xmrig | bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 22:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
Size

1.3MB
MD5

38e7f87ac5cc01b824d34bf64be882d5
SHA1

8dfc72b9438c5947935005e7ee9ec570c7e967a0
SHA256

bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf
SHA512

a7dd9d5b660f5d63dacc1d9ade7cd83d0a8b1e0aa790b4cc5d001be1cbb3a6d4cca81944a65bcdb98ea4584a5a9013c425eec3fc68216b9aa315203b1f03c418
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcS:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5s

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\BgbDYLo.exe	xmrig
\Windows\system\eatLuDv.exe	xmrig
C:\Windows\system\AYlSowC.exe	xmrig
\Windows\system\LUFWIWW.exe	xmrig
C:\Windows\system\mYAXdsk.exe	xmrig
C:\Windows\system\gmdHPAA.exe	xmrig
C:\Windows\system\Jiwsxdc.exe	xmrig
C:\Windows\system\wPBNhit.exe	xmrig
C:\Windows\system\dnxItXS.exe	xmrig
C:\Windows\system\YBPwUaC.exe	xmrig
C:\Windows\system\EwwumvZ.exe	xmrig
C:\Windows\system\ifsBXNU.exe	xmrig
C:\Windows\system\DLvKshU.exe	xmrig
C:\Windows\system\ufaihnv.exe	xmrig
C:\Windows\system\pwFgqxi.exe	xmrig
C:\Windows\system\RHljIkc.exe	xmrig
C:\Windows\system\dRhXtFy.exe	xmrig
C:\Windows\system\gqYBLOD.exe	xmrig
C:\Windows\system\YwqxxMS.exe	xmrig
C:\Windows\system\WfPCTVD.exe	xmrig
C:\Windows\system\SqDxcMO.exe	xmrig
C:\Windows\system\vQtsQNU.exe	xmrig
C:\Windows\system\thtBCQo.exe	xmrig
C:\Windows\system\REmUtYA.exe	xmrig
C:\Windows\system\gpQFLWm.exe	xmrig
C:\Windows\system\ljxvBUr.exe	xmrig
C:\Windows\system\jyBYfjt.exe	xmrig
C:\Windows\system\WGVFkEM.exe	xmrig
C:\Windows\system\jNsqeIm.exe	xmrig
C:\Windows\system\lXWQpJL.exe	xmrig
C:\Windows\system\XJZiSBp.exe	xmrig
C:\Windows\system\DCbmwZt.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

BgbDYLo.exeAYlSowC.exeeatLuDv.exemYAXdsk.exeLUFWIWW.exeDCbmwZt.exeXJZiSBp.exelXWQpJL.exejNsqeIm.exeWGVFkEM.exegmdHPAA.exeJiwsxdc.exejyBYfjt.exeljxvBUr.exegpQFLWm.exewPBNhit.exeREmUtYA.exethtBCQo.exevQtsQNU.exeSqDxcMO.exeWfPCTVD.exegqYBLOD.exeYwqxxMS.exednxItXS.exedRhXtFy.exeRHljIkc.exepwFgqxi.exeufaihnv.exeDLvKshU.exeifsBXNU.exeYBPwUaC.exeEwwumvZ.exeNLKBXZn.exeqOzAefW.exePdvEmaK.exezupSvVr.exeiQqKoji.exeoMvfeDO.exepCnKssj.exeLYwZjtY.exebPtnTxO.exeyuJGvyO.exefljbUoE.exeOBiIbEB.exeQKNPPje.exeRlXCkKp.exeZKAulxj.exeqNUWiAd.exeeksiYCd.exeHWZGDQi.exeRUimoTX.exeXuLClvi.exexAJbxPH.exetkALNEh.exeMsNkwdu.exeMYdlaxW.exeZxFpAaL.exePjhFYsX.exernHRxPj.exeGzeGuSk.exeYHtxPbk.exeLIzieFA.exeOgzxKRJ.exeGrcBGEK.exe

pid	process
2372	BgbDYLo.exe
2620	AYlSowC.exe
2380	eatLuDv.exe
2860	mYAXdsk.exe
1884	LUFWIWW.exe
2184	DCbmwZt.exe
2824	XJZiSBp.exe
2892	lXWQpJL.exe
2876	jNsqeIm.exe
2928	WGVFkEM.exe
2640	gmdHPAA.exe
2924	Jiwsxdc.exe
2528	jyBYfjt.exe
2556	ljxvBUr.exe
2920	gpQFLWm.exe
2692	wPBNhit.exe
2732	REmUtYA.exe
2508	thtBCQo.exe
2192	vQtsQNU.exe
696	SqDxcMO.exe
1712	WfPCTVD.exe
496	gqYBLOD.exe
1664	YwqxxMS.exe
2856	dnxItXS.exe
816	dRhXtFy.exe
3004	RHljIkc.exe
328	pwFgqxi.exe
1160	ufaihnv.exe
3068	DLvKshU.exe
3008	ifsBXNU.exe
2720	YBPwUaC.exe
2652	EwwumvZ.exe
2628	NLKBXZn.exe
2056	qOzAefW.exe
2204	PdvEmaK.exe
1688	zupSvVr.exe
2232	iQqKoji.exe
700	oMvfeDO.exe
1132	pCnKssj.exe
2312	LYwZjtY.exe
2660	bPtnTxO.exe
848	yuJGvyO.exe
1124	fljbUoE.exe
1384	OBiIbEB.exe
620	QKNPPje.exe
2452	RlXCkKp.exe
808	ZKAulxj.exe
988	qNUWiAd.exe
2252	eksiYCd.exe
2128	HWZGDQi.exe
1952	RUimoTX.exe
908	XuLClvi.exe
1992	xAJbxPH.exe
2468	tkALNEh.exe
780	MsNkwdu.exe
2868	MYdlaxW.exe
1256	ZxFpAaL.exe
2344	PjhFYsX.exe
1792	rnHRxPj.exe
568	GzeGuSk.exe
1448	YHtxPbk.exe
2228	LIzieFA.exe
812	OgzxKRJ.exe
1976	GrcBGEK.exe

Loads dropped DLL 64 IoCs

Processes:

bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe

pid	process
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe

Drops file in Windows directory 64 IoCs

Processes:

bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe

description	ioc	process
File created	C:\Windows\System\LkoEktH.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\zHsqFoo.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\VoWCBXI.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\IwfDRcs.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\QXpMAzu.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\hkWyaJf.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\yvgqTVZ.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\xPSqFEO.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\oQKSckQ.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\JjMKpdn.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\ISWXYHG.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\UTiOsaE.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\zhtGoFi.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\gcxczGf.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\HpvxDFn.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\YqwVHka.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\pJPFClz.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\RnZkiGR.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\OcKwscq.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\eaSEdgJ.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\pEyEmBd.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\eKoBOOU.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\uoBcuCq.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\ONwKglR.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\zKjvwfF.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\ARBmIwB.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\cZEWOsp.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\bPtnTxO.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\UcMicdq.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\pdSUPKt.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\OqmkhcL.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\vGhNWFP.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\SBHPXlR.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\IHcXFNP.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\drNivPw.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\YadaPtE.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\lSOFdwS.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\axJOkdz.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\SnCuTxU.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\ITWVUeF.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\YcqTAjJ.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\EuThQDl.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\NlEyyir.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\PFTbgqI.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\ODDktgo.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\GFlVpMQ.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\rRJobgh.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\qVVkCDN.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\zWZfTnd.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\NIudFzV.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\efcDKUq.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\DaqxwBf.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\BGJGTrZ.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\xdkWFKv.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\IYNJbKG.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\IJopWtv.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\hUqlBBZ.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\lnsOfuD.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\BoCeEbU.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\CoxhdHw.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\citfmXg.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\IizGTAB.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\MYdlaxW.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
File created	C:\Windows\System\mVYXMun.exe	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe

description	pid	process	target process
PID 2412 wrote to memory of 2372	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	BgbDYLo.exe
PID 2412 wrote to memory of 2372	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	BgbDYLo.exe
PID 2412 wrote to memory of 2372	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	BgbDYLo.exe
PID 2412 wrote to memory of 2620	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	AYlSowC.exe
PID 2412 wrote to memory of 2620	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	AYlSowC.exe
PID 2412 wrote to memory of 2620	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	AYlSowC.exe
PID 2412 wrote to memory of 2380	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	eatLuDv.exe
PID 2412 wrote to memory of 2380	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	eatLuDv.exe
PID 2412 wrote to memory of 2380	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	eatLuDv.exe
PID 2412 wrote to memory of 1884	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	LUFWIWW.exe
PID 2412 wrote to memory of 1884	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	LUFWIWW.exe
PID 2412 wrote to memory of 1884	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	LUFWIWW.exe
PID 2412 wrote to memory of 2860	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	mYAXdsk.exe
PID 2412 wrote to memory of 2860	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	mYAXdsk.exe
PID 2412 wrote to memory of 2860	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	mYAXdsk.exe
PID 2412 wrote to memory of 2184	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	DCbmwZt.exe
PID 2412 wrote to memory of 2184	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	DCbmwZt.exe
PID 2412 wrote to memory of 2184	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	DCbmwZt.exe
PID 2412 wrote to memory of 2824	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	XJZiSBp.exe
PID 2412 wrote to memory of 2824	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	XJZiSBp.exe
PID 2412 wrote to memory of 2824	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	XJZiSBp.exe
PID 2412 wrote to memory of 2892	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	lXWQpJL.exe
PID 2412 wrote to memory of 2892	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	lXWQpJL.exe
PID 2412 wrote to memory of 2892	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	lXWQpJL.exe
PID 2412 wrote to memory of 2876	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	jNsqeIm.exe
PID 2412 wrote to memory of 2876	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	jNsqeIm.exe
PID 2412 wrote to memory of 2876	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	jNsqeIm.exe
PID 2412 wrote to memory of 2928	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	WGVFkEM.exe
PID 2412 wrote to memory of 2928	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	WGVFkEM.exe
PID 2412 wrote to memory of 2928	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	WGVFkEM.exe
PID 2412 wrote to memory of 2640	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	gmdHPAA.exe
PID 2412 wrote to memory of 2640	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	gmdHPAA.exe
PID 2412 wrote to memory of 2640	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	gmdHPAA.exe
PID 2412 wrote to memory of 2924	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	Jiwsxdc.exe
PID 2412 wrote to memory of 2924	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	Jiwsxdc.exe
PID 2412 wrote to memory of 2924	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	Jiwsxdc.exe
PID 2412 wrote to memory of 2528	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	jyBYfjt.exe
PID 2412 wrote to memory of 2528	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	jyBYfjt.exe
PID 2412 wrote to memory of 2528	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	jyBYfjt.exe
PID 2412 wrote to memory of 2556	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	ljxvBUr.exe
PID 2412 wrote to memory of 2556	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	ljxvBUr.exe
PID 2412 wrote to memory of 2556	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	ljxvBUr.exe
PID 2412 wrote to memory of 2920	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	gpQFLWm.exe
PID 2412 wrote to memory of 2920	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	gpQFLWm.exe
PID 2412 wrote to memory of 2920	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	gpQFLWm.exe
PID 2412 wrote to memory of 2692	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	wPBNhit.exe
PID 2412 wrote to memory of 2692	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	wPBNhit.exe
PID 2412 wrote to memory of 2692	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	wPBNhit.exe
PID 2412 wrote to memory of 2732	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	REmUtYA.exe
PID 2412 wrote to memory of 2732	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	REmUtYA.exe
PID 2412 wrote to memory of 2732	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	REmUtYA.exe
PID 2412 wrote to memory of 2508	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	thtBCQo.exe
PID 2412 wrote to memory of 2508	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	thtBCQo.exe
PID 2412 wrote to memory of 2508	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	thtBCQo.exe
PID 2412 wrote to memory of 2192	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	vQtsQNU.exe
PID 2412 wrote to memory of 2192	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	vQtsQNU.exe
PID 2412 wrote to memory of 2192	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	vQtsQNU.exe
PID 2412 wrote to memory of 696	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	SqDxcMO.exe
PID 2412 wrote to memory of 696	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	SqDxcMO.exe
PID 2412 wrote to memory of 696	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	SqDxcMO.exe
PID 2412 wrote to memory of 1712	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	WfPCTVD.exe
PID 2412 wrote to memory of 1712	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	WfPCTVD.exe
PID 2412 wrote to memory of 1712	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	WfPCTVD.exe
PID 2412 wrote to memory of 496	2412	bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe	gqYBLOD.exe

C:\Users\Admin\AppData\Local\Temp\bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe
"C:\Users\Admin\AppData\Local\Temp\bf61a35826d8709ab8f0524c634b686cf593821b73d8f4dfcb304fd0ead634bf.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2412
- C:\Windows\System\BgbDYLo.exe
  C:\Windows\System\BgbDYLo.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\AYlSowC.exe
  C:\Windows\System\AYlSowC.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\eatLuDv.exe
  C:\Windows\System\eatLuDv.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\LUFWIWW.exe
  C:\Windows\System\LUFWIWW.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\mYAXdsk.exe
  C:\Windows\System\mYAXdsk.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\DCbmwZt.exe
  C:\Windows\System\DCbmwZt.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\XJZiSBp.exe
  C:\Windows\System\XJZiSBp.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\lXWQpJL.exe
  C:\Windows\System\lXWQpJL.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\jNsqeIm.exe
  C:\Windows\System\jNsqeIm.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\WGVFkEM.exe
  C:\Windows\System\WGVFkEM.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\gmdHPAA.exe
  C:\Windows\System\gmdHPAA.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\Jiwsxdc.exe
  C:\Windows\System\Jiwsxdc.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\jyBYfjt.exe
  C:\Windows\System\jyBYfjt.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\ljxvBUr.exe
  C:\Windows\System\ljxvBUr.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\gpQFLWm.exe
  C:\Windows\System\gpQFLWm.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\wPBNhit.exe
  C:\Windows\System\wPBNhit.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\REmUtYA.exe
  C:\Windows\System\REmUtYA.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\thtBCQo.exe
  C:\Windows\System\thtBCQo.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\vQtsQNU.exe
  C:\Windows\System\vQtsQNU.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\SqDxcMO.exe
  C:\Windows\System\SqDxcMO.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\WfPCTVD.exe
  C:\Windows\System\WfPCTVD.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\gqYBLOD.exe
  C:\Windows\System\gqYBLOD.exe
  2⤵
  - Executes dropped EXE
  PID:496
- C:\Windows\System\YwqxxMS.exe
  C:\Windows\System\YwqxxMS.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\dnxItXS.exe
  C:\Windows\System\dnxItXS.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\dRhXtFy.exe
  C:\Windows\System\dRhXtFy.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\RHljIkc.exe
  C:\Windows\System\RHljIkc.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\pwFgqxi.exe
  C:\Windows\System\pwFgqxi.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\ufaihnv.exe
  C:\Windows\System\ufaihnv.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\DLvKshU.exe
  C:\Windows\System\DLvKshU.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\ifsBXNU.exe
  C:\Windows\System\ifsBXNU.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\YBPwUaC.exe
  C:\Windows\System\YBPwUaC.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\EwwumvZ.exe
  C:\Windows\System\EwwumvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\NLKBXZn.exe
  C:\Windows\System\NLKBXZn.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\qOzAefW.exe
  C:\Windows\System\qOzAefW.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\PdvEmaK.exe
  C:\Windows\System\PdvEmaK.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\zupSvVr.exe
  C:\Windows\System\zupSvVr.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\iQqKoji.exe
  C:\Windows\System\iQqKoji.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\oMvfeDO.exe
  C:\Windows\System\oMvfeDO.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\pCnKssj.exe
  C:\Windows\System\pCnKssj.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\LYwZjtY.exe
  C:\Windows\System\LYwZjtY.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\bPtnTxO.exe
  C:\Windows\System\bPtnTxO.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\yuJGvyO.exe
  C:\Windows\System\yuJGvyO.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\fljbUoE.exe
  C:\Windows\System\fljbUoE.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\OBiIbEB.exe
  C:\Windows\System\OBiIbEB.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\QKNPPje.exe
  C:\Windows\System\QKNPPje.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\RlXCkKp.exe
  C:\Windows\System\RlXCkKp.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\ZKAulxj.exe
  C:\Windows\System\ZKAulxj.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\qNUWiAd.exe
  C:\Windows\System\qNUWiAd.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\eksiYCd.exe
  C:\Windows\System\eksiYCd.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\HWZGDQi.exe
  C:\Windows\System\HWZGDQi.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\RUimoTX.exe
  C:\Windows\System\RUimoTX.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\XuLClvi.exe
  C:\Windows\System\XuLClvi.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\xAJbxPH.exe
  C:\Windows\System\xAJbxPH.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\tkALNEh.exe
  C:\Windows\System\tkALNEh.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\MsNkwdu.exe
  C:\Windows\System\MsNkwdu.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\MYdlaxW.exe
  C:\Windows\System\MYdlaxW.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\ZxFpAaL.exe
  C:\Windows\System\ZxFpAaL.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\PjhFYsX.exe
  C:\Windows\System\PjhFYsX.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\rnHRxPj.exe
  C:\Windows\System\rnHRxPj.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\GzeGuSk.exe
  C:\Windows\System\GzeGuSk.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\YHtxPbk.exe
  C:\Windows\System\YHtxPbk.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\LIzieFA.exe
  C:\Windows\System\LIzieFA.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\OgzxKRJ.exe
  C:\Windows\System\OgzxKRJ.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\GrcBGEK.exe
  C:\Windows\System\GrcBGEK.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\wZZXjUe.exe
  C:\Windows\System\wZZXjUe.exe
  2⤵
  PID:2376
- C:\Windows\System\pINzLmA.exe
  C:\Windows\System\pINzLmA.exe
  2⤵
  PID:1508
- C:\Windows\System\ZNBqlxv.exe
  C:\Windows\System\ZNBqlxv.exe
  2⤵
  PID:896
- C:\Windows\System\RwZLYQY.exe
  C:\Windows\System\RwZLYQY.exe
  2⤵
  PID:892
- C:\Windows\System\CMXZCiU.exe
  C:\Windows\System\CMXZCiU.exe
  2⤵
  PID:2172
- C:\Windows\System\XFTZAub.exe
  C:\Windows\System\XFTZAub.exe
  2⤵
  PID:1268
- C:\Windows\System\KdqCqjI.exe
  C:\Windows\System\KdqCqjI.exe
  2⤵
  PID:1608
- C:\Windows\System\VjYdyMG.exe
  C:\Windows\System\VjYdyMG.exe
  2⤵
  PID:1732
- C:\Windows\System\bVZOGGk.exe
  C:\Windows\System\bVZOGGk.exe
  2⤵
  PID:1728
- C:\Windows\System\UfBejFL.exe
  C:\Windows\System\UfBejFL.exe
  2⤵
  PID:1404
- C:\Windows\System\TscIxIt.exe
  C:\Windows\System\TscIxIt.exe
  2⤵
  PID:1888
- C:\Windows\System\YvvXJGF.exe
  C:\Windows\System\YvvXJGF.exe
  2⤵
  PID:2880
- C:\Windows\System\KPyDiFB.exe
  C:\Windows\System\KPyDiFB.exe
  2⤵
  PID:2904
- C:\Windows\System\SjzyFxs.exe
  C:\Windows\System\SjzyFxs.exe
  2⤵
  PID:2688
- C:\Windows\System\nxOrOrj.exe
  C:\Windows\System\nxOrOrj.exe
  2⤵
  PID:2304
- C:\Windows\System\qNYyDor.exe
  C:\Windows\System\qNYyDor.exe
  2⤵
  PID:2844
- C:\Windows\System\suCHLir.exe
  C:\Windows\System\suCHLir.exe
  2⤵
  PID:1724
- C:\Windows\System\QiOzCjR.exe
  C:\Windows\System\QiOzCjR.exe
  2⤵
  PID:2504
- C:\Windows\System\iePrpjG.exe
  C:\Windows\System\iePrpjG.exe
  2⤵
  PID:1288
- C:\Windows\System\dwTmgpv.exe
  C:\Windows\System\dwTmgpv.exe
  2⤵
  PID:1060
- C:\Windows\System\DntaYnp.exe
  C:\Windows\System\DntaYnp.exe
  2⤵
  PID:1104
- C:\Windows\System\wpvfOAJ.exe
  C:\Windows\System\wpvfOAJ.exe
  2⤵
  PID:1228
- C:\Windows\System\YlmQNEr.exe
  C:\Windows\System\YlmQNEr.exe
  2⤵
  PID:1196
- C:\Windows\System\AVjIqkA.exe
  C:\Windows\System\AVjIqkA.exe
  2⤵
  PID:3052
- C:\Windows\System\LzZasNu.exe
  C:\Windows\System\LzZasNu.exe
  2⤵
  PID:1812
- C:\Windows\System\pCvDUQX.exe
  C:\Windows\System\pCvDUQX.exe
  2⤵
  PID:2136
- C:\Windows\System\nUSZmLH.exe
  C:\Windows\System\nUSZmLH.exe
  2⤵
  PID:1832
- C:\Windows\System\OVwENui.exe
  C:\Windows\System\OVwENui.exe
  2⤵
  PID:2288
- C:\Windows\System\pFBEEUj.exe
  C:\Windows\System\pFBEEUj.exe
  2⤵
  PID:2664
- C:\Windows\System\TdeaCYm.exe
  C:\Windows\System\TdeaCYm.exe
  2⤵
  PID:3064
- C:\Windows\System\XnzLVtf.exe
  C:\Windows\System\XnzLVtf.exe
  2⤵
  PID:1372
- C:\Windows\System\YdSQkmJ.exe
  C:\Windows\System\YdSQkmJ.exe
  2⤵
  PID:1616
- C:\Windows\System\KrGnYnU.exe
  C:\Windows\System\KrGnYnU.exe
  2⤵
  PID:1428
- C:\Windows\System\xevzYqI.exe
  C:\Windows\System\xevzYqI.exe
  2⤵
  PID:1912
- C:\Windows\System\ssCCceC.exe
  C:\Windows\System\ssCCceC.exe
  2⤵
  PID:1932
- C:\Windows\System\SJjlCDI.exe
  C:\Windows\System\SJjlCDI.exe
  2⤵
  PID:768
- C:\Windows\System\uiORWks.exe
  C:\Windows\System\uiORWks.exe
  2⤵
  PID:856
- C:\Windows\System\dtRZoUT.exe
  C:\Windows\System\dtRZoUT.exe
  2⤵
  PID:604
- C:\Windows\System\QTUaNYP.exe
  C:\Windows\System\QTUaNYP.exe
  2⤵
  PID:344
- C:\Windows\System\qhdxDFf.exe
  C:\Windows\System\qhdxDFf.exe
  2⤵
  PID:2260
- C:\Windows\System\fQOnrZm.exe
  C:\Windows\System\fQOnrZm.exe
  2⤵
  PID:1040
- C:\Windows\System\EOqvISn.exe
  C:\Windows\System\EOqvISn.exe
  2⤵
  PID:2484
- C:\Windows\System\jBzBMPH.exe
  C:\Windows\System\jBzBMPH.exe
  2⤵
  PID:1964
- C:\Windows\System\wfcCEHg.exe
  C:\Windows\System\wfcCEHg.exe
  2⤵
  PID:2464
- C:\Windows\System\qAmRxGS.exe
  C:\Windows\System\qAmRxGS.exe
  2⤵
  PID:2108
- C:\Windows\System\FaBgktj.exe
  C:\Windows\System\FaBgktj.exe
  2⤵
  PID:2352
- C:\Windows\System\ZWvuiiA.exe
  C:\Windows\System\ZWvuiiA.exe
  2⤵
  PID:2164
- C:\Windows\System\xNYIeNJ.exe
  C:\Windows\System\xNYIeNJ.exe
  2⤵
  PID:2168
- C:\Windows\System\utaqUoz.exe
  C:\Windows\System\utaqUoz.exe
  2⤵
  PID:2976
- C:\Windows\System\IXpEyhb.exe
  C:\Windows\System\IXpEyhb.exe
  2⤵
  PID:2676
- C:\Windows\System\uaPIAGs.exe
  C:\Windows\System\uaPIAGs.exe
  2⤵
  PID:788
- C:\Windows\System\gYZVvNB.exe
  C:\Windows\System\gYZVvNB.exe
  2⤵
  PID:1784
- C:\Windows\System\XGpIXkH.exe
  C:\Windows\System\XGpIXkH.exe
  2⤵
  PID:1644
- C:\Windows\System\yXRaiuj.exe
  C:\Windows\System\yXRaiuj.exe
  2⤵
  PID:2364
- C:\Windows\System\ELdTIsQ.exe
  C:\Windows\System\ELdTIsQ.exe
  2⤵
  PID:1012
- C:\Windows\System\tmKXXvY.exe
  C:\Windows\System\tmKXXvY.exe
  2⤵
  PID:1100
- C:\Windows\System\KAxYcYf.exe
  C:\Windows\System\KAxYcYf.exe
  2⤵
  PID:972
- C:\Windows\System\ocIhqbQ.exe
  C:\Windows\System\ocIhqbQ.exe
  2⤵
  PID:2524
- C:\Windows\System\SNNOHVG.exe
  C:\Windows\System\SNNOHVG.exe
  2⤵
  PID:1904
- C:\Windows\System\ODnryXF.exe
  C:\Windows\System\ODnryXF.exe
  2⤵
  PID:1684
- C:\Windows\System\AqCiuQr.exe
  C:\Windows\System\AqCiuQr.exe
  2⤵
  PID:332
- C:\Windows\System\QUMLGXr.exe
  C:\Windows\System\QUMLGXr.exe
  2⤵
  PID:2396
- C:\Windows\System\ntgLGsp.exe
  C:\Windows\System\ntgLGsp.exe
  2⤵
  PID:2280
- C:\Windows\System\evwYJCY.exe
  C:\Windows\System\evwYJCY.exe
  2⤵
  PID:2272
- C:\Windows\System\WZYTHdK.exe
  C:\Windows\System\WZYTHdK.exe
  2⤵
  PID:1960
- C:\Windows\System\eMspBTu.exe
  C:\Windows\System\eMspBTu.exe
  2⤵
  PID:2760
- C:\Windows\System\UQSnHrs.exe
  C:\Windows\System\UQSnHrs.exe
  2⤵
  PID:2788
- C:\Windows\System\miRoRfs.exe
  C:\Windows\System\miRoRfs.exe
  2⤵
  PID:2912
- C:\Windows\System\TMEaNGR.exe
  C:\Windows\System\TMEaNGR.exe
  2⤵
  PID:2520
- C:\Windows\System\SOkhmbD.exe
  C:\Windows\System\SOkhmbD.exe
  2⤵
  PID:3016
- C:\Windows\System\dwrGrFx.exe
  C:\Windows\System\dwrGrFx.exe
  2⤵
  PID:548
- C:\Windows\System\vdTguBZ.exe
  C:\Windows\System\vdTguBZ.exe
  2⤵
  PID:1352
- C:\Windows\System\vgqajJM.exe
  C:\Windows\System\vgqajJM.exe
  2⤵
  PID:2392
- C:\Windows\System\yhggZZn.exe
  C:\Windows\System\yhggZZn.exe
  2⤵
  PID:1908
- C:\Windows\System\HyFGKya.exe
  C:\Windows\System\HyFGKya.exe
  2⤵
  PID:2100
- C:\Windows\System\WSJVLTF.exe
  C:\Windows\System\WSJVLTF.exe
  2⤵
  PID:2416
- C:\Windows\System\zldkINB.exe
  C:\Windows\System\zldkINB.exe
  2⤵
  PID:2960
- C:\Windows\System\JqhkWui.exe
  C:\Windows\System\JqhkWui.exe
  2⤵
  PID:1296
- C:\Windows\System\VlUMqUK.exe
  C:\Windows\System\VlUMqUK.exe
  2⤵
  PID:2700
- C:\Windows\System\GnBUNsJ.exe
  C:\Windows\System\GnBUNsJ.exe
  2⤵
  PID:1900
- C:\Windows\System\WWKhpdE.exe
  C:\Windows\System\WWKhpdE.exe
  2⤵
  PID:1052
- C:\Windows\System\IDdMAVZ.exe
  C:\Windows\System\IDdMAVZ.exe
  2⤵
  PID:872
- C:\Windows\System\ecwJScr.exe
  C:\Windows\System\ecwJScr.exe
  2⤵
  PID:680
- C:\Windows\System\wZLjezF.exe
  C:\Windows\System\wZLjezF.exe
  2⤵
  PID:2308
- C:\Windows\System\NHBkvgo.exe
  C:\Windows\System\NHBkvgo.exe
  2⤵
  PID:2956
- C:\Windows\System\GuakCOx.exe
  C:\Windows\System\GuakCOx.exe
  2⤵
  PID:3044
- C:\Windows\System\QNabBZZ.exe
  C:\Windows\System\QNabBZZ.exe
  2⤵
  PID:2256
- C:\Windows\System\QksFHPn.exe
  C:\Windows\System\QksFHPn.exe
  2⤵
  PID:912
- C:\Windows\System\PfhdlyI.exe
  C:\Windows\System\PfhdlyI.exe
  2⤵
  PID:1528
- C:\Windows\System\HCrMYXr.exe
  C:\Windows\System\HCrMYXr.exe
  2⤵
  PID:2408
- C:\Windows\System\GAwqNUY.exe
  C:\Windows\System\GAwqNUY.exe
  2⤵
  PID:2804
- C:\Windows\System\FdFdZxI.exe
  C:\Windows\System\FdFdZxI.exe
  2⤵
  PID:1640
- C:\Windows\System\XcRTmSz.exe
  C:\Windows\System\XcRTmSz.exe
  2⤵
  PID:2536
- C:\Windows\System\zFbDzMj.exe
  C:\Windows\System\zFbDzMj.exe
  2⤵
  PID:1600
- C:\Windows\System\ZDPLMfD.exe
  C:\Windows\System\ZDPLMfD.exe
  2⤵
  PID:2268
- C:\Windows\System\FovrerJ.exe
  C:\Windows\System\FovrerJ.exe
  2⤵
  PID:2756
- C:\Windows\System\liOdTEk.exe
  C:\Windows\System\liOdTEk.exe
  2⤵
  PID:2096
- C:\Windows\System\FbMUVUC.exe
  C:\Windows\System\FbMUVUC.exe
  2⤵
  PID:1692
- C:\Windows\System\yATGJkj.exe
  C:\Windows\System\yATGJkj.exe
  2⤵
  PID:1056
- C:\Windows\System\VPhHteU.exe
  C:\Windows\System\VPhHteU.exe
  2⤵
  PID:1776
- C:\Windows\System\oEQvTbO.exe
  C:\Windows\System\oEQvTbO.exe
  2⤵
  PID:1532
- C:\Windows\System\uRUSAmW.exe
  C:\Windows\System\uRUSAmW.exe
  2⤵
  PID:2704
- C:\Windows\System\TXZOuhW.exe
  C:\Windows\System\TXZOuhW.exe
  2⤵
  PID:316
- C:\Windows\System\STkODgL.exe
  C:\Windows\System\STkODgL.exe
  2⤵
  PID:3080
- C:\Windows\System\nsfvxaz.exe
  C:\Windows\System\nsfvxaz.exe
  2⤵
  PID:3096
- C:\Windows\System\nayuHKp.exe
  C:\Windows\System\nayuHKp.exe
  2⤵
  PID:3112
- C:\Windows\System\XquMvhm.exe
  C:\Windows\System\XquMvhm.exe
  2⤵
  PID:3128
- C:\Windows\System\KDnMeCo.exe
  C:\Windows\System\KDnMeCo.exe
  2⤵
  PID:3144
- C:\Windows\System\NmgYToi.exe
  C:\Windows\System\NmgYToi.exe
  2⤵
  PID:3160
- C:\Windows\System\oDoCOtz.exe
  C:\Windows\System\oDoCOtz.exe
  2⤵
  PID:3176
- C:\Windows\System\xJHFNli.exe
  C:\Windows\System\xJHFNli.exe
  2⤵
  PID:3192
- C:\Windows\System\tpjmdpd.exe
  C:\Windows\System\tpjmdpd.exe
  2⤵
  PID:3212
- C:\Windows\System\ScRyaTa.exe
  C:\Windows\System\ScRyaTa.exe
  2⤵
  PID:3228
- C:\Windows\System\ntDrkwo.exe
  C:\Windows\System\ntDrkwo.exe
  2⤵
  PID:3244
- C:\Windows\System\VNeghdO.exe
  C:\Windows\System\VNeghdO.exe
  2⤵
  PID:3260
- C:\Windows\System\NYAfHPL.exe
  C:\Windows\System\NYAfHPL.exe
  2⤵
  PID:3276
- C:\Windows\System\mtSucIz.exe
  C:\Windows\System\mtSucIz.exe
  2⤵
  PID:3296
- C:\Windows\System\rselsZu.exe
  C:\Windows\System\rselsZu.exe
  2⤵
  PID:3312
- C:\Windows\System\DMBNZLs.exe
  C:\Windows\System\DMBNZLs.exe
  2⤵
  PID:3328
- C:\Windows\System\EZJjvrj.exe
  C:\Windows\System\EZJjvrj.exe
  2⤵
  PID:3344
- C:\Windows\System\DtZSRXS.exe
  C:\Windows\System\DtZSRXS.exe
  2⤵
  PID:3360
- C:\Windows\System\nDtsAam.exe
  C:\Windows\System\nDtsAam.exe
  2⤵
  PID:3376
- C:\Windows\System\hspNMNx.exe
  C:\Windows\System\hspNMNx.exe
  2⤵
  PID:3392
- C:\Windows\System\MVdMvlP.exe
  C:\Windows\System\MVdMvlP.exe
  2⤵
  PID:3408
- C:\Windows\System\dVZQVbm.exe
  C:\Windows\System\dVZQVbm.exe
  2⤵
  PID:3424
- C:\Windows\System\EiGELJN.exe
  C:\Windows\System\EiGELJN.exe
  2⤵
  PID:3440
- C:\Windows\System\DIqQzbE.exe
  C:\Windows\System\DIqQzbE.exe
  2⤵
  PID:3456
- C:\Windows\System\QXpMAzu.exe
  C:\Windows\System\QXpMAzu.exe
  2⤵
  PID:3472
- C:\Windows\System\AjSzFvB.exe
  C:\Windows\System\AjSzFvB.exe
  2⤵
  PID:3488
- C:\Windows\System\pRdgZGs.exe
  C:\Windows\System\pRdgZGs.exe
  2⤵
  PID:3504
- C:\Windows\System\xgCObLw.exe
  C:\Windows\System\xgCObLw.exe
  2⤵
  PID:3520
- C:\Windows\System\jvaEvSb.exe
  C:\Windows\System\jvaEvSb.exe
  2⤵
  PID:3536
- C:\Windows\System\BYmQEkx.exe
  C:\Windows\System\BYmQEkx.exe
  2⤵
  PID:3552
- C:\Windows\System\wNRMsJk.exe
  C:\Windows\System\wNRMsJk.exe
  2⤵
  PID:3568
- C:\Windows\System\SZkZKwx.exe
  C:\Windows\System\SZkZKwx.exe
  2⤵
  PID:3584
- C:\Windows\System\JrpYRNM.exe
  C:\Windows\System\JrpYRNM.exe
  2⤵
  PID:3600
- C:\Windows\System\mNrRuoC.exe
  C:\Windows\System\mNrRuoC.exe
  2⤵
  PID:3616
- C:\Windows\System\efcDKUq.exe
  C:\Windows\System\efcDKUq.exe
  2⤵
  PID:3632
- C:\Windows\System\wVpabzM.exe
  C:\Windows\System\wVpabzM.exe
  2⤵
  PID:3648
- C:\Windows\System\IHcXFNP.exe
  C:\Windows\System\IHcXFNP.exe
  2⤵
  PID:3664
- C:\Windows\System\ILayuXF.exe
  C:\Windows\System\ILayuXF.exe
  2⤵
  PID:3680
- C:\Windows\System\UgASpUD.exe
  C:\Windows\System\UgASpUD.exe
  2⤵
  PID:3696
- C:\Windows\System\qzdZLLL.exe
  C:\Windows\System\qzdZLLL.exe
  2⤵
  PID:3712
- C:\Windows\System\XBFHafL.exe
  C:\Windows\System\XBFHafL.exe
  2⤵
  PID:3728
- C:\Windows\System\voKiVkL.exe
  C:\Windows\System\voKiVkL.exe
  2⤵
  PID:3744
- C:\Windows\System\JxqmqaP.exe
  C:\Windows\System\JxqmqaP.exe
  2⤵
  PID:3760
- C:\Windows\System\bsuAxYt.exe
  C:\Windows\System\bsuAxYt.exe
  2⤵
  PID:3776
- C:\Windows\System\WdTXQBO.exe
  C:\Windows\System\WdTXQBO.exe
  2⤵
  PID:3792
- C:\Windows\System\YgLTlje.exe
  C:\Windows\System\YgLTlje.exe
  2⤵
  PID:3808
- C:\Windows\System\QWFBuCQ.exe
  C:\Windows\System\QWFBuCQ.exe
  2⤵
  PID:3824
- C:\Windows\System\SAmxjKG.exe
  C:\Windows\System\SAmxjKG.exe
  2⤵
  PID:3840
- C:\Windows\System\RHCjXkl.exe
  C:\Windows\System\RHCjXkl.exe
  2⤵
  PID:3856
- C:\Windows\System\HOZvGYf.exe
  C:\Windows\System\HOZvGYf.exe
  2⤵
  PID:3872
- C:\Windows\System\Sexrqcm.exe
  C:\Windows\System\Sexrqcm.exe
  2⤵
  PID:3888
- C:\Windows\System\bdyCTIt.exe
  C:\Windows\System\bdyCTIt.exe
  2⤵
  PID:3904
- C:\Windows\System\HpvxDFn.exe
  C:\Windows\System\HpvxDFn.exe
  2⤵
  PID:3920
- C:\Windows\System\LMTcAeu.exe
  C:\Windows\System\LMTcAeu.exe
  2⤵
  PID:3936
- C:\Windows\System\StFsMYZ.exe
  C:\Windows\System\StFsMYZ.exe
  2⤵
  PID:3952
- C:\Windows\System\nSeSAPJ.exe
  C:\Windows\System\nSeSAPJ.exe
  2⤵
  PID:3968
- C:\Windows\System\vrGsSnZ.exe
  C:\Windows\System\vrGsSnZ.exe
  2⤵
  PID:3984
- C:\Windows\System\xHuKTrV.exe
  C:\Windows\System\xHuKTrV.exe
  2⤵
  PID:4000
- C:\Windows\System\HcMGtEI.exe
  C:\Windows\System\HcMGtEI.exe
  2⤵
  PID:4016
- C:\Windows\System\ZNifmiU.exe
  C:\Windows\System\ZNifmiU.exe
  2⤵
  PID:4032
- C:\Windows\System\PngOeCV.exe
  C:\Windows\System\PngOeCV.exe
  2⤵
  PID:4048
- C:\Windows\System\mTotzhZ.exe
  C:\Windows\System\mTotzhZ.exe
  2⤵
  PID:4064
- C:\Windows\System\pgbGRMb.exe
  C:\Windows\System\pgbGRMb.exe
  2⤵
  PID:4080
- C:\Windows\System\gtCdaHW.exe
  C:\Windows\System\gtCdaHW.exe
  2⤵
  PID:2428
- C:\Windows\System\LhAlmBC.exe
  C:\Windows\System\LhAlmBC.exe
  2⤵
  PID:3252
- C:\Windows\System\mnUCMcC.exe
  C:\Windows\System\mnUCMcC.exe
  2⤵
  PID:3156
- C:\Windows\System\DKDiFQy.exe
  C:\Windows\System\DKDiFQy.exe
  2⤵
  PID:1252
- C:\Windows\System\JHOFBJC.exe
  C:\Windows\System\JHOFBJC.exe
  2⤵
  PID:3256
- C:\Windows\System\fmVFJrD.exe
  C:\Windows\System\fmVFJrD.exe
  2⤵
  PID:3320
- C:\Windows\System\scUVgkX.exe
  C:\Windows\System\scUVgkX.exe
  2⤵
  PID:1764
- C:\Windows\System\LNenFhp.exe
  C:\Windows\System\LNenFhp.exe
  2⤵
  PID:840
- C:\Windows\System\sjrcRbG.exe
  C:\Windows\System\sjrcRbG.exe
  2⤵
  PID:1804
- C:\Windows\System\LenHrQp.exe
  C:\Windows\System\LenHrQp.exe
  2⤵
  PID:2864
- C:\Windows\System\RSDxUHY.exe
  C:\Windows\System\RSDxUHY.exe
  2⤵
  PID:3104
- C:\Windows\System\mgjwNPZ.exe
  C:\Windows\System\mgjwNPZ.exe
  2⤵
  PID:3304
- C:\Windows\System\QxAqsuw.exe
  C:\Windows\System\QxAqsuw.exe
  2⤵
  PID:3236
- C:\Windows\System\UnqxslP.exe
  C:\Windows\System\UnqxslP.exe
  2⤵
  PID:3308
- C:\Windows\System\dkBigLE.exe
  C:\Windows\System\dkBigLE.exe
  2⤵
  PID:3388
- C:\Windows\System\eTvwkQX.exe
  C:\Windows\System\eTvwkQX.exe
  2⤵
  PID:3400
- C:\Windows\System\VoVjTmO.exe
  C:\Windows\System\VoVjTmO.exe
  2⤵
  PID:3372
- C:\Windows\System\DESZzGR.exe
  C:\Windows\System\DESZzGR.exe
  2⤵
  PID:3464
- C:\Windows\System\KpZIIfv.exe
  C:\Windows\System\KpZIIfv.exe
  2⤵
  PID:3512
- C:\Windows\System\mVYXMun.exe
  C:\Windows\System\mVYXMun.exe
  2⤵
  PID:3532
- C:\Windows\System\esLpAkd.exe
  C:\Windows\System\esLpAkd.exe
  2⤵
  PID:3544
- C:\Windows\System\itjsajH.exe
  C:\Windows\System\itjsajH.exe
  2⤵
  PID:3608
- C:\Windows\System\ABqnWIC.exe
  C:\Windows\System\ABqnWIC.exe
  2⤵
  PID:3672
- C:\Windows\System\jGcYybI.exe
  C:\Windows\System\jGcYybI.exe
  2⤵
  PID:3596
- C:\Windows\System\lzksFPZ.exe
  C:\Windows\System\lzksFPZ.exe
  2⤵
  PID:3660
- C:\Windows\System\jBVezGV.exe
  C:\Windows\System\jBVezGV.exe
  2⤵
  PID:3720
- C:\Windows\System\YYcyfCR.exe
  C:\Windows\System\YYcyfCR.exe
  2⤵
  PID:3772
- C:\Windows\System\lfHNFsC.exe
  C:\Windows\System\lfHNFsC.exe
  2⤵
  PID:3816
- C:\Windows\System\ndImjpl.exe
  C:\Windows\System\ndImjpl.exe
  2⤵
  PID:3756
- C:\Windows\System\SbKEapD.exe
  C:\Windows\System\SbKEapD.exe
  2⤵
  PID:3868
- C:\Windows\System\wZXbNVm.exe
  C:\Windows\System\wZXbNVm.exe
  2⤵
  PID:3880
- C:\Windows\System\pDKCEzM.exe
  C:\Windows\System\pDKCEzM.exe
  2⤵
  PID:3932
- C:\Windows\System\XVdYpMG.exe
  C:\Windows\System\XVdYpMG.exe
  2⤵
  PID:3848
- C:\Windows\System\lBZxIAI.exe
  C:\Windows\System\lBZxIAI.exe
  2⤵
  PID:4056
- C:\Windows\System\hJYARMP.exe
  C:\Windows\System\hJYARMP.exe
  2⤵
  PID:3948
- C:\Windows\System\XurcaRR.exe
  C:\Windows\System\XurcaRR.exe
  2⤵
  PID:4060
- C:\Windows\System\qBusWHp.exe
  C:\Windows\System\qBusWHp.exe
  2⤵
  PID:4088
- C:\Windows\System\AMbYZzK.exe
  C:\Windows\System\AMbYZzK.exe
  2⤵
  PID:1704
- C:\Windows\System\KKiiSVC.exe
  C:\Windows\System\KKiiSVC.exe
  2⤵
  PID:4012
- C:\Windows\System\NsTjUvO.exe
  C:\Windows\System\NsTjUvO.exe
  2⤵
  PID:3088
- C:\Windows\System\LYnWiyb.exe
  C:\Windows\System\LYnWiyb.exe
  2⤵
  PID:2964
- C:\Windows\System\BNmQWVa.exe
  C:\Windows\System\BNmQWVa.exe
  2⤵
  PID:3288
- C:\Windows\System\vqXIako.exe
  C:\Windows\System\vqXIako.exe
  2⤵
  PID:3172
- C:\Windows\System\zwBNGiA.exe
  C:\Windows\System\zwBNGiA.exe
  2⤵
  PID:3272
- C:\Windows\System\dwTUkuz.exe
  C:\Windows\System\dwTUkuz.exe
  2⤵
  PID:3516
- C:\Windows\System\TbUHYMt.exe
  C:\Windows\System\TbUHYMt.exe
  2⤵
  PID:3852
- C:\Windows\System\VdwgrRl.exe
  C:\Windows\System\VdwgrRl.exe
  2⤵
  PID:3692
- C:\Windows\System\BJYaAVw.exe
  C:\Windows\System\BJYaAVw.exe
  2⤵
  PID:3836
- C:\Windows\System\QJmrScV.exe
  C:\Windows\System\QJmrScV.exe
  2⤵
  PID:3548
- C:\Windows\System\OquTyxL.exe
  C:\Windows\System\OquTyxL.exe
  2⤵
  PID:3724
- C:\Windows\System\uDJxJWp.exe
  C:\Windows\System\uDJxJWp.exe
  2⤵
  PID:3944
- C:\Windows\System\izREYoV.exe
  C:\Windows\System\izREYoV.exe
  2⤵
  PID:2728
- C:\Windows\System\QzZzhKf.exe
  C:\Windows\System\QzZzhKf.exe
  2⤵
  PID:4044
- C:\Windows\System\sbFpGqw.exe
  C:\Windows\System\sbFpGqw.exe
  2⤵
  PID:4008
- C:\Windows\System\AwrqGlB.exe
  C:\Windows\System\AwrqGlB.exe
  2⤵
  PID:3292
- C:\Windows\System\RjKsrde.exe
  C:\Windows\System\RjKsrde.exe
  2⤵
  PID:3340
- C:\Windows\System\rTaMYfZ.exe
  C:\Windows\System\rTaMYfZ.exe
  2⤵
  PID:3368
- C:\Windows\System\LSLnWpx.exe
  C:\Windows\System\LSLnWpx.exe
  2⤵
  PID:3436
- C:\Windows\System\DDrHduF.exe
  C:\Windows\System\DDrHduF.exe
  2⤵
  PID:3656
- C:\Windows\System\NqqidrS.exe
  C:\Windows\System\NqqidrS.exe
  2⤵
  PID:3964
- C:\Windows\System\KKjepeE.exe
  C:\Windows\System\KKjepeE.exe
  2⤵
  PID:3928
- C:\Windows\System\IqinYyo.exe
  C:\Windows\System\IqinYyo.exe
  2⤵
  PID:3092
- C:\Windows\System\CbiKOWs.exe
  C:\Windows\System\CbiKOWs.exe
  2⤵
  PID:3528
- C:\Windows\System\ISWXYHG.exe
  C:\Windows\System\ISWXYHG.exe
  2⤵
  PID:3804
- C:\Windows\System\NCoEChN.exe
  C:\Windows\System\NCoEChN.exe
  2⤵
  PID:3708
- C:\Windows\System\WIvRUtu.exe
  C:\Windows\System\WIvRUtu.exe
  2⤵
  PID:3644
- C:\Windows\System\AkqhEyk.exe
  C:\Windows\System\AkqhEyk.exe
  2⤵
  PID:3592
- C:\Windows\System\hjLAzND.exe
  C:\Windows\System\hjLAzND.exe
  2⤵
  PID:4100
- C:\Windows\System\MpdPCAN.exe
  C:\Windows\System\MpdPCAN.exe
  2⤵
  PID:4116
- C:\Windows\System\vsoWdTQ.exe
  C:\Windows\System\vsoWdTQ.exe
  2⤵
  PID:4132
- C:\Windows\System\GMzAcCn.exe
  C:\Windows\System\GMzAcCn.exe
  2⤵
  PID:4148
- C:\Windows\System\YHJRZGV.exe
  C:\Windows\System\YHJRZGV.exe
  2⤵
  PID:4164
- C:\Windows\System\qLTLCLt.exe
  C:\Windows\System\qLTLCLt.exe
  2⤵
  PID:4180
- C:\Windows\System\hUqlBBZ.exe
  C:\Windows\System\hUqlBBZ.exe
  2⤵
  PID:4196
- C:\Windows\System\vnVAbDY.exe
  C:\Windows\System\vnVAbDY.exe
  2⤵
  PID:4212
- C:\Windows\System\DPZidfK.exe
  C:\Windows\System\DPZidfK.exe
  2⤵
  PID:4228
- C:\Windows\System\ZRsCepq.exe
  C:\Windows\System\ZRsCepq.exe
  2⤵
  PID:4244
- C:\Windows\System\XFVPqkx.exe
  C:\Windows\System\XFVPqkx.exe
  2⤵
  PID:4264
- C:\Windows\System\WXXczYx.exe
  C:\Windows\System\WXXczYx.exe
  2⤵
  PID:4280
- C:\Windows\System\IdAqYoL.exe
  C:\Windows\System\IdAqYoL.exe
  2⤵
  PID:4296
- C:\Windows\System\zPOxLSi.exe
  C:\Windows\System\zPOxLSi.exe
  2⤵
  PID:4312
- C:\Windows\System\fQOLREg.exe
  C:\Windows\System\fQOLREg.exe
  2⤵
  PID:4328
- C:\Windows\System\xIZOPIq.exe
  C:\Windows\System\xIZOPIq.exe
  2⤵
  PID:4344
- C:\Windows\System\jJFJPKx.exe
  C:\Windows\System\jJFJPKx.exe
  2⤵
  PID:4360
- C:\Windows\System\lobrfyA.exe
  C:\Windows\System\lobrfyA.exe
  2⤵
  PID:4376
- C:\Windows\System\zMMohme.exe
  C:\Windows\System\zMMohme.exe
  2⤵
  PID:4416
- C:\Windows\System\XNptjRJ.exe
  C:\Windows\System\XNptjRJ.exe
  2⤵
  PID:4432
- C:\Windows\System\xKxQVLm.exe
  C:\Windows\System\xKxQVLm.exe
  2⤵
  PID:4448
- C:\Windows\System\PnKZVLc.exe
  C:\Windows\System\PnKZVLc.exe
  2⤵
  PID:4464
- C:\Windows\System\HbHZsgf.exe
  C:\Windows\System\HbHZsgf.exe
  2⤵
  PID:4480
- C:\Windows\System\IrLVvtw.exe
  C:\Windows\System\IrLVvtw.exe
  2⤵
  PID:4496
- C:\Windows\System\aJYMwEM.exe
  C:\Windows\System\aJYMwEM.exe
  2⤵
  PID:4512
- C:\Windows\System\KnpEuqK.exe
  C:\Windows\System\KnpEuqK.exe
  2⤵
  PID:4528
- C:\Windows\System\klHkPaN.exe
  C:\Windows\System\klHkPaN.exe
  2⤵
  PID:4544
- C:\Windows\System\YvmwKRH.exe
  C:\Windows\System\YvmwKRH.exe
  2⤵
  PID:4560
- C:\Windows\System\BMnsxWa.exe
  C:\Windows\System\BMnsxWa.exe
  2⤵
  PID:4576
- C:\Windows\System\HPiLmQu.exe
  C:\Windows\System\HPiLmQu.exe
  2⤵
  PID:4592
- C:\Windows\System\aMvthdz.exe
  C:\Windows\System\aMvthdz.exe
  2⤵
  PID:4608
- C:\Windows\System\SDlzShR.exe
  C:\Windows\System\SDlzShR.exe
  2⤵
  PID:4624
- C:\Windows\System\VuYfFJd.exe
  C:\Windows\System\VuYfFJd.exe
  2⤵
  PID:4640
- C:\Windows\System\uhCXtRH.exe
  C:\Windows\System\uhCXtRH.exe
  2⤵
  PID:4656
- C:\Windows\System\nqtNWnp.exe
  C:\Windows\System\nqtNWnp.exe
  2⤵
  PID:4672
- C:\Windows\System\OebIltK.exe
  C:\Windows\System\OebIltK.exe
  2⤵
  PID:4688
- C:\Windows\System\mvegZPb.exe
  C:\Windows\System\mvegZPb.exe
  2⤵
  PID:4708
- C:\Windows\System\XEFumVw.exe
  C:\Windows\System\XEFumVw.exe
  2⤵
  PID:4724
- C:\Windows\System\sFePtKI.exe
  C:\Windows\System\sFePtKI.exe
  2⤵
  PID:4740
- C:\Windows\System\zSngckD.exe
  C:\Windows\System\zSngckD.exe
  2⤵
  PID:4756
- C:\Windows\System\PnviWsd.exe
  C:\Windows\System\PnviWsd.exe
  2⤵
  PID:4772
- C:\Windows\System\QMWCSHF.exe
  C:\Windows\System\QMWCSHF.exe
  2⤵
  PID:4788
- C:\Windows\System\vUsLgXO.exe
  C:\Windows\System\vUsLgXO.exe
  2⤵
  PID:4804
- C:\Windows\System\iPHrvJQ.exe
  C:\Windows\System\iPHrvJQ.exe
  2⤵
  PID:4820
- C:\Windows\System\lPnajRL.exe
  C:\Windows\System\lPnajRL.exe
  2⤵
  PID:4836
- C:\Windows\System\lqDNSWu.exe
  C:\Windows\System\lqDNSWu.exe
  2⤵
  PID:4852
- C:\Windows\System\uTtZAUe.exe
  C:\Windows\System\uTtZAUe.exe
  2⤵
  PID:4868
- C:\Windows\System\trqXdtW.exe
  C:\Windows\System\trqXdtW.exe
  2⤵
  PID:4884
- C:\Windows\System\cdEOhHt.exe
  C:\Windows\System\cdEOhHt.exe
  2⤵
  PID:4900
- C:\Windows\System\fKSBpnJ.exe
  C:\Windows\System\fKSBpnJ.exe
  2⤵
  PID:4916
- C:\Windows\System\lbilCHo.exe
  C:\Windows\System\lbilCHo.exe
  2⤵
  PID:4932
- C:\Windows\System\xZdOCXd.exe
  C:\Windows\System\xZdOCXd.exe
  2⤵
  PID:4948
- C:\Windows\System\TPkwTzI.exe
  C:\Windows\System\TPkwTzI.exe
  2⤵
  PID:4964
- C:\Windows\System\aLfKegb.exe
  C:\Windows\System\aLfKegb.exe
  2⤵
  PID:4980
- C:\Windows\System\PmurhWW.exe
  C:\Windows\System\PmurhWW.exe
  2⤵
  PID:4996
- C:\Windows\System\ASsozJK.exe
  C:\Windows\System\ASsozJK.exe
  2⤵
  PID:5012
- C:\Windows\System\NYyocVJ.exe
  C:\Windows\System\NYyocVJ.exe
  2⤵
  PID:5028
- C:\Windows\System\cMqLUol.exe
  C:\Windows\System\cMqLUol.exe
  2⤵
  PID:5044
- C:\Windows\System\IYNJbKG.exe
  C:\Windows\System\IYNJbKG.exe
  2⤵
  PID:5060
- C:\Windows\System\zvioRxf.exe
  C:\Windows\System\zvioRxf.exe
  2⤵
  PID:5076
- C:\Windows\System\GKRLTen.exe
  C:\Windows\System\GKRLTen.exe
  2⤵
  PID:5092
- C:\Windows\System\AWVezvt.exe
  C:\Windows\System\AWVezvt.exe
  2⤵
  PID:5108
- C:\Windows\System\BjNAwcR.exe
  C:\Windows\System\BjNAwcR.exe
  2⤵
  PID:3496
- C:\Windows\System\gzLHBNf.exe
  C:\Windows\System\gzLHBNf.exe
  2⤵
  PID:3420
- C:\Windows\System\PNpEosZ.exe
  C:\Windows\System\PNpEosZ.exe
  2⤵
  PID:4176
- C:\Windows\System\EcWvrmh.exe
  C:\Windows\System\EcWvrmh.exe
  2⤵
  PID:2220
- C:\Windows\System\uYjLXZX.exe
  C:\Windows\System\uYjLXZX.exe
  2⤵
  PID:3448
- C:\Windows\System\MUkBvcU.exe
  C:\Windows\System\MUkBvcU.exe
  2⤵
  PID:4124
- C:\Windows\System\QfMdDgj.exe
  C:\Windows\System\QfMdDgj.exe
  2⤵
  PID:4156
- C:\Windows\System\EuThQDl.exe
  C:\Windows\System\EuThQDl.exe
  2⤵
  PID:4160
- C:\Windows\System\pyWkJEe.exe
  C:\Windows\System\pyWkJEe.exe
  2⤵
  PID:4260
- C:\Windows\System\sOkXcET.exe
  C:\Windows\System\sOkXcET.exe
  2⤵
  PID:4308
- C:\Windows\System\RayGFLM.exe
  C:\Windows\System\RayGFLM.exe
  2⤵
  PID:4292
- C:\Windows\System\zWBbPTE.exe
  C:\Windows\System\zWBbPTE.exe
  2⤵
  PID:4356
- C:\Windows\System\JlLthkN.exe
  C:\Windows\System\JlLthkN.exe
  2⤵
  PID:4424
- C:\Windows\System\EcPEtUi.exe
  C:\Windows\System\EcPEtUi.exe
  2⤵
  PID:4440
- C:\Windows\System\yupIiRF.exe
  C:\Windows\System\yupIiRF.exe
  2⤵
  PID:4492
- C:\Windows\System\nhGKTHc.exe
  C:\Windows\System\nhGKTHc.exe
  2⤵
  PID:4584
- C:\Windows\System\hZQofsi.exe
  C:\Windows\System\hZQofsi.exe
  2⤵
  PID:4508
- C:\Windows\System\GxyHvtj.exe
  C:\Windows\System\GxyHvtj.exe
  2⤵
  PID:4572
- C:\Windows\System\tVNoCEG.exe
  C:\Windows\System\tVNoCEG.exe
  2⤵
  PID:4588
- C:\Windows\System\ohxedWg.exe
  C:\Windows\System\ohxedWg.exe
  2⤵
  PID:4648
- C:\Windows\System\jWagiRW.exe
  C:\Windows\System\jWagiRW.exe
  2⤵
  PID:4664
- C:\Windows\System\nreTnoh.exe
  C:\Windows\System\nreTnoh.exe
  2⤵
  PID:4720
- C:\Windows\System\qrDMWHR.exe
  C:\Windows\System\qrDMWHR.exe
  2⤵
  PID:4732
- C:\Windows\System\ojwBFxB.exe
  C:\Windows\System\ojwBFxB.exe
  2⤵
  PID:4780
- C:\Windows\System\oFbGsYV.exe
  C:\Windows\System\oFbGsYV.exe
  2⤵
  PID:4844
- C:\Windows\System\nFlYoxo.exe
  C:\Windows\System\nFlYoxo.exe
  2⤵
  PID:4876
- C:\Windows\System\dMDlurb.exe
  C:\Windows\System\dMDlurb.exe
  2⤵
  PID:4912
- C:\Windows\System\aNPTtij.exe
  C:\Windows\System\aNPTtij.exe
  2⤵
  PID:4972
- C:\Windows\System\GOovMXG.exe
  C:\Windows\System\GOovMXG.exe
  2⤵
  PID:5008
- C:\Windows\System\mmQfiEQ.exe
  C:\Windows\System\mmQfiEQ.exe
  2⤵
  PID:4924
- C:\Windows\System\lnsOfuD.exe
  C:\Windows\System\lnsOfuD.exe
  2⤵
  PID:4992
- C:\Windows\System\LIYBkVz.exe
  C:\Windows\System\LIYBkVz.exe
  2⤵
  PID:5024
- C:\Windows\System\jMbySxv.exe
  C:\Windows\System\jMbySxv.exe
  2⤵
  PID:5056
- C:\Windows\System\bkLFMKa.exe
  C:\Windows\System\bkLFMKa.exe
  2⤵
  PID:5116
- C:\Windows\System\YqDbnAs.exe
  C:\Windows\System\YqDbnAs.exe
  2⤵
  PID:3784
- C:\Windows\System\yyIcPix.exe
  C:\Windows\System\yyIcPix.exe
  2⤵
  PID:2940
- C:\Windows\System\KQAJUSF.exe
  C:\Windows\System\KQAJUSF.exe
  2⤵
  PID:4252
- C:\Windows\System\jSbzUXv.exe
  C:\Windows\System\jSbzUXv.exe
  2⤵
  PID:4324
- C:\Windows\System\KwVFDrP.exe
  C:\Windows\System\KwVFDrP.exe
  2⤵
  PID:4524
- C:\Windows\System\hCkeKGA.exe
  C:\Windows\System\hCkeKGA.exe
  2⤵
  PID:4340
- C:\Windows\System\spboXxe.exe
  C:\Windows\System\spboXxe.exe
  2⤵
  PID:4460
- C:\Windows\System\VkERHpA.exe
  C:\Windows\System\VkERHpA.exe
  2⤵
  PID:4240
- C:\Windows\System\PnSdtYK.exe
  C:\Windows\System\PnSdtYK.exe
  2⤵
  PID:4604
- C:\Windows\System\hGzefaX.exe
  C:\Windows\System\hGzefaX.exe
  2⤵
  PID:4680
- C:\Windows\System\vIBaWPZ.exe
  C:\Windows\System\vIBaWPZ.exe
  2⤵
  PID:4652
- C:\Windows\System\Rxzjvxb.exe
  C:\Windows\System\Rxzjvxb.exe
  2⤵
  PID:4768
- C:\Windows\System\UTiOsaE.exe
  C:\Windows\System\UTiOsaE.exe
  2⤵
  PID:4880
- C:\Windows\System\REvmXdu.exe
  C:\Windows\System\REvmXdu.exe
  2⤵
  PID:4864
- C:\Windows\System\moWEihZ.exe
  C:\Windows\System\moWEihZ.exe
  2⤵
  PID:5104
- C:\Windows\System\mWSASMc.exe
  C:\Windows\System\mWSASMc.exe
  2⤵
  PID:3124
- C:\Windows\System\yXAaFwo.exe
  C:\Windows\System\yXAaFwo.exe
  2⤵
  PID:4928
- C:\Windows\System\HxVCBTu.exe
  C:\Windows\System\HxVCBTu.exe
  2⤵
  PID:5072
- C:\Windows\System\AuwJcRu.exe
  C:\Windows\System\AuwJcRu.exe
  2⤵
  PID:4172
- C:\Windows\System\kehodzF.exe
  C:\Windows\System\kehodzF.exe
  2⤵
  PID:4304
- C:\Windows\System\byygwhF.exe
  C:\Windows\System\byygwhF.exe
  2⤵
  PID:4632
- C:\Windows\System\JaTMtJv.exe
  C:\Windows\System\JaTMtJv.exe
  2⤵
  PID:4940
- C:\Windows\System\RnvVvCW.exe
  C:\Windows\System\RnvVvCW.exe
  2⤵
  PID:4276
- C:\Windows\System\kTgYOeO.exe
  C:\Windows\System\kTgYOeO.exe
  2⤵
  PID:5124
- C:\Windows\System\GkcXNOD.exe
  C:\Windows\System\GkcXNOD.exe
  2⤵
  PID:5140
- C:\Windows\System\KiwNmdi.exe
  C:\Windows\System\KiwNmdi.exe
  2⤵
  PID:5156
- C:\Windows\System\HIQOfvi.exe
  C:\Windows\System\HIQOfvi.exe
  2⤵
  PID:5172
- C:\Windows\System\ZXArGTq.exe
  C:\Windows\System\ZXArGTq.exe
  2⤵
  PID:5192
- C:\Windows\System\HhknMai.exe
  C:\Windows\System\HhknMai.exe
  2⤵
  PID:5208
- C:\Windows\System\bNeQNSk.exe
  C:\Windows\System\bNeQNSk.exe
  2⤵
  PID:5224
- C:\Windows\System\tbwbFJt.exe
  C:\Windows\System\tbwbFJt.exe
  2⤵
  PID:5240
- C:\Windows\System\gWoxAlV.exe
  C:\Windows\System\gWoxAlV.exe
  2⤵
  PID:5256
- C:\Windows\System\XwRZASv.exe
  C:\Windows\System\XwRZASv.exe
  2⤵
  PID:5272
- C:\Windows\System\FzJRGWd.exe
  C:\Windows\System\FzJRGWd.exe
  2⤵
  PID:5288
- C:\Windows\System\gfKzRbh.exe
  C:\Windows\System\gfKzRbh.exe
  2⤵
  PID:5304
- C:\Windows\System\DAOvdUM.exe
  C:\Windows\System\DAOvdUM.exe
  2⤵
  PID:5320
- C:\Windows\System\QSbSlDj.exe
  C:\Windows\System\QSbSlDj.exe
  2⤵
  PID:5336
- C:\Windows\System\kbHqwrQ.exe
  C:\Windows\System\kbHqwrQ.exe
  2⤵
  PID:5352
- C:\Windows\System\CldWRba.exe
  C:\Windows\System\CldWRba.exe
  2⤵
  PID:5368
- C:\Windows\System\MIXVWVf.exe
  C:\Windows\System\MIXVWVf.exe
  2⤵
  PID:5384
- C:\Windows\System\Undgjtd.exe
  C:\Windows\System\Undgjtd.exe
  2⤵
  PID:5400
- C:\Windows\System\erxVMkS.exe
  C:\Windows\System\erxVMkS.exe
  2⤵
  PID:5416
- C:\Windows\System\hkWyaJf.exe
  C:\Windows\System\hkWyaJf.exe
  2⤵
  PID:5432
- C:\Windows\System\McsdejP.exe
  C:\Windows\System\McsdejP.exe
  2⤵
  PID:5448
- C:\Windows\System\bdWKJuc.exe
  C:\Windows\System\bdWKJuc.exe
  2⤵
  PID:5464
- C:\Windows\System\SFfftUQ.exe
  C:\Windows\System\SFfftUQ.exe
  2⤵
  PID:5480
- C:\Windows\System\YGbGQjR.exe
  C:\Windows\System\YGbGQjR.exe
  2⤵
  PID:5496
- C:\Windows\System\DROoRen.exe
  C:\Windows\System\DROoRen.exe
  2⤵
  PID:5512
- C:\Windows\System\kJawrko.exe
  C:\Windows\System\kJawrko.exe
  2⤵
  PID:5528
- C:\Windows\System\oyejqZU.exe
  C:\Windows\System\oyejqZU.exe
  2⤵
  PID:5548
- C:\Windows\System\mjhDQqB.exe
  C:\Windows\System\mjhDQqB.exe
  2⤵
  PID:5564
- C:\Windows\System\pEyEmBd.exe
  C:\Windows\System\pEyEmBd.exe
  2⤵
  PID:5580
- C:\Windows\System\KAFzPzT.exe
  C:\Windows\System\KAFzPzT.exe
  2⤵
  PID:5600
- C:\Windows\System\gJKwnic.exe
  C:\Windows\System\gJKwnic.exe
  2⤵
  PID:5616
- C:\Windows\System\ugaFYnQ.exe
  C:\Windows\System\ugaFYnQ.exe
  2⤵
  PID:5632
- C:\Windows\System\NlEyyir.exe
  C:\Windows\System\NlEyyir.exe
  2⤵
  PID:5648
- C:\Windows\System\IfcLIJV.exe
  C:\Windows\System\IfcLIJV.exe
  2⤵
  PID:5664
- C:\Windows\System\IrcMSNg.exe
  C:\Windows\System\IrcMSNg.exe
  2⤵
  PID:5680
- C:\Windows\System\CuwyLMd.exe
  C:\Windows\System\CuwyLMd.exe
  2⤵
  PID:5716
- C:\Windows\System\opjMdpN.exe
  C:\Windows\System\opjMdpN.exe
  2⤵
  PID:5740
- C:\Windows\System\bWewqzZ.exe
  C:\Windows\System\bWewqzZ.exe
  2⤵
  PID:5760
- C:\Windows\System\tgxvjDf.exe
  C:\Windows\System\tgxvjDf.exe
  2⤵
  PID:5784
- C:\Windows\System\qtSQVLj.exe
  C:\Windows\System\qtSQVLj.exe
  2⤵
  PID:5800
- C:\Windows\System\WkYnyYl.exe
  C:\Windows\System\WkYnyYl.exe
  2⤵
  PID:5816
- C:\Windows\System\MXcdhhM.exe
  C:\Windows\System\MXcdhhM.exe
  2⤵
  PID:5832
- C:\Windows\System\gTYOUeC.exe
  C:\Windows\System\gTYOUeC.exe
  2⤵
  PID:5848
- C:\Windows\System\wkwhrfX.exe
  C:\Windows\System\wkwhrfX.exe
  2⤵
  PID:5868
- C:\Windows\System\xLJAKBM.exe
  C:\Windows\System\xLJAKBM.exe
  2⤵
  PID:5888
- C:\Windows\System\BQgVGMU.exe
  C:\Windows\System\BQgVGMU.exe
  2⤵
  PID:5904
- C:\Windows\System\PqeSITC.exe
  C:\Windows\System\PqeSITC.exe
  2⤵
  PID:5924
- C:\Windows\System\urDCkKR.exe
  C:\Windows\System\urDCkKR.exe
  2⤵
  PID:5940
- C:\Windows\System\fqVtHbf.exe
  C:\Windows\System\fqVtHbf.exe
  2⤵
  PID:5956
- C:\Windows\System\ZckSzEQ.exe
  C:\Windows\System\ZckSzEQ.exe
  2⤵
  PID:5972
- C:\Windows\System\mrWszBB.exe
  C:\Windows\System\mrWszBB.exe
  2⤵
  PID:5988
- C:\Windows\System\JeKVtIn.exe
  C:\Windows\System\JeKVtIn.exe
  2⤵
  PID:6024
- C:\Windows\System\lxaRSGi.exe
  C:\Windows\System\lxaRSGi.exe
  2⤵
  PID:6052
- C:\Windows\System\qOVdVcT.exe
  C:\Windows\System\qOVdVcT.exe
  2⤵
  PID:6068
- C:\Windows\System\YuQntdb.exe
  C:\Windows\System\YuQntdb.exe
  2⤵
  PID:6084
- C:\Windows\System\bxcdudE.exe
  C:\Windows\System\bxcdudE.exe
  2⤵
  PID:6100
- C:\Windows\System\iXPtYAs.exe
  C:\Windows\System\iXPtYAs.exe
  2⤵
  PID:6116
- C:\Windows\System\aarnkkw.exe
  C:\Windows\System\aarnkkw.exe
  2⤵
  PID:6136
- C:\Windows\System\YUHgAxE.exe
  C:\Windows\System\YUHgAxE.exe
  2⤵
  PID:4700
- C:\Windows\System\nIfMGwl.exe
  C:\Windows\System\nIfMGwl.exe
  2⤵
  PID:4368
- C:\Windows\System\NQXHkGh.exe
  C:\Windows\System\NQXHkGh.exe
  2⤵
  PID:5188
- C:\Windows\System\nQFfWAM.exe
  C:\Windows\System\nQFfWAM.exe
  2⤵
  PID:5248
- C:\Windows\System\TzXiBfp.exe
  C:\Windows\System\TzXiBfp.exe
  2⤵
  PID:4812
- C:\Windows\System\fArNoUb.exe
  C:\Windows\System\fArNoUb.exe
  2⤵
  PID:5284
- C:\Windows\System\gHhULeg.exe
  C:\Windows\System\gHhULeg.exe
  2⤵
  PID:4748
- C:\Windows\System\DzAIesq.exe
  C:\Windows\System\DzAIesq.exe
  2⤵
  PID:4896
- C:\Windows\System\WdrdOxE.exe
  C:\Windows\System\WdrdOxE.exe
  2⤵
  PID:5200
- C:\Windows\System\xTqncdk.exe
  C:\Windows\System\xTqncdk.exe
  2⤵
  PID:5376
- C:\Windows\System\kJcNPLl.exe
  C:\Windows\System\kJcNPLl.exe
  2⤵
  PID:5440
- C:\Windows\System\PKMiFvH.exe
  C:\Windows\System\PKMiFvH.exe
  2⤵
  PID:5088
- C:\Windows\System\RZkSxWp.exe
  C:\Windows\System\RZkSxWp.exe
  2⤵
  PID:5164
- C:\Windows\System\vEJdgxp.exe
  C:\Windows\System\vEJdgxp.exe
  2⤵
  PID:5264
- C:\Windows\System\gfeXLFh.exe
  C:\Windows\System\gfeXLFh.exe
  2⤵
  PID:5328
- C:\Windows\System\sjIEnyZ.exe
  C:\Windows\System\sjIEnyZ.exe
  2⤵
  PID:5392
- C:\Windows\System\rfOIddZ.exe
  C:\Windows\System\rfOIddZ.exe
  2⤵
  PID:5456
- C:\Windows\System\eElbZaY.exe
  C:\Windows\System\eElbZaY.exe
  2⤵
  PID:5504
- C:\Windows\System\jJfDiCp.exe
  C:\Windows\System\jJfDiCp.exe
  2⤵
  PID:5544
- C:\Windows\System\PAuKAOt.exe
  C:\Windows\System\PAuKAOt.exe
  2⤵
  PID:5640
- C:\Windows\System\cDwIUkN.exe
  C:\Windows\System\cDwIUkN.exe
  2⤵
  PID:5524
- C:\Windows\System\cBaIUcn.exe
  C:\Windows\System\cBaIUcn.exe
  2⤵
  PID:5592
- C:\Windows\System\bVqzYfl.exe
  C:\Windows\System\bVqzYfl.exe
  2⤵
  PID:5656
- C:\Windows\System\YQZnVBH.exe
  C:\Windows\System\YQZnVBH.exe
  2⤵
  PID:5724
- C:\Windows\System\OdHhoAc.exe
  C:\Windows\System\OdHhoAc.exe
  2⤵
  PID:5732
- C:\Windows\System\RCpmziY.exe
  C:\Windows\System\RCpmziY.exe
  2⤵
  PID:5768
- C:\Windows\System\YSIrvMw.exe
  C:\Windows\System\YSIrvMw.exe
  2⤵
  PID:5812
- C:\Windows\System\jXwjNwW.exe
  C:\Windows\System\jXwjNwW.exe
  2⤵
  PID:5824
- C:\Windows\System\tDjAITu.exe
  C:\Windows\System\tDjAITu.exe
  2⤵
  PID:5840
- C:\Windows\System\IAZmEZY.exe
  C:\Windows\System\IAZmEZY.exe
  2⤵
  PID:5884
- C:\Windows\System\HwndUJQ.exe
  C:\Windows\System\HwndUJQ.exe
  2⤵
  PID:5916
- C:\Windows\System\cXWrgna.exe
  C:\Windows\System\cXWrgna.exe
  2⤵
  PID:5952
- C:\Windows\System\WAwCiLw.exe
  C:\Windows\System\WAwCiLw.exe
  2⤵
  PID:5964
- C:\Windows\System\gqLSmvC.exe
  C:\Windows\System\gqLSmvC.exe
  2⤵
  PID:5996
- C:\Windows\System\wbDKwpx.exe
  C:\Windows\System\wbDKwpx.exe
  2⤵
  PID:6032
- C:\Windows\System\ajUuSUr.exe
  C:\Windows\System\ajUuSUr.exe
  2⤵
  PID:6060
- C:\Windows\System\oypEJNq.exe
  C:\Windows\System\oypEJNq.exe
  2⤵
  PID:6128
- C:\Windows\System\dkGJepf.exe
  C:\Windows\System\dkGJepf.exe
  2⤵
  PID:4412
- C:\Windows\System\KxLIFXo.exe
  C:\Windows\System\KxLIFXo.exe
  2⤵
  PID:6048
- C:\Windows\System\oHEuExo.exe
  C:\Windows\System\oHEuExo.exe
  2⤵
  PID:6080
- C:\Windows\System\yryvriN.exe
  C:\Windows\System\yryvriN.exe
  2⤵
  PID:4568
- C:\Windows\System\OUppuTO.exe
  C:\Windows\System\OUppuTO.exe
  2⤵
  PID:5280
- C:\Windows\System\UcMicdq.exe
  C:\Windows\System\UcMicdq.exe
  2⤵
  PID:5344
- C:\Windows\System\pCbxKwF.exe
  C:\Windows\System\pCbxKwF.exe
  2⤵
  PID:5168
- C:\Windows\System\iKjcHZN.exe
  C:\Windows\System\iKjcHZN.exe
  2⤵
  PID:4800
- C:\Windows\System\DaqxwBf.exe
  C:\Windows\System\DaqxwBf.exe
  2⤵
  PID:5236
- C:\Windows\System\NOqlefy.exe
  C:\Windows\System\NOqlefy.exe
  2⤵
  PID:5296
- C:\Windows\System\SAzJVBs.exe
  C:\Windows\System\SAzJVBs.exe
  2⤵
  PID:5492
- C:\Windows\System\vdiPcsY.exe
  C:\Windows\System\vdiPcsY.exe
  2⤵
  PID:5588
- C:\Windows\System\tPzNvUT.exe
  C:\Windows\System\tPzNvUT.exe
  2⤵
  PID:5672
- C:\Windows\System\cwlrLYZ.exe
  C:\Windows\System\cwlrLYZ.exe
  2⤵
  PID:5572
- C:\Windows\System\MvDJWhn.exe
  C:\Windows\System\MvDJWhn.exe
  2⤵
  PID:5736
- C:\Windows\System\YqwVHka.exe
  C:\Windows\System\YqwVHka.exe
  2⤵
  PID:5792
- C:\Windows\System\sspexmw.exe
  C:\Windows\System\sspexmw.exe
  2⤵
  PID:5876
- C:\Windows\System\UdSVBNF.exe
  C:\Windows\System\UdSVBNF.exe
  2⤵
  PID:5948
- C:\Windows\System\kFgYsCC.exe
  C:\Windows\System\kFgYsCC.exe
  2⤵
  PID:6040
- C:\Windows\System\VOnryhr.exe
  C:\Windows\System\VOnryhr.exe
  2⤵
  PID:5932
- C:\Windows\System\PffLdxu.exe
  C:\Windows\System\PffLdxu.exe
  2⤵
  PID:5184
- C:\Windows\System\CsbUUTV.exe
  C:\Windows\System\CsbUUTV.exe
  2⤵
  PID:4620
- C:\Windows\System\cPBQvyo.exe
  C:\Windows\System\cPBQvyo.exe
  2⤵
  PID:6016
- C:\Windows\System\ipFbtFK.exe
  C:\Windows\System\ipFbtFK.exe
  2⤵
  PID:4372
- C:\Windows\System\lzdYisv.exe
  C:\Windows\System\lzdYisv.exe
  2⤵
  PID:5488
- C:\Windows\System\SbnVIdH.exe
  C:\Windows\System\SbnVIdH.exe
  2⤵
  PID:5624
- C:\Windows\System\WuQyHGE.exe
  C:\Windows\System\WuQyHGE.exe
  2⤵
  PID:4144
- C:\Windows\System\qRPfqma.exe
  C:\Windows\System\qRPfqma.exe
  2⤵
  PID:5136
- C:\Windows\System\MQxGBDf.exe
  C:\Windows\System\MQxGBDf.exe
  2⤵
  PID:6076
- C:\Windows\System\mjUIKrJ.exe
  C:\Windows\System\mjUIKrJ.exe
  2⤵
  PID:5424
- C:\Windows\System\mlvVmsp.exe
  C:\Windows\System\mlvVmsp.exe
  2⤵
  PID:5772
- C:\Windows\System\vrsPLuW.exe
  C:\Windows\System\vrsPLuW.exe
  2⤵
  PID:4220
- C:\Windows\System\jCMOAhw.exe
  C:\Windows\System\jCMOAhw.exe
  2⤵
  PID:6044
- C:\Windows\System\jyGkMAA.exe
  C:\Windows\System\jyGkMAA.exe
  2⤵
  PID:5560
- C:\Windows\System\uUPemiA.exe
  C:\Windows\System\uUPemiA.exe
  2⤵
  PID:5360
- C:\Windows\System\jEBmKvF.exe
  C:\Windows\System\jEBmKvF.exe
  2⤵
  PID:5844
- C:\Windows\System\GQlXKUQ.exe
  C:\Windows\System\GQlXKUQ.exe
  2⤵
  PID:5780
- C:\Windows\System\EDLAbuw.exe
  C:\Windows\System\EDLAbuw.exe
  2⤵
  PID:6148
- C:\Windows\System\auPFoMv.exe
  C:\Windows\System\auPFoMv.exe
  2⤵
  PID:6164
- C:\Windows\System\GNyPmTA.exe
  C:\Windows\System\GNyPmTA.exe
  2⤵
  PID:6180
- C:\Windows\System\qVVkCDN.exe
  C:\Windows\System\qVVkCDN.exe
  2⤵
  PID:6196
- C:\Windows\System\eKQgYqn.exe
  C:\Windows\System\eKQgYqn.exe
  2⤵
  PID:6212
- C:\Windows\System\STkZBGb.exe
  C:\Windows\System\STkZBGb.exe
  2⤵
  PID:6228
- C:\Windows\System\nrRpymV.exe
  C:\Windows\System\nrRpymV.exe
  2⤵
  PID:6244
- C:\Windows\System\KcAPdNh.exe
  C:\Windows\System\KcAPdNh.exe
  2⤵
  PID:6260
- C:\Windows\System\pTGkvTi.exe
  C:\Windows\System\pTGkvTi.exe
  2⤵
  PID:6276
- C:\Windows\System\MEKJptG.exe
  C:\Windows\System\MEKJptG.exe
  2⤵
  PID:6292
- C:\Windows\System\eKoBOOU.exe
  C:\Windows\System\eKoBOOU.exe
  2⤵
  PID:6308
- C:\Windows\System\bZlVSXo.exe
  C:\Windows\System\bZlVSXo.exe
  2⤵
  PID:6324
- C:\Windows\System\aQtxkSC.exe
  C:\Windows\System\aQtxkSC.exe
  2⤵
  PID:6340
- C:\Windows\System\CRAUCBI.exe
  C:\Windows\System\CRAUCBI.exe
  2⤵
  PID:6356
- C:\Windows\System\HYoLDKu.exe
  C:\Windows\System\HYoLDKu.exe
  2⤵
  PID:6372
- C:\Windows\System\JmcXGbC.exe
  C:\Windows\System\JmcXGbC.exe
  2⤵
  PID:6388
- C:\Windows\System\ZoeAqUZ.exe
  C:\Windows\System\ZoeAqUZ.exe
  2⤵
  PID:6404
- C:\Windows\System\uoBcuCq.exe
  C:\Windows\System\uoBcuCq.exe
  2⤵
  PID:6420
- C:\Windows\System\LkoEktH.exe
  C:\Windows\System\LkoEktH.exe
  2⤵
  PID:6436
- C:\Windows\System\dnpszNf.exe
  C:\Windows\System\dnpszNf.exe
  2⤵
  PID:6452
- C:\Windows\System\SZYFEwI.exe
  C:\Windows\System\SZYFEwI.exe
  2⤵
  PID:6468
- C:\Windows\System\VwMyMxE.exe
  C:\Windows\System\VwMyMxE.exe
  2⤵
  PID:6484
- C:\Windows\System\YWBHibQ.exe
  C:\Windows\System\YWBHibQ.exe
  2⤵
  PID:6500
- C:\Windows\System\tkVFesp.exe
  C:\Windows\System\tkVFesp.exe
  2⤵
  PID:6516
- C:\Windows\System\HyvWdcp.exe
  C:\Windows\System\HyvWdcp.exe
  2⤵
  PID:6536
- C:\Windows\System\dRCdSed.exe
  C:\Windows\System\dRCdSed.exe
  2⤵
  PID:6560
- C:\Windows\System\ORvPBot.exe
  C:\Windows\System\ORvPBot.exe
  2⤵
  PID:6608
- C:\Windows\System\SERvctm.exe
  C:\Windows\System\SERvctm.exe
  2⤵
  PID:6636
- C:\Windows\System\OGGZhpv.exe
  C:\Windows\System\OGGZhpv.exe
  2⤵
  PID:6652
- C:\Windows\System\qcBcwEn.exe
  C:\Windows\System\qcBcwEn.exe
  2⤵
  PID:6672
- C:\Windows\System\trDLyir.exe
  C:\Windows\System\trDLyir.exe
  2⤵
  PID:6692
- C:\Windows\System\dpnLzJl.exe
  C:\Windows\System\dpnLzJl.exe
  2⤵
  PID:6708
- C:\Windows\System\YhEKZPH.exe
  C:\Windows\System\YhEKZPH.exe
  2⤵
  PID:6724
- C:\Windows\System\iWdiHtQ.exe
  C:\Windows\System\iWdiHtQ.exe
  2⤵
  PID:6740
- C:\Windows\System\HTVhAMl.exe
  C:\Windows\System\HTVhAMl.exe
  2⤵
  PID:6756
- C:\Windows\System\YXhTKQb.exe
  C:\Windows\System\YXhTKQb.exe
  2⤵
  PID:6772
- C:\Windows\System\PHoqwul.exe
  C:\Windows\System\PHoqwul.exe
  2⤵
  PID:6788
- C:\Windows\System\YyNyBUQ.exe
  C:\Windows\System\YyNyBUQ.exe
  2⤵
  PID:6804
- C:\Windows\System\jomsvxr.exe
  C:\Windows\System\jomsvxr.exe
  2⤵
  PID:6820
- C:\Windows\System\JkKtMFe.exe
  C:\Windows\System\JkKtMFe.exe
  2⤵
  PID:6836
- C:\Windows\System\cGvvXfO.exe
  C:\Windows\System\cGvvXfO.exe
  2⤵
  PID:6852
- C:\Windows\System\VpiknHR.exe
  C:\Windows\System\VpiknHR.exe
  2⤵
  PID:6868
- C:\Windows\System\VAHIPGo.exe
  C:\Windows\System\VAHIPGo.exe
  2⤵
  PID:6884
- C:\Windows\System\IPBPUtX.exe
  C:\Windows\System\IPBPUtX.exe
  2⤵
  PID:6900
- C:\Windows\System\QcPAXQt.exe
  C:\Windows\System\QcPAXQt.exe
  2⤵
  PID:6916
- C:\Windows\System\XvSQZeT.exe
  C:\Windows\System\XvSQZeT.exe
  2⤵
  PID:6932
- C:\Windows\System\ZVGTlFR.exe
  C:\Windows\System\ZVGTlFR.exe
  2⤵
  PID:6948
- C:\Windows\System\DWMFSjc.exe
  C:\Windows\System\DWMFSjc.exe
  2⤵
  PID:6964
- C:\Windows\System\IBeidig.exe
  C:\Windows\System\IBeidig.exe
  2⤵
  PID:6980
- C:\Windows\System\gHYHLFD.exe
  C:\Windows\System\gHYHLFD.exe
  2⤵
  PID:6996
- C:\Windows\System\zcZbVak.exe
  C:\Windows\System\zcZbVak.exe
  2⤵
  PID:7012
- C:\Windows\System\leZEYGq.exe
  C:\Windows\System\leZEYGq.exe
  2⤵
  PID:7028
- C:\Windows\System\IuwpIWf.exe
  C:\Windows\System\IuwpIWf.exe
  2⤵
  PID:7044
- C:\Windows\System\EGnrIwY.exe
  C:\Windows\System\EGnrIwY.exe
  2⤵
  PID:7060
- C:\Windows\System\plEgnhV.exe
  C:\Windows\System\plEgnhV.exe
  2⤵
  PID:7076
- C:\Windows\System\JTLBSDH.exe
  C:\Windows\System\JTLBSDH.exe
  2⤵
  PID:7092
- C:\Windows\System\ASTPOUd.exe
  C:\Windows\System\ASTPOUd.exe
  2⤵
  PID:7112
- C:\Windows\System\YANIGQo.exe
  C:\Windows\System\YANIGQo.exe
  2⤵
  PID:7128
- C:\Windows\System\XyozBBl.exe
  C:\Windows\System\XyozBBl.exe
  2⤵
  PID:7148
- C:\Windows\System\kpEQzYB.exe
  C:\Windows\System\kpEQzYB.exe
  2⤵
  PID:5520
- C:\Windows\System\IHjHHGe.exe
  C:\Windows\System\IHjHHGe.exe
  2⤵
  PID:6160
- C:\Windows\System\vNXSZqb.exe
  C:\Windows\System\vNXSZqb.exe
  2⤵
  PID:6096
- C:\Windows\System\plVRCAK.exe
  C:\Windows\System\plVRCAK.exe
  2⤵
  PID:6252
- C:\Windows\System\TMdzyXq.exe
  C:\Windows\System\TMdzyXq.exe
  2⤵
  PID:6208
- C:\Windows\System\hdMkWUT.exe
  C:\Windows\System\hdMkWUT.exe
  2⤵
  PID:6236
- C:\Windows\System\YFTToSZ.exe
  C:\Windows\System\YFTToSZ.exe
  2⤵
  PID:6300
- C:\Windows\System\mLswXQJ.exe
  C:\Windows\System\mLswXQJ.exe
  2⤵
  PID:6384
- C:\Windows\System\KzKRsAV.exe
  C:\Windows\System\KzKRsAV.exe
  2⤵
  PID:6448
- C:\Windows\System\rxmJhTj.exe
  C:\Windows\System\rxmJhTj.exe
  2⤵
  PID:6864
- C:\Windows\System\ZjeDijp.exe
  C:\Windows\System\ZjeDijp.exe
  2⤵
  PID:6684
- C:\Windows\System\jAuUfWN.exe
  C:\Windows\System\jAuUfWN.exe
  2⤵
  PID:6752
- C:\Windows\System\yvgqTVZ.exe
  C:\Windows\System\yvgqTVZ.exe
  2⤵
  PID:6908
- C:\Windows\System\IukHOXH.exe
  C:\Windows\System\IukHOXH.exe
  2⤵
  PID:6848
- C:\Windows\System\xuJBDWh.exe
  C:\Windows\System\xuJBDWh.exe
  2⤵
  PID:6784
- C:\Windows\System\QbtpsFh.exe
  C:\Windows\System\QbtpsFh.exe
  2⤵
  PID:7052
- C:\Windows\System\ziijjdd.exe
  C:\Windows\System\ziijjdd.exe
  2⤵
  PID:7040
- C:\Windows\System\PigOFFp.exe
  C:\Windows\System\PigOFFp.exe
  2⤵
  PID:7124
- C:\Windows\System\MzpfWru.exe
  C:\Windows\System\MzpfWru.exe
  2⤵
  PID:7144
- C:\Windows\System\GcOvpmN.exe
  C:\Windows\System\GcOvpmN.exe
  2⤵
  PID:4704
- C:\Windows\System\XVPjmqz.exe
  C:\Windows\System\XVPjmqz.exe
  2⤵
  PID:6156
- C:\Windows\System\gHzGFyf.exe
  C:\Windows\System\gHzGFyf.exe
  2⤵
  PID:6176
- C:\Windows\System\oTTUoOQ.exe
  C:\Windows\System\oTTUoOQ.exe
  2⤵
  PID:6348
- C:\Windows\System\MEpcdke.exe
  C:\Windows\System\MEpcdke.exe
  2⤵
  PID:6332
- C:\Windows\System\PmjbRTe.exe
  C:\Windows\System\PmjbRTe.exe
  2⤵
  PID:6336
- C:\Windows\System\EdNdFXe.exe
  C:\Windows\System\EdNdFXe.exe
  2⤵
  PID:6364
- C:\Windows\System\XXwULiS.exe
  C:\Windows\System\XXwULiS.exe
  2⤵
  PID:6432
- C:\Windows\System\ESIcAaw.exe
  C:\Windows\System\ESIcAaw.exe
  2⤵
  PID:6524
- C:\Windows\System\pwkPkSS.exe
  C:\Windows\System\pwkPkSS.exe
  2⤵
  PID:6532
- C:\Windows\System\MxYfhOx.exe
  C:\Windows\System\MxYfhOx.exe
  2⤵
  PID:6012
- C:\Windows\System\SpAzjth.exe
  C:\Windows\System\SpAzjth.exe
  2⤵
  PID:6580
- C:\Windows\System\kjOduLL.exe
  C:\Windows\System\kjOduLL.exe
  2⤵
  PID:6604
- C:\Windows\System\PJtqxwt.exe
  C:\Windows\System\PJtqxwt.exe
  2⤵
  PID:6624
- C:\Windows\System\drNivPw.exe
  C:\Windows\System\drNivPw.exe
  2⤵
  PID:6664
- C:\Windows\System\tJhXixq.exe
  C:\Windows\System\tJhXixq.exe
  2⤵
  PID:6700
- C:\Windows\System\izuVtIQ.exe
  C:\Windows\System\izuVtIQ.exe
  2⤵
  PID:6764
- C:\Windows\System\LAEFBNW.exe
  C:\Windows\System\LAEFBNW.exe
  2⤵
  PID:6680
- C:\Windows\System\SdWfVAp.exe
  C:\Windows\System\SdWfVAp.exe
  2⤵
  PID:6976
- C:\Windows\System\JDCKavB.exe
  C:\Windows\System\JDCKavB.exe
  2⤵
  PID:6812
- C:\Windows\System\mKHCDvf.exe
  C:\Windows\System\mKHCDvf.exe
  2⤵
  PID:7008
- C:\Windows\System\KJpKrTn.exe
  C:\Windows\System\KJpKrTn.exe
  2⤵
  PID:7068
- C:\Windows\System\UzafqOG.exe
  C:\Windows\System\UzafqOG.exe
  2⤵
  PID:7100
- C:\Windows\System\cNYFgpc.exe
  C:\Windows\System\cNYFgpc.exe
  2⤵
  PID:6192
- C:\Windows\System\oDRQaAJ.exe
  C:\Windows\System\oDRQaAJ.exe
  2⤵
  PID:6412
- C:\Windows\System\IsakiIH.exe
  C:\Windows\System\IsakiIH.exe
  2⤵
  PID:6460
- C:\Windows\System\NJHQKwn.exe
  C:\Windows\System\NJHQKwn.exe
  2⤵
  PID:6224
- C:\Windows\System\CpSHhlx.exe
  C:\Windows\System\CpSHhlx.exe
  2⤵
  PID:6576
- C:\Windows\System\gYOqplg.exe
  C:\Windows\System\gYOqplg.exe
  2⤵
  PID:6416
- C:\Windows\System\VevWLPO.exe
  C:\Windows\System\VevWLPO.exe
  2⤵
  PID:6548
- C:\Windows\System\flAfXIq.exe
  C:\Windows\System\flAfXIq.exe
  2⤵
  PID:6660
- C:\Windows\System\MiKlkxN.exe
  C:\Windows\System\MiKlkxN.exe
  2⤵
  PID:6732
- C:\Windows\System\iFHKeTg.exe
  C:\Windows\System\iFHKeTg.exe
  2⤵
  PID:6860
- C:\Windows\System\notPEKb.exe
  C:\Windows\System\notPEKb.exe
  2⤵
  PID:6924
- C:\Windows\System\zicYCcA.exe
  C:\Windows\System\zicYCcA.exe
  2⤵
  PID:6944
- C:\Windows\System\UpAhgIc.exe
  C:\Windows\System\UpAhgIc.exe
  2⤵
  PID:6912
- C:\Windows\System\YlqbjAA.exe
  C:\Windows\System\YlqbjAA.exe
  2⤵
  PID:6880
- C:\Windows\System\aGquOiB.exe
  C:\Windows\System\aGquOiB.exe
  2⤵
  PID:7024
- C:\Windows\System\qvJtxIm.exe
  C:\Windows\System\qvJtxIm.exe
  2⤵
  PID:7108
- C:\Windows\System\zvkphfg.exe
  C:\Windows\System\zvkphfg.exe
  2⤵
  PID:6572
- C:\Windows\System\VvwvTXX.exe
  C:\Windows\System\VvwvTXX.exe
  2⤵
  PID:6648
- C:\Windows\System\dNmXYrC.exe
  C:\Windows\System\dNmXYrC.exe
  2⤵
  PID:6960
- C:\Windows\System\MWPDeap.exe
  C:\Windows\System\MWPDeap.exe
  2⤵
  PID:6352
- C:\Windows\System\ONwKglR.exe
  C:\Windows\System\ONwKglR.exe
  2⤵
  PID:7180
- C:\Windows\System\evJQVdp.exe
  C:\Windows\System\evJQVdp.exe
  2⤵
  PID:7196
- C:\Windows\System\CsFFCru.exe
  C:\Windows\System\CsFFCru.exe
  2⤵
  PID:7212
- C:\Windows\System\dfMivBW.exe
  C:\Windows\System\dfMivBW.exe
  2⤵
  PID:7228
- C:\Windows\System\QOKcbRm.exe
  C:\Windows\System\QOKcbRm.exe
  2⤵
  PID:7244
- C:\Windows\System\ACKqUMQ.exe
  C:\Windows\System\ACKqUMQ.exe
  2⤵
  PID:7260
- C:\Windows\System\mHMbKfi.exe
  C:\Windows\System\mHMbKfi.exe
  2⤵
  PID:7276
- C:\Windows\System\sRqOMsr.exe
  C:\Windows\System\sRqOMsr.exe
  2⤵
  PID:7292
- C:\Windows\System\ZifaxdQ.exe
  C:\Windows\System\ZifaxdQ.exe
  2⤵
  PID:7308
- C:\Windows\System\pYCkeKU.exe
  C:\Windows\System\pYCkeKU.exe
  2⤵
  PID:7324
- C:\Windows\System\GSazUEV.exe
  C:\Windows\System\GSazUEV.exe
  2⤵
  PID:7340
- C:\Windows\System\MxkiUhm.exe
  C:\Windows\System\MxkiUhm.exe
  2⤵
  PID:7356
- C:\Windows\System\BQLGmor.exe
  C:\Windows\System\BQLGmor.exe
  2⤵
  PID:7372
- C:\Windows\System\BGSQvxO.exe
  C:\Windows\System\BGSQvxO.exe
  2⤵
  PID:7388
- C:\Windows\System\IEjtGuT.exe
  C:\Windows\System\IEjtGuT.exe
  2⤵
  PID:7404
- C:\Windows\System\IxPTJtd.exe
  C:\Windows\System\IxPTJtd.exe
  2⤵
  PID:7420
- C:\Windows\System\BsRfOiJ.exe
  C:\Windows\System\BsRfOiJ.exe
  2⤵
  PID:7436
- C:\Windows\System\hXtegog.exe
  C:\Windows\System\hXtegog.exe
  2⤵
  PID:7452
- C:\Windows\System\BLZDLqG.exe
  C:\Windows\System\BLZDLqG.exe
  2⤵
  PID:7468
- C:\Windows\System\cSHTURF.exe
  C:\Windows\System\cSHTURF.exe
  2⤵
  PID:7484
- C:\Windows\System\QGIXxXY.exe
  C:\Windows\System\QGIXxXY.exe
  2⤵
  PID:7500
- C:\Windows\System\RYWEKeX.exe
  C:\Windows\System\RYWEKeX.exe
  2⤵
  PID:7516
- C:\Windows\System\gqfWzpB.exe
  C:\Windows\System\gqfWzpB.exe
  2⤵
  PID:7532
- C:\Windows\System\MutVPDs.exe
  C:\Windows\System\MutVPDs.exe
  2⤵
  PID:7548
- C:\Windows\System\dlpcbJx.exe
  C:\Windows\System\dlpcbJx.exe
  2⤵
  PID:7564
- C:\Windows\System\wDmnHky.exe
  C:\Windows\System\wDmnHky.exe
  2⤵
  PID:7580
- C:\Windows\System\KSoPLpq.exe
  C:\Windows\System\KSoPLpq.exe
  2⤵
  PID:7596
- C:\Windows\System\msCQPsJ.exe
  C:\Windows\System\msCQPsJ.exe
  2⤵
  PID:7612
- C:\Windows\System\neGHZVk.exe
  C:\Windows\System\neGHZVk.exe
  2⤵
  PID:7628
- C:\Windows\System\NhxYCfR.exe
  C:\Windows\System\NhxYCfR.exe
  2⤵
  PID:7644
- C:\Windows\System\pPeACVu.exe
  C:\Windows\System\pPeACVu.exe
  2⤵
  PID:7660
- C:\Windows\System\DFoSpaN.exe
  C:\Windows\System\DFoSpaN.exe
  2⤵
  PID:7680
- C:\Windows\System\TULhtgc.exe
  C:\Windows\System\TULhtgc.exe
  2⤵
  PID:7696
- C:\Windows\System\IPdPkEj.exe
  C:\Windows\System\IPdPkEj.exe
  2⤵
  PID:7712
- C:\Windows\System\qTMMpts.exe
  C:\Windows\System\qTMMpts.exe
  2⤵
  PID:7728
- C:\Windows\System\gSYLZSI.exe
  C:\Windows\System\gSYLZSI.exe
  2⤵
  PID:7744
- C:\Windows\System\NfevISJ.exe
  C:\Windows\System\NfevISJ.exe
  2⤵
  PID:7760
- C:\Windows\System\IwrRzhu.exe
  C:\Windows\System\IwrRzhu.exe
  2⤵
  PID:7776
- C:\Windows\System\cqlCNNt.exe
  C:\Windows\System\cqlCNNt.exe
  2⤵
  PID:7792
- C:\Windows\System\xPSqFEO.exe
  C:\Windows\System\xPSqFEO.exe
  2⤵
  PID:7808
- C:\Windows\System\QYgexuc.exe
  C:\Windows\System\QYgexuc.exe
  2⤵
  PID:7824
- C:\Windows\System\FRVPGvQ.exe
  C:\Windows\System\FRVPGvQ.exe
  2⤵
  PID:7840
- C:\Windows\System\uwILjwA.exe
  C:\Windows\System\uwILjwA.exe
  2⤵
  PID:7856
- C:\Windows\System\kVwrpqS.exe
  C:\Windows\System\kVwrpqS.exe
  2⤵
  PID:7872
- C:\Windows\System\RQqKKtN.exe
  C:\Windows\System\RQqKKtN.exe
  2⤵
  PID:7888
- C:\Windows\System\OjBZjav.exe
  C:\Windows\System\OjBZjav.exe
  2⤵
  PID:7904
- C:\Windows\System\OPVSSzt.exe
  C:\Windows\System\OPVSSzt.exe
  2⤵
  PID:7920
- C:\Windows\System\XJuoYIU.exe
  C:\Windows\System\XJuoYIU.exe
  2⤵
  PID:7936
- C:\Windows\System\RTxqpZj.exe
  C:\Windows\System\RTxqpZj.exe
  2⤵
  PID:7952
- C:\Windows\System\GMYgLYC.exe
  C:\Windows\System\GMYgLYC.exe
  2⤵
  PID:7968
- C:\Windows\System\rmoqhvJ.exe
  C:\Windows\System\rmoqhvJ.exe
  2⤵
  PID:7984
- C:\Windows\System\iFVJkUa.exe
  C:\Windows\System\iFVJkUa.exe
  2⤵
  PID:8000
- C:\Windows\System\DZIwPvf.exe
  C:\Windows\System\DZIwPvf.exe
  2⤵
  PID:8016
- C:\Windows\System\UtniTjv.exe
  C:\Windows\System\UtniTjv.exe
  2⤵
  PID:8032
- C:\Windows\System\exTkwNZ.exe
  C:\Windows\System\exTkwNZ.exe
  2⤵
  PID:8048
- C:\Windows\System\DkXdtov.exe
  C:\Windows\System\DkXdtov.exe
  2⤵
  PID:8064
- C:\Windows\System\rbwXmYn.exe
  C:\Windows\System\rbwXmYn.exe
  2⤵
  PID:8080
- C:\Windows\System\DlvqVuq.exe
  C:\Windows\System\DlvqVuq.exe
  2⤵
  PID:8096
- C:\Windows\System\YadaPtE.exe
  C:\Windows\System\YadaPtE.exe
  2⤵
  PID:8112
- C:\Windows\System\jfGkYSv.exe
  C:\Windows\System\jfGkYSv.exe
  2⤵
  PID:8128
- C:\Windows\System\vgTdcel.exe
  C:\Windows\System\vgTdcel.exe
  2⤵
  PID:8144
- C:\Windows\System\vBqnCwR.exe
  C:\Windows\System\vBqnCwR.exe
  2⤵
  PID:8160
- C:\Windows\System\wlEgyQu.exe
  C:\Windows\System\wlEgyQu.exe
  2⤵
  PID:8176
- C:\Windows\System\hTGtZUN.exe
  C:\Windows\System\hTGtZUN.exe
  2⤵
  PID:7004
- C:\Windows\System\miSXHCV.exe
  C:\Windows\System\miSXHCV.exe
  2⤵
  PID:6620
- C:\Windows\System\dXSEVaU.exe
  C:\Windows\System\dXSEVaU.exe
  2⤵
  PID:6720
- C:\Windows\System\lwxnbzX.exe
  C:\Windows\System\lwxnbzX.exe
  2⤵
  PID:7268
- C:\Windows\System\tByxsMx.exe
  C:\Windows\System\tByxsMx.exe
  2⤵
  PID:6320
- C:\Windows\System\SlKoNLF.exe
  C:\Windows\System\SlKoNLF.exe
  2⤵
  PID:6512
- C:\Windows\System\xnzVVqF.exe
  C:\Windows\System\xnzVVqF.exe
  2⤵
  PID:6600
- C:\Windows\System\xBzmYrs.exe
  C:\Windows\System\xBzmYrs.exe
  2⤵
  PID:7252
- C:\Windows\System\DtvqVLW.exe
  C:\Windows\System\DtvqVLW.exe
  2⤵
  PID:7140
- C:\Windows\System\eaLXfMG.exe
  C:\Windows\System\eaLXfMG.exe
  2⤵
  PID:7256
- C:\Windows\System\vMoNmAi.exe
  C:\Windows\System\vMoNmAi.exe
  2⤵
  PID:7396
- C:\Windows\System\VtwTASq.exe
  C:\Windows\System\VtwTASq.exe
  2⤵
  PID:7284
- C:\Windows\System\gdSCQEq.exe
  C:\Windows\System\gdSCQEq.exe
  2⤵
  PID:7348
- C:\Windows\System\OZOwWzl.exe
  C:\Windows\System\OZOwWzl.exe
  2⤵
  PID:7464
- C:\Windows\System\TIreuPq.exe
  C:\Windows\System\TIreuPq.exe
  2⤵
  PID:7412
- C:\Windows\System\qwfDmnn.exe
  C:\Windows\System\qwfDmnn.exe
  2⤵
  PID:7448
- C:\Windows\System\UQoSfjC.exe
  C:\Windows\System\UQoSfjC.exe
  2⤵
  PID:7528
- C:\Windows\System\BoACSco.exe
  C:\Windows\System\BoACSco.exe
  2⤵
  PID:7592
- C:\Windows\System\pWeWZbS.exe
  C:\Windows\System\pWeWZbS.exe
  2⤵
  PID:7656
- C:\Windows\System\PhDczyn.exe
  C:\Windows\System\PhDczyn.exe
  2⤵
  PID:7724
- C:\Windows\System\UxqzLFw.exe
  C:\Windows\System\UxqzLFw.exe
  2⤵
  PID:7784
- C:\Windows\System\BmldDKm.exe
  C:\Windows\System\BmldDKm.exe
  2⤵
  PID:7572
- C:\Windows\System\CoJbuIG.exe
  C:\Windows\System\CoJbuIG.exe
  2⤵
  PID:7636
- C:\Windows\System\lSOFdwS.exe
  C:\Windows\System\lSOFdwS.exe
  2⤵
  PID:7676
- C:\Windows\System\QehuAPm.exe
  C:\Windows\System\QehuAPm.exe
  2⤵
  PID:7848
- C:\Windows\System\hqbgDSn.exe
  C:\Windows\System\hqbgDSn.exe
  2⤵
  PID:7772
- C:\Windows\System\fkHWWZZ.exe
  C:\Windows\System\fkHWWZZ.exe
  2⤵
  PID:7836
- C:\Windows\System\mmqSPpZ.exe
  C:\Windows\System\mmqSPpZ.exe
  2⤵
  PID:7736
- C:\Windows\System\qZbHCgj.exe
  C:\Windows\System\qZbHCgj.exe
  2⤵
  PID:7976
- C:\Windows\System\fiGESWe.exe
  C:\Windows\System\fiGESWe.exe
  2⤵
  PID:7928
- C:\Windows\System\feoZfnx.exe
  C:\Windows\System\feoZfnx.exe
  2⤵
  PID:8040
- C:\Windows\System\bBlSpIX.exe
  C:\Windows\System\bBlSpIX.exe
  2⤵
  PID:8104
- C:\Windows\System\KWaPzIN.exe
  C:\Windows\System\KWaPzIN.exe
  2⤵
  PID:8136
- C:\Windows\System\rSaKwrM.exe
  C:\Windows\System\rSaKwrM.exe
  2⤵
  PID:7964
- C:\Windows\System\kzcJIAh.exe
  C:\Windows\System\kzcJIAh.exe
  2⤵
  PID:8168
- C:\Windows\System\axJOkdz.exe
  C:\Windows\System\axJOkdz.exe
  2⤵
  PID:8124
- C:\Windows\System\iIEXFaZ.exe
  C:\Windows\System\iIEXFaZ.exe
  2⤵
  PID:8120
- C:\Windows\System\hCCxJQw.exe
  C:\Windows\System\hCCxJQw.exe
  2⤵
  PID:6596
- C:\Windows\System\nSeeIkz.exe
  C:\Windows\System\nSeeIkz.exe
  2⤵
  PID:7084
- C:\Windows\System\sfbTBir.exe
  C:\Windows\System\sfbTBir.exe
  2⤵
  PID:6832
- C:\Windows\System\FNYSUeA.exe
  C:\Windows\System\FNYSUeA.exe
  2⤵
  PID:6796
- C:\Windows\System\mzOqOmd.exe
  C:\Windows\System\mzOqOmd.exe
  2⤵
  PID:7428
- C:\Windows\System\HJzWvcC.exe
  C:\Windows\System\HJzWvcC.exe
  2⤵
  PID:6588
- C:\Windows\System\bYNaSAM.exe
  C:\Windows\System\bYNaSAM.exe
  2⤵
  PID:7444
- C:\Windows\System\vuCrWDv.exe
  C:\Windows\System\vuCrWDv.exe
  2⤵
  PID:7316
- C:\Windows\System\iQKwjjp.exe
  C:\Windows\System\iQKwjjp.exe
  2⤵
  PID:7588
- C:\Windows\System\JcEbEXe.exe
  C:\Windows\System\JcEbEXe.exe
  2⤵
  PID:7540
- C:\Windows\System\UstJrmO.exe
  C:\Windows\System\UstJrmO.exe
  2⤵
  PID:7672
- C:\Windows\System\PdCFVeu.exe
  C:\Windows\System\PdCFVeu.exe
  2⤵
  PID:7884
- C:\Windows\System\kNlkBwX.exe
  C:\Windows\System\kNlkBwX.exe
  2⤵
  PID:7864
- C:\Windows\System\cBfaqID.exe
  C:\Windows\System\cBfaqID.exe
  2⤵
  PID:7604
- C:\Windows\System\myWRJCE.exe
  C:\Windows\System\myWRJCE.exe
  2⤵
  PID:8172
- C:\Windows\System\TXzImVE.exe
  C:\Windows\System\TXzImVE.exe
  2⤵
  PID:8060
- C:\Windows\System\WEApkUy.exe
  C:\Windows\System\WEApkUy.exe
  2⤵
  PID:7188
- C:\Windows\System\zWZfTnd.exe
  C:\Windows\System\zWZfTnd.exe
  2⤵
  PID:7980
- C:\Windows\System\wEIJUhZ.exe
  C:\Windows\System\wEIJUhZ.exe
  2⤵
  PID:8028
- C:\Windows\System\IOAnDjD.exe
  C:\Windows\System\IOAnDjD.exe
  2⤵
  PID:7916
- C:\Windows\System\kfMkgxh.exe
  C:\Windows\System\kfMkgxh.exe
  2⤵
  PID:7832
- C:\Windows\System\mbJtdNt.exe
  C:\Windows\System\mbJtdNt.exe
  2⤵
  PID:7368
- C:\Windows\System\HmOXzqM.exe
  C:\Windows\System\HmOXzqM.exe
  2⤵
  PID:7460
- C:\Windows\System\zVjvAaG.exe
  C:\Windows\System\zVjvAaG.exe
  2⤵
  PID:7720
- C:\Windows\System\sqoPbnl.exe
  C:\Windows\System\sqoPbnl.exe
  2⤵
  PID:8072
- C:\Windows\System\BoCeEbU.exe
  C:\Windows\System\BoCeEbU.exe
  2⤵
  PID:7960
- C:\Windows\System\iIXlySo.exe
  C:\Windows\System\iIXlySo.exe
  2⤵
  PID:6172
- C:\Windows\System\KsXcrci.exe
  C:\Windows\System\KsXcrci.exe
  2⤵
  PID:7900
- C:\Windows\System\GoFJCge.exe
  C:\Windows\System\GoFJCge.exe
  2⤵
  PID:7896
- C:\Windows\System\uGbbvvF.exe
  C:\Windows\System\uGbbvvF.exe
  2⤵
  PID:7508
- C:\Windows\System\iNnKYjg.exe
  C:\Windows\System\iNnKYjg.exe
  2⤵
  PID:7560
- C:\Windows\System\UqXbygB.exe
  C:\Windows\System\UqXbygB.exe
  2⤵
  PID:7752
- C:\Windows\System\CoxhdHw.exe
  C:\Windows\System\CoxhdHw.exe
  2⤵
  PID:8056
- C:\Windows\System\eBlViXz.exe
  C:\Windows\System\eBlViXz.exe
  2⤵
  PID:7240
- C:\Windows\System\nZPdjgJ.exe
  C:\Windows\System\nZPdjgJ.exe
  2⤵
  PID:7820
- C:\Windows\System\gVyrJNy.exe
  C:\Windows\System\gVyrJNy.exe
  2⤵
  PID:7384
- C:\Windows\System\iYHxSke.exe
  C:\Windows\System\iYHxSke.exe
  2⤵
  PID:8024
- C:\Windows\System\ZGikAbx.exe
  C:\Windows\System\ZGikAbx.exe
  2⤵
  PID:3000
- C:\Windows\System\olMEXnW.exe
  C:\Windows\System\olMEXnW.exe
  2⤵
  PID:8280
- C:\Windows\System\ircalPp.exe
  C:\Windows\System\ircalPp.exe
  2⤵
  PID:8296
- C:\Windows\System\hofXcNo.exe
  C:\Windows\System\hofXcNo.exe
  2⤵
  PID:8312
- C:\Windows\System\nHrpwXv.exe
  C:\Windows\System\nHrpwXv.exe
  2⤵
  PID:8328
- C:\Windows\System\DXLyztd.exe
  C:\Windows\System\DXLyztd.exe
  2⤵
  PID:8344
- C:\Windows\System\zJkqICY.exe
  C:\Windows\System\zJkqICY.exe
  2⤵
  PID:8360
- C:\Windows\System\fuQUjaZ.exe
  C:\Windows\System\fuQUjaZ.exe
  2⤵
  PID:8376
- C:\Windows\System\YjfNbsB.exe
  C:\Windows\System\YjfNbsB.exe
  2⤵
  PID:8392
- C:\Windows\System\PoafpQI.exe
  C:\Windows\System\PoafpQI.exe
  2⤵
  PID:8408
- C:\Windows\System\rzePPyx.exe
  C:\Windows\System\rzePPyx.exe
  2⤵
  PID:8424
- C:\Windows\System\SSFYEYp.exe
  C:\Windows\System\SSFYEYp.exe
  2⤵
  PID:8440
- C:\Windows\System\IKSXVoJ.exe
  C:\Windows\System\IKSXVoJ.exe
  2⤵
  PID:8460
- C:\Windows\System\IlegAgd.exe
  C:\Windows\System\IlegAgd.exe
  2⤵
  PID:8476
- C:\Windows\System\yzclYRb.exe
  C:\Windows\System\yzclYRb.exe
  2⤵
  PID:8492
- C:\Windows\System\lhBvRTc.exe
  C:\Windows\System\lhBvRTc.exe
  2⤵
  PID:8508
- C:\Windows\System\BUwhXeq.exe
  C:\Windows\System\BUwhXeq.exe
  2⤵
  PID:8524
- C:\Windows\System\QvPGjwl.exe
  C:\Windows\System\QvPGjwl.exe
  2⤵
  PID:8540
- C:\Windows\System\OpYSeij.exe
  C:\Windows\System\OpYSeij.exe
  2⤵
  PID:8556
- C:\Windows\System\BGJGTrZ.exe
  C:\Windows\System\BGJGTrZ.exe
  2⤵
  PID:8572
- C:\Windows\System\mvtQvOG.exe
  C:\Windows\System\mvtQvOG.exe
  2⤵
  PID:8588
- C:\Windows\System\dZQHacm.exe
  C:\Windows\System\dZQHacm.exe
  2⤵
  PID:8604
- C:\Windows\System\KYKhlOK.exe
  C:\Windows\System\KYKhlOK.exe
  2⤵
  PID:8620
- C:\Windows\System\iGMjJYj.exe
  C:\Windows\System\iGMjJYj.exe
  2⤵
  PID:8644
- C:\Windows\System\TsTWEid.exe
  C:\Windows\System\TsTWEid.exe
  2⤵
  PID:8660
- C:\Windows\System\uwAvCUi.exe
  C:\Windows\System\uwAvCUi.exe
  2⤵
  PID:8676
- C:\Windows\System\WIXbBmN.exe
  C:\Windows\System\WIXbBmN.exe
  2⤵
  PID:8692
- C:\Windows\System\ktYBZav.exe
  C:\Windows\System\ktYBZav.exe
  2⤵
  PID:8708
- C:\Windows\System\DMXlYbV.exe
  C:\Windows\System\DMXlYbV.exe
  2⤵
  PID:8724
- C:\Windows\System\QSMoOvu.exe
  C:\Windows\System\QSMoOvu.exe
  2⤵
  PID:8740
- C:\Windows\System\fIcxmjS.exe
  C:\Windows\System\fIcxmjS.exe
  2⤵
  PID:8756
- C:\Windows\System\YpcNwqs.exe
  C:\Windows\System\YpcNwqs.exe
  2⤵
  PID:8772
- C:\Windows\System\MNRulBz.exe
  C:\Windows\System\MNRulBz.exe
  2⤵
  PID:8788
- C:\Windows\System\cwYWVyJ.exe
  C:\Windows\System\cwYWVyJ.exe
  2⤵
  PID:8804
- C:\Windows\System\WZwrDtP.exe
  C:\Windows\System\WZwrDtP.exe
  2⤵
  PID:8820
- C:\Windows\System\Ztsojkh.exe
  C:\Windows\System\Ztsojkh.exe
  2⤵
  PID:8836
- C:\Windows\System\aNJIbqY.exe
  C:\Windows\System\aNJIbqY.exe
  2⤵
  PID:8852
- C:\Windows\System\QcVSMSR.exe
  C:\Windows\System\QcVSMSR.exe
  2⤵
  PID:8868
- C:\Windows\System\LRNQWbT.exe
  C:\Windows\System\LRNQWbT.exe
  2⤵
  PID:8888
- C:\Windows\System\GsdSzBN.exe
  C:\Windows\System\GsdSzBN.exe
  2⤵
  PID:8904
- C:\Windows\System\ZWmTzhN.exe
  C:\Windows\System\ZWmTzhN.exe
  2⤵
  PID:8920
- C:\Windows\System\KLncpbv.exe
  C:\Windows\System\KLncpbv.exe
  2⤵
  PID:8936
- C:\Windows\System\zkYdNew.exe
  C:\Windows\System\zkYdNew.exe
  2⤵
  PID:8952
- C:\Windows\System\ytzvxHA.exe
  C:\Windows\System\ytzvxHA.exe
  2⤵
  PID:8968
- C:\Windows\System\zHsqFoo.exe
  C:\Windows\System\zHsqFoo.exe
  2⤵
  PID:8984
- C:\Windows\System\lOGWCeP.exe
  C:\Windows\System\lOGWCeP.exe
  2⤵
  PID:9004
- C:\Windows\System\jNQaNgb.exe
  C:\Windows\System\jNQaNgb.exe
  2⤵
  PID:9020
- C:\Windows\System\xhImdWg.exe
  C:\Windows\System\xhImdWg.exe
  2⤵
  PID:9036
- C:\Windows\System\McCrSoU.exe
  C:\Windows\System\McCrSoU.exe
  2⤵
  PID:9052
- C:\Windows\System\nUSymik.exe
  C:\Windows\System\nUSymik.exe
  2⤵
  PID:9068
- C:\Windows\System\iiBRtZX.exe
  C:\Windows\System\iiBRtZX.exe
  2⤵
  PID:9084
- C:\Windows\System\qlMSBam.exe
  C:\Windows\System\qlMSBam.exe
  2⤵
  PID:9112
- C:\Windows\System\pzNJSta.exe
  C:\Windows\System\pzNJSta.exe
  2⤵
  PID:9128
- C:\Windows\System\YWemvgR.exe
  C:\Windows\System\YWemvgR.exe
  2⤵
  PID:9148
- C:\Windows\System\BymdBmS.exe
  C:\Windows\System\BymdBmS.exe
  2⤵
  PID:9168
- C:\Windows\System\gKMpnrm.exe
  C:\Windows\System\gKMpnrm.exe
  2⤵
  PID:9184
- C:\Windows\System\OLgKuhU.exe
  C:\Windows\System\OLgKuhU.exe
  2⤵
  PID:9200
- C:\Windows\System\jWPMoNB.exe
  C:\Windows\System\jWPMoNB.exe
  2⤵
  PID:7220
- C:\Windows\System\HGttOJw.exe
  C:\Windows\System\HGttOJw.exe
  2⤵
  PID:8200
- C:\Windows\System\DjCXZxQ.exe
  C:\Windows\System\DjCXZxQ.exe
  2⤵
  PID:8220
- C:\Windows\System\RsVeJTF.exe
  C:\Windows\System\RsVeJTF.exe
  2⤵
  PID:8240
- C:\Windows\System\UXTIDuj.exe
  C:\Windows\System\UXTIDuj.exe
  2⤵
  PID:8252
- C:\Windows\System\uGEiNZW.exe
  C:\Windows\System\uGEiNZW.exe
  2⤵
  PID:8268
- C:\Windows\System\oBLiyAI.exe
  C:\Windows\System\oBLiyAI.exe
  2⤵
  PID:8308
- C:\Windows\System\tikMmXT.exe
  C:\Windows\System\tikMmXT.exe
  2⤵
  PID:8372
- C:\Windows\System\cBegBXz.exe
  C:\Windows\System\cBegBXz.exe
  2⤵
  PID:8436
- C:\Windows\System\wAGFDbN.exe
  C:\Windows\System\wAGFDbN.exe
  2⤵
  PID:8500
- C:\Windows\System\ATinStO.exe
  C:\Windows\System\ATinStO.exe
  2⤵
  PID:8448
- C:\Windows\System\cfpyZdr.exe
  C:\Windows\System\cfpyZdr.exe
  2⤵
  PID:8488
- C:\Windows\System\fonvaDx.exe
  C:\Windows\System\fonvaDx.exe
  2⤵
  PID:8388
- C:\Windows\System\SmdHsxh.exe
  C:\Windows\System\SmdHsxh.exe
  2⤵
  PID:8516
- C:\Windows\System\gDkGhhU.exe
  C:\Windows\System\gDkGhhU.exe
  2⤵
  PID:8564
- C:\Windows\System\SLgsWhH.exe
  C:\Windows\System\SLgsWhH.exe
  2⤵
  PID:8584
- C:\Windows\System\sPUUTwu.exe
  C:\Windows\System\sPUUTwu.exe
  2⤵
  PID:8632
- C:\Windows\System\lvqrlYx.exe
  C:\Windows\System\lvqrlYx.exe
  2⤵
  PID:8668
- C:\Windows\System\BiqBUEL.exe
  C:\Windows\System\BiqBUEL.exe
  2⤵
  PID:8672
- C:\Windows\System\ynpBQnc.exe
  C:\Windows\System\ynpBQnc.exe
  2⤵
  PID:8736
- C:\Windows\System\rmRHAxq.exe
  C:\Windows\System\rmRHAxq.exe
  2⤵
  PID:8688
- C:\Windows\System\KUhazml.exe
  C:\Windows\System\KUhazml.exe
  2⤵
  PID:8748
- C:\Windows\System\TvHWHQW.exe
  C:\Windows\System\TvHWHQW.exe
  2⤵
  PID:8828
- C:\Windows\System\eCefoIt.exe
  C:\Windows\System\eCefoIt.exe
  2⤵
  PID:8860
- C:\Windows\System\DFhLuNk.exe
  C:\Windows\System\DFhLuNk.exe
  2⤵
  PID:8876
- C:\Windows\System\QjFZYwe.exe
  C:\Windows\System\QjFZYwe.exe
  2⤵
  PID:8884
- C:\Windows\System\MzpyeqI.exe
  C:\Windows\System\MzpyeqI.exe
  2⤵
  PID:7496
- C:\Windows\System\KNFNOfe.exe
  C:\Windows\System\KNFNOfe.exe
  2⤵
  PID:8944
- C:\Windows\System\GsbnjZc.exe
  C:\Windows\System\GsbnjZc.exe
  2⤵
  PID:9000
- C:\Windows\System\cGUxaSn.exe
  C:\Windows\System\cGUxaSn.exe
  2⤵
  PID:9032
- C:\Windows\System\chLwSBf.exe
  C:\Windows\System\chLwSBf.exe
  2⤵
  PID:9064
- C:\Windows\System\plmXZEX.exe
  C:\Windows\System\plmXZEX.exe
  2⤵
  PID:9092
- C:\Windows\System\AbBRgNm.exe
  C:\Windows\System\AbBRgNm.exe
  2⤵
  PID:9144
- C:\Windows\System\KfnzzbL.exe
  C:\Windows\System\KfnzzbL.exe
  2⤵
  PID:9108
- C:\Windows\System\HtobgiG.exe
  C:\Windows\System\HtobgiG.exe
  2⤵
  PID:9164
- C:\Windows\System\MgmJjUj.exe
  C:\Windows\System\MgmJjUj.exe
  2⤵
  PID:8212
- C:\Windows\System\momQNFc.exe
  C:\Windows\System\momQNFc.exe
  2⤵
  PID:8244
- C:\Windows\System\NDSljvj.exe
  C:\Windows\System\NDSljvj.exe
  2⤵
  PID:8204
- C:\Windows\System\gpCwGDB.exe
  C:\Windows\System\gpCwGDB.exe
  2⤵
  PID:8264
- C:\Windows\System\MzAtPbF.exe
  C:\Windows\System\MzAtPbF.exe
  2⤵
  PID:8340
- C:\Windows\System\TBZIOvB.exe
  C:\Windows\System\TBZIOvB.exe
  2⤵
  PID:8352
- C:\Windows\System\DfqCqbM.exe
  C:\Windows\System\DfqCqbM.exe
  2⤵
  PID:8520
- C:\Windows\System\tyINmUG.exe
  C:\Windows\System\tyINmUG.exe
  2⤵
  PID:8484
- C:\Windows\System\PnISeQv.exe
  C:\Windows\System\PnISeQv.exe
  2⤵
  PID:8420
- C:\Windows\System\MqJkrDD.exe
  C:\Windows\System\MqJkrDD.exe
  2⤵
  PID:8764
- C:\Windows\System\pWyIiDd.exe
  C:\Windows\System\pWyIiDd.exe
  2⤵
  PID:8716
- C:\Windows\System\fXRgWyZ.exe
  C:\Windows\System\fXRgWyZ.exe
  2⤵
  PID:8780
- C:\Windows\System\QBCkdCG.exe
  C:\Windows\System\QBCkdCG.exe
  2⤵
  PID:8816
- C:\Windows\System\DZdGBXP.exe
  C:\Windows\System\DZdGBXP.exe
  2⤵
  PID:8980
- C:\Windows\System\XMCXRML.exe
  C:\Windows\System\XMCXRML.exe
  2⤵
  PID:9104
- C:\Windows\System\IqXrpoC.exe
  C:\Windows\System\IqXrpoC.exe
  2⤵
  PID:8812
- C:\Windows\System\ROCzbBH.exe
  C:\Windows\System\ROCzbBH.exe
  2⤵
  PID:8832
- C:\Windows\System\CXUKdnj.exe
  C:\Windows\System\CXUKdnj.exe
  2⤵
  PID:9044
- C:\Windows\System\uVOnGlj.exe
  C:\Windows\System\uVOnGlj.exe
  2⤵
  PID:8196
- C:\Windows\System\GaQaSke.exe
  C:\Windows\System\GaQaSke.exe
  2⤵
  PID:8472
- C:\Windows\System\poTlhcA.exe
  C:\Windows\System\poTlhcA.exe
  2⤵
  PID:8504
- C:\Windows\System\saIKNET.exe
  C:\Windows\System\saIKNET.exe
  2⤵
  PID:8656
- C:\Windows\System\wmuETuv.exe
  C:\Windows\System\wmuETuv.exe
  2⤵
  PID:8260
- C:\Windows\System\WUJvmhq.exe
  C:\Windows\System\WUJvmhq.exe
  2⤵
  PID:8912
- C:\Windows\System\mTRiDyZ.exe
  C:\Windows\System\mTRiDyZ.exe
  2⤵
  PID:8896
- C:\Windows\System\citfmXg.exe
  C:\Windows\System\citfmXg.exe
  2⤵
  PID:8964
- C:\Windows\System\pYYklIn.exe
  C:\Windows\System\pYYklIn.exe
  2⤵
  PID:8400
- C:\Windows\System\OaTGFqL.exe
  C:\Windows\System\OaTGFqL.exe
  2⤵
  PID:8304
- C:\Windows\System\CzxBqXx.exe
  C:\Windows\System\CzxBqXx.exe
  2⤵
  PID:9156
- C:\Windows\System\WYeKXlX.exe
  C:\Windows\System\WYeKXlX.exe
  2⤵
  PID:9212
- C:\Windows\System\oMiGeiF.exe
  C:\Windows\System\oMiGeiF.exe
  2⤵
  PID:8276
- C:\Windows\System\QLdsbTP.exe
  C:\Windows\System\QLdsbTP.exe
  2⤵
  PID:8848
- C:\Windows\System\wDPFAhL.exe
  C:\Windows\System\wDPFAhL.exe
  2⤵
  PID:8992
- C:\Windows\System\oQKSckQ.exe
  C:\Windows\System\oQKSckQ.exe
  2⤵
  PID:8456
- C:\Windows\System\dIbXrgy.exe
  C:\Windows\System\dIbXrgy.exe
  2⤵
  PID:8548
- C:\Windows\System\StHHABJ.exe
  C:\Windows\System\StHHABJ.exe
  2⤵
  PID:9100
- C:\Windows\System\FmzzFvK.exe
  C:\Windows\System\FmzzFvK.exe
  2⤵
  PID:8580
- C:\Windows\System\aueISps.exe
  C:\Windows\System\aueISps.exe
  2⤵
  PID:8324
- C:\Windows\System\FXRgTAE.exe
  C:\Windows\System\FXRgTAE.exe
  2⤵
  PID:9232
- C:\Windows\System\tKvlPYl.exe
  C:\Windows\System\tKvlPYl.exe
  2⤵
  PID:9252
- C:\Windows\System\iTxluKE.exe
  C:\Windows\System\iTxluKE.exe
  2⤵
  PID:9272
- C:\Windows\System\WkvFtqj.exe
  C:\Windows\System\WkvFtqj.exe
  2⤵
  PID:9288
- C:\Windows\System\OLpaPJf.exe
  C:\Windows\System\OLpaPJf.exe
  2⤵
  PID:9308
- C:\Windows\System\lvAHcoa.exe
  C:\Windows\System\lvAHcoa.exe
  2⤵
  PID:9332
- C:\Windows\System\DperTCr.exe
  C:\Windows\System\DperTCr.exe
  2⤵
  PID:9348
- C:\Windows\System\FrjODwf.exe
  C:\Windows\System\FrjODwf.exe
  2⤵
  PID:9364
- C:\Windows\System\uKpiAve.exe
  C:\Windows\System\uKpiAve.exe
  2⤵
  PID:9380
- C:\Windows\System\pEOQgfl.exe
  C:\Windows\System\pEOQgfl.exe
  2⤵
  PID:9416
- C:\Windows\System\CChpBND.exe
  C:\Windows\System\CChpBND.exe
  2⤵
  PID:9512
- C:\Windows\System\duhtxuO.exe
  C:\Windows\System\duhtxuO.exe
  2⤵
  PID:9580
- C:\Windows\System\maAAppP.exe
  C:\Windows\System\maAAppP.exe
  2⤵
  PID:9596
- C:\Windows\System\pvdJLaj.exe
  C:\Windows\System\pvdJLaj.exe
  2⤵
  PID:9636
- C:\Windows\System\bnXNTer.exe
  C:\Windows\System\bnXNTer.exe
  2⤵
  PID:9656
- C:\Windows\System\SnCuTxU.exe
  C:\Windows\System\SnCuTxU.exe
  2⤵
  PID:9672
- C:\Windows\System\mUvfmDq.exe
  C:\Windows\System\mUvfmDq.exe
  2⤵
  PID:9688
- C:\Windows\System\AVkMJHy.exe
  C:\Windows\System\AVkMJHy.exe
  2⤵
  PID:9704
- C:\Windows\System\UTmrsDn.exe
  C:\Windows\System\UTmrsDn.exe
  2⤵
  PID:9720
- C:\Windows\System\mNWQKiU.exe
  C:\Windows\System\mNWQKiU.exe
  2⤵
  PID:9736
- C:\Windows\System\OdhniYr.exe
  C:\Windows\System\OdhniYr.exe
  2⤵
  PID:9752
- C:\Windows\System\iufQleC.exe
  C:\Windows\System\iufQleC.exe
  2⤵
  PID:9768
- C:\Windows\System\qMVIIfj.exe
  C:\Windows\System\qMVIIfj.exe
  2⤵
  PID:9784
- C:\Windows\System\ETMMIRt.exe
  C:\Windows\System\ETMMIRt.exe
  2⤵
  PID:9800
- C:\Windows\System\VADOqZS.exe
  C:\Windows\System\VADOqZS.exe
  2⤵
  PID:9816
- C:\Windows\System\LxCmzMC.exe
  C:\Windows\System\LxCmzMC.exe
  2⤵
  PID:9832
- C:\Windows\System\iHUbpfZ.exe
  C:\Windows\System\iHUbpfZ.exe
  2⤵
  PID:9848
- C:\Windows\System\AhYIkfw.exe
  C:\Windows\System\AhYIkfw.exe
  2⤵
  PID:9864
- C:\Windows\System\MoSWbRq.exe
  C:\Windows\System\MoSWbRq.exe
  2⤵
  PID:9880
- C:\Windows\System\IINCeco.exe
  C:\Windows\System\IINCeco.exe
  2⤵
  PID:9896
- C:\Windows\System\ADuIXyS.exe
  C:\Windows\System\ADuIXyS.exe
  2⤵
  PID:9912
- C:\Windows\System\faNcLqS.exe
  C:\Windows\System\faNcLqS.exe
  2⤵
  PID:9928
- C:\Windows\System\EMhZuqM.exe
  C:\Windows\System\EMhZuqM.exe
  2⤵
  PID:9944
- C:\Windows\System\TnGcNKH.exe
  C:\Windows\System\TnGcNKH.exe
  2⤵
  PID:9960
- C:\Windows\System\CaJJAoi.exe
  C:\Windows\System\CaJJAoi.exe
  2⤵
  PID:9976
- C:\Windows\System\jwdZPUq.exe
  C:\Windows\System\jwdZPUq.exe
  2⤵
  PID:9992
- C:\Windows\System\oYQeYNP.exe
  C:\Windows\System\oYQeYNP.exe
  2⤵
  PID:10012
- C:\Windows\System\DIlReUD.exe
  C:\Windows\System\DIlReUD.exe
  2⤵
  PID:10028
- C:\Windows\System\PDZNkMR.exe
  C:\Windows\System\PDZNkMR.exe
  2⤵
  PID:10056
- C:\Windows\System\WHWNXOi.exe
  C:\Windows\System\WHWNXOi.exe
  2⤵
  PID:10120
- C:\Windows\System\KmgQSLz.exe
  C:\Windows\System\KmgQSLz.exe
  2⤵
  PID:10148
- C:\Windows\System\KrOQspd.exe
  C:\Windows\System\KrOQspd.exe
  2⤵
  PID:10172
- C:\Windows\System\HIauxcy.exe
  C:\Windows\System\HIauxcy.exe
  2⤵
  PID:10200
- C:\Windows\System\ZeSiBsq.exe
  C:\Windows\System\ZeSiBsq.exe
  2⤵
  PID:9296
- C:\Windows\System\LBGWWDX.exe
  C:\Windows\System\LBGWWDX.exe
  2⤵
  PID:9344
- C:\Windows\System\tqlDAXO.exe
  C:\Windows\System\tqlDAXO.exe
  2⤵
  PID:9376
- C:\Windows\System\Nytjkxy.exe
  C:\Windows\System\Nytjkxy.exe
  2⤵
  PID:9404
- C:\Windows\System\CEwYuKD.exe
  C:\Windows\System\CEwYuKD.exe
  2⤵
  PID:9412
- C:\Windows\System\ekIJSTw.exe
  C:\Windows\System\ekIJSTw.exe
  2⤵
  PID:9440
- C:\Windows\System\GolleCL.exe
  C:\Windows\System\GolleCL.exe
  2⤵
  PID:9456
- C:\Windows\System\YYsdyVA.exe
  C:\Windows\System\YYsdyVA.exe
  2⤵
  PID:9476
- C:\Windows\System\AREvVfY.exe
  C:\Windows\System\AREvVfY.exe
  2⤵
  PID:9492
- C:\Windows\System\ODDktgo.exe
  C:\Windows\System\ODDktgo.exe
  2⤵
  PID:9508
- C:\Windows\System\LFCuVyj.exe
  C:\Windows\System\LFCuVyj.exe
  2⤵
  PID:9532
- C:\Windows\System\pdSUPKt.exe
  C:\Windows\System\pdSUPKt.exe
  2⤵
  PID:9560
- C:\Windows\System\eOeHxNR.exe
  C:\Windows\System\eOeHxNR.exe
  2⤵
  PID:9568
- C:\Windows\System\BVMrgkw.exe
  C:\Windows\System\BVMrgkw.exe
  2⤵
  PID:9604
- C:\Windows\System\XYupZfn.exe
  C:\Windows\System\XYupZfn.exe
  2⤵
  PID:9620
- C:\Windows\System\VDAeqap.exe
  C:\Windows\System\VDAeqap.exe
  2⤵
  PID:9644
- C:\Windows\System\bguEunr.exe
  C:\Windows\System\bguEunr.exe
  2⤵
  PID:9668
- C:\Windows\System\teoxZFm.exe
  C:\Windows\System\teoxZFm.exe
  2⤵
  PID:9700
- C:\Windows\System\bHcvyrr.exe
  C:\Windows\System\bHcvyrr.exe
  2⤵
  PID:9760
- C:\Windows\System\YsVxyoY.exe
  C:\Windows\System\YsVxyoY.exe
  2⤵
  PID:9764
- C:\Windows\System\YoMzGuV.exe
  C:\Windows\System\YoMzGuV.exe
  2⤵
  PID:9796
- C:\Windows\System\GZPvntd.exe
  C:\Windows\System\GZPvntd.exe
  2⤵
  PID:9812
- C:\Windows\System\nampTRQ.exe
  C:\Windows\System\nampTRQ.exe
  2⤵
  PID:9844
- C:\Windows\System\GArVZKt.exe
  C:\Windows\System\GArVZKt.exe
  2⤵
  PID:9892
- C:\Windows\System\xWXieuX.exe
  C:\Windows\System\xWXieuX.exe
  2⤵
  PID:9924
- C:\Windows\System\nhffBZl.exe
  C:\Windows\System\nhffBZl.exe
  2⤵
  PID:9956
- C:\Windows\System\ZGYwlAR.exe
  C:\Windows\System\ZGYwlAR.exe
  2⤵
  PID:9972
- C:\Windows\System\EeDxYkZ.exe
  C:\Windows\System\EeDxYkZ.exe
  2⤵
  PID:10020
- C:\Windows\System\YkhSnWt.exe
  C:\Windows\System\YkhSnWt.exe
  2⤵
  PID:10044
- C:\Windows\System\KoppMeJ.exe
  C:\Windows\System\KoppMeJ.exe
  2⤵
  PID:10064
- C:\Windows\System\rxogSVk.exe
  C:\Windows\System\rxogSVk.exe
  2⤵
  PID:9324
- C:\Windows\System\QxlOmOe.exe
  C:\Windows\System\QxlOmOe.exe
  2⤵
  PID:10092
- C:\Windows\System\KwBKwof.exe
  C:\Windows\System\KwBKwof.exe
  2⤵
  PID:10108
- C:\Windows\System\zdcvnjF.exe
  C:\Windows\System\zdcvnjF.exe
  2⤵
  PID:10140
- C:\Windows\System\KWoHsBS.exe
  C:\Windows\System\KWoHsBS.exe
  2⤵
  PID:10164
- C:\Windows\System\rHpjftS.exe
  C:\Windows\System\rHpjftS.exe
  2⤵
  PID:10168
- C:\Windows\System\vCprsrc.exe
  C:\Windows\System\vCprsrc.exe
  2⤵
  PID:10216
- C:\Windows\System\XYFkayY.exe
  C:\Windows\System\XYFkayY.exe
  2⤵
  PID:10228
- C:\Windows\System\RLJzHgp.exe
  C:\Windows\System\RLJzHgp.exe
  2⤵
  PID:9048
- C:\Windows\System\meOKlZI.exe
  C:\Windows\System\meOKlZI.exe
  2⤵
  PID:9260
- C:\Windows\System\BZtoGou.exe
  C:\Windows\System\BZtoGou.exe
  2⤵
  PID:9316
- C:\Windows\System\mQziVqk.exe
  C:\Windows\System\mQziVqk.exe
  2⤵
  PID:9328
- C:\Windows\System\OqmkhcL.exe
  C:\Windows\System\OqmkhcL.exe
  2⤵
  PID:9392
- C:\Windows\System\yutwAOC.exe
  C:\Windows\System\yutwAOC.exe
  2⤵
  PID:9452

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AYlSowC.exe

Filesize
1.3MB

MD5
42b1b089841187a9b173f0c25b924a67

SHA1
7fab7e1dbe9084ebd3f9d616fa03f1093b99f6d1

SHA256
07c3a37e417086a0f7794489b82d3cdafa801df89a92783808853d5c673d8912

SHA512
bfbd212dffd2830103d3a7afb280c22a6840fc70f1bc94a1c91e04fd8c30eac28e5f77eab510037b784280862a3afc300c5b0ad32ff780cc5b102e75972d81e4

Download Submit
C:\Windows\system\DCbmwZt.exe

Filesize
1.3MB

MD5
81d4b11f828753529cc3f596b6097132

SHA1
e7721a28b77ac085a2a9ac0ede116cb96be4b5a6

SHA256
2052ec5a158b36792f5a2c079a0dea6b4e4e692f25501e90fd024e68e1fce17b

SHA512
d167cbc1cf750c23b428b08dbdb85e7243f54535025ad772821867bf6c90ca6fae1a058cd487b3d0b9c7a2aa5959d59a2da29c4aeda41697c23a018158015be2

Download Submit
C:\Windows\system\DLvKshU.exe

Filesize
1.3MB

MD5
1b8391d3e8b5871db0cd36c154001456

SHA1
1ed7e02e170ec455b671f3126364221950df6af3

SHA256
95974079abcd6eef9cb4c8083007c1a10816b685317037e599e4680c1966d123

SHA512
098392b37dd372bea55ddfe573e6ba1a70c1f8da14da7f445f94a6af7dabcb53ed53b5f72a189f18f370676b8449a97011fa535479c8209919507e5f012f4a85

Download Submit
C:\Windows\system\EwwumvZ.exe

Filesize
1.3MB

MD5
7b8f4384d49614e023ed572f55ea3b3f

SHA1
5e6c7e8daaa120902fad5f683a2f6d2bcefb72d7

SHA256
b0e80dfbf2f80a2c20a6351c3c88727131c480b3a8edd8cdc69f30df710d27e5

SHA512
cff3a3631543b3c306a1fee27f2e44ee26716e8bc56e5e795e5bdc04d867dc65f8bc9afe6d40c1cfd2bd01acb417a56edd2db39b426aa7bd3eaaa225badf44ad

Download Submit
C:\Windows\system\Jiwsxdc.exe

Filesize
1.3MB

MD5
174fb601777fb472b62e2b483f48557c

SHA1
b1847a99d880e349dcacf568ec5a57302637ba49

SHA256
aa2c935b7fd3b17b41bce6822232a4d9c97e6a9948d6f5900d1205049d48231b

SHA512
9930cea9d3e26de42200162132e2b9690b22c51de8d31750d225359edc226796fdab1c129f20708362009f6cd128a0c03b740698eb64fcc0f04bda29375ab12a

Download Submit
C:\Windows\system\REmUtYA.exe

Filesize
1.3MB

MD5
fc493fae49cbf8af7b38f4a1a03fd01b

SHA1
b6506b2416dc2c863f3d846d576387b8a2ff1a3d

SHA256
6b5668318a7ca84d899db2639105a5901b53687a7f3938d84a50ba9c1735e908

SHA512
af45b24b890cac4020b601b72e2ffa2fae352a9df238107727a5182bdac960f24eb3dff988dfd37e2575e1f5fb6340ef601a6766f507f4f3cf62d00323ff3c60

Download Submit
C:\Windows\system\RHljIkc.exe

Filesize
1.3MB

MD5
364fefb43d4602ad25593f629130ea98

SHA1
d5190c109a66c839d7f466e9ff1aabdeb90b8b6c

SHA256
a8710084caa589b0a00afd5c4c67b8ed224dd09451775eddd4a214add1f11f9d

SHA512
59bb38cbb6f63f5d9ce751a44c0dbb6f9f3ab351b82109448e9d54ed7267e2390538d77d60b415272846508b6aca2ac54333a0b5249d809d81f0da34dda496ec

Download Submit
C:\Windows\system\SqDxcMO.exe

Filesize
1.3MB

MD5
4f8eab9922545f2fa301d7658df348d4

SHA1
6406176160930a1ed3c1ba739abdb303cb6c36e1

SHA256
e11389cdc88efc96111be2eb76a5bce19fdbf6d8d9f2651cf1df6aba5afeae52

SHA512
46932dafabb1e94513b5e5df1b47b25aad712b8aca54c99c3e2c72b93a17b63dd95aeb5ecd0a9fb9517626a04e0e9cee25db67964d3365db3edb1749d677ed86

Download Submit
C:\Windows\system\WGVFkEM.exe

Filesize
1.3MB

MD5
34c9a95477053038e4c04a3a6e42e967

SHA1
7bf15679ddf5be0472cbbef38d48589284d4dbaf

SHA256
0edd58420143f7b5ca5c9429f7975a8ebdec9074e9d6c255c0ff02ad4df3f459

SHA512
05375507581b366ca4e96c7494c5520a48917ed6da216057a0d6f1192eb83d5103fc29efa500191367905159e3990e36c7ebb87938d6f08897c4787f2547646a

Download Submit
C:\Windows\system\WfPCTVD.exe

Filesize
1.3MB

MD5
185225dcc9801e9cf8e0e105be32c9e9

SHA1
e05accec0547e2dcc014e578dc218914bc41789d

SHA256
ceee6b45e1b67e199a5bc877ac13d107354daea6a5bb7807c5e26b10a5c67df3

SHA512
6bc54ce9f8e4dfd1908fc386ca9f88846da11fe3da3afe169417602499a739a8e71c443bee6a9c47578180da2fce6a5dc348e894c46d32076390234919361e99

Download Submit
C:\Windows\system\XJZiSBp.exe

Filesize
1.3MB

MD5
b7acf4f48ef76cae44f253fb91917bf8

SHA1
340923a6a11de64f1c14a098cacb42be35eb6db7

SHA256
6ae18952df4ce16346087b0a55af3c2dab21ceac230e135db77d3d0618b37c9f

SHA512
9b88fc59fdc3d6bc4bc081be1c9d7aab3d1bb914928d9358e6d96fd25fc88024f4f971a56326a8828f4547cab42f73a9cffbb7c824220330948503e1f4481c0c

Download Submit
C:\Windows\system\YBPwUaC.exe

Filesize
1.3MB

MD5
8cb5c0f0de38ba363d1aa62e03a7138b

SHA1
494deb60c18e90a0fa6a30100113b7451cb2d24c

SHA256
888924a429c2b330543f13bb86f20ed87f974c4f964d879233bac43131078d28

SHA512
f8746f186b6afaa2381c947ab41412a45b156b2049de2828cb66a753a351762105217589bdd7f7e39008f3b80711b7a4b8dc0a6056f3332145552645610ad94f

Download Submit
C:\Windows\system\YwqxxMS.exe

Filesize
1.3MB

MD5
ab173d726e2ee17ba1c26b86a1c5dfd6

SHA1
b371604c77b5f733f168a86d5a65e21cfd51ce72

SHA256
00d86b16d6f0471691e6767684de1458b71859be4acc92ac53c68f8129f6485b

SHA512
0d2bd17776d0813587b26064ab523f14c97deec918b4dddfdaec10e034c90c7cf5220199bc6b6ad7a65097449ac3d86fe5536ee7736ed8fab70f25d6454334f6

Download Submit
C:\Windows\system\dRhXtFy.exe

Filesize
1.3MB

MD5
3f58d0a8f5091320c53ba88f8930266a

SHA1
c8d09f668e22059a80b6fb77d6a8504fbf4c80dc

SHA256
0c07e8b375622d6206a61ed8f786f35b85cc0d07e35b3eb528948bda6490314b

SHA512
d39d8855ff9ccd39d77d1f7c7ede1478897366005536083ec064ffc8f842532bedf6af91736d8dbb3d1aac0e82139bc698fa65adf7adfd15902c15a132487bb6

Download Submit
C:\Windows\system\dnxItXS.exe

Filesize
1.3MB

MD5
7c50d1cb93010d6a3c466b0fe1ab0cd4

SHA1
1faf958d075a1c80fa783309aa802238422110d0

SHA256
f914cbcc730eea0b116f168ee13832d01f4d090fe84b6a6497606da239714f38

SHA512
422c4ea267dc755ef919ffebf17d96dd93357481eea2580bd9aed0dde42e7a1c415fb744b99a8c7d0a55c810039138bf6eb35329cbba949afe7f460ebef31626

Download Submit
C:\Windows\system\gmdHPAA.exe

Filesize
1.3MB

MD5
4b54048f93e6663cbb4e70565908bfe1

SHA1
5b4d67d669ecf5128b9ee1746b39d122fc4776b5

SHA256
c6ae03103fa8a53d7a79519d93cbc53c330b0a85c23120dcee3a782c6ce1a749

SHA512
1de752d58487c86f39717abb55cc58dd7cc7fc4505cfcc46489025ee6640844e3290a77b26512749dc5e87d1eccc2fab122b0549eabe6d6a913a15a4a156bc98

Download Submit
C:\Windows\system\gpQFLWm.exe

Filesize
1.3MB

MD5
f09d7cd2dc262259312e7e6070301cae

SHA1
495f0a662cce288e4d0cde7801b0cfe71a83d527

SHA256
0b787bd1013bbf759abd70d5fde4ea219d60dc3e729f1a5bb771b198401712d2

SHA512
a7602854923ddc391f85e3f0efa9cc00e4a23a8c3da70aea271b05297d066f5ecd5450798fdc5d9fc13969264f5440b01d0b9b07fc8dd231d9deea235f61f0b5

Download Submit
C:\Windows\system\gqYBLOD.exe

Filesize
1.3MB

MD5
d01ed866345efc368289456bdfbd4513

SHA1
3c1dcacc7c629c4c3c1c996b88e5c164c7a750b8

SHA256
e2572110fda1bca608c3d5d7f2473a6ddc93446ba2b4c62de64006b2298b32a5

SHA512
64cb624fab87e5b6f79d3dce6e6fadace92fdabe899687bdeaa13aeb059cb83970cafa1a280fc177566079c8b98b4496f6c8d046df2f80e0c34e2b43ea2484bc

Download Submit
C:\Windows\system\ifsBXNU.exe

Filesize
1.3MB

MD5
2697be37202e4ebdfda49b0e48e23a74

SHA1
95922ae6489aed8412451cc4a295182fb6293ee3

SHA256
a86f68a9a28cbaae0ad25281120abf5134c4d19eae332f514c133c36baf85091

SHA512
bb34e1ed37aad4a5f3f3af08b7cafa83d5d27d4a0269d046b7bf92f50ffa482b9e00a607b632e3bc06f7bfaaaba6f65c0595c1becf153196294af39a989f4cc6

Download Submit
C:\Windows\system\jNsqeIm.exe

Filesize
1.3MB

MD5
617ed5600addd132bffca414025403a7

SHA1
7e16ed43f8a51e9d1e37707966a7c1e8c80e38dc

SHA256
9abdc666dd4023db03074b6d9c2796c915cb99cb3745c3de108debd7416a107e

SHA512
530d4d1a81f8c9b6bd88528148507ebe5ee51cdf3b2888e1d615665b1f569db81fbdd403a076aca4985eb2280be1578f5d88555d3a1b12feac5fa1ad3a4a33bb

Download Submit
C:\Windows\system\jyBYfjt.exe

Filesize
1.3MB

MD5
afc225316fc5e310e1d10b650e253926

SHA1
b898bfe31b0d5c19fccab92c2357a3f73c0d369b

SHA256
2b8e6a062f78c27b2277603ec689f42df95b2c4d157d38c9dce39f778c6fed1d

SHA512
552ea4be0f5fb5a9b4b766ba7e0d0cba94c17118eee3e4a6cd3eb04f95f1c8c64b85fb4d73cfee5ff728b5e687bcea53b1860ae2a5281497df9881709cd7f395

Download Submit
C:\Windows\system\lXWQpJL.exe

Filesize
1.3MB

MD5
82ca434bf97b0e7be88f9fc4169300cd

SHA1
f5163f56fa4cd568e410a26cd51d9fb04b9a94e8

SHA256
fdfad554eea2c1178c50a463a83146a610dd3a9fc75450a5305023b3462bffe2

SHA512
ef036c44ccaeffd4ed2ac35ae1be29a3d1cf48f3297556f465f78e335413254bf8d1cd3d6fd27c6b67000f7d5de027dc572e9505721e9e36934e4a84afc49b7e

Download Submit
C:\Windows\system\ljxvBUr.exe

Filesize
1.3MB

MD5
32048f47ff94d6fadaa42a36dd4b6553

SHA1
b4fa43325a1527e76dcd45c922aa8d90918900eb

SHA256
8cbf738c3a933a2f1c21697dd92e41de20f9a9e6a34fdd9e37c101319a8b6bac

SHA512
7eea08b4b58b73bcd4ac8c632dce3557e66236dc3a7f8e0967f26b16a1a0dd6e87dbcb2eaebe1e2e27050368013a86c30298966540bda1d63aa39930b49d3a15

Download Submit
C:\Windows\system\mYAXdsk.exe

Filesize
1.3MB

MD5
ba0b3ed472b2889dbedbd2f6d1881b71

SHA1
b247f34437662a1d44ec58531b2c3f75be7800b1

SHA256
3e3ca813112c1d0996f8087e9ed421febe5453e76622cecd9d70b7a3dcd372c3

SHA512
8fbc61856a4f96550254fb094d0d36c9ab9f31eeca70309757b98bde4d5345d82dad368d339cf78c1ee4dfbdb3de235517cc61b58eacd353e236f8d4fc2f5e3f

Download Submit
C:\Windows\system\pwFgqxi.exe

Filesize
1.3MB

MD5
f1e9fbde6e98f56374d6051798af6ed4

SHA1
8f1eee7dc2254dc752121d29d53ba2f1a7768d38

SHA256
01797a217d38e543883a0bd62db37172866f2a8b053d81a877410e69671d5f69

SHA512
cce4e97549f52047ea368c1436a25ff7c61d58ed66d7b052a677ec311d1e183ff4acc8fb0b560ea2cac53cb62e1360f16b4ab51899d95e4b83c3837410915759

Download Submit
C:\Windows\system\thtBCQo.exe

Filesize
1.3MB

MD5
705b37bb0c34662db5d38ff29f96bf45

SHA1
4ec85498e9911b95bfb4d44ca89650b0bc2477e4

SHA256
14de17d14bbd3bec981673fe7b48cfefcd20802cb10352a266a8f91e9e472e2f

SHA512
5543479a8792776de72dc7e482bbf27e9c7feb306f285004426b502f5415bbe204cf37ee19dea889e8840e52a9aa5e05414060996d05b2eb7a52d005b48c45f7

Download Submit
C:\Windows\system\ufaihnv.exe

Filesize
1.3MB

MD5
88b638790cb93d4ae06c5dd1f053bfc2

SHA1
a19c6266446a867d48733c7d9d506ef16d73c0b2

SHA256
214c2cf5948532d01c07bc48ddeed4f3e35acdd71a581d657d8a3cb8646daca2

SHA512
103eb747cf89146cf732af1c73964b765ea361f9310abe1152b717fa222fd26929125899bce7a7f51a33d297dc989c672ea855e1e749b38e7d7032a63d72f3ae

Download Submit
C:\Windows\system\vQtsQNU.exe

Filesize
1.3MB

MD5
dcd26387ecd2a573a0f6e48704ac6a2a

SHA1
b26303d21c3040a867c4c55ab73eba50e2ac38c9

SHA256
345da7ea580d281100371be1fd2646dbcf7efd0848def7ffef4d2bb3229308f4

SHA512
3ad8027c101d7378c5619d8ae742cf24bf4b884c89572a5349512b381d6863e7770c6ba8d2e9638af1a02c4096c49552854d40bae018b6e68e6298893f2ef0cb

Download Submit
C:\Windows\system\wPBNhit.exe

Filesize
1.3MB

MD5
aff61ff20bf4042bfe0454925e580860

SHA1
e8e5c15269d45302e2508a9d87b8dd48fd5d5911

SHA256
0fd823fded4ca63b8741c84f005d10e3a1e82bbd179fc2583033325f7a5d63a5

SHA512
c9da4e0bbd2a368952258c13ee05830f1976b9bce1435f6618b04a2792adf7d17bf4c0e4bd9e82489df7525434c4b2628dc6ba29feda2a2a134a86cb429c8847

Download Submit
\Windows\system\BgbDYLo.exe

Filesize
1.3MB

MD5
df7a8e32428e3bb1e38ac5cf65f095d9

SHA1
622ff0d7d2c99de28ab606c005b9bf886bb0753e

SHA256
92e2930216e447864b3cec25a634ab13857cdaed6a1c95eb45be99fd2359a529

SHA512
ffe4e8d3f3ca3328f3034d06a02ce9e9ade8a308d09876ac32971d521d4b19aae1da8220fa935995587b671adbb8c1c5a51b2c34965c2ee8d348980839625054

Download Submit
\Windows\system\LUFWIWW.exe

Filesize
1.3MB

MD5
17661147d1d43d5dcaaf94d78e2e6744

SHA1
acd10ac25989809ebc6d586ec962facddc586f9c

SHA256
7871108471060624abbea37add42760a423018a60b39a97109240c9b3c2386b6

SHA512
ee636cc827f3aa6162997375b64624ae10d848b9ec673d73454a0bf3b2102c2ed3adc9d2a9c3daa1e046be2e0b2547786a3008846d1acbb074637079e1c2b24d

Download Submit
\Windows\system\eatLuDv.exe

Filesize
1.3MB

MD5
34cba7f26610ec8e96c5b9172c8c1785

SHA1
a36fef935622cdce182f1b3f388f8172910bc05f

SHA256
9a85d0a02b3c43f4b21d2d05e21e2770615245cb338af06a921d270de9738827

SHA512
dae268c393d7ad2509727e3176e92b59b14ba28b71f4cc4dce2d6f1950037afdaebc733d15fec85291522fc9eb57e58cb40f3e6dda1a08637be00d93ba24d741

Download Submit
memory/2412-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download