xmrig | d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f

Analysis

max time kernel
117s
max time network
119s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 05:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
Size

1.4MB
MD5

eb7359a8961b5be56e71ebaac1924888
SHA1

6daeca7ea15fcd0067e2f158a83eb409bff3c394
SHA256

d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f
SHA512

ca30f26ee587358b79e714dd51f3db2cc4b4eae28c1aa7b032cb0b2c326c5465b9f2d7a276f50b5dbeebb7002c9c4821d62ad8a27c88b83ed8175b25327b32e7
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbci:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5A

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\UNyGJKj.exe	xmrig
\Windows\system\TTAuLLw.exe	xmrig
C:\Windows\system\MfIHLyY.exe	xmrig
C:\Windows\system\CGJqFlb.exe	xmrig
\Windows\system\YbrxVhZ.exe	xmrig
C:\Windows\system\RoicZow.exe	xmrig
C:\Windows\system\HgTlWUt.exe	xmrig
C:\Windows\system\IsJmeVZ.exe	xmrig
C:\Windows\system\XnNWFYn.exe	xmrig
C:\Windows\system\AgEMQWV.exe	xmrig
C:\Windows\system\dEaZjCG.exe	xmrig
C:\Windows\system\WknBIfA.exe	xmrig
C:\Windows\system\jRKAuOk.exe	xmrig
C:\Windows\system\WmnSazM.exe	xmrig
C:\Windows\system\trAqeEv.exe	xmrig
C:\Windows\system\TJhRiJg.exe	xmrig
C:\Windows\system\XBcfqgm.exe	xmrig
C:\Windows\system\aZlwtZe.exe	xmrig
C:\Windows\system\zdcWTOp.exe	xmrig
C:\Windows\system\MQaxvpo.exe	xmrig
C:\Windows\system\jKLukCJ.exe	xmrig
C:\Windows\system\hFqdHNe.exe	xmrig
C:\Windows\system\wHWWmcp.exe	xmrig
C:\Windows\system\qFWRZCA.exe	xmrig
C:\Windows\system\xkqgfCS.exe	xmrig
C:\Windows\system\sBVZuEI.exe	xmrig
C:\Windows\system\QqVjEzh.exe	xmrig
C:\Windows\system\UDfEFJr.exe	xmrig
C:\Windows\system\sAmgqED.exe	xmrig
C:\Windows\system\vhYzoKu.exe	xmrig
C:\Windows\system\iOuVceU.exe	xmrig
C:\Windows\system\USNEUjn.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

UNyGJKj.exeTTAuLLw.exeMfIHLyY.exeCGJqFlb.exeYbrxVhZ.exeRoicZow.exeHgTlWUt.exeUSNEUjn.exeiOuVceU.exeIsJmeVZ.exevhYzoKu.exesAmgqED.exeUDfEFJr.exeQqVjEzh.exesBVZuEI.exeXnNWFYn.exeAgEMQWV.exexkqgfCS.exeqFWRZCA.exewHWWmcp.exedEaZjCG.exehFqdHNe.exejKLukCJ.exeMQaxvpo.exezdcWTOp.exeaZlwtZe.exeXBcfqgm.exeTJhRiJg.exetrAqeEv.exeWmnSazM.exejRKAuOk.exeWknBIfA.exerpQFVXw.exeyVtyeqE.exeautJBHu.exevhIAdrQ.exeeursLGD.exeQXrsbiw.exergYjxje.exealHSqpo.exeejwiHFP.exexwgDacY.exehRDrGDa.exeHQSaqaj.exerxaviIY.exeZhbOtWY.exenfdZtUK.exezQOXvCH.exeBUgpkkf.exeMQoWXAU.execHOfqAF.exeCccTvlB.exegVKCwKA.exeZYEItxP.exerupgxor.exeBRihUKb.exehuxVuJO.exenOnBjOT.exeNtWrNft.exeooKUlIm.exeHfZTEuC.exeTWtIqJX.exenonKMbz.exeiKYvSfs.exe

pid	process
2664	UNyGJKj.exe
2680	TTAuLLw.exe
2828	MfIHLyY.exe
2696	CGJqFlb.exe
2900	YbrxVhZ.exe
2912	RoicZow.exe
2748	HgTlWUt.exe
1888	USNEUjn.exe
2628	iOuVceU.exe
2584	IsJmeVZ.exe
2636	vhYzoKu.exe
2112	sAmgqED.exe
2144	UDfEFJr.exe
2320	QqVjEzh.exe
776	sBVZuEI.exe
352	XnNWFYn.exe
1508	AgEMQWV.exe
1500	xkqgfCS.exe
1812	qFWRZCA.exe
652	wHWWmcp.exe
2672	dEaZjCG.exe
2948	hFqdHNe.exe
2116	jKLukCJ.exe
2120	MQaxvpo.exe
2640	zdcWTOp.exe
848	aZlwtZe.exe
2472	XBcfqgm.exe
1688	TJhRiJg.exe
2240	trAqeEv.exe
1232	WmnSazM.exe
1268	jRKAuOk.exe
2800	WknBIfA.exe
2820	rpQFVXw.exe
2012	yVtyeqE.exe
912	autJBHu.exe
1656	vhIAdrQ.exe
1660	eursLGD.exe
1056	QXrsbiw.exe
1144	rgYjxje.exe
2180	alHSqpo.exe
2076	ejwiHFP.exe
2124	xwgDacY.exe
2444	hRDrGDa.exe
2548	HQSaqaj.exe
2396	rxaviIY.exe
1560	ZhbOtWY.exe
3000	nfdZtUK.exe
2392	zQOXvCH.exe
2168	BUgpkkf.exe
2368	MQoWXAU.exe
1008	cHOfqAF.exe
1160	CccTvlB.exe
2464	gVKCwKA.exe
1624	ZYEItxP.exe
1088	rupgxor.exe
1724	BRihUKb.exe
1616	huxVuJO.exe
1040	nOnBjOT.exe
2456	NtWrNft.exe
1384	ooKUlIm.exe
1392	HfZTEuC.exe
1664	TWtIqJX.exe
1680	nonKMbz.exe
1928	iKYvSfs.exe

Loads dropped DLL 64 IoCs

Processes:

d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe

pid	process
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe

Drops file in Windows directory 64 IoCs

Processes:

d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe

description	ioc	process
File created	C:\Windows\System\wvSkzEi.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\saTQXdL.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\GadARvx.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\yvpTngd.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\gIacmMq.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\QQxoues.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\ryquVmu.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\FZfiXZY.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\jHeRVwt.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\ThAzHkU.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\gkuHZSC.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\jqEZyKH.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\npaRADU.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\RBdCJLi.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\OjQSgUX.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\lzBxICR.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\ICLUNBM.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\UnyWRdo.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\RwMBYHj.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\IyliQFp.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\BYzBNnr.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\eHhofNC.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\pAAkJWz.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\ZxzSkot.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\TgmamEG.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\YEHYebk.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\TzhbEMo.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\WqovgyM.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\RCQOBLW.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\kScFlNj.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\qSNQrlP.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\kKgWbnk.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\BpBxeno.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\RWHtKHj.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\KNtrPjc.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\eGVwQNY.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\hFqdHNe.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\vnYmvRZ.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\txuAvgU.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\hZnbdUZ.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\hBsPdOF.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\eTMgmLK.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\GdTmGTw.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\ezHtMuD.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\jLohCQC.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\EiyMaOp.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\mIEYeYd.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\wLCyrAn.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\dZsdoDa.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\WXuNcTv.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\HGKcYAk.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\mrhjHej.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\yExBICO.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\LXmDcQB.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\WmnSazM.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\yyElLWW.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\goEhTDW.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\AgEMQWV.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\xVrxbAm.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\FklnEQo.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\LFnXApG.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\KCYkmBv.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\ECqaRRV.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
File created	C:\Windows\System\feLfzMs.exe	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe

description	pid	process	target process
PID 2296 wrote to memory of 2664	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	UNyGJKj.exe
PID 2296 wrote to memory of 2664	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	UNyGJKj.exe
PID 2296 wrote to memory of 2664	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	UNyGJKj.exe
PID 2296 wrote to memory of 2680	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	TTAuLLw.exe
PID 2296 wrote to memory of 2680	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	TTAuLLw.exe
PID 2296 wrote to memory of 2680	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	TTAuLLw.exe
PID 2296 wrote to memory of 2828	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	MfIHLyY.exe
PID 2296 wrote to memory of 2828	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	MfIHLyY.exe
PID 2296 wrote to memory of 2828	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	MfIHLyY.exe
PID 2296 wrote to memory of 2696	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	CGJqFlb.exe
PID 2296 wrote to memory of 2696	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	CGJqFlb.exe
PID 2296 wrote to memory of 2696	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	CGJqFlb.exe
PID 2296 wrote to memory of 2900	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	YbrxVhZ.exe
PID 2296 wrote to memory of 2900	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	YbrxVhZ.exe
PID 2296 wrote to memory of 2900	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	YbrxVhZ.exe
PID 2296 wrote to memory of 2912	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	RoicZow.exe
PID 2296 wrote to memory of 2912	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	RoicZow.exe
PID 2296 wrote to memory of 2912	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	RoicZow.exe
PID 2296 wrote to memory of 2748	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	HgTlWUt.exe
PID 2296 wrote to memory of 2748	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	HgTlWUt.exe
PID 2296 wrote to memory of 2748	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	HgTlWUt.exe
PID 2296 wrote to memory of 1888	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	USNEUjn.exe
PID 2296 wrote to memory of 1888	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	USNEUjn.exe
PID 2296 wrote to memory of 1888	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	USNEUjn.exe
PID 2296 wrote to memory of 2628	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	iOuVceU.exe
PID 2296 wrote to memory of 2628	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	iOuVceU.exe
PID 2296 wrote to memory of 2628	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	iOuVceU.exe
PID 2296 wrote to memory of 2584	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	IsJmeVZ.exe
PID 2296 wrote to memory of 2584	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	IsJmeVZ.exe
PID 2296 wrote to memory of 2584	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	IsJmeVZ.exe
PID 2296 wrote to memory of 2636	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	vhYzoKu.exe
PID 2296 wrote to memory of 2636	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	vhYzoKu.exe
PID 2296 wrote to memory of 2636	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	vhYzoKu.exe
PID 2296 wrote to memory of 2112	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	sAmgqED.exe
PID 2296 wrote to memory of 2112	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	sAmgqED.exe
PID 2296 wrote to memory of 2112	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	sAmgqED.exe
PID 2296 wrote to memory of 2144	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	UDfEFJr.exe
PID 2296 wrote to memory of 2144	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	UDfEFJr.exe
PID 2296 wrote to memory of 2144	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	UDfEFJr.exe
PID 2296 wrote to memory of 2320	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	QqVjEzh.exe
PID 2296 wrote to memory of 2320	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	QqVjEzh.exe
PID 2296 wrote to memory of 2320	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	QqVjEzh.exe
PID 2296 wrote to memory of 776	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	sBVZuEI.exe
PID 2296 wrote to memory of 776	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	sBVZuEI.exe
PID 2296 wrote to memory of 776	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	sBVZuEI.exe
PID 2296 wrote to memory of 352	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	XnNWFYn.exe
PID 2296 wrote to memory of 352	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	XnNWFYn.exe
PID 2296 wrote to memory of 352	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	XnNWFYn.exe
PID 2296 wrote to memory of 1508	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	AgEMQWV.exe
PID 2296 wrote to memory of 1508	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	AgEMQWV.exe
PID 2296 wrote to memory of 1508	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	AgEMQWV.exe
PID 2296 wrote to memory of 1500	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	xkqgfCS.exe
PID 2296 wrote to memory of 1500	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	xkqgfCS.exe
PID 2296 wrote to memory of 1500	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	xkqgfCS.exe
PID 2296 wrote to memory of 1812	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	qFWRZCA.exe
PID 2296 wrote to memory of 1812	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	qFWRZCA.exe
PID 2296 wrote to memory of 1812	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	qFWRZCA.exe
PID 2296 wrote to memory of 652	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	wHWWmcp.exe
PID 2296 wrote to memory of 652	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	wHWWmcp.exe
PID 2296 wrote to memory of 652	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	wHWWmcp.exe
PID 2296 wrote to memory of 2672	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	dEaZjCG.exe
PID 2296 wrote to memory of 2672	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	dEaZjCG.exe
PID 2296 wrote to memory of 2672	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	dEaZjCG.exe
PID 2296 wrote to memory of 2948	2296	d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe	hFqdHNe.exe

C:\Users\Admin\AppData\Local\Temp\d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe
"C:\Users\Admin\AppData\Local\Temp\d8f5217bcd0a9207f37253a1bfb67a3c3a5b1bd58ccfdb5c5cd62299fcdd223f.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2296
- C:\Windows\System\UNyGJKj.exe
  C:\Windows\System\UNyGJKj.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\TTAuLLw.exe
  C:\Windows\System\TTAuLLw.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\MfIHLyY.exe
  C:\Windows\System\MfIHLyY.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\CGJqFlb.exe
  C:\Windows\System\CGJqFlb.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\YbrxVhZ.exe
  C:\Windows\System\YbrxVhZ.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\RoicZow.exe
  C:\Windows\System\RoicZow.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\HgTlWUt.exe
  C:\Windows\System\HgTlWUt.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\USNEUjn.exe
  C:\Windows\System\USNEUjn.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\iOuVceU.exe
  C:\Windows\System\iOuVceU.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\IsJmeVZ.exe
  C:\Windows\System\IsJmeVZ.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\vhYzoKu.exe
  C:\Windows\System\vhYzoKu.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\sAmgqED.exe
  C:\Windows\System\sAmgqED.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\UDfEFJr.exe
  C:\Windows\System\UDfEFJr.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\QqVjEzh.exe
  C:\Windows\System\QqVjEzh.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\sBVZuEI.exe
  C:\Windows\System\sBVZuEI.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\XnNWFYn.exe
  C:\Windows\System\XnNWFYn.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\AgEMQWV.exe
  C:\Windows\System\AgEMQWV.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\xkqgfCS.exe
  C:\Windows\System\xkqgfCS.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\qFWRZCA.exe
  C:\Windows\System\qFWRZCA.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\wHWWmcp.exe
  C:\Windows\System\wHWWmcp.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\dEaZjCG.exe
  C:\Windows\System\dEaZjCG.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\hFqdHNe.exe
  C:\Windows\System\hFqdHNe.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\jKLukCJ.exe
  C:\Windows\System\jKLukCJ.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\MQaxvpo.exe
  C:\Windows\System\MQaxvpo.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\zdcWTOp.exe
  C:\Windows\System\zdcWTOp.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\aZlwtZe.exe
  C:\Windows\System\aZlwtZe.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\XBcfqgm.exe
  C:\Windows\System\XBcfqgm.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\TJhRiJg.exe
  C:\Windows\System\TJhRiJg.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\trAqeEv.exe
  C:\Windows\System\trAqeEv.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\WmnSazM.exe
  C:\Windows\System\WmnSazM.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\jRKAuOk.exe
  C:\Windows\System\jRKAuOk.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\WknBIfA.exe
  C:\Windows\System\WknBIfA.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\rpQFVXw.exe
  C:\Windows\System\rpQFVXw.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\yVtyeqE.exe
  C:\Windows\System\yVtyeqE.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\autJBHu.exe
  C:\Windows\System\autJBHu.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\vhIAdrQ.exe
  C:\Windows\System\vhIAdrQ.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\eursLGD.exe
  C:\Windows\System\eursLGD.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\QXrsbiw.exe
  C:\Windows\System\QXrsbiw.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\rgYjxje.exe
  C:\Windows\System\rgYjxje.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\alHSqpo.exe
  C:\Windows\System\alHSqpo.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\ejwiHFP.exe
  C:\Windows\System\ejwiHFP.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\xwgDacY.exe
  C:\Windows\System\xwgDacY.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\hRDrGDa.exe
  C:\Windows\System\hRDrGDa.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\HQSaqaj.exe
  C:\Windows\System\HQSaqaj.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\rxaviIY.exe
  C:\Windows\System\rxaviIY.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\ZhbOtWY.exe
  C:\Windows\System\ZhbOtWY.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\nfdZtUK.exe
  C:\Windows\System\nfdZtUK.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\zQOXvCH.exe
  C:\Windows\System\zQOXvCH.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\BUgpkkf.exe
  C:\Windows\System\BUgpkkf.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\MQoWXAU.exe
  C:\Windows\System\MQoWXAU.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\cHOfqAF.exe
  C:\Windows\System\cHOfqAF.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\CccTvlB.exe
  C:\Windows\System\CccTvlB.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\gVKCwKA.exe
  C:\Windows\System\gVKCwKA.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\ZYEItxP.exe
  C:\Windows\System\ZYEItxP.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\rupgxor.exe
  C:\Windows\System\rupgxor.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\BRihUKb.exe
  C:\Windows\System\BRihUKb.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\huxVuJO.exe
  C:\Windows\System\huxVuJO.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\nOnBjOT.exe
  C:\Windows\System\nOnBjOT.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\NtWrNft.exe
  C:\Windows\System\NtWrNft.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\ooKUlIm.exe
  C:\Windows\System\ooKUlIm.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\HfZTEuC.exe
  C:\Windows\System\HfZTEuC.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\TWtIqJX.exe
  C:\Windows\System\TWtIqJX.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\nonKMbz.exe
  C:\Windows\System\nonKMbz.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\iKYvSfs.exe
  C:\Windows\System\iKYvSfs.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\KbuSqAV.exe
  C:\Windows\System\KbuSqAV.exe
  2⤵
  PID:2452
- C:\Windows\System\NdeHFox.exe
  C:\Windows\System\NdeHFox.exe
  2⤵
  PID:2256
- C:\Windows\System\bSzhAQO.exe
  C:\Windows\System\bSzhAQO.exe
  2⤵
  PID:2344
- C:\Windows\System\DcMUxWO.exe
  C:\Windows\System\DcMUxWO.exe
  2⤵
  PID:2652
- C:\Windows\System\AJYkUmF.exe
  C:\Windows\System\AJYkUmF.exe
  2⤵
  PID:2512
- C:\Windows\System\yosHZxI.exe
  C:\Windows\System\yosHZxI.exe
  2⤵
  PID:2488
- C:\Windows\System\hMBfnbf.exe
  C:\Windows\System\hMBfnbf.exe
  2⤵
  PID:3036
- C:\Windows\System\KXczToB.exe
  C:\Windows\System\KXczToB.exe
  2⤵
  PID:560
- C:\Windows\System\bQAnfNk.exe
  C:\Windows\System\bQAnfNk.exe
  2⤵
  PID:2388
- C:\Windows\System\WHRiLIs.exe
  C:\Windows\System\WHRiLIs.exe
  2⤵
  PID:896
- C:\Windows\System\hFeHOno.exe
  C:\Windows\System\hFeHOno.exe
  2⤵
  PID:1756
- C:\Windows\System\BRUxYdy.exe
  C:\Windows\System\BRUxYdy.exe
  2⤵
  PID:2228
- C:\Windows\System\BweoUfR.exe
  C:\Windows\System\BweoUfR.exe
  2⤵
  PID:3044
- C:\Windows\System\bwLJMPd.exe
  C:\Windows\System\bwLJMPd.exe
  2⤵
  PID:1604
- C:\Windows\System\HaLZGuq.exe
  C:\Windows\System\HaLZGuq.exe
  2⤵
  PID:820
- C:\Windows\System\OeVaXxK.exe
  C:\Windows\System\OeVaXxK.exe
  2⤵
  PID:2092
- C:\Windows\System\mRmTxGp.exe
  C:\Windows\System\mRmTxGp.exe
  2⤵
  PID:2096
- C:\Windows\System\gIacmMq.exe
  C:\Windows\System\gIacmMq.exe
  2⤵
  PID:2840
- C:\Windows\System\oIifJfP.exe
  C:\Windows\System\oIifJfP.exe
  2⤵
  PID:2844
- C:\Windows\System\WetWdxA.exe
  C:\Windows\System\WetWdxA.exe
  2⤵
  PID:2428
- C:\Windows\System\MrYdqCL.exe
  C:\Windows\System\MrYdqCL.exe
  2⤵
  PID:1708
- C:\Windows\System\aMBUDcz.exe
  C:\Windows\System\aMBUDcz.exe
  2⤵
  PID:2596
- C:\Windows\System\jLohCQC.exe
  C:\Windows\System\jLohCQC.exe
  2⤵
  PID:2852
- C:\Windows\System\vDCGsis.exe
  C:\Windows\System\vDCGsis.exe
  2⤵
  PID:2568
- C:\Windows\System\VbFmvEM.exe
  C:\Windows\System\VbFmvEM.exe
  2⤵
  PID:1828
- C:\Windows\System\GbAjYWB.exe
  C:\Windows\System\GbAjYWB.exe
  2⤵
  PID:688
- C:\Windows\System\bQqWxeT.exe
  C:\Windows\System\bQqWxeT.exe
  2⤵
  PID:1092
- C:\Windows\System\xLxqVZd.exe
  C:\Windows\System\xLxqVZd.exe
  2⤵
  PID:1676
- C:\Windows\System\LuYkNCH.exe
  C:\Windows\System\LuYkNCH.exe
  2⤵
  PID:2660
- C:\Windows\System\eRzwwfv.exe
  C:\Windows\System\eRzwwfv.exe
  2⤵
  PID:3052
- C:\Windows\System\nmpLilb.exe
  C:\Windows\System\nmpLilb.exe
  2⤵
  PID:3064
- C:\Windows\System\UssqWjx.exe
  C:\Windows\System\UssqWjx.exe
  2⤵
  PID:2312
- C:\Windows\System\oIZlymA.exe
  C:\Windows\System\oIZlymA.exe
  2⤵
  PID:2540
- C:\Windows\System\zuBhQSU.exe
  C:\Windows\System\zuBhQSU.exe
  2⤵
  PID:1836
- C:\Windows\System\EIeKOJA.exe
  C:\Windows\System\EIeKOJA.exe
  2⤵
  PID:2876
- C:\Windows\System\Sosvwud.exe
  C:\Windows\System\Sosvwud.exe
  2⤵
  PID:2816
- C:\Windows\System\LQMcUsf.exe
  C:\Windows\System\LQMcUsf.exe
  2⤵
  PID:1032
- C:\Windows\System\fUttOFZ.exe
  C:\Windows\System\fUttOFZ.exe
  2⤵
  PID:1844
- C:\Windows\System\mHVQzGA.exe
  C:\Windows\System\mHVQzGA.exe
  2⤵
  PID:2532
- C:\Windows\System\DEkMGhp.exe
  C:\Windows\System\DEkMGhp.exe
  2⤵
  PID:2128
- C:\Windows\System\fsxlzvn.exe
  C:\Windows\System\fsxlzvn.exe
  2⤵
  PID:2104
- C:\Windows\System\NznQBhr.exe
  C:\Windows\System\NznQBhr.exe
  2⤵
  PID:2776
- C:\Windows\System\bxqkFgx.exe
  C:\Windows\System\bxqkFgx.exe
  2⤵
  PID:1528
- C:\Windows\System\UUbTiHR.exe
  C:\Windows\System\UUbTiHR.exe
  2⤵
  PID:2164
- C:\Windows\System\PcbiRJg.exe
  C:\Windows\System\PcbiRJg.exe
  2⤵
  PID:1552
- C:\Windows\System\JPoAaOA.exe
  C:\Windows\System\JPoAaOA.exe
  2⤵
  PID:1148
- C:\Windows\System\dyXGYja.exe
  C:\Windows\System\dyXGYja.exe
  2⤵
  PID:2400
- C:\Windows\System\TzhbEMo.exe
  C:\Windows\System\TzhbEMo.exe
  2⤵
  PID:692
- C:\Windows\System\xHultKt.exe
  C:\Windows\System\xHultKt.exe
  2⤵
  PID:2024
- C:\Windows\System\RLqMHFq.exe
  C:\Windows\System\RLqMHFq.exe
  2⤵
  PID:1548
- C:\Windows\System\ZRgrigv.exe
  C:\Windows\System\ZRgrigv.exe
  2⤵
  PID:1728
- C:\Windows\System\nVfJEMC.exe
  C:\Windows\System\nVfJEMC.exe
  2⤵
  PID:956
- C:\Windows\System\RYcqxTt.exe
  C:\Windows\System\RYcqxTt.exe
  2⤵
  PID:3024
- C:\Windows\System\ttwhACy.exe
  C:\Windows\System\ttwhACy.exe
  2⤵
  PID:2276
- C:\Windows\System\jOsCMuo.exe
  C:\Windows\System\jOsCMuo.exe
  2⤵
  PID:768
- C:\Windows\System\YCAttiP.exe
  C:\Windows\System\YCAttiP.exe
  2⤵
  PID:1596
- C:\Windows\System\HPoEnaJ.exe
  C:\Windows\System\HPoEnaJ.exe
  2⤵
  PID:2864
- C:\Windows\System\skNZhcX.exe
  C:\Windows\System\skNZhcX.exe
  2⤵
  PID:1532
- C:\Windows\System\FQzEDWD.exe
  C:\Windows\System\FQzEDWD.exe
  2⤵
  PID:2676
- C:\Windows\System\OhSpOAT.exe
  C:\Windows\System\OhSpOAT.exe
  2⤵
  PID:2608
- C:\Windows\System\ptrMMXF.exe
  C:\Windows\System\ptrMMXF.exe
  2⤵
  PID:1480
- C:\Windows\System\DxVKUkO.exe
  C:\Windows\System\DxVKUkO.exe
  2⤵
  PID:740
- C:\Windows\System\Fbfrcdd.exe
  C:\Windows\System\Fbfrcdd.exe
  2⤵
  PID:1872
- C:\Windows\System\RGIcKRa.exe
  C:\Windows\System\RGIcKRa.exe
  2⤵
  PID:2560
- C:\Windows\System\VHwwtib.exe
  C:\Windows\System\VHwwtib.exe
  2⤵
  PID:1944
- C:\Windows\System\dgMpwYM.exe
  C:\Windows\System\dgMpwYM.exe
  2⤵
  PID:2184
- C:\Windows\System\NWrwttC.exe
  C:\Windows\System\NWrwttC.exe
  2⤵
  PID:264
- C:\Windows\System\IAJlzjJ.exe
  C:\Windows\System\IAJlzjJ.exe
  2⤵
  PID:1184
- C:\Windows\System\uXEwnRu.exe
  C:\Windows\System\uXEwnRu.exe
  2⤵
  PID:108
- C:\Windows\System\MGnlPuf.exe
  C:\Windows\System\MGnlPuf.exe
  2⤵
  PID:1152
- C:\Windows\System\lXJMGtR.exe
  C:\Windows\System\lXJMGtR.exe
  2⤵
  PID:1788
- C:\Windows\System\zQGsPwV.exe
  C:\Windows\System\zQGsPwV.exe
  2⤵
  PID:2928
- C:\Windows\System\sMIJHPw.exe
  C:\Windows\System\sMIJHPw.exe
  2⤵
  PID:2940
- C:\Windows\System\wucExSJ.exe
  C:\Windows\System\wucExSJ.exe
  2⤵
  PID:2156
- C:\Windows\System\VxRRwJr.exe
  C:\Windows\System\VxRRwJr.exe
  2⤵
  PID:2060
- C:\Windows\System\ClUCRGg.exe
  C:\Windows\System\ClUCRGg.exe
  2⤵
  PID:2780
- C:\Windows\System\JyVhXCR.exe
  C:\Windows\System\JyVhXCR.exe
  2⤵
  PID:1952
- C:\Windows\System\vRmiGYZ.exe
  C:\Windows\System\vRmiGYZ.exe
  2⤵
  PID:1064
- C:\Windows\System\MKWQUDY.exe
  C:\Windows\System\MKWQUDY.exe
  2⤵
  PID:2792
- C:\Windows\System\caYzmbL.exe
  C:\Windows\System\caYzmbL.exe
  2⤵
  PID:3028
- C:\Windows\System\BNhpONM.exe
  C:\Windows\System\BNhpONM.exe
  2⤵
  PID:1784
- C:\Windows\System\VZFYKwH.exe
  C:\Windows\System\VZFYKwH.exe
  2⤵
  PID:2220
- C:\Windows\System\IUpLBfn.exe
  C:\Windows\System\IUpLBfn.exe
  2⤵
  PID:1716
- C:\Windows\System\tUlJVyn.exe
  C:\Windows\System\tUlJVyn.exe
  2⤵
  PID:2848
- C:\Windows\System\aLRGtZm.exe
  C:\Windows\System\aLRGtZm.exe
  2⤵
  PID:2580
- C:\Windows\System\IexCKro.exe
  C:\Windows\System\IexCKro.exe
  2⤵
  PID:2740
- C:\Windows\System\zVqzDyP.exe
  C:\Windows\System\zVqzDyP.exe
  2⤵
  PID:2736
- C:\Windows\System\seHFVOf.exe
  C:\Windows\System\seHFVOf.exe
  2⤵
  PID:2880
- C:\Windows\System\cMbwyNK.exe
  C:\Windows\System\cMbwyNK.exe
  2⤵
  PID:3068
- C:\Windows\System\pRqIURp.exe
  C:\Windows\System\pRqIURp.exe
  2⤵
  PID:2592
- C:\Windows\System\YnHzeCe.exe
  C:\Windows\System\YnHzeCe.exe
  2⤵
  PID:2796
- C:\Windows\System\fjvfYRX.exe
  C:\Windows\System\fjvfYRX.exe
  2⤵
  PID:1028
- C:\Windows\System\QKRrZOd.exe
  C:\Windows\System\QKRrZOd.exe
  2⤵
  PID:2264
- C:\Windows\System\jeZecSm.exe
  C:\Windows\System\jeZecSm.exe
  2⤵
  PID:2016
- C:\Windows\System\zKNuxVL.exe
  C:\Windows\System\zKNuxVL.exe
  2⤵
  PID:2424
- C:\Windows\System\pQgwiRj.exe
  C:\Windows\System\pQgwiRj.exe
  2⤵
  PID:1744
- C:\Windows\System\tRQtBKP.exe
  C:\Windows\System\tRQtBKP.exe
  2⤵
  PID:484
- C:\Windows\System\vnYmvRZ.exe
  C:\Windows\System\vnYmvRZ.exe
  2⤵
  PID:1884
- C:\Windows\System\lKbbgpD.exe
  C:\Windows\System\lKbbgpD.exe
  2⤵
  PID:1068
- C:\Windows\System\VOCqVRS.exe
  C:\Windows\System\VOCqVRS.exe
  2⤵
  PID:636
- C:\Windows\System\biYwpZB.exe
  C:\Windows\System\biYwpZB.exe
  2⤵
  PID:1712
- C:\Windows\System\vHJZjIG.exe
  C:\Windows\System\vHJZjIG.exe
  2⤵
  PID:2704
- C:\Windows\System\OUIhoxu.exe
  C:\Windows\System\OUIhoxu.exe
  2⤵
  PID:2040
- C:\Windows\System\gHsbCkI.exe
  C:\Windows\System\gHsbCkI.exe
  2⤵
  PID:3008
- C:\Windows\System\VvnWlRK.exe
  C:\Windows\System\VvnWlRK.exe
  2⤵
  PID:2500
- C:\Windows\System\MLHCerZ.exe
  C:\Windows\System\MLHCerZ.exe
  2⤵
  PID:580
- C:\Windows\System\ZtEKGEi.exe
  C:\Windows\System\ZtEKGEi.exe
  2⤵
  PID:872
- C:\Windows\System\OeRyglH.exe
  C:\Windows\System\OeRyglH.exe
  2⤵
  PID:1640
- C:\Windows\System\qYryIoL.exe
  C:\Windows\System\qYryIoL.exe
  2⤵
  PID:1516
- C:\Windows\System\lXeoWrA.exe
  C:\Windows\System\lXeoWrA.exe
  2⤵
  PID:2620
- C:\Windows\System\wPDmuPN.exe
  C:\Windows\System\wPDmuPN.exe
  2⤵
  PID:1644
- C:\Windows\System\ZKhhtTu.exe
  C:\Windows\System\ZKhhtTu.exe
  2⤵
  PID:2648
- C:\Windows\System\mQHZAka.exe
  C:\Windows\System\mQHZAka.exe
  2⤵
  PID:2888
- C:\Windows\System\KaUTbAe.exe
  C:\Windows\System\KaUTbAe.exe
  2⤵
  PID:2884
- C:\Windows\System\NncBnDy.exe
  C:\Windows\System\NncBnDy.exe
  2⤵
  PID:1736
- C:\Windows\System\RwMBYHj.exe
  C:\Windows\System\RwMBYHj.exe
  2⤵
  PID:2416
- C:\Windows\System\gbtwXvY.exe
  C:\Windows\System\gbtwXvY.exe
  2⤵
  PID:1420
- C:\Windows\System\xrlcuXh.exe
  C:\Windows\System\xrlcuXh.exe
  2⤵
  PID:2716
- C:\Windows\System\IkRcvUY.exe
  C:\Windows\System\IkRcvUY.exe
  2⤵
  PID:1800
- C:\Windows\System\cAiuehE.exe
  C:\Windows\System\cAiuehE.exe
  2⤵
  PID:992
- C:\Windows\System\TyFnXwL.exe
  C:\Windows\System\TyFnXwL.exe
  2⤵
  PID:3088
- C:\Windows\System\hjvSDdE.exe
  C:\Windows\System\hjvSDdE.exe
  2⤵
  PID:3104
- C:\Windows\System\QDVJxqb.exe
  C:\Windows\System\QDVJxqb.exe
  2⤵
  PID:3120
- C:\Windows\System\BMPqucs.exe
  C:\Windows\System\BMPqucs.exe
  2⤵
  PID:3136
- C:\Windows\System\UaFOUyB.exe
  C:\Windows\System\UaFOUyB.exe
  2⤵
  PID:3152
- C:\Windows\System\xJJoCER.exe
  C:\Windows\System\xJJoCER.exe
  2⤵
  PID:3168
- C:\Windows\System\gHgDquS.exe
  C:\Windows\System\gHgDquS.exe
  2⤵
  PID:3184
- C:\Windows\System\QusvwIx.exe
  C:\Windows\System\QusvwIx.exe
  2⤵
  PID:3200
- C:\Windows\System\EqAhsLU.exe
  C:\Windows\System\EqAhsLU.exe
  2⤵
  PID:3216
- C:\Windows\System\ACVFTuk.exe
  C:\Windows\System\ACVFTuk.exe
  2⤵
  PID:3232
- C:\Windows\System\NiNQrEQ.exe
  C:\Windows\System\NiNQrEQ.exe
  2⤵
  PID:3248
- C:\Windows\System\Smvdsgk.exe
  C:\Windows\System\Smvdsgk.exe
  2⤵
  PID:3264
- C:\Windows\System\SREBrzI.exe
  C:\Windows\System\SREBrzI.exe
  2⤵
  PID:3280
- C:\Windows\System\imvjgji.exe
  C:\Windows\System\imvjgji.exe
  2⤵
  PID:3296
- C:\Windows\System\ZXmwgkL.exe
  C:\Windows\System\ZXmwgkL.exe
  2⤵
  PID:3312
- C:\Windows\System\OhgdYhW.exe
  C:\Windows\System\OhgdYhW.exe
  2⤵
  PID:3328
- C:\Windows\System\ChNmruz.exe
  C:\Windows\System\ChNmruz.exe
  2⤵
  PID:3344
- C:\Windows\System\YeLiMxT.exe
  C:\Windows\System\YeLiMxT.exe
  2⤵
  PID:3360
- C:\Windows\System\UBDjzJY.exe
  C:\Windows\System\UBDjzJY.exe
  2⤵
  PID:3376
- C:\Windows\System\QKphhvK.exe
  C:\Windows\System\QKphhvK.exe
  2⤵
  PID:3392
- C:\Windows\System\TLLLeoO.exe
  C:\Windows\System\TLLLeoO.exe
  2⤵
  PID:3408
- C:\Windows\System\bYnSvQx.exe
  C:\Windows\System\bYnSvQx.exe
  2⤵
  PID:3432
- C:\Windows\System\RcDaZxx.exe
  C:\Windows\System\RcDaZxx.exe
  2⤵
  PID:3448
- C:\Windows\System\slPVVEG.exe
  C:\Windows\System\slPVVEG.exe
  2⤵
  PID:3464
- C:\Windows\System\NDGyVRT.exe
  C:\Windows\System\NDGyVRT.exe
  2⤵
  PID:3480
- C:\Windows\System\EOViyie.exe
  C:\Windows\System\EOViyie.exe
  2⤵
  PID:3496
- C:\Windows\System\HoHrmkJ.exe
  C:\Windows\System\HoHrmkJ.exe
  2⤵
  PID:3512
- C:\Windows\System\VsDjJLa.exe
  C:\Windows\System\VsDjJLa.exe
  2⤵
  PID:3528
- C:\Windows\System\nGuIBKW.exe
  C:\Windows\System\nGuIBKW.exe
  2⤵
  PID:3544
- C:\Windows\System\zavXAux.exe
  C:\Windows\System\zavXAux.exe
  2⤵
  PID:3560
- C:\Windows\System\QOywLsQ.exe
  C:\Windows\System\QOywLsQ.exe
  2⤵
  PID:3576
- C:\Windows\System\QmbhHIa.exe
  C:\Windows\System\QmbhHIa.exe
  2⤵
  PID:3592
- C:\Windows\System\fqiqLrw.exe
  C:\Windows\System\fqiqLrw.exe
  2⤵
  PID:3608
- C:\Windows\System\nowhRyn.exe
  C:\Windows\System\nowhRyn.exe
  2⤵
  PID:3624
- C:\Windows\System\BmsVKgT.exe
  C:\Windows\System\BmsVKgT.exe
  2⤵
  PID:3640
- C:\Windows\System\WQTQtVr.exe
  C:\Windows\System\WQTQtVr.exe
  2⤵
  PID:3656
- C:\Windows\System\jlRoyAN.exe
  C:\Windows\System\jlRoyAN.exe
  2⤵
  PID:3672
- C:\Windows\System\YtVDWms.exe
  C:\Windows\System\YtVDWms.exe
  2⤵
  PID:3688
- C:\Windows\System\AnkvztS.exe
  C:\Windows\System\AnkvztS.exe
  2⤵
  PID:3704
- C:\Windows\System\FVcLFlY.exe
  C:\Windows\System\FVcLFlY.exe
  2⤵
  PID:3724
- C:\Windows\System\bUVwqSG.exe
  C:\Windows\System\bUVwqSG.exe
  2⤵
  PID:3740
- C:\Windows\System\RPkUvyB.exe
  C:\Windows\System\RPkUvyB.exe
  2⤵
  PID:3760
- C:\Windows\System\RUYWuzz.exe
  C:\Windows\System\RUYWuzz.exe
  2⤵
  PID:3780
- C:\Windows\System\VVRkKYL.exe
  C:\Windows\System\VVRkKYL.exe
  2⤵
  PID:3796
- C:\Windows\System\NsXVjDg.exe
  C:\Windows\System\NsXVjDg.exe
  2⤵
  PID:3812
- C:\Windows\System\QYSIobn.exe
  C:\Windows\System\QYSIobn.exe
  2⤵
  PID:3828
- C:\Windows\System\uLEVfwP.exe
  C:\Windows\System\uLEVfwP.exe
  2⤵
  PID:3844
- C:\Windows\System\WeEbgMI.exe
  C:\Windows\System\WeEbgMI.exe
  2⤵
  PID:3860
- C:\Windows\System\gwDvpMV.exe
  C:\Windows\System\gwDvpMV.exe
  2⤵
  PID:3876
- C:\Windows\System\lCqgzww.exe
  C:\Windows\System\lCqgzww.exe
  2⤵
  PID:3892
- C:\Windows\System\hpilrRg.exe
  C:\Windows\System\hpilrRg.exe
  2⤵
  PID:3908
- C:\Windows\System\MzhFMCp.exe
  C:\Windows\System\MzhFMCp.exe
  2⤵
  PID:3928
- C:\Windows\System\cnDWsoS.exe
  C:\Windows\System\cnDWsoS.exe
  2⤵
  PID:3944
- C:\Windows\System\FAuIQEn.exe
  C:\Windows\System\FAuIQEn.exe
  2⤵
  PID:3960
- C:\Windows\System\PuZGKzI.exe
  C:\Windows\System\PuZGKzI.exe
  2⤵
  PID:3976
- C:\Windows\System\bGAPTRV.exe
  C:\Windows\System\bGAPTRV.exe
  2⤵
  PID:4000
- C:\Windows\System\MrhYjVX.exe
  C:\Windows\System\MrhYjVX.exe
  2⤵
  PID:4036
- C:\Windows\System\YkBAvNI.exe
  C:\Windows\System\YkBAvNI.exe
  2⤵
  PID:4092
- C:\Windows\System\npVYwPP.exe
  C:\Windows\System\npVYwPP.exe
  2⤵
  PID:1300
- C:\Windows\System\DpbBrKI.exe
  C:\Windows\System\DpbBrKI.exe
  2⤵
  PID:3276
- C:\Windows\System\WWJzBRt.exe
  C:\Windows\System\WWJzBRt.exe
  2⤵
  PID:3444
- C:\Windows\System\CIInfcs.exe
  C:\Windows\System\CIInfcs.exe
  2⤵
  PID:3604
- C:\Windows\System\NcsMnaF.exe
  C:\Windows\System\NcsMnaF.exe
  2⤵
  PID:3820
- C:\Windows\System\IRsBEGi.exe
  C:\Windows\System\IRsBEGi.exe
  2⤵
  PID:3852
- C:\Windows\System\mbbcVRh.exe
  C:\Windows\System\mbbcVRh.exe
  2⤵
  PID:3888
- C:\Windows\System\QRlgmre.exe
  C:\Windows\System\QRlgmre.exe
  2⤵
  PID:3956
- C:\Windows\System\OThzlZB.exe
  C:\Windows\System\OThzlZB.exe
  2⤵
  PID:3992
- C:\Windows\System\YhhtBsp.exe
  C:\Windows\System\YhhtBsp.exe
  2⤵
  PID:4016
- C:\Windows\System\zEvNqos.exe
  C:\Windows\System\zEvNqos.exe
  2⤵
  PID:4032
- C:\Windows\System\SzkwBgP.exe
  C:\Windows\System\SzkwBgP.exe
  2⤵
  PID:4044
- C:\Windows\System\zxzCvIT.exe
  C:\Windows\System\zxzCvIT.exe
  2⤵
  PID:4076
- C:\Windows\System\lncHuVf.exe
  C:\Windows\System\lncHuVf.exe
  2⤵
  PID:4088
- C:\Windows\System\IyliQFp.exe
  C:\Windows\System\IyliQFp.exe
  2⤵
  PID:3116
- C:\Windows\System\pNmFzdK.exe
  C:\Windows\System\pNmFzdK.exe
  2⤵
  PID:3180
- C:\Windows\System\kScFlNj.exe
  C:\Windows\System\kScFlNj.exe
  2⤵
  PID:3244
- C:\Windows\System\kPDBvdq.exe
  C:\Windows\System\kPDBvdq.exe
  2⤵
  PID:3224
- C:\Windows\System\KrPrPWl.exe
  C:\Windows\System\KrPrPWl.exe
  2⤵
  PID:2932
- C:\Windows\System\txuAvgU.exe
  C:\Windows\System\txuAvgU.exe
  2⤵
  PID:3196
- C:\Windows\System\CRxPwYc.exe
  C:\Windows\System\CRxPwYc.exe
  2⤵
  PID:3100
- C:\Windows\System\cXqUVYx.exe
  C:\Windows\System\cXqUVYx.exe
  2⤵
  PID:1324
- C:\Windows\System\hZnbdUZ.exe
  C:\Windows\System\hZnbdUZ.exe
  2⤵
  PID:3272
- C:\Windows\System\CZaprrH.exe
  C:\Windows\System\CZaprrH.exe
  2⤵
  PID:3388
- C:\Windows\System\VCEzegz.exe
  C:\Windows\System\VCEzegz.exe
  2⤵
  PID:3340
- C:\Windows\System\vZwrngk.exe
  C:\Windows\System\vZwrngk.exe
  2⤵
  PID:3320
- C:\Windows\System\UFoTisl.exe
  C:\Windows\System\UFoTisl.exe
  2⤵
  PID:3404
- C:\Windows\System\cRSGCds.exe
  C:\Windows\System\cRSGCds.exe
  2⤵
  PID:3440
- C:\Windows\System\GkGjpvy.exe
  C:\Windows\System\GkGjpvy.exe
  2⤵
  PID:3492
- C:\Windows\System\epeQqHj.exe
  C:\Windows\System\epeQqHj.exe
  2⤵
  PID:3460
- C:\Windows\System\pjJSOtu.exe
  C:\Windows\System\pjJSOtu.exe
  2⤵
  PID:3568
- C:\Windows\System\yyElLWW.exe
  C:\Windows\System\yyElLWW.exe
  2⤵
  PID:3664
- C:\Windows\System\dgiFMMF.exe
  C:\Windows\System\dgiFMMF.exe
  2⤵
  PID:3620
- C:\Windows\System\CCyEzwE.exe
  C:\Windows\System\CCyEzwE.exe
  2⤵
  PID:3700
- C:\Windows\System\CpKgqlj.exe
  C:\Windows\System\CpKgqlj.exe
  2⤵
  PID:3732
- C:\Windows\System\agTMktt.exe
  C:\Windows\System\agTMktt.exe
  2⤵
  PID:3756
- C:\Windows\System\WZzgNms.exe
  C:\Windows\System\WZzgNms.exe
  2⤵
  PID:3836
- C:\Windows\System\nFmWqkY.exe
  C:\Windows\System\nFmWqkY.exe
  2⤵
  PID:3884
- C:\Windows\System\fSfjewS.exe
  C:\Windows\System\fSfjewS.exe
  2⤵
  PID:3996
- C:\Windows\System\THCkzOS.exe
  C:\Windows\System\THCkzOS.exe
  2⤵
  PID:3984
- C:\Windows\System\chowkEh.exe
  C:\Windows\System\chowkEh.exe
  2⤵
  PID:4060
- C:\Windows\System\qlVDdiM.exe
  C:\Windows\System\qlVDdiM.exe
  2⤵
  PID:3084
- C:\Windows\System\wBsinBG.exe
  C:\Windows\System\wBsinBG.exe
  2⤵
  PID:2572
- C:\Windows\System\qrSvnme.exe
  C:\Windows\System\qrSvnme.exe
  2⤵
  PID:4084
- C:\Windows\System\meIcDhp.exe
  C:\Windows\System\meIcDhp.exe
  2⤵
  PID:1852
- C:\Windows\System\PdsXyAa.exe
  C:\Windows\System\PdsXyAa.exe
  2⤵
  PID:3336
- C:\Windows\System\hSTOaCB.exe
  C:\Windows\System\hSTOaCB.exe
  2⤵
  PID:2960
- C:\Windows\System\eYCrjZJ.exe
  C:\Windows\System\eYCrjZJ.exe
  2⤵
  PID:3400
- C:\Windows\System\HyMixbp.exe
  C:\Windows\System\HyMixbp.exe
  2⤵
  PID:3424
- C:\Windows\System\WXuNcTv.exe
  C:\Windows\System\WXuNcTv.exe
  2⤵
  PID:3552
- C:\Windows\System\tzzoKci.exe
  C:\Windows\System\tzzoKci.exe
  2⤵
  PID:3668
- C:\Windows\System\xMdyeOf.exe
  C:\Windows\System\xMdyeOf.exe
  2⤵
  PID:3652
- C:\Windows\System\zhGckjI.exe
  C:\Windows\System\zhGckjI.exe
  2⤵
  PID:3712
- C:\Windows\System\oOfAtmC.exe
  C:\Windows\System\oOfAtmC.exe
  2⤵
  PID:3792
- C:\Windows\System\rXpCpCM.exe
  C:\Windows\System\rXpCpCM.exe
  2⤵
  PID:3952
- C:\Windows\System\VOQAwPJ.exe
  C:\Windows\System\VOQAwPJ.exe
  2⤵
  PID:3160
- C:\Windows\System\AmLJERH.exe
  C:\Windows\System\AmLJERH.exe
  2⤵
  PID:3372
- C:\Windows\System\nJTbEvH.exe
  C:\Windows\System\nJTbEvH.exe
  2⤵
  PID:3308
- C:\Windows\System\QbzoNLE.exe
  C:\Windows\System\QbzoNLE.exe
  2⤵
  PID:3520
- C:\Windows\System\qYYHBUW.exe
  C:\Windows\System\qYYHBUW.exe
  2⤵
  PID:3716
- C:\Windows\System\LfQgVvv.exe
  C:\Windows\System\LfQgVvv.exe
  2⤵
  PID:3808
- C:\Windows\System\TKizhpH.exe
  C:\Windows\System\TKizhpH.exe
  2⤵
  PID:3648
- C:\Windows\System\XAwKzDA.exe
  C:\Windows\System\XAwKzDA.exe
  2⤵
  PID:4012
- C:\Windows\System\WbdZJRL.exe
  C:\Windows\System\WbdZJRL.exe
  2⤵
  PID:3972
- C:\Windows\System\orldySG.exe
  C:\Windows\System\orldySG.exe
  2⤵
  PID:4080
- C:\Windows\System\GgfDBVE.exe
  C:\Windows\System\GgfDBVE.exe
  2⤵
  PID:3192
- C:\Windows\System\iShvsRg.exe
  C:\Windows\System\iShvsRg.exe
  2⤵
  PID:3508
- C:\Windows\System\TzZNjFG.exe
  C:\Windows\System\TzZNjFG.exe
  2⤵
  PID:3524
- C:\Windows\System\TGkYPsh.exe
  C:\Windows\System\TGkYPsh.exe
  2⤵
  PID:3924
- C:\Windows\System\qSNQrlP.exe
  C:\Windows\System\qSNQrlP.exe
  2⤵
  PID:3488
- C:\Windows\System\DLvMGne.exe
  C:\Windows\System\DLvMGne.exe
  2⤵
  PID:3804
- C:\Windows\System\NIvMGzu.exe
  C:\Windows\System\NIvMGzu.exe
  2⤵
  PID:3680
- C:\Windows\System\aCxPgfw.exe
  C:\Windows\System\aCxPgfw.exe
  2⤵
  PID:3240
- C:\Windows\System\EsNISFl.exe
  C:\Windows\System\EsNISFl.exe
  2⤵
  PID:3636
- C:\Windows\System\vFEBLjA.exe
  C:\Windows\System\vFEBLjA.exe
  2⤵
  PID:4024
- C:\Windows\System\ZgEMwIF.exe
  C:\Windows\System\ZgEMwIF.exe
  2⤵
  PID:4112
- C:\Windows\System\zGUFXKE.exe
  C:\Windows\System\zGUFXKE.exe
  2⤵
  PID:4132
- C:\Windows\System\MwcYkFp.exe
  C:\Windows\System\MwcYkFp.exe
  2⤵
  PID:4148
- C:\Windows\System\JIwdkLK.exe
  C:\Windows\System\JIwdkLK.exe
  2⤵
  PID:4164
- C:\Windows\System\acbjHTq.exe
  C:\Windows\System\acbjHTq.exe
  2⤵
  PID:4184
- C:\Windows\System\FyicFQM.exe
  C:\Windows\System\FyicFQM.exe
  2⤵
  PID:4200
- C:\Windows\System\zlJrVKF.exe
  C:\Windows\System\zlJrVKF.exe
  2⤵
  PID:4216
- C:\Windows\System\UySmEwf.exe
  C:\Windows\System\UySmEwf.exe
  2⤵
  PID:4232
- C:\Windows\System\VNlrlVu.exe
  C:\Windows\System\VNlrlVu.exe
  2⤵
  PID:4248
- C:\Windows\System\LmmejHJ.exe
  C:\Windows\System\LmmejHJ.exe
  2⤵
  PID:4272
- C:\Windows\System\NEngDSO.exe
  C:\Windows\System\NEngDSO.exe
  2⤵
  PID:4288
- C:\Windows\System\ZvEWdrA.exe
  C:\Windows\System\ZvEWdrA.exe
  2⤵
  PID:4360
- C:\Windows\System\EtoiTXd.exe
  C:\Windows\System\EtoiTXd.exe
  2⤵
  PID:4384
- C:\Windows\System\hOisqpY.exe
  C:\Windows\System\hOisqpY.exe
  2⤵
  PID:4412
- C:\Windows\System\iThxjWJ.exe
  C:\Windows\System\iThxjWJ.exe
  2⤵
  PID:4428
- C:\Windows\System\jSCHfut.exe
  C:\Windows\System\jSCHfut.exe
  2⤵
  PID:4448
- C:\Windows\System\tkqEdOX.exe
  C:\Windows\System\tkqEdOX.exe
  2⤵
  PID:4464
- C:\Windows\System\kCOrndD.exe
  C:\Windows\System\kCOrndD.exe
  2⤵
  PID:4484
- C:\Windows\System\kowgGcF.exe
  C:\Windows\System\kowgGcF.exe
  2⤵
  PID:4500
- C:\Windows\System\OZCOOJt.exe
  C:\Windows\System\OZCOOJt.exe
  2⤵
  PID:4516
- C:\Windows\System\bzmxhlg.exe
  C:\Windows\System\bzmxhlg.exe
  2⤵
  PID:4532
- C:\Windows\System\NcPYuaG.exe
  C:\Windows\System\NcPYuaG.exe
  2⤵
  PID:4548
- C:\Windows\System\jGPwgdm.exe
  C:\Windows\System\jGPwgdm.exe
  2⤵
  PID:4568
- C:\Windows\System\zJiAzOv.exe
  C:\Windows\System\zJiAzOv.exe
  2⤵
  PID:4588
- C:\Windows\System\agYnfQx.exe
  C:\Windows\System\agYnfQx.exe
  2⤵
  PID:4604
- C:\Windows\System\tOKzJwz.exe
  C:\Windows\System\tOKzJwz.exe
  2⤵
  PID:4620
- C:\Windows\System\QkZwlGn.exe
  C:\Windows\System\QkZwlGn.exe
  2⤵
  PID:4636
- C:\Windows\System\UVyrsqP.exe
  C:\Windows\System\UVyrsqP.exe
  2⤵
  PID:4652
- C:\Windows\System\elPwtDH.exe
  C:\Windows\System\elPwtDH.exe
  2⤵
  PID:4668
- C:\Windows\System\dRFgWGN.exe
  C:\Windows\System\dRFgWGN.exe
  2⤵
  PID:4688
- C:\Windows\System\nPoBDWA.exe
  C:\Windows\System\nPoBDWA.exe
  2⤵
  PID:4704
- C:\Windows\System\cZPlJTt.exe
  C:\Windows\System\cZPlJTt.exe
  2⤵
  PID:4720
- C:\Windows\System\ZOBiHew.exe
  C:\Windows\System\ZOBiHew.exe
  2⤵
  PID:4736
- C:\Windows\System\QkNYOJj.exe
  C:\Windows\System\QkNYOJj.exe
  2⤵
  PID:4752
- C:\Windows\System\gyEJWRh.exe
  C:\Windows\System\gyEJWRh.exe
  2⤵
  PID:4768
- C:\Windows\System\UxePdaw.exe
  C:\Windows\System\UxePdaw.exe
  2⤵
  PID:4784
- C:\Windows\System\FZJQoKQ.exe
  C:\Windows\System\FZJQoKQ.exe
  2⤵
  PID:4800
- C:\Windows\System\XoQLYhF.exe
  C:\Windows\System\XoQLYhF.exe
  2⤵
  PID:4816
- C:\Windows\System\jqEZyKH.exe
  C:\Windows\System\jqEZyKH.exe
  2⤵
  PID:4832
- C:\Windows\System\NhuUByA.exe
  C:\Windows\System\NhuUByA.exe
  2⤵
  PID:4848
- C:\Windows\System\fZGHsdX.exe
  C:\Windows\System\fZGHsdX.exe
  2⤵
  PID:4864
- C:\Windows\System\BdBGNel.exe
  C:\Windows\System\BdBGNel.exe
  2⤵
  PID:4880
- C:\Windows\System\UVqrfLJ.exe
  C:\Windows\System\UVqrfLJ.exe
  2⤵
  PID:4952
- C:\Windows\System\HEUhmZa.exe
  C:\Windows\System\HEUhmZa.exe
  2⤵
  PID:4976
- C:\Windows\System\rqWKagn.exe
  C:\Windows\System\rqWKagn.exe
  2⤵
  PID:4992
- C:\Windows\System\NOUfznE.exe
  C:\Windows\System\NOUfznE.exe
  2⤵
  PID:5008
- C:\Windows\System\fGzsWJo.exe
  C:\Windows\System\fGzsWJo.exe
  2⤵
  PID:5024
- C:\Windows\System\vriIipP.exe
  C:\Windows\System\vriIipP.exe
  2⤵
  PID:5052
- C:\Windows\System\EinBFNB.exe
  C:\Windows\System\EinBFNB.exe
  2⤵
  PID:5100
- C:\Windows\System\raZGOfB.exe
  C:\Windows\System\raZGOfB.exe
  2⤵
  PID:3080
- C:\Windows\System\xdhwcQW.exe
  C:\Windows\System\xdhwcQW.exe
  2⤵
  PID:4068
- C:\Windows\System\SvpfPdA.exe
  C:\Windows\System\SvpfPdA.exe
  2⤵
  PID:4140
- C:\Windows\System\OmeYziM.exe
  C:\Windows\System\OmeYziM.exe
  2⤵
  PID:4192
- C:\Windows\System\DtxSNPe.exe
  C:\Windows\System\DtxSNPe.exe
  2⤵
  PID:4196
- C:\Windows\System\lphhVUI.exe
  C:\Windows\System\lphhVUI.exe
  2⤵
  PID:4256
- C:\Windows\System\RxlIfHM.exe
  C:\Windows\System\RxlIfHM.exe
  2⤵
  PID:4268
- C:\Windows\System\GJnatOk.exe
  C:\Windows\System\GJnatOk.exe
  2⤵
  PID:4284
- C:\Windows\System\aWaXlfw.exe
  C:\Windows\System\aWaXlfw.exe
  2⤵
  PID:4312
- C:\Windows\System\rEuprPR.exe
  C:\Windows\System\rEuprPR.exe
  2⤵
  PID:4324
- C:\Windows\System\kQZAyhL.exe
  C:\Windows\System\kQZAyhL.exe
  2⤵
  PID:4344
- C:\Windows\System\WnswaaA.exe
  C:\Windows\System\WnswaaA.exe
  2⤵
  PID:4352
- C:\Windows\System\VGBARmE.exe
  C:\Windows\System\VGBARmE.exe
  2⤵
  PID:4376
- C:\Windows\System\FxbiVBB.exe
  C:\Windows\System\FxbiVBB.exe
  2⤵
  PID:4400
- C:\Windows\System\HzJLpVF.exe
  C:\Windows\System\HzJLpVF.exe
  2⤵
  PID:4436
- C:\Windows\System\cqRTBQi.exe
  C:\Windows\System\cqRTBQi.exe
  2⤵
  PID:4472
- C:\Windows\System\sJaGFcI.exe
  C:\Windows\System\sJaGFcI.exe
  2⤵
  PID:4480
- C:\Windows\System\qgfuMTe.exe
  C:\Windows\System\qgfuMTe.exe
  2⤵
  PID:4544
- C:\Windows\System\GVBMKpy.exe
  C:\Windows\System\GVBMKpy.exe
  2⤵
  PID:4492
- C:\Windows\System\IDbiEIv.exe
  C:\Windows\System\IDbiEIv.exe
  2⤵
  PID:4556
- C:\Windows\System\RnzcoaX.exe
  C:\Windows\System\RnzcoaX.exe
  2⤵
  PID:4616
- C:\Windows\System\veQxSzG.exe
  C:\Windows\System\veQxSzG.exe
  2⤵
  PID:4684
- C:\Windows\System\QUlOaTK.exe
  C:\Windows\System\QUlOaTK.exe
  2⤵
  PID:4696
- C:\Windows\System\dgjaSGo.exe
  C:\Windows\System\dgjaSGo.exe
  2⤵
  PID:4904
- C:\Windows\System\hBsPdOF.exe
  C:\Windows\System\hBsPdOF.exe
  2⤵
  PID:4924
- C:\Windows\System\oyQpeqA.exe
  C:\Windows\System\oyQpeqA.exe
  2⤵
  PID:4944
- C:\Windows\System\JImEsGu.exe
  C:\Windows\System\JImEsGu.exe
  2⤵
  PID:4968
- C:\Windows\System\MpuMPdA.exe
  C:\Windows\System\MpuMPdA.exe
  2⤵
  PID:5032
- C:\Windows\System\ojmGiXe.exe
  C:\Windows\System\ojmGiXe.exe
  2⤵
  PID:5020
- C:\Windows\System\mjrmnbG.exe
  C:\Windows\System\mjrmnbG.exe
  2⤵
  PID:5048
- C:\Windows\System\GwTVlqX.exe
  C:\Windows\System\GwTVlqX.exe
  2⤵
  PID:5072
- C:\Windows\System\bJoelfp.exe
  C:\Windows\System\bJoelfp.exe
  2⤵
  PID:5088
- C:\Windows\System\vKUSoLv.exe
  C:\Windows\System\vKUSoLv.exe
  2⤵
  PID:4104
- C:\Windows\System\XoHRYsx.exe
  C:\Windows\System\XoHRYsx.exe
  2⤵
  PID:4180
- C:\Windows\System\rFYkxRf.exe
  C:\Windows\System\rFYkxRf.exe
  2⤵
  PID:5096
- C:\Windows\System\fcEeDyA.exe
  C:\Windows\System\fcEeDyA.exe
  2⤵
  PID:4336
- C:\Windows\System\nplfpVp.exe
  C:\Windows\System\nplfpVp.exe
  2⤵
  PID:4420
- C:\Windows\System\FlWLjCM.exe
  C:\Windows\System\FlWLjCM.exe
  2⤵
  PID:4476
- C:\Windows\System\IkGytVU.exe
  C:\Windows\System\IkGytVU.exe
  2⤵
  PID:4612
- C:\Windows\System\auTmgHl.exe
  C:\Windows\System\auTmgHl.exe
  2⤵
  PID:4160
- C:\Windows\System\EOnGpPj.exe
  C:\Windows\System\EOnGpPj.exe
  2⤵
  PID:4648
- C:\Windows\System\MMMrlSQ.exe
  C:\Windows\System\MMMrlSQ.exe
  2⤵
  PID:4512
- C:\Windows\System\VCmnNog.exe
  C:\Windows\System\VCmnNog.exe
  2⤵
  PID:4348
- C:\Windows\System\goEhTDW.exe
  C:\Windows\System\goEhTDW.exe
  2⤵
  PID:4632
- C:\Windows\System\KEQZxWi.exe
  C:\Windows\System\KEQZxWi.exe
  2⤵
  PID:4748
- C:\Windows\System\UXQTUvw.exe
  C:\Windows\System\UXQTUvw.exe
  2⤵
  PID:4776
- C:\Windows\System\vZiwEcZ.exe
  C:\Windows\System\vZiwEcZ.exe
  2⤵
  PID:4728
- C:\Windows\System\kYdheCt.exe
  C:\Windows\System\kYdheCt.exe
  2⤵
  PID:4760
- C:\Windows\System\zIgjfhJ.exe
  C:\Windows\System\zIgjfhJ.exe
  2⤵
  PID:4796
- C:\Windows\System\sXusIju.exe
  C:\Windows\System\sXusIju.exe
  2⤵
  PID:4892
- C:\Windows\System\YnAwXeG.exe
  C:\Windows\System\YnAwXeG.exe
  2⤵
  PID:3504
- C:\Windows\System\vuHpFFQ.exe
  C:\Windows\System\vuHpFFQ.exe
  2⤵
  PID:4108
- C:\Windows\System\Dybpsen.exe
  C:\Windows\System\Dybpsen.exe
  2⤵
  PID:4316
- C:\Windows\System\tQcoidm.exe
  C:\Windows\System\tQcoidm.exe
  2⤵
  PID:4244
- C:\Windows\System\PwsVNHd.exe
  C:\Windows\System\PwsVNHd.exe
  2⤵
  PID:4660
- C:\Windows\System\OJIcYUS.exe
  C:\Windows\System\OJIcYUS.exe
  2⤵
  PID:4888
- C:\Windows\System\LOuzQmd.exe
  C:\Windows\System\LOuzQmd.exe
  2⤵
  PID:4900
- C:\Windows\System\mlVeiyW.exe
  C:\Windows\System\mlVeiyW.exe
  2⤵
  PID:4936
- C:\Windows\System\TvlPrss.exe
  C:\Windows\System\TvlPrss.exe
  2⤵
  PID:4964
- C:\Windows\System\tScsVnb.exe
  C:\Windows\System\tScsVnb.exe
  2⤵
  PID:5004
- C:\Windows\System\NLthJPf.exe
  C:\Windows\System\NLthJPf.exe
  2⤵
  PID:5068
- C:\Windows\System\HxQleWs.exe
  C:\Windows\System\HxQleWs.exe
  2⤵
  PID:5092
- C:\Windows\System\wPpMMQo.exe
  C:\Windows\System\wPpMMQo.exe
  2⤵
  PID:4524
- C:\Windows\System\LrLOLrb.exe
  C:\Windows\System\LrLOLrb.exe
  2⤵
  PID:4304
- C:\Windows\System\UvofjzD.exe
  C:\Windows\System\UvofjzD.exe
  2⤵
  PID:4744
- C:\Windows\System\GNWGwUy.exe
  C:\Windows\System\GNWGwUy.exe
  2⤵
  PID:4780
- C:\Windows\System\CUsnZIk.exe
  C:\Windows\System\CUsnZIk.exe
  2⤵
  PID:4932
- C:\Windows\System\FaeDJuX.exe
  C:\Windows\System\FaeDJuX.exe
  2⤵
  PID:4960
- C:\Windows\System\VDQIkmQ.exe
  C:\Windows\System\VDQIkmQ.exe
  2⤵
  PID:4912
- C:\Windows\System\pgVaPsf.exe
  C:\Windows\System\pgVaPsf.exe
  2⤵
  PID:5116
- C:\Windows\System\zxpiLHK.exe
  C:\Windows\System\zxpiLHK.exe
  2⤵
  PID:4876
- C:\Windows\System\QgCXdwF.exe
  C:\Windows\System\QgCXdwF.exe
  2⤵
  PID:5084
- C:\Windows\System\elOFKFr.exe
  C:\Windows\System\elOFKFr.exe
  2⤵
  PID:4176
- C:\Windows\System\iRDTHOo.exe
  C:\Windows\System\iRDTHOo.exe
  2⤵
  PID:5016
- C:\Windows\System\JwszIjg.exe
  C:\Windows\System\JwszIjg.exe
  2⤵
  PID:4676
- C:\Windows\System\kKgWbnk.exe
  C:\Windows\System\kKgWbnk.exe
  2⤵
  PID:4408
- C:\Windows\System\vtZpGzD.exe
  C:\Windows\System\vtZpGzD.exe
  2⤵
  PID:5080
- C:\Windows\System\mYDbLqR.exe
  C:\Windows\System\mYDbLqR.exe
  2⤵
  PID:4124
- C:\Windows\System\xFSJEZc.exe
  C:\Windows\System\xFSJEZc.exe
  2⤵
  PID:5132
- C:\Windows\System\bfQplsE.exe
  C:\Windows\System\bfQplsE.exe
  2⤵
  PID:5148
- C:\Windows\System\JuKTJjo.exe
  C:\Windows\System\JuKTJjo.exe
  2⤵
  PID:5180
- C:\Windows\System\npaRADU.exe
  C:\Windows\System\npaRADU.exe
  2⤵
  PID:5200
- C:\Windows\System\YofqrHS.exe
  C:\Windows\System\YofqrHS.exe
  2⤵
  PID:5216
- C:\Windows\System\mfHpCiG.exe
  C:\Windows\System\mfHpCiG.exe
  2⤵
  PID:5232
- C:\Windows\System\onNMBRT.exe
  C:\Windows\System\onNMBRT.exe
  2⤵
  PID:5252
- C:\Windows\System\HJxqtJD.exe
  C:\Windows\System\HJxqtJD.exe
  2⤵
  PID:5268
- C:\Windows\System\ojfcUNT.exe
  C:\Windows\System\ojfcUNT.exe
  2⤵
  PID:5288
- C:\Windows\System\eRqUBEx.exe
  C:\Windows\System\eRqUBEx.exe
  2⤵
  PID:5304
- C:\Windows\System\PWMItat.exe
  C:\Windows\System\PWMItat.exe
  2⤵
  PID:5320
- C:\Windows\System\unRnhYE.exe
  C:\Windows\System\unRnhYE.exe
  2⤵
  PID:5336
- C:\Windows\System\CmmWGxX.exe
  C:\Windows\System\CmmWGxX.exe
  2⤵
  PID:5352
- C:\Windows\System\CFouoWN.exe
  C:\Windows\System\CFouoWN.exe
  2⤵
  PID:5368
- C:\Windows\System\RrPtokd.exe
  C:\Windows\System\RrPtokd.exe
  2⤵
  PID:5384
- C:\Windows\System\flPqdxi.exe
  C:\Windows\System\flPqdxi.exe
  2⤵
  PID:5400
- C:\Windows\System\fefwHxC.exe
  C:\Windows\System\fefwHxC.exe
  2⤵
  PID:5416
- C:\Windows\System\qociNUb.exe
  C:\Windows\System\qociNUb.exe
  2⤵
  PID:5436
- C:\Windows\System\KhzIrVe.exe
  C:\Windows\System\KhzIrVe.exe
  2⤵
  PID:5452
- C:\Windows\System\ekEoqFC.exe
  C:\Windows\System\ekEoqFC.exe
  2⤵
  PID:5468
- C:\Windows\System\dvHqHRF.exe
  C:\Windows\System\dvHqHRF.exe
  2⤵
  PID:5484
- C:\Windows\System\hiWMKUR.exe
  C:\Windows\System\hiWMKUR.exe
  2⤵
  PID:5508
- C:\Windows\System\htmQtDO.exe
  C:\Windows\System\htmQtDO.exe
  2⤵
  PID:5596
- C:\Windows\System\zhOKlkV.exe
  C:\Windows\System\zhOKlkV.exe
  2⤵
  PID:5624
- C:\Windows\System\eIdIrSO.exe
  C:\Windows\System\eIdIrSO.exe
  2⤵
  PID:5648
- C:\Windows\System\zKEIoTM.exe
  C:\Windows\System\zKEIoTM.exe
  2⤵
  PID:5900
- C:\Windows\System\gPFLfti.exe
  C:\Windows\System\gPFLfti.exe
  2⤵
  PID:5916
- C:\Windows\System\XkOQdhK.exe
  C:\Windows\System\XkOQdhK.exe
  2⤵
  PID:5936
- C:\Windows\System\fgBdhuw.exe
  C:\Windows\System\fgBdhuw.exe
  2⤵
  PID:5956
- C:\Windows\System\MLdbede.exe
  C:\Windows\System\MLdbede.exe
  2⤵
  PID:5980
- C:\Windows\System\hUQMYJl.exe
  C:\Windows\System\hUQMYJl.exe
  2⤵
  PID:6000
- C:\Windows\System\RZfvkfP.exe
  C:\Windows\System\RZfvkfP.exe
  2⤵
  PID:6016
- C:\Windows\System\pFdebPH.exe
  C:\Windows\System\pFdebPH.exe
  2⤵
  PID:6036
- C:\Windows\System\MQjyjGG.exe
  C:\Windows\System\MQjyjGG.exe
  2⤵
  PID:6056
- C:\Windows\System\HOBZzNz.exe
  C:\Windows\System\HOBZzNz.exe
  2⤵
  PID:6072
- C:\Windows\System\iAhjOwB.exe
  C:\Windows\System\iAhjOwB.exe
  2⤵
  PID:6088
- C:\Windows\System\obvLLuX.exe
  C:\Windows\System\obvLLuX.exe
  2⤵
  PID:6108
- C:\Windows\System\AkEzLGS.exe
  C:\Windows\System\AkEzLGS.exe
  2⤵
  PID:6124
- C:\Windows\System\dBvRZIK.exe
  C:\Windows\System\dBvRZIK.exe
  2⤵
  PID:4680
- C:\Windows\System\sMeyBJJ.exe
  C:\Windows\System\sMeyBJJ.exe
  2⤵
  PID:5140
- C:\Windows\System\XyKLSiH.exe
  C:\Windows\System\XyKLSiH.exe
  2⤵
  PID:5188
- C:\Windows\System\VzUIzkp.exe
  C:\Windows\System\VzUIzkp.exe
  2⤵
  PID:5172
- C:\Windows\System\eiJPelZ.exe
  C:\Windows\System\eiJPelZ.exe
  2⤵
  PID:5244
- C:\Windows\System\EVjrOjx.exe
  C:\Windows\System\EVjrOjx.exe
  2⤵
  PID:5228
- C:\Windows\System\MkrwSLd.exe
  C:\Windows\System\MkrwSLd.exe
  2⤵
  PID:5344
- C:\Windows\System\cmFvksd.exe
  C:\Windows\System\cmFvksd.exe
  2⤵
  PID:5380
- C:\Windows\System\kohNxNE.exe
  C:\Windows\System\kohNxNE.exe
  2⤵
  PID:5332
- C:\Windows\System\MmeMawV.exe
  C:\Windows\System\MmeMawV.exe
  2⤵
  PID:5476
- C:\Windows\System\MbTtiJK.exe
  C:\Windows\System\MbTtiJK.exe
  2⤵
  PID:5460
- C:\Windows\System\eVSGQYh.exe
  C:\Windows\System\eVSGQYh.exe
  2⤵
  PID:5524
- C:\Windows\System\urQbtDF.exe
  C:\Windows\System\urQbtDF.exe
  2⤵
  PID:5548
- C:\Windows\System\OxkpdGw.exe
  C:\Windows\System\OxkpdGw.exe
  2⤵
  PID:5560
- C:\Windows\System\WLZuamc.exe
  C:\Windows\System\WLZuamc.exe
  2⤵
  PID:5580
- C:\Windows\System\qJpkRkz.exe
  C:\Windows\System\qJpkRkz.exe
  2⤵
  PID:5604
- C:\Windows\System\yCjkMTH.exe
  C:\Windows\System\yCjkMTH.exe
  2⤵
  PID:5636
- C:\Windows\System\CKiOJDS.exe
  C:\Windows\System\CKiOJDS.exe
  2⤵
  PID:5664
- C:\Windows\System\TtoNkWF.exe
  C:\Windows\System\TtoNkWF.exe
  2⤵
  PID:5684
- C:\Windows\System\kZYOFhW.exe
  C:\Windows\System\kZYOFhW.exe
  2⤵
  PID:5700
- C:\Windows\System\OlPWpIC.exe
  C:\Windows\System\OlPWpIC.exe
  2⤵
  PID:5724
- C:\Windows\System\UrburLF.exe
  C:\Windows\System\UrburLF.exe
  2⤵
  PID:5736
- C:\Windows\System\bKBJlZU.exe
  C:\Windows\System\bKBJlZU.exe
  2⤵
  PID:5760
- C:\Windows\System\KtpEBxh.exe
  C:\Windows\System\KtpEBxh.exe
  2⤵
  PID:5776
- C:\Windows\System\LNAEYXi.exe
  C:\Windows\System\LNAEYXi.exe
  2⤵
  PID:5804
- C:\Windows\System\sSAXMng.exe
  C:\Windows\System\sSAXMng.exe
  2⤵
  PID:5828
- C:\Windows\System\CbCdceV.exe
  C:\Windows\System\CbCdceV.exe
  2⤵
  PID:5824
- C:\Windows\System\LSByrIE.exe
  C:\Windows\System\LSByrIE.exe
  2⤵
  PID:5868
- C:\Windows\System\TNkKxtX.exe
  C:\Windows\System\TNkKxtX.exe
  2⤵
  PID:5880
- C:\Windows\System\nCESgtj.exe
  C:\Windows\System\nCESgtj.exe
  2⤵
  PID:5660
- C:\Windows\System\bdjHCiZ.exe
  C:\Windows\System\bdjHCiZ.exe
  2⤵
  PID:5944
- C:\Windows\System\eaPeEiz.exe
  C:\Windows\System\eaPeEiz.exe
  2⤵
  PID:5976
- C:\Windows\System\FsZKSHt.exe
  C:\Windows\System\FsZKSHt.exe
  2⤵
  PID:6024
- C:\Windows\System\sCDtfmY.exe
  C:\Windows\System\sCDtfmY.exe
  2⤵
  PID:6064
- C:\Windows\System\uadmrRG.exe
  C:\Windows\System\uadmrRG.exe
  2⤵
  PID:6104
- C:\Windows\System\XwDWnxu.exe
  C:\Windows\System\XwDWnxu.exe
  2⤵
  PID:5000
- C:\Windows\System\SVSYAxR.exe
  C:\Windows\System\SVSYAxR.exe
  2⤵
  PID:5240
- C:\Windows\System\DVFmZUu.exe
  C:\Windows\System\DVFmZUu.exe
  2⤵
  PID:5128
- C:\Windows\System\feLfzMs.exe
  C:\Windows\System\feLfzMs.exe
  2⤵
  PID:6116
- C:\Windows\System\npVGyUT.exe
  C:\Windows\System\npVGyUT.exe
  2⤵
  PID:5316
- C:\Windows\System\BYzBNnr.exe
  C:\Windows\System\BYzBNnr.exe
  2⤵
  PID:5328
- C:\Windows\System\IttJJXD.exe
  C:\Windows\System\IttJJXD.exe
  2⤵
  PID:5428
- C:\Windows\System\WEnMhBA.exe
  C:\Windows\System\WEnMhBA.exe
  2⤵
  PID:5396
- C:\Windows\System\lmdWHld.exe
  C:\Windows\System\lmdWHld.exe
  2⤵
  PID:5532
- C:\Windows\System\ydYGtEi.exe
  C:\Windows\System\ydYGtEi.exe
  2⤵
  PID:5564
- C:\Windows\System\HYZYssl.exe
  C:\Windows\System\HYZYssl.exe
  2⤵
  PID:5632
- C:\Windows\System\kwoXPWW.exe
  C:\Windows\System\kwoXPWW.exe
  2⤵
  PID:5672
- C:\Windows\System\JfzTdVI.exe
  C:\Windows\System\JfzTdVI.exe
  2⤵
  PID:5720
- C:\Windows\System\NSjLlPo.exe
  C:\Windows\System\NSjLlPo.exe
  2⤵
  PID:5588
- C:\Windows\System\CbAbWFa.exe
  C:\Windows\System\CbAbWFa.exe
  2⤵
  PID:5796
- C:\Windows\System\EAooGua.exe
  C:\Windows\System\EAooGua.exe
  2⤵
  PID:5840
- C:\Windows\System\RVeZjyn.exe
  C:\Windows\System\RVeZjyn.exe
  2⤵
  PID:5768
- C:\Windows\System\YnFQTIM.exe
  C:\Windows\System\YnFQTIM.exe
  2⤵
  PID:5912
- C:\Windows\System\owcdedi.exe
  C:\Windows\System\owcdedi.exe
  2⤵
  PID:5816
- C:\Windows\System\CZkyjAk.exe
  C:\Windows\System\CZkyjAk.exe
  2⤵
  PID:5996
- C:\Windows\System\TChSmBg.exe
  C:\Windows\System\TChSmBg.exe
  2⤵
  PID:5972
- C:\Windows\System\yYHvMhm.exe
  C:\Windows\System\yYHvMhm.exe
  2⤵
  PID:6044
- C:\Windows\System\cSLTecq.exe
  C:\Windows\System\cSLTecq.exe
  2⤵
  PID:5156
- C:\Windows\System\plPIzon.exe
  C:\Windows\System\plPIzon.exe
  2⤵
  PID:6012
- C:\Windows\System\RyTfrSb.exe
  C:\Windows\System\RyTfrSb.exe
  2⤵
  PID:6140
- C:\Windows\System\zCniGyo.exe
  C:\Windows\System\zCniGyo.exe
  2⤵
  PID:6120
- C:\Windows\System\vhvsJfi.exe
  C:\Windows\System\vhvsJfi.exe
  2⤵
  PID:5264
- C:\Windows\System\phHyVOl.exe
  C:\Windows\System\phHyVOl.exe
  2⤵
  PID:5432
- C:\Windows\System\TJyzmKJ.exe
  C:\Windows\System\TJyzmKJ.exe
  2⤵
  PID:5536
- C:\Windows\System\Nzxpulq.exe
  C:\Windows\System\Nzxpulq.exe
  2⤵
  PID:5692
- C:\Windows\System\LClQuww.exe
  C:\Windows\System\LClQuww.exe
  2⤵
  PID:5740
- C:\Windows\System\fdkqHHC.exe
  C:\Windows\System\fdkqHHC.exe
  2⤵
  PID:5616
- C:\Windows\System\lfqmsvM.exe
  C:\Windows\System\lfqmsvM.exe
  2⤵
  PID:5788
- C:\Windows\System\BwSDqNE.exe
  C:\Windows\System\BwSDqNE.exe
  2⤵
  PID:6100
- C:\Windows\System\fcxBaSS.exe
  C:\Windows\System\fcxBaSS.exe
  2⤵
  PID:5844
- C:\Windows\System\uMElgCK.exe
  C:\Windows\System\uMElgCK.exe
  2⤵
  PID:5892
- C:\Windows\System\HGKcYAk.exe
  C:\Windows\System\HGKcYAk.exe
  2⤵
  PID:5164
- C:\Windows\System\phNmRNa.exe
  C:\Windows\System\phNmRNa.exe
  2⤵
  PID:5932
- C:\Windows\System\uJPnUGA.exe
  C:\Windows\System\uJPnUGA.exe
  2⤵
  PID:5504
- C:\Windows\System\fXdItpG.exe
  C:\Windows\System\fXdItpG.exe
  2⤵
  PID:5812
- C:\Windows\System\tWGyDpC.exe
  C:\Windows\System\tWGyDpC.exe
  2⤵
  PID:5784
- C:\Windows\System\UQuqfca.exe
  C:\Windows\System\UQuqfca.exe
  2⤵
  PID:5856
- C:\Windows\System\BpBxeno.exe
  C:\Windows\System\BpBxeno.exe
  2⤵
  PID:5620
- C:\Windows\System\vFvgJUT.exe
  C:\Windows\System\vFvgJUT.exe
  2⤵
  PID:4584
- C:\Windows\System\aIgWwQw.exe
  C:\Windows\System\aIgWwQw.exe
  2⤵
  PID:6048
- C:\Windows\System\JkOJYul.exe
  C:\Windows\System\JkOJYul.exe
  2⤵
  PID:5212
- C:\Windows\System\faxFFPV.exe
  C:\Windows\System\faxFFPV.exe
  2⤵
  PID:5792
- C:\Windows\System\axitBCm.exe
  C:\Windows\System\axitBCm.exe
  2⤵
  PID:5964
- C:\Windows\System\QpfUjDX.exe
  C:\Windows\System\QpfUjDX.exe
  2⤵
  PID:5520
- C:\Windows\System\SIeGjuE.exe
  C:\Windows\System\SIeGjuE.exe
  2⤵
  PID:5732
- C:\Windows\System\wFTqhzg.exe
  C:\Windows\System\wFTqhzg.exe
  2⤵
  PID:6032
- C:\Windows\System\CuTeoHU.exe
  C:\Windows\System\CuTeoHU.exe
  2⤵
  PID:5948
- C:\Windows\System\SwhUXqH.exe
  C:\Windows\System\SwhUXqH.exe
  2⤵
  PID:5208
- C:\Windows\System\WZDQCFk.exe
  C:\Windows\System\WZDQCFk.exe
  2⤵
  PID:5756
- C:\Windows\System\nxfHccz.exe
  C:\Windows\System\nxfHccz.exe
  2⤵
  PID:6160
- C:\Windows\System\JJaWoqA.exe
  C:\Windows\System\JJaWoqA.exe
  2⤵
  PID:6180
- C:\Windows\System\YrsGYgB.exe
  C:\Windows\System\YrsGYgB.exe
  2⤵
  PID:6196
- C:\Windows\System\OyThrTu.exe
  C:\Windows\System\OyThrTu.exe
  2⤵
  PID:6216
- C:\Windows\System\BfmrNhk.exe
  C:\Windows\System\BfmrNhk.exe
  2⤵
  PID:6232
- C:\Windows\System\iUgLIQV.exe
  C:\Windows\System\iUgLIQV.exe
  2⤵
  PID:6248
- C:\Windows\System\JBSlHVZ.exe
  C:\Windows\System\JBSlHVZ.exe
  2⤵
  PID:6264
- C:\Windows\System\VIGRjut.exe
  C:\Windows\System\VIGRjut.exe
  2⤵
  PID:6280
- C:\Windows\System\hZgYoEF.exe
  C:\Windows\System\hZgYoEF.exe
  2⤵
  PID:6300
- C:\Windows\System\SNHiWDL.exe
  C:\Windows\System\SNHiWDL.exe
  2⤵
  PID:6316
- C:\Windows\System\WpBWgPT.exe
  C:\Windows\System\WpBWgPT.exe
  2⤵
  PID:6336
- C:\Windows\System\SqZrGJk.exe
  C:\Windows\System\SqZrGJk.exe
  2⤵
  PID:6352
- C:\Windows\System\qzUONSN.exe
  C:\Windows\System\qzUONSN.exe
  2⤵
  PID:6368
- C:\Windows\System\xNGSSbR.exe
  C:\Windows\System\xNGSSbR.exe
  2⤵
  PID:6384
- C:\Windows\System\XRODsgr.exe
  C:\Windows\System\XRODsgr.exe
  2⤵
  PID:6400
- C:\Windows\System\LFnXApG.exe
  C:\Windows\System\LFnXApG.exe
  2⤵
  PID:6416
- C:\Windows\System\iXgPstu.exe
  C:\Windows\System\iXgPstu.exe
  2⤵
  PID:6432
- C:\Windows\System\ofPpBUL.exe
  C:\Windows\System\ofPpBUL.exe
  2⤵
  PID:6452
- C:\Windows\System\dZsdoDa.exe
  C:\Windows\System\dZsdoDa.exe
  2⤵
  PID:6468
- C:\Windows\System\rwLKCaB.exe
  C:\Windows\System\rwLKCaB.exe
  2⤵
  PID:6484
- C:\Windows\System\XtKscCm.exe
  C:\Windows\System\XtKscCm.exe
  2⤵
  PID:6500
- C:\Windows\System\nSrHJGT.exe
  C:\Windows\System\nSrHJGT.exe
  2⤵
  PID:6520
- C:\Windows\System\VtEcWAE.exe
  C:\Windows\System\VtEcWAE.exe
  2⤵
  PID:6540
- C:\Windows\System\raDGOyY.exe
  C:\Windows\System\raDGOyY.exe
  2⤵
  PID:6556
- C:\Windows\System\OwIQxzW.exe
  C:\Windows\System\OwIQxzW.exe
  2⤵
  PID:6572
- C:\Windows\System\IkjBCTQ.exe
  C:\Windows\System\IkjBCTQ.exe
  2⤵
  PID:6596
- C:\Windows\System\jJWRIuB.exe
  C:\Windows\System\jJWRIuB.exe
  2⤵
  PID:6616
- C:\Windows\System\tMvcLzK.exe
  C:\Windows\System\tMvcLzK.exe
  2⤵
  PID:6632
- C:\Windows\System\oIewowk.exe
  C:\Windows\System\oIewowk.exe
  2⤵
  PID:6648
- C:\Windows\System\NAiHImY.exe
  C:\Windows\System\NAiHImY.exe
  2⤵
  PID:6664
- C:\Windows\System\gyIevrX.exe
  C:\Windows\System\gyIevrX.exe
  2⤵
  PID:6680
- C:\Windows\System\qUpcBEE.exe
  C:\Windows\System\qUpcBEE.exe
  2⤵
  PID:6700
- C:\Windows\System\LBQezpd.exe
  C:\Windows\System\LBQezpd.exe
  2⤵
  PID:6716
- C:\Windows\System\YFVffXE.exe
  C:\Windows\System\YFVffXE.exe
  2⤵
  PID:6732
- C:\Windows\System\yaIvhbf.exe
  C:\Windows\System\yaIvhbf.exe
  2⤵
  PID:6748
- C:\Windows\System\gkzXfuF.exe
  C:\Windows\System\gkzXfuF.exe
  2⤵
  PID:6768
- C:\Windows\System\umpepUI.exe
  C:\Windows\System\umpepUI.exe
  2⤵
  PID:6784
- C:\Windows\System\CVqwDLZ.exe
  C:\Windows\System\CVqwDLZ.exe
  2⤵
  PID:6804
- C:\Windows\System\dHnElja.exe
  C:\Windows\System\dHnElja.exe
  2⤵
  PID:6824
- C:\Windows\System\JGcusrp.exe
  C:\Windows\System\JGcusrp.exe
  2⤵
  PID:6844
- C:\Windows\System\fmmAOwS.exe
  C:\Windows\System\fmmAOwS.exe
  2⤵
  PID:6864
- C:\Windows\System\EsOGlCL.exe
  C:\Windows\System\EsOGlCL.exe
  2⤵
  PID:6880
- C:\Windows\System\ZhNwgvW.exe
  C:\Windows\System\ZhNwgvW.exe
  2⤵
  PID:6896
- C:\Windows\System\VdAZllb.exe
  C:\Windows\System\VdAZllb.exe
  2⤵
  PID:6912
- C:\Windows\System\iMPbLTU.exe
  C:\Windows\System\iMPbLTU.exe
  2⤵
  PID:6928
- C:\Windows\System\MplEsGr.exe
  C:\Windows\System\MplEsGr.exe
  2⤵
  PID:6948
- C:\Windows\System\AOzdpFd.exe
  C:\Windows\System\AOzdpFd.exe
  2⤵
  PID:6964
- C:\Windows\System\xZkgOTG.exe
  C:\Windows\System\xZkgOTG.exe
  2⤵
  PID:6992
- C:\Windows\System\UudkoMI.exe
  C:\Windows\System\UudkoMI.exe
  2⤵
  PID:7008
- C:\Windows\System\xDHLlas.exe
  C:\Windows\System\xDHLlas.exe
  2⤵
  PID:7024
- C:\Windows\System\KMcYNPP.exe
  C:\Windows\System\KMcYNPP.exe
  2⤵
  PID:7040
- C:\Windows\System\fAZcHgL.exe
  C:\Windows\System\fAZcHgL.exe
  2⤵
  PID:7076
- C:\Windows\System\iCaCjaW.exe
  C:\Windows\System\iCaCjaW.exe
  2⤵
  PID:7108
- C:\Windows\System\RQWeTfe.exe
  C:\Windows\System\RQWeTfe.exe
  2⤵
  PID:7136
- C:\Windows\System\pQzVNCY.exe
  C:\Windows\System\pQzVNCY.exe
  2⤵
  PID:7156
- C:\Windows\System\LnwuBXb.exe
  C:\Windows\System\LnwuBXb.exe
  2⤵
  PID:5696
- C:\Windows\System\hfxYzyz.exe
  C:\Windows\System\hfxYzyz.exe
  2⤵
  PID:6148
- C:\Windows\System\LtZDzph.exe
  C:\Windows\System\LtZDzph.exe
  2⤵
  PID:6172
- C:\Windows\System\UWLGXkT.exe
  C:\Windows\System\UWLGXkT.exe
  2⤵
  PID:6244
- C:\Windows\System\UcypPtK.exe
  C:\Windows\System\UcypPtK.exe
  2⤵
  PID:6228
- C:\Windows\System\XrGrLVU.exe
  C:\Windows\System\XrGrLVU.exe
  2⤵
  PID:6448
- C:\Windows\System\ikbCyOA.exe
  C:\Windows\System\ikbCyOA.exe
  2⤵
  PID:6396
- C:\Windows\System\xTUhSpE.exe
  C:\Windows\System\xTUhSpE.exe
  2⤵
  PID:6364
- C:\Windows\System\IxtaJwr.exe
  C:\Windows\System\IxtaJwr.exe
  2⤵
  PID:6496
- C:\Windows\System\mnnVupR.exe
  C:\Windows\System\mnnVupR.exe
  2⤵
  PID:6492
- C:\Windows\System\sIiwRlY.exe
  C:\Windows\System\sIiwRlY.exe
  2⤵
  PID:6548
- C:\Windows\System\mKYhYlp.exe
  C:\Windows\System\mKYhYlp.exe
  2⤵
  PID:6588
- C:\Windows\System\NxgHfOp.exe
  C:\Windows\System\NxgHfOp.exe
  2⤵
  PID:6612
- C:\Windows\System\mhoCXfz.exe
  C:\Windows\System\mhoCXfz.exe
  2⤵
  PID:6672
- C:\Windows\System\GxLfVDr.exe
  C:\Windows\System\GxLfVDr.exe
  2⤵
  PID:6696
- C:\Windows\System\OJZEzVB.exe
  C:\Windows\System\OJZEzVB.exe
  2⤵
  PID:6740
- C:\Windows\System\wJmxNkC.exe
  C:\Windows\System\wJmxNkC.exe
  2⤵
  PID:6764
- C:\Windows\System\nmZmXtV.exe
  C:\Windows\System\nmZmXtV.exe
  2⤵
  PID:6780
- C:\Windows\System\pAojCnV.exe
  C:\Windows\System\pAojCnV.exe
  2⤵
  PID:6836
- C:\Windows\System\AMRVHNb.exe
  C:\Windows\System\AMRVHNb.exe
  2⤵
  PID:6852
- C:\Windows\System\flORGxj.exe
  C:\Windows\System\flORGxj.exe
  2⤵
  PID:6904
- C:\Windows\System\MlQYyqK.exe
  C:\Windows\System\MlQYyqK.exe
  2⤵
  PID:6924
- C:\Windows\System\MBSlHGa.exe
  C:\Windows\System\MBSlHGa.exe
  2⤵
  PID:6972
- C:\Windows\System\RZCpXPl.exe
  C:\Windows\System\RZCpXPl.exe
  2⤵
  PID:7016
- C:\Windows\System\JCyRHYi.exe
  C:\Windows\System\JCyRHYi.exe
  2⤵
  PID:7000
- C:\Windows\System\gTZImzK.exe
  C:\Windows\System\gTZImzK.exe
  2⤵
  PID:7052
- C:\Windows\System\ltPHNAT.exe
  C:\Windows\System\ltPHNAT.exe
  2⤵
  PID:7068
- C:\Windows\System\eLVvHMj.exe
  C:\Windows\System\eLVvHMj.exe
  2⤵
  PID:7096
- C:\Windows\System\sIXuFVf.exe
  C:\Windows\System\sIXuFVf.exe
  2⤵
  PID:7120
- C:\Windows\System\ZJbCImA.exe
  C:\Windows\System\ZJbCImA.exe
  2⤵
  PID:7144
- C:\Windows\System\vLgmvLo.exe
  C:\Windows\System\vLgmvLo.exe
  2⤵
  PID:7148
- C:\Windows\System\bahRGJT.exe
  C:\Windows\System\bahRGJT.exe
  2⤵
  PID:5860
- C:\Windows\System\hzLyrSW.exe
  C:\Windows\System\hzLyrSW.exe
  2⤵
  PID:6256
- C:\Windows\System\eHhofNC.exe
  C:\Windows\System\eHhofNC.exe
  2⤵
  PID:6224
- C:\Windows\System\bMZvGXw.exe
  C:\Windows\System\bMZvGXw.exe
  2⤵
  PID:6376
- C:\Windows\System\yIPwkOz.exe
  C:\Windows\System\yIPwkOz.exe
  2⤵
  PID:6408
- C:\Windows\System\qECaVek.exe
  C:\Windows\System\qECaVek.exe
  2⤵
  PID:6344
- C:\Windows\System\SwnsKZX.exe
  C:\Windows\System\SwnsKZX.exe
  2⤵
  PID:6460
- C:\Windows\System\NiMfbxP.exe
  C:\Windows\System\NiMfbxP.exe
  2⤵
  PID:6536
- C:\Windows\System\YlEosvE.exe
  C:\Windows\System\YlEosvE.exe
  2⤵
  PID:6584
- C:\Windows\System\NIDyClo.exe
  C:\Windows\System\NIDyClo.exe
  2⤵
  PID:6688
- C:\Windows\System\SNPEWur.exe
  C:\Windows\System\SNPEWur.exe
  2⤵
  PID:6628
- C:\Windows\System\tByQYgr.exe
  C:\Windows\System\tByQYgr.exe
  2⤵
  PID:6796
- C:\Windows\System\cIPNKfm.exe
  C:\Windows\System\cIPNKfm.exe
  2⤵
  PID:6816
- C:\Windows\System\xsJCzXa.exe
  C:\Windows\System\xsJCzXa.exe
  2⤵
  PID:6888
- C:\Windows\System\MHTlFsL.exe
  C:\Windows\System\MHTlFsL.exe
  2⤵
  PID:6936
- C:\Windows\System\wvSkzEi.exe
  C:\Windows\System\wvSkzEi.exe
  2⤵
  PID:7064
- C:\Windows\System\WYLGpXx.exe
  C:\Windows\System\WYLGpXx.exe
  2⤵
  PID:7032
- C:\Windows\System\nxClfQg.exe
  C:\Windows\System\nxClfQg.exe
  2⤵
  PID:7088
- C:\Windows\System\LhNQowc.exe
  C:\Windows\System\LhNQowc.exe
  2⤵
  PID:6580
- C:\Windows\System\dIXzrbe.exe
  C:\Windows\System\dIXzrbe.exe
  2⤵
  PID:6240
- C:\Windows\System\zNGFWDU.exe
  C:\Windows\System\zNGFWDU.exe
  2⤵
  PID:6292
- C:\Windows\System\aTHjeVW.exe
  C:\Windows\System\aTHjeVW.exe
  2⤵
  PID:6348
- C:\Windows\System\fNoUwmf.exe
  C:\Windows\System\fNoUwmf.exe
  2⤵
  PID:6332
- C:\Windows\System\LJlKXNv.exe
  C:\Windows\System\LJlKXNv.exe
  2⤵
  PID:6564
- C:\Windows\System\wHbEWlk.exe
  C:\Windows\System\wHbEWlk.exe
  2⤵
  PID:6708
- C:\Windows\System\bzvzrrn.exe
  C:\Windows\System\bzvzrrn.exe
  2⤵
  PID:6712
- C:\Windows\System\iVghrWr.exe
  C:\Windows\System\iVghrWr.exe
  2⤵
  PID:6940
- C:\Windows\System\pAAkJWz.exe
  C:\Windows\System\pAAkJWz.exe
  2⤵
  PID:6840
- C:\Windows\System\TRvyOQo.exe
  C:\Windows\System\TRvyOQo.exe
  2⤵
  PID:7116
- C:\Windows\System\PuPVlRH.exe
  C:\Windows\System\PuPVlRH.exe
  2⤵
  PID:7100
- C:\Windows\System\dSaFFGF.exe
  C:\Windows\System\dSaFFGF.exe
  2⤵
  PID:6444
- C:\Windows\System\zewbMGo.exe
  C:\Windows\System\zewbMGo.exe
  2⤵
  PID:5992
- C:\Windows\System\GgyBSKB.exe
  C:\Windows\System\GgyBSKB.exe
  2⤵
  PID:6288
- C:\Windows\System\MmGlbiw.exe
  C:\Windows\System\MmGlbiw.exe
  2⤵
  PID:6640
- C:\Windows\System\ETrJlut.exe
  C:\Windows\System\ETrJlut.exe
  2⤵
  PID:6728
- C:\Windows\System\PVrOKWR.exe
  C:\Windows\System\PVrOKWR.exe
  2⤵
  PID:6872
- C:\Windows\System\mCyXSir.exe
  C:\Windows\System\mCyXSir.exe
  2⤵
  PID:6876
- C:\Windows\System\hjAEiso.exe
  C:\Windows\System\hjAEiso.exe
  2⤵
  PID:6956
- C:\Windows\System\ZVhFRsG.exe
  C:\Windows\System\ZVhFRsG.exe
  2⤵
  PID:6176
- C:\Windows\System\OUhFLgr.exe
  C:\Windows\System\OUhFLgr.exe
  2⤵
  PID:6412
- C:\Windows\System\WjbvlTW.exe
  C:\Windows\System\WjbvlTW.exe
  2⤵
  PID:7072
- C:\Windows\System\IpfQcOA.exe
  C:\Windows\System\IpfQcOA.exe
  2⤵
  PID:7180
- C:\Windows\System\mrhjHej.exe
  C:\Windows\System\mrhjHej.exe
  2⤵
  PID:7196
- C:\Windows\System\kKZPqRN.exe
  C:\Windows\System\kKZPqRN.exe
  2⤵
  PID:7212
- C:\Windows\System\cAVDeGc.exe
  C:\Windows\System\cAVDeGc.exe
  2⤵
  PID:7228
- C:\Windows\System\saTQXdL.exe
  C:\Windows\System\saTQXdL.exe
  2⤵
  PID:7244
- C:\Windows\System\BuhdFXE.exe
  C:\Windows\System\BuhdFXE.exe
  2⤵
  PID:7260
- C:\Windows\System\mAopAtm.exe
  C:\Windows\System\mAopAtm.exe
  2⤵
  PID:7280
- C:\Windows\System\aVvILkW.exe
  C:\Windows\System\aVvILkW.exe
  2⤵
  PID:7296
- C:\Windows\System\liCmIgJ.exe
  C:\Windows\System\liCmIgJ.exe
  2⤵
  PID:7312
- C:\Windows\System\GadARvx.exe
  C:\Windows\System\GadARvx.exe
  2⤵
  PID:7328
- C:\Windows\System\rzxonlE.exe
  C:\Windows\System\rzxonlE.exe
  2⤵
  PID:7344
- C:\Windows\System\IFnsVyj.exe
  C:\Windows\System\IFnsVyj.exe
  2⤵
  PID:7372
- C:\Windows\System\ACsKBlR.exe
  C:\Windows\System\ACsKBlR.exe
  2⤵
  PID:7388
- C:\Windows\System\YLLikcQ.exe
  C:\Windows\System\YLLikcQ.exe
  2⤵
  PID:7404
- C:\Windows\System\XgYzEWa.exe
  C:\Windows\System\XgYzEWa.exe
  2⤵
  PID:7420
- C:\Windows\System\KaCNfAB.exe
  C:\Windows\System\KaCNfAB.exe
  2⤵
  PID:7440
- C:\Windows\System\wvxZbtE.exe
  C:\Windows\System\wvxZbtE.exe
  2⤵
  PID:7456
- C:\Windows\System\LxHgjJZ.exe
  C:\Windows\System\LxHgjJZ.exe
  2⤵
  PID:7472
- C:\Windows\System\knyWVLt.exe
  C:\Windows\System\knyWVLt.exe
  2⤵
  PID:7488
- C:\Windows\System\LHDwJab.exe
  C:\Windows\System\LHDwJab.exe
  2⤵
  PID:7504
- C:\Windows\System\SjNpXkS.exe
  C:\Windows\System\SjNpXkS.exe
  2⤵
  PID:7520
- C:\Windows\System\SJvJckE.exe
  C:\Windows\System\SJvJckE.exe
  2⤵
  PID:7536
- C:\Windows\System\YGaoqDA.exe
  C:\Windows\System\YGaoqDA.exe
  2⤵
  PID:7552
- C:\Windows\System\bwhUokW.exe
  C:\Windows\System\bwhUokW.exe
  2⤵
  PID:7572
- C:\Windows\System\kkLUBUB.exe
  C:\Windows\System\kkLUBUB.exe
  2⤵
  PID:7588
- C:\Windows\System\fMoHIPC.exe
  C:\Windows\System\fMoHIPC.exe
  2⤵
  PID:7608
- C:\Windows\System\QwmiflZ.exe
  C:\Windows\System\QwmiflZ.exe
  2⤵
  PID:7628
- C:\Windows\System\aZeyrON.exe
  C:\Windows\System\aZeyrON.exe
  2⤵
  PID:7644
- C:\Windows\System\FSTIRVu.exe
  C:\Windows\System\FSTIRVu.exe
  2⤵
  PID:7672
- C:\Windows\System\soUgRUk.exe
  C:\Windows\System\soUgRUk.exe
  2⤵
  PID:7688
- C:\Windows\System\RBdCJLi.exe
  C:\Windows\System\RBdCJLi.exe
  2⤵
  PID:7708
- C:\Windows\System\TxDOSVH.exe
  C:\Windows\System\TxDOSVH.exe
  2⤵
  PID:7724
- C:\Windows\System\nwhNwwu.exe
  C:\Windows\System\nwhNwwu.exe
  2⤵
  PID:7740
- C:\Windows\System\yEMFgDZ.exe
  C:\Windows\System\yEMFgDZ.exe
  2⤵
  PID:7764
- C:\Windows\System\RWHtKHj.exe
  C:\Windows\System\RWHtKHj.exe
  2⤵
  PID:7784
- C:\Windows\System\eEPbqYS.exe
  C:\Windows\System\eEPbqYS.exe
  2⤵
  PID:7804
- C:\Windows\System\vbIhekS.exe
  C:\Windows\System\vbIhekS.exe
  2⤵
  PID:7820
- C:\Windows\System\BFoCpJt.exe
  C:\Windows\System\BFoCpJt.exe
  2⤵
  PID:7844
- C:\Windows\System\fIfoxIW.exe
  C:\Windows\System\fIfoxIW.exe
  2⤵
  PID:7860
- C:\Windows\System\ZuvAmot.exe
  C:\Windows\System\ZuvAmot.exe
  2⤵
  PID:7888
- C:\Windows\System\rgrdCju.exe
  C:\Windows\System\rgrdCju.exe
  2⤵
  PID:7904
- C:\Windows\System\gNZGasq.exe
  C:\Windows\System\gNZGasq.exe
  2⤵
  PID:7924
- C:\Windows\System\kXnKKmr.exe
  C:\Windows\System\kXnKKmr.exe
  2⤵
  PID:7940
- C:\Windows\System\YrwpbzW.exe
  C:\Windows\System\YrwpbzW.exe
  2⤵
  PID:7956
- C:\Windows\System\jvMAyRw.exe
  C:\Windows\System\jvMAyRw.exe
  2⤵
  PID:7972
- C:\Windows\System\zhVpWkU.exe
  C:\Windows\System\zhVpWkU.exe
  2⤵
  PID:7988
- C:\Windows\System\LDiUxVr.exe
  C:\Windows\System\LDiUxVr.exe
  2⤵
  PID:8004
- C:\Windows\System\qDbUIbk.exe
  C:\Windows\System\qDbUIbk.exe
  2⤵
  PID:8020
- C:\Windows\System\gkuHZSC.exe
  C:\Windows\System\gkuHZSC.exe
  2⤵
  PID:8036
- C:\Windows\System\yTNldgi.exe
  C:\Windows\System\yTNldgi.exe
  2⤵
  PID:8136
- C:\Windows\System\jUtGKgQ.exe
  C:\Windows\System\jUtGKgQ.exe
  2⤵
  PID:8164
- C:\Windows\System\sAgDdis.exe
  C:\Windows\System\sAgDdis.exe
  2⤵
  PID:8180
- C:\Windows\System\zKVeSiL.exe
  C:\Windows\System\zKVeSiL.exe
  2⤵
  PID:7204
- C:\Windows\System\sPuUAVJ.exe
  C:\Windows\System\sPuUAVJ.exe
  2⤵
  PID:7208
- C:\Windows\System\SummbUz.exe
  C:\Windows\System\SummbUz.exe
  2⤵
  PID:7220
- C:\Windows\System\OjQSgUX.exe
  C:\Windows\System\OjQSgUX.exe
  2⤵
  PID:7268
- C:\Windows\System\LpjBNYO.exe
  C:\Windows\System\LpjBNYO.exe
  2⤵
  PID:7252
- C:\Windows\System\rNveUKa.exe
  C:\Windows\System\rNveUKa.exe
  2⤵
  PID:7288
- C:\Windows\System\KpYJRlz.exe
  C:\Windows\System\KpYJRlz.exe
  2⤵
  PID:7340
- C:\Windows\System\jQGPMcW.exe
  C:\Windows\System\jQGPMcW.exe
  2⤵
  PID:7416
- C:\Windows\System\ckkRMXB.exe
  C:\Windows\System\ckkRMXB.exe
  2⤵
  PID:7356
- C:\Windows\System\qwMJImS.exe
  C:\Windows\System\qwMJImS.exe
  2⤵
  PID:7544
- C:\Windows\System\eTMgmLK.exe
  C:\Windows\System\eTMgmLK.exe
  2⤵
  PID:7364
- C:\Windows\System\GKGONWV.exe
  C:\Windows\System\GKGONWV.exe
  2⤵
  PID:7432
- C:\Windows\System\uJhDsKW.exe
  C:\Windows\System\uJhDsKW.exe
  2⤵
  PID:7500
- C:\Windows\System\PZpHGDd.exe
  C:\Windows\System\PZpHGDd.exe
  2⤵
  PID:7564
- C:\Windows\System\AxkDAfZ.exe
  C:\Windows\System\AxkDAfZ.exe
  2⤵
  PID:7620
- C:\Windows\System\SHhlLSX.exe
  C:\Windows\System\SHhlLSX.exe
  2⤵
  PID:7604
- C:\Windows\System\BKjMxwl.exe
  C:\Windows\System\BKjMxwl.exe
  2⤵
  PID:7664
- C:\Windows\System\zceaUWW.exe
  C:\Windows\System\zceaUWW.exe
  2⤵
  PID:7704
- C:\Windows\System\jGiDqMg.exe
  C:\Windows\System\jGiDqMg.exe
  2⤵
  PID:7720
- C:\Windows\System\QIhqgtp.exe
  C:\Windows\System\QIhqgtp.exe
  2⤵
  PID:7756
- C:\Windows\System\lzBxICR.exe
  C:\Windows\System\lzBxICR.exe
  2⤵
  PID:7796
- C:\Windows\System\drKEuBY.exe
  C:\Windows\System\drKEuBY.exe
  2⤵
  PID:7828
- C:\Windows\System\rOmTQGF.exe
  C:\Windows\System\rOmTQGF.exe
  2⤵
  PID:7856
- C:\Windows\System\cgWhikq.exe
  C:\Windows\System\cgWhikq.exe
  2⤵
  PID:7872
- C:\Windows\System\tiEPeBn.exe
  C:\Windows\System\tiEPeBn.exe
  2⤵
  PID:7936
- C:\Windows\System\bNFSulM.exe
  C:\Windows\System\bNFSulM.exe
  2⤵
  PID:7996
- C:\Windows\System\TtIBHdd.exe
  C:\Windows\System\TtIBHdd.exe
  2⤵
  PID:7948
- C:\Windows\System\yDidjri.exe
  C:\Windows\System\yDidjri.exe
  2⤵
  PID:8044
- C:\Windows\System\nZMBbhY.exe
  C:\Windows\System\nZMBbhY.exe
  2⤵
  PID:7980
- C:\Windows\System\vqPcOvT.exe
  C:\Windows\System\vqPcOvT.exe
  2⤵
  PID:8060
- C:\Windows\System\umkfWsB.exe
  C:\Windows\System\umkfWsB.exe
  2⤵
  PID:8076
- C:\Windows\System\NAiVlYT.exe
  C:\Windows\System\NAiVlYT.exe
  2⤵
  PID:8092
- C:\Windows\System\FkUPszr.exe
  C:\Windows\System\FkUPszr.exe
  2⤵
  PID:8108
- C:\Windows\System\iCfJpkh.exe
  C:\Windows\System\iCfJpkh.exe
  2⤵
  PID:8144
- C:\Windows\System\JvWZFYk.exe
  C:\Windows\System\JvWZFYk.exe
  2⤵
  PID:8152
- C:\Windows\System\bqlEWSM.exe
  C:\Windows\System\bqlEWSM.exe
  2⤵
  PID:8160
- C:\Windows\System\rtKKAtS.exe
  C:\Windows\System\rtKKAtS.exe
  2⤵
  PID:7192
- C:\Windows\System\kTURzVR.exe
  C:\Windows\System\kTURzVR.exe
  2⤵
  PID:7324
- C:\Windows\System\shozwpH.exe
  C:\Windows\System\shozwpH.exe
  2⤵
  PID:8172
- C:\Windows\System\mszIcie.exe
  C:\Windows\System\mszIcie.exe
  2⤵
  PID:7240
- C:\Windows\System\bGOukgD.exe
  C:\Windows\System\bGOukgD.exe
  2⤵
  PID:7428
- C:\Windows\System\fgpmIVK.exe
  C:\Windows\System\fgpmIVK.exe
  2⤵
  PID:7616
- C:\Windows\System\GWXzaqF.exe
  C:\Windows\System\GWXzaqF.exe
  2⤵
  PID:7660
- C:\Windows\System\YkNOIJP.exe
  C:\Windows\System\YkNOIJP.exe
  2⤵
  PID:7680
- C:\Windows\System\ntrBWBV.exe
  C:\Windows\System\ntrBWBV.exe
  2⤵
  PID:7748
- C:\Windows\System\bhGJlde.exe
  C:\Windows\System\bhGJlde.exe
  2⤵
  PID:7984
- C:\Windows\System\suvUpBx.exe
  C:\Windows\System\suvUpBx.exe
  2⤵
  PID:8100
- C:\Windows\System\JrdQUtZ.exe
  C:\Windows\System\JrdQUtZ.exe
  2⤵
  PID:8124
- C:\Windows\System\yvpTngd.exe
  C:\Windows\System\yvpTngd.exe
  2⤵
  PID:7816
- C:\Windows\System\YqkTjhL.exe
  C:\Windows\System\YqkTjhL.exe
  2⤵
  PID:8056
- C:\Windows\System\KSifCVG.exe
  C:\Windows\System\KSifCVG.exe
  2⤵
  PID:8116
- C:\Windows\System\zwPdrAn.exe
  C:\Windows\System\zwPdrAn.exe
  2⤵
  PID:8128
- C:\Windows\System\GfIOqYx.exe
  C:\Windows\System\GfIOqYx.exe
  2⤵
  PID:8176
- C:\Windows\System\aEjchsj.exe
  C:\Windows\System\aEjchsj.exe
  2⤵
  PID:7412
- C:\Windows\System\KmcxSsh.exe
  C:\Windows\System\KmcxSsh.exe
  2⤵
  PID:7360
- C:\Windows\System\vgxIvbb.exe
  C:\Windows\System\vgxIvbb.exe
  2⤵
  PID:7560
- C:\Windows\System\dazXBtu.exe
  C:\Windows\System\dazXBtu.exe
  2⤵
  PID:7596
- C:\Windows\System\ptlXJXL.exe
  C:\Windows\System\ptlXJXL.exe
  2⤵
  PID:7700
- C:\Windows\System\vTsJpEy.exe
  C:\Windows\System\vTsJpEy.exe
  2⤵
  PID:8068
- C:\Windows\System\XovJXzq.exe
  C:\Windows\System\XovJXzq.exe
  2⤵
  PID:7176
- C:\Windows\System\IdVMISj.exe
  C:\Windows\System\IdVMISj.exe
  2⤵
  PID:7320
- C:\Windows\System\qqQotbc.exe
  C:\Windows\System\qqQotbc.exe
  2⤵
  PID:7652
- C:\Windows\System\NFVVvsD.exe
  C:\Windows\System\NFVVvsD.exe
  2⤵
  PID:7464
- C:\Windows\System\KZiTLwg.exe
  C:\Windows\System\KZiTLwg.exe
  2⤵
  PID:7884
- C:\Windows\System\AkeBybv.exe
  C:\Windows\System\AkeBybv.exe
  2⤵
  PID:7696
- C:\Windows\System\RvqZMGs.exe
  C:\Windows\System\RvqZMGs.exe
  2⤵
  PID:7916
- C:\Windows\System\ZgLdRvk.exe
  C:\Windows\System\ZgLdRvk.exe
  2⤵
  PID:7304
- C:\Windows\System\NfxBqJc.exe
  C:\Windows\System\NfxBqJc.exe
  2⤵
  PID:7516
- C:\Windows\System\tUEHUwl.exe
  C:\Windows\System\tUEHUwl.exe
  2⤵
  PID:8084
- C:\Windows\System\fpcRDqH.exe
  C:\Windows\System\fpcRDqH.exe
  2⤵
  PID:6212
- C:\Windows\System\XGhqhGK.exe
  C:\Windows\System\XGhqhGK.exe
  2⤵
  PID:7336
- C:\Windows\System\Wgzetup.exe
  C:\Windows\System\Wgzetup.exe
  2⤵
  PID:8208
- C:\Windows\System\TzFqduu.exe
  C:\Windows\System\TzFqduu.exe
  2⤵
  PID:8224
- C:\Windows\System\BmSBUWL.exe
  C:\Windows\System\BmSBUWL.exe
  2⤵
  PID:8240
- C:\Windows\System\YLFhcFQ.exe
  C:\Windows\System\YLFhcFQ.exe
  2⤵
  PID:8256
- C:\Windows\System\BusmaTC.exe
  C:\Windows\System\BusmaTC.exe
  2⤵
  PID:8272
- C:\Windows\System\AuiMpoW.exe
  C:\Windows\System\AuiMpoW.exe
  2⤵
  PID:8288
- C:\Windows\System\opOLIYm.exe
  C:\Windows\System\opOLIYm.exe
  2⤵
  PID:8316
- C:\Windows\System\JrCQPQa.exe
  C:\Windows\System\JrCQPQa.exe
  2⤵
  PID:8344
- C:\Windows\System\OoiCrnq.exe
  C:\Windows\System\OoiCrnq.exe
  2⤵
  PID:8360
- C:\Windows\System\eLYIxOT.exe
  C:\Windows\System\eLYIxOT.exe
  2⤵
  PID:8380
- C:\Windows\System\MBbAsOa.exe
  C:\Windows\System\MBbAsOa.exe
  2⤵
  PID:8404
- C:\Windows\System\VVyvHrt.exe
  C:\Windows\System\VVyvHrt.exe
  2⤵
  PID:8420
- C:\Windows\System\CUmVKMq.exe
  C:\Windows\System\CUmVKMq.exe
  2⤵
  PID:8436
- C:\Windows\System\bkMkkqP.exe
  C:\Windows\System\bkMkkqP.exe
  2⤵
  PID:8452
- C:\Windows\System\NftrNcn.exe
  C:\Windows\System\NftrNcn.exe
  2⤵
  PID:8468
- C:\Windows\System\CqSYuoI.exe
  C:\Windows\System\CqSYuoI.exe
  2⤵
  PID:8484
- C:\Windows\System\QOrmRDF.exe
  C:\Windows\System\QOrmRDF.exe
  2⤵
  PID:8500
- C:\Windows\System\AfGejpB.exe
  C:\Windows\System\AfGejpB.exe
  2⤵
  PID:8576
- C:\Windows\System\ZYADlfa.exe
  C:\Windows\System\ZYADlfa.exe
  2⤵
  PID:8804
- C:\Windows\System\nQuxYhh.exe
  C:\Windows\System\nQuxYhh.exe
  2⤵
  PID:8896
- C:\Windows\System\UrtHcHY.exe
  C:\Windows\System\UrtHcHY.exe
  2⤵
  PID:8912
- C:\Windows\System\UyybIzq.exe
  C:\Windows\System\UyybIzq.exe
  2⤵
  PID:8932
- C:\Windows\System\HpdmXeR.exe
  C:\Windows\System\HpdmXeR.exe
  2⤵
  PID:8948
- C:\Windows\System\bhroInG.exe
  C:\Windows\System\bhroInG.exe
  2⤵
  PID:8964
- C:\Windows\System\sJoMVyD.exe
  C:\Windows\System\sJoMVyD.exe
  2⤵
  PID:8980
- C:\Windows\System\EbpgbyB.exe
  C:\Windows\System\EbpgbyB.exe
  2⤵
  PID:9000
- C:\Windows\System\MvqDLas.exe
  C:\Windows\System\MvqDLas.exe
  2⤵
  PID:9016
- C:\Windows\System\HSjOeZH.exe
  C:\Windows\System\HSjOeZH.exe
  2⤵
  PID:9032
- C:\Windows\System\AIdhBhv.exe
  C:\Windows\System\AIdhBhv.exe
  2⤵
  PID:9052
- C:\Windows\System\oSxqDgo.exe
  C:\Windows\System\oSxqDgo.exe
  2⤵
  PID:9068
- C:\Windows\System\moWqpzo.exe
  C:\Windows\System\moWqpzo.exe
  2⤵
  PID:9088
- C:\Windows\System\TRtYzPk.exe
  C:\Windows\System\TRtYzPk.exe
  2⤵
  PID:9108
- C:\Windows\System\TBNwMCP.exe
  C:\Windows\System\TBNwMCP.exe
  2⤵
  PID:9124
- C:\Windows\System\XcWSeXD.exe
  C:\Windows\System\XcWSeXD.exe
  2⤵
  PID:9140
- C:\Windows\System\udtugUS.exe
  C:\Windows\System\udtugUS.exe
  2⤵
  PID:9156
- C:\Windows\System\kiflZJr.exe
  C:\Windows\System\kiflZJr.exe
  2⤵
  PID:9172
- C:\Windows\System\McbnXsB.exe
  C:\Windows\System\McbnXsB.exe
  2⤵
  PID:9188
- C:\Windows\System\dJAqtIG.exe
  C:\Windows\System\dJAqtIG.exe
  2⤵
  PID:9204
- C:\Windows\System\poqNIGg.exe
  C:\Windows\System\poqNIGg.exe
  2⤵
  PID:8072
- C:\Windows\System\ZfEYoEF.exe
  C:\Windows\System\ZfEYoEF.exe
  2⤵
  PID:8220
- C:\Windows\System\tHtNpGU.exe
  C:\Windows\System\tHtNpGU.exe
  2⤵
  PID:8396
- C:\Windows\System\JqwAbGV.exe
  C:\Windows\System\JqwAbGV.exe
  2⤵
  PID:8428
- C:\Windows\System\ukpKJGU.exe
  C:\Windows\System\ukpKJGU.exe
  2⤵
  PID:8496
- C:\Windows\System\ivPKSGt.exe
  C:\Windows\System\ivPKSGt.exe
  2⤵
  PID:8516
- C:\Windows\System\QCvWVKq.exe
  C:\Windows\System\QCvWVKq.exe
  2⤵
  PID:8536
- C:\Windows\System\giVwqkK.exe
  C:\Windows\System\giVwqkK.exe
  2⤵
  PID:8552
- C:\Windows\System\QIPJoIU.exe
  C:\Windows\System\QIPJoIU.exe
  2⤵
  PID:8572
- C:\Windows\System\auECmrQ.exe
  C:\Windows\System\auECmrQ.exe
  2⤵
  PID:8596
- C:\Windows\System\OXSTKDk.exe
  C:\Windows\System\OXSTKDk.exe
  2⤵
  PID:8612
- C:\Windows\System\cWcbrhQ.exe
  C:\Windows\System\cWcbrhQ.exe
  2⤵
  PID:8656
- C:\Windows\System\KWhWcNE.exe
  C:\Windows\System\KWhWcNE.exe
  2⤵
  PID:8660
- C:\Windows\System\gZclIwp.exe
  C:\Windows\System\gZclIwp.exe
  2⤵
  PID:8684
- C:\Windows\System\WdKzudJ.exe
  C:\Windows\System\WdKzudJ.exe
  2⤵
  PID:8704
- C:\Windows\System\uPrDPBN.exe
  C:\Windows\System\uPrDPBN.exe
  2⤵
  PID:8720
- C:\Windows\System\CMhKABK.exe
  C:\Windows\System\CMhKABK.exe
  2⤵
  PID:8740
- C:\Windows\System\YWxhJKD.exe
  C:\Windows\System\YWxhJKD.exe
  2⤵
  PID:8820
- C:\Windows\System\BsfWbSA.exe
  C:\Windows\System\BsfWbSA.exe
  2⤵
  PID:8824
- C:\Windows\System\lUncdcq.exe
  C:\Windows\System\lUncdcq.exe
  2⤵
  PID:8788
- C:\Windows\System\AQBTAmc.exe
  C:\Windows\System\AQBTAmc.exe
  2⤵
  PID:8836
- C:\Windows\System\hgRHBaW.exe
  C:\Windows\System\hgRHBaW.exe
  2⤵
  PID:8852
- C:\Windows\System\iXvUlfS.exe
  C:\Windows\System\iXvUlfS.exe
  2⤵
  PID:8868
- C:\Windows\System\BYdJEBC.exe
  C:\Windows\System\BYdJEBC.exe
  2⤵
  PID:8884
- C:\Windows\System\vfTIwHk.exe
  C:\Windows\System\vfTIwHk.exe
  2⤵
  PID:8920
- C:\Windows\System\PqCUdxX.exe
  C:\Windows\System\PqCUdxX.exe
  2⤵
  PID:8908
- C:\Windows\System\BWuAoFM.exe
  C:\Windows\System\BWuAoFM.exe
  2⤵
  PID:9012
- C:\Windows\System\ngwaoeP.exe
  C:\Windows\System\ngwaoeP.exe
  2⤵
  PID:9060
- C:\Windows\System\iYMnpBK.exe
  C:\Windows\System\iYMnpBK.exe
  2⤵
  PID:9084
- C:\Windows\System\CukeZsG.exe
  C:\Windows\System\CukeZsG.exe
  2⤵
  PID:9116
- C:\Windows\System\emisrnV.exe
  C:\Windows\System\emisrnV.exe
  2⤵
  PID:9164
- C:\Windows\System\gqfSndU.exe
  C:\Windows\System\gqfSndU.exe
  2⤵
  PID:9212
- C:\Windows\System\SfFytiT.exe
  C:\Windows\System\SfFytiT.exe
  2⤵
  PID:8252
- C:\Windows\System\GKAXuaI.exe
  C:\Windows\System\GKAXuaI.exe
  2⤵
  PID:8296
- C:\Windows\System\eoMxxYp.exe
  C:\Windows\System\eoMxxYp.exe
  2⤵
  PID:8204
- C:\Windows\System\jvMKwyE.exe
  C:\Windows\System\jvMKwyE.exe
  2⤵
  PID:8312
- C:\Windows\System\nTPHcdL.exe
  C:\Windows\System\nTPHcdL.exe
  2⤵
  PID:8332
- C:\Windows\System\HPkfOGH.exe
  C:\Windows\System\HPkfOGH.exe
  2⤵
  PID:8356
- C:\Windows\System\xpEMkRE.exe
  C:\Windows\System\xpEMkRE.exe
  2⤵
  PID:8400
- C:\Windows\System\MhTtlUz.exe
  C:\Windows\System\MhTtlUz.exe
  2⤵
  PID:8476
- C:\Windows\System\iMBqSGK.exe
  C:\Windows\System\iMBqSGK.exe
  2⤵
  PID:8508
- C:\Windows\System\oKZhddt.exe
  C:\Windows\System\oKZhddt.exe
  2⤵
  PID:8528
- C:\Windows\System\KCGyyJM.exe
  C:\Windows\System\KCGyyJM.exe
  2⤵
  PID:8636
- C:\Windows\System\vzxdVSv.exe
  C:\Windows\System\vzxdVSv.exe
  2⤵
  PID:8560
- C:\Windows\System\xOhxFUh.exe
  C:\Windows\System\xOhxFUh.exe
  2⤵
  PID:8692
- C:\Windows\System\IZxQths.exe
  C:\Windows\System\IZxQths.exe
  2⤵
  PID:8648
- C:\Windows\System\pYwtVrw.exe
  C:\Windows\System\pYwtVrw.exe
  2⤵
  PID:8716
- C:\Windows\System\fEwmZuJ.exe
  C:\Windows\System\fEwmZuJ.exe
  2⤵
  PID:8732
- C:\Windows\System\IZMgYAn.exe
  C:\Windows\System\IZMgYAn.exe
  2⤵
  PID:8812
- C:\Windows\System\SQZvHoN.exe
  C:\Windows\System\SQZvHoN.exe
  2⤵
  PID:8780
- C:\Windows\System\vrDPmUn.exe
  C:\Windows\System\vrDPmUn.exe
  2⤵
  PID:8844
- C:\Windows\System\vtUwxlC.exe
  C:\Windows\System\vtUwxlC.exe
  2⤵
  PID:8876
- C:\Windows\System\RvNViWJ.exe
  C:\Windows\System\RvNViWJ.exe
  2⤵
  PID:8904
- C:\Windows\System\BbyJCOn.exe
  C:\Windows\System\BbyJCOn.exe
  2⤵
  PID:8864
- C:\Windows\System\FmwTQHM.exe
  C:\Windows\System\FmwTQHM.exe
  2⤵
  PID:8996
- C:\Windows\System\IIYzDIo.exe
  C:\Windows\System\IIYzDIo.exe
  2⤵
  PID:9040
- C:\Windows\System\VzSjFJT.exe
  C:\Windows\System\VzSjFJT.exe
  2⤵
  PID:9100
- C:\Windows\System\oeqrxTu.exe
  C:\Windows\System\oeqrxTu.exe
  2⤵
  PID:9148
- C:\Windows\System\QQxoues.exe
  C:\Windows\System\QQxoues.exe
  2⤵
  PID:7912
- C:\Windows\System\jAvdqqo.exe
  C:\Windows\System\jAvdqqo.exe
  2⤵
  PID:8232
- C:\Windows\System\jpcapZs.exe
  C:\Windows\System\jpcapZs.exe
  2⤵
  PID:8304
- C:\Windows\System\eMwdPMR.exe
  C:\Windows\System\eMwdPMR.exe
  2⤵
  PID:8652
- C:\Windows\System\TgtxrQd.exe
  C:\Windows\System\TgtxrQd.exe
  2⤵
  PID:8768
- C:\Windows\System\rypABWc.exe
  C:\Windows\System\rypABWc.exe
  2⤵
  PID:8480
- C:\Windows\System\ziEbusc.exe
  C:\Windows\System\ziEbusc.exe
  2⤵
  PID:8892
- C:\Windows\System\lIclvCD.exe
  C:\Windows\System\lIclvCD.exe
  2⤵
  PID:8672
- C:\Windows\System\NiPMwvy.exe
  C:\Windows\System\NiPMwvy.exe
  2⤵
  PID:8736
- C:\Windows\System\dbUIpLo.exe
  C:\Windows\System\dbUIpLo.exe
  2⤵
  PID:7776
- C:\Windows\System\iixtzuO.exe
  C:\Windows\System\iixtzuO.exe
  2⤵
  PID:9096
- C:\Windows\System\vtRjlLw.exe
  C:\Windows\System\vtRjlLw.exe
  2⤵
  PID:8712
- C:\Windows\System\bkmAvnD.exe
  C:\Windows\System\bkmAvnD.exe
  2⤵
  PID:8840
- C:\Windows\System\kuCrLxk.exe
  C:\Windows\System\kuCrLxk.exe
  2⤵
  PID:8372
- C:\Windows\System\jbIqBJM.exe
  C:\Windows\System\jbIqBJM.exe
  2⤵
  PID:8300
- C:\Windows\System\pVfkjNi.exe
  C:\Windows\System\pVfkjNi.exe
  2⤵
  PID:8680
- C:\Windows\System\RPeQTMh.exe
  C:\Windows\System\RPeQTMh.exe
  2⤵
  PID:8748
- C:\Windows\System\fxehTqB.exe
  C:\Windows\System\fxehTqB.exe
  2⤵
  PID:8624
- C:\Windows\System\OuZHgJC.exe
  C:\Windows\System\OuZHgJC.exe
  2⤵
  PID:8992
- C:\Windows\System\ptScGII.exe
  C:\Windows\System\ptScGII.exe
  2⤵
  PID:9200
- C:\Windows\System\NmsyiJu.exe
  C:\Windows\System\NmsyiJu.exe
  2⤵
  PID:9076
- C:\Windows\System\fkgSDOJ.exe
  C:\Windows\System\fkgSDOJ.exe
  2⤵
  PID:8448
- C:\Windows\System\AUjkKck.exe
  C:\Windows\System\AUjkKck.exe
  2⤵
  PID:8216
- C:\Windows\System\fnpGMyR.exe
  C:\Windows\System\fnpGMyR.exe
  2⤵
  PID:9008
- C:\Windows\System\UxgwOQL.exe
  C:\Windows\System\UxgwOQL.exe
  2⤵
  PID:8628
- C:\Windows\System\XyTaudN.exe
  C:\Windows\System\XyTaudN.exe
  2⤵
  PID:8752
- C:\Windows\System\jlIdpjl.exe
  C:\Windows\System\jlIdpjl.exe
  2⤵
  PID:7812
- C:\Windows\System\ayhoYyf.exe
  C:\Windows\System\ayhoYyf.exe
  2⤵
  PID:8432
- C:\Windows\System\SEcdFsR.exe
  C:\Windows\System\SEcdFsR.exe
  2⤵
  PID:8956
- C:\Windows\System\MTOcQhN.exe
  C:\Windows\System\MTOcQhN.exe
  2⤵
  PID:8592
- C:\Windows\System\UojuoDg.exe
  C:\Windows\System\UojuoDg.exe
  2⤵
  PID:8608
- C:\Windows\System\CrjvyiO.exe
  C:\Windows\System\CrjvyiO.exe
  2⤵
  PID:1572
- C:\Windows\System\purNenD.exe
  C:\Windows\System\purNenD.exe
  2⤵
  PID:7832
- C:\Windows\System\HgMdNpz.exe
  C:\Windows\System\HgMdNpz.exe
  2⤵
  PID:9220
- C:\Windows\System\jTyKqlT.exe
  C:\Windows\System\jTyKqlT.exe
  2⤵
  PID:9252
- C:\Windows\System\wjMqIDg.exe
  C:\Windows\System\wjMqIDg.exe
  2⤵
  PID:9268
- C:\Windows\System\imUahtC.exe
  C:\Windows\System\imUahtC.exe
  2⤵
  PID:9284
- C:\Windows\System\CbABNjX.exe
  C:\Windows\System\CbABNjX.exe
  2⤵
  PID:9304
- C:\Windows\System\QcFIYUI.exe
  C:\Windows\System\QcFIYUI.exe
  2⤵
  PID:9328
- C:\Windows\System\BhyKOTg.exe
  C:\Windows\System\BhyKOTg.exe
  2⤵
  PID:9344
- C:\Windows\System\KCYkmBv.exe
  C:\Windows\System\KCYkmBv.exe
  2⤵
  PID:9368
- C:\Windows\System\CFtMOhh.exe
  C:\Windows\System\CFtMOhh.exe
  2⤵
  PID:9388
- C:\Windows\System\pVufxmq.exe
  C:\Windows\System\pVufxmq.exe
  2⤵
  PID:9404
- C:\Windows\System\qujmHaT.exe
  C:\Windows\System\qujmHaT.exe
  2⤵
  PID:9424
- C:\Windows\System\wlFZzUQ.exe
  C:\Windows\System\wlFZzUQ.exe
  2⤵
  PID:9440
- C:\Windows\System\APZqaNc.exe
  C:\Windows\System\APZqaNc.exe
  2⤵
  PID:9488
- C:\Windows\System\bQvsfoI.exe
  C:\Windows\System\bQvsfoI.exe
  2⤵
  PID:9508
- C:\Windows\System\sBRvUYH.exe
  C:\Windows\System\sBRvUYH.exe
  2⤵
  PID:9528
- C:\Windows\System\IXGJnXK.exe
  C:\Windows\System\IXGJnXK.exe
  2⤵
  PID:9552
- C:\Windows\System\apyOjiI.exe
  C:\Windows\System\apyOjiI.exe
  2⤵
  PID:9568
- C:\Windows\System\YJrEFDa.exe
  C:\Windows\System\YJrEFDa.exe
  2⤵
  PID:9588
- C:\Windows\System\GZdrTRm.exe
  C:\Windows\System\GZdrTRm.exe
  2⤵
  PID:9604
- C:\Windows\System\xVrxbAm.exe
  C:\Windows\System\xVrxbAm.exe
  2⤵
  PID:9624
- C:\Windows\System\KxVqwMV.exe
  C:\Windows\System\KxVqwMV.exe
  2⤵
  PID:9652
- C:\Windows\System\ZYdlzfV.exe
  C:\Windows\System\ZYdlzfV.exe
  2⤵
  PID:9672
- C:\Windows\System\UfebGQS.exe
  C:\Windows\System\UfebGQS.exe
  2⤵
  PID:9688
- C:\Windows\System\qDfwLiO.exe
  C:\Windows\System\qDfwLiO.exe
  2⤵
  PID:9708
- C:\Windows\System\YwQcBAb.exe
  C:\Windows\System\YwQcBAb.exe
  2⤵
  PID:9728
- C:\Windows\System\tMMgZos.exe
  C:\Windows\System\tMMgZos.exe
  2⤵
  PID:9744
- C:\Windows\System\kCuIcwN.exe
  C:\Windows\System\kCuIcwN.exe
  2⤵
  PID:9760
- C:\Windows\System\kIvyozC.exe
  C:\Windows\System\kIvyozC.exe
  2⤵
  PID:9788
- C:\Windows\System\etCVPzm.exe
  C:\Windows\System\etCVPzm.exe
  2⤵
  PID:9816
- C:\Windows\System\ZxzSkot.exe
  C:\Windows\System\ZxzSkot.exe
  2⤵
  PID:9832
- C:\Windows\System\ECqaRRV.exe
  C:\Windows\System\ECqaRRV.exe
  2⤵
  PID:9860
- C:\Windows\System\iVrnPDM.exe
  C:\Windows\System\iVrnPDM.exe
  2⤵
  PID:9880
- C:\Windows\System\cnHIles.exe
  C:\Windows\System\cnHIles.exe
  2⤵
  PID:9896
- C:\Windows\System\GqkrSsj.exe
  C:\Windows\System\GqkrSsj.exe
  2⤵
  PID:9948
- C:\Windows\System\ZnvgjHm.exe
  C:\Windows\System\ZnvgjHm.exe
  2⤵
  PID:9968
- C:\Windows\System\swTQfjS.exe
  C:\Windows\System\swTQfjS.exe
  2⤵
  PID:9988
- C:\Windows\System\LmxDllh.exe
  C:\Windows\System\LmxDllh.exe
  2⤵
  PID:10008
- C:\Windows\System\pZTpzJh.exe
  C:\Windows\System\pZTpzJh.exe
  2⤵
  PID:10044
- C:\Windows\System\blbXLeK.exe
  C:\Windows\System\blbXLeK.exe
  2⤵
  PID:10064
- C:\Windows\System\mDmqSYs.exe
  C:\Windows\System\mDmqSYs.exe
  2⤵
  PID:10080
- C:\Windows\System\lOebeEe.exe
  C:\Windows\System\lOebeEe.exe
  2⤵
  PID:10112
- C:\Windows\System\uoUmCkW.exe
  C:\Windows\System\uoUmCkW.exe
  2⤵
  PID:10128
- C:\Windows\System\gaJMGNv.exe
  C:\Windows\System\gaJMGNv.exe
  2⤵
  PID:10152
- C:\Windows\System\dyIwKBW.exe
  C:\Windows\System\dyIwKBW.exe
  2⤵
  PID:10168
- C:\Windows\System\DxWHhAc.exe
  C:\Windows\System\DxWHhAc.exe
  2⤵
  PID:10188
- C:\Windows\System\iMKtkFN.exe
  C:\Windows\System\iMKtkFN.exe
  2⤵
  PID:10208
- C:\Windows\System\mBKvdxN.exe
  C:\Windows\System\mBKvdxN.exe
  2⤵
  PID:10224
- C:\Windows\System\hyDxKYB.exe
  C:\Windows\System\hyDxKYB.exe
  2⤵
  PID:9228
- C:\Windows\System\ryquVmu.exe
  C:\Windows\System\ryquVmu.exe
  2⤵
  PID:9232
- C:\Windows\System\YXoZlPK.exe
  C:\Windows\System\YXoZlPK.exe
  2⤵
  PID:9276
- C:\Windows\System\TgmamEG.exe
  C:\Windows\System\TgmamEG.exe
  2⤵
  PID:9324
- C:\Windows\System\RTHXKLx.exe
  C:\Windows\System\RTHXKLx.exe
  2⤵
  PID:9376
- C:\Windows\System\vqaznZe.exe
  C:\Windows\System\vqaznZe.exe
  2⤵
  PID:9416
- C:\Windows\System\VWmgWix.exe
  C:\Windows\System\VWmgWix.exe
  2⤵
  PID:9420
- C:\Windows\System\cEINcxA.exe
  C:\Windows\System\cEINcxA.exe
  2⤵
  PID:9452
- C:\Windows\System\ZgQtYym.exe
  C:\Windows\System\ZgQtYym.exe
  2⤵
  PID:9496
- C:\Windows\System\GDEHKqr.exe
  C:\Windows\System\GDEHKqr.exe
  2⤵
  PID:9516
- C:\Windows\System\nuuyeOo.exe
  C:\Windows\System\nuuyeOo.exe
  2⤵
  PID:9584
- C:\Windows\System\ETWJihn.exe
  C:\Windows\System\ETWJihn.exe
  2⤵
  PID:9636
- C:\Windows\System\YYMPdLm.exe
  C:\Windows\System\YYMPdLm.exe
  2⤵
  PID:9696
- C:\Windows\System\midlxDO.exe
  C:\Windows\System\midlxDO.exe
  2⤵
  PID:9632
- C:\Windows\System\aemnOkY.exe
  C:\Windows\System\aemnOkY.exe
  2⤵
  PID:9644
- C:\Windows\System\bgjYMFC.exe
  C:\Windows\System\bgjYMFC.exe
  2⤵
  PID:9704
- C:\Windows\System\JNhiamV.exe
  C:\Windows\System\JNhiamV.exe
  2⤵
  PID:9804
- C:\Windows\System\shOvuNe.exe
  C:\Windows\System\shOvuNe.exe
  2⤵
  PID:9828
- C:\Windows\System\RCbOzzx.exe
  C:\Windows\System\RCbOzzx.exe
  2⤵
  PID:9868
- C:\Windows\System\EiyMaOp.exe
  C:\Windows\System\EiyMaOp.exe
  2⤵
  PID:9892
- C:\Windows\System\wahuIss.exe
  C:\Windows\System\wahuIss.exe
  2⤵
  PID:9908
- C:\Windows\System\QkokLQc.exe
  C:\Windows\System\QkokLQc.exe
  2⤵
  PID:9964
- C:\Windows\System\feTtSRA.exe
  C:\Windows\System\feTtSRA.exe
  2⤵
  PID:10004
- C:\Windows\System\TAPrHqK.exe
  C:\Windows\System\TAPrHqK.exe
  2⤵
  PID:10052
- C:\Windows\System\zCGyNvB.exe
  C:\Windows\System\zCGyNvB.exe
  2⤵
  PID:10092
- C:\Windows\System\otjJWUF.exe
  C:\Windows\System\otjJWUF.exe
  2⤵
  PID:10124

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AgEMQWV.exe

Filesize
1.4MB

MD5
a7eeadbeb361009b4a1af22bc63cb491

SHA1
21c47e7235c3d2b1f105b8f9ae066edd9d3519f7

SHA256
6eebb36dc291976ee681cc456eb7c294f51d604ea53357752b0a0bd972846b04

SHA512
20af3748d0b07b640a8738cd375852668056970c91424e98dd4b0d9d81319e87078aa30e672772f9628fbe4d8d1779e754f879f4054c8d482207a1d6fcdb81ed

Download Submit
C:\Windows\system\CGJqFlb.exe

Filesize
1.4MB

MD5
f0d900fc91e4c00a7da974ffa5dfb022

SHA1
52ec0e085279f352beb93a2ab76ecf1610a03af3

SHA256
bb516ed2a3664c99ec0a97263235705dfb5c063881bc32e0b897e1615d81bb14

SHA512
e869bd09d9c5cf091e58bb236b4bc49267581a05148842a59ada576ffa856a6ce4b911f331db84a057c9891e4eaf1dcffbffb0c1b286120e6bfda4cb24bfc828

Download Submit
C:\Windows\system\HgTlWUt.exe

Filesize
1.4MB

MD5
df3fd4c42faa10923fe20c2dc49e3002

SHA1
d8a435c29011466d4d4469d05b0763e4f31d1a1e

SHA256
4e63dfd3c82ac3d3a3ee0084ff4a9aed7a74bcd10eaf9994b53e610e280ee850

SHA512
fbfed2253ed76d95183d1a1c8e2a412b9e690401f8832c66ddfdae4a2de01718d6e558f6fff900bd10890b4a9daf058c2bbc04bbedacce48fd8f4a8e6b3df1a8

Download Submit
C:\Windows\system\IsJmeVZ.exe

Filesize
1.4MB

MD5
9076f9dc01ce7935759e68703f214a96

SHA1
7ac73948fcf03787f0e8bd584c36a9d6ad141be9

SHA256
3c581d6633a65090d7b79ad529462c5090307bec68e78eb7d1829d2c3dd048f4

SHA512
577658988cb98c93457219392e74db873f955a1fad3a0fabed3ed19b1b3fa45ecb4997da0d32ef13ebb2c0c629e78b150072fe22787a1a5a7df410f602689a9e

Download Submit
C:\Windows\system\MQaxvpo.exe

Filesize
1.4MB

MD5
46227126a89e0978fa7cc26fb828a234

SHA1
ac5664bcc8ef6dddb6630f0c4bf86ddd5c747db3

SHA256
1cf6a0969ebe2c5ec95e4004573ab5962a7317802f4bf9d0bcaed41e0b27ba46

SHA512
981e0081ea354c65ba38052708a2122ca2c8dab90a8e2efd1f9d99dfd930cdbd73a697183e8335416a3ba893733dbf5435d4d2e6aff71b0b51d19b6c6b5882bc

Download Submit
C:\Windows\system\MfIHLyY.exe

Filesize
1.4MB

MD5
dfd4e2bcba630f011d8fd39753d500bb

SHA1
3035b304ac90c0de58040ddc629bef13a1b52b36

SHA256
22ae0ce5be29f3695ef542ef44f2176e27ad64e5b000dfb6b8c18a44a289cfd4

SHA512
bac4d399f0a7b89a92dcffb030fe9279bb91e24a01d2fc3318813a442ce30bea3ef39b6d17a8348c69c264514001cd3da639d13055934a9ef64f24382f6c1d79

Download Submit
C:\Windows\system\QqVjEzh.exe

Filesize
1.4MB

MD5
e0fc2e4cd0d09377a2897a77c0899d0d

SHA1
5f767735d8460a98cdc4733037d325e03b62bb49

SHA256
ea7be9f3866f47540cba97bbfdac748f09476da678f057d1473f5cee2e778acf

SHA512
bf3157c45545704a88d0a53346b1121c9c67a1ccf03bf54c4b29a2eec0b3bbf05e78be63ccaf47a5bc7a775545234c32384f741cbc80222c9284efcf24849120

Download Submit
C:\Windows\system\RoicZow.exe

Filesize
1.4MB

MD5
724945c3e357cd665c980bb679754867

SHA1
99294db0d830a51a0aeb848a77b7c5e883f604b5

SHA256
9a7f4dc125376e41a3f42c3c2e6d963cce997707730fa87ce1e728438dfa84f3

SHA512
bca5186216825d074a28d0eb62f95c171a7b9ac74a7df558ddf6c402bdcb1decf7bd78813d155ca46c2984a775cfa523dfa814dd59688b9a3f0811e4e5626226

Download Submit
C:\Windows\system\TJhRiJg.exe

Filesize
1.4MB

MD5
7f12d0a1f77ca14c463b69d85fe5510d

SHA1
ee0e676b1300e1024fb8db423a8e779409192d64

SHA256
a4f3fd3bd30db5bc31d12aecee4c3c53d1ab0a680852c427b4791031630de61f

SHA512
796a39b62ddb6e34cd9303d8fd183414f2f38eca5c351c86db20e367101f5af2f90fb97552dc7cefd2a9ebc4141807b0b555457cee6fbe32664e51a4ccb00403

Download Submit
C:\Windows\system\UDfEFJr.exe

Filesize
1.4MB

MD5
730d89c92e5d6195ee35c56822b19d51

SHA1
76062738d254bdc6ad586f06b1c1028558fcfbb6

SHA256
4117acde52546a6f4e376e0cc665627c758465aa552cc105e8028e1252c5d759

SHA512
7b6de2313035ff57c20b41fb3b0ec431eb6b828a0add74735c36503bb118008bf0df4e8ba1d305c102ae9da31fd760b276bec18045130e1a69c5ea5be1db4249

Download Submit
C:\Windows\system\USNEUjn.exe

Filesize
1.4MB

MD5
5baa00e82ffa29c0b9c6f45385550e99

SHA1
37ce7e4f47182fbf1befd8d6111c9af8ea124abd

SHA256
7735e16b587dcc3dee8caf44fdb656ba6473519db0f8463246fa88c01e780f19

SHA512
03fd7bb31a9f1b43b179fb188388bf683f4ded796f698e8d43e213d8b8e8ea7aa5e7d82595e4fb6147ad55286eb60161226fe4e8969a931573724186063eb144

Download Submit
C:\Windows\system\WknBIfA.exe

Filesize
1.4MB

MD5
b544f946f3fb19540c731090d5d81213

SHA1
f8cffb2147beb861f96f962a70bac9636d1c7f7c

SHA256
ae08a05aca70c87e1117698a654f6ad378ab9bf6609405029ff0db2d2288b164

SHA512
610eae0a7edfbba50dd4a965761c298776ff55782085173dc0bb3db72ad1271c958a8ac221db5c977ff59e06c751d59410179fa1a3ffc2b8412a944c6fcd08c9

Download Submit
C:\Windows\system\WmnSazM.exe

Filesize
1.4MB

MD5
20d79f3d10a8596ea5ac5d5103d2ea7b

SHA1
b73dce9ef32bb33eca3e26fd40bbf1dbdb2d2111

SHA256
d79f9278ab51bd24165dde1fbaf5614f9b6d6b3a5270fbc3bf9573493d22a81b

SHA512
bb2744f73f963af37c03e82a72725d229b4f36d48c865a0d41751ac86067c80741e841bd0915fe5014e97c88bf43bd4202f3f43c88f83b2365aecbd47e1e0e4e

Download Submit
C:\Windows\system\XBcfqgm.exe

Filesize
1.4MB

MD5
12801172b6ede2027cdd3e355f29b45f

SHA1
1ad22c6b53c66b5a360ee8d20d19f3c9e2fd7216

SHA256
e4e9f6a0fed4b1ee72b2ab6100f89ebf9fae0785d00fda6990c65b3c61d1b1c0

SHA512
54bdb74f5c78fef34c178db0dbdc1f6c2aa0bc0fb1a50deadbf7f580b6527fcda21a5810652aabb7b9b1a1d365886568359e5130c715ff50d727a12389d0b0b5

Download Submit
C:\Windows\system\XnNWFYn.exe

Filesize
1.4MB

MD5
86eba5aef1a2e66a42159dd3aaafde4c

SHA1
75e14b3d7df7370f33fa62522b30c9b16db8b6b1

SHA256
b4d99f4075ad46b99bb6ce84f148a0327966fbc9c1ba3f3b2021610ff0f9d3ef

SHA512
401eea6c619922a23926cd137977eef514bea19a298e3c74a42fce31fa522e17ad6fe6ab25f96216f9d4d7bafa9f4fb96b986e5d52b234bd321b8d1b889a430b

Download Submit
C:\Windows\system\aZlwtZe.exe

Filesize
1.4MB

MD5
688d9d4ce9d1c603a9714650a87fad8d

SHA1
ddb32217f0c7c8498595db6a3d39b67407f13ad2

SHA256
ea8aa017895d64f645546c18438c3453f70e13c6c4fc511be4d3336bd810a67d

SHA512
eb989919705520d3f45cc6bef67daba25cad24fbf166a386abdd90fc5d372bde2076879462297a17a176c147578689a35ec119bb25eac4c8dfe34f31b75608ce

Download Submit
C:\Windows\system\dEaZjCG.exe

Filesize
1.4MB

MD5
90dd5764c6d13ed6537e7e8bff18c76a

SHA1
2e8e4a1fd61e175936440100fca65da0157f1d39

SHA256
6822f6adb7aab10a1632b1b83d6f6e2300397f5f2c05aaf9e2e6ac5385f329a8

SHA512
6e79839c5036ad356af1255b5575d7fad90d1216d512b85025a17c508e32c0cfd2063f59c1e1e9d9438ca863d8793d81ae5f4260973b46f41f12500142efe4d1

Download Submit
C:\Windows\system\hFqdHNe.exe

Filesize
1.4MB

MD5
dd2816aed2f7cd9ac12ee2058051a529

SHA1
315a82115981a18183b4e6b9edb97dca05dfa9ce

SHA256
b2ab4521cdc28d0f5378ff322cf19788a97074ff167ea11e0ec3875cab88d8e2

SHA512
5a2ffc7a8cb9bd9ab079ef3525b1cb20c506c863161b0b65ff677cdedea16932b2e0d1e8416e2732c45f80a3860762cef29bf4222d16afc3ffdd9bb93582435a

Download Submit
C:\Windows\system\iOuVceU.exe

Filesize
1.4MB

MD5
9d1b4937bad6ceb4175ca4ea95f2aa34

SHA1
6c6a457e7edbf448e747484a0abfc2723e64413c

SHA256
c8e52ba3f0abcbd50f771fc07a689624dc25095a14e268f45a686e51af5927fc

SHA512
0797a77f0b008ede382ebe2c2cffdf901b8a156e9fad019d355c67f1e00fd5434327b4d763af3acaa788125ee8a663f5a32e53a454be426ffd2cb110c965ddf5

Download Submit
C:\Windows\system\jKLukCJ.exe

Filesize
1.4MB

MD5
eed7bb961fb7bd0f4eb1ae0902315fc6

SHA1
6d1940396b02c7c8a808b15f2b2eb314f299cd93

SHA256
7a449dac5daf40a61a76f27f82d0c8e21c690f7219de6de0d44bd1b56b6ebeaa

SHA512
c677e965fac89a771e251490531dae9911646b2edf8349c6a7f21d3a1ef5782d72b817111b61bc72b39af7171e79efe4b379fede31364da3ded8e69aca60c627

Download Submit
C:\Windows\system\jRKAuOk.exe

Filesize
1.4MB

MD5
bdf03f7f35988aa9373b883aeda62ef4

SHA1
18a87b9d9db942dceff13e7651fd997720e06b23

SHA256
167f83c58cc7ccb003e80a8eeecc1cd558392fe9240b7c083476c04389c3945b

SHA512
cde233e4e2e136c44bef66854c311bdc5198ff737e6f7802324cc29c93643ada2ca5cfb8a4e236d0843992acc6e154977e686097a1f31792c988d83307503d98

Download Submit
C:\Windows\system\qFWRZCA.exe

Filesize
1.4MB

MD5
39cbcc893fcaba74e31d148a69b4066c

SHA1
b3e433c9aa8f53c9b7741385aeb337d7f35f1e26

SHA256
aa72d1faad368089b0060ee98dee91f2a21699517fbcbe55e1662518964db589

SHA512
1d34657e479209fab8b648db69849f7a2e1ece6d1057016f2a378937f5e00c98101f8ebe95579a25ea9fb406ac2f54eb37256b085abcf46a986f7806d1c481db

Download Submit
C:\Windows\system\sAmgqED.exe

Filesize
1.4MB

MD5
7c9487d2e93e9149658014c1be3e8c68

SHA1
41042d698cf778929e3d8d1964ba47081182ee8e

SHA256
e19542b10f6fcb25da6881c75f9b838f30016aa573204b6bd8d970225bf8cc08

SHA512
46e4f14cc7a636f7bfbf7d189051c330344f0837853578878721e717b653d13954cf386fec422cf9cca92d8c1b71fc7d9c15ab37b302052e02a93bf61efb5322

Download Submit
C:\Windows\system\sBVZuEI.exe

Filesize
1.4MB

MD5
1a3a17cd5f189c7bf51e15eb1a4cdd2a

SHA1
bdd0b1953cc010f57ce1e5315aad10878a4f7f33

SHA256
b5b21b0ae4d9cbf6bf84af46293cc9860a8018e7188873c24c79a84bbf439173

SHA512
a8a6d5a54b70064d6ae2d097ee83854faa6d3c003af53c09340d13c0cc98ef3c03ce6975f13b460e98fd3e30b7ac784e260e4f08e0f027c43d85d2e5fbbb499e

Download Submit
C:\Windows\system\trAqeEv.exe

Filesize
1.4MB

MD5
47063da79e882180e7da9cabba3d219a

SHA1
59ecc15e56e255c675e2ed2ef1b944ba6600fa83

SHA256
43866817fc9c40d2165310705a2b0b2d184453fd28b44fb6a829e6389cad4ad6

SHA512
3dd7f91c89aa58f84dd83540e472699d270dcf542903d0312de6f8003f1dc54c880eebbce1cd95f1afba75415b6db927d01a44ab0a769827512bf86364555272

Download Submit
C:\Windows\system\vhYzoKu.exe

Filesize
1.4MB

MD5
4cb35c5f6e61092ca69a9c47eef11a35

SHA1
78fa417ea58e33b786b14a44c2a0867dd6b38bb7

SHA256
086c09ac50c3fe5605c361e88d6f7bf9201f33470c5f8ff5ffa426d877990fc3

SHA512
fb922258e301e4ac3cb68c31ff4e591dbe1fbb2888d50a865bb49c52c6e09be0c434680eac0fea1f0314c7297415c5afb42b0119d61a1defd1ff5e24a8ecd105

Download Submit
C:\Windows\system\wHWWmcp.exe

Filesize
1.4MB

MD5
cbf58fb80e2d9bd79a817316956bb86b

SHA1
69baaf7888042f34e662d87a3c2d7ce4dc45722a

SHA256
08262ae07491d07bd08d4164945d085082b8414f4e38ad6fa0e23aefdef10e5f

SHA512
6a186fd449ea73a23062aa8fb6fb4fd17988c73981bc5a3e66df362405778e98d8104796255d1b6e7a147036799604fa84cda67761be13b60aa94f1961a30c49

Download Submit
C:\Windows\system\xkqgfCS.exe

Filesize
1.4MB

MD5
90adb5c3031de41afe7d6aaea465dc09

SHA1
f9d50e0ee5a8633f5abb4a392cc60536cf94c848

SHA256
50390b22f4e5e9f3bafda0a74a7ee4913451e564084e1972d922a677d74bf7b4

SHA512
b01c5036221e60e54af9fd2b309a858eb2b4088b873253a3ec77cb643b3b13b6297c944fd05a477e547f8811c6c18385eb3ca2cfad243742c28c56d7118ac277

Download Submit
C:\Windows\system\zdcWTOp.exe

Filesize
1.4MB

MD5
7d9bade200dd13b03babd2f6311ce201

SHA1
972bb139d894e32cddd3a872883fda3354f145be

SHA256
9aa2d72db31c3e558b34f64ca7b52031663419f1d3a16c91e6e07e536b24bd69

SHA512
b768ac0ad0a40b69a7d952c305d60d75ec66332ab03ab848ea68f605e405a0c95b79c44015df50e3ce602b156fbe572b7313789618530878d39afeb4b91f742a

Download Submit
\Windows\system\TTAuLLw.exe

Filesize
1.4MB

MD5
ac0b31d0066d8ff7cfebfc06222e4d2d

SHA1
d4ff4e507bd58bc1b47c4f50e7dcf2fa05a76229

SHA256
c96f0c3582b3417db81846b25c134ab25761b04b5e0245dfe999e7ad22c10deb

SHA512
eb98201913a74311cb0a6450266b7c6870f1aea994cfe3337ec7b6fbeda74e941390a6658b44b0266f8a6ba432301c41db39587af4240d8f8352a3a062541557

Download Submit
\Windows\system\UNyGJKj.exe

Filesize
1.4MB

MD5
83813310686a0ebac68e5c457a10e861

SHA1
ee338714e996dd740bd267d499392325fca0d514

SHA256
645f55ea5ea752e322cb26a54984fa9c057be301a49df46a3f21649c44ae65a7

SHA512
c72e72626c855eb9159295e7b3f514c0d7e242723c3923c5caa6ef75558b8f76a06d9eabc1626069b246715e345382cf6a4b4c6f2c2e8d97982b09ceeca3f6ea

Download Submit
\Windows\system\YbrxVhZ.exe

Filesize
1.4MB

MD5
d1e8fd38badd932a6283220612e67034

SHA1
9b0868f8ab369ef9157e52d339ef8772e52a441e

SHA256
cceaf98dae0ddb3c8bb4835c51d2ae5a77a182ee3c1d2465dbaf49022afee4c9

SHA512
8ad3f6ffac724e2ebfd89e043582883057b08a38f078030569776a4ff58169f801e52d36d71eb3391fc6ab6cec0a40d13b547e8c28977ee17f033db97f064d15

Download Submit
memory/2296-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download