xmrig | 021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d

Analysis

max time kernel
130s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-11-2024 19:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
Size

1.1MB
MD5

66494f3b067c5bb433a81cde8251f827
SHA1

e24c0eb544ac9bdc561a6c4efabb8bdb55652918
SHA256

021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d
SHA512

842882dc4e82835cfe8d022f69a285f565f19fcf69e5373e38814e24e705a9c47abd7af475fcd9e9eb3703a597f54729d25cc7b459841b521ae52f69538c79f1
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/ccJMI:GezaTF8FcNkNdfE0pZ9ozttwIRx+I

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

Processes:

resource	yara_rule
C:\Windows\System\QTOmhyt.exe	xmrig
C:\Windows\System\znQxziv.exe	xmrig
C:\Windows\System\dCVXNSs.exe	xmrig
C:\Windows\System\NVObYUh.exe	xmrig
C:\Windows\System\HgYFEfS.exe	xmrig
C:\Windows\System\KeExSkg.exe	xmrig
C:\Windows\System\DJQVbki.exe	xmrig
C:\Windows\System\YvnagXI.exe	xmrig
C:\Windows\System\pNYfGHf.exe	xmrig
C:\Windows\System\LdjtMnW.exe	xmrig
C:\Windows\System\xRXIgdA.exe	xmrig
C:\Windows\System\yucSwNd.exe	xmrig
C:\Windows\System\yESaIuU.exe	xmrig
C:\Windows\System\YtKPojr.exe	xmrig
C:\Windows\System\vigHdiO.exe	xmrig
C:\Windows\System\WMjXtHL.exe	xmrig
C:\Windows\System\nhQqjdV.exe	xmrig
C:\Windows\System\opufCsI.exe	xmrig
C:\Windows\System\jNXIEQc.exe	xmrig
C:\Windows\System\SozBRVc.exe	xmrig
C:\Windows\System\tFLCIIf.exe	xmrig
C:\Windows\System\doWigmj.exe	xmrig
C:\Windows\System\pomkHYH.exe	xmrig
C:\Windows\System\OQyCJhc.exe	xmrig
C:\Windows\System\HHLcFpr.exe	xmrig
C:\Windows\System\PkUzWyk.exe	xmrig
C:\Windows\System\YwzOFWM.exe	xmrig
C:\Windows\System\eHxwWks.exe	xmrig
C:\Windows\System\jDcsuop.exe	xmrig
C:\Windows\System\sjNtnGd.exe	xmrig
C:\Windows\System\bobuUpQ.exe	xmrig
C:\Windows\System\ztzkXbU.exe	xmrig
C:\Windows\System\KJEKjdx.exe	xmrig
C:\Windows\System\mPrlHak.exe	xmrig
C:\Windows\System\GIUwybt.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

QTOmhyt.exeGIUwybt.exeznQxziv.exedCVXNSs.exeNVObYUh.exeKeExSkg.exeHgYFEfS.exemPrlHak.exeopufCsI.exenhQqjdV.exeWMjXtHL.exevigHdiO.exeDJQVbki.exeYtKPojr.exeYvnagXI.exeyESaIuU.exeyucSwNd.exepNYfGHf.exexRXIgdA.exeLdjtMnW.exeKJEKjdx.exejNXIEQc.exeSozBRVc.exeztzkXbU.exetFLCIIf.exepomkHYH.exedoWigmj.exeeHxwWks.exeOQyCJhc.exebobuUpQ.exesjNtnGd.exejDcsuop.exeYwzOFWM.exePkUzWyk.exeHHLcFpr.exejUFYxwL.exewyhGyhB.exeuseVEyr.exekTTLyrM.exePeHVsie.exeMiyqICC.exepFhBEZY.exehRiLgWQ.exexxeloYn.exeNveENpL.exeUyOPOiP.exekJUopGl.exeLPdgOTD.exeMQcmreK.exeEkkTUjM.execDCIcSE.exeGCicqmY.exeUlyiBfF.exejBPjvip.exeIKztwVz.exeiKNWrsM.exeOxKHwQN.exeyzKltkz.exeFeDRPhz.exetfAkMAw.exeeFlcEVb.exeIKIGSDH.exeYnSUmom.exeTgajAia.exe

pid	process
3512	QTOmhyt.exe
1028	GIUwybt.exe
1712	znQxziv.exe
1196	dCVXNSs.exe
1580	NVObYUh.exe
2008	KeExSkg.exe
768	HgYFEfS.exe
3812	mPrlHak.exe
4628	opufCsI.exe
4720	nhQqjdV.exe
2112	WMjXtHL.exe
540	vigHdiO.exe
3332	DJQVbki.exe
4264	YtKPojr.exe
1320	YvnagXI.exe
4908	yESaIuU.exe
208	yucSwNd.exe
3472	pNYfGHf.exe
5088	xRXIgdA.exe
3272	LdjtMnW.exe
2448	KJEKjdx.exe
4396	jNXIEQc.exe
468	SozBRVc.exe
2840	ztzkXbU.exe
2152	tFLCIIf.exe
4560	pomkHYH.exe
1816	doWigmj.exe
4536	eHxwWks.exe
1192	OQyCJhc.exe
3040	bobuUpQ.exe
4700	sjNtnGd.exe
4328	jDcsuop.exe
2352	YwzOFWM.exe
3380	PkUzWyk.exe
2400	HHLcFpr.exe
2828	jUFYxwL.exe
1612	wyhGyhB.exe
4644	useVEyr.exe
2336	kTTLyrM.exe
5116	PeHVsie.exe
4316	MiyqICC.exe
2792	pFhBEZY.exe
4800	hRiLgWQ.exe
3824	xxeloYn.exe
4260	NveENpL.exe
3324	UyOPOiP.exe
5068	kJUopGl.exe
1836	LPdgOTD.exe
3800	MQcmreK.exe
4936	EkkTUjM.exe
1720	cDCIcSE.exe
3940	GCicqmY.exe
1724	UlyiBfF.exe
4856	jBPjvip.exe
4964	IKztwVz.exe
1736	iKNWrsM.exe
1448	OxKHwQN.exe
4924	yzKltkz.exe
3684	FeDRPhz.exe
1648	tfAkMAw.exe
1348	eFlcEVb.exe
3544	IKIGSDH.exe
2564	YnSUmom.exe
1512	TgajAia.exe

Drops file in Windows directory 64 IoCs

Processes:

021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe

description	ioc	process
File created	C:\Windows\System\GfCVpIZ.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\AVgxRhk.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\ZioXgVG.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\yDjoDlj.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\sTqHLdf.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\lRyKQGg.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\wCAGarO.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\UEViSFr.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\ICdNLIi.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\yBzhfvU.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\FuKMEdM.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\oPyoOca.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\TUMlYkn.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\HnuzyQU.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\KfjYXKH.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\fogZsbc.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\imgLemm.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\EodjiwB.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\QYFsRmP.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\ezZCyQt.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\kbaWfpv.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\kWKsSEQ.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\gkqRhpF.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\Cvnagoe.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\kVoQVkh.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\tfAkMAw.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\PYmbbUZ.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\kfwSXzY.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\PVIuiZQ.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\auXvCJW.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\RehSKjJ.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\uhvLtfE.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\RDZFBTV.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\CKwZHzR.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\GMuSkHp.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\RYJtTtg.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\teJkcOR.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\PLJQiCi.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\SepUpMQ.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\HHLcFpr.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\hiXvCKX.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\vUmbAqp.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\bwUDMpq.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\xGzbqwW.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\WqdJpQb.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\juBopeL.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\JZnWIyY.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\QuKJBSm.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\NbKfoAW.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\yAJPXNu.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\QhCfzwo.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\JjSyubO.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\ThJkbDy.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\NqvbnQX.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\weosNOw.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\GIUwybt.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\vZUSafS.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\BHdOHaV.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\uXlCxis.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\SZmNyQS.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\qlNXciG.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\DpozEZA.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\uGOlnju.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
File created	C:\Windows\System\xxeloYn.exe	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

Processes:

dwm.exe

description	ioc	process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

Processes:

dwm.exe

description	ioc	process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

Processes:

dwm.exe

description	ioc	process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

Processes:

dwm.exe

description	pid	process
Token: SeCreateGlobalPrivilege	14172	dwm.exe
Token: SeChangeNotifyPrivilege	14172	dwm.exe
Token: 33	14172	dwm.exe
Token: SeIncBasePriorityPrivilege	14172	dwm.exe
Token: SeShutdownPrivilege	14172	dwm.exe
Token: SeCreatePagefilePrivilege	14172	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe

description	pid	process	target process
PID 1772 wrote to memory of 3512	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	QTOmhyt.exe
PID 1772 wrote to memory of 3512	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	QTOmhyt.exe
PID 1772 wrote to memory of 1028	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	GIUwybt.exe
PID 1772 wrote to memory of 1028	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	GIUwybt.exe
PID 1772 wrote to memory of 1712	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	znQxziv.exe
PID 1772 wrote to memory of 1712	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	znQxziv.exe
PID 1772 wrote to memory of 1196	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	dCVXNSs.exe
PID 1772 wrote to memory of 1196	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	dCVXNSs.exe
PID 1772 wrote to memory of 1580	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	NVObYUh.exe
PID 1772 wrote to memory of 1580	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	NVObYUh.exe
PID 1772 wrote to memory of 2008	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	KeExSkg.exe
PID 1772 wrote to memory of 2008	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	KeExSkg.exe
PID 1772 wrote to memory of 768	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	HgYFEfS.exe
PID 1772 wrote to memory of 768	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	HgYFEfS.exe
PID 1772 wrote to memory of 3812	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	mPrlHak.exe
PID 1772 wrote to memory of 3812	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	mPrlHak.exe
PID 1772 wrote to memory of 4628	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	opufCsI.exe
PID 1772 wrote to memory of 4628	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	opufCsI.exe
PID 1772 wrote to memory of 4720	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	nhQqjdV.exe
PID 1772 wrote to memory of 4720	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	nhQqjdV.exe
PID 1772 wrote to memory of 2112	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	WMjXtHL.exe
PID 1772 wrote to memory of 2112	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	WMjXtHL.exe
PID 1772 wrote to memory of 540	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	vigHdiO.exe
PID 1772 wrote to memory of 540	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	vigHdiO.exe
PID 1772 wrote to memory of 3332	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	DJQVbki.exe
PID 1772 wrote to memory of 3332	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	DJQVbki.exe
PID 1772 wrote to memory of 4264	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	YtKPojr.exe
PID 1772 wrote to memory of 4264	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	YtKPojr.exe
PID 1772 wrote to memory of 1320	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	YvnagXI.exe
PID 1772 wrote to memory of 1320	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	YvnagXI.exe
PID 1772 wrote to memory of 4908	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	yESaIuU.exe
PID 1772 wrote to memory of 4908	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	yESaIuU.exe
PID 1772 wrote to memory of 208	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	yucSwNd.exe
PID 1772 wrote to memory of 208	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	yucSwNd.exe
PID 1772 wrote to memory of 3472	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	pNYfGHf.exe
PID 1772 wrote to memory of 3472	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	pNYfGHf.exe
PID 1772 wrote to memory of 5088	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	xRXIgdA.exe
PID 1772 wrote to memory of 5088	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	xRXIgdA.exe
PID 1772 wrote to memory of 3272	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	LdjtMnW.exe
PID 1772 wrote to memory of 3272	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	LdjtMnW.exe
PID 1772 wrote to memory of 2448	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	KJEKjdx.exe
PID 1772 wrote to memory of 2448	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	KJEKjdx.exe
PID 1772 wrote to memory of 4396	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	jNXIEQc.exe
PID 1772 wrote to memory of 4396	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	jNXIEQc.exe
PID 1772 wrote to memory of 468	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	SozBRVc.exe
PID 1772 wrote to memory of 468	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	SozBRVc.exe
PID 1772 wrote to memory of 2840	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	ztzkXbU.exe
PID 1772 wrote to memory of 2840	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	ztzkXbU.exe
PID 1772 wrote to memory of 2152	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	tFLCIIf.exe
PID 1772 wrote to memory of 2152	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	tFLCIIf.exe
PID 1772 wrote to memory of 4560	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	pomkHYH.exe
PID 1772 wrote to memory of 4560	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	pomkHYH.exe
PID 1772 wrote to memory of 1816	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	doWigmj.exe
PID 1772 wrote to memory of 1816	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	doWigmj.exe
PID 1772 wrote to memory of 3040	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	bobuUpQ.exe
PID 1772 wrote to memory of 3040	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	bobuUpQ.exe
PID 1772 wrote to memory of 4536	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	eHxwWks.exe
PID 1772 wrote to memory of 4536	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	eHxwWks.exe
PID 1772 wrote to memory of 1192	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	OQyCJhc.exe
PID 1772 wrote to memory of 1192	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	OQyCJhc.exe
PID 1772 wrote to memory of 4700	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	sjNtnGd.exe
PID 1772 wrote to memory of 4700	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	sjNtnGd.exe
PID 1772 wrote to memory of 2400	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	HHLcFpr.exe
PID 1772 wrote to memory of 2400	1772	021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe	HHLcFpr.exe

C:\Users\Admin\AppData\Local\Temp\021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe
"C:\Users\Admin\AppData\Local\Temp\021c7738ae13c9f0e919e3db61b29e7cd8c60e2dadc66ada94e088a6f9b2c06d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1772
- C:\Windows\System\QTOmhyt.exe
  C:\Windows\System\QTOmhyt.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System\GIUwybt.exe
  C:\Windows\System\GIUwybt.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\znQxziv.exe
  C:\Windows\System\znQxziv.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\dCVXNSs.exe
  C:\Windows\System\dCVXNSs.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\NVObYUh.exe
  C:\Windows\System\NVObYUh.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\KeExSkg.exe
  C:\Windows\System\KeExSkg.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\HgYFEfS.exe
  C:\Windows\System\HgYFEfS.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\mPrlHak.exe
  C:\Windows\System\mPrlHak.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\opufCsI.exe
  C:\Windows\System\opufCsI.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\nhQqjdV.exe
  C:\Windows\System\nhQqjdV.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\WMjXtHL.exe
  C:\Windows\System\WMjXtHL.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\vigHdiO.exe
  C:\Windows\System\vigHdiO.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\DJQVbki.exe
  C:\Windows\System\DJQVbki.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System\YtKPojr.exe
  C:\Windows\System\YtKPojr.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\YvnagXI.exe
  C:\Windows\System\YvnagXI.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\yESaIuU.exe
  C:\Windows\System\yESaIuU.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\yucSwNd.exe
  C:\Windows\System\yucSwNd.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\pNYfGHf.exe
  C:\Windows\System\pNYfGHf.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\xRXIgdA.exe
  C:\Windows\System\xRXIgdA.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\LdjtMnW.exe
  C:\Windows\System\LdjtMnW.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\KJEKjdx.exe
  C:\Windows\System\KJEKjdx.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\jNXIEQc.exe
  C:\Windows\System\jNXIEQc.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\SozBRVc.exe
  C:\Windows\System\SozBRVc.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\ztzkXbU.exe
  C:\Windows\System\ztzkXbU.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\tFLCIIf.exe
  C:\Windows\System\tFLCIIf.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\pomkHYH.exe
  C:\Windows\System\pomkHYH.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\doWigmj.exe
  C:\Windows\System\doWigmj.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\bobuUpQ.exe
  C:\Windows\System\bobuUpQ.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\eHxwWks.exe
  C:\Windows\System\eHxwWks.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\OQyCJhc.exe
  C:\Windows\System\OQyCJhc.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\sjNtnGd.exe
  C:\Windows\System\sjNtnGd.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\HHLcFpr.exe
  C:\Windows\System\HHLcFpr.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\jDcsuop.exe
  C:\Windows\System\jDcsuop.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\YwzOFWM.exe
  C:\Windows\System\YwzOFWM.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\PkUzWyk.exe
  C:\Windows\System\PkUzWyk.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System\jUFYxwL.exe
  C:\Windows\System\jUFYxwL.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\wyhGyhB.exe
  C:\Windows\System\wyhGyhB.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\useVEyr.exe
  C:\Windows\System\useVEyr.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\kTTLyrM.exe
  C:\Windows\System\kTTLyrM.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\PeHVsie.exe
  C:\Windows\System\PeHVsie.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\MiyqICC.exe
  C:\Windows\System\MiyqICC.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\pFhBEZY.exe
  C:\Windows\System\pFhBEZY.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\hRiLgWQ.exe
  C:\Windows\System\hRiLgWQ.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\xxeloYn.exe
  C:\Windows\System\xxeloYn.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\NveENpL.exe
  C:\Windows\System\NveENpL.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\kJUopGl.exe
  C:\Windows\System\kJUopGl.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\UyOPOiP.exe
  C:\Windows\System\UyOPOiP.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\LPdgOTD.exe
  C:\Windows\System\LPdgOTD.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\MQcmreK.exe
  C:\Windows\System\MQcmreK.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System\EkkTUjM.exe
  C:\Windows\System\EkkTUjM.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\cDCIcSE.exe
  C:\Windows\System\cDCIcSE.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\GCicqmY.exe
  C:\Windows\System\GCicqmY.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\UlyiBfF.exe
  C:\Windows\System\UlyiBfF.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\jBPjvip.exe
  C:\Windows\System\jBPjvip.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\IKztwVz.exe
  C:\Windows\System\IKztwVz.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\iKNWrsM.exe
  C:\Windows\System\iKNWrsM.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\yzKltkz.exe
  C:\Windows\System\yzKltkz.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\OxKHwQN.exe
  C:\Windows\System\OxKHwQN.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\FeDRPhz.exe
  C:\Windows\System\FeDRPhz.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\tfAkMAw.exe
  C:\Windows\System\tfAkMAw.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\eFlcEVb.exe
  C:\Windows\System\eFlcEVb.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\IKIGSDH.exe
  C:\Windows\System\IKIGSDH.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\YnSUmom.exe
  C:\Windows\System\YnSUmom.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\TgajAia.exe
  C:\Windows\System\TgajAia.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\InPDsWx.exe
  C:\Windows\System\InPDsWx.exe
  2⤵
  PID:764
- C:\Windows\System\hHadIEc.exe
  C:\Windows\System\hHadIEc.exe
  2⤵
  PID:4404
- C:\Windows\System\SZmNyQS.exe
  C:\Windows\System\SZmNyQS.exe
  2⤵
  PID:2372
- C:\Windows\System\pbWtlSI.exe
  C:\Windows\System\pbWtlSI.exe
  2⤵
  PID:3392
- C:\Windows\System\TtgEXEZ.exe
  C:\Windows\System\TtgEXEZ.exe
  2⤵
  PID:4556
- C:\Windows\System\ObBfWfv.exe
  C:\Windows\System\ObBfWfv.exe
  2⤵
  PID:4128
- C:\Windows\System\Xmixciv.exe
  C:\Windows\System\Xmixciv.exe
  2⤵
  PID:2724
- C:\Windows\System\ztSnTXA.exe
  C:\Windows\System\ztSnTXA.exe
  2⤵
  PID:2644
- C:\Windows\System\ZioXgVG.exe
  C:\Windows\System\ZioXgVG.exe
  2⤵
  PID:548
- C:\Windows\System\lNoNzRG.exe
  C:\Windows\System\lNoNzRG.exe
  2⤵
  PID:4220
- C:\Windows\System\PMYRCPO.exe
  C:\Windows\System\PMYRCPO.exe
  2⤵
  PID:2024
- C:\Windows\System\mwnLOEB.exe
  C:\Windows\System\mwnLOEB.exe
  2⤵
  PID:3244
- C:\Windows\System\AWBPYLN.exe
  C:\Windows\System\AWBPYLN.exe
  2⤵
  PID:716
- C:\Windows\System\xGzbqwW.exe
  C:\Windows\System\xGzbqwW.exe
  2⤵
  PID:4376
- C:\Windows\System\zoszCCJ.exe
  C:\Windows\System\zoszCCJ.exe
  2⤵
  PID:3768
- C:\Windows\System\ZuTfZgB.exe
  C:\Windows\System\ZuTfZgB.exe
  2⤵
  PID:2040
- C:\Windows\System\ntzpwNL.exe
  C:\Windows\System\ntzpwNL.exe
  2⤵
  PID:1496
- C:\Windows\System\uowRGPp.exe
  C:\Windows\System\uowRGPp.exe
  2⤵
  PID:3384
- C:\Windows\System\UFFTGrv.exe
  C:\Windows\System\UFFTGrv.exe
  2⤵
  PID:1316
- C:\Windows\System\LLfTueW.exe
  C:\Windows\System\LLfTueW.exe
  2⤵
  PID:1056
- C:\Windows\System\EdbTSgv.exe
  C:\Windows\System\EdbTSgv.exe
  2⤵
  PID:2424
- C:\Windows\System\NFVQlNp.exe
  C:\Windows\System\NFVQlNp.exe
  2⤵
  PID:3304
- C:\Windows\System\fFQhret.exe
  C:\Windows\System\fFQhret.exe
  2⤵
  PID:1224
- C:\Windows\System\BkpHYfO.exe
  C:\Windows\System\BkpHYfO.exe
  2⤵
  PID:3320
- C:\Windows\System\IRNxJLc.exe
  C:\Windows\System\IRNxJLc.exe
  2⤵
  PID:1204
- C:\Windows\System\CSOZVFo.exe
  C:\Windows\System\CSOZVFo.exe
  2⤵
  PID:928
- C:\Windows\System\HdmGQve.exe
  C:\Windows\System\HdmGQve.exe
  2⤵
  PID:2256
- C:\Windows\System\sdKhuQj.exe
  C:\Windows\System\sdKhuQj.exe
  2⤵
  PID:4336
- C:\Windows\System\YEUPtxm.exe
  C:\Windows\System\YEUPtxm.exe
  2⤵
  PID:4304
- C:\Windows\System\YgKJKbL.exe
  C:\Windows\System\YgKJKbL.exe
  2⤵
  PID:4508
- C:\Windows\System\UdARWZR.exe
  C:\Windows\System\UdARWZR.exe
  2⤵
  PID:4520
- C:\Windows\System\iAZSTZe.exe
  C:\Windows\System\iAZSTZe.exe
  2⤵
  PID:4980
- C:\Windows\System\ShrIqHL.exe
  C:\Windows\System\ShrIqHL.exe
  2⤵
  PID:5060
- C:\Windows\System\jJgbEjr.exe
  C:\Windows\System\jJgbEjr.exe
  2⤵
  PID:1060
- C:\Windows\System\vZUSafS.exe
  C:\Windows\System\vZUSafS.exe
  2⤵
  PID:2016
- C:\Windows\System\PsgkNYN.exe
  C:\Windows\System\PsgkNYN.exe
  2⤵
  PID:2548
- C:\Windows\System\gHAlvUT.exe
  C:\Windows\System\gHAlvUT.exe
  2⤵
  PID:2068
- C:\Windows\System\ektqkUo.exe
  C:\Windows\System\ektqkUo.exe
  2⤵
  PID:3388
- C:\Windows\System\NBEwxzj.exe
  C:\Windows\System\NBEwxzj.exe
  2⤵
  PID:2108
- C:\Windows\System\UnJDdLa.exe
  C:\Windows\System\UnJDdLa.exe
  2⤵
  PID:2796
- C:\Windows\System\qoNLFVg.exe
  C:\Windows\System\qoNLFVg.exe
  2⤵
  PID:4620
- C:\Windows\System\qeaqPvH.exe
  C:\Windows\System\qeaqPvH.exe
  2⤵
  PID:920
- C:\Windows\System\wZzapUQ.exe
  C:\Windows\System\wZzapUQ.exe
  2⤵
  PID:1428
- C:\Windows\System\avZaPPb.exe
  C:\Windows\System\avZaPPb.exe
  2⤵
  PID:5084
- C:\Windows\System\rHOKPPC.exe
  C:\Windows\System\rHOKPPC.exe
  2⤵
  PID:1020
- C:\Windows\System\meJQRHN.exe
  C:\Windows\System\meJQRHN.exe
  2⤵
  PID:1464
- C:\Windows\System\mVhrcwH.exe
  C:\Windows\System\mVhrcwH.exe
  2⤵
  PID:3672
- C:\Windows\System\dRHfeTa.exe
  C:\Windows\System\dRHfeTa.exe
  2⤵
  PID:2848
- C:\Windows\System\oNlgXxQ.exe
  C:\Windows\System\oNlgXxQ.exe
  2⤵
  PID:2748
- C:\Windows\System\JuAgibx.exe
  C:\Windows\System\JuAgibx.exe
  2⤵
  PID:5136
- C:\Windows\System\PivnfUj.exe
  C:\Windows\System\PivnfUj.exe
  2⤵
  PID:5164
- C:\Windows\System\dyMtFwL.exe
  C:\Windows\System\dyMtFwL.exe
  2⤵
  PID:5192
- C:\Windows\System\QpXJEwZ.exe
  C:\Windows\System\QpXJEwZ.exe
  2⤵
  PID:5224
- C:\Windows\System\wnPlZBd.exe
  C:\Windows\System\wnPlZBd.exe
  2⤵
  PID:5260
- C:\Windows\System\XOnOwLd.exe
  C:\Windows\System\XOnOwLd.exe
  2⤵
  PID:5276
- C:\Windows\System\IACERQK.exe
  C:\Windows\System\IACERQK.exe
  2⤵
  PID:5308
- C:\Windows\System\yPblUwh.exe
  C:\Windows\System\yPblUwh.exe
  2⤵
  PID:5344
- C:\Windows\System\pASVOio.exe
  C:\Windows\System\pASVOio.exe
  2⤵
  PID:5364
- C:\Windows\System\aoQqyfv.exe
  C:\Windows\System\aoQqyfv.exe
  2⤵
  PID:5408
- C:\Windows\System\MAmMNBj.exe
  C:\Windows\System\MAmMNBj.exe
  2⤵
  PID:5428
- C:\Windows\System\JRfvAWp.exe
  C:\Windows\System\JRfvAWp.exe
  2⤵
  PID:5456
- C:\Windows\System\MjEhRiT.exe
  C:\Windows\System\MjEhRiT.exe
  2⤵
  PID:5488
- C:\Windows\System\LszHlKR.exe
  C:\Windows\System\LszHlKR.exe
  2⤵
  PID:5516
- C:\Windows\System\AKUSJUv.exe
  C:\Windows\System\AKUSJUv.exe
  2⤵
  PID:5540
- C:\Windows\System\LYoqrgH.exe
  C:\Windows\System\LYoqrgH.exe
  2⤵
  PID:5568
- C:\Windows\System\tfWNlpb.exe
  C:\Windows\System\tfWNlpb.exe
  2⤵
  PID:5604
- C:\Windows\System\fEZUbhg.exe
  C:\Windows\System\fEZUbhg.exe
  2⤵
  PID:5632
- C:\Windows\System\BBidBlN.exe
  C:\Windows\System\BBidBlN.exe
  2⤵
  PID:5648
- C:\Windows\System\BDMVAtB.exe
  C:\Windows\System\BDMVAtB.exe
  2⤵
  PID:5668
- C:\Windows\System\idVefhP.exe
  C:\Windows\System\idVefhP.exe
  2⤵
  PID:5704
- C:\Windows\System\FgXbNrn.exe
  C:\Windows\System\FgXbNrn.exe
  2⤵
  PID:5728
- C:\Windows\System\IyXgZPv.exe
  C:\Windows\System\IyXgZPv.exe
  2⤵
  PID:5760
- C:\Windows\System\xjPIHFN.exe
  C:\Windows\System\xjPIHFN.exe
  2⤵
  PID:5792
- C:\Windows\System\sgCMFZH.exe
  C:\Windows\System\sgCMFZH.exe
  2⤵
  PID:5820
- C:\Windows\System\wRbqzLE.exe
  C:\Windows\System\wRbqzLE.exe
  2⤵
  PID:5848
- C:\Windows\System\oyHJvVO.exe
  C:\Windows\System\oyHJvVO.exe
  2⤵
  PID:5876
- C:\Windows\System\qcggjlI.exe
  C:\Windows\System\qcggjlI.exe
  2⤵
  PID:5904
- C:\Windows\System\UkgEdDv.exe
  C:\Windows\System\UkgEdDv.exe
  2⤵
  PID:5932
- C:\Windows\System\MUFCdjo.exe
  C:\Windows\System\MUFCdjo.exe
  2⤵
  PID:5972
- C:\Windows\System\BxpQYFC.exe
  C:\Windows\System\BxpQYFC.exe
  2⤵
  PID:6012
- C:\Windows\System\ejyGdTv.exe
  C:\Windows\System\ejyGdTv.exe
  2⤵
  PID:6036
- C:\Windows\System\yNuWwHC.exe
  C:\Windows\System\yNuWwHC.exe
  2⤵
  PID:6060
- C:\Windows\System\koMdjhz.exe
  C:\Windows\System\koMdjhz.exe
  2⤵
  PID:6084
- C:\Windows\System\hkbuGzI.exe
  C:\Windows\System\hkbuGzI.exe
  2⤵
  PID:6104
- C:\Windows\System\GbFjAXp.exe
  C:\Windows\System\GbFjAXp.exe
  2⤵
  PID:6132
- C:\Windows\System\tJEpPnM.exe
  C:\Windows\System\tJEpPnM.exe
  2⤵
  PID:3704
- C:\Windows\System\nmrSDxT.exe
  C:\Windows\System\nmrSDxT.exe
  2⤵
  PID:5160
- C:\Windows\System\fogZsbc.exe
  C:\Windows\System\fogZsbc.exe
  2⤵
  PID:5212
- C:\Windows\System\qxeRSkf.exe
  C:\Windows\System\qxeRSkf.exe
  2⤵
  PID:5272
- C:\Windows\System\DyLZahJ.exe
  C:\Windows\System\DyLZahJ.exe
  2⤵
  PID:5372
- C:\Windows\System\WkgIzfb.exe
  C:\Windows\System\WkgIzfb.exe
  2⤵
  PID:5424
- C:\Windows\System\kqYuFSr.exe
  C:\Windows\System\kqYuFSr.exe
  2⤵
  PID:5480
- C:\Windows\System\nvhAJDf.exe
  C:\Windows\System\nvhAJDf.exe
  2⤵
  PID:5508
- C:\Windows\System\BpCyDwv.exe
  C:\Windows\System\BpCyDwv.exe
  2⤵
  PID:5564
- C:\Windows\System\mkruBHm.exe
  C:\Windows\System\mkruBHm.exe
  2⤵
  PID:5640
- C:\Windows\System\OTgyLQl.exe
  C:\Windows\System\OTgyLQl.exe
  2⤵
  PID:5688
- C:\Windows\System\sslZxIM.exe
  C:\Windows\System\sslZxIM.exe
  2⤵
  PID:5748
- C:\Windows\System\bNmHKMt.exe
  C:\Windows\System\bNmHKMt.exe
  2⤵
  PID:5832
- C:\Windows\System\bMexkdo.exe
  C:\Windows\System\bMexkdo.exe
  2⤵
  PID:5864
- C:\Windows\System\qACuJGK.exe
  C:\Windows\System\qACuJGK.exe
  2⤵
  PID:5944
- C:\Windows\System\JOBLEvF.exe
  C:\Windows\System\JOBLEvF.exe
  2⤵
  PID:6004
- C:\Windows\System\VYXbBBf.exe
  C:\Windows\System\VYXbBBf.exe
  2⤵
  PID:6068
- C:\Windows\System\kvtbslX.exe
  C:\Windows\System\kvtbslX.exe
  2⤵
  PID:6116
- C:\Windows\System\yesjgME.exe
  C:\Windows\System\yesjgME.exe
  2⤵
  PID:5128
- C:\Windows\System\TFTIyGZ.exe
  C:\Windows\System\TFTIyGZ.exe
  2⤵
  PID:5240
- C:\Windows\System\LSgytuW.exe
  C:\Windows\System\LSgytuW.exe
  2⤵
  PID:5468
- C:\Windows\System\TfrVUeg.exe
  C:\Windows\System\TfrVUeg.exe
  2⤵
  PID:5612
- C:\Windows\System\RSAMOJF.exe
  C:\Windows\System\RSAMOJF.exe
  2⤵
  PID:5772
- C:\Windows\System\JZnWIyY.exe
  C:\Windows\System\JZnWIyY.exe
  2⤵
  PID:5724
- C:\Windows\System\PgxmOzb.exe
  C:\Windows\System\PgxmOzb.exe
  2⤵
  PID:5920
- C:\Windows\System\PbfwnIV.exe
  C:\Windows\System\PbfwnIV.exe
  2⤵
  PID:6028
- C:\Windows\System\naKmArR.exe
  C:\Windows\System\naKmArR.exe
  2⤵
  PID:6120
- C:\Windows\System\qlNXciG.exe
  C:\Windows\System\qlNXciG.exe
  2⤵
  PID:5808
- C:\Windows\System\iSEdJnP.exe
  C:\Windows\System\iSEdJnP.exe
  2⤵
  PID:5860
- C:\Windows\System\XjRQFDa.exe
  C:\Windows\System\XjRQFDa.exe
  2⤵
  PID:6172
- C:\Windows\System\uaevZIk.exe
  C:\Windows\System\uaevZIk.exe
  2⤵
  PID:6200
- C:\Windows\System\xMhTptE.exe
  C:\Windows\System\xMhTptE.exe
  2⤵
  PID:6236
- C:\Windows\System\fBPxLmS.exe
  C:\Windows\System\fBPxLmS.exe
  2⤵
  PID:6260
- C:\Windows\System\QbysyLc.exe
  C:\Windows\System\QbysyLc.exe
  2⤵
  PID:6284
- C:\Windows\System\zcEVvMg.exe
  C:\Windows\System\zcEVvMg.exe
  2⤵
  PID:6308
- C:\Windows\System\wboqHeJ.exe
  C:\Windows\System\wboqHeJ.exe
  2⤵
  PID:6328
- C:\Windows\System\weIPiIm.exe
  C:\Windows\System\weIPiIm.exe
  2⤵
  PID:6352
- C:\Windows\System\UUrzIZH.exe
  C:\Windows\System\UUrzIZH.exe
  2⤵
  PID:6380
- C:\Windows\System\UlAefoE.exe
  C:\Windows\System\UlAefoE.exe
  2⤵
  PID:6404
- C:\Windows\System\oPyoOca.exe
  C:\Windows\System\oPyoOca.exe
  2⤵
  PID:6432
- C:\Windows\System\KrPWEMI.exe
  C:\Windows\System\KrPWEMI.exe
  2⤵
  PID:6460
- C:\Windows\System\UNviNzx.exe
  C:\Windows\System\UNviNzx.exe
  2⤵
  PID:6480
- C:\Windows\System\zrJwYWX.exe
  C:\Windows\System\zrJwYWX.exe
  2⤵
  PID:6508
- C:\Windows\System\gNMZAvq.exe
  C:\Windows\System\gNMZAvq.exe
  2⤵
  PID:6532
- C:\Windows\System\ZSEwkyJ.exe
  C:\Windows\System\ZSEwkyJ.exe
  2⤵
  PID:6560
- C:\Windows\System\kmNmWXq.exe
  C:\Windows\System\kmNmWXq.exe
  2⤵
  PID:6584
- C:\Windows\System\jLmJuiw.exe
  C:\Windows\System\jLmJuiw.exe
  2⤵
  PID:6608
- C:\Windows\System\sLOcweV.exe
  C:\Windows\System\sLOcweV.exe
  2⤵
  PID:6636
- C:\Windows\System\InZuEdV.exe
  C:\Windows\System\InZuEdV.exe
  2⤵
  PID:6668
- C:\Windows\System\miHSbaT.exe
  C:\Windows\System\miHSbaT.exe
  2⤵
  PID:6696
- C:\Windows\System\WUZkuMi.exe
  C:\Windows\System\WUZkuMi.exe
  2⤵
  PID:6724
- C:\Windows\System\fJRbPnC.exe
  C:\Windows\System\fJRbPnC.exe
  2⤵
  PID:6744
- C:\Windows\System\ENJhGpg.exe
  C:\Windows\System\ENJhGpg.exe
  2⤵
  PID:6776
- C:\Windows\System\ywLCpDR.exe
  C:\Windows\System\ywLCpDR.exe
  2⤵
  PID:6804
- C:\Windows\System\UNavRTI.exe
  C:\Windows\System\UNavRTI.exe
  2⤵
  PID:6832
- C:\Windows\System\ZRsExUG.exe
  C:\Windows\System\ZRsExUG.exe
  2⤵
  PID:6860
- C:\Windows\System\iuIytgG.exe
  C:\Windows\System\iuIytgG.exe
  2⤵
  PID:6884
- C:\Windows\System\sxZWoSF.exe
  C:\Windows\System\sxZWoSF.exe
  2⤵
  PID:6916
- C:\Windows\System\arFMyHP.exe
  C:\Windows\System\arFMyHP.exe
  2⤵
  PID:6932
- C:\Windows\System\wioUuTB.exe
  C:\Windows\System\wioUuTB.exe
  2⤵
  PID:6960
- C:\Windows\System\UVWSFHX.exe
  C:\Windows\System\UVWSFHX.exe
  2⤵
  PID:6992
- C:\Windows\System\kIpWaQR.exe
  C:\Windows\System\kIpWaQR.exe
  2⤵
  PID:7020
- C:\Windows\System\hiXvCKX.exe
  C:\Windows\System\hiXvCKX.exe
  2⤵
  PID:7048
- C:\Windows\System\peAbweD.exe
  C:\Windows\System\peAbweD.exe
  2⤵
  PID:7072
- C:\Windows\System\bMFEJbI.exe
  C:\Windows\System\bMFEJbI.exe
  2⤵
  PID:7100
- C:\Windows\System\yDjoDlj.exe
  C:\Windows\System\yDjoDlj.exe
  2⤵
  PID:7128
- C:\Windows\System\GjBOuTa.exe
  C:\Windows\System\GjBOuTa.exe
  2⤵
  PID:7156
- C:\Windows\System\yiPLQDU.exe
  C:\Windows\System\yiPLQDU.exe
  2⤵
  PID:5452
- C:\Windows\System\VMGoqhZ.exe
  C:\Windows\System\VMGoqhZ.exe
  2⤵
  PID:6212
- C:\Windows\System\OxwSMXV.exe
  C:\Windows\System\OxwSMXV.exe
  2⤵
  PID:6164
- C:\Windows\System\qLGgpWx.exe
  C:\Windows\System\qLGgpWx.exe
  2⤵
  PID:6300
- C:\Windows\System\zlPppBh.exe
  C:\Windows\System\zlPppBh.exe
  2⤵
  PID:6320
- C:\Windows\System\tOxnduZ.exe
  C:\Windows\System\tOxnduZ.exe
  2⤵
  PID:6376
- C:\Windows\System\WvJwSHx.exe
  C:\Windows\System\WvJwSHx.exe
  2⤵
  PID:6492
- C:\Windows\System\fdeKBMD.exe
  C:\Windows\System\fdeKBMD.exe
  2⤵
  PID:6420
- C:\Windows\System\BnMTSXe.exe
  C:\Windows\System\BnMTSXe.exe
  2⤵
  PID:6596
- C:\Windows\System\kbaWfpv.exe
  C:\Windows\System\kbaWfpv.exe
  2⤵
  PID:6680
- C:\Windows\System\sNKbVyi.exe
  C:\Windows\System\sNKbVyi.exe
  2⤵
  PID:6712
- C:\Windows\System\DInRfaX.exe
  C:\Windows\System\DInRfaX.exe
  2⤵
  PID:6632
- C:\Windows\System\SXXMnGK.exe
  C:\Windows\System\SXXMnGK.exe
  2⤵
  PID:6812
- C:\Windows\System\asMCzsU.exe
  C:\Windows\System\asMCzsU.exe
  2⤵
  PID:6760
- C:\Windows\System\ShpOBCc.exe
  C:\Windows\System\ShpOBCc.exe
  2⤵
  PID:6892
- C:\Windows\System\sTqHLdf.exe
  C:\Windows\System\sTqHLdf.exe
  2⤵
  PID:7036
- C:\Windows\System\bjpTUgr.exe
  C:\Windows\System\bjpTUgr.exe
  2⤵
  PID:7068
- C:\Windows\System\lIVBBQk.exe
  C:\Windows\System\lIVBBQk.exe
  2⤵
  PID:6948
- C:\Windows\System\zYkaGZP.exe
  C:\Windows\System\zYkaGZP.exe
  2⤵
  PID:6168
- C:\Windows\System\icHvyIc.exe
  C:\Windows\System\icHvyIc.exe
  2⤵
  PID:7004
- C:\Windows\System\QxKOTFW.exe
  C:\Windows\System\QxKOTFW.exe
  2⤵
  PID:5556
- C:\Windows\System\mGSUUFv.exe
  C:\Windows\System\mGSUUFv.exe
  2⤵
  PID:6616
- C:\Windows\System\WyuvCCB.exe
  C:\Windows\System\WyuvCCB.exe
  2⤵
  PID:6660
- C:\Windows\System\KRjHyOf.exe
  C:\Windows\System\KRjHyOf.exe
  2⤵
  PID:6524
- C:\Windows\System\waOziuD.exe
  C:\Windows\System\waOziuD.exe
  2⤵
  PID:6448
- C:\Windows\System\AwfBQLY.exe
  C:\Windows\System\AwfBQLY.exe
  2⤵
  PID:5916
- C:\Windows\System\DjhxKFt.exe
  C:\Windows\System\DjhxKFt.exe
  2⤵
  PID:7188
- C:\Windows\System\ueDONue.exe
  C:\Windows\System\ueDONue.exe
  2⤵
  PID:7212
- C:\Windows\System\ClhQBSw.exe
  C:\Windows\System\ClhQBSw.exe
  2⤵
  PID:7240
- C:\Windows\System\ZTGGBat.exe
  C:\Windows\System\ZTGGBat.exe
  2⤵
  PID:7264
- C:\Windows\System\QIpyUFF.exe
  C:\Windows\System\QIpyUFF.exe
  2⤵
  PID:7284
- C:\Windows\System\KWfqHcN.exe
  C:\Windows\System\KWfqHcN.exe
  2⤵
  PID:7308
- C:\Windows\System\KYtEjfS.exe
  C:\Windows\System\KYtEjfS.exe
  2⤵
  PID:7332
- C:\Windows\System\ghgQhTs.exe
  C:\Windows\System\ghgQhTs.exe
  2⤵
  PID:7352
- C:\Windows\System\SOTOtwm.exe
  C:\Windows\System\SOTOtwm.exe
  2⤵
  PID:7380
- C:\Windows\System\YHWQNpD.exe
  C:\Windows\System\YHWQNpD.exe
  2⤵
  PID:7412
- C:\Windows\System\YAkILuH.exe
  C:\Windows\System\YAkILuH.exe
  2⤵
  PID:7444
- C:\Windows\System\jAvwknL.exe
  C:\Windows\System\jAvwknL.exe
  2⤵
  PID:7468
- C:\Windows\System\ACXLaKT.exe
  C:\Windows\System\ACXLaKT.exe
  2⤵
  PID:7496
- C:\Windows\System\apDmyXn.exe
  C:\Windows\System\apDmyXn.exe
  2⤵
  PID:7528
- C:\Windows\System\IhgKIhn.exe
  C:\Windows\System\IhgKIhn.exe
  2⤵
  PID:7560
- C:\Windows\System\CDHDaDj.exe
  C:\Windows\System\CDHDaDj.exe
  2⤵
  PID:7592
- C:\Windows\System\huUvlMT.exe
  C:\Windows\System\huUvlMT.exe
  2⤵
  PID:7624
- C:\Windows\System\rlpCztQ.exe
  C:\Windows\System\rlpCztQ.exe
  2⤵
  PID:7648
- C:\Windows\System\TOZTaDk.exe
  C:\Windows\System\TOZTaDk.exe
  2⤵
  PID:7676
- C:\Windows\System\MVYPCDc.exe
  C:\Windows\System\MVYPCDc.exe
  2⤵
  PID:7704
- C:\Windows\System\RgDyVQi.exe
  C:\Windows\System\RgDyVQi.exe
  2⤵
  PID:7736
- C:\Windows\System\AEhYKRo.exe
  C:\Windows\System\AEhYKRo.exe
  2⤵
  PID:7760
- C:\Windows\System\MKTOfHR.exe
  C:\Windows\System\MKTOfHR.exe
  2⤵
  PID:7788
- C:\Windows\System\AQuyGKg.exe
  C:\Windows\System\AQuyGKg.exe
  2⤵
  PID:7812
- C:\Windows\System\ICdNLIi.exe
  C:\Windows\System\ICdNLIi.exe
  2⤵
  PID:7840
- C:\Windows\System\zHMDrDc.exe
  C:\Windows\System\zHMDrDc.exe
  2⤵
  PID:7864
- C:\Windows\System\sApfxjE.exe
  C:\Windows\System\sApfxjE.exe
  2⤵
  PID:7892
- C:\Windows\System\bLBZpbq.exe
  C:\Windows\System\bLBZpbq.exe
  2⤵
  PID:7920
- C:\Windows\System\KqdnTIQ.exe
  C:\Windows\System\KqdnTIQ.exe
  2⤵
  PID:7944
- C:\Windows\System\nTDDvJf.exe
  C:\Windows\System\nTDDvJf.exe
  2⤵
  PID:7968
- C:\Windows\System\lRyKQGg.exe
  C:\Windows\System\lRyKQGg.exe
  2⤵
  PID:8000
- C:\Windows\System\qCsRVns.exe
  C:\Windows\System\qCsRVns.exe
  2⤵
  PID:8020
- C:\Windows\System\QXQukHo.exe
  C:\Windows\System\QXQukHo.exe
  2⤵
  PID:8044
- C:\Windows\System\MYisPkA.exe
  C:\Windows\System\MYisPkA.exe
  2⤵
  PID:8072
- C:\Windows\System\RYJtTtg.exe
  C:\Windows\System\RYJtTtg.exe
  2⤵
  PID:8100
- C:\Windows\System\wgLjkiK.exe
  C:\Windows\System\wgLjkiK.exe
  2⤵
  PID:8124
- C:\Windows\System\PYmbbUZ.exe
  C:\Windows\System\PYmbbUZ.exe
  2⤵
  PID:8148
- C:\Windows\System\aoHaPLb.exe
  C:\Windows\System\aoHaPLb.exe
  2⤵
  PID:8176
- C:\Windows\System\MePOilm.exe
  C:\Windows\System\MePOilm.exe
  2⤵
  PID:6416
- C:\Windows\System\vUmbAqp.exe
  C:\Windows\System\vUmbAqp.exe
  2⤵
  PID:6372
- C:\Windows\System\LMlDUcO.exe
  C:\Windows\System\LMlDUcO.exe
  2⤵
  PID:6868
- C:\Windows\System\OUQLSUk.exe
  C:\Windows\System\OUQLSUk.exe
  2⤵
  PID:7208
- C:\Windows\System\bUnpXbV.exe
  C:\Windows\System\bUnpXbV.exe
  2⤵
  PID:7248
- C:\Windows\System\zKEZjbh.exe
  C:\Windows\System\zKEZjbh.exe
  2⤵
  PID:6740
- C:\Windows\System\xlCjCNi.exe
  C:\Windows\System\xlCjCNi.exe
  2⤵
  PID:7372
- C:\Windows\System\oktIzch.exe
  C:\Windows\System\oktIzch.exe
  2⤵
  PID:7276
- C:\Windows\System\chBKjQt.exe
  C:\Windows\System\chBKjQt.exe
  2⤵
  PID:7320
- C:\Windows\System\VKYUevB.exe
  C:\Windows\System\VKYUevB.exe
  2⤵
  PID:7364
- C:\Windows\System\uADUtQn.exe
  C:\Windows\System\uADUtQn.exe
  2⤵
  PID:7200
- C:\Windows\System\TUMlYkn.exe
  C:\Windows\System\TUMlYkn.exe
  2⤵
  PID:7672
- C:\Windows\System\fXDIhhb.exe
  C:\Windows\System\fXDIhhb.exe
  2⤵
  PID:7752
- C:\Windows\System\qwZGpdi.exe
  C:\Windows\System\qwZGpdi.exe
  2⤵
  PID:7632
- C:\Windows\System\XjNHNgb.exe
  C:\Windows\System\XjNHNgb.exe
  2⤵
  PID:7636
- C:\Windows\System\WfxSrOt.exe
  C:\Windows\System\WfxSrOt.exe
  2⤵
  PID:7572
- C:\Windows\System\RwibPBW.exe
  C:\Windows\System\RwibPBW.exe
  2⤵
  PID:8068
- C:\Windows\System\AEGLUfe.exe
  C:\Windows\System\AEGLUfe.exe
  2⤵
  PID:7876
- C:\Windows\System\IHKrzTa.exe
  C:\Windows\System\IHKrzTa.exe
  2⤵
  PID:7912
- C:\Windows\System\jqdnfGR.exe
  C:\Windows\System\jqdnfGR.exe
  2⤵
  PID:7976
- C:\Windows\System\wLmhVrA.exe
  C:\Windows\System\wLmhVrA.exe
  2⤵
  PID:8032
- C:\Windows\System\MPSkDJg.exe
  C:\Windows\System\MPSkDJg.exe
  2⤵
  PID:6188
- C:\Windows\System\ABXyijK.exe
  C:\Windows\System\ABXyijK.exe
  2⤵
  PID:8136
- C:\Windows\System\hqJwRWV.exe
  C:\Windows\System\hqJwRWV.exe
  2⤵
  PID:8168
- C:\Windows\System\UXJBQbt.exe
  C:\Windows\System\UXJBQbt.exe
  2⤵
  PID:7988
- C:\Windows\System\uhvLtfE.exe
  C:\Windows\System\uhvLtfE.exe
  2⤵
  PID:7428
- C:\Windows\System\sUuVJUH.exe
  C:\Windows\System\sUuVJUH.exe
  2⤵
  PID:8212
- C:\Windows\System\wCAGarO.exe
  C:\Windows\System\wCAGarO.exe
  2⤵
  PID:8236
- C:\Windows\System\wgrcjzz.exe
  C:\Windows\System\wgrcjzz.exe
  2⤵
  PID:8260
- C:\Windows\System\VVKohDC.exe
  C:\Windows\System\VVKohDC.exe
  2⤵
  PID:8284
- C:\Windows\System\CqMqjVc.exe
  C:\Windows\System\CqMqjVc.exe
  2⤵
  PID:8308
- C:\Windows\System\WqdJpQb.exe
  C:\Windows\System\WqdJpQb.exe
  2⤵
  PID:8328
- C:\Windows\System\axezAxN.exe
  C:\Windows\System\axezAxN.exe
  2⤵
  PID:8356
- C:\Windows\System\RaxMfxu.exe
  C:\Windows\System\RaxMfxu.exe
  2⤵
  PID:8388
- C:\Windows\System\teJkcOR.exe
  C:\Windows\System\teJkcOR.exe
  2⤵
  PID:8420
- C:\Windows\System\iMjwksD.exe
  C:\Windows\System\iMjwksD.exe
  2⤵
  PID:8452
- C:\Windows\System\BGDAuAg.exe
  C:\Windows\System\BGDAuAg.exe
  2⤵
  PID:8468
- C:\Windows\System\ClxnZpM.exe
  C:\Windows\System\ClxnZpM.exe
  2⤵
  PID:8496
- C:\Windows\System\ivfRrzi.exe
  C:\Windows\System\ivfRrzi.exe
  2⤵
  PID:8516
- C:\Windows\System\JOXGjJb.exe
  C:\Windows\System\JOXGjJb.exe
  2⤵
  PID:8544
- C:\Windows\System\DWwfiRF.exe
  C:\Windows\System\DWwfiRF.exe
  2⤵
  PID:8568
- C:\Windows\System\EGjAvAN.exe
  C:\Windows\System\EGjAvAN.exe
  2⤵
  PID:8600
- C:\Windows\System\rZUgSeE.exe
  C:\Windows\System\rZUgSeE.exe
  2⤵
  PID:8624
- C:\Windows\System\KTEsxWz.exe
  C:\Windows\System\KTEsxWz.exe
  2⤵
  PID:8652
- C:\Windows\System\TWyxzsP.exe
  C:\Windows\System\TWyxzsP.exe
  2⤵
  PID:8680
- C:\Windows\System\XDPBEbt.exe
  C:\Windows\System\XDPBEbt.exe
  2⤵
  PID:8712
- C:\Windows\System\cKvboTy.exe
  C:\Windows\System\cKvboTy.exe
  2⤵
  PID:8744
- C:\Windows\System\PfDOAXi.exe
  C:\Windows\System\PfDOAXi.exe
  2⤵
  PID:8764
- C:\Windows\System\bwUDMpq.exe
  C:\Windows\System\bwUDMpq.exe
  2⤵
  PID:8788
- C:\Windows\System\NxFlsvs.exe
  C:\Windows\System\NxFlsvs.exe
  2⤵
  PID:8812
- C:\Windows\System\HywTDUn.exe
  C:\Windows\System\HywTDUn.exe
  2⤵
  PID:8840
- C:\Windows\System\VpnwuGS.exe
  C:\Windows\System\VpnwuGS.exe
  2⤵
  PID:8864
- C:\Windows\System\AJteFmd.exe
  C:\Windows\System\AJteFmd.exe
  2⤵
  PID:8888
- C:\Windows\System\ihUNaEU.exe
  C:\Windows\System\ihUNaEU.exe
  2⤵
  PID:8912
- C:\Windows\System\ofAFkrv.exe
  C:\Windows\System\ofAFkrv.exe
  2⤵
  PID:8940
- C:\Windows\System\ZNmVuzf.exe
  C:\Windows\System\ZNmVuzf.exe
  2⤵
  PID:8964
- C:\Windows\System\AAnarCZ.exe
  C:\Windows\System\AAnarCZ.exe
  2⤵
  PID:8992
- C:\Windows\System\UhDnDLR.exe
  C:\Windows\System\UhDnDLR.exe
  2⤵
  PID:9028
- C:\Windows\System\ywUFgeG.exe
  C:\Windows\System\ywUFgeG.exe
  2⤵
  PID:9044
- C:\Windows\System\KXFDwMf.exe
  C:\Windows\System\KXFDwMf.exe
  2⤵
  PID:9076
- C:\Windows\System\ZUXrNkA.exe
  C:\Windows\System\ZUXrNkA.exe
  2⤵
  PID:9108
- C:\Windows\System\wdoInCJ.exe
  C:\Windows\System\wdoInCJ.exe
  2⤵
  PID:9132
- C:\Windows\System\XpNkwFF.exe
  C:\Windows\System\XpNkwFF.exe
  2⤵
  PID:9164
- C:\Windows\System\uHzFHzk.exe
  C:\Windows\System\uHzFHzk.exe
  2⤵
  PID:9192
- C:\Windows\System\VHoBxgl.exe
  C:\Windows\System\VHoBxgl.exe
  2⤵
  PID:6548
- C:\Windows\System\qzYEJiV.exe
  C:\Windows\System\qzYEJiV.exe
  2⤵
  PID:7720
- C:\Windows\System\oFkvXUb.exe
  C:\Windows\System\oFkvXUb.exe
  2⤵
  PID:7480
- C:\Windows\System\imdLPYB.exe
  C:\Windows\System\imdLPYB.exe
  2⤵
  PID:7488
- C:\Windows\System\UmddQFC.exe
  C:\Windows\System\UmddQFC.exe
  2⤵
  PID:7588
- C:\Windows\System\gjnRmxD.exe
  C:\Windows\System\gjnRmxD.exe
  2⤵
  PID:8344
- C:\Windows\System\DpozEZA.exe
  C:\Windows\System\DpozEZA.exe
  2⤵
  PID:8432
- C:\Windows\System\mqJKCIL.exe
  C:\Windows\System\mqJKCIL.exe
  2⤵
  PID:5420
- C:\Windows\System\uYDCdLy.exe
  C:\Windows\System\uYDCdLy.exe
  2⤵
  PID:7404
- C:\Windows\System\LYoVAAO.exe
  C:\Windows\System\LYoVAAO.exe
  2⤵
  PID:8532
- C:\Windows\System\ItyMHSQ.exe
  C:\Windows\System\ItyMHSQ.exe
  2⤵
  PID:8564
- C:\Windows\System\ZchCXAQ.exe
  C:\Windows\System\ZchCXAQ.exe
  2⤵
  PID:8612
- C:\Windows\System\SYFANpc.exe
  C:\Windows\System\SYFANpc.exe
  2⤵
  PID:8320
- C:\Windows\System\IkyyvEa.exe
  C:\Windows\System\IkyyvEa.exe
  2⤵
  PID:8704
- C:\Windows\System\zttAnFo.exe
  C:\Windows\System\zttAnFo.exe
  2⤵
  PID:8416
- C:\Windows\System\CdxAPDX.exe
  C:\Windows\System\CdxAPDX.exe
  2⤵
  PID:8836
- C:\Windows\System\aejYKQP.exe
  C:\Windows\System\aejYKQP.exe
  2⤵
  PID:8908
- C:\Windows\System\XyukuFI.exe
  C:\Windows\System\XyukuFI.exe
  2⤵
  PID:8960
- C:\Windows\System\dHvuaaJ.exe
  C:\Windows\System\dHvuaaJ.exe
  2⤵
  PID:9060
- C:\Windows\System\CREZAhH.exe
  C:\Windows\System\CREZAhH.exe
  2⤵
  PID:8808
- C:\Windows\System\QHJjFbJ.exe
  C:\Windows\System\QHJjFbJ.exe
  2⤵
  PID:9188
- C:\Windows\System\txxZerX.exe
  C:\Windows\System\txxZerX.exe
  2⤵
  PID:8256
- C:\Windows\System\pEUbPRl.exe
  C:\Windows\System\pEUbPRl.exe
  2⤵
  PID:9100
- C:\Windows\System\FRNvQif.exe
  C:\Windows\System\FRNvQif.exe
  2⤵
  PID:6904
- C:\Windows\System\SYtXbfk.exe
  C:\Windows\System\SYtXbfk.exe
  2⤵
  PID:7952
- C:\Windows\System\RDZFBTV.exe
  C:\Windows\System\RDZFBTV.exe
  2⤵
  PID:8724
- C:\Windows\System\VIykvnZ.exe
  C:\Windows\System\VIykvnZ.exe
  2⤵
  PID:8012
- C:\Windows\System\BaNDImD.exe
  C:\Windows\System\BaNDImD.exe
  2⤵
  PID:9236
- C:\Windows\System\qRCjUMt.exe
  C:\Windows\System\qRCjUMt.exe
  2⤵
  PID:9264
- C:\Windows\System\APsnZvE.exe
  C:\Windows\System\APsnZvE.exe
  2⤵
  PID:9292
- C:\Windows\System\nfHbfnc.exe
  C:\Windows\System\nfHbfnc.exe
  2⤵
  PID:9316
- C:\Windows\System\ikPoOYv.exe
  C:\Windows\System\ikPoOYv.exe
  2⤵
  PID:9344
- C:\Windows\System\otWItOW.exe
  C:\Windows\System\otWItOW.exe
  2⤵
  PID:9368
- C:\Windows\System\iyATnEM.exe
  C:\Windows\System\iyATnEM.exe
  2⤵
  PID:9388
- C:\Windows\System\UEViSFr.exe
  C:\Windows\System\UEViSFr.exe
  2⤵
  PID:9412
- C:\Windows\System\iqssrRZ.exe
  C:\Windows\System\iqssrRZ.exe
  2⤵
  PID:9448
- C:\Windows\System\WjzzUeA.exe
  C:\Windows\System\WjzzUeA.exe
  2⤵
  PID:9472
- C:\Windows\System\wCkraFW.exe
  C:\Windows\System\wCkraFW.exe
  2⤵
  PID:9500
- C:\Windows\System\wMiIFKg.exe
  C:\Windows\System\wMiIFKg.exe
  2⤵
  PID:9532
- C:\Windows\System\uVYFGrP.exe
  C:\Windows\System\uVYFGrP.exe
  2⤵
  PID:9552
- C:\Windows\System\kAzaEAN.exe
  C:\Windows\System\kAzaEAN.exe
  2⤵
  PID:9580
- C:\Windows\System\izOBqSu.exe
  C:\Windows\System\izOBqSu.exe
  2⤵
  PID:9608
- C:\Windows\System\GdVchgp.exe
  C:\Windows\System\GdVchgp.exe
  2⤵
  PID:9636
- C:\Windows\System\gJTQclz.exe
  C:\Windows\System\gJTQclz.exe
  2⤵
  PID:9656
- C:\Windows\System\YRNyPal.exe
  C:\Windows\System\YRNyPal.exe
  2⤵
  PID:9688
- C:\Windows\System\FyuRTVk.exe
  C:\Windows\System\FyuRTVk.exe
  2⤵
  PID:9716
- C:\Windows\System\soiKcdj.exe
  C:\Windows\System\soiKcdj.exe
  2⤵
  PID:9740
- C:\Windows\System\PAKIUYw.exe
  C:\Windows\System\PAKIUYw.exe
  2⤵
  PID:9756
- C:\Windows\System\uOJYxBM.exe
  C:\Windows\System\uOJYxBM.exe
  2⤵
  PID:9780
- C:\Windows\System\GMRINnD.exe
  C:\Windows\System\GMRINnD.exe
  2⤵
  PID:9808
- C:\Windows\System\KPtUtJo.exe
  C:\Windows\System\KPtUtJo.exe
  2⤵
  PID:9832
- C:\Windows\System\FYYGVfJ.exe
  C:\Windows\System\FYYGVfJ.exe
  2⤵
  PID:9864
- C:\Windows\System\EgCgydf.exe
  C:\Windows\System\EgCgydf.exe
  2⤵
  PID:9884
- C:\Windows\System\kfwSXzY.exe
  C:\Windows\System\kfwSXzY.exe
  2⤵
  PID:9912
- C:\Windows\System\voTQFdF.exe
  C:\Windows\System\voTQFdF.exe
  2⤵
  PID:9936
- C:\Windows\System\XCqawlC.exe
  C:\Windows\System\XCqawlC.exe
  2⤵
  PID:9964
- C:\Windows\System\ivpneVz.exe
  C:\Windows\System\ivpneVz.exe
  2⤵
  PID:9984
- C:\Windows\System\ArnxkwN.exe
  C:\Windows\System\ArnxkwN.exe
  2⤵
  PID:10012
- C:\Windows\System\baewEJr.exe
  C:\Windows\System\baewEJr.exe
  2⤵
  PID:10040
- C:\Windows\System\OhUrKpj.exe
  C:\Windows\System\OhUrKpj.exe
  2⤵
  PID:10072
- C:\Windows\System\dDrTmfx.exe
  C:\Windows\System\dDrTmfx.exe
  2⤵
  PID:10100
- C:\Windows\System\eNIacdO.exe
  C:\Windows\System\eNIacdO.exe
  2⤵
  PID:10120
- C:\Windows\System\ZLrpOMK.exe
  C:\Windows\System\ZLrpOMK.exe
  2⤵
  PID:10140
- C:\Windows\System\GBZvmPA.exe
  C:\Windows\System\GBZvmPA.exe
  2⤵
  PID:10164
- C:\Windows\System\BgEulSH.exe
  C:\Windows\System\BgEulSH.exe
  2⤵
  PID:10196
- C:\Windows\System\ikgdlzM.exe
  C:\Windows\System\ikgdlzM.exe
  2⤵
  PID:10220
- C:\Windows\System\REpuklD.exe
  C:\Windows\System\REpuklD.exe
  2⤵
  PID:8948
- C:\Windows\System\wrqshiE.exe
  C:\Windows\System\wrqshiE.exe
  2⤵
  PID:9020
- C:\Windows\System\ehdDgPu.exe
  C:\Windows\System\ehdDgPu.exe
  2⤵
  PID:8464
- C:\Windows\System\IgZNVWq.exe
  C:\Windows\System\IgZNVWq.exe
  2⤵
  PID:8924
- C:\Windows\System\ooJtqTc.exe
  C:\Windows\System\ooJtqTc.exe
  2⤵
  PID:9120
- C:\Windows\System\NCjPREc.exe
  C:\Windows\System\NCjPREc.exe
  2⤵
  PID:8616
- C:\Windows\System\iMoHvkh.exe
  C:\Windows\System\iMoHvkh.exe
  2⤵
  PID:9312
- C:\Windows\System\JhZNdOf.exe
  C:\Windows\System\JhZNdOf.exe
  2⤵
  PID:9380
- C:\Windows\System\DwezIYg.exe
  C:\Windows\System\DwezIYg.exe
  2⤵
  PID:9428
- C:\Windows\System\SkaAeqv.exe
  C:\Windows\System\SkaAeqv.exe
  2⤵
  PID:8760
- C:\Windows\System\xQFOoQA.exe
  C:\Windows\System\xQFOoQA.exe
  2⤵
  PID:9492
- C:\Windows\System\ZQfIfms.exe
  C:\Windows\System\ZQfIfms.exe
  2⤵
  PID:8800
- C:\Windows\System\BIcvsnr.exe
  C:\Windows\System\BIcvsnr.exe
  2⤵
  PID:9564
- C:\Windows\System\ywTdttF.exe
  C:\Windows\System\ywTdttF.exe
  2⤵
  PID:9592
- C:\Windows\System\uoQHiGq.exe
  C:\Windows\System\uoQHiGq.exe
  2⤵
  PID:9284
- C:\Windows\System\XizZWkl.exe
  C:\Windows\System\XizZWkl.exe
  2⤵
  PID:9340
- C:\Windows\System\fSMhMVz.exe
  C:\Windows\System\fSMhMVz.exe
  2⤵
  PID:9804
- C:\Windows\System\TbxPKnD.exe
  C:\Windows\System\TbxPKnD.exe
  2⤵
  PID:9628
- C:\Windows\System\xVUIsqi.exe
  C:\Windows\System\xVUIsqi.exe
  2⤵
  PID:9708
- C:\Windows\System\ovADJsQ.exe
  C:\Windows\System\ovADJsQ.exe
  2⤵
  PID:9752
- C:\Windows\System\gvdEkmJ.exe
  C:\Windows\System\gvdEkmJ.exe
  2⤵
  PID:10204
- C:\Windows\System\OPeCNSA.exe
  C:\Windows\System\OPeCNSA.exe
  2⤵
  PID:9924
- C:\Windows\System\nxTXnJG.exe
  C:\Windows\System\nxTXnJG.exe
  2⤵
  PID:9960
- C:\Windows\System\BAtiPsd.exe
  C:\Windows\System\BAtiPsd.exe
  2⤵
  PID:10260
- C:\Windows\System\AKvCTaq.exe
  C:\Windows\System\AKvCTaq.exe
  2⤵
  PID:10288
- C:\Windows\System\JjSyubO.exe
  C:\Windows\System\JjSyubO.exe
  2⤵
  PID:10312
- C:\Windows\System\yUWpIWb.exe
  C:\Windows\System\yUWpIWb.exe
  2⤵
  PID:10344
- C:\Windows\System\iuTMNdE.exe
  C:\Windows\System\iuTMNdE.exe
  2⤵
  PID:10368
- C:\Windows\System\nwZlXzy.exe
  C:\Windows\System\nwZlXzy.exe
  2⤵
  PID:10388
- C:\Windows\System\PVIuiZQ.exe
  C:\Windows\System\PVIuiZQ.exe
  2⤵
  PID:10420
- C:\Windows\System\dqpBnFM.exe
  C:\Windows\System\dqpBnFM.exe
  2⤵
  PID:10448
- C:\Windows\System\gocVKbJ.exe
  C:\Windows\System\gocVKbJ.exe
  2⤵
  PID:10472
- C:\Windows\System\cdOmPcW.exe
  C:\Windows\System\cdOmPcW.exe
  2⤵
  PID:10500
- C:\Windows\System\artOvUN.exe
  C:\Windows\System\artOvUN.exe
  2⤵
  PID:10524
- C:\Windows\System\UKddlIA.exe
  C:\Windows\System\UKddlIA.exe
  2⤵
  PID:10552
- C:\Windows\System\NPukgqS.exe
  C:\Windows\System\NPukgqS.exe
  2⤵
  PID:10572
- C:\Windows\System\ThJkbDy.exe
  C:\Windows\System\ThJkbDy.exe
  2⤵
  PID:10604
- C:\Windows\System\PtPwMpK.exe
  C:\Windows\System\PtPwMpK.exe
  2⤵
  PID:10624
- C:\Windows\System\MpmGLsH.exe
  C:\Windows\System\MpmGLsH.exe
  2⤵
  PID:10648
- C:\Windows\System\JqZdQnT.exe
  C:\Windows\System\JqZdQnT.exe
  2⤵
  PID:10680
- C:\Windows\System\BHdOHaV.exe
  C:\Windows\System\BHdOHaV.exe
  2⤵
  PID:10700
- C:\Windows\System\EspNsiQ.exe
  C:\Windows\System\EspNsiQ.exe
  2⤵
  PID:10716
- C:\Windows\System\RmtmtDz.exe
  C:\Windows\System\RmtmtDz.exe
  2⤵
  PID:10744
- C:\Windows\System\NMAtLuk.exe
  C:\Windows\System\NMAtLuk.exe
  2⤵
  PID:10764
- C:\Windows\System\oXJtMZT.exe
  C:\Windows\System\oXJtMZT.exe
  2⤵
  PID:10792
- C:\Windows\System\jTPIohl.exe
  C:\Windows\System\jTPIohl.exe
  2⤵
  PID:10816
- C:\Windows\System\WEhjTLX.exe
  C:\Windows\System\WEhjTLX.exe
  2⤵
  PID:10836
- C:\Windows\System\oNLmhEy.exe
  C:\Windows\System\oNLmhEy.exe
  2⤵
  PID:10860
- C:\Windows\System\jHgBKmw.exe
  C:\Windows\System\jHgBKmw.exe
  2⤵
  PID:10888
- C:\Windows\System\cPWhqam.exe
  C:\Windows\System\cPWhqam.exe
  2⤵
  PID:10916
- C:\Windows\System\NxYwfQz.exe
  C:\Windows\System\NxYwfQz.exe
  2⤵
  PID:10936
- C:\Windows\System\syrZRRF.exe
  C:\Windows\System\syrZRRF.exe
  2⤵
  PID:10964
- C:\Windows\System\qmmMetM.exe
  C:\Windows\System\qmmMetM.exe
  2⤵
  PID:10988
- C:\Windows\System\ioJrErJ.exe
  C:\Windows\System\ioJrErJ.exe
  2⤵
  PID:11012
- C:\Windows\System\SCdeKij.exe
  C:\Windows\System\SCdeKij.exe
  2⤵
  PID:11036
- C:\Windows\System\sjCWMkc.exe
  C:\Windows\System\sjCWMkc.exe
  2⤵
  PID:11068
- C:\Windows\System\GfCVpIZ.exe
  C:\Windows\System\GfCVpIZ.exe
  2⤵
  PID:11100
- C:\Windows\System\tDiIwJZ.exe
  C:\Windows\System\tDiIwJZ.exe
  2⤵
  PID:11124
- C:\Windows\System\XTgXQrV.exe
  C:\Windows\System\XTgXQrV.exe
  2⤵
  PID:11140
- C:\Windows\System\vlYBxWZ.exe
  C:\Windows\System\vlYBxWZ.exe
  2⤵
  PID:11164
- C:\Windows\System\qYVkceg.exe
  C:\Windows\System\qYVkceg.exe
  2⤵
  PID:11196
- C:\Windows\System\AQktDwR.exe
  C:\Windows\System\AQktDwR.exe
  2⤵
  PID:11220
- C:\Windows\System\QpPVpeq.exe
  C:\Windows\System\QpPVpeq.exe
  2⤵
  PID:11252
- C:\Windows\System\iydMjUz.exe
  C:\Windows\System\iydMjUz.exe
  2⤵
  PID:9644
- C:\Windows\System\QiLMAiH.exe
  C:\Windows\System\QiLMAiH.exe
  2⤵
  PID:9360
- C:\Windows\System\UhKTzXc.exe
  C:\Windows\System\UhKTzXc.exe
  2⤵
  PID:9440
- C:\Windows\System\IPKcehq.exe
  C:\Windows\System\IPKcehq.exe
  2⤵
  PID:10096
- C:\Windows\System\auXvCJW.exe
  C:\Windows\System\auXvCJW.exe
  2⤵
  PID:10116
- C:\Windows\System\PTFEdby.exe
  C:\Windows\System\PTFEdby.exe
  2⤵
  PID:10152
- C:\Windows\System\gMrfegt.exe
  C:\Windows\System\gMrfegt.exe
  2⤵
  PID:9848
- C:\Windows\System\FbdOibq.exe
  C:\Windows\System\FbdOibq.exe
  2⤵
  PID:9672
- C:\Windows\System\kPfFEvw.exe
  C:\Windows\System\kPfFEvw.exe
  2⤵
  PID:9852
- C:\Windows\System\PaUNbKF.exe
  C:\Windows\System\PaUNbKF.exe
  2⤵
  PID:9952
- C:\Windows\System\aVezGyL.exe
  C:\Windows\System\aVezGyL.exe
  2⤵
  PID:10256
- C:\Windows\System\kWKsSEQ.exe
  C:\Windows\System\kWKsSEQ.exe
  2⤵
  PID:10360
- C:\Windows\System\JlzsrRn.exe
  C:\Windows\System\JlzsrRn.exe
  2⤵
  PID:10428
- C:\Windows\System\NqvbnQX.exe
  C:\Windows\System\NqvbnQX.exe
  2⤵
  PID:10564
- C:\Windows\System\WCblGCG.exe
  C:\Windows\System\WCblGCG.exe
  2⤵
  PID:9040
- C:\Windows\System\gCJKqVv.exe
  C:\Windows\System\gCJKqVv.exe
  2⤵
  PID:10280
- C:\Windows\System\DgJYRzS.exe
  C:\Windows\System\DgJYRzS.exe
  2⤵
  PID:9572
- C:\Windows\System\ZvQDcYt.exe
  C:\Windows\System\ZvQDcYt.exe
  2⤵
  PID:10440
- C:\Windows\System\YyePxft.exe
  C:\Windows\System\YyePxft.exe
  2⤵
  PID:10468
- C:\Windows\System\ClywWBD.exe
  C:\Windows\System\ClywWBD.exe
  2⤵
  PID:10976
- C:\Windows\System\mubKuuG.exe
  C:\Windows\System\mubKuuG.exe
  2⤵
  PID:10544
- C:\Windows\System\xruHWND.exe
  C:\Windows\System\xruHWND.exe
  2⤵
  PID:11136
- C:\Windows\System\vCKsVfx.exe
  C:\Windows\System\vCKsVfx.exe
  2⤵
  PID:10708
- C:\Windows\System\jbCofhs.exe
  C:\Windows\System\jbCofhs.exe
  2⤵
  PID:11212
- C:\Windows\System\ZrCPcFg.exe
  C:\Windows\System\ZrCPcFg.exe
  2⤵
  PID:11244
- C:\Windows\System\audTOVz.exe
  C:\Windows\System\audTOVz.exe
  2⤵
  PID:10324
- C:\Windows\System\zruxVhr.exe
  C:\Windows\System\zruxVhr.exe
  2⤵
  PID:9520
- C:\Windows\System\RehSKjJ.exe
  C:\Windows\System\RehSKjJ.exe
  2⤵
  PID:10488
- C:\Windows\System\iwFpyNq.exe
  C:\Windows\System\iwFpyNq.exe
  2⤵
  PID:9880
- C:\Windows\System\pejhrxZ.exe
  C:\Windows\System\pejhrxZ.exe
  2⤵
  PID:8872
- C:\Windows\System\xnynkxA.exe
  C:\Windows\System\xnynkxA.exe
  2⤵
  PID:11296
- C:\Windows\System\tEJouuY.exe
  C:\Windows\System\tEJouuY.exe
  2⤵
  PID:11316
- C:\Windows\System\bnGOImG.exe
  C:\Windows\System\bnGOImG.exe
  2⤵
  PID:11336
- C:\Windows\System\RThyKvr.exe
  C:\Windows\System\RThyKvr.exe
  2⤵
  PID:11360
- C:\Windows\System\oxVRYey.exe
  C:\Windows\System\oxVRYey.exe
  2⤵
  PID:11400
- C:\Windows\System\bKJeVyf.exe
  C:\Windows\System\bKJeVyf.exe
  2⤵
  PID:11432
- C:\Windows\System\JIInmqL.exe
  C:\Windows\System\JIInmqL.exe
  2⤵
  PID:11460
- C:\Windows\System\yOHtqvD.exe
  C:\Windows\System\yOHtqvD.exe
  2⤵
  PID:11488
- C:\Windows\System\kkkWQQk.exe
  C:\Windows\System\kkkWQQk.exe
  2⤵
  PID:11520
- C:\Windows\System\imgLemm.exe
  C:\Windows\System\imgLemm.exe
  2⤵
  PID:11536
- C:\Windows\System\crfIdFT.exe
  C:\Windows\System\crfIdFT.exe
  2⤵
  PID:11568
- C:\Windows\System\ZohksIR.exe
  C:\Windows\System\ZohksIR.exe
  2⤵
  PID:11588
- C:\Windows\System\bKnvUar.exe
  C:\Windows\System\bKnvUar.exe
  2⤵
  PID:11608
- C:\Windows\System\LVHxyxd.exe
  C:\Windows\System\LVHxyxd.exe
  2⤵
  PID:11640
- C:\Windows\System\EuGzPYm.exe
  C:\Windows\System\EuGzPYm.exe
  2⤵
  PID:11668
- C:\Windows\System\iBsihWn.exe
  C:\Windows\System\iBsihWn.exe
  2⤵
  PID:11696
- C:\Windows\System\cQeIGLO.exe
  C:\Windows\System\cQeIGLO.exe
  2⤵
  PID:11720
- C:\Windows\System\iyaHCUI.exe
  C:\Windows\System\iyaHCUI.exe
  2⤵
  PID:11744
- C:\Windows\System\bUGHnJB.exe
  C:\Windows\System\bUGHnJB.exe
  2⤵
  PID:11764
- C:\Windows\System\zBcsOLT.exe
  C:\Windows\System\zBcsOLT.exe
  2⤵
  PID:11780
- C:\Windows\System\yBzhfvU.exe
  C:\Windows\System\yBzhfvU.exe
  2⤵
  PID:11804
- C:\Windows\System\XhpkScc.exe
  C:\Windows\System\XhpkScc.exe
  2⤵
  PID:11864
- C:\Windows\System\nQlJwUE.exe
  C:\Windows\System\nQlJwUE.exe
  2⤵
  PID:11892
- C:\Windows\System\TThCcSt.exe
  C:\Windows\System\TThCcSt.exe
  2⤵
  PID:11912
- C:\Windows\System\GAFOzRb.exe
  C:\Windows\System\GAFOzRb.exe
  2⤵
  PID:11940
- C:\Windows\System\dSaFWlt.exe
  C:\Windows\System\dSaFWlt.exe
  2⤵
  PID:11964
- C:\Windows\System\wlNdOlg.exe
  C:\Windows\System\wlNdOlg.exe
  2⤵
  PID:11984
- C:\Windows\System\ZezmebR.exe
  C:\Windows\System\ZezmebR.exe
  2⤵
  PID:12008
- C:\Windows\System\jaIKQDN.exe
  C:\Windows\System\jaIKQDN.exe
  2⤵
  PID:12028
- C:\Windows\System\ldoeyXA.exe
  C:\Windows\System\ldoeyXA.exe
  2⤵
  PID:12052
- C:\Windows\System\riwhidh.exe
  C:\Windows\System\riwhidh.exe
  2⤵
  PID:12080
- C:\Windows\System\BKekQxx.exe
  C:\Windows\System\BKekQxx.exe
  2⤵
  PID:12108
- C:\Windows\System\GqJRCIM.exe
  C:\Windows\System\GqJRCIM.exe
  2⤵
  PID:12124
- C:\Windows\System\lqegiUO.exe
  C:\Windows\System\lqegiUO.exe
  2⤵
  PID:12148
- C:\Windows\System\vPYjIpV.exe
  C:\Windows\System\vPYjIpV.exe
  2⤵
  PID:12172
- C:\Windows\System\nFWlKrD.exe
  C:\Windows\System\nFWlKrD.exe
  2⤵
  PID:12196
- C:\Windows\System\UfWyyha.exe
  C:\Windows\System\UfWyyha.exe
  2⤵
  PID:12220
- C:\Windows\System\ffEtKUx.exe
  C:\Windows\System\ffEtKUx.exe
  2⤵
  PID:12248
- C:\Windows\System\CzIKqKB.exe
  C:\Windows\System\CzIKqKB.exe
  2⤵
  PID:12276
- C:\Windows\System\AKOTkOh.exe
  C:\Windows\System\AKOTkOh.exe
  2⤵
  PID:10592
- C:\Windows\System\EodjiwB.exe
  C:\Windows\System\EodjiwB.exe
  2⤵
  PID:10636
- C:\Windows\System\XChSSxQ.exe
  C:\Windows\System\XChSSxQ.exe
  2⤵
  PID:11184
- C:\Windows\System\cbEHGtc.exe
  C:\Windows\System\cbEHGtc.exe
  2⤵
  PID:10804
- C:\Windows\System\nNwfBcc.exe
  C:\Windows\System\nNwfBcc.exe
  2⤵
  PID:10516
- C:\Windows\System\oVBbuVp.exe
  C:\Windows\System\oVBbuVp.exe
  2⤵
  PID:10696
- C:\Windows\System\YWkhCbz.exe
  C:\Windows\System\YWkhCbz.exe
  2⤵
  PID:9996
- C:\Windows\System\HJfQkjr.exe
  C:\Windows\System\HJfQkjr.exe
  2⤵
  PID:11304
- C:\Windows\System\pBdIKbI.exe
  C:\Windows\System\pBdIKbI.exe
  2⤵
  PID:11416
- C:\Windows\System\DWAhNUC.exe
  C:\Windows\System\DWAhNUC.exe
  2⤵
  PID:11496
- C:\Windows\System\JMhnzjl.exe
  C:\Windows\System\JMhnzjl.exe
  2⤵
  PID:10984
- C:\Windows\System\kRaPCWm.exe
  C:\Windows\System\kRaPCWm.exe
  2⤵
  PID:8348
- C:\Windows\System\RedksPD.exe
  C:\Windows\System\RedksPD.exe
  2⤵
  PID:11704
- C:\Windows\System\jhLcsdM.exe
  C:\Windows\System\jhLcsdM.exe
  2⤵
  PID:11188
- C:\Windows\System\kQdoyUr.exe
  C:\Windows\System\kQdoyUr.exe
  2⤵
  PID:10728
- C:\Windows\System\eQCqnvZ.exe
  C:\Windows\System\eQCqnvZ.exe
  2⤵
  PID:11820
- C:\Windows\System\SaurFKz.exe
  C:\Windows\System\SaurFKz.exe
  2⤵
  PID:11852
- C:\Windows\System\RkqFvnR.exe
  C:\Windows\System\RkqFvnR.exe
  2⤵
  PID:11928
- C:\Windows\System\hkIdQnN.exe
  C:\Windows\System\hkIdQnN.exe
  2⤵
  PID:10216
- C:\Windows\System\GMFmHhX.exe
  C:\Windows\System\GMFmHhX.exe
  2⤵
  PID:11712
- C:\Windows\System\ewNjYdE.exe
  C:\Windows\System\ewNjYdE.exe
  2⤵
  PID:11324
- C:\Windows\System\EUlCQLp.exe
  C:\Windows\System\EUlCQLp.exe
  2⤵
  PID:11472
- C:\Windows\System\qFdXzJj.exe
  C:\Windows\System\qFdXzJj.exe
  2⤵
  PID:12232
- C:\Windows\System\VviUAHB.exe
  C:\Windows\System\VviUAHB.exe
  2⤵
  PID:11596
- C:\Windows\System\KkUhhGq.exe
  C:\Windows\System\KkUhhGq.exe
  2⤵
  PID:12308
- C:\Windows\System\fYiTFSf.exe
  C:\Windows\System\fYiTFSf.exe
  2⤵
  PID:12340
- C:\Windows\System\kJccxtx.exe
  C:\Windows\System\kJccxtx.exe
  2⤵
  PID:12360
- C:\Windows\System\iZiXUVK.exe
  C:\Windows\System\iZiXUVK.exe
  2⤵
  PID:12396
- C:\Windows\System\uUWdoyx.exe
  C:\Windows\System\uUWdoyx.exe
  2⤵
  PID:12424
- C:\Windows\System\EjtJZtJ.exe
  C:\Windows\System\EjtJZtJ.exe
  2⤵
  PID:12452
- C:\Windows\System\GxrKbNG.exe
  C:\Windows\System\GxrKbNG.exe
  2⤵
  PID:12476
- C:\Windows\System\fCVOWlG.exe
  C:\Windows\System\fCVOWlG.exe
  2⤵
  PID:12512
- C:\Windows\System\PkxvmkZ.exe
  C:\Windows\System\PkxvmkZ.exe
  2⤵
  PID:12532
- C:\Windows\System\eNmTvOn.exe
  C:\Windows\System\eNmTvOn.exe
  2⤵
  PID:12568
- C:\Windows\System\fQSlCXv.exe
  C:\Windows\System\fQSlCXv.exe
  2⤵
  PID:12608
- C:\Windows\System\szuSYzj.exe
  C:\Windows\System\szuSYzj.exe
  2⤵
  PID:12628
- C:\Windows\System\CKwZHzR.exe
  C:\Windows\System\CKwZHzR.exe
  2⤵
  PID:12660
- C:\Windows\System\lRRqAjY.exe
  C:\Windows\System\lRRqAjY.exe
  2⤵
  PID:12676
- C:\Windows\System\VqiDiLC.exe
  C:\Windows\System\VqiDiLC.exe
  2⤵
  PID:12692
- C:\Windows\System\aJsGEhq.exe
  C:\Windows\System\aJsGEhq.exe
  2⤵
  PID:12716
- C:\Windows\System\SMSLHOG.exe
  C:\Windows\System\SMSLHOG.exe
  2⤵
  PID:12744
- C:\Windows\System\RvmDOwb.exe
  C:\Windows\System\RvmDOwb.exe
  2⤵
  PID:12764
- C:\Windows\System\QYFsRmP.exe
  C:\Windows\System\QYFsRmP.exe
  2⤵
  PID:12816
- C:\Windows\System\SqLgwyf.exe
  C:\Windows\System\SqLgwyf.exe
  2⤵
  PID:12868
- C:\Windows\System\tiWTREL.exe
  C:\Windows\System\tiWTREL.exe
  2⤵
  PID:12896
- C:\Windows\System\eUgGESZ.exe
  C:\Windows\System\eUgGESZ.exe
  2⤵
  PID:12924
- C:\Windows\System\NGCzIvI.exe
  C:\Windows\System\NGCzIvI.exe
  2⤵
  PID:12948
- C:\Windows\System\ZeElPKd.exe
  C:\Windows\System\ZeElPKd.exe
  2⤵
  PID:12984
- C:\Windows\System\WAHgjaU.exe
  C:\Windows\System\WAHgjaU.exe
  2⤵
  PID:13016
- C:\Windows\System\WjKthUG.exe
  C:\Windows\System\WjKthUG.exe
  2⤵
  PID:13036
- C:\Windows\System\LZKpkuc.exe
  C:\Windows\System\LZKpkuc.exe
  2⤵
  PID:13060
- C:\Windows\System\RpvkHWf.exe
  C:\Windows\System\RpvkHWf.exe
  2⤵
  PID:13076
- C:\Windows\System\NYeCBei.exe
  C:\Windows\System\NYeCBei.exe
  2⤵
  PID:13104
- C:\Windows\System\rxZZnDW.exe
  C:\Windows\System\rxZZnDW.exe
  2⤵
  PID:13144
- C:\Windows\System\seQUGic.exe
  C:\Windows\System\seQUGic.exe
  2⤵
  PID:13160
- C:\Windows\System\lHYOQyP.exe
  C:\Windows\System\lHYOQyP.exe
  2⤵
  PID:13184
- C:\Windows\System\cMcVbLr.exe
  C:\Windows\System\cMcVbLr.exe
  2⤵
  PID:13204
- C:\Windows\System\AVgxRhk.exe
  C:\Windows\System\AVgxRhk.exe
  2⤵
  PID:13228
- C:\Windows\System\VPhoLYB.exe
  C:\Windows\System\VPhoLYB.exe
  2⤵
  PID:9220
- C:\Windows\System\QmExouL.exe
  C:\Windows\System\QmExouL.exe
  2⤵
  PID:10784
- C:\Windows\System\eTAirIK.exe
  C:\Windows\System\eTAirIK.exe
  2⤵
  PID:10088
- C:\Windows\System\FZePquW.exe
  C:\Windows\System\FZePquW.exe
  2⤵
  PID:12932
- C:\Windows\System\DVRpCmo.exe
  C:\Windows\System\DVRpCmo.exe
  2⤵
  PID:12096
- C:\Windows\System\OsKSoRh.exe
  C:\Windows\System\OsKSoRh.exe
  2⤵
  PID:12376
- C:\Windows\System\leKIUGy.exe
  C:\Windows\System\leKIUGy.exe
  2⤵
  PID:12432
- C:\Windows\System\caEhwJt.exe
  C:\Windows\System\caEhwJt.exe
  2⤵
  PID:12496
- C:\Windows\System\jWZyGEL.exe
  C:\Windows\System\jWZyGEL.exe
  2⤵
  PID:13304
- C:\Windows\System\YmWhLHk.exe
  C:\Windows\System\YmWhLHk.exe
  2⤵
  PID:12588
- C:\Windows\System\sPZUOjE.exe
  C:\Windows\System\sPZUOjE.exe
  2⤵
  PID:10928
- C:\Windows\System\BGdtnqU.exe
  C:\Windows\System\BGdtnqU.exe
  2⤵
  PID:13180
- C:\Windows\System\RwMZhjC.exe
  C:\Windows\System\RwMZhjC.exe
  2⤵
  PID:13252
- C:\Windows\System\QuKJBSm.exe
  C:\Windows\System\QuKJBSm.exe
  2⤵
  PID:12652
- C:\Windows\System\qkznSso.exe
  C:\Windows\System\qkznSso.exe
  2⤵
  PID:12704
- C:\Windows\System\JFnbXpz.exe
  C:\Windows\System\JFnbXpz.exe
  2⤵
  PID:12732
- C:\Windows\System\weosNOw.exe
  C:\Windows\System\weosNOw.exe
  2⤵
  PID:12756
- C:\Windows\System\GHcxuFG.exe
  C:\Windows\System\GHcxuFG.exe
  2⤵
  PID:12876
- C:\Windows\System\IYopRCI.exe
  C:\Windows\System\IYopRCI.exe
  2⤵
  PID:13000
- C:\Windows\System\UMIxHFV.exe
  C:\Windows\System\UMIxHFV.exe
  2⤵
  PID:13116
- C:\Windows\System\DURulET.exe
  C:\Windows\System\DURulET.exe
  2⤵
  PID:10536
- C:\Windows\System\piEPgan.exe
  C:\Windows\System\piEPgan.exe
  2⤵
  PID:12156
- C:\Windows\System\FuKMEdM.exe
  C:\Windows\System\FuKMEdM.exe
  2⤵
  PID:13320
- C:\Windows\System\UXxJQXV.exe
  C:\Windows\System\UXxJQXV.exe
  2⤵
  PID:13336
- C:\Windows\System\qSqBVvz.exe
  C:\Windows\System\qSqBVvz.exe
  2⤵
  PID:13356
- C:\Windows\System\PLJQiCi.exe
  C:\Windows\System\PLJQiCi.exe
  2⤵
  PID:13384
- C:\Windows\System\qgjaIQY.exe
  C:\Windows\System\qgjaIQY.exe
  2⤵
  PID:13412
- C:\Windows\System\AZUwMKt.exe
  C:\Windows\System\AZUwMKt.exe
  2⤵
  PID:13428
- C:\Windows\System\PvmDbDs.exe
  C:\Windows\System\PvmDbDs.exe
  2⤵
  PID:13444
- C:\Windows\System\vSYLSLK.exe
  C:\Windows\System\vSYLSLK.exe
  2⤵
  PID:13468
- C:\Windows\System\eqBXXwJ.exe
  C:\Windows\System\eqBXXwJ.exe
  2⤵
  PID:13504
- C:\Windows\System\yKzbFHS.exe
  C:\Windows\System\yKzbFHS.exe
  2⤵
  PID:13528
- C:\Windows\System\hOGRxSU.exe
  C:\Windows\System\hOGRxSU.exe
  2⤵
  PID:13556
- C:\Windows\System\eNLPrES.exe
  C:\Windows\System\eNLPrES.exe
  2⤵
  PID:13588
- C:\Windows\System\MfYnkhS.exe
  C:\Windows\System\MfYnkhS.exe
  2⤵
  PID:13616
- C:\Windows\System\jZAaPDF.exe
  C:\Windows\System\jZAaPDF.exe
  2⤵
  PID:13636
- C:\Windows\System\mjiZTDJ.exe
  C:\Windows\System\mjiZTDJ.exe
  2⤵
  PID:13652
- C:\Windows\System\bLynVFr.exe
  C:\Windows\System\bLynVFr.exe
  2⤵
  PID:13676
- C:\Windows\System\GZXCqkV.exe
  C:\Windows\System\GZXCqkV.exe
  2⤵
  PID:13700
- C:\Windows\System\RNyONpV.exe
  C:\Windows\System\RNyONpV.exe
  2⤵
  PID:13728
- C:\Windows\System\XFAxXhd.exe
  C:\Windows\System\XFAxXhd.exe
  2⤵
  PID:13744
- C:\Windows\System\dwfPSJr.exe
  C:\Windows\System\dwfPSJr.exe
  2⤵
  PID:13776
- C:\Windows\System\nDgelJg.exe
  C:\Windows\System\nDgelJg.exe
  2⤵
  PID:13792
- C:\Windows\System\JUiKKHi.exe
  C:\Windows\System\JUiKKHi.exe
  2⤵
  PID:13812
- C:\Windows\System\wNLBcor.exe
  C:\Windows\System\wNLBcor.exe
  2⤵
  PID:13848
- C:\Windows\System\SURKqkH.exe
  C:\Windows\System\SURKqkH.exe
  2⤵
  PID:13880
- C:\Windows\System\FrEOtoa.exe
  C:\Windows\System\FrEOtoa.exe
  2⤵
  PID:13904
- C:\Windows\System\ngwNSWP.exe
  C:\Windows\System\ngwNSWP.exe
  2⤵
  PID:13920
- C:\Windows\System\ZLFidHA.exe
  C:\Windows\System\ZLFidHA.exe
  2⤵
  PID:13936
- C:\Windows\System\OhmvXjl.exe
  C:\Windows\System\OhmvXjl.exe
  2⤵
  PID:13960
- C:\Windows\System\XIqNepO.exe
  C:\Windows\System\XIqNepO.exe
  2⤵
  PID:13984
- C:\Windows\System\NPYxevO.exe
  C:\Windows\System\NPYxevO.exe
  2⤵
  PID:14008
- C:\Windows\System\sWSpAPL.exe
  C:\Windows\System\sWSpAPL.exe
  2⤵
  PID:14032
- C:\Windows\System\tZSfvqX.exe
  C:\Windows\System\tZSfvqX.exe
  2⤵
  PID:14048
- C:\Windows\System\xSAwndI.exe
  C:\Windows\System\xSAwndI.exe
  2⤵
  PID:14072
- C:\Windows\System\DAeiVqE.exe
  C:\Windows\System\DAeiVqE.exe
  2⤵
  PID:14088
- C:\Windows\System\LNhjpxN.exe
  C:\Windows\System\LNhjpxN.exe
  2⤵
  PID:14108
- C:\Windows\System\PvaqXnt.exe
  C:\Windows\System\PvaqXnt.exe
  2⤵
  PID:14128
- C:\Windows\System\tjnVfqe.exe
  C:\Windows\System\tjnVfqe.exe
  2⤵
  PID:14152
- C:\Windows\System\iryCEWk.exe
  C:\Windows\System\iryCEWk.exe
  2⤵
  PID:14180
- C:\Windows\System\jBjORWS.exe
  C:\Windows\System\jBjORWS.exe
  2⤵
  PID:14208
- C:\Windows\System\KfjYXKH.exe
  C:\Windows\System\KfjYXKH.exe
  2⤵
  PID:14228
- C:\Windows\System\ZqsnXGS.exe
  C:\Windows\System\ZqsnXGS.exe
  2⤵
  PID:14252
- C:\Windows\System\EXIEtSn.exe
  C:\Windows\System\EXIEtSn.exe
  2⤵
  PID:14272
- C:\Windows\System\HxTaVWZ.exe
  C:\Windows\System\HxTaVWZ.exe
  2⤵
  PID:14292
- C:\Windows\System\yjXiOTd.exe
  C:\Windows\System\yjXiOTd.exe
  2⤵
  PID:14308
- C:\Windows\System\DjvNntd.exe
  C:\Windows\System\DjvNntd.exe
  2⤵
  PID:12520
- C:\Windows\System\qPxUCVH.exe
  C:\Windows\System\qPxUCVH.exe
  2⤵
  PID:12504
- C:\Windows\System\XJOAQhK.exe
  C:\Windows\System\XJOAQhK.exe
  2⤵
  PID:12332
- C:\Windows\System\UaCLGjC.exe
  C:\Windows\System\UaCLGjC.exe
  2⤵
  PID:12792
- C:\Windows\System\wuNylBR.exe
  C:\Windows\System\wuNylBR.exe
  2⤵
  PID:12960
- C:\Windows\System\BqEfBtB.exe
  C:\Windows\System\BqEfBtB.exe
  2⤵
  PID:12352
- C:\Windows\System\yBooHKR.exe
  C:\Windows\System\yBooHKR.exe
  2⤵
  PID:12088
- C:\Windows\System\dmNWedM.exe
  C:\Windows\System\dmNWedM.exe
  2⤵
  PID:12484
- C:\Windows\System\iDAvlhT.exe
  C:\Windows\System\iDAvlhT.exe
  2⤵
  PID:13476
- C:\Windows\System\JzoMYoB.exe
  C:\Windows\System\JzoMYoB.exe
  2⤵
  PID:12672
- C:\Windows\System\DECsPDh.exe
  C:\Windows\System\DECsPDh.exe
  2⤵
  PID:13524
- C:\Windows\System\IvhcXUK.exe
  C:\Windows\System\IvhcXUK.exe
  2⤵
  PID:13580
- C:\Windows\System\HXZCqzJ.exe
  C:\Windows\System\HXZCqzJ.exe
  2⤵
  PID:13684
- C:\Windows\System\zNsVjDn.exe
  C:\Windows\System\zNsVjDn.exe
  2⤵
  PID:13788
- C:\Windows\System\ypDPjsS.exe
  C:\Windows\System\ypDPjsS.exe
  2⤵
  PID:13844
- C:\Windows\System\EYjiJcm.exe
  C:\Windows\System\EYjiJcm.exe
  2⤵
  PID:13424
- C:\Windows\System\hfwQqpU.exe
  C:\Windows\System\hfwQqpU.exe
  2⤵
  PID:13460
- C:\Windows\System\oXERkHI.exe
  C:\Windows\System\oXERkHI.exe
  2⤵
  PID:13576
- C:\Windows\System\iLwwfIC.exe
  C:\Windows\System\iLwwfIC.exe
  2⤵
  PID:14104
- C:\Windows\System\vJJRzaS.exe
  C:\Windows\System\vJJRzaS.exe
  2⤵
  PID:14164
- C:\Windows\System\WNBfcWz.exe
  C:\Windows\System\WNBfcWz.exe
  2⤵
  PID:13820
- C:\Windows\System\rFFMAgV.exe
  C:\Windows\System\rFFMAgV.exe
  2⤵
  PID:13368
- C:\Windows\System\KzgFnVr.exe
  C:\Windows\System\KzgFnVr.exe
  2⤵
  PID:13912
- C:\Windows\System\NEnePXM.exe
  C:\Windows\System\NEnePXM.exe
  2⤵
  PID:14356
- C:\Windows\System\rXOhnjo.exe
  C:\Windows\System\rXOhnjo.exe
  2⤵
  PID:14376
- C:\Windows\System\WJjHxTn.exe
  C:\Windows\System\WJjHxTn.exe
  2⤵
  PID:14416
- C:\Windows\System\UfmxZBQ.exe
  C:\Windows\System\UfmxZBQ.exe
  2⤵
  PID:14444
- C:\Windows\System\DQxIFeE.exe
  C:\Windows\System\DQxIFeE.exe
  2⤵
  PID:14472
- C:\Windows\System\gkqRhpF.exe
  C:\Windows\System\gkqRhpF.exe
  2⤵
  PID:14496
- C:\Windows\System\abiRPPZ.exe
  C:\Windows\System\abiRPPZ.exe
  2⤵
  PID:14512
- C:\Windows\System\oXsHBVV.exe
  C:\Windows\System\oXsHBVV.exe
  2⤵
  PID:14540
- C:\Windows\System\OkGRwnd.exe
  C:\Windows\System\OkGRwnd.exe
  2⤵
  PID:14560
- C:\Windows\System\KQMUbgW.exe
  C:\Windows\System\KQMUbgW.exe
  2⤵
  PID:14580
- C:\Windows\System\NfrRaHD.exe
  C:\Windows\System\NfrRaHD.exe
  2⤵
  PID:14616
- C:\Windows\System\WmewTSz.exe
  C:\Windows\System\WmewTSz.exe
  2⤵
  PID:14636
- C:\Windows\System\fdPEqjW.exe
  C:\Windows\System\fdPEqjW.exe
  2⤵
  PID:14652
- C:\Windows\System\ZHsPTRG.exe
  C:\Windows\System\ZHsPTRG.exe
  2⤵
  PID:14684
- C:\Windows\System\kCDyZXS.exe
  C:\Windows\System\kCDyZXS.exe
  2⤵
  PID:14716
- C:\Windows\System\FHBhUqC.exe
  C:\Windows\System\FHBhUqC.exe
  2⤵
  PID:14740
- C:\Windows\System\mslILDG.exe
  C:\Windows\System\mslILDG.exe
  2⤵
  PID:14760
- C:\Windows\System\VeipqoT.exe
  C:\Windows\System\VeipqoT.exe
  2⤵
  PID:14796
- C:\Windows\System\YzPPLRO.exe
  C:\Windows\System\YzPPLRO.exe
  2⤵
  PID:14824
- C:\Windows\System\AuSxBWQ.exe
  C:\Windows\System\AuSxBWQ.exe
  2⤵
  PID:14848
- C:\Windows\System\NbKfoAW.exe
  C:\Windows\System\NbKfoAW.exe
  2⤵
  PID:14872
- C:\Windows\System\vyGGLdM.exe
  C:\Windows\System\vyGGLdM.exe
  2⤵
  PID:14896
- C:\Windows\System\Cvnagoe.exe
  C:\Windows\System\Cvnagoe.exe
  2⤵
  PID:14924
- C:\Windows\System\AVgmCSy.exe
  C:\Windows\System\AVgmCSy.exe
  2⤵
  PID:14952
- C:\Windows\System\zbatRBm.exe
  C:\Windows\System\zbatRBm.exe
  2⤵
  PID:14976
- C:\Windows\System\eIjOqmA.exe
  C:\Windows\System\eIjOqmA.exe
  2⤵
  PID:15000
- C:\Windows\System\Gzwotiu.exe
  C:\Windows\System\Gzwotiu.exe
  2⤵
  PID:15024
- C:\Windows\System\IsjCXnP.exe
  C:\Windows\System\IsjCXnP.exe
  2⤵
  PID:15048
- C:\Windows\System\ALHCrsn.exe
  C:\Windows\System\ALHCrsn.exe
  2⤵
  PID:15072
- C:\Windows\System\WYJZftF.exe
  C:\Windows\System\WYJZftF.exe
  2⤵
  PID:15092
- C:\Windows\System\kXfLMRR.exe
  C:\Windows\System\kXfLMRR.exe
  2⤵
  PID:15124
- C:\Windows\System\yRFmoeQ.exe
  C:\Windows\System\yRFmoeQ.exe
  2⤵
  PID:15140
- C:\Windows\System\KzLHJMf.exe
  C:\Windows\System\KzLHJMf.exe
  2⤵
  PID:15168
- C:\Windows\System\yAJPXNu.exe
  C:\Windows\System\yAJPXNu.exe
  2⤵
  PID:15192
- C:\Windows\System\MmzLZeJ.exe
  C:\Windows\System\MmzLZeJ.exe
  2⤵
  PID:15224
- C:\Windows\System\HpzajSB.exe
  C:\Windows\System\HpzajSB.exe
  2⤵
  PID:15256
- C:\Windows\System\qghLSzU.exe
  C:\Windows\System\qghLSzU.exe
  2⤵
  PID:15284
- C:\Windows\System\EUdyoAD.exe
  C:\Windows\System\EUdyoAD.exe
  2⤵
  PID:15308
- C:\Windows\System\gjeuxfO.exe
  C:\Windows\System\gjeuxfO.exe
  2⤵
  PID:15336
- C:\Windows\System\IaNAoqu.exe
  C:\Windows\System\IaNAoqu.exe
  2⤵
  PID:13972
- C:\Windows\System\hzGTWdz.exe
  C:\Windows\System\hzGTWdz.exe
  2⤵
  PID:14004
- C:\Windows\System\ftLYCqv.exe
  C:\Windows\System\ftLYCqv.exe
  2⤵
  PID:11844
- C:\Windows\System\RhUvbam.exe
  C:\Windows\System\RhUvbam.exe
  2⤵
  PID:13664
- C:\Windows\System\jwyyQsg.exe
  C:\Windows\System\jwyyQsg.exe
  2⤵
  PID:14084
- C:\Windows\System\UgHidaJ.exe
  C:\Windows\System\UgHidaJ.exe
  2⤵
  PID:13568
- C:\Windows\System\xBsxaOh.exe
  C:\Windows\System\xBsxaOh.exe
  2⤵
  PID:14192
- C:\Windows\System\LFXTFCE.exe
  C:\Windows\System\LFXTFCE.exe
  2⤵
  PID:14260
- C:\Windows\System\wBoLBGo.exe
  C:\Windows\System\wBoLBGo.exe
  2⤵
  PID:14204
- C:\Windows\System\HtHJQXn.exe
  C:\Windows\System\HtHJQXn.exe
  2⤵
  PID:13452
- C:\Windows\System\oNhKbMR.exe
  C:\Windows\System\oNhKbMR.exe
  2⤵
  PID:14396
- C:\Windows\System\zwWrbBE.exe
  C:\Windows\System\zwWrbBE.exe
  2⤵
  PID:14468
- C:\Windows\System\ZDaWLrk.exe
  C:\Windows\System\ZDaWLrk.exe
  2⤵
  PID:13048
- C:\Windows\System\uAcwpkT.exe
  C:\Windows\System\uAcwpkT.exe
  2⤵
  PID:14596
- C:\Windows\System\yGKuYBz.exe
  C:\Windows\System\yGKuYBz.exe
  2⤵
  PID:14672
- C:\Windows\System\eXOauhy.exe
  C:\Windows\System\eXOauhy.exe
  2⤵
  PID:14768
- C:\Windows\System\HnuzyQU.exe
  C:\Windows\System\HnuzyQU.exe
  2⤵
  PID:14060
- C:\Windows\System\bzkuvYR.exe
  C:\Windows\System\bzkuvYR.exe
  2⤵
  PID:14920
- C:\Windows\System\yAqORwF.exe
  C:\Windows\System\yAqORwF.exe
  2⤵
  PID:14912
- C:\Windows\System\HaEVJkY.exe
  C:\Windows\System\HaEVJkY.exe
  2⤵
  PID:14968
- C:\Windows\System\msMwDIl.exe
  C:\Windows\System\msMwDIl.exe
  2⤵
  PID:15036
- C:\Windows\System\TwXFpRe.exe
  C:\Windows\System\TwXFpRe.exe
  2⤵
  PID:15104
- C:\Windows\System\TZIWklT.exe
  C:\Windows\System\TZIWklT.exe
  2⤵
  PID:14504
- C:\Windows\System\PVrjGJY.exe
  C:\Windows\System\PVrjGJY.exe
  2⤵
  PID:14524
- C:\Windows\System\kRdiihU.exe
  C:\Windows\System\kRdiihU.exe
  2⤵
  PID:12640
- C:\Windows\System\wfiXWZa.exe
  C:\Windows\System\wfiXWZa.exe
  2⤵
  PID:15384
- C:\Windows\System\oPHapbT.exe
  C:\Windows\System\oPHapbT.exe
  2⤵
  PID:15412
- C:\Windows\System\DiuTPeC.exe
  C:\Windows\System\DiuTPeC.exe
  2⤵
  PID:15432
- C:\Windows\System\ixaHSvt.exe
  C:\Windows\System\ixaHSvt.exe
  2⤵
  PID:15468
- C:\Windows\System\uXlCxis.exe
  C:\Windows\System\uXlCxis.exe
  2⤵
  PID:15492
- C:\Windows\System\Fqqplgb.exe
  C:\Windows\System\Fqqplgb.exe
  2⤵
  PID:15520
- C:\Windows\System\qyTPkAA.exe
  C:\Windows\System\qyTPkAA.exe
  2⤵
  PID:15536
- C:\Windows\System\TleiquH.exe
  C:\Windows\System\TleiquH.exe
  2⤵
  PID:15556
- C:\Windows\System\fknvYvh.exe
  C:\Windows\System\fknvYvh.exe
  2⤵
  PID:15584
- C:\Windows\System\afVAZoz.exe
  C:\Windows\System\afVAZoz.exe
  2⤵
  PID:15604
- C:\Windows\System\iRuAZlD.exe
  C:\Windows\System\iRuAZlD.exe
  2⤵
  PID:15628
- C:\Windows\System\TvNFAJF.exe
  C:\Windows\System\TvNFAJF.exe
  2⤵
  PID:15656
- C:\Windows\System\RPbTLUi.exe
  C:\Windows\System\RPbTLUi.exe
  2⤵
  PID:15680
- C:\Windows\System\FJNpFhZ.exe
  C:\Windows\System\FJNpFhZ.exe
  2⤵
  PID:15716
- C:\Windows\System\AuKggKf.exe
  C:\Windows\System\AuKggKf.exe
  2⤵
  PID:15740
- C:\Windows\System\eJWHqhz.exe
  C:\Windows\System\eJWHqhz.exe
  2⤵
  PID:15764
- C:\Windows\System\kuRzaBh.exe
  C:\Windows\System\kuRzaBh.exe
  2⤵
  PID:15788
- C:\Windows\System\DzdHhCy.exe
  C:\Windows\System\DzdHhCy.exe
  2⤵
  PID:15820
- C:\Windows\System\tqXlatU.exe
  C:\Windows\System\tqXlatU.exe
  2⤵
  PID:15844
- C:\Windows\System\MueFQxQ.exe
  C:\Windows\System\MueFQxQ.exe
  2⤵
  PID:15868
- C:\Windows\System\uGOlnju.exe
  C:\Windows\System\uGOlnju.exe
  2⤵
  PID:15884
- C:\Windows\System\cZjTTPT.exe
  C:\Windows\System\cZjTTPT.exe
  2⤵
  PID:15932
- C:\Windows\System\pNAvMGu.exe
  C:\Windows\System\pNAvMGu.exe
  2⤵
  PID:15964
- C:\Windows\System\mMDeTvO.exe
  C:\Windows\System\mMDeTvO.exe
  2⤵
  PID:16008
- C:\Windows\System\Ajoneyb.exe
  C:\Windows\System\Ajoneyb.exe
  2⤵
  PID:16048
- C:\Windows\System\pneCEAW.exe
  C:\Windows\System\pneCEAW.exe
  2⤵
  PID:16092
- C:\Windows\System\quwRIcv.exe
  C:\Windows\System\quwRIcv.exe
  2⤵
  PID:16112
- C:\Windows\System\EECPMyi.exe
  C:\Windows\System\EECPMyi.exe
  2⤵
  PID:16136
- C:\Windows\System\uOYGNIo.exe
  C:\Windows\System\uOYGNIo.exe
  2⤵
  PID:16156
- C:\Windows\System\ZiezjXZ.exe
  C:\Windows\System\ZiezjXZ.exe
  2⤵
  PID:16176
- C:\Windows\System\fENPygq.exe
  C:\Windows\System\fENPygq.exe
  2⤵
  PID:16204
- C:\Windows\System\gBQpDWA.exe
  C:\Windows\System\gBQpDWA.exe
  2⤵
  PID:16228
- C:\Windows\System\phNQaNd.exe
  C:\Windows\System\phNQaNd.exe
  2⤵
  PID:16256
- C:\Windows\System\kcpkKZl.exe
  C:\Windows\System\kcpkKZl.exe
  2⤵
  PID:16272
- C:\Windows\System\YFPeioP.exe
  C:\Windows\System\YFPeioP.exe
  2⤵
  PID:16296
- C:\Windows\System\rcNRnKT.exe
  C:\Windows\System\rcNRnKT.exe
  2⤵
  PID:16320
- C:\Windows\System\kdskWrX.exe
  C:\Windows\System\kdskWrX.exe
  2⤵
  PID:16348
- C:\Windows\System\SOxCWMu.exe
  C:\Windows\System\SOxCWMu.exe
  2⤵
  PID:16376
- C:\Windows\System\gNpXPUE.exe
  C:\Windows\System\gNpXPUE.exe
  2⤵
  PID:15344
- C:\Windows\System\AEzoHxB.exe
  C:\Windows\System\AEzoHxB.exe
  2⤵
  PID:13140
- C:\Windows\System\ggAWeCo.exe
  C:\Windows\System\ggAWeCo.exe
  2⤵
  PID:14020
- C:\Windows\System\JpyeTsV.exe
  C:\Windows\System\JpyeTsV.exe
  2⤵
  PID:14732
- C:\Windows\System\zLyXcNq.exe
  C:\Windows\System\zLyXcNq.exe
  2⤵
  PID:13916
- C:\Windows\System\hgTLnWe.exe
  C:\Windows\System\hgTLnWe.exe
  2⤵
  PID:14780
- C:\Windows\System\kxTFAcq.exe
  C:\Windows\System\kxTFAcq.exe
  2⤵
  PID:13764
- C:\Windows\System\BJLNUVy.exe
  C:\Windows\System\BJLNUVy.exe
  2⤵
  PID:13952
- C:\Windows\System\tVmLjDX.exe
  C:\Windows\System\tVmLjDX.exe
  2⤵
  PID:15116
- C:\Windows\System\QhCfzwo.exe
  C:\Windows\System\QhCfzwo.exe
  2⤵
  PID:15156
- C:\Windows\System\pWZIolF.exe
  C:\Windows\System\pWZIolF.exe
  2⤵
  PID:15248
- C:\Windows\System\HNPYAPM.exe
  C:\Windows\System\HNPYAPM.exe
  2⤵
  PID:15296
- C:\Windows\System\kVoQVkh.exe
  C:\Windows\System\kVoQVkh.exe
  2⤵
  PID:15376
- C:\Windows\System\rrfjSbG.exe
  C:\Windows\System\rrfjSbG.exe
  2⤵
  PID:13548
- C:\Windows\System\TteIMuf.exe
  C:\Windows\System\TteIMuf.exe
  2⤵
  PID:14840
- C:\Windows\System\YNHkVcr.exe
  C:\Windows\System\YNHkVcr.exe
  2⤵
  PID:15132
- C:\Windows\System\GMuSkHp.exe
  C:\Windows\System\GMuSkHp.exe
  2⤵
  PID:15484
- C:\Windows\System\eCpcxyp.exe
  C:\Windows\System\eCpcxyp.exe
  2⤵
  PID:13520
- C:\Windows\System\vIrxvHQ.exe
  C:\Windows\System\vIrxvHQ.exe
  2⤵
  PID:14100
- C:\Windows\System\PkygbsB.exe
  C:\Windows\System\PkygbsB.exe
  2⤵
  PID:16404
- C:\Windows\System\EyniTim.exe
  C:\Windows\System\EyniTim.exe
  2⤵
  PID:16420
- C:\Windows\System\ODZUSXs.exe
  C:\Windows\System\ODZUSXs.exe
  2⤵
  PID:16444
- C:\Windows\System\WDEKFOg.exe
  C:\Windows\System\WDEKFOg.exe
  2⤵
  PID:16480
- C:\Windows\System\FZLuVPN.exe
  C:\Windows\System\FZLuVPN.exe
  2⤵
  PID:16512
- C:\Windows\System\PHyYjWf.exe
  C:\Windows\System\PHyYjWf.exe
  2⤵
  PID:16532
- C:\Windows\System\NPJklYT.exe
  C:\Windows\System\NPJklYT.exe
  2⤵
  PID:16560
- C:\Windows\System\bBUKsuA.exe
  C:\Windows\System\bBUKsuA.exe
  2⤵
  PID:16584
- C:\Windows\System\GWWbRnn.exe
  C:\Windows\System\GWWbRnn.exe
  2⤵
  PID:16836
- C:\Windows\System\acMAgQL.exe
  C:\Windows\System\acMAgQL.exe
  2⤵
  PID:16852
- C:\Windows\System\ZVtwNNc.exe
  C:\Windows\System\ZVtwNNc.exe
  2⤵
  PID:16876
- C:\Windows\System\zXdZZhy.exe
  C:\Windows\System\zXdZZhy.exe
  2⤵
  PID:16892
- C:\Windows\System\MsOmktj.exe
  C:\Windows\System\MsOmktj.exe
  2⤵
  PID:16908
- C:\Windows\System\HXFnbGC.exe
  C:\Windows\System\HXFnbGC.exe
  2⤵
  PID:16924
- C:\Windows\System\LzrecmH.exe
  C:\Windows\System\LzrecmH.exe
  2⤵
  PID:16940
- C:\Windows\System\pSFsfOD.exe
  C:\Windows\System\pSFsfOD.exe
  2⤵
  PID:16956
- C:\Windows\System\hcAkGLv.exe
  C:\Windows\System\hcAkGLv.exe
  2⤵
  PID:16984
- C:\Windows\System\JooFhZY.exe
  C:\Windows\System\JooFhZY.exe
  2⤵
  PID:17020
- C:\Windows\System\VHJKRAT.exe
  C:\Windows\System\VHJKRAT.exe
  2⤵
  PID:17064
- C:\Windows\System\RIrXkqz.exe
  C:\Windows\System\RIrXkqz.exe
  2⤵
  PID:17108
- C:\Windows\System\tTCHzHh.exe
  C:\Windows\System\tTCHzHh.exe
  2⤵
  PID:17140
- C:\Windows\System\FrzddRg.exe
  C:\Windows\System\FrzddRg.exe
  2⤵
  PID:17176
- C:\Windows\System\JfPloGb.exe
  C:\Windows\System\JfPloGb.exe
  2⤵
  PID:17204
- C:\Windows\System\mqzmDDk.exe
  C:\Windows\System\mqzmDDk.exe
  2⤵
  PID:17236
- C:\Windows\System\LWSVXpM.exe
  C:\Windows\System\LWSVXpM.exe
  2⤵
  PID:17276
- C:\Windows\System\mRPlFnX.exe
  C:\Windows\System\mRPlFnX.exe
  2⤵
  PID:17316
- C:\Windows\System\FdXzAXq.exe
  C:\Windows\System\FdXzAXq.exe
  2⤵
  PID:15568
- C:\Windows\System\viIQmqM.exe
  C:\Windows\System\viIQmqM.exe
  2⤵
  PID:14600
- C:\Windows\System\jrGvlBM.exe
  C:\Windows\System\jrGvlBM.exe
  2⤵
  PID:13836
- C:\Windows\System\pHHRszN.exe
  C:\Windows\System\pHHRszN.exe
  2⤵
  PID:16128
- C:\Windows\System\kYQDUGJ.exe
  C:\Windows\System\kYQDUGJ.exe
  2⤵
  PID:16848
- C:\Windows\System\WGzhPkY.exe
  C:\Windows\System\WGzhPkY.exe
  2⤵
  PID:14736
- C:\Windows\System\stqUlvm.exe
  C:\Windows\System\stqUlvm.exe
  2⤵
  PID:13948
- C:\Windows\System\PoMvcAu.exe
  C:\Windows\System\PoMvcAu.exe
  2⤵
  PID:14040
- C:\Windows\System\vWIUdiY.exe
  C:\Windows\System\vWIUdiY.exe
  2⤵
  PID:16400
- C:\Windows\System\LthIfiZ.exe
  C:\Windows\System\LthIfiZ.exe
  2⤵
  PID:16468
- C:\Windows\System\Nvzdere.exe
  C:\Windows\System\Nvzdere.exe
  2⤵
  PID:16812
- C:\Windows\System\MlGoBwk.exe
  C:\Windows\System\MlGoBwk.exe
  2⤵
  PID:16916
- C:\Windows\System\jsfdZvl.exe
  C:\Windows\System\jsfdZvl.exe
  2⤵
  PID:17016
- C:\Windows\System\tbKnIzp.exe
  C:\Windows\System\tbKnIzp.exe
  2⤵
  PID:17252
- C:\Windows\System\WMVtIwF.exe
  C:\Windows\System\WMVtIwF.exe
  2⤵
  PID:17336

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:14172

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DJQVbki.exe

Filesize
1.1MB

MD5
42aea83275bd23a029d3e85c3c7c1c52

SHA1
e431cc25c46637286e0a2714f74cb9a5c8745b97

SHA256
d8827054aef5bcfde2d8b7584c4cc44ce0c1bbe5d3b96af977c69e31f7026cd6

SHA512
ea948d55a6d435ce85912080d4fe47479813e261a6220ad4a58247945176aaab68a0c7087914c4187becf06b7562eb722affa5a7532484dd55a87adfdd820ab1

Download Submit
C:\Windows\System\GIUwybt.exe

Filesize
1.1MB

MD5
c4bc59f356aac4495c6d3e4fab7cf546

SHA1
3ef1365032ea15e38881dee3a0f7db42d40065b6

SHA256
33c0f5a475253c29d3802dd5ee2bc40e2a7ec604fa86196ca10d8b7cb09b13b7

SHA512
c94125be6c2627fc5e6ffbb2f98ae6ba748880390078f0fb4e446223b8d7f496d43a46767c96eb947b62214ddaf89bf4f3e7dce3af222914a8ac932a4d88054c

Download Submit
C:\Windows\System\HHLcFpr.exe

Filesize
1.1MB

MD5
0f561854cc4496b827dfc4ca8dad82ac

SHA1
f097ce20127a72543ce7c271f375660a5f7f0562

SHA256
e5bc548f4a3342888378c0ac7aed3e5fd8db5b78f48cff121169405546d5656f

SHA512
440e65c2ca79c16e5ea0092c3b49ad914256c7d019c6640460087d7dc9170e3689de1eaec307029cf36cc7af8bce2f4424721b3d9a2488fa1019f8b231611a73

Download Submit
C:\Windows\System\HgYFEfS.exe

Filesize
1.1MB

MD5
f9ea68b9106e077bffe9a593ad5af627

SHA1
ece5d691f0ac9e7ccb1606626efb5c4add6412b8

SHA256
860b1dfa2322785c16528b6588fe2462f8b89a3051e1d92ee892ea610ca5c57f

SHA512
63f6585b5169d788dc80aaa951e6c58defb12fcda93846b73795383657edbd15d039fb3e03a80d497b629cf9141dbd900b304d9f7b3567cb9b88c828bc857310

Download Submit
C:\Windows\System\KJEKjdx.exe

Filesize
1.1MB

MD5
ef4d54b23841724f6b69ac3bc6c68f99

SHA1
98f8ae9fe5d55fca22455bde85edeed170bc0fae

SHA256
d71489934187b7bdb7bddbde6ea7b8f1896c95008132f0ee6b6f64699777f2ca

SHA512
7558184bfe274aec2a80160a2191aec4a2dc835073ee566de3249eabeda73931a3db30ea9f827e6bf377a8ed98888e1cd33d49ece15d65e849627f4b90883b4b

Download Submit
C:\Windows\System\KeExSkg.exe

Filesize
1.1MB

MD5
17b6078b12fc3ad7f51febf272544a4e

SHA1
ac79fe25e9f138ebed7e6553e6479250008c611e

SHA256
8d7e234fe032b0282d5c3de7b33cb81bfe81528dd6ca07331d32576eea6bbbf8

SHA512
2b86a9384de9e8cd4c31c6516784cc3a16fd654b129974c7b3224f92ba15cf15b9f08aa4b3fd3e59a59d94c0f1439b697b885f83763300675f09c6bf90eae50d

Download Submit
C:\Windows\System\LdjtMnW.exe

Filesize
1.1MB

MD5
7af1a0b0c2b91725790798e33b7e781a

SHA1
20c65d4edcdc863f922ca2876f0b3d0011b824d0

SHA256
23b3463cbf29cc14f08f50ccfa486770dc1ec5f2908c8c55b5d995d074b8aed5

SHA512
347248883d460c6a7b19f23d18c0e1a93aa01fe94d0b1b1432c0769b37376b5941a10189894a8aaa9a048d67e191cf4d81bfa6f187bb7051ba33b6fe4faa162c

Download Submit
C:\Windows\System\NVObYUh.exe

Filesize
1.1MB

MD5
5bbef5a420d209768abe22e4b0942077

SHA1
c3cf0624798d98d89bc9024373102c58e33da1e0

SHA256
42070c615b37c9ce0083444f4d3d42e310017afa8af4044a826ae0db53913c5a

SHA512
14c2e71c39f3604ecad1f967f7fb278aa88830c1f3cb72afd04b302cb7cb4e6b927facd8b41056398c96649bd6f12d73e388e2a2a3b6e30ac15ca4c3a2581fa2

Download Submit
C:\Windows\System\OQyCJhc.exe

Filesize
1.1MB

MD5
5fbe6040f48ecaa97c69656b363037cb

SHA1
08e7d0ae71b3e9e810f21b88d1a0e494ba736fc5

SHA256
7fc26f99c77e02d791e6ded7c7af98df13fabb4c789e091dfbf999c3cbcb9ef2

SHA512
1e99d6f1c935a8b9e57cb69f72bb1debd6e0b781c8f41943aab13a0fbc9560b01734a765c372388dc40b1977eb73e200acf0f6701f8cec96813d6b5e80aef473

Download Submit
C:\Windows\System\PkUzWyk.exe

Filesize
1.1MB

MD5
18f0f052602ceae5713a1576521bbfd8

SHA1
de4e44558b295ddb1b343c9c3a05fd720f79b6c4

SHA256
92c5125f5f4995614fb1dfdaa028e772982313820003da00f4c559ce086af2fd

SHA512
f03f9de72e9b351b09f7e66a0cf2769e198f8022f6f57502b5d0cab0a558f1b56ac12c8ff1eae1b19a90387bd305fa95382de9c8ce381bcabb4436944e227434

Download Submit
C:\Windows\System\QTOmhyt.exe

Filesize
1.1MB

MD5
7436c11bbc552170ee7a714d61d28eed

SHA1
fe6de3194775cf2f4adb7c836ad1fd3c5af81aa3

SHA256
fcdef920ecd0ad302d4f03f0230f6f53696cd5136a26100eafb3e781482eb91a

SHA512
dd44caa395c68f691b89fd109fd383c7b1d63e65ea77ecd8779043b4999dad42216c3192082e212365b67ad123ab09dd03c78e51afab650cafa869abd8f8c775

Download Submit
C:\Windows\System\SozBRVc.exe

Filesize
1.1MB

MD5
53bfca0daacd33bc01913c1c5394084f

SHA1
85ded27b0b2b542e595ba3a39c8e8082779394d0

SHA256
e394b3130af676b22185f26bfd3188ad33dab33c41bb3f867885d8a49f510617

SHA512
7505e826bc9b336fee57563237f2011262d0b057f5426032737ecba3c350e62ea15671e2b379efcb47e412cbc2fbd27482da4469bae8f849d3e5d52e7e7d0723

Download Submit
C:\Windows\System\WMjXtHL.exe

Filesize
1.1MB

MD5
c9a4489b4cd2bdaa5612e5adf45186f2

SHA1
a0921a9831ec891e8fa69af568634b30bdb6e426

SHA256
f837dd178269c90f3949cc3ef9dcc7330dfa7e05c53c09560bc647e9bc0acf81

SHA512
fedf860172d09171edef98bfa89d8b5f8c7a025651e1890aee036faa71a55be7f429787bcc793b153d413ec8d2167f0ac1460a15997f176e9a87e8c44b896729

Download Submit
C:\Windows\System\YtKPojr.exe

Filesize
1.1MB

MD5
aade67c51929d8a6b4c5a37a271f5c68

SHA1
756276a9f8b40901309d8b790ad6ead1cd401d9d

SHA256
9870ff273a65691ca287d7604d628418c43f230fcf5b804bfa59f1c4c4f41015

SHA512
ab5a0b337c98cc80d14aab7893ee81b8ee9eba95bd8b405e30e391f4b9e93af76829da9faccdb3e9a9e5b0b13df02920b7ac287bc3ae2b149039d116641e7d0f

Download Submit
C:\Windows\System\YvnagXI.exe

Filesize
1.1MB

MD5
416ecc23cca2565fdfda2e72acba7140

SHA1
e5cf1572a442dbaa761926c43d2c477319f27970

SHA256
a4612de5dc9161f489a0f1b223d1e1b08ee9f139f22990fd43ab731846202778

SHA512
2e42868f3108aabdcd8844a25610694b2ca05445e1474181fd16dd5739d086ef4d3f356f52b74d6645d6a06ecade14b633209764fda86b31f87f83a3cfb9a756

Download Submit
C:\Windows\System\YwzOFWM.exe

Filesize
1.1MB

MD5
8cb9eab0952d25e05837aaa083223fd1

SHA1
1b27b574e75b7774891253ec04456ee4ef6b8c12

SHA256
df000ba385528fa071333fb598c3ba4eef76df9e76b23c884558cfed10d7f0d5

SHA512
ecb4b00c6833e66fd5f476bec7b7988b2652202066e3b24eb64e9ef4a6cce5527350af4f2bfbfa91f0bd3f2db27490da1376bf055834a72d2110b8e543115498

Download Submit
C:\Windows\System\bobuUpQ.exe

Filesize
1.1MB

MD5
0faa75ed85ed3cf268095fd336283400

SHA1
7b7720ee77d6ba7e366ab578cbd3293eaf6c192d

SHA256
2d6412864d3eb756589e48c238219253057a423fae4dbe5112e5120a94718dfe

SHA512
5be1c1a4ded3945b04fb2c45bb3709cf6c358e83a57ca8be10abc0f2664451d15d361e424aeac2422efb4a52f42f721b31074316a1ff4f023c10332f6b5c3818

Download Submit
C:\Windows\System\dCVXNSs.exe

Filesize
1.1MB

MD5
146697d33de1d795bb422afb43766693

SHA1
77fd173686e70565aa9b4b7deef0d0a96f7946c2

SHA256
45ba1c4a10d9bd0df615a80f544b571f018282f535c9a79eec8c016eeeb17882

SHA512
27453a2f1c26082fcf446d423871088a159d5dade4b63db1c34292be937b2dd16c1ea73421852b89c809144388bbb30f63c832d8507746e915821f016ffba846

Download Submit
C:\Windows\System\doWigmj.exe

Filesize
1.1MB

MD5
44b2a7b88bd4fbb0f2881ec6ee72fe92

SHA1
9ebdcf7d398b4d284c8544b86a43d510ee99b1bb

SHA256
fee17fbc4f46f0bb8dec778eb26f6244ed2f7f873ce9f3a311e3475c82feea27

SHA512
87366400935d51722cd3268155c6b95683e2316a30c72415388dc5861217196a1e06ddffab18244050eff869053ed3e8dfcb93a8e205a07dad36ca9b3541b58b

Download Submit
C:\Windows\System\eHxwWks.exe

Filesize
1.1MB

MD5
310f172997f65325a3a075e89d3164ca

SHA1
b8394775ec3d866797ce461161d4e8141b80c04f

SHA256
a2d046a007921a55e0ebf944b5a73c057ed735731f40663d1b88415886982a0c

SHA512
df0e2e2832d28d5cc1d93daed54af71e96a07a7efdf4516fd4c8c808b1eeb0e90875abf448ed07fdbc0abc1639e9643bc5753ff05fac5d8ef7f9b22afef733d2

Download Submit
C:\Windows\System\jDcsuop.exe

Filesize
1.1MB

MD5
da08005e712cd1d2520a721a14a241b1

SHA1
a68ce5b607959f42464fc232c4b96d25a30ff295

SHA256
45ba3562051ca3b2a2ffedce3efb2b6cf5d8f56c70149ee71b55cfc64e6aefd0

SHA512
50dcaee69111356782732ee03a9a88b715b2b1382448055d500c0459deef64d14ad593d177db30cd07a99b82d51a41a3091fdf9951fda3a6c93ba3afc4e7842d

Download Submit
C:\Windows\System\jNXIEQc.exe

Filesize
1.1MB

MD5
ed0fb93be345cbbd84276f4d98831ac1

SHA1
73a189fea52ffe5b14c753a13afa5cd2c123612b

SHA256
a5ffc6e7c247555cc5a747360046a6811cc6cb2b6368c9966c3c214ea4e9fcdc

SHA512
5c6fb6b428c1b91d9309727eaad5d602a4c45e1eb5ab50f4adc72c08a2794457506fdb75aef3eed3b95861d117885688175431754db258ec341ec6a3518a01c2

Download Submit
C:\Windows\System\mPrlHak.exe

Filesize
1.1MB

MD5
f87c506bcb731c5fa230c088d89c4bf3

SHA1
75735beb192691dacc32e0a241478fb15c9dce3e

SHA256
5d3224a2f9a75f011c0400bd1de49a0bcc3c4ae1fb0d3d62626139110ddb9aeb

SHA512
2941db9ecb1cb8a8e021993839d31cc8e46d7717e5c1d0098312540d2d205adad8e226df3d661f35df2067619d95f18d5d94122f73e0548e229a79b64f13a189

Download Submit
C:\Windows\System\nhQqjdV.exe

Filesize
1.1MB

MD5
5574b37e25043b9cec6ba4f654c4133a

SHA1
27128d24f9e3f19fe767dd0b23269aae10474c16

SHA256
c6cd370fa41dbae7ddcd6298934148b7e60468a3458dea3cc6baa64e14c95cef

SHA512
59a1f936ed231887e9e2b4916dd774a389cccab8c0b6940280666409412deb1e03f69c65fc7a7c2841ee41d85751b4269ee13baa4b17be2fd75379697d55f1cb

Download Submit
C:\Windows\System\opufCsI.exe

Filesize
1.1MB

MD5
21dd2e51c589f9cdf7a677cc7b9a8674

SHA1
55ac463698e4551a8d39eac4f57f1dbec1848f56

SHA256
3654d02f10b25151dabee0f2e843a86a98b677406107991ff0a02ce6a22b88a3

SHA512
36a6740f8807e9a12259019bafa57eddcaab0b353d09253be346285057713771a676983587bc86c9e93a64b4093ade42f697882851d4d92fd3286faae3c4f833

Download Submit
C:\Windows\System\pNYfGHf.exe

Filesize
1.1MB

MD5
34def5e1beb21dd83f6bb68e70bbf31c

SHA1
35a170bc0a9dc8f2c3667d8401357f9324e9acbb

SHA256
d9357c86b0f8d716e08d1eeff606b49b833ec4f65a49897fe5d20bc9a395e4cf

SHA512
dd93800250da71b9749bcb4ec492331cdbf94574efdcbd2cd0ea03f03f01824716486c4b8470a6737d3d6d9c9179fdc7f3d7356177fcf82e75643a0e23f856c1

Download Submit
C:\Windows\System\pomkHYH.exe

Filesize
1.1MB

MD5
a5f21c0365087a91a81e7234dba927ee

SHA1
680eeca8bfef122e301462804c538a91821f417d

SHA256
bbab861c3b0cd76ecf0a61be5dc41343360bba8f4e8cf1c692ffb87f0e372b3a

SHA512
0e09a59289591649aa11b9c880b39283995f6d2b547d45205e0ab74a8d89de57659fbb688be69d66bb41ca450c65ef401d2d67cfa8a834c0908c987289187636

Download Submit
C:\Windows\System\sjNtnGd.exe

Filesize
1.1MB

MD5
d731b12ca3449a3e74372624f0eff023

SHA1
7f4dbe18ce90767ee9779b3b95d86159776ec7cb

SHA256
eb9979cb62ee928d8a937b476dc0d0fa18347895281e99c0b202d1c99abc6f26

SHA512
56be516ea3cb9d7a8af0e72d96ca107310e1ed587a864c996abd356789d672731b371e0c0b913387d6e163fb032befaec96eb95f29881ad4b676641672086fb6

Download Submit
C:\Windows\System\tFLCIIf.exe

Filesize
1.1MB

MD5
a4103f73dd69271fdf7c0374499faf86

SHA1
d3a8b11b25019bd7a513258d0147efb12ce25d62

SHA256
64b5ccef8fa5306c5e3aa55db23f3948f59131b98f2abacc54c4e744e700fc2e

SHA512
bb630ae2e6232c6afec67237f7b4fe0a44582f916e017ba86880edbe30cdf081074d5ac39aed83537a237aee715cd432829b6ea438baace05ebbceaa5d122beb

Download Submit
C:\Windows\System\vigHdiO.exe

Filesize
1.1MB

MD5
6f13aeb4178ed28e9b04f982c9dd7dd8

SHA1
3cfe8694fe64b9b5dbd98e6a73c5984acc2c11e1

SHA256
d825998a6ef23d0298ae052c89a0568d024e2df8631165c3bb0b8e3c9cf291cd

SHA512
45ac6e161118f7697e6a70fe4488e95a73b77e59d576cda5f822b685076dff1a11bdf803674f99d84253c565bc503a2011c417de6c3a64a9211629b4b2787c3c

Download Submit
C:\Windows\System\xRXIgdA.exe

Filesize
1.1MB

MD5
dd96c25c9aaea91f3efa361059640e27

SHA1
8792205fb09ce17b6ca408bc7ce8cbbbf510c44f

SHA256
6e6b10bf95d2f6be281436184a76b7f546fab4cfcd69ceeea2407828898c96e4

SHA512
297655b67476b12fbfeafc5fd257e4030c500fa58117a6d4e6e63a30f50fde889a3d12558bdc494495aff126642842a41f038526e1f2d1dc146c6bb3b55bc707

Download Submit
C:\Windows\System\yESaIuU.exe

Filesize
1.1MB

MD5
4ec6eb59c376bff1dffdaad926369883

SHA1
1f69f529ce89000f049bd49e35f86daf5c5039a2

SHA256
87eeb71ccd44c924af328610dde514f26e1d83c72fdde58ad9c4d16e433c8729

SHA512
d68ed5053bf903db009712038dca4cb9120c437cd270434c9260e2377b922555dc8434b96c3449d40e6afddba6b81c2efd33f16b275ee120dac26403ab392ccf

Download Submit
C:\Windows\System\yucSwNd.exe

Filesize
1.1MB

MD5
6f5e74f5250ac5e4cc9110a2e42073a9

SHA1
aa07bdfe085399e2165af526e1b5ef4681690c4b

SHA256
c83eb2d53d62f80b1c82a0eb33cb3c230142c502592dc722977e102621b9965b

SHA512
36e4dbde73976ba9903b220d60088fd170518bf0cbf2310c23db5f250b336cccaf5a46f6092c6193fd030278f56218aede5c6b94de0ca31f7c0c084176fb849e

Download Submit
C:\Windows\System\znQxziv.exe

Filesize
1.1MB

MD5
1c026b52dab2f591026fb3a7ab5cb12c

SHA1
5a0c3c19e2b0531d7b0b80d6653ef353ed730398

SHA256
4c978a1cabfc00a024faafcbb4db15c34bfa0a29b584230daa7ff1f5fc82a65f

SHA512
1f27376779cfa2fddaa23343600a7e0fcae6afb7bf40dbd6936eb30f8a5d1a9d18960360081ce93b8b931efafad8859a040cdc981d44834d81b270be57ae1aff

Download Submit
C:\Windows\System\ztzkXbU.exe

Filesize
1.1MB

MD5
778dcf896dedd255a4ca35f90b01a6cc

SHA1
c55e08d2eb6c3e04b317bd4a421ca41ff1fd6f5a

SHA256
ec1abb5f903426f42eb8d18f6bda43ac0ef7ebca4a9f37be5e3b9b2c16867e72

SHA512
98686ccc269bd0fd1b1f3dd184fe2ff0049bdac352bb9d0aede1f0049e27d613da7e2eda845dbd56891879cac525ca11dd884d45660e07e050c94150f1e51ddb

Download Submit
memory/1772-0-0x00000201BF600000-0x00000201BF610000-memory.dmp

Filesize
64KB

Download