xmrig | 08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391

Analysis

max time kernel
149s
max time network
127s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 19:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
Size

1.8MB
MD5

3cc30f461855d941b15fac67855c2b2a
SHA1

9d14d06650fb85707e5fadef6b5ffbe0ab5f3142
SHA256

08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391
SHA512

1f36b77fb71aff7233829a3c4c471962b55180c3c193e45ff6fade49c06f153324d61801ca690f0cb1cbd350b91bc5aca6af8d1b5d197e447701c6b7a7e6f8b1
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ7eqW:GemTLkNdfE0pZyr

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x000800000001227e-2.dat	xmrig
behavioral1/files/0x002c000000016d70-7.dat	xmrig
behavioral1/files/0x000900000001756b-10.dat	xmrig
behavioral1/files/0x0002000000018334-17.dat	xmrig
behavioral1/files/0x00060000000186b7-25.dat	xmrig
behavioral1/files/0x00060000000186bb-27.dat	xmrig
behavioral1/files/0x00060000000186c3-34.dat	xmrig
behavioral1/files/0x0008000000018b05-36.dat	xmrig
behavioral1/files/0x00050000000195c5-45.dat	xmrig
behavioral1/files/0x0008000000018b28-44.dat	xmrig
behavioral1/files/0x00050000000195c6-52.dat	xmrig
behavioral1/files/0x00050000000195c7-58.dat	xmrig
behavioral1/files/0x000500000001960c-62.dat	xmrig
behavioral1/files/0x0005000000019643-66.dat	xmrig
behavioral1/files/0x000500000001975a-73.dat	xmrig
behavioral1/files/0x0005000000019761-76.dat	xmrig
behavioral1/files/0x00050000000197fd-84.dat	xmrig
behavioral1/files/0x0005000000019820-89.dat	xmrig
behavioral1/files/0x0005000000019bf5-97.dat	xmrig
behavioral1/files/0x000500000001998d-94.dat	xmrig
behavioral1/files/0x0005000000019bf9-107.dat	xmrig
behavioral1/files/0x0005000000019d61-117.dat	xmrig
behavioral1/files/0x0005000000019d62-124.dat	xmrig
behavioral1/files/0x000500000001a03c-147.dat	xmrig
behavioral1/files/0x000500000001a0b6-157.dat	xmrig
behavioral1/files/0x000500000001a049-154.dat	xmrig
behavioral1/files/0x0005000000019fdd-144.dat	xmrig
behavioral1/files/0x0005000000019fd4-139.dat	xmrig
behavioral1/files/0x0005000000019e92-134.dat	xmrig
behavioral1/files/0x0005000000019d6d-129.dat	xmrig
behavioral1/files/0x0005000000019c3c-115.dat	xmrig
behavioral1/files/0x0005000000019bf6-104.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

LDeJbqT.exexnnXdxC.exeROxUpqV.exePIeJtFY.exeryupYxg.exexFTSdRV.exeWLLencs.exefkLMVan.exejaSRBbn.exepySIttk.exeKRaVjHm.exeMEMyCxq.exeMpIJEtl.exeqzBvQmV.exeykFbWbw.exeYgnaqcz.exeFbfbIwR.exeMOqmcfK.exeydOoLij.exetrgjbxp.exeSHRsEtj.exeyUGWCnF.exetGHhwro.exeEwhmKNQ.exeCUapuQT.exenrfHCOD.exeoDwcouf.exezUrOSIF.exeHtAohAi.exevjuWNxv.exencZYdCy.exeLUvDJuU.exeCxgbHSD.execRVPJuo.exeLmRKCyi.exekdinSTe.exeAJRmgQk.exeEEJYrPh.exeGAqyMnz.exeeBcPxqI.exeisfWSNs.exeBFaXgBE.exeDRzELZI.exebYTGyOx.exelOOxSNP.exemegKpot.exeTgeLjtO.exeHzLrcTf.exeXxwCBAl.exeQcvivhI.exephKYpAo.exeCsEibHI.exeJBmVEpF.exePXflpEG.exemeluiiR.exegGfFlNW.exeEkXtgPp.exehojxCGu.exeyFCyccu.exeadpmsYM.exeBWJEXFY.exeNuKLVXx.exejKxNbsg.exeoGJUNpu.exe

pid	Process
2828	LDeJbqT.exe
2724	xnnXdxC.exe
3008	ROxUpqV.exe
2656	PIeJtFY.exe
2800	ryupYxg.exe
2788	xFTSdRV.exe
2624	WLLencs.exe
2684	fkLMVan.exe
688	jaSRBbn.exe
2888	pySIttk.exe
1252	KRaVjHm.exe
428	MEMyCxq.exe
1672	MpIJEtl.exe
3024	qzBvQmV.exe
2200	ykFbWbw.exe
1132	Ygnaqcz.exe
2424	FbfbIwR.exe
2316	MOqmcfK.exe
2804	ydOoLij.exe
2944	trgjbxp.exe
1304	SHRsEtj.exe
664	yUGWCnF.exe
2928	tGHhwro.exe
852	EwhmKNQ.exe
2152	CUapuQT.exe
752	nrfHCOD.exe
264	oDwcouf.exe
2428	zUrOSIF.exe
1796	HtAohAi.exe
2112	vjuWNxv.exe
2356	ncZYdCy.exe
2556	LUvDJuU.exe
2452	CxgbHSD.exe
2496	cRVPJuo.exe
1384	LmRKCyi.exe
2156	kdinSTe.exe
668	AJRmgQk.exe
1116	EEJYrPh.exe
2992	GAqyMnz.exe
600	eBcPxqI.exe
1980	isfWSNs.exe
1336	BFaXgBE.exe
1972	DRzELZI.exe
1680	bYTGyOx.exe
1736	lOOxSNP.exe
1588	megKpot.exe
2132	TgeLjtO.exe
3012	HzLrcTf.exe
2220	XxwCBAl.exe
1108	QcvivhI.exe
1224	phKYpAo.exe
3052	CsEibHI.exe
1032	JBmVEpF.exe
1004	PXflpEG.exe
2076	meluiiR.exe
2388	gGfFlNW.exe
1724	EkXtgPp.exe
2856	hojxCGu.exe
2280	yFCyccu.exe
1504	adpmsYM.exe
1544	BWJEXFY.exe
2844	NuKLVXx.exe
2772	jKxNbsg.exe
2908	oGJUNpu.exe

Loads dropped DLL 64 IoCs

Processes:

08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe

pid	Process
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe

Drops file in Windows directory 64 IoCs

Processes:

08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe

description	ioc	Process
File created	C:\Windows\System\oQiBijM.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\ejrWFEE.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\VRwyrVk.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\DyUeYWF.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\ksiXZMM.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\VFbUmen.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\vcAmbeL.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\tXkOxnj.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\HUZUTND.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\DRzELZI.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\ImdrZyt.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\QClNHKq.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\kMFeXjG.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\olOXiSa.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\slLAujb.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\RKlPcVB.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\gWnZuzC.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\YinEgTw.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\eJbbDjt.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\zyEWFse.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\DveiDqy.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\gjjcxGB.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\VJGHEyI.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\HzLrcTf.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\bcWDPZB.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\Pdkkmih.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\uzuEukz.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\mKrcVpX.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\gIlrTxA.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\YJxHRcR.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\IvLBBNw.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\NUATFya.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\XObHiAF.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\PuAEzHc.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\FamIhRb.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\kiBBQAf.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\jpIabIo.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\QfNdOOE.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\DjMztKm.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\icYQDNS.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\orxIQFF.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\eIKGzYc.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\fKSvKLS.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\EsZDyHM.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\jmlfCxl.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\TuQbRUu.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\fRJHHqu.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\mLdYntG.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\yKJYBAQ.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\tSVAxoN.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\DEwXLsP.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\ByODJyW.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\qONLHjT.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\CnrVDGu.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\noaozhM.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\iNcYrmi.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\apEGvfE.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\hOqtxrY.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\FCuTOPp.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\iuVlrKO.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\JEHzSfA.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\URqqJGr.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\yEbRkXF.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
File created	C:\Windows\System\FWwjFIu.exe	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe

description	pid	Process	procid_target
PID 2448 wrote to memory of 2828	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	31
PID 2448 wrote to memory of 2828	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	31
PID 2448 wrote to memory of 2828	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	31
PID 2448 wrote to memory of 2724	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	32
PID 2448 wrote to memory of 2724	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	32
PID 2448 wrote to memory of 2724	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	32
PID 2448 wrote to memory of 3008	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	33
PID 2448 wrote to memory of 3008	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	33
PID 2448 wrote to memory of 3008	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	33
PID 2448 wrote to memory of 2656	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	34
PID 2448 wrote to memory of 2656	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	34
PID 2448 wrote to memory of 2656	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	34
PID 2448 wrote to memory of 2800	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	35
PID 2448 wrote to memory of 2800	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	35
PID 2448 wrote to memory of 2800	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	35
PID 2448 wrote to memory of 2788	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	36
PID 2448 wrote to memory of 2788	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	36
PID 2448 wrote to memory of 2788	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	36
PID 2448 wrote to memory of 2624	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	37
PID 2448 wrote to memory of 2624	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	37
PID 2448 wrote to memory of 2624	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	37
PID 2448 wrote to memory of 2684	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	38
PID 2448 wrote to memory of 2684	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	38
PID 2448 wrote to memory of 2684	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	38
PID 2448 wrote to memory of 688	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	39
PID 2448 wrote to memory of 688	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	39
PID 2448 wrote to memory of 688	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	39
PID 2448 wrote to memory of 2888	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	40
PID 2448 wrote to memory of 2888	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	40
PID 2448 wrote to memory of 2888	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	40
PID 2448 wrote to memory of 1252	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	41
PID 2448 wrote to memory of 1252	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	41
PID 2448 wrote to memory of 1252	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	41
PID 2448 wrote to memory of 428	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	42
PID 2448 wrote to memory of 428	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	42
PID 2448 wrote to memory of 428	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	42
PID 2448 wrote to memory of 1672	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	43
PID 2448 wrote to memory of 1672	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	43
PID 2448 wrote to memory of 1672	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	43
PID 2448 wrote to memory of 3024	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	44
PID 2448 wrote to memory of 3024	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	44
PID 2448 wrote to memory of 3024	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	44
PID 2448 wrote to memory of 2200	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	45
PID 2448 wrote to memory of 2200	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	45
PID 2448 wrote to memory of 2200	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	45
PID 2448 wrote to memory of 1132	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	46
PID 2448 wrote to memory of 1132	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	46
PID 2448 wrote to memory of 1132	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	46
PID 2448 wrote to memory of 2424	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	47
PID 2448 wrote to memory of 2424	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	47
PID 2448 wrote to memory of 2424	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	47
PID 2448 wrote to memory of 2316	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	48
PID 2448 wrote to memory of 2316	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	48
PID 2448 wrote to memory of 2316	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	48
PID 2448 wrote to memory of 2804	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	49
PID 2448 wrote to memory of 2804	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	49
PID 2448 wrote to memory of 2804	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	49
PID 2448 wrote to memory of 2944	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	50
PID 2448 wrote to memory of 2944	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	50
PID 2448 wrote to memory of 2944	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	50
PID 2448 wrote to memory of 1304	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	51
PID 2448 wrote to memory of 1304	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	51
PID 2448 wrote to memory of 1304	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	51
PID 2448 wrote to memory of 664	2448	08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe	52

C:\Users\Admin\AppData\Local\Temp\08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe
"C:\Users\Admin\AppData\Local\Temp\08a3d3e3bf1c2c16f6cf0d7ab7806e4e5fd478d88468f1d7d0254299bdceb391.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2448
- C:\Windows\System\LDeJbqT.exe
  C:\Windows\System\LDeJbqT.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\xnnXdxC.exe
  C:\Windows\System\xnnXdxC.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\ROxUpqV.exe
  C:\Windows\System\ROxUpqV.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\PIeJtFY.exe
  C:\Windows\System\PIeJtFY.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\ryupYxg.exe
  C:\Windows\System\ryupYxg.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\xFTSdRV.exe
  C:\Windows\System\xFTSdRV.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\WLLencs.exe
  C:\Windows\System\WLLencs.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\fkLMVan.exe
  C:\Windows\System\fkLMVan.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\jaSRBbn.exe
  C:\Windows\System\jaSRBbn.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\pySIttk.exe
  C:\Windows\System\pySIttk.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\KRaVjHm.exe
  C:\Windows\System\KRaVjHm.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\MEMyCxq.exe
  C:\Windows\System\MEMyCxq.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\MpIJEtl.exe
  C:\Windows\System\MpIJEtl.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\qzBvQmV.exe
  C:\Windows\System\qzBvQmV.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\ykFbWbw.exe
  C:\Windows\System\ykFbWbw.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\Ygnaqcz.exe
  C:\Windows\System\Ygnaqcz.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\FbfbIwR.exe
  C:\Windows\System\FbfbIwR.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\MOqmcfK.exe
  C:\Windows\System\MOqmcfK.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\ydOoLij.exe
  C:\Windows\System\ydOoLij.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\trgjbxp.exe
  C:\Windows\System\trgjbxp.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\SHRsEtj.exe
  C:\Windows\System\SHRsEtj.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\yUGWCnF.exe
  C:\Windows\System\yUGWCnF.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\tGHhwro.exe
  C:\Windows\System\tGHhwro.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\EwhmKNQ.exe
  C:\Windows\System\EwhmKNQ.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\CUapuQT.exe
  C:\Windows\System\CUapuQT.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\nrfHCOD.exe
  C:\Windows\System\nrfHCOD.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\oDwcouf.exe
  C:\Windows\System\oDwcouf.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\zUrOSIF.exe
  C:\Windows\System\zUrOSIF.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\HtAohAi.exe
  C:\Windows\System\HtAohAi.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\vjuWNxv.exe
  C:\Windows\System\vjuWNxv.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\ncZYdCy.exe
  C:\Windows\System\ncZYdCy.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\LUvDJuU.exe
  C:\Windows\System\LUvDJuU.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\CxgbHSD.exe
  C:\Windows\System\CxgbHSD.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\cRVPJuo.exe
  C:\Windows\System\cRVPJuo.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\LmRKCyi.exe
  C:\Windows\System\LmRKCyi.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\kdinSTe.exe
  C:\Windows\System\kdinSTe.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\AJRmgQk.exe
  C:\Windows\System\AJRmgQk.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\EEJYrPh.exe
  C:\Windows\System\EEJYrPh.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\GAqyMnz.exe
  C:\Windows\System\GAqyMnz.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\eBcPxqI.exe
  C:\Windows\System\eBcPxqI.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\isfWSNs.exe
  C:\Windows\System\isfWSNs.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\BFaXgBE.exe
  C:\Windows\System\BFaXgBE.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\DRzELZI.exe
  C:\Windows\System\DRzELZI.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\bYTGyOx.exe
  C:\Windows\System\bYTGyOx.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\lOOxSNP.exe
  C:\Windows\System\lOOxSNP.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\megKpot.exe
  C:\Windows\System\megKpot.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\TgeLjtO.exe
  C:\Windows\System\TgeLjtO.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\HzLrcTf.exe
  C:\Windows\System\HzLrcTf.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\XxwCBAl.exe
  C:\Windows\System\XxwCBAl.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\QcvivhI.exe
  C:\Windows\System\QcvivhI.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\phKYpAo.exe
  C:\Windows\System\phKYpAo.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\CsEibHI.exe
  C:\Windows\System\CsEibHI.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\JBmVEpF.exe
  C:\Windows\System\JBmVEpF.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\PXflpEG.exe
  C:\Windows\System\PXflpEG.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\meluiiR.exe
  C:\Windows\System\meluiiR.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\gGfFlNW.exe
  C:\Windows\System\gGfFlNW.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\EkXtgPp.exe
  C:\Windows\System\EkXtgPp.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\hojxCGu.exe
  C:\Windows\System\hojxCGu.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\yFCyccu.exe
  C:\Windows\System\yFCyccu.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\adpmsYM.exe
  C:\Windows\System\adpmsYM.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\BWJEXFY.exe
  C:\Windows\System\BWJEXFY.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\NuKLVXx.exe
  C:\Windows\System\NuKLVXx.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\jKxNbsg.exe
  C:\Windows\System\jKxNbsg.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\oGJUNpu.exe
  C:\Windows\System\oGJUNpu.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\fWShiXw.exe
  C:\Windows\System\fWShiXw.exe
  2⤵
  PID:2644
- C:\Windows\System\PcEwZin.exe
  C:\Windows\System\PcEwZin.exe
  2⤵
  PID:2876
- C:\Windows\System\YXiuUds.exe
  C:\Windows\System\YXiuUds.exe
  2⤵
  PID:2960
- C:\Windows\System\RtdOzeh.exe
  C:\Windows\System\RtdOzeh.exe
  2⤵
  PID:2672
- C:\Windows\System\HlFnaRt.exe
  C:\Windows\System\HlFnaRt.exe
  2⤵
  PID:2224
- C:\Windows\System\JjSAltn.exe
  C:\Windows\System\JjSAltn.exe
  2⤵
  PID:2640
- C:\Windows\System\czlPhma.exe
  C:\Windows\System\czlPhma.exe
  2⤵
  PID:2664
- C:\Windows\System\GqttCWB.exe
  C:\Windows\System\GqttCWB.exe
  2⤵
  PID:964
- C:\Windows\System\gjtzfAT.exe
  C:\Windows\System\gjtzfAT.exe
  2⤵
  PID:2236
- C:\Windows\System\CSblFWl.exe
  C:\Windows\System\CSblFWl.exe
  2⤵
  PID:2276
- C:\Windows\System\NUATFya.exe
  C:\Windows\System\NUATFya.exe
  2⤵
  PID:2304
- C:\Windows\System\UmocVvs.exe
  C:\Windows\System\UmocVvs.exe
  2⤵
  PID:2328
- C:\Windows\System\doUHQIu.exe
  C:\Windows\System\doUHQIu.exe
  2⤵
  PID:2188
- C:\Windows\System\atPpWca.exe
  C:\Windows\System\atPpWca.exe
  2⤵
  PID:2720
- C:\Windows\System\GUloxCH.exe
  C:\Windows\System\GUloxCH.exe
  2⤵
  PID:1968
- C:\Windows\System\OLgKwxZ.exe
  C:\Windows\System\OLgKwxZ.exe
  2⤵
  PID:1960
- C:\Windows\System\OqsHnQI.exe
  C:\Windows\System\OqsHnQI.exe
  2⤵
  PID:1452
- C:\Windows\System\WSkRAVN.exe
  C:\Windows\System\WSkRAVN.exe
  2⤵
  PID:1572
- C:\Windows\System\nFWLlkK.exe
  C:\Windows\System\nFWLlkK.exe
  2⤵
  PID:2020
- C:\Windows\System\dlLegRO.exe
  C:\Windows\System\dlLegRO.exe
  2⤵
  PID:2368
- C:\Windows\System\yelcehJ.exe
  C:\Windows\System\yelcehJ.exe
  2⤵
  PID:2364
- C:\Windows\System\WuzQzhG.exe
  C:\Windows\System\WuzQzhG.exe
  2⤵
  PID:2456
- C:\Windows\System\TikbErY.exe
  C:\Windows\System\TikbErY.exe
  2⤵
  PID:2124
- C:\Windows\System\EUFlIZN.exe
  C:\Windows\System\EUFlIZN.exe
  2⤵
  PID:976
- C:\Windows\System\kFQLtzW.exe
  C:\Windows\System\kFQLtzW.exe
  2⤵
  PID:1668
- C:\Windows\System\mKrcVpX.exe
  C:\Windows\System\mKrcVpX.exe
  2⤵
  PID:316
- C:\Windows\System\NppKZyL.exe
  C:\Windows\System\NppKZyL.exe
  2⤵
  PID:2004
- C:\Windows\System\BmZBCte.exe
  C:\Windows\System\BmZBCte.exe
  2⤵
  PID:1056
- C:\Windows\System\IqewnIy.exe
  C:\Windows\System\IqewnIy.exe
  2⤵
  PID:1332
- C:\Windows\System\peWltdX.exe
  C:\Windows\System\peWltdX.exe
  2⤵
  PID:1984
- C:\Windows\System\vbulRbD.exe
  C:\Windows\System\vbulRbD.exe
  2⤵
  PID:2028
- C:\Windows\System\kkCYweg.exe
  C:\Windows\System\kkCYweg.exe
  2⤵
  PID:2212
- C:\Windows\System\sypVYCy.exe
  C:\Windows\System\sypVYCy.exe
  2⤵
  PID:2532
- C:\Windows\System\Fhcupyc.exe
  C:\Windows\System\Fhcupyc.exe
  2⤵
  PID:2516
- C:\Windows\System\MtsXWED.exe
  C:\Windows\System\MtsXWED.exe
  2⤵
  PID:2548
- C:\Windows\System\xjSFAxU.exe
  C:\Windows\System\xjSFAxU.exe
  2⤵
  PID:2116
- C:\Windows\System\KcoVJRy.exe
  C:\Windows\System\KcoVJRy.exe
  2⤵
  PID:1044
- C:\Windows\System\OQlTGly.exe
  C:\Windows\System\OQlTGly.exe
  2⤵
  PID:2292
- C:\Windows\System\IHAHEQs.exe
  C:\Windows\System\IHAHEQs.exe
  2⤵
  PID:1664
- C:\Windows\System\IOMDSIS.exe
  C:\Windows\System\IOMDSIS.exe
  2⤵
  PID:2092
- C:\Windows\System\TgZjkqY.exe
  C:\Windows\System\TgZjkqY.exe
  2⤵
  PID:2824
- C:\Windows\System\btuqzkV.exe
  C:\Windows\System\btuqzkV.exe
  2⤵
  PID:948
- C:\Windows\System\ngxzLAl.exe
  C:\Windows\System\ngxzLAl.exe
  2⤵
  PID:2648
- C:\Windows\System\MdqUStH.exe
  C:\Windows\System\MdqUStH.exe
  2⤵
  PID:2416
- C:\Windows\System\gsvenLz.exe
  C:\Windows\System\gsvenLz.exe
  2⤵
  PID:2792
- C:\Windows\System\qEUskSu.exe
  C:\Windows\System\qEUskSu.exe
  2⤵
  PID:1564
- C:\Windows\System\WpLFZtn.exe
  C:\Windows\System\WpLFZtn.exe
  2⤵
  PID:2600
- C:\Windows\System\aRIfJdt.exe
  C:\Windows\System\aRIfJdt.exe
  2⤵
  PID:1852
- C:\Windows\System\OxrwjKB.exe
  C:\Windows\System\OxrwjKB.exe
  2⤵
  PID:1240
- C:\Windows\System\OuUYQiu.exe
  C:\Windows\System\OuUYQiu.exe
  2⤵
  PID:516
- C:\Windows\System\asZlYUG.exe
  C:\Windows\System\asZlYUG.exe
  2⤵
  PID:2500
- C:\Windows\System\pbETHiq.exe
  C:\Windows\System\pbETHiq.exe
  2⤵
  PID:564
- C:\Windows\System\zxixSKQ.exe
  C:\Windows\System\zxixSKQ.exe
  2⤵
  PID:876
- C:\Windows\System\yKJYBAQ.exe
  C:\Windows\System\yKJYBAQ.exe
  2⤵
  PID:2000
- C:\Windows\System\lSkgnrN.exe
  C:\Windows\System\lSkgnrN.exe
  2⤵
  PID:2108
- C:\Windows\System\zApjUpm.exe
  C:\Windows\System\zApjUpm.exe
  2⤵
  PID:2260
- C:\Windows\System\bsIHIXo.exe
  C:\Windows\System\bsIHIXo.exe
  2⤵
  PID:2840
- C:\Windows\System\pgLfLHc.exe
  C:\Windows\System\pgLfLHc.exe
  2⤵
  PID:796
- C:\Windows\System\VzCJuFy.exe
  C:\Windows\System\VzCJuFy.exe
  2⤵
  PID:2576
- C:\Windows\System\ACTIOZB.exe
  C:\Windows\System\ACTIOZB.exe
  2⤵
  PID:620
- C:\Windows\System\xqlfZgv.exe
  C:\Windows\System\xqlfZgv.exe
  2⤵
  PID:1912
- C:\Windows\System\LMlJeIA.exe
  C:\Windows\System\LMlJeIA.exe
  2⤵
  PID:2560
- C:\Windows\System\WyzbmPv.exe
  C:\Windows\System\WyzbmPv.exe
  2⤵
  PID:1364
- C:\Windows\System\XqKJefe.exe
  C:\Windows\System\XqKJefe.exe
  2⤵
  PID:552
- C:\Windows\System\AkskmWc.exe
  C:\Windows\System\AkskmWc.exe
  2⤵
  PID:1728
- C:\Windows\System\HKACleO.exe
  C:\Windows\System\HKACleO.exe
  2⤵
  PID:1772
- C:\Windows\System\ZPzhsOY.exe
  C:\Windows\System\ZPzhsOY.exe
  2⤵
  PID:1688
- C:\Windows\System\QkXfUeJ.exe
  C:\Windows\System\QkXfUeJ.exe
  2⤵
  PID:748
- C:\Windows\System\XjwHegv.exe
  C:\Windows\System\XjwHegv.exe
  2⤵
  PID:112
- C:\Windows\System\enrNINJ.exe
  C:\Windows\System\enrNINJ.exe
  2⤵
  PID:1020
- C:\Windows\System\ahdcavn.exe
  C:\Windows\System\ahdcavn.exe
  2⤵
  PID:2268
- C:\Windows\System\gNWAAEd.exe
  C:\Windows\System\gNWAAEd.exe
  2⤵
  PID:2528
- C:\Windows\System\mCXwudP.exe
  C:\Windows\System\mCXwudP.exe
  2⤵
  PID:2440
- C:\Windows\System\SWLILKE.exe
  C:\Windows\System\SWLILKE.exe
  2⤵
  PID:2848
- C:\Windows\System\znuPQKE.exe
  C:\Windows\System\znuPQKE.exe
  2⤵
  PID:2896
- C:\Windows\System\yivWiia.exe
  C:\Windows\System\yivWiia.exe
  2⤵
  PID:2756
- C:\Windows\System\okLaJhZ.exe
  C:\Windows\System\okLaJhZ.exe
  2⤵
  PID:2372
- C:\Windows\System\DeePbFP.exe
  C:\Windows\System\DeePbFP.exe
  2⤵
  PID:2068
- C:\Windows\System\jarMPQu.exe
  C:\Windows\System\jarMPQu.exe
  2⤵
  PID:1008
- C:\Windows\System\amZrGJU.exe
  C:\Windows\System\amZrGJU.exe
  2⤵
  PID:2912
- C:\Windows\System\Xwgqhoe.exe
  C:\Windows\System\Xwgqhoe.exe
  2⤵
  PID:940
- C:\Windows\System\MVXxSta.exe
  C:\Windows\System\MVXxSta.exe
  2⤵
  PID:2348
- C:\Windows\System\HOSvwvG.exe
  C:\Windows\System\HOSvwvG.exe
  2⤵
  PID:2972
- C:\Windows\System\GBTMcVm.exe
  C:\Windows\System\GBTMcVm.exe
  2⤵
  PID:568
- C:\Windows\System\RixRGrh.exe
  C:\Windows\System\RixRGrh.exe
  2⤵
  PID:2160
- C:\Windows\System\DGJpamd.exe
  C:\Windows\System\DGJpamd.exe
  2⤵
  PID:2244
- C:\Windows\System\CtWQfUo.exe
  C:\Windows\System\CtWQfUo.exe
  2⤵
  PID:2512
- C:\Windows\System\KJpenUI.exe
  C:\Windows\System\KJpenUI.exe
  2⤵
  PID:2488
- C:\Windows\System\TdMxyrt.exe
  C:\Windows\System\TdMxyrt.exe
  2⤵
  PID:2056
- C:\Windows\System\XlaOoOp.exe
  C:\Windows\System\XlaOoOp.exe
  2⤵
  PID:2596
- C:\Windows\System\dztOKcg.exe
  C:\Windows\System\dztOKcg.exe
  2⤵
  PID:2248
- C:\Windows\System\fKSvKLS.exe
  C:\Windows\System\fKSvKLS.exe
  2⤵
  PID:2832
- C:\Windows\System\YgnlJaL.exe
  C:\Windows\System\YgnlJaL.exe
  2⤵
  PID:1808
- C:\Windows\System\XkkAHKS.exe
  C:\Windows\System\XkkAHKS.exe
  2⤵
  PID:1496
- C:\Windows\System\QcVNgzH.exe
  C:\Windows\System\QcVNgzH.exe
  2⤵
  PID:2240
- C:\Windows\System\govCXFt.exe
  C:\Windows\System\govCXFt.exe
  2⤵
  PID:2652
- C:\Windows\System\AMsCUWk.exe
  C:\Windows\System\AMsCUWk.exe
  2⤵
  PID:2628
- C:\Windows\System\RViHBhN.exe
  C:\Windows\System\RViHBhN.exe
  2⤵
  PID:2396
- C:\Windows\System\NTehyzC.exe
  C:\Windows\System\NTehyzC.exe
  2⤵
  PID:2708
- C:\Windows\System\GzEvQcj.exe
  C:\Windows\System\GzEvQcj.exe
  2⤵
  PID:1956
- C:\Windows\System\qHDJeBp.exe
  C:\Windows\System\qHDJeBp.exe
  2⤵
  PID:1864
- C:\Windows\System\KJSGkaF.exe
  C:\Windows\System\KJSGkaF.exe
  2⤵
  PID:1952
- C:\Windows\System\mUGTKOZ.exe
  C:\Windows\System\mUGTKOZ.exe
  2⤵
  PID:304
- C:\Windows\System\ZPzEUZc.exe
  C:\Windows\System\ZPzEUZc.exe
  2⤵
  PID:1552
- C:\Windows\System\JvlEZqQ.exe
  C:\Windows\System\JvlEZqQ.exe
  2⤵
  PID:2636
- C:\Windows\System\QuqFDNx.exe
  C:\Windows\System\QuqFDNx.exe
  2⤵
  PID:2668
- C:\Windows\System\ijSMwyf.exe
  C:\Windows\System\ijSMwyf.exe
  2⤵
  PID:1700
- C:\Windows\System\KsXtNvY.exe
  C:\Windows\System\KsXtNvY.exe
  2⤵
  PID:1152
- C:\Windows\System\LxgboDZ.exe
  C:\Windows\System\LxgboDZ.exe
  2⤵
  PID:1988
- C:\Windows\System\zUKeaXK.exe
  C:\Windows\System\zUKeaXK.exe
  2⤵
  PID:572
- C:\Windows\System\RXdfXCj.exe
  C:\Windows\System\RXdfXCj.exe
  2⤵
  PID:2016
- C:\Windows\System\PUkBeBm.exe
  C:\Windows\System\PUkBeBm.exe
  2⤵
  PID:1820
- C:\Windows\System\tvjUgEt.exe
  C:\Windows\System\tvjUgEt.exe
  2⤵
  PID:2604
- C:\Windows\System\zcMmhmm.exe
  C:\Windows\System\zcMmhmm.exe
  2⤵
  PID:2764
- C:\Windows\System\hjfITzK.exe
  C:\Windows\System\hjfITzK.exe
  2⤵
  PID:2256
- C:\Windows\System\ZcROKEF.exe
  C:\Windows\System\ZcROKEF.exe
  2⤵
  PID:1036
- C:\Windows\System\bcWDPZB.exe
  C:\Windows\System\bcWDPZB.exe
  2⤵
  PID:2380
- C:\Windows\System\mWcmcQa.exe
  C:\Windows\System\mWcmcQa.exe
  2⤵
  PID:2144
- C:\Windows\System\UARJzYt.exe
  C:\Windows\System\UARJzYt.exe
  2⤵
  PID:3084
- C:\Windows\System\oLGPbqL.exe
  C:\Windows\System\oLGPbqL.exe
  2⤵
  PID:3104
- C:\Windows\System\eXOkvzX.exe
  C:\Windows\System\eXOkvzX.exe
  2⤵
  PID:3140
- C:\Windows\System\EjKJtlu.exe
  C:\Windows\System\EjKJtlu.exe
  2⤵
  PID:3164
- C:\Windows\System\ZRqtWnI.exe
  C:\Windows\System\ZRqtWnI.exe
  2⤵
  PID:3180
- C:\Windows\System\fyCiqHZ.exe
  C:\Windows\System\fyCiqHZ.exe
  2⤵
  PID:3196
- C:\Windows\System\QiTLThz.exe
  C:\Windows\System\QiTLThz.exe
  2⤵
  PID:3224
- C:\Windows\System\VRWzKQA.exe
  C:\Windows\System\VRWzKQA.exe
  2⤵
  PID:3240
- C:\Windows\System\xpTZwNR.exe
  C:\Windows\System\xpTZwNR.exe
  2⤵
  PID:3260
- C:\Windows\System\cOMwXKE.exe
  C:\Windows\System\cOMwXKE.exe
  2⤵
  PID:3276
- C:\Windows\System\WkMGSws.exe
  C:\Windows\System\WkMGSws.exe
  2⤵
  PID:3292
- C:\Windows\System\XUhRBgC.exe
  C:\Windows\System\XUhRBgC.exe
  2⤵
  PID:3312
- C:\Windows\System\JkWGxxW.exe
  C:\Windows\System\JkWGxxW.exe
  2⤵
  PID:3332
- C:\Windows\System\PNJuYiJ.exe
  C:\Windows\System\PNJuYiJ.exe
  2⤵
  PID:3348
- C:\Windows\System\dOCUylU.exe
  C:\Windows\System\dOCUylU.exe
  2⤵
  PID:3364
- C:\Windows\System\IhiJBpT.exe
  C:\Windows\System\IhiJBpT.exe
  2⤵
  PID:3380
- C:\Windows\System\JJrLpxw.exe
  C:\Windows\System\JJrLpxw.exe
  2⤵
  PID:3396
- C:\Windows\System\AfEjrwX.exe
  C:\Windows\System\AfEjrwX.exe
  2⤵
  PID:3428
- C:\Windows\System\QTBjhqz.exe
  C:\Windows\System\QTBjhqz.exe
  2⤵
  PID:3460
- C:\Windows\System\ELDgBso.exe
  C:\Windows\System\ELDgBso.exe
  2⤵
  PID:3488
- C:\Windows\System\YiHszMn.exe
  C:\Windows\System\YiHszMn.exe
  2⤵
  PID:3520
- C:\Windows\System\YoySjRb.exe
  C:\Windows\System\YoySjRb.exe
  2⤵
  PID:3536
- C:\Windows\System\Vsymzhe.exe
  C:\Windows\System\Vsymzhe.exe
  2⤵
  PID:3556
- C:\Windows\System\sFrsCrf.exe
  C:\Windows\System\sFrsCrf.exe
  2⤵
  PID:3580
- C:\Windows\System\dVObYHU.exe
  C:\Windows\System\dVObYHU.exe
  2⤵
  PID:3604
- C:\Windows\System\BZudKiC.exe
  C:\Windows\System\BZudKiC.exe
  2⤵
  PID:3620
- C:\Windows\System\drsQhoY.exe
  C:\Windows\System\drsQhoY.exe
  2⤵
  PID:3640
- C:\Windows\System\PxJrvrt.exe
  C:\Windows\System\PxJrvrt.exe
  2⤵
  PID:3656
- C:\Windows\System\JfGcAkB.exe
  C:\Windows\System\JfGcAkB.exe
  2⤵
  PID:3680
- C:\Windows\System\AgWhuSW.exe
  C:\Windows\System\AgWhuSW.exe
  2⤵
  PID:3700
- C:\Windows\System\PppfyDH.exe
  C:\Windows\System\PppfyDH.exe
  2⤵
  PID:3716
- C:\Windows\System\FchdEUZ.exe
  C:\Windows\System\FchdEUZ.exe
  2⤵
  PID:3736
- C:\Windows\System\myaxgZY.exe
  C:\Windows\System\myaxgZY.exe
  2⤵
  PID:3760
- C:\Windows\System\LKokLEM.exe
  C:\Windows\System\LKokLEM.exe
  2⤵
  PID:3780
- C:\Windows\System\rLJmeTI.exe
  C:\Windows\System\rLJmeTI.exe
  2⤵
  PID:3796
- C:\Windows\System\jdhhNqY.exe
  C:\Windows\System\jdhhNqY.exe
  2⤵
  PID:3812
- C:\Windows\System\PVlmbgf.exe
  C:\Windows\System\PVlmbgf.exe
  2⤵
  PID:3828
- C:\Windows\System\eNQFQBG.exe
  C:\Windows\System\eNQFQBG.exe
  2⤵
  PID:3844
- C:\Windows\System\maXEoRb.exe
  C:\Windows\System\maXEoRb.exe
  2⤵
  PID:3860
- C:\Windows\System\qXnVIbF.exe
  C:\Windows\System\qXnVIbF.exe
  2⤵
  PID:3880
- C:\Windows\System\OQhYREk.exe
  C:\Windows\System\OQhYREk.exe
  2⤵
  PID:3924
- C:\Windows\System\WAlOCaf.exe
  C:\Windows\System\WAlOCaf.exe
  2⤵
  PID:3940
- C:\Windows\System\EZwOjCa.exe
  C:\Windows\System\EZwOjCa.exe
  2⤵
  PID:3956
- C:\Windows\System\wEoYqWw.exe
  C:\Windows\System\wEoYqWw.exe
  2⤵
  PID:3976
- C:\Windows\System\wuUkXBH.exe
  C:\Windows\System\wuUkXBH.exe
  2⤵
  PID:3992
- C:\Windows\System\gZLsveF.exe
  C:\Windows\System\gZLsveF.exe
  2⤵
  PID:4008
- C:\Windows\System\OVyzMHz.exe
  C:\Windows\System\OVyzMHz.exe
  2⤵
  PID:4036
- C:\Windows\System\SUubtZp.exe
  C:\Windows\System\SUubtZp.exe
  2⤵
  PID:4056
- C:\Windows\System\RAzevQO.exe
  C:\Windows\System\RAzevQO.exe
  2⤵
  PID:3080
- C:\Windows\System\NLHynQN.exe
  C:\Windows\System\NLHynQN.exe
  2⤵
  PID:3076
- C:\Windows\System\gvTjtXE.exe
  C:\Windows\System\gvTjtXE.exe
  2⤵
  PID:1940
- C:\Windows\System\geOBXfe.exe
  C:\Windows\System\geOBXfe.exe
  2⤵
  PID:3112
- C:\Windows\System\kKDtGpQ.exe
  C:\Windows\System\kKDtGpQ.exe
  2⤵
  PID:3128
- C:\Windows\System\gVlJbGd.exe
  C:\Windows\System\gVlJbGd.exe
  2⤵
  PID:3208
- C:\Windows\System\nDIiCSp.exe
  C:\Windows\System\nDIiCSp.exe
  2⤵
  PID:3148
- C:\Windows\System\xayWnJW.exe
  C:\Windows\System\xayWnJW.exe
  2⤵
  PID:3232
- C:\Windows\System\dAVkfXw.exe
  C:\Windows\System\dAVkfXw.exe
  2⤵
  PID:3284
- C:\Windows\System\DTRsrwg.exe
  C:\Windows\System\DTRsrwg.exe
  2⤵
  PID:3328
- C:\Windows\System\dLIInDV.exe
  C:\Windows\System\dLIInDV.exe
  2⤵
  PID:3272
- C:\Windows\System\KaoiXrz.exe
  C:\Windows\System\KaoiXrz.exe
  2⤵
  PID:3408
- C:\Windows\System\vupXrXL.exe
  C:\Windows\System\vupXrXL.exe
  2⤵
  PID:3340
- C:\Windows\System\BgktMTa.exe
  C:\Windows\System\BgktMTa.exe
  2⤵
  PID:3444
- C:\Windows\System\aEZeuOf.exe
  C:\Windows\System\aEZeuOf.exe
  2⤵
  PID:3504
- C:\Windows\System\uRswNQT.exe
  C:\Windows\System\uRswNQT.exe
  2⤵
  PID:3528
- C:\Windows\System\hkEZmtJ.exe
  C:\Windows\System\hkEZmtJ.exe
  2⤵
  PID:3480
- C:\Windows\System\VijHvei.exe
  C:\Windows\System\VijHvei.exe
  2⤵
  PID:3632
- C:\Windows\System\yEbRkXF.exe
  C:\Windows\System\yEbRkXF.exe
  2⤵
  PID:3676
- C:\Windows\System\xHQBXJr.exe
  C:\Windows\System\xHQBXJr.exe
  2⤵
  PID:3748
- C:\Windows\System\VEyeaMk.exe
  C:\Windows\System\VEyeaMk.exe
  2⤵
  PID:3572
- C:\Windows\System\KvvbCRt.exe
  C:\Windows\System\KvvbCRt.exe
  2⤵
  PID:3788
- C:\Windows\System\WCWMrcB.exe
  C:\Windows\System\WCWMrcB.exe
  2⤵
  PID:3888
- C:\Windows\System\UTwNIZf.exe
  C:\Windows\System\UTwNIZf.exe
  2⤵
  PID:3904
- C:\Windows\System\FBgmhID.exe
  C:\Windows\System\FBgmhID.exe
  2⤵
  PID:3776
- C:\Windows\System\nixUNkP.exe
  C:\Windows\System\nixUNkP.exe
  2⤵
  PID:3948
- C:\Windows\System\QJRkgiI.exe
  C:\Windows\System\QJRkgiI.exe
  2⤵
  PID:3724
- C:\Windows\System\YiUtLfA.exe
  C:\Windows\System\YiUtLfA.exe
  2⤵
  PID:3876
- C:\Windows\System\HRuQGey.exe
  C:\Windows\System\HRuQGey.exe
  2⤵
  PID:3840
- C:\Windows\System\sMmECXt.exe
  C:\Windows\System\sMmECXt.exe
  2⤵
  PID:3808
- C:\Windows\System\FtpmqgK.exe
  C:\Windows\System\FtpmqgK.exe
  2⤵
  PID:4028
- C:\Windows\System\jWacNBc.exe
  C:\Windows\System\jWacNBc.exe
  2⤵
  PID:4072
- C:\Windows\System\QgOuTDc.exe
  C:\Windows\System\QgOuTDc.exe
  2⤵
  PID:4052
- C:\Windows\System\vCccCqK.exe
  C:\Windows\System\vCccCqK.exe
  2⤵
  PID:1088
- C:\Windows\System\XCSTyPH.exe
  C:\Windows\System\XCSTyPH.exe
  2⤵
  PID:3120
- C:\Windows\System\RoeJjAK.exe
  C:\Windows\System\RoeJjAK.exe
  2⤵
  PID:3204
- C:\Windows\System\XysqbhI.exe
  C:\Windows\System\XysqbhI.exe
  2⤵
  PID:3388
- C:\Windows\System\CgcyCAc.exe
  C:\Windows\System\CgcyCAc.exe
  2⤵
  PID:3188
- C:\Windows\System\BsUUuWV.exe
  C:\Windows\System\BsUUuWV.exe
  2⤵
  PID:3324
- C:\Windows\System\bKGcwZj.exe
  C:\Windows\System\bKGcwZj.exe
  2⤵
  PID:3160
- C:\Windows\System\PvueHqK.exe
  C:\Windows\System\PvueHqK.exe
  2⤵
  PID:3588
- C:\Windows\System\KQisiuA.exe
  C:\Windows\System\KQisiuA.exe
  2⤵
  PID:3552
- C:\Windows\System\jYbFoQl.exe
  C:\Windows\System\jYbFoQl.exe
  2⤵
  PID:3568
- C:\Windows\System\iBrtygV.exe
  C:\Windows\System\iBrtygV.exe
  2⤵
  PID:3852
- C:\Windows\System\SUeeEgR.exe
  C:\Windows\System\SUeeEgR.exe
  2⤵
  PID:3768
- C:\Windows\System\OUdZPDy.exe
  C:\Windows\System\OUdZPDy.exe
  2⤵
  PID:4020
- C:\Windows\System\TJgKzWS.exe
  C:\Windows\System\TJgKzWS.exe
  2⤵
  PID:3900
- C:\Windows\System\kAqEMqk.exe
  C:\Windows\System\kAqEMqk.exe
  2⤵
  PID:3156
- C:\Windows\System\vVMYwOf.exe
  C:\Windows\System\vVMYwOf.exe
  2⤵
  PID:3320
- C:\Windows\System\ejzbPvS.exe
  C:\Windows\System\ejzbPvS.exe
  2⤵
  PID:3932
- C:\Windows\System\zzoilTO.exe
  C:\Windows\System\zzoilTO.exe
  2⤵
  PID:3496
- C:\Windows\System\mJzRVnC.exe
  C:\Windows\System\mJzRVnC.exe
  2⤵
  PID:4092
- C:\Windows\System\QgZjpOz.exe
  C:\Windows\System\QgZjpOz.exe
  2⤵
  PID:3652
- C:\Windows\System\GVEVEfa.exe
  C:\Windows\System\GVEVEfa.exe
  2⤵
  PID:3220
- C:\Windows\System\vMTLwrD.exe
  C:\Windows\System\vMTLwrD.exe
  2⤵
  PID:3376
- C:\Windows\System\JdgOTwY.exe
  C:\Windows\System\JdgOTwY.exe
  2⤵
  PID:3436
- C:\Windows\System\UBbapxU.exe
  C:\Windows\System\UBbapxU.exe
  2⤵
  PID:3564
- C:\Windows\System\jIiiOdT.exe
  C:\Windows\System\jIiiOdT.exe
  2⤵
  PID:3916
- C:\Windows\System\UcOhUbP.exe
  C:\Windows\System\UcOhUbP.exe
  2⤵
  PID:3988
- C:\Windows\System\VwSfvtB.exe
  C:\Windows\System\VwSfvtB.exe
  2⤵
  PID:4080
- C:\Windows\System\yZdVRRy.exe
  C:\Windows\System\yZdVRRy.exe
  2⤵
  PID:4068
- C:\Windows\System\yVkgtda.exe
  C:\Windows\System\yVkgtda.exe
  2⤵
  PID:3968
- C:\Windows\System\rMrRnjd.exe
  C:\Windows\System\rMrRnjd.exe
  2⤵
  PID:3424
- C:\Windows\System\uSvEIvE.exe
  C:\Windows\System\uSvEIvE.exe
  2⤵
  PID:3096
- C:\Windows\System\JFRwzia.exe
  C:\Windows\System\JFRwzia.exe
  2⤵
  PID:3476
- C:\Windows\System\zkVdTdv.exe
  C:\Windows\System\zkVdTdv.exe
  2⤵
  PID:3360
- C:\Windows\System\rRWCIgX.exe
  C:\Windows\System\rRWCIgX.exe
  2⤵
  PID:3256
- C:\Windows\System\KvRrUQk.exe
  C:\Windows\System\KvRrUQk.exe
  2⤵
  PID:3576
- C:\Windows\System\QBMsEHR.exe
  C:\Windows\System\QBMsEHR.exe
  2⤵
  PID:4100
- C:\Windows\System\WUZwfFu.exe
  C:\Windows\System\WUZwfFu.exe
  2⤵
  PID:4120
- C:\Windows\System\PhpuFOS.exe
  C:\Windows\System\PhpuFOS.exe
  2⤵
  PID:4140
- C:\Windows\System\gWnZuzC.exe
  C:\Windows\System\gWnZuzC.exe
  2⤵
  PID:4160
- C:\Windows\System\SnSMZQb.exe
  C:\Windows\System\SnSMZQb.exe
  2⤵
  PID:4180
- C:\Windows\System\uTxresz.exe
  C:\Windows\System\uTxresz.exe
  2⤵
  PID:4200
- C:\Windows\System\CSwvhxR.exe
  C:\Windows\System\CSwvhxR.exe
  2⤵
  PID:4216
- C:\Windows\System\kokvqWO.exe
  C:\Windows\System\kokvqWO.exe
  2⤵
  PID:4236
- C:\Windows\System\AtSAkqu.exe
  C:\Windows\System\AtSAkqu.exe
  2⤵
  PID:4252
- C:\Windows\System\htFDUto.exe
  C:\Windows\System\htFDUto.exe
  2⤵
  PID:4272
- C:\Windows\System\sgsxdag.exe
  C:\Windows\System\sgsxdag.exe
  2⤵
  PID:4320
- C:\Windows\System\PWTERYw.exe
  C:\Windows\System\PWTERYw.exe
  2⤵
  PID:4336
- C:\Windows\System\RiVoHWs.exe
  C:\Windows\System\RiVoHWs.exe
  2⤵
  PID:4352
- C:\Windows\System\MNkxszr.exe
  C:\Windows\System\MNkxszr.exe
  2⤵
  PID:4372
- C:\Windows\System\qXEoUjX.exe
  C:\Windows\System\qXEoUjX.exe
  2⤵
  PID:4400
- C:\Windows\System\BneSSQZ.exe
  C:\Windows\System\BneSSQZ.exe
  2⤵
  PID:4416
- C:\Windows\System\XmaESbd.exe
  C:\Windows\System\XmaESbd.exe
  2⤵
  PID:4432
- C:\Windows\System\aDmnLLh.exe
  C:\Windows\System\aDmnLLh.exe
  2⤵
  PID:4448
- C:\Windows\System\GeUWfVR.exe
  C:\Windows\System\GeUWfVR.exe
  2⤵
  PID:4464
- C:\Windows\System\YskdtWt.exe
  C:\Windows\System\YskdtWt.exe
  2⤵
  PID:4484
- C:\Windows\System\CgfpInp.exe
  C:\Windows\System\CgfpInp.exe
  2⤵
  PID:4504
- C:\Windows\System\aqaVzBg.exe
  C:\Windows\System\aqaVzBg.exe
  2⤵
  PID:4528
- C:\Windows\System\XtbsBsr.exe
  C:\Windows\System\XtbsBsr.exe
  2⤵
  PID:4548
- C:\Windows\System\RgcGIdP.exe
  C:\Windows\System\RgcGIdP.exe
  2⤵
  PID:4564
- C:\Windows\System\AiVzAxT.exe
  C:\Windows\System\AiVzAxT.exe
  2⤵
  PID:4584
- C:\Windows\System\oNkifAw.exe
  C:\Windows\System\oNkifAw.exe
  2⤵
  PID:4608
- C:\Windows\System\UcehLol.exe
  C:\Windows\System\UcehLol.exe
  2⤵
  PID:4624
- C:\Windows\System\qIgDLtx.exe
  C:\Windows\System\qIgDLtx.exe
  2⤵
  PID:4648
- C:\Windows\System\YkbUMSg.exe
  C:\Windows\System\YkbUMSg.exe
  2⤵
  PID:4668
- C:\Windows\System\IJhSWmz.exe
  C:\Windows\System\IJhSWmz.exe
  2⤵
  PID:4688
- C:\Windows\System\LcQJaQa.exe
  C:\Windows\System\LcQJaQa.exe
  2⤵
  PID:4712
- C:\Windows\System\sIWveGR.exe
  C:\Windows\System\sIWveGR.exe
  2⤵
  PID:4740
- C:\Windows\System\VZISQjX.exe
  C:\Windows\System\VZISQjX.exe
  2⤵
  PID:4760
- C:\Windows\System\ZivkDrk.exe
  C:\Windows\System\ZivkDrk.exe
  2⤵
  PID:4780
- C:\Windows\System\EsCOxtp.exe
  C:\Windows\System\EsCOxtp.exe
  2⤵
  PID:4796
- C:\Windows\System\xZSfBTD.exe
  C:\Windows\System\xZSfBTD.exe
  2⤵
  PID:4812
- C:\Windows\System\azFXRds.exe
  C:\Windows\System\azFXRds.exe
  2⤵
  PID:4832
- C:\Windows\System\aLpduPx.exe
  C:\Windows\System\aLpduPx.exe
  2⤵
  PID:4848
- C:\Windows\System\CcDxZlr.exe
  C:\Windows\System\CcDxZlr.exe
  2⤵
  PID:4864
- C:\Windows\System\bBUllaX.exe
  C:\Windows\System\bBUllaX.exe
  2⤵
  PID:4884
- C:\Windows\System\OpRJtNO.exe
  C:\Windows\System\OpRJtNO.exe
  2⤵
  PID:4904
- C:\Windows\System\RDnJfjJ.exe
  C:\Windows\System\RDnJfjJ.exe
  2⤵
  PID:4928
- C:\Windows\System\uxOTUaH.exe
  C:\Windows\System\uxOTUaH.exe
  2⤵
  PID:4948
- C:\Windows\System\nmKifpn.exe
  C:\Windows\System\nmKifpn.exe
  2⤵
  PID:4964
- C:\Windows\System\wKDPubi.exe
  C:\Windows\System\wKDPubi.exe
  2⤵
  PID:4984
- C:\Windows\System\IwFPAbh.exe
  C:\Windows\System\IwFPAbh.exe
  2⤵
  PID:5004
- C:\Windows\System\wRkBLbo.exe
  C:\Windows\System\wRkBLbo.exe
  2⤵
  PID:5020
- C:\Windows\System\LJFfLrM.exe
  C:\Windows\System\LJFfLrM.exe
  2⤵
  PID:5036
- C:\Windows\System\DyUeYWF.exe
  C:\Windows\System\DyUeYWF.exe
  2⤵
  PID:5056
- C:\Windows\System\qsRAzBy.exe
  C:\Windows\System\qsRAzBy.exe
  2⤵
  PID:5072
- C:\Windows\System\efLgEHu.exe
  C:\Windows\System\efLgEHu.exe
  2⤵
  PID:5092
- C:\Windows\System\RcvyBlX.exe
  C:\Windows\System\RcvyBlX.exe
  2⤵
  PID:4016
- C:\Windows\System\rBbjXiD.exe
  C:\Windows\System\rBbjXiD.exe
  2⤵
  PID:3872
- C:\Windows\System\XgiULSN.exe
  C:\Windows\System\XgiULSN.exe
  2⤵
  PID:3772
- C:\Windows\System\BZxbMvM.exe
  C:\Windows\System\BZxbMvM.exe
  2⤵
  PID:4288
- C:\Windows\System\hYTfpWv.exe
  C:\Windows\System\hYTfpWv.exe
  2⤵
  PID:3392
- C:\Windows\System\CAiODsS.exe
  C:\Windows\System\CAiODsS.exe
  2⤵
  PID:3412
- C:\Windows\System\JfTntYb.exe
  C:\Windows\System\JfTntYb.exe
  2⤵
  PID:4268
- C:\Windows\System\kDlRrFG.exe
  C:\Windows\System\kDlRrFG.exe
  2⤵
  PID:4316
- C:\Windows\System\EJtEOZL.exe
  C:\Windows\System\EJtEOZL.exe
  2⤵
  PID:2052
- C:\Windows\System\NlFGVhO.exe
  C:\Windows\System\NlFGVhO.exe
  2⤵
  PID:3936
- C:\Windows\System\AtEabID.exe
  C:\Windows\System\AtEabID.exe
  2⤵
  PID:4264
- C:\Windows\System\Pyfwxuu.exe
  C:\Windows\System\Pyfwxuu.exe
  2⤵
  PID:4384
- C:\Windows\System\HcsiKTp.exe
  C:\Windows\System\HcsiKTp.exe
  2⤵
  PID:4368
- C:\Windows\System\XJUkzat.exe
  C:\Windows\System\XJUkzat.exe
  2⤵
  PID:4460
- C:\Windows\System\idjeeUy.exe
  C:\Windows\System\idjeeUy.exe
  2⤵
  PID:4540
- C:\Windows\System\BscnshN.exe
  C:\Windows\System\BscnshN.exe
  2⤵
  PID:4444
- C:\Windows\System\jEKYYBJ.exe
  C:\Windows\System\jEKYYBJ.exe
  2⤵
  PID:4616
- C:\Windows\System\TUCjupD.exe
  C:\Windows\System\TUCjupD.exe
  2⤵
  PID:4660
- C:\Windows\System\LGwQoHN.exe
  C:\Windows\System\LGwQoHN.exe
  2⤵
  PID:4700
- C:\Windows\System\baMJiAc.exe
  C:\Windows\System\baMJiAc.exe
  2⤵
  PID:4480
- C:\Windows\System\gGXNpQH.exe
  C:\Windows\System\gGXNpQH.exe
  2⤵
  PID:4592
- C:\Windows\System\zQTexjG.exe
  C:\Windows\System\zQTexjG.exe
  2⤵
  PID:4636
- C:\Windows\System\uVPAHER.exe
  C:\Windows\System\uVPAHER.exe
  2⤵
  PID:4720
- C:\Windows\System\sUnWsnR.exe
  C:\Windows\System\sUnWsnR.exe
  2⤵
  PID:4736
- C:\Windows\System\MaXwbAl.exe
  C:\Windows\System\MaXwbAl.exe
  2⤵
  PID:4860
- C:\Windows\System\LSzmPvm.exe
  C:\Windows\System\LSzmPvm.exe
  2⤵
  PID:4896
- C:\Windows\System\VoInRHx.exe
  C:\Windows\System\VoInRHx.exe
  2⤵
  PID:4936
- C:\Windows\System\gIYbPwd.exe
  C:\Windows\System\gIYbPwd.exe
  2⤵
  PID:4972
- C:\Windows\System\oWEwWkw.exe
  C:\Windows\System\oWEwWkw.exe
  2⤵
  PID:5044
- C:\Windows\System\gIlrTxA.exe
  C:\Windows\System\gIlrTxA.exe
  2⤵
  PID:5088
- C:\Windows\System\CliCkFw.exe
  C:\Windows\System\CliCkFw.exe
  2⤵
  PID:4844
- C:\Windows\System\ZuWpzQO.exe
  C:\Windows\System\ZuWpzQO.exe
  2⤵
  PID:4912
- C:\Windows\System\QmlAFXM.exe
  C:\Windows\System\QmlAFXM.exe
  2⤵
  PID:3172
- C:\Windows\System\PUUEuKi.exe
  C:\Windows\System\PUUEuKi.exe
  2⤵
  PID:5028
- C:\Windows\System\bmLvaff.exe
  C:\Windows\System\bmLvaff.exe
  2⤵
  PID:3820
- C:\Windows\System\LDzMIni.exe
  C:\Windows\System\LDzMIni.exe
  2⤵
  PID:4212
- C:\Windows\System\AuLxDit.exe
  C:\Windows\System\AuLxDit.exe
  2⤵
  PID:3500
- C:\Windows\System\MYsDuGW.exe
  C:\Windows\System\MYsDuGW.exe
  2⤵
  PID:4048
- C:\Windows\System\GcnuXZD.exe
  C:\Windows\System\GcnuXZD.exe
  2⤵
  PID:3512
- C:\Windows\System\OLkJpMj.exe
  C:\Windows\System\OLkJpMj.exe
  2⤵
  PID:4312
- C:\Windows\System\JBjMkip.exe
  C:\Windows\System\JBjMkip.exe
  2⤵
  PID:4224
- C:\Windows\System\VLZBEob.exe
  C:\Windows\System\VLZBEob.exe
  2⤵
  PID:4148
- C:\Windows\System\IItVisG.exe
  C:\Windows\System\IItVisG.exe
  2⤵
  PID:4392
- C:\Windows\System\HDMKQxs.exe
  C:\Windows\System\HDMKQxs.exe
  2⤵
  PID:4424
- C:\Windows\System\nxgiuOy.exe
  C:\Windows\System\nxgiuOy.exe
  2⤵
  PID:4536
- C:\Windows\System\xskyNUL.exe
  C:\Windows\System\xskyNUL.exe
  2⤵
  PID:4600
- C:\Windows\System\NGvuzmE.exe
  C:\Windows\System\NGvuzmE.exe
  2⤵
  PID:4408
- C:\Windows\System\dAYyEHm.exe
  C:\Windows\System\dAYyEHm.exe
  2⤵
  PID:4676
- C:\Windows\System\RSIBMBy.exe
  C:\Windows\System\RSIBMBy.exe
  2⤵
  PID:4680
- C:\Windows\System\tSVAxoN.exe
  C:\Windows\System\tSVAxoN.exe
  2⤵
  PID:4788
- C:\Windows\System\VLxqcLb.exe
  C:\Windows\System\VLxqcLb.exe
  2⤵
  PID:4856
- C:\Windows\System\SFhBlZH.exe
  C:\Windows\System\SFhBlZH.exe
  2⤵
  PID:4944
- C:\Windows\System\XhhdwvK.exe
  C:\Windows\System\XhhdwvK.exe
  2⤵
  PID:4992
- C:\Windows\System\NuodbFJ.exe
  C:\Windows\System\NuodbFJ.exe
  2⤵
  PID:5112
- C:\Windows\System\JUGLBQg.exe
  C:\Windows\System\JUGLBQg.exe
  2⤵
  PID:4128
- C:\Windows\System\rNZgSpi.exe
  C:\Windows\System\rNZgSpi.exe
  2⤵
  PID:5116
- C:\Windows\System\zuKDNPZ.exe
  C:\Windows\System\zuKDNPZ.exe
  2⤵
  PID:5016
- C:\Windows\System\qdsFPBd.exe
  C:\Windows\System\qdsFPBd.exe
  2⤵
  PID:4112
- C:\Windows\System\lJHZeGW.exe
  C:\Windows\System\lJHZeGW.exe
  2⤵
  PID:4576
- C:\Windows\System\htKXzAW.exe
  C:\Windows\System\htKXzAW.exe
  2⤵
  PID:4516
- C:\Windows\System\PwftMQh.exe
  C:\Windows\System\PwftMQh.exe
  2⤵
  PID:4732
- C:\Windows\System\NZXeTwh.exe
  C:\Windows\System\NZXeTwh.exe
  2⤵
  PID:4684
- C:\Windows\System\fZUfZfB.exe
  C:\Windows\System\fZUfZfB.exe
  2⤵
  PID:4696
- C:\Windows\System\YtHydFy.exe
  C:\Windows\System\YtHydFy.exe
  2⤵
  PID:4260
- C:\Windows\System\FmnUyCR.exe
  C:\Windows\System\FmnUyCR.exe
  2⤵
  PID:5104
- C:\Windows\System\DWwoYHe.exe
  C:\Windows\System\DWwoYHe.exe
  2⤵
  PID:4704
- C:\Windows\System\BlfrQSd.exe
  C:\Windows\System\BlfrQSd.exe
  2⤵
  PID:4840
- C:\Windows\System\LYGYLUt.exe
  C:\Windows\System\LYGYLUt.exe
  2⤵
  PID:5080
- C:\Windows\System\rVAMMdL.exe
  C:\Windows\System\rVAMMdL.exe
  2⤵
  PID:4656
- C:\Windows\System\GAjlpoP.exe
  C:\Windows\System\GAjlpoP.exe
  2⤵
  PID:4300
- C:\Windows\System\dswZQnQ.exe
  C:\Windows\System\dswZQnQ.exe
  2⤵
  PID:4500
- C:\Windows\System\DeeKHNg.exe
  C:\Windows\System\DeeKHNg.exe
  2⤵
  PID:3696
- C:\Windows\System\uLFvmzN.exe
  C:\Windows\System\uLFvmzN.exe
  2⤵
  PID:4756
- C:\Windows\System\auWexDB.exe
  C:\Windows\System\auWexDB.exe
  2⤵
  PID:4560
- C:\Windows\System\PuaAEuE.exe
  C:\Windows\System\PuaAEuE.exe
  2⤵
  PID:4456
- C:\Windows\System\ggydhHk.exe
  C:\Windows\System\ggydhHk.exe
  2⤵
  PID:2308
- C:\Windows\System\LBfZopK.exe
  C:\Windows\System\LBfZopK.exe
  2⤵
  PID:4644
- C:\Windows\System\VUspHQy.exe
  C:\Windows\System\VUspHQy.exe
  2⤵
  PID:4728
- C:\Windows\System\OpKIjze.exe
  C:\Windows\System\OpKIjze.exe
  2⤵
  PID:3824
- C:\Windows\System\migtgZl.exe
  C:\Windows\System\migtgZl.exe
  2⤵
  PID:5052
- C:\Windows\System\XoLuYTI.exe
  C:\Windows\System\XoLuYTI.exe
  2⤵
  PID:5064
- C:\Windows\System\sQeFKOe.exe
  C:\Windows\System\sQeFKOe.exe
  2⤵
  PID:4776
- C:\Windows\System\fVzKcwo.exe
  C:\Windows\System\fVzKcwo.exe
  2⤵
  PID:5124
- C:\Windows\System\BtbCFui.exe
  C:\Windows\System\BtbCFui.exe
  2⤵
  PID:5140
- C:\Windows\System\fQyIZkZ.exe
  C:\Windows\System\fQyIZkZ.exe
  2⤵
  PID:5156
- C:\Windows\System\cLjIzZQ.exe
  C:\Windows\System\cLjIzZQ.exe
  2⤵
  PID:5176
- C:\Windows\System\wTrIdbB.exe
  C:\Windows\System\wTrIdbB.exe
  2⤵
  PID:5204
- C:\Windows\System\LIVhJbN.exe
  C:\Windows\System\LIVhJbN.exe
  2⤵
  PID:5224
- C:\Windows\System\qjonctN.exe
  C:\Windows\System\qjonctN.exe
  2⤵
  PID:5240
- C:\Windows\System\JwHLBYN.exe
  C:\Windows\System\JwHLBYN.exe
  2⤵
  PID:5260
- C:\Windows\System\xzErHpt.exe
  C:\Windows\System\xzErHpt.exe
  2⤵
  PID:5284
- C:\Windows\System\NPYAJsu.exe
  C:\Windows\System\NPYAJsu.exe
  2⤵
  PID:5300
- C:\Windows\System\BWivKDS.exe
  C:\Windows\System\BWivKDS.exe
  2⤵
  PID:5316
- C:\Windows\System\nTILhEs.exe
  C:\Windows\System\nTILhEs.exe
  2⤵
  PID:5336
- C:\Windows\System\IdwETjr.exe
  C:\Windows\System\IdwETjr.exe
  2⤵
  PID:5372
- C:\Windows\System\qnrGABF.exe
  C:\Windows\System\qnrGABF.exe
  2⤵
  PID:5388
- C:\Windows\System\xHYPLEu.exe
  C:\Windows\System\xHYPLEu.exe
  2⤵
  PID:5412
- C:\Windows\System\tLqeylv.exe
  C:\Windows\System\tLqeylv.exe
  2⤵
  PID:5428
- C:\Windows\System\zHzWCbL.exe
  C:\Windows\System\zHzWCbL.exe
  2⤵
  PID:5452
- C:\Windows\System\rItjGWF.exe
  C:\Windows\System\rItjGWF.exe
  2⤵
  PID:5472
- C:\Windows\System\GUBUioT.exe
  C:\Windows\System\GUBUioT.exe
  2⤵
  PID:5492
- C:\Windows\System\zpiMxZy.exe
  C:\Windows\System\zpiMxZy.exe
  2⤵
  PID:5508
- C:\Windows\System\gWJWpGK.exe
  C:\Windows\System\gWJWpGK.exe
  2⤵
  PID:5532
- C:\Windows\System\rqJLcpt.exe
  C:\Windows\System\rqJLcpt.exe
  2⤵
  PID:5548
- C:\Windows\System\RkwdEuB.exe
  C:\Windows\System\RkwdEuB.exe
  2⤵
  PID:5572
- C:\Windows\System\SASVumr.exe
  C:\Windows\System\SASVumr.exe
  2⤵
  PID:5588
- C:\Windows\System\TIxRXlS.exe
  C:\Windows\System\TIxRXlS.exe
  2⤵
  PID:5604
- C:\Windows\System\MhpTRLm.exe
  C:\Windows\System\MhpTRLm.exe
  2⤵
  PID:5624
- C:\Windows\System\XObHiAF.exe
  C:\Windows\System\XObHiAF.exe
  2⤵
  PID:5648
- C:\Windows\System\kcAwnzB.exe
  C:\Windows\System\kcAwnzB.exe
  2⤵
  PID:5664
- C:\Windows\System\BZFjKVY.exe
  C:\Windows\System\BZFjKVY.exe
  2⤵
  PID:5684
- C:\Windows\System\mJZGJDu.exe
  C:\Windows\System\mJZGJDu.exe
  2⤵
  PID:5700
- C:\Windows\System\lKPiGTJ.exe
  C:\Windows\System\lKPiGTJ.exe
  2⤵
  PID:5720
- C:\Windows\System\luCMJPy.exe
  C:\Windows\System\luCMJPy.exe
  2⤵
  PID:5748
- C:\Windows\System\yqkJVhH.exe
  C:\Windows\System\yqkJVhH.exe
  2⤵
  PID:5764
- C:\Windows\System\uVIobGM.exe
  C:\Windows\System\uVIobGM.exe
  2⤵
  PID:5784
- C:\Windows\System\pCFjsmk.exe
  C:\Windows\System\pCFjsmk.exe
  2⤵
  PID:5804
- C:\Windows\System\WoSbVDG.exe
  C:\Windows\System\WoSbVDG.exe
  2⤵
  PID:5820
- C:\Windows\System\pXCBuRu.exe
  C:\Windows\System\pXCBuRu.exe
  2⤵
  PID:5836
- C:\Windows\System\vhzDsti.exe
  C:\Windows\System\vhzDsti.exe
  2⤵
  PID:5852
- C:\Windows\System\HwJzZKz.exe
  C:\Windows\System\HwJzZKz.exe
  2⤵
  PID:5876
- C:\Windows\System\wPeKTOP.exe
  C:\Windows\System\wPeKTOP.exe
  2⤵
  PID:5892
- C:\Windows\System\JeNzwLh.exe
  C:\Windows\System\JeNzwLh.exe
  2⤵
  PID:5912
- C:\Windows\System\zXmMZIL.exe
  C:\Windows\System\zXmMZIL.exe
  2⤵
  PID:5932
- C:\Windows\System\Ftstzcz.exe
  C:\Windows\System\Ftstzcz.exe
  2⤵
  PID:5952
- C:\Windows\System\CneCrQe.exe
  C:\Windows\System\CneCrQe.exe
  2⤵
  PID:5972
- C:\Windows\System\sYltiFn.exe
  C:\Windows\System\sYltiFn.exe
  2⤵
  PID:5992
- C:\Windows\System\hruFWeE.exe
  C:\Windows\System\hruFWeE.exe
  2⤵
  PID:6008
- C:\Windows\System\HOJeOHG.exe
  C:\Windows\System\HOJeOHG.exe
  2⤵
  PID:6024
- C:\Windows\System\vKLzIcR.exe
  C:\Windows\System\vKLzIcR.exe
  2⤵
  PID:6040
- C:\Windows\System\WZPqeXG.exe
  C:\Windows\System\WZPqeXG.exe
  2⤵
  PID:6064
- C:\Windows\System\xGJdYIO.exe
  C:\Windows\System\xGJdYIO.exe
  2⤵
  PID:6116
- C:\Windows\System\MtoKMKB.exe
  C:\Windows\System\MtoKMKB.exe
  2⤵
  PID:6132
- C:\Windows\System\rLzQtia.exe
  C:\Windows\System\rLzQtia.exe
  2⤵
  PID:4632
- C:\Windows\System\ByOahyc.exe
  C:\Windows\System\ByOahyc.exe
  2⤵
  PID:5136
- C:\Windows\System\tpvUIPv.exe
  C:\Windows\System\tpvUIPv.exe
  2⤵
  PID:4332
- C:\Windows\System\MTnZxCH.exe
  C:\Windows\System\MTnZxCH.exe
  2⤵
  PID:5184
- C:\Windows\System\oGFWBCE.exe
  C:\Windows\System\oGFWBCE.exe
  2⤵
  PID:5216
- C:\Windows\System\NwraFhA.exe
  C:\Windows\System\NwraFhA.exe
  2⤵
  PID:5296
- C:\Windows\System\thqdXhG.exe
  C:\Windows\System\thqdXhG.exe
  2⤵
  PID:5276
- C:\Windows\System\BSFWWQG.exe
  C:\Windows\System\BSFWWQG.exe
  2⤵
  PID:5308
- C:\Windows\System\ZgjvTkp.exe
  C:\Windows\System\ZgjvTkp.exe
  2⤵
  PID:5380
- C:\Windows\System\nqnwPfS.exe
  C:\Windows\System\nqnwPfS.exe
  2⤵
  PID:5356
- C:\Windows\System\VFHhFgX.exe
  C:\Windows\System\VFHhFgX.exe
  2⤵
  PID:5404
- C:\Windows\System\XaNaPiz.exe
  C:\Windows\System\XaNaPiz.exe
  2⤵
  PID:5464
- C:\Windows\System\bFZXdHR.exe
  C:\Windows\System\bFZXdHR.exe
  2⤵
  PID:5444
- C:\Windows\System\OBOBgTM.exe
  C:\Windows\System\OBOBgTM.exe
  2⤵
  PID:5480
- C:\Windows\System\AarmHdU.exe
  C:\Windows\System\AarmHdU.exe
  2⤵
  PID:5540
- C:\Windows\System\pmUZaqV.exe
  C:\Windows\System\pmUZaqV.exe
  2⤵
  PID:5560
- C:\Windows\System\pnLQqiE.exe
  C:\Windows\System\pnLQqiE.exe
  2⤵
  PID:5616
- C:\Windows\System\DjMztKm.exe
  C:\Windows\System\DjMztKm.exe
  2⤵
  PID:5644
- C:\Windows\System\ssLQyNy.exe
  C:\Windows\System\ssLQyNy.exe
  2⤵
  PID:5600
- C:\Windows\System\JqHtAJF.exe
  C:\Windows\System\JqHtAJF.exe
  2⤵
  PID:5756
- C:\Windows\System\ggksGav.exe
  C:\Windows\System\ggksGav.exe
  2⤵
  PID:5776
- C:\Windows\System\oKnwlVW.exe
  C:\Windows\System\oKnwlVW.exe
  2⤵
  PID:5812
- C:\Windows\System\IQTVxEP.exe
  C:\Windows\System\IQTVxEP.exe
  2⤵
  PID:5888
- C:\Windows\System\NXTzDog.exe
  C:\Windows\System\NXTzDog.exe
  2⤵
  PID:5968
- C:\Windows\System\tyGYDBe.exe
  C:\Windows\System\tyGYDBe.exe
  2⤵
  PID:6004
- C:\Windows\System\NDPdJVO.exe
  C:\Windows\System\NDPdJVO.exe
  2⤵
  PID:5796
- C:\Windows\System\OPUEWQa.exe
  C:\Windows\System\OPUEWQa.exe
  2⤵
  PID:5984
- C:\Windows\System\eqxEjev.exe
  C:\Windows\System\eqxEjev.exe
  2⤵
  PID:5828
- C:\Windows\System\ksiXZMM.exe
  C:\Windows\System\ksiXZMM.exe
  2⤵
  PID:5900
- C:\Windows\System\NbuXCyN.exe
  C:\Windows\System\NbuXCyN.exe
  2⤵
  PID:6076
- C:\Windows\System\PeVpewb.exe
  C:\Windows\System\PeVpewb.exe
  2⤵
  PID:6096
- C:\Windows\System\qbINGAg.exe
  C:\Windows\System\qbINGAg.exe
  2⤵
  PID:6060
- C:\Windows\System\cCdCRfw.exe
  C:\Windows\System\cCdCRfw.exe
  2⤵
  PID:4828
- C:\Windows\System\KFjNCnY.exe
  C:\Windows\System\KFjNCnY.exe
  2⤵
  PID:5164
- C:\Windows\System\KFtpzgy.exe
  C:\Windows\System\KFtpzgy.exe
  2⤵
  PID:4956
- C:\Windows\System\exORqrd.exe
  C:\Windows\System\exORqrd.exe
  2⤵
  PID:5256
- C:\Windows\System\YzThmJC.exe
  C:\Windows\System\YzThmJC.exe
  2⤵
  PID:5324
- C:\Windows\System\xzsrdzg.exe
  C:\Windows\System\xzsrdzg.exe
  2⤵
  PID:5368
- C:\Windows\System\yRMOdQU.exe
  C:\Windows\System\yRMOdQU.exe
  2⤵
  PID:5312
- C:\Windows\System\XPBwXsB.exe
  C:\Windows\System\XPBwXsB.exe
  2⤵
  PID:5436
- C:\Windows\System\ZozaWcQ.exe
  C:\Windows\System\ZozaWcQ.exe
  2⤵
  PID:5420
- C:\Windows\System\CxpLTYs.exe
  C:\Windows\System\CxpLTYs.exe
  2⤵
  PID:5424
- C:\Windows\System\QZeslRz.exe
  C:\Windows\System\QZeslRz.exe
  2⤵
  PID:5612
- C:\Windows\System\pXEyWuD.exe
  C:\Windows\System\pXEyWuD.exe
  2⤵
  PID:5696
- C:\Windows\System\OgVXWGe.exe
  C:\Windows\System\OgVXWGe.exe
  2⤵
  PID:5676
- C:\Windows\System\GmmwElw.exe
  C:\Windows\System\GmmwElw.exe
  2⤵
  PID:5848
- C:\Windows\System\HDdBpTM.exe
  C:\Windows\System\HDdBpTM.exe
  2⤵
  PID:5680
- C:\Windows\System\iieaxza.exe
  C:\Windows\System\iieaxza.exe
  2⤵
  PID:5924
- C:\Windows\System\NxgRMbx.exe
  C:\Windows\System\NxgRMbx.exe
  2⤵
  PID:5988
- C:\Windows\System\iApZhiI.exe
  C:\Windows\System\iApZhiI.exe
  2⤵
  PID:5800
- C:\Windows\System\eyUvIEM.exe
  C:\Windows\System\eyUvIEM.exe
  2⤵
  PID:6072
- C:\Windows\System\whxrMEx.exe
  C:\Windows\System\whxrMEx.exe
  2⤵
  PID:5172
- C:\Windows\System\zaHSVkg.exe
  C:\Windows\System\zaHSVkg.exe
  2⤵
  PID:5292
- C:\Windows\System\vvCrLSR.exe
  C:\Windows\System\vvCrLSR.exe
  2⤵
  PID:5400
- C:\Windows\System\WzPkPJs.exe
  C:\Windows\System\WzPkPJs.exe
  2⤵
  PID:5484
- C:\Windows\System\qxJqmWS.exe
  C:\Windows\System\qxJqmWS.exe
  2⤵
  PID:5252
- C:\Windows\System\FOgYkDR.exe
  C:\Windows\System\FOgYkDR.exe
  2⤵
  PID:5384
- C:\Windows\System\PdjRBja.exe
  C:\Windows\System\PdjRBja.exe
  2⤵
  PID:5272
- C:\Windows\System\sqdFoMH.exe
  C:\Windows\System\sqdFoMH.exe
  2⤵
  PID:5636
- C:\Windows\System\EUQUYoA.exe
  C:\Windows\System\EUQUYoA.exe
  2⤵
  PID:5960
- C:\Windows\System\cEUeKes.exe
  C:\Windows\System\cEUeKes.exe
  2⤵
  PID:5544
- C:\Windows\System\eOCXxrt.exe
  C:\Windows\System\eOCXxrt.exe
  2⤵
  PID:5832
- C:\Windows\System\NNZsopW.exe
  C:\Windows\System\NNZsopW.exe
  2⤵
  PID:6108
- C:\Windows\System\wpAdUmQ.exe
  C:\Windows\System\wpAdUmQ.exe
  2⤵
  PID:6088
- C:\Windows\System\ArXFNTr.exe
  C:\Windows\System\ArXFNTr.exe
  2⤵
  PID:5740
- C:\Windows\System\qXdfKVA.exe
  C:\Windows\System\qXdfKVA.exe
  2⤵
  PID:5332
- C:\Windows\System\FNgXtgF.exe
  C:\Windows\System\FNgXtgF.exe
  2⤵
  PID:5192
- C:\Windows\System\rdGrzJg.exe
  C:\Windows\System\rdGrzJg.exe
  2⤵
  PID:5744
- C:\Windows\System\qUxVLQv.exe
  C:\Windows\System\qUxVLQv.exe
  2⤵
  PID:4808
- C:\Windows\System\apEGvfE.exe
  C:\Windows\System\apEGvfE.exe
  2⤵
  PID:5772
- C:\Windows\System\vcAsUyU.exe
  C:\Windows\System\vcAsUyU.exe
  2⤵
  PID:6128
- C:\Windows\System\uXrEitn.exe
  C:\Windows\System\uXrEitn.exe
  2⤵
  PID:5524
- C:\Windows\System\AMvCcqF.exe
  C:\Windows\System\AMvCcqF.exe
  2⤵
  PID:5716
- C:\Windows\System\kKmwWux.exe
  C:\Windows\System\kKmwWux.exe
  2⤵
  PID:5500
- C:\Windows\System\PrWRipP.exe
  C:\Windows\System\PrWRipP.exe
  2⤵
  PID:5944
- C:\Windows\System\IbpihIR.exe
  C:\Windows\System\IbpihIR.exe
  2⤵
  PID:5396
- C:\Windows\System\GglbaUv.exe
  C:\Windows\System\GglbaUv.exe
  2⤵
  PID:6032
- C:\Windows\System\rNFeJIG.exe
  C:\Windows\System\rNFeJIG.exe
  2⤵
  PID:5268
- C:\Windows\System\DNZZkUq.exe
  C:\Windows\System\DNZZkUq.exe
  2⤵
  PID:5884
- C:\Windows\System\RFqGfqb.exe
  C:\Windows\System\RFqGfqb.exe
  2⤵
  PID:6160
- C:\Windows\System\wqjypdp.exe
  C:\Windows\System\wqjypdp.exe
  2⤵
  PID:6180
- C:\Windows\System\mBHRgJm.exe
  C:\Windows\System\mBHRgJm.exe
  2⤵
  PID:6200
- C:\Windows\System\UFQoLNt.exe
  C:\Windows\System\UFQoLNt.exe
  2⤵
  PID:6216
- C:\Windows\System\csoCOaQ.exe
  C:\Windows\System\csoCOaQ.exe
  2⤵
  PID:6232
- C:\Windows\System\zTLTeMo.exe
  C:\Windows\System\zTLTeMo.exe
  2⤵
  PID:6252
- C:\Windows\System\hmOWEfF.exe
  C:\Windows\System\hmOWEfF.exe
  2⤵
  PID:6272
- C:\Windows\System\jYfJPRA.exe
  C:\Windows\System\jYfJPRA.exe
  2⤵
  PID:6300
- C:\Windows\System\HnnpdzZ.exe
  C:\Windows\System\HnnpdzZ.exe
  2⤵
  PID:6328
- C:\Windows\System\ZssvWZC.exe
  C:\Windows\System\ZssvWZC.exe
  2⤵
  PID:6348
- C:\Windows\System\QXMBxkE.exe
  C:\Windows\System\QXMBxkE.exe
  2⤵
  PID:6364
- C:\Windows\System\EsZGsyo.exe
  C:\Windows\System\EsZGsyo.exe
  2⤵
  PID:6380
- C:\Windows\System\NnztfDo.exe
  C:\Windows\System\NnztfDo.exe
  2⤵
  PID:6396
- C:\Windows\System\vnPgXwA.exe
  C:\Windows\System\vnPgXwA.exe
  2⤵
  PID:6416
- C:\Windows\System\OgaYLiQ.exe
  C:\Windows\System\OgaYLiQ.exe
  2⤵
  PID:6436
- C:\Windows\System\FGKWWnJ.exe
  C:\Windows\System\FGKWWnJ.exe
  2⤵
  PID:6472
- C:\Windows\System\FxCSWny.exe
  C:\Windows\System\FxCSWny.exe
  2⤵
  PID:6488
- C:\Windows\System\nMyyluk.exe
  C:\Windows\System\nMyyluk.exe
  2⤵
  PID:6504
- C:\Windows\System\GfIbdIe.exe
  C:\Windows\System\GfIbdIe.exe
  2⤵
  PID:6524
- C:\Windows\System\LsqhmWc.exe
  C:\Windows\System\LsqhmWc.exe
  2⤵
  PID:6540
- C:\Windows\System\IEHfrnB.exe
  C:\Windows\System\IEHfrnB.exe
  2⤵
  PID:6556
- C:\Windows\System\yEDnScM.exe
  C:\Windows\System\yEDnScM.exe
  2⤵
  PID:6572
- C:\Windows\System\NivhzMo.exe
  C:\Windows\System\NivhzMo.exe
  2⤵
  PID:6608
- C:\Windows\System\wztlzqW.exe
  C:\Windows\System\wztlzqW.exe
  2⤵
  PID:6636
- C:\Windows\System\ZpGjpHX.exe
  C:\Windows\System\ZpGjpHX.exe
  2⤵
  PID:6652
- C:\Windows\System\yUmORXS.exe
  C:\Windows\System\yUmORXS.exe
  2⤵
  PID:6668
- C:\Windows\System\gMHSrYf.exe
  C:\Windows\System\gMHSrYf.exe
  2⤵
  PID:6688
- C:\Windows\System\ZaijbZF.exe
  C:\Windows\System\ZaijbZF.exe
  2⤵
  PID:6704
- C:\Windows\System\TrHCdMV.exe
  C:\Windows\System\TrHCdMV.exe
  2⤵
  PID:6720
- C:\Windows\System\bdOdfKD.exe
  C:\Windows\System\bdOdfKD.exe
  2⤵
  PID:6740
- C:\Windows\System\JSRBzzL.exe
  C:\Windows\System\JSRBzzL.exe
  2⤵
  PID:6756
- C:\Windows\System\APbGRkA.exe
  C:\Windows\System\APbGRkA.exe
  2⤵
  PID:6788
- C:\Windows\System\yXNmzaj.exe
  C:\Windows\System\yXNmzaj.exe
  2⤵
  PID:6812
- C:\Windows\System\YfWdTRV.exe
  C:\Windows\System\YfWdTRV.exe
  2⤵
  PID:6828
- C:\Windows\System\rHZBMcy.exe
  C:\Windows\System\rHZBMcy.exe
  2⤵
  PID:6848
- C:\Windows\System\HuGwAdf.exe
  C:\Windows\System\HuGwAdf.exe
  2⤵
  PID:6864
- C:\Windows\System\aEqeiPW.exe
  C:\Windows\System\aEqeiPW.exe
  2⤵
  PID:6880
- C:\Windows\System\DgAJate.exe
  C:\Windows\System\DgAJate.exe
  2⤵
  PID:6900
- C:\Windows\System\fJvniDT.exe
  C:\Windows\System\fJvniDT.exe
  2⤵
  PID:6920
- C:\Windows\System\muGsvFw.exe
  C:\Windows\System\muGsvFw.exe
  2⤵
  PID:6940
- C:\Windows\System\GZiQqSM.exe
  C:\Windows\System\GZiQqSM.exe
  2⤵
  PID:6968
- C:\Windows\System\zNCAhot.exe
  C:\Windows\System\zNCAhot.exe
  2⤵
  PID:6992
- C:\Windows\System\BYLVyqE.exe
  C:\Windows\System\BYLVyqE.exe
  2⤵
  PID:7012
- C:\Windows\System\yxDHfhU.exe
  C:\Windows\System\yxDHfhU.exe
  2⤵
  PID:7032
- C:\Windows\System\PstUQyh.exe
  C:\Windows\System\PstUQyh.exe
  2⤵
  PID:7052
- C:\Windows\System\hwekvra.exe
  C:\Windows\System\hwekvra.exe
  2⤵
  PID:7068
- C:\Windows\System\EbhdApl.exe
  C:\Windows\System\EbhdApl.exe
  2⤵
  PID:7084
- C:\Windows\System\UKDXTSR.exe
  C:\Windows\System\UKDXTSR.exe
  2⤵
  PID:7104
- C:\Windows\System\yqoVUbB.exe
  C:\Windows\System\yqoVUbB.exe
  2⤵
  PID:7120
- C:\Windows\System\jKyPhZS.exe
  C:\Windows\System\jKyPhZS.exe
  2⤵
  PID:7136
- C:\Windows\System\IpjqIQI.exe
  C:\Windows\System\IpjqIQI.exe
  2⤵
  PID:7160
- C:\Windows\System\IgEbrKw.exe
  C:\Windows\System\IgEbrKw.exe
  2⤵
  PID:5940
- C:\Windows\System\fZnDTfa.exe
  C:\Windows\System\fZnDTfa.exe
  2⤵
  PID:6176
- C:\Windows\System\JwfTvnh.exe
  C:\Windows\System\JwfTvnh.exe
  2⤵
  PID:6244
- C:\Windows\System\JLJrhjy.exe
  C:\Windows\System\JLJrhjy.exe
  2⤵
  PID:6292
- C:\Windows\System\NpnufEZ.exe
  C:\Windows\System\NpnufEZ.exe
  2⤵
  PID:6296
- C:\Windows\System\NoIYWtq.exe
  C:\Windows\System\NoIYWtq.exe
  2⤵
  PID:6268
- C:\Windows\System\GoFehmn.exe
  C:\Windows\System\GoFehmn.exe
  2⤵
  PID:6316
- C:\Windows\System\aTCyTyY.exe
  C:\Windows\System\aTCyTyY.exe
  2⤵
  PID:6452
- C:\Windows\System\QmkLYIs.exe
  C:\Windows\System\QmkLYIs.exe
  2⤵
  PID:6308
- C:\Windows\System\SGGddyT.exe
  C:\Windows\System\SGGddyT.exe
  2⤵
  PID:6428
- C:\Windows\System\JOOLtCN.exe
  C:\Windows\System\JOOLtCN.exe
  2⤵
  PID:6496
- C:\Windows\System\rlLTOHu.exe
  C:\Windows\System\rlLTOHu.exe
  2⤵
  PID:6568
- C:\Windows\System\PuAEzHc.exe
  C:\Windows\System\PuAEzHc.exe
  2⤵
  PID:6548
- C:\Windows\System\EUEdVsm.exe
  C:\Windows\System\EUEdVsm.exe
  2⤵
  PID:6592
- C:\Windows\System\dirMITo.exe
  C:\Windows\System\dirMITo.exe
  2⤵
  PID:6620
- C:\Windows\System\aJUSpZZ.exe
  C:\Windows\System\aJUSpZZ.exe
  2⤵
  PID:6664
- C:\Windows\System\jRBqJbR.exe
  C:\Windows\System\jRBqJbR.exe
  2⤵
  PID:6728
- C:\Windows\System\gwXizvz.exe
  C:\Windows\System\gwXizvz.exe
  2⤵
  PID:6776
- C:\Windows\System\bIbmkhF.exe
  C:\Windows\System\bIbmkhF.exe
  2⤵
  PID:6676
- C:\Windows\System\VBtaQzi.exe
  C:\Windows\System\VBtaQzi.exe
  2⤵
  PID:6680
- C:\Windows\System\ydRIEKY.exe
  C:\Windows\System\ydRIEKY.exe
  2⤵
  PID:6888
- C:\Windows\System\krYnfIj.exe
  C:\Windows\System\krYnfIj.exe
  2⤵
  PID:6936
- C:\Windows\System\RfiKiHj.exe
  C:\Windows\System\RfiKiHj.exe
  2⤵
  PID:6908
- C:\Windows\System\blHtcSx.exe
  C:\Windows\System\blHtcSx.exe
  2⤵
  PID:6804
- C:\Windows\System\ekRiHNL.exe
  C:\Windows\System\ekRiHNL.exe
  2⤵
  PID:6984
- C:\Windows\System\jaPFNVl.exe
  C:\Windows\System\jaPFNVl.exe
  2⤵
  PID:6956
- C:\Windows\System\zQizXXY.exe
  C:\Windows\System\zQizXXY.exe
  2⤵
  PID:7008
- C:\Windows\System\BZhbxZa.exe
  C:\Windows\System\BZhbxZa.exe
  2⤵
  PID:7024
- C:\Windows\System\rFNWwGS.exe
  C:\Windows\System\rFNWwGS.exe
  2⤵
  PID:7096
- C:\Windows\System\zALxDHt.exe
  C:\Windows\System\zALxDHt.exe
  2⤵
  PID:6240
- C:\Windows\System\xaQGWcl.exe
  C:\Windows\System\xaQGWcl.exe
  2⤵
  PID:7048
- C:\Windows\System\KjyUrtX.exe
  C:\Windows\System\KjyUrtX.exe
  2⤵
  PID:7156
- C:\Windows\System\QUWSzdI.exe
  C:\Windows\System\QUWSzdI.exe
  2⤵
  PID:4920
- C:\Windows\System\KxFhOcI.exe
  C:\Windows\System\KxFhOcI.exe
  2⤵
  PID:6248
- C:\Windows\System\tzMonKi.exe
  C:\Windows\System\tzMonKi.exe
  2⤵
  PID:6344
- C:\Windows\System\vmSROrZ.exe
  C:\Windows\System\vmSROrZ.exe
  2⤵
  PID:6460
- C:\Windows\System\LDTHEgj.exe
  C:\Windows\System\LDTHEgj.exe
  2⤵
  PID:6320
- C:\Windows\System\migfXYj.exe
  C:\Windows\System\migfXYj.exe
  2⤵
  PID:6564
- C:\Windows\System\xosfFkU.exe
  C:\Windows\System\xosfFkU.exe
  2⤵
  PID:6424
- C:\Windows\System\uNaECzh.exe
  C:\Windows\System\uNaECzh.exe
  2⤵
  PID:6584
- C:\Windows\System\hniLlDF.exe
  C:\Windows\System\hniLlDF.exe
  2⤵
  PID:6696
- C:\Windows\System\xsfxbbj.exe
  C:\Windows\System\xsfxbbj.exe
  2⤵
  PID:6628
- C:\Windows\System\lYtqOxG.exe
  C:\Windows\System\lYtqOxG.exe
  2⤵
  PID:6684
- C:\Windows\System\SBfXPYv.exe
  C:\Windows\System\SBfXPYv.exe
  2⤵
  PID:6844
- C:\Windows\System\mdnmXtv.exe
  C:\Windows\System\mdnmXtv.exe
  2⤵
  PID:6712
- C:\Windows\System\wfZnVvp.exe
  C:\Windows\System\wfZnVvp.exe
  2⤵
  PID:6980
- C:\Windows\System\BtryERT.exe
  C:\Windows\System\BtryERT.exe
  2⤵
  PID:6872
- C:\Windows\System\lAyMclv.exe
  C:\Windows\System\lAyMclv.exe
  2⤵
  PID:6948
- C:\Windows\System\HrSKEQh.exe
  C:\Windows\System\HrSKEQh.exe
  2⤵
  PID:6952
- C:\Windows\System\cEZjKib.exe
  C:\Windows\System\cEZjKib.exe
  2⤵
  PID:6188
- C:\Windows\System\rLoLqjP.exe
  C:\Windows\System\rLoLqjP.exe
  2⤵
  PID:6336
- C:\Windows\System\XjwZanW.exe
  C:\Windows\System\XjwZanW.exe
  2⤵
  PID:7112
- C:\Windows\System\NfzrhyE.exe
  C:\Windows\System\NfzrhyE.exe
  2⤵
  PID:6480
- C:\Windows\System\AxGTSsT.exe
  C:\Windows\System\AxGTSsT.exe
  2⤵
  PID:6376
- C:\Windows\System\LMTIbaI.exe
  C:\Windows\System\LMTIbaI.exe
  2⤵
  PID:6228
- C:\Windows\System\dhQQyRl.exe
  C:\Windows\System\dhQQyRl.exe
  2⤵
  PID:6600
- C:\Windows\System\TLdxOHa.exe
  C:\Windows\System\TLdxOHa.exe
  2⤵
  PID:6764
- C:\Windows\System\GikTcvl.exe
  C:\Windows\System\GikTcvl.exe
  2⤵
  PID:6632
- C:\Windows\System\DOiZbhT.exe
  C:\Windows\System\DOiZbhT.exe
  2⤵
  PID:6976
- C:\Windows\System\pjIpwoD.exe
  C:\Windows\System\pjIpwoD.exe
  2⤵
  PID:7004
- C:\Windows\System\YinEgTw.exe
  C:\Windows\System\YinEgTw.exe
  2⤵
  PID:7132
- C:\Windows\System\XPvXeDP.exe
  C:\Windows\System\XPvXeDP.exe
  2⤵
  PID:7060
- C:\Windows\System\omOyDSK.exe
  C:\Windows\System\omOyDSK.exe
  2⤵
  PID:6512
- C:\Windows\System\CKaNirj.exe
  C:\Windows\System\CKaNirj.exe
  2⤵
  PID:6392
- C:\Windows\System\yQsUyfg.exe
  C:\Windows\System\yQsUyfg.exe
  2⤵
  PID:6700
- C:\Windows\System\wkqjeqK.exe
  C:\Windows\System\wkqjeqK.exe
  2⤵
  PID:6580
- C:\Windows\System\QbnIOmP.exe
  C:\Windows\System\QbnIOmP.exe
  2⤵
  PID:7092
- C:\Windows\System\jAudNkm.exe
  C:\Windows\System\jAudNkm.exe
  2⤵
  PID:6796
- C:\Windows\System\dIUAuey.exe
  C:\Windows\System\dIUAuey.exe
  2⤵
  PID:7044
- C:\Windows\System\fmVgCrS.exe
  C:\Windows\System\fmVgCrS.exe
  2⤵
  PID:6404
- C:\Windows\System\icYQDNS.exe
  C:\Windows\System\icYQDNS.exe
  2⤵
  PID:5656
- C:\Windows\System\kfcoLpT.exe
  C:\Windows\System\kfcoLpT.exe
  2⤵
  PID:6536
- C:\Windows\System\XJCNiZv.exe
  C:\Windows\System\XJCNiZv.exe
  2⤵
  PID:6800
- C:\Windows\System\QXWgwBZ.exe
  C:\Windows\System\QXWgwBZ.exe
  2⤵
  PID:6224
- C:\Windows\System\KqSyozz.exe
  C:\Windows\System\KqSyozz.exe
  2⤵
  PID:6752
- C:\Windows\System\qcAtsJX.exe
  C:\Windows\System\qcAtsJX.exe
  2⤵
  PID:6264
- C:\Windows\System\DFhVdud.exe
  C:\Windows\System\DFhVdud.exe
  2⤵
  PID:7200
- C:\Windows\System\CupoTkL.exe
  C:\Windows\System\CupoTkL.exe
  2⤵
  PID:7216
- C:\Windows\System\qiubJKF.exe
  C:\Windows\System\qiubJKF.exe
  2⤵
  PID:7236
- C:\Windows\System\ecSvBAc.exe
  C:\Windows\System\ecSvBAc.exe
  2⤵
  PID:7252
- C:\Windows\System\gCGMYDj.exe
  C:\Windows\System\gCGMYDj.exe
  2⤵
  PID:7276
- C:\Windows\System\JCLNDca.exe
  C:\Windows\System\JCLNDca.exe
  2⤵
  PID:7296
- C:\Windows\System\TaCgJXy.exe
  C:\Windows\System\TaCgJXy.exe
  2⤵
  PID:7312
- C:\Windows\System\QFLSBeI.exe
  C:\Windows\System\QFLSBeI.exe
  2⤵
  PID:7328
- C:\Windows\System\LdwTYvk.exe
  C:\Windows\System\LdwTYvk.exe
  2⤵
  PID:7348
- C:\Windows\System\gQsXVLn.exe
  C:\Windows\System\gQsXVLn.exe
  2⤵
  PID:7368
- C:\Windows\System\eXzfKzu.exe
  C:\Windows\System\eXzfKzu.exe
  2⤵
  PID:7392
- C:\Windows\System\nFnIOxj.exe
  C:\Windows\System\nFnIOxj.exe
  2⤵
  PID:7412
- C:\Windows\System\ClFrTjp.exe
  C:\Windows\System\ClFrTjp.exe
  2⤵
  PID:7428
- C:\Windows\System\fcksNiC.exe
  C:\Windows\System\fcksNiC.exe
  2⤵
  PID:7444
- C:\Windows\System\vvjySns.exe
  C:\Windows\System\vvjySns.exe
  2⤵
  PID:7460
- C:\Windows\System\Uanzrug.exe
  C:\Windows\System\Uanzrug.exe
  2⤵
  PID:7488
- C:\Windows\System\NOFicJn.exe
  C:\Windows\System\NOFicJn.exe
  2⤵
  PID:7516
- C:\Windows\System\PPQxcCm.exe
  C:\Windows\System\PPQxcCm.exe
  2⤵
  PID:7540
- C:\Windows\System\aQdwkoc.exe
  C:\Windows\System\aQdwkoc.exe
  2⤵
  PID:7556
- C:\Windows\System\OAmVQbc.exe
  C:\Windows\System\OAmVQbc.exe
  2⤵
  PID:7576
- C:\Windows\System\fQZPMft.exe
  C:\Windows\System\fQZPMft.exe
  2⤵
  PID:7592
- C:\Windows\System\ghwGVNO.exe
  C:\Windows\System\ghwGVNO.exe
  2⤵
  PID:7608
- C:\Windows\System\NUClkNM.exe
  C:\Windows\System\NUClkNM.exe
  2⤵
  PID:7624
- C:\Windows\System\MuEBisv.exe
  C:\Windows\System\MuEBisv.exe
  2⤵
  PID:7644
- C:\Windows\System\SdPAgGc.exe
  C:\Windows\System\SdPAgGc.exe
  2⤵
  PID:7676
- C:\Windows\System\RYAvieE.exe
  C:\Windows\System\RYAvieE.exe
  2⤵
  PID:7712
- C:\Windows\System\OkHhRol.exe
  C:\Windows\System\OkHhRol.exe
  2⤵
  PID:7728
- C:\Windows\System\hsqqnzI.exe
  C:\Windows\System\hsqqnzI.exe
  2⤵
  PID:7744
- C:\Windows\System\cEGJAXr.exe
  C:\Windows\System\cEGJAXr.exe
  2⤵
  PID:7772
- C:\Windows\System\HAZKrKo.exe
  C:\Windows\System\HAZKrKo.exe
  2⤵
  PID:7788
- C:\Windows\System\cgxWbFW.exe
  C:\Windows\System\cgxWbFW.exe
  2⤵
  PID:7804
- C:\Windows\System\CtIGbiG.exe
  C:\Windows\System\CtIGbiG.exe
  2⤵
  PID:7824
- C:\Windows\System\thltweW.exe
  C:\Windows\System\thltweW.exe
  2⤵
  PID:7844
- C:\Windows\System\BcYlkGM.exe
  C:\Windows\System\BcYlkGM.exe
  2⤵
  PID:7860
- C:\Windows\System\wSsscQO.exe
  C:\Windows\System\wSsscQO.exe
  2⤵
  PID:7884
- C:\Windows\System\kUBKYGY.exe
  C:\Windows\System\kUBKYGY.exe
  2⤵
  PID:7900
- C:\Windows\System\KHPJpSX.exe
  C:\Windows\System\KHPJpSX.exe
  2⤵
  PID:7920
- C:\Windows\System\vLqwlxQ.exe
  C:\Windows\System\vLqwlxQ.exe
  2⤵
  PID:7944
- C:\Windows\System\wpFJEhn.exe
  C:\Windows\System\wpFJEhn.exe
  2⤵
  PID:7960
- C:\Windows\System\lcEovYI.exe
  C:\Windows\System\lcEovYI.exe
  2⤵
  PID:7980
- C:\Windows\System\WZlYaTk.exe
  C:\Windows\System\WZlYaTk.exe
  2⤵
  PID:7996
- C:\Windows\System\JeqLUxD.exe
  C:\Windows\System\JeqLUxD.exe
  2⤵
  PID:8016
- C:\Windows\System\KvMlejz.exe
  C:\Windows\System\KvMlejz.exe
  2⤵
  PID:8048
- C:\Windows\System\hpzXRbm.exe
  C:\Windows\System\hpzXRbm.exe
  2⤵
  PID:8068
- C:\Windows\System\aqDMCIj.exe
  C:\Windows\System\aqDMCIj.exe
  2⤵
  PID:8084
- C:\Windows\System\mTQeOtq.exe
  C:\Windows\System\mTQeOtq.exe
  2⤵
  PID:8104
- C:\Windows\System\KvQVJid.exe
  C:\Windows\System\KvQVJid.exe
  2⤵
  PID:8124
- C:\Windows\System\FgGhhqm.exe
  C:\Windows\System\FgGhhqm.exe
  2⤵
  PID:8148
- C:\Windows\System\lggdMQj.exe
  C:\Windows\System\lggdMQj.exe
  2⤵
  PID:8164
- C:\Windows\System\rEaBfRf.exe
  C:\Windows\System\rEaBfRf.exe
  2⤵
  PID:8184
- C:\Windows\System\EGEzBRs.exe
  C:\Windows\System\EGEzBRs.exe
  2⤵
  PID:7196
- C:\Windows\System\xBibSvi.exe
  C:\Windows\System\xBibSvi.exe
  2⤵
  PID:6360
- C:\Windows\System\ibvTNCK.exe
  C:\Windows\System\ibvTNCK.exe
  2⤵
  PID:7228
- C:\Windows\System\FEydzhL.exe
  C:\Windows\System\FEydzhL.exe
  2⤵
  PID:7268
- C:\Windows\System\QzVEUlk.exe
  C:\Windows\System\QzVEUlk.exe
  2⤵
  PID:7308
- C:\Windows\System\ommQZQw.exe
  C:\Windows\System\ommQZQw.exe
  2⤵
  PID:7288
- C:\Windows\System\MyvoGEv.exe
  C:\Windows\System\MyvoGEv.exe
  2⤵
  PID:7384
- C:\Windows\System\gHiRUDw.exe
  C:\Windows\System\gHiRUDw.exe
  2⤵
  PID:7424
- C:\Windows\System\ZsOTSJY.exe
  C:\Windows\System\ZsOTSJY.exe
  2⤵
  PID:7320
- C:\Windows\System\IBoJeth.exe
  C:\Windows\System\IBoJeth.exe
  2⤵
  PID:7476
- C:\Windows\System\VkPNZwk.exe
  C:\Windows\System\VkPNZwk.exe
  2⤵
  PID:7408
- C:\Windows\System\jdqhCYS.exe
  C:\Windows\System\jdqhCYS.exe
  2⤵
  PID:7512
- C:\Windows\System\LEOLstk.exe
  C:\Windows\System\LEOLstk.exe
  2⤵
  PID:7588
- C:\Windows\System\TFCZLgS.exe
  C:\Windows\System\TFCZLgS.exe
  2⤵
  PID:7656
- C:\Windows\System\UakOFFq.exe
  C:\Windows\System\UakOFFq.exe
  2⤵
  PID:7600
- C:\Windows\System\ulqtqOB.exe
  C:\Windows\System\ulqtqOB.exe
  2⤵
  PID:7524
- C:\Windows\System\MqQECjn.exe
  C:\Windows\System\MqQECjn.exe
  2⤵
  PID:7572
- C:\Windows\System\rkyioQj.exe
  C:\Windows\System\rkyioQj.exe
  2⤵
  PID:7684
- C:\Windows\System\IjikLtu.exe
  C:\Windows\System\IjikLtu.exe
  2⤵
  PID:7740
- C:\Windows\System\uFkspNQ.exe
  C:\Windows\System\uFkspNQ.exe
  2⤵
  PID:7780
- C:\Windows\System\hTNBAtH.exe
  C:\Windows\System\hTNBAtH.exe
  2⤵
  PID:7832
- C:\Windows\System\xFBACiQ.exe
  C:\Windows\System\xFBACiQ.exe
  2⤵
  PID:7876
- C:\Windows\System\YHBYvgD.exe
  C:\Windows\System\YHBYvgD.exe
  2⤵
  PID:7820
- C:\Windows\System\WkTvxFA.exe
  C:\Windows\System\WkTvxFA.exe
  2⤵
  PID:7936
- C:\Windows\System\rqIdbxj.exe
  C:\Windows\System\rqIdbxj.exe
  2⤵
  PID:7928
- C:\Windows\System\rYlxmAM.exe
  C:\Windows\System\rYlxmAM.exe
  2⤵
  PID:8028
- C:\Windows\System\kCEBPbs.exe
  C:\Windows\System\kCEBPbs.exe
  2⤵
  PID:7972
- C:\Windows\System\nPoahYa.exe
  C:\Windows\System\nPoahYa.exe
  2⤵
  PID:8012
- C:\Windows\System\AlxboHv.exe
  C:\Windows\System\AlxboHv.exe
  2⤵
  PID:8076
- C:\Windows\System\EnRkuld.exe
  C:\Windows\System\EnRkuld.exe
  2⤵
  PID:8112
- C:\Windows\System\NRToTlY.exe
  C:\Windows\System\NRToTlY.exe
  2⤵
  PID:8136
- C:\Windows\System\mWdKnTd.exe
  C:\Windows\System\mWdKnTd.exe
  2⤵
  PID:8172
- C:\Windows\System\OuxPSiR.exe
  C:\Windows\System\OuxPSiR.exe
  2⤵
  PID:7184
- C:\Windows\System\HdfMfgd.exe
  C:\Windows\System\HdfMfgd.exe
  2⤵
  PID:7212
- C:\Windows\System\UfcyNDA.exe
  C:\Windows\System\UfcyNDA.exe
  2⤵
  PID:7340
- C:\Windows\System\QWVTdiA.exe
  C:\Windows\System\QWVTdiA.exe
  2⤵
  PID:7260
- C:\Windows\System\ZfTBXAl.exe
  C:\Windows\System\ZfTBXAl.exe
  2⤵
  PID:7496
- C:\Windows\System\YaiHGbs.exe
  C:\Windows\System\YaiHGbs.exe
  2⤵
  PID:7500
- C:\Windows\System\CqwYioY.exe
  C:\Windows\System\CqwYioY.exe
  2⤵
  PID:7584
- C:\Windows\System\PBNxSnj.exe
  C:\Windows\System\PBNxSnj.exe
  2⤵
  PID:7568
- C:\Windows\System\iYAUSFz.exe
  C:\Windows\System\iYAUSFz.exe
  2⤵
  PID:7720
- C:\Windows\System\EhxSbni.exe
  C:\Windows\System\EhxSbni.exe
  2⤵
  PID:7616
- C:\Windows\System\ZVCjHle.exe
  C:\Windows\System\ZVCjHle.exe
  2⤵
  PID:7764
- C:\Windows\System\KOFHaEB.exe
  C:\Windows\System\KOFHaEB.exe
  2⤵
  PID:7636
- C:\Windows\System\nLGeztd.exe
  C:\Windows\System\nLGeztd.exe
  2⤵
  PID:7868
- C:\Windows\System\FGRmYzR.exe
  C:\Windows\System\FGRmYzR.exe
  2⤵
  PID:7908
- C:\Windows\System\dkloAnd.exe
  C:\Windows\System\dkloAnd.exe
  2⤵
  PID:7956
- C:\Windows\System\JdDpHEZ.exe
  C:\Windows\System\JdDpHEZ.exe
  2⤵
  PID:8004
- C:\Windows\System\WQMnusj.exe
  C:\Windows\System\WQMnusj.exe
  2⤵
  PID:8080
- C:\Windows\System\DVObiEB.exe
  C:\Windows\System\DVObiEB.exe
  2⤵
  PID:8036
- C:\Windows\System\nEDpDhc.exe
  C:\Windows\System\nEDpDhc.exe
  2⤵
  PID:8132
- C:\Windows\System\qMJciYU.exe
  C:\Windows\System\qMJciYU.exe
  2⤵
  PID:7180
- C:\Windows\System\mlDJJTk.exe
  C:\Windows\System\mlDJJTk.exe
  2⤵
  PID:8140
- C:\Windows\System\pqcsMgy.exe
  C:\Windows\System\pqcsMgy.exe
  2⤵
  PID:7324
- C:\Windows\System\LmtRWAj.exe
  C:\Windows\System\LmtRWAj.exe
  2⤵
  PID:7292
- C:\Windows\System\tnNolvF.exe
  C:\Windows\System\tnNolvF.exe
  2⤵
  PID:7700
- C:\Windows\System\ImdrZyt.exe
  C:\Windows\System\ImdrZyt.exe
  2⤵
  PID:7652
- C:\Windows\System\hLskzqH.exe
  C:\Windows\System\hLskzqH.exe
  2⤵
  PID:7768
- C:\Windows\System\cVshuvQ.exe
  C:\Windows\System\cVshuvQ.exe
  2⤵
  PID:7992
- C:\Windows\System\CtObmjN.exe
  C:\Windows\System\CtObmjN.exe
  2⤵
  PID:8116
- C:\Windows\System\thbsqAG.exe
  C:\Windows\System\thbsqAG.exe
  2⤵
  PID:7752
- C:\Windows\System\ficeCmo.exe
  C:\Windows\System\ficeCmo.exe
  2⤵
  PID:7840
- C:\Windows\System\bgHZamO.exe
  C:\Windows\System\bgHZamO.exe
  2⤵
  PID:7176
- C:\Windows\System\tJFxSdZ.exe
  C:\Windows\System\tJFxSdZ.exe
  2⤵
  PID:7480
- C:\Windows\System\DarsvqH.exe
  C:\Windows\System\DarsvqH.exe
  2⤵
  PID:7232
- C:\Windows\System\ROcUUTV.exe
  C:\Windows\System\ROcUUTV.exe
  2⤵
  PID:7504
- C:\Windows\System\xruudDi.exe
  C:\Windows\System\xruudDi.exe
  2⤵
  PID:7896
- C:\Windows\System\ajorvIr.exe
  C:\Windows\System\ajorvIr.exe
  2⤵
  PID:8160
- C:\Windows\System\ptUnVAu.exe
  C:\Windows\System\ptUnVAu.exe
  2⤵
  PID:7668
- C:\Windows\System\vYWlRLD.exe
  C:\Windows\System\vYWlRLD.exe
  2⤵
  PID:8040
- C:\Windows\System\VFbUmen.exe
  C:\Windows\System\VFbUmen.exe
  2⤵
  PID:7664
- C:\Windows\System\nluoNBI.exe
  C:\Windows\System\nluoNBI.exe
  2⤵
  PID:8100
- C:\Windows\System\OgDWtES.exe
  C:\Windows\System\OgDWtES.exe
  2⤵
  PID:8180
- C:\Windows\System\PlhdPtK.exe
  C:\Windows\System\PlhdPtK.exe
  2⤵
  PID:7552
- C:\Windows\System\xjhKNaW.exe
  C:\Windows\System\xjhKNaW.exe
  2⤵
  PID:7472
- C:\Windows\System\eeRherT.exe
  C:\Windows\System\eeRherT.exe
  2⤵
  PID:8216
- C:\Windows\System\koxUEbt.exe
  C:\Windows\System\koxUEbt.exe
  2⤵
  PID:8232
- C:\Windows\System\TBHCeCP.exe
  C:\Windows\System\TBHCeCP.exe
  2⤵
  PID:8252
- C:\Windows\System\OKIyMlS.exe
  C:\Windows\System\OKIyMlS.exe
  2⤵
  PID:8268
- C:\Windows\System\JoGXCrl.exe
  C:\Windows\System\JoGXCrl.exe
  2⤵
  PID:8284
- C:\Windows\System\iOTBrvi.exe
  C:\Windows\System\iOTBrvi.exe
  2⤵
  PID:8304
- C:\Windows\System\lvMRVzK.exe
  C:\Windows\System\lvMRVzK.exe
  2⤵
  PID:8328
- C:\Windows\System\zEKtjqw.exe
  C:\Windows\System\zEKtjqw.exe
  2⤵
  PID:8344
- C:\Windows\System\MgMdFya.exe
  C:\Windows\System\MgMdFya.exe
  2⤵
  PID:8372
- C:\Windows\System\PuHxeDb.exe
  C:\Windows\System\PuHxeDb.exe
  2⤵
  PID:8396
- C:\Windows\System\hlDSvNq.exe
  C:\Windows\System\hlDSvNq.exe
  2⤵
  PID:8412
- C:\Windows\System\hvoQYdT.exe
  C:\Windows\System\hvoQYdT.exe
  2⤵
  PID:8428
- C:\Windows\System\jNHhpgr.exe
  C:\Windows\System\jNHhpgr.exe
  2⤵
  PID:8448
- C:\Windows\System\GBgwExV.exe
  C:\Windows\System\GBgwExV.exe
  2⤵
  PID:8464
- C:\Windows\System\MVVSJXY.exe
  C:\Windows\System\MVVSJXY.exe
  2⤵
  PID:8480
- C:\Windows\System\JLnEghw.exe
  C:\Windows\System\JLnEghw.exe
  2⤵
  PID:8500
- C:\Windows\System\jRkvGaN.exe
  C:\Windows\System\jRkvGaN.exe
  2⤵
  PID:8520
- C:\Windows\System\ikxswPu.exe
  C:\Windows\System\ikxswPu.exe
  2⤵
  PID:8556
- C:\Windows\System\YQfeZqX.exe
  C:\Windows\System\YQfeZqX.exe
  2⤵
  PID:8572
- C:\Windows\System\QtTSxkE.exe
  C:\Windows\System\QtTSxkE.exe
  2⤵
  PID:8588
- C:\Windows\System\jpGMZue.exe
  C:\Windows\System\jpGMZue.exe
  2⤵
  PID:8604
- C:\Windows\System\wgRKomz.exe
  C:\Windows\System\wgRKomz.exe
  2⤵
  PID:8624
- C:\Windows\System\dbOvNal.exe
  C:\Windows\System\dbOvNal.exe
  2⤵
  PID:8644
- C:\Windows\System\onrmbBl.exe
  C:\Windows\System\onrmbBl.exe
  2⤵
  PID:8664
- C:\Windows\System\sKASlPS.exe
  C:\Windows\System\sKASlPS.exe
  2⤵
  PID:8680
- C:\Windows\System\aFkgdXK.exe
  C:\Windows\System\aFkgdXK.exe
  2⤵
  PID:8716
- C:\Windows\System\rGMqSwK.exe
  C:\Windows\System\rGMqSwK.exe
  2⤵
  PID:8732
- C:\Windows\System\nAXrvGo.exe
  C:\Windows\System\nAXrvGo.exe
  2⤵
  PID:8748
- C:\Windows\System\fbVVGqj.exe
  C:\Windows\System\fbVVGqj.exe
  2⤵
  PID:8768
- C:\Windows\System\FQGNYxG.exe
  C:\Windows\System\FQGNYxG.exe
  2⤵
  PID:8784
- C:\Windows\System\oIdGmbv.exe
  C:\Windows\System\oIdGmbv.exe
  2⤵
  PID:8800
- C:\Windows\System\BWVyXGI.exe
  C:\Windows\System\BWVyXGI.exe
  2⤵
  PID:8820
- C:\Windows\System\OCGnPPm.exe
  C:\Windows\System\OCGnPPm.exe
  2⤵
  PID:8836
- C:\Windows\System\vACUelc.exe
  C:\Windows\System\vACUelc.exe
  2⤵
  PID:8864
- C:\Windows\System\aaivWxf.exe
  C:\Windows\System\aaivWxf.exe
  2⤵
  PID:8880
- C:\Windows\System\NgGNChb.exe
  C:\Windows\System\NgGNChb.exe
  2⤵
  PID:8932
- C:\Windows\System\ryRJnfo.exe
  C:\Windows\System\ryRJnfo.exe
  2⤵
  PID:8948
- C:\Windows\System\THkDATl.exe
  C:\Windows\System\THkDATl.exe
  2⤵
  PID:8964
- C:\Windows\System\Pdkkmih.exe
  C:\Windows\System\Pdkkmih.exe
  2⤵
  PID:8980
- C:\Windows\System\btfKlny.exe
  C:\Windows\System\btfKlny.exe
  2⤵
  PID:8996
- C:\Windows\System\GHNvWTc.exe
  C:\Windows\System\GHNvWTc.exe
  2⤵
  PID:9020
- C:\Windows\System\kDEdcuw.exe
  C:\Windows\System\kDEdcuw.exe
  2⤵
  PID:9044
- C:\Windows\System\AAvBuxz.exe
  C:\Windows\System\AAvBuxz.exe
  2⤵
  PID:9064
- C:\Windows\System\xVTNoRq.exe
  C:\Windows\System\xVTNoRq.exe
  2⤵
  PID:9084
- C:\Windows\System\fIEuMkJ.exe
  C:\Windows\System\fIEuMkJ.exe
  2⤵
  PID:9100
- C:\Windows\System\QSpDZbg.exe
  C:\Windows\System\QSpDZbg.exe
  2⤵
  PID:9128
- C:\Windows\System\zySsPhQ.exe
  C:\Windows\System\zySsPhQ.exe
  2⤵
  PID:9148
- C:\Windows\System\sttTcYE.exe
  C:\Windows\System\sttTcYE.exe
  2⤵
  PID:9164
- C:\Windows\System\LSqMVBh.exe
  C:\Windows\System\LSqMVBh.exe
  2⤵
  PID:9196
- C:\Windows\System\tSbnWGi.exe
  C:\Windows\System\tSbnWGi.exe
  2⤵
  PID:9212
- C:\Windows\System\QnOBQVf.exe
  C:\Windows\System\QnOBQVf.exe
  2⤵
  PID:7420
- C:\Windows\System\BSHJvnE.exe
  C:\Windows\System\BSHJvnE.exe
  2⤵
  PID:7468
- C:\Windows\System\CCfaRjc.exe
  C:\Windows\System\CCfaRjc.exe
  2⤵
  PID:8212
- C:\Windows\System\RapiWZc.exe
  C:\Windows\System\RapiWZc.exe
  2⤵
  PID:8264
- C:\Windows\System\FukIGyn.exe
  C:\Windows\System\FukIGyn.exe
  2⤵
  PID:8276
- C:\Windows\System\vzMzZeX.exe
  C:\Windows\System\vzMzZeX.exe
  2⤵
  PID:8312
- C:\Windows\System\YrgIeIL.exe
  C:\Windows\System\YrgIeIL.exe
  2⤵
  PID:8360
- C:\Windows\System\ayMOwzS.exe
  C:\Windows\System\ayMOwzS.exe
  2⤵
  PID:8364
- C:\Windows\System\RuNGCbg.exe
  C:\Windows\System\RuNGCbg.exe
  2⤵
  PID:8420
- C:\Windows\System\WPtrUsD.exe
  C:\Windows\System\WPtrUsD.exe
  2⤵
  PID:8488
- C:\Windows\System\lDmQcZd.exe
  C:\Windows\System\lDmQcZd.exe
  2⤵
  PID:8528
- C:\Windows\System\uFIPtUX.exe
  C:\Windows\System\uFIPtUX.exe
  2⤵
  PID:8472
- C:\Windows\System\okIJvVA.exe
  C:\Windows\System\okIJvVA.exe
  2⤵
  PID:8516
- C:\Windows\System\cKJkNZW.exe
  C:\Windows\System\cKJkNZW.exe
  2⤵
  PID:8620
- C:\Windows\System\SKZNtuf.exe
  C:\Windows\System\SKZNtuf.exe
  2⤵
  PID:8656
- C:\Windows\System\eittqBh.exe
  C:\Windows\System\eittqBh.exe
  2⤵
  PID:8696
- C:\Windows\System\JZnoKiN.exe
  C:\Windows\System\JZnoKiN.exe
  2⤵
  PID:8676
- C:\Windows\System\YnGNWsu.exe
  C:\Windows\System\YnGNWsu.exe
  2⤵
  PID:8740
- C:\Windows\System\WnfiuZL.exe
  C:\Windows\System\WnfiuZL.exe
  2⤵
  PID:8816
- C:\Windows\System\KiBMKNU.exe
  C:\Windows\System\KiBMKNU.exe
  2⤵
  PID:8760
- C:\Windows\System\bQjPRXo.exe
  C:\Windows\System\bQjPRXo.exe
  2⤵
  PID:8792
- C:\Windows\System\YdlvwMi.exe
  C:\Windows\System\YdlvwMi.exe
  2⤵
  PID:8888
- C:\Windows\System\ecVStPk.exe
  C:\Windows\System\ecVStPk.exe
  2⤵
  PID:8904
- C:\Windows\System\FvCIDCm.exe
  C:\Windows\System\FvCIDCm.exe
  2⤵
  PID:8956
- C:\Windows\System\XhgGFKF.exe
  C:\Windows\System\XhgGFKF.exe
  2⤵
  PID:8972
- C:\Windows\System\PdkQceV.exe
  C:\Windows\System\PdkQceV.exe
  2⤵
  PID:9016
- C:\Windows\System\eONQtic.exe
  C:\Windows\System\eONQtic.exe
  2⤵
  PID:9072
- C:\Windows\System\ctwECLx.exe
  C:\Windows\System\ctwECLx.exe
  2⤵
  PID:9060
- C:\Windows\System\lnCOyGR.exe
  C:\Windows\System\lnCOyGR.exe
  2⤵
  PID:9092
- C:\Windows\System\xxKxBZv.exe
  C:\Windows\System\xxKxBZv.exe
  2⤵
  PID:9156
- C:\Windows\System\dUvLXAh.exe
  C:\Windows\System\dUvLXAh.exe
  2⤵
  PID:9184
- C:\Windows\System\IyWMHXM.exe
  C:\Windows\System\IyWMHXM.exe
  2⤵
  PID:7892
- C:\Windows\System\ayxRVKL.exe
  C:\Windows\System\ayxRVKL.exe
  2⤵
  PID:8196
- C:\Windows\System\hZYmpoY.exe
  C:\Windows\System\hZYmpoY.exe
  2⤵
  PID:7528
- C:\Windows\System\zECsRHY.exe
  C:\Windows\System\zECsRHY.exe
  2⤵
  PID:9188
- C:\Windows\System\luhcUQr.exe
  C:\Windows\System\luhcUQr.exe
  2⤵
  PID:8380
- C:\Windows\System\XTLYaEZ.exe
  C:\Windows\System\XTLYaEZ.exe
  2⤵
  PID:8392
- C:\Windows\System\bXSYWlf.exe
  C:\Windows\System\bXSYWlf.exe
  2⤵
  PID:8536
- C:\Windows\System\EPIRbtY.exe
  C:\Windows\System\EPIRbtY.exe
  2⤵
  PID:8548
- C:\Windows\System\kFgeJTr.exe
  C:\Windows\System\kFgeJTr.exe
  2⤵
  PID:8652
- C:\Windows\System\QqFqYzR.exe
  C:\Windows\System\QqFqYzR.exe
  2⤵
  PID:8564
- C:\Windows\System\ohwGSAk.exe
  C:\Windows\System\ohwGSAk.exe
  2⤵
  PID:8708
- C:\Windows\System\HdpRvop.exe
  C:\Windows\System\HdpRvop.exe
  2⤵
  PID:8852
- C:\Windows\System\qZXayjA.exe
  C:\Windows\System\qZXayjA.exe
  2⤵
  PID:8632
- C:\Windows\System\ddeRjrU.exe
  C:\Windows\System\ddeRjrU.exe
  2⤵
  PID:8872
- C:\Windows\System\LvHLgUm.exe
  C:\Windows\System\LvHLgUm.exe
  2⤵
  PID:8896
- C:\Windows\System\XFNyDmK.exe
  C:\Windows\System\XFNyDmK.exe
  2⤵
  PID:8944
- C:\Windows\System\fgziYpy.exe
  C:\Windows\System\fgziYpy.exe
  2⤵
  PID:9076
- C:\Windows\System\JGauoqK.exe
  C:\Windows\System\JGauoqK.exe
  2⤵
  PID:2952
- C:\Windows\System\VrsWvyV.exe
  C:\Windows\System\VrsWvyV.exe
  2⤵
  PID:9116
- C:\Windows\System\QLHjkdF.exe
  C:\Windows\System\QLHjkdF.exe
  2⤵
  PID:9140
- C:\Windows\System\yZkoaUi.exe
  C:\Windows\System\yZkoaUi.exe
  2⤵
  PID:9208
- C:\Windows\System\sjEHJUh.exe
  C:\Windows\System\sjEHJUh.exe
  2⤵
  PID:8260
- C:\Windows\System\NOiBYKp.exe
  C:\Windows\System\NOiBYKp.exe
  2⤵
  PID:8240
- C:\Windows\System\nhXKZXb.exe
  C:\Windows\System\nhXKZXb.exe
  2⤵
  PID:8444
- C:\Windows\System\uzuEukz.exe
  C:\Windows\System\uzuEukz.exe
  2⤵
  PID:8404
- C:\Windows\System\yyysBNB.exe
  C:\Windows\System\yyysBNB.exe
  2⤵
  PID:8508
- C:\Windows\System\MSKgqDZ.exe
  C:\Windows\System\MSKgqDZ.exe
  2⤵
  PID:8692
- C:\Windows\System\oxrGOKv.exe
  C:\Windows\System\oxrGOKv.exe
  2⤵
  PID:8704
- C:\Windows\System\fZlYhzc.exe
  C:\Windows\System\fZlYhzc.exe
  2⤵
  PID:8912
- C:\Windows\System\gUSsiwc.exe
  C:\Windows\System\gUSsiwc.exe
  2⤵
  PID:9008
- C:\Windows\System\bcSCtfR.exe
  C:\Windows\System\bcSCtfR.exe
  2⤵
  PID:9036
- C:\Windows\System\tJHsDrs.exe
  C:\Windows\System\tJHsDrs.exe
  2⤵
  PID:8764
- C:\Windows\System\ChmMYcG.exe
  C:\Windows\System\ChmMYcG.exe
  2⤵
  PID:9180
- C:\Windows\System\fYLFaZP.exe
  C:\Windows\System\fYLFaZP.exe
  2⤵
  PID:8640
- C:\Windows\System\cCtLbhe.exe
  C:\Windows\System\cCtLbhe.exe
  2⤵
  PID:8388
- C:\Windows\System\pfNvxLJ.exe
  C:\Windows\System\pfNvxLJ.exe
  2⤵
  PID:8584
- C:\Windows\System\JDaOijX.exe
  C:\Windows\System\JDaOijX.exe
  2⤵
  PID:8844
- C:\Windows\System\xjOfVOx.exe
  C:\Windows\System\xjOfVOx.exe
  2⤵
  PID:8796
- C:\Windows\System\jvTxaja.exe
  C:\Windows\System\jvTxaja.exe
  2⤵
  PID:9040
- C:\Windows\System\nitkjfa.exe
  C:\Windows\System\nitkjfa.exe
  2⤵
  PID:8992
- C:\Windows\System\YVbIyWj.exe
  C:\Windows\System\YVbIyWj.exe
  2⤵
  PID:9144
- C:\Windows\System\FwcBcFC.exe
  C:\Windows\System\FwcBcFC.exe
  2⤵
  PID:8320
- C:\Windows\System\zOwwNWK.exe
  C:\Windows\System\zOwwNWK.exe
  2⤵
  PID:8600
- C:\Windows\System\BpSkfjQ.exe
  C:\Windows\System\BpSkfjQ.exe
  2⤵
  PID:8808
- C:\Windows\System\VpxVmnt.exe
  C:\Windows\System\VpxVmnt.exe
  2⤵
  PID:8568
- C:\Windows\System\hsAbtlB.exe
  C:\Windows\System\hsAbtlB.exe
  2⤵
  PID:8496
- C:\Windows\System\eJCPmnk.exe
  C:\Windows\System\eJCPmnk.exe
  2⤵
  PID:956
- C:\Windows\System\jvOcyNf.exe
  C:\Windows\System\jvOcyNf.exe
  2⤵
  PID:8780
- C:\Windows\System\luXYjHR.exe
  C:\Windows\System\luXYjHR.exe
  2⤵
  PID:8612
- C:\Windows\System\eJbbDjt.exe
  C:\Windows\System\eJbbDjt.exe
  2⤵
  PID:9236
- C:\Windows\System\nHBHmQG.exe
  C:\Windows\System\nHBHmQG.exe
  2⤵
  PID:9252
- C:\Windows\System\CbCebGC.exe
  C:\Windows\System\CbCebGC.exe
  2⤵
  PID:9276
- C:\Windows\System\RDaoBkr.exe
  C:\Windows\System\RDaoBkr.exe
  2⤵
  PID:9292
- C:\Windows\System\azEEbHZ.exe
  C:\Windows\System\azEEbHZ.exe
  2⤵
  PID:9316
- C:\Windows\System\UyEKptj.exe
  C:\Windows\System\UyEKptj.exe
  2⤵
  PID:9332
- C:\Windows\System\NGbOjFR.exe
  C:\Windows\System\NGbOjFR.exe
  2⤵
  PID:9352
- C:\Windows\System\gDvfKsO.exe
  C:\Windows\System\gDvfKsO.exe
  2⤵
  PID:9376
- C:\Windows\System\YtNDwQq.exe
  C:\Windows\System\YtNDwQq.exe
  2⤵
  PID:9396
- C:\Windows\System\OVezqno.exe
  C:\Windows\System\OVezqno.exe
  2⤵
  PID:9412
- C:\Windows\System\dvkAjau.exe
  C:\Windows\System\dvkAjau.exe
  2⤵
  PID:9436
- C:\Windows\System\AckiVPK.exe
  C:\Windows\System\AckiVPK.exe
  2⤵
  PID:9456
- C:\Windows\System\cAxRqRx.exe
  C:\Windows\System\cAxRqRx.exe
  2⤵
  PID:9480
- C:\Windows\System\DuwWzXb.exe
  C:\Windows\System\DuwWzXb.exe
  2⤵
  PID:9496
- C:\Windows\System\fiXnmun.exe
  C:\Windows\System\fiXnmun.exe
  2⤵
  PID:9512
- C:\Windows\System\nymvone.exe
  C:\Windows\System\nymvone.exe
  2⤵
  PID:9532
- C:\Windows\System\zXCliTw.exe
  C:\Windows\System\zXCliTw.exe
  2⤵
  PID:9560
- C:\Windows\System\qWfKMfs.exe
  C:\Windows\System\qWfKMfs.exe
  2⤵
  PID:9580
- C:\Windows\System\ePRIZiz.exe
  C:\Windows\System\ePRIZiz.exe
  2⤵
  PID:9608
- C:\Windows\System\AIVuMdQ.exe
  C:\Windows\System\AIVuMdQ.exe
  2⤵
  PID:9624
- C:\Windows\System\iZtRpid.exe
  C:\Windows\System\iZtRpid.exe
  2⤵
  PID:9640
- C:\Windows\System\ZjcSKvn.exe
  C:\Windows\System\ZjcSKvn.exe
  2⤵
  PID:9656
- C:\Windows\System\KLKKIqZ.exe
  C:\Windows\System\KLKKIqZ.exe
  2⤵
  PID:9676
- C:\Windows\System\aaxvsab.exe
  C:\Windows\System\aaxvsab.exe
  2⤵
  PID:9696
- C:\Windows\System\oiuPuJH.exe
  C:\Windows\System\oiuPuJH.exe
  2⤵
  PID:9716
- C:\Windows\System\SXOzIrH.exe
  C:\Windows\System\SXOzIrH.exe
  2⤵
  PID:9740
- C:\Windows\System\lDoSADp.exe
  C:\Windows\System\lDoSADp.exe
  2⤵
  PID:9756
- C:\Windows\System\SygRBGv.exe
  C:\Windows\System\SygRBGv.exe
  2⤵
  PID:9776
- C:\Windows\System\fURTinp.exe
  C:\Windows\System\fURTinp.exe
  2⤵
  PID:9804
- C:\Windows\System\MFJZthe.exe
  C:\Windows\System\MFJZthe.exe
  2⤵
  PID:9820
- C:\Windows\System\kdJleye.exe
  C:\Windows\System\kdJleye.exe
  2⤵
  PID:9840
- C:\Windows\System\UBdPURk.exe
  C:\Windows\System\UBdPURk.exe
  2⤵
  PID:9856
- C:\Windows\System\ofeVnZf.exe
  C:\Windows\System\ofeVnZf.exe
  2⤵
  PID:9876
- C:\Windows\System\WDNxvsu.exe
  C:\Windows\System\WDNxvsu.exe
  2⤵
  PID:9896
- C:\Windows\System\DtxFpVj.exe
  C:\Windows\System\DtxFpVj.exe
  2⤵
  PID:9916
- C:\Windows\System\ZrfvZvf.exe
  C:\Windows\System\ZrfvZvf.exe
  2⤵
  PID:9932
- C:\Windows\System\NDSKTat.exe
  C:\Windows\System\NDSKTat.exe
  2⤵
  PID:9948
- C:\Windows\System\fTxFMcn.exe
  C:\Windows\System\fTxFMcn.exe
  2⤵
  PID:9964
- C:\Windows\System\VgyTuOi.exe
  C:\Windows\System\VgyTuOi.exe
  2⤵
  PID:9980
- C:\Windows\System\aSdGbmO.exe
  C:\Windows\System\aSdGbmO.exe
  2⤵
  PID:10008
- C:\Windows\System\mNNzYXY.exe
  C:\Windows\System\mNNzYXY.exe
  2⤵
  PID:10028
- C:\Windows\System\HiujZID.exe
  C:\Windows\System\HiujZID.exe
  2⤵
  PID:10052
- C:\Windows\System\guFLeHi.exe
  C:\Windows\System\guFLeHi.exe
  2⤵
  PID:10084
- C:\Windows\System\plRSuMn.exe
  C:\Windows\System\plRSuMn.exe
  2⤵
  PID:10108
- C:\Windows\System\DEwXLsP.exe
  C:\Windows\System\DEwXLsP.exe
  2⤵
  PID:10136
- C:\Windows\System\VHyekMY.exe
  C:\Windows\System\VHyekMY.exe
  2⤵
  PID:10152
- C:\Windows\System\rlaPcNH.exe
  C:\Windows\System\rlaPcNH.exe
  2⤵
  PID:10168
- C:\Windows\System\rhiJxby.exe
  C:\Windows\System\rhiJxby.exe
  2⤵
  PID:10188
- C:\Windows\System\NaQutkx.exe
  C:\Windows\System\NaQutkx.exe
  2⤵
  PID:10204
- C:\Windows\System\rUxolLn.exe
  C:\Windows\System\rUxolLn.exe
  2⤵
  PID:10220
- C:\Windows\System\XwjWlJb.exe
  C:\Windows\System\XwjWlJb.exe
  2⤵
  PID:10236
- C:\Windows\System\vTsjiqP.exe
  C:\Windows\System\vTsjiqP.exe
  2⤵
  PID:8296
- C:\Windows\System\PWdeUue.exe
  C:\Windows\System\PWdeUue.exe
  2⤵
  PID:9284
- C:\Windows\System\FkhQQeD.exe
  C:\Windows\System\FkhQQeD.exe
  2⤵
  PID:8456
- C:\Windows\System\bPofXnV.exe
  C:\Windows\System\bPofXnV.exe
  2⤵
  PID:9360
- C:\Windows\System\fmnwqab.exe
  C:\Windows\System\fmnwqab.exe
  2⤵
  PID:9364
- C:\Windows\System\kjSpiaO.exe
  C:\Windows\System\kjSpiaO.exe
  2⤵
  PID:9408
- C:\Windows\System\dYOuwxR.exe
  C:\Windows\System\dYOuwxR.exe
  2⤵
  PID:9420
- C:\Windows\System\kHBGHPo.exe
  C:\Windows\System\kHBGHPo.exe
  2⤵
  PID:9308
- C:\Windows\System\ameIDEd.exe
  C:\Windows\System\ameIDEd.exe
  2⤵
  PID:9444
- C:\Windows\System\GfGkiqR.exe
  C:\Windows\System\GfGkiqR.exe
  2⤵
  PID:9492
- C:\Windows\System\OtOYYrr.exe
  C:\Windows\System\OtOYYrr.exe
  2⤵
  PID:9540
- C:\Windows\System\siFdTIH.exe
  C:\Windows\System\siFdTIH.exe
  2⤵
  PID:9556
- C:\Windows\System\IAmSCux.exe
  C:\Windows\System\IAmSCux.exe
  2⤵
  PID:9600
- C:\Windows\System\uiTLADn.exe
  C:\Windows\System\uiTLADn.exe
  2⤵
  PID:9648
- C:\Windows\System\jZuEdvh.exe
  C:\Windows\System\jZuEdvh.exe
  2⤵
  PID:9732
- C:\Windows\System\FamIhRb.exe
  C:\Windows\System\FamIhRb.exe
  2⤵
  PID:9708
- C:\Windows\System\SjTFwGT.exe
  C:\Windows\System\SjTFwGT.exe
  2⤵
  PID:9712
- C:\Windows\System\tguoBHj.exe
  C:\Windows\System\tguoBHj.exe
  2⤵
  PID:9784
- C:\Windows\System\mHLurwp.exe
  C:\Windows\System\mHLurwp.exe
  2⤵
  PID:9888
- C:\Windows\System\RqnlTOm.exe
  C:\Windows\System\RqnlTOm.exe
  2⤵
  PID:9836
- C:\Windows\System\YEZosrd.exe
  C:\Windows\System\YEZosrd.exe
  2⤵
  PID:9868
- C:\Windows\System\kZKdgRA.exe
  C:\Windows\System\kZKdgRA.exe
  2⤵
  PID:9904
- C:\Windows\System\tjekPZS.exe
  C:\Windows\System\tjekPZS.exe
  2⤵
  PID:9976
- C:\Windows\System\ZwGZZnC.exe
  C:\Windows\System\ZwGZZnC.exe
  2⤵
  PID:10004
- C:\Windows\System\XgPYIiu.exe
  C:\Windows\System\XgPYIiu.exe
  2⤵
  PID:10100
- C:\Windows\System\KbxQtoQ.exe
  C:\Windows\System\KbxQtoQ.exe
  2⤵
  PID:10024
- C:\Windows\System\oQiBijM.exe
  C:\Windows\System\oQiBijM.exe
  2⤵
  PID:10080
- C:\Windows\System\NycdUti.exe
  C:\Windows\System\NycdUti.exe
  2⤵
  PID:10144
- C:\Windows\System\XkqFsLk.exe
  C:\Windows\System\XkqFsLk.exe
  2⤵
  PID:10184

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CUapuQT.exe

Filesize
1.8MB

MD5
d821b606ca0a3e6cdc9651c1e530d8bd

SHA1
dbfac9b9d5b9d1728e9577a3b935fcfac00d3cae

SHA256
580e49b76f9faa6862b27dd16b8cae8d4d72912fd70d021c6be9ad7ab0f2fde3

SHA512
4299ff14cb7f78175f6d59397d64c9c01b7543945cb01f292e374434ef69dfe9fe0ff9a82e82046074419524b360fbda5a87dabe96b3159e6fde7882f7c7de49

Download Submit
C:\Windows\system\FbfbIwR.exe

Filesize
1.8MB

MD5
eea4f06d0d14ad75d6b0a6fb72505f28

SHA1
896aaf0ce0e20fe3ee438724dce3ea91d2950b58

SHA256
15652169b9362193c1fc9f7126288940883c2cb9d9462a4cc459be0ffd88d5a1

SHA512
c2fc045d390dc4f3f6f653afc7821342c39e7fae906c9e093b83ee39a755f60b09138a03c5a017a53e8cc215ef5b467ff390469d379d1715bcd18c859bab8085

Download Submit
C:\Windows\system\HtAohAi.exe

Filesize
1.8MB

MD5
5d5387786706788c4c1b764cd29cc831

SHA1
013fd2633ea91fd33b4ae3e608cde3e0805818b0

SHA256
2cd89c552fbc6e6a16efa07c5006adae09f87154c8127b7248350104df27fede

SHA512
897866f2f4a42b5acd492211f140abde2095a3d3cfae53cabd4bc68f778c57ba3a7a30113395f9fd337b5640df70197ae57a0882238bd396f34869156140a402

Download Submit
C:\Windows\system\MEMyCxq.exe

Filesize
1.8MB

MD5
a367a29259fa46902082ef62abe0ed35

SHA1
8fbe99e6688946559c1d317d9d76339218c3cf4b

SHA256
c6dbf6cc968e488cf21695a7fe28a9ea3a2d638884cebbc55a5b7176e075d92e

SHA512
eef769d03d43e7b998559e5d29827a886a82d785b4d103848f4293d2dfc8ebf649f2860d5a7a78762c462bf85a819d5bd5f341fefaed50bf9622755656d8d9f2

Download Submit
C:\Windows\system\MOqmcfK.exe

Filesize
1.8MB

MD5
f1b7d3a4602ef94ab426de5ba5df7e7f

SHA1
3b1cda3227758c908f89c94fafa428036ea1bfb7

SHA256
9a52b366cade83ee2dcad47e057eb718a6bac478dd004f84be3bacef00ca1843

SHA512
de3fb695212be8d30f4453ba5f9b38f0da788cdb3f5e39363525f41e7e787f087888b4acd8b56aeda226ad376d6ca6a51ce4dfd69d85fc545a037bdeb77f607d

Download Submit
C:\Windows\system\ROxUpqV.exe

Filesize
1.8MB

MD5
bd96343660aa78bdeb643a4cf088d61a

SHA1
1cd278806a696a7ec7db3f1453fb54c9ce345b7c

SHA256
7e5cc6408b21e39b7acf6e3374cff940f4b696723a3fcf6a9363daf7a1ed6970

SHA512
03b86c65a68fbaf9e1e93cf8ab2097caec65d731fba15741a8be1a78c4d0a7367261e50051c32cfbd08f3afc6d2bf695e02fcbb3fb0df919e0bf6d2d6de7bd44

Download Submit
C:\Windows\system\SHRsEtj.exe

Filesize
1.8MB

MD5
8d509eb901e8b6ab86b94bc8ffdefa5a

SHA1
98f4f1aef3a568369ffb8280c905818c40968bf6

SHA256
6d7af3efcf7841ddafb435bd7bc45906dfd4d364845d39440b283a943b14a7b7

SHA512
77b52c9c471e8f705f6078a5a1fa017037f4f138a08ff70cacb0250b2716034f353dcbd81f9d18982a3ab2de71423ae3c5080afbbdb628911c3471f9c44aafbf

Download Submit
C:\Windows\system\WLLencs.exe

Filesize
1.8MB

MD5
42211a7f8745dae77495c645d07212c2

SHA1
485c660af404edc9fbbb882a97fa775fe05c29da

SHA256
04c1f9432332046cb7cccfedd0cc7c2633835cff36c8fdc00284e27be119e58b

SHA512
8cc368ce04f17d185bdecc03d351ef89ef49721ef695946642cd3ee7187a285ea5b9de80f7b1e7cda250929cb16c5826366b6bd00dd82c884e46ac2cc2ad63fe

Download Submit
C:\Windows\system\jaSRBbn.exe

Filesize
1.8MB

MD5
2c4ded592e0b8d201ce73d956c81c079

SHA1
05182cb84376c13fcd7df5d5c0367336da75f345

SHA256
9992e31eb4697c7561ced6484ac4f7715f3da4404e50e232b4549106b8167adf

SHA512
68ffe91e6ca5867f918fea2b6258bbd27b56a7706fa003e1ab3e6fdb93b52bb6870b65f4b95ed806fed2f91cae30f2874cdf98cc98dd1099ef3a7e6d4c22401a

Download Submit
C:\Windows\system\ncZYdCy.exe

Filesize
1.8MB

MD5
d0c58cc67277402fa0fbbad04f6040b3

SHA1
44b82357a13d9053795445cbe2c5b4f8b7543fd3

SHA256
d2b99fb3c5c48dae9a3661e6e0e83c5c8d1a114c8e93d85a813251970663f1f0

SHA512
0c4140c61c97aedf25ab5166956776801ec06d587d0287998e7d5d5cd7db3b9cca30c2d2a3f2fe53c8bb9b06d18aa1715eec8a236112530052c58a10fefa8bc3

Download Submit
C:\Windows\system\nrfHCOD.exe

Filesize
1.8MB

MD5
066300774efa3ffc8f750c21f1db7046

SHA1
0f85ece028a9eb104d816778df61189ccdb28526

SHA256
5bd7148b277b0e6636e2e7db3b69d73724400828b839934382a403b150461bfa

SHA512
bc0c1799172d9b1e488c1863fc970ab0198a88eaa2260288ad6459d7b31702d91272dde8d6fea21f1fb0c1257ee27981eb905002abe5fd4c7e8a511e36f51a35

Download Submit
C:\Windows\system\oDwcouf.exe

Filesize
1.8MB

MD5
ec9b936db0ebeb328c4635d85849d71a

SHA1
458075bf2ef95c55e8bdeb3b7504ba493b60c58f

SHA256
bc94f318dd4331c57ebc34d6952f7982a5bcdf1fb7d8bd69c04e3235d287e509

SHA512
780d4b7466f319bba339b6ac2390468a1ab691c2f6946d655b5351c5f270ea3d116abff1b6f03cc402034d94944c999b64d1346118f923bf47305f86b3a3987d

Download Submit
C:\Windows\system\ryupYxg.exe

Filesize
1.8MB

MD5
74922a7f71f3d222d25b8c424faeb1af

SHA1
13350fc5625ad8fabaafd0e075f06f114ce0b0e1

SHA256
39986523ff60a2cd6a9d923a33760f47076fb6dd207a274b0b3c76156c85c2ef

SHA512
24f65f91bc549969be575de16475fce4f09dd3f71354b674ea63c13ebed7192a759318552813d421f13158d7ad5a0519e9cbc744a1f287bb2f8b579def6428de

Download Submit
C:\Windows\system\tGHhwro.exe

Filesize
1.8MB

MD5
17aefeccf4534b9509205457152031ff

SHA1
29c1c32ebc21b8718cb944a43f8641f1fd6026de

SHA256
e67797658e69561375dd195078adbd590a48f8cb57d5cd39b61a4fbf6e1b268f

SHA512
0f26738ad953c3e044a2db8b2f79268a5475a971fb4f9dd1e11694253e52ad8d6844c0ef7c330ae6d2a1245f7536363f094ea030321007d73d2c58c42f51aac0

Download Submit
C:\Windows\system\ydOoLij.exe

Filesize
1.8MB

MD5
5f4a96ae393facd53feca5f03fd681a6

SHA1
262611b047755ce227fb9a317deb7ef6befa9275

SHA256
1476fd2a1baeaa2c474795daa72edd7c51c3a4d936822f73b48d8f0eccf38d91

SHA512
2947119d06e50e216c2f9bfec7317952714d082a176cb74a0f65847dd151d0423510663e303c271e52f33f6aa9d6bf5762a0107d05b742bd061cf69240c33f70

Download Submit
C:\Windows\system\ykFbWbw.exe

Filesize
1.8MB

MD5
53da16d12a76e6aa13cc52e3db998455

SHA1
5c8bd49c4c6d0229b36346685036cd65a69fc33e

SHA256
d7843aaaa4ffa83cb263e44798a3251aaee0639ac28f07644ad520b66abd0cb3

SHA512
56b5bdcb8caa3dc88b566db8f0214a043d2a757b6288fb49e81ccf64d8219196667eb00d11969984839c4cfa3855f70b8d84961575fb986601020d5b55073b7d

Download Submit
C:\Windows\system\zUrOSIF.exe

Filesize
1.8MB

MD5
4b3cc5a4e525e6f9783c707255a8694e

SHA1
5d8c71fac8b08fe99c73a2c750eff8ff860677d9

SHA256
ef03d4454732e529425a040b234ddf70fe8c7a7f407a2c36f4779dfc9ea81710

SHA512
5f53ef3be57719d39b7940de5dd51c63cbe1dab13e2b83883a1f7c07bb638ada7ce8db186f941a51c0c3f365392159a024703e61108eaa2529a3f0100a3545ad

Download Submit
\Windows\system\EwhmKNQ.exe

Filesize
1.8MB

MD5
d52095da5cd1739bff298c3d4e02acb5

SHA1
22eed094cdc87dce3829c8a0ed55cb130fbde2f7

SHA256
c8c3409f071e32c999acb5bceb305b41515f72928d7aac604e2859b79fc75b95

SHA512
b4ae8579fa9e1bf05b858f40590d8122683c99f74a54232db675b3a3a95849b80471b09521646718f2e974a18bf63560ed3b2f0626af6339f76948cb415e310b

Download Submit
\Windows\system\KRaVjHm.exe

Filesize
1.8MB

MD5
1dec08021703e5216d9e187240dbf2f0

SHA1
71cebf9492839e970dac3f63f2770390b5a5e237

SHA256
06df497214c8302a9d38e3a3e15c9828565a5063d65a0071a54e844b6556b521

SHA512
742c40952d048061b067ed80d76fe6897e2a321c7f4a8d6a6d1ae2436f0e5dae47bbff7ade54c22484fe20197ece87287e552ba851a5fba8a44f2c6b31a7e387

Download Submit
\Windows\system\LDeJbqT.exe

Filesize
1.8MB

MD5
980c862fac28c793b83d375e78549e3b

SHA1
2fde5c6b344db91b423434948150c227ad427d0b

SHA256
490297156c28dde9d46256677aa0365eb75605273a28bd6417203eb524d397e9

SHA512
59404f474c25eff25297c8d77d20fa5da6729418dd229c47fb8a3f6c34ea3a3af65ee96fb113a55129d1f3a9a5a92e21c268f45e7912958de03193b42116f094

Download Submit
\Windows\system\LUvDJuU.exe

Filesize
1.8MB

MD5
7e8521af959710b3520709c162493ffd

SHA1
d38f0e30ce98b78e250f4c83e119f23962a8b0e0

SHA256
99910e6fef8a9a3dfe27865da4df692dae76c05c4225bd877124842a73dd9f2c

SHA512
5bff6cb6daa9743b88f0413afa626d15776dd96327c6d6cd139de10e42183ee0cb09c3a9a4bd49e2d0afe317e21b815f845c12523d617ef7761909b7e5179bb1

Download Submit
\Windows\system\MpIJEtl.exe

Filesize
1.8MB

MD5
d58166df21559ec23f9b877668b55afa

SHA1
284fec01a47d65d86f7146d913e105b245f59042

SHA256
5da4e38a1deede1fd8fdaeb759ef087979782e12b3866c58212166c3b6c1857a

SHA512
e74c25bf022c347250bcbffe7565ea72486012a8eba18592100b7a5aec05d785a969efa8a97a941d1ef8ff342ba33c3e354ce48a1756e30c0c04beaded526cf1

Download Submit
\Windows\system\PIeJtFY.exe

Filesize
1.8MB

MD5
c33b203697eaaa9d73438eef015a6fbd

SHA1
4ebae625524820f8fa059e00f33d535da8d4d4c1

SHA256
7997d5684d59e5bc3c0c11db94f5f34f583ae36fcb5ddc414fd3c10a14b65420

SHA512
b9fef34b2c617633aa701d5edbf4d958af6cc98f2dd42657b666e7c60eb9642480cad446422d1e0f596b66335066b77b7444f52535551996134c873b427575d1

Download Submit
\Windows\system\Ygnaqcz.exe

Filesize
1.8MB

MD5
681d4b36c0b70f6400a21bf66dccd71e

SHA1
7966a9b8ab0cc56d6d2471d4998d3ab43fe8d739

SHA256
686f1b509d79cf7c5ee2a66503cdb80a2f05694c41c7fe0d4bbc7050c5f2438d

SHA512
de6b69ce16ccb3676b3331faee0bee00c953ff1cdd21983df1775fa4bb818dfcc000c979ddfe210c78e95feb54f1208d285c25b881845172f77dfb3766713db6

Download Submit
\Windows\system\fkLMVan.exe

Filesize
1.8MB

MD5
97c10729406826dbb455e93ee689bd9c

SHA1
3c3d6f0b6ee9fced1abe43086fa582be0f6a5918

SHA256
a40b19812504ef0d78dd68721f1389c623fab084d75d7e9fc645d929aee826c0

SHA512
38ca8cafc9bb40e21f16c64b5f5b17ec796e4c9add96bb006161dcaf1ff8ca6f408592f7c62ec22d2ba5f5e664cc52142da2a12eaac6fc6d9ce7f65d7aebd555

Download Submit
\Windows\system\pySIttk.exe

Filesize
1.8MB

MD5
20acf1813f7d18ba3f645bcd0057806c

SHA1
a314fd52ba17ca4de69ce9f5e90bc9392b8f385a

SHA256
abb085616bd99f508d590a7293ceb9a9eb3e6a6c806a0bf2fa1d6a9ef12cc445

SHA512
ff244301f45832cd79b79b4422617125d9973e0963fc45ad59fe2a8633da5024a7e5b46c18e503f04bbe0996237b2d9980539fb5edb929abab2ce839c39919e0

Download Submit
\Windows\system\qzBvQmV.exe

Filesize
1.8MB

MD5
43439bd28a9d825c150b845b0f93902c

SHA1
99a7b4ce42846d7de8757e2e9f332f720dbc3cc9

SHA256
b0a878ce6ab0b02c8cc4b36bf74a0ec427595a64fcc9e13311d3f1dd21a0e426

SHA512
dfaced5338d2fa8cf73a68401d9bf60ee60af842fa06784b26849fb86a3c27c189a05baa29c2c713184f6aeb583ce59e01f0ad2ff057cb50868435dcbfd2f361

Download Submit
\Windows\system\trgjbxp.exe

Filesize
1.8MB

MD5
c34d3adadb90990c40c8ec06d5e35754

SHA1
7f14775fe059df4b02c04a21f40b149ca0817a2a

SHA256
762c0dd7302711ec8b09b826a5acc66ef768027dae881fba8fad1ce19188111e

SHA512
dcbf39e488e06331c39f501d8b9fbd839e5022394176869f9157332837077f0d871c160a54412c316bdf14a2929a0a7bb6b44cf94b84024f0793ece1886bf636

Download Submit
\Windows\system\vjuWNxv.exe

Filesize
1.8MB

MD5
3cac431516d46c6e27f2f8bfad553cc8

SHA1
4d4947933f65f1e579681447f906415006283328

SHA256
9d038bc7fda683dd6a9260ed0d5a676254737b27544394c44e2a2bad7cf3b004

SHA512
9617f2eb8d7a673dd7027d77f7b9785564bd88cd8017f9f985744277ae415df48cfb79cd3e377c8740ffbc514dd10fdf8face5553f5c31515fb2e8df43d6d367

Download Submit
\Windows\system\xFTSdRV.exe

Filesize
1.8MB

MD5
63c927e11a454cd1ce436af6789c7817

SHA1
d495c687f3e0539c049edfad9e8deba2477992ab

SHA256
43a116b62166c50d2d9f4f833859c86c0aa94fdfe961f6905c6f2384aff3cd7b

SHA512
c2c81b5ec48051c26dea8bbb6d7cee46827b656e6bf0c13b7fd5efe067368d75b4bd13eb392e72a6b4fd17f437bf7b7bf149dc8a2efa90469ebeae634ba3c489

Download Submit
\Windows\system\xnnXdxC.exe

Filesize
1.8MB

MD5
cd644bc231c446cf73a3d2d909260f31

SHA1
b9422d3be98549a612778a753549c2f5233ff81b

SHA256
c4f17c6fc7b64912d0118c3702cd669658d68781ac3fbffb1631b1d9bd741190

SHA512
e3c3d3dd6e0b0e59e2f9d164c0106941ff3a415543456e7306d4edc18754f850992d9e1c600a6e826baef48322fc7606e0dc89bb4283ea1610d8c0308bf870c9

Download Submit
\Windows\system\yUGWCnF.exe

Filesize
1.8MB

MD5
4628446c2f61ddb37f3a82880d9ae9a0

SHA1
de873abfaee9b9b898997da1104bfbfbee2ce46e

SHA256
843e35c30aff7ff95b299dceeceb948a041fd9fc799c33effcefa824db3aa175

SHA512
9463849e2d94c675de9fbf35efd16263e7658a59434d630e42b25cf39424e85772399c2a3ac177a827edf768abe3f7dfa2936846365a88542e5bf13c957284a0

Download Submit
memory/2448-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download