xmrig | d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694

Analysis

max time kernel
119s
max time network
121s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 05:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
Size

1.3MB
MD5

aa14e276d99041a43125c5ad5a0a3c97
SHA1

adc5f53bf23c2fe3ac264e80dc33a283e16ddb61
SHA256

d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694
SHA512

799c9ef716f4e2078f32c56d8389a6cc3c874e1d2140c316d77d852a24d45f70609fa027ecf03e24a89a2a1603f2b25dd45b3bae396bd9f5a85f2eda404cd479
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPqZs+XijSg:GezaTF8FcNkNdfE0pZ9ozttwIRRQmg

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\wbQwpzU.exe	xmrig
C:\Windows\system\UGZRXpw.exe	xmrig
\Windows\system\FxRNwyX.exe	xmrig
\Windows\system\LtbKKBl.exe	xmrig
\Windows\system\KhlEPyH.exe	xmrig
C:\Windows\system\vFHWEBT.exe	xmrig
C:\Windows\system\BUYzgKC.exe	xmrig
C:\Windows\system\yytQdXr.exe	xmrig
C:\Windows\system\aUReLuU.exe	xmrig
C:\Windows\system\CsEypyq.exe	xmrig
C:\Windows\system\zzRynnN.exe	xmrig
C:\Windows\system\zCYlzTR.exe	xmrig
C:\Windows\system\LfOekTJ.exe	xmrig
\Windows\system\peIKRGO.exe	xmrig
C:\Windows\system\UoGyJYZ.exe	xmrig
C:\Windows\system\EqaQeYv.exe	xmrig
C:\Windows\system\JvEKogp.exe	xmrig
C:\Windows\system\mOsYctX.exe	xmrig
C:\Windows\system\COfRdXp.exe	xmrig
C:\Windows\system\XNykccl.exe	xmrig
C:\Windows\system\gFRMMZf.exe	xmrig
C:\Windows\system\AgMbBah.exe	xmrig
C:\Windows\system\uBGTbjd.exe	xmrig
C:\Windows\system\yYuJJGZ.exe	xmrig
C:\Windows\system\YPZVuUN.exe	xmrig
C:\Windows\system\IjkiZbR.exe	xmrig
C:\Windows\system\jHWWdPj.exe	xmrig
C:\Windows\system\bFmWEHT.exe	xmrig
C:\Windows\system\jxDBCku.exe	xmrig
C:\Windows\system\cmfUybY.exe	xmrig
C:\Windows\system\KetyJJz.exe	xmrig
C:\Windows\system\UjwOOcG.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

UGZRXpw.exewbQwpzU.exeFxRNwyX.exeLtbKKBl.exeKhlEPyH.exevFHWEBT.exeBUYzgKC.exeyytQdXr.exeaUReLuU.exeUjwOOcG.exeKetyJJz.exeCsEypyq.execmfUybY.exejxDBCku.exezzRynnN.exebFmWEHT.exejHWWdPj.exeIjkiZbR.exeYPZVuUN.exezCYlzTR.exeyYuJJGZ.exeLfOekTJ.exeuBGTbjd.exeAgMbBah.exegFRMMZf.exeCOfRdXp.exeXNykccl.exemOsYctX.exeJvEKogp.exepeIKRGO.exeEqaQeYv.exeUoGyJYZ.exemxlJcxo.exeNNBQFGw.exevRhoPwI.exeNaYmwdK.exegSMGJHq.exedQSrgNi.exeIEhaMeM.exeDYEEgKd.exeLkhjjJU.exesOFCuTx.exeAdwLKXp.exehhcDnkG.exeYBXVqyZ.exeWdIZDnz.exefmczTFs.exeGrJbyLU.exeuTiYbAY.exeqUeCwFr.exevOvJJro.exeYxSnDKo.exenTIzwBn.exemXJkFFV.exelyeEOee.exeixcrvRd.exeHNCZsll.exeIZmzZpB.exeeNLnEMe.exeQvdBQYp.exepEVLeWg.exeVgDtYMG.exeDKOCLxE.exeAQQenyR.exe

pid	process
1988	UGZRXpw.exe
2604	wbQwpzU.exe
2312	FxRNwyX.exe
1992	LtbKKBl.exe
896	KhlEPyH.exe
3004	vFHWEBT.exe
2584	BUYzgKC.exe
2840	yytQdXr.exe
2956	aUReLuU.exe
2844	UjwOOcG.exe
2816	KetyJJz.exe
2824	CsEypyq.exe
3048	cmfUybY.exe
2724	jxDBCku.exe
2716	zzRynnN.exe
2744	bFmWEHT.exe
2692	jHWWdPj.exe
2736	IjkiZbR.exe
2328	YPZVuUN.exe
2332	zCYlzTR.exe
1728	yYuJJGZ.exe
648	LfOekTJ.exe
2588	uBGTbjd.exe
1860	AgMbBah.exe
1268	gFRMMZf.exe
1252	COfRdXp.exe
1912	XNykccl.exe
640	mOsYctX.exe
2916	JvEKogp.exe
560	peIKRGO.exe
1280	EqaQeYv.exe
2168	UoGyJYZ.exe
2136	mxlJcxo.exe
2996	NNBQFGw.exe
2992	vRhoPwI.exe
1632	NaYmwdK.exe
1920	gSMGJHq.exe
1108	dQSrgNi.exe
2792	IEhaMeM.exe
1236	DYEEgKd.exe
704	LkhjjJU.exe
696	sOFCuTx.exe
1092	AdwLKXp.exe
1756	hhcDnkG.exe
1032	YBXVqyZ.exe
1656	WdIZDnz.exe
1812	fmczTFs.exe
1028	GrJbyLU.exe
964	uTiYbAY.exe
2508	qUeCwFr.exe
1648	vOvJJro.exe
2392	YxSnDKo.exe
576	nTIzwBn.exe
2216	mXJkFFV.exe
912	lyeEOee.exe
2172	ixcrvRd.exe
2520	HNCZsll.exe
2468	IZmzZpB.exe
2600	eNLnEMe.exe
1772	QvdBQYp.exe
1000	pEVLeWg.exe
1852	VgDtYMG.exe
1752	DKOCLxE.exe
900	AQQenyR.exe

Loads dropped DLL 64 IoCs

Processes:

d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe

pid	process
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe

Drops file in Windows directory 64 IoCs

Processes:

d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe

description	ioc	process
File created	C:\Windows\System\QclirLF.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\ltqYnSr.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\KDgMBqy.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\pkwTdOe.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\XrPmVrz.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\ZcMZPWE.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\YuJStLF.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\yGYEXYP.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\eigzusN.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\aEKvzYp.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\xnDbgyp.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\bVlSofO.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\guUVKnb.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\eXQQsCN.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\BTCQYhj.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\xrpVSZN.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\vRiTDSE.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\oumeSKB.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\OEuSfww.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\xpZZnYC.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\WxDLAcd.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\zoEyPVw.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\jlNVJfh.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\OjyJNSj.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\MCDeqFw.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\bbOmDAS.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\AmUKggp.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\qEdwWtA.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\CbWQkLx.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\fpXrJBm.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\EqaQeYv.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\qYwEWbz.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\oQuxAJl.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\mnXFOdk.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\vgSSsnv.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\EXrDPqC.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\VPToGyw.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\RqtZdXq.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\tEMpfaW.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\susvMcz.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\SNAcxmV.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\ghvzUXg.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\jkPVrLT.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\sjHfdFe.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\RFThTiP.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\dJKkRTh.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\iTNbuoy.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\fUTICBv.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\rUHTvoW.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\obDnACK.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\dDkvSJD.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\WItwWIC.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\nDxzQga.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\sQFUJHG.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\KQKseuL.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\xAJaFyo.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\QRPfQze.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\ardCoNH.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\TLgEssw.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\ThLqrOl.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\idDuGrn.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\yvzjxQf.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\ZHXAWSx.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
File created	C:\Windows\System\KkGauZx.exe	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe

description	pid	process	target process
PID 2124 wrote to memory of 1988	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	UGZRXpw.exe
PID 2124 wrote to memory of 1988	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	UGZRXpw.exe
PID 2124 wrote to memory of 1988	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	UGZRXpw.exe
PID 2124 wrote to memory of 2604	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	wbQwpzU.exe
PID 2124 wrote to memory of 2604	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	wbQwpzU.exe
PID 2124 wrote to memory of 2604	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	wbQwpzU.exe
PID 2124 wrote to memory of 2312	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	FxRNwyX.exe
PID 2124 wrote to memory of 2312	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	FxRNwyX.exe
PID 2124 wrote to memory of 2312	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	FxRNwyX.exe
PID 2124 wrote to memory of 1992	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	LtbKKBl.exe
PID 2124 wrote to memory of 1992	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	LtbKKBl.exe
PID 2124 wrote to memory of 1992	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	LtbKKBl.exe
PID 2124 wrote to memory of 896	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	KhlEPyH.exe
PID 2124 wrote to memory of 896	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	KhlEPyH.exe
PID 2124 wrote to memory of 896	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	KhlEPyH.exe
PID 2124 wrote to memory of 3004	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	vFHWEBT.exe
PID 2124 wrote to memory of 3004	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	vFHWEBT.exe
PID 2124 wrote to memory of 3004	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	vFHWEBT.exe
PID 2124 wrote to memory of 2584	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	BUYzgKC.exe
PID 2124 wrote to memory of 2584	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	BUYzgKC.exe
PID 2124 wrote to memory of 2584	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	BUYzgKC.exe
PID 2124 wrote to memory of 2840	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	yytQdXr.exe
PID 2124 wrote to memory of 2840	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	yytQdXr.exe
PID 2124 wrote to memory of 2840	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	yytQdXr.exe
PID 2124 wrote to memory of 2956	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	aUReLuU.exe
PID 2124 wrote to memory of 2956	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	aUReLuU.exe
PID 2124 wrote to memory of 2956	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	aUReLuU.exe
PID 2124 wrote to memory of 2844	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	UjwOOcG.exe
PID 2124 wrote to memory of 2844	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	UjwOOcG.exe
PID 2124 wrote to memory of 2844	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	UjwOOcG.exe
PID 2124 wrote to memory of 2816	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	KetyJJz.exe
PID 2124 wrote to memory of 2816	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	KetyJJz.exe
PID 2124 wrote to memory of 2816	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	KetyJJz.exe
PID 2124 wrote to memory of 2824	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	CsEypyq.exe
PID 2124 wrote to memory of 2824	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	CsEypyq.exe
PID 2124 wrote to memory of 2824	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	CsEypyq.exe
PID 2124 wrote to memory of 3048	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	cmfUybY.exe
PID 2124 wrote to memory of 3048	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	cmfUybY.exe
PID 2124 wrote to memory of 3048	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	cmfUybY.exe
PID 2124 wrote to memory of 2724	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	jxDBCku.exe
PID 2124 wrote to memory of 2724	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	jxDBCku.exe
PID 2124 wrote to memory of 2724	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	jxDBCku.exe
PID 2124 wrote to memory of 2716	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	zzRynnN.exe
PID 2124 wrote to memory of 2716	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	zzRynnN.exe
PID 2124 wrote to memory of 2716	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	zzRynnN.exe
PID 2124 wrote to memory of 2744	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	bFmWEHT.exe
PID 2124 wrote to memory of 2744	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	bFmWEHT.exe
PID 2124 wrote to memory of 2744	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	bFmWEHT.exe
PID 2124 wrote to memory of 2692	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	jHWWdPj.exe
PID 2124 wrote to memory of 2692	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	jHWWdPj.exe
PID 2124 wrote to memory of 2692	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	jHWWdPj.exe
PID 2124 wrote to memory of 2736	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	IjkiZbR.exe
PID 2124 wrote to memory of 2736	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	IjkiZbR.exe
PID 2124 wrote to memory of 2736	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	IjkiZbR.exe
PID 2124 wrote to memory of 2328	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	YPZVuUN.exe
PID 2124 wrote to memory of 2328	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	YPZVuUN.exe
PID 2124 wrote to memory of 2328	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	YPZVuUN.exe
PID 2124 wrote to memory of 2332	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	zCYlzTR.exe
PID 2124 wrote to memory of 2332	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	zCYlzTR.exe
PID 2124 wrote to memory of 2332	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	zCYlzTR.exe
PID 2124 wrote to memory of 1728	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	yYuJJGZ.exe
PID 2124 wrote to memory of 1728	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	yYuJJGZ.exe
PID 2124 wrote to memory of 1728	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	yYuJJGZ.exe
PID 2124 wrote to memory of 648	2124	d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe	LfOekTJ.exe

C:\Users\Admin\AppData\Local\Temp\d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe
"C:\Users\Admin\AppData\Local\Temp\d30b949a15dd49639604e7f53955d9d25c152979f8d77e79ad24b0dc2cd00694.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2124
- C:\Windows\System\UGZRXpw.exe
  C:\Windows\System\UGZRXpw.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\wbQwpzU.exe
  C:\Windows\System\wbQwpzU.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\FxRNwyX.exe
  C:\Windows\System\FxRNwyX.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\LtbKKBl.exe
  C:\Windows\System\LtbKKBl.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\KhlEPyH.exe
  C:\Windows\System\KhlEPyH.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\vFHWEBT.exe
  C:\Windows\System\vFHWEBT.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\BUYzgKC.exe
  C:\Windows\System\BUYzgKC.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\yytQdXr.exe
  C:\Windows\System\yytQdXr.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\aUReLuU.exe
  C:\Windows\System\aUReLuU.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\UjwOOcG.exe
  C:\Windows\System\UjwOOcG.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\KetyJJz.exe
  C:\Windows\System\KetyJJz.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\CsEypyq.exe
  C:\Windows\System\CsEypyq.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\cmfUybY.exe
  C:\Windows\System\cmfUybY.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\jxDBCku.exe
  C:\Windows\System\jxDBCku.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\zzRynnN.exe
  C:\Windows\System\zzRynnN.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\bFmWEHT.exe
  C:\Windows\System\bFmWEHT.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\jHWWdPj.exe
  C:\Windows\System\jHWWdPj.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\IjkiZbR.exe
  C:\Windows\System\IjkiZbR.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\YPZVuUN.exe
  C:\Windows\System\YPZVuUN.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\zCYlzTR.exe
  C:\Windows\System\zCYlzTR.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\yYuJJGZ.exe
  C:\Windows\System\yYuJJGZ.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\LfOekTJ.exe
  C:\Windows\System\LfOekTJ.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\uBGTbjd.exe
  C:\Windows\System\uBGTbjd.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\AgMbBah.exe
  C:\Windows\System\AgMbBah.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\gFRMMZf.exe
  C:\Windows\System\gFRMMZf.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\COfRdXp.exe
  C:\Windows\System\COfRdXp.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\XNykccl.exe
  C:\Windows\System\XNykccl.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\mOsYctX.exe
  C:\Windows\System\mOsYctX.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\JvEKogp.exe
  C:\Windows\System\JvEKogp.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\peIKRGO.exe
  C:\Windows\System\peIKRGO.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\EqaQeYv.exe
  C:\Windows\System\EqaQeYv.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\UoGyJYZ.exe
  C:\Windows\System\UoGyJYZ.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\mxlJcxo.exe
  C:\Windows\System\mxlJcxo.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\NNBQFGw.exe
  C:\Windows\System\NNBQFGw.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\vRhoPwI.exe
  C:\Windows\System\vRhoPwI.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\NaYmwdK.exe
  C:\Windows\System\NaYmwdK.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\gSMGJHq.exe
  C:\Windows\System\gSMGJHq.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\dQSrgNi.exe
  C:\Windows\System\dQSrgNi.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\IEhaMeM.exe
  C:\Windows\System\IEhaMeM.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\DYEEgKd.exe
  C:\Windows\System\DYEEgKd.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\LkhjjJU.exe
  C:\Windows\System\LkhjjJU.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\sOFCuTx.exe
  C:\Windows\System\sOFCuTx.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\AdwLKXp.exe
  C:\Windows\System\AdwLKXp.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\hhcDnkG.exe
  C:\Windows\System\hhcDnkG.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\YBXVqyZ.exe
  C:\Windows\System\YBXVqyZ.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\WdIZDnz.exe
  C:\Windows\System\WdIZDnz.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\fmczTFs.exe
  C:\Windows\System\fmczTFs.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\GrJbyLU.exe
  C:\Windows\System\GrJbyLU.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\uTiYbAY.exe
  C:\Windows\System\uTiYbAY.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\qUeCwFr.exe
  C:\Windows\System\qUeCwFr.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\vOvJJro.exe
  C:\Windows\System\vOvJJro.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\YxSnDKo.exe
  C:\Windows\System\YxSnDKo.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\nTIzwBn.exe
  C:\Windows\System\nTIzwBn.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\mXJkFFV.exe
  C:\Windows\System\mXJkFFV.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\lyeEOee.exe
  C:\Windows\System\lyeEOee.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\ixcrvRd.exe
  C:\Windows\System\ixcrvRd.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\HNCZsll.exe
  C:\Windows\System\HNCZsll.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\IZmzZpB.exe
  C:\Windows\System\IZmzZpB.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\eNLnEMe.exe
  C:\Windows\System\eNLnEMe.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\QvdBQYp.exe
  C:\Windows\System\QvdBQYp.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\pEVLeWg.exe
  C:\Windows\System\pEVLeWg.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\VgDtYMG.exe
  C:\Windows\System\VgDtYMG.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\DKOCLxE.exe
  C:\Windows\System\DKOCLxE.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\AQQenyR.exe
  C:\Windows\System\AQQenyR.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\IXcNUBX.exe
  C:\Windows\System\IXcNUBX.exe
  2⤵
  PID:2648
- C:\Windows\System\hpFFYJA.exe
  C:\Windows\System\hpFFYJA.exe
  2⤵
  PID:2564
- C:\Windows\System\jyAVhWc.exe
  C:\Windows\System\jyAVhWc.exe
  2⤵
  PID:1604
- C:\Windows\System\YuCBdBW.exe
  C:\Windows\System\YuCBdBW.exe
  2⤵
  PID:2484
- C:\Windows\System\gBSRlHD.exe
  C:\Windows\System\gBSRlHD.exe
  2⤵
  PID:2096
- C:\Windows\System\AzorKRx.exe
  C:\Windows\System\AzorKRx.exe
  2⤵
  PID:2164
- C:\Windows\System\zdMjpbM.exe
  C:\Windows\System\zdMjpbM.exe
  2⤵
  PID:2616
- C:\Windows\System\YuJStLF.exe
  C:\Windows\System\YuJStLF.exe
  2⤵
  PID:2572
- C:\Windows\System\KdUpGfQ.exe
  C:\Windows\System\KdUpGfQ.exe
  2⤵
  PID:996
- C:\Windows\System\QXSgagQ.exe
  C:\Windows\System\QXSgagQ.exe
  2⤵
  PID:2780
- C:\Windows\System\DsGDcjT.exe
  C:\Windows\System\DsGDcjT.exe
  2⤵
  PID:2948
- C:\Windows\System\QclirLF.exe
  C:\Windows\System\QclirLF.exe
  2⤵
  PID:2936
- C:\Windows\System\OGOMxUG.exe
  C:\Windows\System\OGOMxUG.exe
  2⤵
  PID:2972
- C:\Windows\System\nBMGaYr.exe
  C:\Windows\System\nBMGaYr.exe
  2⤵
  PID:3012
- C:\Windows\System\zykWQvJ.exe
  C:\Windows\System\zykWQvJ.exe
  2⤵
  PID:1808
- C:\Windows\System\XAmGATq.exe
  C:\Windows\System\XAmGATq.exe
  2⤵
  PID:2704
- C:\Windows\System\xUQLpRf.exe
  C:\Windows\System\xUQLpRf.exe
  2⤵
  PID:2732
- C:\Windows\System\xppSIyO.exe
  C:\Windows\System\xppSIyO.exe
  2⤵
  PID:2296
- C:\Windows\System\qZCWdnp.exe
  C:\Windows\System\qZCWdnp.exe
  2⤵
  PID:2008
- C:\Windows\System\AdZqbEA.exe
  C:\Windows\System\AdZqbEA.exe
  2⤵
  PID:2028
- C:\Windows\System\DKjfdii.exe
  C:\Windows\System\DKjfdii.exe
  2⤵
  PID:1304
- C:\Windows\System\iVmEqGu.exe
  C:\Windows\System\iVmEqGu.exe
  2⤵
  PID:1764
- C:\Windows\System\UnnxooA.exe
  C:\Windows\System\UnnxooA.exe
  2⤵
  PID:1180
- C:\Windows\System\NHcwIDo.exe
  C:\Windows\System\NHcwIDo.exe
  2⤵
  PID:2056
- C:\Windows\System\HfpUeFl.exe
  C:\Windows\System\HfpUeFl.exe
  2⤵
  PID:2924
- C:\Windows\System\zlTCmlA.exe
  C:\Windows\System\zlTCmlA.exe
  2⤵
  PID:1020
- C:\Windows\System\giYQMUr.exe
  C:\Windows\System\giYQMUr.exe
  2⤵
  PID:1488
- C:\Windows\System\sLyirhb.exe
  C:\Windows\System\sLyirhb.exe
  2⤵
  PID:1616
- C:\Windows\System\exLhWKx.exe
  C:\Windows\System\exLhWKx.exe
  2⤵
  PID:1868
- C:\Windows\System\pLllJKM.exe
  C:\Windows\System\pLllJKM.exe
  2⤵
  PID:468
- C:\Windows\System\cRRYenQ.exe
  C:\Windows\System\cRRYenQ.exe
  2⤵
  PID:2668
- C:\Windows\System\CxNMMXU.exe
  C:\Windows\System\CxNMMXU.exe
  2⤵
  PID:920
- C:\Windows\System\tsyRVkS.exe
  C:\Windows\System\tsyRVkS.exe
  2⤵
  PID:1908
- C:\Windows\System\nnhYOww.exe
  C:\Windows\System\nnhYOww.exe
  2⤵
  PID:1780
- C:\Windows\System\YVGoytR.exe
  C:\Windows\System\YVGoytR.exe
  2⤵
  PID:2776
- C:\Windows\System\VVwXzsJ.exe
  C:\Windows\System\VVwXzsJ.exe
  2⤵
  PID:2504
- C:\Windows\System\JEXYWOs.exe
  C:\Windows\System\JEXYWOs.exe
  2⤵
  PID:344
- C:\Windows\System\xYJvLwm.exe
  C:\Windows\System\xYJvLwm.exe
  2⤵
  PID:2920
- C:\Windows\System\PpZnjBa.exe
  C:\Windows\System\PpZnjBa.exe
  2⤵
  PID:2196
- C:\Windows\System\NYClpua.exe
  C:\Windows\System\NYClpua.exe
  2⤵
  PID:1636
- C:\Windows\System\IpoqIPJ.exe
  C:\Windows\System\IpoqIPJ.exe
  2⤵
  PID:2204
- C:\Windows\System\jTvtiGQ.exe
  C:\Windows\System\jTvtiGQ.exe
  2⤵
  PID:1568
- C:\Windows\System\rEmRUjf.exe
  C:\Windows\System\rEmRUjf.exe
  2⤵
  PID:2152
- C:\Windows\System\BlhTEGu.exe
  C:\Windows\System\BlhTEGu.exe
  2⤵
  PID:2232
- C:\Windows\System\qYwEWbz.exe
  C:\Windows\System\qYwEWbz.exe
  2⤵
  PID:2512
- C:\Windows\System\rxMQREZ.exe
  C:\Windows\System\rxMQREZ.exe
  2⤵
  PID:2544
- C:\Windows\System\vWZmpxU.exe
  C:\Windows\System\vWZmpxU.exe
  2⤵
  PID:1088
- C:\Windows\System\QjuhqwA.exe
  C:\Windows\System\QjuhqwA.exe
  2⤵
  PID:2984
- C:\Windows\System\EXrDPqC.exe
  C:\Windows\System\EXrDPqC.exe
  2⤵
  PID:2760
- C:\Windows\System\btqhgEs.exe
  C:\Windows\System\btqhgEs.exe
  2⤵
  PID:1060
- C:\Windows\System\aXfSCOg.exe
  C:\Windows\System\aXfSCOg.exe
  2⤵
  PID:1308
- C:\Windows\System\FCJOHxS.exe
  C:\Windows\System\FCJOHxS.exe
  2⤵
  PID:1520
- C:\Windows\System\qiGCLEW.exe
  C:\Windows\System\qiGCLEW.exe
  2⤵
  PID:2784
- C:\Windows\System\xfkUfeF.exe
  C:\Windows\System\xfkUfeF.exe
  2⤵
  PID:1040
- C:\Windows\System\JcrzxAG.exe
  C:\Windows\System\JcrzxAG.exe
  2⤵
  PID:1744
- C:\Windows\System\zXvDklX.exe
  C:\Windows\System\zXvDklX.exe
  2⤵
  PID:624
- C:\Windows\System\IPiJVuX.exe
  C:\Windows\System\IPiJVuX.exe
  2⤵
  PID:932
- C:\Windows\System\yFGaYZe.exe
  C:\Windows\System\yFGaYZe.exe
  2⤵
  PID:700
- C:\Windows\System\anStXOp.exe
  C:\Windows\System\anStXOp.exe
  2⤵
  PID:2540
- C:\Windows\System\ncXqFtS.exe
  C:\Windows\System\ncXqFtS.exe
  2⤵
  PID:3060
- C:\Windows\System\eqnqitb.exe
  C:\Windows\System\eqnqitb.exe
  2⤵
  PID:1644
- C:\Windows\System\lZpQfEx.exe
  C:\Windows\System\lZpQfEx.exe
  2⤵
  PID:2624
- C:\Windows\System\qrGSszY.exe
  C:\Windows\System\qrGSszY.exe
  2⤵
  PID:1676
- C:\Windows\System\daUmpgy.exe
  C:\Windows\System\daUmpgy.exe
  2⤵
  PID:2228
- C:\Windows\System\bwSjQfT.exe
  C:\Windows\System\bwSjQfT.exe
  2⤵
  PID:2592
- C:\Windows\System\DKQhKnY.exe
  C:\Windows\System\DKQhKnY.exe
  2⤵
  PID:652
- C:\Windows\System\gxggpXl.exe
  C:\Windows\System\gxggpXl.exe
  2⤵
  PID:3144
- C:\Windows\System\gbFokEo.exe
  C:\Windows\System\gbFokEo.exe
  2⤵
  PID:3356
- C:\Windows\System\krJcRYE.exe
  C:\Windows\System\krJcRYE.exe
  2⤵
  PID:3380
- C:\Windows\System\PMAOGoc.exe
  C:\Windows\System\PMAOGoc.exe
  2⤵
  PID:3396
- C:\Windows\System\guUVKnb.exe
  C:\Windows\System\guUVKnb.exe
  2⤵
  PID:3420
- C:\Windows\System\jplPzPC.exe
  C:\Windows\System\jplPzPC.exe
  2⤵
  PID:3436
- C:\Windows\System\xGrMliC.exe
  C:\Windows\System\xGrMliC.exe
  2⤵
  PID:3460
- C:\Windows\System\MdttdcB.exe
  C:\Windows\System\MdttdcB.exe
  2⤵
  PID:3476
- C:\Windows\System\VAZECFH.exe
  C:\Windows\System\VAZECFH.exe
  2⤵
  PID:3492
- C:\Windows\System\qgCLSiO.exe
  C:\Windows\System\qgCLSiO.exe
  2⤵
  PID:3508
- C:\Windows\System\sYezeuc.exe
  C:\Windows\System\sYezeuc.exe
  2⤵
  PID:3524
- C:\Windows\System\tqstXSW.exe
  C:\Windows\System\tqstXSW.exe
  2⤵
  PID:3540
- C:\Windows\System\DwyMWeg.exe
  C:\Windows\System\DwyMWeg.exe
  2⤵
  PID:3560
- C:\Windows\System\AFTmPDA.exe
  C:\Windows\System\AFTmPDA.exe
  2⤵
  PID:3584
- C:\Windows\System\KmudBOb.exe
  C:\Windows\System\KmudBOb.exe
  2⤵
  PID:3600
- C:\Windows\System\CQQgFgX.exe
  C:\Windows\System\CQQgFgX.exe
  2⤵
  PID:3628
- C:\Windows\System\Rclmjbd.exe
  C:\Windows\System\Rclmjbd.exe
  2⤵
  PID:3656
- C:\Windows\System\owGYzbN.exe
  C:\Windows\System\owGYzbN.exe
  2⤵
  PID:3672
- C:\Windows\System\wWlhcXi.exe
  C:\Windows\System\wWlhcXi.exe
  2⤵
  PID:3688
- C:\Windows\System\QaHqUqO.exe
  C:\Windows\System\QaHqUqO.exe
  2⤵
  PID:3704
- C:\Windows\System\JpDcSzJ.exe
  C:\Windows\System\JpDcSzJ.exe
  2⤵
  PID:3720
- C:\Windows\System\jwZIWoT.exe
  C:\Windows\System\jwZIWoT.exe
  2⤵
  PID:3776
- C:\Windows\System\VVdRqcb.exe
  C:\Windows\System\VVdRqcb.exe
  2⤵
  PID:3792
- C:\Windows\System\jDQHJUP.exe
  C:\Windows\System\jDQHJUP.exe
  2⤵
  PID:3808
- C:\Windows\System\GCkQnJR.exe
  C:\Windows\System\GCkQnJR.exe
  2⤵
  PID:3824
- C:\Windows\System\hoIYmIi.exe
  C:\Windows\System\hoIYmIi.exe
  2⤵
  PID:3840
- C:\Windows\System\nSEfeFs.exe
  C:\Windows\System\nSEfeFs.exe
  2⤵
  PID:3860
- C:\Windows\System\DVuGOfd.exe
  C:\Windows\System\DVuGOfd.exe
  2⤵
  PID:3876
- C:\Windows\System\hQrSvQb.exe
  C:\Windows\System\hQrSvQb.exe
  2⤵
  PID:3892
- C:\Windows\System\hkyZZjW.exe
  C:\Windows\System\hkyZZjW.exe
  2⤵
  PID:3908
- C:\Windows\System\CgOdSBd.exe
  C:\Windows\System\CgOdSBd.exe
  2⤵
  PID:3928
- C:\Windows\System\aHWvFiw.exe
  C:\Windows\System\aHWvFiw.exe
  2⤵
  PID:3944
- C:\Windows\System\GLarvda.exe
  C:\Windows\System\GLarvda.exe
  2⤵
  PID:3960
- C:\Windows\System\QUZFyZi.exe
  C:\Windows\System\QUZFyZi.exe
  2⤵
  PID:3980
- C:\Windows\System\vDqJFoK.exe
  C:\Windows\System\vDqJFoK.exe
  2⤵
  PID:3996
- C:\Windows\System\LAfwqRk.exe
  C:\Windows\System\LAfwqRk.exe
  2⤵
  PID:4016
- C:\Windows\System\OqYVfej.exe
  C:\Windows\System\OqYVfej.exe
  2⤵
  PID:4032
- C:\Windows\System\RGiqFKI.exe
  C:\Windows\System\RGiqFKI.exe
  2⤵
  PID:4048
- C:\Windows\System\kKGDNvb.exe
  C:\Windows\System\kKGDNvb.exe
  2⤵
  PID:4068
- C:\Windows\System\xGssvkz.exe
  C:\Windows\System\xGssvkz.exe
  2⤵
  PID:4084
- C:\Windows\System\rZGvKbh.exe
  C:\Windows\System\rZGvKbh.exe
  2⤵
  PID:2348
- C:\Windows\System\fNGNVKk.exe
  C:\Windows\System\fNGNVKk.exe
  2⤵
  PID:2908
- C:\Windows\System\sREvgtN.exe
  C:\Windows\System\sREvgtN.exe
  2⤵
  PID:3056
- C:\Windows\System\yWsHYnI.exe
  C:\Windows\System\yWsHYnI.exe
  2⤵
  PID:3016
- C:\Windows\System\OjVavDh.exe
  C:\Windows\System\OjVavDh.exe
  2⤵
  PID:316
- C:\Windows\System\nuMKnKN.exe
  C:\Windows\System\nuMKnKN.exe
  2⤵
  PID:1348
- C:\Windows\System\QmnEfFi.exe
  C:\Windows\System\QmnEfFi.exe
  2⤵
  PID:860
- C:\Windows\System\RXwHjXl.exe
  C:\Windows\System\RXwHjXl.exe
  2⤵
  PID:2700
- C:\Windows\System\xagGNec.exe
  C:\Windows\System\xagGNec.exe
  2⤵
  PID:2472
- C:\Windows\System\IPwfHTa.exe
  C:\Windows\System\IPwfHTa.exe
  2⤵
  PID:1596
- C:\Windows\System\xftlhzc.exe
  C:\Windows\System\xftlhzc.exe
  2⤵
  PID:2000
- C:\Windows\System\yvqBxWY.exe
  C:\Windows\System\yvqBxWY.exe
  2⤵
  PID:1684
- C:\Windows\System\fKTOlco.exe
  C:\Windows\System\fKTOlco.exe
  2⤵
  PID:2676
- C:\Windows\System\OfbunuS.exe
  C:\Windows\System\OfbunuS.exe
  2⤵
  PID:3140
- C:\Windows\System\Pqurvmr.exe
  C:\Windows\System\Pqurvmr.exe
  2⤵
  PID:2044
- C:\Windows\System\BwcpLVX.exe
  C:\Windows\System\BwcpLVX.exe
  2⤵
  PID:3168
- C:\Windows\System\ObzLtgJ.exe
  C:\Windows\System\ObzLtgJ.exe
  2⤵
  PID:3188
- C:\Windows\System\RxVxCJN.exe
  C:\Windows\System\RxVxCJN.exe
  2⤵
  PID:3200
- C:\Windows\System\stKTIDe.exe
  C:\Windows\System\stKTIDe.exe
  2⤵
  PID:3216
- C:\Windows\System\FfKtSrG.exe
  C:\Windows\System\FfKtSrG.exe
  2⤵
  PID:3236
- C:\Windows\System\zknqZrh.exe
  C:\Windows\System\zknqZrh.exe
  2⤵
  PID:3256
- C:\Windows\System\OKWtqNG.exe
  C:\Windows\System\OKWtqNG.exe
  2⤵
  PID:3272
- C:\Windows\System\sGwquzy.exe
  C:\Windows\System\sGwquzy.exe
  2⤵
  PID:3320
- C:\Windows\System\yNIIfJI.exe
  C:\Windows\System\yNIIfJI.exe
  2⤵
  PID:3336
- C:\Windows\System\LneXQIu.exe
  C:\Windows\System\LneXQIu.exe
  2⤵
  PID:1928
- C:\Windows\System\aAHxDYU.exe
  C:\Windows\System\aAHxDYU.exe
  2⤵
  PID:3352
- C:\Windows\System\MkGHPAM.exe
  C:\Windows\System\MkGHPAM.exe
  2⤵
  PID:2272
- C:\Windows\System\BmBtdAE.exe
  C:\Windows\System\BmBtdAE.exe
  2⤵
  PID:3376
- C:\Windows\System\EfjgNFM.exe
  C:\Windows\System\EfjgNFM.exe
  2⤵
  PID:3408
- C:\Windows\System\qmkfATM.exe
  C:\Windows\System\qmkfATM.exe
  2⤵
  PID:3412
- C:\Windows\System\afOJNXV.exe
  C:\Windows\System\afOJNXV.exe
  2⤵
  PID:3452
- C:\Windows\System\NVitigi.exe
  C:\Windows\System\NVitigi.exe
  2⤵
  PID:3484
- C:\Windows\System\HuVbrge.exe
  C:\Windows\System\HuVbrge.exe
  2⤵
  PID:3576
- C:\Windows\System\dsHZuTk.exe
  C:\Windows\System\dsHZuTk.exe
  2⤵
  PID:3504
- C:\Windows\System\bAAdxXC.exe
  C:\Windows\System\bAAdxXC.exe
  2⤵
  PID:3624
- C:\Windows\System\SekioKf.exe
  C:\Windows\System\SekioKf.exe
  2⤵
  PID:3700
- C:\Windows\System\UzEqZrn.exe
  C:\Windows\System\UzEqZrn.exe
  2⤵
  PID:3748
- C:\Windows\System\NBqtEuC.exe
  C:\Windows\System\NBqtEuC.exe
  2⤵
  PID:3652
- C:\Windows\System\ObgMNga.exe
  C:\Windows\System\ObgMNga.exe
  2⤵
  PID:3768
- C:\Windows\System\MmpiiPE.exe
  C:\Windows\System\MmpiiPE.exe
  2⤵
  PID:3736
- C:\Windows\System\ZnNabSV.exe
  C:\Windows\System\ZnNabSV.exe
  2⤵
  PID:3836
- C:\Windows\System\DzingQE.exe
  C:\Windows\System\DzingQE.exe
  2⤵
  PID:3936
- C:\Windows\System\egVppMW.exe
  C:\Windows\System\egVppMW.exe
  2⤵
  PID:3976
- C:\Windows\System\YwnVjVv.exe
  C:\Windows\System\YwnVjVv.exe
  2⤵
  PID:4012
- C:\Windows\System\EbnMccj.exe
  C:\Windows\System\EbnMccj.exe
  2⤵
  PID:2952
- C:\Windows\System\aMEDbth.exe
  C:\Windows\System\aMEDbth.exe
  2⤵
  PID:3884
- C:\Windows\System\WgEbhoY.exe
  C:\Windows\System\WgEbhoY.exe
  2⤵
  PID:4044
- C:\Windows\System\QeKzDCm.exe
  C:\Windows\System\QeKzDCm.exe
  2⤵
  PID:3784
- C:\Windows\System\gXCnUpO.exe
  C:\Windows\System\gXCnUpO.exe
  2⤵
  PID:3856
- C:\Windows\System\kqpjJEe.exe
  C:\Windows\System\kqpjJEe.exe
  2⤵
  PID:3920
- C:\Windows\System\tQqUWQa.exe
  C:\Windows\System\tQqUWQa.exe
  2⤵
  PID:4024
- C:\Windows\System\PfjTPDX.exe
  C:\Windows\System\PfjTPDX.exe
  2⤵
  PID:868
- C:\Windows\System\OjBtxQD.exe
  C:\Windows\System\OjBtxQD.exe
  2⤵
  PID:2852
- C:\Windows\System\MxMKRHA.exe
  C:\Windows\System\MxMKRHA.exe
  2⤵
  PID:2316
- C:\Windows\System\nDxzQga.exe
  C:\Windows\System\nDxzQga.exe
  2⤵
  PID:2376
- C:\Windows\System\FFBirAf.exe
  C:\Windows\System\FFBirAf.exe
  2⤵
  PID:2968
- C:\Windows\System\hgShPmC.exe
  C:\Windows\System\hgShPmC.exe
  2⤵
  PID:2888
- C:\Windows\System\VPRYiRF.exe
  C:\Windows\System\VPRYiRF.exe
  2⤵
  PID:3088
- C:\Windows\System\tZYuTjI.exe
  C:\Windows\System\tZYuTjI.exe
  2⤵
  PID:3124
- C:\Windows\System\pAphCUk.exe
  C:\Windows\System\pAphCUk.exe
  2⤵
  PID:3108
- C:\Windows\System\nvAlsdk.exe
  C:\Windows\System\nvAlsdk.exe
  2⤵
  PID:3152
- C:\Windows\System\oCjNEaZ.exe
  C:\Windows\System\oCjNEaZ.exe
  2⤵
  PID:3224
- C:\Windows\System\OYdAXuv.exe
  C:\Windows\System\OYdAXuv.exe
  2⤵
  PID:3196
- C:\Windows\System\NzaGoem.exe
  C:\Windows\System\NzaGoem.exe
  2⤵
  PID:3304
- C:\Windows\System\cAzEeYm.exe
  C:\Windows\System\cAzEeYm.exe
  2⤵
  PID:3372
- C:\Windows\System\YlmnbID.exe
  C:\Windows\System\YlmnbID.exe
  2⤵
  PID:3448
- C:\Windows\System\DgENNWn.exe
  C:\Windows\System\DgENNWn.exe
  2⤵
  PID:1952
- C:\Windows\System\BiAQjMq.exe
  C:\Windows\System\BiAQjMq.exe
  2⤵
  PID:1424
- C:\Windows\System\LscgafM.exe
  C:\Windows\System\LscgafM.exe
  2⤵
  PID:3444
- C:\Windows\System\faUCUgM.exe
  C:\Windows\System\faUCUgM.exe
  2⤵
  PID:3556
- C:\Windows\System\TiiGoTz.exe
  C:\Windows\System\TiiGoTz.exe
  2⤵
  PID:3648
- C:\Windows\System\fYTxJKx.exe
  C:\Windows\System\fYTxJKx.exe
  2⤵
  PID:3872
- C:\Windows\System\lrztuZj.exe
  C:\Windows\System\lrztuZj.exe
  2⤵
  PID:1688
- C:\Windows\System\SsKQYvD.exe
  C:\Windows\System\SsKQYvD.exe
  2⤵
  PID:4056
- C:\Windows\System\aHOnVem.exe
  C:\Windows\System\aHOnVem.exe
  2⤵
  PID:2120
- C:\Windows\System\GzkrQcf.exe
  C:\Windows\System\GzkrQcf.exe
  2⤵
  PID:3924
- C:\Windows\System\oAjHiDz.exe
  C:\Windows\System\oAjHiDz.exe
  2⤵
  PID:3104
- C:\Windows\System\pupxOog.exe
  C:\Windows\System\pupxOog.exe
  2⤵
  PID:3176
- C:\Windows\System\JUthBrI.exe
  C:\Windows\System\JUthBrI.exe
  2⤵
  PID:3180
- C:\Windows\System\phLGkRU.exe
  C:\Windows\System\phLGkRU.exe
  2⤵
  PID:3500
- C:\Windows\System\amKnajs.exe
  C:\Windows\System\amKnajs.exe
  2⤵
  PID:3804
- C:\Windows\System\ajGNYaK.exe
  C:\Windows\System\ajGNYaK.exe
  2⤵
  PID:3296
- C:\Windows\System\eXQQsCN.exe
  C:\Windows\System\eXQQsCN.exe
  2⤵
  PID:3328
- C:\Windows\System\DcanNwJ.exe
  C:\Windows\System\DcanNwJ.exe
  2⤵
  PID:3264
- C:\Windows\System\vRiTDSE.exe
  C:\Windows\System\vRiTDSE.exe
  2⤵
  PID:2884
- C:\Windows\System\AgBztbO.exe
  C:\Windows\System\AgBztbO.exe
  2⤵
  PID:3744
- C:\Windows\System\HQtWsqx.exe
  C:\Windows\System\HQtWsqx.exe
  2⤵
  PID:1536
- C:\Windows\System\yzaaizT.exe
  C:\Windows\System\yzaaizT.exe
  2⤵
  PID:2336
- C:\Windows\System\CLKhlQK.exe
  C:\Windows\System\CLKhlQK.exe
  2⤵
  PID:2804
- C:\Windows\System\rZBjYfG.exe
  C:\Windows\System\rZBjYfG.exe
  2⤵
  PID:3132
- C:\Windows\System\gXkxoVw.exe
  C:\Windows\System\gXkxoVw.exe
  2⤵
  PID:1820
- C:\Windows\System\aAQlyyy.exe
  C:\Windows\System\aAQlyyy.exe
  2⤵
  PID:3348
- C:\Windows\System\nseYkJL.exe
  C:\Windows\System\nseYkJL.exe
  2⤵
  PID:3772
- C:\Windows\System\PNETwjQ.exe
  C:\Windows\System\PNETwjQ.exe
  2⤵
  PID:1948
- C:\Windows\System\xNwPleh.exe
  C:\Windows\System\xNwPleh.exe
  2⤵
  PID:3572
- C:\Windows\System\PchNtZK.exe
  C:\Windows\System\PchNtZK.exe
  2⤵
  PID:3988
- C:\Windows\System\eizBeOV.exe
  C:\Windows\System\eizBeOV.exe
  2⤵
  PID:3712
- C:\Windows\System\AVnYeCk.exe
  C:\Windows\System\AVnYeCk.exe
  2⤵
  PID:1316
- C:\Windows\System\eqAjsdM.exe
  C:\Windows\System\eqAjsdM.exe
  2⤵
  PID:3208
- C:\Windows\System\uDrjJxF.exe
  C:\Windows\System\uDrjJxF.exe
  2⤵
  PID:3684
- C:\Windows\System\dOWiIaB.exe
  C:\Windows\System\dOWiIaB.exe
  2⤵
  PID:2556
- C:\Windows\System\jbuDgOQ.exe
  C:\Windows\System\jbuDgOQ.exe
  2⤵
  PID:3668
- C:\Windows\System\shZVPde.exe
  C:\Windows\System\shZVPde.exe
  2⤵
  PID:3596
- C:\Windows\System\CSLjEbQ.exe
  C:\Windows\System\CSLjEbQ.exe
  2⤵
  PID:3848
- C:\Windows\System\VPToGyw.exe
  C:\Windows\System\VPToGyw.exe
  2⤵
  PID:3364
- C:\Windows\System\FSGPpPk.exe
  C:\Windows\System\FSGPpPk.exe
  2⤵
  PID:3112
- C:\Windows\System\pkvUlxq.exe
  C:\Windows\System\pkvUlxq.exe
  2⤵
  PID:3388
- C:\Windows\System\oumeSKB.exe
  C:\Windows\System\oumeSKB.exe
  2⤵
  PID:3900
- C:\Windows\System\OlDlPwH.exe
  C:\Windows\System\OlDlPwH.exe
  2⤵
  PID:1572
- C:\Windows\System\deZtTyr.exe
  C:\Windows\System\deZtTyr.exe
  2⤵
  PID:3120
- C:\Windows\System\FKMWuvW.exe
  C:\Windows\System\FKMWuvW.exe
  2⤵
  PID:4104
- C:\Windows\System\OEuSfww.exe
  C:\Windows\System\OEuSfww.exe
  2⤵
  PID:4120
- C:\Windows\System\bXKeQqL.exe
  C:\Windows\System\bXKeQqL.exe
  2⤵
  PID:4136
- C:\Windows\System\GTqLOvn.exe
  C:\Windows\System\GTqLOvn.exe
  2⤵
  PID:4156
- C:\Windows\System\nFasIqN.exe
  C:\Windows\System\nFasIqN.exe
  2⤵
  PID:4172
- C:\Windows\System\HonGVZG.exe
  C:\Windows\System\HonGVZG.exe
  2⤵
  PID:4192
- C:\Windows\System\BeOFjFR.exe
  C:\Windows\System\BeOFjFR.exe
  2⤵
  PID:4208
- C:\Windows\System\AEIRbDi.exe
  C:\Windows\System\AEIRbDi.exe
  2⤵
  PID:4228
- C:\Windows\System\RHdRaFg.exe
  C:\Windows\System\RHdRaFg.exe
  2⤵
  PID:4244
- C:\Windows\System\Aqqcbmu.exe
  C:\Windows\System\Aqqcbmu.exe
  2⤵
  PID:4260
- C:\Windows\System\gntiGve.exe
  C:\Windows\System\gntiGve.exe
  2⤵
  PID:4276
- C:\Windows\System\yOpcHGu.exe
  C:\Windows\System\yOpcHGu.exe
  2⤵
  PID:4296
- C:\Windows\System\gZDxYia.exe
  C:\Windows\System\gZDxYia.exe
  2⤵
  PID:4316
- C:\Windows\System\cYysjKN.exe
  C:\Windows\System\cYysjKN.exe
  2⤵
  PID:4372
- C:\Windows\System\jMWZRCY.exe
  C:\Windows\System\jMWZRCY.exe
  2⤵
  PID:4388
- C:\Windows\System\xEqoZSK.exe
  C:\Windows\System\xEqoZSK.exe
  2⤵
  PID:4404
- C:\Windows\System\flXryGI.exe
  C:\Windows\System\flXryGI.exe
  2⤵
  PID:4420
- C:\Windows\System\lCNiXkE.exe
  C:\Windows\System\lCNiXkE.exe
  2⤵
  PID:4440
- C:\Windows\System\ZJuUMUH.exe
  C:\Windows\System\ZJuUMUH.exe
  2⤵
  PID:4456
- C:\Windows\System\YKGjhYc.exe
  C:\Windows\System\YKGjhYc.exe
  2⤵
  PID:4472
- C:\Windows\System\XSzeVsc.exe
  C:\Windows\System\XSzeVsc.exe
  2⤵
  PID:4492
- C:\Windows\System\tTbWzMJ.exe
  C:\Windows\System\tTbWzMJ.exe
  2⤵
  PID:4508
- C:\Windows\System\nBkOilQ.exe
  C:\Windows\System\nBkOilQ.exe
  2⤵
  PID:4528
- C:\Windows\System\vlZOviY.exe
  C:\Windows\System\vlZOviY.exe
  2⤵
  PID:4544
- C:\Windows\System\RqtZdXq.exe
  C:\Windows\System\RqtZdXq.exe
  2⤵
  PID:4564
- C:\Windows\System\WjQxRxB.exe
  C:\Windows\System\WjQxRxB.exe
  2⤵
  PID:4588
- C:\Windows\System\hyojKxG.exe
  C:\Windows\System\hyojKxG.exe
  2⤵
  PID:4608
- C:\Windows\System\HNnLiCy.exe
  C:\Windows\System\HNnLiCy.exe
  2⤵
  PID:4628
- C:\Windows\System\PsYAglf.exe
  C:\Windows\System\PsYAglf.exe
  2⤵
  PID:4644
- C:\Windows\System\prhaMgF.exe
  C:\Windows\System\prhaMgF.exe
  2⤵
  PID:4664
- C:\Windows\System\bWLYHXU.exe
  C:\Windows\System\bWLYHXU.exe
  2⤵
  PID:4684
- C:\Windows\System\kHweSFZ.exe
  C:\Windows\System\kHweSFZ.exe
  2⤵
  PID:4700
- C:\Windows\System\eWItEfH.exe
  C:\Windows\System\eWItEfH.exe
  2⤵
  PID:4724
- C:\Windows\System\JEQnIyU.exe
  C:\Windows\System\JEQnIyU.exe
  2⤵
  PID:4740
- C:\Windows\System\kHWvZqu.exe
  C:\Windows\System\kHWvZqu.exe
  2⤵
  PID:4760
- C:\Windows\System\pADmbyE.exe
  C:\Windows\System\pADmbyE.exe
  2⤵
  PID:4776
- C:\Windows\System\BTCQYhj.exe
  C:\Windows\System\BTCQYhj.exe
  2⤵
  PID:4796
- C:\Windows\System\XuCidDS.exe
  C:\Windows\System\XuCidDS.exe
  2⤵
  PID:4812
- C:\Windows\System\haVeyCF.exe
  C:\Windows\System\haVeyCF.exe
  2⤵
  PID:4828
- C:\Windows\System\isNYXlB.exe
  C:\Windows\System\isNYXlB.exe
  2⤵
  PID:4848
- C:\Windows\System\ltqYnSr.exe
  C:\Windows\System\ltqYnSr.exe
  2⤵
  PID:4868
- C:\Windows\System\qaVnkdS.exe
  C:\Windows\System\qaVnkdS.exe
  2⤵
  PID:4884
- C:\Windows\System\dQripte.exe
  C:\Windows\System\dQripte.exe
  2⤵
  PID:4920
- C:\Windows\System\SuzVUoZ.exe
  C:\Windows\System\SuzVUoZ.exe
  2⤵
  PID:4956
- C:\Windows\System\RUQKceP.exe
  C:\Windows\System\RUQKceP.exe
  2⤵
  PID:4976
- C:\Windows\System\higfLHi.exe
  C:\Windows\System\higfLHi.exe
  2⤵
  PID:4996
- C:\Windows\System\YqUtXHf.exe
  C:\Windows\System\YqUtXHf.exe
  2⤵
  PID:5016
- C:\Windows\System\vPiBOgZ.exe
  C:\Windows\System\vPiBOgZ.exe
  2⤵
  PID:5032
- C:\Windows\System\kemiOAw.exe
  C:\Windows\System\kemiOAw.exe
  2⤵
  PID:5048
- C:\Windows\System\qwpnQBm.exe
  C:\Windows\System\qwpnQBm.exe
  2⤵
  PID:5068
- C:\Windows\System\JUvvsRD.exe
  C:\Windows\System\JUvvsRD.exe
  2⤵
  PID:5088
- C:\Windows\System\pdDIuXe.exe
  C:\Windows\System\pdDIuXe.exe
  2⤵
  PID:5104
- C:\Windows\System\WrhDxbB.exe
  C:\Windows\System\WrhDxbB.exe
  2⤵
  PID:3536
- C:\Windows\System\oQuxAJl.exe
  C:\Windows\System\oQuxAJl.exe
  2⤵
  PID:4116
- C:\Windows\System\ghvzUXg.exe
  C:\Windows\System\ghvzUXg.exe
  2⤵
  PID:4180
- C:\Windows\System\GuUYymh.exe
  C:\Windows\System\GuUYymh.exe
  2⤵
  PID:4396
- C:\Windows\System\dzWqsQU.exe
  C:\Windows\System\dzWqsQU.exe
  2⤵
  PID:4436
- C:\Windows\System\OMrPeyw.exe
  C:\Windows\System\OMrPeyw.exe
  2⤵
  PID:3548
- C:\Windows\System\GJbSfKr.exe
  C:\Windows\System\GJbSfKr.exe
  2⤵
  PID:3164
- C:\Windows\System\NtdILgJ.exe
  C:\Windows\System\NtdILgJ.exe
  2⤵
  PID:3820
- C:\Windows\System\QOKrXCh.exe
  C:\Windows\System\QOKrXCh.exe
  2⤵
  PID:4504
- C:\Windows\System\BANsStW.exe
  C:\Windows\System\BANsStW.exe
  2⤵
  PID:4580
- C:\Windows\System\zsbAvxl.exe
  C:\Windows\System\zsbAvxl.exe
  2⤵
  PID:4384
- C:\Windows\System\tmfOdAo.exe
  C:\Windows\System\tmfOdAo.exe
  2⤵
  PID:4692
- C:\Windows\System\LFKTLgu.exe
  C:\Windows\System\LFKTLgu.exe
  2⤵
  PID:4768
- C:\Windows\System\VoIUany.exe
  C:\Windows\System\VoIUany.exe
  2⤵
  PID:4836
- C:\Windows\System\LdfXaun.exe
  C:\Windows\System\LdfXaun.exe
  2⤵
  PID:4928
- C:\Windows\System\PhrJbIK.exe
  C:\Windows\System\PhrJbIK.exe
  2⤵
  PID:4948
- C:\Windows\System\LgEPURq.exe
  C:\Windows\System\LgEPURq.exe
  2⤵
  PID:4988
- C:\Windows\System\EqrFrJH.exe
  C:\Windows\System\EqrFrJH.exe
  2⤵
  PID:5064
- C:\Windows\System\XdHuKpV.exe
  C:\Windows\System\XdHuKpV.exe
  2⤵
  PID:4112
- C:\Windows\System\plhUMrD.exe
  C:\Windows\System\plhUMrD.exe
  2⤵
  PID:3344
- C:\Windows\System\LLXdRdo.exe
  C:\Windows\System\LLXdRdo.exe
  2⤵
  PID:1404
- C:\Windows\System\BsERWgR.exe
  C:\Windows\System\BsERWgR.exe
  2⤵
  PID:4164
- C:\Windows\System\cwRvTUS.exe
  C:\Windows\System\cwRvTUS.exe
  2⤵
  PID:4236
- C:\Windows\System\oBIqoeU.exe
  C:\Windows\System\oBIqoeU.exe
  2⤵
  PID:4216
- C:\Windows\System\kLIzHVH.exe
  C:\Windows\System\kLIzHVH.exe
  2⤵
  PID:4288
- C:\Windows\System\vwIEAVb.exe
  C:\Windows\System\vwIEAVb.exe
  2⤵
  PID:4324
- C:\Windows\System\NRRnuxx.exe
  C:\Windows\System\NRRnuxx.exe
  2⤵
  PID:4336
- C:\Windows\System\qlvyhzm.exe
  C:\Windows\System\qlvyhzm.exe
  2⤵
  PID:4352
- C:\Windows\System\vDEiKAb.exe
  C:\Windows\System\vDEiKAb.exe
  2⤵
  PID:4360
- C:\Windows\System\dMOGkPa.exe
  C:\Windows\System\dMOGkPa.exe
  2⤵
  PID:4416
- C:\Windows\System\LkyXmBb.exe
  C:\Windows\System\LkyXmBb.exe
  2⤵
  PID:4484
- C:\Windows\System\WjxwZDm.exe
  C:\Windows\System\WjxwZDm.exe
  2⤵
  PID:4524
- C:\Windows\System\ThLqrOl.exe
  C:\Windows\System\ThLqrOl.exe
  2⤵
  PID:4364
- C:\Windows\System\FAGdYqt.exe
  C:\Windows\System\FAGdYqt.exe
  2⤵
  PID:3972
- C:\Windows\System\NavVyZC.exe
  C:\Windows\System\NavVyZC.exe
  2⤵
  PID:4656
- C:\Windows\System\AGQcpgH.exe
  C:\Windows\System\AGQcpgH.exe
  2⤵
  PID:4560
- C:\Windows\System\BdchMxP.exe
  C:\Windows\System\BdchMxP.exe
  2⤵
  PID:4636
- C:\Windows\System\eQvhMhY.exe
  C:\Windows\System\eQvhMhY.exe
  2⤵
  PID:4680
- C:\Windows\System\mDjsxJJ.exe
  C:\Windows\System\mDjsxJJ.exe
  2⤵
  PID:4720
- C:\Windows\System\GSQKtCa.exe
  C:\Windows\System\GSQKtCa.exe
  2⤵
  PID:4792
- C:\Windows\System\dDpNOwM.exe
  C:\Windows\System\dDpNOwM.exe
  2⤵
  PID:4860
- C:\Windows\System\ObinBSE.exe
  C:\Windows\System\ObinBSE.exe
  2⤵
  PID:4900
- C:\Windows\System\ZhOTpaG.exe
  C:\Windows\System\ZhOTpaG.exe
  2⤵
  PID:4916
- C:\Windows\System\MiFHqiH.exe
  C:\Windows\System\MiFHqiH.exe
  2⤵
  PID:5008
- C:\Windows\System\dVqCkZr.exe
  C:\Windows\System\dVqCkZr.exe
  2⤵
  PID:5080
- C:\Windows\System\idDuGrn.exe
  C:\Windows\System\idDuGrn.exe
  2⤵
  PID:4152
- C:\Windows\System\FagGrIY.exe
  C:\Windows\System\FagGrIY.exe
  2⤵
  PID:5024
- C:\Windows\System\XSTEqUc.exe
  C:\Windows\System\XSTEqUc.exe
  2⤵
  PID:3000
- C:\Windows\System\whvPpsg.exe
  C:\Windows\System\whvPpsg.exe
  2⤵
  PID:4128
- C:\Windows\System\Ssmvisc.exe
  C:\Windows\System\Ssmvisc.exe
  2⤵
  PID:4272
- C:\Windows\System\CbUOpFs.exe
  C:\Windows\System\CbUOpFs.exe
  2⤵
  PID:4748
- C:\Windows\System\VjMJjIg.exe
  C:\Windows\System\VjMJjIg.exe
  2⤵
  PID:4844
- C:\Windows\System\CbXqONy.exe
  C:\Windows\System\CbXqONy.exe
  2⤵
  PID:4380
- C:\Windows\System\qweAcDM.exe
  C:\Windows\System\qweAcDM.exe
  2⤵
  PID:4500
- C:\Windows\System\VASKYKd.exe
  C:\Windows\System\VASKYKd.exe
  2⤵
  PID:4200
- C:\Windows\System\cogRWvW.exe
  C:\Windows\System\cogRWvW.exe
  2⤵
  PID:1776
- C:\Windows\System\bbOmDAS.exe
  C:\Windows\System\bbOmDAS.exe
  2⤵
  PID:4256
- C:\Windows\System\XIfJUKE.exe
  C:\Windows\System\XIfJUKE.exe
  2⤵
  PID:4412
- C:\Windows\System\PjPTHTx.exe
  C:\Windows\System\PjPTHTx.exe
  2⤵
  PID:4468
- C:\Windows\System\lCRLzMR.exe
  C:\Windows\System\lCRLzMR.exe
  2⤵
  PID:4676
- C:\Windows\System\VMPTsjc.exe
  C:\Windows\System\VMPTsjc.exe
  2⤵
  PID:4892
- C:\Windows\System\NKvhtiy.exe
  C:\Windows\System\NKvhtiy.exe
  2⤵
  PID:4944
- C:\Windows\System\VlMjBIZ.exe
  C:\Windows\System\VlMjBIZ.exe
  2⤵
  PID:3368
- C:\Windows\System\ECOOYzV.exe
  C:\Windows\System\ECOOYzV.exe
  2⤵
  PID:5060
- C:\Windows\System\XxoXYhN.exe
  C:\Windows\System\XxoXYhN.exe
  2⤵
  PID:4452
- C:\Windows\System\xpZZnYC.exe
  C:\Windows\System\xpZZnYC.exe
  2⤵
  PID:4328
- C:\Windows\System\yAQJkex.exe
  C:\Windows\System\yAQJkex.exe
  2⤵
  PID:4556
- C:\Windows\System\pgEgPTK.exe
  C:\Windows\System\pgEgPTK.exe
  2⤵
  PID:4672
- C:\Windows\System\BVLRbln.exe
  C:\Windows\System\BVLRbln.exe
  2⤵
  PID:4604
- C:\Windows\System\pogSyRD.exe
  C:\Windows\System\pogSyRD.exe
  2⤵
  PID:4624
- C:\Windows\System\XloTcyd.exe
  C:\Windows\System\XloTcyd.exe
  2⤵
  PID:5044
- C:\Windows\System\LtIiajN.exe
  C:\Windows\System\LtIiajN.exe
  2⤵
  PID:4716
- C:\Windows\System\krvpBPU.exe
  C:\Windows\System\krvpBPU.exe
  2⤵
  PID:4940
- C:\Windows\System\KWQbLac.exe
  C:\Windows\System\KWQbLac.exe
  2⤵
  PID:4312
- C:\Windows\System\aGSTHts.exe
  C:\Windows\System\aGSTHts.exe
  2⤵
  PID:4252
- C:\Windows\System\KnauhdZ.exe
  C:\Windows\System\KnauhdZ.exe
  2⤵
  PID:4896
- C:\Windows\System\YIhABzj.exe
  C:\Windows\System\YIhABzj.exe
  2⤵
  PID:4804
- C:\Windows\System\MCDhHhA.exe
  C:\Windows\System\MCDhHhA.exe
  2⤵
  PID:4824
- C:\Windows\System\LNxvQTP.exe
  C:\Windows\System\LNxvQTP.exe
  2⤵
  PID:4908
- C:\Windows\System\uvbIwzz.exe
  C:\Windows\System\uvbIwzz.exe
  2⤵
  PID:3644
- C:\Windows\System\qRTGfcA.exe
  C:\Windows\System\qRTGfcA.exe
  2⤵
  PID:3764
- C:\Windows\System\hIfuukG.exe
  C:\Windows\System\hIfuukG.exe
  2⤵
  PID:5116
- C:\Windows\System\jMANSja.exe
  C:\Windows\System\jMANSja.exe
  2⤵
  PID:5112
- C:\Windows\System\bFVmQrs.exe
  C:\Windows\System\bFVmQrs.exe
  2⤵
  PID:4344
- C:\Windows\System\DDqOheS.exe
  C:\Windows\System\DDqOheS.exe
  2⤵
  PID:5132
- C:\Windows\System\OBEYgXj.exe
  C:\Windows\System\OBEYgXj.exe
  2⤵
  PID:5148
- C:\Windows\System\BCemvxh.exe
  C:\Windows\System\BCemvxh.exe
  2⤵
  PID:5164
- C:\Windows\System\WdTwOAw.exe
  C:\Windows\System\WdTwOAw.exe
  2⤵
  PID:5180
- C:\Windows\System\cbKNsZg.exe
  C:\Windows\System\cbKNsZg.exe
  2⤵
  PID:5196
- C:\Windows\System\QAUuavw.exe
  C:\Windows\System\QAUuavw.exe
  2⤵
  PID:5212
- C:\Windows\System\yPmxBOs.exe
  C:\Windows\System\yPmxBOs.exe
  2⤵
  PID:5228
- C:\Windows\System\ofpDTPm.exe
  C:\Windows\System\ofpDTPm.exe
  2⤵
  PID:5244
- C:\Windows\System\ZZyjFBQ.exe
  C:\Windows\System\ZZyjFBQ.exe
  2⤵
  PID:5260
- C:\Windows\System\bTFFZeD.exe
  C:\Windows\System\bTFFZeD.exe
  2⤵
  PID:5276
- C:\Windows\System\pColOuT.exe
  C:\Windows\System\pColOuT.exe
  2⤵
  PID:5292
- C:\Windows\System\jTJyADj.exe
  C:\Windows\System\jTJyADj.exe
  2⤵
  PID:5308
- C:\Windows\System\oDNxUkx.exe
  C:\Windows\System\oDNxUkx.exe
  2⤵
  PID:5324
- C:\Windows\System\fBIFxVU.exe
  C:\Windows\System\fBIFxVU.exe
  2⤵
  PID:5340
- C:\Windows\System\uIxmSbl.exe
  C:\Windows\System\uIxmSbl.exe
  2⤵
  PID:5356
- C:\Windows\System\BtxqJai.exe
  C:\Windows\System\BtxqJai.exe
  2⤵
  PID:5372
- C:\Windows\System\IFvWyVN.exe
  C:\Windows\System\IFvWyVN.exe
  2⤵
  PID:5388
- C:\Windows\System\yvzjxQf.exe
  C:\Windows\System\yvzjxQf.exe
  2⤵
  PID:5404
- C:\Windows\System\AXfNnlf.exe
  C:\Windows\System\AXfNnlf.exe
  2⤵
  PID:5420
- C:\Windows\System\Uwxfccs.exe
  C:\Windows\System\Uwxfccs.exe
  2⤵
  PID:5436
- C:\Windows\System\ndGknfZ.exe
  C:\Windows\System\ndGknfZ.exe
  2⤵
  PID:5452
- C:\Windows\System\ZHXAWSx.exe
  C:\Windows\System\ZHXAWSx.exe
  2⤵
  PID:5468
- C:\Windows\System\ajlbsLS.exe
  C:\Windows\System\ajlbsLS.exe
  2⤵
  PID:5484
- C:\Windows\System\RPXrEEk.exe
  C:\Windows\System\RPXrEEk.exe
  2⤵
  PID:5500
- C:\Windows\System\zUtogVl.exe
  C:\Windows\System\zUtogVl.exe
  2⤵
  PID:5516
- C:\Windows\System\jkPVrLT.exe
  C:\Windows\System\jkPVrLT.exe
  2⤵
  PID:5532
- C:\Windows\System\ETDkcLa.exe
  C:\Windows\System\ETDkcLa.exe
  2⤵
  PID:5548
- C:\Windows\System\gsXzeMW.exe
  C:\Windows\System\gsXzeMW.exe
  2⤵
  PID:5564
- C:\Windows\System\RFZFani.exe
  C:\Windows\System\RFZFani.exe
  2⤵
  PID:5580
- C:\Windows\System\guJwHwr.exe
  C:\Windows\System\guJwHwr.exe
  2⤵
  PID:5596
- C:\Windows\System\uwzfpyY.exe
  C:\Windows\System\uwzfpyY.exe
  2⤵
  PID:5612
- C:\Windows\System\VroIiGO.exe
  C:\Windows\System\VroIiGO.exe
  2⤵
  PID:5628
- C:\Windows\System\KZsyWJW.exe
  C:\Windows\System\KZsyWJW.exe
  2⤵
  PID:5644
- C:\Windows\System\QHpnLiG.exe
  C:\Windows\System\QHpnLiG.exe
  2⤵
  PID:5660
- C:\Windows\System\mKyRRPw.exe
  C:\Windows\System\mKyRRPw.exe
  2⤵
  PID:5676
- C:\Windows\System\hBFHcsw.exe
  C:\Windows\System\hBFHcsw.exe
  2⤵
  PID:5692
- C:\Windows\System\eklBYFs.exe
  C:\Windows\System\eklBYFs.exe
  2⤵
  PID:5708
- C:\Windows\System\zvRZySj.exe
  C:\Windows\System\zvRZySj.exe
  2⤵
  PID:5724
- C:\Windows\System\yFcScZw.exe
  C:\Windows\System\yFcScZw.exe
  2⤵
  PID:5740
- C:\Windows\System\XQaLbph.exe
  C:\Windows\System\XQaLbph.exe
  2⤵
  PID:5756
- C:\Windows\System\cesYKld.exe
  C:\Windows\System\cesYKld.exe
  2⤵
  PID:5772
- C:\Windows\System\MzbVIDh.exe
  C:\Windows\System\MzbVIDh.exe
  2⤵
  PID:5788
- C:\Windows\System\WPjzYvH.exe
  C:\Windows\System\WPjzYvH.exe
  2⤵
  PID:5804
- C:\Windows\System\iHZYqMq.exe
  C:\Windows\System\iHZYqMq.exe
  2⤵
  PID:5820
- C:\Windows\System\wqpyCnR.exe
  C:\Windows\System\wqpyCnR.exe
  2⤵
  PID:5836
- C:\Windows\System\kaLBmJN.exe
  C:\Windows\System\kaLBmJN.exe
  2⤵
  PID:5852
- C:\Windows\System\SsUwtEn.exe
  C:\Windows\System\SsUwtEn.exe
  2⤵
  PID:5868
- C:\Windows\System\JsSbPbe.exe
  C:\Windows\System\JsSbPbe.exe
  2⤵
  PID:5884
- C:\Windows\System\HjzVqsM.exe
  C:\Windows\System\HjzVqsM.exe
  2⤵
  PID:5900
- C:\Windows\System\eibUNVK.exe
  C:\Windows\System\eibUNVK.exe
  2⤵
  PID:5916
- C:\Windows\System\VUXKmuT.exe
  C:\Windows\System\VUXKmuT.exe
  2⤵
  PID:5932
- C:\Windows\System\JADOxhl.exe
  C:\Windows\System\JADOxhl.exe
  2⤵
  PID:5948
- C:\Windows\System\RaWagAi.exe
  C:\Windows\System\RaWagAi.exe
  2⤵
  PID:5964
- C:\Windows\System\ZNnvdmH.exe
  C:\Windows\System\ZNnvdmH.exe
  2⤵
  PID:5980
- C:\Windows\System\opYgsPV.exe
  C:\Windows\System\opYgsPV.exe
  2⤵
  PID:5996
- C:\Windows\System\zfgltHW.exe
  C:\Windows\System\zfgltHW.exe
  2⤵
  PID:6012
- C:\Windows\System\Tqijocm.exe
  C:\Windows\System\Tqijocm.exe
  2⤵
  PID:6028
- C:\Windows\System\AmUKggp.exe
  C:\Windows\System\AmUKggp.exe
  2⤵
  PID:6048
- C:\Windows\System\YrmfEkX.exe
  C:\Windows\System\YrmfEkX.exe
  2⤵
  PID:6064
- C:\Windows\System\EJHfqgd.exe
  C:\Windows\System\EJHfqgd.exe
  2⤵
  PID:6080
- C:\Windows\System\HQMPBzZ.exe
  C:\Windows\System\HQMPBzZ.exe
  2⤵
  PID:6096
- C:\Windows\System\AyOASEP.exe
  C:\Windows\System\AyOASEP.exe
  2⤵
  PID:6112
- C:\Windows\System\OMxYuXl.exe
  C:\Windows\System\OMxYuXl.exe
  2⤵
  PID:6128
- C:\Windows\System\haFriAQ.exe
  C:\Windows\System\haFriAQ.exe
  2⤵
  PID:5100
- C:\Windows\System\KDgMBqy.exe
  C:\Windows\System\KDgMBqy.exe
  2⤵
  PID:5204
- C:\Windows\System\LrxkcJR.exe
  C:\Windows\System\LrxkcJR.exe
  2⤵
  PID:4876
- C:\Windows\System\CUqFFSU.exe
  C:\Windows\System\CUqFFSU.exe
  2⤵
  PID:5188
- C:\Windows\System\SFaMNEZ.exe
  C:\Windows\System\SFaMNEZ.exe
  2⤵
  PID:3756
- C:\Windows\System\hFiutEo.exe
  C:\Windows\System\hFiutEo.exe
  2⤵
  PID:5272
- C:\Windows\System\sQFUJHG.exe
  C:\Windows\System\sQFUJHG.exe
  2⤵
  PID:5160
- C:\Windows\System\CNoBUdk.exe
  C:\Windows\System\CNoBUdk.exe
  2⤵
  PID:5380
- C:\Windows\System\mgUjYUO.exe
  C:\Windows\System\mgUjYUO.exe
  2⤵
  PID:5368
- C:\Windows\System\aDytekr.exe
  C:\Windows\System\aDytekr.exe
  2⤵
  PID:5316
- C:\Windows\System\xRVQUAE.exe
  C:\Windows\System\xRVQUAE.exe
  2⤵
  PID:5384
- C:\Windows\System\YhQeMPa.exe
  C:\Windows\System\YhQeMPa.exe
  2⤵
  PID:5460
- C:\Windows\System\yAbdlGc.exe
  C:\Windows\System\yAbdlGc.exe
  2⤵
  PID:5524
- C:\Windows\System\aOIEXOV.exe
  C:\Windows\System\aOIEXOV.exe
  2⤵
  PID:5444
- C:\Windows\System\YqKevDQ.exe
  C:\Windows\System\YqKevDQ.exe
  2⤵
  PID:5448
- C:\Windows\System\etYUkID.exe
  C:\Windows\System\etYUkID.exe
  2⤵
  PID:5572
- C:\Windows\System\EODXQpc.exe
  C:\Windows\System\EODXQpc.exe
  2⤵
  PID:5588
- C:\Windows\System\JiVRyzZ.exe
  C:\Windows\System\JiVRyzZ.exe
  2⤵
  PID:5624
- C:\Windows\System\SIVJxkS.exe
  C:\Windows\System\SIVJxkS.exe
  2⤵
  PID:5684
- C:\Windows\System\GtMwbCN.exe
  C:\Windows\System\GtMwbCN.exe
  2⤵
  PID:5748
- C:\Windows\System\JOGtPxw.exe
  C:\Windows\System\JOGtPxw.exe
  2⤵
  PID:5812
- C:\Windows\System\uRerGHB.exe
  C:\Windows\System\uRerGHB.exe
  2⤵
  PID:5844
- C:\Windows\System\gUzDgxL.exe
  C:\Windows\System\gUzDgxL.exe
  2⤵
  PID:5940
- C:\Windows\System\lSzwnqE.exe
  C:\Windows\System\lSzwnqE.exe
  2⤵
  PID:5976
- C:\Windows\System\jmYaIiw.exe
  C:\Windows\System\jmYaIiw.exe
  2⤵
  PID:5640
- C:\Windows\System\sbWAMkR.exe
  C:\Windows\System\sbWAMkR.exe
  2⤵
  PID:6044
- C:\Windows\System\llhHaoS.exe
  C:\Windows\System\llhHaoS.exe
  2⤵
  PID:5800
- C:\Windows\System\nGMtHWc.exe
  C:\Windows\System\nGMtHWc.exe
  2⤵
  PID:5672
- C:\Windows\System\flLAKSx.exe
  C:\Windows\System\flLAKSx.exe
  2⤵
  PID:6076
- C:\Windows\System\lHtKlSP.exe
  C:\Windows\System\lHtKlSP.exe
  2⤵
  PID:5208
- C:\Windows\System\tsUSVxJ.exe
  C:\Windows\System\tsUSVxJ.exe
  2⤵
  PID:5896
- C:\Windows\System\siNJFdZ.exe
  C:\Windows\System\siNJFdZ.exe
  2⤵
  PID:5960
- C:\Windows\System\VyCzAgJ.exe
  C:\Windows\System\VyCzAgJ.exe
  2⤵
  PID:5332
- C:\Windows\System\cgfargd.exe
  C:\Windows\System\cgfargd.exe
  2⤵
  PID:5396
- C:\Windows\System\NdVudEs.exe
  C:\Windows\System\NdVudEs.exe
  2⤵
  PID:5480
- C:\Windows\System\sOcjIRL.exe
  C:\Windows\System\sOcjIRL.exe
  2⤵
  PID:6024
- C:\Windows\System\sDhFDjd.exe
  C:\Windows\System\sDhFDjd.exe
  2⤵
  PID:6092
- C:\Windows\System\FflvjSu.exe
  C:\Windows\System\FflvjSu.exe
  2⤵
  PID:5240
- C:\Windows\System\apDiJNE.exe
  C:\Windows\System\apDiJNE.exe
  2⤵
  PID:5236
- C:\Windows\System\CvKzpqO.exe
  C:\Windows\System\CvKzpqO.exe
  2⤵
  PID:5352
- C:\Windows\System\ljsbdtg.exe
  C:\Windows\System\ljsbdtg.exe
  2⤵
  PID:5416
- C:\Windows\System\Wwpvthg.exe
  C:\Windows\System\Wwpvthg.exe
  2⤵
  PID:5508
- C:\Windows\System\waMNzbY.exe
  C:\Windows\System\waMNzbY.exe
  2⤵
  PID:5560
- C:\Windows\System\LAkWemh.exe
  C:\Windows\System\LAkWemh.exe
  2⤵
  PID:5908
- C:\Windows\System\PMkAIYN.exe
  C:\Windows\System\PMkAIYN.exe
  2⤵
  PID:6104
- C:\Windows\System\mBHQztt.exe
  C:\Windows\System\mBHQztt.exe
  2⤵
  PID:5848
- C:\Windows\System\iTNbuoy.exe
  C:\Windows\System\iTNbuoy.exe
  2⤵
  PID:5768
- C:\Windows\System\BrokHnz.exe
  C:\Windows\System\BrokHnz.exe
  2⤵
  PID:5764
- C:\Windows\System\NmtNtzu.exe
  C:\Windows\System\NmtNtzu.exe
  2⤵
  PID:5892
- C:\Windows\System\oJjmmVH.exe
  C:\Windows\System\oJjmmVH.exe
  2⤵
  PID:5496
- C:\Windows\System\DmMCyws.exe
  C:\Windows\System\DmMCyws.exe
  2⤵
  PID:6088
- C:\Windows\System\UNnaoLc.exe
  C:\Windows\System\UNnaoLc.exe
  2⤵
  PID:5336
- C:\Windows\System\BQRWhdU.exe
  C:\Windows\System\BQRWhdU.exe
  2⤵
  PID:5608
- C:\Windows\System\yeqifas.exe
  C:\Windows\System\yeqifas.exe
  2⤵
  PID:6036
- C:\Windows\System\TjFwXLk.exe
  C:\Windows\System\TjFwXLk.exe
  2⤵
  PID:5668
- C:\Windows\System\hHyppLk.exe
  C:\Windows\System\hHyppLk.exe
  2⤵
  PID:6020
- C:\Windows\System\FunwzAa.exe
  C:\Windows\System\FunwzAa.exe
  2⤵
  PID:5732
- C:\Windows\System\NxkLfgb.exe
  C:\Windows\System\NxkLfgb.exe
  2⤵
  PID:6152
- C:\Windows\System\wIDBzXa.exe
  C:\Windows\System\wIDBzXa.exe
  2⤵
  PID:6168
- C:\Windows\System\JLIiixy.exe
  C:\Windows\System\JLIiixy.exe
  2⤵
  PID:6184
- C:\Windows\System\JfzIhDx.exe
  C:\Windows\System\JfzIhDx.exe
  2⤵
  PID:6200
- C:\Windows\System\cCzEeKq.exe
  C:\Windows\System\cCzEeKq.exe
  2⤵
  PID:6216
- C:\Windows\System\SEVXSiF.exe
  C:\Windows\System\SEVXSiF.exe
  2⤵
  PID:6232
- C:\Windows\System\EvtZjBh.exe
  C:\Windows\System\EvtZjBh.exe
  2⤵
  PID:6248
- C:\Windows\System\rmEDXUk.exe
  C:\Windows\System\rmEDXUk.exe
  2⤵
  PID:6264
- C:\Windows\System\DLynqkn.exe
  C:\Windows\System\DLynqkn.exe
  2⤵
  PID:6280
- C:\Windows\System\msgKPUX.exe
  C:\Windows\System\msgKPUX.exe
  2⤵
  PID:6296
- C:\Windows\System\wXbzyHe.exe
  C:\Windows\System\wXbzyHe.exe
  2⤵
  PID:6312
- C:\Windows\System\QYUVsqQ.exe
  C:\Windows\System\QYUVsqQ.exe
  2⤵
  PID:6328
- C:\Windows\System\CxnpMgo.exe
  C:\Windows\System\CxnpMgo.exe
  2⤵
  PID:6344
- C:\Windows\System\yFhLgdZ.exe
  C:\Windows\System\yFhLgdZ.exe
  2⤵
  PID:6360
- C:\Windows\System\YCJCQfC.exe
  C:\Windows\System\YCJCQfC.exe
  2⤵
  PID:6376
- C:\Windows\System\dOauTBB.exe
  C:\Windows\System\dOauTBB.exe
  2⤵
  PID:6392
- C:\Windows\System\lJDwjAP.exe
  C:\Windows\System\lJDwjAP.exe
  2⤵
  PID:6408
- C:\Windows\System\vdgxtXh.exe
  C:\Windows\System\vdgxtXh.exe
  2⤵
  PID:6424
- C:\Windows\System\IfaHtcO.exe
  C:\Windows\System\IfaHtcO.exe
  2⤵
  PID:6440
- C:\Windows\System\VRmJBKY.exe
  C:\Windows\System\VRmJBKY.exe
  2⤵
  PID:6456
- C:\Windows\System\MsZtpkN.exe
  C:\Windows\System\MsZtpkN.exe
  2⤵
  PID:6472
- C:\Windows\System\XPYZJzh.exe
  C:\Windows\System\XPYZJzh.exe
  2⤵
  PID:6488
- C:\Windows\System\IPCaKeK.exe
  C:\Windows\System\IPCaKeK.exe
  2⤵
  PID:6504
- C:\Windows\System\uZLnqzG.exe
  C:\Windows\System\uZLnqzG.exe
  2⤵
  PID:6520
- C:\Windows\System\dCSsSvW.exe
  C:\Windows\System\dCSsSvW.exe
  2⤵
  PID:6536
- C:\Windows\System\UbkWHnB.exe
  C:\Windows\System\UbkWHnB.exe
  2⤵
  PID:6552
- C:\Windows\System\pkwTdOe.exe
  C:\Windows\System\pkwTdOe.exe
  2⤵
  PID:6568
- C:\Windows\System\YbqIbAZ.exe
  C:\Windows\System\YbqIbAZ.exe
  2⤵
  PID:6584
- C:\Windows\System\BbzsbuJ.exe
  C:\Windows\System\BbzsbuJ.exe
  2⤵
  PID:6600
- C:\Windows\System\dwzjShH.exe
  C:\Windows\System\dwzjShH.exe
  2⤵
  PID:6616
- C:\Windows\System\jZhfPnX.exe
  C:\Windows\System\jZhfPnX.exe
  2⤵
  PID:6632
- C:\Windows\System\xrZMPjw.exe
  C:\Windows\System\xrZMPjw.exe
  2⤵
  PID:6648
- C:\Windows\System\HuIoWMD.exe
  C:\Windows\System\HuIoWMD.exe
  2⤵
  PID:6664
- C:\Windows\System\gIwAFNw.exe
  C:\Windows\System\gIwAFNw.exe
  2⤵
  PID:6680
- C:\Windows\System\rLHVRJZ.exe
  C:\Windows\System\rLHVRJZ.exe
  2⤵
  PID:6696
- C:\Windows\System\BcqRjCm.exe
  C:\Windows\System\BcqRjCm.exe
  2⤵
  PID:6712
- C:\Windows\System\DPmGzdL.exe
  C:\Windows\System\DPmGzdL.exe
  2⤵
  PID:6728
- C:\Windows\System\ozzeoAH.exe
  C:\Windows\System\ozzeoAH.exe
  2⤵
  PID:6744
- C:\Windows\System\dzHEHqM.exe
  C:\Windows\System\dzHEHqM.exe
  2⤵
  PID:6760
- C:\Windows\System\CiJdsTP.exe
  C:\Windows\System\CiJdsTP.exe
  2⤵
  PID:6776
- C:\Windows\System\FiXoMNA.exe
  C:\Windows\System\FiXoMNA.exe
  2⤵
  PID:6792
- C:\Windows\System\ARvzFPB.exe
  C:\Windows\System\ARvzFPB.exe
  2⤵
  PID:6808
- C:\Windows\System\uxcoXet.exe
  C:\Windows\System\uxcoXet.exe
  2⤵
  PID:6832
- C:\Windows\System\aRtYuwS.exe
  C:\Windows\System\aRtYuwS.exe
  2⤵
  PID:6848
- C:\Windows\System\VwUlSos.exe
  C:\Windows\System\VwUlSos.exe
  2⤵
  PID:6864
- C:\Windows\System\wAJYtWW.exe
  C:\Windows\System\wAJYtWW.exe
  2⤵
  PID:6880
- C:\Windows\System\OgDcbtI.exe
  C:\Windows\System\OgDcbtI.exe
  2⤵
  PID:6896
- C:\Windows\System\MxlqCWH.exe
  C:\Windows\System\MxlqCWH.exe
  2⤵
  PID:6912
- C:\Windows\System\HaNOlbl.exe
  C:\Windows\System\HaNOlbl.exe
  2⤵
  PID:6928
- C:\Windows\System\hHXAnUD.exe
  C:\Windows\System\hHXAnUD.exe
  2⤵
  PID:6944
- C:\Windows\System\hryUOdG.exe
  C:\Windows\System\hryUOdG.exe
  2⤵
  PID:6960
- C:\Windows\System\LZWMkqp.exe
  C:\Windows\System\LZWMkqp.exe
  2⤵
  PID:6976
- C:\Windows\System\oKfZSrB.exe
  C:\Windows\System\oKfZSrB.exe
  2⤵
  PID:6992
- C:\Windows\System\zQnCbVQ.exe
  C:\Windows\System\zQnCbVQ.exe
  2⤵
  PID:7008
- C:\Windows\System\PTEqplV.exe
  C:\Windows\System\PTEqplV.exe
  2⤵
  PID:7024
- C:\Windows\System\ePZbasS.exe
  C:\Windows\System\ePZbasS.exe
  2⤵
  PID:7040
- C:\Windows\System\fUTICBv.exe
  C:\Windows\System\fUTICBv.exe
  2⤵
  PID:7056
- C:\Windows\System\toSeyAr.exe
  C:\Windows\System\toSeyAr.exe
  2⤵
  PID:7072
- C:\Windows\System\LjVkInK.exe
  C:\Windows\System\LjVkInK.exe
  2⤵
  PID:7088
- C:\Windows\System\TsfQyGc.exe
  C:\Windows\System\TsfQyGc.exe
  2⤵
  PID:7136
- C:\Windows\System\QFwBwDK.exe
  C:\Windows\System\QFwBwDK.exe
  2⤵
  PID:7152
- C:\Windows\System\LWDyZbL.exe
  C:\Windows\System\LWDyZbL.exe
  2⤵
  PID:5464
- C:\Windows\System\suYQMJU.exe
  C:\Windows\System\suYQMJU.exe
  2⤵
  PID:6224
- C:\Windows\System\XKLCbiy.exe
  C:\Windows\System\XKLCbiy.exe
  2⤵
  PID:6320
- C:\Windows\System\dkJIelJ.exe
  C:\Windows\System\dkJIelJ.exe
  2⤵
  PID:6384
- C:\Windows\System\FFTIIaW.exe
  C:\Windows\System\FFTIIaW.exe
  2⤵
  PID:6452
- C:\Windows\System\zpTXfSR.exe
  C:\Windows\System\zpTXfSR.exe
  2⤵
  PID:6544
- C:\Windows\System\UtCqYMb.exe
  C:\Windows\System\UtCqYMb.exe
  2⤵
  PID:6612
- C:\Windows\System\axTIdGW.exe
  C:\Windows\System\axTIdGW.exe
  2⤵
  PID:6708
- C:\Windows\System\mPLjTXg.exe
  C:\Windows\System\mPLjTXg.exe
  2⤵
  PID:5544
- C:\Windows\System\QbISAtD.exe
  C:\Windows\System\QbISAtD.exe
  2⤵
  PID:5256
- C:\Windows\System\aUEHTpc.exe
  C:\Windows\System\aUEHTpc.exe
  2⤵
  PID:5252
- C:\Windows\System\nwXIUsx.exe
  C:\Windows\System\nwXIUsx.exe
  2⤵
  PID:6304
- C:\Windows\System\pDFHJTU.exe
  C:\Windows\System\pDFHJTU.exe
  2⤵
  PID:6624
- C:\Windows\System\qEdwWtA.exe
  C:\Windows\System\qEdwWtA.exe
  2⤵
  PID:6176
- C:\Windows\System\NoezPfk.exe
  C:\Windows\System\NoezPfk.exe
  2⤵
  PID:6240
- C:\Windows\System\kQfAFHT.exe
  C:\Windows\System\kQfAFHT.exe
  2⤵
  PID:6340
- C:\Windows\System\PdoAElG.exe
  C:\Windows\System\PdoAElG.exe
  2⤵
  PID:6404
- C:\Windows\System\RoucIjx.exe
  C:\Windows\System\RoucIjx.exe
  2⤵
  PID:6468
- C:\Windows\System\ofRlyyc.exe
  C:\Windows\System\ofRlyyc.exe
  2⤵
  PID:6532
- C:\Windows\System\UvLVBLI.exe
  C:\Windows\System\UvLVBLI.exe
  2⤵
  PID:6628
- C:\Windows\System\SbLhdqd.exe
  C:\Windows\System\SbLhdqd.exe
  2⤵
  PID:6720
- C:\Windows\System\gPRaFtA.exe
  C:\Windows\System\gPRaFtA.exe
  2⤵
  PID:6784
- C:\Windows\System\ZuAqbxN.exe
  C:\Windows\System\ZuAqbxN.exe
  2⤵
  PID:5432
- C:\Windows\System\nQoyOrM.exe
  C:\Windows\System\nQoyOrM.exe
  2⤵
  PID:6804
- C:\Windows\System\hpJEEpc.exe
  C:\Windows\System\hpJEEpc.exe
  2⤵
  PID:6840
- C:\Windows\System\NUHCMXS.exe
  C:\Windows\System\NUHCMXS.exe
  2⤵
  PID:6904
- C:\Windows\System\aLkWqWz.exe
  C:\Windows\System\aLkWqWz.exe
  2⤵
  PID:6936
- C:\Windows\System\cSABvSx.exe
  C:\Windows\System\cSABvSx.exe
  2⤵
  PID:6972
- C:\Windows\System\SplWBzL.exe
  C:\Windows\System\SplWBzL.exe
  2⤵
  PID:7036
- C:\Windows\System\VSBUTSP.exe
  C:\Windows\System\VSBUTSP.exe
  2⤵
  PID:7096
- C:\Windows\System\GlWogxM.exe
  C:\Windows\System\GlWogxM.exe
  2⤵
  PID:6920
- C:\Windows\System\GHJFcqs.exe
  C:\Windows\System\GHJFcqs.exe
  2⤵
  PID:6956
- C:\Windows\System\kdjbJMM.exe
  C:\Windows\System\kdjbJMM.exe
  2⤵
  PID:7080
- C:\Windows\System\UojWfaI.exe
  C:\Windows\System\UojWfaI.exe
  2⤵
  PID:7120
- C:\Windows\System\wqhtFhM.exe
  C:\Windows\System\wqhtFhM.exe
  2⤵
  PID:7132
- C:\Windows\System\wRpeAna.exe
  C:\Windows\System\wRpeAna.exe
  2⤵
  PID:7160
- C:\Windows\System\sehRZuX.exe
  C:\Windows\System\sehRZuX.exe
  2⤵
  PID:6192
- C:\Windows\System\XyMYplm.exe
  C:\Windows\System\XyMYplm.exe
  2⤵
  PID:6292
- C:\Windows\System\xaxMJto.exe
  C:\Windows\System\xaxMJto.exe
  2⤵
  PID:6420
- C:\Windows\System\RyxRLpL.exe
  C:\Windows\System\RyxRLpL.exe
  2⤵
  PID:6516
- C:\Windows\System\pBpPfeU.exe
  C:\Windows\System\pBpPfeU.exe
  2⤵
  PID:6704
- C:\Windows\System\VhccUBx.exe
  C:\Windows\System\VhccUBx.exe
  2⤵
  PID:6740
- C:\Windows\System\IVWOfZU.exe
  C:\Windows\System\IVWOfZU.exe
  2⤵
  PID:6336
- C:\Windows\System\csmDuEu.exe
  C:\Windows\System\csmDuEu.exe
  2⤵
  PID:6400
- C:\Windows\System\LXaEMGa.exe
  C:\Windows\System\LXaEMGa.exe
  2⤵
  PID:6308
- C:\Windows\System\cRqBYIr.exe
  C:\Windows\System\cRqBYIr.exe
  2⤵
  PID:6464
- C:\Windows\System\WLNVyTS.exe
  C:\Windows\System\WLNVyTS.exe
  2⤵
  PID:6148
- C:\Windows\System\tEMpfaW.exe
  C:\Windows\System\tEMpfaW.exe
  2⤵
  PID:5704
- C:\Windows\System\gaXrxWu.exe
  C:\Windows\System\gaXrxWu.exe
  2⤵
  PID:6692
- C:\Windows\System\ECjreVt.exe
  C:\Windows\System\ECjreVt.exe
  2⤵
  PID:6004
- C:\Windows\System\MlTseLC.exe
  C:\Windows\System\MlTseLC.exe
  2⤵
  PID:6892
- C:\Windows\System\vQNLlXU.exe
  C:\Windows\System\vQNLlXU.exe
  2⤵
  PID:6872
- C:\Windows\System\LCYCjmZ.exe
  C:\Windows\System\LCYCjmZ.exe
  2⤵
  PID:7052
- C:\Windows\System\scapZQK.exe
  C:\Windows\System\scapZQK.exe
  2⤵
  PID:6968
- C:\Windows\System\FqgekRb.exe
  C:\Windows\System\FqgekRb.exe
  2⤵
  PID:6288
- C:\Windows\System\AZodMSA.exe
  C:\Windows\System\AZodMSA.exe
  2⤵
  PID:6876
- C:\Windows\System\OCAmVII.exe
  C:\Windows\System\OCAmVII.exe
  2⤵
  PID:7016
- C:\Windows\System\bvPQMVg.exe
  C:\Windows\System\bvPQMVg.exe
  2⤵
  PID:7148
- C:\Windows\System\gZADulZ.exe
  C:\Windows\System\gZADulZ.exe
  2⤵
  PID:6512
- C:\Windows\System\hqujLSh.exe
  C:\Windows\System\hqujLSh.exe
  2⤵
  PID:6528
- C:\Windows\System\PdWegIJ.exe
  C:\Windows\System\PdWegIJ.exe
  2⤵
  PID:6736
- C:\Windows\System\HMZJOUX.exe
  C:\Windows\System\HMZJOUX.exe
  2⤵
  PID:5492
- C:\Windows\System\owtvnee.exe
  C:\Windows\System\owtvnee.exe
  2⤵
  PID:6276
- C:\Windows\System\mKvzHdb.exe
  C:\Windows\System\mKvzHdb.exe
  2⤵
  PID:6988
- C:\Windows\System\KJIWppP.exe
  C:\Windows\System\KJIWppP.exe
  2⤵
  PID:6816
- C:\Windows\System\GFCQupJ.exe
  C:\Windows\System\GFCQupJ.exe
  2⤵
  PID:6164
- C:\Windows\System\qIaKKwi.exe
  C:\Windows\System\qIaKKwi.exe
  2⤵
  PID:7020
- C:\Windows\System\EgeCHBh.exe
  C:\Windows\System\EgeCHBh.exe
  2⤵
  PID:6608
- C:\Windows\System\nPFaMBe.exe
  C:\Windows\System\nPFaMBe.exe
  2⤵
  PID:7068
- C:\Windows\System\yGYEXYP.exe
  C:\Windows\System\yGYEXYP.exe
  2⤵
  PID:6596
- C:\Windows\System\pHdJssm.exe
  C:\Windows\System\pHdJssm.exe
  2⤵
  PID:6040
- C:\Windows\System\sLJfaFa.exe
  C:\Windows\System\sLJfaFa.exe
  2⤵
  PID:7112
- C:\Windows\System\ttZZFSC.exe
  C:\Windows\System\ttZZFSC.exe
  2⤵
  PID:7032
- C:\Windows\System\jSHhXrn.exe
  C:\Windows\System\jSHhXrn.exe
  2⤵
  PID:6372
- C:\Windows\System\OYCVpFT.exe
  C:\Windows\System\OYCVpFT.exe
  2⤵
  PID:7184
- C:\Windows\System\iQwdyya.exe
  C:\Windows\System\iQwdyya.exe
  2⤵
  PID:7200
- C:\Windows\System\cErjpBI.exe
  C:\Windows\System\cErjpBI.exe
  2⤵
  PID:7216
- C:\Windows\System\NgJAIqS.exe
  C:\Windows\System\NgJAIqS.exe
  2⤵
  PID:7232
- C:\Windows\System\lUjisFz.exe
  C:\Windows\System\lUjisFz.exe
  2⤵
  PID:7248
- C:\Windows\System\vkHPSnL.exe
  C:\Windows\System\vkHPSnL.exe
  2⤵
  PID:7264
- C:\Windows\System\zCgyIbV.exe
  C:\Windows\System\zCgyIbV.exe
  2⤵
  PID:7280
- C:\Windows\System\YmijpIy.exe
  C:\Windows\System\YmijpIy.exe
  2⤵
  PID:7296
- C:\Windows\System\RamSGrO.exe
  C:\Windows\System\RamSGrO.exe
  2⤵
  PID:7312
- C:\Windows\System\AZHGARw.exe
  C:\Windows\System\AZHGARw.exe
  2⤵
  PID:7328
- C:\Windows\System\ifBxoKp.exe
  C:\Windows\System\ifBxoKp.exe
  2⤵
  PID:7344
- C:\Windows\System\xVlVrKn.exe
  C:\Windows\System\xVlVrKn.exe
  2⤵
  PID:7360
- C:\Windows\System\xIyxVef.exe
  C:\Windows\System\xIyxVef.exe
  2⤵
  PID:7376
- C:\Windows\System\SuYmdRf.exe
  C:\Windows\System\SuYmdRf.exe
  2⤵
  PID:7392
- C:\Windows\System\CyOZISJ.exe
  C:\Windows\System\CyOZISJ.exe
  2⤵
  PID:7408
- C:\Windows\System\dGwMoCc.exe
  C:\Windows\System\dGwMoCc.exe
  2⤵
  PID:7424
- C:\Windows\System\OWPQdRp.exe
  C:\Windows\System\OWPQdRp.exe
  2⤵
  PID:7440
- C:\Windows\System\SzFSUSG.exe
  C:\Windows\System\SzFSUSG.exe
  2⤵
  PID:7456
- C:\Windows\System\cckNtrw.exe
  C:\Windows\System\cckNtrw.exe
  2⤵
  PID:7472
- C:\Windows\System\JizNLTs.exe
  C:\Windows\System\JizNLTs.exe
  2⤵
  PID:7628
- C:\Windows\System\uzVmmwl.exe
  C:\Windows\System\uzVmmwl.exe
  2⤵
  PID:7656
- C:\Windows\System\yRRRSGs.exe
  C:\Windows\System\yRRRSGs.exe
  2⤵
  PID:7680
- C:\Windows\System\zVeZABQ.exe
  C:\Windows\System\zVeZABQ.exe
  2⤵
  PID:7696
- C:\Windows\System\DrhKYPv.exe
  C:\Windows\System\DrhKYPv.exe
  2⤵
  PID:7712
- C:\Windows\System\nUCBWLT.exe
  C:\Windows\System\nUCBWLT.exe
  2⤵
  PID:7732
- C:\Windows\System\BQJkWzS.exe
  C:\Windows\System\BQJkWzS.exe
  2⤵
  PID:7760
- C:\Windows\System\vNQwhbo.exe
  C:\Windows\System\vNQwhbo.exe
  2⤵
  PID:7776
- C:\Windows\System\IIKngIe.exe
  C:\Windows\System\IIKngIe.exe
  2⤵
  PID:7792
- C:\Windows\System\wAUDHpY.exe
  C:\Windows\System\wAUDHpY.exe
  2⤵
  PID:7808
- C:\Windows\System\LjqEuEf.exe
  C:\Windows\System\LjqEuEf.exe
  2⤵
  PID:7824
- C:\Windows\System\KsHRnSS.exe
  C:\Windows\System\KsHRnSS.exe
  2⤵
  PID:7840
- C:\Windows\System\rjNNHOY.exe
  C:\Windows\System\rjNNHOY.exe
  2⤵
  PID:7856
- C:\Windows\System\yKkltUN.exe
  C:\Windows\System\yKkltUN.exe
  2⤵
  PID:7876
- C:\Windows\System\qzxTYZp.exe
  C:\Windows\System\qzxTYZp.exe
  2⤵
  PID:7892
- C:\Windows\System\vjcAhxf.exe
  C:\Windows\System\vjcAhxf.exe
  2⤵
  PID:7928
- C:\Windows\System\AEgJbNV.exe
  C:\Windows\System\AEgJbNV.exe
  2⤵
  PID:7944
- C:\Windows\System\WlIyzFT.exe
  C:\Windows\System\WlIyzFT.exe
  2⤵
  PID:7960
- C:\Windows\System\WWNRiTv.exe
  C:\Windows\System\WWNRiTv.exe
  2⤵
  PID:7976
- C:\Windows\System\nFwHWrw.exe
  C:\Windows\System\nFwHWrw.exe
  2⤵
  PID:7992
- C:\Windows\System\dIwCVwf.exe
  C:\Windows\System\dIwCVwf.exe
  2⤵
  PID:8012
- C:\Windows\System\JHmlAcw.exe
  C:\Windows\System\JHmlAcw.exe
  2⤵
  PID:8032
- C:\Windows\System\VWAJaBM.exe
  C:\Windows\System\VWAJaBM.exe
  2⤵
  PID:8052
- C:\Windows\System\ZTKrRnC.exe
  C:\Windows\System\ZTKrRnC.exe
  2⤵
  PID:8072
- C:\Windows\System\DnjWPce.exe
  C:\Windows\System\DnjWPce.exe
  2⤵
  PID:8088
- C:\Windows\System\yDdNgDW.exe
  C:\Windows\System\yDdNgDW.exe
  2⤵
  PID:8104
- C:\Windows\System\DKLcZxv.exe
  C:\Windows\System\DKLcZxv.exe
  2⤵
  PID:8120
- C:\Windows\System\wDBPThq.exe
  C:\Windows\System\wDBPThq.exe
  2⤵
  PID:8136
- C:\Windows\System\WWugPaN.exe
  C:\Windows\System\WWugPaN.exe
  2⤵
  PID:8156
- C:\Windows\System\auknESY.exe
  C:\Windows\System\auknESY.exe
  2⤵
  PID:8172
- C:\Windows\System\yRwbhmV.exe
  C:\Windows\System\yRwbhmV.exe
  2⤵
  PID:8188
- C:\Windows\System\iIohJUK.exe
  C:\Windows\System\iIohJUK.exe
  2⤵
  PID:6576
- C:\Windows\System\bDTtEcn.exe
  C:\Windows\System\bDTtEcn.exe
  2⤵
  PID:7196
- C:\Windows\System\wIaStIt.exe
  C:\Windows\System\wIaStIt.exe
  2⤵
  PID:7240
- C:\Windows\System\KWMJtrQ.exe
  C:\Windows\System\KWMJtrQ.exe
  2⤵
  PID:7256
- C:\Windows\System\TrhWIYZ.exe
  C:\Windows\System\TrhWIYZ.exe
  2⤵
  PID:7292
- C:\Windows\System\uMHpuMx.exe
  C:\Windows\System\uMHpuMx.exe
  2⤵
  PID:7276
- C:\Windows\System\uxZaQGF.exe
  C:\Windows\System\uxZaQGF.exe
  2⤵
  PID:7372
- C:\Windows\System\SbWVYua.exe
  C:\Windows\System\SbWVYua.exe
  2⤵
  PID:7352
- C:\Windows\System\hQVbrAy.exe
  C:\Windows\System\hQVbrAy.exe
  2⤵
  PID:7384
- C:\Windows\System\lQXcVVm.exe
  C:\Windows\System\lQXcVVm.exe
  2⤵
  PID:7436
- C:\Windows\System\yRPGZhn.exe
  C:\Windows\System\yRPGZhn.exe
  2⤵
  PID:7480
- C:\Windows\System\zGMpbNO.exe
  C:\Windows\System\zGMpbNO.exe
  2⤵
  PID:7496
- C:\Windows\System\rcXLHHx.exe
  C:\Windows\System\rcXLHHx.exe
  2⤵
  PID:7516
- C:\Windows\System\FGuJFzA.exe
  C:\Windows\System\FGuJFzA.exe
  2⤵
  PID:7532
- C:\Windows\System\jWJXuya.exe
  C:\Windows\System\jWJXuya.exe
  2⤵
  PID:7548
- C:\Windows\System\HtpIMyU.exe
  C:\Windows\System\HtpIMyU.exe
  2⤵
  PID:7564
- C:\Windows\System\UbbvYBl.exe
  C:\Windows\System\UbbvYBl.exe
  2⤵
  PID:7580
- C:\Windows\System\NxTLNQM.exe
  C:\Windows\System\NxTLNQM.exe
  2⤵
  PID:7596
- C:\Windows\System\MMIiJeK.exe
  C:\Windows\System\MMIiJeK.exe
  2⤵
  PID:7612
- C:\Windows\System\CbWQkLx.exe
  C:\Windows\System\CbWQkLx.exe
  2⤵
  PID:7640
- C:\Windows\System\pLvoxQF.exe
  C:\Windows\System\pLvoxQF.exe
  2⤵
  PID:7652
- C:\Windows\System\aozgWQJ.exe
  C:\Windows\System\aozgWQJ.exe
  2⤵
  PID:7720
- C:\Windows\System\ZjcTiEk.exe
  C:\Windows\System\ZjcTiEk.exe
  2⤵
  PID:7740
- C:\Windows\System\QLWQXEg.exe
  C:\Windows\System\QLWQXEg.exe
  2⤵
  PID:7672
- C:\Windows\System\PJbUZxt.exe
  C:\Windows\System\PJbUZxt.exe
  2⤵
  PID:7772
- C:\Windows\System\WxDLAcd.exe
  C:\Windows\System\WxDLAcd.exe
  2⤵
  PID:7804
- C:\Windows\System\DZfUclQ.exe
  C:\Windows\System\DZfUclQ.exe
  2⤵
  PID:7852
- C:\Windows\System\ebuoXou.exe
  C:\Windows\System\ebuoXou.exe
  2⤵
  PID:7816
- C:\Windows\System\lojmVIT.exe
  C:\Windows\System\lojmVIT.exe
  2⤵
  PID:7904
- C:\Windows\System\bMlOzvA.exe
  C:\Windows\System\bMlOzvA.exe
  2⤵
  PID:7908
- C:\Windows\System\ycwhzcB.exe
  C:\Windows\System\ycwhzcB.exe
  2⤵
  PID:7924
- C:\Windows\System\xrpVSZN.exe
  C:\Windows\System\xrpVSZN.exe
  2⤵
  PID:7988
- C:\Windows\System\QaBcPjq.exe
  C:\Windows\System\QaBcPjq.exe
  2⤵
  PID:8004
- C:\Windows\System\iwnlFAQ.exe
  C:\Windows\System\iwnlFAQ.exe
  2⤵
  PID:7968
- C:\Windows\System\euEssBb.exe
  C:\Windows\System\euEssBb.exe
  2⤵
  PID:8044
- C:\Windows\System\IZTcIOi.exe
  C:\Windows\System\IZTcIOi.exe
  2⤵
  PID:8068
- C:\Windows\System\oKFcxAc.exe
  C:\Windows\System\oKFcxAc.exe
  2⤵
  PID:8128
- C:\Windows\System\lqBouvL.exe
  C:\Windows\System\lqBouvL.exe
  2⤵
  PID:8080
- C:\Windows\System\HnVVhdi.exe
  C:\Windows\System\HnVVhdi.exe
  2⤵
  PID:8152
- C:\Windows\System\EkOwiiJ.exe
  C:\Windows\System\EkOwiiJ.exe
  2⤵
  PID:5876
- C:\Windows\System\AjECzBy.exe
  C:\Windows\System\AjECzBy.exe
  2⤵
  PID:7180
- C:\Windows\System\iIJJKjW.exe
  C:\Windows\System\iIJJKjW.exe
  2⤵
  PID:7308
- C:\Windows\System\iieoiEW.exe
  C:\Windows\System\iieoiEW.exe
  2⤵
  PID:7468
- C:\Windows\System\rBgJccn.exe
  C:\Windows\System\rBgJccn.exe
  2⤵
  PID:7260
- C:\Windows\System\FqdIIka.exe
  C:\Windows\System\FqdIIka.exe
  2⤵
  PID:7492
- C:\Windows\System\olucuqs.exe
  C:\Windows\System\olucuqs.exe
  2⤵
  PID:7404
- C:\Windows\System\NZctFve.exe
  C:\Windows\System\NZctFve.exe
  2⤵
  PID:7540
- C:\Windows\System\aWUszYW.exe
  C:\Windows\System\aWUszYW.exe
  2⤵
  PID:7572
- C:\Windows\System\fxubNUj.exe
  C:\Windows\System\fxubNUj.exe
  2⤵
  PID:7592
- C:\Windows\System\owVnafi.exe
  C:\Windows\System\owVnafi.exe
  2⤵
  PID:7692
- C:\Windows\System\TvTlwsR.exe
  C:\Windows\System\TvTlwsR.exe
  2⤵
  PID:7728
- C:\Windows\System\LJhbQdX.exe
  C:\Windows\System\LJhbQdX.exe
  2⤵
  PID:7724
- C:\Windows\System\kMENnaD.exe
  C:\Windows\System\kMENnaD.exe
  2⤵
  PID:7868
- C:\Windows\System\sjHfdFe.exe
  C:\Windows\System\sjHfdFe.exe
  2⤵
  PID:7756
- C:\Windows\System\ubDlNBW.exe
  C:\Windows\System\ubDlNBW.exe
  2⤵
  PID:7920
- C:\Windows\System\pdsgrhV.exe
  C:\Windows\System\pdsgrhV.exe
  2⤵
  PID:8020
- C:\Windows\System\YuqbeAA.exe
  C:\Windows\System\YuqbeAA.exe
  2⤵
  PID:8112
- C:\Windows\System\PAihHDm.exe
  C:\Windows\System\PAihHDm.exe
  2⤵
  PID:7104
- C:\Windows\System\NJGttoL.exe
  C:\Windows\System\NJGttoL.exe
  2⤵
  PID:7388
- C:\Windows\System\UZgKgHl.exe
  C:\Windows\System\UZgKgHl.exe
  2⤵
  PID:7208
- C:\Windows\System\VBZStJp.exe
  C:\Windows\System\VBZStJp.exe
  2⤵
  PID:7936
- C:\Windows\System\wCBFEWg.exe
  C:\Windows\System\wCBFEWg.exe
  2⤵
  PID:7176
- C:\Windows\System\pANCdTv.exe
  C:\Windows\System\pANCdTv.exe
  2⤵
  PID:6356
- C:\Windows\System\JHHVzMS.exe
  C:\Windows\System\JHHVzMS.exe
  2⤵
  PID:7576
- C:\Windows\System\GEfLBsz.exe
  C:\Windows\System\GEfLBsz.exe
  2⤵
  PID:7788
- C:\Windows\System\YpqNwBP.exe
  C:\Windows\System\YpqNwBP.exe
  2⤵
  PID:8100
- C:\Windows\System\rUHTvoW.exe
  C:\Windows\System\rUHTvoW.exe
  2⤵
  PID:7488
- C:\Windows\System\ZnzpGBt.exe
  C:\Windows\System\ZnzpGBt.exe
  2⤵
  PID:7608
- C:\Windows\System\fmmYdaN.exe
  C:\Windows\System\fmmYdaN.exe
  2⤵
  PID:8196
- C:\Windows\System\lIEbSsu.exe
  C:\Windows\System\lIEbSsu.exe
  2⤵
  PID:8212
- C:\Windows\System\CsnxIxE.exe
  C:\Windows\System\CsnxIxE.exe
  2⤵
  PID:8228
- C:\Windows\System\CjTpBCx.exe
  C:\Windows\System\CjTpBCx.exe
  2⤵
  PID:8244
- C:\Windows\System\crmvUYN.exe
  C:\Windows\System\crmvUYN.exe
  2⤵
  PID:8260
- C:\Windows\System\ddEcmrT.exe
  C:\Windows\System\ddEcmrT.exe
  2⤵
  PID:8276
- C:\Windows\System\BgFXaBx.exe
  C:\Windows\System\BgFXaBx.exe
  2⤵
  PID:8292
- C:\Windows\System\KkGauZx.exe
  C:\Windows\System\KkGauZx.exe
  2⤵
  PID:8308
- C:\Windows\System\zTkHmaZ.exe
  C:\Windows\System\zTkHmaZ.exe
  2⤵
  PID:8324
- C:\Windows\System\xutWNGX.exe
  C:\Windows\System\xutWNGX.exe
  2⤵
  PID:8340
- C:\Windows\System\UGazijV.exe
  C:\Windows\System\UGazijV.exe
  2⤵
  PID:8356
- C:\Windows\System\jlpokwH.exe
  C:\Windows\System\jlpokwH.exe
  2⤵
  PID:8372
- C:\Windows\System\BghWRIl.exe
  C:\Windows\System\BghWRIl.exe
  2⤵
  PID:8388
- C:\Windows\System\RBeVhOJ.exe
  C:\Windows\System\RBeVhOJ.exe
  2⤵
  PID:8404
- C:\Windows\System\NlVjOUQ.exe
  C:\Windows\System\NlVjOUQ.exe
  2⤵
  PID:8420
- C:\Windows\System\KsuUqfI.exe
  C:\Windows\System\KsuUqfI.exe
  2⤵
  PID:8436
- C:\Windows\System\GIVYXeY.exe
  C:\Windows\System\GIVYXeY.exe
  2⤵
  PID:8452
- C:\Windows\System\PzONEOK.exe
  C:\Windows\System\PzONEOK.exe
  2⤵
  PID:8468
- C:\Windows\System\jKUbEBm.exe
  C:\Windows\System\jKUbEBm.exe
  2⤵
  PID:8484
- C:\Windows\System\eidUaRT.exe
  C:\Windows\System\eidUaRT.exe
  2⤵
  PID:8500
- C:\Windows\System\QFMmBoU.exe
  C:\Windows\System\QFMmBoU.exe
  2⤵
  PID:8516
- C:\Windows\System\kjzwEeX.exe
  C:\Windows\System\kjzwEeX.exe
  2⤵
  PID:8532
- C:\Windows\System\gDYJTeq.exe
  C:\Windows\System\gDYJTeq.exe
  2⤵
  PID:8548
- C:\Windows\System\TdFSELw.exe
  C:\Windows\System\TdFSELw.exe
  2⤵
  PID:8564
- C:\Windows\System\jaPduAr.exe
  C:\Windows\System\jaPduAr.exe
  2⤵
  PID:8580
- C:\Windows\System\cuRBcqF.exe
  C:\Windows\System\cuRBcqF.exe
  2⤵
  PID:8596
- C:\Windows\System\oTqOTfG.exe
  C:\Windows\System\oTqOTfG.exe
  2⤵
  PID:8612
- C:\Windows\System\UYplgqZ.exe
  C:\Windows\System\UYplgqZ.exe
  2⤵
  PID:8628
- C:\Windows\System\ganFIvS.exe
  C:\Windows\System\ganFIvS.exe
  2⤵
  PID:8644
- C:\Windows\System\nEZgLNI.exe
  C:\Windows\System\nEZgLNI.exe
  2⤵
  PID:8660
- C:\Windows\System\bcbAncj.exe
  C:\Windows\System\bcbAncj.exe
  2⤵
  PID:8676
- C:\Windows\System\WXTSwaJ.exe
  C:\Windows\System\WXTSwaJ.exe
  2⤵
  PID:8692
- C:\Windows\System\LrPRVpn.exe
  C:\Windows\System\LrPRVpn.exe
  2⤵
  PID:8708
- C:\Windows\System\xNWbAgZ.exe
  C:\Windows\System\xNWbAgZ.exe
  2⤵
  PID:8724
- C:\Windows\System\rBhAjcl.exe
  C:\Windows\System\rBhAjcl.exe
  2⤵
  PID:8744
- C:\Windows\System\yvxVmvV.exe
  C:\Windows\System\yvxVmvV.exe
  2⤵
  PID:8760
- C:\Windows\System\ZDKsHyf.exe
  C:\Windows\System\ZDKsHyf.exe
  2⤵
  PID:8776
- C:\Windows\System\YRWlmnW.exe
  C:\Windows\System\YRWlmnW.exe
  2⤵
  PID:8792
- C:\Windows\System\OBMGGcx.exe
  C:\Windows\System\OBMGGcx.exe
  2⤵
  PID:8808
- C:\Windows\System\OWoCEoC.exe
  C:\Windows\System\OWoCEoC.exe
  2⤵
  PID:8824
- C:\Windows\System\utKcpEz.exe
  C:\Windows\System\utKcpEz.exe
  2⤵
  PID:8840
- C:\Windows\System\cPCjFnq.exe
  C:\Windows\System\cPCjFnq.exe
  2⤵
  PID:8856
- C:\Windows\System\sHGHcGm.exe
  C:\Windows\System\sHGHcGm.exe
  2⤵
  PID:8872
- C:\Windows\System\CIGafyA.exe
  C:\Windows\System\CIGafyA.exe
  2⤵
  PID:8888
- C:\Windows\System\AZXqYnD.exe
  C:\Windows\System\AZXqYnD.exe
  2⤵
  PID:8904
- C:\Windows\System\UPXZjJX.exe
  C:\Windows\System\UPXZjJX.exe
  2⤵
  PID:8920
- C:\Windows\System\spKtqWu.exe
  C:\Windows\System\spKtqWu.exe
  2⤵
  PID:8936
- C:\Windows\System\GXGVlPY.exe
  C:\Windows\System\GXGVlPY.exe
  2⤵
  PID:8952
- C:\Windows\System\YvlPhIQ.exe
  C:\Windows\System\YvlPhIQ.exe
  2⤵
  PID:8968
- C:\Windows\System\LJnZRkX.exe
  C:\Windows\System\LJnZRkX.exe
  2⤵
  PID:8984
- C:\Windows\System\wBuNErg.exe
  C:\Windows\System\wBuNErg.exe
  2⤵
  PID:9000
- C:\Windows\System\VXmsNYZ.exe
  C:\Windows\System\VXmsNYZ.exe
  2⤵
  PID:9016
- C:\Windows\System\jTLDdaJ.exe
  C:\Windows\System\jTLDdaJ.exe
  2⤵
  PID:9032
- C:\Windows\System\fHLjqDu.exe
  C:\Windows\System\fHLjqDu.exe
  2⤵
  PID:9116
- C:\Windows\System\niDbbGy.exe
  C:\Windows\System\niDbbGy.exe
  2⤵
  PID:9136
- C:\Windows\System\lCGUuKP.exe
  C:\Windows\System\lCGUuKP.exe
  2⤵
  PID:9152
- C:\Windows\System\EvFhhGq.exe
  C:\Windows\System\EvFhhGq.exe
  2⤵
  PID:9168
- C:\Windows\System\AbbLMpA.exe
  C:\Windows\System\AbbLMpA.exe
  2⤵
  PID:9184
- C:\Windows\System\NdoIYwd.exe
  C:\Windows\System\NdoIYwd.exe
  2⤵
  PID:9200
- C:\Windows\System\jGpjyIt.exe
  C:\Windows\System\jGpjyIt.exe
  2⤵
  PID:7956
- C:\Windows\System\ajMAMYk.exe
  C:\Windows\System\ajMAMYk.exe
  2⤵
  PID:8256
- C:\Windows\System\KQKseuL.exe
  C:\Windows\System\KQKseuL.exe
  2⤵
  PID:8320
- C:\Windows\System\wNvqqbN.exe
  C:\Windows\System\wNvqqbN.exe
  2⤵
  PID:7616
- C:\Windows\System\SeLJObd.exe
  C:\Windows\System\SeLJObd.exe
  2⤵
  PID:7888
- C:\Windows\System\aVaHqyy.exe
  C:\Windows\System\aVaHqyy.exe
  2⤵
  PID:8040
- C:\Windows\System\fDQOanc.exe
  C:\Windows\System\fDQOanc.exe
  2⤵
  PID:8304
- C:\Windows\System\nAqXADK.exe
  C:\Windows\System\nAqXADK.exe
  2⤵
  PID:8236
- C:\Windows\System\tCqHrcS.exe
  C:\Windows\System\tCqHrcS.exe
  2⤵
  PID:7304
- C:\Windows\System\wIxucHY.exe
  C:\Windows\System\wIxucHY.exe
  2⤵
  PID:7556
- C:\Windows\System\GwuyaIh.exe
  C:\Windows\System\GwuyaIh.exe
  2⤵
  PID:8352
- C:\Windows\System\HubKcfO.exe
  C:\Windows\System\HubKcfO.exe
  2⤵
  PID:8368
- C:\Windows\System\zoEyPVw.exe
  C:\Windows\System\zoEyPVw.exe
  2⤵
  PID:8444
- C:\Windows\System\yhBLJrA.exe
  C:\Windows\System\yhBLJrA.exe
  2⤵
  PID:8412
- C:\Windows\System\sWbstuw.exe
  C:\Windows\System\sWbstuw.exe
  2⤵
  PID:8576
- C:\Windows\System\CkJvQcH.exe
  C:\Windows\System\CkJvQcH.exe
  2⤵
  PID:8432
- C:\Windows\System\WSpUgZs.exe
  C:\Windows\System\WSpUgZs.exe
  2⤵
  PID:8604
- C:\Windows\System\ywcMVrE.exe
  C:\Windows\System\ywcMVrE.exe
  2⤵
  PID:8528
- C:\Windows\System\KLrjTwJ.exe
  C:\Windows\System\KLrjTwJ.exe
  2⤵
  PID:8592
- C:\Windows\System\MFZiphX.exe
  C:\Windows\System\MFZiphX.exe
  2⤵
  PID:8672
- C:\Windows\System\ifQMaLq.exe
  C:\Windows\System\ifQMaLq.exe
  2⤵
  PID:8740
- C:\Windows\System\lRfRtnv.exe
  C:\Windows\System\lRfRtnv.exe
  2⤵
  PID:8804
- C:\Windows\System\zNuUDCM.exe
  C:\Windows\System\zNuUDCM.exe
  2⤵
  PID:8656
- C:\Windows\System\xAJaFyo.exe
  C:\Windows\System\xAJaFyo.exe
  2⤵
  PID:8864
- C:\Windows\System\WhwdTdP.exe
  C:\Windows\System\WhwdTdP.exe
  2⤵
  PID:8964
- C:\Windows\System\BcajMIn.exe
  C:\Windows\System\BcajMIn.exe
  2⤵
  PID:8720
- C:\Windows\System\LMtsivQ.exe
  C:\Windows\System\LMtsivQ.exe
  2⤵
  PID:8992
- C:\Windows\System\LwsHTKZ.exe
  C:\Windows\System\LwsHTKZ.exe
  2⤵
  PID:8788
- C:\Windows\System\RhTXHKu.exe
  C:\Windows\System\RhTXHKu.exe
  2⤵
  PID:8980
- C:\Windows\System\UQnxnvN.exe
  C:\Windows\System\UQnxnvN.exe
  2⤵
  PID:8944
- C:\Windows\System\fIxGRDE.exe
  C:\Windows\System\fIxGRDE.exe
  2⤵
  PID:8852
- C:\Windows\System\JRqFGeK.exe
  C:\Windows\System\JRqFGeK.exe
  2⤵
  PID:9028
- C:\Windows\System\NttaMdu.exe
  C:\Windows\System\NttaMdu.exe
  2⤵
  PID:9052
- C:\Windows\System\YUGSgUD.exe
  C:\Windows\System\YUGSgUD.exe
  2⤵
  PID:9068
- C:\Windows\System\dvpTaWA.exe
  C:\Windows\System\dvpTaWA.exe
  2⤵
  PID:9084
- C:\Windows\System\Quhtixl.exe
  C:\Windows\System\Quhtixl.exe
  2⤵
  PID:9100
- C:\Windows\System\pgkfXyb.exe
  C:\Windows\System\pgkfXyb.exe
  2⤵
  PID:9128
- C:\Windows\System\tZFmrAr.exe
  C:\Windows\System\tZFmrAr.exe
  2⤵
  PID:9144
- C:\Windows\System\YFuvjAE.exe
  C:\Windows\System\YFuvjAE.exe
  2⤵
  PID:8224
- C:\Windows\System\RFThTiP.exe
  C:\Windows\System\RFThTiP.exe
  2⤵
  PID:9212
- C:\Windows\System\iLpHKOK.exe
  C:\Windows\System\iLpHKOK.exe
  2⤵
  PID:8316
- C:\Windows\System\LZiZfAU.exe
  C:\Windows\System\LZiZfAU.exe
  2⤵
  PID:8168
- C:\Windows\System\jlNVJfh.exe
  C:\Windows\System\jlNVJfh.exe
  2⤵
  PID:7784
- C:\Windows\System\dUNBKHW.exe
  C:\Windows\System\dUNBKHW.exe
  2⤵
  PID:7272
- C:\Windows\System\PhaKPkI.exe
  C:\Windows\System\PhaKPkI.exe
  2⤵
  PID:8060
- C:\Windows\System\OsPVziq.exe
  C:\Windows\System\OsPVziq.exe
  2⤵
  PID:8480
- C:\Windows\System\mxCYabN.exe
  C:\Windows\System\mxCYabN.exe
  2⤵
  PID:8524
- C:\Windows\System\IydQFdC.exe
  C:\Windows\System\IydQFdC.exe
  2⤵
  PID:8588
- C:\Windows\System\EPDmLpA.exe
  C:\Windows\System\EPDmLpA.exe
  2⤵
  PID:8704
- C:\Windows\System\SQFjJHy.exe
  C:\Windows\System\SQFjJHy.exe
  2⤵
  PID:8772
- C:\Windows\System\Vcjyufb.exe
  C:\Windows\System\Vcjyufb.exe
  2⤵
  PID:8716
- C:\Windows\System\TIIaVGc.exe
  C:\Windows\System\TIIaVGc.exe
  2⤵
  PID:8684
- C:\Windows\System\sPoeNer.exe
  C:\Windows\System\sPoeNer.exe
  2⤵
  PID:8756
- C:\Windows\System\rCNvULa.exe
  C:\Windows\System\rCNvULa.exe
  2⤵
  PID:8976
- C:\Windows\System\XHGAyRy.exe
  C:\Windows\System\XHGAyRy.exe
  2⤵
  PID:9060
- C:\Windows\System\uqSzaEJ.exe
  C:\Windows\System\uqSzaEJ.exe
  2⤵
  PID:9096
- C:\Windows\System\HiFtIMS.exe
  C:\Windows\System\HiFtIMS.exe
  2⤵
  PID:9124
- C:\Windows\System\jjGZzba.exe
  C:\Windows\System\jjGZzba.exe
  2⤵
  PID:9044
- C:\Windows\System\csJJoHZ.exe
  C:\Windows\System\csJJoHZ.exe
  2⤵
  PID:2088
- C:\Windows\System\jIApleq.exe
  C:\Windows\System\jIApleq.exe
  2⤵
  PID:8400
- C:\Windows\System\uCKVPJF.exe
  C:\Windows\System\uCKVPJF.exe
  2⤵
  PID:8540
- C:\Windows\System\GVlVFGc.exe
  C:\Windows\System\GVlVFGc.exe
  2⤵
  PID:8668
- C:\Windows\System\OzVGeNe.exe
  C:\Windows\System\OzVGeNe.exe
  2⤵
  PID:8948
- C:\Windows\System\JwVVfRb.exe
  C:\Windows\System\JwVVfRb.exe
  2⤵
  PID:9180
- C:\Windows\System\PJefBmB.exe
  C:\Windows\System\PJefBmB.exe
  2⤵
  PID:8348
- C:\Windows\System\zwWolJo.exe
  C:\Windows\System\zwWolJo.exe
  2⤵
  PID:8496
- C:\Windows\System\YdklzjS.exe
  C:\Windows\System\YdklzjS.exe
  2⤵
  PID:8884
- C:\Windows\System\zVUBqrV.exe
  C:\Windows\System\zVUBqrV.exe
  2⤵
  PID:2100
- C:\Windows\System\bQpEMtZ.exe
  C:\Windows\System\bQpEMtZ.exe
  2⤵
  PID:9024
- C:\Windows\System\EpubUlZ.exe
  C:\Windows\System\EpubUlZ.exe
  2⤵
  PID:8148
- C:\Windows\System\wnAfEEJ.exe
  C:\Windows\System\wnAfEEJ.exe
  2⤵
  PID:9160
- C:\Windows\System\JHrllRc.exe
  C:\Windows\System\JHrllRc.exe
  2⤵
  PID:8336
- C:\Windows\System\XOSZqwI.exe
  C:\Windows\System\XOSZqwI.exe
  2⤵
  PID:8928
- C:\Windows\System\cXJEXHj.exe
  C:\Windows\System\cXJEXHj.exe
  2⤵
  PID:9196
- C:\Windows\System\jRhPYyO.exe
  C:\Windows\System\jRhPYyO.exe
  2⤵
  PID:8460
- C:\Windows\System\TlIBTWr.exe
  C:\Windows\System\TlIBTWr.exe
  2⤵
  PID:9176
- C:\Windows\System\Tapirhj.exe
  C:\Windows\System\Tapirhj.exe
  2⤵
  PID:8960
- C:\Windows\System\HcKxVmX.exe
  C:\Windows\System\HcKxVmX.exe
  2⤵
  PID:9220
- C:\Windows\System\RfJkllm.exe
  C:\Windows\System\RfJkllm.exe
  2⤵
  PID:9236
- C:\Windows\System\YBZSRCw.exe
  C:\Windows\System\YBZSRCw.exe
  2⤵
  PID:9252
- C:\Windows\System\XPZeFzj.exe
  C:\Windows\System\XPZeFzj.exe
  2⤵
  PID:9268
- C:\Windows\System\oVdkkSM.exe
  C:\Windows\System\oVdkkSM.exe
  2⤵
  PID:9284
- C:\Windows\System\DTWHEyp.exe
  C:\Windows\System\DTWHEyp.exe
  2⤵
  PID:9300
- C:\Windows\System\HidZXUs.exe
  C:\Windows\System\HidZXUs.exe
  2⤵
  PID:9316
- C:\Windows\System\IsLytbc.exe
  C:\Windows\System\IsLytbc.exe
  2⤵
  PID:9332
- C:\Windows\System\rmpIEGM.exe
  C:\Windows\System\rmpIEGM.exe
  2⤵
  PID:9348
- C:\Windows\System\NIobbNv.exe
  C:\Windows\System\NIobbNv.exe
  2⤵
  PID:9364
- C:\Windows\System\gPkgAwZ.exe
  C:\Windows\System\gPkgAwZ.exe
  2⤵
  PID:9380
- C:\Windows\System\GTefEOx.exe
  C:\Windows\System\GTefEOx.exe
  2⤵
  PID:9396
- C:\Windows\System\wEanpcN.exe
  C:\Windows\System\wEanpcN.exe
  2⤵
  PID:9412
- C:\Windows\System\GyAnLJd.exe
  C:\Windows\System\GyAnLJd.exe
  2⤵
  PID:9428
- C:\Windows\System\VGVqYne.exe
  C:\Windows\System\VGVqYne.exe
  2⤵
  PID:9444
- C:\Windows\System\qkJIVpb.exe
  C:\Windows\System\qkJIVpb.exe
  2⤵
  PID:9460
- C:\Windows\System\jyaKhUA.exe
  C:\Windows\System\jyaKhUA.exe
  2⤵
  PID:9476
- C:\Windows\System\xqNrrat.exe
  C:\Windows\System\xqNrrat.exe
  2⤵
  PID:9492
- C:\Windows\System\IZEsPle.exe
  C:\Windows\System\IZEsPle.exe
  2⤵
  PID:9512
- C:\Windows\System\ZmQBnSF.exe
  C:\Windows\System\ZmQBnSF.exe
  2⤵
  PID:9536
- C:\Windows\System\twwCaUr.exe
  C:\Windows\System\twwCaUr.exe
  2⤵
  PID:9552
- C:\Windows\System\knqkdHH.exe
  C:\Windows\System\knqkdHH.exe
  2⤵
  PID:9572
- C:\Windows\System\nxnqqFM.exe
  C:\Windows\System\nxnqqFM.exe
  2⤵
  PID:9592
- C:\Windows\System\wiKfgWI.exe
  C:\Windows\System\wiKfgWI.exe
  2⤵
  PID:9608
- C:\Windows\System\eGfQtZF.exe
  C:\Windows\System\eGfQtZF.exe
  2⤵
  PID:9624
- C:\Windows\System\KgiULyF.exe
  C:\Windows\System\KgiULyF.exe
  2⤵
  PID:9644
- C:\Windows\System\PLyCOZx.exe
  C:\Windows\System\PLyCOZx.exe
  2⤵
  PID:9660
- C:\Windows\System\xDYODnx.exe
  C:\Windows\System\xDYODnx.exe
  2⤵
  PID:9676
- C:\Windows\System\WpbBZRw.exe
  C:\Windows\System\WpbBZRw.exe
  2⤵
  PID:9692
- C:\Windows\System\jneIPXo.exe
  C:\Windows\System\jneIPXo.exe
  2⤵
  PID:9708
- C:\Windows\System\PqPyvUh.exe
  C:\Windows\System\PqPyvUh.exe
  2⤵
  PID:9724
- C:\Windows\System\EWhVkwn.exe
  C:\Windows\System\EWhVkwn.exe
  2⤵
  PID:9748
- C:\Windows\System\JXbPliz.exe
  C:\Windows\System\JXbPliz.exe
  2⤵
  PID:9764
- C:\Windows\System\azCOTRO.exe
  C:\Windows\System\azCOTRO.exe
  2⤵
  PID:9780
- C:\Windows\System\xsilNRq.exe
  C:\Windows\System\xsilNRq.exe
  2⤵
  PID:9800
- C:\Windows\System\YyNawfm.exe
  C:\Windows\System\YyNawfm.exe
  2⤵
  PID:9816
- C:\Windows\System\sVMMRmN.exe
  C:\Windows\System\sVMMRmN.exe
  2⤵
  PID:9832
- C:\Windows\System\LzNKkRX.exe
  C:\Windows\System\LzNKkRX.exe
  2⤵
  PID:9848
- C:\Windows\System\EiasgAb.exe
  C:\Windows\System\EiasgAb.exe
  2⤵
  PID:9864
- C:\Windows\System\wRsvjgP.exe
  C:\Windows\System\wRsvjgP.exe
  2⤵
  PID:9880
- C:\Windows\System\xOAsLBu.exe
  C:\Windows\System\xOAsLBu.exe
  2⤵
  PID:9896
- C:\Windows\System\TGBpYlv.exe
  C:\Windows\System\TGBpYlv.exe
  2⤵
  PID:9912
- C:\Windows\System\hUoBnyq.exe
  C:\Windows\System\hUoBnyq.exe
  2⤵
  PID:9928
- C:\Windows\System\LZbcrHI.exe
  C:\Windows\System\LZbcrHI.exe
  2⤵
  PID:9944
- C:\Windows\System\AJPrrJi.exe
  C:\Windows\System\AJPrrJi.exe
  2⤵
  PID:9964
- C:\Windows\System\KgZyQTY.exe
  C:\Windows\System\KgZyQTY.exe
  2⤵
  PID:9992
- C:\Windows\System\XCgZgdY.exe
  C:\Windows\System\XCgZgdY.exe
  2⤵
  PID:10008
- C:\Windows\System\ZIgwSQC.exe
  C:\Windows\System\ZIgwSQC.exe
  2⤵
  PID:10028
- C:\Windows\System\fHcTJgc.exe
  C:\Windows\System\fHcTJgc.exe
  2⤵
  PID:10048
- C:\Windows\System\ArKegTJ.exe
  C:\Windows\System\ArKegTJ.exe
  2⤵
  PID:10064
- C:\Windows\System\GJXtzuR.exe
  C:\Windows\System\GJXtzuR.exe
  2⤵
  PID:10084
- C:\Windows\System\KsQExaH.exe
  C:\Windows\System\KsQExaH.exe
  2⤵
  PID:10100
- C:\Windows\System\MfKzURM.exe
  C:\Windows\System\MfKzURM.exe
  2⤵
  PID:10116
- C:\Windows\System\DVsSvMt.exe
  C:\Windows\System\DVsSvMt.exe
  2⤵
  PID:10132
- C:\Windows\System\WCHlWqL.exe
  C:\Windows\System\WCHlWqL.exe
  2⤵
  PID:10152
- C:\Windows\System\IXciJgQ.exe
  C:\Windows\System\IXciJgQ.exe
  2⤵
  PID:10168
- C:\Windows\System\gYpIyVS.exe
  C:\Windows\System\gYpIyVS.exe
  2⤵
  PID:10184
- C:\Windows\System\SuQIxTr.exe
  C:\Windows\System\SuQIxTr.exe
  2⤵
  PID:10200
- C:\Windows\System\jcNZRIi.exe
  C:\Windows\System\jcNZRIi.exe
  2⤵
  PID:10216
- C:\Windows\System\bCAFCGk.exe
  C:\Windows\System\bCAFCGk.exe
  2⤵
  PID:10232
- C:\Windows\System\VoHacbB.exe
  C:\Windows\System\VoHacbB.exe
  2⤵
  PID:8932
- C:\Windows\System\NYfMlYS.exe
  C:\Windows\System\NYfMlYS.exe
  2⤵
  PID:9232
- C:\Windows\System\iARaakD.exe
  C:\Windows\System\iARaakD.exe
  2⤵
  PID:9296
- C:\Windows\System\ZOzgGxR.exe
  C:\Windows\System\ZOzgGxR.exe
  2⤵
  PID:9248
- C:\Windows\System\ssSomLl.exe
  C:\Windows\System\ssSomLl.exe
  2⤵
  PID:9344
- C:\Windows\System\NXyIySu.exe
  C:\Windows\System\NXyIySu.exe
  2⤵
  PID:9376
- C:\Windows\System\TfTskHS.exe
  C:\Windows\System\TfTskHS.exe
  2⤵
  PID:9468
- C:\Windows\System\jIQBKIQ.exe
  C:\Windows\System\jIQBKIQ.exe
  2⤵
  PID:9520
- C:\Windows\System\TVfZJSf.exe
  C:\Windows\System\TVfZJSf.exe
  2⤵
  PID:9828
- C:\Windows\System\RpujjMt.exe
  C:\Windows\System\RpujjMt.exe
  2⤵
  PID:9888
- C:\Windows\System\ISRWbNW.exe
  C:\Windows\System\ISRWbNW.exe
  2⤵
  PID:9776
- C:\Windows\System\lTAsKQF.exe
  C:\Windows\System\lTAsKQF.exe
  2⤵
  PID:9808
- C:\Windows\System\gYercaD.exe
  C:\Windows\System\gYercaD.exe
  2⤵
  PID:9812
- C:\Windows\System\xKXkfpd.exe
  C:\Windows\System\xKXkfpd.exe
  2⤵
  PID:9876
- C:\Windows\System\bdxVytB.exe
  C:\Windows\System\bdxVytB.exe
  2⤵
  PID:10016
- C:\Windows\System\jeAltqM.exe
  C:\Windows\System\jeAltqM.exe
  2⤵
  PID:10076
- C:\Windows\System\XrPmVrz.exe
  C:\Windows\System\XrPmVrz.exe
  2⤵
  PID:10044
- C:\Windows\System\eXgVDnx.exe
  C:\Windows\System\eXgVDnx.exe
  2⤵
  PID:10148
- C:\Windows\System\BcImRrV.exe
  C:\Windows\System\BcImRrV.exe
  2⤵
  PID:10144
- C:\Windows\System\VRmPZwo.exe
  C:\Windows\System\VRmPZwo.exe
  2⤵
  PID:10208
- C:\Windows\System\BEBUUTh.exe
  C:\Windows\System\BEBUUTh.exe
  2⤵
  PID:10092
- C:\Windows\System\mJoOpwb.exe
  C:\Windows\System\mJoOpwb.exe
  2⤵
  PID:9276
- C:\Windows\System\zTnqDMJ.exe
  C:\Windows\System\zTnqDMJ.exe
  2⤵
  PID:9228
- C:\Windows\System\QnkAAdO.exe
  C:\Windows\System\QnkAAdO.exe
  2⤵
  PID:10196
- C:\Windows\System\LuKIrVP.exe
  C:\Windows\System\LuKIrVP.exe
  2⤵
  PID:9328
- C:\Windows\System\LisoCQJ.exe
  C:\Windows\System\LisoCQJ.exe
  2⤵
  PID:9372
- C:\Windows\System\gfMNDmk.exe
  C:\Windows\System\gfMNDmk.exe
  2⤵
  PID:9440
- C:\Windows\System\obDnACK.exe
  C:\Windows\System\obDnACK.exe
  2⤵
  PID:9488
- C:\Windows\System\dbUQoQI.exe
  C:\Windows\System\dbUQoQI.exe
  2⤵
  PID:9392
- C:\Windows\System\Cciujio.exe
  C:\Windows\System\Cciujio.exe
  2⤵
  PID:9508
- C:\Windows\System\prHeQjL.exe
  C:\Windows\System\prHeQjL.exe
  2⤵
  PID:9560
- C:\Windows\System\uLfqpmW.exe
  C:\Windows\System\uLfqpmW.exe
  2⤵
  PID:9564
- C:\Windows\System\ZrSExbY.exe
  C:\Windows\System\ZrSExbY.exe
  2⤵
  PID:8476
- C:\Windows\System\jDEWzze.exe
  C:\Windows\System\jDEWzze.exe
  2⤵
  PID:9568
- C:\Windows\System\jRPbsLt.exe
  C:\Windows\System\jRPbsLt.exe
  2⤵
  PID:9600
- C:\Windows\System\GOCTkgx.exe
  C:\Windows\System\GOCTkgx.exe
  2⤵
  PID:9640
- C:\Windows\System\HWXDItZ.exe
  C:\Windows\System\HWXDItZ.exe
  2⤵
  PID:9700
- C:\Windows\System\SeRhoZp.exe
  C:\Windows\System\SeRhoZp.exe
  2⤵
  PID:9760

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AgMbBah.exe

Filesize
1.3MB

MD5
3c06aae83072a30c6b066f43d0cddd05

SHA1
0ad361e5b2a1f3062c29e052bc3cbc58906a0ce1

SHA256
2c6a0c0dfeec0330e4a77c6a521c0cbbb3bf9b4c29150a88158c439d134c9a03

SHA512
c55ede34afa58f0f0f7a4aba82e06976fe7f4e4c1e71191ef0a92cacfd5d1f65fb5534285e56c52979f33e71a6056e7eecc47ab68576f3bd18a3b40324ba4ad5

Download Submit
C:\Windows\system\BUYzgKC.exe

Filesize
1.3MB

MD5
9f39ad0aa57e6bf88a0f39cadd6d2b20

SHA1
1ec55a7fd7d1d27f9406649883aca68ea2ddbee7

SHA256
0443eb46306772c6332340c8d42e110447e4b44c9edb780957d87b6d36f3edf5

SHA512
64fbeef9080980ca9259e3622db0b13e9d9cc722c380c2df24a913ef6fd258fb9575b72a1305dde27a8f746fda6defcd68508d73a59fd60e8f0ae279d4e2b2fa

Download Submit
C:\Windows\system\COfRdXp.exe

Filesize
1.3MB

MD5
5ba5a467c2f4ea9dd07ac75575cc80af

SHA1
5814943c7d3943deb94232e3848060e530b0d1a2

SHA256
03b847a741f8373b5eebc70004376153fca8277237f03cfaaea0c2bc1d5b71a6

SHA512
c6b112184802e0ba87b334611d0b7e8409034b5679a68e9b5b18efce924c1eb9d4f4c4c3677a66577f489c3019c1edbfee5afc1c1aa93b198bc672b9d5f0e791

Download Submit
C:\Windows\system\CsEypyq.exe

Filesize
1.3MB

MD5
c78655aedbff273312887ddc782087dc

SHA1
d47af4ecbf97ff64ab55306d1eb452e4daa6b5dd

SHA256
a8b107a4f14bd2d27a2bb5b1434d0ef10cea8361861735724e87d9fdd6965234

SHA512
48b75319ebbb02f0cfaffe359338915c8f9ab625a72569056ad296f89463e26b336299284ee0311e115995b177d61a6c637681d1f79eaf1d39218af4f4ca49b6

Download Submit
C:\Windows\system\EqaQeYv.exe

Filesize
1.3MB

MD5
b9cff2021ce2ab19ef44c4f355aced32

SHA1
97025157d92642d4d24edd8d1b3f16f8c4891c0e

SHA256
30639a00ba435596e2d2f3f1e7d5b6157cc6b8569969a72a74ebbe9506e2f2ec

SHA512
852feb187cba0f610911426c3e99a556b06202ece9719411fe62c2678ff0364f81e53991e59d49a729cd296d3bf6125e29a14e55f11a365d47d7c9d923b703fe

Download Submit
C:\Windows\system\IjkiZbR.exe

Filesize
1.3MB

MD5
82d5ea331c1d367d9f4c07ef49899e97

SHA1
aab1abbd089bd016bf2d0520cbaf0607b155eadd

SHA256
e6b2338cefbab0f774220678abe35f9700362304bff2e7eb1b1c66f2bb478e95

SHA512
41b056267f61a4b38b0384603e7e53b31c345b1754e4401770f32756445d49371555cfaa79dec0f254ed72aa5d76d28b0db959e646f7ee3f8dfcc1941ed27175

Download Submit
C:\Windows\system\JvEKogp.exe

Filesize
1.3MB

MD5
3d7480a4344b67cb140aad1daacf2c7e

SHA1
d98ec8147415716f1e73948ec7a9c4de8d258450

SHA256
b6c2bb895fdf98b9357bb7fd827451209762465efaefa7ed46670462dac1e0cc

SHA512
baaf18e40a13e62f9561b3faf0732b131728f8bc02a7646e4536631ade82c00973ab838f0fea453f556bcbba2139a66195275394c9792fc789847ff46d1444b2

Download Submit
C:\Windows\system\KetyJJz.exe

Filesize
1.3MB

MD5
7212bab6e4cb13276a38fff09ca274ca

SHA1
45b66bd9c61f65e10a406b574dcae51bd1dce95f

SHA256
c6765fda43d0c20f3d35087aa6fe3da98fc91a6b1d12e541fd0e5658f0d54c2b

SHA512
63f1fb0d36daf20efdffd87ddbb0bd77a6a247e67457472045d836ec01e102273d22f63c63c4335fd7b465ddc65d843f30ad77e5c14c6c15bb410c934a2101fd

Download Submit
C:\Windows\system\LfOekTJ.exe

Filesize
1.3MB

MD5
8a802c104bcfd4d72736de8caa56ffe5

SHA1
6c572126e662af71df2daebecc75c3c31d1ce7bf

SHA256
64b2d518ab21670564b85993fffc0d02c0748a90b98a8e93f7e385cf6c749855

SHA512
72e9ba52701234bd0ce5f893e3c7f2630d1cb2131af31a1756089e18d34051b5533a34d4850709f3a8f5e42dcbe300892f847364882ac973925f9803c32fac01

Download Submit
C:\Windows\system\UGZRXpw.exe

Filesize
1.3MB

MD5
de91ba1901915a2a42292aa013594e82

SHA1
4a4de1dab4a1647676e24806c49653586b18b2bb

SHA256
5dd61a929e082188b7e28bcc9d1b9e0fe5e14fa28a1a3351e7aa7e13aa5e8f79

SHA512
23e972bbd95ab3bf183c2bb3dae17f173fbc1d2cd6a93ac0571d295411b3165981ed9fc3325d224d40694f4ff27441408a3d9bb37c8b4490a92307f6d6ebd092

Download Submit
C:\Windows\system\UjwOOcG.exe

Filesize
1.3MB

MD5
3e5b9cfe16e648165b9a02272f52e0e8

SHA1
98d554ff4ed25de9dd9d6df55b895dcbe57d8476

SHA256
943276ff396f17b8832fe2a85675a5e90e9644d9a78bb745f7fa1149e55b942c

SHA512
527eddacbb67cd953f89f4430937efca203e9db4df9f96a4cfcad28b95b354893dc2053dbafade52044c6e93611316dd068eaf1b772c7569ed1ea9cdff3c582b

Download Submit
C:\Windows\system\UoGyJYZ.exe

Filesize
1.3MB

MD5
5df968b9aba3ef5fc8164d24917dd2df

SHA1
050749745c08be98e2f7da2cec8ce14ef45887b6

SHA256
218a5745fd292559c1d52e546a698e06b35e42efbd9d33054af9b3478defebcd

SHA512
0de4ee8f3a2710ee054cfed5cc04fae2afe62fd54b868cf315c29fc39517b3fd8e3714a4e752abcfaea845debefa1a222cf0440196b9f7c1da1c78d9a359aced

Download Submit
C:\Windows\system\XNykccl.exe

Filesize
1.3MB

MD5
63f9c7bf9d47ca75d9b4eb56048701a7

SHA1
3e6385e2f131421c1c630ddbdd3101bda3c990b5

SHA256
3617b36eed194c2e2331c4a0b88cb4e5752afe53bfca70f31023d6893e1ea698

SHA512
0cf2e292a2d4333cfbc99a47ff37eb118dec1c28cb78932bc91ac6d05d2b3fed9e6ae190d2500f15ab9ad2ae96db6ed1d27429d8acd94fe1210214da3d22136b

Download Submit
C:\Windows\system\YPZVuUN.exe

Filesize
1.3MB

MD5
5ab2365ee7f1e19c4b3ee2f53ef73edf

SHA1
9124a41be230714e5c6b4e7781d49ec04af6e7c1

SHA256
11aa36fd57234041cec34775a3898b7bc63084d65c1aa61f1e67ea79e7fece61

SHA512
748f6e98d424d4333be920c33c916ceb1042e131c36e49a11a74b418af69a48883c66e8bec78a665cf3889d633e8bd07241de11d22173905d7e72ade502ac575

Download Submit
C:\Windows\system\aUReLuU.exe

Filesize
1.3MB

MD5
3895bc16966546bef712847c208f2b40

SHA1
acaa9f371fa0d686099c593ca1668cfdf0f6d661

SHA256
bac0d78f2071f12b8d113aac1d494b4219758eb369af87ecd3fb6df997fd905b

SHA512
2d694a18e0672ab5962c8eae0b489d76877f1c68e8ddff641f5bb2968fd6f4cb0ef63b9944bbca2d00a121be46748cb942b69c2945897f894ae47754605e7846

Download Submit
C:\Windows\system\bFmWEHT.exe

Filesize
1.3MB

MD5
f5978ae7e70e076dbb0524f6b20ba11a

SHA1
515bfef125745a63de9f79bbdb82e972eeb06299

SHA256
7b7a50df49c332a2245ef1d317682b5011408303169239893f6213714c306576

SHA512
faee61ee1e633c1b7bc4e082aaae65eb78eeb3f46fca06ad0cd5c1b8776432b3ffddb070f02d00388712af047647a2cc46f36d8301885175e91af97bad082794

Download Submit
C:\Windows\system\cmfUybY.exe

Filesize
1.3MB

MD5
73e0a1a4b7a8a18439a9c7430da74ff9

SHA1
fcf8c1ceee162a633429277a09046da7073f2119

SHA256
5016eedcae6da1b656ff51fc40b9b96413ffee8b2373679f4fafff932c61b8b0

SHA512
df1883e902c66c1edfc3c25f0828b625c7a6593f790ae7e9b1c18ae6c2264e118790c2fb2418ed41684a61d571356797f6b953ab76c36f21ff4b79abb14238ad

Download Submit
C:\Windows\system\gFRMMZf.exe

Filesize
1.3MB

MD5
1beda6483bcaad298a5ca0e43b871698

SHA1
d6410526fbe32e32265e6a7640b59c58a0bdde6e

SHA256
edcdb7b89eb283c4cc91c795f67a3400d0df6744e552c479a804caf276c62dbd

SHA512
a96dea49f93fc150da0083823023fd636141874cca484f900064efcf03e7131da85ff46a498273eee29320994a6b808bb5200e17226776ff3d2741e338dbc94c

Download Submit
C:\Windows\system\jHWWdPj.exe

Filesize
1.3MB

MD5
69062154680cc34634e30005f5702e60

SHA1
e5d1706b25ee5ac12c0ab9ecb19f4181d6b34290

SHA256
895027f81f5da8a40442d12557ae40f8aedf4000938c755d48ef680f3ee381a6

SHA512
bc791e42821e74c38fa1dfca0a57dd9a4a349f4327de4e33d9c3f8a095285cf477925aadd7780e4097fcf6e3814f9c902d90b12f9d83500502480d7a3af1c06b

Download Submit
C:\Windows\system\jxDBCku.exe

Filesize
1.3MB

MD5
1fc40db221ae1407a7a31e0bd24f074a

SHA1
364bda19a88fc0e576ffe68e0e57a65cb603081b

SHA256
88d7190bb2bf86967822eac0e8235a7eecad68612aa2b2bc153d615da51998af

SHA512
487a0151d499a05839f40478b5ab3cab1a4b0a3a47d62a442ec5b3b629e42a03b92f699260e5375eaa8a3862f7ef6b1c8af7cb5aa61dc5871fd32eab7d2520a6

Download Submit
C:\Windows\system\mOsYctX.exe

Filesize
1.3MB

MD5
85dd8349ed5d25535e150452cedbc437

SHA1
77419077acdc0e8abfe41676844ef2748de78b12

SHA256
f85767cb658c09959643773feac85a65fba52a0ca82c712258dd5286d3707911

SHA512
247cf519052d249f961fb8f8b40f9291b6a0ab5b81a1d58512e04b3f25d0a06045f1e471542aa63e1aae987099172c326af1bbcc904960335c1a599a420bf579

Download Submit
C:\Windows\system\uBGTbjd.exe

Filesize
1.3MB

MD5
55d6481dd8b33516deee184687be3998

SHA1
f770b17c73100fc7117aa8b9647786dbe8845ae4

SHA256
4628c4d5e31ac8a9819819eac391be0a3eeddef44ad4dc4a5696aedb08537137

SHA512
f5612026ceeef8019af5419898d9a0175fc234c764a47c8e37bb008be4fa9b86fa829cb74d30ca50b089f97c7127af126f8a753daee53d2ef62032d8ab526a41

Download Submit
C:\Windows\system\vFHWEBT.exe

Filesize
1.3MB

MD5
4d681f33a36969c68b3fea1bed3ef361

SHA1
8ac9db08487ff1d1629bd5fcb7e91c26ce878a39

SHA256
b83d9b2867b18c352337218d112a6343ce66bc7e9d861efb85e806791526e888

SHA512
4382a52febe6d9812714c4e2939ae311262c6aad7129f3632888535b5f1f25bc1c2602f1e94527c0f054db863d8158c49d3a737ff3f322bf42e16cab75cb7505

Download Submit
C:\Windows\system\yYuJJGZ.exe

Filesize
1.3MB

MD5
de7c9276932be294a6b80b56f6d1fa1a

SHA1
0786b27f01383ffe56b47d931de196b2cf3d240a

SHA256
b4f8e22d9d3b43c127d6279b217c25efbf628181ec45c883adeb3e7ec45829c3

SHA512
69b68e59c88b8225c14fc7e945f6bcdbee9015ad7345ceb844e1dc3f69527323d78d5369bc9ef6e3a1e9d4da2732d5fbf25610bd66342f84c7d7c4988b731c5e

Download Submit
C:\Windows\system\yytQdXr.exe

Filesize
1.3MB

MD5
f51e3cb07af1ef07da1d221bc979f72f

SHA1
52e9037be92c0581f1678ffdde7a5dc392a31fdb

SHA256
5b515b8662af0fdf1ae0b0ac0fb34197e4d7fd92e0af2044c7a743ec45e0de5a

SHA512
6071a75d602fd512603be7a14918a2288adef14ad405c084502d3c53c676db949bd0b87e0c912bc1c6c3f96ae362f28ca7309db50f5ef32539b2317fa902c514

Download Submit
C:\Windows\system\zCYlzTR.exe

Filesize
1.3MB

MD5
ac532d1ea510c8e1c447dac48900a3f2

SHA1
2fb94ea60524d47436948584a19623163a82e0ce

SHA256
8364c34b52191cf612c27cd898b9e969718d628ce232d90863407af7972a4d16

SHA512
f3ed7b6024bcbb30bcb8f0099a104856d773748155573a265a99d0995505556aa4d6efe835c855bd2c6f73a7a3d909ceeae65bf3553a4a4a1617dffc744706e5

Download Submit
C:\Windows\system\zzRynnN.exe

Filesize
1.3MB

MD5
37c23d5dab7a7c14fa984d3b3d0c3121

SHA1
df8d8e5cfa7b370fcbf11180747ae0fa8e5c8a99

SHA256
b3b81e4d3a6b10a0f30df9b1bce155ed073085888d49918f74d589449237f7fa

SHA512
2725f4da4a602afffb7c7d36e192b9cd458874b2362e8effe893bfe1a059653619629522255bad25fe90c7029383fe9feabbffaff137eb7def5c1f83f71d2189

Download Submit
\Windows\system\FxRNwyX.exe

Filesize
1.3MB

MD5
e4b63fb6ef757b9d7b20710a4998ccda

SHA1
067a2edc3492218c528a126ddc10c3cc11d3f844

SHA256
223ef6f97c046077013208c4b8f0492a76f621f4e127cdf81c7ff5031e58cf46

SHA512
9ab40b41c86b67e3a69fcd6918a08313c3ed04bf1e02d6367fd2bcb9557b4242f68ca34a5147aa813feee7e30aec05d767184a5218fa31d9645519dbc3be3452

Download Submit
\Windows\system\KhlEPyH.exe

Filesize
1.3MB

MD5
b2951d77247988c794b656a70b6252c1

SHA1
9d509a51fabd628bed214981764e3f292641bbf5

SHA256
8cd693cc848b1ece81aa3dcaa43ae62b016c43016adf73697f46fee62bdeb5b3

SHA512
4b031fafdeff361e46a04e322e6391fdcd6a27047ef03c6d6e3c41730c7139d9507440562046d2457a08caaf5089f3836a4dd062f880e85713a35a6a0ecf1328

Download Submit
\Windows\system\LtbKKBl.exe

Filesize
1.3MB

MD5
2dfe50d57cfa41da88da4e4f2c3c5471

SHA1
cca655deb2f2cff416fa94afda3981520d02336d

SHA256
8e5f66b906fff776590d1e97a279d347e38237db4a37a7555aa9319efe3ecde3

SHA512
86ead54c2499f73a9d00b21cd46ef39bc42af8e67c3e56fde111a3590c62bf48430ba305aefa4d2a36e639fa2f27f07278039a4696a9a682359057b7554eeb13

Download Submit
\Windows\system\peIKRGO.exe

Filesize
1.3MB

MD5
2fd8525b5286705ae34918f8fd382a3c

SHA1
0a04972cb5369f9c245dbd5664ce0c7feaafbcfa

SHA256
ccc8d8437d835c535c9c25bce1ba47f3205d169ccc4134ceb9654fc3404d7bb1

SHA512
3f617b66c6bc1f1c048ac4325d277f90118c44e8faa877a0b11f0812bf9681d676894a94279677f7c2d7246af70d23cd9c70353a337b86978898b9f72f87be05

Download Submit
\Windows\system\wbQwpzU.exe

Filesize
1.3MB

MD5
6bcf1057b6d74aa9732e8325b4f5fcc1

SHA1
3002383063ffe01c1d55478cd40e6bced248ad88

SHA256
5300bbfb22b1260c9c220d1df6e09fb3bc419894c0f429f3ba639a01b8621756

SHA512
beff0d8676892d2c3d5918a6fd20e55ff454c13c69274bb4793485b3410c103ed3eff851e20fa535fd6531beb1ce05e3715d154fe1143747440e6a637d3a96c4

Download Submit
memory/2124-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download