xmrig | dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe

Analysis

max time kernel
120s
max time network
122s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 06:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
Size

1.2MB
MD5

b3480c923e17e9dfe3e11398dd6e15c1
SHA1

1b59333d549f7f256c67d24b7724b0a1dff212a7
SHA256

dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe
SHA512

5376cbdbc9b9d55571386589caaadd524c27f85320e0c9411b3bcd4c63c9aebdd777fa16d730325c4dfd7e3e26e28d169ce0b394445e6c61a1de4a978cc60f81
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70VwqYjB:GezaTF8FcNkNdfE0pZ9ozttwIRx2VjYt

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\pcpIAkp.exe	xmrig
C:\Windows\system\JsrRjBw.exe	xmrig
\Windows\system\oZgVQih.exe	xmrig
\Windows\system\gAecpxz.exe	xmrig
C:\Windows\system\dIHvmAI.exe	xmrig
\Windows\system\HINIdwh.exe	xmrig
\Windows\system\qPpSmtT.exe	xmrig
C:\Windows\system\AGOzMAO.exe	xmrig
C:\Windows\system\uFAyhNL.exe	xmrig
\Windows\system\kMrtmkD.exe	xmrig
C:\Windows\system\IMxRhul.exe	xmrig
\Windows\system\JeJiITZ.exe	xmrig
C:\Windows\system\YuYueWB.exe	xmrig
C:\Windows\system\BFkwOvF.exe	xmrig
C:\Windows\system\DUOMXSZ.exe	xmrig
C:\Windows\system\plMpTix.exe	xmrig
C:\Windows\system\BaYGsjG.exe	xmrig
C:\Windows\system\auuHMDv.exe	xmrig
C:\Windows\system\lulhkXy.exe	xmrig
C:\Windows\system\FpuQAFW.exe	xmrig
C:\Windows\system\IWZmoBZ.exe	xmrig
C:\Windows\system\fGQANfr.exe	xmrig
C:\Windows\system\NgUWaHB.exe	xmrig
C:\Windows\system\cEzriAY.exe	xmrig
C:\Windows\system\FqPsczC.exe	xmrig
C:\Windows\system\BJBGEUx.exe	xmrig
C:\Windows\system\oPxRcCG.exe	xmrig
C:\Windows\system\mLWWEfZ.exe	xmrig
C:\Windows\system\MGjPFkd.exe	xmrig
C:\Windows\system\qWjWekt.exe	xmrig
C:\Windows\system\AHqcEIm.exe	xmrig
C:\Windows\system\xGZCBrP.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

pcpIAkp.exeJsrRjBw.exeoZgVQih.exedIHvmAI.exegAecpxz.exeHINIdwh.exeqPpSmtT.exeAGOzMAO.exeuFAyhNL.exekMrtmkD.exeIMxRhul.exexGZCBrP.exeqWjWekt.exeAHqcEIm.exeMGjPFkd.exemLWWEfZ.exeoPxRcCG.exeBJBGEUx.exeFqPsczC.exeJeJiITZ.exeNgUWaHB.execEzriAY.exefGQANfr.exeIWZmoBZ.exeFpuQAFW.exeYuYueWB.exeauuHMDv.exelulhkXy.exeplMpTix.exeBaYGsjG.exeBFkwOvF.exeDUOMXSZ.exerNATqvJ.exeEsWvJYf.exeoMkBXQn.exeMyRObEn.exedKDtiOk.execCoPGlK.exeaiSURCx.exectcLhEW.exejHGqnAY.exePLwXjiL.exefDTHmLZ.exeGxfYxXY.exeUoJpkVC.exeUnozBCQ.exeVBJYuXK.exenufRMbI.exePsjBchw.exeDJuAyrO.exeQTThMeQ.exeWprMcln.exeEoUcTXv.exeaRNlSxJ.exekghysvU.exeyxtmdCb.exeWPqSbcl.exeUuuJNid.exeipFqXdQ.exeeOGSozo.exeiTsgsPX.exejBFkINr.exewEbiuPU.exeRwlFpUV.exe

pid	process
1960	pcpIAkp.exe
1988	JsrRjBw.exe
1884	oZgVQih.exe
1672	dIHvmAI.exe
2196	gAecpxz.exe
2900	HINIdwh.exe
2176	qPpSmtT.exe
2504	AGOzMAO.exe
2852	uFAyhNL.exe
2836	kMrtmkD.exe
2812	IMxRhul.exe
2656	xGZCBrP.exe
2804	qWjWekt.exe
2688	AHqcEIm.exe
2664	MGjPFkd.exe
2164	mLWWEfZ.exe
2220	oPxRcCG.exe
1912	BJBGEUx.exe
1408	FqPsczC.exe
2720	JeJiITZ.exe
2372	NgUWaHB.exe
2408	cEzriAY.exe
848	fGQANfr.exe
1260	IWZmoBZ.exe
2944	FpuQAFW.exe
1064	YuYueWB.exe
1176	auuHMDv.exe
1156	lulhkXy.exe
1636	plMpTix.exe
2192	BaYGsjG.exe
2080	BFkwOvF.exe
1892	DUOMXSZ.exe
2532	rNATqvJ.exe
1476	EsWvJYf.exe
1904	oMkBXQn.exe
796	MyRObEn.exe
2204	dKDtiOk.exe
1044	cCoPGlK.exe
820	aiSURCx.exe
1248	ctcLhEW.exe
1728	jHGqnAY.exe
936	PLwXjiL.exe
1704	fDTHmLZ.exe
1668	GxfYxXY.exe
1916	UoJpkVC.exe
1800	UnozBCQ.exe
1004	VBJYuXK.exe
1536	nufRMbI.exe
304	PsjBchw.exe
2260	DJuAyrO.exe
2440	QTThMeQ.exe
1968	WprMcln.exe
1416	EoUcTXv.exe
1084	aRNlSxJ.exe
2392	kghysvU.exe
556	yxtmdCb.exe
1700	WPqSbcl.exe
2116	UuuJNid.exe
1420	ipFqXdQ.exe
1560	eOGSozo.exe
2188	iTsgsPX.exe
2464	jBFkINr.exe
292	wEbiuPU.exe
2712	RwlFpUV.exe

Loads dropped DLL 64 IoCs

Processes:

dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe

pid	process
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe

Drops file in Windows directory 64 IoCs

Processes:

dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe

description	ioc	process
File created	C:\Windows\System\KsTyxPg.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\dJuRxrM.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\MXKshEx.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\NhSRCrT.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\MGZntIx.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\VxubFZQ.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\ndXehqL.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\QAMJzeF.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\BNinVCc.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\nigbieE.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\QJesNZw.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\hqlrscj.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\QpXuGqP.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\AomAbKH.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\kjAVuAh.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\oKIpmWV.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\EqzgPUO.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\CzWCyDE.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\LSyNBvl.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\kZtfUHQ.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\AzOjZzm.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\kkwJXNt.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\mtcfDBq.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\esdyGGD.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\JeOeJTm.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\bHAqRNd.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\pNzGETm.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\czoemMj.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\KCoDLBa.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\WgOzXdI.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\cfHHVBl.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\CdajZjl.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\bhccHNr.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\oEubWpv.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\PqzlYSI.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\YadLBLl.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\LsVhmDV.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\DloUHHN.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\fqRWdpu.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\kFrReBY.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\DkCxKUs.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\IqnjyCN.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\OjPSftl.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\PKOFqWw.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\jaYGVIE.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\lzQxYFv.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\dTUEfiK.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\XcmMmyv.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\uQWTHQS.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\HsUGsat.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\FfFKUaF.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\NFiTHoV.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\QILMDQg.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\RdkgIpL.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\XmvUlPF.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\ZJphGup.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\dIKxowu.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\focTipx.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\jgltncS.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\SFlgdln.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\UGTxVKU.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\GNNXuPE.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\JJCRdBR.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
File created	C:\Windows\System\gAFgbEI.exe	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe

description	pid	process	target process
PID 2500 wrote to memory of 1960	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	pcpIAkp.exe
PID 2500 wrote to memory of 1960	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	pcpIAkp.exe
PID 2500 wrote to memory of 1960	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	pcpIAkp.exe
PID 2500 wrote to memory of 1988	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	JsrRjBw.exe
PID 2500 wrote to memory of 1988	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	JsrRjBw.exe
PID 2500 wrote to memory of 1988	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	JsrRjBw.exe
PID 2500 wrote to memory of 1884	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	oZgVQih.exe
PID 2500 wrote to memory of 1884	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	oZgVQih.exe
PID 2500 wrote to memory of 1884	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	oZgVQih.exe
PID 2500 wrote to memory of 1672	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	dIHvmAI.exe
PID 2500 wrote to memory of 1672	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	dIHvmAI.exe
PID 2500 wrote to memory of 1672	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	dIHvmAI.exe
PID 2500 wrote to memory of 2196	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	gAecpxz.exe
PID 2500 wrote to memory of 2196	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	gAecpxz.exe
PID 2500 wrote to memory of 2196	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	gAecpxz.exe
PID 2500 wrote to memory of 2900	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	HINIdwh.exe
PID 2500 wrote to memory of 2900	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	HINIdwh.exe
PID 2500 wrote to memory of 2900	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	HINIdwh.exe
PID 2500 wrote to memory of 2176	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	qPpSmtT.exe
PID 2500 wrote to memory of 2176	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	qPpSmtT.exe
PID 2500 wrote to memory of 2176	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	qPpSmtT.exe
PID 2500 wrote to memory of 2504	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	AGOzMAO.exe
PID 2500 wrote to memory of 2504	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	AGOzMAO.exe
PID 2500 wrote to memory of 2504	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	AGOzMAO.exe
PID 2500 wrote to memory of 2852	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	uFAyhNL.exe
PID 2500 wrote to memory of 2852	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	uFAyhNL.exe
PID 2500 wrote to memory of 2852	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	uFAyhNL.exe
PID 2500 wrote to memory of 2836	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	kMrtmkD.exe
PID 2500 wrote to memory of 2836	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	kMrtmkD.exe
PID 2500 wrote to memory of 2836	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	kMrtmkD.exe
PID 2500 wrote to memory of 2812	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	IMxRhul.exe
PID 2500 wrote to memory of 2812	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	IMxRhul.exe
PID 2500 wrote to memory of 2812	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	IMxRhul.exe
PID 2500 wrote to memory of 2656	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	xGZCBrP.exe
PID 2500 wrote to memory of 2656	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	xGZCBrP.exe
PID 2500 wrote to memory of 2656	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	xGZCBrP.exe
PID 2500 wrote to memory of 2804	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	qWjWekt.exe
PID 2500 wrote to memory of 2804	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	qWjWekt.exe
PID 2500 wrote to memory of 2804	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	qWjWekt.exe
PID 2500 wrote to memory of 2688	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	AHqcEIm.exe
PID 2500 wrote to memory of 2688	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	AHqcEIm.exe
PID 2500 wrote to memory of 2688	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	AHqcEIm.exe
PID 2500 wrote to memory of 2664	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	MGjPFkd.exe
PID 2500 wrote to memory of 2664	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	MGjPFkd.exe
PID 2500 wrote to memory of 2664	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	MGjPFkd.exe
PID 2500 wrote to memory of 2164	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	mLWWEfZ.exe
PID 2500 wrote to memory of 2164	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	mLWWEfZ.exe
PID 2500 wrote to memory of 2164	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	mLWWEfZ.exe
PID 2500 wrote to memory of 2220	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	oPxRcCG.exe
PID 2500 wrote to memory of 2220	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	oPxRcCG.exe
PID 2500 wrote to memory of 2220	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	oPxRcCG.exe
PID 2500 wrote to memory of 1912	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	BJBGEUx.exe
PID 2500 wrote to memory of 1912	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	BJBGEUx.exe
PID 2500 wrote to memory of 1912	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	BJBGEUx.exe
PID 2500 wrote to memory of 1408	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	FqPsczC.exe
PID 2500 wrote to memory of 1408	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	FqPsczC.exe
PID 2500 wrote to memory of 1408	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	FqPsczC.exe
PID 2500 wrote to memory of 2720	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	JeJiITZ.exe
PID 2500 wrote to memory of 2720	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	JeJiITZ.exe
PID 2500 wrote to memory of 2720	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	JeJiITZ.exe
PID 2500 wrote to memory of 2372	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	NgUWaHB.exe
PID 2500 wrote to memory of 2372	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	NgUWaHB.exe
PID 2500 wrote to memory of 2372	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	NgUWaHB.exe
PID 2500 wrote to memory of 2408	2500	dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe	cEzriAY.exe

C:\Users\Admin\AppData\Local\Temp\dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe
"C:\Users\Admin\AppData\Local\Temp\dfd4af9a3c69f90e655aad5fe949c38223dec2f376d5ec235ef9242361401abe.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2500
- C:\Windows\System\pcpIAkp.exe
  C:\Windows\System\pcpIAkp.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\JsrRjBw.exe
  C:\Windows\System\JsrRjBw.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\oZgVQih.exe
  C:\Windows\System\oZgVQih.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\dIHvmAI.exe
  C:\Windows\System\dIHvmAI.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\gAecpxz.exe
  C:\Windows\System\gAecpxz.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\HINIdwh.exe
  C:\Windows\System\HINIdwh.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\qPpSmtT.exe
  C:\Windows\System\qPpSmtT.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\AGOzMAO.exe
  C:\Windows\System\AGOzMAO.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\uFAyhNL.exe
  C:\Windows\System\uFAyhNL.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\kMrtmkD.exe
  C:\Windows\System\kMrtmkD.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\IMxRhul.exe
  C:\Windows\System\IMxRhul.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\xGZCBrP.exe
  C:\Windows\System\xGZCBrP.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\qWjWekt.exe
  C:\Windows\System\qWjWekt.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\AHqcEIm.exe
  C:\Windows\System\AHqcEIm.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\MGjPFkd.exe
  C:\Windows\System\MGjPFkd.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\mLWWEfZ.exe
  C:\Windows\System\mLWWEfZ.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\oPxRcCG.exe
  C:\Windows\System\oPxRcCG.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\BJBGEUx.exe
  C:\Windows\System\BJBGEUx.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\FqPsczC.exe
  C:\Windows\System\FqPsczC.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\JeJiITZ.exe
  C:\Windows\System\JeJiITZ.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\NgUWaHB.exe
  C:\Windows\System\NgUWaHB.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\cEzriAY.exe
  C:\Windows\System\cEzriAY.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\fGQANfr.exe
  C:\Windows\System\fGQANfr.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\IWZmoBZ.exe
  C:\Windows\System\IWZmoBZ.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\FpuQAFW.exe
  C:\Windows\System\FpuQAFW.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\YuYueWB.exe
  C:\Windows\System\YuYueWB.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\auuHMDv.exe
  C:\Windows\System\auuHMDv.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\lulhkXy.exe
  C:\Windows\System\lulhkXy.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\plMpTix.exe
  C:\Windows\System\plMpTix.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\BaYGsjG.exe
  C:\Windows\System\BaYGsjG.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\BFkwOvF.exe
  C:\Windows\System\BFkwOvF.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\DUOMXSZ.exe
  C:\Windows\System\DUOMXSZ.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\rNATqvJ.exe
  C:\Windows\System\rNATqvJ.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\EsWvJYf.exe
  C:\Windows\System\EsWvJYf.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\oMkBXQn.exe
  C:\Windows\System\oMkBXQn.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\MyRObEn.exe
  C:\Windows\System\MyRObEn.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\dKDtiOk.exe
  C:\Windows\System\dKDtiOk.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\cCoPGlK.exe
  C:\Windows\System\cCoPGlK.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\aiSURCx.exe
  C:\Windows\System\aiSURCx.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\ctcLhEW.exe
  C:\Windows\System\ctcLhEW.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\jHGqnAY.exe
  C:\Windows\System\jHGqnAY.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\PLwXjiL.exe
  C:\Windows\System\PLwXjiL.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\fDTHmLZ.exe
  C:\Windows\System\fDTHmLZ.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\GxfYxXY.exe
  C:\Windows\System\GxfYxXY.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\UoJpkVC.exe
  C:\Windows\System\UoJpkVC.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\UnozBCQ.exe
  C:\Windows\System\UnozBCQ.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\VBJYuXK.exe
  C:\Windows\System\VBJYuXK.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\nufRMbI.exe
  C:\Windows\System\nufRMbI.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\PsjBchw.exe
  C:\Windows\System\PsjBchw.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\DJuAyrO.exe
  C:\Windows\System\DJuAyrO.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\QTThMeQ.exe
  C:\Windows\System\QTThMeQ.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\WprMcln.exe
  C:\Windows\System\WprMcln.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\EoUcTXv.exe
  C:\Windows\System\EoUcTXv.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\aRNlSxJ.exe
  C:\Windows\System\aRNlSxJ.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\kghysvU.exe
  C:\Windows\System\kghysvU.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\yxtmdCb.exe
  C:\Windows\System\yxtmdCb.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\WPqSbcl.exe
  C:\Windows\System\WPqSbcl.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\UuuJNid.exe
  C:\Windows\System\UuuJNid.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\ipFqXdQ.exe
  C:\Windows\System\ipFqXdQ.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\eOGSozo.exe
  C:\Windows\System\eOGSozo.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\iTsgsPX.exe
  C:\Windows\System\iTsgsPX.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\jBFkINr.exe
  C:\Windows\System\jBFkINr.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\wEbiuPU.exe
  C:\Windows\System\wEbiuPU.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\RwlFpUV.exe
  C:\Windows\System\RwlFpUV.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\EDnWqDs.exe
  C:\Windows\System\EDnWqDs.exe
  2⤵
  PID:1908
- C:\Windows\System\RNXyQUG.exe
  C:\Windows\System\RNXyQUG.exe
  2⤵
  PID:2904
- C:\Windows\System\yqbCnvP.exe
  C:\Windows\System\yqbCnvP.exe
  2⤵
  PID:2380
- C:\Windows\System\PBjiavs.exe
  C:\Windows\System\PBjiavs.exe
  2⤵
  PID:2760
- C:\Windows\System\HWphHRQ.exe
  C:\Windows\System\HWphHRQ.exe
  2⤵
  PID:2880
- C:\Windows\System\FsmAJEH.exe
  C:\Windows\System\FsmAJEH.exe
  2⤵
  PID:2832
- C:\Windows\System\ICaBahg.exe
  C:\Windows\System\ICaBahg.exe
  2⤵
  PID:2980
- C:\Windows\System\oPKTZkd.exe
  C:\Windows\System\oPKTZkd.exe
  2⤵
  PID:2652
- C:\Windows\System\sYZLwZx.exe
  C:\Windows\System\sYZLwZx.exe
  2⤵
  PID:2488
- C:\Windows\System\aqPoiwQ.exe
  C:\Windows\System\aqPoiwQ.exe
  2⤵
  PID:2492
- C:\Windows\System\buriSxR.exe
  C:\Windows\System\buriSxR.exe
  2⤵
  PID:1268
- C:\Windows\System\WNkqWjT.exe
  C:\Windows\System\WNkqWjT.exe
  2⤵
  PID:2780
- C:\Windows\System\AMkJWhX.exe
  C:\Windows\System\AMkJWhX.exe
  2⤵
  PID:2968
- C:\Windows\System\paarNfK.exe
  C:\Windows\System\paarNfK.exe
  2⤵
  PID:2604
- C:\Windows\System\dXWjDyg.exe
  C:\Windows\System\dXWjDyg.exe
  2⤵
  PID:576
- C:\Windows\System\WPGzBrw.exe
  C:\Windows\System\WPGzBrw.exe
  2⤵
  PID:1860
- C:\Windows\System\zIDYxEo.exe
  C:\Windows\System\zIDYxEo.exe
  2⤵
  PID:1628
- C:\Windows\System\wdUNbWd.exe
  C:\Windows\System\wdUNbWd.exe
  2⤵
  PID:2052
- C:\Windows\System\UPzKDJw.exe
  C:\Windows\System\UPzKDJw.exe
  2⤵
  PID:2468
- C:\Windows\System\NwPZZXa.exe
  C:\Windows\System\NwPZZXa.exe
  2⤵
  PID:2132
- C:\Windows\System\qLukhOS.exe
  C:\Windows\System\qLukhOS.exe
  2⤵
  PID:1736
- C:\Windows\System\euZtijK.exe
  C:\Windows\System\euZtijK.exe
  2⤵
  PID:348
- C:\Windows\System\DknOxrM.exe
  C:\Windows\System\DknOxrM.exe
  2⤵
  PID:1744
- C:\Windows\System\TFLMuJq.exe
  C:\Windows\System\TFLMuJq.exe
  2⤵
  PID:956
- C:\Windows\System\GuFgvAF.exe
  C:\Windows\System\GuFgvAF.exe
  2⤵
  PID:2180
- C:\Windows\System\xDUcUad.exe
  C:\Windows\System\xDUcUad.exe
  2⤵
  PID:1808
- C:\Windows\System\FwEMzSH.exe
  C:\Windows\System\FwEMzSH.exe
  2⤵
  PID:1056
- C:\Windows\System\cAWkwrR.exe
  C:\Windows\System\cAWkwrR.exe
  2⤵
  PID:1512
- C:\Windows\System\DWELUyd.exe
  C:\Windows\System\DWELUyd.exe
  2⤵
  PID:1524
- C:\Windows\System\cEhTpXq.exe
  C:\Windows\System\cEhTpXq.exe
  2⤵
  PID:2356
- C:\Windows\System\GIlOUMW.exe
  C:\Windows\System\GIlOUMW.exe
  2⤵
  PID:760
- C:\Windows\System\lhpqIod.exe
  C:\Windows\System\lhpqIod.exe
  2⤵
  PID:2400
- C:\Windows\System\JexCZaF.exe
  C:\Windows\System\JexCZaF.exe
  2⤵
  PID:740
- C:\Windows\System\sFuijXb.exe
  C:\Windows\System\sFuijXb.exe
  2⤵
  PID:2868
- C:\Windows\System\iJINMZD.exe
  C:\Windows\System\iJINMZD.exe
  2⤵
  PID:1788
- C:\Windows\System\RWUiHfI.exe
  C:\Windows\System\RWUiHfI.exe
  2⤵
  PID:2320
- C:\Windows\System\OGpqTpY.exe
  C:\Windows\System\OGpqTpY.exe
  2⤵
  PID:1588
- C:\Windows\System\FMUsOaZ.exe
  C:\Windows\System\FMUsOaZ.exe
  2⤵
  PID:2564
- C:\Windows\System\ReJiDkp.exe
  C:\Windows\System\ReJiDkp.exe
  2⤵
  PID:1984
- C:\Windows\System\tEcNnFj.exe
  C:\Windows\System\tEcNnFj.exe
  2⤵
  PID:2428
- C:\Windows\System\TatzltR.exe
  C:\Windows\System\TatzltR.exe
  2⤵
  PID:2332
- C:\Windows\System\nvWeCIw.exe
  C:\Windows\System\nvWeCIw.exe
  2⤵
  PID:476
- C:\Windows\System\kjAVuAh.exe
  C:\Windows\System\kjAVuAh.exe
  2⤵
  PID:2396
- C:\Windows\System\IpUbzBq.exe
  C:\Windows\System\IpUbzBq.exe
  2⤵
  PID:2796
- C:\Windows\System\fWmqorq.exe
  C:\Windows\System\fWmqorq.exe
  2⤵
  PID:1088
- C:\Windows\System\aDxQzsb.exe
  C:\Windows\System\aDxQzsb.exe
  2⤵
  PID:2768
- C:\Windows\System\pAgZNVx.exe
  C:\Windows\System\pAgZNVx.exe
  2⤵
  PID:1924
- C:\Windows\System\QDVnHHO.exe
  C:\Windows\System\QDVnHHO.exe
  2⤵
  PID:2964
- C:\Windows\System\JzlCeDj.exe
  C:\Windows\System\JzlCeDj.exe
  2⤵
  PID:1944
- C:\Windows\System\SJiyuCQ.exe
  C:\Windows\System\SJiyuCQ.exe
  2⤵
  PID:2360
- C:\Windows\System\zgYxgZH.exe
  C:\Windows\System\zgYxgZH.exe
  2⤵
  PID:2732
- C:\Windows\System\xWdUFIB.exe
  C:\Windows\System\xWdUFIB.exe
  2⤵
  PID:2312
- C:\Windows\System\jaYGVIE.exe
  C:\Windows\System\jaYGVIE.exe
  2⤵
  PID:1896
- C:\Windows\System\kuaXhlH.exe
  C:\Windows\System\kuaXhlH.exe
  2⤵
  PID:1600
- C:\Windows\System\KCqvBtc.exe
  C:\Windows\System\KCqvBtc.exe
  2⤵
  PID:1548
- C:\Windows\System\WwoqAWt.exe
  C:\Windows\System\WwoqAWt.exe
  2⤵
  PID:1244
- C:\Windows\System\AOPClJq.exe
  C:\Windows\System\AOPClJq.exe
  2⤵
  PID:1708
- C:\Windows\System\nNQXGgN.exe
  C:\Windows\System\nNQXGgN.exe
  2⤵
  PID:892
- C:\Windows\System\zlmzqTD.exe
  C:\Windows\System\zlmzqTD.exe
  2⤵
  PID:2100
- C:\Windows\System\mtcfDBq.exe
  C:\Windows\System\mtcfDBq.exe
  2⤵
  PID:2612
- C:\Windows\System\XtNYGQp.exe
  C:\Windows\System\XtNYGQp.exe
  2⤵
  PID:2752
- C:\Windows\System\XzsZbav.exe
  C:\Windows\System\XzsZbav.exe
  2⤵
  PID:744
- C:\Windows\System\cOaSIoH.exe
  C:\Windows\System\cOaSIoH.exe
  2⤵
  PID:2536
- C:\Windows\System\tgioBCk.exe
  C:\Windows\System\tgioBCk.exe
  2⤵
  PID:1980
- C:\Windows\System\tHDLxqc.exe
  C:\Windows\System\tHDLxqc.exe
  2⤵
  PID:2596
- C:\Windows\System\qWEPzFA.exe
  C:\Windows\System\qWEPzFA.exe
  2⤵
  PID:2352
- C:\Windows\System\UGTxVKU.exe
  C:\Windows\System\UGTxVKU.exe
  2⤵
  PID:792
- C:\Windows\System\qcRnCFW.exe
  C:\Windows\System\qcRnCFW.exe
  2⤵
  PID:2236
- C:\Windows\System\KTeGrKk.exe
  C:\Windows\System\KTeGrKk.exe
  2⤵
  PID:2680
- C:\Windows\System\JBqSKBu.exe
  C:\Windows\System\JBqSKBu.exe
  2⤵
  PID:1128
- C:\Windows\System\lerbxQK.exe
  C:\Windows\System\lerbxQK.exe
  2⤵
  PID:1872
- C:\Windows\System\peOTrCb.exe
  C:\Windows\System\peOTrCb.exe
  2⤵
  PID:2924
- C:\Windows\System\RoefgoA.exe
  C:\Windows\System\RoefgoA.exe
  2⤵
  PID:2620
- C:\Windows\System\PusTrYl.exe
  C:\Windows\System\PusTrYl.exe
  2⤵
  PID:2824
- C:\Windows\System\yIWwxxY.exe
  C:\Windows\System\yIWwxxY.exe
  2⤵
  PID:1340
- C:\Windows\System\xZvcWjH.exe
  C:\Windows\System\xZvcWjH.exe
  2⤵
  PID:2152
- C:\Windows\System\buvNHvF.exe
  C:\Windows\System\buvNHvF.exe
  2⤵
  PID:1720
- C:\Windows\System\ACZsdzX.exe
  C:\Windows\System\ACZsdzX.exe
  2⤵
  PID:2684
- C:\Windows\System\vdUeKsz.exe
  C:\Windows\System\vdUeKsz.exe
  2⤵
  PID:1396
- C:\Windows\System\BuUpfBa.exe
  C:\Windows\System\BuUpfBa.exe
  2⤵
  PID:544
- C:\Windows\System\hSxjDuf.exe
  C:\Windows\System\hSxjDuf.exe
  2⤵
  PID:1956
- C:\Windows\System\IcpZLah.exe
  C:\Windows\System\IcpZLah.exe
  2⤵
  PID:2704
- C:\Windows\System\jMlMEVB.exe
  C:\Windows\System\jMlMEVB.exe
  2⤵
  PID:2156
- C:\Windows\System\DnxxNlh.exe
  C:\Windows\System\DnxxNlh.exe
  2⤵
  PID:2508
- C:\Windows\System\nnVnSFX.exe
  C:\Windows\System\nnVnSFX.exe
  2⤵
  PID:2300
- C:\Windows\System\jONlZSc.exe
  C:\Windows\System\jONlZSc.exe
  2⤵
  PID:2808
- C:\Windows\System\lbZSNGv.exe
  C:\Windows\System\lbZSNGv.exe
  2⤵
  PID:2084
- C:\Windows\System\bQjSuWZ.exe
  C:\Windows\System\bQjSuWZ.exe
  2⤵
  PID:1716
- C:\Windows\System\oaLbTDE.exe
  C:\Windows\System\oaLbTDE.exe
  2⤵
  PID:1412
- C:\Windows\System\vYdyAQg.exe
  C:\Windows\System\vYdyAQg.exe
  2⤵
  PID:2932
- C:\Windows\System\oZHxhjd.exe
  C:\Windows\System\oZHxhjd.exe
  2⤵
  PID:3068
- C:\Windows\System\QMDdNXS.exe
  C:\Windows\System\QMDdNXS.exe
  2⤵
  PID:2308
- C:\Windows\System\cPepqEU.exe
  C:\Windows\System\cPepqEU.exe
  2⤵
  PID:2828
- C:\Windows\System\IXSCOKg.exe
  C:\Windows\System\IXSCOKg.exe
  2⤵
  PID:2316
- C:\Windows\System\dpUTCZh.exe
  C:\Windows\System\dpUTCZh.exe
  2⤵
  PID:1528
- C:\Windows\System\KzcZDoE.exe
  C:\Windows\System\KzcZDoE.exe
  2⤵
  PID:2200
- C:\Windows\System\ZBJszkV.exe
  C:\Windows\System\ZBJszkV.exe
  2⤵
  PID:1880
- C:\Windows\System\FRoCrRL.exe
  C:\Windows\System\FRoCrRL.exe
  2⤵
  PID:660
- C:\Windows\System\ApoiKEC.exe
  C:\Windows\System\ApoiKEC.exe
  2⤵
  PID:1284
- C:\Windows\System\HUqBXgK.exe
  C:\Windows\System\HUqBXgK.exe
  2⤵
  PID:1676
- C:\Windows\System\TNMXHVE.exe
  C:\Windows\System\TNMXHVE.exe
  2⤵
  PID:2044
- C:\Windows\System\koDIbes.exe
  C:\Windows\System\koDIbes.exe
  2⤵
  PID:2928
- C:\Windows\System\fCbbRZx.exe
  C:\Windows\System\fCbbRZx.exe
  2⤵
  PID:3076
- C:\Windows\System\dYdAifu.exe
  C:\Windows\System\dYdAifu.exe
  2⤵
  PID:3092
- C:\Windows\System\lDIiGmT.exe
  C:\Windows\System\lDIiGmT.exe
  2⤵
  PID:3112
- C:\Windows\System\PNJCysY.exe
  C:\Windows\System\PNJCysY.exe
  2⤵
  PID:3136
- C:\Windows\System\dOFLgfw.exe
  C:\Windows\System\dOFLgfw.exe
  2⤵
  PID:3156
- C:\Windows\System\oKIpmWV.exe
  C:\Windows\System\oKIpmWV.exe
  2⤵
  PID:3172
- C:\Windows\System\SspYfip.exe
  C:\Windows\System\SspYfip.exe
  2⤵
  PID:3192
- C:\Windows\System\KkdtKlb.exe
  C:\Windows\System\KkdtKlb.exe
  2⤵
  PID:3208
- C:\Windows\System\HFmuYuS.exe
  C:\Windows\System\HFmuYuS.exe
  2⤵
  PID:3224
- C:\Windows\System\RUZVVzn.exe
  C:\Windows\System\RUZVVzn.exe
  2⤵
  PID:3240
- C:\Windows\System\OVSSvAT.exe
  C:\Windows\System\OVSSvAT.exe
  2⤵
  PID:3260
- C:\Windows\System\ZUjMnrx.exe
  C:\Windows\System\ZUjMnrx.exe
  2⤵
  PID:3280
- C:\Windows\System\utOyKFm.exe
  C:\Windows\System\utOyKFm.exe
  2⤵
  PID:3300
- C:\Windows\System\rYqOaHN.exe
  C:\Windows\System\rYqOaHN.exe
  2⤵
  PID:3316
- C:\Windows\System\yHRdVaJ.exe
  C:\Windows\System\yHRdVaJ.exe
  2⤵
  PID:3332
- C:\Windows\System\zdCZhfq.exe
  C:\Windows\System\zdCZhfq.exe
  2⤵
  PID:3356
- C:\Windows\System\ZTZXnOl.exe
  C:\Windows\System\ZTZXnOl.exe
  2⤵
  PID:3372
- C:\Windows\System\CCYLJhO.exe
  C:\Windows\System\CCYLJhO.exe
  2⤵
  PID:3388
- C:\Windows\System\rSfYnOc.exe
  C:\Windows\System\rSfYnOc.exe
  2⤵
  PID:3404
- C:\Windows\System\XcEKlow.exe
  C:\Windows\System\XcEKlow.exe
  2⤵
  PID:3424
- C:\Windows\System\AFMkSTt.exe
  C:\Windows\System\AFMkSTt.exe
  2⤵
  PID:3444
- C:\Windows\System\PNerKLp.exe
  C:\Windows\System\PNerKLp.exe
  2⤵
  PID:3460
- C:\Windows\System\FlbUyvi.exe
  C:\Windows\System\FlbUyvi.exe
  2⤵
  PID:3476
- C:\Windows\System\AwuHdTj.exe
  C:\Windows\System\AwuHdTj.exe
  2⤵
  PID:3504
- C:\Windows\System\udBsSMe.exe
  C:\Windows\System\udBsSMe.exe
  2⤵
  PID:3520
- C:\Windows\System\MXAXEBn.exe
  C:\Windows\System\MXAXEBn.exe
  2⤵
  PID:3540
- C:\Windows\System\EYzGQsp.exe
  C:\Windows\System\EYzGQsp.exe
  2⤵
  PID:3556
- C:\Windows\System\yDjxAbm.exe
  C:\Windows\System\yDjxAbm.exe
  2⤵
  PID:3580
- C:\Windows\System\uKEkImN.exe
  C:\Windows\System\uKEkImN.exe
  2⤵
  PID:3604
- C:\Windows\System\ARXPeqB.exe
  C:\Windows\System\ARXPeqB.exe
  2⤵
  PID:3624
- C:\Windows\System\xcLAmpc.exe
  C:\Windows\System\xcLAmpc.exe
  2⤵
  PID:3640
- C:\Windows\System\PwwneIq.exe
  C:\Windows\System\PwwneIq.exe
  2⤵
  PID:3656
- C:\Windows\System\cUazprW.exe
  C:\Windows\System\cUazprW.exe
  2⤵
  PID:3672
- C:\Windows\System\OWIAQJw.exe
  C:\Windows\System\OWIAQJw.exe
  2⤵
  PID:3688
- C:\Windows\System\chSyAyd.exe
  C:\Windows\System\chSyAyd.exe
  2⤵
  PID:3704
- C:\Windows\System\NjmffXZ.exe
  C:\Windows\System\NjmffXZ.exe
  2⤵
  PID:3720
- C:\Windows\System\dmySXLf.exe
  C:\Windows\System\dmySXLf.exe
  2⤵
  PID:3736
- C:\Windows\System\mzwlvyN.exe
  C:\Windows\System\mzwlvyN.exe
  2⤵
  PID:3752
- C:\Windows\System\GMWBHvR.exe
  C:\Windows\System\GMWBHvR.exe
  2⤵
  PID:3768
- C:\Windows\System\hMDTqGa.exe
  C:\Windows\System\hMDTqGa.exe
  2⤵
  PID:3784
- C:\Windows\System\sMyshBg.exe
  C:\Windows\System\sMyshBg.exe
  2⤵
  PID:3800
- C:\Windows\System\BZyHIJX.exe
  C:\Windows\System\BZyHIJX.exe
  2⤵
  PID:3844
- C:\Windows\System\sutHUvP.exe
  C:\Windows\System\sutHUvP.exe
  2⤵
  PID:3860
- C:\Windows\System\DkCxKUs.exe
  C:\Windows\System\DkCxKUs.exe
  2⤵
  PID:3876
- C:\Windows\System\mJTjrCK.exe
  C:\Windows\System\mJTjrCK.exe
  2⤵
  PID:3892
- C:\Windows\System\XgVBeUt.exe
  C:\Windows\System\XgVBeUt.exe
  2⤵
  PID:3908
- C:\Windows\System\VKcSRfE.exe
  C:\Windows\System\VKcSRfE.exe
  2⤵
  PID:3924
- C:\Windows\System\xnxXNBz.exe
  C:\Windows\System\xnxXNBz.exe
  2⤵
  PID:3940
- C:\Windows\System\akOhEpW.exe
  C:\Windows\System\akOhEpW.exe
  2⤵
  PID:3956
- C:\Windows\System\DekNktg.exe
  C:\Windows\System\DekNktg.exe
  2⤵
  PID:3972
- C:\Windows\System\pTpgjiV.exe
  C:\Windows\System\pTpgjiV.exe
  2⤵
  PID:3996
- C:\Windows\System\EdHlmfT.exe
  C:\Windows\System\EdHlmfT.exe
  2⤵
  PID:4012
- C:\Windows\System\nHHSJmu.exe
  C:\Windows\System\nHHSJmu.exe
  2⤵
  PID:4028
- C:\Windows\System\vNeopyo.exe
  C:\Windows\System\vNeopyo.exe
  2⤵
  PID:4044
- C:\Windows\System\mkFTHPC.exe
  C:\Windows\System\mkFTHPC.exe
  2⤵
  PID:4060
- C:\Windows\System\XtSkepT.exe
  C:\Windows\System\XtSkepT.exe
  2⤵
  PID:4076
- C:\Windows\System\ffOWYdB.exe
  C:\Windows\System\ffOWYdB.exe
  2⤵
  PID:4092
- C:\Windows\System\IAlRUCZ.exe
  C:\Windows\System\IAlRUCZ.exe
  2⤵
  PID:1948
- C:\Windows\System\DhlJKLj.exe
  C:\Windows\System\DhlJKLj.exe
  2⤵
  PID:952
- C:\Windows\System\FmfaFkJ.exe
  C:\Windows\System\FmfaFkJ.exe
  2⤵
  PID:2348
- C:\Windows\System\WgOzXdI.exe
  C:\Windows\System\WgOzXdI.exe
  2⤵
  PID:2776
- C:\Windows\System\wHQafKt.exe
  C:\Windows\System\wHQafKt.exe
  2⤵
  PID:3144
- C:\Windows\System\oMYmUrf.exe
  C:\Windows\System\oMYmUrf.exe
  2⤵
  PID:3184
- C:\Windows\System\FWqmPdF.exe
  C:\Windows\System\FWqmPdF.exe
  2⤵
  PID:3220
- C:\Windows\System\Plszryr.exe
  C:\Windows\System\Plszryr.exe
  2⤵
  PID:3368
- C:\Windows\System\CPnzgkA.exe
  C:\Windows\System\CPnzgkA.exe
  2⤵
  PID:3324
- C:\Windows\System\FJZIwOi.exe
  C:\Windows\System\FJZIwOi.exe
  2⤵
  PID:3400
- C:\Windows\System\uAxOJVb.exe
  C:\Windows\System\uAxOJVb.exe
  2⤵
  PID:628
- C:\Windows\System\eywdJEu.exe
  C:\Windows\System\eywdJEu.exe
  2⤵
  PID:2584
- C:\Windows\System\ixfBdzx.exe
  C:\Windows\System\ixfBdzx.exe
  2⤵
  PID:3164
- C:\Windows\System\dBlrnLP.exe
  C:\Windows\System\dBlrnLP.exe
  2⤵
  PID:3276
- C:\Windows\System\MWxLpmk.exe
  C:\Windows\System\MWxLpmk.exe
  2⤵
  PID:3420
- C:\Windows\System\jzzxzXn.exe
  C:\Windows\System\jzzxzXn.exe
  2⤵
  PID:2384
- C:\Windows\System\TNKDBlk.exe
  C:\Windows\System\TNKDBlk.exe
  2⤵
  PID:1888
- C:\Windows\System\wvikles.exe
  C:\Windows\System\wvikles.exe
  2⤵
  PID:3204
- C:\Windows\System\xjmqDRK.exe
  C:\Windows\System\xjmqDRK.exe
  2⤵
  PID:3456
- C:\Windows\System\mVZEacg.exe
  C:\Windows\System\mVZEacg.exe
  2⤵
  PID:3236
- C:\Windows\System\WXqDfVd.exe
  C:\Windows\System\WXqDfVd.exe
  2⤵
  PID:3352
- C:\Windows\System\KLvlDnI.exe
  C:\Windows\System\KLvlDnI.exe
  2⤵
  PID:1796
- C:\Windows\System\NxJJtSq.exe
  C:\Windows\System\NxJJtSq.exe
  2⤵
  PID:3512
- C:\Windows\System\fJwBFjH.exe
  C:\Windows\System\fJwBFjH.exe
  2⤵
  PID:3500
- C:\Windows\System\dIKxowu.exe
  C:\Windows\System\dIKxowu.exe
  2⤵
  PID:3564
- C:\Windows\System\NMGdZmj.exe
  C:\Windows\System\NMGdZmj.exe
  2⤵
  PID:3616
- C:\Windows\System\DCQVfCK.exe
  C:\Windows\System\DCQVfCK.exe
  2⤵
  PID:3636
- C:\Windows\System\VASyKIm.exe
  C:\Windows\System\VASyKIm.exe
  2⤵
  PID:3696
- C:\Windows\System\XELecEx.exe
  C:\Windows\System\XELecEx.exe
  2⤵
  PID:3728
- C:\Windows\System\vaeFoni.exe
  C:\Windows\System\vaeFoni.exe
  2⤵
  PID:3792
- C:\Windows\System\kuYZIwM.exe
  C:\Windows\System\kuYZIwM.exe
  2⤵
  PID:3712
- C:\Windows\System\XyzBIoL.exe
  C:\Windows\System\XyzBIoL.exe
  2⤵
  PID:3780
- C:\Windows\System\AOTjQZc.exe
  C:\Windows\System\AOTjQZc.exe
  2⤵
  PID:3856
- C:\Windows\System\FsWYeTr.exe
  C:\Windows\System\FsWYeTr.exe
  2⤵
  PID:3916
- C:\Windows\System\qmycrzm.exe
  C:\Windows\System\qmycrzm.exe
  2⤵
  PID:3904
- C:\Windows\System\YJybOrA.exe
  C:\Windows\System\YJybOrA.exe
  2⤵
  PID:3984
- C:\Windows\System\YDIJeTM.exe
  C:\Windows\System\YDIJeTM.exe
  2⤵
  PID:3968
- C:\Windows\System\MxmjyOO.exe
  C:\Windows\System\MxmjyOO.exe
  2⤵
  PID:4040
- C:\Windows\System\fdaKPsr.exe
  C:\Windows\System\fdaKPsr.exe
  2⤵
  PID:2896
- C:\Windows\System\FDJeVSK.exe
  C:\Windows\System\FDJeVSK.exe
  2⤵
  PID:2024
- C:\Windows\System\mMSZDHI.exe
  C:\Windows\System\mMSZDHI.exe
  2⤵
  PID:3108
- C:\Windows\System\RcBosRW.exe
  C:\Windows\System\RcBosRW.exe
  2⤵
  PID:2724
- C:\Windows\System\TTxssjU.exe
  C:\Windows\System\TTxssjU.exe
  2⤵
  PID:3292
- C:\Windows\System\MnrRHzR.exe
  C:\Windows\System\MnrRHzR.exe
  2⤵
  PID:3120
- C:\Windows\System\NHRlolH.exe
  C:\Windows\System\NHRlolH.exe
  2⤵
  PID:3384
- C:\Windows\System\NlLOoZx.exe
  C:\Windows\System\NlLOoZx.exe
  2⤵
  PID:3272
- C:\Windows\System\ojsdzsa.exe
  C:\Windows\System\ojsdzsa.exe
  2⤵
  PID:288
- C:\Windows\System\XWrNxCm.exe
  C:\Windows\System\XWrNxCm.exe
  2⤵
  PID:3124
- C:\Windows\System\IsOOTuL.exe
  C:\Windows\System\IsOOTuL.exe
  2⤵
  PID:3168
- C:\Windows\System\OslvmYk.exe
  C:\Windows\System\OslvmYk.exe
  2⤵
  PID:2040
- C:\Windows\System\jydifPe.exe
  C:\Windows\System\jydifPe.exe
  2⤵
  PID:3588
- C:\Windows\System\htHvYVp.exe
  C:\Windows\System\htHvYVp.exe
  2⤵
  PID:3600
- C:\Windows\System\iKtDoim.exe
  C:\Windows\System\iKtDoim.exe
  2⤵
  PID:3760
- C:\Windows\System\esdyGGD.exe
  C:\Windows\System\esdyGGD.exe
  2⤵
  PID:3664
- C:\Windows\System\quDFpbA.exe
  C:\Windows\System\quDFpbA.exe
  2⤵
  PID:3852
- C:\Windows\System\srbiMPf.exe
  C:\Windows\System\srbiMPf.exe
  2⤵
  PID:3776
- C:\Windows\System\CgCpVma.exe
  C:\Windows\System\CgCpVma.exe
  2⤵
  PID:4008
- C:\Windows\System\fhisvUD.exe
  C:\Windows\System\fhisvUD.exe
  2⤵
  PID:4052
- C:\Windows\System\OtHdbDB.exe
  C:\Windows\System\OtHdbDB.exe
  2⤵
  PID:4056
- C:\Windows\System\KYNknmL.exe
  C:\Windows\System\KYNknmL.exe
  2⤵
  PID:3364
- C:\Windows\System\UgYmShe.exe
  C:\Windows\System\UgYmShe.exe
  2⤵
  PID:3872
- C:\Windows\System\YowCzkw.exe
  C:\Windows\System\YowCzkw.exe
  2⤵
  PID:3948
- C:\Windows\System\gLsRzMb.exe
  C:\Windows\System\gLsRzMb.exe
  2⤵
  PID:4024
- C:\Windows\System\aaMMqty.exe
  C:\Windows\System\aaMMqty.exe
  2⤵
  PID:3936
- C:\Windows\System\torRbCK.exe
  C:\Windows\System\torRbCK.exe
  2⤵
  PID:3436
- C:\Windows\System\zLjsNFZ.exe
  C:\Windows\System\zLjsNFZ.exe
  2⤵
  PID:3396
- C:\Windows\System\GRvbGcn.exe
  C:\Windows\System\GRvbGcn.exe
  2⤵
  PID:3132
- C:\Windows\System\RAlJRYp.exe
  C:\Windows\System\RAlJRYp.exe
  2⤵
  PID:3532
- C:\Windows\System\HMoeTjq.exe
  C:\Windows\System\HMoeTjq.exe
  2⤵
  PID:3744
- C:\Windows\System\deZRICd.exe
  C:\Windows\System\deZRICd.exe
  2⤵
  PID:3868
- C:\Windows\System\BZDjoYn.exe
  C:\Windows\System\BZDjoYn.exe
  2⤵
  PID:3596
- C:\Windows\System\hlUVRTW.exe
  C:\Windows\System\hlUVRTW.exe
  2⤵
  PID:4068
- C:\Windows\System\TeSPMWK.exe
  C:\Windows\System\TeSPMWK.exe
  2⤵
  PID:3232
- C:\Windows\System\rxqxneq.exe
  C:\Windows\System\rxqxneq.exe
  2⤵
  PID:3440
- C:\Windows\System\uuXHakS.exe
  C:\Windows\System\uuXHakS.exe
  2⤵
  PID:3840
- C:\Windows\System\HVvpwGX.exe
  C:\Windows\System\HVvpwGX.exe
  2⤵
  PID:3632
- C:\Windows\System\WBFgYwa.exe
  C:\Windows\System\WBFgYwa.exe
  2⤵
  PID:2168
- C:\Windows\System\cfySedE.exe
  C:\Windows\System\cfySedE.exe
  2⤵
  PID:4088
- C:\Windows\System\RXIhgiW.exe
  C:\Windows\System\RXIhgiW.exe
  2⤵
  PID:4100
- C:\Windows\System\JTQDGYV.exe
  C:\Windows\System\JTQDGYV.exe
  2⤵
  PID:4116
- C:\Windows\System\pqEmTFQ.exe
  C:\Windows\System\pqEmTFQ.exe
  2⤵
  PID:4132
- C:\Windows\System\RQdJDqa.exe
  C:\Windows\System\RQdJDqa.exe
  2⤵
  PID:4148
- C:\Windows\System\wihVpRx.exe
  C:\Windows\System\wihVpRx.exe
  2⤵
  PID:4164
- C:\Windows\System\xJBStPl.exe
  C:\Windows\System\xJBStPl.exe
  2⤵
  PID:4180
- C:\Windows\System\LRiSAPT.exe
  C:\Windows\System\LRiSAPT.exe
  2⤵
  PID:4196
- C:\Windows\System\xsfRfUP.exe
  C:\Windows\System\xsfRfUP.exe
  2⤵
  PID:4212
- C:\Windows\System\dbEHwgD.exe
  C:\Windows\System\dbEHwgD.exe
  2⤵
  PID:4228
- C:\Windows\System\WkiCTPy.exe
  C:\Windows\System\WkiCTPy.exe
  2⤵
  PID:4248
- C:\Windows\System\xqMTqaC.exe
  C:\Windows\System\xqMTqaC.exe
  2⤵
  PID:4264
- C:\Windows\System\QbsULCY.exe
  C:\Windows\System\QbsULCY.exe
  2⤵
  PID:4280
- C:\Windows\System\rcWFmWD.exe
  C:\Windows\System\rcWFmWD.exe
  2⤵
  PID:4296
- C:\Windows\System\KXGEjHi.exe
  C:\Windows\System\KXGEjHi.exe
  2⤵
  PID:4312
- C:\Windows\System\tPXkfcb.exe
  C:\Windows\System\tPXkfcb.exe
  2⤵
  PID:4328
- C:\Windows\System\uaHKwJx.exe
  C:\Windows\System\uaHKwJx.exe
  2⤵
  PID:4344
- C:\Windows\System\CZoBToX.exe
  C:\Windows\System\CZoBToX.exe
  2⤵
  PID:4360
- C:\Windows\System\hsIEiHU.exe
  C:\Windows\System\hsIEiHU.exe
  2⤵
  PID:4376
- C:\Windows\System\cwYLywt.exe
  C:\Windows\System\cwYLywt.exe
  2⤵
  PID:4392
- C:\Windows\System\ckgotIe.exe
  C:\Windows\System\ckgotIe.exe
  2⤵
  PID:4408
- C:\Windows\System\bubTdsp.exe
  C:\Windows\System\bubTdsp.exe
  2⤵
  PID:4424
- C:\Windows\System\XcmMmyv.exe
  C:\Windows\System\XcmMmyv.exe
  2⤵
  PID:4440
- C:\Windows\System\mXwGmEx.exe
  C:\Windows\System\mXwGmEx.exe
  2⤵
  PID:4456
- C:\Windows\System\oRNmlgI.exe
  C:\Windows\System\oRNmlgI.exe
  2⤵
  PID:4476
- C:\Windows\System\aHTFEDR.exe
  C:\Windows\System\aHTFEDR.exe
  2⤵
  PID:4524
- C:\Windows\System\cwuYFQY.exe
  C:\Windows\System\cwuYFQY.exe
  2⤵
  PID:4540
- C:\Windows\System\zbSggRT.exe
  C:\Windows\System\zbSggRT.exe
  2⤵
  PID:4560
- C:\Windows\System\hBzwsvR.exe
  C:\Windows\System\hBzwsvR.exe
  2⤵
  PID:4584
- C:\Windows\System\NzZBkpy.exe
  C:\Windows\System\NzZBkpy.exe
  2⤵
  PID:4600
- C:\Windows\System\bfBFYcC.exe
  C:\Windows\System\bfBFYcC.exe
  2⤵
  PID:4616
- C:\Windows\System\GsgnVAz.exe
  C:\Windows\System\GsgnVAz.exe
  2⤵
  PID:4632
- C:\Windows\System\UyEYYoQ.exe
  C:\Windows\System\UyEYYoQ.exe
  2⤵
  PID:4656
- C:\Windows\System\ukEKgTC.exe
  C:\Windows\System\ukEKgTC.exe
  2⤵
  PID:4672
- C:\Windows\System\JlGoAGJ.exe
  C:\Windows\System\JlGoAGJ.exe
  2⤵
  PID:4688
- C:\Windows\System\QSuFoUm.exe
  C:\Windows\System\QSuFoUm.exe
  2⤵
  PID:4704
- C:\Windows\System\lzQxYFv.exe
  C:\Windows\System\lzQxYFv.exe
  2⤵
  PID:4720
- C:\Windows\System\OhFYeIf.exe
  C:\Windows\System\OhFYeIf.exe
  2⤵
  PID:4736
- C:\Windows\System\FdjAQWP.exe
  C:\Windows\System\FdjAQWP.exe
  2⤵
  PID:4752
- C:\Windows\System\KrggBgM.exe
  C:\Windows\System\KrggBgM.exe
  2⤵
  PID:4768
- C:\Windows\System\zKXqFjd.exe
  C:\Windows\System\zKXqFjd.exe
  2⤵
  PID:4784
- C:\Windows\System\BTRUgVy.exe
  C:\Windows\System\BTRUgVy.exe
  2⤵
  PID:4800
- C:\Windows\System\ZsCSdGZ.exe
  C:\Windows\System\ZsCSdGZ.exe
  2⤵
  PID:4816
- C:\Windows\System\GVNBfkD.exe
  C:\Windows\System\GVNBfkD.exe
  2⤵
  PID:4832
- C:\Windows\System\wlKXLWm.exe
  C:\Windows\System\wlKXLWm.exe
  2⤵
  PID:4848
- C:\Windows\System\kkHlVtK.exe
  C:\Windows\System\kkHlVtK.exe
  2⤵
  PID:4864
- C:\Windows\System\FAzLYbr.exe
  C:\Windows\System\FAzLYbr.exe
  2⤵
  PID:4880
- C:\Windows\System\XpWnvLW.exe
  C:\Windows\System\XpWnvLW.exe
  2⤵
  PID:4896
- C:\Windows\System\ncJWYbA.exe
  C:\Windows\System\ncJWYbA.exe
  2⤵
  PID:4916
- C:\Windows\System\rQnJNKs.exe
  C:\Windows\System\rQnJNKs.exe
  2⤵
  PID:4932
- C:\Windows\System\QIMJhAd.exe
  C:\Windows\System\QIMJhAd.exe
  2⤵
  PID:4948
- C:\Windows\System\jUuRdLS.exe
  C:\Windows\System\jUuRdLS.exe
  2⤵
  PID:4964
- C:\Windows\System\FfFKUaF.exe
  C:\Windows\System\FfFKUaF.exe
  2⤵
  PID:4980
- C:\Windows\System\SlBVEKM.exe
  C:\Windows\System\SlBVEKM.exe
  2⤵
  PID:4996
- C:\Windows\System\LGVHuEu.exe
  C:\Windows\System\LGVHuEu.exe
  2⤵
  PID:5012
- C:\Windows\System\UfYkfcr.exe
  C:\Windows\System\UfYkfcr.exe
  2⤵
  PID:5032
- C:\Windows\System\TALoycC.exe
  C:\Windows\System\TALoycC.exe
  2⤵
  PID:5056
- C:\Windows\System\aegLJnS.exe
  C:\Windows\System\aegLJnS.exe
  2⤵
  PID:5072
- C:\Windows\System\GbLSHDD.exe
  C:\Windows\System\GbLSHDD.exe
  2⤵
  PID:5088
- C:\Windows\System\oEubWpv.exe
  C:\Windows\System\oEubWpv.exe
  2⤵
  PID:5104
- C:\Windows\System\HjJopyn.exe
  C:\Windows\System\HjJopyn.exe
  2⤵
  PID:3684
- C:\Windows\System\KPKZNNb.exe
  C:\Windows\System\KPKZNNb.exe
  2⤵
  PID:4128
- C:\Windows\System\oTUtVKo.exe
  C:\Windows\System\oTUtVKo.exe
  2⤵
  PID:4108
- C:\Windows\System\pzTWjYR.exe
  C:\Windows\System\pzTWjYR.exe
  2⤵
  PID:4220
- C:\Windows\System\nXEKLxQ.exe
  C:\Windows\System\nXEKLxQ.exe
  2⤵
  PID:4204
- C:\Windows\System\jJVlvOW.exe
  C:\Windows\System\jJVlvOW.exe
  2⤵
  PID:4320
- C:\Windows\System\xxvLOQZ.exe
  C:\Windows\System\xxvLOQZ.exe
  2⤵
  PID:4176
- C:\Windows\System\iSTyXLT.exe
  C:\Windows\System\iSTyXLT.exe
  2⤵
  PID:4244
- C:\Windows\System\sCQsFnt.exe
  C:\Windows\System\sCQsFnt.exe
  2⤵
  PID:4336
- C:\Windows\System\IkGBlzU.exe
  C:\Windows\System\IkGBlzU.exe
  2⤵
  PID:4372
- C:\Windows\System\JJCRdBR.exe
  C:\Windows\System\JJCRdBR.exe
  2⤵
  PID:4340
- C:\Windows\System\XccwNBa.exe
  C:\Windows\System\XccwNBa.exe
  2⤵
  PID:4452
- C:\Windows\System\BAPVVgV.exe
  C:\Windows\System\BAPVVgV.exe
  2⤵
  PID:4468
- C:\Windows\System\bmxgAOh.exe
  C:\Windows\System\bmxgAOh.exe
  2⤵
  PID:4496
- C:\Windows\System\QNrZpTb.exe
  C:\Windows\System\QNrZpTb.exe
  2⤵
  PID:4516
- C:\Windows\System\ZfkFFVU.exe
  C:\Windows\System\ZfkFFVU.exe
  2⤵
  PID:4532
- C:\Windows\System\uUCaZmJ.exe
  C:\Windows\System\uUCaZmJ.exe
  2⤵
  PID:4576
- C:\Windows\System\zmtGgrE.exe
  C:\Windows\System\zmtGgrE.exe
  2⤵
  PID:4624
- C:\Windows\System\cRYvqfl.exe
  C:\Windows\System\cRYvqfl.exe
  2⤵
  PID:4652
- C:\Windows\System\dROYmxt.exe
  C:\Windows\System\dROYmxt.exe
  2⤵
  PID:4668
- C:\Windows\System\kKoQaZz.exe
  C:\Windows\System\kKoQaZz.exe
  2⤵
  PID:4760
- C:\Windows\System\WrsUbsy.exe
  C:\Windows\System\WrsUbsy.exe
  2⤵
  PID:4712
- C:\Windows\System\ewEmBXb.exe
  C:\Windows\System\ewEmBXb.exe
  2⤵
  PID:4856
- C:\Windows\System\vKBczoc.exe
  C:\Windows\System\vKBczoc.exe
  2⤵
  PID:4888
- C:\Windows\System\xvRIcSq.exe
  C:\Windows\System\xvRIcSq.exe
  2⤵
  PID:4812
- C:\Windows\System\kZtfUHQ.exe
  C:\Windows\System\kZtfUHQ.exe
  2⤵
  PID:4876
- C:\Windows\System\dPWMLPl.exe
  C:\Windows\System\dPWMLPl.exe
  2⤵
  PID:4908
- C:\Windows\System\OoYGDtf.exe
  C:\Windows\System\OoYGDtf.exe
  2⤵
  PID:4960
- C:\Windows\System\bZKaagR.exe
  C:\Windows\System\bZKaagR.exe
  2⤵
  PID:4944
- C:\Windows\System\CvMOxxJ.exe
  C:\Windows\System\CvMOxxJ.exe
  2⤵
  PID:5024
- C:\Windows\System\qqbAJmn.exe
  C:\Windows\System\qqbAJmn.exe
  2⤵
  PID:5064
- C:\Windows\System\VBTarCF.exe
  C:\Windows\System\VBTarCF.exe
  2⤵
  PID:5080
- C:\Windows\System\qHkThcN.exe
  C:\Windows\System\qHkThcN.exe
  2⤵
  PID:5052
- C:\Windows\System\zmyvaZn.exe
  C:\Windows\System\zmyvaZn.exe
  2⤵
  PID:5112
- C:\Windows\System\nQFVcri.exe
  C:\Windows\System\nQFVcri.exe
  2⤵
  PID:4188
- C:\Windows\System\iHTsOWw.exe
  C:\Windows\System\iHTsOWw.exe
  2⤵
  PID:4356
- C:\Windows\System\svHyWNu.exe
  C:\Windows\System\svHyWNu.exe
  2⤵
  PID:4388
- C:\Windows\System\FXsGRBM.exe
  C:\Windows\System\FXsGRBM.exe
  2⤵
  PID:4260
- C:\Windows\System\sdRlAqF.exe
  C:\Windows\System\sdRlAqF.exe
  2⤵
  PID:4432
- C:\Windows\System\wUwpDpt.exe
  C:\Windows\System\wUwpDpt.exe
  2⤵
  PID:4484
- C:\Windows\System\rYpCClP.exe
  C:\Windows\System\rYpCClP.exe
  2⤵
  PID:4556
- C:\Windows\System\ajiubuo.exe
  C:\Windows\System\ajiubuo.exe
  2⤵
  PID:4596
- C:\Windows\System\pdpJxUl.exe
  C:\Windows\System\pdpJxUl.exe
  2⤵
  PID:4684
- C:\Windows\System\tgajCFf.exe
  C:\Windows\System\tgajCFf.exe
  2⤵
  PID:4844
- C:\Windows\System\RQXrTVH.exe
  C:\Windows\System\RQXrTVH.exe
  2⤵
  PID:4992
- C:\Windows\System\uFuTkLw.exe
  C:\Windows\System\uFuTkLw.exe
  2⤵
  PID:5044
- C:\Windows\System\YZBFNDo.exe
  C:\Windows\System\YZBFNDo.exe
  2⤵
  PID:5116
- C:\Windows\System\ffFGEgP.exe
  C:\Windows\System\ffFGEgP.exe
  2⤵
  PID:4728
- C:\Windows\System\LbFNMzy.exe
  C:\Windows\System\LbFNMzy.exe
  2⤵
  PID:3312
- C:\Windows\System\mQoqydR.exe
  C:\Windows\System\mQoqydR.exe
  2⤵
  PID:4988
- C:\Windows\System\FFXqCmd.exe
  C:\Windows\System\FFXqCmd.exe
  2⤵
  PID:5100
- C:\Windows\System\kvPHMdQ.exe
  C:\Windows\System\kvPHMdQ.exe
  2⤵
  PID:4400
- C:\Windows\System\NvrifHc.exe
  C:\Windows\System\NvrifHc.exe
  2⤵
  PID:4448
- C:\Windows\System\EmsDaMW.exe
  C:\Windows\System\EmsDaMW.exe
  2⤵
  PID:4592
- C:\Windows\System\ErEcPvg.exe
  C:\Windows\System\ErEcPvg.exe
  2⤵
  PID:4572
- C:\Windows\System\lcyPcaa.exe
  C:\Windows\System\lcyPcaa.exe
  2⤵
  PID:5096
- C:\Windows\System\hYZqfHy.exe
  C:\Windows\System\hYZqfHy.exe
  2⤵
  PID:4208
- C:\Windows\System\rgvPVaA.exe
  C:\Windows\System\rgvPVaA.exe
  2⤵
  PID:4124
- C:\Windows\System\OBKDVpt.exe
  C:\Windows\System\OBKDVpt.exe
  2⤵
  PID:4956
- C:\Windows\System\rjHNwoG.exe
  C:\Windows\System\rjHNwoG.exe
  2⤵
  PID:5004
- C:\Windows\System\oaLkqCf.exe
  C:\Windows\System\oaLkqCf.exe
  2⤵
  PID:4700
- C:\Windows\System\KtjxGGC.exe
  C:\Windows\System\KtjxGGC.exe
  2⤵
  PID:4192
- C:\Windows\System\kyKtpOI.exe
  C:\Windows\System\kyKtpOI.exe
  2⤵
  PID:5008
- C:\Windows\System\BKQVqrq.exe
  C:\Windows\System\BKQVqrq.exe
  2⤵
  PID:4664
- C:\Windows\System\CCUSDVF.exe
  C:\Windows\System\CCUSDVF.exe
  2⤵
  PID:4256
- C:\Windows\System\CAxPKvw.exe
  C:\Windows\System\CAxPKvw.exe
  2⤵
  PID:4552
- C:\Windows\System\iVWpLsb.exe
  C:\Windows\System\iVWpLsb.exe
  2⤵
  PID:5128
- C:\Windows\System\unXGugo.exe
  C:\Windows\System\unXGugo.exe
  2⤵
  PID:5144
- C:\Windows\System\SsMXqTo.exe
  C:\Windows\System\SsMXqTo.exe
  2⤵
  PID:5160
- C:\Windows\System\MgGUqCy.exe
  C:\Windows\System\MgGUqCy.exe
  2⤵
  PID:5176
- C:\Windows\System\MwhihUO.exe
  C:\Windows\System\MwhihUO.exe
  2⤵
  PID:5192
- C:\Windows\System\EigjZeF.exe
  C:\Windows\System\EigjZeF.exe
  2⤵
  PID:5208
- C:\Windows\System\RyRePLt.exe
  C:\Windows\System\RyRePLt.exe
  2⤵
  PID:5224
- C:\Windows\System\IWfCDmi.exe
  C:\Windows\System\IWfCDmi.exe
  2⤵
  PID:5240
- C:\Windows\System\gAFgbEI.exe
  C:\Windows\System\gAFgbEI.exe
  2⤵
  PID:5256
- C:\Windows\System\MYOBjaJ.exe
  C:\Windows\System\MYOBjaJ.exe
  2⤵
  PID:5272
- C:\Windows\System\IjNrmtO.exe
  C:\Windows\System\IjNrmtO.exe
  2⤵
  PID:5292
- C:\Windows\System\znCooTM.exe
  C:\Windows\System\znCooTM.exe
  2⤵
  PID:5308
- C:\Windows\System\UgXXnHk.exe
  C:\Windows\System\UgXXnHk.exe
  2⤵
  PID:5324
- C:\Windows\System\qIVZDlG.exe
  C:\Windows\System\qIVZDlG.exe
  2⤵
  PID:5344
- C:\Windows\System\mTLnXJg.exe
  C:\Windows\System\mTLnXJg.exe
  2⤵
  PID:5360
- C:\Windows\System\TTxHjxr.exe
  C:\Windows\System\TTxHjxr.exe
  2⤵
  PID:5380
- C:\Windows\System\ZbWfwpL.exe
  C:\Windows\System\ZbWfwpL.exe
  2⤵
  PID:5396
- C:\Windows\System\focTipx.exe
  C:\Windows\System\focTipx.exe
  2⤵
  PID:5412
- C:\Windows\System\CRDrXOQ.exe
  C:\Windows\System\CRDrXOQ.exe
  2⤵
  PID:5428
- C:\Windows\System\ASqpWgH.exe
  C:\Windows\System\ASqpWgH.exe
  2⤵
  PID:5444
- C:\Windows\System\RmPvLOf.exe
  C:\Windows\System\RmPvLOf.exe
  2⤵
  PID:5460
- C:\Windows\System\LkQSVVL.exe
  C:\Windows\System\LkQSVVL.exe
  2⤵
  PID:5476
- C:\Windows\System\hLJdTLI.exe
  C:\Windows\System\hLJdTLI.exe
  2⤵
  PID:5492
- C:\Windows\System\FogUCwh.exe
  C:\Windows\System\FogUCwh.exe
  2⤵
  PID:5508
- C:\Windows\System\EVkKbGG.exe
  C:\Windows\System\EVkKbGG.exe
  2⤵
  PID:5524
- C:\Windows\System\YLuIfhm.exe
  C:\Windows\System\YLuIfhm.exe
  2⤵
  PID:5540
- C:\Windows\System\DosDBKs.exe
  C:\Windows\System\DosDBKs.exe
  2⤵
  PID:5556
- C:\Windows\System\NUbhGcq.exe
  C:\Windows\System\NUbhGcq.exe
  2⤵
  PID:5576
- C:\Windows\System\pDnaewn.exe
  C:\Windows\System\pDnaewn.exe
  2⤵
  PID:5596
- C:\Windows\System\eHlmMQS.exe
  C:\Windows\System\eHlmMQS.exe
  2⤵
  PID:5612
- C:\Windows\System\aLVglqW.exe
  C:\Windows\System\aLVglqW.exe
  2⤵
  PID:5628
- C:\Windows\System\FRINHCT.exe
  C:\Windows\System\FRINHCT.exe
  2⤵
  PID:5648
- C:\Windows\System\uwVKurZ.exe
  C:\Windows\System\uwVKurZ.exe
  2⤵
  PID:5664
- C:\Windows\System\YkZHvAG.exe
  C:\Windows\System\YkZHvAG.exe
  2⤵
  PID:5680
- C:\Windows\System\vLvBWrv.exe
  C:\Windows\System\vLvBWrv.exe
  2⤵
  PID:5696
- C:\Windows\System\bvOoPSX.exe
  C:\Windows\System\bvOoPSX.exe
  2⤵
  PID:5712
- C:\Windows\System\lXLifKG.exe
  C:\Windows\System\lXLifKG.exe
  2⤵
  PID:5728
- C:\Windows\System\syjmYva.exe
  C:\Windows\System\syjmYva.exe
  2⤵
  PID:5744
- C:\Windows\System\PjmpkZv.exe
  C:\Windows\System\PjmpkZv.exe
  2⤵
  PID:5760
- C:\Windows\System\elppSqv.exe
  C:\Windows\System\elppSqv.exe
  2⤵
  PID:5776
- C:\Windows\System\AUwSQwW.exe
  C:\Windows\System\AUwSQwW.exe
  2⤵
  PID:5792
- C:\Windows\System\JsbtoyM.exe
  C:\Windows\System\JsbtoyM.exe
  2⤵
  PID:5808
- C:\Windows\System\HeTZOxE.exe
  C:\Windows\System\HeTZOxE.exe
  2⤵
  PID:5824
- C:\Windows\System\ygCQAYw.exe
  C:\Windows\System\ygCQAYw.exe
  2⤵
  PID:5840
- C:\Windows\System\VxubFZQ.exe
  C:\Windows\System\VxubFZQ.exe
  2⤵
  PID:5856
- C:\Windows\System\DviMOFG.exe
  C:\Windows\System\DviMOFG.exe
  2⤵
  PID:5872
- C:\Windows\System\ULfNwIX.exe
  C:\Windows\System\ULfNwIX.exe
  2⤵
  PID:5888
- C:\Windows\System\kbvgQHk.exe
  C:\Windows\System\kbvgQHk.exe
  2⤵
  PID:5908
- C:\Windows\System\wpEODLj.exe
  C:\Windows\System\wpEODLj.exe
  2⤵
  PID:5928
- C:\Windows\System\rbCpevK.exe
  C:\Windows\System\rbCpevK.exe
  2⤵
  PID:5948
- C:\Windows\System\jyrzdtT.exe
  C:\Windows\System\jyrzdtT.exe
  2⤵
  PID:5964
- C:\Windows\System\XygvHBh.exe
  C:\Windows\System\XygvHBh.exe
  2⤵
  PID:5980
- C:\Windows\System\OHbeGCJ.exe
  C:\Windows\System\OHbeGCJ.exe
  2⤵
  PID:6008
- C:\Windows\System\rcnZWGI.exe
  C:\Windows\System\rcnZWGI.exe
  2⤵
  PID:6052
- C:\Windows\System\APlpyck.exe
  C:\Windows\System\APlpyck.exe
  2⤵
  PID:6076
- C:\Windows\System\UeHKDoj.exe
  C:\Windows\System\UeHKDoj.exe
  2⤵
  PID:6096
- C:\Windows\System\ZnIqShY.exe
  C:\Windows\System\ZnIqShY.exe
  2⤵
  PID:6112
- C:\Windows\System\EJtZAoZ.exe
  C:\Windows\System\EJtZAoZ.exe
  2⤵
  PID:6128
- C:\Windows\System\ObTVMjS.exe
  C:\Windows\System\ObTVMjS.exe
  2⤵
  PID:4924
- C:\Windows\System\MZqOfcz.exe
  C:\Windows\System\MZqOfcz.exe
  2⤵
  PID:4292
- C:\Windows\System\pLXTTiy.exe
  C:\Windows\System\pLXTTiy.exe
  2⤵
  PID:5184
- C:\Windows\System\KAGqsFd.exe
  C:\Windows\System\KAGqsFd.exe
  2⤵
  PID:5200
- C:\Windows\System\mzaDSAR.exe
  C:\Windows\System\mzaDSAR.exe
  2⤵
  PID:5264
- C:\Windows\System\yxmGVXw.exe
  C:\Windows\System\yxmGVXw.exe
  2⤵
  PID:5300
- C:\Windows\System\brpWlTi.exe
  C:\Windows\System\brpWlTi.exe
  2⤵
  PID:5304
- C:\Windows\System\EgnYJMZ.exe
  C:\Windows\System\EgnYJMZ.exe
  2⤵
  PID:5320
- C:\Windows\System\aIYATqO.exe
  C:\Windows\System\aIYATqO.exe
  2⤵
  PID:5372
- C:\Windows\System\jxWpSdc.exe
  C:\Windows\System\jxWpSdc.exe
  2⤵
  PID:5436
- C:\Windows\System\wtLEVgU.exe
  C:\Windows\System\wtLEVgU.exe
  2⤵
  PID:5388
- C:\Windows\System\OpNsBLq.exe
  C:\Windows\System\OpNsBLq.exe
  2⤵
  PID:5392
- C:\Windows\System\AzOjZzm.exe
  C:\Windows\System\AzOjZzm.exe
  2⤵
  PID:5504
- C:\Windows\System\MEWHDXb.exe
  C:\Windows\System\MEWHDXb.exe
  2⤵
  PID:5564
- C:\Windows\System\cbUgIxO.exe
  C:\Windows\System\cbUgIxO.exe
  2⤵
  PID:5608
- C:\Windows\System\cbeAYDy.exe
  C:\Windows\System\cbeAYDy.exe
  2⤵
  PID:5672
- C:\Windows\System\sbwRogn.exe
  C:\Windows\System\sbwRogn.exe
  2⤵
  PID:5740
- C:\Windows\System\RltjtgB.exe
  C:\Windows\System\RltjtgB.exe
  2⤵
  PID:5584
- C:\Windows\System\WEfoOSX.exe
  C:\Windows\System\WEfoOSX.exe
  2⤵
  PID:5588
- C:\Windows\System\CUOsTIf.exe
  C:\Windows\System\CUOsTIf.exe
  2⤵
  PID:5688
- C:\Windows\System\kbeWasM.exe
  C:\Windows\System\kbeWasM.exe
  2⤵
  PID:5800
- C:\Windows\System\HsCBZeq.exe
  C:\Windows\System\HsCBZeq.exe
  2⤵
  PID:5868
- C:\Windows\System\rhBrflJ.exe
  C:\Windows\System\rhBrflJ.exe
  2⤵
  PID:5944
- C:\Windows\System\zxpglAq.exe
  C:\Windows\System\zxpglAq.exe
  2⤵
  PID:5924
- C:\Windows\System\hIzqxEM.exe
  C:\Windows\System\hIzqxEM.exe
  2⤵
  PID:5816
- C:\Windows\System\xSQlRbl.exe
  C:\Windows\System\xSQlRbl.exe
  2⤵
  PID:5972
- C:\Windows\System\KKyySME.exe
  C:\Windows\System\KKyySME.exe
  2⤵
  PID:5988
- C:\Windows\System\TpfkKVN.exe
  C:\Windows\System\TpfkKVN.exe
  2⤵
  PID:6016
- C:\Windows\System\jVpKXnT.exe
  C:\Windows\System\jVpKXnT.exe
  2⤵
  PID:6032
- C:\Windows\System\OvglSmG.exe
  C:\Windows\System\OvglSmG.exe
  2⤵
  PID:6036
- C:\Windows\System\jnbUNWq.exe
  C:\Windows\System\jnbUNWq.exe
  2⤵
  PID:6092
- C:\Windows\System\YQnRcVb.exe
  C:\Windows\System\YQnRcVb.exe
  2⤵
  PID:6124
- C:\Windows\System\ffHYylf.exe
  C:\Windows\System\ffHYylf.exe
  2⤵
  PID:4172
- C:\Windows\System\GbKDbaj.exe
  C:\Windows\System\GbKDbaj.exe
  2⤵
  PID:5188
- C:\Windows\System\bYuEKlw.exe
  C:\Windows\System\bYuEKlw.exe
  2⤵
  PID:5268
- C:\Windows\System\fdQCTzv.exe
  C:\Windows\System\fdQCTzv.exe
  2⤵
  PID:5408
- C:\Windows\System\TFkcWWc.exe
  C:\Windows\System\TFkcWWc.exe
  2⤵
  PID:5156
- C:\Windows\System\Hcoklsq.exe
  C:\Windows\System\Hcoklsq.exe
  2⤵
  PID:5352
- C:\Windows\System\uPHLuBT.exe
  C:\Windows\System\uPHLuBT.exe
  2⤵
  PID:5420
- C:\Windows\System\LeTNQNd.exe
  C:\Windows\System\LeTNQNd.exe
  2⤵
  PID:5532
- C:\Windows\System\ffsgkob.exe
  C:\Windows\System\ffsgkob.exe
  2⤵
  PID:5604
- C:\Windows\System\vFUsAnb.exe
  C:\Windows\System\vFUsAnb.exe
  2⤵
  PID:5832
- C:\Windows\System\NbBBfSt.exe
  C:\Windows\System\NbBBfSt.exe
  2⤵
  PID:5516
- C:\Windows\System\wTDsbmT.exe
  C:\Windows\System\wTDsbmT.exe
  2⤵
  PID:5720
- C:\Windows\System\VbjnXEB.exe
  C:\Windows\System\VbjnXEB.exe
  2⤵
  PID:5920
- C:\Windows\System\mmUMnIa.exe
  C:\Windows\System\mmUMnIa.exe
  2⤵
  PID:6000
- C:\Windows\System\UvoRGCS.exe
  C:\Windows\System\UvoRGCS.exe
  2⤵
  PID:5976
- C:\Windows\System\gVTaBrh.exe
  C:\Windows\System\gVTaBrh.exe
  2⤵
  PID:6120
- C:\Windows\System\wjsPoKX.exe
  C:\Windows\System\wjsPoKX.exe
  2⤵
  PID:4680
- C:\Windows\System\XmuoNNF.exe
  C:\Windows\System\XmuoNNF.exe
  2⤵
  PID:6084
- C:\Windows\System\IqnjyCN.exe
  C:\Windows\System\IqnjyCN.exe
  2⤵
  PID:6140
- C:\Windows\System\boVebow.exe
  C:\Windows\System\boVebow.exe
  2⤵
  PID:5248
- C:\Windows\System\vYoDhFd.exe
  C:\Windows\System\vYoDhFd.exe
  2⤵
  PID:5368
- C:\Windows\System\ndXehqL.exe
  C:\Windows\System\ndXehqL.exe
  2⤵
  PID:5572
- C:\Windows\System\AUmTRGY.exe
  C:\Windows\System\AUmTRGY.exe
  2⤵
  PID:5624
- C:\Windows\System\ANxpbAx.exe
  C:\Windows\System\ANxpbAx.exe
  2⤵
  PID:5552
- C:\Windows\System\exzBBsl.exe
  C:\Windows\System\exzBBsl.exe
  2⤵
  PID:5904
- C:\Windows\System\NfrXNqi.exe
  C:\Windows\System\NfrXNqi.exe
  2⤵
  PID:5756
- C:\Windows\System\uxFPwAi.exe
  C:\Windows\System\uxFPwAi.exe
  2⤵
  PID:5316
- C:\Windows\System\tTJfyEl.exe
  C:\Windows\System\tTJfyEl.exe
  2⤵
  PID:6088
- C:\Windows\System\xcIbJlD.exe
  C:\Windows\System\xcIbJlD.exe
  2⤵
  PID:5252
- C:\Windows\System\pNzGETm.exe
  C:\Windows\System\pNzGETm.exe
  2⤵
  PID:5468
- C:\Windows\System\vBMXxad.exe
  C:\Windows\System\vBMXxad.exe
  2⤵
  PID:5660
- C:\Windows\System\sIOTJXi.exe
  C:\Windows\System\sIOTJXi.exe
  2⤵
  PID:5708
- C:\Windows\System\YAxPoNB.exe
  C:\Windows\System\YAxPoNB.exe
  2⤵
  PID:5152
- C:\Windows\System\jXsJJmG.exe
  C:\Windows\System\jXsJJmG.exe
  2⤵
  PID:5916
- C:\Windows\System\HqQgSVm.exe
  C:\Windows\System\HqQgSVm.exe
  2⤵
  PID:6040
- C:\Windows\System\whqlBWj.exe
  C:\Windows\System\whqlBWj.exe
  2⤵
  PID:6028
- C:\Windows\System\xOrCgLt.exe
  C:\Windows\System\xOrCgLt.exe
  2⤵
  PID:6152
- C:\Windows\System\reMRytP.exe
  C:\Windows\System\reMRytP.exe
  2⤵
  PID:6168
- C:\Windows\System\JBiYoAg.exe
  C:\Windows\System\JBiYoAg.exe
  2⤵
  PID:6184
- C:\Windows\System\VHJypTj.exe
  C:\Windows\System\VHJypTj.exe
  2⤵
  PID:6200
- C:\Windows\System\RrqdefI.exe
  C:\Windows\System\RrqdefI.exe
  2⤵
  PID:6216
- C:\Windows\System\UsittIK.exe
  C:\Windows\System\UsittIK.exe
  2⤵
  PID:6232
- C:\Windows\System\jsUMNDu.exe
  C:\Windows\System\jsUMNDu.exe
  2⤵
  PID:6248
- C:\Windows\System\kQIKHNe.exe
  C:\Windows\System\kQIKHNe.exe
  2⤵
  PID:6264
- C:\Windows\System\dmlOQad.exe
  C:\Windows\System\dmlOQad.exe
  2⤵
  PID:6280
- C:\Windows\System\IpGllVf.exe
  C:\Windows\System\IpGllVf.exe
  2⤵
  PID:6296
- C:\Windows\System\wCVojbI.exe
  C:\Windows\System\wCVojbI.exe
  2⤵
  PID:6328
- C:\Windows\System\CzWCyDE.exe
  C:\Windows\System\CzWCyDE.exe
  2⤵
  PID:6348
- C:\Windows\System\MdcTJUO.exe
  C:\Windows\System\MdcTJUO.exe
  2⤵
  PID:6364
- C:\Windows\System\KaYIlxG.exe
  C:\Windows\System\KaYIlxG.exe
  2⤵
  PID:6380
- C:\Windows\System\SHJLIxP.exe
  C:\Windows\System\SHJLIxP.exe
  2⤵
  PID:6400
- C:\Windows\System\atBJEbq.exe
  C:\Windows\System\atBJEbq.exe
  2⤵
  PID:6420
- C:\Windows\System\NtFQZfQ.exe
  C:\Windows\System\NtFQZfQ.exe
  2⤵
  PID:6436
- C:\Windows\System\ngxzNwL.exe
  C:\Windows\System\ngxzNwL.exe
  2⤵
  PID:6452
- C:\Windows\System\UCaQxOp.exe
  C:\Windows\System\UCaQxOp.exe
  2⤵
  PID:6468
- C:\Windows\System\iDeYoLE.exe
  C:\Windows\System\iDeYoLE.exe
  2⤵
  PID:6484
- C:\Windows\System\zSDeqRY.exe
  C:\Windows\System\zSDeqRY.exe
  2⤵
  PID:6504
- C:\Windows\System\HQNMlmo.exe
  C:\Windows\System\HQNMlmo.exe
  2⤵
  PID:6520
- C:\Windows\System\lrrkBiP.exe
  C:\Windows\System\lrrkBiP.exe
  2⤵
  PID:6536
- C:\Windows\System\QCQnpVq.exe
  C:\Windows\System\QCQnpVq.exe
  2⤵
  PID:6552
- C:\Windows\System\KQnhSEm.exe
  C:\Windows\System\KQnhSEm.exe
  2⤵
  PID:6568
- C:\Windows\System\vZNXDie.exe
  C:\Windows\System\vZNXDie.exe
  2⤵
  PID:6584
- C:\Windows\System\CQrHiMV.exe
  C:\Windows\System\CQrHiMV.exe
  2⤵
  PID:6600
- C:\Windows\System\LawVYkQ.exe
  C:\Windows\System\LawVYkQ.exe
  2⤵
  PID:6616
- C:\Windows\System\iOwulua.exe
  C:\Windows\System\iOwulua.exe
  2⤵
  PID:6636
- C:\Windows\System\NEzAIbe.exe
  C:\Windows\System\NEzAIbe.exe
  2⤵
  PID:6652
- C:\Windows\System\Sockvqe.exe
  C:\Windows\System\Sockvqe.exe
  2⤵
  PID:6668
- C:\Windows\System\xGQfQFf.exe
  C:\Windows\System\xGQfQFf.exe
  2⤵
  PID:6688
- C:\Windows\System\PsLXOvj.exe
  C:\Windows\System\PsLXOvj.exe
  2⤵
  PID:6704
- C:\Windows\System\NCAcBNZ.exe
  C:\Windows\System\NCAcBNZ.exe
  2⤵
  PID:6724
- C:\Windows\System\qLONBVM.exe
  C:\Windows\System\qLONBVM.exe
  2⤵
  PID:6740
- C:\Windows\System\dxvOmip.exe
  C:\Windows\System\dxvOmip.exe
  2⤵
  PID:6756
- C:\Windows\System\mKawktq.exe
  C:\Windows\System\mKawktq.exe
  2⤵
  PID:6784
- C:\Windows\System\dtgkWoR.exe
  C:\Windows\System\dtgkWoR.exe
  2⤵
  PID:6804
- C:\Windows\System\fwNufBk.exe
  C:\Windows\System\fwNufBk.exe
  2⤵
  PID:6820
- C:\Windows\System\IMEWREv.exe
  C:\Windows\System\IMEWREv.exe
  2⤵
  PID:6840
- C:\Windows\System\WAGgRgU.exe
  C:\Windows\System\WAGgRgU.exe
  2⤵
  PID:6860
- C:\Windows\System\qLowCfz.exe
  C:\Windows\System\qLowCfz.exe
  2⤵
  PID:6876
- C:\Windows\System\AJVHuBR.exe
  C:\Windows\System\AJVHuBR.exe
  2⤵
  PID:6892
- C:\Windows\System\VYfNHzw.exe
  C:\Windows\System\VYfNHzw.exe
  2⤵
  PID:6912
- C:\Windows\System\qfnSoeO.exe
  C:\Windows\System\qfnSoeO.exe
  2⤵
  PID:6932
- C:\Windows\System\aZQKRhE.exe
  C:\Windows\System\aZQKRhE.exe
  2⤵
  PID:6948
- C:\Windows\System\xNbBafk.exe
  C:\Windows\System\xNbBafk.exe
  2⤵
  PID:6964
- C:\Windows\System\QkcROla.exe
  C:\Windows\System\QkcROla.exe
  2⤵
  PID:6984
- C:\Windows\System\cSlRuRV.exe
  C:\Windows\System\cSlRuRV.exe
  2⤵
  PID:7008
- C:\Windows\System\ZQAJcPA.exe
  C:\Windows\System\ZQAJcPA.exe
  2⤵
  PID:7044
- C:\Windows\System\IjJkKyM.exe
  C:\Windows\System\IjJkKyM.exe
  2⤵
  PID:7064
- C:\Windows\System\oUrlZBO.exe
  C:\Windows\System\oUrlZBO.exe
  2⤵
  PID:7084
- C:\Windows\System\RbovyBy.exe
  C:\Windows\System\RbovyBy.exe
  2⤵
  PID:7100
- C:\Windows\System\oqeNqrP.exe
  C:\Windows\System\oqeNqrP.exe
  2⤵
  PID:7124
- C:\Windows\System\IlKezOB.exe
  C:\Windows\System\IlKezOB.exe
  2⤵
  PID:7144
- C:\Windows\System\rNxugEe.exe
  C:\Windows\System\rNxugEe.exe
  2⤵
  PID:5288
- C:\Windows\System\zWSjJxU.exe
  C:\Windows\System\zWSjJxU.exe
  2⤵
  PID:6160
- C:\Windows\System\rjxmLHL.exe
  C:\Windows\System\rjxmLHL.exe
  2⤵
  PID:5900
- C:\Windows\System\bWwMXUy.exe
  C:\Windows\System\bWwMXUy.exe
  2⤵
  PID:6196
- C:\Windows\System\dxqMirI.exe
  C:\Windows\System\dxqMirI.exe
  2⤵
  PID:6240
- C:\Windows\System\aBcNiYm.exe
  C:\Windows\System\aBcNiYm.exe
  2⤵
  PID:6276
- C:\Windows\System\ZmOveLZ.exe
  C:\Windows\System\ZmOveLZ.exe
  2⤵
  PID:6304
- C:\Windows\System\ouAzNHP.exe
  C:\Windows\System\ouAzNHP.exe
  2⤵
  PID:6344
- C:\Windows\System\hGnoXAJ.exe
  C:\Windows\System\hGnoXAJ.exe
  2⤵
  PID:6324
- C:\Windows\System\OWHojBn.exe
  C:\Windows\System\OWHojBn.exe
  2⤵
  PID:6376
- C:\Windows\System\DqDhCgJ.exe
  C:\Windows\System\DqDhCgJ.exe
  2⤵
  PID:6408
- C:\Windows\System\zOTOhvN.exe
  C:\Windows\System\zOTOhvN.exe
  2⤵
  PID:6432
- C:\Windows\System\ocrqgap.exe
  C:\Windows\System\ocrqgap.exe
  2⤵
  PID:6512
- C:\Windows\System\dvJAPiF.exe
  C:\Windows\System\dvJAPiF.exe
  2⤵
  PID:6492
- C:\Windows\System\PIcQlHK.exe
  C:\Windows\System\PIcQlHK.exe
  2⤵
  PID:6464
- C:\Windows\System\kwozFaL.exe
  C:\Windows\System\kwozFaL.exe
  2⤵
  PID:6532
- C:\Windows\System\PKQoEhd.exe
  C:\Windows\System\PKQoEhd.exe
  2⤵
  PID:6596
- C:\Windows\System\oCAYGRE.exe
  C:\Windows\System\oCAYGRE.exe
  2⤵
  PID:6676
- C:\Windows\System\sifzKJu.exe
  C:\Windows\System\sifzKJu.exe
  2⤵
  PID:6660
- C:\Windows\System\wMiuUHg.exe
  C:\Windows\System\wMiuUHg.exe
  2⤵
  PID:6720
- C:\Windows\System\qcNXwnY.exe
  C:\Windows\System\qcNXwnY.exe
  2⤵
  PID:6752
- C:\Windows\System\oEFrAWM.exe
  C:\Windows\System\oEFrAWM.exe
  2⤵
  PID:6780
- C:\Windows\System\cMWztdR.exe
  C:\Windows\System\cMWztdR.exe
  2⤵
  PID:6796
- C:\Windows\System\suWZbjE.exe
  C:\Windows\System\suWZbjE.exe
  2⤵
  PID:6828
- C:\Windows\System\TUGugRt.exe
  C:\Windows\System\TUGugRt.exe
  2⤵
  PID:6852
- C:\Windows\System\nUzRXpC.exe
  C:\Windows\System\nUzRXpC.exe
  2⤵
  PID:6904
- C:\Windows\System\QwwfrXI.exe
  C:\Windows\System\QwwfrXI.exe
  2⤵
  PID:6944
- C:\Windows\System\uTvWJJd.exe
  C:\Windows\System\uTvWJJd.exe
  2⤵
  PID:6924
- C:\Windows\System\OLenQGj.exe
  C:\Windows\System\OLenQGj.exe
  2⤵
  PID:7016
- C:\Windows\System\KwJHZzi.exe
  C:\Windows\System\KwJHZzi.exe
  2⤵
  PID:7004
- C:\Windows\System\UktRlkc.exe
  C:\Windows\System\UktRlkc.exe
  2⤵
  PID:7036
- C:\Windows\System\rVcYwAW.exe
  C:\Windows\System\rVcYwAW.exe
  2⤵
  PID:7080
- C:\Windows\System\QWOiywW.exe
  C:\Windows\System\QWOiywW.exe
  2⤵
  PID:7112
- C:\Windows\System\AtViCfn.exe
  C:\Windows\System\AtViCfn.exe
  2⤵
  PID:7120
- C:\Windows\System\AaXOjDN.exe
  C:\Windows\System\AaXOjDN.exe
  2⤵
  PID:7140
- C:\Windows\System\ZKcmUvE.exe
  C:\Windows\System\ZKcmUvE.exe
  2⤵
  PID:5644
- C:\Windows\System\zOwvVPq.exe
  C:\Windows\System\zOwvVPq.exe
  2⤵
  PID:6208
- C:\Windows\System\TxFkTAD.exe
  C:\Windows\System\TxFkTAD.exe
  2⤵
  PID:6288
- C:\Windows\System\OOoHWIC.exe
  C:\Windows\System\OOoHWIC.exe
  2⤵
  PID:6336
- C:\Windows\System\wZyGbCp.exe
  C:\Windows\System\wZyGbCp.exe
  2⤵
  PID:6388
- C:\Windows\System\COKEYwR.exe
  C:\Windows\System\COKEYwR.exe
  2⤵
  PID:6416
- C:\Windows\System\pxNwHnD.exe
  C:\Windows\System\pxNwHnD.exe
  2⤵
  PID:6564
- C:\Windows\System\wISMAzz.exe
  C:\Windows\System\wISMAzz.exe
  2⤵
  PID:6444
- C:\Windows\System\BJmgdOd.exe
  C:\Windows\System\BJmgdOd.exe
  2⤵
  PID:6580
- C:\Windows\System\tbCNzbj.exe
  C:\Windows\System\tbCNzbj.exe
  2⤵
  PID:6664
- C:\Windows\System\KhJtLJg.exe
  C:\Windows\System\KhJtLJg.exe
  2⤵
  PID:6716
- C:\Windows\System\duESzQn.exe
  C:\Windows\System\duESzQn.exe
  2⤵
  PID:6792
- C:\Windows\System\yjEOPHR.exe
  C:\Windows\System\yjEOPHR.exe
  2⤵
  PID:6940
- C:\Windows\System\woSIwTh.exe
  C:\Windows\System\woSIwTh.exe
  2⤵
  PID:6976
- C:\Windows\System\YkILMSx.exe
  C:\Windows\System\YkILMSx.exe
  2⤵
  PID:6900
- C:\Windows\System\GcKpMEg.exe
  C:\Windows\System\GcKpMEg.exe
  2⤵
  PID:7028
- C:\Windows\System\MDQzwmD.exe
  C:\Windows\System\MDQzwmD.exe
  2⤵
  PID:7156
- C:\Windows\System\kMlLpXs.exe
  C:\Windows\System\kMlLpXs.exe
  2⤵
  PID:6480
- C:\Windows\System\IIiFteQ.exe
  C:\Windows\System\IIiFteQ.exe
  2⤵
  PID:6176
- C:\Windows\System\sqKjmBn.exe
  C:\Windows\System\sqKjmBn.exe
  2⤵
  PID:6928
- C:\Windows\System\UWKbLrL.exe
  C:\Windows\System\UWKbLrL.exe
  2⤵
  PID:7164
- C:\Windows\System\UbxpjnS.exe
  C:\Windows\System\UbxpjnS.exe
  2⤵
  PID:6848
- C:\Windows\System\YDYcGhR.exe
  C:\Windows\System\YDYcGhR.exe
  2⤵
  PID:6260
- C:\Windows\System\QJesNZw.exe
  C:\Windows\System\QJesNZw.exe
  2⤵
  PID:7076
- C:\Windows\System\MaRmFEw.exe
  C:\Windows\System\MaRmFEw.exe
  2⤵
  PID:6768
- C:\Windows\System\FRpbWKA.exe
  C:\Windows\System\FRpbWKA.exe
  2⤵
  PID:5996
- C:\Windows\System\QJnKqYm.exe
  C:\Windows\System\QJnKqYm.exe
  2⤵
  PID:7072
- C:\Windows\System\GvTdkXa.exe
  C:\Windows\System\GvTdkXa.exe
  2⤵
  PID:6592
- C:\Windows\System\tHyQuAh.exe
  C:\Windows\System\tHyQuAh.exe
  2⤵
  PID:6644
- C:\Windows\System\GAJyIti.exe
  C:\Windows\System\GAJyIti.exe
  2⤵
  PID:6608
- C:\Windows\System\YJjWRIp.exe
  C:\Windows\System\YJjWRIp.exe
  2⤵
  PID:7056
- C:\Windows\System\sIMvcac.exe
  C:\Windows\System\sIMvcac.exe
  2⤵
  PID:6256
- C:\Windows\System\qjiKaoK.exe
  C:\Windows\System\qjiKaoK.exe
  2⤵
  PID:7116
- C:\Windows\System\hkNbnNj.exe
  C:\Windows\System\hkNbnNj.exe
  2⤵
  PID:6748
- C:\Windows\System\UVEfPhX.exe
  C:\Windows\System\UVEfPhX.exe
  2⤵
  PID:6712
- C:\Windows\System\aDiIrkq.exe
  C:\Windows\System\aDiIrkq.exe
  2⤵
  PID:6312
- C:\Windows\System\LkOpPao.exe
  C:\Windows\System\LkOpPao.exe
  2⤵
  PID:7108
- C:\Windows\System\HDNLQcN.exe
  C:\Windows\System\HDNLQcN.exe
  2⤵
  PID:6872
- C:\Windows\System\crnBujO.exe
  C:\Windows\System\crnBujO.exe
  2⤵
  PID:6816
- C:\Windows\System\QSkGXVq.exe
  C:\Windows\System\QSkGXVq.exe
  2⤵
  PID:6764
- C:\Windows\System\RSCdRrZ.exe
  C:\Windows\System\RSCdRrZ.exe
  2⤵
  PID:7176
- C:\Windows\System\RyYkoJZ.exe
  C:\Windows\System\RyYkoJZ.exe
  2⤵
  PID:7196
- C:\Windows\System\BOEnLSN.exe
  C:\Windows\System\BOEnLSN.exe
  2⤵
  PID:7216
- C:\Windows\System\UWJBBRT.exe
  C:\Windows\System\UWJBBRT.exe
  2⤵
  PID:7236
- C:\Windows\System\LKXoVkQ.exe
  C:\Windows\System\LKXoVkQ.exe
  2⤵
  PID:7252
- C:\Windows\System\ZZEnmzc.exe
  C:\Windows\System\ZZEnmzc.exe
  2⤵
  PID:7292
- C:\Windows\System\KJeZFsx.exe
  C:\Windows\System\KJeZFsx.exe
  2⤵
  PID:7312
- C:\Windows\System\dSBCFDh.exe
  C:\Windows\System\dSBCFDh.exe
  2⤵
  PID:7412
- C:\Windows\System\BOVTflg.exe
  C:\Windows\System\BOVTflg.exe
  2⤵
  PID:7440
- C:\Windows\System\MfTqSPA.exe
  C:\Windows\System\MfTqSPA.exe
  2⤵
  PID:7456
- C:\Windows\System\YejeBuG.exe
  C:\Windows\System\YejeBuG.exe
  2⤵
  PID:7472
- C:\Windows\System\xXTuedt.exe
  C:\Windows\System\xXTuedt.exe
  2⤵
  PID:7496
- C:\Windows\System\ZLbCyBG.exe
  C:\Windows\System\ZLbCyBG.exe
  2⤵
  PID:7512
- C:\Windows\System\QILMDQg.exe
  C:\Windows\System\QILMDQg.exe
  2⤵
  PID:7528
- C:\Windows\System\rCskyvl.exe
  C:\Windows\System\rCskyvl.exe
  2⤵
  PID:7548
- C:\Windows\System\BEdCjcE.exe
  C:\Windows\System\BEdCjcE.exe
  2⤵
  PID:7572
- C:\Windows\System\YkWkPSg.exe
  C:\Windows\System\YkWkPSg.exe
  2⤵
  PID:7596
- C:\Windows\System\RdkgIpL.exe
  C:\Windows\System\RdkgIpL.exe
  2⤵
  PID:7612
- C:\Windows\System\pCVceKM.exe
  C:\Windows\System\pCVceKM.exe
  2⤵
  PID:7628
- C:\Windows\System\iKIxUWB.exe
  C:\Windows\System\iKIxUWB.exe
  2⤵
  PID:7648
- C:\Windows\System\yBYIPNu.exe
  C:\Windows\System\yBYIPNu.exe
  2⤵
  PID:7664
- C:\Windows\System\QOdaBUF.exe
  C:\Windows\System\QOdaBUF.exe
  2⤵
  PID:7680
- C:\Windows\System\EzuzhbN.exe
  C:\Windows\System\EzuzhbN.exe
  2⤵
  PID:7696
- C:\Windows\System\CYLlmWv.exe
  C:\Windows\System\CYLlmWv.exe
  2⤵
  PID:7712
- C:\Windows\System\oiSCRgZ.exe
  C:\Windows\System\oiSCRgZ.exe
  2⤵
  PID:7728
- C:\Windows\System\WzzciKW.exe
  C:\Windows\System\WzzciKW.exe
  2⤵
  PID:7748
- C:\Windows\System\nbcHOMn.exe
  C:\Windows\System\nbcHOMn.exe
  2⤵
  PID:7764
- C:\Windows\System\tWMhTxv.exe
  C:\Windows\System\tWMhTxv.exe
  2⤵
  PID:7780
- C:\Windows\System\kYaMcqx.exe
  C:\Windows\System\kYaMcqx.exe
  2⤵
  PID:7800
- C:\Windows\System\czoemMj.exe
  C:\Windows\System\czoemMj.exe
  2⤵
  PID:7816
- C:\Windows\System\lcNwEno.exe
  C:\Windows\System\lcNwEno.exe
  2⤵
  PID:7832
- C:\Windows\System\LOpxASf.exe
  C:\Windows\System\LOpxASf.exe
  2⤵
  PID:7852
- C:\Windows\System\VkPvYBJ.exe
  C:\Windows\System\VkPvYBJ.exe
  2⤵
  PID:7868
- C:\Windows\System\YadLBLl.exe
  C:\Windows\System\YadLBLl.exe
  2⤵
  PID:7888
- C:\Windows\System\isyurqm.exe
  C:\Windows\System\isyurqm.exe
  2⤵
  PID:7912
- C:\Windows\System\rlzGFgX.exe
  C:\Windows\System\rlzGFgX.exe
  2⤵
  PID:7928
- C:\Windows\System\AgrVfRn.exe
  C:\Windows\System\AgrVfRn.exe
  2⤵
  PID:7948
- C:\Windows\System\xUuIGHw.exe
  C:\Windows\System\xUuIGHw.exe
  2⤵
  PID:7964
- C:\Windows\System\hpSJuRO.exe
  C:\Windows\System\hpSJuRO.exe
  2⤵
  PID:7980
- C:\Windows\System\HAtKMGg.exe
  C:\Windows\System\HAtKMGg.exe
  2⤵
  PID:7996
- C:\Windows\System\pJPfcQQ.exe
  C:\Windows\System\pJPfcQQ.exe
  2⤵
  PID:8012
- C:\Windows\System\dyHbHrh.exe
  C:\Windows\System\dyHbHrh.exe
  2⤵
  PID:8028
- C:\Windows\System\vvjOBdV.exe
  C:\Windows\System\vvjOBdV.exe
  2⤵
  PID:8044
- C:\Windows\System\kIKTqBT.exe
  C:\Windows\System\kIKTqBT.exe
  2⤵
  PID:8060
- C:\Windows\System\aQhGcPc.exe
  C:\Windows\System\aQhGcPc.exe
  2⤵
  PID:8076
- C:\Windows\System\ZubJmXa.exe
  C:\Windows\System\ZubJmXa.exe
  2⤵
  PID:8092
- C:\Windows\System\FNbzfhP.exe
  C:\Windows\System\FNbzfhP.exe
  2⤵
  PID:7320
- C:\Windows\System\evVhIFw.exe
  C:\Windows\System\evVhIFw.exe
  2⤵
  PID:7492
- C:\Windows\System\kgnwybW.exe
  C:\Windows\System\kgnwybW.exe
  2⤵
  PID:7524
- C:\Windows\System\FHJjYmi.exe
  C:\Windows\System\FHJjYmi.exe
  2⤵
  PID:7508
- C:\Windows\System\XLaZEdl.exe
  C:\Windows\System\XLaZEdl.exe
  2⤵
  PID:7540
- C:\Windows\System\tlEJqXC.exe
  C:\Windows\System\tlEJqXC.exe
  2⤵
  PID:7588
- C:\Windows\System\HSBMRRm.exe
  C:\Windows\System\HSBMRRm.exe
  2⤵
  PID:7608
- C:\Windows\System\MOnTmEY.exe
  C:\Windows\System\MOnTmEY.exe
  2⤵
  PID:7672
- C:\Windows\System\XrEMMIY.exe
  C:\Windows\System\XrEMMIY.exe
  2⤵
  PID:7704
- C:\Windows\System\VhgAPGj.exe
  C:\Windows\System\VhgAPGj.exe
  2⤵
  PID:7692
- C:\Windows\System\hEQYgah.exe
  C:\Windows\System\hEQYgah.exe
  2⤵
  PID:7744
- C:\Windows\System\aYgRUsf.exe
  C:\Windows\System\aYgRUsf.exe
  2⤵
  PID:7760
- C:\Windows\System\OlBvdcP.exe
  C:\Windows\System\OlBvdcP.exe
  2⤵
  PID:7812
- C:\Windows\System\MGxHhUv.exe
  C:\Windows\System\MGxHhUv.exe
  2⤵
  PID:7828
- C:\Windows\System\UoIGyvj.exe
  C:\Windows\System\UoIGyvj.exe
  2⤵
  PID:7880
- C:\Windows\System\dTUAetw.exe
  C:\Windows\System\dTUAetw.exe
  2⤵
  PID:7924
- C:\Windows\System\GzxstxO.exe
  C:\Windows\System\GzxstxO.exe
  2⤵
  PID:7992
- C:\Windows\System\oVZzHTG.exe
  C:\Windows\System\oVZzHTG.exe
  2⤵
  PID:8084
- C:\Windows\System\bXhdapE.exe
  C:\Windows\System\bXhdapE.exe
  2⤵
  PID:8040
- C:\Windows\System\cOkasnS.exe
  C:\Windows\System\cOkasnS.exe
  2⤵
  PID:7904
- C:\Windows\System\NAZPcEs.exe
  C:\Windows\System\NAZPcEs.exe
  2⤵
  PID:7944
- C:\Windows\System\LSyNBvl.exe
  C:\Windows\System\LSyNBvl.exe
  2⤵
  PID:8004
- C:\Windows\System\cOxAJOK.exe
  C:\Windows\System\cOxAJOK.exe
  2⤵
  PID:8116
- C:\Windows\System\wDayDGJ.exe
  C:\Windows\System\wDayDGJ.exe
  2⤵
  PID:8136
- C:\Windows\System\NsPkgKv.exe
  C:\Windows\System\NsPkgKv.exe
  2⤵
  PID:8152
- C:\Windows\System\NqVFRyO.exe
  C:\Windows\System\NqVFRyO.exe
  2⤵
  PID:8168
- C:\Windows\System\NMNCwwv.exe
  C:\Windows\System\NMNCwwv.exe
  2⤵
  PID:8176
- C:\Windows\System\ogNMISq.exe
  C:\Windows\System\ogNMISq.exe
  2⤵
  PID:6628
- C:\Windows\System\QMGHcnr.exe
  C:\Windows\System\QMGHcnr.exe
  2⤵
  PID:7204
- C:\Windows\System\AkbXqdO.exe
  C:\Windows\System\AkbXqdO.exe
  2⤵
  PID:7248
- C:\Windows\System\jOfFJfB.exe
  C:\Windows\System\jOfFJfB.exe
  2⤵
  PID:7276
- C:\Windows\System\RfZePNh.exe
  C:\Windows\System\RfZePNh.exe
  2⤵
  PID:7304
- C:\Windows\System\OEgexwu.exe
  C:\Windows\System\OEgexwu.exe
  2⤵
  PID:7332
- C:\Windows\System\VrmXVDT.exe
  C:\Windows\System\VrmXVDT.exe
  2⤵
  PID:7348
- C:\Windows\System\uQWTHQS.exe
  C:\Windows\System\uQWTHQS.exe
  2⤵
  PID:7368
- C:\Windows\System\SgSUnrt.exe
  C:\Windows\System\SgSUnrt.exe
  2⤵
  PID:7384
- C:\Windows\System\kYdOlvB.exe
  C:\Windows\System\kYdOlvB.exe
  2⤵
  PID:7400
- C:\Windows\System\LxrwkgM.exe
  C:\Windows\System\LxrwkgM.exe
  2⤵
  PID:7424
- C:\Windows\System\kPHNCmU.exe
  C:\Windows\System\kPHNCmU.exe
  2⤵
  PID:7432
- C:\Windows\System\hKCneun.exe
  C:\Windows\System\hKCneun.exe
  2⤵
  PID:7488
- C:\Windows\System\CUJyxuk.exe
  C:\Windows\System\CUJyxuk.exe
  2⤵
  PID:7504
- C:\Windows\System\vtDhWPU.exe
  C:\Windows\System\vtDhWPU.exe
  2⤵
  PID:7568
- C:\Windows\System\ATxvnfW.exe
  C:\Windows\System\ATxvnfW.exe
  2⤵
  PID:7708
- C:\Windows\System\DfZgvMb.exe
  C:\Windows\System\DfZgvMb.exe
  2⤵
  PID:7772
- C:\Windows\System\vEbTcqz.exe
  C:\Windows\System\vEbTcqz.exe
  2⤵
  PID:7796
- C:\Windows\System\OPjCJOC.exe
  C:\Windows\System\OPjCJOC.exe
  2⤵
  PID:7864
- C:\Windows\System\CwCXFqf.exe
  C:\Windows\System\CwCXFqf.exe
  2⤵
  PID:6544
- C:\Windows\System\mPkMJeo.exe
  C:\Windows\System\mPkMJeo.exe
  2⤵
  PID:7960
- C:\Windows\System\zcNyxav.exe
  C:\Windows\System\zcNyxav.exe
  2⤵
  PID:8132
- C:\Windows\System\RrdznHD.exe
  C:\Windows\System\RrdznHD.exe
  2⤵
  PID:8160
- C:\Windows\System\GGpHwyP.exe
  C:\Windows\System\GGpHwyP.exe
  2⤵
  PID:8112
- C:\Windows\System\cKCATjR.exe
  C:\Windows\System\cKCATjR.exe
  2⤵
  PID:8148
- C:\Windows\System\qKrsCsr.exe
  C:\Windows\System\qKrsCsr.exe
  2⤵
  PID:7232
- C:\Windows\System\kmBprQf.exe
  C:\Windows\System\kmBprQf.exe
  2⤵
  PID:7264
- C:\Windows\System\tmFzPLG.exe
  C:\Windows\System\tmFzPLG.exe
  2⤵
  PID:7340
- C:\Windows\System\ewqcqpx.exe
  C:\Windows\System\ewqcqpx.exe
  2⤵
  PID:7344
- C:\Windows\System\fPWGBXk.exe
  C:\Windows\System\fPWGBXk.exe
  2⤵
  PID:7356
- C:\Windows\System\nINoNjP.exe
  C:\Windows\System\nINoNjP.exe
  2⤵
  PID:7604
- C:\Windows\System\pSgQyIV.exe
  C:\Windows\System\pSgQyIV.exe
  2⤵
  PID:7580
- C:\Windows\System\taMTVmn.exe
  C:\Windows\System\taMTVmn.exe
  2⤵
  PID:7624
- C:\Windows\System\FPNuUpK.exe
  C:\Windows\System\FPNuUpK.exe
  2⤵
  PID:7848
- C:\Windows\System\aAGRzUh.exe
  C:\Windows\System\aAGRzUh.exe
  2⤵
  PID:7976
- C:\Windows\System\hnGplSa.exe
  C:\Windows\System\hnGplSa.exe
  2⤵
  PID:8024
- C:\Windows\System\eVyNIVJ.exe
  C:\Windows\System\eVyNIVJ.exe
  2⤵
  PID:7896
- C:\Windows\System\RQxwIAK.exe
  C:\Windows\System\RQxwIAK.exe
  2⤵
  PID:8184
- C:\Windows\System\BwxhGfH.exe
  C:\Windows\System\BwxhGfH.exe
  2⤵
  PID:7244
- C:\Windows\System\YexHRIg.exe
  C:\Windows\System\YexHRIg.exe
  2⤵
  PID:7284
- C:\Windows\System\XHEimaS.exe
  C:\Windows\System\XHEimaS.exe
  2⤵
  PID:7396
- C:\Windows\System\ykzOQXM.exe
  C:\Windows\System\ykzOQXM.exe
  2⤵
  PID:7560
- C:\Windows\System\DNIqYmP.exe
  C:\Windows\System\DNIqYmP.exe
  2⤵
  PID:7584
- C:\Windows\System\EuInBFY.exe
  C:\Windows\System\EuInBFY.exe
  2⤵
  PID:7720
- C:\Windows\System\XDagqxK.exe
  C:\Windows\System\XDagqxK.exe
  2⤵
  PID:7900
- C:\Windows\System\VCnIIvT.exe
  C:\Windows\System\VCnIIvT.exe
  2⤵
  PID:7936
- C:\Windows\System\jOVeRna.exe
  C:\Windows\System\jOVeRna.exe
  2⤵
  PID:7464
- C:\Windows\System\QIgnvun.exe
  C:\Windows\System\QIgnvun.exe
  2⤵
  PID:7640
- C:\Windows\System\ymJCdmB.exe
  C:\Windows\System\ymJCdmB.exe
  2⤵
  PID:8036
- C:\Windows\System\BkPLmNu.exe
  C:\Windows\System\BkPLmNu.exe
  2⤵
  PID:8204
- C:\Windows\System\gOsFDly.exe
  C:\Windows\System\gOsFDly.exe
  2⤵
  PID:8220
- C:\Windows\System\PhZxNlv.exe
  C:\Windows\System\PhZxNlv.exe
  2⤵
  PID:8236
- C:\Windows\System\DeIwHgH.exe
  C:\Windows\System\DeIwHgH.exe
  2⤵
  PID:8256
- C:\Windows\System\RsnGkqn.exe
  C:\Windows\System\RsnGkqn.exe
  2⤵
  PID:8276
- C:\Windows\System\dUcJlvW.exe
  C:\Windows\System\dUcJlvW.exe
  2⤵
  PID:8292
- C:\Windows\System\lGCRyUm.exe
  C:\Windows\System\lGCRyUm.exe
  2⤵
  PID:8312
- C:\Windows\System\OjPSftl.exe
  C:\Windows\System\OjPSftl.exe
  2⤵
  PID:8328
- C:\Windows\System\hiXrkzC.exe
  C:\Windows\System\hiXrkzC.exe
  2⤵
  PID:8344
- C:\Windows\System\dHCnZsd.exe
  C:\Windows\System\dHCnZsd.exe
  2⤵
  PID:8360
- C:\Windows\System\bvWrRki.exe
  C:\Windows\System\bvWrRki.exe
  2⤵
  PID:8380
- C:\Windows\System\mshTifO.exe
  C:\Windows\System\mshTifO.exe
  2⤵
  PID:8396
- C:\Windows\System\TyPWbcW.exe
  C:\Windows\System\TyPWbcW.exe
  2⤵
  PID:8412
- C:\Windows\System\qmRqQvz.exe
  C:\Windows\System\qmRqQvz.exe
  2⤵
  PID:8428
- C:\Windows\System\BNulXdR.exe
  C:\Windows\System\BNulXdR.exe
  2⤵
  PID:8444
- C:\Windows\System\retUmRY.exe
  C:\Windows\System\retUmRY.exe
  2⤵
  PID:8464
- C:\Windows\System\JZvYJqj.exe
  C:\Windows\System\JZvYJqj.exe
  2⤵
  PID:8480
- C:\Windows\System\JjXCfQM.exe
  C:\Windows\System\JjXCfQM.exe
  2⤵
  PID:8512
- C:\Windows\System\gnGPUdd.exe
  C:\Windows\System\gnGPUdd.exe
  2⤵
  PID:8528
- C:\Windows\System\FiJFNrp.exe
  C:\Windows\System\FiJFNrp.exe
  2⤵
  PID:8552
- C:\Windows\System\bVwqwVr.exe
  C:\Windows\System\bVwqwVr.exe
  2⤵
  PID:8568
- C:\Windows\System\iKxsxDO.exe
  C:\Windows\System\iKxsxDO.exe
  2⤵
  PID:8584
- C:\Windows\System\xAHihML.exe
  C:\Windows\System\xAHihML.exe
  2⤵
  PID:8600
- C:\Windows\System\ohXHbEL.exe
  C:\Windows\System\ohXHbEL.exe
  2⤵
  PID:8620
- C:\Windows\System\rVWIKKh.exe
  C:\Windows\System\rVWIKKh.exe
  2⤵
  PID:8636
- C:\Windows\System\qxYlYVv.exe
  C:\Windows\System\qxYlYVv.exe
  2⤵
  PID:8652
- C:\Windows\System\THdiBXL.exe
  C:\Windows\System\THdiBXL.exe
  2⤵
  PID:8668
- C:\Windows\System\edHUapN.exe
  C:\Windows\System\edHUapN.exe
  2⤵
  PID:8684
- C:\Windows\System\Oegnphx.exe
  C:\Windows\System\Oegnphx.exe
  2⤵
  PID:8700
- C:\Windows\System\lJxxwax.exe
  C:\Windows\System\lJxxwax.exe
  2⤵
  PID:8720
- C:\Windows\System\TzqIYbB.exe
  C:\Windows\System\TzqIYbB.exe
  2⤵
  PID:8736
- C:\Windows\System\pTaeYCJ.exe
  C:\Windows\System\pTaeYCJ.exe
  2⤵
  PID:8752
- C:\Windows\System\XRgDvpR.exe
  C:\Windows\System\XRgDvpR.exe
  2⤵
  PID:8772
- C:\Windows\System\yalJTut.exe
  C:\Windows\System\yalJTut.exe
  2⤵
  PID:8792
- C:\Windows\System\mGcSCxt.exe
  C:\Windows\System\mGcSCxt.exe
  2⤵
  PID:8816
- C:\Windows\System\geJEfKQ.exe
  C:\Windows\System\geJEfKQ.exe
  2⤵
  PID:8832
- C:\Windows\System\XulfidC.exe
  C:\Windows\System\XulfidC.exe
  2⤵
  PID:8848
- C:\Windows\System\kgOBMuq.exe
  C:\Windows\System\kgOBMuq.exe
  2⤵
  PID:8868
- C:\Windows\System\uoYYjQd.exe
  C:\Windows\System\uoYYjQd.exe
  2⤵
  PID:8884
- C:\Windows\System\GhHTxDm.exe
  C:\Windows\System\GhHTxDm.exe
  2⤵
  PID:8904
- C:\Windows\System\uUuzqUK.exe
  C:\Windows\System\uUuzqUK.exe
  2⤵
  PID:8920
- C:\Windows\System\aQLbpXF.exe
  C:\Windows\System\aQLbpXF.exe
  2⤵
  PID:8936
- C:\Windows\System\DWFfvFa.exe
  C:\Windows\System\DWFfvFa.exe
  2⤵
  PID:8952
- C:\Windows\System\CbsYoZl.exe
  C:\Windows\System\CbsYoZl.exe
  2⤵
  PID:8984
- C:\Windows\System\YwaVoQA.exe
  C:\Windows\System\YwaVoQA.exe
  2⤵
  PID:9000
- C:\Windows\System\MrmXtgJ.exe
  C:\Windows\System\MrmXtgJ.exe
  2⤵
  PID:9020
- C:\Windows\System\untVWOs.exe
  C:\Windows\System\untVWOs.exe
  2⤵
  PID:9036
- C:\Windows\System\SroQntG.exe
  C:\Windows\System\SroQntG.exe
  2⤵
  PID:9056
- C:\Windows\System\LygwcLJ.exe
  C:\Windows\System\LygwcLJ.exe
  2⤵
  PID:9080
- C:\Windows\System\yFNOcvk.exe
  C:\Windows\System\yFNOcvk.exe
  2⤵
  PID:9096
- C:\Windows\System\fZeuyGx.exe
  C:\Windows\System\fZeuyGx.exe
  2⤵
  PID:9116
- C:\Windows\System\DQKDDwa.exe
  C:\Windows\System\DQKDDwa.exe
  2⤵
  PID:9140
- C:\Windows\System\XeCUKji.exe
  C:\Windows\System\XeCUKji.exe
  2⤵
  PID:9156
- C:\Windows\System\whSvNSU.exe
  C:\Windows\System\whSvNSU.exe
  2⤵
  PID:9180
- C:\Windows\System\gsVrvvA.exe
  C:\Windows\System\gsVrvvA.exe
  2⤵
  PID:9196
- C:\Windows\System\TtXcsJX.exe
  C:\Windows\System\TtXcsJX.exe
  2⤵
  PID:9212
- C:\Windows\System\hlhunGR.exe
  C:\Windows\System\hlhunGR.exe
  2⤵
  PID:8180
- C:\Windows\System\LSvrSFF.exe
  C:\Windows\System\LSvrSFF.exe
  2⤵
  PID:7380
- C:\Windows\System\mRVRUiQ.exe
  C:\Windows\System\mRVRUiQ.exe
  2⤵
  PID:7860
- C:\Windows\System\OkiRVHT.exe
  C:\Windows\System\OkiRVHT.exe
  2⤵
  PID:8324
- C:\Windows\System\EDaPUpU.exe
  C:\Windows\System\EDaPUpU.exe
  2⤵
  PID:8308
- C:\Windows\System\prHtYOo.exe
  C:\Windows\System\prHtYOo.exe
  2⤵
  PID:8232
- C:\Windows\System\QwVmZPk.exe
  C:\Windows\System\QwVmZPk.exe
  2⤵
  PID:8340
- C:\Windows\System\QiOSCgz.exe
  C:\Windows\System\QiOSCgz.exe
  2⤵
  PID:8388
- C:\Windows\System\XrerNHM.exe
  C:\Windows\System\XrerNHM.exe
  2⤵
  PID:8456
- C:\Windows\System\rEByFUe.exe
  C:\Windows\System\rEByFUe.exe
  2⤵
  PID:8376
- C:\Windows\System\oLeTMSl.exe
  C:\Windows\System\oLeTMSl.exe
  2⤵
  PID:8404
- C:\Windows\System\xWRWqVl.exe
  C:\Windows\System\xWRWqVl.exe
  2⤵
  PID:8476
- C:\Windows\System\aqXarjV.exe
  C:\Windows\System\aqXarjV.exe
  2⤵
  PID:8536
- C:\Windows\System\qvXnVJF.exe
  C:\Windows\System\qvXnVJF.exe
  2⤵
  PID:8524
- C:\Windows\System\rOsyIJk.exe
  C:\Windows\System\rOsyIJk.exe
  2⤵
  PID:8612
- C:\Windows\System\pieAUSk.exe
  C:\Windows\System\pieAUSk.exe
  2⤵
  PID:8680
- C:\Windows\System\tEngCUv.exe
  C:\Windows\System\tEngCUv.exe
  2⤵
  PID:8716
- C:\Windows\System\sCMhVdp.exe
  C:\Windows\System\sCMhVdp.exe
  2⤵
  PID:8560
- C:\Windows\System\MlCZhVW.exe
  C:\Windows\System\MlCZhVW.exe
  2⤵
  PID:8628
- C:\Windows\System\NNKcHmK.exe
  C:\Windows\System\NNKcHmK.exe
  2⤵
  PID:8664
- C:\Windows\System\jtXrupi.exe
  C:\Windows\System\jtXrupi.exe
  2⤵
  PID:8784
- C:\Windows\System\ydfvlyG.exe
  C:\Windows\System\ydfvlyG.exe
  2⤵
  PID:8828
- C:\Windows\System\uGttsHO.exe
  C:\Windows\System\uGttsHO.exe
  2⤵
  PID:8860
- C:\Windows\System\bmcjkUY.exe
  C:\Windows\System\bmcjkUY.exe
  2⤵
  PID:8896
- C:\Windows\System\lGBiMHe.exe
  C:\Windows\System\lGBiMHe.exe
  2⤵
  PID:8768
- C:\Windows\System\knpsIOD.exe
  C:\Windows\System\knpsIOD.exe
  2⤵
  PID:8948
- C:\Windows\System\rZATTSX.exe
  C:\Windows\System\rZATTSX.exe
  2⤵
  PID:8880
- C:\Windows\System\LsVhmDV.exe
  C:\Windows\System\LsVhmDV.exe
  2⤵
  PID:8976
- C:\Windows\System\RTKBEGy.exe
  C:\Windows\System\RTKBEGy.exe
  2⤵
  PID:9008
- C:\Windows\System\LwtCcdD.exe
  C:\Windows\System\LwtCcdD.exe
  2⤵
  PID:9048
- C:\Windows\System\PvdaWhb.exe
  C:\Windows\System\PvdaWhb.exe
  2⤵
  PID:9124
- C:\Windows\System\dfvwfqP.exe
  C:\Windows\System\dfvwfqP.exe
  2⤵
  PID:9132
- C:\Windows\System\GNNXuPE.exe
  C:\Windows\System\GNNXuPE.exe
  2⤵
  PID:9168
- C:\Windows\System\XoBBNSk.exe
  C:\Windows\System\XoBBNSk.exe
  2⤵
  PID:8248
- C:\Windows\System\ZAKFhvr.exe
  C:\Windows\System\ZAKFhvr.exe
  2⤵
  PID:9028
- C:\Windows\System\HomiDyS.exe
  C:\Windows\System\HomiDyS.exe
  2⤵
  PID:7788
- C:\Windows\System\dJnrpfi.exe
  C:\Windows\System\dJnrpfi.exe
  2⤵
  PID:8196
- C:\Windows\System\GaICNeY.exe
  C:\Windows\System\GaICNeY.exe
  2⤵
  PID:8304
- C:\Windows\System\vWLabRQ.exe
  C:\Windows\System\vWLabRQ.exe
  2⤵
  PID:9068
- C:\Windows\System\mCOSeTg.exe
  C:\Windows\System\mCOSeTg.exe
  2⤵
  PID:9148
- C:\Windows\System\QyGQRef.exe
  C:\Windows\System\QyGQRef.exe
  2⤵
  PID:8440
- C:\Windows\System\nDWPBRa.exe
  C:\Windows\System\nDWPBRa.exe
  2⤵
  PID:8228
- C:\Windows\System\NFiTHoV.exe
  C:\Windows\System\NFiTHoV.exe
  2⤵
  PID:7480
- C:\Windows\System\KBjrfEQ.exe
  C:\Windows\System\KBjrfEQ.exe
  2⤵
  PID:8356
- C:\Windows\System\lNPzfHr.exe
  C:\Windows\System\lNPzfHr.exe
  2⤵
  PID:8504
- C:\Windows\System\fwMEvLZ.exe
  C:\Windows\System\fwMEvLZ.exe
  2⤵
  PID:8748
- C:\Windows\System\alxBcEq.exe
  C:\Windows\System\alxBcEq.exe
  2⤵
  PID:8632
- C:\Windows\System\PszxzCI.exe
  C:\Windows\System\PszxzCI.exe
  2⤵
  PID:8824
- C:\Windows\System\PWqCZyV.exe
  C:\Windows\System\PWqCZyV.exe
  2⤵
  PID:8696
- C:\Windows\System\Tjzwcao.exe
  C:\Windows\System\Tjzwcao.exe
  2⤵
  PID:8856
- C:\Windows\System\LMFFAOr.exe
  C:\Windows\System\LMFFAOr.exe
  2⤵
  PID:8840
- C:\Windows\System\PqzlYSI.exe
  C:\Windows\System\PqzlYSI.exe
  2⤵
  PID:9016
- C:\Windows\System\nBRPzyI.exe
  C:\Windows\System\nBRPzyI.exe
  2⤵
  PID:9128
- C:\Windows\System\VzsGvoS.exe
  C:\Windows\System\VzsGvoS.exe
  2⤵
  PID:9172
- C:\Windows\System\qowvRln.exe
  C:\Windows\System\qowvRln.exe
  2⤵
  PID:8996
- C:\Windows\System\uuHZyfK.exe
  C:\Windows\System\uuHZyfK.exe
  2⤵
  PID:8288
- C:\Windows\System\ShgmqCc.exe
  C:\Windows\System\ShgmqCc.exe
  2⤵
  PID:9112
- C:\Windows\System\ghryRur.exe
  C:\Windows\System\ghryRur.exe
  2⤵
  PID:8496
- C:\Windows\System\bIySPwh.exe
  C:\Windows\System\bIySPwh.exe
  2⤵
  PID:8508
- C:\Windows\System\oyXxtVX.exe
  C:\Windows\System\oyXxtVX.exe
  2⤵
  PID:9072
- C:\Windows\System\zsOWLGf.exe
  C:\Windows\System\zsOWLGf.exe
  2⤵
  PID:8728
- C:\Windows\System\vBJxCrx.exe
  C:\Windows\System\vBJxCrx.exe
  2⤵
  PID:8800
- C:\Windows\System\tpFAafU.exe
  C:\Windows\System\tpFAafU.exe
  2⤵
  PID:9092
- C:\Windows\System\FUJBatK.exe
  C:\Windows\System\FUJBatK.exe
  2⤵
  PID:8520
- C:\Windows\System\UGMYPMS.exe
  C:\Windows\System\UGMYPMS.exe
  2⤵
  PID:8944
- C:\Windows\System\FWlGsIg.exe
  C:\Windows\System\FWlGsIg.exe
  2⤵
  PID:8580
- C:\Windows\System\PRSRgSk.exe
  C:\Windows\System\PRSRgSk.exe
  2⤵
  PID:9108
- C:\Windows\System\ZhTMhbA.exe
  C:\Windows\System\ZhTMhbA.exe
  2⤵
  PID:8644
- C:\Windows\System\RBLQsXS.exe
  C:\Windows\System\RBLQsXS.exe
  2⤵
  PID:8932
- C:\Windows\System\irnwizN.exe
  C:\Windows\System\irnwizN.exe
  2⤵
  PID:8052
- C:\Windows\System\cfHHVBl.exe
  C:\Windows\System\cfHHVBl.exe
  2⤵
  PID:9044
- C:\Windows\System\QfeMbNn.exe
  C:\Windows\System\QfeMbNn.exe
  2⤵
  PID:8368
- C:\Windows\System\GSrgSvq.exe
  C:\Windows\System\GSrgSvq.exe
  2⤵
  PID:9228
- C:\Windows\System\LoqFfsH.exe
  C:\Windows\System\LoqFfsH.exe
  2⤵
  PID:9244
- C:\Windows\System\goJvsrn.exe
  C:\Windows\System\goJvsrn.exe
  2⤵
  PID:9260
- C:\Windows\System\DloUHHN.exe
  C:\Windows\System\DloUHHN.exe
  2⤵
  PID:9276
- C:\Windows\System\dbfZDXx.exe
  C:\Windows\System\dbfZDXx.exe
  2⤵
  PID:9292
- C:\Windows\System\jRgaLMS.exe
  C:\Windows\System\jRgaLMS.exe
  2⤵
  PID:9308
- C:\Windows\System\GJrcYos.exe
  C:\Windows\System\GJrcYos.exe
  2⤵
  PID:9324
- C:\Windows\System\bDrVwPg.exe
  C:\Windows\System\bDrVwPg.exe
  2⤵
  PID:9340
- C:\Windows\System\CdPhans.exe
  C:\Windows\System\CdPhans.exe
  2⤵
  PID:9364
- C:\Windows\System\iXaIZuq.exe
  C:\Windows\System\iXaIZuq.exe
  2⤵
  PID:9380
- C:\Windows\System\PKOFqWw.exe
  C:\Windows\System\PKOFqWw.exe
  2⤵
  PID:9396
- C:\Windows\System\YyDROyN.exe
  C:\Windows\System\YyDROyN.exe
  2⤵
  PID:9416
- C:\Windows\System\NSVidmD.exe
  C:\Windows\System\NSVidmD.exe
  2⤵
  PID:9432
- C:\Windows\System\TklQciR.exe
  C:\Windows\System\TklQciR.exe
  2⤵
  PID:9448
- C:\Windows\System\rqgZkHa.exe
  C:\Windows\System\rqgZkHa.exe
  2⤵
  PID:9468
- C:\Windows\System\GszlXSN.exe
  C:\Windows\System\GszlXSN.exe
  2⤵
  PID:9484
- C:\Windows\System\aLfQuFM.exe
  C:\Windows\System\aLfQuFM.exe
  2⤵
  PID:9504
- C:\Windows\System\ptLFpNc.exe
  C:\Windows\System\ptLFpNc.exe
  2⤵
  PID:9520
- C:\Windows\System\ElhiqqC.exe
  C:\Windows\System\ElhiqqC.exe
  2⤵
  PID:9536
- C:\Windows\System\smzVIpr.exe
  C:\Windows\System\smzVIpr.exe
  2⤵
  PID:9556
- C:\Windows\System\WGoHvCx.exe
  C:\Windows\System\WGoHvCx.exe
  2⤵
  PID:9576
- C:\Windows\System\smWoJBo.exe
  C:\Windows\System\smWoJBo.exe
  2⤵
  PID:9592
- C:\Windows\System\hqlrscj.exe
  C:\Windows\System\hqlrscj.exe
  2⤵
  PID:9616
- C:\Windows\System\JbjXMfM.exe
  C:\Windows\System\JbjXMfM.exe
  2⤵
  PID:9632
- C:\Windows\System\KCoDLBa.exe
  C:\Windows\System\KCoDLBa.exe
  2⤵
  PID:9652
- C:\Windows\System\iwczhzG.exe
  C:\Windows\System\iwczhzG.exe
  2⤵
  PID:9668
- C:\Windows\System\dLqWgzI.exe
  C:\Windows\System\dLqWgzI.exe
  2⤵
  PID:9816
- C:\Windows\System\gjFRHVd.exe
  C:\Windows\System\gjFRHVd.exe
  2⤵
  PID:9904
- C:\Windows\System\pKUGZRc.exe
  C:\Windows\System\pKUGZRc.exe
  2⤵
  PID:9952
- C:\Windows\System\IFEIXDz.exe
  C:\Windows\System\IFEIXDz.exe
  2⤵
  PID:9968
- C:\Windows\System\fyeYIUC.exe
  C:\Windows\System\fyeYIUC.exe
  2⤵
  PID:9984
- C:\Windows\System\aaWSLYg.exe
  C:\Windows\System\aaWSLYg.exe
  2⤵
  PID:10004
- C:\Windows\System\xPNdNhw.exe
  C:\Windows\System\xPNdNhw.exe
  2⤵
  PID:10024
- C:\Windows\System\vWCLPNz.exe
  C:\Windows\System\vWCLPNz.exe
  2⤵
  PID:10040
- C:\Windows\System\NHPflCq.exe
  C:\Windows\System\NHPflCq.exe
  2⤵
  PID:10056
- C:\Windows\System\YgWIybq.exe
  C:\Windows\System\YgWIybq.exe
  2⤵
  PID:10156
- C:\Windows\System\aastdmB.exe
  C:\Windows\System\aastdmB.exe
  2⤵
  PID:10204
- C:\Windows\System\KUjjsZe.exe
  C:\Windows\System\KUjjsZe.exe
  2⤵
  PID:10220
- C:\Windows\System\TySbzBO.exe
  C:\Windows\System\TySbzBO.exe
  2⤵
  PID:9252
- C:\Windows\System\eauxpdb.exe
  C:\Windows\System\eauxpdb.exe
  2⤵
  PID:8648
- C:\Windows\System\LnTCKWn.exe
  C:\Windows\System\LnTCKWn.exe
  2⤵
  PID:8372
- C:\Windows\System\VxGbOEE.exe
  C:\Windows\System\VxGbOEE.exe
  2⤵
  PID:9300
- C:\Windows\System\pjEjADZ.exe
  C:\Windows\System\pjEjADZ.exe
  2⤵
  PID:9336
- C:\Windows\System\klnDKRH.exe
  C:\Windows\System\klnDKRH.exe
  2⤵
  PID:9352
- C:\Windows\System\whjDaXa.exe
  C:\Windows\System\whjDaXa.exe
  2⤵
  PID:9392
- C:\Windows\System\GVfFcJX.exe
  C:\Windows\System\GVfFcJX.exe
  2⤵
  PID:9428
- C:\Windows\System\rsQqFSU.exe
  C:\Windows\System\rsQqFSU.exe
  2⤵
  PID:9480
- C:\Windows\System\vqxMAFQ.exe
  C:\Windows\System\vqxMAFQ.exe
  2⤵
  PID:9500
- C:\Windows\System\hvSALjp.exe
  C:\Windows\System\hvSALjp.exe
  2⤵
  PID:9544
- C:\Windows\System\odUEeEA.exe
  C:\Windows\System\odUEeEA.exe
  2⤵
  PID:9584
- C:\Windows\System\pQFMUvi.exe
  C:\Windows\System\pQFMUvi.exe
  2⤵
  PID:8676
- C:\Windows\System\hMJrMvs.exe
  C:\Windows\System\hMJrMvs.exe
  2⤵
  PID:9836
- C:\Windows\System\NdxrAIR.exe
  C:\Windows\System\NdxrAIR.exe
  2⤵
  PID:9876
- C:\Windows\System\CZtnmFN.exe
  C:\Windows\System\CZtnmFN.exe
  2⤵
  PID:9496
- C:\Windows\System\tefJotv.exe
  C:\Windows\System\tefJotv.exe
  2⤵
  PID:9680
- C:\Windows\System\NJtgIjh.exe
  C:\Windows\System\NJtgIjh.exe
  2⤵
  PID:9704
- C:\Windows\System\suoOCyC.exe
  C:\Windows\System\suoOCyC.exe
  2⤵
  PID:9764
- C:\Windows\System\mWjkPbI.exe
  C:\Windows\System\mWjkPbI.exe
  2⤵
  PID:9872
- C:\Windows\System\OGGwLuu.exe
  C:\Windows\System\OGGwLuu.exe
  2⤵
  PID:9824
- C:\Windows\System\QGdzUUP.exe
  C:\Windows\System\QGdzUUP.exe
  2⤵
  PID:9888
- C:\Windows\System\xxcMcJx.exe
  C:\Windows\System\xxcMcJx.exe
  2⤵
  PID:9920
- C:\Windows\System\cubsRWZ.exe
  C:\Windows\System\cubsRWZ.exe
  2⤵
  PID:9936
- C:\Windows\System\buHHjCU.exe
  C:\Windows\System\buHHjCU.exe
  2⤵
  PID:9948
- C:\Windows\System\rCFQZWv.exe
  C:\Windows\System\rCFQZWv.exe
  2⤵
  PID:10016
- C:\Windows\System\cYciJsy.exe
  C:\Windows\System\cYciJsy.exe
  2⤵
  PID:10068
- C:\Windows\System\CdajZjl.exe
  C:\Windows\System\CdajZjl.exe
  2⤵
  PID:10084
- C:\Windows\System\FKcifHK.exe
  C:\Windows\System\FKcifHK.exe
  2⤵
  PID:10116
- C:\Windows\System\NDvrijJ.exe
  C:\Windows\System\NDvrijJ.exe
  2⤵
  PID:10172
- C:\Windows\System\jwSbiHl.exe
  C:\Windows\System\jwSbiHl.exe
  2⤵
  PID:10152
- C:\Windows\System\ZHOurpT.exe
  C:\Windows\System\ZHOurpT.exe
  2⤵
  PID:10120
- C:\Windows\System\wcTqeUo.exe
  C:\Windows\System\wcTqeUo.exe
  2⤵
  PID:10196
- C:\Windows\System\vFUNEoK.exe
  C:\Windows\System\vFUNEoK.exe
  2⤵
  PID:10232
- C:\Windows\System\KeMvAfE.exe
  C:\Windows\System\KeMvAfE.exe
  2⤵
  PID:9224
- C:\Windows\System\mxfHSKt.exe
  C:\Windows\System\mxfHSKt.exe
  2⤵
  PID:9220
- C:\Windows\System\dgRPTDj.exe
  C:\Windows\System\dgRPTDj.exe
  2⤵
  PID:9240
- C:\Windows\System\TGpzDMz.exe
  C:\Windows\System\TGpzDMz.exe
  2⤵
  PID:9332
- C:\Windows\System\FcDAILi.exe
  C:\Windows\System\FcDAILi.exe
  2⤵
  PID:9388
- C:\Windows\System\UfxSVov.exe
  C:\Windows\System\UfxSVov.exe
  2⤵
  PID:9532
- C:\Windows\System\fqRWdpu.exe
  C:\Windows\System\fqRWdpu.exe
  2⤵
  PID:9628
- C:\Windows\System\fvBxNoX.exe
  C:\Windows\System\fvBxNoX.exe
  2⤵
  PID:9660
- C:\Windows\System\TXDfNUV.exe
  C:\Windows\System\TXDfNUV.exe
  2⤵
  PID:9612
- C:\Windows\System\YVHxaTV.exe
  C:\Windows\System\YVHxaTV.exe
  2⤵
  PID:9604
- C:\Windows\System\TOtoOzp.exe
  C:\Windows\System\TOtoOzp.exe
  2⤵
  PID:9720
- C:\Windows\System\lPCmBoV.exe
  C:\Windows\System\lPCmBoV.exe
  2⤵
  PID:9728
- C:\Windows\System\lAxbXmS.exe
  C:\Windows\System\lAxbXmS.exe
  2⤵
  PID:9744
- C:\Windows\System\ZwErrOP.exe
  C:\Windows\System\ZwErrOP.exe
  2⤵
  PID:9752
- C:\Windows\System\sFZcZBl.exe
  C:\Windows\System\sFZcZBl.exe
  2⤵
  PID:9808
- C:\Windows\System\KZRuMfB.exe
  C:\Windows\System\KZRuMfB.exe
  2⤵
  PID:9852
- C:\Windows\System\pmNrDto.exe
  C:\Windows\System\pmNrDto.exe
  2⤵
  PID:9884
- C:\Windows\System\UFfQNrk.exe
  C:\Windows\System\UFfQNrk.exe
  2⤵
  PID:10000
- C:\Windows\System\PDaPQKW.exe
  C:\Windows\System\PDaPQKW.exe
  2⤵
  PID:9932

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AGOzMAO.exe

Filesize
1.2MB

MD5
c38f589ecd82a7158388edd8ccb8929e

SHA1
34b474604e9f06083df6193158a07b5f036fdb95

SHA256
aa7b64645a27f72db8efcce53d5c37daca3d566af5061546584f8e725085b478

SHA512
822195180841ddf60fac72ad2db80b1a63a1523d6a7cdd20fcafa6e6df4075683a54c6d1ead7cf21cd975f33095b2bd5d61eda3655b93270db8fbaad272c9102

Download Submit
C:\Windows\system\AHqcEIm.exe

Filesize
1.2MB

MD5
876a44e89d908d9e42f4b54071199073

SHA1
46d321e8930443b8a5da72f923f2f831bd00ed84

SHA256
11ba888fc3998ec3eb02f0fd2d920d5eed5d09c50369d3340605907076564117

SHA512
7e7a38c5f3b6aedbb46fdba5583f23f97a5f4c9850877c7bed34af27a76afd6c2e15601b6fec8d128274005c3277355207d098f4c0d09b6f25632b9b82045ad4

Download Submit
C:\Windows\system\BFkwOvF.exe

Filesize
1.2MB

MD5
84fd619c4e6db42b79be54b989fec43f

SHA1
feca6bb204e9745dffd94f4b6405a172cc0302f2

SHA256
3bb727b37f304d6dcd86317cccddb78e0574a8e13bb1a67dd62c67e4caa7ffc3

SHA512
d1cd7306738e4645c0d7d34863530e0ac7a667f75c3d1908fe3a4a48ef6e70d6ea3437afcfdaf3547958a25b96add403d6e8cdd64730e7b69aea3476e0f282c1

Download Submit
C:\Windows\system\BJBGEUx.exe

Filesize
1.2MB

MD5
cac5411afd37307a9011faadc8484d76

SHA1
c10e48b9ac93a2f547f3dd7e58381ba49e11b1ad

SHA256
4cf63bff1e915586585526ea50967efa18a769ced7cada485d7b10efb0da45df

SHA512
ff2b2fad66b5749c4ed3e55714b4658592162450bf99aeaa0f517a9f55ab0b1a143a395e7e941f3be8aa0e20a1f485a6cd12fc3dc361fe2a0801b1c6c0f3f7fc

Download Submit
C:\Windows\system\BaYGsjG.exe

Filesize
1.2MB

MD5
7fdbc0b3f1720746b286c29ef2f5cf23

SHA1
79ebbacd393e6a15923acabb067cc6ea652a84e5

SHA256
9bb0993892a954aa00defc7b9be4c8bca8b63fd74ce04a0da37878246433cb93

SHA512
35c8b0d328e649c9634052a93dc6ca043ac59f233737ea2bb2c365ac8c20a8c461014a6032857e4bac65c09ebe9fef165c334dd1debd0b7b188ce73402fb55e7

Download Submit
C:\Windows\system\DUOMXSZ.exe

Filesize
1.2MB

MD5
33a7adc2dfdbaa158e23dfa78ddf3733

SHA1
b3795c4b605e5c74d6dab8fed69efa5a92609023

SHA256
6359bde084bc14ff46eb0837f7a26c4e5bbfab3b48b6877675365d1fc64de00a

SHA512
3621ea5481c475bf7f4facd4fb240a6f58acba7aebabcc09009a49644f0e8e2bdf40d1852b842cc367ef786788cdbbed85ea223e21da7750a64ae1bc63d791e5

Download Submit
C:\Windows\system\FpuQAFW.exe

Filesize
1.2MB

MD5
253eda3dd140d4e5305ed81c7e8262f2

SHA1
4be941b102328078e6696129251de1e0a66da889

SHA256
01de4edf154baf345ea8333962b6300cb4828e9d45aafa0d71cdf9cf73e9c4f5

SHA512
2485131de4ad1ee99f15964c6d760b9f5d542a36561d803c0848529eaaa6344828cb6089b3da2ff3c9c365a744ea7d4c30adefbdccf6cb4f046090a47db02296

Download Submit
C:\Windows\system\FqPsczC.exe

Filesize
1.2MB

MD5
13b9e523aad19de9bd6b679cdee8cab2

SHA1
e6ca841ada1e4267019fd0daa49740f15bb091b4

SHA256
656583ac60e26a0b62b70a4e7abe62dcde51661530f3a00bba99d51d30b04fe4

SHA512
44ed564e782b9619ca7caead1e1f046e9634ac62c40918d273c43606a4feda1c065d28d7bb692b63cf8c13881cf96df5c937c858d44c016e9776f2ea1e6e0352

Download Submit
C:\Windows\system\IMxRhul.exe

Filesize
1.2MB

MD5
6b413ad860d76d4ca8906d11207ddb46

SHA1
2f6b37400f7040deaf5406fee1b32dc65cc70bd5

SHA256
150d799b8a000d2a0fe06cd52230f1f27693207827b369db921ba1b9a637929d

SHA512
0dac4c43ad5b009667b658c15f227345309c28deba6d1e15e37461dbe1d97a3fb394f974f94bf0d9349fc86c576d05007119eafafd189932c05cc2bb2a98503c

Download Submit
C:\Windows\system\IWZmoBZ.exe

Filesize
1.2MB

MD5
a8a6a4be226471bcd5452cb7845471d7

SHA1
0c23ac96f5fea174f13aac30186cbe203c424814

SHA256
75216bd6d514d4eac866ab3ed4e143e042d4d438321fa5e312eb9449aa0b56c6

SHA512
87cba1c6c491f8bd9b2478995d0fdb444c234913ed06c65f6dbb278d13ab865bf0eff77469d0defb87479ee57ad70ea3cee26a4aa9c40f50187cdd293f28201f

Download Submit
C:\Windows\system\JsrRjBw.exe

Filesize
1.2MB

MD5
b3d254cf10349c6476f141293a46d1a1

SHA1
8a4d916d1e27cc522276dcad2be04a9acb68f423

SHA256
d4f044a0a921a744cbedd5bb42d8c2c3c3cb1b7dc7eb3799fd0cac2f4c67f71d

SHA512
ace091c36de5ec8b729f0b28d1b118175588de7676b4044f67648e68670b3ef4572d4071202c81067669f655b8c2e2aff012dc0853b08b70ce8996129ff9d421

Download Submit
C:\Windows\system\MGjPFkd.exe

Filesize
1.2MB

MD5
0df747438d01e51eadf3fcc9dfc4713c

SHA1
29b9f4c6df9771b6592acd65725296c779fb9dce

SHA256
387602acbfc1b2b3d806fb6235f7029bc4717687feed16becffe897cc82ea089

SHA512
e57f5a2460ace18e2c59a8601eda21fe17405758d898c98d0e2b401587cf96d64daad6785e4b578f770c271a129631a81b637973272156918405213141dbb398

Download Submit
C:\Windows\system\NgUWaHB.exe

Filesize
1.2MB

MD5
c855458bc34b56a9d16dc7a751be58f0

SHA1
ea0b7dd54653de407d0fc01e18b00bbc92731a6d

SHA256
0c88573612a446deda60466ba26dd556d4703c2175fcd9a3e1595c85ddfc8452

SHA512
b43618bbd27a9637dbf7c9a6860c21254c6a157c2a76d020d67c34cf4081f88abe4df32a4704f99d85ca13d7f678658d904933d3d2e39febc1d658ebfb8a17c0

Download Submit
C:\Windows\system\YuYueWB.exe

Filesize
1.2MB

MD5
3b227cb7ef532a2d72515ccdc50e9b22

SHA1
2aef6096991a1c6f748b89a9bb3605431165e297

SHA256
0f779b74be8bc14eab65cc3d0b6e6fd534053a1317282d62dfe5f2af8ae19598

SHA512
593a35293a576be7b63d8d6b182ed97da487b765eec09dfe3c81666b27db5193f92ef85591d281b16ece223b1d5227f889656c682d3c741938ee1d74ea69880f

Download Submit
C:\Windows\system\auuHMDv.exe

Filesize
1.2MB

MD5
44f363c6afa59cdb5be679be6762ae66

SHA1
2d9001a259ed38713c42d7db14976e6e65bd5f60

SHA256
46f37449a5f7c5f17575e3feffbba07f9e517a99738cb1c983d0afe100bfc236

SHA512
4c9bb0b9ea4f2b083877368c11be1f64eadc253aa925a728fa700140ec25229492048ac52f48dc447229addd8cabddc83ec59f7f34560f02440f0806c84824ed

Download Submit
C:\Windows\system\cEzriAY.exe

Filesize
1.2MB

MD5
bdfc2d3b959280256f2e149be7aa0d16

SHA1
f436c9d97375aef505ab3f3004ae7a2562664cd7

SHA256
46db91079f83528b7f398cd1b509b5b5d0d6a83c3dd5ce548bf3684879641884

SHA512
e3c6892a6a1b4316066cd3a0ae6ddd258525e98eeb68627a7f7351a1a18faff8626d855df3a06cbd35fc47b6af98bcc0b3d9b8c7efa4b23057c87ace06e15cb4

Download Submit
C:\Windows\system\dIHvmAI.exe

Filesize
1.2MB

MD5
04c956ca9cdba0cdae2e8c8243e3f454

SHA1
f88eb6fd891f31f7d577495be4a483587e6c57c6

SHA256
2379b3f23d423b4ae26fee349980a9f24aa8f5cf1a86f680ea7bdc287af5edb1

SHA512
b4018dd533ddb2563ee437180845695d898b77da05a97468d37fdecae42ab04af537ff81733e1099605b37498f0b7d106a805b515d15c6c763dcbd833fa890af

Download Submit
C:\Windows\system\fGQANfr.exe

Filesize
1.2MB

MD5
99b23c570e1ad5edc96f7a2934c9f99a

SHA1
6fe5ec462746d12d3b7f9914cda3f1f897da9b94

SHA256
6fd68291b6f53b76e313144e3939c4e6cf236e51fde96e88d241cab9cc83689b

SHA512
e5281efe1f555ebf473cfb09d4fcd834274b5ee70ef16c34f7f58ceed1fc9e9506d42a17b0c56a4dbb5f7ae57544ba9902df09558b0ed3e39fce1d149b6ab34a

Download Submit
C:\Windows\system\lulhkXy.exe

Filesize
1.2MB

MD5
1dacb0ab63b9b197ce593678beb9b4d2

SHA1
7d133fdc30e0ba0c68d21638d41b53a4a2aa4f60

SHA256
5297217bc63fc1996f6809c93433e9a10476fb7d6ce6b45782dda7de53ae7c51

SHA512
e0f291a31feb3589ae2bab9a60ea22026c72af57d69a720e2bf58fb103a4f53e252e2b20a57f7ff657d7193c5250696e8d7e84b41776df4ec67cf2c3c323be38

Download Submit
C:\Windows\system\mLWWEfZ.exe

Filesize
1.2MB

MD5
8a186210566b4996e7ecee2dfef27a6f

SHA1
0e97518d75718636642ec89e3628c23041120067

SHA256
1369bf12517eb0a1fe22b11dcafd1fa5f81e2c31b380fcd3115122c3b9ce675f

SHA512
9f5f98087d9d8b88d596ca35d90e5f67cd5f5c198fbd89f0625503fadf3c6c611b53911c566ac94169afba14a614f392f29337872157f6b83e3ba35d4e4e5970

Download Submit
C:\Windows\system\oPxRcCG.exe

Filesize
1.2MB

MD5
4913b2bf6773cab8b1108024b330fb36

SHA1
a475ae0560e209e292697417d69fc778236a091e

SHA256
84618d0120d12e19ecdb93bf7d2e6b9698f7c5ed489691034d9723b6b2dfa823

SHA512
5308c338915361a835153d497cd93ebe0aeeda0b4ec6c7b3fc570aad03ed8a17b9f77696ce56577f6df4d8d9afba873df41cc9cb209e5d2dad4cdbd5670f1635

Download Submit
C:\Windows\system\plMpTix.exe

Filesize
1.2MB

MD5
6918872428d3b6f8df89b77c191e98fe

SHA1
2e47ba8c9fdf83abc4d08faeb6af893521df6ba3

SHA256
4f2bf061e95eae133e5c2d8110d5aeb10aec8aca47df9c2e912eda95adf6e6d2

SHA512
6a0d9bbe61da36210fec592a66afd67b28bcc0d95bc186f477c41e759fbc56eb0d2da7daa4d063116f1efb0bed75fa83b0b12b24854eac668670f962176c0701

Download Submit
C:\Windows\system\qWjWekt.exe

Filesize
1.2MB

MD5
a2d3752fafa66db2eda2407f78daa287

SHA1
18ffcc0c61a979339e876405e582e8fae2aa8711

SHA256
b4d5ac4d255137453a8142111969fe1371570396b7286edfadaef865e410f79e

SHA512
fd33366e15b955aee0157afcbd9a372379da4a1aab35c8e4d914baaac93727a67ed57a70d30c8017cf184f996765c6b14e18d03079d299fab5ca2900cdcf67ee

Download Submit
C:\Windows\system\uFAyhNL.exe

Filesize
1.2MB

MD5
79594f2ea8d169a28c951c2bc63d6944

SHA1
040715e28ad0cde9d34ec811cfd4257e77f53d96

SHA256
6cee95e781d694912488fec92f1b2e27f3aa1a665e40852827e29f0d2c048229

SHA512
2b701bbc10da785f1476cc7970be020cb41c9b0ca15582c163ffad37a6a3383cafa26b8eebf722d26430ff932d46132e9c4b0ea8dcd38c208abdcf81067e1073

Download Submit
C:\Windows\system\xGZCBrP.exe

Filesize
1.2MB

MD5
110587288b201f342bd0f9631877648c

SHA1
7c36e26b54233ae359ec40885c92c6c6b0ac57e0

SHA256
6a943a234900d473da53580c63d6602aa35fc313fcfba3903a11a4988e491a51

SHA512
e4b7ee2c88f51665f6072a997e514f0529e67aa1586ecdbb77236d46e5b64450331bf7cbb9824b0f7322b4654a75b8d6fff7bf9a51247b27ca4fa772e5b4fb40

Download Submit
\Windows\system\HINIdwh.exe

Filesize
1.2MB

MD5
2b88ffbedada2f3be16dab17176b9489

SHA1
e62b90c95793d591d69af05b1133efeba358db50

SHA256
64bedfcb78b987f1791ea9f8e804f33484f168ed0e7078ab60585041d7ec33f4

SHA512
8fbd63c3ca3df918d73f1f060178879a9f9c5cd464aba22d7ff56cdba6108ee4f892e6d02763df238a0a1dd7200bde8d2e48f0481cbd15c113a4ad94044887a6

Download Submit
\Windows\system\JeJiITZ.exe

Filesize
1.2MB

MD5
51fe5f12eaaed590471fb3c592ecd76b

SHA1
f06c7efe49247478e824df263fef65b515cf9637

SHA256
52e35c507d03fef82f7fb22b885b065ec01902586eae24e20986ca5099214310

SHA512
34423368373e79e015d159560865a15e5239458bf425a909a67b8acfcb56e2d2732f13ecf5dba4e43f09205c83b6c0c212438881590707d71eada8be44584938

Download Submit
\Windows\system\gAecpxz.exe

Filesize
1.2MB

MD5
2c179f86ceb7b7c6c0f5b02dfe8e5684

SHA1
0d8c2b28df26c33686db1a390fa3b32c51c23ab4

SHA256
d137eb725a912cd48a12fc9e2c85fe9532c60a4ccc9aca0f1d5d94c6d0c50c80

SHA512
ac2c00270ee0b4d3a1af45be5852b7ab30c5597a8400d18e34633480a92f619da858a4880403919a9c6faa1cb6dfc734f8a282043c095d4b5c3611249af17c30

Download Submit
\Windows\system\kMrtmkD.exe

Filesize
1.2MB

MD5
5de3b225c69a59e35251f36c4ae2fbb9

SHA1
12264e458f8f3815f942096b3c6059299b95aa49

SHA256
e310b1010c4fdedc962c5feb685dfd679f6488b74b78a8a5831e1e710617c9ce

SHA512
f3d2f89b833b961c7f2a92778535a17538d50388460f9dfa47280ab95dd1066fac4ff15bce89039f3b806bf5c6a26fd35fc8417c8d058f1b5c20217a0a7d2675

Download Submit
\Windows\system\oZgVQih.exe

Filesize
1.2MB

MD5
3b22e8323e3a8455c4c2dced657b7917

SHA1
b4e794a15e2542126da7974a1a3c76b58d540424

SHA256
574edb2013d978d953eacdcbfc507189ec13a62e8fc4df9f5dcc21b323d5693d

SHA512
cef318f050c1ae13db79ff1459f12d8d143b644cde0a35d67f47393bdaf65160d6219487ab8be72a79bf26e9b4a1424ab8134c8efc59264c9ed0736a05d2d8f3

Download Submit
\Windows\system\pcpIAkp.exe

Filesize
1.2MB

MD5
e2f30dd5565e9436b91f89b58bf34ea4

SHA1
62ec08f2057db265ca8fcb7dd46ef27a9b106101

SHA256
927452b3e34a4c1dc2ec052d327583befa06f6342fb1e99a4d3a8fed02b1d351

SHA512
907e73ad04aabd5a8efba793bd46c852586cadf831e507582460aa2878a655535a5c02664d49648ed93ff56c479e8cbb61d1b02bbb76c74021a720950b084e4c

Download Submit
\Windows\system\qPpSmtT.exe

Filesize
1.2MB

MD5
466256bac047351163703f456c98985f

SHA1
5f13399eb53dad1ee6a7f9aa127958372865918a

SHA256
509da7d068087a5eba369a8f98a8992b54a1eeddee7e0a968ae34b9a54b47e99

SHA512
ef1c5a523f14a9d8de4c8b78305059a4c3908521234c1868cc45985ed76932a68f0e7a321c0331565e94bd7d731aecebbdc9b9a3a4d4dd88096c7c437a4767ef

Download Submit
memory/2500-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download