xmrig | 6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f

Analysis

max time kernel
121s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 21:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
Size

1.5MB
MD5

126bf655e1b1ed455b38e330e815e809
SHA1

340ae23cbb08934939cb1e109e164ef191de2b47
SHA256

6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f
SHA512

a364a5b00b469af0a3cf73d3fa890d20f523473f70c45b14c78972e82dcf1caeb045e1fd61f01c9d2c92739ec8f49a0b3fcde893d2de5b5459736e1e571c0a06
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcr:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c59

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x0008000000012116-2.dat	xmrig
behavioral1/files/0x0008000000016d9f-9.dat	xmrig
behavioral1/files/0x0008000000016dc8-13.dat	xmrig
behavioral1/files/0x0007000000016f9c-17.dat	xmrig
behavioral1/files/0x00050000000191f3-36.dat	xmrig
behavioral1/files/0x00050000000191f7-40.dat	xmrig
behavioral1/files/0x0005000000019229-48.dat	xmrig
behavioral1/files/0x00050000000193be-99.dat	xmrig
behavioral1/files/0x0005000000019271-96.dat	xmrig
behavioral1/files/0x00050000000193d9-136.dat	xmrig
behavioral1/files/0x000500000001942f-156.dat	xmrig
behavioral1/files/0x0005000000019539-152.dat	xmrig
behavioral1/files/0x0005000000019401-146.dat	xmrig
behavioral1/files/0x000500000001947e-143.dat	xmrig
behavioral1/files/0x0005000000019389-116.dat	xmrig
behavioral1/files/0x0005000000019277-104.dat	xmrig
behavioral1/files/0x00050000000193c4-101.dat	xmrig
behavioral1/files/0x00050000000195e4-159.dat	xmrig
behavioral1/files/0x00050000000194d8-149.dat	xmrig
behavioral1/files/0x000500000001924c-93.dat	xmrig
behavioral1/files/0x0005000000019441-139.dat	xmrig
behavioral1/files/0x0005000000019403-130.dat	xmrig
behavioral1/files/0x00050000000193df-120.dat	xmrig
behavioral1/files/0x00050000000193cc-108.dat	xmrig
behavioral1/files/0x0005000000019382-88.dat	xmrig
behavioral1/files/0x0005000000019273-74.dat	xmrig
behavioral1/files/0x000500000001926b-66.dat	xmrig
behavioral1/files/0x0005000000019234-52.dat	xmrig
behavioral1/files/0x0005000000019218-44.dat	xmrig
behavioral1/files/0x00080000000173e4-32.dat	xmrig
behavioral1/files/0x00090000000173aa-29.dat	xmrig
behavioral1/files/0x000700000001739c-24.dat	xmrig
behavioral1/files/0x000700000001739a-21.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

fzOtiYA.exeafLOzCC.exeUiCOXpN.exeWKlKrow.exeyKxApeM.exeyzfkPlD.exewyOPIDC.exexAduwFh.execRwyPAn.exengtxrwu.exeDSZttEE.exeYkFAZul.exeGMtMmyn.exekbCGTUU.exekCKnqrF.exeKlzblFD.exejzBtOIl.exeqerRXLe.exeoncobQw.exeFAxhaHX.exeMwIwUeo.exeeeQFrEN.exekzRdLmU.exepxCoWjC.exeyLJQbAf.exerepFZMG.exeyBXYAZT.exeFnWCfML.exeSodfdyL.exeXZuGiwU.exeZSeGdru.exeYPazzbN.exeoErLtkf.exeMtgyWMi.exeiOiUtKn.exeNLFVaFk.exeCqqEvcZ.exeZJScHCr.exeKQdjEXK.exeOObmXTA.exeIxHeyiX.exenFQcOsG.exesWNRDDi.exeuXPSiRv.exeSmqQoAH.exeJjLsclB.exeLXdNDAM.exeRdHOCPC.exeTLdvZNo.exeyYiAqbt.exetgBxkkO.exeeUjVRek.exeoChYyYK.exelvFsZqM.exeORpKNTx.exexhyTMPI.exegQctYUL.exeHQrqeRg.exekIpoGen.exeaLOKAfB.exelLtVLnM.exejsPUowF.exeTyyuDiq.exePcbLwHi.exe

pid	Process
3028	fzOtiYA.exe
1732	afLOzCC.exe
2064	UiCOXpN.exe
1644	WKlKrow.exe
2372	yKxApeM.exe
2488	yzfkPlD.exe
2752	wyOPIDC.exe
2720	xAduwFh.exe
2824	cRwyPAn.exe
2764	ngtxrwu.exe
2848	DSZttEE.exe
2236	YkFAZul.exe
2872	GMtMmyn.exe
2840	kbCGTUU.exe
2676	kCKnqrF.exe
1076	KlzblFD.exe
2784	jzBtOIl.exe
2624	qerRXLe.exe
1740	oncobQw.exe
276	FAxhaHX.exe
1904	MwIwUeo.exe
1396	eeQFrEN.exe
1180	kzRdLmU.exe
2988	pxCoWjC.exe
2348	yLJQbAf.exe
2796	repFZMG.exe
2484	yBXYAZT.exe
1244	FnWCfML.exe
1228	SodfdyL.exe
1260	XZuGiwU.exe
3056	ZSeGdru.exe
2072	YPazzbN.exe
836	oErLtkf.exe
1520	MtgyWMi.exe
1368	iOiUtKn.exe
1660	NLFVaFk.exe
900	CqqEvcZ.exe
1576	ZJScHCr.exe
2124	KQdjEXK.exe
1152	OObmXTA.exe
1856	IxHeyiX.exe
2256	nFQcOsG.exe
1204	sWNRDDi.exe
1404	uXPSiRv.exe
2592	SmqQoAH.exe
1940	JjLsclB.exe
2916	LXdNDAM.exe
2136	RdHOCPC.exe
2500	TLdvZNo.exe
1672	yYiAqbt.exe
1284	tgBxkkO.exe
2480	eUjVRek.exe
1984	oChYyYK.exe
372	lvFsZqM.exe
2444	ORpKNTx.exe
3032	xhyTMPI.exe
1664	gQctYUL.exe
1500	HQrqeRg.exe
1604	kIpoGen.exe
2552	aLOKAfB.exe
2280	lLtVLnM.exe
2812	jsPUowF.exe
2636	TyyuDiq.exe
1976	PcbLwHi.exe

Loads dropped DLL 64 IoCs

Processes:

6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe

pid	Process
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe

Drops file in Windows directory 64 IoCs

Processes:

6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe

description	ioc	Process
File created	C:\Windows\System\gwOmsBE.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\SyJPssQ.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\SmqQoAH.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\rDOeFGa.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\eFHQoBT.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\NunMcKR.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\hKHVklj.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\ArFcHwb.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\ERqLmyO.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\bnTJJHl.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\UZazLPY.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\BWsltXW.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\JxeAgIX.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\hIWBKWk.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\NlFmLzr.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\hbZXNvw.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\HIiXczR.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\MgUVdOt.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\YmiVHVA.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\sAGvokG.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\ZqEKoUF.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\ykPnEbx.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\qSsgIgF.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\lwKHxvB.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\SHyzdDy.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\CnihoHh.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\BqdoMty.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\lJOZKgA.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\xWHQebN.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\vojcfvA.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\pKUMQjI.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\oiGIggu.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\QxFXZmg.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\lVyNIYq.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\lyVlqBz.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\wlSKlpR.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\uktbdyb.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\pyCUACg.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\UCBeYfG.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\avLkbks.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\BdKXzIL.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\HCReIUx.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\SdDJmMl.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\QKdclHk.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\JaEJwId.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\IGuInAb.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\mxtlgFk.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\VAFkYHM.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\qbjHDbk.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\HYHCFKZ.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\IcgQEel.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\qnbVFVE.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\VUnLpyy.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\ajfwcuM.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\MTRkYlW.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\NjTTvVK.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\ygseqLv.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\QEVUOXW.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\ZDYUAiE.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\hGhYTaE.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\lCGJAIG.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\KbVUwCR.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\rasHpzR.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
File created	C:\Windows\System\iLwADzX.exe	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe

description	pid	Process	procid_target
PID 2056 wrote to memory of 3028	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	31
PID 2056 wrote to memory of 3028	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	31
PID 2056 wrote to memory of 3028	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	31
PID 2056 wrote to memory of 1732	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	32
PID 2056 wrote to memory of 1732	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	32
PID 2056 wrote to memory of 1732	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	32
PID 2056 wrote to memory of 2064	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	33
PID 2056 wrote to memory of 2064	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	33
PID 2056 wrote to memory of 2064	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	33
PID 2056 wrote to memory of 1644	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	34
PID 2056 wrote to memory of 1644	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	34
PID 2056 wrote to memory of 1644	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	34
PID 2056 wrote to memory of 2372	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	35
PID 2056 wrote to memory of 2372	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	35
PID 2056 wrote to memory of 2372	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	35
PID 2056 wrote to memory of 2488	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	36
PID 2056 wrote to memory of 2488	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	36
PID 2056 wrote to memory of 2488	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	36
PID 2056 wrote to memory of 2752	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	37
PID 2056 wrote to memory of 2752	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	37
PID 2056 wrote to memory of 2752	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	37
PID 2056 wrote to memory of 2720	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	38
PID 2056 wrote to memory of 2720	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	38
PID 2056 wrote to memory of 2720	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	38
PID 2056 wrote to memory of 2824	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	39
PID 2056 wrote to memory of 2824	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	39
PID 2056 wrote to memory of 2824	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	39
PID 2056 wrote to memory of 2764	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	40
PID 2056 wrote to memory of 2764	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	40
PID 2056 wrote to memory of 2764	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	40
PID 2056 wrote to memory of 2848	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	41
PID 2056 wrote to memory of 2848	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	41
PID 2056 wrote to memory of 2848	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	41
PID 2056 wrote to memory of 2236	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	42
PID 2056 wrote to memory of 2236	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	42
PID 2056 wrote to memory of 2236	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	42
PID 2056 wrote to memory of 2872	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	43
PID 2056 wrote to memory of 2872	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	43
PID 2056 wrote to memory of 2872	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	43
PID 2056 wrote to memory of 2784	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	44
PID 2056 wrote to memory of 2784	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	44
PID 2056 wrote to memory of 2784	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	44
PID 2056 wrote to memory of 2840	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	45
PID 2056 wrote to memory of 2840	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	45
PID 2056 wrote to memory of 2840	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	45
PID 2056 wrote to memory of 2624	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	46
PID 2056 wrote to memory of 2624	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	46
PID 2056 wrote to memory of 2624	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	46
PID 2056 wrote to memory of 2676	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	47
PID 2056 wrote to memory of 2676	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	47
PID 2056 wrote to memory of 2676	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	47
PID 2056 wrote to memory of 276	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	48
PID 2056 wrote to memory of 276	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	48
PID 2056 wrote to memory of 276	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	48
PID 2056 wrote to memory of 1076	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	49
PID 2056 wrote to memory of 1076	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	49
PID 2056 wrote to memory of 1076	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	49
PID 2056 wrote to memory of 1396	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	50
PID 2056 wrote to memory of 1396	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	50
PID 2056 wrote to memory of 1396	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	50
PID 2056 wrote to memory of 1740	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	51
PID 2056 wrote to memory of 1740	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	51
PID 2056 wrote to memory of 1740	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	51
PID 2056 wrote to memory of 2988	2056	6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe	52

C:\Users\Admin\AppData\Local\Temp\6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe
"C:\Users\Admin\AppData\Local\Temp\6db8d01bb8c3e9aa8402b23ec4bf787cf649b068c2d676deeeabdd1651ccf69f.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2056
- C:\Windows\System\fzOtiYA.exe
  C:\Windows\System\fzOtiYA.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\afLOzCC.exe
  C:\Windows\System\afLOzCC.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\UiCOXpN.exe
  C:\Windows\System\UiCOXpN.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\WKlKrow.exe
  C:\Windows\System\WKlKrow.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\yKxApeM.exe
  C:\Windows\System\yKxApeM.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\yzfkPlD.exe
  C:\Windows\System\yzfkPlD.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\wyOPIDC.exe
  C:\Windows\System\wyOPIDC.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\xAduwFh.exe
  C:\Windows\System\xAduwFh.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\cRwyPAn.exe
  C:\Windows\System\cRwyPAn.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\ngtxrwu.exe
  C:\Windows\System\ngtxrwu.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\DSZttEE.exe
  C:\Windows\System\DSZttEE.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\YkFAZul.exe
  C:\Windows\System\YkFAZul.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\GMtMmyn.exe
  C:\Windows\System\GMtMmyn.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\jzBtOIl.exe
  C:\Windows\System\jzBtOIl.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\kbCGTUU.exe
  C:\Windows\System\kbCGTUU.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\qerRXLe.exe
  C:\Windows\System\qerRXLe.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\kCKnqrF.exe
  C:\Windows\System\kCKnqrF.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\FAxhaHX.exe
  C:\Windows\System\FAxhaHX.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\KlzblFD.exe
  C:\Windows\System\KlzblFD.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\eeQFrEN.exe
  C:\Windows\System\eeQFrEN.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\oncobQw.exe
  C:\Windows\System\oncobQw.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\pxCoWjC.exe
  C:\Windows\System\pxCoWjC.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\MwIwUeo.exe
  C:\Windows\System\MwIwUeo.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\repFZMG.exe
  C:\Windows\System\repFZMG.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\kzRdLmU.exe
  C:\Windows\System\kzRdLmU.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\FnWCfML.exe
  C:\Windows\System\FnWCfML.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\yLJQbAf.exe
  C:\Windows\System\yLJQbAf.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\XZuGiwU.exe
  C:\Windows\System\XZuGiwU.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\yBXYAZT.exe
  C:\Windows\System\yBXYAZT.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\YPazzbN.exe
  C:\Windows\System\YPazzbN.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\SodfdyL.exe
  C:\Windows\System\SodfdyL.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\sWNRDDi.exe
  C:\Windows\System\sWNRDDi.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\ZSeGdru.exe
  C:\Windows\System\ZSeGdru.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\SmqQoAH.exe
  C:\Windows\System\SmqQoAH.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\oErLtkf.exe
  C:\Windows\System\oErLtkf.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\JjLsclB.exe
  C:\Windows\System\JjLsclB.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\MtgyWMi.exe
  C:\Windows\System\MtgyWMi.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\LXdNDAM.exe
  C:\Windows\System\LXdNDAM.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\iOiUtKn.exe
  C:\Windows\System\iOiUtKn.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\RdHOCPC.exe
  C:\Windows\System\RdHOCPC.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\NLFVaFk.exe
  C:\Windows\System\NLFVaFk.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\yYiAqbt.exe
  C:\Windows\System\yYiAqbt.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\CqqEvcZ.exe
  C:\Windows\System\CqqEvcZ.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\tgBxkkO.exe
  C:\Windows\System\tgBxkkO.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\ZJScHCr.exe
  C:\Windows\System\ZJScHCr.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\eUjVRek.exe
  C:\Windows\System\eUjVRek.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\KQdjEXK.exe
  C:\Windows\System\KQdjEXK.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\oChYyYK.exe
  C:\Windows\System\oChYyYK.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\OObmXTA.exe
  C:\Windows\System\OObmXTA.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\lvFsZqM.exe
  C:\Windows\System\lvFsZqM.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\IxHeyiX.exe
  C:\Windows\System\IxHeyiX.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\ORpKNTx.exe
  C:\Windows\System\ORpKNTx.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\nFQcOsG.exe
  C:\Windows\System\nFQcOsG.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\xhyTMPI.exe
  C:\Windows\System\xhyTMPI.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\uXPSiRv.exe
  C:\Windows\System\uXPSiRv.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\gQctYUL.exe
  C:\Windows\System\gQctYUL.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\TLdvZNo.exe
  C:\Windows\System\TLdvZNo.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\HQrqeRg.exe
  C:\Windows\System\HQrqeRg.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\kIpoGen.exe
  C:\Windows\System\kIpoGen.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\aLOKAfB.exe
  C:\Windows\System\aLOKAfB.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\lLtVLnM.exe
  C:\Windows\System\lLtVLnM.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\jsPUowF.exe
  C:\Windows\System\jsPUowF.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\TyyuDiq.exe
  C:\Windows\System\TyyuDiq.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\PcbLwHi.exe
  C:\Windows\System\PcbLwHi.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\sTOlPZw.exe
  C:\Windows\System\sTOlPZw.exe
  2⤵
  PID:2604
- C:\Windows\System\wXcAGpl.exe
  C:\Windows\System\wXcAGpl.exe
  2⤵
  PID:2336
- C:\Windows\System\gZMOYmz.exe
  C:\Windows\System\gZMOYmz.exe
  2⤵
  PID:2964
- C:\Windows\System\tmSvfwD.exe
  C:\Windows\System\tmSvfwD.exe
  2⤵
  PID:1700
- C:\Windows\System\oiGIggu.exe
  C:\Windows\System\oiGIggu.exe
  2⤵
  PID:1844
- C:\Windows\System\PlsYfek.exe
  C:\Windows\System\PlsYfek.exe
  2⤵
  PID:2112
- C:\Windows\System\OnuCHXr.exe
  C:\Windows\System\OnuCHXr.exe
  2⤵
  PID:3060
- C:\Windows\System\FDCGbPS.exe
  C:\Windows\System\FDCGbPS.exe
  2⤵
  PID:1784
- C:\Windows\System\rWniJyR.exe
  C:\Windows\System\rWniJyR.exe
  2⤵
  PID:884
- C:\Windows\System\VowWkwm.exe
  C:\Windows\System\VowWkwm.exe
  2⤵
  PID:3068
- C:\Windows\System\brdVivL.exe
  C:\Windows\System\brdVivL.exe
  2⤵
  PID:1240
- C:\Windows\System\WGJSNIt.exe
  C:\Windows\System\WGJSNIt.exe
  2⤵
  PID:2328
- C:\Windows\System\GFiXUBM.exe
  C:\Windows\System\GFiXUBM.exe
  2⤵
  PID:2464
- C:\Windows\System\ORnIIhH.exe
  C:\Windows\System\ORnIIhH.exe
  2⤵
  PID:2888
- C:\Windows\System\vReYbjZ.exe
  C:\Windows\System\vReYbjZ.exe
  2⤵
  PID:2436
- C:\Windows\System\fRnrQOJ.exe
  C:\Windows\System\fRnrQOJ.exe
  2⤵
  PID:1540
- C:\Windows\System\amzNMYB.exe
  C:\Windows\System\amzNMYB.exe
  2⤵
  PID:1560
- C:\Windows\System\rDanYKF.exe
  C:\Windows\System\rDanYKF.exe
  2⤵
  PID:1680
- C:\Windows\System\wBkwGkn.exe
  C:\Windows\System\wBkwGkn.exe
  2⤵
  PID:2044
- C:\Windows\System\Vvlmdyy.exe
  C:\Windows\System\Vvlmdyy.exe
  2⤵
  PID:1116
- C:\Windows\System\qyovbdX.exe
  C:\Windows\System\qyovbdX.exe
  2⤵
  PID:1248
- C:\Windows\System\gulefvL.exe
  C:\Windows\System\gulefvL.exe
  2⤵
  PID:2184
- C:\Windows\System\tRTrcff.exe
  C:\Windows\System\tRTrcff.exe
  2⤵
  PID:1640
- C:\Windows\System\boegebN.exe
  C:\Windows\System\boegebN.exe
  2⤵
  PID:2560
- C:\Windows\System\SBSpGFj.exe
  C:\Windows\System\SBSpGFj.exe
  2⤵
  PID:1696
- C:\Windows\System\MYCnjJS.exe
  C:\Windows\System\MYCnjJS.exe
  2⤵
  PID:2100
- C:\Windows\System\WYdsLpS.exe
  C:\Windows\System\WYdsLpS.exe
  2⤵
  PID:1648
- C:\Windows\System\LHkszzu.exe
  C:\Windows\System\LHkszzu.exe
  2⤵
  PID:1264
- C:\Windows\System\aGAPZeI.exe
  C:\Windows\System\aGAPZeI.exe
  2⤵
  PID:1676
- C:\Windows\System\dZHuHoA.exe
  C:\Windows\System\dZHuHoA.exe
  2⤵
  PID:1636
- C:\Windows\System\yirjpBE.exe
  C:\Windows\System\yirjpBE.exe
  2⤵
  PID:1544
- C:\Windows\System\MEMRSVP.exe
  C:\Windows\System\MEMRSVP.exe
  2⤵
  PID:1888
- C:\Windows\System\vDzJBWF.exe
  C:\Windows\System\vDzJBWF.exe
  2⤵
  PID:2816
- C:\Windows\System\KzeLKxs.exe
  C:\Windows\System\KzeLKxs.exe
  2⤵
  PID:2616
- C:\Windows\System\PgMHEHV.exe
  C:\Windows\System\PgMHEHV.exe
  2⤵
  PID:2620
- C:\Windows\System\abaIajz.exe
  C:\Windows\System\abaIajz.exe
  2⤵
  PID:908
- C:\Windows\System\uBuQOrG.exe
  C:\Windows\System\uBuQOrG.exe
  2⤵
  PID:2544
- C:\Windows\System\hCLcevT.exe
  C:\Windows\System\hCLcevT.exe
  2⤵
  PID:3024
- C:\Windows\System\vhSFbiI.exe
  C:\Windows\System\vhSFbiI.exe
  2⤵
  PID:544
- C:\Windows\System\TpyPvoG.exe
  C:\Windows\System\TpyPvoG.exe
  2⤵
  PID:2248
- C:\Windows\System\rveiEvz.exe
  C:\Windows\System\rveiEvz.exe
  2⤵
  PID:2660
- C:\Windows\System\sAGvokG.exe
  C:\Windows\System\sAGvokG.exe
  2⤵
  PID:1624
- C:\Windows\System\GiyXBga.exe
  C:\Windows\System\GiyXBga.exe
  2⤵
  PID:1444
- C:\Windows\System\SsMFAKb.exe
  C:\Windows\System\SsMFAKb.exe
  2⤵
  PID:1632
- C:\Windows\System\jAqooMs.exe
  C:\Windows\System\jAqooMs.exe
  2⤵
  PID:2252
- C:\Windows\System\MJtFUjq.exe
  C:\Windows\System\MJtFUjq.exe
  2⤵
  PID:2408
- C:\Windows\System\qnjESrB.exe
  C:\Windows\System\qnjESrB.exe
  2⤵
  PID:3048
- C:\Windows\System\loxdYEL.exe
  C:\Windows\System\loxdYEL.exe
  2⤵
  PID:1480
- C:\Windows\System\VeKkWij.exe
  C:\Windows\System\VeKkWij.exe
  2⤵
  PID:2852
- C:\Windows\System\JMseSQp.exe
  C:\Windows\System\JMseSQp.exe
  2⤵
  PID:2804
- C:\Windows\System\IeCfOUy.exe
  C:\Windows\System\IeCfOUy.exe
  2⤵
  PID:3076
- C:\Windows\System\aeATeHd.exe
  C:\Windows\System\aeATeHd.exe
  2⤵
  PID:3092
- C:\Windows\System\QXJdzXn.exe
  C:\Windows\System\QXJdzXn.exe
  2⤵
  PID:3116
- C:\Windows\System\RouBeVX.exe
  C:\Windows\System\RouBeVX.exe
  2⤵
  PID:3136
- C:\Windows\System\VGhzlRW.exe
  C:\Windows\System\VGhzlRW.exe
  2⤵
  PID:3156
- C:\Windows\System\BsLVAmN.exe
  C:\Windows\System\BsLVAmN.exe
  2⤵
  PID:3172
- C:\Windows\System\YPmnUzs.exe
  C:\Windows\System\YPmnUzs.exe
  2⤵
  PID:3188
- C:\Windows\System\SpctLLd.exe
  C:\Windows\System\SpctLLd.exe
  2⤵
  PID:3208
- C:\Windows\System\UZazLPY.exe
  C:\Windows\System\UZazLPY.exe
  2⤵
  PID:3232
- C:\Windows\System\JnsxRXf.exe
  C:\Windows\System\JnsxRXf.exe
  2⤵
  PID:3248
- C:\Windows\System\oCNQbOT.exe
  C:\Windows\System\oCNQbOT.exe
  2⤵
  PID:3268
- C:\Windows\System\TdPsFqI.exe
  C:\Windows\System\TdPsFqI.exe
  2⤵
  PID:3284
- C:\Windows\System\BpyCBGR.exe
  C:\Windows\System\BpyCBGR.exe
  2⤵
  PID:3300
- C:\Windows\System\vVrdQiF.exe
  C:\Windows\System\vVrdQiF.exe
  2⤵
  PID:3316
- C:\Windows\System\rBJHNGx.exe
  C:\Windows\System\rBJHNGx.exe
  2⤵
  PID:3344
- C:\Windows\System\OeCMMhq.exe
  C:\Windows\System\OeCMMhq.exe
  2⤵
  PID:3360
- C:\Windows\System\EWjibEh.exe
  C:\Windows\System\EWjibEh.exe
  2⤵
  PID:3384
- C:\Windows\System\XLjfEUj.exe
  C:\Windows\System\XLjfEUj.exe
  2⤵
  PID:3400
- C:\Windows\System\eikuVMq.exe
  C:\Windows\System\eikuVMq.exe
  2⤵
  PID:3416
- C:\Windows\System\nhYaXPW.exe
  C:\Windows\System\nhYaXPW.exe
  2⤵
  PID:3436
- C:\Windows\System\vFZYheZ.exe
  C:\Windows\System\vFZYheZ.exe
  2⤵
  PID:3460
- C:\Windows\System\xVbbfba.exe
  C:\Windows\System\xVbbfba.exe
  2⤵
  PID:3476
- C:\Windows\System\wcEoeAU.exe
  C:\Windows\System\wcEoeAU.exe
  2⤵
  PID:3496
- C:\Windows\System\TkkEKdA.exe
  C:\Windows\System\TkkEKdA.exe
  2⤵
  PID:3512
- C:\Windows\System\yriJtMe.exe
  C:\Windows\System\yriJtMe.exe
  2⤵
  PID:3536
- C:\Windows\System\pRoEFaP.exe
  C:\Windows\System\pRoEFaP.exe
  2⤵
  PID:3676
- C:\Windows\System\rasHpzR.exe
  C:\Windows\System\rasHpzR.exe
  2⤵
  PID:3704
- C:\Windows\System\rcoJUdR.exe
  C:\Windows\System\rcoJUdR.exe
  2⤵
  PID:3720
- C:\Windows\System\TCWgHFm.exe
  C:\Windows\System\TCWgHFm.exe
  2⤵
  PID:3736
- C:\Windows\System\QHcOnyf.exe
  C:\Windows\System\QHcOnyf.exe
  2⤵
  PID:3756
- C:\Windows\System\bPUyipz.exe
  C:\Windows\System\bPUyipz.exe
  2⤵
  PID:3776
- C:\Windows\System\dCMmoUF.exe
  C:\Windows\System\dCMmoUF.exe
  2⤵
  PID:3796
- C:\Windows\System\GptOmJS.exe
  C:\Windows\System\GptOmJS.exe
  2⤵
  PID:3820
- C:\Windows\System\qmqzYEU.exe
  C:\Windows\System\qmqzYEU.exe
  2⤵
  PID:3836
- C:\Windows\System\XFVOaxu.exe
  C:\Windows\System\XFVOaxu.exe
  2⤵
  PID:3856
- C:\Windows\System\ACmbfgd.exe
  C:\Windows\System\ACmbfgd.exe
  2⤵
  PID:3872
- C:\Windows\System\czIlLQu.exe
  C:\Windows\System\czIlLQu.exe
  2⤵
  PID:3888
- C:\Windows\System\rqwopkc.exe
  C:\Windows\System\rqwopkc.exe
  2⤵
  PID:3916
- C:\Windows\System\ZbuzAUw.exe
  C:\Windows\System\ZbuzAUw.exe
  2⤵
  PID:3972
- C:\Windows\System\LtHVJwt.exe
  C:\Windows\System\LtHVJwt.exe
  2⤵
  PID:3992
- C:\Windows\System\TZvYCvk.exe
  C:\Windows\System\TZvYCvk.exe
  2⤵
  PID:4008
- C:\Windows\System\BSaNfOF.exe
  C:\Windows\System\BSaNfOF.exe
  2⤵
  PID:4032
- C:\Windows\System\znriUHD.exe
  C:\Windows\System\znriUHD.exe
  2⤵
  PID:4048
- C:\Windows\System\xJzLYJb.exe
  C:\Windows\System\xJzLYJb.exe
  2⤵
  PID:4064
- C:\Windows\System\Iydadja.exe
  C:\Windows\System\Iydadja.exe
  2⤵
  PID:4080
- C:\Windows\System\UJouSVb.exe
  C:\Windows\System\UJouSVb.exe
  2⤵
  PID:612
- C:\Windows\System\DyPflxN.exe
  C:\Windows\System\DyPflxN.exe
  2⤵
  PID:2128
- C:\Windows\System\ywmHvpK.exe
  C:\Windows\System\ywmHvpK.exe
  2⤵
  PID:3008
- C:\Windows\System\JDikKoL.exe
  C:\Windows\System\JDikKoL.exe
  2⤵
  PID:1000
- C:\Windows\System\cdAjdQi.exe
  C:\Windows\System\cdAjdQi.exe
  2⤵
  PID:3128
- C:\Windows\System\dgoIEMM.exe
  C:\Windows\System\dgoIEMM.exe
  2⤵
  PID:1400
- C:\Windows\System\ZqBCMlA.exe
  C:\Windows\System\ZqBCMlA.exe
  2⤵
  PID:3240
- C:\Windows\System\KuMktVT.exe
  C:\Windows\System\KuMktVT.exe
  2⤵
  PID:3352
- C:\Windows\System\gJWsHXJ.exe
  C:\Windows\System\gJWsHXJ.exe
  2⤵
  PID:3392
- C:\Windows\System\TUjlZpG.exe
  C:\Windows\System\TUjlZpG.exe
  2⤵
  PID:3396
- C:\Windows\System\aTiPvjW.exe
  C:\Windows\System\aTiPvjW.exe
  2⤵
  PID:3424
- C:\Windows\System\FyrdaaC.exe
  C:\Windows\System\FyrdaaC.exe
  2⤵
  PID:2156
- C:\Windows\System\EWPPMQp.exe
  C:\Windows\System\EWPPMQp.exe
  2⤵
  PID:816
- C:\Windows\System\KCaUncI.exe
  C:\Windows\System\KCaUncI.exe
  2⤵
  PID:1276
- C:\Windows\System\DnCgPjF.exe
  C:\Windows\System\DnCgPjF.exe
  2⤵
  PID:1360
- C:\Windows\System\stAoJLV.exe
  C:\Windows\System\stAoJLV.exe
  2⤵
  PID:2392
- C:\Windows\System\WeDGcpO.exe
  C:\Windows\System\WeDGcpO.exe
  2⤵
  PID:600
- C:\Windows\System\HEEEStQ.exe
  C:\Windows\System\HEEEStQ.exe
  2⤵
  PID:2368
- C:\Windows\System\mRVVScF.exe
  C:\Windows\System\mRVVScF.exe
  2⤵
  PID:1456
- C:\Windows\System\ZAuhknJ.exe
  C:\Windows\System\ZAuhknJ.exe
  2⤵
  PID:2004
- C:\Windows\System\BZGaPGm.exe
  C:\Windows\System\BZGaPGm.exe
  2⤵
  PID:3104
- C:\Windows\System\iaSLXDf.exe
  C:\Windows\System\iaSLXDf.exe
  2⤵
  PID:3148
- C:\Windows\System\XsBhhME.exe
  C:\Windows\System\XsBhhME.exe
  2⤵
  PID:3216
- C:\Windows\System\rDOeFGa.exe
  C:\Windows\System\rDOeFGa.exe
  2⤵
  PID:3256
- C:\Windows\System\TMrqfRT.exe
  C:\Windows\System\TMrqfRT.exe
  2⤵
  PID:3296
- C:\Windows\System\bVuWqOF.exe
  C:\Windows\System\bVuWqOF.exe
  2⤵
  PID:3336
- C:\Windows\System\RyBZPvx.exe
  C:\Windows\System\RyBZPvx.exe
  2⤵
  PID:3376
- C:\Windows\System\ZdhZTak.exe
  C:\Windows\System\ZdhZTak.exe
  2⤵
  PID:3444
- C:\Windows\System\CRFTuZK.exe
  C:\Windows\System\CRFTuZK.exe
  2⤵
  PID:2504
- C:\Windows\System\zwisNCu.exe
  C:\Windows\System\zwisNCu.exe
  2⤵
  PID:3520
- C:\Windows\System\SLzClPd.exe
  C:\Windows\System\SLzClPd.exe
  2⤵
  PID:3584
- C:\Windows\System\EtwgIeW.exe
  C:\Windows\System\EtwgIeW.exe
  2⤵
  PID:2052
- C:\Windows\System\ruohRGq.exe
  C:\Windows\System\ruohRGq.exe
  2⤵
  PID:1420
- C:\Windows\System\YpnIbjw.exe
  C:\Windows\System\YpnIbjw.exe
  2⤵
  PID:3604
- C:\Windows\System\JxeAgIX.exe
  C:\Windows\System\JxeAgIX.exe
  2⤵
  PID:1216
- C:\Windows\System\VEAnHwe.exe
  C:\Windows\System\VEAnHwe.exe
  2⤵
  PID:2292
- C:\Windows\System\GFvRJzE.exe
  C:\Windows\System\GFvRJzE.exe
  2⤵
  PID:3648
- C:\Windows\System\NNTXMyX.exe
  C:\Windows\System\NNTXMyX.exe
  2⤵
  PID:3664
- C:\Windows\System\oaWjgzt.exe
  C:\Windows\System\oaWjgzt.exe
  2⤵
  PID:2088
- C:\Windows\System\dorlXpk.exe
  C:\Windows\System\dorlXpk.exe
  2⤵
  PID:2080
- C:\Windows\System\lSOZGRM.exe
  C:\Windows\System\lSOZGRM.exe
  2⤵
  PID:2352
- C:\Windows\System\YQNVkCx.exe
  C:\Windows\System\YQNVkCx.exe
  2⤵
  PID:3748
- C:\Windows\System\hXxGDYK.exe
  C:\Windows\System\hXxGDYK.exe
  2⤵
  PID:3764
- C:\Windows\System\qKTavuo.exe
  C:\Windows\System\qKTavuo.exe
  2⤵
  PID:3808
- C:\Windows\System\bBenJkp.exe
  C:\Windows\System\bBenJkp.exe
  2⤵
  PID:2096
- C:\Windows\System\ECEcntd.exe
  C:\Windows\System\ECEcntd.exe
  2⤵
  PID:3928
- C:\Windows\System\GdlCrZl.exe
  C:\Windows\System\GdlCrZl.exe
  2⤵
  PID:2828
- C:\Windows\System\SswvTXK.exe
  C:\Windows\System\SswvTXK.exe
  2⤵
  PID:3968
- C:\Windows\System\xhaxwUt.exe
  C:\Windows\System\xhaxwUt.exe
  2⤵
  PID:4044
- C:\Windows\System\RyrCget.exe
  C:\Windows\System\RyrCget.exe
  2⤵
  PID:3980
- C:\Windows\System\rJsNuqw.exe
  C:\Windows\System\rJsNuqw.exe
  2⤵
  PID:1008
- C:\Windows\System\cUgwXbD.exe
  C:\Windows\System\cUgwXbD.exe
  2⤵
  PID:4024
- C:\Windows\System\tydyLVI.exe
  C:\Windows\System\tydyLVI.exe
  2⤵
  PID:2952
- C:\Windows\System\oznSydw.exe
  C:\Windows\System\oznSydw.exe
  2⤵
  PID:1736
- C:\Windows\System\DnLLvkg.exe
  C:\Windows\System\DnLLvkg.exe
  2⤵
  PID:1012
- C:\Windows\System\EbBZbYW.exe
  C:\Windows\System\EbBZbYW.exe
  2⤵
  PID:1236
- C:\Windows\System\XgCleGh.exe
  C:\Windows\System\XgCleGh.exe
  2⤵
  PID:444
- C:\Windows\System\YwpDXaB.exe
  C:\Windows\System\YwpDXaB.exe
  2⤵
  PID:3308
- C:\Windows\System\mNyPRlC.exe
  C:\Windows\System\mNyPRlC.exe
  2⤵
  PID:2588
- C:\Windows\System\rKPOPae.exe
  C:\Windows\System\rKPOPae.exe
  2⤵
  PID:3168
- C:\Windows\System\ZPrgMkR.exe
  C:\Windows\System\ZPrgMkR.exe
  2⤵
  PID:4092
- C:\Windows\System\jjGiVXZ.exe
  C:\Windows\System\jjGiVXZ.exe
  2⤵
  PID:2880
- C:\Windows\System\GzqeQaR.exe
  C:\Windows\System\GzqeQaR.exe
  2⤵
  PID:2940
- C:\Windows\System\grdPRIh.exe
  C:\Windows\System\grdPRIh.exe
  2⤵
  PID:1608
- C:\Windows\System\xeGYtea.exe
  C:\Windows\System\xeGYtea.exe
  2⤵
  PID:1668
- C:\Windows\System\FmbXxYK.exe
  C:\Windows\System\FmbXxYK.exe
  2⤵
  PID:3544
- C:\Windows\System\SoYXCuu.exe
  C:\Windows\System\SoYXCuu.exe
  2⤵
  PID:3428
- C:\Windows\System\HXJBODv.exe
  C:\Windows\System\HXJBODv.exe
  2⤵
  PID:3504
- C:\Windows\System\twOtoGB.exe
  C:\Windows\System\twOtoGB.exe
  2⤵
  PID:2708
- C:\Windows\System\PLncgqy.exe
  C:\Windows\System\PLncgqy.exe
  2⤵
  PID:3292
- C:\Windows\System\DZJuWnt.exe
  C:\Windows\System\DZJuWnt.exe
  2⤵
  PID:3000
- C:\Windows\System\LEVOwUP.exe
  C:\Windows\System\LEVOwUP.exe
  2⤵
  PID:3532
- C:\Windows\System\SYHWcfb.exe
  C:\Windows\System\SYHWcfb.exe
  2⤵
  PID:3488
- C:\Windows\System\qfkHfCv.exe
  C:\Windows\System\qfkHfCv.exe
  2⤵
  PID:3144
- C:\Windows\System\cLwoJbV.exe
  C:\Windows\System\cLwoJbV.exe
  2⤵
  PID:3412
- C:\Windows\System\NFKVoRS.exe
  C:\Windows\System\NFKVoRS.exe
  2⤵
  PID:1860
- C:\Windows\System\RaAYwJk.exe
  C:\Windows\System\RaAYwJk.exe
  2⤵
  PID:2144
- C:\Windows\System\UwwRtyf.exe
  C:\Windows\System\UwwRtyf.exe
  2⤵
  PID:3804
- C:\Windows\System\pLeWaDZ.exe
  C:\Windows\System\pLeWaDZ.exe
  2⤵
  PID:2108
- C:\Windows\System\DfsiPTb.exe
  C:\Windows\System\DfsiPTb.exe
  2⤵
  PID:3792
- C:\Windows\System\sABUiIp.exe
  C:\Windows\System\sABUiIp.exe
  2⤵
  PID:3896
- C:\Windows\System\CUlHakN.exe
  C:\Windows\System\CUlHakN.exe
  2⤵
  PID:3912
- C:\Windows\System\GavRLCQ.exe
  C:\Windows\System\GavRLCQ.exe
  2⤵
  PID:3728
- C:\Windows\System\ptjsJIy.exe
  C:\Windows\System\ptjsJIy.exe
  2⤵
  PID:1868
- C:\Windows\System\VCLBDZo.exe
  C:\Windows\System\VCLBDZo.exe
  2⤵
  PID:3644
- C:\Windows\System\fAxdsBf.exe
  C:\Windows\System\fAxdsBf.exe
  2⤵
  PID:3844
- C:\Windows\System\eqTAnBm.exe
  C:\Windows\System\eqTAnBm.exe
  2⤵
  PID:2200
- C:\Windows\System\XeqoEiH.exe
  C:\Windows\System\XeqoEiH.exe
  2⤵
  PID:4000
- C:\Windows\System\RbtvDic.exe
  C:\Windows\System\RbtvDic.exe
  2⤵
  PID:3988
- C:\Windows\System\QckAtkT.exe
  C:\Windows\System\QckAtkT.exe
  2⤵
  PID:2084
- C:\Windows\System\wyEegNU.exe
  C:\Windows\System\wyEegNU.exe
  2⤵
  PID:2092
- C:\Windows\System\SCwZNrj.exe
  C:\Windows\System\SCwZNrj.exe
  2⤵
  PID:2728
- C:\Windows\System\CtWwvsT.exe
  C:\Windows\System\CtWwvsT.exe
  2⤵
  PID:2652
- C:\Windows\System\ZrcgJMI.exe
  C:\Windows\System\ZrcgJMI.exe
  2⤵
  PID:2160
- C:\Windows\System\SHyzdDy.exe
  C:\Windows\System\SHyzdDy.exe
  2⤵
  PID:3200
- C:\Windows\System\hIWBKWk.exe
  C:\Windows\System\hIWBKWk.exe
  2⤵
  PID:4088
- C:\Windows\System\EvuZhcj.exe
  C:\Windows\System\EvuZhcj.exe
  2⤵
  PID:2540
- C:\Windows\System\HmYwlUT.exe
  C:\Windows\System\HmYwlUT.exe
  2⤵
  PID:1924
- C:\Windows\System\Tvucuwm.exe
  C:\Windows\System\Tvucuwm.exe
  2⤵
  PID:3456
- C:\Windows\System\xJJdPFq.exe
  C:\Windows\System\xJJdPFq.exe
  2⤵
  PID:2844
- C:\Windows\System\kFhqOGy.exe
  C:\Windows\System\kFhqOGy.exe
  2⤵
  PID:1136
- C:\Windows\System\PMLedZa.exe
  C:\Windows\System\PMLedZa.exe
  2⤵
  PID:3628
- C:\Windows\System\TiUvoPV.exe
  C:\Windows\System\TiUvoPV.exe
  2⤵
  PID:2428
- C:\Windows\System\tBsEeEQ.exe
  C:\Windows\System\tBsEeEQ.exe
  2⤵
  PID:3408
- C:\Windows\System\RTyHzUK.exe
  C:\Windows\System\RTyHzUK.exe
  2⤵
  PID:3224
- C:\Windows\System\adUNCnq.exe
  C:\Windows\System\adUNCnq.exe
  2⤵
  PID:2644
- C:\Windows\System\HCzFOBb.exe
  C:\Windows\System\HCzFOBb.exe
  2⤵
  PID:3864
- C:\Windows\System\KVmUeaE.exe
  C:\Windows\System\KVmUeaE.exe
  2⤵
  PID:3620
- C:\Windows\System\zjPKtlp.exe
  C:\Windows\System\zjPKtlp.exe
  2⤵
  PID:4040
- C:\Windows\System\kSItAqD.exe
  C:\Windows\System\kSItAqD.exe
  2⤵
  PID:3244
- C:\Windows\System\mQMkagW.exe
  C:\Windows\System\mQMkagW.exe
  2⤵
  PID:3784
- C:\Windows\System\HLakMIq.exe
  C:\Windows\System\HLakMIq.exe
  2⤵
  PID:3788
- C:\Windows\System\KWJBzUt.exe
  C:\Windows\System\KWJBzUt.exe
  2⤵
  PID:2548
- C:\Windows\System\OLGoWOF.exe
  C:\Windows\System\OLGoWOF.exe
  2⤵
  PID:2948
- C:\Windows\System\iLwADzX.exe
  C:\Windows\System\iLwADzX.exe
  2⤵
  PID:3180
- C:\Windows\System\nfADKrA.exe
  C:\Windows\System\nfADKrA.exe
  2⤵
  PID:3184
- C:\Windows\System\fPkfhKV.exe
  C:\Windows\System\fPkfhKV.exe
  2⤵
  PID:3660
- C:\Windows\System\GgTTtop.exe
  C:\Windows\System\GgTTtop.exe
  2⤵
  PID:3924
- C:\Windows\System\odbBEwV.exe
  C:\Windows\System\odbBEwV.exe
  2⤵
  PID:4104
- C:\Windows\System\fNlQmHQ.exe
  C:\Windows\System\fNlQmHQ.exe
  2⤵
  PID:4120
- C:\Windows\System\vdHHtZK.exe
  C:\Windows\System\vdHHtZK.exe
  2⤵
  PID:4136
- C:\Windows\System\AGgGKwg.exe
  C:\Windows\System\AGgGKwg.exe
  2⤵
  PID:4152
- C:\Windows\System\NlFmLzr.exe
  C:\Windows\System\NlFmLzr.exe
  2⤵
  PID:4168
- C:\Windows\System\MerHuIG.exe
  C:\Windows\System\MerHuIG.exe
  2⤵
  PID:4184
- C:\Windows\System\AimHSDC.exe
  C:\Windows\System\AimHSDC.exe
  2⤵
  PID:4200
- C:\Windows\System\ofnWMcf.exe
  C:\Windows\System\ofnWMcf.exe
  2⤵
  PID:4216
- C:\Windows\System\ZSVxAff.exe
  C:\Windows\System\ZSVxAff.exe
  2⤵
  PID:4232
- C:\Windows\System\rqoMqee.exe
  C:\Windows\System\rqoMqee.exe
  2⤵
  PID:4248
- C:\Windows\System\pGUuSVh.exe
  C:\Windows\System\pGUuSVh.exe
  2⤵
  PID:4264
- C:\Windows\System\NslOFyI.exe
  C:\Windows\System\NslOFyI.exe
  2⤵
  PID:4280
- C:\Windows\System\TdfwLxp.exe
  C:\Windows\System\TdfwLxp.exe
  2⤵
  PID:4296
- C:\Windows\System\ixdHsLb.exe
  C:\Windows\System\ixdHsLb.exe
  2⤵
  PID:4312
- C:\Windows\System\YBWJzCi.exe
  C:\Windows\System\YBWJzCi.exe
  2⤵
  PID:4328
- C:\Windows\System\WOwpiuW.exe
  C:\Windows\System\WOwpiuW.exe
  2⤵
  PID:4344
- C:\Windows\System\gVNZhRk.exe
  C:\Windows\System\gVNZhRk.exe
  2⤵
  PID:4360
- C:\Windows\System\vIGziaA.exe
  C:\Windows\System\vIGziaA.exe
  2⤵
  PID:4376
- C:\Windows\System\ZXJZkRN.exe
  C:\Windows\System\ZXJZkRN.exe
  2⤵
  PID:4392
- C:\Windows\System\rXnYBTN.exe
  C:\Windows\System\rXnYBTN.exe
  2⤵
  PID:4408
- C:\Windows\System\euvRxMc.exe
  C:\Windows\System\euvRxMc.exe
  2⤵
  PID:4424
- C:\Windows\System\tENJFJQ.exe
  C:\Windows\System\tENJFJQ.exe
  2⤵
  PID:4440
- C:\Windows\System\EfxUAGU.exe
  C:\Windows\System\EfxUAGU.exe
  2⤵
  PID:4456
- C:\Windows\System\PmHLdFx.exe
  C:\Windows\System\PmHLdFx.exe
  2⤵
  PID:4472
- C:\Windows\System\ZIlKuyn.exe
  C:\Windows\System\ZIlKuyn.exe
  2⤵
  PID:4488
- C:\Windows\System\ZkzmRmi.exe
  C:\Windows\System\ZkzmRmi.exe
  2⤵
  PID:4504
- C:\Windows\System\NRVybAL.exe
  C:\Windows\System\NRVybAL.exe
  2⤵
  PID:4520
- C:\Windows\System\MhacquH.exe
  C:\Windows\System\MhacquH.exe
  2⤵
  PID:4536
- C:\Windows\System\GSmdShi.exe
  C:\Windows\System\GSmdShi.exe
  2⤵
  PID:4552
- C:\Windows\System\mOqXoLG.exe
  C:\Windows\System\mOqXoLG.exe
  2⤵
  PID:4568
- C:\Windows\System\vVndscz.exe
  C:\Windows\System\vVndscz.exe
  2⤵
  PID:4584
- C:\Windows\System\tRxwQwR.exe
  C:\Windows\System\tRxwQwR.exe
  2⤵
  PID:4600
- C:\Windows\System\whtyOvl.exe
  C:\Windows\System\whtyOvl.exe
  2⤵
  PID:4616
- C:\Windows\System\VzBwIxZ.exe
  C:\Windows\System\VzBwIxZ.exe
  2⤵
  PID:4632
- C:\Windows\System\QOrNFwd.exe
  C:\Windows\System\QOrNFwd.exe
  2⤵
  PID:4648
- C:\Windows\System\DdelUWT.exe
  C:\Windows\System\DdelUWT.exe
  2⤵
  PID:4664
- C:\Windows\System\nyAjjse.exe
  C:\Windows\System\nyAjjse.exe
  2⤵
  PID:4680
- C:\Windows\System\bGdptFJ.exe
  C:\Windows\System\bGdptFJ.exe
  2⤵
  PID:4696
- C:\Windows\System\PatEUag.exe
  C:\Windows\System\PatEUag.exe
  2⤵
  PID:4712
- C:\Windows\System\YMPQvYp.exe
  C:\Windows\System\YMPQvYp.exe
  2⤵
  PID:4728
- C:\Windows\System\EZQzpEl.exe
  C:\Windows\System\EZQzpEl.exe
  2⤵
  PID:4744
- C:\Windows\System\RLPsolL.exe
  C:\Windows\System\RLPsolL.exe
  2⤵
  PID:4764
- C:\Windows\System\ATpdrMP.exe
  C:\Windows\System\ATpdrMP.exe
  2⤵
  PID:4780
- C:\Windows\System\YhwarPc.exe
  C:\Windows\System\YhwarPc.exe
  2⤵
  PID:4796
- C:\Windows\System\pVPFiRt.exe
  C:\Windows\System\pVPFiRt.exe
  2⤵
  PID:4812
- C:\Windows\System\qVYMwUi.exe
  C:\Windows\System\qVYMwUi.exe
  2⤵
  PID:4828
- C:\Windows\System\kPjejlC.exe
  C:\Windows\System\kPjejlC.exe
  2⤵
  PID:4844
- C:\Windows\System\WOYRIyU.exe
  C:\Windows\System\WOYRIyU.exe
  2⤵
  PID:4860
- C:\Windows\System\hapdRue.exe
  C:\Windows\System\hapdRue.exe
  2⤵
  PID:4876
- C:\Windows\System\UYMOVHx.exe
  C:\Windows\System\UYMOVHx.exe
  2⤵
  PID:4892
- C:\Windows\System\tsaahtL.exe
  C:\Windows\System\tsaahtL.exe
  2⤵
  PID:4908
- C:\Windows\System\RljHorB.exe
  C:\Windows\System\RljHorB.exe
  2⤵
  PID:4924
- C:\Windows\System\xFTEnkv.exe
  C:\Windows\System\xFTEnkv.exe
  2⤵
  PID:4940
- C:\Windows\System\qAGqwXM.exe
  C:\Windows\System\qAGqwXM.exe
  2⤵
  PID:4956
- C:\Windows\System\NXXvRWi.exe
  C:\Windows\System\NXXvRWi.exe
  2⤵
  PID:4972
- C:\Windows\System\FimzfYN.exe
  C:\Windows\System\FimzfYN.exe
  2⤵
  PID:4988
- C:\Windows\System\WcDqGMY.exe
  C:\Windows\System\WcDqGMY.exe
  2⤵
  PID:5004
- C:\Windows\System\eFHQoBT.exe
  C:\Windows\System\eFHQoBT.exe
  2⤵
  PID:5020
- C:\Windows\System\oDVmEpp.exe
  C:\Windows\System\oDVmEpp.exe
  2⤵
  PID:5036
- C:\Windows\System\hlcFweG.exe
  C:\Windows\System\hlcFweG.exe
  2⤵
  PID:5052
- C:\Windows\System\INidpck.exe
  C:\Windows\System\INidpck.exe
  2⤵
  PID:5068
- C:\Windows\System\yRtnMEA.exe
  C:\Windows\System\yRtnMEA.exe
  2⤵
  PID:5084
- C:\Windows\System\mWKbIDW.exe
  C:\Windows\System\mWKbIDW.exe
  2⤵
  PID:5100
- C:\Windows\System\EqjkWQt.exe
  C:\Windows\System\EqjkWQt.exe
  2⤵
  PID:5116
- C:\Windows\System\jthGZfu.exe
  C:\Windows\System\jthGZfu.exe
  2⤵
  PID:3744
- C:\Windows\System\sgIieHK.exe
  C:\Windows\System\sgIieHK.exe
  2⤵
  PID:2856
- C:\Windows\System\fSENPOV.exe
  C:\Windows\System\fSENPOV.exe
  2⤵
  PID:768
- C:\Windows\System\ONlkZag.exe
  C:\Windows\System\ONlkZag.exe
  2⤵
  PID:4132
- C:\Windows\System\UFeucjH.exe
  C:\Windows\System\UFeucjH.exe
  2⤵
  PID:4196
- C:\Windows\System\NFcCTzm.exe
  C:\Windows\System\NFcCTzm.exe
  2⤵
  PID:4260
- C:\Windows\System\sKRzXIk.exe
  C:\Windows\System\sKRzXIk.exe
  2⤵
  PID:2164
- C:\Windows\System\dvhLGGA.exe
  C:\Windows\System\dvhLGGA.exe
  2⤵
  PID:344
- C:\Windows\System\jGOOdDm.exe
  C:\Windows\System\jGOOdDm.exe
  2⤵
  PID:3696
- C:\Windows\System\vvzKmjL.exe
  C:\Windows\System\vvzKmjL.exe
  2⤵
  PID:4244
- C:\Windows\System\VGcNVaC.exe
  C:\Windows\System\VGcNVaC.exe
  2⤵
  PID:4208
- C:\Windows\System\bwXvBIb.exe
  C:\Windows\System\bwXvBIb.exe
  2⤵
  PID:4144
- C:\Windows\System\HJvpiBX.exe
  C:\Windows\System\HJvpiBX.exe
  2⤵
  PID:1900
- C:\Windows\System\RgiKxNu.exe
  C:\Windows\System\RgiKxNu.exe
  2⤵
  PID:4076
- C:\Windows\System\VgusOrU.exe
  C:\Windows\System\VgusOrU.exe
  2⤵
  PID:4324
- C:\Windows\System\UUOCjoe.exe
  C:\Windows\System\UUOCjoe.exe
  2⤵
  PID:4384
- C:\Windows\System\SyLasWH.exe
  C:\Windows\System\SyLasWH.exe
  2⤵
  PID:4420
- C:\Windows\System\kCuCtlS.exe
  C:\Windows\System\kCuCtlS.exe
  2⤵
  PID:4448
- C:\Windows\System\vaJEOBh.exe
  C:\Windows\System\vaJEOBh.exe
  2⤵
  PID:4368
- C:\Windows\System\JptIXHg.exe
  C:\Windows\System\JptIXHg.exe
  2⤵
  PID:4564
- C:\Windows\System\IcjHvYB.exe
  C:\Windows\System\IcjHvYB.exe
  2⤵
  PID:4532
- C:\Windows\System\FrOhbwd.exe
  C:\Windows\System\FrOhbwd.exe
  2⤵
  PID:4496
- C:\Windows\System\lRYmsDa.exe
  C:\Windows\System\lRYmsDa.exe
  2⤵
  PID:4624
- C:\Windows\System\OcPlOWn.exe
  C:\Windows\System\OcPlOWn.exe
  2⤵
  PID:4576
- C:\Windows\System\Xcnwpte.exe
  C:\Windows\System\Xcnwpte.exe
  2⤵
  PID:4640
- C:\Windows\System\qqSiIpd.exe
  C:\Windows\System\qqSiIpd.exe
  2⤵
  PID:4704
- C:\Windows\System\PuGtVax.exe
  C:\Windows\System\PuGtVax.exe
  2⤵
  PID:4688
- C:\Windows\System\AkpQPLv.exe
  C:\Windows\System\AkpQPLv.exe
  2⤵
  PID:4500
- C:\Windows\System\XmzpYeL.exe
  C:\Windows\System\XmzpYeL.exe
  2⤵
  PID:4776
- C:\Windows\System\CuJzAPS.exe
  C:\Windows\System\CuJzAPS.exe
  2⤵
  PID:4840
- C:\Windows\System\sRjZtLj.exe
  C:\Windows\System\sRjZtLj.exe
  2⤵
  PID:4792
- C:\Windows\System\bSGsulf.exe
  C:\Windows\System\bSGsulf.exe
  2⤵
  PID:4948
- C:\Windows\System\VydOBAJ.exe
  C:\Windows\System\VydOBAJ.exe
  2⤵
  PID:4824
- C:\Windows\System\hdQLUkQ.exe
  C:\Windows\System\hdQLUkQ.exe
  2⤵
  PID:4920
- C:\Windows\System\qRTfGcM.exe
  C:\Windows\System\qRTfGcM.exe
  2⤵
  PID:4900
- C:\Windows\System\MvEMPjn.exe
  C:\Windows\System\MvEMPjn.exe
  2⤵
  PID:4936
- C:\Windows\System\fpaldUM.exe
  C:\Windows\System\fpaldUM.exe
  2⤵
  PID:5000
- C:\Windows\System\sxnOkpi.exe
  C:\Windows\System\sxnOkpi.exe
  2⤵
  PID:5048
- C:\Windows\System\PxcCpzD.exe
  C:\Windows\System\PxcCpzD.exe
  2⤵
  PID:3908
- C:\Windows\System\DKUSgSK.exe
  C:\Windows\System\DKUSgSK.exe
  2⤵
  PID:4256
- C:\Windows\System\xdllOjV.exe
  C:\Windows\System\xdllOjV.exe
  2⤵
  PID:4272
- C:\Windows\System\jlciXMD.exe
  C:\Windows\System\jlciXMD.exe
  2⤵
  PID:1992
- C:\Windows\System\JzteDGS.exe
  C:\Windows\System\JzteDGS.exe
  2⤵
  PID:3684
- C:\Windows\System\rBzqSfi.exe
  C:\Windows\System\rBzqSfi.exe
  2⤵
  PID:4164
- C:\Windows\System\QjaPQkn.exe
  C:\Windows\System\QjaPQkn.exe
  2⤵
  PID:4056
- C:\Windows\System\HxgvLRA.exe
  C:\Windows\System\HxgvLRA.exe
  2⤵
  PID:4308
- C:\Windows\System\uHhMofG.exe
  C:\Windows\System\uHhMofG.exe
  2⤵
  PID:4404
- C:\Windows\System\lEuZaAd.exe
  C:\Windows\System\lEuZaAd.exe
  2⤵
  PID:4320
- C:\Windows\System\BVKGuFk.exe
  C:\Windows\System\BVKGuFk.exe
  2⤵
  PID:5032
- C:\Windows\System\JAjfcpM.exe
  C:\Windows\System\JAjfcpM.exe
  2⤵
  PID:4480
- C:\Windows\System\OJIimLf.exe
  C:\Windows\System\OJIimLf.exe
  2⤵
  PID:4592
- C:\Windows\System\LSpUqvo.exe
  C:\Windows\System\LSpUqvo.exe
  2⤵
  PID:4660
- C:\Windows\System\YXHAyka.exe
  C:\Windows\System\YXHAyka.exe
  2⤵
  PID:4548
- C:\Windows\System\enIpkDP.exe
  C:\Windows\System\enIpkDP.exe
  2⤵
  PID:4724
- C:\Windows\System\VBeHiWo.exe
  C:\Windows\System\VBeHiWo.exe
  2⤵
  PID:4760
- C:\Windows\System\qRQVUkO.exe
  C:\Windows\System\qRQVUkO.exe
  2⤵
  PID:4872
- C:\Windows\System\DuBClav.exe
  C:\Windows\System\DuBClav.exe
  2⤵
  PID:4916
- C:\Windows\System\gDzHhCh.exe
  C:\Windows\System\gDzHhCh.exe
  2⤵
  PID:4968
- C:\Windows\System\tEezoML.exe
  C:\Windows\System\tEezoML.exe
  2⤵
  PID:2724
- C:\Windows\System\OJNMGWA.exe
  C:\Windows\System\OJNMGWA.exe
  2⤵
  PID:4772
- C:\Windows\System\zXdGyIR.exe
  C:\Windows\System\zXdGyIR.exe
  2⤵
  PID:4228
- C:\Windows\System\QEDrULv.exe
  C:\Windows\System\QEDrULv.exe
  2⤵
  PID:1656
- C:\Windows\System\IHPWnjV.exe
  C:\Windows\System\IHPWnjV.exe
  2⤵
  PID:3700
- C:\Windows\System\GXpSUWo.exe
  C:\Windows\System\GXpSUWo.exe
  2⤵
  PID:5028
- C:\Windows\System\lDvueas.exe
  C:\Windows\System\lDvueas.exe
  2⤵
  PID:4544
- C:\Windows\System\cpuKGRi.exe
  C:\Windows\System\cpuKGRi.exe
  2⤵
  PID:340
- C:\Windows\System\oqejGpg.exe
  C:\Windows\System\oqejGpg.exe
  2⤵
  PID:4128
- C:\Windows\System\CnihoHh.exe
  C:\Windows\System\CnihoHh.exe
  2⤵
  PID:5124
- C:\Windows\System\EYgmXoy.exe
  C:\Windows\System\EYgmXoy.exe
  2⤵
  PID:5140
- C:\Windows\System\KhLtHnJ.exe
  C:\Windows\System\KhLtHnJ.exe
  2⤵
  PID:5156
- C:\Windows\System\PcTPcGX.exe
  C:\Windows\System\PcTPcGX.exe
  2⤵
  PID:5172
- C:\Windows\System\euQNVSj.exe
  C:\Windows\System\euQNVSj.exe
  2⤵
  PID:5188
- C:\Windows\System\bpziRue.exe
  C:\Windows\System\bpziRue.exe
  2⤵
  PID:5204
- C:\Windows\System\WRtDfTG.exe
  C:\Windows\System\WRtDfTG.exe
  2⤵
  PID:5220
- C:\Windows\System\OZUJKob.exe
  C:\Windows\System\OZUJKob.exe
  2⤵
  PID:5236
- C:\Windows\System\URwzFpb.exe
  C:\Windows\System\URwzFpb.exe
  2⤵
  PID:5252
- C:\Windows\System\goIrfjx.exe
  C:\Windows\System\goIrfjx.exe
  2⤵
  PID:5268
- C:\Windows\System\DSBCjUo.exe
  C:\Windows\System\DSBCjUo.exe
  2⤵
  PID:5284
- C:\Windows\System\ksINJLo.exe
  C:\Windows\System\ksINJLo.exe
  2⤵
  PID:5300
- C:\Windows\System\jitMFDF.exe
  C:\Windows\System\jitMFDF.exe
  2⤵
  PID:5316
- C:\Windows\System\PWVLfvc.exe
  C:\Windows\System\PWVLfvc.exe
  2⤵
  PID:5332
- C:\Windows\System\YBtsQeB.exe
  C:\Windows\System\YBtsQeB.exe
  2⤵
  PID:5348
- C:\Windows\System\dIlYaCh.exe
  C:\Windows\System\dIlYaCh.exe
  2⤵
  PID:5364
- C:\Windows\System\OBnaZbx.exe
  C:\Windows\System\OBnaZbx.exe
  2⤵
  PID:5380
- C:\Windows\System\rWIJDBq.exe
  C:\Windows\System\rWIJDBq.exe
  2⤵
  PID:5396
- C:\Windows\System\lRkeEYi.exe
  C:\Windows\System\lRkeEYi.exe
  2⤵
  PID:5412
- C:\Windows\System\wJPTNfA.exe
  C:\Windows\System\wJPTNfA.exe
  2⤵
  PID:5428
- C:\Windows\System\BRJESRo.exe
  C:\Windows\System\BRJESRo.exe
  2⤵
  PID:5448
- C:\Windows\System\kolmtYx.exe
  C:\Windows\System\kolmtYx.exe
  2⤵
  PID:5464
- C:\Windows\System\gafwHkS.exe
  C:\Windows\System\gafwHkS.exe
  2⤵
  PID:5492
- C:\Windows\System\cecZmON.exe
  C:\Windows\System\cecZmON.exe
  2⤵
  PID:5508
- C:\Windows\System\WJkDTFz.exe
  C:\Windows\System\WJkDTFz.exe
  2⤵
  PID:5524
- C:\Windows\System\oNgOUsz.exe
  C:\Windows\System\oNgOUsz.exe
  2⤵
  PID:5540
- C:\Windows\System\jKGzndt.exe
  C:\Windows\System\jKGzndt.exe
  2⤵
  PID:5556
- C:\Windows\System\eeFTvVd.exe
  C:\Windows\System\eeFTvVd.exe
  2⤵
  PID:5572
- C:\Windows\System\FLIUSfk.exe
  C:\Windows\System\FLIUSfk.exe
  2⤵
  PID:5592
- C:\Windows\System\nxthMxK.exe
  C:\Windows\System\nxthMxK.exe
  2⤵
  PID:5608
- C:\Windows\System\wYSckft.exe
  C:\Windows\System\wYSckft.exe
  2⤵
  PID:5624
- C:\Windows\System\orcOgKS.exe
  C:\Windows\System\orcOgKS.exe
  2⤵
  PID:5644
- C:\Windows\System\MDcuOcF.exe
  C:\Windows\System\MDcuOcF.exe
  2⤵
  PID:5660
- C:\Windows\System\qgggBLw.exe
  C:\Windows\System\qgggBLw.exe
  2⤵
  PID:5676
- C:\Windows\System\hgOvgea.exe
  C:\Windows\System\hgOvgea.exe
  2⤵
  PID:5692
- C:\Windows\System\sOBSHUv.exe
  C:\Windows\System\sOBSHUv.exe
  2⤵
  PID:5708
- C:\Windows\System\yzlAeNh.exe
  C:\Windows\System\yzlAeNh.exe
  2⤵
  PID:5724
- C:\Windows\System\caJanrG.exe
  C:\Windows\System\caJanrG.exe
  2⤵
  PID:5740
- C:\Windows\System\uMDfOmM.exe
  C:\Windows\System\uMDfOmM.exe
  2⤵
  PID:5756
- C:\Windows\System\xmWEpVA.exe
  C:\Windows\System\xmWEpVA.exe
  2⤵
  PID:5772
- C:\Windows\System\dXNWoyw.exe
  C:\Windows\System\dXNWoyw.exe
  2⤵
  PID:5788
- C:\Windows\System\fAmCUFA.exe
  C:\Windows\System\fAmCUFA.exe
  2⤵
  PID:5804
- C:\Windows\System\DZhGgTZ.exe
  C:\Windows\System\DZhGgTZ.exe
  2⤵
  PID:5820
- C:\Windows\System\SYxFtZQ.exe
  C:\Windows\System\SYxFtZQ.exe
  2⤵
  PID:5836
- C:\Windows\System\kyldtcG.exe
  C:\Windows\System\kyldtcG.exe
  2⤵
  PID:5852
- C:\Windows\System\iRpxXgw.exe
  C:\Windows\System\iRpxXgw.exe
  2⤵
  PID:5868
- C:\Windows\System\jyiePmM.exe
  C:\Windows\System\jyiePmM.exe
  2⤵
  PID:5884
- C:\Windows\System\yBsCWTm.exe
  C:\Windows\System\yBsCWTm.exe
  2⤵
  PID:5900
- C:\Windows\System\HgenQXp.exe
  C:\Windows\System\HgenQXp.exe
  2⤵
  PID:5916
- C:\Windows\System\aVZpXSB.exe
  C:\Windows\System\aVZpXSB.exe
  2⤵
  PID:5932
- C:\Windows\System\GdGlpbV.exe
  C:\Windows\System\GdGlpbV.exe
  2⤵
  PID:5948
- C:\Windows\System\DQERiSv.exe
  C:\Windows\System\DQERiSv.exe
  2⤵
  PID:5964
- C:\Windows\System\UMENHxv.exe
  C:\Windows\System\UMENHxv.exe
  2⤵
  PID:5980
- C:\Windows\System\WquIhNc.exe
  C:\Windows\System\WquIhNc.exe
  2⤵
  PID:6000
- C:\Windows\System\zYysZiB.exe
  C:\Windows\System\zYysZiB.exe
  2⤵
  PID:6016
- C:\Windows\System\vQlhCZl.exe
  C:\Windows\System\vQlhCZl.exe
  2⤵
  PID:6032
- C:\Windows\System\hmduVdD.exe
  C:\Windows\System\hmduVdD.exe
  2⤵
  PID:6048
- C:\Windows\System\CklDdBt.exe
  C:\Windows\System\CklDdBt.exe
  2⤵
  PID:6064
- C:\Windows\System\zdSUioi.exe
  C:\Windows\System\zdSUioi.exe
  2⤵
  PID:6080
- C:\Windows\System\PebcLnJ.exe
  C:\Windows\System\PebcLnJ.exe
  2⤵
  PID:6096
- C:\Windows\System\UnzJtZu.exe
  C:\Windows\System\UnzJtZu.exe
  2⤵
  PID:6112
- C:\Windows\System\IDxITpM.exe
  C:\Windows\System\IDxITpM.exe
  2⤵
  PID:6128
- C:\Windows\System\JnndyMH.exe
  C:\Windows\System\JnndyMH.exe
  2⤵
  PID:4888
- C:\Windows\System\omdPsWm.exe
  C:\Windows\System\omdPsWm.exe
  2⤵
  PID:4676
- C:\Windows\System\BiiMzYz.exe
  C:\Windows\System\BiiMzYz.exe
  2⤵
  PID:5164
- C:\Windows\System\rjyHvMs.exe
  C:\Windows\System\rjyHvMs.exe
  2⤵
  PID:5228
- C:\Windows\System\ToONIpn.exe
  C:\Windows\System\ToONIpn.exe
  2⤵
  PID:5296
- C:\Windows\System\PLplCjX.exe
  C:\Windows\System\PLplCjX.exe
  2⤵
  PID:4612
- C:\Windows\System\ItcbTkO.exe
  C:\Windows\System\ItcbTkO.exe
  2⤵
  PID:4984
- C:\Windows\System\dAroyqI.exe
  C:\Windows\System\dAroyqI.exe
  2⤵
  PID:4512
- C:\Windows\System\PhqfMgW.exe
  C:\Windows\System\PhqfMgW.exe
  2⤵
  PID:4720
- C:\Windows\System\bReZBou.exe
  C:\Windows\System\bReZBou.exe
  2⤵
  PID:4416
- C:\Windows\System\qIEyKSF.exe
  C:\Windows\System\qIEyKSF.exe
  2⤵
  PID:4464
- C:\Windows\System\dzeqCjG.exe
  C:\Windows\System\dzeqCjG.exe
  2⤵
  PID:5184
- C:\Windows\System\esMaHhJ.exe
  C:\Windows\System\esMaHhJ.exe
  2⤵
  PID:5276
- C:\Windows\System\NWqFQLI.exe
  C:\Windows\System\NWqFQLI.exe
  2⤵
  PID:5292
- C:\Windows\System\WYUzOsn.exe
  C:\Windows\System\WYUzOsn.exe
  2⤵
  PID:5344
- C:\Windows\System\GruySoa.exe
  C:\Windows\System\GruySoa.exe
  2⤵
  PID:5408
- C:\Windows\System\GujhToZ.exe
  C:\Windows\System\GujhToZ.exe
  2⤵
  PID:5440
- C:\Windows\System\weroEtw.exe
  C:\Windows\System\weroEtw.exe
  2⤵
  PID:5456
- C:\Windows\System\mCLPTbS.exe
  C:\Windows\System\mCLPTbS.exe
  2⤵
  PID:5484
- C:\Windows\System\dUKQCbS.exe
  C:\Windows\System\dUKQCbS.exe
  2⤵
  PID:5532
- C:\Windows\System\pTKgfRi.exe
  C:\Windows\System\pTKgfRi.exe
  2⤵
  PID:5552
- C:\Windows\System\hbZXNvw.exe
  C:\Windows\System\hbZXNvw.exe
  2⤵
  PID:5584
- C:\Windows\System\ZyfLwRL.exe
  C:\Windows\System\ZyfLwRL.exe
  2⤵
  PID:5632
- C:\Windows\System\WLRdNuC.exe
  C:\Windows\System\WLRdNuC.exe
  2⤵
  PID:5652
- C:\Windows\System\MzgIlud.exe
  C:\Windows\System\MzgIlud.exe
  2⤵
  PID:5672
- C:\Windows\System\KaHlYTw.exe
  C:\Windows\System\KaHlYTw.exe
  2⤵
  PID:5716
- C:\Windows\System\KbVUwCR.exe
  C:\Windows\System\KbVUwCR.exe
  2⤵
  PID:5704
- C:\Windows\System\NIbMdMb.exe
  C:\Windows\System\NIbMdMb.exe
  2⤵
  PID:5764
- C:\Windows\System\QmzdYNW.exe
  C:\Windows\System\QmzdYNW.exe
  2⤵
  PID:5812
- C:\Windows\System\zujkIGv.exe
  C:\Windows\System\zujkIGv.exe
  2⤵
  PID:5848
- C:\Windows\System\rETBogU.exe
  C:\Windows\System\rETBogU.exe
  2⤵
  PID:5860
- C:\Windows\System\HVfTTtk.exe
  C:\Windows\System\HVfTTtk.exe
  2⤵
  PID:5924
- C:\Windows\System\MlyEMJK.exe
  C:\Windows\System\MlyEMJK.exe
  2⤵
  PID:5912
- C:\Windows\System\nVaptJY.exe
  C:\Windows\System\nVaptJY.exe
  2⤵
  PID:5976
- C:\Windows\System\BdvqGJn.exe
  C:\Windows\System\BdvqGJn.exe
  2⤵
  PID:5960
- C:\Windows\System\qbjHDbk.exe
  C:\Windows\System\qbjHDbk.exe
  2⤵
  PID:6044
- C:\Windows\System\iPOxvha.exe
  C:\Windows\System\iPOxvha.exe
  2⤵
  PID:6108
- C:\Windows\System\gwOmsBE.exe
  C:\Windows\System\gwOmsBE.exe
  2⤵
  PID:5136
- C:\Windows\System\KLQezBw.exe
  C:\Windows\System\KLQezBw.exe
  2⤵
  PID:6092
- C:\Windows\System\tBcWrOE.exe
  C:\Windows\System\tBcWrOE.exe
  2⤵
  PID:3656
- C:\Windows\System\gxRussv.exe
  C:\Windows\System\gxRussv.exe
  2⤵
  PID:5092
- C:\Windows\System\ehUSBih.exe
  C:\Windows\System\ehUSBih.exe
  2⤵
  PID:6124
- C:\Windows\System\cTfIPRQ.exe
  C:\Windows\System\cTfIPRQ.exe
  2⤵
  PID:5132
- C:\Windows\System\GhGFukZ.exe
  C:\Windows\System\GhGFukZ.exe
  2⤵
  PID:4356
- C:\Windows\System\MtvnwvO.exe
  C:\Windows\System\MtvnwvO.exe
  2⤵
  PID:5308
- C:\Windows\System\cawMmPX.exe
  C:\Windows\System\cawMmPX.exe
  2⤵
  PID:4932
- C:\Windows\System\XTOGfqB.exe
  C:\Windows\System\XTOGfqB.exe
  2⤵
  PID:5388
- C:\Windows\System\ifnLcOI.exe
  C:\Windows\System\ifnLcOI.exe
  2⤵
  PID:5476
- C:\Windows\System\wGfECTY.exe
  C:\Windows\System\wGfECTY.exe
  2⤵
  PID:5500
- C:\Windows\System\vtgiHdx.exe
  C:\Windows\System\vtgiHdx.exe
  2⤵
  PID:5568
- C:\Windows\System\lEuJDbX.exe
  C:\Windows\System\lEuJDbX.exe
  2⤵
  PID:5688
- C:\Windows\System\NjTTvVK.exe
  C:\Windows\System\NjTTvVK.exe
  2⤵
  PID:5844
- C:\Windows\System\qmNFSCf.exe
  C:\Windows\System\qmNFSCf.exe
  2⤵
  PID:5600
- C:\Windows\System\XQCiHmP.exe
  C:\Windows\System\XQCiHmP.exe
  2⤵
  PID:5668
- C:\Windows\System\BqdoMty.exe
  C:\Windows\System\BqdoMty.exe
  2⤵
  PID:5800
- C:\Windows\System\MnOVVbB.exe
  C:\Windows\System\MnOVVbB.exe
  2⤵
  PID:5908
- C:\Windows\System\cmkcCCK.exe
  C:\Windows\System\cmkcCCK.exe
  2⤵
  PID:6076
- C:\Windows\System\NcVMVXC.exe
  C:\Windows\System\NcVMVXC.exe
  2⤵
  PID:6040
- C:\Windows\System\qdIvnjo.exe
  C:\Windows\System\qdIvnjo.exe
  2⤵
  PID:5264
- C:\Windows\System\lJOZKgA.exe
  C:\Windows\System\lJOZKgA.exe
  2⤵
  PID:5328
- C:\Windows\System\mzCZiTT.exe
  C:\Windows\System\mzCZiTT.exe
  2⤵
  PID:5420
- C:\Windows\System\tOOQSme.exe
  C:\Windows\System\tOOQSme.exe
  2⤵
  PID:5796
- C:\Windows\System\uQvMZak.exe
  C:\Windows\System\uQvMZak.exe
  2⤵
  PID:5152
- C:\Windows\System\twptond.exe
  C:\Windows\System\twptond.exe
  2⤵
  PID:5972
- C:\Windows\System\VbDGqGF.exe
  C:\Windows\System\VbDGqGF.exe
  2⤵
  PID:5604
- C:\Windows\System\lmeGgEE.exe
  C:\Windows\System\lmeGgEE.exe
  2⤵
  PID:6160
- C:\Windows\System\qOgFOYy.exe
  C:\Windows\System\qOgFOYy.exe
  2⤵
  PID:6176
- C:\Windows\System\bJqpCsN.exe
  C:\Windows\System\bJqpCsN.exe
  2⤵
  PID:6192
- C:\Windows\System\lmnhEdA.exe
  C:\Windows\System\lmnhEdA.exe
  2⤵
  PID:6208
- C:\Windows\System\GhRNfAV.exe
  C:\Windows\System\GhRNfAV.exe
  2⤵
  PID:6224
- C:\Windows\System\hvdmCER.exe
  C:\Windows\System\hvdmCER.exe
  2⤵
  PID:6240
- C:\Windows\System\NyxNfpL.exe
  C:\Windows\System\NyxNfpL.exe
  2⤵
  PID:6256
- C:\Windows\System\iDGascH.exe
  C:\Windows\System\iDGascH.exe
  2⤵
  PID:6272
- C:\Windows\System\YshlCCF.exe
  C:\Windows\System\YshlCCF.exe
  2⤵
  PID:6288
- C:\Windows\System\HcHvnTP.exe
  C:\Windows\System\HcHvnTP.exe
  2⤵
  PID:6304
- C:\Windows\System\qSmRAMx.exe
  C:\Windows\System\qSmRAMx.exe
  2⤵
  PID:6320
- C:\Windows\System\NlZyyYF.exe
  C:\Windows\System\NlZyyYF.exe
  2⤵
  PID:6336
- C:\Windows\System\gxvcLax.exe
  C:\Windows\System\gxvcLax.exe
  2⤵
  PID:6352
- C:\Windows\System\pZiOQqE.exe
  C:\Windows\System\pZiOQqE.exe
  2⤵
  PID:6368
- C:\Windows\System\vFOjNUx.exe
  C:\Windows\System\vFOjNUx.exe
  2⤵
  PID:6384
- C:\Windows\System\WEogmdS.exe
  C:\Windows\System\WEogmdS.exe
  2⤵
  PID:6400
- C:\Windows\System\eEeVpaO.exe
  C:\Windows\System\eEeVpaO.exe
  2⤵
  PID:6416
- C:\Windows\System\ntruWTQ.exe
  C:\Windows\System\ntruWTQ.exe
  2⤵
  PID:6432
- C:\Windows\System\kJREmTJ.exe
  C:\Windows\System\kJREmTJ.exe
  2⤵
  PID:6448
- C:\Windows\System\lQDLAtA.exe
  C:\Windows\System\lQDLAtA.exe
  2⤵
  PID:6464
- C:\Windows\System\dXOVSLN.exe
  C:\Windows\System\dXOVSLN.exe
  2⤵
  PID:6480
- C:\Windows\System\IuKkBPO.exe
  C:\Windows\System\IuKkBPO.exe
  2⤵
  PID:6496
- C:\Windows\System\zXlcBsY.exe
  C:\Windows\System\zXlcBsY.exe
  2⤵
  PID:6512
- C:\Windows\System\LiTXwEA.exe
  C:\Windows\System\LiTXwEA.exe
  2⤵
  PID:6528
- C:\Windows\System\MKPeBCH.exe
  C:\Windows\System\MKPeBCH.exe
  2⤵
  PID:6544
- C:\Windows\System\MfuUUSE.exe
  C:\Windows\System\MfuUUSE.exe
  2⤵
  PID:6560
- C:\Windows\System\SCWnpWt.exe
  C:\Windows\System\SCWnpWt.exe
  2⤵
  PID:6576
- C:\Windows\System\ppCufSv.exe
  C:\Windows\System\ppCufSv.exe
  2⤵
  PID:6592
- C:\Windows\System\yfbHhnH.exe
  C:\Windows\System\yfbHhnH.exe
  2⤵
  PID:6608
- C:\Windows\System\ZIPeYdT.exe
  C:\Windows\System\ZIPeYdT.exe
  2⤵
  PID:6624
- C:\Windows\System\ibFrWFT.exe
  C:\Windows\System\ibFrWFT.exe
  2⤵
  PID:6640
- C:\Windows\System\HIiXczR.exe
  C:\Windows\System\HIiXczR.exe
  2⤵
  PID:6656
- C:\Windows\System\ZOJyEqt.exe
  C:\Windows\System\ZOJyEqt.exe
  2⤵
  PID:6672
- C:\Windows\System\tYeFBFH.exe
  C:\Windows\System\tYeFBFH.exe
  2⤵
  PID:6688
- C:\Windows\System\mhUDTgK.exe
  C:\Windows\System\mhUDTgK.exe
  2⤵
  PID:6704
- C:\Windows\System\rVQEvSE.exe
  C:\Windows\System\rVQEvSE.exe
  2⤵
  PID:6720
- C:\Windows\System\iguQaWi.exe
  C:\Windows\System\iguQaWi.exe
  2⤵
  PID:6736
- C:\Windows\System\NAMKpUZ.exe
  C:\Windows\System\NAMKpUZ.exe
  2⤵
  PID:6752
- C:\Windows\System\Qxvgwxz.exe
  C:\Windows\System\Qxvgwxz.exe
  2⤵
  PID:6768
- C:\Windows\System\kPDkvKK.exe
  C:\Windows\System\kPDkvKK.exe
  2⤵
  PID:6784
- C:\Windows\System\zgwlwsW.exe
  C:\Windows\System\zgwlwsW.exe
  2⤵
  PID:6800
- C:\Windows\System\qwsYNIu.exe
  C:\Windows\System\qwsYNIu.exe
  2⤵
  PID:6816
- C:\Windows\System\JdswHMc.exe
  C:\Windows\System\JdswHMc.exe
  2⤵
  PID:6832
- C:\Windows\System\eQKYhNW.exe
  C:\Windows\System\eQKYhNW.exe
  2⤵
  PID:6848
- C:\Windows\System\VvvCcIX.exe
  C:\Windows\System\VvvCcIX.exe
  2⤵
  PID:6864
- C:\Windows\System\CMooihc.exe
  C:\Windows\System\CMooihc.exe
  2⤵
  PID:6880
- C:\Windows\System\EuVAxgS.exe
  C:\Windows\System\EuVAxgS.exe
  2⤵
  PID:6896
- C:\Windows\System\HXYYlEG.exe
  C:\Windows\System\HXYYlEG.exe
  2⤵
  PID:6912
- C:\Windows\System\TApwCQe.exe
  C:\Windows\System\TApwCQe.exe
  2⤵
  PID:6928
- C:\Windows\System\qSxKday.exe
  C:\Windows\System\qSxKday.exe
  2⤵
  PID:6944
- C:\Windows\System\QUvJQua.exe
  C:\Windows\System\QUvJQua.exe
  2⤵
  PID:6964
- C:\Windows\System\LciqQSv.exe
  C:\Windows\System\LciqQSv.exe
  2⤵
  PID:6980
- C:\Windows\System\mvbunat.exe
  C:\Windows\System\mvbunat.exe
  2⤵
  PID:6996
- C:\Windows\System\icfdXhM.exe
  C:\Windows\System\icfdXhM.exe
  2⤵
  PID:7012
- C:\Windows\System\rulNVov.exe
  C:\Windows\System\rulNVov.exe
  2⤵
  PID:7028
- C:\Windows\System\UuBCfuP.exe
  C:\Windows\System\UuBCfuP.exe
  2⤵
  PID:7044
- C:\Windows\System\rEhbPyG.exe
  C:\Windows\System\rEhbPyG.exe
  2⤵
  PID:7060
- C:\Windows\System\NKTmyCl.exe
  C:\Windows\System\NKTmyCl.exe
  2⤵
  PID:7076
- C:\Windows\System\shoYFlC.exe
  C:\Windows\System\shoYFlC.exe
  2⤵
  PID:7092
- C:\Windows\System\pwkUATo.exe
  C:\Windows\System\pwkUATo.exe
  2⤵
  PID:7108
- C:\Windows\System\BQgCyxR.exe
  C:\Windows\System\BQgCyxR.exe
  2⤵
  PID:7124
- C:\Windows\System\oTkHqpU.exe
  C:\Windows\System\oTkHqpU.exe
  2⤵
  PID:7140
- C:\Windows\System\hWsslVT.exe
  C:\Windows\System\hWsslVT.exe
  2⤵
  PID:7156
- C:\Windows\System\KpHKCgo.exe
  C:\Windows\System\KpHKCgo.exe
  2⤵
  PID:5736
- C:\Windows\System\RtwzmgM.exe
  C:\Windows\System\RtwzmgM.exe
  2⤵
  PID:6028
- C:\Windows\System\oIjSeMC.exe
  C:\Windows\System\oIjSeMC.exe
  2⤵
  PID:5880
- C:\Windows\System\zcbTnzp.exe
  C:\Windows\System\zcbTnzp.exe
  2⤵
  PID:6188
- C:\Windows\System\OttahvI.exe
  C:\Windows\System\OttahvI.exe
  2⤵
  PID:6252
- C:\Windows\System\PvQVRQQ.exe
  C:\Windows\System\PvQVRQQ.exe
  2⤵
  PID:6316
- C:\Windows\System\mxzyMNG.exe
  C:\Windows\System\mxzyMNG.exe
  2⤵
  PID:6380
- C:\Windows\System\vJPgYbS.exe
  C:\Windows\System\vJPgYbS.exe
  2⤵
  PID:6444
- C:\Windows\System\LyVLpvB.exe
  C:\Windows\System\LyVLpvB.exe
  2⤵
  PID:6508
- C:\Windows\System\FKBLGtb.exe
  C:\Windows\System\FKBLGtb.exe
  2⤵
  PID:6572
- C:\Windows\System\uatTnDv.exe
  C:\Windows\System\uatTnDv.exe
  2⤵
  PID:5444
- C:\Windows\System\vYCtDzM.exe
  C:\Windows\System\vYCtDzM.exe
  2⤵
  PID:6664
- C:\Windows\System\laPPzlY.exe
  C:\Windows\System\laPPzlY.exe
  2⤵
  PID:6696
- C:\Windows\System\WvrRTJM.exe
  C:\Windows\System\WvrRTJM.exe
  2⤵
  PID:5896
- C:\Windows\System\ZCASNqd.exe
  C:\Windows\System\ZCASNqd.exe
  2⤵
  PID:5956
- C:\Windows\System\GJdnsYN.exe
  C:\Windows\System\GJdnsYN.exe
  2⤵
  PID:4980
- C:\Windows\System\MgUVdOt.exe
  C:\Windows\System\MgUVdOt.exe
  2⤵
  PID:6088
- C:\Windows\System\BdKXzIL.exe
  C:\Windows\System\BdKXzIL.exe
  2⤵
  PID:6172
- C:\Windows\System\SCyAsis.exe
  C:\Windows\System\SCyAsis.exe
  2⤵
  PID:6236
- C:\Windows\System\HqZQFBL.exe
  C:\Windows\System\HqZQFBL.exe
  2⤵
  PID:6732
- C:\Windows\System\axsqole.exe
  C:\Windows\System\axsqole.exe
  2⤵
  PID:6332
- C:\Windows\System\yMfaPWr.exe
  C:\Windows\System\yMfaPWr.exe
  2⤵
  PID:6424
- C:\Windows\System\sujQXbQ.exe
  C:\Windows\System\sujQXbQ.exe
  2⤵
  PID:6764
- C:\Windows\System\ZQMJVtP.exe
  C:\Windows\System\ZQMJVtP.exe
  2⤵
  PID:6552
- C:\Windows\System\YmiVHVA.exe
  C:\Windows\System\YmiVHVA.exe
  2⤵
  PID:6616
- C:\Windows\System\qqsowHh.exe
  C:\Windows\System\qqsowHh.exe
  2⤵
  PID:6652
- C:\Windows\System\FJuvJCc.exe
  C:\Windows\System\FJuvJCc.exe
  2⤵
  PID:6684
- C:\Windows\System\PJjmPtb.exe
  C:\Windows\System\PJjmPtb.exe
  2⤵
  PID:6856
- C:\Windows\System\XgOxMhs.exe
  C:\Windows\System\XgOxMhs.exe
  2⤵
  PID:6744
- C:\Windows\System\TJrNnEE.exe
  C:\Windows\System\TJrNnEE.exe
  2⤵
  PID:6920
- C:\Windows\System\HbVACxN.exe
  C:\Windows\System\HbVACxN.exe
  2⤵
  PID:6840
- C:\Windows\System\DyyRxZE.exe
  C:\Windows\System\DyyRxZE.exe
  2⤵
  PID:6904
- C:\Windows\System\DhJZcxU.exe
  C:\Windows\System\DhJZcxU.exe
  2⤵
  PID:6940
- C:\Windows\System\wblKJBF.exe
  C:\Windows\System\wblKJBF.exe
  2⤵
  PID:7056
- C:\Windows\System\PxHzZFI.exe
  C:\Windows\System\PxHzZFI.exe
  2⤵
  PID:7088
- C:\Windows\System\tDxsNYM.exe
  C:\Windows\System\tDxsNYM.exe
  2⤵
  PID:7116
- C:\Windows\System\lAGbqsy.exe
  C:\Windows\System\lAGbqsy.exe
  2⤵
  PID:6972
- C:\Windows\System\WmJkEyF.exe
  C:\Windows\System\WmJkEyF.exe
  2⤵
  PID:7132
- C:\Windows\System\ljIWunq.exe
  C:\Windows\System\ljIWunq.exe
  2⤵
  PID:7072
- C:\Windows\System\pzABdXI.exe
  C:\Windows\System\pzABdXI.exe
  2⤵
  PID:6412
- C:\Windows\System\aHwwavD.exe
  C:\Windows\System\aHwwavD.exe
  2⤵
  PID:6636
- C:\Windows\System\ceoVQIV.exe
  C:\Windows\System\ceoVQIV.exe
  2⤵
  PID:7100
- C:\Windows\System\WjrskGE.exe
  C:\Windows\System\WjrskGE.exe
  2⤵
  PID:5564
- C:\Windows\System\IurBBdr.exe
  C:\Windows\System\IurBBdr.exe
  2⤵
  PID:6376
- C:\Windows\System\XrqZBQt.exe
  C:\Windows\System\XrqZBQt.exe
  2⤵
  PID:5200
- C:\Windows\System\LZkLBpc.exe
  C:\Windows\System\LZkLBpc.exe
  2⤵
  PID:6504
- C:\Windows\System\FFCSEuS.exe
  C:\Windows\System\FFCSEuS.exe
  2⤵
  PID:6728
- C:\Windows\System\hDaIqKQ.exe
  C:\Windows\System\hDaIqKQ.exe
  2⤵
  PID:6524
- C:\Windows\System\hegPYNB.exe
  C:\Windows\System\hegPYNB.exe
  2⤵
  PID:6860
- C:\Windows\System\kjYOAhL.exe
  C:\Windows\System\kjYOAhL.exe
  2⤵
  PID:6876
- C:\Windows\System\AtIZYVW.exe
  C:\Windows\System\AtIZYVW.exe
  2⤵
  PID:6600
- C:\Windows\System\epUrAdi.exe
  C:\Windows\System\epUrAdi.exe
  2⤵
  PID:5392
- C:\Windows\System\fZYnUYj.exe
  C:\Windows\System\fZYnUYj.exe
  2⤵
  PID:7008
- C:\Windows\System\iyeUsFD.exe
  C:\Windows\System\iyeUsFD.exe
  2⤵
  PID:6232
- C:\Windows\System\UaOikkO.exe
  C:\Windows\System\UaOikkO.exe
  2⤵
  PID:5620
- C:\Windows\System\tSggpyj.exe
  C:\Windows\System\tSggpyj.exe
  2⤵
  PID:6796
- C:\Windows\System\OLSsQRa.exe
  C:\Windows\System\OLSsQRa.exe
  2⤵
  PID:6828
- C:\Windows\System\lXnzLwm.exe
  C:\Windows\System\lXnzLwm.exe
  2⤵
  PID:6812
- C:\Windows\System\uEcItEE.exe
  C:\Windows\System\uEcItEE.exe
  2⤵
  PID:6476
- C:\Windows\System\fZXwSfI.exe
  C:\Windows\System\fZXwSfI.exe
  2⤵
  PID:6156
- C:\Windows\System\VESyEMv.exe
  C:\Windows\System\VESyEMv.exe
  2⤵
  PID:6520
- C:\Windows\System\HrhkNgE.exe
  C:\Windows\System\HrhkNgE.exe
  2⤵
  PID:6568
- C:\Windows\System\mPygJps.exe
  C:\Windows\System\mPygJps.exe
  2⤵
  PID:6888
- C:\Windows\System\DTzuCmy.exe
  C:\Windows\System\DTzuCmy.exe
  2⤵
  PID:6700
- C:\Windows\System\GUKlHlN.exe
  C:\Windows\System\GUKlHlN.exe
  2⤵
  PID:6312
- C:\Windows\System\WAysuJD.exe
  C:\Windows\System\WAysuJD.exe
  2⤵
  PID:6716
- C:\Windows\System\NcsRlcE.exe
  C:\Windows\System\NcsRlcE.exe
  2⤵
  PID:7004
- C:\Windows\System\GJuWuPk.exe
  C:\Windows\System\GJuWuPk.exe
  2⤵
  PID:6584
- C:\Windows\System\ESwHpWL.exe
  C:\Windows\System\ESwHpWL.exe
  2⤵
  PID:7084
- C:\Windows\System\mETeDUr.exe
  C:\Windows\System\mETeDUr.exe
  2⤵
  PID:5768
- C:\Windows\System\ArvqAMK.exe
  C:\Windows\System\ArvqAMK.exe
  2⤵
  PID:7164
- C:\Windows\System\DKFShdP.exe
  C:\Windows\System\DKFShdP.exe
  2⤵
  PID:5260
- C:\Windows\System\mGXHDCI.exe
  C:\Windows\System\mGXHDCI.exe
  2⤵
  PID:5580
- C:\Windows\System\WcGVDmo.exe
  C:\Windows\System\WcGVDmo.exe
  2⤵
  PID:6872
- C:\Windows\System\bquKknk.exe
  C:\Windows\System\bquKknk.exe
  2⤵
  PID:5752
- C:\Windows\System\ImMmRzO.exe
  C:\Windows\System\ImMmRzO.exe
  2⤵
  PID:6396
- C:\Windows\System\MiWllrn.exe
  C:\Windows\System\MiWllrn.exe
  2⤵
  PID:7184
- C:\Windows\System\BpaNiME.exe
  C:\Windows\System\BpaNiME.exe
  2⤵
  PID:7200
- C:\Windows\System\YWDzEsE.exe
  C:\Windows\System\YWDzEsE.exe
  2⤵
  PID:7216
- C:\Windows\System\PjPiDbH.exe
  C:\Windows\System\PjPiDbH.exe
  2⤵
  PID:7232
- C:\Windows\System\pyUWBKU.exe
  C:\Windows\System\pyUWBKU.exe
  2⤵
  PID:7248
- C:\Windows\System\cyfRYgL.exe
  C:\Windows\System\cyfRYgL.exe
  2⤵
  PID:7264
- C:\Windows\System\vYAZbUF.exe
  C:\Windows\System\vYAZbUF.exe
  2⤵
  PID:7280
- C:\Windows\System\qnbVFVE.exe
  C:\Windows\System\qnbVFVE.exe
  2⤵
  PID:7296
- C:\Windows\System\GaOeNEX.exe
  C:\Windows\System\GaOeNEX.exe
  2⤵
  PID:7312
- C:\Windows\System\meSyUVC.exe
  C:\Windows\System\meSyUVC.exe
  2⤵
  PID:7328
- C:\Windows\System\nSRWDgJ.exe
  C:\Windows\System\nSRWDgJ.exe
  2⤵
  PID:7344
- C:\Windows\System\CPlNFqv.exe
  C:\Windows\System\CPlNFqv.exe
  2⤵
  PID:7360
- C:\Windows\System\OAcqGeC.exe
  C:\Windows\System\OAcqGeC.exe
  2⤵
  PID:7376
- C:\Windows\System\oZLCVhF.exe
  C:\Windows\System\oZLCVhF.exe
  2⤵
  PID:7392
- C:\Windows\System\TsBgOSt.exe
  C:\Windows\System\TsBgOSt.exe
  2⤵
  PID:7408
- C:\Windows\System\ITNGYGs.exe
  C:\Windows\System\ITNGYGs.exe
  2⤵
  PID:7424
- C:\Windows\System\kakYExj.exe
  C:\Windows\System\kakYExj.exe
  2⤵
  PID:7440
- C:\Windows\System\qpeuINO.exe
  C:\Windows\System\qpeuINO.exe
  2⤵
  PID:7456
- C:\Windows\System\lvYDzim.exe
  C:\Windows\System\lvYDzim.exe
  2⤵
  PID:7472
- C:\Windows\System\ZYyzUAV.exe
  C:\Windows\System\ZYyzUAV.exe
  2⤵
  PID:7488
- C:\Windows\System\SbnpVeB.exe
  C:\Windows\System\SbnpVeB.exe
  2⤵
  PID:7504
- C:\Windows\System\rInMMRA.exe
  C:\Windows\System\rInMMRA.exe
  2⤵
  PID:7520
- C:\Windows\System\Tskrcwu.exe
  C:\Windows\System\Tskrcwu.exe
  2⤵
  PID:7536
- C:\Windows\System\tZsFZAx.exe
  C:\Windows\System\tZsFZAx.exe
  2⤵
  PID:7552
- C:\Windows\System\zZKbvwD.exe
  C:\Windows\System\zZKbvwD.exe
  2⤵
  PID:7568
- C:\Windows\System\IdnryyS.exe
  C:\Windows\System\IdnryyS.exe
  2⤵
  PID:7584
- C:\Windows\System\wzmmFxu.exe
  C:\Windows\System\wzmmFxu.exe
  2⤵
  PID:7600
- C:\Windows\System\QiNYCFt.exe
  C:\Windows\System\QiNYCFt.exe
  2⤵
  PID:7616
- C:\Windows\System\jgfPWgA.exe
  C:\Windows\System\jgfPWgA.exe
  2⤵
  PID:7632
- C:\Windows\System\tEqBvag.exe
  C:\Windows\System\tEqBvag.exe
  2⤵
  PID:7648
- C:\Windows\System\wEOZbPr.exe
  C:\Windows\System\wEOZbPr.exe
  2⤵
  PID:7664
- C:\Windows\System\HVsiiZQ.exe
  C:\Windows\System\HVsiiZQ.exe
  2⤵
  PID:7680
- C:\Windows\System\cJQUbNX.exe
  C:\Windows\System\cJQUbNX.exe
  2⤵
  PID:7696
- C:\Windows\System\oohCfFq.exe
  C:\Windows\System\oohCfFq.exe
  2⤵
  PID:7712
- C:\Windows\System\lhCNsIL.exe
  C:\Windows\System\lhCNsIL.exe
  2⤵
  PID:7728
- C:\Windows\System\HpqekLo.exe
  C:\Windows\System\HpqekLo.exe
  2⤵
  PID:7744
- C:\Windows\System\cLvhIpN.exe
  C:\Windows\System\cLvhIpN.exe
  2⤵
  PID:7760
- C:\Windows\System\BGfszAL.exe
  C:\Windows\System\BGfszAL.exe
  2⤵
  PID:7776
- C:\Windows\System\sCBTODn.exe
  C:\Windows\System\sCBTODn.exe
  2⤵
  PID:7792
- C:\Windows\System\RtqqtFt.exe
  C:\Windows\System\RtqqtFt.exe
  2⤵
  PID:7808
- C:\Windows\System\IpKJSHB.exe
  C:\Windows\System\IpKJSHB.exe
  2⤵
  PID:7824
- C:\Windows\System\VABdFbb.exe
  C:\Windows\System\VABdFbb.exe
  2⤵
  PID:7840
- C:\Windows\System\OEWkwsS.exe
  C:\Windows\System\OEWkwsS.exe
  2⤵
  PID:7856
- C:\Windows\System\JQppdLo.exe
  C:\Windows\System\JQppdLo.exe
  2⤵
  PID:7872
- C:\Windows\System\RWGXuwu.exe
  C:\Windows\System\RWGXuwu.exe
  2⤵
  PID:7888
- C:\Windows\System\buWrOXg.exe
  C:\Windows\System\buWrOXg.exe
  2⤵
  PID:7904
- C:\Windows\System\ucdEMxj.exe
  C:\Windows\System\ucdEMxj.exe
  2⤵
  PID:7920
- C:\Windows\System\OZoghCk.exe
  C:\Windows\System\OZoghCk.exe
  2⤵
  PID:7936
- C:\Windows\System\UxaCfDW.exe
  C:\Windows\System\UxaCfDW.exe
  2⤵
  PID:7952
- C:\Windows\System\DkOQtqV.exe
  C:\Windows\System\DkOQtqV.exe
  2⤵
  PID:7968
- C:\Windows\System\pqNtvnz.exe
  C:\Windows\System\pqNtvnz.exe
  2⤵
  PID:7988
- C:\Windows\System\qZITQfi.exe
  C:\Windows\System\qZITQfi.exe
  2⤵
  PID:8048
- C:\Windows\System\wlPrDmS.exe
  C:\Windows\System\wlPrDmS.exe
  2⤵
  PID:8064
- C:\Windows\System\vrCGEMK.exe
  C:\Windows\System\vrCGEMK.exe
  2⤵
  PID:8080
- C:\Windows\System\YdguRTC.exe
  C:\Windows\System\YdguRTC.exe
  2⤵
  PID:8096
- C:\Windows\System\eTJJswv.exe
  C:\Windows\System\eTJJswv.exe
  2⤵
  PID:8112
- C:\Windows\System\pEEeDaK.exe
  C:\Windows\System\pEEeDaK.exe
  2⤵
  PID:8128
- C:\Windows\System\zRgLFTc.exe
  C:\Windows\System\zRgLFTc.exe
  2⤵
  PID:8144
- C:\Windows\System\qcHjqsd.exe
  C:\Windows\System\qcHjqsd.exe
  2⤵
  PID:8160
- C:\Windows\System\JkBbGPN.exe
  C:\Windows\System\JkBbGPN.exe
  2⤵
  PID:8176
- C:\Windows\System\shQNAxo.exe
  C:\Windows\System\shQNAxo.exe
  2⤵
  PID:6168
- C:\Windows\System\HSFTfUM.exe
  C:\Windows\System\HSFTfUM.exe
  2⤵
  PID:6328
- C:\Windows\System\yMrbpXO.exe
  C:\Windows\System\yMrbpXO.exe
  2⤵
  PID:7176
- C:\Windows\System\JQjLtNo.exe
  C:\Windows\System\JQjLtNo.exe
  2⤵
  PID:7228
- C:\Windows\System\nOKgiSY.exe
  C:\Windows\System\nOKgiSY.exe
  2⤵
  PID:7276
- C:\Windows\System\Dutkeac.exe
  C:\Windows\System\Dutkeac.exe
  2⤵
  PID:7340
- C:\Windows\System\YeMQZjP.exe
  C:\Windows\System\YeMQZjP.exe
  2⤵
  PID:7256
- C:\Windows\System\jCpXDqd.exe
  C:\Windows\System\jCpXDqd.exe
  2⤵
  PID:7320
- C:\Windows\System\rpOpQSh.exe
  C:\Windows\System\rpOpQSh.exe
  2⤵
  PID:7420
- C:\Windows\System\PqJoGli.exe
  C:\Windows\System\PqJoGli.exe
  2⤵
  PID:7452
- C:\Windows\System\zQJoSyD.exe
  C:\Windows\System\zQJoSyD.exe
  2⤵
  PID:7436
- C:\Windows\System\VTOfQqQ.exe
  C:\Windows\System\VTOfQqQ.exe
  2⤵
  PID:7484
- C:\Windows\System\bGtqAIU.exe
  C:\Windows\System\bGtqAIU.exe
  2⤵
  PID:7544
- C:\Windows\System\rXIYFjm.exe
  C:\Windows\System\rXIYFjm.exe
  2⤵
  PID:7608
- C:\Windows\System\ThUYejp.exe
  C:\Windows\System\ThUYejp.exe
  2⤵
  PID:7592
- C:\Windows\System\lwKHxvB.exe
  C:\Windows\System\lwKHxvB.exe
  2⤵
  PID:7672
- C:\Windows\System\bUFhuPQ.exe
  C:\Windows\System\bUFhuPQ.exe
  2⤵
  PID:7736
- C:\Windows\System\yzCkcJJ.exe
  C:\Windows\System\yzCkcJJ.exe
  2⤵
  PID:7624
- C:\Windows\System\QRwADtD.exe
  C:\Windows\System\QRwADtD.exe
  2⤵
  PID:7688
- C:\Windows\System\ZkwSOYw.exe
  C:\Windows\System\ZkwSOYw.exe
  2⤵
  PID:7740
- C:\Windows\System\pESUZvt.exe
  C:\Windows\System\pESUZvt.exe
  2⤵
  PID:7804
- C:\Windows\System\zrgZypF.exe
  C:\Windows\System\zrgZypF.exe
  2⤵
  PID:7756
- C:\Windows\System\kFnedxy.exe
  C:\Windows\System\kFnedxy.exe
  2⤵
  PID:7848
- C:\Windows\System\iahnwTk.exe
  C:\Windows\System\iahnwTk.exe
  2⤵
  PID:7868
- C:\Windows\System\Tbpnxbz.exe
  C:\Windows\System\Tbpnxbz.exe
  2⤵
  PID:7852
- C:\Windows\System\qAxGlzq.exe
  C:\Windows\System\qAxGlzq.exe
  2⤵
  PID:7912
- C:\Windows\System\ZUkqksV.exe
  C:\Windows\System\ZUkqksV.exe
  2⤵
  PID:7948
- C:\Windows\System\yiEyPDJ.exe
  C:\Windows\System\yiEyPDJ.exe
  2⤵
  PID:7996
- C:\Windows\System\wWCHqdr.exe
  C:\Windows\System\wWCHqdr.exe
  2⤵
  PID:8016
- C:\Windows\System\kGYFQFj.exe
  C:\Windows\System\kGYFQFj.exe
  2⤵
  PID:8028
- C:\Windows\System\ISSTyIJ.exe
  C:\Windows\System\ISSTyIJ.exe
  2⤵
  PID:8072
- C:\Windows\System\eUZmMbE.exe
  C:\Windows\System\eUZmMbE.exe
  2⤵
  PID:8136
- C:\Windows\System\RgCVhJP.exe
  C:\Windows\System\RgCVhJP.exe
  2⤵
  PID:7196
- C:\Windows\System\fipucpZ.exe
  C:\Windows\System\fipucpZ.exe
  2⤵
  PID:7212
- C:\Windows\System\EekamRY.exe
  C:\Windows\System\EekamRY.exe
  2⤵
  PID:7292
- C:\Windows\System\GhdrNSV.exe
  C:\Windows\System\GhdrNSV.exe
  2⤵
  PID:7368
- C:\Windows\System\uveKHjs.exe
  C:\Windows\System\uveKHjs.exe
  2⤵
  PID:7468
- C:\Windows\System\fWVkJdu.exe
  C:\Windows\System\fWVkJdu.exe
  2⤵
  PID:8156
- C:\Windows\System\QlXUiMb.exe
  C:\Windows\System\QlXUiMb.exe
  2⤵
  PID:7020
- C:\Windows\System\vatGZEB.exe
  C:\Windows\System\vatGZEB.exe
  2⤵
  PID:7352
- C:\Windows\System\VhRBbpf.exe
  C:\Windows\System\VhRBbpf.exe
  2⤵
  PID:7388
- C:\Windows\System\isQEdIG.exe
  C:\Windows\System\isQEdIG.exe
  2⤵
  PID:7432
- C:\Windows\System\jpaYRVu.exe
  C:\Windows\System\jpaYRVu.exe
  2⤵
  PID:7720
- C:\Windows\System\VdNOtrP.exe
  C:\Windows\System\VdNOtrP.exe
  2⤵
  PID:7724
- C:\Windows\System\gtyQroL.exe
  C:\Windows\System\gtyQroL.exe
  2⤵
  PID:7708
- C:\Windows\System\VrPMitz.exe
  C:\Windows\System\VrPMitz.exe
  2⤵
  PID:6960
- C:\Windows\System\nxsKWVK.exe
  C:\Windows\System\nxsKWVK.exe
  2⤵
  PID:7900
- C:\Windows\System\HYClxHO.exe
  C:\Windows\System\HYClxHO.exe
  2⤵
  PID:7976
- C:\Windows\System\rboafSj.exe
  C:\Windows\System\rboafSj.exe
  2⤵
  PID:8108
- C:\Windows\System\KUqRiQq.exe
  C:\Windows\System\KUqRiQq.exe
  2⤵
  PID:8036
- C:\Windows\System\sGpLnvs.exe
  C:\Windows\System\sGpLnvs.exe
  2⤵
  PID:7208
- C:\Windows\System\psWBOoX.exe
  C:\Windows\System\psWBOoX.exe
  2⤵
  PID:8124
- C:\Windows\System\EIrKTss.exe
  C:\Windows\System\EIrKTss.exe
  2⤵
  PID:7576
- C:\Windows\System\KrOWtkS.exe
  C:\Windows\System\KrOWtkS.exe
  2⤵
  PID:7324
- C:\Windows\System\HJKiXvp.exe
  C:\Windows\System\HJKiXvp.exe
  2⤵
  PID:7500
- C:\Windows\System\AMBmFkb.exe
  C:\Windows\System\AMBmFkb.exe
  2⤵
  PID:7564
- C:\Windows\System\oYYPETV.exe
  C:\Windows\System\oYYPETV.exe
  2⤵
  PID:7772
- C:\Windows\System\MhLcsdz.exe
  C:\Windows\System\MhLcsdz.exe
  2⤵
  PID:7884
- C:\Windows\System\VUnLpyy.exe
  C:\Windows\System\VUnLpyy.exe
  2⤵
  PID:7816
- C:\Windows\System\vEyBLYB.exe
  C:\Windows\System\vEyBLYB.exe
  2⤵
  PID:7224
- C:\Windows\System\nxdEfRz.exe
  C:\Windows\System\nxdEfRz.exe
  2⤵
  PID:8092
- C:\Windows\System\TRNiHqy.exe
  C:\Windows\System\TRNiHqy.exe
  2⤵
  PID:7272
- C:\Windows\System\MNFwOOY.exe
  C:\Windows\System\MNFwOOY.exe
  2⤵
  PID:7532
- C:\Windows\System\uowWXNl.exe
  C:\Windows\System\uowWXNl.exe
  2⤵
  PID:8044
- C:\Windows\System\DNBGxvu.exe
  C:\Windows\System\DNBGxvu.exe
  2⤵
  PID:8200
- C:\Windows\System\wjALNUv.exe
  C:\Windows\System\wjALNUv.exe
  2⤵
  PID:8216
- C:\Windows\System\TPOzSCp.exe
  C:\Windows\System\TPOzSCp.exe
  2⤵
  PID:8232
- C:\Windows\System\vNqZTBE.exe
  C:\Windows\System\vNqZTBE.exe
  2⤵
  PID:8248
- C:\Windows\System\baHvFgB.exe
  C:\Windows\System\baHvFgB.exe
  2⤵
  PID:8264
- C:\Windows\System\PQiJuMW.exe
  C:\Windows\System\PQiJuMW.exe
  2⤵
  PID:8280
- C:\Windows\System\HCReIUx.exe
  C:\Windows\System\HCReIUx.exe
  2⤵
  PID:8296
- C:\Windows\System\ADpPbVJ.exe
  C:\Windows\System\ADpPbVJ.exe
  2⤵
  PID:8312
- C:\Windows\System\LOkeMlD.exe
  C:\Windows\System\LOkeMlD.exe
  2⤵
  PID:8328
- C:\Windows\System\GOErXYt.exe
  C:\Windows\System\GOErXYt.exe
  2⤵
  PID:8344
- C:\Windows\System\ZVdiJAV.exe
  C:\Windows\System\ZVdiJAV.exe
  2⤵
  PID:8360
- C:\Windows\System\gPhFZII.exe
  C:\Windows\System\gPhFZII.exe
  2⤵
  PID:8376
- C:\Windows\System\QCGTKqD.exe
  C:\Windows\System\QCGTKqD.exe
  2⤵
  PID:8392
- C:\Windows\System\bdyJWRP.exe
  C:\Windows\System\bdyJWRP.exe
  2⤵
  PID:8408
- C:\Windows\System\nwHiTDB.exe
  C:\Windows\System\nwHiTDB.exe
  2⤵
  PID:8424
- C:\Windows\System\CTXItTv.exe
  C:\Windows\System\CTXItTv.exe
  2⤵
  PID:8440
- C:\Windows\System\GqKqFDE.exe
  C:\Windows\System\GqKqFDE.exe
  2⤵
  PID:8456
- C:\Windows\System\xWHQebN.exe
  C:\Windows\System\xWHQebN.exe
  2⤵
  PID:8472
- C:\Windows\System\SrBacpO.exe
  C:\Windows\System\SrBacpO.exe
  2⤵
  PID:8488
- C:\Windows\System\nBQTuAb.exe
  C:\Windows\System\nBQTuAb.exe
  2⤵
  PID:8504
- C:\Windows\System\zaVIxDj.exe
  C:\Windows\System\zaVIxDj.exe
  2⤵
  PID:8520
- C:\Windows\System\CvizcZx.exe
  C:\Windows\System\CvizcZx.exe
  2⤵
  PID:8536
- C:\Windows\System\jgMqqJK.exe
  C:\Windows\System\jgMqqJK.exe
  2⤵
  PID:8552
- C:\Windows\System\BjkNwOA.exe
  C:\Windows\System\BjkNwOA.exe
  2⤵
  PID:8568
- C:\Windows\System\KsFcGHq.exe
  C:\Windows\System\KsFcGHq.exe
  2⤵
  PID:8584
- C:\Windows\System\RspRcWb.exe
  C:\Windows\System\RspRcWb.exe
  2⤵
  PID:8600
- C:\Windows\System\NunMcKR.exe
  C:\Windows\System\NunMcKR.exe
  2⤵
  PID:8616
- C:\Windows\System\aHtpoPl.exe
  C:\Windows\System\aHtpoPl.exe
  2⤵
  PID:8632
- C:\Windows\System\CHghncG.exe
  C:\Windows\System\CHghncG.exe
  2⤵
  PID:8648
- C:\Windows\System\HooCuoe.exe
  C:\Windows\System\HooCuoe.exe
  2⤵
  PID:8664
- C:\Windows\System\gxeFCxL.exe
  C:\Windows\System\gxeFCxL.exe
  2⤵
  PID:8680
- C:\Windows\System\RbrTRss.exe
  C:\Windows\System\RbrTRss.exe
  2⤵
  PID:8696
- C:\Windows\System\mgcFUdv.exe
  C:\Windows\System\mgcFUdv.exe
  2⤵
  PID:8712
- C:\Windows\System\gnxUeeC.exe
  C:\Windows\System\gnxUeeC.exe
  2⤵
  PID:8728
- C:\Windows\System\OWRlpCV.exe
  C:\Windows\System\OWRlpCV.exe
  2⤵
  PID:8744
- C:\Windows\System\OEblGYB.exe
  C:\Windows\System\OEblGYB.exe
  2⤵
  PID:8760
- C:\Windows\System\LhqCpfA.exe
  C:\Windows\System\LhqCpfA.exe
  2⤵
  PID:8776
- C:\Windows\System\gccMzlq.exe
  C:\Windows\System\gccMzlq.exe
  2⤵
  PID:8792
- C:\Windows\System\cwBoDKD.exe
  C:\Windows\System\cwBoDKD.exe
  2⤵
  PID:8808
- C:\Windows\System\mbjybAr.exe
  C:\Windows\System\mbjybAr.exe
  2⤵
  PID:8824
- C:\Windows\System\ddaEDAV.exe
  C:\Windows\System\ddaEDAV.exe
  2⤵
  PID:8840
- C:\Windows\System\fKyjlKU.exe
  C:\Windows\System\fKyjlKU.exe
  2⤵
  PID:8856
- C:\Windows\System\cdqbsvl.exe
  C:\Windows\System\cdqbsvl.exe
  2⤵
  PID:8872
- C:\Windows\System\odibrWw.exe
  C:\Windows\System\odibrWw.exe
  2⤵
  PID:8888
- C:\Windows\System\NRvDKyk.exe
  C:\Windows\System\NRvDKyk.exe
  2⤵
  PID:8904
- C:\Windows\System\cUQmnfh.exe
  C:\Windows\System\cUQmnfh.exe
  2⤵
  PID:8920
- C:\Windows\System\pVCdhsh.exe
  C:\Windows\System\pVCdhsh.exe
  2⤵
  PID:8936
- C:\Windows\System\jppvenV.exe
  C:\Windows\System\jppvenV.exe
  2⤵
  PID:8952
- C:\Windows\System\cJGDEIO.exe
  C:\Windows\System\cJGDEIO.exe
  2⤵
  PID:8968
- C:\Windows\System\IPQmQeS.exe
  C:\Windows\System\IPQmQeS.exe
  2⤵
  PID:8984
- C:\Windows\System\fdgNerG.exe
  C:\Windows\System\fdgNerG.exe
  2⤵
  PID:9000
- C:\Windows\System\VDYmWbW.exe
  C:\Windows\System\VDYmWbW.exe
  2⤵
  PID:9016
- C:\Windows\System\vgdCujV.exe
  C:\Windows\System\vgdCujV.exe
  2⤵
  PID:9032
- C:\Windows\System\ujcLdiR.exe
  C:\Windows\System\ujcLdiR.exe
  2⤵
  PID:9048
- C:\Windows\System\anrlgEu.exe
  C:\Windows\System\anrlgEu.exe
  2⤵
  PID:9064
- C:\Windows\System\VqZUndi.exe
  C:\Windows\System\VqZUndi.exe
  2⤵
  PID:9080
- C:\Windows\System\KccFEfc.exe
  C:\Windows\System\KccFEfc.exe
  2⤵
  PID:9096
- C:\Windows\System\uTRHCTw.exe
  C:\Windows\System\uTRHCTw.exe
  2⤵
  PID:9112
- C:\Windows\System\BpellVT.exe
  C:\Windows\System\BpellVT.exe
  2⤵
  PID:9128
- C:\Windows\System\fkHuhtN.exe
  C:\Windows\System\fkHuhtN.exe
  2⤵
  PID:9144
- C:\Windows\System\ByHUdFM.exe
  C:\Windows\System\ByHUdFM.exe
  2⤵
  PID:9160
- C:\Windows\System\UCVwZhR.exe
  C:\Windows\System\UCVwZhR.exe
  2⤵
  PID:9176
- C:\Windows\System\SuIutVW.exe
  C:\Windows\System\SuIutVW.exe
  2⤵
  PID:9192
- C:\Windows\System\cqHIlSp.exe
  C:\Windows\System\cqHIlSp.exe
  2⤵
  PID:9208
- C:\Windows\System\heNWLhg.exe
  C:\Windows\System\heNWLhg.exe
  2⤵
  PID:8240
- C:\Windows\System\aokulGK.exe
  C:\Windows\System\aokulGK.exe
  2⤵
  PID:8276
- C:\Windows\System\ibVZgIt.exe
  C:\Windows\System\ibVZgIt.exe
  2⤵
  PID:8196
- C:\Windows\System\kmzUHqT.exe
  C:\Windows\System\kmzUHqT.exe
  2⤵
  PID:8120
- C:\Windows\System\LWZrHat.exe
  C:\Windows\System\LWZrHat.exe
  2⤵
  PID:7644
- C:\Windows\System\JDbtWdJ.exe
  C:\Windows\System\JDbtWdJ.exe
  2⤵
  PID:8288
- C:\Windows\System\nBokqLt.exe
  C:\Windows\System\nBokqLt.exe
  2⤵
  PID:8340
- C:\Windows\System\kuFWSTd.exe
  C:\Windows\System\kuFWSTd.exe
  2⤵
  PID:8400
- C:\Windows\System\aNEzgty.exe
  C:\Windows\System\aNEzgty.exe
  2⤵
  PID:8416
- C:\Windows\System\CadsSte.exe
  C:\Windows\System\CadsSte.exe
  2⤵
  PID:8388
- C:\Windows\System\FcECgiC.exe
  C:\Windows\System\FcECgiC.exe
  2⤵
  PID:8436
- C:\Windows\System\wXqQwRK.exe
  C:\Windows\System\wXqQwRK.exe
  2⤵
  PID:8480
- C:\Windows\System\BGzMGxB.exe
  C:\Windows\System\BGzMGxB.exe
  2⤵
  PID:8528
- C:\Windows\System\xgDczTq.exe
  C:\Windows\System\xgDczTq.exe
  2⤵
  PID:8564
- C:\Windows\System\LKlxGhX.exe
  C:\Windows\System\LKlxGhX.exe
  2⤵
  PID:8624
- C:\Windows\System\BzKcuXv.exe
  C:\Windows\System\BzKcuXv.exe
  2⤵
  PID:8548
- C:\Windows\System\jtxDVPJ.exe
  C:\Windows\System\jtxDVPJ.exe
  2⤵
  PID:8612
- C:\Windows\System\LHREVmX.exe
  C:\Windows\System\LHREVmX.exe
  2⤵
  PID:8688
- C:\Windows\System\nzhTRPD.exe
  C:\Windows\System\nzhTRPD.exe
  2⤵
  PID:8672
- C:\Windows\System\wGWRNCB.exe
  C:\Windows\System\wGWRNCB.exe
  2⤵
  PID:8752
- C:\Windows\System\FLCNvkz.exe
  C:\Windows\System\FLCNvkz.exe
  2⤵
  PID:8768
- C:\Windows\System\cISXiwm.exe
  C:\Windows\System\cISXiwm.exe
  2⤵
  PID:8816
- C:\Windows\System\FKeSljk.exe
  C:\Windows\System\FKeSljk.exe
  2⤵
  PID:8836
- C:\Windows\System\CBFjPMJ.exe
  C:\Windows\System\CBFjPMJ.exe
  2⤵
  PID:8880
- C:\Windows\System\rnRkLnv.exe
  C:\Windows\System\rnRkLnv.exe
  2⤵
  PID:8912
- C:\Windows\System\tQhkSrn.exe
  C:\Windows\System\tQhkSrn.exe
  2⤵
  PID:8928
- C:\Windows\System\EKRsERP.exe
  C:\Windows\System\EKRsERP.exe
  2⤵
  PID:8980
- C:\Windows\System\aTzUuJz.exe
  C:\Windows\System\aTzUuJz.exe
  2⤵
  PID:8960
- C:\Windows\System\UkbWGdA.exe
  C:\Windows\System\UkbWGdA.exe
  2⤵
  PID:9044
- C:\Windows\System\HIcpcWR.exe
  C:\Windows\System\HIcpcWR.exe
  2⤵
  PID:9056
- C:\Windows\System\UrbLbrQ.exe
  C:\Windows\System\UrbLbrQ.exe
  2⤵
  PID:9060
- C:\Windows\System\nHiqzNJ.exe
  C:\Windows\System\nHiqzNJ.exe
  2⤵
  PID:9140
- C:\Windows\System\wbpcQxY.exe
  C:\Windows\System\wbpcQxY.exe
  2⤵
  PID:9200
- C:\Windows\System\OsmePce.exe
  C:\Windows\System\OsmePce.exe
  2⤵
  PID:8272
- C:\Windows\System\zruXVas.exe
  C:\Windows\System\zruXVas.exe
  2⤵
  PID:8024
- C:\Windows\System\uaTQFUQ.exe
  C:\Windows\System\uaTQFUQ.exe
  2⤵
  PID:8260
- C:\Windows\System\JCzymRn.exe
  C:\Windows\System\JCzymRn.exe
  2⤵
  PID:8372
- C:\Windows\System\LduvRww.exe
  C:\Windows\System\LduvRww.exe
  2⤵
  PID:8336
- C:\Windows\System\kLJxVdB.exe
  C:\Windows\System\kLJxVdB.exe
  2⤵
  PID:8320
- C:\Windows\System\jPMvZoH.exe
  C:\Windows\System\jPMvZoH.exe
  2⤵
  PID:8448
- C:\Windows\System\XaKKfbU.exe
  C:\Windows\System\XaKKfbU.exe
  2⤵
  PID:8516
- C:\Windows\System\VfZAjZt.exe
  C:\Windows\System\VfZAjZt.exe
  2⤵
  PID:8484
- C:\Windows\System\nDdErUe.exe
  C:\Windows\System\nDdErUe.exe
  2⤵
  PID:8656
- C:\Windows\System\vojcfvA.exe
  C:\Windows\System\vojcfvA.exe
  2⤵
  PID:8704
- C:\Windows\System\mdCDiqY.exe
  C:\Windows\System\mdCDiqY.exe
  2⤵
  PID:8784
- C:\Windows\System\NONrNdo.exe
  C:\Windows\System\NONrNdo.exe
  2⤵
  PID:8848
- C:\Windows\System\biiMLNv.exe
  C:\Windows\System\biiMLNv.exe
  2⤵
  PID:8896
- C:\Windows\System\pcIYOLl.exe
  C:\Windows\System\pcIYOLl.exe
  2⤵
  PID:9008
- C:\Windows\System\exbOmeh.exe
  C:\Windows\System\exbOmeh.exe
  2⤵
  PID:9088
- C:\Windows\System\vIChBiy.exe
  C:\Windows\System\vIChBiy.exe
  2⤵
  PID:8992
- C:\Windows\System\hKWaGYZ.exe
  C:\Windows\System\hKWaGYZ.exe
  2⤵
  PID:9172
- C:\Windows\System\pKUMQjI.exe
  C:\Windows\System\pKUMQjI.exe
  2⤵
  PID:8256
- C:\Windows\System\zrIwnLt.exe
  C:\Windows\System\zrIwnLt.exe
  2⤵
  PID:7596
- C:\Windows\System\NFWrlDV.exe
  C:\Windows\System\NFWrlDV.exe
  2⤵
  PID:8228
- C:\Windows\System\Ntijgfq.exe
  C:\Windows\System\Ntijgfq.exe
  2⤵
  PID:8592
- C:\Windows\System\rYgJhll.exe
  C:\Windows\System\rYgJhll.exe
  2⤵
  PID:8724
- C:\Windows\System\OazmNHl.exe
  C:\Windows\System\OazmNHl.exe
  2⤵
  PID:9124
- C:\Windows\System\zoRfDLM.exe
  C:\Windows\System\zoRfDLM.exe
  2⤵
  PID:8692
- C:\Windows\System\OjkLRbp.exe
  C:\Windows\System\OjkLRbp.exe
  2⤵
  PID:8532
- C:\Windows\System\jhKHAvJ.exe
  C:\Windows\System\jhKHAvJ.exe
  2⤵
  PID:8384
- C:\Windows\System\TWrIeyo.exe
  C:\Windows\System\TWrIeyo.exe
  2⤵
  PID:9104
- C:\Windows\System\MtwIUAm.exe
  C:\Windows\System\MtwIUAm.exe
  2⤵
  PID:7864
- C:\Windows\System\MKUlBLj.exe
  C:\Windows\System\MKUlBLj.exe
  2⤵
  PID:7880
- C:\Windows\System\FBMVDqO.exe
  C:\Windows\System\FBMVDqO.exe
  2⤵
  PID:9156
- C:\Windows\System\BGXEIHQ.exe
  C:\Windows\System\BGXEIHQ.exe
  2⤵
  PID:9028
- C:\Windows\System\whOHvln.exe
  C:\Windows\System\whOHvln.exe
  2⤵
  PID:8976
- C:\Windows\System\kNjOdza.exe
  C:\Windows\System\kNjOdza.exe
  2⤵
  PID:9228
- C:\Windows\System\OaWvRdi.exe
  C:\Windows\System\OaWvRdi.exe
  2⤵
  PID:9244
- C:\Windows\System\HBUHyLs.exe
  C:\Windows\System\HBUHyLs.exe
  2⤵
  PID:9260
- C:\Windows\System\RVuMyad.exe
  C:\Windows\System\RVuMyad.exe
  2⤵
  PID:9276
- C:\Windows\System\jAUrhzB.exe
  C:\Windows\System\jAUrhzB.exe
  2⤵
  PID:9292
- C:\Windows\System\WiUbupP.exe
  C:\Windows\System\WiUbupP.exe
  2⤵
  PID:9308
- C:\Windows\System\XFceQne.exe
  C:\Windows\System\XFceQne.exe
  2⤵
  PID:9324
- C:\Windows\System\BxewzrH.exe
  C:\Windows\System\BxewzrH.exe
  2⤵
  PID:9340
- C:\Windows\System\ORbhDXH.exe
  C:\Windows\System\ORbhDXH.exe
  2⤵
  PID:9356
- C:\Windows\System\vGYjJnQ.exe
  C:\Windows\System\vGYjJnQ.exe
  2⤵
  PID:9372
- C:\Windows\System\KVKzcWv.exe
  C:\Windows\System\KVKzcWv.exe
  2⤵
  PID:9388
- C:\Windows\System\BmmSAYh.exe
  C:\Windows\System\BmmSAYh.exe
  2⤵
  PID:9404
- C:\Windows\System\LcvpnVR.exe
  C:\Windows\System\LcvpnVR.exe
  2⤵
  PID:9420
- C:\Windows\System\ygseqLv.exe
  C:\Windows\System\ygseqLv.exe
  2⤵
  PID:9436
- C:\Windows\System\vtkqMSf.exe
  C:\Windows\System\vtkqMSf.exe
  2⤵
  PID:9452
- C:\Windows\System\KBEQjiQ.exe
  C:\Windows\System\KBEQjiQ.exe
  2⤵
  PID:9468
- C:\Windows\System\KhFrPRF.exe
  C:\Windows\System\KhFrPRF.exe
  2⤵
  PID:9484
- C:\Windows\System\GaIbGKy.exe
  C:\Windows\System\GaIbGKy.exe
  2⤵
  PID:9500
- C:\Windows\System\HEXOGLH.exe
  C:\Windows\System\HEXOGLH.exe
  2⤵
  PID:9516
- C:\Windows\System\YONOsbd.exe
  C:\Windows\System\YONOsbd.exe
  2⤵
  PID:9532
- C:\Windows\System\QEVUOXW.exe
  C:\Windows\System\QEVUOXW.exe
  2⤵
  PID:9548
- C:\Windows\System\WwRGLif.exe
  C:\Windows\System\WwRGLif.exe
  2⤵
  PID:9564
- C:\Windows\System\GgfvMPU.exe
  C:\Windows\System\GgfvMPU.exe
  2⤵
  PID:9580
- C:\Windows\System\cnrQOyT.exe
  C:\Windows\System\cnrQOyT.exe
  2⤵
  PID:9596
- C:\Windows\System\MjmXwDt.exe
  C:\Windows\System\MjmXwDt.exe
  2⤵
  PID:9612
- C:\Windows\System\HoHvzMk.exe
  C:\Windows\System\HoHvzMk.exe
  2⤵
  PID:9628
- C:\Windows\System\CUHZooG.exe
  C:\Windows\System\CUHZooG.exe
  2⤵
  PID:9644
- C:\Windows\System\SOeqDNG.exe
  C:\Windows\System\SOeqDNG.exe
  2⤵
  PID:9660
- C:\Windows\System\UVaOyXl.exe
  C:\Windows\System\UVaOyXl.exe
  2⤵
  PID:9676
- C:\Windows\System\rJHQQme.exe
  C:\Windows\System\rJHQQme.exe
  2⤵
  PID:9692
- C:\Windows\System\pjCGcsX.exe
  C:\Windows\System\pjCGcsX.exe
  2⤵
  PID:9708
- C:\Windows\System\rkURLBp.exe
  C:\Windows\System\rkURLBp.exe
  2⤵
  PID:9724
- C:\Windows\System\NqFHIaw.exe
  C:\Windows\System\NqFHIaw.exe
  2⤵
  PID:9740
- C:\Windows\System\BtMPyGi.exe
  C:\Windows\System\BtMPyGi.exe
  2⤵
  PID:9756
- C:\Windows\System\HHtfQcy.exe
  C:\Windows\System\HHtfQcy.exe
  2⤵
  PID:9772
- C:\Windows\System\sTjNPjy.exe
  C:\Windows\System\sTjNPjy.exe
  2⤵
  PID:9788
- C:\Windows\System\EiJqOSf.exe
  C:\Windows\System\EiJqOSf.exe
  2⤵
  PID:9804
- C:\Windows\System\FsQIPQP.exe
  C:\Windows\System\FsQIPQP.exe
  2⤵
  PID:9820
- C:\Windows\System\PRiiLaB.exe
  C:\Windows\System\PRiiLaB.exe
  2⤵
  PID:9836
- C:\Windows\System\CkFVrCt.exe
  C:\Windows\System\CkFVrCt.exe
  2⤵
  PID:9852
- C:\Windows\System\MLjdCpE.exe
  C:\Windows\System\MLjdCpE.exe
  2⤵
  PID:9868
- C:\Windows\System\fXCCSiH.exe
  C:\Windows\System\fXCCSiH.exe
  2⤵
  PID:9884
- C:\Windows\System\gANMVoL.exe
  C:\Windows\System\gANMVoL.exe
  2⤵
  PID:9900
- C:\Windows\System\xakWKWM.exe
  C:\Windows\System\xakWKWM.exe
  2⤵
  PID:9916
- C:\Windows\System\eunMzAA.exe
  C:\Windows\System\eunMzAA.exe
  2⤵
  PID:9932
- C:\Windows\System\BciYXja.exe
  C:\Windows\System\BciYXja.exe
  2⤵
  PID:9948
- C:\Windows\System\aKjNQry.exe
  C:\Windows\System\aKjNQry.exe
  2⤵
  PID:9964
- C:\Windows\System\lyqUjLN.exe
  C:\Windows\System\lyqUjLN.exe
  2⤵
  PID:9980
- C:\Windows\System\hcPdZgZ.exe
  C:\Windows\System\hcPdZgZ.exe
  2⤵
  PID:9996
- C:\Windows\System\oMZqjdl.exe
  C:\Windows\System\oMZqjdl.exe
  2⤵
  PID:10012
- C:\Windows\System\biYNCNw.exe
  C:\Windows\System\biYNCNw.exe
  2⤵
  PID:10028
- C:\Windows\System\pITJZwa.exe
  C:\Windows\System\pITJZwa.exe
  2⤵
  PID:10044
- C:\Windows\System\gTlDyfB.exe
  C:\Windows\System\gTlDyfB.exe
  2⤵
  PID:10060
- C:\Windows\System\bdWYrUu.exe
  C:\Windows\System\bdWYrUu.exe
  2⤵
  PID:10076
- C:\Windows\System\QFlmijX.exe
  C:\Windows\System\QFlmijX.exe
  2⤵
  PID:10092
- C:\Windows\System\AVlrOMD.exe
  C:\Windows\System\AVlrOMD.exe
  2⤵
  PID:10108
- C:\Windows\System\qnMLptw.exe
  C:\Windows\System\qnMLptw.exe
  2⤵
  PID:10124
- C:\Windows\System\YEiNeno.exe
  C:\Windows\System\YEiNeno.exe
  2⤵
  PID:10140
- C:\Windows\System\hKHVklj.exe
  C:\Windows\System\hKHVklj.exe
  2⤵
  PID:10156
- C:\Windows\System\xWizymb.exe
  C:\Windows\System\xWizymb.exe
  2⤵
  PID:10172
- C:\Windows\System\iCJgfCe.exe
  C:\Windows\System\iCJgfCe.exe
  2⤵
  PID:10188
- C:\Windows\System\IKZEYXd.exe
  C:\Windows\System\IKZEYXd.exe
  2⤵
  PID:10208
- C:\Windows\System\DXVxWEB.exe
  C:\Windows\System\DXVxWEB.exe
  2⤵
  PID:10224
- C:\Windows\System\tNxsTac.exe
  C:\Windows\System\tNxsTac.exe
  2⤵
  PID:8356
- C:\Windows\System\LhwKGdB.exe
  C:\Windows\System\LhwKGdB.exe
  2⤵
  PID:8708
- C:\Windows\System\gWletiI.exe
  C:\Windows\System\gWletiI.exe
  2⤵
  PID:9252
- C:\Windows\System\OndgXhS.exe
  C:\Windows\System\OndgXhS.exe
  2⤵
  PID:9300
- C:\Windows\System\vYNtKPv.exe
  C:\Windows\System\vYNtKPv.exe
  2⤵
  PID:9364
- C:\Windows\System\HyxjDlE.exe
  C:\Windows\System\HyxjDlE.exe
  2⤵
  PID:9320
- C:\Windows\System\qcBTyWm.exe
  C:\Windows\System\qcBTyWm.exe
  2⤵
  PID:9380
- C:\Windows\System\SbfTgyz.exe
  C:\Windows\System\SbfTgyz.exe
  2⤵
  PID:9396
- C:\Windows\System\YsFKrPz.exe
  C:\Windows\System\YsFKrPz.exe
  2⤵
  PID:9464
- C:\Windows\System\fPoPqHV.exe
  C:\Windows\System\fPoPqHV.exe
  2⤵
  PID:9492
- C:\Windows\System\TVjfROl.exe
  C:\Windows\System\TVjfROl.exe
  2⤵
  PID:9524
- C:\Windows\System\HYSWbts.exe
  C:\Windows\System\HYSWbts.exe
  2⤵
  PID:9556
- C:\Windows\System\XYZrylm.exe
  C:\Windows\System\XYZrylm.exe
  2⤵
  PID:9588
- C:\Windows\System\DmSeaOW.exe
  C:\Windows\System\DmSeaOW.exe
  2⤵
  PID:9620
- C:\Windows\System\ScyLnWR.exe
  C:\Windows\System\ScyLnWR.exe
  2⤵
  PID:9636
- C:\Windows\System\IYZnIRy.exe
  C:\Windows\System\IYZnIRy.exe
  2⤵
  PID:9688
- C:\Windows\System\NKgmHJc.exe
  C:\Windows\System\NKgmHJc.exe
  2⤵
  PID:9700
- C:\Windows\System\vQUuIDv.exe
  C:\Windows\System\vQUuIDv.exe
  2⤵
  PID:9752
- C:\Windows\System\ciXetXr.exe
  C:\Windows\System\ciXetXr.exe
  2⤵
  PID:9816
- C:\Windows\System\lVyNIYq.exe
  C:\Windows\System\lVyNIYq.exe
  2⤵
  PID:9732
- C:\Windows\System\tvgYPSQ.exe
  C:\Windows\System\tvgYPSQ.exe
  2⤵
  PID:9796
- C:\Windows\System\PRNVJML.exe
  C:\Windows\System\PRNVJML.exe
  2⤵
  PID:9860
- C:\Windows\System\vaZRLne.exe
  C:\Windows\System\vaZRLne.exe
  2⤵
  PID:9892
- C:\Windows\System\AKRUNKm.exe
  C:\Windows\System\AKRUNKm.exe
  2⤵
  PID:9940
- C:\Windows\System\cuexfCp.exe
  C:\Windows\System\cuexfCp.exe
  2⤵
  PID:9960
- C:\Windows\System\jxHAxgV.exe
  C:\Windows\System\jxHAxgV.exe
  2⤵
  PID:9992
- C:\Windows\System\rPzLahF.exe
  C:\Windows\System\rPzLahF.exe
  2⤵
  PID:10020
- C:\Windows\System\sAAUrsO.exe
  C:\Windows\System\sAAUrsO.exe
  2⤵
  PID:10072
- C:\Windows\System\OhgvpOo.exe
  C:\Windows\System\OhgvpOo.exe
  2⤵
  PID:10100
- C:\Windows\System\NLVSIVc.exe
  C:\Windows\System\NLVSIVc.exe
  2⤵
  PID:10136
- C:\Windows\System\RtTReOm.exe
  C:\Windows\System\RtTReOm.exe
  2⤵
  PID:10196
- C:\Windows\System\AZNGfrC.exe
  C:\Windows\System\AZNGfrC.exe
  2⤵
  PID:10152

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DSZttEE.exe

Filesize
1.5MB

MD5
a1e573bd16127abd698df6a0a690edf0

SHA1
f4247c3da4f7872a5f05813e79580f6506b3dfe1

SHA256
833e896ee9a7f5a035e8a0a30d2775b14ae8027eb324264e7cf4672071fa37d5

SHA512
ca8776f40cfb502ac972f3f5fae4b9823f309542322e7a03a9fb84ae41b2be52ac4cf2f9821f625d246ee2ceff6f158b53a13c3ae71cd9826acb11810d5cc01c

Download Submit
C:\Windows\system\FAxhaHX.exe

Filesize
1.5MB

MD5
a1fc77c39b151006007774055680dd07

SHA1
49c261f8bac75cd6f5f6c280d2fe5dc7af4b16ef

SHA256
026ab2fb15c3f2270e79e00dbf338ffefb6562035ef38ee8777ac5380524e7fb

SHA512
da516bbed4174d30aa48c51fca4b5c69bf23eaabfee328d3059a720d9a812fb84d9e8d514fa998855516ee5a9db2cdbdf736bbaae72a11541e27dbba04d46a4b

Download Submit
C:\Windows\system\FnWCfML.exe

Filesize
1.5MB

MD5
a4c81fb29cf9bbc1a3b26a536dd38dc0

SHA1
5c464293b2ed5ba459b74ec66f1583c4a164adca

SHA256
2e25f15116c21a9a2b6047d327d4c1a6cffaad54d4d60bcb8501760c95f5be42

SHA512
0d521013f9752d87f9c4bb801ced778756b9ed074f2fb6f0f9df14fedb31b98f4abbd58140857a72fc983b8ad5236ff144387baee1d180f4273d24ba7f8a0181

Download Submit
C:\Windows\system\GMtMmyn.exe

Filesize
1.5MB

MD5
8b814931d3f0ac3114e63d5f525148a5

SHA1
63fecd24851b04f0ddb7b391a5d2328d167d61f4

SHA256
fff55c3ffd212845c9a07c5915cb6abf51c54f53ca2112123736f58b43ab2a35

SHA512
ebee17c8cd5f9b09aaf7e2b0cbda4c7080878d029a0a0215c06a2bb7e5aada0b57c6703c12a49ec71d32b36fa2cdaac35e1c2ddff2481591f0a67790dca41780

Download Submit
C:\Windows\system\KlzblFD.exe

Filesize
1.5MB

MD5
2b9271c392da9b9c4937d14e3c27321c

SHA1
a8981386af5c00f3784cfd0772b50f71678c8c12

SHA256
b7c68dd2c4d15d84b6b9960381ec820eefcfd2cace3e2bcff9fea5ac3138cfed

SHA512
61019282752a4e358f949c81b947b0861adad01c91c2ab478b7edf9ee7a129d4de83faed799eadf2634286d15a8db7cd1f5919fcba98d93c7a64838fd2c59136

Download Submit
C:\Windows\system\MwIwUeo.exe

Filesize
1.5MB

MD5
1c00a2d8a3086bbb0cd277f8268297e5

SHA1
b84728f963c073f5455189b11a80dab8e4831c28

SHA256
991f69eb6005b32f45eb24a88f0b028afae6af60ffd0b11e00820934e7a052c3

SHA512
a910f20c1f8ef5893ab9c8a41e87020c69efb4def35b8502df459c7b00e1e7db6a7c6c05a263479a7acc311e6fb217d59c44ac31e444924027784e1c9642f008

Download Submit
C:\Windows\system\SodfdyL.exe

Filesize
1.5MB

MD5
138e634002f533da86f336af0c9952c8

SHA1
34d986211c5b1811475b3908310dcfe5a0242855

SHA256
4ce23d78b790794dbd2f1528b5823e9b8a175eb54fa234b7037f7e434e0363bf

SHA512
323f898023f5fd2bdfbea57b0c87bfbeea0f8af9e512825e974f4e781af38cee07e9e2e9b811b7555e86a9b3f85711e6ad24565cb65c39e5f6bb3cbbc57f0a55

Download Submit
C:\Windows\system\UiCOXpN.exe

Filesize
1.5MB

MD5
df89ba12dad4f63cd25a5d680122bcf8

SHA1
bd49562c50d04af9ce66d6f5bee0809bdbb03961

SHA256
8c3a9f8756059c77b07f12f6a5f8e4f782854a3a1f206cc88033ecc429562d38

SHA512
25e9d0299936f48192c8732462f6b0eb5b5d29a2518590f4edf709c24adab2275a583ea626c219e81ce49022f4473dcbd4f5517926ea8164575d8e77823f951a

Download Submit
C:\Windows\system\WKlKrow.exe

Filesize
1.5MB

MD5
9f01704b36ea963ee1a3e52ff1facc8c

SHA1
24d3a352147e09a773ae456a7c24f7323f2dcc6a

SHA256
f71d1f5baee6e836bcddee6d623e43f2435256350e21456bef942bc9823c729c

SHA512
81ef16d5ecd56d26387f4b035c34b3a25d69b362a5d3d523042440941427a72898ef6f1fbeab57435934190b7525977f26ab3b4f20d5703437bb3c4bc146f297

Download Submit
C:\Windows\system\XZuGiwU.exe

Filesize
1.5MB

MD5
8285997f2e34596683cd3911530b8cee

SHA1
17ab48ce57828eb92393f0c2d9247f7b7434bb7d

SHA256
5dd5ef044dd78860c830f4c283230e73e26afe42e0c9a451b585ad72c8ff9760

SHA512
9c45ce3af024a1b226bfeacc02a2a688f91461994570e06c10850f3092dff7fa12fd1e5da8a21fd2f09126a6b8e6d4045f9621a8bfbcb7abc1393c9f46a8f662

Download Submit
C:\Windows\system\YkFAZul.exe

Filesize
1.5MB

MD5
b0287aacf98e61828fad4ffe1e6e7dc0

SHA1
d6535ebbf44900ab6901bc25683af2c8779da701

SHA256
4aa3406dd3d16b146b83d7f27289c74ee0758af2872493d7f1117d12517c2b9f

SHA512
4ad9d6e5f0d9c7e772c9e18966d73286700216db8ac871e1b516a3baeba56f6b4f74aa27711275620736afe1f3f1c33d806b99b53c0117ffff6136a6ee8c5ea2

Download Submit
C:\Windows\system\ZSeGdru.exe

Filesize
1.5MB

MD5
59089e29acaa51ee770d7e17dff70f51

SHA1
c38757754f96c991fd6d6d3812520043246673b2

SHA256
7d2c24b3cf0f6423f37eeb09b3dbeb524b56be793e0cfcf6343cfacf2cab1d90

SHA512
952f7a01d6d7e748cf7cb8432a2858fa8c8440c0023e371aa91f7c4a857d06f3ff5ea4d85e626f2e8996cdc1a393f0920d8fc52925cc4ee07f050390a54be23f

Download Submit
C:\Windows\system\afLOzCC.exe

Filesize
1.5MB

MD5
b5d0f9428f69abc2e324c4b60d9f6d07

SHA1
538923c8d535cc494f929125f950acd27a8448db

SHA256
1d52b1e2a0de565ac9dae045e29040ff44b5da3952e9f07901cc5e6942afe278

SHA512
b33912dd778aa35111058f5c522ae2bd4bf811907649a5e2a6040484de790dae0872ac4dd372d0d0d1f4c8bfccc97001d1ac16283655f8c94375bf58df4af165

Download Submit
C:\Windows\system\cRwyPAn.exe

Filesize
1.5MB

MD5
09f08e6c832ff211468ad576d1e85331

SHA1
0850a12fb14c34ff4fcf52bd01e28904ea7dee0c

SHA256
6d9129887100ed864df81ad5563a538c193bc0cf4b0369fae9c04b0bf5316b86

SHA512
1fd572857bc2f010dbe30d64cb87c87c34c03cd1d3f4bc4d34f2edd7e707d868e9fbcce9e9bc2cd38375f7c26552dc8c100a02e5813641ae641d070fd5b7fde7

Download Submit
C:\Windows\system\eeQFrEN.exe

Filesize
1.5MB

MD5
2dd512dc4ccddcb5adeb9514ad7472f5

SHA1
e414201cacb8f4121a6812ba513333070ad992f5

SHA256
681c5dad0fa5647bf09ab5a851fb9abe00192dc050756281a2109046cb2f1808

SHA512
38ed37feeafa8ae65355014c69fff643a60346a59b0f65f9ac7a9a8e9df4bddfec6f610d7a9b66cadacbe14ce45d77b51e4a9aa96b1448249701f3ae4677183a

Download Submit
C:\Windows\system\jzBtOIl.exe

Filesize
1.5MB

MD5
e5e2f7464719b2d2b11f60c3a54ef415

SHA1
8e61bbeecd31cdfd5e68912dd0ace93f1063725b

SHA256
0e015559a2613358744ae4f096d4429611c5c8ad74e74a81147629fcc4652462

SHA512
0bb49350f8e6ebf26d6f57a570e5a4a0a302c50f920feced78e6cb84c326e3dc4bc2b3736119d08a5c876d351b09b804f3e2020b8e2deb811129ed2c4624e043

Download Submit
C:\Windows\system\kCKnqrF.exe

Filesize
1.5MB

MD5
307969e961ca220922c35dc475ec965a

SHA1
96c84f0a525b724490da46cf55d56914bafac207

SHA256
7894b5f200f99684803b1d24fac8ebe9f1c910705eb5783b0bdac349c0f72727

SHA512
0355b8f66b8e0bad5eb91d45f661dd9cdd9223ab44e9295d907ab962f204103be825fa9d2b219e87522a13210bf4ac5665ff5553320d2b99dd133f40bf184a2d

Download Submit
C:\Windows\system\kbCGTUU.exe

Filesize
1.5MB

MD5
71c4d7b99d6c0752762f778dafb468c4

SHA1
c36fd582cfb1ab8a1383df2a41e7303d3e3a0a7d

SHA256
250083579cab3dee08f9fe8fa5b11d9da28741267fed8f36b45f30d676c30ec2

SHA512
2f950003aca55fe92a43a8dc4d8cbaa7884d625e6171dc39b30f28c329235ad5266d43f0b23cb4836d572f6b84343ef6dacbbec7161312f0bf1ceb2d5e39a980

Download Submit
C:\Windows\system\kzRdLmU.exe

Filesize
1.5MB

MD5
37ffb5a2a88b6a6314c2ec1f6b81e462

SHA1
4dd3ee4b91a74f87c2e95cdceadd6a758817cdb8

SHA256
360f93423a0881c2b3afdabf44819b3a8ca0e5bdc061c77c4d21b23a08d1fa62

SHA512
65d1d10005ec83481a1182d60c3fa17ec8be81dad78ebc631511672716513a8b18a503297befbe152c71d77a821c756045fcdb5797a4ee5468b2427aee1e1324

Download Submit
C:\Windows\system\ngtxrwu.exe

Filesize
1.5MB

MD5
a36ebc78a539dd0c5b7cb8607df6c2fc

SHA1
2508be111c60c00792ba255dd54d5fd3cd00bdcb

SHA256
e0ff4eecb8a84d237be16138479a0065dc6171fc61ec8a0068d08e7c7b87c44d

SHA512
866bc61ef3f527844827f28b6b8dde6476a5c8422f51a8081d38381ae17a61930b463b99cc40edf3470cc9a82d64f0b563db3c57977b10536e7270e61e4a2754

Download Submit
C:\Windows\system\oncobQw.exe

Filesize
1.5MB

MD5
6a681d0d26ece9a0217c6f8372f24cf0

SHA1
edc76ef683e5edf54f0a37d9da488b1fcb3f197e

SHA256
a83137185052f4ae4725056e819f5caa4791778e0e5a7234ef3d1cd1a3ede855

SHA512
3f4c94a076dc130e7fee0da3582f6226417a48147cd0647d73bc70d24dc78e938641590f631c91383714f7802f1a5a37518880e525bd3ea7df2ede5523d5990d

Download Submit
C:\Windows\system\qerRXLe.exe

Filesize
1.5MB

MD5
7f4585e0d17671495438657e7d7e0b8e

SHA1
02f2dfd2571a2747e415470123c2cc0218fde46d

SHA256
d9df02e0e60bd0ba0d0ed8e4ec1399f8b8703c078be9a64b6a1af904aaff6b95

SHA512
95c0f41537eeecb0c74416dcc924af1337d8bd2e75d8e0b7dea60c9220839731e003fbe35da23ade0c20630721c12f44c6bb602908f26541ca8a27041d4d4893

Download Submit
C:\Windows\system\repFZMG.exe

Filesize
1.5MB

MD5
4fb0fa5c90a104da890888e8c5b77d9e

SHA1
4306dafeb329c17e94064076e6b762a07fd1d95b

SHA256
48c36126ce758b4bd4cfba89d447ebb56c4036b075d625d13cb1e8c89ca06bc6

SHA512
1275a83f5d48509a3baf7fa9f7bc0d0bd309fe9e9217a5ec2eb3d08fc764e35ada7731e64be34eb17a34cba6d83d9302a827faf1c739e35236a1b565d7bb2f04

Download Submit
C:\Windows\system\wyOPIDC.exe

Filesize
1.5MB

MD5
13a4f3edd3c65c94802ecd19cf3a99c1

SHA1
5dabf42cf862f2d962f0aa58d72d2906c88578e3

SHA256
871c13e54481e6bb676e100a2e3cc46b2fe3f393fd31aef8c4747c18140972f5

SHA512
41341cf8cd2e00b138823c0ce638a961de931e4a9dce7ebff92cdcae2ad0fa831de95e349561753a4589082e7c107a86b4d721d2c79e5609c6f2ecd1eb6b982c

Download Submit
C:\Windows\system\xAduwFh.exe

Filesize
1.5MB

MD5
8d4d9f2af489bbf0d67b7d8639b211d2

SHA1
407519e239366188d01120e1b50c41ce562d8828

SHA256
6c4c464a1cfaf6a547cc4074d055782890106f1d7833889a8759389ab8c5ed15

SHA512
1c0aa487f50dcc920ea3a0f6a9ee632715f0a07dadf3f62ae3cc59d06ad69bda10255a6aab242268c119aca1d34db7b87b04d0759326976d7c3c91720cf01d5f

Download Submit
C:\Windows\system\yBXYAZT.exe

Filesize
1.5MB

MD5
c94da50d7c0be89714eec2d90f665668

SHA1
56e4c228474abffd318e3170d4784b78ab8b0d5a

SHA256
131b88aaeecf32311490f1fa202b149fbf8fe025cb30166855b383fa488ba6fd

SHA512
0ab61d7a1c7c03779f7526788e78c78646515f2e348467710be11e00db42be6fb197fc01cdbee057f012d95831a80ddec5820e60e5179fc6988bbeee94a90501

Download Submit
C:\Windows\system\yKxApeM.exe

Filesize
1.5MB

MD5
4d6586d93b6ef399b8e4b1ef6ceb938a

SHA1
a3bcd5a6687995666b675db6cf0b80e16f9072d4

SHA256
6bb6756b4602658fa53b4c7d2012bfc85c9ce383584f95b4ba9045111bd7ffae

SHA512
b040098941fa6c0934e7cc6bfa25df32fe2e315d37ecc5014cab5ac65a0da03b4e05be6bbc4d620f6ed58517fdbc1f90725a38116f12ee113422d662d8c560fc

Download Submit
C:\Windows\system\yLJQbAf.exe

Filesize
1.5MB

MD5
2155310239144b34c110d43240eff6e3

SHA1
7a7909f0f6226c5239ddd29a43ba4e4ca84df86e

SHA256
39f6ca6ee4b4a068375055b862ce094035a9fe0f88ce6c30c7ff5bf70073c108

SHA512
29f39130f1562c57c00d942e459e13e141bb1e4ff378bfeb8836b657f7f63e0fdb74f0f4abde2f89ed75725b923244a1b547b3cbaee87fbb689f849b67224fa8

Download Submit
C:\Windows\system\yzfkPlD.exe

Filesize
1.5MB

MD5
0ef564f5035c9269175ce5a3bbfccbab

SHA1
6a83a2f770f355c1c80db7e46387d81b5a472043

SHA256
2aad29fb763461daf9519b1ae2f2f6a7572da1d3a2f79cd9e2e92c11fe58c979

SHA512
2ebec40725a1cde33d7d32df4c3e29ac0a19dbb47c5a467c543ab9abf918b4f477be33201ca70186962a8a5327a28cbec631f5b35100c99adf08768ea2fd3bba

Download Submit
\Windows\system\YPazzbN.exe

Filesize
1.5MB

MD5
93162a571cce0689a75bb2f058d2901d

SHA1
10e399a83304a57ad26ccb32f3b2723991bff366

SHA256
cfbbba0fee5c59c6fb9498fa56eecc97f0254399cecccf8b8310bc27a101a904

SHA512
ae32d1ece88ea79267b4b900caab1f811326a4325945097b5f3148b6a070fef0b3823c3a3de49296d6990fee72225f84cd5758e3685a3d943db4445b07de5d33

Download Submit
\Windows\system\fzOtiYA.exe

Filesize
1.5MB

MD5
f99aa732a418ec0bc12ffed41619a0a7

SHA1
84db6075d792df20427d211a0d15a78c1d39e8c4

SHA256
543c87d9540b45d18180d0af8bb99aaf0f76892bc236ee08df92334c41084fff

SHA512
5a82902de6a0985f2eb2b8c41e0f933cc398809f9d22df6cee20a0c9e5134c19e6435d49da131dada128c0fe0e311ea25d949ff9a4bab4a40a7d00b5a8546481

Download Submit
\Windows\system\pxCoWjC.exe

Filesize
1.5MB

MD5
8d137d5a537b36a47008949117bc8082

SHA1
7d483e4612a7cfd24c460b0ce5a39d39b9d4082c

SHA256
fe2e03a85ab3a4f50cbddc4a193ec49b41ac66100bfc240ee6e958492f23c023

SHA512
7cbb814b85b7939180c580e9252d7c470c42e910cac856c2dbb276b42184ad5464715ecef3d692c501931527b189f47de195163902f3eee1e99ec51c004f80ca

Download Submit
\Windows\system\sWNRDDi.exe

Filesize
1.5MB

MD5
a47ca46537b7768a6934a9824bfbd465

SHA1
4b03c3061b139808f1bfaaa875fe3ee5729b55d5

SHA256
941db428f824bec62f2ee0ebec412bf1ff4274afaab0308e59579ea808c71ab1

SHA512
4eac5737f565cbc2ea87cf269ea2568ddf5062f778ca14e2564f5da7728453586bf418cb297657acaa8277e3ffb38a2cd60cf4775781d8bed7e089839b0f5c1b

Download Submit
memory/2056-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download