xmrig | d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5

Analysis

max time kernel
121s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 05:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
Size

1.1MB
MD5

c536bdbdf6265d20177bdb266b7e29e9
SHA1

c5fd330982ba4d280664a7c29b49118ee522f93e
SHA256

d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5
SHA512

402d04787df6dd1bbcf3cfd52049e199c91bacc03e5c3409140d6b02d447e78ebedcdefa6a73aef99391c2e9b07e824da512f31d25fd90b9a69cbef2cc1147bd
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4B7rLJsYTE:GezaTF8FcNkNdfE0pZ9ozttwIRakG/Fa

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\CalLHTZ.exe	xmrig
C:\Windows\system\iRIJtqH.exe	xmrig
C:\Windows\system\FWfKiQg.exe	xmrig
C:\Windows\system\xiaeJqQ.exe	xmrig
C:\Windows\system\kJuitLe.exe	xmrig
C:\Windows\system\fXGcrpX.exe	xmrig
C:\Windows\system\NEEQbTw.exe	xmrig
C:\Windows\system\fHIAyPO.exe	xmrig
C:\Windows\system\FrOJmqR.exe	xmrig
C:\Windows\system\bTsHwxG.exe	xmrig
C:\Windows\system\SwulCRx.exe	xmrig
C:\Windows\system\cFAFHOR.exe	xmrig
\Windows\system\kqggijq.exe	xmrig
\Windows\system\rnGbtaR.exe	xmrig
C:\Windows\system\QUjVCBg.exe	xmrig
\Windows\system\CJkMSOm.exe	xmrig
C:\Windows\system\rQwRXTU.exe	xmrig
C:\Windows\system\OWUbYxy.exe	xmrig
C:\Windows\system\lnZHGem.exe	xmrig
C:\Windows\system\YrjztZs.exe	xmrig
C:\Windows\system\wKvHgHn.exe	xmrig
C:\Windows\system\bbySGEY.exe	xmrig
C:\Windows\system\HfHmJeE.exe	xmrig
C:\Windows\system\zuRvNFJ.exe	xmrig
C:\Windows\system\XnQgXXF.exe	xmrig
C:\Windows\system\kfyVCGt.exe	xmrig
C:\Windows\system\tNeuAEL.exe	xmrig
C:\Windows\system\gcMzfxB.exe	xmrig
C:\Windows\system\gQTpDPR.exe	xmrig
C:\Windows\system\OqAMRkd.exe	xmrig
C:\Windows\system\DnDyiHE.exe	xmrig
C:\Windows\system\dhmiSFb.exe	xmrig
C:\Windows\system\TTMcJsb.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

CalLHTZ.exeiRIJtqH.exeFWfKiQg.exexiaeJqQ.exeTTMcJsb.exekJuitLe.exeDnDyiHE.exefXGcrpX.exeOqAMRkd.exedhmiSFb.exeNEEQbTw.exegQTpDPR.exegcMzfxB.exefHIAyPO.exekfyVCGt.exetNeuAEL.exeXnQgXXF.exeFrOJmqR.exeHfHmJeE.exezuRvNFJ.exeSwulCRx.exebTsHwxG.exewKvHgHn.exebbySGEY.exelnZHGem.execFAFHOR.exeYrjztZs.exeQUjVCBg.exeOWUbYxy.exeCJkMSOm.exerQwRXTU.exeWYmXZmw.exernGbtaR.exehvDtHGc.exekqggijq.exeeuNuxbX.exeujJffSI.exeWTeffHR.exewLFNcrB.exeZVtIgEW.exegGlvxIh.exeZQgOWHq.exePSgOAYQ.exeFnzRyUW.exegDAZFhc.exebYaCpKr.exekhIQbxD.exethqBijX.exeUpOfqrI.exeEuVPGXy.exeRqYsUtE.exeTdqhITT.exeZZUneQR.exewOZWNyY.exeOoaqskQ.exeZiCjgbb.exeJsfHDvl.exerIyjCRg.exenpEJzsY.exeUWoYxJT.exeayhDrfE.exeoObcyFj.exejnnBedd.exeYlwrKZx.exe

pid	process
2072	CalLHTZ.exe
1984	iRIJtqH.exe
2860	FWfKiQg.exe
2104	xiaeJqQ.exe
2196	TTMcJsb.exe
2668	kJuitLe.exe
824	DnDyiHE.exe
2784	fXGcrpX.exe
2960	OqAMRkd.exe
2676	dhmiSFb.exe
2704	NEEQbTw.exe
2732	gQTpDPR.exe
2664	gcMzfxB.exe
1592	fHIAyPO.exe
2632	kfyVCGt.exe
2592	tNeuAEL.exe
2692	XnQgXXF.exe
3028	FrOJmqR.exe
1792	HfHmJeE.exe
2904	zuRvNFJ.exe
1732	SwulCRx.exe
1640	bTsHwxG.exe
1856	wKvHgHn.exe
756	bbySGEY.exe
1944	lnZHGem.exe
3020	cFAFHOR.exe
2252	YrjztZs.exe
2408	QUjVCBg.exe
2208	OWUbYxy.exe
2212	CJkMSOm.exe
1108	rQwRXTU.exe
2972	WYmXZmw.exe
584	rnGbtaR.exe
1996	hvDtHGc.exe
1824	kqggijq.exe
1704	euNuxbX.exe
640	ujJffSI.exe
612	WTeffHR.exe
1124	wLFNcrB.exe
2300	ZVtIgEW.exe
1652	gGlvxIh.exe
964	ZQgOWHq.exe
620	PSgOAYQ.exe
568	FnzRyUW.exe
1800	gDAZFhc.exe
2416	bYaCpKr.exe
992	khIQbxD.exe
2140	thqBijX.exe
1488	UpOfqrI.exe
2168	EuVPGXy.exe
2468	RqYsUtE.exe
2952	TdqhITT.exe
1512	ZZUneQR.exe
592	wOZWNyY.exe
2308	OoaqskQ.exe
1580	ZiCjgbb.exe
2156	JsfHDvl.exe
1724	rIyjCRg.exe
2548	npEJzsY.exe
2480	UWoYxJT.exe
2520	ayhDrfE.exe
2824	oObcyFj.exe
1060	jnnBedd.exe
2304	YlwrKZx.exe

Loads dropped DLL 64 IoCs

Processes:

d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe

pid	process
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe

Drops file in Windows directory 64 IoCs

Processes:

d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe

description	ioc	process
File created	C:\Windows\System\JRDXsTc.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\QOSTTZa.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\siCPBwO.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\oxKrUvN.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\ALKozsh.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\troQsFa.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\ltNrTVH.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\qyMrcgY.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\TGvpazm.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\dpbjzLM.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\lyxashZ.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\vKVEOxU.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\qusRCQk.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\vnvpuDz.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\JDokaWQ.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\FmVnCWT.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\ToAkeFz.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\jWOaXoi.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\hHyBAGh.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\jPeovEr.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\qyPxcSe.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\hxVAQYm.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\kxdMhKg.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\PulKJqy.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\OQfKHre.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\oZLWEKT.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\cFAFHOR.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\lfNiatu.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\TXFKJFZ.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\ymeFpDJ.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\McikncM.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\xEuooPm.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\wWnMdxZ.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\sXnfDSC.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\javXHrt.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\lloXtrA.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\cTIePCj.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\rxHFpfI.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\FHydUBK.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\qRgQhWO.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\eYNRUyN.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\FWfKiQg.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\bYaCpKr.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\PLcUQdI.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\EyCAKSr.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\azFIrAx.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\fSjEQaB.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\qPKCnzv.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\SAielHt.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\lcpoouz.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\gWoscAs.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\TfPTmHW.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\GrexZRZ.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\Tgvsbtg.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\MiBjrHR.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\etrPNEX.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\PAupral.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\YsyrRIl.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\sckylLG.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\asOthKz.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\RYluZvh.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\tKXUSfK.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\aYpIcnH.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
File created	C:\Windows\System\nedDNKi.exe	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe

description	pid	process	target process
PID 2364 wrote to memory of 2072	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	CalLHTZ.exe
PID 2364 wrote to memory of 2072	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	CalLHTZ.exe
PID 2364 wrote to memory of 2072	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	CalLHTZ.exe
PID 2364 wrote to memory of 1984	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	iRIJtqH.exe
PID 2364 wrote to memory of 1984	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	iRIJtqH.exe
PID 2364 wrote to memory of 1984	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	iRIJtqH.exe
PID 2364 wrote to memory of 2860	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	FWfKiQg.exe
PID 2364 wrote to memory of 2860	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	FWfKiQg.exe
PID 2364 wrote to memory of 2860	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	FWfKiQg.exe
PID 2364 wrote to memory of 2104	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	xiaeJqQ.exe
PID 2364 wrote to memory of 2104	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	xiaeJqQ.exe
PID 2364 wrote to memory of 2104	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	xiaeJqQ.exe
PID 2364 wrote to memory of 2196	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	TTMcJsb.exe
PID 2364 wrote to memory of 2196	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	TTMcJsb.exe
PID 2364 wrote to memory of 2196	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	TTMcJsb.exe
PID 2364 wrote to memory of 2668	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	kJuitLe.exe
PID 2364 wrote to memory of 2668	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	kJuitLe.exe
PID 2364 wrote to memory of 2668	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	kJuitLe.exe
PID 2364 wrote to memory of 824	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	DnDyiHE.exe
PID 2364 wrote to memory of 824	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	DnDyiHE.exe
PID 2364 wrote to memory of 824	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	DnDyiHE.exe
PID 2364 wrote to memory of 2784	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	fXGcrpX.exe
PID 2364 wrote to memory of 2784	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	fXGcrpX.exe
PID 2364 wrote to memory of 2784	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	fXGcrpX.exe
PID 2364 wrote to memory of 2960	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	OqAMRkd.exe
PID 2364 wrote to memory of 2960	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	OqAMRkd.exe
PID 2364 wrote to memory of 2960	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	OqAMRkd.exe
PID 2364 wrote to memory of 2676	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	dhmiSFb.exe
PID 2364 wrote to memory of 2676	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	dhmiSFb.exe
PID 2364 wrote to memory of 2676	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	dhmiSFb.exe
PID 2364 wrote to memory of 2704	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	NEEQbTw.exe
PID 2364 wrote to memory of 2704	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	NEEQbTw.exe
PID 2364 wrote to memory of 2704	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	NEEQbTw.exe
PID 2364 wrote to memory of 2732	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	gQTpDPR.exe
PID 2364 wrote to memory of 2732	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	gQTpDPR.exe
PID 2364 wrote to memory of 2732	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	gQTpDPR.exe
PID 2364 wrote to memory of 2664	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	gcMzfxB.exe
PID 2364 wrote to memory of 2664	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	gcMzfxB.exe
PID 2364 wrote to memory of 2664	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	gcMzfxB.exe
PID 2364 wrote to memory of 1592	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	fHIAyPO.exe
PID 2364 wrote to memory of 1592	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	fHIAyPO.exe
PID 2364 wrote to memory of 1592	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	fHIAyPO.exe
PID 2364 wrote to memory of 2632	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	kfyVCGt.exe
PID 2364 wrote to memory of 2632	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	kfyVCGt.exe
PID 2364 wrote to memory of 2632	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	kfyVCGt.exe
PID 2364 wrote to memory of 2592	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	tNeuAEL.exe
PID 2364 wrote to memory of 2592	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	tNeuAEL.exe
PID 2364 wrote to memory of 2592	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	tNeuAEL.exe
PID 2364 wrote to memory of 2692	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	XnQgXXF.exe
PID 2364 wrote to memory of 2692	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	XnQgXXF.exe
PID 2364 wrote to memory of 2692	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	XnQgXXF.exe
PID 2364 wrote to memory of 3028	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	FrOJmqR.exe
PID 2364 wrote to memory of 3028	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	FrOJmqR.exe
PID 2364 wrote to memory of 3028	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	FrOJmqR.exe
PID 2364 wrote to memory of 1792	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	HfHmJeE.exe
PID 2364 wrote to memory of 1792	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	HfHmJeE.exe
PID 2364 wrote to memory of 1792	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	HfHmJeE.exe
PID 2364 wrote to memory of 2904	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	zuRvNFJ.exe
PID 2364 wrote to memory of 2904	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	zuRvNFJ.exe
PID 2364 wrote to memory of 2904	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	zuRvNFJ.exe
PID 2364 wrote to memory of 1732	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	SwulCRx.exe
PID 2364 wrote to memory of 1732	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	SwulCRx.exe
PID 2364 wrote to memory of 1732	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	SwulCRx.exe
PID 2364 wrote to memory of 1640	2364	d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe	bTsHwxG.exe

C:\Users\Admin\AppData\Local\Temp\d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe
"C:\Users\Admin\AppData\Local\Temp\d3d27ed16ff8967c2fc0d743f273246dde16b290d0027895d688619a8ab422f5.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2364
- C:\Windows\System\CalLHTZ.exe
  C:\Windows\System\CalLHTZ.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\iRIJtqH.exe
  C:\Windows\System\iRIJtqH.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\FWfKiQg.exe
  C:\Windows\System\FWfKiQg.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\xiaeJqQ.exe
  C:\Windows\System\xiaeJqQ.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\TTMcJsb.exe
  C:\Windows\System\TTMcJsb.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\kJuitLe.exe
  C:\Windows\System\kJuitLe.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\DnDyiHE.exe
  C:\Windows\System\DnDyiHE.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\fXGcrpX.exe
  C:\Windows\System\fXGcrpX.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\OqAMRkd.exe
  C:\Windows\System\OqAMRkd.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\dhmiSFb.exe
  C:\Windows\System\dhmiSFb.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\NEEQbTw.exe
  C:\Windows\System\NEEQbTw.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\gQTpDPR.exe
  C:\Windows\System\gQTpDPR.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\gcMzfxB.exe
  C:\Windows\System\gcMzfxB.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\fHIAyPO.exe
  C:\Windows\System\fHIAyPO.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\kfyVCGt.exe
  C:\Windows\System\kfyVCGt.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\tNeuAEL.exe
  C:\Windows\System\tNeuAEL.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\XnQgXXF.exe
  C:\Windows\System\XnQgXXF.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\FrOJmqR.exe
  C:\Windows\System\FrOJmqR.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\HfHmJeE.exe
  C:\Windows\System\HfHmJeE.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\zuRvNFJ.exe
  C:\Windows\System\zuRvNFJ.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\SwulCRx.exe
  C:\Windows\System\SwulCRx.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\bTsHwxG.exe
  C:\Windows\System\bTsHwxG.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\wKvHgHn.exe
  C:\Windows\System\wKvHgHn.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\bbySGEY.exe
  C:\Windows\System\bbySGEY.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\lnZHGem.exe
  C:\Windows\System\lnZHGem.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\cFAFHOR.exe
  C:\Windows\System\cFAFHOR.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\QUjVCBg.exe
  C:\Windows\System\QUjVCBg.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\YrjztZs.exe
  C:\Windows\System\YrjztZs.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\CJkMSOm.exe
  C:\Windows\System\CJkMSOm.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\OWUbYxy.exe
  C:\Windows\System\OWUbYxy.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\rnGbtaR.exe
  C:\Windows\System\rnGbtaR.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\rQwRXTU.exe
  C:\Windows\System\rQwRXTU.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\kqggijq.exe
  C:\Windows\System\kqggijq.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\WYmXZmw.exe
  C:\Windows\System\WYmXZmw.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\ujJffSI.exe
  C:\Windows\System\ujJffSI.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\hvDtHGc.exe
  C:\Windows\System\hvDtHGc.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\WTeffHR.exe
  C:\Windows\System\WTeffHR.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\euNuxbX.exe
  C:\Windows\System\euNuxbX.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\wLFNcrB.exe
  C:\Windows\System\wLFNcrB.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\ZVtIgEW.exe
  C:\Windows\System\ZVtIgEW.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\gGlvxIh.exe
  C:\Windows\System\gGlvxIh.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\ZQgOWHq.exe
  C:\Windows\System\ZQgOWHq.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\PSgOAYQ.exe
  C:\Windows\System\PSgOAYQ.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\FnzRyUW.exe
  C:\Windows\System\FnzRyUW.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\gDAZFhc.exe
  C:\Windows\System\gDAZFhc.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\bYaCpKr.exe
  C:\Windows\System\bYaCpKr.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\khIQbxD.exe
  C:\Windows\System\khIQbxD.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\thqBijX.exe
  C:\Windows\System\thqBijX.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\UpOfqrI.exe
  C:\Windows\System\UpOfqrI.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\EuVPGXy.exe
  C:\Windows\System\EuVPGXy.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\RqYsUtE.exe
  C:\Windows\System\RqYsUtE.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\TdqhITT.exe
  C:\Windows\System\TdqhITT.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\ZZUneQR.exe
  C:\Windows\System\ZZUneQR.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\wOZWNyY.exe
  C:\Windows\System\wOZWNyY.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\OoaqskQ.exe
  C:\Windows\System\OoaqskQ.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\ZiCjgbb.exe
  C:\Windows\System\ZiCjgbb.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\rIyjCRg.exe
  C:\Windows\System\rIyjCRg.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\JsfHDvl.exe
  C:\Windows\System\JsfHDvl.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\npEJzsY.exe
  C:\Windows\System\npEJzsY.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\UWoYxJT.exe
  C:\Windows\System\UWoYxJT.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\ayhDrfE.exe
  C:\Windows\System\ayhDrfE.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\oObcyFj.exe
  C:\Windows\System\oObcyFj.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\jnnBedd.exe
  C:\Windows\System\jnnBedd.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\YlwrKZx.exe
  C:\Windows\System\YlwrKZx.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\tDqbJVu.exe
  C:\Windows\System\tDqbJVu.exe
  2⤵
  PID:2684
- C:\Windows\System\mGcpPMq.exe
  C:\Windows\System\mGcpPMq.exe
  2⤵
  PID:2628
- C:\Windows\System\FrPJNlw.exe
  C:\Windows\System\FrPJNlw.exe
  2⤵
  PID:2016
- C:\Windows\System\EUfuexj.exe
  C:\Windows\System\EUfuexj.exe
  2⤵
  PID:1540
- C:\Windows\System\QdPhcin.exe
  C:\Windows\System\QdPhcin.exe
  2⤵
  PID:2324
- C:\Windows\System\Tgvsbtg.exe
  C:\Windows\System\Tgvsbtg.exe
  2⤵
  PID:2080
- C:\Windows\System\fakKtFB.exe
  C:\Windows\System\fakKtFB.exe
  2⤵
  PID:2816
- C:\Windows\System\dgikULj.exe
  C:\Windows\System\dgikULj.exe
  2⤵
  PID:2808
- C:\Windows\System\MYahLDC.exe
  C:\Windows\System\MYahLDC.exe
  2⤵
  PID:796
- C:\Windows\System\EDpxYQT.exe
  C:\Windows\System\EDpxYQT.exe
  2⤵
  PID:2516
- C:\Windows\System\WmqRUlr.exe
  C:\Windows\System\WmqRUlr.exe
  2⤵
  PID:2964
- C:\Windows\System\kRauVDx.exe
  C:\Windows\System\kRauVDx.exe
  2⤵
  PID:2228
- C:\Windows\System\hiQRnWz.exe
  C:\Windows\System\hiQRnWz.exe
  2⤵
  PID:352
- C:\Windows\System\gTIPqdC.exe
  C:\Windows\System\gTIPqdC.exe
  2⤵
  PID:956
- C:\Windows\System\CuGAfwO.exe
  C:\Windows\System\CuGAfwO.exe
  2⤵
  PID:1780
- C:\Windows\System\TloCZAI.exe
  C:\Windows\System\TloCZAI.exe
  2⤵
  PID:1788
- C:\Windows\System\ahijPoj.exe
  C:\Windows\System\ahijPoj.exe
  2⤵
  PID:1700
- C:\Windows\System\ObmXGfC.exe
  C:\Windows\System\ObmXGfC.exe
  2⤵
  PID:2460
- C:\Windows\System\SlilxTz.exe
  C:\Windows\System\SlilxTz.exe
  2⤵
  PID:912
- C:\Windows\System\BgUoiKD.exe
  C:\Windows\System\BgUoiKD.exe
  2⤵
  PID:692
- C:\Windows\System\zBmrLVF.exe
  C:\Windows\System\zBmrLVF.exe
  2⤵
  PID:1320
- C:\Windows\System\TfwxUeA.exe
  C:\Windows\System\TfwxUeA.exe
  2⤵
  PID:2192
- C:\Windows\System\WTWruOJ.exe
  C:\Windows\System\WTWruOJ.exe
  2⤵
  PID:784
- C:\Windows\System\vIPgOMu.exe
  C:\Windows\System\vIPgOMu.exe
  2⤵
  PID:484
- C:\Windows\System\VUFJKqo.exe
  C:\Windows\System\VUFJKqo.exe
  2⤵
  PID:2788
- C:\Windows\System\NwlOnxs.exe
  C:\Windows\System\NwlOnxs.exe
  2⤵
  PID:2292
- C:\Windows\System\gPSAeRt.exe
  C:\Windows\System\gPSAeRt.exe
  2⤵
  PID:792
- C:\Windows\System\tuoZKGu.exe
  C:\Windows\System\tuoZKGu.exe
  2⤵
  PID:2380
- C:\Windows\System\ZbQtgCI.exe
  C:\Windows\System\ZbQtgCI.exe
  2⤵
  PID:3000
- C:\Windows\System\VhlCPfL.exe
  C:\Windows\System\VhlCPfL.exe
  2⤵
  PID:1916
- C:\Windows\System\qPKCnzv.exe
  C:\Windows\System\qPKCnzv.exe
  2⤵
  PID:2796
- C:\Windows\System\FjCWVYV.exe
  C:\Windows\System\FjCWVYV.exe
  2⤵
  PID:2172
- C:\Windows\System\KPcJBGa.exe
  C:\Windows\System\KPcJBGa.exe
  2⤵
  PID:2608
- C:\Windows\System\uumJFvE.exe
  C:\Windows\System\uumJFvE.exe
  2⤵
  PID:2908
- C:\Windows\System\TBVzBKU.exe
  C:\Windows\System\TBVzBKU.exe
  2⤵
  PID:376
- C:\Windows\System\vWPKpfn.exe
  C:\Windows\System\vWPKpfn.exe
  2⤵
  PID:2820
- C:\Windows\System\qNfoKek.exe
  C:\Windows\System\qNfoKek.exe
  2⤵
  PID:2804
- C:\Windows\System\wmHdsdN.exe
  C:\Windows\System\wmHdsdN.exe
  2⤵
  PID:1760
- C:\Windows\System\udWYChj.exe
  C:\Windows\System\udWYChj.exe
  2⤵
  PID:2372
- C:\Windows\System\AHYKkIe.exe
  C:\Windows\System\AHYKkIe.exe
  2⤵
  PID:1860
- C:\Windows\System\csAHiHz.exe
  C:\Windows\System\csAHiHz.exe
  2⤵
  PID:2132
- C:\Windows\System\zmEljnl.exe
  C:\Windows\System\zmEljnl.exe
  2⤵
  PID:1364
- C:\Windows\System\jPCTdOU.exe
  C:\Windows\System\jPCTdOU.exe
  2⤵
  PID:1268
- C:\Windows\System\mWTxvkD.exe
  C:\Windows\System\mWTxvkD.exe
  2⤵
  PID:1316
- C:\Windows\System\ObzNmBK.exe
  C:\Windows\System\ObzNmBK.exe
  2⤵
  PID:1672
- C:\Windows\System\ebzwVHd.exe
  C:\Windows\System\ebzwVHd.exe
  2⤵
  PID:2412
- C:\Windows\System\ahWYZYP.exe
  C:\Windows\System\ahWYZYP.exe
  2⤵
  PID:1712
- C:\Windows\System\lcaZDTe.exe
  C:\Windows\System\lcaZDTe.exe
  2⤵
  PID:2992
- C:\Windows\System\rDqImyh.exe
  C:\Windows\System\rDqImyh.exe
  2⤵
  PID:2056
- C:\Windows\System\qsNbwqL.exe
  C:\Windows\System\qsNbwqL.exe
  2⤵
  PID:884
- C:\Windows\System\dVyglhb.exe
  C:\Windows\System\dVyglhb.exe
  2⤵
  PID:2624
- C:\Windows\System\dUgcuWM.exe
  C:\Windows\System\dUgcuWM.exe
  2⤵
  PID:2120
- C:\Windows\System\FGBlaYv.exe
  C:\Windows\System\FGBlaYv.exe
  2⤵
  PID:580
- C:\Windows\System\YrkFBEC.exe
  C:\Windows\System\YrkFBEC.exe
  2⤵
  PID:2404
- C:\Windows\System\fgKJNDX.exe
  C:\Windows\System\fgKJNDX.exe
  2⤵
  PID:3040
- C:\Windows\System\hQajRix.exe
  C:\Windows\System\hQajRix.exe
  2⤵
  PID:2724
- C:\Windows\System\xAuoFhv.exe
  C:\Windows\System\xAuoFhv.exe
  2⤵
  PID:2944
- C:\Windows\System\dGxJfmu.exe
  C:\Windows\System\dGxJfmu.exe
  2⤵
  PID:2652
- C:\Windows\System\yEYRCxn.exe
  C:\Windows\System\yEYRCxn.exe
  2⤵
  PID:2004
- C:\Windows\System\wUhZMyh.exe
  C:\Windows\System\wUhZMyh.exe
  2⤵
  PID:1972
- C:\Windows\System\RpkVDhX.exe
  C:\Windows\System\RpkVDhX.exe
  2⤵
  PID:2636
- C:\Windows\System\VrNqoLq.exe
  C:\Windows\System\VrNqoLq.exe
  2⤵
  PID:2872
- C:\Windows\System\RUyhNcq.exe
  C:\Windows\System\RUyhNcq.exe
  2⤵
  PID:1212
- C:\Windows\System\lfnMTLh.exe
  C:\Windows\System\lfnMTLh.exe
  2⤵
  PID:2924
- C:\Windows\System\PAgRhiC.exe
  C:\Windows\System\PAgRhiC.exe
  2⤵
  PID:2392
- C:\Windows\System\LWPlwHO.exe
  C:\Windows\System\LWPlwHO.exe
  2⤵
  PID:1016
- C:\Windows\System\uGjTRHg.exe
  C:\Windows\System\uGjTRHg.exe
  2⤵
  PID:1244
- C:\Windows\System\XcdsxsB.exe
  C:\Windows\System\XcdsxsB.exe
  2⤵
  PID:1784
- C:\Windows\System\vaiavOj.exe
  C:\Windows\System\vaiavOj.exe
  2⤵
  PID:1872
- C:\Windows\System\ukbRWVh.exe
  C:\Windows\System\ukbRWVh.exe
  2⤵
  PID:1516
- C:\Windows\System\jqTkSWE.exe
  C:\Windows\System\jqTkSWE.exe
  2⤵
  PID:1056
- C:\Windows\System\JDokaWQ.exe
  C:\Windows\System\JDokaWQ.exe
  2⤵
  PID:744
- C:\Windows\System\totdiGN.exe
  C:\Windows\System\totdiGN.exe
  2⤵
  PID:1380
- C:\Windows\System\YZDflIg.exe
  C:\Windows\System\YZDflIg.exe
  2⤵
  PID:2660
- C:\Windows\System\wTaBBjJ.exe
  C:\Windows\System\wTaBBjJ.exe
  2⤵
  PID:2776
- C:\Windows\System\vbmxpPf.exe
  C:\Windows\System\vbmxpPf.exe
  2⤵
  PID:2700
- C:\Windows\System\vbOPGVR.exe
  C:\Windows\System\vbOPGVR.exe
  2⤵
  PID:2840
- C:\Windows\System\kxdMhKg.exe
  C:\Windows\System\kxdMhKg.exe
  2⤵
  PID:2320
- C:\Windows\System\LyrdBNW.exe
  C:\Windows\System\LyrdBNW.exe
  2⤵
  PID:1744
- C:\Windows\System\WDFmOdd.exe
  C:\Windows\System\WDFmOdd.exe
  2⤵
  PID:2848
- C:\Windows\System\GTsRctQ.exe
  C:\Windows\System\GTsRctQ.exe
  2⤵
  PID:2912
- C:\Windows\System\kGhZtYn.exe
  C:\Windows\System\kGhZtYn.exe
  2⤵
  PID:2672
- C:\Windows\System\bnATVFG.exe
  C:\Windows\System\bnATVFG.exe
  2⤵
  PID:1864
- C:\Windows\System\yHwQgCf.exe
  C:\Windows\System\yHwQgCf.exe
  2⤵
  PID:1088
- C:\Windows\System\OqsxvBa.exe
  C:\Windows\System\OqsxvBa.exe
  2⤵
  PID:1096
- C:\Windows\System\SNBxFvV.exe
  C:\Windows\System\SNBxFvV.exe
  2⤵
  PID:2932
- C:\Windows\System\ISFGVgy.exe
  C:\Windows\System\ISFGVgy.exe
  2⤵
  PID:3012
- C:\Windows\System\YzuGtNA.exe
  C:\Windows\System\YzuGtNA.exe
  2⤵
  PID:2760
- C:\Windows\System\EOhZgCB.exe
  C:\Windows\System\EOhZgCB.exe
  2⤵
  PID:1552
- C:\Windows\System\seEszIj.exe
  C:\Windows\System\seEszIj.exe
  2⤵
  PID:2584
- C:\Windows\System\hoMEJHC.exe
  C:\Windows\System\hoMEJHC.exe
  2⤵
  PID:2200
- C:\Windows\System\TLhdgWe.exe
  C:\Windows\System\TLhdgWe.exe
  2⤵
  PID:2880
- C:\Windows\System\oYbxhTA.exe
  C:\Windows\System\oYbxhTA.exe
  2⤵
  PID:1408
- C:\Windows\System\wpjUYlr.exe
  C:\Windows\System\wpjUYlr.exe
  2⤵
  PID:2396
- C:\Windows\System\ElYOTsk.exe
  C:\Windows\System\ElYOTsk.exe
  2⤵
  PID:1924
- C:\Windows\System\kwDLqTD.exe
  C:\Windows\System\kwDLqTD.exe
  2⤵
  PID:1564
- C:\Windows\System\cFYcqkN.exe
  C:\Windows\System\cFYcqkN.exe
  2⤵
  PID:2296
- C:\Windows\System\wcvXIZI.exe
  C:\Windows\System\wcvXIZI.exe
  2⤵
  PID:1664
- C:\Windows\System\iesMiyY.exe
  C:\Windows\System\iesMiyY.exe
  2⤵
  PID:888
- C:\Windows\System\yHbZdzg.exe
  C:\Windows\System\yHbZdzg.exe
  2⤵
  PID:2148
- C:\Windows\System\vmrVxCi.exe
  C:\Windows\System\vmrVxCi.exe
  2⤵
  PID:2648
- C:\Windows\System\zPzLFXo.exe
  C:\Windows\System\zPzLFXo.exe
  2⤵
  PID:1948
- C:\Windows\System\grlxahH.exe
  C:\Windows\System\grlxahH.exe
  2⤵
  PID:3084
- C:\Windows\System\JsqsjyI.exe
  C:\Windows\System\JsqsjyI.exe
  2⤵
  PID:3104
- C:\Windows\System\rCviwNf.exe
  C:\Windows\System\rCviwNf.exe
  2⤵
  PID:3120
- C:\Windows\System\nvjkYzV.exe
  C:\Windows\System\nvjkYzV.exe
  2⤵
  PID:3136
- C:\Windows\System\hkAINJS.exe
  C:\Windows\System\hkAINJS.exe
  2⤵
  PID:3156
- C:\Windows\System\bfXjGYb.exe
  C:\Windows\System\bfXjGYb.exe
  2⤵
  PID:3172
- C:\Windows\System\lecGPaI.exe
  C:\Windows\System\lecGPaI.exe
  2⤵
  PID:3192
- C:\Windows\System\EXcsuoY.exe
  C:\Windows\System\EXcsuoY.exe
  2⤵
  PID:3208
- C:\Windows\System\rmGHgCX.exe
  C:\Windows\System\rmGHgCX.exe
  2⤵
  PID:3224
- C:\Windows\System\DXtlXlO.exe
  C:\Windows\System\DXtlXlO.exe
  2⤵
  PID:3240
- C:\Windows\System\amTLUIt.exe
  C:\Windows\System\amTLUIt.exe
  2⤵
  PID:3256
- C:\Windows\System\RRLnZiU.exe
  C:\Windows\System\RRLnZiU.exe
  2⤵
  PID:3272
- C:\Windows\System\XhARzBv.exe
  C:\Windows\System\XhARzBv.exe
  2⤵
  PID:3292
- C:\Windows\System\uwedBvc.exe
  C:\Windows\System\uwedBvc.exe
  2⤵
  PID:3308
- C:\Windows\System\jVkQCRu.exe
  C:\Windows\System\jVkQCRu.exe
  2⤵
  PID:3328
- C:\Windows\System\TBQWnie.exe
  C:\Windows\System\TBQWnie.exe
  2⤵
  PID:3344
- C:\Windows\System\mRZavkh.exe
  C:\Windows\System\mRZavkh.exe
  2⤵
  PID:3364
- C:\Windows\System\fZxDjer.exe
  C:\Windows\System\fZxDjer.exe
  2⤵
  PID:3388
- C:\Windows\System\uwugykB.exe
  C:\Windows\System\uwugykB.exe
  2⤵
  PID:3404
- C:\Windows\System\fACfnaQ.exe
  C:\Windows\System\fACfnaQ.exe
  2⤵
  PID:3420
- C:\Windows\System\hFnJukO.exe
  C:\Windows\System\hFnJukO.exe
  2⤵
  PID:3436
- C:\Windows\System\yWGgVmX.exe
  C:\Windows\System\yWGgVmX.exe
  2⤵
  PID:3452
- C:\Windows\System\iAOcadb.exe
  C:\Windows\System\iAOcadb.exe
  2⤵
  PID:3472
- C:\Windows\System\JejHHhz.exe
  C:\Windows\System\JejHHhz.exe
  2⤵
  PID:3536
- C:\Windows\System\LaxPFmy.exe
  C:\Windows\System\LaxPFmy.exe
  2⤵
  PID:3576
- C:\Windows\System\nYVapqN.exe
  C:\Windows\System\nYVapqN.exe
  2⤵
  PID:3592
- C:\Windows\System\NHrRbGJ.exe
  C:\Windows\System\NHrRbGJ.exe
  2⤵
  PID:3608
- C:\Windows\System\aYcBdYi.exe
  C:\Windows\System\aYcBdYi.exe
  2⤵
  PID:3680
- C:\Windows\System\lxxpkro.exe
  C:\Windows\System\lxxpkro.exe
  2⤵
  PID:3704
- C:\Windows\System\FtotWea.exe
  C:\Windows\System\FtotWea.exe
  2⤵
  PID:3720
- C:\Windows\System\XfTEiiY.exe
  C:\Windows\System\XfTEiiY.exe
  2⤵
  PID:3736
- C:\Windows\System\IZJQcAI.exe
  C:\Windows\System\IZJQcAI.exe
  2⤵
  PID:3752
- C:\Windows\System\LnJkRia.exe
  C:\Windows\System\LnJkRia.exe
  2⤵
  PID:3768
- C:\Windows\System\DSJwnyx.exe
  C:\Windows\System\DSJwnyx.exe
  2⤵
  PID:3784
- C:\Windows\System\PRVHTfO.exe
  C:\Windows\System\PRVHTfO.exe
  2⤵
  PID:3808
- C:\Windows\System\DtPSyJi.exe
  C:\Windows\System\DtPSyJi.exe
  2⤵
  PID:3824
- C:\Windows\System\kXcWJHR.exe
  C:\Windows\System\kXcWJHR.exe
  2⤵
  PID:3848
- C:\Windows\System\SCrSjCo.exe
  C:\Windows\System\SCrSjCo.exe
  2⤵
  PID:3868
- C:\Windows\System\bwauBBo.exe
  C:\Windows\System\bwauBBo.exe
  2⤵
  PID:3884
- C:\Windows\System\tfGvASV.exe
  C:\Windows\System\tfGvASV.exe
  2⤵
  PID:3904
- C:\Windows\System\YYRxaJd.exe
  C:\Windows\System\YYRxaJd.exe
  2⤵
  PID:3920
- C:\Windows\System\WVBeKMb.exe
  C:\Windows\System\WVBeKMb.exe
  2⤵
  PID:3940
- C:\Windows\System\JLLVXBL.exe
  C:\Windows\System\JLLVXBL.exe
  2⤵
  PID:3956
- C:\Windows\System\JRDXsTc.exe
  C:\Windows\System\JRDXsTc.exe
  2⤵
  PID:3972
- C:\Windows\System\CrNlEhW.exe
  C:\Windows\System\CrNlEhW.exe
  2⤵
  PID:3988
- C:\Windows\System\sfRGoGD.exe
  C:\Windows\System\sfRGoGD.exe
  2⤵
  PID:4004
- C:\Windows\System\CJhEmrz.exe
  C:\Windows\System\CJhEmrz.exe
  2⤵
  PID:4020
- C:\Windows\System\xvDrbOZ.exe
  C:\Windows\System\xvDrbOZ.exe
  2⤵
  PID:4040
- C:\Windows\System\CZpiOFV.exe
  C:\Windows\System\CZpiOFV.exe
  2⤵
  PID:4056
- C:\Windows\System\PCQNZfa.exe
  C:\Windows\System\PCQNZfa.exe
  2⤵
  PID:4076
- C:\Windows\System\DSOwPcM.exe
  C:\Windows\System\DSOwPcM.exe
  2⤵
  PID:4092
- C:\Windows\System\BjOibhX.exe
  C:\Windows\System\BjOibhX.exe
  2⤵
  PID:2452
- C:\Windows\System\zhEPcmD.exe
  C:\Windows\System\zhEPcmD.exe
  2⤵
  PID:3268
- C:\Windows\System\rwXOUCx.exe
  C:\Windows\System\rwXOUCx.exe
  2⤵
  PID:2268
- C:\Windows\System\qVkyKdo.exe
  C:\Windows\System\qVkyKdo.exe
  2⤵
  PID:3236
- C:\Windows\System\iqeMyOu.exe
  C:\Windows\System\iqeMyOu.exe
  2⤵
  PID:3444
- C:\Windows\System\OgSdMTc.exe
  C:\Windows\System\OgSdMTc.exe
  2⤵
  PID:3280
- C:\Windows\System\tNuUYGN.exe
  C:\Windows\System\tNuUYGN.exe
  2⤵
  PID:3460
- C:\Windows\System\WIFhkST.exe
  C:\Windows\System\WIFhkST.exe
  2⤵
  PID:3252
- C:\Windows\System\wYkVDQR.exe
  C:\Windows\System\wYkVDQR.exe
  2⤵
  PID:3356
- C:\Windows\System\izpsjMp.exe
  C:\Windows\System\izpsjMp.exe
  2⤵
  PID:3468
- C:\Windows\System\IEYTXfc.exe
  C:\Windows\System\IEYTXfc.exe
  2⤵
  PID:868
- C:\Windows\System\CuSKzHm.exe
  C:\Windows\System\CuSKzHm.exe
  2⤵
  PID:3112
- C:\Windows\System\xZrDPUn.exe
  C:\Windows\System\xZrDPUn.exe
  2⤵
  PID:1208
- C:\Windows\System\xDsEzVu.exe
  C:\Windows\System\xDsEzVu.exe
  2⤵
  PID:3544
- C:\Windows\System\bVKCSsx.exe
  C:\Windows\System\bVKCSsx.exe
  2⤵
  PID:3620
- C:\Windows\System\OmrLUOC.exe
  C:\Windows\System\OmrLUOC.exe
  2⤵
  PID:3560
- C:\Windows\System\cfAjhxZ.exe
  C:\Windows\System\cfAjhxZ.exe
  2⤵
  PID:3628
- C:\Windows\System\IXAYVlL.exe
  C:\Windows\System\IXAYVlL.exe
  2⤵
  PID:3652
- C:\Windows\System\cApLLmV.exe
  C:\Windows\System\cApLLmV.exe
  2⤵
  PID:3648
- C:\Windows\System\WZUDwhP.exe
  C:\Windows\System\WZUDwhP.exe
  2⤵
  PID:3688
- C:\Windows\System\SVtickb.exe
  C:\Windows\System\SVtickb.exe
  2⤵
  PID:3728
- C:\Windows\System\YsyrRIl.exe
  C:\Windows\System\YsyrRIl.exe
  2⤵
  PID:3780
- C:\Windows\System\CEmOogu.exe
  C:\Windows\System\CEmOogu.exe
  2⤵
  PID:3892
- C:\Windows\System\FTMIUyX.exe
  C:\Windows\System\FTMIUyX.exe
  2⤵
  PID:3932
- C:\Windows\System\yOoLibe.exe
  C:\Windows\System\yOoLibe.exe
  2⤵
  PID:4012
- C:\Windows\System\nXARrkP.exe
  C:\Windows\System\nXARrkP.exe
  2⤵
  PID:3732
- C:\Windows\System\HZxbCwf.exe
  C:\Windows\System\HZxbCwf.exe
  2⤵
  PID:3984
- C:\Windows\System\SAielHt.exe
  C:\Windows\System\SAielHt.exe
  2⤵
  PID:3092
- C:\Windows\System\qYoFKPd.exe
  C:\Windows\System\qYoFKPd.exe
  2⤵
  PID:3164
- C:\Windows\System\uLmmvtt.exe
  C:\Windows\System\uLmmvtt.exe
  2⤵
  PID:3336
- C:\Windows\System\zxSbHiu.exe
  C:\Windows\System\zxSbHiu.exe
  2⤵
  PID:3380
- C:\Windows\System\jaTJciS.exe
  C:\Windows\System\jaTJciS.exe
  2⤵
  PID:2976
- C:\Windows\System\fdJpWvC.exe
  C:\Windows\System\fdJpWvC.exe
  2⤵
  PID:3316
- C:\Windows\System\DtBUVTu.exe
  C:\Windows\System\DtBUVTu.exe
  2⤵
  PID:3568
- C:\Windows\System\tSoxYFL.exe
  C:\Windows\System\tSoxYFL.exe
  2⤵
  PID:3664
- C:\Windows\System\sWTvgBL.exe
  C:\Windows\System\sWTvgBL.exe
  2⤵
  PID:3716
- C:\Windows\System\VpuOoRc.exe
  C:\Windows\System\VpuOoRc.exe
  2⤵
  PID:3836
- C:\Windows\System\ZKJrgbJ.exe
  C:\Windows\System\ZKJrgbJ.exe
  2⤵
  PID:3860
- C:\Windows\System\yQiLWbZ.exe
  C:\Windows\System\yQiLWbZ.exe
  2⤵
  PID:3748
- C:\Windows\System\LSOUuxq.exe
  C:\Windows\System\LSOUuxq.exe
  2⤵
  PID:3144
- C:\Windows\System\KmoGCFf.exe
  C:\Windows\System\KmoGCFf.exe
  2⤵
  PID:3520
- C:\Windows\System\OfZErni.exe
  C:\Windows\System\OfZErni.exe
  2⤵
  PID:3180
- C:\Windows\System\bILvkaV.exe
  C:\Windows\System\bILvkaV.exe
  2⤵
  PID:3968
- C:\Windows\System\EenxYgK.exe
  C:\Windows\System\EenxYgK.exe
  2⤵
  PID:3928
- C:\Windows\System\FMPkTXh.exe
  C:\Windows\System\FMPkTXh.exe
  2⤵
  PID:3900
- C:\Windows\System\PulKJqy.exe
  C:\Windows\System\PulKJqy.exe
  2⤵
  PID:4088
- C:\Windows\System\aYpIcnH.exe
  C:\Windows\System\aYpIcnH.exe
  2⤵
  PID:3796
- C:\Windows\System\DfVPOgH.exe
  C:\Windows\System\DfVPOgH.exe
  2⤵
  PID:3168
- C:\Windows\System\fRGpOXJ.exe
  C:\Windows\System\fRGpOXJ.exe
  2⤵
  PID:3384
- C:\Windows\System\KKBjVQx.exe
  C:\Windows\System\KKBjVQx.exe
  2⤵
  PID:3416
- C:\Windows\System\wewWWUM.exe
  C:\Windows\System\wewWWUM.exe
  2⤵
  PID:3764
- C:\Windows\System\lcpoouz.exe
  C:\Windows\System\lcpoouz.exe
  2⤵
  PID:3076
- C:\Windows\System\InsxWRB.exe
  C:\Windows\System\InsxWRB.exe
  2⤵
  PID:3216
- C:\Windows\System\lvDaPwK.exe
  C:\Windows\System\lvDaPwK.exe
  2⤵
  PID:3604
- C:\Windows\System\cuTLeDS.exe
  C:\Windows\System\cuTLeDS.exe
  2⤵
  PID:3524
- C:\Windows\System\zUuTgMx.exe
  C:\Windows\System\zUuTgMx.exe
  2⤵
  PID:3480
- C:\Windows\System\bDTiKmC.exe
  C:\Windows\System\bDTiKmC.exe
  2⤵
  PID:3964
- C:\Windows\System\ujgcOCC.exe
  C:\Windows\System\ujgcOCC.exe
  2⤵
  PID:2572
- C:\Windows\System\kJqOGco.exe
  C:\Windows\System\kJqOGco.exe
  2⤵
  PID:3400
- C:\Windows\System\QzAuiSh.exe
  C:\Windows\System\QzAuiSh.exe
  2⤵
  PID:3864
- C:\Windows\System\QLWIsEz.exe
  C:\Windows\System\QLWIsEz.exe
  2⤵
  PID:3324
- C:\Windows\System\zamdNdv.exe
  C:\Windows\System\zamdNdv.exe
  2⤵
  PID:3856
- C:\Windows\System\EbgjfvZ.exe
  C:\Windows\System\EbgjfvZ.exe
  2⤵
  PID:3840
- C:\Windows\System\KCPMwpi.exe
  C:\Windows\System\KCPMwpi.exe
  2⤵
  PID:4100
- C:\Windows\System\rMOMamo.exe
  C:\Windows\System\rMOMamo.exe
  2⤵
  PID:4116
- C:\Windows\System\rhrLnyK.exe
  C:\Windows\System\rhrLnyK.exe
  2⤵
  PID:4132
- C:\Windows\System\IWGKqVW.exe
  C:\Windows\System\IWGKqVW.exe
  2⤵
  PID:4152
- C:\Windows\System\RMYaKlx.exe
  C:\Windows\System\RMYaKlx.exe
  2⤵
  PID:4176
- C:\Windows\System\scVOGyw.exe
  C:\Windows\System\scVOGyw.exe
  2⤵
  PID:4200
- C:\Windows\System\jwMXgKm.exe
  C:\Windows\System\jwMXgKm.exe
  2⤵
  PID:4220
- C:\Windows\System\zBcSsfR.exe
  C:\Windows\System\zBcSsfR.exe
  2⤵
  PID:4236
- C:\Windows\System\MpfJgPo.exe
  C:\Windows\System\MpfJgPo.exe
  2⤵
  PID:4252
- C:\Windows\System\VjHjGQK.exe
  C:\Windows\System\VjHjGQK.exe
  2⤵
  PID:4272
- C:\Windows\System\XSxNzvO.exe
  C:\Windows\System\XSxNzvO.exe
  2⤵
  PID:4292
- C:\Windows\System\lfNiatu.exe
  C:\Windows\System\lfNiatu.exe
  2⤵
  PID:4312
- C:\Windows\System\qlrIVNK.exe
  C:\Windows\System\qlrIVNK.exe
  2⤵
  PID:4332
- C:\Windows\System\WkTdHFE.exe
  C:\Windows\System\WkTdHFE.exe
  2⤵
  PID:4352
- C:\Windows\System\vQcxLUg.exe
  C:\Windows\System\vQcxLUg.exe
  2⤵
  PID:4368
- C:\Windows\System\fUatFkc.exe
  C:\Windows\System\fUatFkc.exe
  2⤵
  PID:4432
- C:\Windows\System\JGHCdyA.exe
  C:\Windows\System\JGHCdyA.exe
  2⤵
  PID:4452
- C:\Windows\System\fKcyZMW.exe
  C:\Windows\System\fKcyZMW.exe
  2⤵
  PID:4468
- C:\Windows\System\cuOpFyy.exe
  C:\Windows\System\cuOpFyy.exe
  2⤵
  PID:4488
- C:\Windows\System\UfuChfi.exe
  C:\Windows\System\UfuChfi.exe
  2⤵
  PID:4516
- C:\Windows\System\ASDnEcb.exe
  C:\Windows\System\ASDnEcb.exe
  2⤵
  PID:4532
- C:\Windows\System\AzAfBKA.exe
  C:\Windows\System\AzAfBKA.exe
  2⤵
  PID:4548
- C:\Windows\System\YbaicUG.exe
  C:\Windows\System\YbaicUG.exe
  2⤵
  PID:4568
- C:\Windows\System\bthabgj.exe
  C:\Windows\System\bthabgj.exe
  2⤵
  PID:4588
- C:\Windows\System\jkujSGA.exe
  C:\Windows\System\jkujSGA.exe
  2⤵
  PID:4604
- C:\Windows\System\pdwfaZd.exe
  C:\Windows\System\pdwfaZd.exe
  2⤵
  PID:4632
- C:\Windows\System\IwqaEPs.exe
  C:\Windows\System\IwqaEPs.exe
  2⤵
  PID:4652
- C:\Windows\System\PLcUQdI.exe
  C:\Windows\System\PLcUQdI.exe
  2⤵
  PID:4668
- C:\Windows\System\PyLscnl.exe
  C:\Windows\System\PyLscnl.exe
  2⤵
  PID:4692
- C:\Windows\System\UMAvofb.exe
  C:\Windows\System\UMAvofb.exe
  2⤵
  PID:4716
- C:\Windows\System\VKWDlVx.exe
  C:\Windows\System\VKWDlVx.exe
  2⤵
  PID:4736
- C:\Windows\System\cMeXgUt.exe
  C:\Windows\System\cMeXgUt.exe
  2⤵
  PID:4760
- C:\Windows\System\sFtlozF.exe
  C:\Windows\System\sFtlozF.exe
  2⤵
  PID:4776
- C:\Windows\System\glDLSmZ.exe
  C:\Windows\System\glDLSmZ.exe
  2⤵
  PID:4792
- C:\Windows\System\iIBkLMf.exe
  C:\Windows\System\iIBkLMf.exe
  2⤵
  PID:4812
- C:\Windows\System\fnXEgcO.exe
  C:\Windows\System\fnXEgcO.exe
  2⤵
  PID:4828
- C:\Windows\System\gzSxzbI.exe
  C:\Windows\System\gzSxzbI.exe
  2⤵
  PID:4844
- C:\Windows\System\lGuDzhi.exe
  C:\Windows\System\lGuDzhi.exe
  2⤵
  PID:4864
- C:\Windows\System\mKGZogS.exe
  C:\Windows\System\mKGZogS.exe
  2⤵
  PID:4880
- C:\Windows\System\MnBlvor.exe
  C:\Windows\System\MnBlvor.exe
  2⤵
  PID:4900
- C:\Windows\System\ArGljXq.exe
  C:\Windows\System\ArGljXq.exe
  2⤵
  PID:4916
- C:\Windows\System\dbyiGox.exe
  C:\Windows\System\dbyiGox.exe
  2⤵
  PID:4940
- C:\Windows\System\ZwNrNoI.exe
  C:\Windows\System\ZwNrNoI.exe
  2⤵
  PID:4964
- C:\Windows\System\MzSMkmb.exe
  C:\Windows\System\MzSMkmb.exe
  2⤵
  PID:4984
- C:\Windows\System\vlhviyw.exe
  C:\Windows\System\vlhviyw.exe
  2⤵
  PID:5008
- C:\Windows\System\jPGHjZC.exe
  C:\Windows\System\jPGHjZC.exe
  2⤵
  PID:5024
- C:\Windows\System\KRxmHQl.exe
  C:\Windows\System\KRxmHQl.exe
  2⤵
  PID:5040
- C:\Windows\System\XxEYwZO.exe
  C:\Windows\System\XxEYwZO.exe
  2⤵
  PID:5056
- C:\Windows\System\wLStqYp.exe
  C:\Windows\System\wLStqYp.exe
  2⤵
  PID:5072
- C:\Windows\System\EPrUirM.exe
  C:\Windows\System\EPrUirM.exe
  2⤵
  PID:5088
- C:\Windows\System\KsREJFC.exe
  C:\Windows\System\KsREJFC.exe
  2⤵
  PID:5104
- C:\Windows\System\jjWvHNT.exe
  C:\Windows\System\jjWvHNT.exe
  2⤵
  PID:3588
- C:\Windows\System\YHzzysf.exe
  C:\Windows\System\YHzzysf.exe
  2⤵
  PID:4112
- C:\Windows\System\YMbARDz.exe
  C:\Windows\System\YMbARDz.exe
  2⤵
  PID:4188
- C:\Windows\System\djqmfSG.exe
  C:\Windows\System\djqmfSG.exe
  2⤵
  PID:4228
- C:\Windows\System\wXULCEC.exe
  C:\Windows\System\wXULCEC.exe
  2⤵
  PID:4300
- C:\Windows\System\FyHXuqa.exe
  C:\Windows\System\FyHXuqa.exe
  2⤵
  PID:4348
- C:\Windows\System\KgjAhPB.exe
  C:\Windows\System\KgjAhPB.exe
  2⤵
  PID:4388
- C:\Windows\System\ISKfwvn.exe
  C:\Windows\System\ISKfwvn.exe
  2⤵
  PID:4400
- C:\Windows\System\ZjkMBSh.exe
  C:\Windows\System\ZjkMBSh.exe
  2⤵
  PID:4420
- C:\Windows\System\ktypcCL.exe
  C:\Windows\System\ktypcCL.exe
  2⤵
  PID:3948
- C:\Windows\System\uUdSmaM.exe
  C:\Windows\System\uUdSmaM.exe
  2⤵
  PID:3556
- C:\Windows\System\YbfFysX.exe
  C:\Windows\System\YbfFysX.exe
  2⤵
  PID:4000
- C:\Windows\System\yQjZWHd.exe
  C:\Windows\System\yQjZWHd.exe
  2⤵
  PID:3600
- C:\Windows\System\sjhrnqH.exe
  C:\Windows\System\sjhrnqH.exe
  2⤵
  PID:4164
- C:\Windows\System\TXFKJFZ.exe
  C:\Windows\System\TXFKJFZ.exe
  2⤵
  PID:4216
- C:\Windows\System\pQozCvl.exe
  C:\Windows\System\pQozCvl.exe
  2⤵
  PID:4320
- C:\Windows\System\smdUtOi.exe
  C:\Windows\System\smdUtOi.exe
  2⤵
  PID:4328
- C:\Windows\System\FvafChy.exe
  C:\Windows\System\FvafChy.exe
  2⤵
  PID:4448
- C:\Windows\System\BbJyXls.exe
  C:\Windows\System\BbJyXls.exe
  2⤵
  PID:4540
- C:\Windows\System\hlfyVwi.exe
  C:\Windows\System\hlfyVwi.exe
  2⤵
  PID:4580
- C:\Windows\System\EUlgtlg.exe
  C:\Windows\System\EUlgtlg.exe
  2⤵
  PID:4524
- C:\Windows\System\FmVnCWT.exe
  C:\Windows\System\FmVnCWT.exe
  2⤵
  PID:4564
- C:\Windows\System\QuRKUdY.exe
  C:\Windows\System\QuRKUdY.exe
  2⤵
  PID:4644
- C:\Windows\System\Lhoeonl.exe
  C:\Windows\System\Lhoeonl.exe
  2⤵
  PID:4676
- C:\Windows\System\PXbsiaj.exe
  C:\Windows\System\PXbsiaj.exe
  2⤵
  PID:4688
- C:\Windows\System\QHGZXUO.exe
  C:\Windows\System\QHGZXUO.exe
  2⤵
  PID:4744
- C:\Windows\System\TwMBwsP.exe
  C:\Windows\System\TwMBwsP.exe
  2⤵
  PID:4784
- C:\Windows\System\siMkDug.exe
  C:\Windows\System\siMkDug.exe
  2⤵
  PID:4980
- C:\Windows\System\VbXvftr.exe
  C:\Windows\System\VbXvftr.exe
  2⤵
  PID:5052
- C:\Windows\System\ngsfsyE.exe
  C:\Windows\System\ngsfsyE.exe
  2⤵
  PID:4908
- C:\Windows\System\LMnZdcL.exe
  C:\Windows\System\LMnZdcL.exe
  2⤵
  PID:4956
- C:\Windows\System\acnmAVJ.exe
  C:\Windows\System\acnmAVJ.exe
  2⤵
  PID:4804
- C:\Windows\System\oyMqMsi.exe
  C:\Windows\System\oyMqMsi.exe
  2⤵
  PID:4264
- C:\Windows\System\MOYwsZY.exe
  C:\Windows\System\MOYwsZY.exe
  2⤵
  PID:4408
- C:\Windows\System\RGHFekU.exe
  C:\Windows\System\RGHFekU.exe
  2⤵
  PID:3712
- C:\Windows\System\ggUmYcB.exe
  C:\Windows\System\ggUmYcB.exe
  2⤵
  PID:4208
- C:\Windows\System\OEczfSF.exe
  C:\Windows\System\OEczfSF.exe
  2⤵
  PID:4500
- C:\Windows\System\Vzkkgew.exe
  C:\Windows\System\Vzkkgew.exe
  2⤵
  PID:4872
- C:\Windows\System\qLjEmRg.exe
  C:\Windows\System\qLjEmRg.exe
  2⤵
  PID:5000
- C:\Windows\System\yAfjcDt.exe
  C:\Windows\System\yAfjcDt.exe
  2⤵
  PID:4660
- C:\Windows\System\YyVcFsA.exe
  C:\Windows\System\YyVcFsA.exe
  2⤵
  PID:4704
- C:\Windows\System\GPKDHEq.exe
  C:\Windows\System\GPKDHEq.exe
  2⤵
  PID:4756
- C:\Windows\System\OemWSyv.exe
  C:\Windows\System\OemWSyv.exe
  2⤵
  PID:3200
- C:\Windows\System\IawvMQD.exe
  C:\Windows\System\IawvMQD.exe
  2⤵
  PID:5064
- C:\Windows\System\cbMocAp.exe
  C:\Windows\System\cbMocAp.exe
  2⤵
  PID:4028
- C:\Windows\System\QFbSRTX.exe
  C:\Windows\System\QFbSRTX.exe
  2⤵
  PID:4308
- C:\Windows\System\jIbBwFs.exe
  C:\Windows\System\jIbBwFs.exe
  2⤵
  PID:4396
- C:\Windows\System\anEkGtE.exe
  C:\Windows\System\anEkGtE.exe
  2⤵
  PID:4280
- C:\Windows\System\NVXxKZr.exe
  C:\Windows\System\NVXxKZr.exe
  2⤵
  PID:4476
- C:\Windows\System\xjkUwWS.exe
  C:\Windows\System\xjkUwWS.exe
  2⤵
  PID:4576
- C:\Windows\System\UgmuHzU.exe
  C:\Windows\System\UgmuHzU.exe
  2⤵
  PID:4680
- C:\Windows\System\HwvBeHS.exe
  C:\Windows\System\HwvBeHS.exe
  2⤵
  PID:4732
- C:\Windows\System\javXHrt.exe
  C:\Windows\System\javXHrt.exe
  2⤵
  PID:4824
- C:\Windows\System\tRPPlQg.exe
  C:\Windows\System\tRPPlQg.exe
  2⤵
  PID:4972
- C:\Windows\System\kvzrSjz.exe
  C:\Windows\System\kvzrSjz.exe
  2⤵
  PID:5048
- C:\Windows\System\BsPeHrC.exe
  C:\Windows\System\BsPeHrC.exe
  2⤵
  PID:4948
- C:\Windows\System\pjjilBv.exe
  C:\Windows\System\pjjilBv.exe
  2⤵
  PID:4084
- C:\Windows\System\AXOUUSb.exe
  C:\Windows\System\AXOUUSb.exe
  2⤵
  PID:4268
- C:\Windows\System\QsqJVSZ.exe
  C:\Windows\System\QsqJVSZ.exe
  2⤵
  PID:4428
- C:\Windows\System\kGqUPyW.exe
  C:\Windows\System\kGqUPyW.exe
  2⤵
  PID:3916
- C:\Windows\System\NplJEQh.exe
  C:\Windows\System\NplJEQh.exe
  2⤵
  PID:4364
- C:\Windows\System\UPXZAvX.exe
  C:\Windows\System\UPXZAvX.exe
  2⤵
  PID:3800
- C:\Windows\System\ApnUCQD.exe
  C:\Windows\System\ApnUCQD.exe
  2⤵
  PID:4288
- C:\Windows\System\rlclkVH.exe
  C:\Windows\System\rlclkVH.exe
  2⤵
  PID:4600
- C:\Windows\System\EBVjVdU.exe
  C:\Windows\System\EBVjVdU.exe
  2⤵
  PID:4928
- C:\Windows\System\pNguzbE.exe
  C:\Windows\System\pNguzbE.exe
  2⤵
  PID:3760
- C:\Windows\System\rKaitxo.exe
  C:\Windows\System\rKaitxo.exe
  2⤵
  PID:4464
- C:\Windows\System\hwuwEnl.exe
  C:\Windows\System\hwuwEnl.exe
  2⤵
  PID:4612
- C:\Windows\System\ZmcoZaK.exe
  C:\Windows\System\ZmcoZaK.exe
  2⤵
  PID:4708
- C:\Windows\System\fuzxqPJ.exe
  C:\Windows\System\fuzxqPJ.exe
  2⤵
  PID:4072
- C:\Windows\System\fscvWVF.exe
  C:\Windows\System\fscvWVF.exe
  2⤵
  PID:3952
- C:\Windows\System\jInOKGl.exe
  C:\Windows\System\jInOKGl.exe
  2⤵
  PID:5084
- C:\Windows\System\APGEybo.exe
  C:\Windows\System\APGEybo.exe
  2⤵
  PID:4416
- C:\Windows\System\xJvXzPm.exe
  C:\Windows\System\xJvXzPm.exe
  2⤵
  PID:4896
- C:\Windows\System\sGsnRys.exe
  C:\Windows\System\sGsnRys.exe
  2⤵
  PID:5132
- C:\Windows\System\FuJIAPP.exe
  C:\Windows\System\FuJIAPP.exe
  2⤵
  PID:5148
- C:\Windows\System\OQRwDxe.exe
  C:\Windows\System\OQRwDxe.exe
  2⤵
  PID:5168
- C:\Windows\System\aeTQjea.exe
  C:\Windows\System\aeTQjea.exe
  2⤵
  PID:5184
- C:\Windows\System\VOftTVD.exe
  C:\Windows\System\VOftTVD.exe
  2⤵
  PID:5204
- C:\Windows\System\VukEQmk.exe
  C:\Windows\System\VukEQmk.exe
  2⤵
  PID:5224
- C:\Windows\System\jKZNybt.exe
  C:\Windows\System\jKZNybt.exe
  2⤵
  PID:5244
- C:\Windows\System\UtMUOPE.exe
  C:\Windows\System\UtMUOPE.exe
  2⤵
  PID:5264
- C:\Windows\System\WMdQirC.exe
  C:\Windows\System\WMdQirC.exe
  2⤵
  PID:5280
- C:\Windows\System\FjjPbxh.exe
  C:\Windows\System\FjjPbxh.exe
  2⤵
  PID:5296
- C:\Windows\System\dOIdRAE.exe
  C:\Windows\System\dOIdRAE.exe
  2⤵
  PID:5312
- C:\Windows\System\JJYeRld.exe
  C:\Windows\System\JJYeRld.exe
  2⤵
  PID:5332
- C:\Windows\System\RQtYuvX.exe
  C:\Windows\System\RQtYuvX.exe
  2⤵
  PID:5352
- C:\Windows\System\PvpPXIA.exe
  C:\Windows\System\PvpPXIA.exe
  2⤵
  PID:5372
- C:\Windows\System\joBApbT.exe
  C:\Windows\System\joBApbT.exe
  2⤵
  PID:5388
- C:\Windows\System\wlsDwhv.exe
  C:\Windows\System\wlsDwhv.exe
  2⤵
  PID:5404
- C:\Windows\System\MBGbLGC.exe
  C:\Windows\System\MBGbLGC.exe
  2⤵
  PID:5424
- C:\Windows\System\QZZJaHz.exe
  C:\Windows\System\QZZJaHz.exe
  2⤵
  PID:5440
- C:\Windows\System\sckylLG.exe
  C:\Windows\System\sckylLG.exe
  2⤵
  PID:5464
- C:\Windows\System\NfGGVcX.exe
  C:\Windows\System\NfGGVcX.exe
  2⤵
  PID:5480
- C:\Windows\System\hKoYsVJ.exe
  C:\Windows\System\hKoYsVJ.exe
  2⤵
  PID:5500
- C:\Windows\System\CZTcvsZ.exe
  C:\Windows\System\CZTcvsZ.exe
  2⤵
  PID:5520
- C:\Windows\System\ofHdpcw.exe
  C:\Windows\System\ofHdpcw.exe
  2⤵
  PID:5536
- C:\Windows\System\aOYNgfx.exe
  C:\Windows\System\aOYNgfx.exe
  2⤵
  PID:5560
- C:\Windows\System\iTWKWVq.exe
  C:\Windows\System\iTWKWVq.exe
  2⤵
  PID:5576
- C:\Windows\System\MVFxuzP.exe
  C:\Windows\System\MVFxuzP.exe
  2⤵
  PID:5616
- C:\Windows\System\KPkoOAk.exe
  C:\Windows\System\KPkoOAk.exe
  2⤵
  PID:5680
- C:\Windows\System\HrvfZUX.exe
  C:\Windows\System\HrvfZUX.exe
  2⤵
  PID:5700
- C:\Windows\System\wRrwWdU.exe
  C:\Windows\System\wRrwWdU.exe
  2⤵
  PID:5716
- C:\Windows\System\fkDgMpr.exe
  C:\Windows\System\fkDgMpr.exe
  2⤵
  PID:5732
- C:\Windows\System\beNlimq.exe
  C:\Windows\System\beNlimq.exe
  2⤵
  PID:5748
- C:\Windows\System\uDkSxFo.exe
  C:\Windows\System\uDkSxFo.exe
  2⤵
  PID:5768
- C:\Windows\System\gQsMfwq.exe
  C:\Windows\System\gQsMfwq.exe
  2⤵
  PID:5788
- C:\Windows\System\asOthKz.exe
  C:\Windows\System\asOthKz.exe
  2⤵
  PID:5804
- C:\Windows\System\YQxBMoS.exe
  C:\Windows\System\YQxBMoS.exe
  2⤵
  PID:5824
- C:\Windows\System\TmimoGM.exe
  C:\Windows\System\TmimoGM.exe
  2⤵
  PID:5848
- C:\Windows\System\jeWQntM.exe
  C:\Windows\System\jeWQntM.exe
  2⤵
  PID:5880
- C:\Windows\System\xRptMgu.exe
  C:\Windows\System\xRptMgu.exe
  2⤵
  PID:5896
- C:\Windows\System\HoTkSxz.exe
  C:\Windows\System\HoTkSxz.exe
  2⤵
  PID:5912
- C:\Windows\System\YzNjauc.exe
  C:\Windows\System\YzNjauc.exe
  2⤵
  PID:5928
- C:\Windows\System\frrjNho.exe
  C:\Windows\System\frrjNho.exe
  2⤵
  PID:5948
- C:\Windows\System\cLBYBWx.exe
  C:\Windows\System\cLBYBWx.exe
  2⤵
  PID:5964
- C:\Windows\System\nsocTqH.exe
  C:\Windows\System\nsocTqH.exe
  2⤵
  PID:5992
- C:\Windows\System\OIsMdVd.exe
  C:\Windows\System\OIsMdVd.exe
  2⤵
  PID:6012
- C:\Windows\System\CjiLCoe.exe
  C:\Windows\System\CjiLCoe.exe
  2⤵
  PID:6028
- C:\Windows\System\TkDltbF.exe
  C:\Windows\System\TkDltbF.exe
  2⤵
  PID:6044
- C:\Windows\System\idTrYXG.exe
  C:\Windows\System\idTrYXG.exe
  2⤵
  PID:6068
- C:\Windows\System\LkGudPb.exe
  C:\Windows\System\LkGudPb.exe
  2⤵
  PID:6092
- C:\Windows\System\oCGkZuu.exe
  C:\Windows\System\oCGkZuu.exe
  2⤵
  PID:6108
- C:\Windows\System\PQHYcjm.exe
  C:\Windows\System\PQHYcjm.exe
  2⤵
  PID:6124
- C:\Windows\System\ZwoSIxV.exe
  C:\Windows\System\ZwoSIxV.exe
  2⤵
  PID:4064
- C:\Windows\System\fANrvFP.exe
  C:\Windows\System\fANrvFP.exe
  2⤵
  PID:4384
- C:\Windows\System\AuKHxZo.exe
  C:\Windows\System\AuKHxZo.exe
  2⤵
  PID:5192
- C:\Windows\System\dKViGBF.exe
  C:\Windows\System\dKViGBF.exe
  2⤵
  PID:5200
- C:\Windows\System\GBsZpoP.exe
  C:\Windows\System\GBsZpoP.exe
  2⤵
  PID:4728
- C:\Windows\System\PKnJFYi.exe
  C:\Windows\System\PKnJFYi.exe
  2⤵
  PID:5272
- C:\Windows\System\aFOSMSI.exe
  C:\Windows\System\aFOSMSI.exe
  2⤵
  PID:5344
- C:\Windows\System\kyCInfe.exe
  C:\Windows\System\kyCInfe.exe
  2⤵
  PID:5384
- C:\Windows\System\IciBYBn.exe
  C:\Windows\System\IciBYBn.exe
  2⤵
  PID:5016
- C:\Windows\System\wmJqHju.exe
  C:\Windows\System\wmJqHju.exe
  2⤵
  PID:5460
- C:\Windows\System\CbMtcUV.exe
  C:\Windows\System\CbMtcUV.exe
  2⤵
  PID:5572
- C:\Windows\System\MpKVIuD.exe
  C:\Windows\System\MpKVIuD.exe
  2⤵
  PID:5212
- C:\Windows\System\sklqNCq.exe
  C:\Windows\System\sklqNCq.exe
  2⤵
  PID:4620
- C:\Windows\System\QVCOFWO.exe
  C:\Windows\System\QVCOFWO.exe
  2⤵
  PID:4996
- C:\Windows\System\KFgVLGS.exe
  C:\Windows\System\KFgVLGS.exe
  2⤵
  PID:4616
- C:\Windows\System\JSIxjgw.exe
  C:\Windows\System\JSIxjgw.exe
  2⤵
  PID:5640
- C:\Windows\System\fDZKpIn.exe
  C:\Windows\System\fDZKpIn.exe
  2⤵
  PID:5096
- C:\Windows\System\AuLudpM.exe
  C:\Windows\System\AuLudpM.exe
  2⤵
  PID:4892
- C:\Windows\System\ArHfKKJ.exe
  C:\Windows\System\ArHfKKJ.exe
  2⤵
  PID:5324
- C:\Windows\System\OzDUhdY.exe
  C:\Windows\System\OzDUhdY.exe
  2⤵
  PID:5364
- C:\Windows\System\zEVTMfe.exe
  C:\Windows\System\zEVTMfe.exe
  2⤵
  PID:5432
- C:\Windows\System\rKTtRRa.exe
  C:\Windows\System\rKTtRRa.exe
  2⤵
  PID:5512
- C:\Windows\System\PFWIfts.exe
  C:\Windows\System\PFWIfts.exe
  2⤵
  PID:5552
- C:\Windows\System\OjXXnxn.exe
  C:\Windows\System\OjXXnxn.exe
  2⤵
  PID:5600
- C:\Windows\System\NjKHtMB.exe
  C:\Windows\System\NjKHtMB.exe
  2⤵
  PID:5708
- C:\Windows\System\mcAACnR.exe
  C:\Windows\System\mcAACnR.exe
  2⤵
  PID:5784
- C:\Windows\System\DNsvTfq.exe
  C:\Windows\System\DNsvTfq.exe
  2⤵
  PID:5816
- C:\Windows\System\WHtAvLf.exe
  C:\Windows\System\WHtAvLf.exe
  2⤵
  PID:5756
- C:\Windows\System\ICJVNnN.exe
  C:\Windows\System\ICJVNnN.exe
  2⤵
  PID:5860
- C:\Windows\System\RBZpdGV.exe
  C:\Windows\System\RBZpdGV.exe
  2⤵
  PID:5904
- C:\Windows\System\gnIHAsa.exe
  C:\Windows\System\gnIHAsa.exe
  2⤵
  PID:5844
- C:\Windows\System\sxXJeEA.exe
  C:\Windows\System\sxXJeEA.exe
  2⤵
  PID:5984
- C:\Windows\System\VdLYuSq.exe
  C:\Windows\System\VdLYuSq.exe
  2⤵
  PID:6024
- C:\Windows\System\rzlQbKY.exe
  C:\Windows\System\rzlQbKY.exe
  2⤵
  PID:6100
- C:\Windows\System\tCogfYz.exe
  C:\Windows\System\tCogfYz.exe
  2⤵
  PID:6140
- C:\Windows\System\kJRdaVZ.exe
  C:\Windows\System\kJRdaVZ.exe
  2⤵
  PID:4724
- C:\Windows\System\zhriEzx.exe
  C:\Windows\System\zhriEzx.exe
  2⤵
  PID:5840
- C:\Windows\System\pMuGviC.exe
  C:\Windows\System\pMuGviC.exe
  2⤵
  PID:5452
- C:\Windows\System\HFbFjSf.exe
  C:\Windows\System\HFbFjSf.exe
  2⤵
  PID:5532
- C:\Windows\System\DMsSWdj.exe
  C:\Windows\System\DMsSWdj.exe
  2⤵
  PID:4840
- C:\Windows\System\UZcVsLj.exe
  C:\Windows\System\UZcVsLj.exe
  2⤵
  PID:5660
- C:\Windows\System\oITJbCs.exe
  C:\Windows\System\oITJbCs.exe
  2⤵
  PID:5960
- C:\Windows\System\rxHFpfI.exe
  C:\Windows\System\rxHFpfI.exe
  2⤵
  PID:5348
- C:\Windows\System\JTuFrHm.exe
  C:\Windows\System\JTuFrHm.exe
  2⤵
  PID:5488
- C:\Windows\System\bvfQmsH.exe
  C:\Windows\System\bvfQmsH.exe
  2⤵
  PID:5636
- C:\Windows\System\zrgJDQe.exe
  C:\Windows\System\zrgJDQe.exe
  2⤵
  PID:6084
- C:\Windows\System\FgCUVZU.exe
  C:\Windows\System\FgCUVZU.exe
  2⤵
  PID:5676
- C:\Windows\System\kChZbzy.exe
  C:\Windows\System\kChZbzy.exe
  2⤵
  PID:6120
- C:\Windows\System\SZxpnZY.exe
  C:\Windows\System\SZxpnZY.exe
  2⤵
  PID:5236
- C:\Windows\System\XFtslhT.exe
  C:\Windows\System\XFtslhT.exe
  2⤵
  PID:5396
- C:\Windows\System\RnQGNHd.exe
  C:\Windows\System\RnQGNHd.exe
  2⤵
  PID:5592
- C:\Windows\System\VGRVJAc.exe
  C:\Windows\System\VGRVJAc.exe
  2⤵
  PID:5688
- C:\Windows\System\UBHGPNW.exe
  C:\Windows\System\UBHGPNW.exe
  2⤵
  PID:5764
- C:\Windows\System\hVkajQr.exe
  C:\Windows\System\hVkajQr.exe
  2⤵
  PID:5936
- C:\Windows\System\SXEXcqi.exe
  C:\Windows\System\SXEXcqi.exe
  2⤵
  PID:6132
- C:\Windows\System\ELAQiUa.exe
  C:\Windows\System\ELAQiUa.exe
  2⤵
  PID:5800
- C:\Windows\System\OQfKHre.exe
  C:\Windows\System\OQfKHre.exe
  2⤵
  PID:5872
- C:\Windows\System\KYuvrMl.exe
  C:\Windows\System\KYuvrMl.exe
  2⤵
  PID:6064
- C:\Windows\System\FxtglCW.exe
  C:\Windows\System\FxtglCW.exe
  2⤵
  PID:5156
- C:\Windows\System\mWaUOcp.exe
  C:\Windows\System\mWaUOcp.exe
  2⤵
  PID:5588
- C:\Windows\System\intWBhA.exe
  C:\Windows\System\intWBhA.exe
  2⤵
  PID:5980
- C:\Windows\System\ToAkeFz.exe
  C:\Windows\System\ToAkeFz.exe
  2⤵
  PID:6036
- C:\Windows\System\UpCZbFO.exe
  C:\Windows\System\UpCZbFO.exe
  2⤵
  PID:5956
- C:\Windows\System\MiBjrHR.exe
  C:\Windows\System\MiBjrHR.exe
  2⤵
  PID:4888
- C:\Windows\System\XLCGfTi.exe
  C:\Windows\System\XLCGfTi.exe
  2⤵
  PID:4932
- C:\Windows\System\DjgcAaG.exe
  C:\Windows\System\DjgcAaG.exe
  2⤵
  PID:5508
- C:\Windows\System\nazbsIE.exe
  C:\Windows\System\nazbsIE.exe
  2⤵
  PID:5492
- C:\Windows\System\OhlwdWA.exe
  C:\Windows\System\OhlwdWA.exe
  2⤵
  PID:6080
- C:\Windows\System\nBoJbrV.exe
  C:\Windows\System\nBoJbrV.exe
  2⤵
  PID:5216
- C:\Windows\System\vKVEOxU.exe
  C:\Windows\System\vKVEOxU.exe
  2⤵
  PID:5888
- C:\Windows\System\UuTwcNW.exe
  C:\Windows\System\UuTwcNW.exe
  2⤵
  PID:5972
- C:\Windows\System\DdHaPjq.exe
  C:\Windows\System\DdHaPjq.exe
  2⤵
  PID:5256
- C:\Windows\System\hWPOjNM.exe
  C:\Windows\System\hWPOjNM.exe
  2⤵
  PID:5320
- C:\Windows\System\pXjIuaf.exe
  C:\Windows\System\pXjIuaf.exe
  2⤵
  PID:5180
- C:\Windows\System\vNDoFVW.exe
  C:\Windows\System\vNDoFVW.exe
  2⤵
  PID:5664
- C:\Windows\System\TRzARAq.exe
  C:\Windows\System\TRzARAq.exe
  2⤵
  PID:5528
- C:\Windows\System\nedDNKi.exe
  C:\Windows\System\nedDNKi.exe
  2⤵
  PID:5724
- C:\Windows\System\QoMRDRu.exe
  C:\Windows\System\QoMRDRu.exe
  2⤵
  PID:5124
- C:\Windows\System\nxhWKRb.exe
  C:\Windows\System\nxhWKRb.exe
  2⤵
  PID:6020
- C:\Windows\System\AHrEZxZ.exe
  C:\Windows\System\AHrEZxZ.exe
  2⤵
  PID:5240
- C:\Windows\System\aJgNSoc.exe
  C:\Windows\System\aJgNSoc.exe
  2⤵
  PID:5940
- C:\Windows\System\tnyvoXM.exe
  C:\Windows\System\tnyvoXM.exe
  2⤵
  PID:5328
- C:\Windows\System\ZUeqPEA.exe
  C:\Windows\System\ZUeqPEA.exe
  2⤵
  PID:4484
- C:\Windows\System\pYkIbSh.exe
  C:\Windows\System\pYkIbSh.exe
  2⤵
  PID:5832
- C:\Windows\System\FvqsITi.exe
  C:\Windows\System\FvqsITi.exe
  2⤵
  PID:5544
- C:\Windows\System\ZmyvMNN.exe
  C:\Windows\System\ZmyvMNN.exe
  2⤵
  PID:5596
- C:\Windows\System\TMIyhRg.exe
  C:\Windows\System\TMIyhRg.exe
  2⤵
  PID:3432
- C:\Windows\System\yzsQtxA.exe
  C:\Windows\System\yzsQtxA.exe
  2⤵
  PID:6152
- C:\Windows\System\ubblUiP.exe
  C:\Windows\System\ubblUiP.exe
  2⤵
  PID:6168
- C:\Windows\System\KtUUQIk.exe
  C:\Windows\System\KtUUQIk.exe
  2⤵
  PID:6184
- C:\Windows\System\ndtysbO.exe
  C:\Windows\System\ndtysbO.exe
  2⤵
  PID:6200
- C:\Windows\System\anjNWiP.exe
  C:\Windows\System\anjNWiP.exe
  2⤵
  PID:6220
- C:\Windows\System\QFRBymm.exe
  C:\Windows\System\QFRBymm.exe
  2⤵
  PID:6240
- C:\Windows\System\AhNLyRI.exe
  C:\Windows\System\AhNLyRI.exe
  2⤵
  PID:6260
- C:\Windows\System\sDEmaEC.exe
  C:\Windows\System\sDEmaEC.exe
  2⤵
  PID:6276
- C:\Windows\System\UDhHwjZ.exe
  C:\Windows\System\UDhHwjZ.exe
  2⤵
  PID:6296
- C:\Windows\System\XtonDGH.exe
  C:\Windows\System\XtonDGH.exe
  2⤵
  PID:6312
- C:\Windows\System\AAcTHLU.exe
  C:\Windows\System\AAcTHLU.exe
  2⤵
  PID:6368
- C:\Windows\System\iKnEijj.exe
  C:\Windows\System\iKnEijj.exe
  2⤵
  PID:6384
- C:\Windows\System\XQyiEba.exe
  C:\Windows\System\XQyiEba.exe
  2⤵
  PID:6400
- C:\Windows\System\OcTFhxl.exe
  C:\Windows\System\OcTFhxl.exe
  2⤵
  PID:6424
- C:\Windows\System\qmTfmal.exe
  C:\Windows\System\qmTfmal.exe
  2⤵
  PID:6444
- C:\Windows\System\XYTeKRW.exe
  C:\Windows\System\XYTeKRW.exe
  2⤵
  PID:6468
- C:\Windows\System\OIzNzOD.exe
  C:\Windows\System\OIzNzOD.exe
  2⤵
  PID:6484
- C:\Windows\System\jWOaXoi.exe
  C:\Windows\System\jWOaXoi.exe
  2⤵
  PID:6500
- C:\Windows\System\FeLoHHH.exe
  C:\Windows\System\FeLoHHH.exe
  2⤵
  PID:6516
- C:\Windows\System\QFNigCF.exe
  C:\Windows\System\QFNigCF.exe
  2⤵
  PID:6540
- C:\Windows\System\oonaajl.exe
  C:\Windows\System\oonaajl.exe
  2⤵
  PID:6560
- C:\Windows\System\ySxiToH.exe
  C:\Windows\System\ySxiToH.exe
  2⤵
  PID:6576
- C:\Windows\System\HZckQMg.exe
  C:\Windows\System\HZckQMg.exe
  2⤵
  PID:6596
- C:\Windows\System\uphaFyk.exe
  C:\Windows\System\uphaFyk.exe
  2⤵
  PID:6616
- C:\Windows\System\GmpPDvI.exe
  C:\Windows\System\GmpPDvI.exe
  2⤵
  PID:6640
- C:\Windows\System\iFfSiQW.exe
  C:\Windows\System\iFfSiQW.exe
  2⤵
  PID:6656
- C:\Windows\System\uEOIPCg.exe
  C:\Windows\System\uEOIPCg.exe
  2⤵
  PID:6672
- C:\Windows\System\FrkJSCe.exe
  C:\Windows\System\FrkJSCe.exe
  2⤵
  PID:6692
- C:\Windows\System\KmAdypP.exe
  C:\Windows\System\KmAdypP.exe
  2⤵
  PID:6708
- C:\Windows\System\MOZBiUX.exe
  C:\Windows\System\MOZBiUX.exe
  2⤵
  PID:6728
- C:\Windows\System\Hfimcam.exe
  C:\Windows\System\Hfimcam.exe
  2⤵
  PID:6744
- C:\Windows\System\oYukmKj.exe
  C:\Windows\System\oYukmKj.exe
  2⤵
  PID:6768
- C:\Windows\System\gcPLAEa.exe
  C:\Windows\System\gcPLAEa.exe
  2⤵
  PID:6792
- C:\Windows\System\dEpUmda.exe
  C:\Windows\System\dEpUmda.exe
  2⤵
  PID:6808
- C:\Windows\System\tGVMqbn.exe
  C:\Windows\System\tGVMqbn.exe
  2⤵
  PID:6828
- C:\Windows\System\FHydUBK.exe
  C:\Windows\System\FHydUBK.exe
  2⤵
  PID:6848
- C:\Windows\System\nsMffGl.exe
  C:\Windows\System\nsMffGl.exe
  2⤵
  PID:6864
- C:\Windows\System\CfHDAJc.exe
  C:\Windows\System\CfHDAJc.exe
  2⤵
  PID:6892
- C:\Windows\System\xPJiqBE.exe
  C:\Windows\System\xPJiqBE.exe
  2⤵
  PID:6908
- C:\Windows\System\YBUFqXF.exe
  C:\Windows\System\YBUFqXF.exe
  2⤵
  PID:6928
- C:\Windows\System\eukMvCb.exe
  C:\Windows\System\eukMvCb.exe
  2⤵
  PID:6948
- C:\Windows\System\OMLzSxH.exe
  C:\Windows\System\OMLzSxH.exe
  2⤵
  PID:6964
- C:\Windows\System\qrjifPn.exe
  C:\Windows\System\qrjifPn.exe
  2⤵
  PID:6980
- C:\Windows\System\PZPaGkq.exe
  C:\Windows\System\PZPaGkq.exe
  2⤵
  PID:6996
- C:\Windows\System\UcDJzET.exe
  C:\Windows\System\UcDJzET.exe
  2⤵
  PID:7012
- C:\Windows\System\rHgvKsa.exe
  C:\Windows\System\rHgvKsa.exe
  2⤵
  PID:7028
- C:\Windows\System\tdFAiEW.exe
  C:\Windows\System\tdFAiEW.exe
  2⤵
  PID:7048
- C:\Windows\System\WvwEZIj.exe
  C:\Windows\System\WvwEZIj.exe
  2⤵
  PID:7068
- C:\Windows\System\CxYqNSd.exe
  C:\Windows\System\CxYqNSd.exe
  2⤵
  PID:7084
- C:\Windows\System\XrCLNCC.exe
  C:\Windows\System\XrCLNCC.exe
  2⤵
  PID:7104
- C:\Windows\System\eSxpfJy.exe
  C:\Windows\System\eSxpfJy.exe
  2⤵
  PID:7120
- C:\Windows\System\BuhDCaH.exe
  C:\Windows\System\BuhDCaH.exe
  2⤵
  PID:7140
- C:\Windows\System\cVwTaWy.exe
  C:\Windows\System\cVwTaWy.exe
  2⤵
  PID:7160
- C:\Windows\System\mRBpfwl.exe
  C:\Windows\System\mRBpfwl.exe
  2⤵
  PID:6196
- C:\Windows\System\zOYsgBX.exe
  C:\Windows\System\zOYsgBX.exe
  2⤵
  PID:4836
- C:\Windows\System\TGvpazm.exe
  C:\Windows\System\TGvpazm.exe
  2⤵
  PID:5812
- C:\Windows\System\wyfebhQ.exe
  C:\Windows\System\wyfebhQ.exe
  2⤵
  PID:5648
- C:\Windows\System\DDNkfZX.exe
  C:\Windows\System\DDNkfZX.exe
  2⤵
  PID:6304
- C:\Windows\System\etrPNEX.exe
  C:\Windows\System\etrPNEX.exe
  2⤵
  PID:6216
- C:\Windows\System\wIAAJLM.exe
  C:\Windows\System\wIAAJLM.exe
  2⤵
  PID:6288
- C:\Windows\System\FbMxAzL.exe
  C:\Windows\System\FbMxAzL.exe
  2⤵
  PID:6332
- C:\Windows\System\QfIGqxU.exe
  C:\Windows\System\QfIGqxU.exe
  2⤵
  PID:6344
- C:\Windows\System\odbAKmB.exe
  C:\Windows\System\odbAKmB.exe
  2⤵
  PID:6392
- C:\Windows\System\frWTBFa.exe
  C:\Windows\System\frWTBFa.exe
  2⤵
  PID:6416
- C:\Windows\System\tluUQDP.exe
  C:\Windows\System\tluUQDP.exe
  2⤵
  PID:6452
- C:\Windows\System\ALKozsh.exe
  C:\Windows\System\ALKozsh.exe
  2⤵
  PID:6476
- C:\Windows\System\dPxeAdW.exe
  C:\Windows\System\dPxeAdW.exe
  2⤵
  PID:6536
- C:\Windows\System\kIOpola.exe
  C:\Windows\System\kIOpola.exe
  2⤵
  PID:6604
- C:\Windows\System\UbgOUTM.exe
  C:\Windows\System\UbgOUTM.exe
  2⤵
  PID:6652
- C:\Windows\System\AOpIxHC.exe
  C:\Windows\System\AOpIxHC.exe
  2⤵
  PID:6724
- C:\Windows\System\VsTFmNL.exe
  C:\Windows\System\VsTFmNL.exe
  2⤵
  PID:6512
- C:\Windows\System\EzbyeUs.exe
  C:\Windows\System\EzbyeUs.exe
  2⤵
  PID:6804
- C:\Windows\System\PVwCXqT.exe
  C:\Windows\System\PVwCXqT.exe
  2⤵
  PID:6740
- C:\Windows\System\kkYWIIN.exe
  C:\Windows\System\kkYWIIN.exe
  2⤵
  PID:7060
- C:\Windows\System\JPzBBXD.exe
  C:\Windows\System\JPzBBXD.exe
  2⤵
  PID:7092
- C:\Windows\System\lFcrMgD.exe
  C:\Windows\System\lFcrMgD.exe
  2⤵
  PID:7132
- C:\Windows\System\EyCAKSr.exe
  C:\Windows\System\EyCAKSr.exe
  2⤵
  PID:5672
- C:\Windows\System\IJYyreX.exe
  C:\Windows\System\IJYyreX.exe
  2⤵
  PID:6636
- C:\Windows\System\RTTNkng.exe
  C:\Windows\System\RTTNkng.exe
  2⤵
  PID:6704
- C:\Windows\System\nwhpiHZ.exe
  C:\Windows\System\nwhpiHZ.exe
  2⤵
  PID:6340
- C:\Windows\System\QVTjCeA.exe
  C:\Windows\System\QVTjCeA.exe
  2⤵
  PID:6464
- C:\Windows\System\FXLHVyj.exe
  C:\Windows\System\FXLHVyj.exe
  2⤵
  PID:6568
- C:\Windows\System\ZVUetHG.exe
  C:\Windows\System\ZVUetHG.exe
  2⤵
  PID:6716
- C:\Windows\System\fQmPymT.exe
  C:\Windows\System\fQmPymT.exe
  2⤵
  PID:6800
- C:\Windows\System\NFvTQAR.exe
  C:\Windows\System\NFvTQAR.exe
  2⤵
  PID:6780
- C:\Windows\System\gWrpRIV.exe
  C:\Windows\System\gWrpRIV.exe
  2⤵
  PID:6292
- C:\Windows\System\YfpnFRr.exe
  C:\Windows\System\YfpnFRr.exe
  2⤵
  PID:7004
- C:\Windows\System\buJOGFX.exe
  C:\Windows\System\buJOGFX.exe
  2⤵
  PID:7152
- C:\Windows\System\rLdvVig.exe
  C:\Windows\System\rLdvVig.exe
  2⤵
  PID:6880
- C:\Windows\System\AzUHZrw.exe
  C:\Windows\System\AzUHZrw.exe
  2⤵
  PID:7036
- C:\Windows\System\thiSDXV.exe
  C:\Windows\System\thiSDXV.exe
  2⤵
  PID:6148
- C:\Windows\System\iTrQLdE.exe
  C:\Windows\System\iTrQLdE.exe
  2⤵
  PID:6436
- C:\Windows\System\ZJxSvQb.exe
  C:\Windows\System\ZJxSvQb.exe
  2⤵
  PID:6840
- C:\Windows\System\JsvDfuL.exe
  C:\Windows\System\JsvDfuL.exe
  2⤵
  PID:6592
- C:\Windows\System\DfGBkVq.exe
  C:\Windows\System\DfGBkVq.exe
  2⤵
  PID:6756
- C:\Windows\System\VqdcAOT.exe
  C:\Windows\System\VqdcAOT.exe
  2⤵
  PID:6440
- C:\Windows\System\jyzQwFI.exe
  C:\Windows\System\jyzQwFI.exe
  2⤵
  PID:6916
- C:\Windows\System\TDFzZwv.exe
  C:\Windows\System\TDFzZwv.exe
  2⤵
  PID:6960
- C:\Windows\System\FUkXvpE.exe
  C:\Windows\System\FUkXvpE.exe
  2⤵
  PID:7064
- C:\Windows\System\gPZOGKf.exe
  C:\Windows\System\gPZOGKf.exe
  2⤵
  PID:6632
- C:\Windows\System\RsceLtC.exe
  C:\Windows\System\RsceLtC.exe
  2⤵
  PID:6272
- C:\Windows\System\lgKyMdr.exe
  C:\Windows\System\lgKyMdr.exe
  2⤵
  PID:6972
- C:\Windows\System\cOcEORR.exe
  C:\Windows\System\cOcEORR.exe
  2⤵
  PID:6684
- C:\Windows\System\QWiuHsD.exe
  C:\Windows\System\QWiuHsD.exe
  2⤵
  PID:6668
- C:\Windows\System\XjvWGkb.exe
  C:\Windows\System\XjvWGkb.exe
  2⤵
  PID:6776
- C:\Windows\System\DlTEFVB.exe
  C:\Windows\System\DlTEFVB.exe
  2⤵
  PID:7008
- C:\Windows\System\YgvjfWD.exe
  C:\Windows\System\YgvjfWD.exe
  2⤵
  PID:5472
- C:\Windows\System\xUqCURs.exe
  C:\Windows\System\xUqCURs.exe
  2⤵
  PID:5920
- C:\Windows\System\XWMDJcX.exe
  C:\Windows\System\XWMDJcX.exe
  2⤵
  PID:6584
- C:\Windows\System\QOSTTZa.exe
  C:\Windows\System\QOSTTZa.exe
  2⤵
  PID:7020
- C:\Windows\System\AEwrLIp.exe
  C:\Windows\System\AEwrLIp.exe
  2⤵
  PID:6088
- C:\Windows\System\ceCOwqP.exe
  C:\Windows\System\ceCOwqP.exe
  2⤵
  PID:6164
- C:\Windows\System\pTuoBPC.exe
  C:\Windows\System\pTuoBPC.exe
  2⤵
  PID:6992
- C:\Windows\System\LGwAicZ.exe
  C:\Windows\System\LGwAicZ.exe
  2⤵
  PID:6376
- C:\Windows\System\WCpLJSb.exe
  C:\Windows\System\WCpLJSb.exe
  2⤵
  PID:7056
- C:\Windows\System\QbViKZd.exe
  C:\Windows\System\QbViKZd.exe
  2⤵
  PID:6556
- C:\Windows\System\OrHWKdS.exe
  C:\Windows\System\OrHWKdS.exe
  2⤵
  PID:7148
- C:\Windows\System\YRyimRi.exe
  C:\Windows\System\YRyimRi.exe
  2⤵
  PID:6360
- C:\Windows\System\WHbvlXh.exe
  C:\Windows\System\WHbvlXh.exe
  2⤵
  PID:6496
- C:\Windows\System\glZKkEA.exe
  C:\Windows\System\glZKkEA.exe
  2⤵
  PID:6528
- C:\Windows\System\vZnZscJ.exe
  C:\Windows\System\vZnZscJ.exe
  2⤵
  PID:7076
- C:\Windows\System\driPTXS.exe
  C:\Windows\System\driPTXS.exe
  2⤵
  PID:6904
- C:\Windows\System\WEsAQEV.exe
  C:\Windows\System\WEsAQEV.exe
  2⤵
  PID:6764
- C:\Windows\System\AzwbiIU.exe
  C:\Windows\System\AzwbiIU.exe
  2⤵
  PID:6976
- C:\Windows\System\PyLtECZ.exe
  C:\Windows\System\PyLtECZ.exe
  2⤵
  PID:6396
- C:\Windows\System\uMaHFuG.exe
  C:\Windows\System\uMaHFuG.exe
  2⤵
  PID:6872
- C:\Windows\System\RLjBZou.exe
  C:\Windows\System\RLjBZou.exe
  2⤵
  PID:5144
- C:\Windows\System\DgBWHgX.exe
  C:\Windows\System\DgBWHgX.exe
  2⤵
  PID:5692
- C:\Windows\System\lYIqdNZ.exe
  C:\Windows\System\lYIqdNZ.exe
  2⤵
  PID:7192
- C:\Windows\System\hRTaSgs.exe
  C:\Windows\System\hRTaSgs.exe
  2⤵
  PID:7212
- C:\Windows\System\UairaEO.exe
  C:\Windows\System\UairaEO.exe
  2⤵
  PID:7236
- C:\Windows\System\HygQdsE.exe
  C:\Windows\System\HygQdsE.exe
  2⤵
  PID:7252
- C:\Windows\System\btEvPMt.exe
  C:\Windows\System\btEvPMt.exe
  2⤵
  PID:7268
- C:\Windows\System\vDuMmNA.exe
  C:\Windows\System\vDuMmNA.exe
  2⤵
  PID:7284
- C:\Windows\System\PuIjOSv.exe
  C:\Windows\System\PuIjOSv.exe
  2⤵
  PID:7304
- C:\Windows\System\XVvhHLx.exe
  C:\Windows\System\XVvhHLx.exe
  2⤵
  PID:7320
- C:\Windows\System\aVMsYwR.exe
  C:\Windows\System\aVMsYwR.exe
  2⤵
  PID:7340
- C:\Windows\System\xLrRAir.exe
  C:\Windows\System\xLrRAir.exe
  2⤵
  PID:7360
- C:\Windows\System\ReDtICQ.exe
  C:\Windows\System\ReDtICQ.exe
  2⤵
  PID:7376
- C:\Windows\System\yLszeBb.exe
  C:\Windows\System\yLszeBb.exe
  2⤵
  PID:7392
- C:\Windows\System\moASzGa.exe
  C:\Windows\System\moASzGa.exe
  2⤵
  PID:7408
- C:\Windows\System\GqVpPKM.exe
  C:\Windows\System\GqVpPKM.exe
  2⤵
  PID:7424
- C:\Windows\System\FbNyeFP.exe
  C:\Windows\System\FbNyeFP.exe
  2⤵
  PID:7448
- C:\Windows\System\edjyEdN.exe
  C:\Windows\System\edjyEdN.exe
  2⤵
  PID:7480
- C:\Windows\System\DrDimWp.exe
  C:\Windows\System\DrDimWp.exe
  2⤵
  PID:7500
- C:\Windows\System\vqCwOlg.exe
  C:\Windows\System\vqCwOlg.exe
  2⤵
  PID:7520
- C:\Windows\System\hFSiISr.exe
  C:\Windows\System\hFSiISr.exe
  2⤵
  PID:7544
- C:\Windows\System\QSqkJLp.exe
  C:\Windows\System\QSqkJLp.exe
  2⤵
  PID:7564
- C:\Windows\System\cJBlOOd.exe
  C:\Windows\System\cJBlOOd.exe
  2⤵
  PID:7588
- C:\Windows\System\raPnJXm.exe
  C:\Windows\System\raPnJXm.exe
  2⤵
  PID:7604
- C:\Windows\System\mXSaKjL.exe
  C:\Windows\System\mXSaKjL.exe
  2⤵
  PID:7620
- C:\Windows\System\jJyMxAc.exe
  C:\Windows\System\jJyMxAc.exe
  2⤵
  PID:7640
- C:\Windows\System\gBlKUFT.exe
  C:\Windows\System\gBlKUFT.exe
  2⤵
  PID:7656
- C:\Windows\System\PxrEbgL.exe
  C:\Windows\System\PxrEbgL.exe
  2⤵
  PID:7672
- C:\Windows\System\DSgnpjU.exe
  C:\Windows\System\DSgnpjU.exe
  2⤵
  PID:7692
- C:\Windows\System\ROEHwib.exe
  C:\Windows\System\ROEHwib.exe
  2⤵
  PID:7716
- C:\Windows\System\OrtnbLH.exe
  C:\Windows\System\OrtnbLH.exe
  2⤵
  PID:7736
- C:\Windows\System\RYluZvh.exe
  C:\Windows\System\RYluZvh.exe
  2⤵
  PID:7756
- C:\Windows\System\lvhpsmr.exe
  C:\Windows\System\lvhpsmr.exe
  2⤵
  PID:7776
- C:\Windows\System\PGQFZIS.exe
  C:\Windows\System\PGQFZIS.exe
  2⤵
  PID:7796
- C:\Windows\System\ymcOScx.exe
  C:\Windows\System\ymcOScx.exe
  2⤵
  PID:7816
- C:\Windows\System\idchHYc.exe
  C:\Windows\System\idchHYc.exe
  2⤵
  PID:7860
- C:\Windows\System\AsDBByI.exe
  C:\Windows\System\AsDBByI.exe
  2⤵
  PID:7880
- C:\Windows\System\MPrDwHs.exe
  C:\Windows\System\MPrDwHs.exe
  2⤵
  PID:7896
- C:\Windows\System\iIfyLZM.exe
  C:\Windows\System\iIfyLZM.exe
  2⤵
  PID:7916
- C:\Windows\System\lyhgpDR.exe
  C:\Windows\System\lyhgpDR.exe
  2⤵
  PID:7940
- C:\Windows\System\NHyiOrz.exe
  C:\Windows\System\NHyiOrz.exe
  2⤵
  PID:7960
- C:\Windows\System\nkQSRNf.exe
  C:\Windows\System\nkQSRNf.exe
  2⤵
  PID:7976
- C:\Windows\System\sKDPJth.exe
  C:\Windows\System\sKDPJth.exe
  2⤵
  PID:7992
- C:\Windows\System\mxddDib.exe
  C:\Windows\System\mxddDib.exe
  2⤵
  PID:8020
- C:\Windows\System\aecaxhS.exe
  C:\Windows\System\aecaxhS.exe
  2⤵
  PID:8036
- C:\Windows\System\wpLmekT.exe
  C:\Windows\System\wpLmekT.exe
  2⤵
  PID:8052
- C:\Windows\System\YrTQitz.exe
  C:\Windows\System\YrTQitz.exe
  2⤵
  PID:8068
- C:\Windows\System\faPdmdo.exe
  C:\Windows\System\faPdmdo.exe
  2⤵
  PID:8092
- C:\Windows\System\BtKjbEN.exe
  C:\Windows\System\BtKjbEN.exe
  2⤵
  PID:8112
- C:\Windows\System\RtUqVPR.exe
  C:\Windows\System\RtUqVPR.exe
  2⤵
  PID:8140
- C:\Windows\System\WxdJykx.exe
  C:\Windows\System\WxdJykx.exe
  2⤵
  PID:8156
- C:\Windows\System\NZJCsXs.exe
  C:\Windows\System\NZJCsXs.exe
  2⤵
  PID:8176
- C:\Windows\System\ibFUpzw.exe
  C:\Windows\System\ibFUpzw.exe
  2⤵
  PID:6820
- C:\Windows\System\qusRCQk.exe
  C:\Windows\System\qusRCQk.exe
  2⤵
  PID:6412
- C:\Windows\System\ttFWmCb.exe
  C:\Windows\System\ttFWmCb.exe
  2⤵
  PID:7184
- C:\Windows\System\nGktDxb.exe
  C:\Windows\System\nGktDxb.exe
  2⤵
  PID:7208
- C:\Windows\System\oLlHtOD.exe
  C:\Windows\System\oLlHtOD.exe
  2⤵
  PID:7312
- C:\Windows\System\IMwWAot.exe
  C:\Windows\System\IMwWAot.exe
  2⤵
  PID:7296
- C:\Windows\System\iBceWyK.exe
  C:\Windows\System\iBceWyK.exe
  2⤵
  PID:7388
- C:\Windows\System\BDEiAeJ.exe
  C:\Windows\System\BDEiAeJ.exe
  2⤵
  PID:7232
- C:\Windows\System\qEizIsN.exe
  C:\Windows\System\qEizIsN.exe
  2⤵
  PID:7372
- C:\Windows\System\qmXquZB.exe
  C:\Windows\System\qmXquZB.exe
  2⤵
  PID:7300
- C:\Windows\System\SowOkKf.exe
  C:\Windows\System\SowOkKf.exe
  2⤵
  PID:7464
- C:\Windows\System\MeFCuvJ.exe
  C:\Windows\System\MeFCuvJ.exe
  2⤵
  PID:7512
- C:\Windows\System\TYdLOnP.exe
  C:\Windows\System\TYdLOnP.exe
  2⤵
  PID:7444
- C:\Windows\System\uCpauaX.exe
  C:\Windows\System\uCpauaX.exe
  2⤵
  PID:7632
- C:\Windows\System\zETawlt.exe
  C:\Windows\System\zETawlt.exe
  2⤵
  PID:7492
- C:\Windows\System\nXEcQMX.exe
  C:\Windows\System\nXEcQMX.exe
  2⤵
  PID:7708
- C:\Windows\System\XagZNDh.exe
  C:\Windows\System\XagZNDh.exe
  2⤵
  PID:7784
- C:\Windows\System\wbynpjJ.exe
  C:\Windows\System\wbynpjJ.exe
  2⤵
  PID:7832
- C:\Windows\System\YKGpALL.exe
  C:\Windows\System\YKGpALL.exe
  2⤵
  PID:7688
- C:\Windows\System\iaUOdVx.exe
  C:\Windows\System\iaUOdVx.exe
  2⤵
  PID:7844
- C:\Windows\System\DvXmqsn.exe
  C:\Windows\System\DvXmqsn.exe
  2⤵
  PID:7764
- C:\Windows\System\GQwKvVw.exe
  C:\Windows\System\GQwKvVw.exe
  2⤵
  PID:7528
- C:\Windows\System\pGUIOwB.exe
  C:\Windows\System\pGUIOwB.exe
  2⤵
  PID:7768
- C:\Windows\System\lAVgIyN.exe
  C:\Windows\System\lAVgIyN.exe
  2⤵
  PID:7616
- C:\Windows\System\hjoXEkw.exe
  C:\Windows\System\hjoXEkw.exe
  2⤵
  PID:7868
- C:\Windows\System\ogbXoEg.exe
  C:\Windows\System\ogbXoEg.exe
  2⤵
  PID:7928
- C:\Windows\System\mcRXkPg.exe
  C:\Windows\System\mcRXkPg.exe
  2⤵
  PID:7912
- C:\Windows\System\QITTsxf.exe
  C:\Windows\System\QITTsxf.exe
  2⤵
  PID:7956
- C:\Windows\System\SiWcgtU.exe
  C:\Windows\System\SiWcgtU.exe
  2⤵
  PID:8044
- C:\Windows\System\hHyBAGh.exe
  C:\Windows\System\hHyBAGh.exe
  2⤵
  PID:8028
- C:\Windows\System\gWoscAs.exe
  C:\Windows\System\gWoscAs.exe
  2⤵
  PID:8124
- C:\Windows\System\EcsqLdV.exe
  C:\Windows\System\EcsqLdV.exe
  2⤵
  PID:8064
- C:\Windows\System\troQsFa.exe
  C:\Windows\System\troQsFa.exe
  2⤵
  PID:6936
- C:\Windows\System\ajkROxM.exe
  C:\Windows\System\ajkROxM.exe
  2⤵
  PID:8108
- C:\Windows\System\RhCyIBz.exe
  C:\Windows\System\RhCyIBz.exe
  2⤵
  PID:6628
- C:\Windows\System\MAWfXZZ.exe
  C:\Windows\System\MAWfXZZ.exe
  2⤵
  PID:7200
- C:\Windows\System\XXJhnnY.exe
  C:\Windows\System\XXJhnnY.exe
  2⤵
  PID:7276
- C:\Windows\System\fKvkluM.exe
  C:\Windows\System\fKvkluM.exe
  2⤵
  PID:7420
- C:\Windows\System\cUjaJqJ.exe
  C:\Windows\System\cUjaJqJ.exe
  2⤵
  PID:7328
- C:\Windows\System\MbJRFWf.exe
  C:\Windows\System\MbJRFWf.exe
  2⤵
  PID:7292
- C:\Windows\System\tleVgil.exe
  C:\Windows\System\tleVgil.exe
  2⤵
  PID:7456
- C:\Windows\System\SrVGRES.exe
  C:\Windows\System\SrVGRES.exe
  2⤵
  PID:7700
- C:\Windows\System\sYwcPYU.exe
  C:\Windows\System\sYwcPYU.exe
  2⤵
  PID:7824
- C:\Windows\System\EFMkxry.exe
  C:\Windows\System\EFMkxry.exe
  2⤵
  PID:7852
- C:\Windows\System\MOGcsMo.exe
  C:\Windows\System\MOGcsMo.exe
  2⤵
  PID:7972
- C:\Windows\System\omYFDxr.exe
  C:\Windows\System\omYFDxr.exe
  2⤵
  PID:7572
- C:\Windows\System\tqlDqep.exe
  C:\Windows\System\tqlDqep.exe
  2⤵
  PID:7728
- C:\Windows\System\fDiLxpK.exe
  C:\Windows\System\fDiLxpK.exe
  2⤵
  PID:8184
- C:\Windows\System\qRgQhWO.exe
  C:\Windows\System\qRgQhWO.exe
  2⤵
  PID:7348
- C:\Windows\System\ZGMMeNS.exe
  C:\Windows\System\ZGMMeNS.exe
  2⤵
  PID:7580
- C:\Windows\System\XHtdHbG.exe
  C:\Windows\System\XHtdHbG.exe
  2⤵
  PID:7752
- C:\Windows\System\TJdnYtt.exe
  C:\Windows\System\TJdnYtt.exe
  2⤵
  PID:8080
- C:\Windows\System\ogzVlRK.exe
  C:\Windows\System\ogzVlRK.exe
  2⤵
  PID:7812
- C:\Windows\System\pAogtQx.exe
  C:\Windows\System\pAogtQx.exe
  2⤵
  PID:7432
- C:\Windows\System\YJPuPJr.exe
  C:\Windows\System\YJPuPJr.exe
  2⤵
  PID:7176
- C:\Windows\System\GYaXlke.exe
  C:\Windows\System\GYaXlke.exe
  2⤵
  PID:8172
- C:\Windows\System\IFhHpvL.exe
  C:\Windows\System\IFhHpvL.exe
  2⤵
  PID:7280
- C:\Windows\System\puLGjfG.exe
  C:\Windows\System\puLGjfG.exe
  2⤵
  PID:7472
- C:\Windows\System\rDyuLKN.exe
  C:\Windows\System\rDyuLKN.exe
  2⤵
  PID:7332
- C:\Windows\System\PfummUB.exe
  C:\Windows\System\PfummUB.exe
  2⤵
  PID:8104
- C:\Windows\System\cWWeOmW.exe
  C:\Windows\System\cWWeOmW.exe
  2⤵
  PID:7684
- C:\Windows\System\OeLMgAK.exe
  C:\Windows\System\OeLMgAK.exe
  2⤵
  PID:7440
- C:\Windows\System\ktkXRcM.exe
  C:\Windows\System\ktkXRcM.exe
  2⤵
  PID:7792
- C:\Windows\System\grAzBoU.exe
  C:\Windows\System\grAzBoU.exe
  2⤵
  PID:7668
- C:\Windows\System\KNlTGXW.exe
  C:\Windows\System\KNlTGXW.exe
  2⤵
  PID:7804
- C:\Windows\System\FtpxOVT.exe
  C:\Windows\System\FtpxOVT.exe
  2⤵
  PID:8196
- C:\Windows\System\OFpuaQI.exe
  C:\Windows\System\OFpuaQI.exe
  2⤵
  PID:8220
- C:\Windows\System\AhauaBm.exe
  C:\Windows\System\AhauaBm.exe
  2⤵
  PID:8240
- C:\Windows\System\nHBOyGC.exe
  C:\Windows\System\nHBOyGC.exe
  2⤵
  PID:8264
- C:\Windows\System\LdjvRsB.exe
  C:\Windows\System\LdjvRsB.exe
  2⤵
  PID:8284
- C:\Windows\System\ATiKGbx.exe
  C:\Windows\System\ATiKGbx.exe
  2⤵
  PID:8308
- C:\Windows\System\LdmNDDN.exe
  C:\Windows\System\LdmNDDN.exe
  2⤵
  PID:8356
- C:\Windows\System\SWEpmmA.exe
  C:\Windows\System\SWEpmmA.exe
  2⤵
  PID:8372
- C:\Windows\System\lPZxPcT.exe
  C:\Windows\System\lPZxPcT.exe
  2⤵
  PID:8388
- C:\Windows\System\UQoncvP.exe
  C:\Windows\System\UQoncvP.exe
  2⤵
  PID:8408
- C:\Windows\System\lloXtrA.exe
  C:\Windows\System\lloXtrA.exe
  2⤵
  PID:8428
- C:\Windows\System\PluFEro.exe
  C:\Windows\System\PluFEro.exe
  2⤵
  PID:8452
- C:\Windows\System\BFJxbrN.exe
  C:\Windows\System\BFJxbrN.exe
  2⤵
  PID:8476
- C:\Windows\System\GNqMUtI.exe
  C:\Windows\System\GNqMUtI.exe
  2⤵
  PID:8492
- C:\Windows\System\GkTLaqr.exe
  C:\Windows\System\GkTLaqr.exe
  2⤵
  PID:8516
- C:\Windows\System\djnaOgS.exe
  C:\Windows\System\djnaOgS.exe
  2⤵
  PID:8532
- C:\Windows\System\PUmicUM.exe
  C:\Windows\System\PUmicUM.exe
  2⤵
  PID:8556
- C:\Windows\System\TfPTmHW.exe
  C:\Windows\System\TfPTmHW.exe
  2⤵
  PID:8572
- C:\Windows\System\NFSfNkJ.exe
  C:\Windows\System\NFSfNkJ.exe
  2⤵
  PID:8596
- C:\Windows\System\UjJkZTA.exe
  C:\Windows\System\UjJkZTA.exe
  2⤵
  PID:8616
- C:\Windows\System\xAaAXCy.exe
  C:\Windows\System\xAaAXCy.exe
  2⤵
  PID:8632
- C:\Windows\System\vMJySov.exe
  C:\Windows\System\vMJySov.exe
  2⤵
  PID:8652
- C:\Windows\System\mEpQEWl.exe
  C:\Windows\System\mEpQEWl.exe
  2⤵
  PID:8672
- C:\Windows\System\IAeLPNj.exe
  C:\Windows\System\IAeLPNj.exe
  2⤵
  PID:8688
- C:\Windows\System\YcwntQe.exe
  C:\Windows\System\YcwntQe.exe
  2⤵
  PID:8704
- C:\Windows\System\EcBlJCw.exe
  C:\Windows\System\EcBlJCw.exe
  2⤵
  PID:8724
- C:\Windows\System\xwWSvAl.exe
  C:\Windows\System\xwWSvAl.exe
  2⤵
  PID:8752
- C:\Windows\System\iBCCRVI.exe
  C:\Windows\System\iBCCRVI.exe
  2⤵
  PID:8768
- C:\Windows\System\YitzhJj.exe
  C:\Windows\System\YitzhJj.exe
  2⤵
  PID:8788
- C:\Windows\System\uiOLYuV.exe
  C:\Windows\System\uiOLYuV.exe
  2⤵
  PID:8804
- C:\Windows\System\qqVDkWv.exe
  C:\Windows\System\qqVDkWv.exe
  2⤵
  PID:8832
- C:\Windows\System\IlLITKQ.exe
  C:\Windows\System\IlLITKQ.exe
  2⤵
  PID:8848
- C:\Windows\System\SjgzQUc.exe
  C:\Windows\System\SjgzQUc.exe
  2⤵
  PID:8864
- C:\Windows\System\LnCwitw.exe
  C:\Windows\System\LnCwitw.exe
  2⤵
  PID:8892
- C:\Windows\System\abTBfuT.exe
  C:\Windows\System\abTBfuT.exe
  2⤵
  PID:8912
- C:\Windows\System\MubtzXR.exe
  C:\Windows\System\MubtzXR.exe
  2⤵
  PID:8928
- C:\Windows\System\qvIjYDX.exe
  C:\Windows\System\qvIjYDX.exe
  2⤵
  PID:8948
- C:\Windows\System\EQtpQXl.exe
  C:\Windows\System\EQtpQXl.exe
  2⤵
  PID:8968
- C:\Windows\System\iPCbGRw.exe
  C:\Windows\System\iPCbGRw.exe
  2⤵
  PID:8988
- C:\Windows\System\mZAiVwu.exe
  C:\Windows\System\mZAiVwu.exe
  2⤵
  PID:9004
- C:\Windows\System\kojRtcu.exe
  C:\Windows\System\kojRtcu.exe
  2⤵
  PID:9024
- C:\Windows\System\QxRRPRm.exe
  C:\Windows\System\QxRRPRm.exe
  2⤵
  PID:9040
- C:\Windows\System\DXksWKe.exe
  C:\Windows\System\DXksWKe.exe
  2⤵
  PID:9080
- C:\Windows\System\VkvcbPC.exe
  C:\Windows\System\VkvcbPC.exe
  2⤵
  PID:9096
- C:\Windows\System\MUoXyuH.exe
  C:\Windows\System\MUoXyuH.exe
  2⤵
  PID:9112
- C:\Windows\System\nwbzLzT.exe
  C:\Windows\System\nwbzLzT.exe
  2⤵
  PID:9128
- C:\Windows\System\FjCyPIc.exe
  C:\Windows\System\FjCyPIc.exe
  2⤵
  PID:9144
- C:\Windows\System\YSVSPNL.exe
  C:\Windows\System\YSVSPNL.exe
  2⤵
  PID:9160
- C:\Windows\System\cUXmnRR.exe
  C:\Windows\System\cUXmnRR.exe
  2⤵
  PID:9176
- C:\Windows\System\nNJFGdl.exe
  C:\Windows\System\nNJFGdl.exe
  2⤵
  PID:9192
- C:\Windows\System\iqKtxGs.exe
  C:\Windows\System\iqKtxGs.exe
  2⤵
  PID:9208
- C:\Windows\System\wHKjUpp.exe
  C:\Windows\System\wHKjUpp.exe
  2⤵
  PID:7460
- C:\Windows\System\QwHoeDX.exe
  C:\Windows\System\QwHoeDX.exe
  2⤵
  PID:7612
- C:\Windows\System\IdssmRC.exe
  C:\Windows\System\IdssmRC.exe
  2⤵
  PID:8128
- C:\Windows\System\wWdcSsK.exe
  C:\Windows\System\wWdcSsK.exe
  2⤵
  PID:7952
- C:\Windows\System\StLiSvv.exe
  C:\Windows\System\StLiSvv.exe
  2⤵
  PID:8212
- C:\Windows\System\oJBuoHG.exe
  C:\Windows\System\oJBuoHG.exe
  2⤵
  PID:8332
- C:\Windows\System\LGGYDdy.exe
  C:\Windows\System\LGGYDdy.exe
  2⤵
  PID:8008
- C:\Windows\System\eJNkMqk.exe
  C:\Windows\System\eJNkMqk.exe
  2⤵
  PID:8344
- C:\Windows\System\YmBCJur.exe
  C:\Windows\System\YmBCJur.exe
  2⤵
  PID:7204
- C:\Windows\System\rADJonJ.exe
  C:\Windows\System\rADJonJ.exe
  2⤵
  PID:8300
- C:\Windows\System\VmgIJEV.exe
  C:\Windows\System\VmgIJEV.exe
  2⤵
  PID:8260
- C:\Windows\System\lJOVtmk.exe
  C:\Windows\System\lJOVtmk.exe
  2⤵
  PID:8424
- C:\Windows\System\xEKoOiI.exe
  C:\Windows\System\xEKoOiI.exe
  2⤵
  PID:8436
- C:\Windows\System\djdAJbz.exe
  C:\Windows\System\djdAJbz.exe
  2⤵
  PID:8400
- C:\Windows\System\hVMhpei.exe
  C:\Windows\System\hVMhpei.exe
  2⤵
  PID:8512
- C:\Windows\System\qwRFaQT.exe
  C:\Windows\System\qwRFaQT.exe
  2⤵
  PID:8528
- C:\Windows\System\vVcGyTN.exe
  C:\Windows\System\vVcGyTN.exe
  2⤵
  PID:8544
- C:\Windows\System\DjPLEKi.exe
  C:\Windows\System\DjPLEKi.exe
  2⤵
  PID:8580
- C:\Windows\System\qeAUPrK.exe
  C:\Windows\System\qeAUPrK.exe
  2⤵
  PID:8608
- C:\Windows\System\CHaVjYq.exe
  C:\Windows\System\CHaVjYq.exe
  2⤵
  PID:8644
- C:\Windows\System\ZYjAikW.exe
  C:\Windows\System\ZYjAikW.exe
  2⤵
  PID:8700
- C:\Windows\System\azFIrAx.exe
  C:\Windows\System\azFIrAx.exe
  2⤵
  PID:8744
- C:\Windows\System\mUfkURS.exe
  C:\Windows\System\mUfkURS.exe
  2⤵
  PID:8776
- C:\Windows\System\iyUKxlx.exe
  C:\Windows\System\iyUKxlx.exe
  2⤵
  PID:8824
- C:\Windows\System\FNdmlpn.exe
  C:\Windows\System\FNdmlpn.exe
  2⤵
  PID:8828
- C:\Windows\System\XCmOZze.exe
  C:\Windows\System\XCmOZze.exe
  2⤵
  PID:8940
- C:\Windows\System\QHusOUi.exe
  C:\Windows\System\QHusOUi.exe
  2⤵
  PID:8976
- C:\Windows\System\TQsxUtQ.exe
  C:\Windows\System\TQsxUtQ.exe
  2⤵
  PID:8840
- C:\Windows\System\XeeUxhX.exe
  C:\Windows\System\XeeUxhX.exe
  2⤵
  PID:8924
- C:\Windows\System\nHgCHrH.exe
  C:\Windows\System\nHgCHrH.exe
  2⤵
  PID:9020
- C:\Windows\System\nSDkLcJ.exe
  C:\Windows\System\nSDkLcJ.exe
  2⤵
  PID:7904
- C:\Windows\System\LWRliLn.exe
  C:\Windows\System\LWRliLn.exe
  2⤵
  PID:9092
- C:\Windows\System\XSqbPzy.exe
  C:\Windows\System\XSqbPzy.exe
  2⤵
  PID:9108
- C:\Windows\System\XNISCLT.exe
  C:\Windows\System\XNISCLT.exe
  2⤵
  PID:9124
- C:\Windows\System\hLGSsPU.exe
  C:\Windows\System\hLGSsPU.exe
  2⤵
  PID:9204
- C:\Windows\System\EwzvTwJ.exe
  C:\Windows\System\EwzvTwJ.exe
  2⤵
  PID:7744
- C:\Windows\System\UvcdDOw.exe
  C:\Windows\System\UvcdDOw.exe
  2⤵
  PID:7732
- C:\Windows\System\NrQDaZw.exe
  C:\Windows\System\NrQDaZw.exe
  2⤵
  PID:7908
- C:\Windows\System\vTLrJtU.exe
  C:\Windows\System\vTLrJtU.exe
  2⤵
  PID:7556
- C:\Windows\System\GhZwMBm.exe
  C:\Windows\System\GhZwMBm.exe
  2⤵
  PID:8208
- C:\Windows\System\zewDenC.exe
  C:\Windows\System\zewDenC.exe
  2⤵
  PID:8164
- C:\Windows\System\GjdiUwU.exe
  C:\Windows\System\GjdiUwU.exe
  2⤵
  PID:8336
- C:\Windows\System\TIEJhui.exe
  C:\Windows\System\TIEJhui.exe
  2⤵
  PID:8248
- C:\Windows\System\ZPMJhcq.exe
  C:\Windows\System\ZPMJhcq.exe
  2⤵
  PID:8364
- C:\Windows\System\DpiKPrF.exe
  C:\Windows\System\DpiKPrF.exe
  2⤵
  PID:8464
- C:\Windows\System\vfccJhE.exe
  C:\Windows\System\vfccJhE.exe
  2⤵
  PID:8472
- C:\Windows\System\WUEabHz.exe
  C:\Windows\System\WUEabHz.exe
  2⤵
  PID:8504
- C:\Windows\System\TXAhgKM.exe
  C:\Windows\System\TXAhgKM.exe
  2⤵
  PID:8568
- C:\Windows\System\ckXlGhP.exe
  C:\Windows\System\ckXlGhP.exe
  2⤵
  PID:8732
- C:\Windows\System\dpbjzLM.exe
  C:\Windows\System\dpbjzLM.exe
  2⤵
  PID:8784
- C:\Windows\System\AxrCYLg.exe
  C:\Windows\System\AxrCYLg.exe
  2⤵
  PID:8604
- C:\Windows\System\eaNwAxN.exe
  C:\Windows\System\eaNwAxN.exe
  2⤵
  PID:8680
- C:\Windows\System\TiIUDNh.exe
  C:\Windows\System\TiIUDNh.exe
  2⤵
  PID:8800
- C:\Windows\System\YABYUUP.exe
  C:\Windows\System\YABYUUP.exe
  2⤵
  PID:8876
- C:\Windows\System\GEFqisM.exe
  C:\Windows\System\GEFqisM.exe
  2⤵
  PID:8960
- C:\Windows\System\mCJjRNo.exe
  C:\Windows\System\mCJjRNo.exe
  2⤵
  PID:9016
- C:\Windows\System\HySAqbd.exe
  C:\Windows\System\HySAqbd.exe
  2⤵
  PID:8500
- C:\Windows\System\FLNfkiJ.exe
  C:\Windows\System\FLNfkiJ.exe
  2⤵
  PID:9072
- C:\Windows\System\lalchkw.exe
  C:\Windows\System\lalchkw.exe
  2⤵
  PID:9156
- C:\Windows\System\VfJNQrz.exe
  C:\Windows\System\VfJNQrz.exe
  2⤵
  PID:8228
- C:\Windows\System\GRWBvUi.exe
  C:\Windows\System\GRWBvUi.exe
  2⤵
  PID:8280
- C:\Windows\System\pttXEyk.exe
  C:\Windows\System\pttXEyk.exe
  2⤵
  PID:7508
- C:\Windows\System\AqktlhB.exe
  C:\Windows\System\AqktlhB.exe
  2⤵
  PID:8468
- C:\Windows\System\cTTcwqd.exe
  C:\Windows\System\cTTcwqd.exe
  2⤵
  PID:8640
- C:\Windows\System\mqwKzmt.exe
  C:\Windows\System\mqwKzmt.exe
  2⤵
  PID:8296
- C:\Windows\System\yeceahz.exe
  C:\Windows\System\yeceahz.exe
  2⤵
  PID:8736
- C:\Windows\System\QXePasx.exe
  C:\Windows\System\QXePasx.exe
  2⤵
  PID:2476
- C:\Windows\System\XvjVngC.exe
  C:\Windows\System\XvjVngC.exe
  2⤵
  PID:8716
- C:\Windows\System\LGFXdvq.exe
  C:\Windows\System\LGFXdvq.exe
  2⤵
  PID:8668
- C:\Windows\System\UgCvdxb.exe
  C:\Windows\System\UgCvdxb.exe
  2⤵
  PID:8856
- C:\Windows\System\CVmCblp.exe
  C:\Windows\System\CVmCblp.exe
  2⤵
  PID:8984
- C:\Windows\System\pkkdvjy.exe
  C:\Windows\System\pkkdvjy.exe
  2⤵
  PID:9064
- C:\Windows\System\mxPqMCB.exe
  C:\Windows\System\mxPqMCB.exe
  2⤵
  PID:9088
- C:\Windows\System\PbTDFtr.exe
  C:\Windows\System\PbTDFtr.exe
  2⤵
  PID:8088
- C:\Windows\System\WgNLXKE.exe
  C:\Windows\System\WgNLXKE.exe
  2⤵
  PID:8272
- C:\Windows\System\LdjbWIx.exe
  C:\Windows\System\LdjbWIx.exe
  2⤵
  PID:8252
- C:\Windows\System\nAIkSUQ.exe
  C:\Windows\System\nAIkSUQ.exe
  2⤵
  PID:9012
- C:\Windows\System\rwAIAyD.exe
  C:\Windows\System\rwAIAyD.exe
  2⤵
  PID:8996
- C:\Windows\System\eYNRUyN.exe
  C:\Windows\System\eYNRUyN.exe
  2⤵
  PID:9052
- C:\Windows\System\SxkaoBT.exe
  C:\Windows\System\SxkaoBT.exe
  2⤵
  PID:8352
- C:\Windows\System\GrexZRZ.exe
  C:\Windows\System\GrexZRZ.exe
  2⤵
  PID:8460
- C:\Windows\System\BKMUlUT.exe
  C:\Windows\System\BKMUlUT.exe
  2⤵
  PID:8900
- C:\Windows\System\PCfLyfO.exe
  C:\Windows\System\PCfLyfO.exe
  2⤵
  PID:8236
- C:\Windows\System\DoQMRjw.exe
  C:\Windows\System\DoQMRjw.exe
  2⤵
  PID:8628
- C:\Windows\System\oQnCPxe.exe
  C:\Windows\System\oQnCPxe.exe
  2⤵
  PID:8820
- C:\Windows\System\drvAehc.exe
  C:\Windows\System\drvAehc.exe
  2⤵
  PID:6888
- C:\Windows\System\TQwRntb.exe
  C:\Windows\System\TQwRntb.exe
  2⤵
  PID:8256
- C:\Windows\System\DvtvPzZ.exe
  C:\Windows\System\DvtvPzZ.exe
  2⤵
  PID:8548
- C:\Windows\System\EPwUNfi.exe
  C:\Windows\System\EPwUNfi.exe
  2⤵
  PID:8420
- C:\Windows\System\pvXdtym.exe
  C:\Windows\System\pvXdtym.exe
  2⤵
  PID:7988
- C:\Windows\System\iavuNum.exe
  C:\Windows\System\iavuNum.exe
  2⤵
  PID:9048
- C:\Windows\System\KXNUJJB.exe
  C:\Windows\System\KXNUJJB.exe
  2⤵
  PID:7404
- C:\Windows\System\BlyhtFJ.exe
  C:\Windows\System\BlyhtFJ.exe
  2⤵
  PID:9184
- C:\Windows\System\wqqKSuy.exe
  C:\Windows\System\wqqKSuy.exe
  2⤵
  PID:8168
- C:\Windows\System\hJpKIDZ.exe
  C:\Windows\System\hJpKIDZ.exe
  2⤵
  PID:9220
- C:\Windows\System\hkJGukv.exe
  C:\Windows\System\hkJGukv.exe
  2⤵
  PID:9236
- C:\Windows\System\cUJRKlg.exe
  C:\Windows\System\cUJRKlg.exe
  2⤵
  PID:9252
- C:\Windows\System\RPjZWOq.exe
  C:\Windows\System\RPjZWOq.exe
  2⤵
  PID:9280
- C:\Windows\System\WTkNoKg.exe
  C:\Windows\System\WTkNoKg.exe
  2⤵
  PID:9300
- C:\Windows\System\RDlPGTB.exe
  C:\Windows\System\RDlPGTB.exe
  2⤵
  PID:9316
- C:\Windows\System\HbnRFFE.exe
  C:\Windows\System\HbnRFFE.exe
  2⤵
  PID:9332
- C:\Windows\System\YRCMuLX.exe
  C:\Windows\System\YRCMuLX.exe
  2⤵
  PID:9352
- C:\Windows\System\gAEylWd.exe
  C:\Windows\System\gAEylWd.exe
  2⤵
  PID:9372
- C:\Windows\System\qzVoquV.exe
  C:\Windows\System\qzVoquV.exe
  2⤵
  PID:9392
- C:\Windows\System\qPRxrGo.exe
  C:\Windows\System\qPRxrGo.exe
  2⤵
  PID:9408
- C:\Windows\System\IxqAYyL.exe
  C:\Windows\System\IxqAYyL.exe
  2⤵
  PID:9436
- C:\Windows\System\vObRwiR.exe
  C:\Windows\System\vObRwiR.exe
  2⤵
  PID:9452
- C:\Windows\System\GzmPFje.exe
  C:\Windows\System\GzmPFje.exe
  2⤵
  PID:9468
- C:\Windows\System\umnmoiZ.exe
  C:\Windows\System\umnmoiZ.exe
  2⤵
  PID:9488
- C:\Windows\System\ClKWdmd.exe
  C:\Windows\System\ClKWdmd.exe
  2⤵
  PID:9508
- C:\Windows\System\YhFUHZK.exe
  C:\Windows\System\YhFUHZK.exe
  2⤵
  PID:9532
- C:\Windows\System\MdmHuec.exe
  C:\Windows\System\MdmHuec.exe
  2⤵
  PID:9548
- C:\Windows\System\ZlycCDt.exe
  C:\Windows\System\ZlycCDt.exe
  2⤵
  PID:9572
- C:\Windows\System\ohqSJWw.exe
  C:\Windows\System\ohqSJWw.exe
  2⤵
  PID:9588
- C:\Windows\System\nwOpCiO.exe
  C:\Windows\System\nwOpCiO.exe
  2⤵
  PID:9628
- C:\Windows\System\oZLWEKT.exe
  C:\Windows\System\oZLWEKT.exe
  2⤵
  PID:9644
- C:\Windows\System\IsEhvmS.exe
  C:\Windows\System\IsEhvmS.exe
  2⤵
  PID:9660
- C:\Windows\System\ZPtTMNs.exe
  C:\Windows\System\ZPtTMNs.exe
  2⤵
  PID:9676
- C:\Windows\System\BTXTRwL.exe
  C:\Windows\System\BTXTRwL.exe
  2⤵
  PID:9704
- C:\Windows\System\ROSveKd.exe
  C:\Windows\System\ROSveKd.exe
  2⤵
  PID:9724
- C:\Windows\System\HmjsQsY.exe
  C:\Windows\System\HmjsQsY.exe
  2⤵
  PID:9740
- C:\Windows\System\dTbdHEG.exe
  C:\Windows\System\dTbdHEG.exe
  2⤵
  PID:9760
- C:\Windows\System\zaAzuLs.exe
  C:\Windows\System\zaAzuLs.exe
  2⤵
  PID:9776
- C:\Windows\System\vhfYJwG.exe
  C:\Windows\System\vhfYJwG.exe
  2⤵
  PID:9792
- C:\Windows\System\QhdLEVs.exe
  C:\Windows\System\QhdLEVs.exe
  2⤵
  PID:9828
- C:\Windows\System\LqyFxsc.exe
  C:\Windows\System\LqyFxsc.exe
  2⤵
  PID:9844
- C:\Windows\System\vvyREOV.exe
  C:\Windows\System\vvyREOV.exe
  2⤵
  PID:9860
- C:\Windows\System\lyxashZ.exe
  C:\Windows\System\lyxashZ.exe
  2⤵
  PID:9876
- C:\Windows\System\xwlRJoC.exe
  C:\Windows\System\xwlRJoC.exe
  2⤵
  PID:9900
- C:\Windows\System\HJFKOyd.exe
  C:\Windows\System\HJFKOyd.exe
  2⤵
  PID:9924
- C:\Windows\System\XqdQhBa.exe
  C:\Windows\System\XqdQhBa.exe
  2⤵
  PID:9940
- C:\Windows\System\YnsvQaD.exe
  C:\Windows\System\YnsvQaD.exe
  2⤵
  PID:9960
- C:\Windows\System\fFwXdff.exe
  C:\Windows\System\fFwXdff.exe
  2⤵
  PID:9992
- C:\Windows\System\OaanhIg.exe
  C:\Windows\System\OaanhIg.exe
  2⤵
  PID:10008
- C:\Windows\System\ZiwhzXQ.exe
  C:\Windows\System\ZiwhzXQ.exe
  2⤵
  PID:10024
- C:\Windows\System\DxIAUjD.exe
  C:\Windows\System\DxIAUjD.exe
  2⤵
  PID:10044
- C:\Windows\System\tnDaCrH.exe
  C:\Windows\System\tnDaCrH.exe
  2⤵
  PID:10064
- C:\Windows\System\rjsYBHI.exe
  C:\Windows\System\rjsYBHI.exe
  2⤵
  PID:10088
- C:\Windows\System\HnOEvXj.exe
  C:\Windows\System\HnOEvXj.exe
  2⤵
  PID:10104
- C:\Windows\System\PMGdyAb.exe
  C:\Windows\System\PMGdyAb.exe
  2⤵
  PID:10132
- C:\Windows\System\CluNVev.exe
  C:\Windows\System\CluNVev.exe
  2⤵
  PID:10156
- C:\Windows\System\PwpbKGQ.exe
  C:\Windows\System\PwpbKGQ.exe
  2⤵
  PID:10172
- C:\Windows\System\MmuNOnI.exe
  C:\Windows\System\MmuNOnI.exe
  2⤵
  PID:10188
- C:\Windows\System\jXItLqW.exe
  C:\Windows\System\jXItLqW.exe
  2⤵
  PID:10204
- C:\Windows\System\agOVgUS.exe
  C:\Windows\System\agOVgUS.exe
  2⤵
  PID:10220
- C:\Windows\System\EKVoHxu.exe
  C:\Windows\System\EKVoHxu.exe
  2⤵
  PID:10236
- C:\Windows\System\BfmlLRx.exe
  C:\Windows\System\BfmlLRx.exe
  2⤵
  PID:9248
- C:\Windows\System\xEuooPm.exe
  C:\Windows\System\xEuooPm.exe
  2⤵
  PID:9324
- C:\Windows\System\HQnSuEt.exe
  C:\Windows\System\HQnSuEt.exe
  2⤵
  PID:9348
- C:\Windows\System\BelXVvb.exe
  C:\Windows\System\BelXVvb.exe
  2⤵
  PID:9360
- C:\Windows\System\ZezapVQ.exe
  C:\Windows\System\ZezapVQ.exe
  2⤵
  PID:9460
- C:\Windows\System\zujqOsv.exe
  C:\Windows\System\zujqOsv.exe
  2⤵
  PID:9496
- C:\Windows\System\lJgqqvR.exe
  C:\Windows\System\lJgqqvR.exe
  2⤵
  PID:9516
- C:\Windows\System\DVtXPpM.exe
  C:\Windows\System\DVtXPpM.exe
  2⤵
  PID:9540
- C:\Windows\System\LGozKrV.exe
  C:\Windows\System\LGozKrV.exe
  2⤵
  PID:9556
- C:\Windows\System\HlDTVPL.exe
  C:\Windows\System\HlDTVPL.exe
  2⤵
  PID:9600
- C:\Windows\System\WKKYTkj.exe
  C:\Windows\System\WKKYTkj.exe
  2⤵
  PID:9612
- C:\Windows\System\joytIuj.exe
  C:\Windows\System\joytIuj.exe
  2⤵
  PID:9640
- C:\Windows\System\pHqcYit.exe
  C:\Windows\System\pHqcYit.exe
  2⤵
  PID:9712
- C:\Windows\System\iPRlTFb.exe
  C:\Windows\System\iPRlTFb.exe
  2⤵
  PID:9700
- C:\Windows\System\WajgEfD.exe
  C:\Windows\System\WajgEfD.exe
  2⤵
  PID:9736
- C:\Windows\System\GjOOUNg.exe
  C:\Windows\System\GjOOUNg.exe
  2⤵
  PID:9768
- C:\Windows\System\XgPZxvr.exe
  C:\Windows\System\XgPZxvr.exe
  2⤵
  PID:9808
- C:\Windows\System\Pxdycnf.exe
  C:\Windows\System\Pxdycnf.exe
  2⤵
  PID:9836
- C:\Windows\System\xICwAIO.exe
  C:\Windows\System\xICwAIO.exe
  2⤵
  PID:9872
- C:\Windows\System\BrLICDL.exe
  C:\Windows\System\BrLICDL.exe
  2⤵
  PID:9912
- C:\Windows\System\SBHcNsq.exe
  C:\Windows\System\SBHcNsq.exe
  2⤵
  PID:9932
- C:\Windows\System\nKmmCOr.exe
  C:\Windows\System\nKmmCOr.exe
  2⤵
  PID:9972
- C:\Windows\System\mqcYjSj.exe
  C:\Windows\System\mqcYjSj.exe
  2⤵
  PID:10004
- C:\Windows\System\annAyoB.exe
  C:\Windows\System\annAyoB.exe
  2⤵
  PID:10040
- C:\Windows\System\weGjIpW.exe
  C:\Windows\System\weGjIpW.exe
  2⤵
  PID:10084
- C:\Windows\System\tOTlgwa.exe
  C:\Windows\System\tOTlgwa.exe
  2⤵
  PID:10096
- C:\Windows\System\McLoUdb.exe
  C:\Windows\System\McLoUdb.exe
  2⤵
  PID:10128
- C:\Windows\System\bnSYqBC.exe
  C:\Windows\System\bnSYqBC.exe
  2⤵
  PID:10168
- C:\Windows\System\bpcWklh.exe
  C:\Windows\System\bpcWklh.exe
  2⤵
  PID:9268
- C:\Windows\System\YXcsTkC.exe
  C:\Windows\System\YXcsTkC.exe
  2⤵
  PID:10216
- C:\Windows\System\UungsfI.exe
  C:\Windows\System\UungsfI.exe
  2⤵
  PID:9308
- C:\Windows\System\aRhrkQW.exe
  C:\Windows\System\aRhrkQW.exe
  2⤵
  PID:9344
- C:\Windows\System\iHeqdgG.exe
  C:\Windows\System\iHeqdgG.exe
  2⤵
  PID:9432
- C:\Windows\System\HWUPlNF.exe
  C:\Windows\System\HWUPlNF.exe
  2⤵
  PID:9400
- C:\Windows\System\sogIZFW.exe
  C:\Windows\System\sogIZFW.exe
  2⤵
  PID:9484
- C:\Windows\System\cCzDnIG.exe
  C:\Windows\System\cCzDnIG.exe
  2⤵
  PID:9528
- C:\Windows\System\KVoIzJW.exe
  C:\Windows\System\KVoIzJW.exe
  2⤵
  PID:9604
- C:\Windows\System\vbUdgXl.exe
  C:\Windows\System\vbUdgXl.exe
  2⤵
  PID:9684
- C:\Windows\System\xhDAWmY.exe
  C:\Windows\System\xhDAWmY.exe
  2⤵
  PID:9696
- C:\Windows\System\soOGnie.exe
  C:\Windows\System\soOGnie.exe
  2⤵
  PID:9784
- C:\Windows\System\QzsZkWm.exe
  C:\Windows\System\QzsZkWm.exe
  2⤵
  PID:9824

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DnDyiHE.exe

Filesize
1.1MB

MD5
115b2adf0534ac9f6b88d54461276c2f

SHA1
d4cec6c79d8affe851365ad0b9606d097ae19b31

SHA256
4d10d2a56d1ae7b97a9cb59eb95da4eeff57318bc43f9c418b8a4c845badbb23

SHA512
efe06166b19a5266929049394abe7ae92714c03a4dc9ae4ccfcd8da2931282e85c520a5ab0f4c0eb9b4ae9f2e4e2d09049bf6808013e03abe67ef954bd5dd6ad

Download Submit
C:\Windows\system\FWfKiQg.exe

Filesize
1.1MB

MD5
42ec8d8ccb8a4e26102d87027531a2ce

SHA1
67a64e2ab99d149df518b68314484db829198a16

SHA256
d15d9d45c715474a78b54ee76faa912d3865ad5818990b968578ad8e8924d41c

SHA512
c9baf52967f19c5f426fa8c027f92d75317dc4d157e6ab64a70a9e8e6cf270bc2a030173ed6f0c56d3643acb12c249f5b3d05ae9315a4667a7f4d6d6b08ecb3b

Download Submit
C:\Windows\system\FrOJmqR.exe

Filesize
1.1MB

MD5
6939115df7c2936d102000b5e85107b7

SHA1
fb8cd6a9cc9e2b6ff846cd7560e1494b0f54dd8c

SHA256
916f598c85aed0bb2f96f327b33e7c1584275e4fc73b238b6ae050b7a32745d3

SHA512
10ed2345bc2b9d81c6b775d81de14208643e8ae5be875f7d8f1be0214eef24ebc2ce8e470c3235b89e0396b3141f952255bce6bc7d5842e31659fbdb5eeee82e

Download Submit
C:\Windows\system\HfHmJeE.exe

Filesize
1.1MB

MD5
f8f7dea07a905fe489c3857ab10f580b

SHA1
1b560b2ab7627d48361279a5f54d8b5370dbce30

SHA256
e36809036747233dbe483e858a0ffcffc057ac9179d40752bc517c825e549a09

SHA512
c01e8a4dd0fa8549892c7f124acdce3476bcced82af2650cf82b6defb56731e9d29f0f91d8a2344ce4eb856348e85611ea718e2cf38d9f4fcf8c5851a2b1be08

Download Submit
C:\Windows\system\NEEQbTw.exe

Filesize
1.1MB

MD5
b97a46e06007fb6f0e79b197b1adf7e9

SHA1
3d58917fc165ade4b7ac8151e47f7c6ffeb013cf

SHA256
b5adc26cad94801f8b878ad1fc1d2f2823e7ae82444ed48d2dc735b5cea80dce

SHA512
dcf8ffc3696bfac4fa43c711049449f206f174ddd0325222e7f5a1974a0f09e56525a04b03f22ca2cd636a68b0056b14ddfa888f4c327ef40acf92bf54c384e8

Download Submit
C:\Windows\system\OWUbYxy.exe

Filesize
1.1MB

MD5
90a1f92ede0066d369804a7da059499e

SHA1
452cb4e8a7385c8956af45f67592dc70c8061c2f

SHA256
9b22665989f7e5fc470c5182c23cdcb0d1e240a2b544ca4f44908b73fbcfca71

SHA512
e144b7b6e542318374a375b464568a3e5915f78c851dcbb9bfe0206bfb616f4f69c4437e65397283ebcf6c88d8265777f1d04cdbd290f39312d705b1866093f4

Download Submit
C:\Windows\system\OqAMRkd.exe

Filesize
1.1MB

MD5
7dccd9ff5e7b4f91a34238e95cfc87dc

SHA1
917325419fadd4776a5f04e2a4650838983f7dff

SHA256
15a4a463a2abe633b356a4b9676eb5a205f53d250d7f1e1266e132a3ee54925d

SHA512
61ee80831e82b9d90281fff71288727384ced58cd88fa55ab1d42fc4b73ada19bea3bcce0dff74d2eda60724e3588b26dc911ba523b0b6f06a72c38444e2521c

Download Submit
C:\Windows\system\QUjVCBg.exe

Filesize
1.1MB

MD5
71f3c491274d222579eb4ca6fc092f52

SHA1
4ad41aea21d9ffc54bff80d9622a926119a4f3ec

SHA256
671dba134099da89d1c55714c8d18a6f644764264faa233c84a328c0a8113c09

SHA512
3e248c64495a208df54aa56f20021f3915c1eb3052c7b8fb3684e26102e483d3fe937d6add9e64f775cad3bfb72b9fbff9e9944d85fb31af7cb3e9d9bd71a401

Download Submit
C:\Windows\system\SwulCRx.exe

Filesize
1.1MB

MD5
4a9c631113d5d4d3bb5037221ec1430a

SHA1
241654d829ad39d83837119c6998bb80f727d05a

SHA256
095046907efa093da57e04a9f42ae15b956c964993280194dabe9c2ad191bd56

SHA512
f113969b783cb186fdacd3c810b4af06ab9dab7346a2334ddc67221e14a14fc2ccfb34766dbecd3adb49e55810214db6b1ef96109d4a5e9d64f8417aa89030ff

Download Submit
C:\Windows\system\TTMcJsb.exe

Filesize
1.1MB

MD5
a9b483a9d2324b8a5667859cbba0401e

SHA1
5fad9020974213797c5dbf02f8aa1688debf87ec

SHA256
a9aa85f3948c9e13626ba395ed78e573196c228daaf4ff093b23fd273ad66b08

SHA512
5a4647e598af0c0f1f5fe01b6c1ee56e08450d5a600f78d675684ec257aa415657267736215a2bfabd1886072fce4606bdd9e172ecafa8089112738459935973

Download Submit
C:\Windows\system\XnQgXXF.exe

Filesize
1.1MB

MD5
47e860581b6dd3e3cfc6054ead26912c

SHA1
49af24ac4676a4df98848b579c3fe7a1f5033942

SHA256
eded07bc7ded3b756a8dbd78d6156ebc42cf2061af97c6a94fbb78998bc5428f

SHA512
af9c1326073ee84735c70da7d33d0670d03901b558fb920eb61b830d064ccef416c0d15bc0d11c9358820848c8b4e1c7ec121854460f1ff61a2dd26e5720968d

Download Submit
C:\Windows\system\YrjztZs.exe

Filesize
1.1MB

MD5
77fafd2d9c42717cc086074a4238c8a4

SHA1
642f96d8b9462b0679b0e856e008ace502bc69e9

SHA256
eb5610e7df00a01f68ffeaed04c4372982903830ca27677c2dc658c02cee8eb2

SHA512
70907e1e28c6d6e9c828202dc558e82b58e6d4a535e01bc47eade44d30613a8e8ee16c834451076b93d1c0fab374341cfed40291bdcd5ee5a99ced8695d2a5c1

Download Submit
C:\Windows\system\bTsHwxG.exe

Filesize
1.1MB

MD5
f8bd290cc62fee616789b10ca0eab6d4

SHA1
399638973021c925ab70862053a39e3caa5fba6b

SHA256
5d5596e77feece37a3a8f430b591082ee79223a135d71bed2ec12f36c0f35728

SHA512
a3d4a7a12c6d20bd745903941d5b96e160032b5829b64fc8a917f29d90ebf96994bacd7a4fc47ce62f5de143613b4698a29c72b335ec0b73a21125fe3599804b

Download Submit
C:\Windows\system\bbySGEY.exe

Filesize
1.1MB

MD5
acb34e7a920569e683227fe1a03425eb

SHA1
f843e40e9c9043a3746c181652adcaea9d6e0a78

SHA256
8fbc074002837c52d7f57a23f464d5ebe26a132985483e7fc250f52f717cfe35

SHA512
ea15644993f266c35e056a9f6a8f594ecdd0e8591132014fbea6480448f2ecc0a51002c84b22d19e49d1114dd047202eb2f22d2648177c60d69657bbe451a965

Download Submit
C:\Windows\system\cFAFHOR.exe

Filesize
1.1MB

MD5
cfc3efdb82a8b87a8b7a24ccd8aed432

SHA1
aac61e220863bb0f47619c50d2ef0fc053570987

SHA256
149d0486081e492cc24ea857e025b4fe7391bfeec6e1eccb24818be302b29a0b

SHA512
7d2b0fd4283913603005479e35222b989b8f7c1474cafeecb8c9b0bdbe0eb034d4f4cc5d29be8683fefbb9257636cd639bd801116b5658757ede33f2cd1d5e61

Download Submit
C:\Windows\system\dhmiSFb.exe

Filesize
1.1MB

MD5
247e20e980a4334ad42fad7f8a22b07e

SHA1
1d2a3bd9d1d33d35cd1a60c7ac0c15c2c0823e7b

SHA256
ec23520b5b120ddc57719f43e9ff332bef447d62c8014d9550ff5ff51f146808

SHA512
b12d1498603b0785cff86a474c18eee24bd1623332c13f262e1fce8ebc6d2283e5804581844bfedd18b7994d5f67a21655637ba1c7b64631ee807f4fa19a19fb

Download Submit
C:\Windows\system\fHIAyPO.exe

Filesize
1.1MB

MD5
df5259362c19d8e1fdf50168140ba746

SHA1
5fe53187ddf1cfa206671b6873e67fa196d0237c

SHA256
47918f2f23d733905c0c66d1f565b434d7e404aea630aae6e24f4138947ea321

SHA512
6b1928b01cace7d275be16d4b2ca6c6c942cd3a67e69cfa6d95b3fe23b724b9748c80f20405a95a49aac5f1f3b8edd1e7cecb386dadf1f0dc306724e43147e5e

Download Submit
C:\Windows\system\fXGcrpX.exe

Filesize
1.1MB

MD5
f15f70648754ce45fe67368af2dc9672

SHA1
3af183256b1b184674cc0b2857dfbc062689840c

SHA256
5b0216b56d158fe534d93c529f52dc6c237e95c23579516f7ee0a949c0c16eb2

SHA512
9ab42292c22fb3d97cfa309cfb5d7e84d6a4d31ae591d0c2ab9d616ce42e7385c9da45607e96448fd56353a1840e35723f0b55aa0f84b84398bc5f9ca1e35cb0

Download Submit
C:\Windows\system\gQTpDPR.exe

Filesize
1.1MB

MD5
4b9ffd0bab78952fa816138d8ac26f6a

SHA1
b4704f91df24ab75e3fb915dc33cc846fef48aea

SHA256
18996695dfce02feede6439f5ab234770367c08a8e3f2c36cb4d0f2fb247cb9f

SHA512
24521828b35f68a9d806bc669f2d7fe6c0990ef6b42694db0a3ca4c680b0e8dde42564b3c6172ed5ac4de2996748048ff6d1ade6e85129d0860534bb1fa1632e

Download Submit
C:\Windows\system\gcMzfxB.exe

Filesize
1.1MB

MD5
b9406e61f53c33b14b791c0b4e185477

SHA1
f79cbb8b8fa6c904d6b59bec507f83e7274f33dd

SHA256
3ff73c42ed262a81b2b768432976f780f813b65862319cf83f15985fb3997e70

SHA512
1a8209ab43df1b5fee66b2c3a65d4c4c45b820c2776eddb88fb6bf56c4187b383000658a2c90c8835ca60abee3e83db0a00f37f12f0b1509e870acc8adbdc6e6

Download Submit
C:\Windows\system\iRIJtqH.exe

Filesize
1.1MB

MD5
e1ab01be8007664908cd962d12370038

SHA1
7a63a718a44bb3115a8dd427e8ed4bad9791e09c

SHA256
7ed25c1865345d6cef9e282e76eda2e7c1c3e150433fba67125e80fbfcda83f7

SHA512
c78207ec6bc88dde6473ec8dc2b81bbdeaadcdba103676839d29e0c7932095cefbf4b36f0e3d79bf2612b5ba51550ba4037c14147691aa883ded778de669bdc2

Download Submit
C:\Windows\system\kJuitLe.exe

Filesize
1.1MB

MD5
8b7ef51ee80c3d3b869484c9549f1bee

SHA1
54e5fce97c4b573d1dea785d81bcbe82748b6955

SHA256
e6ae54ff25073393e9cbadf4cb9c3e4441a8cc85c53ad626d4c9fc948fcd11e8

SHA512
8f2765841b532c586004a2bdc281f19ab0235b8771013b572dd7a821551f3647bde0bf40842898d7a8c77a9f9f5748d1399cfaa3f6c35d8ec9cae91faf972db5

Download Submit
C:\Windows\system\kfyVCGt.exe

Filesize
1.1MB

MD5
45556567a00e32fc282a64c8de2c8ce9

SHA1
ad8d8d33ad8bfe7ca782d39d86a4181ddcabb476

SHA256
e54db691debe781b5a1306c509aff3d6cc016152175a8a2e950b6fbc14e7a7b2

SHA512
4b2c6eb809cae20d7465efca2c24bd69433ea2575136bb09e3d6de83f25797d94314814293385b9262c62f1d5456132084768db5bc1a86e93c9f3de6a1f3e482

Download Submit
C:\Windows\system\lnZHGem.exe

Filesize
1.1MB

MD5
38146ed7029a0ffed3d9a7423e18ae2c

SHA1
cfa13a408d9c50f75c5ee3dde598d5f70a067fa3

SHA256
037a32ed89faf7add37389f67980443aa457a67b9e6cec0783b478c7cd011211

SHA512
cce6051ef29da151fb5756efbae53f8aeebcabb2c75c4ec54ff8a999c394d586845ea5eb44adeac9484fab63b606c2f7fd603e7e74210468a9ccf94ec00e82b6

Download Submit
C:\Windows\system\rQwRXTU.exe

Filesize
1.1MB

MD5
f088801139e2cd01cab10f1fdf5373cc

SHA1
37409ce4c100fee63a1daa13684ad0e5421c7783

SHA256
3203d206c96635599462ba09be5c4d690dd1f97fa587c21e994c3ebd7dd2cd59

SHA512
e5b714631909db6be6a349f0628e1fa419102094616534e522bc51c904d39a1d462e9739651ebb33f345d310c5139844f74f7f5bbe71c1520ea7073d930446ce

Download Submit
C:\Windows\system\tNeuAEL.exe

Filesize
1.1MB

MD5
f9f69d5b639b0a5f4ad361e9c1bf79aa

SHA1
5d9eeafd10d8a39e1205794a00dbebf452b02d1e

SHA256
366d62c609a21dcd69341c224a151c5c18eb135c8eafcbaf233dc5d5a0074d29

SHA512
7a97ec65ba60d637e921f606804b127a500f6c954cfce14328f0a46bdf998712521929dc87e9204447742d6357c5724878cec2c9522df181f6516237eec94fb7

Download Submit
C:\Windows\system\wKvHgHn.exe

Filesize
1.1MB

MD5
41a33c5d51369150d8c3c2d66f2a8380

SHA1
4ef06d7f37d4636410ba00aa96f316f790ef9362

SHA256
05048897c9a62630376a349223c8976606796dab964e81ad2ab1fbeb0dc7d512

SHA512
fca8b78217956b0d447dfb5e41986b74d546fd80e0e957b309b4c3c61b22e59a2d085e03ab7317ad9447566b6f9d736ff603a149c971717000b2fb63055bf331

Download Submit
C:\Windows\system\xiaeJqQ.exe

Filesize
1.1MB

MD5
b9da82dce7f45c5b2806fbec676cad0e

SHA1
a3943b0c02333fa2eb81e82d35c21f823d68f4a4

SHA256
16c7662e46b83f89da305883ba5a086eb6c55ba907c3b97ac9ba0e4143455072

SHA512
e49e5bb9c6e042db27eb82faa1ef97fe62cebf8d9db0e2577aaba5f102c24b97df6fa7fb7c326391165355c95562bf71d056134ff7e7f96d3867d7ccd3681c23

Download Submit
C:\Windows\system\zuRvNFJ.exe

Filesize
1.1MB

MD5
509e7ae362c350a00d17c213b8946e0c

SHA1
5ee399ae6716f30286e9d6d5776f9769bae52cb9

SHA256
d833a999b754f0571e57aabce7557204931215a94d274371c081c58c1ceba185

SHA512
a5d45c597816142113a1d8009e6448ea82f18c1edce82bb6e805a78f025478ffdf64e7518996d229980fe62371fcc7161671420b4fe481ace1052b97a8e9a64a

Download Submit
\Windows\system\CJkMSOm.exe

Filesize
1.1MB

MD5
4589f3fe2c5fdd57c8d629e272a1805f

SHA1
c16077a3b7e618651e0ba40469df8200fb29f11f

SHA256
c6ac9eade2c5a4bea47bc7c47154ac808eab3c52a853b49f8d68f6aaaeaf7b85

SHA512
28e47a23476c4530df04000a723925a76eed0dde208cb9c2bf5fce650c5ed5767ad2bf24d0fc2398b287cc1dae7b400ca6b007a712333559ec5eae97546b48f2

Download Submit
\Windows\system\CalLHTZ.exe

Filesize
1.1MB

MD5
1c9b6f76dae7484f2add94b8cb11cd17

SHA1
54f68fde7c682c8cfd544a92499be3872bedd6ba

SHA256
f030163c261ee4231f62bf9852a7b8eeaeda68ece7058a5008322ffcc0ec4013

SHA512
a727c125a879e0e977af474a0b2f2f5768e761aef5d41b312e407ddfdd9150974f219b34eac401d59017a36941758f9571c5587bc173d4f236da05b715087c6e

Download Submit
\Windows\system\kqggijq.exe

Filesize
1.1MB

MD5
a1203c4103313a19d9b7baeedb9c7a34

SHA1
bf0ab975f003df0689ff8ae57dd89f4531665abc

SHA256
d49699fed952af6a34c0d16b6b0c5b078a4885b62a361f5a780641a0949e846a

SHA512
917d0189bd91d6cdcdd0d3128d64e57423b35fd11ea560fa7bacd65d5c305524a2baac9d33d94e94afe25f7ebf3cbad8aaad1477be006ad438324308192faed3

Download Submit
\Windows\system\rnGbtaR.exe

Filesize
1.1MB

MD5
9eefab64203cea47b72aae573a791d81

SHA1
b65a30a4ac1f83cd3386240d2e269d040ca6d166

SHA256
7afa89c046268bf68784456bed7a5b77713c5d669102a7e2877353fb556b0d52

SHA512
4b50dae1c01dbf0f83dc48bf1969d61c3035c5fec97274e7ee626b1597e78a0c41f63f4e7cc1f324e3c78a636efa95d55b538f5579a559db1d90c5bfed2c69fe

Download Submit
memory/2364-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download