xmrig | c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203

Analysis

max time kernel
76s
max time network
17s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 04:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
Size

1.1MB
MD5

d34aea9e0430e09438831aa13b02b3c0
SHA1

2729e3b00120944f7ae60b52b3b085db2c19ba60
SHA256

c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203
SHA512

04b39e670c08fc9e8cb80f6b75eadd20d3f7c6b3cfa23d45253f7f3dcfcffc6dd27fd07b91c95a83d46eb82640c6da29563a6cb3877efb33f9d61704ab0fd733
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4B7rLJqlkJn5F:GezaTF8FcNkNdfE0pZ9ozttwIRakG/+6

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\pQtjOcr.exe	xmrig
\Windows\system\DsgGqxh.exe	xmrig
C:\Windows\system\WbKGNyU.exe	xmrig
C:\Windows\system\yQGcEkx.exe	xmrig
C:\Windows\system\UXHuhvi.exe	xmrig
C:\Windows\system\AKpyXrP.exe	xmrig
C:\Windows\system\KZCjIWC.exe	xmrig
C:\Windows\system\rsbEYGu.exe	xmrig
C:\Windows\system\JiKgjHx.exe	xmrig
C:\Windows\system\VWjsGPH.exe	xmrig
C:\Windows\system\mrXZbNT.exe	xmrig
C:\Windows\system\OpOlwIh.exe	xmrig
C:\Windows\system\QqbhzEm.exe	xmrig
C:\Windows\system\TijLkNF.exe	xmrig
C:\Windows\system\jkaIElE.exe	xmrig
C:\Windows\system\rdPgnmx.exe	xmrig
C:\Windows\system\FzWmCfc.exe	xmrig
C:\Windows\system\HkwbXje.exe	xmrig
C:\Windows\system\KepoShh.exe	xmrig
C:\Windows\system\SMOxavQ.exe	xmrig
C:\Windows\system\xqqBmxY.exe	xmrig
C:\Windows\system\Futjeva.exe	xmrig
C:\Windows\system\VgVAvJZ.exe	xmrig
C:\Windows\system\vHqoZjr.exe	xmrig
C:\Windows\system\iOTRRMP.exe	xmrig
C:\Windows\system\VKPNDKS.exe	xmrig
C:\Windows\system\ehXjFVV.exe	xmrig
C:\Windows\system\CgFDuOm.exe	xmrig
C:\Windows\system\jaNTgke.exe	xmrig
C:\Windows\system\niiJJKQ.exe	xmrig
C:\Windows\system\ZgKMIqq.exe	xmrig
C:\Windows\system\msakPFk.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

pQtjOcr.exeDsgGqxh.exeWbKGNyU.exeyQGcEkx.exeUXHuhvi.exeAKpyXrP.exeKZCjIWC.exersbEYGu.exeJiKgjHx.exemsakPFk.exeVWjsGPH.exeZgKMIqq.exeniiJJKQ.exemrXZbNT.exejaNTgke.exeCgFDuOm.exeehXjFVV.exeOpOlwIh.exeVKPNDKS.exeQqbhzEm.exeiOTRRMP.exevHqoZjr.exeTijLkNF.exeVgVAvJZ.exexqqBmxY.exeFutjeva.exeKepoShh.exeSMOxavQ.exeHkwbXje.exeFzWmCfc.exejkaIElE.exerdPgnmx.exewUlBhXw.exeiIdNBgF.exeQmsMGsn.exeWEfHKFT.exeokzgXAH.exeFMLfDJk.exeAxRzTbW.exeZyhEWYZ.exeZiDNEqq.execVXjgxt.exeKPcpSkZ.exejDjWORo.exeklUylXE.exeMLWWtFo.exewCPQIuc.exeNUXoMgS.exeHmssdHR.exeHlykUAl.exeiRxfyHN.exebkzpAFw.exeOTBkTQs.exefSVwvln.exezGDwtrg.exehIeUmIc.exeJkPWbDn.exesSJWftV.exeEWvoFQV.exeZIUzwZj.exeqeQcYxW.exeyvGxfsd.exeidZgNiN.exebSwKung.exe

pid	process
2312	pQtjOcr.exe
2316	DsgGqxh.exe
2192	WbKGNyU.exe
2728	yQGcEkx.exe
2820	UXHuhvi.exe
2740	AKpyXrP.exe
1504	KZCjIWC.exe
2828	rsbEYGu.exe
2780	JiKgjHx.exe
2016	msakPFk.exe
408	VWjsGPH.exe
2584	ZgKMIqq.exe
2652	niiJJKQ.exe
2024	mrXZbNT.exe
3064	jaNTgke.exe
1820	CgFDuOm.exe
1320	ehXjFVV.exe
2876	OpOlwIh.exe
3044	VKPNDKS.exe
2648	QqbhzEm.exe
2940	iOTRRMP.exe
2764	vHqoZjr.exe
2928	TijLkNF.exe
1824	VgVAvJZ.exe
2388	xqqBmxY.exe
2028	Futjeva.exe
1852	KepoShh.exe
2984	SMOxavQ.exe
2980	HkwbXje.exe
2068	FzWmCfc.exe
2236	jkaIElE.exe
2404	rdPgnmx.exe
1204	wUlBhXw.exe
1888	iIdNBgF.exe
1692	QmsMGsn.exe
2480	WEfHKFT.exe
1100	okzgXAH.exe
2964	FMLfDJk.exe
560	AxRzTbW.exe
2540	ZyhEWYZ.exe
1616	ZiDNEqq.exe
1108	cVXjgxt.exe
1528	KPcpSkZ.exe
1804	jDjWORo.exe
1760	klUylXE.exe
2380	MLWWtFo.exe
1884	wCPQIuc.exe
3000	NUXoMgS.exe
900	HmssdHR.exe
1232	HlykUAl.exe
2324	iRxfyHN.exe
1292	bkzpAFw.exe
2196	OTBkTQs.exe
964	fSVwvln.exe
2140	zGDwtrg.exe
864	hIeUmIc.exe
860	JkPWbDn.exe
2120	sSJWftV.exe
1564	EWvoFQV.exe
1524	ZIUzwZj.exe
2260	qeQcYxW.exe
2408	yvGxfsd.exe
2692	idZgNiN.exe
2852	bSwKung.exe

Loads dropped DLL 64 IoCs

Processes:

c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe

pid	process
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe

Drops file in Windows directory 64 IoCs

Processes:

c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe

description	ioc	process
File created	C:\Windows\System\IWpMSGW.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\zdAcpLY.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\nnYGUzD.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\GQfgEHH.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\kDWQHHr.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\OxhGhRp.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\HMNcJIT.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\OEZVobF.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\TOOFbCW.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\mnqHNum.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\jUYndYf.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\fXJRCsa.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\HlXpqQM.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\agabYbe.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\shbPMxH.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\wjWQjqE.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\kClYiyZ.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\EsZlQVW.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\CwaLrAn.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\BBCOOBv.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\STdcpiG.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\LjVrvbh.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\eMkDMlb.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\WUESYsI.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\TMZfwtk.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\DZXSDgE.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\PKmLTrT.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\GsVNOvi.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\EBTGJJN.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\UVTxtgR.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\NNCMAtP.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\guLXaxw.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\uEXIxjX.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\kWcQMvr.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\hfMCHRK.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\EcfrQWH.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\kYZMxgN.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\yKegyWT.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\bmXzRYU.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\skAWZfw.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\LOprFpU.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\iBbktaz.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\XuqNqKc.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\dRqTnDk.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\lGrWQDU.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\taWjCPz.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\FfJGBRx.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\HERcjjQ.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\PVkytlK.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\cZpbcRk.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\kpMbGgg.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\VduqvaM.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\GsYVfCc.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\yckvdQw.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\podjOmE.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\rCqTmOP.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\SheHHJR.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\mUZECoR.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\etIidDC.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\ovsyosR.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\BmsOcEF.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\lHXCDMx.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\jkaIElE.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
File created	C:\Windows\System\doJJpzm.exe	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe

description	pid	process	target process
PID 2128 wrote to memory of 2312	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	pQtjOcr.exe
PID 2128 wrote to memory of 2312	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	pQtjOcr.exe
PID 2128 wrote to memory of 2312	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	pQtjOcr.exe
PID 2128 wrote to memory of 2316	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	DsgGqxh.exe
PID 2128 wrote to memory of 2316	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	DsgGqxh.exe
PID 2128 wrote to memory of 2316	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	DsgGqxh.exe
PID 2128 wrote to memory of 2192	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	WbKGNyU.exe
PID 2128 wrote to memory of 2192	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	WbKGNyU.exe
PID 2128 wrote to memory of 2192	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	WbKGNyU.exe
PID 2128 wrote to memory of 2728	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	yQGcEkx.exe
PID 2128 wrote to memory of 2728	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	yQGcEkx.exe
PID 2128 wrote to memory of 2728	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	yQGcEkx.exe
PID 2128 wrote to memory of 2820	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	UXHuhvi.exe
PID 2128 wrote to memory of 2820	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	UXHuhvi.exe
PID 2128 wrote to memory of 2820	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	UXHuhvi.exe
PID 2128 wrote to memory of 2740	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	AKpyXrP.exe
PID 2128 wrote to memory of 2740	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	AKpyXrP.exe
PID 2128 wrote to memory of 2740	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	AKpyXrP.exe
PID 2128 wrote to memory of 1504	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	KZCjIWC.exe
PID 2128 wrote to memory of 1504	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	KZCjIWC.exe
PID 2128 wrote to memory of 1504	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	KZCjIWC.exe
PID 2128 wrote to memory of 2828	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	rsbEYGu.exe
PID 2128 wrote to memory of 2828	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	rsbEYGu.exe
PID 2128 wrote to memory of 2828	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	rsbEYGu.exe
PID 2128 wrote to memory of 2780	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	JiKgjHx.exe
PID 2128 wrote to memory of 2780	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	JiKgjHx.exe
PID 2128 wrote to memory of 2780	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	JiKgjHx.exe
PID 2128 wrote to memory of 2016	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	msakPFk.exe
PID 2128 wrote to memory of 2016	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	msakPFk.exe
PID 2128 wrote to memory of 2016	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	msakPFk.exe
PID 2128 wrote to memory of 408	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	VWjsGPH.exe
PID 2128 wrote to memory of 408	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	VWjsGPH.exe
PID 2128 wrote to memory of 408	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	VWjsGPH.exe
PID 2128 wrote to memory of 2584	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	ZgKMIqq.exe
PID 2128 wrote to memory of 2584	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	ZgKMIqq.exe
PID 2128 wrote to memory of 2584	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	ZgKMIqq.exe
PID 2128 wrote to memory of 2652	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	niiJJKQ.exe
PID 2128 wrote to memory of 2652	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	niiJJKQ.exe
PID 2128 wrote to memory of 2652	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	niiJJKQ.exe
PID 2128 wrote to memory of 2024	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	mrXZbNT.exe
PID 2128 wrote to memory of 2024	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	mrXZbNT.exe
PID 2128 wrote to memory of 2024	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	mrXZbNT.exe
PID 2128 wrote to memory of 3064	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	jaNTgke.exe
PID 2128 wrote to memory of 3064	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	jaNTgke.exe
PID 2128 wrote to memory of 3064	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	jaNTgke.exe
PID 2128 wrote to memory of 1820	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	CgFDuOm.exe
PID 2128 wrote to memory of 1820	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	CgFDuOm.exe
PID 2128 wrote to memory of 1820	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	CgFDuOm.exe
PID 2128 wrote to memory of 1320	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	ehXjFVV.exe
PID 2128 wrote to memory of 1320	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	ehXjFVV.exe
PID 2128 wrote to memory of 1320	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	ehXjFVV.exe
PID 2128 wrote to memory of 2876	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	OpOlwIh.exe
PID 2128 wrote to memory of 2876	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	OpOlwIh.exe
PID 2128 wrote to memory of 2876	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	OpOlwIh.exe
PID 2128 wrote to memory of 3044	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	VKPNDKS.exe
PID 2128 wrote to memory of 3044	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	VKPNDKS.exe
PID 2128 wrote to memory of 3044	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	VKPNDKS.exe
PID 2128 wrote to memory of 2648	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	QqbhzEm.exe
PID 2128 wrote to memory of 2648	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	QqbhzEm.exe
PID 2128 wrote to memory of 2648	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	QqbhzEm.exe
PID 2128 wrote to memory of 2940	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	iOTRRMP.exe
PID 2128 wrote to memory of 2940	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	iOTRRMP.exe
PID 2128 wrote to memory of 2940	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	iOTRRMP.exe
PID 2128 wrote to memory of 2764	2128	c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe	vHqoZjr.exe

C:\Users\Admin\AppData\Local\Temp\c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe
"C:\Users\Admin\AppData\Local\Temp\c0c7da68d3cb9a10123cc21e7606613b26f49978a49833e981877efb0e3cd203.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2128
- C:\Windows\System\pQtjOcr.exe
  C:\Windows\System\pQtjOcr.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\DsgGqxh.exe
  C:\Windows\System\DsgGqxh.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\WbKGNyU.exe
  C:\Windows\System\WbKGNyU.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\yQGcEkx.exe
  C:\Windows\System\yQGcEkx.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\UXHuhvi.exe
  C:\Windows\System\UXHuhvi.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\AKpyXrP.exe
  C:\Windows\System\AKpyXrP.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\KZCjIWC.exe
  C:\Windows\System\KZCjIWC.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\rsbEYGu.exe
  C:\Windows\System\rsbEYGu.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\JiKgjHx.exe
  C:\Windows\System\JiKgjHx.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\msakPFk.exe
  C:\Windows\System\msakPFk.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\VWjsGPH.exe
  C:\Windows\System\VWjsGPH.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\ZgKMIqq.exe
  C:\Windows\System\ZgKMIqq.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\niiJJKQ.exe
  C:\Windows\System\niiJJKQ.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\mrXZbNT.exe
  C:\Windows\System\mrXZbNT.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\jaNTgke.exe
  C:\Windows\System\jaNTgke.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\CgFDuOm.exe
  C:\Windows\System\CgFDuOm.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\ehXjFVV.exe
  C:\Windows\System\ehXjFVV.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\OpOlwIh.exe
  C:\Windows\System\OpOlwIh.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\VKPNDKS.exe
  C:\Windows\System\VKPNDKS.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\QqbhzEm.exe
  C:\Windows\System\QqbhzEm.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\iOTRRMP.exe
  C:\Windows\System\iOTRRMP.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\vHqoZjr.exe
  C:\Windows\System\vHqoZjr.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\TijLkNF.exe
  C:\Windows\System\TijLkNF.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\VgVAvJZ.exe
  C:\Windows\System\VgVAvJZ.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\xqqBmxY.exe
  C:\Windows\System\xqqBmxY.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\Futjeva.exe
  C:\Windows\System\Futjeva.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\KepoShh.exe
  C:\Windows\System\KepoShh.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\SMOxavQ.exe
  C:\Windows\System\SMOxavQ.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\HkwbXje.exe
  C:\Windows\System\HkwbXje.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\FzWmCfc.exe
  C:\Windows\System\FzWmCfc.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\jkaIElE.exe
  C:\Windows\System\jkaIElE.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\rdPgnmx.exe
  C:\Windows\System\rdPgnmx.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\wUlBhXw.exe
  C:\Windows\System\wUlBhXw.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\iIdNBgF.exe
  C:\Windows\System\iIdNBgF.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\QmsMGsn.exe
  C:\Windows\System\QmsMGsn.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\WEfHKFT.exe
  C:\Windows\System\WEfHKFT.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\okzgXAH.exe
  C:\Windows\System\okzgXAH.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\FMLfDJk.exe
  C:\Windows\System\FMLfDJk.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\AxRzTbW.exe
  C:\Windows\System\AxRzTbW.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\ZyhEWYZ.exe
  C:\Windows\System\ZyhEWYZ.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\ZiDNEqq.exe
  C:\Windows\System\ZiDNEqq.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\cVXjgxt.exe
  C:\Windows\System\cVXjgxt.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\KPcpSkZ.exe
  C:\Windows\System\KPcpSkZ.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\jDjWORo.exe
  C:\Windows\System\jDjWORo.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\klUylXE.exe
  C:\Windows\System\klUylXE.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\MLWWtFo.exe
  C:\Windows\System\MLWWtFo.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\wCPQIuc.exe
  C:\Windows\System\wCPQIuc.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\NUXoMgS.exe
  C:\Windows\System\NUXoMgS.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\HmssdHR.exe
  C:\Windows\System\HmssdHR.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\HlykUAl.exe
  C:\Windows\System\HlykUAl.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\iRxfyHN.exe
  C:\Windows\System\iRxfyHN.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\bkzpAFw.exe
  C:\Windows\System\bkzpAFw.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\OTBkTQs.exe
  C:\Windows\System\OTBkTQs.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\fSVwvln.exe
  C:\Windows\System\fSVwvln.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\zGDwtrg.exe
  C:\Windows\System\zGDwtrg.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\hIeUmIc.exe
  C:\Windows\System\hIeUmIc.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\JkPWbDn.exe
  C:\Windows\System\JkPWbDn.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\sSJWftV.exe
  C:\Windows\System\sSJWftV.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\EWvoFQV.exe
  C:\Windows\System\EWvoFQV.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\ZIUzwZj.exe
  C:\Windows\System\ZIUzwZj.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\qeQcYxW.exe
  C:\Windows\System\qeQcYxW.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\yvGxfsd.exe
  C:\Windows\System\yvGxfsd.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\idZgNiN.exe
  C:\Windows\System\idZgNiN.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\bSwKung.exe
  C:\Windows\System\bSwKung.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\EOlLkyY.exe
  C:\Windows\System\EOlLkyY.exe
  2⤵
  PID:2596
- C:\Windows\System\iwRVqmW.exe
  C:\Windows\System\iwRVqmW.exe
  2⤵
  PID:2804
- C:\Windows\System\OBEySRi.exe
  C:\Windows\System\OBEySRi.exe
  2⤵
  PID:2752
- C:\Windows\System\gvtCdho.exe
  C:\Windows\System\gvtCdho.exe
  2⤵
  PID:2760
- C:\Windows\System\nrsmnJZ.exe
  C:\Windows\System\nrsmnJZ.exe
  2⤵
  PID:2640
- C:\Windows\System\ZloDsmM.exe
  C:\Windows\System\ZloDsmM.exe
  2⤵
  PID:2052
- C:\Windows\System\aHLyqlD.exe
  C:\Windows\System\aHLyqlD.exe
  2⤵
  PID:1792
- C:\Windows\System\yckvdQw.exe
  C:\Windows\System\yckvdQw.exe
  2⤵
  PID:2816
- C:\Windows\System\fGSzPFL.exe
  C:\Windows\System\fGSzPFL.exe
  2⤵
  PID:2040
- C:\Windows\System\wCxfYJY.exe
  C:\Windows\System\wCxfYJY.exe
  2⤵
  PID:1632
- C:\Windows\System\LGTFMHT.exe
  C:\Windows\System\LGTFMHT.exe
  2⤵
  PID:268
- C:\Windows\System\lTAjMxb.exe
  C:\Windows\System\lTAjMxb.exe
  2⤵
  PID:2932
- C:\Windows\System\SHvoXrd.exe
  C:\Windows\System\SHvoXrd.exe
  2⤵
  PID:3028
- C:\Windows\System\xTasxJl.exe
  C:\Windows\System\xTasxJl.exe
  2⤵
  PID:1684
- C:\Windows\System\EuvzSVq.exe
  C:\Windows\System\EuvzSVq.exe
  2⤵
  PID:2036
- C:\Windows\System\RYYyWjY.exe
  C:\Windows\System\RYYyWjY.exe
  2⤵
  PID:1196
- C:\Windows\System\gLDsYSR.exe
  C:\Windows\System\gLDsYSR.exe
  2⤵
  PID:2220
- C:\Windows\System\ntjywuY.exe
  C:\Windows\System\ntjywuY.exe
  2⤵
  PID:1776
- C:\Windows\System\gafstdE.exe
  C:\Windows\System\gafstdE.exe
  2⤵
  PID:3036
- C:\Windows\System\fncSIrX.exe
  C:\Windows\System\fncSIrX.exe
  2⤵
  PID:2548
- C:\Windows\System\ARLxNBQ.exe
  C:\Windows\System\ARLxNBQ.exe
  2⤵
  PID:2200
- C:\Windows\System\KVqtfjA.exe
  C:\Windows\System\KVqtfjA.exe
  2⤵
  PID:1880
- C:\Windows\System\mRxfnFy.exe
  C:\Windows\System\mRxfnFy.exe
  2⤵
  PID:1200
- C:\Windows\System\OEZVobF.exe
  C:\Windows\System\OEZVobF.exe
  2⤵
  PID:1640
- C:\Windows\System\rzYSUoj.exe
  C:\Windows\System\rzYSUoj.exe
  2⤵
  PID:1224
- C:\Windows\System\plhsNRs.exe
  C:\Windows\System\plhsNRs.exe
  2⤵
  PID:1816
- C:\Windows\System\qrpjtDb.exe
  C:\Windows\System\qrpjtDb.exe
  2⤵
  PID:1268
- C:\Windows\System\bjLCsnS.exe
  C:\Windows\System\bjLCsnS.exe
  2⤵
  PID:904
- C:\Windows\System\XRNwxBh.exe
  C:\Windows\System\XRNwxBh.exe
  2⤵
  PID:2492
- C:\Windows\System\UgqnPXm.exe
  C:\Windows\System\UgqnPXm.exe
  2⤵
  PID:2256
- C:\Windows\System\HERcjjQ.exe
  C:\Windows\System\HERcjjQ.exe
  2⤵
  PID:2168
- C:\Windows\System\qMCbGXM.exe
  C:\Windows\System\qMCbGXM.exe
  2⤵
  PID:2080
- C:\Windows\System\LbgxjjW.exe
  C:\Windows\System\LbgxjjW.exe
  2⤵
  PID:1656
- C:\Windows\System\qPYOSgc.exe
  C:\Windows\System\qPYOSgc.exe
  2⤵
  PID:3020
- C:\Windows\System\QzrgkvS.exe
  C:\Windows\System\QzrgkvS.exe
  2⤵
  PID:2528
- C:\Windows\System\joCNIkE.exe
  C:\Windows\System\joCNIkE.exe
  2⤵
  PID:1708
- C:\Windows\System\hwPfUbD.exe
  C:\Windows\System\hwPfUbD.exe
  2⤵
  PID:2776
- C:\Windows\System\agabYbe.exe
  C:\Windows\System\agabYbe.exe
  2⤵
  PID:1624
- C:\Windows\System\FnPnfVW.exe
  C:\Windows\System\FnPnfVW.exe
  2⤵
  PID:2156
- C:\Windows\System\NAjcdCV.exe
  C:\Windows\System\NAjcdCV.exe
  2⤵
  PID:2868
- C:\Windows\System\lmRZbtD.exe
  C:\Windows\System\lmRZbtD.exe
  2⤵
  PID:2756
- C:\Windows\System\MfiplKA.exe
  C:\Windows\System\MfiplKA.exe
  2⤵
  PID:2632
- C:\Windows\System\LIDgTRZ.exe
  C:\Windows\System\LIDgTRZ.exe
  2⤵
  PID:2428
- C:\Windows\System\JRkGklb.exe
  C:\Windows\System\JRkGklb.exe
  2⤵
  PID:1040
- C:\Windows\System\MoCnYfH.exe
  C:\Windows\System\MoCnYfH.exe
  2⤵
  PID:744
- C:\Windows\System\lbGjGlx.exe
  C:\Windows\System\lbGjGlx.exe
  2⤵
  PID:2620
- C:\Windows\System\VSpgeax.exe
  C:\Windows\System\VSpgeax.exe
  2⤵
  PID:2056
- C:\Windows\System\PNdRoKk.exe
  C:\Windows\System\PNdRoKk.exe
  2⤵
  PID:2488
- C:\Windows\System\doJJpzm.exe
  C:\Windows\System\doJJpzm.exe
  2⤵
  PID:1240
- C:\Windows\System\kAFyBta.exe
  C:\Windows\System\kAFyBta.exe
  2⤵
  PID:3056
- C:\Windows\System\mUZECoR.exe
  C:\Windows\System\mUZECoR.exe
  2⤵
  PID:2768
- C:\Windows\System\yyAxxzL.exe
  C:\Windows\System\yyAxxzL.exe
  2⤵
  PID:1840
- C:\Windows\System\byILPDJ.exe
  C:\Windows\System\byILPDJ.exe
  2⤵
  PID:2376
- C:\Windows\System\euZFqvB.exe
  C:\Windows\System\euZFqvB.exe
  2⤵
  PID:280
- C:\Windows\System\ERjTPfo.exe
  C:\Windows\System\ERjTPfo.exe
  2⤵
  PID:2956
- C:\Windows\System\OTXaRqi.exe
  C:\Windows\System\OTXaRqi.exe
  2⤵
  PID:1836
- C:\Windows\System\JAHYsbA.exe
  C:\Windows\System\JAHYsbA.exe
  2⤵
  PID:916
- C:\Windows\System\StgOxgg.exe
  C:\Windows\System\StgOxgg.exe
  2⤵
  PID:1220
- C:\Windows\System\XICSIPg.exe
  C:\Windows\System\XICSIPg.exe
  2⤵
  PID:2836
- C:\Windows\System\vrmSgqv.exe
  C:\Windows\System\vrmSgqv.exe
  2⤵
  PID:2000
- C:\Windows\System\jZmuLib.exe
  C:\Windows\System\jZmuLib.exe
  2⤵
  PID:2268
- C:\Windows\System\qDhAihq.exe
  C:\Windows\System\qDhAihq.exe
  2⤵
  PID:1516
- C:\Windows\System\KBpMpim.exe
  C:\Windows\System\KBpMpim.exe
  2⤵
  PID:1388
- C:\Windows\System\VBxAYBn.exe
  C:\Windows\System\VBxAYBn.exe
  2⤵
  PID:2888
- C:\Windows\System\CWUGTUi.exe
  C:\Windows\System\CWUGTUi.exe
  2⤵
  PID:2224
- C:\Windows\System\qdJHJye.exe
  C:\Windows\System\qdJHJye.exe
  2⤵
  PID:2616
- C:\Windows\System\PMNrqTI.exe
  C:\Windows\System\PMNrqTI.exe
  2⤵
  PID:2264
- C:\Windows\System\FRXYTjW.exe
  C:\Windows\System\FRXYTjW.exe
  2⤵
  PID:1940
- C:\Windows\System\KkXzAxd.exe
  C:\Windows\System\KkXzAxd.exe
  2⤵
  PID:1132
- C:\Windows\System\VCrsJyT.exe
  C:\Windows\System\VCrsJyT.exe
  2⤵
  PID:2132
- C:\Windows\System\JFDIsYG.exe
  C:\Windows\System\JFDIsYG.exe
  2⤵
  PID:1892
- C:\Windows\System\vgPoVRd.exe
  C:\Windows\System\vgPoVRd.exe
  2⤵
  PID:2296
- C:\Windows\System\NlqlwoD.exe
  C:\Windows\System\NlqlwoD.exe
  2⤵
  PID:2392
- C:\Windows\System\WkCYBwj.exe
  C:\Windows\System\WkCYBwj.exe
  2⤵
  PID:2164
- C:\Windows\System\ifkPBKv.exe
  C:\Windows\System\ifkPBKv.exe
  2⤵
  PID:3016
- C:\Windows\System\xNGZQGp.exe
  C:\Windows\System\xNGZQGp.exe
  2⤵
  PID:2384
- C:\Windows\System\ipjZoHO.exe
  C:\Windows\System\ipjZoHO.exe
  2⤵
  PID:820
- C:\Windows\System\vWUPcZU.exe
  C:\Windows\System\vWUPcZU.exe
  2⤵
  PID:2276
- C:\Windows\System\QsyChXF.exe
  C:\Windows\System\QsyChXF.exe
  2⤵
  PID:1052
- C:\Windows\System\adeaJqC.exe
  C:\Windows\System\adeaJqC.exe
  2⤵
  PID:1896
- C:\Windows\System\VHoQUcb.exe
  C:\Windows\System\VHoQUcb.exe
  2⤵
  PID:276
- C:\Windows\System\EzLhDum.exe
  C:\Windows\System\EzLhDum.exe
  2⤵
  PID:2400
- C:\Windows\System\VbBRjam.exe
  C:\Windows\System\VbBRjam.exe
  2⤵
  PID:2336
- C:\Windows\System\JqebKbC.exe
  C:\Windows\System\JqebKbC.exe
  2⤵
  PID:2808
- C:\Windows\System\QQgftBk.exe
  C:\Windows\System\QQgftBk.exe
  2⤵
  PID:2656
- C:\Windows\System\dDqfWDj.exe
  C:\Windows\System\dDqfWDj.exe
  2⤵
  PID:2848
- C:\Windows\System\dbXDcxm.exe
  C:\Windows\System\dbXDcxm.exe
  2⤵
  PID:2608
- C:\Windows\System\LIQbEhM.exe
  C:\Windows\System\LIQbEhM.exe
  2⤵
  PID:2136
- C:\Windows\System\YjqOgUn.exe
  C:\Windows\System\YjqOgUn.exe
  2⤵
  PID:2908
- C:\Windows\System\OALEftL.exe
  C:\Windows\System\OALEftL.exe
  2⤵
  PID:1216
- C:\Windows\System\kKnkvgy.exe
  C:\Windows\System\kKnkvgy.exe
  2⤵
  PID:1372
- C:\Windows\System\eWnaqll.exe
  C:\Windows\System\eWnaqll.exe
  2⤵
  PID:1988
- C:\Windows\System\FjzeehA.exe
  C:\Windows\System\FjzeehA.exe
  2⤵
  PID:376
- C:\Windows\System\mUusckP.exe
  C:\Windows\System\mUusckP.exe
  2⤵
  PID:3048
- C:\Windows\System\uhdwDBP.exe
  C:\Windows\System\uhdwDBP.exe
  2⤵
  PID:1600
- C:\Windows\System\LciLkGG.exe
  C:\Windows\System\LciLkGG.exe
  2⤵
  PID:1732
- C:\Windows\System\wAkwGjB.exe
  C:\Windows\System\wAkwGjB.exe
  2⤵
  PID:2372
- C:\Windows\System\yjxYrvy.exe
  C:\Windows\System\yjxYrvy.exe
  2⤵
  PID:2472
- C:\Windows\System\iMNvusW.exe
  C:\Windows\System\iMNvusW.exe
  2⤵
  PID:2996
- C:\Windows\System\YDETHdb.exe
  C:\Windows\System\YDETHdb.exe
  2⤵
  PID:600
- C:\Windows\System\TBVPplK.exe
  C:\Windows\System\TBVPplK.exe
  2⤵
  PID:2152
- C:\Windows\System\FzhMvly.exe
  C:\Windows\System\FzhMvly.exe
  2⤵
  PID:2872
- C:\Windows\System\aYhXIhk.exe
  C:\Windows\System\aYhXIhk.exe
  2⤵
  PID:2424
- C:\Windows\System\qubabSN.exe
  C:\Windows\System\qubabSN.exe
  2⤵
  PID:1844
- C:\Windows\System\rgnqTcu.exe
  C:\Windows\System\rgnqTcu.exe
  2⤵
  PID:2360
- C:\Windows\System\xdHcBCI.exe
  C:\Windows\System\xdHcBCI.exe
  2⤵
  PID:664
- C:\Windows\System\sFzhIdF.exe
  C:\Windows\System\sFzhIdF.exe
  2⤵
  PID:1340
- C:\Windows\System\GmMDLFh.exe
  C:\Windows\System\GmMDLFh.exe
  2⤵
  PID:2076
- C:\Windows\System\dsWdXKG.exe
  C:\Windows\System\dsWdXKG.exe
  2⤵
  PID:2696
- C:\Windows\System\shbPMxH.exe
  C:\Windows\System\shbPMxH.exe
  2⤵
  PID:3076
- C:\Windows\System\oOELmCp.exe
  C:\Windows\System\oOELmCp.exe
  2⤵
  PID:3092
- C:\Windows\System\iKGUfjq.exe
  C:\Windows\System\iKGUfjq.exe
  2⤵
  PID:3112
- C:\Windows\System\Zauxabd.exe
  C:\Windows\System\Zauxabd.exe
  2⤵
  PID:3128
- C:\Windows\System\aTpaaYC.exe
  C:\Windows\System\aTpaaYC.exe
  2⤵
  PID:3156
- C:\Windows\System\DHMFltR.exe
  C:\Windows\System\DHMFltR.exe
  2⤵
  PID:3180
- C:\Windows\System\fiSqolf.exe
  C:\Windows\System\fiSqolf.exe
  2⤵
  PID:3200
- C:\Windows\System\tuwYCAO.exe
  C:\Windows\System\tuwYCAO.exe
  2⤵
  PID:3216
- C:\Windows\System\IMNSFVV.exe
  C:\Windows\System\IMNSFVV.exe
  2⤵
  PID:3236
- C:\Windows\System\VycEufL.exe
  C:\Windows\System\VycEufL.exe
  2⤵
  PID:3252
- C:\Windows\System\ZZitabY.exe
  C:\Windows\System\ZZitabY.exe
  2⤵
  PID:3268
- C:\Windows\System\LTrGSLk.exe
  C:\Windows\System\LTrGSLk.exe
  2⤵
  PID:3300
- C:\Windows\System\hllEquC.exe
  C:\Windows\System\hllEquC.exe
  2⤵
  PID:3316
- C:\Windows\System\jTzipFD.exe
  C:\Windows\System\jTzipFD.exe
  2⤵
  PID:3336
- C:\Windows\System\RgFMWEq.exe
  C:\Windows\System\RgFMWEq.exe
  2⤵
  PID:3352
- C:\Windows\System\FitRBij.exe
  C:\Windows\System\FitRBij.exe
  2⤵
  PID:3372
- C:\Windows\System\aPzyOOF.exe
  C:\Windows\System\aPzyOOF.exe
  2⤵
  PID:3388
- C:\Windows\System\cAEcmey.exe
  C:\Windows\System\cAEcmey.exe
  2⤵
  PID:3408
- C:\Windows\System\cBszCpi.exe
  C:\Windows\System\cBszCpi.exe
  2⤵
  PID:3424
- C:\Windows\System\wpoxjGP.exe
  C:\Windows\System\wpoxjGP.exe
  2⤵
  PID:3444
- C:\Windows\System\fvkOYMb.exe
  C:\Windows\System\fvkOYMb.exe
  2⤵
  PID:3468
- C:\Windows\System\OTLKFse.exe
  C:\Windows\System\OTLKFse.exe
  2⤵
  PID:3500
- C:\Windows\System\JpSNjma.exe
  C:\Windows\System\JpSNjma.exe
  2⤵
  PID:3516
- C:\Windows\System\WtwWkgE.exe
  C:\Windows\System\WtwWkgE.exe
  2⤵
  PID:3532
- C:\Windows\System\QmiksTA.exe
  C:\Windows\System\QmiksTA.exe
  2⤵
  PID:3548
- C:\Windows\System\HBztocM.exe
  C:\Windows\System\HBztocM.exe
  2⤵
  PID:3564
- C:\Windows\System\klsbhEX.exe
  C:\Windows\System\klsbhEX.exe
  2⤵
  PID:3584
- C:\Windows\System\lueTrgx.exe
  C:\Windows\System\lueTrgx.exe
  2⤵
  PID:3600
- C:\Windows\System\WyWmNVi.exe
  C:\Windows\System\WyWmNVi.exe
  2⤵
  PID:3616
- C:\Windows\System\uhjLRDz.exe
  C:\Windows\System\uhjLRDz.exe
  2⤵
  PID:3636
- C:\Windows\System\wVVfxjO.exe
  C:\Windows\System\wVVfxjO.exe
  2⤵
  PID:3660
- C:\Windows\System\UToscxn.exe
  C:\Windows\System\UToscxn.exe
  2⤵
  PID:3692
- C:\Windows\System\gICNltq.exe
  C:\Windows\System\gICNltq.exe
  2⤵
  PID:3708
- C:\Windows\System\sMctFmy.exe
  C:\Windows\System\sMctFmy.exe
  2⤵
  PID:3724
- C:\Windows\System\Tmunwco.exe
  C:\Windows\System\Tmunwco.exe
  2⤵
  PID:3740
- C:\Windows\System\NRhfVnQ.exe
  C:\Windows\System\NRhfVnQ.exe
  2⤵
  PID:3776
- C:\Windows\System\OxhGhRp.exe
  C:\Windows\System\OxhGhRp.exe
  2⤵
  PID:3800
- C:\Windows\System\bMJgIhz.exe
  C:\Windows\System\bMJgIhz.exe
  2⤵
  PID:3816
- C:\Windows\System\Swwbogk.exe
  C:\Windows\System\Swwbogk.exe
  2⤵
  PID:3832
- C:\Windows\System\gRsmLEN.exe
  C:\Windows\System\gRsmLEN.exe
  2⤵
  PID:3852
- C:\Windows\System\jOGsvwP.exe
  C:\Windows\System\jOGsvwP.exe
  2⤵
  PID:3868
- C:\Windows\System\TgpuqKg.exe
  C:\Windows\System\TgpuqKg.exe
  2⤵
  PID:3892
- C:\Windows\System\eFYzblQ.exe
  C:\Windows\System\eFYzblQ.exe
  2⤵
  PID:3916
- C:\Windows\System\gpQmYUC.exe
  C:\Windows\System\gpQmYUC.exe
  2⤵
  PID:3932
- C:\Windows\System\MYMhkQt.exe
  C:\Windows\System\MYMhkQt.exe
  2⤵
  PID:3948
- C:\Windows\System\iETWofe.exe
  C:\Windows\System\iETWofe.exe
  2⤵
  PID:3964
- C:\Windows\System\pDgiiXu.exe
  C:\Windows\System\pDgiiXu.exe
  2⤵
  PID:4004
- C:\Windows\System\HZMGRxm.exe
  C:\Windows\System\HZMGRxm.exe
  2⤵
  PID:4024
- C:\Windows\System\nfzIbWh.exe
  C:\Windows\System\nfzIbWh.exe
  2⤵
  PID:4040
- C:\Windows\System\kWcQMvr.exe
  C:\Windows\System\kWcQMvr.exe
  2⤵
  PID:4064
- C:\Windows\System\tUsSKnK.exe
  C:\Windows\System\tUsSKnK.exe
  2⤵
  PID:4084
- C:\Windows\System\dEcqTQH.exe
  C:\Windows\System\dEcqTQH.exe
  2⤵
  PID:2976
- C:\Windows\System\APFMrhl.exe
  C:\Windows\System\APFMrhl.exe
  2⤵
  PID:2208
- C:\Windows\System\BVMvzUK.exe
  C:\Windows\System\BVMvzUK.exe
  2⤵
  PID:3104
- C:\Windows\System\AVTkPeA.exe
  C:\Windows\System\AVTkPeA.exe
  2⤵
  PID:3124
- C:\Windows\System\qfRZIxu.exe
  C:\Windows\System\qfRZIxu.exe
  2⤵
  PID:3176
- C:\Windows\System\AQocmIN.exe
  C:\Windows\System\AQocmIN.exe
  2⤵
  PID:3140
- C:\Windows\System\yzgfuZR.exe
  C:\Windows\System\yzgfuZR.exe
  2⤵
  PID:3196
- C:\Windows\System\oxxKkEZ.exe
  C:\Windows\System\oxxKkEZ.exe
  2⤵
  PID:3276
- C:\Windows\System\REedgcc.exe
  C:\Windows\System\REedgcc.exe
  2⤵
  PID:3232
- C:\Windows\System\TMNCplv.exe
  C:\Windows\System\TMNCplv.exe
  2⤵
  PID:3332
- C:\Windows\System\XjVEQQJ.exe
  C:\Windows\System\XjVEQQJ.exe
  2⤵
  PID:3400
- C:\Windows\System\zWFyHWJ.exe
  C:\Windows\System\zWFyHWJ.exe
  2⤵
  PID:3432
- C:\Windows\System\fVgAQkp.exe
  C:\Windows\System\fVgAQkp.exe
  2⤵
  PID:3484
- C:\Windows\System\zOrkHiU.exe
  C:\Windows\System\zOrkHiU.exe
  2⤵
  PID:3496
- C:\Windows\System\fgSBSrz.exe
  C:\Windows\System\fgSBSrz.exe
  2⤵
  PID:3624
- C:\Windows\System\irVYtWo.exe
  C:\Windows\System\irVYtWo.exe
  2⤵
  PID:3560
- C:\Windows\System\ZtSIEca.exe
  C:\Windows\System\ZtSIEca.exe
  2⤵
  PID:3632
- C:\Windows\System\RLILqPT.exe
  C:\Windows\System\RLILqPT.exe
  2⤵
  PID:3460
- C:\Windows\System\JXNtEnJ.exe
  C:\Windows\System\JXNtEnJ.exe
  2⤵
  PID:3416
- C:\Windows\System\UGQKzkZ.exe
  C:\Windows\System\UGQKzkZ.exe
  2⤵
  PID:3580
- C:\Windows\System\NrfmUkC.exe
  C:\Windows\System\NrfmUkC.exe
  2⤵
  PID:3508
- C:\Windows\System\GFZfWUL.exe
  C:\Windows\System\GFZfWUL.exe
  2⤵
  PID:3676
- C:\Windows\System\YOoqjko.exe
  C:\Windows\System\YOoqjko.exe
  2⤵
  PID:3716
- C:\Windows\System\gRgiPOC.exe
  C:\Windows\System\gRgiPOC.exe
  2⤵
  PID:3764
- C:\Windows\System\VAUIasm.exe
  C:\Windows\System\VAUIasm.exe
  2⤵
  PID:3808
- C:\Windows\System\iJYoDOl.exe
  C:\Windows\System\iJYoDOl.exe
  2⤵
  PID:3848
- C:\Windows\System\AmGvWRy.exe
  C:\Windows\System\AmGvWRy.exe
  2⤵
  PID:3888
- C:\Windows\System\hJHhYuy.exe
  C:\Windows\System\hJHhYuy.exe
  2⤵
  PID:3928
- C:\Windows\System\UjnCSVc.exe
  C:\Windows\System\UjnCSVc.exe
  2⤵
  PID:3828
- C:\Windows\System\oMhxLIL.exe
  C:\Windows\System\oMhxLIL.exe
  2⤵
  PID:3788
- C:\Windows\System\uiMUDPP.exe
  C:\Windows\System\uiMUDPP.exe
  2⤵
  PID:4016
- C:\Windows\System\ECCwPMR.exe
  C:\Windows\System\ECCwPMR.exe
  2⤵
  PID:3824
- C:\Windows\System\EqMQsRy.exe
  C:\Windows\System\EqMQsRy.exe
  2⤵
  PID:3904
- C:\Windows\System\qFUCdZM.exe
  C:\Windows\System\qFUCdZM.exe
  2⤵
  PID:3944
- C:\Windows\System\ZrQXvkg.exe
  C:\Windows\System\ZrQXvkg.exe
  2⤵
  PID:4052
- C:\Windows\System\lAxWwZk.exe
  C:\Windows\System\lAxWwZk.exe
  2⤵
  PID:2572
- C:\Windows\System\QCsznNg.exe
  C:\Windows\System\QCsznNg.exe
  2⤵
  PID:3172
- C:\Windows\System\CxCYUtM.exe
  C:\Windows\System\CxCYUtM.exe
  2⤵
  PID:3284
- C:\Windows\System\RMfXokT.exe
  C:\Windows\System\RMfXokT.exe
  2⤵
  PID:3288
- C:\Windows\System\DHnzLKB.exe
  C:\Windows\System\DHnzLKB.exe
  2⤵
  PID:3476
- C:\Windows\System\Qeulucd.exe
  C:\Windows\System\Qeulucd.exe
  2⤵
  PID:3120
- C:\Windows\System\PVkytlK.exe
  C:\Windows\System\PVkytlK.exe
  2⤵
  PID:3556
- C:\Windows\System\wrRVxAI.exe
  C:\Windows\System\wrRVxAI.exe
  2⤵
  PID:3628
- C:\Windows\System\HQPBcEh.exe
  C:\Windows\System\HQPBcEh.exe
  2⤵
  PID:3540
- C:\Windows\System\OeblDTQ.exe
  C:\Windows\System\OeblDTQ.exe
  2⤵
  PID:3688
- C:\Windows\System\NwNfWaC.exe
  C:\Windows\System\NwNfWaC.exe
  2⤵
  PID:3880
- C:\Windows\System\urjvKNB.exe
  C:\Windows\System\urjvKNB.exe
  2⤵
  PID:3908
- C:\Windows\System\KcUPKUa.exe
  C:\Windows\System\KcUPKUa.exe
  2⤵
  PID:3860
- C:\Windows\System\QSKTMCW.exe
  C:\Windows\System\QSKTMCW.exe
  2⤵
  PID:3672
- C:\Windows\System\mXQkDmA.exe
  C:\Windows\System\mXQkDmA.exe
  2⤵
  PID:3488
- C:\Windows\System\xLrMUDJ.exe
  C:\Windows\System\xLrMUDJ.exe
  2⤵
  PID:3784
- C:\Windows\System\yEaXpJQ.exe
  C:\Windows\System\yEaXpJQ.exe
  2⤵
  PID:3996
- C:\Windows\System\iiGrpNy.exe
  C:\Windows\System\iiGrpNy.exe
  2⤵
  PID:3212
- C:\Windows\System\cNnlUOW.exe
  C:\Windows\System\cNnlUOW.exe
  2⤵
  PID:3844
- C:\Windows\System\skAWZfw.exe
  C:\Windows\System\skAWZfw.exe
  2⤵
  PID:3404
- C:\Windows\System\ejHJWvw.exe
  C:\Windows\System\ejHJWvw.exe
  2⤵
  PID:3100
- C:\Windows\System\LJuBuev.exe
  C:\Windows\System\LJuBuev.exe
  2⤵
  PID:3192
- C:\Windows\System\HEWfHyA.exe
  C:\Windows\System\HEWfHyA.exe
  2⤵
  PID:3292
- C:\Windows\System\qIFGogt.exe
  C:\Windows\System\qIFGogt.exe
  2⤵
  PID:3648
- C:\Windows\System\vqAuneO.exe
  C:\Windows\System\vqAuneO.exe
  2⤵
  PID:3312
- C:\Windows\System\PVLgQGq.exe
  C:\Windows\System\PVLgQGq.exe
  2⤵
  PID:3572
- C:\Windows\System\LoLkuZi.exe
  C:\Windows\System\LoLkuZi.exe
  2⤵
  PID:3752
- C:\Windows\System\pUEkjHl.exe
  C:\Windows\System\pUEkjHl.exe
  2⤵
  PID:4020
- C:\Windows\System\TxRNaTR.exe
  C:\Windows\System\TxRNaTR.exe
  2⤵
  PID:3244
- C:\Windows\System\FPchZan.exe
  C:\Windows\System\FPchZan.exe
  2⤵
  PID:4060
- C:\Windows\System\HPCBGJI.exe
  C:\Windows\System\HPCBGJI.exe
  2⤵
  PID:2844
- C:\Windows\System\JEqkLLW.exe
  C:\Windows\System\JEqkLLW.exe
  2⤵
  PID:3296
- C:\Windows\System\LduspfX.exe
  C:\Windows\System\LduspfX.exe
  2⤵
  PID:3224
- C:\Windows\System\OxYMHsO.exe
  C:\Windows\System\OxYMHsO.exe
  2⤵
  PID:3684
- C:\Windows\System\yNPjPQx.exe
  C:\Windows\System\yNPjPQx.exe
  2⤵
  PID:4056
- C:\Windows\System\BBCOOBv.exe
  C:\Windows\System\BBCOOBv.exe
  2⤵
  PID:3152
- C:\Windows\System\cZpbcRk.exe
  C:\Windows\System\cZpbcRk.exe
  2⤵
  PID:4112
- C:\Windows\System\iUUVWAr.exe
  C:\Windows\System\iUUVWAr.exe
  2⤵
  PID:4128
- C:\Windows\System\XLKxIGT.exe
  C:\Windows\System\XLKxIGT.exe
  2⤵
  PID:4144
- C:\Windows\System\TOOFbCW.exe
  C:\Windows\System\TOOFbCW.exe
  2⤵
  PID:4160
- C:\Windows\System\TQlmowH.exe
  C:\Windows\System\TQlmowH.exe
  2⤵
  PID:4176
- C:\Windows\System\qydatFI.exe
  C:\Windows\System\qydatFI.exe
  2⤵
  PID:4192
- C:\Windows\System\NuTovnT.exe
  C:\Windows\System\NuTovnT.exe
  2⤵
  PID:4208
- C:\Windows\System\ZExEMMz.exe
  C:\Windows\System\ZExEMMz.exe
  2⤵
  PID:4224
- C:\Windows\System\rJWzica.exe
  C:\Windows\System\rJWzica.exe
  2⤵
  PID:4240
- C:\Windows\System\fkwTSGC.exe
  C:\Windows\System\fkwTSGC.exe
  2⤵
  PID:4256
- C:\Windows\System\JMVilMQ.exe
  C:\Windows\System\JMVilMQ.exe
  2⤵
  PID:4272
- C:\Windows\System\kjBOJRV.exe
  C:\Windows\System\kjBOJRV.exe
  2⤵
  PID:4288
- C:\Windows\System\cEWhYkS.exe
  C:\Windows\System\cEWhYkS.exe
  2⤵
  PID:4304
- C:\Windows\System\VcUGCvv.exe
  C:\Windows\System\VcUGCvv.exe
  2⤵
  PID:4320
- C:\Windows\System\axiwokr.exe
  C:\Windows\System\axiwokr.exe
  2⤵
  PID:4336
- C:\Windows\System\PNwfEyj.exe
  C:\Windows\System\PNwfEyj.exe
  2⤵
  PID:4356
- C:\Windows\System\YJUtvkQ.exe
  C:\Windows\System\YJUtvkQ.exe
  2⤵
  PID:4372
- C:\Windows\System\SoUWydi.exe
  C:\Windows\System\SoUWydi.exe
  2⤵
  PID:4388
- C:\Windows\System\rStmuFb.exe
  C:\Windows\System\rStmuFb.exe
  2⤵
  PID:4404
- C:\Windows\System\KykiSsm.exe
  C:\Windows\System\KykiSsm.exe
  2⤵
  PID:4420
- C:\Windows\System\wAurExV.exe
  C:\Windows\System\wAurExV.exe
  2⤵
  PID:4436
- C:\Windows\System\wcjtfWK.exe
  C:\Windows\System\wcjtfWK.exe
  2⤵
  PID:4452
- C:\Windows\System\etIidDC.exe
  C:\Windows\System\etIidDC.exe
  2⤵
  PID:4468
- C:\Windows\System\TmoXexT.exe
  C:\Windows\System\TmoXexT.exe
  2⤵
  PID:4484
- C:\Windows\System\OjaKTVo.exe
  C:\Windows\System\OjaKTVo.exe
  2⤵
  PID:4504
- C:\Windows\System\XzQqqxb.exe
  C:\Windows\System\XzQqqxb.exe
  2⤵
  PID:4520
- C:\Windows\System\VJOtWBt.exe
  C:\Windows\System\VJOtWBt.exe
  2⤵
  PID:4536
- C:\Windows\System\ajGCZKm.exe
  C:\Windows\System\ajGCZKm.exe
  2⤵
  PID:4552
- C:\Windows\System\kpMbGgg.exe
  C:\Windows\System\kpMbGgg.exe
  2⤵
  PID:4568
- C:\Windows\System\LBltBKE.exe
  C:\Windows\System\LBltBKE.exe
  2⤵
  PID:4588
- C:\Windows\System\vLNDGzF.exe
  C:\Windows\System\vLNDGzF.exe
  2⤵
  PID:4608
- C:\Windows\System\VNokOZZ.exe
  C:\Windows\System\VNokOZZ.exe
  2⤵
  PID:4628
- C:\Windows\System\vlExpif.exe
  C:\Windows\System\vlExpif.exe
  2⤵
  PID:4644
- C:\Windows\System\DZXSDgE.exe
  C:\Windows\System\DZXSDgE.exe
  2⤵
  PID:4660
- C:\Windows\System\glMYfoi.exe
  C:\Windows\System\glMYfoi.exe
  2⤵
  PID:4676
- C:\Windows\System\qiNgfGk.exe
  C:\Windows\System\qiNgfGk.exe
  2⤵
  PID:4692
- C:\Windows\System\AmamAqT.exe
  C:\Windows\System\AmamAqT.exe
  2⤵
  PID:4712
- C:\Windows\System\eyhTVGN.exe
  C:\Windows\System\eyhTVGN.exe
  2⤵
  PID:4732
- C:\Windows\System\cfHRtgU.exe
  C:\Windows\System\cfHRtgU.exe
  2⤵
  PID:4748
- C:\Windows\System\AJmaYRO.exe
  C:\Windows\System\AJmaYRO.exe
  2⤵
  PID:4764
- C:\Windows\System\ZWMoWjM.exe
  C:\Windows\System\ZWMoWjM.exe
  2⤵
  PID:4780
- C:\Windows\System\uuDubim.exe
  C:\Windows\System\uuDubim.exe
  2⤵
  PID:4796
- C:\Windows\System\beqPDaX.exe
  C:\Windows\System\beqPDaX.exe
  2⤵
  PID:4812
- C:\Windows\System\VFDqzoY.exe
  C:\Windows\System\VFDqzoY.exe
  2⤵
  PID:4828
- C:\Windows\System\KzgGmnV.exe
  C:\Windows\System\KzgGmnV.exe
  2⤵
  PID:4844
- C:\Windows\System\ZjSqaZz.exe
  C:\Windows\System\ZjSqaZz.exe
  2⤵
  PID:4860
- C:\Windows\System\QmPpeQY.exe
  C:\Windows\System\QmPpeQY.exe
  2⤵
  PID:4876
- C:\Windows\System\QOOoVVq.exe
  C:\Windows\System\QOOoVVq.exe
  2⤵
  PID:4896
- C:\Windows\System\vdXQPEA.exe
  C:\Windows\System\vdXQPEA.exe
  2⤵
  PID:4912
- C:\Windows\System\ulttFPS.exe
  C:\Windows\System\ulttFPS.exe
  2⤵
  PID:4928
- C:\Windows\System\XxSzjOr.exe
  C:\Windows\System\XxSzjOr.exe
  2⤵
  PID:4944
- C:\Windows\System\nANMrdM.exe
  C:\Windows\System\nANMrdM.exe
  2⤵
  PID:4960
- C:\Windows\System\kwJVJVA.exe
  C:\Windows\System\kwJVJVA.exe
  2⤵
  PID:4976
- C:\Windows\System\QpcYSbp.exe
  C:\Windows\System\QpcYSbp.exe
  2⤵
  PID:4992
- C:\Windows\System\aDAYPDc.exe
  C:\Windows\System\aDAYPDc.exe
  2⤵
  PID:5008
- C:\Windows\System\mGInyru.exe
  C:\Windows\System\mGInyru.exe
  2⤵
  PID:5024
- C:\Windows\System\PfgLKuQ.exe
  C:\Windows\System\PfgLKuQ.exe
  2⤵
  PID:5040
- C:\Windows\System\shJzTIF.exe
  C:\Windows\System\shJzTIF.exe
  2⤵
  PID:5056
- C:\Windows\System\PlxEBMb.exe
  C:\Windows\System\PlxEBMb.exe
  2⤵
  PID:5072
- C:\Windows\System\nHKzaly.exe
  C:\Windows\System\nHKzaly.exe
  2⤵
  PID:5088
- C:\Windows\System\SoNBfhk.exe
  C:\Windows\System\SoNBfhk.exe
  2⤵
  PID:5104
- C:\Windows\System\fPQVoWK.exe
  C:\Windows\System\fPQVoWK.exe
  2⤵
  PID:3420
- C:\Windows\System\bXHvdEU.exe
  C:\Windows\System\bXHvdEU.exe
  2⤵
  PID:3248
- C:\Windows\System\SqxceXA.exe
  C:\Windows\System\SqxceXA.exe
  2⤵
  PID:3796
- C:\Windows\System\MejKHBE.exe
  C:\Windows\System\MejKHBE.exe
  2⤵
  PID:3864
- C:\Windows\System\queYhxc.exe
  C:\Windows\System\queYhxc.exe
  2⤵
  PID:4124
- C:\Windows\System\DrVBiKv.exe
  C:\Windows\System\DrVBiKv.exe
  2⤵
  PID:4140
- C:\Windows\System\cldfliy.exe
  C:\Windows\System\cldfliy.exe
  2⤵
  PID:4216
- C:\Windows\System\WRmlHOo.exe
  C:\Windows\System\WRmlHOo.exe
  2⤵
  PID:4280
- C:\Windows\System\qoHUpYj.exe
  C:\Windows\System\qoHUpYj.exe
  2⤵
  PID:4264
- C:\Windows\System\eAkPEpZ.exe
  C:\Windows\System\eAkPEpZ.exe
  2⤵
  PID:4236
- C:\Windows\System\uLIxnOp.exe
  C:\Windows\System\uLIxnOp.exe
  2⤵
  PID:4344
- C:\Windows\System\JQSKbYF.exe
  C:\Windows\System\JQSKbYF.exe
  2⤵
  PID:4368
- C:\Windows\System\plRSfEL.exe
  C:\Windows\System\plRSfEL.exe
  2⤵
  PID:4412
- C:\Windows\System\nqUHHfp.exe
  C:\Windows\System\nqUHHfp.exe
  2⤵
  PID:4476
- C:\Windows\System\psKYupN.exe
  C:\Windows\System\psKYupN.exe
  2⤵
  PID:4400
- C:\Windows\System\zwQNWcF.exe
  C:\Windows\System\zwQNWcF.exe
  2⤵
  PID:4516
- C:\Windows\System\XiDbeMo.exe
  C:\Windows\System\XiDbeMo.exe
  2⤵
  PID:4496
- C:\Windows\System\CPmobhJ.exe
  C:\Windows\System\CPmobhJ.exe
  2⤵
  PID:4548
- C:\Windows\System\BGNTnFc.exe
  C:\Windows\System\BGNTnFc.exe
  2⤵
  PID:4584
- C:\Windows\System\WdJNucm.exe
  C:\Windows\System\WdJNucm.exe
  2⤵
  PID:4652
- C:\Windows\System\irMPfAE.exe
  C:\Windows\System\irMPfAE.exe
  2⤵
  PID:4640
- C:\Windows\System\STdcpiG.exe
  C:\Windows\System\STdcpiG.exe
  2⤵
  PID:4688
- C:\Windows\System\tObbdqB.exe
  C:\Windows\System\tObbdqB.exe
  2⤵
  PID:4756
- C:\Windows\System\rhdMUxe.exe
  C:\Windows\System\rhdMUxe.exe
  2⤵
  PID:4820
- C:\Windows\System\uiBlTyD.exe
  C:\Windows\System\uiBlTyD.exe
  2⤵
  PID:4704
- C:\Windows\System\XrfUBCY.exe
  C:\Windows\System\XrfUBCY.exe
  2⤵
  PID:4740
- C:\Windows\System\vpYenvg.exe
  C:\Windows\System\vpYenvg.exe
  2⤵
  PID:4824
- C:\Windows\System\oNPSCVs.exe
  C:\Windows\System\oNPSCVs.exe
  2⤵
  PID:4856
- C:\Windows\System\GZxzhKO.exe
  C:\Windows\System\GZxzhKO.exe
  2⤵
  PID:4920
- C:\Windows\System\qEHxWfK.exe
  C:\Windows\System\qEHxWfK.exe
  2⤵
  PID:4956
- C:\Windows\System\cBXtNrk.exe
  C:\Windows\System\cBXtNrk.exe
  2⤵
  PID:4868
- C:\Windows\System\FRfrxZb.exe
  C:\Windows\System\FRfrxZb.exe
  2⤵
  PID:4940
- C:\Windows\System\joFwewU.exe
  C:\Windows\System\joFwewU.exe
  2⤵
  PID:5016
- C:\Windows\System\UbsmQhp.exe
  C:\Windows\System\UbsmQhp.exe
  2⤵
  PID:5064
- C:\Windows\System\VNlEFbI.exe
  C:\Windows\System\VNlEFbI.exe
  2⤵
  PID:5080
- C:\Windows\System\DDDlKeZ.exe
  C:\Windows\System\DDDlKeZ.exe
  2⤵
  PID:4120
- C:\Windows\System\VyzrMel.exe
  C:\Windows\System\VyzrMel.exe
  2⤵
  PID:4104
- C:\Windows\System\vOeYERW.exe
  C:\Windows\System\vOeYERW.exe
  2⤵
  PID:1540
- C:\Windows\System\KWDFtUo.exe
  C:\Windows\System\KWDFtUo.exe
  2⤵
  PID:4168
- C:\Windows\System\kuBTdhq.exe
  C:\Windows\System\kuBTdhq.exe
  2⤵
  PID:4156
- C:\Windows\System\COEefFu.exe
  C:\Windows\System\COEefFu.exe
  2⤵
  PID:4204
- C:\Windows\System\fFyGoTt.exe
  C:\Windows\System\fFyGoTt.exe
  2⤵
  PID:4300
- C:\Windows\System\smAfzhd.exe
  C:\Windows\System\smAfzhd.exe
  2⤵
  PID:4396
- C:\Windows\System\uVPaCtz.exe
  C:\Windows\System\uVPaCtz.exe
  2⤵
  PID:4576
- C:\Windows\System\kMwkcfJ.exe
  C:\Windows\System\kMwkcfJ.exe
  2⤵
  PID:4720
- C:\Windows\System\pCOprRy.exe
  C:\Windows\System\pCOprRy.exe
  2⤵
  PID:4700
- C:\Windows\System\SRVdqbm.exe
  C:\Windows\System\SRVdqbm.exe
  2⤵
  PID:4888
- C:\Windows\System\sVmNsKh.exe
  C:\Windows\System\sVmNsKh.exe
  2⤵
  PID:4788
- C:\Windows\System\ZpYKagI.exe
  C:\Windows\System\ZpYKagI.exe
  2⤵
  PID:4808
- C:\Windows\System\vljtaer.exe
  C:\Windows\System\vljtaer.exe
  2⤵
  PID:4464
- C:\Windows\System\waVHWwa.exe
  C:\Windows\System\waVHWwa.exe
  2⤵
  PID:4952
- C:\Windows\System\pIedQQQ.exe
  C:\Windows\System\pIedQQQ.exe
  2⤵
  PID:4624
- C:\Windows\System\DjHQVGH.exe
  C:\Windows\System\DjHQVGH.exe
  2⤵
  PID:5032
- C:\Windows\System\Uvllhdy.exe
  C:\Windows\System\Uvllhdy.exe
  2⤵
  PID:5048
- C:\Windows\System\BxwruUs.exe
  C:\Windows\System\BxwruUs.exe
  2⤵
  PID:4108
- C:\Windows\System\NNCMAtP.exe
  C:\Windows\System\NNCMAtP.exe
  2⤵
  PID:3700
- C:\Windows\System\CBPJLGY.exe
  C:\Windows\System\CBPJLGY.exe
  2⤵
  PID:4316
- C:\Windows\System\JdFrZvx.exe
  C:\Windows\System\JdFrZvx.exe
  2⤵
  PID:4500
- C:\Windows\System\ReIJTXt.exe
  C:\Windows\System\ReIJTXt.exe
  2⤵
  PID:4364
- C:\Windows\System\ENFttfD.exe
  C:\Windows\System\ENFttfD.exe
  2⤵
  PID:4448
- C:\Windows\System\aFZYHbt.exe
  C:\Windows\System\aFZYHbt.exe
  2⤵
  PID:4332
- C:\Windows\System\QLfduBq.exe
  C:\Windows\System\QLfduBq.exe
  2⤵
  PID:5004
- C:\Windows\System\xiHMANb.exe
  C:\Windows\System\xiHMANb.exe
  2⤵
  PID:4136
- C:\Windows\System\rNsVnIA.exe
  C:\Windows\System\rNsVnIA.exe
  2⤵
  PID:5116
- C:\Windows\System\xfPjlmy.exe
  C:\Windows\System\xfPjlmy.exe
  2⤵
  PID:5068
- C:\Windows\System\bluNIhV.exe
  C:\Windows\System\bluNIhV.exe
  2⤵
  PID:4252
- C:\Windows\System\IdDbMpr.exe
  C:\Windows\System\IdDbMpr.exe
  2⤵
  PID:4804
- C:\Windows\System\FjISZkp.exe
  C:\Windows\System\FjISZkp.exe
  2⤵
  PID:5096
- C:\Windows\System\ymRzpfU.exe
  C:\Windows\System\ymRzpfU.exe
  2⤵
  PID:4460
- C:\Windows\System\hsiHrlL.exe
  C:\Windows\System\hsiHrlL.exe
  2⤵
  PID:4432
- C:\Windows\System\OxGPjQX.exe
  C:\Windows\System\OxGPjQX.exe
  2⤵
  PID:4852
- C:\Windows\System\gtzUShW.exe
  C:\Windows\System\gtzUShW.exe
  2⤵
  PID:5132
- C:\Windows\System\nzIVUmD.exe
  C:\Windows\System\nzIVUmD.exe
  2⤵
  PID:5148
- C:\Windows\System\TxtCKMk.exe
  C:\Windows\System\TxtCKMk.exe
  2⤵
  PID:5164
- C:\Windows\System\uNvTnlZ.exe
  C:\Windows\System\uNvTnlZ.exe
  2⤵
  PID:5180
- C:\Windows\System\xPrYivH.exe
  C:\Windows\System\xPrYivH.exe
  2⤵
  PID:5200
- C:\Windows\System\yhmNYHT.exe
  C:\Windows\System\yhmNYHT.exe
  2⤵
  PID:5216
- C:\Windows\System\pIdRgtn.exe
  C:\Windows\System\pIdRgtn.exe
  2⤵
  PID:5232
- C:\Windows\System\GuZECcB.exe
  C:\Windows\System\GuZECcB.exe
  2⤵
  PID:5248
- C:\Windows\System\hLurNFC.exe
  C:\Windows\System\hLurNFC.exe
  2⤵
  PID:5264
- C:\Windows\System\RccaeMd.exe
  C:\Windows\System\RccaeMd.exe
  2⤵
  PID:5280
- C:\Windows\System\dQbwPOV.exe
  C:\Windows\System\dQbwPOV.exe
  2⤵
  PID:5296
- C:\Windows\System\eemTnsT.exe
  C:\Windows\System\eemTnsT.exe
  2⤵
  PID:5312
- C:\Windows\System\xmpKIbM.exe
  C:\Windows\System\xmpKIbM.exe
  2⤵
  PID:5328
- C:\Windows\System\podjOmE.exe
  C:\Windows\System\podjOmE.exe
  2⤵
  PID:5344
- C:\Windows\System\ylOhfWJ.exe
  C:\Windows\System\ylOhfWJ.exe
  2⤵
  PID:5364
- C:\Windows\System\GDoRfSJ.exe
  C:\Windows\System\GDoRfSJ.exe
  2⤵
  PID:5380
- C:\Windows\System\NxIIGJJ.exe
  C:\Windows\System\NxIIGJJ.exe
  2⤵
  PID:5396
- C:\Windows\System\IppLVYo.exe
  C:\Windows\System\IppLVYo.exe
  2⤵
  PID:5412
- C:\Windows\System\LhWVNec.exe
  C:\Windows\System\LhWVNec.exe
  2⤵
  PID:5432
- C:\Windows\System\emQQUSY.exe
  C:\Windows\System\emQQUSY.exe
  2⤵
  PID:5448
- C:\Windows\System\kPzcpEL.exe
  C:\Windows\System\kPzcpEL.exe
  2⤵
  PID:5464
- C:\Windows\System\svpxOXn.exe
  C:\Windows\System\svpxOXn.exe
  2⤵
  PID:5480
- C:\Windows\System\nUWSFLQ.exe
  C:\Windows\System\nUWSFLQ.exe
  2⤵
  PID:5504
- C:\Windows\System\mnqHNum.exe
  C:\Windows\System\mnqHNum.exe
  2⤵
  PID:5520
- C:\Windows\System\qUCjVaj.exe
  C:\Windows\System\qUCjVaj.exe
  2⤵
  PID:5536
- C:\Windows\System\wHKSqWo.exe
  C:\Windows\System\wHKSqWo.exe
  2⤵
  PID:5552
- C:\Windows\System\kpolvEr.exe
  C:\Windows\System\kpolvEr.exe
  2⤵
  PID:5568
- C:\Windows\System\XPRQVRy.exe
  C:\Windows\System\XPRQVRy.exe
  2⤵
  PID:5588
- C:\Windows\System\uzZyejr.exe
  C:\Windows\System\uzZyejr.exe
  2⤵
  PID:5604
- C:\Windows\System\uSMULUf.exe
  C:\Windows\System\uSMULUf.exe
  2⤵
  PID:5624
- C:\Windows\System\kXmxBJa.exe
  C:\Windows\System\kXmxBJa.exe
  2⤵
  PID:5640
- C:\Windows\System\mmPIGwJ.exe
  C:\Windows\System\mmPIGwJ.exe
  2⤵
  PID:5656
- C:\Windows\System\URUTHwP.exe
  C:\Windows\System\URUTHwP.exe
  2⤵
  PID:5672
- C:\Windows\System\wjWQjqE.exe
  C:\Windows\System\wjWQjqE.exe
  2⤵
  PID:5688
- C:\Windows\System\pxhjFaT.exe
  C:\Windows\System\pxhjFaT.exe
  2⤵
  PID:5704
- C:\Windows\System\gtkdEai.exe
  C:\Windows\System\gtkdEai.exe
  2⤵
  PID:5720
- C:\Windows\System\EBTGJJN.exe
  C:\Windows\System\EBTGJJN.exe
  2⤵
  PID:5736
- C:\Windows\System\klyfiky.exe
  C:\Windows\System\klyfiky.exe
  2⤵
  PID:5784
- C:\Windows\System\EvBLKPe.exe
  C:\Windows\System\EvBLKPe.exe
  2⤵
  PID:5820
- C:\Windows\System\VduqvaM.exe
  C:\Windows\System\VduqvaM.exe
  2⤵
  PID:5840
- C:\Windows\System\iqkgbRj.exe
  C:\Windows\System\iqkgbRj.exe
  2⤵
  PID:5860
- C:\Windows\System\PIMcdBh.exe
  C:\Windows\System\PIMcdBh.exe
  2⤵
  PID:5876
- C:\Windows\System\GsYVfCc.exe
  C:\Windows\System\GsYVfCc.exe
  2⤵
  PID:5892
- C:\Windows\System\uFERlEo.exe
  C:\Windows\System\uFERlEo.exe
  2⤵
  PID:5908
- C:\Windows\System\xETMADQ.exe
  C:\Windows\System\xETMADQ.exe
  2⤵
  PID:5928
- C:\Windows\System\crequZW.exe
  C:\Windows\System\crequZW.exe
  2⤵
  PID:5948
- C:\Windows\System\LJSoaHV.exe
  C:\Windows\System\LJSoaHV.exe
  2⤵
  PID:5968
- C:\Windows\System\QGYgvFr.exe
  C:\Windows\System\QGYgvFr.exe
  2⤵
  PID:5984
- C:\Windows\System\sFrSBZB.exe
  C:\Windows\System\sFrSBZB.exe
  2⤵
  PID:6000
- C:\Windows\System\xWoEQsz.exe
  C:\Windows\System\xWoEQsz.exe
  2⤵
  PID:6016
- C:\Windows\System\KGSpUnk.exe
  C:\Windows\System\KGSpUnk.exe
  2⤵
  PID:6032
- C:\Windows\System\EBATFlC.exe
  C:\Windows\System\EBATFlC.exe
  2⤵
  PID:6048
- C:\Windows\System\jEImuTT.exe
  C:\Windows\System\jEImuTT.exe
  2⤵
  PID:6064
- C:\Windows\System\nXhpMWI.exe
  C:\Windows\System\nXhpMWI.exe
  2⤵
  PID:6080
- C:\Windows\System\vZfbixK.exe
  C:\Windows\System\vZfbixK.exe
  2⤵
  PID:4604
- C:\Windows\System\IWTGVLb.exe
  C:\Windows\System\IWTGVLb.exe
  2⤵
  PID:5260
- C:\Windows\System\nBQgnnd.exe
  C:\Windows\System\nBQgnnd.exe
  2⤵
  PID:5320
- C:\Windows\System\dOYcltO.exe
  C:\Windows\System\dOYcltO.exe
  2⤵
  PID:5404
- C:\Windows\System\yVysQnU.exe
  C:\Windows\System\yVysQnU.exe
  2⤵
  PID:5428
- C:\Windows\System\sDuNWnz.exe
  C:\Windows\System\sDuNWnz.exe
  2⤵
  PID:5476
- C:\Windows\System\IMSIbtx.exe
  C:\Windows\System\IMSIbtx.exe
  2⤵
  PID:5548
- C:\Windows\System\oGctnty.exe
  C:\Windows\System\oGctnty.exe
  2⤵
  PID:5580
- C:\Windows\System\sWBfjOX.exe
  C:\Windows\System\sWBfjOX.exe
  2⤵
  PID:5460
- C:\Windows\System\yRdMDiv.exe
  C:\Windows\System\yRdMDiv.exe
  2⤵
  PID:5528
- C:\Windows\System\hfMCHRK.exe
  C:\Windows\System\hfMCHRK.exe
  2⤵
  PID:5620
- C:\Windows\System\OWvzCme.exe
  C:\Windows\System\OWvzCme.exe
  2⤵
  PID:5636
- C:\Windows\System\GpiZdXJ.exe
  C:\Windows\System\GpiZdXJ.exe
  2⤵
  PID:5684
- C:\Windows\System\CmGYwdk.exe
  C:\Windows\System\CmGYwdk.exe
  2⤵
  PID:5728
- C:\Windows\System\xznbRFO.exe
  C:\Windows\System\xznbRFO.exe
  2⤵
  PID:5748
- C:\Windows\System\urwvufV.exe
  C:\Windows\System\urwvufV.exe
  2⤵
  PID:5792
- C:\Windows\System\pTUNcKE.exe
  C:\Windows\System\pTUNcKE.exe
  2⤵
  PID:5836
- C:\Windows\System\ZgvqdxC.exe
  C:\Windows\System\ZgvqdxC.exe
  2⤵
  PID:5900
- C:\Windows\System\ypgWRyx.exe
  C:\Windows\System\ypgWRyx.exe
  2⤵
  PID:5804
- C:\Windows\System\JggDAGL.exe
  C:\Windows\System\JggDAGL.exe
  2⤵
  PID:6008
- C:\Windows\System\TMvjcDE.exe
  C:\Windows\System\TMvjcDE.exe
  2⤵
  PID:5816
- C:\Windows\System\CUTTofl.exe
  C:\Windows\System\CUTTofl.exe
  2⤵
  PID:5888
- C:\Windows\System\xAPyWtG.exe
  C:\Windows\System\xAPyWtG.exe
  2⤵
  PID:5992
- C:\Windows\System\LMegSSO.exe
  C:\Windows\System\LMegSSO.exe
  2⤵
  PID:5960
- C:\Windows\System\XrOHrVF.exe
  C:\Windows\System\XrOHrVF.exe
  2⤵
  PID:6072
- C:\Windows\System\HVwVEBg.exe
  C:\Windows\System\HVwVEBg.exe
  2⤵
  PID:6088
- C:\Windows\System\acXtVya.exe
  C:\Windows\System\acXtVya.exe
  2⤵
  PID:6104
- C:\Windows\System\EEUvDxa.exe
  C:\Windows\System\EEUvDxa.exe
  2⤵
  PID:6120
- C:\Windows\System\CZZZvnK.exe
  C:\Windows\System\CZZZvnK.exe
  2⤵
  PID:4936
- C:\Windows\System\wyAKeKq.exe
  C:\Windows\System\wyAKeKq.exe
  2⤵
  PID:5128
- C:\Windows\System\dfpDCxf.exe
  C:\Windows\System\dfpDCxf.exe
  2⤵
  PID:5176
- C:\Windows\System\dvSGzly.exe
  C:\Windows\System\dvSGzly.exe
  2⤵
  PID:5156
- C:\Windows\System\OpSBnTV.exe
  C:\Windows\System\OpSBnTV.exe
  2⤵
  PID:5224
- C:\Windows\System\qZnmkcF.exe
  C:\Windows\System\qZnmkcF.exe
  2⤵
  PID:5272
- C:\Windows\System\SJJOKgK.exe
  C:\Windows\System\SJJOKgK.exe
  2⤵
  PID:5304
- C:\Windows\System\SoOVSWk.exe
  C:\Windows\System\SoOVSWk.exe
  2⤵
  PID:5324
- C:\Windows\System\uCYvIoH.exe
  C:\Windows\System\uCYvIoH.exe
  2⤵
  PID:5376
- C:\Windows\System\JVaMzoe.exe
  C:\Windows\System\JVaMzoe.exe
  2⤵
  PID:5420
- C:\Windows\System\tjExRsS.exe
  C:\Windows\System\tjExRsS.exe
  2⤵
  PID:5496
- C:\Windows\System\hNpQPSk.exe
  C:\Windows\System\hNpQPSk.exe
  2⤵
  PID:5492
- C:\Windows\System\dZAzhvS.exe
  C:\Windows\System\dZAzhvS.exe
  2⤵
  PID:5648
- C:\Windows\System\APZAyKO.exe
  C:\Windows\System\APZAyKO.exe
  2⤵
  PID:5980
- C:\Windows\System\KKfnSMv.exe
  C:\Windows\System\KKfnSMv.exe
  2⤵
  PID:5244
- C:\Windows\System\LdKDLmh.exe
  C:\Windows\System\LdKDLmh.exe
  2⤵
  PID:5124
- C:\Windows\System\qEIbDJT.exe
  C:\Windows\System\qEIbDJT.exe
  2⤵
  PID:5680
- C:\Windows\System\DnHKeIm.exe
  C:\Windows\System\DnHKeIm.exe
  2⤵
  PID:5600
- C:\Windows\System\btKkoUo.exe
  C:\Windows\System\btKkoUo.exe
  2⤵
  PID:5872
- C:\Windows\System\YdTtxet.exe
  C:\Windows\System\YdTtxet.exe
  2⤵
  PID:4444
- C:\Windows\System\YMpInnt.exe
  C:\Windows\System\YMpInnt.exe
  2⤵
  PID:6056
- C:\Windows\System\odghwqj.exe
  C:\Windows\System\odghwqj.exe
  2⤵
  PID:6112
- C:\Windows\System\PVHisFj.exe
  C:\Windows\System\PVHisFj.exe
  2⤵
  PID:5832
- C:\Windows\System\NnOzjYy.exe
  C:\Windows\System\NnOzjYy.exe
  2⤵
  PID:5812
- C:\Windows\System\nptkYCk.exe
  C:\Windows\System\nptkYCk.exe
  2⤵
  PID:5916
- C:\Windows\System\QvzDAsZ.exe
  C:\Windows\System\QvzDAsZ.exe
  2⤵
  PID:6100
- C:\Windows\System\pgaoCIZ.exe
  C:\Windows\System\pgaoCIZ.exe
  2⤵
  PID:5192
- C:\Windows\System\HXpUsVc.exe
  C:\Windows\System\HXpUsVc.exe
  2⤵
  PID:5560
- C:\Windows\System\msAhXjs.exe
  C:\Windows\System\msAhXjs.exe
  2⤵
  PID:5144
- C:\Windows\System\EcfrQWH.exe
  C:\Windows\System\EcfrQWH.exe
  2⤵
  PID:6140
- C:\Windows\System\Gvscyyy.exe
  C:\Windows\System\Gvscyyy.exe
  2⤵
  PID:5764
- C:\Windows\System\NsgoTYz.exe
  C:\Windows\System\NsgoTYz.exe
  2⤵
  PID:5212
- C:\Windows\System\LqfodsR.exe
  C:\Windows\System\LqfodsR.exe
  2⤵
  PID:5756
- C:\Windows\System\dOAlQut.exe
  C:\Windows\System\dOAlQut.exe
  2⤵
  PID:5760
- C:\Windows\System\inlMXOb.exe
  C:\Windows\System\inlMXOb.exe
  2⤵
  PID:5652
- C:\Windows\System\gpmCeCY.exe
  C:\Windows\System\gpmCeCY.exe
  2⤵
  PID:5772
- C:\Windows\System\aFhriwN.exe
  C:\Windows\System\aFhriwN.exe
  2⤵
  PID:6044
- C:\Windows\System\tDujpdX.exe
  C:\Windows\System\tDujpdX.exe
  2⤵
  PID:5920
- C:\Windows\System\fMrIZbR.exe
  C:\Windows\System\fMrIZbR.exe
  2⤵
  PID:5340
- C:\Windows\System\mvLdoqr.exe
  C:\Windows\System\mvLdoqr.exe
  2⤵
  PID:5356
- C:\Windows\System\gjWWNVx.exe
  C:\Windows\System\gjWWNVx.exe
  2⤵
  PID:5944
- C:\Windows\System\TsFCmyK.exe
  C:\Windows\System\TsFCmyK.exe
  2⤵
  PID:6128
- C:\Windows\System\ATzcwQN.exe
  C:\Windows\System\ATzcwQN.exe
  2⤵
  PID:5668
- C:\Windows\System\GoTPtYa.exe
  C:\Windows\System\GoTPtYa.exe
  2⤵
  PID:5868
- C:\Windows\System\zcLxSSD.exe
  C:\Windows\System\zcLxSSD.exe
  2⤵
  PID:6152
- C:\Windows\System\iqijOhg.exe
  C:\Windows\System\iqijOhg.exe
  2⤵
  PID:6168
- C:\Windows\System\pstwRVZ.exe
  C:\Windows\System\pstwRVZ.exe
  2⤵
  PID:6184
- C:\Windows\System\taHfvly.exe
  C:\Windows\System\taHfvly.exe
  2⤵
  PID:6200
- C:\Windows\System\sjfTynB.exe
  C:\Windows\System\sjfTynB.exe
  2⤵
  PID:6220
- C:\Windows\System\sdhNKNU.exe
  C:\Windows\System\sdhNKNU.exe
  2⤵
  PID:6240
- C:\Windows\System\HwYXGRM.exe
  C:\Windows\System\HwYXGRM.exe
  2⤵
  PID:6340
- C:\Windows\System\JgdEFTJ.exe
  C:\Windows\System\JgdEFTJ.exe
  2⤵
  PID:6356
- C:\Windows\System\NiiGbdp.exe
  C:\Windows\System\NiiGbdp.exe
  2⤵
  PID:6372
- C:\Windows\System\BjDWfxv.exe
  C:\Windows\System\BjDWfxv.exe
  2⤵
  PID:6388
- C:\Windows\System\fxXgegi.exe
  C:\Windows\System\fxXgegi.exe
  2⤵
  PID:6408
- C:\Windows\System\iHdRWDQ.exe
  C:\Windows\System\iHdRWDQ.exe
  2⤵
  PID:6424
- C:\Windows\System\ECQSTiM.exe
  C:\Windows\System\ECQSTiM.exe
  2⤵
  PID:6440
- C:\Windows\System\hOEzaAI.exe
  C:\Windows\System\hOEzaAI.exe
  2⤵
  PID:6456
- C:\Windows\System\uvQLyuB.exe
  C:\Windows\System\uvQLyuB.exe
  2⤵
  PID:6472
- C:\Windows\System\FvXnaKf.exe
  C:\Windows\System\FvXnaKf.exe
  2⤵
  PID:6488
- C:\Windows\System\xfUzIfQ.exe
  C:\Windows\System\xfUzIfQ.exe
  2⤵
  PID:6504
- C:\Windows\System\OTmqQjQ.exe
  C:\Windows\System\OTmqQjQ.exe
  2⤵
  PID:6520
- C:\Windows\System\CJOMhLp.exe
  C:\Windows\System\CJOMhLp.exe
  2⤵
  PID:6536
- C:\Windows\System\NMQYEZz.exe
  C:\Windows\System\NMQYEZz.exe
  2⤵
  PID:6552
- C:\Windows\System\UssxWUG.exe
  C:\Windows\System\UssxWUG.exe
  2⤵
  PID:6572
- C:\Windows\System\hpQQxey.exe
  C:\Windows\System\hpQQxey.exe
  2⤵
  PID:6588
- C:\Windows\System\zmicixa.exe
  C:\Windows\System\zmicixa.exe
  2⤵
  PID:6604
- C:\Windows\System\dhySmPQ.exe
  C:\Windows\System\dhySmPQ.exe
  2⤵
  PID:6620
- C:\Windows\System\CrhCktK.exe
  C:\Windows\System\CrhCktK.exe
  2⤵
  PID:6640
- C:\Windows\System\IsPbKxn.exe
  C:\Windows\System\IsPbKxn.exe
  2⤵
  PID:6660
- C:\Windows\System\OxtllSK.exe
  C:\Windows\System\OxtllSK.exe
  2⤵
  PID:6680
- C:\Windows\System\lMEJcRx.exe
  C:\Windows\System\lMEJcRx.exe
  2⤵
  PID:6696
- C:\Windows\System\ACgxepJ.exe
  C:\Windows\System\ACgxepJ.exe
  2⤵
  PID:6716
- C:\Windows\System\qYvblTI.exe
  C:\Windows\System\qYvblTI.exe
  2⤵
  PID:6732
- C:\Windows\System\RjqhnnI.exe
  C:\Windows\System\RjqhnnI.exe
  2⤵
  PID:6752
- C:\Windows\System\NOunwFz.exe
  C:\Windows\System\NOunwFz.exe
  2⤵
  PID:6768
- C:\Windows\System\HXJXTkW.exe
  C:\Windows\System\HXJXTkW.exe
  2⤵
  PID:6788
- C:\Windows\System\XMZaFTP.exe
  C:\Windows\System\XMZaFTP.exe
  2⤵
  PID:6804
- C:\Windows\System\siePyVh.exe
  C:\Windows\System\siePyVh.exe
  2⤵
  PID:6820
- C:\Windows\System\zjgTyAP.exe
  C:\Windows\System\zjgTyAP.exe
  2⤵
  PID:6868
- C:\Windows\System\ylDEium.exe
  C:\Windows\System\ylDEium.exe
  2⤵
  PID:6908
- C:\Windows\System\NfyKMmX.exe
  C:\Windows\System\NfyKMmX.exe
  2⤵
  PID:6924
- C:\Windows\System\POOPxqv.exe
  C:\Windows\System\POOPxqv.exe
  2⤵
  PID:6944
- C:\Windows\System\ijZShJG.exe
  C:\Windows\System\ijZShJG.exe
  2⤵
  PID:6960
- C:\Windows\System\FprKAZp.exe
  C:\Windows\System\FprKAZp.exe
  2⤵
  PID:6976
- C:\Windows\System\kvdBIZl.exe
  C:\Windows\System\kvdBIZl.exe
  2⤵
  PID:6996
- C:\Windows\System\PmVwuNt.exe
  C:\Windows\System\PmVwuNt.exe
  2⤵
  PID:7012
- C:\Windows\System\tbLABHk.exe
  C:\Windows\System\tbLABHk.exe
  2⤵
  PID:7028
- C:\Windows\System\cAiDjCJ.exe
  C:\Windows\System\cAiDjCJ.exe
  2⤵
  PID:7044
- C:\Windows\System\sQuAVIP.exe
  C:\Windows\System\sQuAVIP.exe
  2⤵
  PID:7060
- C:\Windows\System\DJrOkzN.exe
  C:\Windows\System\DJrOkzN.exe
  2⤵
  PID:7076
- C:\Windows\System\akgyopP.exe
  C:\Windows\System\akgyopP.exe
  2⤵
  PID:7092
- C:\Windows\System\zzJAqZf.exe
  C:\Windows\System\zzJAqZf.exe
  2⤵
  PID:7108
- C:\Windows\System\JaYzkBr.exe
  C:\Windows\System\JaYzkBr.exe
  2⤵
  PID:7124
- C:\Windows\System\MgRehIE.exe
  C:\Windows\System\MgRehIE.exe
  2⤵
  PID:7140
- C:\Windows\System\PiFuirf.exe
  C:\Windows\System\PiFuirf.exe
  2⤵
  PID:7160
- C:\Windows\System\jAgGqyQ.exe
  C:\Windows\System\jAgGqyQ.exe
  2⤵
  PID:6420
- C:\Windows\System\CGUnAda.exe
  C:\Windows\System\CGUnAda.exe
  2⤵
  PID:6548
- C:\Windows\System\aTsYvvG.exe
  C:\Windows\System\aTsYvvG.exe
  2⤵
  PID:6568
- C:\Windows\System\PZPiijW.exe
  C:\Windows\System\PZPiijW.exe
  2⤵
  PID:6648
- C:\Windows\System\ncUVdRp.exe
  C:\Windows\System\ncUVdRp.exe
  2⤵
  PID:6636
- C:\Windows\System\fIaUJJk.exe
  C:\Windows\System\fIaUJJk.exe
  2⤵
  PID:6676
- C:\Windows\System\ihfSIQa.exe
  C:\Windows\System\ihfSIQa.exe
  2⤵
  PID:6760
- C:\Windows\System\LUQlyyH.exe
  C:\Windows\System\LUQlyyH.exe
  2⤵
  PID:6748
- C:\Windows\System\WwlorME.exe
  C:\Windows\System\WwlorME.exe
  2⤵
  PID:6776
- C:\Windows\System\qvoznGA.exe
  C:\Windows\System\qvoznGA.exe
  2⤵
  PID:6816
- C:\Windows\System\ZxeVPve.exe
  C:\Windows\System\ZxeVPve.exe
  2⤵
  PID:6844
- C:\Windows\System\ioWpdDQ.exe
  C:\Windows\System\ioWpdDQ.exe
  2⤵
  PID:6860
- C:\Windows\System\EKuQoUI.exe
  C:\Windows\System\EKuQoUI.exe
  2⤵
  PID:6884
- C:\Windows\System\kYZMxgN.exe
  C:\Windows\System\kYZMxgN.exe
  2⤵
  PID:6920
- C:\Windows\System\gDTxPqe.exe
  C:\Windows\System\gDTxPqe.exe
  2⤵
  PID:6936
- C:\Windows\System\KjDIDul.exe
  C:\Windows\System\KjDIDul.exe
  2⤵
  PID:6956
- C:\Windows\System\ucEtIcj.exe
  C:\Windows\System\ucEtIcj.exe
  2⤵
  PID:6992
- C:\Windows\System\qGJNthj.exe
  C:\Windows\System\qGJNthj.exe
  2⤵
  PID:7008
- C:\Windows\System\RtsFfYD.exe
  C:\Windows\System\RtsFfYD.exe
  2⤵
  PID:7084
- C:\Windows\System\PgHOKUf.exe
  C:\Windows\System\PgHOKUf.exe
  2⤵
  PID:7120
- C:\Windows\System\PiBxmPv.exe
  C:\Windows\System\PiBxmPv.exe
  2⤵
  PID:7104
- C:\Windows\System\efkPBYz.exe
  C:\Windows\System\efkPBYz.exe
  2⤵
  PID:6148
- C:\Windows\System\ygBuwPh.exe
  C:\Windows\System\ygBuwPh.exe
  2⤵
  PID:5780
- C:\Windows\System\kIJxbDZ.exe
  C:\Windows\System\kIJxbDZ.exe
  2⤵
  PID:6164
- C:\Windows\System\grVNyJT.exe
  C:\Windows\System\grVNyJT.exe
  2⤵
  PID:6208
- C:\Windows\System\TpZqFFm.exe
  C:\Windows\System\TpZqFFm.exe
  2⤵
  PID:6256
- C:\Windows\System\UyWeJlv.exe
  C:\Windows\System\UyWeJlv.exe
  2⤵
  PID:6280
- C:\Windows\System\dIEnsOB.exe
  C:\Windows\System\dIEnsOB.exe
  2⤵
  PID:6300
- C:\Windows\System\cGQhTjz.exe
  C:\Windows\System\cGQhTjz.exe
  2⤵
  PID:6316
- C:\Windows\System\KutBUjg.exe
  C:\Windows\System\KutBUjg.exe
  2⤵
  PID:6332
- C:\Windows\System\JiOIaRS.exe
  C:\Windows\System\JiOIaRS.exe
  2⤵
  PID:6368
- C:\Windows\System\TtrvQjx.exe
  C:\Windows\System\TtrvQjx.exe
  2⤵
  PID:6452
- C:\Windows\System\axHFmeI.exe
  C:\Windows\System\axHFmeI.exe
  2⤵
  PID:6468
- C:\Windows\System\JXdBSrg.exe
  C:\Windows\System\JXdBSrg.exe
  2⤵
  PID:6544
- C:\Windows\System\KHgTOEK.exe
  C:\Windows\System\KHgTOEK.exe
  2⤵
  PID:6496
- C:\Windows\System\gnzmqyX.exe
  C:\Windows\System\gnzmqyX.exe
  2⤵
  PID:6612
- C:\Windows\System\jdGkIBI.exe
  C:\Windows\System\jdGkIBI.exe
  2⤵
  PID:6692
- C:\Windows\System\ugIynwu.exe
  C:\Windows\System\ugIynwu.exe
  2⤵
  PID:6704
- C:\Windows\System\wUdIgNZ.exe
  C:\Windows\System\wUdIgNZ.exe
  2⤵
  PID:6784
- C:\Windows\System\NOsweix.exe
  C:\Windows\System\NOsweix.exe
  2⤵
  PID:6856
- C:\Windows\System\BRPfIWZ.exe
  C:\Windows\System\BRPfIWZ.exe
  2⤵
  PID:6888
- C:\Windows\System\mLAmkzA.exe
  C:\Windows\System\mLAmkzA.exe
  2⤵
  PID:6988
- C:\Windows\System\SRyTosr.exe
  C:\Windows\System\SRyTosr.exe
  2⤵
  PID:7072
- C:\Windows\System\TqjrftE.exe
  C:\Windows\System\TqjrftE.exe
  2⤵
  PID:7116
- C:\Windows\System\HOPpFIz.exe
  C:\Windows\System\HOPpFIz.exe
  2⤵
  PID:7132
- C:\Windows\System\MendvPU.exe
  C:\Windows\System\MendvPU.exe
  2⤵
  PID:5456
- C:\Windows\System\JhCegKM.exe
  C:\Windows\System\JhCegKM.exe
  2⤵
  PID:6252
- C:\Windows\System\VaUmPJl.exe
  C:\Windows\System\VaUmPJl.exe
  2⤵
  PID:6276
- C:\Windows\System\taWjCPz.exe
  C:\Windows\System\taWjCPz.exe
  2⤵
  PID:6304
- C:\Windows\System\OGZOIJv.exe
  C:\Windows\System\OGZOIJv.exe
  2⤵
  PID:6348
- C:\Windows\System\loBxZyu.exe
  C:\Windows\System\loBxZyu.exe
  2⤵
  PID:6396
- C:\Windows\System\cELrSkt.exe
  C:\Windows\System\cELrSkt.exe
  2⤵
  PID:6516
- C:\Windows\System\AkcmgfU.exe
  C:\Windows\System\AkcmgfU.exe
  2⤵
  PID:6464
- C:\Windows\System\aQYvjTs.exe
  C:\Windows\System\aQYvjTs.exe
  2⤵
  PID:6852
- C:\Windows\System\CjsadCW.exe
  C:\Windows\System\CjsadCW.exe
  2⤵
  PID:6652
- C:\Windows\System\BMKTdcZ.exe
  C:\Windows\System\BMKTdcZ.exe
  2⤵
  PID:6896
- C:\Windows\System\gubpgYB.exe
  C:\Windows\System\gubpgYB.exe
  2⤵
  PID:7024
- C:\Windows\System\kzxdOtA.exe
  C:\Windows\System\kzxdOtA.exe
  2⤵
  PID:7004
- C:\Windows\System\BafGZti.exe
  C:\Windows\System\BafGZti.exe
  2⤵
  PID:6984
- C:\Windows\System\QhbHoCB.exe
  C:\Windows\System\QhbHoCB.exe
  2⤵
  PID:7136
- C:\Windows\System\tcUIFHP.exe
  C:\Windows\System\tcUIFHP.exe
  2⤵
  PID:6228
- C:\Windows\System\QeTlbOX.exe
  C:\Windows\System\QeTlbOX.exe
  2⤵
  PID:6312
- C:\Windows\System\pfXHYyc.exe
  C:\Windows\System\pfXHYyc.exe
  2⤵
  PID:6380
- C:\Windows\System\VBlqXIr.exe
  C:\Windows\System\VBlqXIr.exe
  2⤵
  PID:6528
- C:\Windows\System\qhdEYQx.exe
  C:\Windows\System\qhdEYQx.exe
  2⤵
  PID:6800
- C:\Windows\System\eVdMpsR.exe
  C:\Windows\System\eVdMpsR.exe
  2⤵
  PID:7100
- C:\Windows\System\cMZZPPa.exe
  C:\Windows\System\cMZZPPa.exe
  2⤵
  PID:7152
- C:\Windows\System\SLLqeMX.exe
  C:\Windows\System\SLLqeMX.exe
  2⤵
  PID:6176
- C:\Windows\System\sxvoXpR.exe
  C:\Windows\System\sxvoXpR.exe
  2⤵
  PID:6216
- C:\Windows\System\lSQPbHR.exe
  C:\Windows\System\lSQPbHR.exe
  2⤵
  PID:6328
- C:\Windows\System\UBiBQhe.exe
  C:\Windows\System\UBiBQhe.exe
  2⤵
  PID:5372
- C:\Windows\System\KSjakFo.exe
  C:\Windows\System\KSjakFo.exe
  2⤵
  PID:6876
- C:\Windows\System\eImhSnJ.exe
  C:\Windows\System\eImhSnJ.exe
  2⤵
  PID:5532
- C:\Windows\System\rhkMZbr.exe
  C:\Windows\System\rhkMZbr.exe
  2⤵
  PID:7040
- C:\Windows\System\TRqYSIn.exe
  C:\Windows\System\TRqYSIn.exe
  2⤵
  PID:6688
- C:\Windows\System\qblOuzo.exe
  C:\Windows\System\qblOuzo.exe
  2⤵
  PID:7176
- C:\Windows\System\qmkwudo.exe
  C:\Windows\System\qmkwudo.exe
  2⤵
  PID:7196
- C:\Windows\System\vKnGDVy.exe
  C:\Windows\System\vKnGDVy.exe
  2⤵
  PID:7216
- C:\Windows\System\HJwPvMB.exe
  C:\Windows\System\HJwPvMB.exe
  2⤵
  PID:7236
- C:\Windows\System\YwEDazd.exe
  C:\Windows\System\YwEDazd.exe
  2⤵
  PID:7252
- C:\Windows\System\zLdHaRO.exe
  C:\Windows\System\zLdHaRO.exe
  2⤵
  PID:7268
- C:\Windows\System\DnQBhCg.exe
  C:\Windows\System\DnQBhCg.exe
  2⤵
  PID:7284
- C:\Windows\System\BHGBntS.exe
  C:\Windows\System\BHGBntS.exe
  2⤵
  PID:7300
- C:\Windows\System\lOJzoJL.exe
  C:\Windows\System\lOJzoJL.exe
  2⤵
  PID:7320
- C:\Windows\System\SXvaUol.exe
  C:\Windows\System\SXvaUol.exe
  2⤵
  PID:7340
- C:\Windows\System\EzEddVc.exe
  C:\Windows\System\EzEddVc.exe
  2⤵
  PID:7356
- C:\Windows\System\VmQDPSn.exe
  C:\Windows\System\VmQDPSn.exe
  2⤵
  PID:7376
- C:\Windows\System\rkeyjJv.exe
  C:\Windows\System\rkeyjJv.exe
  2⤵
  PID:7392
- C:\Windows\System\jGqbTUA.exe
  C:\Windows\System\jGqbTUA.exe
  2⤵
  PID:7412
- C:\Windows\System\cMOZZKO.exe
  C:\Windows\System\cMOZZKO.exe
  2⤵
  PID:7428
- C:\Windows\System\XRGKUWy.exe
  C:\Windows\System\XRGKUWy.exe
  2⤵
  PID:7444
- C:\Windows\System\ZAhuvMi.exe
  C:\Windows\System\ZAhuvMi.exe
  2⤵
  PID:7460
- C:\Windows\System\AHicJRL.exe
  C:\Windows\System\AHicJRL.exe
  2⤵
  PID:7476
- C:\Windows\System\rlfyamE.exe
  C:\Windows\System\rlfyamE.exe
  2⤵
  PID:7492
- C:\Windows\System\LopPcAG.exe
  C:\Windows\System\LopPcAG.exe
  2⤵
  PID:7508
- C:\Windows\System\uWHbbkj.exe
  C:\Windows\System\uWHbbkj.exe
  2⤵
  PID:7524
- C:\Windows\System\WhSVbsg.exe
  C:\Windows\System\WhSVbsg.exe
  2⤵
  PID:7540
- C:\Windows\System\BCNWAEs.exe
  C:\Windows\System\BCNWAEs.exe
  2⤵
  PID:7560
- C:\Windows\System\qAYnNBC.exe
  C:\Windows\System\qAYnNBC.exe
  2⤵
  PID:7576
- C:\Windows\System\uOYubih.exe
  C:\Windows\System\uOYubih.exe
  2⤵
  PID:7592
- C:\Windows\System\qcFEoNe.exe
  C:\Windows\System\qcFEoNe.exe
  2⤵
  PID:7616
- C:\Windows\System\JErmnSN.exe
  C:\Windows\System\JErmnSN.exe
  2⤵
  PID:7632
- C:\Windows\System\dxEqBYm.exe
  C:\Windows\System\dxEqBYm.exe
  2⤵
  PID:7648
- C:\Windows\System\XgTIzeK.exe
  C:\Windows\System\XgTIzeK.exe
  2⤵
  PID:7668
- C:\Windows\System\daIQMfQ.exe
  C:\Windows\System\daIQMfQ.exe
  2⤵
  PID:7684
- C:\Windows\System\hEOVpcL.exe
  C:\Windows\System\hEOVpcL.exe
  2⤵
  PID:7700
- C:\Windows\System\NOIvdRC.exe
  C:\Windows\System\NOIvdRC.exe
  2⤵
  PID:7720
- C:\Windows\System\UUcyWCb.exe
  C:\Windows\System\UUcyWCb.exe
  2⤵
  PID:7736
- C:\Windows\System\PuwtCOT.exe
  C:\Windows\System\PuwtCOT.exe
  2⤵
  PID:7752
- C:\Windows\System\tBECRGd.exe
  C:\Windows\System\tBECRGd.exe
  2⤵
  PID:7776
- C:\Windows\System\lCBZmwm.exe
  C:\Windows\System\lCBZmwm.exe
  2⤵
  PID:7804
- C:\Windows\System\vdOVssf.exe
  C:\Windows\System\vdOVssf.exe
  2⤵
  PID:7824
- C:\Windows\System\PQWfkkW.exe
  C:\Windows\System\PQWfkkW.exe
  2⤵
  PID:7840
- C:\Windows\System\zUFGlZV.exe
  C:\Windows\System\zUFGlZV.exe
  2⤵
  PID:7864
- C:\Windows\System\jyifxhN.exe
  C:\Windows\System\jyifxhN.exe
  2⤵
  PID:7880
- C:\Windows\System\hoNoIsK.exe
  C:\Windows\System\hoNoIsK.exe
  2⤵
  PID:7896
- C:\Windows\System\vbDDcqc.exe
  C:\Windows\System\vbDDcqc.exe
  2⤵
  PID:7912
- C:\Windows\System\kftGVIj.exe
  C:\Windows\System\kftGVIj.exe
  2⤵
  PID:7928
- C:\Windows\System\YairgQU.exe
  C:\Windows\System\YairgQU.exe
  2⤵
  PID:7944
- C:\Windows\System\ndqPRXX.exe
  C:\Windows\System\ndqPRXX.exe
  2⤵
  PID:7960
- C:\Windows\System\ffAnFef.exe
  C:\Windows\System\ffAnFef.exe
  2⤵
  PID:7976
- C:\Windows\System\zBcVZXf.exe
  C:\Windows\System\zBcVZXf.exe
  2⤵
  PID:7996
- C:\Windows\System\FgYHKyr.exe
  C:\Windows\System\FgYHKyr.exe
  2⤵
  PID:8012
- C:\Windows\System\mMeEKcF.exe
  C:\Windows\System\mMeEKcF.exe
  2⤵
  PID:8036
- C:\Windows\System\kUuanHy.exe
  C:\Windows\System\kUuanHy.exe
  2⤵
  PID:8052
- C:\Windows\System\vdMcJej.exe
  C:\Windows\System\vdMcJej.exe
  2⤵
  PID:8068
- C:\Windows\System\ZdwYhlL.exe
  C:\Windows\System\ZdwYhlL.exe
  2⤵
  PID:8084
- C:\Windows\System\RVOLkNj.exe
  C:\Windows\System\RVOLkNj.exe
  2⤵
  PID:8104
- C:\Windows\System\IwGtACp.exe
  C:\Windows\System\IwGtACp.exe
  2⤵
  PID:8120
- C:\Windows\System\ReZVnsy.exe
  C:\Windows\System\ReZVnsy.exe
  2⤵
  PID:8136
- C:\Windows\System\TudIZZq.exe
  C:\Windows\System\TudIZZq.exe
  2⤵
  PID:8156
- C:\Windows\System\IAEWsyq.exe
  C:\Windows\System\IAEWsyq.exe
  2⤵
  PID:8172
- C:\Windows\System\vanVgEc.exe
  C:\Windows\System\vanVgEc.exe
  2⤵
  PID:8188
- C:\Windows\System\lpFQpEK.exe
  C:\Windows\System\lpFQpEK.exe
  2⤵
  PID:6616
- C:\Windows\System\FwmXCzg.exe
  C:\Windows\System\FwmXCzg.exe
  2⤵
  PID:7248
- C:\Windows\System\GIEpkiw.exe
  C:\Windows\System\GIEpkiw.exe
  2⤵
  PID:7188
- C:\Windows\System\qPiKzHA.exe
  C:\Windows\System\qPiKzHA.exe
  2⤵
  PID:7264
- C:\Windows\System\YtbNQkA.exe
  C:\Windows\System\YtbNQkA.exe
  2⤵
  PID:7308
- C:\Windows\System\ClpcMzH.exe
  C:\Windows\System\ClpcMzH.exe
  2⤵
  PID:7292
- C:\Windows\System\NlUvUAe.exe
  C:\Windows\System\NlUvUAe.exe
  2⤵
  PID:7336
- C:\Windows\System\aawjTth.exe
  C:\Windows\System\aawjTth.exe
  2⤵
  PID:7364
- C:\Windows\System\KROiAlL.exe
  C:\Windows\System\KROiAlL.exe
  2⤵
  PID:7424
- C:\Windows\System\cemXNaq.exe
  C:\Windows\System\cemXNaq.exe
  2⤵
  PID:7488
- C:\Windows\System\zSvAJpt.exe
  C:\Windows\System\zSvAJpt.exe
  2⤵
  PID:7400
- C:\Windows\System\KJLYmbw.exe
  C:\Windows\System\KJLYmbw.exe
  2⤵
  PID:7504
- C:\Windows\System\qqMNfcC.exe
  C:\Windows\System\qqMNfcC.exe
  2⤵
  PID:7408
- C:\Windows\System\eNSryJF.exe
  C:\Windows\System\eNSryJF.exe
  2⤵
  PID:7536
- C:\Windows\System\dHrXeXh.exe
  C:\Windows\System\dHrXeXh.exe
  2⤵
  PID:7572
- C:\Windows\System\GQfgEHH.exe
  C:\Windows\System\GQfgEHH.exe
  2⤵
  PID:7612
- C:\Windows\System\HomaBVl.exe
  C:\Windows\System\HomaBVl.exe
  2⤵
  PID:7608
- C:\Windows\System\DizMYqG.exe
  C:\Windows\System\DizMYqG.exe
  2⤵
  PID:7680
- C:\Windows\System\UWyxOKJ.exe
  C:\Windows\System\UWyxOKJ.exe
  2⤵
  PID:7708
- C:\Windows\System\qlMtVkT.exe
  C:\Windows\System\qlMtVkT.exe
  2⤵
  PID:7732
- C:\Windows\System\ZtjHPVM.exe
  C:\Windows\System\ZtjHPVM.exe
  2⤵
  PID:7744
- C:\Windows\System\kClYiyZ.exe
  C:\Windows\System\kClYiyZ.exe
  2⤵
  PID:7812
- C:\Windows\System\zumBYaB.exe
  C:\Windows\System\zumBYaB.exe
  2⤵
  PID:7796
- C:\Windows\System\SgLUKXC.exe
  C:\Windows\System\SgLUKXC.exe
  2⤵
  PID:7860
- C:\Windows\System\paDYcDA.exe
  C:\Windows\System\paDYcDA.exe
  2⤵
  PID:7800
- C:\Windows\System\tWResLv.exe
  C:\Windows\System\tWResLv.exe
  2⤵
  PID:7836
- C:\Windows\System\igSVGnt.exe
  C:\Windows\System\igSVGnt.exe
  2⤵
  PID:7904
- C:\Windows\System\usukZrz.exe
  C:\Windows\System\usukZrz.exe
  2⤵
  PID:7940
- C:\Windows\System\TtiXraH.exe
  C:\Windows\System\TtiXraH.exe
  2⤵
  PID:8024
- C:\Windows\System\vhztDly.exe
  C:\Windows\System\vhztDly.exe
  2⤵
  PID:8064
- C:\Windows\System\bZdqJmN.exe
  C:\Windows\System\bZdqJmN.exe
  2⤵
  PID:8008
- C:\Windows\System\hrLKiaU.exe
  C:\Windows\System\hrLKiaU.exe
  2⤵
  PID:8152
- C:\Windows\System\ONtHGmg.exe
  C:\Windows\System\ONtHGmg.exe
  2⤵
  PID:8116
- C:\Windows\System\exYEPQt.exe
  C:\Windows\System\exYEPQt.exe
  2⤵
  PID:6364
- C:\Windows\System\RDDlXVr.exe
  C:\Windows\System\RDDlXVr.exe
  2⤵
  PID:7228
- C:\Windows\System\NqsldCw.exe
  C:\Windows\System\NqsldCw.exe
  2⤵
  PID:7316
- C:\Windows\System\roDnPdj.exe
  C:\Windows\System\roDnPdj.exe
  2⤵
  PID:6432
- C:\Windows\System\ZFkIkrI.exe
  C:\Windows\System\ZFkIkrI.exe
  2⤵
  PID:7472
- C:\Windows\System\lJRZWXp.exe
  C:\Windows\System\lJRZWXp.exe
  2⤵
  PID:7388
- C:\Windows\System\NCvqHLQ.exe
  C:\Windows\System\NCvqHLQ.exe
  2⤵
  PID:7568
- C:\Windows\System\zwidRTm.exe
  C:\Windows\System\zwidRTm.exe
  2⤵
  PID:7484
- C:\Windows\System\IWpMSGW.exe
  C:\Windows\System\IWpMSGW.exe
  2⤵
  PID:7660
- C:\Windows\System\apabkaB.exe
  C:\Windows\System\apabkaB.exe
  2⤵
  PID:7664
- C:\Windows\System\YideKiL.exe
  C:\Windows\System\YideKiL.exe
  2⤵
  PID:7764
- C:\Windows\System\SEdyfNx.exe
  C:\Windows\System\SEdyfNx.exe
  2⤵
  PID:7892
- C:\Windows\System\LZdnEOg.exe
  C:\Windows\System\LZdnEOg.exe
  2⤵
  PID:7984
- C:\Windows\System\JCbIjgN.exe
  C:\Windows\System\JCbIjgN.exe
  2⤵
  PID:7716
- C:\Windows\System\guLXaxw.exe
  C:\Windows\System\guLXaxw.exe
  2⤵
  PID:7876
- C:\Windows\System\ciYPKrW.exe
  C:\Windows\System\ciYPKrW.exe
  2⤵
  PID:7988
- C:\Windows\System\FrBgmuZ.exe
  C:\Windows\System\FrBgmuZ.exe
  2⤵
  PID:8100
- C:\Windows\System\ODpZkKF.exe
  C:\Windows\System\ODpZkKF.exe
  2⤵
  PID:8048
- C:\Windows\System\dLdxfIj.exe
  C:\Windows\System\dLdxfIj.exe
  2⤵
  PID:8180
- C:\Windows\System\hxohJWo.exe
  C:\Windows\System\hxohJWo.exe
  2⤵
  PID:8148
- C:\Windows\System\ObkZRig.exe
  C:\Windows\System\ObkZRig.exe
  2⤵
  PID:7192
- C:\Windows\System\WWNttOj.exe
  C:\Windows\System\WWNttOj.exe
  2⤵
  PID:7420
- C:\Windows\System\YKxCARK.exe
  C:\Windows\System\YKxCARK.exe
  2⤵
  PID:2332
- C:\Windows\System\QCPpeRA.exe
  C:\Windows\System\QCPpeRA.exe
  2⤵
  PID:7440
- C:\Windows\System\XiiAnFL.exe
  C:\Windows\System\XiiAnFL.exe
  2⤵
  PID:7820
- C:\Windows\System\ylyGcLz.exe
  C:\Windows\System\ylyGcLz.exe
  2⤵
  PID:7792
- C:\Windows\System\lKMWhGW.exe
  C:\Windows\System\lKMWhGW.exe
  2⤵
  PID:7924
- C:\Windows\System\PCKJGUW.exe
  C:\Windows\System\PCKJGUW.exe
  2⤵
  PID:7936
- C:\Windows\System\brSZCHC.exe
  C:\Windows\System\brSZCHC.exe
  2⤵
  PID:8004
- C:\Windows\System\hoRFedn.exe
  C:\Windows\System\hoRFedn.exe
  2⤵
  PID:8112
- C:\Windows\System\TYlswxg.exe
  C:\Windows\System\TYlswxg.exe
  2⤵
  PID:6232
- C:\Windows\System\eoUPWof.exe
  C:\Windows\System\eoUPWof.exe
  2⤵
  PID:7328
- C:\Windows\System\pBCRkxo.exe
  C:\Windows\System\pBCRkxo.exe
  2⤵
  PID:7856
- C:\Windows\System\sLHlbKt.exe
  C:\Windows\System\sLHlbKt.exe
  2⤵
  PID:7692
- C:\Windows\System\NIqLwEe.exe
  C:\Windows\System\NIqLwEe.exe
  2⤵
  PID:7624
- C:\Windows\System\AkSRIpg.exe
  C:\Windows\System\AkSRIpg.exe
  2⤵
  PID:7956
- C:\Windows\System\qKDjZdA.exe
  C:\Windows\System\qKDjZdA.exe
  2⤵
  PID:7244
- C:\Windows\System\DpPjbJz.exe
  C:\Windows\System\DpPjbJz.exe
  2⤵
  PID:7848
- C:\Windows\System\WKqeefd.exe
  C:\Windows\System\WKqeefd.exe
  2⤵
  PID:7260
- C:\Windows\System\TpMncjx.exe
  C:\Windows\System\TpMncjx.exe
  2⤵
  PID:8200
- C:\Windows\System\dprMbFB.exe
  C:\Windows\System\dprMbFB.exe
  2⤵
  PID:8220
- C:\Windows\System\zkAOXzt.exe
  C:\Windows\System\zkAOXzt.exe
  2⤵
  PID:8240
- C:\Windows\System\FGEdriU.exe
  C:\Windows\System\FGEdriU.exe
  2⤵
  PID:8256
- C:\Windows\System\RPgQCnT.exe
  C:\Windows\System\RPgQCnT.exe
  2⤵
  PID:8272
- C:\Windows\System\YJoqFUQ.exe
  C:\Windows\System\YJoqFUQ.exe
  2⤵
  PID:8288
- C:\Windows\System\JmRzWiO.exe
  C:\Windows\System\JmRzWiO.exe
  2⤵
  PID:8304
- C:\Windows\System\AuVwQxV.exe
  C:\Windows\System\AuVwQxV.exe
  2⤵
  PID:8320
- C:\Windows\System\IdjMDDi.exe
  C:\Windows\System\IdjMDDi.exe
  2⤵
  PID:8340
- C:\Windows\System\EVSltzQ.exe
  C:\Windows\System\EVSltzQ.exe
  2⤵
  PID:8356
- C:\Windows\System\tYYeNyP.exe
  C:\Windows\System\tYYeNyP.exe
  2⤵
  PID:8372
- C:\Windows\System\HFRXktw.exe
  C:\Windows\System\HFRXktw.exe
  2⤵
  PID:8388
- C:\Windows\System\MxZxJTM.exe
  C:\Windows\System\MxZxJTM.exe
  2⤵
  PID:8404
- C:\Windows\System\pPZPHJs.exe
  C:\Windows\System\pPZPHJs.exe
  2⤵
  PID:8424
- C:\Windows\System\hnvDdYm.exe
  C:\Windows\System\hnvDdYm.exe
  2⤵
  PID:8440
- C:\Windows\System\MGBHnTK.exe
  C:\Windows\System\MGBHnTK.exe
  2⤵
  PID:8460
- C:\Windows\System\oqugZnl.exe
  C:\Windows\System\oqugZnl.exe
  2⤵
  PID:8476
- C:\Windows\System\VlEQwPb.exe
  C:\Windows\System\VlEQwPb.exe
  2⤵
  PID:8496
- C:\Windows\System\cLThjZb.exe
  C:\Windows\System\cLThjZb.exe
  2⤵
  PID:8512
- C:\Windows\System\JVBroLn.exe
  C:\Windows\System\JVBroLn.exe
  2⤵
  PID:8528
- C:\Windows\System\ZODrbpH.exe
  C:\Windows\System\ZODrbpH.exe
  2⤵
  PID:8548
- C:\Windows\System\ZEgtwnL.exe
  C:\Windows\System\ZEgtwnL.exe
  2⤵
  PID:8564
- C:\Windows\System\sCClgDD.exe
  C:\Windows\System\sCClgDD.exe
  2⤵
  PID:8580
- C:\Windows\System\eTipUTy.exe
  C:\Windows\System\eTipUTy.exe
  2⤵
  PID:8596
- C:\Windows\System\XnZftyT.exe
  C:\Windows\System\XnZftyT.exe
  2⤵
  PID:8616
- C:\Windows\System\lQEFStG.exe
  C:\Windows\System\lQEFStG.exe
  2⤵
  PID:8632
- C:\Windows\System\FGlMuCA.exe
  C:\Windows\System\FGlMuCA.exe
  2⤵
  PID:8652
- C:\Windows\System\fcgFMZL.exe
  C:\Windows\System\fcgFMZL.exe
  2⤵
  PID:8668
- C:\Windows\System\pWZtJHW.exe
  C:\Windows\System\pWZtJHW.exe
  2⤵
  PID:8684
- C:\Windows\System\RMmrLBf.exe
  C:\Windows\System\RMmrLBf.exe
  2⤵
  PID:8700
- C:\Windows\System\cRyXYUU.exe
  C:\Windows\System\cRyXYUU.exe
  2⤵
  PID:8716
- C:\Windows\System\sDURCzN.exe
  C:\Windows\System\sDURCzN.exe
  2⤵
  PID:8732
- C:\Windows\System\nInhJur.exe
  C:\Windows\System\nInhJur.exe
  2⤵
  PID:8748
- C:\Windows\System\vhxWvCB.exe
  C:\Windows\System\vhxWvCB.exe
  2⤵
  PID:8764
- C:\Windows\System\bitOAjT.exe
  C:\Windows\System\bitOAjT.exe
  2⤵
  PID:8780
- C:\Windows\System\NGNkOJe.exe
  C:\Windows\System\NGNkOJe.exe
  2⤵
  PID:8796
- C:\Windows\System\AjIBqKP.exe
  C:\Windows\System\AjIBqKP.exe
  2⤵
  PID:8812
- C:\Windows\System\DkiRFfT.exe
  C:\Windows\System\DkiRFfT.exe
  2⤵
  PID:8828
- C:\Windows\System\FjdoMZj.exe
  C:\Windows\System\FjdoMZj.exe
  2⤵
  PID:8844
- C:\Windows\System\qOGrDWA.exe
  C:\Windows\System\qOGrDWA.exe
  2⤵
  PID:8860
- C:\Windows\System\ZGdiuZR.exe
  C:\Windows\System\ZGdiuZR.exe
  2⤵
  PID:8880
- C:\Windows\System\mnkEYNX.exe
  C:\Windows\System\mnkEYNX.exe
  2⤵
  PID:8900
- C:\Windows\System\yKegyWT.exe
  C:\Windows\System\yKegyWT.exe
  2⤵
  PID:8916
- C:\Windows\System\mlbCnTV.exe
  C:\Windows\System\mlbCnTV.exe
  2⤵
  PID:8932
- C:\Windows\System\mMvZqFf.exe
  C:\Windows\System\mMvZqFf.exe
  2⤵
  PID:8948
- C:\Windows\System\gqSqLcB.exe
  C:\Windows\System\gqSqLcB.exe
  2⤵
  PID:8964
- C:\Windows\System\FyZVpdr.exe
  C:\Windows\System\FyZVpdr.exe
  2⤵
  PID:8984
- C:\Windows\System\xUezwya.exe
  C:\Windows\System\xUezwya.exe
  2⤵
  PID:9024
- C:\Windows\System\CTEkveA.exe
  C:\Windows\System\CTEkveA.exe
  2⤵
  PID:9040
- C:\Windows\System\mBMwqZi.exe
  C:\Windows\System\mBMwqZi.exe
  2⤵
  PID:9056
- C:\Windows\System\QCgqnRX.exe
  C:\Windows\System\QCgqnRX.exe
  2⤵
  PID:9076
- C:\Windows\System\ZrSaXaC.exe
  C:\Windows\System\ZrSaXaC.exe
  2⤵
  PID:9092
- C:\Windows\System\FFXJfdb.exe
  C:\Windows\System\FFXJfdb.exe
  2⤵
  PID:9120
- C:\Windows\System\gOivvSD.exe
  C:\Windows\System\gOivvSD.exe
  2⤵
  PID:9136
- C:\Windows\System\BzTIiAG.exe
  C:\Windows\System\BzTIiAG.exe
  2⤵
  PID:9156
- C:\Windows\System\gWCMXts.exe
  C:\Windows\System\gWCMXts.exe
  2⤵
  PID:9176
- C:\Windows\System\dQkzWTA.exe
  C:\Windows\System\dQkzWTA.exe
  2⤵
  PID:9192
- C:\Windows\System\YZqeDgz.exe
  C:\Windows\System\YZqeDgz.exe
  2⤵
  PID:9208
- C:\Windows\System\izJnSgi.exe
  C:\Windows\System\izJnSgi.exe
  2⤵
  PID:8168
- C:\Windows\System\LbKjXVm.exe
  C:\Windows\System\LbKjXVm.exe
  2⤵
  PID:8212
- C:\Windows\System\LyGhuod.exe
  C:\Windows\System\LyGhuod.exe
  2⤵
  PID:8280
- C:\Windows\System\DDimxWB.exe
  C:\Windows\System\DDimxWB.exe
  2⤵
  PID:8296
- C:\Windows\System\QMXTjnh.exe
  C:\Windows\System\QMXTjnh.exe
  2⤵
  PID:8336
- C:\Windows\System\HbmURYK.exe
  C:\Windows\System\HbmURYK.exe
  2⤵
  PID:8368
- C:\Windows\System\xtkerUC.exe
  C:\Windows\System\xtkerUC.exe
  2⤵
  PID:8384
- C:\Windows\System\VrFEyYq.exe
  C:\Windows\System\VrFEyYq.exe
  2⤵
  PID:8420
- C:\Windows\System\IHoKMzG.exe
  C:\Windows\System\IHoKMzG.exe
  2⤵
  PID:8448
- C:\Windows\System\bZGdVJj.exe
  C:\Windows\System\bZGdVJj.exe
  2⤵
  PID:8488
- C:\Windows\System\HgLHFOj.exe
  C:\Windows\System\HgLHFOj.exe
  2⤵
  PID:8524
- C:\Windows\System\wQYSuuA.exe
  C:\Windows\System\wQYSuuA.exe
  2⤵
  PID:8572
- C:\Windows\System\UwrnfFE.exe
  C:\Windows\System\UwrnfFE.exe
  2⤵
  PID:8560
- C:\Windows\System\GoNxPVv.exe
  C:\Windows\System\GoNxPVv.exe
  2⤵
  PID:8648
- C:\Windows\System\hrRjpAr.exe
  C:\Windows\System\hrRjpAr.exe
  2⤵
  PID:8708
- C:\Windows\System\QGxZIIP.exe
  C:\Windows\System\QGxZIIP.exe
  2⤵
  PID:8772
- C:\Windows\System\QvEsGkN.exe
  C:\Windows\System\QvEsGkN.exe
  2⤵
  PID:8776
- C:\Windows\System\QpmoIHT.exe
  C:\Windows\System\QpmoIHT.exe
  2⤵
  PID:8788
- C:\Windows\System\TPTLlLi.exe
  C:\Windows\System\TPTLlLi.exe
  2⤵
  PID:8756
- C:\Windows\System\EsYkPfL.exe
  C:\Windows\System\EsYkPfL.exe
  2⤵
  PID:8836
- C:\Windows\System\GjxZzbZ.exe
  C:\Windows\System\GjxZzbZ.exe
  2⤵
  PID:8868
- C:\Windows\System\YAZHLJi.exe
  C:\Windows\System\YAZHLJi.exe
  2⤵
  PID:8872
- C:\Windows\System\JAahNCp.exe
  C:\Windows\System\JAahNCp.exe
  2⤵
  PID:8184
- C:\Windows\System\dQUueIp.exe
  C:\Windows\System\dQUueIp.exe
  2⤵
  PID:8972
- C:\Windows\System\CqqeQSB.exe
  C:\Windows\System\CqqeQSB.exe
  2⤵
  PID:8992
- C:\Windows\System\exNpsPe.exe
  C:\Windows\System\exNpsPe.exe
  2⤵
  PID:8996
- C:\Windows\System\CaHLowG.exe
  C:\Windows\System\CaHLowG.exe
  2⤵
  PID:9020
- C:\Windows\System\hTySsUT.exe
  C:\Windows\System\hTySsUT.exe
  2⤵
  PID:9072
- C:\Windows\System\rGnUAof.exe
  C:\Windows\System\rGnUAof.exe
  2⤵
  PID:9104
- C:\Windows\System\nwcelKk.exe
  C:\Windows\System\nwcelKk.exe
  2⤵
  PID:9084
- C:\Windows\System\KFqMiDS.exe
  C:\Windows\System\KFqMiDS.exe
  2⤵
  PID:9128
- C:\Windows\System\EdEXGDx.exe
  C:\Windows\System\EdEXGDx.exe
  2⤵
  PID:9184
- C:\Windows\System\iSiRIWt.exe
  C:\Windows\System\iSiRIWt.exe
  2⤵
  PID:8236
- C:\Windows\System\IxNRfob.exe
  C:\Windows\System\IxNRfob.exe
  2⤵
  PID:8328
- C:\Windows\System\VXqzlSy.exe
  C:\Windows\System\VXqzlSy.exe
  2⤵
  PID:8380
- C:\Windows\System\HcOQVZe.exe
  C:\Windows\System\HcOQVZe.exe
  2⤵
  PID:8472
- C:\Windows\System\rvQhTTa.exe
  C:\Windows\System\rvQhTTa.exe
  2⤵
  PID:8348
- C:\Windows\System\IkrNYNa.exe
  C:\Windows\System\IkrNYNa.exe
  2⤵
  PID:8216
- C:\Windows\System\rwSnvFN.exe
  C:\Windows\System\rwSnvFN.exe
  2⤵
  PID:8456
- C:\Windows\System\AylENhp.exe
  C:\Windows\System\AylENhp.exe
  2⤵
  PID:8608
- C:\Windows\System\ZrNLqPl.exe
  C:\Windows\System\ZrNLqPl.exe
  2⤵
  PID:8680
- C:\Windows\System\hsZnOgX.exe
  C:\Windows\System\hsZnOgX.exe
  2⤵
  PID:8696
- C:\Windows\System\mlgjHnL.exe
  C:\Windows\System\mlgjHnL.exe
  2⤵
  PID:8664
- C:\Windows\System\xsmdaZG.exe
  C:\Windows\System\xsmdaZG.exe
  2⤵
  PID:8824
- C:\Windows\System\PuzcVDG.exe
  C:\Windows\System\PuzcVDG.exe
  2⤵
  PID:9016
- C:\Windows\System\krbKYek.exe
  C:\Windows\System\krbKYek.exe
  2⤵
  PID:9000
- C:\Windows\System\LOprFpU.exe
  C:\Windows\System\LOprFpU.exe
  2⤵
  PID:9036
- C:\Windows\System\NickzRA.exe
  C:\Windows\System\NickzRA.exe
  2⤵
  PID:8400
- C:\Windows\System\nxtanGR.exe
  C:\Windows\System\nxtanGR.exe
  2⤵
  PID:9108
- C:\Windows\System\qBEffzR.exe
  C:\Windows\System\qBEffzR.exe
  2⤵
  PID:9168
- C:\Windows\System\rdTtZdM.exe
  C:\Windows\System\rdTtZdM.exe
  2⤵
  PID:8232
- C:\Windows\System\IqRkVxW.exe
  C:\Windows\System\IqRkVxW.exe
  2⤵
  PID:8416
- C:\Windows\System\YNUlqAV.exe
  C:\Windows\System\YNUlqAV.exe
  2⤵
  PID:8604
- C:\Windows\System\DeeSjOS.exe
  C:\Windows\System\DeeSjOS.exe
  2⤵
  PID:8588
- C:\Windows\System\tNfcGOY.exe
  C:\Windows\System\tNfcGOY.exe
  2⤵
  PID:8888
- C:\Windows\System\rnaQjuz.exe
  C:\Windows\System\rnaQjuz.exe
  2⤵
  PID:8960
- C:\Windows\System\jDwwBRv.exe
  C:\Windows\System\jDwwBRv.exe
  2⤵
  PID:9048
- C:\Windows\System\VqPDWGg.exe
  C:\Windows\System\VqPDWGg.exe
  2⤵
  PID:8196
- C:\Windows\System\pysBZvn.exe
  C:\Windows\System\pysBZvn.exe
  2⤵
  PID:8640
- C:\Windows\System\uJwTXdj.exe
  C:\Windows\System\uJwTXdj.exe
  2⤵
  PID:9200
- C:\Windows\System\MIIjDYH.exe
  C:\Windows\System\MIIjDYH.exe
  2⤵
  PID:8808
- C:\Windows\System\uZUxpHB.exe
  C:\Windows\System\uZUxpHB.exe
  2⤵
  PID:8896
- C:\Windows\System\UVTxtgR.exe
  C:\Windows\System\UVTxtgR.exe
  2⤵
  PID:8912
- C:\Windows\System\ynqbMMD.exe
  C:\Windows\System\ynqbMMD.exe
  2⤵
  PID:7696
- C:\Windows\System\FPpycNL.exe
  C:\Windows\System\FPpycNL.exe
  2⤵
  PID:8660
- C:\Windows\System\gqLfDTD.exe
  C:\Windows\System\gqLfDTD.exe
  2⤵
  PID:9052
- C:\Windows\System\RGqAQnB.exe
  C:\Windows\System\RGqAQnB.exe
  2⤵
  PID:8956
- C:\Windows\System\iBbktaz.exe
  C:\Windows\System\iBbktaz.exe
  2⤵
  PID:8740
- C:\Windows\System\FqKXIeK.exe
  C:\Windows\System\FqKXIeK.exe
  2⤵
  PID:8208
- C:\Windows\System\WtUbnPP.exe
  C:\Windows\System\WtUbnPP.exe
  2⤵
  PID:9236
- C:\Windows\System\ZCWvNkU.exe
  C:\Windows\System\ZCWvNkU.exe
  2⤵
  PID:9260
- C:\Windows\System\QHPjbAh.exe
  C:\Windows\System\QHPjbAh.exe
  2⤵
  PID:9280
- C:\Windows\System\eCCcnaK.exe
  C:\Windows\System\eCCcnaK.exe
  2⤵
  PID:9296
- C:\Windows\System\hbYJNEX.exe
  C:\Windows\System\hbYJNEX.exe
  2⤵
  PID:9596
- C:\Windows\System\VOTGeWE.exe
  C:\Windows\System\VOTGeWE.exe
  2⤵
  PID:9628
- C:\Windows\System\EVDtTOj.exe
  C:\Windows\System\EVDtTOj.exe
  2⤵
  PID:9656
- C:\Windows\System\KROjelh.exe
  C:\Windows\System\KROjelh.exe
  2⤵
  PID:9672
- C:\Windows\System\hrTAxEh.exe
  C:\Windows\System\hrTAxEh.exe
  2⤵
  PID:9688
- C:\Windows\System\wSRkqMh.exe
  C:\Windows\System\wSRkqMh.exe
  2⤵
  PID:9744
- C:\Windows\System\fWEhYeJ.exe
  C:\Windows\System\fWEhYeJ.exe
  2⤵
  PID:9832
- C:\Windows\System\DiiULJD.exe
  C:\Windows\System\DiiULJD.exe
  2⤵
  PID:9848
- C:\Windows\System\EzgdBpM.exe
  C:\Windows\System\EzgdBpM.exe
  2⤵
  PID:9864
- C:\Windows\System\NsAouPe.exe
  C:\Windows\System\NsAouPe.exe
  2⤵
  PID:9884
- C:\Windows\System\EmhjOzG.exe
  C:\Windows\System\EmhjOzG.exe
  2⤵
  PID:9900
- C:\Windows\System\qBLrjbe.exe
  C:\Windows\System\qBLrjbe.exe
  2⤵
  PID:9920
- C:\Windows\System\BrgcpWm.exe
  C:\Windows\System\BrgcpWm.exe
  2⤵
  PID:9936
- C:\Windows\System\OSIhsjq.exe
  C:\Windows\System\OSIhsjq.exe
  2⤵
  PID:9952
- C:\Windows\System\kFsjttA.exe
  C:\Windows\System\kFsjttA.exe
  2⤵
  PID:9980
- C:\Windows\System\KyndHdM.exe
  C:\Windows\System\KyndHdM.exe
  2⤵
  PID:9520
- C:\Windows\System\vsxPqID.exe
  C:\Windows\System\vsxPqID.exe
  2⤵
  PID:9504
- C:\Windows\System\KpISuQb.exe
  C:\Windows\System\KpISuQb.exe
  2⤵
  PID:9532
- C:\Windows\System\CyLUvIL.exe
  C:\Windows\System\CyLUvIL.exe
  2⤵
  PID:9556
- C:\Windows\System\KARqCaJ.exe
  C:\Windows\System\KARqCaJ.exe
  2⤵
  PID:9592
- C:\Windows\System\CNHRxMu.exe
  C:\Windows\System\CNHRxMu.exe
  2⤵
  PID:9576
- C:\Windows\System\WgKyHYm.exe
  C:\Windows\System\WgKyHYm.exe
  2⤵
  PID:9636
- C:\Windows\System\ONMPTlf.exe
  C:\Windows\System\ONMPTlf.exe
  2⤵
  PID:9664
- C:\Windows\System\svJLCcO.exe
  C:\Windows\System\svJLCcO.exe
  2⤵
  PID:9648
- C:\Windows\System\pBltjFK.exe
  C:\Windows\System\pBltjFK.exe
  2⤵
  PID:9704
- C:\Windows\System\Fyosypx.exe
  C:\Windows\System\Fyosypx.exe
  2⤵
  PID:9720
- C:\Windows\System\mcZKqgK.exe
  C:\Windows\System\mcZKqgK.exe
  2⤵
  PID:9740
- C:\Windows\System\hkqKrWK.exe
  C:\Windows\System\hkqKrWK.exe
  2⤵
  PID:9768
- C:\Windows\System\pOgzumP.exe
  C:\Windows\System\pOgzumP.exe
  2⤵
  PID:9788
- C:\Windows\System\Binzdaq.exe
  C:\Windows\System\Binzdaq.exe
  2⤵
  PID:9808
- C:\Windows\System\dmdmUGz.exe
  C:\Windows\System\dmdmUGz.exe
  2⤵
  PID:9840
- C:\Windows\System\cVQhAhI.exe
  C:\Windows\System\cVQhAhI.exe
  2⤵
  PID:9860
- C:\Windows\System\vhURUly.exe
  C:\Windows\System\vhURUly.exe
  2⤵
  PID:9960
- C:\Windows\System\nZkuIRd.exe
  C:\Windows\System\nZkuIRd.exe
  2⤵
  PID:9976
- C:\Windows\System\QNrqafa.exe
  C:\Windows\System\QNrqafa.exe
  2⤵
  PID:10000
- C:\Windows\System\kMCHUdU.exe
  C:\Windows\System\kMCHUdU.exe
  2⤵
  PID:10028
- C:\Windows\System\wtzZQsp.exe
  C:\Windows\System\wtzZQsp.exe
  2⤵
  PID:10052
- C:\Windows\System\OnmBQAo.exe
  C:\Windows\System\OnmBQAo.exe
  2⤵
  PID:10064
- C:\Windows\System\YLXQvRX.exe
  C:\Windows\System\YLXQvRX.exe
  2⤵
  PID:10076
- C:\Windows\System\JsTMLkn.exe
  C:\Windows\System\JsTMLkn.exe
  2⤵
  PID:10092
- C:\Windows\System\GtSYdjU.exe
  C:\Windows\System\GtSYdjU.exe
  2⤵
  PID:10108
- C:\Windows\System\uGTsMNT.exe
  C:\Windows\System\uGTsMNT.exe
  2⤵
  PID:10148
- C:\Windows\System\QSvbCEj.exe
  C:\Windows\System\QSvbCEj.exe
  2⤵
  PID:10164
- C:\Windows\System\lzoIYsZ.exe
  C:\Windows\System\lzoIYsZ.exe
  2⤵
  PID:10184
- C:\Windows\System\SyIepZC.exe
  C:\Windows\System\SyIepZC.exe
  2⤵
  PID:10208
- C:\Windows\System\FfJGBRx.exe
  C:\Windows\System\FfJGBRx.exe
  2⤵
  PID:10224
- C:\Windows\System\PvYMYYy.exe
  C:\Windows\System\PvYMYYy.exe
  2⤵
  PID:9164
- C:\Windows\System\vhnAGkY.exe
  C:\Windows\System\vhnAGkY.exe
  2⤵
  PID:9228
- C:\Windows\System\TMBiWjg.exe
  C:\Windows\System\TMBiWjg.exe
  2⤵
  PID:9272
- C:\Windows\System\ZiNQDBd.exe
  C:\Windows\System\ZiNQDBd.exe
  2⤵
  PID:8492
- C:\Windows\System\phIFGio.exe
  C:\Windows\System\phIFGio.exe
  2⤵
  PID:9324
- C:\Windows\System\urFdZsS.exe
  C:\Windows\System\urFdZsS.exe
  2⤵
  PID:9336
- C:\Windows\System\iNplzEZ.exe
  C:\Windows\System\iNplzEZ.exe
  2⤵
  PID:9360
- C:\Windows\System\EusgUTr.exe
  C:\Windows\System\EusgUTr.exe
  2⤵
  PID:9372
- C:\Windows\System\sgXAigh.exe
  C:\Windows\System\sgXAigh.exe
  2⤵
  PID:9388
- C:\Windows\System\ScygFpY.exe
  C:\Windows\System\ScygFpY.exe
  2⤵
  PID:9416
- C:\Windows\System\cXYOopv.exe
  C:\Windows\System\cXYOopv.exe
  2⤵
  PID:9440
- C:\Windows\System\mlaXwKb.exe
  C:\Windows\System\mlaXwKb.exe
  2⤵
  PID:9464
- C:\Windows\System\pIXnDMM.exe
  C:\Windows\System\pIXnDMM.exe
  2⤵
  PID:9484
- C:\Windows\System\YCennxJ.exe
  C:\Windows\System\YCennxJ.exe
  2⤵
  PID:9508
- C:\Windows\System\eQEsEhg.exe
  C:\Windows\System\eQEsEhg.exe
  2⤵
  PID:9560
- C:\Windows\System\NHqNvqx.exe
  C:\Windows\System\NHqNvqx.exe
  2⤵
  PID:9572
- C:\Windows\System\KaFHwxb.exe
  C:\Windows\System\KaFHwxb.exe
  2⤵
  PID:9620
- C:\Windows\System\yLhjaPS.exe
  C:\Windows\System\yLhjaPS.exe
  2⤵
  PID:9760
- C:\Windows\System\BbSpVNJ.exe
  C:\Windows\System\BbSpVNJ.exe
  2⤵
  PID:9876
- C:\Windows\System\VMwAUqz.exe
  C:\Windows\System\VMwAUqz.exe
  2⤵
  PID:9624
- C:\Windows\System\mSXtGkT.exe
  C:\Windows\System\mSXtGkT.exe
  2⤵
  PID:9776
- C:\Windows\System\HUIaZCo.exe
  C:\Windows\System\HUIaZCo.exe
  2⤵
  PID:9820
- C:\Windows\System\yjPJnSv.exe
  C:\Windows\System\yjPJnSv.exe
  2⤵
  PID:9912
- C:\Windows\System\rxwvGKG.exe
  C:\Windows\System\rxwvGKG.exe
  2⤵
  PID:9932
- C:\Windows\System\hFswFhx.exe
  C:\Windows\System\hFswFhx.exe
  2⤵
  PID:10012
- C:\Windows\System\svmGuUd.exe
  C:\Windows\System\svmGuUd.exe
  2⤵
  PID:1560
- C:\Windows\System\zraBrvA.exe
  C:\Windows\System\zraBrvA.exe
  2⤵
  PID:10056
- C:\Windows\System\CXuZYcY.exe
  C:\Windows\System\CXuZYcY.exe
  2⤵
  PID:10088
- C:\Windows\System\oJAkURx.exe
  C:\Windows\System\oJAkURx.exe
  2⤵
  PID:10120
- C:\Windows\System\FqsQEfN.exe
  C:\Windows\System\FqsQEfN.exe
  2⤵
  PID:10136
- C:\Windows\System\njdvbCC.exe
  C:\Windows\System\njdvbCC.exe
  2⤵
  PID:10160
- C:\Windows\System\NIdZWfy.exe
  C:\Windows\System\NIdZWfy.exe
  2⤵
  PID:10200
- C:\Windows\System\hpgtkzm.exe
  C:\Windows\System\hpgtkzm.exe
  2⤵
  PID:8944
- C:\Windows\System\uKTmeDS.exe
  C:\Windows\System\uKTmeDS.exe
  2⤵
  PID:9332
- C:\Windows\System\cldttFm.exe
  C:\Windows\System\cldttFm.exe
  2⤵
  PID:9344
- C:\Windows\System\luedpxa.exe
  C:\Windows\System\luedpxa.exe
  2⤵
  PID:8792

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AKpyXrP.exe

Filesize
1.1MB

MD5
93b016e1395a457be74c9f848a8855ed

SHA1
df0d70d5663f2d55f38de6cecbe6a19428c5bffe

SHA256
6ac81d7b6e28c25183c25c0f2be9654ed4da20eef175850cc660d62c0f55b2e9

SHA512
85aa27f28b5a56fee08b10dbe1dbc92bfb6ff0e30c893b4009ce06e83c62860c6605dbe8d9bd115e01a89bd8ecc9e88b3c78cfb5cf5673a9146ffdc9777be433

Download Submit
C:\Windows\system\CgFDuOm.exe

Filesize
1.1MB

MD5
2af1e08753a3e266e7d77ee4f183bd52

SHA1
dabb00b1b846bf798cb0018080b67ad9f6eac318

SHA256
45840179db888de68d7ce9153b9e7a4949d6be6989ef1f4619a16a9ee3414c20

SHA512
e7c4863ef7d0daa549596050b519baf6fd9e377d4641506e3bd00233e4e0a535a1bd4dd5c850df9387f90579b9b60249fa91deb4d489cb1a3e425aebafae32bb

Download Submit
C:\Windows\system\Futjeva.exe

Filesize
1.1MB

MD5
371b3539fdf528436d6f54cb98c1e393

SHA1
74a6ec1e08223838368ac930856dec59aca89d25

SHA256
c55c37e89d70cebb6383b220e309a1a954cc635d223755f6397c3cd20f02b61f

SHA512
75203a874745db304475ca7b19b3ca8f341cef5384687fe58fe3b1c2aa390afb9637e36579556a238d80fb3c47bf4a0b77ca7fd73fbda5de07a8b6ba589f5dbb

Download Submit
C:\Windows\system\FzWmCfc.exe

Filesize
1.1MB

MD5
a4e60f2e7b5d7a4bd96dbc35c8b4965a

SHA1
b50025cf436529fda542cc698cba7b85a32f4d5f

SHA256
66ba21209421bfdb14d080d789b3c86b65b46aa49dba6f4ab0f6aca98904d444

SHA512
d4397c2e403d2fb1a243b849bfa8601a94d3ec7ab5565eb7cffa5012fd3126b2d2110a5496af729cca5d6082bf7ee47ad1a9cb2cb650770a01a0188fcd1c8430

Download Submit
C:\Windows\system\HkwbXje.exe

Filesize
1.1MB

MD5
d8052f3cfee7db8456244a51cf1c561a

SHA1
6af85174248883547ee664f88ac66ab434f48024

SHA256
50eed6b93fcecbca503adb38bb2a0c1aba4b55eccb4e06447a1cf8bc71ec6262

SHA512
4d1f7ee1015eb2ac7d008c6e715fd2ce4286b9982bac3ff9f1e7c97efb608224f7a5674726af44ead968976e9e726000fa07d962190b24a1e10cae4ec3161056

Download Submit
C:\Windows\system\JiKgjHx.exe

Filesize
1.1MB

MD5
83245b17fc20ab02c1e2c4eaa3e321de

SHA1
f8f5b7d541e9129c1794d268aa47c0028ab79b04

SHA256
c5f8acf2545fb4557ed8f2a83e5a8a710ad387a7c8ffa9fad8acc4aabea2f117

SHA512
c0a78a3b86af5b365948dbbe04e997084b040b7196b923975967344661223849cc5078e72181e0a71c6d4cf78be4a5b2483e896561b469c7e1d342f2e6c83c39

Download Submit
C:\Windows\system\KZCjIWC.exe

Filesize
1.1MB

MD5
25f425870ec6732d235f6ee5236ea2da

SHA1
e01da0b4115c271f2f58d025d27cfc0a0bad67ce

SHA256
7d86537c69f704981db75ca45a95676ca3808814169e42e5a6d4f99df0d7a14b

SHA512
88632c5da008bcd1f7bbb0d93a6b3679e2bc3a0d657b89c2c57c4ff58eaf9c93db263aecebc2cfc8c4a934ea0ae8a5ee893b4ea0f9023b0e239ecc57226a4b00

Download Submit
C:\Windows\system\KepoShh.exe

Filesize
1.1MB

MD5
81f0e3583411f90e61eaecacc5b22caa

SHA1
6cd5cadef132527b86c9e953b4201df06b279700

SHA256
0887c47d3a79354e5bd3c7d9b627cbfb2d53e7dafcb26e99000e689ed02da985

SHA512
d0882b0b7b239f3776c1783ece2fb923001ce199b943c30a63e7a851eac5467ef2466b422b0cf36f3bc30f9af09dbade6075028100731df944c7d3b0281eb217

Download Submit
C:\Windows\system\OpOlwIh.exe

Filesize
1.1MB

MD5
67fdd8ec7091f832b8ff07deba7b0298

SHA1
3e8536a47d6a18a95f0ebe799d1d937bc1553087

SHA256
25b9e8e7fd68e5e2989a3cb10e52d6f455320f1d0a5b1deb70b36c2b616b62c0

SHA512
b265f673ffa4b323ff91499835aa4c6857f0bc0e43224b6ee257051b4b53399d8898f4df8bf122a8564968a308070395210d51546fa3ac7715238168dafcee38

Download Submit
C:\Windows\system\QqbhzEm.exe

Filesize
1.1MB

MD5
724d296aeba6f50f0c1021f24f1bb335

SHA1
909a556cd0b3b553b8279a9c4e4eb6385cc2e612

SHA256
67d7f3b0b17c4e77b489d27c54c4f430f707e394eae1c69d920f97d6c5f24c20

SHA512
8bf6c04e1032315701298d1bf48ca25c6e727fc068ab01f13109735d8b74499f62b72566fcb14c8bc8e3ef99f2ad3dd922aefe19ba19287a48a4e4cc3e001d3b

Download Submit
C:\Windows\system\SMOxavQ.exe

Filesize
1.1MB

MD5
7a17ee73d385fb9abc1cbb4c694e7b6b

SHA1
324e90fe53a4c99cd13403da1607c3764d549565

SHA256
d202bb9fb82f62821556243dde1ce29e5766aec64f3d23d74273ffd8a3819d8e

SHA512
d8037b3583c2d26ad8f301a0f70e47021fe7becd3a6bcc5e9b25f0133f6a05ac3d126d1615213e41acf6b79163b1de80bd7491e9466566fd23e51f746d243c0b

Download Submit
C:\Windows\system\TijLkNF.exe

Filesize
1.1MB

MD5
8218a14e8b02a67ac09ff7914038c90d

SHA1
e5d92f21d45f67fde99a8f1d6a5e59ea9e2fff00

SHA256
f23e7ff9baf1d7b04fc132120744c0da9543067becd88f70b5596603a55f3c68

SHA512
c6408982e4923a7e12d57fd2080ea1ed4b9990d6f8fb6ffd2ac8c16813ebd5d3323f4de60c71d2ca1829f16234a29ed9428d2e29f417d195cf6f682ac9169ecd

Download Submit
C:\Windows\system\UXHuhvi.exe

Filesize
1.1MB

MD5
e6a770becc25c88b2c71b433704cc761

SHA1
462ab1c1616586ecf0ad3cdbef0f3cc677c90e69

SHA256
c717da28d7dc353d5c234fda560e5408d418455cd795ecba755570b5854928c0

SHA512
dc9caf5900e8399f6160835d6fffd799c749a82c3ddbcae38cb127a2aa50fafc2830a7d08c2cf2915888b7b1324880486c41b4dfee00e47e0a2bc874c1884d9f

Download Submit
C:\Windows\system\VKPNDKS.exe

Filesize
1.1MB

MD5
e9827bd82e9946340bbeadb3334796bb

SHA1
32f9e9ddf9328dc93ab7da2d36e534223f36514b

SHA256
2712115a836e283f47f5bf8006cb35be7529f0880d4d63a2db97b4372e0bcd2c

SHA512
ecfc8d66b2c00f0ef14304076349c2686e66e4c013c48948afa14839a8a8c37575795f9f95c4c3b9c2fc26dda7e6e4334fb0aa26054042ecd5d7ec2cb948b05a

Download Submit
C:\Windows\system\VWjsGPH.exe

Filesize
1.1MB

MD5
590695061820bb11645334fbb968dca9

SHA1
a05ebce9a88191652d0d63067323139e2f7b407b

SHA256
75be18ebecdbaac299ad75d8b6f27cb6e19386ba275efc7589687e96eb024feb

SHA512
9fe84c9577bf71893d61967c5166b5d3855e57e868ad187f2cc40a41c2427d1e8633955e590b2a3709f87c61ebfeb80f53a9a7e53beff254fef9bd8b6c8ae886

Download Submit
C:\Windows\system\VgVAvJZ.exe

Filesize
1.1MB

MD5
2a30719aa9c5e6932c639b558739c416

SHA1
34f20dc4b521dd6e83a93583e065315f5524d5c8

SHA256
aa6c775a1711bd46879b5c82759d3661fef0d4cfff46d370a7dc86f059dc3c97

SHA512
00dc6fcfe69627268ed373665d207ed4cdbfcba74f70128cb1f5b4578fd1626e180b7a907a9e73be9f35b27c42e43f4da7316a81ae2c64e09fb12f41fae65f50

Download Submit
C:\Windows\system\WbKGNyU.exe

Filesize
1.1MB

MD5
19dedc4898a73962f0aec9fc5484f5fa

SHA1
fe5e5bccb04548c01fa1b536d86af0dfde0a2912

SHA256
6ac6c9b24642a89caf35573a67cae7babfb178770e6bc1dbccea671426d2fd6a

SHA512
ccb91557ebb1a2feddcd2a61f2a0599ef142787f4d8d27d2010c0717abebe2a9d92ba80df9b5d34703b0c30965b6e6e2bcd6e4e26a4d19202977f0c53875641a

Download Submit
C:\Windows\system\ZgKMIqq.exe

Filesize
1.1MB

MD5
2079b422b9c1d998c272cce03fd1e8d7

SHA1
816d606ee1e7eccccbf7b883dc93fad984c26fb2

SHA256
3d09f5ca939a37469bcc25b4bba76d0129006ad75518ce3e6227dc079823c006

SHA512
4905a9c1bd33e1b3487c0420a05c78336fb29376b1bbdbc06627dff5fb5aaf10af5840f2cdfd077b50ff6a035f4d969825b74762f52eb23e4307a08314f4c042

Download Submit
C:\Windows\system\ehXjFVV.exe

Filesize
1.1MB

MD5
7a6d6d09cc54b91e36b7d8c4eda771c8

SHA1
2f8f767fd6173472decbad863be21ccc2de7bd39

SHA256
eb693c7f8c85e030e606b8fadb78cc3568c251438ded6f124bd3c8b8af7e0033

SHA512
25a262cfb595a1f23f517197c1d14c62dc1eeb565fe9a529f10a3e77c29359ff032a85855a9622c3a33dc327c0e782eab19049151b6ddf96409039e76024d241

Download Submit
C:\Windows\system\iOTRRMP.exe

Filesize
1.1MB

MD5
dc8f632b8377f2cac336dec056a3900a

SHA1
4385992aab4a409fcd6ec1d4094cec5d1777753d

SHA256
f487a468ad0135faf0f759b13c01be79d124d5edbd391fdf280d1e5224273dc8

SHA512
6a21b2008bce4d06caa5f4ae109cff1af77aada56515d31c5e3bf3f3e73894709b9700144fef4b5d80b5e9c4b4840ed0ed6bba58feba15d698e8c18e4a4d228b

Download Submit
C:\Windows\system\jaNTgke.exe

Filesize
1.1MB

MD5
1506661fb602a50fc800104ba1e08ff8

SHA1
b7af1352443653fee8517e5784cd8f9516be0ed9

SHA256
c0d46c960f76a2e6346b3e86b5bd6af1ac661163b4c3297faca1d9b3f0068c7f

SHA512
3725c33f1b525c5100abd7a5f55eb7b927752517b86f4ce239900ee72913fcaca1b5e0925516a047fb4dad0ff375cb131cfc779c268768520d5255969a7b8c86

Download Submit
C:\Windows\system\jkaIElE.exe

Filesize
1.1MB

MD5
6742a99609a9b803c1cd4e813c39db35

SHA1
ec3260fa7bcb55fc7835eca2967b19990693eaea

SHA256
ccb0b7cdc2ac1268acc85d5745510d8f5559bf9b76c05b52d54c2eeff9593650

SHA512
2c3b098bb0bd2e50931885695e729aad51a214d1824113076dfc6d0dbb42e5d05b922ebee9a034c6216ba067839128670e9b4a3f846c7f3484eee74c1aa698ce

Download Submit
C:\Windows\system\mrXZbNT.exe

Filesize
1.1MB

MD5
9c9e74ed56327a16c91b4eec45b4b6f0

SHA1
bbc0382e657c03429b2c34b97f176c0f8913f4e1

SHA256
b9f1fa7c07fc0f5a785709045b6674661caeb49bacabb6991026b74c54b18048

SHA512
7fe93f181f25cdb825df89e5b170069ec25fc59eaeecf9cd945683c72a2acd6ee15ee3737cec9b7d7a641ca86861a699428c932db98dc0a439d9a9fae5f3ecf3

Download Submit
C:\Windows\system\msakPFk.exe

Filesize
1.1MB

MD5
88e673209e4f9a74e3ea66e833432241

SHA1
7f1364f2f5b4be19f5f36fe1d3ebdda2b868d69c

SHA256
ac8a1f0aa50a41779bb03fc48340bd4de026c5bccd23d93a0c6d4725c9389b22

SHA512
41c413da92d799f54c193a41b639bc06abb0667e9e90420bb213b80ae6c9638a169c5cb7b3bb0062d0a77f171e51212463b5eac76d97784fbdf3a25f930b17a9

Download Submit
C:\Windows\system\niiJJKQ.exe

Filesize
1.1MB

MD5
0dba5b4185c9043a43defb3615c854be

SHA1
1c9c70ea75e3624536636e4ee780d330cdffa69e

SHA256
f3b76093a0de6eba1081967572d1bfd49687a0cd08b4bc5f1110860f38842abd

SHA512
77be9ab87c900b2b760842d2decec6d3026743665b7211fa557dec816c8ae18589e726bb851166ea1182e8b8cf4f1de38a37531ef997d1863adadc0638f04b2c

Download Submit
C:\Windows\system\rdPgnmx.exe

Filesize
1.1MB

MD5
de381e11e9786d66d9cace12fee47403

SHA1
92c875147f6fee239c87febb2494b5ca0ec6b551

SHA256
50858bbd95916fd9aeb88f22fadf2f8165401ba928e914be04c6701cd77f6849

SHA512
5b0fe6d10be98d9162faa76944e285569b9cde988ff180ca76e641c14a1df198f3093c9148ca44aa81cc78b201f4838e7163a9022989dae90afeb668cd527745

Download Submit
C:\Windows\system\rsbEYGu.exe

Filesize
1.1MB

MD5
e16cb8ed8a075b25d69ece94800d107f

SHA1
6e329913c80b4facca6604556913b258481cc9de

SHA256
22566e69be1dc3f3685dbcd38d9fb95f68ab95de93bf2d871e625b5add621666

SHA512
e20088826293f1720d6016379b550952f1cc6e69e968ebdd67547b471c6f0123787c7c04319e4270f0a34c133bb65514dfeb193340fe179810737acecdc9b642

Download Submit
C:\Windows\system\vHqoZjr.exe

Filesize
1.1MB

MD5
d95f3214c68426386f0f8aa01261a8d0

SHA1
4353bc3b968c7097efed71e9e7016f7e715d9a06

SHA256
6a212298c5a4ce1ea7600295fb1d7e0dfa11dc476651871dc4a5540a41dd1748

SHA512
96cadb020aea89498d560e5992bc10a14d938999313a8ed5d7ce524bb8c2a3b692239bbbbe586ca2dc283dc46da2a8470618317644dec3b3388bfc8e446b5f1f

Download Submit
C:\Windows\system\xqqBmxY.exe

Filesize
1.1MB

MD5
22d2cca2e97f296e3ac25c73bea71e54

SHA1
cbb1316a4456488307d3fa91e8cd03e452f3d11e

SHA256
b9a4ef16dfb91e709ed005fb38ad50841e28357be1fe0987cc8e0a94a3730c0e

SHA512
c1f643dad8563dd58a8ad7450759f2d6fcad42d3476bdc5ba3b98b37ca5d839cec1d78516359c11887297cc89a17b248c4e90a29705257466c64a94f5c6a004c

Download Submit
C:\Windows\system\yQGcEkx.exe

Filesize
1.1MB

MD5
d3467da85207c11edcc9b3c1cb2555ab

SHA1
e12dd95381c263919463c82296b0f2e605e40fd3

SHA256
6c5c4665ff3b070a2ecfcdeecb9a1662f8fa1a71a16045ee0674d947462d2be6

SHA512
ecd10022964d66dd8f37c48da02289b18109243f2f1e2669fba5643ee91c279b2e3a33e42ff3f249e71b59a877689e9ab3a08f2d178a27042034971eeaefb894

Download Submit
\Windows\system\DsgGqxh.exe

Filesize
1.1MB

MD5
c899cdf8a435a5d0b0632a8e95a7711a

SHA1
b83154d754f4705a462d1322bbcd8e127f70c9ea

SHA256
78cbc9f6e9b364d1793bffe98f030e8d54cda67e46a57b550810ef4a4097ca39

SHA512
f9bb0d7b63f8478f8d1cf59a7875a4462296d9c4edab8c12133701de3223b8d9c99a22af8bdb00d7d641f31316f8d257b56922c0b7e53c563c1a937f609a51aa

Download Submit
\Windows\system\pQtjOcr.exe

Filesize
1.1MB

MD5
32e5068ce9fa1bc7ac9ec030a2559d12

SHA1
502eaa54e3a773d91ac34ec8d2d71facc3142d58

SHA256
d85e4edf314b96aff15f29239efa2aa577e9f721f31d6dee48159e1ca93ffb89

SHA512
31e7a34189ff4b8f3bee6b2c4e26515d3a14b1aa51c710c098b3b33d0670180e7480b23c581ba40a96bf97b7a14c0b2a135e8cc2b29d0f296fbd1c1afa910236

Download Submit
memory/2128-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download