xmrig | 66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8

Analysis

max time kernel
150s
max time network
120s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
18-11-2024 21:01

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
Size

1.5MB
MD5

7fd16eded434e1c506cbf0b43b0af39e
SHA1

746a88a21f4eeb4450e7ed91cef9d743c8edfc70
SHA256

66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8
SHA512

e01f0469f52b9e06416fe12e9d53dbf605a4416280e81aadb8f5adf862def8dbac975ed0f04a53658a1385e1cede948ce882b7d30ce481fef7670879bd188656
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcT:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5V

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x00080000000120fb-2.dat	xmrig
behavioral1/files/0x0008000000016d49-6.dat	xmrig
behavioral1/files/0x0008000000016d71-8.dat	xmrig
behavioral1/files/0x0007000000016f45-18.dat	xmrig
behavioral1/files/0x0007000000017342-25.dat	xmrig
behavioral1/files/0x000500000001919c-44.dat	xmrig
behavioral1/files/0x00050000000191d1-59.dat	xmrig
behavioral1/files/0x0005000000019232-89.dat	xmrig
behavioral1/files/0x0005000000019382-119.dat	xmrig
behavioral1/files/0x000500000001948d-159.dat	xmrig
behavioral1/files/0x000500000001945c-154.dat	xmrig
behavioral1/files/0x0009000000016ce8-149.dat	xmrig
behavioral1/files/0x00050000000193f0-145.dat	xmrig
behavioral1/files/0x00050000000193e6-139.dat	xmrig
behavioral1/files/0x00050000000193d1-134.dat	xmrig
behavioral1/files/0x000500000001938e-124.dat	xmrig
behavioral1/files/0x00050000000193a8-129.dat	xmrig
behavioral1/files/0x000500000001937b-114.dat	xmrig
behavioral1/files/0x0005000000019371-109.dat	xmrig
behavioral1/files/0x0005000000019369-104.dat	xmrig
behavioral1/files/0x0005000000019345-99.dat	xmrig
behavioral1/files/0x0005000000019329-94.dat	xmrig
behavioral1/files/0x000500000001921d-84.dat	xmrig
behavioral1/files/0x0005000000019219-79.dat	xmrig
behavioral1/files/0x0005000000019214-74.dat	xmrig
behavioral1/files/0x00050000000191f8-69.dat	xmrig
behavioral1/files/0x00050000000191df-64.dat	xmrig
behavioral1/files/0x00050000000191cf-54.dat	xmrig
behavioral1/files/0x00050000000191ad-49.dat	xmrig
behavioral1/files/0x0007000000018741-39.dat	xmrig
behavioral1/files/0x0009000000017355-35.dat	xmrig
behavioral1/files/0x0007000000017349-29.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

fIdPutl.exeRrrvrIP.exeuQboYxz.exeGqURmsE.exexZbNGbe.exeeGMpBMc.exeDEsjoHi.exerYsfLyE.exelbJcdOE.exezsmsIRx.exeHOFoPsG.exeIcuEsZo.exeQmsazPF.exewyRxPFb.exehVyTLrv.exeYPexGFA.exehmDxExP.exereYtHFL.exeUSCPQqz.exeRGesFZO.exepbEalsQ.exeBiphzRI.exeBrLCOjq.exegROhKjG.exeOhvojjH.exeuwxjuJq.exeMTVkZcf.exeLxpKSCj.exehAEcEAY.exeUDxRTBM.exeJwjvIde.execYaAQhs.exeWDvyZnZ.exedYQnsQu.exeFZrarrH.exemIAZahy.exeglxKOEf.exeutZiOth.exekcwipuu.exeIDjMQmZ.exeJqpzkxc.exeHvIPVpq.exeJZkPJLZ.exexypHjUQ.exeLJRnHLm.exeDkNperi.exexWSltpK.exeBRIKcXN.exeEksHUKr.exeIyFVErI.exepfcGcvy.exepYAzqOt.exeOMcGzHh.exelFLQxVc.exeYPMxKix.exeuTJuUEO.exebuRQPnl.exeuMrgPqR.exeYIZRFYB.exegFWBaGM.exeNWBcUPP.exelytxBZR.exettIjHCN.exesYRwARF.exe

pid	Process
2304	fIdPutl.exe
112	RrrvrIP.exe
2348	uQboYxz.exe
2376	GqURmsE.exe
2832	xZbNGbe.exe
2644	eGMpBMc.exe
1592	DEsjoHi.exe
2732	rYsfLyE.exe
2816	lbJcdOE.exe
2676	zsmsIRx.exe
2560	HOFoPsG.exe
2668	IcuEsZo.exe
2852	QmsazPF.exe
2688	wyRxPFb.exe
2608	hVyTLrv.exe
2584	YPexGFA.exe
3000	hmDxExP.exe
2144	reYtHFL.exe
2380	USCPQqz.exe
944	RGesFZO.exe
2848	pbEalsQ.exe
2844	BiphzRI.exe
1896	BrLCOjq.exe
480	gROhKjG.exe
2800	OhvojjH.exe
1900	uwxjuJq.exe
2196	MTVkZcf.exe
2156	LxpKSCj.exe
2292	hAEcEAY.exe
2328	UDxRTBM.exe
900	JwjvIde.exe
2248	cYaAQhs.exe
1076	WDvyZnZ.exe
832	dYQnsQu.exe
1396	FZrarrH.exe
3012	mIAZahy.exe
300	glxKOEf.exe
1520	utZiOth.exe
1048	kcwipuu.exe
1324	IDjMQmZ.exe
1532	Jqpzkxc.exe
820	HvIPVpq.exe
2064	JZkPJLZ.exe
1340	xypHjUQ.exe
2180	LJRnHLm.exe
2172	DkNperi.exe
3020	xWSltpK.exe
2132	BRIKcXN.exe
1700	EksHUKr.exe
632	IyFVErI.exe
852	pfcGcvy.exe
2228	pYAzqOt.exe
2032	OMcGzHh.exe
2496	lFLQxVc.exe
2460	YPMxKix.exe
2324	uTJuUEO.exe
2176	buRQPnl.exe
2880	uMrgPqR.exe
2700	YIZRFYB.exe
2704	gFWBaGM.exe
2792	NWBcUPP.exe
2492	lytxBZR.exe
2784	ttIjHCN.exe
2624	sYRwARF.exe

Loads dropped DLL 64 IoCs

Processes:

66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe

pid	Process
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe

Drops file in Windows directory 64 IoCs

Processes:

66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe

description	ioc	Process
File created	C:\Windows\System\fspxxCC.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\kEmUyJp.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\jjfDlHR.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\fRIYwGO.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\hkTIyek.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\unyLTRU.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\ftaGdQJ.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\ReCshap.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\ODvNtrt.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\DtFpxNY.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\kRauAqK.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\LAVgjLF.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\NqlfTTs.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\qKBqvlN.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\FhpWKHT.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\URPflyj.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\MTKSnEO.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\efOvieS.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\VwZQUZo.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\piSDtUW.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\YGdgThj.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\yfSsZua.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\sYVoeSR.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\wYhpFWb.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\jhZKnUZ.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\BzoeZov.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\hsYYXDT.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\isvECBu.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\aVgPCey.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\PLSmMCq.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\sRBtpGO.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\xlwUNEe.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\ANdWXBP.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\XOlIrBi.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\OFBuZvL.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\VsRsIll.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\GnEbmmP.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\FbyIXxt.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\aqqbZTF.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\eXoyDgQ.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\gFGcyRE.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\hrILZpx.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\LpLtbmX.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\PMpnAZc.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\tkAdlMy.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\FLqVHtC.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\BmJVNxD.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\WVwAXIH.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\YnLsazt.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\OkHQiyU.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\AWFRqfV.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\mnCgnRr.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\NOSMqGq.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\iVzMJzQ.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\ndFyXrd.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\OmnjQrf.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\xJeIPZJ.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\NHJvmgq.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\OETPRjI.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\OXdHFTV.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\HweFYVL.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\wplglbx.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\HdIuTdE.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
File created	C:\Windows\System\rVblnXf.exe	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe

description	pid	Process	procid_target
PID 1680 wrote to memory of 2304	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	31
PID 1680 wrote to memory of 2304	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	31
PID 1680 wrote to memory of 2304	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	31
PID 1680 wrote to memory of 112	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	32
PID 1680 wrote to memory of 112	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	32
PID 1680 wrote to memory of 112	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	32
PID 1680 wrote to memory of 2348	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	33
PID 1680 wrote to memory of 2348	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	33
PID 1680 wrote to memory of 2348	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	33
PID 1680 wrote to memory of 2376	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	34
PID 1680 wrote to memory of 2376	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	34
PID 1680 wrote to memory of 2376	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	34
PID 1680 wrote to memory of 2832	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	35
PID 1680 wrote to memory of 2832	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	35
PID 1680 wrote to memory of 2832	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	35
PID 1680 wrote to memory of 2644	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	36
PID 1680 wrote to memory of 2644	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	36
PID 1680 wrote to memory of 2644	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	36
PID 1680 wrote to memory of 1592	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	37
PID 1680 wrote to memory of 1592	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	37
PID 1680 wrote to memory of 1592	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	37
PID 1680 wrote to memory of 2732	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	38
PID 1680 wrote to memory of 2732	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	38
PID 1680 wrote to memory of 2732	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	38
PID 1680 wrote to memory of 2816	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	39
PID 1680 wrote to memory of 2816	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	39
PID 1680 wrote to memory of 2816	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	39
PID 1680 wrote to memory of 2676	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	40
PID 1680 wrote to memory of 2676	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	40
PID 1680 wrote to memory of 2676	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	40
PID 1680 wrote to memory of 2560	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	41
PID 1680 wrote to memory of 2560	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	41
PID 1680 wrote to memory of 2560	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	41
PID 1680 wrote to memory of 2668	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	42
PID 1680 wrote to memory of 2668	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	42
PID 1680 wrote to memory of 2668	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	42
PID 1680 wrote to memory of 2852	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	43
PID 1680 wrote to memory of 2852	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	43
PID 1680 wrote to memory of 2852	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	43
PID 1680 wrote to memory of 2688	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	44
PID 1680 wrote to memory of 2688	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	44
PID 1680 wrote to memory of 2688	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	44
PID 1680 wrote to memory of 2608	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	45
PID 1680 wrote to memory of 2608	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	45
PID 1680 wrote to memory of 2608	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	45
PID 1680 wrote to memory of 2584	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	46
PID 1680 wrote to memory of 2584	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	46
PID 1680 wrote to memory of 2584	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	46
PID 1680 wrote to memory of 3000	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	47
PID 1680 wrote to memory of 3000	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	47
PID 1680 wrote to memory of 3000	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	47
PID 1680 wrote to memory of 2144	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	48
PID 1680 wrote to memory of 2144	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	48
PID 1680 wrote to memory of 2144	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	48
PID 1680 wrote to memory of 2380	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	49
PID 1680 wrote to memory of 2380	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	49
PID 1680 wrote to memory of 2380	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	49
PID 1680 wrote to memory of 944	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	50
PID 1680 wrote to memory of 944	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	50
PID 1680 wrote to memory of 944	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	50
PID 1680 wrote to memory of 2848	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	51
PID 1680 wrote to memory of 2848	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	51
PID 1680 wrote to memory of 2848	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	51
PID 1680 wrote to memory of 2844	1680	66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe	52

C:\Users\Admin\AppData\Local\Temp\66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe
"C:\Users\Admin\AppData\Local\Temp\66aa6032233147005f5e6aa8d7a1e5c158d483c4cc2e5a08e2b799cb3292eed8.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1680
- C:\Windows\System\fIdPutl.exe
  C:\Windows\System\fIdPutl.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\RrrvrIP.exe
  C:\Windows\System\RrrvrIP.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\uQboYxz.exe
  C:\Windows\System\uQboYxz.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\GqURmsE.exe
  C:\Windows\System\GqURmsE.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\xZbNGbe.exe
  C:\Windows\System\xZbNGbe.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\eGMpBMc.exe
  C:\Windows\System\eGMpBMc.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\DEsjoHi.exe
  C:\Windows\System\DEsjoHi.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\rYsfLyE.exe
  C:\Windows\System\rYsfLyE.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\lbJcdOE.exe
  C:\Windows\System\lbJcdOE.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\zsmsIRx.exe
  C:\Windows\System\zsmsIRx.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\HOFoPsG.exe
  C:\Windows\System\HOFoPsG.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\IcuEsZo.exe
  C:\Windows\System\IcuEsZo.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\QmsazPF.exe
  C:\Windows\System\QmsazPF.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\wyRxPFb.exe
  C:\Windows\System\wyRxPFb.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\hVyTLrv.exe
  C:\Windows\System\hVyTLrv.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\YPexGFA.exe
  C:\Windows\System\YPexGFA.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\hmDxExP.exe
  C:\Windows\System\hmDxExP.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\reYtHFL.exe
  C:\Windows\System\reYtHFL.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\USCPQqz.exe
  C:\Windows\System\USCPQqz.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\RGesFZO.exe
  C:\Windows\System\RGesFZO.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\pbEalsQ.exe
  C:\Windows\System\pbEalsQ.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\BiphzRI.exe
  C:\Windows\System\BiphzRI.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\BrLCOjq.exe
  C:\Windows\System\BrLCOjq.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\gROhKjG.exe
  C:\Windows\System\gROhKjG.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System\OhvojjH.exe
  C:\Windows\System\OhvojjH.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\uwxjuJq.exe
  C:\Windows\System\uwxjuJq.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\MTVkZcf.exe
  C:\Windows\System\MTVkZcf.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\LxpKSCj.exe
  C:\Windows\System\LxpKSCj.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\hAEcEAY.exe
  C:\Windows\System\hAEcEAY.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\UDxRTBM.exe
  C:\Windows\System\UDxRTBM.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\JwjvIde.exe
  C:\Windows\System\JwjvIde.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\cYaAQhs.exe
  C:\Windows\System\cYaAQhs.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\WDvyZnZ.exe
  C:\Windows\System\WDvyZnZ.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\dYQnsQu.exe
  C:\Windows\System\dYQnsQu.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\FZrarrH.exe
  C:\Windows\System\FZrarrH.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\mIAZahy.exe
  C:\Windows\System\mIAZahy.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\glxKOEf.exe
  C:\Windows\System\glxKOEf.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\utZiOth.exe
  C:\Windows\System\utZiOth.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\kcwipuu.exe
  C:\Windows\System\kcwipuu.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\IDjMQmZ.exe
  C:\Windows\System\IDjMQmZ.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\Jqpzkxc.exe
  C:\Windows\System\Jqpzkxc.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\HvIPVpq.exe
  C:\Windows\System\HvIPVpq.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\JZkPJLZ.exe
  C:\Windows\System\JZkPJLZ.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\xypHjUQ.exe
  C:\Windows\System\xypHjUQ.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\LJRnHLm.exe
  C:\Windows\System\LJRnHLm.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\DkNperi.exe
  C:\Windows\System\DkNperi.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\xWSltpK.exe
  C:\Windows\System\xWSltpK.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\BRIKcXN.exe
  C:\Windows\System\BRIKcXN.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\EksHUKr.exe
  C:\Windows\System\EksHUKr.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\IyFVErI.exe
  C:\Windows\System\IyFVErI.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\pfcGcvy.exe
  C:\Windows\System\pfcGcvy.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\pYAzqOt.exe
  C:\Windows\System\pYAzqOt.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\OMcGzHh.exe
  C:\Windows\System\OMcGzHh.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\lFLQxVc.exe
  C:\Windows\System\lFLQxVc.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\YPMxKix.exe
  C:\Windows\System\YPMxKix.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\uTJuUEO.exe
  C:\Windows\System\uTJuUEO.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\buRQPnl.exe
  C:\Windows\System\buRQPnl.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\uMrgPqR.exe
  C:\Windows\System\uMrgPqR.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\YIZRFYB.exe
  C:\Windows\System\YIZRFYB.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\gFWBaGM.exe
  C:\Windows\System\gFWBaGM.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\NWBcUPP.exe
  C:\Windows\System\NWBcUPP.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\lytxBZR.exe
  C:\Windows\System\lytxBZR.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\ttIjHCN.exe
  C:\Windows\System\ttIjHCN.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\sYRwARF.exe
  C:\Windows\System\sYRwARF.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\SaCbaEO.exe
  C:\Windows\System\SaCbaEO.exe
  2⤵
  PID:3052
- C:\Windows\System\HJSwjwK.exe
  C:\Windows\System\HJSwjwK.exe
  2⤵
  PID:1572
- C:\Windows\System\yRKEcJQ.exe
  C:\Windows\System\yRKEcJQ.exe
  2⤵
  PID:352
- C:\Windows\System\SxwrbER.exe
  C:\Windows\System\SxwrbER.exe
  2⤵
  PID:1080
- C:\Windows\System\gJnuXsc.exe
  C:\Windows\System\gJnuXsc.exe
  2⤵
  PID:980
- C:\Windows\System\HAvFewz.exe
  C:\Windows\System\HAvFewz.exe
  2⤵
  PID:2080
- C:\Windows\System\ZjQTHfm.exe
  C:\Windows\System\ZjQTHfm.exe
  2⤵
  PID:1796
- C:\Windows\System\tnFhqEC.exe
  C:\Windows\System\tnFhqEC.exe
  2⤵
  PID:2436
- C:\Windows\System\sZGOqkD.exe
  C:\Windows\System\sZGOqkD.exe
  2⤵
  PID:2876
- C:\Windows\System\eJYLskB.exe
  C:\Windows\System\eJYLskB.exe
  2⤵
  PID:892
- C:\Windows\System\xuHxlXx.exe
  C:\Windows\System\xuHxlXx.exe
  2⤵
  PID:1960
- C:\Windows\System\mzzGvUM.exe
  C:\Windows\System\mzzGvUM.exe
  2⤵
  PID:1316
- C:\Windows\System\IzyoFls.exe
  C:\Windows\System\IzyoFls.exe
  2⤵
  PID:2424
- C:\Windows\System\LnuxELv.exe
  C:\Windows\System\LnuxELv.exe
  2⤵
  PID:816
- C:\Windows\System\VCAiAYr.exe
  C:\Windows\System\VCAiAYr.exe
  2⤵
  PID:1704
- C:\Windows\System\yrIntbq.exe
  C:\Windows\System\yrIntbq.exe
  2⤵
  PID:884
- C:\Windows\System\PtGYDvr.exe
  C:\Windows\System\PtGYDvr.exe
  2⤵
  PID:2024
- C:\Windows\System\kLqzicN.exe
  C:\Windows\System\kLqzicN.exe
  2⤵
  PID:2332
- C:\Windows\System\NwdqFik.exe
  C:\Windows\System\NwdqFik.exe
  2⤵
  PID:2892
- C:\Windows\System\JYpaHXz.exe
  C:\Windows\System\JYpaHXz.exe
  2⤵
  PID:1144
- C:\Windows\System\GtNLpXw.exe
  C:\Windows\System\GtNLpXw.exe
  2⤵
  PID:1164
- C:\Windows\System\whBgPAg.exe
  C:\Windows\System\whBgPAg.exe
  2⤵
  PID:2268
- C:\Windows\System\uAOKVvS.exe
  C:\Windows\System\uAOKVvS.exe
  2⤵
  PID:1576
- C:\Windows\System\SgFdQjr.exe
  C:\Windows\System\SgFdQjr.exe
  2⤵
  PID:2468
- C:\Windows\System\gtTqfhG.exe
  C:\Windows\System\gtTqfhG.exe
  2⤵
  PID:2308
- C:\Windows\System\AWFRqfV.exe
  C:\Windows\System\AWFRqfV.exe
  2⤵
  PID:3004
- C:\Windows\System\iHHcjix.exe
  C:\Windows\System\iHHcjix.exe
  2⤵
  PID:2772
- C:\Windows\System\EmUIxSf.exe
  C:\Windows\System\EmUIxSf.exe
  2⤵
  PID:2588
- C:\Windows\System\QUlDVIi.exe
  C:\Windows\System\QUlDVIi.exe
  2⤵
  PID:612
- C:\Windows\System\zvQlLHu.exe
  C:\Windows\System\zvQlLHu.exe
  2⤵
  PID:2548
- C:\Windows\System\TqepkJh.exe
  C:\Windows\System\TqepkJh.exe
  2⤵
  PID:1244
- C:\Windows\System\AGVvVsr.exe
  C:\Windows\System\AGVvVsr.exe
  2⤵
  PID:860
- C:\Windows\System\oNevRzB.exe
  C:\Windows\System\oNevRzB.exe
  2⤵
  PID:768
- C:\Windows\System\PnepIuk.exe
  C:\Windows\System\PnepIuk.exe
  2⤵
  PID:1768
- C:\Windows\System\Mvducdz.exe
  C:\Windows\System\Mvducdz.exe
  2⤵
  PID:2980
- C:\Windows\System\APYeXaV.exe
  C:\Windows\System\APYeXaV.exe
  2⤵
  PID:440
- C:\Windows\System\RPmxyBK.exe
  C:\Windows\System\RPmxyBK.exe
  2⤵
  PID:292
- C:\Windows\System\trheYdu.exe
  C:\Windows\System\trheYdu.exe
  2⤵
  PID:1040
- C:\Windows\System\eNQoSIX.exe
  C:\Windows\System\eNQoSIX.exe
  2⤵
  PID:3088
- C:\Windows\System\jbuckun.exe
  C:\Windows\System\jbuckun.exe
  2⤵
  PID:3108
- C:\Windows\System\SVJvuOw.exe
  C:\Windows\System\SVJvuOw.exe
  2⤵
  PID:3128
- C:\Windows\System\zLaRbgH.exe
  C:\Windows\System\zLaRbgH.exe
  2⤵
  PID:3148
- C:\Windows\System\tUeHqqF.exe
  C:\Windows\System\tUeHqqF.exe
  2⤵
  PID:3168
- C:\Windows\System\rPEvUWl.exe
  C:\Windows\System\rPEvUWl.exe
  2⤵
  PID:3188
- C:\Windows\System\mvxxKgo.exe
  C:\Windows\System\mvxxKgo.exe
  2⤵
  PID:3208
- C:\Windows\System\XTVsIXl.exe
  C:\Windows\System\XTVsIXl.exe
  2⤵
  PID:3228
- C:\Windows\System\UMpMWvk.exe
  C:\Windows\System\UMpMWvk.exe
  2⤵
  PID:3248
- C:\Windows\System\GnOTiNN.exe
  C:\Windows\System\GnOTiNN.exe
  2⤵
  PID:3268
- C:\Windows\System\FSoGLJZ.exe
  C:\Windows\System\FSoGLJZ.exe
  2⤵
  PID:3288
- C:\Windows\System\AINswLG.exe
  C:\Windows\System\AINswLG.exe
  2⤵
  PID:3308
- C:\Windows\System\liOWygP.exe
  C:\Windows\System\liOWygP.exe
  2⤵
  PID:3328
- C:\Windows\System\FFgqgYQ.exe
  C:\Windows\System\FFgqgYQ.exe
  2⤵
  PID:3348
- C:\Windows\System\xBhKeIC.exe
  C:\Windows\System\xBhKeIC.exe
  2⤵
  PID:3368
- C:\Windows\System\OMBTZAv.exe
  C:\Windows\System\OMBTZAv.exe
  2⤵
  PID:3388
- C:\Windows\System\WZmnXgh.exe
  C:\Windows\System\WZmnXgh.exe
  2⤵
  PID:3408
- C:\Windows\System\kquDPiO.exe
  C:\Windows\System\kquDPiO.exe
  2⤵
  PID:3428
- C:\Windows\System\PnAopoj.exe
  C:\Windows\System\PnAopoj.exe
  2⤵
  PID:3448
- C:\Windows\System\CsoZrEi.exe
  C:\Windows\System\CsoZrEi.exe
  2⤵
  PID:3468
- C:\Windows\System\zSnEmlp.exe
  C:\Windows\System\zSnEmlp.exe
  2⤵
  PID:3488
- C:\Windows\System\KDkSGEk.exe
  C:\Windows\System\KDkSGEk.exe
  2⤵
  PID:3508
- C:\Windows\System\HbQgbRc.exe
  C:\Windows\System\HbQgbRc.exe
  2⤵
  PID:3528
- C:\Windows\System\xGYPfGc.exe
  C:\Windows\System\xGYPfGc.exe
  2⤵
  PID:3548
- C:\Windows\System\KnNBDTm.exe
  C:\Windows\System\KnNBDTm.exe
  2⤵
  PID:3568
- C:\Windows\System\SBEJYIS.exe
  C:\Windows\System\SBEJYIS.exe
  2⤵
  PID:3588
- C:\Windows\System\sfKgGws.exe
  C:\Windows\System\sfKgGws.exe
  2⤵
  PID:3608
- C:\Windows\System\YUfqAMc.exe
  C:\Windows\System\YUfqAMc.exe
  2⤵
  PID:3628
- C:\Windows\System\ZHxVGdk.exe
  C:\Windows\System\ZHxVGdk.exe
  2⤵
  PID:3648
- C:\Windows\System\cYygMJm.exe
  C:\Windows\System\cYygMJm.exe
  2⤵
  PID:3664
- C:\Windows\System\eyYQORN.exe
  C:\Windows\System\eyYQORN.exe
  2⤵
  PID:3684
- C:\Windows\System\lygJDMe.exe
  C:\Windows\System\lygJDMe.exe
  2⤵
  PID:3704
- C:\Windows\System\QGTvaDb.exe
  C:\Windows\System\QGTvaDb.exe
  2⤵
  PID:3728
- C:\Windows\System\QvuhHWD.exe
  C:\Windows\System\QvuhHWD.exe
  2⤵
  PID:3748
- C:\Windows\System\mqBsSsD.exe
  C:\Windows\System\mqBsSsD.exe
  2⤵
  PID:3768
- C:\Windows\System\DHeJqWP.exe
  C:\Windows\System\DHeJqWP.exe
  2⤵
  PID:3784
- C:\Windows\System\OfChUgO.exe
  C:\Windows\System\OfChUgO.exe
  2⤵
  PID:3808
- C:\Windows\System\tRGNulF.exe
  C:\Windows\System\tRGNulF.exe
  2⤵
  PID:3828
- C:\Windows\System\DutTBTq.exe
  C:\Windows\System\DutTBTq.exe
  2⤵
  PID:3848
- C:\Windows\System\AUyKMer.exe
  C:\Windows\System\AUyKMer.exe
  2⤵
  PID:3868
- C:\Windows\System\qDNltKw.exe
  C:\Windows\System\qDNltKw.exe
  2⤵
  PID:3888
- C:\Windows\System\EkbMudW.exe
  C:\Windows\System\EkbMudW.exe
  2⤵
  PID:3908
- C:\Windows\System\KiAEKmP.exe
  C:\Windows\System\KiAEKmP.exe
  2⤵
  PID:3928
- C:\Windows\System\tesMHhG.exe
  C:\Windows\System\tesMHhG.exe
  2⤵
  PID:3948
- C:\Windows\System\VsRsIll.exe
  C:\Windows\System\VsRsIll.exe
  2⤵
  PID:3968
- C:\Windows\System\vtKZdpl.exe
  C:\Windows\System\vtKZdpl.exe
  2⤵
  PID:3988
- C:\Windows\System\qcPCOoH.exe
  C:\Windows\System\qcPCOoH.exe
  2⤵
  PID:4008
- C:\Windows\System\oQPnfgK.exe
  C:\Windows\System\oQPnfgK.exe
  2⤵
  PID:4028
- C:\Windows\System\oQzabYW.exe
  C:\Windows\System\oQzabYW.exe
  2⤵
  PID:4048
- C:\Windows\System\PjYWwaL.exe
  C:\Windows\System\PjYWwaL.exe
  2⤵
  PID:4068
- C:\Windows\System\JQBUAJd.exe
  C:\Windows\System\JQBUAJd.exe
  2⤵
  PID:4088
- C:\Windows\System\hMzpQQT.exe
  C:\Windows\System\hMzpQQT.exe
  2⤵
  PID:1620
- C:\Windows\System\XxhCHay.exe
  C:\Windows\System\XxhCHay.exe
  2⤵
  PID:936
- C:\Windows\System\ehWrnOz.exe
  C:\Windows\System\ehWrnOz.exe
  2⤵
  PID:1296
- C:\Windows\System\uqqEkYC.exe
  C:\Windows\System\uqqEkYC.exe
  2⤵
  PID:2208
- C:\Windows\System\blDqLfe.exe
  C:\Windows\System\blDqLfe.exe
  2⤵
  PID:2140
- C:\Windows\System\PwwLoas.exe
  C:\Windows\System\PwwLoas.exe
  2⤵
  PID:1588
- C:\Windows\System\EBEwsLx.exe
  C:\Windows\System\EBEwsLx.exe
  2⤵
  PID:1260
- C:\Windows\System\whnDxIp.exe
  C:\Windows\System\whnDxIp.exe
  2⤵
  PID:1628
- C:\Windows\System\IrBtvXy.exe
  C:\Windows\System\IrBtvXy.exe
  2⤵
  PID:2788
- C:\Windows\System\YynxGOW.exe
  C:\Windows\System\YynxGOW.exe
  2⤵
  PID:2672
- C:\Windows\System\lhkkPHd.exe
  C:\Windows\System\lhkkPHd.exe
  2⤵
  PID:2840
- C:\Windows\System\NqzDXdV.exe
  C:\Windows\System\NqzDXdV.exe
  2⤵
  PID:264
- C:\Windows\System\WInboWL.exe
  C:\Windows\System\WInboWL.exe
  2⤵
  PID:2532
- C:\Windows\System\yBySXvc.exe
  C:\Windows\System\yBySXvc.exe
  2⤵
  PID:888
- C:\Windows\System\ZYJpqBP.exe
  C:\Windows\System\ZYJpqBP.exe
  2⤵
  PID:3084
- C:\Windows\System\QAgcAlU.exe
  C:\Windows\System\QAgcAlU.exe
  2⤵
  PID:3100
- C:\Windows\System\eckpQer.exe
  C:\Windows\System\eckpQer.exe
  2⤵
  PID:3156
- C:\Windows\System\oweiATf.exe
  C:\Windows\System\oweiATf.exe
  2⤵
  PID:3184
- C:\Windows\System\DHPPIlm.exe
  C:\Windows\System\DHPPIlm.exe
  2⤵
  PID:3216
- C:\Windows\System\azSCanl.exe
  C:\Windows\System\azSCanl.exe
  2⤵
  PID:3276
- C:\Windows\System\BdMmqBq.exe
  C:\Windows\System\BdMmqBq.exe
  2⤵
  PID:3264
- C:\Windows\System\MQnTPtb.exe
  C:\Windows\System\MQnTPtb.exe
  2⤵
  PID:3300
- C:\Windows\System\mzZKFbf.exe
  C:\Windows\System\mzZKFbf.exe
  2⤵
  PID:3344
- C:\Windows\System\rEXSCQE.exe
  C:\Windows\System\rEXSCQE.exe
  2⤵
  PID:3400
- C:\Windows\System\Jjuqiei.exe
  C:\Windows\System\Jjuqiei.exe
  2⤵
  PID:3380
- C:\Windows\System\FKUcOVy.exe
  C:\Windows\System\FKUcOVy.exe
  2⤵
  PID:3444
- C:\Windows\System\qWzwVTQ.exe
  C:\Windows\System\qWzwVTQ.exe
  2⤵
  PID:3456
- C:\Windows\System\rWDARZS.exe
  C:\Windows\System\rWDARZS.exe
  2⤵
  PID:3516
- C:\Windows\System\ultrcJf.exe
  C:\Windows\System\ultrcJf.exe
  2⤵
  PID:3556
- C:\Windows\System\RrzNjjJ.exe
  C:\Windows\System\RrzNjjJ.exe
  2⤵
  PID:3596
- C:\Windows\System\pWfKkjJ.exe
  C:\Windows\System\pWfKkjJ.exe
  2⤵
  PID:3600
- C:\Windows\System\cHtYPLj.exe
  C:\Windows\System\cHtYPLj.exe
  2⤵
  PID:3640
- C:\Windows\System\xeJgXZt.exe
  C:\Windows\System\xeJgXZt.exe
  2⤵
  PID:3656
- C:\Windows\System\WuJVcBz.exe
  C:\Windows\System\WuJVcBz.exe
  2⤵
  PID:3724
- C:\Windows\System\dRJebHI.exe
  C:\Windows\System\dRJebHI.exe
  2⤵
  PID:3744
- C:\Windows\System\tVbvKKQ.exe
  C:\Windows\System\tVbvKKQ.exe
  2⤵
  PID:3792
- C:\Windows\System\aeFCZMb.exe
  C:\Windows\System\aeFCZMb.exe
  2⤵
  PID:3796
- C:\Windows\System\VIgfDsj.exe
  C:\Windows\System\VIgfDsj.exe
  2⤵
  PID:3844
- C:\Windows\System\AXAxquB.exe
  C:\Windows\System\AXAxquB.exe
  2⤵
  PID:3884
- C:\Windows\System\qfVlmVz.exe
  C:\Windows\System\qfVlmVz.exe
  2⤵
  PID:3896
- C:\Windows\System\xoUHHzZ.exe
  C:\Windows\System\xoUHHzZ.exe
  2⤵
  PID:3920
- C:\Windows\System\ovpxtYa.exe
  C:\Windows\System\ovpxtYa.exe
  2⤵
  PID:3940
- C:\Windows\System\LdKaIMJ.exe
  C:\Windows\System\LdKaIMJ.exe
  2⤵
  PID:3996
- C:\Windows\System\RTtpSkR.exe
  C:\Windows\System\RTtpSkR.exe
  2⤵
  PID:4024
- C:\Windows\System\EGkisKy.exe
  C:\Windows\System\EGkisKy.exe
  2⤵
  PID:4056
- C:\Windows\System\poBTMpt.exe
  C:\Windows\System\poBTMpt.exe
  2⤵
  PID:1844
- C:\Windows\System\ugrbxaj.exe
  C:\Windows\System\ugrbxaj.exe
  2⤵
  PID:2432
- C:\Windows\System\gSACeor.exe
  C:\Windows\System\gSACeor.exe
  2⤵
  PID:2936
- C:\Windows\System\kfVMRkI.exe
  C:\Windows\System\kfVMRkI.exe
  2⤵
  PID:2960
- C:\Windows\System\mJdneVe.exe
  C:\Windows\System\mJdneVe.exe
  2⤵
  PID:1688
- C:\Windows\System\STzTIyD.exe
  C:\Windows\System\STzTIyD.exe
  2⤵
  PID:1780
- C:\Windows\System\qZthaja.exe
  C:\Windows\System\qZthaja.exe
  2⤵
  PID:2768
- C:\Windows\System\bTkikzz.exe
  C:\Windows\System\bTkikzz.exe
  2⤵
  PID:1044
- C:\Windows\System\BfohNlK.exe
  C:\Windows\System\BfohNlK.exe
  2⤵
  PID:1972
- C:\Windows\System\KumWciF.exe
  C:\Windows\System\KumWciF.exe
  2⤵
  PID:2412
- C:\Windows\System\QbIctTk.exe
  C:\Windows\System\QbIctTk.exe
  2⤵
  PID:1668
- C:\Windows\System\RdHSFSm.exe
  C:\Windows\System\RdHSFSm.exe
  2⤵
  PID:3244
- C:\Windows\System\hwZHFoc.exe
  C:\Windows\System\hwZHFoc.exe
  2⤵
  PID:3200
- C:\Windows\System\XlaMyRb.exe
  C:\Windows\System\XlaMyRb.exe
  2⤵
  PID:3256
- C:\Windows\System\HMmQZsc.exe
  C:\Windows\System\HMmQZsc.exe
  2⤵
  PID:3304
- C:\Windows\System\ShxmyNA.exe
  C:\Windows\System\ShxmyNA.exe
  2⤵
  PID:3336
- C:\Windows\System\VDMGKef.exe
  C:\Windows\System\VDMGKef.exe
  2⤵
  PID:3436
- C:\Windows\System\oIoGmgR.exe
  C:\Windows\System\oIoGmgR.exe
  2⤵
  PID:3460
- C:\Windows\System\vldmHKV.exe
  C:\Windows\System\vldmHKV.exe
  2⤵
  PID:3484
- C:\Windows\System\SocWEdv.exe
  C:\Windows\System\SocWEdv.exe
  2⤵
  PID:3540
- C:\Windows\System\TPMOxmy.exe
  C:\Windows\System\TPMOxmy.exe
  2⤵
  PID:3584
- C:\Windows\System\ihCVdUU.exe
  C:\Windows\System\ihCVdUU.exe
  2⤵
  PID:3672
- C:\Windows\System\IVIYZeZ.exe
  C:\Windows\System\IVIYZeZ.exe
  2⤵
  PID:3736
- C:\Windows\System\tKQaPzh.exe
  C:\Windows\System\tKQaPzh.exe
  2⤵
  PID:3760
- C:\Windows\System\gUhtbNX.exe
  C:\Windows\System\gUhtbNX.exe
  2⤵
  PID:3816
- C:\Windows\System\AecjVUe.exe
  C:\Windows\System\AecjVUe.exe
  2⤵
  PID:3924
- C:\Windows\System\uADExla.exe
  C:\Windows\System\uADExla.exe
  2⤵
  PID:3856
- C:\Windows\System\VfIbeYe.exe
  C:\Windows\System\VfIbeYe.exe
  2⤵
  PID:3944
- C:\Windows\System\COdqPCo.exe
  C:\Windows\System\COdqPCo.exe
  2⤵
  PID:2736
- C:\Windows\System\vqdmrOG.exe
  C:\Windows\System\vqdmrOG.exe
  2⤵
  PID:4076
- C:\Windows\System\dGMnSsa.exe
  C:\Windows\System\dGMnSsa.exe
  2⤵
  PID:4084
- C:\Windows\System\UwJrhJF.exe
  C:\Windows\System\UwJrhJF.exe
  2⤵
  PID:1916
- C:\Windows\System\MFzIbXi.exe
  C:\Windows\System\MFzIbXi.exe
  2⤵
  PID:2060
- C:\Windows\System\TxtIpHy.exe
  C:\Windows\System\TxtIpHy.exe
  2⤵
  PID:2136
- C:\Windows\System\jdJYyMN.exe
  C:\Windows\System\jdJYyMN.exe
  2⤵
  PID:2684
- C:\Windows\System\mmzgSnV.exe
  C:\Windows\System\mmzgSnV.exe
  2⤵
  PID:2112
- C:\Windows\System\KMmzwTR.exe
  C:\Windows\System\KMmzwTR.exe
  2⤵
  PID:3064
- C:\Windows\System\ZqMoMAs.exe
  C:\Windows\System\ZqMoMAs.exe
  2⤵
  PID:2452
- C:\Windows\System\szUVoBt.exe
  C:\Windows\System\szUVoBt.exe
  2⤵
  PID:2720
- C:\Windows\System\IyGlcUH.exe
  C:\Windows\System\IyGlcUH.exe
  2⤵
  PID:3144
- C:\Windows\System\VvvyLtD.exe
  C:\Windows\System\VvvyLtD.exe
  2⤵
  PID:1236
- C:\Windows\System\hsYYXDT.exe
  C:\Windows\System\hsYYXDT.exe
  2⤵
  PID:3296
- C:\Windows\System\DAcKomf.exe
  C:\Windows\System\DAcKomf.exe
  2⤵
  PID:3324
- C:\Windows\System\EbEBRMx.exe
  C:\Windows\System\EbEBRMx.exe
  2⤵
  PID:3360
- C:\Windows\System\BrKMABZ.exe
  C:\Windows\System\BrKMABZ.exe
  2⤵
  PID:3376
- C:\Windows\System\UOJPCDN.exe
  C:\Windows\System\UOJPCDN.exe
  2⤵
  PID:3504
- C:\Windows\System\xJeIPZJ.exe
  C:\Windows\System\xJeIPZJ.exe
  2⤵
  PID:3544
- C:\Windows\System\KqLqwOH.exe
  C:\Windows\System\KqLqwOH.exe
  2⤵
  PID:3636
- C:\Windows\System\DoKfLge.exe
  C:\Windows\System\DoKfLge.exe
  2⤵
  PID:2996
- C:\Windows\System\pjybivr.exe
  C:\Windows\System\pjybivr.exe
  2⤵
  PID:3700
- C:\Windows\System\nHRJNmr.exe
  C:\Windows\System\nHRJNmr.exe
  2⤵
  PID:3876
- C:\Windows\System\kQQZikL.exe
  C:\Windows\System\kQQZikL.exe
  2⤵
  PID:2192
- C:\Windows\System\EQQJNhY.exe
  C:\Windows\System\EQQJNhY.exe
  2⤵
  PID:3864
- C:\Windows\System\epBLGnN.exe
  C:\Windows\System\epBLGnN.exe
  2⤵
  PID:3976
- C:\Windows\System\DpPrwmm.exe
  C:\Windows\System\DpPrwmm.exe
  2⤵
  PID:2708
- C:\Windows\System\NZagyrc.exe
  C:\Windows\System\NZagyrc.exe
  2⤵
  PID:2212
- C:\Windows\System\NoKKWLd.exe
  C:\Windows\System\NoKKWLd.exe
  2⤵
  PID:2812
- C:\Windows\System\FedThnM.exe
  C:\Windows\System\FedThnM.exe
  2⤵
  PID:4044
- C:\Windows\System\HaSmWka.exe
  C:\Windows\System\HaSmWka.exe
  2⤵
  PID:1560
- C:\Windows\System\GdpWglR.exe
  C:\Windows\System\GdpWglR.exe
  2⤵
  PID:872
- C:\Windows\System\PjmrKFP.exe
  C:\Windows\System\PjmrKFP.exe
  2⤵
  PID:2116
- C:\Windows\System\QqNckvg.exe
  C:\Windows\System\QqNckvg.exe
  2⤵
  PID:2576
- C:\Windows\System\TCzMQTX.exe
  C:\Windows\System\TCzMQTX.exe
  2⤵
  PID:3220
- C:\Windows\System\eaqqQhO.exe
  C:\Windows\System\eaqqQhO.exe
  2⤵
  PID:2616
- C:\Windows\System\YIlDufr.exe
  C:\Windows\System\YIlDufr.exe
  2⤵
  PID:2896
- C:\Windows\System\kbeMRyZ.exe
  C:\Windows\System\kbeMRyZ.exe
  2⤵
  PID:3560
- C:\Windows\System\ZlUsZWx.exe
  C:\Windows\System\ZlUsZWx.exe
  2⤵
  PID:2088
- C:\Windows\System\xwwFCAA.exe
  C:\Windows\System\xwwFCAA.exe
  2⤵
  PID:2596
- C:\Windows\System\XZejctY.exe
  C:\Windows\System\XZejctY.exe
  2⤵
  PID:3804
- C:\Windows\System\EroCRcp.exe
  C:\Windows\System\EroCRcp.exe
  2⤵
  PID:1140
- C:\Windows\System\pyFJtbJ.exe
  C:\Windows\System\pyFJtbJ.exe
  2⤵
  PID:2620
- C:\Windows\System\XOtHToM.exe
  C:\Windows\System\XOtHToM.exe
  2⤵
  PID:1800
- C:\Windows\System\deNsxhU.exe
  C:\Windows\System\deNsxhU.exe
  2⤵
  PID:2820
- C:\Windows\System\IdNzMCH.exe
  C:\Windows\System\IdNzMCH.exe
  2⤵
  PID:3964
- C:\Windows\System\vTTcfFa.exe
  C:\Windows\System\vTTcfFa.exe
  2⤵
  PID:2804
- C:\Windows\System\YiPXJGY.exe
  C:\Windows\System\YiPXJGY.exe
  2⤵
  PID:2764
- C:\Windows\System\RWqQHOV.exe
  C:\Windows\System\RWqQHOV.exe
  2⤵
  PID:2016
- C:\Windows\System\wFJrPyW.exe
  C:\Windows\System\wFJrPyW.exe
  2⤵
  PID:1804
- C:\Windows\System\yFxntAQ.exe
  C:\Windows\System\yFxntAQ.exe
  2⤵
  PID:1980
- C:\Windows\System\GxlitEG.exe
  C:\Windows\System\GxlitEG.exe
  2⤵
  PID:3056
- C:\Windows\System\vWmmfNg.exe
  C:\Windows\System\vWmmfNg.exe
  2⤵
  PID:1512
- C:\Windows\System\tBgYBGq.exe
  C:\Windows\System\tBgYBGq.exe
  2⤵
  PID:3716
- C:\Windows\System\vuBsnYt.exe
  C:\Windows\System\vuBsnYt.exe
  2⤵
  PID:3008
- C:\Windows\System\XhzHlYr.exe
  C:\Windows\System\XhzHlYr.exe
  2⤵
  PID:1344
- C:\Windows\System\InLZMhg.exe
  C:\Windows\System\InLZMhg.exe
  2⤵
  PID:2904
- C:\Windows\System\gDBojmh.exe
  C:\Windows\System\gDBojmh.exe
  2⤵
  PID:2752
- C:\Windows\System\uVuVnke.exe
  C:\Windows\System\uVuVnke.exe
  2⤵
  PID:3900
- C:\Windows\System\BjPPiBy.exe
  C:\Windows\System\BjPPiBy.exe
  2⤵
  PID:1428
- C:\Windows\System\TIEQyUQ.exe
  C:\Windows\System\TIEQyUQ.exe
  2⤵
  PID:2600
- C:\Windows\System\DDtQPdi.exe
  C:\Windows\System\DDtQPdi.exe
  2⤵
  PID:4116
- C:\Windows\System\hfWKYUA.exe
  C:\Windows\System\hfWKYUA.exe
  2⤵
  PID:4132
- C:\Windows\System\lFMXXPp.exe
  C:\Windows\System\lFMXXPp.exe
  2⤵
  PID:4152
- C:\Windows\System\NzkpYaY.exe
  C:\Windows\System\NzkpYaY.exe
  2⤵
  PID:4172
- C:\Windows\System\DiSsTyT.exe
  C:\Windows\System\DiSsTyT.exe
  2⤵
  PID:4192
- C:\Windows\System\VQewval.exe
  C:\Windows\System\VQewval.exe
  2⤵
  PID:4212
- C:\Windows\System\ATAfNMg.exe
  C:\Windows\System\ATAfNMg.exe
  2⤵
  PID:4228
- C:\Windows\System\nnSnutI.exe
  C:\Windows\System\nnSnutI.exe
  2⤵
  PID:4248
- C:\Windows\System\kkOiyAA.exe
  C:\Windows\System\kkOiyAA.exe
  2⤵
  PID:4264
- C:\Windows\System\BWdEocb.exe
  C:\Windows\System\BWdEocb.exe
  2⤵
  PID:4280
- C:\Windows\System\wdHNuHO.exe
  C:\Windows\System\wdHNuHO.exe
  2⤵
  PID:4300
- C:\Windows\System\YCWeCjc.exe
  C:\Windows\System\YCWeCjc.exe
  2⤵
  PID:4320
- C:\Windows\System\AMLMEZH.exe
  C:\Windows\System\AMLMEZH.exe
  2⤵
  PID:4336
- C:\Windows\System\LQfWAXv.exe
  C:\Windows\System\LQfWAXv.exe
  2⤵
  PID:4360
- C:\Windows\System\VHqcRIo.exe
  C:\Windows\System\VHqcRIo.exe
  2⤵
  PID:4388
- C:\Windows\System\dKOObio.exe
  C:\Windows\System\dKOObio.exe
  2⤵
  PID:4444
- C:\Windows\System\hegLRaW.exe
  C:\Windows\System\hegLRaW.exe
  2⤵
  PID:4460
- C:\Windows\System\pPwiqUz.exe
  C:\Windows\System\pPwiqUz.exe
  2⤵
  PID:4480
- C:\Windows\System\oYmDyKy.exe
  C:\Windows\System\oYmDyKy.exe
  2⤵
  PID:4496
- C:\Windows\System\oWKfvRq.exe
  C:\Windows\System\oWKfvRq.exe
  2⤵
  PID:4520
- C:\Windows\System\ANdWXBP.exe
  C:\Windows\System\ANdWXBP.exe
  2⤵
  PID:4544
- C:\Windows\System\vJtHSIK.exe
  C:\Windows\System\vJtHSIK.exe
  2⤵
  PID:4564
- C:\Windows\System\puhSTRA.exe
  C:\Windows\System\puhSTRA.exe
  2⤵
  PID:4584
- C:\Windows\System\NhctrRo.exe
  C:\Windows\System\NhctrRo.exe
  2⤵
  PID:4600
- C:\Windows\System\qicqeuf.exe
  C:\Windows\System\qicqeuf.exe
  2⤵
  PID:4624
- C:\Windows\System\wBsVeTo.exe
  C:\Windows\System\wBsVeTo.exe
  2⤵
  PID:4640
- C:\Windows\System\PcuQKzH.exe
  C:\Windows\System\PcuQKzH.exe
  2⤵
  PID:4664
- C:\Windows\System\uaEyzPv.exe
  C:\Windows\System\uaEyzPv.exe
  2⤵
  PID:4680
- C:\Windows\System\BlHoqNv.exe
  C:\Windows\System\BlHoqNv.exe
  2⤵
  PID:4704
- C:\Windows\System\oWIlDtT.exe
  C:\Windows\System\oWIlDtT.exe
  2⤵
  PID:4720
- C:\Windows\System\RIVLXcs.exe
  C:\Windows\System\RIVLXcs.exe
  2⤵
  PID:4736
- C:\Windows\System\aQPYlXD.exe
  C:\Windows\System\aQPYlXD.exe
  2⤵
  PID:4756
- C:\Windows\System\KCeviXU.exe
  C:\Windows\System\KCeviXU.exe
  2⤵
  PID:4772
- C:\Windows\System\JQKTNfW.exe
  C:\Windows\System\JQKTNfW.exe
  2⤵
  PID:4796
- C:\Windows\System\OAjLWOv.exe
  C:\Windows\System\OAjLWOv.exe
  2⤵
  PID:4816
- C:\Windows\System\BVYrxSz.exe
  C:\Windows\System\BVYrxSz.exe
  2⤵
  PID:4844
- C:\Windows\System\zOPaoQj.exe
  C:\Windows\System\zOPaoQj.exe
  2⤵
  PID:4864
- C:\Windows\System\EaydbRk.exe
  C:\Windows\System\EaydbRk.exe
  2⤵
  PID:4884
- C:\Windows\System\wtjTbJr.exe
  C:\Windows\System\wtjTbJr.exe
  2⤵
  PID:4904
- C:\Windows\System\coALkjG.exe
  C:\Windows\System\coALkjG.exe
  2⤵
  PID:4920
- C:\Windows\System\NqpjHBS.exe
  C:\Windows\System\NqpjHBS.exe
  2⤵
  PID:4936
- C:\Windows\System\DowvFdf.exe
  C:\Windows\System\DowvFdf.exe
  2⤵
  PID:4952
- C:\Windows\System\mmQpZIS.exe
  C:\Windows\System\mmQpZIS.exe
  2⤵
  PID:4972
- C:\Windows\System\jlTxdgx.exe
  C:\Windows\System\jlTxdgx.exe
  2⤵
  PID:4992
- C:\Windows\System\YDvADkY.exe
  C:\Windows\System\YDvADkY.exe
  2⤵
  PID:5012
- C:\Windows\System\jMaHhaO.exe
  C:\Windows\System\jMaHhaO.exe
  2⤵
  PID:5032
- C:\Windows\System\tEYMKbq.exe
  C:\Windows\System\tEYMKbq.exe
  2⤵
  PID:5056
- C:\Windows\System\PEacVmS.exe
  C:\Windows\System\PEacVmS.exe
  2⤵
  PID:5072
- C:\Windows\System\NdhhGlU.exe
  C:\Windows\System\NdhhGlU.exe
  2⤵
  PID:5096
- C:\Windows\System\rOkUlbQ.exe
  C:\Windows\System\rOkUlbQ.exe
  2⤵
  PID:3764
- C:\Windows\System\YTLBvhx.exe
  C:\Windows\System\YTLBvhx.exe
  2⤵
  PID:4124
- C:\Windows\System\EpQwHWe.exe
  C:\Windows\System\EpQwHWe.exe
  2⤵
  PID:4200
- C:\Windows\System\DUbWvIG.exe
  C:\Windows\System\DUbWvIG.exe
  2⤵
  PID:4272
- C:\Windows\System\STMkDDH.exe
  C:\Windows\System\STMkDDH.exe
  2⤵
  PID:2748
- C:\Windows\System\bBnpEnN.exe
  C:\Windows\System\bBnpEnN.exe
  2⤵
  PID:4344
- C:\Windows\System\iQMzZhC.exe
  C:\Windows\System\iQMzZhC.exe
  2⤵
  PID:3692
- C:\Windows\System\RwKZWzJ.exe
  C:\Windows\System\RwKZWzJ.exe
  2⤵
  PID:2200
- C:\Windows\System\hPbzuvi.exe
  C:\Windows\System\hPbzuvi.exe
  2⤵
  PID:3476
- C:\Windows\System\YrOBYnA.exe
  C:\Windows\System\YrOBYnA.exe
  2⤵
  PID:4400
- C:\Windows\System\MgnZhPh.exe
  C:\Windows\System\MgnZhPh.exe
  2⤵
  PID:4420
- C:\Windows\System\AsXigCv.exe
  C:\Windows\System\AsXigCv.exe
  2⤵
  PID:4432
- C:\Windows\System\XOlIrBi.exe
  C:\Windows\System\XOlIrBi.exe
  2⤵
  PID:4292
- C:\Windows\System\ivKkhUH.exe
  C:\Windows\System\ivKkhUH.exe
  2⤵
  PID:4220
- C:\Windows\System\DXuGFNg.exe
  C:\Windows\System\DXuGFNg.exe
  2⤵
  PID:4140
- C:\Windows\System\GmrrLNI.exe
  C:\Windows\System\GmrrLNI.exe
  2⤵
  PID:4436
- C:\Windows\System\yZvjnIm.exe
  C:\Windows\System\yZvjnIm.exe
  2⤵
  PID:4472
- C:\Windows\System\KAghuKS.exe
  C:\Windows\System\KAghuKS.exe
  2⤵
  PID:4492
- C:\Windows\System\bZAqwoT.exe
  C:\Windows\System\bZAqwoT.exe
  2⤵
  PID:4540
- C:\Windows\System\QiBiXYF.exe
  C:\Windows\System\QiBiXYF.exe
  2⤵
  PID:4580
- C:\Windows\System\kSRVZUz.exe
  C:\Windows\System\kSRVZUz.exe
  2⤵
  PID:4648
- C:\Windows\System\iaWAcNn.exe
  C:\Windows\System\iaWAcNn.exe
  2⤵
  PID:4660
- C:\Windows\System\wIQZuTM.exe
  C:\Windows\System\wIQZuTM.exe
  2⤵
  PID:4696
- C:\Windows\System\RxnywZQ.exe
  C:\Windows\System\RxnywZQ.exe
  2⤵
  PID:4716
- C:\Windows\System\zWgVhZV.exe
  C:\Windows\System\zWgVhZV.exe
  2⤵
  PID:4788
- C:\Windows\System\zZTLvXZ.exe
  C:\Windows\System\zZTLvXZ.exe
  2⤵
  PID:4792
- C:\Windows\System\mNfLBin.exe
  C:\Windows\System\mNfLBin.exe
  2⤵
  PID:4812
- C:\Windows\System\VlttrXa.exe
  C:\Windows\System\VlttrXa.exe
  2⤵
  PID:4856
- C:\Windows\System\VeKJZvM.exe
  C:\Windows\System\VeKJZvM.exe
  2⤵
  PID:4896
- C:\Windows\System\kaVTmNH.exe
  C:\Windows\System\kaVTmNH.exe
  2⤵
  PID:4944
- C:\Windows\System\OXEejzd.exe
  C:\Windows\System\OXEejzd.exe
  2⤵
  PID:4988
- C:\Windows\System\DtFpxNY.exe
  C:\Windows\System\DtFpxNY.exe
  2⤵
  PID:4928
- C:\Windows\System\Uivjkvs.exe
  C:\Windows\System\Uivjkvs.exe
  2⤵
  PID:5008
- C:\Windows\System\bzYegGW.exe
  C:\Windows\System\bzYegGW.exe
  2⤵
  PID:5040
- C:\Windows\System\HRSHkbN.exe
  C:\Windows\System\HRSHkbN.exe
  2⤵
  PID:5104
- C:\Windows\System\eMAxMzN.exe
  C:\Windows\System\eMAxMzN.exe
  2⤵
  PID:5116
- C:\Windows\System\IxJTXXi.exe
  C:\Windows\System\IxJTXXi.exe
  2⤵
  PID:5052
- C:\Windows\System\tqdZRZW.exe
  C:\Windows\System\tqdZRZW.exe
  2⤵
  PID:2556
- C:\Windows\System\yYdkSMC.exe
  C:\Windows\System\yYdkSMC.exe
  2⤵
  PID:3424
- C:\Windows\System\uZEbYEy.exe
  C:\Windows\System\uZEbYEy.exe
  2⤵
  PID:4416
- C:\Windows\System\yPtZThN.exe
  C:\Windows\System\yPtZThN.exe
  2⤵
  PID:3320
- C:\Windows\System\RoCREim.exe
  C:\Windows\System\RoCREim.exe
  2⤵
  PID:4428
- C:\Windows\System\kxcuPAB.exe
  C:\Windows\System\kxcuPAB.exe
  2⤵
  PID:4184
- C:\Windows\System\ZsoMxni.exe
  C:\Windows\System\ZsoMxni.exe
  2⤵
  PID:4256
- C:\Windows\System\lrpusPO.exe
  C:\Windows\System\lrpusPO.exe
  2⤵
  PID:4552
- C:\Windows\System\PZKCwNC.exe
  C:\Windows\System\PZKCwNC.exe
  2⤵
  PID:4372
- C:\Windows\System\iSiHLQb.exe
  C:\Windows\System\iSiHLQb.exe
  2⤵
  PID:4572
- C:\Windows\System\TbgOdnU.exe
  C:\Windows\System\TbgOdnU.exe
  2⤵
  PID:4612
- C:\Windows\System\dCMMvAT.exe
  C:\Windows\System\dCMMvAT.exe
  2⤵
  PID:4652
- C:\Windows\System\ivqPqyv.exe
  C:\Windows\System\ivqPqyv.exe
  2⤵
  PID:4752
- C:\Windows\System\fMaBlDp.exe
  C:\Windows\System\fMaBlDp.exe
  2⤵
  PID:4764
- C:\Windows\System\vtMQrKI.exe
  C:\Windows\System\vtMQrKI.exe
  2⤵
  PID:4700
- C:\Windows\System\RDVccyr.exe
  C:\Windows\System\RDVccyr.exe
  2⤵
  PID:4768
- C:\Windows\System\JHbTffJ.exe
  C:\Windows\System\JHbTffJ.exe
  2⤵
  PID:4880
- C:\Windows\System\ODJwBQa.exe
  C:\Windows\System\ODJwBQa.exe
  2⤵
  PID:5068
- C:\Windows\System\mzcPCri.exe
  C:\Windows\System\mzcPCri.exe
  2⤵
  PID:4168
- C:\Windows\System\ShmBPxx.exe
  C:\Windows\System\ShmBPxx.exe
  2⤵
  PID:5028
- C:\Windows\System\CBVndfH.exe
  C:\Windows\System\CBVndfH.exe
  2⤵
  PID:5024
- C:\Windows\System\ijwdPjZ.exe
  C:\Windows\System\ijwdPjZ.exe
  2⤵
  PID:5088
- C:\Windows\System\uZQjsoc.exe
  C:\Windows\System\uZQjsoc.exe
  2⤵
  PID:4408
- C:\Windows\System\hrrjTla.exe
  C:\Windows\System\hrrjTla.exe
  2⤵
  PID:4376
- C:\Windows\System\JVPZwKl.exe
  C:\Windows\System\JVPZwKl.exe
  2⤵
  PID:4016
- C:\Windows\System\XRJXhxm.exe
  C:\Windows\System\XRJXhxm.exe
  2⤵
  PID:4508
- C:\Windows\System\xnOCRfL.exe
  C:\Windows\System\xnOCRfL.exe
  2⤵
  PID:4396
- C:\Windows\System\tAspLzT.exe
  C:\Windows\System\tAspLzT.exe
  2⤵
  PID:4560
- C:\Windows\System\CykGWrE.exe
  C:\Windows\System\CykGWrE.exe
  2⤵
  PID:5004
- C:\Windows\System\HByiZaw.exe
  C:\Windows\System\HByiZaw.exe
  2⤵
  PID:3120
- C:\Windows\System\oRvxEjT.exe
  C:\Windows\System\oRvxEjT.exe
  2⤵
  PID:5092
- C:\Windows\System\pDoYeIo.exe
  C:\Windows\System\pDoYeIo.exe
  2⤵
  PID:4204
- C:\Windows\System\moVJKwJ.exe
  C:\Windows\System\moVJKwJ.exe
  2⤵
  PID:4916
- C:\Windows\System\kpQXeKt.exe
  C:\Windows\System\kpQXeKt.exe
  2⤵
  PID:4296
- C:\Windows\System\tMjbBOz.exe
  C:\Windows\System\tMjbBOz.exe
  2⤵
  PID:4608
- C:\Windows\System\warhBPw.exe
  C:\Windows\System\warhBPw.exe
  2⤵
  PID:532
- C:\Windows\System\UnOthox.exe
  C:\Windows\System\UnOthox.exe
  2⤵
  PID:4180
- C:\Windows\System\jSkQIok.exe
  C:\Windows\System\jSkQIok.exe
  2⤵
  PID:4352
- C:\Windows\System\BobxRLq.exe
  C:\Windows\System\BobxRLq.exe
  2⤵
  PID:3644
- C:\Windows\System\ThVqJll.exe
  C:\Windows\System\ThVqJll.exe
  2⤵
  PID:4712
- C:\Windows\System\hquFQEB.exe
  C:\Windows\System\hquFQEB.exe
  2⤵
  PID:4676
- C:\Windows\System\yhzZfWO.exe
  C:\Windows\System\yhzZfWO.exe
  2⤵
  PID:4808
- C:\Windows\System\NWNUsYg.exe
  C:\Windows\System\NWNUsYg.exe
  2⤵
  PID:4980
- C:\Windows\System\RGSgVuR.exe
  C:\Windows\System\RGSgVuR.exe
  2⤵
  PID:4312
- C:\Windows\System\RMllTYC.exe
  C:\Windows\System\RMllTYC.exe
  2⤵
  PID:5128
- C:\Windows\System\hlBNMGZ.exe
  C:\Windows\System\hlBNMGZ.exe
  2⤵
  PID:5164
- C:\Windows\System\DYfsGaL.exe
  C:\Windows\System\DYfsGaL.exe
  2⤵
  PID:5180
- C:\Windows\System\TuZvpEg.exe
  C:\Windows\System\TuZvpEg.exe
  2⤵
  PID:5204
- C:\Windows\System\BXPlnHf.exe
  C:\Windows\System\BXPlnHf.exe
  2⤵
  PID:5220
- C:\Windows\System\bNNARbw.exe
  C:\Windows\System\bNNARbw.exe
  2⤵
  PID:5236
- C:\Windows\System\OKFXEIn.exe
  C:\Windows\System\OKFXEIn.exe
  2⤵
  PID:5252
- C:\Windows\System\MlZhhgj.exe
  C:\Windows\System\MlZhhgj.exe
  2⤵
  PID:5272
- C:\Windows\System\FTYMadX.exe
  C:\Windows\System\FTYMadX.exe
  2⤵
  PID:5292
- C:\Windows\System\QKRGSvo.exe
  C:\Windows\System\QKRGSvo.exe
  2⤵
  PID:5312
- C:\Windows\System\TdWWevG.exe
  C:\Windows\System\TdWWevG.exe
  2⤵
  PID:5336
- C:\Windows\System\mmKuAPH.exe
  C:\Windows\System\mmKuAPH.exe
  2⤵
  PID:5352
- C:\Windows\System\clCmWfh.exe
  C:\Windows\System\clCmWfh.exe
  2⤵
  PID:5384
- C:\Windows\System\AIYJqOe.exe
  C:\Windows\System\AIYJqOe.exe
  2⤵
  PID:5400
- C:\Windows\System\yhmpvvU.exe
  C:\Windows\System\yhmpvvU.exe
  2⤵
  PID:5416
- C:\Windows\System\ZEUDtYl.exe
  C:\Windows\System\ZEUDtYl.exe
  2⤵
  PID:5436
- C:\Windows\System\mCvgkaJ.exe
  C:\Windows\System\mCvgkaJ.exe
  2⤵
  PID:5464
- C:\Windows\System\qKqmiUb.exe
  C:\Windows\System\qKqmiUb.exe
  2⤵
  PID:5480
- C:\Windows\System\JJpELPE.exe
  C:\Windows\System\JJpELPE.exe
  2⤵
  PID:5496
- C:\Windows\System\NzyuxAI.exe
  C:\Windows\System\NzyuxAI.exe
  2⤵
  PID:5520
- C:\Windows\System\jAndXaU.exe
  C:\Windows\System\jAndXaU.exe
  2⤵
  PID:5540
- C:\Windows\System\Uiwuxsl.exe
  C:\Windows\System\Uiwuxsl.exe
  2⤵
  PID:5556
- C:\Windows\System\CFgfXCf.exe
  C:\Windows\System\CFgfXCf.exe
  2⤵
  PID:5584
- C:\Windows\System\acJqXMb.exe
  C:\Windows\System\acJqXMb.exe
  2⤵
  PID:5608
- C:\Windows\System\jOaMnTY.exe
  C:\Windows\System\jOaMnTY.exe
  2⤵
  PID:5624
- C:\Windows\System\NShzQRi.exe
  C:\Windows\System\NShzQRi.exe
  2⤵
  PID:5640
- C:\Windows\System\TyoBIWJ.exe
  C:\Windows\System\TyoBIWJ.exe
  2⤵
  PID:5656
- C:\Windows\System\WibJORo.exe
  C:\Windows\System\WibJORo.exe
  2⤵
  PID:5684
- C:\Windows\System\rdaJwLE.exe
  C:\Windows\System\rdaJwLE.exe
  2⤵
  PID:5708
- C:\Windows\System\zkAqReO.exe
  C:\Windows\System\zkAqReO.exe
  2⤵
  PID:5732
- C:\Windows\System\oRGmRRO.exe
  C:\Windows\System\oRGmRRO.exe
  2⤵
  PID:5748
- C:\Windows\System\eKNuFeM.exe
  C:\Windows\System\eKNuFeM.exe
  2⤵
  PID:5768
- C:\Windows\System\WQdwfyL.exe
  C:\Windows\System\WQdwfyL.exe
  2⤵
  PID:5792
- C:\Windows\System\ccdxLWi.exe
  C:\Windows\System\ccdxLWi.exe
  2⤵
  PID:5812
- C:\Windows\System\RjnOexF.exe
  C:\Windows\System\RjnOexF.exe
  2⤵
  PID:5828
- C:\Windows\System\WqxxTOl.exe
  C:\Windows\System\WqxxTOl.exe
  2⤵
  PID:5844
- C:\Windows\System\vcBsWNf.exe
  C:\Windows\System\vcBsWNf.exe
  2⤵
  PID:5860
- C:\Windows\System\VyZgiOK.exe
  C:\Windows\System\VyZgiOK.exe
  2⤵
  PID:5880
- C:\Windows\System\GNIubYQ.exe
  C:\Windows\System\GNIubYQ.exe
  2⤵
  PID:5900
- C:\Windows\System\wuOcmCQ.exe
  C:\Windows\System\wuOcmCQ.exe
  2⤵
  PID:5916
- C:\Windows\System\iRmvble.exe
  C:\Windows\System\iRmvble.exe
  2⤵
  PID:5932
- C:\Windows\System\OSOrHUv.exe
  C:\Windows\System\OSOrHUv.exe
  2⤵
  PID:5948
- C:\Windows\System\FXEaYeo.exe
  C:\Windows\System\FXEaYeo.exe
  2⤵
  PID:5968
- C:\Windows\System\yrFxfmN.exe
  C:\Windows\System\yrFxfmN.exe
  2⤵
  PID:5984
- C:\Windows\System\WurOnXs.exe
  C:\Windows\System\WurOnXs.exe
  2⤵
  PID:6000
- C:\Windows\System\dZmbwwu.exe
  C:\Windows\System\dZmbwwu.exe
  2⤵
  PID:6024
- C:\Windows\System\KaoZpcw.exe
  C:\Windows\System\KaoZpcw.exe
  2⤵
  PID:6044
- C:\Windows\System\pJjdQYK.exe
  C:\Windows\System\pJjdQYK.exe
  2⤵
  PID:6064
- C:\Windows\System\NCKBGIi.exe
  C:\Windows\System\NCKBGIi.exe
  2⤵
  PID:6080
- C:\Windows\System\piFRkxW.exe
  C:\Windows\System\piFRkxW.exe
  2⤵
  PID:6104
- C:\Windows\System\auWMTro.exe
  C:\Windows\System\auWMTro.exe
  2⤵
  PID:6124
- C:\Windows\System\vvpCkdU.exe
  C:\Windows\System\vvpCkdU.exe
  2⤵
  PID:4452
- C:\Windows\System\LuZtkRW.exe
  C:\Windows\System\LuZtkRW.exe
  2⤵
  PID:5148
- C:\Windows\System\KVSkzto.exe
  C:\Windows\System\KVSkzto.exe
  2⤵
  PID:4316
- C:\Windows\System\IVKXJlk.exe
  C:\Windows\System\IVKXJlk.exe
  2⤵
  PID:4832
- C:\Windows\System\AcLwzpy.exe
  C:\Windows\System\AcLwzpy.exe
  2⤵
  PID:4488
- C:\Windows\System\XHaPftM.exe
  C:\Windows\System\XHaPftM.exe
  2⤵
  PID:5176
- C:\Windows\System\yttVMEK.exe
  C:\Windows\System\yttVMEK.exe
  2⤵
  PID:5264
- C:\Windows\System\zgWwNJN.exe
  C:\Windows\System\zgWwNJN.exe
  2⤵
  PID:5308
- C:\Windows\System\kodessT.exe
  C:\Windows\System\kodessT.exe
  2⤵
  PID:5216
- C:\Windows\System\JwGqqdL.exe
  C:\Windows\System\JwGqqdL.exe
  2⤵
  PID:5332
- C:\Windows\System\dCyoBRs.exe
  C:\Windows\System\dCyoBRs.exe
  2⤵
  PID:5376
- C:\Windows\System\LDjAkOA.exe
  C:\Windows\System\LDjAkOA.exe
  2⤵
  PID:5428
- C:\Windows\System\dehuvwJ.exe
  C:\Windows\System\dehuvwJ.exe
  2⤵
  PID:5492
- C:\Windows\System\pGPgVxh.exe
  C:\Windows\System\pGPgVxh.exe
  2⤵
  PID:5528
- C:\Windows\System\ehGiDHp.exe
  C:\Windows\System\ehGiDHp.exe
  2⤵
  PID:5516
- C:\Windows\System\oGbCsJP.exe
  C:\Windows\System\oGbCsJP.exe
  2⤵
  PID:5532
- C:\Windows\System\qfpDzAQ.exe
  C:\Windows\System\qfpDzAQ.exe
  2⤵
  PID:5580
- C:\Windows\System\mkfqqes.exe
  C:\Windows\System\mkfqqes.exe
  2⤵
  PID:5616
- C:\Windows\System\vFEWjXE.exe
  C:\Windows\System\vFEWjXE.exe
  2⤵
  PID:5676
- C:\Windows\System\zEPzqfs.exe
  C:\Windows\System\zEPzqfs.exe
  2⤵
  PID:5700
- C:\Windows\System\urNiigD.exe
  C:\Windows\System\urNiigD.exe
  2⤵
  PID:5724
- C:\Windows\System\eGmHjrw.exe
  C:\Windows\System\eGmHjrw.exe
  2⤵
  PID:5756
- C:\Windows\System\djTrFQo.exe
  C:\Windows\System\djTrFQo.exe
  2⤵
  PID:5780
- C:\Windows\System\PwGvwzi.exe
  C:\Windows\System\PwGvwzi.exe
  2⤵
  PID:5808
- C:\Windows\System\ADORZSZ.exe
  C:\Windows\System\ADORZSZ.exe
  2⤵
  PID:5820
- C:\Windows\System\mjyNquV.exe
  C:\Windows\System\mjyNquV.exe
  2⤵
  PID:5876
- C:\Windows\System\EcLBFCp.exe
  C:\Windows\System\EcLBFCp.exe
  2⤵
  PID:5944
- C:\Windows\System\IOwbzkL.exe
  C:\Windows\System\IOwbzkL.exe
  2⤵
  PID:6008
- C:\Windows\System\MxQYSJG.exe
  C:\Windows\System\MxQYSJG.exe
  2⤵
  PID:6092
- C:\Windows\System\sfrgFZu.exe
  C:\Windows\System\sfrgFZu.exe
  2⤵
  PID:6132
- C:\Windows\System\UrgTKFg.exe
  C:\Windows\System\UrgTKFg.exe
  2⤵
  PID:5928
- C:\Windows\System\qxVQjbb.exe
  C:\Windows\System\qxVQjbb.exe
  2⤵
  PID:6032
- C:\Windows\System\Vabrlgm.exe
  C:\Windows\System\Vabrlgm.exe
  2⤵
  PID:5160
- C:\Windows\System\WFclBRH.exe
  C:\Windows\System\WFclBRH.exe
  2⤵
  PID:5964
- C:\Windows\System\DweBnhx.exe
  C:\Windows\System\DweBnhx.exe
  2⤵
  PID:6036
- C:\Windows\System\xTpQAuD.exe
  C:\Windows\System\xTpQAuD.exe
  2⤵
  PID:6112
- C:\Windows\System\ToIbkkN.exe
  C:\Windows\System\ToIbkkN.exe
  2⤵
  PID:5172
- C:\Windows\System\pRnaEbx.exe
  C:\Windows\System\pRnaEbx.exe
  2⤵
  PID:5284
- C:\Windows\System\GfHHzJt.exe
  C:\Windows\System\GfHHzJt.exe
  2⤵
  PID:5124
- C:\Windows\System\CzqyWPo.exe
  C:\Windows\System\CzqyWPo.exe
  2⤵
  PID:5412
- C:\Windows\System\SqimSid.exe
  C:\Windows\System\SqimSid.exe
  2⤵
  PID:5396
- C:\Windows\System\QNNosPu.exe
  C:\Windows\System\QNNosPu.exe
  2⤵
  PID:5572
- C:\Windows\System\xMFgfaL.exe
  C:\Windows\System\xMFgfaL.exe
  2⤵
  PID:5448
- C:\Windows\System\cBNJnbq.exe
  C:\Windows\System\cBNJnbq.exe
  2⤵
  PID:5600
- C:\Windows\System\hahnXtW.exe
  C:\Windows\System\hahnXtW.exe
  2⤵
  PID:5632
- C:\Windows\System\hytUmwR.exe
  C:\Windows\System\hytUmwR.exe
  2⤵
  PID:5776
- C:\Windows\System\KNsIKYJ.exe
  C:\Windows\System\KNsIKYJ.exe
  2⤵
  PID:5976
- C:\Windows\System\MQFQxBK.exe
  C:\Windows\System\MQFQxBK.exe
  2⤵
  PID:6088
- C:\Windows\System\ytVMYJW.exe
  C:\Windows\System\ytVMYJW.exe
  2⤵
  PID:5784
- C:\Windows\System\rEGxxda.exe
  C:\Windows\System\rEGxxda.exe
  2⤵
  PID:5800
- C:\Windows\System\KjDtiyq.exe
  C:\Windows\System\KjDtiyq.exe
  2⤵
  PID:5720
- C:\Windows\System\DYpvJwQ.exe
  C:\Windows\System\DYpvJwQ.exe
  2⤵
  PID:6012
- C:\Windows\System\LaazMZY.exe
  C:\Windows\System\LaazMZY.exe
  2⤵
  PID:6072
- C:\Windows\System\dWAZiuo.exe
  C:\Windows\System\dWAZiuo.exe
  2⤵
  PID:5260
- C:\Windows\System\cGxbYME.exe
  C:\Windows\System\cGxbYME.exe
  2⤵
  PID:5200
- C:\Windows\System\qEvVUJd.exe
  C:\Windows\System\qEvVUJd.exe
  2⤵
  PID:5288
- C:\Windows\System\XZkqwSy.exe
  C:\Windows\System\XZkqwSy.exe
  2⤵
  PID:5328
- C:\Windows\System\UtnvVlg.exe
  C:\Windows\System\UtnvVlg.exe
  2⤵
  PID:5392
- C:\Windows\System\AlOnWVW.exe
  C:\Windows\System\AlOnWVW.exe
  2⤵
  PID:5636
- C:\Windows\System\RpiOgJd.exe
  C:\Windows\System\RpiOgJd.exe
  2⤵
  PID:5908
- C:\Windows\System\GWQGpGa.exe
  C:\Windows\System\GWQGpGa.exe
  2⤵
  PID:5740
- C:\Windows\System\rHIKtYz.exe
  C:\Windows\System\rHIKtYz.exe
  2⤵
  PID:5852
- C:\Windows\System\HJNXtPq.exe
  C:\Windows\System\HJNXtPq.exe
  2⤵
  PID:5764
- C:\Windows\System\yyDvroV.exe
  C:\Windows\System\yyDvroV.exe
  2⤵
  PID:5996
- C:\Windows\System\apveidq.exe
  C:\Windows\System\apveidq.exe
  2⤵
  PID:4744
- C:\Windows\System\xDXZeEP.exe
  C:\Windows\System\xDXZeEP.exe
  2⤵
  PID:5568
- C:\Windows\System\nAshnsg.exe
  C:\Windows\System\nAshnsg.exe
  2⤵
  PID:5144
- C:\Windows\System\jrtSfvQ.exe
  C:\Windows\System\jrtSfvQ.exe
  2⤵
  PID:6040
- C:\Windows\System\bmBDtHl.exe
  C:\Windows\System\bmBDtHl.exe
  2⤵
  PID:5960
- C:\Windows\System\bIbATBa.exe
  C:\Windows\System\bIbATBa.exe
  2⤵
  PID:5136
- C:\Windows\System\BFHjNnr.exe
  C:\Windows\System\BFHjNnr.exe
  2⤵
  PID:5728
- C:\Windows\System\gzHPxAh.exe
  C:\Windows\System\gzHPxAh.exe
  2⤵
  PID:5744
- C:\Windows\System\ABmEMGa.exe
  C:\Windows\System\ABmEMGa.exe
  2⤵
  PID:5444
- C:\Windows\System\Hpojgvy.exe
  C:\Windows\System\Hpojgvy.exe
  2⤵
  PID:4840
- C:\Windows\System\PagvvBv.exe
  C:\Windows\System\PagvvBv.exe
  2⤵
  PID:5992
- C:\Windows\System\dZfJYbe.exe
  C:\Windows\System\dZfJYbe.exe
  2⤵
  PID:6164
- C:\Windows\System\vtSThHR.exe
  C:\Windows\System\vtSThHR.exe
  2⤵
  PID:6184
- C:\Windows\System\wQNURtW.exe
  C:\Windows\System\wQNURtW.exe
  2⤵
  PID:6204
- C:\Windows\System\XzjJjyz.exe
  C:\Windows\System\XzjJjyz.exe
  2⤵
  PID:6236
- C:\Windows\System\uHmZLOi.exe
  C:\Windows\System\uHmZLOi.exe
  2⤵
  PID:6256
- C:\Windows\System\AxtZqXi.exe
  C:\Windows\System\AxtZqXi.exe
  2⤵
  PID:6276
- C:\Windows\System\JQlnJGF.exe
  C:\Windows\System\JQlnJGF.exe
  2⤵
  PID:6292
- C:\Windows\System\dwSBaZh.exe
  C:\Windows\System\dwSBaZh.exe
  2⤵
  PID:6316
- C:\Windows\System\TIKipFU.exe
  C:\Windows\System\TIKipFU.exe
  2⤵
  PID:6336
- C:\Windows\System\KZcLZdT.exe
  C:\Windows\System\KZcLZdT.exe
  2⤵
  PID:6356
- C:\Windows\System\jREcBEz.exe
  C:\Windows\System\jREcBEz.exe
  2⤵
  PID:6372
- C:\Windows\System\piSDtUW.exe
  C:\Windows\System\piSDtUW.exe
  2⤵
  PID:6392
- C:\Windows\System\pzogKcn.exe
  C:\Windows\System\pzogKcn.exe
  2⤵
  PID:6416
- C:\Windows\System\wZrnfYq.exe
  C:\Windows\System\wZrnfYq.exe
  2⤵
  PID:6432
- C:\Windows\System\BgtMWHl.exe
  C:\Windows\System\BgtMWHl.exe
  2⤵
  PID:6452
- C:\Windows\System\qrABbgz.exe
  C:\Windows\System\qrABbgz.exe
  2⤵
  PID:6480
- C:\Windows\System\WMOPcYh.exe
  C:\Windows\System\WMOPcYh.exe
  2⤵
  PID:6496
- C:\Windows\System\IxLUbwN.exe
  C:\Windows\System\IxLUbwN.exe
  2⤵
  PID:6512
- C:\Windows\System\qMUaNmq.exe
  C:\Windows\System\qMUaNmq.exe
  2⤵
  PID:6532
- C:\Windows\System\eqVyYlL.exe
  C:\Windows\System\eqVyYlL.exe
  2⤵
  PID:6548
- C:\Windows\System\lFobKlz.exe
  C:\Windows\System\lFobKlz.exe
  2⤵
  PID:6572
- C:\Windows\System\prxKfsV.exe
  C:\Windows\System\prxKfsV.exe
  2⤵
  PID:6592
- C:\Windows\System\LKsJCQS.exe
  C:\Windows\System\LKsJCQS.exe
  2⤵
  PID:6612
- C:\Windows\System\VMTjSnt.exe
  C:\Windows\System\VMTjSnt.exe
  2⤵
  PID:6628
- C:\Windows\System\UCWILmy.exe
  C:\Windows\System\UCWILmy.exe
  2⤵
  PID:6652
- C:\Windows\System\GPZkrFY.exe
  C:\Windows\System\GPZkrFY.exe
  2⤵
  PID:6668
- C:\Windows\System\uxMObfI.exe
  C:\Windows\System\uxMObfI.exe
  2⤵
  PID:6700
- C:\Windows\System\LKpBPsL.exe
  C:\Windows\System\LKpBPsL.exe
  2⤵
  PID:6724
- C:\Windows\System\rDasABp.exe
  C:\Windows\System\rDasABp.exe
  2⤵
  PID:6740
- C:\Windows\System\yvVNjVA.exe
  C:\Windows\System\yvVNjVA.exe
  2⤵
  PID:6756
- C:\Windows\System\zEuMwQR.exe
  C:\Windows\System\zEuMwQR.exe
  2⤵
  PID:6772
- C:\Windows\System\mkIIkuk.exe
  C:\Windows\System\mkIIkuk.exe
  2⤵
  PID:6792
- C:\Windows\System\HeVxXrC.exe
  C:\Windows\System\HeVxXrC.exe
  2⤵
  PID:6812
- C:\Windows\System\aYvFNVZ.exe
  C:\Windows\System\aYvFNVZ.exe
  2⤵
  PID:6828
- C:\Windows\System\AJiJCip.exe
  C:\Windows\System\AJiJCip.exe
  2⤵
  PID:6848
- C:\Windows\System\mboMvKH.exe
  C:\Windows\System\mboMvKH.exe
  2⤵
  PID:6872
- C:\Windows\System\xVdPTSY.exe
  C:\Windows\System\xVdPTSY.exe
  2⤵
  PID:6892
- C:\Windows\System\KBCCWUu.exe
  C:\Windows\System\KBCCWUu.exe
  2⤵
  PID:6912
- C:\Windows\System\MvZWfhu.exe
  C:\Windows\System\MvZWfhu.exe
  2⤵
  PID:6928
- C:\Windows\System\NDtmyug.exe
  C:\Windows\System\NDtmyug.exe
  2⤵
  PID:6964
- C:\Windows\System\nkTaxIU.exe
  C:\Windows\System\nkTaxIU.exe
  2⤵
  PID:6980
- C:\Windows\System\btfauMQ.exe
  C:\Windows\System\btfauMQ.exe
  2⤵
  PID:6996
- C:\Windows\System\MgeJTHJ.exe
  C:\Windows\System\MgeJTHJ.exe
  2⤵
  PID:7012
- C:\Windows\System\DnguDUA.exe
  C:\Windows\System\DnguDUA.exe
  2⤵
  PID:7028
- C:\Windows\System\UUgkYRW.exe
  C:\Windows\System\UUgkYRW.exe
  2⤵
  PID:7048
- C:\Windows\System\YTTwzui.exe
  C:\Windows\System\YTTwzui.exe
  2⤵
  PID:7064
- C:\Windows\System\JfNUuMw.exe
  C:\Windows\System\JfNUuMw.exe
  2⤵
  PID:7088
- C:\Windows\System\kXVTArQ.exe
  C:\Windows\System\kXVTArQ.exe
  2⤵
  PID:7108
- C:\Windows\System\xeZlIIQ.exe
  C:\Windows\System\xeZlIIQ.exe
  2⤵
  PID:7140
- C:\Windows\System\NBkPZqv.exe
  C:\Windows\System\NBkPZqv.exe
  2⤵
  PID:7156
- C:\Windows\System\JaDllIi.exe
  C:\Windows\System\JaDllIi.exe
  2⤵
  PID:5980
- C:\Windows\System\BkVvTpl.exe
  C:\Windows\System\BkVvTpl.exe
  2⤵
  PID:6212
- C:\Windows\System\LurbarA.exe
  C:\Windows\System\LurbarA.exe
  2⤵
  PID:5576
- C:\Windows\System\gYFwjwr.exe
  C:\Windows\System\gYFwjwr.exe
  2⤵
  PID:6216
- C:\Windows\System\hXkBHsR.exe
  C:\Windows\System\hXkBHsR.exe
  2⤵
  PID:5672
- C:\Windows\System\VCslbJR.exe
  C:\Windows\System\VCslbJR.exe
  2⤵
  PID:5456
- C:\Windows\System\CbEnedS.exe
  C:\Windows\System\CbEnedS.exe
  2⤵
  PID:6196
- C:\Windows\System\PLxqXTU.exe
  C:\Windows\System\PLxqXTU.exe
  2⤵
  PID:6244
- C:\Windows\System\aLBTdIe.exe
  C:\Windows\System\aLBTdIe.exe
  2⤵
  PID:6312
- C:\Windows\System\zTBNtma.exe
  C:\Windows\System\zTBNtma.exe
  2⤵
  PID:6344
- C:\Windows\System\VZPDZRq.exe
  C:\Windows\System\VZPDZRq.exe
  2⤵
  PID:6384
- C:\Windows\System\vSrMDXd.exe
  C:\Windows\System\vSrMDXd.exe
  2⤵
  PID:6364
- C:\Windows\System\PdVNBCd.exe
  C:\Windows\System\PdVNBCd.exe
  2⤵
  PID:6408
- C:\Windows\System\uGwugiu.exe
  C:\Windows\System\uGwugiu.exe
  2⤵
  PID:6444
- C:\Windows\System\GIXpHzu.exe
  C:\Windows\System\GIXpHzu.exe
  2⤵
  PID:6508
- C:\Windows\System\ivxxKgy.exe
  C:\Windows\System\ivxxKgy.exe
  2⤵
  PID:6580
- C:\Windows\System\CwknScu.exe
  C:\Windows\System\CwknScu.exe
  2⤵
  PID:6620
- C:\Windows\System\gaGzlKp.exe
  C:\Windows\System\gaGzlKp.exe
  2⤵
  PID:6524
- C:\Windows\System\aLQndMz.exe
  C:\Windows\System\aLQndMz.exe
  2⤵
  PID:6676
- C:\Windows\System\GQvSDpO.exe
  C:\Windows\System\GQvSDpO.exe
  2⤵
  PID:6644
- C:\Windows\System\FbiMfvv.exe
  C:\Windows\System\FbiMfvv.exe
  2⤵
  PID:6680
- C:\Windows\System\NuTcXUX.exe
  C:\Windows\System\NuTcXUX.exe
  2⤵
  PID:6708
- C:\Windows\System\akeyaCj.exe
  C:\Windows\System\akeyaCj.exe
  2⤵
  PID:6780
- C:\Windows\System\DJJQxzE.exe
  C:\Windows\System\DJJQxzE.exe
  2⤵
  PID:848
- C:\Windows\System\UujDNLN.exe
  C:\Windows\System\UujDNLN.exe
  2⤵
  PID:6900
- C:\Windows\System\WlucXwf.exe
  C:\Windows\System\WlucXwf.exe
  2⤵
  PID:6904
- C:\Windows\System\AcdWgPJ.exe
  C:\Windows\System\AcdWgPJ.exe
  2⤵
  PID:6840
- C:\Windows\System\FstWCVd.exe
  C:\Windows\System\FstWCVd.exe
  2⤵
  PID:6944
- C:\Windows\System\aUqURhi.exe
  C:\Windows\System\aUqURhi.exe
  2⤵
  PID:6924
- C:\Windows\System\CtpJxOz.exe
  C:\Windows\System\CtpJxOz.exe
  2⤵
  PID:6992
- C:\Windows\System\TEhFHXl.exe
  C:\Windows\System\TEhFHXl.exe
  2⤵
  PID:7096
- C:\Windows\System\KQwRzkk.exe
  C:\Windows\System\KQwRzkk.exe
  2⤵
  PID:7104
- C:\Windows\System\wztTWDZ.exe
  C:\Windows\System\wztTWDZ.exe
  2⤵
  PID:7040
- C:\Windows\System\sCwPjYt.exe
  C:\Windows\System\sCwPjYt.exe
  2⤵
  PID:7084
- C:\Windows\System\pINDZsY.exe
  C:\Windows\System\pINDZsY.exe
  2⤵
  PID:7124
- C:\Windows\System\lszjaHI.exe
  C:\Windows\System\lszjaHI.exe
  2⤵
  PID:6176
- C:\Windows\System\iaTVrJq.exe
  C:\Windows\System\iaTVrJq.exe
  2⤵
  PID:6156
- C:\Windows\System\YMmujOC.exe
  C:\Windows\System\YMmujOC.exe
  2⤵
  PID:5360
- C:\Windows\System\yioGPcP.exe
  C:\Windows\System\yioGPcP.exe
  2⤵
  PID:2364
- C:\Windows\System\LxBBDzg.exe
  C:\Windows\System\LxBBDzg.exe
  2⤵
  PID:6272
- C:\Windows\System\PKeXXVd.exe
  C:\Windows\System\PKeXXVd.exe
  2⤵
  PID:6304
- C:\Windows\System\XGwVKeo.exe
  C:\Windows\System\XGwVKeo.exe
  2⤵
  PID:6368
- C:\Windows\System\uzihpQN.exe
  C:\Windows\System\uzihpQN.exe
  2⤵
  PID:6492
- C:\Windows\System\RtdOLsO.exe
  C:\Windows\System\RtdOLsO.exe
  2⤵
  PID:6400
- C:\Windows\System\UqSfbmR.exe
  C:\Windows\System\UqSfbmR.exe
  2⤵
  PID:6564
- C:\Windows\System\QviXtgW.exe
  C:\Windows\System\QviXtgW.exe
  2⤵
  PID:6640
- C:\Windows\System\ivZwgPI.exe
  C:\Windows\System\ivZwgPI.exe
  2⤵
  PID:6820
- C:\Windows\System\QSwDKec.exe
  C:\Windows\System\QSwDKec.exe
  2⤵
  PID:6600
- C:\Windows\System\fFbttHl.exe
  C:\Windows\System\fFbttHl.exe
  2⤵
  PID:6748
- C:\Windows\System\TKVTiqI.exe
  C:\Windows\System\TKVTiqI.exe
  2⤵
  PID:6768
- C:\Windows\System\MkYptUD.exe
  C:\Windows\System\MkYptUD.exe
  2⤵
  PID:6736
- C:\Windows\System\KPQSZZw.exe
  C:\Windows\System\KPQSZZw.exe
  2⤵
  PID:6920
- C:\Windows\System\jKXwJja.exe
  C:\Windows\System\jKXwJja.exe
  2⤵
  PID:6976
- C:\Windows\System\BzljCwe.exe
  C:\Windows\System\BzljCwe.exe
  2⤵
  PID:6960
- C:\Windows\System\ehpAbiG.exe
  C:\Windows\System\ehpAbiG.exe
  2⤵
  PID:7128
- C:\Windows\System\NjQRXgd.exe
  C:\Windows\System\NjQRXgd.exe
  2⤵
  PID:7120
- C:\Windows\System\DIBjaek.exe
  C:\Windows\System\DIBjaek.exe
  2⤵
  PID:6200
- C:\Windows\System\VdsHYbK.exe
  C:\Windows\System\VdsHYbK.exe
  2⤵
  PID:6232
- C:\Windows\System\gDlYoic.exe
  C:\Windows\System\gDlYoic.exe
  2⤵
  PID:6504
- C:\Windows\System\ceHBsMl.exe
  C:\Windows\System\ceHBsMl.exe
  2⤵
  PID:6608
- C:\Windows\System\LNhGjkB.exe
  C:\Windows\System\LNhGjkB.exe
  2⤵
  PID:6472
- C:\Windows\System\nhvISpx.exe
  C:\Windows\System\nhvISpx.exe
  2⤵
  PID:6692
- C:\Windows\System\YksjNzF.exe
  C:\Windows\System\YksjNzF.exe
  2⤵
  PID:6764
- C:\Windows\System\agnzxKk.exe
  C:\Windows\System\agnzxKk.exe
  2⤵
  PID:6936
- C:\Windows\System\mBCGTSs.exe
  C:\Windows\System\mBCGTSs.exe
  2⤵
  PID:7004
- C:\Windows\System\ahyprBm.exe
  C:\Windows\System\ahyprBm.exe
  2⤵
  PID:7164
- C:\Windows\System\DMSjIyT.exe
  C:\Windows\System\DMSjIyT.exe
  2⤵
  PID:7080
- C:\Windows\System\hYooRrv.exe
  C:\Windows\System\hYooRrv.exe
  2⤵
  PID:6348
- C:\Windows\System\OqUlUhb.exe
  C:\Windows\System\OqUlUhb.exe
  2⤵
  PID:5300
- C:\Windows\System\VraqDau.exe
  C:\Windows\System\VraqDau.exe
  2⤵
  PID:5504
- C:\Windows\System\BTwdfxG.exe
  C:\Windows\System\BTwdfxG.exe
  2⤵
  PID:6352
- C:\Windows\System\sqYVcoM.exe
  C:\Windows\System\sqYVcoM.exe
  2⤵
  PID:6732
- C:\Windows\System\wbvbQKF.exe
  C:\Windows\System\wbvbQKF.exe
  2⤵
  PID:6956
- C:\Windows\System\ZBwoyXY.exe
  C:\Windows\System\ZBwoyXY.exe
  2⤵
  PID:6428
- C:\Windows\System\dFqeQmf.exe
  C:\Windows\System\dFqeQmf.exe
  2⤵
  PID:6940
- C:\Windows\System\rNpaXMu.exe
  C:\Windows\System\rNpaXMu.exe
  2⤵
  PID:7208
- C:\Windows\System\QBYqKrW.exe
  C:\Windows\System\QBYqKrW.exe
  2⤵
  PID:7228
- C:\Windows\System\forddUS.exe
  C:\Windows\System\forddUS.exe
  2⤵
  PID:7252
- C:\Windows\System\ngfLLbC.exe
  C:\Windows\System\ngfLLbC.exe
  2⤵
  PID:7268
- C:\Windows\System\rljvLuT.exe
  C:\Windows\System\rljvLuT.exe
  2⤵
  PID:7288
- C:\Windows\System\dcwkRGZ.exe
  C:\Windows\System\dcwkRGZ.exe
  2⤵
  PID:7304
- C:\Windows\System\khBzAcV.exe
  C:\Windows\System\khBzAcV.exe
  2⤵
  PID:7320
- C:\Windows\System\ruwqCac.exe
  C:\Windows\System\ruwqCac.exe
  2⤵
  PID:7340
- C:\Windows\System\fspxxCC.exe
  C:\Windows\System\fspxxCC.exe
  2⤵
  PID:7360
- C:\Windows\System\PBRZldu.exe
  C:\Windows\System\PBRZldu.exe
  2⤵
  PID:7376
- C:\Windows\System\mHaHdUh.exe
  C:\Windows\System\mHaHdUh.exe
  2⤵
  PID:7396
- C:\Windows\System\GGfsceM.exe
  C:\Windows\System\GGfsceM.exe
  2⤵
  PID:7416
- C:\Windows\System\qZdFQqh.exe
  C:\Windows\System\qZdFQqh.exe
  2⤵
  PID:7436
- C:\Windows\System\pAyxruS.exe
  C:\Windows\System\pAyxruS.exe
  2⤵
  PID:7460
- C:\Windows\System\NmWgyuq.exe
  C:\Windows\System\NmWgyuq.exe
  2⤵
  PID:7488
- C:\Windows\System\BhwfxfI.exe
  C:\Windows\System\BhwfxfI.exe
  2⤵
  PID:7512
- C:\Windows\System\RoTIIFn.exe
  C:\Windows\System\RoTIIFn.exe
  2⤵
  PID:7540
- C:\Windows\System\ZHKfgHv.exe
  C:\Windows\System\ZHKfgHv.exe
  2⤵
  PID:7556
- C:\Windows\System\vynuvxH.exe
  C:\Windows\System\vynuvxH.exe
  2⤵
  PID:7572
- C:\Windows\System\coNyDhw.exe
  C:\Windows\System\coNyDhw.exe
  2⤵
  PID:7604
- C:\Windows\System\hOwavBv.exe
  C:\Windows\System\hOwavBv.exe
  2⤵
  PID:7624
- C:\Windows\System\pDWtAgG.exe
  C:\Windows\System\pDWtAgG.exe
  2⤵
  PID:7648
- C:\Windows\System\NUjmcJG.exe
  C:\Windows\System\NUjmcJG.exe
  2⤵
  PID:7664
- C:\Windows\System\TqlSMEh.exe
  C:\Windows\System\TqlSMEh.exe
  2⤵
  PID:7680
- C:\Windows\System\ourGDtx.exe
  C:\Windows\System\ourGDtx.exe
  2⤵
  PID:7704
- C:\Windows\System\iskdMCT.exe
  C:\Windows\System\iskdMCT.exe
  2⤵
  PID:7720
- C:\Windows\System\QbcRJWw.exe
  C:\Windows\System\QbcRJWw.exe
  2⤵
  PID:7740
- C:\Windows\System\xjWaNGX.exe
  C:\Windows\System\xjWaNGX.exe
  2⤵
  PID:7760
- C:\Windows\System\qeTeCGJ.exe
  C:\Windows\System\qeTeCGJ.exe
  2⤵
  PID:7776
- C:\Windows\System\LloXBTJ.exe
  C:\Windows\System\LloXBTJ.exe
  2⤵
  PID:7800
- C:\Windows\System\PXPwBnn.exe
  C:\Windows\System\PXPwBnn.exe
  2⤵
  PID:7820
- C:\Windows\System\GtIqGsX.exe
  C:\Windows\System\GtIqGsX.exe
  2⤵
  PID:7840
- C:\Windows\System\klNhYya.exe
  C:\Windows\System\klNhYya.exe
  2⤵
  PID:7856
- C:\Windows\System\WmZDeZO.exe
  C:\Windows\System\WmZDeZO.exe
  2⤵
  PID:7888
- C:\Windows\System\bByaKHQ.exe
  C:\Windows\System\bByaKHQ.exe
  2⤵
  PID:7908
- C:\Windows\System\hSaRPGo.exe
  C:\Windows\System\hSaRPGo.exe
  2⤵
  PID:7924
- C:\Windows\System\wTIlvQD.exe
  C:\Windows\System\wTIlvQD.exe
  2⤵
  PID:7940
- C:\Windows\System\haFvtTW.exe
  C:\Windows\System\haFvtTW.exe
  2⤵
  PID:7964
- C:\Windows\System\HDqnaij.exe
  C:\Windows\System\HDqnaij.exe
  2⤵
  PID:7984
- C:\Windows\System\kTdcSXu.exe
  C:\Windows\System\kTdcSXu.exe
  2⤵
  PID:8000
- C:\Windows\System\pOKXDKM.exe
  C:\Windows\System\pOKXDKM.exe
  2⤵
  PID:8020
- C:\Windows\System\AHcNyWj.exe
  C:\Windows\System\AHcNyWj.exe
  2⤵
  PID:8040
- C:\Windows\System\XtTUZao.exe
  C:\Windows\System\XtTUZao.exe
  2⤵
  PID:8056
- C:\Windows\System\FDnTWMy.exe
  C:\Windows\System\FDnTWMy.exe
  2⤵
  PID:8080
- C:\Windows\System\ZsXQoqv.exe
  C:\Windows\System\ZsXQoqv.exe
  2⤵
  PID:8100
- C:\Windows\System\hMVgOJq.exe
  C:\Windows\System\hMVgOJq.exe
  2⤵
  PID:8116
- C:\Windows\System\HwJVyFD.exe
  C:\Windows\System\HwJVyFD.exe
  2⤵
  PID:8132
- C:\Windows\System\aFvLfoD.exe
  C:\Windows\System\aFvLfoD.exe
  2⤵
  PID:8152
- C:\Windows\System\cfcomqm.exe
  C:\Windows\System\cfcomqm.exe
  2⤵
  PID:8168
- C:\Windows\System\GyJjgib.exe
  C:\Windows\System\GyJjgib.exe
  2⤵
  PID:8188
- C:\Windows\System\uqnMIFA.exe
  C:\Windows\System\uqnMIFA.exe
  2⤵
  PID:6488
- C:\Windows\System\vgoONtp.exe
  C:\Windows\System\vgoONtp.exe
  2⤵
  PID:7044
- C:\Windows\System\AKswxIG.exe
  C:\Windows\System\AKswxIG.exe
  2⤵
  PID:7224
- C:\Windows\System\DdGyecA.exe
  C:\Windows\System\DdGyecA.exe
  2⤵
  PID:7296
- C:\Windows\System\PCXiZdK.exe
  C:\Windows\System\PCXiZdK.exe
  2⤵
  PID:7336
- C:\Windows\System\zhTerDy.exe
  C:\Windows\System\zhTerDy.exe
  2⤵
  PID:6252
- C:\Windows\System\eFrytkt.exe
  C:\Windows\System\eFrytkt.exe
  2⤵
  PID:6180
- C:\Windows\System\VweaIfG.exe
  C:\Windows\System\VweaIfG.exe
  2⤵
  PID:7352
- C:\Windows\System\igfAiZv.exe
  C:\Windows\System\igfAiZv.exe
  2⤵
  PID:7196
- C:\Windows\System\zdlKeYF.exe
  C:\Windows\System\zdlKeYF.exe
  2⤵
  PID:7456
- C:\Windows\System\zNKAVKd.exe
  C:\Windows\System\zNKAVKd.exe
  2⤵
  PID:7428
- C:\Windows\System\fEmGMIn.exe
  C:\Windows\System\fEmGMIn.exe
  2⤵
  PID:7496
- C:\Windows\System\LtUFAQp.exe
  C:\Windows\System\LtUFAQp.exe
  2⤵
  PID:7312
- C:\Windows\System\KZDCXBp.exe
  C:\Windows\System\KZDCXBp.exe
  2⤵
  PID:7548
- C:\Windows\System\yxAaBDy.exe
  C:\Windows\System\yxAaBDy.exe
  2⤵
  PID:7524
- C:\Windows\System\rnKcHES.exe
  C:\Windows\System\rnKcHES.exe
  2⤵
  PID:7596
- C:\Windows\System\JutlprP.exe
  C:\Windows\System\JutlprP.exe
  2⤵
  PID:7616
- C:\Windows\System\USkzUVf.exe
  C:\Windows\System\USkzUVf.exe
  2⤵
  PID:7672
- C:\Windows\System\iVMpEkt.exe
  C:\Windows\System\iVMpEkt.exe
  2⤵
  PID:7716
- C:\Windows\System\HmkbKsC.exe
  C:\Windows\System\HmkbKsC.exe
  2⤵
  PID:7696
- C:\Windows\System\MGoVKJb.exe
  C:\Windows\System\MGoVKJb.exe
  2⤵
  PID:7784
- C:\Windows\System\mUngzmG.exe
  C:\Windows\System\mUngzmG.exe
  2⤵
  PID:7832
- C:\Windows\System\kpPVRGj.exe
  C:\Windows\System\kpPVRGj.exe
  2⤵
  PID:7868
- C:\Windows\System\SyfHaBx.exe
  C:\Windows\System\SyfHaBx.exe
  2⤵
  PID:7768
- C:\Windows\System\RPwKuBE.exe
  C:\Windows\System\RPwKuBE.exe
  2⤵
  PID:7876
- C:\Windows\System\ANMVshA.exe
  C:\Windows\System\ANMVshA.exe
  2⤵
  PID:7916
- C:\Windows\System\zXPOPGz.exe
  C:\Windows\System\zXPOPGz.exe
  2⤵
  PID:7956
- C:\Windows\System\dQysOgt.exe
  C:\Windows\System\dQysOgt.exe
  2⤵
  PID:8032
- C:\Windows\System\NwPSLrh.exe
  C:\Windows\System\NwPSLrh.exe
  2⤵
  PID:8072
- C:\Windows\System\wpqVaQT.exe
  C:\Windows\System\wpqVaQT.exe
  2⤵
  PID:8140
- C:\Windows\System\ZFeUbIn.exe
  C:\Windows\System\ZFeUbIn.exe
  2⤵
  PID:6888
- C:\Windows\System\mRxLTfV.exe
  C:\Windows\System\mRxLTfV.exe
  2⤵
  PID:6696
- C:\Windows\System\GXduMew.exe
  C:\Windows\System\GXduMew.exe
  2⤵
  PID:8088
- C:\Windows\System\ReCshap.exe
  C:\Windows\System\ReCshap.exe
  2⤵
  PID:7176
- C:\Windows\System\uLbLjnY.exe
  C:\Windows\System\uLbLjnY.exe
  2⤵
  PID:7452
- C:\Windows\System\WwNBALq.exe
  C:\Windows\System\WwNBALq.exe
  2⤵
  PID:7476
- C:\Windows\System\GiLIqfJ.exe
  C:\Windows\System\GiLIqfJ.exe
  2⤵
  PID:7620
- C:\Windows\System\rHAeCOX.exe
  C:\Windows\System\rHAeCOX.exe
  2⤵
  PID:7748
- C:\Windows\System\veqEqKI.exe
  C:\Windows\System\veqEqKI.exe
  2⤵
  PID:8164
- C:\Windows\System\kWcCMdQ.exe
  C:\Windows\System\kWcCMdQ.exe
  2⤵
  PID:7796
- C:\Windows\System\CRopagW.exe
  C:\Windows\System\CRopagW.exe
  2⤵
  PID:7244
- C:\Windows\System\qRdIpXS.exe
  C:\Windows\System\qRdIpXS.exe
  2⤵
  PID:7676
- C:\Windows\System\GDQnlna.exe
  C:\Windows\System\GDQnlna.exe
  2⤵
  PID:6604
- C:\Windows\System\jYIxRMA.exe
  C:\Windows\System\jYIxRMA.exe
  2⤵
  PID:7424
- C:\Windows\System\yhngfbx.exe
  C:\Windows\System\yhngfbx.exe
  2⤵
  PID:7580
- C:\Windows\System\IvlwDBt.exe
  C:\Windows\System\IvlwDBt.exe
  2⤵
  PID:7632
- C:\Windows\System\vBCeyji.exe
  C:\Windows\System\vBCeyji.exe
  2⤵
  PID:7836
- C:\Windows\System\CPKeIhn.exe
  C:\Windows\System\CPKeIhn.exe
  2⤵
  PID:7816
- C:\Windows\System\UqFBmKn.exe
  C:\Windows\System\UqFBmKn.exe
  2⤵
  PID:7852
- C:\Windows\System\YaPszQL.exe
  C:\Windows\System\YaPszQL.exe
  2⤵
  PID:7980
- C:\Windows\System\FfKvrrc.exe
  C:\Windows\System\FfKvrrc.exe
  2⤵
  PID:7996
- C:\Windows\System\uAAfSyL.exe
  C:\Windows\System\uAAfSyL.exe
  2⤵
  PID:8176
- C:\Windows\System\mcwiglt.exe
  C:\Windows\System\mcwiglt.exe
  2⤵
  PID:6520
- C:\Windows\System\KlOzfAu.exe
  C:\Windows\System\KlOzfAu.exe
  2⤵
  PID:7392
- C:\Windows\System\QaFTyqP.exe
  C:\Windows\System\QaFTyqP.exe
  2⤵
  PID:7240
- C:\Windows\System\msvqPyk.exe
  C:\Windows\System\msvqPyk.exe
  2⤵
  PID:7528
- C:\Windows\System\jjUVwOM.exe
  C:\Windows\System\jjUVwOM.exe
  2⤵
  PID:8128
- C:\Windows\System\oarhHFS.exe
  C:\Windows\System\oarhHFS.exe
  2⤵
  PID:7332
- C:\Windows\System\bEZbVhh.exe
  C:\Windows\System\bEZbVhh.exe
  2⤵
  PID:6884
- C:\Windows\System\vCpeMSz.exe
  C:\Windows\System\vCpeMSz.exe
  2⤵
  PID:7700
- C:\Windows\System\cpauyeP.exe
  C:\Windows\System\cpauyeP.exe
  2⤵
  PID:7348
- C:\Windows\System\eDInyAu.exe
  C:\Windows\System\eDInyAu.exe
  2⤵
  PID:7792
- C:\Windows\System\oJZUaju.exe
  C:\Windows\System\oJZUaju.exe
  2⤵
  PID:7976
- C:\Windows\System\TabxckJ.exe
  C:\Windows\System\TabxckJ.exe
  2⤵
  PID:8148
- C:\Windows\System\MitAFPn.exe
  C:\Windows\System\MitAFPn.exe
  2⤵
  PID:7172
- C:\Windows\System\RAhEmxo.exe
  C:\Windows\System\RAhEmxo.exe
  2⤵
  PID:7412
- C:\Windows\System\IvstYKU.exe
  C:\Windows\System\IvstYKU.exe
  2⤵
  PID:7236
- C:\Windows\System\QLPbvhr.exe
  C:\Windows\System\QLPbvhr.exe
  2⤵
  PID:8160
- C:\Windows\System\kxVQovU.exe
  C:\Windows\System\kxVQovU.exe
  2⤵
  PID:7660
- C:\Windows\System\eyXWBxO.exe
  C:\Windows\System\eyXWBxO.exe
  2⤵
  PID:7932
- C:\Windows\System\fXPnqNq.exe
  C:\Windows\System\fXPnqNq.exe
  2⤵
  PID:7900
- C:\Windows\System\uSPCYbx.exe
  C:\Windows\System\uSPCYbx.exe
  2⤵
  PID:8184
- C:\Windows\System\FnHtxtG.exe
  C:\Windows\System\FnHtxtG.exe
  2⤵
  PID:5196
- C:\Windows\System\wbPFmPj.exe
  C:\Windows\System\wbPFmPj.exe
  2⤵
  PID:7448
- C:\Windows\System\cbmjxpa.exe
  C:\Windows\System\cbmjxpa.exe
  2⤵
  PID:6300
- C:\Windows\System\seVfnMb.exe
  C:\Windows\System\seVfnMb.exe
  2⤵
  PID:7188
- C:\Windows\System\wRQspcM.exe
  C:\Windows\System\wRQspcM.exe
  2⤵
  PID:7472
- C:\Windows\System\dRfJyIz.exe
  C:\Windows\System\dRfJyIz.exe
  2⤵
  PID:7520
- C:\Windows\System\QmrdkSp.exe
  C:\Windows\System\QmrdkSp.exe
  2⤵
  PID:8200
- C:\Windows\System\EJuijHY.exe
  C:\Windows\System\EJuijHY.exe
  2⤵
  PID:8220
- C:\Windows\System\NOhgVoo.exe
  C:\Windows\System\NOhgVoo.exe
  2⤵
  PID:8236
- C:\Windows\System\ocSJILA.exe
  C:\Windows\System\ocSJILA.exe
  2⤵
  PID:8256
- C:\Windows\System\CRQDsYc.exe
  C:\Windows\System\CRQDsYc.exe
  2⤵
  PID:8280
- C:\Windows\System\AlZAgQm.exe
  C:\Windows\System\AlZAgQm.exe
  2⤵
  PID:8296
- C:\Windows\System\TsIYopF.exe
  C:\Windows\System\TsIYopF.exe
  2⤵
  PID:8316
- C:\Windows\System\DxxPQvE.exe
  C:\Windows\System\DxxPQvE.exe
  2⤵
  PID:8332
- C:\Windows\System\ZIWgLts.exe
  C:\Windows\System\ZIWgLts.exe
  2⤵
  PID:8348
- C:\Windows\System\vaEsfRd.exe
  C:\Windows\System\vaEsfRd.exe
  2⤵
  PID:8372
- C:\Windows\System\ZGcpzAE.exe
  C:\Windows\System\ZGcpzAE.exe
  2⤵
  PID:8392
- C:\Windows\System\jRFbqLP.exe
  C:\Windows\System\jRFbqLP.exe
  2⤵
  PID:8412
- C:\Windows\System\RRkIxjx.exe
  C:\Windows\System\RRkIxjx.exe
  2⤵
  PID:8432
- C:\Windows\System\JojSmyz.exe
  C:\Windows\System\JojSmyz.exe
  2⤵
  PID:8452
- C:\Windows\System\MvpWmsN.exe
  C:\Windows\System\MvpWmsN.exe
  2⤵
  PID:8468
- C:\Windows\System\kkfyqZS.exe
  C:\Windows\System\kkfyqZS.exe
  2⤵
  PID:8488
- C:\Windows\System\IPyWMTa.exe
  C:\Windows\System\IPyWMTa.exe
  2⤵
  PID:8508
- C:\Windows\System\UnGuRcj.exe
  C:\Windows\System\UnGuRcj.exe
  2⤵
  PID:8536
- C:\Windows\System\SSNbRAt.exe
  C:\Windows\System\SSNbRAt.exe
  2⤵
  PID:8556
- C:\Windows\System\tRqZZnW.exe
  C:\Windows\System\tRqZZnW.exe
  2⤵
  PID:8572
- C:\Windows\System\JwoUKGs.exe
  C:\Windows\System\JwoUKGs.exe
  2⤵
  PID:8592
- C:\Windows\System\OuAAapY.exe
  C:\Windows\System\OuAAapY.exe
  2⤵
  PID:8608
- C:\Windows\System\SZfbanP.exe
  C:\Windows\System\SZfbanP.exe
  2⤵
  PID:8632
- C:\Windows\System\MTtKvwR.exe
  C:\Windows\System\MTtKvwR.exe
  2⤵
  PID:8652
- C:\Windows\System\invvGCe.exe
  C:\Windows\System\invvGCe.exe
  2⤵
  PID:8672
- C:\Windows\System\TrCWURC.exe
  C:\Windows\System\TrCWURC.exe
  2⤵
  PID:8688
- C:\Windows\System\OSzMmGk.exe
  C:\Windows\System\OSzMmGk.exe
  2⤵
  PID:8716
- C:\Windows\System\YwVwirz.exe
  C:\Windows\System\YwVwirz.exe
  2⤵
  PID:8736
- C:\Windows\System\LCoRjYz.exe
  C:\Windows\System\LCoRjYz.exe
  2⤵
  PID:8760
- C:\Windows\System\fljpSsC.exe
  C:\Windows\System\fljpSsC.exe
  2⤵
  PID:8784
- C:\Windows\System\RBoCOeF.exe
  C:\Windows\System\RBoCOeF.exe
  2⤵
  PID:8804
- C:\Windows\System\IDAOADs.exe
  C:\Windows\System\IDAOADs.exe
  2⤵
  PID:8828
- C:\Windows\System\xrsiesf.exe
  C:\Windows\System\xrsiesf.exe
  2⤵
  PID:8868
- C:\Windows\System\HququmJ.exe
  C:\Windows\System\HququmJ.exe
  2⤵
  PID:8884
- C:\Windows\System\PLHFeLi.exe
  C:\Windows\System\PLHFeLi.exe
  2⤵
  PID:8904
- C:\Windows\System\WDZNZal.exe
  C:\Windows\System\WDZNZal.exe
  2⤵
  PID:8924
- C:\Windows\System\QHGNrEZ.exe
  C:\Windows\System\QHGNrEZ.exe
  2⤵
  PID:8940
- C:\Windows\System\gYTtVci.exe
  C:\Windows\System\gYTtVci.exe
  2⤵
  PID:8960
- C:\Windows\System\GTSfnTu.exe
  C:\Windows\System\GTSfnTu.exe
  2⤵
  PID:8980
- C:\Windows\System\NCxiYJf.exe
  C:\Windows\System\NCxiYJf.exe
  2⤵
  PID:8996
- C:\Windows\System\DfgNalN.exe
  C:\Windows\System\DfgNalN.exe
  2⤵
  PID:9016
- C:\Windows\System\WspwYrW.exe
  C:\Windows\System\WspwYrW.exe
  2⤵
  PID:9040
- C:\Windows\System\AYUuTPk.exe
  C:\Windows\System\AYUuTPk.exe
  2⤵
  PID:9064
- C:\Windows\System\uXfYxlf.exe
  C:\Windows\System\uXfYxlf.exe
  2⤵
  PID:9080
- C:\Windows\System\mHJbxxU.exe
  C:\Windows\System\mHJbxxU.exe
  2⤵
  PID:9108
- C:\Windows\System\JFOjIHa.exe
  C:\Windows\System\JFOjIHa.exe
  2⤵
  PID:9124
- C:\Windows\System\BeEJXSx.exe
  C:\Windows\System\BeEJXSx.exe
  2⤵
  PID:9140
- C:\Windows\System\fXInMoG.exe
  C:\Windows\System\fXInMoG.exe
  2⤵
  PID:9156
- C:\Windows\System\zYHHYDc.exe
  C:\Windows\System\zYHHYDc.exe
  2⤵
  PID:9176
- C:\Windows\System\WxnfYPY.exe
  C:\Windows\System\WxnfYPY.exe
  2⤵
  PID:9212
- C:\Windows\System\LJHVWBb.exe
  C:\Windows\System\LJHVWBb.exe
  2⤵
  PID:7948
- C:\Windows\System\zRKDgSG.exe
  C:\Windows\System\zRKDgSG.exe
  2⤵
  PID:8244
- C:\Windows\System\OfuLLmU.exe
  C:\Windows\System\OfuLLmU.exe
  2⤵
  PID:8288
- C:\Windows\System\cCMXpUR.exe
  C:\Windows\System\cCMXpUR.exe
  2⤵
  PID:8360
- C:\Windows\System\cBwNpdS.exe
  C:\Windows\System\cBwNpdS.exe
  2⤵
  PID:8400
- C:\Windows\System\FhpWKHT.exe
  C:\Windows\System\FhpWKHT.exe
  2⤵
  PID:8268
- C:\Windows\System\XGshlER.exe
  C:\Windows\System\XGshlER.exe
  2⤵
  PID:8444
- C:\Windows\System\onXLkPy.exe
  C:\Windows\System\onXLkPy.exe
  2⤵
  PID:8524
- C:\Windows\System\aylOLnx.exe
  C:\Windows\System\aylOLnx.exe
  2⤵
  PID:8532
- C:\Windows\System\lPVaoYg.exe
  C:\Windows\System\lPVaoYg.exe
  2⤵
  PID:8568
- C:\Windows\System\TspnBNs.exe
  C:\Windows\System\TspnBNs.exe
  2⤵
  PID:8068
- C:\Windows\System\CFtbPEO.exe
  C:\Windows\System\CFtbPEO.exe
  2⤵
  PID:8460
- C:\Windows\System\BzFSHfl.exe
  C:\Windows\System\BzFSHfl.exe
  2⤵
  PID:8648
- C:\Windows\System\VDWtYpX.exe
  C:\Windows\System\VDWtYpX.exe
  2⤵
  PID:8384
- C:\Windows\System\SsvxVMe.exe
  C:\Windows\System\SsvxVMe.exe
  2⤵
  PID:8304
- C:\Windows\System\aqaEjDe.exe
  C:\Windows\System\aqaEjDe.exe
  2⤵
  PID:8496
- C:\Windows\System\eGcIBly.exe
  C:\Windows\System\eGcIBly.exe
  2⤵
  PID:8588
- C:\Windows\System\QMxBpMf.exe
  C:\Windows\System\QMxBpMf.exe
  2⤵
  PID:8748
- C:\Windows\System\kAKxspn.exe
  C:\Windows\System\kAKxspn.exe
  2⤵
  PID:8668
- C:\Windows\System\BNWTccU.exe
  C:\Windows\System\BNWTccU.exe
  2⤵
  PID:8820
- C:\Windows\System\iQhLpRY.exe
  C:\Windows\System\iQhLpRY.exe
  2⤵
  PID:8792
- C:\Windows\System\lqNipSH.exe
  C:\Windows\System\lqNipSH.exe
  2⤵
  PID:8844
- C:\Windows\System\preduEb.exe
  C:\Windows\System\preduEb.exe
  2⤵
  PID:8880
- C:\Windows\System\WmXKzbh.exe
  C:\Windows\System\WmXKzbh.exe
  2⤵
  PID:8952
- C:\Windows\System\TZTFLnc.exe
  C:\Windows\System\TZTFLnc.exe
  2⤵
  PID:9028
- C:\Windows\System\lCzAFxo.exe
  C:\Windows\System\lCzAFxo.exe
  2⤵
  PID:9032
- C:\Windows\System\RCkpfOo.exe
  C:\Windows\System\RCkpfOo.exe
  2⤵
  PID:8936
- C:\Windows\System\YpMBRaP.exe
  C:\Windows\System\YpMBRaP.exe
  2⤵
  PID:9012
- C:\Windows\System\rjfUOEF.exe
  C:\Windows\System\rjfUOEF.exe
  2⤵
  PID:9100
- C:\Windows\System\umyUqdu.exe
  C:\Windows\System\umyUqdu.exe
  2⤵
  PID:9116
- C:\Windows\System\XXaeSsI.exe
  C:\Windows\System\XXaeSsI.exe
  2⤵
  PID:9152
- C:\Windows\System\vnCmPqb.exe
  C:\Windows\System\vnCmPqb.exe
  2⤵
  PID:9168
- C:\Windows\System\QxPHeCr.exe
  C:\Windows\System\QxPHeCr.exe
  2⤵
  PID:7200
- C:\Windows\System\hFYLyyc.exe
  C:\Windows\System\hFYLyyc.exe
  2⤵
  PID:8028
- C:\Windows\System\hPwBgiq.exe
  C:\Windows\System\hPwBgiq.exe
  2⤵
  PID:8324
- C:\Windows\System\CSbdRjJ.exe
  C:\Windows\System\CSbdRjJ.exe
  2⤵
  PID:8276
- C:\Windows\System\ySMZEqU.exe
  C:\Windows\System\ySMZEqU.exe
  2⤵
  PID:8092
- C:\Windows\System\vepmVns.exe
  C:\Windows\System\vepmVns.exe
  2⤵
  PID:8684
- C:\Windows\System\stUBzVj.exe
  C:\Windows\System\stUBzVj.exe
  2⤵
  PID:8812
- C:\Windows\System\IsvLMut.exe
  C:\Windows\System\IsvLMut.exe
  2⤵
  PID:8500
- C:\Windows\System\oeJjHGk.exe
  C:\Windows\System\oeJjHGk.exe
  2⤵
  PID:8644
- C:\Windows\System\ZcuiZyD.exe
  C:\Windows\System\ZcuiZyD.exe
  2⤵
  PID:8368
- C:\Windows\System\ypWihDi.exe
  C:\Windows\System\ypWihDi.exe
  2⤵
  PID:8580
- C:\Windows\System\aSEXBvi.exe
  C:\Windows\System\aSEXBvi.exe
  2⤵
  PID:8616
- C:\Windows\System\YZRLLJI.exe
  C:\Windows\System\YZRLLJI.exe
  2⤵
  PID:8708
- C:\Windows\System\ZTSDoSb.exe
  C:\Windows\System\ZTSDoSb.exe
  2⤵
  PID:8916
- C:\Windows\System\PeqfMvM.exe
  C:\Windows\System\PeqfMvM.exe
  2⤵
  PID:8948
- C:\Windows\System\aARicoj.exe
  C:\Windows\System\aARicoj.exe
  2⤵
  PID:8968
- C:\Windows\System\vWvJhWH.exe
  C:\Windows\System\vWvJhWH.exe
  2⤵
  PID:8972
- C:\Windows\System\AaUEVqR.exe
  C:\Windows\System\AaUEVqR.exe
  2⤵
  PID:9104
- C:\Windows\System\FtSfjxO.exe
  C:\Windows\System\FtSfjxO.exe
  2⤵
  PID:9072
- C:\Windows\System\FMiNKZk.exe
  C:\Windows\System\FMiNKZk.exe
  2⤵
  PID:9172
- C:\Windows\System\xntCwEt.exe
  C:\Windows\System\xntCwEt.exe
  2⤵
  PID:8216
- C:\Windows\System\TSWVIAk.exe
  C:\Windows\System\TSWVIAk.exe
  2⤵
  PID:8196
- C:\Windows\System\NZoZQvy.exe
  C:\Windows\System\NZoZQvy.exe
  2⤵
  PID:8424
- C:\Windows\System\QPCuRBJ.exe
  C:\Windows\System\QPCuRBJ.exe
  2⤵
  PID:8484
- C:\Windows\System\foWANFc.exe
  C:\Windows\System\foWANFc.exe
  2⤵
  PID:8544
- C:\Windows\System\UFLmyQw.exe
  C:\Windows\System\UFLmyQw.exe
  2⤵
  PID:8700
- C:\Windows\System\KGgKVOv.exe
  C:\Windows\System\KGgKVOv.exe
  2⤵
  PID:8836
- C:\Windows\System\SpYOlvc.exe
  C:\Windows\System\SpYOlvc.exe
  2⤵
  PID:8848
- C:\Windows\System\elyKiZW.exe
  C:\Windows\System\elyKiZW.exe
  2⤵
  PID:8864
- C:\Windows\System\tjXqmGP.exe
  C:\Windows\System\tjXqmGP.exe
  2⤵
  PID:8892
- C:\Windows\System\OwBVDWZ.exe
  C:\Windows\System\OwBVDWZ.exe
  2⤵
  PID:9060
- C:\Windows\System\HbeFwcP.exe
  C:\Windows\System\HbeFwcP.exe
  2⤵
  PID:8756
- C:\Windows\System\IzrmigH.exe
  C:\Windows\System\IzrmigH.exe
  2⤵
  PID:8208
- C:\Windows\System\NkgZQBq.exe
  C:\Windows\System\NkgZQBq.exe
  2⤵
  PID:8780
- C:\Windows\System\pGfMGrL.exe
  C:\Windows\System\pGfMGrL.exe
  2⤵
  PID:8528
- C:\Windows\System\oCyRZAR.exe
  C:\Windows\System\oCyRZAR.exe
  2⤵
  PID:9204
- C:\Windows\System\sSDvTaJ.exe
  C:\Windows\System\sSDvTaJ.exe
  2⤵
  PID:8920
- C:\Windows\System\vUnOrMw.exe
  C:\Windows\System\vUnOrMw.exe
  2⤵
  PID:9052
- C:\Windows\System\vmVCBfH.exe
  C:\Windows\System\vmVCBfH.exe
  2⤵
  PID:7480
- C:\Windows\System\YGdgThj.exe
  C:\Windows\System\YGdgThj.exe
  2⤵
  PID:8680
- C:\Windows\System\YUCYZpp.exe
  C:\Windows\System\YUCYZpp.exe
  2⤵
  PID:8548
- C:\Windows\System\GAkmctL.exe
  C:\Windows\System\GAkmctL.exe
  2⤵
  PID:8628
- C:\Windows\System\vhviRGb.exe
  C:\Windows\System\vhviRGb.exe
  2⤵
  PID:8988
- C:\Windows\System\LxuUMGb.exe
  C:\Windows\System\LxuUMGb.exe
  2⤵
  PID:9148
- C:\Windows\System\qmjyqBm.exe
  C:\Windows\System\qmjyqBm.exe
  2⤵
  PID:8420
- C:\Windows\System\fMPlqnq.exe
  C:\Windows\System\fMPlqnq.exe
  2⤵
  PID:8992
- C:\Windows\System\kHEkHpx.exe
  C:\Windows\System\kHEkHpx.exe
  2⤵
  PID:8252
- C:\Windows\System\CpIqaYI.exe
  C:\Windows\System\CpIqaYI.exe
  2⤵
  PID:8796
- C:\Windows\System\hBuUkUY.exe
  C:\Windows\System\hBuUkUY.exe
  2⤵
  PID:9132
- C:\Windows\System\UhcXbcB.exe
  C:\Windows\System\UhcXbcB.exe
  2⤵
  PID:8364
- C:\Windows\System\HWjPvgT.exe
  C:\Windows\System\HWjPvgT.exe
  2⤵
  PID:9232
- C:\Windows\System\aCkASDt.exe
  C:\Windows\System\aCkASDt.exe
  2⤵
  PID:9260
- C:\Windows\System\pYHDuEX.exe
  C:\Windows\System\pYHDuEX.exe
  2⤵
  PID:9276
- C:\Windows\System\BloKNtO.exe
  C:\Windows\System\BloKNtO.exe
  2⤵
  PID:9300
- C:\Windows\System\pcTxPNh.exe
  C:\Windows\System\pcTxPNh.exe
  2⤵
  PID:9324
- C:\Windows\System\usJncOK.exe
  C:\Windows\System\usJncOK.exe
  2⤵
  PID:9340
- C:\Windows\System\zeJgToh.exe
  C:\Windows\System\zeJgToh.exe
  2⤵
  PID:9356
- C:\Windows\System\TQeHuhc.exe
  C:\Windows\System\TQeHuhc.exe
  2⤵
  PID:9372
- C:\Windows\System\qiiTFZE.exe
  C:\Windows\System\qiiTFZE.exe
  2⤵
  PID:9396
- C:\Windows\System\nAKbJqb.exe
  C:\Windows\System\nAKbJqb.exe
  2⤵
  PID:9416
- C:\Windows\System\lYCcMCD.exe
  C:\Windows\System\lYCcMCD.exe
  2⤵
  PID:9440
- C:\Windows\System\NHoaiVX.exe
  C:\Windows\System\NHoaiVX.exe
  2⤵
  PID:9460
- C:\Windows\System\OHekmNw.exe
  C:\Windows\System\OHekmNw.exe
  2⤵
  PID:9480
- C:\Windows\System\RnNSsdy.exe
  C:\Windows\System\RnNSsdy.exe
  2⤵
  PID:9500
- C:\Windows\System\LnRkKuC.exe
  C:\Windows\System\LnRkKuC.exe
  2⤵
  PID:9520
- C:\Windows\System\MWWwZdu.exe
  C:\Windows\System\MWWwZdu.exe
  2⤵
  PID:9540
- C:\Windows\System\HGyDrgw.exe
  C:\Windows\System\HGyDrgw.exe
  2⤵
  PID:9564
- C:\Windows\System\CCUvObV.exe
  C:\Windows\System\CCUvObV.exe
  2⤵
  PID:9584
- C:\Windows\System\mnCgnRr.exe
  C:\Windows\System\mnCgnRr.exe
  2⤵
  PID:9604
- C:\Windows\System\TkHaOQU.exe
  C:\Windows\System\TkHaOQU.exe
  2⤵
  PID:9620
- C:\Windows\System\iQpgDLr.exe
  C:\Windows\System\iQpgDLr.exe
  2⤵
  PID:9636
- C:\Windows\System\DzqgXgs.exe
  C:\Windows\System\DzqgXgs.exe
  2⤵
  PID:9652
- C:\Windows\System\zKVnuTE.exe
  C:\Windows\System\zKVnuTE.exe
  2⤵
  PID:9672
- C:\Windows\System\KKrmhBR.exe
  C:\Windows\System\KKrmhBR.exe
  2⤵
  PID:9708
- C:\Windows\System\LzPwiPZ.exe
  C:\Windows\System\LzPwiPZ.exe
  2⤵
  PID:9724
- C:\Windows\System\RNJcBtl.exe
  C:\Windows\System\RNJcBtl.exe
  2⤵
  PID:9740
- C:\Windows\System\urPWpee.exe
  C:\Windows\System\urPWpee.exe
  2⤵
  PID:9760
- C:\Windows\System\oaahTzj.exe
  C:\Windows\System\oaahTzj.exe
  2⤵
  PID:9784
- C:\Windows\System\BapzLlv.exe
  C:\Windows\System\BapzLlv.exe
  2⤵
  PID:9804
- C:\Windows\System\fCmatwa.exe
  C:\Windows\System\fCmatwa.exe
  2⤵
  PID:9828
- C:\Windows\System\pgCoMpX.exe
  C:\Windows\System\pgCoMpX.exe
  2⤵
  PID:9844
- C:\Windows\System\xZzqqVM.exe
  C:\Windows\System\xZzqqVM.exe
  2⤵
  PID:9860
- C:\Windows\System\jOseyEx.exe
  C:\Windows\System\jOseyEx.exe
  2⤵
  PID:9880
- C:\Windows\System\VqnQwRM.exe
  C:\Windows\System\VqnQwRM.exe
  2⤵
  PID:9896
- C:\Windows\System\TIxAfAr.exe
  C:\Windows\System\TIxAfAr.exe
  2⤵
  PID:9916
- C:\Windows\System\hRKogQi.exe
  C:\Windows\System\hRKogQi.exe
  2⤵
  PID:9932
- C:\Windows\System\qoFDYYJ.exe
  C:\Windows\System\qoFDYYJ.exe
  2⤵
  PID:9948
- C:\Windows\System\nZlntVQ.exe
  C:\Windows\System\nZlntVQ.exe
  2⤵
  PID:9976
- C:\Windows\System\XXHFXUV.exe
  C:\Windows\System\XXHFXUV.exe
  2⤵
  PID:10008
- C:\Windows\System\iXMqTuH.exe
  C:\Windows\System\iXMqTuH.exe
  2⤵
  PID:10032
- C:\Windows\System\dnSiYQf.exe
  C:\Windows\System\dnSiYQf.exe
  2⤵
  PID:10048
- C:\Windows\System\PWOaUGM.exe
  C:\Windows\System\PWOaUGM.exe
  2⤵
  PID:10064
- C:\Windows\System\GdFaPQZ.exe
  C:\Windows\System\GdFaPQZ.exe
  2⤵
  PID:10080
- C:\Windows\System\xygCfBM.exe
  C:\Windows\System\xygCfBM.exe
  2⤵
  PID:10104
- C:\Windows\System\AdVwDJJ.exe
  C:\Windows\System\AdVwDJJ.exe
  2⤵
  PID:10120
- C:\Windows\System\xUovXqM.exe
  C:\Windows\System\xUovXqM.exe
  2⤵
  PID:10156
- C:\Windows\System\qkZamVE.exe
  C:\Windows\System\qkZamVE.exe
  2⤵
  PID:10172
- C:\Windows\System\GTXtanU.exe
  C:\Windows\System\GTXtanU.exe
  2⤵
  PID:10188
- C:\Windows\System\xInJYBU.exe
  C:\Windows\System\xInJYBU.exe
  2⤵
  PID:10204
- C:\Windows\System\nfklPqk.exe
  C:\Windows\System\nfklPqk.exe
  2⤵
  PID:10220
- C:\Windows\System\HxvcgOw.exe
  C:\Windows\System\HxvcgOw.exe
  2⤵
  PID:10236
- C:\Windows\System\KKmCYlS.exe
  C:\Windows\System\KKmCYlS.exe
  2⤵
  PID:9248
- C:\Windows\System\TYHsUpY.exe
  C:\Windows\System\TYHsUpY.exe
  2⤵
  PID:9256
- C:\Windows\System\SxWUCDk.exe
  C:\Windows\System\SxWUCDk.exe
  2⤵
  PID:9296
- C:\Windows\System\YhWRnkp.exe
  C:\Windows\System\YhWRnkp.exe
  2⤵
  PID:9404
- C:\Windows\System\nSzThNB.exe
  C:\Windows\System\nSzThNB.exe
  2⤵
  PID:9388
- C:\Windows\System\ocLOZxC.exe
  C:\Windows\System\ocLOZxC.exe
  2⤵
  PID:9428
- C:\Windows\System\kHUvgYz.exe
  C:\Windows\System\kHUvgYz.exe
  2⤵
  PID:9436
- C:\Windows\System\aChDbKl.exe
  C:\Windows\System\aChDbKl.exe
  2⤵
  PID:9496
- C:\Windows\System\jdrNcSz.exe
  C:\Windows\System\jdrNcSz.exe
  2⤵
  PID:9516
- C:\Windows\System\NklxnJM.exe
  C:\Windows\System\NklxnJM.exe
  2⤵
  PID:9580
- C:\Windows\System\IYocBKw.exe
  C:\Windows\System\IYocBKw.exe
  2⤵
  PID:9592
- C:\Windows\System\mDCfnwQ.exe
  C:\Windows\System\mDCfnwQ.exe
  2⤵
  PID:9632
- C:\Windows\System\PXfcPHx.exe
  C:\Windows\System\PXfcPHx.exe
  2⤵
  PID:9668
- C:\Windows\System\IPaKOTU.exe
  C:\Windows\System\IPaKOTU.exe
  2⤵
  PID:9692
- C:\Windows\System\WgXgZZl.exe
  C:\Windows\System\WgXgZZl.exe
  2⤵
  PID:9716
- C:\Windows\System\rOpRqlw.exe
  C:\Windows\System\rOpRqlw.exe
  2⤵
  PID:9756
- C:\Windows\System\jYJVMRr.exe
  C:\Windows\System\jYJVMRr.exe
  2⤵
  PID:9776
- C:\Windows\System\hmMWiuF.exe
  C:\Windows\System\hmMWiuF.exe
  2⤵
  PID:9824
- C:\Windows\System\gOSVUKs.exe
  C:\Windows\System\gOSVUKs.exe
  2⤵
  PID:9892
- C:\Windows\System\QvhgrNW.exe
  C:\Windows\System\QvhgrNW.exe
  2⤵
  PID:9956
- C:\Windows\System\sbyshhK.exe
  C:\Windows\System\sbyshhK.exe
  2⤵
  PID:9904
- C:\Windows\System\lpXoiyI.exe
  C:\Windows\System\lpXoiyI.exe
  2⤵
  PID:9876
- C:\Windows\System\WbMnKcw.exe
  C:\Windows\System\WbMnKcw.exe
  2⤵
  PID:9988
- C:\Windows\System\LDpbDkM.exe
  C:\Windows\System\LDpbDkM.exe
  2⤵
  PID:10028
- C:\Windows\System\OHYEKOF.exe
  C:\Windows\System\OHYEKOF.exe
  2⤵
  PID:10060
- C:\Windows\System\gJcEbVD.exe
  C:\Windows\System\gJcEbVD.exe
  2⤵
  PID:10096
- C:\Windows\System\oCWXZWT.exe
  C:\Windows\System\oCWXZWT.exe
  2⤵
  PID:10136
- C:\Windows\System\pEghOXR.exe
  C:\Windows\System\pEghOXR.exe
  2⤵
  PID:10164
- C:\Windows\System\nwBjKji.exe
  C:\Windows\System\nwBjKji.exe
  2⤵
  PID:10200
- C:\Windows\System\vAvsVuj.exe
  C:\Windows\System\vAvsVuj.exe
  2⤵
  PID:9224
- C:\Windows\System\hAMYtnv.exe
  C:\Windows\System\hAMYtnv.exe
  2⤵
  PID:9292
- C:\Windows\System\RqwSAix.exe
  C:\Windows\System\RqwSAix.exe
  2⤵
  PID:9332
- C:\Windows\System\taYnyqM.exe
  C:\Windows\System\taYnyqM.exe
  2⤵
  PID:9408
- C:\Windows\System\jkDiEBx.exe
  C:\Windows\System\jkDiEBx.exe
  2⤵
  PID:9412
- C:\Windows\System\LZJdFjz.exe
  C:\Windows\System\LZJdFjz.exe
  2⤵
  PID:9472
- C:\Windows\System\bEcvyxg.exe
  C:\Windows\System\bEcvyxg.exe
  2⤵
  PID:9532
- C:\Windows\System\qgEtjaO.exe
  C:\Windows\System\qgEtjaO.exe
  2⤵
  PID:7248
- C:\Windows\System\mcbSMQU.exe
  C:\Windows\System\mcbSMQU.exe
  2⤵
  PID:9628
- C:\Windows\System\XxiWzLe.exe
  C:\Windows\System\XxiWzLe.exe
  2⤵
  PID:9688
- C:\Windows\System\cRSHBri.exe
  C:\Windows\System\cRSHBri.exe
  2⤵
  PID:9748
- C:\Windows\System\IQVnfcs.exe
  C:\Windows\System\IQVnfcs.exe
  2⤵
  PID:9772
- C:\Windows\System\CSlVEfM.exe
  C:\Windows\System\CSlVEfM.exe
  2⤵
  PID:9852
- C:\Windows\System\BqWuCxa.exe
  C:\Windows\System\BqWuCxa.exe
  2⤵
  PID:9888
- C:\Windows\System\taLQPht.exe
  C:\Windows\System\taLQPht.exe
  2⤵
  PID:9964

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BiphzRI.exe

Filesize
1.5MB

MD5
d3e93b763c18b3f4c621ff0daa1ab83b

SHA1
b3b73b1d4c925247af22aa1718b1183b164bbbf2

SHA256
583f87eece4751751afb737cbba1d4e41de363a2d1de7ecdfeb909d1d88ea7fd

SHA512
db26a9924cfd2a4c759c3ae2e062db39400fa21789e9167178ca3847cad2176ac758052fa99db709d62b3ff1fb0562636934f6e110957ceb21e8910fd7b94508

Download Submit
C:\Windows\system\BrLCOjq.exe

Filesize
1.5MB

MD5
30802f64c9786189dc828d8367ef9526

SHA1
6ffca919fe3b7c5c0cb7b3ed65c48ab27ff52d2d

SHA256
996415e0eaf83096bf9d420efb05cf848572c011675ed0359caa965e285aaf5f

SHA512
81ff1086e7f4988221b10936e3260bed83defc27b09c562db32c18064f73255935712c2f4de36cb17bd2acb1355b39d5bf5f274a6d166d980ee501b4ac0d7bf8

Download Submit
C:\Windows\system\DEsjoHi.exe

Filesize
1.5MB

MD5
f72bdfe2496d05caab029d39f68840cd

SHA1
af732cbfc02d72c125406ce51a39e05c60c19d0e

SHA256
0615b0ce3c386a8e430db632831daf5faa2e387c08a0c8d439451421ee4aeb46

SHA512
45bf264890f2b5a631204f22075ab1eb321a9edbf0ad30468726f29850dc6668d92f9dc0f6f69634e603dabbddccbc58f3aa5c1c5c5171116cf4fce630249d8f

Download Submit
C:\Windows\system\GqURmsE.exe

Filesize
1.5MB

MD5
d8def60add738d7f9dca94a145e1ce09

SHA1
ba3b7b3f9a1fac9ab6c6b3f8afd45b565593a2d7

SHA256
3d8cfb8e01ec0ef9d69b7b842b46319a47b956aa4cd12f13ea0f5bc40f2ab3fc

SHA512
d55613fb43b3be963c2d81c305ad2401accccb93b462d285876e3b7e6c13b26f87cae94fad68ed62fcde22ca1f2c792e4c53c0f671d5f30acb9a0c48c8150f18

Download Submit
C:\Windows\system\HOFoPsG.exe

Filesize
1.5MB

MD5
18ce17ad865179c4a19ac6876041458a

SHA1
5a9b01938b5e1be784ea6a94e8c78de00fc2abcb

SHA256
b91538979c4d203b6bc7a2179fcf0cde71b704e8004e1831335f15801af7cdf0

SHA512
2c2f47d0efdec2df6881d6a08894496c7813c8963fb4e74f64020b04fb6a89cf89ce345ff383225877ec980a3175f767e77e9255a0c4c7ad4400a0b59a829556

Download Submit
C:\Windows\system\IcuEsZo.exe

Filesize
1.5MB

MD5
288a6702bd6d741285773eacc1e59b6b

SHA1
3d4eecaafcfb2a717544ab7692f0adebd1e9db1e

SHA256
2a32d367463e0e4ced8926a3020a5d65adcc23317b152155109e9731691f4abf

SHA512
56decd13b4a00e36a1d294897a706872181983eb3f7e53e9c2d398c36e4aa31036a1ac2e592eca831539038a0897067cc7f1c5f2007cb5c407319ac5ce703797

Download Submit
C:\Windows\system\JwjvIde.exe

Filesize
1.5MB

MD5
f80d929f5817dcdec6e52c41c5e77927

SHA1
4f0dbadc33cfe299686b5039c2822b41bd5fc9cf

SHA256
a66bea8b1ee4224651d5e7e6de34546a733e8379944f323017c51c2428d1e0ad

SHA512
82df0fe8659b8b49eb039e35ff7f98d8e2ed1994088840a789b8434cb4a1ea7379e43009ebbef8dd0aa99d702532116aae4dc590e071a6eeabf82717dfa6c95e

Download Submit
C:\Windows\system\LxpKSCj.exe

Filesize
1.5MB

MD5
f23945a20337b6f127c6b23fcd51b8cc

SHA1
ddb42c93cbf6998f0de07184a04167a75f53e6e6

SHA256
6f4ddd1a25b6765f656c530e0bd890c52de05e59d163610438ab6e5ed7388c71

SHA512
bf601981974f67281179f93f0e5567bebcab9290b8185e1f5833faa74cbbdd3489fef45e4fddaa6687e220f4f0fb71b0e91dadc4dd2d581cd8919acc7c492cdd

Download Submit
C:\Windows\system\MTVkZcf.exe

Filesize
1.5MB

MD5
245aed40d90b3c3c372bbf55a047fe25

SHA1
2cf46008c15e49d15977721bd8d1b0057b6d6902

SHA256
aa62f7846a7d3fb809ae96002861b2d0fd509516efd747bfc040ea07849ce6dc

SHA512
74d590230cb19bcb1823525f350eda2b5467e260951e147c984accf417bca3d4917ec2d033fbc0f4c6b8c89758c7b74c98e9dc3daaca9a261a1795ad1f782e04

Download Submit
C:\Windows\system\OhvojjH.exe

Filesize
1.5MB

MD5
45486e7a04352f4ed21028c832b3944c

SHA1
d5b44dc078dd3ac60015b6f17d472291a7d53b9d

SHA256
594daa2a73a41da82a68e86b8eb29a30d0cd2674016b1a271eea0b578a294dab

SHA512
51bb484c8251f4a98d427b9b826ad6297f46b72a2dc61a7dd74fd04087e7465855281b2dad046fa47c53c2b735798d19ad29719ae94c726afc67f21ada2140d1

Download Submit
C:\Windows\system\QmsazPF.exe

Filesize
1.5MB

MD5
d3d169db08d7b481da307feca5d05c6a

SHA1
2fab6646cd68cbfab889911b5a96269a52151c19

SHA256
c3a179a6803259c03b7293631e89a8c76dea76df02b36570246122645ed73bc8

SHA512
8879860ee82c3a5d135446abcea4c7739269e3cdd11b201dbf17b5f42e321835e46824f2151089a6edad5d1278fdfa5ec8e32237a374e9f36dad6061907ca0d3

Download Submit
C:\Windows\system\RGesFZO.exe

Filesize
1.5MB

MD5
a9a34aa15a1514cc9eaec4620b4d63fc

SHA1
2942d9475f30308e627875fc656270decafefef5

SHA256
c05521d69de3d4934520656caa194e1036161782ba44dcba4b409e9f80442185

SHA512
297a257a30ec4694931ddcc0c5bfae1fdbcce34b1b3af1079844b4701e1a6f871a5f90eab0f8cc3ce9cf56829a34d6cde2943ba6388ebacee39f00aeeddde477

Download Submit
C:\Windows\system\UDxRTBM.exe

Filesize
1.5MB

MD5
d58c0abf83e2504d8bdc922249b6adde

SHA1
973456df10483d6705dc061bb98df82e1df64d21

SHA256
59714da224ccf93ca3bc05c500333ff1eb5ffb43143dd9c730a9aa703844f92b

SHA512
254c2553b7326e0e4f93e4c8ea9ffcbed17c795504ad2f53286a60de49d10f0c37c15884efbf04529ad6b5f7a22d015a6fd58bfae154cb85b181a64a2f82dd66

Download Submit
C:\Windows\system\USCPQqz.exe

Filesize
1.5MB

MD5
214e5ba93fed9edf3d61f0cd0da96302

SHA1
c636c2202aca509a98c6426fe015041cabc5290b

SHA256
4ecfb1fa4393ff76c4d1acccf1c8fc4ad5adcb24adbb2e017de4485056e9631d

SHA512
67ad2996c3b3a45d5ef330076517a85f7650b0fb55086e4ffea25caddc0aa222c94bb38f310edb58629bdb470c7097fd5bbfa8090210a972deec147c241cffe2

Download Submit
C:\Windows\system\YPexGFA.exe

Filesize
1.5MB

MD5
4c1f084802f36175853c917415427419

SHA1
c5e6cb1ba7a8d34d8b558a2a864e253c906a4d8d

SHA256
a0892db74a7ee10a069f5e0dffef87dcdcc306151a72a3c86c1bc99068416ae7

SHA512
ec095a58b978102b15c8fb4e02dd1418a3654c9ff21364ae23cc67fcdd3195186e2f4f9c948b8fb8af9b9550d7b5390b6cf20eb169becabd09027facfd5fb92e

Download Submit
C:\Windows\system\cYaAQhs.exe

Filesize
1.5MB

MD5
76172c623692300aa9534b67f94fbc0d

SHA1
450ee5a39ff50c0ed2366aa23d71241db34762a0

SHA256
376a874009abe1e6c7ee6a4b85f4b7f8a99cb6c9703778f9534737a3b88a2611

SHA512
cb1f6832e950229097c590eccf2bd656a0140d1b54237d17f69cff23a608eb5a68ee31a87833a89fcaa43f700b425d162521e1756410dd9580bc7da55a591101

Download Submit
C:\Windows\system\eGMpBMc.exe

Filesize
1.5MB

MD5
29bbbc4d7f78bdda701a184386686538

SHA1
2e536e3549d382cdbae4aa9542dac5d5821897a8

SHA256
f774e0cbede9e709113eb7ef944cd0fc7eefec7b204471b39b2d4fde8fec38bf

SHA512
eb3d420ae3d1ef08a97afd4055cd3c43bbffb2bbcc69d15112fc306cc68df79555e2b8dfdde7de2d92a62690fd8a47141beea0acd5b29355e9ce6a637bf66820

Download Submit
C:\Windows\system\gROhKjG.exe

Filesize
1.5MB

MD5
fc3f32064790d915209052dc35f47456

SHA1
95305f34a72d3d419f66a0bf0676d222e7357fb3

SHA256
327ed987a1f13e1802a4b65ab95a5cbb1eaf2be5623c479335764239f39f2694

SHA512
e0c0ede26ad81c34dec143ad886d4e35b6696f3f624ddfeb4183aa97378198d4b651954ccab9e0793682d7ac836e19c42712c2aa601eb4b06763755a23d6ec25

Download Submit
C:\Windows\system\hAEcEAY.exe

Filesize
1.5MB

MD5
4763d300d4f637368d2d8af5ac15ebf7

SHA1
b6f124b05cd67fd32815aa3fee9ddf5a81a99af3

SHA256
619fab96714cdbfe49983f1f091845963c985526c39df85ddebc6f89e3186cd5

SHA512
e7e6110b365b53e0a147f535c97c81c90f047b075dc8114352566d672aa8162cc622830810cc9b217e97454c0cedaca5273c2215bf550db21a9d6f07edfea5c9

Download Submit
C:\Windows\system\hVyTLrv.exe

Filesize
1.5MB

MD5
45c35a54287a064662c9afe871ba4c6f

SHA1
32fce49cdec579b2728c569f590e5a86aaeb4434

SHA256
31b7240114f96f1cd169c7e6c90de50e821e292cba047022e73bcff3451af2d1

SHA512
79dee6ba3a854e5ff2750dde64f70957672c3c70bff6678e1ad4dc6f98e0b4ec9426fb2dc23bd4027e2d4cd1f5024ded277b7de985e8e4b60dac6836d1831761

Download Submit
C:\Windows\system\hmDxExP.exe

Filesize
1.5MB

MD5
a77d5fecb78151d59b6b7a442c708b59

SHA1
588fa864a24a42a19181df4e822acd3d5c3e9cd4

SHA256
1972be0e18f97a2dcdeae2c79a2f2430b07e4cc9b0f5d830cc22aa0ce042f8db

SHA512
71353e2d7f721ddb42347187c9a5cc92d81b62f5367b6139e2ead4e722ed3c9314fab2bf120cdc0e29b4559ceb2d2d9f78c5e3381b54e696449de1315eda1846

Download Submit
C:\Windows\system\lbJcdOE.exe

Filesize
1.5MB

MD5
e560c30ae912fa00c33f8d9c3774fc6f

SHA1
fbd21f6ec635092e5f5a13497bfe0067b149936e

SHA256
09d8841913c977aa67cdf79a6aa0ba365f06eadbd19b425dd52d9ca39190951e

SHA512
31d0965d4fefb4016e5b133d70b894170c83c2997ae2084467dcbe96575f63b2413302d2caedb287fde84548e3ab8a8e99f7fe25e3ac5d33a7d3019d44b7dda8

Download Submit
C:\Windows\system\pbEalsQ.exe

Filesize
1.5MB

MD5
1c3724580843ca1abad804e62e809dce

SHA1
ca3e1abb130f3e9ab853ff5377c9e13e1ef5939e

SHA256
df2acaa08b6cd586004f59e5a5758ddfbd637546e170dec7c667d9585a9fddca

SHA512
7bb4b423724337ab91ae5799afef74f5712874386b7522eb205fc85fba7e0759d0ebf66011c0852d41137553d0783b9ccf2e55cceca3d5f8abbcae413a3ada94

Download Submit
C:\Windows\system\rYsfLyE.exe

Filesize
1.5MB

MD5
a4d8a30fac53af11dc5a51257421a0c1

SHA1
df7a967754fda10cc355524628d69553237b98ba

SHA256
bd6fcadffea2b3844e47802ae8b957989b8afb8f28f585a8e89f494c24d24d56

SHA512
d2278c96f7258f862886b4ab7b6dca3a8e3c923b32ae24a53271a04760ddfe484fbc9b2cfdd460cfd0ecd396aafdd42dd38b6230ceb98dbbbaec2a49a92e466f

Download Submit
C:\Windows\system\reYtHFL.exe

Filesize
1.5MB

MD5
038cad9b4f6002fa3a8b711552871a75

SHA1
ce16f5b01a819db63978a28f935344ea6e3746da

SHA256
9a32998d401a340672743c15979f6368e1a52b478955b092c88f320d19f351cb

SHA512
b651ee60dc1fca191191a29e9ed6c76c63c46048707040a71b4c3ad934748c48627391ef061f18b2c161084289231ea03facc675256c38acf9ea22b9cc8d3536

Download Submit
C:\Windows\system\uQboYxz.exe

Filesize
1.5MB

MD5
144db699a94aed672936fe212578ec73

SHA1
367ae11539554bfc0e2af709503e0e3cb233d0bc

SHA256
4dce18f35d5e35a670713011b75cda24602ade2f55e66dc054d3caaa00e05c7d

SHA512
b8fd00e0f61dce95562db0f21e31ae46b1d32e05eb72afa53d756bfd697097754c51d4393dea2b90e0a85c0fd32b697deb7540922e52fd876cf1d64664e3ab0a

Download Submit
C:\Windows\system\uwxjuJq.exe

Filesize
1.5MB

MD5
84d4c13335845fa1140a0b6d4c69c19b

SHA1
28e3a91fe5e00142cead18b3cc9eeadda586b511

SHA256
8fe5ba1f1d406ba428c892766f607ebdea3b946e82ad56834bd6e55e025db989

SHA512
fc460e32110b2d013548c324d982273031c99b6557067cced250d172cb9a201b8dfef687dc456138454649bb2f35d3d6d8b4871fdef50778378b53eaeca58f93

Download Submit
C:\Windows\system\wyRxPFb.exe

Filesize
1.5MB

MD5
c8ffbfb7779addacb0ced0155b8850c6

SHA1
597b18ad9b73aed85d5f10efa054b91122475fbe

SHA256
cf7ee0db218f3c319e23dd2930500038c0ad30996f69c972029949f90d3c8ea4

SHA512
d9626dfb62961b886d0472eed6ea78d5b9fd2c93e8290686701e2ef83aedd497ab7da71f2d5395a4890fcfeb027d0379e1b6c67067fa02b8dc7af66914c96f60

Download Submit
C:\Windows\system\xZbNGbe.exe

Filesize
1.5MB

MD5
46994615aaf56dbd4567b17ffe0f7a4a

SHA1
a9dd8ba2e1b30d3ada3621906248e1450cd5352d

SHA256
89070b8d64c74a423cc6b4d865f4d77a2fbf0b0642327b48e5fe161c9673387a

SHA512
e86a1770256d972ef0e552d0f925a3eaf9fdc27c3a8842cebf37c1266c753b4b0e59935eb6960952fc665ff7d9a3572c2db6bd57263450088832836bcaf3d3ab

Download Submit
C:\Windows\system\zsmsIRx.exe

Filesize
1.5MB

MD5
1bce132f9b64d900d3c8060af54348ae

SHA1
b3b827c932625771a284a6392f925e63715f4350

SHA256
358d2b6d8e22e6bc0a772d345d4273b25eb83865e4f70746a704b3c1847d31d7

SHA512
d8938c3dc492a23d0465eba1ded949442c845006910be6ddd8741ba50b97ef0e55eba897cd330dd32f94b6ceca5275a07c62068a5709a3152f23d6cb90ea86da

Download Submit
\Windows\system\RrrvrIP.exe

Filesize
1.5MB

MD5
6caadb2d90764e510636a78a22e17a99

SHA1
b1534c55f8c2f516b17e34639c0e52f4134a3f0b

SHA256
93097c62617263f122cb9947d31b63324861e8bf0d5954fb5c32561c624a9b8c

SHA512
f34479c3ac5be614af4d58f410f87bf02a3fd202a69056d2a077f46bed6513a2adcf394706145cc16e1ccf0828edccd0795ff5b2a8828bdc5447fbf6e86d9a73

Download Submit
\Windows\system\fIdPutl.exe

Filesize
1.5MB

MD5
4522fce341bf4c4465ab9c2217163933

SHA1
6cb3668e3d5b4da4df93def2d3562f71db9c7b8f

SHA256
098c9322acb5fa12e1325df287f9c4465b6e9f9d2dcbfd33dc5a9ad901bfb424

SHA512
e25f645e6c256cb5eb7ce5b04e1788e6346deef6f70b830294dfcfe2d5a9671ccf3b8f2b7a84b37f1adf9478e5dfb22765d2b1a2e2ea6f68641587e3645bbf6c

Download Submit
memory/1680-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download