xmrig | c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a

Analysis

max time kernel
146s
max time network
130s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 04:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
Size

1.3MB
MD5

06dcce64efee0bfadb2dd4db42c8c247
SHA1

52589889e1e92fee49341d3df3ac853207cf5a7e
SHA256

c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a
SHA512

39e7f4a241a847aa88829605d3b88c300f1f83ff80d596de33a3c86b2aa1e3f3ccf0d1ac0a1f22abec293b3b8acb6ba1519ee51a7377a58dfd1221165951f19d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrP5+pNo6aepH8OGE:GezaTF8FcNkNdfE0pZ9ozttwIRQlXaHL

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\hgwbCBX.exe	xmrig
C:\Windows\system\gZnVNJW.exe	xmrig
\Windows\system\jgzMSrW.exe	xmrig
\Windows\system\vEVEuhF.exe	xmrig
\Windows\system\mxUThRg.exe	xmrig
C:\Windows\system\kvSgKgK.exe	xmrig
C:\Windows\system\pCKXicC.exe	xmrig
\Windows\system\RyVJKrS.exe	xmrig
C:\Windows\system\VFaRXGo.exe	xmrig
C:\Windows\system\PZZkGnt.exe	xmrig
C:\Windows\system\gpcQXRy.exe	xmrig
C:\Windows\system\LOlKbji.exe	xmrig
C:\Windows\system\sdEoIwY.exe	xmrig
C:\Windows\system\gaToTBI.exe	xmrig
\Windows\system\PdFYYUu.exe	xmrig
C:\Windows\system\QTZjcLp.exe	xmrig
C:\Windows\system\FNneMfT.exe	xmrig
C:\Windows\system\Fafghkc.exe	xmrig
C:\Windows\system\gWpXFud.exe	xmrig
C:\Windows\system\xQIjrwR.exe	xmrig
C:\Windows\system\eHhpGAA.exe	xmrig
C:\Windows\system\dNiKSjK.exe	xmrig
C:\Windows\system\zLiAkYT.exe	xmrig
C:\Windows\system\oNcfoTR.exe	xmrig
C:\Windows\system\GziPhZQ.exe	xmrig
C:\Windows\system\zHoRVee.exe	xmrig
C:\Windows\system\BYGlmPP.exe	xmrig
C:\Windows\system\GDXtdnP.exe	xmrig
C:\Windows\system\agYtegx.exe	xmrig
C:\Windows\system\lRwynze.exe	xmrig
C:\Windows\system\QuOwOKQ.exe	xmrig
C:\Windows\system\NYKhUit.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

hgwbCBX.exegZnVNJW.exejgzMSrW.exevEVEuhF.exemxUThRg.exekvSgKgK.exepCKXicC.exeRyVJKrS.exeVFaRXGo.exePZZkGnt.exegpcQXRy.exeLOlKbji.exesdEoIwY.exegaToTBI.exePdFYYUu.exeQTZjcLp.exeNYKhUit.exeQuOwOKQ.exelRwynze.exeGDXtdnP.exeagYtegx.exeFNneMfT.exeBYGlmPP.exezHoRVee.exeFafghkc.exeGziPhZQ.exegWpXFud.exexQIjrwR.exeeHhpGAA.exeoNcfoTR.exedNiKSjK.exezLiAkYT.exeWQmRGUt.exebkOlsCJ.exeuWuBvhd.exeWWrrDoy.exeNgbnWjm.exeTHdthCN.exeXSsOAlE.exeyEbUPLW.exeesKwhPS.exeryYMxqL.exeXkLfmbB.exeZjbPATM.exeZiqzhLF.exebTIWAVG.exeTkcvWCr.exeuPtYQNG.exeYfhspyz.exebeNvvXd.exeJUsUOCh.exeBavKbyd.exeJtmDEcq.exefKzsKlv.exeqveQhit.exewQakHWF.exezpfNFNx.exetIUkAsI.exeBWMCrRy.exeophefkl.exezYrYhQV.exeyQPmXnB.exeUyNlLkC.exehpBTdkr.exe

pid	process
2788	hgwbCBX.exe
2852	gZnVNJW.exe
2768	jgzMSrW.exe
2796	vEVEuhF.exe
2252	mxUThRg.exe
2640	kvSgKgK.exe
2700	pCKXicC.exe
2112	RyVJKrS.exe
2168	VFaRXGo.exe
2616	PZZkGnt.exe
2228	gpcQXRy.exe
1820	LOlKbji.exe
1600	sdEoIwY.exe
2456	gaToTBI.exe
1944	PdFYYUu.exe
1400	QTZjcLp.exe
1448	NYKhUit.exe
2920	QuOwOKQ.exe
1208	lRwynze.exe
2096	GDXtdnP.exe
2036	agYtegx.exe
2140	FNneMfT.exe
2960	BYGlmPP.exe
2396	zHoRVee.exe
332	Fafghkc.exe
2348	GziPhZQ.exe
2184	gWpXFud.exe
2064	xQIjrwR.exe
1620	eHhpGAA.exe
2208	oNcfoTR.exe
3064	dNiKSjK.exe
2120	zLiAkYT.exe
2292	WQmRGUt.exe
984	bkOlsCJ.exe
2132	uWuBvhd.exe
1628	WWrrDoy.exe
1608	NgbnWjm.exe
1028	THdthCN.exe
2152	XSsOAlE.exe
1724	yEbUPLW.exe
1472	esKwhPS.exe
1612	ryYMxqL.exe
1568	XkLfmbB.exe
948	ZjbPATM.exe
2084	ZiqzhLF.exe
940	bTIWAVG.exe
2612	TkcvWCr.exe
2100	uPtYQNG.exe
2580	Yfhspyz.exe
3048	beNvvXd.exe
1284	JUsUOCh.exe
2408	BavKbyd.exe
1876	JtmDEcq.exe
1704	fKzsKlv.exe
2724	qveQhit.exe
1712	wQakHWF.exe
1932	zpfNFNx.exe
2240	tIUkAsI.exe
2028	BWMCrRy.exe
2284	ophefkl.exe
1580	zYrYhQV.exe
1576	yQPmXnB.exe
2060	UyNlLkC.exe
2744	hpBTdkr.exe

Loads dropped DLL 64 IoCs

Processes:

c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe

pid	process
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe

Drops file in Windows directory 64 IoCs

Processes:

c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe

description	ioc	process
File created	C:\Windows\System\ooQFZhi.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\FmMxCFS.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\vkFiZaS.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\RhutiVf.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\aabqJgc.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\yRbEQkY.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\GNHiUCI.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\ePUNXdY.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\pVlxsRr.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\LGECpOe.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\gnkkwNj.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\KZEqSSq.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\qJgUBsH.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\zzVjKJR.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\WWvRCAw.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\orlKBrS.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\pRDaDVa.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\gPwbogs.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\kfojZJN.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\KFZDWjL.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\mLxRsuz.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\xHiYKqw.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\dYMoPET.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\OxVfaao.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\fpADnms.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\JLRYcda.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\rrHANWR.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\zyhBKtC.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\AxVaRWs.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\iLdjBAF.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\HznDksA.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\yTcFkZe.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\BXfTwZO.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\laooFpu.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\shZlkfa.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\QCdrhzc.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\yYJIGzt.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\cpzerZM.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\dNiKSjK.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\ejKHWSJ.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\XuvSqyI.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\ZWCBuTe.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\zLjPPGd.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\HjfUPek.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\SHwXRpC.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\YeYTDfL.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\qBSPDfh.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\aFTMPfG.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\uyYIrSq.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\dFpjkZG.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\VmaDWOc.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\SBCgDXu.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\uxUZmpz.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\SQgVYZJ.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\ASLesiL.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\RLhLWTW.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\CERrOhp.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\GdHXaxE.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\LrtooWf.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\gIAXPmX.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\jopRIOt.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\CzToHWJ.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\UEYcsOy.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
File created	C:\Windows\System\UbHVtrD.exe	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe

description	pid	process	target process
PID 2872 wrote to memory of 2788	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	hgwbCBX.exe
PID 2872 wrote to memory of 2788	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	hgwbCBX.exe
PID 2872 wrote to memory of 2788	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	hgwbCBX.exe
PID 2872 wrote to memory of 2852	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	gZnVNJW.exe
PID 2872 wrote to memory of 2852	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	gZnVNJW.exe
PID 2872 wrote to memory of 2852	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	gZnVNJW.exe
PID 2872 wrote to memory of 2768	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	jgzMSrW.exe
PID 2872 wrote to memory of 2768	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	jgzMSrW.exe
PID 2872 wrote to memory of 2768	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	jgzMSrW.exe
PID 2872 wrote to memory of 2796	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	vEVEuhF.exe
PID 2872 wrote to memory of 2796	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	vEVEuhF.exe
PID 2872 wrote to memory of 2796	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	vEVEuhF.exe
PID 2872 wrote to memory of 2252	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	mxUThRg.exe
PID 2872 wrote to memory of 2252	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	mxUThRg.exe
PID 2872 wrote to memory of 2252	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	mxUThRg.exe
PID 2872 wrote to memory of 2640	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	kvSgKgK.exe
PID 2872 wrote to memory of 2640	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	kvSgKgK.exe
PID 2872 wrote to memory of 2640	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	kvSgKgK.exe
PID 2872 wrote to memory of 2700	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	pCKXicC.exe
PID 2872 wrote to memory of 2700	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	pCKXicC.exe
PID 2872 wrote to memory of 2700	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	pCKXicC.exe
PID 2872 wrote to memory of 2112	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	RyVJKrS.exe
PID 2872 wrote to memory of 2112	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	RyVJKrS.exe
PID 2872 wrote to memory of 2112	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	RyVJKrS.exe
PID 2872 wrote to memory of 2168	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	VFaRXGo.exe
PID 2872 wrote to memory of 2168	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	VFaRXGo.exe
PID 2872 wrote to memory of 2168	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	VFaRXGo.exe
PID 2872 wrote to memory of 2616	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	PZZkGnt.exe
PID 2872 wrote to memory of 2616	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	PZZkGnt.exe
PID 2872 wrote to memory of 2616	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	PZZkGnt.exe
PID 2872 wrote to memory of 2228	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	gpcQXRy.exe
PID 2872 wrote to memory of 2228	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	gpcQXRy.exe
PID 2872 wrote to memory of 2228	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	gpcQXRy.exe
PID 2872 wrote to memory of 1820	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	LOlKbji.exe
PID 2872 wrote to memory of 1820	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	LOlKbji.exe
PID 2872 wrote to memory of 1820	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	LOlKbji.exe
PID 2872 wrote to memory of 1600	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	sdEoIwY.exe
PID 2872 wrote to memory of 1600	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	sdEoIwY.exe
PID 2872 wrote to memory of 1600	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	sdEoIwY.exe
PID 2872 wrote to memory of 2456	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	gaToTBI.exe
PID 2872 wrote to memory of 2456	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	gaToTBI.exe
PID 2872 wrote to memory of 2456	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	gaToTBI.exe
PID 2872 wrote to memory of 1944	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	PdFYYUu.exe
PID 2872 wrote to memory of 1944	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	PdFYYUu.exe
PID 2872 wrote to memory of 1944	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	PdFYYUu.exe
PID 2872 wrote to memory of 1400	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	QTZjcLp.exe
PID 2872 wrote to memory of 1400	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	QTZjcLp.exe
PID 2872 wrote to memory of 1400	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	QTZjcLp.exe
PID 2872 wrote to memory of 1448	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	NYKhUit.exe
PID 2872 wrote to memory of 1448	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	NYKhUit.exe
PID 2872 wrote to memory of 1448	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	NYKhUit.exe
PID 2872 wrote to memory of 2920	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	QuOwOKQ.exe
PID 2872 wrote to memory of 2920	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	QuOwOKQ.exe
PID 2872 wrote to memory of 2920	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	QuOwOKQ.exe
PID 2872 wrote to memory of 1208	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	lRwynze.exe
PID 2872 wrote to memory of 1208	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	lRwynze.exe
PID 2872 wrote to memory of 1208	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	lRwynze.exe
PID 2872 wrote to memory of 2096	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	GDXtdnP.exe
PID 2872 wrote to memory of 2096	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	GDXtdnP.exe
PID 2872 wrote to memory of 2096	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	GDXtdnP.exe
PID 2872 wrote to memory of 2036	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	agYtegx.exe
PID 2872 wrote to memory of 2036	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	agYtegx.exe
PID 2872 wrote to memory of 2036	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	agYtegx.exe
PID 2872 wrote to memory of 2140	2872	c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe	FNneMfT.exe

C:\Users\Admin\AppData\Local\Temp\c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe
"C:\Users\Admin\AppData\Local\Temp\c04a5bb7dad9a616df542ba56c01774f9d1472b5f07263cec6364242b3f30f9a.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2872
- C:\Windows\System\hgwbCBX.exe
  C:\Windows\System\hgwbCBX.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\gZnVNJW.exe
  C:\Windows\System\gZnVNJW.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\jgzMSrW.exe
  C:\Windows\System\jgzMSrW.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\vEVEuhF.exe
  C:\Windows\System\vEVEuhF.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\mxUThRg.exe
  C:\Windows\System\mxUThRg.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\kvSgKgK.exe
  C:\Windows\System\kvSgKgK.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\pCKXicC.exe
  C:\Windows\System\pCKXicC.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\RyVJKrS.exe
  C:\Windows\System\RyVJKrS.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\VFaRXGo.exe
  C:\Windows\System\VFaRXGo.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\PZZkGnt.exe
  C:\Windows\System\PZZkGnt.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\gpcQXRy.exe
  C:\Windows\System\gpcQXRy.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\LOlKbji.exe
  C:\Windows\System\LOlKbji.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\sdEoIwY.exe
  C:\Windows\System\sdEoIwY.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\gaToTBI.exe
  C:\Windows\System\gaToTBI.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\PdFYYUu.exe
  C:\Windows\System\PdFYYUu.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\QTZjcLp.exe
  C:\Windows\System\QTZjcLp.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\NYKhUit.exe
  C:\Windows\System\NYKhUit.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\QuOwOKQ.exe
  C:\Windows\System\QuOwOKQ.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\lRwynze.exe
  C:\Windows\System\lRwynze.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\GDXtdnP.exe
  C:\Windows\System\GDXtdnP.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\agYtegx.exe
  C:\Windows\System\agYtegx.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\FNneMfT.exe
  C:\Windows\System\FNneMfT.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\BYGlmPP.exe
  C:\Windows\System\BYGlmPP.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\zHoRVee.exe
  C:\Windows\System\zHoRVee.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\Fafghkc.exe
  C:\Windows\System\Fafghkc.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\GziPhZQ.exe
  C:\Windows\System\GziPhZQ.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\gWpXFud.exe
  C:\Windows\System\gWpXFud.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\xQIjrwR.exe
  C:\Windows\System\xQIjrwR.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\eHhpGAA.exe
  C:\Windows\System\eHhpGAA.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\oNcfoTR.exe
  C:\Windows\System\oNcfoTR.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\dNiKSjK.exe
  C:\Windows\System\dNiKSjK.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\zLiAkYT.exe
  C:\Windows\System\zLiAkYT.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\WQmRGUt.exe
  C:\Windows\System\WQmRGUt.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\bkOlsCJ.exe
  C:\Windows\System\bkOlsCJ.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\uWuBvhd.exe
  C:\Windows\System\uWuBvhd.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\WWrrDoy.exe
  C:\Windows\System\WWrrDoy.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\NgbnWjm.exe
  C:\Windows\System\NgbnWjm.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\THdthCN.exe
  C:\Windows\System\THdthCN.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\XSsOAlE.exe
  C:\Windows\System\XSsOAlE.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\yEbUPLW.exe
  C:\Windows\System\yEbUPLW.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\esKwhPS.exe
  C:\Windows\System\esKwhPS.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\ryYMxqL.exe
  C:\Windows\System\ryYMxqL.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\XkLfmbB.exe
  C:\Windows\System\XkLfmbB.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\ZjbPATM.exe
  C:\Windows\System\ZjbPATM.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\ZiqzhLF.exe
  C:\Windows\System\ZiqzhLF.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\TkcvWCr.exe
  C:\Windows\System\TkcvWCr.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\bTIWAVG.exe
  C:\Windows\System\bTIWAVG.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\uPtYQNG.exe
  C:\Windows\System\uPtYQNG.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\Yfhspyz.exe
  C:\Windows\System\Yfhspyz.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\beNvvXd.exe
  C:\Windows\System\beNvvXd.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\JUsUOCh.exe
  C:\Windows\System\JUsUOCh.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\BavKbyd.exe
  C:\Windows\System\BavKbyd.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\JtmDEcq.exe
  C:\Windows\System\JtmDEcq.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\fKzsKlv.exe
  C:\Windows\System\fKzsKlv.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\qveQhit.exe
  C:\Windows\System\qveQhit.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\wQakHWF.exe
  C:\Windows\System\wQakHWF.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\zpfNFNx.exe
  C:\Windows\System\zpfNFNx.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\tIUkAsI.exe
  C:\Windows\System\tIUkAsI.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\BWMCrRy.exe
  C:\Windows\System\BWMCrRy.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\ophefkl.exe
  C:\Windows\System\ophefkl.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\zYrYhQV.exe
  C:\Windows\System\zYrYhQV.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\yQPmXnB.exe
  C:\Windows\System\yQPmXnB.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\UyNlLkC.exe
  C:\Windows\System\UyNlLkC.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\hpBTdkr.exe
  C:\Windows\System\hpBTdkr.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\FoTeYdf.exe
  C:\Windows\System\FoTeYdf.exe
  2⤵
  PID:2828
- C:\Windows\System\EBPNoEf.exe
  C:\Windows\System\EBPNoEf.exe
  2⤵
  PID:2668
- C:\Windows\System\SiibHjf.exe
  C:\Windows\System\SiibHjf.exe
  2⤵
  PID:2116
- C:\Windows\System\vUYZmbo.exe
  C:\Windows\System\vUYZmbo.exe
  2⤵
  PID:1136
- C:\Windows\System\EIFvqpf.exe
  C:\Windows\System\EIFvqpf.exe
  2⤵
  PID:2204
- C:\Windows\System\AdHlsRO.exe
  C:\Windows\System\AdHlsRO.exe
  2⤵
  PID:2344
- C:\Windows\System\fGYUiGT.exe
  C:\Windows\System\fGYUiGT.exe
  2⤵
  PID:2256
- C:\Windows\System\bgcZVuE.exe
  C:\Windows\System\bgcZVuE.exe
  2⤵
  PID:2996
- C:\Windows\System\joungBy.exe
  C:\Windows\System\joungBy.exe
  2⤵
  PID:1444
- C:\Windows\System\RtKBtDB.exe
  C:\Windows\System\RtKBtDB.exe
  2⤵
  PID:2808
- C:\Windows\System\ZwfJjmf.exe
  C:\Windows\System\ZwfJjmf.exe
  2⤵
  PID:2928
- C:\Windows\System\QbxcJad.exe
  C:\Windows\System\QbxcJad.exe
  2⤵
  PID:436
- C:\Windows\System\jEcWrBa.exe
  C:\Windows\System\jEcWrBa.exe
  2⤵
  PID:1204
- C:\Windows\System\hzpaKBI.exe
  C:\Windows\System\hzpaKBI.exe
  2⤵
  PID:1556
- C:\Windows\System\AOPCgdS.exe
  C:\Windows\System\AOPCgdS.exe
  2⤵
  PID:568
- C:\Windows\System\KFrDQKQ.exe
  C:\Windows\System\KFrDQKQ.exe
  2⤵
  PID:2248
- C:\Windows\System\MRcpgQE.exe
  C:\Windows\System\MRcpgQE.exe
  2⤵
  PID:1124
- C:\Windows\System\ZcxFacp.exe
  C:\Windows\System\ZcxFacp.exe
  2⤵
  PID:2200
- C:\Windows\System\cfPgqHC.exe
  C:\Windows\System\cfPgqHC.exe
  2⤵
  PID:2552
- C:\Windows\System\IbohlIq.exe
  C:\Windows\System\IbohlIq.exe
  2⤵
  PID:2124
- C:\Windows\System\aoSxqGo.exe
  C:\Windows\System\aoSxqGo.exe
  2⤵
  PID:1592
- C:\Windows\System\ltIvwGe.exe
  C:\Windows\System\ltIvwGe.exe
  2⤵
  PID:364
- C:\Windows\System\kOlchoq.exe
  C:\Windows\System\kOlchoq.exe
  2⤵
  PID:2400
- C:\Windows\System\ffFqJbY.exe
  C:\Windows\System\ffFqJbY.exe
  2⤵
  PID:1732
- C:\Windows\System\OzwxNuZ.exe
  C:\Windows\System\OzwxNuZ.exe
  2⤵
  PID:112
- C:\Windows\System\zJjXCsT.exe
  C:\Windows\System\zJjXCsT.exe
  2⤵
  PID:2380
- C:\Windows\System\YgMOmvz.exe
  C:\Windows\System\YgMOmvz.exe
  2⤵
  PID:1728
- C:\Windows\System\HANyZyg.exe
  C:\Windows\System\HANyZyg.exe
  2⤵
  PID:852
- C:\Windows\System\YTMwCPn.exe
  C:\Windows\System\YTMwCPn.exe
  2⤵
  PID:1760
- C:\Windows\System\BDnEaSo.exe
  C:\Windows\System\BDnEaSo.exe
  2⤵
  PID:1900
- C:\Windows\System\eLDpFir.exe
  C:\Windows\System\eLDpFir.exe
  2⤵
  PID:2472
- C:\Windows\System\zaIlMgm.exe
  C:\Windows\System\zaIlMgm.exe
  2⤵
  PID:1920
- C:\Windows\System\XoijSig.exe
  C:\Windows\System\XoijSig.exe
  2⤵
  PID:2564
- C:\Windows\System\RaOdrQB.exe
  C:\Windows\System\RaOdrQB.exe
  2⤵
  PID:2336
- C:\Windows\System\zmjMDfJ.exe
  C:\Windows\System\zmjMDfJ.exe
  2⤵
  PID:2964
- C:\Windows\System\rTrbVbf.exe
  C:\Windows\System\rTrbVbf.exe
  2⤵
  PID:2736
- C:\Windows\System\gjUeocf.exe
  C:\Windows\System\gjUeocf.exe
  2⤵
  PID:892
- C:\Windows\System\gewRQdo.exe
  C:\Windows\System\gewRQdo.exe
  2⤵
  PID:1716
- C:\Windows\System\hxKhIgd.exe
  C:\Windows\System\hxKhIgd.exe
  2⤵
  PID:1668
- C:\Windows\System\WEYUBRE.exe
  C:\Windows\System\WEYUBRE.exe
  2⤵
  PID:2296
- C:\Windows\System\OxVfaao.exe
  C:\Windows\System\OxVfaao.exe
  2⤵
  PID:1640
- C:\Windows\System\dBmMmiV.exe
  C:\Windows\System\dBmMmiV.exe
  2⤵
  PID:2896
- C:\Windows\System\wHjDbZj.exe
  C:\Windows\System\wHjDbZj.exe
  2⤵
  PID:2740
- C:\Windows\System\hPiniBn.exe
  C:\Windows\System\hPiniBn.exe
  2⤵
  PID:2752
- C:\Windows\System\XjMtoTD.exe
  C:\Windows\System\XjMtoTD.exe
  2⤵
  PID:2684
- C:\Windows\System\qXivZWQ.exe
  C:\Windows\System\qXivZWQ.exe
  2⤵
  PID:2452
- C:\Windows\System\OIPYLLw.exe
  C:\Windows\System\OIPYLLw.exe
  2⤵
  PID:584
- C:\Windows\System\BdDMGdH.exe
  C:\Windows\System\BdDMGdH.exe
  2⤵
  PID:1912
- C:\Windows\System\BdAYbJc.exe
  C:\Windows\System\BdAYbJc.exe
  2⤵
  PID:2476
- C:\Windows\System\epnhSQG.exe
  C:\Windows\System\epnhSQG.exe
  2⤵
  PID:3060
- C:\Windows\System\Ksluopo.exe
  C:\Windows\System\Ksluopo.exe
  2⤵
  PID:2356
- C:\Windows\System\ouJxNVX.exe
  C:\Windows\System\ouJxNVX.exe
  2⤵
  PID:772
- C:\Windows\System\BFRxpDf.exe
  C:\Windows\System\BFRxpDf.exe
  2⤵
  PID:2692
- C:\Windows\System\vaytcCQ.exe
  C:\Windows\System\vaytcCQ.exe
  2⤵
  PID:2704
- C:\Windows\System\QAIpwgR.exe
  C:\Windows\System\QAIpwgR.exe
  2⤵
  PID:1440
- C:\Windows\System\fjitCun.exe
  C:\Windows\System\fjitCun.exe
  2⤵
  PID:2972
- C:\Windows\System\IdvzZIG.exe
  C:\Windows\System\IdvzZIG.exe
  2⤵
  PID:576
- C:\Windows\System\iWJViIk.exe
  C:\Windows\System\iWJViIk.exe
  2⤵
  PID:2712
- C:\Windows\System\tQCQqPm.exe
  C:\Windows\System\tQCQqPm.exe
  2⤵
  PID:3056
- C:\Windows\System\tclzwVU.exe
  C:\Windows\System\tclzwVU.exe
  2⤵
  PID:2160
- C:\Windows\System\TmUbEqn.exe
  C:\Windows\System\TmUbEqn.exe
  2⤵
  PID:2352
- C:\Windows\System\uueIFdt.exe
  C:\Windows\System\uueIFdt.exe
  2⤵
  PID:1188
- C:\Windows\System\mBwMAgS.exe
  C:\Windows\System\mBwMAgS.exe
  2⤵
  PID:1392
- C:\Windows\System\RTYaioY.exe
  C:\Windows\System\RTYaioY.exe
  2⤵
  PID:780
- C:\Windows\System\HNEcekZ.exe
  C:\Windows\System\HNEcekZ.exe
  2⤵
  PID:908
- C:\Windows\System\vkFiZaS.exe
  C:\Windows\System\vkFiZaS.exe
  2⤵
  PID:1532
- C:\Windows\System\FPZKCFr.exe
  C:\Windows\System\FPZKCFr.exe
  2⤵
  PID:2272
- C:\Windows\System\uaWFaYM.exe
  C:\Windows\System\uaWFaYM.exe
  2⤵
  PID:1756
- C:\Windows\System\vefstrK.exe
  C:\Windows\System\vefstrK.exe
  2⤵
  PID:2624
- C:\Windows\System\KAwcViv.exe
  C:\Windows\System\KAwcViv.exe
  2⤵
  PID:1812
- C:\Windows\System\cbdUeFQ.exe
  C:\Windows\System\cbdUeFQ.exe
  2⤵
  PID:1836
- C:\Windows\System\NroFLTl.exe
  C:\Windows\System\NroFLTl.exe
  2⤵
  PID:2448
- C:\Windows\System\awtYppw.exe
  C:\Windows\System\awtYppw.exe
  2⤵
  PID:2088
- C:\Windows\System\bQBLTEl.exe
  C:\Windows\System\bQBLTEl.exe
  2⤵
  PID:2492
- C:\Windows\System\mLHbKta.exe
  C:\Windows\System\mLHbKta.exe
  2⤵
  PID:2176
- C:\Windows\System\MCEsbcu.exe
  C:\Windows\System\MCEsbcu.exe
  2⤵
  PID:2688
- C:\Windows\System\QKqcYrz.exe
  C:\Windows\System\QKqcYrz.exe
  2⤵
  PID:1148
- C:\Windows\System\ftmAaZl.exe
  C:\Windows\System\ftmAaZl.exe
  2⤵
  PID:1928
- C:\Windows\System\gxzwtZu.exe
  C:\Windows\System\gxzwtZu.exe
  2⤵
  PID:2076
- C:\Windows\System\RCCVAqG.exe
  C:\Windows\System\RCCVAqG.exe
  2⤵
  PID:624
- C:\Windows\System\WTREtSj.exe
  C:\Windows\System\WTREtSj.exe
  2⤵
  PID:1492
- C:\Windows\System\vZMPMkR.exe
  C:\Windows\System\vZMPMkR.exe
  2⤵
  PID:2648
- C:\Windows\System\bkHeUZI.exe
  C:\Windows\System\bkHeUZI.exe
  2⤵
  PID:3004
- C:\Windows\System\okAMFZn.exe
  C:\Windows\System\okAMFZn.exe
  2⤵
  PID:1560
- C:\Windows\System\qLqOpCL.exe
  C:\Windows\System\qLqOpCL.exe
  2⤵
  PID:2656
- C:\Windows\System\CyRzrBp.exe
  C:\Windows\System\CyRzrBp.exe
  2⤵
  PID:2196
- C:\Windows\System\gOCGMqz.exe
  C:\Windows\System\gOCGMqz.exe
  2⤵
  PID:916
- C:\Windows\System\zwsMjvu.exe
  C:\Windows\System\zwsMjvu.exe
  2⤵
  PID:884
- C:\Windows\System\yGczZhj.exe
  C:\Windows\System\yGczZhj.exe
  2⤵
  PID:1248
- C:\Windows\System\gPwbogs.exe
  C:\Windows\System\gPwbogs.exe
  2⤵
  PID:2560
- C:\Windows\System\IJvvmlh.exe
  C:\Windows\System\IJvvmlh.exe
  2⤵
  PID:1828
- C:\Windows\System\PFFAOPD.exe
  C:\Windows\System\PFFAOPD.exe
  2⤵
  PID:2984
- C:\Windows\System\GwgocUp.exe
  C:\Windows\System\GwgocUp.exe
  2⤵
  PID:1552
- C:\Windows\System\UIabkAB.exe
  C:\Windows\System\UIabkAB.exe
  2⤵
  PID:2012
- C:\Windows\System\ZDXrMgS.exe
  C:\Windows\System\ZDXrMgS.exe
  2⤵
  PID:1268
- C:\Windows\System\fpADnms.exe
  C:\Windows\System\fpADnms.exe
  2⤵
  PID:2104
- C:\Windows\System\GOVxTAU.exe
  C:\Windows\System\GOVxTAU.exe
  2⤵
  PID:2260
- C:\Windows\System\aTaqDoA.exe
  C:\Windows\System\aTaqDoA.exe
  2⤵
  PID:1468
- C:\Windows\System\YVhQpIc.exe
  C:\Windows\System\YVhQpIc.exe
  2⤵
  PID:836
- C:\Windows\System\XmXODua.exe
  C:\Windows\System\XmXODua.exe
  2⤵
  PID:1800
- C:\Windows\System\jdPRIXL.exe
  C:\Windows\System\jdPRIXL.exe
  2⤵
  PID:1940
- C:\Windows\System\HznDksA.exe
  C:\Windows\System\HznDksA.exe
  2⤵
  PID:2732
- C:\Windows\System\wpKqUqH.exe
  C:\Windows\System\wpKqUqH.exe
  2⤵
  PID:1168
- C:\Windows\System\DEfZaNA.exe
  C:\Windows\System\DEfZaNA.exe
  2⤵
  PID:3032
- C:\Windows\System\NVQyHBP.exe
  C:\Windows\System\NVQyHBP.exe
  2⤵
  PID:1156
- C:\Windows\System\rklgQom.exe
  C:\Windows\System\rklgQom.exe
  2⤵
  PID:2136
- C:\Windows\System\tWfTDBA.exe
  C:\Windows\System\tWfTDBA.exe
  2⤵
  PID:2332
- C:\Windows\System\sNpwILI.exe
  C:\Windows\System\sNpwILI.exe
  2⤵
  PID:2504
- C:\Windows\System\ZfwnMkM.exe
  C:\Windows\System\ZfwnMkM.exe
  2⤵
  PID:2436
- C:\Windows\System\YQnFQFx.exe
  C:\Windows\System\YQnFQFx.exe
  2⤵
  PID:2868
- C:\Windows\System\foNlCZT.exe
  C:\Windows\System\foNlCZT.exe
  2⤵
  PID:2844
- C:\Windows\System\nyOnOyj.exe
  C:\Windows\System\nyOnOyj.exe
  2⤵
  PID:964
- C:\Windows\System\Pcvedpy.exe
  C:\Windows\System\Pcvedpy.exe
  2⤵
  PID:1108
- C:\Windows\System\uEdzLPe.exe
  C:\Windows\System\uEdzLPe.exe
  2⤵
  PID:2432
- C:\Windows\System\HTIkNhu.exe
  C:\Windows\System\HTIkNhu.exe
  2⤵
  PID:1924
- C:\Windows\System\ZArfMsC.exe
  C:\Windows\System\ZArfMsC.exe
  2⤵
  PID:2944
- C:\Windows\System\xHRsNLj.exe
  C:\Windows\System\xHRsNLj.exe
  2⤵
  PID:1264
- C:\Windows\System\OYIcSbm.exe
  C:\Windows\System\OYIcSbm.exe
  2⤵
  PID:2936
- C:\Windows\System\wadEvxH.exe
  C:\Windows\System\wadEvxH.exe
  2⤵
  PID:1080
- C:\Windows\System\ZVHPIgJ.exe
  C:\Windows\System\ZVHPIgJ.exe
  2⤵
  PID:3084
- C:\Windows\System\uiuDVeo.exe
  C:\Windows\System\uiuDVeo.exe
  2⤵
  PID:3100
- C:\Windows\System\jQcUiJL.exe
  C:\Windows\System\jQcUiJL.exe
  2⤵
  PID:3124
- C:\Windows\System\lViqTig.exe
  C:\Windows\System\lViqTig.exe
  2⤵
  PID:3144
- C:\Windows\System\dwoWuPg.exe
  C:\Windows\System\dwoWuPg.exe
  2⤵
  PID:3164
- C:\Windows\System\TcmTNJp.exe
  C:\Windows\System\TcmTNJp.exe
  2⤵
  PID:3184
- C:\Windows\System\sdDAUHS.exe
  C:\Windows\System\sdDAUHS.exe
  2⤵
  PID:3200
- C:\Windows\System\HSVxJAL.exe
  C:\Windows\System\HSVxJAL.exe
  2⤵
  PID:3220
- C:\Windows\System\wyJiKTE.exe
  C:\Windows\System\wyJiKTE.exe
  2⤵
  PID:3240
- C:\Windows\System\rXxtlQk.exe
  C:\Windows\System\rXxtlQk.exe
  2⤵
  PID:3260
- C:\Windows\System\WzMXlhB.exe
  C:\Windows\System\WzMXlhB.exe
  2⤵
  PID:3284
- C:\Windows\System\kcCizoy.exe
  C:\Windows\System\kcCizoy.exe
  2⤵
  PID:3300
- C:\Windows\System\KKHLypV.exe
  C:\Windows\System\KKHLypV.exe
  2⤵
  PID:3320
- C:\Windows\System\aQedKHY.exe
  C:\Windows\System\aQedKHY.exe
  2⤵
  PID:3340
- C:\Windows\System\KBUKzmm.exe
  C:\Windows\System\KBUKzmm.exe
  2⤵
  PID:3364
- C:\Windows\System\qGZrarb.exe
  C:\Windows\System\qGZrarb.exe
  2⤵
  PID:3380
- C:\Windows\System\whNjymx.exe
  C:\Windows\System\whNjymx.exe
  2⤵
  PID:3404
- C:\Windows\System\PyfUiwT.exe
  C:\Windows\System\PyfUiwT.exe
  2⤵
  PID:3432
- C:\Windows\System\ViASSDE.exe
  C:\Windows\System\ViASSDE.exe
  2⤵
  PID:3452
- C:\Windows\System\sloaHih.exe
  C:\Windows\System\sloaHih.exe
  2⤵
  PID:3472
- C:\Windows\System\ZfjDqyH.exe
  C:\Windows\System\ZfjDqyH.exe
  2⤵
  PID:3496
- C:\Windows\System\UYUbILo.exe
  C:\Windows\System\UYUbILo.exe
  2⤵
  PID:3512
- C:\Windows\System\YYDYlsk.exe
  C:\Windows\System\YYDYlsk.exe
  2⤵
  PID:3536
- C:\Windows\System\eZDXmgk.exe
  C:\Windows\System\eZDXmgk.exe
  2⤵
  PID:3552
- C:\Windows\System\wktLxAk.exe
  C:\Windows\System\wktLxAk.exe
  2⤵
  PID:3576
- C:\Windows\System\tLWpxLs.exe
  C:\Windows\System\tLWpxLs.exe
  2⤵
  PID:3592
- C:\Windows\System\wyZhMBp.exe
  C:\Windows\System\wyZhMBp.exe
  2⤵
  PID:3612
- C:\Windows\System\ehExnhW.exe
  C:\Windows\System\ehExnhW.exe
  2⤵
  PID:3628
- C:\Windows\System\ejuRxCY.exe
  C:\Windows\System\ejuRxCY.exe
  2⤵
  PID:3644
- C:\Windows\System\GyqLRjY.exe
  C:\Windows\System\GyqLRjY.exe
  2⤵
  PID:3664
- C:\Windows\System\aMsKfLG.exe
  C:\Windows\System\aMsKfLG.exe
  2⤵
  PID:3680
- C:\Windows\System\ArbTwSx.exe
  C:\Windows\System\ArbTwSx.exe
  2⤵
  PID:3700
- C:\Windows\System\ALwvPQX.exe
  C:\Windows\System\ALwvPQX.exe
  2⤵
  PID:3728
- C:\Windows\System\kezFynJ.exe
  C:\Windows\System\kezFynJ.exe
  2⤵
  PID:3748
- C:\Windows\System\GNrUmrZ.exe
  C:\Windows\System\GNrUmrZ.exe
  2⤵
  PID:3764
- C:\Windows\System\kfojZJN.exe
  C:\Windows\System\kfojZJN.exe
  2⤵
  PID:3784
- C:\Windows\System\hYoNccQ.exe
  C:\Windows\System\hYoNccQ.exe
  2⤵
  PID:3804
- C:\Windows\System\UEYcsOy.exe
  C:\Windows\System\UEYcsOy.exe
  2⤵
  PID:3824
- C:\Windows\System\NKPcPuO.exe
  C:\Windows\System\NKPcPuO.exe
  2⤵
  PID:3840
- C:\Windows\System\vZWHfhq.exe
  C:\Windows\System\vZWHfhq.exe
  2⤵
  PID:3860
- C:\Windows\System\qXWVMxi.exe
  C:\Windows\System\qXWVMxi.exe
  2⤵
  PID:3876
- C:\Windows\System\nBDpfdp.exe
  C:\Windows\System\nBDpfdp.exe
  2⤵
  PID:3900
- C:\Windows\System\gcDQuSO.exe
  C:\Windows\System\gcDQuSO.exe
  2⤵
  PID:3920
- C:\Windows\System\lUFMtCD.exe
  C:\Windows\System\lUFMtCD.exe
  2⤵
  PID:3936
- C:\Windows\System\hadoppN.exe
  C:\Windows\System\hadoppN.exe
  2⤵
  PID:3964
- C:\Windows\System\qeKAGnT.exe
  C:\Windows\System\qeKAGnT.exe
  2⤵
  PID:4028
- C:\Windows\System\ABEQwKl.exe
  C:\Windows\System\ABEQwKl.exe
  2⤵
  PID:4056
- C:\Windows\System\KuRCQQG.exe
  C:\Windows\System\KuRCQQG.exe
  2⤵
  PID:4076
- C:\Windows\System\TQDXcSg.exe
  C:\Windows\System\TQDXcSg.exe
  2⤵
  PID:4092
- C:\Windows\System\RRKDogj.exe
  C:\Windows\System\RRKDogj.exe
  2⤵
  PID:3092
- C:\Windows\System\JCKxlAG.exe
  C:\Windows\System\JCKxlAG.exe
  2⤵
  PID:3112
- C:\Windows\System\uIJwVrU.exe
  C:\Windows\System\uIJwVrU.exe
  2⤵
  PID:3152
- C:\Windows\System\FMmNfZu.exe
  C:\Windows\System\FMmNfZu.exe
  2⤵
  PID:3180
- C:\Windows\System\zzpDLXM.exe
  C:\Windows\System\zzpDLXM.exe
  2⤵
  PID:3216
- C:\Windows\System\jWTrEwI.exe
  C:\Windows\System\jWTrEwI.exe
  2⤵
  PID:3256
- C:\Windows\System\qliQFyv.exe
  C:\Windows\System\qliQFyv.exe
  2⤵
  PID:3276
- C:\Windows\System\GDDcglm.exe
  C:\Windows\System\GDDcglm.exe
  2⤵
  PID:3316
- C:\Windows\System\EJNCMAm.exe
  C:\Windows\System\EJNCMAm.exe
  2⤵
  PID:3348
- C:\Windows\System\CHVGeXR.exe
  C:\Windows\System\CHVGeXR.exe
  2⤵
  PID:3396
- C:\Windows\System\leMEgoA.exe
  C:\Windows\System\leMEgoA.exe
  2⤵
  PID:3420
- C:\Windows\System\ggroOLN.exe
  C:\Windows\System\ggroOLN.exe
  2⤵
  PID:3424
- C:\Windows\System\FOaMOJy.exe
  C:\Windows\System\FOaMOJy.exe
  2⤵
  PID:3448
- C:\Windows\System\vjdKHbd.exe
  C:\Windows\System\vjdKHbd.exe
  2⤵
  PID:3464
- C:\Windows\System\mqxaSWh.exe
  C:\Windows\System\mqxaSWh.exe
  2⤵
  PID:3508
- C:\Windows\System\YbNqnYl.exe
  C:\Windows\System\YbNqnYl.exe
  2⤵
  PID:3572
- C:\Windows\System\UmNFSnD.exe
  C:\Windows\System\UmNFSnD.exe
  2⤵
  PID:3600
- C:\Windows\System\QxbbcVh.exe
  C:\Windows\System\QxbbcVh.exe
  2⤵
  PID:3636
- C:\Windows\System\CeUBWDm.exe
  C:\Windows\System\CeUBWDm.exe
  2⤵
  PID:3692
- C:\Windows\System\aFTMPfG.exe
  C:\Windows\System\aFTMPfG.exe
  2⤵
  PID:3736
- C:\Windows\System\ICynAzi.exe
  C:\Windows\System\ICynAzi.exe
  2⤵
  PID:3776
- C:\Windows\System\ACIHeFE.exe
  C:\Windows\System\ACIHeFE.exe
  2⤵
  PID:3820
- C:\Windows\System\SBeRSvO.exe
  C:\Windows\System\SBeRSvO.exe
  2⤵
  PID:3888
- C:\Windows\System\cAOzYPj.exe
  C:\Windows\System\cAOzYPj.exe
  2⤵
  PID:3716
- C:\Windows\System\dIggffr.exe
  C:\Windows\System\dIggffr.exe
  2⤵
  PID:3756
- C:\Windows\System\uxUZmpz.exe
  C:\Windows\System\uxUZmpz.exe
  2⤵
  PID:3832
- C:\Windows\System\MhweCdM.exe
  C:\Windows\System\MhweCdM.exe
  2⤵
  PID:3944
- C:\Windows\System\xXXpKJv.exe
  C:\Windows\System\xXXpKJv.exe
  2⤵
  PID:4012
- C:\Windows\System\tVLGRUl.exe
  C:\Windows\System\tVLGRUl.exe
  2⤵
  PID:4036
- C:\Windows\System\YMbTRCZ.exe
  C:\Windows\System\YMbTRCZ.exe
  2⤵
  PID:4040
- C:\Windows\System\TukYnoa.exe
  C:\Windows\System\TukYnoa.exe
  2⤵
  PID:3076
- C:\Windows\System\CfchoWY.exe
  C:\Windows\System\CfchoWY.exe
  2⤵
  PID:3208
- C:\Windows\System\jSUnMCg.exe
  C:\Windows\System\jSUnMCg.exe
  2⤵
  PID:3312
- C:\Windows\System\sMhRMHy.exe
  C:\Windows\System\sMhRMHy.exe
  2⤵
  PID:3332
- C:\Windows\System\FnLlNEH.exe
  C:\Windows\System\FnLlNEH.exe
  2⤵
  PID:3236
- C:\Windows\System\tZEVIIu.exe
  C:\Windows\System\tZEVIIu.exe
  2⤵
  PID:3308
- C:\Windows\System\AmgHFhD.exe
  C:\Windows\System\AmgHFhD.exe
  2⤵
  PID:3388
- C:\Windows\System\LqWKler.exe
  C:\Windows\System\LqWKler.exe
  2⤵
  PID:3392
- C:\Windows\System\fbJyfgK.exe
  C:\Windows\System\fbJyfgK.exe
  2⤵
  PID:3484
- C:\Windows\System\DYSGkgV.exe
  C:\Windows\System\DYSGkgV.exe
  2⤵
  PID:3460
- C:\Windows\System\XJZRqou.exe
  C:\Windows\System\XJZRqou.exe
  2⤵
  PID:3544
- C:\Windows\System\micYuIn.exe
  C:\Windows\System\micYuIn.exe
  2⤵
  PID:3620
- C:\Windows\System\aCipBOb.exe
  C:\Windows\System\aCipBOb.exe
  2⤵
  PID:3836
- C:\Windows\System\foEoOSC.exe
  C:\Windows\System\foEoOSC.exe
  2⤵
  PID:3908
- C:\Windows\System\SQgVYZJ.exe
  C:\Windows\System\SQgVYZJ.exe
  2⤵
  PID:3196
- C:\Windows\System\ANrHzpE.exe
  C:\Windows\System\ANrHzpE.exe
  2⤵
  PID:3116
- C:\Windows\System\ZKXGXPI.exe
  C:\Windows\System\ZKXGXPI.exe
  2⤵
  PID:3428
- C:\Windows\System\pbcSySP.exe
  C:\Windows\System\pbcSySP.exe
  2⤵
  PID:3416
- C:\Windows\System\YFVBaAx.exe
  C:\Windows\System\YFVBaAx.exe
  2⤵
  PID:3652
- C:\Windows\System\rePBRLw.exe
  C:\Windows\System\rePBRLw.exe
  2⤵
  PID:3772
- C:\Windows\System\xEqJhvt.exe
  C:\Windows\System\xEqJhvt.exe
  2⤵
  PID:3744
- C:\Windows\System\isKQxdi.exe
  C:\Windows\System\isKQxdi.exe
  2⤵
  PID:3960
- C:\Windows\System\GXWNSWD.exe
  C:\Windows\System\GXWNSWD.exe
  2⤵
  PID:3848
- C:\Windows\System\debFWcV.exe
  C:\Windows\System\debFWcV.exe
  2⤵
  PID:3972
- C:\Windows\System\zQpqqSP.exe
  C:\Windows\System\zQpqqSP.exe
  2⤵
  PID:3336
- C:\Windows\System\iZAUyGa.exe
  C:\Windows\System\iZAUyGa.exe
  2⤵
  PID:3272
- C:\Windows\System\eawjQSf.exe
  C:\Windows\System\eawjQSf.exe
  2⤵
  PID:3584
- C:\Windows\System\pUBCSen.exe
  C:\Windows\System\pUBCSen.exe
  2⤵
  PID:3688
- C:\Windows\System\LvNNHxg.exe
  C:\Windows\System\LvNNHxg.exe
  2⤵
  PID:3528
- C:\Windows\System\UsbBgjq.exe
  C:\Windows\System\UsbBgjq.exe
  2⤵
  PID:3816
- C:\Windows\System\VEnguxt.exe
  C:\Windows\System\VEnguxt.exe
  2⤵
  PID:4048
- C:\Windows\System\DMJUvoH.exe
  C:\Windows\System\DMJUvoH.exe
  2⤵
  PID:3800
- C:\Windows\System\yqMBFpr.exe
  C:\Windows\System\yqMBFpr.exe
  2⤵
  PID:3928
- C:\Windows\System\ooQFZhi.exe
  C:\Windows\System\ooQFZhi.exe
  2⤵
  PID:3564
- C:\Windows\System\gsTPFnA.exe
  C:\Windows\System\gsTPFnA.exe
  2⤵
  PID:3268
- C:\Windows\System\gwHajhW.exe
  C:\Windows\System\gwHajhW.exe
  2⤵
  PID:3492
- C:\Windows\System\YmoOlCg.exe
  C:\Windows\System\YmoOlCg.exe
  2⤵
  PID:4108
- C:\Windows\System\nBvnKLV.exe
  C:\Windows\System\nBvnKLV.exe
  2⤵
  PID:4128
- C:\Windows\System\KycbrIP.exe
  C:\Windows\System\KycbrIP.exe
  2⤵
  PID:4144
- C:\Windows\System\NaynQHo.exe
  C:\Windows\System\NaynQHo.exe
  2⤵
  PID:4164
- C:\Windows\System\zsWmEsA.exe
  C:\Windows\System\zsWmEsA.exe
  2⤵
  PID:4180
- C:\Windows\System\NsUxUhN.exe
  C:\Windows\System\NsUxUhN.exe
  2⤵
  PID:4196
- C:\Windows\System\ezaSmfi.exe
  C:\Windows\System\ezaSmfi.exe
  2⤵
  PID:4216
- C:\Windows\System\NdWZsZr.exe
  C:\Windows\System\NdWZsZr.exe
  2⤵
  PID:4236
- C:\Windows\System\KdNogEY.exe
  C:\Windows\System\KdNogEY.exe
  2⤵
  PID:4256
- C:\Windows\System\WtnrkZi.exe
  C:\Windows\System\WtnrkZi.exe
  2⤵
  PID:4276
- C:\Windows\System\hIEIekg.exe
  C:\Windows\System\hIEIekg.exe
  2⤵
  PID:4292
- C:\Windows\System\FgSeJSZ.exe
  C:\Windows\System\FgSeJSZ.exe
  2⤵
  PID:4308
- C:\Windows\System\nARWmGd.exe
  C:\Windows\System\nARWmGd.exe
  2⤵
  PID:4364
- C:\Windows\System\iYppcNs.exe
  C:\Windows\System\iYppcNs.exe
  2⤵
  PID:4404
- C:\Windows\System\nDjDCZk.exe
  C:\Windows\System\nDjDCZk.exe
  2⤵
  PID:4420
- C:\Windows\System\yegXcJy.exe
  C:\Windows\System\yegXcJy.exe
  2⤵
  PID:4436
- C:\Windows\System\qfSNYOr.exe
  C:\Windows\System\qfSNYOr.exe
  2⤵
  PID:4452
- C:\Windows\System\ZxUpFwE.exe
  C:\Windows\System\ZxUpFwE.exe
  2⤵
  PID:4468
- C:\Windows\System\MHKchdd.exe
  C:\Windows\System\MHKchdd.exe
  2⤵
  PID:4484
- C:\Windows\System\DVkBlfr.exe
  C:\Windows\System\DVkBlfr.exe
  2⤵
  PID:4504
- C:\Windows\System\CZmDDGJ.exe
  C:\Windows\System\CZmDDGJ.exe
  2⤵
  PID:4528
- C:\Windows\System\wdVsIJJ.exe
  C:\Windows\System\wdVsIJJ.exe
  2⤵
  PID:4544
- C:\Windows\System\NajSGtU.exe
  C:\Windows\System\NajSGtU.exe
  2⤵
  PID:4588
- C:\Windows\System\SEMXqnA.exe
  C:\Windows\System\SEMXqnA.exe
  2⤵
  PID:4604
- C:\Windows\System\feYTErd.exe
  C:\Windows\System\feYTErd.exe
  2⤵
  PID:4620
- C:\Windows\System\KymIzuS.exe
  C:\Windows\System\KymIzuS.exe
  2⤵
  PID:4640
- C:\Windows\System\YeAdSLI.exe
  C:\Windows\System\YeAdSLI.exe
  2⤵
  PID:4664
- C:\Windows\System\BFFqHue.exe
  C:\Windows\System\BFFqHue.exe
  2⤵
  PID:4684
- C:\Windows\System\CMOUztz.exe
  C:\Windows\System\CMOUztz.exe
  2⤵
  PID:4700
- C:\Windows\System\tsYjcTi.exe
  C:\Windows\System\tsYjcTi.exe
  2⤵
  PID:4716
- C:\Windows\System\tvVERBa.exe
  C:\Windows\System\tvVERBa.exe
  2⤵
  PID:4732
- C:\Windows\System\yefxcdH.exe
  C:\Windows\System\yefxcdH.exe
  2⤵
  PID:4752
- C:\Windows\System\nxyhiEb.exe
  C:\Windows\System\nxyhiEb.exe
  2⤵
  PID:4768
- C:\Windows\System\nwAdrRB.exe
  C:\Windows\System\nwAdrRB.exe
  2⤵
  PID:4816
- C:\Windows\System\cPtrdcO.exe
  C:\Windows\System\cPtrdcO.exe
  2⤵
  PID:4832
- C:\Windows\System\vdZskJw.exe
  C:\Windows\System\vdZskJw.exe
  2⤵
  PID:4848
- C:\Windows\System\lrrboma.exe
  C:\Windows\System\lrrboma.exe
  2⤵
  PID:4868
- C:\Windows\System\axgVhRV.exe
  C:\Windows\System\axgVhRV.exe
  2⤵
  PID:4884
- C:\Windows\System\LYoMikh.exe
  C:\Windows\System\LYoMikh.exe
  2⤵
  PID:4900
- C:\Windows\System\grvEnJd.exe
  C:\Windows\System\grvEnJd.exe
  2⤵
  PID:4916
- C:\Windows\System\xnqBFNT.exe
  C:\Windows\System\xnqBFNT.exe
  2⤵
  PID:4932
- C:\Windows\System\VyJvWSe.exe
  C:\Windows\System\VyJvWSe.exe
  2⤵
  PID:4948
- C:\Windows\System\uuCIlNc.exe
  C:\Windows\System\uuCIlNc.exe
  2⤵
  PID:4964
- C:\Windows\System\kaxTjDj.exe
  C:\Windows\System\kaxTjDj.exe
  2⤵
  PID:4984
- C:\Windows\System\snOrqXc.exe
  C:\Windows\System\snOrqXc.exe
  2⤵
  PID:5000
- C:\Windows\System\BWKpeGK.exe
  C:\Windows\System\BWKpeGK.exe
  2⤵
  PID:5016
- C:\Windows\System\jUCAmtm.exe
  C:\Windows\System\jUCAmtm.exe
  2⤵
  PID:5036
- C:\Windows\System\pLJHaYr.exe
  C:\Windows\System\pLJHaYr.exe
  2⤵
  PID:5052
- C:\Windows\System\xgsXTWj.exe
  C:\Windows\System\xgsXTWj.exe
  2⤵
  PID:5072
- C:\Windows\System\cefmjlN.exe
  C:\Windows\System\cefmjlN.exe
  2⤵
  PID:5092
- C:\Windows\System\Jatmyoe.exe
  C:\Windows\System\Jatmyoe.exe
  2⤵
  PID:5108
- C:\Windows\System\OjLYgRN.exe
  C:\Windows\System\OjLYgRN.exe
  2⤵
  PID:3932
- C:\Windows\System\MpCsZzJ.exe
  C:\Windows\System\MpCsZzJ.exe
  2⤵
  PID:4104
- C:\Windows\System\GuHzTsC.exe
  C:\Windows\System\GuHzTsC.exe
  2⤵
  PID:4204
- C:\Windows\System\fdhxFWy.exe
  C:\Windows\System\fdhxFWy.exe
  2⤵
  PID:4244
- C:\Windows\System\bkNVNnU.exe
  C:\Windows\System\bkNVNnU.exe
  2⤵
  PID:4284
- C:\Windows\System\cVLCITt.exe
  C:\Windows\System\cVLCITt.exe
  2⤵
  PID:4324
- C:\Windows\System\isMYGdg.exe
  C:\Windows\System\isMYGdg.exe
  2⤵
  PID:4152
- C:\Windows\System\MgppkRD.exe
  C:\Windows\System\MgppkRD.exe
  2⤵
  PID:4300
- C:\Windows\System\BKcTfBi.exe
  C:\Windows\System\BKcTfBi.exe
  2⤵
  PID:4116
- C:\Windows\System\HbyyxyY.exe
  C:\Windows\System\HbyyxyY.exe
  2⤵
  PID:4224
- C:\Windows\System\pXuAIFk.exe
  C:\Windows\System\pXuAIFk.exe
  2⤵
  PID:4268
- C:\Windows\System\hkjRDNu.exe
  C:\Windows\System\hkjRDNu.exe
  2⤵
  PID:4348
- C:\Windows\System\OWFlkUo.exe
  C:\Windows\System\OWFlkUo.exe
  2⤵
  PID:4412
- C:\Windows\System\OnYYOuy.exe
  C:\Windows\System\OnYYOuy.exe
  2⤵
  PID:4444
- C:\Windows\System\UnrhcAl.exe
  C:\Windows\System\UnrhcAl.exe
  2⤵
  PID:4540
- C:\Windows\System\gBvrGyl.exe
  C:\Windows\System\gBvrGyl.exe
  2⤵
  PID:4392
- C:\Windows\System\JcsRvxh.exe
  C:\Windows\System\JcsRvxh.exe
  2⤵
  PID:4432
- C:\Windows\System\TkNqTcD.exe
  C:\Windows\System\TkNqTcD.exe
  2⤵
  PID:4496
- C:\Windows\System\IYbuHvu.exe
  C:\Windows\System\IYbuHvu.exe
  2⤵
  PID:4480
- C:\Windows\System\PTGnpdw.exe
  C:\Windows\System\PTGnpdw.exe
  2⤵
  PID:4560
- C:\Windows\System\FfvxbIE.exe
  C:\Windows\System\FfvxbIE.exe
  2⤵
  PID:4616
- C:\Windows\System\LPnAzGE.exe
  C:\Windows\System\LPnAzGE.exe
  2⤵
  PID:4596
- C:\Windows\System\BQxADjs.exe
  C:\Windows\System\BQxADjs.exe
  2⤵
  PID:4632
- C:\Windows\System\lardAlG.exe
  C:\Windows\System\lardAlG.exe
  2⤵
  PID:4660
- C:\Windows\System\mnVtvGb.exe
  C:\Windows\System\mnVtvGb.exe
  2⤵
  PID:4760
- C:\Windows\System\pPfllat.exe
  C:\Windows\System\pPfllat.exe
  2⤵
  PID:4672
- C:\Windows\System\hldtcIb.exe
  C:\Windows\System\hldtcIb.exe
  2⤵
  PID:4712
- C:\Windows\System\sBjHjmh.exe
  C:\Windows\System\sBjHjmh.exe
  2⤵
  PID:3548
- C:\Windows\System\oLaviUv.exe
  C:\Windows\System\oLaviUv.exe
  2⤵
  PID:4796
- C:\Windows\System\PzpqPew.exe
  C:\Windows\System\PzpqPew.exe
  2⤵
  PID:4824
- C:\Windows\System\TZZQjQf.exe
  C:\Windows\System\TZZQjQf.exe
  2⤵
  PID:4864
- C:\Windows\System\RYMGIyU.exe
  C:\Windows\System\RYMGIyU.exe
  2⤵
  PID:4956
- C:\Windows\System\nRrZAEr.exe
  C:\Windows\System\nRrZAEr.exe
  2⤵
  PID:5028
- C:\Windows\System\JLRYcda.exe
  C:\Windows\System\JLRYcda.exe
  2⤵
  PID:5068
- C:\Windows\System\ITduOQm.exe
  C:\Windows\System\ITduOQm.exe
  2⤵
  PID:3280
- C:\Windows\System\IJZnJHy.exe
  C:\Windows\System\IJZnJHy.exe
  2⤵
  PID:4172
- C:\Windows\System\SNfvQjk.exe
  C:\Windows\System\SNfvQjk.exe
  2⤵
  PID:4160
- C:\Windows\System\yqAdnXx.exe
  C:\Windows\System\yqAdnXx.exe
  2⤵
  PID:4844
- C:\Windows\System\lKdnDJT.exe
  C:\Windows\System\lKdnDJT.exe
  2⤵
  PID:4908
- C:\Windows\System\IjqsRDk.exe
  C:\Windows\System\IjqsRDk.exe
  2⤵
  PID:4972
- C:\Windows\System\vDeEhNc.exe
  C:\Windows\System\vDeEhNc.exe
  2⤵
  PID:5012
- C:\Windows\System\TIPLgmN.exe
  C:\Windows\System\TIPLgmN.exe
  2⤵
  PID:5084
- C:\Windows\System\wdEuSPM.exe
  C:\Windows\System\wdEuSPM.exe
  2⤵
  PID:3812
- C:\Windows\System\RKpDrTd.exe
  C:\Windows\System\RKpDrTd.exe
  2⤵
  PID:3708
- C:\Windows\System\VsypVBv.exe
  C:\Windows\System\VsypVBv.exe
  2⤵
  PID:4344
- C:\Windows\System\JOTOdJX.exe
  C:\Windows\System\JOTOdJX.exe
  2⤵
  PID:4380
- C:\Windows\System\nKscaaq.exe
  C:\Windows\System\nKscaaq.exe
  2⤵
  PID:3560
- C:\Windows\System\FoyYXRY.exe
  C:\Windows\System\FoyYXRY.exe
  2⤵
  PID:3892
- C:\Windows\System\idjLQnh.exe
  C:\Windows\System\idjLQnh.exe
  2⤵
  PID:4356
- C:\Windows\System\dkYPeRr.exe
  C:\Windows\System\dkYPeRr.exe
  2⤵
  PID:4400
- C:\Windows\System\RRcpBYw.exe
  C:\Windows\System\RRcpBYw.exe
  2⤵
  PID:4648
- C:\Windows\System\kJyBHQy.exe
  C:\Windows\System\kJyBHQy.exe
  2⤵
  PID:4656
- C:\Windows\System\SGLQpDC.exe
  C:\Windows\System\SGLQpDC.exe
  2⤵
  PID:4780
- C:\Windows\System\hLyWjNW.exe
  C:\Windows\System\hLyWjNW.exe
  2⤵
  PID:4568
- C:\Windows\System\uKigzay.exe
  C:\Windows\System\uKigzay.exe
  2⤵
  PID:4628
- C:\Windows\System\ioCjwTv.exe
  C:\Windows\System\ioCjwTv.exe
  2⤵
  PID:4924
- C:\Windows\System\yWCCfwD.exe
  C:\Windows\System\yWCCfwD.exe
  2⤵
  PID:4212
- C:\Windows\System\WdoEmTJ.exe
  C:\Windows\System\WdoEmTJ.exe
  2⤵
  PID:4792
- C:\Windows\System\WtxWNAU.exe
  C:\Windows\System\WtxWNAU.exe
  2⤵
  PID:4940
- C:\Windows\System\zafVnSR.exe
  C:\Windows\System\zafVnSR.exe
  2⤵
  PID:4068
- C:\Windows\System\qbHWJTZ.exe
  C:\Windows\System\qbHWJTZ.exe
  2⤵
  PID:4980
- C:\Windows\System\SgcBQTZ.exe
  C:\Windows\System\SgcBQTZ.exe
  2⤵
  PID:4124
- C:\Windows\System\RiXChhF.exe
  C:\Windows\System\RiXChhF.exe
  2⤵
  PID:3792
- C:\Windows\System\DxGogLl.exe
  C:\Windows\System\DxGogLl.exe
  2⤵
  PID:4232
- C:\Windows\System\OmhlrSW.exe
  C:\Windows\System\OmhlrSW.exe
  2⤵
  PID:4556
- C:\Windows\System\YgvAZAg.exe
  C:\Windows\System\YgvAZAg.exe
  2⤵
  PID:4748
- C:\Windows\System\CXkoWFZ.exe
  C:\Windows\System\CXkoWFZ.exe
  2⤵
  PID:4708
- C:\Windows\System\uNYhtWb.exe
  C:\Windows\System\uNYhtWb.exe
  2⤵
  PID:4248
- C:\Windows\System\lAWoWVr.exe
  C:\Windows\System\lAWoWVr.exe
  2⤵
  PID:4084
- C:\Windows\System\SHGkChh.exe
  C:\Windows\System\SHGkChh.exe
  2⤵
  PID:3372
- C:\Windows\System\PpstBKz.exe
  C:\Windows\System\PpstBKz.exe
  2⤵
  PID:5024
- C:\Windows\System\bZwyZiP.exe
  C:\Windows\System\bZwyZiP.exe
  2⤵
  PID:4860
- C:\Windows\System\oFLUkqy.exe
  C:\Windows\System\oFLUkqy.exe
  2⤵
  PID:4992
- C:\Windows\System\nNvOqbH.exe
  C:\Windows\System\nNvOqbH.exe
  2⤵
  PID:5080
- C:\Windows\System\SGWnVMt.exe
  C:\Windows\System\SGWnVMt.exe
  2⤵
  PID:4492
- C:\Windows\System\QmGKICN.exe
  C:\Windows\System\QmGKICN.exe
  2⤵
  PID:4812
- C:\Windows\System\VLlLPVq.exe
  C:\Windows\System\VLlLPVq.exe
  2⤵
  PID:4320
- C:\Windows\System\bQVnfts.exe
  C:\Windows\System\bQVnfts.exe
  2⤵
  PID:4192
- C:\Windows\System\DIWBvsz.exe
  C:\Windows\System\DIWBvsz.exe
  2⤵
  PID:4536
- C:\Windows\System\DwXcDlm.exe
  C:\Windows\System\DwXcDlm.exe
  2⤵
  PID:4476
- C:\Windows\System\zMyiTek.exe
  C:\Windows\System\zMyiTek.exe
  2⤵
  PID:4840
- C:\Windows\System\wSslfNW.exe
  C:\Windows\System\wSslfNW.exe
  2⤵
  PID:4304
- C:\Windows\System\TsHdozH.exe
  C:\Windows\System\TsHdozH.exe
  2⤵
  PID:5136
- C:\Windows\System\GpWsgPD.exe
  C:\Windows\System\GpWsgPD.exe
  2⤵
  PID:5152
- C:\Windows\System\lcGiEBh.exe
  C:\Windows\System\lcGiEBh.exe
  2⤵
  PID:5168
- C:\Windows\System\tBOFMhq.exe
  C:\Windows\System\tBOFMhq.exe
  2⤵
  PID:5184
- C:\Windows\System\blrZicE.exe
  C:\Windows\System\blrZicE.exe
  2⤵
  PID:5200
- C:\Windows\System\BfrewEO.exe
  C:\Windows\System\BfrewEO.exe
  2⤵
  PID:5216
- C:\Windows\System\JbsbCxG.exe
  C:\Windows\System\JbsbCxG.exe
  2⤵
  PID:5232
- C:\Windows\System\ioVPltD.exe
  C:\Windows\System\ioVPltD.exe
  2⤵
  PID:5248
- C:\Windows\System\EqLKlpt.exe
  C:\Windows\System\EqLKlpt.exe
  2⤵
  PID:5264
- C:\Windows\System\rdrJHKQ.exe
  C:\Windows\System\rdrJHKQ.exe
  2⤵
  PID:5280
- C:\Windows\System\BvUcTcC.exe
  C:\Windows\System\BvUcTcC.exe
  2⤵
  PID:5296
- C:\Windows\System\MLKrRfT.exe
  C:\Windows\System\MLKrRfT.exe
  2⤵
  PID:5312
- C:\Windows\System\ewdipvg.exe
  C:\Windows\System\ewdipvg.exe
  2⤵
  PID:5328
- C:\Windows\System\xtvEWgD.exe
  C:\Windows\System\xtvEWgD.exe
  2⤵
  PID:5344
- C:\Windows\System\WeBsvch.exe
  C:\Windows\System\WeBsvch.exe
  2⤵
  PID:5360
- C:\Windows\System\iiQYGbL.exe
  C:\Windows\System\iiQYGbL.exe
  2⤵
  PID:5376
- C:\Windows\System\tnSMCFy.exe
  C:\Windows\System\tnSMCFy.exe
  2⤵
  PID:5392
- C:\Windows\System\sqOqzhd.exe
  C:\Windows\System\sqOqzhd.exe
  2⤵
  PID:5408
- C:\Windows\System\CbWCwRf.exe
  C:\Windows\System\CbWCwRf.exe
  2⤵
  PID:5424
- C:\Windows\System\SRpLtRx.exe
  C:\Windows\System\SRpLtRx.exe
  2⤵
  PID:5440
- C:\Windows\System\WoObgNE.exe
  C:\Windows\System\WoObgNE.exe
  2⤵
  PID:5456
- C:\Windows\System\vzmgbJC.exe
  C:\Windows\System\vzmgbJC.exe
  2⤵
  PID:5472
- C:\Windows\System\ofLonQb.exe
  C:\Windows\System\ofLonQb.exe
  2⤵
  PID:5488
- C:\Windows\System\OtQIozg.exe
  C:\Windows\System\OtQIozg.exe
  2⤵
  PID:5504
- C:\Windows\System\zROeicE.exe
  C:\Windows\System\zROeicE.exe
  2⤵
  PID:5520
- C:\Windows\System\rrLSoAh.exe
  C:\Windows\System\rrLSoAh.exe
  2⤵
  PID:5540
- C:\Windows\System\DVCbRHG.exe
  C:\Windows\System\DVCbRHG.exe
  2⤵
  PID:5560
- C:\Windows\System\CTdnGRT.exe
  C:\Windows\System\CTdnGRT.exe
  2⤵
  PID:5576
- C:\Windows\System\pFbhFbI.exe
  C:\Windows\System\pFbhFbI.exe
  2⤵
  PID:5592
- C:\Windows\System\uNJpbLI.exe
  C:\Windows\System\uNJpbLI.exe
  2⤵
  PID:5608
- C:\Windows\System\PbUOcgU.exe
  C:\Windows\System\PbUOcgU.exe
  2⤵
  PID:5624
- C:\Windows\System\AXQBvTt.exe
  C:\Windows\System\AXQBvTt.exe
  2⤵
  PID:5640
- C:\Windows\System\AZUCvgy.exe
  C:\Windows\System\AZUCvgy.exe
  2⤵
  PID:5656
- C:\Windows\System\cfGJYEb.exe
  C:\Windows\System\cfGJYEb.exe
  2⤵
  PID:5672
- C:\Windows\System\AKRJSLq.exe
  C:\Windows\System\AKRJSLq.exe
  2⤵
  PID:5688
- C:\Windows\System\sisnvAc.exe
  C:\Windows\System\sisnvAc.exe
  2⤵
  PID:5704
- C:\Windows\System\JLpjkZQ.exe
  C:\Windows\System\JLpjkZQ.exe
  2⤵
  PID:5720
- C:\Windows\System\PZXvRTJ.exe
  C:\Windows\System\PZXvRTJ.exe
  2⤵
  PID:5736
- C:\Windows\System\uLWTTks.exe
  C:\Windows\System\uLWTTks.exe
  2⤵
  PID:5752
- C:\Windows\System\BNJXiWw.exe
  C:\Windows\System\BNJXiWw.exe
  2⤵
  PID:5768
- C:\Windows\System\jDyDezp.exe
  C:\Windows\System\jDyDezp.exe
  2⤵
  PID:5784
- C:\Windows\System\JFWNIKQ.exe
  C:\Windows\System\JFWNIKQ.exe
  2⤵
  PID:5800
- C:\Windows\System\krqVnQW.exe
  C:\Windows\System\krqVnQW.exe
  2⤵
  PID:5816
- C:\Windows\System\jgZdSqW.exe
  C:\Windows\System\jgZdSqW.exe
  2⤵
  PID:5832
- C:\Windows\System\wzbOzIS.exe
  C:\Windows\System\wzbOzIS.exe
  2⤵
  PID:5848
- C:\Windows\System\KsbzFgG.exe
  C:\Windows\System\KsbzFgG.exe
  2⤵
  PID:5864
- C:\Windows\System\XqflSic.exe
  C:\Windows\System\XqflSic.exe
  2⤵
  PID:5880
- C:\Windows\System\rAbjsAg.exe
  C:\Windows\System\rAbjsAg.exe
  2⤵
  PID:5896
- C:\Windows\System\zMJQkDH.exe
  C:\Windows\System\zMJQkDH.exe
  2⤵
  PID:5912
- C:\Windows\System\ILnzqJF.exe
  C:\Windows\System\ILnzqJF.exe
  2⤵
  PID:5928
- C:\Windows\System\XfPtlei.exe
  C:\Windows\System\XfPtlei.exe
  2⤵
  PID:5944
- C:\Windows\System\zVaPnGk.exe
  C:\Windows\System\zVaPnGk.exe
  2⤵
  PID:5960
- C:\Windows\System\BAjZokb.exe
  C:\Windows\System\BAjZokb.exe
  2⤵
  PID:5976
- C:\Windows\System\vRUkPZD.exe
  C:\Windows\System\vRUkPZD.exe
  2⤵
  PID:5992
- C:\Windows\System\SJZEcPU.exe
  C:\Windows\System\SJZEcPU.exe
  2⤵
  PID:6008
- C:\Windows\System\Jdnlzjq.exe
  C:\Windows\System\Jdnlzjq.exe
  2⤵
  PID:6024
- C:\Windows\System\TMqbxTV.exe
  C:\Windows\System\TMqbxTV.exe
  2⤵
  PID:6040
- C:\Windows\System\Jhsiuge.exe
  C:\Windows\System\Jhsiuge.exe
  2⤵
  PID:6056
- C:\Windows\System\goNXsDH.exe
  C:\Windows\System\goNXsDH.exe
  2⤵
  PID:6072
- C:\Windows\System\VdQCddY.exe
  C:\Windows\System\VdQCddY.exe
  2⤵
  PID:6088
- C:\Windows\System\ZxNcmBB.exe
  C:\Windows\System\ZxNcmBB.exe
  2⤵
  PID:6104
- C:\Windows\System\VuZOKbT.exe
  C:\Windows\System\VuZOKbT.exe
  2⤵
  PID:6120
- C:\Windows\System\PFiuvIb.exe
  C:\Windows\System\PFiuvIb.exe
  2⤵
  PID:6136
- C:\Windows\System\UaRzexz.exe
  C:\Windows\System\UaRzexz.exe
  2⤵
  PID:4464
- C:\Windows\System\fnzoSYS.exe
  C:\Windows\System\fnzoSYS.exe
  2⤵
  PID:5180
- C:\Windows\System\DEcbnkn.exe
  C:\Windows\System\DEcbnkn.exe
  2⤵
  PID:5192
- C:\Windows\System\xSqPAco.exe
  C:\Windows\System\xSqPAco.exe
  2⤵
  PID:5208
- C:\Windows\System\bOqzkKU.exe
  C:\Windows\System\bOqzkKU.exe
  2⤵
  PID:5224
- C:\Windows\System\vboTkdw.exe
  C:\Windows\System\vboTkdw.exe
  2⤵
  PID:5256
- C:\Windows\System\eENwuIW.exe
  C:\Windows\System\eENwuIW.exe
  2⤵
  PID:5308
- C:\Windows\System\DxCMoXB.exe
  C:\Windows\System\DxCMoXB.exe
  2⤵
  PID:5368
- C:\Windows\System\wTdPJBu.exe
  C:\Windows\System\wTdPJBu.exe
  2⤵
  PID:5356
- C:\Windows\System\jyGHhTq.exe
  C:\Windows\System\jyGHhTq.exe
  2⤵
  PID:5388
- C:\Windows\System\FrTLASU.exe
  C:\Windows\System\FrTLASU.exe
  2⤵
  PID:5432
- C:\Windows\System\TbgqOBl.exe
  C:\Windows\System\TbgqOBl.exe
  2⤵
  PID:5464
- C:\Windows\System\hbrAtTx.exe
  C:\Windows\System\hbrAtTx.exe
  2⤵
  PID:5496
- C:\Windows\System\UUMGzfK.exe
  C:\Windows\System\UUMGzfK.exe
  2⤵
  PID:5480
- C:\Windows\System\itqnFYU.exe
  C:\Windows\System\itqnFYU.exe
  2⤵
  PID:5568
- C:\Windows\System\uWLRmJM.exe
  C:\Windows\System\uWLRmJM.exe
  2⤵
  PID:5556
- C:\Windows\System\JztKfxG.exe
  C:\Windows\System\JztKfxG.exe
  2⤵
  PID:5632
- C:\Windows\System\pUIXQwe.exe
  C:\Windows\System\pUIXQwe.exe
  2⤵
  PID:5668
- C:\Windows\System\fBOQSzh.exe
  C:\Windows\System\fBOQSzh.exe
  2⤵
  PID:5712
- C:\Windows\System\ugeXiEp.exe
  C:\Windows\System\ugeXiEp.exe
  2⤵
  PID:5732
- C:\Windows\System\KhAOBAH.exe
  C:\Windows\System\KhAOBAH.exe
  2⤵
  PID:5620
- C:\Windows\System\qwHzdHz.exe
  C:\Windows\System\qwHzdHz.exe
  2⤵
  PID:5764
- C:\Windows\System\XXnYShL.exe
  C:\Windows\System\XXnYShL.exe
  2⤵
  PID:5796
- C:\Windows\System\Wcqramz.exe
  C:\Windows\System\Wcqramz.exe
  2⤵
  PID:5856
- C:\Windows\System\voPwZnJ.exe
  C:\Windows\System\voPwZnJ.exe
  2⤵
  PID:5840
- C:\Windows\System\GdxWVOo.exe
  C:\Windows\System\GdxWVOo.exe
  2⤵
  PID:5872
- C:\Windows\System\jplaSxG.exe
  C:\Windows\System\jplaSxG.exe
  2⤵
  PID:5924
- C:\Windows\System\KOHcwut.exe
  C:\Windows\System\KOHcwut.exe
  2⤵
  PID:5988
- C:\Windows\System\kfvwSdx.exe
  C:\Windows\System\kfvwSdx.exe
  2⤵
  PID:6020
- C:\Windows\System\KhMxIPH.exe
  C:\Windows\System\KhMxIPH.exe
  2⤵
  PID:6004
- C:\Windows\System\axKPdMc.exe
  C:\Windows\System\axKPdMc.exe
  2⤵
  PID:6084
- C:\Windows\System\brsLgZQ.exe
  C:\Windows\System\brsLgZQ.exe
  2⤵
  PID:4996
- C:\Windows\System\NTfelto.exe
  C:\Windows\System\NTfelto.exe
  2⤵
  PID:6064
- C:\Windows\System\XANfSCP.exe
  C:\Windows\System\XANfSCP.exe
  2⤵
  PID:6100
- C:\Windows\System\PIbPpLC.exe
  C:\Windows\System\PIbPpLC.exe
  2⤵
  PID:6132
- C:\Windows\System\ydfLAIh.exe
  C:\Windows\System\ydfLAIh.exe
  2⤵
  PID:5244
- C:\Windows\System\ElrZyby.exe
  C:\Windows\System\ElrZyby.exe
  2⤵
  PID:5400
- C:\Windows\System\xufpUUD.exe
  C:\Windows\System\xufpUUD.exe
  2⤵
  PID:5452
- C:\Windows\System\rmdHQcT.exe
  C:\Windows\System\rmdHQcT.exe
  2⤵
  PID:5404
- C:\Windows\System\oymSAly.exe
  C:\Windows\System\oymSAly.exe
  2⤵
  PID:4876
- C:\Windows\System\nuBsKBX.exe
  C:\Windows\System\nuBsKBX.exe
  2⤵
  PID:5528
- C:\Windows\System\AuPoIMa.exe
  C:\Windows\System\AuPoIMa.exe
  2⤵
  PID:5552
- C:\Windows\System\OFprACI.exe
  C:\Windows\System\OFprACI.exe
  2⤵
  PID:5664
- C:\Windows\System\CTbRbfe.exe
  C:\Windows\System\CTbRbfe.exe
  2⤵
  PID:5792
- C:\Windows\System\gcMNfCC.exe
  C:\Windows\System\gcMNfCC.exe
  2⤵
  PID:5892
- C:\Windows\System\QCdrhzc.exe
  C:\Windows\System\QCdrhzc.exe
  2⤵
  PID:5748
- C:\Windows\System\xiFKIrj.exe
  C:\Windows\System\xiFKIrj.exe
  2⤵
  PID:5956
- C:\Windows\System\ztAMBLz.exe
  C:\Windows\System\ztAMBLz.exe
  2⤵
  PID:6052
- C:\Windows\System\HCSZwXG.exe
  C:\Windows\System\HCSZwXG.exe
  2⤵
  PID:6096
- C:\Windows\System\fQIGjWE.exe
  C:\Windows\System\fQIGjWE.exe
  2⤵
  PID:5148
- C:\Windows\System\AfhsjNI.exe
  C:\Windows\System\AfhsjNI.exe
  2⤵
  PID:5272
- C:\Windows\System\OuKlXXY.exe
  C:\Windows\System\OuKlXXY.exe
  2⤵
  PID:5532
- C:\Windows\System\RyfCuAy.exe
  C:\Windows\System\RyfCuAy.exe
  2⤵
  PID:5680
- C:\Windows\System\VUBkncE.exe
  C:\Windows\System\VUBkncE.exe
  2⤵
  PID:5696
- C:\Windows\System\OlqLoJW.exe
  C:\Windows\System\OlqLoJW.exe
  2⤵
  PID:5808
- C:\Windows\System\mjOWEzj.exe
  C:\Windows\System\mjOWEzj.exe
  2⤵
  PID:6000
- C:\Windows\System\ijqqrrT.exe
  C:\Windows\System\ijqqrrT.exe
  2⤵
  PID:5904
- C:\Windows\System\EakkGRZ.exe
  C:\Windows\System\EakkGRZ.exe
  2⤵
  PID:5936
- C:\Windows\System\UuGYgFQ.exe
  C:\Windows\System\UuGYgFQ.exe
  2⤵
  PID:5972
- C:\Windows\System\npPvbLX.exe
  C:\Windows\System\npPvbLX.exe
  2⤵
  PID:5844
- C:\Windows\System\LVTOlGA.exe
  C:\Windows\System\LVTOlGA.exe
  2⤵
  PID:5164
- C:\Windows\System\whCxyVl.exe
  C:\Windows\System\whCxyVl.exe
  2⤵
  PID:5516
- C:\Windows\System\gYURbGS.exe
  C:\Windows\System\gYURbGS.exe
  2⤵
  PID:5548
- C:\Windows\System\OjiFvdT.exe
  C:\Windows\System\OjiFvdT.exe
  2⤵
  PID:6112
- C:\Windows\System\avinugA.exe
  C:\Windows\System\avinugA.exe
  2⤵
  PID:5436
- C:\Windows\System\SvxXzvB.exe
  C:\Windows\System\SvxXzvB.exe
  2⤵
  PID:5240
- C:\Windows\System\Sxixyhk.exe
  C:\Windows\System\Sxixyhk.exe
  2⤵
  PID:6160
- C:\Windows\System\CGAdCwr.exe
  C:\Windows\System\CGAdCwr.exe
  2⤵
  PID:6176
- C:\Windows\System\szTxpwV.exe
  C:\Windows\System\szTxpwV.exe
  2⤵
  PID:6192
- C:\Windows\System\pPsZTeC.exe
  C:\Windows\System\pPsZTeC.exe
  2⤵
  PID:6208
- C:\Windows\System\vtPLyew.exe
  C:\Windows\System\vtPLyew.exe
  2⤵
  PID:6224
- C:\Windows\System\CBqXupi.exe
  C:\Windows\System\CBqXupi.exe
  2⤵
  PID:6240
- C:\Windows\System\RbZCoDe.exe
  C:\Windows\System\RbZCoDe.exe
  2⤵
  PID:6256
- C:\Windows\System\aCuhjHC.exe
  C:\Windows\System\aCuhjHC.exe
  2⤵
  PID:6272
- C:\Windows\System\hTZjBqN.exe
  C:\Windows\System\hTZjBqN.exe
  2⤵
  PID:6288
- C:\Windows\System\BbRAWFf.exe
  C:\Windows\System\BbRAWFf.exe
  2⤵
  PID:6304
- C:\Windows\System\CCiaCIz.exe
  C:\Windows\System\CCiaCIz.exe
  2⤵
  PID:6320
- C:\Windows\System\MqqJNNp.exe
  C:\Windows\System\MqqJNNp.exe
  2⤵
  PID:6336
- C:\Windows\System\bhbTvNs.exe
  C:\Windows\System\bhbTvNs.exe
  2⤵
  PID:6352
- C:\Windows\System\pnfVlhD.exe
  C:\Windows\System\pnfVlhD.exe
  2⤵
  PID:6368
- C:\Windows\System\HSCnFrq.exe
  C:\Windows\System\HSCnFrq.exe
  2⤵
  PID:6384
- C:\Windows\System\NMQXQgJ.exe
  C:\Windows\System\NMQXQgJ.exe
  2⤵
  PID:6400
- C:\Windows\System\LBWsaAn.exe
  C:\Windows\System\LBWsaAn.exe
  2⤵
  PID:6416
- C:\Windows\System\aNsIOsW.exe
  C:\Windows\System\aNsIOsW.exe
  2⤵
  PID:6432
- C:\Windows\System\OMPyPNB.exe
  C:\Windows\System\OMPyPNB.exe
  2⤵
  PID:6448
- C:\Windows\System\XBDlmiD.exe
  C:\Windows\System\XBDlmiD.exe
  2⤵
  PID:6464
- C:\Windows\System\WrZxwmU.exe
  C:\Windows\System\WrZxwmU.exe
  2⤵
  PID:6480
- C:\Windows\System\XvxlEUU.exe
  C:\Windows\System\XvxlEUU.exe
  2⤵
  PID:6496
- C:\Windows\System\qNufyTG.exe
  C:\Windows\System\qNufyTG.exe
  2⤵
  PID:6512
- C:\Windows\System\NZartPn.exe
  C:\Windows\System\NZartPn.exe
  2⤵
  PID:6528
- C:\Windows\System\ZhiaImM.exe
  C:\Windows\System\ZhiaImM.exe
  2⤵
  PID:6544
- C:\Windows\System\ZKCDceW.exe
  C:\Windows\System\ZKCDceW.exe
  2⤵
  PID:6560
- C:\Windows\System\XovjjUG.exe
  C:\Windows\System\XovjjUG.exe
  2⤵
  PID:6576
- C:\Windows\System\AoxMHXL.exe
  C:\Windows\System\AoxMHXL.exe
  2⤵
  PID:6592
- C:\Windows\System\nknyJZQ.exe
  C:\Windows\System\nknyJZQ.exe
  2⤵
  PID:6608
- C:\Windows\System\EBDrRKt.exe
  C:\Windows\System\EBDrRKt.exe
  2⤵
  PID:6628
- C:\Windows\System\DZKmqqA.exe
  C:\Windows\System\DZKmqqA.exe
  2⤵
  PID:6644
- C:\Windows\System\rDIRIGo.exe
  C:\Windows\System\rDIRIGo.exe
  2⤵
  PID:6660
- C:\Windows\System\LBCIKit.exe
  C:\Windows\System\LBCIKit.exe
  2⤵
  PID:6680
- C:\Windows\System\UbHVtrD.exe
  C:\Windows\System\UbHVtrD.exe
  2⤵
  PID:6696
- C:\Windows\System\MQLEmlG.exe
  C:\Windows\System\MQLEmlG.exe
  2⤵
  PID:6712
- C:\Windows\System\MfNiVjz.exe
  C:\Windows\System\MfNiVjz.exe
  2⤵
  PID:6732
- C:\Windows\System\gawoxvL.exe
  C:\Windows\System\gawoxvL.exe
  2⤵
  PID:6748
- C:\Windows\System\ImsxkNy.exe
  C:\Windows\System\ImsxkNy.exe
  2⤵
  PID:6764
- C:\Windows\System\nFZgdMU.exe
  C:\Windows\System\nFZgdMU.exe
  2⤵
  PID:6780
- C:\Windows\System\yHZKRLp.exe
  C:\Windows\System\yHZKRLp.exe
  2⤵
  PID:6796
- C:\Windows\System\dsfpRuC.exe
  C:\Windows\System\dsfpRuC.exe
  2⤵
  PID:6812
- C:\Windows\System\ceoWRXO.exe
  C:\Windows\System\ceoWRXO.exe
  2⤵
  PID:6828
- C:\Windows\System\RvrluIF.exe
  C:\Windows\System\RvrluIF.exe
  2⤵
  PID:6844
- C:\Windows\System\HjfUPek.exe
  C:\Windows\System\HjfUPek.exe
  2⤵
  PID:6860
- C:\Windows\System\cTpSUzX.exe
  C:\Windows\System\cTpSUzX.exe
  2⤵
  PID:6876
- C:\Windows\System\lxUxhmI.exe
  C:\Windows\System\lxUxhmI.exe
  2⤵
  PID:6892
- C:\Windows\System\JqYxzjA.exe
  C:\Windows\System\JqYxzjA.exe
  2⤵
  PID:6908
- C:\Windows\System\QkccYDY.exe
  C:\Windows\System\QkccYDY.exe
  2⤵
  PID:6924
- C:\Windows\System\xYqUREL.exe
  C:\Windows\System\xYqUREL.exe
  2⤵
  PID:6940
- C:\Windows\System\QkiPKDN.exe
  C:\Windows\System\QkiPKDN.exe
  2⤵
  PID:6968
- C:\Windows\System\LrderII.exe
  C:\Windows\System\LrderII.exe
  2⤵
  PID:6984
- C:\Windows\System\omniGRr.exe
  C:\Windows\System\omniGRr.exe
  2⤵
  PID:7004
- C:\Windows\System\yMEyroM.exe
  C:\Windows\System\yMEyroM.exe
  2⤵
  PID:7024
- C:\Windows\System\jTivJne.exe
  C:\Windows\System\jTivJne.exe
  2⤵
  PID:7040
- C:\Windows\System\IikuYKN.exe
  C:\Windows\System\IikuYKN.exe
  2⤵
  PID:7056
- C:\Windows\System\FXrJhEz.exe
  C:\Windows\System\FXrJhEz.exe
  2⤵
  PID:7072
- C:\Windows\System\RhutiVf.exe
  C:\Windows\System\RhutiVf.exe
  2⤵
  PID:7088
- C:\Windows\System\iVekhEy.exe
  C:\Windows\System\iVekhEy.exe
  2⤵
  PID:7108
- C:\Windows\System\eloLnSH.exe
  C:\Windows\System\eloLnSH.exe
  2⤵
  PID:7124
- C:\Windows\System\GCmyVse.exe
  C:\Windows\System\GCmyVse.exe
  2⤵
  PID:7140
- C:\Windows\System\XiPEPCd.exe
  C:\Windows\System\XiPEPCd.exe
  2⤵
  PID:7156
- C:\Windows\System\mDxykdF.exe
  C:\Windows\System\mDxykdF.exe
  2⤵
  PID:6156
- C:\Windows\System\mqWOGrH.exe
  C:\Windows\System\mqWOGrH.exe
  2⤵
  PID:6216
- C:\Windows\System\KFZDWjL.exe
  C:\Windows\System\KFZDWjL.exe
  2⤵
  PID:6168
- C:\Windows\System\UkeFZqG.exe
  C:\Windows\System\UkeFZqG.exe
  2⤵
  PID:6204
- C:\Windows\System\ejKHWSJ.exe
  C:\Windows\System\ejKHWSJ.exe
  2⤵
  PID:6284
- C:\Windows\System\CkKYgUR.exe
  C:\Windows\System\CkKYgUR.exe
  2⤵
  PID:6264
- C:\Windows\System\BxzdeqA.exe
  C:\Windows\System\BxzdeqA.exe
  2⤵
  PID:6344
- C:\Windows\System\jRjvUiO.exe
  C:\Windows\System\jRjvUiO.exe
  2⤵
  PID:6348
- C:\Windows\System\ruacFPM.exe
  C:\Windows\System\ruacFPM.exe
  2⤵
  PID:6412
- C:\Windows\System\wJYTEKj.exe
  C:\Windows\System\wJYTEKj.exe
  2⤵
  PID:6508
- C:\Windows\System\yZfsTwZ.exe
  C:\Windows\System\yZfsTwZ.exe
  2⤵
  PID:6456
- C:\Windows\System\jUOheqH.exe
  C:\Windows\System\jUOheqH.exe
  2⤵
  PID:6428
- C:\Windows\System\bmoHVFg.exe
  C:\Windows\System\bmoHVFg.exe
  2⤵
  PID:6552
- C:\Windows\System\vJutGis.exe
  C:\Windows\System\vJutGis.exe
  2⤵
  PID:6460
- C:\Windows\System\KpnfzcZ.exe
  C:\Windows\System\KpnfzcZ.exe
  2⤵
  PID:6584
- C:\Windows\System\woRrTss.exe
  C:\Windows\System\woRrTss.exe
  2⤵
  PID:6668
- C:\Windows\System\uSnIYoo.exe
  C:\Windows\System\uSnIYoo.exe
  2⤵
  PID:6708
- C:\Windows\System\OeZrbgb.exe
  C:\Windows\System\OeZrbgb.exe
  2⤵
  PID:6652
- C:\Windows\System\ekILXKG.exe
  C:\Windows\System\ekILXKG.exe
  2⤵
  PID:6728
- C:\Windows\System\yTwrdUJ.exe
  C:\Windows\System\yTwrdUJ.exe
  2⤵
  PID:6776
- C:\Windows\System\PtiOVnj.exe
  C:\Windows\System\PtiOVnj.exe
  2⤵
  PID:6808
- C:\Windows\System\qOgCLYG.exe
  C:\Windows\System\qOgCLYG.exe
  2⤵
  PID:6820
- C:\Windows\System\jENGngQ.exe
  C:\Windows\System\jENGngQ.exe
  2⤵
  PID:6852
- C:\Windows\System\OqYWsJT.exe
  C:\Windows\System\OqYWsJT.exe
  2⤵
  PID:6884
- C:\Windows\System\OrDZXqO.exe
  C:\Windows\System\OrDZXqO.exe
  2⤵
  PID:6916
- C:\Windows\System\MDcAzGA.exe
  C:\Windows\System\MDcAzGA.exe
  2⤵
  PID:6960
- C:\Windows\System\BFTNcIV.exe
  C:\Windows\System\BFTNcIV.exe
  2⤵
  PID:6980
- C:\Windows\System\FGmsuWb.exe
  C:\Windows\System\FGmsuWb.exe
  2⤵
  PID:7048
- C:\Windows\System\NChKWhj.exe
  C:\Windows\System\NChKWhj.exe
  2⤵
  PID:6996
- C:\Windows\System\ZvBiKAT.exe
  C:\Windows\System\ZvBiKAT.exe
  2⤵
  PID:7068
- C:\Windows\System\pndSfiA.exe
  C:\Windows\System\pndSfiA.exe
  2⤵
  PID:7120
- C:\Windows\System\UkVlspW.exe
  C:\Windows\System\UkVlspW.exe
  2⤵
  PID:5812
- C:\Windows\System\QQSBpnz.exe
  C:\Windows\System\QQSBpnz.exe
  2⤵
  PID:7164
- C:\Windows\System\YhTkwnK.exe
  C:\Windows\System\YhTkwnK.exe
  2⤵
  PID:7136
- C:\Windows\System\WCPzEbH.exe
  C:\Windows\System\WCPzEbH.exe
  2⤵
  PID:5352
- C:\Windows\System\VVgYkde.exe
  C:\Windows\System\VVgYkde.exe
  2⤵
  PID:6300
- C:\Windows\System\PhwAggQ.exe
  C:\Windows\System\PhwAggQ.exe
  2⤵
  PID:6444
- C:\Windows\System\sXsrIIu.exe
  C:\Windows\System\sXsrIIu.exe
  2⤵
  PID:6520
- C:\Windows\System\NxueXJU.exe
  C:\Windows\System\NxueXJU.exe
  2⤵
  PID:6656
- C:\Windows\System\VmICgjW.exe
  C:\Windows\System\VmICgjW.exe
  2⤵
  PID:6556
- C:\Windows\System\PQRyxYa.exe
  C:\Windows\System\PQRyxYa.exe
  2⤵
  PID:6744
- C:\Windows\System\JabrKOR.exe
  C:\Windows\System\JabrKOR.exe
  2⤵
  PID:6792
- C:\Windows\System\XZhJkHw.exe
  C:\Windows\System\XZhJkHw.exe
  2⤵
  PID:6756
- C:\Windows\System\WrDIuFU.exe
  C:\Windows\System\WrDIuFU.exe
  2⤵
  PID:6956
- C:\Windows\System\eFjvwAA.exe
  C:\Windows\System\eFjvwAA.exe
  2⤵
  PID:6840
- C:\Windows\System\XRnmDrn.exe
  C:\Windows\System\XRnmDrn.exe
  2⤵
  PID:6932
- C:\Windows\System\xNUzWMI.exe
  C:\Windows\System\xNUzWMI.exe
  2⤵
  PID:6936
- C:\Windows\System\DwNvHJe.exe
  C:\Windows\System\DwNvHJe.exe
  2⤵
  PID:7132
- C:\Windows\System\tanRoKB.exe
  C:\Windows\System\tanRoKB.exe
  2⤵
  PID:6476
- C:\Windows\System\WTpEzys.exe
  C:\Windows\System\WTpEzys.exe
  2⤵
  PID:6248
- C:\Windows\System\QLJaYen.exe
  C:\Windows\System\QLJaYen.exe
  2⤵
  PID:6364
- C:\Windows\System\hvOmSqY.exe
  C:\Windows\System\hvOmSqY.exe
  2⤵
  PID:6888
- C:\Windows\System\mWnpLIt.exe
  C:\Windows\System\mWnpLIt.exe
  2⤵
  PID:7096
- C:\Windows\System\FfNyWpY.exe
  C:\Windows\System\FfNyWpY.exe
  2⤵
  PID:7152
- C:\Windows\System\gKjaxhu.exe
  C:\Windows\System\gKjaxhu.exe
  2⤵
  PID:6604
- C:\Windows\System\eTUiobl.exe
  C:\Windows\System\eTUiobl.exe
  2⤵
  PID:6704
- C:\Windows\System\jQKLhyb.exe
  C:\Windows\System\jQKLhyb.exe
  2⤵
  PID:6488
- C:\Windows\System\loJAKtc.exe
  C:\Windows\System\loJAKtc.exe
  2⤵
  PID:5968
- C:\Windows\System\DxKPnho.exe
  C:\Windows\System\DxKPnho.exe
  2⤵
  PID:6676
- C:\Windows\System\ZdWcEJu.exe
  C:\Windows\System\ZdWcEJu.exe
  2⤵
  PID:6868
- C:\Windows\System\ZBmBoLI.exe
  C:\Windows\System\ZBmBoLI.exe
  2⤵
  PID:6296
- C:\Windows\System\cVaYsmF.exe
  C:\Windows\System\cVaYsmF.exe
  2⤵
  PID:7020
- C:\Windows\System\JwywIMP.exe
  C:\Windows\System\JwywIMP.exe
  2⤵
  PID:7116
- C:\Windows\System\KnIXIJf.exe
  C:\Windows\System\KnIXIJf.exe
  2⤵
  PID:6636
- C:\Windows\System\ZhzVwic.exe
  C:\Windows\System\ZhzVwic.exe
  2⤵
  PID:7172
- C:\Windows\System\oGRLOeX.exe
  C:\Windows\System\oGRLOeX.exe
  2⤵
  PID:7188
- C:\Windows\System\BcxQPyM.exe
  C:\Windows\System\BcxQPyM.exe
  2⤵
  PID:7204
- C:\Windows\System\DYKgpHV.exe
  C:\Windows\System\DYKgpHV.exe
  2⤵
  PID:7220
- C:\Windows\System\GbJXABd.exe
  C:\Windows\System\GbJXABd.exe
  2⤵
  PID:7236
- C:\Windows\System\cstsOek.exe
  C:\Windows\System\cstsOek.exe
  2⤵
  PID:7256
- C:\Windows\System\DwFICeQ.exe
  C:\Windows\System\DwFICeQ.exe
  2⤵
  PID:7272
- C:\Windows\System\IJIbFPT.exe
  C:\Windows\System\IJIbFPT.exe
  2⤵
  PID:7288
- C:\Windows\System\DFdtopv.exe
  C:\Windows\System\DFdtopv.exe
  2⤵
  PID:7304
- C:\Windows\System\JgGXdMC.exe
  C:\Windows\System\JgGXdMC.exe
  2⤵
  PID:7320
- C:\Windows\System\NhdHFwb.exe
  C:\Windows\System\NhdHFwb.exe
  2⤵
  PID:7336
- C:\Windows\System\uuTCzNO.exe
  C:\Windows\System\uuTCzNO.exe
  2⤵
  PID:7352
- C:\Windows\System\WYTamsM.exe
  C:\Windows\System\WYTamsM.exe
  2⤵
  PID:7368
- C:\Windows\System\AgTpsDY.exe
  C:\Windows\System\AgTpsDY.exe
  2⤵
  PID:7384
- C:\Windows\System\WSUDSOW.exe
  C:\Windows\System\WSUDSOW.exe
  2⤵
  PID:7400
- C:\Windows\System\hLZYlxy.exe
  C:\Windows\System\hLZYlxy.exe
  2⤵
  PID:7416
- C:\Windows\System\tyyNQPW.exe
  C:\Windows\System\tyyNQPW.exe
  2⤵
  PID:7432
- C:\Windows\System\QksBdZx.exe
  C:\Windows\System\QksBdZx.exe
  2⤵
  PID:7448
- C:\Windows\System\LrtooWf.exe
  C:\Windows\System\LrtooWf.exe
  2⤵
  PID:7468
- C:\Windows\System\bDOFghR.exe
  C:\Windows\System\bDOFghR.exe
  2⤵
  PID:7488
- C:\Windows\System\XJekNLX.exe
  C:\Windows\System\XJekNLX.exe
  2⤵
  PID:7508
- C:\Windows\System\aAmHhwS.exe
  C:\Windows\System\aAmHhwS.exe
  2⤵
  PID:7532
- C:\Windows\System\wwLVIWm.exe
  C:\Windows\System\wwLVIWm.exe
  2⤵
  PID:7548
- C:\Windows\System\SEYVOua.exe
  C:\Windows\System\SEYVOua.exe
  2⤵
  PID:7564
- C:\Windows\System\DCDIlcB.exe
  C:\Windows\System\DCDIlcB.exe
  2⤵
  PID:7580
- C:\Windows\System\HPRoUlA.exe
  C:\Windows\System\HPRoUlA.exe
  2⤵
  PID:7600
- C:\Windows\System\AcFjcIK.exe
  C:\Windows\System\AcFjcIK.exe
  2⤵
  PID:7616
- C:\Windows\System\AVSVQKw.exe
  C:\Windows\System\AVSVQKw.exe
  2⤵
  PID:7632
- C:\Windows\System\geyynZz.exe
  C:\Windows\System\geyynZz.exe
  2⤵
  PID:7648
- C:\Windows\System\nLPdAdK.exe
  C:\Windows\System\nLPdAdK.exe
  2⤵
  PID:7664
- C:\Windows\System\fZkGqBH.exe
  C:\Windows\System\fZkGqBH.exe
  2⤵
  PID:7680
- C:\Windows\System\mLxRsuz.exe
  C:\Windows\System\mLxRsuz.exe
  2⤵
  PID:7696
- C:\Windows\System\lgzOVbf.exe
  C:\Windows\System\lgzOVbf.exe
  2⤵
  PID:7712
- C:\Windows\System\jqYFaUc.exe
  C:\Windows\System\jqYFaUc.exe
  2⤵
  PID:7728
- C:\Windows\System\mIUSnWi.exe
  C:\Windows\System\mIUSnWi.exe
  2⤵
  PID:7744
- C:\Windows\System\KGtmBfE.exe
  C:\Windows\System\KGtmBfE.exe
  2⤵
  PID:7760
- C:\Windows\System\NvaTpOl.exe
  C:\Windows\System\NvaTpOl.exe
  2⤵
  PID:7776
- C:\Windows\System\YJOvpco.exe
  C:\Windows\System\YJOvpco.exe
  2⤵
  PID:7792
- C:\Windows\System\tFBAQGn.exe
  C:\Windows\System\tFBAQGn.exe
  2⤵
  PID:7808
- C:\Windows\System\SKKMyZh.exe
  C:\Windows\System\SKKMyZh.exe
  2⤵
  PID:7824
- C:\Windows\System\XYCtBEo.exe
  C:\Windows\System\XYCtBEo.exe
  2⤵
  PID:7840
- C:\Windows\System\FMFJCMU.exe
  C:\Windows\System\FMFJCMU.exe
  2⤵
  PID:7856
- C:\Windows\System\thyxOFm.exe
  C:\Windows\System\thyxOFm.exe
  2⤵
  PID:7872
- C:\Windows\System\ZJzTsAM.exe
  C:\Windows\System\ZJzTsAM.exe
  2⤵
  PID:7888
- C:\Windows\System\RETlXUC.exe
  C:\Windows\System\RETlXUC.exe
  2⤵
  PID:7908
- C:\Windows\System\cUtgmIl.exe
  C:\Windows\System\cUtgmIl.exe
  2⤵
  PID:7924
- C:\Windows\System\QNgQsaa.exe
  C:\Windows\System\QNgQsaa.exe
  2⤵
  PID:7940
- C:\Windows\System\eVPAsAk.exe
  C:\Windows\System\eVPAsAk.exe
  2⤵
  PID:7956
- C:\Windows\System\fRGoQBo.exe
  C:\Windows\System\fRGoQBo.exe
  2⤵
  PID:7972
- C:\Windows\System\cJKGjII.exe
  C:\Windows\System\cJKGjII.exe
  2⤵
  PID:7988
- C:\Windows\System\libaeWy.exe
  C:\Windows\System\libaeWy.exe
  2⤵
  PID:8004
- C:\Windows\System\HftrQsX.exe
  C:\Windows\System\HftrQsX.exe
  2⤵
  PID:8020
- C:\Windows\System\ZYyznXo.exe
  C:\Windows\System\ZYyznXo.exe
  2⤵
  PID:8036
- C:\Windows\System\nHljbQs.exe
  C:\Windows\System\nHljbQs.exe
  2⤵
  PID:8052
- C:\Windows\System\zzrtMYr.exe
  C:\Windows\System\zzrtMYr.exe
  2⤵
  PID:8068
- C:\Windows\System\WSgSDVW.exe
  C:\Windows\System\WSgSDVW.exe
  2⤵
  PID:8084
- C:\Windows\System\ercZySJ.exe
  C:\Windows\System\ercZySJ.exe
  2⤵
  PID:8100
- C:\Windows\System\vmiaboI.exe
  C:\Windows\System\vmiaboI.exe
  2⤵
  PID:8116
- C:\Windows\System\cdfWbXh.exe
  C:\Windows\System\cdfWbXh.exe
  2⤵
  PID:8132
- C:\Windows\System\WfFSCdw.exe
  C:\Windows\System\WfFSCdw.exe
  2⤵
  PID:8148
- C:\Windows\System\BgHjCcu.exe
  C:\Windows\System\BgHjCcu.exe
  2⤵
  PID:8164
- C:\Windows\System\qsgiPpC.exe
  C:\Windows\System\qsgiPpC.exe
  2⤵
  PID:8180
- C:\Windows\System\TxhKwGO.exe
  C:\Windows\System\TxhKwGO.exe
  2⤵
  PID:7184
- C:\Windows\System\aUGgEQA.exe
  C:\Windows\System\aUGgEQA.exe
  2⤵
  PID:7196
- C:\Windows\System\hRcABeI.exe
  C:\Windows\System\hRcABeI.exe
  2⤵
  PID:7200
- C:\Windows\System\kRncKNI.exe
  C:\Windows\System\kRncKNI.exe
  2⤵
  PID:7228
- C:\Windows\System\VaiODtk.exe
  C:\Windows\System\VaiODtk.exe
  2⤵
  PID:7280
- C:\Windows\System\piJWMvq.exe
  C:\Windows\System\piJWMvq.exe
  2⤵
  PID:7316
- C:\Windows\System\beOiorR.exe
  C:\Windows\System\beOiorR.exe
  2⤵
  PID:7408
- C:\Windows\System\XsWweWf.exe
  C:\Windows\System\XsWweWf.exe
  2⤵
  PID:7444
- C:\Windows\System\PoyxZCx.exe
  C:\Windows\System\PoyxZCx.exe
  2⤵
  PID:7332
- C:\Windows\System\llWPHCL.exe
  C:\Windows\System\llWPHCL.exe
  2⤵
  PID:7456
- C:\Windows\System\lhEHiOA.exe
  C:\Windows\System\lhEHiOA.exe
  2⤵
  PID:7476
- C:\Windows\System\EJMyZSx.exe
  C:\Windows\System\EJMyZSx.exe
  2⤵
  PID:7504
- C:\Windows\System\Jrkmpcg.exe
  C:\Windows\System\Jrkmpcg.exe
  2⤵
  PID:7588
- C:\Windows\System\NvyegoW.exe
  C:\Windows\System\NvyegoW.exe
  2⤵
  PID:7624
- C:\Windows\System\QHXrtcz.exe
  C:\Windows\System\QHXrtcz.exe
  2⤵
  PID:7640
- C:\Windows\System\OWhpNsP.exe
  C:\Windows\System\OWhpNsP.exe
  2⤵
  PID:7644
- C:\Windows\System\dljywcE.exe
  C:\Windows\System\dljywcE.exe
  2⤵
  PID:7756
- C:\Windows\System\mSNiRrQ.exe
  C:\Windows\System\mSNiRrQ.exe
  2⤵
  PID:7820
- C:\Windows\System\qwTpfml.exe
  C:\Windows\System\qwTpfml.exe
  2⤵
  PID:7884
- C:\Windows\System\DLCCfVx.exe
  C:\Windows\System\DLCCfVx.exe
  2⤵
  PID:7608
- C:\Windows\System\IaUmSLr.exe
  C:\Windows\System\IaUmSLr.exe
  2⤵
  PID:7740
- C:\Windows\System\qwLRkBK.exe
  C:\Windows\System\qwLRkBK.exe
  2⤵
  PID:7804
- C:\Windows\System\AIjDcQR.exe
  C:\Windows\System\AIjDcQR.exe
  2⤵
  PID:7868
- C:\Windows\System\KmBstCt.exe
  C:\Windows\System\KmBstCt.exe
  2⤵
  PID:7920
- C:\Windows\System\wiBXVAt.exe
  C:\Windows\System\wiBXVAt.exe
  2⤵
  PID:7936
- C:\Windows\System\KHlbqYk.exe
  C:\Windows\System\KHlbqYk.exe
  2⤵
  PID:8016
- C:\Windows\System\TCnJgxa.exe
  C:\Windows\System\TCnJgxa.exe
  2⤵
  PID:8044
- C:\Windows\System\dtFWlQV.exe
  C:\Windows\System\dtFWlQV.exe
  2⤵
  PID:8108
- C:\Windows\System\sOtKDFK.exe
  C:\Windows\System\sOtKDFK.exe
  2⤵
  PID:8096
- C:\Windows\System\kKkQqma.exe
  C:\Windows\System\kKkQqma.exe
  2⤵
  PID:8060
- C:\Windows\System\bRDSpuq.exe
  C:\Windows\System\bRDSpuq.exe
  2⤵
  PID:8188
- C:\Windows\System\GmyiEtB.exe
  C:\Windows\System\GmyiEtB.exe
  2⤵
  PID:7244
- C:\Windows\System\AIrkuIC.exe
  C:\Windows\System\AIrkuIC.exe
  2⤵
  PID:7252
- C:\Windows\System\LZViTRA.exe
  C:\Windows\System\LZViTRA.exe
  2⤵
  PID:6424
- C:\Windows\System\dLUaGuj.exe
  C:\Windows\System\dLUaGuj.exe
  2⤵
  PID:7440
- C:\Windows\System\hlbIAEo.exe
  C:\Windows\System\hlbIAEo.exe
  2⤵
  PID:7516
- C:\Windows\System\mOSyfXo.exe
  C:\Windows\System\mOSyfXo.exe
  2⤵
  PID:7688
- C:\Windows\System\IVmzvln.exe
  C:\Windows\System\IVmzvln.exe
  2⤵
  PID:7572
- C:\Windows\System\UNxwsKU.exe
  C:\Windows\System\UNxwsKU.exe
  2⤵
  PID:7676
- C:\Windows\System\ETxYYKW.exe
  C:\Windows\System\ETxYYKW.exe
  2⤵
  PID:7300
- C:\Windows\System\GeUIVAK.exe
  C:\Windows\System\GeUIVAK.exe
  2⤵
  PID:7836
- C:\Windows\System\nFIDtRK.exe
  C:\Windows\System\nFIDtRK.exe
  2⤵
  PID:7656
- C:\Windows\System\SpybCDD.exe
  C:\Windows\System\SpybCDD.exe
  2⤵
  PID:7752
- C:\Windows\System\zEOdqlM.exe
  C:\Windows\System\zEOdqlM.exe
  2⤵
  PID:7984
- C:\Windows\System\ymDNJpH.exe
  C:\Windows\System\ymDNJpH.exe
  2⤵
  PID:8128
- C:\Windows\System\iYHEZnV.exe
  C:\Windows\System\iYHEZnV.exe
  2⤵
  PID:7968
- C:\Windows\System\LOkvLVi.exe
  C:\Windows\System\LOkvLVi.exe
  2⤵
  PID:7864
- C:\Windows\System\CCUHcjB.exe
  C:\Windows\System\CCUHcjB.exe
  2⤵
  PID:8000
- C:\Windows\System\ZrfFfIp.exe
  C:\Windows\System\ZrfFfIp.exe
  2⤵
  PID:8156
- C:\Windows\System\mKmuTRZ.exe
  C:\Windows\System\mKmuTRZ.exe
  2⤵
  PID:8160
- C:\Windows\System\DmvVXbH.exe
  C:\Windows\System\DmvVXbH.exe
  2⤵
  PID:7480
- C:\Windows\System\pKhuvXO.exe
  C:\Windows\System\pKhuvXO.exe
  2⤵
  PID:8176
- C:\Windows\System\uhyBCIb.exe
  C:\Windows\System\uhyBCIb.exe
  2⤵
  PID:7672
- C:\Windows\System\vNHDZGi.exe
  C:\Windows\System\vNHDZGi.exe
  2⤵
  PID:7880
- C:\Windows\System\QCxjhbO.exe
  C:\Windows\System\QCxjhbO.exe
  2⤵
  PID:7736
- C:\Windows\System\dnfJmhy.exe
  C:\Windows\System\dnfJmhy.exe
  2⤵
  PID:7768
- C:\Windows\System\EClywUQ.exe
  C:\Windows\System\EClywUQ.exe
  2⤵
  PID:7216
- C:\Windows\System\iMaAIYF.exe
  C:\Windows\System\iMaAIYF.exe
  2⤵
  PID:7660
- C:\Windows\System\OACGfwk.exe
  C:\Windows\System\OACGfwk.exe
  2⤵
  PID:8028
- C:\Windows\System\UShNkji.exe
  C:\Windows\System\UShNkji.exe
  2⤵
  PID:7424
- C:\Windows\System\uGlpJHx.exe
  C:\Windows\System\uGlpJHx.exe
  2⤵
  PID:7248
- C:\Windows\System\SnHfRxq.exe
  C:\Windows\System\SnHfRxq.exe
  2⤵
  PID:8204
- C:\Windows\System\AHCeGWa.exe
  C:\Windows\System\AHCeGWa.exe
  2⤵
  PID:8220
- C:\Windows\System\xrgpIBz.exe
  C:\Windows\System\xrgpIBz.exe
  2⤵
  PID:8236
- C:\Windows\System\jvLBztm.exe
  C:\Windows\System\jvLBztm.exe
  2⤵
  PID:8252
- C:\Windows\System\hoyFdWE.exe
  C:\Windows\System\hoyFdWE.exe
  2⤵
  PID:8268
- C:\Windows\System\MKkJFpl.exe
  C:\Windows\System\MKkJFpl.exe
  2⤵
  PID:8284
- C:\Windows\System\yQsKSLG.exe
  C:\Windows\System\yQsKSLG.exe
  2⤵
  PID:8300
- C:\Windows\System\FUtkQTg.exe
  C:\Windows\System\FUtkQTg.exe
  2⤵
  PID:8316
- C:\Windows\System\ASLesiL.exe
  C:\Windows\System\ASLesiL.exe
  2⤵
  PID:8332
- C:\Windows\System\EGIDuZB.exe
  C:\Windows\System\EGIDuZB.exe
  2⤵
  PID:8348
- C:\Windows\System\psEBUvI.exe
  C:\Windows\System\psEBUvI.exe
  2⤵
  PID:8364
- C:\Windows\System\BDDNYVT.exe
  C:\Windows\System\BDDNYVT.exe
  2⤵
  PID:8380
- C:\Windows\System\mEFdAeu.exe
  C:\Windows\System\mEFdAeu.exe
  2⤵
  PID:8396
- C:\Windows\System\YnVtpWF.exe
  C:\Windows\System\YnVtpWF.exe
  2⤵
  PID:8412
- C:\Windows\System\lQAwxLK.exe
  C:\Windows\System\lQAwxLK.exe
  2⤵
  PID:8428
- C:\Windows\System\pCArkvB.exe
  C:\Windows\System\pCArkvB.exe
  2⤵
  PID:8452
- C:\Windows\System\FhdMSCs.exe
  C:\Windows\System\FhdMSCs.exe
  2⤵
  PID:8468
- C:\Windows\System\atFDXiN.exe
  C:\Windows\System\atFDXiN.exe
  2⤵
  PID:8492
- C:\Windows\System\LzoxHwt.exe
  C:\Windows\System\LzoxHwt.exe
  2⤵
  PID:8508
- C:\Windows\System\dZigvxn.exe
  C:\Windows\System\dZigvxn.exe
  2⤵
  PID:8524
- C:\Windows\System\AdWYPHt.exe
  C:\Windows\System\AdWYPHt.exe
  2⤵
  PID:8540
- C:\Windows\System\KjoQPIS.exe
  C:\Windows\System\KjoQPIS.exe
  2⤵
  PID:8576
- C:\Windows\System\JJzJVNx.exe
  C:\Windows\System\JJzJVNx.exe
  2⤵
  PID:8600
- C:\Windows\System\VUkkHqy.exe
  C:\Windows\System\VUkkHqy.exe
  2⤵
  PID:8620
- C:\Windows\System\TLKAjwA.exe
  C:\Windows\System\TLKAjwA.exe
  2⤵
  PID:8640
- C:\Windows\System\VUdPVEL.exe
  C:\Windows\System\VUdPVEL.exe
  2⤵
  PID:8660
- C:\Windows\System\awBabpj.exe
  C:\Windows\System\awBabpj.exe
  2⤵
  PID:8676
- C:\Windows\System\OmFknJd.exe
  C:\Windows\System\OmFknJd.exe
  2⤵
  PID:8696
- C:\Windows\System\mNTLggV.exe
  C:\Windows\System\mNTLggV.exe
  2⤵
  PID:8716
- C:\Windows\System\wbamnNA.exe
  C:\Windows\System\wbamnNA.exe
  2⤵
  PID:8736
- C:\Windows\System\VUMXfOz.exe
  C:\Windows\System\VUMXfOz.exe
  2⤵
  PID:8768
- C:\Windows\System\jVleMsN.exe
  C:\Windows\System\jVleMsN.exe
  2⤵
  PID:8784
- C:\Windows\System\jdtKdNA.exe
  C:\Windows\System\jdtKdNA.exe
  2⤵
  PID:8804
- C:\Windows\System\TgCLCJI.exe
  C:\Windows\System\TgCLCJI.exe
  2⤵
  PID:8820
- C:\Windows\System\UYLPWtP.exe
  C:\Windows\System\UYLPWtP.exe
  2⤵
  PID:8836
- C:\Windows\System\XFUtpCf.exe
  C:\Windows\System\XFUtpCf.exe
  2⤵
  PID:8860
- C:\Windows\System\QYzDjZT.exe
  C:\Windows\System\QYzDjZT.exe
  2⤵
  PID:8876
- C:\Windows\System\ryYkDep.exe
  C:\Windows\System\ryYkDep.exe
  2⤵
  PID:8896
- C:\Windows\System\YmiCqUs.exe
  C:\Windows\System\YmiCqUs.exe
  2⤵
  PID:8920
- C:\Windows\System\GTVSxZl.exe
  C:\Windows\System\GTVSxZl.exe
  2⤵
  PID:8940
- C:\Windows\System\hdZzoKT.exe
  C:\Windows\System\hdZzoKT.exe
  2⤵
  PID:8964
- C:\Windows\System\DqFsFUX.exe
  C:\Windows\System\DqFsFUX.exe
  2⤵
  PID:8988
- C:\Windows\System\RQCJRSj.exe
  C:\Windows\System\RQCJRSj.exe
  2⤵
  PID:9004
- C:\Windows\System\VtiAnFv.exe
  C:\Windows\System\VtiAnFv.exe
  2⤵
  PID:9020
- C:\Windows\System\gIAXPmX.exe
  C:\Windows\System\gIAXPmX.exe
  2⤵
  PID:9036
- C:\Windows\System\LwlEDFX.exe
  C:\Windows\System\LwlEDFX.exe
  2⤵
  PID:9052
- C:\Windows\System\rlObDaW.exe
  C:\Windows\System\rlObDaW.exe
  2⤵
  PID:9068
- C:\Windows\System\cWSpWir.exe
  C:\Windows\System\cWSpWir.exe
  2⤵
  PID:9084
- C:\Windows\System\FNFYSlv.exe
  C:\Windows\System\FNFYSlv.exe
  2⤵
  PID:9100
- C:\Windows\System\mEmypbu.exe
  C:\Windows\System\mEmypbu.exe
  2⤵
  PID:9116
- C:\Windows\System\fTvGjrt.exe
  C:\Windows\System\fTvGjrt.exe
  2⤵
  PID:9132
- C:\Windows\System\pKRoCZd.exe
  C:\Windows\System\pKRoCZd.exe
  2⤵
  PID:9152
- C:\Windows\System\VGeAJke.exe
  C:\Windows\System\VGeAJke.exe
  2⤵
  PID:8984
- C:\Windows\System\SQUpbJM.exe
  C:\Windows\System\SQUpbJM.exe
  2⤵
  PID:9044
- C:\Windows\System\YAQZUYh.exe
  C:\Windows\System\YAQZUYh.exe
  2⤵
  PID:9108
- C:\Windows\System\XcyKYsA.exe
  C:\Windows\System\XcyKYsA.exe
  2⤵
  PID:9144
- C:\Windows\System\mhRpPfq.exe
  C:\Windows\System\mhRpPfq.exe
  2⤵
  PID:9176
- C:\Windows\System\vbqPAxM.exe
  C:\Windows\System\vbqPAxM.exe
  2⤵
  PID:9192
- C:\Windows\System\oydDAPc.exe
  C:\Windows\System\oydDAPc.exe
  2⤵
  PID:9208
- C:\Windows\System\navKrHL.exe
  C:\Windows\System\navKrHL.exe
  2⤵
  PID:9012
- C:\Windows\System\OCxNDMI.exe
  C:\Windows\System\OCxNDMI.exe
  2⤵
  PID:8648
- C:\Windows\System\UqWVMzc.exe
  C:\Windows\System\UqWVMzc.exe
  2⤵
  PID:8796
- C:\Windows\System\zMYICJQ.exe
  C:\Windows\System\zMYICJQ.exe
  2⤵
  PID:8832
- C:\Windows\System\UaBdhMP.exe
  C:\Windows\System\UaBdhMP.exe
  2⤵
  PID:8612
- C:\Windows\System\ssgSfoV.exe
  C:\Windows\System\ssgSfoV.exe
  2⤵
  PID:8764
- C:\Windows\System\AmlRjai.exe
  C:\Windows\System\AmlRjai.exe
  2⤵
  PID:8956
- C:\Windows\System\UOaginG.exe
  C:\Windows\System\UOaginG.exe
  2⤵
  PID:8244
- C:\Windows\System\JCscLzw.exe
  C:\Windows\System\JCscLzw.exe
  2⤵
  PID:8372
- C:\Windows\System\oICGVNL.exe
  C:\Windows\System\oICGVNL.exe
  2⤵
  PID:7900
- C:\Windows\System\JJHQaQP.exe
  C:\Windows\System\JJHQaQP.exe
  2⤵
  PID:7704
- C:\Windows\System\WeNUSla.exe
  C:\Windows\System\WeNUSla.exe
  2⤵
  PID:8292
- C:\Windows\System\JNUWLae.exe
  C:\Windows\System\JNUWLae.exe
  2⤵
  PID:8672
- C:\Windows\System\yTcFkZe.exe
  C:\Windows\System\yTcFkZe.exe
  2⤵
  PID:9032
- C:\Windows\System\FVesWuT.exe
  C:\Windows\System\FVesWuT.exe
  2⤵
  PID:8584
- C:\Windows\System\PDfjQpV.exe
  C:\Windows\System\PDfjQpV.exe
  2⤵
  PID:8556
- C:\Windows\System\avHcYIe.exe
  C:\Windows\System\avHcYIe.exe
  2⤵
  PID:8608
- C:\Windows\System\radGfwp.exe
  C:\Windows\System\radGfwp.exe
  2⤵
  PID:8812
- C:\Windows\System\yHxZkHP.exe
  C:\Windows\System\yHxZkHP.exe
  2⤵
  PID:9076
- C:\Windows\System\tAIUCUs.exe
  C:\Windows\System\tAIUCUs.exe
  2⤵
  PID:8888
- C:\Windows\System\kUGMcvt.exe
  C:\Windows\System\kUGMcvt.exe
  2⤵
  PID:8916
- C:\Windows\System\DEnRbsH.exe
  C:\Windows\System\DEnRbsH.exe
  2⤵
  PID:8952
- C:\Windows\System\FmMxCFS.exe
  C:\Windows\System\FmMxCFS.exe
  2⤵
  PID:8200
- C:\Windows\System\dFpjkZG.exe
  C:\Windows\System\dFpjkZG.exe
  2⤵
  PID:8996
- C:\Windows\System\ErIImag.exe
  C:\Windows\System\ErIImag.exe
  2⤵
  PID:8248
- C:\Windows\System\tHJKkwB.exe
  C:\Windows\System\tHJKkwB.exe
  2⤵
  PID:8420
- C:\Windows\System\HkNdbOf.exe
  C:\Windows\System\HkNdbOf.exe
  2⤵
  PID:8476
- C:\Windows\System\pfbAzlf.exe
  C:\Windows\System\pfbAzlf.exe
  2⤵
  PID:8424
- C:\Windows\System\qPVTeuh.exe
  C:\Windows\System\qPVTeuh.exe
  2⤵
  PID:8440
- C:\Windows\System\rctCHHO.exe
  C:\Windows\System\rctCHHO.exe
  2⤵
  PID:8504
- C:\Windows\System\xaorAUY.exe
  C:\Windows\System\xaorAUY.exe
  2⤵
  PID:8748
- C:\Windows\System\vtDlkGt.exe
  C:\Windows\System\vtDlkGt.exe
  2⤵
  PID:7916
- C:\Windows\System\SHwXRpC.exe
  C:\Windows\System\SHwXRpC.exe
  2⤵
  PID:8552
- C:\Windows\System\uTjLtdV.exe
  C:\Windows\System\uTjLtdV.exe
  2⤵
  PID:8744
- C:\Windows\System\DmZEedG.exe
  C:\Windows\System\DmZEedG.exe
  2⤵
  PID:9080
- C:\Windows\System\OYSDIgy.exe
  C:\Windows\System\OYSDIgy.exe
  2⤵
  PID:9000
- C:\Windows\System\jOjyvkY.exe
  C:\Windows\System\jOjyvkY.exe
  2⤵
  PID:8728
- C:\Windows\System\IYGrnwM.exe
  C:\Windows\System\IYGrnwM.exe
  2⤵
  PID:8848
- C:\Windows\System\TqmElGN.exe
  C:\Windows\System\TqmElGN.exe
  2⤵
  PID:8724
- C:\Windows\System\LLVsSMk.exe
  C:\Windows\System\LLVsSMk.exe
  2⤵
  PID:8340
- C:\Windows\System\IPBdZEN.exe
  C:\Windows\System\IPBdZEN.exe
  2⤵
  PID:8948
- C:\Windows\System\myCBara.exe
  C:\Windows\System\myCBara.exe
  2⤵
  PID:8360
- C:\Windows\System\jUShoZb.exe
  C:\Windows\System\jUShoZb.exe
  2⤵
  PID:8312
- C:\Windows\System\dUsrBMq.exe
  C:\Windows\System\dUsrBMq.exe
  2⤵
  PID:6692
- C:\Windows\System\CERrOhp.exe
  C:\Windows\System\CERrOhp.exe
  2⤵
  PID:9060
- C:\Windows\System\wnYRKvs.exe
  C:\Windows\System\wnYRKvs.exe
  2⤵
  PID:8592
- C:\Windows\System\yCHypDh.exe
  C:\Windows\System\yCHypDh.exe
  2⤵
  PID:9204
- C:\Windows\System\ptnDQYL.exe
  C:\Windows\System\ptnDQYL.exe
  2⤵
  PID:7380
- C:\Windows\System\jWMaERk.exe
  C:\Windows\System\jWMaERk.exe
  2⤵
  PID:8756
- C:\Windows\System\FbtHbRf.exe
  C:\Windows\System\FbtHbRf.exe
  2⤵
  PID:8408
- C:\Windows\System\qADwwnI.exe
  C:\Windows\System\qADwwnI.exe
  2⤵
  PID:8196
- C:\Windows\System\uhNlnLU.exe
  C:\Windows\System\uhNlnLU.exe
  2⤵
  PID:8484
- C:\Windows\System\KeyPule.exe
  C:\Windows\System\KeyPule.exe
  2⤵
  PID:8976
- C:\Windows\System\uvSGMrO.exe
  C:\Windows\System\uvSGMrO.exe
  2⤵
  PID:8616
- C:\Windows\System\UNpihnh.exe
  C:\Windows\System\UNpihnh.exe
  2⤵
  PID:8548
- C:\Windows\System\FsIJlRE.exe
  C:\Windows\System\FsIJlRE.exe
  2⤵
  PID:9200
- C:\Windows\System\GGSpQKm.exe
  C:\Windows\System\GGSpQKm.exe
  2⤵
  PID:8560
- C:\Windows\System\FibjEUR.exe
  C:\Windows\System\FibjEUR.exe
  2⤵
  PID:7772
- C:\Windows\System\uwnYjze.exe
  C:\Windows\System\uwnYjze.exe
  2⤵
  PID:8868
- C:\Windows\System\dnNekGK.exe
  C:\Windows\System\dnNekGK.exe
  2⤵
  PID:9096
- C:\Windows\System\QmYPghk.exe
  C:\Windows\System\QmYPghk.exe
  2⤵
  PID:8852
- C:\Windows\System\eDFCtIs.exe
  C:\Windows\System\eDFCtIs.exe
  2⤵
  PID:9172
- C:\Windows\System\FTHXiBM.exe
  C:\Windows\System\FTHXiBM.exe
  2⤵
  PID:8532
- C:\Windows\System\SxtSLfB.exe
  C:\Windows\System\SxtSLfB.exe
  2⤵
  PID:8444
- C:\Windows\System\wpgNPtf.exe
  C:\Windows\System\wpgNPtf.exe
  2⤵
  PID:8628
- C:\Windows\System\WnRcpPJ.exe
  C:\Windows\System\WnRcpPJ.exe
  2⤵
  PID:8356
- C:\Windows\System\xuizZda.exe
  C:\Windows\System\xuizZda.exe
  2⤵
  PID:8500
- C:\Windows\System\oAOpTuI.exe
  C:\Windows\System\oAOpTuI.exe
  2⤵
  PID:9228
- C:\Windows\System\SWJdbzx.exe
  C:\Windows\System\SWJdbzx.exe
  2⤵
  PID:9244
- C:\Windows\System\orgciSN.exe
  C:\Windows\System\orgciSN.exe
  2⤵
  PID:9260
- C:\Windows\System\rsKtvAQ.exe
  C:\Windows\System\rsKtvAQ.exe
  2⤵
  PID:9276
- C:\Windows\System\eogsUuF.exe
  C:\Windows\System\eogsUuF.exe
  2⤵
  PID:9312
- C:\Windows\System\dzAhfdm.exe
  C:\Windows\System\dzAhfdm.exe
  2⤵
  PID:9328
- C:\Windows\System\wcPsbCd.exe
  C:\Windows\System\wcPsbCd.exe
  2⤵
  PID:9348
- C:\Windows\System\oleeHfe.exe
  C:\Windows\System\oleeHfe.exe
  2⤵
  PID:9364
- C:\Windows\System\JVswWGm.exe
  C:\Windows\System\JVswWGm.exe
  2⤵
  PID:9380
- C:\Windows\System\FiJexiI.exe
  C:\Windows\System\FiJexiI.exe
  2⤵
  PID:9396
- C:\Windows\System\qddzXAi.exe
  C:\Windows\System\qddzXAi.exe
  2⤵
  PID:9412
- C:\Windows\System\irCyRQA.exe
  C:\Windows\System\irCyRQA.exe
  2⤵
  PID:9428
- C:\Windows\System\ySztGZM.exe
  C:\Windows\System\ySztGZM.exe
  2⤵
  PID:9448
- C:\Windows\System\dQJdseO.exe
  C:\Windows\System\dQJdseO.exe
  2⤵
  PID:9464
- C:\Windows\System\NFyFUUy.exe
  C:\Windows\System\NFyFUUy.exe
  2⤵
  PID:9484
- C:\Windows\System\isRsQfH.exe
  C:\Windows\System\isRsQfH.exe
  2⤵
  PID:9504
- C:\Windows\System\SOiSecG.exe
  C:\Windows\System\SOiSecG.exe
  2⤵
  PID:9520
- C:\Windows\System\klclPcT.exe
  C:\Windows\System\klclPcT.exe
  2⤵
  PID:9536
- C:\Windows\System\jdshdqu.exe
  C:\Windows\System\jdshdqu.exe
  2⤵
  PID:9552
- C:\Windows\System\YnAzMKH.exe
  C:\Windows\System\YnAzMKH.exe
  2⤵
  PID:9568
- C:\Windows\System\fGaBqEq.exe
  C:\Windows\System\fGaBqEq.exe
  2⤵
  PID:9584
- C:\Windows\System\YHtjxXa.exe
  C:\Windows\System\YHtjxXa.exe
  2⤵
  PID:9600
- C:\Windows\System\HMFmGYI.exe
  C:\Windows\System\HMFmGYI.exe
  2⤵
  PID:9616
- C:\Windows\System\nzgpHsy.exe
  C:\Windows\System\nzgpHsy.exe
  2⤵
  PID:9632
- C:\Windows\System\XwaQugO.exe
  C:\Windows\System\XwaQugO.exe
  2⤵
  PID:9652
- C:\Windows\System\LoDqogy.exe
  C:\Windows\System\LoDqogy.exe
  2⤵
  PID:9668
- C:\Windows\System\MmUSjOP.exe
  C:\Windows\System\MmUSjOP.exe
  2⤵
  PID:9684
- C:\Windows\System\uhsAxHk.exe
  C:\Windows\System\uhsAxHk.exe
  2⤵
  PID:9700
- C:\Windows\System\ftFYmBl.exe
  C:\Windows\System\ftFYmBl.exe
  2⤵
  PID:9716
- C:\Windows\System\QqrxSSt.exe
  C:\Windows\System\QqrxSSt.exe
  2⤵
  PID:9732
- C:\Windows\System\nIfMbgU.exe
  C:\Windows\System\nIfMbgU.exe
  2⤵
  PID:9748
- C:\Windows\System\Jvaipxy.exe
  C:\Windows\System\Jvaipxy.exe
  2⤵
  PID:9764
- C:\Windows\System\vnvVylm.exe
  C:\Windows\System\vnvVylm.exe
  2⤵
  PID:9780
- C:\Windows\System\PgifgWZ.exe
  C:\Windows\System\PgifgWZ.exe
  2⤵
  PID:9796
- C:\Windows\System\zqKeefp.exe
  C:\Windows\System\zqKeefp.exe
  2⤵
  PID:9812
- C:\Windows\System\iwrSCcB.exe
  C:\Windows\System\iwrSCcB.exe
  2⤵
  PID:9828
- C:\Windows\System\SZfGgYo.exe
  C:\Windows\System\SZfGgYo.exe
  2⤵
  PID:9844
- C:\Windows\System\fzcQhds.exe
  C:\Windows\System\fzcQhds.exe
  2⤵
  PID:9860
- C:\Windows\System\nzekriQ.exe
  C:\Windows\System\nzekriQ.exe
  2⤵
  PID:9876
- C:\Windows\System\tTwtRrT.exe
  C:\Windows\System\tTwtRrT.exe
  2⤵
  PID:9900
- C:\Windows\System\tEpSfHl.exe
  C:\Windows\System\tEpSfHl.exe
  2⤵
  PID:9916
- C:\Windows\System\CJTdVuw.exe
  C:\Windows\System\CJTdVuw.exe
  2⤵
  PID:9936
- C:\Windows\System\luGOQoz.exe
  C:\Windows\System\luGOQoz.exe
  2⤵
  PID:9952
- C:\Windows\System\NzpQGUq.exe
  C:\Windows\System\NzpQGUq.exe
  2⤵
  PID:9968
- C:\Windows\System\uRChtXr.exe
  C:\Windows\System\uRChtXr.exe
  2⤵
  PID:9984
- C:\Windows\System\HpQiOqX.exe
  C:\Windows\System\HpQiOqX.exe
  2⤵
  PID:10000
- C:\Windows\System\vZCkJVi.exe
  C:\Windows\System\vZCkJVi.exe
  2⤵
  PID:10016
- C:\Windows\System\jScKSlm.exe
  C:\Windows\System\jScKSlm.exe
  2⤵
  PID:10032
- C:\Windows\System\CZTRwQn.exe
  C:\Windows\System\CZTRwQn.exe
  2⤵
  PID:10048
- C:\Windows\System\sZsZUJg.exe
  C:\Windows\System\sZsZUJg.exe
  2⤵
  PID:10064
- C:\Windows\System\enLzCEL.exe
  C:\Windows\System\enLzCEL.exe
  2⤵
  PID:10080
- C:\Windows\System\nCuewNb.exe
  C:\Windows\System\nCuewNb.exe
  2⤵
  PID:10096
- C:\Windows\System\zxqtQJl.exe
  C:\Windows\System\zxqtQJl.exe
  2⤵
  PID:10112
- C:\Windows\System\ahbNUSM.exe
  C:\Windows\System\ahbNUSM.exe
  2⤵
  PID:10128
- C:\Windows\System\MFmzquw.exe
  C:\Windows\System\MFmzquw.exe
  2⤵
  PID:10144
- C:\Windows\System\BCmhHVd.exe
  C:\Windows\System\BCmhHVd.exe
  2⤵
  PID:10160
- C:\Windows\System\QpWqInP.exe
  C:\Windows\System\QpWqInP.exe
  2⤵
  PID:10176
- C:\Windows\System\OTmRysz.exe
  C:\Windows\System\OTmRysz.exe
  2⤵
  PID:10192
- C:\Windows\System\VBdGHVH.exe
  C:\Windows\System\VBdGHVH.exe
  2⤵
  PID:10208
- C:\Windows\System\xHiYKqw.exe
  C:\Windows\System\xHiYKqw.exe
  2⤵
  PID:10224
- C:\Windows\System\pnOSFwt.exe
  C:\Windows\System\pnOSFwt.exe
  2⤵
  PID:7528
- C:\Windows\System\HwUOrPs.exe
  C:\Windows\System\HwUOrPs.exe
  2⤵
  PID:8844
- C:\Windows\System\zAOfYLO.exe
  C:\Windows\System\zAOfYLO.exe
  2⤵
  PID:8856
- C:\Windows\System\IUxAHfw.exe
  C:\Windows\System\IUxAHfw.exe
  2⤵
  PID:8656
- C:\Windows\System\TxHAFQE.exe
  C:\Windows\System\TxHAFQE.exe
  2⤵
  PID:8564
- C:\Windows\System\gtKunUL.exe
  C:\Windows\System\gtKunUL.exe
  2⤵
  PID:8520
- C:\Windows\System\eHndsNv.exe
  C:\Windows\System\eHndsNv.exe
  2⤵
  PID:9292
- C:\Windows\System\TKTJeLu.exe
  C:\Windows\System\TKTJeLu.exe
  2⤵
  PID:9336
- C:\Windows\System\hVXgPne.exe
  C:\Windows\System\hVXgPne.exe
  2⤵
  PID:9324
- C:\Windows\System\fWrJbuN.exe
  C:\Windows\System\fWrJbuN.exe
  2⤵
  PID:9376
- C:\Windows\System\EvyHrYv.exe
  C:\Windows\System\EvyHrYv.exe
  2⤵
  PID:9424
- C:\Windows\System\BXfTwZO.exe
  C:\Windows\System\BXfTwZO.exe
  2⤵
  PID:9544
- C:\Windows\System\xFfrrTg.exe
  C:\Windows\System\xFfrrTg.exe
  2⤵
  PID:9608
- C:\Windows\System\qCLuplp.exe
  C:\Windows\System\qCLuplp.exe
  2⤵
  PID:9592
- C:\Windows\System\YeYTDfL.exe
  C:\Windows\System\YeYTDfL.exe
  2⤵
  PID:9644
- C:\Windows\System\zdLAFQR.exe
  C:\Windows\System\zdLAFQR.exe
  2⤵
  PID:9676
- C:\Windows\System\NYwIunP.exe
  C:\Windows\System\NYwIunP.exe
  2⤵
  PID:9724
- C:\Windows\System\NbrdooP.exe
  C:\Windows\System\NbrdooP.exe
  2⤵
  PID:9744
- C:\Windows\System\mbdwjJb.exe
  C:\Windows\System\mbdwjJb.exe
  2⤵
  PID:9804
- C:\Windows\System\FHcVXSI.exe
  C:\Windows\System\FHcVXSI.exe
  2⤵
  PID:9868
- C:\Windows\System\uyAXXxC.exe
  C:\Windows\System\uyAXXxC.exe
  2⤵
  PID:9856
- C:\Windows\System\EjMEcjV.exe
  C:\Windows\System\EjMEcjV.exe
  2⤵
  PID:9892
- C:\Windows\System\GIQDTvf.exe
  C:\Windows\System\GIQDTvf.exe
  2⤵
  PID:9944
- C:\Windows\System\PkEVrtz.exe
  C:\Windows\System\PkEVrtz.exe
  2⤵
  PID:10012
- C:\Windows\System\patDXoS.exe
  C:\Windows\System\patDXoS.exe
  2⤵
  PID:9980
- C:\Windows\System\TIZMIbc.exe
  C:\Windows\System\TIZMIbc.exe
  2⤵
  PID:10104
- C:\Windows\System\NxuqjcS.exe
  C:\Windows\System\NxuqjcS.exe
  2⤵
  PID:10172
- C:\Windows\System\obWgvFh.exe
  C:\Windows\System\obWgvFh.exe
  2⤵
  PID:9960
- C:\Windows\System\DiFUkLB.exe
  C:\Windows\System\DiFUkLB.exe
  2⤵
  PID:9284

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BYGlmPP.exe

Filesize
1.3MB

MD5
6a4032d5d697ddf62e2ef854188af503

SHA1
dc50f1b6b1817c8bf12066a3006df04233452986

SHA256
5f6219e6769befc38f7c45e58536c77837d30ea3622d96bab0aac030e539a1e9

SHA512
ffd86dd389e7145ae837420e6fc38934e7c5f710448954581911c5d8ea7731a8810e87f9e5c31133ae880640d7f3e0f8848ebb88566c3b25e6023ff8db483e1c

Download Submit
C:\Windows\system\FNneMfT.exe

Filesize
1.3MB

MD5
f79804a3d7fda3fefa2171f3ab50c59d

SHA1
8edc73044c03a1fe0f0074c99d086ea2901f2c33

SHA256
a8cef985594936adda5e21b74f8416df9a657b6bdc04d9c02fbf1d2726d3b97a

SHA512
b21ea50602d9de27b81baeaff5c782bb69490a7191afc0143957f40f844985ab16a695a6fabbfdbc38587502edd3f2dc98e03d21785b086cc43d6f107e4e6446

Download Submit
C:\Windows\system\Fafghkc.exe

Filesize
1.3MB

MD5
d0bb884c4a70588f27031abea5f0fe23

SHA1
4529ffb83e43c203b806f170756183a092a41e36

SHA256
e1d4ab13d771f8afeeb732c7529cf30e4f67c970dbb8c33a7f65b57466e8069d

SHA512
0fee3089b72c74ce9cf3ddba25f5579d037befb6a84f0613994da7d52e458f03a1ed13b3204184128147136a4255e649f90a338ec2816af88ef2a916e2b93584

Download Submit
C:\Windows\system\GDXtdnP.exe

Filesize
1.3MB

MD5
655bd4e35f1b6ba897796dfb22256ff4

SHA1
e76f25b3970efb06adc25a4033dd448ecc251e2c

SHA256
9f381d78da5395762fdbaf9dc1ab68d5c4bf26c53a8ef92a73542ef301c6095a

SHA512
05fc63b8541d0502eec83543801faf48646857efc2d6aa0b63bcf23d9db3c0c74aeaf0991e7271254dfe91a00d39e5377dca5b6c72674e02d32fb1bdaa591c5e

Download Submit
C:\Windows\system\GziPhZQ.exe

Filesize
1.3MB

MD5
a121b7d2e0e99c40bda67ab3ac5f3ec8

SHA1
044ff422f5870955d40a13840fcb06f8663ac9c6

SHA256
51c7e7e5044fcb09a379fccf7624268edca86142dcfdd850e4dd7d32ee3c9dc0

SHA512
dad30f92cc85fffb730e1bb77ecbc365e353e92fc6644ab744bab9441430ffd55fc66b66ada5412cd9858ffd2c5894a4ad1e69f0d365d05d1def30feea3577cc

Download Submit
C:\Windows\system\LOlKbji.exe

Filesize
1.3MB

MD5
50b08d0d0ac344535b312ae654058eb0

SHA1
732fc36de72a71df73b17b9cfc2e618950e4b8e1

SHA256
616611cbae5ca6aa1cc8f5ad25f754fca7688612c6b00985a1414c31daa8b412

SHA512
252d6b394f21b52eb6271a35d32964359f656067e65692b8c534b57fb85ba8932c81febead7935b3f0163c771e26fb3331c42b0637783f29d9e02d05c607532e

Download Submit
C:\Windows\system\NYKhUit.exe

Filesize
1.3MB

MD5
717c8e492498af4bebbf51191a282a44

SHA1
050662f978507c010f1f5cfa5e9b0217609b2a04

SHA256
ae7eeabb4e4a54a1b3ef2996f64a93157db965dbaf6fa40c9336bf9e4b2aeccd

SHA512
8ccd1e0105c389e8d5e5cbe5c94931adb9f298a0f110a541c1890bfd828db961bdb243b103e597854776e670a3b56b776491788435aa5c10b31dc471e3abb83a

Download Submit
C:\Windows\system\PZZkGnt.exe

Filesize
1.3MB

MD5
fbbd58e3a038a73c17d8d8c48c0122fe

SHA1
6a36c810bbc6a94c82cf1128a927e9bc89f8173e

SHA256
6f2c631a791f3548ba5d5f8fa838cda095e25439b0af70a7a82b65ebc34bac81

SHA512
e7b051a485ea5e69f612fb28165a62282605abf184a5c6cec49f39eca305bdd7f976c03e5fa729e9a41ac463c0d574cead00c74a8c58535d56a4ff34d92cf5b7

Download Submit
C:\Windows\system\QTZjcLp.exe

Filesize
1.3MB

MD5
54b130546b268ada8721caed9d8b6a0f

SHA1
1e9aa6dc26a20dd87cd89bf4a87b0cbfa649053b

SHA256
1a5601a7b6213c6d1c006f0f2dc8882c932c7bfa443b6a85941bd9868b4cb294

SHA512
39080e9977901bc78f14eaea58fceb46a9adcdbae79bf707f95a35f4beb068b6cd1d930a29611c8d928d8d7a496e8905d7bb81c0e2e111d03fb7c077b05cf0b0

Download Submit
C:\Windows\system\QuOwOKQ.exe

Filesize
1.3MB

MD5
de38f766af9d1ba3713a351df95a6153

SHA1
8b3d04f8dbdcc5dff1e1c83beb4feb8b05e84f4c

SHA256
bd7f71eabc11142a2377293c240f43924203a3e28dc5315e1f37472bd84c624a

SHA512
82a7199ed9fcefdcd04b69f0dbb74856bfa1be3ac687f9eb463cf7d9d1756303785db7654fc8fa7cb423d474dd08d51caef7d440a862f9e5323e844b376ba9a8

Download Submit
C:\Windows\system\VFaRXGo.exe

Filesize
1.3MB

MD5
4dbc94a1627452df23c3f301810d3569

SHA1
753b0348e359c0228e3ab8d4d803c05a95cb6e66

SHA256
697bab4b98dbc971c30e890d61d2b4a563f3347cd22a4a689998753b3aa8cc0a

SHA512
129261b56d8d8744ca9e45180f98c75ebd0298318ccfa92a490fff96b84b020701489ec59602ada01bc134433c3e18cba2602660891c79e285d448b5eddf25cf

Download Submit
C:\Windows\system\agYtegx.exe

Filesize
1.3MB

MD5
0f13574eeaf82f9642a68100408b4904

SHA1
669e898a34ef876d7a494e7cd9d2a0fc19abe73a

SHA256
b8391ef105f8de7b6074ba03790587bb615e906882adc50ac677c6293beaf145

SHA512
30bf673d2e3bd9591b638b1f5ac809e8d18d5bdf5863acc9e46073355b46b96905be36ead53b9b6cefa264350c2f782ffdad61b3219506f6abab164c8a6906b7

Download Submit
C:\Windows\system\dNiKSjK.exe

Filesize
1.3MB

MD5
04093a757b7a525c0d256d9abbda1bff

SHA1
118063631e4f72619352e7b572b18f9184531d1f

SHA256
1c7005f95f352bac42c1496605fa816dc349969a108d198e807106009ed9e8fb

SHA512
2c599a06b6bc3c2047cd30a110578d554ccdcdc012453168b7dc3ca3c5bd7938fd05a87766ea9755c0e787a2ab81cd904f373fbbe1ff6fedb5bb31037904c24c

Download Submit
C:\Windows\system\eHhpGAA.exe

Filesize
1.3MB

MD5
d62a6f5265d8b8ec78b4f9617c62fda7

SHA1
d8d203d0bb47ac5088cadf6106f3b50b80a32688

SHA256
dc766925c19224e076d8a0d7791633b95bba6a6b0874d9868e1da5ccfa097e01

SHA512
9428af7565694244be727c8bf91f7bad4242e37878ca43440d9945acfd67bae4c4f7d2ad2ba89910cf934d63ef91040a4917c665bed5fdfc672ee9d569dcb987

Download Submit
C:\Windows\system\gWpXFud.exe

Filesize
1.3MB

MD5
64959e15152bacc6822d4eaf4538b3bc

SHA1
4105950a4aade70d04f16ed8203c07fbf6f7c18f

SHA256
f5d1c4589508c50dec87ee444efe283a48956df2ba79799502e9de2afec57224

SHA512
d116f246a5cc13193c8f564fcaefe2cf5ab088f8ec4478774dae1a2a07f9646f43ea310b7447c8aa892c922e68f1f6923b8ac735983a91e8dd365df89fb37833

Download Submit
C:\Windows\system\gZnVNJW.exe

Filesize
1.3MB

MD5
4aee3890e93d7ba901b81c9c0ebef394

SHA1
2e9b98f45506430f6cdf3ad1d78c5770d25582a8

SHA256
c1f4eda079b300d444ff0cb3036c8def2f0eb459300de8b64277f8ab9c16613e

SHA512
d04ee0f2cf904d034f9ed713db24424f0fc3b67a8000954f13942fb90f1709ac7a24fb12c22234a08c3ff3792c5904059c634220127f62f1031034ff4d8f64db

Download Submit
C:\Windows\system\gaToTBI.exe

Filesize
1.3MB

MD5
81474465da24361600e6b98a220f0741

SHA1
2844263b4b0e9391231e1a81733c27eae461b3bb

SHA256
157783e92ed2baa7f994cd53106cbdea2e399e7410db1c198ba2cbbe41dc1ef9

SHA512
5e3bd340d17c51d1732e056d41305bb00a135d708deed595adcfb142ca5f9c715e982b0432ec5e789a4b94f05e0d79d3ff90929b6b1f797d1797759ff9265c18

Download Submit
C:\Windows\system\gpcQXRy.exe

Filesize
1.3MB

MD5
d954400ea7c90c2b62e62fa786d50904

SHA1
d5e79ec5797216897bbdc32eb7153a95bc627076

SHA256
aa7aebe07f5dd5786aabd15340735c9b29954cc5dac8a32c7057fe3180860aec

SHA512
aece31cab150879b48ff3d877a3b5c45afe759d529c385389ad3c18105c27580b41547ed4c3cd667920f972b864c819a5a7828dcaa0918064210c9f1ff7d46c4

Download Submit
C:\Windows\system\kvSgKgK.exe

Filesize
1.3MB

MD5
b322efca9514b176535ce817cb883ccf

SHA1
02c9d07d627d45b8557391caf76e2314af67e67b

SHA256
bbbf741b062452508719bfb5673a6bac2a4fd49569b8f028ffe1db63b94e41ee

SHA512
cb300f59126a4bfba9002a13fbd1f17b285acd35c534c1ff9ce3ab910033565c1aeed98d599e083a1a717a5dcee1d5dc30ddcad16636220a511c998547c54902

Download Submit
C:\Windows\system\lRwynze.exe

Filesize
1.3MB

MD5
92311d10a75c5ef88a39a8e635e7eebb

SHA1
7ce7de6dc674a8247dc2953308743b0b2c901cf1

SHA256
08748eeba43492f7b05d9c86fb6533fcb80be434031cd22527cb1c4894da41c4

SHA512
36f7b934bd886f29547aa67db253488326417bc91c9c225552540ff25f0f2bdeede5b1edc481f167c875ac55463cbc380349f19ed8fdd49c397cb9ab5e368148

Download Submit
C:\Windows\system\oNcfoTR.exe

Filesize
1.3MB

MD5
b34ccb8718a57cee12792091bc123cad

SHA1
ef29b6bd688ba030bc39dbce3a1a281b39000fef

SHA256
c7e5e815762ee26361de6018c6c208b87c38e0aea6daeef94df31380c732eafd

SHA512
94a4fe629ebb02879197b41574864917b3f31e9687f6ab3b5aacdddebda7534436e784e5439ae95f077d84aa52b8a672a51b9ae7ff57d9bbc0474446fb9cb7fb

Download Submit
C:\Windows\system\pCKXicC.exe

Filesize
1.3MB

MD5
9259cddd3237c3da00004800691b83b7

SHA1
122f264a1c64de01aeac61811f7baa63b911f4f0

SHA256
aa544de5de7240b5374f32281da5d33479800897794f7b6dab977d5b7e8e80dc

SHA512
2794425596902485171526afc65b442f3b8908654cfa9d50d1db65dacb33dbfe2152d4fec7bccf2d7e5df0ce35b7a5acf3c1d9fc4918648bbbb1c050ff2766a8

Download Submit
C:\Windows\system\sdEoIwY.exe

Filesize
1.3MB

MD5
41799101466ada7b4c9aae37ed71ec5a

SHA1
7a995542adecc79468cdf8942b55ad6574518661

SHA256
2c5af8199106fd736c59b72064875155cc20d61bcf298e16d39c6876b836a653

SHA512
08949c380c8e6ae39e3b5d429aad9a5f27a56ea92e714dac96c7b252f6c3f7f1e3bd5ab3f8241478e6abab70b5e5771442ded3a1ac053d17a102429c27d66e0e

Download Submit
C:\Windows\system\xQIjrwR.exe

Filesize
1.3MB

MD5
d5505192821e713c4f6dfe0d561f5997

SHA1
9bd2ab44d089f2336a6ed2395ff011cdf52fa818

SHA256
d197c0b2115384ca31c651a267e043302f7a03a19f9a602c78b526993f105b57

SHA512
ddcb52d9e4fd584f958e2f9868459a679a03cfaba286d9554eb2e6851edba6409d6184e89b80a3ce8f42b51061a6a471dfc9731afd4f4f00624bafa7865db454

Download Submit
C:\Windows\system\zHoRVee.exe

Filesize
1.3MB

MD5
2cd399ee594f921a206bd2ebc9dae195

SHA1
8e87d5c6725fa01832f043f5651f64a1316b6e51

SHA256
164fa13d23cdcf3ea01169e0c7e98f8fc9ee18589982eca62a09e4d21391504d

SHA512
0f75f6c972fc451960c738fd8c901f6d645e9632b9acbb984889333ca6fffd972d9d213729324ef8d0ddb2c399907aa3967d5704122a158415d98f92be9cb28b

Download Submit
C:\Windows\system\zLiAkYT.exe

Filesize
1.3MB

MD5
21e0b9fd8972846184c73917581a9529

SHA1
efeaf08c69fddd3f59d67cee75ae9642cf92e0e2

SHA256
43f2a0d5a7baf369008c31c456172b092c3fb93b043771c5278c5f74a173c9bd

SHA512
de197907bfd3fb68a5e0e2e6db21b5a0164fa1a8a9f6771d180493d26772633eefe9a741ac32d5007d3e892ccc74babadb580e54d681d40679aaf4db870276fa

Download Submit
\Windows\system\PdFYYUu.exe

Filesize
1.3MB

MD5
a8076cad9d2f3b6f7b0c2025593933fa

SHA1
dc9bafeae96992bc9986bf74605bce9aedd39579

SHA256
6c54c3ea5a62f179194a1122d8de820a5010af856a22488941368c7592e754e4

SHA512
d11e95710e3d5504e5aadc29f6bb84875d07791a1236db9dfd111955c2df5daeabbae84b9c56d0420fcc4f175b7279698427982ff9d4c206636fff2cbd0d9909

Download Submit
\Windows\system\RyVJKrS.exe

Filesize
1.3MB

MD5
b030e5514f9b2e8130c42f07fe0ed895

SHA1
72f88844f7c6486e34db0ebd9df409f9a01ce69b

SHA256
a1ae7a67a54951822c610376d9ee51db624322102e382cb0f8d5d643eb0336ae

SHA512
d591599c06c1a03ca82416b79623315f7f61e656a2df3b292e18c8f00002e093e24dcad4ca93b43e55ac54f5378f3df6f9a27dd84e04c5837dc5ed8371b51365

Download Submit
\Windows\system\hgwbCBX.exe

Filesize
1.3MB

MD5
7898eae6afeec2cbfb3ed941c4b99938

SHA1
6aeea90af1dee7bf660a990104f52222a5567046

SHA256
0a48d01064fb848bcf588a63220d480b1f9de9dc8ddbcdc09525c05536c6c509

SHA512
a7509564f17037657bbff83799fd5482c29bb3e9d9ead5abc0069de4a400277bdb66641119a2c3dfc7f7fdd36e54265a3b40d8775e696cfd97235c5b0e938ad5

Download Submit
\Windows\system\jgzMSrW.exe

Filesize
1.3MB

MD5
54a8f3b51b06f2f881d10129153d070f

SHA1
4221efd57aa5f9dbe9708811e2cc48e053ffab5e

SHA256
eb53139289d6a03c1ef6250ad6dea7bb6253724ff87d6b959bc5721270f0f272

SHA512
8d8af940575c6b01045a9bae509bc3917debf2be11ad92321e67c73325552d3aea3c4f768a7f83f556993af02bcb356fe1e82bdc2f4da1aa72622199cc875cad

Download Submit
\Windows\system\mxUThRg.exe

Filesize
1.3MB

MD5
87aa920a5e3fad2699b1404bc65538c9

SHA1
dc29cc4dfb9d5f045b81eaf4e578aea4703528c4

SHA256
65b454abd955f97345cfedaf364b77ce5d84299ce2285b7dfd633d98702b9ba4

SHA512
6b4de28dbad06e6b9c446c41ed0ce4daa955885891bbb184fc346c691f62c98a33bdeb9801b344b7ec4e9ba811d5293dee685f24f8b40e11f006c1e731856cf4

Download Submit
\Windows\system\vEVEuhF.exe

Filesize
1.3MB

MD5
eb90be3d5e45608b2afcbf6d7a114a46

SHA1
85061b5af4432438907dda093af8f80ea9dba21f

SHA256
a3450f004e2dac735127721a74e17c79f19d9dc2e37b30f13abc08e0e81f3eba

SHA512
320fbc1d4875dfc414696457cfca64c9e00bf381ecc31659c1346036453895e5898345174e97b60f9a2ff9b9f79d5129aabdb1d54c77463cdffe2b577f1e0695

Download Submit
memory/2872-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download