xmrig | add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 03:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
Size

1.1MB
MD5

107c154999b7c335eeb527dc4b82965e
SHA1

6f2014c4148c4044621325b2a99d0a55f6b383ac
SHA256

add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8
SHA512

5b93f2a277f1e8c25d900a5f0c2c1e67e5a9ee879f0c1d6ef039e0d260f2f5fde5909ee21da25508b6541968920019d50754790fe3d267e094cc33f3fccabd8c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BPhhl3jT7L0ty:GezaTF8FcNkNdfE0pZ9ozttwIRakGJfp

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\QLXfvhd.exe	xmrig
C:\Windows\system\vUowWHE.exe	xmrig
C:\Windows\system\HQKyxGv.exe	xmrig
C:\Windows\system\oXwWRwq.exe	xmrig
C:\Windows\system\kkDozak.exe	xmrig
C:\Windows\system\rctenYO.exe	xmrig
C:\Windows\system\yltOIPT.exe	xmrig
C:\Windows\system\CaSdqND.exe	xmrig
C:\Windows\system\ZTllXKv.exe	xmrig
\Windows\system\sfNhIyj.exe	xmrig
C:\Windows\system\rMzlKuv.exe	xmrig
C:\Windows\system\TsvwkKN.exe	xmrig
C:\Windows\system\gcYXREi.exe	xmrig
C:\Windows\system\wASCJur.exe	xmrig
C:\Windows\system\dBSnWBn.exe	xmrig
C:\Windows\system\RnaZCeK.exe	xmrig
C:\Windows\system\FYiJLHX.exe	xmrig
C:\Windows\system\NiJeFwG.exe	xmrig
C:\Windows\system\jGjLgtY.exe	xmrig
C:\Windows\system\ThxEVFA.exe	xmrig
C:\Windows\system\bvCaTUM.exe	xmrig
C:\Windows\system\AtwFroJ.exe	xmrig
C:\Windows\system\waZiDkH.exe	xmrig
C:\Windows\system\SaftgYR.exe	xmrig
C:\Windows\system\FwsNGgT.exe	xmrig
C:\Windows\system\FECMtZM.exe	xmrig
C:\Windows\system\uSKtdLf.exe	xmrig
C:\Windows\system\lEwdcVp.exe	xmrig
C:\Windows\system\EWJEiFn.exe	xmrig
C:\Windows\system\fSaivBW.exe	xmrig
C:\Windows\system\hwwEsDf.exe	xmrig
C:\Windows\system\rcrbiAk.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

QLXfvhd.exevUowWHE.exeHQKyxGv.exeoXwWRwq.exekkDozak.exercrbiAk.exerctenYO.exehwwEsDf.exefSaivBW.exeEWJEiFn.exeyltOIPT.exelEwdcVp.exeuSKtdLf.exeFECMtZM.exeFwsNGgT.exeCaSdqND.exeSaftgYR.exewaZiDkH.exeAtwFroJ.exebvCaTUM.exeThxEVFA.exeZTllXKv.exejGjLgtY.exeNiJeFwG.exeFYiJLHX.exeRnaZCeK.exedBSnWBn.exesfNhIyj.exewASCJur.exegcYXREi.exeTsvwkKN.exerMzlKuv.exeANKvGUd.exeDitrbPL.exediBnrsA.exenKgMaNF.execirkICN.exewvqNDwd.exeiRIFTwB.exeazihgVK.exeWqnHybk.exeVbTJeTL.exeXfQxspm.exeIUXHXUN.exedMnpEpx.exeQVedxes.exeQJLSxIR.exeCeKtxfc.exeMGcFbqt.exeFAQYDBd.exeHarWlzS.exeUyjMVRo.exeVxyuall.exeFvUmscT.exeSOPfLwV.exeycLdgWA.exePoXcbNo.exePGHnyDF.exemxtUIpd.exeyzjiPmW.exewoKmyxE.exeQnNZsVP.exeJPVZHVO.exeljTDNHQ.exe

pid	process
792	QLXfvhd.exe
1644	vUowWHE.exe
2360	HQKyxGv.exe
396	oXwWRwq.exe
2376	kkDozak.exe
2772	rcrbiAk.exe
2840	rctenYO.exe
2140	hwwEsDf.exe
2756	fSaivBW.exe
2748	EWJEiFn.exe
2924	yltOIPT.exe
2652	lEwdcVp.exe
2952	uSKtdLf.exe
2800	FECMtZM.exe
812	FwsNGgT.exe
2648	CaSdqND.exe
2752	SaftgYR.exe
2680	waZiDkH.exe
2032	AtwFroJ.exe
920	bvCaTUM.exe
1172	ThxEVFA.exe
1736	ZTllXKv.exe
3028	jGjLgtY.exe
2988	NiJeFwG.exe
2884	FYiJLHX.exe
2504	RnaZCeK.exe
1840	dBSnWBn.exe
548	sfNhIyj.exe
2476	wASCJur.exe
2268	gcYXREi.exe
1956	TsvwkKN.exe
1944	rMzlKuv.exe
2544	ANKvGUd.exe
1376	DitrbPL.exe
2596	diBnrsA.exe
2536	nKgMaNF.exe
1028	cirkICN.exe
444	wvqNDwd.exe
2612	iRIFTwB.exe
656	azihgVK.exe
1772	WqnHybk.exe
848	VbTJeTL.exe
1320	XfQxspm.exe
1032	IUXHXUN.exe
1168	dMnpEpx.exe
528	QVedxes.exe
1544	QJLSxIR.exe
924	CeKtxfc.exe
2668	MGcFbqt.exe
616	FAQYDBd.exe
1368	HarWlzS.exe
3012	UyjMVRo.exe
2128	Vxyuall.exe
1584	FvUmscT.exe
2148	SOPfLwV.exe
1280	ycLdgWA.exe
2132	PoXcbNo.exe
1436	PGHnyDF.exe
1668	mxtUIpd.exe
588	yzjiPmW.exe
2100	woKmyxE.exe
1792	QnNZsVP.exe
1980	JPVZHVO.exe
708	ljTDNHQ.exe

Loads dropped DLL 64 IoCs

Processes:

add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe

pid	process
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe

Drops file in Windows directory 64 IoCs

Processes:

add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe

description	ioc	process
File created	C:\Windows\System\IVjOhJr.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\ABuyITd.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\CxwpvzO.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\suQzOns.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\meQUixE.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\tgJQYvb.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\CqYNLrv.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\QenIOAv.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\eaFJUzN.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\wtHmeRV.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\oeBbtif.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\jgITgLO.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\fHicQcl.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\FdCkhpR.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\PjaCdFU.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\heckTVu.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\XSaxTWn.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\cRcwLCV.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\CrdBExK.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\obqnBEa.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\ecRZXuE.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\JegXrwV.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\PbvOLLJ.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\FcLThrX.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\UuzlcsT.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\SFgGnfB.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\Rvifzks.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\eCkrxFB.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\hqmRMpV.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\rlloJQW.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\JIrqxjY.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\rqhDKcu.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\IkKOVVO.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\Vrwhtqm.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\gscEREL.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\AhBHgbw.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\kGiYjYs.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\WniHXOd.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\BDIcIUV.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\bqxgMzV.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\GfmMXXA.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\yltOIPT.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\NJBhBSU.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\EtunVeg.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\NKLDxht.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\yKLhZwH.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\XeFrgWR.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\kkDozak.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\YhlMBkJ.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\JYkyZZC.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\YPTwYJf.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\RiWdwem.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\NPuJcRJ.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\MgQlWsH.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\kVHdSDT.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\HDikGsE.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\JLlBGKI.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\sqYJvnw.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\VegAJNV.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\XfQxspm.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\gCSYxWJ.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\ExwxJuG.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\oYLcnAt.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
File created	C:\Windows\System\hlgzDIa.exe	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe

description	pid	process	target process
PID 1712 wrote to memory of 792	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	QLXfvhd.exe
PID 1712 wrote to memory of 792	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	QLXfvhd.exe
PID 1712 wrote to memory of 792	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	QLXfvhd.exe
PID 1712 wrote to memory of 1644	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	vUowWHE.exe
PID 1712 wrote to memory of 1644	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	vUowWHE.exe
PID 1712 wrote to memory of 1644	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	vUowWHE.exe
PID 1712 wrote to memory of 2360	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	HQKyxGv.exe
PID 1712 wrote to memory of 2360	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	HQKyxGv.exe
PID 1712 wrote to memory of 2360	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	HQKyxGv.exe
PID 1712 wrote to memory of 396	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	oXwWRwq.exe
PID 1712 wrote to memory of 396	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	oXwWRwq.exe
PID 1712 wrote to memory of 396	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	oXwWRwq.exe
PID 1712 wrote to memory of 2376	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	kkDozak.exe
PID 1712 wrote to memory of 2376	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	kkDozak.exe
PID 1712 wrote to memory of 2376	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	kkDozak.exe
PID 1712 wrote to memory of 2772	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	rcrbiAk.exe
PID 1712 wrote to memory of 2772	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	rcrbiAk.exe
PID 1712 wrote to memory of 2772	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	rcrbiAk.exe
PID 1712 wrote to memory of 2840	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	rctenYO.exe
PID 1712 wrote to memory of 2840	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	rctenYO.exe
PID 1712 wrote to memory of 2840	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	rctenYO.exe
PID 1712 wrote to memory of 2140	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	hwwEsDf.exe
PID 1712 wrote to memory of 2140	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	hwwEsDf.exe
PID 1712 wrote to memory of 2140	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	hwwEsDf.exe
PID 1712 wrote to memory of 2756	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	fSaivBW.exe
PID 1712 wrote to memory of 2756	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	fSaivBW.exe
PID 1712 wrote to memory of 2756	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	fSaivBW.exe
PID 1712 wrote to memory of 2748	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	EWJEiFn.exe
PID 1712 wrote to memory of 2748	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	EWJEiFn.exe
PID 1712 wrote to memory of 2748	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	EWJEiFn.exe
PID 1712 wrote to memory of 2924	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	yltOIPT.exe
PID 1712 wrote to memory of 2924	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	yltOIPT.exe
PID 1712 wrote to memory of 2924	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	yltOIPT.exe
PID 1712 wrote to memory of 2652	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	lEwdcVp.exe
PID 1712 wrote to memory of 2652	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	lEwdcVp.exe
PID 1712 wrote to memory of 2652	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	lEwdcVp.exe
PID 1712 wrote to memory of 2952	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	uSKtdLf.exe
PID 1712 wrote to memory of 2952	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	uSKtdLf.exe
PID 1712 wrote to memory of 2952	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	uSKtdLf.exe
PID 1712 wrote to memory of 2800	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	FECMtZM.exe
PID 1712 wrote to memory of 2800	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	FECMtZM.exe
PID 1712 wrote to memory of 2800	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	FECMtZM.exe
PID 1712 wrote to memory of 812	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	FwsNGgT.exe
PID 1712 wrote to memory of 812	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	FwsNGgT.exe
PID 1712 wrote to memory of 812	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	FwsNGgT.exe
PID 1712 wrote to memory of 2648	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	CaSdqND.exe
PID 1712 wrote to memory of 2648	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	CaSdqND.exe
PID 1712 wrote to memory of 2648	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	CaSdqND.exe
PID 1712 wrote to memory of 2752	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	SaftgYR.exe
PID 1712 wrote to memory of 2752	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	SaftgYR.exe
PID 1712 wrote to memory of 2752	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	SaftgYR.exe
PID 1712 wrote to memory of 2680	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	waZiDkH.exe
PID 1712 wrote to memory of 2680	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	waZiDkH.exe
PID 1712 wrote to memory of 2680	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	waZiDkH.exe
PID 1712 wrote to memory of 2032	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	AtwFroJ.exe
PID 1712 wrote to memory of 2032	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	AtwFroJ.exe
PID 1712 wrote to memory of 2032	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	AtwFroJ.exe
PID 1712 wrote to memory of 920	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	bvCaTUM.exe
PID 1712 wrote to memory of 920	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	bvCaTUM.exe
PID 1712 wrote to memory of 920	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	bvCaTUM.exe
PID 1712 wrote to memory of 1172	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	ThxEVFA.exe
PID 1712 wrote to memory of 1172	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	ThxEVFA.exe
PID 1712 wrote to memory of 1172	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	ThxEVFA.exe
PID 1712 wrote to memory of 1736	1712	add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe	ZTllXKv.exe

C:\Users\Admin\AppData\Local\Temp\add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe
"C:\Users\Admin\AppData\Local\Temp\add99058760165e76c3550ee84fbd776632427e1e9e9f62a586d7fb4ac838ed8.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1712
- C:\Windows\System\QLXfvhd.exe
  C:\Windows\System\QLXfvhd.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\vUowWHE.exe
  C:\Windows\System\vUowWHE.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\HQKyxGv.exe
  C:\Windows\System\HQKyxGv.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\oXwWRwq.exe
  C:\Windows\System\oXwWRwq.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\kkDozak.exe
  C:\Windows\System\kkDozak.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\rcrbiAk.exe
  C:\Windows\System\rcrbiAk.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\rctenYO.exe
  C:\Windows\System\rctenYO.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\hwwEsDf.exe
  C:\Windows\System\hwwEsDf.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\fSaivBW.exe
  C:\Windows\System\fSaivBW.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\EWJEiFn.exe
  C:\Windows\System\EWJEiFn.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\yltOIPT.exe
  C:\Windows\System\yltOIPT.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\lEwdcVp.exe
  C:\Windows\System\lEwdcVp.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\uSKtdLf.exe
  C:\Windows\System\uSKtdLf.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\FECMtZM.exe
  C:\Windows\System\FECMtZM.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\FwsNGgT.exe
  C:\Windows\System\FwsNGgT.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\CaSdqND.exe
  C:\Windows\System\CaSdqND.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\SaftgYR.exe
  C:\Windows\System\SaftgYR.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\waZiDkH.exe
  C:\Windows\System\waZiDkH.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\AtwFroJ.exe
  C:\Windows\System\AtwFroJ.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\bvCaTUM.exe
  C:\Windows\System\bvCaTUM.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\ThxEVFA.exe
  C:\Windows\System\ThxEVFA.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\ZTllXKv.exe
  C:\Windows\System\ZTllXKv.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\jGjLgtY.exe
  C:\Windows\System\jGjLgtY.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\NiJeFwG.exe
  C:\Windows\System\NiJeFwG.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\FYiJLHX.exe
  C:\Windows\System\FYiJLHX.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\RnaZCeK.exe
  C:\Windows\System\RnaZCeK.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\dBSnWBn.exe
  C:\Windows\System\dBSnWBn.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\sfNhIyj.exe
  C:\Windows\System\sfNhIyj.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\wASCJur.exe
  C:\Windows\System\wASCJur.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\gcYXREi.exe
  C:\Windows\System\gcYXREi.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\TsvwkKN.exe
  C:\Windows\System\TsvwkKN.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\rMzlKuv.exe
  C:\Windows\System\rMzlKuv.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\ANKvGUd.exe
  C:\Windows\System\ANKvGUd.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\DitrbPL.exe
  C:\Windows\System\DitrbPL.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\diBnrsA.exe
  C:\Windows\System\diBnrsA.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\nKgMaNF.exe
  C:\Windows\System\nKgMaNF.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\cirkICN.exe
  C:\Windows\System\cirkICN.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\wvqNDwd.exe
  C:\Windows\System\wvqNDwd.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\iRIFTwB.exe
  C:\Windows\System\iRIFTwB.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\azihgVK.exe
  C:\Windows\System\azihgVK.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\WqnHybk.exe
  C:\Windows\System\WqnHybk.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\VbTJeTL.exe
  C:\Windows\System\VbTJeTL.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\XfQxspm.exe
  C:\Windows\System\XfQxspm.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\IUXHXUN.exe
  C:\Windows\System\IUXHXUN.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\dMnpEpx.exe
  C:\Windows\System\dMnpEpx.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\QVedxes.exe
  C:\Windows\System\QVedxes.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\QJLSxIR.exe
  C:\Windows\System\QJLSxIR.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\CeKtxfc.exe
  C:\Windows\System\CeKtxfc.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\MGcFbqt.exe
  C:\Windows\System\MGcFbqt.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\FAQYDBd.exe
  C:\Windows\System\FAQYDBd.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\HarWlzS.exe
  C:\Windows\System\HarWlzS.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\UyjMVRo.exe
  C:\Windows\System\UyjMVRo.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\Vxyuall.exe
  C:\Windows\System\Vxyuall.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\FvUmscT.exe
  C:\Windows\System\FvUmscT.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\SOPfLwV.exe
  C:\Windows\System\SOPfLwV.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\ycLdgWA.exe
  C:\Windows\System\ycLdgWA.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\PoXcbNo.exe
  C:\Windows\System\PoXcbNo.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\PGHnyDF.exe
  C:\Windows\System\PGHnyDF.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\mxtUIpd.exe
  C:\Windows\System\mxtUIpd.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\yzjiPmW.exe
  C:\Windows\System\yzjiPmW.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\woKmyxE.exe
  C:\Windows\System\woKmyxE.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\QnNZsVP.exe
  C:\Windows\System\QnNZsVP.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\JPVZHVO.exe
  C:\Windows\System\JPVZHVO.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\ljTDNHQ.exe
  C:\Windows\System\ljTDNHQ.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\GYfYSid.exe
  C:\Windows\System\GYfYSid.exe
  2⤵
  PID:1964
- C:\Windows\System\BMluiRy.exe
  C:\Windows\System\BMluiRy.exe
  2⤵
  PID:2356
- C:\Windows\System\xOLrXHh.exe
  C:\Windows\System\xOLrXHh.exe
  2⤵
  PID:900
- C:\Windows\System\aicGfxg.exe
  C:\Windows\System\aicGfxg.exe
  2⤵
  PID:1276
- C:\Windows\System\NJBhBSU.exe
  C:\Windows\System\NJBhBSU.exe
  2⤵
  PID:2260
- C:\Windows\System\LuNYWGS.exe
  C:\Windows\System\LuNYWGS.exe
  2⤵
  PID:1496
- C:\Windows\System\InvDgKm.exe
  C:\Windows\System\InvDgKm.exe
  2⤵
  PID:1636
- C:\Windows\System\KvmSNVm.exe
  C:\Windows\System\KvmSNVm.exe
  2⤵
  PID:864
- C:\Windows\System\AfQcosN.exe
  C:\Windows\System\AfQcosN.exe
  2⤵
  PID:1992
- C:\Windows\System\FwIyGjj.exe
  C:\Windows\System\FwIyGjj.exe
  2⤵
  PID:2552
- C:\Windows\System\UUOnhLa.exe
  C:\Windows\System\UUOnhLa.exe
  2⤵
  PID:2820
- C:\Windows\System\MgQlWsH.exe
  C:\Windows\System\MgQlWsH.exe
  2⤵
  PID:2940
- C:\Windows\System\pYfgpBq.exe
  C:\Windows\System\pYfgpBq.exe
  2⤵
  PID:2160
- C:\Windows\System\kGiYjYs.exe
  C:\Windows\System\kGiYjYs.exe
  2⤵
  PID:2908
- C:\Windows\System\ztTuHqE.exe
  C:\Windows\System\ztTuHqE.exe
  2⤵
  PID:2684
- C:\Windows\System\NzeIeIV.exe
  C:\Windows\System\NzeIeIV.exe
  2⤵
  PID:2644
- C:\Windows\System\FdCkhpR.exe
  C:\Windows\System\FdCkhpR.exe
  2⤵
  PID:2556
- C:\Windows\System\mjBsvZA.exe
  C:\Windows\System\mjBsvZA.exe
  2⤵
  PID:2448
- C:\Windows\System\TdLtrqq.exe
  C:\Windows\System\TdLtrqq.exe
  2⤵
  PID:2008
- C:\Windows\System\RywJyfI.exe
  C:\Windows\System\RywJyfI.exe
  2⤵
  PID:1872
- C:\Windows\System\pVLIawz.exe
  C:\Windows\System\pVLIawz.exe
  2⤵
  PID:2540
- C:\Windows\System\snrPOEV.exe
  C:\Windows\System\snrPOEV.exe
  2⤵
  PID:376
- C:\Windows\System\zcqgZbi.exe
  C:\Windows\System\zcqgZbi.exe
  2⤵
  PID:2472
- C:\Windows\System\RhzQddR.exe
  C:\Windows\System\RhzQddR.exe
  2⤵
  PID:2500
- C:\Windows\System\lcVWzyG.exe
  C:\Windows\System\lcVWzyG.exe
  2⤵
  PID:2296
- C:\Windows\System\BqKYCQf.exe
  C:\Windows\System\BqKYCQf.exe
  2⤵
  PID:1852
- C:\Windows\System\ydcBWQz.exe
  C:\Windows\System\ydcBWQz.exe
  2⤵
  PID:280
- C:\Windows\System\ahJoByu.exe
  C:\Windows\System\ahJoByu.exe
  2⤵
  PID:1692
- C:\Windows\System\TeHGYze.exe
  C:\Windows\System\TeHGYze.exe
  2⤵
  PID:1216
- C:\Windows\System\XdgSSBe.exe
  C:\Windows\System\XdgSSBe.exe
  2⤵
  PID:976
- C:\Windows\System\nDZuArS.exe
  C:\Windows\System\nDZuArS.exe
  2⤵
  PID:2212
- C:\Windows\System\EtunVeg.exe
  C:\Windows\System\EtunVeg.exe
  2⤵
  PID:1444
- C:\Windows\System\Ufjisvr.exe
  C:\Windows\System\Ufjisvr.exe
  2⤵
  PID:1016
- C:\Windows\System\ZVoLLpb.exe
  C:\Windows\System\ZVoLLpb.exe
  2⤵
  PID:952
- C:\Windows\System\WucyVUO.exe
  C:\Windows\System\WucyVUO.exe
  2⤵
  PID:1664
- C:\Windows\System\aqBFDkp.exe
  C:\Windows\System\aqBFDkp.exe
  2⤵
  PID:1472
- C:\Windows\System\zXOxMki.exe
  C:\Windows\System\zXOxMki.exe
  2⤵
  PID:1428
- C:\Windows\System\HGOfHsB.exe
  C:\Windows\System\HGOfHsB.exe
  2⤵
  PID:2264
- C:\Windows\System\fvtyVOW.exe
  C:\Windows\System\fvtyVOW.exe
  2⤵
  PID:564
- C:\Windows\System\vPmBhWM.exe
  C:\Windows\System\vPmBhWM.exe
  2⤵
  PID:1660
- C:\Windows\System\QGwIghy.exe
  C:\Windows\System\QGwIghy.exe
  2⤵
  PID:1968
- C:\Windows\System\bVmHFhg.exe
  C:\Windows\System\bVmHFhg.exe
  2⤵
  PID:1984
- C:\Windows\System\ySpneVd.exe
  C:\Windows\System\ySpneVd.exe
  2⤵
  PID:912
- C:\Windows\System\njOfiKD.exe
  C:\Windows\System\njOfiKD.exe
  2⤵
  PID:2316
- C:\Windows\System\gjGjkvD.exe
  C:\Windows\System\gjGjkvD.exe
  2⤵
  PID:1528
- C:\Windows\System\XllBriH.exe
  C:\Windows\System\XllBriH.exe
  2⤵
  PID:1176
- C:\Windows\System\JQTklUc.exe
  C:\Windows\System\JQTklUc.exe
  2⤵
  PID:2300
- C:\Windows\System\vsCQTTK.exe
  C:\Windows\System\vsCQTTK.exe
  2⤵
  PID:2304
- C:\Windows\System\lysKHNm.exe
  C:\Windows\System\lysKHNm.exe
  2⤵
  PID:2796
- C:\Windows\System\iaDNbBN.exe
  C:\Windows\System\iaDNbBN.exe
  2⤵
  PID:1796
- C:\Windows\System\uAckBQS.exe
  C:\Windows\System\uAckBQS.exe
  2⤵
  PID:3016
- C:\Windows\System\IZVtjmZ.exe
  C:\Windows\System\IZVtjmZ.exe
  2⤵
  PID:2880
- C:\Windows\System\NKLDxht.exe
  C:\Windows\System\NKLDxht.exe
  2⤵
  PID:388
- C:\Windows\System\CEuKftj.exe
  C:\Windows\System\CEuKftj.exe
  2⤵
  PID:2056
- C:\Windows\System\KbkvNXO.exe
  C:\Windows\System\KbkvNXO.exe
  2⤵
  PID:1652
- C:\Windows\System\mEOaEaq.exe
  C:\Windows\System\mEOaEaq.exe
  2⤵
  PID:2088
- C:\Windows\System\rvIYhRT.exe
  C:\Windows\System\rvIYhRT.exe
  2⤵
  PID:1804
- C:\Windows\System\MpXXFFw.exe
  C:\Windows\System\MpXXFFw.exe
  2⤵
  PID:1592
- C:\Windows\System\RiznzCm.exe
  C:\Windows\System\RiznzCm.exe
  2⤵
  PID:348
- C:\Windows\System\sIyoGFt.exe
  C:\Windows\System\sIyoGFt.exe
  2⤵
  PID:2568
- C:\Windows\System\xYJkNVy.exe
  C:\Windows\System\xYJkNVy.exe
  2⤵
  PID:3084
- C:\Windows\System\yykbCen.exe
  C:\Windows\System\yykbCen.exe
  2⤵
  PID:3100
- C:\Windows\System\rHslCFR.exe
  C:\Windows\System\rHslCFR.exe
  2⤵
  PID:3116
- C:\Windows\System\IkKOVVO.exe
  C:\Windows\System\IkKOVVO.exe
  2⤵
  PID:3132
- C:\Windows\System\nHhpPHU.exe
  C:\Windows\System\nHhpPHU.exe
  2⤵
  PID:3148
- C:\Windows\System\mkVczCA.exe
  C:\Windows\System\mkVczCA.exe
  2⤵
  PID:3164
- C:\Windows\System\acMBSzl.exe
  C:\Windows\System\acMBSzl.exe
  2⤵
  PID:3180
- C:\Windows\System\YDVVQSJ.exe
  C:\Windows\System\YDVVQSJ.exe
  2⤵
  PID:3196
- C:\Windows\System\VrAwtmF.exe
  C:\Windows\System\VrAwtmF.exe
  2⤵
  PID:3212
- C:\Windows\System\YHNPNBT.exe
  C:\Windows\System\YHNPNBT.exe
  2⤵
  PID:3228
- C:\Windows\System\NTjMjgX.exe
  C:\Windows\System\NTjMjgX.exe
  2⤵
  PID:3244
- C:\Windows\System\jtrdeav.exe
  C:\Windows\System\jtrdeav.exe
  2⤵
  PID:3260
- C:\Windows\System\STgqLTj.exe
  C:\Windows\System\STgqLTj.exe
  2⤵
  PID:3276
- C:\Windows\System\cGLFfXp.exe
  C:\Windows\System\cGLFfXp.exe
  2⤵
  PID:3292
- C:\Windows\System\ATbFlxD.exe
  C:\Windows\System\ATbFlxD.exe
  2⤵
  PID:3308
- C:\Windows\System\XhBAGfp.exe
  C:\Windows\System\XhBAGfp.exe
  2⤵
  PID:3324
- C:\Windows\System\gywdpOD.exe
  C:\Windows\System\gywdpOD.exe
  2⤵
  PID:3340
- C:\Windows\System\MyjjfTb.exe
  C:\Windows\System\MyjjfTb.exe
  2⤵
  PID:3356
- C:\Windows\System\CpLqKLp.exe
  C:\Windows\System\CpLqKLp.exe
  2⤵
  PID:3372
- C:\Windows\System\nhOwzBA.exe
  C:\Windows\System\nhOwzBA.exe
  2⤵
  PID:3388
- C:\Windows\System\FZLGZSw.exe
  C:\Windows\System\FZLGZSw.exe
  2⤵
  PID:3404
- C:\Windows\System\JnxfrBX.exe
  C:\Windows\System\JnxfrBX.exe
  2⤵
  PID:3420
- C:\Windows\System\EhCFLmw.exe
  C:\Windows\System\EhCFLmw.exe
  2⤵
  PID:3436
- C:\Windows\System\THXYQTr.exe
  C:\Windows\System\THXYQTr.exe
  2⤵
  PID:3452
- C:\Windows\System\jyvaDsA.exe
  C:\Windows\System\jyvaDsA.exe
  2⤵
  PID:3468
- C:\Windows\System\PJWgbba.exe
  C:\Windows\System\PJWgbba.exe
  2⤵
  PID:3484
- C:\Windows\System\PzqAUrn.exe
  C:\Windows\System\PzqAUrn.exe
  2⤵
  PID:3500
- C:\Windows\System\ITwnhAS.exe
  C:\Windows\System\ITwnhAS.exe
  2⤵
  PID:3516
- C:\Windows\System\qepOCOl.exe
  C:\Windows\System\qepOCOl.exe
  2⤵
  PID:3532
- C:\Windows\System\ExiwwTC.exe
  C:\Windows\System\ExiwwTC.exe
  2⤵
  PID:3548
- C:\Windows\System\eCKEbKR.exe
  C:\Windows\System\eCKEbKR.exe
  2⤵
  PID:3564
- C:\Windows\System\VBTeJpE.exe
  C:\Windows\System\VBTeJpE.exe
  2⤵
  PID:3580
- C:\Windows\System\HvksLPn.exe
  C:\Windows\System\HvksLPn.exe
  2⤵
  PID:3596
- C:\Windows\System\GbywqFL.exe
  C:\Windows\System\GbywqFL.exe
  2⤵
  PID:3612
- C:\Windows\System\RzdAmZf.exe
  C:\Windows\System\RzdAmZf.exe
  2⤵
  PID:3628
- C:\Windows\System\ghliIoO.exe
  C:\Windows\System\ghliIoO.exe
  2⤵
  PID:3644
- C:\Windows\System\QvBYsSQ.exe
  C:\Windows\System\QvBYsSQ.exe
  2⤵
  PID:3660
- C:\Windows\System\NPuJcRJ.exe
  C:\Windows\System\NPuJcRJ.exe
  2⤵
  PID:3676
- C:\Windows\System\zmfkRvM.exe
  C:\Windows\System\zmfkRvM.exe
  2⤵
  PID:3692
- C:\Windows\System\PVbSPDU.exe
  C:\Windows\System\PVbSPDU.exe
  2⤵
  PID:3708
- C:\Windows\System\otzxisI.exe
  C:\Windows\System\otzxisI.exe
  2⤵
  PID:3724
- C:\Windows\System\akqchJo.exe
  C:\Windows\System\akqchJo.exe
  2⤵
  PID:3740
- C:\Windows\System\sXXnKMq.exe
  C:\Windows\System\sXXnKMq.exe
  2⤵
  PID:3756
- C:\Windows\System\ywZyyxj.exe
  C:\Windows\System\ywZyyxj.exe
  2⤵
  PID:3772
- C:\Windows\System\uVTBZcA.exe
  C:\Windows\System\uVTBZcA.exe
  2⤵
  PID:3788
- C:\Windows\System\DDlmJfT.exe
  C:\Windows\System\DDlmJfT.exe
  2⤵
  PID:3804
- C:\Windows\System\UVCtOIr.exe
  C:\Windows\System\UVCtOIr.exe
  2⤵
  PID:3820
- C:\Windows\System\PjqFPNc.exe
  C:\Windows\System\PjqFPNc.exe
  2⤵
  PID:3836
- C:\Windows\System\NDlmcWL.exe
  C:\Windows\System\NDlmcWL.exe
  2⤵
  PID:3852
- C:\Windows\System\bBFfhVf.exe
  C:\Windows\System\bBFfhVf.exe
  2⤵
  PID:3868
- C:\Windows\System\OUEJcwv.exe
  C:\Windows\System\OUEJcwv.exe
  2⤵
  PID:3884
- C:\Windows\System\SyqpSFC.exe
  C:\Windows\System\SyqpSFC.exe
  2⤵
  PID:3900
- C:\Windows\System\EoqOzkj.exe
  C:\Windows\System\EoqOzkj.exe
  2⤵
  PID:3916
- C:\Windows\System\VdVqXUD.exe
  C:\Windows\System\VdVqXUD.exe
  2⤵
  PID:3932
- C:\Windows\System\WmcQxfM.exe
  C:\Windows\System\WmcQxfM.exe
  2⤵
  PID:3948
- C:\Windows\System\FXdtowe.exe
  C:\Windows\System\FXdtowe.exe
  2⤵
  PID:3964
- C:\Windows\System\DSUxder.exe
  C:\Windows\System\DSUxder.exe
  2⤵
  PID:3980
- C:\Windows\System\LIiJLum.exe
  C:\Windows\System\LIiJLum.exe
  2⤵
  PID:3996
- C:\Windows\System\LVLexGz.exe
  C:\Windows\System\LVLexGz.exe
  2⤵
  PID:4012
- C:\Windows\System\YhlMBkJ.exe
  C:\Windows\System\YhlMBkJ.exe
  2⤵
  PID:4028
- C:\Windows\System\UoLzxli.exe
  C:\Windows\System\UoLzxli.exe
  2⤵
  PID:4044
- C:\Windows\System\owigYqE.exe
  C:\Windows\System\owigYqE.exe
  2⤵
  PID:4060
- C:\Windows\System\uediKQB.exe
  C:\Windows\System\uediKQB.exe
  2⤵
  PID:4076
- C:\Windows\System\zTzdPhP.exe
  C:\Windows\System\zTzdPhP.exe
  2⤵
  PID:4092
- C:\Windows\System\pUEMhPq.exe
  C:\Windows\System\pUEMhPq.exe
  2⤵
  PID:1784
- C:\Windows\System\OcFcTyQ.exe
  C:\Windows\System\OcFcTyQ.exe
  2⤵
  PID:2516
- C:\Windows\System\vFwsHNc.exe
  C:\Windows\System\vFwsHNc.exe
  2⤵
  PID:2188
- C:\Windows\System\wlNarEF.exe
  C:\Windows\System\wlNarEF.exe
  2⤵
  PID:1524
- C:\Windows\System\eEbEDIE.exe
  C:\Windows\System\eEbEDIE.exe
  2⤵
  PID:2740
- C:\Windows\System\mZxsgZV.exe
  C:\Windows\System\mZxsgZV.exe
  2⤵
  PID:1556
- C:\Windows\System\FSopion.exe
  C:\Windows\System\FSopion.exe
  2⤵
  PID:1036
- C:\Windows\System\PPUzTUS.exe
  C:\Windows\System\PPUzTUS.exe
  2⤵
  PID:2024
- C:\Windows\System\vxxXkrg.exe
  C:\Windows\System\vxxXkrg.exe
  2⤵
  PID:2464
- C:\Windows\System\imSKLYQ.exe
  C:\Windows\System\imSKLYQ.exe
  2⤵
  PID:696
- C:\Windows\System\rCJltaP.exe
  C:\Windows\System\rCJltaP.exe
  2⤵
  PID:1012
- C:\Windows\System\yoQRjwF.exe
  C:\Windows\System\yoQRjwF.exe
  2⤵
  PID:3076
- C:\Windows\System\gJJihlh.exe
  C:\Windows\System\gJJihlh.exe
  2⤵
  PID:3108
- C:\Windows\System\icuohhA.exe
  C:\Windows\System\icuohhA.exe
  2⤵
  PID:3140
- C:\Windows\System\LqPsPpF.exe
  C:\Windows\System\LqPsPpF.exe
  2⤵
  PID:3160
- C:\Windows\System\TsICNda.exe
  C:\Windows\System\TsICNda.exe
  2⤵
  PID:2392
- C:\Windows\System\AABfRoa.exe
  C:\Windows\System\AABfRoa.exe
  2⤵
  PID:2736
- C:\Windows\System\NceNxXC.exe
  C:\Windows\System\NceNxXC.exe
  2⤵
  PID:3224
- C:\Windows\System\OWNwdRu.exe
  C:\Windows\System\OWNwdRu.exe
  2⤵
  PID:3268
- C:\Windows\System\HHxKNsA.exe
  C:\Windows\System\HHxKNsA.exe
  2⤵
  PID:3288
- C:\Windows\System\tgJQYvb.exe
  C:\Windows\System\tgJQYvb.exe
  2⤵
  PID:3320
- C:\Windows\System\nUFbbWY.exe
  C:\Windows\System\nUFbbWY.exe
  2⤵
  PID:3364
- C:\Windows\System\QRYHUwU.exe
  C:\Windows\System\QRYHUwU.exe
  2⤵
  PID:3384
- C:\Windows\System\aWnOMiq.exe
  C:\Windows\System\aWnOMiq.exe
  2⤵
  PID:3428
- C:\Windows\System\vuItRPO.exe
  C:\Windows\System\vuItRPO.exe
  2⤵
  PID:3448
- C:\Windows\System\zVXFLFD.exe
  C:\Windows\System\zVXFLFD.exe
  2⤵
  PID:3480
- C:\Windows\System\IJwTZqo.exe
  C:\Windows\System\IJwTZqo.exe
  2⤵
  PID:3508
- C:\Windows\System\aWlHmBI.exe
  C:\Windows\System\aWlHmBI.exe
  2⤵
  PID:3540
- C:\Windows\System\riLZQqg.exe
  C:\Windows\System\riLZQqg.exe
  2⤵
  PID:3572
- C:\Windows\System\pVJROhv.exe
  C:\Windows\System\pVJROhv.exe
  2⤵
  PID:3604
- C:\Windows\System\BGDZhJF.exe
  C:\Windows\System\BGDZhJF.exe
  2⤵
  PID:3620
- C:\Windows\System\sHzLXhC.exe
  C:\Windows\System\sHzLXhC.exe
  2⤵
  PID:3652
- C:\Windows\System\PhBmWoi.exe
  C:\Windows\System\PhBmWoi.exe
  2⤵
  PID:3684
- C:\Windows\System\BgCFEeS.exe
  C:\Windows\System\BgCFEeS.exe
  2⤵
  PID:3716
- C:\Windows\System\GfmMXXA.exe
  C:\Windows\System\GfmMXXA.exe
  2⤵
  PID:3748
- C:\Windows\System\abfbjNa.exe
  C:\Windows\System\abfbjNa.exe
  2⤵
  PID:3768
- C:\Windows\System\lVFNjFF.exe
  C:\Windows\System\lVFNjFF.exe
  2⤵
  PID:3812
- C:\Windows\System\cyfLKXk.exe
  C:\Windows\System\cyfLKXk.exe
  2⤵
  PID:3844
- C:\Windows\System\VqZetTx.exe
  C:\Windows\System\VqZetTx.exe
  2⤵
  PID:2944
- C:\Windows\System\kVHdSDT.exe
  C:\Windows\System\kVHdSDT.exe
  2⤵
  PID:3880
- C:\Windows\System\biNNkmT.exe
  C:\Windows\System\biNNkmT.exe
  2⤵
  PID:3912
- C:\Windows\System\SoNoGWL.exe
  C:\Windows\System\SoNoGWL.exe
  2⤵
  PID:3944
- C:\Windows\System\CZYKlyC.exe
  C:\Windows\System\CZYKlyC.exe
  2⤵
  PID:3044
- C:\Windows\System\NxIZQDY.exe
  C:\Windows\System\NxIZQDY.exe
  2⤵
  PID:2656
- C:\Windows\System\UyXdEXO.exe
  C:\Windows\System\UyXdEXO.exe
  2⤵
  PID:4024
- C:\Windows\System\yinjFKH.exe
  C:\Windows\System\yinjFKH.exe
  2⤵
  PID:4068
- C:\Windows\System\wFyNZWC.exe
  C:\Windows\System\wFyNZWC.exe
  2⤵
  PID:2528
- C:\Windows\System\HWwHHYB.exe
  C:\Windows\System\HWwHHYB.exe
  2⤵
  PID:2404
- C:\Windows\System\FjUfFAQ.exe
  C:\Windows\System\FjUfFAQ.exe
  2⤵
  PID:3056
- C:\Windows\System\kOnlBpB.exe
  C:\Windows\System\kOnlBpB.exe
  2⤵
  PID:2760
- C:\Windows\System\AvziNcy.exe
  C:\Windows\System\AvziNcy.exe
  2⤵
  PID:1900
- C:\Windows\System\AUFDCpT.exe
  C:\Windows\System\AUFDCpT.exe
  2⤵
  PID:2572
- C:\Windows\System\rbhFUbk.exe
  C:\Windows\System\rbhFUbk.exe
  2⤵
  PID:1548
- C:\Windows\System\uAidsEr.exe
  C:\Windows\System\uAidsEr.exe
  2⤵
  PID:2744
- C:\Windows\System\mQkQuNj.exe
  C:\Windows\System\mQkQuNj.exe
  2⤵
  PID:3128
- C:\Windows\System\aDyxnqb.exe
  C:\Windows\System\aDyxnqb.exe
  2⤵
  PID:3204
- C:\Windows\System\ZPghpqi.exe
  C:\Windows\System\ZPghpqi.exe
  2⤵
  PID:3284
- C:\Windows\System\ZBcXDqB.exe
  C:\Windows\System\ZBcXDqB.exe
  2⤵
  PID:2920
- C:\Windows\System\MWExkVI.exe
  C:\Windows\System\MWExkVI.exe
  2⤵
  PID:3476
- C:\Windows\System\lmcSKUb.exe
  C:\Windows\System\lmcSKUb.exe
  2⤵
  PID:2860
- C:\Windows\System\KcoukBU.exe
  C:\Windows\System\KcoukBU.exe
  2⤵
  PID:3588
- C:\Windows\System\vMyNxMN.exe
  C:\Windows\System\vMyNxMN.exe
  2⤵
  PID:2784
- C:\Windows\System\KmubixJ.exe
  C:\Windows\System\KmubixJ.exe
  2⤵
  PID:3668
- C:\Windows\System\fIJCbBJ.exe
  C:\Windows\System\fIJCbBJ.exe
  2⤵
  PID:1952
- C:\Windows\System\wsvNpUk.exe
  C:\Windows\System\wsvNpUk.exe
  2⤵
  PID:3732
- C:\Windows\System\lMHpvzL.exe
  C:\Windows\System\lMHpvzL.exe
  2⤵
  PID:3780
- C:\Windows\System\jVSqoZf.exe
  C:\Windows\System\jVSqoZf.exe
  2⤵
  PID:2828
- C:\Windows\System\sGvrBaO.exe
  C:\Windows\System\sGvrBaO.exe
  2⤵
  PID:3848
- C:\Windows\System\xLkbFlm.exe
  C:\Windows\System\xLkbFlm.exe
  2⤵
  PID:2560
- C:\Windows\System\MWYyGbn.exe
  C:\Windows\System\MWYyGbn.exe
  2⤵
  PID:2496
- C:\Windows\System\nkQuScW.exe
  C:\Windows\System\nkQuScW.exe
  2⤵
  PID:2488
- C:\Windows\System\uABcBRv.exe
  C:\Windows\System\uABcBRv.exe
  2⤵
  PID:1744
- C:\Windows\System\gCSYxWJ.exe
  C:\Windows\System\gCSYxWJ.exe
  2⤵
  PID:3892
- C:\Windows\System\wyWnHXt.exe
  C:\Windows\System\wyWnHXt.exe
  2⤵
  PID:3972
- C:\Windows\System\awwMOMv.exe
  C:\Windows\System\awwMOMv.exe
  2⤵
  PID:4084
- C:\Windows\System\TTdaiBo.exe
  C:\Windows\System\TTdaiBo.exe
  2⤵
  PID:2252
- C:\Windows\System\fYQpuFO.exe
  C:\Windows\System\fYQpuFO.exe
  2⤵
  PID:3124
- C:\Windows\System\mTIdghB.exe
  C:\Windows\System\mTIdghB.exe
  2⤵
  PID:3172
- C:\Windows\System\FSngJLF.exe
  C:\Windows\System\FSngJLF.exe
  2⤵
  PID:2900
- C:\Windows\System\omJQHoz.exe
  C:\Windows\System\omJQHoz.exe
  2⤵
  PID:3928
- C:\Windows\System\cumCelW.exe
  C:\Windows\System\cumCelW.exe
  2⤵
  PID:3208
- C:\Windows\System\ChTXzHt.exe
  C:\Windows\System\ChTXzHt.exe
  2⤵
  PID:4040
- C:\Windows\System\OqlaRTv.exe
  C:\Windows\System\OqlaRTv.exe
  2⤵
  PID:3332
- C:\Windows\System\etIkXZe.exe
  C:\Windows\System\etIkXZe.exe
  2⤵
  PID:3348
- C:\Windows\System\rlloJQW.exe
  C:\Windows\System\rlloJQW.exe
  2⤵
  PID:3396
- C:\Windows\System\ExwxJuG.exe
  C:\Windows\System\ExwxJuG.exe
  2⤵
  PID:1764
- C:\Windows\System\DxqKlFy.exe
  C:\Windows\System\DxqKlFy.exe
  2⤵
  PID:3524
- C:\Windows\System\ZXBDCWI.exe
  C:\Windows\System\ZXBDCWI.exe
  2⤵
  PID:3592
- C:\Windows\System\pXgFEwa.exe
  C:\Windows\System\pXgFEwa.exe
  2⤵
  PID:3068
- C:\Windows\System\HDikGsE.exe
  C:\Windows\System\HDikGsE.exe
  2⤵
  PID:2928
- C:\Windows\System\mIbJGJc.exe
  C:\Windows\System\mIbJGJc.exe
  2⤵
  PID:2992
- C:\Windows\System\iBSJPwl.exe
  C:\Windows\System\iBSJPwl.exe
  2⤵
  PID:2028
- C:\Windows\System\NdDzQOH.exe
  C:\Windows\System\NdDzQOH.exe
  2⤵
  PID:868
- C:\Windows\System\JcIsMsy.exe
  C:\Windows\System\JcIsMsy.exe
  2⤵
  PID:4072
- C:\Windows\System\CHkOTjK.exe
  C:\Windows\System\CHkOTjK.exe
  2⤵
  PID:3008
- C:\Windows\System\QHMLJBM.exe
  C:\Windows\System\QHMLJBM.exe
  2⤵
  PID:3188
- C:\Windows\System\BLtpbzu.exe
  C:\Windows\System\BLtpbzu.exe
  2⤵
  PID:2956
- C:\Windows\System\aLjFhSW.exe
  C:\Windows\System\aLjFhSW.exe
  2⤵
  PID:3316
- C:\Windows\System\BgxoSxE.exe
  C:\Windows\System\BgxoSxE.exe
  2⤵
  PID:3380
- C:\Windows\System\TYZJgzM.exe
  C:\Windows\System\TYZJgzM.exe
  2⤵
  PID:3496
- C:\Windows\System\imqZBxa.exe
  C:\Windows\System\imqZBxa.exe
  2⤵
  PID:3636
- C:\Windows\System\qxcHNzx.exe
  C:\Windows\System\qxcHNzx.exe
  2⤵
  PID:3700
- C:\Windows\System\jKrBdqn.exe
  C:\Windows\System\jKrBdqn.exe
  2⤵
  PID:1708
- C:\Windows\System\xYpETfd.exe
  C:\Windows\System\xYpETfd.exe
  2⤵
  PID:4020
- C:\Windows\System\xwOODHl.exe
  C:\Windows\System\xwOODHl.exe
  2⤵
  PID:1672
- C:\Windows\System\TKRrCbC.exe
  C:\Windows\System\TKRrCbC.exe
  2⤵
  PID:3560
- C:\Windows\System\xxlVvth.exe
  C:\Windows\System\xxlVvth.exe
  2⤵
  PID:1700
- C:\Windows\System\FGnYXee.exe
  C:\Windows\System\FGnYXee.exe
  2⤵
  PID:3988
- C:\Windows\System\jtNjmaf.exe
  C:\Windows\System\jtNjmaf.exe
  2⤵
  PID:3796
- C:\Windows\System\kslIqLo.exe
  C:\Windows\System\kslIqLo.exe
  2⤵
  PID:2836
- C:\Windows\System\jQeRCtW.exe
  C:\Windows\System\jQeRCtW.exe
  2⤵
  PID:4104
- C:\Windows\System\syjAqvC.exe
  C:\Windows\System\syjAqvC.exe
  2⤵
  PID:4120
- C:\Windows\System\ITWxKUL.exe
  C:\Windows\System\ITWxKUL.exe
  2⤵
  PID:4136
- C:\Windows\System\mBzCvgs.exe
  C:\Windows\System\mBzCvgs.exe
  2⤵
  PID:4152
- C:\Windows\System\LcTdBko.exe
  C:\Windows\System\LcTdBko.exe
  2⤵
  PID:4168
- C:\Windows\System\cfUqrHq.exe
  C:\Windows\System\cfUqrHq.exe
  2⤵
  PID:4184
- C:\Windows\System\qVqXVDt.exe
  C:\Windows\System\qVqXVDt.exe
  2⤵
  PID:4200
- C:\Windows\System\CGvFVfc.exe
  C:\Windows\System\CGvFVfc.exe
  2⤵
  PID:4216
- C:\Windows\System\kHgeUcj.exe
  C:\Windows\System\kHgeUcj.exe
  2⤵
  PID:4232
- C:\Windows\System\ARZPRXj.exe
  C:\Windows\System\ARZPRXj.exe
  2⤵
  PID:4248
- C:\Windows\System\ZkUNCsa.exe
  C:\Windows\System\ZkUNCsa.exe
  2⤵
  PID:4264
- C:\Windows\System\YkEwtXE.exe
  C:\Windows\System\YkEwtXE.exe
  2⤵
  PID:4280
- C:\Windows\System\CFSmSJV.exe
  C:\Windows\System\CFSmSJV.exe
  2⤵
  PID:4296
- C:\Windows\System\NXvGfya.exe
  C:\Windows\System\NXvGfya.exe
  2⤵
  PID:4312
- C:\Windows\System\ExivdJv.exe
  C:\Windows\System\ExivdJv.exe
  2⤵
  PID:4328
- C:\Windows\System\oDFwdNc.exe
  C:\Windows\System\oDFwdNc.exe
  2⤵
  PID:4344
- C:\Windows\System\tXvFvAf.exe
  C:\Windows\System\tXvFvAf.exe
  2⤵
  PID:4364
- C:\Windows\System\TPtCVJj.exe
  C:\Windows\System\TPtCVJj.exe
  2⤵
  PID:4380
- C:\Windows\System\CQlHxef.exe
  C:\Windows\System\CQlHxef.exe
  2⤵
  PID:4396
- C:\Windows\System\yKLhZwH.exe
  C:\Windows\System\yKLhZwH.exe
  2⤵
  PID:4412
- C:\Windows\System\cviXGFZ.exe
  C:\Windows\System\cviXGFZ.exe
  2⤵
  PID:4428
- C:\Windows\System\SHZdLxI.exe
  C:\Windows\System\SHZdLxI.exe
  2⤵
  PID:4444
- C:\Windows\System\FFuhinJ.exe
  C:\Windows\System\FFuhinJ.exe
  2⤵
  PID:4460
- C:\Windows\System\ZzXUtGe.exe
  C:\Windows\System\ZzXUtGe.exe
  2⤵
  PID:4476
- C:\Windows\System\gvMQPuD.exe
  C:\Windows\System\gvMQPuD.exe
  2⤵
  PID:4492
- C:\Windows\System\SMDYqff.exe
  C:\Windows\System\SMDYqff.exe
  2⤵
  PID:4508
- C:\Windows\System\DIrqufz.exe
  C:\Windows\System\DIrqufz.exe
  2⤵
  PID:4524
- C:\Windows\System\vNPMyqW.exe
  C:\Windows\System\vNPMyqW.exe
  2⤵
  PID:4540
- C:\Windows\System\xbhCRDC.exe
  C:\Windows\System\xbhCRDC.exe
  2⤵
  PID:4556
- C:\Windows\System\nWWMNTu.exe
  C:\Windows\System\nWWMNTu.exe
  2⤵
  PID:4572
- C:\Windows\System\uydIFIY.exe
  C:\Windows\System\uydIFIY.exe
  2⤵
  PID:4588
- C:\Windows\System\deOEDPY.exe
  C:\Windows\System\deOEDPY.exe
  2⤵
  PID:4604
- C:\Windows\System\llPdwHO.exe
  C:\Windows\System\llPdwHO.exe
  2⤵
  PID:4620
- C:\Windows\System\NiDMHPX.exe
  C:\Windows\System\NiDMHPX.exe
  2⤵
  PID:4636
- C:\Windows\System\qIaawgD.exe
  C:\Windows\System\qIaawgD.exe
  2⤵
  PID:4652
- C:\Windows\System\ITJjrWn.exe
  C:\Windows\System\ITJjrWn.exe
  2⤵
  PID:4668
- C:\Windows\System\XoWLZev.exe
  C:\Windows\System\XoWLZev.exe
  2⤵
  PID:4692
- C:\Windows\System\oMnoOgq.exe
  C:\Windows\System\oMnoOgq.exe
  2⤵
  PID:4708
- C:\Windows\System\FEHMkSo.exe
  C:\Windows\System\FEHMkSo.exe
  2⤵
  PID:4724
- C:\Windows\System\AhPvWIG.exe
  C:\Windows\System\AhPvWIG.exe
  2⤵
  PID:4740
- C:\Windows\System\IZzSnLS.exe
  C:\Windows\System\IZzSnLS.exe
  2⤵
  PID:4756
- C:\Windows\System\xuJPbqL.exe
  C:\Windows\System\xuJPbqL.exe
  2⤵
  PID:4772
- C:\Windows\System\CwAivzj.exe
  C:\Windows\System\CwAivzj.exe
  2⤵
  PID:4788
- C:\Windows\System\wsiPYPd.exe
  C:\Windows\System\wsiPYPd.exe
  2⤵
  PID:4804
- C:\Windows\System\UGUSxgR.exe
  C:\Windows\System\UGUSxgR.exe
  2⤵
  PID:4820
- C:\Windows\System\BUXXCJe.exe
  C:\Windows\System\BUXXCJe.exe
  2⤵
  PID:4840
- C:\Windows\System\sBgcfWV.exe
  C:\Windows\System\sBgcfWV.exe
  2⤵
  PID:4864
- C:\Windows\System\UUDLgyW.exe
  C:\Windows\System\UUDLgyW.exe
  2⤵
  PID:4884
- C:\Windows\System\Obtxirp.exe
  C:\Windows\System\Obtxirp.exe
  2⤵
  PID:4900
- C:\Windows\System\kFCmoxB.exe
  C:\Windows\System\kFCmoxB.exe
  2⤵
  PID:4916
- C:\Windows\System\ixJOcxN.exe
  C:\Windows\System\ixJOcxN.exe
  2⤵
  PID:4936
- C:\Windows\System\PMFQlfF.exe
  C:\Windows\System\PMFQlfF.exe
  2⤵
  PID:4956
- C:\Windows\System\gvRbIns.exe
  C:\Windows\System\gvRbIns.exe
  2⤵
  PID:4972
- C:\Windows\System\CNOEoQz.exe
  C:\Windows\System\CNOEoQz.exe
  2⤵
  PID:4988
- C:\Windows\System\soxxREa.exe
  C:\Windows\System\soxxREa.exe
  2⤵
  PID:5004
- C:\Windows\System\CfxEMWP.exe
  C:\Windows\System\CfxEMWP.exe
  2⤵
  PID:5020
- C:\Windows\System\bWYxXPT.exe
  C:\Windows\System\bWYxXPT.exe
  2⤵
  PID:5036
- C:\Windows\System\QkMaPKD.exe
  C:\Windows\System\QkMaPKD.exe
  2⤵
  PID:5052
- C:\Windows\System\yyDQixk.exe
  C:\Windows\System\yyDQixk.exe
  2⤵
  PID:5068
- C:\Windows\System\cJbSYYJ.exe
  C:\Windows\System\cJbSYYJ.exe
  2⤵
  PID:5084
- C:\Windows\System\kkZfYjI.exe
  C:\Windows\System\kkZfYjI.exe
  2⤵
  PID:5100
- C:\Windows\System\dDxNigv.exe
  C:\Windows\System\dDxNigv.exe
  2⤵
  PID:5116
- C:\Windows\System\XqpxWZc.exe
  C:\Windows\System\XqpxWZc.exe
  2⤵
  PID:4116
- C:\Windows\System\sfCjHmk.exe
  C:\Windows\System\sfCjHmk.exe
  2⤵
  PID:4144
- C:\Windows\System\dsarjqN.exe
  C:\Windows\System\dsarjqN.exe
  2⤵
  PID:3416
- C:\Windows\System\mJsIcKi.exe
  C:\Windows\System\mJsIcKi.exe
  2⤵
  PID:4128
- C:\Windows\System\yzYfoSv.exe
  C:\Windows\System\yzYfoSv.exe
  2⤵
  PID:4208
- C:\Windows\System\gngmcoe.exe
  C:\Windows\System\gngmcoe.exe
  2⤵
  PID:4256
- C:\Windows\System\yatAkgu.exe
  C:\Windows\System\yatAkgu.exe
  2⤵
  PID:4276
- C:\Windows\System\LlKCQrP.exe
  C:\Windows\System\LlKCQrP.exe
  2⤵
  PID:4304
- C:\Windows\System\CFIoQKF.exe
  C:\Windows\System\CFIoQKF.exe
  2⤵
  PID:4352
- C:\Windows\System\VdAeAIv.exe
  C:\Windows\System\VdAeAIv.exe
  2⤵
  PID:4388
- C:\Windows\System\NdrwSRZ.exe
  C:\Windows\System\NdrwSRZ.exe
  2⤵
  PID:4404
- C:\Windows\System\aSuhKRP.exe
  C:\Windows\System\aSuhKRP.exe
  2⤵
  PID:4408
- C:\Windows\System\nVwvTwV.exe
  C:\Windows\System\nVwvTwV.exe
  2⤵
  PID:4488
- C:\Windows\System\jmpAywC.exe
  C:\Windows\System\jmpAywC.exe
  2⤵
  PID:4440
- C:\Windows\System\RZyvGYR.exe
  C:\Windows\System\RZyvGYR.exe
  2⤵
  PID:4520
- C:\Windows\System\bsVbOie.exe
  C:\Windows\System\bsVbOie.exe
  2⤵
  PID:4564
- C:\Windows\System\LVyAVZA.exe
  C:\Windows\System\LVyAVZA.exe
  2⤵
  PID:4612
- C:\Windows\System\cfncnsp.exe
  C:\Windows\System\cfncnsp.exe
  2⤵
  PID:4644
- C:\Windows\System\SPfcgdn.exe
  C:\Windows\System\SPfcgdn.exe
  2⤵
  PID:4660
- C:\Windows\System\gZXMmRs.exe
  C:\Windows\System\gZXMmRs.exe
  2⤵
  PID:4688
- C:\Windows\System\SMnSXTc.exe
  C:\Windows\System\SMnSXTc.exe
  2⤵
  PID:4780
- C:\Windows\System\bqJougR.exe
  C:\Windows\System\bqJougR.exe
  2⤵
  PID:4856
- C:\Windows\System\ZPvXcZn.exe
  C:\Windows\System\ZPvXcZn.exe
  2⤵
  PID:4892
- C:\Windows\System\rRqwTXQ.exe
  C:\Windows\System\rRqwTXQ.exe
  2⤵
  PID:4968
- C:\Windows\System\tgWqyMH.exe
  C:\Windows\System\tgWqyMH.exe
  2⤵
  PID:5032
- C:\Windows\System\cvmLFnj.exe
  C:\Windows\System\cvmLFnj.exe
  2⤵
  PID:4768
- C:\Windows\System\DVbXIWK.exe
  C:\Windows\System\DVbXIWK.exe
  2⤵
  PID:4876
- C:\Windows\System\SizIBtP.exe
  C:\Windows\System\SizIBtP.exe
  2⤵
  PID:5012
- C:\Windows\System\CqYNLrv.exe
  C:\Windows\System\CqYNLrv.exe
  2⤵
  PID:4836
- C:\Windows\System\WKRILRC.exe
  C:\Windows\System\WKRILRC.exe
  2⤵
  PID:4908
- C:\Windows\System\QgrsPdJ.exe
  C:\Windows\System\QgrsPdJ.exe
  2⤵
  PID:4164
- C:\Windows\System\KdSLQIh.exe
  C:\Windows\System\KdSLQIh.exe
  2⤵
  PID:4516
- C:\Windows\System\eyjFmLE.exe
  C:\Windows\System\eyjFmLE.exe
  2⤵
  PID:4628
- C:\Windows\System\XEvnKgA.exe
  C:\Windows\System\XEvnKgA.exe
  2⤵
  PID:4552
- C:\Windows\System\ARLLTqq.exe
  C:\Windows\System\ARLLTqq.exe
  2⤵
  PID:4684
- C:\Windows\System\LwLsSqz.exe
  C:\Windows\System\LwLsSqz.exe
  2⤵
  PID:4600
- C:\Windows\System\ziGkzBS.exe
  C:\Windows\System\ziGkzBS.exe
  2⤵
  PID:4700
- C:\Windows\System\eslzFOt.exe
  C:\Windows\System\eslzFOt.exe
  2⤵
  PID:4948
- C:\Windows\System\FwYLzEy.exe
  C:\Windows\System\FwYLzEy.exe
  2⤵
  PID:4816
- C:\Windows\System\ZOZBVFo.exe
  C:\Windows\System\ZOZBVFo.exe
  2⤵
  PID:5044
- C:\Windows\System\zZyLnby.exe
  C:\Windows\System\zZyLnby.exe
  2⤵
  PID:4964
- C:\Windows\System\iSSbBQc.exe
  C:\Windows\System\iSSbBQc.exe
  2⤵
  PID:5048
- C:\Windows\System\guAwWnP.exe
  C:\Windows\System\guAwWnP.exe
  2⤵
  PID:4984
- C:\Windows\System\GUzOfOg.exe
  C:\Windows\System\GUzOfOg.exe
  2⤵
  PID:4952
- C:\Windows\System\CVPEvcP.exe
  C:\Windows\System\CVPEvcP.exe
  2⤵
  PID:2704
- C:\Windows\System\OGoZkvB.exe
  C:\Windows\System\OGoZkvB.exe
  2⤵
  PID:4288
- C:\Windows\System\PmnGPEo.exe
  C:\Windows\System\PmnGPEo.exe
  2⤵
  PID:4176
- C:\Windows\System\qfWjQwa.exe
  C:\Windows\System\qfWjQwa.exe
  2⤵
  PID:4224
- C:\Windows\System\HUeogqq.exe
  C:\Windows\System\HUeogqq.exe
  2⤵
  PID:4372
- C:\Windows\System\NMpcTCX.exe
  C:\Windows\System\NMpcTCX.exe
  2⤵
  PID:4632
- C:\Windows\System\twhQxxa.exe
  C:\Windows\System\twhQxxa.exe
  2⤵
  PID:4424
- C:\Windows\System\lCHJTRi.exe
  C:\Windows\System\lCHJTRi.exe
  2⤵
  PID:5028
- C:\Windows\System\JQZHJAE.exe
  C:\Windows\System\JQZHJAE.exe
  2⤵
  PID:5000
- C:\Windows\System\UjuDXsQ.exe
  C:\Windows\System\UjuDXsQ.exe
  2⤵
  PID:4912
- C:\Windows\System\YUMlRCs.exe
  C:\Windows\System\YUMlRCs.exe
  2⤵
  PID:4392
- C:\Windows\System\wfkEeTQ.exe
  C:\Windows\System\wfkEeTQ.exe
  2⤵
  PID:4160
- C:\Windows\System\HlCDwsC.exe
  C:\Windows\System\HlCDwsC.exe
  2⤵
  PID:5096
- C:\Windows\System\VyiuDSn.exe
  C:\Windows\System\VyiuDSn.exe
  2⤵
  PID:4260
- C:\Windows\System\tTBTAel.exe
  C:\Windows\System\tTBTAel.exe
  2⤵
  PID:4812
- C:\Windows\System\eXJzRSZ.exe
  C:\Windows\System\eXJzRSZ.exe
  2⤵
  PID:5080
- C:\Windows\System\KsDgOqQ.exe
  C:\Windows\System\KsDgOqQ.exe
  2⤵
  PID:5124
- C:\Windows\System\OEWokNG.exe
  C:\Windows\System\OEWokNG.exe
  2⤵
  PID:5140
- C:\Windows\System\wcWozeH.exe
  C:\Windows\System\wcWozeH.exe
  2⤵
  PID:5156
- C:\Windows\System\nMLPaUt.exe
  C:\Windows\System\nMLPaUt.exe
  2⤵
  PID:5172
- C:\Windows\System\YtuHFFt.exe
  C:\Windows\System\YtuHFFt.exe
  2⤵
  PID:5188
- C:\Windows\System\naADlsl.exe
  C:\Windows\System\naADlsl.exe
  2⤵
  PID:5204
- C:\Windows\System\ZcNGseN.exe
  C:\Windows\System\ZcNGseN.exe
  2⤵
  PID:5220
- C:\Windows\System\EaHfAVK.exe
  C:\Windows\System\EaHfAVK.exe
  2⤵
  PID:5236
- C:\Windows\System\GEOHPaB.exe
  C:\Windows\System\GEOHPaB.exe
  2⤵
  PID:5252
- C:\Windows\System\qWSdMsP.exe
  C:\Windows\System\qWSdMsP.exe
  2⤵
  PID:5292
- C:\Windows\System\GfYudkD.exe
  C:\Windows\System\GfYudkD.exe
  2⤵
  PID:5308
- C:\Windows\System\pvEXxeR.exe
  C:\Windows\System\pvEXxeR.exe
  2⤵
  PID:5324
- C:\Windows\System\XnoUlGF.exe
  C:\Windows\System\XnoUlGF.exe
  2⤵
  PID:5340
- C:\Windows\System\fcBdGjv.exe
  C:\Windows\System\fcBdGjv.exe
  2⤵
  PID:5356
- C:\Windows\System\AYiQJlF.exe
  C:\Windows\System\AYiQJlF.exe
  2⤵
  PID:5380
- C:\Windows\System\VEICpjj.exe
  C:\Windows\System\VEICpjj.exe
  2⤵
  PID:5404
- C:\Windows\System\oqXWpGF.exe
  C:\Windows\System\oqXWpGF.exe
  2⤵
  PID:5428
- C:\Windows\System\PtMUFqI.exe
  C:\Windows\System\PtMUFqI.exe
  2⤵
  PID:5444
- C:\Windows\System\kwsrloU.exe
  C:\Windows\System\kwsrloU.exe
  2⤵
  PID:5460
- C:\Windows\System\MJHphsx.exe
  C:\Windows\System\MJHphsx.exe
  2⤵
  PID:5476
- C:\Windows\System\vaIYcui.exe
  C:\Windows\System\vaIYcui.exe
  2⤵
  PID:5492
- C:\Windows\System\nXVdtZg.exe
  C:\Windows\System\nXVdtZg.exe
  2⤵
  PID:5508
- C:\Windows\System\ycvNKQc.exe
  C:\Windows\System\ycvNKQc.exe
  2⤵
  PID:5524
- C:\Windows\System\xsaKuFp.exe
  C:\Windows\System\xsaKuFp.exe
  2⤵
  PID:5540
- C:\Windows\System\pgMeFJG.exe
  C:\Windows\System\pgMeFJG.exe
  2⤵
  PID:5556
- C:\Windows\System\lQoSZRQ.exe
  C:\Windows\System\lQoSZRQ.exe
  2⤵
  PID:5572
- C:\Windows\System\naiPEVw.exe
  C:\Windows\System\naiPEVw.exe
  2⤵
  PID:5588
- C:\Windows\System\SWzxOHe.exe
  C:\Windows\System\SWzxOHe.exe
  2⤵
  PID:5604
- C:\Windows\System\eCkmAyQ.exe
  C:\Windows\System\eCkmAyQ.exe
  2⤵
  PID:5620
- C:\Windows\System\ThEgcTO.exe
  C:\Windows\System\ThEgcTO.exe
  2⤵
  PID:5636
- C:\Windows\System\FQWLikq.exe
  C:\Windows\System\FQWLikq.exe
  2⤵
  PID:5652
- C:\Windows\System\oGJqjbK.exe
  C:\Windows\System\oGJqjbK.exe
  2⤵
  PID:5668
- C:\Windows\System\icgJCBE.exe
  C:\Windows\System\icgJCBE.exe
  2⤵
  PID:5684
- C:\Windows\System\GVxDrIq.exe
  C:\Windows\System\GVxDrIq.exe
  2⤵
  PID:5700
- C:\Windows\System\JcfgAgX.exe
  C:\Windows\System\JcfgAgX.exe
  2⤵
  PID:5720
- C:\Windows\System\QUZgwbu.exe
  C:\Windows\System\QUZgwbu.exe
  2⤵
  PID:5736
- C:\Windows\System\jlPmvSp.exe
  C:\Windows\System\jlPmvSp.exe
  2⤵
  PID:5752
- C:\Windows\System\jzAzPKq.exe
  C:\Windows\System\jzAzPKq.exe
  2⤵
  PID:5768
- C:\Windows\System\elWbfCO.exe
  C:\Windows\System\elWbfCO.exe
  2⤵
  PID:5784
- C:\Windows\System\RYxWnGP.exe
  C:\Windows\System\RYxWnGP.exe
  2⤵
  PID:5800
- C:\Windows\System\WEhSKhz.exe
  C:\Windows\System\WEhSKhz.exe
  2⤵
  PID:5816
- C:\Windows\System\dyrGqeS.exe
  C:\Windows\System\dyrGqeS.exe
  2⤵
  PID:5836
- C:\Windows\System\XeFrgWR.exe
  C:\Windows\System\XeFrgWR.exe
  2⤵
  PID:5856
- C:\Windows\System\IVjOhJr.exe
  C:\Windows\System\IVjOhJr.exe
  2⤵
  PID:5872
- C:\Windows\System\OYrEAJg.exe
  C:\Windows\System\OYrEAJg.exe
  2⤵
  PID:5888
- C:\Windows\System\vbQoQuf.exe
  C:\Windows\System\vbQoQuf.exe
  2⤵
  PID:5912
- C:\Windows\System\jDhepqB.exe
  C:\Windows\System\jDhepqB.exe
  2⤵
  PID:5928
- C:\Windows\System\bzOIyqa.exe
  C:\Windows\System\bzOIyqa.exe
  2⤵
  PID:5944
- C:\Windows\System\FuOkXzv.exe
  C:\Windows\System\FuOkXzv.exe
  2⤵
  PID:5960
- C:\Windows\System\ADgJTGA.exe
  C:\Windows\System\ADgJTGA.exe
  2⤵
  PID:5984
- C:\Windows\System\LMLubcI.exe
  C:\Windows\System\LMLubcI.exe
  2⤵
  PID:6000
- C:\Windows\System\KfmHoSr.exe
  C:\Windows\System\KfmHoSr.exe
  2⤵
  PID:6024
- C:\Windows\System\jcLQsvH.exe
  C:\Windows\System\jcLQsvH.exe
  2⤵
  PID:6108
- C:\Windows\System\hcbRkoG.exe
  C:\Windows\System\hcbRkoG.exe
  2⤵
  PID:6128
- C:\Windows\System\OthZdps.exe
  C:\Windows\System\OthZdps.exe
  2⤵
  PID:4616
- C:\Windows\System\nsZSYBX.exe
  C:\Windows\System\nsZSYBX.exe
  2⤵
  PID:5180
- C:\Windows\System\HyICQeN.exe
  C:\Windows\System\HyICQeN.exe
  2⤵
  PID:5244
- C:\Windows\System\mUEQwBe.exe
  C:\Windows\System\mUEQwBe.exe
  2⤵
  PID:5064
- C:\Windows\System\QAoeUYP.exe
  C:\Windows\System\QAoeUYP.exe
  2⤵
  PID:5248
- C:\Windows\System\RwUZgAT.exe
  C:\Windows\System\RwUZgAT.exe
  2⤵
  PID:5332
- C:\Windows\System\yXQRuXC.exe
  C:\Windows\System\yXQRuXC.exe
  2⤵
  PID:5372
- C:\Windows\System\eauhktx.exe
  C:\Windows\System\eauhktx.exe
  2⤵
  PID:5420
- C:\Windows\System\LsCqrTI.exe
  C:\Windows\System\LsCqrTI.exe
  2⤵
  PID:5484
- C:\Windows\System\qczrCXq.exe
  C:\Windows\System\qczrCXq.exe
  2⤵
  PID:5520
- C:\Windows\System\QenIOAv.exe
  C:\Windows\System\QenIOAv.exe
  2⤵
  PID:5260
- C:\Windows\System\cATAcas.exe
  C:\Windows\System\cATAcas.exe
  2⤵
  PID:5644
- C:\Windows\System\ZHhwtMp.exe
  C:\Windows\System\ZHhwtMp.exe
  2⤵
  PID:5708
- C:\Windows\System\wOZWDGM.exe
  C:\Windows\System\wOZWDGM.exe
  2⤵
  PID:5276
- C:\Windows\System\JegXrwV.exe
  C:\Windows\System\JegXrwV.exe
  2⤵
  PID:5316
- C:\Windows\System\lotsUTX.exe
  C:\Windows\System\lotsUTX.exe
  2⤵
  PID:4484
- C:\Windows\System\MwgavDi.exe
  C:\Windows\System\MwgavDi.exe
  2⤵
  PID:4872
- C:\Windows\System\jhMZDkS.exe
  C:\Windows\System\jhMZDkS.exe
  2⤵
  PID:4196
- C:\Windows\System\oYLcnAt.exe
  C:\Windows\System\oYLcnAt.exe
  2⤵
  PID:5780
- C:\Windows\System\uoDQbQV.exe
  C:\Windows\System\uoDQbQV.exe
  2⤵
  PID:5200
- C:\Windows\System\PjaCdFU.exe
  C:\Windows\System\PjaCdFU.exe
  2⤵
  PID:5268
- C:\Windows\System\FKuCIeR.exe
  C:\Windows\System\FKuCIeR.exe
  2⤵
  PID:5396
- C:\Windows\System\ogOwmlc.exe
  C:\Windows\System\ogOwmlc.exe
  2⤵
  PID:5468
- C:\Windows\System\jQRgKAh.exe
  C:\Windows\System\jQRgKAh.exe
  2⤵
  PID:5532
- C:\Windows\System\eGJBpXP.exe
  C:\Windows\System\eGJBpXP.exe
  2⤵
  PID:5596
- C:\Windows\System\dRQmWZa.exe
  C:\Windows\System\dRQmWZa.exe
  2⤵
  PID:5660
- C:\Windows\System\AXqmQbT.exe
  C:\Windows\System\AXqmQbT.exe
  2⤵
  PID:5728
- C:\Windows\System\AXgKAbO.exe
  C:\Windows\System\AXgKAbO.exe
  2⤵
  PID:5792
- C:\Windows\System\cFvSvEo.exe
  C:\Windows\System\cFvSvEo.exe
  2⤵
  PID:5832
- C:\Windows\System\HLQpZRg.exe
  C:\Windows\System\HLQpZRg.exe
  2⤵
  PID:5884
- C:\Windows\System\DqDndKf.exe
  C:\Windows\System\DqDndKf.exe
  2⤵
  PID:5864
- C:\Windows\System\UanUkEc.exe
  C:\Windows\System\UanUkEc.exe
  2⤵
  PID:5904
- C:\Windows\System\lVbOIFf.exe
  C:\Windows\System\lVbOIFf.exe
  2⤵
  PID:5956
- C:\Windows\System\zqLXEuJ.exe
  C:\Windows\System\zqLXEuJ.exe
  2⤵
  PID:5996
- C:\Windows\System\CZRzziG.exe
  C:\Windows\System\CZRzziG.exe
  2⤵
  PID:6012
- C:\Windows\System\vkdrDru.exe
  C:\Windows\System\vkdrDru.exe
  2⤵
  PID:6036
- C:\Windows\System\CjremCV.exe
  C:\Windows\System\CjremCV.exe
  2⤵
  PID:6052
- C:\Windows\System\EcgTLBV.exe
  C:\Windows\System\EcgTLBV.exe
  2⤵
  PID:6072
- C:\Windows\System\bqfZhIG.exe
  C:\Windows\System\bqfZhIG.exe
  2⤵
  PID:6088
- C:\Windows\System\jKeNRQj.exe
  C:\Windows\System\jKeNRQj.exe
  2⤵
  PID:6104
- C:\Windows\System\GqwoBMI.exe
  C:\Windows\System\GqwoBMI.exe
  2⤵
  PID:6120
- C:\Windows\System\tkcUbxx.exe
  C:\Windows\System\tkcUbxx.exe
  2⤵
  PID:5152
- C:\Windows\System\afQawZH.exe
  C:\Windows\System\afQawZH.exe
  2⤵
  PID:4764
- C:\Windows\System\THbGmPp.exe
  C:\Windows\System\THbGmPp.exe
  2⤵
  PID:5424
- C:\Windows\System\SpQcbXa.exe
  C:\Windows\System\SpQcbXa.exe
  2⤵
  PID:5416
- C:\Windows\System\owNZBYI.exe
  C:\Windows\System\owNZBYI.exe
  2⤵
  PID:5580
- C:\Windows\System\lJpiyeF.exe
  C:\Windows\System\lJpiyeF.exe
  2⤵
  PID:5716
- C:\Windows\System\eaFJUzN.exe
  C:\Windows\System\eaFJUzN.exe
  2⤵
  PID:4500
- C:\Windows\System\StoQItB.exe
  C:\Windows\System\StoQItB.exe
  2⤵
  PID:5776
- C:\Windows\System\heckTVu.exe
  C:\Windows\System\heckTVu.exe
  2⤵
  PID:5168
- C:\Windows\System\wzguGaq.exe
  C:\Windows\System\wzguGaq.exe
  2⤵
  PID:5436
- C:\Windows\System\EvKYmCb.exe
  C:\Windows\System\EvKYmCb.exe
  2⤵
  PID:5952
- C:\Windows\System\pWTpvtY.exe
  C:\Windows\System\pWTpvtY.exe
  2⤵
  PID:6080
- C:\Windows\System\JLlBGKI.exe
  C:\Windows\System\JLlBGKI.exe
  2⤵
  PID:6064
- C:\Windows\System\CqBFnjt.exe
  C:\Windows\System\CqBFnjt.exe
  2⤵
  PID:5148
- C:\Windows\System\epaKkeE.exe
  C:\Windows\System\epaKkeE.exe
  2⤵
  PID:4360
- C:\Windows\System\QjVGxXu.exe
  C:\Windows\System\QjVGxXu.exe
  2⤵
  PID:5516
- C:\Windows\System\JBOGHeX.exe
  C:\Windows\System\JBOGHeX.exe
  2⤵
  PID:5744
- C:\Windows\System\KIlssxy.exe
  C:\Windows\System\KIlssxy.exe
  2⤵
  PID:5136
- C:\Windows\System\nqRqQRM.exe
  C:\Windows\System\nqRqQRM.exe
  2⤵
  PID:5760
- C:\Windows\System\Podoirj.exe
  C:\Windows\System\Podoirj.exe
  2⤵
  PID:5628
- C:\Windows\System\BGBVcWu.exe
  C:\Windows\System\BGBVcWu.exe
  2⤵
  PID:5828
- C:\Windows\System\fLxODvc.exe
  C:\Windows\System\fLxODvc.exe
  2⤵
  PID:5764
- C:\Windows\System\MjBIdIf.exe
  C:\Windows\System\MjBIdIf.exe
  2⤵
  PID:5848
- C:\Windows\System\SuhLynn.exe
  C:\Windows\System\SuhLynn.exe
  2⤵
  PID:5980
- C:\Windows\System\xNcbgyL.exe
  C:\Windows\System\xNcbgyL.exe
  2⤵
  PID:6032
- C:\Windows\System\ANTqjCg.exe
  C:\Windows\System\ANTqjCg.exe
  2⤵
  PID:6116
- C:\Windows\System\tHvBzes.exe
  C:\Windows\System\tHvBzes.exe
  2⤵
  PID:5616
- C:\Windows\System\NexGqbm.exe
  C:\Windows\System\NexGqbm.exe
  2⤵
  PID:4320
- C:\Windows\System\kyljvLv.exe
  C:\Windows\System\kyljvLv.exe
  2⤵
  PID:5288
- C:\Windows\System\GscmenB.exe
  C:\Windows\System\GscmenB.exe
  2⤵
  PID:5264
- C:\Windows\System\WhiRJSc.exe
  C:\Windows\System\WhiRJSc.exe
  2⤵
  PID:5696
- C:\Windows\System\HgqCWSg.exe
  C:\Windows\System\HgqCWSg.exe
  2⤵
  PID:5852
- C:\Windows\System\mYQuOnH.exe
  C:\Windows\System\mYQuOnH.exe
  2⤵
  PID:6096
- C:\Windows\System\lpCCMRT.exe
  C:\Windows\System\lpCCMRT.exe
  2⤵
  PID:5680
- C:\Windows\System\HCZYyrN.exe
  C:\Windows\System\HCZYyrN.exe
  2⤵
  PID:5568
- C:\Windows\System\qwZsmfT.exe
  C:\Windows\System\qwZsmfT.exe
  2⤵
  PID:5808
- C:\Windows\System\TPiGYWV.exe
  C:\Windows\System\TPiGYWV.exe
  2⤵
  PID:5924
- C:\Windows\System\yVJaHks.exe
  C:\Windows\System\yVJaHks.exe
  2⤵
  PID:6160
- C:\Windows\System\tPlaHZw.exe
  C:\Windows\System\tPlaHZw.exe
  2⤵
  PID:6176
- C:\Windows\System\NYizGbx.exe
  C:\Windows\System\NYizGbx.exe
  2⤵
  PID:6196
- C:\Windows\System\uuWbIAR.exe
  C:\Windows\System\uuWbIAR.exe
  2⤵
  PID:6212
- C:\Windows\System\iNseTRG.exe
  C:\Windows\System\iNseTRG.exe
  2⤵
  PID:6232
- C:\Windows\System\NUFJEsq.exe
  C:\Windows\System\NUFJEsq.exe
  2⤵
  PID:6248
- C:\Windows\System\swFSIaZ.exe
  C:\Windows\System\swFSIaZ.exe
  2⤵
  PID:6268
- C:\Windows\System\cdvljNn.exe
  C:\Windows\System\cdvljNn.exe
  2⤵
  PID:6288
- C:\Windows\System\OaZalVD.exe
  C:\Windows\System\OaZalVD.exe
  2⤵
  PID:6308
- C:\Windows\System\OrsUezx.exe
  C:\Windows\System\OrsUezx.exe
  2⤵
  PID:6328
- C:\Windows\System\eBjvxCu.exe
  C:\Windows\System\eBjvxCu.exe
  2⤵
  PID:6348
- C:\Windows\System\pnNZbrJ.exe
  C:\Windows\System\pnNZbrJ.exe
  2⤵
  PID:6364
- C:\Windows\System\ycATjBm.exe
  C:\Windows\System\ycATjBm.exe
  2⤵
  PID:6380
- C:\Windows\System\ZzSoMkf.exe
  C:\Windows\System\ZzSoMkf.exe
  2⤵
  PID:6400
- C:\Windows\System\IVYYDne.exe
  C:\Windows\System\IVYYDne.exe
  2⤵
  PID:6420
- C:\Windows\System\tkpNJIu.exe
  C:\Windows\System\tkpNJIu.exe
  2⤵
  PID:6440
- C:\Windows\System\EYwJtDM.exe
  C:\Windows\System\EYwJtDM.exe
  2⤵
  PID:6456
- C:\Windows\System\AnoDXdB.exe
  C:\Windows\System\AnoDXdB.exe
  2⤵
  PID:6472
- C:\Windows\System\CmuwfMU.exe
  C:\Windows\System\CmuwfMU.exe
  2⤵
  PID:6488
- C:\Windows\System\OZVcZil.exe
  C:\Windows\System\OZVcZil.exe
  2⤵
  PID:6504
- C:\Windows\System\ipSaCpo.exe
  C:\Windows\System\ipSaCpo.exe
  2⤵
  PID:6520
- C:\Windows\System\yiXHcEU.exe
  C:\Windows\System\yiXHcEU.exe
  2⤵
  PID:6536
- C:\Windows\System\VhZLADO.exe
  C:\Windows\System\VhZLADO.exe
  2⤵
  PID:6552
- C:\Windows\System\tecCEhW.exe
  C:\Windows\System\tecCEhW.exe
  2⤵
  PID:6568
- C:\Windows\System\qHXPZey.exe
  C:\Windows\System\qHXPZey.exe
  2⤵
  PID:6584
- C:\Windows\System\PvkUSAF.exe
  C:\Windows\System\PvkUSAF.exe
  2⤵
  PID:6600
- C:\Windows\System\hpaapuE.exe
  C:\Windows\System\hpaapuE.exe
  2⤵
  PID:6616
- C:\Windows\System\YUdFzvc.exe
  C:\Windows\System\YUdFzvc.exe
  2⤵
  PID:6632
- C:\Windows\System\YhbJobs.exe
  C:\Windows\System\YhbJobs.exe
  2⤵
  PID:6648
- C:\Windows\System\ZWyLjbw.exe
  C:\Windows\System\ZWyLjbw.exe
  2⤵
  PID:6664
- C:\Windows\System\vREjlaH.exe
  C:\Windows\System\vREjlaH.exe
  2⤵
  PID:6680
- C:\Windows\System\GfkkWsM.exe
  C:\Windows\System\GfkkWsM.exe
  2⤵
  PID:6696
- C:\Windows\System\PfcxPFM.exe
  C:\Windows\System\PfcxPFM.exe
  2⤵
  PID:6720
- C:\Windows\System\HhxPFKi.exe
  C:\Windows\System\HhxPFKi.exe
  2⤵
  PID:6740
- C:\Windows\System\hVSlNeR.exe
  C:\Windows\System\hVSlNeR.exe
  2⤵
  PID:6760
- C:\Windows\System\MmNhyZV.exe
  C:\Windows\System\MmNhyZV.exe
  2⤵
  PID:6792
- C:\Windows\System\xWueSBW.exe
  C:\Windows\System\xWueSBW.exe
  2⤵
  PID:6816
- C:\Windows\System\xCTFMDM.exe
  C:\Windows\System\xCTFMDM.exe
  2⤵
  PID:6840
- C:\Windows\System\FcLThrX.exe
  C:\Windows\System\FcLThrX.exe
  2⤵
  PID:6856
- C:\Windows\System\FqGxbWu.exe
  C:\Windows\System\FqGxbWu.exe
  2⤵
  PID:6872
- C:\Windows\System\ylVShJy.exe
  C:\Windows\System\ylVShJy.exe
  2⤵
  PID:6888
- C:\Windows\System\UuzlcsT.exe
  C:\Windows\System\UuzlcsT.exe
  2⤵
  PID:6908
- C:\Windows\System\YIFGiKM.exe
  C:\Windows\System\YIFGiKM.exe
  2⤵
  PID:6924
- C:\Windows\System\ElpqfGH.exe
  C:\Windows\System\ElpqfGH.exe
  2⤵
  PID:6940
- C:\Windows\System\WJzWiQq.exe
  C:\Windows\System\WJzWiQq.exe
  2⤵
  PID:6956
- C:\Windows\System\KmvtoZn.exe
  C:\Windows\System\KmvtoZn.exe
  2⤵
  PID:6972
- C:\Windows\System\zTNGnne.exe
  C:\Windows\System\zTNGnne.exe
  2⤵
  PID:6988
- C:\Windows\System\SqAgkzy.exe
  C:\Windows\System\SqAgkzy.exe
  2⤵
  PID:7004
- C:\Windows\System\VIwAgAd.exe
  C:\Windows\System\VIwAgAd.exe
  2⤵
  PID:7020
- C:\Windows\System\VwOgzbi.exe
  C:\Windows\System\VwOgzbi.exe
  2⤵
  PID:7036
- C:\Windows\System\UrwKAEZ.exe
  C:\Windows\System\UrwKAEZ.exe
  2⤵
  PID:7052
- C:\Windows\System\wjiuGiv.exe
  C:\Windows\System\wjiuGiv.exe
  2⤵
  PID:7068
- C:\Windows\System\njuvegp.exe
  C:\Windows\System\njuvegp.exe
  2⤵
  PID:7084
- C:\Windows\System\cVRFNDK.exe
  C:\Windows\System\cVRFNDK.exe
  2⤵
  PID:7100
- C:\Windows\System\WawprxM.exe
  C:\Windows\System\WawprxM.exe
  2⤵
  PID:7120
- C:\Windows\System\GcNqyUV.exe
  C:\Windows\System\GcNqyUV.exe
  2⤵
  PID:7140
- C:\Windows\System\ablWdrb.exe
  C:\Windows\System\ablWdrb.exe
  2⤵
  PID:5368
- C:\Windows\System\hgNGGYZ.exe
  C:\Windows\System\hgNGGYZ.exe
  2⤵
  PID:6044
- C:\Windows\System\xheaukL.exe
  C:\Windows\System\xheaukL.exe
  2⤵
  PID:6184
- C:\Windows\System\HVNBRLc.exe
  C:\Windows\System\HVNBRLc.exe
  2⤵
  PID:6220
- C:\Windows\System\AXixeEg.exe
  C:\Windows\System\AXixeEg.exe
  2⤵
  PID:6208
- C:\Windows\System\DqyzvpG.exe
  C:\Windows\System\DqyzvpG.exe
  2⤵
  PID:6260
- C:\Windows\System\YWnGZqx.exe
  C:\Windows\System\YWnGZqx.exe
  2⤵
  PID:6304
- C:\Windows\System\NZWvdUo.exe
  C:\Windows\System\NZWvdUo.exe
  2⤵
  PID:6344
- C:\Windows\System\NnbNCjI.exe
  C:\Windows\System\NnbNCjI.exe
  2⤵
  PID:6372
- C:\Windows\System\EndRrhd.exe
  C:\Windows\System\EndRrhd.exe
  2⤵
  PID:6416
- C:\Windows\System\JYkyZZC.exe
  C:\Windows\System\JYkyZZC.exe
  2⤵
  PID:6484
- C:\Windows\System\ypBTEHX.exe
  C:\Windows\System\ypBTEHX.exe
  2⤵
  PID:6396
- C:\Windows\System\SFgGnfB.exe
  C:\Windows\System\SFgGnfB.exe
  2⤵
  PID:6464
- C:\Windows\System\CeIuQVe.exe
  C:\Windows\System\CeIuQVe.exe
  2⤵
  PID:6544
- C:\Windows\System\dHpFxGF.exe
  C:\Windows\System\dHpFxGF.exe
  2⤵
  PID:6532
- C:\Windows\System\Cswayqm.exe
  C:\Windows\System\Cswayqm.exe
  2⤵
  PID:6592
- C:\Windows\System\pTyASNy.exe
  C:\Windows\System\pTyASNy.exe
  2⤵
  PID:6640
- C:\Windows\System\zGAGbNu.exe
  C:\Windows\System\zGAGbNu.exe
  2⤵
  PID:6656
- C:\Windows\System\KcxmeMb.exe
  C:\Windows\System\KcxmeMb.exe
  2⤵
  PID:6688
- C:\Windows\System\uAIbOWz.exe
  C:\Windows\System\uAIbOWz.exe
  2⤵
  PID:6716
- C:\Windows\System\XSaxTWn.exe
  C:\Windows\System\XSaxTWn.exe
  2⤵
  PID:6736
- C:\Windows\System\zdJAMeT.exe
  C:\Windows\System\zdJAMeT.exe
  2⤵
  PID:6772
- C:\Windows\System\hyOpqPt.exe
  C:\Windows\System\hyOpqPt.exe
  2⤵
  PID:6780
- C:\Windows\System\GOefywN.exe
  C:\Windows\System\GOefywN.exe
  2⤵
  PID:6828
- C:\Windows\System\ZcavsPE.exe
  C:\Windows\System\ZcavsPE.exe
  2⤵
  PID:6836
- C:\Windows\System\qztDnpY.exe
  C:\Windows\System\qztDnpY.exe
  2⤵
  PID:6880
- C:\Windows\System\ZjdgfaK.exe
  C:\Windows\System\ZjdgfaK.exe
  2⤵
  PID:6916
- C:\Windows\System\RrtTVbB.exe
  C:\Windows\System\RrtTVbB.exe
  2⤵
  PID:6932
- C:\Windows\System\UOmVymn.exe
  C:\Windows\System\UOmVymn.exe
  2⤵
  PID:6984
- C:\Windows\System\GPTibRZ.exe
  C:\Windows\System\GPTibRZ.exe
  2⤵
  PID:7000
- C:\Windows\System\FaVEsTu.exe
  C:\Windows\System\FaVEsTu.exe
  2⤵
  PID:7032
- C:\Windows\System\wQIVusl.exe
  C:\Windows\System\wQIVusl.exe
  2⤵
  PID:7076
- C:\Windows\System\oMqNXYD.exe
  C:\Windows\System\oMqNXYD.exe
  2⤵
  PID:7096
- C:\Windows\System\hohQEWd.exe
  C:\Windows\System\hohQEWd.exe
  2⤵
  PID:7132
- C:\Windows\System\vUQiBPh.exe
  C:\Windows\System\vUQiBPh.exe
  2⤵
  PID:7160
- C:\Windows\System\fqwdMGT.exe
  C:\Windows\System\fqwdMGT.exe
  2⤵
  PID:6300
- C:\Windows\System\lPCgoXm.exe
  C:\Windows\System\lPCgoXm.exe
  2⤵
  PID:6480
- C:\Windows\System\zYbAnOz.exe
  C:\Windows\System\zYbAnOz.exe
  2⤵
  PID:6356
- C:\Windows\System\BXwxCFd.exe
  C:\Windows\System\BXwxCFd.exe
  2⤵
  PID:6608
- C:\Windows\System\jXiQtRl.exe
  C:\Windows\System\jXiQtRl.exe
  2⤵
  PID:6496
- C:\Windows\System\BUtvMhr.exe
  C:\Windows\System\BUtvMhr.exe
  2⤵
  PID:6564
- C:\Windows\System\TUpLbjh.exe
  C:\Windows\System\TUpLbjh.exe
  2⤵
  PID:6708
- C:\Windows\System\uFcMzNC.exe
  C:\Windows\System\uFcMzNC.exe
  2⤵
  PID:6768
- C:\Windows\System\FEzpHMY.exe
  C:\Windows\System\FEzpHMY.exe
  2⤵
  PID:6808
- C:\Windows\System\sExsbPQ.exe
  C:\Windows\System\sExsbPQ.exe
  2⤵
  PID:6868
- C:\Windows\System\hPVJpTQ.exe
  C:\Windows\System\hPVJpTQ.exe
  2⤵
  PID:6980
- C:\Windows\System\JNcvtCl.exe
  C:\Windows\System\JNcvtCl.exe
  2⤵
  PID:7092
- C:\Windows\System\wpnLpMi.exe
  C:\Windows\System\wpnLpMi.exe
  2⤵
  PID:7012
- C:\Windows\System\vrntenG.exe
  C:\Windows\System\vrntenG.exe
  2⤵
  PID:6152
- C:\Windows\System\tLZhxBf.exe
  C:\Windows\System\tLZhxBf.exe
  2⤵
  PID:6192
- C:\Windows\System\jFpQbLv.exe
  C:\Windows\System\jFpQbLv.exe
  2⤵
  PID:6324
- C:\Windows\System\PupOpeA.exe
  C:\Windows\System\PupOpeA.exe
  2⤵
  PID:6276
- C:\Windows\System\cPpZEuQ.exe
  C:\Windows\System\cPpZEuQ.exe
  2⤵
  PID:6452
- C:\Windows\System\bRUbnkx.exe
  C:\Windows\System\bRUbnkx.exe
  2⤵
  PID:6428
- C:\Windows\System\BLubjng.exe
  C:\Windows\System\BLubjng.exe
  2⤵
  PID:6748
- C:\Windows\System\idHsRfI.exe
  C:\Windows\System\idHsRfI.exe
  2⤵
  PID:6704
- C:\Windows\System\qDNhEFF.exe
  C:\Windows\System\qDNhEFF.exe
  2⤵
  PID:6804
- C:\Windows\System\dwfthnG.exe
  C:\Windows\System\dwfthnG.exe
  2⤵
  PID:6952
- C:\Windows\System\FQPyyuI.exe
  C:\Windows\System\FQPyyuI.exe
  2⤵
  PID:6964
- C:\Windows\System\QshlPfO.exe
  C:\Windows\System\QshlPfO.exe
  2⤵
  PID:7116
- C:\Windows\System\xOQBeUb.exe
  C:\Windows\System\xOQBeUb.exe
  2⤵
  PID:6148
- C:\Windows\System\AkDEmdL.exe
  C:\Windows\System\AkDEmdL.exe
  2⤵
  PID:5284
- C:\Windows\System\FbNwWIu.exe
  C:\Windows\System\FbNwWIu.exe
  2⤵
  PID:6340
- C:\Windows\System\aSwrmcc.exe
  C:\Windows\System\aSwrmcc.exe
  2⤵
  PID:6388
- C:\Windows\System\AAxdHTK.exe
  C:\Windows\System\AAxdHTK.exe
  2⤵
  PID:6676
- C:\Windows\System\mskxAdA.exe
  C:\Windows\System\mskxAdA.exe
  2⤵
  PID:7028
- C:\Windows\System\qyZhWzT.exe
  C:\Windows\System\qyZhWzT.exe
  2⤵
  PID:7156
- C:\Windows\System\McFKyrs.exe
  C:\Windows\System\McFKyrs.exe
  2⤵
  PID:6172
- C:\Windows\System\CmNhIFT.exe
  C:\Windows\System\CmNhIFT.exe
  2⤵
  PID:6672
- C:\Windows\System\nhXdmfD.exe
  C:\Windows\System\nhXdmfD.exe
  2⤵
  PID:6832
- C:\Windows\System\nvbQXlO.exe
  C:\Windows\System\nvbQXlO.exe
  2⤵
  PID:6280
- C:\Windows\System\yqryYhQ.exe
  C:\Windows\System\yqryYhQ.exe
  2⤵
  PID:6244
- C:\Windows\System\ALeGcHX.exe
  C:\Windows\System\ALeGcHX.exe
  2⤵
  PID:6412
- C:\Windows\System\RuRVPfp.exe
  C:\Windows\System\RuRVPfp.exe
  2⤵
  PID:7148
- C:\Windows\System\QIyBRNF.exe
  C:\Windows\System\QIyBRNF.exe
  2⤵
  PID:7176
- C:\Windows\System\LTfDnvm.exe
  C:\Windows\System\LTfDnvm.exe
  2⤵
  PID:7196
- C:\Windows\System\QykuxkW.exe
  C:\Windows\System\QykuxkW.exe
  2⤵
  PID:7212
- C:\Windows\System\juaeuVK.exe
  C:\Windows\System\juaeuVK.exe
  2⤵
  PID:7236
- C:\Windows\System\URfMFXt.exe
  C:\Windows\System\URfMFXt.exe
  2⤵
  PID:7252
- C:\Windows\System\eXtQeJT.exe
  C:\Windows\System\eXtQeJT.exe
  2⤵
  PID:7268
- C:\Windows\System\QJJVGRg.exe
  C:\Windows\System\QJJVGRg.exe
  2⤵
  PID:7284
- C:\Windows\System\PyvtwUt.exe
  C:\Windows\System\PyvtwUt.exe
  2⤵
  PID:7300
- C:\Windows\System\jnGPAQt.exe
  C:\Windows\System\jnGPAQt.exe
  2⤵
  PID:7320
- C:\Windows\System\fHtIUAF.exe
  C:\Windows\System\fHtIUAF.exe
  2⤵
  PID:7388
- C:\Windows\System\DnMkMId.exe
  C:\Windows\System\DnMkMId.exe
  2⤵
  PID:7416
- C:\Windows\System\ZZDQVUA.exe
  C:\Windows\System\ZZDQVUA.exe
  2⤵
  PID:7432
- C:\Windows\System\zyaOTsn.exe
  C:\Windows\System\zyaOTsn.exe
  2⤵
  PID:7452
- C:\Windows\System\NUOlHfC.exe
  C:\Windows\System\NUOlHfC.exe
  2⤵
  PID:7472
- C:\Windows\System\QCaLJMY.exe
  C:\Windows\System\QCaLJMY.exe
  2⤵
  PID:7488
- C:\Windows\System\cLKNMel.exe
  C:\Windows\System\cLKNMel.exe
  2⤵
  PID:7508
- C:\Windows\System\EBkVLxa.exe
  C:\Windows\System\EBkVLxa.exe
  2⤵
  PID:7632
- C:\Windows\System\RrnJXgc.exe
  C:\Windows\System\RrnJXgc.exe
  2⤵
  PID:7692
- C:\Windows\System\GfeaHhM.exe
  C:\Windows\System\GfeaHhM.exe
  2⤵
  PID:7712
- C:\Windows\System\KBxppTv.exe
  C:\Windows\System\KBxppTv.exe
  2⤵
  PID:7752
- C:\Windows\System\BdLcmYK.exe
  C:\Windows\System\BdLcmYK.exe
  2⤵
  PID:7788
- C:\Windows\System\WSvSIsp.exe
  C:\Windows\System\WSvSIsp.exe
  2⤵
  PID:7812
- C:\Windows\System\syuNoGf.exe
  C:\Windows\System\syuNoGf.exe
  2⤵
  PID:7828
- C:\Windows\System\ZmetHKq.exe
  C:\Windows\System\ZmetHKq.exe
  2⤵
  PID:7852
- C:\Windows\System\HvZSpBU.exe
  C:\Windows\System\HvZSpBU.exe
  2⤵
  PID:7872
- C:\Windows\System\rjskJkJ.exe
  C:\Windows\System\rjskJkJ.exe
  2⤵
  PID:7888
- C:\Windows\System\EypFdVa.exe
  C:\Windows\System\EypFdVa.exe
  2⤵
  PID:7904
- C:\Windows\System\dTyrqWV.exe
  C:\Windows\System\dTyrqWV.exe
  2⤵
  PID:7920
- C:\Windows\System\IzbmBQe.exe
  C:\Windows\System\IzbmBQe.exe
  2⤵
  PID:7940
- C:\Windows\System\ffItngc.exe
  C:\Windows\System\ffItngc.exe
  2⤵
  PID:7960
- C:\Windows\System\AnfYLpm.exe
  C:\Windows\System\AnfYLpm.exe
  2⤵
  PID:7976
- C:\Windows\System\ykFAGOZ.exe
  C:\Windows\System\ykFAGOZ.exe
  2⤵
  PID:8000
- C:\Windows\System\elyYFqZ.exe
  C:\Windows\System\elyYFqZ.exe
  2⤵
  PID:8024
- C:\Windows\System\WxnsPAG.exe
  C:\Windows\System\WxnsPAG.exe
  2⤵
  PID:8040
- C:\Windows\System\enDjJDj.exe
  C:\Windows\System\enDjJDj.exe
  2⤵
  PID:8056
- C:\Windows\System\HytspHY.exe
  C:\Windows\System\HytspHY.exe
  2⤵
  PID:8100
- C:\Windows\System\qLzXNln.exe
  C:\Windows\System\qLzXNln.exe
  2⤵
  PID:8144
- C:\Windows\System\igvBLMk.exe
  C:\Windows\System\igvBLMk.exe
  2⤵
  PID:8160
- C:\Windows\System\BCbXyVS.exe
  C:\Windows\System\BCbXyVS.exe
  2⤵
  PID:8176
- C:\Windows\System\cptizHt.exe
  C:\Windows\System\cptizHt.exe
  2⤵
  PID:7172
- C:\Windows\System\IqEvBiA.exe
  C:\Windows\System\IqEvBiA.exe
  2⤵
  PID:7192
- C:\Windows\System\XaqJqTQ.exe
  C:\Windows\System\XaqJqTQ.exe
  2⤵
  PID:7220
- C:\Windows\System\dIHsXNv.exe
  C:\Windows\System\dIHsXNv.exe
  2⤵
  PID:7248
- C:\Windows\System\Tnmwksv.exe
  C:\Windows\System\Tnmwksv.exe
  2⤵
  PID:7276
- C:\Windows\System\rqhDKcu.exe
  C:\Windows\System\rqhDKcu.exe
  2⤵
  PID:7296
- C:\Windows\System\xVtqXxT.exe
  C:\Windows\System\xVtqXxT.exe
  2⤵
  PID:7328
- C:\Windows\System\xNkJfSR.exe
  C:\Windows\System\xNkJfSR.exe
  2⤵
  PID:7344
- C:\Windows\System\LArXEqP.exe
  C:\Windows\System\LArXEqP.exe
  2⤵
  PID:7364
- C:\Windows\System\JxdPkLI.exe
  C:\Windows\System\JxdPkLI.exe
  2⤵
  PID:7380
- C:\Windows\System\gnNDKIB.exe
  C:\Windows\System\gnNDKIB.exe
  2⤵
  PID:7404
- C:\Windows\System\aduIvGv.exe
  C:\Windows\System\aduIvGv.exe
  2⤵
  PID:7444
- C:\Windows\System\dWwqlSk.exe
  C:\Windows\System\dWwqlSk.exe
  2⤵
  PID:7424
- C:\Windows\System\LsndkDo.exe
  C:\Windows\System\LsndkDo.exe
  2⤵
  PID:7484
- C:\Windows\System\uwIsDll.exe
  C:\Windows\System\uwIsDll.exe
  2⤵
  PID:7516
- C:\Windows\System\FoFrXzI.exe
  C:\Windows\System\FoFrXzI.exe
  2⤵
  PID:7532
- C:\Windows\System\yPXMfNU.exe
  C:\Windows\System\yPXMfNU.exe
  2⤵
  PID:7548
- C:\Windows\System\ufgYzRI.exe
  C:\Windows\System\ufgYzRI.exe
  2⤵
  PID:7592
- C:\Windows\System\eymzNcY.exe
  C:\Windows\System\eymzNcY.exe
  2⤵
  PID:7564
- C:\Windows\System\KojaTdI.exe
  C:\Windows\System\KojaTdI.exe
  2⤵
  PID:7580
- C:\Windows\System\wWPqElr.exe
  C:\Windows\System\wWPqElr.exe
  2⤵
  PID:7608
- C:\Windows\System\uiUwbUX.exe
  C:\Windows\System\uiUwbUX.exe
  2⤵
  PID:7628
- C:\Windows\System\xQrZnnS.exe
  C:\Windows\System\xQrZnnS.exe
  2⤵
  PID:7648
- C:\Windows\System\TcAfMDG.exe
  C:\Windows\System\TcAfMDG.exe
  2⤵
  PID:7668
- C:\Windows\System\ZJkrEfC.exe
  C:\Windows\System\ZJkrEfC.exe
  2⤵
  PID:7684
- C:\Windows\System\hhPKKrB.exe
  C:\Windows\System\hhPKKrB.exe
  2⤵
  PID:7704
- C:\Windows\System\gimikrU.exe
  C:\Windows\System\gimikrU.exe
  2⤵
  PID:7740
- C:\Windows\System\FvsQHnw.exe
  C:\Windows\System\FvsQHnw.exe
  2⤵
  PID:7720
- C:\Windows\System\FEJkfee.exe
  C:\Windows\System\FEJkfee.exe
  2⤵
  PID:7768
- C:\Windows\System\nIDhEQF.exe
  C:\Windows\System\nIDhEQF.exe
  2⤵
  PID:7796
- C:\Windows\System\cuVbfOl.exe
  C:\Windows\System\cuVbfOl.exe
  2⤵
  PID:7820
- C:\Windows\System\YOFkRNy.exe
  C:\Windows\System\YOFkRNy.exe
  2⤵
  PID:7864
- C:\Windows\System\ixxFCai.exe
  C:\Windows\System\ixxFCai.exe
  2⤵
  PID:7928
- C:\Windows\System\wabMymx.exe
  C:\Windows\System\wabMymx.exe
  2⤵
  PID:7840
- C:\Windows\System\CwoRIHf.exe
  C:\Windows\System\CwoRIHf.exe
  2⤵
  PID:7916
- C:\Windows\System\JteFZth.exe
  C:\Windows\System\JteFZth.exe
  2⤵
  PID:7984
- C:\Windows\System\YXBvCGM.exe
  C:\Windows\System\YXBvCGM.exe
  2⤵
  PID:8072
- C:\Windows\System\NXYFEoh.exe
  C:\Windows\System\NXYFEoh.exe
  2⤵
  PID:8088
- C:\Windows\System\fSqllYc.exe
  C:\Windows\System\fSqllYc.exe
  2⤵
  PID:8012
- C:\Windows\System\ymgjJFj.exe
  C:\Windows\System\ymgjJFj.exe
  2⤵
  PID:8120
- C:\Windows\System\DfichOI.exe
  C:\Windows\System\DfichOI.exe
  2⤵
  PID:8116
- C:\Windows\System\ZaqnMHz.exe
  C:\Windows\System\ZaqnMHz.exe
  2⤵
  PID:8168
- C:\Windows\System\VNuDkcr.exe
  C:\Windows\System\VNuDkcr.exe
  2⤵
  PID:8184
- C:\Windows\System\hQWYQLT.exe
  C:\Windows\System\hQWYQLT.exe
  2⤵
  PID:7292
- C:\Windows\System\reEqaQP.exe
  C:\Windows\System\reEqaQP.exe
  2⤵
  PID:7496
- C:\Windows\System\PaqDLlF.exe
  C:\Windows\System\PaqDLlF.exe
  2⤵
  PID:7584
- C:\Windows\System\aAOtrTT.exe
  C:\Windows\System\aAOtrTT.exe
  2⤵
  PID:7640
- C:\Windows\System\ISzxzYb.exe
  C:\Windows\System\ISzxzYb.exe
  2⤵
  PID:7676
- C:\Windows\System\tUHPyot.exe
  C:\Windows\System\tUHPyot.exe
  2⤵
  PID:7700
- C:\Windows\System\WOmQLSE.exe
  C:\Windows\System\WOmQLSE.exe
  2⤵
  PID:7724
- C:\Windows\System\jVaqMLG.exe
  C:\Windows\System\jVaqMLG.exe
  2⤵
  PID:7764
- C:\Windows\System\iVHWONs.exe
  C:\Windows\System\iVHWONs.exe
  2⤵
  PID:7836
- C:\Windows\System\YpCWDKr.exe
  C:\Windows\System\YpCWDKr.exe
  2⤵
  PID:8080
- C:\Windows\System\ABnCOLn.exe
  C:\Windows\System\ABnCOLn.exe
  2⤵
  PID:8136
- C:\Windows\System\WniHXOd.exe
  C:\Windows\System\WniHXOd.exe
  2⤵
  PID:8020
- C:\Windows\System\wvzgsFR.exe
  C:\Windows\System\wvzgsFR.exe
  2⤵
  PID:7912
- C:\Windows\System\fHoOiXj.exe
  C:\Windows\System\fHoOiXj.exe
  2⤵
  PID:7228
- C:\Windows\System\dOHNUxC.exe
  C:\Windows\System\dOHNUxC.exe
  2⤵
  PID:7264
- C:\Windows\System\XzFTNAg.exe
  C:\Windows\System\XzFTNAg.exe
  2⤵
  PID:7336
- C:\Windows\System\eaQHbUE.exe
  C:\Windows\System\eaQHbUE.exe
  2⤵
  PID:7376
- C:\Windows\System\hfrnToc.exe
  C:\Windows\System\hfrnToc.exe
  2⤵
  PID:7400
- C:\Windows\System\bkHOaQs.exe
  C:\Windows\System\bkHOaQs.exe
  2⤵
  PID:7468
- C:\Windows\System\SvDciaL.exe
  C:\Windows\System\SvDciaL.exe
  2⤵
  PID:7500
- C:\Windows\System\vscBgnK.exe
  C:\Windows\System\vscBgnK.exe
  2⤵
  PID:7596
- C:\Windows\System\aXukVgQ.exe
  C:\Windows\System\aXukVgQ.exe
  2⤵
  PID:7616
- C:\Windows\System\kbvTfXL.exe
  C:\Windows\System\kbvTfXL.exe
  2⤵
  PID:7776
- C:\Windows\System\TMpDmIT.exe
  C:\Windows\System\TMpDmIT.exe
  2⤵
  PID:7860
- C:\Windows\System\sqYJvnw.exe
  C:\Windows\System\sqYJvnw.exe
  2⤵
  PID:8084
- C:\Windows\System\pSqJgkV.exe
  C:\Windows\System\pSqJgkV.exe
  2⤵
  PID:8128
- C:\Windows\System\pGiOAAs.exe
  C:\Windows\System\pGiOAAs.exe
  2⤵
  PID:7952
- C:\Windows\System\GxekWlY.exe
  C:\Windows\System\GxekWlY.exe
  2⤵
  PID:8092
- C:\Windows\System\YwFYYTw.exe
  C:\Windows\System\YwFYYTw.exe
  2⤵
  PID:7440
- C:\Windows\System\IhHzsbD.exe
  C:\Windows\System\IhHzsbD.exe
  2⤵
  PID:7572
- C:\Windows\System\XrTCvyb.exe
  C:\Windows\System\XrTCvyb.exe
  2⤵
  PID:7528
- C:\Windows\System\Fozsxhk.exe
  C:\Windows\System\Fozsxhk.exe
  2⤵
  PID:7360
- C:\Windows\System\VwHtkno.exe
  C:\Windows\System\VwHtkno.exe
  2⤵
  PID:7644
- C:\Windows\System\WuiXfgM.exe
  C:\Windows\System\WuiXfgM.exe
  2⤵
  PID:7680
- C:\Windows\System\firOgOh.exe
  C:\Windows\System\firOgOh.exe
  2⤵
  PID:7992
- C:\Windows\System\DifbohE.exe
  C:\Windows\System\DifbohE.exe
  2⤵
  PID:7340
- C:\Windows\System\IJMwdUp.exe
  C:\Windows\System\IJMwdUp.exe
  2⤵
  PID:7316
- C:\Windows\System\tzlJDWC.exe
  C:\Windows\System\tzlJDWC.exe
  2⤵
  PID:7900
- C:\Windows\System\JVrYgxf.exe
  C:\Windows\System\JVrYgxf.exe
  2⤵
  PID:7244
- C:\Windows\System\ZhQuYJP.exe
  C:\Windows\System\ZhQuYJP.exe
  2⤵
  PID:7780
- C:\Windows\System\WHtJzee.exe
  C:\Windows\System\WHtJzee.exe
  2⤵
  PID:8196
- C:\Windows\System\mVkjYym.exe
  C:\Windows\System\mVkjYym.exe
  2⤵
  PID:8212
- C:\Windows\System\uUPQeIw.exe
  C:\Windows\System\uUPQeIw.exe
  2⤵
  PID:8228
- C:\Windows\System\TiSiGEa.exe
  C:\Windows\System\TiSiGEa.exe
  2⤵
  PID:8244
- C:\Windows\System\QwezTjc.exe
  C:\Windows\System\QwezTjc.exe
  2⤵
  PID:8260
- C:\Windows\System\wtHmeRV.exe
  C:\Windows\System\wtHmeRV.exe
  2⤵
  PID:8276
- C:\Windows\System\hlgzDIa.exe
  C:\Windows\System\hlgzDIa.exe
  2⤵
  PID:8296
- C:\Windows\System\GsmroTB.exe
  C:\Windows\System\GsmroTB.exe
  2⤵
  PID:8312
- C:\Windows\System\xAXyNQs.exe
  C:\Windows\System\xAXyNQs.exe
  2⤵
  PID:8332
- C:\Windows\System\zgVuzGK.exe
  C:\Windows\System\zgVuzGK.exe
  2⤵
  PID:8352
- C:\Windows\System\mOkldxw.exe
  C:\Windows\System\mOkldxw.exe
  2⤵
  PID:8372
- C:\Windows\System\utNvRBh.exe
  C:\Windows\System\utNvRBh.exe
  2⤵
  PID:8388
- C:\Windows\System\lZXfCOP.exe
  C:\Windows\System\lZXfCOP.exe
  2⤵
  PID:8404
- C:\Windows\System\ThPaRWg.exe
  C:\Windows\System\ThPaRWg.exe
  2⤵
  PID:8420
- C:\Windows\System\LGAzgXP.exe
  C:\Windows\System\LGAzgXP.exe
  2⤵
  PID:8436
- C:\Windows\System\AHAYDOE.exe
  C:\Windows\System\AHAYDOE.exe
  2⤵
  PID:8452
- C:\Windows\System\CPvKfAv.exe
  C:\Windows\System\CPvKfAv.exe
  2⤵
  PID:8468
- C:\Windows\System\ojeFFwz.exe
  C:\Windows\System\ojeFFwz.exe
  2⤵
  PID:8488
- C:\Windows\System\QLPAqsa.exe
  C:\Windows\System\QLPAqsa.exe
  2⤵
  PID:8504
- C:\Windows\System\HfOCgAU.exe
  C:\Windows\System\HfOCgAU.exe
  2⤵
  PID:8520
- C:\Windows\System\GpPVXaj.exe
  C:\Windows\System\GpPVXaj.exe
  2⤵
  PID:8536
- C:\Windows\System\iwykXYY.exe
  C:\Windows\System\iwykXYY.exe
  2⤵
  PID:8556
- C:\Windows\System\NUwaWvG.exe
  C:\Windows\System\NUwaWvG.exe
  2⤵
  PID:8580
- C:\Windows\System\ipTncBh.exe
  C:\Windows\System\ipTncBh.exe
  2⤵
  PID:8608
- C:\Windows\System\YpFvhWv.exe
  C:\Windows\System\YpFvhWv.exe
  2⤵
  PID:8632
- C:\Windows\System\lJFvVmU.exe
  C:\Windows\System\lJFvVmU.exe
  2⤵
  PID:8656
- C:\Windows\System\QubGXaM.exe
  C:\Windows\System\QubGXaM.exe
  2⤵
  PID:8672
- C:\Windows\System\FuJYDfm.exe
  C:\Windows\System\FuJYDfm.exe
  2⤵
  PID:8688
- C:\Windows\System\RArEVaq.exe
  C:\Windows\System\RArEVaq.exe
  2⤵
  PID:8704
- C:\Windows\System\DdXCuVS.exe
  C:\Windows\System\DdXCuVS.exe
  2⤵
  PID:8720
- C:\Windows\System\UuTXspy.exe
  C:\Windows\System\UuTXspy.exe
  2⤵
  PID:8736
- C:\Windows\System\oeBbtif.exe
  C:\Windows\System\oeBbtif.exe
  2⤵
  PID:8752
- C:\Windows\System\eUhVAAb.exe
  C:\Windows\System\eUhVAAb.exe
  2⤵
  PID:8768
- C:\Windows\System\cRcwLCV.exe
  C:\Windows\System\cRcwLCV.exe
  2⤵
  PID:8784
- C:\Windows\System\ACxCDiv.exe
  C:\Windows\System\ACxCDiv.exe
  2⤵
  PID:8800
- C:\Windows\System\nfEaWiY.exe
  C:\Windows\System\nfEaWiY.exe
  2⤵
  PID:8816
- C:\Windows\System\JaZAcJL.exe
  C:\Windows\System\JaZAcJL.exe
  2⤵
  PID:8832
- C:\Windows\System\zHGtOyv.exe
  C:\Windows\System\zHGtOyv.exe
  2⤵
  PID:8848
- C:\Windows\System\GOUUobt.exe
  C:\Windows\System\GOUUobt.exe
  2⤵
  PID:8864
- C:\Windows\System\ScxUvoF.exe
  C:\Windows\System\ScxUvoF.exe
  2⤵
  PID:8880
- C:\Windows\System\WNNxmEL.exe
  C:\Windows\System\WNNxmEL.exe
  2⤵
  PID:8904
- C:\Windows\System\YPTwYJf.exe
  C:\Windows\System\YPTwYJf.exe
  2⤵
  PID:8928
- C:\Windows\System\xPZAHrR.exe
  C:\Windows\System\xPZAHrR.exe
  2⤵
  PID:8944
- C:\Windows\System\pzPtCiE.exe
  C:\Windows\System\pzPtCiE.exe
  2⤵
  PID:8968
- C:\Windows\System\qsmJVil.exe
  C:\Windows\System\qsmJVil.exe
  2⤵
  PID:8984
- C:\Windows\System\zpyUIzd.exe
  C:\Windows\System\zpyUIzd.exe
  2⤵
  PID:9000
- C:\Windows\System\SJVcmaQ.exe
  C:\Windows\System\SJVcmaQ.exe
  2⤵
  PID:9016
- C:\Windows\System\hleIUIO.exe
  C:\Windows\System\hleIUIO.exe
  2⤵
  PID:9032
- C:\Windows\System\LEdPTrn.exe
  C:\Windows\System\LEdPTrn.exe
  2⤵
  PID:9048
- C:\Windows\System\rDrJyka.exe
  C:\Windows\System\rDrJyka.exe
  2⤵
  PID:9076
- C:\Windows\System\FdEAcwF.exe
  C:\Windows\System\FdEAcwF.exe
  2⤵
  PID:9092
- C:\Windows\System\GJcDRrH.exe
  C:\Windows\System\GJcDRrH.exe
  2⤵
  PID:9108
- C:\Windows\System\MVPKgsr.exe
  C:\Windows\System\MVPKgsr.exe
  2⤵
  PID:9128
- C:\Windows\System\olvnQVc.exe
  C:\Windows\System\olvnQVc.exe
  2⤵
  PID:9144
- C:\Windows\System\QZFdXuz.exe
  C:\Windows\System\QZFdXuz.exe
  2⤵
  PID:9164
- C:\Windows\System\CMTtJye.exe
  C:\Windows\System\CMTtJye.exe
  2⤵
  PID:9200
- C:\Windows\System\LfUyyBj.exe
  C:\Windows\System\LfUyyBj.exe
  2⤵
  PID:7208
- C:\Windows\System\gweXkOR.exe
  C:\Windows\System\gweXkOR.exe
  2⤵
  PID:8224
- C:\Windows\System\vKtekSG.exe
  C:\Windows\System\vKtekSG.exe
  2⤵
  PID:8284
- C:\Windows\System\kwVjiLo.exe
  C:\Windows\System\kwVjiLo.exe
  2⤵
  PID:8324
- C:\Windows\System\nMscfku.exe
  C:\Windows\System\nMscfku.exe
  2⤵
  PID:7660
- C:\Windows\System\KjrjjJp.exe
  C:\Windows\System\KjrjjJp.exe
  2⤵
  PID:8360
- C:\Windows\System\aqtJrTo.exe
  C:\Windows\System\aqtJrTo.exe
  2⤵
  PID:8344
- C:\Windows\System\EbMRUCa.exe
  C:\Windows\System\EbMRUCa.exe
  2⤵
  PID:8368
- C:\Windows\System\Uafszmy.exe
  C:\Windows\System\Uafszmy.exe
  2⤵
  PID:8396
- C:\Windows\System\sNjKnhy.exe
  C:\Windows\System\sNjKnhy.exe
  2⤵
  PID:8428
- C:\Windows\System\iPUXMrY.exe
  C:\Windows\System\iPUXMrY.exe
  2⤵
  PID:8444
- C:\Windows\System\ncKMrDr.exe
  C:\Windows\System\ncKMrDr.exe
  2⤵
  PID:8528
- C:\Windows\System\UWneIjm.exe
  C:\Windows\System\UWneIjm.exe
  2⤵
  PID:8448
- C:\Windows\System\JYKZIiB.exe
  C:\Windows\System\JYKZIiB.exe
  2⤵
  PID:8664
- C:\Windows\System\AehCSOK.exe
  C:\Windows\System\AehCSOK.exe
  2⤵
  PID:8728
- C:\Windows\System\hUQsOvj.exe
  C:\Windows\System\hUQsOvj.exe
  2⤵
  PID:8764
- C:\Windows\System\ABuyITd.exe
  C:\Windows\System\ABuyITd.exe
  2⤵
  PID:8824
- C:\Windows\System\OLzThbZ.exe
  C:\Windows\System\OLzThbZ.exe
  2⤵
  PID:8476
- C:\Windows\System\KyDZJyr.exe
  C:\Windows\System\KyDZJyr.exe
  2⤵
  PID:8544
- C:\Windows\System\CQckfCr.exe
  C:\Windows\System\CQckfCr.exe
  2⤵
  PID:8744
- C:\Windows\System\eyySSaQ.exe
  C:\Windows\System\eyySSaQ.exe
  2⤵
  PID:8592
- C:\Windows\System\PdlIskE.exe
  C:\Windows\System\PdlIskE.exe
  2⤵
  PID:8640
- C:\Windows\System\FlArYhm.exe
  C:\Windows\System\FlArYhm.exe
  2⤵
  PID:8680
- C:\Windows\System\cxdnsgt.exe
  C:\Windows\System\cxdnsgt.exe
  2⤵
  PID:8776
- C:\Windows\System\yxTBWtX.exe
  C:\Windows\System\yxTBWtX.exe
  2⤵
  PID:8872
- C:\Windows\System\kiYLjWL.exe
  C:\Windows\System\kiYLjWL.exe
  2⤵
  PID:8888
- C:\Windows\System\fFApgNf.exe
  C:\Windows\System\fFApgNf.exe
  2⤵
  PID:8940
- C:\Windows\System\GKRooZq.exe
  C:\Windows\System\GKRooZq.exe
  2⤵
  PID:9008
- C:\Windows\System\yZkrwER.exe
  C:\Windows\System\yZkrwER.exe
  2⤵
  PID:8952
- C:\Windows\System\KNuViUe.exe
  C:\Windows\System\KNuViUe.exe
  2⤵
  PID:8960
- C:\Windows\System\nZieUNP.exe
  C:\Windows\System\nZieUNP.exe
  2⤵
  PID:9040
- C:\Windows\System\AwSvybX.exe
  C:\Windows\System\AwSvybX.exe
  2⤵
  PID:9116
- C:\Windows\System\JWgbUkN.exe
  C:\Windows\System\JWgbUkN.exe
  2⤵
  PID:9124
- C:\Windows\System\PGgzLcL.exe
  C:\Windows\System\PGgzLcL.exe
  2⤵
  PID:9160
- C:\Windows\System\TrhfaAT.exe
  C:\Windows\System\TrhfaAT.exe
  2⤵
  PID:9104
- C:\Windows\System\HIjIbaU.exe
  C:\Windows\System\HIjIbaU.exe
  2⤵
  PID:9176
- C:\Windows\System\qhfOKJB.exe
  C:\Windows\System\qhfOKJB.exe
  2⤵
  PID:9192
- C:\Windows\System\LjyPufg.exe
  C:\Windows\System\LjyPufg.exe
  2⤵
  PID:7972
- C:\Windows\System\NxXTjKa.exe
  C:\Windows\System\NxXTjKa.exe
  2⤵
  PID:8292
- C:\Windows\System\VRaQBMk.exe
  C:\Windows\System\VRaQBMk.exe
  2⤵
  PID:8308
- C:\Windows\System\tbWBrQQ.exe
  C:\Windows\System\tbWBrQQ.exe
  2⤵
  PID:8696
- C:\Windows\System\Vrwhtqm.exe
  C:\Windows\System\Vrwhtqm.exe
  2⤵
  PID:8348
- C:\Windows\System\kksYSKX.exe
  C:\Windows\System\kksYSKX.exe
  2⤵
  PID:8860
- C:\Windows\System\fjZerzU.exe
  C:\Windows\System\fjZerzU.exe
  2⤵
  PID:8624
- C:\Windows\System\SvMerFd.exe
  C:\Windows\System\SvMerFd.exe
  2⤵
  PID:8552
- C:\Windows\System\SaxuOEw.exe
  C:\Windows\System\SaxuOEw.exe
  2⤵
  PID:8628
- C:\Windows\System\yTgfkqB.exe
  C:\Windows\System\yTgfkqB.exe
  2⤵
  PID:8896
- C:\Windows\System\FjdRiMO.exe
  C:\Windows\System\FjdRiMO.exe
  2⤵
  PID:8924
- C:\Windows\System\XpezhWT.exe
  C:\Windows\System\XpezhWT.exe
  2⤵
  PID:9084
- C:\Windows\System\zQDZMaS.exe
  C:\Windows\System\zQDZMaS.exe
  2⤵
  PID:9072
- C:\Windows\System\PjJdebS.exe
  C:\Windows\System\PjJdebS.exe
  2⤵
  PID:9024
- C:\Windows\System\iyyjqYe.exe
  C:\Windows\System\iyyjqYe.exe
  2⤵
  PID:7260
- C:\Windows\System\pueVwcM.exe
  C:\Windows\System\pueVwcM.exe
  2⤵
  PID:8268
- C:\Windows\System\CnZNkco.exe
  C:\Windows\System\CnZNkco.exe
  2⤵
  PID:8340
- C:\Windows\System\nmbqWcy.exe
  C:\Windows\System\nmbqWcy.exe
  2⤵
  PID:8460
- C:\Windows\System\aXBIxpx.exe
  C:\Windows\System\aXBIxpx.exe
  2⤵
  PID:8796
- C:\Windows\System\fShTghf.exe
  C:\Windows\System\fShTghf.exe
  2⤵
  PID:8576
- C:\Windows\System\Rvifzks.exe
  C:\Windows\System\Rvifzks.exe
  2⤵
  PID:8652
- C:\Windows\System\wevVKBO.exe
  C:\Windows\System\wevVKBO.exe
  2⤵
  PID:8572
- C:\Windows\System\gNdURAA.exe
  C:\Windows\System\gNdURAA.exe
  2⤵
  PID:8876
- C:\Windows\System\kxfEyVi.exe
  C:\Windows\System\kxfEyVi.exe
  2⤵
  PID:9012
- C:\Windows\System\qaGZlqy.exe
  C:\Windows\System\qaGZlqy.exe
  2⤵
  PID:9156
- C:\Windows\System\ImKyklc.exe
  C:\Windows\System\ImKyklc.exe
  2⤵
  PID:8432
- C:\Windows\System\glokxXA.exe
  C:\Windows\System\glokxXA.exe
  2⤵
  PID:8500
- C:\Windows\System\rHZVpWU.exe
  C:\Windows\System\rHZVpWU.exe
  2⤵
  PID:8992
- C:\Windows\System\KozvDwM.exe
  C:\Windows\System\KozvDwM.exe
  2⤵
  PID:320
- C:\Windows\System\oYUxlhr.exe
  C:\Windows\System\oYUxlhr.exe
  2⤵
  PID:9208
- C:\Windows\System\DrDoJau.exe
  C:\Windows\System\DrDoJau.exe
  2⤵
  PID:9188
- C:\Windows\System\qCuEDRf.exe
  C:\Windows\System\qCuEDRf.exe
  2⤵
  PID:8240
- C:\Windows\System\SHtaXTu.exe
  C:\Windows\System\SHtaXTu.exe
  2⤵
  PID:8648
- C:\Windows\System\dXPAhvT.exe
  C:\Windows\System\dXPAhvT.exe
  2⤵
  PID:8920
- C:\Windows\System\IHejUqh.exe
  C:\Windows\System\IHejUqh.exe
  2⤵
  PID:6084
- C:\Windows\System\wlwswrc.exe
  C:\Windows\System\wlwswrc.exe
  2⤵
  PID:9100
- C:\Windows\System\HtPFZHx.exe
  C:\Windows\System\HtPFZHx.exe
  2⤵
  PID:9232
- C:\Windows\System\DsOdQjM.exe
  C:\Windows\System\DsOdQjM.exe
  2⤵
  PID:9248
- C:\Windows\System\uitCYkm.exe
  C:\Windows\System\uitCYkm.exe
  2⤵
  PID:9264
- C:\Windows\System\aexMYAj.exe
  C:\Windows\System\aexMYAj.exe
  2⤵
  PID:9280
- C:\Windows\System\psYSDIr.exe
  C:\Windows\System\psYSDIr.exe
  2⤵
  PID:9296
- C:\Windows\System\diFasne.exe
  C:\Windows\System\diFasne.exe
  2⤵
  PID:9312
- C:\Windows\System\kGMhjfc.exe
  C:\Windows\System\kGMhjfc.exe
  2⤵
  PID:9328
- C:\Windows\System\NXRfkAI.exe
  C:\Windows\System\NXRfkAI.exe
  2⤵
  PID:9368
- C:\Windows\System\ivzkqon.exe
  C:\Windows\System\ivzkqon.exe
  2⤵
  PID:9388
- C:\Windows\System\noEMzMp.exe
  C:\Windows\System\noEMzMp.exe
  2⤵
  PID:9408
- C:\Windows\System\NgvShxu.exe
  C:\Windows\System\NgvShxu.exe
  2⤵
  PID:9428
- C:\Windows\System\gNjnFnx.exe
  C:\Windows\System\gNjnFnx.exe
  2⤵
  PID:9444
- C:\Windows\System\VBCTwoN.exe
  C:\Windows\System\VBCTwoN.exe
  2⤵
  PID:9460
- C:\Windows\System\VVwvQCj.exe
  C:\Windows\System\VVwvQCj.exe
  2⤵
  PID:9476
- C:\Windows\System\gUsoxjC.exe
  C:\Windows\System\gUsoxjC.exe
  2⤵
  PID:9492
- C:\Windows\System\EHHZRQo.exe
  C:\Windows\System\EHHZRQo.exe
  2⤵
  PID:9692
- C:\Windows\System\xCsjXUZ.exe
  C:\Windows\System\xCsjXUZ.exe
  2⤵
  PID:9708
- C:\Windows\System\kheGUhg.exe
  C:\Windows\System\kheGUhg.exe
  2⤵
  PID:9724
- C:\Windows\System\YEAvAER.exe
  C:\Windows\System\YEAvAER.exe
  2⤵
  PID:9744
- C:\Windows\System\uUSoAFs.exe
  C:\Windows\System\uUSoAFs.exe
  2⤵
  PID:9764
- C:\Windows\System\iNxDlOJ.exe
  C:\Windows\System\iNxDlOJ.exe
  2⤵
  PID:9780
- C:\Windows\System\UrPfXxh.exe
  C:\Windows\System\UrPfXxh.exe
  2⤵
  PID:9796
- C:\Windows\System\GAyWzkx.exe
  C:\Windows\System\GAyWzkx.exe
  2⤵
  PID:9812
- C:\Windows\System\JIWgXbg.exe
  C:\Windows\System\JIWgXbg.exe
  2⤵
  PID:9832
- C:\Windows\System\ylwycmT.exe
  C:\Windows\System\ylwycmT.exe
  2⤵
  PID:9852
- C:\Windows\System\OaZvrRx.exe
  C:\Windows\System\OaZvrRx.exe
  2⤵
  PID:9868
- C:\Windows\System\HrpuIPK.exe
  C:\Windows\System\HrpuIPK.exe
  2⤵
  PID:9884
- C:\Windows\System\IcyrFHw.exe
  C:\Windows\System\IcyrFHw.exe
  2⤵
  PID:9904
- C:\Windows\System\CJOEPEI.exe
  C:\Windows\System\CJOEPEI.exe
  2⤵
  PID:9920
- C:\Windows\System\YpzwGlv.exe
  C:\Windows\System\YpzwGlv.exe
  2⤵
  PID:9936
- C:\Windows\System\kmdHEkV.exe
  C:\Windows\System\kmdHEkV.exe
  2⤵
  PID:9952
- C:\Windows\System\fOAmmnG.exe
  C:\Windows\System\fOAmmnG.exe
  2⤵
  PID:9968
- C:\Windows\System\mbhZnua.exe
  C:\Windows\System\mbhZnua.exe
  2⤵
  PID:9988
- C:\Windows\System\OchGTmu.exe
  C:\Windows\System\OchGTmu.exe
  2⤵
  PID:10012
- C:\Windows\System\pjlIgTF.exe
  C:\Windows\System\pjlIgTF.exe
  2⤵
  PID:10028
- C:\Windows\System\wXRUUSe.exe
  C:\Windows\System\wXRUUSe.exe
  2⤵
  PID:10048
- C:\Windows\System\LODLAHr.exe
  C:\Windows\System\LODLAHr.exe
  2⤵
  PID:10064
- C:\Windows\System\FsQghgj.exe
  C:\Windows\System\FsQghgj.exe
  2⤵
  PID:10084
- C:\Windows\System\gscEREL.exe
  C:\Windows\System\gscEREL.exe
  2⤵
  PID:10100
- C:\Windows\System\skWihLJ.exe
  C:\Windows\System\skWihLJ.exe
  2⤵
  PID:10128
- C:\Windows\System\DcCMOPs.exe
  C:\Windows\System\DcCMOPs.exe
  2⤵
  PID:10152
- C:\Windows\System\uWjhAGu.exe
  C:\Windows\System\uWjhAGu.exe
  2⤵
  PID:10168
- C:\Windows\System\SBxdzNC.exe
  C:\Windows\System\SBxdzNC.exe
  2⤵
  PID:10184
- C:\Windows\System\tuMAGrX.exe
  C:\Windows\System\tuMAGrX.exe
  2⤵
  PID:10200
- C:\Windows\System\gVpigfE.exe
  C:\Windows\System\gVpigfE.exe
  2⤵
  PID:10216
- C:\Windows\System\bMxqqLR.exe
  C:\Windows\System\bMxqqLR.exe
  2⤵
  PID:10232
- C:\Windows\System\ZoBssyL.exe
  C:\Windows\System\ZoBssyL.exe
  2⤵
  PID:9068
- C:\Windows\System\nQNDZKR.exe
  C:\Windows\System\nQNDZKR.exe
  2⤵
  PID:9376
- C:\Windows\System\VVaRzps.exe
  C:\Windows\System\VVaRzps.exe
  2⤵
  PID:9348
- C:\Windows\System\RZlxIaa.exe
  C:\Windows\System\RZlxIaa.exe
  2⤵
  PID:9364
- C:\Windows\System\RKpKNya.exe
  C:\Windows\System\RKpKNya.exe
  2⤵
  PID:9420
- C:\Windows\System\RLgYTXw.exe
  C:\Windows\System\RLgYTXw.exe
  2⤵
  PID:9468
- C:\Windows\System\DrtvOab.exe
  C:\Windows\System\DrtvOab.exe
  2⤵
  PID:9508
- C:\Windows\System\KwDUBrz.exe
  C:\Windows\System\KwDUBrz.exe
  2⤵
  PID:9524
- C:\Windows\System\fNjyjkC.exe
  C:\Windows\System\fNjyjkC.exe
  2⤵
  PID:9548
- C:\Windows\System\mOhJYUK.exe
  C:\Windows\System\mOhJYUK.exe
  2⤵
  PID:9568
- C:\Windows\System\luKJtWA.exe
  C:\Windows\System\luKJtWA.exe
  2⤵
  PID:9584
- C:\Windows\System\lJRTCgD.exe
  C:\Windows\System\lJRTCgD.exe
  2⤵
  PID:9600
- C:\Windows\System\AVRSsgJ.exe
  C:\Windows\System\AVRSsgJ.exe
  2⤵
  PID:9616
- C:\Windows\System\vmRCxVg.exe
  C:\Windows\System\vmRCxVg.exe
  2⤵
  PID:9640
- C:\Windows\System\wvyqdGB.exe
  C:\Windows\System\wvyqdGB.exe
  2⤵
  PID:9664
- C:\Windows\System\MldMNtz.exe
  C:\Windows\System\MldMNtz.exe
  2⤵
  PID:9680
- C:\Windows\System\EFisuAf.exe
  C:\Windows\System\EFisuAf.exe
  2⤵
  PID:9700
- C:\Windows\System\rAlyWPb.exe
  C:\Windows\System\rAlyWPb.exe
  2⤵
  PID:8108
- C:\Windows\System\qyFSapb.exe
  C:\Windows\System\qyFSapb.exe
  2⤵
  PID:9756
- C:\Windows\System\tMOWzPj.exe
  C:\Windows\System\tMOWzPj.exe
  2⤵
  PID:9776
- C:\Windows\System\wFLuJPK.exe
  C:\Windows\System\wFLuJPK.exe
  2⤵
  PID:9824
- C:\Windows\System\AJZOPIQ.exe
  C:\Windows\System\AJZOPIQ.exe
  2⤵
  PID:9844
- C:\Windows\System\AIuITJj.exe
  C:\Windows\System\AIuITJj.exe
  2⤵
  PID:9928
- C:\Windows\System\RfNLbVR.exe
  C:\Windows\System\RfNLbVR.exe
  2⤵
  PID:9880
- C:\Windows\System\AapcDcU.exe
  C:\Windows\System\AapcDcU.exe
  2⤵
  PID:10116
- C:\Windows\System\gIvxgDh.exe
  C:\Windows\System\gIvxgDh.exe
  2⤵
  PID:10196
- C:\Windows\System\eCkrxFB.exe
  C:\Windows\System\eCkrxFB.exe
  2⤵
  PID:7540
- C:\Windows\System\VoGOQVb.exe
  C:\Windows\System\VoGOQVb.exe
  2⤵
  PID:9240
- C:\Windows\System\ujOpxDP.exe
  C:\Windows\System\ujOpxDP.exe
  2⤵
  PID:9276
- C:\Windows\System\iKGvOAp.exe
  C:\Windows\System\iKGvOAp.exe
  2⤵
  PID:8916
- C:\Windows\System\uBMPAOA.exe
  C:\Windows\System\uBMPAOA.exe
  2⤵
  PID:8760
- C:\Windows\System\kcnZYop.exe
  C:\Windows\System\kcnZYop.exe
  2⤵
  PID:9292
- C:\Windows\System\ZCJVzKi.exe
  C:\Windows\System\ZCJVzKi.exe
  2⤵
  PID:9344
- C:\Windows\System\JRPexhC.exe
  C:\Windows\System\JRPexhC.exe
  2⤵
  PID:9400
- C:\Windows\System\TNBmSaQ.exe
  C:\Windows\System\TNBmSaQ.exe
  2⤵
  PID:9488
- C:\Windows\System\IXXeqig.exe
  C:\Windows\System\IXXeqig.exe
  2⤵
  PID:9500
- C:\Windows\System\sGmUUqy.exe
  C:\Windows\System\sGmUUqy.exe
  2⤵
  PID:9592
- C:\Windows\System\oxLQSSW.exe
  C:\Windows\System\oxLQSSW.exe
  2⤵
  PID:9576
- C:\Windows\System\gifOhOm.exe
  C:\Windows\System\gifOhOm.exe
  2⤵
  PID:9544
- C:\Windows\System\TlHVKDV.exe
  C:\Windows\System\TlHVKDV.exe
  2⤵
  PID:9612
- C:\Windows\System\BTIYSlL.exe
  C:\Windows\System\BTIYSlL.exe
  2⤵
  PID:9656
- C:\Windows\System\jJoWORu.exe
  C:\Windows\System\jJoWORu.exe
  2⤵
  PID:9772
- C:\Windows\System\BuuknQm.exe
  C:\Windows\System\BuuknQm.exe
  2⤵
  PID:9740
- C:\Windows\System\xILnufX.exe
  C:\Windows\System\xILnufX.exe
  2⤵
  PID:9864

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AtwFroJ.exe

Filesize
1.1MB

MD5
00f22b418fbaac6dc3498313de991c82

SHA1
a41b24948089008876bc4421c7cdd8a78ef30fa4

SHA256
f78621fc9806fcad90c4c7faa5f7086ee9c30dbb8f23e1d38ff2c0290fd3f5e3

SHA512
b7e699996398791bce9772cb9dce9dc77dcc6afa93f46f8e2dd05e822e4e68a413240b42a71261d66445362e79a5ad934e188085d6659b711a42d0e80cc894e7

Download Submit
C:\Windows\system\CaSdqND.exe

Filesize
1.1MB

MD5
20dea8d00662a0fb26df8f0b43a42c81

SHA1
e0ea182ec4ae16c520808583f955d78cadddf420

SHA256
2e7d7b2a12a9e96193f6481aacc7f085200c9bbe6bf600f3562ced45e949b9af

SHA512
99d952f337cc6c84f1c18d8469052b2120d135b330ff78a78467d26149900ef350c0fddf0837f2353870cf1b13fa68291b5609dffda167698e7e72eabb09376f

Download Submit
C:\Windows\system\EWJEiFn.exe

Filesize
1.1MB

MD5
d98c7833747dda3b90e072d9ffcf0ae0

SHA1
7e0ba1017e978759d0708aa134a2df18a41cee93

SHA256
74c9a23f99ef378c628e5960d8c8944f351651738f0b5c434e2ad807146bba8d

SHA512
f6254b0da772a65e2e5c8e156dfde82b67f39f3c998232041e9e5cc81557439e9374a8c24f2a2029a7f72422a44b4391e72060e5783d1460dfe1ae281b1559c7

Download Submit
C:\Windows\system\FECMtZM.exe

Filesize
1.1MB

MD5
4046c6456f856ee7687d51b7a7a60b5d

SHA1
80f88ce9e1872bb07590016923530b1d6f8edcea

SHA256
e79158de6aa2cad0ef11118cfd66c292fc4305b814d4b2a0e084f7ecf52e8981

SHA512
af7063c29d08e579a16ab36c319bf20554301d370a7871cabb676f9c3cc77945a8b16cdfe4187445b877f08b94d875fb2c5048e2477d128b561773db75e42cd7

Download Submit
C:\Windows\system\FYiJLHX.exe

Filesize
1.1MB

MD5
d0e1c6761f4605c543025d12d3fa32be

SHA1
88de7a2908fb8cc62239bf69a1f44764796aa8c3

SHA256
6c481b206e39c47db4a4b969426bc2ab9b0c19339378c4cbee4a9b01a438c8e4

SHA512
5fd8547ccd313d19bc7b7b3579e74a5af61ff998a627ba07a0d3e22f51e72fe271189d7b721d579e42f5b9a39aceeddb893d18af3ec21c99e86076ed8dd5704d

Download Submit
C:\Windows\system\FwsNGgT.exe

Filesize
1.1MB

MD5
373ab2a15371adea816abfd745011d2e

SHA1
9e3f8b2db5f8685a31a8a96ae1c47c24f6cf3145

SHA256
fc2eded7575f469ff663ef398461bdc6bc2117de86170e4db9825f41cad809c9

SHA512
9a9f73454af51047946f0874bb23182a28f05023f57e0236818d48e2998a7adcf88604db1287636110859df1a95f456e9d2f53c4cc264f2d2e980fb19893f502

Download Submit
C:\Windows\system\HQKyxGv.exe

Filesize
1.1MB

MD5
11f9a1bbe5afd6dd64123cc8a79cea51

SHA1
24514db3fae32161da79d9fdf230c67b312c8c22

SHA256
dfebd1192286cd54cade972b2c20b2849002c9b5d351a0b123a5a2560fe2c886

SHA512
75d907c17aa0a97705473e89acb11444641364839101d77e9a1201b7270bb2ca4d0700637b76cbe6dbb3ccaba159906df1ab2b2cff6788f46ad78588ebb448cb

Download Submit
C:\Windows\system\NiJeFwG.exe

Filesize
1.1MB

MD5
7d613977d8491c063d30ff6f6c689a84

SHA1
bf94e0a145d5d9126fd1da6daf86234ab55ac83b

SHA256
32fd28f0faaa976856d31a57295419e3ceb5f32898a53854ae2830909371fb7a

SHA512
b055234cea060f1a83b6dc36018f50a9ca2489c68492b7d131a77de9b0a8a402ca9117efa7d365381a2302b06d8ed3f0a6f2f7d48473ca900ddc70ed422b1747

Download Submit
C:\Windows\system\RnaZCeK.exe

Filesize
1.1MB

MD5
a0e0534da53a9f8b2f9cb18a15aaad98

SHA1
31c83492cb47af132263d54886237e03119e9a2f

SHA256
81ca50cc6de5b1a957fcb80be7d8a49f4bd8d6f2758dc16d9b0356e60ee02381

SHA512
b8fa2597cabb01a092f67770a618e4ac2cd7692b861f1065a1a4ad0af1f45b89558fe28fbe40de1eba1933f15c0e365ce268637360466f0348dcf69c7741ffbf

Download Submit
C:\Windows\system\SaftgYR.exe

Filesize
1.1MB

MD5
8b1a89f5c09d42b756ddbc45e0c3d952

SHA1
e040f1e0c7f4b3d7157da797dd2b00b871014b49

SHA256
79036ef0b33c55a9803345e6aea3d29b5f2134724618e42fad45009aed519ee0

SHA512
1152607d30cd698fa1a8913272b532028f1b9c418e624ccd6986e728722bdc1990449159a5da30625571e31fd3adc074b86af049c1c38c816280a9455e01f8a0

Download Submit
C:\Windows\system\ThxEVFA.exe

Filesize
1.1MB

MD5
b9ed344b017c0fa4b63072dac8c63318

SHA1
59843ef2d05b8885a131793e2c3b5c0c6bb00dfb

SHA256
11a9ca30d7937eab73de95d9aec32b1a284cf44d4a3391f0d353ef4051cd4747

SHA512
35e8de333151d2cf1a913315e4858361e234b7282a99ba9d92295f389808860bffa5962430d329544c2924ddcff299c8a763fe8b9720ab6b3993e7b7a855eb92

Download Submit
C:\Windows\system\TsvwkKN.exe

Filesize
1.1MB

MD5
9bc216c0d124b6a38a0a426033d33a62

SHA1
e06630f5939a78be8566dc1583cc596656bd34ce

SHA256
ecc9400c6e14048756693148dd48996f1f0b754df732227060f255ff6af2fbd0

SHA512
4918a357a7ea6a3a6df9fa89d1f3be99e8081fe63ba54b4dd1c752282d153502d19e2406621b756dd1642a36ea3d825d18385e3dd9bced125cda1c446999d8d8

Download Submit
C:\Windows\system\ZTllXKv.exe

Filesize
1.1MB

MD5
ef9592eb5d979708643d522161a29ec7

SHA1
7d346b987fb68296330e6537d8551da0b83848b4

SHA256
40eaccc0022577a03e778b790931d9a15815830d977cc714fddb2f8e23499955

SHA512
d113bdde719b8991992d36df512737b35ea36c3e78419b90c268f3714e7beb889ba6be8909043061bee04257bb83ff88fefe3d3b5a8afba34d3dd4539c5262fd

Download Submit
C:\Windows\system\bvCaTUM.exe

Filesize
1.1MB

MD5
7bfdd0a75c0f9835324915b85f344c7d

SHA1
bd864306b5670827a8417baf41cbb3230e66b81a

SHA256
8319636acf0430eb73f0351b157b21b3b051c0d6a1e5edb71701c5fe1b6915de

SHA512
6b433e0580bb190c9cd6c4cb591a769b91554a3cbc445090204032cea03189a26616c72616c4ca596848140307e82f2dad7aa7fc0ac135352185b0ead1cd4874

Download Submit
C:\Windows\system\dBSnWBn.exe

Filesize
1.1MB

MD5
b6a2ec32120282f4a25d673e955c5b2a

SHA1
ad6c16d0a97ba2819f10b1e84459aef37202cefa

SHA256
a369f91338236c770a107487928e0f65b414495015f3a34e4858fa02a65acf50

SHA512
1171984fd0fb582207ed8adb0c1b21f18f52010407ffea9b287128b7b6eeae3b6aa11b7ed188b4e05aa16798d0766c9f56293379c2507e27c5c604982ece1068

Download Submit
C:\Windows\system\fSaivBW.exe

Filesize
1.1MB

MD5
92376d6b023877a6a9da6714a3bd3adf

SHA1
6165127964d80697b034cdf043111ae9f5431850

SHA256
e447a64e9f54ca03ec191e604ea21de90fc91d4675312bced818b68bbcbaeabe

SHA512
cb335e78f298aaf79444a6a53c1f74eb342777ed167f6538c28323a4eda5d96c455fd9d7c65e48c64884bfd6d44d2ded0a82fa64d4dda634f35771b075e22c4b

Download Submit
C:\Windows\system\gcYXREi.exe

Filesize
1.1MB

MD5
107e6cd9f3b59cb7b4382c53a2c39dea

SHA1
6e34e1134f95a32f9f11b239fae3f60f93a3fe6f

SHA256
c5febf7a31b6fe78a6e3c354aa7f49e2f321c7e68cae499817a45b9203a05338

SHA512
fa7fea6833224666d1574b9ae9b8d669781dfee028a21b04d39b9f956f7f07a12571184e6fc6dc708755a2fe3e4ea459aa3b09c6e0c7bab495914ec90903aff0

Download Submit
C:\Windows\system\hwwEsDf.exe

Filesize
1.1MB

MD5
0accc1d381b713cc1dfc760951906a34

SHA1
8af170f91224509208781a160511c81bfbc938cb

SHA256
c4edf6422c446107e12de37cfcbf79146b5009353f5901a1f7590542367b7aaf

SHA512
1e2186cd91d68072f5d919cad978bd3c81d229472d6fefa8894c8438cbffe74185fa7b8a6b5ce0284f1690d9159a4f61534874c0cacb562b396715594f4c7250

Download Submit
C:\Windows\system\jGjLgtY.exe

Filesize
1.1MB

MD5
8b0c895d067ad092385402b98072c6d3

SHA1
177be91881c583ec57b7ef491dd63a1bc787e798

SHA256
888943b18503d62e2cfdce7e70c10c521c651b7c832778fed79f8fb1a2bc067a

SHA512
7d32033489e734d6cb317c601dcd603274c0ec4e62ab1f31f4a7dc9536511fe4493f1f4a0d656bea3408d5ffb72e4235281e3f34d24c2d102488923044b9097b

Download Submit
C:\Windows\system\kkDozak.exe

Filesize
1.1MB

MD5
a7c7040944d169e2864b4a6420a2b373

SHA1
7b5434287ef29c77adfc37a74289703b9a312d4d

SHA256
46f9e2997730353796876401c4f0db6de8f38d7e41ee5a01ee375884d4b30c11

SHA512
717541d5fb02efb9aea2ad5797b27d02df0c441801fb96d84d49d41e57a8d4c1e9044753805bd55c1c665ef6e81dc48779e24ba794e88208de42f1e0da4038ff

Download Submit
C:\Windows\system\lEwdcVp.exe

Filesize
1.1MB

MD5
e0b9a159516434ab9bcdcf1dc0cacbc4

SHA1
f2b6e32f49ae021e0eb69949c29b9e932fa7fd5c

SHA256
1ea0a6b56c4035d4946163923caed3c7631e08b31bae0a0a79ca34cab601a3c4

SHA512
bd9357258757c21a847920b4ee7faab4460e8676ee4b3e11c942aa68153e8ea1f5af8060961c960a3b0cb210f04cee48d2fe1dff16060e8c884118b4d08b90f7

Download Submit
C:\Windows\system\oXwWRwq.exe

Filesize
1.1MB

MD5
ea5f9d053720c9a3ec60e8aea9cd6df5

SHA1
6d7d04a236d9a7debc7e6bfade98256e297da0a4

SHA256
33b904889a8615cf7bb8707ccc16fae4ec46430f394a291cfd98dd2e1bafee5a

SHA512
4f1a601ec5631f241ac568a4f3a6088a9c315c51a4f8839b134694e9f04a0d2733761cb84bab1151b5ff32de44efd5650be4c0228bf0999a0ca5929a6ff741d1

Download Submit
C:\Windows\system\rMzlKuv.exe

Filesize
1.1MB

MD5
e68cbbd16b0476fb9ca2986058f26521

SHA1
e569b85be25ece87d9dc59efe727db5333fee304

SHA256
bdb24d2143fc347e6ced3c250995b6ee02df69626f71ec5d741d9dd55b01da46

SHA512
e739622412e859b09b57ff6c822ad2f63a0d5500e8dae36e96e8aa631c3c614fd1c538accbc3bf20d54ac51f462d86d732d24d00bcb995c94d345e25d9b07b38

Download Submit
C:\Windows\system\rcrbiAk.exe

Filesize
1.1MB

MD5
7ff85e6a0ba6dce33a747b07fa4099a5

SHA1
01f5c93f2b1f0c124d5e846cc07815dfdaec5db1

SHA256
89ac150f30a250c6892eaa37e4b4b680b234d6bb0f00631d93f1d31da04023d3

SHA512
634850d7e32d6fd028b624ca5c5a533be5172a94250a1ad2bfde8cbc36f6011cebaedd811716f36914fb25389cc11cfd2b67352cb54240f365fe1d0820bcd6b8

Download Submit
C:\Windows\system\rctenYO.exe

Filesize
1.1MB

MD5
549060a9f937ceecbe6e4410a5e31440

SHA1
ab8c24c25f303aec5270a2d3b3fa18539e304113

SHA256
818ba8a17f60c7de714c6fac643764731cade50e8ad684281f6c2892ca5ad0f0

SHA512
c31ac2a9a9a8c87c853e3740e280de12f3ff8c428aa500adc5821a49b124c8cdf9877114786d7255f1e76816b0ceb1ef6d9831143b32871de49ba81087f82353

Download Submit
C:\Windows\system\uSKtdLf.exe

Filesize
1.1MB

MD5
3fe9134022e7784e13396110d0cc83c0

SHA1
dc13fed02c97a92bcb83f0c6fd0ba67f17062048

SHA256
1d74f7fdb0bb51b1cb689c03226094e402e0c438a798cbde124b292a2931980e

SHA512
573239447eec056e96d10361aa661d8d4c015f6d662f38d6c01def3ba90c059ed01b4c0ca308e6800c51bb4fad1f860a19e845ddcff58aa4b30c76fe21245092

Download Submit
C:\Windows\system\vUowWHE.exe

Filesize
1.1MB

MD5
e2cddf006fff9f1680ab8bd5c2b24bb8

SHA1
c26664bbff41cc08a0f0015241e4e630d80499a6

SHA256
088c769423cd1b457b7d8917a87bf14c009694aa73b3fb0f7dfd416bf210e333

SHA512
292bfdc4036da26519928da56468605c5d2181935f09b0443851826c5224b81428c2b81e67afd58437916361d67605faba627820dccf0b2d265bbdc7618ae1f3

Download Submit
C:\Windows\system\wASCJur.exe

Filesize
1.1MB

MD5
c7d547649774f04b13cb4a21e87946a4

SHA1
ce7fa9dee73343c79debcd096f603cd84ac26cc6

SHA256
d6d0adf2b04ef47071a07543a299d38233bf108200cf54e112660c5ecd3a6963

SHA512
0bcd0e9f484a5586b9f223df3c266ec27ac6112ebea52e6ca249406066c3f319bad538ddfda3254f3f166d90195902d700604788b19599acdaa336557e63d922

Download Submit
C:\Windows\system\waZiDkH.exe

Filesize
1.1MB

MD5
1e73b5fd9013194f2fa4f1b3ce9babf9

SHA1
0a4b870081be3fceab544897ce31730743cb8d2b

SHA256
1981f8effcdf65b260303a447e0d5352b600c2b3c50a77b5022c64920a904fa8

SHA512
2fa2c1b80983624310bde1afaec001c06ed4ac6c4bb07d754f03272a7cb76e92215a5580ade03ee4d9ca3a2071865b602fd37cb1703f97d1a66b412c2ee69ab1

Download Submit
C:\Windows\system\yltOIPT.exe

Filesize
1.1MB

MD5
ed4d2c5606f37bc4988d1712bf7a0dd1

SHA1
a51f24542ba055edd6ce10cf856d8c279d953a9c

SHA256
47bc8704708e1ef60d173c1c757d228c9e08aa99fddc52f6087b9ef82c3140fd

SHA512
2708f14d1ba97d4e78910e52c5f6aadff796cec331a7b661753c43e4bf83b316e4d162374a6c1f404f4743064a69c6644815a3d7fe573095705057d242f2f498

Download Submit
\Windows\system\QLXfvhd.exe

Filesize
1.1MB

MD5
2fccb98d4ac3dabca988c9c71746b640

SHA1
d0bf5632730f156ee18083cb908515135e771f42

SHA256
f92c7588f862951f96671641d5c0f5ca708f3dbb224bf74126e3301b6c9b441a

SHA512
b6cc51805818869347157a3fb119a4e44dcc800b5edfe0be1e435112d2e8b5cd83a47b80a0458fd9d58fb2d8e2745115d1c6a9740edd487b1afedcdf6aafd6bd

Download Submit
\Windows\system\sfNhIyj.exe

Filesize
1.1MB

MD5
c5f161763f7c26d864b45da8dd847f42

SHA1
1e5f784c7969dbfc60fa4ae28d6ab4406bd7d305

SHA256
24e86d63c301f0727f913e5f2bba9143d8078ee85cbe4df12f214554ab3b22af

SHA512
fb10ec45cc94846aa99e1b8695aa2d19cbb7b70bc2b7876f005ce8e83d28689ceb6a702e9ae33c7fdd4a236dc7b5d5dc18bec1949a8a9ae34dc343cb916c8ce1

Download Submit
memory/1712-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download