xmrig | 4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9

Analysis

max time kernel
144s
max time network
126s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
19-11-2024 22:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
Size

1.5MB
MD5

456935c2ebe7725ed6c547d5aa98d635
SHA1

4a3da2f527d7a29e8bb1c3d389f1b2a819361d2c
SHA256

4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9
SHA512

fe775983be74fd2f3de7cbcfd1937b5b12bc38a16ceb75df871e770847b85b05dea68f478bc6072f60afab014bbb76ffb3f85464414a6dd1ed7433b57ca34f69
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbc4:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c52

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x000a00000001225c-2.dat	xmrig
behavioral1/files/0x0030000000018b71-7.dat	xmrig
behavioral1/files/0x0008000000019394-14.dat	xmrig
behavioral1/files/0x00070000000193b8-19.dat	xmrig
behavioral1/files/0x0006000000019470-23.dat	xmrig
behavioral1/files/0x0006000000019480-26.dat	xmrig
behavioral1/files/0x0006000000019489-35.dat	xmrig
behavioral1/files/0x0007000000019490-40.dat	xmrig
behavioral1/files/0x00070000000195b3-44.dat	xmrig
behavioral1/files/0x000500000001a049-49.dat	xmrig
behavioral1/files/0x000500000001a0b6-54.dat	xmrig
behavioral1/files/0x000500000001a309-59.dat	xmrig
behavioral1/files/0x000500000001a3ab-62.dat	xmrig
behavioral1/files/0x000500000001a3f6-69.dat	xmrig
behavioral1/files/0x000500000001a3fd-79.dat	xmrig
behavioral1/files/0x000500000001a400-84.dat	xmrig
behavioral1/files/0x000500000001a404-89.dat	xmrig
behavioral1/files/0x000500000001a44d-97.dat	xmrig
behavioral1/files/0x000500000001a463-119.dat	xmrig
behavioral1/files/0x000500000001a471-145.dat	xmrig
behavioral1/files/0x000500000001a477-159.dat	xmrig
behavioral1/files/0x000500000001a475-155.dat	xmrig
behavioral1/files/0x000500000001a473-149.dat	xmrig
behavioral1/files/0x000500000001a46f-139.dat	xmrig
behavioral1/files/0x000500000001a46d-135.dat	xmrig
behavioral1/files/0x000500000001a46b-129.dat	xmrig
behavioral1/files/0x000500000001a469-125.dat	xmrig
behavioral1/files/0x000500000001a459-114.dat	xmrig
behavioral1/files/0x000500000001a457-109.dat	xmrig
behavioral1/files/0x000500000001a44f-104.dat	xmrig
behavioral1/files/0x000500000001a438-94.dat	xmrig
behavioral1/files/0x000500000001a3f8-75.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

XqcxxBJ.exeoYRDNmi.exeiqrcSeo.exeXnKrLNc.exerqAdgDh.exeHRYHjaj.exeCwLGBfI.exejPXNZXz.exeGNaLXYo.exeMxoCjxE.execqcvWij.exeeaiPIai.exeoYOQmkr.exeNNvXXxf.exeppscicC.exeEUfbNqS.exebYluZCD.exeNIJGSWj.exeauVPIrE.exegnPDIkE.exeNBpeTKA.exeuCgIgQg.exelCehLnp.exeRfnkaLI.exeYxfimSL.exePKAjDmT.exeIZCvoPv.exeNNcxhUS.exeCGIjQXs.exeWsYPIMC.exeftOukLz.exeCWSghWf.exegmiKExa.exeAErixKR.exeUxuGUqa.exeePCvSmG.exetusoriz.execKMjELh.exeoanUsRc.exeOziQSAr.exeproTiUq.exeUHqiKbK.exeWHhmgGJ.exekffEBhT.exefQUhyKx.exeyMLyxPe.exebVKOuAq.exetXsAuNY.exeXoLmFIM.exeEohGytj.exeCPObLyt.exemnuESkg.exepBDYYTu.exemjGjnlI.exeoJMQlko.exeFFJhtTA.exemzwbNCF.exexoSzuOa.exegmjKKxw.exeqcZQbUG.exeRfeVjIa.exewUCBlkL.exerdzqMhD.exeiLwWPLu.exe

pid	Process
1228	XqcxxBJ.exe
2908	oYRDNmi.exe
3028	iqrcSeo.exe
2536	XnKrLNc.exe
2556	rqAdgDh.exe
2096	HRYHjaj.exe
2164	CwLGBfI.exe
3048	jPXNZXz.exe
2800	GNaLXYo.exe
2064	MxoCjxE.exe
804	cqcvWij.exe
812	eaiPIai.exe
320	oYOQmkr.exe
1664	NNvXXxf.exe
1540	ppscicC.exe
2984	EUfbNqS.exe
264	bYluZCD.exe
2856	NIJGSWj.exe
2512	auVPIrE.exe
2580	gnPDIkE.exe
2416	NBpeTKA.exe
2348	uCgIgQg.exe
2864	lCehLnp.exe
3008	RfnkaLI.exe
836	YxfimSL.exe
2020	PKAjDmT.exe
1312	IZCvoPv.exe
2028	NNcxhUS.exe
2112	CGIjQXs.exe
2188	WsYPIMC.exe
764	ftOukLz.exe
2084	CWSghWf.exe
1256	gmiKExa.exe
3000	AErixKR.exe
1020	UxuGUqa.exe
1956	ePCvSmG.exe
676	tusoriz.exe
2668	cKMjELh.exe
1964	oanUsRc.exe
2440	OziQSAr.exe
1604	proTiUq.exe
1448	UHqiKbK.exe
1524	WHhmgGJ.exe
2676	kffEBhT.exe
1080	fQUhyKx.exe
2952	yMLyxPe.exe
1736	bVKOuAq.exe
1676	tXsAuNY.exe
2124	XoLmFIM.exe
1252	EohGytj.exe
592	CPObLyt.exe
2572	mnuESkg.exe
1908	pBDYYTu.exe
1968	mjGjnlI.exe
1936	oJMQlko.exe
1916	FFJhtTA.exe
880	mzwbNCF.exe
1684	xoSzuOa.exe
1628	gmjKKxw.exe
1716	qcZQbUG.exe
2200	RfeVjIa.exe
1888	wUCBlkL.exe
2904	rdzqMhD.exe
2228	iLwWPLu.exe

Loads dropped DLL 64 IoCs

Processes:

4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe

pid	Process
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe

Drops file in Windows directory 64 IoCs

Processes:

4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe

description	ioc	Process
File created	C:\Windows\System\ZZznQBM.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\ueoCLGo.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\vOsnAqc.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\SicUBrJ.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\iLCmEwL.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\AdJcwCY.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\YtZXOCJ.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\ynrXOon.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\YkOjbGo.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\PRWGoQU.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\chQzOdm.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\ZfXIUMS.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\QYoqciA.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\NDzfAVK.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\FCboOAc.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\LxqlEPJ.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\WXscUbB.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\pASfmRD.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\RrysprK.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\uKAPkFF.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\PnQMnmW.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\TLgYAVl.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\wiwNABP.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\Terphij.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\opCyeYN.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\iujkICG.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\eOIOfCF.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\fbIGrPZ.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\zaPmeOG.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\jytMzPg.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\MWbLsjq.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\IopTDWA.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\vuZZnWv.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\lsAXKpV.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\esMMFTw.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\psZyNYM.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\ngwUghE.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\Wiuxsir.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\AOyDNZo.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\NhXYBAC.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\ShZGsWx.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\gBTXzgz.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\QlkayBt.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\VczhBtU.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\FiUavzt.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\WHWpDBj.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\yEQsAdC.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\TWXpLel.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\LHmiRAU.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\HSvsKKO.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\OaGZAOE.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\JDQwBJb.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\sGFOlsd.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\uimshWa.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\rOZVqZi.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\qGoHOQw.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\REakqUC.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\zDgBCmW.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\epIhtcN.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\JIhAaRm.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\KbRGcOj.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\uaeJmrJ.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\dgnGKKM.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\yLOfNjh.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe

description	pid	Process	procid_target
PID 1232 wrote to memory of 1228	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	31
PID 1232 wrote to memory of 1228	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	31
PID 1232 wrote to memory of 1228	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	31
PID 1232 wrote to memory of 2908	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	32
PID 1232 wrote to memory of 2908	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	32
PID 1232 wrote to memory of 2908	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	32
PID 1232 wrote to memory of 3028	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	33
PID 1232 wrote to memory of 3028	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	33
PID 1232 wrote to memory of 3028	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	33
PID 1232 wrote to memory of 2536	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	34
PID 1232 wrote to memory of 2536	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	34
PID 1232 wrote to memory of 2536	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	34
PID 1232 wrote to memory of 2556	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	35
PID 1232 wrote to memory of 2556	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	35
PID 1232 wrote to memory of 2556	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	35
PID 1232 wrote to memory of 2096	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	36
PID 1232 wrote to memory of 2096	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	36
PID 1232 wrote to memory of 2096	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	36
PID 1232 wrote to memory of 2164	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	37
PID 1232 wrote to memory of 2164	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	37
PID 1232 wrote to memory of 2164	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	37
PID 1232 wrote to memory of 3048	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	38
PID 1232 wrote to memory of 3048	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	38
PID 1232 wrote to memory of 3048	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	38
PID 1232 wrote to memory of 2800	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	39
PID 1232 wrote to memory of 2800	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	39
PID 1232 wrote to memory of 2800	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	39
PID 1232 wrote to memory of 2064	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	40
PID 1232 wrote to memory of 2064	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	40
PID 1232 wrote to memory of 2064	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	40
PID 1232 wrote to memory of 804	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	41
PID 1232 wrote to memory of 804	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	41
PID 1232 wrote to memory of 804	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	41
PID 1232 wrote to memory of 812	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	42
PID 1232 wrote to memory of 812	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	42
PID 1232 wrote to memory of 812	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	42
PID 1232 wrote to memory of 320	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	43
PID 1232 wrote to memory of 320	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	43
PID 1232 wrote to memory of 320	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	43
PID 1232 wrote to memory of 1664	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	44
PID 1232 wrote to memory of 1664	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	44
PID 1232 wrote to memory of 1664	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	44
PID 1232 wrote to memory of 1540	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	45
PID 1232 wrote to memory of 1540	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	45
PID 1232 wrote to memory of 1540	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	45
PID 1232 wrote to memory of 2984	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	46
PID 1232 wrote to memory of 2984	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	46
PID 1232 wrote to memory of 2984	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	46
PID 1232 wrote to memory of 264	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	47
PID 1232 wrote to memory of 264	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	47
PID 1232 wrote to memory of 264	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	47
PID 1232 wrote to memory of 2856	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	48
PID 1232 wrote to memory of 2856	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	48
PID 1232 wrote to memory of 2856	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	48
PID 1232 wrote to memory of 2512	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	49
PID 1232 wrote to memory of 2512	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	49
PID 1232 wrote to memory of 2512	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	49
PID 1232 wrote to memory of 2580	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	50
PID 1232 wrote to memory of 2580	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	50
PID 1232 wrote to memory of 2580	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	50
PID 1232 wrote to memory of 2416	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	51
PID 1232 wrote to memory of 2416	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	51
PID 1232 wrote to memory of 2416	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	51
PID 1232 wrote to memory of 2348	1232	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	52

C:\Users\Admin\AppData\Local\Temp\4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
"C:\Users\Admin\AppData\Local\Temp\4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1232
- C:\Windows\System\XqcxxBJ.exe
  C:\Windows\System\XqcxxBJ.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\oYRDNmi.exe
  C:\Windows\System\oYRDNmi.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\iqrcSeo.exe
  C:\Windows\System\iqrcSeo.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\XnKrLNc.exe
  C:\Windows\System\XnKrLNc.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\rqAdgDh.exe
  C:\Windows\System\rqAdgDh.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\HRYHjaj.exe
  C:\Windows\System\HRYHjaj.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\CwLGBfI.exe
  C:\Windows\System\CwLGBfI.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\jPXNZXz.exe
  C:\Windows\System\jPXNZXz.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\GNaLXYo.exe
  C:\Windows\System\GNaLXYo.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\MxoCjxE.exe
  C:\Windows\System\MxoCjxE.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\cqcvWij.exe
  C:\Windows\System\cqcvWij.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\eaiPIai.exe
  C:\Windows\System\eaiPIai.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\oYOQmkr.exe
  C:\Windows\System\oYOQmkr.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\NNvXXxf.exe
  C:\Windows\System\NNvXXxf.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\ppscicC.exe
  C:\Windows\System\ppscicC.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\EUfbNqS.exe
  C:\Windows\System\EUfbNqS.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\bYluZCD.exe
  C:\Windows\System\bYluZCD.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\NIJGSWj.exe
  C:\Windows\System\NIJGSWj.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\auVPIrE.exe
  C:\Windows\System\auVPIrE.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\gnPDIkE.exe
  C:\Windows\System\gnPDIkE.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\NBpeTKA.exe
  C:\Windows\System\NBpeTKA.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\uCgIgQg.exe
  C:\Windows\System\uCgIgQg.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\lCehLnp.exe
  C:\Windows\System\lCehLnp.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\RfnkaLI.exe
  C:\Windows\System\RfnkaLI.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\YxfimSL.exe
  C:\Windows\System\YxfimSL.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\PKAjDmT.exe
  C:\Windows\System\PKAjDmT.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\IZCvoPv.exe
  C:\Windows\System\IZCvoPv.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\NNcxhUS.exe
  C:\Windows\System\NNcxhUS.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\CGIjQXs.exe
  C:\Windows\System\CGIjQXs.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\WsYPIMC.exe
  C:\Windows\System\WsYPIMC.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\ftOukLz.exe
  C:\Windows\System\ftOukLz.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\CWSghWf.exe
  C:\Windows\System\CWSghWf.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\gmiKExa.exe
  C:\Windows\System\gmiKExa.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\ePCvSmG.exe
  C:\Windows\System\ePCvSmG.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\AErixKR.exe
  C:\Windows\System\AErixKR.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\tusoriz.exe
  C:\Windows\System\tusoriz.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\UxuGUqa.exe
  C:\Windows\System\UxuGUqa.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\oanUsRc.exe
  C:\Windows\System\oanUsRc.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\cKMjELh.exe
  C:\Windows\System\cKMjELh.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\OziQSAr.exe
  C:\Windows\System\OziQSAr.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\proTiUq.exe
  C:\Windows\System\proTiUq.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\UHqiKbK.exe
  C:\Windows\System\UHqiKbK.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\WHhmgGJ.exe
  C:\Windows\System\WHhmgGJ.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\kffEBhT.exe
  C:\Windows\System\kffEBhT.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\fQUhyKx.exe
  C:\Windows\System\fQUhyKx.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\yMLyxPe.exe
  C:\Windows\System\yMLyxPe.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\bVKOuAq.exe
  C:\Windows\System\bVKOuAq.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\tXsAuNY.exe
  C:\Windows\System\tXsAuNY.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\XoLmFIM.exe
  C:\Windows\System\XoLmFIM.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\EohGytj.exe
  C:\Windows\System\EohGytj.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\CPObLyt.exe
  C:\Windows\System\CPObLyt.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\mnuESkg.exe
  C:\Windows\System\mnuESkg.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\pBDYYTu.exe
  C:\Windows\System\pBDYYTu.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\mjGjnlI.exe
  C:\Windows\System\mjGjnlI.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\oJMQlko.exe
  C:\Windows\System\oJMQlko.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\FFJhtTA.exe
  C:\Windows\System\FFJhtTA.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\mzwbNCF.exe
  C:\Windows\System\mzwbNCF.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\xoSzuOa.exe
  C:\Windows\System\xoSzuOa.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\gmjKKxw.exe
  C:\Windows\System\gmjKKxw.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\qcZQbUG.exe
  C:\Windows\System\qcZQbUG.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\RfeVjIa.exe
  C:\Windows\System\RfeVjIa.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\wUCBlkL.exe
  C:\Windows\System\wUCBlkL.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\rdzqMhD.exe
  C:\Windows\System\rdzqMhD.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\iLwWPLu.exe
  C:\Windows\System\iLwWPLu.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\jbQdbhb.exe
  C:\Windows\System\jbQdbhb.exe
  2⤵
  PID:2808
- C:\Windows\System\GlCSrUj.exe
  C:\Windows\System\GlCSrUj.exe
  2⤵
  PID:2788
- C:\Windows\System\szLpTUS.exe
  C:\Windows\System\szLpTUS.exe
  2⤵
  PID:2780
- C:\Windows\System\yeGMyfL.exe
  C:\Windows\System\yeGMyfL.exe
  2⤵
  PID:3052
- C:\Windows\System\PjpzSmS.exe
  C:\Windows\System\PjpzSmS.exe
  2⤵
  PID:1516
- C:\Windows\System\kQRGdfk.exe
  C:\Windows\System\kQRGdfk.exe
  2⤵
  PID:1276
- C:\Windows\System\rJesFZC.exe
  C:\Windows\System\rJesFZC.exe
  2⤵
  PID:324
- C:\Windows\System\KFnFPtZ.exe
  C:\Windows\System\KFnFPtZ.exe
  2⤵
  PID:1904
- C:\Windows\System\nQNynRO.exe
  C:\Windows\System\nQNynRO.exe
  2⤵
  PID:2916
- C:\Windows\System\JmFTZBJ.exe
  C:\Windows\System\JmFTZBJ.exe
  2⤵
  PID:3068
- C:\Windows\System\qKpdFku.exe
  C:\Windows\System\qKpdFku.exe
  2⤵
  PID:2428
- C:\Windows\System\nQqGvkm.exe
  C:\Windows\System\nQqGvkm.exe
  2⤵
  PID:884
- C:\Windows\System\cPOqtjw.exe
  C:\Windows\System\cPOqtjw.exe
  2⤵
  PID:580
- C:\Windows\System\hJjMDSS.exe
  C:\Windows\System\hJjMDSS.exe
  2⤵
  PID:688
- C:\Windows\System\xfFsOHF.exe
  C:\Windows\System\xfFsOHF.exe
  2⤵
  PID:1076
- C:\Windows\System\hnSnnrQ.exe
  C:\Windows\System\hnSnnrQ.exe
  2⤵
  PID:2180
- C:\Windows\System\bbGdKXb.exe
  C:\Windows\System\bbGdKXb.exe
  2⤵
  PID:2384
- C:\Windows\System\fePWTIO.exe
  C:\Windows\System\fePWTIO.exe
  2⤵
  PID:2588
- C:\Windows\System\eOIOfCF.exe
  C:\Windows\System\eOIOfCF.exe
  2⤵
  PID:2080
- C:\Windows\System\UyxIhhC.exe
  C:\Windows\System\UyxIhhC.exe
  2⤵
  PID:1832
- C:\Windows\System\UxCkMwB.exe
  C:\Windows\System\UxCkMwB.exe
  2⤵
  PID:2256
- C:\Windows\System\qvuWSbu.exe
  C:\Windows\System\qvuWSbu.exe
  2⤵
  PID:2324
- C:\Windows\System\mrLTXKV.exe
  C:\Windows\System\mrLTXKV.exe
  2⤵
  PID:1056
- C:\Windows\System\MWvpElU.exe
  C:\Windows\System\MWvpElU.exe
  2⤵
  PID:908
- C:\Windows\System\FVDlaUS.exe
  C:\Windows\System\FVDlaUS.exe
  2⤵
  PID:2100
- C:\Windows\System\xafXLXX.exe
  C:\Windows\System\xafXLXX.exe
  2⤵
  PID:2052
- C:\Windows\System\rUUTQiU.exe
  C:\Windows\System\rUUTQiU.exe
  2⤵
  PID:1656
- C:\Windows\System\iKqltAE.exe
  C:\Windows\System\iKqltAE.exe
  2⤵
  PID:2376
- C:\Windows\System\AzmGrmK.exe
  C:\Windows\System\AzmGrmK.exe
  2⤵
  PID:1520
- C:\Windows\System\ukVgorb.exe
  C:\Windows\System\ukVgorb.exe
  2⤵
  PID:2524
- C:\Windows\System\SCXcsUz.exe
  C:\Windows\System\SCXcsUz.exe
  2⤵
  PID:1168
- C:\Windows\System\uuJgCCR.exe
  C:\Windows\System\uuJgCCR.exe
  2⤵
  PID:2088
- C:\Windows\System\glhWPCQ.exe
  C:\Windows\System\glhWPCQ.exe
  2⤵
  PID:2204
- C:\Windows\System\JIjeyFp.exe
  C:\Windows\System\JIjeyFp.exe
  2⤵
  PID:2840
- C:\Windows\System\wtXEFdj.exe
  C:\Windows\System\wtXEFdj.exe
  2⤵
  PID:944
- C:\Windows\System\scntrQi.exe
  C:\Windows\System\scntrQi.exe
  2⤵
  PID:2304
- C:\Windows\System\APoqqwl.exe
  C:\Windows\System\APoqqwl.exe
  2⤵
  PID:236
- C:\Windows\System\tPTqYyh.exe
  C:\Windows\System\tPTqYyh.exe
  2⤵
  PID:2036
- C:\Windows\System\AAgOzKl.exe
  C:\Windows\System\AAgOzKl.exe
  2⤵
  PID:1928
- C:\Windows\System\PZaMSjO.exe
  C:\Windows\System\PZaMSjO.exe
  2⤵
  PID:2744
- C:\Windows\System\PAEwJOa.exe
  C:\Windows\System\PAEwJOa.exe
  2⤵
  PID:1464
- C:\Windows\System\wbMWRPG.exe
  C:\Windows\System\wbMWRPG.exe
  2⤵
  PID:2624
- C:\Windows\System\ENDLEMT.exe
  C:\Windows\System\ENDLEMT.exe
  2⤵
  PID:1504
- C:\Windows\System\LiEFXRB.exe
  C:\Windows\System\LiEFXRB.exe
  2⤵
  PID:1048
- C:\Windows\System\DLMUsjK.exe
  C:\Windows\System\DLMUsjK.exe
  2⤵
  PID:3012
- C:\Windows\System\DtjMACX.exe
  C:\Windows\System\DtjMACX.exe
  2⤵
  PID:2208
- C:\Windows\System\HiZBkka.exe
  C:\Windows\System\HiZBkka.exe
  2⤵
  PID:3060
- C:\Windows\System\ttQzYtR.exe
  C:\Windows\System\ttQzYtR.exe
  2⤵
  PID:2804
- C:\Windows\System\qqaQYln.exe
  C:\Windows\System\qqaQYln.exe
  2⤵
  PID:2876
- C:\Windows\System\jrwDqIX.exe
  C:\Windows\System\jrwDqIX.exe
  2⤵
  PID:2092
- C:\Windows\System\HrIYNjP.exe
  C:\Windows\System\HrIYNjP.exe
  2⤵
  PID:2492
- C:\Windows\System\byXVsxi.exe
  C:\Windows\System\byXVsxi.exe
  2⤵
  PID:1060
- C:\Windows\System\rTaxdki.exe
  C:\Windows\System\rTaxdki.exe
  2⤵
  PID:1708
- C:\Windows\System\yzHIWzC.exe
  C:\Windows\System\yzHIWzC.exe
  2⤵
  PID:2504
- C:\Windows\System\sLyMdCK.exe
  C:\Windows\System\sLyMdCK.exe
  2⤵
  PID:1740
- C:\Windows\System\GMWSlOQ.exe
  C:\Windows\System\GMWSlOQ.exe
  2⤵
  PID:1240
- C:\Windows\System\JDFEFmm.exe
  C:\Windows\System\JDFEFmm.exe
  2⤵
  PID:1316
- C:\Windows\System\KiHxqRw.exe
  C:\Windows\System\KiHxqRw.exe
  2⤵
  PID:2372
- C:\Windows\System\qnztfnw.exe
  C:\Windows\System\qnztfnw.exe
  2⤵
  PID:2300
- C:\Windows\System\pbrsGuy.exe
  C:\Windows\System\pbrsGuy.exe
  2⤵
  PID:456
- C:\Windows\System\hILSokd.exe
  C:\Windows\System\hILSokd.exe
  2⤵
  PID:968
- C:\Windows\System\KtwnsJu.exe
  C:\Windows\System\KtwnsJu.exe
  2⤵
  PID:1132
- C:\Windows\System\GlugCCL.exe
  C:\Windows\System\GlugCCL.exe
  2⤵
  PID:2708
- C:\Windows\System\ZhQRoaX.exe
  C:\Windows\System\ZhQRoaX.exe
  2⤵
  PID:2472
- C:\Windows\System\vKWBbWJ.exe
  C:\Windows\System\vKWBbWJ.exe
  2⤵
  PID:2448
- C:\Windows\System\PjUSxhv.exe
  C:\Windows\System\PjUSxhv.exe
  2⤵
  PID:892
- C:\Windows\System\iszWlkh.exe
  C:\Windows\System\iszWlkh.exe
  2⤵
  PID:1192
- C:\Windows\System\hfHsAJi.exe
  C:\Windows\System\hfHsAJi.exe
  2⤵
  PID:1424
- C:\Windows\System\yzapcIE.exe
  C:\Windows\System\yzapcIE.exe
  2⤵
  PID:928
- C:\Windows\System\Icdzldl.exe
  C:\Windows\System\Icdzldl.exe
  2⤵
  PID:2388
- C:\Windows\System\dgTFzmo.exe
  C:\Windows\System\dgTFzmo.exe
  2⤵
  PID:1468
- C:\Windows\System\sHTSKmC.exe
  C:\Windows\System\sHTSKmC.exe
  2⤵
  PID:652
- C:\Windows\System\PiWpaxv.exe
  C:\Windows\System\PiWpaxv.exe
  2⤵
  PID:2756
- C:\Windows\System\oINeQLI.exe
  C:\Windows\System\oINeQLI.exe
  2⤵
  PID:1260
- C:\Windows\System\bjdldNa.exe
  C:\Windows\System\bjdldNa.exe
  2⤵
  PID:2260
- C:\Windows\System\skMNRKq.exe
  C:\Windows\System\skMNRKq.exe
  2⤵
  PID:1600
- C:\Windows\System\FLzqBNm.exe
  C:\Windows\System\FLzqBNm.exe
  2⤵
  PID:1996
- C:\Windows\System\RUsDNLd.exe
  C:\Windows\System\RUsDNLd.exe
  2⤵
  PID:2368
- C:\Windows\System\dArSJXE.exe
  C:\Windows\System\dArSJXE.exe
  2⤵
  PID:3032
- C:\Windows\System\BbkguPj.exe
  C:\Windows\System\BbkguPj.exe
  2⤵
  PID:2424
- C:\Windows\System\OpsjesS.exe
  C:\Windows\System\OpsjesS.exe
  2⤵
  PID:2236
- C:\Windows\System\rZmHixb.exe
  C:\Windows\System\rZmHixb.exe
  2⤵
  PID:1000
- C:\Windows\System\ZGDLfPr.exe
  C:\Windows\System\ZGDLfPr.exe
  2⤵
  PID:2496
- C:\Windows\System\xgZNQbY.exe
  C:\Windows\System\xgZNQbY.exe
  2⤵
  PID:2828
- C:\Windows\System\VOOfmzg.exe
  C:\Windows\System\VOOfmzg.exe
  2⤵
  PID:1668
- C:\Windows\System\ieNSeWk.exe
  C:\Windows\System\ieNSeWk.exe
  2⤵
  PID:1952
- C:\Windows\System\QlpYimJ.exe
  C:\Windows\System\QlpYimJ.exe
  2⤵
  PID:2772
- C:\Windows\System\aJUcqxZ.exe
  C:\Windows\System\aJUcqxZ.exe
  2⤵
  PID:524
- C:\Windows\System\aWdAWHy.exe
  C:\Windows\System\aWdAWHy.exe
  2⤵
  PID:2012
- C:\Windows\System\RBBXDxF.exe
  C:\Windows\System\RBBXDxF.exe
  2⤵
  PID:2784
- C:\Windows\System\JebhhHa.exe
  C:\Windows\System\JebhhHa.exe
  2⤵
  PID:2436
- C:\Windows\System\EOZvgUl.exe
  C:\Windows\System\EOZvgUl.exe
  2⤵
  PID:2980
- C:\Windows\System\WDLfDry.exe
  C:\Windows\System\WDLfDry.exe
  2⤵
  PID:2872
- C:\Windows\System\mSUjDmA.exe
  C:\Windows\System\mSUjDmA.exe
  2⤵
  PID:2488
- C:\Windows\System\BdxliJz.exe
  C:\Windows\System\BdxliJz.exe
  2⤵
  PID:1272
- C:\Windows\System\VyrpEAA.exe
  C:\Windows\System\VyrpEAA.exe
  2⤵
  PID:2396
- C:\Windows\System\RDmpVqG.exe
  C:\Windows\System\RDmpVqG.exe
  2⤵
  PID:2508
- C:\Windows\System\jtYazfd.exe
  C:\Windows\System\jtYazfd.exe
  2⤵
  PID:840
- C:\Windows\System\qmaikRn.exe
  C:\Windows\System\qmaikRn.exe
  2⤵
  PID:1984
- C:\Windows\System\AkvQeWJ.exe
  C:\Windows\System\AkvQeWJ.exe
  2⤵
  PID:2364
- C:\Windows\System\WyHcJBa.exe
  C:\Windows\System\WyHcJBa.exe
  2⤵
  PID:1608
- C:\Windows\System\ifJbmUJ.exe
  C:\Windows\System\ifJbmUJ.exe
  2⤵
  PID:1624
- C:\Windows\System\YkyBpWF.exe
  C:\Windows\System\YkyBpWF.exe
  2⤵
  PID:484
- C:\Windows\System\OrtOqRH.exe
  C:\Windows\System\OrtOqRH.exe
  2⤵
  PID:2792
- C:\Windows\System\TrJhPtR.exe
  C:\Windows\System\TrJhPtR.exe
  2⤵
  PID:1816
- C:\Windows\System\jmDHgsY.exe
  C:\Windows\System\jmDHgsY.exe
  2⤵
  PID:1548
- C:\Windows\System\xEyOYUC.exe
  C:\Windows\System\xEyOYUC.exe
  2⤵
  PID:2336
- C:\Windows\System\iTCZMBS.exe
  C:\Windows\System\iTCZMBS.exe
  2⤵
  PID:1564
- C:\Windows\System\WDRsiFR.exe
  C:\Windows\System\WDRsiFR.exe
  2⤵
  PID:2104
- C:\Windows\System\mdJhKlY.exe
  C:\Windows\System\mdJhKlY.exe
  2⤵
  PID:1304
- C:\Windows\System\HJaXcQB.exe
  C:\Windows\System\HJaXcQB.exe
  2⤵
  PID:1640
- C:\Windows\System\UPMmXYT.exe
  C:\Windows\System\UPMmXYT.exe
  2⤵
  PID:1652
- C:\Windows\System\GTzixGO.exe
  C:\Windows\System\GTzixGO.exe
  2⤵
  PID:956
- C:\Windows\System\kZpJrBl.exe
  C:\Windows\System\kZpJrBl.exe
  2⤵
  PID:1016
- C:\Windows\System\brbpjNq.exe
  C:\Windows\System\brbpjNq.exe
  2⤵
  PID:872
- C:\Windows\System\XTJVdun.exe
  C:\Windows\System\XTJVdun.exe
  2⤵
  PID:1712
- C:\Windows\System\MSAinvn.exe
  C:\Windows\System\MSAinvn.exe
  2⤵
  PID:2356
- C:\Windows\System\eddQQiP.exe
  C:\Windows\System\eddQQiP.exe
  2⤵
  PID:808
- C:\Windows\System\wjhPTzE.exe
  C:\Windows\System\wjhPTzE.exe
  2⤵
  PID:1680
- C:\Windows\System\wnyliDH.exe
  C:\Windows\System\wnyliDH.exe
  2⤵
  PID:3084
- C:\Windows\System\kqscorP.exe
  C:\Windows\System\kqscorP.exe
  2⤵
  PID:3104
- C:\Windows\System\RsnEWfY.exe
  C:\Windows\System\RsnEWfY.exe
  2⤵
  PID:3120
- C:\Windows\System\UTveIXC.exe
  C:\Windows\System\UTveIXC.exe
  2⤵
  PID:3136
- C:\Windows\System\pjzcwQd.exe
  C:\Windows\System\pjzcwQd.exe
  2⤵
  PID:3152
- C:\Windows\System\PMcraiN.exe
  C:\Windows\System\PMcraiN.exe
  2⤵
  PID:3172
- C:\Windows\System\UMLszmh.exe
  C:\Windows\System\UMLszmh.exe
  2⤵
  PID:3192
- C:\Windows\System\GOAZNTb.exe
  C:\Windows\System\GOAZNTb.exe
  2⤵
  PID:3212
- C:\Windows\System\riYxajN.exe
  C:\Windows\System\riYxajN.exe
  2⤵
  PID:3228
- C:\Windows\System\BXZHdqH.exe
  C:\Windows\System\BXZHdqH.exe
  2⤵
  PID:3244
- C:\Windows\System\GsofMYE.exe
  C:\Windows\System\GsofMYE.exe
  2⤵
  PID:3260
- C:\Windows\System\BdqZfuq.exe
  C:\Windows\System\BdqZfuq.exe
  2⤵
  PID:3276
- C:\Windows\System\JzajgrI.exe
  C:\Windows\System\JzajgrI.exe
  2⤵
  PID:3292
- C:\Windows\System\nEiljfw.exe
  C:\Windows\System\nEiljfw.exe
  2⤵
  PID:3320
- C:\Windows\System\iHSoJLd.exe
  C:\Windows\System\iHSoJLd.exe
  2⤵
  PID:3380
- C:\Windows\System\QFWSgYB.exe
  C:\Windows\System\QFWSgYB.exe
  2⤵
  PID:3396
- C:\Windows\System\xdSgxMz.exe
  C:\Windows\System\xdSgxMz.exe
  2⤵
  PID:3424
- C:\Windows\System\dyEnDpk.exe
  C:\Windows\System\dyEnDpk.exe
  2⤵
  PID:3444
- C:\Windows\System\qilVQYh.exe
  C:\Windows\System\qilVQYh.exe
  2⤵
  PID:3460
- C:\Windows\System\fkpKGsI.exe
  C:\Windows\System\fkpKGsI.exe
  2⤵
  PID:3484
- C:\Windows\System\KWfjpER.exe
  C:\Windows\System\KWfjpER.exe
  2⤵
  PID:3504
- C:\Windows\System\uKPXxAV.exe
  C:\Windows\System\uKPXxAV.exe
  2⤵
  PID:3520
- C:\Windows\System\OhjeiUA.exe
  C:\Windows\System\OhjeiUA.exe
  2⤵
  PID:3536
- C:\Windows\System\NSGEvXz.exe
  C:\Windows\System\NSGEvXz.exe
  2⤵
  PID:3552
- C:\Windows\System\LHmiRAU.exe
  C:\Windows\System\LHmiRAU.exe
  2⤵
  PID:3572
- C:\Windows\System\SoPZJqk.exe
  C:\Windows\System\SoPZJqk.exe
  2⤵
  PID:3600
- C:\Windows\System\avvBRHx.exe
  C:\Windows\System\avvBRHx.exe
  2⤵
  PID:3620
- C:\Windows\System\WKlVTXo.exe
  C:\Windows\System\WKlVTXo.exe
  2⤵
  PID:3636
- C:\Windows\System\yJStqsF.exe
  C:\Windows\System\yJStqsF.exe
  2⤵
  PID:3672
- C:\Windows\System\ZzaHUWM.exe
  C:\Windows\System\ZzaHUWM.exe
  2⤵
  PID:3692
- C:\Windows\System\qkHGBEV.exe
  C:\Windows\System\qkHGBEV.exe
  2⤵
  PID:3716
- C:\Windows\System\zWhIUKw.exe
  C:\Windows\System\zWhIUKw.exe
  2⤵
  PID:3736
- C:\Windows\System\yVgfJnx.exe
  C:\Windows\System\yVgfJnx.exe
  2⤵
  PID:3752
- C:\Windows\System\LatlIRU.exe
  C:\Windows\System\LatlIRU.exe
  2⤵
  PID:3768
- C:\Windows\System\jlLVwac.exe
  C:\Windows\System\jlLVwac.exe
  2⤵
  PID:3792
- C:\Windows\System\WdpgvyP.exe
  C:\Windows\System\WdpgvyP.exe
  2⤵
  PID:3816
- C:\Windows\System\CbNIJpy.exe
  C:\Windows\System\CbNIJpy.exe
  2⤵
  PID:3832
- C:\Windows\System\OgExrWb.exe
  C:\Windows\System\OgExrWb.exe
  2⤵
  PID:3848
- C:\Windows\System\snMGMRF.exe
  C:\Windows\System\snMGMRF.exe
  2⤵
  PID:3872
- C:\Windows\System\dZBmDiT.exe
  C:\Windows\System\dZBmDiT.exe
  2⤵
  PID:3892
- C:\Windows\System\yGwbnkO.exe
  C:\Windows\System\yGwbnkO.exe
  2⤵
  PID:3912
- C:\Windows\System\KgcDFak.exe
  C:\Windows\System\KgcDFak.exe
  2⤵
  PID:3928
- C:\Windows\System\kfpzsvn.exe
  C:\Windows\System\kfpzsvn.exe
  2⤵
  PID:3944
- C:\Windows\System\XfhZdMh.exe
  C:\Windows\System\XfhZdMh.exe
  2⤵
  PID:3960
- C:\Windows\System\UncDogP.exe
  C:\Windows\System\UncDogP.exe
  2⤵
  PID:3976
- C:\Windows\System\qJNWsMF.exe
  C:\Windows\System\qJNWsMF.exe
  2⤵
  PID:3992
- C:\Windows\System\YtZXOCJ.exe
  C:\Windows\System\YtZXOCJ.exe
  2⤵
  PID:4008
- C:\Windows\System\RDFbFts.exe
  C:\Windows\System\RDFbFts.exe
  2⤵
  PID:4032
- C:\Windows\System\oKskoZu.exe
  C:\Windows\System\oKskoZu.exe
  2⤵
  PID:4052
- C:\Windows\System\qAgMMHI.exe
  C:\Windows\System\qAgMMHI.exe
  2⤵
  PID:4084
- C:\Windows\System\wmxogTv.exe
  C:\Windows\System\wmxogTv.exe
  2⤵
  PID:3092
- C:\Windows\System\wvTVdCy.exe
  C:\Windows\System\wvTVdCy.exe
  2⤵
  PID:3080
- C:\Windows\System\myHNMSj.exe
  C:\Windows\System\myHNMSj.exe
  2⤵
  PID:3188
- C:\Windows\System\cqMlISm.exe
  C:\Windows\System\cqMlISm.exe
  2⤵
  PID:3200
- C:\Windows\System\hrpyisA.exe
  C:\Windows\System\hrpyisA.exe
  2⤵
  PID:3132
- C:\Windows\System\kacUzgT.exe
  C:\Windows\System\kacUzgT.exe
  2⤵
  PID:3236
- C:\Windows\System\yxQXjca.exe
  C:\Windows\System\yxQXjca.exe
  2⤵
  PID:3284
- C:\Windows\System\LpNfRvE.exe
  C:\Windows\System\LpNfRvE.exe
  2⤵
  PID:3256
- C:\Windows\System\pUDbIRs.exe
  C:\Windows\System\pUDbIRs.exe
  2⤵
  PID:3304
- C:\Windows\System\ufNYVtA.exe
  C:\Windows\System\ufNYVtA.exe
  2⤵
  PID:3344
- C:\Windows\System\dydUQco.exe
  C:\Windows\System\dydUQco.exe
  2⤵
  PID:3368
- C:\Windows\System\zJSRRsy.exe
  C:\Windows\System\zJSRRsy.exe
  2⤵
  PID:3388
- C:\Windows\System\vGlDcdI.exe
  C:\Windows\System\vGlDcdI.exe
  2⤵
  PID:3412
- C:\Windows\System\pBuNoFt.exe
  C:\Windows\System\pBuNoFt.exe
  2⤵
  PID:3452
- C:\Windows\System\Wiuxsir.exe
  C:\Windows\System\Wiuxsir.exe
  2⤵
  PID:3528
- C:\Windows\System\cGsPNXk.exe
  C:\Windows\System\cGsPNXk.exe
  2⤵
  PID:3628
- C:\Windows\System\POjwzDS.exe
  C:\Windows\System\POjwzDS.exe
  2⤵
  PID:3664
- C:\Windows\System\LcbvGpd.exe
  C:\Windows\System\LcbvGpd.exe
  2⤵
  PID:3684
- C:\Windows\System\VekHFeY.exe
  C:\Windows\System\VekHFeY.exe
  2⤵
  PID:3732
- C:\Windows\System\xxlqFTL.exe
  C:\Windows\System\xxlqFTL.exe
  2⤵
  PID:3760
- C:\Windows\System\USgsLPz.exe
  C:\Windows\System\USgsLPz.exe
  2⤵
  PID:3808
- C:\Windows\System\GmehgIr.exe
  C:\Windows\System\GmehgIr.exe
  2⤵
  PID:3780
- C:\Windows\System\XckxFOh.exe
  C:\Windows\System\XckxFOh.exe
  2⤵
  PID:3788
- C:\Windows\System\OaapPSp.exe
  C:\Windows\System\OaapPSp.exe
  2⤵
  PID:3868
- C:\Windows\System\sSFJQtn.exe
  C:\Windows\System\sSFJQtn.exe
  2⤵
  PID:3888
- C:\Windows\System\AOZxaSx.exe
  C:\Windows\System\AOZxaSx.exe
  2⤵
  PID:3908
- C:\Windows\System\ppOFLay.exe
  C:\Windows\System\ppOFLay.exe
  2⤵
  PID:4004
- C:\Windows\System\jxySvVV.exe
  C:\Windows\System\jxySvVV.exe
  2⤵
  PID:3920
- C:\Windows\System\AMwEjFV.exe
  C:\Windows\System\AMwEjFV.exe
  2⤵
  PID:4024
- C:\Windows\System\LJmCIaa.exe
  C:\Windows\System\LJmCIaa.exe
  2⤵
  PID:4076
- C:\Windows\System\YkcPEtv.exe
  C:\Windows\System\YkcPEtv.exe
  2⤵
  PID:3168
- C:\Windows\System\flcgjWA.exe
  C:\Windows\System\flcgjWA.exe
  2⤵
  PID:3252
- C:\Windows\System\eYJdoGv.exe
  C:\Windows\System\eYJdoGv.exe
  2⤵
  PID:3360
- C:\Windows\System\KVxbvtg.exe
  C:\Windows\System\KVxbvtg.exe
  2⤵
  PID:3440
- C:\Windows\System\AmgbQSA.exe
  C:\Windows\System\AmgbQSA.exe
  2⤵
  PID:2956
- C:\Windows\System\hqqwWWH.exe
  C:\Windows\System\hqqwWWH.exe
  2⤵
  PID:3076
- C:\Windows\System\QcLMFxG.exe
  C:\Windows\System\QcLMFxG.exe
  2⤵
  PID:3300
- C:\Windows\System\vuEhnTh.exe
  C:\Windows\System\vuEhnTh.exe
  2⤵
  PID:3356
- C:\Windows\System\hvTRdsC.exe
  C:\Windows\System\hvTRdsC.exe
  2⤵
  PID:3468
- C:\Windows\System\fGhVqXj.exe
  C:\Windows\System\fGhVqXj.exe
  2⤵
  PID:3516
- C:\Windows\System\ImVwNfi.exe
  C:\Windows\System\ImVwNfi.exe
  2⤵
  PID:3616
- C:\Windows\System\CDjVQoi.exe
  C:\Windows\System\CDjVQoi.exe
  2⤵
  PID:3864
- C:\Windows\System\ErtkLOO.exe
  C:\Windows\System\ErtkLOO.exe
  2⤵
  PID:3688
- C:\Windows\System\sMGgGuy.exe
  C:\Windows\System\sMGgGuy.exe
  2⤵
  PID:4060
- C:\Windows\System\IXeIHbW.exe
  C:\Windows\System\IXeIHbW.exe
  2⤵
  PID:3204
- C:\Windows\System\yhDkoFT.exe
  C:\Windows\System\yhDkoFT.exe
  2⤵
  PID:4112
- C:\Windows\System\FokwZHa.exe
  C:\Windows\System\FokwZHa.exe
  2⤵
  PID:4128
- C:\Windows\System\ukGOksn.exe
  C:\Windows\System\ukGOksn.exe
  2⤵
  PID:4148
- C:\Windows\System\oNlrNZI.exe
  C:\Windows\System\oNlrNZI.exe
  2⤵
  PID:4168
- C:\Windows\System\RsyMdIh.exe
  C:\Windows\System\RsyMdIh.exe
  2⤵
  PID:4188
- C:\Windows\System\UfMxApv.exe
  C:\Windows\System\UfMxApv.exe
  2⤵
  PID:4212
- C:\Windows\System\MAgYgnN.exe
  C:\Windows\System\MAgYgnN.exe
  2⤵
  PID:4232
- C:\Windows\System\ptSgsEV.exe
  C:\Windows\System\ptSgsEV.exe
  2⤵
  PID:4304
- C:\Windows\System\GsvJDzq.exe
  C:\Windows\System\GsvJDzq.exe
  2⤵
  PID:4320
- C:\Windows\System\uSurCSU.exe
  C:\Windows\System\uSurCSU.exe
  2⤵
  PID:4340
- C:\Windows\System\UOgkbzR.exe
  C:\Windows\System\UOgkbzR.exe
  2⤵
  PID:4356
- C:\Windows\System\rphKSpz.exe
  C:\Windows\System\rphKSpz.exe
  2⤵
  PID:4372
- C:\Windows\System\nJoBeFF.exe
  C:\Windows\System\nJoBeFF.exe
  2⤵
  PID:4392
- C:\Windows\System\JYHdszt.exe
  C:\Windows\System\JYHdszt.exe
  2⤵
  PID:4408
- C:\Windows\System\JAauYsJ.exe
  C:\Windows\System\JAauYsJ.exe
  2⤵
  PID:4464
- C:\Windows\System\qxOPBwh.exe
  C:\Windows\System\qxOPBwh.exe
  2⤵
  PID:4484
- C:\Windows\System\aLedIlf.exe
  C:\Windows\System\aLedIlf.exe
  2⤵
  PID:4500
- C:\Windows\System\EkXQuyy.exe
  C:\Windows\System\EkXQuyy.exe
  2⤵
  PID:4516
- C:\Windows\System\HwhijCK.exe
  C:\Windows\System\HwhijCK.exe
  2⤵
  PID:4532
- C:\Windows\System\AOyDNZo.exe
  C:\Windows\System\AOyDNZo.exe
  2⤵
  PID:4552
- C:\Windows\System\Cildnql.exe
  C:\Windows\System\Cildnql.exe
  2⤵
  PID:4568
- C:\Windows\System\HXYbOiL.exe
  C:\Windows\System\HXYbOiL.exe
  2⤵
  PID:4584
- C:\Windows\System\MCEgbpo.exe
  C:\Windows\System\MCEgbpo.exe
  2⤵
  PID:4604
- C:\Windows\System\pvmFZLw.exe
  C:\Windows\System\pvmFZLw.exe
  2⤵
  PID:4624
- C:\Windows\System\KGgNEgd.exe
  C:\Windows\System\KGgNEgd.exe
  2⤵
  PID:4644
- C:\Windows\System\TLHljzz.exe
  C:\Windows\System\TLHljzz.exe
  2⤵
  PID:4660
- C:\Windows\System\wqRrjBL.exe
  C:\Windows\System\wqRrjBL.exe
  2⤵
  PID:4676
- C:\Windows\System\EOUvymB.exe
  C:\Windows\System\EOUvymB.exe
  2⤵
  PID:4692
- C:\Windows\System\LwKotsW.exe
  C:\Windows\System\LwKotsW.exe
  2⤵
  PID:4708
- C:\Windows\System\XbXHepR.exe
  C:\Windows\System\XbXHepR.exe
  2⤵
  PID:4724
- C:\Windows\System\tgfJknb.exe
  C:\Windows\System\tgfJknb.exe
  2⤵
  PID:4744
- C:\Windows\System\pIvVLIB.exe
  C:\Windows\System\pIvVLIB.exe
  2⤵
  PID:4760
- C:\Windows\System\iNkqgni.exe
  C:\Windows\System\iNkqgni.exe
  2⤵
  PID:4776
- C:\Windows\System\GaVKOrF.exe
  C:\Windows\System\GaVKOrF.exe
  2⤵
  PID:4792
- C:\Windows\System\NdCNlsk.exe
  C:\Windows\System\NdCNlsk.exe
  2⤵
  PID:4808
- C:\Windows\System\sEimdhm.exe
  C:\Windows\System\sEimdhm.exe
  2⤵
  PID:4828
- C:\Windows\System\GZqadWu.exe
  C:\Windows\System\GZqadWu.exe
  2⤵
  PID:4844
- C:\Windows\System\uHrFclW.exe
  C:\Windows\System\uHrFclW.exe
  2⤵
  PID:4860
- C:\Windows\System\IShNIVu.exe
  C:\Windows\System\IShNIVu.exe
  2⤵
  PID:4876
- C:\Windows\System\cpbAHAZ.exe
  C:\Windows\System\cpbAHAZ.exe
  2⤵
  PID:4892
- C:\Windows\System\bMjENZC.exe
  C:\Windows\System\bMjENZC.exe
  2⤵
  PID:4908
- C:\Windows\System\abHAtUT.exe
  C:\Windows\System\abHAtUT.exe
  2⤵
  PID:4924
- C:\Windows\System\RTJaDbu.exe
  C:\Windows\System\RTJaDbu.exe
  2⤵
  PID:4944
- C:\Windows\System\AQpkgYv.exe
  C:\Windows\System\AQpkgYv.exe
  2⤵
  PID:4960
- C:\Windows\System\FDrmRUd.exe
  C:\Windows\System\FDrmRUd.exe
  2⤵
  PID:4976
- C:\Windows\System\rsYyBsA.exe
  C:\Windows\System\rsYyBsA.exe
  2⤵
  PID:4992
- C:\Windows\System\qmeMPdc.exe
  C:\Windows\System\qmeMPdc.exe
  2⤵
  PID:5008
- C:\Windows\System\zbMTDrx.exe
  C:\Windows\System\zbMTDrx.exe
  2⤵
  PID:5024
- C:\Windows\System\iekMKcL.exe
  C:\Windows\System\iekMKcL.exe
  2⤵
  PID:5040
- C:\Windows\System\xSjcccY.exe
  C:\Windows\System\xSjcccY.exe
  2⤵
  PID:5056
- C:\Windows\System\GVaASPx.exe
  C:\Windows\System\GVaASPx.exe
  2⤵
  PID:5072
- C:\Windows\System\NiYflDf.exe
  C:\Windows\System\NiYflDf.exe
  2⤵
  PID:5088
- C:\Windows\System\nCwCxYJ.exe
  C:\Windows\System\nCwCxYJ.exe
  2⤵
  PID:5104
- C:\Windows\System\DNnrSNu.exe
  C:\Windows\System\DNnrSNu.exe
  2⤵
  PID:3956
- C:\Windows\System\amFXAqy.exe
  C:\Windows\System\amFXAqy.exe
  2⤵
  PID:4068
- C:\Windows\System\KhVVDaM.exe
  C:\Windows\System\KhVVDaM.exe
  2⤵
  PID:3096
- C:\Windows\System\xpuNizv.exe
  C:\Windows\System\xpuNizv.exe
  2⤵
  PID:3804
- C:\Windows\System\czQtuCS.exe
  C:\Windows\System\czQtuCS.exe
  2⤵
  PID:3436
- C:\Windows\System\JKkFxtA.exe
  C:\Windows\System\JKkFxtA.exe
  2⤵
  PID:4184
- C:\Windows\System\IhCMdSr.exe
  C:\Windows\System\IhCMdSr.exe
  2⤵
  PID:4228
- C:\Windows\System\FrENSEh.exe
  C:\Windows\System\FrENSEh.exe
  2⤵
  PID:4180
- C:\Windows\System\eneOKHi.exe
  C:\Windows\System\eneOKHi.exe
  2⤵
  PID:4252
- C:\Windows\System\FtmXqgZ.exe
  C:\Windows\System\FtmXqgZ.exe
  2⤵
  PID:3708
- C:\Windows\System\mxiWXWG.exe
  C:\Windows\System\mxiWXWG.exe
  2⤵
  PID:3596
- C:\Windows\System\GaCenVS.exe
  C:\Windows\System\GaCenVS.exe
  2⤵
  PID:3856
- C:\Windows\System\SjXdxSE.exe
  C:\Windows\System\SjXdxSE.exe
  2⤵
  PID:3840
- C:\Windows\System\pPtucPB.exe
  C:\Windows\System\pPtucPB.exe
  2⤵
  PID:3968
- C:\Windows\System\ERyDnef.exe
  C:\Windows\System\ERyDnef.exe
  2⤵
  PID:4020
- C:\Windows\System\jjHRQUM.exe
  C:\Windows\System\jjHRQUM.exe
  2⤵
  PID:3240
- C:\Windows\System\fVAlDRH.exe
  C:\Windows\System\fVAlDRH.exe
  2⤵
  PID:2072
- C:\Windows\System\NBwNuLu.exe
  C:\Windows\System\NBwNuLu.exe
  2⤵
  PID:3408
- C:\Windows\System\PWGtjzM.exe
  C:\Windows\System\PWGtjzM.exe
  2⤵
  PID:4120
- C:\Windows\System\PhSQekV.exe
  C:\Windows\System\PhSQekV.exe
  2⤵
  PID:4200
- C:\Windows\System\QGbfmnR.exe
  C:\Windows\System\QGbfmnR.exe
  2⤵
  PID:4260
- C:\Windows\System\jeJZtzO.exe
  C:\Windows\System\jeJZtzO.exe
  2⤵
  PID:4352
- C:\Windows\System\FjpupdM.exe
  C:\Windows\System\FjpupdM.exe
  2⤵
  PID:4428
- C:\Windows\System\ReCzEMC.exe
  C:\Windows\System\ReCzEMC.exe
  2⤵
  PID:4448
- C:\Windows\System\LvcVPie.exe
  C:\Windows\System\LvcVPie.exe
  2⤵
  PID:4432
- C:\Windows\System\HLAmJnv.exe
  C:\Windows\System\HLAmJnv.exe
  2⤵
  PID:4496
- C:\Windows\System\eblBXmx.exe
  C:\Windows\System\eblBXmx.exe
  2⤵
  PID:4564
- C:\Windows\System\UmFJWlq.exe
  C:\Windows\System\UmFJWlq.exe
  2⤵
  PID:4632
- C:\Windows\System\TSZpoiw.exe
  C:\Windows\System\TSZpoiw.exe
  2⤵
  PID:4640
- C:\Windows\System\wNjcxVo.exe
  C:\Windows\System\wNjcxVo.exe
  2⤵
  PID:4732
- C:\Windows\System\KCjLmwX.exe
  C:\Windows\System\KCjLmwX.exe
  2⤵
  PID:4768
- C:\Windows\System\uVmLpwt.exe
  C:\Windows\System\uVmLpwt.exe
  2⤵
  PID:4280
- C:\Windows\System\gfIBHev.exe
  C:\Windows\System\gfIBHev.exe
  2⤵
  PID:4296
- C:\Windows\System\zGbDfio.exe
  C:\Windows\System\zGbDfio.exe
  2⤵
  PID:4800
- C:\Windows\System\lxhYaGQ.exe
  C:\Windows\System\lxhYaGQ.exe
  2⤵
  PID:4612
- C:\Windows\System\YzeQEkH.exe
  C:\Windows\System\YzeQEkH.exe
  2⤵
  PID:4472
- C:\Windows\System\KtSTUIK.exe
  C:\Windows\System\KtSTUIK.exe
  2⤵
  PID:4512
- C:\Windows\System\mJDuUis.exe
  C:\Windows\System\mJDuUis.exe
  2⤵
  PID:4548
- C:\Windows\System\JFdYFuI.exe
  C:\Windows\System\JFdYFuI.exe
  2⤵
  PID:4836
- C:\Windows\System\vsIUFNb.exe
  C:\Windows\System\vsIUFNb.exe
  2⤵
  PID:4652
- C:\Windows\System\ePCFHjK.exe
  C:\Windows\System\ePCFHjK.exe
  2⤵
  PID:4720
- C:\Windows\System\RfRewZF.exe
  C:\Windows\System\RfRewZF.exe
  2⤵
  PID:4852
- C:\Windows\System\TBzDALF.exe
  C:\Windows\System\TBzDALF.exe
  2⤵
  PID:4884
- C:\Windows\System\sfMqKNv.exe
  C:\Windows\System\sfMqKNv.exe
  2⤵
  PID:4920
- C:\Windows\System\xhUVsvU.exe
  C:\Windows\System\xhUVsvU.exe
  2⤵
  PID:5000
- C:\Windows\System\SuezwtA.exe
  C:\Windows\System\SuezwtA.exe
  2⤵
  PID:5032
- C:\Windows\System\fytYMNb.exe
  C:\Windows\System\fytYMNb.exe
  2⤵
  PID:5096
- C:\Windows\System\zvNmMlI.exe
  C:\Windows\System\zvNmMlI.exe
  2⤵
  PID:3112
- C:\Windows\System\gugXJHZ.exe
  C:\Windows\System\gugXJHZ.exe
  2⤵
  PID:4140
- C:\Windows\System\baViUxU.exe
  C:\Windows\System\baViUxU.exe
  2⤵
  PID:3680
- C:\Windows\System\cnXWlVT.exe
  C:\Windows\System\cnXWlVT.exe
  2⤵
  PID:3884
- C:\Windows\System\YIFydbc.exe
  C:\Windows\System\YIFydbc.exe
  2⤵
  PID:5016
- C:\Windows\System\shCXpfq.exe
  C:\Windows\System\shCXpfq.exe
  2⤵
  PID:3416
- C:\Windows\System\EXFqNjm.exe
  C:\Windows\System\EXFqNjm.exe
  2⤵
  PID:4988
- C:\Windows\System\smNIYBx.exe
  C:\Windows\System\smNIYBx.exe
  2⤵
  PID:5080
- C:\Windows\System\BtJQWYf.exe
  C:\Windows\System\BtJQWYf.exe
  2⤵
  PID:3580
- C:\Windows\System\VGgbBbV.exe
  C:\Windows\System\VGgbBbV.exe
  2⤵
  PID:4220
- C:\Windows\System\DzFAgvR.exe
  C:\Windows\System\DzFAgvR.exe
  2⤵
  PID:4204
- C:\Windows\System\OFatydA.exe
  C:\Windows\System\OFatydA.exe
  2⤵
  PID:3404
- C:\Windows\System\TSsinCc.exe
  C:\Windows\System\TSsinCc.exe
  2⤵
  PID:4240
- C:\Windows\System\mlBlFlH.exe
  C:\Windows\System\mlBlFlH.exe
  2⤵
  PID:4440
- C:\Windows\System\hLJjLgY.exe
  C:\Windows\System\hLJjLgY.exe
  2⤵
  PID:4596
- C:\Windows\System\HgzFHFU.exe
  C:\Windows\System\HgzFHFU.exe
  2⤵
  PID:4672
- C:\Windows\System\fzDuDpY.exe
  C:\Windows\System\fzDuDpY.exe
  2⤵
  PID:4276
- C:\Windows\System\LJHGiPg.exe
  C:\Windows\System\LJHGiPg.exe
  2⤵
  PID:4416
- C:\Windows\System\CKsgKgq.exe
  C:\Windows\System\CKsgKgq.exe
  2⤵
  PID:4544
- C:\Windows\System\ostiovx.exe
  C:\Windows\System\ostiovx.exe
  2⤵
  PID:4656
- C:\Windows\System\vuLsfgh.exe
  C:\Windows\System\vuLsfgh.exe
  2⤵
  PID:4452
- C:\Windows\System\HLVfrGs.exe
  C:\Windows\System\HLVfrGs.exe
  2⤵
  PID:4364
- C:\Windows\System\jQssDKe.exe
  C:\Windows\System\jQssDKe.exe
  2⤵
  PID:4616
- C:\Windows\System\fwSeGHz.exe
  C:\Windows\System\fwSeGHz.exe
  2⤵
  PID:4900
- C:\Windows\System\KbRGcOj.exe
  C:\Windows\System\KbRGcOj.exe
  2⤵
  PID:3784
- C:\Windows\System\VuMzgxb.exe
  C:\Windows\System\VuMzgxb.exe
  2⤵
  PID:4824
- C:\Windows\System\VmhWGRS.exe
  C:\Windows\System\VmhWGRS.exe
  2⤵
  PID:4756
- C:\Windows\System\chQzOdm.exe
  C:\Windows\System\chQzOdm.exe
  2⤵
  PID:3208
- C:\Windows\System\mRnsYxM.exe
  C:\Windows\System\mRnsYxM.exe
  2⤵
  PID:4972
- C:\Windows\System\yjWQiSw.exe
  C:\Windows\System\yjWQiSw.exe
  2⤵
  PID:4176
- C:\Windows\System\ANSgdCv.exe
  C:\Windows\System\ANSgdCv.exe
  2⤵
  PID:4952
- C:\Windows\System\bVTUeFS.exe
  C:\Windows\System\bVTUeFS.exe
  2⤵
  PID:5052
- C:\Windows\System\TLgYAVl.exe
  C:\Windows\System\TLgYAVl.exe
  2⤵
  PID:4492
- C:\Windows\System\zxdXcmL.exe
  C:\Windows\System\zxdXcmL.exe
  2⤵
  PID:3500
- C:\Windows\System\peMeIQA.exe
  C:\Windows\System\peMeIQA.exe
  2⤵
  PID:4272
- C:\Windows\System\SJvtUzo.exe
  C:\Windows\System\SJvtUzo.exe
  2⤵
  PID:4576
- C:\Windows\System\ghXazlU.exe
  C:\Windows\System\ghXazlU.exe
  2⤵
  PID:4312
- C:\Windows\System\hGjBGpf.exe
  C:\Windows\System\hGjBGpf.exe
  2⤵
  PID:4700
- C:\Windows\System\XJkstUe.exe
  C:\Windows\System\XJkstUe.exe
  2⤵
  PID:3316
- C:\Windows\System\xhNyYfz.exe
  C:\Windows\System\xhNyYfz.exe
  2⤵
  PID:4956
- C:\Windows\System\iAUeaOg.exe
  C:\Windows\System\iAUeaOg.exe
  2⤵
  PID:4636
- C:\Windows\System\VczhBtU.exe
  C:\Windows\System\VczhBtU.exe
  2⤵
  PID:5136
- C:\Windows\System\QmVwKom.exe
  C:\Windows\System\QmVwKom.exe
  2⤵
  PID:5152
- C:\Windows\System\NwizgEE.exe
  C:\Windows\System\NwizgEE.exe
  2⤵
  PID:5168
- C:\Windows\System\WDJMGhU.exe
  C:\Windows\System\WDJMGhU.exe
  2⤵
  PID:5184
- C:\Windows\System\JBXvfos.exe
  C:\Windows\System\JBXvfos.exe
  2⤵
  PID:5204
- C:\Windows\System\NhXYBAC.exe
  C:\Windows\System\NhXYBAC.exe
  2⤵
  PID:5220
- C:\Windows\System\UnkNsGv.exe
  C:\Windows\System\UnkNsGv.exe
  2⤵
  PID:5236
- C:\Windows\System\ZcqJfwi.exe
  C:\Windows\System\ZcqJfwi.exe
  2⤵
  PID:5256
- C:\Windows\System\iMVNnLn.exe
  C:\Windows\System\iMVNnLn.exe
  2⤵
  PID:5272
- C:\Windows\System\EeNUsJl.exe
  C:\Windows\System\EeNUsJl.exe
  2⤵
  PID:5288
- C:\Windows\System\PyOuiOb.exe
  C:\Windows\System\PyOuiOb.exe
  2⤵
  PID:5308
- C:\Windows\System\PjVLXpx.exe
  C:\Windows\System\PjVLXpx.exe
  2⤵
  PID:5324
- C:\Windows\System\szJDGPP.exe
  C:\Windows\System\szJDGPP.exe
  2⤵
  PID:5348
- C:\Windows\System\MuDtYgy.exe
  C:\Windows\System\MuDtYgy.exe
  2⤵
  PID:5364
- C:\Windows\System\FUGeMME.exe
  C:\Windows\System\FUGeMME.exe
  2⤵
  PID:5380
- C:\Windows\System\ipwOtHl.exe
  C:\Windows\System\ipwOtHl.exe
  2⤵
  PID:5396
- C:\Windows\System\RIjdmxm.exe
  C:\Windows\System\RIjdmxm.exe
  2⤵
  PID:5412
- C:\Windows\System\MuJQsEl.exe
  C:\Windows\System\MuJQsEl.exe
  2⤵
  PID:5428
- C:\Windows\System\SIonAyh.exe
  C:\Windows\System\SIonAyh.exe
  2⤵
  PID:5444
- C:\Windows\System\PrSNufD.exe
  C:\Windows\System\PrSNufD.exe
  2⤵
  PID:5460
- C:\Windows\System\CZjMUoJ.exe
  C:\Windows\System\CZjMUoJ.exe
  2⤵
  PID:5476
- C:\Windows\System\QRQLpes.exe
  C:\Windows\System\QRQLpes.exe
  2⤵
  PID:5492
- C:\Windows\System\AUozvHV.exe
  C:\Windows\System\AUozvHV.exe
  2⤵
  PID:5508
- C:\Windows\System\XMkzESQ.exe
  C:\Windows\System\XMkzESQ.exe
  2⤵
  PID:5524
- C:\Windows\System\OPjXmOO.exe
  C:\Windows\System\OPjXmOO.exe
  2⤵
  PID:5540
- C:\Windows\System\wDdsJYS.exe
  C:\Windows\System\wDdsJYS.exe
  2⤵
  PID:5556
- C:\Windows\System\KDRYCXA.exe
  C:\Windows\System\KDRYCXA.exe
  2⤵
  PID:5572
- C:\Windows\System\LHlEjwP.exe
  C:\Windows\System\LHlEjwP.exe
  2⤵
  PID:5588
- C:\Windows\System\crQnhBD.exe
  C:\Windows\System\crQnhBD.exe
  2⤵
  PID:5604
- C:\Windows\System\vUfxDku.exe
  C:\Windows\System\vUfxDku.exe
  2⤵
  PID:5620
- C:\Windows\System\VUgZKMJ.exe
  C:\Windows\System\VUgZKMJ.exe
  2⤵
  PID:5636
- C:\Windows\System\HSvsKKO.exe
  C:\Windows\System\HSvsKKO.exe
  2⤵
  PID:5656
- C:\Windows\System\XGpyMCm.exe
  C:\Windows\System\XGpyMCm.exe
  2⤵
  PID:5672
- C:\Windows\System\WUPsKPT.exe
  C:\Windows\System\WUPsKPT.exe
  2⤵
  PID:5688
- C:\Windows\System\SMJywjr.exe
  C:\Windows\System\SMJywjr.exe
  2⤵
  PID:5704
- C:\Windows\System\MQtjOYA.exe
  C:\Windows\System\MQtjOYA.exe
  2⤵
  PID:5720
- C:\Windows\System\NPKkXsj.exe
  C:\Windows\System\NPKkXsj.exe
  2⤵
  PID:5736
- C:\Windows\System\xUKxDdY.exe
  C:\Windows\System\xUKxDdY.exe
  2⤵
  PID:5752
- C:\Windows\System\EqWxtCE.exe
  C:\Windows\System\EqWxtCE.exe
  2⤵
  PID:5768
- C:\Windows\System\lppnypY.exe
  C:\Windows\System\lppnypY.exe
  2⤵
  PID:5784
- C:\Windows\System\PsRFBOm.exe
  C:\Windows\System\PsRFBOm.exe
  2⤵
  PID:5800
- C:\Windows\System\BeudhAU.exe
  C:\Windows\System\BeudhAU.exe
  2⤵
  PID:5816
- C:\Windows\System\UyixcdG.exe
  C:\Windows\System\UyixcdG.exe
  2⤵
  PID:5832
- C:\Windows\System\zEFWTYC.exe
  C:\Windows\System\zEFWTYC.exe
  2⤵
  PID:5848
- C:\Windows\System\woFVJYj.exe
  C:\Windows\System\woFVJYj.exe
  2⤵
  PID:5864
- C:\Windows\System\uceNUMD.exe
  C:\Windows\System\uceNUMD.exe
  2⤵
  PID:5880
- C:\Windows\System\kTDNXdY.exe
  C:\Windows\System\kTDNXdY.exe
  2⤵
  PID:5896
- C:\Windows\System\qwetree.exe
  C:\Windows\System\qwetree.exe
  2⤵
  PID:5912
- C:\Windows\System\NSPvgnq.exe
  C:\Windows\System\NSPvgnq.exe
  2⤵
  PID:5928
- C:\Windows\System\PTDzzDB.exe
  C:\Windows\System\PTDzzDB.exe
  2⤵
  PID:5944
- C:\Windows\System\UDQbzVC.exe
  C:\Windows\System\UDQbzVC.exe
  2⤵
  PID:5960
- C:\Windows\System\jTCxkWW.exe
  C:\Windows\System\jTCxkWW.exe
  2⤵
  PID:5976
- C:\Windows\System\JqEUgNK.exe
  C:\Windows\System\JqEUgNK.exe
  2⤵
  PID:5992
- C:\Windows\System\wWsPuVQ.exe
  C:\Windows\System\wWsPuVQ.exe
  2⤵
  PID:6008
- C:\Windows\System\UqEKWjg.exe
  C:\Windows\System\UqEKWjg.exe
  2⤵
  PID:6024
- C:\Windows\System\ueYDQBY.exe
  C:\Windows\System\ueYDQBY.exe
  2⤵
  PID:6040
- C:\Windows\System\wPQZPei.exe
  C:\Windows\System\wPQZPei.exe
  2⤵
  PID:6056
- C:\Windows\System\kfLUbsv.exe
  C:\Windows\System\kfLUbsv.exe
  2⤵
  PID:6072
- C:\Windows\System\aVyMYyP.exe
  C:\Windows\System\aVyMYyP.exe
  2⤵
  PID:6088
- C:\Windows\System\vWiXCTi.exe
  C:\Windows\System\vWiXCTi.exe
  2⤵
  PID:6104
- C:\Windows\System\ZLskLWn.exe
  C:\Windows\System\ZLskLWn.exe
  2⤵
  PID:6120
- C:\Windows\System\uFRrnhe.exe
  C:\Windows\System\uFRrnhe.exe
  2⤵
  PID:6136
- C:\Windows\System\UTgIbYv.exe
  C:\Windows\System\UTgIbYv.exe
  2⤵
  PID:4904
- C:\Windows\System\SJqWZxp.exe
  C:\Windows\System\SJqWZxp.exe
  2⤵
  PID:5176
- C:\Windows\System\UfDtdXU.exe
  C:\Windows\System\UfDtdXU.exe
  2⤵
  PID:5144
- C:\Windows\System\bCtHIfP.exe
  C:\Windows\System\bCtHIfP.exe
  2⤵
  PID:4508
- C:\Windows\System\eWogLyO.exe
  C:\Windows\System\eWogLyO.exe
  2⤵
  PID:3420
- C:\Windows\System\mpDfEKK.exe
  C:\Windows\System\mpDfEKK.exe
  2⤵
  PID:3116
- C:\Windows\System\xMMvDkt.exe
  C:\Windows\System\xMMvDkt.exe
  2⤵
  PID:3224
- C:\Windows\System\kmJgALD.exe
  C:\Windows\System\kmJgALD.exe
  2⤵
  PID:4540
- C:\Windows\System\jjMHTeN.exe
  C:\Windows\System\jjMHTeN.exe
  2⤵
  PID:5160
- C:\Windows\System\rMHNzrW.exe
  C:\Windows\System\rMHNzrW.exe
  2⤵
  PID:5216
- C:\Windows\System\ZAvFJsX.exe
  C:\Windows\System\ZAvFJsX.exe
  2⤵
  PID:5232
- C:\Windows\System\VagqBec.exe
  C:\Windows\System\VagqBec.exe
  2⤵
  PID:5264
- C:\Windows\System\ckULZVi.exe
  C:\Windows\System\ckULZVi.exe
  2⤵
  PID:5296
- C:\Windows\System\jpitUtK.exe
  C:\Windows\System\jpitUtK.exe
  2⤵
  PID:5320
- C:\Windows\System\caHJEoN.exe
  C:\Windows\System\caHJEoN.exe
  2⤵
  PID:5344
- C:\Windows\System\sVgWCyi.exe
  C:\Windows\System\sVgWCyi.exe
  2⤵
  PID:5392
- C:\Windows\System\sIStEAe.exe
  C:\Windows\System\sIStEAe.exe
  2⤵
  PID:5360
- C:\Windows\System\rdBtyUF.exe
  C:\Windows\System\rdBtyUF.exe
  2⤵
  PID:5404
- C:\Windows\System\NMZlEHJ.exe
  C:\Windows\System\NMZlEHJ.exe
  2⤵
  PID:5504
- C:\Windows\System\aNSvRyq.exe
  C:\Windows\System\aNSvRyq.exe
  2⤵
  PID:5456
- C:\Windows\System\lhyznZN.exe
  C:\Windows\System\lhyznZN.exe
  2⤵
  PID:5536
- C:\Windows\System\GFtvClW.exe
  C:\Windows\System\GFtvClW.exe
  2⤵
  PID:5612
- C:\Windows\System\yEBhcQb.exe
  C:\Windows\System\yEBhcQb.exe
  2⤵
  PID:5684
- C:\Windows\System\eKHvlrz.exe
  C:\Windows\System\eKHvlrz.exe
  2⤵
  PID:5552
- C:\Windows\System\dGCULQa.exe
  C:\Windows\System\dGCULQa.exe
  2⤵
  PID:5776
- C:\Windows\System\phedkRa.exe
  C:\Windows\System\phedkRa.exe
  2⤵
  PID:5568
- C:\Windows\System\RmrPBco.exe
  C:\Windows\System\RmrPBco.exe
  2⤵
  PID:5728
- C:\Windows\System\AxgHGpT.exe
  C:\Windows\System\AxgHGpT.exe
  2⤵
  PID:5904
- C:\Windows\System\XRVlxdI.exe
  C:\Windows\System\XRVlxdI.exe
  2⤵
  PID:5908
- C:\Windows\System\dXCIUhZ.exe
  C:\Windows\System\dXCIUhZ.exe
  2⤵
  PID:6000
- C:\Windows\System\vmqsvMN.exe
  C:\Windows\System\vmqsvMN.exe
  2⤵
  PID:5664
- C:\Windows\System\cISHnxO.exe
  C:\Windows\System\cISHnxO.exe
  2⤵
  PID:6036
- C:\Windows\System\yCHgwSK.exe
  C:\Windows\System\yCHgwSK.exe
  2⤵
  PID:6096
- C:\Windows\System\AUQMsHL.exe
  C:\Windows\System\AUQMsHL.exe
  2⤵
  PID:5828
- C:\Windows\System\KpAdNdC.exe
  C:\Windows\System\KpAdNdC.exe
  2⤵
  PID:5860
- C:\Windows\System\ZqWxENv.exe
  C:\Windows\System\ZqWxENv.exe
  2⤵
  PID:5824
- C:\Windows\System\vpTrUFF.exe
  C:\Windows\System\vpTrUFF.exe
  2⤵
  PID:5952
- C:\Windows\System\xEsnISr.exe
  C:\Windows\System\xEsnISr.exe
  2⤵
  PID:6020
- C:\Windows\System\mqQcpNt.exe
  C:\Windows\System\mqQcpNt.exe
  2⤵
  PID:6084
- C:\Windows\System\SnMOpCj.exe
  C:\Windows\System\SnMOpCj.exe
  2⤵
  PID:4404
- C:\Windows\System\DNsqgZs.exe
  C:\Windows\System\DNsqgZs.exe
  2⤵
  PID:4348
- C:\Windows\System\yeHGaaq.exe
  C:\Windows\System\yeHGaaq.exe
  2⤵
  PID:5180
- C:\Windows\System\YRwOPsv.exe
  C:\Windows\System\YRwOPsv.exe
  2⤵
  PID:5244
- C:\Windows\System\vOsnAqc.exe
  C:\Windows\System\vOsnAqc.exe
  2⤵
  PID:5424
- C:\Windows\System\cZFQVDD.exe
  C:\Windows\System\cZFQVDD.exe
  2⤵
  PID:3880
- C:\Windows\System\TBtzyZj.exe
  C:\Windows\System\TBtzyZj.exe
  2⤵
  PID:4480
- C:\Windows\System\UIBJTIQ.exe
  C:\Windows\System\UIBJTIQ.exe
  2⤵
  PID:5584
- C:\Windows\System\ZueSIqw.exe
  C:\Windows\System\ZueSIqw.exe
  2⤵
  PID:5228
- C:\Windows\System\UKvYWKf.exe
  C:\Windows\System\UKvYWKf.exe
  2⤵
  PID:5420
- C:\Windows\System\FxecrIq.exe
  C:\Windows\System\FxecrIq.exe
  2⤵
  PID:6132
- C:\Windows\System\ZpJXAlm.exe
  C:\Windows\System\ZpJXAlm.exe
  2⤵
  PID:5796
- C:\Windows\System\UhVpcwx.exe
  C:\Windows\System\UhVpcwx.exe
  2⤵
  PID:4936
- C:\Windows\System\nfWCfgF.exe
  C:\Windows\System\nfWCfgF.exe
  2⤵
  PID:5316
- C:\Windows\System\NSWhzmQ.exe
  C:\Windows\System\NSWhzmQ.exe
  2⤵
  PID:6080
- C:\Windows\System\ySmhaWd.exe
  C:\Windows\System\ySmhaWd.exe
  2⤵
  PID:3608
- C:\Windows\System\VkwoJoV.exe
  C:\Windows\System\VkwoJoV.exe
  2⤵
  PID:5340
- C:\Windows\System\zeAFyKX.exe
  C:\Windows\System\zeAFyKX.exe
  2⤵
  PID:5520
- C:\Windows\System\cecgFPx.exe
  C:\Windows\System\cecgFPx.exe
  2⤵
  PID:5716
- C:\Windows\System\ZHdravy.exe
  C:\Windows\System\ZHdravy.exe
  2⤵
  PID:5780
- C:\Windows\System\lkuczCt.exe
  C:\Windows\System\lkuczCt.exe
  2⤵
  PID:5808
- C:\Windows\System\ekKuHqh.exe
  C:\Windows\System\ekKuHqh.exe
  2⤵
  PID:5872
- C:\Windows\System\SluXRQA.exe
  C:\Windows\System\SluXRQA.exe
  2⤵
  PID:5940
- C:\Windows\System\zTnIwNw.exe
  C:\Windows\System\zTnIwNw.exe
  2⤵
  PID:5984
- C:\Windows\System\TsHlEWi.exe
  C:\Windows\System\TsHlEWi.exe
  2⤵
  PID:6128
- C:\Windows\System\WBXrIiS.exe
  C:\Windows\System\WBXrIiS.exe
  2⤵
  PID:5376
- C:\Windows\System\cTnbtzb.exe
  C:\Windows\System\cTnbtzb.exe
  2⤵
  PID:6052
- C:\Windows\System\rohvYKJ.exe
  C:\Windows\System\rohvYKJ.exe
  2⤵
  PID:2644
- C:\Windows\System\sltHaxq.exe
  C:\Windows\System\sltHaxq.exe
  2⤵
  PID:6004
- C:\Windows\System\XfoQQMF.exe
  C:\Windows\System\XfoQQMF.exe
  2⤵
  PID:5844
- C:\Windows\System\maztWmz.exe
  C:\Windows\System\maztWmz.exe
  2⤵
  PID:6064
- C:\Windows\System\IiFTozI.exe
  C:\Windows\System\IiFTozI.exe
  2⤵
  PID:4016
- C:\Windows\System\DCgPGio.exe
  C:\Windows\System\DCgPGio.exe
  2⤵
  PID:5696
- C:\Windows\System\yHoquYZ.exe
  C:\Windows\System\yHoquYZ.exe
  2⤵
  PID:5760
- C:\Windows\System\nfuKLDC.exe
  C:\Windows\System\nfuKLDC.exe
  2⤵
  PID:5936
- C:\Windows\System\gOboWUm.exe
  C:\Windows\System\gOboWUm.exe
  2⤵
  PID:5252
- C:\Windows\System\bOJZbhR.exe
  C:\Windows\System\bOJZbhR.exe
  2⤵
  PID:4592
- C:\Windows\System\LxYLmtY.exe
  C:\Windows\System\LxYLmtY.exe
  2⤵
  PID:2000
- C:\Windows\System\vhtRMiW.exe
  C:\Windows\System\vhtRMiW.exe
  2⤵
  PID:6160
- C:\Windows\System\fAEzajt.exe
  C:\Windows\System\fAEzajt.exe
  2⤵
  PID:6176
- C:\Windows\System\vHOTnAL.exe
  C:\Windows\System\vHOTnAL.exe
  2⤵
  PID:6192
- C:\Windows\System\dThaAeK.exe
  C:\Windows\System\dThaAeK.exe
  2⤵
  PID:6208
- C:\Windows\System\jahCQji.exe
  C:\Windows\System\jahCQji.exe
  2⤵
  PID:6228
- C:\Windows\System\JiuUAtA.exe
  C:\Windows\System\JiuUAtA.exe
  2⤵
  PID:6248
- C:\Windows\System\etObXCK.exe
  C:\Windows\System\etObXCK.exe
  2⤵
  PID:6264
- C:\Windows\System\WUPxkVA.exe
  C:\Windows\System\WUPxkVA.exe
  2⤵
  PID:6316
- C:\Windows\System\yiadsUS.exe
  C:\Windows\System\yiadsUS.exe
  2⤵
  PID:6332
- C:\Windows\System\oknycGb.exe
  C:\Windows\System\oknycGb.exe
  2⤵
  PID:6348
- C:\Windows\System\xubhbEW.exe
  C:\Windows\System\xubhbEW.exe
  2⤵
  PID:6368
- C:\Windows\System\kdYGneI.exe
  C:\Windows\System\kdYGneI.exe
  2⤵
  PID:6384
- C:\Windows\System\iLQQlGZ.exe
  C:\Windows\System\iLQQlGZ.exe
  2⤵
  PID:6408
- C:\Windows\System\UTghSTF.exe
  C:\Windows\System\UTghSTF.exe
  2⤵
  PID:6424
- C:\Windows\System\eeDnMnl.exe
  C:\Windows\System\eeDnMnl.exe
  2⤵
  PID:6444
- C:\Windows\System\iRmULOx.exe
  C:\Windows\System\iRmULOx.exe
  2⤵
  PID:6460
- C:\Windows\System\ZRpwszm.exe
  C:\Windows\System\ZRpwszm.exe
  2⤵
  PID:6476
- C:\Windows\System\hMMDUCm.exe
  C:\Windows\System\hMMDUCm.exe
  2⤵
  PID:6492
- C:\Windows\System\xWHYxyC.exe
  C:\Windows\System\xWHYxyC.exe
  2⤵
  PID:6512
- C:\Windows\System\FEqTbhB.exe
  C:\Windows\System\FEqTbhB.exe
  2⤵
  PID:6528
- C:\Windows\System\rOZVqZi.exe
  C:\Windows\System\rOZVqZi.exe
  2⤵
  PID:6544
- C:\Windows\System\uJxTtgb.exe
  C:\Windows\System\uJxTtgb.exe
  2⤵
  PID:6600
- C:\Windows\System\GfIMSiI.exe
  C:\Windows\System\GfIMSiI.exe
  2⤵
  PID:6616
- C:\Windows\System\otZWXIv.exe
  C:\Windows\System\otZWXIv.exe
  2⤵
  PID:6636
- C:\Windows\System\HysTBZG.exe
  C:\Windows\System\HysTBZG.exe
  2⤵
  PID:6652
- C:\Windows\System\GxcFoMd.exe
  C:\Windows\System\GxcFoMd.exe
  2⤵
  PID:6668
- C:\Windows\System\vckryDd.exe
  C:\Windows\System\vckryDd.exe
  2⤵
  PID:6684
- C:\Windows\System\grGQwiL.exe
  C:\Windows\System\grGQwiL.exe
  2⤵
  PID:6704
- C:\Windows\System\aslNuaC.exe
  C:\Windows\System\aslNuaC.exe
  2⤵
  PID:6720
- C:\Windows\System\iPVKHjY.exe
  C:\Windows\System\iPVKHjY.exe
  2⤵
  PID:6736
- C:\Windows\System\LCinALe.exe
  C:\Windows\System\LCinALe.exe
  2⤵
  PID:6756
- C:\Windows\System\MjihWUX.exe
  C:\Windows\System\MjihWUX.exe
  2⤵
  PID:6772
- C:\Windows\System\LUOzjxv.exe
  C:\Windows\System\LUOzjxv.exe
  2⤵
  PID:6792
- C:\Windows\System\qFNiyOb.exe
  C:\Windows\System\qFNiyOb.exe
  2⤵
  PID:6812
- C:\Windows\System\lOcHSMg.exe
  C:\Windows\System\lOcHSMg.exe
  2⤵
  PID:6828
- C:\Windows\System\fZuREVP.exe
  C:\Windows\System\fZuREVP.exe
  2⤵
  PID:6844
- C:\Windows\System\ayShPAo.exe
  C:\Windows\System\ayShPAo.exe
  2⤵
  PID:6864
- C:\Windows\System\WCwRpnJ.exe
  C:\Windows\System\WCwRpnJ.exe
  2⤵
  PID:6884
- C:\Windows\System\AeDnqHL.exe
  C:\Windows\System\AeDnqHL.exe
  2⤵
  PID:6900
- C:\Windows\System\IdNkCQc.exe
  C:\Windows\System\IdNkCQc.exe
  2⤵
  PID:6920
- C:\Windows\System\rYoAwCx.exe
  C:\Windows\System\rYoAwCx.exe
  2⤵
  PID:6972
- C:\Windows\System\KSoYFEy.exe
  C:\Windows\System\KSoYFEy.exe
  2⤵
  PID:6988
- C:\Windows\System\WgpsXHJ.exe
  C:\Windows\System\WgpsXHJ.exe
  2⤵
  PID:7004
- C:\Windows\System\iHQOuwI.exe
  C:\Windows\System\iHQOuwI.exe
  2⤵
  PID:7024
- C:\Windows\System\wFohevT.exe
  C:\Windows\System\wFohevT.exe
  2⤵
  PID:7052
- C:\Windows\System\qGoHOQw.exe
  C:\Windows\System\qGoHOQw.exe
  2⤵
  PID:7068
- C:\Windows\System\hSdFTqw.exe
  C:\Windows\System\hSdFTqw.exe
  2⤵
  PID:7084
- C:\Windows\System\rWcEkCr.exe
  C:\Windows\System\rWcEkCr.exe
  2⤵
  PID:7108
- C:\Windows\System\NfQGqyZ.exe
  C:\Windows\System\NfQGqyZ.exe
  2⤵
  PID:7124
- C:\Windows\System\cAjBvlX.exe
  C:\Windows\System\cAjBvlX.exe
  2⤵
  PID:7140
- C:\Windows\System\sRvikvt.exe
  C:\Windows\System\sRvikvt.exe
  2⤵
  PID:7156
- C:\Windows\System\mDRwBrh.exe
  C:\Windows\System\mDRwBrh.exe
  2⤵
  PID:4932
- C:\Windows\System\VpwxxCe.exe
  C:\Windows\System\VpwxxCe.exe
  2⤵
  PID:6216
- C:\Windows\System\HHEoBqx.exe
  C:\Windows\System\HHEoBqx.exe
  2⤵
  PID:6260
- C:\Windows\System\xFJIhQq.exe
  C:\Windows\System\xFJIhQq.exe
  2⤵
  PID:5764
- C:\Windows\System\cBSPhrm.exe
  C:\Windows\System\cBSPhrm.exe
  2⤵
  PID:6396
- C:\Windows\System\CyISiuY.exe
  C:\Windows\System\CyISiuY.exe
  2⤵
  PID:6432
- C:\Windows\System\BBmMRTI.exe
  C:\Windows\System\BBmMRTI.exe
  2⤵
  PID:5452
- C:\Windows\System\awhxvdA.exe
  C:\Windows\System\awhxvdA.exe
  2⤵
  PID:6172
- C:\Windows\System\nUUvKMC.exe
  C:\Windows\System\nUUvKMC.exe
  2⤵
  PID:6276
- C:\Windows\System\WPOcvyV.exe
  C:\Windows\System\WPOcvyV.exe
  2⤵
  PID:6472
- C:\Windows\System\watqKtM.exe
  C:\Windows\System\watqKtM.exe
  2⤵
  PID:6504
- C:\Windows\System\xiDJVPf.exe
  C:\Windows\System\xiDJVPf.exe
  2⤵
  PID:6308
- C:\Windows\System\JbxaihC.exe
  C:\Windows\System\JbxaihC.exe
  2⤵
  PID:6648
- C:\Windows\System\rflRvDm.exe
  C:\Windows\System\rflRvDm.exe
  2⤵
  PID:6680
- C:\Windows\System\sHSumFS.exe
  C:\Windows\System\sHSumFS.exe
  2⤵
  PID:6744
- C:\Windows\System\QaPmiib.exe
  C:\Windows\System\QaPmiib.exe
  2⤵
  PID:6780
- C:\Windows\System\qyJPeqj.exe
  C:\Windows\System\qyJPeqj.exe
  2⤵
  PID:6852
- C:\Windows\System\WvVjLRZ.exe
  C:\Windows\System\WvVjLRZ.exe
  2⤵
  PID:6936
- C:\Windows\System\fpXubTD.exe
  C:\Windows\System\fpXubTD.exe
  2⤵
  PID:6944
- C:\Windows\System\pRKVJMm.exe
  C:\Windows\System\pRKVJMm.exe
  2⤵
  PID:6416
- C:\Windows\System\elMLMMj.exe
  C:\Windows\System\elMLMMj.exe
  2⤵
  PID:6520
- C:\Windows\System\zUhtRmh.exe
  C:\Windows\System\zUhtRmh.exe
  2⤵
  PID:6960
- C:\Windows\System\ywdtJKJ.exe
  C:\Windows\System\ywdtJKJ.exe
  2⤵
  PID:6592
- C:\Windows\System\xTRLcCU.exe
  C:\Windows\System\xTRLcCU.exe
  2⤵
  PID:6660
- C:\Windows\System\NwGtInr.exe
  C:\Windows\System\NwGtInr.exe
  2⤵
  PID:6728
- C:\Windows\System\KBRQPRq.exe
  C:\Windows\System\KBRQPRq.exe
  2⤵
  PID:7044
- C:\Windows\System\MPjbKep.exe
  C:\Windows\System\MPjbKep.exe
  2⤵
  PID:7012
- C:\Windows\System\ffhJDct.exe
  C:\Windows\System\ffhJDct.exe
  2⤵
  PID:6908
- C:\Windows\System\JXxnbkN.exe
  C:\Windows\System\JXxnbkN.exe
  2⤵
  PID:6152
- C:\Windows\System\ZmSuixj.exe
  C:\Windows\System\ZmSuixj.exe
  2⤵
  PID:7148
- C:\Windows\System\xjJHTev.exe
  C:\Windows\System\xjJHTev.exe
  2⤵
  PID:6168
- C:\Windows\System\uaeJmrJ.exe
  C:\Windows\System\uaeJmrJ.exe
  2⤵
  PID:6468
- C:\Windows\System\nLUQqXW.exe
  C:\Windows\System\nLUQqXW.exe
  2⤵
  PID:6980
- C:\Windows\System\egWMoWm.exe
  C:\Windows\System\egWMoWm.exe
  2⤵
  PID:6856
- C:\Windows\System\inzHgDq.exe
  C:\Windows\System\inzHgDq.exe
  2⤵
  PID:7020
- C:\Windows\System\RBhAKcs.exe
  C:\Windows\System\RBhAKcs.exe
  2⤵
  PID:6964
- C:\Windows\System\avtVNah.exe
  C:\Windows\System\avtVNah.exe
  2⤵
  PID:6156
- C:\Windows\System\CqyVoPF.exe
  C:\Windows\System\CqyVoPF.exe
  2⤵
  PID:6768
- C:\Windows\System\dwxrbiG.exe
  C:\Windows\System\dwxrbiG.exe
  2⤵
  PID:6800
- C:\Windows\System\JXKmyNs.exe
  C:\Windows\System\JXKmyNs.exe
  2⤵
  PID:7092
- C:\Windows\System\hqbnYNT.exe
  C:\Windows\System\hqbnYNT.exe
  2⤵
  PID:6716
- C:\Windows\System\kZuerYP.exe
  C:\Windows\System\kZuerYP.exe
  2⤵
  PID:6256
- C:\Windows\System\wsIqmiU.exe
  C:\Windows\System\wsIqmiU.exe
  2⤵
  PID:7104
- C:\Windows\System\tzTHNlF.exe
  C:\Windows\System\tzTHNlF.exe
  2⤵
  PID:6928
- C:\Windows\System\CzoCZyz.exe
  C:\Windows\System\CzoCZyz.exe
  2⤵
  PID:6204
- C:\Windows\System\QVhbvWz.exe
  C:\Windows\System\QVhbvWz.exe
  2⤵
  PID:6280
- C:\Windows\System\fOQkunj.exe
  C:\Windows\System\fOQkunj.exe
  2⤵
  PID:6552
- C:\Windows\System\CdvmzSU.exe
  C:\Windows\System\CdvmzSU.exe
  2⤵
  PID:7032
- C:\Windows\System\FFRrIbV.exe
  C:\Windows\System\FFRrIbV.exe
  2⤵
  PID:6664
- C:\Windows\System\urZrcmM.exe
  C:\Windows\System\urZrcmM.exe
  2⤵
  PID:6876
- C:\Windows\System\bVsTGlw.exe
  C:\Windows\System\bVsTGlw.exe
  2⤵
  PID:6272
- C:\Windows\System\iohXUYD.exe
  C:\Windows\System\iohXUYD.exe
  2⤵
  PID:6808
- C:\Windows\System\FpxWHvH.exe
  C:\Windows\System\FpxWHvH.exe
  2⤵
  PID:6836
- C:\Windows\System\WDfeMLO.exe
  C:\Windows\System\WDfeMLO.exe
  2⤵
  PID:6824
- C:\Windows\System\weVbBRB.exe
  C:\Windows\System\weVbBRB.exe
  2⤵
  PID:5700
- C:\Windows\System\gjwrzfW.exe
  C:\Windows\System\gjwrzfW.exe
  2⤵
  PID:6188
- C:\Windows\System\bHnTgca.exe
  C:\Windows\System\bHnTgca.exe
  2⤵
  PID:6916
- C:\Windows\System\vtrgQuv.exe
  C:\Windows\System\vtrgQuv.exe
  2⤵
  PID:7096
- C:\Windows\System\pmAOeZz.exe
  C:\Windows\System\pmAOeZz.exe
  2⤵
  PID:6224
- C:\Windows\System\PzPPwgM.exe
  C:\Windows\System\PzPPwgM.exe
  2⤵
  PID:6712
- C:\Windows\System\EdoQMGd.exe
  C:\Windows\System\EdoQMGd.exe
  2⤵
  PID:4424
- C:\Windows\System\uzbMtQW.exe
  C:\Windows\System\uzbMtQW.exe
  2⤵
  PID:7136
- C:\Windows\System\EpGjqQL.exe
  C:\Windows\System\EpGjqQL.exe
  2⤵
  PID:7152
- C:\Windows\System\GkYSnIs.exe
  C:\Windows\System\GkYSnIs.exe
  2⤵
  PID:6356
- C:\Windows\System\KeTFGVr.exe
  C:\Windows\System\KeTFGVr.exe
  2⤵
  PID:7076
- C:\Windows\System\FfgYeQL.exe
  C:\Windows\System\FfgYeQL.exe
  2⤵
  PID:6692
- C:\Windows\System\gdRZdls.exe
  C:\Windows\System\gdRZdls.exe
  2⤵
  PID:6292
- C:\Windows\System\gYIqJGY.exe
  C:\Windows\System\gYIqJGY.exe
  2⤵
  PID:6564
- C:\Windows\System\budVgmI.exe
  C:\Windows\System\budVgmI.exe
  2⤵
  PID:6696
- C:\Windows\System\zfTWsbp.exe
  C:\Windows\System\zfTWsbp.exe
  2⤵
  PID:6340
- C:\Windows\System\aMqzOFG.exe
  C:\Windows\System\aMqzOFG.exe
  2⤵
  PID:6380
- C:\Windows\System\qkPOCNY.exe
  C:\Windows\System\qkPOCNY.exe
  2⤵
  PID:6568
- C:\Windows\System\ehLNWax.exe
  C:\Windows\System\ehLNWax.exe
  2⤵
  PID:7200
- C:\Windows\System\ETJzVvl.exe
  C:\Windows\System\ETJzVvl.exe
  2⤵
  PID:7216
- C:\Windows\System\dwdPEuT.exe
  C:\Windows\System\dwdPEuT.exe
  2⤵
  PID:7232
- C:\Windows\System\RfgCIWD.exe
  C:\Windows\System\RfgCIWD.exe
  2⤵
  PID:7248
- C:\Windows\System\tcsYcZA.exe
  C:\Windows\System\tcsYcZA.exe
  2⤵
  PID:7268
- C:\Windows\System\ZfXIUMS.exe
  C:\Windows\System\ZfXIUMS.exe
  2⤵
  PID:7284
- C:\Windows\System\lSTvWox.exe
  C:\Windows\System\lSTvWox.exe
  2⤵
  PID:7300
- C:\Windows\System\RfphAwn.exe
  C:\Windows\System\RfphAwn.exe
  2⤵
  PID:7316
- C:\Windows\System\MekuzsF.exe
  C:\Windows\System\MekuzsF.exe
  2⤵
  PID:7336
- C:\Windows\System\rAEeOUW.exe
  C:\Windows\System\rAEeOUW.exe
  2⤵
  PID:7352
- C:\Windows\System\wbDoVGe.exe
  C:\Windows\System\wbDoVGe.exe
  2⤵
  PID:7368
- C:\Windows\System\voBjcgR.exe
  C:\Windows\System\voBjcgR.exe
  2⤵
  PID:7388
- C:\Windows\System\AAMozUl.exe
  C:\Windows\System\AAMozUl.exe
  2⤵
  PID:7404
- C:\Windows\System\QZxFMlf.exe
  C:\Windows\System\QZxFMlf.exe
  2⤵
  PID:7420
- C:\Windows\System\BAidPUZ.exe
  C:\Windows\System\BAidPUZ.exe
  2⤵
  PID:7464
- C:\Windows\System\NfZEEzy.exe
  C:\Windows\System\NfZEEzy.exe
  2⤵
  PID:7484
- C:\Windows\System\WSXJleE.exe
  C:\Windows\System\WSXJleE.exe
  2⤵
  PID:7516
- C:\Windows\System\UmWRCSw.exe
  C:\Windows\System\UmWRCSw.exe
  2⤵
  PID:7532
- C:\Windows\System\NgIYhVF.exe
  C:\Windows\System\NgIYhVF.exe
  2⤵
  PID:7552
- C:\Windows\System\zJzHSbC.exe
  C:\Windows\System\zJzHSbC.exe
  2⤵
  PID:7572
- C:\Windows\System\RvFiTOc.exe
  C:\Windows\System\RvFiTOc.exe
  2⤵
  PID:7588
- C:\Windows\System\RFEMTfE.exe
  C:\Windows\System\RFEMTfE.exe
  2⤵
  PID:7608
- C:\Windows\System\QiODOYv.exe
  C:\Windows\System\QiODOYv.exe
  2⤵
  PID:7628
- C:\Windows\System\AECkiwX.exe
  C:\Windows\System\AECkiwX.exe
  2⤵
  PID:7644
- C:\Windows\System\bleCqjw.exe
  C:\Windows\System\bleCqjw.exe
  2⤵
  PID:7660
- C:\Windows\System\WaCwnNc.exe
  C:\Windows\System\WaCwnNc.exe
  2⤵
  PID:7676
- C:\Windows\System\joHkBzK.exe
  C:\Windows\System\joHkBzK.exe
  2⤵
  PID:7692
- C:\Windows\System\sHLlyZE.exe
  C:\Windows\System\sHLlyZE.exe
  2⤵
  PID:7708
- C:\Windows\System\xvHztpT.exe
  C:\Windows\System\xvHztpT.exe
  2⤵
  PID:7728
- C:\Windows\System\NcGHmac.exe
  C:\Windows\System\NcGHmac.exe
  2⤵
  PID:7752
- C:\Windows\System\XHhWHhB.exe
  C:\Windows\System\XHhWHhB.exe
  2⤵
  PID:7772
- C:\Windows\System\rwllNOm.exe
  C:\Windows\System\rwllNOm.exe
  2⤵
  PID:7788
- C:\Windows\System\XVgbQPI.exe
  C:\Windows\System\XVgbQPI.exe
  2⤵
  PID:7808
- C:\Windows\System\VfHPMrG.exe
  C:\Windows\System\VfHPMrG.exe
  2⤵
  PID:7828
- C:\Windows\System\bbMhjVE.exe
  C:\Windows\System\bbMhjVE.exe
  2⤵
  PID:7848
- C:\Windows\System\brUBmCK.exe
  C:\Windows\System\brUBmCK.exe
  2⤵
  PID:7872
- C:\Windows\System\glYmPci.exe
  C:\Windows\System\glYmPci.exe
  2⤵
  PID:7892
- C:\Windows\System\idGSWzj.exe
  C:\Windows\System\idGSWzj.exe
  2⤵
  PID:7908
- C:\Windows\System\ivvfuZQ.exe
  C:\Windows\System\ivvfuZQ.exe
  2⤵
  PID:7928
- C:\Windows\System\nSssiRQ.exe
  C:\Windows\System\nSssiRQ.exe
  2⤵
  PID:7948
- C:\Windows\System\QYoqciA.exe
  C:\Windows\System\QYoqciA.exe
  2⤵
  PID:7968
- C:\Windows\System\UkdaByx.exe
  C:\Windows\System\UkdaByx.exe
  2⤵
  PID:8020
- C:\Windows\System\mWzgFMi.exe
  C:\Windows\System\mWzgFMi.exe
  2⤵
  PID:8036
- C:\Windows\System\POGZDjI.exe
  C:\Windows\System\POGZDjI.exe
  2⤵
  PID:8052
- C:\Windows\System\fbIGrPZ.exe
  C:\Windows\System\fbIGrPZ.exe
  2⤵
  PID:8068
- C:\Windows\System\OVATvIS.exe
  C:\Windows\System\OVATvIS.exe
  2⤵
  PID:8084
- C:\Windows\System\RqLfhoN.exe
  C:\Windows\System\RqLfhoN.exe
  2⤵
  PID:8100
- C:\Windows\System\nLJaWit.exe
  C:\Windows\System\nLJaWit.exe
  2⤵
  PID:8116
- C:\Windows\System\OouJRBS.exe
  C:\Windows\System\OouJRBS.exe
  2⤵
  PID:8136
- C:\Windows\System\gVSQLSY.exe
  C:\Windows\System\gVSQLSY.exe
  2⤵
  PID:8156
- C:\Windows\System\IZRhoel.exe
  C:\Windows\System\IZRhoel.exe
  2⤵
  PID:8176
- C:\Windows\System\wptuFUq.exe
  C:\Windows\System\wptuFUq.exe
  2⤵
  PID:6608
- C:\Windows\System\yGZwfSa.exe
  C:\Windows\System\yGZwfSa.exe
  2⤵
  PID:7172
- C:\Windows\System\DVkKbaf.exe
  C:\Windows\System\DVkKbaf.exe
  2⤵
  PID:6820
- C:\Windows\System\eqpPtJZ.exe
  C:\Windows\System\eqpPtJZ.exe
  2⤵
  PID:6364
- C:\Windows\System\NtbpIZz.exe
  C:\Windows\System\NtbpIZz.exe
  2⤵
  PID:7184
- C:\Windows\System\HotDASy.exe
  C:\Windows\System\HotDASy.exe
  2⤵
  PID:7224
- C:\Windows\System\XpMUoES.exe
  C:\Windows\System\XpMUoES.exe
  2⤵
  PID:7276
- C:\Windows\System\dYMUIQv.exe
  C:\Windows\System\dYMUIQv.exe
  2⤵
  PID:7280
- C:\Windows\System\FALSlNo.exe
  C:\Windows\System\FALSlNo.exe
  2⤵
  PID:7380
- C:\Windows\System\tBxqhoV.exe
  C:\Windows\System\tBxqhoV.exe
  2⤵
  PID:7396
- C:\Windows\System\BObhGQx.exe
  C:\Windows\System\BObhGQx.exe
  2⤵
  PID:7444
- C:\Windows\System\AsqbdyW.exe
  C:\Windows\System\AsqbdyW.exe
  2⤵
  PID:7524
- C:\Windows\System\fGjPHgg.exe
  C:\Windows\System\fGjPHgg.exe
  2⤵
  PID:7596
- C:\Windows\System\AWKLDjR.exe
  C:\Windows\System\AWKLDjR.exe
  2⤵
  PID:7452
- C:\Windows\System\ULQjrGT.exe
  C:\Windows\System\ULQjrGT.exe
  2⤵
  PID:7672
- C:\Windows\System\OkqPlIJ.exe
  C:\Windows\System\OkqPlIJ.exe
  2⤵
  PID:7584
- C:\Windows\System\nrdkgUA.exe
  C:\Windows\System\nrdkgUA.exe
  2⤵
  PID:7496
- C:\Windows\System\tnhaiJx.exe
  C:\Windows\System\tnhaiJx.exe
  2⤵
  PID:7868
- C:\Windows\System\TqyzQBC.exe
  C:\Windows\System\TqyzQBC.exe
  2⤵
  PID:7456
- C:\Windows\System\QxTwiSR.exe
  C:\Windows\System\QxTwiSR.exe
  2⤵
  PID:7940
- C:\Windows\System\efojZfe.exe
  C:\Windows\System\efojZfe.exe
  2⤵
  PID:7976
- C:\Windows\System\dtalaYq.exe
  C:\Windows\System\dtalaYq.exe
  2⤵
  PID:7580
- C:\Windows\System\ztzVhhE.exe
  C:\Windows\System\ztzVhhE.exe
  2⤵
  PID:7544
- C:\Windows\System\XockdIA.exe
  C:\Windows\System\XockdIA.exe
  2⤵
  PID:7616
- C:\Windows\System\rMoXfip.exe
  C:\Windows\System\rMoXfip.exe
  2⤵
  PID:7720
- C:\Windows\System\SKRwkAf.exe
  C:\Windows\System\SKRwkAf.exe
  2⤵
  PID:7764
- C:\Windows\System\qgjkOUq.exe
  C:\Windows\System\qgjkOUq.exe
  2⤵
  PID:7960
- C:\Windows\System\MUDKekm.exe
  C:\Windows\System\MUDKekm.exe
  2⤵
  PID:8016
- C:\Windows\System\mMvkCRA.exe
  C:\Windows\System\mMvkCRA.exe
  2⤵
  PID:8048
- C:\Windows\System\IBcSgXv.exe
  C:\Windows\System\IBcSgXv.exe
  2⤵
  PID:8144
- C:\Windows\System\dUvEpWd.exe
  C:\Windows\System\dUvEpWd.exe
  2⤵
  PID:8152
- C:\Windows\System\OsfIvcJ.exe
  C:\Windows\System\OsfIvcJ.exe
  2⤵
  PID:7180
- C:\Windows\System\NehryNR.exe
  C:\Windows\System\NehryNR.exe
  2⤵
  PID:7348
- C:\Windows\System\ZKTbEsg.exe
  C:\Windows\System\ZKTbEsg.exe
  2⤵
  PID:7192
- C:\Windows\System\WiwdWVN.exe
  C:\Windows\System\WiwdWVN.exe
  2⤵
  PID:8096
- C:\Windows\System\uZmZGkE.exe
  C:\Windows\System\uZmZGkE.exe
  2⤵
  PID:8168
- C:\Windows\System\jYwHUCa.exe
  C:\Windows\System\jYwHUCa.exe
  2⤵
  PID:6880
- C:\Windows\System\uoPludI.exe
  C:\Windows\System\uoPludI.exe
  2⤵
  PID:7208
- C:\Windows\System\CYCVfew.exe
  C:\Windows\System\CYCVfew.exe
  2⤵
  PID:7256
- C:\Windows\System\dLMvNSx.exe
  C:\Windows\System\dLMvNSx.exe
  2⤵
  PID:7332
- C:\Windows\System\tRfCubb.exe
  C:\Windows\System\tRfCubb.exe
  2⤵
  PID:7364
- C:\Windows\System\AFPLIgr.exe
  C:\Windows\System\AFPLIgr.exe
  2⤵
  PID:7700
- C:\Windows\System\lZLTrBa.exe
  C:\Windows\System\lZLTrBa.exe
  2⤵
  PID:7704
- C:\Windows\System\HixSbvt.exe
  C:\Windows\System\HixSbvt.exe
  2⤵
  PID:7560
- C:\Windows\System\Crivxob.exe
  C:\Windows\System\Crivxob.exe
  2⤵
  PID:7816
- C:\Windows\System\ZoBtuKr.exe
  C:\Windows\System\ZoBtuKr.exe
  2⤵
  PID:7684
- C:\Windows\System\AlcWTFb.exe
  C:\Windows\System\AlcWTFb.exe
  2⤵
  PID:7512
- C:\Windows\System\OpqOLlY.exe
  C:\Windows\System\OpqOLlY.exe
  2⤵
  PID:7888
- C:\Windows\System\rUBcIsU.exe
  C:\Windows\System\rUBcIsU.exe
  2⤵
  PID:7992
- C:\Windows\System\CpudYWt.exe
  C:\Windows\System\CpudYWt.exe
  2⤵
  PID:7760
- C:\Windows\System\sGAXzwD.exe
  C:\Windows\System\sGAXzwD.exe
  2⤵
  PID:7244
- C:\Windows\System\IURvTyY.exe
  C:\Windows\System\IURvTyY.exe
  2⤵
  PID:8092
- C:\Windows\System\hImCQTj.exe
  C:\Windows\System\hImCQTj.exe
  2⤵
  PID:7564
- C:\Windows\System\vwrLZfa.exe
  C:\Windows\System\vwrLZfa.exe
  2⤵
  PID:7784
- C:\Windows\System\mtPODVc.exe
  C:\Windows\System\mtPODVc.exe
  2⤵
  PID:7620
- C:\Windows\System\EVCceyg.exe
  C:\Windows\System\EVCceyg.exe
  2⤵
  PID:7980
- C:\Windows\System\LAnDTUb.exe
  C:\Windows\System\LAnDTUb.exe
  2⤵
  PID:8128
- C:\Windows\System\BUsaabn.exe
  C:\Windows\System\BUsaabn.exe
  2⤵
  PID:7212
- C:\Windows\System\KRbcQQy.exe
  C:\Windows\System\KRbcQQy.exe
  2⤵
  PID:7196
- C:\Windows\System\djfVKaL.exe
  C:\Windows\System\djfVKaL.exe
  2⤵
  PID:7480
- C:\Windows\System\CWvjAWF.exe
  C:\Windows\System\CWvjAWF.exe
  2⤵
  PID:7432
- C:\Windows\System\EZgBQJQ.exe
  C:\Windows\System\EZgBQJQ.exe
  2⤵
  PID:7880
- C:\Windows\System\NBkxiNv.exe
  C:\Windows\System\NBkxiNv.exe
  2⤵
  PID:7748
- C:\Windows\System\jdpCFQW.exe
  C:\Windows\System\jdpCFQW.exe
  2⤵
  PID:7724
- C:\Windows\System\ACOGfWy.exe
  C:\Windows\System\ACOGfWy.exe
  2⤵
  PID:7904
- C:\Windows\System\BSYvcOE.exe
  C:\Windows\System\BSYvcOE.exe
  2⤵
  PID:8012
- C:\Windows\System\sNrisgP.exe
  C:\Windows\System\sNrisgP.exe
  2⤵
  PID:7688
- C:\Windows\System\DfXvBhp.exe
  C:\Windows\System\DfXvBhp.exe
  2⤵
  PID:6404
- C:\Windows\System\gUcbbrZ.exe
  C:\Windows\System\gUcbbrZ.exe
  2⤵
  PID:7900
- C:\Windows\System\PLmfLBC.exe
  C:\Windows\System\PLmfLBC.exe
  2⤵
  PID:8232
- C:\Windows\System\PHEquWu.exe
  C:\Windows\System\PHEquWu.exe
  2⤵
  PID:8252
- C:\Windows\System\vWQbtEC.exe
  C:\Windows\System\vWQbtEC.exe
  2⤵
  PID:8268
- C:\Windows\System\JkSeqHh.exe
  C:\Windows\System\JkSeqHh.exe
  2⤵
  PID:8288
- C:\Windows\System\xKgPJLe.exe
  C:\Windows\System\xKgPJLe.exe
  2⤵
  PID:8308
- C:\Windows\System\rwNjKdZ.exe
  C:\Windows\System\rwNjKdZ.exe
  2⤵
  PID:8324
- C:\Windows\System\yvaUotf.exe
  C:\Windows\System\yvaUotf.exe
  2⤵
  PID:8340
- C:\Windows\System\dihijkn.exe
  C:\Windows\System\dihijkn.exe
  2⤵
  PID:8360
- C:\Windows\System\NDBHFxv.exe
  C:\Windows\System\NDBHFxv.exe
  2⤵
  PID:8376
- C:\Windows\System\vbOwRXy.exe
  C:\Windows\System\vbOwRXy.exe
  2⤵
  PID:8396
- C:\Windows\System\zmAeYNG.exe
  C:\Windows\System\zmAeYNG.exe
  2⤵
  PID:8416
- C:\Windows\System\tABssgw.exe
  C:\Windows\System\tABssgw.exe
  2⤵
  PID:8436
- C:\Windows\System\eIzvxNS.exe
  C:\Windows\System\eIzvxNS.exe
  2⤵
  PID:8456
- C:\Windows\System\SCrcSSB.exe
  C:\Windows\System\SCrcSSB.exe
  2⤵
  PID:8472
- C:\Windows\System\xMgzweA.exe
  C:\Windows\System\xMgzweA.exe
  2⤵
  PID:8492
- C:\Windows\System\JVBYURG.exe
  C:\Windows\System\JVBYURG.exe
  2⤵
  PID:8508
- C:\Windows\System\JdFStXA.exe
  C:\Windows\System\JdFStXA.exe
  2⤵
  PID:8532
- C:\Windows\System\hbCmapA.exe
  C:\Windows\System\hbCmapA.exe
  2⤵
  PID:8548
- C:\Windows\System\SCSTUTa.exe
  C:\Windows\System\SCSTUTa.exe
  2⤵
  PID:8564
- C:\Windows\System\esWUjqG.exe
  C:\Windows\System\esWUjqG.exe
  2⤵
  PID:8584
- C:\Windows\System\EdoIcMh.exe
  C:\Windows\System\EdoIcMh.exe
  2⤵
  PID:8600
- C:\Windows\System\ZdvqSmL.exe
  C:\Windows\System\ZdvqSmL.exe
  2⤵
  PID:8616
- C:\Windows\System\tdDARqs.exe
  C:\Windows\System\tdDARqs.exe
  2⤵
  PID:8636
- C:\Windows\System\AMODrLB.exe
  C:\Windows\System\AMODrLB.exe
  2⤵
  PID:8656
- C:\Windows\System\CkUUGmc.exe
  C:\Windows\System\CkUUGmc.exe
  2⤵
  PID:8676
- C:\Windows\System\MWbLsjq.exe
  C:\Windows\System\MWbLsjq.exe
  2⤵
  PID:8700
- C:\Windows\System\QynrHwB.exe
  C:\Windows\System\QynrHwB.exe
  2⤵
  PID:8716
- C:\Windows\System\qAOzmUV.exe
  C:\Windows\System\qAOzmUV.exe
  2⤵
  PID:8732
- C:\Windows\System\iGjrJiu.exe
  C:\Windows\System\iGjrJiu.exe
  2⤵
  PID:8748
- C:\Windows\System\EpFhVLh.exe
  C:\Windows\System\EpFhVLh.exe
  2⤵
  PID:8768
- C:\Windows\System\eIroOXG.exe
  C:\Windows\System\eIroOXG.exe
  2⤵
  PID:8788
- C:\Windows\System\WmUpNTA.exe
  C:\Windows\System\WmUpNTA.exe
  2⤵
  PID:8804
- C:\Windows\System\QPptXRB.exe
  C:\Windows\System\QPptXRB.exe
  2⤵
  PID:8820
- C:\Windows\System\QCKjAZh.exe
  C:\Windows\System\QCKjAZh.exe
  2⤵
  PID:8840
- C:\Windows\System\bHjxgio.exe
  C:\Windows\System\bHjxgio.exe
  2⤵
  PID:8856
- C:\Windows\System\UTwyIon.exe
  C:\Windows\System\UTwyIon.exe
  2⤵
  PID:8892
- C:\Windows\System\kFYHCrs.exe
  C:\Windows\System\kFYHCrs.exe
  2⤵
  PID:8908
- C:\Windows\System\mfmHCYQ.exe
  C:\Windows\System\mfmHCYQ.exe
  2⤵
  PID:8928
- C:\Windows\System\ZeEslHP.exe
  C:\Windows\System\ZeEslHP.exe
  2⤵
  PID:8948
- C:\Windows\System\OQosRyE.exe
  C:\Windows\System\OQosRyE.exe
  2⤵
  PID:8964
- C:\Windows\System\xDhnEQE.exe
  C:\Windows\System\xDhnEQE.exe
  2⤵
  PID:8984
- C:\Windows\System\vHUiNSd.exe
  C:\Windows\System\vHUiNSd.exe
  2⤵
  PID:9056
- C:\Windows\System\iQtrOkT.exe
  C:\Windows\System\iQtrOkT.exe
  2⤵
  PID:9072
- C:\Windows\System\tNNwPdM.exe
  C:\Windows\System\tNNwPdM.exe
  2⤵
  PID:9088
- C:\Windows\System\JHBrbBA.exe
  C:\Windows\System\JHBrbBA.exe
  2⤵
  PID:9108
- C:\Windows\System\PKIkuxt.exe
  C:\Windows\System\PKIkuxt.exe
  2⤵
  PID:9124
- C:\Windows\System\xhDwdpV.exe
  C:\Windows\System\xhDwdpV.exe
  2⤵
  PID:9140
- C:\Windows\System\ERSORqC.exe
  C:\Windows\System\ERSORqC.exe
  2⤵
  PID:9160
- C:\Windows\System\AcNIung.exe
  C:\Windows\System\AcNIung.exe
  2⤵
  PID:9176
- C:\Windows\System\leiAidh.exe
  C:\Windows\System\leiAidh.exe
  2⤵
  PID:9192
- C:\Windows\System\QWAfLNl.exe
  C:\Windows\System\QWAfLNl.exe
  2⤵
  PID:9208
- C:\Windows\System\FKnibEv.exe
  C:\Windows\System\FKnibEv.exe
  2⤵
  PID:6452
- C:\Windows\System\UbBFfTU.exe
  C:\Windows\System\UbBFfTU.exe
  2⤵
  PID:8112
- C:\Windows\System\rbDrgVm.exe
  C:\Windows\System\rbDrgVm.exe
  2⤵
  PID:6596
- C:\Windows\System\bfncHFm.exe
  C:\Windows\System\bfncHFm.exe
  2⤵
  PID:8204
- C:\Windows\System\KjfAEWY.exe
  C:\Windows\System\KjfAEWY.exe
  2⤵
  PID:7856
- C:\Windows\System\ZCLWfXD.exe
  C:\Windows\System\ZCLWfXD.exe
  2⤵
  PID:7504
- C:\Windows\System\PRSnWhz.exe
  C:\Windows\System\PRSnWhz.exe
  2⤵
  PID:8216
- C:\Windows\System\gICfkZc.exe
  C:\Windows\System\gICfkZc.exe
  2⤵
  PID:8240
- C:\Windows\System\ioDXaKn.exe
  C:\Windows\System\ioDXaKn.exe
  2⤵
  PID:8224
- C:\Windows\System\ActQDio.exe
  C:\Windows\System\ActQDio.exe
  2⤵
  PID:8432
- C:\Windows\System\yPvqUOj.exe
  C:\Windows\System\yPvqUOj.exe
  2⤵
  PID:8544
- C:\Windows\System\yENtyaz.exe
  C:\Windows\System\yENtyaz.exe
  2⤵
  PID:7840
- C:\Windows\System\vCqFmAz.exe
  C:\Windows\System\vCqFmAz.exe
  2⤵
  PID:8608
- C:\Windows\System\uuHsXOs.exe
  C:\Windows\System\uuHsXOs.exe
  2⤵
  PID:8648
- C:\Windows\System\TWDgxeY.exe
  C:\Windows\System\TWDgxeY.exe
  2⤵
  PID:8264
- C:\Windows\System\tCaxNEt.exe
  C:\Windows\System\tCaxNEt.exe
  2⤵
  PID:8760
- C:\Windows\System\sUAwTrs.exe
  C:\Windows\System\sUAwTrs.exe
  2⤵
  PID:8260
- C:\Windows\System\xlYWQCG.exe
  C:\Windows\System\xlYWQCG.exe
  2⤵
  PID:8832
- C:\Windows\System\uzRsQmF.exe
  C:\Windows\System\uzRsQmF.exe
  2⤵
  PID:8336
- C:\Windows\System\eSxiXGy.exe
  C:\Windows\System\eSxiXGy.exe
  2⤵
  PID:8408
- C:\Windows\System\LpkNuUW.exe
  C:\Windows\System\LpkNuUW.exe
  2⤵
  PID:8880
- C:\Windows\System\dsPIbir.exe
  C:\Windows\System\dsPIbir.exe
  2⤵
  PID:8916
- C:\Windows\System\kfwrgKD.exe
  C:\Windows\System\kfwrgKD.exe
  2⤵
  PID:8992
- C:\Windows\System\OuRVeeL.exe
  C:\Windows\System\OuRVeeL.exe
  2⤵
  PID:8412
- C:\Windows\System\QlhohlA.exe
  C:\Windows\System\QlhohlA.exe
  2⤵
  PID:8848
- C:\Windows\System\rIDycNj.exe
  C:\Windows\System\rIDycNj.exe
  2⤵
  PID:8484
- C:\Windows\System\hViEzjg.exe
  C:\Windows\System\hViEzjg.exe
  2⤵
  PID:8528
- C:\Windows\System\lDobCwL.exe
  C:\Windows\System\lDobCwL.exe
  2⤵
  PID:8592
- C:\Windows\System\XBQYCoY.exe
  C:\Windows\System\XBQYCoY.exe
  2⤵
  PID:8664
- C:\Windows\System\QhOsQPj.exe
  C:\Windows\System\QhOsQPj.exe
  2⤵
  PID:8708
- C:\Windows\System\egoAzjZ.exe
  C:\Windows\System\egoAzjZ.exe
  2⤵
  PID:8776
- C:\Windows\System\iGrKWpX.exe
  C:\Windows\System\iGrKWpX.exe
  2⤵
  PID:9036
- C:\Windows\System\LQJOwBN.exe
  C:\Windows\System\LQJOwBN.exe
  2⤵
  PID:8972
- C:\Windows\System\wrgaeQG.exe
  C:\Windows\System\wrgaeQG.exe
  2⤵
  PID:9052
- C:\Windows\System\sosbmJF.exe
  C:\Windows\System\sosbmJF.exe
  2⤵
  PID:9084
- C:\Windows\System\EFXrIGN.exe
  C:\Windows\System\EFXrIGN.exe
  2⤵
  PID:9132
- C:\Windows\System\qyyazcG.exe
  C:\Windows\System\qyyazcG.exe
  2⤵
  PID:8060
- C:\Windows\System\CPwrGfG.exe
  C:\Windows\System\CPwrGfG.exe
  2⤵
  PID:8000
- C:\Windows\System\WZHEwPy.exe
  C:\Windows\System\WZHEwPy.exe
  2⤵
  PID:8200
- C:\Windows\System\yexlBDk.exe
  C:\Windows\System\yexlBDk.exe
  2⤵
  PID:7540
- C:\Windows\System\eODZXJY.exe
  C:\Windows\System\eODZXJY.exe
  2⤵
  PID:7164
- C:\Windows\System\gpATcBd.exe
  C:\Windows\System\gpATcBd.exe
  2⤵
  PID:8384
- C:\Windows\System\jaUldVU.exe
  C:\Windows\System\jaUldVU.exe
  2⤵
  PID:8356
- C:\Windows\System\JracLjT.exe
  C:\Windows\System\JracLjT.exe
  2⤵
  PID:8428
- C:\Windows\System\OvdWlNJ.exe
  C:\Windows\System\OvdWlNJ.exe
  2⤵
  PID:8296
- C:\Windows\System\EZZWJPQ.exe
  C:\Windows\System\EZZWJPQ.exe
  2⤵
  PID:8864
- C:\Windows\System\lllWJaU.exe
  C:\Windows\System\lllWJaU.exe
  2⤵
  PID:8372
- C:\Windows\System\iOwOBeK.exe
  C:\Windows\System\iOwOBeK.exe
  2⤵
  PID:8884
- C:\Windows\System\OBkaVHI.exe
  C:\Windows\System\OBkaVHI.exe
  2⤵
  PID:8960
- C:\Windows\System\QvbnuKQ.exe
  C:\Windows\System\QvbnuKQ.exe
  2⤵
  PID:8628
- C:\Windows\System\DAHmsbt.exe
  C:\Windows\System\DAHmsbt.exe
  2⤵
  PID:8784
- C:\Windows\System\bxzCDtr.exe
  C:\Windows\System\bxzCDtr.exe
  2⤵
  PID:8696
- C:\Windows\System\eoMMfHp.exe
  C:\Windows\System\eoMMfHp.exe
  2⤵
  PID:8900
- C:\Windows\System\EmpDGHj.exe
  C:\Windows\System\EmpDGHj.exe
  2⤵
  PID:9028
- C:\Windows\System\HugLtwF.exe
  C:\Windows\System\HugLtwF.exe
  2⤵
  PID:9100
- C:\Windows\System\zNLDsIS.exe
  C:\Windows\System\zNLDsIS.exe
  2⤵
  PID:9096
- C:\Windows\System\GdBBOMB.exe
  C:\Windows\System\GdBBOMB.exe
  2⤵
  PID:9172
- C:\Windows\System\RfdAoDP.exe
  C:\Windows\System\RfdAoDP.exe
  2⤵
  PID:6304
- C:\Windows\System\fTdMFPo.exe
  C:\Windows\System\fTdMFPo.exe
  2⤵
  PID:9204
- C:\Windows\System\puJnDWv.exe
  C:\Windows\System\puJnDWv.exe
  2⤵
  PID:8248
- C:\Windows\System\PEzaMUY.exe
  C:\Windows\System\PEzaMUY.exe
  2⤵
  PID:8228
- C:\Windows\System\EUabcRp.exe
  C:\Windows\System\EUabcRp.exe
  2⤵
  PID:8576
- C:\Windows\System\ooMupQT.exe
  C:\Windows\System\ooMupQT.exe
  2⤵
  PID:8612
- C:\Windows\System\UiTNCYr.exe
  C:\Windows\System\UiTNCYr.exe
  2⤵
  PID:8796
- C:\Windows\System\JQbTIRp.exe
  C:\Windows\System\JQbTIRp.exe
  2⤵
  PID:8300
- C:\Windows\System\XzsTjbV.exe
  C:\Windows\System\XzsTjbV.exe
  2⤵
  PID:8480
- C:\Windows\System\ALlCXqx.exe
  C:\Windows\System\ALlCXqx.exe
  2⤵
  PID:8920
- C:\Windows\System\sEnDRuX.exe
  C:\Windows\System\sEnDRuX.exe
  2⤵
  PID:8812
- C:\Windows\System\LqEQjyX.exe
  C:\Windows\System\LqEQjyX.exe
  2⤵
  PID:9024
- C:\Windows\System\BsxgHMo.exe
  C:\Windows\System\BsxgHMo.exe
  2⤵
  PID:9136
- C:\Windows\System\hNUCfwW.exe
  C:\Windows\System\hNUCfwW.exe
  2⤵
  PID:7640
- C:\Windows\System\oJsbuTh.exe
  C:\Windows\System\oJsbuTh.exe
  2⤵
  PID:9188
- C:\Windows\System\HycqltO.exe
  C:\Windows\System\HycqltO.exe
  2⤵
  PID:7296
- C:\Windows\System\IjzGiqt.exe
  C:\Windows\System\IjzGiqt.exe
  2⤵
  PID:8352
- C:\Windows\System\JbxFCQu.exe
  C:\Windows\System\JbxFCQu.exe
  2⤵
  PID:8500
- C:\Windows\System\FJfnTia.exe
  C:\Windows\System\FJfnTia.exe
  2⤵
  PID:8872
- C:\Windows\System\YRuBHiQ.exe
  C:\Windows\System\YRuBHiQ.exe
  2⤵
  PID:8520
- C:\Windows\System\AVkZfGw.exe
  C:\Windows\System\AVkZfGw.exe
  2⤵
  PID:8940
- C:\Windows\System\BQKIAEs.exe
  C:\Windows\System\BQKIAEs.exe
  2⤵
  PID:9148
- C:\Windows\System\BMpKgPD.exe
  C:\Windows\System\BMpKgPD.exe
  2⤵
  PID:9184
- C:\Windows\System\awiDmpE.exe
  C:\Windows\System\awiDmpE.exe
  2⤵
  PID:8692
- C:\Windows\System\CWdpKWi.exe
  C:\Windows\System\CWdpKWi.exe
  2⤵
  PID:9000
- C:\Windows\System\mZDpZTQ.exe
  C:\Windows\System\mZDpZTQ.exe
  2⤵
  PID:8452
- C:\Windows\System\AybtHZq.exe
  C:\Windows\System\AybtHZq.exe
  2⤵
  PID:8980
- C:\Windows\System\dRpWIEd.exe
  C:\Windows\System\dRpWIEd.exe
  2⤵
  PID:7436
- C:\Windows\System\rdljaoI.exe
  C:\Windows\System\rdljaoI.exe
  2⤵
  PID:8244
- C:\Windows\System\AvOOsry.exe
  C:\Windows\System\AvOOsry.exe
  2⤵
  PID:7844
- C:\Windows\System\hFnDLYM.exe
  C:\Windows\System\hFnDLYM.exe
  2⤵
  PID:9236
- C:\Windows\System\LGBuidb.exe
  C:\Windows\System\LGBuidb.exe
  2⤵
  PID:9252
- C:\Windows\System\KRUJFaD.exe
  C:\Windows\System\KRUJFaD.exe
  2⤵
  PID:9268
- C:\Windows\System\FuKQvsm.exe
  C:\Windows\System\FuKQvsm.exe
  2⤵
  PID:9292
- C:\Windows\System\UePUMkF.exe
  C:\Windows\System\UePUMkF.exe
  2⤵
  PID:9312
- C:\Windows\System\HvQIbPT.exe
  C:\Windows\System\HvQIbPT.exe
  2⤵
  PID:9328
- C:\Windows\System\JdcjJWh.exe
  C:\Windows\System\JdcjJWh.exe
  2⤵
  PID:9348
- C:\Windows\System\yyGLwOM.exe
  C:\Windows\System\yyGLwOM.exe
  2⤵
  PID:9364
- C:\Windows\System\SdhcyIQ.exe
  C:\Windows\System\SdhcyIQ.exe
  2⤵
  PID:9380
- C:\Windows\System\zgKhNFG.exe
  C:\Windows\System\zgKhNFG.exe
  2⤵
  PID:9400
- C:\Windows\System\rDabUsD.exe
  C:\Windows\System\rDabUsD.exe
  2⤵
  PID:9420
- C:\Windows\System\opPDrpO.exe
  C:\Windows\System\opPDrpO.exe
  2⤵
  PID:9436
- C:\Windows\System\rSHgJZP.exe
  C:\Windows\System\rSHgJZP.exe
  2⤵
  PID:9452
- C:\Windows\System\VCZrhSO.exe
  C:\Windows\System\VCZrhSO.exe
  2⤵
  PID:9468
- C:\Windows\System\VTsIeSG.exe
  C:\Windows\System\VTsIeSG.exe
  2⤵
  PID:9484
- C:\Windows\System\bnSyBtz.exe
  C:\Windows\System\bnSyBtz.exe
  2⤵
  PID:9504
- C:\Windows\System\uwkTTPq.exe
  C:\Windows\System\uwkTTPq.exe
  2⤵
  PID:9524
- C:\Windows\System\UUPgVdn.exe
  C:\Windows\System\UUPgVdn.exe
  2⤵
  PID:9544
- C:\Windows\System\KyrZSDv.exe
  C:\Windows\System\KyrZSDv.exe
  2⤵
  PID:9560
- C:\Windows\System\CxlXtYc.exe
  C:\Windows\System\CxlXtYc.exe
  2⤵
  PID:9584
- C:\Windows\System\qbyKFGE.exe
  C:\Windows\System\qbyKFGE.exe
  2⤵
  PID:9600
- C:\Windows\System\bBcCrnj.exe
  C:\Windows\System\bBcCrnj.exe
  2⤵
  PID:9616
- C:\Windows\System\LEidAXh.exe
  C:\Windows\System\LEidAXh.exe
  2⤵
  PID:9632
- C:\Windows\System\soUWqRp.exe
  C:\Windows\System\soUWqRp.exe
  2⤵
  PID:9648
- C:\Windows\System\pTqbVdU.exe
  C:\Windows\System\pTqbVdU.exe
  2⤵
  PID:9668
- C:\Windows\System\fDwzgUY.exe
  C:\Windows\System\fDwzgUY.exe
  2⤵
  PID:9684
- C:\Windows\System\lvXZQZc.exe
  C:\Windows\System\lvXZQZc.exe
  2⤵
  PID:9700
- C:\Windows\System\lHBwweS.exe
  C:\Windows\System\lHBwweS.exe
  2⤵
  PID:9724
- C:\Windows\System\PNaChhA.exe
  C:\Windows\System\PNaChhA.exe
  2⤵
  PID:9740
- C:\Windows\System\DRePAWO.exe
  C:\Windows\System\DRePAWO.exe
  2⤵
  PID:9764
- C:\Windows\System\pBVkixz.exe
  C:\Windows\System\pBVkixz.exe
  2⤵
  PID:9784
- C:\Windows\System\HkvVpcu.exe
  C:\Windows\System\HkvVpcu.exe
  2⤵
  PID:9804
- C:\Windows\System\IldfvvZ.exe
  C:\Windows\System\IldfvvZ.exe
  2⤵
  PID:9824
- C:\Windows\System\mqMXyNV.exe
  C:\Windows\System\mqMXyNV.exe
  2⤵
  PID:9840
- C:\Windows\System\RlUtZJx.exe
  C:\Windows\System\RlUtZJx.exe
  2⤵
  PID:9856
- C:\Windows\System\zzwIOUS.exe
  C:\Windows\System\zzwIOUS.exe
  2⤵
  PID:9872
- C:\Windows\System\HwmauJE.exe
  C:\Windows\System\HwmauJE.exe
  2⤵
  PID:9888
- C:\Windows\System\flDVCHX.exe
  C:\Windows\System\flDVCHX.exe
  2⤵
  PID:9908
- C:\Windows\System\PYTSKYP.exe
  C:\Windows\System\PYTSKYP.exe
  2⤵
  PID:9932
- C:\Windows\System\VFxCRNL.exe
  C:\Windows\System\VFxCRNL.exe
  2⤵
  PID:9948
- C:\Windows\System\ozUiznX.exe
  C:\Windows\System\ozUiznX.exe
  2⤵
  PID:9964
- C:\Windows\System\pGDQGJl.exe
  C:\Windows\System\pGDQGJl.exe
  2⤵
  PID:9980
- C:\Windows\System\wmtolby.exe
  C:\Windows\System\wmtolby.exe
  2⤵
  PID:9996
- C:\Windows\System\SmVswkU.exe
  C:\Windows\System\SmVswkU.exe
  2⤵
  PID:10020
- C:\Windows\System\UUrgsiG.exe
  C:\Windows\System\UUrgsiG.exe
  2⤵
  PID:10036
- C:\Windows\System\cvEXoeJ.exe
  C:\Windows\System\cvEXoeJ.exe
  2⤵
  PID:10052
- C:\Windows\System\TNCvjCz.exe
  C:\Windows\System\TNCvjCz.exe
  2⤵
  PID:10068
- C:\Windows\System\xuqjgxZ.exe
  C:\Windows\System\xuqjgxZ.exe
  2⤵
  PID:10084
- C:\Windows\System\CgcKPoJ.exe
  C:\Windows\System\CgcKPoJ.exe
  2⤵
  PID:10100
- C:\Windows\System\SIgRFlb.exe
  C:\Windows\System\SIgRFlb.exe
  2⤵
  PID:10116
- C:\Windows\System\hBGyjPM.exe
  C:\Windows\System\hBGyjPM.exe
  2⤵
  PID:10136
- C:\Windows\System\sZYzKPF.exe
  C:\Windows\System\sZYzKPF.exe
  2⤵
  PID:10152
- C:\Windows\System\xzkPdDG.exe
  C:\Windows\System\xzkPdDG.exe
  2⤵
  PID:10168
- C:\Windows\System\tXkVCQl.exe
  C:\Windows\System\tXkVCQl.exe
  2⤵
  PID:10184
- C:\Windows\System\sMMQEHu.exe
  C:\Windows\System\sMMQEHu.exe
  2⤵
  PID:10200
- C:\Windows\System\xDNpgFJ.exe
  C:\Windows\System\xDNpgFJ.exe
  2⤵
  PID:10224
- C:\Windows\System\IQLaxrJ.exe
  C:\Windows\System\IQLaxrJ.exe
  2⤵
  PID:8800
- C:\Windows\System\CBkfsFK.exe
  C:\Windows\System\CBkfsFK.exe
  2⤵
  PID:9220
- C:\Windows\System\zOdvmVy.exe
  C:\Windows\System\zOdvmVy.exe
  2⤵
  PID:8540
- C:\Windows\System\aZtUxET.exe
  C:\Windows\System\aZtUxET.exe
  2⤵
  PID:9228
- C:\Windows\System\OaGZAOE.exe
  C:\Windows\System\OaGZAOE.exe
  2⤵
  PID:9248
- C:\Windows\System\VwwnQkX.exe
  C:\Windows\System\VwwnQkX.exe
  2⤵
  PID:9324
- C:\Windows\System\PeeWdxv.exe
  C:\Windows\System\PeeWdxv.exe
  2⤵
  PID:9304
- C:\Windows\System\vUzXUHu.exe
  C:\Windows\System\vUzXUHu.exe
  2⤵
  PID:9344
- C:\Windows\System\MmCPiqF.exe
  C:\Windows\System\MmCPiqF.exe
  2⤵
  PID:9360
- C:\Windows\System\YjkZQgH.exe
  C:\Windows\System\YjkZQgH.exe
  2⤵
  PID:9396
- C:\Windows\System\QAsnMyb.exe
  C:\Windows\System\QAsnMyb.exe
  2⤵
  PID:9444
- C:\Windows\System\RgcnFyk.exe
  C:\Windows\System\RgcnFyk.exe
  2⤵
  PID:9496
- C:\Windows\System\FiSuHKk.exe
  C:\Windows\System\FiSuHKk.exe
  2⤵
  PID:9536
- C:\Windows\System\TneqmJA.exe
  C:\Windows\System\TneqmJA.exe
  2⤵
  PID:9512
- C:\Windows\System\lVNbZPk.exe
  C:\Windows\System\lVNbZPk.exe
  2⤵
  PID:9556
- C:\Windows\System\cPXnScF.exe
  C:\Windows\System\cPXnScF.exe
  2⤵
  PID:9608
- C:\Windows\System\DZcRJDd.exe
  C:\Windows\System\DZcRJDd.exe
  2⤵
  PID:9644
- C:\Windows\System\eBQxPcF.exe
  C:\Windows\System\eBQxPcF.exe
  2⤵
  PID:9656
- C:\Windows\System\UdSwrkP.exe
  C:\Windows\System\UdSwrkP.exe
  2⤵
  PID:9696
- C:\Windows\System\YtzjEUr.exe
  C:\Windows\System\YtzjEUr.exe
  2⤵
  PID:9708
- C:\Windows\System\sXqBeqy.exe
  C:\Windows\System\sXqBeqy.exe
  2⤵
  PID:9780
- C:\Windows\System\IkFwGcT.exe
  C:\Windows\System\IkFwGcT.exe
  2⤵
  PID:9716
- C:\Windows\System\qevZLvj.exe
  C:\Windows\System\qevZLvj.exe
  2⤵
  PID:9800
- C:\Windows\System\SheNbhh.exe
  C:\Windows\System\SheNbhh.exe
  2⤵
  PID:9868
- C:\Windows\System\VYFTvPx.exe
  C:\Windows\System\VYFTvPx.exe
  2⤵
  PID:9820
- C:\Windows\System\puDwHvV.exe
  C:\Windows\System\puDwHvV.exe
  2⤵
  PID:9904
- C:\Windows\System\BZILSCF.exe
  C:\Windows\System\BZILSCF.exe
  2⤵
  PID:9928
- C:\Windows\System\VnjlPiv.exe
  C:\Windows\System\VnjlPiv.exe
  2⤵
  PID:9976

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CGIjQXs.exe

Filesize
1.5MB

MD5
9825065e5a236130c05cc103dd310409

SHA1
d613e72babf929f268659e5f5f4a1730720c6620

SHA256
1d1a613e29d561aa7a0d0ea0e85d31d85ae80166344f1646d1cd762660839b70

SHA512
0f80e5bf11ab0546b2f69305e58ec7cc96aa3dd5f657d51bf87a27020df21cd63b516a0fa03e8f2b3d324576b2c1898f86ef42889659a52a0777a234950e404d

Download Submit
C:\Windows\system\CWSghWf.exe

Filesize
1.5MB

MD5
6847dd14852d72a20810d51474306b35

SHA1
d4f9a61749ad7e771a1b086b6ce88050afa19d24

SHA256
ac0c26a7fdfd54643acc87be3d95d753c6c44c581aa335a3988d241bff9c68c4

SHA512
784cfe03a7304157d96e52b73facef9225e77541bd92fa378e22a7ff6533341e05f05e7de2605c778ba324ce1f0b6524a685c0b5d57d2f59eb4255cd2d18dc14

Download Submit
C:\Windows\system\CwLGBfI.exe

Filesize
1.5MB

MD5
ec7cd8ef9b5e4560047c69b093b22fd3

SHA1
e1ecf38a4c1213f1a3b4554c825fa4556de35be5

SHA256
72ac27b305d8e5dbc0192af8f2b59963532f75579fd1ea910a6289590330c2f4

SHA512
1c8b767a365f016694ff219841e58aa9686f741af0783390a9d923b198b6898a5326bc044bfd9c785b60590653dc4f9723d2c9e6e41d7bda7e59b49e1f88b75a

Download Submit
C:\Windows\system\EUfbNqS.exe

Filesize
1.5MB

MD5
d5690c4d09494b0800fa3dbd0cf62398

SHA1
5732bdab616d637ca81f835b7b6b8d6fe067c24d

SHA256
19732f905765099f962a6c6312ec558c821ef6d539b4291719883cac15f15952

SHA512
33cf609981074075435e93f89d6d7d4f4c3c3a7a1ff3bfac78ad83d10456542333e6ca709d8b669a39b0f26175a4484a7a3b83cda00b90bfaad418dc0160adce

Download Submit
C:\Windows\system\GNaLXYo.exe

Filesize
1.5MB

MD5
a911bf6d4d54ecd7b40e69fcc7eb1e17

SHA1
e23416a4e65b0e551a12a930bf8c8dca5a193a1f

SHA256
9bbaabd149126119020d504ea663cec1f8db84e44a53765188588738816efeb7

SHA512
31605d9e3324e462dfc7acde6cb117330d98f5c08e658fb492369223248f41022e200a45b465e5d5fa21566d3aef4d165ea31e6a6c2e2e8a80d31406dfcbdaea

Download Submit
C:\Windows\system\HRYHjaj.exe

Filesize
1.5MB

MD5
7a04d44e883a6b7cd7597a5f178d278f

SHA1
33caef1cef28beb1adec05f87cae03586cf8ff9d

SHA256
12840189678139766e9049d1dd3c87ad4a0b3a5ca09f6a007ffdf7afcb5dcf63

SHA512
6b23d11aef923a1b2ce300679ec49d33e7be4dd6de70cbe89b38b61347dcb668921dc086ce6ddc7ee075684f8acffa1a72c93f01cc73fe74dc681879c85a9fa5

Download Submit
C:\Windows\system\IZCvoPv.exe

Filesize
1.5MB

MD5
7526022710b3d4797c9ed60158c8601d

SHA1
698241601992e80fe6a202e7ceb105c77380f3d9

SHA256
70b95021197fa43d9501003337e42c4a27791ac5c260f1fa201c28fe73e06d57

SHA512
e0de8db8ae2cea077e0ed5ca0300a307e00ea8a76b9447de5ad0fb6d6f49edc5583dae85839cc5e079b7e791b48e5cda70822cd815f4bd43f627f87d891edeb2

Download Submit
C:\Windows\system\MxoCjxE.exe

Filesize
1.5MB

MD5
a446d330a97a06eeb6e4c6d51390405b

SHA1
133143f24d4bc7c8f42557c6cb080b521ddcf72b

SHA256
5621f85421d298ebfda9450f4bd1cbdff5a7568e3605fec5ddfe5a8cdc20a3ed

SHA512
5570090364b9b1f7efa4cca8d4ee357f80480ce871b606b935b799b02d8acb5f9dd5b9b9ad79d3bca88207dd1386a7e55b6a2b8fd0b592f13e290b966093703e

Download Submit
C:\Windows\system\NBpeTKA.exe

Filesize
1.5MB

MD5
a481d32d688efd03541bd7c738db784e

SHA1
a1e3a8b01c33e26fd4166fc4d3c97dbba114cd40

SHA256
66e9bb721685d73a72602ee82670bb647b528b869d239205506b40da9947abe6

SHA512
b5ec57e59ad5c5ecd4150686e9c5a687a3bd040078df4966fdd5b61c53fc8c1b4b9c61c1447ee41970abffb231a4bc60b84932097e01e8d9caaff4d2b23db80e

Download Submit
C:\Windows\system\NIJGSWj.exe

Filesize
1.5MB

MD5
3a3dc7db92eeec4243ac5cb479d764a1

SHA1
493009a0996cf3a29cc70b232347b6271aac2e55

SHA256
e609c6a6aff0dc88421b2aa105254df4b3c69f6bad04534c689de54f6791453d

SHA512
436890121f407e35586e6b605635432ca5497216dc17d6726543ac2608ec5f5058a712321d3efd8815ac583113882d3750fac00396c149d497dd449ec22dca5c

Download Submit
C:\Windows\system\NNcxhUS.exe

Filesize
1.5MB

MD5
e4fe0a832a2e63e5943e43389e84cf5f

SHA1
32cebeb708d0ce38e47aab34911b6bc58d83012d

SHA256
cac636528a09eef3b19d0d904e0143ae089033584f7a634a5bf4e3217b09002c

SHA512
20d660d4c30437077c4724109940ff5702afa019703a7759741c2ee6916097853be845e14d93a047f08e7f29edf8986c2aa069879e4a3e3d579feb636f52c50d

Download Submit
C:\Windows\system\NNvXXxf.exe

Filesize
1.5MB

MD5
595956080698394af96e526a1ffe66f5

SHA1
68cf68e6e3bc8b03668efdae63887cfd4b095cb8

SHA256
491e75a7f05c81a09f4c196a9f984f4ea42524a3bc66e052a725104d95ccb497

SHA512
6f66dae0167ff3d064571debe770b0bd0932ffa9bb631bd9a1777ed3d847268a44522ca0025de4a43bec3afc965363129bd0b0204afa42c18e5916f4397b130c

Download Submit
C:\Windows\system\PKAjDmT.exe

Filesize
1.5MB

MD5
76cf90696abc019a21d2d3832c040452

SHA1
01f0052371813e8500baf968a89e055683b3bde7

SHA256
abce929d293c128c156da1c0c6e1f48e3eca5e1c711188fb9949ab9296090c58

SHA512
2e6a1c0ad96c7fa021ad2151a9c722a7a823642775c9d2a49b1f875c9c257d094fede0d78b10a82f984f82f041cf63e18041303270e292bea5a4c7be40ccf716

Download Submit
C:\Windows\system\RfnkaLI.exe

Filesize
1.5MB

MD5
a4894523014320d2c1d66fadebedc101

SHA1
154c3503273f606730b13fe673fa17de5246851b

SHA256
cbb1a28ba2a46d3f2c504955655de14a965422543b447c262e7014836b9f3921

SHA512
cc37ca8556f0d9a1e28771ecfbbe92fb5f50987e2c67b9f48b9a86b54ca621f3f4564508917031c47af43d369323c3791e1859bcef32be842c8ec9b19aa34437

Download Submit
C:\Windows\system\WsYPIMC.exe

Filesize
1.5MB

MD5
81484d705c36ca409cef91c677da3ff3

SHA1
eb2ff1f1265ba3b5d936d1328cece2cd68bc63a8

SHA256
a370725f46ff25155971bfa7341f6a9ca1208be9feb01a4391e07d630d69b4ed

SHA512
295a710f0f3bc2a2ff76039013186e743ffe609f590a0f4d71b14bc4b61ce21c0c84a189fe691ac8c214c542cf64889ae36bf48e9829b86f39c9716da8bb5f3d

Download Submit
C:\Windows\system\XnKrLNc.exe

Filesize
1.5MB

MD5
a2ce6a53a9d9d81ec848e62adda402ea

SHA1
d6bc4d6897f98306626e363ba5cf890f8204e65e

SHA256
bc69f1f0cf578324bf5da199592c8beec25567d86df5d7e87278f656f0c40229

SHA512
2c5b21b35549ce9c78e3d37f0034a48b6942b3012d9e55bf66e683f173943fae038528ff8eb791e6c83d4cee49a059f44933d2e2be38e07d424114790a70ee9e

Download Submit
C:\Windows\system\YxfimSL.exe

Filesize
1.5MB

MD5
e9e53a3c6f6ca722949888389235682c

SHA1
a57dd9f57b7faeca0d98628ca2f7dbe6a81a958d

SHA256
6893021ca060fb00a03708b6077d087dd860b33d670917732eae04e857f29cc5

SHA512
05ef482573f131bb76424c93c12725245d59a67df283c7a819bb43ab887b10af10f91305c3226de9cd087034702850f7ce4943c90c258226d803bfb881671cf7

Download Submit
C:\Windows\system\auVPIrE.exe

Filesize
1.5MB

MD5
b68db92c6ad26bdab242fc91b43095e3

SHA1
7e8954fb32d0e767c928ac3e1b76ef76589a7e46

SHA256
d8bd2dfc3280c7cbb20d30a475825230edf5adcb1b6af93ad230ee3624e007dc

SHA512
337294cce1b87fafdfe4e23518af63a3ceefc03b140f8b802fb5cc211c278fac93a5279435b7785cdedc842f9d70e36503e8ceac24a0cebacaa46d5b4cf1c0a7

Download Submit
C:\Windows\system\bYluZCD.exe

Filesize
1.5MB

MD5
d803407d3c0a7f52bcacf01bcc50d81a

SHA1
f16364c6768e9c40e6f89dd59abb037680bfafce

SHA256
8f0076bc1f8ca7f2fc9cdf7cc249fd872277273da7b9a19fe1c8e734796f50f8

SHA512
9fd6fde167b669fa9834772e9a113579b76293caf72a103b011ab26b1a8b097070cd63803820dc4213c1c125e6b277eb0a4666e961fffc8e6a1fa0780a170e6a

Download Submit
C:\Windows\system\cqcvWij.exe

Filesize
1.5MB

MD5
ec42f54f8d9060c7bf04c7eb581000ea

SHA1
ba41f172535b8a277f2467746fd435caa58dc339

SHA256
1f3841f9bcecfd0c5237751538287af92b6e9a74a420ca7326479cd73f7f3e9c

SHA512
72bf00ad06b364ba81312f823aa10882435c7b701265b1a3f46429b995896090c310171b5811902b6d45c252fe2c05777e7047f565217ad0dc02bba5804fad8f

Download Submit
C:\Windows\system\eaiPIai.exe

Filesize
1.5MB

MD5
eca203a474d5ab6942a9cc27c042a266

SHA1
dc2a9137f5dea2945aaea9435d5ba8a7e0e058a6

SHA256
c398dcf5ee16906c60bca3641ded1a9bdd43e6415d2e5966ef83d4050ca65f53

SHA512
44310dca3ec90b99a670aed4478ac11e2cd6ed9c32bed6271aea07bb12fc7f73fa922d1d6fde3f1b16f9d7908e4cece94a70f07a8615a1229160e6a6cb4078c9

Download Submit
C:\Windows\system\ftOukLz.exe

Filesize
1.5MB

MD5
13f9aac394f4782cf4b9de0818801b84

SHA1
d37a0d874171e41ab2d76e44251178b964700035

SHA256
a6265f6f2356a6ff37a282de5db85bb2672209305247f610a43f531128383c1f

SHA512
7b41f9cd7e433acc825298443966f950d09ee58849f30c5c7f9404433b5ad575e9dc816ec08d00a8ec34383a7fa888438916d1f1eca99d167718cd182d550e58

Download Submit
C:\Windows\system\iqrcSeo.exe

Filesize
1.5MB

MD5
4942af37bcac29b394811901ace7cbbd

SHA1
3b1b3b267bf618cd1428eaa6999a03c4423feeac

SHA256
d23e5d9ae8b69154744ecbb511c57b59c20159336e5d3d8561a9e6891b4292a7

SHA512
2310c1d136ed64a7d5b6b8a2f9d9a5ad8a3d2dbd1ec56b191ff359f442ab8e74712657bd536d4b4aada1bb2cd63550fc23eac558f521dfcc1b3edd214c2e2522

Download Submit
C:\Windows\system\jPXNZXz.exe

Filesize
1.5MB

MD5
c80a3b8172fd5ad5f0278436ddd81566

SHA1
9ae860bbe0eab0b512c2d01f45a5817efed9d882

SHA256
a22e5b6987a456fade795ba1116bace45c372f49f218130330943ce7327a57e2

SHA512
ced9f69360681575570ec6e30523668142ee407a77ee882589d7213c4ad8e3678dbbaeecfa42dadbe3d1dbc6a9037a65866e0b0295259562bb34d758624e8486

Download Submit
C:\Windows\system\lCehLnp.exe

Filesize
1.5MB

MD5
477e74a0fca82dbe6417ba0ded93d58f

SHA1
31aaf738034bb2ee15dc435ff6e4cbf74a383015

SHA256
ca27a34acc8cbdbf68d9e872007f2402580f634570a871c402d9894ad2e6819d

SHA512
d0cd4d526415073a082404495a6eb535f344efb19e951dd4b245e920d1eb5852048860ddbdb58694f5a1122960554b228d4934f64179a5bdee3d4b787995cd04

Download Submit
C:\Windows\system\ppscicC.exe

Filesize
1.5MB

MD5
9e5f0a545cbc482d95f2754a666d25dc

SHA1
08b4c536f244e7ac1901bfb16e21509d15947261

SHA256
6569dd077703ea90bcc875028e528737f83a9cdcaf7c147c1a2eb2d60949c131

SHA512
335bd080f40b8b87a1c86ea3b20c0bc036ce0e04bfa1448bd19e1b3d73b964edbaa8bf1f21d9abc06bab4ff09e2bb02a8117924b3c07ec17a1247062b8cff771

Download Submit
C:\Windows\system\rqAdgDh.exe

Filesize
1.5MB

MD5
306f9cdd1fe4185a9b9f996686bd33d9

SHA1
703c2d97bf8927bc9597be247b0303a73dc96783

SHA256
e20cfc68801a1f3760f3a67a3eaf91d17bab593e03841c79824f41a61fc75f99

SHA512
c18ee26d1cc033dada8bfdfc3b706c7e5d70100ec4dd41a2180302cd5f19fd61fe61d2fc6a41e135404d3fe085f565f65b79d81cfb7048fd76b991399867fc02

Download Submit
C:\Windows\system\uCgIgQg.exe

Filesize
1.5MB

MD5
d4a529d09980ff88912f56eb1ae042fe

SHA1
4e78313583f78b33f090250cbacde3be77ccaa9e

SHA256
32550348fd3d37d718cc61710fad08d85b286c3248f2b6fca510204c8e344a7a

SHA512
77fc382f8cde8bed72d849b454dafb78c6257c6df06b511c99de0fddc7c82bdb918dea630f85b72399ade3e1e7dbc53dfdea04ed069e2ec3246418f6155b2b50

Download Submit
\Windows\system\XqcxxBJ.exe

Filesize
1.5MB

MD5
5e5e7609e96b7c8da563a89fc5e2c005

SHA1
66ff2b38f40b778f86e7a77e93ee98db85479ad3

SHA256
0a3e3c1329f0f7dd5a8121d0f7c14c3b3cf031c8ec7737f7423791fbfd574e2e

SHA512
8707c9ed3a35725369302f9f2c7a673a5e7d089d0a8866b53d0c1857fc04c8438af5dde146b6c9780a2c1a416ebf00c2616273dd17bc6f01e0366c7afaded0f2

Download Submit
\Windows\system\gnPDIkE.exe

Filesize
1.5MB

MD5
b962e2a81197d7a5c91b71e0c483f1f1

SHA1
a171990c2d20189287590b7270a2911ab9e50c1f

SHA256
ecb813dfa3ab5c2decd541081b26f3908b4201b54500fa3b9ffb4314934113f4

SHA512
6410ab4ad5179b34fd25a35ba5ceca295d1891df62d4fdbb9362313e8096a866a25637259ce2f31c02746d2b35ca2a4b80ec5d1ee41bfac3f3ff56910b828217

Download Submit
\Windows\system\oYOQmkr.exe

Filesize
1.5MB

MD5
eabe5563c0c413d272343654cfd3c87a

SHA1
6bd824d6257ba17f0999769320322feb4491a201

SHA256
e8d871707c4b3d78b9d6b8f33726d2d1cc7e26cc26b127491f59a692ac117fba

SHA512
280b2cba6be1794eec5336c00b3ea84c6c790ccf9e793abf54eca88e94d4af57acb37d0ed85f9331734be4c4691ec8c72e816cf296c427cae8af34b91ef54fa5

Download Submit
\Windows\system\oYRDNmi.exe

Filesize
1.5MB

MD5
767c8fbc0cbca85d6ad0e40521fc386f

SHA1
0c7c3c15b0cee502db87abf4ad488319c6da1a07

SHA256
4821fda6cdd42c04c627a8010b5e7e9cda13ea816fcb130f89ef6ec3d299da8b

SHA512
1a2b407e3ec7f6aa4e2bcb06a45f98e5d7f2adbe7389d00dc555daf51cfc231ceae3d0b0654f433ab7152c942e6bbc3a042a9e3426353f48ce9f54f03974526e

Download Submit
memory/1232-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download