xmrig | dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 23:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
Size

1.2MB
MD5

9c92c365dbfc3856710ecdc0797e98a8
SHA1

2ab5eb4f3862aa10fdf135677ca94d244cf7c8c4
SHA256

dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25
SHA512

7c473701ce22da68be8942a5a670cf62bde348d0c47887954e9625e3c7376d4354fef4ac926877b6b07daceaff5d4e977d07e1e77c8cbee994dadb381a030a54
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcZ:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5r

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
C:\Windows\system\edEyZWJ.exe	xmrig
C:\Windows\system\NrqZCWA.exe	xmrig
\Windows\system\DleOMsc.exe	xmrig
C:\Windows\system\NseZNlv.exe	xmrig
C:\Windows\system\yvPOCYu.exe	xmrig
C:\Windows\system\KlZRjVC.exe	xmrig
C:\Windows\system\cnBpfGf.exe	xmrig
C:\Windows\system\bkSsYWm.exe	xmrig
C:\Windows\system\WVPiUEc.exe	xmrig
C:\Windows\system\czwfTiQ.exe	xmrig
C:\Windows\system\YuidkCe.exe	xmrig
C:\Windows\system\ndRyivn.exe	xmrig
C:\Windows\system\eTVXJZh.exe	xmrig
C:\Windows\system\UyUGaLK.exe	xmrig
C:\Windows\system\YRJqOwS.exe	xmrig
C:\Windows\system\yJZSakf.exe	xmrig
C:\Windows\system\QHCqjZR.exe	xmrig
C:\Windows\system\yRshFdg.exe	xmrig
C:\Windows\system\HxceDxL.exe	xmrig
C:\Windows\system\ZraslWZ.exe	xmrig
C:\Windows\system\aHeyevy.exe	xmrig
C:\Windows\system\lIuCOvm.exe	xmrig
C:\Windows\system\wCesEQr.exe	xmrig
C:\Windows\system\SSggvSL.exe	xmrig
C:\Windows\system\fishwwL.exe	xmrig
C:\Windows\system\tRUHILA.exe	xmrig
C:\Windows\system\ccHvkGy.exe	xmrig
C:\Windows\system\pGCUfQk.exe	xmrig
C:\Windows\system\WNZtFPC.exe	xmrig
C:\Windows\system\gNMfRKC.exe	xmrig
C:\Windows\system\MNtNIds.exe	xmrig
C:\Windows\system\rWfLqEW.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

edEyZWJ.exeNrqZCWA.exeDleOMsc.exeNseZNlv.exeyvPOCYu.exeKlZRjVC.execnBpfGf.exebkSsYWm.exeWVPiUEc.execzwfTiQ.exerWfLqEW.exeYuidkCe.exeMNtNIds.exegNMfRKC.exendRyivn.exeWNZtFPC.exepGCUfQk.exeeTVXJZh.execcHvkGy.exetRUHILA.exefishwwL.exeSSggvSL.exewCesEQr.exeUyUGaLK.exelIuCOvm.exeYRJqOwS.exeaHeyevy.exeZraslWZ.exeHxceDxL.exeyRshFdg.exeQHCqjZR.exeyJZSakf.exebiSGehp.exefLueGoX.exeDCigxTE.exetLCHKvz.exekMOhZqn.exeVmAwZyt.exeUELARwz.exeboKdWzY.exenVcBfxO.exeUNdTNIO.exeunkcdsu.exelWMDUwC.exeLyPgIxw.exeDHOSMed.exeZDgmLwo.exeWSDyeCu.exeuxsMhaG.exexeWkhSn.exeZhOaRkt.exeGCtqOhS.exexsASKdy.exeCNsalOm.exeGiWZaEZ.exeoqOvuib.exelbKmsJH.exeDnOTVEU.exeTgPAHlz.exehFOGLEo.exeXGkBjGm.exeezKXJHp.execilyESC.exeBMbQVvG.exe

pid	process
2672	edEyZWJ.exe
2752	NrqZCWA.exe
2680	DleOMsc.exe
2776	NseZNlv.exe
2880	yvPOCYu.exe
2300	KlZRjVC.exe
2660	cnBpfGf.exe
2772	bkSsYWm.exe
2540	WVPiUEc.exe
1296	czwfTiQ.exe
2088	rWfLqEW.exe
2000	YuidkCe.exe
340	MNtNIds.exe
3012	gNMfRKC.exe
2136	ndRyivn.exe
1516	WNZtFPC.exe
2060	pGCUfQk.exe
596	eTVXJZh.exe
2332	ccHvkGy.exe
2816	tRUHILA.exe
1684	fishwwL.exe
2580	SSggvSL.exe
2836	wCesEQr.exe
2964	UyUGaLK.exe
2412	lIuCOvm.exe
1256	YRJqOwS.exe
2252	aHeyevy.exe
2904	ZraslWZ.exe
2356	HxceDxL.exe
1144	yRshFdg.exe
1200	QHCqjZR.exe
1004	yJZSakf.exe
268	biSGehp.exe
2492	fLueGoX.exe
916	DCigxTE.exe
944	tLCHKvz.exe
1620	kMOhZqn.exe
1380	VmAwZyt.exe
1544	UELARwz.exe
3028	boKdWzY.exe
1356	nVcBfxO.exe
1984	UNdTNIO.exe
876	unkcdsu.exe
2188	lWMDUwC.exe
1656	LyPgIxw.exe
3032	DHOSMed.exe
2388	ZDgmLwo.exe
2496	WSDyeCu.exe
1612	uxsMhaG.exe
2392	xeWkhSn.exe
1956	ZhOaRkt.exe
1852	GCtqOhS.exe
1016	xsASKdy.exe
900	CNsalOm.exe
1644	GiWZaEZ.exe
1584	oqOvuib.exe
1628	lbKmsJH.exe
2732	DnOTVEU.exe
2728	TgPAHlz.exe
2792	hFOGLEo.exe
2700	XGkBjGm.exe
2636	ezKXJHp.exe
2516	cilyESC.exe
2976	BMbQVvG.exe

Loads dropped DLL 64 IoCs

Processes:

dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe

pid	process
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe

Drops file in Windows directory 64 IoCs

Processes:

dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe

description	ioc	process
File created	C:\Windows\System\EsvtmfG.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\czoyDlI.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\TJfdrAw.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\PIEdtst.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\nyyCUtT.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\LOigLZS.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\JSQuGRn.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\ZWwVkgK.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\IWZzSgR.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\XKfVuIp.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\wkRMshD.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\AefBzmo.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\ZkzGoSX.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\DgTgMOa.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\VbFlTNj.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\EncBukp.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\uujdbAU.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\yYVSZbe.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\DqSYSHE.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\gwXXvsG.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\czwfTiQ.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\jdclAsn.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\EtpIYTc.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\XYEUgwQ.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\FZjMFhP.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\DtCMtqo.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\SlkjUgm.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\gwQcokT.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\HEToGJC.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\zKSTUOk.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\fMcunCW.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\UzYHDcX.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\YabyRhR.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\DNpGZRN.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\hTLKROK.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\nvkslRL.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\sGrSDae.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\pUDpBzG.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\DBaZMiW.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\mAIJyqX.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\RBfPRuD.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\getBjRB.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\Jelgnzz.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\KmJPRoV.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\TPDVurX.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\eYZEbBF.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\ccHvkGy.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\tezufEF.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\JaMpmxd.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\jEcCbie.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\KmonLQc.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\ZPsFlot.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\EXgqWIx.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\QvfOTmL.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\MyNWvwn.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\ccnCNEm.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\GZnLuKQ.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\VSUOVXN.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\KRlejdJ.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\qbxLaLe.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\dRXNMFe.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\hKIGSbG.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\vcPSMfM.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
File created	C:\Windows\System\DDOHSjV.exe	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe

description	pid	process	target process
PID 3068 wrote to memory of 2672	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	edEyZWJ.exe
PID 3068 wrote to memory of 2672	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	edEyZWJ.exe
PID 3068 wrote to memory of 2672	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	edEyZWJ.exe
PID 3068 wrote to memory of 2752	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	NrqZCWA.exe
PID 3068 wrote to memory of 2752	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	NrqZCWA.exe
PID 3068 wrote to memory of 2752	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	NrqZCWA.exe
PID 3068 wrote to memory of 2680	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	DleOMsc.exe
PID 3068 wrote to memory of 2680	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	DleOMsc.exe
PID 3068 wrote to memory of 2680	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	DleOMsc.exe
PID 3068 wrote to memory of 2776	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	NseZNlv.exe
PID 3068 wrote to memory of 2776	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	NseZNlv.exe
PID 3068 wrote to memory of 2776	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	NseZNlv.exe
PID 3068 wrote to memory of 2880	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	yvPOCYu.exe
PID 3068 wrote to memory of 2880	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	yvPOCYu.exe
PID 3068 wrote to memory of 2880	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	yvPOCYu.exe
PID 3068 wrote to memory of 2300	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	KlZRjVC.exe
PID 3068 wrote to memory of 2300	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	KlZRjVC.exe
PID 3068 wrote to memory of 2300	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	KlZRjVC.exe
PID 3068 wrote to memory of 2660	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	cnBpfGf.exe
PID 3068 wrote to memory of 2660	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	cnBpfGf.exe
PID 3068 wrote to memory of 2660	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	cnBpfGf.exe
PID 3068 wrote to memory of 2772	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	bkSsYWm.exe
PID 3068 wrote to memory of 2772	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	bkSsYWm.exe
PID 3068 wrote to memory of 2772	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	bkSsYWm.exe
PID 3068 wrote to memory of 2540	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	WVPiUEc.exe
PID 3068 wrote to memory of 2540	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	WVPiUEc.exe
PID 3068 wrote to memory of 2540	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	WVPiUEc.exe
PID 3068 wrote to memory of 1296	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	czwfTiQ.exe
PID 3068 wrote to memory of 1296	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	czwfTiQ.exe
PID 3068 wrote to memory of 1296	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	czwfTiQ.exe
PID 3068 wrote to memory of 2088	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	rWfLqEW.exe
PID 3068 wrote to memory of 2088	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	rWfLqEW.exe
PID 3068 wrote to memory of 2088	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	rWfLqEW.exe
PID 3068 wrote to memory of 2000	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	YuidkCe.exe
PID 3068 wrote to memory of 2000	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	YuidkCe.exe
PID 3068 wrote to memory of 2000	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	YuidkCe.exe
PID 3068 wrote to memory of 340	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	MNtNIds.exe
PID 3068 wrote to memory of 340	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	MNtNIds.exe
PID 3068 wrote to memory of 340	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	MNtNIds.exe
PID 3068 wrote to memory of 3012	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	gNMfRKC.exe
PID 3068 wrote to memory of 3012	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	gNMfRKC.exe
PID 3068 wrote to memory of 3012	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	gNMfRKC.exe
PID 3068 wrote to memory of 2136	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	ndRyivn.exe
PID 3068 wrote to memory of 2136	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	ndRyivn.exe
PID 3068 wrote to memory of 2136	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	ndRyivn.exe
PID 3068 wrote to memory of 1516	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	WNZtFPC.exe
PID 3068 wrote to memory of 1516	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	WNZtFPC.exe
PID 3068 wrote to memory of 1516	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	WNZtFPC.exe
PID 3068 wrote to memory of 2060	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	pGCUfQk.exe
PID 3068 wrote to memory of 2060	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	pGCUfQk.exe
PID 3068 wrote to memory of 2060	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	pGCUfQk.exe
PID 3068 wrote to memory of 596	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	eTVXJZh.exe
PID 3068 wrote to memory of 596	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	eTVXJZh.exe
PID 3068 wrote to memory of 596	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	eTVXJZh.exe
PID 3068 wrote to memory of 2332	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	ccHvkGy.exe
PID 3068 wrote to memory of 2332	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	ccHvkGy.exe
PID 3068 wrote to memory of 2332	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	ccHvkGy.exe
PID 3068 wrote to memory of 2816	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	tRUHILA.exe
PID 3068 wrote to memory of 2816	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	tRUHILA.exe
PID 3068 wrote to memory of 2816	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	tRUHILA.exe
PID 3068 wrote to memory of 1684	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	fishwwL.exe
PID 3068 wrote to memory of 1684	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	fishwwL.exe
PID 3068 wrote to memory of 1684	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	fishwwL.exe
PID 3068 wrote to memory of 2580	3068	dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe	SSggvSL.exe

C:\Users\Admin\AppData\Local\Temp\dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe
"C:\Users\Admin\AppData\Local\Temp\dcf9db3d4d2a70eeda78b800f3628cef0748bda26e21df2c962d84ceb55dcb25.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3068
- C:\Windows\System\edEyZWJ.exe
  C:\Windows\System\edEyZWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\NrqZCWA.exe
  C:\Windows\System\NrqZCWA.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\DleOMsc.exe
  C:\Windows\System\DleOMsc.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\NseZNlv.exe
  C:\Windows\System\NseZNlv.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\yvPOCYu.exe
  C:\Windows\System\yvPOCYu.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\KlZRjVC.exe
  C:\Windows\System\KlZRjVC.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\cnBpfGf.exe
  C:\Windows\System\cnBpfGf.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\bkSsYWm.exe
  C:\Windows\System\bkSsYWm.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\WVPiUEc.exe
  C:\Windows\System\WVPiUEc.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\czwfTiQ.exe
  C:\Windows\System\czwfTiQ.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\rWfLqEW.exe
  C:\Windows\System\rWfLqEW.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\YuidkCe.exe
  C:\Windows\System\YuidkCe.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\MNtNIds.exe
  C:\Windows\System\MNtNIds.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\gNMfRKC.exe
  C:\Windows\System\gNMfRKC.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\ndRyivn.exe
  C:\Windows\System\ndRyivn.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\WNZtFPC.exe
  C:\Windows\System\WNZtFPC.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\pGCUfQk.exe
  C:\Windows\System\pGCUfQk.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\eTVXJZh.exe
  C:\Windows\System\eTVXJZh.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\ccHvkGy.exe
  C:\Windows\System\ccHvkGy.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\tRUHILA.exe
  C:\Windows\System\tRUHILA.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\fishwwL.exe
  C:\Windows\System\fishwwL.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\SSggvSL.exe
  C:\Windows\System\SSggvSL.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\wCesEQr.exe
  C:\Windows\System\wCesEQr.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\UyUGaLK.exe
  C:\Windows\System\UyUGaLK.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\lIuCOvm.exe
  C:\Windows\System\lIuCOvm.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\YRJqOwS.exe
  C:\Windows\System\YRJqOwS.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\aHeyevy.exe
  C:\Windows\System\aHeyevy.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\ZraslWZ.exe
  C:\Windows\System\ZraslWZ.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\HxceDxL.exe
  C:\Windows\System\HxceDxL.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\yRshFdg.exe
  C:\Windows\System\yRshFdg.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\QHCqjZR.exe
  C:\Windows\System\QHCqjZR.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\yJZSakf.exe
  C:\Windows\System\yJZSakf.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\biSGehp.exe
  C:\Windows\System\biSGehp.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\fLueGoX.exe
  C:\Windows\System\fLueGoX.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\DCigxTE.exe
  C:\Windows\System\DCigxTE.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\tLCHKvz.exe
  C:\Windows\System\tLCHKvz.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\kMOhZqn.exe
  C:\Windows\System\kMOhZqn.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\VmAwZyt.exe
  C:\Windows\System\VmAwZyt.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\UELARwz.exe
  C:\Windows\System\UELARwz.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\boKdWzY.exe
  C:\Windows\System\boKdWzY.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\nVcBfxO.exe
  C:\Windows\System\nVcBfxO.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\UNdTNIO.exe
  C:\Windows\System\UNdTNIO.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\unkcdsu.exe
  C:\Windows\System\unkcdsu.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\lWMDUwC.exe
  C:\Windows\System\lWMDUwC.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\LyPgIxw.exe
  C:\Windows\System\LyPgIxw.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\DHOSMed.exe
  C:\Windows\System\DHOSMed.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\ZDgmLwo.exe
  C:\Windows\System\ZDgmLwo.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\WSDyeCu.exe
  C:\Windows\System\WSDyeCu.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\uxsMhaG.exe
  C:\Windows\System\uxsMhaG.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\xeWkhSn.exe
  C:\Windows\System\xeWkhSn.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\ZhOaRkt.exe
  C:\Windows\System\ZhOaRkt.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\GCtqOhS.exe
  C:\Windows\System\GCtqOhS.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\xsASKdy.exe
  C:\Windows\System\xsASKdy.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\CNsalOm.exe
  C:\Windows\System\CNsalOm.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\GiWZaEZ.exe
  C:\Windows\System\GiWZaEZ.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\oqOvuib.exe
  C:\Windows\System\oqOvuib.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\lbKmsJH.exe
  C:\Windows\System\lbKmsJH.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\DnOTVEU.exe
  C:\Windows\System\DnOTVEU.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\TgPAHlz.exe
  C:\Windows\System\TgPAHlz.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\hFOGLEo.exe
  C:\Windows\System\hFOGLEo.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\XGkBjGm.exe
  C:\Windows\System\XGkBjGm.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\ezKXJHp.exe
  C:\Windows\System\ezKXJHp.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\cilyESC.exe
  C:\Windows\System\cilyESC.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\BMbQVvG.exe
  C:\Windows\System\BMbQVvG.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\yTVCxlC.exe
  C:\Windows\System\yTVCxlC.exe
  2⤵
  PID:2784
- C:\Windows\System\TPWAGAV.exe
  C:\Windows\System\TPWAGAV.exe
  2⤵
  PID:1764
- C:\Windows\System\lnuThXx.exe
  C:\Windows\System\lnuThXx.exe
  2⤵
  PID:3004
- C:\Windows\System\CmPuUOO.exe
  C:\Windows\System\CmPuUOO.exe
  2⤵
  PID:2152
- C:\Windows\System\PgMcDXF.exe
  C:\Windows\System\PgMcDXF.exe
  2⤵
  PID:2820
- C:\Windows\System\fLZvVOr.exe
  C:\Windows\System\fLZvVOr.exe
  2⤵
  PID:1672
- C:\Windows\System\uTePGIL.exe
  C:\Windows\System\uTePGIL.exe
  2⤵
  PID:2856
- C:\Windows\System\GDVRZLH.exe
  C:\Windows\System\GDVRZLH.exe
  2⤵
  PID:784
- C:\Windows\System\cLDeZsh.exe
  C:\Windows\System\cLDeZsh.exe
  2⤵
  PID:2864
- C:\Windows\System\PRzlPkO.exe
  C:\Windows\System\PRzlPkO.exe
  2⤵
  PID:2008
- C:\Windows\System\BLfxPMc.exe
  C:\Windows\System\BLfxPMc.exe
  2⤵
  PID:2840
- C:\Windows\System\HlugTNc.exe
  C:\Windows\System\HlugTNc.exe
  2⤵
  PID:2236
- C:\Windows\System\wkRMshD.exe
  C:\Windows\System\wkRMshD.exe
  2⤵
  PID:2504
- C:\Windows\System\RteIWfZ.exe
  C:\Windows\System\RteIWfZ.exe
  2⤵
  PID:2172
- C:\Windows\System\tezufEF.exe
  C:\Windows\System\tezufEF.exe
  2⤵
  PID:2204
- C:\Windows\System\QVVNLDt.exe
  C:\Windows\System\QVVNLDt.exe
  2⤵
  PID:316
- C:\Windows\System\cZpOCHd.exe
  C:\Windows\System\cZpOCHd.exe
  2⤵
  PID:564
- C:\Windows\System\qIhAOJd.exe
  C:\Windows\System\qIhAOJd.exe
  2⤵
  PID:2936
- C:\Windows\System\BVmgIlg.exe
  C:\Windows\System\BVmgIlg.exe
  2⤵
  PID:2568
- C:\Windows\System\QZdgXWa.exe
  C:\Windows\System\QZdgXWa.exe
  2⤵
  PID:1548
- C:\Windows\System\xvVVpUE.exe
  C:\Windows\System\xvVVpUE.exe
  2⤵
  PID:1616
- C:\Windows\System\DqGjXYo.exe
  C:\Windows\System\DqGjXYo.exe
  2⤵
  PID:1716
- C:\Windows\System\jzDQGsc.exe
  C:\Windows\System\jzDQGsc.exe
  2⤵
  PID:1056
- C:\Windows\System\CabOmlB.exe
  C:\Windows\System\CabOmlB.exe
  2⤵
  PID:2044
- C:\Windows\System\nUJNaRw.exe
  C:\Windows\System\nUJNaRw.exe
  2⤵
  PID:2800
- C:\Windows\System\TQmsrYw.exe
  C:\Windows\System\TQmsrYw.exe
  2⤵
  PID:1952
- C:\Windows\System\XOwwxtc.exe
  C:\Windows\System\XOwwxtc.exe
  2⤵
  PID:2348
- C:\Windows\System\RoxGcHx.exe
  C:\Windows\System\RoxGcHx.exe
  2⤵
  PID:2328
- C:\Windows\System\pRxfsxh.exe
  C:\Windows\System\pRxfsxh.exe
  2⤵
  PID:2604
- C:\Windows\System\EncBukp.exe
  C:\Windows\System\EncBukp.exe
  2⤵
  PID:2076
- C:\Windows\System\ytCwLjz.exe
  C:\Windows\System\ytCwLjz.exe
  2⤵
  PID:1780
- C:\Windows\System\pZtYAFR.exe
  C:\Windows\System\pZtYAFR.exe
  2⤵
  PID:2724
- C:\Windows\System\NAlYUsp.exe
  C:\Windows\System\NAlYUsp.exe
  2⤵
  PID:2768
- C:\Windows\System\UDVfZMk.exe
  C:\Windows\System\UDVfZMk.exe
  2⤵
  PID:2528
- C:\Windows\System\rhiYRrl.exe
  C:\Windows\System\rhiYRrl.exe
  2⤵
  PID:1724
- C:\Windows\System\TtaObYN.exe
  C:\Windows\System\TtaObYN.exe
  2⤵
  PID:2652
- C:\Windows\System\RbogcYE.exe
  C:\Windows\System\RbogcYE.exe
  2⤵
  PID:1352
- C:\Windows\System\ckSQNbE.exe
  C:\Windows\System\ckSQNbE.exe
  2⤵
  PID:2560
- C:\Windows\System\GFlOUMo.exe
  C:\Windows\System\GFlOUMo.exe
  2⤵
  PID:2892
- C:\Windows\System\xnYNxBd.exe
  C:\Windows\System\xnYNxBd.exe
  2⤵
  PID:2376
- C:\Windows\System\YwkhJzo.exe
  C:\Windows\System\YwkhJzo.exe
  2⤵
  PID:3000
- C:\Windows\System\rBmKedO.exe
  C:\Windows\System\rBmKedO.exe
  2⤵
  PID:2760
- C:\Windows\System\UfhLAbe.exe
  C:\Windows\System\UfhLAbe.exe
  2⤵
  PID:2960
- C:\Windows\System\eWcpcai.exe
  C:\Windows\System\eWcpcai.exe
  2⤵
  PID:2944
- C:\Windows\System\eymakZL.exe
  C:\Windows\System\eymakZL.exe
  2⤵
  PID:2032
- C:\Windows\System\QdoXyyi.exe
  C:\Windows\System\QdoXyyi.exe
  2⤵
  PID:2480
- C:\Windows\System\pjxEHlk.exe
  C:\Windows\System\pjxEHlk.exe
  2⤵
  PID:1240
- C:\Windows\System\McsXBpL.exe
  C:\Windows\System\McsXBpL.exe
  2⤵
  PID:2968
- C:\Windows\System\LndcquW.exe
  C:\Windows\System\LndcquW.exe
  2⤵
  PID:3008
- C:\Windows\System\jYRQxPn.exe
  C:\Windows\System\jYRQxPn.exe
  2⤵
  PID:2384
- C:\Windows\System\xUEqNQv.exe
  C:\Windows\System\xUEqNQv.exe
  2⤵
  PID:1792
- C:\Windows\System\bycpwdT.exe
  C:\Windows\System\bycpwdT.exe
  2⤵
  PID:2120
- C:\Windows\System\fsemdRl.exe
  C:\Windows\System\fsemdRl.exe
  2⤵
  PID:1680
- C:\Windows\System\gwQcokT.exe
  C:\Windows\System\gwQcokT.exe
  2⤵
  PID:2984
- C:\Windows\System\QEqKxqI.exe
  C:\Windows\System\QEqKxqI.exe
  2⤵
  PID:276
- C:\Windows\System\NykCPeG.exe
  C:\Windows\System\NykCPeG.exe
  2⤵
  PID:2488
- C:\Windows\System\nvkslRL.exe
  C:\Windows\System\nvkslRL.exe
  2⤵
  PID:2628
- C:\Windows\System\ChsGoEV.exe
  C:\Windows\System\ChsGoEV.exe
  2⤵
  PID:1596
- C:\Windows\System\ROZTjnP.exe
  C:\Windows\System\ROZTjnP.exe
  2⤵
  PID:2736
- C:\Windows\System\kvtEHbe.exe
  C:\Windows\System\kvtEHbe.exe
  2⤵
  PID:2256
- C:\Windows\System\PCrxLQU.exe
  C:\Windows\System\PCrxLQU.exe
  2⤵
  PID:2692
- C:\Windows\System\oCHqWxY.exe
  C:\Windows\System\oCHqWxY.exe
  2⤵
  PID:2264
- C:\Windows\System\nbcijUj.exe
  C:\Windows\System\nbcijUj.exe
  2⤵
  PID:2988
- C:\Windows\System\NCgPxrF.exe
  C:\Windows\System\NCgPxrF.exe
  2⤵
  PID:2740
- C:\Windows\System\qRWqqAl.exe
  C:\Windows\System\qRWqqAl.exe
  2⤵
  PID:2160
- C:\Windows\System\iILIZZO.exe
  C:\Windows\System\iILIZZO.exe
  2⤵
  PID:1664
- C:\Windows\System\DrVOewq.exe
  C:\Windows\System\DrVOewq.exe
  2⤵
  PID:2556
- C:\Windows\System\zztDoas.exe
  C:\Windows\System\zztDoas.exe
  2⤵
  PID:2640
- C:\Windows\System\kyDMjVw.exe
  C:\Windows\System\kyDMjVw.exe
  2⤵
  PID:2108
- C:\Windows\System\HphZDsy.exe
  C:\Windows\System\HphZDsy.exe
  2⤵
  PID:2532
- C:\Windows\System\whwoOKN.exe
  C:\Windows\System\whwoOKN.exe
  2⤵
  PID:1776
- C:\Windows\System\DSVMcif.exe
  C:\Windows\System\DSVMcif.exe
  2⤵
  PID:552
- C:\Windows\System\ILrunUU.exe
  C:\Windows\System\ILrunUU.exe
  2⤵
  PID:2620
- C:\Windows\System\rnFZWcF.exe
  C:\Windows\System\rnFZWcF.exe
  2⤵
  PID:3064
- C:\Windows\System\sVBFbSi.exe
  C:\Windows\System\sVBFbSi.exe
  2⤵
  PID:1880
- C:\Windows\System\Myhawdh.exe
  C:\Windows\System\Myhawdh.exe
  2⤵
  PID:2564
- C:\Windows\System\dnjNnuC.exe
  C:\Windows\System\dnjNnuC.exe
  2⤵
  PID:1692
- C:\Windows\System\KVDwBJv.exe
  C:\Windows\System\KVDwBJv.exe
  2⤵
  PID:1772
- C:\Windows\System\qlJdupt.exe
  C:\Windows\System\qlJdupt.exe
  2⤵
  PID:1288
- C:\Windows\System\bdPfoVQ.exe
  C:\Windows\System\bdPfoVQ.exe
  2⤵
  PID:1740
- C:\Windows\System\PvsEFAF.exe
  C:\Windows\System\PvsEFAF.exe
  2⤵
  PID:2684
- C:\Windows\System\cyrXhQt.exe
  C:\Windows\System\cyrXhQt.exe
  2⤵
  PID:2600
- C:\Windows\System\gkIjbZW.exe
  C:\Windows\System\gkIjbZW.exe
  2⤵
  PID:2148
- C:\Windows\System\aFHxcyC.exe
  C:\Windows\System\aFHxcyC.exe
  2⤵
  PID:2756
- C:\Windows\System\wBcuJvl.exe
  C:\Windows\System\wBcuJvl.exe
  2⤵
  PID:568
- C:\Windows\System\yTEHYjn.exe
  C:\Windows\System\yTEHYjn.exe
  2⤵
  PID:1012
- C:\Windows\System\tzQdGoA.exe
  C:\Windows\System\tzQdGoA.exe
  2⤵
  PID:1836
- C:\Windows\System\ZPtfTPV.exe
  C:\Windows\System\ZPtfTPV.exe
  2⤵
  PID:964
- C:\Windows\System\ZuYbAIY.exe
  C:\Windows\System\ZuYbAIY.exe
  2⤵
  PID:1040
- C:\Windows\System\aVZwkPy.exe
  C:\Windows\System\aVZwkPy.exe
  2⤵
  PID:2056
- C:\Windows\System\ZbTsjmO.exe
  C:\Windows\System\ZbTsjmO.exe
  2⤵
  PID:2084
- C:\Windows\System\PysfcsX.exe
  C:\Windows\System\PysfcsX.exe
  2⤵
  PID:2648
- C:\Windows\System\xKDGzlP.exe
  C:\Windows\System\xKDGzlP.exe
  2⤵
  PID:2052
- C:\Windows\System\ZoRkTct.exe
  C:\Windows\System\ZoRkTct.exe
  2⤵
  PID:2404
- C:\Windows\System\bRLlUNb.exe
  C:\Windows\System\bRLlUNb.exe
  2⤵
  PID:2232
- C:\Windows\System\BGfHwQO.exe
  C:\Windows\System\BGfHwQO.exe
  2⤵
  PID:2972
- C:\Windows\System\tZQRcgv.exe
  C:\Windows\System\tZQRcgv.exe
  2⤵
  PID:2408
- C:\Windows\System\pIiyYOF.exe
  C:\Windows\System\pIiyYOF.exe
  2⤵
  PID:660
- C:\Windows\System\shMFJhK.exe
  C:\Windows\System\shMFJhK.exe
  2⤵
  PID:2420
- C:\Windows\System\xRFtGdy.exe
  C:\Windows\System\xRFtGdy.exe
  2⤵
  PID:2824
- C:\Windows\System\zvRFJtZ.exe
  C:\Windows\System\zvRFJtZ.exe
  2⤵
  PID:880
- C:\Windows\System\xlYfztS.exe
  C:\Windows\System\xlYfztS.exe
  2⤵
  PID:3088
- C:\Windows\System\jwPrBsX.exe
  C:\Windows\System\jwPrBsX.exe
  2⤵
  PID:3108
- C:\Windows\System\EHsyoyN.exe
  C:\Windows\System\EHsyoyN.exe
  2⤵
  PID:3136
- C:\Windows\System\kWjgzqg.exe
  C:\Windows\System\kWjgzqg.exe
  2⤵
  PID:3172
- C:\Windows\System\QFhvLZu.exe
  C:\Windows\System\QFhvLZu.exe
  2⤵
  PID:3188
- C:\Windows\System\orMgZAO.exe
  C:\Windows\System\orMgZAO.exe
  2⤵
  PID:3204
- C:\Windows\System\jNvjFjE.exe
  C:\Windows\System\jNvjFjE.exe
  2⤵
  PID:3224
- C:\Windows\System\tBXhKQG.exe
  C:\Windows\System\tBXhKQG.exe
  2⤵
  PID:3244
- C:\Windows\System\shVjpex.exe
  C:\Windows\System\shVjpex.exe
  2⤵
  PID:3264
- C:\Windows\System\DdxNVfL.exe
  C:\Windows\System\DdxNVfL.exe
  2⤵
  PID:3288
- C:\Windows\System\krbunXw.exe
  C:\Windows\System\krbunXw.exe
  2⤵
  PID:3308
- C:\Windows\System\cIafsDl.exe
  C:\Windows\System\cIafsDl.exe
  2⤵
  PID:3324
- C:\Windows\System\jivxQvL.exe
  C:\Windows\System\jivxQvL.exe
  2⤵
  PID:3348
- C:\Windows\System\aqksgWh.exe
  C:\Windows\System\aqksgWh.exe
  2⤵
  PID:3364
- C:\Windows\System\adAsfda.exe
  C:\Windows\System\adAsfda.exe
  2⤵
  PID:3380
- C:\Windows\System\eUWdyyY.exe
  C:\Windows\System\eUWdyyY.exe
  2⤵
  PID:3400
- C:\Windows\System\udIhzLV.exe
  C:\Windows\System\udIhzLV.exe
  2⤵
  PID:3416
- C:\Windows\System\SmzmRAk.exe
  C:\Windows\System\SmzmRAk.exe
  2⤵
  PID:3448
- C:\Windows\System\eDFemkm.exe
  C:\Windows\System\eDFemkm.exe
  2⤵
  PID:3468
- C:\Windows\System\gDDmjiU.exe
  C:\Windows\System\gDDmjiU.exe
  2⤵
  PID:3492
- C:\Windows\System\SPVCvWF.exe
  C:\Windows\System\SPVCvWF.exe
  2⤵
  PID:3512
- C:\Windows\System\zwOfPvj.exe
  C:\Windows\System\zwOfPvj.exe
  2⤵
  PID:3528
- C:\Windows\System\ifgFrnR.exe
  C:\Windows\System\ifgFrnR.exe
  2⤵
  PID:3544
- C:\Windows\System\hHNTuFi.exe
  C:\Windows\System\hHNTuFi.exe
  2⤵
  PID:3564
- C:\Windows\System\RhzJFXY.exe
  C:\Windows\System\RhzJFXY.exe
  2⤵
  PID:3580
- C:\Windows\System\RWilfHj.exe
  C:\Windows\System\RWilfHj.exe
  2⤵
  PID:3608
- C:\Windows\System\ehrIHyc.exe
  C:\Windows\System\ehrIHyc.exe
  2⤵
  PID:3624
- C:\Windows\System\gkTJEUa.exe
  C:\Windows\System\gkTJEUa.exe
  2⤵
  PID:3644
- C:\Windows\System\GFnurwb.exe
  C:\Windows\System\GFnurwb.exe
  2⤵
  PID:3660
- C:\Windows\System\WTKyhoY.exe
  C:\Windows\System\WTKyhoY.exe
  2⤵
  PID:3680
- C:\Windows\System\KiLwyIn.exe
  C:\Windows\System\KiLwyIn.exe
  2⤵
  PID:3696
- C:\Windows\System\HAlejtv.exe
  C:\Windows\System\HAlejtv.exe
  2⤵
  PID:3716
- C:\Windows\System\ukBujGf.exe
  C:\Windows\System\ukBujGf.exe
  2⤵
  PID:3732
- C:\Windows\System\wmWFYFx.exe
  C:\Windows\System\wmWFYFx.exe
  2⤵
  PID:3748
- C:\Windows\System\pOEYadI.exe
  C:\Windows\System\pOEYadI.exe
  2⤵
  PID:3776
- C:\Windows\System\QOqZuNN.exe
  C:\Windows\System\QOqZuNN.exe
  2⤵
  PID:3796
- C:\Windows\System\ftlbYPH.exe
  C:\Windows\System\ftlbYPH.exe
  2⤵
  PID:3812
- C:\Windows\System\kURbevI.exe
  C:\Windows\System\kURbevI.exe
  2⤵
  PID:3832
- C:\Windows\System\FapkCps.exe
  C:\Windows\System\FapkCps.exe
  2⤵
  PID:3868
- C:\Windows\System\nUrjVXp.exe
  C:\Windows\System\nUrjVXp.exe
  2⤵
  PID:3888
- C:\Windows\System\WflMwkk.exe
  C:\Windows\System\WflMwkk.exe
  2⤵
  PID:3908
- C:\Windows\System\erMUnvT.exe
  C:\Windows\System\erMUnvT.exe
  2⤵
  PID:3924
- C:\Windows\System\HWInAnX.exe
  C:\Windows\System\HWInAnX.exe
  2⤵
  PID:3944
- C:\Windows\System\VrPqShi.exe
  C:\Windows\System\VrPqShi.exe
  2⤵
  PID:3964
- C:\Windows\System\mIIbMpR.exe
  C:\Windows\System\mIIbMpR.exe
  2⤵
  PID:3980
- C:\Windows\System\wvfYuBp.exe
  C:\Windows\System\wvfYuBp.exe
  2⤵
  PID:3996
- C:\Windows\System\jHMuGOU.exe
  C:\Windows\System\jHMuGOU.exe
  2⤵
  PID:4016
- C:\Windows\System\MwppIEq.exe
  C:\Windows\System\MwppIEq.exe
  2⤵
  PID:4032
- C:\Windows\System\lQyWOWl.exe
  C:\Windows\System\lQyWOWl.exe
  2⤵
  PID:4052
- C:\Windows\System\rdABidB.exe
  C:\Windows\System\rdABidB.exe
  2⤵
  PID:4072
- C:\Windows\System\hUECunV.exe
  C:\Windows\System\hUECunV.exe
  2⤵
  PID:2012
- C:\Windows\System\FSKxKjn.exe
  C:\Windows\System\FSKxKjn.exe
  2⤵
  PID:3104
- C:\Windows\System\yprVUpR.exe
  C:\Windows\System\yprVUpR.exe
  2⤵
  PID:2696
- C:\Windows\System\AAhBUNA.exe
  C:\Windows\System\AAhBUNA.exe
  2⤵
  PID:408
- C:\Windows\System\wsXMhzo.exe
  C:\Windows\System\wsXMhzo.exe
  2⤵
  PID:3116
- C:\Windows\System\pzcrWbl.exe
  C:\Windows\System\pzcrWbl.exe
  2⤵
  PID:3152
- C:\Windows\System\qEaPShC.exe
  C:\Windows\System\qEaPShC.exe
  2⤵
  PID:3164
- C:\Windows\System\THbletS.exe
  C:\Windows\System\THbletS.exe
  2⤵
  PID:3180
- C:\Windows\System\HnHMUGT.exe
  C:\Windows\System\HnHMUGT.exe
  2⤵
  PID:3240
- C:\Windows\System\lIHeRYs.exe
  C:\Windows\System\lIHeRYs.exe
  2⤵
  PID:3280
- C:\Windows\System\guxbdvr.exe
  C:\Windows\System\guxbdvr.exe
  2⤵
  PID:3304
- C:\Windows\System\WBDEhan.exe
  C:\Windows\System\WBDEhan.exe
  2⤵
  PID:3360
- C:\Windows\System\qfVnCCg.exe
  C:\Windows\System\qfVnCCg.exe
  2⤵
  PID:3408
- C:\Windows\System\DwcYuFf.exe
  C:\Windows\System\DwcYuFf.exe
  2⤵
  PID:3424
- C:\Windows\System\ycKqxbb.exe
  C:\Windows\System\ycKqxbb.exe
  2⤵
  PID:3444
- C:\Windows\System\jHJszhQ.exe
  C:\Windows\System\jHJszhQ.exe
  2⤵
  PID:3476
- C:\Windows\System\EAGlSKO.exe
  C:\Windows\System\EAGlSKO.exe
  2⤵
  PID:3508
- C:\Windows\System\Yizfbef.exe
  C:\Windows\System\Yizfbef.exe
  2⤵
  PID:3552
- C:\Windows\System\FeOdebj.exe
  C:\Windows\System\FeOdebj.exe
  2⤵
  PID:3596
- C:\Windows\System\gYpvCQq.exe
  C:\Windows\System\gYpvCQq.exe
  2⤵
  PID:3640
- C:\Windows\System\AefBzmo.exe
  C:\Windows\System\AefBzmo.exe
  2⤵
  PID:3672
- C:\Windows\System\WGGyUyF.exe
  C:\Windows\System\WGGyUyF.exe
  2⤵
  PID:3616
- C:\Windows\System\wBDPRHG.exe
  C:\Windows\System\wBDPRHG.exe
  2⤵
  PID:3788
- C:\Windows\System\dTOZEyZ.exe
  C:\Windows\System\dTOZEyZ.exe
  2⤵
  PID:3620
- C:\Windows\System\xyNzFgu.exe
  C:\Windows\System\xyNzFgu.exe
  2⤵
  PID:3724
- C:\Windows\System\zcTLPEu.exe
  C:\Windows\System\zcTLPEu.exe
  2⤵
  PID:3804
- C:\Windows\System\ktWwCJY.exe
  C:\Windows\System\ktWwCJY.exe
  2⤵
  PID:3852
- C:\Windows\System\labECqU.exe
  C:\Windows\System\labECqU.exe
  2⤵
  PID:3884
- C:\Windows\System\VCUaHWf.exe
  C:\Windows\System\VCUaHWf.exe
  2⤵
  PID:3916
- C:\Windows\System\vRMpDzb.exe
  C:\Windows\System\vRMpDzb.exe
  2⤵
  PID:3992
- C:\Windows\System\aBoOALy.exe
  C:\Windows\System\aBoOALy.exe
  2⤵
  PID:3932
- C:\Windows\System\zqQiiQX.exe
  C:\Windows\System\zqQiiQX.exe
  2⤵
  PID:4040
- C:\Windows\System\VdwTNat.exe
  C:\Windows\System\VdwTNat.exe
  2⤵
  PID:4084
- C:\Windows\System\koGAesE.exe
  C:\Windows\System\koGAesE.exe
  2⤵
  PID:4092
- C:\Windows\System\eabIwbq.exe
  C:\Windows\System\eabIwbq.exe
  2⤵
  PID:3100
- C:\Windows\System\nclhpxH.exe
  C:\Windows\System\nclhpxH.exe
  2⤵
  PID:2748
- C:\Windows\System\CeHFRMj.exe
  C:\Windows\System\CeHFRMj.exe
  2⤵
  PID:3084
- C:\Windows\System\EloCUUw.exe
  C:\Windows\System\EloCUUw.exe
  2⤵
  PID:3156
- C:\Windows\System\RFoMIyj.exe
  C:\Windows\System\RFoMIyj.exe
  2⤵
  PID:3212
- C:\Windows\System\fQRrMOx.exe
  C:\Windows\System\fQRrMOx.exe
  2⤵
  PID:3272
- C:\Windows\System\QopagXQ.exe
  C:\Windows\System\QopagXQ.exe
  2⤵
  PID:3296
- C:\Windows\System\RzAoLkR.exe
  C:\Windows\System\RzAoLkR.exe
  2⤵
  PID:3396
- C:\Windows\System\XLRVEyc.exe
  C:\Windows\System\XLRVEyc.exe
  2⤵
  PID:3432
- C:\Windows\System\nbNwcmJ.exe
  C:\Windows\System\nbNwcmJ.exe
  2⤵
  PID:3488
- C:\Windows\System\RQQgISN.exe
  C:\Windows\System\RQQgISN.exe
  2⤵
  PID:3504
- C:\Windows\System\fDFFBZP.exe
  C:\Windows\System\fDFFBZP.exe
  2⤵
  PID:3636
- C:\Windows\System\NTZHktW.exe
  C:\Windows\System\NTZHktW.exe
  2⤵
  PID:3704
- C:\Windows\System\IeAKiAj.exe
  C:\Windows\System\IeAKiAj.exe
  2⤵
  PID:3744
- C:\Windows\System\HXGyAJg.exe
  C:\Windows\System\HXGyAJg.exe
  2⤵
  PID:3656
- C:\Windows\System\jXubObg.exe
  C:\Windows\System\jXubObg.exe
  2⤵
  PID:3848
- C:\Windows\System\iAXialO.exe
  C:\Windows\System\iAXialO.exe
  2⤵
  PID:3876
- C:\Windows\System\dvwaNmu.exe
  C:\Windows\System\dvwaNmu.exe
  2⤵
  PID:3952
- C:\Windows\System\ctpadWh.exe
  C:\Windows\System\ctpadWh.exe
  2⤵
  PID:4024
- C:\Windows\System\iIlTOuo.exe
  C:\Windows\System\iIlTOuo.exe
  2⤵
  PID:4064
- C:\Windows\System\VznvtHO.exe
  C:\Windows\System\VznvtHO.exe
  2⤵
  PID:3976
- C:\Windows\System\ZkzGoSX.exe
  C:\Windows\System\ZkzGoSX.exe
  2⤵
  PID:636
- C:\Windows\System\hczlfDD.exe
  C:\Windows\System\hczlfDD.exe
  2⤵
  PID:1744
- C:\Windows\System\yneGPym.exe
  C:\Windows\System\yneGPym.exe
  2⤵
  PID:3200
- C:\Windows\System\yvSVaci.exe
  C:\Windows\System\yvSVaci.exe
  2⤵
  PID:3256
- C:\Windows\System\FnQiDbT.exe
  C:\Windows\System\FnQiDbT.exe
  2⤵
  PID:3344
- C:\Windows\System\wLKesXo.exe
  C:\Windows\System\wLKesXo.exe
  2⤵
  PID:3460
- C:\Windows\System\JncOfTo.exe
  C:\Windows\System\JncOfTo.exe
  2⤵
  PID:3556
- C:\Windows\System\ofplFal.exe
  C:\Windows\System\ofplFal.exe
  2⤵
  PID:3668
- C:\Windows\System\znVIszN.exe
  C:\Windows\System\znVIszN.exe
  2⤵
  PID:3792
- C:\Windows\System\qyCiotc.exe
  C:\Windows\System\qyCiotc.exe
  2⤵
  PID:3772
- C:\Windows\System\BFZrlbo.exe
  C:\Windows\System\BFZrlbo.exe
  2⤵
  PID:3900
- C:\Windows\System\nDWvjBQ.exe
  C:\Windows\System\nDWvjBQ.exe
  2⤵
  PID:4004
- C:\Windows\System\gltcAnK.exe
  C:\Windows\System\gltcAnK.exe
  2⤵
  PID:3168
- C:\Windows\System\pYOQnmz.exe
  C:\Windows\System\pYOQnmz.exe
  2⤵
  PID:3480
- C:\Windows\System\jVPdYgX.exe
  C:\Windows\System\jVPdYgX.exe
  2⤵
  PID:3708
- C:\Windows\System\GenJKWq.exe
  C:\Windows\System\GenJKWq.exe
  2⤵
  PID:3896
- C:\Windows\System\mlkaSFb.exe
  C:\Windows\System\mlkaSFb.exe
  2⤵
  PID:3436
- C:\Windows\System\lhFjTvV.exe
  C:\Windows\System\lhFjTvV.exe
  2⤵
  PID:3768
- C:\Windows\System\oCGfvxC.exe
  C:\Windows\System\oCGfvxC.exe
  2⤵
  PID:980
- C:\Windows\System\AQOhOqY.exe
  C:\Windows\System\AQOhOqY.exe
  2⤵
  PID:4044
- C:\Windows\System\tyBVDqF.exe
  C:\Windows\System\tyBVDqF.exe
  2⤵
  PID:3372
- C:\Windows\System\KRlejdJ.exe
  C:\Windows\System\KRlejdJ.exe
  2⤵
  PID:4116
- C:\Windows\System\rpYMmwc.exe
  C:\Windows\System\rpYMmwc.exe
  2⤵
  PID:4132
- C:\Windows\System\aKBhhaF.exe
  C:\Windows\System\aKBhhaF.exe
  2⤵
  PID:4180
- C:\Windows\System\aProSbM.exe
  C:\Windows\System\aProSbM.exe
  2⤵
  PID:4200
- C:\Windows\System\KhnqXgn.exe
  C:\Windows\System\KhnqXgn.exe
  2⤵
  PID:4220
- C:\Windows\System\GNzOUKr.exe
  C:\Windows\System\GNzOUKr.exe
  2⤵
  PID:4236
- C:\Windows\System\oIRSVYg.exe
  C:\Windows\System\oIRSVYg.exe
  2⤵
  PID:4252
- C:\Windows\System\OSZruXD.exe
  C:\Windows\System\OSZruXD.exe
  2⤵
  PID:4272
- C:\Windows\System\bOfizZq.exe
  C:\Windows\System\bOfizZq.exe
  2⤵
  PID:4288
- C:\Windows\System\YDXVYGJ.exe
  C:\Windows\System\YDXVYGJ.exe
  2⤵
  PID:4308
- C:\Windows\System\KOZuPoe.exe
  C:\Windows\System\KOZuPoe.exe
  2⤵
  PID:4336
- C:\Windows\System\yzimDFk.exe
  C:\Windows\System\yzimDFk.exe
  2⤵
  PID:4352
- C:\Windows\System\PqtJWPD.exe
  C:\Windows\System\PqtJWPD.exe
  2⤵
  PID:4376
- C:\Windows\System\efxZrCw.exe
  C:\Windows\System\efxZrCw.exe
  2⤵
  PID:4392
- C:\Windows\System\uoAZYqw.exe
  C:\Windows\System\uoAZYqw.exe
  2⤵
  PID:4416
- C:\Windows\System\YGvtTiu.exe
  C:\Windows\System\YGvtTiu.exe
  2⤵
  PID:4436
- C:\Windows\System\LyEMNvf.exe
  C:\Windows\System\LyEMNvf.exe
  2⤵
  PID:4456
- C:\Windows\System\pWwmLaL.exe
  C:\Windows\System\pWwmLaL.exe
  2⤵
  PID:4472
- C:\Windows\System\CfgfJHh.exe
  C:\Windows\System\CfgfJHh.exe
  2⤵
  PID:4488
- C:\Windows\System\rsltoEw.exe
  C:\Windows\System\rsltoEw.exe
  2⤵
  PID:4504
- C:\Windows\System\NPwCfRZ.exe
  C:\Windows\System\NPwCfRZ.exe
  2⤵
  PID:4536
- C:\Windows\System\EdZqaWC.exe
  C:\Windows\System\EdZqaWC.exe
  2⤵
  PID:4552
- C:\Windows\System\YWgElfH.exe
  C:\Windows\System\YWgElfH.exe
  2⤵
  PID:4568
- C:\Windows\System\gsStHbY.exe
  C:\Windows\System\gsStHbY.exe
  2⤵
  PID:4588
- C:\Windows\System\WLaGPln.exe
  C:\Windows\System\WLaGPln.exe
  2⤵
  PID:4608
- C:\Windows\System\szGDSSv.exe
  C:\Windows\System\szGDSSv.exe
  2⤵
  PID:4632
- C:\Windows\System\AhdGxNQ.exe
  C:\Windows\System\AhdGxNQ.exe
  2⤵
  PID:4656
- C:\Windows\System\zBcNeXM.exe
  C:\Windows\System\zBcNeXM.exe
  2⤵
  PID:4684
- C:\Windows\System\zIgFhjL.exe
  C:\Windows\System\zIgFhjL.exe
  2⤵
  PID:4720
- C:\Windows\System\CEVvopi.exe
  C:\Windows\System\CEVvopi.exe
  2⤵
  PID:4736
- C:\Windows\System\elWikbK.exe
  C:\Windows\System\elWikbK.exe
  2⤵
  PID:4756
- C:\Windows\System\xAdzarD.exe
  C:\Windows\System\xAdzarD.exe
  2⤵
  PID:4772
- C:\Windows\System\ChysgAR.exe
  C:\Windows\System\ChysgAR.exe
  2⤵
  PID:4792
- C:\Windows\System\sGrSDae.exe
  C:\Windows\System\sGrSDae.exe
  2⤵
  PID:4808
- C:\Windows\System\KwVnCob.exe
  C:\Windows\System\KwVnCob.exe
  2⤵
  PID:4840
- C:\Windows\System\qIymJBn.exe
  C:\Windows\System\qIymJBn.exe
  2⤵
  PID:4856
- C:\Windows\System\oAJWchV.exe
  C:\Windows\System\oAJWchV.exe
  2⤵
  PID:4876
- C:\Windows\System\pcGWYay.exe
  C:\Windows\System\pcGWYay.exe
  2⤵
  PID:4892
- C:\Windows\System\BYjDqNh.exe
  C:\Windows\System\BYjDqNh.exe
  2⤵
  PID:4908
- C:\Windows\System\PnIXSss.exe
  C:\Windows\System\PnIXSss.exe
  2⤵
  PID:4924
- C:\Windows\System\vKRHZTd.exe
  C:\Windows\System\vKRHZTd.exe
  2⤵
  PID:4944
- C:\Windows\System\nihgecb.exe
  C:\Windows\System\nihgecb.exe
  2⤵
  PID:4960
- C:\Windows\System\HuFrfqG.exe
  C:\Windows\System\HuFrfqG.exe
  2⤵
  PID:4976
- C:\Windows\System\YzJkaie.exe
  C:\Windows\System\YzJkaie.exe
  2⤵
  PID:4996
- C:\Windows\System\DSfwRJu.exe
  C:\Windows\System\DSfwRJu.exe
  2⤵
  PID:5012
- C:\Windows\System\Dkajask.exe
  C:\Windows\System\Dkajask.exe
  2⤵
  PID:5032
- C:\Windows\System\qnjkHLS.exe
  C:\Windows\System\qnjkHLS.exe
  2⤵
  PID:5048
- C:\Windows\System\jnASwbC.exe
  C:\Windows\System\jnASwbC.exe
  2⤵
  PID:5064
- C:\Windows\System\XycOQVa.exe
  C:\Windows\System\XycOQVa.exe
  2⤵
  PID:5092
- C:\Windows\System\fLtZMCp.exe
  C:\Windows\System\fLtZMCp.exe
  2⤵
  PID:5108
- C:\Windows\System\RBfPRuD.exe
  C:\Windows\System\RBfPRuD.exe
  2⤵
  PID:4060
- C:\Windows\System\fCGIDBz.exe
  C:\Windows\System\fCGIDBz.exe
  2⤵
  PID:3096
- C:\Windows\System\YUyINyo.exe
  C:\Windows\System\YUyINyo.exe
  2⤵
  PID:4152
- C:\Windows\System\YvQIeon.exe
  C:\Windows\System\YvQIeon.exe
  2⤵
  PID:3540
- C:\Windows\System\WUwctUj.exe
  C:\Windows\System\WUwctUj.exe
  2⤵
  PID:4108
- C:\Windows\System\aDzULAQ.exe
  C:\Windows\System\aDzULAQ.exe
  2⤵
  PID:4172
- C:\Windows\System\UrVsSNj.exe
  C:\Windows\System\UrVsSNj.exe
  2⤵
  PID:4192
- C:\Windows\System\JbfZBDC.exe
  C:\Windows\System\JbfZBDC.exe
  2⤵
  PID:4260
- C:\Windows\System\xrQrQYI.exe
  C:\Windows\System\xrQrQYI.exe
  2⤵
  PID:4296
- C:\Windows\System\wZhOzFK.exe
  C:\Windows\System\wZhOzFK.exe
  2⤵
  PID:4248
- C:\Windows\System\pLhUxuO.exe
  C:\Windows\System\pLhUxuO.exe
  2⤵
  PID:4280
- C:\Windows\System\KyysySS.exe
  C:\Windows\System\KyysySS.exe
  2⤵
  PID:4444
- C:\Windows\System\hrVBuAq.exe
  C:\Windows\System\hrVBuAq.exe
  2⤵
  PID:4576
- C:\Windows\System\ePdzcob.exe
  C:\Windows\System\ePdzcob.exe
  2⤵
  PID:4616
- C:\Windows\System\JMNnqsA.exe
  C:\Windows\System\JMNnqsA.exe
  2⤵
  PID:4628
- C:\Windows\System\lrfNmAi.exe
  C:\Windows\System\lrfNmAi.exe
  2⤵
  PID:4400
- C:\Windows\System\ZODvFKd.exe
  C:\Windows\System\ZODvFKd.exe
  2⤵
  PID:4412
- C:\Windows\System\ljNoSBF.exe
  C:\Windows\System\ljNoSBF.exe
  2⤵
  PID:4516
- C:\Windows\System\cKBtLNo.exe
  C:\Windows\System\cKBtLNo.exe
  2⤵
  PID:4644
- C:\Windows\System\UfrAuep.exe
  C:\Windows\System\UfrAuep.exe
  2⤵
  PID:4680
- C:\Windows\System\MuWIvDt.exe
  C:\Windows\System\MuWIvDt.exe
  2⤵
  PID:4696
- C:\Windows\System\oICFpUH.exe
  C:\Windows\System\oICFpUH.exe
  2⤵
  PID:4728
- C:\Windows\System\NgzrrhC.exe
  C:\Windows\System\NgzrrhC.exe
  2⤵
  PID:4804
- C:\Windows\System\PlrZAOA.exe
  C:\Windows\System\PlrZAOA.exe
  2⤵
  PID:4744
- C:\Windows\System\kfQVtWL.exe
  C:\Windows\System\kfQVtWL.exe
  2⤵
  PID:4884
- C:\Windows\System\ytbdUFR.exe
  C:\Windows\System\ytbdUFR.exe
  2⤵
  PID:4920
- C:\Windows\System\WDLxuBB.exe
  C:\Windows\System\WDLxuBB.exe
  2⤵
  PID:4864
- C:\Windows\System\YYeIsFZ.exe
  C:\Windows\System\YYeIsFZ.exe
  2⤵
  PID:4832
- C:\Windows\System\pEkvoil.exe
  C:\Windows\System\pEkvoil.exe
  2⤵
  PID:5056
- C:\Windows\System\xCubjUl.exe
  C:\Windows\System\xCubjUl.exe
  2⤵
  PID:3252
- C:\Windows\System\wgnaPdI.exe
  C:\Windows\System\wgnaPdI.exe
  2⤵
  PID:4972
- C:\Windows\System\EsvtmfG.exe
  C:\Windows\System\EsvtmfG.exe
  2⤵
  PID:5080
- C:\Windows\System\xklnEUu.exe
  C:\Windows\System\xklnEUu.exe
  2⤵
  PID:3412
- C:\Windows\System\yZaogoL.exe
  C:\Windows\System\yZaogoL.exe
  2⤵
  PID:4932
- C:\Windows\System\FSPLYQp.exe
  C:\Windows\System\FSPLYQp.exe
  2⤵
  PID:3692
- C:\Windows\System\yQcrrti.exe
  C:\Windows\System\yQcrrti.exe
  2⤵
  PID:3604
- C:\Windows\System\cSmhJlj.exe
  C:\Windows\System\cSmhJlj.exe
  2⤵
  PID:4232
- C:\Windows\System\egtuMfM.exe
  C:\Windows\System\egtuMfM.exe
  2⤵
  PID:4244
- C:\Windows\System\SbBZXHB.exe
  C:\Windows\System\SbBZXHB.exe
  2⤵
  PID:4464
- C:\Windows\System\WCayWbh.exe
  C:\Windows\System\WCayWbh.exe
  2⤵
  PID:4500
- C:\Windows\System\DXXcDKz.exe
  C:\Windows\System\DXXcDKz.exe
  2⤵
  PID:4268
- C:\Windows\System\vYzTpse.exe
  C:\Windows\System\vYzTpse.exe
  2⤵
  PID:4316
- C:\Windows\System\vJhDwOz.exe
  C:\Windows\System\vJhDwOz.exe
  2⤵
  PID:4580
- C:\Windows\System\pUDpBzG.exe
  C:\Windows\System\pUDpBzG.exe
  2⤵
  PID:4452
- C:\Windows\System\pkotTSQ.exe
  C:\Windows\System\pkotTSQ.exe
  2⤵
  PID:4708
- C:\Windows\System\sqpZPiJ.exe
  C:\Windows\System\sqpZPiJ.exe
  2⤵
  PID:4852
- C:\Windows\System\bYkcFDC.exe
  C:\Windows\System\bYkcFDC.exe
  2⤵
  PID:4752
- C:\Windows\System\WzihXqC.exe
  C:\Windows\System\WzihXqC.exe
  2⤵
  PID:4364
- C:\Windows\System\LgmfhYL.exe
  C:\Windows\System\LgmfhYL.exe
  2⤵
  PID:4640
- C:\Windows\System\gFsaiNu.exe
  C:\Windows\System\gFsaiNu.exe
  2⤵
  PID:4828
- C:\Windows\System\RaSjYHa.exe
  C:\Windows\System\RaSjYHa.exe
  2⤵
  PID:4868
- C:\Windows\System\bKuMSJR.exe
  C:\Windows\System\bKuMSJR.exe
  2⤵
  PID:4824
- C:\Windows\System\RUpeVck.exe
  C:\Windows\System\RUpeVck.exe
  2⤵
  PID:4940
- C:\Windows\System\GsDiPVb.exe
  C:\Windows\System\GsDiPVb.exe
  2⤵
  PID:4212
- C:\Windows\System\dGmUSlK.exe
  C:\Windows\System\dGmUSlK.exe
  2⤵
  PID:4788
- C:\Windows\System\sMEDqgD.exe
  C:\Windows\System\sMEDqgD.exe
  2⤵
  PID:4324
- C:\Windows\System\osgpufZ.exe
  C:\Windows\System\osgpufZ.exe
  2⤵
  PID:3356
- C:\Windows\System\VJQmyea.exe
  C:\Windows\System\VJQmyea.exe
  2⤵
  PID:4188
- C:\Windows\System\PRuIDTm.exe
  C:\Windows\System\PRuIDTm.exe
  2⤵
  PID:4768
- C:\Windows\System\WFJnSHU.exe
  C:\Windows\System\WFJnSHU.exe
  2⤵
  PID:4564
- C:\Windows\System\gLaxLkv.exe
  C:\Windows\System\gLaxLkv.exe
  2⤵
  PID:4984
- C:\Windows\System\eIxEMOV.exe
  C:\Windows\System\eIxEMOV.exe
  2⤵
  PID:4428
- C:\Windows\System\KouBJzr.exe
  C:\Windows\System\KouBJzr.exe
  2⤵
  PID:5116
- C:\Windows\System\iTtZxXz.exe
  C:\Windows\System\iTtZxXz.exe
  2⤵
  PID:4936
- C:\Windows\System\ZdBRjLf.exe
  C:\Windows\System\ZdBRjLf.exe
  2⤵
  PID:4548
- C:\Windows\System\dJIHzgv.exe
  C:\Windows\System\dJIHzgv.exe
  2⤵
  PID:4228
- C:\Windows\System\YYMcSmI.exe
  C:\Windows\System\YYMcSmI.exe
  2⤵
  PID:5140
- C:\Windows\System\KsoRUpU.exe
  C:\Windows\System\KsoRUpU.exe
  2⤵
  PID:5160
- C:\Windows\System\JvgWrih.exe
  C:\Windows\System\JvgWrih.exe
  2⤵
  PID:5176
- C:\Windows\System\AKviNzn.exe
  C:\Windows\System\AKviNzn.exe
  2⤵
  PID:5232
- C:\Windows\System\rwUgDtq.exe
  C:\Windows\System\rwUgDtq.exe
  2⤵
  PID:5252
- C:\Windows\System\ZHGaNBk.exe
  C:\Windows\System\ZHGaNBk.exe
  2⤵
  PID:5268
- C:\Windows\System\rWJJimY.exe
  C:\Windows\System\rWJJimY.exe
  2⤵
  PID:5284
- C:\Windows\System\hraNgiL.exe
  C:\Windows\System\hraNgiL.exe
  2⤵
  PID:5304
- C:\Windows\System\yaEmqcg.exe
  C:\Windows\System\yaEmqcg.exe
  2⤵
  PID:5340
- C:\Windows\System\jdVgaQp.exe
  C:\Windows\System\jdVgaQp.exe
  2⤵
  PID:5360
- C:\Windows\System\fKeuxtD.exe
  C:\Windows\System\fKeuxtD.exe
  2⤵
  PID:5380
- C:\Windows\System\zlXzNhQ.exe
  C:\Windows\System\zlXzNhQ.exe
  2⤵
  PID:5396
- C:\Windows\System\cDJthHV.exe
  C:\Windows\System\cDJthHV.exe
  2⤵
  PID:5412
- C:\Windows\System\TtcJooL.exe
  C:\Windows\System\TtcJooL.exe
  2⤵
  PID:5440
- C:\Windows\System\XJutfWE.exe
  C:\Windows\System\XJutfWE.exe
  2⤵
  PID:5456
- C:\Windows\System\GdrsHgd.exe
  C:\Windows\System\GdrsHgd.exe
  2⤵
  PID:5472
- C:\Windows\System\wpdxXgJ.exe
  C:\Windows\System\wpdxXgJ.exe
  2⤵
  PID:5488
- C:\Windows\System\xLwOBYS.exe
  C:\Windows\System\xLwOBYS.exe
  2⤵
  PID:5508
- C:\Windows\System\pstzkSK.exe
  C:\Windows\System\pstzkSK.exe
  2⤵
  PID:5524
- C:\Windows\System\EfmgvAk.exe
  C:\Windows\System\EfmgvAk.exe
  2⤵
  PID:5540
- C:\Windows\System\ndYkJpd.exe
  C:\Windows\System\ndYkJpd.exe
  2⤵
  PID:5560
- C:\Windows\System\zjonnjY.exe
  C:\Windows\System\zjonnjY.exe
  2⤵
  PID:5612
- C:\Windows\System\tWSYNNL.exe
  C:\Windows\System\tWSYNNL.exe
  2⤵
  PID:5628
- C:\Windows\System\JaMpmxd.exe
  C:\Windows\System\JaMpmxd.exe
  2⤵
  PID:5644
- C:\Windows\System\iQzKdWX.exe
  C:\Windows\System\iQzKdWX.exe
  2⤵
  PID:5660
- C:\Windows\System\RvnynEw.exe
  C:\Windows\System\RvnynEw.exe
  2⤵
  PID:5680
- C:\Windows\System\KIKXwER.exe
  C:\Windows\System\KIKXwER.exe
  2⤵
  PID:5696
- C:\Windows\System\bUeAmAE.exe
  C:\Windows\System\bUeAmAE.exe
  2⤵
  PID:5712
- C:\Windows\System\USMjrMv.exe
  C:\Windows\System\USMjrMv.exe
  2⤵
  PID:5728
- C:\Windows\System\TPvGUwy.exe
  C:\Windows\System\TPvGUwy.exe
  2⤵
  PID:5744
- C:\Windows\System\rYVncFh.exe
  C:\Windows\System\rYVncFh.exe
  2⤵
  PID:5764
- C:\Windows\System\EFTXwpQ.exe
  C:\Windows\System\EFTXwpQ.exe
  2⤵
  PID:5792
- C:\Windows\System\LRYGQll.exe
  C:\Windows\System\LRYGQll.exe
  2⤵
  PID:5812
- C:\Windows\System\IOfAhoM.exe
  C:\Windows\System\IOfAhoM.exe
  2⤵
  PID:5828
- C:\Windows\System\MHDQfiA.exe
  C:\Windows\System\MHDQfiA.exe
  2⤵
  PID:5844
- C:\Windows\System\dZeFoxl.exe
  C:\Windows\System\dZeFoxl.exe
  2⤵
  PID:5864
- C:\Windows\System\cihJQBR.exe
  C:\Windows\System\cihJQBR.exe
  2⤵
  PID:5880
- C:\Windows\System\QtYeqqj.exe
  C:\Windows\System\QtYeqqj.exe
  2⤵
  PID:5896
- C:\Windows\System\RcUKuSk.exe
  C:\Windows\System\RcUKuSk.exe
  2⤵
  PID:5916
- C:\Windows\System\mSWMRhS.exe
  C:\Windows\System\mSWMRhS.exe
  2⤵
  PID:5936
- C:\Windows\System\AWJufjz.exe
  C:\Windows\System\AWJufjz.exe
  2⤵
  PID:5988
- C:\Windows\System\MOsDcBj.exe
  C:\Windows\System\MOsDcBj.exe
  2⤵
  PID:6008
- C:\Windows\System\ywoRaoR.exe
  C:\Windows\System\ywoRaoR.exe
  2⤵
  PID:6024
- C:\Windows\System\IhivfFa.exe
  C:\Windows\System\IhivfFa.exe
  2⤵
  PID:6044
- C:\Windows\System\feOPinP.exe
  C:\Windows\System\feOPinP.exe
  2⤵
  PID:6064
- C:\Windows\System\xLFdbBe.exe
  C:\Windows\System\xLFdbBe.exe
  2⤵
  PID:6080
- C:\Windows\System\uGWDKJI.exe
  C:\Windows\System\uGWDKJI.exe
  2⤵
  PID:6100
- C:\Windows\System\tUumArW.exe
  C:\Windows\System\tUumArW.exe
  2⤵
  PID:6120
- C:\Windows\System\rBCmHcr.exe
  C:\Windows\System\rBCmHcr.exe
  2⤵
  PID:4800
- C:\Windows\System\vIrFaQn.exe
  C:\Windows\System\vIrFaQn.exe
  2⤵
  PID:5076
- C:\Windows\System\nyyCUtT.exe
  C:\Windows\System\nyyCUtT.exe
  2⤵
  PID:4144
- C:\Windows\System\TZDCyoi.exe
  C:\Windows\System\TZDCyoi.exe
  2⤵
  PID:4836
- C:\Windows\System\icKkUAi.exe
  C:\Windows\System\icKkUAi.exe
  2⤵
  PID:5152
- C:\Windows\System\PSgYknC.exe
  C:\Windows\System\PSgYknC.exe
  2⤵
  PID:5028
- C:\Windows\System\xsyUqox.exe
  C:\Windows\System\xsyUqox.exe
  2⤵
  PID:5204
- C:\Windows\System\KpTzGSp.exe
  C:\Windows\System\KpTzGSp.exe
  2⤵
  PID:4692
- C:\Windows\System\LcLbvvC.exe
  C:\Windows\System\LcLbvvC.exe
  2⤵
  PID:4408
- C:\Windows\System\tYVDLPC.exe
  C:\Windows\System\tYVDLPC.exe
  2⤵
  PID:4704
- C:\Windows\System\vcbgTHg.exe
  C:\Windows\System\vcbgTHg.exe
  2⤵
  PID:4112
- C:\Windows\System\yuZPOcD.exe
  C:\Windows\System\yuZPOcD.exe
  2⤵
  PID:5168
- C:\Windows\System\nJQITCl.exe
  C:\Windows\System\nJQITCl.exe
  2⤵
  PID:5228
- C:\Windows\System\XMeCIel.exe
  C:\Windows\System\XMeCIel.exe
  2⤵
  PID:5300
- C:\Windows\System\VkUbFRN.exe
  C:\Windows\System\VkUbFRN.exe
  2⤵
  PID:5328
- C:\Windows\System\vCtxgIx.exe
  C:\Windows\System\vCtxgIx.exe
  2⤵
  PID:5388
- C:\Windows\System\cfEFGFg.exe
  C:\Windows\System\cfEFGFg.exe
  2⤵
  PID:5436
- C:\Windows\System\HzbyzPX.exe
  C:\Windows\System\HzbyzPX.exe
  2⤵
  PID:5368
- C:\Windows\System\KieaXmZ.exe
  C:\Windows\System\KieaXmZ.exe
  2⤵
  PID:5504
- C:\Windows\System\ERtCnJe.exe
  C:\Windows\System\ERtCnJe.exe
  2⤵
  PID:5576
- C:\Windows\System\ZMbbgub.exe
  C:\Windows\System\ZMbbgub.exe
  2⤵
  PID:5516
- C:\Windows\System\CCIdpCb.exe
  C:\Windows\System\CCIdpCb.exe
  2⤵
  PID:5448
- C:\Windows\System\UojadhC.exe
  C:\Windows\System\UojadhC.exe
  2⤵
  PID:5604
- C:\Windows\System\ygrULIa.exe
  C:\Windows\System\ygrULIa.exe
  2⤵
  PID:5640
- C:\Windows\System\omUWDlm.exe
  C:\Windows\System\omUWDlm.exe
  2⤵
  PID:5708
- C:\Windows\System\vXtQDfl.exe
  C:\Windows\System\vXtQDfl.exe
  2⤵
  PID:5736
- C:\Windows\System\KaCiDox.exe
  C:\Windows\System\KaCiDox.exe
  2⤵
  PID:5784
- C:\Windows\System\WEYBtRO.exe
  C:\Windows\System\WEYBtRO.exe
  2⤵
  PID:5856
- C:\Windows\System\BAVOpHo.exe
  C:\Windows\System\BAVOpHo.exe
  2⤵
  PID:5924
- C:\Windows\System\DJnelqN.exe
  C:\Windows\System\DJnelqN.exe
  2⤵
  PID:5724
- C:\Windows\System\MLMSqzI.exe
  C:\Windows\System\MLMSqzI.exe
  2⤵
  PID:5760
- C:\Windows\System\vCBIlsW.exe
  C:\Windows\System\vCBIlsW.exe
  2⤵
  PID:5944
- C:\Windows\System\RAcWpqK.exe
  C:\Windows\System\RAcWpqK.exe
  2⤵
  PID:5808
- C:\Windows\System\tFwDpag.exe
  C:\Windows\System\tFwDpag.exe
  2⤵
  PID:5876
- C:\Windows\System\zALQZCj.exe
  C:\Windows\System\zALQZCj.exe
  2⤵
  PID:5908
- C:\Windows\System\RTwhZjE.exe
  C:\Windows\System\RTwhZjE.exe
  2⤵
  PID:6000
- C:\Windows\System\rBoUIet.exe
  C:\Windows\System\rBoUIet.exe
  2⤵
  PID:6076
- C:\Windows\System\UGkaFgD.exe
  C:\Windows\System\UGkaFgD.exe
  2⤵
  PID:6060
- C:\Windows\System\ZgUiuso.exe
  C:\Windows\System\ZgUiuso.exe
  2⤵
  PID:5184
- C:\Windows\System\LKOseeu.exe
  C:\Windows\System\LKOseeu.exe
  2⤵
  PID:4872
- C:\Windows\System\TelSPps.exe
  C:\Windows\System\TelSPps.exe
  2⤵
  PID:4780
- C:\Windows\System\tedLWgC.exe
  C:\Windows\System\tedLWgC.exe
  2⤵
  PID:5136
- C:\Windows\System\LOigLZS.exe
  C:\Windows\System\LOigLZS.exe
  2⤵
  PID:4532
- C:\Windows\System\dKpedjz.exe
  C:\Windows\System\dKpedjz.exe
  2⤵
  PID:5276
- C:\Windows\System\XlQkDDV.exe
  C:\Windows\System\XlQkDDV.exe
  2⤵
  PID:5296
- C:\Windows\System\dyKtheu.exe
  C:\Windows\System\dyKtheu.exe
  2⤵
  PID:5196
- C:\Windows\System\YGSeBTy.exe
  C:\Windows\System\YGSeBTy.exe
  2⤵
  PID:4216
- C:\Windows\System\CzVhqrD.exe
  C:\Windows\System\CzVhqrD.exe
  2⤵
  PID:5356
- C:\Windows\System\fOfGjVJ.exe
  C:\Windows\System\fOfGjVJ.exe
  2⤵
  PID:5468
- C:\Windows\System\UyvgJoA.exe
  C:\Windows\System\UyvgJoA.exe
  2⤵
  PID:5408
- C:\Windows\System\lpWYlJi.exe
  C:\Windows\System\lpWYlJi.exe
  2⤵
  PID:5376
- C:\Windows\System\RDNhzPm.exe
  C:\Windows\System\RDNhzPm.exe
  2⤵
  PID:5588
- C:\Windows\System\dbYQGUz.exe
  C:\Windows\System\dbYQGUz.exe
  2⤵
  PID:5584
- C:\Windows\System\TRMMlcy.exe
  C:\Windows\System\TRMMlcy.exe
  2⤵
  PID:5704
- C:\Windows\System\VTpPqgj.exe
  C:\Windows\System\VTpPqgj.exe
  2⤵
  PID:6052
- C:\Windows\System\AGRpXvB.exe
  C:\Windows\System\AGRpXvB.exe
  2⤵
  PID:3740
- C:\Windows\System\PoCmpHD.exe
  C:\Windows\System\PoCmpHD.exe
  2⤵
  PID:4168
- C:\Windows\System\GnyBAAr.exe
  C:\Windows\System\GnyBAAr.exe
  2⤵
  PID:6096
- C:\Windows\System\rYzPcVT.exe
  C:\Windows\System\rYzPcVT.exe
  2⤵
  PID:5432
- C:\Windows\System\ZAdIyNo.exe
  C:\Windows\System\ZAdIyNo.exe
  2⤵
  PID:5424
- C:\Windows\System\yuwixEh.exe
  C:\Windows\System\yuwixEh.exe
  2⤵
  PID:6040
- C:\Windows\System\hBdvSfG.exe
  C:\Windows\System\hBdvSfG.exe
  2⤵
  PID:5668
- C:\Windows\System\RTLTbKo.exe
  C:\Windows\System\RTLTbKo.exe
  2⤵
  PID:6020
- C:\Windows\System\uaNBfUl.exe
  C:\Windows\System\uaNBfUl.exe
  2⤵
  PID:5888
- C:\Windows\System\qkQalbw.exe
  C:\Windows\System\qkQalbw.exe
  2⤵
  PID:5568
- C:\Windows\System\ScXvasH.exe
  C:\Windows\System\ScXvasH.exe
  2⤵
  PID:4496
- C:\Windows\System\ZrAsaVu.exe
  C:\Windows\System\ZrAsaVu.exe
  2⤵
  PID:4328
- C:\Windows\System\sHigVag.exe
  C:\Windows\System\sHigVag.exe
  2⤵
  PID:5984
- C:\Windows\System\WlCQITT.exe
  C:\Windows\System\WlCQITT.exe
  2⤵
  PID:5292
- C:\Windows\System\XCPaWVC.exe
  C:\Windows\System\XCPaWVC.exe
  2⤵
  PID:5780
- C:\Windows\System\czoyDlI.exe
  C:\Windows\System\czoyDlI.exe
  2⤵
  PID:5840
- C:\Windows\System\isXwgYa.exe
  C:\Windows\System\isXwgYa.exe
  2⤵
  PID:5980
- C:\Windows\System\dFPjfpG.exe
  C:\Windows\System\dFPjfpG.exe
  2⤵
  PID:4600
- C:\Windows\System\GFkblni.exe
  C:\Windows\System\GFkblni.exe
  2⤵
  PID:5348
- C:\Windows\System\XxCUNBl.exe
  C:\Windows\System\XxCUNBl.exe
  2⤵
  PID:5044
- C:\Windows\System\kQbcwlG.exe
  C:\Windows\System\kQbcwlG.exe
  2⤵
  PID:5260
- C:\Windows\System\wIGvfCy.exe
  C:\Windows\System\wIGvfCy.exe
  2⤵
  PID:5756
- C:\Windows\System\NxiBPIf.exe
  C:\Windows\System\NxiBPIf.exe
  2⤵
  PID:5320
- C:\Windows\System\vGnINch.exe
  C:\Windows\System\vGnINch.exe
  2⤵
  PID:5600
- C:\Windows\System\gZuXeUd.exe
  C:\Windows\System\gZuXeUd.exe
  2⤵
  PID:5212
- C:\Windows\System\qcmYcip.exe
  C:\Windows\System\qcmYcip.exe
  2⤵
  PID:5688
- C:\Windows\System\LQSuTVg.exe
  C:\Windows\System\LQSuTVg.exe
  2⤵
  PID:4080
- C:\Windows\System\AeSfLNI.exe
  C:\Windows\System\AeSfLNI.exe
  2⤵
  PID:4424
- C:\Windows\System\ltCPkWw.exe
  C:\Windows\System\ltCPkWw.exe
  2⤵
  PID:5592
- C:\Windows\System\WjbGvsf.exe
  C:\Windows\System\WjbGvsf.exe
  2⤵
  PID:4952
- C:\Windows\System\kTrSXJd.exe
  C:\Windows\System\kTrSXJd.exe
  2⤵
  PID:5872
- C:\Windows\System\wBcfatK.exe
  C:\Windows\System\wBcfatK.exe
  2⤵
  PID:5596
- C:\Windows\System\pEAvjab.exe
  C:\Windows\System\pEAvjab.exe
  2⤵
  PID:5224
- C:\Windows\System\jqfnuYE.exe
  C:\Windows\System\jqfnuYE.exe
  2⤵
  PID:5776
- C:\Windows\System\nHojSWQ.exe
  C:\Windows\System\nHojSWQ.exe
  2⤵
  PID:5008
- C:\Windows\System\OLfucGf.exe
  C:\Windows\System\OLfucGf.exe
  2⤵
  PID:6156
- C:\Windows\System\VfOoXDo.exe
  C:\Windows\System\VfOoXDo.exe
  2⤵
  PID:6172
- C:\Windows\System\WUpGLcN.exe
  C:\Windows\System\WUpGLcN.exe
  2⤵
  PID:6188
- C:\Windows\System\gQddKPX.exe
  C:\Windows\System\gQddKPX.exe
  2⤵
  PID:6204
- C:\Windows\System\RvXQClf.exe
  C:\Windows\System\RvXQClf.exe
  2⤵
  PID:6220
- C:\Windows\System\yNIDlkq.exe
  C:\Windows\System\yNIDlkq.exe
  2⤵
  PID:6240
- C:\Windows\System\DjpSvjD.exe
  C:\Windows\System\DjpSvjD.exe
  2⤵
  PID:6260
- C:\Windows\System\UvEoasR.exe
  C:\Windows\System\UvEoasR.exe
  2⤵
  PID:6304
- C:\Windows\System\KUirYCs.exe
  C:\Windows\System\KUirYCs.exe
  2⤵
  PID:6320
- C:\Windows\System\LTYgVMN.exe
  C:\Windows\System\LTYgVMN.exe
  2⤵
  PID:6336
- C:\Windows\System\DbhAMEw.exe
  C:\Windows\System\DbhAMEw.exe
  2⤵
  PID:6356
- C:\Windows\System\OBSTiyb.exe
  C:\Windows\System\OBSTiyb.exe
  2⤵
  PID:6372
- C:\Windows\System\ogTQcEA.exe
  C:\Windows\System\ogTQcEA.exe
  2⤵
  PID:6388
- C:\Windows\System\JUHTijq.exe
  C:\Windows\System\JUHTijq.exe
  2⤵
  PID:6408
- C:\Windows\System\lkhCArb.exe
  C:\Windows\System\lkhCArb.exe
  2⤵
  PID:6436
- C:\Windows\System\gyHhzgt.exe
  C:\Windows\System\gyHhzgt.exe
  2⤵
  PID:6452
- C:\Windows\System\mnMkBMn.exe
  C:\Windows\System\mnMkBMn.exe
  2⤵
  PID:6468
- C:\Windows\System\xceCaFu.exe
  C:\Windows\System\xceCaFu.exe
  2⤵
  PID:6488
- C:\Windows\System\qsglFjx.exe
  C:\Windows\System\qsglFjx.exe
  2⤵
  PID:6504
- C:\Windows\System\DKLpGkm.exe
  C:\Windows\System\DKLpGkm.exe
  2⤵
  PID:6520
- C:\Windows\System\MjjxACJ.exe
  C:\Windows\System\MjjxACJ.exe
  2⤵
  PID:6540
- C:\Windows\System\qcuPMNk.exe
  C:\Windows\System\qcuPMNk.exe
  2⤵
  PID:6556
- C:\Windows\System\HalTuXi.exe
  C:\Windows\System\HalTuXi.exe
  2⤵
  PID:6572
- C:\Windows\System\YVmcJNz.exe
  C:\Windows\System\YVmcJNz.exe
  2⤵
  PID:6592
- C:\Windows\System\MHnevEn.exe
  C:\Windows\System\MHnevEn.exe
  2⤵
  PID:6612
- C:\Windows\System\fRbfhny.exe
  C:\Windows\System\fRbfhny.exe
  2⤵
  PID:6656
- C:\Windows\System\KLQfWML.exe
  C:\Windows\System\KLQfWML.exe
  2⤵
  PID:6672
- C:\Windows\System\kCDbPVN.exe
  C:\Windows\System\kCDbPVN.exe
  2⤵
  PID:6696
- C:\Windows\System\xFfcbyc.exe
  C:\Windows\System\xFfcbyc.exe
  2⤵
  PID:6720
- C:\Windows\System\RRUGJiB.exe
  C:\Windows\System\RRUGJiB.exe
  2⤵
  PID:6736
- C:\Windows\System\zfOwmdH.exe
  C:\Windows\System\zfOwmdH.exe
  2⤵
  PID:6752
- C:\Windows\System\nWsCpgV.exe
  C:\Windows\System\nWsCpgV.exe
  2⤵
  PID:6768
- C:\Windows\System\CpLfIMZ.exe
  C:\Windows\System\CpLfIMZ.exe
  2⤵
  PID:6788
- C:\Windows\System\zPDmAtn.exe
  C:\Windows\System\zPDmAtn.exe
  2⤵
  PID:6804
- C:\Windows\System\QRzseBh.exe
  C:\Windows\System\QRzseBh.exe
  2⤵
  PID:6824
- C:\Windows\System\jPvKETm.exe
  C:\Windows\System\jPvKETm.exe
  2⤵
  PID:6844
- C:\Windows\System\nCACywS.exe
  C:\Windows\System\nCACywS.exe
  2⤵
  PID:6864
- C:\Windows\System\dbfYXne.exe
  C:\Windows\System\dbfYXne.exe
  2⤵
  PID:6884
- C:\Windows\System\HEToGJC.exe
  C:\Windows\System\HEToGJC.exe
  2⤵
  PID:6904
- C:\Windows\System\xyMcYRQ.exe
  C:\Windows\System\xyMcYRQ.exe
  2⤵
  PID:6924
- C:\Windows\System\RBBAXgp.exe
  C:\Windows\System\RBBAXgp.exe
  2⤵
  PID:6944
- C:\Windows\System\rODIPWr.exe
  C:\Windows\System\rODIPWr.exe
  2⤵
  PID:6960
- C:\Windows\System\dJLYsrH.exe
  C:\Windows\System\dJLYsrH.exe
  2⤵
  PID:6988
- C:\Windows\System\nZEenxW.exe
  C:\Windows\System\nZEenxW.exe
  2⤵
  PID:7004
- C:\Windows\System\HVbEiQJ.exe
  C:\Windows\System\HVbEiQJ.exe
  2⤵
  PID:7020
- C:\Windows\System\xmykTxE.exe
  C:\Windows\System\xmykTxE.exe
  2⤵
  PID:7040
- C:\Windows\System\wFQQGOO.exe
  C:\Windows\System\wFQQGOO.exe
  2⤵
  PID:7060
- C:\Windows\System\bZkOUnl.exe
  C:\Windows\System\bZkOUnl.exe
  2⤵
  PID:7080
- C:\Windows\System\kzrOXiG.exe
  C:\Windows\System\kzrOXiG.exe
  2⤵
  PID:7112
- C:\Windows\System\iLHOGUO.exe
  C:\Windows\System\iLHOGUO.exe
  2⤵
  PID:7128
- C:\Windows\System\Ytxafml.exe
  C:\Windows\System\Ytxafml.exe
  2⤵
  PID:7144
- C:\Windows\System\zQAOhVd.exe
  C:\Windows\System\zQAOhVd.exe
  2⤵
  PID:7164
- C:\Windows\System\hGCZCLX.exe
  C:\Windows\System\hGCZCLX.exe
  2⤵
  PID:6168
- C:\Windows\System\IIcZhkY.exe
  C:\Windows\System\IIcZhkY.exe
  2⤵
  PID:6232
- C:\Windows\System\tBzkGFd.exe
  C:\Windows\System\tBzkGFd.exe
  2⤵
  PID:5132
- C:\Windows\System\nJiaUoU.exe
  C:\Windows\System\nJiaUoU.exe
  2⤵
  PID:6184
- C:\Windows\System\HGgaxqz.exe
  C:\Windows\System\HGgaxqz.exe
  2⤵
  PID:6256
- C:\Windows\System\fKEqXtj.exe
  C:\Windows\System\fKEqXtj.exe
  2⤵
  PID:6152
- C:\Windows\System\OYLxbiA.exe
  C:\Windows\System\OYLxbiA.exe
  2⤵
  PID:6296
- C:\Windows\System\fsIMcno.exe
  C:\Windows\System\fsIMcno.exe
  2⤵
  PID:6396
- C:\Windows\System\cUmgsaR.exe
  C:\Windows\System\cUmgsaR.exe
  2⤵
  PID:6448
- C:\Windows\System\UuBWsqG.exe
  C:\Windows\System\UuBWsqG.exe
  2⤵
  PID:6516
- C:\Windows\System\DXkCxeq.exe
  C:\Windows\System\DXkCxeq.exe
  2⤵
  PID:6552
- C:\Windows\System\Nucmtqh.exe
  C:\Windows\System\Nucmtqh.exe
  2⤵
  PID:6380
- C:\Windows\System\wEXREOR.exe
  C:\Windows\System\wEXREOR.exe
  2⤵
  PID:6348
- C:\Windows\System\mrnlRQb.exe
  C:\Windows\System\mrnlRQb.exe
  2⤵
  PID:6532
- C:\Windows\System\BiGXCpg.exe
  C:\Windows\System\BiGXCpg.exe
  2⤵
  PID:6688
- C:\Windows\System\aJwhmXp.exe
  C:\Windows\System\aJwhmXp.exe
  2⤵
  PID:6764
- C:\Windows\System\AGCEfDc.exe
  C:\Windows\System\AGCEfDc.exe
  2⤵
  PID:6832
- C:\Windows\System\NjWlBdY.exe
  C:\Windows\System\NjWlBdY.exe
  2⤵
  PID:6880
- C:\Windows\System\GbYjQSt.exe
  C:\Windows\System\GbYjQSt.exe
  2⤵
  PID:6416
- C:\Windows\System\evpJlHY.exe
  C:\Windows\System\evpJlHY.exe
  2⤵
  PID:6500
- C:\Windows\System\WYMzfYN.exe
  C:\Windows\System\WYMzfYN.exe
  2⤵
  PID:6608
- C:\Windows\System\bQqwAEK.exe
  C:\Windows\System\bQqwAEK.exe
  2⤵
  PID:6812
- C:\Windows\System\iwRQlyp.exe
  C:\Windows\System\iwRQlyp.exe
  2⤵
  PID:6852
- C:\Windows\System\SCOybEv.exe
  C:\Windows\System\SCOybEv.exe
  2⤵
  PID:6896
- C:\Windows\System\GjxlPcC.exe
  C:\Windows\System\GjxlPcC.exe
  2⤵
  PID:6748
- C:\Windows\System\lpcZLuo.exe
  C:\Windows\System\lpcZLuo.exe
  2⤵
  PID:7032
- C:\Windows\System\pPPhUHh.exe
  C:\Windows\System\pPPhUHh.exe
  2⤵
  PID:6976
- C:\Windows\System\zqlGZRu.exe
  C:\Windows\System\zqlGZRu.exe
  2⤵
  PID:7152
- C:\Windows\System\ReAsWXQ.exe
  C:\Windows\System\ReAsWXQ.exe
  2⤵
  PID:7048
- C:\Windows\System\rTRDLNV.exe
  C:\Windows\System\rTRDLNV.exe
  2⤵
  PID:6180
- C:\Windows\System\jdclAsn.exe
  C:\Windows\System\jdclAsn.exe
  2⤵
  PID:5948
- C:\Windows\System\OieCZQK.exe
  C:\Windows\System\OieCZQK.exe
  2⤵
  PID:7088
- C:\Windows\System\zmocbJT.exe
  C:\Windows\System\zmocbJT.exe
  2⤵
  PID:7140
- C:\Windows\System\agctMoU.exe
  C:\Windows\System\agctMoU.exe
  2⤵
  PID:7016
- C:\Windows\System\kkgvzQm.exe
  C:\Windows\System\kkgvzQm.exe
  2⤵
  PID:6248
- C:\Windows\System\rvubXKD.exe
  C:\Windows\System\rvubXKD.exe
  2⤵
  PID:6288
- C:\Windows\System\bBjePog.exe
  C:\Windows\System\bBjePog.exe
  2⤵
  PID:6364
- C:\Windows\System\louHmJL.exe
  C:\Windows\System\louHmJL.exe
  2⤵
  PID:6588
- C:\Windows\System\RqjpyQZ.exe
  C:\Windows\System\RqjpyQZ.exe
  2⤵
  PID:6384
- C:\Windows\System\OgjcgYo.exe
  C:\Windows\System\OgjcgYo.exe
  2⤵
  PID:6428
- C:\Windows\System\ICNARxo.exe
  C:\Windows\System\ICNARxo.exe
  2⤵
  PID:6952
- C:\Windows\System\uHkqVpn.exe
  C:\Windows\System\uHkqVpn.exe
  2⤵
  PID:6344
- C:\Windows\System\XikwGeX.exe
  C:\Windows\System\XikwGeX.exe
  2⤵
  PID:6600
- C:\Windows\System\vFaDXcd.exe
  C:\Windows\System\vFaDXcd.exe
  2⤵
  PID:6316
- C:\Windows\System\WbGQwdL.exe
  C:\Windows\System\WbGQwdL.exe
  2⤵
  PID:6432
- C:\Windows\System\TEGRuft.exe
  C:\Windows\System\TEGRuft.exe
  2⤵
  PID:6892
- C:\Windows\System\tnhKHKn.exe
  C:\Windows\System\tnhKHKn.exe
  2⤵
  PID:6708
- C:\Windows\System\WqgsqWu.exe
  C:\Windows\System\WqgsqWu.exe
  2⤵
  PID:6956
- C:\Windows\System\QpxAFKu.exe
  C:\Windows\System\QpxAFKu.exe
  2⤵
  PID:6968
- C:\Windows\System\zKSTUOk.exe
  C:\Windows\System\zKSTUOk.exe
  2⤵
  PID:5824
- C:\Windows\System\BdlELiv.exe
  C:\Windows\System\BdlELiv.exe
  2⤵
  PID:7068
- C:\Windows\System\vMEYzfw.exe
  C:\Windows\System\vMEYzfw.exe
  2⤵
  PID:6760
- C:\Windows\System\OwoVnJM.exe
  C:\Windows\System\OwoVnJM.exe
  2⤵
  PID:6352
- C:\Windows\System\DBaZMiW.exe
  C:\Windows\System\DBaZMiW.exe
  2⤵
  PID:6984
- C:\Windows\System\ILcHmQF.exe
  C:\Windows\System\ILcHmQF.exe
  2⤵
  PID:6292
- C:\Windows\System\BSPATIe.exe
  C:\Windows\System\BSPATIe.exe
  2⤵
  PID:6820
- C:\Windows\System\FVehlmU.exe
  C:\Windows\System\FVehlmU.exe
  2⤵
  PID:7012
- C:\Windows\System\jWxpnAV.exe
  C:\Windows\System\jWxpnAV.exe
  2⤵
  PID:6800
- C:\Windows\System\kPjDkyq.exe
  C:\Windows\System\kPjDkyq.exe
  2⤵
  PID:6652
- C:\Windows\System\bUwQltB.exe
  C:\Windows\System\bUwQltB.exe
  2⤵
  PID:6636
- C:\Windows\System\KOaSbCj.exe
  C:\Windows\System\KOaSbCj.exe
  2⤵
  PID:6200
- C:\Windows\System\SSJXOKR.exe
  C:\Windows\System\SSJXOKR.exe
  2⤵
  PID:6816
- C:\Windows\System\TGDMZDO.exe
  C:\Windows\System\TGDMZDO.exe
  2⤵
  PID:6280
- C:\Windows\System\buExehL.exe
  C:\Windows\System\buExehL.exe
  2⤵
  PID:6512
- C:\Windows\System\iFVSkqM.exe
  C:\Windows\System\iFVSkqM.exe
  2⤵
  PID:6276
- C:\Windows\System\PdCeJOk.exe
  C:\Windows\System\PdCeJOk.exe
  2⤵
  PID:7000
- C:\Windows\System\pblbbUx.exe
  C:\Windows\System\pblbbUx.exe
  2⤵
  PID:5148
- C:\Windows\System\RsutmsF.exe
  C:\Windows\System\RsutmsF.exe
  2⤵
  PID:7136
- C:\Windows\System\fMcunCW.exe
  C:\Windows\System\fMcunCW.exe
  2⤵
  PID:7076
- C:\Windows\System\qbxLaLe.exe
  C:\Windows\System\qbxLaLe.exe
  2⤵
  PID:6480
- C:\Windows\System\FQGXQQD.exe
  C:\Windows\System\FQGXQQD.exe
  2⤵
  PID:6548
- C:\Windows\System\HZIshgv.exe
  C:\Windows\System\HZIshgv.exe
  2⤵
  PID:6272
- C:\Windows\System\WCwkjLB.exe
  C:\Windows\System\WCwkjLB.exe
  2⤵
  PID:6564
- C:\Windows\System\ervkfRU.exe
  C:\Windows\System\ervkfRU.exe
  2⤵
  PID:6484
- C:\Windows\System\EQDTeuN.exe
  C:\Windows\System\EQDTeuN.exe
  2⤵
  PID:7160
- C:\Windows\System\PjAZueM.exe
  C:\Windows\System\PjAZueM.exe
  2⤵
  PID:6228
- C:\Windows\System\eWJxgBn.exe
  C:\Windows\System\eWJxgBn.exe
  2⤵
  PID:7184
- C:\Windows\System\cItTSrJ.exe
  C:\Windows\System\cItTSrJ.exe
  2⤵
  PID:7200
- C:\Windows\System\gXCPBjC.exe
  C:\Windows\System\gXCPBjC.exe
  2⤵
  PID:7216
- C:\Windows\System\NGKroJk.exe
  C:\Windows\System\NGKroJk.exe
  2⤵
  PID:7236
- C:\Windows\System\bvFpVmb.exe
  C:\Windows\System\bvFpVmb.exe
  2⤵
  PID:7256
- C:\Windows\System\PYxUDPM.exe
  C:\Windows\System\PYxUDPM.exe
  2⤵
  PID:7272
- C:\Windows\System\asFBHQa.exe
  C:\Windows\System\asFBHQa.exe
  2⤵
  PID:7292
- C:\Windows\System\jhyVwXF.exe
  C:\Windows\System\jhyVwXF.exe
  2⤵
  PID:7312
- C:\Windows\System\sCwJcRb.exe
  C:\Windows\System\sCwJcRb.exe
  2⤵
  PID:7328
- C:\Windows\System\TFOejPL.exe
  C:\Windows\System\TFOejPL.exe
  2⤵
  PID:7348
- C:\Windows\System\sUOHPFM.exe
  C:\Windows\System\sUOHPFM.exe
  2⤵
  PID:7368
- C:\Windows\System\CewyiQn.exe
  C:\Windows\System\CewyiQn.exe
  2⤵
  PID:7388
- C:\Windows\System\jEcCbie.exe
  C:\Windows\System\jEcCbie.exe
  2⤵
  PID:7404
- C:\Windows\System\NlqTicA.exe
  C:\Windows\System\NlqTicA.exe
  2⤵
  PID:7424
- C:\Windows\System\NrwVESH.exe
  C:\Windows\System\NrwVESH.exe
  2⤵
  PID:7448
- C:\Windows\System\YwrGcPC.exe
  C:\Windows\System\YwrGcPC.exe
  2⤵
  PID:7464
- C:\Windows\System\qpuDmPq.exe
  C:\Windows\System\qpuDmPq.exe
  2⤵
  PID:7480
- C:\Windows\System\xXvOztp.exe
  C:\Windows\System\xXvOztp.exe
  2⤵
  PID:7496
- C:\Windows\System\gUNZkFr.exe
  C:\Windows\System\gUNZkFr.exe
  2⤵
  PID:7516
- C:\Windows\System\bgDycXr.exe
  C:\Windows\System\bgDycXr.exe
  2⤵
  PID:7580
- C:\Windows\System\mRduQJu.exe
  C:\Windows\System\mRduQJu.exe
  2⤵
  PID:7600
- C:\Windows\System\lGmyxAN.exe
  C:\Windows\System\lGmyxAN.exe
  2⤵
  PID:7616
- C:\Windows\System\nqJYIkD.exe
  C:\Windows\System\nqJYIkD.exe
  2⤵
  PID:7636
- C:\Windows\System\FLJLeQO.exe
  C:\Windows\System\FLJLeQO.exe
  2⤵
  PID:7652
- C:\Windows\System\wlkfuoK.exe
  C:\Windows\System\wlkfuoK.exe
  2⤵
  PID:7668
- C:\Windows\System\JUEsjWo.exe
  C:\Windows\System\JUEsjWo.exe
  2⤵
  PID:7684
- C:\Windows\System\ofDTIdm.exe
  C:\Windows\System\ofDTIdm.exe
  2⤵
  PID:7700
- C:\Windows\System\ldKbUCz.exe
  C:\Windows\System\ldKbUCz.exe
  2⤵
  PID:7716
- C:\Windows\System\WtGwAsV.exe
  C:\Windows\System\WtGwAsV.exe
  2⤵
  PID:7736
- C:\Windows\System\tvbiOBs.exe
  C:\Windows\System\tvbiOBs.exe
  2⤵
  PID:7756
- C:\Windows\System\ZOkFlWD.exe
  C:\Windows\System\ZOkFlWD.exe
  2⤵
  PID:7776
- C:\Windows\System\eicLKxj.exe
  C:\Windows\System\eicLKxj.exe
  2⤵
  PID:7792
- C:\Windows\System\DFHHXOe.exe
  C:\Windows\System\DFHHXOe.exe
  2⤵
  PID:7812
- C:\Windows\System\TUMvGYb.exe
  C:\Windows\System\TUMvGYb.exe
  2⤵
  PID:7836
- C:\Windows\System\CzEsxNU.exe
  C:\Windows\System\CzEsxNU.exe
  2⤵
  PID:7856
- C:\Windows\System\ldaGCDK.exe
  C:\Windows\System\ldaGCDK.exe
  2⤵
  PID:7872
- C:\Windows\System\txuSCyY.exe
  C:\Windows\System\txuSCyY.exe
  2⤵
  PID:7924
- C:\Windows\System\JQpRKeO.exe
  C:\Windows\System\JQpRKeO.exe
  2⤵
  PID:7940
- C:\Windows\System\HOVyuhp.exe
  C:\Windows\System\HOVyuhp.exe
  2⤵
  PID:7960
- C:\Windows\System\ssBcjZb.exe
  C:\Windows\System\ssBcjZb.exe
  2⤵
  PID:7976
- C:\Windows\System\IUxgKxc.exe
  C:\Windows\System\IUxgKxc.exe
  2⤵
  PID:7992
- C:\Windows\System\UVAEdTd.exe
  C:\Windows\System\UVAEdTd.exe
  2⤵
  PID:8016
- C:\Windows\System\dAxCVtt.exe
  C:\Windows\System\dAxCVtt.exe
  2⤵
  PID:8040
- C:\Windows\System\VnYDuZe.exe
  C:\Windows\System\VnYDuZe.exe
  2⤵
  PID:8064
- C:\Windows\System\uIBKCmp.exe
  C:\Windows\System\uIBKCmp.exe
  2⤵
  PID:8084
- C:\Windows\System\EtpIYTc.exe
  C:\Windows\System\EtpIYTc.exe
  2⤵
  PID:8100
- C:\Windows\System\ZNRUZkX.exe
  C:\Windows\System\ZNRUZkX.exe
  2⤵
  PID:8120
- C:\Windows\System\WCcXefM.exe
  C:\Windows\System\WCcXefM.exe
  2⤵
  PID:8136
- C:\Windows\System\KmonLQc.exe
  C:\Windows\System\KmonLQc.exe
  2⤵
  PID:8152
- C:\Windows\System\XaZQFuY.exe
  C:\Windows\System\XaZQFuY.exe
  2⤵
  PID:8172
- C:\Windows\System\VxGpzlZ.exe
  C:\Windows\System\VxGpzlZ.exe
  2⤵
  PID:6684
- C:\Windows\System\gmKhyjJ.exe
  C:\Windows\System\gmKhyjJ.exe
  2⤵
  PID:7224
- C:\Windows\System\CKUGfPO.exe
  C:\Windows\System\CKUGfPO.exe
  2⤵
  PID:7300
- C:\Windows\System\OAIHnQv.exe
  C:\Windows\System\OAIHnQv.exe
  2⤵
  PID:7344
- C:\Windows\System\mBmWMVu.exe
  C:\Windows\System\mBmWMVu.exe
  2⤵
  PID:7420
- C:\Windows\System\fFNkGQN.exe
  C:\Windows\System\fFNkGQN.exe
  2⤵
  PID:7460
- C:\Windows\System\dRXNMFe.exe
  C:\Windows\System\dRXNMFe.exe
  2⤵
  PID:7208
- C:\Windows\System\SpMlQze.exe
  C:\Windows\System\SpMlQze.exe
  2⤵
  PID:7532
- C:\Windows\System\TDqpOIh.exe
  C:\Windows\System\TDqpOIh.exe
  2⤵
  PID:7324
- C:\Windows\System\hshaBje.exe
  C:\Windows\System\hshaBje.exe
  2⤵
  PID:7556
- C:\Windows\System\QnZsGgo.exe
  C:\Windows\System\QnZsGgo.exe
  2⤵
  PID:7248
- C:\Windows\System\TfcRuZv.exe
  C:\Windows\System\TfcRuZv.exe
  2⤵
  PID:7288
- C:\Windows\System\jLUxzpL.exe
  C:\Windows\System\jLUxzpL.exe
  2⤵
  PID:7400
- C:\Windows\System\gHcTYDJ.exe
  C:\Windows\System\gHcTYDJ.exe
  2⤵
  PID:7472
- C:\Windows\System\GslOXfO.exe
  C:\Windows\System\GslOXfO.exe
  2⤵
  PID:7608
- C:\Windows\System\jZWEeVT.exe
  C:\Windows\System\jZWEeVT.exe
  2⤵
  PID:7676
- C:\Windows\System\CznGSON.exe
  C:\Windows\System\CznGSON.exe
  2⤵
  PID:7744
- C:\Windows\System\ivBGWZq.exe
  C:\Windows\System\ivBGWZq.exe
  2⤵
  PID:7824
- C:\Windows\System\FPwJcto.exe
  C:\Windows\System\FPwJcto.exe
  2⤵
  PID:7588
- C:\Windows\System\onkeapi.exe
  C:\Windows\System\onkeapi.exe
  2⤵
  PID:7724
- C:\Windows\System\wGkRqRo.exe
  C:\Windows\System\wGkRqRo.exe
  2⤵
  PID:7804
- C:\Windows\System\ISzlBAU.exe
  C:\Windows\System\ISzlBAU.exe
  2⤵
  PID:7880
- C:\Windows\System\aTaVBQo.exe
  C:\Windows\System\aTaVBQo.exe
  2⤵
  PID:7696
- C:\Windows\System\orEqREg.exe
  C:\Windows\System\orEqREg.exe
  2⤵
  PID:7628
- C:\Windows\System\tantGgJ.exe
  C:\Windows\System\tantGgJ.exe
  2⤵
  PID:7904
- C:\Windows\System\EcMoZnz.exe
  C:\Windows\System\EcMoZnz.exe
  2⤵
  PID:7920
- C:\Windows\System\gxnXUrc.exe
  C:\Windows\System\gxnXUrc.exe
  2⤵
  PID:8000
- C:\Windows\System\bjvBqQe.exe
  C:\Windows\System\bjvBqQe.exe
  2⤵
  PID:8008
- C:\Windows\System\LrPOOAN.exe
  C:\Windows\System\LrPOOAN.exe
  2⤵
  PID:8036
- C:\Windows\System\JpVSEpI.exe
  C:\Windows\System\JpVSEpI.exe
  2⤵
  PID:6420
- C:\Windows\System\cIXjifX.exe
  C:\Windows\System\cIXjifX.exe
  2⤵
  PID:8076
- C:\Windows\System\wDOKCyE.exe
  C:\Windows\System\wDOKCyE.exe
  2⤵
  PID:8128
- C:\Windows\System\szGQyrN.exe
  C:\Windows\System\szGQyrN.exe
  2⤵
  PID:6776
- C:\Windows\System\shyfpgP.exe
  C:\Windows\System\shyfpgP.exe
  2⤵
  PID:8148
- C:\Windows\System\DtCMtqo.exe
  C:\Windows\System\DtCMtqo.exe
  2⤵
  PID:8180
- C:\Windows\System\GDwDXoF.exe
  C:\Windows\System\GDwDXoF.exe
  2⤵
  PID:7340
- C:\Windows\System\yUFGHyn.exe
  C:\Windows\System\yUFGHyn.exe
  2⤵
  PID:7108
- C:\Windows\System\WOVeKLK.exe
  C:\Windows\System\WOVeKLK.exe
  2⤵
  PID:7544
- C:\Windows\System\ytcmxKT.exe
  C:\Windows\System\ytcmxKT.exe
  2⤵
  PID:7416
- C:\Windows\System\GQEnSKC.exe
  C:\Windows\System\GQEnSKC.exe
  2⤵
  PID:7320
- C:\Windows\System\yXPBeLx.exe
  C:\Windows\System\yXPBeLx.exe
  2⤵
  PID:7564
- C:\Windows\System\kAKQUGa.exe
  C:\Windows\System\kAKQUGa.exe
  2⤵
  PID:7864
- C:\Windows\System\nfQURYd.exe
  C:\Windows\System\nfQURYd.exe
  2⤵
  PID:7708
- C:\Windows\System\biDyEqu.exe
  C:\Windows\System\biDyEqu.exe
  2⤵
  PID:7808
- C:\Windows\System\YiGcUQE.exe
  C:\Windows\System\YiGcUQE.exe
  2⤵
  PID:7972
- C:\Windows\System\MhKLHeD.exe
  C:\Windows\System\MhKLHeD.exe
  2⤵
  PID:8096
- C:\Windows\System\dkirmZs.exe
  C:\Windows\System\dkirmZs.exe
  2⤵
  PID:8184
- C:\Windows\System\hKIGSbG.exe
  C:\Windows\System\hKIGSbG.exe
  2⤵
  PID:7176
- C:\Windows\System\JavtJsj.exe
  C:\Windows\System\JavtJsj.exe
  2⤵
  PID:7280
- C:\Windows\System\ixfTtPP.exe
  C:\Windows\System\ixfTtPP.exe
  2⤵
  PID:7936
- C:\Windows\System\QBnsIBs.exe
  C:\Windows\System\QBnsIBs.exe
  2⤵
  PID:7440
- C:\Windows\System\hIwqZCl.exe
  C:\Windows\System\hIwqZCl.exe
  2⤵
  PID:7648
- C:\Windows\System\XEDlkTH.exe
  C:\Windows\System\XEDlkTH.exe
  2⤵
  PID:7752
- C:\Windows\System\saWsJwb.exe
  C:\Windows\System\saWsJwb.exe
  2⤵
  PID:7380
- C:\Windows\System\XYEUgwQ.exe
  C:\Windows\System\XYEUgwQ.exe
  2⤵
  PID:7624
- C:\Windows\System\KNjYEsJ.exe
  C:\Windows\System\KNjYEsJ.exe
  2⤵
  PID:7892
- C:\Windows\System\mXydFmP.exe
  C:\Windows\System\mXydFmP.exe
  2⤵
  PID:8028
- C:\Windows\System\pNXscZi.exe
  C:\Windows\System\pNXscZi.exe
  2⤵
  PID:7232
- C:\Windows\System\yyQKkSM.exe
  C:\Windows\System\yyQKkSM.exe
  2⤵
  PID:8032
- C:\Windows\System\UnxAaDO.exe
  C:\Windows\System\UnxAaDO.exe
  2⤵
  PID:7524
- C:\Windows\System\MnZLFBP.exe
  C:\Windows\System\MnZLFBP.exe
  2⤵
  PID:7192
- C:\Windows\System\UGoVZVV.exe
  C:\Windows\System\UGoVZVV.exe
  2⤵
  PID:7660
- C:\Windows\System\qOzWKIC.exe
  C:\Windows\System\qOzWKIC.exe
  2⤵
  PID:7692
- C:\Windows\System\BHUkApQ.exe
  C:\Windows\System\BHUkApQ.exe
  2⤵
  PID:7552
- C:\Windows\System\XChWvTa.exe
  C:\Windows\System\XChWvTa.exe
  2⤵
  PID:7768
- C:\Windows\System\imyflvo.exe
  C:\Windows\System\imyflvo.exe
  2⤵
  PID:8168
- C:\Windows\System\ZSnKDon.exe
  C:\Windows\System\ZSnKDon.exe
  2⤵
  PID:7364
- C:\Windows\System\nuaUSyv.exe
  C:\Windows\System\nuaUSyv.exe
  2⤵
  PID:7244
- C:\Windows\System\YQYwnAL.exe
  C:\Windows\System\YQYwnAL.exe
  2⤵
  PID:8204
- C:\Windows\System\Uhxrmle.exe
  C:\Windows\System\Uhxrmle.exe
  2⤵
  PID:8220
- C:\Windows\System\DgTgMOa.exe
  C:\Windows\System\DgTgMOa.exe
  2⤵
  PID:8236
- C:\Windows\System\MwZRNCl.exe
  C:\Windows\System\MwZRNCl.exe
  2⤵
  PID:8256
- C:\Windows\System\tQiKFYB.exe
  C:\Windows\System\tQiKFYB.exe
  2⤵
  PID:8272
- C:\Windows\System\HTJNwkW.exe
  C:\Windows\System\HTJNwkW.exe
  2⤵
  PID:8292
- C:\Windows\System\RKDTEOg.exe
  C:\Windows\System\RKDTEOg.exe
  2⤵
  PID:8312
- C:\Windows\System\TpmrrGd.exe
  C:\Windows\System\TpmrrGd.exe
  2⤵
  PID:8328
- C:\Windows\System\yFLJLDd.exe
  C:\Windows\System\yFLJLDd.exe
  2⤵
  PID:8348
- C:\Windows\System\getBjRB.exe
  C:\Windows\System\getBjRB.exe
  2⤵
  PID:8368
- C:\Windows\System\vcPSMfM.exe
  C:\Windows\System\vcPSMfM.exe
  2⤵
  PID:8388
- C:\Windows\System\EvJliKe.exe
  C:\Windows\System\EvJliKe.exe
  2⤵
  PID:8404
- C:\Windows\System\nxvNQxj.exe
  C:\Windows\System\nxvNQxj.exe
  2⤵
  PID:8428
- C:\Windows\System\fVPHzFc.exe
  C:\Windows\System\fVPHzFc.exe
  2⤵
  PID:8444
- C:\Windows\System\mCLJllQ.exe
  C:\Windows\System\mCLJllQ.exe
  2⤵
  PID:8460
- C:\Windows\System\sdLbZvC.exe
  C:\Windows\System\sdLbZvC.exe
  2⤵
  PID:8476
- C:\Windows\System\KchzIEm.exe
  C:\Windows\System\KchzIEm.exe
  2⤵
  PID:8544
- C:\Windows\System\vCQRThG.exe
  C:\Windows\System\vCQRThG.exe
  2⤵
  PID:8564
- C:\Windows\System\uyuChOO.exe
  C:\Windows\System\uyuChOO.exe
  2⤵
  PID:8584
- C:\Windows\System\TOZHebS.exe
  C:\Windows\System\TOZHebS.exe
  2⤵
  PID:8612
- C:\Windows\System\pTkQvIw.exe
  C:\Windows\System\pTkQvIw.exe
  2⤵
  PID:8636
- C:\Windows\System\Xyycisr.exe
  C:\Windows\System\Xyycisr.exe
  2⤵
  PID:8652
- C:\Windows\System\bTeoCCU.exe
  C:\Windows\System\bTeoCCU.exe
  2⤵
  PID:8668
- C:\Windows\System\lsVWyMi.exe
  C:\Windows\System\lsVWyMi.exe
  2⤵
  PID:8688
- C:\Windows\System\CUXSgAg.exe
  C:\Windows\System\CUXSgAg.exe
  2⤵
  PID:8704
- C:\Windows\System\AQHKNsX.exe
  C:\Windows\System\AQHKNsX.exe
  2⤵
  PID:8724
- C:\Windows\System\nRhBEFo.exe
  C:\Windows\System\nRhBEFo.exe
  2⤵
  PID:8744
- C:\Windows\System\hADIYXY.exe
  C:\Windows\System\hADIYXY.exe
  2⤵
  PID:8760
- C:\Windows\System\fgPTcJB.exe
  C:\Windows\System\fgPTcJB.exe
  2⤵
  PID:8776
- C:\Windows\System\XYXtWgz.exe
  C:\Windows\System\XYXtWgz.exe
  2⤵
  PID:8820
- C:\Windows\System\YxDGcXs.exe
  C:\Windows\System\YxDGcXs.exe
  2⤵
  PID:8836
- C:\Windows\System\PDqPyNr.exe
  C:\Windows\System\PDqPyNr.exe
  2⤵
  PID:8852
- C:\Windows\System\jTnOynI.exe
  C:\Windows\System\jTnOynI.exe
  2⤵
  PID:8868
- C:\Windows\System\znNcfiN.exe
  C:\Windows\System\znNcfiN.exe
  2⤵
  PID:8884
- C:\Windows\System\VlJbCSt.exe
  C:\Windows\System\VlJbCSt.exe
  2⤵
  PID:8900
- C:\Windows\System\wFaQxkb.exe
  C:\Windows\System\wFaQxkb.exe
  2⤵
  PID:8916
- C:\Windows\System\byLqKFt.exe
  C:\Windows\System\byLqKFt.exe
  2⤵
  PID:8932
- C:\Windows\System\ubZCOhx.exe
  C:\Windows\System\ubZCOhx.exe
  2⤵
  PID:8984
- C:\Windows\System\QnGzrwT.exe
  C:\Windows\System\QnGzrwT.exe
  2⤵
  PID:9000
- C:\Windows\System\VILJvjP.exe
  C:\Windows\System\VILJvjP.exe
  2⤵
  PID:9024
- C:\Windows\System\AvDVddE.exe
  C:\Windows\System\AvDVddE.exe
  2⤵
  PID:9040
- C:\Windows\System\eLEHQMh.exe
  C:\Windows\System\eLEHQMh.exe
  2⤵
  PID:9056
- C:\Windows\System\xXDpPni.exe
  C:\Windows\System\xXDpPni.exe
  2⤵
  PID:9072
- C:\Windows\System\UsyetJg.exe
  C:\Windows\System\UsyetJg.exe
  2⤵
  PID:9088
- C:\Windows\System\MwFuxTr.exe
  C:\Windows\System\MwFuxTr.exe
  2⤵
  PID:9104
- C:\Windows\System\glWZsSP.exe
  C:\Windows\System\glWZsSP.exe
  2⤵
  PID:9120
- C:\Windows\System\OvBOHCK.exe
  C:\Windows\System\OvBOHCK.exe
  2⤵
  PID:9136
- C:\Windows\System\JcrAysG.exe
  C:\Windows\System\JcrAysG.exe
  2⤵
  PID:9152
- C:\Windows\System\QCApOIs.exe
  C:\Windows\System\QCApOIs.exe
  2⤵
  PID:9168
- C:\Windows\System\LDjznbB.exe
  C:\Windows\System\LDjznbB.exe
  2⤵
  PID:9212
- C:\Windows\System\ftRWmZv.exe
  C:\Windows\System\ftRWmZv.exe
  2⤵
  PID:8212
- C:\Windows\System\NmByfrI.exe
  C:\Windows\System\NmByfrI.exe
  2⤵
  PID:8280
- C:\Windows\System\upLjOxA.exe
  C:\Windows\System\upLjOxA.exe
  2⤵
  PID:8436
- C:\Windows\System\mXxWFEe.exe
  C:\Windows\System\mXxWFEe.exe
  2⤵
  PID:7852
- C:\Windows\System\xSrvLHh.exe
  C:\Windows\System\xSrvLHh.exe
  2⤵
  PID:7984
- C:\Windows\System\XjcrKbV.exe
  C:\Windows\System\XjcrKbV.exe
  2⤵
  PID:8492
- C:\Windows\System\DSmLUlE.exe
  C:\Windows\System\DSmLUlE.exe
  2⤵
  PID:7560
- C:\Windows\System\NhhCtoI.exe
  C:\Windows\System\NhhCtoI.exe
  2⤵
  PID:8504
- C:\Windows\System\waRmwQv.exe
  C:\Windows\System\waRmwQv.exe
  2⤵
  PID:8264
- C:\Windows\System\ssgdVTv.exe
  C:\Windows\System\ssgdVTv.exe
  2⤵
  PID:8308
- C:\Windows\System\fzUPsRl.exe
  C:\Windows\System\fzUPsRl.exe
  2⤵
  PID:8384
- C:\Windows\System\OjdCsjO.exe
  C:\Windows\System\OjdCsjO.exe
  2⤵
  PID:8116
- C:\Windows\System\IdqpUBu.exe
  C:\Windows\System\IdqpUBu.exe
  2⤵
  PID:8200
- C:\Windows\System\gLQsNJG.exe
  C:\Windows\System\gLQsNJG.exe
  2⤵
  PID:8552
- C:\Windows\System\HzlXNOM.exe
  C:\Windows\System\HzlXNOM.exe
  2⤵
  PID:8600
- C:\Windows\System\AsJJImO.exe
  C:\Windows\System\AsJJImO.exe
  2⤵
  PID:8648
- C:\Windows\System\faWiPeR.exe
  C:\Windows\System\faWiPeR.exe
  2⤵
  PID:8716
- C:\Windows\System\arEWyoA.exe
  C:\Windows\System\arEWyoA.exe
  2⤵
  PID:8540
- C:\Windows\System\lkufpIX.exe
  C:\Windows\System\lkufpIX.exe
  2⤵
  PID:8624
- C:\Windows\System\baXSKNl.exe
  C:\Windows\System\baXSKNl.exe
  2⤵
  PID:8696
- C:\Windows\System\xHqjGRz.exe
  C:\Windows\System\xHqjGRz.exe
  2⤵
  PID:8524
- C:\Windows\System\aaQQAIl.exe
  C:\Windows\System\aaQQAIl.exe
  2⤵
  PID:8772
- C:\Windows\System\ntxSOjI.exe
  C:\Windows\System\ntxSOjI.exe
  2⤵
  PID:8788
- C:\Windows\System\DUlGnHC.exe
  C:\Windows\System\DUlGnHC.exe
  2⤵
  PID:8808
- C:\Windows\System\cXnCNqj.exe
  C:\Windows\System\cXnCNqj.exe
  2⤵
  PID:8828
- C:\Windows\System\taahMZJ.exe
  C:\Windows\System\taahMZJ.exe
  2⤵
  PID:8892
- C:\Windows\System\oCkgodD.exe
  C:\Windows\System\oCkgodD.exe
  2⤵
  PID:8944
- C:\Windows\System\eIrGcvH.exe
  C:\Windows\System\eIrGcvH.exe
  2⤵
  PID:8960
- C:\Windows\System\ObLcmWx.exe
  C:\Windows\System\ObLcmWx.exe
  2⤵
  PID:8976
- C:\Windows\System\AlWgSPB.exe
  C:\Windows\System\AlWgSPB.exe
  2⤵
  PID:8996
- C:\Windows\System\eDYbWib.exe
  C:\Windows\System\eDYbWib.exe
  2⤵
  PID:9048
- C:\Windows\System\WtBMCKx.exe
  C:\Windows\System\WtBMCKx.exe
  2⤵
  PID:9084
- C:\Windows\System\zxYhkmE.exe
  C:\Windows\System\zxYhkmE.exe
  2⤵
  PID:9096
- C:\Windows\System\DJHiqef.exe
  C:\Windows\System\DJHiqef.exe
  2⤵
  PID:9184
- C:\Windows\System\UKNWZpW.exe
  C:\Windows\System\UKNWZpW.exe
  2⤵
  PID:9204
- C:\Windows\System\TJfdrAw.exe
  C:\Windows\System\TJfdrAw.exe
  2⤵
  PID:9068
- C:\Windows\System\iBVsGdr.exe
  C:\Windows\System\iBVsGdr.exe
  2⤵
  PID:8360
- C:\Windows\System\uIvXwhx.exe
  C:\Windows\System\uIvXwhx.exe
  2⤵
  PID:7336
- C:\Windows\System\ayKWBzz.exe
  C:\Windows\System\ayKWBzz.exe
  2⤵
  PID:7528
- C:\Windows\System\LeRxrbJ.exe
  C:\Windows\System\LeRxrbJ.exe
  2⤵
  PID:8488
- C:\Windows\System\vCiAidq.exe
  C:\Windows\System\vCiAidq.exe
  2⤵
  PID:7504
- C:\Windows\System\GeTcdRv.exe
  C:\Windows\System\GeTcdRv.exe
  2⤵
  PID:7432
- C:\Windows\System\hbceoof.exe
  C:\Windows\System\hbceoof.exe
  2⤵
  PID:8412
- C:\Windows\System\Lfjhqns.exe
  C:\Windows\System\Lfjhqns.exe
  2⤵
  PID:8228
- C:\Windows\System\gjVPwdK.exe
  C:\Windows\System\gjVPwdK.exe
  2⤵
  PID:8608
- C:\Windows\System\chErnHG.exe
  C:\Windows\System\chErnHG.exe
  2⤵
  PID:8532
- C:\Windows\System\NnjoEDF.exe
  C:\Windows\System\NnjoEDF.exe
  2⤵
  PID:8680
- C:\Windows\System\uUCuFuC.exe
  C:\Windows\System\uUCuFuC.exe
  2⤵
  PID:8520
- C:\Windows\System\VbFlTNj.exe
  C:\Windows\System\VbFlTNj.exe
  2⤵
  PID:8732
- C:\Windows\System\LmGCrZw.exe
  C:\Windows\System\LmGCrZw.exe
  2⤵
  PID:8796
- C:\Windows\System\fLTDXUU.exe
  C:\Windows\System\fLTDXUU.exe
  2⤵
  PID:8800
- C:\Windows\System\YrSJcbZ.exe
  C:\Windows\System\YrSJcbZ.exe
  2⤵
  PID:8912
- C:\Windows\System\rKViBuT.exe
  C:\Windows\System\rKViBuT.exe
  2⤵
  PID:8956
- C:\Windows\System\qUforxG.exe
  C:\Windows\System\qUforxG.exe
  2⤵
  PID:9080
- C:\Windows\System\KJtjaBl.exe
  C:\Windows\System\KJtjaBl.exe
  2⤵
  PID:9176
- C:\Windows\System\eUHObfO.exe
  C:\Windows\System\eUHObfO.exe
  2⤵
  PID:960
- C:\Windows\System\dkKRfvV.exe
  C:\Windows\System\dkKRfvV.exe
  2⤵
  PID:9180
- C:\Windows\System\HjCsTyT.exe
  C:\Windows\System\HjCsTyT.exe
  2⤵
  PID:9200
- C:\Windows\System\OgQDXrW.exe
  C:\Windows\System\OgQDXrW.exe
  2⤵
  PID:7800
- C:\Windows\System\bvbUGrU.exe
  C:\Windows\System\bvbUGrU.exe
  2⤵
  PID:8396
- C:\Windows\System\IwaLHbn.exe
  C:\Windows\System\IwaLHbn.exe
  2⤵
  PID:8080
- C:\Windows\System\MNOBrtV.exe
  C:\Windows\System\MNOBrtV.exe
  2⤵
  PID:8304
- C:\Windows\System\axqHrrO.exe
  C:\Windows\System\axqHrrO.exe
  2⤵
  PID:8380
- C:\Windows\System\tzkinja.exe
  C:\Windows\System\tzkinja.exe
  2⤵
  PID:8484
- C:\Windows\System\JSQuGRn.exe
  C:\Windows\System\JSQuGRn.exe
  2⤵
  PID:8620
- C:\Windows\System\dMEikMD.exe
  C:\Windows\System\dMEikMD.exe
  2⤵
  PID:8664
- C:\Windows\System\ZWwVkgK.exe
  C:\Windows\System\ZWwVkgK.exe
  2⤵
  PID:8804
- C:\Windows\System\BaISRtP.exe
  C:\Windows\System\BaISRtP.exe
  2⤵
  PID:8848
- C:\Windows\System\LhyuPch.exe
  C:\Windows\System\LhyuPch.exe
  2⤵
  PID:8968
- C:\Windows\System\WKIaegS.exe
  C:\Windows\System\WKIaegS.exe
  2⤵
  PID:9112
- C:\Windows\System\DyuEHvZ.exe
  C:\Windows\System\DyuEHvZ.exe
  2⤵
  PID:9192
- C:\Windows\System\KmJPRoV.exe
  C:\Windows\System\KmJPRoV.exe
  2⤵
  PID:8364
- C:\Windows\System\mvVptWd.exe
  C:\Windows\System\mvVptWd.exe
  2⤵
  PID:8300
- C:\Windows\System\giXTKnj.exe
  C:\Windows\System\giXTKnj.exe
  2⤵
  PID:8416
- C:\Windows\System\vtXcGVP.exe
  C:\Windows\System\vtXcGVP.exe
  2⤵
  PID:7888
- C:\Windows\System\qUprxxB.exe
  C:\Windows\System\qUprxxB.exe
  2⤵
  PID:8644
- C:\Windows\System\ReGsTnf.exe
  C:\Windows\System\ReGsTnf.exe
  2⤵
  PID:8576
- C:\Windows\System\HDqYGZr.exe
  C:\Windows\System\HDqYGZr.exe
  2⤵
  PID:8928
- C:\Windows\System\MMYvrHx.exe
  C:\Windows\System\MMYvrHx.exe
  2⤵
  PID:8924
- C:\Windows\System\XmqnfJM.exe
  C:\Windows\System\XmqnfJM.exe
  2⤵
  PID:9128
- C:\Windows\System\XKfVuIp.exe
  C:\Windows\System\XKfVuIp.exe
  2⤵
  PID:8344
- C:\Windows\System\SrJltMY.exe
  C:\Windows\System\SrJltMY.exe
  2⤵
  PID:6216
- C:\Windows\System\dWfIfpu.exe
  C:\Windows\System\dWfIfpu.exe
  2⤵
  PID:8508
- C:\Windows\System\kirYvsw.exe
  C:\Windows\System\kirYvsw.exe
  2⤵
  PID:8252
- C:\Windows\System\wIMdRRk.exe
  C:\Windows\System\wIMdRRk.exe
  2⤵
  PID:8452
- C:\Windows\System\AKaEHOz.exe
  C:\Windows\System\AKaEHOz.exe
  2⤵
  PID:8908
- C:\Windows\System\dNYpECb.exe
  C:\Windows\System\dNYpECb.exe
  2⤵
  PID:7732
- C:\Windows\System\twpXIaq.exe
  C:\Windows\System\twpXIaq.exe
  2⤵
  PID:8784
- C:\Windows\System\vgxNpsl.exe
  C:\Windows\System\vgxNpsl.exe
  2⤵
  PID:9232
- C:\Windows\System\LlNeCfb.exe
  C:\Windows\System\LlNeCfb.exe
  2⤵
  PID:9252
- C:\Windows\System\vlBysOh.exe
  C:\Windows\System\vlBysOh.exe
  2⤵
  PID:9276
- C:\Windows\System\ZwtPvLq.exe
  C:\Windows\System\ZwtPvLq.exe
  2⤵
  PID:9312
- C:\Windows\System\JTKfNDg.exe
  C:\Windows\System\JTKfNDg.exe
  2⤵
  PID:9332
- C:\Windows\System\WwppBPh.exe
  C:\Windows\System\WwppBPh.exe
  2⤵
  PID:9348
- C:\Windows\System\uyWEOby.exe
  C:\Windows\System\uyWEOby.exe
  2⤵
  PID:9368
- C:\Windows\System\QeWzWZb.exe
  C:\Windows\System\QeWzWZb.exe
  2⤵
  PID:9384
- C:\Windows\System\BZxVWyK.exe
  C:\Windows\System\BZxVWyK.exe
  2⤵
  PID:9400
- C:\Windows\System\MRcCVzN.exe
  C:\Windows\System\MRcCVzN.exe
  2⤵
  PID:9416
- C:\Windows\System\XsDvDmh.exe
  C:\Windows\System\XsDvDmh.exe
  2⤵
  PID:9436
- C:\Windows\System\AQdozfA.exe
  C:\Windows\System\AQdozfA.exe
  2⤵
  PID:9456
- C:\Windows\System\MtJLiYv.exe
  C:\Windows\System\MtJLiYv.exe
  2⤵
  PID:9476
- C:\Windows\System\eudfXGZ.exe
  C:\Windows\System\eudfXGZ.exe
  2⤵
  PID:9492
- C:\Windows\System\rEPNhpx.exe
  C:\Windows\System\rEPNhpx.exe
  2⤵
  PID:9516
- C:\Windows\System\VHUgrnN.exe
  C:\Windows\System\VHUgrnN.exe
  2⤵
  PID:9536
- C:\Windows\System\tXNFDhA.exe
  C:\Windows\System\tXNFDhA.exe
  2⤵
  PID:9556
- C:\Windows\System\JENalvL.exe
  C:\Windows\System\JENalvL.exe
  2⤵
  PID:9572
- C:\Windows\System\uFlUEEk.exe
  C:\Windows\System\uFlUEEk.exe
  2⤵
  PID:9592
- C:\Windows\System\sionFsF.exe
  C:\Windows\System\sionFsF.exe
  2⤵
  PID:9612
- C:\Windows\System\nfSQpEy.exe
  C:\Windows\System\nfSQpEy.exe
  2⤵
  PID:9628
- C:\Windows\System\XVCrwVc.exe
  C:\Windows\System\XVCrwVc.exe
  2⤵
  PID:9648
- C:\Windows\System\cMFYJFm.exe
  C:\Windows\System\cMFYJFm.exe
  2⤵
  PID:9696
- C:\Windows\System\JWOYsOx.exe
  C:\Windows\System\JWOYsOx.exe
  2⤵
  PID:9712
- C:\Windows\System\yJDBzfx.exe
  C:\Windows\System\yJDBzfx.exe
  2⤵
  PID:9736
- C:\Windows\System\XoIOwpe.exe
  C:\Windows\System\XoIOwpe.exe
  2⤵
  PID:9752
- C:\Windows\System\iWgvFUF.exe
  C:\Windows\System\iWgvFUF.exe
  2⤵
  PID:9772
- C:\Windows\System\vIViUPU.exe
  C:\Windows\System\vIViUPU.exe
  2⤵
  PID:9788
- C:\Windows\System\OALBNzh.exe
  C:\Windows\System\OALBNzh.exe
  2⤵
  PID:9804
- C:\Windows\System\CzTeUzj.exe
  C:\Windows\System\CzTeUzj.exe
  2⤵
  PID:9820
- C:\Windows\System\IzqHqvm.exe
  C:\Windows\System\IzqHqvm.exe
  2⤵
  PID:9836
- C:\Windows\System\OvZRiCB.exe
  C:\Windows\System\OvZRiCB.exe
  2⤵
  PID:9856
- C:\Windows\System\vEMGHKQ.exe
  C:\Windows\System\vEMGHKQ.exe
  2⤵
  PID:9872
- C:\Windows\System\xmcMgpy.exe
  C:\Windows\System\xmcMgpy.exe
  2⤵
  PID:9888
- C:\Windows\System\DjEfKkj.exe
  C:\Windows\System\DjEfKkj.exe
  2⤵
  PID:9932
- C:\Windows\System\fImpTft.exe
  C:\Windows\System\fImpTft.exe
  2⤵
  PID:9952
- C:\Windows\System\hzQQwwF.exe
  C:\Windows\System\hzQQwwF.exe
  2⤵
  PID:9968
- C:\Windows\System\uyNlOQv.exe
  C:\Windows\System\uyNlOQv.exe
  2⤵
  PID:9988
- C:\Windows\System\yZbrrhB.exe
  C:\Windows\System\yZbrrhB.exe
  2⤵
  PID:10028
- C:\Windows\System\qRudHws.exe
  C:\Windows\System\qRudHws.exe
  2⤵
  PID:10044
- C:\Windows\System\LAGzOkr.exe
  C:\Windows\System\LAGzOkr.exe
  2⤵
  PID:10064
- C:\Windows\System\iOyrxBf.exe
  C:\Windows\System\iOyrxBf.exe
  2⤵
  PID:10084
- C:\Windows\System\XJdGjML.exe
  C:\Windows\System\XJdGjML.exe
  2⤵
  PID:10100
- C:\Windows\System\AOaoddT.exe
  C:\Windows\System\AOaoddT.exe
  2⤵
  PID:10120
- C:\Windows\System\QuBqMyu.exe
  C:\Windows\System\QuBqMyu.exe
  2⤵
  PID:10136
- C:\Windows\System\woUkwam.exe
  C:\Windows\System\woUkwam.exe
  2⤵
  PID:10156
- C:\Windows\System\FTkAkst.exe
  C:\Windows\System\FTkAkst.exe
  2⤵
  PID:10172
- C:\Windows\System\daGwnhQ.exe
  C:\Windows\System\daGwnhQ.exe
  2⤵
  PID:10192
- C:\Windows\System\uxzoWKT.exe
  C:\Windows\System\uxzoWKT.exe
  2⤵
  PID:10216
- C:\Windows\System\dtEjmyX.exe
  C:\Windows\System\dtEjmyX.exe
  2⤵
  PID:2312
- C:\Windows\System\JjGMRJW.exe
  C:\Windows\System\JjGMRJW.exe
  2⤵
  PID:9244
- C:\Windows\System\PWsyWFA.exe
  C:\Windows\System\PWsyWFA.exe
  2⤵
  PID:9260
- C:\Windows\System\pGtXumm.exe
  C:\Windows\System\pGtXumm.exe
  2⤵
  PID:9264
- C:\Windows\System\GNAAQqK.exe
  C:\Windows\System\GNAAQqK.exe
  2⤵
  PID:9300
- C:\Windows\System\VwJuQPK.exe
  C:\Windows\System\VwJuQPK.exe
  2⤵
  PID:9324
- C:\Windows\System\duWNzfR.exe
  C:\Windows\System\duWNzfR.exe
  2⤵
  PID:9364
- C:\Windows\System\dSWezmh.exe
  C:\Windows\System\dSWezmh.exe
  2⤵
  PID:9392
- C:\Windows\System\mrEykzL.exe
  C:\Windows\System\mrEykzL.exe
  2⤵
  PID:9452
- C:\Windows\System\MnzMJfp.exe
  C:\Windows\System\MnzMJfp.exe
  2⤵
  PID:9524
- C:\Windows\System\Sfdonyw.exe
  C:\Windows\System\Sfdonyw.exe
  2⤵
  PID:9512
- C:\Windows\System\SbyoyNn.exe
  C:\Windows\System\SbyoyNn.exe
  2⤵
  PID:9528
- C:\Windows\System\WooJvNT.exe
  C:\Windows\System\WooJvNT.exe
  2⤵
  PID:9604
- C:\Windows\System\IdKGSMC.exe
  C:\Windows\System\IdKGSMC.exe
  2⤵
  PID:9548
- C:\Windows\System\yueoqyf.exe
  C:\Windows\System\yueoqyf.exe
  2⤵
  PID:9580
- C:\Windows\System\ktSlsIA.exe
  C:\Windows\System\ktSlsIA.exe
  2⤵
  PID:9656
- C:\Windows\System\vYPUKba.exe
  C:\Windows\System\vYPUKba.exe
  2⤵
  PID:9672
- C:\Windows\System\lfDgNjd.exe
  C:\Windows\System\lfDgNjd.exe
  2⤵
  PID:9720
- C:\Windows\System\KIFRtfR.exe
  C:\Windows\System\KIFRtfR.exe
  2⤵
  PID:9780
- C:\Windows\System\bGCxlRG.exe
  C:\Windows\System\bGCxlRG.exe
  2⤵
  PID:9844
- C:\Windows\System\MuBxkbs.exe
  C:\Windows\System\MuBxkbs.exe
  2⤵
  PID:9884
- C:\Windows\System\EqlGRiQ.exe
  C:\Windows\System\EqlGRiQ.exe
  2⤵
  PID:9768
- C:\Windows\System\lyXhXMK.exe
  C:\Windows\System\lyXhXMK.exe
  2⤵
  PID:9908
- C:\Windows\System\oVXnvXQ.exe
  C:\Windows\System\oVXnvXQ.exe
  2⤵
  PID:9928
- C:\Windows\System\OCjYTSG.exe
  C:\Windows\System\OCjYTSG.exe
  2⤵
  PID:9948
- C:\Windows\System\kJEVTAL.exe
  C:\Windows\System\kJEVTAL.exe
  2⤵
  PID:9996
- C:\Windows\System\OYCFOwt.exe
  C:\Windows\System\OYCFOwt.exe
  2⤵
  PID:10024
- C:\Windows\System\FMsWwRW.exe
  C:\Windows\System\FMsWwRW.exe
  2⤵
  PID:10080
- C:\Windows\System\SbnXwAg.exe
  C:\Windows\System\SbnXwAg.exe
  2⤵
  PID:10108
- C:\Windows\System\RPKVUZs.exe
  C:\Windows\System\RPKVUZs.exe
  2⤵
  PID:10152
- C:\Windows\System\KyeXjMw.exe
  C:\Windows\System\KyeXjMw.exe
  2⤵
  PID:10224
- C:\Windows\System\rJSvbWG.exe
  C:\Windows\System\rJSvbWG.exe
  2⤵
  PID:10200
- C:\Windows\System\pTcpJDH.exe
  C:\Windows\System\pTcpJDH.exe
  2⤵
  PID:9284
- C:\Windows\System\GCeqqgv.exe
  C:\Windows\System\GCeqqgv.exe
  2⤵
  PID:9268
- C:\Windows\System\yjYTTcy.exe
  C:\Windows\System\yjYTTcy.exe
  2⤵
  PID:8864
- C:\Windows\System\BfogjHI.exe
  C:\Windows\System\BfogjHI.exe
  2⤵
  PID:9340
- C:\Windows\System\hZsGjQd.exe
  C:\Windows\System\hZsGjQd.exe
  2⤵
  PID:9360
- C:\Windows\System\wdNFmpn.exe
  C:\Windows\System\wdNFmpn.exe
  2⤵
  PID:9376
- C:\Windows\System\TcGZtHy.exe
  C:\Windows\System\TcGZtHy.exe
  2⤵
  PID:9484
- C:\Windows\System\knHfqcP.exe
  C:\Windows\System\knHfqcP.exe
  2⤵
  PID:9468
- C:\Windows\System\kfBUkrE.exe
  C:\Windows\System\kfBUkrE.exe
  2⤵
  PID:9636
- C:\Windows\System\tJsQIAM.exe
  C:\Windows\System\tJsQIAM.exe
  2⤵
  PID:8376
- C:\Windows\System\INjlQSs.exe
  C:\Windows\System\INjlQSs.exe
  2⤵
  PID:9708
- C:\Windows\System\zAJjyCZ.exe
  C:\Windows\System\zAJjyCZ.exe
  2⤵
  PID:9748
- C:\Windows\System\BYfofji.exe
  C:\Windows\System\BYfofji.exe
  2⤵
  PID:9832

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\HxceDxL.exe

Filesize
1.2MB

MD5
12d5e68319961a32500d66ddad8dd129

SHA1
6aed2c762274eec25a65dc5d3208c4b85422f938

SHA256
d32c68b8a4c2d0838bf8a15eac1df280d8a33d496c821c28643490722995cd76

SHA512
7d0fd845d3536dbd4492b1969aff5014f3b61343726ecf311bd1be19388724673ea61bead5e7ad8e51e0cd5a09bcf8f4ba1a1114439dbc37f13c0c58937ab425

Download Submit
C:\Windows\system\KlZRjVC.exe

Filesize
1.2MB

MD5
23d1dae88ece02ed5b6301224d435243

SHA1
533c8ec044f902f2132f527033e3d98d58ac0828

SHA256
9dd77379ff5637d1f520b75a5e255edf2427dfb4840deceeb73ffd2008f98a44

SHA512
6f5e1112efad958d66408a82ab5b4fe9a24404c277f2f5fafe15889439e449b5afdb5d8cc1a3f8466aa9bf7e738db8953621397b2d2dc058363e460c80f01cae

Download Submit
C:\Windows\system\MNtNIds.exe

Filesize
1.2MB

MD5
e5a6fc5f17f2291445111cca6e0c6aa4

SHA1
e2370b56bee28c351f75041c65a2e9651d3b76e4

SHA256
16034c0e1652ec5fb1d0fc372a8c388581f30c1664539b0830260eab821e7cef

SHA512
3881341697159d77636508c79d3d4047ce8b1fbbe9e4c45a65afdc7aec53635ba1bad649cbe05fee5bb6f8f1c1f9ece22ff42c661f84d43fee3dc99d2ebf647a

Download Submit
C:\Windows\system\NrqZCWA.exe

Filesize
1.2MB

MD5
91bb6d63ac6b3cc8da4e7626d8d17f18

SHA1
ad0fa980f53609b46834973214fd2bbda5781c5f

SHA256
253d8d45ceb542e56bd072c7b29410c88a34164d7a82835d98a265c7015ca24a

SHA512
dd8672322a97d91d79663832f5d67b07df6ce753924dccdf8c6bb2e2ab0c6f7961f469d5963742a262f75684620e4174fcbf8ad613d46b49c0c7f91b1ffae3c7

Download Submit
C:\Windows\system\NseZNlv.exe

Filesize
1.2MB

MD5
527655b83715c9dfe804612b8caca3a9

SHA1
4adad6dac39f93e5c84da39b0fcc398abc7b71fc

SHA256
cb8468e46cee1377d876eeca45625590f5db02829fe7aa8e8577d4091694468f

SHA512
66dd088e4d2cded2cdc2a0a5dfe1297bbdfc9bedff262393b9ab3a7df0014a79225b01f7f9bebb314b802a28b1625b90b8c577dd1d1e8402bb5658242f5d8f93

Download Submit
C:\Windows\system\QHCqjZR.exe

Filesize
1.2MB

MD5
6cd90bacd61199019b48e7c9bd0481ec

SHA1
a76a27aafd44c4dcac3dd15a0094eaea5c332c09

SHA256
e02790ff6f44b2fabc743f3405860eca640de3f4f3b3897ee8acce24e6c2b616

SHA512
86f6f06e56ac16890e953b865263a92464d03385dd33b36b7cd894831a2261092218583bf5bf2c834a312e5720e9ca464a7cb5c8ed1abf508ce9be5373226fa8

Download Submit
C:\Windows\system\SSggvSL.exe

Filesize
1.2MB

MD5
3139f821d6679d069f33d4a4ac853912

SHA1
fa0efd06f15136f7357f22b97e5489e9c01bd8d2

SHA256
5a74c1b354e0d8abbfff730921b7df3afd30f0d6bcfdc208db2513a78aff7956

SHA512
66bde484f466d93ccba28e273de7636d2d4c2a9959511a1e4b49bfba1b54e1e00665f434534bdea1bfa6b11adb62f49fd60ff97ecc6f03a635f93c64715c1e78

Download Submit
C:\Windows\system\UyUGaLK.exe

Filesize
1.2MB

MD5
193aa416a5e7adb1b15a3cc534afbd5c

SHA1
7d2546e834d5d58189eee2662f6fb80e01bd3db6

SHA256
513463d8862c04bda082fb3eee9a933958f37f2bc1d2a5ae2ed605de8ec33a10

SHA512
44ea28dd87c3e266831e4de8a52f9d542c35c6c6d9df2d71e1300debd118da6db160d4c43751ab5bd3d1b7138797b141d9016f86cf77ec4cc740be44b12d74cd

Download Submit
C:\Windows\system\WNZtFPC.exe

Filesize
1.2MB

MD5
c5bca9c6fdea821d9eb5b25f916fa9f8

SHA1
c8bae7de6c34daab313969a64f60b659dae4e61c

SHA256
bd19d1b1cf00467962e0cb877b5918f3070df27fe8bbe73aab45a0335d65753e

SHA512
4191fce328e3d1861df5ab62156d213452551d075e7614387651d1e968455acd53f8aef1ce56c76d80c2aa22810572531f52d0b4b57dd2f7f5de1a69619e3ae4

Download Submit
C:\Windows\system\WVPiUEc.exe

Filesize
1.2MB

MD5
7275b364d7ffefdb98e94bb35cda487e

SHA1
00e239293a7826eed46b460988798bb70f9c6860

SHA256
3cdff705e4071702229dba16edae523154028bfddc3eee30f294bc8d4cbc9ca5

SHA512
73f2227678240fc268c9a4dc0773521effa45e017a97e74e7192a12d5c679c08712e22b8042d44edfd2447850f3fdacd6d2ec202f5577ef5081030c895d89d87

Download Submit
C:\Windows\system\YRJqOwS.exe

Filesize
1.2MB

MD5
55331db1050f8b47c2790018489e3ed2

SHA1
53ffb03b7b85c41d24c913b4cbc8b3c6f8b311e9

SHA256
71a989abc40e41b3c7cb2350e217b8b6748b2e0041932a3e6e6f8e5a2c214db0

SHA512
8de6c0815df08df9377bf7cbea6d917d49646fa3b876aa9439b798cf45bce3ebc558cf85d47369d06e585d3ffcf5d271e0f9028daad17e8342f11c80b1ce05a4

Download Submit
C:\Windows\system\YuidkCe.exe

Filesize
1.2MB

MD5
b082d0c2674533326baf6492ad5f491d

SHA1
1724f99eb3504f673932c07237be8df59ee6f6b5

SHA256
e53207350ccaf7851d5c098e3fe10a3306da33be899c7d752fab9298e3dab2e4

SHA512
c67f2beeca3af636d0683382494493d1bde9e39419d82e3ba7eebbddcfb244e6de263f7de101abecd0ce9ccca4618f5f1dee1a5a355c9de1417147b58891798a

Download Submit
C:\Windows\system\ZraslWZ.exe

Filesize
1.2MB

MD5
32abc70f4cdc320fa4d16da2fdc406f8

SHA1
34c9267cbef6331e3513211d9036708e4b05e9d9

SHA256
b1d8e489c2a201f0735eb4ea92301c080c6c25ea9bac3d103be2c7cbe1613910

SHA512
ac4968ac32a5cc69fc294d49c162a0377176870eca4dda14ebffa543e9c47f01e0db5ca0bb91d7d84a49448aae28ff3d4aa1e29e3566f9a6e9ed21dca559b996

Download Submit
C:\Windows\system\aHeyevy.exe

Filesize
1.2MB

MD5
6ed2f4492a758c69d7de26f85e97a4fa

SHA1
9694b65524baab63c33717dc2fc267cdc9d90a91

SHA256
4794d0b1d01647cd61bec2e73eee3b96c0f05766e48dc530415fb1781eb13ca9

SHA512
c309b1f524c37d9e086fc7edecd6b289e35bc67322e16fadc6bb019c32db96278befb7a2bdde442c8e3c93503ac8713d0c9d95c21d77f6f39dc9792d7958c120

Download Submit
C:\Windows\system\bkSsYWm.exe

Filesize
1.2MB

MD5
bc44ca43c3a67cb46e31d39db8853ff1

SHA1
6261e79da98c4adfb5f3da72ae923966474b3c15

SHA256
1fafebeed084fad5c51e3b7acba264cffb47e7b52abf8c4ad56a49997b5e56a4

SHA512
6d71bf9d3af4f8451d7fad91b96344ab541b6924ec007258f291272f4340660751d675b80200c2baaf145f7584450938b8c4f39d847289b5588569f78a3749d3

Download Submit
C:\Windows\system\ccHvkGy.exe

Filesize
1.2MB

MD5
501a3dfe95243e8fb97b3b3880436460

SHA1
50034837bd03b87d596bab32ecbc3c1c6c99beda

SHA256
78aa4d9078125e9fb74053c7c8621fca0d843240e663ed01b4072995e00fbb5d

SHA512
31f2cd2e6dcaffaccd13ae12ae37a67ab74ba8e0f152f35d6eee1b9ce52ff47157a609eb981d4b29b96cffdd13081a2340b8d4b52b6dcedf02d0041c88384306

Download Submit
C:\Windows\system\cnBpfGf.exe

Filesize
1.2MB

MD5
7b485fd25134fc0a27a4148fe62ed68d

SHA1
37bdf84954fc1bb3e2cb74bba710c17512783243

SHA256
c3d63ec83d6f5728e6fbcbaffa5c31a38f17c9d2250cf69366a842d4023dcfb2

SHA512
a9d76e39fc1bc1c244654753d1cf144527cce7edeacf0cfb785316ee29d7b343d0f3a1b826ee8e860e8ddbd59852d0f315bd410b886b5458409820c21e6aa316

Download Submit
C:\Windows\system\czwfTiQ.exe

Filesize
1.2MB

MD5
b811d6e58d3fc0b5c1c6a8aa0d208f21

SHA1
e6b54799e3f6e6e78ed771eed3f3f5e4ec600e6e

SHA256
8cc45307fb4c72f19b62eaf8e5bb6fcea2f170a88067ccfe322ed22139123916

SHA512
921553652d0f0589501926e6303763e90cdf5325f220e274eee959e38b6f76bbc3226a5833eb476776dbcf85890ec6ae52d941b461cb54cd5e72ea237073c5fe

Download Submit
C:\Windows\system\eTVXJZh.exe

Filesize
1.2MB

MD5
c3f58c2fe39e3e0b449061ff2ce63f9f

SHA1
32784e5eba46ccc7bbf1ea808716cc9e31589ca1

SHA256
f9336f60fc69d0dce7d7577e01d2689b1044e18fe7b80725920764d92abd333c

SHA512
4dd31630768d61df8936e3b88ddd304e9b93684e76836c95fa4fa7768d3f62072b04518fe929cfd74ccb5bc9c223f87b40bcd3269cc95be89a93d56c3f7f34ae

Download Submit
C:\Windows\system\edEyZWJ.exe

Filesize
1.2MB

MD5
3a65823805b819617e98818eb038b5f4

SHA1
54ce62580fbefbfb2251d2e43e49dd4cb6313391

SHA256
5da3d3e636c3aa8b133943e943e2d8f003374cebe27fa7182d54c3bb4a2ead77

SHA512
7c8724e5f8ec4928341a122f2acda1a5d44cbb76a1349caf4b6ba29ecef9f32911b67e6b3625e7bf419fd2691af0023f650119fdfe434dc067987f9183886693

Download Submit
C:\Windows\system\fishwwL.exe

Filesize
1.2MB

MD5
6c1e6c6fd89b2edc692ccba6efa564bd

SHA1
ae69b813618b83b7d654061e3bcffe3e82d046a3

SHA256
cf6e0ed0752337e26815ac1b682d30c8eb4eb8f772c797d8f243720949638b38

SHA512
b3975ff8a17a028c76b9dda1e943c38215ca35ab53870b55241d70d3799882767e88f8d8a2256d8f44bef23f31e4b874d4b0bba9272bfbd0a530a17e8cc66397

Download Submit
C:\Windows\system\gNMfRKC.exe

Filesize
1.2MB

MD5
65fac11b6426c00fe07a602130f09ea6

SHA1
194c40b2a9db0fb61808b512edc2a57a62851d4e

SHA256
b90fa4f2c35d2814a58393ca97fe160ff608a2f6535aac0c430cca6bc931f8b7

SHA512
5ddeb1d926c417266cf9b289c346e8d9b931b9c56ed46462beb25a0e060a0380db100d23d24d9fbffdf8e445769c0ca5ee137c3a908692eca72995a1d21cc7c5

Download Submit
C:\Windows\system\lIuCOvm.exe

Filesize
1.2MB

MD5
d098779e0d1525ae10c59e050d55e571

SHA1
781cf6f378766128af72251705f0ab8bfec0da79

SHA256
9ce246e6230c66c7dbddc207afea68643f784cab64babc87c8409ab2c0af7a79

SHA512
8a901e42958435679787eb99bf73ea384580f7ade2f5ae2e3f0af8c595f0bf5fd466436dba69fd9e2efa760719959a05a676e303640b3a055015447a63f5cabb

Download Submit
C:\Windows\system\ndRyivn.exe

Filesize
1.2MB

MD5
c04b556e0337591398f7b3baba70578a

SHA1
41f9acebc3fd02bf7f078c9f7fd3baa1e54c0d42

SHA256
632f9e55a359f0567267a7ded87ea48f42e363d5489ff08ce2b8839323e76b5f

SHA512
67cab2d760f7bcb5a6b99fda057856248bd25cd44680e1fde652894e2933be6ae67845fe4c05ac2f02cf47cd4ef1abdd31e8fd8e475806946e616421cc1d635f

Download Submit
C:\Windows\system\pGCUfQk.exe

Filesize
1.2MB

MD5
760c80a43ccc75b3aec340905c6e71ea

SHA1
cc06cf2a5252264678d9269aadfbcf7679d25875

SHA256
fb642079764fa6a6ed991f07bd5c38ac6eddcdd6ebc08b9336f73a8a84c3187b

SHA512
2fda69d6923e2b973c925995edcf702c1bfbc6ce1d5a3e63a40a78702f7e2e298e581212d341d7dbc98e269a5f8b63cefc1e6e710f7e092cb39e9a5f255d9b19

Download Submit
C:\Windows\system\rWfLqEW.exe

Filesize
1.2MB

MD5
6d9502d121b87c410e83ccfe1deb76f2

SHA1
0b82f4b21a68713691a682ea5c96d8cf9c1dc0e8

SHA256
c74d047ea11b1c9803b8305ea2b5050fad88df730f820b6c66a91c03bd2bc855

SHA512
4c23a9a05f1621d75344864dad7d07d2419e03dcf0277a03330f5d1f70d559ef1e43ff8c887c35cb7823620139898254f04d0a10dd695f9d7245e549e12b5b71

Download Submit
C:\Windows\system\tRUHILA.exe

Filesize
1.2MB

MD5
90a2afe6e1139a75f894ae4bea7bb77c

SHA1
76c27693219e613e82bc95ba121d0cb24082d811

SHA256
83c9fa39a477f4e0fea33dffe69e7c2c794ca61f1720cc9a3a814052a673c096

SHA512
0d3a6da9a2a94d21f66231cbb63e8399fdfa39fbd7ddcbb182d033b6c125171d71c36e6f6b0c134e977bbc9b0ea794b35f03d8effefeac9738dfab750c5c08c9

Download Submit
C:\Windows\system\wCesEQr.exe

Filesize
1.2MB

MD5
c8eaf01e2752f0473092e5b98d7b044a

SHA1
60ad626c16f6ad44785d7408975498eaadafd46e

SHA256
c2fda97c69e9e5b381946b41ce1130d710f612c06721b07efa8c19e61f04e3ed

SHA512
af19f039ad9a0707e919df1de0110b79ad526865640f988fea06e7b5ed906cf03bef233c9d9c207b53bacb188bf608438f9425877e79923ca322fc489e90a956

Download Submit
C:\Windows\system\yJZSakf.exe

Filesize
1.2MB

MD5
e41308e527ee454e8dce710d1b17129b

SHA1
1968ed80187d05a186c5cea22a97b360f33d8f0d

SHA256
e88d5be6ce3863f2b4d6280941cd2ac8b7339468fbc2defd468384362f713795

SHA512
6dfdd3c7acc31a2a89b519aff394b6d1c0c2812c9eac8298f3c25ea683efc8a208e98cb8dd0ede42a5c003253d5503570da25038156ef22c960ba38d6343ae4a

Download Submit
C:\Windows\system\yRshFdg.exe

Filesize
1.2MB

MD5
1bf363068517f2e722ffe2ec04703967

SHA1
ee3b058e7636f1318506a8842d3118d5262b2acd

SHA256
f47582b21efab243c82c349ecf6f3fcf216e57b81da1f2d6fe7d4ad6778a3fe3

SHA512
e4e27ef556bb3bafabab6bc622b26881a6300d7334001c629e6454abe8480cf772011128987b0e0cef160e5d4963c21b777f20a1262a92ce804f45c9caf217df

Download Submit
C:\Windows\system\yvPOCYu.exe

Filesize
1.2MB

MD5
010af64587b57c69bde8a955dfda7fbc

SHA1
8fbf927a042dbc2112195a480dffa72a46c92fa3

SHA256
c6475f344ee7f7de8a7d4516b268e910de32dca948eae3b87f35b3842bc9901b

SHA512
57bfe39e3ad3eb852073273504780d4e875b94a81d327079b83299902663fb28f7725f9f36e1eda0eb4e792eaaf79722a6c396be70a18d6207b3065c01e0a4ac

Download Submit
\Windows\system\DleOMsc.exe

Filesize
1.2MB

MD5
73c36e37782bf8dad42e55bbfa8f10a8

SHA1
713c9213db7be621cc9d4acac7e4db7edc8c3bc9

SHA256
e44f3c177309bfaad7cf50687a0b133be2970ed580ca2cb29adb454e12dcd872

SHA512
a669f340deb85b1c13be9d6aff08596fa5ac43a23a6bdc555a045d119d1c4ebbe93d704d129d26f9533735cad89893bc6848d9fac15f1cd568989b98e11f6cb2

Download Submit
memory/3068-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download