xmrig | 96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf

Analysis

max time kernel
121s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 22:01

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
Size

1.1MB
MD5

c6efbc8132061edb91bd97d474a33b72
SHA1

3ed4c820f8cab38b8790af6f6829f8852f34e423
SHA256

96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf
SHA512

305e5f0c10511f2eb2ab02f72686c8adfa901eddb6abb6a5bff2b1d1222f8dc9fa4db9fb95b86ca5b0e116f0f57886089278d16b89b9c81f647bbbe16152f96a
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/ccJCg5V:GezaTF8FcNkNdfE0pZ9ozttwIRxTV

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x00090000000120f9-2.dat	xmrig
behavioral1/files/0x000800000001660e-6.dat	xmrig
behavioral1/files/0x0008000000016890-8.dat	xmrig
behavioral1/files/0x0007000000016c89-17.dat	xmrig
behavioral1/files/0x0007000000016ca0-21.dat	xmrig
behavioral1/files/0x0007000000016cab-24.dat	xmrig
behavioral1/files/0x00070000000174b4-30.dat	xmrig
behavioral1/files/0x00060000000174f8-36.dat	xmrig
behavioral1/files/0x0005000000018697-56.dat	xmrig
behavioral1/files/0x000500000001870c-65.dat	xmrig
behavioral1/files/0x0006000000018be7-80.dat	xmrig
behavioral1/files/0x0006000000018fdf-92.dat	xmrig
behavioral1/files/0x000500000001927a-120.dat	xmrig
behavioral1/files/0x00050000000192a1-128.dat	xmrig
behavioral1/files/0x0005000000019299-124.dat	xmrig
behavioral1/files/0x0005000000019274-116.dat	xmrig
behavioral1/files/0x0005000000019261-112.dat	xmrig
behavioral1/files/0x000500000001924f-108.dat	xmrig
behavioral1/files/0x0005000000019237-104.dat	xmrig
behavioral1/files/0x0005000000019203-100.dat	xmrig
behavioral1/files/0x0006000000019056-96.dat	xmrig
behavioral1/files/0x0006000000018d83-88.dat	xmrig
behavioral1/files/0x0006000000018d7b-84.dat	xmrig
behavioral1/files/0x0005000000018745-76.dat	xmrig
behavioral1/files/0x00090000000162e4-69.dat	xmrig
behavioral1/files/0x000500000001871c-72.dat	xmrig
behavioral1/files/0x0005000000018706-60.dat	xmrig
behavioral1/files/0x000d000000018683-52.dat	xmrig
behavioral1/files/0x00060000000175f7-48.dat	xmrig
behavioral1/files/0x00060000000175f1-44.dat	xmrig
behavioral1/files/0x0006000000017570-40.dat	xmrig
behavioral1/files/0x0009000000016d22-29.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

dxVOurO.exelmxSUUe.exeCDraskk.exeBPMSMzu.exeVNdgVNe.exefvAfraw.exeZqniMcr.exeUtbiAKP.exefXpAKIJ.exeANCaubd.exeQJZDycl.exehYEJMOj.exeIuJdhuT.exeZvcQEUB.exeTeDddaC.exeGoHcJiL.exeqXblNWF.exeMAJRexJ.exebBsrWDM.exepKTLBvx.exeGaOTlhd.exeacQFhQe.exeydxkcMl.exeVbMbmyC.exeiNdGrCs.exeFVSBlDa.exelQlmTdo.exeiHougLx.exeLcgzLck.exeiTxTAsC.exernELMUA.exeInnIOjZ.exeHzsiznk.exeKPhCtgC.exeVQEEfDt.exeqDNJnwW.exeXwOVKti.exerHyRAyT.exenURsjoV.exekEpYnxm.exeinteMbm.exefMhZFBR.exeGTCZXbO.exekxnneZP.exeyRLcFlL.exeDYFrpDK.execkZjzPG.exeYKJvjCn.exeeDvZpFA.exeIQCIxyf.exeJyMyPEY.exefWvDgdv.exeRUiTUBh.exeGeusZML.exeLyWnAVj.exeJCstipX.exeimMvVjH.exesmPOwvg.exeWkQbDzU.exemlxDyPa.exeFCbjUfW.exebfeLSjX.exeUYiCFdx.exeRLxjXPw.exe

pid	Process
1892	dxVOurO.exe
1800	lmxSUUe.exe
276	CDraskk.exe
2288	BPMSMzu.exe
2520	VNdgVNe.exe
3008	fvAfraw.exe
2324	ZqniMcr.exe
2708	UtbiAKP.exe
2796	fXpAKIJ.exe
2732	ANCaubd.exe
2128	QJZDycl.exe
2828	hYEJMOj.exe
2840	IuJdhuT.exe
2680	ZvcQEUB.exe
2384	TeDddaC.exe
2804	GoHcJiL.exe
1808	qXblNWF.exe
1888	MAJRexJ.exe
1784	bBsrWDM.exe
1420	pKTLBvx.exe
1844	GaOTlhd.exe
1568	acQFhQe.exe
1996	ydxkcMl.exe
1704	VbMbmyC.exe
1852	iNdGrCs.exe
1552	FVSBlDa.exe
1472	lQlmTdo.exe
1404	iHougLx.exe
1204	LcgzLck.exe
1700	iTxTAsC.exe
1480	rnELMUA.exe
2984	InnIOjZ.exe
2892	Hzsiznk.exe
1776	KPhCtgC.exe
992	VQEEfDt.exe
840	qDNJnwW.exe
304	XwOVKti.exe
464	rHyRAyT.exe
2240	nURsjoV.exe
776	kEpYnxm.exe
3028	inteMbm.exe
2300	fMhZFBR.exe
2168	GTCZXbO.exe
2232	kxnneZP.exe
2668	yRLcFlL.exe
844	DYFrpDK.exe
1228	ckZjzPG.exe
1664	YKJvjCn.exe
1304	eDvZpFA.exe
936	IQCIxyf.exe
1636	JyMyPEY.exe
1112	fWvDgdv.exe
984	RUiTUBh.exe
316	GeusZML.exe
1660	LyWnAVj.exe
1964	JCstipX.exe
1652	imMvVjH.exe
892	smPOwvg.exe
564	WkQbDzU.exe
1692	mlxDyPa.exe
2424	FCbjUfW.exe
2160	bfeLSjX.exe
2156	UYiCFdx.exe
644	RLxjXPw.exe

Loads dropped DLL 64 IoCs

Processes:

96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe

pid	Process
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe

Drops file in Windows directory 64 IoCs

Processes:

96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe

description	ioc	Process
File created	C:\Windows\System\EwWbEhB.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\CrTobyF.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\nsYvMOK.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\vilIsZN.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\uJSoxRD.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\UhFWaPw.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\OxKmIIV.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\IFHjpNJ.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\QnCtVse.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\iyawQPT.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\rMGGSSd.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\MohVMDY.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\qwkfSZq.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\YUITtxW.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\MhiIsMA.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\ZGiWyAm.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\BzPhmOK.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\EBpcbKR.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\KBtSBbf.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\lvCfDKn.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\clVxDTW.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\mLyiKLQ.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\oUAslzy.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\iGgGuHE.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\EWFRyNa.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\kPQwHjN.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\fIDnZEs.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\FbyucVC.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\zsDXIwF.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\xpAvRtO.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\ntTMycO.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\YsLwiSJ.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\rhJAMNZ.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\XdrzSKT.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\sacoPIE.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\uuddHLk.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\CqHzvMQ.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\qVgmLzP.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\LtoHrad.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\EhRWYTw.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\WjerVLS.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\fiWsENw.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\cXcrdaK.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\WlDoRMr.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\NnNFovF.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\pzsDKlt.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\YKFKVpZ.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\NOMghUu.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\kKUIYPG.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\fMhZFBR.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\JvyPJhn.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\LvCkCrw.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\mjGDxvX.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\UABAnKH.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\GzUDLWh.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\zWIZhRT.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\ZjhCnWm.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\arhIzdD.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\otXQoRB.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\WIgfODS.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\SYTbgCv.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\mWHOQWx.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\DqzNEpA.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
File created	C:\Windows\System\vKwTGXQ.exe	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe

description	pid	Process	procid_target
PID 1620 wrote to memory of 1892	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	31
PID 1620 wrote to memory of 1892	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	31
PID 1620 wrote to memory of 1892	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	31
PID 1620 wrote to memory of 1800	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	32
PID 1620 wrote to memory of 1800	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	32
PID 1620 wrote to memory of 1800	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	32
PID 1620 wrote to memory of 276	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	33
PID 1620 wrote to memory of 276	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	33
PID 1620 wrote to memory of 276	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	33
PID 1620 wrote to memory of 2288	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	34
PID 1620 wrote to memory of 2288	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	34
PID 1620 wrote to memory of 2288	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	34
PID 1620 wrote to memory of 2520	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	35
PID 1620 wrote to memory of 2520	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	35
PID 1620 wrote to memory of 2520	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	35
PID 1620 wrote to memory of 3008	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	36
PID 1620 wrote to memory of 3008	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	36
PID 1620 wrote to memory of 3008	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	36
PID 1620 wrote to memory of 2324	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	37
PID 1620 wrote to memory of 2324	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	37
PID 1620 wrote to memory of 2324	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	37
PID 1620 wrote to memory of 2708	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	38
PID 1620 wrote to memory of 2708	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	38
PID 1620 wrote to memory of 2708	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	38
PID 1620 wrote to memory of 2796	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	39
PID 1620 wrote to memory of 2796	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	39
PID 1620 wrote to memory of 2796	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	39
PID 1620 wrote to memory of 2732	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	40
PID 1620 wrote to memory of 2732	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	40
PID 1620 wrote to memory of 2732	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	40
PID 1620 wrote to memory of 2128	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	41
PID 1620 wrote to memory of 2128	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	41
PID 1620 wrote to memory of 2128	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	41
PID 1620 wrote to memory of 2828	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	42
PID 1620 wrote to memory of 2828	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	42
PID 1620 wrote to memory of 2828	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	42
PID 1620 wrote to memory of 2840	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	43
PID 1620 wrote to memory of 2840	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	43
PID 1620 wrote to memory of 2840	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	43
PID 1620 wrote to memory of 2680	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	44
PID 1620 wrote to memory of 2680	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	44
PID 1620 wrote to memory of 2680	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	44
PID 1620 wrote to memory of 2384	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	45
PID 1620 wrote to memory of 2384	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	45
PID 1620 wrote to memory of 2384	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	45
PID 1620 wrote to memory of 2804	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	46
PID 1620 wrote to memory of 2804	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	46
PID 1620 wrote to memory of 2804	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	46
PID 1620 wrote to memory of 1808	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	47
PID 1620 wrote to memory of 1808	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	47
PID 1620 wrote to memory of 1808	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	47
PID 1620 wrote to memory of 1888	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	48
PID 1620 wrote to memory of 1888	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	48
PID 1620 wrote to memory of 1888	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	48
PID 1620 wrote to memory of 1784	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	49
PID 1620 wrote to memory of 1784	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	49
PID 1620 wrote to memory of 1784	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	49
PID 1620 wrote to memory of 1420	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	50
PID 1620 wrote to memory of 1420	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	50
PID 1620 wrote to memory of 1420	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	50
PID 1620 wrote to memory of 1844	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	51
PID 1620 wrote to memory of 1844	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	51
PID 1620 wrote to memory of 1844	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	51
PID 1620 wrote to memory of 1568	1620	96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe	52

C:\Users\Admin\AppData\Local\Temp\96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe
"C:\Users\Admin\AppData\Local\Temp\96db2cbaae66d2b46f66ccfaff52691617a79385820482d4bfe88b0ef3c8a6cf.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1620
- C:\Windows\System\dxVOurO.exe
  C:\Windows\System\dxVOurO.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\lmxSUUe.exe
  C:\Windows\System\lmxSUUe.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\CDraskk.exe
  C:\Windows\System\CDraskk.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\BPMSMzu.exe
  C:\Windows\System\BPMSMzu.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\VNdgVNe.exe
  C:\Windows\System\VNdgVNe.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\fvAfraw.exe
  C:\Windows\System\fvAfraw.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\ZqniMcr.exe
  C:\Windows\System\ZqniMcr.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\UtbiAKP.exe
  C:\Windows\System\UtbiAKP.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\fXpAKIJ.exe
  C:\Windows\System\fXpAKIJ.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\ANCaubd.exe
  C:\Windows\System\ANCaubd.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\QJZDycl.exe
  C:\Windows\System\QJZDycl.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\hYEJMOj.exe
  C:\Windows\System\hYEJMOj.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\IuJdhuT.exe
  C:\Windows\System\IuJdhuT.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\ZvcQEUB.exe
  C:\Windows\System\ZvcQEUB.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\TeDddaC.exe
  C:\Windows\System\TeDddaC.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\GoHcJiL.exe
  C:\Windows\System\GoHcJiL.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\qXblNWF.exe
  C:\Windows\System\qXblNWF.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\MAJRexJ.exe
  C:\Windows\System\MAJRexJ.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\bBsrWDM.exe
  C:\Windows\System\bBsrWDM.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\pKTLBvx.exe
  C:\Windows\System\pKTLBvx.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\GaOTlhd.exe
  C:\Windows\System\GaOTlhd.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\acQFhQe.exe
  C:\Windows\System\acQFhQe.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\ydxkcMl.exe
  C:\Windows\System\ydxkcMl.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\VbMbmyC.exe
  C:\Windows\System\VbMbmyC.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\iNdGrCs.exe
  C:\Windows\System\iNdGrCs.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\FVSBlDa.exe
  C:\Windows\System\FVSBlDa.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\lQlmTdo.exe
  C:\Windows\System\lQlmTdo.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\iHougLx.exe
  C:\Windows\System\iHougLx.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\LcgzLck.exe
  C:\Windows\System\LcgzLck.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\iTxTAsC.exe
  C:\Windows\System\iTxTAsC.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\rnELMUA.exe
  C:\Windows\System\rnELMUA.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\InnIOjZ.exe
  C:\Windows\System\InnIOjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\Hzsiznk.exe
  C:\Windows\System\Hzsiznk.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\KPhCtgC.exe
  C:\Windows\System\KPhCtgC.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\VQEEfDt.exe
  C:\Windows\System\VQEEfDt.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\qDNJnwW.exe
  C:\Windows\System\qDNJnwW.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\XwOVKti.exe
  C:\Windows\System\XwOVKti.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\rHyRAyT.exe
  C:\Windows\System\rHyRAyT.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\nURsjoV.exe
  C:\Windows\System\nURsjoV.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\kEpYnxm.exe
  C:\Windows\System\kEpYnxm.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\inteMbm.exe
  C:\Windows\System\inteMbm.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\fMhZFBR.exe
  C:\Windows\System\fMhZFBR.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\GTCZXbO.exe
  C:\Windows\System\GTCZXbO.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\kxnneZP.exe
  C:\Windows\System\kxnneZP.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\yRLcFlL.exe
  C:\Windows\System\yRLcFlL.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\DYFrpDK.exe
  C:\Windows\System\DYFrpDK.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\ckZjzPG.exe
  C:\Windows\System\ckZjzPG.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\YKJvjCn.exe
  C:\Windows\System\YKJvjCn.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\eDvZpFA.exe
  C:\Windows\System\eDvZpFA.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\IQCIxyf.exe
  C:\Windows\System\IQCIxyf.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\JyMyPEY.exe
  C:\Windows\System\JyMyPEY.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\fWvDgdv.exe
  C:\Windows\System\fWvDgdv.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\RUiTUBh.exe
  C:\Windows\System\RUiTUBh.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\GeusZML.exe
  C:\Windows\System\GeusZML.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\LyWnAVj.exe
  C:\Windows\System\LyWnAVj.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\JCstipX.exe
  C:\Windows\System\JCstipX.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\imMvVjH.exe
  C:\Windows\System\imMvVjH.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\smPOwvg.exe
  C:\Windows\System\smPOwvg.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\WkQbDzU.exe
  C:\Windows\System\WkQbDzU.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\mlxDyPa.exe
  C:\Windows\System\mlxDyPa.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\FCbjUfW.exe
  C:\Windows\System\FCbjUfW.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\bfeLSjX.exe
  C:\Windows\System\bfeLSjX.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\UYiCFdx.exe
  C:\Windows\System\UYiCFdx.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\RLxjXPw.exe
  C:\Windows\System\RLxjXPw.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\YnGXKzd.exe
  C:\Windows\System\YnGXKzd.exe
  2⤵
  PID:2328
- C:\Windows\System\KrEtVHm.exe
  C:\Windows\System\KrEtVHm.exe
  2⤵
  PID:2104
- C:\Windows\System\mIWjhhz.exe
  C:\Windows\System\mIWjhhz.exe
  2⤵
  PID:1000
- C:\Windows\System\kdaCRRd.exe
  C:\Windows\System\kdaCRRd.exe
  2⤵
  PID:2640
- C:\Windows\System\bmmhIXW.exe
  C:\Windows\System\bmmhIXW.exe
  2⤵
  PID:3048
- C:\Windows\System\ldWckvG.exe
  C:\Windows\System\ldWckvG.exe
  2⤵
  PID:880
- C:\Windows\System\mfFTPLO.exe
  C:\Windows\System\mfFTPLO.exe
  2⤵
  PID:2508
- C:\Windows\System\aZMgmgw.exe
  C:\Windows\System\aZMgmgw.exe
  2⤵
  PID:2356
- C:\Windows\System\RGfSLHl.exe
  C:\Windows\System\RGfSLHl.exe
  2⤵
  PID:1532
- C:\Windows\System\iwqBLKO.exe
  C:\Windows\System\iwqBLKO.exe
  2⤵
  PID:2072
- C:\Windows\System\ClaPngr.exe
  C:\Windows\System\ClaPngr.exe
  2⤵
  PID:2092
- C:\Windows\System\YbhuaqJ.exe
  C:\Windows\System\YbhuaqJ.exe
  2⤵
  PID:2152
- C:\Windows\System\TzQsQqY.exe
  C:\Windows\System\TzQsQqY.exe
  2⤵
  PID:2204
- C:\Windows\System\hAGqdWY.exe
  C:\Windows\System\hAGqdWY.exe
  2⤵
  PID:2440
- C:\Windows\System\llzFCGs.exe
  C:\Windows\System\llzFCGs.exe
  2⤵
  PID:2720
- C:\Windows\System\lshAJVl.exe
  C:\Windows\System\lshAJVl.exe
  2⤵
  PID:2772
- C:\Windows\System\FzQZlvN.exe
  C:\Windows\System\FzQZlvN.exe
  2⤵
  PID:2076
- C:\Windows\System\NKNJgkf.exe
  C:\Windows\System\NKNJgkf.exe
  2⤵
  PID:2824
- C:\Windows\System\YlyfxZD.exe
  C:\Windows\System\YlyfxZD.exe
  2⤵
  PID:2620
- C:\Windows\System\BJYoHYL.exe
  C:\Windows\System\BJYoHYL.exe
  2⤵
  PID:2080
- C:\Windows\System\rHzpLNd.exe
  C:\Windows\System\rHzpLNd.exe
  2⤵
  PID:3016
- C:\Windows\System\rMGGSSd.exe
  C:\Windows\System\rMGGSSd.exe
  2⤵
  PID:1624
- C:\Windows\System\LhUNMKd.exe
  C:\Windows\System\LhUNMKd.exe
  2⤵
  PID:1720
- C:\Windows\System\TcfHUTF.exe
  C:\Windows\System\TcfHUTF.exe
  2⤵
  PID:2068
- C:\Windows\System\sXZQoHN.exe
  C:\Windows\System\sXZQoHN.exe
  2⤵
  PID:1224
- C:\Windows\System\MTUvmOW.exe
  C:\Windows\System\MTUvmOW.exe
  2⤵
  PID:1400
- C:\Windows\System\fFIFCJZ.exe
  C:\Windows\System\fFIFCJZ.exe
  2⤵
  PID:2856
- C:\Windows\System\pxefftk.exe
  C:\Windows\System\pxefftk.exe
  2⤵
  PID:2896
- C:\Windows\System\nyzUGIb.exe
  C:\Windows\System\nyzUGIb.exe
  2⤵
  PID:1588
- C:\Windows\System\tAcEBAm.exe
  C:\Windows\System\tAcEBAm.exe
  2⤵
  PID:2180
- C:\Windows\System\oBgqRJX.exe
  C:\Windows\System\oBgqRJX.exe
  2⤵
  PID:264
- C:\Windows\System\NuGRmoY.exe
  C:\Windows\System\NuGRmoY.exe
  2⤵
  PID:2236
- C:\Windows\System\vAYGoXC.exe
  C:\Windows\System\vAYGoXC.exe
  2⤵
  PID:1540
- C:\Windows\System\cMEpkVL.exe
  C:\Windows\System\cMEpkVL.exe
  2⤵
  PID:2412
- C:\Windows\System\WpnVaZB.exe
  C:\Windows\System\WpnVaZB.exe
  2⤵
  PID:2552
- C:\Windows\System\VAmZxah.exe
  C:\Windows\System\VAmZxah.exe
  2⤵
  PID:1484
- C:\Windows\System\xyZFhqd.exe
  C:\Windows\System\xyZFhqd.exe
  2⤵
  PID:1548
- C:\Windows\System\FTmavnV.exe
  C:\Windows\System\FTmavnV.exe
  2⤵
  PID:1948
- C:\Windows\System\KOLnVaJ.exe
  C:\Windows\System\KOLnVaJ.exe
  2⤵
  PID:1716
- C:\Windows\System\gwajjLd.exe
  C:\Windows\System\gwajjLd.exe
  2⤵
  PID:1600
- C:\Windows\System\uPUtwno.exe
  C:\Windows\System\uPUtwno.exe
  2⤵
  PID:2108
- C:\Windows\System\sVjnxzh.exe
  C:\Windows\System\sVjnxzh.exe
  2⤵
  PID:2568
- C:\Windows\System\TJpERaf.exe
  C:\Windows\System\TJpERaf.exe
  2⤵
  PID:2516
- C:\Windows\System\eFpSUfe.exe
  C:\Windows\System\eFpSUfe.exe
  2⤵
  PID:2920
- C:\Windows\System\jahhSeW.exe
  C:\Windows\System\jahhSeW.exe
  2⤵
  PID:3052
- C:\Windows\System\BasPoPr.exe
  C:\Windows\System\BasPoPr.exe
  2⤵
  PID:704
- C:\Windows\System\KCYbqXI.exe
  C:\Windows\System\KCYbqXI.exe
  2⤵
  PID:2064
- C:\Windows\System\xjuCgPc.exe
  C:\Windows\System\xjuCgPc.exe
  2⤵
  PID:888
- C:\Windows\System\ZibQCvs.exe
  C:\Windows\System\ZibQCvs.exe
  2⤵
  PID:2960
- C:\Windows\System\SyidJqV.exe
  C:\Windows\System\SyidJqV.exe
  2⤵
  PID:2660
- C:\Windows\System\sLaWlLA.exe
  C:\Windows\System\sLaWlLA.exe
  2⤵
  PID:2148
- C:\Windows\System\rYfkjWY.exe
  C:\Windows\System\rYfkjWY.exe
  2⤵
  PID:2504
- C:\Windows\System\WDRPHdM.exe
  C:\Windows\System\WDRPHdM.exe
  2⤵
  PID:2280
- C:\Windows\System\wtngPCm.exe
  C:\Windows\System\wtngPCm.exe
  2⤵
  PID:2672
- C:\Windows\System\zPNCDlF.exe
  C:\Windows\System\zPNCDlF.exe
  2⤵
  PID:2900
- C:\Windows\System\IzOVOrj.exe
  C:\Windows\System\IzOVOrj.exe
  2⤵
  PID:2848
- C:\Windows\System\HBMOJpj.exe
  C:\Windows\System\HBMOJpj.exe
  2⤵
  PID:2664
- C:\Windows\System\NGXCOab.exe
  C:\Windows\System\NGXCOab.exe
  2⤵
  PID:3064
- C:\Windows\System\gDZMmTX.exe
  C:\Windows\System\gDZMmTX.exe
  2⤵
  PID:1848
- C:\Windows\System\rAYVVvg.exe
  C:\Windows\System\rAYVVvg.exe
  2⤵
  PID:2872
- C:\Windows\System\VxWoJAa.exe
  C:\Windows\System\VxWoJAa.exe
  2⤵
  PID:2880
- C:\Windows\System\VpqeClp.exe
  C:\Windows\System\VpqeClp.exe
  2⤵
  PID:988
- C:\Windows\System\aFVQsSA.exe
  C:\Windows\System\aFVQsSA.exe
  2⤵
  PID:2248
- C:\Windows\System\aRhCzzO.exe
  C:\Windows\System\aRhCzzO.exe
  2⤵
  PID:1576
- C:\Windows\System\AnRLtnT.exe
  C:\Windows\System\AnRLtnT.exe
  2⤵
  PID:1512
- C:\Windows\System\xwXVjRo.exe
  C:\Windows\System\xwXVjRo.exe
  2⤵
  PID:3060
- C:\Windows\System\sacoPIE.exe
  C:\Windows\System\sacoPIE.exe
  2⤵
  PID:1260
- C:\Windows\System\sRWNAnE.exe
  C:\Windows\System\sRWNAnE.exe
  2⤵
  PID:2780
- C:\Windows\System\BKzjIPX.exe
  C:\Windows\System\BKzjIPX.exe
  2⤵
  PID:2924
- C:\Windows\System\cMOpgQg.exe
  C:\Windows\System\cMOpgQg.exe
  2⤵
  PID:324
- C:\Windows\System\otLzlPU.exe
  C:\Windows\System\otLzlPU.exe
  2⤵
  PID:2112
- C:\Windows\System\PZKEljn.exe
  C:\Windows\System\PZKEljn.exe
  2⤵
  PID:1428
- C:\Windows\System\zHbveFg.exe
  C:\Windows\System\zHbveFg.exe
  2⤵
  PID:1528
- C:\Windows\System\acuWwXG.exe
  C:\Windows\System\acuWwXG.exe
  2⤵
  PID:2220
- C:\Windows\System\uAvxFGj.exe
  C:\Windows\System\uAvxFGj.exe
  2⤵
  PID:2588
- C:\Windows\System\gcgCDGu.exe
  C:\Windows\System\gcgCDGu.exe
  2⤵
  PID:2284
- C:\Windows\System\GRbtwJA.exe
  C:\Windows\System\GRbtwJA.exe
  2⤵
  PID:2364
- C:\Windows\System\FbyucVC.exe
  C:\Windows\System\FbyucVC.exe
  2⤵
  PID:2724
- C:\Windows\System\nbZEeGq.exe
  C:\Windows\System\nbZEeGq.exe
  2⤵
  PID:1556
- C:\Windows\System\eonBGRl.exe
  C:\Windows\System\eonBGRl.exe
  2⤵
  PID:592
- C:\Windows\System\sBHXPgo.exe
  C:\Windows\System\sBHXPgo.exe
  2⤵
  PID:2444
- C:\Windows\System\QYtqKtG.exe
  C:\Windows\System\QYtqKtG.exe
  2⤵
  PID:2696
- C:\Windows\System\QeXQNeL.exe
  C:\Windows\System\QeXQNeL.exe
  2⤵
  PID:1572
- C:\Windows\System\SejUsWY.exe
  C:\Windows\System\SejUsWY.exe
  2⤵
  PID:1968
- C:\Windows\System\PcXLLMj.exe
  C:\Windows\System\PcXLLMj.exe
  2⤵
  PID:2752
- C:\Windows\System\tSuZVAE.exe
  C:\Windows\System\tSuZVAE.exe
  2⤵
  PID:1772
- C:\Windows\System\VzEpKUm.exe
  C:\Windows\System\VzEpKUm.exe
  2⤵
  PID:2336
- C:\Windows\System\EBpcbKR.exe
  C:\Windows\System\EBpcbKR.exe
  2⤵
  PID:1876
- C:\Windows\System\uYqJYLP.exe
  C:\Windows\System\uYqJYLP.exe
  2⤵
  PID:1740
- C:\Windows\System\MohVMDY.exe
  C:\Windows\System\MohVMDY.exe
  2⤵
  PID:1076
- C:\Windows\System\kafJlsH.exe
  C:\Windows\System\kafJlsH.exe
  2⤵
  PID:2812
- C:\Windows\System\pOGXVrk.exe
  C:\Windows\System\pOGXVrk.exe
  2⤵
  PID:2712
- C:\Windows\System\lpnzaag.exe
  C:\Windows\System\lpnzaag.exe
  2⤵
  PID:2912
- C:\Windows\System\NTFdJRH.exe
  C:\Windows\System\NTFdJRH.exe
  2⤵
  PID:2692
- C:\Windows\System\BKGARym.exe
  C:\Windows\System\BKGARym.exe
  2⤵
  PID:2832
- C:\Windows\System\RGjWuDM.exe
  C:\Windows\System\RGjWuDM.exe
  2⤵
  PID:1644
- C:\Windows\System\wfteAfQ.exe
  C:\Windows\System\wfteAfQ.exe
  2⤵
  PID:2908
- C:\Windows\System\lJGRFPe.exe
  C:\Windows\System\lJGRFPe.exe
  2⤵
  PID:1496
- C:\Windows\System\hfpsalz.exe
  C:\Windows\System\hfpsalz.exe
  2⤵
  PID:2360
- C:\Windows\System\VgZUddn.exe
  C:\Windows\System\VgZUddn.exe
  2⤵
  PID:2492
- C:\Windows\System\KpXNCOR.exe
  C:\Windows\System\KpXNCOR.exe
  2⤵
  PID:1820
- C:\Windows\System\EKxuXET.exe
  C:\Windows\System\EKxuXET.exe
  2⤵
  PID:668
- C:\Windows\System\bFKNeYK.exe
  C:\Windows\System\bFKNeYK.exe
  2⤵
  PID:2728
- C:\Windows\System\DFzXwkA.exe
  C:\Windows\System\DFzXwkA.exe
  2⤵
  PID:2744
- C:\Windows\System\LZBYbIF.exe
  C:\Windows\System\LZBYbIF.exe
  2⤵
  PID:956
- C:\Windows\System\TzByKOj.exe
  C:\Windows\System\TzByKOj.exe
  2⤵
  PID:1608
- C:\Windows\System\HGcswMq.exe
  C:\Windows\System\HGcswMq.exe
  2⤵
  PID:864
- C:\Windows\System\nbIHgFB.exe
  C:\Windows\System\nbIHgFB.exe
  2⤵
  PID:2484
- C:\Windows\System\zPgOwqe.exe
  C:\Windows\System\zPgOwqe.exe
  2⤵
  PID:1560
- C:\Windows\System\jXsBrgT.exe
  C:\Windows\System\jXsBrgT.exe
  2⤵
  PID:404
- C:\Windows\System\UPUKvvW.exe
  C:\Windows\System\UPUKvvW.exe
  2⤵
  PID:904
- C:\Windows\System\KBtSBbf.exe
  C:\Windows\System\KBtSBbf.exe
  2⤵
  PID:2876
- C:\Windows\System\QcNmiov.exe
  C:\Windows\System\QcNmiov.exe
  2⤵
  PID:2008
- C:\Windows\System\fARepwJ.exe
  C:\Windows\System\fARepwJ.exe
  2⤵
  PID:3084
- C:\Windows\System\FffwHBN.exe
  C:\Windows\System\FffwHBN.exe
  2⤵
  PID:3100
- C:\Windows\System\oUAslzy.exe
  C:\Windows\System\oUAslzy.exe
  2⤵
  PID:3116
- C:\Windows\System\FJrMuXs.exe
  C:\Windows\System\FJrMuXs.exe
  2⤵
  PID:3132
- C:\Windows\System\qSCHTEp.exe
  C:\Windows\System\qSCHTEp.exe
  2⤵
  PID:3148
- C:\Windows\System\fiWsENw.exe
  C:\Windows\System\fiWsENw.exe
  2⤵
  PID:3176
- C:\Windows\System\fggHPnQ.exe
  C:\Windows\System\fggHPnQ.exe
  2⤵
  PID:3192
- C:\Windows\System\oHGYVkm.exe
  C:\Windows\System\oHGYVkm.exe
  2⤵
  PID:3208
- C:\Windows\System\FFfbhyT.exe
  C:\Windows\System\FFfbhyT.exe
  2⤵
  PID:3228
- C:\Windows\System\sOuvNRJ.exe
  C:\Windows\System\sOuvNRJ.exe
  2⤵
  PID:3244
- C:\Windows\System\xqwXqvR.exe
  C:\Windows\System\xqwXqvR.exe
  2⤵
  PID:3260
- C:\Windows\System\VDVTbXI.exe
  C:\Windows\System\VDVTbXI.exe
  2⤵
  PID:3276
- C:\Windows\System\HRXVRUH.exe
  C:\Windows\System\HRXVRUH.exe
  2⤵
  PID:3292
- C:\Windows\System\PoqKJbv.exe
  C:\Windows\System\PoqKJbv.exe
  2⤵
  PID:3308
- C:\Windows\System\xnZCXFF.exe
  C:\Windows\System\xnZCXFF.exe
  2⤵
  PID:3324
- C:\Windows\System\VNlmevx.exe
  C:\Windows\System\VNlmevx.exe
  2⤵
  PID:3340
- C:\Windows\System\nVJquEM.exe
  C:\Windows\System\nVJquEM.exe
  2⤵
  PID:3356
- C:\Windows\System\JvyPJhn.exe
  C:\Windows\System\JvyPJhn.exe
  2⤵
  PID:3372
- C:\Windows\System\YoQcaOC.exe
  C:\Windows\System\YoQcaOC.exe
  2⤵
  PID:3388
- C:\Windows\System\RbrzBSC.exe
  C:\Windows\System\RbrzBSC.exe
  2⤵
  PID:3404
- C:\Windows\System\PFLdKpu.exe
  C:\Windows\System\PFLdKpu.exe
  2⤵
  PID:3420
- C:\Windows\System\rmsHdzu.exe
  C:\Windows\System\rmsHdzu.exe
  2⤵
  PID:3436
- C:\Windows\System\DqzNEpA.exe
  C:\Windows\System\DqzNEpA.exe
  2⤵
  PID:3452
- C:\Windows\System\WasDQjP.exe
  C:\Windows\System\WasDQjP.exe
  2⤵
  PID:3468
- C:\Windows\System\lrxPdiL.exe
  C:\Windows\System\lrxPdiL.exe
  2⤵
  PID:3484
- C:\Windows\System\evkbwOB.exe
  C:\Windows\System\evkbwOB.exe
  2⤵
  PID:3500
- C:\Windows\System\szwRTGf.exe
  C:\Windows\System\szwRTGf.exe
  2⤵
  PID:3516
- C:\Windows\System\vilIsZN.exe
  C:\Windows\System\vilIsZN.exe
  2⤵
  PID:3532
- C:\Windows\System\NxXyxbk.exe
  C:\Windows\System\NxXyxbk.exe
  2⤵
  PID:3548
- C:\Windows\System\yeQnxXw.exe
  C:\Windows\System\yeQnxXw.exe
  2⤵
  PID:3564
- C:\Windows\System\GgNEEoi.exe
  C:\Windows\System\GgNEEoi.exe
  2⤵
  PID:3580
- C:\Windows\System\UuAJENX.exe
  C:\Windows\System\UuAJENX.exe
  2⤵
  PID:3596
- C:\Windows\System\KSkQBIz.exe
  C:\Windows\System\KSkQBIz.exe
  2⤵
  PID:3612
- C:\Windows\System\vaciaJh.exe
  C:\Windows\System\vaciaJh.exe
  2⤵
  PID:3628
- C:\Windows\System\bVTXjzN.exe
  C:\Windows\System\bVTXjzN.exe
  2⤵
  PID:3644
- C:\Windows\System\qwkfSZq.exe
  C:\Windows\System\qwkfSZq.exe
  2⤵
  PID:3660
- C:\Windows\System\IOIgrmr.exe
  C:\Windows\System\IOIgrmr.exe
  2⤵
  PID:3676
- C:\Windows\System\ELBlbmW.exe
  C:\Windows\System\ELBlbmW.exe
  2⤵
  PID:3692
- C:\Windows\System\ofHSfvv.exe
  C:\Windows\System\ofHSfvv.exe
  2⤵
  PID:3708
- C:\Windows\System\uuddHLk.exe
  C:\Windows\System\uuddHLk.exe
  2⤵
  PID:3724
- C:\Windows\System\IBHdvaX.exe
  C:\Windows\System\IBHdvaX.exe
  2⤵
  PID:3740
- C:\Windows\System\kHKKphb.exe
  C:\Windows\System\kHKKphb.exe
  2⤵
  PID:3756
- C:\Windows\System\pJzWORK.exe
  C:\Windows\System\pJzWORK.exe
  2⤵
  PID:3772
- C:\Windows\System\lfSiKiS.exe
  C:\Windows\System\lfSiKiS.exe
  2⤵
  PID:3788
- C:\Windows\System\yIoxjVG.exe
  C:\Windows\System\yIoxjVG.exe
  2⤵
  PID:3804
- C:\Windows\System\DoiKHAE.exe
  C:\Windows\System\DoiKHAE.exe
  2⤵
  PID:3820
- C:\Windows\System\HixZela.exe
  C:\Windows\System\HixZela.exe
  2⤵
  PID:3836
- C:\Windows\System\VwpwXXq.exe
  C:\Windows\System\VwpwXXq.exe
  2⤵
  PID:3852
- C:\Windows\System\dOcPCPa.exe
  C:\Windows\System\dOcPCPa.exe
  2⤵
  PID:3868
- C:\Windows\System\YoPzzIv.exe
  C:\Windows\System\YoPzzIv.exe
  2⤵
  PID:3884
- C:\Windows\System\GOaKETR.exe
  C:\Windows\System\GOaKETR.exe
  2⤵
  PID:3900
- C:\Windows\System\hcqPnoS.exe
  C:\Windows\System\hcqPnoS.exe
  2⤵
  PID:3916
- C:\Windows\System\EeJpPql.exe
  C:\Windows\System\EeJpPql.exe
  2⤵
  PID:3932
- C:\Windows\System\EHrmpWS.exe
  C:\Windows\System\EHrmpWS.exe
  2⤵
  PID:3948
- C:\Windows\System\MZgkaiy.exe
  C:\Windows\System\MZgkaiy.exe
  2⤵
  PID:3964
- C:\Windows\System\lxbdYki.exe
  C:\Windows\System\lxbdYki.exe
  2⤵
  PID:3980
- C:\Windows\System\tcmWQUD.exe
  C:\Windows\System\tcmWQUD.exe
  2⤵
  PID:4000
- C:\Windows\System\qbqJTzm.exe
  C:\Windows\System\qbqJTzm.exe
  2⤵
  PID:4016
- C:\Windows\System\mrFQnXc.exe
  C:\Windows\System\mrFQnXc.exe
  2⤵
  PID:4032
- C:\Windows\System\RpCdeXw.exe
  C:\Windows\System\RpCdeXw.exe
  2⤵
  PID:2844
- C:\Windows\System\KZKmUoa.exe
  C:\Windows\System\KZKmUoa.exe
  2⤵
  PID:3164
- C:\Windows\System\ImqsjwX.exe
  C:\Windows\System\ImqsjwX.exe
  2⤵
  PID:3204
- C:\Windows\System\NvlnXJT.exe
  C:\Windows\System\NvlnXJT.exe
  2⤵
  PID:3268
- C:\Windows\System\RDFEgVl.exe
  C:\Windows\System\RDFEgVl.exe
  2⤵
  PID:3304
- C:\Windows\System\uScxKIT.exe
  C:\Windows\System\uScxKIT.exe
  2⤵
  PID:3220
- C:\Windows\System\dgTSeJA.exe
  C:\Windows\System\dgTSeJA.exe
  2⤵
  PID:3336
- C:\Windows\System\aCTraVH.exe
  C:\Windows\System\aCTraVH.exe
  2⤵
  PID:3348
- C:\Windows\System\LcVOOfe.exe
  C:\Windows\System\LcVOOfe.exe
  2⤵
  PID:3384
- C:\Windows\System\tFLBKyD.exe
  C:\Windows\System\tFLBKyD.exe
  2⤵
  PID:3416
- C:\Windows\System\EHxIdhV.exe
  C:\Windows\System\EHxIdhV.exe
  2⤵
  PID:3448
- C:\Windows\System\fVaBlNX.exe
  C:\Windows\System\fVaBlNX.exe
  2⤵
  PID:3496
- C:\Windows\System\tWauHqp.exe
  C:\Windows\System\tWauHqp.exe
  2⤵
  PID:3560
- C:\Windows\System\cMqeooi.exe
  C:\Windows\System\cMqeooi.exe
  2⤵
  PID:3620
- C:\Windows\System\zOSGhYn.exe
  C:\Windows\System\zOSGhYn.exe
  2⤵
  PID:3652
- C:\Windows\System\oifXFEh.exe
  C:\Windows\System\oifXFEh.exe
  2⤵
  PID:3716
- C:\Windows\System\PCEPigP.exe
  C:\Windows\System\PCEPigP.exe
  2⤵
  PID:3700
- C:\Windows\System\uHbybaJ.exe
  C:\Windows\System\uHbybaJ.exe
  2⤵
  PID:3640
- C:\Windows\System\qJtjYdJ.exe
  C:\Windows\System\qJtjYdJ.exe
  2⤵
  PID:3672
- C:\Windows\System\XpQYYZm.exe
  C:\Windows\System\XpQYYZm.exe
  2⤵
  PID:3768
- C:\Windows\System\DFjASPL.exe
  C:\Windows\System\DFjASPL.exe
  2⤵
  PID:3796
- C:\Windows\System\UqDoRtt.exe
  C:\Windows\System\UqDoRtt.exe
  2⤵
  PID:3864
- C:\Windows\System\RVDXsZb.exe
  C:\Windows\System\RVDXsZb.exe
  2⤵
  PID:3892
- C:\Windows\System\JZbWiQo.exe
  C:\Windows\System\JZbWiQo.exe
  2⤵
  PID:4008
- C:\Windows\System\DgfLCPm.exe
  C:\Windows\System\DgfLCPm.exe
  2⤵
  PID:4024
- C:\Windows\System\PdacKGD.exe
  C:\Windows\System\PdacKGD.exe
  2⤵
  PID:4048
- C:\Windows\System\uJKScMY.exe
  C:\Windows\System\uJKScMY.exe
  2⤵
  PID:4064
- C:\Windows\System\RSrGUhm.exe
  C:\Windows\System\RSrGUhm.exe
  2⤵
  PID:4080
- C:\Windows\System\OrzmRmi.exe
  C:\Windows\System\OrzmRmi.exe
  2⤵
  PID:1672
- C:\Windows\System\qugxjTx.exe
  C:\Windows\System\qugxjTx.exe
  2⤵
  PID:1632
- C:\Windows\System\HuwzHZI.exe
  C:\Windows\System\HuwzHZI.exe
  2⤵
  PID:3140
- C:\Windows\System\BUVoBzM.exe
  C:\Windows\System\BUVoBzM.exe
  2⤵
  PID:1648
- C:\Windows\System\qMqHkoz.exe
  C:\Windows\System\qMqHkoz.exe
  2⤵
  PID:3300
- C:\Windows\System\PoGRpyK.exe
  C:\Windows\System\PoGRpyK.exe
  2⤵
  PID:3224
- C:\Windows\System\lYlRGLt.exe
  C:\Windows\System\lYlRGLt.exe
  2⤵
  PID:3364
- C:\Windows\System\cYuMaZS.exe
  C:\Windows\System\cYuMaZS.exe
  2⤵
  PID:3412
- C:\Windows\System\NAvOIHB.exe
  C:\Windows\System\NAvOIHB.exe
  2⤵
  PID:3608
- C:\Windows\System\acLsJdC.exe
  C:\Windows\System\acLsJdC.exe
  2⤵
  PID:3908
- C:\Windows\System\gnMRrOR.exe
  C:\Windows\System\gnMRrOR.exe
  2⤵
  PID:4060
- C:\Windows\System\RmYSZhq.exe
  C:\Windows\System\RmYSZhq.exe
  2⤵
  PID:3972
- C:\Windows\System\DtcffwT.exe
  C:\Windows\System\DtcffwT.exe
  2⤵
  PID:3172
- C:\Windows\System\zoPJbhZ.exe
  C:\Windows\System\zoPJbhZ.exe
  2⤵
  PID:3076
- C:\Windows\System\QaNHKUa.exe
  C:\Windows\System\QaNHKUa.exe
  2⤵
  PID:3240
- C:\Windows\System\eckpfOz.exe
  C:\Windows\System\eckpfOz.exe
  2⤵
  PID:3380
- C:\Windows\System\SPNIAYh.exe
  C:\Windows\System\SPNIAYh.exe
  2⤵
  PID:3592
- C:\Windows\System\OrYCGgg.exe
  C:\Windows\System\OrYCGgg.exe
  2⤵
  PID:3684
- C:\Windows\System\WxYYmwJ.exe
  C:\Windows\System\WxYYmwJ.exe
  2⤵
  PID:3828
- C:\Windows\System\WpLAVTV.exe
  C:\Windows\System\WpLAVTV.exe
  2⤵
  PID:3492
- C:\Windows\System\hudzPEe.exe
  C:\Windows\System\hudzPEe.exe
  2⤵
  PID:3944
- C:\Windows\System\oDEIsyS.exe
  C:\Windows\System\oDEIsyS.exe
  2⤵
  PID:3992
- C:\Windows\System\msrWQZm.exe
  C:\Windows\System\msrWQZm.exe
  2⤵
  PID:3960
- C:\Windows\System\IWGFMcm.exe
  C:\Windows\System\IWGFMcm.exe
  2⤵
  PID:4072
- C:\Windows\System\DnOGYQf.exe
  C:\Windows\System\DnOGYQf.exe
  2⤵
  PID:3124
- C:\Windows\System\vvOxUSA.exe
  C:\Windows\System\vvOxUSA.exe
  2⤵
  PID:3184
- C:\Windows\System\kewzgIA.exe
  C:\Windows\System\kewzgIA.exe
  2⤵
  PID:3476
- C:\Windows\System\zOsbemX.exe
  C:\Windows\System\zOsbemX.exe
  2⤵
  PID:3512
- C:\Windows\System\Pbfikji.exe
  C:\Windows\System\Pbfikji.exe
  2⤵
  PID:3812
- C:\Windows\System\whnINHW.exe
  C:\Windows\System\whnINHW.exe
  2⤵
  PID:3464
- C:\Windows\System\ZXiesIq.exe
  C:\Windows\System\ZXiesIq.exe
  2⤵
  PID:3844
- C:\Windows\System\QBgzYvB.exe
  C:\Windows\System\QBgzYvB.exe
  2⤵
  PID:2172
- C:\Windows\System\LXTGcpv.exe
  C:\Windows\System\LXTGcpv.exe
  2⤵
  PID:3996
- C:\Windows\System\CqHzvMQ.exe
  C:\Windows\System\CqHzvMQ.exe
  2⤵
  PID:3368
- C:\Windows\System\PdEkSMU.exe
  C:\Windows\System\PdEkSMU.exe
  2⤵
  PID:3216
- C:\Windows\System\VBUEBtW.exe
  C:\Windows\System\VBUEBtW.exe
  2⤵
  PID:3544
- C:\Windows\System\OnHRxHf.exe
  C:\Windows\System\OnHRxHf.exe
  2⤵
  PID:3780
- C:\Windows\System\uiGDjhO.exe
  C:\Windows\System\uiGDjhO.exe
  2⤵
  PID:3880
- C:\Windows\System\TeuFuUM.exe
  C:\Windows\System\TeuFuUM.exe
  2⤵
  PID:3588
- C:\Windows\System\nikaFkx.exe
  C:\Windows\System\nikaFkx.exe
  2⤵
  PID:3988
- C:\Windows\System\eVeANCj.exe
  C:\Windows\System\eVeANCj.exe
  2⤵
  PID:3508
- C:\Windows\System\woLVgqS.exe
  C:\Windows\System\woLVgqS.exe
  2⤵
  PID:4100
- C:\Windows\System\kVHmtHZ.exe
  C:\Windows\System\kVHmtHZ.exe
  2⤵
  PID:4116
- C:\Windows\System\wmfNFXL.exe
  C:\Windows\System\wmfNFXL.exe
  2⤵
  PID:4136
- C:\Windows\System\zHzerpy.exe
  C:\Windows\System\zHzerpy.exe
  2⤵
  PID:4156
- C:\Windows\System\pmtKAtp.exe
  C:\Windows\System\pmtKAtp.exe
  2⤵
  PID:4176
- C:\Windows\System\arhIzdD.exe
  C:\Windows\System\arhIzdD.exe
  2⤵
  PID:4192
- C:\Windows\System\PrzBLmv.exe
  C:\Windows\System\PrzBLmv.exe
  2⤵
  PID:4208
- C:\Windows\System\vobCvVj.exe
  C:\Windows\System\vobCvVj.exe
  2⤵
  PID:4228
- C:\Windows\System\VccVjll.exe
  C:\Windows\System\VccVjll.exe
  2⤵
  PID:4244
- C:\Windows\System\dFaDePU.exe
  C:\Windows\System\dFaDePU.exe
  2⤵
  PID:4260
- C:\Windows\System\zsDXIwF.exe
  C:\Windows\System\zsDXIwF.exe
  2⤵
  PID:4276
- C:\Windows\System\TALEZMb.exe
  C:\Windows\System\TALEZMb.exe
  2⤵
  PID:4292
- C:\Windows\System\CDkKPxm.exe
  C:\Windows\System\CDkKPxm.exe
  2⤵
  PID:4312
- C:\Windows\System\VFNbnqn.exe
  C:\Windows\System\VFNbnqn.exe
  2⤵
  PID:4328
- C:\Windows\System\HPPKSsY.exe
  C:\Windows\System\HPPKSsY.exe
  2⤵
  PID:4344
- C:\Windows\System\xnHmpkA.exe
  C:\Windows\System\xnHmpkA.exe
  2⤵
  PID:4360
- C:\Windows\System\YYEfNZL.exe
  C:\Windows\System\YYEfNZL.exe
  2⤵
  PID:4376
- C:\Windows\System\fnQIAaB.exe
  C:\Windows\System\fnQIAaB.exe
  2⤵
  PID:4456
- C:\Windows\System\XQAzhPp.exe
  C:\Windows\System\XQAzhPp.exe
  2⤵
  PID:4472
- C:\Windows\System\otXQoRB.exe
  C:\Windows\System\otXQoRB.exe
  2⤵
  PID:4496
- C:\Windows\System\YbiuqQI.exe
  C:\Windows\System\YbiuqQI.exe
  2⤵
  PID:4532
- C:\Windows\System\eexXNIS.exe
  C:\Windows\System\eexXNIS.exe
  2⤵
  PID:4556
- C:\Windows\System\SmnFVei.exe
  C:\Windows\System\SmnFVei.exe
  2⤵
  PID:4572
- C:\Windows\System\GyItkBU.exe
  C:\Windows\System\GyItkBU.exe
  2⤵
  PID:4592
- C:\Windows\System\KOfxaWR.exe
  C:\Windows\System\KOfxaWR.exe
  2⤵
  PID:4608
- C:\Windows\System\kmYoTVV.exe
  C:\Windows\System\kmYoTVV.exe
  2⤵
  PID:4652
- C:\Windows\System\GnhlGzQ.exe
  C:\Windows\System\GnhlGzQ.exe
  2⤵
  PID:4672
- C:\Windows\System\ZZsDhlH.exe
  C:\Windows\System\ZZsDhlH.exe
  2⤵
  PID:4688
- C:\Windows\System\NyCQcdP.exe
  C:\Windows\System\NyCQcdP.exe
  2⤵
  PID:4704
- C:\Windows\System\aMIaKkB.exe
  C:\Windows\System\aMIaKkB.exe
  2⤵
  PID:4720
- C:\Windows\System\BEDZVYi.exe
  C:\Windows\System\BEDZVYi.exe
  2⤵
  PID:4736
- C:\Windows\System\iFnivoT.exe
  C:\Windows\System\iFnivoT.exe
  2⤵
  PID:4752
- C:\Windows\System\JSFEtkC.exe
  C:\Windows\System\JSFEtkC.exe
  2⤵
  PID:4768
- C:\Windows\System\AIoxxRu.exe
  C:\Windows\System\AIoxxRu.exe
  2⤵
  PID:4784
- C:\Windows\System\IWPYWmO.exe
  C:\Windows\System\IWPYWmO.exe
  2⤵
  PID:4800
- C:\Windows\System\refdcSu.exe
  C:\Windows\System\refdcSu.exe
  2⤵
  PID:4836
- C:\Windows\System\uQcaKnf.exe
  C:\Windows\System\uQcaKnf.exe
  2⤵
  PID:4852
- C:\Windows\System\IKecInR.exe
  C:\Windows\System\IKecInR.exe
  2⤵
  PID:4872
- C:\Windows\System\qSVRXYY.exe
  C:\Windows\System\qSVRXYY.exe
  2⤵
  PID:4888
- C:\Windows\System\OyrCwVZ.exe
  C:\Windows\System\OyrCwVZ.exe
  2⤵
  PID:4904
- C:\Windows\System\WIgfODS.exe
  C:\Windows\System\WIgfODS.exe
  2⤵
  PID:4924
- C:\Windows\System\fOGjflc.exe
  C:\Windows\System\fOGjflc.exe
  2⤵
  PID:4940
- C:\Windows\System\DozRSuL.exe
  C:\Windows\System\DozRSuL.exe
  2⤵
  PID:4956
- C:\Windows\System\jpXkMcf.exe
  C:\Windows\System\jpXkMcf.exe
  2⤵
  PID:4972
- C:\Windows\System\akmyQDl.exe
  C:\Windows\System\akmyQDl.exe
  2⤵
  PID:4988
- C:\Windows\System\RDmuQff.exe
  C:\Windows\System\RDmuQff.exe
  2⤵
  PID:5004
- C:\Windows\System\ELXPmNb.exe
  C:\Windows\System\ELXPmNb.exe
  2⤵
  PID:5020
- C:\Windows\System\tEwDgMg.exe
  C:\Windows\System\tEwDgMg.exe
  2⤵
  PID:5036
- C:\Windows\System\HAndqDP.exe
  C:\Windows\System\HAndqDP.exe
  2⤵
  PID:5056
- C:\Windows\System\gsxlivH.exe
  C:\Windows\System\gsxlivH.exe
  2⤵
  PID:5072
- C:\Windows\System\NjPUWgw.exe
  C:\Windows\System\NjPUWgw.exe
  2⤵
  PID:5088
- C:\Windows\System\UKtmKNb.exe
  C:\Windows\System\UKtmKNb.exe
  2⤵
  PID:5104
- C:\Windows\System\NyyCZla.exe
  C:\Windows\System\NyyCZla.exe
  2⤵
  PID:4108
- C:\Windows\System\rJDpIbJ.exe
  C:\Windows\System\rJDpIbJ.exe
  2⤵
  PID:4216
- C:\Windows\System\GSAmXmG.exe
  C:\Windows\System\GSAmXmG.exe
  2⤵
  PID:4308
- C:\Windows\System\VgFSPWb.exe
  C:\Windows\System\VgFSPWb.exe
  2⤵
  PID:4356
- C:\Windows\System\NHrByvL.exe
  C:\Windows\System\NHrByvL.exe
  2⤵
  PID:4368
- C:\Windows\System\qembXwA.exe
  C:\Windows\System\qembXwA.exe
  2⤵
  PID:4404
- C:\Windows\System\ceIPRkw.exe
  C:\Windows\System\ceIPRkw.exe
  2⤵
  PID:4420
- C:\Windows\System\CwEKlZY.exe
  C:\Windows\System\CwEKlZY.exe
  2⤵
  PID:4436
- C:\Windows\System\OhzHBCA.exe
  C:\Windows\System\OhzHBCA.exe
  2⤵
  PID:4448
- C:\Windows\System\giPeXZA.exe
  C:\Windows\System\giPeXZA.exe
  2⤵
  PID:4488
- C:\Windows\System\zoPJhGV.exe
  C:\Windows\System\zoPJhGV.exe
  2⤵
  PID:4516
- C:\Windows\System\npJMZcV.exe
  C:\Windows\System\npJMZcV.exe
  2⤵
  PID:4544
- C:\Windows\System\EjJOPKH.exe
  C:\Windows\System\EjJOPKH.exe
  2⤵
  PID:4580
- C:\Windows\System\xtnPCLr.exe
  C:\Windows\System\xtnPCLr.exe
  2⤵
  PID:4628
- C:\Windows\System\vBFGvon.exe
  C:\Windows\System\vBFGvon.exe
  2⤵
  PID:4680
- C:\Windows\System\CGcupqz.exe
  C:\Windows\System\CGcupqz.exe
  2⤵
  PID:4716
- C:\Windows\System\ROtmwQr.exe
  C:\Windows\System\ROtmwQr.exe
  2⤵
  PID:4728
- C:\Windows\System\sUTXdWY.exe
  C:\Windows\System\sUTXdWY.exe
  2⤵
  PID:4732
- C:\Windows\System\FAoiecW.exe
  C:\Windows\System\FAoiecW.exe
  2⤵
  PID:4792
- C:\Windows\System\WwuSnEZ.exe
  C:\Windows\System\WwuSnEZ.exe
  2⤵
  PID:4816
- C:\Windows\System\BADhzQn.exe
  C:\Windows\System\BADhzQn.exe
  2⤵
  PID:4868
- C:\Windows\System\FJuMEjq.exe
  C:\Windows\System\FJuMEjq.exe
  2⤵
  PID:4884
- C:\Windows\System\vEImZph.exe
  C:\Windows\System\vEImZph.exe
  2⤵
  PID:4916
- C:\Windows\System\rPZPAxW.exe
  C:\Windows\System\rPZPAxW.exe
  2⤵
  PID:4996
- C:\Windows\System\nijCGAL.exe
  C:\Windows\System\nijCGAL.exe
  2⤵
  PID:5012
- C:\Windows\System\oKrqMUc.exe
  C:\Windows\System\oKrqMUc.exe
  2⤵
  PID:5016
- C:\Windows\System\OxKmIIV.exe
  C:\Windows\System\OxKmIIV.exe
  2⤵
  PID:5048
- C:\Windows\System\LPxeaQB.exe
  C:\Windows\System\LPxeaQB.exe
  2⤵
  PID:5116
- C:\Windows\System\epdvizE.exe
  C:\Windows\System\epdvizE.exe
  2⤵
  PID:4148
- C:\Windows\System\gdFmcuo.exe
  C:\Windows\System\gdFmcuo.exe
  2⤵
  PID:4172
- C:\Windows\System\htCXuiC.exe
  C:\Windows\System\htCXuiC.exe
  2⤵
  PID:4168
- C:\Windows\System\MSGzPWs.exe
  C:\Windows\System\MSGzPWs.exe
  2⤵
  PID:4132
- C:\Windows\System\pWxfweA.exe
  C:\Windows\System\pWxfweA.exe
  2⤵
  PID:4320
- C:\Windows\System\uJSoxRD.exe
  C:\Windows\System\uJSoxRD.exe
  2⤵
  PID:4396
- C:\Windows\System\evXtWKo.exe
  C:\Windows\System\evXtWKo.exe
  2⤵
  PID:4428
- C:\Windows\System\EUaSyES.exe
  C:\Windows\System\EUaSyES.exe
  2⤵
  PID:4268
- C:\Windows\System\MytSOPH.exe
  C:\Windows\System\MytSOPH.exe
  2⤵
  PID:4336
- C:\Windows\System\PSvucEn.exe
  C:\Windows\System\PSvucEn.exe
  2⤵
  PID:4484
- C:\Windows\System\IJauSsU.exe
  C:\Windows\System\IJauSsU.exe
  2⤵
  PID:4552
- C:\Windows\System\ObRNLjN.exe
  C:\Windows\System\ObRNLjN.exe
  2⤵
  PID:4604
- C:\Windows\System\ziIhucP.exe
  C:\Windows\System\ziIhucP.exe
  2⤵
  PID:4712
- C:\Windows\System\SacWdxy.exe
  C:\Windows\System\SacWdxy.exe
  2⤵
  PID:4812
- C:\Windows\System\dMXnABR.exe
  C:\Windows\System\dMXnABR.exe
  2⤵
  PID:4764
- C:\Windows\System\QotFYSl.exe
  C:\Windows\System\QotFYSl.exe
  2⤵
  PID:4644
- C:\Windows\System\TFjqSBr.exe
  C:\Windows\System\TFjqSBr.exe
  2⤵
  PID:4828
- C:\Windows\System\eVQabGB.exe
  C:\Windows\System\eVQabGB.exe
  2⤵
  PID:4896
- C:\Windows\System\rbUkVAa.exe
  C:\Windows\System\rbUkVAa.exe
  2⤵
  PID:4948
- C:\Windows\System\WjqAmRi.exe
  C:\Windows\System\WjqAmRi.exe
  2⤵
  PID:5068
- C:\Windows\System\nWOeYGc.exe
  C:\Windows\System\nWOeYGc.exe
  2⤵
  PID:5096
- C:\Windows\System\UxsdxtA.exe
  C:\Windows\System\UxsdxtA.exe
  2⤵
  PID:4188
- C:\Windows\System\mjGDxvX.exe
  C:\Windows\System\mjGDxvX.exe
  2⤵
  PID:4352
- C:\Windows\System\sHXnvCJ.exe
  C:\Windows\System\sHXnvCJ.exe
  2⤵
  PID:4480
- C:\Windows\System\SiEeXhn.exe
  C:\Windows\System\SiEeXhn.exe
  2⤵
  PID:4524
- C:\Windows\System\PsTDlAJ.exe
  C:\Windows\System\PsTDlAJ.exe
  2⤵
  PID:4432
- C:\Windows\System\qNGOXcN.exe
  C:\Windows\System\qNGOXcN.exe
  2⤵
  PID:4124
- C:\Windows\System\Xgdvmjf.exe
  C:\Windows\System\Xgdvmjf.exe
  2⤵
  PID:4528
- C:\Windows\System\pMVnuIT.exe
  C:\Windows\System\pMVnuIT.exe
  2⤵
  PID:4668
- C:\Windows\System\dDjdqBp.exe
  C:\Windows\System\dDjdqBp.exe
  2⤵
  PID:4832
- C:\Windows\System\yvvpFdy.exe
  C:\Windows\System\yvvpFdy.exe
  2⤵
  PID:4848
- C:\Windows\System\YkILvNB.exe
  C:\Windows\System\YkILvNB.exe
  2⤵
  PID:4880
- C:\Windows\System\rOwulFF.exe
  C:\Windows\System\rOwulFF.exe
  2⤵
  PID:4700
- C:\Windows\System\WemnJrL.exe
  C:\Windows\System\WemnJrL.exe
  2⤵
  PID:5084
- C:\Windows\System\zjdvRzp.exe
  C:\Windows\System\zjdvRzp.exe
  2⤵
  PID:4452
- C:\Windows\System\bFGTxdd.exe
  C:\Windows\System\bFGTxdd.exe
  2⤵
  PID:4504
- C:\Windows\System\HdHGdjz.exe
  C:\Windows\System\HdHGdjz.exe
  2⤵
  PID:4416
- C:\Windows\System\OtxsUdo.exe
  C:\Windows\System\OtxsUdo.exe
  2⤵
  PID:4564
- C:\Windows\System\vKwTGXQ.exe
  C:\Windows\System\vKwTGXQ.exe
  2⤵
  PID:4224
- C:\Windows\System\xCwdUbn.exe
  C:\Windows\System\xCwdUbn.exe
  2⤵
  PID:4696
- C:\Windows\System\ntrAyDA.exe
  C:\Windows\System\ntrAyDA.exe
  2⤵
  PID:5112
- C:\Windows\System\QcvMXet.exe
  C:\Windows\System\QcvMXet.exe
  2⤵
  PID:4128
- C:\Windows\System\BAyZUiG.exe
  C:\Windows\System\BAyZUiG.exe
  2⤵
  PID:4600
- C:\Windows\System\EydAFpX.exe
  C:\Windows\System\EydAFpX.exe
  2⤵
  PID:4412
- C:\Windows\System\jReSSfH.exe
  C:\Windows\System\jReSSfH.exe
  2⤵
  PID:4984
- C:\Windows\System\pLWpjeB.exe
  C:\Windows\System\pLWpjeB.exe
  2⤵
  PID:5124
- C:\Windows\System\KyVKIeW.exe
  C:\Windows\System\KyVKIeW.exe
  2⤵
  PID:5140
- C:\Windows\System\lvCfDKn.exe
  C:\Windows\System\lvCfDKn.exe
  2⤵
  PID:5156
- C:\Windows\System\ntTMycO.exe
  C:\Windows\System\ntTMycO.exe
  2⤵
  PID:5172
- C:\Windows\System\hWbwWhG.exe
  C:\Windows\System\hWbwWhG.exe
  2⤵
  PID:5192
- C:\Windows\System\HBlWwev.exe
  C:\Windows\System\HBlWwev.exe
  2⤵
  PID:5244
- C:\Windows\System\UhxLPEq.exe
  C:\Windows\System\UhxLPEq.exe
  2⤵
  PID:5280
- C:\Windows\System\JviaDSM.exe
  C:\Windows\System\JviaDSM.exe
  2⤵
  PID:5300
- C:\Windows\System\vcqpRih.exe
  C:\Windows\System\vcqpRih.exe
  2⤵
  PID:5320
- C:\Windows\System\RyMcyxd.exe
  C:\Windows\System\RyMcyxd.exe
  2⤵
  PID:5340
- C:\Windows\System\SeTBofj.exe
  C:\Windows\System\SeTBofj.exe
  2⤵
  PID:5356
- C:\Windows\System\oUBzcoy.exe
  C:\Windows\System\oUBzcoy.exe
  2⤵
  PID:5376
- C:\Windows\System\IZpPSRu.exe
  C:\Windows\System\IZpPSRu.exe
  2⤵
  PID:5404
- C:\Windows\System\HKPAclV.exe
  C:\Windows\System\HKPAclV.exe
  2⤵
  PID:5516
- C:\Windows\System\luOqxJa.exe
  C:\Windows\System\luOqxJa.exe
  2⤵
  PID:5544
- C:\Windows\System\MqjYLPz.exe
  C:\Windows\System\MqjYLPz.exe
  2⤵
  PID:5560
- C:\Windows\System\BSypXmZ.exe
  C:\Windows\System\BSypXmZ.exe
  2⤵
  PID:5580
- C:\Windows\System\ogwHHje.exe
  C:\Windows\System\ogwHHje.exe
  2⤵
  PID:5596
- C:\Windows\System\bCoVuxt.exe
  C:\Windows\System\bCoVuxt.exe
  2⤵
  PID:5612
- C:\Windows\System\CPCpnCS.exe
  C:\Windows\System\CPCpnCS.exe
  2⤵
  PID:5628
- C:\Windows\System\bbOllMy.exe
  C:\Windows\System\bbOllMy.exe
  2⤵
  PID:5644
- C:\Windows\System\QULujhz.exe
  C:\Windows\System\QULujhz.exe
  2⤵
  PID:5660
- C:\Windows\System\vHtjepi.exe
  C:\Windows\System\vHtjepi.exe
  2⤵
  PID:5676
- C:\Windows\System\DkMfMrh.exe
  C:\Windows\System\DkMfMrh.exe
  2⤵
  PID:5724
- C:\Windows\System\HGZgUpb.exe
  C:\Windows\System\HGZgUpb.exe
  2⤵
  PID:5744
- C:\Windows\System\kIbTANj.exe
  C:\Windows\System\kIbTANj.exe
  2⤵
  PID:5764
- C:\Windows\System\xfKryDQ.exe
  C:\Windows\System\xfKryDQ.exe
  2⤵
  PID:5784
- C:\Windows\System\KyzHCma.exe
  C:\Windows\System\KyzHCma.exe
  2⤵
  PID:5800
- C:\Windows\System\kNGNxFb.exe
  C:\Windows\System\kNGNxFb.exe
  2⤵
  PID:5816
- C:\Windows\System\LYIhMQn.exe
  C:\Windows\System\LYIhMQn.exe
  2⤵
  PID:5832
- C:\Windows\System\lZlYSNt.exe
  C:\Windows\System\lZlYSNt.exe
  2⤵
  PID:5848
- C:\Windows\System\OskdWbs.exe
  C:\Windows\System\OskdWbs.exe
  2⤵
  PID:5864
- C:\Windows\System\QzCdGFl.exe
  C:\Windows\System\QzCdGFl.exe
  2⤵
  PID:5880
- C:\Windows\System\vtMuwQJ.exe
  C:\Windows\System\vtMuwQJ.exe
  2⤵
  PID:5900
- C:\Windows\System\jNMwzvi.exe
  C:\Windows\System\jNMwzvi.exe
  2⤵
  PID:5916
- C:\Windows\System\jrBhbov.exe
  C:\Windows\System\jrBhbov.exe
  2⤵
  PID:5932
- C:\Windows\System\IGYVWlK.exe
  C:\Windows\System\IGYVWlK.exe
  2⤵
  PID:5948
- C:\Windows\System\bPrQTiu.exe
  C:\Windows\System\bPrQTiu.exe
  2⤵
  PID:5964
- C:\Windows\System\bcVMUTA.exe
  C:\Windows\System\bcVMUTA.exe
  2⤵
  PID:5980
- C:\Windows\System\ovPhsVd.exe
  C:\Windows\System\ovPhsVd.exe
  2⤵
  PID:5996
- C:\Windows\System\NuhVIEn.exe
  C:\Windows\System\NuhVIEn.exe
  2⤵
  PID:6012
- C:\Windows\System\oBqpDpg.exe
  C:\Windows\System\oBqpDpg.exe
  2⤵
  PID:6028
- C:\Windows\System\ZGhUUrk.exe
  C:\Windows\System\ZGhUUrk.exe
  2⤵
  PID:6044
- C:\Windows\System\zMMikFA.exe
  C:\Windows\System\zMMikFA.exe
  2⤵
  PID:6060
- C:\Windows\System\BiEEjdE.exe
  C:\Windows\System\BiEEjdE.exe
  2⤵
  PID:6076
- C:\Windows\System\gkWhyPa.exe
  C:\Windows\System\gkWhyPa.exe
  2⤵
  PID:6092
- C:\Windows\System\yTCDBfX.exe
  C:\Windows\System\yTCDBfX.exe
  2⤵
  PID:6112
- C:\Windows\System\AJTTjFG.exe
  C:\Windows\System\AJTTjFG.exe
  2⤵
  PID:6132
- C:\Windows\System\WqFDzzl.exe
  C:\Windows\System\WqFDzzl.exe
  2⤵
  PID:5064
- C:\Windows\System\PHbkkye.exe
  C:\Windows\System\PHbkkye.exe
  2⤵
  PID:4468
- C:\Windows\System\YFSSwxB.exe
  C:\Windows\System\YFSSwxB.exe
  2⤵
  PID:5168
- C:\Windows\System\ZkoUguP.exe
  C:\Windows\System\ZkoUguP.exe
  2⤵
  PID:5188
- C:\Windows\System\jMmncex.exe
  C:\Windows\System\jMmncex.exe
  2⤵
  PID:5212
- C:\Windows\System\CKQOXSp.exe
  C:\Windows\System\CKQOXSp.exe
  2⤵
  PID:5232
- C:\Windows\System\sczqlbu.exe
  C:\Windows\System\sczqlbu.exe
  2⤵
  PID:5240
- C:\Windows\System\thFOeUT.exe
  C:\Windows\System\thFOeUT.exe
  2⤵
  PID:5268
- C:\Windows\System\BgkZRMO.exe
  C:\Windows\System\BgkZRMO.exe
  2⤵
  PID:5288
- C:\Windows\System\yvzJCKY.exe
  C:\Windows\System\yvzJCKY.exe
  2⤵
  PID:5296
- C:\Windows\System\NnRkkwC.exe
  C:\Windows\System\NnRkkwC.exe
  2⤵
  PID:2352
- C:\Windows\System\oHnweNq.exe
  C:\Windows\System\oHnweNq.exe
  2⤵
  PID:5392
- C:\Windows\System\dGcdheg.exe
  C:\Windows\System\dGcdheg.exe
  2⤵
  PID:5396
- C:\Windows\System\apdnaxX.exe
  C:\Windows\System\apdnaxX.exe
  2⤵
  PID:5420
- C:\Windows\System\FYRDmbP.exe
  C:\Windows\System\FYRDmbP.exe
  2⤵
  PID:5444
- C:\Windows\System\RMroiYR.exe
  C:\Windows\System\RMroiYR.exe
  2⤵
  PID:5464
- C:\Windows\System\HirQavo.exe
  C:\Windows\System\HirQavo.exe
  2⤵
  PID:5480
- C:\Windows\System\IFHjpNJ.exe
  C:\Windows\System\IFHjpNJ.exe
  2⤵
  PID:5496
- C:\Windows\System\MjsZszE.exe
  C:\Windows\System\MjsZszE.exe
  2⤵
  PID:5540
- C:\Windows\System\YUITtxW.exe
  C:\Windows\System\YUITtxW.exe
  2⤵
  PID:5512
- C:\Windows\System\vPqkwiU.exe
  C:\Windows\System\vPqkwiU.exe
  2⤵
  PID:5556
- C:\Windows\System\DkmKPkj.exe
  C:\Windows\System\DkmKPkj.exe
  2⤵
  PID:5752
- C:\Windows\System\VNqSZVD.exe
  C:\Windows\System\VNqSZVD.exe
  2⤵
  PID:6008
- C:\Windows\System\bOFZVBV.exe
  C:\Windows\System\bOFZVBV.exe
  2⤵
  PID:5956
- C:\Windows\System\jCbnXPd.exe
  C:\Windows\System\jCbnXPd.exe
  2⤵
  PID:6024
- C:\Windows\System\EssLKzz.exe
  C:\Windows\System\EssLKzz.exe
  2⤵
  PID:6104
- C:\Windows\System\yKNHhOM.exe
  C:\Windows\System\yKNHhOM.exe
  2⤵
  PID:6140
- C:\Windows\System\RwiFafS.exe
  C:\Windows\System\RwiFafS.exe
  2⤵
  PID:5164
- C:\Windows\System\qIgbopL.exe
  C:\Windows\System\qIgbopL.exe
  2⤵
  PID:5152
- C:\Windows\System\oWUFzKU.exe
  C:\Windows\System\oWUFzKU.exe
  2⤵
  PID:5208
- C:\Windows\System\ppEjKGv.exe
  C:\Windows\System\ppEjKGv.exe
  2⤵
  PID:5224
- C:\Windows\System\BdFKgCf.exe
  C:\Windows\System\BdFKgCf.exe
  2⤵
  PID:5316
- C:\Windows\System\hYLOZkC.exe
  C:\Windows\System\hYLOZkC.exe
  2⤵
  PID:5336
- C:\Windows\System\oimFzEt.exe
  C:\Windows\System\oimFzEt.exe
  2⤵
  PID:5428
- C:\Windows\System\nCMgRil.exe
  C:\Windows\System\nCMgRil.exe
  2⤵
  PID:5536
- C:\Windows\System\JhGPFkZ.exe
  C:\Windows\System\JhGPFkZ.exe
  2⤵
  PID:5492
- C:\Windows\System\ZBCJeXg.exe
  C:\Windows\System\ZBCJeXg.exe
  2⤵
  PID:5452
- C:\Windows\System\zRsEBMA.exe
  C:\Windows\System\zRsEBMA.exe
  2⤵
  PID:5588
- C:\Windows\System\YsLwiSJ.exe
  C:\Windows\System\YsLwiSJ.exe
  2⤵
  PID:5668
- C:\Windows\System\pcaHTxk.exe
  C:\Windows\System\pcaHTxk.exe
  2⤵
  PID:5696
- C:\Windows\System\tyWDZuA.exe
  C:\Windows\System\tyWDZuA.exe
  2⤵
  PID:5704
- C:\Windows\System\xEeFKNH.exe
  C:\Windows\System\xEeFKNH.exe
  2⤵
  PID:5772
- C:\Windows\System\XhADBSV.exe
  C:\Windows\System\XhADBSV.exe
  2⤵
  PID:5780
- C:\Windows\System\VKwSukv.exe
  C:\Windows\System\VKwSukv.exe
  2⤵
  PID:5812
- C:\Windows\System\cRVRDMN.exe
  C:\Windows\System\cRVRDMN.exe
  2⤵
  PID:5912
- C:\Windows\System\CmIENRe.exe
  C:\Windows\System\CmIENRe.exe
  2⤵
  PID:5976
- C:\Windows\System\zHqrJge.exe
  C:\Windows\System\zHqrJge.exe
  2⤵
  PID:5828
- C:\Windows\System\iQFhdCE.exe
  C:\Windows\System\iQFhdCE.exe
  2⤵
  PID:5860
- C:\Windows\System\WlVjGut.exe
  C:\Windows\System\WlVjGut.exe
  2⤵
  PID:6068
- C:\Windows\System\sGraJBL.exe
  C:\Windows\System\sGraJBL.exe
  2⤵
  PID:6072
- C:\Windows\System\CAxtFhT.exe
  C:\Windows\System\CAxtFhT.exe
  2⤵
  PID:6108
- C:\Windows\System\OyOEBio.exe
  C:\Windows\System\OyOEBio.exe
  2⤵
  PID:6124
- C:\Windows\System\LvCkCrw.exe
  C:\Windows\System\LvCkCrw.exe
  2⤵
  PID:5132
- C:\Windows\System\chnvcUd.exe
  C:\Windows\System\chnvcUd.exe
  2⤵
  PID:5308
- C:\Windows\System\SqwRPCs.exe
  C:\Windows\System\SqwRPCs.exe
  2⤵
  PID:5412
- C:\Windows\System\iSowbcu.exe
  C:\Windows\System\iSowbcu.exe
  2⤵
  PID:5476
- C:\Windows\System\nkXgKnp.exe
  C:\Windows\System\nkXgKnp.exe
  2⤵
  PID:5844
- C:\Windows\System\EvqptEi.exe
  C:\Windows\System\EvqptEi.exe
  2⤵
  PID:5372
- C:\Windows\System\YrYHQYn.exe
  C:\Windows\System\YrYHQYn.exe
  2⤵
  PID:5572
- C:\Windows\System\wqboybo.exe
  C:\Windows\System\wqboybo.exe
  2⤵
  PID:5652
- C:\Windows\System\CItnqRY.exe
  C:\Windows\System\CItnqRY.exe
  2⤵
  PID:5708
- C:\Windows\System\caXIjab.exe
  C:\Windows\System\caXIjab.exe
  2⤵
  PID:5760
- C:\Windows\System\guvMkim.exe
  C:\Windows\System\guvMkim.exe
  2⤵
  PID:5824
- C:\Windows\System\ghxyuOn.exe
  C:\Windows\System\ghxyuOn.exe
  2⤵
  PID:5944
- C:\Windows\System\PLhICxS.exe
  C:\Windows\System\PLhICxS.exe
  2⤵
  PID:5276
- C:\Windows\System\DMnpguM.exe
  C:\Windows\System\DMnpguM.exe
  2⤵
  PID:5204
- C:\Windows\System\EpGgISt.exe
  C:\Windows\System\EpGgISt.exe
  2⤵
  PID:5896
- C:\Windows\System\ttFPoBY.exe
  C:\Windows\System\ttFPoBY.exe
  2⤵
  PID:6120
- C:\Windows\System\ymqEcLo.exe
  C:\Windows\System\ymqEcLo.exe
  2⤵
  PID:5460
- C:\Windows\System\WmAALRW.exe
  C:\Windows\System\WmAALRW.exe
  2⤵
  PID:5592
- C:\Windows\System\pwDlxDA.exe
  C:\Windows\System\pwDlxDA.exe
  2⤵
  PID:5640
- C:\Windows\System\ctlpbia.exe
  C:\Windows\System\ctlpbia.exe
  2⤵
  PID:5876
- C:\Windows\System\ikOqqTI.exe
  C:\Windows\System\ikOqqTI.exe
  2⤵
  PID:5972
- C:\Windows\System\RoGMrkN.exe
  C:\Windows\System\RoGMrkN.exe
  2⤵
  PID:5992
- C:\Windows\System\dRzRqVd.exe
  C:\Windows\System\dRzRqVd.exe
  2⤵
  PID:5352
- C:\Windows\System\TJGKzGu.exe
  C:\Windows\System\TJGKzGu.exe
  2⤵
  PID:5740
- C:\Windows\System\JYhsbEV.exe
  C:\Windows\System\JYhsbEV.exe
  2⤵
  PID:6020
- C:\Windows\System\PAWXqIQ.exe
  C:\Windows\System\PAWXqIQ.exe
  2⤵
  PID:4860
- C:\Windows\System\YeKoXzV.exe
  C:\Windows\System\YeKoXzV.exe
  2⤵
  PID:5692
- C:\Windows\System\TKZNsRb.exe
  C:\Windows\System\TKZNsRb.exe
  2⤵
  PID:2012
- C:\Windows\System\FnlGvgM.exe
  C:\Windows\System\FnlGvgM.exe
  2⤵
  PID:5892
- C:\Windows\System\QbQuWpy.exe
  C:\Windows\System\QbQuWpy.exe
  2⤵
  PID:4200
- C:\Windows\System\oxUObFJ.exe
  C:\Windows\System\oxUObFJ.exe
  2⤵
  PID:6152
- C:\Windows\System\JjZIiTk.exe
  C:\Windows\System\JjZIiTk.exe
  2⤵
  PID:6168
- C:\Windows\System\gZhMeET.exe
  C:\Windows\System\gZhMeET.exe
  2⤵
  PID:6192
- C:\Windows\System\IJZMhyO.exe
  C:\Windows\System\IJZMhyO.exe
  2⤵
  PID:6208
- C:\Windows\System\swmqgox.exe
  C:\Windows\System\swmqgox.exe
  2⤵
  PID:6228
- C:\Windows\System\tUtydAV.exe
  C:\Windows\System\tUtydAV.exe
  2⤵
  PID:6244
- C:\Windows\System\fCCzskV.exe
  C:\Windows\System\fCCzskV.exe
  2⤵
  PID:6260
- C:\Windows\System\GCMHDoe.exe
  C:\Windows\System\GCMHDoe.exe
  2⤵
  PID:6276
- C:\Windows\System\zYNocBV.exe
  C:\Windows\System\zYNocBV.exe
  2⤵
  PID:6292
- C:\Windows\System\dschkod.exe
  C:\Windows\System\dschkod.exe
  2⤵
  PID:6308
- C:\Windows\System\GsTYwMa.exe
  C:\Windows\System\GsTYwMa.exe
  2⤵
  PID:6328
- C:\Windows\System\uoPlbzL.exe
  C:\Windows\System\uoPlbzL.exe
  2⤵
  PID:6348
- C:\Windows\System\UABAnKH.exe
  C:\Windows\System\UABAnKH.exe
  2⤵
  PID:6364
- C:\Windows\System\UlYbaZP.exe
  C:\Windows\System\UlYbaZP.exe
  2⤵
  PID:6380
- C:\Windows\System\PUiPuSy.exe
  C:\Windows\System\PUiPuSy.exe
  2⤵
  PID:6396
- C:\Windows\System\jhfkjey.exe
  C:\Windows\System\jhfkjey.exe
  2⤵
  PID:6416
- C:\Windows\System\PJqWqfN.exe
  C:\Windows\System\PJqWqfN.exe
  2⤵
  PID:6432
- C:\Windows\System\HCunnxf.exe
  C:\Windows\System\HCunnxf.exe
  2⤵
  PID:6448
- C:\Windows\System\KDFXFpx.exe
  C:\Windows\System\KDFXFpx.exe
  2⤵
  PID:6464
- C:\Windows\System\XoAxjbX.exe
  C:\Windows\System\XoAxjbX.exe
  2⤵
  PID:6484
- C:\Windows\System\HOCKWCW.exe
  C:\Windows\System\HOCKWCW.exe
  2⤵
  PID:6500
- C:\Windows\System\oGpdtfY.exe
  C:\Windows\System\oGpdtfY.exe
  2⤵
  PID:6520
- C:\Windows\System\TnwRVHU.exe
  C:\Windows\System\TnwRVHU.exe
  2⤵
  PID:6540
- C:\Windows\System\xtsdRjO.exe
  C:\Windows\System\xtsdRjO.exe
  2⤵
  PID:6560
- C:\Windows\System\mAbSfxS.exe
  C:\Windows\System\mAbSfxS.exe
  2⤵
  PID:6576
- C:\Windows\System\cWhmgrC.exe
  C:\Windows\System\cWhmgrC.exe
  2⤵
  PID:6592
- C:\Windows\System\ftIWKBE.exe
  C:\Windows\System\ftIWKBE.exe
  2⤵
  PID:6608
- C:\Windows\System\KSWWlSF.exe
  C:\Windows\System\KSWWlSF.exe
  2⤵
  PID:6624
- C:\Windows\System\MqhINtU.exe
  C:\Windows\System\MqhINtU.exe
  2⤵
  PID:6640
- C:\Windows\System\naYsOpP.exe
  C:\Windows\System\naYsOpP.exe
  2⤵
  PID:6656
- C:\Windows\System\MhiIsMA.exe
  C:\Windows\System\MhiIsMA.exe
  2⤵
  PID:6672
- C:\Windows\System\MevAPIS.exe
  C:\Windows\System\MevAPIS.exe
  2⤵
  PID:6688
- C:\Windows\System\iGgGuHE.exe
  C:\Windows\System\iGgGuHE.exe
  2⤵
  PID:6708
- C:\Windows\System\IBbNoRe.exe
  C:\Windows\System\IBbNoRe.exe
  2⤵
  PID:6724
- C:\Windows\System\WAddeOM.exe
  C:\Windows\System\WAddeOM.exe
  2⤵
  PID:6740
- C:\Windows\System\xoRdnrs.exe
  C:\Windows\System\xoRdnrs.exe
  2⤵
  PID:6756
- C:\Windows\System\NvKYyUN.exe
  C:\Windows\System\NvKYyUN.exe
  2⤵
  PID:6772
- C:\Windows\System\QWMhszW.exe
  C:\Windows\System\QWMhszW.exe
  2⤵
  PID:6796
- C:\Windows\System\GBiKbOn.exe
  C:\Windows\System\GBiKbOn.exe
  2⤵
  PID:6816
- C:\Windows\System\LRuWQiu.exe
  C:\Windows\System\LRuWQiu.exe
  2⤵
  PID:6832
- C:\Windows\System\HyMqmxW.exe
  C:\Windows\System\HyMqmxW.exe
  2⤵
  PID:6852
- C:\Windows\System\bMDSIXN.exe
  C:\Windows\System\bMDSIXN.exe
  2⤵
  PID:6868
- C:\Windows\System\WyNHOaS.exe
  C:\Windows\System\WyNHOaS.exe
  2⤵
  PID:6888
- C:\Windows\System\ANyirhg.exe
  C:\Windows\System\ANyirhg.exe
  2⤵
  PID:6904
- C:\Windows\System\Btwewzq.exe
  C:\Windows\System\Btwewzq.exe
  2⤵
  PID:6920
- C:\Windows\System\seWBIIp.exe
  C:\Windows\System\seWBIIp.exe
  2⤵
  PID:6936
- C:\Windows\System\tGOcBfG.exe
  C:\Windows\System\tGOcBfG.exe
  2⤵
  PID:6952
- C:\Windows\System\JpqyAkw.exe
  C:\Windows\System\JpqyAkw.exe
  2⤵
  PID:6968
- C:\Windows\System\lPHZrnd.exe
  C:\Windows\System\lPHZrnd.exe
  2⤵
  PID:6984
- C:\Windows\System\cXcrdaK.exe
  C:\Windows\System\cXcrdaK.exe
  2⤵
  PID:7000
- C:\Windows\System\dQxywWe.exe
  C:\Windows\System\dQxywWe.exe
  2⤵
  PID:7016
- C:\Windows\System\mwqxWJZ.exe
  C:\Windows\System\mwqxWJZ.exe
  2⤵
  PID:7032
- C:\Windows\System\ELXCiyf.exe
  C:\Windows\System\ELXCiyf.exe
  2⤵
  PID:7048
- C:\Windows\System\PazPahp.exe
  C:\Windows\System\PazPahp.exe
  2⤵
  PID:7064
- C:\Windows\System\KjVKJSy.exe
  C:\Windows\System\KjVKJSy.exe
  2⤵
  PID:7080
- C:\Windows\System\JNkcYLR.exe
  C:\Windows\System\JNkcYLR.exe
  2⤵
  PID:7096
- C:\Windows\System\XaHhbSU.exe
  C:\Windows\System\XaHhbSU.exe
  2⤵
  PID:7112
- C:\Windows\System\hnVkBNU.exe
  C:\Windows\System\hnVkBNU.exe
  2⤵
  PID:7128
- C:\Windows\System\fCxgCcr.exe
  C:\Windows\System\fCxgCcr.exe
  2⤵
  PID:7144
- C:\Windows\System\BpxbFzF.exe
  C:\Windows\System\BpxbFzF.exe
  2⤵
  PID:7160
- C:\Windows\System\ipZNZBg.exe
  C:\Windows\System\ipZNZBg.exe
  2⤵
  PID:5716
- C:\Windows\System\mFQpQPw.exe
  C:\Windows\System\mFQpQPw.exe
  2⤵
  PID:6180
- C:\Windows\System\wzZriVP.exe
  C:\Windows\System\wzZriVP.exe
  2⤵
  PID:6220
- C:\Windows\System\vSyivDk.exe
  C:\Windows\System\vSyivDk.exe
  2⤵
  PID:6164
- C:\Windows\System\cKxKOnJ.exe
  C:\Windows\System\cKxKOnJ.exe
  2⤵
  PID:6240
- C:\Windows\System\wiONvsf.exe
  C:\Windows\System\wiONvsf.exe
  2⤵
  PID:6268
- C:\Windows\System\oeDZEpf.exe
  C:\Windows\System\oeDZEpf.exe
  2⤵
  PID:6304
- C:\Windows\System\qUKGlpI.exe
  C:\Windows\System\qUKGlpI.exe
  2⤵
  PID:6388
- C:\Windows\System\tEyDIYd.exe
  C:\Windows\System\tEyDIYd.exe
  2⤵
  PID:6408
- C:\Windows\System\ToIvMTB.exe
  C:\Windows\System\ToIvMTB.exe
  2⤵
  PID:6428
- C:\Windows\System\EwWbEhB.exe
  C:\Windows\System\EwWbEhB.exe
  2⤵
  PID:6412
- C:\Windows\System\fkAEJvu.exe
  C:\Windows\System\fkAEJvu.exe
  2⤵
  PID:6508
- C:\Windows\System\QdWsmcq.exe
  C:\Windows\System\QdWsmcq.exe
  2⤵
  PID:6536
- C:\Windows\System\bAUWrMd.exe
  C:\Windows\System\bAUWrMd.exe
  2⤵
  PID:6600
- C:\Windows\System\RZNKkUD.exe
  C:\Windows\System\RZNKkUD.exe
  2⤵
  PID:6636
- C:\Windows\System\QBrdvER.exe
  C:\Windows\System\QBrdvER.exe
  2⤵
  PID:6620
- C:\Windows\System\WEBjZIv.exe
  C:\Windows\System\WEBjZIv.exe
  2⤵
  PID:6664
- C:\Windows\System\qMdLohq.exe
  C:\Windows\System\qMdLohq.exe
  2⤵
  PID:6684
- C:\Windows\System\ZGiWyAm.exe
  C:\Windows\System\ZGiWyAm.exe
  2⤵
  PID:6736
- C:\Windows\System\VwUYAfh.exe
  C:\Windows\System\VwUYAfh.exe
  2⤵
  PID:6720
- C:\Windows\System\BKuLykM.exe
  C:\Windows\System\BKuLykM.exe
  2⤵
  PID:6812
- C:\Windows\System\okakyjh.exe
  C:\Windows\System\okakyjh.exe
  2⤵
  PID:6780
- C:\Windows\System\yNVJrGj.exe
  C:\Windows\System\yNVJrGj.exe
  2⤵
  PID:6884
- C:\Windows\System\sChGfSb.exe
  C:\Windows\System\sChGfSb.exe
  2⤵
  PID:6900
- C:\Windows\System\OzfNTHM.exe
  C:\Windows\System\OzfNTHM.exe
  2⤵
  PID:6928
- C:\Windows\System\MPlvKmf.exe
  C:\Windows\System\MPlvKmf.exe
  2⤵
  PID:6996
- C:\Windows\System\CHwHDoX.exe
  C:\Windows\System\CHwHDoX.exe
  2⤵
  PID:7044
- C:\Windows\System\jjvdFom.exe
  C:\Windows\System\jjvdFom.exe
  2⤵
  PID:7108
- C:\Windows\System\mWoAwED.exe
  C:\Windows\System\mWoAwED.exe
  2⤵
  PID:5720
- C:\Windows\System\hCywytS.exe
  C:\Windows\System\hCywytS.exe
  2⤵
  PID:6256
- C:\Windows\System\RRqZJkF.exe
  C:\Windows\System\RRqZJkF.exe
  2⤵
  PID:6272
- C:\Windows\System\SwWnzXL.exe
  C:\Windows\System\SwWnzXL.exe
  2⤵
  PID:6336
- C:\Windows\System\jQhyhEk.exe
  C:\Windows\System\jQhyhEk.exe
  2⤵
  PID:6376
- C:\Windows\System\EWFRyNa.exe
  C:\Windows\System\EWFRyNa.exe
  2⤵
  PID:6496
- C:\Windows\System\sYxVlVb.exe
  C:\Windows\System\sYxVlVb.exe
  2⤵
  PID:6532
- C:\Windows\System\OXqytOL.exe
  C:\Windows\System\OXqytOL.exe
  2⤵
  PID:6572
- C:\Windows\System\mdMxCVk.exe
  C:\Windows\System\mdMxCVk.exe
  2⤵
  PID:6700
- C:\Windows\System\QIXnTPf.exe
  C:\Windows\System\QIXnTPf.exe
  2⤵
  PID:6584
- C:\Windows\System\rqbTXMR.exe
  C:\Windows\System\rqbTXMR.exe
  2⤵
  PID:6548
- C:\Windows\System\jLQfQpj.exe
  C:\Windows\System\jLQfQpj.exe
  2⤵
  PID:6828
- C:\Windows\System\KpzTzkv.exe
  C:\Windows\System\KpzTzkv.exe
  2⤵
  PID:6944
- C:\Windows\System\PFlFsOG.exe
  C:\Windows\System\PFlFsOG.exe
  2⤵
  PID:6492
- C:\Windows\System\BJTHKpc.exe
  C:\Windows\System\BJTHKpc.exe
  2⤵
  PID:5264
- C:\Windows\System\pjFgMSD.exe
  C:\Windows\System\pjFgMSD.exe
  2⤵
  PID:6680
- C:\Windows\System\DYiITqs.exe
  C:\Windows\System\DYiITqs.exe
  2⤵
  PID:6876
- C:\Windows\System\BTpFvCg.exe
  C:\Windows\System\BTpFvCg.exe
  2⤵
  PID:7040
- C:\Windows\System\oglrSqh.exe
  C:\Windows\System\oglrSqh.exe
  2⤵
  PID:6960
- C:\Windows\System\MLPKGEE.exe
  C:\Windows\System\MLPKGEE.exe
  2⤵
  PID:7088
- C:\Windows\System\YIImoms.exe
  C:\Windows\System\YIImoms.exe
  2⤵
  PID:7124
- C:\Windows\System\mukWltu.exe
  C:\Windows\System\mukWltu.exe
  2⤵
  PID:7136
- C:\Windows\System\bfJfpJK.exe
  C:\Windows\System\bfJfpJK.exe
  2⤵
  PID:6204
- C:\Windows\System\WipldQV.exe
  C:\Windows\System\WipldQV.exe
  2⤵
  PID:5488
- C:\Windows\System\inpGgso.exe
  C:\Windows\System\inpGgso.exe
  2⤵
  PID:6460
- C:\Windows\System\GZgJnWt.exe
  C:\Windows\System\GZgJnWt.exe
  2⤵
  PID:6512
- C:\Windows\System\BbUlaDI.exe
  C:\Windows\System\BbUlaDI.exe
  2⤵
  PID:6748
- C:\Windows\System\XZOhXYx.exe
  C:\Windows\System\XZOhXYx.exe
  2⤵
  PID:6844
- C:\Windows\System\ljbQfqs.exe
  C:\Windows\System\ljbQfqs.exe
  2⤵
  PID:7092
- C:\Windows\System\nxXBIzY.exe
  C:\Windows\System\nxXBIzY.exe
  2⤵
  PID:7120
- C:\Windows\System\DvlgDpj.exe
  C:\Windows\System\DvlgDpj.exe
  2⤵
  PID:6896
- C:\Windows\System\JKPtSRV.exe
  C:\Windows\System\JKPtSRV.exe
  2⤵
  PID:6424
- C:\Windows\System\clVxDTW.exe
  C:\Windows\System\clVxDTW.exe
  2⤵
  PID:7140
- C:\Windows\System\BmAQDdD.exe
  C:\Windows\System\BmAQDdD.exe
  2⤵
  PID:6372
- C:\Windows\System\QQJxNmX.exe
  C:\Windows\System\QQJxNmX.exe
  2⤵
  PID:6480
- C:\Windows\System\oUZBmup.exe
  C:\Windows\System\oUZBmup.exe
  2⤵
  PID:6616
- C:\Windows\System\jDpogyx.exe
  C:\Windows\System\jDpogyx.exe
  2⤵
  PID:7180
- C:\Windows\System\NeiBsYh.exe
  C:\Windows\System\NeiBsYh.exe
  2⤵
  PID:7196
- C:\Windows\System\oBLDZKt.exe
  C:\Windows\System\oBLDZKt.exe
  2⤵
  PID:7212
- C:\Windows\System\JFKvygg.exe
  C:\Windows\System\JFKvygg.exe
  2⤵
  PID:7240
- C:\Windows\System\woEZiWR.exe
  C:\Windows\System\woEZiWR.exe
  2⤵
  PID:7260
- C:\Windows\System\plOoEjw.exe
  C:\Windows\System\plOoEjw.exe
  2⤵
  PID:7276
- C:\Windows\System\KExXUcu.exe
  C:\Windows\System\KExXUcu.exe
  2⤵
  PID:7296
- C:\Windows\System\EtwbwHT.exe
  C:\Windows\System\EtwbwHT.exe
  2⤵
  PID:7312
- C:\Windows\System\CTCRFbv.exe
  C:\Windows\System\CTCRFbv.exe
  2⤵
  PID:7328
- C:\Windows\System\GKHLJfJ.exe
  C:\Windows\System\GKHLJfJ.exe
  2⤵
  PID:7356
- C:\Windows\System\VEEpDyw.exe
  C:\Windows\System\VEEpDyw.exe
  2⤵
  PID:7384
- C:\Windows\System\CCjjLQw.exe
  C:\Windows\System\CCjjLQw.exe
  2⤵
  PID:7404
- C:\Windows\System\mjNACYW.exe
  C:\Windows\System\mjNACYW.exe
  2⤵
  PID:7420
- C:\Windows\System\gUhIeJi.exe
  C:\Windows\System\gUhIeJi.exe
  2⤵
  PID:7436
- C:\Windows\System\CdyuIvF.exe
  C:\Windows\System\CdyuIvF.exe
  2⤵
  PID:7452
- C:\Windows\System\LzYrpFn.exe
  C:\Windows\System\LzYrpFn.exe
  2⤵
  PID:7468
- C:\Windows\System\GjajQMS.exe
  C:\Windows\System\GjajQMS.exe
  2⤵
  PID:7624
- C:\Windows\System\qVYSAYV.exe
  C:\Windows\System\qVYSAYV.exe
  2⤵
  PID:7648
- C:\Windows\System\cWQhMqh.exe
  C:\Windows\System\cWQhMqh.exe
  2⤵
  PID:7676
- C:\Windows\System\VXlBFvR.exe
  C:\Windows\System\VXlBFvR.exe
  2⤵
  PID:7692
- C:\Windows\System\mxcDEFH.exe
  C:\Windows\System\mxcDEFH.exe
  2⤵
  PID:7716
- C:\Windows\System\LutKizW.exe
  C:\Windows\System\LutKizW.exe
  2⤵
  PID:7736
- C:\Windows\System\IMQpnMr.exe
  C:\Windows\System\IMQpnMr.exe
  2⤵
  PID:7752
- C:\Windows\System\durJOaS.exe
  C:\Windows\System\durJOaS.exe
  2⤵
  PID:7768
- C:\Windows\System\rRddZXw.exe
  C:\Windows\System\rRddZXw.exe
  2⤵
  PID:7788
- C:\Windows\System\ZVnIVQZ.exe
  C:\Windows\System\ZVnIVQZ.exe
  2⤵
  PID:7808
- C:\Windows\System\egBXgxr.exe
  C:\Windows\System\egBXgxr.exe
  2⤵
  PID:7828
- C:\Windows\System\MgdzdyT.exe
  C:\Windows\System\MgdzdyT.exe
  2⤵
  PID:7844
- C:\Windows\System\KyqRLgz.exe
  C:\Windows\System\KyqRLgz.exe
  2⤵
  PID:7864
- C:\Windows\System\ZCreUFE.exe
  C:\Windows\System\ZCreUFE.exe
  2⤵
  PID:7888
- C:\Windows\System\BiHMQVg.exe
  C:\Windows\System\BiHMQVg.exe
  2⤵
  PID:7904
- C:\Windows\System\zAjAIYx.exe
  C:\Windows\System\zAjAIYx.exe
  2⤵
  PID:7920
- C:\Windows\System\pyYCqKW.exe
  C:\Windows\System\pyYCqKW.exe
  2⤵
  PID:7940
- C:\Windows\System\hJfmZUV.exe
  C:\Windows\System\hJfmZUV.exe
  2⤵
  PID:7956
- C:\Windows\System\YdVclGl.exe
  C:\Windows\System\YdVclGl.exe
  2⤵
  PID:7976
- C:\Windows\System\XAwiLua.exe
  C:\Windows\System\XAwiLua.exe
  2⤵
  PID:7996
- C:\Windows\System\rPuMwwU.exe
  C:\Windows\System\rPuMwwU.exe
  2⤵
  PID:8036
- C:\Windows\System\njrPHzp.exe
  C:\Windows\System\njrPHzp.exe
  2⤵
  PID:8056
- C:\Windows\System\uXVKdgU.exe
  C:\Windows\System\uXVKdgU.exe
  2⤵
  PID:8072
- C:\Windows\System\ljRXdXx.exe
  C:\Windows\System\ljRXdXx.exe
  2⤵
  PID:8088
- C:\Windows\System\Fnpwvyk.exe
  C:\Windows\System\Fnpwvyk.exe
  2⤵
  PID:8104
- C:\Windows\System\uGbhfZu.exe
  C:\Windows\System\uGbhfZu.exe
  2⤵
  PID:8128
- C:\Windows\System\dqyLUIp.exe
  C:\Windows\System\dqyLUIp.exe
  2⤵
  PID:8148
- C:\Windows\System\xpAvRtO.exe
  C:\Windows\System\xpAvRtO.exe
  2⤵
  PID:8168
- C:\Windows\System\jzyxLwn.exe
  C:\Windows\System\jzyxLwn.exe
  2⤵
  PID:8188
- C:\Windows\System\phsOrWo.exe
  C:\Windows\System\phsOrWo.exe
  2⤵
  PID:6732
- C:\Windows\System\QShJvcC.exe
  C:\Windows\System\QShJvcC.exe
  2⤵
  PID:7156
- C:\Windows\System\KaijMrY.exe
  C:\Windows\System\KaijMrY.exe
  2⤵
  PID:6804
- C:\Windows\System\JIsiBXH.exe
  C:\Windows\System\JIsiBXH.exe
  2⤵
  PID:7224
- C:\Windows\System\XYjXsjT.exe
  C:\Windows\System\XYjXsjT.exe
  2⤵
  PID:7292
- C:\Windows\System\beSZVPB.exe
  C:\Windows\System\beSZVPB.exe
  2⤵
  PID:7232
- C:\Windows\System\iPUpDqY.exe
  C:\Windows\System\iPUpDqY.exe
  2⤵
  PID:7268
- C:\Windows\System\oFmZLye.exe
  C:\Windows\System\oFmZLye.exe
  2⤵
  PID:7372
- C:\Windows\System\bkzHNHr.exe
  C:\Windows\System\bkzHNHr.exe
  2⤵
  PID:7348
- C:\Windows\System\JZXRzPN.exe
  C:\Windows\System\JZXRzPN.exe
  2⤵
  PID:7392
- C:\Windows\System\FsQgrHU.exe
  C:\Windows\System\FsQgrHU.exe
  2⤵
  PID:7396
- C:\Windows\System\eyOGdFT.exe
  C:\Windows\System\eyOGdFT.exe
  2⤵
  PID:7492
- C:\Windows\System\ozYRQZv.exe
  C:\Windows\System\ozYRQZv.exe
  2⤵
  PID:7512
- C:\Windows\System\tmzOcAk.exe
  C:\Windows\System\tmzOcAk.exe
  2⤵
  PID:7528
- C:\Windows\System\XnQDVcQ.exe
  C:\Windows\System\XnQDVcQ.exe
  2⤵
  PID:7548
- C:\Windows\System\LSocqlU.exe
  C:\Windows\System\LSocqlU.exe
  2⤵
  PID:7568
- C:\Windows\System\gwmdqgf.exe
  C:\Windows\System\gwmdqgf.exe
  2⤵
  PID:7596
- C:\Windows\System\nqoHVuk.exe
  C:\Windows\System\nqoHVuk.exe
  2⤵
  PID:7612
- C:\Windows\System\gRDnydc.exe
  C:\Windows\System\gRDnydc.exe
  2⤵
  PID:7656
- C:\Windows\System\uWDQrQs.exe
  C:\Windows\System\uWDQrQs.exe
  2⤵
  PID:7668
- C:\Windows\System\dSxrqmG.exe
  C:\Windows\System\dSxrqmG.exe
  2⤵
  PID:7644
- C:\Windows\System\cgiuiYn.exe
  C:\Windows\System\cgiuiYn.exe
  2⤵
  PID:7728
- C:\Windows\System\FcHRRzx.exe
  C:\Windows\System\FcHRRzx.exe
  2⤵
  PID:7776
- C:\Windows\System\GRtDysl.exe
  C:\Windows\System\GRtDysl.exe
  2⤵
  PID:7860
- C:\Windows\System\dMOYioL.exe
  C:\Windows\System\dMOYioL.exe
  2⤵
  PID:7932
- C:\Windows\System\XBLzbxe.exe
  C:\Windows\System\XBLzbxe.exe
  2⤵
  PID:7968
- C:\Windows\System\zUczGqV.exe
  C:\Windows\System\zUczGqV.exe
  2⤵
  PID:7800
- C:\Windows\System\ELxwiFG.exe
  C:\Windows\System\ELxwiFG.exe
  2⤵
  PID:7880
- C:\Windows\System\yydmZKo.exe
  C:\Windows\System\yydmZKo.exe
  2⤵
  PID:8020
- C:\Windows\System\HSEfAbz.exe
  C:\Windows\System\HSEfAbz.exe
  2⤵
  PID:7984
- C:\Windows\System\MoxSOXk.exe
  C:\Windows\System\MoxSOXk.exe
  2⤵
  PID:8100
- C:\Windows\System\hAeqhPi.exe
  C:\Windows\System\hAeqhPi.exe
  2⤵
  PID:8176
- C:\Windows\System\ExtnSsl.exe
  C:\Windows\System\ExtnSsl.exe
  2⤵
  PID:7248
- C:\Windows\System\KpQKWIF.exe
  C:\Windows\System\KpQKWIF.exe
  2⤵
  PID:8124
- C:\Windows\System\DIkpKmV.exe
  C:\Windows\System\DIkpKmV.exe
  2⤵
  PID:7460
- C:\Windows\System\hLxMsuO.exe
  C:\Windows\System\hLxMsuO.exe
  2⤵
  PID:8052
- C:\Windows\System\moxZCor.exe
  C:\Windows\System\moxZCor.exe
  2⤵
  PID:7024
- C:\Windows\System\joUHABs.exe
  C:\Windows\System\joUHABs.exe
  2⤵
  PID:7480
- C:\Windows\System\EWRorkX.exe
  C:\Windows\System\EWRorkX.exe
  2⤵
  PID:6880
- C:\Windows\System\NuDmVOi.exe
  C:\Windows\System\NuDmVOi.exe
  2⤵
  PID:7564
- C:\Windows\System\BNsdeGg.exe
  C:\Windows\System\BNsdeGg.exe
  2⤵
  PID:7616
- C:\Windows\System\gTeWzwA.exe
  C:\Windows\System\gTeWzwA.exe
  2⤵
  PID:7664
- C:\Windows\System\rzMQfZl.exe
  C:\Windows\System\rzMQfZl.exe
  2⤵
  PID:7724
- C:\Windows\System\uvqnbUN.exe
  C:\Windows\System\uvqnbUN.exe
  2⤵
  PID:7540
- C:\Windows\System\miTEqCE.exe
  C:\Windows\System\miTEqCE.exe
  2⤵
  PID:7256
- C:\Windows\System\SYsnUqN.exe
  C:\Windows\System\SYsnUqN.exe
  2⤵
  PID:7704
- C:\Windows\System\jVyKKDT.exe
  C:\Windows\System\jVyKKDT.exe
  2⤵
  PID:6652
- C:\Windows\System\rZeRIHi.exe
  C:\Windows\System\rZeRIHi.exe
  2⤵
  PID:7536
- C:\Windows\System\bPfFTHU.exe
  C:\Windows\System\bPfFTHU.exe
  2⤵
  PID:7820
- C:\Windows\System\rKItRhE.exe
  C:\Windows\System\rKItRhE.exe
  2⤵
  PID:7836
- C:\Windows\System\dvWfvSj.exe
  C:\Windows\System\dvWfvSj.exe
  2⤵
  PID:7916
- C:\Windows\System\upXWQye.exe
  C:\Windows\System\upXWQye.exe
  2⤵
  PID:8012
- C:\Windows\System\kRHWmgI.exe
  C:\Windows\System\kRHWmgI.exe
  2⤵
  PID:7324
- C:\Windows\System\kcnvvoj.exe
  C:\Windows\System\kcnvvoj.exe
  2⤵
  PID:8064
- C:\Windows\System\uFXCubm.exe
  C:\Windows\System\uFXCubm.exe
  2⤵
  PID:8096
- C:\Windows\System\NGaGACj.exe
  C:\Windows\System\NGaGACj.exe
  2⤵
  PID:7368
- C:\Windows\System\IbTLThU.exe
  C:\Windows\System\IbTLThU.exe
  2⤵
  PID:8084
- C:\Windows\System\VxPaHKB.exe
  C:\Windows\System\VxPaHKB.exe
  2⤵
  PID:7560
- C:\Windows\System\ohUncSj.exe
  C:\Windows\System\ohUncSj.exe
  2⤵
  PID:7344
- C:\Windows\System\foilpCC.exe
  C:\Windows\System\foilpCC.exe
  2⤵
  PID:7636
- C:\Windows\System\yBAswFB.exe
  C:\Windows\System\yBAswFB.exe
  2⤵
  PID:7592
- C:\Windows\System\FBKSAfG.exe
  C:\Windows\System\FBKSAfG.exe
  2⤵
  PID:7584
- C:\Windows\System\VfWXSdn.exe
  C:\Windows\System\VfWXSdn.exe
  2⤵
  PID:7700
- C:\Windows\System\ABghdaI.exe
  C:\Windows\System\ABghdaI.exe
  2⤵
  PID:7708
- C:\Windows\System\wjBYLMu.exe
  C:\Windows\System\wjBYLMu.exe
  2⤵
  PID:8004
- C:\Windows\System\cRIMgAB.exe
  C:\Windows\System\cRIMgAB.exe
  2⤵
  PID:7852
- C:\Windows\System\sEWqoHT.exe
  C:\Windows\System\sEWqoHT.exe
  2⤵
  PID:7840
- C:\Windows\System\OLIsrGQ.exe
  C:\Windows\System\OLIsrGQ.exe
  2⤵
  PID:8044
- C:\Windows\System\eoQniYf.exe
  C:\Windows\System\eoQniYf.exe
  2⤵
  PID:8048
- C:\Windows\System\uwgjPyo.exe
  C:\Windows\System\uwgjPyo.exe
  2⤵
  PID:7588
- C:\Windows\System\UkeKGPh.exe
  C:\Windows\System\UkeKGPh.exe
  2⤵
  PID:8068
- C:\Windows\System\zhwgyHJ.exe
  C:\Windows\System\zhwgyHJ.exe
  2⤵
  PID:7576
- C:\Windows\System\SmpjHDO.exe
  C:\Windows\System\SmpjHDO.exe
  2⤵
  PID:7524
- C:\Windows\System\WMdvesb.exe
  C:\Windows\System\WMdvesb.exe
  2⤵
  PID:7912
- C:\Windows\System\LwvOeLq.exe
  C:\Windows\System\LwvOeLq.exe
  2⤵
  PID:7992
- C:\Windows\System\VCteUFD.exe
  C:\Windows\System\VCteUFD.exe
  2⤵
  PID:7336
- C:\Windows\System\xmewXYJ.exe
  C:\Windows\System\xmewXYJ.exe
  2⤵
  PID:7208
- C:\Windows\System\Izbovbl.exe
  C:\Windows\System\Izbovbl.exe
  2⤵
  PID:7220
- C:\Windows\System\MhqfgeA.exe
  C:\Windows\System\MhqfgeA.exe
  2⤵
  PID:8200
- C:\Windows\System\udZOujq.exe
  C:\Windows\System\udZOujq.exe
  2⤵
  PID:8216
- C:\Windows\System\mjsbZFq.exe
  C:\Windows\System\mjsbZFq.exe
  2⤵
  PID:8236
- C:\Windows\System\ppXmGdr.exe
  C:\Windows\System\ppXmGdr.exe
  2⤵
  PID:8260
- C:\Windows\System\kcqYxtY.exe
  C:\Windows\System\kcqYxtY.exe
  2⤵
  PID:8276
- C:\Windows\System\wsqgjxM.exe
  C:\Windows\System\wsqgjxM.exe
  2⤵
  PID:8296
- C:\Windows\System\KvZRaze.exe
  C:\Windows\System\KvZRaze.exe
  2⤵
  PID:8320
- C:\Windows\System\NWeIuJd.exe
  C:\Windows\System\NWeIuJd.exe
  2⤵
  PID:8356
- C:\Windows\System\cvjVIbk.exe
  C:\Windows\System\cvjVIbk.exe
  2⤵
  PID:8380
- C:\Windows\System\EnftMKQ.exe
  C:\Windows\System\EnftMKQ.exe
  2⤵
  PID:8408
- C:\Windows\System\kTeBpTf.exe
  C:\Windows\System\kTeBpTf.exe
  2⤵
  PID:8424
- C:\Windows\System\DzUIYTz.exe
  C:\Windows\System\DzUIYTz.exe
  2⤵
  PID:8444
- C:\Windows\System\aJteOom.exe
  C:\Windows\System\aJteOom.exe
  2⤵
  PID:8460
- C:\Windows\System\abzEwsj.exe
  C:\Windows\System\abzEwsj.exe
  2⤵
  PID:8480
- C:\Windows\System\rQgJgdz.exe
  C:\Windows\System\rQgJgdz.exe
  2⤵
  PID:8500
- C:\Windows\System\GnJQUoO.exe
  C:\Windows\System\GnJQUoO.exe
  2⤵
  PID:8524
- C:\Windows\System\YzrPxxy.exe
  C:\Windows\System\YzrPxxy.exe
  2⤵
  PID:8540
- C:\Windows\System\kPQwHjN.exe
  C:\Windows\System\kPQwHjN.exe
  2⤵
  PID:8560
- C:\Windows\System\yFBMjWu.exe
  C:\Windows\System\yFBMjWu.exe
  2⤵
  PID:8580
- C:\Windows\System\VSFUvjq.exe
  C:\Windows\System\VSFUvjq.exe
  2⤵
  PID:8600
- C:\Windows\System\fvJhdYu.exe
  C:\Windows\System\fvJhdYu.exe
  2⤵
  PID:8616
- C:\Windows\System\LCNigKc.exe
  C:\Windows\System\LCNigKc.exe
  2⤵
  PID:8636
- C:\Windows\System\DlvGLIe.exe
  C:\Windows\System\DlvGLIe.exe
  2⤵
  PID:8660
- C:\Windows\System\vlhYELT.exe
  C:\Windows\System\vlhYELT.exe
  2⤵
  PID:8680
- C:\Windows\System\hhZIOfK.exe
  C:\Windows\System\hhZIOfK.exe
  2⤵
  PID:8696
- C:\Windows\System\QVIQREk.exe
  C:\Windows\System\QVIQREk.exe
  2⤵
  PID:8720
- C:\Windows\System\traZjCs.exe
  C:\Windows\System\traZjCs.exe
  2⤵
  PID:8736
- C:\Windows\System\fBgMIrf.exe
  C:\Windows\System\fBgMIrf.exe
  2⤵
  PID:8760
- C:\Windows\System\aXhqjpc.exe
  C:\Windows\System\aXhqjpc.exe
  2⤵
  PID:8792
- C:\Windows\System\EdCxeQR.exe
  C:\Windows\System\EdCxeQR.exe
  2⤵
  PID:8808
- C:\Windows\System\rABnTBe.exe
  C:\Windows\System\rABnTBe.exe
  2⤵
  PID:8852
- C:\Windows\System\nGcxTXw.exe
  C:\Windows\System\nGcxTXw.exe
  2⤵
  PID:8880
- C:\Windows\System\lCDSAKg.exe
  C:\Windows\System\lCDSAKg.exe
  2⤵
  PID:8896
- C:\Windows\System\IdoBETS.exe
  C:\Windows\System\IdoBETS.exe
  2⤵
  PID:8916
- C:\Windows\System\Ucuqbvh.exe
  C:\Windows\System\Ucuqbvh.exe
  2⤵
  PID:8936
- C:\Windows\System\xrFnCyi.exe
  C:\Windows\System\xrFnCyi.exe
  2⤵
  PID:8956
- C:\Windows\System\sjyiVnY.exe
  C:\Windows\System\sjyiVnY.exe
  2⤵
  PID:8972
- C:\Windows\System\JYJnazr.exe
  C:\Windows\System\JYJnazr.exe
  2⤵
  PID:8988
- C:\Windows\System\TgASWsG.exe
  C:\Windows\System\TgASWsG.exe
  2⤵
  PID:9004
- C:\Windows\System\plrFAZl.exe
  C:\Windows\System\plrFAZl.exe
  2⤵
  PID:9020
- C:\Windows\System\tegUaXE.exe
  C:\Windows\System\tegUaXE.exe
  2⤵
  PID:9036
- C:\Windows\System\PcDHgUa.exe
  C:\Windows\System\PcDHgUa.exe
  2⤵
  PID:9060
- C:\Windows\System\EmSAURp.exe
  C:\Windows\System\EmSAURp.exe
  2⤵
  PID:9076
- C:\Windows\System\iDQzyiL.exe
  C:\Windows\System\iDQzyiL.exe
  2⤵
  PID:9092
- C:\Windows\System\QtchRhE.exe
  C:\Windows\System\QtchRhE.exe
  2⤵
  PID:9160
- C:\Windows\System\saOQzhl.exe
  C:\Windows\System\saOQzhl.exe
  2⤵
  PID:9176
- C:\Windows\System\TSmqYwY.exe
  C:\Windows\System\TSmqYwY.exe
  2⤵
  PID:9192
- C:\Windows\System\WzINnmi.exe
  C:\Windows\System\WzINnmi.exe
  2⤵
  PID:9208
- C:\Windows\System\CicgPzJ.exe
  C:\Windows\System\CicgPzJ.exe
  2⤵
  PID:8224
- C:\Windows\System\VpXsCDl.exe
  C:\Windows\System\VpXsCDl.exe
  2⤵
  PID:8268
- C:\Windows\System\SmHTcll.exe
  C:\Windows\System\SmHTcll.exe
  2⤵
  PID:8184
- C:\Windows\System\CrTobyF.exe
  C:\Windows\System\CrTobyF.exe
  2⤵
  PID:8284
- C:\Windows\System\uEYAKqG.exe
  C:\Windows\System\uEYAKqG.exe
  2⤵
  PID:8208
- C:\Windows\System\BvnzeXm.exe
  C:\Windows\System\BvnzeXm.exe
  2⤵
  PID:8364
- C:\Windows\System\BaDKzOP.exe
  C:\Windows\System\BaDKzOP.exe
  2⤵
  PID:8416
- C:\Windows\System\DHsvzVW.exe
  C:\Windows\System\DHsvzVW.exe
  2⤵
  PID:8536
- C:\Windows\System\FVscNJP.exe
  C:\Windows\System\FVscNJP.exe
  2⤵
  PID:8332
- C:\Windows\System\THvKXVb.exe
  C:\Windows\System\THvKXVb.exe
  2⤵
  PID:8348
- C:\Windows\System\TEILvIu.exe
  C:\Windows\System\TEILvIu.exe
  2⤵
  PID:8608
- C:\Windows\System\XrDtlkL.exe
  C:\Windows\System\XrDtlkL.exe
  2⤵
  PID:8432
- C:\Windows\System\iLojHnJ.exe
  C:\Windows\System\iLojHnJ.exe
  2⤵
  PID:8656
- C:\Windows\System\SGnPPAJ.exe
  C:\Windows\System\SGnPPAJ.exe
  2⤵
  PID:8392
- C:\Windows\System\joDHFeS.exe
  C:\Windows\System\joDHFeS.exe
  2⤵
  PID:8728
- C:\Windows\System\vCoIMHx.exe
  C:\Windows\System\vCoIMHx.exe
  2⤵
  PID:8596
- C:\Windows\System\PizHciu.exe
  C:\Windows\System\PizHciu.exe
  2⤵
  PID:8768
- C:\Windows\System\iXPHaAf.exe
  C:\Windows\System\iXPHaAf.exe
  2⤵
  PID:8708
- C:\Windows\System\qlZKhIK.exe
  C:\Windows\System\qlZKhIK.exe
  2⤵
  PID:8748
- C:\Windows\System\mMKHzdQ.exe
  C:\Windows\System\mMKHzdQ.exe
  2⤵
  PID:8804
- C:\Windows\System\smcgyIz.exe
  C:\Windows\System\smcgyIz.exe
  2⤵
  PID:8836
- C:\Windows\System\xvgWwUS.exe
  C:\Windows\System\xvgWwUS.exe
  2⤵
  PID:8892
- C:\Windows\System\nnYBJtK.exe
  C:\Windows\System\nnYBJtK.exe
  2⤵
  PID:8872
- C:\Windows\System\aGxVQPf.exe
  C:\Windows\System\aGxVQPf.exe
  2⤵
  PID:8968
- C:\Windows\System\dyTpAaZ.exe
  C:\Windows\System\dyTpAaZ.exe
  2⤵
  PID:9032
- C:\Windows\System\eMzhIFz.exe
  C:\Windows\System\eMzhIFz.exe
  2⤵
  PID:9044
- C:\Windows\System\xXxrxAh.exe
  C:\Windows\System\xXxrxAh.exe
  2⤵
  PID:8952
- C:\Windows\System\VhNVxdK.exe
  C:\Windows\System\VhNVxdK.exe
  2⤵
  PID:9016
- C:\Windows\System\WttctTj.exe
  C:\Windows\System\WttctTj.exe
  2⤵
  PID:9124
- C:\Windows\System\ijqZmZZ.exe
  C:\Windows\System\ijqZmZZ.exe
  2⤵
  PID:9140
- C:\Windows\System\UQlqpBm.exe
  C:\Windows\System\UQlqpBm.exe
  2⤵
  PID:9184
- C:\Windows\System\NJQYeKY.exe
  C:\Windows\System\NJQYeKY.exe
  2⤵
  PID:9200
- C:\Windows\System\PtpFxwh.exe
  C:\Windows\System\PtpFxwh.exe
  2⤵
  PID:8228
- C:\Windows\System\obEZHjU.exe
  C:\Windows\System\obEZHjU.exe
  2⤵
  PID:7928
- C:\Windows\System\vecFoCU.exe
  C:\Windows\System\vecFoCU.exe
  2⤵
  PID:8212
- C:\Windows\System\GihmeoN.exe
  C:\Windows\System\GihmeoN.exe
  2⤵
  PID:8376
- C:\Windows\System\MsjhzhD.exe
  C:\Windows\System\MsjhzhD.exe
  2⤵
  PID:8340
- C:\Windows\System\DWkltZP.exe
  C:\Windows\System\DWkltZP.exe
  2⤵
  PID:8344
- C:\Windows\System\scyvLYT.exe
  C:\Windows\System\scyvLYT.exe
  2⤵
  PID:8648
- C:\Windows\System\QnrguWK.exe
  C:\Windows\System\QnrguWK.exe
  2⤵
  PID:8692
- C:\Windows\System\VItMtdn.exe
  C:\Windows\System\VItMtdn.exe
  2⤵
  PID:8732
- C:\Windows\System\IzuWrxu.exe
  C:\Windows\System\IzuWrxu.exe
  2⤵
  PID:8776
- C:\Windows\System\YKFKVpZ.exe
  C:\Windows\System\YKFKVpZ.exe
  2⤵
  PID:8704
- C:\Windows\System\pEWHdHD.exe
  C:\Windows\System\pEWHdHD.exe
  2⤵
  PID:8756
- C:\Windows\System\dZZHtpa.exe
  C:\Windows\System\dZZHtpa.exe
  2⤵
  PID:6792
- C:\Windows\System\dnjhKKh.exe
  C:\Windows\System\dnjhKKh.exe
  2⤵
  PID:9000
- C:\Windows\System\BtsVuUv.exe
  C:\Windows\System\BtsVuUv.exe
  2⤵
  PID:8984
- C:\Windows\System\smfzkRO.exe
  C:\Windows\System\smfzkRO.exe
  2⤵
  PID:9104
- C:\Windows\System\CEoDKjK.exe
  C:\Windows\System\CEoDKjK.exe
  2⤵
  PID:9088
- C:\Windows\System\afvLXnh.exe
  C:\Windows\System\afvLXnh.exe
  2⤵
  PID:9136
- C:\Windows\System\cUGkrhU.exe
  C:\Windows\System\cUGkrhU.exe
  2⤵
  PID:8304
- C:\Windows\System\RTSaziy.exe
  C:\Windows\System\RTSaziy.exe
  2⤵
  PID:7204
- C:\Windows\System\TZQPGJZ.exe
  C:\Windows\System\TZQPGJZ.exe
  2⤵
  PID:8244
- C:\Windows\System\XjfGdDq.exe
  C:\Windows\System\XjfGdDq.exe
  2⤵
  PID:8436
- C:\Windows\System\WlDoRMr.exe
  C:\Windows\System\WlDoRMr.exe
  2⤵
  PID:8468
- C:\Windows\System\vYQSgXG.exe
  C:\Windows\System\vYQSgXG.exe
  2⤵
  PID:8404
- C:\Windows\System\NYGbjtz.exe
  C:\Windows\System\NYGbjtz.exe
  2⤵
  PID:8512
- C:\Windows\System\uMyXyLt.exe
  C:\Windows\System\uMyXyLt.exe
  2⤵
  PID:8844
- C:\Windows\System\DBJrKLE.exe
  C:\Windows\System\DBJrKLE.exe
  2⤵
  PID:8672
- C:\Windows\System\NlUepkX.exe
  C:\Windows\System\NlUepkX.exe
  2⤵
  PID:8928
- C:\Windows\System\EMWPiLF.exe
  C:\Windows\System\EMWPiLF.exe
  2⤵
  PID:9072
- C:\Windows\System\whKAWVj.exe
  C:\Windows\System\whKAWVj.exe
  2⤵
  PID:9172
- C:\Windows\System\ReluvMK.exe
  C:\Windows\System\ReluvMK.exe
  2⤵
  PID:9168
- C:\Windows\System\oiQOdGC.exe
  C:\Windows\System\oiQOdGC.exe
  2⤵
  PID:8980
- C:\Windows\System\CIOmucB.exe
  C:\Windows\System\CIOmucB.exe
  2⤵
  PID:8316
- C:\Windows\System\sncmmlG.exe
  C:\Windows\System\sncmmlG.exe
  2⤵
  PID:8352
- C:\Windows\System\qBcLqMr.exe
  C:\Windows\System\qBcLqMr.exe
  2⤵
  PID:8784
- C:\Windows\System\OSVFxqv.exe
  C:\Windows\System\OSVFxqv.exe
  2⤵
  PID:8832
- C:\Windows\System\xynJgqN.exe
  C:\Windows\System\xynJgqN.exe
  2⤵
  PID:9028
- C:\Windows\System\qzeKJjr.exe
  C:\Windows\System\qzeKJjr.exe
  2⤵
  PID:8556
- C:\Windows\System\ZDcUmYH.exe
  C:\Windows\System\ZDcUmYH.exe
  2⤵
  PID:8876
- C:\Windows\System\QJWPGTl.exe
  C:\Windows\System\QJWPGTl.exe
  2⤵
  PID:8592
- C:\Windows\System\EWFckWv.exe
  C:\Windows\System\EWFckWv.exe
  2⤵
  PID:8492
- C:\Windows\System\PIQnmyk.exe
  C:\Windows\System\PIQnmyk.exe
  2⤵
  PID:9052
- C:\Windows\System\ELRZzwE.exe
  C:\Windows\System\ELRZzwE.exe
  2⤵
  PID:8888
- C:\Windows\System\KSVNcKI.exe
  C:\Windows\System\KSVNcKI.exe
  2⤵
  PID:8508
- C:\Windows\System\ugqwzfT.exe
  C:\Windows\System\ugqwzfT.exe
  2⤵
  PID:9232
- C:\Windows\System\OWBCnFV.exe
  C:\Windows\System\OWBCnFV.exe
  2⤵
  PID:9248
- C:\Windows\System\WQFdVFM.exe
  C:\Windows\System\WQFdVFM.exe
  2⤵
  PID:9276
- C:\Windows\System\TLvbVGp.exe
  C:\Windows\System\TLvbVGp.exe
  2⤵
  PID:9292
- C:\Windows\System\pMvtNId.exe
  C:\Windows\System\pMvtNId.exe
  2⤵
  PID:9312
- C:\Windows\System\uGTrMCw.exe
  C:\Windows\System\uGTrMCw.exe
  2⤵
  PID:9336
- C:\Windows\System\JIzOSWv.exe
  C:\Windows\System\JIzOSWv.exe
  2⤵
  PID:9352
- C:\Windows\System\NOMghUu.exe
  C:\Windows\System\NOMghUu.exe
  2⤵
  PID:9372
- C:\Windows\System\uKyjaYF.exe
  C:\Windows\System\uKyjaYF.exe
  2⤵
  PID:9388
- C:\Windows\System\QWmZlJm.exe
  C:\Windows\System\QWmZlJm.exe
  2⤵
  PID:9404
- C:\Windows\System\htkNjLm.exe
  C:\Windows\System\htkNjLm.exe
  2⤵
  PID:9420
- C:\Windows\System\ApRGBdY.exe
  C:\Windows\System\ApRGBdY.exe
  2⤵
  PID:9436
- C:\Windows\System\hKCjxrf.exe
  C:\Windows\System\hKCjxrf.exe
  2⤵
  PID:9456
- C:\Windows\System\lrNtMTZ.exe
  C:\Windows\System\lrNtMTZ.exe
  2⤵
  PID:9476
- C:\Windows\System\hCEihjJ.exe
  C:\Windows\System\hCEihjJ.exe
  2⤵
  PID:9496
- C:\Windows\System\uPuIvIb.exe
  C:\Windows\System\uPuIvIb.exe
  2⤵
  PID:9516
- C:\Windows\System\jihyrOg.exe
  C:\Windows\System\jihyrOg.exe
  2⤵
  PID:9564
- C:\Windows\System\hfYMZlh.exe
  C:\Windows\System\hfYMZlh.exe
  2⤵
  PID:9580
- C:\Windows\System\FXnPtdA.exe
  C:\Windows\System\FXnPtdA.exe
  2⤵
  PID:9596
- C:\Windows\System\lGEvfPi.exe
  C:\Windows\System\lGEvfPi.exe
  2⤵
  PID:9620
- C:\Windows\System\hkfQiuy.exe
  C:\Windows\System\hkfQiuy.exe
  2⤵
  PID:9636
- C:\Windows\System\gKCpSXf.exe
  C:\Windows\System\gKCpSXf.exe
  2⤵
  PID:9652
- C:\Windows\System\zfLYeQU.exe
  C:\Windows\System\zfLYeQU.exe
  2⤵
  PID:9668
- C:\Windows\System\ibSOBgK.exe
  C:\Windows\System\ibSOBgK.exe
  2⤵
  PID:9684
- C:\Windows\System\KvjckXQ.exe
  C:\Windows\System\KvjckXQ.exe
  2⤵
  PID:9708
- C:\Windows\System\SOTWCRQ.exe
  C:\Windows\System\SOTWCRQ.exe
  2⤵
  PID:9728
- C:\Windows\System\OGQyCol.exe
  C:\Windows\System\OGQyCol.exe
  2⤵
  PID:9744
- C:\Windows\System\dwYEuBI.exe
  C:\Windows\System\dwYEuBI.exe
  2⤵
  PID:9788
- C:\Windows\System\EYQCJsO.exe
  C:\Windows\System\EYQCJsO.exe
  2⤵
  PID:9804
- C:\Windows\System\IauiEXv.exe
  C:\Windows\System\IauiEXv.exe
  2⤵
  PID:9824
- C:\Windows\System\uIKRTyI.exe
  C:\Windows\System\uIKRTyI.exe
  2⤵
  PID:9844
- C:\Windows\System\GzUDLWh.exe
  C:\Windows\System\GzUDLWh.exe
  2⤵
  PID:9860
- C:\Windows\System\ptKzbpH.exe
  C:\Windows\System\ptKzbpH.exe
  2⤵
  PID:9880
- C:\Windows\System\dBHSmKM.exe
  C:\Windows\System\dBHSmKM.exe
  2⤵
  PID:9900
- C:\Windows\System\ssBuHGk.exe
  C:\Windows\System\ssBuHGk.exe
  2⤵
  PID:9916
- C:\Windows\System\CUHcDWg.exe
  C:\Windows\System\CUHcDWg.exe
  2⤵
  PID:9932
- C:\Windows\System\VCYZNGS.exe
  C:\Windows\System\VCYZNGS.exe
  2⤵
  PID:9948
- C:\Windows\System\RMwhtrD.exe
  C:\Windows\System\RMwhtrD.exe
  2⤵
  PID:9968
- C:\Windows\System\GVUyRSk.exe
  C:\Windows\System\GVUyRSk.exe
  2⤵
  PID:9988
- C:\Windows\System\rgiWmEL.exe
  C:\Windows\System\rgiWmEL.exe
  2⤵
  PID:10004
- C:\Windows\System\iObAxON.exe
  C:\Windows\System\iObAxON.exe
  2⤵
  PID:10024
- C:\Windows\System\syFZgJO.exe
  C:\Windows\System\syFZgJO.exe
  2⤵
  PID:10048
- C:\Windows\System\mwgViAB.exe
  C:\Windows\System\mwgViAB.exe
  2⤵
  PID:10092
- C:\Windows\System\GdnCelb.exe
  C:\Windows\System\GdnCelb.exe
  2⤵
  PID:10108
- C:\Windows\System\FFrTwlU.exe
  C:\Windows\System\FFrTwlU.exe
  2⤵
  PID:10124
- C:\Windows\System\FSyHySn.exe
  C:\Windows\System\FSyHySn.exe
  2⤵
  PID:10148
- C:\Windows\System\QFIngIY.exe
  C:\Windows\System\QFIngIY.exe
  2⤵
  PID:10164
- C:\Windows\System\DPVlFQN.exe
  C:\Windows\System\DPVlFQN.exe
  2⤵
  PID:10180
- C:\Windows\System\JJKcYOu.exe
  C:\Windows\System\JJKcYOu.exe
  2⤵
  PID:10196
- C:\Windows\System\mPCRNEV.exe
  C:\Windows\System\mPCRNEV.exe
  2⤵
  PID:10212
- C:\Windows\System\zbyPkgs.exe
  C:\Windows\System\zbyPkgs.exe
  2⤵
  PID:10228
- C:\Windows\System\eIdvxVG.exe
  C:\Windows\System\eIdvxVG.exe
  2⤵
  PID:9256
- C:\Windows\System\FvLeJGf.exe
  C:\Windows\System\FvLeJGf.exe
  2⤵
  PID:9272
- C:\Windows\System\yzqYQrf.exe
  C:\Windows\System\yzqYQrf.exe
  2⤵
  PID:9284
- C:\Windows\System\NklwQhh.exe
  C:\Windows\System\NklwQhh.exe
  2⤵
  PID:9244
- C:\Windows\System\eFnoZES.exe
  C:\Windows\System\eFnoZES.exe
  2⤵
  PID:9416
- C:\Windows\System\pWMGchr.exe
  C:\Windows\System\pWMGchr.exe
  2⤵
  PID:9488
- C:\Windows\System\mrVDoQU.exe
  C:\Windows\System\mrVDoQU.exe
  2⤵
  PID:9536
- C:\Windows\System\NlKxgOS.exe
  C:\Windows\System\NlKxgOS.exe
  2⤵
  PID:9512
- C:\Windows\System\JtBiwue.exe
  C:\Windows\System\JtBiwue.exe
  2⤵
  PID:9472
- C:\Windows\System\eQOoFYh.exe
  C:\Windows\System\eQOoFYh.exe
  2⤵
  PID:9504
- C:\Windows\System\XeXzFcJ.exe
  C:\Windows\System\XeXzFcJ.exe
  2⤵
  PID:9556
- C:\Windows\System\XRHAzGM.exe
  C:\Windows\System\XRHAzGM.exe
  2⤵
  PID:9592
- C:\Windows\System\IBGWMBr.exe
  C:\Windows\System\IBGWMBr.exe
  2⤵
  PID:9632
- C:\Windows\System\asaMZLU.exe
  C:\Windows\System\asaMZLU.exe
  2⤵
  PID:9700
- C:\Windows\System\FfDFvUC.exe
  C:\Windows\System\FfDFvUC.exe
  2⤵
  PID:9648
- C:\Windows\System\NSgyoAV.exe
  C:\Windows\System\NSgyoAV.exe
  2⤵
  PID:9716
- C:\Windows\System\biECACJ.exe
  C:\Windows\System\biECACJ.exe
  2⤵
  PID:9768
- C:\Windows\System\OKAIuAa.exe
  C:\Windows\System\OKAIuAa.exe
  2⤵
  PID:9780
- C:\Windows\System\PMxKZUQ.exe
  C:\Windows\System\PMxKZUQ.exe
  2⤵
  PID:9832
- C:\Windows\System\GLXsbhb.exe
  C:\Windows\System\GLXsbhb.exe
  2⤵
  PID:9872
- C:\Windows\System\TtuLchm.exe
  C:\Windows\System\TtuLchm.exe
  2⤵
  PID:9940
- C:\Windows\System\UXzxhkE.exe
  C:\Windows\System\UXzxhkE.exe
  2⤵
  PID:10012
- C:\Windows\System\qpbKXcT.exe
  C:\Windows\System\qpbKXcT.exe
  2⤵
  PID:10056
- C:\Windows\System\rhJAMNZ.exe
  C:\Windows\System\rhJAMNZ.exe
  2⤵
  PID:9964
- C:\Windows\System\LBuCArJ.exe
  C:\Windows\System\LBuCArJ.exe
  2⤵
  PID:10040
- C:\Windows\System\YZJVXnH.exe
  C:\Windows\System\YZJVXnH.exe
  2⤵
  PID:10044
- C:\Windows\System\lUsQeaP.exe
  C:\Windows\System\lUsQeaP.exe
  2⤵
  PID:10072
- C:\Windows\System\EemSJlW.exe
  C:\Windows\System\EemSJlW.exe
  2⤵
  PID:10088
- C:\Windows\System\VdmEZpl.exe
  C:\Windows\System\VdmEZpl.exe
  2⤵
  PID:10120
- C:\Windows\System\QewuDpZ.exe
  C:\Windows\System\QewuDpZ.exe
  2⤵
  PID:10144
- C:\Windows\System\uDRsNmH.exe
  C:\Windows\System\uDRsNmH.exe
  2⤵
  PID:10220
- C:\Windows\System\cDziwdO.exe
  C:\Windows\System\cDziwdO.exe
  2⤵
  PID:8552
- C:\Windows\System\yNHybJD.exe
  C:\Windows\System\yNHybJD.exe
  2⤵
  PID:9228
- C:\Windows\System\xTYcrio.exe
  C:\Windows\System\xTYcrio.exe
  2⤵
  PID:8488
- C:\Windows\System\uANIzLp.exe
  C:\Windows\System\uANIzLp.exe
  2⤵
  PID:9268
- C:\Windows\System\hgCnQIy.exe
  C:\Windows\System\hgCnQIy.exe
  2⤵
  PID:9492
- C:\Windows\System\ZIhvNxY.exe
  C:\Windows\System\ZIhvNxY.exe
  2⤵
  PID:9364
- C:\Windows\System\wUtyDNE.exe
  C:\Windows\System\wUtyDNE.exe
  2⤵
  PID:9400
- C:\Windows\System\nyBLIor.exe
  C:\Windows\System\nyBLIor.exe
  2⤵
  PID:9588
- C:\Windows\System\FZadvku.exe
  C:\Windows\System\FZadvku.exe
  2⤵
  PID:9676
- C:\Windows\System\fTyeFoF.exe
  C:\Windows\System\fTyeFoF.exe
  2⤵
  PID:9756

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ANCaubd.exe

Filesize
1.1MB

MD5
fdbed32708c88e0b20f744acb86da4c6

SHA1
137421ace8bf0b1dc1b428fb3ded345d75d3faa3

SHA256
6f6ca2eb862399a54f3a9c5861e241974b94305b8b9b7df2bb5e991fc092a987

SHA512
389bca0958fa481576eac2b889438d623fef8d131180be998e806c0bd3b7b910b50b556014c152003483be39a8b2a7b546e6ab1f3b010a3180c6e8de4c0b7917

Download Submit
C:\Windows\system\BPMSMzu.exe

Filesize
1.1MB

MD5
6f916e4b0330c9ca9b04b4a59884c782

SHA1
1a16ad3255113fb33dd6538f0ffcb6f8b54350a6

SHA256
ca2c23b92a1dc5603673030013e3a5c4fc6ff490ca9f9c828e82c8515a62e40e

SHA512
aa8e69f215f0e0b77d74be0d7764aa8d5921b6201f56b310412e394a882ed13b2defe49d469ad2ff622bd395369f9eaeb8009cbd180ebe0171292d01458ae1a4

Download Submit
C:\Windows\system\CDraskk.exe

Filesize
1.1MB

MD5
52743d361053f10920886d30b7ba390c

SHA1
39c311321393bc63da3f124ca9185184abf59087

SHA256
3313ae8552285199c98715fbfaca17d21bb0bb563606034dacf6ae1d25025888

SHA512
92f585c366667273cd7297afa538fd222c7c0cfe535aac2fe2299a7aa1fd045e13600865f7dc568fd02217eb4c48099383b73be2e999622bcadd4fe56f6a407c

Download Submit
C:\Windows\system\FVSBlDa.exe

Filesize
1.1MB

MD5
2474f7bc41135b4310e19363b67469c1

SHA1
fbd740231f59ee26bdf636e3c0f8db94c67f6161

SHA256
c598ac268f3aeda599e273476c37029287cc8f5e39275d32c320f90c5991266b

SHA512
82c259ac6cd91ab44b8d0bcf0cabbc5721f59905c587a471ab6917ee99e78f9dc5d20a263bc756de5f3df4d678d1fdedeadbcb809dc8db7a50cebb1fa71903f2

Download Submit
C:\Windows\system\GaOTlhd.exe

Filesize
1.1MB

MD5
2e87c018c09544f7cb482b35e1b3ee50

SHA1
ba89412e1ddfb092c4777565fb2fdc75ad244876

SHA256
31cc3ff9c5c8979bc01556b08949fd9e3f4fdf2c2cea87355f760f73ee335606

SHA512
947745a3f4e56ab48f0cde3e87af424bdd1fe8d2d6c4dbe360ccc6ab0cbe7e9110b132adba2e1e11a6ed2b3e59a6592486e05a2620baba62433e7fcabaf3c316

Download Submit
C:\Windows\system\GoHcJiL.exe

Filesize
1.1MB

MD5
fd49668afc445d2a587f0a7bf702fbff

SHA1
658ac266e74c78b8f83375cb48e78ee8c1696182

SHA256
fe9d1f49d992eb57cf59539a97da61d2c95d1399f6445baf49291dfc15f5ef50

SHA512
3af07f5c3d1995e497010311bc85370279af5ce6b3371db1b5d10d6f545813792be3d8a0720a8812e71a2794cf1fc6de28dc7a14248c8ba9acd5bcdea74a595e

Download Submit
C:\Windows\system\InnIOjZ.exe

Filesize
1.1MB

MD5
4a5f8fe4d38c1e686568bef3e2cf2c0c

SHA1
f2bfaf2664b143c6124c138281a84cf12e63028f

SHA256
f57f6d28626170bbca7112f0f8ee97c8c1864a491199377bdb8667d6236cff55

SHA512
a10b71a8f64ee1a91ef836549258de66a9fb0f9073c1e0bf43df0e3669a40a7612904724cd173afb23fd0030074a318c82f6f8108f7894f31d2552b53f9884ce

Download Submit
C:\Windows\system\IuJdhuT.exe

Filesize
1.1MB

MD5
f6b5f81205ed8b9e3ec1c84040d0ad2e

SHA1
72f274fa1da5206e6b28956202295811ab44a22d

SHA256
d1227bd37647aadfa0555cf9d15e1a87bba49b47cb7c7af342d5d0d9fecf5422

SHA512
1df9f4b8a7d7e9982f0c65c0f10bcd6c7c5e2eaebd091a59c5eba47964928bcb01ea9e1ae97a44af77affd66d68742725531c1121c0ea5437449b6621e1280a8

Download Submit
C:\Windows\system\LcgzLck.exe

Filesize
1.1MB

MD5
ae66530327c665d337b08ccd5ef814a7

SHA1
2548696da94937a30f28d1f48ca3106c7030f234

SHA256
2719dbde0c9ff9284520f84f85ef36c64007f3d3b505706daf91cc92d69317e7

SHA512
9573a620e6eb55d5574c480e636c8d94d5d66c5ab69df6f3f9a183657aa832e57399e585f9be4241fceef97b9d2c6d40f1e7d996546782142ce0105ddd89cbc4

Download Submit
C:\Windows\system\MAJRexJ.exe

Filesize
1.1MB

MD5
cc33e079126e595067914967aec6fcbc

SHA1
82ef26e4f23ec3295d7ae244651e2150be2c77e5

SHA256
de8776cf12c13967adbd889c3356a9ee68eb4b35af174186e8c70e05fae9734e

SHA512
d1c34d74a45b36c64c86dae096b678cb9a63277ffbce52326a718dad0cee69759c616802bf746dfcce45faa6829a65404a0470cd5a55c32b44fa4384fa3651d6

Download Submit
C:\Windows\system\QJZDycl.exe

Filesize
1.1MB

MD5
b71743acf78f514d0b2fe203843cf7fe

SHA1
66cbf1f088ddb1d59389a4ba76965edc6f923dbf

SHA256
cf8c8958886217c910293fcaf1696fb959f9a8458f765938c4d736055b3de93c

SHA512
ac10997a5827b498bf26995d89d3aa26c6e74e343ec86107efdc53341016e680aef24c18b88bc32a6dc9bf8fe72189344b98aaf803da756ec9c93cad653172ca

Download Submit
C:\Windows\system\TeDddaC.exe

Filesize
1.1MB

MD5
9f6a1e5ea4fad4422a2bf264a8de4d36

SHA1
885c27683f2ed370674dbc747d2f0931987b80b6

SHA256
3280b897ca2f4306d1b5b95c0bad548c5d0a7aadfc7533fbddc87ba5cc2fa9fe

SHA512
9ea2a5486d5cb31dfb1bdaaebd63df897b7e54d6ba50a032aea85c67f48e6a222b2ce9f1c0be665ef5da0a2bc7b74d9620846026ddbf22e6be977c54d2c026f9

Download Submit
C:\Windows\system\VNdgVNe.exe

Filesize
1.1MB

MD5
5ceb446a0bae20e705960e6d77e0340b

SHA1
b57deda98bceab1bcf120044053ff2af08be3a76

SHA256
0fdca49c54fd9b9882c43fb8e28f91c3d162e994b60db7c7d84bed808bb7aa2d

SHA512
41ef665a06f1b5165e360feee5d8df780d9b8d686332b5fc72c8fcfb14192ea4e22db5055a410411ef4fb67e7d709240f61ae143b5cf1ccc6ddfce0528f574f2

Download Submit
C:\Windows\system\VbMbmyC.exe

Filesize
1.1MB

MD5
59b0a380b0ea4e4242eff290cd9cf2ec

SHA1
8513fa3ad7e2618a5f850e4db818fcf488066ad5

SHA256
05579e521147de3435aac37f4d8cd1eab7dd69fb5bb5c3d8521eb988198f254f

SHA512
e88ac7197233655912a5d2bb6eb438a3037582f31034bc4df7df6eec9e423dd660bf7978e853a7f534c45d2de20635d1387d98b2db28ab790b5d631d280ba7ee

Download Submit
C:\Windows\system\ZqniMcr.exe

Filesize
1.1MB

MD5
3abcc6a1f4f995b1175c0cd13f16703f

SHA1
ee19dbd7998eb776497a5e3f4ee3300ebbd009e0

SHA256
0f71b2fbc6ea97205c7ad87ce64f9fe7d43d3a3bbce5e15e0a2183aa1d789ed0

SHA512
24de12e2977bbface5bc3ada1a0c3d3bea7ae4f1ff773b18fde6e1fa807ce2ebcc76d85d1fd3a412869a110badfaa17a2c4c0bb82ed88f72e95dbe37d276f1ef

Download Submit
C:\Windows\system\ZvcQEUB.exe

Filesize
1.1MB

MD5
59555f1841fe0724fd264050db806137

SHA1
eea92b70aa3a8b6a82292a92c53006a15126cced

SHA256
a1f792e4deaf48562599f1c423a571a11995ba5ec892fbd8b233749ed723ccc7

SHA512
e3768b93a1b944cf175a6fb5e1cce09af8072209bca49c3d0c9ded36556720bea42450f33bf858bb78823625dbfe3050fae1a5f7758800376e8e35b94d9da63a

Download Submit
C:\Windows\system\acQFhQe.exe

Filesize
1.1MB

MD5
be6ee655e610f97c66aa0a5a5c95ceb3

SHA1
ec6d537785148c9449fc437fe840adb85f6a0b9e

SHA256
86b912ea3acb481395a3ced8828785d3602b83ae839211ddbd1bb4f4b0a1d2be

SHA512
91a1dfc6f969b361eee4f7020e3fe9419c9ec51dd8210b3a01851e7af0fa3771bc4110f8a62170c5fbcf3000383fe7f51cc7a77703d6b67501e0013a9112e520

Download Submit
C:\Windows\system\bBsrWDM.exe

Filesize
1.1MB

MD5
011f83d54d6b4564c8c7e682127a20c7

SHA1
c87b13195c9045ce5ff6466fbf0c98c21805aa08

SHA256
78100436254a5eeb43ef7558015dae3df8c5e223c7617cbb58633720c9567e1f

SHA512
4561ff21dcf138df61317e328bac168fe000b8714c5925774c0b8e4319e6153096dd3538524e94f922f04ae432a26c17c9cf6aa82253310a862f619fe3076ee0

Download Submit
C:\Windows\system\fXpAKIJ.exe

Filesize
1.1MB

MD5
cc01011f7095d01aaeb4dcd975a2aba5

SHA1
1eab91dae05e4c5361b07dc0169604d92089eb9d

SHA256
c9558be2d8917ffa937ea41c7ea6b0831449a6d819ac382a50db8fc4c9594b71

SHA512
bf9e1b347db78a018c9e5d7a7687caacb137e4a110c4d28f822e78fc9ce4f3c3cf4725457ca513a7848de5405c987fcc69a65a79ad0d8285b944e6fc3f626de9

Download Submit
C:\Windows\system\fvAfraw.exe

Filesize
1.1MB

MD5
a7429adaeeb88e83ca0603fc33eed110

SHA1
96def0e5b5d0c594c6ecd51c5a4f62671f47666e

SHA256
02dbb74111c20774399c86e88da2a3ef21b97c13dc123ac74272037dc5d33e98

SHA512
d10828582b2fc5f838f9ef2f44df3af10dae3b2268157f77fabaadc8f4386ebc58fccea80d72bef036dfeb78ec754c8732d83a22708f34effd9ab59549279bbb

Download Submit
C:\Windows\system\hYEJMOj.exe

Filesize
1.1MB

MD5
67b1fcf12b3ecf3bcd5c97b251e900ea

SHA1
7f206178dfd7115152ea4adc7562d76c1e312a76

SHA256
0d5a9973eae2063e361d3bd6773cd078cedafe6c2dcda07a1cf98e88c55c84b8

SHA512
793c280394d31c1839bc844170a589d6e2265cf9b6010d64c4edd24aaee61b10fcf1ab7be9c3c83e304984a5beb4b4a6c4af24eab1f4e5efe3371d312befbc8f

Download Submit
C:\Windows\system\iHougLx.exe

Filesize
1.1MB

MD5
9a303ffc6bc5ba1a7933b4d1f88e8be4

SHA1
75c4c4de5393352a0594626e8d0c784931244ece

SHA256
7dada21b4dbcd1441f600ce4429cae89e6616b6ef76dc722d0ea5e80eab3c808

SHA512
9b585d5c2de3e359727a34810a05be79cb5c12d4ea07742a52193bbe310e7f7e410948535b98aef3bd100ab6165052ae289a53372dc6b98edf89ffd22c71752a

Download Submit
C:\Windows\system\iNdGrCs.exe

Filesize
1.1MB

MD5
0443c8047e854492766b03d00ceb92d0

SHA1
173f7478593817882f73e664db77daa069cab351

SHA256
e17ea63f87ca6977c19cc5e62af4a489d4cb8dad133bb31435285f244e6bf7bd

SHA512
7f629f4e0363598682b03783ac452783a1a0b681efb802efef2130d4a7db376c1cf4a848e0a74e26386cfd0ac9a6155bf0fa8c2a7e7ac8232c9641cb1746c4ad

Download Submit
C:\Windows\system\iTxTAsC.exe

Filesize
1.1MB

MD5
35a000bc7c6e478b07a87350e52c8beb

SHA1
27313c04ca76f3d946cbbedd8242a4528fb8ed56

SHA256
257d5f174be5f4565721dea4dfc2e04b74b959db7f48e5e74309a0db542b8b8d

SHA512
323fd7d1ca1bfa77778861b3dd14e976c3a0bdd54e478ced73ea3424ba3d10a88440d340cabf2b84e109b155d09b95ef9a399e79d0411ed5b870102ea5b984bf

Download Submit
C:\Windows\system\lQlmTdo.exe

Filesize
1.1MB

MD5
6f47f63e814275e6ebbfdef6cd37a75a

SHA1
57546a6527ab29576cb2c6d4f79a427d837828ad

SHA256
d0bbb3d53d309f90ca5529a59f907dd4faaff56f0a8ea10d6f45fd9b618a79d2

SHA512
09a0f7b57eca1a9e9f838f19384fe62a44690873fa935bbfc7abfc2e5458ec21a9f7f7a21b3747dfe7f473e4b945e5bbbdffa0ab821f7655c12f27222d13e865

Download Submit
C:\Windows\system\pKTLBvx.exe

Filesize
1.1MB

MD5
d15a3dac854009b0d74b01379a7d381d

SHA1
04d1a59dbf51b1a520818468d20aeaef9bd9f714

SHA256
4a671c381fdfd46bfb957c885ce5e9065a39af81a9152e4a058a76fb002a2ceb

SHA512
b5b217b19f56828efb5f95433146b5d56acb235aa9d44f31dd738348041c0019a85835eee671690cff52cfc5e4278f59123efeca3408c40936fa2a665f47f2b2

Download Submit
C:\Windows\system\qXblNWF.exe

Filesize
1.1MB

MD5
201475cbb95e85d5acab108d34068c14

SHA1
afd71e42df6b0e7adf550bc61eab9abe3f6662b9

SHA256
450d1ae1b70ea9ec18d93bc10a9d1ac8a82e4a1c7b3bb0066b8efe876608a1e2

SHA512
9b4a16c37d8e7a48e16ac8fd1ccf846e7e0124254c70ba98d752c7431de2ed5b9acf72c147534bc86f183fc132d8160046aa7da2084763f05d10ee054a19aa37

Download Submit
C:\Windows\system\rnELMUA.exe

Filesize
1.1MB

MD5
3ba7bfffe423f1eb9c41a169981ffd8b

SHA1
8d5b9513746fb00ca1d60ef1de9a438b9f750dcb

SHA256
1788e774d160eb9aa869d30a9fb44577687b2f558a4e3b49ca636736324597d9

SHA512
8f931ec386423542577e19003442841174c69a6b2f2a8070cfb24131acf238858c58c01013f078f2415209160857669de68f0b4fb80a96e673bebd35b165a518

Download Submit
C:\Windows\system\ydxkcMl.exe

Filesize
1.1MB

MD5
d8e64cebea16377006434da8185209bd

SHA1
f54260d58a03ad31775b106a296b66c3204a3ea5

SHA256
3540b923fb6e3488b98f9ae36713ca7a9b705f9c4e088e89d379cdf24145d22e

SHA512
b4a0cd7af574cda314e4173b79eec304181d60acf4787199e863b6c85ae8a0fe18729a865e445a13063faf90ee65359c0c80d56fb03a17e1f2ad837d72aaa2b8

Download Submit
\Windows\system\UtbiAKP.exe

Filesize
1.1MB

MD5
0695fd8c1d4c1c922c39f46c3f002e25

SHA1
c35cb655b1ce19b461969e1d3c2637afc39ddb3c

SHA256
e1583869997f37d3519959679c2dfe4ed733f0c809fb2dc453d6c59596b8897c

SHA512
7dafeb6ddd1e5c89ee6500f4cd86dc668969687a519c65aafb1aaacae3fc6990fa9790fd20b8124b5e0bb04f60d03c9d40aad0a3b5fcc8b15bd98abdf5b1242d

Download Submit
\Windows\system\dxVOurO.exe

Filesize
1.1MB

MD5
4804e75848d1df2f63c8fbd2e564056e

SHA1
7e5165d5ce75baca095fa1309069fbfd62d61953

SHA256
60ba03a22244659205cbdff475edc1b7cabf3b43b7abe8fb4860ee3fef4e0857

SHA512
a79e52f6dd3bc3af5d1bc2830fb80d78130d3bad0ab7b36f0ce688fb227b272014481d6a14f5249dd759b0eb94237b4aebf6fcd44fefc0f9a0639adb28229cef

Download Submit
\Windows\system\lmxSUUe.exe

Filesize
1.1MB

MD5
0f069e4b79daff8be9cf642830d53f0e

SHA1
323a60c60ba92fe53248836f06eb701f7b7fee04

SHA256
10c5270395e82ba02c78d8b050c5d123ab4f418d462754f21847b8074a481458

SHA512
d6ed14fbfae06de304567fa643a4260bd1770e82918c9803c8bb88a9ce12c673598981d1c702d62f2a2ef8a19fbb8f2359f504e21d949cb0c672b5da8b0ecc7f

Download Submit
memory/1620-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download