xmrig | 4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac

Analysis

max time kernel
122s
max time network
127s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 20:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
Size

1.0MB
MD5

5b0ed3858e21aed11081c48cc10a7151
SHA1

bb9a9981686f82d773cb56d09bbe93e477603ce1
SHA256

4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac
SHA512

8502e08945b04dad6790f339b269e510bd2cc4b48ad393ae384cdf18b446c4bd2406084d354e19dc071938fa69eaff3275b31ca8cd7627f9ba60540266a396ab
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/ccJF:GezaTF8FcNkNdfE0pZ9ozttwIRx/

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x0007000000012117-5.dat	xmrig
behavioral1/files/0x0008000000017409-10.dat	xmrig
behavioral1/files/0x000800000001748f-14.dat	xmrig
behavioral1/files/0x000700000001752f-18.dat	xmrig
behavioral1/files/0x001600000001866d-22.dat	xmrig
behavioral1/files/0x000a000000018678-23.dat	xmrig
behavioral1/files/0x0008000000018690-30.dat	xmrig
behavioral1/files/0x000800000001879b-34.dat	xmrig
behavioral1/files/0x00050000000193c4-41.dat	xmrig
behavioral1/files/0x00050000000193d9-49.dat	xmrig
behavioral1/files/0x0005000000019401-70.dat	xmrig
behavioral1/files/0x0005000000019403-74.dat	xmrig
behavioral1/files/0x000500000001942f-79.dat	xmrig
behavioral1/files/0x0005000000019441-85.dat	xmrig
behavioral1/files/0x00300000000173e4-89.dat	xmrig
behavioral1/files/0x0005000000019539-104.dat	xmrig
behavioral1/files/0x00050000000195e4-109.dat	xmrig
behavioral1/files/0x000500000001961f-124.dat	xmrig
behavioral1/files/0x0005000000019623-139.dat	xmrig
behavioral1/files/0x0005000000019639-159.dat	xmrig
behavioral1/files/0x0005000000019629-154.dat	xmrig
behavioral1/files/0x0005000000019627-149.dat	xmrig
behavioral1/files/0x0005000000019625-145.dat	xmrig
behavioral1/files/0x0005000000019621-135.dat	xmrig
behavioral1/files/0x0005000000019620-130.dat	xmrig
behavioral1/files/0x000500000001961d-120.dat	xmrig
behavioral1/files/0x000500000001961b-114.dat	xmrig
behavioral1/files/0x00050000000194d8-100.dat	xmrig
behavioral1/files/0x000500000001947e-94.dat	xmrig
behavioral1/files/0x00050000000193df-64.dat	xmrig
behavioral1/files/0x00050000000193cc-45.dat	xmrig
behavioral1/files/0x00070000000193be-37.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

ERbXLxK.exeHoaFxZW.exevyNQgky.execGUeciv.exeqmPPkGN.exeesSLJzE.exeQAqOZfj.execvBTAVY.exeEKDbAZO.exexpTiygG.exeZiOyBWV.exezRVPwgg.exehcUCCnO.exexxezqZd.exekUQCZsw.exeGfLIYSM.exexKIJLeZ.exeCESYdws.exenFFKyfS.exemSmvTDn.exeQyUVfnU.exeDyMfeNu.exeaSHufao.exeOwMHwKc.exeweIvYfl.exeQVTmLhc.exeUqCGpin.exedqKyNFc.exeDedVELn.exeLWMMHXK.exeSXZMYFD.exeXPyKiwa.exenrWAFcO.exeygDjvXL.exebcKaJcB.exeaJgwSIs.exeYIGzeNa.exesefIDWD.exeytnNyfs.exeypqCMCy.exeokwdUPT.exeDLFZDlo.exeqVCqBYA.exeHiqzirp.exeCqYEKIq.exetUVnFUk.exemfuxbIA.exeyFhxgqj.exebmFvHVF.exenvjvkNe.exeTlaGVSn.exedQmuRPJ.exeQQrEvyx.exeJCsxKkY.exelsYcbst.exeflJPahP.exeeTOHVZV.exeyLDykCa.exeuxgnZWd.exeTNAOIZD.exeqQxYniQ.exeKdygmBV.exeUThPYtP.exeIQfFQjq.exe

pid	Process
2660	ERbXLxK.exe
2796	HoaFxZW.exe
2996	vyNQgky.exe
2984	cGUeciv.exe
2560	qmPPkGN.exe
2776	esSLJzE.exe
2576	QAqOZfj.exe
2692	cvBTAVY.exe
2668	EKDbAZO.exe
2548	xpTiygG.exe
2604	ZiOyBWV.exe
2108	zRVPwgg.exe
1824	hcUCCnO.exe
624	xxezqZd.exe
2228	kUQCZsw.exe
1696	GfLIYSM.exe
1140	xKIJLeZ.exe
1476	CESYdws.exe
2736	nFFKyfS.exe
2928	mSmvTDn.exe
2052	QyUVfnU.exe
532	DyMfeNu.exe
1916	aSHufao.exe
3000	OwMHwKc.exe
2512	weIvYfl.exe
2264	QVTmLhc.exe
2352	UqCGpin.exe
2416	dqKyNFc.exe
908	DedVELn.exe
1316	LWMMHXK.exe
2036	SXZMYFD.exe
1516	XPyKiwa.exe
1372	nrWAFcO.exe
2516	ygDjvXL.exe
1660	bcKaJcB.exe
836	aJgwSIs.exe
992	YIGzeNa.exe
2632	sefIDWD.exe
1780	ytnNyfs.exe
1552	ypqCMCy.exe
964	okwdUPT.exe
2060	DLFZDlo.exe
2500	qVCqBYA.exe
2468	Hiqzirp.exe
2636	CqYEKIq.exe
1792	tUVnFUk.exe
2460	mfuxbIA.exe
2508	yFhxgqj.exe
572	bmFvHVF.exe
2084	nvjvkNe.exe
2484	TlaGVSn.exe
2316	dQmuRPJ.exe
2288	QQrEvyx.exe
1756	JCsxKkY.exe
2024	lsYcbst.exe
3048	flJPahP.exe
2000	eTOHVZV.exe
2704	yLDykCa.exe
1724	uxgnZWd.exe
1364	TNAOIZD.exe
2772	qQxYniQ.exe
2672	KdygmBV.exe
2728	UThPYtP.exe
2556	IQfFQjq.exe

Loads dropped DLL 64 IoCs

Processes:

4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe

pid	Process
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe

Drops file in Windows directory 64 IoCs

Processes:

4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe

description	ioc	Process
File created	C:\Windows\System\StQrvPt.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\azPYDpj.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\yZdYPbQ.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\BypgEud.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\WBSJFqY.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\gYFyNHg.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\kYCcshO.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\GIqZYNR.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\qxGyeYK.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\PVNZpBl.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\TcNaOMq.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\AJMrdyi.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\AAgzFiz.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\kXBWIRf.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\tSoCnJc.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\rKTFWXB.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\ZFTsUUb.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\fHXUFwr.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\FqBFuLt.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\bpItCGr.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\AqScVkP.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\RSogjuF.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\dvrzngg.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\eccIqHR.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\TxZmITR.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\hVQdfGH.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\wwcBulg.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\epDeeFk.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\ofZxTiz.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\sCMkqnE.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\uEbtByF.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\YIGzeNa.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\QyJqHXr.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\gtWdnSn.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\WmMYKSd.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\voVcXTB.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\SKCBvbW.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\asvsQRk.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\nPGPILh.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\dUgYIpd.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\hAktQpJ.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\xWXVISB.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\NYYuNNq.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\HpLzPMG.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\TUkQCbE.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\OBbjzss.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\cGaxkYp.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\gkdxRfL.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\pRkgWin.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\mevwghr.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\yNFbDFR.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\LcUpZOy.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\gKSjSJb.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\HQwWLmg.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\BCtpkQy.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\EaQSYzP.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\UkigbfD.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\eOMlDNl.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\UqCGpin.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\qlcUXgW.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\Syfwima.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\lYoXQwe.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\fNwnTbP.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
File created	C:\Windows\System\MaYmqmg.exe	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe

description	pid	Process	procid_target
PID 2224 wrote to memory of 2660	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	31
PID 2224 wrote to memory of 2660	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	31
PID 2224 wrote to memory of 2660	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	31
PID 2224 wrote to memory of 2796	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	32
PID 2224 wrote to memory of 2796	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	32
PID 2224 wrote to memory of 2796	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	32
PID 2224 wrote to memory of 2996	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	33
PID 2224 wrote to memory of 2996	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	33
PID 2224 wrote to memory of 2996	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	33
PID 2224 wrote to memory of 2984	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	34
PID 2224 wrote to memory of 2984	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	34
PID 2224 wrote to memory of 2984	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	34
PID 2224 wrote to memory of 2560	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	35
PID 2224 wrote to memory of 2560	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	35
PID 2224 wrote to memory of 2560	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	35
PID 2224 wrote to memory of 2776	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	36
PID 2224 wrote to memory of 2776	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	36
PID 2224 wrote to memory of 2776	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	36
PID 2224 wrote to memory of 2576	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	37
PID 2224 wrote to memory of 2576	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	37
PID 2224 wrote to memory of 2576	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	37
PID 2224 wrote to memory of 2692	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	38
PID 2224 wrote to memory of 2692	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	38
PID 2224 wrote to memory of 2692	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	38
PID 2224 wrote to memory of 2668	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	39
PID 2224 wrote to memory of 2668	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	39
PID 2224 wrote to memory of 2668	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	39
PID 2224 wrote to memory of 2548	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	40
PID 2224 wrote to memory of 2548	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	40
PID 2224 wrote to memory of 2548	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	40
PID 2224 wrote to memory of 2604	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	41
PID 2224 wrote to memory of 2604	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	41
PID 2224 wrote to memory of 2604	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	41
PID 2224 wrote to memory of 2108	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	42
PID 2224 wrote to memory of 2108	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	42
PID 2224 wrote to memory of 2108	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	42
PID 2224 wrote to memory of 1824	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	43
PID 2224 wrote to memory of 1824	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	43
PID 2224 wrote to memory of 1824	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	43
PID 2224 wrote to memory of 624	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	44
PID 2224 wrote to memory of 624	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	44
PID 2224 wrote to memory of 624	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	44
PID 2224 wrote to memory of 2228	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	45
PID 2224 wrote to memory of 2228	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	45
PID 2224 wrote to memory of 2228	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	45
PID 2224 wrote to memory of 1696	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	46
PID 2224 wrote to memory of 1696	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	46
PID 2224 wrote to memory of 1696	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	46
PID 2224 wrote to memory of 1140	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	47
PID 2224 wrote to memory of 1140	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	47
PID 2224 wrote to memory of 1140	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	47
PID 2224 wrote to memory of 1476	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	48
PID 2224 wrote to memory of 1476	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	48
PID 2224 wrote to memory of 1476	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	48
PID 2224 wrote to memory of 2736	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	49
PID 2224 wrote to memory of 2736	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	49
PID 2224 wrote to memory of 2736	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	49
PID 2224 wrote to memory of 2928	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	50
PID 2224 wrote to memory of 2928	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	50
PID 2224 wrote to memory of 2928	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	50
PID 2224 wrote to memory of 2052	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	51
PID 2224 wrote to memory of 2052	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	51
PID 2224 wrote to memory of 2052	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	51
PID 2224 wrote to memory of 532	2224	4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe	52

C:\Users\Admin\AppData\Local\Temp\4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe
"C:\Users\Admin\AppData\Local\Temp\4cff7e4c686e0c542bf19fdd187445e01ea144e8a6736dc3ae2cbeb7c3cd05ac.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2224
- C:\Windows\System\ERbXLxK.exe
  C:\Windows\System\ERbXLxK.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\HoaFxZW.exe
  C:\Windows\System\HoaFxZW.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\vyNQgky.exe
  C:\Windows\System\vyNQgky.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\cGUeciv.exe
  C:\Windows\System\cGUeciv.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\qmPPkGN.exe
  C:\Windows\System\qmPPkGN.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\esSLJzE.exe
  C:\Windows\System\esSLJzE.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\QAqOZfj.exe
  C:\Windows\System\QAqOZfj.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\cvBTAVY.exe
  C:\Windows\System\cvBTAVY.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\EKDbAZO.exe
  C:\Windows\System\EKDbAZO.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\xpTiygG.exe
  C:\Windows\System\xpTiygG.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\ZiOyBWV.exe
  C:\Windows\System\ZiOyBWV.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\zRVPwgg.exe
  C:\Windows\System\zRVPwgg.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\hcUCCnO.exe
  C:\Windows\System\hcUCCnO.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\xxezqZd.exe
  C:\Windows\System\xxezqZd.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\kUQCZsw.exe
  C:\Windows\System\kUQCZsw.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\GfLIYSM.exe
  C:\Windows\System\GfLIYSM.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\xKIJLeZ.exe
  C:\Windows\System\xKIJLeZ.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\CESYdws.exe
  C:\Windows\System\CESYdws.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\nFFKyfS.exe
  C:\Windows\System\nFFKyfS.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\mSmvTDn.exe
  C:\Windows\System\mSmvTDn.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\QyUVfnU.exe
  C:\Windows\System\QyUVfnU.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\DyMfeNu.exe
  C:\Windows\System\DyMfeNu.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\aSHufao.exe
  C:\Windows\System\aSHufao.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\OwMHwKc.exe
  C:\Windows\System\OwMHwKc.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\weIvYfl.exe
  C:\Windows\System\weIvYfl.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\QVTmLhc.exe
  C:\Windows\System\QVTmLhc.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\UqCGpin.exe
  C:\Windows\System\UqCGpin.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\dqKyNFc.exe
  C:\Windows\System\dqKyNFc.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\DedVELn.exe
  C:\Windows\System\DedVELn.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\LWMMHXK.exe
  C:\Windows\System\LWMMHXK.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\SXZMYFD.exe
  C:\Windows\System\SXZMYFD.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\XPyKiwa.exe
  C:\Windows\System\XPyKiwa.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\nrWAFcO.exe
  C:\Windows\System\nrWAFcO.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\ygDjvXL.exe
  C:\Windows\System\ygDjvXL.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\bcKaJcB.exe
  C:\Windows\System\bcKaJcB.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\aJgwSIs.exe
  C:\Windows\System\aJgwSIs.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\YIGzeNa.exe
  C:\Windows\System\YIGzeNa.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\sefIDWD.exe
  C:\Windows\System\sefIDWD.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\ytnNyfs.exe
  C:\Windows\System\ytnNyfs.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\ypqCMCy.exe
  C:\Windows\System\ypqCMCy.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\okwdUPT.exe
  C:\Windows\System\okwdUPT.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\DLFZDlo.exe
  C:\Windows\System\DLFZDlo.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\qVCqBYA.exe
  C:\Windows\System\qVCqBYA.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\Hiqzirp.exe
  C:\Windows\System\Hiqzirp.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\CqYEKIq.exe
  C:\Windows\System\CqYEKIq.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\tUVnFUk.exe
  C:\Windows\System\tUVnFUk.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\mfuxbIA.exe
  C:\Windows\System\mfuxbIA.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\yFhxgqj.exe
  C:\Windows\System\yFhxgqj.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\bmFvHVF.exe
  C:\Windows\System\bmFvHVF.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\nvjvkNe.exe
  C:\Windows\System\nvjvkNe.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\TlaGVSn.exe
  C:\Windows\System\TlaGVSn.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\dQmuRPJ.exe
  C:\Windows\System\dQmuRPJ.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\QQrEvyx.exe
  C:\Windows\System\QQrEvyx.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\JCsxKkY.exe
  C:\Windows\System\JCsxKkY.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\lsYcbst.exe
  C:\Windows\System\lsYcbst.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\flJPahP.exe
  C:\Windows\System\flJPahP.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\eTOHVZV.exe
  C:\Windows\System\eTOHVZV.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\yLDykCa.exe
  C:\Windows\System\yLDykCa.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\uxgnZWd.exe
  C:\Windows\System\uxgnZWd.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\TNAOIZD.exe
  C:\Windows\System\TNAOIZD.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\qQxYniQ.exe
  C:\Windows\System\qQxYniQ.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\KdygmBV.exe
  C:\Windows\System\KdygmBV.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\UThPYtP.exe
  C:\Windows\System\UThPYtP.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\IQfFQjq.exe
  C:\Windows\System\IQfFQjq.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\CuTzAwb.exe
  C:\Windows\System\CuTzAwb.exe
  2⤵
  PID:2708
- C:\Windows\System\KIheJnL.exe
  C:\Windows\System\KIheJnL.exe
  2⤵
  PID:2180
- C:\Windows\System\LgezCaH.exe
  C:\Windows\System\LgezCaH.exe
  2⤵
  PID:2148
- C:\Windows\System\zpGvXEm.exe
  C:\Windows\System\zpGvXEm.exe
  2⤵
  PID:2540
- C:\Windows\System\PVNZpBl.exe
  C:\Windows\System\PVNZpBl.exe
  2⤵
  PID:2208
- C:\Windows\System\TdqoayG.exe
  C:\Windows\System\TdqoayG.exe
  2⤵
  PID:2112
- C:\Windows\System\AWGJPTw.exe
  C:\Windows\System\AWGJPTw.exe
  2⤵
  PID:2284
- C:\Windows\System\dNaxufl.exe
  C:\Windows\System\dNaxufl.exe
  2⤵
  PID:2744
- C:\Windows\System\xQMDgfm.exe
  C:\Windows\System\xQMDgfm.exe
  2⤵
  PID:2868
- C:\Windows\System\cDkYZme.exe
  C:\Windows\System\cDkYZme.exe
  2⤵
  PID:2952
- C:\Windows\System\EgGPwOy.exe
  C:\Windows\System\EgGPwOy.exe
  2⤵
  PID:2436
- C:\Windows\System\qxVzRut.exe
  C:\Windows\System\qxVzRut.exe
  2⤵
  PID:2980
- C:\Windows\System\VJyZECs.exe
  C:\Windows\System\VJyZECs.exe
  2⤵
  PID:2920
- C:\Windows\System\exOHFlx.exe
  C:\Windows\System\exOHFlx.exe
  2⤵
  PID:2260
- C:\Windows\System\SoPndrO.exe
  C:\Windows\System\SoPndrO.exe
  2⤵
  PID:2392
- C:\Windows\System\QqwhOEH.exe
  C:\Windows\System\QqwhOEH.exe
  2⤵
  PID:1596
- C:\Windows\System\bpbYEIz.exe
  C:\Windows\System\bpbYEIz.exe
  2⤵
  PID:2748
- C:\Windows\System\QyqNKhV.exe
  C:\Windows\System\QyqNKhV.exe
  2⤵
  PID:1592
- C:\Windows\System\AUyqXex.exe
  C:\Windows\System\AUyqXex.exe
  2⤵
  PID:2600
- C:\Windows\System\VxJBreq.exe
  C:\Windows\System\VxJBreq.exe
  2⤵
  PID:1620
- C:\Windows\System\TFuCRzr.exe
  C:\Windows\System\TFuCRzr.exe
  2⤵
  PID:680
- C:\Windows\System\hwDXSqR.exe
  C:\Windows\System\hwDXSqR.exe
  2⤵
  PID:2440
- C:\Windows\System\EfPhmJs.exe
  C:\Windows\System\EfPhmJs.exe
  2⤵
  PID:1776
- C:\Windows\System\CgDZweG.exe
  C:\Windows\System\CgDZweG.exe
  2⤵
  PID:2140
- C:\Windows\System\XahPELP.exe
  C:\Windows\System\XahPELP.exe
  2⤵
  PID:1532
- C:\Windows\System\uCykhne.exe
  C:\Windows\System\uCykhne.exe
  2⤵
  PID:1048
- C:\Windows\System\DnoHvWY.exe
  C:\Windows\System\DnoHvWY.exe
  2⤵
  PID:632
- C:\Windows\System\GdVNPvc.exe
  C:\Windows\System\GdVNPvc.exe
  2⤵
  PID:3020
- C:\Windows\System\ZlRoENe.exe
  C:\Windows\System\ZlRoENe.exe
  2⤵
  PID:2476
- C:\Windows\System\VcBIrek.exe
  C:\Windows\System\VcBIrek.exe
  2⤵
  PID:1644
- C:\Windows\System\WkrATHP.exe
  C:\Windows\System\WkrATHP.exe
  2⤵
  PID:2472
- C:\Windows\System\PkIaiDQ.exe
  C:\Windows\System\PkIaiDQ.exe
  2⤵
  PID:1576
- C:\Windows\System\EuxsGeM.exe
  C:\Windows\System\EuxsGeM.exe
  2⤵
  PID:884
- C:\Windows\System\tKLBApS.exe
  C:\Windows\System\tKLBApS.exe
  2⤵
  PID:3064
- C:\Windows\System\shMBjOk.exe
  C:\Windows\System\shMBjOk.exe
  2⤵
  PID:2348
- C:\Windows\System\BRXhhFo.exe
  C:\Windows\System\BRXhhFo.exe
  2⤵
  PID:1612
- C:\Windows\System\fOqMfxi.exe
  C:\Windows\System\fOqMfxi.exe
  2⤵
  PID:2712
- C:\Windows\System\pFzZQAe.exe
  C:\Windows\System\pFzZQAe.exe
  2⤵
  PID:2832
- C:\Windows\System\MeNefTg.exe
  C:\Windows\System\MeNefTg.exe
  2⤵
  PID:1976
- C:\Windows\System\MdoZADu.exe
  C:\Windows\System\MdoZADu.exe
  2⤵
  PID:2584
- C:\Windows\System\AVbHDta.exe
  C:\Windows\System\AVbHDta.exe
  2⤵
  PID:2960
- C:\Windows\System\cFhqdFJ.exe
  C:\Windows\System\cFhqdFJ.exe
  2⤵
  PID:1744
- C:\Windows\System\bTBJQhV.exe
  C:\Windows\System\bTBJQhV.exe
  2⤵
  PID:2372
- C:\Windows\System\MdwEhVd.exe
  C:\Windows\System\MdwEhVd.exe
  2⤵
  PID:2780
- C:\Windows\System\KFEgGXK.exe
  C:\Windows\System\KFEgGXK.exe
  2⤵
  PID:764
- C:\Windows\System\PnXdrZf.exe
  C:\Windows\System\PnXdrZf.exe
  2⤵
  PID:2880
- C:\Windows\System\kjNKHeu.exe
  C:\Windows\System\kjNKHeu.exe
  2⤵
  PID:1528
- C:\Windows\System\ChtFWwa.exe
  C:\Windows\System\ChtFWwa.exe
  2⤵
  PID:3004
- C:\Windows\System\lvopISs.exe
  C:\Windows\System\lvopISs.exe
  2⤵
  PID:2384
- C:\Windows\System\qUcAvVR.exe
  C:\Windows\System\qUcAvVR.exe
  2⤵
  PID:1764
- C:\Windows\System\tSoCnJc.exe
  C:\Windows\System\tSoCnJc.exe
  2⤵
  PID:2588
- C:\Windows\System\GMtFdIR.exe
  C:\Windows\System\GMtFdIR.exe
  2⤵
  PID:2912
- C:\Windows\System\WgQARjF.exe
  C:\Windows\System\WgQARjF.exe
  2⤵
  PID:2524
- C:\Windows\System\rKTFWXB.exe
  C:\Windows\System\rKTFWXB.exe
  2⤵
  PID:900
- C:\Windows\System\hrxxAEw.exe
  C:\Windows\System\hrxxAEw.exe
  2⤵
  PID:592
- C:\Windows\System\sklhjVr.exe
  C:\Windows\System\sklhjVr.exe
  2⤵
  PID:2940
- C:\Windows\System\fSBRRii.exe
  C:\Windows\System\fSBRRii.exe
  2⤵
  PID:784
- C:\Windows\System\sVqrhBM.exe
  C:\Windows\System\sVqrhBM.exe
  2⤵
  PID:2944
- C:\Windows\System\QyJqHXr.exe
  C:\Windows\System\QyJqHXr.exe
  2⤵
  PID:1740
- C:\Windows\System\KLZLUGq.exe
  C:\Windows\System\KLZLUGq.exe
  2⤵
  PID:1540
- C:\Windows\System\RJGQFfE.exe
  C:\Windows\System\RJGQFfE.exe
  2⤵
  PID:1164
- C:\Windows\System\qnwqMki.exe
  C:\Windows\System\qnwqMki.exe
  2⤵
  PID:892
- C:\Windows\System\DZPAchb.exe
  C:\Windows\System\DZPAchb.exe
  2⤵
  PID:1848
- C:\Windows\System\LtAsXoQ.exe
  C:\Windows\System\LtAsXoQ.exe
  2⤵
  PID:2176
- C:\Windows\System\yfOXChq.exe
  C:\Windows\System\yfOXChq.exe
  2⤵
  PID:2220
- C:\Windows\System\GlmpMYg.exe
  C:\Windows\System\GlmpMYg.exe
  2⤵
  PID:2184
- C:\Windows\System\MnyHiPA.exe
  C:\Windows\System\MnyHiPA.exe
  2⤵
  PID:1760
- C:\Windows\System\ySJBuQz.exe
  C:\Windows\System\ySJBuQz.exe
  2⤵
  PID:2132
- C:\Windows\System\tUghNyd.exe
  C:\Windows\System\tUghNyd.exe
  2⤵
  PID:2196
- C:\Windows\System\AxKgwiO.exe
  C:\Windows\System\AxKgwiO.exe
  2⤵
  PID:2064
- C:\Windows\System\vOKEPbU.exe
  C:\Windows\System\vOKEPbU.exe
  2⤵
  PID:1984
- C:\Windows\System\XAxEAjD.exe
  C:\Windows\System\XAxEAjD.exe
  2⤵
  PID:2876
- C:\Windows\System\iAtmJRr.exe
  C:\Windows\System\iAtmJRr.exe
  2⤵
  PID:2848
- C:\Windows\System\rScjijb.exe
  C:\Windows\System\rScjijb.exe
  2⤵
  PID:332
- C:\Windows\System\EOLArFu.exe
  C:\Windows\System\EOLArFu.exe
  2⤵
  PID:2916
- C:\Windows\System\wIEWPUZ.exe
  C:\Windows\System\wIEWPUZ.exe
  2⤵
  PID:1156
- C:\Windows\System\RjSCuAr.exe
  C:\Windows\System\RjSCuAr.exe
  2⤵
  PID:2364
- C:\Windows\System\VLfjJeb.exe
  C:\Windows\System\VLfjJeb.exe
  2⤵
  PID:1672
- C:\Windows\System\MxqlOci.exe
  C:\Windows\System\MxqlOci.exe
  2⤵
  PID:2016
- C:\Windows\System\TaMhYEy.exe
  C:\Windows\System\TaMhYEy.exe
  2⤵
  PID:1356
- C:\Windows\System\VPBLFjc.exe
  C:\Windows\System\VPBLFjc.exe
  2⤵
  PID:1728
- C:\Windows\System\Uphnfpe.exe
  C:\Windows\System\Uphnfpe.exe
  2⤵
  PID:1832
- C:\Windows\System\PbRXHPk.exe
  C:\Windows\System\PbRXHPk.exe
  2⤵
  PID:1312
- C:\Windows\System\CKxkfqr.exe
  C:\Windows\System\CKxkfqr.exe
  2⤵
  PID:1232
- C:\Windows\System\gtWdnSn.exe
  C:\Windows\System\gtWdnSn.exe
  2⤵
  PID:1604
- C:\Windows\System\CqrjnMz.exe
  C:\Windows\System\CqrjnMz.exe
  2⤵
  PID:1044
- C:\Windows\System\uCbQVwh.exe
  C:\Windows\System\uCbQVwh.exe
  2⤵
  PID:1296
- C:\Windows\System\sdQnXBP.exe
  C:\Windows\System\sdQnXBP.exe
  2⤵
  PID:3036
- C:\Windows\System\yhaPaZv.exe
  C:\Windows\System\yhaPaZv.exe
  2⤵
  PID:1488
- C:\Windows\System\CcMkxIX.exe
  C:\Windows\System\CcMkxIX.exe
  2⤵
  PID:2644
- C:\Windows\System\XgkxAgK.exe
  C:\Windows\System\XgkxAgK.exe
  2⤵
  PID:2852
- C:\Windows\System\uuIApQZ.exe
  C:\Windows\System\uuIApQZ.exe
  2⤵
  PID:1284
- C:\Windows\System\FVvYsWc.exe
  C:\Windows\System\FVvYsWc.exe
  2⤵
  PID:2820
- C:\Windows\System\OxNYrqM.exe
  C:\Windows\System\OxNYrqM.exe
  2⤵
  PID:348
- C:\Windows\System\svdRzhc.exe
  C:\Windows\System\svdRzhc.exe
  2⤵
  PID:2456
- C:\Windows\System\MRnLkde.exe
  C:\Windows\System\MRnLkde.exe
  2⤵
  PID:448
- C:\Windows\System\sIxvJZI.exe
  C:\Windows\System\sIxvJZI.exe
  2⤵
  PID:2432
- C:\Windows\System\eZhMUhx.exe
  C:\Windows\System\eZhMUhx.exe
  2⤵
  PID:1964
- C:\Windows\System\OagixGb.exe
  C:\Windows\System\OagixGb.exe
  2⤵
  PID:2400
- C:\Windows\System\DUxClbv.exe
  C:\Windows\System\DUxClbv.exe
  2⤵
  PID:2892
- C:\Windows\System\pmlvbsP.exe
  C:\Windows\System\pmlvbsP.exe
  2⤵
  PID:2104
- C:\Windows\System\qSvZGaH.exe
  C:\Windows\System\qSvZGaH.exe
  2⤵
  PID:2908
- C:\Windows\System\dGnzYLn.exe
  C:\Windows\System\dGnzYLn.exe
  2⤵
  PID:2872
- C:\Windows\System\XGZRbXq.exe
  C:\Windows\System\XGZRbXq.exe
  2⤵
  PID:2900
- C:\Windows\System\ykuVLMW.exe
  C:\Windows\System\ykuVLMW.exe
  2⤵
  PID:1560
- C:\Windows\System\eccIqHR.exe
  C:\Windows\System\eccIqHR.exe
  2⤵
  PID:2032
- C:\Windows\System\euxSShG.exe
  C:\Windows\System\euxSShG.exe
  2⤵
  PID:1144
- C:\Windows\System\orFtuEc.exe
  C:\Windows\System\orFtuEc.exe
  2⤵
  PID:812
- C:\Windows\System\fNVmCUT.exe
  C:\Windows\System\fNVmCUT.exe
  2⤵
  PID:1524
- C:\Windows\System\cByDWSk.exe
  C:\Windows\System\cByDWSk.exe
  2⤵
  PID:1768
- C:\Windows\System\dmgnxdD.exe
  C:\Windows\System\dmgnxdD.exe
  2⤵
  PID:1720
- C:\Windows\System\ExgTEeR.exe
  C:\Windows\System\ExgTEeR.exe
  2⤵
  PID:2812
- C:\Windows\System\eGLsiXK.exe
  C:\Windows\System\eGLsiXK.exe
  2⤵
  PID:2552
- C:\Windows\System\mhIPRAQ.exe
  C:\Windows\System\mhIPRAQ.exe
  2⤵
  PID:3088
- C:\Windows\System\cnUNBOZ.exe
  C:\Windows\System\cnUNBOZ.exe
  2⤵
  PID:3108
- C:\Windows\System\zXBbyCP.exe
  C:\Windows\System\zXBbyCP.exe
  2⤵
  PID:3132
- C:\Windows\System\FhHlKIg.exe
  C:\Windows\System\FhHlKIg.exe
  2⤵
  PID:3148
- C:\Windows\System\wdOYIYT.exe
  C:\Windows\System\wdOYIYT.exe
  2⤵
  PID:3172
- C:\Windows\System\LpHqmbh.exe
  C:\Windows\System\LpHqmbh.exe
  2⤵
  PID:3188
- C:\Windows\System\eLfEgYb.exe
  C:\Windows\System\eLfEgYb.exe
  2⤵
  PID:3212
- C:\Windows\System\DYQCtMd.exe
  C:\Windows\System\DYQCtMd.exe
  2⤵
  PID:3228
- C:\Windows\System\KXrqRnV.exe
  C:\Windows\System\KXrqRnV.exe
  2⤵
  PID:3252
- C:\Windows\System\vEMTYHJ.exe
  C:\Windows\System\vEMTYHJ.exe
  2⤵
  PID:3268
- C:\Windows\System\UzHoVlH.exe
  C:\Windows\System\UzHoVlH.exe
  2⤵
  PID:3292
- C:\Windows\System\BTBFqHt.exe
  C:\Windows\System\BTBFqHt.exe
  2⤵
  PID:3308
- C:\Windows\System\hTPrgMt.exe
  C:\Windows\System\hTPrgMt.exe
  2⤵
  PID:3332
- C:\Windows\System\BypgEud.exe
  C:\Windows\System\BypgEud.exe
  2⤵
  PID:3348
- C:\Windows\System\nmzMRDK.exe
  C:\Windows\System\nmzMRDK.exe
  2⤵
  PID:3372
- C:\Windows\System\SFeWNeL.exe
  C:\Windows\System\SFeWNeL.exe
  2⤵
  PID:3388
- C:\Windows\System\UfhquEh.exe
  C:\Windows\System\UfhquEh.exe
  2⤵
  PID:3412
- C:\Windows\System\avwgWHy.exe
  C:\Windows\System\avwgWHy.exe
  2⤵
  PID:3428
- C:\Windows\System\cLcCyMP.exe
  C:\Windows\System\cLcCyMP.exe
  2⤵
  PID:3452
- C:\Windows\System\lLGjJCC.exe
  C:\Windows\System\lLGjJCC.exe
  2⤵
  PID:3468
- C:\Windows\System\XDngXWl.exe
  C:\Windows\System\XDngXWl.exe
  2⤵
  PID:3488
- C:\Windows\System\qxSvLoV.exe
  C:\Windows\System\qxSvLoV.exe
  2⤵
  PID:3508
- C:\Windows\System\ffrNdGJ.exe
  C:\Windows\System\ffrNdGJ.exe
  2⤵
  PID:3532
- C:\Windows\System\iiayMon.exe
  C:\Windows\System\iiayMon.exe
  2⤵
  PID:3548
- C:\Windows\System\YNlYHuo.exe
  C:\Windows\System\YNlYHuo.exe
  2⤵
  PID:3572
- C:\Windows\System\RhnExeL.exe
  C:\Windows\System\RhnExeL.exe
  2⤵
  PID:3588
- C:\Windows\System\qhwcnUq.exe
  C:\Windows\System\qhwcnUq.exe
  2⤵
  PID:3608
- C:\Windows\System\PwpZyxm.exe
  C:\Windows\System\PwpZyxm.exe
  2⤵
  PID:3628
- C:\Windows\System\scsOevu.exe
  C:\Windows\System\scsOevu.exe
  2⤵
  PID:3652
- C:\Windows\System\AOKBkRg.exe
  C:\Windows\System\AOKBkRg.exe
  2⤵
  PID:3668
- C:\Windows\System\cPduljR.exe
  C:\Windows\System\cPduljR.exe
  2⤵
  PID:3692
- C:\Windows\System\xYwBLev.exe
  C:\Windows\System\xYwBLev.exe
  2⤵
  PID:3712
- C:\Windows\System\YFlXXnP.exe
  C:\Windows\System\YFlXXnP.exe
  2⤵
  PID:3736
- C:\Windows\System\ybCGScI.exe
  C:\Windows\System\ybCGScI.exe
  2⤵
  PID:3752
- C:\Windows\System\nitalaS.exe
  C:\Windows\System\nitalaS.exe
  2⤵
  PID:3776
- C:\Windows\System\CWUlPoW.exe
  C:\Windows\System\CWUlPoW.exe
  2⤵
  PID:3792
- C:\Windows\System\nCqiiPy.exe
  C:\Windows\System\nCqiiPy.exe
  2⤵
  PID:3816
- C:\Windows\System\GLjjuBR.exe
  C:\Windows\System\GLjjuBR.exe
  2⤵
  PID:3832
- C:\Windows\System\HqDkCPN.exe
  C:\Windows\System\HqDkCPN.exe
  2⤵
  PID:3856
- C:\Windows\System\cGfqNXm.exe
  C:\Windows\System\cGfqNXm.exe
  2⤵
  PID:3872
- C:\Windows\System\vSABcvl.exe
  C:\Windows\System\vSABcvl.exe
  2⤵
  PID:3892
- C:\Windows\System\FWGRNxY.exe
  C:\Windows\System\FWGRNxY.exe
  2⤵
  PID:3912
- C:\Windows\System\iSgrBPp.exe
  C:\Windows\System\iSgrBPp.exe
  2⤵
  PID:3936
- C:\Windows\System\qBXSKdT.exe
  C:\Windows\System\qBXSKdT.exe
  2⤵
  PID:3952
- C:\Windows\System\zVijtzu.exe
  C:\Windows\System\zVijtzu.exe
  2⤵
  PID:3976
- C:\Windows\System\ZFTsUUb.exe
  C:\Windows\System\ZFTsUUb.exe
  2⤵
  PID:3992
- C:\Windows\System\LnqbuBU.exe
  C:\Windows\System\LnqbuBU.exe
  2⤵
  PID:4016
- C:\Windows\System\okhGIMW.exe
  C:\Windows\System\okhGIMW.exe
  2⤵
  PID:4032
- C:\Windows\System\gZBikko.exe
  C:\Windows\System\gZBikko.exe
  2⤵
  PID:4048
- C:\Windows\System\NcnZfNj.exe
  C:\Windows\System\NcnZfNj.exe
  2⤵
  PID:4068
- C:\Windows\System\AioXKNL.exe
  C:\Windows\System\AioXKNL.exe
  2⤵
  PID:4084
- C:\Windows\System\vxSwOdL.exe
  C:\Windows\System\vxSwOdL.exe
  2⤵
  PID:3076
- C:\Windows\System\VVEBisn.exe
  C:\Windows\System\VVEBisn.exe
  2⤵
  PID:3096
- C:\Windows\System\JMFgfJT.exe
  C:\Windows\System\JMFgfJT.exe
  2⤵
  PID:3128
- C:\Windows\System\bgoGZuN.exe
  C:\Windows\System\bgoGZuN.exe
  2⤵
  PID:3144
- C:\Windows\System\IOxuQzJ.exe
  C:\Windows\System\IOxuQzJ.exe
  2⤵
  PID:3196
- C:\Windows\System\RMAQSkO.exe
  C:\Windows\System\RMAQSkO.exe
  2⤵
  PID:3224
- C:\Windows\System\qlcUXgW.exe
  C:\Windows\System\qlcUXgW.exe
  2⤵
  PID:3260
- C:\Windows\System\vzLNUsA.exe
  C:\Windows\System\vzLNUsA.exe
  2⤵
  PID:3264
- C:\Windows\System\ZBRdgwc.exe
  C:\Windows\System\ZBRdgwc.exe
  2⤵
  PID:3324
- C:\Windows\System\hBhUSfa.exe
  C:\Windows\System\hBhUSfa.exe
  2⤵
  PID:3364
- C:\Windows\System\FULgXAm.exe
  C:\Windows\System\FULgXAm.exe
  2⤵
  PID:3408
- C:\Windows\System\nyBrwCd.exe
  C:\Windows\System\nyBrwCd.exe
  2⤵
  PID:3448
- C:\Windows\System\uUxGBQG.exe
  C:\Windows\System\uUxGBQG.exe
  2⤵
  PID:3464
- C:\Windows\System\bLBQDZj.exe
  C:\Windows\System\bLBQDZj.exe
  2⤵
  PID:3504
- C:\Windows\System\NxapKhv.exe
  C:\Windows\System\NxapKhv.exe
  2⤵
  PID:3540
- C:\Windows\System\AUZUJAH.exe
  C:\Windows\System\AUZUJAH.exe
  2⤵
  PID:3568
- C:\Windows\System\iGMsKHo.exe
  C:\Windows\System\iGMsKHo.exe
  2⤵
  PID:3596
- C:\Windows\System\gCaPbBc.exe
  C:\Windows\System\gCaPbBc.exe
  2⤵
  PID:3636
- C:\Windows\System\RqVOtgE.exe
  C:\Windows\System\RqVOtgE.exe
  2⤵
  PID:3640
- C:\Windows\System\RfzNYtb.exe
  C:\Windows\System\RfzNYtb.exe
  2⤵
  PID:3664
- C:\Windows\System\TILDqyy.exe
  C:\Windows\System\TILDqyy.exe
  2⤵
  PID:3708
- C:\Windows\System\uuKaMon.exe
  C:\Windows\System\uuKaMon.exe
  2⤵
  PID:3748
- C:\Windows\System\XKhicBf.exe
  C:\Windows\System\XKhicBf.exe
  2⤵
  PID:3800
- C:\Windows\System\MfENETe.exe
  C:\Windows\System\MfENETe.exe
  2⤵
  PID:3848
- C:\Windows\System\Syfwima.exe
  C:\Windows\System\Syfwima.exe
  2⤵
  PID:3828
- C:\Windows\System\QWGQgpu.exe
  C:\Windows\System\QWGQgpu.exe
  2⤵
  PID:3888
- C:\Windows\System\aNfrqnG.exe
  C:\Windows\System\aNfrqnG.exe
  2⤵
  PID:3928
- C:\Windows\System\sEUWeIg.exe
  C:\Windows\System\sEUWeIg.exe
  2⤵
  PID:3944
- C:\Windows\System\xfipyEG.exe
  C:\Windows\System\xfipyEG.exe
  2⤵
  PID:3972
- C:\Windows\System\GhCQvae.exe
  C:\Windows\System\GhCQvae.exe
  2⤵
  PID:4008
- C:\Windows\System\pXzvghb.exe
  C:\Windows\System\pXzvghb.exe
  2⤵
  PID:2408
- C:\Windows\System\QtXeQkc.exe
  C:\Windows\System\QtXeQkc.exe
  2⤵
  PID:3100
- C:\Windows\System\usFybdT.exe
  C:\Windows\System\usFybdT.exe
  2⤵
  PID:4064
- C:\Windows\System\qYLYbgR.exe
  C:\Windows\System\qYLYbgR.exe
  2⤵
  PID:3284
- C:\Windows\System\EWOdRWF.exe
  C:\Windows\System\EWOdRWF.exe
  2⤵
  PID:3240
- C:\Windows\System\jvXElUf.exe
  C:\Windows\System\jvXElUf.exe
  2⤵
  PID:3316
- C:\Windows\System\BzXZQoF.exe
  C:\Windows\System\BzXZQoF.exe
  2⤵
  PID:3360
- C:\Windows\System\yNFbDFR.exe
  C:\Windows\System\yNFbDFR.exe
  2⤵
  PID:3476
- C:\Windows\System\bVhJCCM.exe
  C:\Windows\System\bVhJCCM.exe
  2⤵
  PID:3584
- C:\Windows\System\OhHzXoK.exe
  C:\Windows\System\OhHzXoK.exe
  2⤵
  PID:3720
- C:\Windows\System\lXCJSUh.exe
  C:\Windows\System\lXCJSUh.exe
  2⤵
  PID:3764
- C:\Windows\System\SQdJBZw.exe
  C:\Windows\System\SQdJBZw.exe
  2⤵
  PID:3920
- C:\Windows\System\AFdmHaw.exe
  C:\Windows\System\AFdmHaw.exe
  2⤵
  PID:3900
- C:\Windows\System\pAVIxAU.exe
  C:\Windows\System\pAVIxAU.exe
  2⤵
  PID:4060
- C:\Windows\System\tbbWjyH.exe
  C:\Windows\System\tbbWjyH.exe
  2⤵
  PID:3420
- C:\Windows\System\iNoFZEp.exe
  C:\Windows\System\iNoFZEp.exe
  2⤵
  PID:3624
- C:\Windows\System\jLdXhLj.exe
  C:\Windows\System\jLdXhLj.exe
  2⤵
  PID:3724
- C:\Windows\System\OIVPour.exe
  C:\Windows\System\OIVPour.exe
  2⤵
  PID:4000
- C:\Windows\System\NodOmQC.exe
  C:\Windows\System\NodOmQC.exe
  2⤵
  PID:3616
- C:\Windows\System\bQeoRKs.exe
  C:\Windows\System\bQeoRKs.exe
  2⤵
  PID:3164
- C:\Windows\System\xHrxMlw.exe
  C:\Windows\System\xHrxMlw.exe
  2⤵
  PID:3344
- C:\Windows\System\ycAxowH.exe
  C:\Windows\System\ycAxowH.exe
  2⤵
  PID:3528
- C:\Windows\System\dedBlGu.exe
  C:\Windows\System\dedBlGu.exe
  2⤵
  PID:4024
- C:\Windows\System\NxfgTtv.exe
  C:\Windows\System\NxfgTtv.exe
  2⤵
  PID:3544
- C:\Windows\System\gtOjAYO.exe
  C:\Windows\System\gtOjAYO.exe
  2⤵
  PID:3160
- C:\Windows\System\AVYFeSI.exe
  C:\Windows\System\AVYFeSI.exe
  2⤵
  PID:4104
- C:\Windows\System\IaxCwTu.exe
  C:\Windows\System\IaxCwTu.exe
  2⤵
  PID:4124
- C:\Windows\System\XfzKwUW.exe
  C:\Windows\System\XfzKwUW.exe
  2⤵
  PID:4140
- C:\Windows\System\iSmQywh.exe
  C:\Windows\System\iSmQywh.exe
  2⤵
  PID:4160
- C:\Windows\System\DdGIDEy.exe
  C:\Windows\System\DdGIDEy.exe
  2⤵
  PID:4176
- C:\Windows\System\Sndxdgi.exe
  C:\Windows\System\Sndxdgi.exe
  2⤵
  PID:4196
- C:\Windows\System\fSzZbRb.exe
  C:\Windows\System\fSzZbRb.exe
  2⤵
  PID:4212
- C:\Windows\System\JzoRfDL.exe
  C:\Windows\System\JzoRfDL.exe
  2⤵
  PID:4232
- C:\Windows\System\BCPkAkK.exe
  C:\Windows\System\BCPkAkK.exe
  2⤵
  PID:4252
- C:\Windows\System\CKNGoFw.exe
  C:\Windows\System\CKNGoFw.exe
  2⤵
  PID:4272
- C:\Windows\System\XgIpzoI.exe
  C:\Windows\System\XgIpzoI.exe
  2⤵
  PID:4288
- C:\Windows\System\RIzQQzu.exe
  C:\Windows\System\RIzQQzu.exe
  2⤵
  PID:4308
- C:\Windows\System\kOkuLzp.exe
  C:\Windows\System\kOkuLzp.exe
  2⤵
  PID:4440
- C:\Windows\System\QOsDqDO.exe
  C:\Windows\System\QOsDqDO.exe
  2⤵
  PID:4456
- C:\Windows\System\ScXxhgX.exe
  C:\Windows\System\ScXxhgX.exe
  2⤵
  PID:4472
- C:\Windows\System\GhposNj.exe
  C:\Windows\System\GhposNj.exe
  2⤵
  PID:4488
- C:\Windows\System\xnlNzIP.exe
  C:\Windows\System\xnlNzIP.exe
  2⤵
  PID:4504
- C:\Windows\System\cWrfJSp.exe
  C:\Windows\System\cWrfJSp.exe
  2⤵
  PID:4520
- C:\Windows\System\ssjBjBT.exe
  C:\Windows\System\ssjBjBT.exe
  2⤵
  PID:4544
- C:\Windows\System\tgrwznc.exe
  C:\Windows\System\tgrwznc.exe
  2⤵
  PID:4568
- C:\Windows\System\LQbsAlE.exe
  C:\Windows\System\LQbsAlE.exe
  2⤵
  PID:4584
- C:\Windows\System\GBofBCE.exe
  C:\Windows\System\GBofBCE.exe
  2⤵
  PID:4600
- C:\Windows\System\tSlabZD.exe
  C:\Windows\System\tSlabZD.exe
  2⤵
  PID:4628
- C:\Windows\System\SovGiAB.exe
  C:\Windows\System\SovGiAB.exe
  2⤵
  PID:4644
- C:\Windows\System\jARSQYt.exe
  C:\Windows\System\jARSQYt.exe
  2⤵
  PID:4664
- C:\Windows\System\PkbYxMg.exe
  C:\Windows\System\PkbYxMg.exe
  2⤵
  PID:4680
- C:\Windows\System\XSKqrmv.exe
  C:\Windows\System\XSKqrmv.exe
  2⤵
  PID:4696
- C:\Windows\System\GWUKCNd.exe
  C:\Windows\System\GWUKCNd.exe
  2⤵
  PID:4716
- C:\Windows\System\KrZwYdz.exe
  C:\Windows\System\KrZwYdz.exe
  2⤵
  PID:4732
- C:\Windows\System\dLnERhF.exe
  C:\Windows\System\dLnERhF.exe
  2⤵
  PID:4752
- C:\Windows\System\SNfQuXF.exe
  C:\Windows\System\SNfQuXF.exe
  2⤵
  PID:4768
- C:\Windows\System\kyVbbax.exe
  C:\Windows\System\kyVbbax.exe
  2⤵
  PID:4788
- C:\Windows\System\cZOBTXX.exe
  C:\Windows\System\cZOBTXX.exe
  2⤵
  PID:4804
- C:\Windows\System\VNegdjb.exe
  C:\Windows\System\VNegdjb.exe
  2⤵
  PID:4824
- C:\Windows\System\dIJdJGW.exe
  C:\Windows\System\dIJdJGW.exe
  2⤵
  PID:4840
- C:\Windows\System\KLyuFZx.exe
  C:\Windows\System\KLyuFZx.exe
  2⤵
  PID:4860
- C:\Windows\System\HPnaXFe.exe
  C:\Windows\System\HPnaXFe.exe
  2⤵
  PID:4876
- C:\Windows\System\LrqfnCT.exe
  C:\Windows\System\LrqfnCT.exe
  2⤵
  PID:4900
- C:\Windows\System\eslwzuw.exe
  C:\Windows\System\eslwzuw.exe
  2⤵
  PID:4916
- C:\Windows\System\WgpUOed.exe
  C:\Windows\System\WgpUOed.exe
  2⤵
  PID:4936
- C:\Windows\System\wbWPjew.exe
  C:\Windows\System\wbWPjew.exe
  2⤵
  PID:4952
- C:\Windows\System\UNHLFKY.exe
  C:\Windows\System\UNHLFKY.exe
  2⤵
  PID:4972
- C:\Windows\System\AowrcFL.exe
  C:\Windows\System\AowrcFL.exe
  2⤵
  PID:4988
- C:\Windows\System\MquzIkW.exe
  C:\Windows\System\MquzIkW.exe
  2⤵
  PID:5004
- C:\Windows\System\pIMYwlt.exe
  C:\Windows\System\pIMYwlt.exe
  2⤵
  PID:5020
- C:\Windows\System\EXEvYYl.exe
  C:\Windows\System\EXEvYYl.exe
  2⤵
  PID:5036
- C:\Windows\System\lGnrqFy.exe
  C:\Windows\System\lGnrqFy.exe
  2⤵
  PID:5052
- C:\Windows\System\HVxwGBd.exe
  C:\Windows\System\HVxwGBd.exe
  2⤵
  PID:5068
- C:\Windows\System\aQnFZck.exe
  C:\Windows\System\aQnFZck.exe
  2⤵
  PID:5088
- C:\Windows\System\tutjxWo.exe
  C:\Windows\System\tutjxWo.exe
  2⤵
  PID:5104
- C:\Windows\System\TqZohks.exe
  C:\Windows\System\TqZohks.exe
  2⤵
  PID:3580
- C:\Windows\System\reIqfgC.exe
  C:\Windows\System\reIqfgC.exe
  2⤵
  PID:4092
- C:\Windows\System\MunQUQz.exe
  C:\Windows\System\MunQUQz.exe
  2⤵
  PID:4188
- C:\Windows\System\kRmULme.exe
  C:\Windows\System\kRmULme.exe
  2⤵
  PID:4152
- C:\Windows\System\xqEsoXC.exe
  C:\Windows\System\xqEsoXC.exe
  2⤵
  PID:3804
- C:\Windows\System\lQrFKon.exe
  C:\Windows\System\lQrFKon.exe
  2⤵
  PID:3688
- C:\Windows\System\FdNYoUi.exe
  C:\Windows\System\FdNYoUi.exe
  2⤵
  PID:4264
- C:\Windows\System\FqzqVbe.exe
  C:\Windows\System\FqzqVbe.exe
  2⤵
  PID:3812
- C:\Windows\System\dqBPFWs.exe
  C:\Windows\System\dqBPFWs.exe
  2⤵
  PID:3200
- C:\Windows\System\USPnPrI.exe
  C:\Windows\System\USPnPrI.exe
  2⤵
  PID:3824
- C:\Windows\System\rPTlsnp.exe
  C:\Windows\System\rPTlsnp.exe
  2⤵
  PID:3444
- C:\Windows\System\xgmXGpE.exe
  C:\Windows\System\xgmXGpE.exe
  2⤵
  PID:3156
- C:\Windows\System\lFvZlxK.exe
  C:\Windows\System\lFvZlxK.exe
  2⤵
  PID:3496
- C:\Windows\System\HQwWLmg.exe
  C:\Windows\System\HQwWLmg.exe
  2⤵
  PID:4136
- C:\Windows\System\daADMCg.exe
  C:\Windows\System\daADMCg.exe
  2⤵
  PID:4240
- C:\Windows\System\DbyzsfZ.exe
  C:\Windows\System\DbyzsfZ.exe
  2⤵
  PID:3184
- C:\Windows\System\mIcVsNJ.exe
  C:\Windows\System\mIcVsNJ.exe
  2⤵
  PID:3116
- C:\Windows\System\ypwnesR.exe
  C:\Windows\System\ypwnesR.exe
  2⤵
  PID:4364
- C:\Windows\System\MFMSOGd.exe
  C:\Windows\System\MFMSOGd.exe
  2⤵
  PID:4380
- C:\Windows\System\IIhbjNV.exe
  C:\Windows\System\IIhbjNV.exe
  2⤵
  PID:4396
- C:\Windows\System\jfsJxxv.exe
  C:\Windows\System\jfsJxxv.exe
  2⤵
  PID:4412
- C:\Windows\System\GSzGqbL.exe
  C:\Windows\System\GSzGqbL.exe
  2⤵
  PID:4448
- C:\Windows\System\QxqkYIj.exe
  C:\Windows\System\QxqkYIj.exe
  2⤵
  PID:4464
- C:\Windows\System\qbxRakF.exe
  C:\Windows\System\qbxRakF.exe
  2⤵
  PID:4516
- C:\Windows\System\VsxYBkj.exe
  C:\Windows\System\VsxYBkj.exe
  2⤵
  PID:4564
- C:\Windows\System\zctoRRL.exe
  C:\Windows\System\zctoRRL.exe
  2⤵
  PID:5060
- C:\Windows\System\WRjnnDy.exe
  C:\Windows\System\WRjnnDy.exe
  2⤵
  PID:4116
- C:\Windows\System\EBEnmjt.exe
  C:\Windows\System\EBEnmjt.exe
  2⤵
  PID:3868
- C:\Windows\System\LJksAuZ.exe
  C:\Windows\System\LJksAuZ.exe
  2⤵
  PID:3620
- C:\Windows\System\QNsePNg.exe
  C:\Windows\System\QNsePNg.exe
  2⤵
  PID:3404
- C:\Windows\System\mNPFTxM.exe
  C:\Windows\System\mNPFTxM.exe
  2⤵
  PID:4100
- C:\Windows\System\kAXtWTK.exe
  C:\Windows\System\kAXtWTK.exe
  2⤵
  PID:4284
- C:\Windows\System\HKnFZwO.exe
  C:\Windows\System\HKnFZwO.exe
  2⤵
  PID:4420
- C:\Windows\System\jDeUrQX.exe
  C:\Windows\System\jDeUrQX.exe
  2⤵
  PID:4480
- C:\Windows\System\AGIrTyH.exe
  C:\Windows\System\AGIrTyH.exe
  2⤵
  PID:3700
- C:\Windows\System\cMEQWJv.exe
  C:\Windows\System\cMEQWJv.exe
  2⤵
  PID:4676
- C:\Windows\System\dVrGnIS.exe
  C:\Windows\System\dVrGnIS.exe
  2⤵
  PID:4712
- C:\Windows\System\ovZBRtn.exe
  C:\Windows\System\ovZBRtn.exe
  2⤵
  PID:4776
- C:\Windows\System\tqdTVvG.exe
  C:\Windows\System\tqdTVvG.exe
  2⤵
  PID:4820
- C:\Windows\System\KuxXztw.exe
  C:\Windows\System\KuxXztw.exe
  2⤵
  PID:4924
- C:\Windows\System\JcJEkgE.exe
  C:\Windows\System\JcJEkgE.exe
  2⤵
  PID:5116
- C:\Windows\System\vUCOHjw.exe
  C:\Windows\System\vUCOHjw.exe
  2⤵
  PID:4884
- C:\Windows\System\TAWYeTf.exe
  C:\Windows\System\TAWYeTf.exe
  2⤵
  PID:4996
- C:\Windows\System\fVqYkhj.exe
  C:\Windows\System\fVqYkhj.exe
  2⤵
  PID:5032
- C:\Windows\System\ExmjDJw.exe
  C:\Windows\System\ExmjDJw.exe
  2⤵
  PID:5028
- C:\Windows\System\Kpqlxar.exe
  C:\Windows\System\Kpqlxar.exe
  2⤵
  PID:3564
- C:\Windows\System\nNMkAHG.exe
  C:\Windows\System\nNMkAHG.exe
  2⤵
  PID:4496
- C:\Windows\System\JMourTY.exe
  C:\Windows\System\JMourTY.exe
  2⤵
  PID:5132
- C:\Windows\System\xsQdAwv.exe
  C:\Windows\System\xsQdAwv.exe
  2⤵
  PID:5152
- C:\Windows\System\hAoRxgh.exe
  C:\Windows\System\hAoRxgh.exe
  2⤵
  PID:5168
- C:\Windows\System\SGpjCMN.exe
  C:\Windows\System\SGpjCMN.exe
  2⤵
  PID:5188
- C:\Windows\System\ZeWRxdv.exe
  C:\Windows\System\ZeWRxdv.exe
  2⤵
  PID:5204
- C:\Windows\System\jnWZTul.exe
  C:\Windows\System\jnWZTul.exe
  2⤵
  PID:5224
- C:\Windows\System\wZZLXWb.exe
  C:\Windows\System\wZZLXWb.exe
  2⤵
  PID:5240
- C:\Windows\System\IfVzrHi.exe
  C:\Windows\System\IfVzrHi.exe
  2⤵
  PID:5260
- C:\Windows\System\zOXdeuU.exe
  C:\Windows\System\zOXdeuU.exe
  2⤵
  PID:5276
- C:\Windows\System\diFWXEM.exe
  C:\Windows\System\diFWXEM.exe
  2⤵
  PID:5296
- C:\Windows\System\gpqhcfG.exe
  C:\Windows\System\gpqhcfG.exe
  2⤵
  PID:5312
- C:\Windows\System\oxUGKAT.exe
  C:\Windows\System\oxUGKAT.exe
  2⤵
  PID:5328
- C:\Windows\System\VhWZGJL.exe
  C:\Windows\System\VhWZGJL.exe
  2⤵
  PID:5348
- C:\Windows\System\RzXZAhf.exe
  C:\Windows\System\RzXZAhf.exe
  2⤵
  PID:5364
- C:\Windows\System\XuLtlSO.exe
  C:\Windows\System\XuLtlSO.exe
  2⤵
  PID:5384
- C:\Windows\System\RFjGPVH.exe
  C:\Windows\System\RFjGPVH.exe
  2⤵
  PID:5400
- C:\Windows\System\KSuGnSD.exe
  C:\Windows\System\KSuGnSD.exe
  2⤵
  PID:5416
- C:\Windows\System\rXzOBHO.exe
  C:\Windows\System\rXzOBHO.exe
  2⤵
  PID:5436
- C:\Windows\System\VzEysbS.exe
  C:\Windows\System\VzEysbS.exe
  2⤵
  PID:5452
- C:\Windows\System\TcvCrLP.exe
  C:\Windows\System\TcvCrLP.exe
  2⤵
  PID:5472
- C:\Windows\System\atNQhnP.exe
  C:\Windows\System\atNQhnP.exe
  2⤵
  PID:5488
- C:\Windows\System\RzjRxxw.exe
  C:\Windows\System\RzjRxxw.exe
  2⤵
  PID:5508
- C:\Windows\System\QamljAT.exe
  C:\Windows\System\QamljAT.exe
  2⤵
  PID:5524
- C:\Windows\System\jhtpdGI.exe
  C:\Windows\System\jhtpdGI.exe
  2⤵
  PID:5544
- C:\Windows\System\CkQruNm.exe
  C:\Windows\System\CkQruNm.exe
  2⤵
  PID:5560
- C:\Windows\System\XuRxLKW.exe
  C:\Windows\System\XuRxLKW.exe
  2⤵
  PID:5576
- C:\Windows\System\SrwkvJa.exe
  C:\Windows\System\SrwkvJa.exe
  2⤵
  PID:5592
- C:\Windows\System\ZyVWoNE.exe
  C:\Windows\System\ZyVWoNE.exe
  2⤵
  PID:5612
- C:\Windows\System\ghfCcxZ.exe
  C:\Windows\System\ghfCcxZ.exe
  2⤵
  PID:5632
- C:\Windows\System\NxlTxcY.exe
  C:\Windows\System\NxlTxcY.exe
  2⤵
  PID:5648
- C:\Windows\System\MYxrRrO.exe
  C:\Windows\System\MYxrRrO.exe
  2⤵
  PID:5668
- C:\Windows\System\ieQJviu.exe
  C:\Windows\System\ieQJviu.exe
  2⤵
  PID:5688
- C:\Windows\System\nxQWYOt.exe
  C:\Windows\System\nxQWYOt.exe
  2⤵
  PID:5704
- C:\Windows\System\UflLdwR.exe
  C:\Windows\System\UflLdwR.exe
  2⤵
  PID:5724
- C:\Windows\System\ZvjdiNf.exe
  C:\Windows\System\ZvjdiNf.exe
  2⤵
  PID:5740
- C:\Windows\System\NklKyKv.exe
  C:\Windows\System\NklKyKv.exe
  2⤵
  PID:5760
- C:\Windows\System\NwVxqap.exe
  C:\Windows\System\NwVxqap.exe
  2⤵
  PID:5784
- C:\Windows\System\EwqbJwK.exe
  C:\Windows\System\EwqbJwK.exe
  2⤵
  PID:5800
- C:\Windows\System\EWQelmK.exe
  C:\Windows\System\EWQelmK.exe
  2⤵
  PID:5816
- C:\Windows\System\XeeDQMq.exe
  C:\Windows\System\XeeDQMq.exe
  2⤵
  PID:5984
- C:\Windows\System\YFUnaVe.exe
  C:\Windows\System\YFUnaVe.exe
  2⤵
  PID:6000
- C:\Windows\System\tIWfYIR.exe
  C:\Windows\System\tIWfYIR.exe
  2⤵
  PID:6016
- C:\Windows\System\YewjvBp.exe
  C:\Windows\System\YewjvBp.exe
  2⤵
  PID:6036
- C:\Windows\System\GEoRfZy.exe
  C:\Windows\System\GEoRfZy.exe
  2⤵
  PID:6052
- C:\Windows\System\vfHTacC.exe
  C:\Windows\System\vfHTacC.exe
  2⤵
  PID:6068
- C:\Windows\System\eLnVxue.exe
  C:\Windows\System\eLnVxue.exe
  2⤵
  PID:6084
- C:\Windows\System\EmRhyPi.exe
  C:\Windows\System\EmRhyPi.exe
  2⤵
  PID:6104
- C:\Windows\System\yxVsFOz.exe
  C:\Windows\System\yxVsFOz.exe
  2⤵
  PID:6120
- C:\Windows\System\qStShvr.exe
  C:\Windows\System\qStShvr.exe
  2⤵
  PID:6140
- C:\Windows\System\VyqxpEX.exe
  C:\Windows\System\VyqxpEX.exe
  2⤵
  PID:4748
- C:\Windows\System\dFmkxZk.exe
  C:\Windows\System\dFmkxZk.exe
  2⤵
  PID:4192
- C:\Windows\System\WhnEsqT.exe
  C:\Windows\System\WhnEsqT.exe
  2⤵
  PID:5128
- C:\Windows\System\axzRRVO.exe
  C:\Windows\System\axzRRVO.exe
  2⤵
  PID:5200
- C:\Windows\System\tZbgxxq.exe
  C:\Windows\System\tZbgxxq.exe
  2⤵
  PID:4540
- C:\Windows\System\cnaqMgx.exe
  C:\Windows\System\cnaqMgx.exe
  2⤵
  PID:5232
- C:\Windows\System\zLFbOck.exe
  C:\Windows\System\zLFbOck.exe
  2⤵
  PID:4304
- C:\Windows\System\OxMWQTg.exe
  C:\Windows\System\OxMWQTg.exe
  2⤵
  PID:4620
- C:\Windows\System\fKNCazD.exe
  C:\Windows\System\fKNCazD.exe
  2⤵
  PID:4688
- C:\Windows\System\WMEBOBO.exe
  C:\Windows\System\WMEBOBO.exe
  2⤵
  PID:4796
- C:\Windows\System\iuYmfsL.exe
  C:\Windows\System\iuYmfsL.exe
  2⤵
  PID:5236
- C:\Windows\System\TNWkppW.exe
  C:\Windows\System\TNWkppW.exe
  2⤵
  PID:5308
- C:\Windows\System\XCwkDly.exe
  C:\Windows\System\XCwkDly.exe
  2⤵
  PID:5380
- C:\Windows\System\RRiEnct.exe
  C:\Windows\System\RRiEnct.exe
  2⤵
  PID:5448
- C:\Windows\System\tIeYRUo.exe
  C:\Windows\System\tIeYRUo.exe
  2⤵
  PID:5556
- C:\Windows\System\lBnKclu.exe
  C:\Windows\System\lBnKclu.exe
  2⤵
  PID:5624
- C:\Windows\System\Bznhfzj.exe
  C:\Windows\System\Bznhfzj.exe
  2⤵
  PID:5664
- C:\Windows\System\YrTMyDo.exe
  C:\Windows\System\YrTMyDo.exe
  2⤵
  PID:5776
- C:\Windows\System\ausihKP.exe
  C:\Windows\System\ausihKP.exe
  2⤵
  PID:5732
- C:\Windows\System\BTKHllU.exe
  C:\Windows\System\BTKHllU.exe
  2⤵
  PID:5216
- C:\Windows\System\ULGYhYT.exe
  C:\Windows\System\ULGYhYT.exe
  2⤵
  PID:5044
- C:\Windows\System\KIPnXgJ.exe
  C:\Windows\System\KIPnXgJ.exe
  2⤵
  PID:4156
- C:\Windows\System\ymwuwKW.exe
  C:\Windows\System\ymwuwKW.exe
  2⤵
  PID:4224
- C:\Windows\System\TcNaOMq.exe
  C:\Windows\System\TcNaOMq.exe
  2⤵
  PID:4028
- C:\Windows\System\ZXihCOD.exe
  C:\Windows\System\ZXihCOD.exe
  2⤵
  PID:4204
- C:\Windows\System\bOnOxaM.exe
  C:\Windows\System\bOnOxaM.exe
  2⤵
  PID:4376
- C:\Windows\System\MHClzmS.exe
  C:\Windows\System\MHClzmS.exe
  2⤵
  PID:3924
- C:\Windows\System\SSbPJyH.exe
  C:\Windows\System\SSbPJyH.exe
  2⤵
  PID:5000
- C:\Windows\System\SJVQpTR.exe
  C:\Windows\System\SJVQpTR.exe
  2⤵
  PID:5288
- C:\Windows\System\JTHXfOn.exe
  C:\Windows\System\JTHXfOn.exe
  2⤵
  PID:5392
- C:\Windows\System\nRvkjrq.exe
  C:\Windows\System\nRvkjrq.exe
  2⤵
  PID:5396
- C:\Windows\System\wXtrUtW.exe
  C:\Windows\System\wXtrUtW.exe
  2⤵
  PID:5540
- C:\Windows\System\HSkozLK.exe
  C:\Windows\System\HSkozLK.exe
  2⤵
  PID:3676
- C:\Windows\System\yGAlqOF.exe
  C:\Windows\System\yGAlqOF.exe
  2⤵
  PID:4392
- C:\Windows\System\sQVhQkH.exe
  C:\Windows\System\sQVhQkH.exe
  2⤵
  PID:4784
- C:\Windows\System\rYBFkJO.exe
  C:\Windows\System\rYBFkJO.exe
  2⤵
  PID:5884
- C:\Windows\System\OegTxqB.exe
  C:\Windows\System\OegTxqB.exe
  2⤵
  PID:6060
- C:\Windows\System\cIAbnDn.exe
  C:\Windows\System\cIAbnDn.exe
  2⤵
  PID:6092
- C:\Windows\System\gQixYFD.exe
  C:\Windows\System\gQixYFD.exe
  2⤵
  PID:6128
- C:\Windows\System\RgWZLpS.exe
  C:\Windows\System\RgWZLpS.exe
  2⤵
  PID:4960
- C:\Windows\System\IchimbO.exe
  C:\Windows\System\IchimbO.exe
  2⤵
  PID:4576
- C:\Windows\System\fToVckz.exe
  C:\Windows\System\fToVckz.exe
  2⤵
  PID:4944
- C:\Windows\System\puABvdi.exe
  C:\Windows\System\puABvdi.exe
  2⤵
  PID:5272
- C:\Windows\System\aBNLLaP.exe
  C:\Windows\System\aBNLLaP.exe
  2⤵
  PID:5588
- C:\Windows\System\HamrZeK.exe
  C:\Windows\System\HamrZeK.exe
  2⤵
  PID:5924
- C:\Windows\System\qdQtmbI.exe
  C:\Windows\System\qdQtmbI.exe
  2⤵
  PID:5256
- C:\Windows\System\WAcOnTX.exe
  C:\Windows\System\WAcOnTX.exe
  2⤵
  PID:5908
- C:\Windows\System\sUNuXEM.exe
  C:\Windows\System\sUNuXEM.exe
  2⤵
  PID:5904
- C:\Windows\System\NNulrXA.exe
  C:\Windows\System\NNulrXA.exe
  2⤵
  PID:5900
- C:\Windows\System\nktAcWz.exe
  C:\Windows\System\nktAcWz.exe
  2⤵
  PID:5468
- C:\Windows\System\ZRvskpy.exe
  C:\Windows\System\ZRvskpy.exe
  2⤵
  PID:5752
- C:\Windows\System\BjKiywM.exe
  C:\Windows\System\BjKiywM.exe
  2⤵
  PID:5712
- C:\Windows\System\vvzbORC.exe
  C:\Windows\System\vvzbORC.exe
  2⤵
  PID:5644
- C:\Windows\System\LOjXnMD.exe
  C:\Windows\System\LOjXnMD.exe
  2⤵
  PID:5600
- C:\Windows\System\xOVrClH.exe
  C:\Windows\System\xOVrClH.exe
  2⤵
  PID:5504
- C:\Windows\System\zgyGixL.exe
  C:\Windows\System\zgyGixL.exe
  2⤵
  PID:5840
- C:\Windows\System\xWXVISB.exe
  C:\Windows\System\xWXVISB.exe
  2⤵
  PID:5856
- C:\Windows\System\FfqWfMK.exe
  C:\Windows\System\FfqWfMK.exe
  2⤵
  PID:5872
- C:\Windows\System\ewDmaau.exe
  C:\Windows\System\ewDmaau.exe
  2⤵
  PID:5812
- C:\Windows\System\pnbTsiZ.exe
  C:\Windows\System\pnbTsiZ.exe
  2⤵
  PID:3248
- C:\Windows\System\ilUDySP.exe
  C:\Windows\System\ilUDySP.exe
  2⤵
  PID:4372
- C:\Windows\System\gkguMoH.exe
  C:\Windows\System\gkguMoH.exe
  2⤵
  PID:5920
- C:\Windows\System\awHcrkw.exe
  C:\Windows\System\awHcrkw.exe
  2⤵
  PID:5944
- C:\Windows\System\QphjEVZ.exe
  C:\Windows\System\QphjEVZ.exe
  2⤵
  PID:5960
- C:\Windows\System\KVNVVQr.exe
  C:\Windows\System\KVNVVQr.exe
  2⤵
  PID:5976
- C:\Windows\System\ORKjUfE.exe
  C:\Windows\System\ORKjUfE.exe
  2⤵
  PID:4536
- C:\Windows\System\NYYuNNq.exe
  C:\Windows\System\NYYuNNq.exe
  2⤵
  PID:4432
- C:\Windows\System\GumxAJS.exe
  C:\Windows\System\GumxAJS.exe
  2⤵
  PID:6044
- C:\Windows\System\bhJDnBG.exe
  C:\Windows\System\bhJDnBG.exe
  2⤵
  PID:6112
- C:\Windows\System\QspwBiX.exe
  C:\Windows\System\QspwBiX.exe
  2⤵
  PID:4636
- C:\Windows\System\vbyvFxx.exe
  C:\Windows\System\vbyvFxx.exe
  2⤵
  PID:4832
- C:\Windows\System\LImgQxY.exe
  C:\Windows\System\LImgQxY.exe
  2⤵
  PID:5376
- C:\Windows\System\ftBfaik.exe
  C:\Windows\System\ftBfaik.exe
  2⤵
  PID:5660
- C:\Windows\System\EQHAykt.exe
  C:\Windows\System\EQHAykt.exe
  2⤵
  PID:4296
- C:\Windows\System\GgxmMgc.exe
  C:\Windows\System\GgxmMgc.exe
  2⤵
  PID:4560
- C:\Windows\System\jYBwnOM.exe
  C:\Windows\System\jYBwnOM.exe
  2⤵
  PID:4888
- C:\Windows\System\jvvjnII.exe
  C:\Windows\System\jvvjnII.exe
  2⤵
  PID:5496
- C:\Windows\System\eeHyTEP.exe
  C:\Windows\System\eeHyTEP.exe
  2⤵
  PID:4764
- C:\Windows\System\TmAzEJQ.exe
  C:\Windows\System\TmAzEJQ.exe
  2⤵
  PID:5424
- C:\Windows\System\vCtHdur.exe
  C:\Windows\System\vCtHdur.exe
  2⤵
  PID:4932
- C:\Windows\System\EcOZQaV.exe
  C:\Windows\System\EcOZQaV.exe
  2⤵
  PID:4708
- C:\Windows\System\xtWiobN.exe
  C:\Windows\System\xtWiobN.exe
  2⤵
  PID:4856
- C:\Windows\System\cHSPCGe.exe
  C:\Windows\System\cHSPCGe.exe
  2⤵
  PID:6032
- C:\Windows\System\snLMKZY.exe
  C:\Windows\System\snLMKZY.exe
  2⤵
  PID:5196
- C:\Windows\System\XYgxrok.exe
  C:\Windows\System\XYgxrok.exe
  2⤵
  PID:5892
- C:\Windows\System\uiYBfhf.exe
  C:\Windows\System\uiYBfhf.exe
  2⤵
  PID:5356
- C:\Windows\System\zPgZOpI.exe
  C:\Windows\System\zPgZOpI.exe
  2⤵
  PID:5304
- C:\Windows\System\IjavtqP.exe
  C:\Windows\System\IjavtqP.exe
  2⤵
  PID:5144
- C:\Windows\System\pSvjjWH.exe
  C:\Windows\System\pSvjjWH.exe
  2⤵
  PID:5912
- C:\Windows\System\miDTHyw.exe
  C:\Windows\System\miDTHyw.exe
  2⤵
  PID:5836
- C:\Windows\System\tNCWrOs.exe
  C:\Windows\System\tNCWrOs.exe
  2⤵
  PID:5080
- C:\Windows\System\tOVpdoh.exe
  C:\Windows\System\tOVpdoh.exe
  2⤵
  PID:5952
- C:\Windows\System\gjZVtbO.exe
  C:\Windows\System\gjZVtbO.exe
  2⤵
  PID:5076
- C:\Windows\System\wxJuwYl.exe
  C:\Windows\System\wxJuwYl.exe
  2⤵
  PID:5700
- C:\Windows\System\AbwgoeC.exe
  C:\Windows\System\AbwgoeC.exe
  2⤵
  PID:5936
- C:\Windows\System\DsyekDi.exe
  C:\Windows\System\DsyekDi.exe
  2⤵
  PID:5824
- C:\Windows\System\hQlteDB.exe
  C:\Windows\System\hQlteDB.exe
  2⤵
  PID:4656
- C:\Windows\System\bvgwumV.exe
  C:\Windows\System\bvgwumV.exe
  2⤵
  PID:5848
- C:\Windows\System\aDNeJYC.exe
  C:\Windows\System\aDNeJYC.exe
  2⤵
  PID:5552
- C:\Windows\System\XCkpsAQ.exe
  C:\Windows\System\XCkpsAQ.exe
  2⤵
  PID:5124
- C:\Windows\System\cgAXMFP.exe
  C:\Windows\System\cgAXMFP.exe
  2⤵
  PID:6076
- C:\Windows\System\VjgqiNr.exe
  C:\Windows\System\VjgqiNr.exe
  2⤵
  PID:5532
- C:\Windows\System\whmprUt.exe
  C:\Windows\System\whmprUt.exe
  2⤵
  PID:5140
- C:\Windows\System\UgbNrgG.exe
  C:\Windows\System\UgbNrgG.exe
  2⤵
  PID:4728
- C:\Windows\System\IldbSRZ.exe
  C:\Windows\System\IldbSRZ.exe
  2⤵
  PID:4500
- C:\Windows\System\jyZSHvp.exe
  C:\Windows\System\jyZSHvp.exe
  2⤵
  PID:4964
- C:\Windows\System\hnymeEM.exe
  C:\Windows\System\hnymeEM.exe
  2⤵
  PID:5716
- C:\Windows\System\Lvrlojs.exe
  C:\Windows\System\Lvrlojs.exe
  2⤵
  PID:5676
- C:\Windows\System\pEhgQyx.exe
  C:\Windows\System\pEhgQyx.exe
  2⤵
  PID:5868
- C:\Windows\System\ByIhqBr.exe
  C:\Windows\System\ByIhqBr.exe
  2⤵
  PID:6012
- C:\Windows\System\sZYeMVq.exe
  C:\Windows\System\sZYeMVq.exe
  2⤵
  PID:5680
- C:\Windows\System\fHXUFwr.exe
  C:\Windows\System\fHXUFwr.exe
  2⤵
  PID:4228
- C:\Windows\System\hSEiKaB.exe
  C:\Windows\System\hSEiKaB.exe
  2⤵
  PID:5996
- C:\Windows\System\gfsyPgF.exe
  C:\Windows\System\gfsyPgF.exe
  2⤵
  PID:5608
- C:\Windows\System\VFMXtfI.exe
  C:\Windows\System\VFMXtfI.exe
  2⤵
  PID:5696
- C:\Windows\System\UQazQTd.exe
  C:\Windows\System\UQazQTd.exe
  2⤵
  PID:3744
- C:\Windows\System\GKRxJNK.exe
  C:\Windows\System\GKRxJNK.exe
  2⤵
  PID:5180
- C:\Windows\System\IjoxPUL.exe
  C:\Windows\System\IjoxPUL.exe
  2⤵
  PID:5568
- C:\Windows\System\uRNCYyy.exe
  C:\Windows\System\uRNCYyy.exe
  2⤵
  PID:5932
- C:\Windows\System\frVaAzU.exe
  C:\Windows\System\frVaAzU.exe
  2⤵
  PID:4908
- C:\Windows\System\ATgPVYb.exe
  C:\Windows\System\ATgPVYb.exe
  2⤵
  PID:5896
- C:\Windows\System\NSRVMRa.exe
  C:\Windows\System\NSRVMRa.exe
  2⤵
  PID:5968
- C:\Windows\System\EFYHYOr.exe
  C:\Windows\System\EFYHYOr.exe
  2⤵
  PID:5992
- C:\Windows\System\uamCmZG.exe
  C:\Windows\System\uamCmZG.exe
  2⤵
  PID:6152
- C:\Windows\System\iwTLaYZ.exe
  C:\Windows\System\iwTLaYZ.exe
  2⤵
  PID:6168
- C:\Windows\System\dPpsRMM.exe
  C:\Windows\System\dPpsRMM.exe
  2⤵
  PID:6184
- C:\Windows\System\kWpijLT.exe
  C:\Windows\System\kWpijLT.exe
  2⤵
  PID:6200
- C:\Windows\System\wsADmem.exe
  C:\Windows\System\wsADmem.exe
  2⤵
  PID:6216
- C:\Windows\System\SOkQrME.exe
  C:\Windows\System\SOkQrME.exe
  2⤵
  PID:6232
- C:\Windows\System\VsGmkBl.exe
  C:\Windows\System\VsGmkBl.exe
  2⤵
  PID:6248
- C:\Windows\System\ypjCFKy.exe
  C:\Windows\System\ypjCFKy.exe
  2⤵
  PID:6264
- C:\Windows\System\WBSJFqY.exe
  C:\Windows\System\WBSJFqY.exe
  2⤵
  PID:6280
- C:\Windows\System\eitYAEV.exe
  C:\Windows\System\eitYAEV.exe
  2⤵
  PID:6296
- C:\Windows\System\udRUaTl.exe
  C:\Windows\System\udRUaTl.exe
  2⤵
  PID:6312
- C:\Windows\System\TBObVuc.exe
  C:\Windows\System\TBObVuc.exe
  2⤵
  PID:6328
- C:\Windows\System\xlKvIdo.exe
  C:\Windows\System\xlKvIdo.exe
  2⤵
  PID:6344
- C:\Windows\System\vsCcirg.exe
  C:\Windows\System\vsCcirg.exe
  2⤵
  PID:6360
- C:\Windows\System\OqieTkD.exe
  C:\Windows\System\OqieTkD.exe
  2⤵
  PID:6376
- C:\Windows\System\CPbvEyw.exe
  C:\Windows\System\CPbvEyw.exe
  2⤵
  PID:6392
- C:\Windows\System\GSJbWUU.exe
  C:\Windows\System\GSJbWUU.exe
  2⤵
  PID:6408
- C:\Windows\System\oZZTuWD.exe
  C:\Windows\System\oZZTuWD.exe
  2⤵
  PID:6424
- C:\Windows\System\wArtjMi.exe
  C:\Windows\System\wArtjMi.exe
  2⤵
  PID:6440
- C:\Windows\System\LqrtYTt.exe
  C:\Windows\System\LqrtYTt.exe
  2⤵
  PID:6456
- C:\Windows\System\SHdqomd.exe
  C:\Windows\System\SHdqomd.exe
  2⤵
  PID:6472
- C:\Windows\System\NQuMeGl.exe
  C:\Windows\System\NQuMeGl.exe
  2⤵
  PID:6488
- C:\Windows\System\SKBbYfl.exe
  C:\Windows\System\SKBbYfl.exe
  2⤵
  PID:6504
- C:\Windows\System\zoRBLVh.exe
  C:\Windows\System\zoRBLVh.exe
  2⤵
  PID:6520
- C:\Windows\System\HmHNEKa.exe
  C:\Windows\System\HmHNEKa.exe
  2⤵
  PID:6536
- C:\Windows\System\XBfTIku.exe
  C:\Windows\System\XBfTIku.exe
  2⤵
  PID:6552
- C:\Windows\System\jaigpYR.exe
  C:\Windows\System\jaigpYR.exe
  2⤵
  PID:6692
- C:\Windows\System\UjbgJJV.exe
  C:\Windows\System\UjbgJJV.exe
  2⤵
  PID:6716
- C:\Windows\System\mKMDbpQ.exe
  C:\Windows\System\mKMDbpQ.exe
  2⤵
  PID:6736
- C:\Windows\System\LcUpZOy.exe
  C:\Windows\System\LcUpZOy.exe
  2⤵
  PID:6776
- C:\Windows\System\PdEvCnC.exe
  C:\Windows\System\PdEvCnC.exe
  2⤵
  PID:6792
- C:\Windows\System\rwNtvtr.exe
  C:\Windows\System\rwNtvtr.exe
  2⤵
  PID:6808
- C:\Windows\System\YwjiDXF.exe
  C:\Windows\System\YwjiDXF.exe
  2⤵
  PID:6824
- C:\Windows\System\QSrQIbA.exe
  C:\Windows\System\QSrQIbA.exe
  2⤵
  PID:6840
- C:\Windows\System\QApUVJO.exe
  C:\Windows\System\QApUVJO.exe
  2⤵
  PID:6856
- C:\Windows\System\wwcBulg.exe
  C:\Windows\System\wwcBulg.exe
  2⤵
  PID:6872
- C:\Windows\System\TxZmITR.exe
  C:\Windows\System\TxZmITR.exe
  2⤵
  PID:6888
- C:\Windows\System\rZbiqoh.exe
  C:\Windows\System\rZbiqoh.exe
  2⤵
  PID:6904
- C:\Windows\System\CDsrnjQ.exe
  C:\Windows\System\CDsrnjQ.exe
  2⤵
  PID:6920
- C:\Windows\System\ZEHxYHu.exe
  C:\Windows\System\ZEHxYHu.exe
  2⤵
  PID:6936
- C:\Windows\System\fiYBlXD.exe
  C:\Windows\System\fiYBlXD.exe
  2⤵
  PID:6952
- C:\Windows\System\kMJFLnx.exe
  C:\Windows\System\kMJFLnx.exe
  2⤵
  PID:6968
- C:\Windows\System\XXmjIlQ.exe
  C:\Windows\System\XXmjIlQ.exe
  2⤵
  PID:6984
- C:\Windows\System\wQLhcgB.exe
  C:\Windows\System\wQLhcgB.exe
  2⤵
  PID:7000
- C:\Windows\System\ZACvOFW.exe
  C:\Windows\System\ZACvOFW.exe
  2⤵
  PID:7016
- C:\Windows\System\wVmsTXp.exe
  C:\Windows\System\wVmsTXp.exe
  2⤵
  PID:7032
- C:\Windows\System\WLBamHO.exe
  C:\Windows\System\WLBamHO.exe
  2⤵
  PID:7048
- C:\Windows\System\moSMbuL.exe
  C:\Windows\System\moSMbuL.exe
  2⤵
  PID:7064
- C:\Windows\System\MgUWNRn.exe
  C:\Windows\System\MgUWNRn.exe
  2⤵
  PID:7080
- C:\Windows\System\dadHPZT.exe
  C:\Windows\System\dadHPZT.exe
  2⤵
  PID:7096
- C:\Windows\System\dgPzmpp.exe
  C:\Windows\System\dgPzmpp.exe
  2⤵
  PID:7112
- C:\Windows\System\GtEfrjO.exe
  C:\Windows\System\GtEfrjO.exe
  2⤵
  PID:7128
- C:\Windows\System\ynsEaHn.exe
  C:\Windows\System\ynsEaHn.exe
  2⤵
  PID:7144
- C:\Windows\System\JmNHTKU.exe
  C:\Windows\System\JmNHTKU.exe
  2⤵
  PID:7160
- C:\Windows\System\EtPLPjx.exe
  C:\Windows\System\EtPLPjx.exe
  2⤵
  PID:6180
- C:\Windows\System\unfQprP.exe
  C:\Windows\System\unfQprP.exe
  2⤵
  PID:4848
- C:\Windows\System\GEbAiWs.exe
  C:\Windows\System\GEbAiWs.exe
  2⤵
  PID:6272
- C:\Windows\System\PlCYbYK.exe
  C:\Windows\System\PlCYbYK.exe
  2⤵
  PID:6192
- C:\Windows\System\hVQdfGH.exe
  C:\Windows\System\hVQdfGH.exe
  2⤵
  PID:6160
- C:\Windows\System\SSEQEcD.exe
  C:\Windows\System\SSEQEcD.exe
  2⤵
  PID:6304
- C:\Windows\System\raqRyYq.exe
  C:\Windows\System\raqRyYq.exe
  2⤵
  PID:6308
- C:\Windows\System\uOVJraT.exe
  C:\Windows\System\uOVJraT.exe
  2⤵
  PID:6400
- C:\Windows\System\AAgzFiz.exe
  C:\Windows\System\AAgzFiz.exe
  2⤵
  PID:6432
- C:\Windows\System\OCgXNYj.exe
  C:\Windows\System\OCgXNYj.exe
  2⤵
  PID:6496
- C:\Windows\System\bUihugi.exe
  C:\Windows\System\bUihugi.exe
  2⤵
  PID:6560
- C:\Windows\System\wfxsFYX.exe
  C:\Windows\System\wfxsFYX.exe
  2⤵
  PID:6512
- C:\Windows\System\wSBQFmO.exe
  C:\Windows\System\wSBQFmO.exe
  2⤵
  PID:6420
- C:\Windows\System\OyIIzPM.exe
  C:\Windows\System\OyIIzPM.exe
  2⤵
  PID:6484
- C:\Windows\System\pQIYbiE.exe
  C:\Windows\System\pQIYbiE.exe
  2⤵
  PID:6572
- C:\Windows\System\JaQTFWE.exe
  C:\Windows\System\JaQTFWE.exe
  2⤵
  PID:6588
- C:\Windows\System\cyuEtoB.exe
  C:\Windows\System\cyuEtoB.exe
  2⤵
  PID:6608
- C:\Windows\System\rFVfBOW.exe
  C:\Windows\System\rFVfBOW.exe
  2⤵
  PID:6620
- C:\Windows\System\FqBFuLt.exe
  C:\Windows\System\FqBFuLt.exe
  2⤵
  PID:6636
- C:\Windows\System\SYPeUFB.exe
  C:\Windows\System\SYPeUFB.exe
  2⤵
  PID:6652
- C:\Windows\System\droaOab.exe
  C:\Windows\System\droaOab.exe
  2⤵
  PID:6668
- C:\Windows\System\Givfmog.exe
  C:\Windows\System\Givfmog.exe
  2⤵
  PID:6684
- C:\Windows\System\ASwDeQJ.exe
  C:\Windows\System\ASwDeQJ.exe
  2⤵
  PID:6704
- C:\Windows\System\SdiJIjx.exe
  C:\Windows\System\SdiJIjx.exe
  2⤵
  PID:6708
- C:\Windows\System\GCItxon.exe
  C:\Windows\System\GCItxon.exe
  2⤵
  PID:6748
- C:\Windows\System\crEKrXp.exe
  C:\Windows\System\crEKrXp.exe
  2⤵
  PID:6760
- C:\Windows\System\ISROaKO.exe
  C:\Windows\System\ISROaKO.exe
  2⤵
  PID:6788
- C:\Windows\System\nURpLGi.exe
  C:\Windows\System\nURpLGi.exe
  2⤵
  PID:6820
- C:\Windows\System\mWdFeeE.exe
  C:\Windows\System\mWdFeeE.exe
  2⤵
  PID:6832
- C:\Windows\System\GdNndVx.exe
  C:\Windows\System\GdNndVx.exe
  2⤵
  PID:6864
- C:\Windows\System\mlrnnAG.exe
  C:\Windows\System\mlrnnAG.exe
  2⤵
  PID:6896
- C:\Windows\System\ibFPRvv.exe
  C:\Windows\System\ibFPRvv.exe
  2⤵
  PID:6948
- C:\Windows\System\uZQpsci.exe
  C:\Windows\System\uZQpsci.exe
  2⤵
  PID:7028
- C:\Windows\System\XyLpzyI.exe
  C:\Windows\System\XyLpzyI.exe
  2⤵
  PID:7040
- C:\Windows\System\dvgRbzG.exe
  C:\Windows\System\dvgRbzG.exe
  2⤵
  PID:7024
- C:\Windows\System\tHlrjJU.exe
  C:\Windows\System\tHlrjJU.exe
  2⤵
  PID:7060
- C:\Windows\System\aWClqGE.exe
  C:\Windows\System\aWClqGE.exe
  2⤵
  PID:7120
- C:\Windows\System\ruHyhZn.exe
  C:\Windows\System\ruHyhZn.exe
  2⤵
  PID:7140
- C:\Windows\System\WCEQRsZ.exe
  C:\Windows\System\WCEQRsZ.exe
  2⤵
  PID:6208
- C:\Windows\System\txJDcLD.exe
  C:\Windows\System\txJDcLD.exe
  2⤵
  PID:6244
- C:\Windows\System\vSpTKlj.exe
  C:\Windows\System\vSpTKlj.exe
  2⤵
  PID:6224
- C:\Windows\System\iQJpejB.exe
  C:\Windows\System\iQJpejB.exe
  2⤵
  PID:6260
- C:\Windows\System\qZtzdik.exe
  C:\Windows\System\qZtzdik.exe
  2⤵
  PID:6324
- C:\Windows\System\sSogjlW.exe
  C:\Windows\System\sSogjlW.exe
  2⤵
  PID:6532
- C:\Windows\System\lXMzoRE.exe
  C:\Windows\System\lXMzoRE.exe
  2⤵
  PID:6452
- C:\Windows\System\ncMhSxE.exe
  C:\Windows\System\ncMhSxE.exe
  2⤵
  PID:6596
- C:\Windows\System\tUncyix.exe
  C:\Windows\System\tUncyix.exe
  2⤵
  PID:6448
- C:\Windows\System\kQgncKw.exe
  C:\Windows\System\kQgncKw.exe
  2⤵
  PID:6744
- C:\Windows\System\tKshcot.exe
  C:\Windows\System\tKshcot.exe
  2⤵
  PID:6784
- C:\Windows\System\JJgFDsu.exe
  C:\Windows\System\JJgFDsu.exe
  2⤵
  PID:6900
- C:\Windows\System\lBzgQOJ.exe
  C:\Windows\System\lBzgQOJ.exe
  2⤵
  PID:6680
- C:\Windows\System\okIYNbT.exe
  C:\Windows\System\okIYNbT.exe
  2⤵
  PID:6616
- C:\Windows\System\vbyFOgA.exe
  C:\Windows\System\vbyFOgA.exe
  2⤵
  PID:6764
- C:\Windows\System\WSwEFgT.exe
  C:\Windows\System\WSwEFgT.exe
  2⤵
  PID:6816
- C:\Windows\System\XxXrsBj.exe
  C:\Windows\System\XxXrsBj.exe
  2⤵
  PID:7152
- C:\Windows\System\qLGNxaE.exe
  C:\Windows\System\qLGNxaE.exe
  2⤵
  PID:6884
- C:\Windows\System\srSSDvd.exe
  C:\Windows\System\srSSDvd.exe
  2⤵
  PID:6164
- C:\Windows\System\VOojnGi.exe
  C:\Windows\System\VOojnGi.exe
  2⤵
  PID:7092
- C:\Windows\System\AniyAXA.exe
  C:\Windows\System\AniyAXA.exe
  2⤵
  PID:6404
- C:\Windows\System\qhQUgvS.exe
  C:\Windows\System\qhQUgvS.exe
  2⤵
  PID:6468
- C:\Windows\System\TWojYhM.exe
  C:\Windows\System\TWojYhM.exe
  2⤵
  PID:6628
- C:\Windows\System\DvBXaCF.exe
  C:\Windows\System\DvBXaCF.exe
  2⤵
  PID:5980
- C:\Windows\System\DHrWzND.exe
  C:\Windows\System\DHrWzND.exe
  2⤵
  PID:6880
- C:\Windows\System\nfbYYvt.exe
  C:\Windows\System\nfbYYvt.exe
  2⤵
  PID:6732
- C:\Windows\System\nFOsESL.exe
  C:\Windows\System\nFOsESL.exe
  2⤵
  PID:6800
- C:\Windows\System\AJMrdyi.exe
  C:\Windows\System\AJMrdyi.exe
  2⤵
  PID:6932
- C:\Windows\System\PjPommp.exe
  C:\Windows\System\PjPommp.exe
  2⤵
  PID:6548
- C:\Windows\System\ZtNcNte.exe
  C:\Windows\System\ZtNcNte.exe
  2⤵
  PID:6752
- C:\Windows\System\MvlbicE.exe
  C:\Windows\System\MvlbicE.exe
  2⤵
  PID:6368
- C:\Windows\System\NecqlXf.exe
  C:\Windows\System\NecqlXf.exe
  2⤵
  PID:7184
- C:\Windows\System\qLicXUb.exe
  C:\Windows\System\qLicXUb.exe
  2⤵
  PID:7200
- C:\Windows\System\nsbHbVF.exe
  C:\Windows\System\nsbHbVF.exe
  2⤵
  PID:7216
- C:\Windows\System\KQTFkEa.exe
  C:\Windows\System\KQTFkEa.exe
  2⤵
  PID:7232
- C:\Windows\System\yYFoVJM.exe
  C:\Windows\System\yYFoVJM.exe
  2⤵
  PID:7248
- C:\Windows\System\SAaDzXj.exe
  C:\Windows\System\SAaDzXj.exe
  2⤵
  PID:7264
- C:\Windows\System\QboDrgg.exe
  C:\Windows\System\QboDrgg.exe
  2⤵
  PID:7280
- C:\Windows\System\DtGiULs.exe
  C:\Windows\System\DtGiULs.exe
  2⤵
  PID:7296
- C:\Windows\System\XlaatLk.exe
  C:\Windows\System\XlaatLk.exe
  2⤵
  PID:7312
- C:\Windows\System\HpLzPMG.exe
  C:\Windows\System\HpLzPMG.exe
  2⤵
  PID:7328
- C:\Windows\System\PlgOJIN.exe
  C:\Windows\System\PlgOJIN.exe
  2⤵
  PID:7344
- C:\Windows\System\LemyMvn.exe
  C:\Windows\System\LemyMvn.exe
  2⤵
  PID:7360
- C:\Windows\System\CLsWTQa.exe
  C:\Windows\System\CLsWTQa.exe
  2⤵
  PID:7376
- C:\Windows\System\HvJYdFT.exe
  C:\Windows\System\HvJYdFT.exe
  2⤵
  PID:7392
- C:\Windows\System\jigOUxl.exe
  C:\Windows\System\jigOUxl.exe
  2⤵
  PID:7408
- C:\Windows\System\BCtpkQy.exe
  C:\Windows\System\BCtpkQy.exe
  2⤵
  PID:7424
- C:\Windows\System\EaQSYzP.exe
  C:\Windows\System\EaQSYzP.exe
  2⤵
  PID:7440
- C:\Windows\System\tHoiYxp.exe
  C:\Windows\System\tHoiYxp.exe
  2⤵
  PID:7456
- C:\Windows\System\ENKNncd.exe
  C:\Windows\System\ENKNncd.exe
  2⤵
  PID:7472
- C:\Windows\System\yqXuIxd.exe
  C:\Windows\System\yqXuIxd.exe
  2⤵
  PID:7488
- C:\Windows\System\gTHjhza.exe
  C:\Windows\System\gTHjhza.exe
  2⤵
  PID:7504
- C:\Windows\System\GNlQbxS.exe
  C:\Windows\System\GNlQbxS.exe
  2⤵
  PID:7520
- C:\Windows\System\arrlQBx.exe
  C:\Windows\System\arrlQBx.exe
  2⤵
  PID:7536
- C:\Windows\System\alhncmf.exe
  C:\Windows\System\alhncmf.exe
  2⤵
  PID:7552
- C:\Windows\System\NnQBXEL.exe
  C:\Windows\System\NnQBXEL.exe
  2⤵
  PID:7568
- C:\Windows\System\TMrhFBY.exe
  C:\Windows\System\TMrhFBY.exe
  2⤵
  PID:7584
- C:\Windows\System\LolJxIz.exe
  C:\Windows\System\LolJxIz.exe
  2⤵
  PID:7600
- C:\Windows\System\NjPCiih.exe
  C:\Windows\System\NjPCiih.exe
  2⤵
  PID:7616
- C:\Windows\System\YdfSiyL.exe
  C:\Windows\System\YdfSiyL.exe
  2⤵
  PID:7632
- C:\Windows\System\qDRtvOU.exe
  C:\Windows\System\qDRtvOU.exe
  2⤵
  PID:7648
- C:\Windows\System\TtNIGqy.exe
  C:\Windows\System\TtNIGqy.exe
  2⤵
  PID:7664
- C:\Windows\System\xCxwjfO.exe
  C:\Windows\System\xCxwjfO.exe
  2⤵
  PID:7680
- C:\Windows\System\iLbkjuP.exe
  C:\Windows\System\iLbkjuP.exe
  2⤵
  PID:7700
- C:\Windows\System\OzryVpz.exe
  C:\Windows\System\OzryVpz.exe
  2⤵
  PID:7716
- C:\Windows\System\ycXMwUb.exe
  C:\Windows\System\ycXMwUb.exe
  2⤵
  PID:7732
- C:\Windows\System\XSmnQPN.exe
  C:\Windows\System\XSmnQPN.exe
  2⤵
  PID:7748
- C:\Windows\System\aoknjjU.exe
  C:\Windows\System\aoknjjU.exe
  2⤵
  PID:7764
- C:\Windows\System\vcnTVKI.exe
  C:\Windows\System\vcnTVKI.exe
  2⤵
  PID:7780
- C:\Windows\System\aKSuNlz.exe
  C:\Windows\System\aKSuNlz.exe
  2⤵
  PID:7796
- C:\Windows\System\TDdTbPC.exe
  C:\Windows\System\TDdTbPC.exe
  2⤵
  PID:7812
- C:\Windows\System\lSFRGpn.exe
  C:\Windows\System\lSFRGpn.exe
  2⤵
  PID:7828
- C:\Windows\System\zznIgAp.exe
  C:\Windows\System\zznIgAp.exe
  2⤵
  PID:7844
- C:\Windows\System\QiOfCMU.exe
  C:\Windows\System\QiOfCMU.exe
  2⤵
  PID:7860
- C:\Windows\System\CcInvak.exe
  C:\Windows\System\CcInvak.exe
  2⤵
  PID:7876
- C:\Windows\System\mDKntQW.exe
  C:\Windows\System\mDKntQW.exe
  2⤵
  PID:7892
- C:\Windows\System\nrXzvDI.exe
  C:\Windows\System\nrXzvDI.exe
  2⤵
  PID:7908
- C:\Windows\System\WoOxhCt.exe
  C:\Windows\System\WoOxhCt.exe
  2⤵
  PID:7924
- C:\Windows\System\vjUJCpV.exe
  C:\Windows\System\vjUJCpV.exe
  2⤵
  PID:7940
- C:\Windows\System\PToLopj.exe
  C:\Windows\System\PToLopj.exe
  2⤵
  PID:7956
- C:\Windows\System\KjmUysD.exe
  C:\Windows\System\KjmUysD.exe
  2⤵
  PID:7972
- C:\Windows\System\DsiRAKV.exe
  C:\Windows\System\DsiRAKV.exe
  2⤵
  PID:7988
- C:\Windows\System\VGbmpVm.exe
  C:\Windows\System\VGbmpVm.exe
  2⤵
  PID:8004
- C:\Windows\System\QxcVLJF.exe
  C:\Windows\System\QxcVLJF.exe
  2⤵
  PID:8020
- C:\Windows\System\yecDwSL.exe
  C:\Windows\System\yecDwSL.exe
  2⤵
  PID:8036
- C:\Windows\System\ABhugbZ.exe
  C:\Windows\System\ABhugbZ.exe
  2⤵
  PID:8052
- C:\Windows\System\BaIMyqn.exe
  C:\Windows\System\BaIMyqn.exe
  2⤵
  PID:8068
- C:\Windows\System\TMqKXJW.exe
  C:\Windows\System\TMqKXJW.exe
  2⤵
  PID:8084
- C:\Windows\System\tgJhOZT.exe
  C:\Windows\System\tgJhOZT.exe
  2⤵
  PID:8100
- C:\Windows\System\FsQMjdo.exe
  C:\Windows\System\FsQMjdo.exe
  2⤵
  PID:8116
- C:\Windows\System\uUOJGSc.exe
  C:\Windows\System\uUOJGSc.exe
  2⤵
  PID:8136
- C:\Windows\System\gsDvQze.exe
  C:\Windows\System\gsDvQze.exe
  2⤵
  PID:8152
- C:\Windows\System\MEkIKSI.exe
  C:\Windows\System\MEkIKSI.exe
  2⤵
  PID:8168
- C:\Windows\System\AeKflxi.exe
  C:\Windows\System\AeKflxi.exe
  2⤵
  PID:8184
- C:\Windows\System\QyhrZUM.exe
  C:\Windows\System\QyhrZUM.exe
  2⤵
  PID:7192
- C:\Windows\System\bUIwLyJ.exe
  C:\Windows\System\bUIwLyJ.exe
  2⤵
  PID:6712
- C:\Windows\System\BAsCjWx.exe
  C:\Windows\System\BAsCjWx.exe
  2⤵
  PID:6256
- C:\Windows\System\MVsDrBR.exe
  C:\Windows\System\MVsDrBR.exe
  2⤵
  PID:7208
- C:\Windows\System\zsqyMqQ.exe
  C:\Windows\System\zsqyMqQ.exe
  2⤵
  PID:7008
- C:\Windows\System\rfdfksN.exe
  C:\Windows\System\rfdfksN.exe
  2⤵
  PID:7324
- C:\Windows\System\NrWRVUX.exe
  C:\Windows\System\NrWRVUX.exe
  2⤵
  PID:6352
- C:\Windows\System\kYCcshO.exe
  C:\Windows\System\kYCcshO.exe
  2⤵
  PID:7384
- C:\Windows\System\gtmKODK.exe
  C:\Windows\System\gtmKODK.exe
  2⤵
  PID:7416
- C:\Windows\System\PHRMMbJ.exe
  C:\Windows\System\PHRMMbJ.exe
  2⤵
  PID:6980
- C:\Windows\System\OiDbqtH.exe
  C:\Windows\System\OiDbqtH.exe
  2⤵
  PID:7340
- C:\Windows\System\ZaLUmqF.exe
  C:\Windows\System\ZaLUmqF.exe
  2⤵
  PID:7336
- C:\Windows\System\UkigbfD.exe
  C:\Windows\System\UkigbfD.exe
  2⤵
  PID:7484
- C:\Windows\System\uVWLQdi.exe
  C:\Windows\System\uVWLQdi.exe
  2⤵
  PID:7372
- C:\Windows\System\NSlHNkE.exe
  C:\Windows\System\NSlHNkE.exe
  2⤵
  PID:7496
- C:\Windows\System\hdOIOzm.exe
  C:\Windows\System\hdOIOzm.exe
  2⤵
  PID:7548
- C:\Windows\System\SpBmCVk.exe
  C:\Windows\System\SpBmCVk.exe
  2⤵
  PID:7612
- C:\Windows\System\JUVhIbk.exe
  C:\Windows\System\JUVhIbk.exe
  2⤵
  PID:7640
- C:\Windows\System\mhKZdJy.exe
  C:\Windows\System\mhKZdJy.exe
  2⤵
  PID:7628
- C:\Windows\System\BfjxaSL.exe
  C:\Windows\System\BfjxaSL.exe
  2⤵
  PID:7656
- C:\Windows\System\VDGoNqh.exe
  C:\Windows\System\VDGoNqh.exe
  2⤵
  PID:7756
- C:\Windows\System\AYEtulH.exe
  C:\Windows\System\AYEtulH.exe
  2⤵
  PID:7776
- C:\Windows\System\OeZCCIU.exe
  C:\Windows\System\OeZCCIU.exe
  2⤵
  PID:7696
- C:\Windows\System\byXacWs.exe
  C:\Windows\System\byXacWs.exe
  2⤵
  PID:7840
- C:\Windows\System\bkczVBy.exe
  C:\Windows\System\bkczVBy.exe
  2⤵
  PID:7900
- C:\Windows\System\zHCnSgX.exe
  C:\Windows\System\zHCnSgX.exe
  2⤵
  PID:7760
- C:\Windows\System\iAdpKpS.exe
  C:\Windows\System\iAdpKpS.exe
  2⤵
  PID:7852
- C:\Windows\System\mItoyid.exe
  C:\Windows\System\mItoyid.exe
  2⤵
  PID:7996
- C:\Windows\System\vHCuIIr.exe
  C:\Windows\System\vHCuIIr.exe
  2⤵
  PID:7824
- C:\Windows\System\KYdexFK.exe
  C:\Windows\System\KYdexFK.exe
  2⤵
  PID:7916
- C:\Windows\System\WWehEwY.exe
  C:\Windows\System\WWehEwY.exe
  2⤵
  PID:8128
- C:\Windows\System\mIXPJNJ.exe
  C:\Windows\System\mIXPJNJ.exe
  2⤵
  PID:8164
- C:\Windows\System\tkGYnmN.exe
  C:\Windows\System\tkGYnmN.exe
  2⤵
  PID:7076
- C:\Windows\System\UXbWyki.exe
  C:\Windows\System\UXbWyki.exe
  2⤵
  PID:8076
- C:\Windows\System\YkETlAp.exe
  C:\Windows\System\YkETlAp.exe
  2⤵
  PID:7352
- C:\Windows\System\RGIVJTQ.exe
  C:\Windows\System\RGIVJTQ.exe
  2⤵
  PID:7984
- C:\Windows\System\RRLuqli.exe
  C:\Windows\System\RRLuqli.exe
  2⤵
  PID:8112
- C:\Windows\System\IVAPYqT.exe
  C:\Windows\System\IVAPYqT.exe
  2⤵
  PID:7176
- C:\Windows\System\PmVTBTb.exe
  C:\Windows\System\PmVTBTb.exe
  2⤵
  PID:8180
- C:\Windows\System\BfjOxwF.exe
  C:\Windows\System\BfjOxwF.exe
  2⤵
  PID:6584
- C:\Windows\System\egfhRsM.exe
  C:\Windows\System\egfhRsM.exe
  2⤵
  PID:7272
- C:\Windows\System\DHegMus.exe
  C:\Windows\System\DHegMus.exe
  2⤵
  PID:7304
- C:\Windows\System\XOIlJIJ.exe
  C:\Windows\System\XOIlJIJ.exe
  2⤵
  PID:7608
- C:\Windows\System\mrMbOnH.exe
  C:\Windows\System\mrMbOnH.exe
  2⤵
  PID:7400
- C:\Windows\System\jsAwfER.exe
  C:\Windows\System\jsAwfER.exe
  2⤵
  PID:7276
- C:\Windows\System\FhzueOm.exe
  C:\Windows\System\FhzueOm.exe
  2⤵
  PID:7404
- C:\Windows\System\QbnecwK.exe
  C:\Windows\System\QbnecwK.exe
  2⤵
  PID:7528
- C:\Windows\System\QGFTFof.exe
  C:\Windows\System\QGFTFof.exe
  2⤵
  PID:7676
- C:\Windows\System\JtcXlxx.exe
  C:\Windows\System\JtcXlxx.exe
  2⤵
  PID:8060
- C:\Windows\System\UrZWEfJ.exe
  C:\Windows\System\UrZWEfJ.exe
  2⤵
  PID:8160
- C:\Windows\System\epDeeFk.exe
  C:\Windows\System\epDeeFk.exe
  2⤵
  PID:7240
- C:\Windows\System\kgHwpqr.exe
  C:\Windows\System\kgHwpqr.exe
  2⤵
  PID:8176
- C:\Windows\System\KPUZUil.exe
  C:\Windows\System\KPUZUil.exe
  2⤵
  PID:8032
- C:\Windows\System\RQOAVOQ.exe
  C:\Windows\System\RQOAVOQ.exe
  2⤵
  PID:7888
- C:\Windows\System\IWXuBGF.exe
  C:\Windows\System\IWXuBGF.exe
  2⤵
  PID:7872
- C:\Windows\System\fRpaQyU.exe
  C:\Windows\System\fRpaQyU.exe
  2⤵
  PID:8124
- C:\Windows\System\FNNOqHG.exe
  C:\Windows\System\FNNOqHG.exe
  2⤵
  PID:7964
- C:\Windows\System\fwmqJdC.exe
  C:\Windows\System\fwmqJdC.exe
  2⤵
  PID:8148
- C:\Windows\System\zCwFVIf.exe
  C:\Windows\System\zCwFVIf.exe
  2⤵
  PID:7564
- C:\Windows\System\dvawTLy.exe
  C:\Windows\System\dvawTLy.exe
  2⤵
  PID:7788
- C:\Windows\System\TmFpdfb.exe
  C:\Windows\System\TmFpdfb.exe
  2⤵
  PID:7244
- C:\Windows\System\ZXcVyHJ.exe
  C:\Windows\System\ZXcVyHJ.exe
  2⤵
  PID:7292
- C:\Windows\System\rghkYrR.exe
  C:\Windows\System\rghkYrR.exe
  2⤵
  PID:2324
- C:\Windows\System\cwpvJPe.exe
  C:\Windows\System\cwpvJPe.exe
  2⤵
  PID:7772
- C:\Windows\System\JezkyWZ.exe
  C:\Windows\System\JezkyWZ.exe
  2⤵
  PID:8044
- C:\Windows\System\pqEGWKo.exe
  C:\Windows\System\pqEGWKo.exe
  2⤵
  PID:7256
- C:\Windows\System\pZbdyjz.exe
  C:\Windows\System\pZbdyjz.exe
  2⤵
  PID:7624
- C:\Windows\System\LAuoZFD.exe
  C:\Windows\System\LAuoZFD.exe
  2⤵
  PID:6336
- C:\Windows\System\jJxLGVr.exe
  C:\Windows\System\jJxLGVr.exe
  2⤵
  PID:7968
- C:\Windows\System\JuObLTC.exe
  C:\Windows\System\JuObLTC.exe
  2⤵
  PID:8204
- C:\Windows\System\mEvHkUN.exe
  C:\Windows\System\mEvHkUN.exe
  2⤵
  PID:8220
- C:\Windows\System\ltBTsqY.exe
  C:\Windows\System\ltBTsqY.exe
  2⤵
  PID:8236
- C:\Windows\System\mCEHElk.exe
  C:\Windows\System\mCEHElk.exe
  2⤵
  PID:8252
- C:\Windows\System\CrYVAQd.exe
  C:\Windows\System\CrYVAQd.exe
  2⤵
  PID:8268
- C:\Windows\System\GIqZYNR.exe
  C:\Windows\System\GIqZYNR.exe
  2⤵
  PID:8284
- C:\Windows\System\NCXGgVz.exe
  C:\Windows\System\NCXGgVz.exe
  2⤵
  PID:8300
- C:\Windows\System\cGaxkYp.exe
  C:\Windows\System\cGaxkYp.exe
  2⤵
  PID:8316
- C:\Windows\System\DDSNxhn.exe
  C:\Windows\System\DDSNxhn.exe
  2⤵
  PID:8332
- C:\Windows\System\hjJRyXj.exe
  C:\Windows\System\hjJRyXj.exe
  2⤵
  PID:8348
- C:\Windows\System\ApLnfwm.exe
  C:\Windows\System\ApLnfwm.exe
  2⤵
  PID:8364
- C:\Windows\System\kAWMfkX.exe
  C:\Windows\System\kAWMfkX.exe
  2⤵
  PID:8380
- C:\Windows\System\BJiPAzo.exe
  C:\Windows\System\BJiPAzo.exe
  2⤵
  PID:8396
- C:\Windows\System\FcCXNTb.exe
  C:\Windows\System\FcCXNTb.exe
  2⤵
  PID:8412
- C:\Windows\System\FAPcbxb.exe
  C:\Windows\System\FAPcbxb.exe
  2⤵
  PID:8428
- C:\Windows\System\bglNeoT.exe
  C:\Windows\System\bglNeoT.exe
  2⤵
  PID:8444
- C:\Windows\System\VtYxWaY.exe
  C:\Windows\System\VtYxWaY.exe
  2⤵
  PID:8460
- C:\Windows\System\pmtcNst.exe
  C:\Windows\System\pmtcNst.exe
  2⤵
  PID:8476
- C:\Windows\System\ofZxTiz.exe
  C:\Windows\System\ofZxTiz.exe
  2⤵
  PID:8492
- C:\Windows\System\JMYtdvV.exe
  C:\Windows\System\JMYtdvV.exe
  2⤵
  PID:8508
- C:\Windows\System\sWRUmVm.exe
  C:\Windows\System\sWRUmVm.exe
  2⤵
  PID:8524
- C:\Windows\System\lEtiSLM.exe
  C:\Windows\System\lEtiSLM.exe
  2⤵
  PID:8540
- C:\Windows\System\EGFxdUG.exe
  C:\Windows\System\EGFxdUG.exe
  2⤵
  PID:8556
- C:\Windows\System\AiCjADb.exe
  C:\Windows\System\AiCjADb.exe
  2⤵
  PID:8572
- C:\Windows\System\tPmOGHJ.exe
  C:\Windows\System\tPmOGHJ.exe
  2⤵
  PID:8588
- C:\Windows\System\NbXxOsP.exe
  C:\Windows\System\NbXxOsP.exe
  2⤵
  PID:8604
- C:\Windows\System\Xwkoenb.exe
  C:\Windows\System\Xwkoenb.exe
  2⤵
  PID:8620
- C:\Windows\System\jZFGyME.exe
  C:\Windows\System\jZFGyME.exe
  2⤵
  PID:8636
- C:\Windows\System\lRLDROn.exe
  C:\Windows\System\lRLDROn.exe
  2⤵
  PID:8652
- C:\Windows\System\DOPFoyC.exe
  C:\Windows\System\DOPFoyC.exe
  2⤵
  PID:8668
- C:\Windows\System\ADOBXxP.exe
  C:\Windows\System\ADOBXxP.exe
  2⤵
  PID:8684
- C:\Windows\System\vekpKZE.exe
  C:\Windows\System\vekpKZE.exe
  2⤵
  PID:8700
- C:\Windows\System\vLTcojW.exe
  C:\Windows\System\vLTcojW.exe
  2⤵
  PID:8716
- C:\Windows\System\ifPavUU.exe
  C:\Windows\System\ifPavUU.exe
  2⤵
  PID:8732
- C:\Windows\System\lxNzxyQ.exe
  C:\Windows\System\lxNzxyQ.exe
  2⤵
  PID:8748
- C:\Windows\System\LlcBOfi.exe
  C:\Windows\System\LlcBOfi.exe
  2⤵
  PID:8764
- C:\Windows\System\krfzKja.exe
  C:\Windows\System\krfzKja.exe
  2⤵
  PID:8780
- C:\Windows\System\kuAAZHV.exe
  C:\Windows\System\kuAAZHV.exe
  2⤵
  PID:8796
- C:\Windows\System\dKCHOCI.exe
  C:\Windows\System\dKCHOCI.exe
  2⤵
  PID:8812
- C:\Windows\System\PuVWszY.exe
  C:\Windows\System\PuVWszY.exe
  2⤵
  PID:8828
- C:\Windows\System\MEKIaLn.exe
  C:\Windows\System\MEKIaLn.exe
  2⤵
  PID:8844
- C:\Windows\System\kmLcBti.exe
  C:\Windows\System\kmLcBti.exe
  2⤵
  PID:8860
- C:\Windows\System\skfsAYa.exe
  C:\Windows\System\skfsAYa.exe
  2⤵
  PID:8876
- C:\Windows\System\wHGaAfC.exe
  C:\Windows\System\wHGaAfC.exe
  2⤵
  PID:8892
- C:\Windows\System\UFicxaZ.exe
  C:\Windows\System\UFicxaZ.exe
  2⤵
  PID:8912
- C:\Windows\System\LQHvqtZ.exe
  C:\Windows\System\LQHvqtZ.exe
  2⤵
  PID:8932
- C:\Windows\System\sCMkqnE.exe
  C:\Windows\System\sCMkqnE.exe
  2⤵
  PID:8948
- C:\Windows\System\NqSgYla.exe
  C:\Windows\System\NqSgYla.exe
  2⤵
  PID:8964
- C:\Windows\System\zbGszmT.exe
  C:\Windows\System\zbGszmT.exe
  2⤵
  PID:8980
- C:\Windows\System\lKxOvjw.exe
  C:\Windows\System\lKxOvjw.exe
  2⤵
  PID:9000
- C:\Windows\System\rFmQvTP.exe
  C:\Windows\System\rFmQvTP.exe
  2⤵
  PID:9020
- C:\Windows\System\paMCKWl.exe
  C:\Windows\System\paMCKWl.exe
  2⤵
  PID:9036
- C:\Windows\System\NqTEkyv.exe
  C:\Windows\System\NqTEkyv.exe
  2⤵
  PID:9052
- C:\Windows\System\HYlUGNT.exe
  C:\Windows\System\HYlUGNT.exe
  2⤵
  PID:9068
- C:\Windows\System\hhQjQRR.exe
  C:\Windows\System\hhQjQRR.exe
  2⤵
  PID:9084
- C:\Windows\System\EDtKSIT.exe
  C:\Windows\System\EDtKSIT.exe
  2⤵
  PID:9100
- C:\Windows\System\PMfZKCg.exe
  C:\Windows\System\PMfZKCg.exe
  2⤵
  PID:9116
- C:\Windows\System\OCyPLBx.exe
  C:\Windows\System\OCyPLBx.exe
  2⤵
  PID:9132
- C:\Windows\System\JivkMMf.exe
  C:\Windows\System\JivkMMf.exe
  2⤵
  PID:9148
- C:\Windows\System\HCzieYG.exe
  C:\Windows\System\HCzieYG.exe
  2⤵
  PID:9164
- C:\Windows\System\hxArDDm.exe
  C:\Windows\System\hxArDDm.exe
  2⤵
  PID:9180
- C:\Windows\System\qjRCtPk.exe
  C:\Windows\System\qjRCtPk.exe
  2⤵
  PID:9196
- C:\Windows\System\yqQkguc.exe
  C:\Windows\System\yqQkguc.exe
  2⤵
  PID:9212
- C:\Windows\System\SmgoAox.exe
  C:\Windows\System\SmgoAox.exe
  2⤵
  PID:8244
- C:\Windows\System\cSeNUvL.exe
  C:\Windows\System\cSeNUvL.exe
  2⤵
  PID:8276
- C:\Windows\System\bInVxiR.exe
  C:\Windows\System\bInVxiR.exe
  2⤵
  PID:7856
- C:\Windows\System\EDbvMdT.exe
  C:\Windows\System\EDbvMdT.exe
  2⤵
  PID:8344
- C:\Windows\System\xgEhYGC.exe
  C:\Windows\System\xgEhYGC.exe
  2⤵
  PID:8200
- C:\Windows\System\gCLayWf.exe
  C:\Windows\System\gCLayWf.exe
  2⤵
  PID:8376
- C:\Windows\System\TmvBCrk.exe
  C:\Windows\System\TmvBCrk.exe
  2⤵
  PID:8292
- C:\Windows\System\REzjQJr.exe
  C:\Windows\System\REzjQJr.exe
  2⤵
  PID:8468
- C:\Windows\System\YKTuNSm.exe
  C:\Windows\System\YKTuNSm.exe
  2⤵
  PID:8388
- C:\Windows\System\tWrJVcv.exe
  C:\Windows\System\tWrJVcv.exe
  2⤵
  PID:8504
- C:\Windows\System\knBzcjo.exe
  C:\Windows\System\knBzcjo.exe
  2⤵
  PID:8536
- C:\Windows\System\ZhaUAAW.exe
  C:\Windows\System\ZhaUAAW.exe
  2⤵
  PID:8452
- C:\Windows\System\ERVYMaa.exe
  C:\Windows\System\ERVYMaa.exe
  2⤵
  PID:8600
- C:\Windows\System\MArNysJ.exe
  C:\Windows\System\MArNysJ.exe
  2⤵
  PID:8552
- C:\Windows\System\kXBWIRf.exe
  C:\Windows\System\kXBWIRf.exe
  2⤵
  PID:8612
- C:\Windows\System\krkDiMt.exe
  C:\Windows\System\krkDiMt.exe
  2⤵
  PID:8660
- C:\Windows\System\sHZFRXT.exe
  C:\Windows\System\sHZFRXT.exe
  2⤵
  PID:8728
- C:\Windows\System\YvJKhNl.exe
  C:\Windows\System\YvJKhNl.exe
  2⤵
  PID:8792
- C:\Windows\System\ctepWZL.exe
  C:\Windows\System\ctepWZL.exe
  2⤵
  PID:8888
- C:\Windows\System\LAuFiBm.exe
  C:\Windows\System\LAuFiBm.exe
  2⤵
  PID:7012
- C:\Windows\System\NdyohcI.exe
  C:\Windows\System\NdyohcI.exe
  2⤵
  PID:9028
- C:\Windows\System\UIEgkei.exe
  C:\Windows\System\UIEgkei.exe
  2⤵
  PID:9060
- C:\Windows\System\qcIRpoC.exe
  C:\Windows\System\qcIRpoC.exe
  2⤵
  PID:9128
- C:\Windows\System\lYZzIzo.exe
  C:\Windows\System\lYZzIzo.exe
  2⤵
  PID:8212
- C:\Windows\System\gYFyNHg.exe
  C:\Windows\System\gYFyNHg.exe
  2⤵
  PID:9076
- C:\Windows\System\hochXjN.exe
  C:\Windows\System\hochXjN.exe
  2⤵
  PID:9044
- C:\Windows\System\LTUQuIr.exe
  C:\Windows\System\LTUQuIr.exe
  2⤵
  PID:8324
- C:\Windows\System\JxqbazB.exe
  C:\Windows\System\JxqbazB.exe
  2⤵
  PID:9140
- C:\Windows\System\qwGpQhP.exe
  C:\Windows\System\qwGpQhP.exe
  2⤵
  PID:7932
- C:\Windows\System\BezsKdm.exe
  C:\Windows\System\BezsKdm.exe
  2⤵
  PID:9208
- C:\Windows\System\nRYMazo.exe
  C:\Windows\System\nRYMazo.exe
  2⤵
  PID:8392
- C:\Windows\System\eOMlDNl.exe
  C:\Windows\System\eOMlDNl.exe
  2⤵
  PID:8296
- C:\Windows\System\ktVsTgB.exe
  C:\Windows\System\ktVsTgB.exe
  2⤵
  PID:8584
- C:\Windows\System\StQrvPt.exe
  C:\Windows\System\StQrvPt.exe
  2⤵
  PID:8516
- C:\Windows\System\VjaOCqX.exe
  C:\Windows\System\VjaOCqX.exe
  2⤵
  PID:8724
- C:\Windows\System\yXOSMXW.exe
  C:\Windows\System\yXOSMXW.exe
  2⤵
  PID:8616
- C:\Windows\System\YHrXiZA.exe
  C:\Windows\System\YHrXiZA.exe
  2⤵
  PID:8884
- C:\Windows\System\bpItCGr.exe
  C:\Windows\System\bpItCGr.exe
  2⤵
  PID:8648
- C:\Windows\System\yzqxoAJ.exe
  C:\Windows\System\yzqxoAJ.exe
  2⤵
  PID:8956
- C:\Windows\System\mEMOgqH.exe
  C:\Windows\System\mEMOgqH.exe
  2⤵
  PID:8772
- C:\Windows\System\CARiTHd.exe
  C:\Windows\System\CARiTHd.exe
  2⤵
  PID:8908
- C:\Windows\System\FDvWZjj.exe
  C:\Windows\System\FDvWZjj.exe
  2⤵
  PID:8868
- C:\Windows\System\LbXGUjk.exe
  C:\Windows\System\LbXGUjk.exe
  2⤵
  PID:8988
- C:\Windows\System\RqPJzzY.exe
  C:\Windows\System\RqPJzzY.exe
  2⤵
  PID:9124
- C:\Windows\System\YiXDeZD.exe
  C:\Windows\System\YiXDeZD.exe
  2⤵
  PID:9160
- C:\Windows\System\jWkeXVc.exe
  C:\Windows\System\jWkeXVc.exe
  2⤵
  PID:9008
- C:\Windows\System\poopYPa.exe
  C:\Windows\System\poopYPa.exe
  2⤵
  PID:8264
- C:\Windows\System\HPhPxQj.exe
  C:\Windows\System\HPhPxQj.exe
  2⤵
  PID:9172
- C:\Windows\System\YhHaxYZ.exe
  C:\Windows\System\YhHaxYZ.exe
  2⤵
  PID:7728
- C:\Windows\System\GwVaQNC.exe
  C:\Windows\System\GwVaQNC.exe
  2⤵
  PID:8232
- C:\Windows\System\aIQtWkG.exe
  C:\Windows\System\aIQtWkG.exe
  2⤵
  PID:8824
- C:\Windows\System\xXJrAEv.exe
  C:\Windows\System\xXJrAEv.exe
  2⤵
  PID:8424
- C:\Windows\System\fjmkBIw.exe
  C:\Windows\System\fjmkBIw.exe
  2⤵
  PID:8944
- C:\Windows\System\nnsnkXq.exe
  C:\Windows\System\nnsnkXq.exe
  2⤵
  PID:8776
- C:\Windows\System\pLRnzdr.exe
  C:\Windows\System\pLRnzdr.exe
  2⤵
  PID:8972
- C:\Windows\System\gKSjSJb.exe
  C:\Windows\System\gKSjSJb.exe
  2⤵
  PID:8992
- C:\Windows\System\AJYhraK.exe
  C:\Windows\System\AJYhraK.exe
  2⤵
  PID:7464
- C:\Windows\System\aYlWqko.exe
  C:\Windows\System\aYlWqko.exe
  2⤵
  PID:9108
- C:\Windows\System\AYAOTDK.exe
  C:\Windows\System\AYAOTDK.exe
  2⤵
  PID:9080
- C:\Windows\System\LMaruMX.exe
  C:\Windows\System\LMaruMX.exe
  2⤵
  PID:8924
- C:\Windows\System\GTpbKnf.exe
  C:\Windows\System\GTpbKnf.exe
  2⤵
  PID:8740
- C:\Windows\System\lYoXQwe.exe
  C:\Windows\System\lYoXQwe.exe
  2⤵
  PID:8804
- C:\Windows\System\FaNcKFu.exe
  C:\Windows\System\FaNcKFu.exe
  2⤵
  PID:8696
- C:\Windows\System\PvigAsj.exe
  C:\Windows\System\PvigAsj.exe
  2⤵
  PID:9144
- C:\Windows\System\NpLEvRJ.exe
  C:\Windows\System\NpLEvRJ.exe
  2⤵
  PID:8788
- C:\Windows\System\NLgJZzx.exe
  C:\Windows\System\NLgJZzx.exe
  2⤵
  PID:9232
- C:\Windows\System\rvgWKoj.exe
  C:\Windows\System\rvgWKoj.exe
  2⤵
  PID:9248
- C:\Windows\System\QZnoyrh.exe
  C:\Windows\System\QZnoyrh.exe
  2⤵
  PID:9264
- C:\Windows\System\BWeaklk.exe
  C:\Windows\System\BWeaklk.exe
  2⤵
  PID:9280
- C:\Windows\System\pXGKkJT.exe
  C:\Windows\System\pXGKkJT.exe
  2⤵
  PID:9296
- C:\Windows\System\qxGyeYK.exe
  C:\Windows\System\qxGyeYK.exe
  2⤵
  PID:9312
- C:\Windows\System\sZnIUqF.exe
  C:\Windows\System\sZnIUqF.exe
  2⤵
  PID:9328
- C:\Windows\System\KsUDEcI.exe
  C:\Windows\System\KsUDEcI.exe
  2⤵
  PID:9344
- C:\Windows\System\MarLghA.exe
  C:\Windows\System\MarLghA.exe
  2⤵
  PID:9360
- C:\Windows\System\zmZNsHD.exe
  C:\Windows\System\zmZNsHD.exe
  2⤵
  PID:9376
- C:\Windows\System\WGjPEeP.exe
  C:\Windows\System\WGjPEeP.exe
  2⤵
  PID:9392
- C:\Windows\System\caPaHfZ.exe
  C:\Windows\System\caPaHfZ.exe
  2⤵
  PID:9408
- C:\Windows\System\HqwrFRl.exe
  C:\Windows\System\HqwrFRl.exe
  2⤵
  PID:9424
- C:\Windows\System\tTxviAo.exe
  C:\Windows\System\tTxviAo.exe
  2⤵
  PID:9440
- C:\Windows\System\juBSJgh.exe
  C:\Windows\System\juBSJgh.exe
  2⤵
  PID:9456
- C:\Windows\System\EFkqYvp.exe
  C:\Windows\System\EFkqYvp.exe
  2⤵
  PID:9472
- C:\Windows\System\jGhVEXS.exe
  C:\Windows\System\jGhVEXS.exe
  2⤵
  PID:9488
- C:\Windows\System\iWaqfiY.exe
  C:\Windows\System\iWaqfiY.exe
  2⤵
  PID:9504
- C:\Windows\System\fSsXnjF.exe
  C:\Windows\System\fSsXnjF.exe
  2⤵
  PID:9520
- C:\Windows\System\BSXoPDD.exe
  C:\Windows\System\BSXoPDD.exe
  2⤵
  PID:9536
- C:\Windows\System\rgjdTzI.exe
  C:\Windows\System\rgjdTzI.exe
  2⤵
  PID:9552
- C:\Windows\System\oWMucXp.exe
  C:\Windows\System\oWMucXp.exe
  2⤵
  PID:9568
- C:\Windows\System\yzJEVOJ.exe
  C:\Windows\System\yzJEVOJ.exe
  2⤵
  PID:9584
- C:\Windows\System\rshqXTE.exe
  C:\Windows\System\rshqXTE.exe
  2⤵
  PID:9600
- C:\Windows\System\XxhFuFI.exe
  C:\Windows\System\XxhFuFI.exe
  2⤵
  PID:9616
- C:\Windows\System\kNRaHAm.exe
  C:\Windows\System\kNRaHAm.exe
  2⤵
  PID:9632
- C:\Windows\System\QiGnquA.exe
  C:\Windows\System\QiGnquA.exe
  2⤵
  PID:9648
- C:\Windows\System\FjJzRIW.exe
  C:\Windows\System\FjJzRIW.exe
  2⤵
  PID:9664
- C:\Windows\System\AmnpwUT.exe
  C:\Windows\System\AmnpwUT.exe
  2⤵
  PID:9680
- C:\Windows\System\IsDZXPS.exe
  C:\Windows\System\IsDZXPS.exe
  2⤵
  PID:9696
- C:\Windows\System\skCxfMt.exe
  C:\Windows\System\skCxfMt.exe
  2⤵
  PID:9712
- C:\Windows\System\ooHudBg.exe
  C:\Windows\System\ooHudBg.exe
  2⤵
  PID:9728
- C:\Windows\System\DQfvueJ.exe
  C:\Windows\System\DQfvueJ.exe
  2⤵
  PID:9744
- C:\Windows\System\upIgWQI.exe
  C:\Windows\System\upIgWQI.exe
  2⤵
  PID:9760
- C:\Windows\System\satyuGw.exe
  C:\Windows\System\satyuGw.exe
  2⤵
  PID:9776
- C:\Windows\System\rtUGZqm.exe
  C:\Windows\System\rtUGZqm.exe
  2⤵
  PID:9792
- C:\Windows\System\SeRczca.exe
  C:\Windows\System\SeRczca.exe
  2⤵
  PID:9808
- C:\Windows\System\VxGvWkZ.exe
  C:\Windows\System\VxGvWkZ.exe
  2⤵
  PID:9824
- C:\Windows\System\WkWFHTQ.exe
  C:\Windows\System\WkWFHTQ.exe
  2⤵
  PID:9840
- C:\Windows\System\EMufGbZ.exe
  C:\Windows\System\EMufGbZ.exe
  2⤵
  PID:9856
- C:\Windows\System\DbCjctQ.exe
  C:\Windows\System\DbCjctQ.exe
  2⤵
  PID:9872
- C:\Windows\System\JHQUAWw.exe
  C:\Windows\System\JHQUAWw.exe
  2⤵
  PID:9888
- C:\Windows\System\DpttkxD.exe
  C:\Windows\System\DpttkxD.exe
  2⤵
  PID:9904
- C:\Windows\System\pJqOLwk.exe
  C:\Windows\System\pJqOLwk.exe
  2⤵
  PID:9920
- C:\Windows\System\hFlXikg.exe
  C:\Windows\System\hFlXikg.exe
  2⤵
  PID:9936
- C:\Windows\System\ZocgSUL.exe
  C:\Windows\System\ZocgSUL.exe
  2⤵
  PID:9952
- C:\Windows\System\RXqlhWV.exe
  C:\Windows\System\RXqlhWV.exe
  2⤵
  PID:9968
- C:\Windows\System\imEAbXf.exe
  C:\Windows\System\imEAbXf.exe
  2⤵
  PID:9984
- C:\Windows\System\ilxisvN.exe
  C:\Windows\System\ilxisvN.exe
  2⤵
  PID:10000
- C:\Windows\System\RoqEmBp.exe
  C:\Windows\System\RoqEmBp.exe
  2⤵
  PID:10016
- C:\Windows\System\DlvAZmm.exe
  C:\Windows\System\DlvAZmm.exe
  2⤵
  PID:10032
- C:\Windows\System\SEiYLAv.exe
  C:\Windows\System\SEiYLAv.exe
  2⤵
  PID:10048
- C:\Windows\System\PuxdddI.exe
  C:\Windows\System\PuxdddI.exe
  2⤵
  PID:10068
- C:\Windows\System\XPCtXIn.exe
  C:\Windows\System\XPCtXIn.exe
  2⤵
  PID:10084
- C:\Windows\System\XNptRkK.exe
  C:\Windows\System\XNptRkK.exe
  2⤵
  PID:10100
- C:\Windows\System\nnYIOtf.exe
  C:\Windows\System\nnYIOtf.exe
  2⤵
  PID:10116
- C:\Windows\System\iJAJKfP.exe
  C:\Windows\System\iJAJKfP.exe
  2⤵
  PID:10136
- C:\Windows\System\tjVIImW.exe
  C:\Windows\System\tjVIImW.exe
  2⤵
  PID:10152
- C:\Windows\System\iYoULGA.exe
  C:\Windows\System\iYoULGA.exe
  2⤵
  PID:10172
- C:\Windows\System\DkFxJik.exe
  C:\Windows\System\DkFxJik.exe
  2⤵
  PID:10188
- C:\Windows\System\INhonGg.exe
  C:\Windows\System\INhonGg.exe
  2⤵
  PID:10204
- C:\Windows\System\lugEvSR.exe
  C:\Windows\System\lugEvSR.exe
  2⤵
  PID:10220
- C:\Windows\System\MiEcNaf.exe
  C:\Windows\System\MiEcNaf.exe
  2⤵
  PID:8996
- C:\Windows\System\mevwghr.exe
  C:\Windows\System\mevwghr.exe
  2⤵
  PID:9012
- C:\Windows\System\KMMGJdS.exe
  C:\Windows\System\KMMGJdS.exe
  2⤵
  PID:9228
- C:\Windows\System\CQsmdzT.exe
  C:\Windows\System\CQsmdzT.exe
  2⤵
  PID:9308
- C:\Windows\System\sJNTUnL.exe
  C:\Windows\System\sJNTUnL.exe
  2⤵
  PID:9368
- C:\Windows\System\GdmjDHG.exe
  C:\Windows\System\GdmjDHG.exe
  2⤵
  PID:9432
- C:\Windows\System\KgZmbIR.exe
  C:\Windows\System\KgZmbIR.exe
  2⤵
  PID:9560
- C:\Windows\System\NJnNWrk.exe
  C:\Windows\System\NJnNWrk.exe
  2⤵
  PID:9592
- C:\Windows\System\GVEhFLR.exe
  C:\Windows\System\GVEhFLR.exe
  2⤵
  PID:9624
- C:\Windows\System\gKkDImo.exe
  C:\Windows\System\gKkDImo.exe
  2⤵
  PID:9640
- C:\Windows\System\hPOeGks.exe
  C:\Windows\System\hPOeGks.exe
  2⤵
  PID:9644
- C:\Windows\System\VTeSEEk.exe
  C:\Windows\System\VTeSEEk.exe
  2⤵
  PID:9720
- C:\Windows\System\ZEufLXw.exe
  C:\Windows\System\ZEufLXw.exe
  2⤵
  PID:9752
- C:\Windows\System\mjjBxyY.exe
  C:\Windows\System\mjjBxyY.exe
  2⤵
  PID:9784
- C:\Windows\System\JbekIzu.exe
  C:\Windows\System\JbekIzu.exe
  2⤵
  PID:9788
- C:\Windows\System\LsUdgzC.exe
  C:\Windows\System\LsUdgzC.exe
  2⤵
  PID:9832
- C:\Windows\System\AqScVkP.exe
  C:\Windows\System\AqScVkP.exe
  2⤵
  PID:9852
- C:\Windows\System\clUyhfK.exe
  C:\Windows\System\clUyhfK.exe
  2⤵
  PID:9896
- C:\Windows\System\MleShwQ.exe
  C:\Windows\System\MleShwQ.exe
  2⤵
  PID:9960
- C:\Windows\System\bCLKugC.exe
  C:\Windows\System\bCLKugC.exe
  2⤵
  PID:9992
- C:\Windows\System\wwNDPXx.exe
  C:\Windows\System\wwNDPXx.exe
  2⤵
  PID:10044
- C:\Windows\System\DkSPNJX.exe
  C:\Windows\System\DkSPNJX.exe
  2⤵
  PID:10056
- C:\Windows\System\VzmwamN.exe
  C:\Windows\System\VzmwamN.exe
  2⤵
  PID:10184
- C:\Windows\System\TEbQRZv.exe
  C:\Windows\System\TEbQRZv.exe
  2⤵
  PID:9244
- C:\Windows\System\SitIbfM.exe
  C:\Windows\System\SitIbfM.exe
  2⤵
  PID:9288
- C:\Windows\System\avNJGMu.exe
  C:\Windows\System\avNJGMu.exe
  2⤵
  PID:9500

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CESYdws.exe

Filesize
1.0MB

MD5
233cfd4bbd86eefec0508767b5f44984

SHA1
6b31d3ba85d3469e861842511c39c794ffe12351

SHA256
7918ad6601795b0eda08737df93b117653c60dd6522f2eda0d917d7d3b56ece2

SHA512
2d10b29097b40f7770f8ce5c27f78576b4bc85f6dc3d345491369f6d26c5018e6f889eb5703f57bd03667153fda867c3d80d7d31dd0b69446c5c3584eadf8a36

Download Submit
C:\Windows\system\DedVELn.exe

Filesize
1.0MB

MD5
66e4486130963331404363a1ca397b48

SHA1
97ada2e8401129c81a50231a112272db18cc0a23

SHA256
e63c9aa5b2721661d76e17e6ef9fc003641f005d2b530bb83c97c0fed288f59d

SHA512
2f0c644da08d7dc4fee1681994f72279c5eeaf368389d3941382c88b5334dc2d9695908f8ae1e47ce46333a94e259c0a884542c987ba007fa6f7a9e4c40625f2

Download Submit
C:\Windows\system\DyMfeNu.exe

Filesize
1.0MB

MD5
18a4fe039b1395a5bdf7938d4c0eb438

SHA1
9e975412ab9ca364414082c8f3c6731ba2af8031

SHA256
a344826ce9cd591a64394a56d370a83e66a9708c86ed7091a856460aeeb19df1

SHA512
bd468714c3b919ff6a98c236eedce4698bebad2d369d183ac4b3597c149d49007f94483403566cb2757cf415aa12a95fa9933a8417802a318eb57d865976c613

Download Submit
C:\Windows\system\EKDbAZO.exe

Filesize
1.0MB

MD5
1bb10813e54fd7abb6886b3137269099

SHA1
8772c70bb233364827bafce4948a3685a0a36ef0

SHA256
ffaf64661597bdc28f4b85565ed6a69028dd99c21b144002c813c193ef275cf0

SHA512
7d5fed896ad63aaff2a355bc54b5d4e23c313dea173f0ea74ab23c77e7c8126dfcdb06f0bd4dd213c4ce4bae5225b20d00c1cc2827b9c0be8f7ebdafe4b377b6

Download Submit
C:\Windows\system\ERbXLxK.exe

Filesize
1.0MB

MD5
48be3f2354155d581f99369daa03d210

SHA1
e4dc047ff7e09cbd637a6c9dd7a25f1a6cdc78cb

SHA256
836e04841254baeb965d84a87428f45de2c6f0a83a459d32ec449481684dd58a

SHA512
c79728d1824278a557c2ca7d3f44fb99c87756bd935f427193f74bf2d67ab4a2282b3d23a3e93f8b99010283a892fbb8ec7f34950f797fe1f346b3e871ea004b

Download Submit
C:\Windows\system\GfLIYSM.exe

Filesize
1.0MB

MD5
dcee8232ad376bffd6f0732fc4316f67

SHA1
a6d2d8ead1ec99712fdb7fb6fae154e28d85e8e6

SHA256
218bc4359a1711e60569f3d72e011655b76eaacc4af6d7cb19a16a381e36211b

SHA512
c051a0745c92303e174431d495c5f6e53db82ac0bf68eda992ca51b700bb8c8ac30467852a5020f967e6503afe435f7a4e7f85acfd9b416bddba4aa9c7defbfd

Download Submit
C:\Windows\system\HoaFxZW.exe

Filesize
1.0MB

MD5
691b7bc746de681210ce4be4a41f69ef

SHA1
46947d36e4335b610555b31b3ee12879edd9ca34

SHA256
01ca61b60b85bfc10b729ed47f2d77715a54d0b16cc997a4d60b25ab103b3653

SHA512
bcacc032c852eb0db35a684e4be738cd1c02b36b5e96f5a29c21f96fa0b5bf629c82f01277ce459f767ea7635bea7e89409069ff5d8b10114401f17a4d726a86

Download Submit
C:\Windows\system\LWMMHXK.exe

Filesize
1.0MB

MD5
626f4d122b4487585b8f4e86700ce5ea

SHA1
f676e6d52ca241429cbbbaa1162aea8778ab711a

SHA256
93e90bfe91e717063674c3adbba09dffe07c3b62791b210a3f6b8fdb80750f14

SHA512
f859dc8743e9ee148e9d083946b1ef363f20e4f79223ec5a0b078d0e100ed3eb75c3acb648173db3c840d16001f454743e5b7ab4c2396713f3db6ccccf4d3a72

Download Submit
C:\Windows\system\OwMHwKc.exe

Filesize
1.0MB

MD5
c7b50d598c5ba6cd50087014e05fc1bf

SHA1
8b50a54b996216959ba16e608a9b769d6113d658

SHA256
d027086a7073cfdd83e5f4df832af21be0a97ae5f623cbdf5d7776c0ca1411dd

SHA512
9972b3d6db9a099b237e6dfe13d1f5a8cd791fc7d4a95d65d26eec7fcc55dfcba0b51b47d7b3d450f6deaf9284ec27575a9400a5e88d674a4aebe215a38d97b0

Download Submit
C:\Windows\system\QAqOZfj.exe

Filesize
1.0MB

MD5
f328ab822cff271da4d86aa7990c7217

SHA1
8aec9450cf1bd8f3456207a6898f3636bfd56e27

SHA256
14e36f09ee0e85b145cfc0efe4281992b203f894bdbdac1953394886c7fc6de6

SHA512
977fbaf8aae255727c152058f5cdc34de6db8191b7d5abc7e3bead7832b2689c0d88587da54f5259691a8106d2bf8299876085a0fb0e01f10ed286c4e1b5a589

Download Submit
C:\Windows\system\QVTmLhc.exe

Filesize
1.0MB

MD5
61672c5fa0827811eb6f402f070b70d7

SHA1
21262abd464db3bedb1ca2da2a09f65d1643aca4

SHA256
9934bb894d3718b830aebf84d958d7d5a9e309b99a5180a527d28cd0890b38d2

SHA512
adae4dfbdbff158cf26716f73fb6d7ea0d4cdf17199a121c3f5848771e0c32a4744ca5bf6b8005cd87bf58e6fe7b335bf2babd3b10abb60089ca6deabac5d0b4

Download Submit
C:\Windows\system\QyUVfnU.exe

Filesize
1.0MB

MD5
0c5ff876745e1b5a4aead2e113920dc1

SHA1
8332f2b122a685258befc81682c7871b04af8e47

SHA256
2efdce72abff3bc30a0683ba371d5619ac2e7d7dbf168d19d7ebd0f6be8d9b23

SHA512
1ea105e453994484964dd5bf390cdd9308b26b12b8f193c0cb1b0ad9889546872fa3a4af42f02dc3e8d15635a160b8769f5cc550480e86769a0c387e86cc7bda

Download Submit
C:\Windows\system\SXZMYFD.exe

Filesize
1.0MB

MD5
348d036c92311d5a34e7c31f8a3cd615

SHA1
b930e60c7ce10d12fde8fd637c8f6fe1448c5b85

SHA256
12d351b89acc6d2622526a8db591080d27c6fccc4878ae14c4963be8094e8558

SHA512
500e2367ef41faf4cb684fd2584862eedfd68be80c3a921265bcc107b2ee7a8c3e0a6e78852feba9af9bb8cf7c39f8ed46ef8d2c14e1e1b93d1682110e556e87

Download Submit
C:\Windows\system\UqCGpin.exe

Filesize
1.0MB

MD5
482575cb9dd00b6dd96a7eb2220c2b3e

SHA1
dd9703a5e1db14bb2db00a3f8b24ac65e0731172

SHA256
0896754900967e3bcc7a70d277353146b7f9667066aa163516b163b66ae78d73

SHA512
e77a8c7e029539ac5b2301034eac2ccf4983086e3e22d05a4b836b0c7b3d1f91dbe33e2a55a06fa75c0ba6008b6048d64f34cd09096f05060dcc15647ebba5ae

Download Submit
C:\Windows\system\XPyKiwa.exe

Filesize
1.0MB

MD5
5884ebb0c51301f45151190264059e7b

SHA1
dfdc4232e99bf91b206846158ebbec286e5495b4

SHA256
b5f24c2293592d0f140c343e873109963812fd5959dbb760b71f9d6831b27d5e

SHA512
65356445e4f57d2991a810b928643aea09fb4f4a9880189a7b6d8d7b9e118bd164637d8555704a72a85a65664b15f2325ae879c82343c2ce1a8c3804ca3348f7

Download Submit
C:\Windows\system\ZiOyBWV.exe

Filesize
1.0MB

MD5
6952f58fc1eb86c57a762b842ae4fd45

SHA1
6dbe5d9763c4e53da5aa6c8551fb8e26a0e72667

SHA256
da96de3f35d35a5b8917abfda2092186a4995eeca68e8786c6688e90c789e765

SHA512
cd9f8b9fe1fdd6d5a1848ede04218a611f07064e9d2a22319559fb12287ae8a1f353a8c63b0680654731b2a8e8881bdeeb8c8a98c0823d419053abd51da6d55f

Download Submit
C:\Windows\system\aSHufao.exe

Filesize
1.0MB

MD5
40ba5303b679cb0d9ed575379b93a720

SHA1
155ec9678fa4516883a8358fcc16bffb340d1b70

SHA256
52e14d48ef637720c121784ba1cbc1f5fd22caf9a1cda976d051083ea499d007

SHA512
7b5501aaaf49e74d222a88a13c73f82ff30b536d121f178819609dda9bb9b1b03800c9470d6f586a5901b751d5e25ea579eae5fa486620168a35944c56a0b7fc

Download Submit
C:\Windows\system\cGUeciv.exe

Filesize
1.0MB

MD5
2db3582309a9a13931f2c355edf4dd62

SHA1
7d533c18e98fee4db7a1cb62edb36f29052c1b1e

SHA256
7ee3afa45a5beb679767422ab9d7f063092d9b86b9ca589bb7a9cfef522bd903

SHA512
05c5b19c6d6a8b5472f7777f19015ecfd546c38f098b015e468651e1f93075cfc52830ec15885a97fbb0bf1dfa8fa3336b7781799297ca825256aac0291df2e0

Download Submit
C:\Windows\system\cvBTAVY.exe

Filesize
1.0MB

MD5
cc3b654a7d311b6e30fac5bced073f39

SHA1
c4efa4e8c29d42c8eff9bc8aa8e96ac024e728a1

SHA256
1c9ff3cdf4dc58bec6415af7133abe7e36b53115a8232172bbb96e4144538f67

SHA512
756091fcbec29420ec945e2edb30c064d5c4165fb5d9012014a4696631a0dbd573693edb5e034cc6aacb193b094e28fb1327512406ced8e0e335419394a56c60

Download Submit
C:\Windows\system\dqKyNFc.exe

Filesize
1.0MB

MD5
bca60fa64704ca3e8ab63e2847258f84

SHA1
db52abb515c062356d8f4b5bc8eb32116d0e0876

SHA256
c9f3447db7418ebb89c92232da7d40da1b79d15817a1f1f41a1c988f5e5ad1a0

SHA512
bfc7e099dcefb93f3bf939568a7564ef6319768d216ee2d8b14b815ac3a8db28c5b81e2d44cc2090acbc3aa30e098775461441eb35a98adc8a3a265275493f6f

Download Submit
C:\Windows\system\hcUCCnO.exe

Filesize
1.0MB

MD5
6767de7482ffb8f664d693129faa1f8d

SHA1
5a4720efd0420a9c372e60733cb41a44ffcced5d

SHA256
2ef4c86aa77f171f54a01bb461fc6b6ce2d4455a80dc1049bea8a1a1c458e25f

SHA512
c277a7198e62b589875cba1eebabd520fe6d20e4935f75ce89e918f8b006331a3314d0b3fc66785c1a7b195730feec417ef03a2d625e74c2b62f22040b7dc3fc

Download Submit
C:\Windows\system\kUQCZsw.exe

Filesize
1.0MB

MD5
2a3425648c7dcb8e6dcab229edf2b971

SHA1
e628dd0c0b7d9b89c59aedd673ae29f65f4dca05

SHA256
ce04c395c98b3d144c6e75f43f26473e5e894b7c11404c1ec30fe9fee92afe25

SHA512
3f7860cb313c4391d272f158a37c1680468226320695dfb5a4e70faadd25ce9799be91e3f9c2581877006b28f135a332429c9b5e39293de1b7e966289706c34d

Download Submit
C:\Windows\system\mSmvTDn.exe

Filesize
1.0MB

MD5
362356c273d5514000900cb54c846616

SHA1
df0817c9f8de568ee9c6f298f36963454f9df185

SHA256
b077ddba6acf6b785b5f7d184b9ba95a229fa293ebffa21a77db1fef4a1f58f9

SHA512
4179d5fd5008bf195f0d19a9f7fd8a03b5663aa7bb5aad748bb05285c53243f895be481465a7a6934c4d03cd34efdca6f151a2273203052d2a3ba212e20bb0da

Download Submit
C:\Windows\system\nFFKyfS.exe

Filesize
1.0MB

MD5
bab5b4c3bafc725f5044ad07cf1fb566

SHA1
ec95dc94fa9f8b3e6a9b6088f0911769d1757816

SHA256
3fcaf630d4c106cc546dd16ed80fff507ea3c6b04d88aaa49354b550f3f072e0

SHA512
8c197eef62397750b5b4815c1379987def4dca923e9a9c2f09ddc172cb6aa881f49a02afd2cd592aa3c720d897796ecac6bef6933f324808034e6bc67fcf58bc

Download Submit
C:\Windows\system\qmPPkGN.exe

Filesize
1.0MB

MD5
5a1c7dd683001a72ab397efba12d2a99

SHA1
4cae664ddbc3743e5822113ab167d63cc46df402

SHA256
38f93f6ea8b0906e4699675c665da60defaa2a29bc0496d35675fef2ae46276e

SHA512
a9f82836b42d615761b476033ad490619800f36ed3ee4d0ae500484304b46429154e039f24071ec19da2b79a4f94e3d0ec7bb06c64aba3a3110eb0989262a9aa

Download Submit
C:\Windows\system\vyNQgky.exe

Filesize
1.0MB

MD5
e2738fe3891157ecca80545e0aaa4862

SHA1
fdd888d959d988551320f942c156e53ab4d2ff61

SHA256
cfa4559ce3bd8a5049de9384fb0b00f655a5c6216873caf59d25ba2763d02ca9

SHA512
ddce2b6e53b084826bcb1d8274e618f75209162e552bd713c5e589a02b7d6ffb5e083f425ec8b4af6cc1079893bc06a6e404be51a7136f6c7ad81d01dbf933f7

Download Submit
C:\Windows\system\weIvYfl.exe

Filesize
1.0MB

MD5
f5ee754d02be7479364518ca4bf85ccd

SHA1
579317f9bf354258425dc3d47eb5e13cdf8c8f49

SHA256
0225bc342735c6cae97c8855ff57a633c7b1eadf428770b1d94065406f222180

SHA512
1cd4e7c35cca81ce0c5673ccc3c368d302a9943ef08e10501fe8b009b5a7813892300a926591bf5535305eecc81ab9c05733cb549d7f6c5829ae0d04a87c13a5

Download Submit
C:\Windows\system\xKIJLeZ.exe

Filesize
1.0MB

MD5
5db3cde933d1c6a5106e02a7b6dd33d6

SHA1
117df19377a581401a718dbfe6449d32aea1ec64

SHA256
372a50586d333f9cc9c471764eb1680dbcc207260be6c67e3a4bb5ef9e13e3fe

SHA512
cf9b359e06419db44c3cfbba42d36a9442148debe897e2ad18b6c46b0545a0cbbd561c3e13f9f2078f3a001c2498e2590d4325c64c5fddff244e60ffb39e54f1

Download Submit
C:\Windows\system\xpTiygG.exe

Filesize
1.0MB

MD5
843e7b44c6833e824581f3406a80a2b6

SHA1
630e3baf524a9c2ffe73f2aca3e25a27e8448f8a

SHA256
681ed1eccefe68ed39e361db25079e59d1b07ecf4e31eae8606b99b0ee9014e9

SHA512
c4356113a18b071d258dc3189f516c8470534059548d2ad2974273b3963c73bec7df419534555b07b530dfe93a97e65d1787d6758e13d6822f33aa18b5462ea5

Download Submit
C:\Windows\system\xxezqZd.exe

Filesize
1.0MB

MD5
0551360f5f513e747b01bcdec396a6a0

SHA1
1e373b39f08597f1df929773eb896ddfb81aaf9f

SHA256
027cee4288f00a768316f2231cd498d8161c8f8f34255587d52b8e283fab5c65

SHA512
f7aa56717cbe781a272fe98b42e4592529a3b6c5c5ced558655ce67e310a8c3ef335f09d21157ed9d2204f0c8e6d35215af9ce4fd1c6b6d091ae4f77a44b0f96

Download Submit
C:\Windows\system\zRVPwgg.exe

Filesize
1.0MB

MD5
d49b09dbf75e9d2b43b1a4222b5357f3

SHA1
fd68eb286bdd32c5a3b95e81216423746966ad0d

SHA256
cf54fa4264704149fa9dc67ad372333db91dec47fa6a9163d4bd94b130a54a6c

SHA512
b750e8c20ae9c5d0cbc172633b39bd747a2f89e72db3db291595e28f7fe95fc045795f1cb254825efea41506aa1e5ff37652d0759e4b8c264020019412b1e16d

Download Submit
\Windows\system\esSLJzE.exe

Filesize
1.0MB

MD5
fab26c565c4431a7b85e447b68ae78b4

SHA1
582a3feb7cf682b248ede9fbcfa7806b16f5e8c9

SHA256
aa9e204832d3901a368c03f66ea0af20831abdd220ac8fe22d91394fdfb107a9

SHA512
01c738034db63512a2e5871c814f9f6b44ecd8e81d822f6c369a81840cee0b4ddca7f5e8878ee06b7de16d04e2cc00afc6fecc2b8b25722d02226f48143cc577

Download Submit
memory/2224-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download