windows\System\wTWxEPv.exe
  C:\Windows\System\wTWxEPv.exe
  2⤵
  PID:2244
- C:\Windows\System\ooiRhgl.exe
  C:\Windows\System\ooiRhgl.exe
  2⤵
  PID:2628
- C:\Windows\System\yIVeZgN.exe
  C:\Windows\System\yIVeZgN.exe
  2⤵
  PID:2688
- C:\Windows\System\AthqtcD.exe
  C:\Windows\System\AthqtcD.exe
  2⤵
  PID:2664
- C:\Windows\System\rifIeJJ.exe
  C:\Windows\System\rifIeJJ.exe
  2⤵
  PID:524
- C:\Windows\System\cSledlY.exe
  C:\Windows\System\cSledlY.exe
  2⤵
  PID:1120
- C:\Windows\System\nenlNPd.exe
  C:\Windows\System\nenlNPd.exe
  2⤵
  PID:2088
- C:\Windows\System\CVwCqrO.exe
  C:\Windows\System\CVwCqrO.exe
  2⤵
  PID:988
- C:\Windows\System\KQpiFde.exe
  C:\Windows\System\KQpiFde.exe
  2⤵
  PID:2408
- C:\Windows\System\vWzrFPU.exe
  C:\Windows\System\vWzrFPU.exe
  2⤵
  PID:2348
- C:\Windows\System\nmjrOnd.exe
  C:\Windows\System\nmjrOnd.exe
  2⤵
  PID:1892
- C:\Windows\System\yyRZglw.exe
  C:\Windows\System\yyRZglw.exe
  2⤵
  PID:1944
- C:\Windows\System\WAusrHK.exe
  C:\Windows\System\WAusrHK.exe
  2⤵
  PID:2216
- C:\Windows\System\wSaXGdt.exe
  C:\Windows\System\wSaXGdt.exe
  2⤵
  PID:2720
- C:\Windows\System\dHscBDt.exe
  C:\Windows\System\dHscBDt.exe
  2⤵
  PID:1880
- C:\Windows\System\GCDMirJ.exe
  C:\Windows\System\GCDMirJ.exe
  2⤵
  PID:2572
- C:\Windows\System\slGcbII.exe
  C:\Windows\System\slGcbII.exe
  2⤵
  PID:328
- C:\Windows\System\blMSaMX.exe
  C:\Windows\System\blMSaMX.exe
  2⤵
  PID:3120
- C:\Windows\System\WrKEyJq.exe
  C:\Windows\System\WrKEyJq.exe
  2⤵
  PID:3140
- C:\Windows\System\cVbHVZG.exe
  C:\Windows\System\cVbHVZG.exe
  2⤵
  PID:3156
- C:\Windows\System\HIjiSOx.exe
  C:\Windows\System\HIjiSOx.exe
  2⤵
  PID:3172
- C:\Windows\System\KaeBPai.exe
  C:\Windows\System\KaeBPai.exe
  2⤵
  PID:3188
- C:\Windows\System\FqVOnMD.exe
  C:\Windows\System\FqVOnMD.exe
  2⤵
  PID:3208
- C:\Windows\System\XrPvKCu.exe
  C:\Windows\System\XrPvKCu.exe
  2⤵
  PID:3224
- C:\Windows\System\wHUSnbF.exe
  C:\Windows\System\wHUSnbF.exe
  2⤵
  PID:3244
- C:\Windows\System\fmaBmQH.exe
  C:\Windows\System\fmaBmQH.exe
  2⤵
  PID:3260
- C:\Windows\System\FQCAaby.exe
  C:\Windows\System\FQCAaby.exe
  2⤵
  PID:3276
- C:\Windows\System\KKUJfWR.exe
  C:\Windows\System\KKUJfWR.exe
  2⤵
  PID:3300
- C:\Windows\System\yGMdSbR.exe
  C:\Windows\System\yGMdSbR.exe
  2⤵
  PID:3316
- C:\Windows\System\QCvEJIE.exe
  C:\Windows\System\QCvEJIE.exe
  2⤵
  PID:3332
- C:\Windows\System\paPmNQP.exe
  C:\Windows\System\paPmNQP.exe
  2⤵
  PID:3352
- C:\Windows\System\JlTpJov.exe
  C:\Windows\System\JlTpJov.exe
  2⤵
  PID:3368
- C:\Windows\System\pIuyblB.exe
  C:\Windows\System\pIuyblB.exe
  2⤵
  PID:3388
- C:\Windows\System\OuHYJqD.exe
  C:\Windows\System\OuHYJqD.exe
  2⤵
  PID:3404
- C:\Windows\System\rSRBGxq.exe
  C:\Windows\System\rSRBGxq.exe
  2⤵
  PID:3464
- C:\Windows\System\qSmMPRO.exe
  C:\Windows\System\qSmMPRO.exe
  2⤵
  PID:3480
- C:\Windows\System\GNYqObX.exe
  C:\Windows\System\GNYqObX.exe
  2⤵
  PID:3500
- C:\Windows\System\LNVCysB.exe
  C:\Windows\System\LNVCysB.exe
  2⤵
  PID:3516
- C:\Windows\System\yDEUoDX.exe
  C:\Windows\System\yDEUoDX.exe
  2⤵
  PID:3540
- C:\Windows\System\FtEqdPf.exe
  C:\Windows\System\FtEqdPf.exe
  2⤵
  PID:3556
- C:\Windows\System\uhwBEaq.exe
  C:\Windows\System\uhwBEaq.exe
  2⤵
  PID:3572
- C:\Windows\System\lYBJSMG.exe
  C:\Windows\System\lYBJSMG.exe
  2⤵
  PID:3588
- C:\Windows\System\lPUUgpw.exe
  C:\Windows\System\lPUUgpw.exe
  2⤵
  PID:3608
- C:\Windows\System\hLmzJpR.exe
  C:\Windows\System\hLmzJpR.exe
  2⤵
  PID:3624
- C:\Windows\System\MainOFb.exe
  C:\Windows\System\MainOFb.exe
  2⤵
  PID:3640
- C:\Windows\System\guBIJei.exe
  C:\Windows\System\guBIJei.exe
  2⤵
  PID:3660
- C:\Windows\System\IbrcaoK.exe
  C:\Windows\System\IbrcaoK.exe
  2⤵
  PID:3692
- C:\Windows\System\zjiEKlq.exe
  C:\Windows\System\zjiEKlq.exe
  2⤵
  PID:3712
- C:\Windows\System\NLsFwpt.exe
  C:\Windows\System\NLsFwpt.exe
  2⤵
  PID:3728
- C:\Windows\System\ahRGqCD.exe
  C:\Windows\System\ahRGqCD.exe
  2⤵
  PID:3744
- C:\Windows\System\XKbpytJ.exe
  C:\Windows\System\XKbpytJ.exe
  2⤵
  PID:3760
- C:\Windows\System\zPIBjGy.exe
  C:\Windows\System\zPIBjGy.exe
  2⤵
  PID:3776
- C:\Windows\System\iiKgqxp.exe
  C:\Windows\System\iiKgqxp.exe
  2⤵
  PID:3796
- C:\Windows\System\WHhHOQv.exe
  C:\Windows\System\WHhHOQv.exe
  2⤵
  PID:3812
- C:\Windows\System\yPAfouo.exe
  C:\Windows\System\yPAfouo.exe
  2⤵
  PID:3828
- C:\Windows\System\oXOLuTL.exe
  C:\Windows\System\oXOLuTL.exe
  2⤵
  PID:3848
- C:\Windows\System\rklkEyU.exe
  C:\Windows\System\rklkEyU.exe
  2⤵
  PID:3908
- C:\Windows\System\ZngUjmu.exe
  C:\Windows\System\ZngUjmu.exe
  2⤵
  PID:3924
- C:\Windows\System\rYDYWue.exe
  C:\Windows\System\rYDYWue.exe
  2⤵
  PID:3940
- C:\Windows\System\RQkkPCG.exe
  C:\Windows\System\RQkkPCG.exe
  2⤵
  PID:3976
- C:\Windows\System\uzkAiQA.exe
  C:\Windows\System\uzkAiQA.exe
  2⤵
  PID:3992
- C:\Windows\System\YTfHitX.exe
  C:\Windows\System\YTfHitX.exe
  2⤵
  PID:4008
- C:\Windows\System\EUlPOuZ.exe
  C:\Windows\System\EUlPOuZ.exe
  2⤵
  PID:4024
- C:\Windows\System\wLaQLas.exe
  C:\Windows\System\wLaQLas.exe
  2⤵
  PID:4044
- C:\Windows\System\ZQqCSuu.exe
  C:\Windows\System\ZQqCSuu.exe
  2⤵
  PID:4064
- C:\Windows\System\hWjDAWv.exe
  C:\Windows\System\hWjDAWv.exe
  2⤵
  PID:4080
- C:\Windows\System\CSxPgcv.exe
  C:\Windows\System\CSxPgcv.exe
  2⤵
  PID:2568
- C:\Windows\System\HCMLmac.exe
  C:\Windows\System\HCMLmac.exe
  2⤵
  PID:3096
- C:\Windows\System\qjtliOI.exe
  C:\Windows\System\qjtliOI.exe
  2⤵
  PID:1988
- C:\Windows\System\MmOSNhS.exe
  C:\Windows\System\MmOSNhS.exe
  2⤵
  PID:3116
- C:\Windows\System\dqshyWq.exe
  C:\Windows\System\dqshyWq.exe
  2⤵
  PID:1896
- C:\Windows\System\JhnroHp.exe
  C:\Windows\System\JhnroHp.exe
  2⤵
  PID:1568
- C:\Windows\System\VmsCloi.exe
  C:\Windows\System\VmsCloi.exe
  2⤵
  PID:404
- C:\Windows\System\MPZsaCQ.exe
  C:\Windows\System\MPZsaCQ.exe
  2⤵
  PID:3148
- C:\Windows\System\xRoZmQF.exe
  C:\Windows\System\xRoZmQF.exe
  2⤵
  PID:3164
- C:\Windows\System\ZkFMcPX.exe
  C:\Windows\System\ZkFMcPX.exe
  2⤵
  PID:3324
- C:\Windows\System\MYiHVJb.exe
  C:\Windows\System\MYiHVJb.exe
  2⤵
  PID:3400
- C:\Windows\System\vzBUgdi.exe
  C:\Windows\System\vzBUgdi.exe
  2⤵
  PID:3396
- C:\Windows\System\PwTpdHY.exe
  C:\Windows\System\PwTpdHY.exe
  2⤵
  PID:3272
- C:\Windows\System\NxNJSQQ.exe
  C:\Windows\System\NxNJSQQ.exe
  2⤵
  PID:3308
- C:\Windows\System\RujLLDi.exe
  C:\Windows\System\RujLLDi.exe
  2⤵
  PID:3344
- C:\Windows\System\cMnWbnK.exe
  C:\Windows\System\cMnWbnK.exe
  2⤵
  PID:3424
- C:\Windows\System\YwaLpex.exe
  C:\Windows\System\YwaLpex.exe
  2⤵
  PID:3444
- C:\Windows\System\HycyAxM.exe
  C:\Windows\System\HycyAxM.exe
  2⤵
  PID:3460
- C:\Windows\System\lGRhPwu.exe
  C:\Windows\System\lGRhPwu.exe
  2⤵
  PID:3492
- C:\Windows\System\YvLDUvz.exe
  C:\Windows\System\YvLDUvz.exe
  2⤵
  PID:3552
- C:\Windows\System\ejsNWoM.exe
  C:\Windows\System\ejsNWoM.exe
  2⤵
  PID:3580
- C:\Windows\System\vgyiHfz.exe
  C:\Windows\System\vgyiHfz.exe
  2⤵
  PID:3564
- C:\Windows\System\feNUNTJ.exe
  C:\Windows\System\feNUNTJ.exe
  2⤵
  PID:3512
- C:\Windows\System\mHhjxzj.exe
  C:\Windows\System\mHhjxzj.exe
  2⤵
  PID:3668
- C:\Windows\System\gmVvckv.exe
  C:\Windows\System\gmVvckv.exe
  2⤵
  PID:3704
- C:\Windows\System\mxjmfGa.exe
  C:\Windows\System\mxjmfGa.exe
  2⤵
  PID:3772
- C:\Windows\System\TgVvGEb.exe
  C:\Windows\System\TgVvGEb.exe
  2⤵
  PID:3844
- C:\Windows\System\wcezXNn.exe
  C:\Windows\System\wcezXNn.exe
  2⤵
  PID:3880
- C:\Windows\System\VOHMrUS.exe
  C:\Windows\System\VOHMrUS.exe
  2⤵
  PID:3920
- C:\Windows\System\yoKZSnZ.exe
  C:\Windows\System\yoKZSnZ.exe
  2⤵
  PID:3856
- C:\Windows\System\ynOHpex.exe
  C:\Windows\System\ynOHpex.exe
  2⤵
  PID:3872
- C:\Windows\System\NMmYnsl.exe
  C:\Windows\System\NMmYnsl.exe
  2⤵
  PID:3968
- C:\Windows\System\EKOvyBy.exe
  C:\Windows\System\EKOvyBy.exe
  2⤵
  PID:4032
- C:\Windows\System\veHvGse.exe
  C:\Windows\System\veHvGse.exe
  2⤵
  PID:4016
- C:\Windows\System\TSxeidq.exe
  C:\Windows\System\TSxeidq.exe
  2⤵
  PID:4076
- C:\Windows\System\VNkhFhy.exe
  C:\Windows\System\VNkhFhy.exe
  2⤵
  PID:1636
- C:\Windows\System\lffeEeH.exe
  C:\Windows\System\lffeEeH.exe
  2⤵
  PID:2292
- C:\Windows\System\dchUZLs.exe
  C:\Windows\System\dchUZLs.exe
  2⤵
  PID:1712
- C:\Windows\System\bTBTrth.exe
  C:\Windows\System\bTBTrth.exe
  2⤵
  PID:3132
- C:\Windows\System\GCrCcVT.exe
  C:\Windows\System\GCrCcVT.exe
  2⤵
  PID:3360
- C:\Windows\System\dTwVzro.exe
  C:\Windows\System\dTwVzro.exe
  2⤵
  PID:3204
- C:\Windows\System\smSaChO.exe
  C:\Windows\System\smSaChO.exe
  2⤵
  PID:3420
- C:\Windows\System\PoiXKeP.exe
  C:\Windows\System\PoiXKeP.exe
  2⤵
  PID:3548
- C:\Windows\System\zqdKZxG.exe
  C:\Windows\System\zqdKZxG.exe
  2⤵
  PID:3016
- C:\Windows\System\uZaUjOb.exe
  C:\Windows\System\uZaUjOb.exe
  2⤵
  PID:3700
- C:\Windows\System\IyHwCjw.exe
  C:\Windows\System\IyHwCjw.exe
  2⤵
  PID:1720
- C:\Windows\System\AqBjIKc.exe
  C:\Windows\System\AqBjIKc.exe
  2⤵
  PID:3220
- C:\Windows\System\tzWPFlB.exe
  C:\Windows\System\tzWPFlB.exe
  2⤵
  PID:3268
- C:\Windows\System\NajtWGr.exe
  C:\Windows\System\NajtWGr.exe
  2⤵
  PID:3312
- C:\Windows\System\kLgaNCj.exe
  C:\Windows\System\kLgaNCj.exe
  2⤵
  PID:3200
- C:\Windows\System\mgbartD.exe
  C:\Windows\System\mgbartD.exe
  2⤵
  PID:3756
- C:\Windows\System\mYVxBbc.exe
  C:\Windows\System\mYVxBbc.exe
  2⤵
  PID:3724
- C:\Windows\System\tPBXaiQ.exe
  C:\Windows\System\tPBXaiQ.exe
  2⤵
  PID:3752
- C:\Windows\System\BiWWKoq.exe
  C:\Windows\System\BiWWKoq.exe
  2⤵
  PID:3956
- C:\Windows\System\AmYHVeA.exe
  C:\Windows\System\AmYHVeA.exe
  2⤵
  PID:3604
- C:\Windows\System\QJTCuXy.exe
  C:\Windows\System\QJTCuXy.exe
  2⤵
  PID:3888
- C:\Windows\System\gjJiRFv.exe
  C:\Windows\System\gjJiRFv.exe
  2⤵
  PID:3536
- C:\Windows\System\oJHdnoU.exe
  C:\Windows\System\oJHdnoU.exe
  2⤵
  PID:3836
- C:\Windows\System\MIyLEHH.exe
  C:\Windows\System\MIyLEHH.exe
  2⤵
  PID:3112
- C:\Windows\System\YXTGKRA.exe
  C:\Windows\System\YXTGKRA.exe
  2⤵
  PID:3988
- C:\Windows\System\UKBNoNd.exe
  C:\Windows\System\UKBNoNd.exe
  2⤵
  PID:3080
- C:\Windows\System\bDbyouO.exe
  C:\Windows\System\bDbyouO.exe
  2⤵
  PID:3440
- C:\Windows\System\ekGoheH.exe
  C:\Windows\System\ekGoheH.exe
  2⤵
  PID:3196
- C:\Windows\System\mfdUcJM.exe
  C:\Windows\System\mfdUcJM.exe
  2⤵
  PID:3684
- C:\Windows\System\wHzmCkx.exe
  C:\Windows\System\wHzmCkx.exe
  2⤵
  PID:3788
- C:\Windows\System\GxPoAJD.exe
  C:\Windows\System\GxPoAJD.exe
  2⤵
  PID:3456
- C:\Windows\System\KckEmJG.exe
  C:\Windows\System\KckEmJG.exe
  2⤵
  PID:3236
- C:\Windows\System\pyZYcDL.exe
  C:\Windows\System\pyZYcDL.exe
  2⤵
  PID:3412
- C:\Windows\System\qiyeEwV.exe
  C:\Windows\System\qiyeEwV.exe
  2⤵
  PID:4060
- C:\Windows\System\OaVJtaE.exe
  C:\Windows\System\OaVJtaE.exe
  2⤵
  PID:3252
- C:\Windows\System\EILhSjg.exe
  C:\Windows\System\EILhSjg.exe
  2⤵
  PID:3636
- C:\Windows\System\DmnZxVW.exe
  C:\Windows\System\DmnZxVW.exe
  2⤵
  PID:3108
- C:\Windows\System\QBfapjJ.exe
  C:\Windows\System\QBfapjJ.exe
  2⤵
  PID:3168
- C:\Windows\System\HMlOuxl.exe
  C:\Windows\System\HMlOuxl.exe
  2⤵
  PID:4112
- C:\Windows\System\nBwcTlt.exe
  C:\Windows\System\nBwcTlt.exe
  2⤵
  PID:4128
- C:\Windows\System\PKSqafY.exe
  C:\Windows\System\PKSqafY.exe
  2⤵
  PID:4176
- C:\Windows\System\EeuKPfK.exe
  C:\Windows\System\EeuKPfK.exe
  2⤵
  PID:4192
- C:\Windows\System\VcNoyPD.exe
  C:\Windows\System\VcNoyPD.exe
  2⤵
  PID:4212
- C:\Windows\System\YuYNXaf.exe
  C:\Windows\System\YuYNXaf.exe
  2⤵
  PID:4232
- C:\Windows\System\shrCBPn.exe
  C:\Windows\System\shrCBPn.exe
  2⤵
  PID:4252
- C:\Windows\System\SGTnfuJ.exe
  C:\Windows\System\SGTnfuJ.exe
  2⤵
  PID:4272
- C:\Windows\System\lKuEFNA.exe
  C:\Windows\System\lKuEFNA.exe
  2⤵
  PID:4288
- C:\Windows\System\jQamMYs.exe
  C:\Windows\System\jQamMYs.exe
  2⤵
  PID:4304
- C:\Windows\System\XxqYLTz.exe
  C:\Windows\System\XxqYLTz.exe
  2⤵
  PID:4320
- C:\Windows\System\LTgvnYg.exe
  C:\Windows\System\LTgvnYg.exe
  2⤵
  PID:4344
- C:\Windows\System\BZvewns.exe
  C:\Windows\System\BZvewns.exe
  2⤵
  PID:4364
- C:\Windows\System\WYWlcXE.exe
  C:\Windows\System\WYWlcXE.exe
  2⤵
  PID:4380
- C:\Windows\System\YasMIvQ.exe
  C:\Windows\System\YasMIvQ.exe
  2⤵
  PID:4404
- C:\Windows\System\vSvIesk.exe
  C:\Windows\System\vSvIesk.exe
  2⤵
  PID:4420
- C:\Windows\System\QbuEPiE.exe
  C:\Windows\System\QbuEPiE.exe
  2⤵
  PID:4440
- C:\Windows\System\lPFwpvR.exe
  C:\Windows\System\lPFwpvR.exe
  2⤵
  PID:4460
- C:\Windows\System\NSDGwgX.exe
  C:\Windows\System\NSDGwgX.exe
  2⤵
  PID:4480
- C:\Windows\System\pULZSIL.exe
  C:\Windows\System\pULZSIL.exe
  2⤵
  PID:4496
- C:\Windows\System\MUGefMu.exe
  C:\Windows\System\MUGefMu.exe
  2⤵
  PID:4516
- C:\Windows\System\Lwigloj.exe
  C:\Windows\System\Lwigloj.exe
  2⤵
  PID:4532
- C:\Windows\System\HgWbNDg.exe
  C:\Windows\System\HgWbNDg.exe
  2⤵
  PID:4556
- C:\Windows\System\iKZvCwW.exe
  C:\Windows\System\iKZvCwW.exe
  2⤵
  PID:4604
- C:\Windows\System\HMIeUXw.exe
  C:\Windows\System\HMIeUXw.exe
  2⤵
  PID:4620
- C:\Windows\System\KXjTNZA.exe
  C:\Windows\System\KXjTNZA.exe
  2⤵
  PID:4636
- C:\Windows\System\IiayMdk.exe
  C:\Windows\System\IiayMdk.exe
  2⤵
  PID:4664
- C:\Windows\System\fyDEwZh.exe
  C:\Windows\System\fyDEwZh.exe
  2⤵
  PID:4680
- C:\Windows\System\OrLTflt.exe
  C:\Windows\System\OrLTflt.exe
  2⤵
  PID:4696
- C:\Windows\System\IsDQyRO.exe
  C:\Windows\System\IsDQyRO.exe
  2⤵
  PID:4712
- C:\Windows\System\xXBurDC.exe
  C:\Windows\System\xXBurDC.exe
  2⤵
  PID:4728
- C:\Windows\System\PDSgGQc.exe
  C:\Windows\System\PDSgGQc.exe
  2⤵
  PID:4744
- C:\Windows\System\ybSYEyI.exe
  C:\Windows\System\ybSYEyI.exe
  2⤵
  PID:4760
- C:\Windows\System\mrlMNSj.exe
  C:\Windows\System\mrlMNSj.exe
  2⤵
  PID:4776
- C:\Windows\System\wHYdznx.exe
  C:\Windows\System\wHYdznx.exe
  2⤵
  PID:4792
- C:\Windows\System\qxdNpZV.exe
  C:\Windows\System\qxdNpZV.exe
  2⤵
  PID:4820
- C:\Windows\System\rxWKNML.exe
  C:\Windows\System\rxWKNML.exe
  2⤵
  PID:4840
- C:\Windows\System\HuGhNIK.exe
  C:\Windows\System\HuGhNIK.exe
  2⤵
  PID:4860
- C:\Windows\System\jQEpqRx.exe
  C:\Windows\System\jQEpqRx.exe
  2⤵
  PID:4876
- C:\Windows\System\YaiKypl.exe
  C:\Windows\System\YaiKypl.exe
  2⤵
  PID:4892
- C:\Windows\System\nqXeIau.exe
  C:\Windows\System\nqXeIau.exe
  2⤵
  PID:4916
- C:\Windows\System\DTGanPN.exe
  C:\Windows\System\DTGanPN.exe
  2⤵
  PID:4932
- C:\Windows\System\UyzQVQY.exe
  C:\Windows\System\UyzQVQY.exe
  2⤵
  PID:4948
- C:\Windows\System\nDPsFiP.exe
  C:\Windows\System\nDPsFiP.exe
  2⤵
  PID:4968
- C:\Windows\System\rxYLoPh.exe
  C:\Windows\System\rxYLoPh.exe
  2⤵
  PID:4988
- C:\Windows\System\MIruqnl.exe
  C:\Windows\System\MIruqnl.exe
  2⤵
  PID:5012
- C:\Windows\System\uuubrFR.exe
  C:\Windows\System\uuubrFR.exe
  2⤵
  PID:5032
- C:\Windows\System\qyeZCpF.exe
  C:\Windows\System\qyeZCpF.exe
  2⤵
  PID:5048
- C:\Windows\System\LguiIXo.exe
  C:\Windows\System\LguiIXo.exe
  2⤵
  PID:5068
- C:\Windows\System\HdmIpST.exe
  C:\Windows\System\HdmIpST.exe
  2⤵
  PID:5084
- C:\Windows\System\KUVvIfW.exe
  C:\Windows\System\KUVvIfW.exe
  2⤵
  PID:4104
- C:\Windows\System\HhhyYAE.exe
  C:\Windows\System\HhhyYAE.exe
  2⤵
  PID:4136
- C:\Windows\System\YHyKYkz.exe
  C:\Windows\System\YHyKYkz.exe
  2⤵
  PID:4156
- C:\Windows\System\JqCJKaa.exe
  C:\Windows\System\JqCJKaa.exe
  2⤵
  PID:4172
- C:\Windows\System\lTjFBMH.exe
  C:\Windows\System\lTjFBMH.exe
  2⤵
  PID:4208
- C:\Windows\System\qWPbrdX.exe
  C:\Windows\System\qWPbrdX.exe
  2⤵
  PID:4240
- C:\Windows\System\jzSgoJt.exe
  C:\Windows\System\jzSgoJt.exe
  2⤵
  PID:4312
- C:\Windows\System\PSOswfx.exe
  C:\Windows\System\PSOswfx.exe
  2⤵
  PID:4360
- C:\Windows\System\izufhYl.exe
  C:\Windows\System\izufhYl.exe
  2⤵
  PID:3652
- C:\Windows\System\qwUyUge.exe
  C:\Windows\System\qwUyUge.exe
  2⤵
  PID:3104
- C:\Windows\System\bAYWVEP.exe
  C:\Windows\System\bAYWVEP.exe
  2⤵
  PID:4124
- C:\Windows\System\aszcELc.exe
  C:\Windows\System\aszcELc.exe
  2⤵
  PID:4392
- C:\Windows\System\GpJOYRn.exe
  C:\Windows\System\GpJOYRn.exe
  2⤵
  PID:4328
- C:\Windows\System\sGgTfmG.exe
  C:\Windows\System\sGgTfmG.exe
  2⤵
  PID:4336
- C:\Windows\System\sviMokg.exe
  C:\Windows\System\sviMokg.exe
  2⤵
  PID:4512
- C:\Windows\System\bGHGEhf.exe
  C:\Windows\System\bGHGEhf.exe
  2⤵
  PID:4260
- C:\Windows\System\IVymWpp.exe
  C:\Windows\System\IVymWpp.exe
  2⤵
  PID:4296
- C:\Windows\System\QwlKqBB.exe
  C:\Windows\System\QwlKqBB.exe
  2⤵
  PID:4452
- C:\Windows\System\ivLVFtK.exe
  C:\Windows\System\ivLVFtK.exe
  2⤵
  PID:4332
- C:\Windows\System\bIunNqC.exe
  C:\Windows\System\bIunNqC.exe
  2⤵
  PID:4596
- C:\Windows\System\cePZQjH.exe
  C:\Windows\System\cePZQjH.exe
  2⤵
  PID:4648
- C:\Windows\System\yZPJsUp.exe
  C:\Windows\System\yZPJsUp.exe
  2⤵
  PID:4376
- C:\Windows\System\XYPHjWe.exe
  C:\Windows\System\XYPHjWe.exe
  2⤵
  PID:4756
- C:\Windows\System\jDkZPUd.exe
  C:\Windows\System\jDkZPUd.exe
  2⤵
  PID:4828
- C:\Windows\System\vXkiuqo.exe
  C:\Windows\System\vXkiuqo.exe
  2⤵
  PID:4524
- C:\Windows\System\qmEBcYC.exe
  C:\Windows\System\qmEBcYC.exe
  2⤵
  PID:4904
- C:\Windows\System\AbezktR.exe
  C:\Windows\System\AbezktR.exe
  2⤵
  PID:4944
- C:\Windows\System\LRYCYYU.exe
  C:\Windows\System\LRYCYYU.exe
  2⤵
  PID:4984
- C:\Windows\System\egDWxzY.exe
  C:\Windows\System\egDWxzY.exe
  2⤵
  PID:4888
- C:\Windows\System\gFvWEKp.exe
  C:\Windows\System\gFvWEKp.exe
  2⤵
  PID:5060
- C:\Windows\System\GfyhRTR.exe
  C:\Windows\System\GfyhRTR.exe
  2⤵
  PID:5100
- C:\Windows\System\pGOVExD.exe
  C:\Windows\System\pGOVExD.exe
  2⤵
  PID:4928
- C:\Windows\System\cVOIkua.exe
  C:\Windows\System\cVOIkua.exe
  2⤵
  PID:4800
- C:\Windows\System\whjuqmq.exe
  C:\Windows\System\whjuqmq.exe
  2⤵
  PID:4848
- C:\Windows\System\nNdZLns.exe
  C:\Windows\System\nNdZLns.exe
  2⤵
  PID:5004
- C:\Windows\System\CAatayo.exe
  C:\Windows\System\CAatayo.exe
  2⤵
  PID:4148
- C:\Windows\System\wHeqVre.exe
  C:\Windows\System\wHeqVre.exe
  2⤵
  PID:4200
- C:\Windows\System\hfKtVpW.exe
  C:\Windows\System\hfKtVpW.exe
  2⤵
  PID:4280
- C:\Windows\System\WtGEeXt.exe
  C:\Windows\System\WtGEeXt.exe
  2⤵
  PID:3452
- C:\Windows\System\etcPrsT.exe
  C:\Windows\System\etcPrsT.exe
  2⤵
  PID:4436
- C:\Windows\System\YXmkBTp.exe
  C:\Windows\System\YXmkBTp.exe
  2⤵
  PID:4508
- C:\Windows\System\VXPmSxh.exe
  C:\Windows\System\VXPmSxh.exe
  2⤵
  PID:4004
- C:\Windows\System\sPMYluy.exe
  C:\Windows\System\sPMYluy.exe
  2⤵
  PID:4568
- C:\Windows\System\vvolSNN.exe
  C:\Windows\System\vvolSNN.exe
  2⤵
  PID:4356
- C:\Windows\System\fXnHHpc.exe
  C:\Windows\System\fXnHHpc.exe
  2⤵
  PID:4400
- C:\Windows\System\aRWUUgZ.exe
  C:\Windows\System\aRWUUgZ.exe
  2⤵
  PID:4268
- C:\Windows\System\qPjOzfZ.exe
  C:\Windows\System\qPjOzfZ.exe
  2⤵
  PID:4580
- C:\Windows\System\vPWfTJz.exe
  C:\Windows\System\vPWfTJz.exe
  2⤵
  PID:4644
- C:\Windows\System\eIoiWkw.exe
  C:\Windows\System\eIoiWkw.exe
  2⤵
  PID:4724
- C:\Windows\System\WYUZghW.exe
  C:\Windows\System\WYUZghW.exe
  2⤵
  PID:4816
- C:\Windows\System\SljdIHS.exe
  C:\Windows\System\SljdIHS.exe
  2⤵
  PID:5064
- C:\Windows\System\xmzTbKm.exe
  C:\Windows\System\xmzTbKm.exe
  2⤵
  PID:4220
- C:\Windows\System\AfypsCv.exe
  C:\Windows\System\AfypsCv.exe
  2⤵
  PID:4632
- C:\Windows\System\IPbhgrX.exe
  C:\Windows\System\IPbhgrX.exe
  2⤵
  PID:4976
- C:\Windows\System\qoSuJnL.exe
  C:\Windows\System\qoSuJnL.exe
  2⤵
  PID:4996
- C:\Windows\System\xivnurq.exe
  C:\Windows\System\xivnurq.exe
  2⤵
  PID:4676
- C:\Windows\System\bVMBLgh.exe
  C:\Windows\System\bVMBLgh.exe
  2⤵
  PID:4964
- C:\Windows\System\wFBTZPA.exe
  C:\Windows\System\wFBTZPA.exe
  2⤵
  PID:4504
- C:\Windows\System\HdgNWNc.exe
  C:\Windows\System\HdgNWNc.exe
  2⤵
  PID:4388
- C:\Windows\System\LsvJNYh.exe
  C:\Windows\System\LsvJNYh.exe
  2⤵
  PID:4628
- C:\Windows\System\LNRsIsu.exe
  C:\Windows\System\LNRsIsu.exe
  2⤵
  PID:4184
- C:\Windows\System\ZzhGPxS.exe
  C:\Windows\System\ZzhGPxS.exe
  2⤵
  PID:2656
- C:\Windows\System\kFhTGbK.exe
  C:\Windows\System\kFhTGbK.exe
  2⤵
  PID:4100
- C:\Windows\System\zDILBfT.exe
  C:\Windows\System\zDILBfT.exe
  2⤵
  PID:4960
- C:\Windows\System\ROxBKUH.exe
  C:\Windows\System\ROxBKUH.exe
  2⤵
  PID:4372
- C:\Windows\System\OICHIvY.exe
  C:\Windows\System\OICHIvY.exe
  2⤵
  PID:3792
- C:\Windows\System\yoEUbtp.exe
  C:\Windows\System\yoEUbtp.exe
  2⤵
  PID:4884
- C:\Windows\System\gXjBjmM.exe
  C:\Windows\System\gXjBjmM.exe
  2⤵
  PID:3476
- C:\Windows\System\YRMysgI.exe
  C:\Windows\System\YRMysgI.exe
  2⤵
  PID:4352
- C:\Windows\System\BNKNUGh.exe
  C:\Windows\System\BNKNUGh.exe
  2⤵
  PID:4652
- C:\Windows\System\gzWopBx.exe
  C:\Windows\System\gzWopBx.exe
  2⤵
  PID:4584
- C:\Windows\System\ZBaWSrD.exe
  C:\Windows\System\ZBaWSrD.exe
  2⤵
  PID:4852
- C:\Windows\System\NNRFuQe.exe
  C:\Windows\System\NNRFuQe.exe
  2⤵
  PID:4228
- C:\Windows\System\ZwqKEsC.exe
  C:\Windows\System\ZwqKEsC.exe
  2⤵
  PID:5008
- C:\Windows\System\GCWfoJe.exe
  C:\Windows\System\GCWfoJe.exe
  2⤵
  PID:5136
- C:\Windows\System\bKOjHLW.exe
  C:\Windows\System\bKOjHLW.exe
  2⤵
  PID:5152
- C:\Windows\System\sRjdRKR.exe
  C:\Windows\System\sRjdRKR.exe
  2⤵
  PID:5172
- C:\Windows\System\RXorprC.exe
  C:\Windows\System\RXorprC.exe
  2⤵
  PID:5188
- C:\Windows\System\kwGOEEa.exe
  C:\Windows\System\kwGOEEa.exe
  2⤵
  PID:5236
- C:\Windows\System\pExWzDl.exe
  C:\Windows\System\pExWzDl.exe
  2⤵
  PID:5268
- C:\Windows\System\GEEMisT.exe
  C:\Windows\System\GEEMisT.exe
  2⤵
  PID:5284
- C:\Windows\System\HkUaBuX.exe
  C:\Windows\System\HkUaBuX.exe
  2⤵
  PID:5300
- C:\Windows\System\AnzLnat.exe
  C:\Windows\System\AnzLnat.exe
  2⤵
  PID:5316
- C:\Windows\System\clzVwbX.exe
  C:\Windows\System\clzVwbX.exe
  2⤵
  PID:5336
- C:\Windows\System\GljXVsA.exe
  C:\Windows\System\GljXVsA.exe
  2⤵
  PID:5368
- C:\Windows\System\eolVMxW.exe
  C:\Windows\System\eolVMxW.exe
  2⤵
  PID:5396
- C:\Windows\System\XJtMeve.exe
  C:\Windows\System\XJtMeve.exe
  2⤵
  PID:5416
- C:\Windows\System\bDoBWxb.exe
  C:\Windows\System\bDoBWxb.exe
  2⤵
  PID:5432
- C:\Windows\System\AywtrXl.exe
  C:\Windows\System\AywtrXl.exe
  2⤵
  PID:5448
- C:\Windows\System\lPInrFO.exe
  C:\Windows\System\lPInrFO.exe
  2⤵
  PID:5468
- C:\Windows\System\gRPysCO.exe
  C:\Windows\System\gRPysCO.exe
  2⤵
  PID:5484
- C:\Windows\System\coFbpuX.exe
  C:\Windows\System\coFbpuX.exe
  2⤵
  PID:5500
- C:\Windows\System\fYKaPEW.exe
  C:\Windows\System\fYKaPEW.exe
  2⤵
  PID:5516
- C:\Windows\System\xuhCECL.exe
  C:\Windows\System\xuhCECL.exe
  2⤵
  PID:5536
- C:\Windows\System\ICJNIdd.exe
  C:\Windows\System\ICJNIdd.exe
  2⤵
  PID:5584
- C:\Windows\System\VyVgmdF.exe
  C:\Windows\System\VyVgmdF.exe
  2⤵
  PID:5608
- C:\Windows\System\DpvzTyq.exe
  C:\Windows\System\DpvzTyq.exe
  2⤵
  PID:5624
- C:\Windows\System\ZpgfjQI.exe
  C:\Windows\System\ZpgfjQI.exe
  2⤵
  PID:5640
- C:\Windows\System\cGJmNNn.exe
  C:\Windows\System\cGJmNNn.exe
  2⤵
  PID:5660
- C:\Windows\System\cajyYRy.exe
  C:\Windows\System\cajyYRy.exe
  2⤵
  PID:5684
- C:\Windows\System\ZhytynK.exe
  C:\Windows\System\ZhytynK.exe
  2⤵
  PID:5700
- C:\Windows\System\dgyYbYD.exe
  C:\Windows\System\dgyYbYD.exe
  2⤵
  PID:5716
- C:\Windows\System\MpjptQI.exe
  C:\Windows\System\MpjptQI.exe
  2⤵
  PID:5748
- C:\Windows\System\nYLzdyC.exe
  C:\Windows\System\nYLzdyC.exe
  2⤵
  PID:5764
- C:\Windows\System\CJIECEb.exe
  C:\Windows\System\CJIECEb.exe
  2⤵
  PID:5780
- C:\Windows\System\VTDEBlQ.exe
  C:\Windows\System\VTDEBlQ.exe
  2⤵
  PID:5796
- C:\Windows\System\AAujiSP.exe
  C:\Windows\System\AAujiSP.exe
  2⤵
  PID:5816
- C:\Windows\System\OJuOwqS.exe
  C:\Windows\System\OJuOwqS.exe
  2⤵
  PID:5832
- C:\Windows\System\ZVVOYMn.exe
  C:\Windows\System\ZVVOYMn.exe
  2⤵
  PID:5856
- C:\Windows\System\OeFmNyh.exe
  C:\Windows\System\OeFmNyh.exe
  2⤵
  PID:5876
- C:\Windows\System\mCHbDtv.exe
  C:\Windows\System\mCHbDtv.exe
  2⤵
  PID:5896
- C:\Windows\System\hHtwtOn.exe
  C:\Windows\System\hHtwtOn.exe
  2⤵
  PID:5912
- C:\Windows\System\BCfoLnA.exe
  C:\Windows\System\BCfoLnA.exe
  2⤵
  PID:5932
- C:\Windows\System\YRTVFBd.exe
  C:\Windows\System\YRTVFBd.exe
  2⤵
  PID:5948
- C:\Windows\System\TJmKyll.exe
  C:\Windows\System\TJmKyll.exe
  2⤵
  PID:5968
- C:\Windows\System\DQhMPxQ.exe
  C:\Windows\System\DQhMPxQ.exe
  2⤵
  PID:5988
- C:\Windows\System\kxIyDTM.exe
  C:\Windows\System\kxIyDTM.exe
  2⤵
  PID:6008
- C:\Windows\System\JsqSWzZ.exe
  C:\Windows\System\JsqSWzZ.exe
  2⤵
  PID:6024
- C:\Windows\System\cgOqCRe.exe
  C:\Windows\System\cgOqCRe.exe
  2⤵
  PID:6040
- C:\Windows\System\wmznUqs.exe
  C:\Windows\System\wmznUqs.exe
  2⤵
  PID:6056
- C:\Windows\System\ykHXULC.exe
  C:\Windows\System\ykHXULC.exe
  2⤵
  PID:6072
- C:\Windows\System\NVDnOMj.exe
  C:\Windows\System\NVDnOMj.exe
  2⤵
  PID:6092
- C:\Windows\System\oSGtilw.exe
  C:\Windows\System\oSGtilw.exe
  2⤵
  PID:6108
- C:\Windows\System\qqPYlqi.exe
  C:\Windows\System\qqPYlqi.exe
  2⤵
  PID:6124
- C:\Windows\System\EOwtaLF.exe
  C:\Windows\System\EOwtaLF.exe
  2⤵
  PID:4472
- C:\Windows\System\hHWljzf.exe
  C:\Windows\System\hHWljzf.exe
  2⤵
  PID:4736
- C:\Windows\System\BCtzGfK.exe
  C:\Windows\System\BCtzGfK.exe
  2⤵
  PID:5204
- C:\Windows\System\kZtHdvX.exe
  C:\Windows\System\kZtHdvX.exe
  2⤵
  PID:4492
- C:\Windows\System\FczNXUl.exe
  C:\Windows\System\FczNXUl.exe
  2⤵
  PID:5076
- C:\Windows\System\TBuPSsG.exe
  C:\Windows\System\TBuPSsG.exe
  2⤵
  PID:3680
- C:\Windows\System\JScbmQA.exe
  C:\Windows\System\JScbmQA.exe
  2⤵
  PID:5044
- C:\Windows\System\anPiOso.exe
  C:\Windows\System\anPiOso.exe
  2⤵
  PID:5244
- C:\Windows\System\OmmCjMT.exe
  C:\Windows\System\OmmCjMT.exe
  2⤵
  PID:5308
- C:\Windows\System\iNyJPxH.exe
  C:\Windows\System\iNyJPxH.exe
  2⤵
  PID:5352
- C:\Windows\System\MeWAzWS.exe
  C:\Windows\System\MeWAzWS.exe
  2⤵
  PID:5256
- C:\Windows\System\BogWnWy.exe
  C:\Windows\System\BogWnWy.exe
  2⤵
  PID:5444
- C:\Windows\System\FcyfOmE.exe
  C:\Windows\System\FcyfOmE.exe
  2⤵
  PID:5512
- C:\Windows\System\PHMZiRz.exe
  C:\Windows\System\PHMZiRz.exe
  2⤵
  PID:5564
- C:\Windows\System\WVNrHAO.exe
  C:\Windows\System\WVNrHAO.exe
  2⤵
  PID:5576
- C:\Windows\System\DEyabgy.exe
  C:\Windows\System\DEyabgy.exe
  2⤵
  PID:5548
- C:\Windows\System\BddxifG.exe
  C:\Windows\System\BddxifG.exe
  2⤵
  PID:5264
- C:\Windows\System\IFpsRfH.exe
  C:\Windows\System\IFpsRfH.exe
  2⤵
  PID:5328
- C:\Windows\System\oMWfxsF.exe
  C:\Windows\System\oMWfxsF.exe
  2⤵
  PID:5460
- C:\Windows\System\HTdUOrb.exe
  C:\Windows\System\HTdUOrb.exe
  2⤵
  PID:5656
- C:\Windows\System\BFnHYOY.exe
  C:\Windows\System\BFnHYOY.exe
  2⤵
  PID:5592
- C:\Windows\System\xzUBWdP.exe
  C:\Windows\System\xzUBWdP.exe
  2⤵
  PID:5672
- C:\Windows\System\LYdjkBA.exe
  C:\Windows\System\LYdjkBA.exe
  2⤵
  PID:5692
- C:\Windows\System\dsEywJq.exe
  C:\Windows\System\dsEywJq.exe
  2⤵
  PID:5736
- C:\Windows\System\gafqTaQ.exe
  C:\Windows\System\gafqTaQ.exe
  2⤵
  PID:5740
- C:\Windows\System\gsxjnpi.exe
  C:\Windows\System\gsxjnpi.exe
  2⤵
  PID:5804
- C:\Windows\System\nZmaaRk.exe
  C:\Windows\System\nZmaaRk.exe
  2⤵
  PID:5924
- C:\Windows\System\pYvfTaV.exe
  C:\Windows\System\pYvfTaV.exe
  2⤵
  PID:5996
- C:\Windows\System\yKtGgfh.exe
  C:\Windows\System\yKtGgfh.exe
  2⤵
  PID:6004
- C:\Windows\System\fLMIHHk.exe
  C:\Windows\System\fLMIHHk.exe
  2⤵
  PID:5788
- C:\Windows\System\NoKvCGw.exe
  C:\Windows\System\NoKvCGw.exe
  2⤵
  PID:6100
- C:\Windows\System\smLkIUP.exe
  C:\Windows\System\smLkIUP.exe
  2⤵
  PID:4616
- C:\Windows\System\KTODypS.exe
  C:\Windows\System\KTODypS.exe
  2⤵
  PID:3488
- C:\Windows\System\cPBnfuw.exe
  C:\Windows\System\cPBnfuw.exe
  2⤵
  PID:5168
- C:\Windows\System\UYYBEgq.exe
  C:\Windows\System\UYYBEgq.exe
  2⤵
  PID:5160
- C:\Windows\System\HbHNSUj.exe
  C:\Windows\System\HbHNSUj.exe
  2⤵
  PID:5984
- C:\Windows\System\kyyfSJZ.exe
  C:\Windows\System\kyyfSJZ.exe
  2⤵
  PID:5940
- C:\Windows\System\uTQExnr.exe
  C:\Windows\System\uTQExnr.exe
  2⤵
  PID:6084
- C:\Windows\System\tQwYfmF.exe
  C:\Windows\System\tQwYfmF.exe
  2⤵
  PID:4660
- C:\Windows\System\CvDSYVf.exe
  C:\Windows\System\CvDSYVf.exe
  2⤵
  PID:4804
- C:\Windows\System\UdersUA.exe
  C:\Windows\System\UdersUA.exe
  2⤵
  PID:5108
- C:\Windows\System\KWzJADD.exe
  C:\Windows\System\KWzJADD.exe
  2⤵
  PID:5180
- C:\Windows\System\CXJbpxs.exe
  C:\Windows\System\CXJbpxs.exe
  2⤵
  PID:5360
- C:\Windows\System\ZMQmhKF.exe
  C:\Windows\System\ZMQmhKF.exe
  2⤵
  PID:5572
- C:\Windows\System\YURqdzF.exe
  C:\Windows\System\YURqdzF.exe
  2⤵
  PID:5260
- C:\Windows\System\FRTtyWA.exe
  C:\Windows\System\FRTtyWA.exe
  2⤵
  PID:5632
- C:\Windows\System\YxXfCNt.exe
  C:\Windows\System\YxXfCNt.exe
  2⤵
  PID:5600
- C:\Windows\System\zKLqPjt.exe
  C:\Windows\System\zKLqPjt.exe
  2⤵
  PID:5812
- C:\Windows\System\VxvebcJ.exe
  C:\Windows\System\VxvebcJ.exe
  2⤵
  PID:5888
- C:\Windows\System\fspqxbG.exe
  C:\Windows\System\fspqxbG.exe
  2⤵
  PID:5556
- C:\Windows\System\NDMVswY.exe
  C:\Windows\System\NDMVswY.exe
  2⤵
  PID:5424
- C:\Windows\System\XAGCVWL.exe
  C:\Windows\System\XAGCVWL.exe
  2⤵
  PID:5920
- C:\Windows\System\tEgYjAU.exe
  C:\Windows\System\tEgYjAU.exe
  2⤵
  PID:5732
- C:\Windows\System\etekaqu.exe
  C:\Windows\System\etekaqu.exe
  2⤵
  PID:5868
- C:\Windows\System\xTftGRt.exe
  C:\Windows\System\xTftGRt.exe
  2⤵
  PID:4720
- C:\Windows\System\TlqBgFZ.exe
  C:\Windows\System\TlqBgFZ.exe
  2⤵
  PID:6140
- C:\Windows\System\fKGCPJP.exe
  C:\Windows\System\fKGCPJP.exe
  2⤵
  PID:5904
- C:\Windows\System\YvfYjyI.exe
  C:\Windows\System\YvfYjyI.exe
  2⤵
  PID:4264
- C:\Windows\System\GbmdlEY.exe
  C:\Windows\System\GbmdlEY.exe
  2⤵
  PID:5364
- C:\Windows\System\NLkzRMC.exe
  C:\Windows\System\NLkzRMC.exe
  2⤵
  PID:5440
- C:\Windows\System\zAQTcsT.exe
  C:\Windows\System\zAQTcsT.exe
  2⤵
  PID:5976
- C:\Windows\System\kYhuNaQ.exe
  C:\Windows\System\kYhuNaQ.exe
  2⤵
  PID:5388
- C:\Windows\System\hITLqwf.exe
  C:\Windows\System\hITLqwf.exe
  2⤵
  PID:5552
- C:\Windows\System\fjaaCpy.exe
  C:\Windows\System\fjaaCpy.exe
  2⤵
  PID:5960
- C:\Windows\System\LLfNSDS.exe
  C:\Windows\System\LLfNSDS.exe
  2⤵
  PID:5980
- C:\Windows\System\mJBZmfF.exe
  C:\Windows\System\mJBZmfF.exe
  2⤵
  PID:5840
- C:\Windows\System\NpwbWwU.exe
  C:\Windows\System\NpwbWwU.exe
  2⤵
  PID:5532
- C:\Windows\System\yUfATFM.exe
  C:\Windows\System\yUfATFM.exe
  2⤵
  PID:5712
- C:\Windows\System\jycGXOD.exe
  C:\Windows\System\jycGXOD.exe
  2⤵
  PID:5724
- C:\Windows\System\wtqwthL.exe
  C:\Windows\System\wtqwthL.exe
  2⤵
  PID:5864
- C:\Windows\System\RoWgXeC.exe
  C:\Windows\System\RoWgXeC.exe
  2⤵
  PID:4576
- C:\Windows\System\LJwyGuF.exe
  C:\Windows\System\LJwyGuF.exe
  2⤵
  PID:5276
- C:\Windows\System\fVlqbGU.exe
  C:\Windows\System\fVlqbGU.exe
  2⤵
  PID:5428
- C:\Windows\System\kVhjOXC.exe
  C:\Windows\System\kVhjOXC.exe
  2⤵
  PID:5148
- C:\Windows\System\HUJDqMq.exe
  C:\Windows\System\HUJDqMq.exe
  2⤵
  PID:6068
- C:\Windows\System\RMIDXDl.exe
  C:\Windows\System\RMIDXDl.exe
  2⤵
  PID:6116
- C:\Windows\System\aPVASvu.exe
  C:\Windows\System\aPVASvu.exe
  2⤵
  PID:6148
- C:\Windows\System\URKQtSr.exe
  C:\Windows\System\URKQtSr.exe
  2⤵
  PID:6168
- C:\Windows\System\HEXokBB.exe
  C:\Windows\System\HEXokBB.exe
  2⤵
  PID:6184
- C:\Windows\System\ukOwwyE.exe
  C:\Windows\System\ukOwwyE.exe
  2⤵
  PID:6248
- C:\Windows\System\dLMohpo.exe
  C:\Windows\System\dLMohpo.exe
  2⤵
  PID:6268
- C:\Windows\System\DcJCBJD.exe
  C:\Windows\System\DcJCBJD.exe
  2⤵
  PID:6284
- C:\Windows\System\bbjACZX.exe
  C:\Windows\System\bbjACZX.exe
  2⤵
  PID:6304
- C:\Windows\System\eyLTRix.exe
  C:\Windows\System\eyLTRix.exe
  2⤵
  PID:6328
- C:\Windows\System\OtJMmre.exe
  C:\Windows\System\OtJMmre.exe
  2⤵
  PID:6344
- C:\Windows\System\PgfkhYl.exe
  C:\Windows\System\PgfkhYl.exe
  2⤵
  PID:6364
- C:\Windows\System\AFpcYqf.exe
  C:\Windows\System\AFpcYqf.exe
  2⤵
  PID:6388
- C:\Windows\System\tGubZHM.exe
  C:\Windows\System\tGubZHM.exe
  2⤵
  PID:6408
- C:\Windows\System\BCLDNMJ.exe
  C:\Windows\System\BCLDNMJ.exe
  2⤵
  PID:6424
- C:\Windows\System\Lozihba.exe
  C:\Windows\System\Lozihba.exe
  2⤵
  PID:6440
- C:\Windows\System\JTIHHwd.exe
  C:\Windows\System\JTIHHwd.exe
  2⤵
  PID:6456
- C:\Windows\System\wwrDsBX.exe
  C:\Windows\System\wwrDsBX.exe
  2⤵
  PID:6472
- C:\Windows\System\uaFRgCu.exe
  C:\Windows\System\uaFRgCu.exe
  2⤵
  PID:6496
- C:\Windows\System\gFoRIqo.exe
  C:\Windows\System\gFoRIqo.exe
  2⤵
  PID:6512
- C:\Windows\System\DUgRLgx.exe
  C:\Windows\System\DUgRLgx.exe
  2⤵
  PID:6532
- C:\Windows\System\fjZEnXK.exe
  C:\Windows\System\fjZEnXK.exe
  2⤵
  PID:6548
- C:\Windows\System\dBhDWjh.exe
  C:\Windows\System\dBhDWjh.exe
  2⤵
  PID:6564
- C:\Windows\System\gpPaOgy.exe
  C:\Windows\System\gpPaOgy.exe
  2⤵
  PID:6580
- C:\Windows\System\TYctVXF.exe
  C:\Windows\System\TYctVXF.exe
  2⤵
  PID:6600
- C:\Windows\System\tgSMaKp.exe
  C:\Windows\System\tgSMaKp.exe
  2⤵
  PID:6620
- C:\Windows\System\ibwOQGR.exe
  C:\Windows\System\ibwOQGR.exe
  2⤵
  PID:6636
- C:\Windows\System\rpVMZKl.exe
  C:\Windows\System\rpVMZKl.exe
  2⤵
  PID:6656
- C:\Windows\System\YbRAQlH.exe
  C:\Windows\System\YbRAQlH.exe
  2⤵
  PID:6676
- C:\Windows\System\azYRMtS.exe
  C:\Windows\System\azYRMtS.exe
  2⤵
  PID:6692
- C:\Windows\System\XgyxHtV.exe
  C:\Windows\System\XgyxHtV.exe
  2⤵
  PID:6712
- C:\Windows\System\odLnAkL.exe
  C:\Windows\System\odLnAkL.exe
  2⤵
  PID:6732
- C:\Windows\System\OoHUvXX.exe
  C:\Windows\System\OoHUvXX.exe
  2⤵
  PID:6752
- C:\Windows\System\wsfCBNo.exe
  C:\Windows\System\wsfCBNo.exe
  2⤵
  PID:6772
- C:\Windows\System\EfDZoFT.exe
  C:\Windows\System\EfDZoFT.exe
  2⤵
  PID:6788
- C:\Windows\System\webGTQv.exe
  C:\Windows\System\webGTQv.exe
  2⤵
  PID:6808
- C:\Windows\System\irqtdqi.exe
  C:\Windows\System\irqtdqi.exe
  2⤵
  PID:6828
- C:\Windows\System\IVNuqdb.exe
  C:\Windows\System\IVNuqdb.exe
  2⤵
  PID:6848
- C:\Windows\System\dtmNCYI.exe
  C:\Windows\System\dtmNCYI.exe
  2⤵
  PID:6864
- C:\Windows\System\dLAUhzr.exe
  C:\Windows\System\dLAUhzr.exe
  2⤵
  PID:6880
- C:\Windows\System\MXoNLHr.exe
  C:\Windows\System\MXoNLHr.exe
  2⤵
  PID:6896
- C:\Windows\System\jlBCVEb.exe
  C:\Windows\System\jlBCVEb.exe
  2⤵
  PID:6916
- C:\Windows\System\OQbeSQD.exe
  C:\Windows\System\OQbeSQD.exe
  2⤵
  PID:6944
- C:\Windows\System\DkefRnF.exe
  C:\Windows\System\DkefRnF.exe
  2⤵
  PID:6976
- C:\Windows\System\cgjZWEs.exe
  C:\Windows\System\cgjZWEs.exe
  2⤵
  PID:6992
- C:\Windows\System\WoAqVyH.exe
  C:\Windows\System\WoAqVyH.exe
  2⤵
  PID:7008
- C:\Windows\System\ZycaBkH.exe
  C:\Windows\System\ZycaBkH.exe
  2⤵
  PID:7024
- C:\Windows\System\jRGwTIe.exe
  C:\Windows\System\jRGwTIe.exe
  2⤵
  PID:7044
- C:\Windows\System\KFSoZfX.exe
  C:\Windows\System\KFSoZfX.exe
  2⤵
  PID:7068
- C:\Windows\System\KsEGhNw.exe
  C:\Windows\System\KsEGhNw.exe
  2⤵
  PID:7084
- C:\Windows\System\JwSJUAU.exe
  C:\Windows\System\JwSJUAU.exe
  2⤵
  PID:7100
- C:\Windows\System\zmQMtVb.exe
  C:\Windows\System\zmQMtVb.exe
  2⤵
  PID:7116
- C:\Windows\System\QCFiNuj.exe
  C:\Windows\System\QCFiNuj.exe
  2⤵
  PID:7132
- C:\Windows\System\UHqEkQE.exe
  C:\Windows\System\UHqEkQE.exe
  2⤵
  PID:7148
- C:\Windows\System\JuLBfXt.exe
  C:\Windows\System\JuLBfXt.exe
  2⤵
  PID:7164
- C:\Windows\System\pzSaYeX.exe
  C:\Windows\System\pzSaYeX.exe
  2⤵
  PID:5956
- C:\Windows\System\kaATEBZ.exe
  C:\Windows\System\kaATEBZ.exe
  2⤵
  PID:6120
- C:\Windows\System\hfgIBuo.exe
  C:\Windows\System\hfgIBuo.exe
  2⤵
  PID:4168
- C:\Windows\System\BCKpzPY.exe
  C:\Windows\System\BCKpzPY.exe
  2⤵
  PID:6064
- C:\Windows\System\DXvIlWq.exe
  C:\Windows\System\DXvIlWq.exe
  2⤵
  PID:6160
- C:\Windows\System\GbqXkvE.exe
  C:\Windows\System\GbqXkvE.exe
  2⤵
  PID:5844
- C:\Windows\System\zWgFPEZ.exe
  C:\Windows\System\zWgFPEZ.exe
  2⤵
  PID:6132
- C:\Windows\System\rYbutrv.exe
  C:\Windows\System\rYbutrv.exe
  2⤵
  PID:6216
- C:\Windows\System\LyamHzw.exe
  C:\Windows\System\LyamHzw.exe
  2⤵
  PID:6192
- C:\Windows\System\ZQZauCw.exe
  C:\Windows\System\ZQZauCw.exe
  2⤵
  PID:6244
- C:\Windows\System\zIGaqHs.exe
  C:\Windows\System\zIGaqHs.exe
  2⤵
  PID:6220
- C:\Windows\System\ZqfaUqA.exe
  C:\Windows\System\ZqfaUqA.exe
  2⤵
  PID:6300
- C:\Windows\System\EJUaIER.exe
  C:\Windows\System\EJUaIER.exe
  2⤵
  PID:6340
- C:\Windows\System\ZRjWZdt.exe
  C:\Windows\System\ZRjWZdt.exe
  2⤵
  PID:6356
- C:\Windows\System\leaNOAM.exe
  C:\Windows\System\leaNOAM.exe
  2⤵
  PID:6448
- C:\Windows\System\szezdwl.exe
  C:\Windows\System\szezdwl.exe
  2⤵
  PID:6632
- C:\Windows\System\QfDuEis.exe
  C:\Windows\System\QfDuEis.exe
  2⤵
  PID:6784
- C:\Windows\System\swjgpLr.exe
  C:\Windows\System\swjgpLr.exe
  2⤵
  PID:6860
- C:\Windows\System\TCEkuMw.exe
  C:\Windows\System\TCEkuMw.exe
  2⤵
  PID:6436
- C:\Windows\System\YPJujbY.exe
  C:\Windows\System\YPJujbY.exe
  2⤵
  PID:6612
- C:\Windows\System\TQDDwUO.exe
  C:\Windows\System\TQDDwUO.exe
  2⤵
  PID:6724
- C:\Windows\System\NbwDcLH.exe
  C:\Windows\System\NbwDcLH.exe
  2⤵
  PID:6796
- C:\Windows\System\oyIrspX.exe
  C:\Windows\System\oyIrspX.exe
  2⤵
  PID:6844
- C:\Windows\System\FpDhhPR.exe
  C:\Windows\System\FpDhhPR.exe
  2⤵
  PID:6908
- C:\Windows\System\nhrSnIP.exe
  C:\Windows\System\nhrSnIP.exe
  2⤵
  PID:6576
- C:\Windows\System\fwyACLb.exe
  C:\Windows\System\fwyACLb.exe
  2⤵
  PID:6504
- C:\Windows\System\USqQcjx.exe
  C:\Windows\System\USqQcjx.exe
  2⤵
  PID:6984
- C:\Windows\System\CPnSPLw.exe
  C:\Windows\System\CPnSPLw.exe
  2⤵
  PID:7056
- C:\Windows\System\QuINOpu.exe
  C:\Windows\System\QuINOpu.exe
  2⤵
  PID:7096
- C:\Windows\System\zgLdEZf.exe
  C:\Windows\System\zgLdEZf.exe
  2⤵
  PID:7004
- C:\Windows\System\tirTIHz.exe
  C:\Windows\System\tirTIHz.exe
  2⤵
  PID:7080
- C:\Windows\System\PtNDDSl.exe
  C:\Windows\System\PtNDDSl.exe
  2⤵
  PID:7112
- C:\Windows\System\BLLrLQA.exe
  C:\Windows\System\BLLrLQA.exe
  2⤵
  PID:7040
- C:\Windows\System\qHIZHub.exe
  C:\Windows\System\qHIZHub.exe
  2⤵
  PID:5824
- C:\Windows\System\ZiowdWQ.exe
  C:\Windows\System\ZiowdWQ.exe
  2⤵
  PID:5964
- C:\Windows\System\FwLiUPV.exe
  C:\Windows\System\FwLiUPV.exe
  2⤵
  PID:6204
- C:\Windows\System\SYtHNyV.exe
  C:\Windows\System\SYtHNyV.exe
  2⤵
  PID:6236
- C:\Windows\System\YSQFpXG.exe
  C:\Windows\System\YSQFpXG.exe
  2⤵
  PID:6296
- C:\Windows\System\mJdduGr.exe
  C:\Windows\System\mJdduGr.exe
  2⤵
  PID:6316
- C:\Windows\System\kxDmTXb.exe
  C:\Windows\System\kxDmTXb.exe
  2⤵
  PID:6320
- C:\Windows\System\nElQHTQ.exe
  C:\Windows\System\nElQHTQ.exe
  2⤵
  PID:6480
- C:\Windows\System\OzdwuZs.exe
  C:\Windows\System\OzdwuZs.exe
  2⤵
  PID:6360
- C:\Windows\System\YtJjrif.exe
  C:\Windows\System\YtJjrif.exe
  2⤵
  PID:6628
- C:\Windows\System\VvUqueZ.exe
  C:\Windows\System\VvUqueZ.exe
  2⤵
  PID:6668
- C:\Windows\System\CaUSxSE.exe
  C:\Windows\System\CaUSxSE.exe
  2⤵
  PID:6672
- C:\Windows\System\stLkcxU.exe
  C:\Windows\System\stLkcxU.exe
  2⤵
  PID:6744
- C:\Windows\System\gDXuLkK.exe
  C:\Windows\System\gDXuLkK.exe
  2⤵
  PID:6508
- C:\Windows\System\snETjdG.exe
  C:\Windows\System\snETjdG.exe
  2⤵
  PID:6764
- C:\Windows\System\AzJLDdU.exe
  C:\Windows\System\AzJLDdU.exe
  2⤵
  PID:6904
- C:\Windows\System\ROxuqXk.exe
  C:\Windows\System\ROxuqXk.exe
  2⤵
  PID:7020
- C:\Windows\System\RPmwAJs.exe
  C:\Windows\System\RPmwAJs.exe
  2⤵
  PID:6972
- C:\Windows\System\gbwRBnv.exe
  C:\Windows\System\gbwRBnv.exe
  2⤵
  PID:6688
- C:\Windows\System\LRittpH.exe
  C:\Windows\System\LRittpH.exe
  2⤵
  PID:6936
- C:\Windows\System\EngXtGD.exe
  C:\Windows\System\EngXtGD.exe
  2⤵
  PID:6952
- C:\Windows\System\pOuScfo.exe
  C:\Windows\System\pOuScfo.exe
  2⤵
  PID:5496
- C:\Windows\System\rwrxjnG.exe
  C:\Windows\System\rwrxjnG.exe
  2⤵
  PID:6020
- C:\Windows\System\IhzFiIF.exe
  C:\Windows\System\IhzFiIF.exe
  2⤵
  PID:5776
- C:\Windows\System\hFSGySd.exe
  C:\Windows\System\hFSGySd.exe
  2⤵
  PID:6232
- C:\Windows\System\hWGaBkq.exe
  C:\Windows\System\hWGaBkq.exe
  2⤵
  PID:6352
- C:\Windows\System\MisAHGd.exe
  C:\Windows\System\MisAHGd.exe
  2⤵
  PID:6528
- C:\Windows\System\gWGzldR.exe
  C:\Windows\System\gWGzldR.exe
  2⤵
  PID:6280
- C:\Windows\System\UAOHzGa.exe
  C:\Windows\System\UAOHzGa.exe
  2⤵
  PID:6740
- C:\Windows\System\LiiJPEg.exe
  C:\Windows\System\LiiJPEg.exe
  2⤵
  PID:6420
- C:\Windows\System\jTXVoUz.exe
  C:\Windows\System\jTXVoUz.exe
  2⤵
  PID:6616
- C:\Windows\System\MCSKVcV.exe
  C:\Windows\System\MCSKVcV.exe
  2⤵
  PID:7064
- C:\Windows\System\OTIyLnX.exe
  C:\Windows\System\OTIyLnX.exe
  2⤵
  PID:6432
- C:\Windows\System\acfZNiQ.exe
  C:\Windows\System\acfZNiQ.exe
  2⤵
  PID:6720
- C:\Windows\System\dCniZii.exe
  C:\Windows\System\dCniZii.exe
  2⤵
  PID:7128
- C:\Windows\System\WAXTmAD.exe
  C:\Windows\System\WAXTmAD.exe
  2⤵
  PID:6240
- C:\Windows\System\RywvjCX.exe
  C:\Windows\System\RywvjCX.exe
  2⤵
  PID:5384
- C:\Windows\System\jqJcBvj.exe
  C:\Windows\System\jqJcBvj.exe
  2⤵
  PID:6404
- C:\Windows\System\CkhdYGA.exe
  C:\Windows\System\CkhdYGA.exe
  2⤵
  PID:6760
- C:\Windows\System\njMrguP.exe
  C:\Windows\System\njMrguP.exe
  2⤵
  PID:6932
- C:\Windows\System\eDtcrhc.exe
  C:\Windows\System\eDtcrhc.exe
  2⤵
  PID:6556
- C:\Windows\System\KBqqoSE.exe
  C:\Windows\System\KBqqoSE.exe
  2⤵
  PID:6416
- C:\Windows\System\EXuOeZn.exe
  C:\Windows\System\EXuOeZn.exe
  2⤵
  PID:7016
- C:\Windows\System\kEDQJes.exe
  C:\Windows\System\kEDQJes.exe
  2⤵
  PID:6468
- C:\Windows\System\AtxONsZ.exe
  C:\Windows\System\AtxONsZ.exe
  2⤵
  PID:6968
- C:\Windows\System\CjizCzz.exe
  C:\Windows\System\CjizCzz.exe
  2⤵
  PID:6560
- C:\Windows\System\vTFaqTs.exe
  C:\Windows\System\vTFaqTs.exe
  2⤵
  PID:6924
- C:\Windows\System\KbDwGFB.exe
  C:\Windows\System\KbDwGFB.exe
  2⤵
  PID:6684
- C:\Windows\System\VwcBCVN.exe
  C:\Windows\System\VwcBCVN.exe
  2⤵
  PID:5636
- C:\Windows\System\FWOmGEy.exe
  C:\Windows\System\FWOmGEy.exe
  2⤵
  PID:7180
- C:\Windows\System\eBLuvpi.exe
  C:\Windows\System\eBLuvpi.exe
  2⤵
  PID:7224
- C:\Windows\System\XrqSgsw.exe
  C:\Windows\System\XrqSgsw.exe
  2⤵
  PID:7244
- C:\Windows\System\MOogOaW.exe
  C:\Windows\System\MOogOaW.exe
  2⤵
  PID:7264
- C:\Windows\System\aShrzFh.exe
  C:\Windows\System\aShrzFh.exe
  2⤵
  PID:7284
- C:\Windows\System\oSwKKPr.exe
  C:\Windows\System\oSwKKPr.exe
  2⤵
  PID:7312
- C:\Windows\System\xzSxQoI.exe
  C:\Windows\System\xzSxQoI.exe
  2⤵
  PID:7328
- C:\Windows\System\kvwwVDo.exe
  C:\Windows\System\kvwwVDo.exe
  2⤵
  PID:7344
- C:\Windows\System\VwvTnPD.exe
  C:\Windows\System\VwvTnPD.exe
  2⤵
  PID:7364
- C:\Windows\System\koHwaWp.exe
  C:\Windows\System\koHwaWp.exe
  2⤵
  PID:7380
- C:\Windows\System\LqVhCpL.exe
  C:\Windows\System\LqVhCpL.exe
  2⤵
  PID:7396
- C:\Windows\System\PhBDLJF.exe
  C:\Windows\System\PhBDLJF.exe
  2⤵
  PID:7412
- C:\Windows\System\uUFqanK.exe
  C:\Windows\System\uUFqanK.exe
  2⤵
  PID:7436
- C:\Windows\System\RAxWWBv.exe
  C:\Windows\System\RAxWWBv.exe
  2⤵
  PID:7452
- C:\Windows\System\zaWVozm.exe
  C:\Windows\System\zaWVozm.exe
  2⤵
  PID:7472
- C:\Windows\System\TBjUXHm.exe
  C:\Windows\System\TBjUXHm.exe
  2⤵
  PID:7508
- C:\Windows\System\itMGstG.exe
  C:\Windows\System\itMGstG.exe
  2⤵
  PID:7524
- C:\Windows\System\RTNTgZx.exe
  C:\Windows\System\RTNTgZx.exe
  2⤵
  PID:7544
- C:\Windows\System\kmCjzyH.exe
  C:\Windows\System\kmCjzyH.exe
  2⤵
  PID:7560
- C:\Windows\System\FdxsgwE.exe
  C:\Windows\System\FdxsgwE.exe
  2⤵
  PID:7580
- C:\Windows\System\hGdsgsq.exe
  C:\Windows\System\hGdsgsq.exe
  2⤵
  PID:7596
- C:\Windows\System\BxzfsGb.exe
  C:\Windows\System\BxzfsGb.exe
  2⤵
  PID:7616
- C:\Windows\System\MYVJyKZ.exe
  C:\Windows\System\MYVJyKZ.exe
  2⤵
  PID:7632
- C:\Windows\System\tpTFxMU.exe
  C:\Windows\System\tpTFxMU.exe
  2⤵
  PID:7648
- C:\Windows\System\tyUuhqe.exe
  C:\Windows\System\tyUuhqe.exe
  2⤵
  PID:7672
- C:\Windows\System\TcuwryM.exe
  C:\Windows\System\TcuwryM.exe
  2⤵
  PID:7692
- C:\Windows\System\PEwiFVT.exe
  C:\Windows\System\PEwiFVT.exe
  2⤵
  PID:7712
- C:\Windows\System\INGxRbe.exe
  C:\Windows\System\INGxRbe.exe
  2⤵
  PID:7732
- C:\Windows\System\LPJRZvc.exe
  C:\Windows\System\LPJRZvc.exe
  2⤵
  PID:7752
- C:\Windows\System\CLbCYOK.exe
  C:\Windows\System\CLbCYOK.exe
  2⤵
  PID:7768
- C:\Windows\System\VXQzNeV.exe
  C:\Windows\System\VXQzNeV.exe
  2⤵
  PID:7784
- C:\Windows\System\xLGdnrP.exe
  C:\Windows\System\xLGdnrP.exe
  2⤵
  PID:7800
- C:\Windows\System\DmWHCtg.exe
  C:\Windows\System\DmWHCtg.exe
  2⤵
  PID:7816
- C:\Windows\System\TYPeHlb.exe
  C:\Windows\System\TYPeHlb.exe
  2⤵
  PID:7836
- C:\Windows\System\SBRUWgi.exe
  C:\Windows\System\SBRUWgi.exe
  2⤵
  PID:7852
- C:\Windows\System\VJAeLGP.exe
  C:\Windows\System\VJAeLGP.exe
  2⤵
  PID:7868
- C:\Windows\System\mubOsIu.exe
  C:\Windows\System\mubOsIu.exe
  2⤵
  PID:7896
- C:\Windows\System\scNcbHD.exe
  C:\Windows\System\scNcbHD.exe
  2⤵
  PID:7912
- C:\Windows\System\eZXMEzU.exe
  C:\Windows\System\eZXMEzU.exe
  2⤵
  PID:7932
- C:\Windows\System\AoCtYnU.exe
  C:\Windows\System\AoCtYnU.exe
  2⤵
  PID:7952
- C:\Windows\System\oFezzeJ.exe
  C:\Windows\System\oFezzeJ.exe
  2⤵
  PID:7968
- C:\Windows\System\lPPxNTH.exe
  C:\Windows\System\lPPxNTH.exe
  2⤵
  PID:7984
- C:\Windows\System\RNRIzRI.exe
  C:\Windows\System\RNRIzRI.exe
  2⤵
  PID:8000
- C:\Windows\System\NEwZElC.exe
  C:\Windows\System\NEwZElC.exe
  2⤵
  PID:8016
- C:\Windows\System\inKWwcK.exe
  C:\Windows\System\inKWwcK.exe
  2⤵
  PID:8032
- C:\Windows\System\sMuoXaa.exe
  C:\Windows\System\sMuoXaa.exe
  2⤵
  PID:8048
- C:\Windows\System\RBXzVZf.exe
  C:\Windows\System\RBXzVZf.exe
  2⤵
  PID:8068
- C:\Windows\System\PybRjOk.exe
  C:\Windows\System\PybRjOk.exe
  2⤵
  PID:8088
- C:\Windows\System\jNkzVwl.exe
  C:\Windows\System\jNkzVwl.exe
  2⤵
  PID:8104
- C:\Windows\System\dOmtKgl.exe
  C:\Windows\System\dOmtKgl.exe
  2⤵
  PID:8120
- C:\Windows\System\ALcSQfe.exe
  C:\Windows\System\ALcSQfe.exe
  2⤵
  PID:8140
- C:\Windows\System\gbUNeIx.exe
  C:\Windows\System\gbUNeIx.exe
  2⤵
  PID:8168
- C:\Windows\System\dAOPcvb.exe
  C:\Windows\System\dAOPcvb.exe
  2⤵
  PID:8184
- C:\Windows\System\FoEQUNY.exe
  C:\Windows\System\FoEQUNY.exe
  2⤵
  PID:7188
- C:\Windows\System\EllOMHu.exe
  C:\Windows\System\EllOMHu.exe
  2⤵
  PID:7036
- C:\Windows\System\eQxyZMq.exe
  C:\Windows\System\eQxyZMq.exe
  2⤵
  PID:6648
- C:\Windows\System\ePtsavj.exe
  C:\Windows\System\ePtsavj.exe
  2⤵
  PID:6492
- C:\Windows\System\FIADOVt.exe
  C:\Windows\System\FIADOVt.exe
  2⤵
  PID:7252
- C:\Windows\System\uKtSoxm.exe
  C:\Windows\System\uKtSoxm.exe
  2⤵
  PID:7176
- C:\Windows\System\ZvGwsyc.exe
  C:\Windows\System\ZvGwsyc.exe
  2⤵
  PID:7240
- C:\Windows\System\DbyUmTc.exe
  C:\Windows\System\DbyUmTc.exe
  2⤵
  PID:7280
- C:\Windows\System\stgcZjB.exe
  C:\Windows\System\stgcZjB.exe
  2⤵
  PID:7308
- C:\Windows\System\pvJcTbO.exe
  C:\Windows\System\pvJcTbO.exe
  2⤵
  PID:7372
- C:\Windows\System\RzpEzDu.exe
  C:\Windows\System\RzpEzDu.exe
  2⤵
  PID:7404
- C:\Windows\System\DzWimfp.exe
  C:\Windows\System\DzWimfp.exe
  2⤵
  PID:7448
- C:\Windows\System\SwcYXik.exe
  C:\Windows\System\SwcYXik.exe
  2⤵
  PID:7488
- C:\Windows\System\eYmYuNF.exe
  C:\Windows\System\eYmYuNF.exe
  2⤵
  PID:7420
- C:\Windows\System\UNfSsni.exe
  C:\Windows\System\UNfSsni.exe
  2⤵
  PID:6180
- C:\Windows\System\zcvHnVs.exe
  C:\Windows\System\zcvHnVs.exe
  2⤵
  PID:7496
- C:\Windows\System\WCMjcHH.exe
  C:\Windows\System\WCMjcHH.exe
  2⤵
  PID:7540
- C:\Windows\System\rhSZrOh.exe
  C:\Windows\System\rhSZrOh.exe
  2⤵
  PID:7520
- C:\Windows\System\Atuciwa.exe
  C:\Windows\System\Atuciwa.exe
  2⤵
  PID:7612
- C:\Windows\System\DLGbxeu.exe
  C:\Windows\System\DLGbxeu.exe
  2⤵
  PID:7680
- C:\Windows\System\LuKgXBm.exe
  C:\Windows\System\LuKgXBm.exe
  2⤵
  PID:7720
- C:\Windows\System\ucdVaVp.exe
  C:\Windows\System\ucdVaVp.exe
  2⤵
  PID:7764
- C:\Windows\System\hzkeCDb.exe
  C:\Windows\System\hzkeCDb.exe
  2⤵
  PID:7828
- C:\Windows\System\boPhpMD.exe
  C:\Windows\System\boPhpMD.exe
  2⤵
  PID:7592
- C:\Windows\System\tuklRlg.exe
  C:\Windows\System\tuklRlg.exe
  2⤵
  PID:7908
- C:\Windows\System\KOqdgBk.exe
  C:\Windows\System\KOqdgBk.exe
  2⤵
  PID:7744
- C:\Windows\System\IpvCzYU.exe
  C:\Windows\System\IpvCzYU.exe
  2⤵
  PID:7976
- C:\Windows\System\YomtRjt.exe
  C:\Windows\System\YomtRjt.exe
  2⤵
  PID:8044
- C:\Windows\System\WFVybLp.exe
  C:\Windows\System\WFVybLp.exe
  2⤵
  PID:8084
- C:\Windows\System\GLnRSXL.exe
  C:\Windows\System\GLnRSXL.exe
  2⤵
  PID:7780
- C:\Windows\System\beAxSzr.exe
  C:\Windows\System\beAxSzr.exe
  2⤵
  PID:7812
- C:\Windows\System\nhWiQyr.exe
  C:\Windows\System\nhWiQyr.exe
  2⤵
  PID:7892
- C:\Windows\System\FgQoexi.exe
  C:\Windows\System\FgQoexi.exe
  2⤵
  PID:7996
- C:\Windows\System\aMvNDna.exe
  C:\Windows\System\aMvNDna.exe
  2⤵
  PID:8024
- C:\Windows\System\TSlBKsh.exe
  C:\Windows\System\TSlBKsh.exe
  2⤵
  PID:8064
- C:\Windows\System\QUNHahC.exe
  C:\Windows\System\QUNHahC.exe
  2⤵
  PID:7656
- C:\Windows\System\OdTVXMS.exe
  C:\Windows\System\OdTVXMS.exe
  2⤵
  PID:8132
- C:\Windows\System\jhlCmwc.exe
  C:\Windows\System\jhlCmwc.exe
  2⤵
  PID:8156
- C:\Windows\System\lwXIGMw.exe
  C:\Windows\System\lwXIGMw.exe
  2⤵
  PID:7212
- C:\Windows\System\FCcAFrL.exe
  C:\Windows\System\FCcAFrL.exe
  2⤵
  PID:7260
- C:\Windows\System\bXusHRM.exe
  C:\Windows\System\bXusHRM.exe
  2⤵
  PID:7144
- C:\Windows\System\WkdNpBa.exe
  C:\Windows\System\WkdNpBa.exe
  2⤵
  PID:7304
- C:\Windows\System\ZzPldAY.exe
  C:\Windows\System\ZzPldAY.exe
  2⤵
  PID:7480
- C:\Windows\System\SlzMDnN.exe
  C:\Windows\System\SlzMDnN.exe
  2⤵
  PID:7200
- C:\Windows\System\sxsFLxs.exe
  C:\Windows\System\sxsFLxs.exe
  2⤵
  PID:7428
- C:\Windows\System\JnpRIDA.exe
  C:\Windows\System\JnpRIDA.exe
  2⤵
  PID:7492
- C:\Windows\System\XJunABf.exe
  C:\Windows\System\XJunABf.exe
  2⤵
  PID:7608
- C:\Windows\System\fFdKpen.exe
  C:\Windows\System\fFdKpen.exe
  2⤵
  PID:7644
- C:\Windows\System\LMAfDTu.exe
  C:\Windows\System\LMAfDTu.exe
  2⤵
  PID:7728
- C:\Windows\System\FpoZhtX.exe
  C:\Windows\System\FpoZhtX.exe
  2⤵
  PID:7904
- C:\Windows\System\qhiezrq.exe
  C:\Windows\System\qhiezrq.exe
  2⤵
  PID:7776
- C:\Windows\System\FgMzZWL.exe
  C:\Windows\System\FgMzZWL.exe
  2⤵
  PID:8040
- C:\Windows\System\CucHtDo.exe
  C:\Windows\System\CucHtDo.exe
  2⤵
  PID:8116
- C:\Windows\System\ZfjOiFm.exe
  C:\Windows\System\ZfjOiFm.exe
  2⤵
  PID:8164
- C:\Windows\System\TXVlVyi.exe
  C:\Windows\System\TXVlVyi.exe
  2⤵
  PID:8180
- C:\Windows\System\sPTrVNK.exe
  C:\Windows\System\sPTrVNK.exe
  2⤵
  PID:7172
- C:\Windows\System\ADKrDQU.exe
  C:\Windows\System\ADKrDQU.exe
  2⤵
  PID:7236
- C:\Windows\System\bJPmVQR.exe
  C:\Windows\System\bJPmVQR.exe
  2⤵
  PID:7532
- C:\Windows\System\DTvHYZT.exe
  C:\Windows\System\DTvHYZT.exe
  2⤵
  PID:7688
- C:\Windows\System\mODYsFy.exe
  C:\Windows\System\mODYsFy.exe
  2⤵
  PID:7948
- C:\Windows\System\LoiRbNL.exe
  C:\Windows\System\LoiRbNL.exe
  2⤵
  PID:7552
- C:\Windows\System\hOJNQPT.exe
  C:\Windows\System\hOJNQPT.exe
  2⤵
  PID:7860
- C:\Windows\System\pHORARQ.exe
  C:\Windows\System\pHORARQ.exe
  2⤵
  PID:7216
- C:\Windows\System\HBXRBLm.exe
  C:\Windows\System\HBXRBLm.exe
  2⤵
  PID:8060
- C:\Windows\System\GJvzYoG.exe
  C:\Windows\System\GJvzYoG.exe
  2⤵
  PID:7076
- C:\Windows\System\mYZOLsd.exe
  C:\Windows\System\mYZOLsd.exe
  2⤵
  PID:7324
- C:\Windows\System\KMygRMP.exe
  C:\Windows\System\KMygRMP.exe
  2⤵
  PID:7684
- C:\Windows\System\zVSciny.exe
  C:\Windows\System\zVSciny.exe
  2⤵
  PID:7444
- C:\Windows\System\ixEeeZX.exe
  C:\Windows\System\ixEeeZX.exe
  2⤵
  PID:7352
- C:\Windows\System\kGYYTtT.exe
  C:\Windows\System\kGYYTtT.exe
  2⤵
  PID:7760
- C:\Windows\System\OhcgmmZ.exe
  C:\Windows\System\OhcgmmZ.exe
  2⤵
  PID:7708
- C:\Windows\System\SVCgoDT.exe
  C:\Windows\System\SVCgoDT.exe
  2⤵
  PID:7740
- C:\Windows\System\JhvdUDw.exe
  C:\Windows\System\JhvdUDw.exe
  2⤵
  PID:8128
- C:\Windows\System\FxVtzYz.exe
  C:\Windows\System\FxVtzYz.exe
  2⤵
  PID:6840
- C:\Windows\System\wYCstLE.exe
  C:\Windows\System\wYCstLE.exe
  2⤵
  PID:7848
- C:\Windows\System\jVZcYBk.exe
  C:\Windows\System\jVZcYBk.exe
  2⤵
  PID:7964
- C:\Windows\System\LbCohFm.exe
  C:\Windows\System\LbCohFm.exe
  2⤵
  PID:8100
- C:\Windows\System\roOFcnP.exe
  C:\Windows\System\roOFcnP.exe
  2⤵
  PID:8056
- C:\Windows\System\FpgeQoa.exe
  C:\Windows\System\FpgeQoa.exe
  2⤵
  PID:8152
- C:\Windows\System\LYJCFRC.exe
  C:\Windows\System\LYJCFRC.exe
  2⤵
  PID:7572
- C:\Windows\System\vZdXAAx.exe
  C:\Windows\System\vZdXAAx.exe
  2⤵
  PID:8012
- C:\Windows\System\zMdmybu.exe
  C:\Windows\System\zMdmybu.exe
  2⤵
  PID:8208
- C:\Windows\System\oiRQsNv.exe
  C:\Windows\System\oiRQsNv.exe
  2⤵
  PID:8224
- C:\Windows\System\SXfhSMI.exe
  C:\Windows\System\SXfhSMI.exe
  2⤵
  PID:8244
- C:\Windows\System\ndGtwGg.exe
  C:\Windows\System\ndGtwGg.exe
  2⤵
  PID:8260
- C:\Windows\System\bFasvGa.exe
  C:\Windows\System\bFasvGa.exe
  2⤵
  PID:8276
- C:\Windows\System\AFyTsMh.exe
  C:\Windows\System\AFyTsMh.exe
  2⤵
  PID:8300
- C:\Windows\System\ujBoFdn.exe
  C:\Windows\System\ujBoFdn.exe
  2⤵
  PID:8316
- C:\Windows\System\gOAsOin.exe
  C:\Windows\System\gOAsOin.exe
  2⤵
  PID:8332
- C:\Windows\System\XSdeLRG.exe
  C:\Windows\System\XSdeLRG.exe
  2⤵
  PID:8348
- C:\Windows\System\kwnoZpA.exe
  C:\Windows\System\kwnoZpA.exe
  2⤵
  PID:8364
- C:\Windows\System\wXCqNHE.exe
  C:\Windows\System\wXCqNHE.exe
  2⤵
  PID:8384
- C:\Windows\System\IJTDdHx.exe
  C:\Windows\System\IJTDdHx.exe
  2⤵
  PID:8408
- C:\Windows\System\LXIEWNt.exe
  C:\Windows\System\LXIEWNt.exe
  2⤵
  PID:8428
- C:\Windows\System\qfGLQlO.exe
  C:\Windows\System\qfGLQlO.exe
  2⤵
  PID:8448
- C:\Windows\System\wbrkxsz.exe
  C:\Windows\System\wbrkxsz.exe
  2⤵
  PID:8464
- C:\Windows\System\UREQaZT.exe
  C:\Windows\System\UREQaZT.exe
  2⤵
  PID:8484
- C:\Windows\System\QprpkCT.exe
  C:\Windows\System\QprpkCT.exe
  2⤵
  PID:8508
- C:\Windows\System\QqLcsFY.exe
  C:\Windows\System\QqLcsFY.exe
  2⤵
  PID:8524
- C:\Windows\System\fSxqWad.exe
  C:\Windows\System\fSxqWad.exe
  2⤵
  PID:8540
- C:\Windows\System\qnSSWgN.exe
  C:\Windows\System\qnSSWgN.exe
  2⤵
  PID:8560
- C:\Windows\System\CpuRvcP.exe
  C:\Windows\System\CpuRvcP.exe
  2⤵
  PID:8576
- C:\Windows\System\ftjwpsy.exe
  C:\Windows\System\ftjwpsy.exe
  2⤵
  PID:8592
- C:\Windows\System\KQiWxHR.exe
  C:\Windows\System\KQiWxHR.exe
  2⤵
  PID:8608
- C:\Windows\System\HAZdbjZ.exe
  C:\Windows\System\HAZdbjZ.exe
  2⤵
  PID:8624
- C:\Windows\System\dZwRVAr.exe
  C:\Windows\System\dZwRVAr.exe
  2⤵
  PID:8640
- C:\Windows\System\HJcMYmA.exe
  C:\Windows\System\HJcMYmA.exe
  2⤵
  PID:8656
- C:\Windows\System\bpjyTsq.exe
  C:\Windows\System\bpjyTsq.exe
  2⤵
  PID:8672
- C:\Windows\System\dTAlLUw.exe
  C:\Windows\System\dTAlLUw.exe
  2⤵
  PID:8692
- C:\Windows\System\qBFTfzj.exe
  C:\Windows\System\qBFTfzj.exe
  2⤵
  PID:8708
- C:\Windows\System\vpamBXf.exe
  C:\Windows\System\vpamBXf.exe
  2⤵
  PID:8728
- C:\Windows\System\XPkdrti.exe
  C:\Windows\System\XPkdrti.exe
  2⤵
  PID:8744
- C:\Windows\System\yGPxBwE.exe
  C:\Windows\System\yGPxBwE.exe
  2⤵
  PID:8764
- C:\Windows\System\xTwHWty.exe
  C:\Windows\System\xTwHWty.exe
  2⤵
  PID:8780
- C:\Windows\System\PBCYjpG.exe
  C:\Windows\System\PBCYjpG.exe
  2⤵
  PID:8796
- C:\Windows\System\fjoYSxu.exe
  C:\Windows\System\fjoYSxu.exe
  2⤵
  PID:8812
- C:\Windows\System\UNEcOBK.exe
  C:\Windows\System\UNEcOBK.exe
  2⤵
  PID:8828
- C:\Windows\System\QDOXKvJ.exe
  C:\Windows\System\QDOXKvJ.exe
  2⤵
  PID:8844
- C:\Windows\System\jQQPkXq.exe
  C:\Windows\System\jQQPkXq.exe
  2⤵
  PID:8868
- C:\Windows\System\ppDTYbl.exe
  C:\Windows\System\ppDTYbl.exe
  2⤵
  PID:8884
- C:\Windows\System\DMeRpfU.exe
  C:\Windows\System\DMeRpfU.exe
  2⤵
  PID:8900
- C:\Windows\System\uGQaTaD.exe
  C:\Windows\System\uGQaTaD.exe
  2⤵
  PID:8916
- C:\Windows\System\nzItyBM.exe
  C:\Windows\System\nzItyBM.exe
  2⤵
  PID:8936
- C:\Windows\System\mcolaFi.exe
  C:\Windows\System\mcolaFi.exe
  2⤵
  PID:8956
- C:\Windows\System\mhdCfId.exe
  C:\Windows\System\mhdCfId.exe
  2⤵
  PID:8972
- C:\Windows\System\KPyfwLm.exe
  C:\Windows\System\KPyfwLm.exe
  2⤵
  PID:8988
- C:\Windows\System\uBDGxQj.exe
  C:\Windows\System\uBDGxQj.exe
  2⤵
  PID:9004
- C:\Windows\System\fwIbuou.exe
  C:\Windows\System\fwIbuou.exe
  2⤵
  PID:9020
- C:\Windows\System\fettPsJ.exe
  C:\Windows\System\fettPsJ.exe
  2⤵
  PID:9036
- C:\Windows\System\BkSEVew.exe
  C:\Windows\System\BkSEVew.exe
  2⤵
  PID:9052
- C:\Windows\System\UnKtRxx.exe
  C:\Windows\System\UnKtRxx.exe
  2⤵
  PID:9068
- C:\Windows\System\hUoVKyu.exe
  C:\Windows\System\hUoVKyu.exe
  2⤵
  PID:9084
- C:\Windows\System\tjWWRvK.exe
  C:\Windows\System\tjWWRvK.exe
  2⤵
  PID:9100
- C:\Windows\System\xRTtzSl.exe
  C:\Windows\System\xRTtzSl.exe
  2⤵
  PID:9116
- C:\Windows\System\tIwlXBZ.exe
  C:\Windows\System\tIwlXBZ.exe
  2⤵
  PID:9136
- C:\Windows\System\tuvdPUH.exe
  C:\Windows\System\tuvdPUH.exe
  2⤵
  PID:9152
- C:\Windows\System\xEeTcEa.exe
  C:\Windows\System\xEeTcEa.exe
  2⤵
  PID:9168
- C:\Windows\System\KqfvvAV.exe
  C:\Windows\System\KqfvvAV.exe
  2⤵
  PID:9188
- C:\Windows\System\aojHpns.exe
  C:\Windows\System\aojHpns.exe
  2⤵
  PID:9208
- C:\Windows\System\cLyLiVH.exe
  C:\Windows\System\cLyLiVH.exe
  2⤵
  PID:7568
- C:\Windows\System\iTWtzHF.exe
  C:\Windows\System\iTWtzHF.exe
  2⤵
  PID:8080
- C:\Windows\System\AqGyghg.exe
  C:\Windows\System\AqGyghg.exe
  2⤵
  PID:8256
- C:\Windows\System\LWvnsqi.exe
  C:\Windows\System\LWvnsqi.exe
  2⤵
  PID:8268
- C:\Windows\System\LrEJYyS.exe
  C:\Windows\System\LrEJYyS.exe
  2⤵
  PID:8328
- C:\Windows\System\EaqPoxS.exe
  C:\Windows\System\EaqPoxS.exe
  2⤵
  PID:8372
- C:\Windows\System\PwSdUSX.exe
  C:\Windows\System\PwSdUSX.exe
  2⤵
  PID:8396
- C:\Windows\System\SOnnvHm.exe
  C:\Windows\System\SOnnvHm.exe
  2⤵
  PID:8440
- C:\Windows\System\Hrqtvgf.exe
  C:\Windows\System\Hrqtvgf.exe
  2⤵
  PID:8480
- C:\Windows\System\AkREnVV.exe
  C:\Windows\System\AkREnVV.exe
  2⤵
  PID:8492
- C:\Windows\System\UpHTKHN.exe
  C:\Windows\System\UpHTKHN.exe
  2⤵
  PID:8460
- C:\Windows\System\kYCGtHT.exe
  C:\Windows\System\kYCGtHT.exe
  2⤵
  PID:8852
- C:\Windows\System\RVweKTw.exe
  C:\Windows\System\RVweKTw.exe
  2⤵
  PID:8944
- C:\Windows\System\XJgKsjQ.exe
  C:\Windows\System\XJgKsjQ.exe
  2⤵
  PID:9096
- C:\Windows\System\MjGdZVc.exe
  C:\Windows\System\MjGdZVc.exe
  2⤵
  PID:9128
- C:\Windows\System\vBcqgTC.exe
  C:\Windows\System\vBcqgTC.exe
  2⤵
  PID:9160
- C:\Windows\System\ssxlFOO.exe
  C:\Windows\System\ssxlFOO.exe
  2⤵
  PID:9204
- C:\Windows\System\cdfunGK.exe
  C:\Windows\System\cdfunGK.exe
  2⤵
  PID:8288
- C:\Windows\System\CphuDwF.exe
  C:\Windows\System\CphuDwF.exe
  2⤵
  PID:9184
- C:\Windows\System\aNtrcWt.exe
  C:\Windows\System\aNtrcWt.exe
  2⤵
  PID:8240
- C:\Windows\System\IQRyHQs.exe
  C:\Windows\System\IQRyHQs.exe
  2⤵
  PID:8308
- C:\Windows\System\iZhIjiq.exe
  C:\Windows\System\iZhIjiq.exe
  2⤵
  PID:8760
- C:\Windows\System\kXhQIIU.exe
  C:\Windows\System\kXhQIIU.exe
  2⤵
  PID:8836
- C:\Windows\System\kEeXsKa.exe
  C:\Windows\System\kEeXsKa.exe
  2⤵
  PID:8772
- C:\Windows\System\kGLuVKd.exe
  C:\Windows\System\kGLuVKd.exe
  2⤵
  PID:8860
- C:\Windows\System\DKLudrX.exe
  C:\Windows\System\DKLudrX.exe
  2⤵
  PID:9060
- C:\Windows\System\FPDYuZE.exe
  C:\Windows\System\FPDYuZE.exe
  2⤵
  PID:9064
- C:\Windows\System\aiMmUig.exe
  C:\Windows\System\aiMmUig.exe
  2⤵
  PID:9048
- C:\Windows\System\fsVMyZR.exe
  C:\Windows\System\fsVMyZR.exe
  2⤵
  PID:9148
- C:\Windows\System\uZEqwfb.exe
  C:\Windows\System\uZEqwfb.exe
  2⤵
  PID:9180
- C:\Windows\System\JzObcMs.exe
  C:\Windows\System\JzObcMs.exe
  2⤵
  PID:9112
- C:\Windows\System\BOtncZN.exe
  C:\Windows\System\BOtncZN.exe
  2⤵
  PID:8344
- C:\Windows\System\wateyHP.exe
  C:\Windows\System\wateyHP.exe
  2⤵
  PID:8420
- C:\Windows\System\QFdfmFQ.exe
  C:\Windows\System\QFdfmFQ.exe
  2⤵
  PID:8500
- C:\Windows\System\zMVovQt.exe
  C:\Windows\System\zMVovQt.exe
  2⤵
  PID:8552
- C:\Windows\System\LSwOQLD.exe
  C:\Windows\System\LSwOQLD.exe
  2⤵
  PID:8600
- C:\Windows\System\aoGbLhX.exe
  C:\Windows\System\aoGbLhX.exe
  2⤵
  PID:8636
- C:\Windows\System\EWunkSf.exe
  C:\Windows\System\EWunkSf.exe
  2⤵
  PID:8688
- C:\Windows\System\Gsujlkh.exe
  C:\Windows\System\Gsujlkh.exe
  2⤵
  PID:8720
- C:\Windows\System\awPldnk.exe
  C:\Windows\System\awPldnk.exe
  2⤵
  PID:8752
- C:\Windows\System\iwmCWTI.exe
  C:\Windows\System\iwmCWTI.exe
  2⤵
  PID:8820
- C:\Windows\System\IEhpJWj.exe
  C:\Windows\System\IEhpJWj.exe
  2⤵
  PID:9000
- C:\Windows\System\nGVEHkv.exe
  C:\Windows\System\nGVEHkv.exe
  2⤵
  PID:8984
- C:\Windows\System\PpNqrZf.exe
  C:\Windows\System\PpNqrZf.exe
  2⤵
  PID:9176
- C:\Windows\System\NyQLLdB.exe
  C:\Windows\System\NyQLLdB.exe
  2⤵
  PID:9164
- C:\Windows\System\FMWTbXK.exe
  C:\Windows\System\FMWTbXK.exe
  2⤵
  PID:8380
- C:\Windows\System\eTsMpSy.exe
  C:\Windows\System\eTsMpSy.exe
  2⤵
  PID:8520
- C:\Windows\System\ZqkrmlP.exe
  C:\Windows\System\ZqkrmlP.exe
  2⤵
  PID:8588
- C:\Windows\System\zzgNrPf.exe
  C:\Windows\System\zzgNrPf.exe
  2⤵
  PID:8664
- C:\Windows\System\uguhNWY.exe
  C:\Windows\System\uguhNWY.exe
  2⤵
  PID:8740
- C:\Windows\System\hKvRWMT.exe
  C:\Windows\System\hKvRWMT.exe
  2⤵
  PID:8808
- C:\Windows\System\NDJEteG.exe
  C:\Windows\System\NDJEteG.exe
  2⤵
  PID:8980
- C:\Windows\System\DmttZeJ.exe
  C:\Windows\System\DmttZeJ.exe
  2⤵
  PID:9092
- C:\Windows\System\fJAjWlf.exe
  C:\Windows\System\fJAjWlf.exe
  2⤵
  PID:8404
- C:\Windows\System\KcVjPUj.exe
  C:\Windows\System\KcVjPUj.exe
  2⤵
  PID:8516
- C:\Windows\System\eYfSLKC.exe
  C:\Windows\System\eYfSLKC.exe
  2⤵
  PID:8572
- C:\Windows\System\JUtEdny.exe
  C:\Windows\System\JUtEdny.exe
  2⤵
  PID:8736
- C:\Windows\System\ZCGIDTh.exe
  C:\Windows\System\ZCGIDTh.exe
  2⤵
  PID:8776
- C:\Windows\System\BTKhRjd.exe
  C:\Windows\System\BTKhRjd.exe
  2⤵
  PID:9080
- C:\Windows\System\YXbTYWp.exe
  C:\Windows\System\YXbTYWp.exe
  2⤵
  PID:8392
- C:\Windows\System\jGvIfNO.exe
  C:\Windows\System\jGvIfNO.exe
  2⤵
  PID:8792
- C:\Windows\System\MCRUWKl.exe
  C:\Windows\System\MCRUWKl.exe
  2⤵
  PID:9032
- C:\Windows\System\ZRfgNGm.exe
  C:\Windows\System\ZRfgNGm.exe
  2⤵
  PID:9232
- C:\Windows\System\EmJtxXf.exe
  C:\Windows\System\EmJtxXf.exe
  2⤵
  PID:9248
- C:\Windows\System\zqNYrAS.exe
  C:\Windows\System\zqNYrAS.exe
  2⤵
  PID:9272
- C:\Windows\System\BctnvYT.exe
  C:\Windows\System\BctnvYT.exe
  2⤵
  PID:9296
- C:\Windows\System\lnnbpsn.exe
  C:\Windows\System\lnnbpsn.exe
  2⤵
  PID:9312
- C:\Windows\System\yLczvIi.exe
  C:\Windows\System\yLczvIi.exe
  2⤵
  PID:9344
- C:\Windows\System\VNeccYQ.exe
  C:\Windows\System\VNeccYQ.exe
  2⤵
  PID:9360
- C:\Windows\System\bOPHFjE.exe
  C:\Windows\System\bOPHFjE.exe
  2⤵
  PID:9376
- C:\Windows\System\tMFaNEs.exe
  C:\Windows\System\tMFaNEs.exe
  2⤵
  PID:9400
- C:\Windows\System\AYSGfxj.exe
  C:\Windows\System\AYSGfxj.exe
  2⤵
  PID:9416
- C:\Windows\System\IXkWuHC.exe
  C:\Windows\System\IXkWuHC.exe
  2⤵
  PID:9432
- C:\Windows\System\KEpMSwf.exe
  C:\Windows\System\KEpMSwf.exe
  2⤵
  PID:9452
- C:\Windows\System\cbAaGml.exe
  C:\Windows\System\cbAaGml.exe
  2⤵
  PID:9476
- C:\Windows\System\NXYiNhZ.exe
  C:\Windows\System\NXYiNhZ.exe
  2⤵
  PID:9492
- C:\Windows\System\vZacgSc.exe
  C:\Windows\System\vZacgSc.exe
  2⤵
  PID:9508
- C:\Windows\System\FSpczly.exe
  C:\Windows\System\FSpczly.exe
  2⤵
  PID:9528
- C:\Windows\System\DJxmnev.exe
  C:\Windows\System\DJxmnev.exe
  2⤵
  PID:9548
- C:\Windows\System\ttYUome.exe
  C:\Windows\System\ttYUome.exe
  2⤵
  PID:9564
- C:\Windows\System\JlxtIMZ.exe
  C:\Windows\System\JlxtIMZ.exe
  2⤵
  PID:9584
- C:\Windows\System\oqdWnHG.exe
  C:\Windows\System\oqdWnHG.exe
  2⤵
  PID:9608
- C:\Windows\System\NOSgBLA.exe
  C:\Windows\System\NOSgBLA.exe
  2⤵
  PID:9648
- C:\Windows\System\jLndMFc.exe
  C:\Windows\System\jLndMFc.exe
  2⤵
  PID:9664
- C:\Windows\System\EPiAqUQ.exe
  C:\Windows\System\EPiAqUQ.exe
  2⤵
  PID:9680
- C:\Windows\System\sPaMgrT.exe
  C:\Windows\System\sPaMgrT.exe
  2⤵
  PID:9696
- C:\Windows\System\FJikjtV.exe
  C:\Windows\System\FJikjtV.exe
  2⤵
  PID:9716
- C:\Windows\System\DUUKwjN.exe
  C:\Windows\System\DUUKwjN.exe
  2⤵
  PID:9736
- C:\Windows\System\eeHQUpN.exe
  C:\Windows\System\eeHQUpN.exe
  2⤵
  PID:9756
- C:\Windows\System\iJGjGxG.exe
  C:\Windows\System\iJGjGxG.exe
  2⤵
  PID:9776
- C:\Windows\System\SsUuOWQ.exe
  C:\Windows\System\SsUuOWQ.exe
  2⤵
  PID:9792
- C:\Windows\System\LHYpiKP.exe
  C:\Windows\System\LHYpiKP.exe
  2⤵
  PID:9816
- C:\Windows\System\aLjKtCT.exe
  C:\Windows\System\aLjKtCT.exe
  2⤵
  PID:9852
- C:\Windows\System\dYHvqLM.exe
  C:\Windows\System\dYHvqLM.exe
  2⤵
  PID:9868
- C:\Windows\System\OWFmeYW.exe
  C:\Windows\System\OWFmeYW.exe
  2⤵
  PID:9888
- C:\Windows\System\CiCidfB.exe
  C:\Windows\System\CiCidfB.exe
  2⤵
  PID:9904
- C:\Windows\System\jDlMVqk.exe
  C:\Windows\System\jDlMVqk.exe
  2⤵
  PID:9924
- C:\Windows\System\UUlWZdR.exe
  C:\Windows\System\UUlWZdR.exe
  2⤵
  PID:9944
- C:\Windows\System\KjSphxp.exe
  C:\Windows\System\KjSphxp.exe
  2⤵
  PID:9964
- C:\Windows\System\xkEYbGX.exe
  C:\Windows\System\xkEYbGX.exe
  2⤵
  PID:9984
- C:\Windows\System\IfgeXda.exe
  C:\Windows\System\IfgeXda.exe
  2⤵
  PID:10000
- C:\Windows\System\RBhkcwl.exe
  C:\Windows\System\RBhkcwl.exe
  2⤵
  PID:10016
- C:\Windows\System\cbWZARk.exe
  C:\Windows\System\cbWZARk.exe
  2⤵
  PID:10040
- C:\Windows\System\uVwFPSk.exe
  C:\Windows\System\uVwFPSk.exe
  2⤵
  PID:10072
- C:\Windows\System\mtHWRLD.exe
  C:\Windows\System\mtHWRLD.exe
  2⤵
  PID:10088
- C:\Windows\System\FNRdXyB.exe
  C:\Windows\System\FNRdXyB.exe
  2⤵
  PID:10104
- C:\Windows\System\IjQoSPv.exe
  C:\Windows\System\IjQoSPv.exe
  2⤵
  PID:10124
- C:\Windows\System\RzMjwXX.exe
  C:\Windows\System\RzMjwXX.exe
  2⤵
  PID:10144
- C:\Windows\System\RmQvgcs.exe
  C:\Windows\System\RmQvgcs.exe
  2⤵
  PID:10164
- C:\Windows\System\yHfBqPK.exe
  C:\Windows\System\yHfBqPK.exe
  2⤵
  PID:10180
- C:\Windows\System\ThufaxQ.exe
  C:\Windows\System\ThufaxQ.exe
  2⤵
  PID:10204
- C:\Windows\System\PrElWyQ.exe
  C:\Windows\System\PrElWyQ.exe
  2⤵
  PID:10224
- C:\Windows\System\RaVObQJ.exe
  C:\Windows\System\RaVObQJ.exe
  2⤵
  PID:8424
- C:\Windows\System\jbWqXjC.exe
  C:\Windows\System\jbWqXjC.exe
  2⤵
  PID:8652
- C:\Windows\System\bERfsFf.exe
  C:\Windows\System\bERfsFf.exe
  2⤵
  PID:8716
- C:\Windows\System\FtGBRSh.exe
  C:\Windows\System\FtGBRSh.exe
  2⤵
  PID:9224
- C:\Windows\System\KTjuIUF.exe
  C:\Windows\System\KTjuIUF.exe
  2⤵
  PID:9264
- C:\Windows\System\KHrUSDL.exe
  C:\Windows\System\KHrUSDL.exe
  2⤵
  PID:9332
- C:\Windows\System\bkLMbgG.exe
  C:\Windows\System\bkLMbgG.exe
  2⤵
  PID:9352
- C:\Windows\System\nwPDywV.exe
  C:\Windows\System\nwPDywV.exe
  2⤵
  PID:9440
- C:\Windows\System\tMwxOXe.exe
  C:\Windows\System\tMwxOXe.exe
  2⤵
  PID:9392
- C:\Windows\System\ymEEsqU.exe
  C:\Windows\System\ymEEsqU.exe
  2⤵
  PID:9520
- C:\Windows\System\YXBaLYE.exe
  C:\Windows\System\YXBaLYE.exe
  2⤵
  PID:9600
- C:\Windows\System\NTkgrep.exe
  C:\Windows\System\NTkgrep.exe
  2⤵
  PID:9424
- C:\Windows\System\YIsIQMM.exe
  C:\Windows\System\YIsIQMM.exe
  2⤵
  PID:9572
- C:\Windows\System\CekExEP.exe
  C:\Windows\System\CekExEP.exe
  2⤵
  PID:9540
- C:\Windows\System\sgyCjiw.exe
  C:\Windows\System\sgyCjiw.exe
  2⤵
  PID:9632
- C:\Windows\System\greczlA.exe
  C:\Windows\System\greczlA.exe
  2⤵
  PID:9688
- C:\Windows\System\idyyTVV.exe
  C:\Windows\System\idyyTVV.exe
  2⤵
  PID:9732
- C:\Windows\System\VdqTbXG.exe
  C:\Windows\System\VdqTbXG.exe
  2⤵
  PID:9676
- C:\Windows\System\sfLwfXQ.exe
  C:\Windows\System\sfLwfXQ.exe
  2⤵
  PID:9708
- C:\Windows\System\CYHvikK.exe
  C:\Windows\System\CYHvikK.exe
  2⤵
  PID:9788
- C:\Windows\System\XdoWlDk.exe
  C:\Windows\System\XdoWlDk.exe
  2⤵
  PID:9836
- C:\Windows\System\KgAmsyt.exe
  C:\Windows\System\KgAmsyt.exe
  2⤵
  PID:9860
- C:\Windows\System\QFCAGRR.exe
  C:\Windows\System\QFCAGRR.exe
  2⤵
  PID:9880
- C:\Windows\System\YIYkAdr.exe
  C:\Windows\System\YIYkAdr.exe
  2⤵
  PID:9936
- C:\Windows\System\DFXhdJh.exe
  C:\Windows\System\DFXhdJh.exe
  2⤵
  PID:9956
- C:\Windows\System\hBsnYZF.exe
  C:\Windows\System\hBsnYZF.exe
  2⤵
  PID:9960
- C:\Windows\System\DcdMXsM.exe
  C:\Windows\System\DcdMXsM.exe
  2⤵
  PID:10032
- C:\Windows\System\HQRPpqY.exe
  C:\Windows\System\HQRPpqY.exe
  2⤵
  PID:10060
- C:\Windows\System\jMBdUFJ.exe
  C:\Windows\System\jMBdUFJ.exe
  2⤵
  PID:10096
- C:\Windows\System\BStxTXk.exe
  C:\Windows\System\BStxTXk.exe
  2⤵
  PID:10120
- C:\Windows\System\XbmoDrG.exe
  C:\Windows\System\XbmoDrG.exe
  2⤵
  PID:10212
- C:\Windows\System\bsMRZlx.exe
  C:\Windows\System\bsMRZlx.exe
  2⤵
  PID:10216
- C:\Windows\System\UHovZsR.exe
  C:\Windows\System\UHovZsR.exe
  2⤵
  PID:10200
- C:\Windows\System\qvJDLXH.exe
  C:\Windows\System\qvJDLXH.exe
  2⤵
  PID:9244
- C:\Windows\System\PJDJkmE.exe
  C:\Windows\System\PJDJkmE.exe
  2⤵
  PID:9844
- C:\Windows\System\emDYPzX.exe
  C:\Windows\System\emDYPzX.exe
  2⤵
  PID:9260
- C:\Windows\System\WlshLkV.exe
  C:\Windows\System\WlshLkV.exe
  2⤵
  PID:9408
- C:\Windows\System\YADHLRi.exe
  C:\Windows\System\YADHLRi.exe
  2⤵
  PID:9448
- C:\Windows\System\MMIaxIO.exe
  C:\Windows\System\MMIaxIO.exe
  2⤵
  PID:9556
- C:\Windows\System\yIvYtVL.exe
  C:\Windows\System\yIvYtVL.exe
  2⤵
  PID:9428
- C:\Windows\System\Napvhmh.exe
  C:\Windows\System\Napvhmh.exe
  2⤵
  PID:9616
- C:\Windows\System\FYUhbSd.exe
  C:\Windows\System\FYUhbSd.exe
  2⤵
  PID:9536
- C:\Windows\System\LrhQrMV.exe
  C:\Windows\System\LrhQrMV.exe
  2⤵
  PID:9672
- C:\Windows\System\EmijXet.exe
  C:\Windows\System\EmijXet.exe
  2⤵
  PID:9772
- C:\Windows\System\FJyThBk.exe
  C:\Windows\System\FJyThBk.exe
  2⤵
  PID:9748
- C:\Windows\System\mSzXdHq.exe
  C:\Windows\System\mSzXdHq.exe
  2⤵
  PID:9884

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AdzYTuJ.exe

Filesize
1.1MB

MD5
8a7b7a8e587d806f529be908c0e0be07

SHA1
b2f824c4d973238a3edc7c3b0abcac1e18e0f3bd

SHA256
e2416872b87d362fc20a31d402e4c35b98e8e7f100ee5b70ccb830643ff9f8da

SHA512
7221d7203926d22883a1ebc9767728817a07741de83806bebd40c634af5fd20b7eabea2e707ac51f503ee8ef70dcc6022d50581473f04db3b4068305e6bb39ff

Download Submit
C:\Windows\system\EGcYKJI.exe

Filesize
1.1MB

MD5
7fe61073c65f38e0d54cae0e4be7c045

SHA1
34b799abcb31e53291adb22f011a563643236619

SHA256
2b5714d2371d0f4c0adf0091ffb1a7f8632ddda494f3e7c4bd713b2b2cdb58eb

SHA512
40fcdca4afd14d1738ce805e8a9b85421e6d55737cb8d7386ef3c8ba9bd51a9a968d9c252c433d8f4242d7f3344bb1614080185b5ac57380a28959c16c613fba

Download Submit
C:\Windows\system\EzCIUbY.exe

Filesize
1.1MB

MD5
eb18a8c7c27f055c5f33891c11731b8e

SHA1
23e42aa12304f244f18c682add133241d212851d

SHA256
f225634b5c2a64624e71448a9b024883a9e0b72de4d42e15f39c423fdf5dddea

SHA512
8de4896b93c86c2c7735dc6fd5e0ace4467b6b1714d36064bf201d8444f4f56f2118d8656a7ff92d62cafafd236714c4e57495005e10b255b28aa601fe494098

Download Submit
C:\Windows\system\GHHAHaa.exe

Filesize
1.1MB

MD5
47ac7add9e0d0de07956bd3c7dd4bb7b

SHA1
f418aea80b7200a3ae954d45e039e992909d669a

SHA256
b99821e1d400361555283338d6e59795584279790acaee8d128b61ee933da7db

SHA512
660cdadb8a0533fa26e9778828bfbb10e5b21f61c1ec375e87d76ec4eed0dbbf7f7a1b794f1e4b91f426237b63fc597efc0963ab4c4d46a2802b024b68aaac9d

Download Submit
C:\Windows\system\HDUyeOf.exe

Filesize
1.1MB

MD5
6b78fe50c4dc1d0f17f0d8f10e0e1546

SHA1
6d0d3f762b93ce9ddcbcdceb67ba813995df810a

SHA256
c97910f58a050d75bca1dff5839d7b4432f1542d67b09e1499b49a4131395dd2

SHA512
6821cac6efc7349034e5916fb36ab92fd05e9634e66b7448c765f7221e6df924c798c3f42ee74b74da4d630a39c74e7716066b4cc3032939c3bec08452051464

Download Submit
C:\Windows\system\HVUUVGk.exe

Filesize
1.1MB

MD5
874d6d6a6d67c9ea1d4f675119bc8697

SHA1
5871048e5e39669bd3c807513fa5e523046ff581

SHA256
4f4b5362cec9047d45290dd24fa51a84e558f60f7bbafcb999b0608abd65d3d2

SHA512
81552e235b6dc0746d0402f1a68ab5f46b8e3bd7084af82dcda185550cdd099f84761d3f50eabdc486c71b54dca59e23ecc51359ee372fe2e5dec1804917a5c1

Download Submit
C:\Windows\system\JMbvojW.exe

Filesize
1.1MB

MD5
0120320ce05476ca7a4e800d52627e95

SHA1
511ad6336ac95e515c8bd10ded29c9d28e738f51

SHA256
bce69356199ffeff2c1ef3a35ebaa47450e5ae7fd46745b496d68236a83c5d34

SHA512
26284618866fabd6f5f30b6e42b9a2a26484034875e922f7787632574a147adc16efb108e0683e4bbdae03e77bb47d0b397883064ab2a95d35a8573785adc8dc

Download Submit
C:\Windows\system\KUHrlNn.exe

Filesize
1.1MB

MD5
a8b56c7686652ea9164546626e2e17da

SHA1
20f48a268b71195e0748a991947738ec765c1f6d

SHA256
76d11113982805bcebafdd98fe73237f97417c05547a3640270ab96f590d3371

SHA512
020ca0f327a28ce90c14ffd0d35ae990c46c8cd0feca224168e20dd4dab02c36d36df4b06d406fb0cbee5d9e0e517346a1c1ced8117a350e110cc577f4561c10

Download Submit
C:\Windows\system\SMPUmAn.exe

Filesize
1.1MB

MD5
93deb0c1fcf2419e1fa8d08e6a9eb5f6

SHA1
5ac02c72cd0e8e34ee1ef498c6b3b2e3842fadc0

SHA256
c6970929d05d5974cf2b97fb9272db086df25131cf55570959137e22a4308556

SHA512
14792f4301cd1b3fec55d45ffcb10b14fee6457e25fa98fd82cb6788f49491c2377b716d54b97ab48405030907b19f4b00f8950010852f064af31842b965bd13

Download Submit
C:\Windows\system\SRSvSSq.exe

Filesize
1.1MB

MD5
7aec4f19288b42296ac3e40f929db734

SHA1
11a002d5163b6c64033b0de40851a565053d7971

SHA256
375cd2a98ff2ae25a54656fe06caa71f09ce80fb438203713f148644f4d4514c

SHA512
f5115e5c1e347e02c9e7ac18d20b0b60f5b41a3e0fc3b0dfb5a5c52bc217b917e4e181de700f5a68f2a193015e40cbf72517f10edcfc2d651a9414c479b8bfb5

Download Submit
C:\Windows\system\UcyqXvL.exe

Filesize
1.1MB

MD5
c9824bc252ee1ccea3f0692e3bf7eb44

SHA1
ca76f758a76f6df1ba18459e684a688d9294e014

SHA256
f052430d920bf61b7498ff850623f9f762fc6c377bfa610e4af6abf8c16855ec

SHA512
3f2ea19d5f93711a7f69a1d224fa98a89de56b6864ff60b0c84887a9c4e550c36278ef20e8e155158fb88612c010faf2b81473d321cd76a303c245b37d2400c3

Download Submit
C:\Windows\system\YTSjPFd.exe

Filesize
1.1MB

MD5
f0ab184580ceb9d6a1ea8cb754355177

SHA1
097d273b735bc78db4f55b133a22cae689139053

SHA256
894f29ab2535f399afb5f22e0f3612fc50d8c66d0d30d74770e77f13bce9bc47

SHA512
503d63c020961cd3fd5adc1ab8b1440de19f9c2d3a77295d12ee7842b826ad7d6ed054db030dbbe972ea011a66d8163d4990d3fd841d2502100c3c74a77dade2

Download Submit
C:\Windows\system\aHLXXXG.exe

Filesize
1.1MB

MD5
cd57f6795e452e2c12fb6e5638b6c2a3

SHA1
644f4f8ab9b86d564041ea09cc7f6f45487f635f

SHA256
e0c8214455f8f6e9afec08b2999b437382cd446745b6e3d7868b0ad396ccd056

SHA512
a89ff8ca458b400a53b906138125a993eed8a4b87395e58fcb9fb65d338b511d31890924bc9609b9d272dc176e7e362548af096fe3ab07ab567c41d086574fb9

Download Submit
C:\Windows\system\cNQvFTL.exe

Filesize
1.1MB

MD5
c0679836a1d001de750c9606ae235da2

SHA1
cdbba65a737993e699ad642cb69c0bd3af727c4f

SHA256
4acc99290d19c78eebbbe1d4ea7e316ba47efa2f6aa30765beaeca5019722776

SHA512
0b40ce50520af6fdedc02404bd38255f72fb99a7d3d51c7d8685f0904b2d6a9b9f6c87ebc83a6bbe1a57290d6de744909b11abdcd878acc63b8dadd79e5bc16d

Download Submit
C:\Windows\system\eacVHho.exe

Filesize
1.1MB

MD5
7e5905be81b2131266034af88e40bdb2

SHA1
2b48647e14687cace20fc57678fac42089f7efd6

SHA256
b65fd41567a3a66794bc9ded8260ab0d1100dacc24b61a8d1e0943df392f3bc6

SHA512
4a4e097e726b9fd2dfd5f97576ddff49ffa507bb4b62c0c79b0085c28d7410c2c5535b3e5fc032ef68bf063b95f4d27818d58f43f377c3b6c6f56e170f8a9eeb

Download Submit
C:\Windows\system\ieQFFHp.exe

Filesize
1.1MB

MD5
d39830c82814a39553de77ad64f9daee

SHA1
5ff81b3cec99f6bffb3a74e87864e774c64c7301

SHA256
48db963008f57876113f68ea4ced421a0cf5632149f72aae50f95c8c0b28d6e9

SHA512
81a4ef9490013e7357cc53dc95cc09d9049e27170d141c4b04a4d185fb6f47f3c5e7dbeff6d653566b1e4997fc931bcbdc6614c4f3dd05895dc04f3f5b67b4e7

Download Submit
C:\Windows\system\jifPFVF.exe

Filesize
1.1MB

MD5
91a53c5f2ebb280f00d2459c99cc417d

SHA1
05a9d87502523209b25e31063c5dc90a1494bdf8

SHA256
12227538617e98663f74ca73a48762b3f1e9a0bfd4d967203d40e66072029661

SHA512
a6b1f12f2fe9524903e8489f0d29485873b979e883f3eb2494a12ff3eed08d68e81defb398c6c99de3f8f46380244fefc2e967f20123e89e8de5b4233f782b30

Download Submit
C:\Windows\system\kNOfOVC.exe

Filesize
1.1MB

MD5
7fe19f38307f6b74a60d509d2c054692

SHA1
eebafec9837ce4568df31ab1b223f65b5529c97d

SHA256
e47e887dc22743b96068775794a3201e8480a127e9921917f044db2f22cbf18c

SHA512
de65506e1b28ae4487e183ff65c8389dacab908796470eff1a62a5e4a99e20a8f28d2ab19bd5a5352b8f4a4b80e2372176c247f2661adf84880c7c88e9c7c4d7

Download Submit
C:\Windows\system\kqQokof.exe

Filesize
1.1MB

MD5
ad9ae3d5dc0978881ecd4e1620c1bdb7

SHA1
feead349b8a2f09b663d6abc163d68be8b0290e9

SHA256
d1981b9d177e98170e33bdf3e641de769b866e82d76daae78364e18879e81ef0

SHA512
a8573bfea2e4cf7a074da2fe11d817f267e85c1db4ff863ffc53104ee71b9588dcb8033b6eaef3517775c587083dd949db46c42a2567582627d34910a6b366e0

Download Submit
C:\Windows\system\pFxjdDh.exe

Filesize
1.1MB

MD5
4bc44d026a53f2858e075879301dd3dc

SHA1
86dc22ab11bcc5ac077c88ad6b1e805a9ef30093

SHA256
9e8950e55385b866029cebeed6fb30ac2d79be98dcd736be294ee4fe61b67468

SHA512
5a821c9ad4be5a40bac436b6b36c65eb554aa694cef364ccdac8759396154b0e9f592b772279f80c1e2f0c048fa18894fa55aca2a8706f4654ef725c11e4f552

Download Submit
C:\Windows\system\tAmurqC.exe

Filesize
1.1MB

MD5
2f3447d2096edbe8249878a33d1b7533

SHA1
65a452827f25e3f8b39feeb087b01874bc00b39a

SHA256
261db4448b9d9c2b8b365d1e3050f5096f240a33bcd8ac67cdf7ddd8248156aa

SHA512
8094f00d0d110de163e4101979741e6912bcbc7412ac2a2549d2da04b13b46b5fcd1ada3c6ef1cb0803878708bf258e72d9b64a764ab92426b8da24a02765cbb

Download Submit
C:\Windows\system\wquwcfJ.exe

Filesize
1.1MB

MD5
08818b1328355946ebb4980a345796ce

SHA1
5aeb9eb34bcf5847c5945bd42f364e083ae0a3ff

SHA256
451ce247584a317fc102564d894cb253b788de0667f9b4a1eb8131c888c6733a

SHA512
4e68aba55aab1dd1cef8119210477beb7589162576d5a1ad20682c1e35311cef902f5bcab980f55747e842221189007e9e798c8f5260c07a372976f8e6adc0bf

Download Submit
C:\Windows\system\yIXnPYN.exe

Filesize
1.1MB

MD5
79ab973b2330b8d39371d542e7f8b1d4

SHA1
3e525bce860cdcc3341fe6fd690d7abad3365108

SHA256
a1dd389b3adc342d411e99283daf41435a2ea658a31c8b1a29f6b021727719df

SHA512
0ceb498fbb75b173e83362ee4cfd060cf5653e8c85505660d68405744a5e02d314dffc8f1a3a5fb23dbffd74872dfc8151beb28623f4738886683cbb1f81a968

Download Submit
C:\Windows\system\zHUpJUj.exe

Filesize
1.1MB

MD5
b6ca9afe0d2ec58c2d3f40ceef85a125

SHA1
21de4afdc97cbebbc71eda67a19612b8e16be00f

SHA256
c59279e91f42bb0944c8c0d4f2ed67121259f8290906e2e636fe3658309c644d

SHA512
576b075e974ab0b4a188fb24f6a38754f9257c1d6a71bb1a79438cbc0734a08e43a93c24e3b31bcb9c5ecaaaee413cd537710966fd601252a772b749e9f6a5e1

Download Submit
\Windows\system\DGEEXGW.exe

Filesize
1.1MB

MD5
ff54fc91480a81e193bb74a4ebe53edb

SHA1
5146e3a2fb4d38e156693920447e889c39c02f2b

SHA256
b2005c940f36a6bd7f915d61f34e76b132b7c235f67183c2a3f9e7477f130c7e

SHA512
2c296467710e5d23748657cf500e4a85e6cf94b4e8c49ccb22eb58ff398bc4790f92ea62dd90b30c94520fcd990dc0a971de7bdbbfda9d10e8976ee2e92fba74

Download Submit
\Windows\system\EKzKpFR.exe

Filesize
1.0MB

MD5
06e9cf31d19b02d4ea4c7dccc90a87f2

SHA1
1d5aa9bdbd30a0867ac5ef0c685ea389841b5212

SHA256
8cd0989ed291e839633c92fa337e42d7dd2b1769f526cb276a43c87dafdaa999

SHA512
64ea698bb52e3817592b0607aaa8b3fcbd7c02f4bc1017198325d441d549a34463d4705b2c73946aeea1ed213e715ae8dc938dd9cb60f9c62eb53641d8190b63

Download Submit
\Windows\system\IWTpFix.exe

Filesize
1.1MB

MD5
7d19b3f6bd97ba20a30a74cd3f93ec20

SHA1
a1e7a8cf55d4f2d909cbb246826f6fd698def5ac

SHA256
ecfca6419d3db2a190aa5864c16cfafccb7b3fb80568b8dbea6fe8816357d12e

SHA512
dacdb5e195b09f3ab85926b7b7904e68714cb8a54016e97dd608015bc6af6d4c9b7f03d4c9b07e90ef76ca50b048f77eef177e68d0e88ad694049c1a4753c292

Download Submit
\Windows\system\MtFdoFG.exe

Filesize
1.1MB

MD5
306b67e6d25efee582a7a5e9a415fa3a

SHA1
0431d2870fbc544d42c019d8e71b2a21eaf6dae1

SHA256
8083fc3852bfec97004fbd0ce46f69004eedd6ab8b2c74e76f1c0d380141fdab

SHA512
0278ec5d082356b2adbe0ec1afeb117a9cedfa16f150d2f00811e64a6c40a23a5b7640e12ddc78b6d5eaeef8338d6c0617d0525fc5990b3bf836f629f8985044

Download Submit
\Windows\system\OcclwfK.exe

Filesize
1.1MB

MD5
7401cb9586cf35be122259da8183994d

SHA1
6095651c4f2a04df8da554a32096fe4bed8b317c

SHA256
2876c160fe691682202c3e428d1eb09698d2a65daf252ff79ad1fc5b82dda789

SHA512
bb79d7cbd0efc15521014ff65d03251cc7bab23f3f9816684b23098a09fa36778fbcfbd5ce2878a2ec1fb7070360983f03c50e040709472c33990eae29a54389

Download Submit
\Windows\system\RTyiDzY.exe

Filesize
1.1MB

MD5
7875757f4470fde4fd99e5b6576e06a9

SHA1
348bd70349eb36bcf781e262911596d69005c5bc

SHA256
025d210d71f31771d7687788758231a59a0ed350f8d272cc4d6a380ed45fc8ee

SHA512
688a9723f92d9458ac67c3c509bdf64b94cba21dcbf541fd50b21391257e37ba3711c0e4223d2f0a4d89e6e6d7a382b0ec0606a13164a031e43fd7c89a49bc44

Download Submit
\Windows\system\SoEKOhd.exe

Filesize
1.1MB

MD5
8a9d4ead4ccaba57b83ca89297e2ac6f

SHA1
f6d82110e63e519283b172815763c7ec7b71dc3a

SHA256
b5d6387b61b02ce858ebb471cc1883106dfdd36c3384b129fede83cab05752c1

SHA512
c48686b04fe3f2a3347bc3259948ad56b925823fcb6075edecd29e10f93a2a526c6e3c7167154d9a775cf4c9c50f07d509f5457ccad6755be653afbd24e174c2

Download Submit
\Windows\system\jUcMWby.exe

Filesize
1.1MB

MD5
abfc3848eea8e41dbca373ee3dbbf36f

SHA1
021810039fc1291251c79d604202d60b02c72a83

SHA256
76c78cd31171f7083cdddc0711e240e0bb67c9811eae3da5ea3570a768b45df5

SHA512
cc55c68500acd22d4d1eb85348a702b1c6fa75085981c43d17ced82ba9c7bf745fba8973b3af675703596dbcbae19af7b2c277e1e21a53ee02497c43f48f8286

Download Submit
\Windows\system\sPxVohF.exe

Filesize
1.0MB

MD5
565044e29d919f445946b68f9931b899

SHA1
b858555e04d051cdacaa022ffa0f5a7031a25b9d

SHA256
26b3ba2355c12330d0acdceeedc8e16122cf173bca1a367a1890e567a0f33e7a

SHA512
1a8cdc75619c6edf47f49a16efb94e26e66f7e1c822c0a0093908449677b3697acea572fac89dfd311e1813f3f152a98a3a1313aa94ec80f47185690592b2429

Download Submit
memory/1488-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download