xmrig | dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 05:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
Size

1.6MB
MD5

dd9ccb02ae6a2de752f3cc62a492ce1a
SHA1

1012e5a8adab1b2b594c715111790b6f24b1f1e7
SHA256

dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e
SHA512

b7025022482eaf42dc27e82a437515797d92a46468b09725fbe7a0be9e831d15dde4c6fe412fd5d84c50307bdd20057a386e2995bc820163f1dadb9b8c586961
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZb5:GemTLkNdfE0pZy3

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x000b000000012259-2.dat	xmrig
behavioral1/files/0x000700000001925c-10.dat	xmrig
behavioral1/files/0x0007000000019273-11.dat	xmrig
behavioral1/files/0x00070000000192f0-18.dat	xmrig
behavioral1/files/0x0006000000019346-29.dat	xmrig
behavioral1/files/0x000500000001a41d-50.dat	xmrig
behavioral1/files/0x000500000001a477-64.dat	xmrig
behavioral1/files/0x000500000001a4a2-94.dat	xmrig
behavioral1/files/0x000500000001a4b1-120.dat	xmrig
behavioral1/files/0x000500000001a4b3-124.dat	xmrig
behavioral1/files/0x000500000001a4c1-159.dat	xmrig
behavioral1/files/0x000500000001a4bf-154.dat	xmrig
behavioral1/files/0x000500000001a4bd-150.dat	xmrig
behavioral1/files/0x000500000001a4bb-144.dat	xmrig
behavioral1/files/0x000500000001a4b9-140.dat	xmrig
behavioral1/files/0x000500000001a4b7-134.dat	xmrig
behavioral1/files/0x000500000001a4b5-130.dat	xmrig
behavioral1/files/0x000500000001a4af-114.dat	xmrig
behavioral1/files/0x000500000001a4ac-110.dat	xmrig
behavioral1/files/0x000500000001a4aa-104.dat	xmrig
behavioral1/files/0x000500000001a4a8-100.dat	xmrig
behavioral1/files/0x000500000001a497-84.dat	xmrig
behavioral1/files/0x000500000001a4a0-90.dat	xmrig
behavioral1/files/0x000500000001a48a-79.dat	xmrig
behavioral1/files/0x000500000001a486-74.dat	xmrig
behavioral1/files/0x000500000001a478-69.dat	xmrig
behavioral1/files/0x000500000001a455-59.dat	xmrig
behavioral1/files/0x000500000001a41e-54.dat	xmrig
behavioral1/files/0x000500000001a41c-45.dat	xmrig
behavioral1/files/0x0006000000019384-35.dat	xmrig
behavioral1/files/0x00080000000193af-39.dat	xmrig
behavioral1/files/0x000600000001933e-25.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

edMdvoa.exeznjbCWG.exeuVwFVpH.exegnBznrY.exeLXTepQW.exeXPWgajM.exeyeTdBVH.exeJLbCkOp.exeFsEnWKv.exeVQgKixQ.exekJgalCW.exexfTMwEw.exekMbtMAh.exeynnXpEf.exemwANkFU.exeoObDzRX.exesPLxxVI.exekmkbUpu.exeTCoBHmX.exehEjkQCY.exejCqXOmq.exeaaIAwwZ.exeCERnUrv.exejQHbGPt.exeNhahddF.exeMexwODr.exeycBiWHv.exeOFCDeuF.execYzowJd.exetOMwegX.exeCCIJFnT.exebBEkHvz.exeTmMdLLI.exejaMAFwk.exexvLGvpY.exeDwrNNZa.exegzoauyn.exeOQlrBrI.exefjMsKzL.exejpkbhgk.exeTMsYBQH.exewTkAIYF.exeGFUKSQY.exeaPdszEZ.exenHTynIp.exeaTZBjZk.exevTqGyVJ.exeTZqRcWd.exerPpbzuk.exemTouhyQ.exeFCIKjiJ.exeYgvldXH.exedtSXPdL.exegDtuRCE.exePTIDzFn.exefXnTUZp.exeddzcJtj.exewGHsfCX.exeZUbablQ.exeYKrfAza.exeuMyrjGr.exetDNinJt.exeJxAsUBT.exenjdqdla.exe

pid	Process
2328	edMdvoa.exe
2080	znjbCWG.exe
2324	uVwFVpH.exe
2012	gnBznrY.exe
2184	LXTepQW.exe
2644	XPWgajM.exe
2744	yeTdBVH.exe
2804	JLbCkOp.exe
2796	FsEnWKv.exe
2788	VQgKixQ.exe
2196	kJgalCW.exe
2728	xfTMwEw.exe
2708	kMbtMAh.exe
2540	ynnXpEf.exe
2584	mwANkFU.exe
580	oObDzRX.exe
1780	sPLxxVI.exe
1212	kmkbUpu.exe
1968	TCoBHmX.exe
2824	hEjkQCY.exe
772	jCqXOmq.exe
2060	aaIAwwZ.exe
2508	CERnUrv.exe
912	jQHbGPt.exe
1608	NhahddF.exe
2864	MexwODr.exe
2420	ycBiWHv.exe
2124	OFCDeuF.exe
2192	cYzowJd.exe
2940	tOMwegX.exe
236	CCIJFnT.exe
1152	bBEkHvz.exe
1296	TmMdLLI.exe
2052	jaMAFwk.exe
1488	xvLGvpY.exe
1920	DwrNNZa.exe
1664	gzoauyn.exe
788	OQlrBrI.exe
1976	fjMsKzL.exe
1540	jpkbhgk.exe
2112	TMsYBQH.exe
1484	wTkAIYF.exe
1052	GFUKSQY.exe
2392	aPdszEZ.exe
2380	nHTynIp.exe
1876	aTZBjZk.exe
2100	vTqGyVJ.exe
1480	TZqRcWd.exe
1760	rPpbzuk.exe
668	mTouhyQ.exe
1004	FCIKjiJ.exe
1348	YgvldXH.exe
1428	dtSXPdL.exe
1316	gDtuRCE.exe
936	PTIDzFn.exe
780	fXnTUZp.exe
2624	ddzcJtj.exe
2448	wGHsfCX.exe
2632	ZUbablQ.exe
2172	YKrfAza.exe
2692	uMyrjGr.exe
2772	tDNinJt.exe
2820	JxAsUBT.exe
2720	njdqdla.exe

Loads dropped DLL 64 IoCs

Processes:

dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe

pid	Process
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe

Drops file in Windows directory 64 IoCs

Processes:

dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe

description	ioc	Process
File created	C:\Windows\System\xpIoHjy.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\UmVmkiT.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\LNgVgTs.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\HMrQqkK.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\GPYZvGU.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\pGprPsL.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\RaGNHPi.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\hHJXDeF.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\dggUFsM.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\pYpRbWR.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\HDeBcUb.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\sYHmUYv.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\EaYyNWh.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\mvpArat.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\ERdoFkT.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\NxLPRRz.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\DFPdYAM.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\xGYpQHZ.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\ermyUDO.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\qMbKEDg.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\edMdvoa.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\FGyPStM.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\pHGWJjT.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\uBoJCyD.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\TwRilUf.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\hJqBSpW.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\KdelKZT.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\TPUlNbb.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\cparzdu.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\GqBzGCv.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\YdhANGd.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\TCoBHmX.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\XFlfDWD.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\KmktgmC.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\QRyYacP.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\DFZlOYg.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\aaIAwwZ.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\LbZAOcw.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\bXzTFwF.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\sMwSBfX.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\VkskpMt.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\frvlVdh.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\ipRgRoL.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\XJbMIfS.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\pWlnjvv.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\TkfNyAm.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\mxqUbAC.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\cZjgQlT.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\ZlFyEdk.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\hlODfwH.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\uxHqAds.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\vvUzSah.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\qosQTSN.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\MipYwhP.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\rYysJMj.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\jLeSJwj.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\nbXAasT.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\Cbysdvv.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\bVhuFTj.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\QzOutuj.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\JaojVdM.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\mTouhyQ.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\ReVysqC.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
File created	C:\Windows\System\yaAyIJI.exe	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe

description	pid	Process	procid_target
PID 2064 wrote to memory of 2328	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	32
PID 2064 wrote to memory of 2328	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	32
PID 2064 wrote to memory of 2328	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	32
PID 2064 wrote to memory of 2080	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	33
PID 2064 wrote to memory of 2080	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	33
PID 2064 wrote to memory of 2080	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	33
PID 2064 wrote to memory of 2324	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	34
PID 2064 wrote to memory of 2324	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	34
PID 2064 wrote to memory of 2324	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	34
PID 2064 wrote to memory of 2012	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	35
PID 2064 wrote to memory of 2012	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	35
PID 2064 wrote to memory of 2012	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	35
PID 2064 wrote to memory of 2184	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	36
PID 2064 wrote to memory of 2184	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	36
PID 2064 wrote to memory of 2184	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	36
PID 2064 wrote to memory of 2644	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	37
PID 2064 wrote to memory of 2644	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	37
PID 2064 wrote to memory of 2644	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	37
PID 2064 wrote to memory of 2744	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	38
PID 2064 wrote to memory of 2744	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	38
PID 2064 wrote to memory of 2744	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	38
PID 2064 wrote to memory of 2804	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	39
PID 2064 wrote to memory of 2804	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	39
PID 2064 wrote to memory of 2804	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	39
PID 2064 wrote to memory of 2796	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	40
PID 2064 wrote to memory of 2796	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	40
PID 2064 wrote to memory of 2796	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	40
PID 2064 wrote to memory of 2788	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	41
PID 2064 wrote to memory of 2788	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	41
PID 2064 wrote to memory of 2788	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	41
PID 2064 wrote to memory of 2196	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	42
PID 2064 wrote to memory of 2196	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	42
PID 2064 wrote to memory of 2196	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	42
PID 2064 wrote to memory of 2728	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	43
PID 2064 wrote to memory of 2728	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	43
PID 2064 wrote to memory of 2728	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	43
PID 2064 wrote to memory of 2708	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	44
PID 2064 wrote to memory of 2708	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	44
PID 2064 wrote to memory of 2708	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	44
PID 2064 wrote to memory of 2540	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	45
PID 2064 wrote to memory of 2540	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	45
PID 2064 wrote to memory of 2540	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	45
PID 2064 wrote to memory of 2584	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	46
PID 2064 wrote to memory of 2584	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	46
PID 2064 wrote to memory of 2584	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	46
PID 2064 wrote to memory of 580	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	47
PID 2064 wrote to memory of 580	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	47
PID 2064 wrote to memory of 580	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	47
PID 2064 wrote to memory of 1780	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	48
PID 2064 wrote to memory of 1780	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	48
PID 2064 wrote to memory of 1780	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	48
PID 2064 wrote to memory of 1212	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	49
PID 2064 wrote to memory of 1212	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	49
PID 2064 wrote to memory of 1212	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	49
PID 2064 wrote to memory of 1968	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	50
PID 2064 wrote to memory of 1968	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	50
PID 2064 wrote to memory of 1968	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	50
PID 2064 wrote to memory of 2824	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	51
PID 2064 wrote to memory of 2824	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	51
PID 2064 wrote to memory of 2824	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	51
PID 2064 wrote to memory of 772	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	52
PID 2064 wrote to memory of 772	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	52
PID 2064 wrote to memory of 772	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	52
PID 2064 wrote to memory of 2060	2064	dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe	53

C:\Users\Admin\AppData\Local\Temp\dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe
"C:\Users\Admin\AppData\Local\Temp\dae79a102df6567ebfd911d1580d1ee86d33fe2fd7c53ebed0839e9a3dcd7e3e.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2064
- C:\Windows\System\edMdvoa.exe
  C:\Windows\System\edMdvoa.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\znjbCWG.exe
  C:\Windows\System\znjbCWG.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\uVwFVpH.exe
  C:\Windows\System\uVwFVpH.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\gnBznrY.exe
  C:\Windows\System\gnBznrY.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\LXTepQW.exe
  C:\Windows\System\LXTepQW.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\XPWgajM.exe
  C:\Windows\System\XPWgajM.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\yeTdBVH.exe
  C:\Windows\System\yeTdBVH.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\JLbCkOp.exe
  C:\Windows\System\JLbCkOp.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\FsEnWKv.exe
  C:\Windows\System\FsEnWKv.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\VQgKixQ.exe
  C:\Windows\System\VQgKixQ.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\kJgalCW.exe
  C:\Windows\System\kJgalCW.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\xfTMwEw.exe
  C:\Windows\System\xfTMwEw.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\kMbtMAh.exe
  C:\Windows\System\kMbtMAh.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\ynnXpEf.exe
  C:\Windows\System\ynnXpEf.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\mwANkFU.exe
  C:\Windows\System\mwANkFU.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\oObDzRX.exe
  C:\Windows\System\oObDzRX.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\sPLxxVI.exe
  C:\Windows\System\sPLxxVI.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\kmkbUpu.exe
  C:\Windows\System\kmkbUpu.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\TCoBHmX.exe
  C:\Windows\System\TCoBHmX.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\hEjkQCY.exe
  C:\Windows\System\hEjkQCY.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\jCqXOmq.exe
  C:\Windows\System\jCqXOmq.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\aaIAwwZ.exe
  C:\Windows\System\aaIAwwZ.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\CERnUrv.exe
  C:\Windows\System\CERnUrv.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\jQHbGPt.exe
  C:\Windows\System\jQHbGPt.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\NhahddF.exe
  C:\Windows\System\NhahddF.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\MexwODr.exe
  C:\Windows\System\MexwODr.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\ycBiWHv.exe
  C:\Windows\System\ycBiWHv.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\OFCDeuF.exe
  C:\Windows\System\OFCDeuF.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\cYzowJd.exe
  C:\Windows\System\cYzowJd.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\tOMwegX.exe
  C:\Windows\System\tOMwegX.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\CCIJFnT.exe
  C:\Windows\System\CCIJFnT.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\bBEkHvz.exe
  C:\Windows\System\bBEkHvz.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\TmMdLLI.exe
  C:\Windows\System\TmMdLLI.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\jaMAFwk.exe
  C:\Windows\System\jaMAFwk.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\xvLGvpY.exe
  C:\Windows\System\xvLGvpY.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\DwrNNZa.exe
  C:\Windows\System\DwrNNZa.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\gzoauyn.exe
  C:\Windows\System\gzoauyn.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\OQlrBrI.exe
  C:\Windows\System\OQlrBrI.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\fjMsKzL.exe
  C:\Windows\System\fjMsKzL.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\jpkbhgk.exe
  C:\Windows\System\jpkbhgk.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\TMsYBQH.exe
  C:\Windows\System\TMsYBQH.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\wTkAIYF.exe
  C:\Windows\System\wTkAIYF.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\aPdszEZ.exe
  C:\Windows\System\aPdszEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\GFUKSQY.exe
  C:\Windows\System\GFUKSQY.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\nHTynIp.exe
  C:\Windows\System\nHTynIp.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\aTZBjZk.exe
  C:\Windows\System\aTZBjZk.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\vTqGyVJ.exe
  C:\Windows\System\vTqGyVJ.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\TZqRcWd.exe
  C:\Windows\System\TZqRcWd.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\rPpbzuk.exe
  C:\Windows\System\rPpbzuk.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\mTouhyQ.exe
  C:\Windows\System\mTouhyQ.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\FCIKjiJ.exe
  C:\Windows\System\FCIKjiJ.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\YgvldXH.exe
  C:\Windows\System\YgvldXH.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\dtSXPdL.exe
  C:\Windows\System\dtSXPdL.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\gDtuRCE.exe
  C:\Windows\System\gDtuRCE.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\PTIDzFn.exe
  C:\Windows\System\PTIDzFn.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\fXnTUZp.exe
  C:\Windows\System\fXnTUZp.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\ddzcJtj.exe
  C:\Windows\System\ddzcJtj.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\wGHsfCX.exe
  C:\Windows\System\wGHsfCX.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\ZUbablQ.exe
  C:\Windows\System\ZUbablQ.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\YKrfAza.exe
  C:\Windows\System\YKrfAza.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\uMyrjGr.exe
  C:\Windows\System\uMyrjGr.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\tDNinJt.exe
  C:\Windows\System\tDNinJt.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\JxAsUBT.exe
  C:\Windows\System\JxAsUBT.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\njdqdla.exe
  C:\Windows\System\njdqdla.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\OiKudWx.exe
  C:\Windows\System\OiKudWx.exe
  2⤵
  PID:1628
- C:\Windows\System\UWNnMWw.exe
  C:\Windows\System\UWNnMWw.exe
  2⤵
  PID:2616
- C:\Windows\System\cMulwuP.exe
  C:\Windows\System\cMulwuP.exe
  2⤵
  PID:484
- C:\Windows\System\UfdrckV.exe
  C:\Windows\System\UfdrckV.exe
  2⤵
  PID:376
- C:\Windows\System\BrjqlEg.exe
  C:\Windows\System\BrjqlEg.exe
  2⤵
  PID:2600
- C:\Windows\System\EqJQavk.exe
  C:\Windows\System\EqJQavk.exe
  2⤵
  PID:1736
- C:\Windows\System\KPITMta.exe
  C:\Windows\System\KPITMta.exe
  2⤵
  PID:316
- C:\Windows\System\tlabrdU.exe
  C:\Windows\System\tlabrdU.exe
  2⤵
  PID:1516
- C:\Windows\System\ByaKCvE.exe
  C:\Windows\System\ByaKCvE.exe
  2⤵
  PID:2136
- C:\Windows\System\FzkQSTu.exe
  C:\Windows\System\FzkQSTu.exe
  2⤵
  PID:2636
- C:\Windows\System\NJcOWBB.exe
  C:\Windows\System\NJcOWBB.exe
  2⤵
  PID:1112
- C:\Windows\System\JeUAMqX.exe
  C:\Windows\System\JeUAMqX.exe
  2⤵
  PID:1304
- C:\Windows\System\TVLYpSc.exe
  C:\Windows\System\TVLYpSc.exe
  2⤵
  PID:1672
- C:\Windows\System\ZiWcUqb.exe
  C:\Windows\System\ZiWcUqb.exe
  2⤵
  PID:356
- C:\Windows\System\YoDDDjz.exe
  C:\Windows\System\YoDDDjz.exe
  2⤵
  PID:572
- C:\Windows\System\NyGqSJX.exe
  C:\Windows\System\NyGqSJX.exe
  2⤵
  PID:916
- C:\Windows\System\kxLoxYP.exe
  C:\Windows\System\kxLoxYP.exe
  2⤵
  PID:616
- C:\Windows\System\XCCUbrv.exe
  C:\Windows\System\XCCUbrv.exe
  2⤵
  PID:1444
- C:\Windows\System\mYZeVtc.exe
  C:\Windows\System\mYZeVtc.exe
  2⤵
  PID:1020
- C:\Windows\System\bWjhiWY.exe
  C:\Windows\System\bWjhiWY.exe
  2⤵
  PID:988
- C:\Windows\System\uGRhlCC.exe
  C:\Windows\System\uGRhlCC.exe
  2⤵
  PID:568
- C:\Windows\System\XtOiuGN.exe
  C:\Windows\System\XtOiuGN.exe
  2⤵
  PID:2500
- C:\Windows\System\jrAshds.exe
  C:\Windows\System\jrAshds.exe
  2⤵
  PID:2944
- C:\Windows\System\ByGPHrz.exe
  C:\Windows\System\ByGPHrz.exe
  2⤵
  PID:280
- C:\Windows\System\mIoPhIX.exe
  C:\Windows\System\mIoPhIX.exe
  2⤵
  PID:2056
- C:\Windows\System\TSvpkoh.exe
  C:\Windows\System\TSvpkoh.exe
  2⤵
  PID:1532
- C:\Windows\System\KWmVhRB.exe
  C:\Windows\System\KWmVhRB.exe
  2⤵
  PID:1652
- C:\Windows\System\GpCOdCJ.exe
  C:\Windows\System\GpCOdCJ.exe
  2⤵
  PID:1732
- C:\Windows\System\aCjChxE.exe
  C:\Windows\System\aCjChxE.exe
  2⤵
  PID:2812
- C:\Windows\System\mKKLgBF.exe
  C:\Windows\System\mKKLgBF.exe
  2⤵
  PID:2920
- C:\Windows\System\wPddKCz.exe
  C:\Windows\System\wPddKCz.exe
  2⤵
  PID:2568
- C:\Windows\System\YZtAegx.exe
  C:\Windows\System\YZtAegx.exe
  2⤵
  PID:2552
- C:\Windows\System\pKcogma.exe
  C:\Windows\System\pKcogma.exe
  2⤵
  PID:584
- C:\Windows\System\etZKWZq.exe
  C:\Windows\System\etZKWZq.exe
  2⤵
  PID:2640
- C:\Windows\System\JWEaObM.exe
  C:\Windows\System\JWEaObM.exe
  2⤵
  PID:1956
- C:\Windows\System\hPZDdOH.exe
  C:\Windows\System\hPZDdOH.exe
  2⤵
  PID:2336
- C:\Windows\System\SGIznRr.exe
  C:\Windows\System\SGIznRr.exe
  2⤵
  PID:2416
- C:\Windows\System\cWOJcTD.exe
  C:\Windows\System\cWOJcTD.exe
  2⤵
  PID:540
- C:\Windows\System\LiEyJGY.exe
  C:\Windows\System\LiEyJGY.exe
  2⤵
  PID:992
- C:\Windows\System\KPOHwcU.exe
  C:\Windows\System\KPOHwcU.exe
  2⤵
  PID:2332
- C:\Windows\System\borGeHB.exe
  C:\Windows\System\borGeHB.exe
  2⤵
  PID:2300
- C:\Windows\System\UoZKJBd.exe
  C:\Windows\System\UoZKJBd.exe
  2⤵
  PID:1396
- C:\Windows\System\DWCZVbB.exe
  C:\Windows\System\DWCZVbB.exe
  2⤵
  PID:704
- C:\Windows\System\JVIGGgs.exe
  C:\Windows\System\JVIGGgs.exe
  2⤵
  PID:2024
- C:\Windows\System\JjCAWXx.exe
  C:\Windows\System\JjCAWXx.exe
  2⤵
  PID:2268
- C:\Windows\System\lPktuVG.exe
  C:\Windows\System\lPktuVG.exe
  2⤵
  PID:2512
- C:\Windows\System\urDWXPz.exe
  C:\Windows\System\urDWXPz.exe
  2⤵
  PID:1712
- C:\Windows\System\UoWNtdX.exe
  C:\Windows\System\UoWNtdX.exe
  2⤵
  PID:1508
- C:\Windows\System\VQjMeBD.exe
  C:\Windows\System\VQjMeBD.exe
  2⤵
  PID:2504
- C:\Windows\System\ITSizNe.exe
  C:\Windows\System\ITSizNe.exe
  2⤵
  PID:2688
- C:\Windows\System\eRfedfy.exe
  C:\Windows\System\eRfedfy.exe
  2⤵
  PID:2096
- C:\Windows\System\omiAVPu.exe
  C:\Windows\System\omiAVPu.exe
  2⤵
  PID:3000
- C:\Windows\System\RUiBQtJ.exe
  C:\Windows\System\RUiBQtJ.exe
  2⤵
  PID:2288
- C:\Windows\System\OSNNXEH.exe
  C:\Windows\System\OSNNXEH.exe
  2⤵
  PID:2844
- C:\Windows\System\fATwBed.exe
  C:\Windows\System\fATwBed.exe
  2⤵
  PID:2132
- C:\Windows\System\EmNFUvv.exe
  C:\Windows\System\EmNFUvv.exe
  2⤵
  PID:288
- C:\Windows\System\KCBSVTH.exe
  C:\Windows\System\KCBSVTH.exe
  2⤵
  PID:956
- C:\Windows\System\bReyPdv.exe
  C:\Windows\System\bReyPdv.exe
  2⤵
  PID:904
- C:\Windows\System\xRuOHjJ.exe
  C:\Windows\System\xRuOHjJ.exe
  2⤵
  PID:1984
- C:\Windows\System\QAPOkxU.exe
  C:\Windows\System\QAPOkxU.exe
  2⤵
  PID:3064
- C:\Windows\System\yVmfUGm.exe
  C:\Windows\System\yVmfUGm.exe
  2⤵
  PID:2684
- C:\Windows\System\NILBdIg.exe
  C:\Windows\System\NILBdIg.exe
  2⤵
  PID:2312
- C:\Windows\System\xqDqEwS.exe
  C:\Windows\System\xqDqEwS.exe
  2⤵
  PID:3084
- C:\Windows\System\yqkrKBC.exe
  C:\Windows\System\yqkrKBC.exe
  2⤵
  PID:3104
- C:\Windows\System\eFMDAlm.exe
  C:\Windows\System\eFMDAlm.exe
  2⤵
  PID:3124
- C:\Windows\System\xdlrxdv.exe
  C:\Windows\System\xdlrxdv.exe
  2⤵
  PID:3144
- C:\Windows\System\cparzdu.exe
  C:\Windows\System\cparzdu.exe
  2⤵
  PID:3164
- C:\Windows\System\oiykfJM.exe
  C:\Windows\System\oiykfJM.exe
  2⤵
  PID:3184
- C:\Windows\System\MgMkMuz.exe
  C:\Windows\System\MgMkMuz.exe
  2⤵
  PID:3204
- C:\Windows\System\wPETUQJ.exe
  C:\Windows\System\wPETUQJ.exe
  2⤵
  PID:3220
- C:\Windows\System\GPYZvGU.exe
  C:\Windows\System\GPYZvGU.exe
  2⤵
  PID:3244
- C:\Windows\System\KzHyqWs.exe
  C:\Windows\System\KzHyqWs.exe
  2⤵
  PID:3264
- C:\Windows\System\YmVswVn.exe
  C:\Windows\System\YmVswVn.exe
  2⤵
  PID:3288
- C:\Windows\System\eSmiJMP.exe
  C:\Windows\System\eSmiJMP.exe
  2⤵
  PID:3308
- C:\Windows\System\uSycfTH.exe
  C:\Windows\System\uSycfTH.exe
  2⤵
  PID:3328
- C:\Windows\System\vzxARAU.exe
  C:\Windows\System\vzxARAU.exe
  2⤵
  PID:3344
- C:\Windows\System\Emptseo.exe
  C:\Windows\System\Emptseo.exe
  2⤵
  PID:3368
- C:\Windows\System\EERkPFB.exe
  C:\Windows\System\EERkPFB.exe
  2⤵
  PID:3384
- C:\Windows\System\JTuArlR.exe
  C:\Windows\System\JTuArlR.exe
  2⤵
  PID:3404
- C:\Windows\System\qbOmAfD.exe
  C:\Windows\System\qbOmAfD.exe
  2⤵
  PID:3424
- C:\Windows\System\PNTfqIt.exe
  C:\Windows\System\PNTfqIt.exe
  2⤵
  PID:3448
- C:\Windows\System\cPnwEnR.exe
  C:\Windows\System\cPnwEnR.exe
  2⤵
  PID:3468
- C:\Windows\System\WfHkXYc.exe
  C:\Windows\System\WfHkXYc.exe
  2⤵
  PID:3488
- C:\Windows\System\ZXkptyB.exe
  C:\Windows\System\ZXkptyB.exe
  2⤵
  PID:3504
- C:\Windows\System\ibyAMVj.exe
  C:\Windows\System\ibyAMVj.exe
  2⤵
  PID:3524
- C:\Windows\System\nXzPqwb.exe
  C:\Windows\System\nXzPqwb.exe
  2⤵
  PID:3544
- C:\Windows\System\ntUNnAP.exe
  C:\Windows\System\ntUNnAP.exe
  2⤵
  PID:3564
- C:\Windows\System\JKYsSuK.exe
  C:\Windows\System\JKYsSuK.exe
  2⤵
  PID:3588
- C:\Windows\System\LbZAOcw.exe
  C:\Windows\System\LbZAOcw.exe
  2⤵
  PID:3608
- C:\Windows\System\QbnjYze.exe
  C:\Windows\System\QbnjYze.exe
  2⤵
  PID:3628
- C:\Windows\System\HRdqfuA.exe
  C:\Windows\System\HRdqfuA.exe
  2⤵
  PID:3648
- C:\Windows\System\mHhgVSj.exe
  C:\Windows\System\mHhgVSj.exe
  2⤵
  PID:3668
- C:\Windows\System\RIqYFmH.exe
  C:\Windows\System\RIqYFmH.exe
  2⤵
  PID:3688
- C:\Windows\System\ptsOfyB.exe
  C:\Windows\System\ptsOfyB.exe
  2⤵
  PID:3704
- C:\Windows\System\VnCoACN.exe
  C:\Windows\System\VnCoACN.exe
  2⤵
  PID:3724
- C:\Windows\System\PWZWQDw.exe
  C:\Windows\System\PWZWQDw.exe
  2⤵
  PID:3744
- C:\Windows\System\uNQOpoS.exe
  C:\Windows\System\uNQOpoS.exe
  2⤵
  PID:3764
- C:\Windows\System\uiZOjOZ.exe
  C:\Windows\System\uiZOjOZ.exe
  2⤵
  PID:3784
- C:\Windows\System\LjzKsnz.exe
  C:\Windows\System\LjzKsnz.exe
  2⤵
  PID:3800
- C:\Windows\System\iofFKAJ.exe
  C:\Windows\System\iofFKAJ.exe
  2⤵
  PID:3820
- C:\Windows\System\etDCbOD.exe
  C:\Windows\System\etDCbOD.exe
  2⤵
  PID:3848
- C:\Windows\System\qfQiMwL.exe
  C:\Windows\System\qfQiMwL.exe
  2⤵
  PID:3864
- C:\Windows\System\GMgYhJa.exe
  C:\Windows\System\GMgYhJa.exe
  2⤵
  PID:3884
- C:\Windows\System\RBiUCXz.exe
  C:\Windows\System\RBiUCXz.exe
  2⤵
  PID:3904
- C:\Windows\System\BZmcYnu.exe
  C:\Windows\System\BZmcYnu.exe
  2⤵
  PID:3924
- C:\Windows\System\tVANOld.exe
  C:\Windows\System\tVANOld.exe
  2⤵
  PID:3940
- C:\Windows\System\qxwbDUa.exe
  C:\Windows\System\qxwbDUa.exe
  2⤵
  PID:3960
- C:\Windows\System\bnxJcge.exe
  C:\Windows\System\bnxJcge.exe
  2⤵
  PID:3976
- C:\Windows\System\IsPPhVB.exe
  C:\Windows\System\IsPPhVB.exe
  2⤵
  PID:4008
- C:\Windows\System\ThoZOHR.exe
  C:\Windows\System\ThoZOHR.exe
  2⤵
  PID:4024
- C:\Windows\System\lVcNeVI.exe
  C:\Windows\System\lVcNeVI.exe
  2⤵
  PID:4044
- C:\Windows\System\ibPSsLC.exe
  C:\Windows\System\ibPSsLC.exe
  2⤵
  PID:4064
- C:\Windows\System\inhMRxQ.exe
  C:\Windows\System\inhMRxQ.exe
  2⤵
  PID:4084
- C:\Windows\System\nQakQvI.exe
  C:\Windows\System\nQakQvI.exe
  2⤵
  PID:3044
- C:\Windows\System\FUBPyTT.exe
  C:\Windows\System\FUBPyTT.exe
  2⤵
  PID:2308
- C:\Windows\System\LaoOfcP.exe
  C:\Windows\System\LaoOfcP.exe
  2⤵
  PID:2712
- C:\Windows\System\irQScHP.exe
  C:\Windows\System\irQScHP.exe
  2⤵
  PID:2628
- C:\Windows\System\MfUYhSw.exe
  C:\Windows\System\MfUYhSw.exe
  2⤵
  PID:2376
- C:\Windows\System\bbGEcsd.exe
  C:\Windows\System\bbGEcsd.exe
  2⤵
  PID:828
- C:\Windows\System\SWWpfPm.exe
  C:\Windows\System\SWWpfPm.exe
  2⤵
  PID:2460
- C:\Windows\System\FGyPStM.exe
  C:\Windows\System\FGyPStM.exe
  2⤵
  PID:3080
- C:\Windows\System\ANnhxIj.exe
  C:\Windows\System\ANnhxIj.exe
  2⤵
  PID:2984
- C:\Windows\System\LnScbDu.exe
  C:\Windows\System\LnScbDu.exe
  2⤵
  PID:3116
- C:\Windows\System\rYysJMj.exe
  C:\Windows\System\rYysJMj.exe
  2⤵
  PID:3160
- C:\Windows\System\HsnZQtt.exe
  C:\Windows\System\HsnZQtt.exe
  2⤵
  PID:3132
- C:\Windows\System\gpJoFjV.exe
  C:\Windows\System\gpJoFjV.exe
  2⤵
  PID:3180
- C:\Windows\System\PdOXlov.exe
  C:\Windows\System\PdOXlov.exe
  2⤵
  PID:3172
- C:\Windows\System\FGteCcG.exe
  C:\Windows\System\FGteCcG.exe
  2⤵
  PID:3276
- C:\Windows\System\VAeTDQl.exe
  C:\Windows\System\VAeTDQl.exe
  2⤵
  PID:3316
- C:\Windows\System\davSdTZ.exe
  C:\Windows\System\davSdTZ.exe
  2⤵
  PID:3252
- C:\Windows\System\AdIrAaW.exe
  C:\Windows\System\AdIrAaW.exe
  2⤵
  PID:3304
- C:\Windows\System\LLWUnLe.exe
  C:\Windows\System\LLWUnLe.exe
  2⤵
  PID:3340
- C:\Windows\System\VWgsuGZ.exe
  C:\Windows\System\VWgsuGZ.exe
  2⤵
  PID:3400
- C:\Windows\System\zvsaulp.exe
  C:\Windows\System\zvsaulp.exe
  2⤵
  PID:3416
- C:\Windows\System\cKUuPss.exe
  C:\Windows\System\cKUuPss.exe
  2⤵
  PID:3436
- C:\Windows\System\AmiOkyD.exe
  C:\Windows\System\AmiOkyD.exe
  2⤵
  PID:3456
- C:\Windows\System\PdkeeTE.exe
  C:\Windows\System\PdkeeTE.exe
  2⤵
  PID:3464
- C:\Windows\System\IxfrTvp.exe
  C:\Windows\System\IxfrTvp.exe
  2⤵
  PID:3496
- C:\Windows\System\dAGTuYa.exe
  C:\Windows\System\dAGTuYa.exe
  2⤵
  PID:3536
- C:\Windows\System\pWlnjvv.exe
  C:\Windows\System\pWlnjvv.exe
  2⤵
  PID:2536
- C:\Windows\System\JHxPngc.exe
  C:\Windows\System\JHxPngc.exe
  2⤵
  PID:3600
- C:\Windows\System\WYMnAlG.exe
  C:\Windows\System\WYMnAlG.exe
  2⤵
  PID:3576
- C:\Windows\System\xtBhkUo.exe
  C:\Windows\System\xtBhkUo.exe
  2⤵
  PID:2836
- C:\Windows\System\NNVkOcP.exe
  C:\Windows\System\NNVkOcP.exe
  2⤵
  PID:2612
- C:\Windows\System\CAnZwAE.exe
  C:\Windows\System\CAnZwAE.exe
  2⤵
  PID:3664
- C:\Windows\System\pMqxtGm.exe
  C:\Windows\System\pMqxtGm.exe
  2⤵
  PID:3752
- C:\Windows\System\jbskfdB.exe
  C:\Windows\System\jbskfdB.exe
  2⤵
  PID:2852
- C:\Windows\System\KrsBhTF.exe
  C:\Windows\System\KrsBhTF.exe
  2⤵
  PID:3736
- C:\Windows\System\AJuFqWH.exe
  C:\Windows\System\AJuFqWH.exe
  2⤵
  PID:3776
- C:\Windows\System\aAVMDSX.exe
  C:\Windows\System\aAVMDSX.exe
  2⤵
  PID:2116
- C:\Windows\System\jtrVnYA.exe
  C:\Windows\System\jtrVnYA.exe
  2⤵
  PID:3816
- C:\Windows\System\tKTHNQU.exe
  C:\Windows\System\tKTHNQU.exe
  2⤵
  PID:408
- C:\Windows\System\CHbhwFf.exe
  C:\Windows\System\CHbhwFf.exe
  2⤵
  PID:1284
- C:\Windows\System\xVdfIdc.exe
  C:\Windows\System\xVdfIdc.exe
  2⤵
  PID:3860
- C:\Windows\System\hhHckpi.exe
  C:\Windows\System\hhHckpi.exe
  2⤵
  PID:2444
- C:\Windows\System\xJxeTrc.exe
  C:\Windows\System\xJxeTrc.exe
  2⤵
  PID:3916
- C:\Windows\System\BGnhQPL.exe
  C:\Windows\System\BGnhQPL.exe
  2⤵
  PID:2000
- C:\Windows\System\gjftnsv.exe
  C:\Windows\System\gjftnsv.exe
  2⤵
  PID:3900
- C:\Windows\System\haHbACF.exe
  C:\Windows\System\haHbACF.exe
  2⤵
  PID:2976
- C:\Windows\System\TkfNyAm.exe
  C:\Windows\System\TkfNyAm.exe
  2⤵
  PID:3984
- C:\Windows\System\yudtfUw.exe
  C:\Windows\System\yudtfUw.exe
  2⤵
  PID:4004
- C:\Windows\System\MWuHmtk.exe
  C:\Windows\System\MWuHmtk.exe
  2⤵
  PID:4040
- C:\Windows\System\rkFdNeP.exe
  C:\Windows\System\rkFdNeP.exe
  2⤵
  PID:4076
- C:\Windows\System\ypmHdCi.exe
  C:\Windows\System\ypmHdCi.exe
  2⤵
  PID:4080
- C:\Windows\System\fRPWXCU.exe
  C:\Windows\System\fRPWXCU.exe
  2⤵
  PID:1344
- C:\Windows\System\HWhzKuG.exe
  C:\Windows\System\HWhzKuG.exe
  2⤵
  PID:1404
- C:\Windows\System\oMAVWZD.exe
  C:\Windows\System\oMAVWZD.exe
  2⤵
  PID:2904
- C:\Windows\System\qVUQTAP.exe
  C:\Windows\System\qVUQTAP.exe
  2⤵
  PID:1744
- C:\Windows\System\nytGrUQ.exe
  C:\Windows\System\nytGrUQ.exe
  2⤵
  PID:3392
- C:\Windows\System\MXSTdDJ.exe
  C:\Windows\System\MXSTdDJ.exe
  2⤵
  PID:3096
- C:\Windows\System\ZVVLwMf.exe
  C:\Windows\System\ZVVLwMf.exe
  2⤵
  PID:3460
- C:\Windows\System\hMOwzFO.exe
  C:\Windows\System\hMOwzFO.exe
  2⤵
  PID:3572
- C:\Windows\System\YOmIYty.exe
  C:\Windows\System\YOmIYty.exe
  2⤵
  PID:3580
- C:\Windows\System\YProclP.exe
  C:\Windows\System\YProclP.exe
  2⤵
  PID:3380
- C:\Windows\System\jmlsZRu.exe
  C:\Windows\System\jmlsZRu.exe
  2⤵
  PID:3516
- C:\Windows\System\Nbbhvfc.exe
  C:\Windows\System\Nbbhvfc.exe
  2⤵
  PID:2996
- C:\Windows\System\maDMiZu.exe
  C:\Windows\System\maDMiZu.exe
  2⤵
  PID:3176
- C:\Windows\System\yasEwkB.exe
  C:\Windows\System\yasEwkB.exe
  2⤵
  PID:3640
- C:\Windows\System\IIpKaik.exe
  C:\Windows\System\IIpKaik.exe
  2⤵
  PID:692
- C:\Windows\System\NlvHyRi.exe
  C:\Windows\System\NlvHyRi.exe
  2⤵
  PID:1644
- C:\Windows\System\YoQLMja.exe
  C:\Windows\System\YoQLMja.exe
  2⤵
  PID:1620
- C:\Windows\System\YLYbZMP.exe
  C:\Windows\System\YLYbZMP.exe
  2⤵
  PID:3808
- C:\Windows\System\eACEoiP.exe
  C:\Windows\System\eACEoiP.exe
  2⤵
  PID:1188
- C:\Windows\System\VGMvWql.exe
  C:\Windows\System\VGMvWql.exe
  2⤵
  PID:3844
- C:\Windows\System\MUknFsM.exe
  C:\Windows\System\MUknFsM.exe
  2⤵
  PID:3880
- C:\Windows\System\SNpZeZD.exe
  C:\Windows\System\SNpZeZD.exe
  2⤵
  PID:688
- C:\Windows\System\SxIHhde.exe
  C:\Windows\System\SxIHhde.exe
  2⤵
  PID:3060
- C:\Windows\System\uuqKfbR.exe
  C:\Windows\System\uuqKfbR.exe
  2⤵
  PID:3056
- C:\Windows\System\qTrEvzc.exe
  C:\Windows\System\qTrEvzc.exe
  2⤵
  PID:3912
- C:\Windows\System\aIweNoc.exe
  C:\Windows\System\aIweNoc.exe
  2⤵
  PID:4036
- C:\Windows\System\ZGpYDci.exe
  C:\Windows\System\ZGpYDci.exe
  2⤵
  PID:2992
- C:\Windows\System\tawiwlH.exe
  C:\Windows\System\tawiwlH.exe
  2⤵
  PID:3100
- C:\Windows\System\jcUvwsr.exe
  C:\Windows\System\jcUvwsr.exe
  2⤵
  PID:3152
- C:\Windows\System\VDUeAjE.exe
  C:\Windows\System\VDUeAjE.exe
  2⤵
  PID:1192
- C:\Windows\System\irBURei.exe
  C:\Windows\System\irBURei.exe
  2⤵
  PID:2756
- C:\Windows\System\RmHXciF.exe
  C:\Windows\System\RmHXciF.exe
  2⤵
  PID:3360
- C:\Windows\System\OMihPGf.exe
  C:\Windows\System\OMihPGf.exe
  2⤵
  PID:3712
- C:\Windows\System\dCvEOXq.exe
  C:\Windows\System\dCvEOXq.exe
  2⤵
  PID:3684
- C:\Windows\System\iwhHQiB.exe
  C:\Windows\System\iwhHQiB.exe
  2⤵
  PID:3324
- C:\Windows\System\UBztRZH.exe
  C:\Windows\System\UBztRZH.exe
  2⤵
  PID:3512
- C:\Windows\System\sjvIyOQ.exe
  C:\Windows\System\sjvIyOQ.exe
  2⤵
  PID:3792
- C:\Windows\System\juBFsFn.exe
  C:\Windows\System\juBFsFn.exe
  2⤵
  PID:3832
- C:\Windows\System\KOLPEbF.exe
  C:\Windows\System\KOLPEbF.exe
  2⤵
  PID:3892
- C:\Windows\System\ysyxHTw.exe
  C:\Windows\System\ysyxHTw.exe
  2⤵
  PID:2148
- C:\Windows\System\gpTesyh.exe
  C:\Windows\System\gpTesyh.exe
  2⤵
  PID:3256
- C:\Windows\System\HSQXGBI.exe
  C:\Windows\System\HSQXGBI.exe
  2⤵
  PID:2604
- C:\Windows\System\hJUKywO.exe
  C:\Windows\System\hJUKywO.exe
  2⤵
  PID:3356
- C:\Windows\System\wrdIKEQ.exe
  C:\Windows\System\wrdIKEQ.exe
  2⤵
  PID:4016
- C:\Windows\System\clTXzBG.exe
  C:\Windows\System\clTXzBG.exe
  2⤵
  PID:2164
- C:\Windows\System\fKjDBgc.exe
  C:\Windows\System\fKjDBgc.exe
  2⤵
  PID:2596
- C:\Windows\System\xsfqDhy.exe
  C:\Windows\System\xsfqDhy.exe
  2⤵
  PID:3968
- C:\Windows\System\BNFsOpM.exe
  C:\Windows\System\BNFsOpM.exe
  2⤵
  PID:3120
- C:\Windows\System\nfLgvGf.exe
  C:\Windows\System\nfLgvGf.exe
  2⤵
  PID:3320
- C:\Windows\System\MTOYJtB.exe
  C:\Windows\System\MTOYJtB.exe
  2⤵
  PID:3552
- C:\Windows\System\VYjxwRH.exe
  C:\Windows\System\VYjxwRH.exe
  2⤵
  PID:3740
- C:\Windows\System\DWRkaQv.exe
  C:\Windows\System\DWRkaQv.exe
  2⤵
  PID:3780
- C:\Windows\System\AHxlvmI.exe
  C:\Windows\System\AHxlvmI.exe
  2⤵
  PID:536
- C:\Windows\System\rABoThj.exe
  C:\Windows\System\rABoThj.exe
  2⤵
  PID:1716
- C:\Windows\System\QVewcnp.exe
  C:\Windows\System\QVewcnp.exe
  2⤵
  PID:3956
- C:\Windows\System\XYNcRdW.exe
  C:\Windows\System\XYNcRdW.exe
  2⤵
  PID:4100
- C:\Windows\System\SRJDTGe.exe
  C:\Windows\System\SRJDTGe.exe
  2⤵
  PID:4128
- C:\Windows\System\mDdnMyH.exe
  C:\Windows\System\mDdnMyH.exe
  2⤵
  PID:4152
- C:\Windows\System\cTgSEPb.exe
  C:\Windows\System\cTgSEPb.exe
  2⤵
  PID:4168
- C:\Windows\System\szvemRs.exe
  C:\Windows\System\szvemRs.exe
  2⤵
  PID:4188
- C:\Windows\System\WmlaDIt.exe
  C:\Windows\System\WmlaDIt.exe
  2⤵
  PID:4220
- C:\Windows\System\folaVmf.exe
  C:\Windows\System\folaVmf.exe
  2⤵
  PID:4240
- C:\Windows\System\PmUNBfH.exe
  C:\Windows\System\PmUNBfH.exe
  2⤵
  PID:4256
- C:\Windows\System\qrZQIVQ.exe
  C:\Windows\System\qrZQIVQ.exe
  2⤵
  PID:4280
- C:\Windows\System\RmOkRpA.exe
  C:\Windows\System\RmOkRpA.exe
  2⤵
  PID:4296
- C:\Windows\System\uQrjYwC.exe
  C:\Windows\System\uQrjYwC.exe
  2⤵
  PID:4324
- C:\Windows\System\ReVysqC.exe
  C:\Windows\System\ReVysqC.exe
  2⤵
  PID:4348
- C:\Windows\System\wsgpMAb.exe
  C:\Windows\System\wsgpMAb.exe
  2⤵
  PID:4372
- C:\Windows\System\pdYHrWA.exe
  C:\Windows\System\pdYHrWA.exe
  2⤵
  PID:4388
- C:\Windows\System\IKRyggF.exe
  C:\Windows\System\IKRyggF.exe
  2⤵
  PID:4404
- C:\Windows\System\emoksGQ.exe
  C:\Windows\System\emoksGQ.exe
  2⤵
  PID:4420
- C:\Windows\System\qwfPLrQ.exe
  C:\Windows\System\qwfPLrQ.exe
  2⤵
  PID:4440
- C:\Windows\System\egkSFwS.exe
  C:\Windows\System\egkSFwS.exe
  2⤵
  PID:4460
- C:\Windows\System\RzmDqPz.exe
  C:\Windows\System\RzmDqPz.exe
  2⤵
  PID:4480
- C:\Windows\System\sKGXiZr.exe
  C:\Windows\System\sKGXiZr.exe
  2⤵
  PID:4496
- C:\Windows\System\SEgdymS.exe
  C:\Windows\System\SEgdymS.exe
  2⤵
  PID:4536
- C:\Windows\System\KOeAojb.exe
  C:\Windows\System\KOeAojb.exe
  2⤵
  PID:4552
- C:\Windows\System\bdkGkDj.exe
  C:\Windows\System\bdkGkDj.exe
  2⤵
  PID:4568
- C:\Windows\System\kFvmZzR.exe
  C:\Windows\System\kFvmZzR.exe
  2⤵
  PID:4584
- C:\Windows\System\azWgZrv.exe
  C:\Windows\System\azWgZrv.exe
  2⤵
  PID:4604
- C:\Windows\System\PYqjSDA.exe
  C:\Windows\System\PYqjSDA.exe
  2⤵
  PID:4624
- C:\Windows\System\oJsVpgw.exe
  C:\Windows\System\oJsVpgw.exe
  2⤵
  PID:4644
- C:\Windows\System\ERdoFkT.exe
  C:\Windows\System\ERdoFkT.exe
  2⤵
  PID:4664
- C:\Windows\System\dzVmbgH.exe
  C:\Windows\System\dzVmbgH.exe
  2⤵
  PID:4680
- C:\Windows\System\iNKABfW.exe
  C:\Windows\System\iNKABfW.exe
  2⤵
  PID:4696
- C:\Windows\System\VOrwftD.exe
  C:\Windows\System\VOrwftD.exe
  2⤵
  PID:4724
- C:\Windows\System\ynJAvKL.exe
  C:\Windows\System\ynJAvKL.exe
  2⤵
  PID:4744
- C:\Windows\System\HLCrqjg.exe
  C:\Windows\System\HLCrqjg.exe
  2⤵
  PID:4772
- C:\Windows\System\FKNJVPM.exe
  C:\Windows\System\FKNJVPM.exe
  2⤵
  PID:4792
- C:\Windows\System\nxeQzsR.exe
  C:\Windows\System\nxeQzsR.exe
  2⤵
  PID:4816
- C:\Windows\System\izsUClg.exe
  C:\Windows\System\izsUClg.exe
  2⤵
  PID:4832
- C:\Windows\System\vHlIyoz.exe
  C:\Windows\System\vHlIyoz.exe
  2⤵
  PID:4848
- C:\Windows\System\IIDeGwC.exe
  C:\Windows\System\IIDeGwC.exe
  2⤵
  PID:4868
- C:\Windows\System\OUXwOmv.exe
  C:\Windows\System\OUXwOmv.exe
  2⤵
  PID:4884
- C:\Windows\System\NxLPRRz.exe
  C:\Windows\System\NxLPRRz.exe
  2⤵
  PID:4900
- C:\Windows\System\WQAqCBr.exe
  C:\Windows\System\WQAqCBr.exe
  2⤵
  PID:4920
- C:\Windows\System\MnmgjIS.exe
  C:\Windows\System\MnmgjIS.exe
  2⤵
  PID:4944
- C:\Windows\System\XLnyvtG.exe
  C:\Windows\System\XLnyvtG.exe
  2⤵
  PID:4960
- C:\Windows\System\LvBYTxh.exe
  C:\Windows\System\LvBYTxh.exe
  2⤵
  PID:4980
- C:\Windows\System\QKmcRaz.exe
  C:\Windows\System\QKmcRaz.exe
  2⤵
  PID:5000
- C:\Windows\System\dEiBXmV.exe
  C:\Windows\System\dEiBXmV.exe
  2⤵
  PID:5020
- C:\Windows\System\nLytxBC.exe
  C:\Windows\System\nLytxBC.exe
  2⤵
  PID:5040
- C:\Windows\System\fJIqixE.exe
  C:\Windows\System\fJIqixE.exe
  2⤵
  PID:5056
- C:\Windows\System\nxTwjLH.exe
  C:\Windows\System\nxTwjLH.exe
  2⤵
  PID:5076
- C:\Windows\System\oEIPJWZ.exe
  C:\Windows\System\oEIPJWZ.exe
  2⤵
  PID:5092
- C:\Windows\System\TgnWJix.exe
  C:\Windows\System\TgnWJix.exe
  2⤵
  PID:2696
- C:\Windows\System\LQPueAy.exe
  C:\Windows\System\LQPueAy.exe
  2⤵
  PID:3556
- C:\Windows\System\JKAdymM.exe
  C:\Windows\System\JKAdymM.exe
  2⤵
  PID:3680
- C:\Windows\System\dxkQvSC.exe
  C:\Windows\System\dxkQvSC.exe
  2⤵
  PID:3644
- C:\Windows\System\PhOrwhG.exe
  C:\Windows\System\PhOrwhG.exe
  2⤵
  PID:3280
- C:\Windows\System\wRwBhPU.exe
  C:\Windows\System\wRwBhPU.exe
  2⤵
  PID:3200
- C:\Windows\System\UeGnYrs.exe
  C:\Windows\System\UeGnYrs.exe
  2⤵
  PID:4204
- C:\Windows\System\naykClM.exe
  C:\Windows\System\naykClM.exe
  2⤵
  PID:3092
- C:\Windows\System\ZJgQZJB.exe
  C:\Windows\System\ZJgQZJB.exe
  2⤵
  PID:4140
- C:\Windows\System\zCuhdeM.exe
  C:\Windows\System\zCuhdeM.exe
  2⤵
  PID:4176
- C:\Windows\System\lYNSnTK.exe
  C:\Windows\System\lYNSnTK.exe
  2⤵
  PID:4228
- C:\Windows\System\KBfWLgj.exe
  C:\Windows\System\KBfWLgj.exe
  2⤵
  PID:4180
- C:\Windows\System\bXzTFwF.exe
  C:\Windows\System\bXzTFwF.exe
  2⤵
  PID:4412
- C:\Windows\System\pesSHgY.exe
  C:\Windows\System\pesSHgY.exe
  2⤵
  PID:4312
- C:\Windows\System\MPRldfj.exe
  C:\Windows\System\MPRldfj.exe
  2⤵
  PID:4184
- C:\Windows\System\AlKuocN.exe
  C:\Windows\System\AlKuocN.exe
  2⤵
  PID:4396
- C:\Windows\System\emodSVZ.exe
  C:\Windows\System\emodSVZ.exe
  2⤵
  PID:4268
- C:\Windows\System\KqZEiEU.exe
  C:\Windows\System\KqZEiEU.exe
  2⤵
  PID:4356
- C:\Windows\System\iuGZyUH.exe
  C:\Windows\System\iuGZyUH.exe
  2⤵
  PID:4488
- C:\Windows\System\MdRfjAD.exe
  C:\Windows\System\MdRfjAD.exe
  2⤵
  PID:4516
- C:\Windows\System\TqXHLiG.exe
  C:\Windows\System\TqXHLiG.exe
  2⤵
  PID:4580
- C:\Windows\System\QIiPdPA.exe
  C:\Windows\System\QIiPdPA.exe
  2⤵
  PID:4596
- C:\Windows\System\VVUJNxJ.exe
  C:\Windows\System\VVUJNxJ.exe
  2⤵
  PID:4600
- C:\Windows\System\ovTczKB.exe
  C:\Windows\System\ovTczKB.exe
  2⤵
  PID:4652
- C:\Windows\System\NtxHEHV.exe
  C:\Windows\System\NtxHEHV.exe
  2⤵
  PID:4692
- C:\Windows\System\mjmmbPn.exe
  C:\Windows\System\mjmmbPn.exe
  2⤵
  PID:4676
- C:\Windows\System\DtmXsDW.exe
  C:\Windows\System\DtmXsDW.exe
  2⤵
  PID:4732
- C:\Windows\System\hPbohkX.exe
  C:\Windows\System\hPbohkX.exe
  2⤵
  PID:4780
- C:\Windows\System\oZHKSgh.exe
  C:\Windows\System\oZHKSgh.exe
  2⤵
  PID:4804
- C:\Windows\System\oHVDXXd.exe
  C:\Windows\System\oHVDXXd.exe
  2⤵
  PID:4860
- C:\Windows\System\BSAlQtk.exe
  C:\Windows\System\BSAlQtk.exe
  2⤵
  PID:4972
- C:\Windows\System\EXPGZly.exe
  C:\Windows\System\EXPGZly.exe
  2⤵
  PID:5008
- C:\Windows\System\BVmONao.exe
  C:\Windows\System\BVmONao.exe
  2⤵
  PID:5084
- C:\Windows\System\IMkFIdq.exe
  C:\Windows\System\IMkFIdq.exe
  2⤵
  PID:5032
- C:\Windows\System\TtUDLgF.exe
  C:\Windows\System\TtUDLgF.exe
  2⤵
  PID:3476
- C:\Windows\System\suMruEa.exe
  C:\Windows\System\suMruEa.exe
  2⤵
  PID:4248
- C:\Windows\System\ywOVqZt.exe
  C:\Windows\System\ywOVqZt.exe
  2⤵
  PID:4236
- C:\Windows\System\azTgPva.exe
  C:\Windows\System\azTgPva.exe
  2⤵
  PID:4276
- C:\Windows\System\zjZVCqC.exe
  C:\Windows\System\zjZVCqC.exe
  2⤵
  PID:4956
- C:\Windows\System\EWbkARv.exe
  C:\Windows\System\EWbkARv.exe
  2⤵
  PID:5028
- C:\Windows\System\vvIHDsY.exe
  C:\Windows\System\vvIHDsY.exe
  2⤵
  PID:5104
- C:\Windows\System\JUFMMoO.exe
  C:\Windows\System\JUFMMoO.exe
  2⤵
  PID:4528
- C:\Windows\System\TUgTHoa.exe
  C:\Windows\System\TUgTHoa.exe
  2⤵
  PID:4708
- C:\Windows\System\zMlHtDK.exe
  C:\Windows\System\zMlHtDK.exe
  2⤵
  PID:4576
- C:\Windows\System\FLmcfrg.exe
  C:\Windows\System\FLmcfrg.exe
  2⤵
  PID:4788
- C:\Windows\System\TTTrESs.exe
  C:\Windows\System\TTTrESs.exe
  2⤵
  PID:4828
- C:\Windows\System\YbOUjQa.exe
  C:\Windows\System\YbOUjQa.exe
  2⤵
  PID:4968
- C:\Windows\System\GqBzGCv.exe
  C:\Windows\System\GqBzGCv.exe
  2⤵
  PID:4880
- C:\Windows\System\AOVRpqs.exe
  C:\Windows\System\AOVRpqs.exe
  2⤵
  PID:4532
- C:\Windows\System\xCcpTHr.exe
  C:\Windows\System\xCcpTHr.exe
  2⤵
  PID:4472
- C:\Windows\System\uMZfTHo.exe
  C:\Windows\System\uMZfTHo.exe
  2⤵
  PID:4416
- C:\Windows\System\gyNdRhk.exe
  C:\Windows\System\gyNdRhk.exe
  2⤵
  PID:3948
- C:\Windows\System\QLrbDLy.exe
  C:\Windows\System\QLrbDLy.exe
  2⤵
  PID:5012
- C:\Windows\System\FjkcgOn.exe
  C:\Windows\System\FjkcgOn.exe
  2⤵
  PID:5088
- C:\Windows\System\iJIphxH.exe
  C:\Windows\System\iJIphxH.exe
  2⤵
  PID:4928
- C:\Windows\System\gmMgKYd.exe
  C:\Windows\System\gmMgKYd.exe
  2⤵
  PID:5016
- C:\Windows\System\jTnMpZw.exe
  C:\Windows\System\jTnMpZw.exe
  2⤵
  PID:3228
- C:\Windows\System\zGScfIf.exe
  C:\Windows\System\zGScfIf.exe
  2⤵
  PID:2356
- C:\Windows\System\WCcSkGS.exe
  C:\Windows\System\WCcSkGS.exe
  2⤵
  PID:4292
- C:\Windows\System\hnRepiJ.exe
  C:\Windows\System\hnRepiJ.exe
  2⤵
  PID:4992
- C:\Windows\System\skYOIEE.exe
  C:\Windows\System\skYOIEE.exe
  2⤵
  PID:4564
- C:\Windows\System\BsCeriL.exe
  C:\Windows\System\BsCeriL.exe
  2⤵
  PID:5108
- C:\Windows\System\GFcyRLQ.exe
  C:\Windows\System\GFcyRLQ.exe
  2⤵
  PID:3716
- C:\Windows\System\pDiChxm.exe
  C:\Windows\System\pDiChxm.exe
  2⤵
  PID:4844
- C:\Windows\System\SYjEUkw.exe
  C:\Windows\System\SYjEUkw.exe
  2⤵
  PID:4716
- C:\Windows\System\BuPaWlU.exe
  C:\Windows\System\BuPaWlU.exe
  2⤵
  PID:4544
- C:\Windows\System\LaZIJDp.exe
  C:\Windows\System\LaZIJDp.exe
  2⤵
  PID:4308
- C:\Windows\System\sAslpxs.exe
  C:\Windows\System\sAslpxs.exe
  2⤵
  PID:4936
- C:\Windows\System\kBbVikQ.exe
  C:\Windows\System\kBbVikQ.exe
  2⤵
  PID:4800
- C:\Windows\System\kfXWXIB.exe
  C:\Windows\System\kfXWXIB.exe
  2⤵
  PID:5116
- C:\Windows\System\SObCEPi.exe
  C:\Windows\System\SObCEPi.exe
  2⤵
  PID:4272
- C:\Windows\System\Lasquql.exe
  C:\Windows\System\Lasquql.exe
  2⤵
  PID:4252
- C:\Windows\System\dyiIVBM.exe
  C:\Windows\System\dyiIVBM.exe
  2⤵
  PID:4456
- C:\Windows\System\AmeYEXE.exe
  C:\Windows\System\AmeYEXE.exe
  2⤵
  PID:4720
- C:\Windows\System\FivODZV.exe
  C:\Windows\System\FivODZV.exe
  2⤵
  PID:4756
- C:\Windows\System\KayJkWc.exe
  C:\Windows\System\KayJkWc.exe
  2⤵
  PID:4120
- C:\Windows\System\fXDAvGD.exe
  C:\Windows\System\fXDAvGD.exe
  2⤵
  PID:5100
- C:\Windows\System\fMYyCnf.exe
  C:\Windows\System\fMYyCnf.exe
  2⤵
  PID:4512
- C:\Windows\System\csKWaay.exe
  C:\Windows\System\csKWaay.exe
  2⤵
  PID:4760
- C:\Windows\System\gWJgRcd.exe
  C:\Windows\System\gWJgRcd.exe
  2⤵
  PID:3936
- C:\Windows\System\qsWWlBq.exe
  C:\Windows\System\qsWWlBq.exe
  2⤵
  PID:4784
- C:\Windows\System\HNHqNaO.exe
  C:\Windows\System\HNHqNaO.exe
  2⤵
  PID:4452
- C:\Windows\System\xdepkpO.exe
  C:\Windows\System\xdepkpO.exe
  2⤵
  PID:4116
- C:\Windows\System\GWCwJKA.exe
  C:\Windows\System\GWCwJKA.exe
  2⤵
  PID:4344
- C:\Windows\System\QEzdUpB.exe
  C:\Windows\System\QEzdUpB.exe
  2⤵
  PID:4164
- C:\Windows\System\rvZCHGQ.exe
  C:\Windows\System\rvZCHGQ.exe
  2⤵
  PID:4508
- C:\Windows\System\GxeqCFk.exe
  C:\Windows\System\GxeqCFk.exe
  2⤵
  PID:4712
- C:\Windows\System\sdGxEKS.exe
  C:\Windows\System\sdGxEKS.exe
  2⤵
  PID:4072
- C:\Windows\System\UArvAKy.exe
  C:\Windows\System\UArvAKy.exe
  2⤵
  PID:5136
- C:\Windows\System\tHmKblC.exe
  C:\Windows\System\tHmKblC.exe
  2⤵
  PID:5160
- C:\Windows\System\LifkKkq.exe
  C:\Windows\System\LifkKkq.exe
  2⤵
  PID:5176
- C:\Windows\System\cnqNLar.exe
  C:\Windows\System\cnqNLar.exe
  2⤵
  PID:5196
- C:\Windows\System\mBCMvOy.exe
  C:\Windows\System\mBCMvOy.exe
  2⤵
  PID:5216
- C:\Windows\System\zMdIRHq.exe
  C:\Windows\System\zMdIRHq.exe
  2⤵
  PID:5236
- C:\Windows\System\QiZDKMr.exe
  C:\Windows\System\QiZDKMr.exe
  2⤵
  PID:5256
- C:\Windows\System\sDBslVX.exe
  C:\Windows\System\sDBslVX.exe
  2⤵
  PID:5272
- C:\Windows\System\XDOciKw.exe
  C:\Windows\System\XDOciKw.exe
  2⤵
  PID:5292
- C:\Windows\System\XFlfDWD.exe
  C:\Windows\System\XFlfDWD.exe
  2⤵
  PID:5308
- C:\Windows\System\KzmLHAk.exe
  C:\Windows\System\KzmLHAk.exe
  2⤵
  PID:5336
- C:\Windows\System\GkLOGrT.exe
  C:\Windows\System\GkLOGrT.exe
  2⤵
  PID:5352
- C:\Windows\System\dYyxwFc.exe
  C:\Windows\System\dYyxwFc.exe
  2⤵
  PID:5372
- C:\Windows\System\NNpIlxM.exe
  C:\Windows\System\NNpIlxM.exe
  2⤵
  PID:5392
- C:\Windows\System\yaAyIJI.exe
  C:\Windows\System\yaAyIJI.exe
  2⤵
  PID:5408
- C:\Windows\System\BkVSIhq.exe
  C:\Windows\System\BkVSIhq.exe
  2⤵
  PID:5428
- C:\Windows\System\NKUUmpB.exe
  C:\Windows\System\NKUUmpB.exe
  2⤵
  PID:5444
- C:\Windows\System\ilVrXMb.exe
  C:\Windows\System\ilVrXMb.exe
  2⤵
  PID:5460
- C:\Windows\System\VHVazvx.exe
  C:\Windows\System\VHVazvx.exe
  2⤵
  PID:5480
- C:\Windows\System\zSjDnoc.exe
  C:\Windows\System\zSjDnoc.exe
  2⤵
  PID:5500
- C:\Windows\System\utTVuEg.exe
  C:\Windows\System\utTVuEg.exe
  2⤵
  PID:5516
- C:\Windows\System\hfULQlt.exe
  C:\Windows\System\hfULQlt.exe
  2⤵
  PID:5532
- C:\Windows\System\vantIly.exe
  C:\Windows\System\vantIly.exe
  2⤵
  PID:5564
- C:\Windows\System\sTfTGAX.exe
  C:\Windows\System\sTfTGAX.exe
  2⤵
  PID:5592
- C:\Windows\System\zhgDdoC.exe
  C:\Windows\System\zhgDdoC.exe
  2⤵
  PID:5616
- C:\Windows\System\IPrIkFp.exe
  C:\Windows\System\IPrIkFp.exe
  2⤵
  PID:5632
- C:\Windows\System\xmuswwF.exe
  C:\Windows\System\xmuswwF.exe
  2⤵
  PID:5652
- C:\Windows\System\TewMGbn.exe
  C:\Windows\System\TewMGbn.exe
  2⤵
  PID:5672
- C:\Windows\System\oKSYQLV.exe
  C:\Windows\System\oKSYQLV.exe
  2⤵
  PID:5696
- C:\Windows\System\COjmqqr.exe
  C:\Windows\System\COjmqqr.exe
  2⤵
  PID:5712
- C:\Windows\System\JJOvdtB.exe
  C:\Windows\System\JJOvdtB.exe
  2⤵
  PID:5728
- C:\Windows\System\pbMqFkU.exe
  C:\Windows\System\pbMqFkU.exe
  2⤵
  PID:5748
- C:\Windows\System\bRzWNYk.exe
  C:\Windows\System\bRzWNYk.exe
  2⤵
  PID:5764
- C:\Windows\System\STngHMb.exe
  C:\Windows\System\STngHMb.exe
  2⤵
  PID:5780
- C:\Windows\System\MkztewC.exe
  C:\Windows\System\MkztewC.exe
  2⤵
  PID:5796
- C:\Windows\System\XRVCMXm.exe
  C:\Windows\System\XRVCMXm.exe
  2⤵
  PID:5812
- C:\Windows\System\zHVNPSK.exe
  C:\Windows\System\zHVNPSK.exe
  2⤵
  PID:5832
- C:\Windows\System\Nsavylm.exe
  C:\Windows\System\Nsavylm.exe
  2⤵
  PID:5864
- C:\Windows\System\FnuXoBA.exe
  C:\Windows\System\FnuXoBA.exe
  2⤵
  PID:5880
- C:\Windows\System\LDrfEOy.exe
  C:\Windows\System\LDrfEOy.exe
  2⤵
  PID:5920
- C:\Windows\System\QuDqGWR.exe
  C:\Windows\System\QuDqGWR.exe
  2⤵
  PID:5936
- C:\Windows\System\yefyEWY.exe
  C:\Windows\System\yefyEWY.exe
  2⤵
  PID:5952
- C:\Windows\System\KmMIjzy.exe
  C:\Windows\System\KmMIjzy.exe
  2⤵
  PID:5976
- C:\Windows\System\wJBWjjA.exe
  C:\Windows\System\wJBWjjA.exe
  2⤵
  PID:5992
- C:\Windows\System\RJPRTuf.exe
  C:\Windows\System\RJPRTuf.exe
  2⤵
  PID:6008
- C:\Windows\System\tppdUcy.exe
  C:\Windows\System\tppdUcy.exe
  2⤵
  PID:6032
- C:\Windows\System\HUsMYKj.exe
  C:\Windows\System\HUsMYKj.exe
  2⤵
  PID:6052
- C:\Windows\System\KmktgmC.exe
  C:\Windows\System\KmktgmC.exe
  2⤵
  PID:6072
- C:\Windows\System\xRIHuaQ.exe
  C:\Windows\System\xRIHuaQ.exe
  2⤵
  PID:6088
- C:\Windows\System\ThavVqy.exe
  C:\Windows\System\ThavVqy.exe
  2⤵
  PID:6104
- C:\Windows\System\uQXEmts.exe
  C:\Windows\System\uQXEmts.exe
  2⤵
  PID:6128
- C:\Windows\System\ilkNTFL.exe
  C:\Windows\System\ilkNTFL.exe
  2⤵
  PID:1568
- C:\Windows\System\NjBaTCi.exe
  C:\Windows\System\NjBaTCi.exe
  2⤵
  PID:5144
- C:\Windows\System\pGprPsL.exe
  C:\Windows\System\pGprPsL.exe
  2⤵
  PID:5168
- C:\Windows\System\vseaENP.exe
  C:\Windows\System\vseaENP.exe
  2⤵
  PID:5224
- C:\Windows\System\kPLqdrI.exe
  C:\Windows\System\kPLqdrI.exe
  2⤵
  PID:5248
- C:\Windows\System\BQtrOtY.exe
  C:\Windows\System\BQtrOtY.exe
  2⤵
  PID:5288
- C:\Windows\System\EOpLJEj.exe
  C:\Windows\System\EOpLJEj.exe
  2⤵
  PID:5348
- C:\Windows\System\SutTqmN.exe
  C:\Windows\System\SutTqmN.exe
  2⤵
  PID:5416
- C:\Windows\System\PCuxwcW.exe
  C:\Windows\System\PCuxwcW.exe
  2⤵
  PID:5388
- C:\Windows\System\WPNdsPk.exe
  C:\Windows\System\WPNdsPk.exe
  2⤵
  PID:5492
- C:\Windows\System\GuXbxTZ.exe
  C:\Windows\System\GuXbxTZ.exe
  2⤵
  PID:5508
- C:\Windows\System\nMiSZiV.exe
  C:\Windows\System\nMiSZiV.exe
  2⤵
  PID:5512
- C:\Windows\System\yfgcEVf.exe
  C:\Windows\System\yfgcEVf.exe
  2⤵
  PID:5540
- C:\Windows\System\lKZumnt.exe
  C:\Windows\System\lKZumnt.exe
  2⤵
  PID:5580
- C:\Windows\System\oSHKUXr.exe
  C:\Windows\System\oSHKUXr.exe
  2⤵
  PID:5556
- C:\Windows\System\hHdSMQH.exe
  C:\Windows\System\hHdSMQH.exe
  2⤵
  PID:5624
- C:\Windows\System\fWJZHJi.exe
  C:\Windows\System\fWJZHJi.exe
  2⤵
  PID:5668
- C:\Windows\System\xpIoHjy.exe
  C:\Windows\System\xpIoHjy.exe
  2⤵
  PID:5708
- C:\Windows\System\jrCnCGf.exe
  C:\Windows\System\jrCnCGf.exe
  2⤵
  PID:5772
- C:\Windows\System\iCOMJYb.exe
  C:\Windows\System\iCOMJYb.exe
  2⤵
  PID:5840
- C:\Windows\System\YflbLEo.exe
  C:\Windows\System\YflbLEo.exe
  2⤵
  PID:5820
- C:\Windows\System\JHSKMrO.exe
  C:\Windows\System\JHSKMrO.exe
  2⤵
  PID:5724
- C:\Windows\System\dpDswYS.exe
  C:\Windows\System\dpDswYS.exe
  2⤵
  PID:5756
- C:\Windows\System\VmesjbD.exe
  C:\Windows\System\VmesjbD.exe
  2⤵
  PID:5888
- C:\Windows\System\iMNcUqH.exe
  C:\Windows\System\iMNcUqH.exe
  2⤵
  PID:5900
- C:\Windows\System\ZgZbtNS.exe
  C:\Windows\System\ZgZbtNS.exe
  2⤵
  PID:5948
- C:\Windows\System\BUGdJSZ.exe
  C:\Windows\System\BUGdJSZ.exe
  2⤵
  PID:5932
- C:\Windows\System\ZPzWUZn.exe
  C:\Windows\System\ZPzWUZn.exe
  2⤵
  PID:6020
- C:\Windows\System\wSufQAh.exe
  C:\Windows\System\wSufQAh.exe
  2⤵
  PID:6060
- C:\Windows\System\iBEBCKJ.exe
  C:\Windows\System\iBEBCKJ.exe
  2⤵
  PID:6084
- C:\Windows\System\lFxhUUt.exe
  C:\Windows\System\lFxhUUt.exe
  2⤵
  PID:5152
- C:\Windows\System\pZIiqAY.exe
  C:\Windows\System\pZIiqAY.exe
  2⤵
  PID:6112
- C:\Windows\System\ODliWWU.exe
  C:\Windows\System\ODliWWU.exe
  2⤵
  PID:4360
- C:\Windows\System\gAeArAQ.exe
  C:\Windows\System\gAeArAQ.exe
  2⤵
  PID:5208
- C:\Windows\System\kzrlPaP.exe
  C:\Windows\System\kzrlPaP.exe
  2⤵
  PID:5300
- C:\Windows\System\KznxrPQ.exe
  C:\Windows\System\KznxrPQ.exe
  2⤵
  PID:5316
- C:\Windows\System\bFsJWQq.exe
  C:\Windows\System\bFsJWQq.exe
  2⤵
  PID:5384
- C:\Windows\System\qiLkeGm.exe
  C:\Windows\System\qiLkeGm.exe
  2⤵
  PID:5524
- C:\Windows\System\SkfoTAo.exe
  C:\Windows\System\SkfoTAo.exe
  2⤵
  PID:5400
- C:\Windows\System\SFuDHHu.exe
  C:\Windows\System\SFuDHHu.exe
  2⤵
  PID:5456
- C:\Windows\System\CamjrVN.exe
  C:\Windows\System\CamjrVN.exe
  2⤵
  PID:5612
- C:\Windows\System\ltjXHyl.exe
  C:\Windows\System\ltjXHyl.exe
  2⤵
  PID:5688
- C:\Windows\System\AaTxIBk.exe
  C:\Windows\System\AaTxIBk.exe
  2⤵
  PID:5852
- C:\Windows\System\AXzFnmV.exe
  C:\Windows\System\AXzFnmV.exe
  2⤵
  PID:5896
- C:\Windows\System\vfyOKxD.exe
  C:\Windows\System\vfyOKxD.exe
  2⤵
  PID:5964
- C:\Windows\System\ymXPldG.exe
  C:\Windows\System\ymXPldG.exe
  2⤵
  PID:6044
- C:\Windows\System\InwYhZG.exe
  C:\Windows\System\InwYhZG.exe
  2⤵
  PID:5912
- C:\Windows\System\UmVmkiT.exe
  C:\Windows\System\UmVmkiT.exe
  2⤵
  PID:4824
- C:\Windows\System\ilEmFFW.exe
  C:\Windows\System\ilEmFFW.exe
  2⤵
  PID:4548
- C:\Windows\System\uNoiwmp.exe
  C:\Windows\System\uNoiwmp.exe
  2⤵
  PID:5364
- C:\Windows\System\dBYuVCt.exe
  C:\Windows\System\dBYuVCt.exe
  2⤵
  PID:5204
- C:\Windows\System\aUHJTrh.exe
  C:\Windows\System\aUHJTrh.exe
  2⤵
  PID:5268
- C:\Windows\System\vomtGOb.exe
  C:\Windows\System\vomtGOb.exe
  2⤵
  PID:5588
- C:\Windows\System\GbnsQpU.exe
  C:\Windows\System\GbnsQpU.exe
  2⤵
  PID:5660
- C:\Windows\System\FJatDwi.exe
  C:\Windows\System\FJatDwi.exe
  2⤵
  PID:5440
- C:\Windows\System\LjdfMRH.exe
  C:\Windows\System\LjdfMRH.exe
  2⤵
  PID:5848
- C:\Windows\System\KVtqbHb.exe
  C:\Windows\System\KVtqbHb.exe
  2⤵
  PID:6140
- C:\Windows\System\kNUeoOl.exe
  C:\Windows\System\kNUeoOl.exe
  2⤵
  PID:6024
- C:\Windows\System\QcAZAWY.exe
  C:\Windows\System\QcAZAWY.exe
  2⤵
  PID:6000
- C:\Windows\System\csdyKWF.exe
  C:\Windows\System\csdyKWF.exe
  2⤵
  PID:5872
- C:\Windows\System\dXJOVkn.exe
  C:\Windows\System\dXJOVkn.exe
  2⤵
  PID:5132
- C:\Windows\System\jLeSJwj.exe
  C:\Windows\System\jLeSJwj.exe
  2⤵
  PID:6100
- C:\Windows\System\iCSpiUd.exe
  C:\Windows\System\iCSpiUd.exe
  2⤵
  PID:5212
- C:\Windows\System\kXRrJQT.exe
  C:\Windows\System\kXRrJQT.exe
  2⤵
  PID:5548
- C:\Windows\System\BHPUuNU.exe
  C:\Windows\System\BHPUuNU.exe
  2⤵
  PID:5968
- C:\Windows\System\AIqajpU.exe
  C:\Windows\System\AIqajpU.exe
  2⤵
  PID:5760
- C:\Windows\System\BtBpwBO.exe
  C:\Windows\System\BtBpwBO.exe
  2⤵
  PID:5792
- C:\Windows\System\deKvntC.exe
  C:\Windows\System\deKvntC.exe
  2⤵
  PID:5908
- C:\Windows\System\WNuvwko.exe
  C:\Windows\System\WNuvwko.exe
  2⤵
  PID:5684
- C:\Windows\System\wXMMbiV.exe
  C:\Windows\System\wXMMbiV.exe
  2⤵
  PID:5264
- C:\Windows\System\gFeVWEO.exe
  C:\Windows\System\gFeVWEO.exe
  2⤵
  PID:5680
- C:\Windows\System\jXlbLkg.exe
  C:\Windows\System\jXlbLkg.exe
  2⤵
  PID:5664
- C:\Windows\System\PNDtIuL.exe
  C:\Windows\System\PNDtIuL.exe
  2⤵
  PID:5744
- C:\Windows\System\VzFCHHH.exe
  C:\Windows\System\VzFCHHH.exe
  2⤵
  PID:5808
- C:\Windows\System\DmThuLt.exe
  C:\Windows\System\DmThuLt.exe
  2⤵
  PID:6152
- C:\Windows\System\Tpdipzo.exe
  C:\Windows\System\Tpdipzo.exe
  2⤵
  PID:6172
- C:\Windows\System\ASnMTSc.exe
  C:\Windows\System\ASnMTSc.exe
  2⤵
  PID:6192
- C:\Windows\System\ZKjRJzy.exe
  C:\Windows\System\ZKjRJzy.exe
  2⤵
  PID:6208
- C:\Windows\System\yPgBHGe.exe
  C:\Windows\System\yPgBHGe.exe
  2⤵
  PID:6224
- C:\Windows\System\HauNFKz.exe
  C:\Windows\System\HauNFKz.exe
  2⤵
  PID:6240
- C:\Windows\System\kkNZUxz.exe
  C:\Windows\System\kkNZUxz.exe
  2⤵
  PID:6260
- C:\Windows\System\ZTkFyfD.exe
  C:\Windows\System\ZTkFyfD.exe
  2⤵
  PID:6284
- C:\Windows\System\kqlTrHY.exe
  C:\Windows\System\kqlTrHY.exe
  2⤵
  PID:6304
- C:\Windows\System\oMwlKQm.exe
  C:\Windows\System\oMwlKQm.exe
  2⤵
  PID:6336
- C:\Windows\System\qQSgFRc.exe
  C:\Windows\System\qQSgFRc.exe
  2⤵
  PID:6352
- C:\Windows\System\SxCciEj.exe
  C:\Windows\System\SxCciEj.exe
  2⤵
  PID:6380
- C:\Windows\System\rLxhBac.exe
  C:\Windows\System\rLxhBac.exe
  2⤵
  PID:6396
- C:\Windows\System\GxcrOta.exe
  C:\Windows\System\GxcrOta.exe
  2⤵
  PID:6412
- C:\Windows\System\mrkGOuI.exe
  C:\Windows\System\mrkGOuI.exe
  2⤵
  PID:6432
- C:\Windows\System\HxxTBCI.exe
  C:\Windows\System\HxxTBCI.exe
  2⤵
  PID:6448
- C:\Windows\System\mTcANKv.exe
  C:\Windows\System\mTcANKv.exe
  2⤵
  PID:6480
- C:\Windows\System\DjSiMWZ.exe
  C:\Windows\System\DjSiMWZ.exe
  2⤵
  PID:6496
- C:\Windows\System\sNhoPaA.exe
  C:\Windows\System\sNhoPaA.exe
  2⤵
  PID:6512
- C:\Windows\System\GuIOLoz.exe
  C:\Windows\System\GuIOLoz.exe
  2⤵
  PID:6532
- C:\Windows\System\owNviai.exe
  C:\Windows\System\owNviai.exe
  2⤵
  PID:6548
- C:\Windows\System\pBFAzYM.exe
  C:\Windows\System\pBFAzYM.exe
  2⤵
  PID:6564
- C:\Windows\System\JqkdSkX.exe
  C:\Windows\System\JqkdSkX.exe
  2⤵
  PID:6588
- C:\Windows\System\LLkFVOl.exe
  C:\Windows\System\LLkFVOl.exe
  2⤵
  PID:6612
- C:\Windows\System\dUMgiyM.exe
  C:\Windows\System\dUMgiyM.exe
  2⤵
  PID:6628
- C:\Windows\System\UOMNCdc.exe
  C:\Windows\System\UOMNCdc.exe
  2⤵
  PID:6644
- C:\Windows\System\bnmswTe.exe
  C:\Windows\System\bnmswTe.exe
  2⤵
  PID:6664
- C:\Windows\System\rmuQQKf.exe
  C:\Windows\System\rmuQQKf.exe
  2⤵
  PID:6680
- C:\Windows\System\wffbqAC.exe
  C:\Windows\System\wffbqAC.exe
  2⤵
  PID:6704
- C:\Windows\System\UkrrBtX.exe
  C:\Windows\System\UkrrBtX.exe
  2⤵
  PID:6732
- C:\Windows\System\voJlmgt.exe
  C:\Windows\System\voJlmgt.exe
  2⤵
  PID:6748
- C:\Windows\System\GhKTOUw.exe
  C:\Windows\System\GhKTOUw.exe
  2⤵
  PID:6780
- C:\Windows\System\YzzzsOp.exe
  C:\Windows\System\YzzzsOp.exe
  2⤵
  PID:6800
- C:\Windows\System\qYwrFEP.exe
  C:\Windows\System\qYwrFEP.exe
  2⤵
  PID:6820
- C:\Windows\System\uNaffie.exe
  C:\Windows\System\uNaffie.exe
  2⤵
  PID:6840
- C:\Windows\System\ziIDWye.exe
  C:\Windows\System\ziIDWye.exe
  2⤵
  PID:6860
- C:\Windows\System\dapXIqW.exe
  C:\Windows\System\dapXIqW.exe
  2⤵
  PID:6876
- C:\Windows\System\NIEYBZD.exe
  C:\Windows\System\NIEYBZD.exe
  2⤵
  PID:6896
- C:\Windows\System\fQMiGfw.exe
  C:\Windows\System\fQMiGfw.exe
  2⤵
  PID:6916
- C:\Windows\System\TlBUpJw.exe
  C:\Windows\System\TlBUpJw.exe
  2⤵
  PID:6936
- C:\Windows\System\TCRjrPp.exe
  C:\Windows\System\TCRjrPp.exe
  2⤵
  PID:6960
- C:\Windows\System\vnNNsBh.exe
  C:\Windows\System\vnNNsBh.exe
  2⤵
  PID:6976
- C:\Windows\System\DFPdYAM.exe
  C:\Windows\System\DFPdYAM.exe
  2⤵
  PID:6992
- C:\Windows\System\uDbNvgG.exe
  C:\Windows\System\uDbNvgG.exe
  2⤵
  PID:7020
- C:\Windows\System\AnCIrfb.exe
  C:\Windows\System\AnCIrfb.exe
  2⤵
  PID:7036
- C:\Windows\System\oEcWEqI.exe
  C:\Windows\System\oEcWEqI.exe
  2⤵
  PID:7060
- C:\Windows\System\jEmyEzj.exe
  C:\Windows\System\jEmyEzj.exe
  2⤵
  PID:7080
- C:\Windows\System\oPIEfFX.exe
  C:\Windows\System\oPIEfFX.exe
  2⤵
  PID:7100
- C:\Windows\System\TsqXrzS.exe
  C:\Windows\System\TsqXrzS.exe
  2⤵
  PID:7116
- C:\Windows\System\PcuchrO.exe
  C:\Windows\System\PcuchrO.exe
  2⤵
  PID:7132
- C:\Windows\System\llVdSac.exe
  C:\Windows\System\llVdSac.exe
  2⤵
  PID:7152
- C:\Windows\System\lDBphio.exe
  C:\Windows\System\lDBphio.exe
  2⤵
  PID:5944
- C:\Windows\System\VfiPkwr.exe
  C:\Windows\System\VfiPkwr.exe
  2⤵
  PID:5324
- C:\Windows\System\MPtfCpq.exe
  C:\Windows\System\MPtfCpq.exe
  2⤵
  PID:6220
- C:\Windows\System\nkpejNw.exe
  C:\Windows\System\nkpejNw.exe
  2⤵
  PID:6232
- C:\Windows\System\YyxchDP.exe
  C:\Windows\System\YyxchDP.exe
  2⤵
  PID:6200
- C:\Windows\System\qxXpYYN.exe
  C:\Windows\System\qxXpYYN.exe
  2⤵
  PID:6296
- C:\Windows\System\nTTSHOD.exe
  C:\Windows\System\nTTSHOD.exe
  2⤵
  PID:6316
- C:\Windows\System\InXdihU.exe
  C:\Windows\System\InXdihU.exe
  2⤵
  PID:6348
- C:\Windows\System\BInQSAo.exe
  C:\Windows\System\BInQSAo.exe
  2⤵
  PID:6364
- C:\Windows\System\CgEVEkH.exe
  C:\Windows\System\CgEVEkH.exe
  2⤵
  PID:6408
- C:\Windows\System\ekkInan.exe
  C:\Windows\System\ekkInan.exe
  2⤵
  PID:6476
- C:\Windows\System\KSgxNlO.exe
  C:\Windows\System\KSgxNlO.exe
  2⤵
  PID:6488
- C:\Windows\System\tcDZxZT.exe
  C:\Windows\System\tcDZxZT.exe
  2⤵
  PID:6572
- C:\Windows\System\lLxyCqS.exe
  C:\Windows\System\lLxyCqS.exe
  2⤵
  PID:6520
- C:\Windows\System\eJEhfhB.exe
  C:\Windows\System\eJEhfhB.exe
  2⤵
  PID:6660
- C:\Windows\System\EaYyNWh.exe
  C:\Windows\System\EaYyNWh.exe
  2⤵
  PID:6700
- C:\Windows\System\pBlzVdu.exe
  C:\Windows\System\pBlzVdu.exe
  2⤵
  PID:6740
- C:\Windows\System\nTakeOQ.exe
  C:\Windows\System\nTakeOQ.exe
  2⤵
  PID:6524
- C:\Windows\System\bVhuFTj.exe
  C:\Windows\System\bVhuFTj.exe
  2⤵
  PID:6764
- C:\Windows\System\hodpSCa.exe
  C:\Windows\System\hodpSCa.exe
  2⤵
  PID:6724
- C:\Windows\System\bwDRlxY.exe
  C:\Windows\System\bwDRlxY.exe
  2⤵
  PID:6792
- C:\Windows\System\GRLorqW.exe
  C:\Windows\System\GRLorqW.exe
  2⤵
  PID:6828
- C:\Windows\System\QYSaTVH.exe
  C:\Windows\System\QYSaTVH.exe
  2⤵
  PID:6852
- C:\Windows\System\tGiXSJp.exe
  C:\Windows\System\tGiXSJp.exe
  2⤵
  PID:6904
- C:\Windows\System\ymOVayB.exe
  C:\Windows\System\ymOVayB.exe
  2⤵
  PID:6948
- C:\Windows\System\zMbGUZH.exe
  C:\Windows\System\zMbGUZH.exe
  2⤵
  PID:6968
- C:\Windows\System\wkNYbVZ.exe
  C:\Windows\System\wkNYbVZ.exe
  2⤵
  PID:6984
- C:\Windows\System\dhrcduA.exe
  C:\Windows\System\dhrcduA.exe
  2⤵
  PID:7052
- C:\Windows\System\xnANILH.exe
  C:\Windows\System\xnANILH.exe
  2⤵
  PID:7048
- C:\Windows\System\EjpVkUd.exe
  C:\Windows\System\EjpVkUd.exe
  2⤵
  PID:7068
- C:\Windows\System\sOpNpHl.exe
  C:\Windows\System\sOpNpHl.exe
  2⤵
  PID:7148
- C:\Windows\System\xNCwVnL.exe
  C:\Windows\System\xNCwVnL.exe
  2⤵
  PID:6180
- C:\Windows\System\FegjWGe.exe
  C:\Windows\System\FegjWGe.exe
  2⤵
  PID:6252
- C:\Windows\System\xSdNpjl.exe
  C:\Windows\System\xSdNpjl.exe
  2⤵
  PID:5572
- C:\Windows\System\ThQAADn.exe
  C:\Windows\System\ThQAADn.exe
  2⤵
  PID:6292
- C:\Windows\System\GkjXQaf.exe
  C:\Windows\System\GkjXQaf.exe
  2⤵
  PID:6420
- C:\Windows\System\YrQklHy.exe
  C:\Windows\System\YrQklHy.exe
  2⤵
  PID:7164
- C:\Windows\System\uKrJzQa.exe
  C:\Windows\System\uKrJzQa.exe
  2⤵
  PID:6312
- C:\Windows\System\lJIxTEr.exe
  C:\Windows\System\lJIxTEr.exe
  2⤵
  PID:6440
- C:\Windows\System\hJqBSpW.exe
  C:\Windows\System\hJqBSpW.exe
  2⤵
  PID:6692
- C:\Windows\System\EZdAztX.exe
  C:\Windows\System\EZdAztX.exe
  2⤵
  PID:6472
- C:\Windows\System\koHhHIK.exe
  C:\Windows\System\koHhHIK.exe
  2⤵
  PID:6492
- C:\Windows\System\IojxzeM.exe
  C:\Windows\System\IojxzeM.exe
  2⤵
  PID:6596
- C:\Windows\System\sMwSBfX.exe
  C:\Windows\System\sMwSBfX.exe
  2⤵
  PID:6772
- C:\Windows\System\luLpgUY.exe
  C:\Windows\System\luLpgUY.exe
  2⤵
  PID:6756
- C:\Windows\System\MYgmESR.exe
  C:\Windows\System\MYgmESR.exe
  2⤵
  PID:6832
- C:\Windows\System\WzZwNmH.exe
  C:\Windows\System\WzZwNmH.exe
  2⤵
  PID:7016
- C:\Windows\System\efZijBJ.exe
  C:\Windows\System\efZijBJ.exe
  2⤵
  PID:6928
- C:\Windows\System\VkskpMt.exe
  C:\Windows\System\VkskpMt.exe
  2⤵
  PID:6848
- C:\Windows\System\ubySFwE.exe
  C:\Windows\System\ubySFwE.exe
  2⤵
  PID:7088
- C:\Windows\System\zLKgwwH.exe
  C:\Windows\System\zLKgwwH.exe
  2⤵
  PID:7092
- C:\Windows\System\fhwlxWc.exe
  C:\Windows\System\fhwlxWc.exe
  2⤵
  PID:6324
- C:\Windows\System\FhoApXX.exe
  C:\Windows\System\FhoApXX.exe
  2⤵
  PID:6160
- C:\Windows\System\OAgSRuQ.exe
  C:\Windows\System\OAgSRuQ.exe
  2⤵
  PID:6004
- C:\Windows\System\HVaOewz.exe
  C:\Windows\System\HVaOewz.exe
  2⤵
  PID:6584
- C:\Windows\System\VbyKcWd.exe
  C:\Windows\System\VbyKcWd.exe
  2⤵
  PID:6460
- C:\Windows\System\yOryAsR.exe
  C:\Windows\System\yOryAsR.exe
  2⤵
  PID:6604
- C:\Windows\System\bnGzAeN.exe
  C:\Windows\System\bnGzAeN.exe
  2⤵
  PID:6812
- C:\Windows\System\qiKIrJF.exe
  C:\Windows\System\qiKIrJF.exe
  2⤵
  PID:6672
- C:\Windows\System\kdbhibu.exe
  C:\Windows\System\kdbhibu.exe
  2⤵
  PID:6720
- C:\Windows\System\OpStira.exe
  C:\Windows\System\OpStira.exe
  2⤵
  PID:7008
- C:\Windows\System\kktCaTw.exe
  C:\Windows\System\kktCaTw.exe
  2⤵
  PID:6836
- C:\Windows\System\JOsZtth.exe
  C:\Windows\System\JOsZtth.exe
  2⤵
  PID:6148
- C:\Windows\System\frvlVdh.exe
  C:\Windows\System\frvlVdh.exe
  2⤵
  PID:6376
- C:\Windows\System\KijTmVf.exe
  C:\Windows\System\KijTmVf.exe
  2⤵
  PID:6468
- C:\Windows\System\mFKFHsD.exe
  C:\Windows\System\mFKFHsD.exe
  2⤵
  PID:7140
- C:\Windows\System\EXDWPdK.exe
  C:\Windows\System\EXDWPdK.exe
  2⤵
  PID:6768
- C:\Windows\System\InkcdiJ.exe
  C:\Windows\System\InkcdiJ.exe
  2⤵
  PID:6944
- C:\Windows\System\FodnDvq.exe
  C:\Windows\System\FodnDvq.exe
  2⤵
  PID:6428
- C:\Windows\System\cxATHNp.exe
  C:\Windows\System\cxATHNp.exe
  2⤵
  PID:7176
- C:\Windows\System\cPYeVTP.exe
  C:\Windows\System\cPYeVTP.exe
  2⤵
  PID:7196
- C:\Windows\System\oaLRDzM.exe
  C:\Windows\System\oaLRDzM.exe
  2⤵
  PID:7216
- C:\Windows\System\SBKEuOx.exe
  C:\Windows\System\SBKEuOx.exe
  2⤵
  PID:7236
- C:\Windows\System\YASCLsW.exe
  C:\Windows\System\YASCLsW.exe
  2⤵
  PID:7252
- C:\Windows\System\OLdbmOC.exe
  C:\Windows\System\OLdbmOC.exe
  2⤵
  PID:7308
- C:\Windows\System\EOVIzxz.exe
  C:\Windows\System\EOVIzxz.exe
  2⤵
  PID:7328
- C:\Windows\System\XtvyuLq.exe
  C:\Windows\System\XtvyuLq.exe
  2⤵
  PID:7348
- C:\Windows\System\kxyTFrL.exe
  C:\Windows\System\kxyTFrL.exe
  2⤵
  PID:7364
- C:\Windows\System\JUUoZYJ.exe
  C:\Windows\System\JUUoZYJ.exe
  2⤵
  PID:7380
- C:\Windows\System\pOkmzES.exe
  C:\Windows\System\pOkmzES.exe
  2⤵
  PID:7396
- C:\Windows\System\nXYhyjL.exe
  C:\Windows\System\nXYhyjL.exe
  2⤵
  PID:7412
- C:\Windows\System\DVvnbuL.exe
  C:\Windows\System\DVvnbuL.exe
  2⤵
  PID:7428
- C:\Windows\System\fwJJFDU.exe
  C:\Windows\System\fwJJFDU.exe
  2⤵
  PID:7444
- C:\Windows\System\RrUIVPP.exe
  C:\Windows\System\RrUIVPP.exe
  2⤵
  PID:7464
- C:\Windows\System\dDLlKaR.exe
  C:\Windows\System\dDLlKaR.exe
  2⤵
  PID:7484
- C:\Windows\System\WufLJpE.exe
  C:\Windows\System\WufLJpE.exe
  2⤵
  PID:7500
- C:\Windows\System\jIviCra.exe
  C:\Windows\System\jIviCra.exe
  2⤵
  PID:7524
- C:\Windows\System\RAJTurS.exe
  C:\Windows\System\RAJTurS.exe
  2⤵
  PID:7540
- C:\Windows\System\xSuyLAp.exe
  C:\Windows\System\xSuyLAp.exe
  2⤵
  PID:7580
- C:\Windows\System\PoxCDNp.exe
  C:\Windows\System\PoxCDNp.exe
  2⤵
  PID:7604
- C:\Windows\System\vhraQXY.exe
  C:\Windows\System\vhraQXY.exe
  2⤵
  PID:7620
- C:\Windows\System\DeaCuXt.exe
  C:\Windows\System\DeaCuXt.exe
  2⤵
  PID:7644
- C:\Windows\System\VNdUOdt.exe
  C:\Windows\System\VNdUOdt.exe
  2⤵
  PID:7664
- C:\Windows\System\XzAnNBj.exe
  C:\Windows\System\XzAnNBj.exe
  2⤵
  PID:7684
- C:\Windows\System\UPpkQVD.exe
  C:\Windows\System\UPpkQVD.exe
  2⤵
  PID:7708
- C:\Windows\System\HyRBSOu.exe
  C:\Windows\System\HyRBSOu.exe
  2⤵
  PID:7724
- C:\Windows\System\bgJXhqk.exe
  C:\Windows\System\bgJXhqk.exe
  2⤵
  PID:7744
- C:\Windows\System\OuCnZCy.exe
  C:\Windows\System\OuCnZCy.exe
  2⤵
  PID:7764
- C:\Windows\System\SiKlMgu.exe
  C:\Windows\System\SiKlMgu.exe
  2⤵
  PID:7784
- C:\Windows\System\HdtVWKO.exe
  C:\Windows\System\HdtVWKO.exe
  2⤵
  PID:7800
- C:\Windows\System\CQakYbj.exe
  C:\Windows\System\CQakYbj.exe
  2⤵
  PID:7816
- C:\Windows\System\Zgpcrhr.exe
  C:\Windows\System\Zgpcrhr.exe
  2⤵
  PID:7836
- C:\Windows\System\ydRstQr.exe
  C:\Windows\System\ydRstQr.exe
  2⤵
  PID:7868
- C:\Windows\System\TNpwHtm.exe
  C:\Windows\System\TNpwHtm.exe
  2⤵
  PID:7884
- C:\Windows\System\AzskkKd.exe
  C:\Windows\System\AzskkKd.exe
  2⤵
  PID:7904
- C:\Windows\System\zoDvdhc.exe
  C:\Windows\System\zoDvdhc.exe
  2⤵
  PID:7924
- C:\Windows\System\IYRxsFd.exe
  C:\Windows\System\IYRxsFd.exe
  2⤵
  PID:7944
- C:\Windows\System\QfPbaXL.exe
  C:\Windows\System\QfPbaXL.exe
  2⤵
  PID:7960
- C:\Windows\System\VjDYxmr.exe
  C:\Windows\System\VjDYxmr.exe
  2⤵
  PID:7980
- C:\Windows\System\WGvaaRm.exe
  C:\Windows\System\WGvaaRm.exe
  2⤵
  PID:8008
- C:\Windows\System\WNrZqei.exe
  C:\Windows\System\WNrZqei.exe
  2⤵
  PID:8028
- C:\Windows\System\nZyrKnM.exe
  C:\Windows\System\nZyrKnM.exe
  2⤵
  PID:8048
- C:\Windows\System\xFJgZOp.exe
  C:\Windows\System\xFJgZOp.exe
  2⤵
  PID:8064
- C:\Windows\System\JCAoGfx.exe
  C:\Windows\System\JCAoGfx.exe
  2⤵
  PID:8084
- C:\Windows\System\ibeBPFo.exe
  C:\Windows\System\ibeBPFo.exe
  2⤵
  PID:8100
- C:\Windows\System\eCrkshi.exe
  C:\Windows\System\eCrkshi.exe
  2⤵
  PID:8116
- C:\Windows\System\PaOxUHa.exe
  C:\Windows\System\PaOxUHa.exe
  2⤵
  PID:8136
- C:\Windows\System\ufYWZfU.exe
  C:\Windows\System\ufYWZfU.exe
  2⤵
  PID:8152
- C:\Windows\System\WlAGicn.exe
  C:\Windows\System\WlAGicn.exe
  2⤵
  PID:8172
- C:\Windows\System\jBbNgRK.exe
  C:\Windows\System\jBbNgRK.exe
  2⤵
  PID:6332
- C:\Windows\System\NTLvptO.exe
  C:\Windows\System\NTLvptO.exe
  2⤵
  PID:7172
- C:\Windows\System\EOSpKOK.exe
  C:\Windows\System\EOSpKOK.exe
  2⤵
  PID:7184
- C:\Windows\System\uhNzmfa.exe
  C:\Windows\System\uhNzmfa.exe
  2⤵
  PID:6888
- C:\Windows\System\LBUVtVe.exe
  C:\Windows\System\LBUVtVe.exe
  2⤵
  PID:7056
- C:\Windows\System\gfJaYbd.exe
  C:\Windows\System\gfJaYbd.exe
  2⤵
  PID:6392
- C:\Windows\System\GFTbzNS.exe
  C:\Windows\System\GFTbzNS.exe
  2⤵
  PID:6344
- C:\Windows\System\jKZuGPS.exe
  C:\Windows\System\jKZuGPS.exe
  2⤵
  PID:7192
- C:\Windows\System\dKwTUQf.exe
  C:\Windows\System\dKwTUQf.exe
  2⤵
  PID:7304
- C:\Windows\System\iQeRYMc.exe
  C:\Windows\System\iQeRYMc.exe
  2⤵
  PID:7268
- C:\Windows\System\GLzColO.exe
  C:\Windows\System\GLzColO.exe
  2⤵
  PID:7424
- C:\Windows\System\KwwOmkt.exe
  C:\Windows\System\KwwOmkt.exe
  2⤵
  PID:7360
- C:\Windows\System\EtfKYYJ.exe
  C:\Windows\System\EtfKYYJ.exe
  2⤵
  PID:7460
- C:\Windows\System\PjccMWd.exe
  C:\Windows\System\PjccMWd.exe
  2⤵
  PID:7536
- C:\Windows\System\ktmzFSF.exe
  C:\Windows\System\ktmzFSF.exe
  2⤵
  PID:7344
- C:\Windows\System\jVwxrlc.exe
  C:\Windows\System\jVwxrlc.exe
  2⤵
  PID:7552
- C:\Windows\System\ZlFyEdk.exe
  C:\Windows\System\ZlFyEdk.exe
  2⤵
  PID:7556
- C:\Windows\System\ZfWcWxs.exe
  C:\Windows\System\ZfWcWxs.exe
  2⤵
  PID:7472
- C:\Windows\System\VItSMhP.exe
  C:\Windows\System\VItSMhP.exe
  2⤵
  PID:7476
- C:\Windows\System\DRErAtt.exe
  C:\Windows\System\DRErAtt.exe
  2⤵
  PID:7612
- C:\Windows\System\KwKTniz.exe
  C:\Windows\System\KwKTniz.exe
  2⤵
  PID:7720
- C:\Windows\System\ZayQHie.exe
  C:\Windows\System\ZayQHie.exe
  2⤵
  PID:7760
- C:\Windows\System\kDAXfXo.exe
  C:\Windows\System\kDAXfXo.exe
  2⤵
  PID:7780
- C:\Windows\System\eBvDEnW.exe
  C:\Windows\System\eBvDEnW.exe
  2⤵
  PID:7732
- C:\Windows\System\CzCTbRs.exe
  C:\Windows\System\CzCTbRs.exe
  2⤵
  PID:7832
- C:\Windows\System\FzyLART.exe
  C:\Windows\System\FzyLART.exe
  2⤵
  PID:7864
- C:\Windows\System\qKcBBLp.exe
  C:\Windows\System\qKcBBLp.exe
  2⤵
  PID:7812
- C:\Windows\System\lMJJTlM.exe
  C:\Windows\System\lMJJTlM.exe
  2⤵
  PID:7900
- C:\Windows\System\EtAuxdC.exe
  C:\Windows\System\EtAuxdC.exe
  2⤵
  PID:7956
- C:\Windows\System\cypvjmy.exe
  C:\Windows\System\cypvjmy.exe
  2⤵
  PID:7932
- C:\Windows\System\mvpArat.exe
  C:\Windows\System\mvpArat.exe
  2⤵
  PID:8000
- C:\Windows\System\OyVGaFD.exe
  C:\Windows\System\OyVGaFD.exe
  2⤵
  PID:8020
- C:\Windows\System\DalgNEM.exe
  C:\Windows\System\DalgNEM.exe
  2⤵
  PID:8056
- C:\Windows\System\MkOuWLc.exe
  C:\Windows\System\MkOuWLc.exe
  2⤵
  PID:8148
- C:\Windows\System\yKPmANp.exe
  C:\Windows\System\yKPmANp.exe
  2⤵
  PID:8184
- C:\Windows\System\DeECUBf.exe
  C:\Windows\System\DeECUBf.exe
  2⤵
  PID:7244
- C:\Windows\System\QlRKbJR.exe
  C:\Windows\System\QlRKbJR.exe
  2⤵
  PID:7212
- C:\Windows\System\eQkpfzY.exe
  C:\Windows\System\eQkpfzY.exe
  2⤵
  PID:8160
- C:\Windows\System\gJQrSkF.exe
  C:\Windows\System\gJQrSkF.exe
  2⤵
  PID:6280
- C:\Windows\System\vPBaAzf.exe
  C:\Windows\System\vPBaAzf.exe
  2⤵
  PID:7288
- C:\Windows\System\eresGfu.exe
  C:\Windows\System\eresGfu.exe
  2⤵
  PID:7300
- C:\Windows\System\ZJlqSxV.exe
  C:\Windows\System\ZJlqSxV.exe
  2⤵
  PID:7372
- C:\Windows\System\aMiseNB.exe
  C:\Windows\System\aMiseNB.exe
  2⤵
  PID:7548
- C:\Windows\System\anRUsAK.exe
  C:\Windows\System\anRUsAK.exe
  2⤵
  PID:7596
- C:\Windows\System\TowTSWD.exe
  C:\Windows\System\TowTSWD.exe
  2⤵
  PID:7280
- C:\Windows\System\QhpZfhY.exe
  C:\Windows\System\QhpZfhY.exe
  2⤵
  PID:7736
- C:\Windows\System\hvMoHkx.exe
  C:\Windows\System\hvMoHkx.exe
  2⤵
  PID:7532
- C:\Windows\System\BBWfwsW.exe
  C:\Windows\System\BBWfwsW.exe
  2⤵
  PID:7920
- C:\Windows\System\DUKwzQC.exe
  C:\Windows\System\DUKwzQC.exe
  2⤵
  PID:7992
- C:\Windows\System\wDPHNvR.exe
  C:\Windows\System\wDPHNvR.exe
  2⤵
  PID:8188
- C:\Windows\System\GfPFEKR.exe
  C:\Windows\System\GfPFEKR.exe
  2⤵
  PID:7700
- C:\Windows\System\ZilSkAm.exe
  C:\Windows\System\ZilSkAm.exe
  2⤵
  PID:7072
- C:\Windows\System\zJKUMcK.exe
  C:\Windows\System\zJKUMcK.exe
  2⤵
  PID:7860
- C:\Windows\System\SxwihDT.exe
  C:\Windows\System\SxwihDT.exe
  2⤵
  PID:7376
- C:\Windows\System\ocwFcij.exe
  C:\Windows\System\ocwFcij.exe
  2⤵
  PID:8108
- C:\Windows\System\JyRyUZO.exe
  C:\Windows\System\JyRyUZO.exe
  2⤵
  PID:7640
- C:\Windows\System\yIEdkrs.exe
  C:\Windows\System\yIEdkrs.exe
  2⤵
  PID:7404
- C:\Windows\System\IlhfiZw.exe
  C:\Windows\System\IlhfiZw.exe
  2⤵
  PID:7856
- C:\Windows\System\UVFacaU.exe
  C:\Windows\System\UVFacaU.exe
  2⤵
  PID:7972
- C:\Windows\System\XEMRBMF.exe
  C:\Windows\System\XEMRBMF.exe
  2⤵
  PID:7208
- C:\Windows\System\BgvPBZX.exe
  C:\Windows\System\BgvPBZX.exe
  2⤵
  PID:7452
- C:\Windows\System\oXJoXmd.exe
  C:\Windows\System\oXJoXmd.exe
  2⤵
  PID:7592
- C:\Windows\System\XmTrIYg.exe
  C:\Windows\System\XmTrIYg.exe
  2⤵
  PID:7188
- C:\Windows\System\AtWOOhF.exe
  C:\Windows\System\AtWOOhF.exe
  2⤵
  PID:8036
- C:\Windows\System\XceRyIH.exe
  C:\Windows\System\XceRyIH.exe
  2⤵
  PID:8168
- C:\Windows\System\zjErQeG.exe
  C:\Windows\System\zjErQeG.exe
  2⤵
  PID:7660
- C:\Windows\System\IPnuxjR.exe
  C:\Windows\System\IPnuxjR.exe
  2⤵
  PID:7880
- C:\Windows\System\XYnznwQ.exe
  C:\Windows\System\XYnznwQ.exe
  2⤵
  PID:6272
- C:\Windows\System\GfWfJbl.exe
  C:\Windows\System\GfWfJbl.exe
  2⤵
  PID:8016
- C:\Windows\System\PGnmFio.exe
  C:\Windows\System\PGnmFio.exe
  2⤵
  PID:7892
- C:\Windows\System\RuDKsSk.exe
  C:\Windows\System\RuDKsSk.exe
  2⤵
  PID:7356
- C:\Windows\System\UWrKYCB.exe
  C:\Windows\System\UWrKYCB.exe
  2⤵
  PID:6716
- C:\Windows\System\xlazypI.exe
  C:\Windows\System\xlazypI.exe
  2⤵
  PID:7848
- C:\Windows\System\lQkCfkT.exe
  C:\Windows\System\lQkCfkT.exe
  2⤵
  PID:7776
- C:\Windows\System\KXTjqiS.exe
  C:\Windows\System\KXTjqiS.exe
  2⤵
  PID:8196
- C:\Windows\System\AOPXtJV.exe
  C:\Windows\System\AOPXtJV.exe
  2⤵
  PID:8236
- C:\Windows\System\rJqkwyr.exe
  C:\Windows\System\rJqkwyr.exe
  2⤵
  PID:8252
- C:\Windows\System\GmpDkbg.exe
  C:\Windows\System\GmpDkbg.exe
  2⤵
  PID:8272
- C:\Windows\System\ULCQKht.exe
  C:\Windows\System\ULCQKht.exe
  2⤵
  PID:8296
- C:\Windows\System\GWlDXsg.exe
  C:\Windows\System\GWlDXsg.exe
  2⤵
  PID:8316
- C:\Windows\System\rmNpbhR.exe
  C:\Windows\System\rmNpbhR.exe
  2⤵
  PID:8332
- C:\Windows\System\MpFTMMx.exe
  C:\Windows\System\MpFTMMx.exe
  2⤵
  PID:8352
- C:\Windows\System\VqPxNTi.exe
  C:\Windows\System\VqPxNTi.exe
  2⤵
  PID:8368
- C:\Windows\System\RFtFeuJ.exe
  C:\Windows\System\RFtFeuJ.exe
  2⤵
  PID:8384
- C:\Windows\System\GtkqrLo.exe
  C:\Windows\System\GtkqrLo.exe
  2⤵
  PID:8400
- C:\Windows\System\NFWgDlm.exe
  C:\Windows\System\NFWgDlm.exe
  2⤵
  PID:8416
- C:\Windows\System\ytYYRCV.exe
  C:\Windows\System\ytYYRCV.exe
  2⤵
  PID:8432
- C:\Windows\System\PlbVBXa.exe
  C:\Windows\System\PlbVBXa.exe
  2⤵
  PID:8448
- C:\Windows\System\JRGKjNN.exe
  C:\Windows\System\JRGKjNN.exe
  2⤵
  PID:8464
- C:\Windows\System\eOlIsZk.exe
  C:\Windows\System\eOlIsZk.exe
  2⤵
  PID:8520
- C:\Windows\System\UmCvIVB.exe
  C:\Windows\System\UmCvIVB.exe
  2⤵
  PID:8536
- C:\Windows\System\cJifJiN.exe
  C:\Windows\System\cJifJiN.exe
  2⤵
  PID:8552
- C:\Windows\System\ahcdDfU.exe
  C:\Windows\System\ahcdDfU.exe
  2⤵
  PID:8572
- C:\Windows\System\hlODfwH.exe
  C:\Windows\System\hlODfwH.exe
  2⤵
  PID:8588
- C:\Windows\System\QMhLcFL.exe
  C:\Windows\System\QMhLcFL.exe
  2⤵
  PID:8604
- C:\Windows\System\gSvVnEW.exe
  C:\Windows\System\gSvVnEW.exe
  2⤵
  PID:8620
- C:\Windows\System\NWbwbwN.exe
  C:\Windows\System\NWbwbwN.exe
  2⤵
  PID:8636
- C:\Windows\System\JZLmBSh.exe
  C:\Windows\System\JZLmBSh.exe
  2⤵
  PID:8660
- C:\Windows\System\HyRCuCa.exe
  C:\Windows\System\HyRCuCa.exe
  2⤵
  PID:8676
- C:\Windows\System\RnifXZD.exe
  C:\Windows\System\RnifXZD.exe
  2⤵
  PID:8692
- C:\Windows\System\EnNvqHz.exe
  C:\Windows\System\EnNvqHz.exe
  2⤵
  PID:8708
- C:\Windows\System\kXFrUjH.exe
  C:\Windows\System\kXFrUjH.exe
  2⤵
  PID:8744
- C:\Windows\System\lKsATKb.exe
  C:\Windows\System\lKsATKb.exe
  2⤵
  PID:8760
- C:\Windows\System\xGYpQHZ.exe
  C:\Windows\System\xGYpQHZ.exe
  2⤵
  PID:8776
- C:\Windows\System\ucuQqUp.exe
  C:\Windows\System\ucuQqUp.exe
  2⤵
  PID:8812
- C:\Windows\System\iZeufqH.exe
  C:\Windows\System\iZeufqH.exe
  2⤵
  PID:8832
- C:\Windows\System\liTJkFX.exe
  C:\Windows\System\liTJkFX.exe
  2⤵
  PID:8856
- C:\Windows\System\bBbkmrC.exe
  C:\Windows\System\bBbkmrC.exe
  2⤵
  PID:8876
- C:\Windows\System\iyDAmWB.exe
  C:\Windows\System\iyDAmWB.exe
  2⤵
  PID:8892
- C:\Windows\System\EHwBcOt.exe
  C:\Windows\System\EHwBcOt.exe
  2⤵
  PID:8908
- C:\Windows\System\uPOeaHL.exe
  C:\Windows\System\uPOeaHL.exe
  2⤵
  PID:8928
- C:\Windows\System\jTDpQZr.exe
  C:\Windows\System\jTDpQZr.exe
  2⤵
  PID:8948
- C:\Windows\System\DFVKKlX.exe
  C:\Windows\System\DFVKKlX.exe
  2⤵
  PID:8964
- C:\Windows\System\uxHqAds.exe
  C:\Windows\System\uxHqAds.exe
  2⤵
  PID:8980
- C:\Windows\System\QgQrcUf.exe
  C:\Windows\System\QgQrcUf.exe
  2⤵
  PID:9004
- C:\Windows\System\cTHZCco.exe
  C:\Windows\System\cTHZCco.exe
  2⤵
  PID:9024
- C:\Windows\System\ddGxrdy.exe
  C:\Windows\System\ddGxrdy.exe
  2⤵
  PID:9052
- C:\Windows\System\dwggEzT.exe
  C:\Windows\System\dwggEzT.exe
  2⤵
  PID:9076
- C:\Windows\System\AnwYJGZ.exe
  C:\Windows\System\AnwYJGZ.exe
  2⤵
  PID:9096
- C:\Windows\System\DNqKPxN.exe
  C:\Windows\System\DNqKPxN.exe
  2⤵
  PID:9120
- C:\Windows\System\xwpQRCT.exe
  C:\Windows\System\xwpQRCT.exe
  2⤵
  PID:9136
- C:\Windows\System\WnqOwQt.exe
  C:\Windows\System\WnqOwQt.exe
  2⤵
  PID:9152
- C:\Windows\System\aqfskyB.exe
  C:\Windows\System\aqfskyB.exe
  2⤵
  PID:9168
- C:\Windows\System\wVtxyGx.exe
  C:\Windows\System\wVtxyGx.exe
  2⤵
  PID:9188
- C:\Windows\System\TajBnix.exe
  C:\Windows\System\TajBnix.exe
  2⤵
  PID:9208
- C:\Windows\System\RZLhQjk.exe
  C:\Windows\System\RZLhQjk.exe
  2⤵
  PID:7276
- C:\Windows\System\JiwHfCk.exe
  C:\Windows\System\JiwHfCk.exe
  2⤵
  PID:7032
- C:\Windows\System\VWkFTWh.exe
  C:\Windows\System\VWkFTWh.exe
  2⤵
  PID:6620
- C:\Windows\System\QkIUkpp.exe
  C:\Windows\System\QkIUkpp.exe
  2⤵
  PID:8128
- C:\Windows\System\sVcLkEs.exe
  C:\Windows\System\sVcLkEs.exe
  2⤵
  PID:7232
- C:\Windows\System\AvjQykm.exe
  C:\Windows\System\AvjQykm.exe
  2⤵
  PID:7576
- C:\Windows\System\BQyuADd.exe
  C:\Windows\System\BQyuADd.exe
  2⤵
  PID:8204
- C:\Windows\System\EMPumNW.exe
  C:\Windows\System\EMPumNW.exe
  2⤵
  PID:7844
- C:\Windows\System\cuMHBrf.exe
  C:\Windows\System\cuMHBrf.exe
  2⤵
  PID:8232
- C:\Windows\System\pplyrJS.exe
  C:\Windows\System\pplyrJS.exe
  2⤵
  PID:8424
- C:\Windows\System\YcZqcpC.exe
  C:\Windows\System\YcZqcpC.exe
  2⤵
  PID:8460
- C:\Windows\System\yBeonIu.exe
  C:\Windows\System\yBeonIu.exe
  2⤵
  PID:8408
- C:\Windows\System\PjjQblE.exe
  C:\Windows\System\PjjQblE.exe
  2⤵
  PID:8496
- C:\Windows\System\YFYUxwo.exe
  C:\Windows\System\YFYUxwo.exe
  2⤵
  PID:8532
- C:\Windows\System\gwruTdJ.exe
  C:\Windows\System\gwruTdJ.exe
  2⤵
  PID:8476
- C:\Windows\System\GAxdlFj.exe
  C:\Windows\System\GAxdlFj.exe
  2⤵
  PID:8628
- C:\Windows\System\vKMDjPT.exe
  C:\Windows\System\vKMDjPT.exe
  2⤵
  PID:8672
- C:\Windows\System\uhFbamx.exe
  C:\Windows\System\uhFbamx.exe
  2⤵
  PID:8512
- C:\Windows\System\gRryMDm.exe
  C:\Windows\System\gRryMDm.exe
  2⤵
  PID:8516
- C:\Windows\System\mjyKawB.exe
  C:\Windows\System\mjyKawB.exe
  2⤵
  PID:8728
- C:\Windows\System\iltxcQo.exe
  C:\Windows\System\iltxcQo.exe
  2⤵
  PID:8720
- C:\Windows\System\pblRgVP.exe
  C:\Windows\System\pblRgVP.exe
  2⤵
  PID:8656
- C:\Windows\System\EhspqqA.exe
  C:\Windows\System\EhspqqA.exe
  2⤵
  PID:8740
- C:\Windows\System\ipRgRoL.exe
  C:\Windows\System\ipRgRoL.exe
  2⤵
  PID:8788
- C:\Windows\System\mslOduy.exe
  C:\Windows\System\mslOduy.exe
  2⤵
  PID:8808
- C:\Windows\System\MlniNHC.exe
  C:\Windows\System\MlniNHC.exe
  2⤵
  PID:8828
- C:\Windows\System\ecbfOYI.exe
  C:\Windows\System\ecbfOYI.exe
  2⤵
  PID:8884
- C:\Windows\System\yjMrWff.exe
  C:\Windows\System\yjMrWff.exe
  2⤵
  PID:8960
- C:\Windows\System\GccpExc.exe
  C:\Windows\System\GccpExc.exe
  2⤵
  PID:8996
- C:\Windows\System\iQUFoLP.exe
  C:\Windows\System\iQUFoLP.exe
  2⤵
  PID:8944
- C:\Windows\System\EzFHFOG.exe
  C:\Windows\System\EzFHFOG.exe
  2⤵
  PID:9036
- C:\Windows\System\vENDpCr.exe
  C:\Windows\System\vENDpCr.exe
  2⤵
  PID:9072
- C:\Windows\System\jOkhikg.exe
  C:\Windows\System\jOkhikg.exe
  2⤵
  PID:9128
- C:\Windows\System\fKHrInh.exe
  C:\Windows\System\fKHrInh.exe
  2⤵
  PID:9200
- C:\Windows\System\YplVhDr.exe
  C:\Windows\System\YplVhDr.exe
  2⤵
  PID:9108
- C:\Windows\System\xKslpCy.exe
  C:\Windows\System\xKslpCy.exe
  2⤵
  PID:7296
- C:\Windows\System\iZHCdXc.exe
  C:\Windows\System\iZHCdXc.exe
  2⤵
  PID:2476
- C:\Windows\System\lawNVwC.exe
  C:\Windows\System\lawNVwC.exe
  2⤵
  PID:8264
- C:\Windows\System\TqDCiYi.exe
  C:\Windows\System\TqDCiYi.exe
  2⤵
  PID:7264
- C:\Windows\System\AbATuCL.exe
  C:\Windows\System\AbATuCL.exe
  2⤵
  PID:7692
- C:\Windows\System\nnwDXam.exe
  C:\Windows\System\nnwDXam.exe
  2⤵
  PID:8288
- C:\Windows\System\AZZDezt.exe
  C:\Windows\System\AZZDezt.exe
  2⤵
  PID:8360
- C:\Windows\System\vvUzSah.exe
  C:\Windows\System\vvUzSah.exe
  2⤵
  PID:8392
- C:\Windows\System\nDHqcfJ.exe
  C:\Windows\System\nDHqcfJ.exe
  2⤵
  PID:8344
- C:\Windows\System\BrfMibf.exe
  C:\Windows\System\BrfMibf.exe
  2⤵
  PID:8376
- C:\Windows\System\HqvBfFm.exe
  C:\Windows\System\HqvBfFm.exe
  2⤵
  PID:8600
- C:\Windows\System\CvjavMq.exe
  C:\Windows\System\CvjavMq.exe
  2⤵
  PID:8548
- C:\Windows\System\AWnlEDi.exe
  C:\Windows\System\AWnlEDi.exe
  2⤵
  PID:8752
- C:\Windows\System\BZQaBRW.exe
  C:\Windows\System\BZQaBRW.exe
  2⤵
  PID:8824
- C:\Windows\System\Qjhlgjx.exe
  C:\Windows\System\Qjhlgjx.exe
  2⤵
  PID:9032
- C:\Windows\System\logHGnB.exe
  C:\Windows\System\logHGnB.exe
  2⤵
  PID:8584
- C:\Windows\System\duilAlH.exe
  C:\Windows\System\duilAlH.exe
  2⤵
  PID:8852
- C:\Windows\System\XbjZwvU.exe
  C:\Windows\System\XbjZwvU.exe
  2⤵
  PID:8684
- C:\Windows\System\hsEkVzj.exe
  C:\Windows\System\hsEkVzj.exe
  2⤵
  PID:8724
- C:\Windows\System\wGUZtDa.exe
  C:\Windows\System\wGUZtDa.exe
  2⤵
  PID:8976
- C:\Windows\System\ukpNDbM.exe
  C:\Windows\System\ukpNDbM.exe
  2⤵
  PID:9084
- C:\Windows\System\oLFZuqn.exe
  C:\Windows\System\oLFZuqn.exe
  2⤵
  PID:7628
- C:\Windows\System\ZvmWlAW.exe
  C:\Windows\System\ZvmWlAW.exe
  2⤵
  PID:9088
- C:\Windows\System\YHUWrau.exe
  C:\Windows\System\YHUWrau.exe
  2⤵
  PID:9148
- C:\Windows\System\qpMCZsX.exe
  C:\Windows\System\qpMCZsX.exe
  2⤵
  PID:8268
- C:\Windows\System\EgzpLBn.exe
  C:\Windows\System\EgzpLBn.exe
  2⤵
  PID:8076
- C:\Windows\System\LNgVgTs.exe
  C:\Windows\System\LNgVgTs.exe
  2⤵
  PID:8328
- C:\Windows\System\zOHQmnC.exe
  C:\Windows\System\zOHQmnC.exe
  2⤵
  PID:8308
- C:\Windows\System\fmQTmzC.exe
  C:\Windows\System\fmQTmzC.exe
  2⤵
  PID:8484
- C:\Windows\System\bYrfYzr.exe
  C:\Windows\System\bYrfYzr.exe
  2⤵
  PID:8480
- C:\Windows\System\UGcgUMA.exe
  C:\Windows\System\UGcgUMA.exe
  2⤵
  PID:8784
- C:\Windows\System\VvasuIw.exe
  C:\Windows\System\VvasuIw.exe
  2⤵
  PID:8924
- C:\Windows\System\aYjgZMG.exe
  C:\Windows\System\aYjgZMG.exe
  2⤵
  PID:8864
- C:\Windows\System\kmpjdjU.exe
  C:\Windows\System\kmpjdjU.exe
  2⤵
  PID:8848
- C:\Windows\System\qiYJTKB.exe
  C:\Windows\System\qiYJTKB.exe
  2⤵
  PID:9048
- C:\Windows\System\YcgiQJL.exe
  C:\Windows\System\YcgiQJL.exe
  2⤵
  PID:8228
- C:\Windows\System\xAoElAZ.exe
  C:\Windows\System\xAoElAZ.exe
  2⤵
  PID:8060
- C:\Windows\System\ermyUDO.exe
  C:\Windows\System\ermyUDO.exe
  2⤵
  PID:8132
- C:\Windows\System\yHCsGHk.exe
  C:\Windows\System\yHCsGHk.exe
  2⤵
  PID:8312
- C:\Windows\System\LUPGENC.exe
  C:\Windows\System\LUPGENC.exe
  2⤵
  PID:8596
- C:\Windows\System\gipXzHT.exe
  C:\Windows\System\gipXzHT.exe
  2⤵
  PID:8956
- C:\Windows\System\QsysYjU.exe
  C:\Windows\System\QsysYjU.exe
  2⤵
  PID:8844
- C:\Windows\System\SfNkJjd.exe
  C:\Windows\System\SfNkJjd.exe
  2⤵
  PID:9044
- C:\Windows\System\BLOzUvV.exe
  C:\Windows\System\BLOzUvV.exe
  2⤵
  PID:9104
- C:\Windows\System\fGkCDxZ.exe
  C:\Windows\System\fGkCDxZ.exe
  2⤵
  PID:7968
- C:\Windows\System\IjOlhCz.exe
  C:\Windows\System\IjOlhCz.exe
  2⤵
  PID:9116
- C:\Windows\System\gXurSOh.exe
  C:\Windows\System\gXurSOh.exe
  2⤵
  PID:8528
- C:\Windows\System\RXIHCza.exe
  C:\Windows\System\RXIHCza.exe
  2⤵
  PID:8800
- C:\Windows\System\nonUMRB.exe
  C:\Windows\System\nonUMRB.exe
  2⤵
  PID:9176
- C:\Windows\System\fnAssFO.exe
  C:\Windows\System\fnAssFO.exe
  2⤵
  PID:8292
- C:\Windows\System\rmoEggv.exe
  C:\Windows\System\rmoEggv.exe
  2⤵
  PID:8872
- C:\Windows\System\MuKKuRQ.exe
  C:\Windows\System\MuKKuRQ.exe
  2⤵
  PID:8992
- C:\Windows\System\Vriijjl.exe
  C:\Windows\System\Vriijjl.exe
  2⤵
  PID:8044
- C:\Windows\System\EDiJjOW.exe
  C:\Windows\System\EDiJjOW.exe
  2⤵
  PID:8796
- C:\Windows\System\UdATNWs.exe
  C:\Windows\System\UdATNWs.exe
  2⤵
  PID:1504
- C:\Windows\System\ZZPRJRM.exe
  C:\Windows\System\ZZPRJRM.exe
  2⤵
  PID:8304
- C:\Windows\System\TakpMct.exe
  C:\Windows\System\TakpMct.exe
  2⤵
  PID:8772
- C:\Windows\System\pMreqhm.exe
  C:\Windows\System\pMreqhm.exe
  2⤵
  PID:9236
- C:\Windows\System\mZdqBSL.exe
  C:\Windows\System\mZdqBSL.exe
  2⤵
  PID:9256
- C:\Windows\System\lpOMpAr.exe
  C:\Windows\System\lpOMpAr.exe
  2⤵
  PID:9276
- C:\Windows\System\YdhANGd.exe
  C:\Windows\System\YdhANGd.exe
  2⤵
  PID:9292
- C:\Windows\System\mTpQcEN.exe
  C:\Windows\System\mTpQcEN.exe
  2⤵
  PID:9316
- C:\Windows\System\vRXxDgr.exe
  C:\Windows\System\vRXxDgr.exe
  2⤵
  PID:9332
- C:\Windows\System\ETwTIjH.exe
  C:\Windows\System\ETwTIjH.exe
  2⤵
  PID:9352
- C:\Windows\System\dKmIpvo.exe
  C:\Windows\System\dKmIpvo.exe
  2⤵
  PID:9372
- C:\Windows\System\qDIRnMx.exe
  C:\Windows\System\qDIRnMx.exe
  2⤵
  PID:9400
- C:\Windows\System\VwWUtOU.exe
  C:\Windows\System\VwWUtOU.exe
  2⤵
  PID:9420
- C:\Windows\System\qsyjbFO.exe
  C:\Windows\System\qsyjbFO.exe
  2⤵
  PID:9440
- C:\Windows\System\qSMLvlZ.exe
  C:\Windows\System\qSMLvlZ.exe
  2⤵
  PID:9460
- C:\Windows\System\XgZliUV.exe
  C:\Windows\System\XgZliUV.exe
  2⤵
  PID:9480
- C:\Windows\System\ckwMAaf.exe
  C:\Windows\System\ckwMAaf.exe
  2⤵
  PID:9496
- C:\Windows\System\jXEotPo.exe
  C:\Windows\System\jXEotPo.exe
  2⤵
  PID:9520
- C:\Windows\System\qyzuOYJ.exe
  C:\Windows\System\qyzuOYJ.exe
  2⤵
  PID:9540
- C:\Windows\System\wAcrKAC.exe
  C:\Windows\System\wAcrKAC.exe
  2⤵
  PID:9556
- C:\Windows\System\hQIlcuE.exe
  C:\Windows\System\hQIlcuE.exe
  2⤵
  PID:9580
- C:\Windows\System\NPxWQEm.exe
  C:\Windows\System\NPxWQEm.exe
  2⤵
  PID:9596
- C:\Windows\System\pNCOvFu.exe
  C:\Windows\System\pNCOvFu.exe
  2⤵
  PID:9612
- C:\Windows\System\rcOEFXQ.exe
  C:\Windows\System\rcOEFXQ.exe
  2⤵
  PID:9632
- C:\Windows\System\Tsvvdzf.exe
  C:\Windows\System\Tsvvdzf.exe
  2⤵
  PID:9648
- C:\Windows\System\OjVVEJq.exe
  C:\Windows\System\OjVVEJq.exe
  2⤵
  PID:9688
- C:\Windows\System\YcBOVso.exe
  C:\Windows\System\YcBOVso.exe
  2⤵
  PID:9704
- C:\Windows\System\YKCPUSi.exe
  C:\Windows\System\YKCPUSi.exe
  2⤵
  PID:9720
- C:\Windows\System\wLlIoSy.exe
  C:\Windows\System\wLlIoSy.exe
  2⤵
  PID:9744
- C:\Windows\System\BtePipn.exe
  C:\Windows\System\BtePipn.exe
  2⤵
  PID:9764
- C:\Windows\System\aOFpVCh.exe
  C:\Windows\System\aOFpVCh.exe
  2⤵
  PID:9780
- C:\Windows\System\hXNTorf.exe
  C:\Windows\System\hXNTorf.exe
  2⤵
  PID:9800
- C:\Windows\System\zzhRExn.exe
  C:\Windows\System\zzhRExn.exe
  2⤵
  PID:9816
- C:\Windows\System\JbmVAkF.exe
  C:\Windows\System\JbmVAkF.exe
  2⤵
  PID:9844
- C:\Windows\System\AqdFJwz.exe
  C:\Windows\System\AqdFJwz.exe
  2⤵
  PID:9868
- C:\Windows\System\VcIYfmI.exe
  C:\Windows\System\VcIYfmI.exe
  2⤵
  PID:9884
- C:\Windows\System\zbOKWkV.exe
  C:\Windows\System\zbOKWkV.exe
  2⤵
  PID:9900
- C:\Windows\System\TtXomTL.exe
  C:\Windows\System\TtXomTL.exe
  2⤵
  PID:9916
- C:\Windows\System\LlYYyxY.exe
  C:\Windows\System\LlYYyxY.exe
  2⤵
  PID:9936
- C:\Windows\System\qLgroGz.exe
  C:\Windows\System\qLgroGz.exe
  2⤵
  PID:9952
- C:\Windows\System\pLdqlAA.exe
  C:\Windows\System\pLdqlAA.exe
  2⤵
  PID:9992
- C:\Windows\System\FaRzOis.exe
  C:\Windows\System\FaRzOis.exe
  2⤵
  PID:10008
- C:\Windows\System\RNJtdDE.exe
  C:\Windows\System\RNJtdDE.exe
  2⤵
  PID:10024
- C:\Windows\System\zNmarei.exe
  C:\Windows\System\zNmarei.exe
  2⤵
  PID:10040
- C:\Windows\System\YXcBSoK.exe
  C:\Windows\System\YXcBSoK.exe
  2⤵
  PID:10056
- C:\Windows\System\QisvfOB.exe
  C:\Windows\System\QisvfOB.exe
  2⤵
  PID:10072
- C:\Windows\System\xOOdxMu.exe
  C:\Windows\System\xOOdxMu.exe
  2⤵
  PID:10096
- C:\Windows\System\UYuSOGt.exe
  C:\Windows\System\UYuSOGt.exe
  2⤵
  PID:10112
- C:\Windows\System\FjUfMwv.exe
  C:\Windows\System\FjUfMwv.exe
  2⤵
  PID:10136
- C:\Windows\System\ZjVVemD.exe
  C:\Windows\System\ZjVVemD.exe
  2⤵
  PID:10156
- C:\Windows\System\zrKjGnV.exe
  C:\Windows\System\zrKjGnV.exe
  2⤵
  PID:10180
- C:\Windows\System\RVdZXtt.exe
  C:\Windows\System\RVdZXtt.exe
  2⤵
  PID:10196
- C:\Windows\System\juWkqiD.exe
  C:\Windows\System\juWkqiD.exe
  2⤵
  PID:10216
- C:\Windows\System\zirGINZ.exe
  C:\Windows\System\zirGINZ.exe
  2⤵
  PID:10236
- C:\Windows\System\snkWntp.exe
  C:\Windows\System\snkWntp.exe
  2⤵
  PID:9232
- C:\Windows\System\PFlYHrW.exe
  C:\Windows\System\PFlYHrW.exe
  2⤵
  PID:9284
- C:\Windows\System\EDRNsdl.exe
  C:\Windows\System\EDRNsdl.exe
  2⤵
  PID:9324
- C:\Windows\System\CkVFVUA.exe
  C:\Windows\System\CkVFVUA.exe
  2⤵
  PID:9364
- C:\Windows\System\IaNMoJy.exe
  C:\Windows\System\IaNMoJy.exe
  2⤵
  PID:9388
- C:\Windows\System\nwEORWt.exe
  C:\Windows\System\nwEORWt.exe
  2⤵
  PID:9412
- C:\Windows\System\ZsWShwt.exe
  C:\Windows\System\ZsWShwt.exe
  2⤵
  PID:9448
- C:\Windows\System\hfRVdik.exe
  C:\Windows\System\hfRVdik.exe
  2⤵
  PID:9488
- C:\Windows\System\qosQTSN.exe
  C:\Windows\System\qosQTSN.exe
  2⤵
  PID:9508
- C:\Windows\System\LjUeUEP.exe
  C:\Windows\System\LjUeUEP.exe
  2⤵
  PID:9572
- C:\Windows\System\wNTZvth.exe
  C:\Windows\System\wNTZvth.exe
  2⤵
  PID:9592
- C:\Windows\System\HxHOtnC.exe
  C:\Windows\System\HxHOtnC.exe
  2⤵
  PID:9640
- C:\Windows\System\txqJpPm.exe
  C:\Windows\System\txqJpPm.exe
  2⤵
  PID:9672
- C:\Windows\System\HPCalya.exe
  C:\Windows\System\HPCalya.exe
  2⤵
  PID:9684
- C:\Windows\System\GlLGEdF.exe
  C:\Windows\System\GlLGEdF.exe
  2⤵
  PID:9728
- C:\Windows\System\PfajcJg.exe
  C:\Windows\System\PfajcJg.exe
  2⤵
  PID:9716
- C:\Windows\System\XphyKao.exe
  C:\Windows\System\XphyKao.exe
  2⤵
  PID:9772
- C:\Windows\System\OoMddKX.exe
  C:\Windows\System\OoMddKX.exe
  2⤵
  PID:9836
- C:\Windows\System\YgZEubO.exe
  C:\Windows\System\YgZEubO.exe
  2⤵
  PID:9864
- C:\Windows\System\TPaicAk.exe
  C:\Windows\System\TPaicAk.exe
  2⤵
  PID:9908
- C:\Windows\System\HcXYZHK.exe
  C:\Windows\System\HcXYZHK.exe
  2⤵
  PID:9932
- C:\Windows\System\NcZAmFE.exe
  C:\Windows\System\NcZAmFE.exe
  2⤵
  PID:9972
- C:\Windows\System\QYhquNV.exe
  C:\Windows\System\QYhquNV.exe
  2⤵
  PID:10000
- C:\Windows\System\bQDpMhm.exe
  C:\Windows\System\bQDpMhm.exe
  2⤵
  PID:10032
- C:\Windows\System\ssTndRl.exe
  C:\Windows\System\ssTndRl.exe
  2⤵
  PID:10084
- C:\Windows\System\dxdIgcZ.exe
  C:\Windows\System\dxdIgcZ.exe
  2⤵
  PID:10068
- C:\Windows\System\ZwBqmwG.exe
  C:\Windows\System\ZwBqmwG.exe
  2⤵
  PID:10208
- C:\Windows\System\TpYNCww.exe
  C:\Windows\System\TpYNCww.exe
  2⤵
  PID:10108
- C:\Windows\System\OpJjbwR.exe
  C:\Windows\System\OpJjbwR.exe
  2⤵
  PID:9252
- C:\Windows\System\yrJVTzu.exe
  C:\Windows\System\yrJVTzu.exe
  2⤵
  PID:9264
- C:\Windows\System\RBRVmsn.exe
  C:\Windows\System\RBRVmsn.exe
  2⤵
  PID:9984
- C:\Windows\System\aSFDYOm.exe
  C:\Windows\System\aSFDYOm.exe
  2⤵
  PID:9348
- C:\Windows\System\tjhiLjj.exe
  C:\Windows\System\tjhiLjj.exe
  2⤵
  PID:9436
- C:\Windows\System\zAmIMEp.exe
  C:\Windows\System\zAmIMEp.exe
  2⤵
  PID:9408
- C:\Windows\System\fmvVFJy.exe
  C:\Windows\System\fmvVFJy.exe
  2⤵
  PID:9548
- C:\Windows\System\pJjacEB.exe
  C:\Windows\System\pJjacEB.exe
  2⤵
  PID:9576
- C:\Windows\System\giepRJc.exe
  C:\Windows\System\giepRJc.exe
  2⤵
  PID:9608
- C:\Windows\System\ntSdSCv.exe
  C:\Windows\System\ntSdSCv.exe
  2⤵
  PID:9736
- C:\Windows\System\MUpNbqb.exe
  C:\Windows\System\MUpNbqb.exe
  2⤵
  PID:9752

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CCIJFnT.exe

Filesize
1.6MB

MD5
b0faf79561129b2feb02a7e38ce3242f

SHA1
121c363b3ed3b320a2e0d146b23ebfeed9e982d6

SHA256
6ccd8c5a802593641a982e2a1ef9b00529521e55ab2a0a078200c8a8c344af0e

SHA512
54b3846e9878f632165f05339a528f4a55ae806253b20e4ff0c09aa0fd71b939d855cd0ba48eb6964764f21410af069c365011707085340dfc9e0d4eaa0287a6

Download Submit
C:\Windows\system\CERnUrv.exe

Filesize
1.6MB

MD5
0582a5375552c970feae52f0308fe5ed

SHA1
2eae906c96dedfe0305866386dc82f6390fa1c6e

SHA256
f5ed3b4479105740ff6d533564ccc3782aba9eb9b3aa072b995eb27ed6b80fbd

SHA512
c9f105c6b6d82d1a5d4f3860d5305ac71f302fc488ceed7a91af27caec39cfc58adb7cfa2ab4c412f4797509c59ad03e6e86669ca05f59a00272dfd2926d3fc3

Download Submit
C:\Windows\system\FsEnWKv.exe

Filesize
1.6MB

MD5
8299d5e6b19a06c2c617c5139f5104b1

SHA1
33aa51eac34555571b69e75425b5688eda3d95aa

SHA256
040cca7fc9383d55ad3847b1123763050ad725cc13d6d889bcd449a36c060d47

SHA512
0e86dab4c3c6fcbca06073362141d70fdd61493cb78b1c3c0a33e8362ec88f37960e8512d56ac40f74af886fe1a520fbf4e88346472bef9b2c5c5909d5bdead8

Download Submit
C:\Windows\system\JLbCkOp.exe

Filesize
1.6MB

MD5
25f2ea29f2c473f0f8a4d2175c46ecc1

SHA1
efeef1e0422211fb803f68fede3b9209392a4339

SHA256
17426e53749454f5acb542b69f199e0cc4daa46ae4ab76c40d8240219b8a583c

SHA512
585eebfbfacad32704168b6f02a56ab0f1edc8a46e80e21f14439149300e7644d3a685f2c0589ef323762e63a09de017a76a15c7c537d34919a0fc2438650b64

Download Submit
C:\Windows\system\LXTepQW.exe

Filesize
1.6MB

MD5
d17969433ff31d57f45eaad78f289707

SHA1
bdfed04a6a21137c332d01756a0bfbe9026957e2

SHA256
f959cf978818fe5da581aeafd3fee68c4144c66ac0166e4779d0134d7dc85b1a

SHA512
d6be1b4273ed7e2d0d1ef4a744a9c9e0f1fda61836f35437d0972957127dd8e4157b27e0c57431b49eca7a70c0b445185d252bdd2c05a8b81f96cb278ba6a5ce

Download Submit
C:\Windows\system\MexwODr.exe

Filesize
1.6MB

MD5
fd51b45c56eaf8387d88b412eab20075

SHA1
9083be6689fc92e170e4e9ddf6599ab4204ac4c1

SHA256
dd1e44c49956fe9a6516c09ae68d6aa1c4541b676ded74af27e582ca20f30b8a

SHA512
33569e1c5536abfa89d2006abeb7f0c7d6d38e40f69cd32a2614ca5ae931d667f457c7a4e38bccf7d2f81ea7862e63098376e3cb36e7df9a8dcff54e5a522ff0

Download Submit
C:\Windows\system\NhahddF.exe

Filesize
1.6MB

MD5
3e3da07e8e2c4081ce34c80f3d6e2473

SHA1
ece8853ee25c7aa689e660bca46c7de4229247e7

SHA256
91bdad79de0daadf8875848c6688829c38dfd8ac4d39ce7ff6be84769ff8bf40

SHA512
fe90a9a62c519b25ea0c5a75323bdd9fba4de2f91c108cb86059ef24f011671d2d29223e81101bb41e6a643638a46252aa13f1d4aef2bdd4fc1427b74ac181d0

Download Submit
C:\Windows\system\OFCDeuF.exe

Filesize
1.6MB

MD5
7dc948d7831ac9d826d4f4a9eef93a98

SHA1
87df0c89842047e037e7397d32fc40b9ca84b7ca

SHA256
bb0260246635630710217a561baa0248d1bf7cf378123b9d8b7099df1b591bf6

SHA512
ba330b13de89fe9fe527aca832966cd90a78985d66c15d24793c2eb58f9dc577f60bf4849328a41cb3366360e9455cebcc1f8f3ddb1d96dd51f14c9f24f26d3d

Download Submit
C:\Windows\system\TCoBHmX.exe

Filesize
1.6MB

MD5
b58374ab21f743e2e229ff5a5f8f0f22

SHA1
3a2cc5fb38b2a054965fa0c53e9d5c33000f8d4b

SHA256
622a5d618a4082169aa9c1ab66401f1a5a264ec3ee0fa87c23afde0355c8580a

SHA512
5aff806ffb6f5a162b74bfdc054cb035580b8b4cef904ed1ef9d357f31c85aa86adf12e1f469cf7153eb61a6cde076c4f061dbc874e6c13f9638b1fb8d1c9e42

Download Submit
C:\Windows\system\VQgKixQ.exe

Filesize
1.6MB

MD5
2039076719a3a823c1c6d10533c86382

SHA1
e6a5524f69117166fa5bde091577a4eac65fc715

SHA256
8589ddb6fdb09d55e9dca322e61e7d4fb1197a140b0853aa4b61d715153af1e4

SHA512
8209bdb517a8092b27450ab3a94b4b39c9acba4979e1d34036596d0f6bd5878e858f35cb6d50e31e1d93ae5029970869d6e3fa41a8c1d2d75d887ff8e50a1163

Download Submit
C:\Windows\system\XPWgajM.exe

Filesize
1.6MB

MD5
e8a9354c43bdd8f57040dc7d604a0401

SHA1
a21a057dd2b2f163cbf846b502b25b07f8c4eec1

SHA256
ed3bf6402b408c654181965abe13b6390b621be5f706ffbd7c285402c8de0317

SHA512
b450317c20d345926a37a33159b08354247ae8902f66d5d059d293ea6efd071ef66bfd615c5f75bd9a033484e3929d71a74e763fd69eef1dee5b9dec09762575

Download Submit
C:\Windows\system\aaIAwwZ.exe

Filesize
1.6MB

MD5
cfa58d9c67b1d57dabfd3d192c4d6cc4

SHA1
4018ad6a5a66308358c5bad488ef3cfc96b25813

SHA256
366918f5aa001c93bbcd738112d10c617886bca708bc4f5d880e150d25b1557a

SHA512
d9d54e80e06730f8a0b22fcc8cc31ea13b0e91b6feaa3959287b323acb77a49da5ae7b41152761699dc2e41f91917f683a2ff54fd441ff516d396003fd9584fc

Download Submit
C:\Windows\system\bBEkHvz.exe

Filesize
1.6MB

MD5
e84b713a8cbe13b76787738027fbcb0d

SHA1
e74727b9e50781fc4cb246627a68d1021f0512c2

SHA256
0bb029159d23a739c1687cbf67130213ba957b414658ec183072b3c9f86cb388

SHA512
053025e5074cda681b8b8c04e98bc0e8f244fd48fe086143082a8a87b7228a0152c2050f18737e9d828561c154d6426a180818307b4f45c61fef5515fd3dca35

Download Submit
C:\Windows\system\cYzowJd.exe

Filesize
1.6MB

MD5
7b9b502c975ac525f0e7093d252ec2f5

SHA1
04d00041679f6c3731a1694536256d9a244d7317

SHA256
efc980c2197345f9cf3ef0fa26908d6ecdee7fa4b0b11f7341db849eafe032e4

SHA512
7fe818d8c144c0c4f05dc59bb4f7822ffd617eec9eb3d2e025e5016c972ccee76ceb08de7c787001ac7cb9874ba706d04a7b4d2a738f19e29fee45abe956e7d1

Download Submit
C:\Windows\system\gnBznrY.exe

Filesize
1.6MB

MD5
295b03128565d6b29100a9f5ffc021bb

SHA1
9b9279ef90d85495e53146df215bd6d828332c33

SHA256
6915f287b0eeca1da48596861f1519ac22eddb5d33a3d25ed6d30ccc6ad03b7e

SHA512
84f1d73dd4a40e0fc01dc24cdfc000f179024f75e55626e99fe4451e48c85c730435101f4d1a89c8c436a1962aa803ba1d3ee91e9ef21a364697debbe21ba28e

Download Submit
C:\Windows\system\hEjkQCY.exe

Filesize
1.6MB

MD5
30e880220e6a40b6d2ef8ddeabfb7309

SHA1
eb18bc2340ace0d8ee1ccc10286bd56aadb01bfc

SHA256
59b3ef4bcab3706fe49525dcc8f18bb2acd86ef803b564fa70754510bb0910ca

SHA512
ecbc903d39c1ce795ca448a2cd94c29d402891899fe02ae6578d789fd588d9dbdad97f63b8a336f471bdd245211749ee3bbdf9e639bae0bf9aa07fc577fabe90

Download Submit
C:\Windows\system\jCqXOmq.exe

Filesize
1.6MB

MD5
e9da5f6b58dca0134046d0bad822997b

SHA1
c4be6a32ca1835ae3c246b9c94aeaeb83d29dce4

SHA256
007ad5e11d4669684a601e06989fd30c7ae3f8d6240c57af1bc32095523a828f

SHA512
1b85804d56c0c4e0d1713f19e4efd2a0e4d420609bf7217b03479a805e121cd04dd2a61dae5a6352643f2f009692be211fab29394c00cf59147311c794ec2b75

Download Submit
C:\Windows\system\jQHbGPt.exe

Filesize
1.6MB

MD5
cef53a2f8924db32e4e14470c0019fd0

SHA1
ba3208de5a2406e671c88c17547cfbc6b1d40a0a

SHA256
17fdee7651ba6ebec39f84bb992ed2ee2ecaf286b98625d9c8e9710a4596c392

SHA512
91c6bf92c96ad5fd4c40d5a07bebf22f7b20fc8d012e55013d833b0c7321a94a5f4f37dfd2237509b76f88822bea662f96e9a15173cdd23690b6e1bdee767cfa

Download Submit
C:\Windows\system\kJgalCW.exe

Filesize
1.6MB

MD5
f9e55b4ce7afc5f1376b1a54e7578b8f

SHA1
2a2419fd718b7e8bf136c12254c34c78ddb79481

SHA256
945e0763ccd312242920ca3db1630de00f2cb1a36f7b73fc99b77c60b5c7f118

SHA512
ac5f6e6bbea74c9473c8e8b91e6d26b13f44c8a4cd8f778aab1a37bfc311f1c8784d0ad0656719eeaada0c09b60e640dec870bb2176ae41a4946af9fc1447526

Download Submit
C:\Windows\system\kMbtMAh.exe

Filesize
1.6MB

MD5
cb927049f57eca828ef5b7e249ec8b63

SHA1
7ba4435df984ecc621b50ee88f699b93612c0476

SHA256
887fb414506459281a6f55e08592ad505719a368c80a5235d90306f805ac98fa

SHA512
acd3cd15cb5b7918f6227596d7d24727758df811fa06caaece836ffb36d75526c8def2b51bfcfb0f10fe162a558d4fb9f42160a765512d51fb7b85a4826c1181

Download Submit
C:\Windows\system\kmkbUpu.exe

Filesize
1.6MB

MD5
52f3c6649e65545196c857eafaafea0c

SHA1
52fce1ec0be32443f45282dd868c58ca18491880

SHA256
33b0e778b9e67adf876752336e1df64cfd66610d5c35b88c2abe6a8ea2f596ce

SHA512
f94644fcefd5709424311c2e2547e4dd2e2e21821954f06abd8b520903a5bd9d7f505a4c8f51b4e8fee856878874b39b3d442b29f1364db9ca1985207fa53daa

Download Submit
C:\Windows\system\mwANkFU.exe

Filesize
1.6MB

MD5
321e9c985bd0a01d78600f0591a46fa5

SHA1
90d2287fb8d59a8985590a3393513cbbcd0103e5

SHA256
d036f219e10d794e4f1d79da97a95683383bb9f4252998ce17384d09db5cd2d9

SHA512
701f9cc133b112ad2f53bffc81725c665be67dbe4cecdbd379c1adbfedeaf531333f688dc714fbaf4325710a1bbc9d38ffb06c68f1627e0203df6d8bd593f16e

Download Submit
C:\Windows\system\oObDzRX.exe

Filesize
1.6MB

MD5
a640b2110b6c481d46ef6f58b53fa89c

SHA1
3b0d8e3658b1a07751f1180653618a11db789225

SHA256
0afd99cba0eb533ffcc943621c1edc4880f6d3caf613a4f51e1995aeb4f5c103

SHA512
adcc7f236407cc3d494f9b7f373d10ab4e1e012fb77a66a7f840b5d7c7adde2bbe76753e617b1eef7fb36448c2d4c503fc40aa9adbf4389236b4c67461b7c5c9

Download Submit
C:\Windows\system\sPLxxVI.exe

Filesize
1.6MB

MD5
c2b246efb1cb9794f2f7c94a4f0b64cc

SHA1
cea8a9d194b78d6733d26dd3b431f328341327fc

SHA256
0436557316659e5e4372daa53e17ccc8d456c1bc003b00009aca8729b535079c

SHA512
645986c1698b484a6150f88e9fc0b8eda7123534c37490e96b5cbf4a4b7864c2b5915e254bd89ba525e2f031342c85ca949051d46a3c653dd60a277110872086

Download Submit
C:\Windows\system\tOMwegX.exe

Filesize
1.6MB

MD5
258ec837f4fb291cb678f11364a5bbd6

SHA1
a2279f6ce6a3a69154cc54ba030a9fcc9ee0e06b

SHA256
7bd87fb739cf0c59224acd6589dc0e36a22d52ed5eec094f96faf0fa4b2d56b0

SHA512
d8dfc39717f2bb11c3b98c824d5b259283dc87ec46859a818a3c8a8aef41647dec43c04ba1c2e235911ff2319b842940e9bb56a808e2e1823adbb2c41893438f

Download Submit
C:\Windows\system\xfTMwEw.exe

Filesize
1.6MB

MD5
16a18ecb61ff31292dedb105b7474c1c

SHA1
450115022b2f1f035e7ec18c781700c1a7d50085

SHA256
3fe5bd915f100ecf99774b67b73314debd9b763b067681e9a8648bb716e5e4c6

SHA512
86a7a04a07864afab21f242100c658d89a3fc9b4a368388828fafa36d427da2a9955a42459a64383f555609038c0d43b72b6dd76c07a323cc341a497dcac3ac3

Download Submit
C:\Windows\system\ycBiWHv.exe

Filesize
1.6MB

MD5
c1f931e09024b6ce480f7ac77e420890

SHA1
eaf0ba32c2740f5512531f4a45aeabd528c60ef0

SHA256
02ed600411876e26dff69731deb1c7bfb762aad89ab2ed5ad1d3d795c8601435

SHA512
14c055b2e18fa28d8fef1f95cde3649b48b0ae58a4ff2667b956eb5ce5e98eb94a06ad864c811e421af589c9b58211235191a48b974aa1743a6e0b236292b029

Download Submit
C:\Windows\system\yeTdBVH.exe

Filesize
1.6MB

MD5
a14fd18aa769c675230203db433d67da

SHA1
4be5b2a9edf3df4261d9a27fcb57a5a7c297b8fa

SHA256
42b8943601cf2de08bfdfae64c0ac2d2518bc3664672f16e26485b5b8fdf4af9

SHA512
2e4f4d122339ae6222d21b39c5ad6445a18805976cacc65f4a9aca48c42bfed0c763d5b4abc0b841099adb31b1e1ca015e0fc460787819f5a406142a952430af

Download Submit
C:\Windows\system\ynnXpEf.exe

Filesize
1.6MB

MD5
4b9c4014e5de7ac0ec19963c6c2619f2

SHA1
9791cec2a4f6b9f16fddde8f82f8e0166f45ff8f

SHA256
a5a19f1176b7087a00fa26b282ac68bfde53a74728cebef75c9f943c698aab54

SHA512
45eb0e7d8bf029f3b13585b331b46f58b67bbdec244cbc492ac84a4bc7858629b041ec18537db74e9555612028171af57f6b18687b2f2da9dff240099f8a3d7a

Download Submit
C:\Windows\system\znjbCWG.exe

Filesize
1.6MB

MD5
1ad80ce05eed33937725f4416c66bc15

SHA1
d502905ba22509ef93fec891cf001084b753b780

SHA256
e09de73e30b35e8b64a46dc536df159547e0eb6fcd4d8bc6d0e48db999c1eb02

SHA512
4cab3f9fac457e3628cd20bba176aa3891c7440a73ba7c5353d1d564476215e3c9d830d19cdc7b6f327402e724dd6edb2ea7504bbf799049ee57d66bb56a9d26

Download Submit
\Windows\system\edMdvoa.exe

Filesize
1.6MB

MD5
477893c91ce2c1ecc0da2124efadcc38

SHA1
8984b4f4b6191a9a7be3dc2c462ad2f70654b83a

SHA256
4addcb5c1f08b5be7b47287e4180ce0d8f59db6d4fb51099e613cfe685496870

SHA512
35bcf7fe305f3f1eeaa39cfb0c479b2103beabe9165b92bddc156a05730f6797e10fa88469ce2dfebcf1250a62d5ffabb4992a5d147b43185a605f8deadd6d1f

Download Submit
\Windows\system\uVwFVpH.exe

Filesize
1.6MB

MD5
3c7878ac5ca537ad211215415a4c64a2

SHA1
b37fdc71b7c8ddf2944ee01c8d5f082af4fab7d8

SHA256
bd848b211ed8251c811f6e802b107228d7afa40308659c9437485207a1dba0ec

SHA512
727e9fa6ef9a01b0fc155039c878e6d3cee7641bedee6a580cb6260d9f8f30b6df68b5ea010031fe71622af76fe8e4866efda0054089bc4f2674c7f72a334ed7

Download Submit
memory/2064-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download