xmrig | 6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
19-11-2024 23:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
Size

1.1MB
MD5

099f44af2dd8afd41737b0e4588ea9cb
SHA1

6981d3ddac2ec510278b1d8c35e8103dff6cc390
SHA256

6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd
SHA512

1d2a44634116a552812b97052253163338358cf76a15090b50c34ae8f96f41d7bab9d31b77f6846336cf7c566a66abffff97565be34846a67a3b769e7dc88a32
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPECfJB33JR:GezaTF8FcNkNdfE0pZ9ozttwIRRu3X

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-2.dat	xmrig
behavioral1/files/0x00050000000187a5-128.dat	xmrig
behavioral1/files/0x000500000001878f-124.dat	xmrig
behavioral1/files/0x0005000000018784-120.dat	xmrig
behavioral1/files/0x000500000001873d-116.dat	xmrig
behavioral1/files/0x0005000000018728-112.dat	xmrig
behavioral1/files/0x00050000000186fd-108.dat	xmrig
behavioral1/files/0x00050000000186ee-104.dat	xmrig
behavioral1/files/0x00050000000186ea-100.dat	xmrig
behavioral1/files/0x00050000000186e4-96.dat	xmrig
behavioral1/files/0x0005000000018683-92.dat	xmrig
behavioral1/files/0x000d000000018676-88.dat	xmrig
behavioral1/files/0x00060000000174cc-84.dat	xmrig
behavioral1/files/0x0006000000017492-80.dat	xmrig
behavioral1/files/0x0006000000017488-76.dat	xmrig
behavioral1/files/0x00060000000173a9-72.dat	xmrig
behavioral1/files/0x00060000000173a7-68.dat	xmrig
behavioral1/files/0x00060000000171a8-64.dat	xmrig
behavioral1/files/0x0006000000017079-60.dat	xmrig
behavioral1/files/0x0006000000016fdf-56.dat	xmrig
behavioral1/files/0x0006000000016d89-52.dat	xmrig
behavioral1/files/0x0006000000016d6d-48.dat	xmrig
behavioral1/files/0x0006000000016d68-44.dat	xmrig
behavioral1/files/0x0006000000016d64-40.dat	xmrig
behavioral1/files/0x0007000000016d5e-36.dat	xmrig
behavioral1/files/0x0008000000016d29-33.dat	xmrig
behavioral1/files/0x0007000000016a66-29.dat	xmrig
behavioral1/files/0x0007000000016814-24.dat	xmrig
behavioral1/files/0x00070000000165c2-21.dat	xmrig
behavioral1/files/0x000800000001642d-17.dat	xmrig
behavioral1/files/0x00080000000162b2-13.dat	xmrig
behavioral1/files/0x0008000000016115-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2556	opkBxgc.exe
2408	LLaTckh.exe
1264	LrxhtlW.exe
2108	NSApSGT.exe
1140	RkkSLvJ.exe
2008	PySgAJI.exe
2744	zxlnDOf.exe
2872	GjGSWBd.exe
2912	ufVabtm.exe
2724	VWmSLVV.exe
1900	XGdiaPd.exe
2716	WLYlLay.exe
2988	eeJOfgh.exe
1288	rUIguIV.exe
2640	TZDeZWZ.exe
2600	MEvGMcN.exe
2644	srpoBSJ.exe
1444	lAZmYIw.exe
1408	OTfuKIs.exe
2156	qgGkORn.exe
2032	gcgAhKT.exe
1788	ZgigRLs.exe
1628	qfPPewz.exe
2208	LZwlzdl.exe
2824	zhRopbf.exe
1544	QUgspAh.exe
268	UOPSzyW.exe
1176	aSsKVtm.exe
1800	lXCkYkF.exe
2064	LYRGVJH.exe
2012	acfXbrQ.exe
320	rLtkBQM.exe
576	dgLIdiW.exe
1076	FwDneKT.exe
2312	gNHYrch.exe
2172	HjQvNCx.exe
1932	bKmQDWh.exe
1512	AjGssfA.exe
1672	cpsQZnC.exe
236	jQoLKTs.exe
1124	RqeeYeK.exe
3028	chusDiM.exe
3040	rAdHATj.exe
1772	LauWBjy.exe
984	LnVmbay.exe
956	nEfLJbF.exe
672	seKIhPg.exe
1136	QnoCkFx.exe
1868	DDNYGyo.exe
1364	sTcHVGc.exe
1784	FIIyrfZ.exe
1764	fWosbAH.exe
1780	YDoSlgD.exe
692	oKSayTC.exe
2196	gVZSmba.exe
2080	MhHlWfp.exe
2260	VzTVXIc.exe
2932	oXWinrl.exe
3068	hddXfgn.exe
2680	KkYLMuc.exe
580	KBwUSqX.exe
3048	wxvifPf.exe
2076	FzHSoWo.exe
3060	IHholAC.exe

Loads dropped DLL 64 IoCs

pid	Process
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RprGHZq.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\QPsFMmt.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\FcDzMqA.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\KcrEjmr.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\bUevElz.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\lSdIdYI.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\feIAmuM.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\REfvrnu.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\UDLpmSV.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\YFreJRp.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\casrnNX.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\BFSpilM.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\BCOdWHC.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\oPuKgMH.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\vIpcaGd.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\bJTwLcY.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\VrAHPwO.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\VBaAtcz.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\qgGkORn.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\pMSvytR.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\AFFqSsY.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\XDhSaEZ.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\RkJbGVW.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\TAlmdxJ.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\JJkdQNM.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\sXphEHP.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\AjGssfA.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\QYorKOq.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\XqnlpxA.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\FJFjxyU.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\zuibdhs.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\fDeSljG.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\oIvYHzJ.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\xZDxbRk.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\WSgctCV.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\ZuuWRRa.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\qEZZhCN.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\uurgPVb.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\MjOmRQn.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\hqjvEGb.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\sJxALrx.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\kDuYOSm.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\SSunvhF.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\ptDnXJW.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\UblOzXY.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\aIVLeRJ.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\fmwWyaL.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\dJhTTQh.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\ampFOpI.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\gMEMJow.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\OwODqHQ.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\kmhdzWr.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\yZWDzxL.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\WoGkXxT.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\uPbposj.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\wcOskWf.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\IcTuNVD.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\ZMsoCGp.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\uUURbgK.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\ViIXEdD.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\oNzssts.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\uNTWKtV.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\kihVXcP.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
File created	C:\Windows\System\MmJsFtk.exe	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1044 wrote to memory of 2556	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	31
PID 1044 wrote to memory of 2556	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	31
PID 1044 wrote to memory of 2556	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	31
PID 1044 wrote to memory of 2408	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	32
PID 1044 wrote to memory of 2408	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	32
PID 1044 wrote to memory of 2408	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	32
PID 1044 wrote to memory of 1264	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	33
PID 1044 wrote to memory of 1264	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	33
PID 1044 wrote to memory of 1264	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	33
PID 1044 wrote to memory of 2108	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	34
PID 1044 wrote to memory of 2108	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	34
PID 1044 wrote to memory of 2108	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	34
PID 1044 wrote to memory of 1140	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	35
PID 1044 wrote to memory of 1140	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	35
PID 1044 wrote to memory of 1140	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	35
PID 1044 wrote to memory of 2008	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	36
PID 1044 wrote to memory of 2008	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	36
PID 1044 wrote to memory of 2008	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	36
PID 1044 wrote to memory of 2744	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	37
PID 1044 wrote to memory of 2744	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	37
PID 1044 wrote to memory of 2744	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	37
PID 1044 wrote to memory of 2872	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	38
PID 1044 wrote to memory of 2872	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	38
PID 1044 wrote to memory of 2872	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	38
PID 1044 wrote to memory of 2912	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	39
PID 1044 wrote to memory of 2912	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	39
PID 1044 wrote to memory of 2912	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	39
PID 1044 wrote to memory of 2724	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	40
PID 1044 wrote to memory of 2724	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	40
PID 1044 wrote to memory of 2724	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	40
PID 1044 wrote to memory of 1900	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	41
PID 1044 wrote to memory of 1900	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	41
PID 1044 wrote to memory of 1900	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	41
PID 1044 wrote to memory of 2716	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	42
PID 1044 wrote to memory of 2716	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	42
PID 1044 wrote to memory of 2716	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	42
PID 1044 wrote to memory of 2988	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	43
PID 1044 wrote to memory of 2988	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	43
PID 1044 wrote to memory of 2988	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	43
PID 1044 wrote to memory of 1288	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	44
PID 1044 wrote to memory of 1288	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	44
PID 1044 wrote to memory of 1288	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	44
PID 1044 wrote to memory of 2640	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	45
PID 1044 wrote to memory of 2640	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	45
PID 1044 wrote to memory of 2640	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	45
PID 1044 wrote to memory of 2600	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	46
PID 1044 wrote to memory of 2600	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	46
PID 1044 wrote to memory of 2600	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	46
PID 1044 wrote to memory of 2644	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	47
PID 1044 wrote to memory of 2644	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	47
PID 1044 wrote to memory of 2644	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	47
PID 1044 wrote to memory of 1444	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	48
PID 1044 wrote to memory of 1444	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	48
PID 1044 wrote to memory of 1444	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	48
PID 1044 wrote to memory of 1408	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	49
PID 1044 wrote to memory of 1408	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	49
PID 1044 wrote to memory of 1408	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	49
PID 1044 wrote to memory of 2156	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	50
PID 1044 wrote to memory of 2156	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	50
PID 1044 wrote to memory of 2156	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	50
PID 1044 wrote to memory of 2032	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	51
PID 1044 wrote to memory of 2032	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	51
PID 1044 wrote to memory of 2032	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	51
PID 1044 wrote to memory of 1788	1044	6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe	52

C:\Users\Admin\AppData\Local\Temp\6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe
"C:\Users\Admin\AppData\Local\Temp\6cdee257b2b1715e8237a0e0b66fb9a66d15c9333fa21edb4bc2cf835bf47bdd.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1044
- C:\Windows\System\opkBxgc.exe
  C:\Windows\System\opkBxgc.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\LLaTckh.exe
  C:\Windows\System\LLaTckh.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\LrxhtlW.exe
  C:\Windows\System\LrxhtlW.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\NSApSGT.exe
  C:\Windows\System\NSApSGT.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\RkkSLvJ.exe
  C:\Windows\System\RkkSLvJ.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\PySgAJI.exe
  C:\Windows\System\PySgAJI.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\zxlnDOf.exe
  C:\Windows\System\zxlnDOf.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\GjGSWBd.exe
  C:\Windows\System\GjGSWBd.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\ufVabtm.exe
  C:\Windows\System\ufVabtm.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\VWmSLVV.exe
  C:\Windows\System\VWmSLVV.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\XGdiaPd.exe
  C:\Windows\System\XGdiaPd.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\WLYlLay.exe
  C:\Windows\System\WLYlLay.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\eeJOfgh.exe
  C:\Windows\System\eeJOfgh.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\rUIguIV.exe
  C:\Windows\System\rUIguIV.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\TZDeZWZ.exe
  C:\Windows\System\TZDeZWZ.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\MEvGMcN.exe
  C:\Windows\System\MEvGMcN.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\srpoBSJ.exe
  C:\Windows\System\srpoBSJ.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\lAZmYIw.exe
  C:\Windows\System\lAZmYIw.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\OTfuKIs.exe
  C:\Windows\System\OTfuKIs.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\qgGkORn.exe
  C:\Windows\System\qgGkORn.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\gcgAhKT.exe
  C:\Windows\System\gcgAhKT.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\ZgigRLs.exe
  C:\Windows\System\ZgigRLs.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\qfPPewz.exe
  C:\Windows\System\qfPPewz.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\LZwlzdl.exe
  C:\Windows\System\LZwlzdl.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\zhRopbf.exe
  C:\Windows\System\zhRopbf.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\QUgspAh.exe
  C:\Windows\System\QUgspAh.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\UOPSzyW.exe
  C:\Windows\System\UOPSzyW.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\aSsKVtm.exe
  C:\Windows\System\aSsKVtm.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\lXCkYkF.exe
  C:\Windows\System\lXCkYkF.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\LYRGVJH.exe
  C:\Windows\System\LYRGVJH.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\acfXbrQ.exe
  C:\Windows\System\acfXbrQ.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\rLtkBQM.exe
  C:\Windows\System\rLtkBQM.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\dgLIdiW.exe
  C:\Windows\System\dgLIdiW.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\FwDneKT.exe
  C:\Windows\System\FwDneKT.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\gNHYrch.exe
  C:\Windows\System\gNHYrch.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\HjQvNCx.exe
  C:\Windows\System\HjQvNCx.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\bKmQDWh.exe
  C:\Windows\System\bKmQDWh.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\AjGssfA.exe
  C:\Windows\System\AjGssfA.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\cpsQZnC.exe
  C:\Windows\System\cpsQZnC.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\jQoLKTs.exe
  C:\Windows\System\jQoLKTs.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\RqeeYeK.exe
  C:\Windows\System\RqeeYeK.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\chusDiM.exe
  C:\Windows\System\chusDiM.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\rAdHATj.exe
  C:\Windows\System\rAdHATj.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\LauWBjy.exe
  C:\Windows\System\LauWBjy.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\LnVmbay.exe
  C:\Windows\System\LnVmbay.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\nEfLJbF.exe
  C:\Windows\System\nEfLJbF.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\seKIhPg.exe
  C:\Windows\System\seKIhPg.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\QnoCkFx.exe
  C:\Windows\System\QnoCkFx.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\DDNYGyo.exe
  C:\Windows\System\DDNYGyo.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\sTcHVGc.exe
  C:\Windows\System\sTcHVGc.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\FIIyrfZ.exe
  C:\Windows\System\FIIyrfZ.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\fWosbAH.exe
  C:\Windows\System\fWosbAH.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\YDoSlgD.exe
  C:\Windows\System\YDoSlgD.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\oKSayTC.exe
  C:\Windows\System\oKSayTC.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\gVZSmba.exe
  C:\Windows\System\gVZSmba.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\MhHlWfp.exe
  C:\Windows\System\MhHlWfp.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\VzTVXIc.exe
  C:\Windows\System\VzTVXIc.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\oXWinrl.exe
  C:\Windows\System\oXWinrl.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\hddXfgn.exe
  C:\Windows\System\hddXfgn.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\KkYLMuc.exe
  C:\Windows\System\KkYLMuc.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\KBwUSqX.exe
  C:\Windows\System\KBwUSqX.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\wxvifPf.exe
  C:\Windows\System\wxvifPf.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\FzHSoWo.exe
  C:\Windows\System\FzHSoWo.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\IHholAC.exe
  C:\Windows\System\IHholAC.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\kmhdzWr.exe
  C:\Windows\System\kmhdzWr.exe
  2⤵
  PID:2180
- C:\Windows\System\CCZZnAR.exe
  C:\Windows\System\CCZZnAR.exe
  2⤵
  PID:1908
- C:\Windows\System\jAhssvz.exe
  C:\Windows\System\jAhssvz.exe
  2⤵
  PID:1624
- C:\Windows\System\OqcEyIC.exe
  C:\Windows\System\OqcEyIC.exe
  2⤵
  PID:2088
- C:\Windows\System\WznbgIs.exe
  C:\Windows\System\WznbgIs.exe
  2⤵
  PID:2684
- C:\Windows\System\amfsbCj.exe
  C:\Windows\System\amfsbCj.exe
  2⤵
  PID:2420
- C:\Windows\System\enhYPHX.exe
  C:\Windows\System\enhYPHX.exe
  2⤵
  PID:1584
- C:\Windows\System\DRMzuUc.exe
  C:\Windows\System\DRMzuUc.exe
  2⤵
  PID:1724
- C:\Windows\System\SlLgsEH.exe
  C:\Windows\System\SlLgsEH.exe
  2⤵
  PID:2400
- C:\Windows\System\SrCBOkD.exe
  C:\Windows\System\SrCBOkD.exe
  2⤵
  PID:1872
- C:\Windows\System\PTkdfGh.exe
  C:\Windows\System\PTkdfGh.exe
  2⤵
  PID:2284
- C:\Windows\System\MTjVYIB.exe
  C:\Windows\System\MTjVYIB.exe
  2⤵
  PID:2756
- C:\Windows\System\qxcLxJO.exe
  C:\Windows\System\qxcLxJO.exe
  2⤵
  PID:2740
- C:\Windows\System\anBaXEN.exe
  C:\Windows\System\anBaXEN.exe
  2⤵
  PID:2848
- C:\Windows\System\NlyLmmA.exe
  C:\Windows\System\NlyLmmA.exe
  2⤵
  PID:1272
- C:\Windows\System\fRWxUPt.exe
  C:\Windows\System\fRWxUPt.exe
  2⤵
  PID:2596
- C:\Windows\System\SFCdbqZ.exe
  C:\Windows\System\SFCdbqZ.exe
  2⤵
  PID:2628
- C:\Windows\System\DeAXWuZ.exe
  C:\Windows\System\DeAXWuZ.exe
  2⤵
  PID:2668
- C:\Windows\System\gsSputQ.exe
  C:\Windows\System\gsSputQ.exe
  2⤵
  PID:1896
- C:\Windows\System\beEpgnR.exe
  C:\Windows\System\beEpgnR.exe
  2⤵
  PID:2952
- C:\Windows\System\DABfhXn.exe
  C:\Windows\System\DABfhXn.exe
  2⤵
  PID:2832
- C:\Windows\System\rgrZceM.exe
  C:\Windows\System\rgrZceM.exe
  2⤵
  PID:1432
- C:\Windows\System\VKgCuJM.exe
  C:\Windows\System\VKgCuJM.exe
  2⤵
  PID:2560
- C:\Windows\System\vmacjtd.exe
  C:\Windows\System\vmacjtd.exe
  2⤵
  PID:808
- C:\Windows\System\zDQwSiV.exe
  C:\Windows\System\zDQwSiV.exe
  2⤵
  PID:1632
- C:\Windows\System\lkukkJs.exe
  C:\Windows\System\lkukkJs.exe
  2⤵
  PID:1088
- C:\Windows\System\oWbWIQw.exe
  C:\Windows\System\oWbWIQw.exe
  2⤵
  PID:2980
- C:\Windows\System\UKYcePC.exe
  C:\Windows\System\UKYcePC.exe
  2⤵
  PID:2068
- C:\Windows\System\jjbklOX.exe
  C:\Windows\System\jjbklOX.exe
  2⤵
  PID:448
- C:\Windows\System\RcWZKRc.exe
  C:\Windows\System\RcWZKRc.exe
  2⤵
  PID:3036
- C:\Windows\System\CEyMemj.exe
  C:\Windows\System\CEyMemj.exe
  2⤵
  PID:1284
- C:\Windows\System\DtrNXro.exe
  C:\Windows\System\DtrNXro.exe
  2⤵
  PID:2364
- C:\Windows\System\cQqWjcg.exe
  C:\Windows\System\cQqWjcg.exe
  2⤵
  PID:1348
- C:\Windows\System\kDdRSqT.exe
  C:\Windows\System\kDdRSqT.exe
  2⤵
  PID:324
- C:\Windows\System\wprybFy.exe
  C:\Windows\System\wprybFy.exe
  2⤵
  PID:2224
- C:\Windows\System\PNCgeHU.exe
  C:\Windows\System\PNCgeHU.exe
  2⤵
  PID:896
- C:\Windows\System\eRhbnZi.exe
  C:\Windows\System\eRhbnZi.exe
  2⤵
  PID:2276
- C:\Windows\System\ndYDcSa.exe
  C:\Windows\System\ndYDcSa.exe
  2⤵
  PID:2996
- C:\Windows\System\pTMqvlG.exe
  C:\Windows\System\pTMqvlG.exe
  2⤵
  PID:2928
- C:\Windows\System\HNhvTnv.exe
  C:\Windows\System\HNhvTnv.exe
  2⤵
  PID:604
- C:\Windows\System\ubgtfCY.exe
  C:\Windows\System\ubgtfCY.exe
  2⤵
  PID:2480
- C:\Windows\System\cHbZRfz.exe
  C:\Windows\System\cHbZRfz.exe
  2⤵
  PID:1696
- C:\Windows\System\NWFIHRF.exe
  C:\Windows\System\NWFIHRF.exe
  2⤵
  PID:872
- C:\Windows\System\byljMiV.exe
  C:\Windows\System\byljMiV.exe
  2⤵
  PID:1728
- C:\Windows\System\LEDffIf.exe
  C:\Windows\System\LEDffIf.exe
  2⤵
  PID:1748
- C:\Windows\System\TTHFkpN.exe
  C:\Windows\System\TTHFkpN.exe
  2⤵
  PID:1720
- C:\Windows\System\RkXzmCh.exe
  C:\Windows\System\RkXzmCh.exe
  2⤵
  PID:1736
- C:\Windows\System\thAibOu.exe
  C:\Windows\System\thAibOu.exe
  2⤵
  PID:2748
- C:\Windows\System\djUXDSr.exe
  C:\Windows\System\djUXDSr.exe
  2⤵
  PID:2856
- C:\Windows\System\WsiPAfV.exe
  C:\Windows\System\WsiPAfV.exe
  2⤵
  PID:2992
- C:\Windows\System\acKNlIl.exe
  C:\Windows\System\acKNlIl.exe
  2⤵
  PID:2212
- C:\Windows\System\cvkYtCw.exe
  C:\Windows\System\cvkYtCw.exe
  2⤵
  PID:2692
- C:\Windows\System\VEjfsvU.exe
  C:\Windows\System\VEjfsvU.exe
  2⤵
  PID:1568
- C:\Windows\System\qIpxRVw.exe
  C:\Windows\System\qIpxRVw.exe
  2⤵
  PID:1500
- C:\Windows\System\hsmNBVP.exe
  C:\Windows\System\hsmNBVP.exe
  2⤵
  PID:2084
- C:\Windows\System\sJxALrx.exe
  C:\Windows\System\sJxALrx.exe
  2⤵
  PID:2708
- C:\Windows\System\dayhSQT.exe
  C:\Windows\System\dayhSQT.exe
  2⤵
  PID:2052
- C:\Windows\System\QYorKOq.exe
  C:\Windows\System\QYorKOq.exe
  2⤵
  PID:2704
- C:\Windows\System\HHurkky.exe
  C:\Windows\System\HHurkky.exe
  2⤵
  PID:2452
- C:\Windows\System\xZDxbRk.exe
  C:\Windows\System\xZDxbRk.exe
  2⤵
  PID:1468
- C:\Windows\System\txHIhxl.exe
  C:\Windows\System\txHIhxl.exe
  2⤵
  PID:1684
- C:\Windows\System\IxApKAY.exe
  C:\Windows\System\IxApKAY.exe
  2⤵
  PID:1540
- C:\Windows\System\VRAFjHy.exe
  C:\Windows\System\VRAFjHy.exe
  2⤵
  PID:1756
- C:\Windows\System\TvwbzdE.exe
  C:\Windows\System\TvwbzdE.exe
  2⤵
  PID:688
- C:\Windows\System\ekiPqjR.exe
  C:\Windows\System\ekiPqjR.exe
  2⤵
  PID:1680
- C:\Windows\System\VsBrIxF.exe
  C:\Windows\System\VsBrIxF.exe
  2⤵
  PID:2760
- C:\Windows\System\wLUuRww.exe
  C:\Windows\System\wLUuRww.exe
  2⤵
  PID:2624
- C:\Windows\System\izswTMM.exe
  C:\Windows\System\izswTMM.exe
  2⤵
  PID:2444
- C:\Windows\System\fMqgoVo.exe
  C:\Windows\System\fMqgoVo.exe
  2⤵
  PID:880
- C:\Windows\System\lvAqAEk.exe
  C:\Windows\System\lvAqAEk.exe
  2⤵
  PID:2772
- C:\Windows\System\UOpiwGM.exe
  C:\Windows\System\UOpiwGM.exe
  2⤵
  PID:1144
- C:\Windows\System\kZAGZQr.exe
  C:\Windows\System\kZAGZQr.exe
  2⤵
  PID:2784
- C:\Windows\System\gKlzxqR.exe
  C:\Windows\System\gKlzxqR.exe
  2⤵
  PID:1712
- C:\Windows\System\klIUXXU.exe
  C:\Windows\System\klIUXXU.exe
  2⤵
  PID:2888
- C:\Windows\System\wuhPSmw.exe
  C:\Windows\System\wuhPSmw.exe
  2⤵
  PID:2116
- C:\Windows\System\qHVPRdh.exe
  C:\Windows\System\qHVPRdh.exe
  2⤵
  PID:1944
- C:\Windows\System\mBWkqjn.exe
  C:\Windows\System\mBWkqjn.exe
  2⤵
  PID:1508
- C:\Windows\System\POpwZvC.exe
  C:\Windows\System\POpwZvC.exe
  2⤵
  PID:2440
- C:\Windows\System\RFYFCwY.exe
  C:\Windows\System\RFYFCwY.exe
  2⤵
  PID:2160
- C:\Windows\System\FAuTiSl.exe
  C:\Windows\System\FAuTiSl.exe
  2⤵
  PID:756
- C:\Windows\System\XvHGstD.exe
  C:\Windows\System\XvHGstD.exe
  2⤵
  PID:2148
- C:\Windows\System\hSFXvzq.exe
  C:\Windows\System\hSFXvzq.exe
  2⤵
  PID:1640
- C:\Windows\System\xcHUsyA.exe
  C:\Windows\System\xcHUsyA.exe
  2⤵
  PID:2016
- C:\Windows\System\MdecqYJ.exe
  C:\Windows\System\MdecqYJ.exe
  2⤵
  PID:2436
- C:\Windows\System\OPBuPAe.exe
  C:\Windows\System\OPBuPAe.exe
  2⤵
  PID:2248
- C:\Windows\System\kRvXLDC.exe
  C:\Windows\System\kRvXLDC.exe
  2⤵
  PID:2676
- C:\Windows\System\TKoJDvT.exe
  C:\Windows\System\TKoJDvT.exe
  2⤵
  PID:2024
- C:\Windows\System\fpHWJWh.exe
  C:\Windows\System\fpHWJWh.exe
  2⤵
  PID:2396
- C:\Windows\System\JaaoPHk.exe
  C:\Windows\System\JaaoPHk.exe
  2⤵
  PID:1700
- C:\Windows\System\XeNqauT.exe
  C:\Windows\System\XeNqauT.exe
  2⤵
  PID:1260
- C:\Windows\System\RVVAbtt.exe
  C:\Windows\System\RVVAbtt.exe
  2⤵
  PID:2496
- C:\Windows\System\ZTnTTXz.exe
  C:\Windows\System\ZTnTTXz.exe
  2⤵
  PID:3092
- C:\Windows\System\mCwoOpR.exe
  C:\Windows\System\mCwoOpR.exe
  2⤵
  PID:3112
- C:\Windows\System\PgQVsoH.exe
  C:\Windows\System\PgQVsoH.exe
  2⤵
  PID:3132
- C:\Windows\System\dRMSymA.exe
  C:\Windows\System\dRMSymA.exe
  2⤵
  PID:3148
- C:\Windows\System\EyfRJSX.exe
  C:\Windows\System\EyfRJSX.exe
  2⤵
  PID:3168
- C:\Windows\System\GvxeWXd.exe
  C:\Windows\System\GvxeWXd.exe
  2⤵
  PID:3184
- C:\Windows\System\cHVWEHD.exe
  C:\Windows\System\cHVWEHD.exe
  2⤵
  PID:3204
- C:\Windows\System\xmIjVrW.exe
  C:\Windows\System\xmIjVrW.exe
  2⤵
  PID:3228
- C:\Windows\System\KoYrjSI.exe
  C:\Windows\System\KoYrjSI.exe
  2⤵
  PID:3292
- C:\Windows\System\aXaKiMU.exe
  C:\Windows\System\aXaKiMU.exe
  2⤵
  PID:3308
- C:\Windows\System\wYLUxEe.exe
  C:\Windows\System\wYLUxEe.exe
  2⤵
  PID:3344
- C:\Windows\System\QaDImJc.exe
  C:\Windows\System\QaDImJc.exe
  2⤵
  PID:3388
- C:\Windows\System\ddsSnjR.exe
  C:\Windows\System\ddsSnjR.exe
  2⤵
  PID:3408
- C:\Windows\System\xxBpeMP.exe
  C:\Windows\System\xxBpeMP.exe
  2⤵
  PID:3424
- C:\Windows\System\UaNFuMi.exe
  C:\Windows\System\UaNFuMi.exe
  2⤵
  PID:3444
- C:\Windows\System\kDuYOSm.exe
  C:\Windows\System\kDuYOSm.exe
  2⤵
  PID:3464
- C:\Windows\System\NCGtPQO.exe
  C:\Windows\System\NCGtPQO.exe
  2⤵
  PID:3480
- C:\Windows\System\rgPjZSY.exe
  C:\Windows\System\rgPjZSY.exe
  2⤵
  PID:3496
- C:\Windows\System\SaDMIQH.exe
  C:\Windows\System\SaDMIQH.exe
  2⤵
  PID:3512
- C:\Windows\System\gKzPzjw.exe
  C:\Windows\System\gKzPzjw.exe
  2⤵
  PID:3528
- C:\Windows\System\GxpGljc.exe
  C:\Windows\System\GxpGljc.exe
  2⤵
  PID:3548
- C:\Windows\System\tDfPukQ.exe
  C:\Windows\System\tDfPukQ.exe
  2⤵
  PID:3568
- C:\Windows\System\gQyzStq.exe
  C:\Windows\System\gQyzStq.exe
  2⤵
  PID:3584
- C:\Windows\System\gDJroJJ.exe
  C:\Windows\System\gDJroJJ.exe
  2⤵
  PID:3600
- C:\Windows\System\rYINoBH.exe
  C:\Windows\System\rYINoBH.exe
  2⤵
  PID:3620
- C:\Windows\System\asvjWOJ.exe
  C:\Windows\System\asvjWOJ.exe
  2⤵
  PID:3636
- C:\Windows\System\CyvaZdh.exe
  C:\Windows\System\CyvaZdh.exe
  2⤵
  PID:3656
- C:\Windows\System\APKZsQz.exe
  C:\Windows\System\APKZsQz.exe
  2⤵
  PID:3680
- C:\Windows\System\UfQOvgw.exe
  C:\Windows\System\UfQOvgw.exe
  2⤵
  PID:3696
- C:\Windows\System\xUVytCE.exe
  C:\Windows\System\xUVytCE.exe
  2⤵
  PID:3716
- C:\Windows\System\YoMLYRn.exe
  C:\Windows\System\YoMLYRn.exe
  2⤵
  PID:3732
- C:\Windows\System\aWBbvIF.exe
  C:\Windows\System\aWBbvIF.exe
  2⤵
  PID:3752
- C:\Windows\System\niSpqHb.exe
  C:\Windows\System\niSpqHb.exe
  2⤵
  PID:3768
- C:\Windows\System\sHvLDYP.exe
  C:\Windows\System\sHvLDYP.exe
  2⤵
  PID:3784
- C:\Windows\System\iNBuysD.exe
  C:\Windows\System\iNBuysD.exe
  2⤵
  PID:3800
- C:\Windows\System\LjPScTl.exe
  C:\Windows\System\LjPScTl.exe
  2⤵
  PID:3084
- C:\Windows\System\aBYYEnN.exe
  C:\Windows\System\aBYYEnN.exe
  2⤵
  PID:2816
- C:\Windows\System\XqnlpxA.exe
  C:\Windows\System\XqnlpxA.exe
  2⤵
  PID:3180
- C:\Windows\System\tokXjBx.exe
  C:\Windows\System\tokXjBx.exe
  2⤵
  PID:3284
- C:\Windows\System\FcDzMqA.exe
  C:\Windows\System\FcDzMqA.exe
  2⤵
  PID:3324
- C:\Windows\System\YYfRVCD.exe
  C:\Windows\System\YYfRVCD.exe
  2⤵
  PID:3356
- C:\Windows\System\lLIYGSO.exe
  C:\Windows\System\lLIYGSO.exe
  2⤵
  PID:3376
- C:\Windows\System\WDsdohf.exe
  C:\Windows\System\WDsdohf.exe
  2⤵
  PID:3432
- C:\Windows\System\FoYRBIb.exe
  C:\Windows\System\FoYRBIb.exe
  2⤵
  PID:3460
- C:\Windows\System\FwqparR.exe
  C:\Windows\System\FwqparR.exe
  2⤵
  PID:3488
- C:\Windows\System\pMSvytR.exe
  C:\Windows\System\pMSvytR.exe
  2⤵
  PID:3524
- C:\Windows\System\yizOoWV.exe
  C:\Windows\System\yizOoWV.exe
  2⤵
  PID:3544
- C:\Windows\System\RETpPGn.exe
  C:\Windows\System\RETpPGn.exe
  2⤵
  PID:3616
- C:\Windows\System\lHOBuHm.exe
  C:\Windows\System\lHOBuHm.exe
  2⤵
  PID:3596
- C:\Windows\System\uUNDuBA.exe
  C:\Windows\System\uUNDuBA.exe
  2⤵
  PID:3652
- C:\Windows\System\PltYDgJ.exe
  C:\Windows\System\PltYDgJ.exe
  2⤵
  PID:3632
- C:\Windows\System\oFKoUBq.exe
  C:\Windows\System\oFKoUBq.exe
  2⤵
  PID:3764
- C:\Windows\System\NNUcYqU.exe
  C:\Windows\System\NNUcYqU.exe
  2⤵
  PID:3744
- C:\Windows\System\HNPtHSK.exe
  C:\Windows\System\HNPtHSK.exe
  2⤵
  PID:3676
- C:\Windows\System\IEoLilf.exe
  C:\Windows\System\IEoLilf.exe
  2⤵
  PID:3712
- C:\Windows\System\QJVKNTf.exe
  C:\Windows\System\QJVKNTf.exe
  2⤵
  PID:3816
- C:\Windows\System\LDnTZWy.exe
  C:\Windows\System\LDnTZWy.exe
  2⤵
  PID:3836
- C:\Windows\System\WvWAoNV.exe
  C:\Windows\System\WvWAoNV.exe
  2⤵
  PID:3856
- C:\Windows\System\kJjCvLh.exe
  C:\Windows\System\kJjCvLh.exe
  2⤵
  PID:3892
- C:\Windows\System\fhsZwob.exe
  C:\Windows\System\fhsZwob.exe
  2⤵
  PID:3904
- C:\Windows\System\QeZMeqs.exe
  C:\Windows\System\QeZMeqs.exe
  2⤵
  PID:3928
- C:\Windows\System\hZBOlei.exe
  C:\Windows\System\hZBOlei.exe
  2⤵
  PID:3940
- C:\Windows\System\qyGUrTC.exe
  C:\Windows\System\qyGUrTC.exe
  2⤵
  PID:3956
- C:\Windows\System\eqNBhHe.exe
  C:\Windows\System\eqNBhHe.exe
  2⤵
  PID:3972
- C:\Windows\System\pUZHVNm.exe
  C:\Windows\System\pUZHVNm.exe
  2⤵
  PID:3992
- C:\Windows\System\qjUONUT.exe
  C:\Windows\System\qjUONUT.exe
  2⤵
  PID:4008
- C:\Windows\System\iwMaKQv.exe
  C:\Windows\System\iwMaKQv.exe
  2⤵
  PID:4024
- C:\Windows\System\WNiFXlC.exe
  C:\Windows\System\WNiFXlC.exe
  2⤵
  PID:4040
- C:\Windows\System\ScIwxOu.exe
  C:\Windows\System\ScIwxOu.exe
  2⤵
  PID:4056
- C:\Windows\System\SDTPmNC.exe
  C:\Windows\System\SDTPmNC.exe
  2⤵
  PID:4068
- C:\Windows\System\IiiaZge.exe
  C:\Windows\System\IiiaZge.exe
  2⤵
  PID:4088
- C:\Windows\System\ziOwChG.exe
  C:\Windows\System\ziOwChG.exe
  2⤵
  PID:2536
- C:\Windows\System\IWhbdvy.exe
  C:\Windows\System\IWhbdvy.exe
  2⤵
  PID:2204
- C:\Windows\System\KPIbwzc.exe
  C:\Windows\System\KPIbwzc.exe
  2⤵
  PID:2344
- C:\Windows\System\BmZBqgT.exe
  C:\Windows\System\BmZBqgT.exe
  2⤵
  PID:1792
- C:\Windows\System\KQeAZjs.exe
  C:\Windows\System\KQeAZjs.exe
  2⤵
  PID:2664
- C:\Windows\System\TfJAOCv.exe
  C:\Windows\System\TfJAOCv.exe
  2⤵
  PID:2672
- C:\Windows\System\XnHOqpg.exe
  C:\Windows\System\XnHOqpg.exe
  2⤵
  PID:2132
- C:\Windows\System\csJZNZR.exe
  C:\Windows\System\csJZNZR.exe
  2⤵
  PID:3124
- C:\Windows\System\TZyfXor.exe
  C:\Windows\System\TZyfXor.exe
  2⤵
  PID:1692
- C:\Windows\System\KeEYbjp.exe
  C:\Windows\System\KeEYbjp.exe
  2⤵
  PID:3192
- C:\Windows\System\AFFqSsY.exe
  C:\Windows\System\AFFqSsY.exe
  2⤵
  PID:3032
- C:\Windows\System\zhrxNuG.exe
  C:\Windows\System\zhrxNuG.exe
  2⤵
  PID:2300
- C:\Windows\System\atmNVSR.exe
  C:\Windows\System\atmNVSR.exe
  2⤵
  PID:3140
- C:\Windows\System\XzcxiRl.exe
  C:\Windows\System\XzcxiRl.exe
  2⤵
  PID:3244
- C:\Windows\System\UjtMYkK.exe
  C:\Windows\System\UjtMYkK.exe
  2⤵
  PID:1208
- C:\Windows\System\IZjaHbu.exe
  C:\Windows\System\IZjaHbu.exe
  2⤵
  PID:3304
- C:\Windows\System\rPiEbGM.exe
  C:\Windows\System\rPiEbGM.exe
  2⤵
  PID:3268
- C:\Windows\System\uEfzzbj.exe
  C:\Windows\System\uEfzzbj.exe
  2⤵
  PID:3352
- C:\Windows\System\lNxHGRa.exe
  C:\Windows\System\lNxHGRa.exe
  2⤵
  PID:3416
- C:\Windows\System\VdpIawn.exe
  C:\Windows\System\VdpIawn.exe
  2⤵
  PID:3536
- C:\Windows\System\RbuKbic.exe
  C:\Windows\System\RbuKbic.exe
  2⤵
  PID:3452
- C:\Windows\System\BvtTtVT.exe
  C:\Windows\System\BvtTtVT.exe
  2⤵
  PID:3612
- C:\Windows\System\WnPMJWW.exe
  C:\Windows\System\WnPMJWW.exe
  2⤵
  PID:3628
- C:\Windows\System\oJpeUUE.exe
  C:\Windows\System\oJpeUUE.exe
  2⤵
  PID:3692
- C:\Windows\System\dQmCook.exe
  C:\Windows\System\dQmCook.exe
  2⤵
  PID:3708
- C:\Windows\System\wzMxqGK.exe
  C:\Windows\System\wzMxqGK.exe
  2⤵
  PID:3864
- C:\Windows\System\QbVxszg.exe
  C:\Windows\System\QbVxszg.exe
  2⤵
  PID:3724
- C:\Windows\System\PiiELVM.exe
  C:\Windows\System\PiiELVM.exe
  2⤵
  PID:3888
- C:\Windows\System\bxPkQZC.exe
  C:\Windows\System\bxPkQZC.exe
  2⤵
  PID:3952
- C:\Windows\System\qUPZXMe.exe
  C:\Windows\System\qUPZXMe.exe
  2⤵
  PID:4020
- C:\Windows\System\XAfMJqM.exe
  C:\Windows\System\XAfMJqM.exe
  2⤵
  PID:4080
- C:\Windows\System\aODrOqo.exe
  C:\Windows\System\aODrOqo.exe
  2⤵
  PID:1828
- C:\Windows\System\bbVXudY.exe
  C:\Windows\System\bbVXudY.exe
  2⤵
  PID:344
- C:\Windows\System\NoSAkqM.exe
  C:\Windows\System\NoSAkqM.exe
  2⤵
  PID:3900
- C:\Windows\System\DkvjHLd.exe
  C:\Windows\System\DkvjHLd.exe
  2⤵
  PID:3968
- C:\Windows\System\VMYJuUn.exe
  C:\Windows\System\VMYJuUn.exe
  2⤵
  PID:4060
- C:\Windows\System\YXSRebr.exe
  C:\Windows\System\YXSRebr.exe
  2⤵
  PID:3964
- C:\Windows\System\odJXqfP.exe
  C:\Windows\System\odJXqfP.exe
  2⤵
  PID:4036
- C:\Windows\System\dSPwFTz.exe
  C:\Windows\System\dSPwFTz.exe
  2⤵
  PID:2000
- C:\Windows\System\VFoLmle.exe
  C:\Windows\System\VFoLmle.exe
  2⤵
  PID:2904
- C:\Windows\System\qnTSUWC.exe
  C:\Windows\System\qnTSUWC.exe
  2⤵
  PID:2296
- C:\Windows\System\onXRtAJ.exe
  C:\Windows\System\onXRtAJ.exe
  2⤵
  PID:2840
- C:\Windows\System\MslqMHE.exe
  C:\Windows\System\MslqMHE.exe
  2⤵
  PID:3256
- C:\Windows\System\SVZFanB.exe
  C:\Windows\System\SVZFanB.exe
  2⤵
  PID:3400
- C:\Windows\System\NVnkGrx.exe
  C:\Windows\System\NVnkGrx.exe
  2⤵
  PID:3540
- C:\Windows\System\JUwVslq.exe
  C:\Windows\System\JUwVslq.exe
  2⤵
  PID:3224
- C:\Windows\System\BXcVGCf.exe
  C:\Windows\System\BXcVGCf.exe
  2⤵
  PID:3396
- C:\Windows\System\QdYVoKX.exe
  C:\Windows\System\QdYVoKX.exe
  2⤵
  PID:3560
- C:\Windows\System\LlxrZQO.exe
  C:\Windows\System\LlxrZQO.exe
  2⤵
  PID:3860
- C:\Windows\System\wOkoVvh.exe
  C:\Windows\System\wOkoVvh.exe
  2⤵
  PID:3812
- C:\Windows\System\vqscoPj.exe
  C:\Windows\System\vqscoPj.exe
  2⤵
  PID:3852
- C:\Windows\System\CuvHEEe.exe
  C:\Windows\System\CuvHEEe.exe
  2⤵
  PID:948
- C:\Windows\System\GtwvyfV.exe
  C:\Windows\System\GtwvyfV.exe
  2⤵
  PID:3932
- C:\Windows\System\BdUFSTz.exe
  C:\Windows\System\BdUFSTz.exe
  2⤵
  PID:2060
- C:\Windows\System\YYPQzjh.exe
  C:\Windows\System\YYPQzjh.exe
  2⤵
  PID:3252
- C:\Windows\System\FwogbQh.exe
  C:\Windows\System\FwogbQh.exe
  2⤵
  PID:3760
- C:\Windows\System\QVWaaJX.exe
  C:\Windows\System\QVWaaJX.exe
  2⤵
  PID:828
- C:\Windows\System\vtfQztX.exe
  C:\Windows\System\vtfQztX.exe
  2⤵
  PID:3272
- C:\Windows\System\vjxMjjI.exe
  C:\Windows\System\vjxMjjI.exe
  2⤵
  PID:3608
- C:\Windows\System\NFdABbc.exe
  C:\Windows\System\NFdABbc.exe
  2⤵
  PID:4016
- C:\Windows\System\qlPWcem.exe
  C:\Windows\System\qlPWcem.exe
  2⤵
  PID:3936
- C:\Windows\System\AFjeTRJ.exe
  C:\Windows\System\AFjeTRJ.exe
  2⤵
  PID:3128
- C:\Windows\System\FsGFWIu.exe
  C:\Windows\System\FsGFWIu.exe
  2⤵
  PID:3080
- C:\Windows\System\ZLZudIa.exe
  C:\Windows\System\ZLZudIa.exe
  2⤵
  PID:2128
- C:\Windows\System\ZwnQFou.exe
  C:\Windows\System\ZwnQFou.exe
  2⤵
  PID:4004
- C:\Windows\System\gxWUIOB.exe
  C:\Windows\System\gxWUIOB.exe
  2⤵
  PID:3880
- C:\Windows\System\WSgctCV.exe
  C:\Windows\System\WSgctCV.exe
  2⤵
  PID:3200
- C:\Windows\System\EtmUkSi.exe
  C:\Windows\System\EtmUkSi.exe
  2⤵
  PID:3108
- C:\Windows\System\fbddRsV.exe
  C:\Windows\System\fbddRsV.exe
  2⤵
  PID:4112
- C:\Windows\System\BbTyTqR.exe
  C:\Windows\System\BbTyTqR.exe
  2⤵
  PID:4128
- C:\Windows\System\cBvMrgC.exe
  C:\Windows\System\cBvMrgC.exe
  2⤵
  PID:4144
- C:\Windows\System\RkPXzuH.exe
  C:\Windows\System\RkPXzuH.exe
  2⤵
  PID:4160
- C:\Windows\System\LiaRuCA.exe
  C:\Windows\System\LiaRuCA.exe
  2⤵
  PID:4176
- C:\Windows\System\WSNxsZl.exe
  C:\Windows\System\WSNxsZl.exe
  2⤵
  PID:4192
- C:\Windows\System\hJooBeI.exe
  C:\Windows\System\hJooBeI.exe
  2⤵
  PID:4208
- C:\Windows\System\rEWmerY.exe
  C:\Windows\System\rEWmerY.exe
  2⤵
  PID:4224
- C:\Windows\System\rXCADPj.exe
  C:\Windows\System\rXCADPj.exe
  2⤵
  PID:4240
- C:\Windows\System\aoEnxCV.exe
  C:\Windows\System\aoEnxCV.exe
  2⤵
  PID:4256
- C:\Windows\System\ZHzCwSK.exe
  C:\Windows\System\ZHzCwSK.exe
  2⤵
  PID:4272
- C:\Windows\System\cwHEKYm.exe
  C:\Windows\System\cwHEKYm.exe
  2⤵
  PID:4288
- C:\Windows\System\GaFZkAy.exe
  C:\Windows\System\GaFZkAy.exe
  2⤵
  PID:4304
- C:\Windows\System\SduivzJ.exe
  C:\Windows\System\SduivzJ.exe
  2⤵
  PID:4320
- C:\Windows\System\ItMxRFW.exe
  C:\Windows\System\ItMxRFW.exe
  2⤵
  PID:4340
- C:\Windows\System\nbmvKwe.exe
  C:\Windows\System\nbmvKwe.exe
  2⤵
  PID:4356
- C:\Windows\System\CbhkzKH.exe
  C:\Windows\System\CbhkzKH.exe
  2⤵
  PID:4380
- C:\Windows\System\PhjMqaK.exe
  C:\Windows\System\PhjMqaK.exe
  2⤵
  PID:4400
- C:\Windows\System\fWwzSZe.exe
  C:\Windows\System\fWwzSZe.exe
  2⤵
  PID:4416
- C:\Windows\System\SQFgXfw.exe
  C:\Windows\System\SQFgXfw.exe
  2⤵
  PID:4432
- C:\Windows\System\RpkAAoT.exe
  C:\Windows\System\RpkAAoT.exe
  2⤵
  PID:4448
- C:\Windows\System\MgmzLnE.exe
  C:\Windows\System\MgmzLnE.exe
  2⤵
  PID:4464
- C:\Windows\System\FWNyfyx.exe
  C:\Windows\System\FWNyfyx.exe
  2⤵
  PID:4480
- C:\Windows\System\TWyaYlb.exe
  C:\Windows\System\TWyaYlb.exe
  2⤵
  PID:4496
- C:\Windows\System\bYKvOVh.exe
  C:\Windows\System\bYKvOVh.exe
  2⤵
  PID:4512
- C:\Windows\System\nSqJVSD.exe
  C:\Windows\System\nSqJVSD.exe
  2⤵
  PID:4532
- C:\Windows\System\hqzdysj.exe
  C:\Windows\System\hqzdysj.exe
  2⤵
  PID:4548
- C:\Windows\System\bGNqTfX.exe
  C:\Windows\System\bGNqTfX.exe
  2⤵
  PID:4564
- C:\Windows\System\JsIOvnw.exe
  C:\Windows\System\JsIOvnw.exe
  2⤵
  PID:4580
- C:\Windows\System\tVlnroi.exe
  C:\Windows\System\tVlnroi.exe
  2⤵
  PID:4600
- C:\Windows\System\PPwabND.exe
  C:\Windows\System\PPwabND.exe
  2⤵
  PID:4616
- C:\Windows\System\MgAaUyl.exe
  C:\Windows\System\MgAaUyl.exe
  2⤵
  PID:4636
- C:\Windows\System\upZGVZl.exe
  C:\Windows\System\upZGVZl.exe
  2⤵
  PID:4652
- C:\Windows\System\TsOwZrV.exe
  C:\Windows\System\TsOwZrV.exe
  2⤵
  PID:4668
- C:\Windows\System\nsoDUbK.exe
  C:\Windows\System\nsoDUbK.exe
  2⤵
  PID:4684
- C:\Windows\System\FSHzwsW.exe
  C:\Windows\System\FSHzwsW.exe
  2⤵
  PID:4700
- C:\Windows\System\FFIiqeh.exe
  C:\Windows\System\FFIiqeh.exe
  2⤵
  PID:4716
- C:\Windows\System\RrgOEfa.exe
  C:\Windows\System\RrgOEfa.exe
  2⤵
  PID:4740
- C:\Windows\System\mrDARxc.exe
  C:\Windows\System\mrDARxc.exe
  2⤵
  PID:4756
- C:\Windows\System\TAAztUr.exe
  C:\Windows\System\TAAztUr.exe
  2⤵
  PID:4772
- C:\Windows\System\xWhRUPi.exe
  C:\Windows\System\xWhRUPi.exe
  2⤵
  PID:4788
- C:\Windows\System\OOREOBV.exe
  C:\Windows\System\OOREOBV.exe
  2⤵
  PID:4804
- C:\Windows\System\mBsySfS.exe
  C:\Windows\System\mBsySfS.exe
  2⤵
  PID:4820
- C:\Windows\System\gXCPdQv.exe
  C:\Windows\System\gXCPdQv.exe
  2⤵
  PID:4836
- C:\Windows\System\SSunvhF.exe
  C:\Windows\System\SSunvhF.exe
  2⤵
  PID:4852
- C:\Windows\System\gVAmNeS.exe
  C:\Windows\System\gVAmNeS.exe
  2⤵
  PID:4868
- C:\Windows\System\wTENKgd.exe
  C:\Windows\System\wTENKgd.exe
  2⤵
  PID:4884
- C:\Windows\System\LiCshkE.exe
  C:\Windows\System\LiCshkE.exe
  2⤵
  PID:4900
- C:\Windows\System\kkfNsEJ.exe
  C:\Windows\System\kkfNsEJ.exe
  2⤵
  PID:4916
- C:\Windows\System\rbtcgMF.exe
  C:\Windows\System\rbtcgMF.exe
  2⤵
  PID:4932
- C:\Windows\System\CrscOfl.exe
  C:\Windows\System\CrscOfl.exe
  2⤵
  PID:4948
- C:\Windows\System\YJQIdtH.exe
  C:\Windows\System\YJQIdtH.exe
  2⤵
  PID:4964
- C:\Windows\System\WmxpKLP.exe
  C:\Windows\System\WmxpKLP.exe
  2⤵
  PID:4980
- C:\Windows\System\XDhSaEZ.exe
  C:\Windows\System\XDhSaEZ.exe
  2⤵
  PID:4996
- C:\Windows\System\ckfUvzF.exe
  C:\Windows\System\ckfUvzF.exe
  2⤵
  PID:5012
- C:\Windows\System\aFdPRIo.exe
  C:\Windows\System\aFdPRIo.exe
  2⤵
  PID:5028
- C:\Windows\System\haMTCpr.exe
  C:\Windows\System\haMTCpr.exe
  2⤵
  PID:5044
- C:\Windows\System\zwoQtZr.exe
  C:\Windows\System\zwoQtZr.exe
  2⤵
  PID:5060
- C:\Windows\System\KcrEjmr.exe
  C:\Windows\System\KcrEjmr.exe
  2⤵
  PID:5076
- C:\Windows\System\Xmhwbto.exe
  C:\Windows\System\Xmhwbto.exe
  2⤵
  PID:5092
- C:\Windows\System\HddCzCi.exe
  C:\Windows\System\HddCzCi.exe
  2⤵
  PID:5116
- C:\Windows\System\jMSODcz.exe
  C:\Windows\System\jMSODcz.exe
  2⤵
  PID:3948
- C:\Windows\System\oSCAceR.exe
  C:\Windows\System\oSCAceR.exe
  2⤵
  PID:3368
- C:\Windows\System\FzsPCeX.exe
  C:\Windows\System\FzsPCeX.exe
  2⤵
  PID:3872
- C:\Windows\System\eKDbiGg.exe
  C:\Windows\System\eKDbiGg.exe
  2⤵
  PID:4172
- C:\Windows\System\gcqSnmP.exe
  C:\Windows\System\gcqSnmP.exe
  2⤵
  PID:4232
- C:\Windows\System\EzIHoAy.exe
  C:\Windows\System\EzIHoAy.exe
  2⤵
  PID:4124
- C:\Windows\System\fWSBgrt.exe
  C:\Windows\System\fWSBgrt.exe
  2⤵
  PID:4296
- C:\Windows\System\QwNHswY.exe
  C:\Windows\System\QwNHswY.exe
  2⤵
  PID:4188
- C:\Windows\System\ZuuWRRa.exe
  C:\Windows\System\ZuuWRRa.exe
  2⤵
  PID:4252
- C:\Windows\System\IzGGfRM.exe
  C:\Windows\System\IzGGfRM.exe
  2⤵
  PID:4316
- C:\Windows\System\KoRtcZK.exe
  C:\Windows\System\KoRtcZK.exe
  2⤵
  PID:4328
- C:\Windows\System\apQYaXj.exe
  C:\Windows\System\apQYaXj.exe
  2⤵
  PID:4392
- C:\Windows\System\VWmgfsN.exe
  C:\Windows\System\VWmgfsN.exe
  2⤵
  PID:4456
- C:\Windows\System\ZgViMnf.exe
  C:\Windows\System\ZgViMnf.exe
  2⤵
  PID:4408
- C:\Windows\System\QCLZEGC.exe
  C:\Windows\System\QCLZEGC.exe
  2⤵
  PID:4444
- C:\Windows\System\mStsYth.exe
  C:\Windows\System\mStsYth.exe
  2⤵
  PID:4540
- C:\Windows\System\eOUnvpp.exe
  C:\Windows\System\eOUnvpp.exe
  2⤵
  PID:4608
- C:\Windows\System\jPtTrkq.exe
  C:\Windows\System\jPtTrkq.exe
  2⤵
  PID:4556
- C:\Windows\System\rebDMnP.exe
  C:\Windows\System\rebDMnP.exe
  2⤵
  PID:4712
- C:\Windows\System\EiQXcwP.exe
  C:\Windows\System\EiQXcwP.exe
  2⤵
  PID:4780
- C:\Windows\System\FKHjBDp.exe
  C:\Windows\System\FKHjBDp.exe
  2⤵
  PID:4844
- C:\Windows\System\yZWDzxL.exe
  C:\Windows\System\yZWDzxL.exe
  2⤵
  PID:4876
- C:\Windows\System\MyZtQyU.exe
  C:\Windows\System\MyZtQyU.exe
  2⤵
  PID:4940
- C:\Windows\System\qXTlzUx.exe
  C:\Windows\System\qXTlzUx.exe
  2⤵
  PID:5008
- C:\Windows\System\mJUGRXX.exe
  C:\Windows\System\mJUGRXX.exe
  2⤵
  PID:4588
- C:\Windows\System\WOTbJNi.exe
  C:\Windows\System\WOTbJNi.exe
  2⤵
  PID:4660
- C:\Windows\System\dGKqmPf.exe
  C:\Windows\System\dGKqmPf.exe
  2⤵
  PID:4692
- C:\Windows\System\tuZjUHR.exe
  C:\Windows\System\tuZjUHR.exe
  2⤵
  PID:4732
- C:\Windows\System\ASAwKgX.exe
  C:\Windows\System\ASAwKgX.exe
  2⤵
  PID:4800
- C:\Windows\System\ptDnXJW.exe
  C:\Windows\System\ptDnXJW.exe
  2⤵
  PID:4864
- C:\Windows\System\cssYecO.exe
  C:\Windows\System\cssYecO.exe
  2⤵
  PID:4928
- C:\Windows\System\EjBUmZf.exe
  C:\Windows\System\EjBUmZf.exe
  2⤵
  PID:5020
- C:\Windows\System\XezQCta.exe
  C:\Windows\System\XezQCta.exe
  2⤵
  PID:5084
- C:\Windows\System\OZqTtaV.exe
  C:\Windows\System\OZqTtaV.exe
  2⤵
  PID:5068
- C:\Windows\System\ZBXUPhd.exe
  C:\Windows\System\ZBXUPhd.exe
  2⤵
  PID:5112
- C:\Windows\System\zQjZAMN.exe
  C:\Windows\System\zQjZAMN.exe
  2⤵
  PID:4140
- C:\Windows\System\GNckira.exe
  C:\Windows\System\GNckira.exe
  2⤵
  PID:4204
- C:\Windows\System\casrnNX.exe
  C:\Windows\System\casrnNX.exe
  2⤵
  PID:4156
- C:\Windows\System\NZPCkbO.exe
  C:\Windows\System\NZPCkbO.exe
  2⤵
  PID:4336
- C:\Windows\System\IdvhcaP.exe
  C:\Windows\System\IdvhcaP.exe
  2⤵
  PID:4372
- C:\Windows\System\xndMrkh.exe
  C:\Windows\System\xndMrkh.exe
  2⤵
  PID:3844
- C:\Windows\System\EcfxkEc.exe
  C:\Windows\System\EcfxkEc.exe
  2⤵
  PID:4752
- C:\Windows\System\vQbKtsa.exe
  C:\Windows\System\vQbKtsa.exe
  2⤵
  PID:4976
- C:\Windows\System\EeNfYKd.exe
  C:\Windows\System\EeNfYKd.exe
  2⤵
  PID:4248
- C:\Windows\System\zlEDYZb.exe
  C:\Windows\System\zlEDYZb.exe
  2⤵
  PID:4724
- C:\Windows\System\pPPAiau.exe
  C:\Windows\System\pPPAiau.exe
  2⤵
  PID:4440
- C:\Windows\System\RgyQgqO.exe
  C:\Windows\System\RgyQgqO.exe
  2⤵
  PID:4992
- C:\Windows\System\yytKxLD.exe
  C:\Windows\System\yytKxLD.exe
  2⤵
  PID:3240
- C:\Windows\System\TgdVmLp.exe
  C:\Windows\System\TgdVmLp.exe
  2⤵
  PID:4576
- C:\Windows\System\qSKkTCH.exe
  C:\Windows\System\qSKkTCH.exe
  2⤵
  PID:4908
- C:\Windows\System\XzlrLeU.exe
  C:\Windows\System\XzlrLeU.exe
  2⤵
  PID:4560
- C:\Windows\System\sEqxvja.exe
  C:\Windows\System\sEqxvja.exe
  2⤵
  PID:4644
- C:\Windows\System\Smcvhlw.exe
  C:\Windows\System\Smcvhlw.exe
  2⤵
  PID:5052
- C:\Windows\System\bCxdeso.exe
  C:\Windows\System\bCxdeso.exe
  2⤵
  PID:5108
- C:\Windows\System\okdzqis.exe
  C:\Windows\System\okdzqis.exe
  2⤵
  PID:4312
- C:\Windows\System\tKKAkpT.exe
  C:\Windows\System\tKKAkpT.exe
  2⤵
  PID:4492
- C:\Windows\System\zMGNCkR.exe
  C:\Windows\System\zMGNCkR.exe
  2⤵
  PID:3824
- C:\Windows\System\hHLgWOd.exe
  C:\Windows\System\hHLgWOd.exe
  2⤵
  PID:5040
- C:\Windows\System\tCFEdSx.exe
  C:\Windows\System\tCFEdSx.exe
  2⤵
  PID:4428
- C:\Windows\System\mKFaQKG.exe
  C:\Windows\System\mKFaQKG.exe
  2⤵
  PID:5104
- C:\Windows\System\mRSAoZd.exe
  C:\Windows\System\mRSAoZd.exe
  2⤵
  PID:4524
- C:\Windows\System\qEZZhCN.exe
  C:\Windows\System\qEZZhCN.exe
  2⤵
  PID:4896
- C:\Windows\System\xnjeMeb.exe
  C:\Windows\System\xnjeMeb.exe
  2⤵
  PID:4412
- C:\Windows\System\zzoEwgx.exe
  C:\Windows\System\zzoEwgx.exe
  2⤵
  PID:4368
- C:\Windows\System\sHLdjbp.exe
  C:\Windows\System\sHLdjbp.exe
  2⤵
  PID:4816
- C:\Windows\System\eYZvddg.exe
  C:\Windows\System\eYZvddg.exe
  2⤵
  PID:5136
- C:\Windows\System\BSoENZu.exe
  C:\Windows\System\BSoENZu.exe
  2⤵
  PID:5152
- C:\Windows\System\ApdmfDc.exe
  C:\Windows\System\ApdmfDc.exe
  2⤵
  PID:5168
- C:\Windows\System\UVDGhOE.exe
  C:\Windows\System\UVDGhOE.exe
  2⤵
  PID:5188
- C:\Windows\System\qdgnqDg.exe
  C:\Windows\System\qdgnqDg.exe
  2⤵
  PID:5204
- C:\Windows\System\iaLiUgT.exe
  C:\Windows\System\iaLiUgT.exe
  2⤵
  PID:5220
- C:\Windows\System\FJFjxyU.exe
  C:\Windows\System\FJFjxyU.exe
  2⤵
  PID:5236
- C:\Windows\System\CjWNTfO.exe
  C:\Windows\System\CjWNTfO.exe
  2⤵
  PID:5252
- C:\Windows\System\LHYWUjr.exe
  C:\Windows\System\LHYWUjr.exe
  2⤵
  PID:5268
- C:\Windows\System\zfUYeNX.exe
  C:\Windows\System\zfUYeNX.exe
  2⤵
  PID:5284
- C:\Windows\System\oADdaps.exe
  C:\Windows\System\oADdaps.exe
  2⤵
  PID:5300
- C:\Windows\System\MbytIOJ.exe
  C:\Windows\System\MbytIOJ.exe
  2⤵
  PID:5316
- C:\Windows\System\ksGbxtv.exe
  C:\Windows\System\ksGbxtv.exe
  2⤵
  PID:5332
- C:\Windows\System\eyGKIYt.exe
  C:\Windows\System\eyGKIYt.exe
  2⤵
  PID:5348
- C:\Windows\System\DdXXOqj.exe
  C:\Windows\System\DdXXOqj.exe
  2⤵
  PID:5368
- C:\Windows\System\AjmwANe.exe
  C:\Windows\System\AjmwANe.exe
  2⤵
  PID:5384
- C:\Windows\System\LfDTPQh.exe
  C:\Windows\System\LfDTPQh.exe
  2⤵
  PID:5400
- C:\Windows\System\KxYcGYC.exe
  C:\Windows\System\KxYcGYC.exe
  2⤵
  PID:5420
- C:\Windows\System\mmfkqMB.exe
  C:\Windows\System\mmfkqMB.exe
  2⤵
  PID:5440
- C:\Windows\System\QFFZbMH.exe
  C:\Windows\System\QFFZbMH.exe
  2⤵
  PID:5456
- C:\Windows\System\kYzBpbG.exe
  C:\Windows\System\kYzBpbG.exe
  2⤵
  PID:5472
- C:\Windows\System\SKgykVY.exe
  C:\Windows\System\SKgykVY.exe
  2⤵
  PID:5488
- C:\Windows\System\kDhmMof.exe
  C:\Windows\System\kDhmMof.exe
  2⤵
  PID:5508
- C:\Windows\System\qbVdeIc.exe
  C:\Windows\System\qbVdeIc.exe
  2⤵
  PID:5524
- C:\Windows\System\EMquxRG.exe
  C:\Windows\System\EMquxRG.exe
  2⤵
  PID:5540
- C:\Windows\System\CjVvFDJ.exe
  C:\Windows\System\CjVvFDJ.exe
  2⤵
  PID:5556
- C:\Windows\System\lhTcXLT.exe
  C:\Windows\System\lhTcXLT.exe
  2⤵
  PID:5572
- C:\Windows\System\GkvSdmi.exe
  C:\Windows\System\GkvSdmi.exe
  2⤵
  PID:5588
- C:\Windows\System\pjiCFEE.exe
  C:\Windows\System\pjiCFEE.exe
  2⤵
  PID:5608
- C:\Windows\System\bsxVMlE.exe
  C:\Windows\System\bsxVMlE.exe
  2⤵
  PID:5624
- C:\Windows\System\EYPmUka.exe
  C:\Windows\System\EYPmUka.exe
  2⤵
  PID:5640
- C:\Windows\System\wglJvXY.exe
  C:\Windows\System\wglJvXY.exe
  2⤵
  PID:5656
- C:\Windows\System\ncicyEq.exe
  C:\Windows\System\ncicyEq.exe
  2⤵
  PID:5676
- C:\Windows\System\MOZQKOa.exe
  C:\Windows\System\MOZQKOa.exe
  2⤵
  PID:5692
- C:\Windows\System\GHYZPqi.exe
  C:\Windows\System\GHYZPqi.exe
  2⤵
  PID:5712
- C:\Windows\System\iUEPaLT.exe
  C:\Windows\System\iUEPaLT.exe
  2⤵
  PID:5728
- C:\Windows\System\zQcfvhV.exe
  C:\Windows\System\zQcfvhV.exe
  2⤵
  PID:5744
- C:\Windows\System\hmMgHKR.exe
  C:\Windows\System\hmMgHKR.exe
  2⤵
  PID:5760
- C:\Windows\System\jLAfYuk.exe
  C:\Windows\System\jLAfYuk.exe
  2⤵
  PID:5892
- C:\Windows\System\nEdPvfd.exe
  C:\Windows\System\nEdPvfd.exe
  2⤵
  PID:5924
- C:\Windows\System\DTRNeyD.exe
  C:\Windows\System\DTRNeyD.exe
  2⤵
  PID:5940
- C:\Windows\System\enxTOhI.exe
  C:\Windows\System\enxTOhI.exe
  2⤵
  PID:5956
- C:\Windows\System\hnqnYLF.exe
  C:\Windows\System\hnqnYLF.exe
  2⤵
  PID:5972
- C:\Windows\System\ZfxBXdg.exe
  C:\Windows\System\ZfxBXdg.exe
  2⤵
  PID:5988
- C:\Windows\System\faKHTQE.exe
  C:\Windows\System\faKHTQE.exe
  2⤵
  PID:6004
- C:\Windows\System\rDfQOgq.exe
  C:\Windows\System\rDfQOgq.exe
  2⤵
  PID:6020
- C:\Windows\System\fkuMoQp.exe
  C:\Windows\System\fkuMoQp.exe
  2⤵
  PID:6036
- C:\Windows\System\tcspjqt.exe
  C:\Windows\System\tcspjqt.exe
  2⤵
  PID:6052
- C:\Windows\System\UblOzXY.exe
  C:\Windows\System\UblOzXY.exe
  2⤵
  PID:6072
- C:\Windows\System\VsMOWyW.exe
  C:\Windows\System\VsMOWyW.exe
  2⤵
  PID:6088
- C:\Windows\System\LgImbcE.exe
  C:\Windows\System\LgImbcE.exe
  2⤵
  PID:6104
- C:\Windows\System\FsZNsrd.exe
  C:\Windows\System\FsZNsrd.exe
  2⤵
  PID:6120
- C:\Windows\System\uJCzaQn.exe
  C:\Windows\System\uJCzaQn.exe
  2⤵
  PID:6140
- C:\Windows\System\JwYpFPS.exe
  C:\Windows\System\JwYpFPS.exe
  2⤵
  PID:4912
- C:\Windows\System\NvkGpML.exe
  C:\Windows\System\NvkGpML.exe
  2⤵
  PID:2852
- C:\Windows\System\tZbKebH.exe
  C:\Windows\System\tZbKebH.exe
  2⤵
  PID:4572
- C:\Windows\System\UFFjMmV.exe
  C:\Windows\System\UFFjMmV.exe
  2⤵
  PID:4812
- C:\Windows\System\cjQZObn.exe
  C:\Windows\System\cjQZObn.exe
  2⤵
  PID:5164
- C:\Windows\System\CbhiUtn.exe
  C:\Windows\System\CbhiUtn.exe
  2⤵
  PID:5264
- C:\Windows\System\WoGkXxT.exe
  C:\Windows\System\WoGkXxT.exe
  2⤵
  PID:5364
- C:\Windows\System\tZaaTge.exe
  C:\Windows\System\tZaaTge.exe
  2⤵
  PID:5464
- C:\Windows\System\nybyfQl.exe
  C:\Windows\System\nybyfQl.exe
  2⤵
  PID:5468
- C:\Windows\System\rjNtHrU.exe
  C:\Windows\System\rjNtHrU.exe
  2⤵
  PID:5344
- C:\Windows\System\tHGxsRu.exe
  C:\Windows\System\tHGxsRu.exe
  2⤵
  PID:5280
- C:\Windows\System\QRudNtX.exe
  C:\Windows\System\QRudNtX.exe
  2⤵
  PID:5600
- C:\Windows\System\cdNKhNG.exe
  C:\Windows\System\cdNKhNG.exe
  2⤵
  PID:5340
- C:\Windows\System\YIqiFdf.exe
  C:\Windows\System\YIqiFdf.exe
  2⤵
  PID:5708
- C:\Windows\System\RHWFbvR.exe
  C:\Windows\System\RHWFbvR.exe
  2⤵
  PID:5776
- C:\Windows\System\TrIUkQX.exe
  C:\Windows\System\TrIUkQX.exe
  2⤵
  PID:5448
- C:\Windows\System\BFSpilM.exe
  C:\Windows\System\BFSpilM.exe
  2⤵
  PID:5480
- C:\Windows\System\bUevElz.exe
  C:\Windows\System\bUevElz.exe
  2⤵
  PID:5548
- C:\Windows\System\VLKcxnC.exe
  C:\Windows\System\VLKcxnC.exe
  2⤵
  PID:5616
- C:\Windows\System\GhMGTFW.exe
  C:\Windows\System\GhMGTFW.exe
  2⤵
  PID:5788
- C:\Windows\System\LXedpIx.exe
  C:\Windows\System\LXedpIx.exe
  2⤵
  PID:5804
- C:\Windows\System\djNzWsn.exe
  C:\Windows\System\djNzWsn.exe
  2⤵
  PID:5820
- C:\Windows\System\NmzUbAV.exe
  C:\Windows\System\NmzUbAV.exe
  2⤵
  PID:5836
- C:\Windows\System\tMvUqaX.exe
  C:\Windows\System\tMvUqaX.exe
  2⤵
  PID:5852
- C:\Windows\System\szOlkLo.exe
  C:\Windows\System\szOlkLo.exe
  2⤵
  PID:5872
- C:\Windows\System\QeeBPcZ.exe
  C:\Windows\System\QeeBPcZ.exe
  2⤵
  PID:5888
- C:\Windows\System\dRwLSPR.exe
  C:\Windows\System\dRwLSPR.exe
  2⤵
  PID:5724
- C:\Windows\System\EdcvWgM.exe
  C:\Windows\System\EdcvWgM.exe
  2⤵
  PID:5964
- C:\Windows\System\XElWRrz.exe
  C:\Windows\System\XElWRrz.exe
  2⤵
  PID:6028
- C:\Windows\System\qulhgvU.exe
  C:\Windows\System\qulhgvU.exe
  2⤵
  PID:6068
- C:\Windows\System\wdkDktU.exe
  C:\Windows\System\wdkDktU.exe
  2⤵
  PID:5904
- C:\Windows\System\MAfDYsf.exe
  C:\Windows\System\MAfDYsf.exe
  2⤵
  PID:5916
- C:\Windows\System\iscRXtD.exe
  C:\Windows\System\iscRXtD.exe
  2⤵
  PID:6012
- C:\Windows\System\SugpAEc.exe
  C:\Windows\System\SugpAEc.exe
  2⤵
  PID:6080
- C:\Windows\System\SEGONAG.exe
  C:\Windows\System\SEGONAG.exe
  2⤵
  PID:4624
- C:\Windows\System\nhOIUAq.exe
  C:\Windows\System\nhOIUAq.exe
  2⤵
  PID:4388
- C:\Windows\System\CsMBUJQ.exe
  C:\Windows\System\CsMBUJQ.exe
  2⤵
  PID:5328
- C:\Windows\System\RkJbGVW.exe
  C:\Windows\System\RkJbGVW.exe
  2⤵
  PID:5504
- C:\Windows\System\cdEbrUG.exe
  C:\Windows\System\cdEbrUG.exe
  2⤵
  PID:6060
- C:\Windows\System\XelKrhT.exe
  C:\Windows\System\XelKrhT.exe
  2⤵
  PID:4488
- C:\Windows\System\CObRhSK.exe
  C:\Windows\System\CObRhSK.exe
  2⤵
  PID:5216
- C:\Windows\System\sIbzJSl.exe
  C:\Windows\System\sIbzJSl.exe
  2⤵
  PID:5232
- C:\Windows\System\vVaYLkX.exe
  C:\Windows\System\vVaYLkX.exe
  2⤵
  PID:5436
- C:\Windows\System\wykzKWr.exe
  C:\Windows\System\wykzKWr.exe
  2⤵
  PID:5568
- C:\Windows\System\qvIIyiR.exe
  C:\Windows\System\qvIIyiR.exe
  2⤵
  PID:5704
- C:\Windows\System\IyOhUCB.exe
  C:\Windows\System\IyOhUCB.exe
  2⤵
  PID:5416
- C:\Windows\System\jVGmEYY.exe
  C:\Windows\System\jVGmEYY.exe
  2⤵
  PID:5780
- C:\Windows\System\lKLxcHJ.exe
  C:\Windows\System\lKLxcHJ.exe
  2⤵
  PID:5880
- C:\Windows\System\LiEFYao.exe
  C:\Windows\System\LiEFYao.exe
  2⤵
  PID:5912
- C:\Windows\System\LXPcTOC.exe
  C:\Windows\System\LXPcTOC.exe
  2⤵
  PID:5500
- C:\Windows\System\EsZTUoG.exe
  C:\Windows\System\EsZTUoG.exe
  2⤵
  PID:4628
- C:\Windows\System\HMQxnNJ.exe
  C:\Windows\System\HMQxnNJ.exe
  2⤵
  PID:5144
- C:\Windows\System\vDDQvBa.exe
  C:\Windows\System\vDDQvBa.exe
  2⤵
  PID:5632
- C:\Windows\System\VQOgIWv.exe
  C:\Windows\System\VQOgIWv.exe
  2⤵
  PID:5796
- C:\Windows\System\YXHWmBC.exe
  C:\Windows\System\YXHWmBC.exe
  2⤵
  PID:5844
- C:\Windows\System\QYVzxHA.exe
  C:\Windows\System\QYVzxHA.exe
  2⤵
  PID:4664
- C:\Windows\System\JcObqrY.exe
  C:\Windows\System\JcObqrY.exe
  2⤵
  PID:6064
- C:\Windows\System\JsESauW.exe
  C:\Windows\System\JsESauW.exe
  2⤵
  PID:5664
- C:\Windows\System\VzcutkC.exe
  C:\Windows\System\VzcutkC.exe
  2⤵
  PID:5652
- C:\Windows\System\XiaPxpV.exe
  C:\Windows\System\XiaPxpV.exe
  2⤵
  PID:5800
- C:\Windows\System\aJmXNIN.exe
  C:\Windows\System\aJmXNIN.exe
  2⤵
  PID:5868
- C:\Windows\System\AIqosUJ.exe
  C:\Windows\System\AIqosUJ.exe
  2⤵
  PID:5980
- C:\Windows\System\psDWWML.exe
  C:\Windows\System\psDWWML.exe
  2⤵
  PID:5984
- C:\Windows\System\EMPqHBZ.exe
  C:\Windows\System\EMPqHBZ.exe
  2⤵
  PID:6132
- C:\Windows\System\LbtCrBv.exe
  C:\Windows\System\LbtCrBv.exe
  2⤵
  PID:5212
- C:\Windows\System\BTcrIqe.exe
  C:\Windows\System\BTcrIqe.exe
  2⤵
  PID:5700
- C:\Windows\System\VrAHPwO.exe
  C:\Windows\System\VrAHPwO.exe
  2⤵
  PID:5408
- C:\Windows\System\fZZFkJF.exe
  C:\Windows\System\fZZFkJF.exe
  2⤵
  PID:5584
- C:\Windows\System\oPvInnQ.exe
  C:\Windows\System\oPvInnQ.exe
  2⤵
  PID:5936
- C:\Windows\System\pkhXfXR.exe
  C:\Windows\System\pkhXfXR.exe
  2⤵
  PID:5160
- C:\Windows\System\POgrsRA.exe
  C:\Windows\System\POgrsRA.exe
  2⤵
  PID:5536
- C:\Windows\System\OROxpoE.exe
  C:\Windows\System\OROxpoE.exe
  2⤵
  PID:6152
- C:\Windows\System\bsMiJZG.exe
  C:\Windows\System\bsMiJZG.exe
  2⤵
  PID:6168
- C:\Windows\System\Euwqlma.exe
  C:\Windows\System\Euwqlma.exe
  2⤵
  PID:6184
- C:\Windows\System\zuibdhs.exe
  C:\Windows\System\zuibdhs.exe
  2⤵
  PID:6200
- C:\Windows\System\swgykRW.exe
  C:\Windows\System\swgykRW.exe
  2⤵
  PID:6216
- C:\Windows\System\OEFlNkz.exe
  C:\Windows\System\OEFlNkz.exe
  2⤵
  PID:6232
- C:\Windows\System\bbznHyS.exe
  C:\Windows\System\bbznHyS.exe
  2⤵
  PID:6248
- C:\Windows\System\GHDDKDx.exe
  C:\Windows\System\GHDDKDx.exe
  2⤵
  PID:6264
- C:\Windows\System\GGrTbkI.exe
  C:\Windows\System\GGrTbkI.exe
  2⤵
  PID:6284
- C:\Windows\System\UNOIKnJ.exe
  C:\Windows\System\UNOIKnJ.exe
  2⤵
  PID:6300
- C:\Windows\System\lJRWCHz.exe
  C:\Windows\System\lJRWCHz.exe
  2⤵
  PID:6316
- C:\Windows\System\LUNBMKR.exe
  C:\Windows\System\LUNBMKR.exe
  2⤵
  PID:6332
- C:\Windows\System\uZORhEx.exe
  C:\Windows\System\uZORhEx.exe
  2⤵
  PID:6348
- C:\Windows\System\qjovJQY.exe
  C:\Windows\System\qjovJQY.exe
  2⤵
  PID:6364
- C:\Windows\System\oyveneg.exe
  C:\Windows\System\oyveneg.exe
  2⤵
  PID:6380
- C:\Windows\System\GmuTlWQ.exe
  C:\Windows\System\GmuTlWQ.exe
  2⤵
  PID:6400
- C:\Windows\System\NNkfgZK.exe
  C:\Windows\System\NNkfgZK.exe
  2⤵
  PID:6420
- C:\Windows\System\uDjktFS.exe
  C:\Windows\System\uDjktFS.exe
  2⤵
  PID:6436
- C:\Windows\System\mtgOTuK.exe
  C:\Windows\System\mtgOTuK.exe
  2⤵
  PID:6452
- C:\Windows\System\YCRelDB.exe
  C:\Windows\System\YCRelDB.exe
  2⤵
  PID:6468
- C:\Windows\System\OpWikYb.exe
  C:\Windows\System\OpWikYb.exe
  2⤵
  PID:6484
- C:\Windows\System\rHlVNsh.exe
  C:\Windows\System\rHlVNsh.exe
  2⤵
  PID:6500
- C:\Windows\System\NrbQWLW.exe
  C:\Windows\System\NrbQWLW.exe
  2⤵
  PID:6516
- C:\Windows\System\cAVsXrt.exe
  C:\Windows\System\cAVsXrt.exe
  2⤵
  PID:6536
- C:\Windows\System\bfsnHPR.exe
  C:\Windows\System\bfsnHPR.exe
  2⤵
  PID:6552
- C:\Windows\System\dglEwkB.exe
  C:\Windows\System\dglEwkB.exe
  2⤵
  PID:6568
- C:\Windows\System\YOdMTxF.exe
  C:\Windows\System\YOdMTxF.exe
  2⤵
  PID:6584
- C:\Windows\System\gOuAUOS.exe
  C:\Windows\System\gOuAUOS.exe
  2⤵
  PID:6600
- C:\Windows\System\yIxaqAt.exe
  C:\Windows\System\yIxaqAt.exe
  2⤵
  PID:6616
- C:\Windows\System\ktnIkRN.exe
  C:\Windows\System\ktnIkRN.exe
  2⤵
  PID:6632
- C:\Windows\System\rLbKCCo.exe
  C:\Windows\System\rLbKCCo.exe
  2⤵
  PID:6648
- C:\Windows\System\HninLyZ.exe
  C:\Windows\System\HninLyZ.exe
  2⤵
  PID:6664
- C:\Windows\System\ngTXKlg.exe
  C:\Windows\System\ngTXKlg.exe
  2⤵
  PID:6680
- C:\Windows\System\uPbposj.exe
  C:\Windows\System\uPbposj.exe
  2⤵
  PID:6696
- C:\Windows\System\xytiEZD.exe
  C:\Windows\System\xytiEZD.exe
  2⤵
  PID:6712
- C:\Windows\System\FqskJzM.exe
  C:\Windows\System\FqskJzM.exe
  2⤵
  PID:6728
- C:\Windows\System\deXywgQ.exe
  C:\Windows\System\deXywgQ.exe
  2⤵
  PID:6756
- C:\Windows\System\PkquDUx.exe
  C:\Windows\System\PkquDUx.exe
  2⤵
  PID:6772
- C:\Windows\System\QdfzksO.exe
  C:\Windows\System\QdfzksO.exe
  2⤵
  PID:6788
- C:\Windows\System\kRBTBsI.exe
  C:\Windows\System\kRBTBsI.exe
  2⤵
  PID:6804
- C:\Windows\System\eBHwGzb.exe
  C:\Windows\System\eBHwGzb.exe
  2⤵
  PID:6820
- C:\Windows\System\VbpSoRb.exe
  C:\Windows\System\VbpSoRb.exe
  2⤵
  PID:6836
- C:\Windows\System\IhzVkzG.exe
  C:\Windows\System\IhzVkzG.exe
  2⤵
  PID:6856
- C:\Windows\System\shMVZEG.exe
  C:\Windows\System\shMVZEG.exe
  2⤵
  PID:6880
- C:\Windows\System\rLQnmLc.exe
  C:\Windows\System\rLQnmLc.exe
  2⤵
  PID:6912
- C:\Windows\System\DXpmNOT.exe
  C:\Windows\System\DXpmNOT.exe
  2⤵
  PID:6936
- C:\Windows\System\TtxRdfz.exe
  C:\Windows\System\TtxRdfz.exe
  2⤵
  PID:6956
- C:\Windows\System\bhDyPBb.exe
  C:\Windows\System\bhDyPBb.exe
  2⤵
  PID:6972
- C:\Windows\System\DPPsPFN.exe
  C:\Windows\System\DPPsPFN.exe
  2⤵
  PID:6988
- C:\Windows\System\YHulFNL.exe
  C:\Windows\System\YHulFNL.exe
  2⤵
  PID:7004
- C:\Windows\System\vSQuDsH.exe
  C:\Windows\System\vSQuDsH.exe
  2⤵
  PID:7024
- C:\Windows\System\PenEwLC.exe
  C:\Windows\System\PenEwLC.exe
  2⤵
  PID:7044
- C:\Windows\System\fTlAuji.exe
  C:\Windows\System\fTlAuji.exe
  2⤵
  PID:7068
- C:\Windows\System\FCMBYki.exe
  C:\Windows\System\FCMBYki.exe
  2⤵
  PID:7088
- C:\Windows\System\khcPxxX.exe
  C:\Windows\System\khcPxxX.exe
  2⤵
  PID:7104
- C:\Windows\System\mCrTvpo.exe
  C:\Windows\System\mCrTvpo.exe
  2⤵
  PID:7132
- C:\Windows\System\AQfjBBU.exe
  C:\Windows\System\AQfjBBU.exe
  2⤵
  PID:7156
- C:\Windows\System\VkULkjf.exe
  C:\Windows\System\VkULkjf.exe
  2⤵
  PID:6116
- C:\Windows\System\aIVLeRJ.exe
  C:\Windows\System\aIVLeRJ.exe
  2⤵
  PID:6208
- C:\Windows\System\hRoqhTi.exe
  C:\Windows\System\hRoqhTi.exe
  2⤵
  PID:6240
- C:\Windows\System\KaGLfZM.exe
  C:\Windows\System\KaGLfZM.exe
  2⤵
  PID:6280
- C:\Windows\System\QAdANIp.exe
  C:\Windows\System\QAdANIp.exe
  2⤵
  PID:5648
- C:\Windows\System\uBMBAmt.exe
  C:\Windows\System\uBMBAmt.exe
  2⤵
  PID:5864
- C:\Windows\System\whzNwFV.exe
  C:\Windows\System\whzNwFV.exe
  2⤵
  PID:6340
- C:\Windows\System\eaDkpLD.exe
  C:\Windows\System\eaDkpLD.exe
  2⤵
  PID:6408
- C:\Windows\System\jbflueY.exe
  C:\Windows\System\jbflueY.exe
  2⤵
  PID:6256
- C:\Windows\System\drYFeVg.exe
  C:\Windows\System\drYFeVg.exe
  2⤵
  PID:6044
- C:\Windows\System\tetZPDs.exe
  C:\Windows\System\tetZPDs.exe
  2⤵
  PID:6448
- C:\Windows\System\kMkHqZp.exe
  C:\Windows\System\kMkHqZp.exe
  2⤵
  PID:6508
- C:\Windows\System\mAltypT.exe
  C:\Windows\System\mAltypT.exe
  2⤵
  PID:6428
- C:\Windows\System\xKcWTFw.exe
  C:\Windows\System\xKcWTFw.exe
  2⤵
  PID:6548
- C:\Windows\System\jSBcxvJ.exe
  C:\Windows\System\jSBcxvJ.exe
  2⤵
  PID:6392
- C:\Windows\System\ggOyrlG.exe
  C:\Windows\System\ggOyrlG.exe
  2⤵
  PID:6224
- C:\Windows\System\hEIiGFZ.exe
  C:\Windows\System\hEIiGFZ.exe
  2⤵
  PID:6260
- C:\Windows\System\YRmwHmN.exe
  C:\Windows\System\YRmwHmN.exe
  2⤵
  PID:6640
- C:\Windows\System\UddbAmR.exe
  C:\Windows\System\UddbAmR.exe
  2⤵
  PID:6704
- C:\Windows\System\DbCPynf.exe
  C:\Windows\System\DbCPynf.exe
  2⤵
  PID:6708
- C:\Windows\System\fTaexTq.exe
  C:\Windows\System\fTaexTq.exe
  2⤵
  PID:6744
- C:\Windows\System\mFAicOj.exe
  C:\Windows\System\mFAicOj.exe
  2⤵
  PID:6692
- C:\Windows\System\jxbcNxS.exe
  C:\Windows\System\jxbcNxS.exe
  2⤵
  PID:6816
- C:\Windows\System\UeAPGVO.exe
  C:\Windows\System\UeAPGVO.exe
  2⤵
  PID:6624
- C:\Windows\System\pGrmqvl.exe
  C:\Windows\System\pGrmqvl.exe
  2⤵
  PID:6688
- C:\Windows\System\MjOmRQn.exe
  C:\Windows\System\MjOmRQn.exe
  2⤵
  PID:6844
- C:\Windows\System\OMuXIKT.exe
  C:\Windows\System\OMuXIKT.exe
  2⤵
  PID:6800
- C:\Windows\System\kwJEUUl.exe
  C:\Windows\System\kwJEUUl.exe
  2⤵
  PID:6868
- C:\Windows\System\aTISBwA.exe
  C:\Windows\System\aTISBwA.exe
  2⤵
  PID:7000
- C:\Windows\System\mHpryms.exe
  C:\Windows\System\mHpryms.exe
  2⤵
  PID:6888
- C:\Windows\System\hBILZgq.exe
  C:\Windows\System\hBILZgq.exe
  2⤵
  PID:6904
- C:\Windows\System\heosfQV.exe
  C:\Windows\System\heosfQV.exe
  2⤵
  PID:7012
- C:\Windows\System\mqEGkoA.exe
  C:\Windows\System\mqEGkoA.exe
  2⤵
  PID:7056
- C:\Windows\System\PdfuMOJ.exe
  C:\Windows\System\PdfuMOJ.exe
  2⤵
  PID:7100
- C:\Windows\System\wcOskWf.exe
  C:\Windows\System\wcOskWf.exe
  2⤵
  PID:7084
- C:\Windows\System\KxxbeIV.exe
  C:\Windows\System\KxxbeIV.exe
  2⤵
  PID:7124
- C:\Windows\System\FOORUPM.exe
  C:\Windows\System\FOORUPM.exe
  2⤵
  PID:7148
- C:\Windows\System\zOkTngW.exe
  C:\Windows\System\zOkTngW.exe
  2⤵
  PID:5768
- C:\Windows\System\fXiHycn.exe
  C:\Windows\System\fXiHycn.exe
  2⤵
  PID:6276
- C:\Windows\System\jHhNuCK.exe
  C:\Windows\System\jHhNuCK.exe
  2⤵
  PID:6376
- C:\Windows\System\KphTyJs.exe
  C:\Windows\System\KphTyJs.exe
  2⤵
  PID:6192
- C:\Windows\System\vVUVqUR.exe
  C:\Windows\System\vVUVqUR.exe
  2⤵
  PID:5948
- C:\Windows\System\uoMxjQL.exe
  C:\Windows\System\uoMxjQL.exe
  2⤵
  PID:6296
- C:\Windows\System\bUMARyk.exe
  C:\Windows\System\bUMARyk.exe
  2⤵
  PID:6324
- C:\Windows\System\aqzQszH.exe
  C:\Windows\System\aqzQszH.exe
  2⤵
  PID:6724
- C:\Windows\System\XNjiikI.exe
  C:\Windows\System\XNjiikI.exe
  2⤵
  PID:6864
- C:\Windows\System\KOqEJdk.exe
  C:\Windows\System\KOqEJdk.exe
  2⤵
  PID:6812
- C:\Windows\System\FvdoMJy.exe
  C:\Windows\System\FvdoMJy.exe
  2⤵
  PID:6796
- C:\Windows\System\rbzazNV.exe
  C:\Windows\System\rbzazNV.exe
  2⤵
  PID:6444
- C:\Windows\System\tFoowor.exe
  C:\Windows\System\tFoowor.exe
  2⤵
  PID:6388
- C:\Windows\System\GuPzTxr.exe
  C:\Windows\System\GuPzTxr.exe
  2⤵
  PID:7032
- C:\Windows\System\MFDFwuy.exe
  C:\Windows\System\MFDFwuy.exe
  2⤵
  PID:6948
- C:\Windows\System\ODeikOJ.exe
  C:\Windows\System\ODeikOJ.exe
  2⤵
  PID:7060
- C:\Windows\System\AWUEHWY.exe
  C:\Windows\System\AWUEHWY.exe
  2⤵
  PID:6928
- C:\Windows\System\zlsaTBP.exe
  C:\Windows\System\zlsaTBP.exe
  2⤵
  PID:7144
- C:\Windows\System\hqRvqZk.exe
  C:\Windows\System\hqRvqZk.exe
  2⤵
  PID:6312
- C:\Windows\System\fwgufEJ.exe
  C:\Windows\System\fwgufEJ.exe
  2⤵
  PID:6768
- C:\Windows\System\eeeOTCo.exe
  C:\Windows\System\eeeOTCo.exe
  2⤵
  PID:6160
- C:\Windows\System\RCuLTkD.exe
  C:\Windows\System\RCuLTkD.exe
  2⤵
  PID:7096
- C:\Windows\System\rHVUhdq.exe
  C:\Windows\System\rHVUhdq.exe
  2⤵
  PID:6372
- C:\Windows\System\zIuIprE.exe
  C:\Windows\System\zIuIprE.exe
  2⤵
  PID:7172
- C:\Windows\System\TFKkiVq.exe
  C:\Windows\System\TFKkiVq.exe
  2⤵
  PID:7188
- C:\Windows\System\LGEuuLJ.exe
  C:\Windows\System\LGEuuLJ.exe
  2⤵
  PID:7208
- C:\Windows\System\DvuMbvB.exe
  C:\Windows\System\DvuMbvB.exe
  2⤵
  PID:7224
- C:\Windows\System\YAMqvwv.exe
  C:\Windows\System\YAMqvwv.exe
  2⤵
  PID:7240
- C:\Windows\System\IcgfzHX.exe
  C:\Windows\System\IcgfzHX.exe
  2⤵
  PID:7256
- C:\Windows\System\fTwCTER.exe
  C:\Windows\System\fTwCTER.exe
  2⤵
  PID:7276
- C:\Windows\System\aiBTFRn.exe
  C:\Windows\System\aiBTFRn.exe
  2⤵
  PID:7296
- C:\Windows\System\etAMEXR.exe
  C:\Windows\System\etAMEXR.exe
  2⤵
  PID:7312
- C:\Windows\System\WivoRIj.exe
  C:\Windows\System\WivoRIj.exe
  2⤵
  PID:7336
- C:\Windows\System\SnkOWOh.exe
  C:\Windows\System\SnkOWOh.exe
  2⤵
  PID:7360
- C:\Windows\System\ZPPVtnY.exe
  C:\Windows\System\ZPPVtnY.exe
  2⤵
  PID:7376
- C:\Windows\System\bNbXhIR.exe
  C:\Windows\System\bNbXhIR.exe
  2⤵
  PID:7396
- C:\Windows\System\bhKDZUq.exe
  C:\Windows\System\bhKDZUq.exe
  2⤵
  PID:7480
- C:\Windows\System\FVvxyPV.exe
  C:\Windows\System\FVvxyPV.exe
  2⤵
  PID:7496
- C:\Windows\System\QXWWutv.exe
  C:\Windows\System\QXWWutv.exe
  2⤵
  PID:7516
- C:\Windows\System\NTgbkwg.exe
  C:\Windows\System\NTgbkwg.exe
  2⤵
  PID:7596
- C:\Windows\System\qZgBeDv.exe
  C:\Windows\System\qZgBeDv.exe
  2⤵
  PID:7616
- C:\Windows\System\aqNAagt.exe
  C:\Windows\System\aqNAagt.exe
  2⤵
  PID:7632
- C:\Windows\System\tLZDPsz.exe
  C:\Windows\System\tLZDPsz.exe
  2⤵
  PID:7652
- C:\Windows\System\GMToPHd.exe
  C:\Windows\System\GMToPHd.exe
  2⤵
  PID:7672
- C:\Windows\System\ouxpqFU.exe
  C:\Windows\System\ouxpqFU.exe
  2⤵
  PID:7692
- C:\Windows\System\YdDmIhX.exe
  C:\Windows\System\YdDmIhX.exe
  2⤵
  PID:7708
- C:\Windows\System\MozAJOx.exe
  C:\Windows\System\MozAJOx.exe
  2⤵
  PID:7724
- C:\Windows\System\DLPqqMU.exe
  C:\Windows\System\DLPqqMU.exe
  2⤵
  PID:7744
- C:\Windows\System\isVkGZz.exe
  C:\Windows\System\isVkGZz.exe
  2⤵
  PID:7760
- C:\Windows\System\leJZEfd.exe
  C:\Windows\System\leJZEfd.exe
  2⤵
  PID:7776
- C:\Windows\System\FLUwKcL.exe
  C:\Windows\System\FLUwKcL.exe
  2⤵
  PID:7792
- C:\Windows\System\ZqMaVuW.exe
  C:\Windows\System\ZqMaVuW.exe
  2⤵
  PID:7812
- C:\Windows\System\fSPJKOH.exe
  C:\Windows\System\fSPJKOH.exe
  2⤵
  PID:7828
- C:\Windows\System\HleRDjr.exe
  C:\Windows\System\HleRDjr.exe
  2⤵
  PID:7844
- C:\Windows\System\GEeuDoL.exe
  C:\Windows\System\GEeuDoL.exe
  2⤵
  PID:7864
- C:\Windows\System\kaEjlxi.exe
  C:\Windows\System\kaEjlxi.exe
  2⤵
  PID:7880
- C:\Windows\System\mPKkSSN.exe
  C:\Windows\System\mPKkSSN.exe
  2⤵
  PID:7928
- C:\Windows\System\usIKiGX.exe
  C:\Windows\System\usIKiGX.exe
  2⤵
  PID:7952
- C:\Windows\System\NKjmorP.exe
  C:\Windows\System\NKjmorP.exe
  2⤵
  PID:7968
- C:\Windows\System\nSZDrMa.exe
  C:\Windows\System\nSZDrMa.exe
  2⤵
  PID:7984
- C:\Windows\System\DmjbkWi.exe
  C:\Windows\System\DmjbkWi.exe
  2⤵
  PID:8000
- C:\Windows\System\TyOEhYr.exe
  C:\Windows\System\TyOEhYr.exe
  2⤵
  PID:8016
- C:\Windows\System\nkKLRIf.exe
  C:\Windows\System\nkKLRIf.exe
  2⤵
  PID:8036
- C:\Windows\System\oTkyFcQ.exe
  C:\Windows\System\oTkyFcQ.exe
  2⤵
  PID:8064
- C:\Windows\System\qRJVcVj.exe
  C:\Windows\System\qRJVcVj.exe
  2⤵
  PID:8084
- C:\Windows\System\TKIaEim.exe
  C:\Windows\System\TKIaEim.exe
  2⤵
  PID:8100
- C:\Windows\System\FufNuSS.exe
  C:\Windows\System\FufNuSS.exe
  2⤵
  PID:8116
- C:\Windows\System\XmgxnzZ.exe
  C:\Windows\System\XmgxnzZ.exe
  2⤵
  PID:8132
- C:\Windows\System\xrxTKrK.exe
  C:\Windows\System\xrxTKrK.exe
  2⤵
  PID:8152
- C:\Windows\System\dyhIaXn.exe
  C:\Windows\System\dyhIaXn.exe
  2⤵
  PID:8172
- C:\Windows\System\KUKtcEQ.exe
  C:\Windows\System\KUKtcEQ.exe
  2⤵
  PID:8188
- C:\Windows\System\UvMAilL.exe
  C:\Windows\System\UvMAilL.exe
  2⤵
  PID:7184
- C:\Windows\System\RkfOEWI.exe
  C:\Windows\System\RkfOEWI.exe
  2⤵
  PID:7284
- C:\Windows\System\RGFovdL.exe
  C:\Windows\System\RGFovdL.exe
  2⤵
  PID:7324
- C:\Windows\System\fmwWyaL.exe
  C:\Windows\System\fmwWyaL.exe
  2⤵
  PID:6896
- C:\Windows\System\rdUQcpT.exe
  C:\Windows\System\rdUQcpT.exe
  2⤵
  PID:7416
- C:\Windows\System\XPYTSUT.exe
  C:\Windows\System\XPYTSUT.exe
  2⤵
  PID:7436
- C:\Windows\System\XzavuxF.exe
  C:\Windows\System\XzavuxF.exe
  2⤵
  PID:7452
- C:\Windows\System\yoTlEdH.exe
  C:\Windows\System\yoTlEdH.exe
  2⤵
  PID:7472
- C:\Windows\System\bvDrTMN.exe
  C:\Windows\System\bvDrTMN.exe
  2⤵
  PID:6900
- C:\Windows\System\AbPoefb.exe
  C:\Windows\System\AbPoefb.exe
  2⤵
  PID:7076
- C:\Windows\System\TvbMVCv.exe
  C:\Windows\System\TvbMVCv.exe
  2⤵
  PID:6048
- C:\Windows\System\VhbHJns.exe
  C:\Windows\System\VhbHJns.exe
  2⤵
  PID:6164
- C:\Windows\System\LnMPjeq.exe
  C:\Windows\System\LnMPjeq.exe
  2⤵
  PID:6592
- C:\Windows\System\FxNhBAQ.exe
  C:\Windows\System\FxNhBAQ.exe
  2⤵
  PID:5596
- C:\Windows\System\tascfUV.exe
  C:\Windows\System\tascfUV.exe
  2⤵
  PID:6964
- C:\Windows\System\MEDaIEa.exe
  C:\Windows\System\MEDaIEa.exe
  2⤵
  PID:6920
- C:\Windows\System\kBTQizY.exe
  C:\Windows\System\kBTQizY.exe
  2⤵
  PID:6852
- C:\Windows\System\sGDZoXk.exe
  C:\Windows\System\sGDZoXk.exe
  2⤵
  PID:7236
- C:\Windows\System\QEHhktF.exe
  C:\Windows\System\QEHhktF.exe
  2⤵
  PID:7344
- C:\Windows\System\wrCrGTn.exe
  C:\Windows\System\wrCrGTn.exe
  2⤵
  PID:7504
- C:\Windows\System\nNBZdWP.exe
  C:\Windows\System\nNBZdWP.exe
  2⤵
  PID:7556
- C:\Windows\System\GClhOah.exe
  C:\Windows\System\GClhOah.exe
  2⤵
  PID:7576
- C:\Windows\System\LtITCLp.exe
  C:\Windows\System\LtITCLp.exe
  2⤵
  PID:7592
- C:\Windows\System\TAlmdxJ.exe
  C:\Windows\System\TAlmdxJ.exe
  2⤵
  PID:7644
- C:\Windows\System\rvVnzli.exe
  C:\Windows\System\rvVnzli.exe
  2⤵
  PID:7688
- C:\Windows\System\sjqEWYm.exe
  C:\Windows\System\sjqEWYm.exe
  2⤵
  PID:7624
- C:\Windows\System\NWqOTOd.exe
  C:\Windows\System\NWqOTOd.exe
  2⤵
  PID:7668
- C:\Windows\System\WMqjiqD.exe
  C:\Windows\System\WMqjiqD.exe
  2⤵
  PID:7768
- C:\Windows\System\VNJkTVF.exe
  C:\Windows\System\VNJkTVF.exe
  2⤵
  PID:7808
- C:\Windows\System\JSidDrD.exe
  C:\Windows\System\JSidDrD.exe
  2⤵
  PID:7836
- C:\Windows\System\DlhiZRQ.exe
  C:\Windows\System\DlhiZRQ.exe
  2⤵
  PID:7860
- C:\Windows\System\BwNJRCh.exe
  C:\Windows\System\BwNJRCh.exe
  2⤵
  PID:7896
- C:\Windows\System\KaLhGJe.exe
  C:\Windows\System\KaLhGJe.exe
  2⤵
  PID:7912
- C:\Windows\System\VZMOHGv.exe
  C:\Windows\System\VZMOHGv.exe
  2⤵
  PID:7992
- C:\Windows\System\EJWrtJA.exe
  C:\Windows\System\EJWrtJA.exe
  2⤵
  PID:8072
- C:\Windows\System\YxzhMiU.exe
  C:\Windows\System\YxzhMiU.exe
  2⤵
  PID:8112
- C:\Windows\System\LfoQMsd.exe
  C:\Windows\System\LfoQMsd.exe
  2⤵
  PID:8180
- C:\Windows\System\otJZcfG.exe
  C:\Windows\System\otJZcfG.exe
  2⤵
  PID:7248
- C:\Windows\System\qKSKFdy.exe
  C:\Windows\System\qKSKFdy.exe
  2⤵
  PID:7940
- C:\Windows\System\eeSMbhG.exe
  C:\Windows\System\eeSMbhG.exe
  2⤵
  PID:8056
- C:\Windows\System\dMjYTnd.exe
  C:\Windows\System\dMjYTnd.exe
  2⤵
  PID:7468
- C:\Windows\System\eLimVVY.exe
  C:\Windows\System\eLimVVY.exe
  2⤵
  PID:8160
- C:\Windows\System\UmBxipr.exe
  C:\Windows\System\UmBxipr.exe
  2⤵
  PID:7980
- C:\Windows\System\tUXKhSO.exe
  C:\Windows\System\tUXKhSO.exe
  2⤵
  PID:8044
- C:\Windows\System\dAuyOtg.exe
  C:\Windows\System\dAuyOtg.exe
  2⤵
  PID:8124
- C:\Windows\System\nnNgZIz.exe
  C:\Windows\System\nnNgZIz.exe
  2⤵
  PID:7320
- C:\Windows\System\SPzoPxs.exe
  C:\Windows\System\SPzoPxs.exe
  2⤵
  PID:7424
- C:\Windows\System\WntagIJ.exe
  C:\Windows\System\WntagIJ.exe
  2⤵
  PID:6752
- C:\Windows\System\UdXuTEF.exe
  C:\Windows\System\UdXuTEF.exe
  2⤵
  PID:6832
- C:\Windows\System\psTqydb.exe
  C:\Windows\System\psTqydb.exe
  2⤵
  PID:7304
- C:\Windows\System\VNGAlkX.exe
  C:\Windows\System\VNGAlkX.exe
  2⤵
  PID:7492
- C:\Windows\System\MeGJdIi.exe
  C:\Windows\System\MeGJdIi.exe
  2⤵
  PID:7532
- C:\Windows\System\pIkzkcj.exe
  C:\Windows\System\pIkzkcj.exe
  2⤵
  PID:7604
- C:\Windows\System\AlgvTPW.exe
  C:\Windows\System\AlgvTPW.exe
  2⤵
  PID:7584
- C:\Windows\System\RcBZKkP.exe
  C:\Windows\System\RcBZKkP.exe
  2⤵
  PID:6532
- C:\Windows\System\IxpuaMC.exe
  C:\Windows\System\IxpuaMC.exe
  2⤵
  PID:7200
- C:\Windows\System\qAttTmy.exe
  C:\Windows\System\qAttTmy.exe
  2⤵
  PID:7356
- C:\Windows\System\olqjaUF.exe
  C:\Windows\System\olqjaUF.exe
  2⤵
  PID:7564
- C:\Windows\System\orvfUFz.exe
  C:\Windows\System\orvfUFz.exe
  2⤵
  PID:7720
- C:\Windows\System\NtcJrTM.exe
  C:\Windows\System\NtcJrTM.exe
  2⤵
  PID:7788
- C:\Windows\System\optKOcl.exe
  C:\Windows\System\optKOcl.exe
  2⤵
  PID:7736
- C:\Windows\System\QLfwyCz.exe
  C:\Windows\System\QLfwyCz.exe
  2⤵
  PID:7888
- C:\Windows\System\njhDBcQ.exe
  C:\Windows\System\njhDBcQ.exe
  2⤵
  PID:8080
- C:\Windows\System\aOWViOc.exe
  C:\Windows\System\aOWViOc.exe
  2⤵
  PID:7428
- C:\Windows\System\hhZVkBF.exe
  C:\Windows\System\hhZVkBF.exe
  2⤵
  PID:8128
- C:\Windows\System\hkPwvGB.exe
  C:\Windows\System\hkPwvGB.exe
  2⤵
  PID:7292
- C:\Windows\System\YbZOsmu.exe
  C:\Windows\System\YbZOsmu.exe
  2⤵
  PID:7660
- C:\Windows\System\chOolxW.exe
  C:\Windows\System\chOolxW.exe
  2⤵
  PID:7528
- C:\Windows\System\rkeWMNo.exe
  C:\Windows\System\rkeWMNo.exe
  2⤵
  PID:7388
- C:\Windows\System\GkdkYNn.exe
  C:\Windows\System\GkdkYNn.exe
  2⤵
  PID:7684
- C:\Windows\System\iUwgpTC.exe
  C:\Windows\System\iUwgpTC.exe
  2⤵
  PID:7460
- C:\Windows\System\ceMdMwN.exe
  C:\Windows\System\ceMdMwN.exe
  2⤵
  PID:7904
- C:\Windows\System\uUURbgK.exe
  C:\Windows\System\uUURbgK.exe
  2⤵
  PID:7220
- C:\Windows\System\jEahRWr.exe
  C:\Windows\System\jEahRWr.exe
  2⤵
  PID:8028
- C:\Windows\System\oPAReKT.exe
  C:\Windows\System\oPAReKT.exe
  2⤵
  PID:7464
- C:\Windows\System\YQErVDK.exe
  C:\Windows\System\YQErVDK.exe
  2⤵
  PID:7412
- C:\Windows\System\EhdiSVj.exe
  C:\Windows\System\EhdiSVj.exe
  2⤵
  PID:7488
- C:\Windows\System\NVKraKQ.exe
  C:\Windows\System\NVKraKQ.exe
  2⤵
  PID:6496
- C:\Windows\System\PSqegWF.exe
  C:\Windows\System\PSqegWF.exe
  2⤵
  PID:7612
- C:\Windows\System\WkbEQSx.exe
  C:\Windows\System\WkbEQSx.exe
  2⤵
  PID:6876
- C:\Windows\System\rPbdYKG.exe
  C:\Windows\System\rPbdYKG.exe
  2⤵
  PID:5668
- C:\Windows\System\MSHAzOz.exe
  C:\Windows\System\MSHAzOz.exe
  2⤵
  PID:7732
- C:\Windows\System\zooqlPN.exe
  C:\Windows\System\zooqlPN.exe
  2⤵
  PID:7272
- C:\Windows\System\xfVyFBn.exe
  C:\Windows\System\xfVyFBn.exe
  2⤵
  PID:7352
- C:\Windows\System\TgtqBgD.exe
  C:\Windows\System\TgtqBgD.exe
  2⤵
  PID:7368
- C:\Windows\System\ViIXEdD.exe
  C:\Windows\System\ViIXEdD.exe
  2⤵
  PID:7852
- C:\Windows\System\KLPBJsO.exe
  C:\Windows\System\KLPBJsO.exe
  2⤵
  PID:7856
- C:\Windows\System\BtjVwJU.exe
  C:\Windows\System\BtjVwJU.exe
  2⤵
  PID:7548
- C:\Windows\System\CoTKrUl.exe
  C:\Windows\System\CoTKrUl.exe
  2⤵
  PID:7960
- C:\Windows\System\FtEiEaf.exe
  C:\Windows\System\FtEiEaf.exe
  2⤵
  PID:8092
- C:\Windows\System\MEOdHrJ.exe
  C:\Windows\System\MEOdHrJ.exe
  2⤵
  PID:7588
- C:\Windows\System\mhlGfKs.exe
  C:\Windows\System\mhlGfKs.exe
  2⤵
  PID:7948
- C:\Windows\System\WDZNkTF.exe
  C:\Windows\System\WDZNkTF.exe
  2⤵
  PID:7872
- C:\Windows\System\odHivCg.exe
  C:\Windows\System\odHivCg.exe
  2⤵
  PID:7524
- C:\Windows\System\oNzssts.exe
  C:\Windows\System\oNzssts.exe
  2⤵
  PID:8196
- C:\Windows\System\LsOOCCO.exe
  C:\Windows\System\LsOOCCO.exe
  2⤵
  PID:8212
- C:\Windows\System\myWtBUa.exe
  C:\Windows\System\myWtBUa.exe
  2⤵
  PID:8228
- C:\Windows\System\ypUQcPW.exe
  C:\Windows\System\ypUQcPW.exe
  2⤵
  PID:8244
- C:\Windows\System\kSdBPOL.exe
  C:\Windows\System\kSdBPOL.exe
  2⤵
  PID:8260
- C:\Windows\System\mUVkWGo.exe
  C:\Windows\System\mUVkWGo.exe
  2⤵
  PID:8276
- C:\Windows\System\tgfLjnN.exe
  C:\Windows\System\tgfLjnN.exe
  2⤵
  PID:8292
- C:\Windows\System\ZzXtJaj.exe
  C:\Windows\System\ZzXtJaj.exe
  2⤵
  PID:8308
- C:\Windows\System\nQQQbQf.exe
  C:\Windows\System\nQQQbQf.exe
  2⤵
  PID:8324
- C:\Windows\System\ZrSAvkX.exe
  C:\Windows\System\ZrSAvkX.exe
  2⤵
  PID:8340
- C:\Windows\System\uAoiZsf.exe
  C:\Windows\System\uAoiZsf.exe
  2⤵
  PID:8356
- C:\Windows\System\DvWKMLv.exe
  C:\Windows\System\DvWKMLv.exe
  2⤵
  PID:8372
- C:\Windows\System\jnzIaIM.exe
  C:\Windows\System\jnzIaIM.exe
  2⤵
  PID:8388
- C:\Windows\System\HxKOiBn.exe
  C:\Windows\System\HxKOiBn.exe
  2⤵
  PID:8404
- C:\Windows\System\asKlSTN.exe
  C:\Windows\System\asKlSTN.exe
  2⤵
  PID:8420
- C:\Windows\System\HnllnCP.exe
  C:\Windows\System\HnllnCP.exe
  2⤵
  PID:8436
- C:\Windows\System\khGAsWr.exe
  C:\Windows\System\khGAsWr.exe
  2⤵
  PID:8452
- C:\Windows\System\pDdCEhm.exe
  C:\Windows\System\pDdCEhm.exe
  2⤵
  PID:8468
- C:\Windows\System\SxZCdmd.exe
  C:\Windows\System\SxZCdmd.exe
  2⤵
  PID:8484
- C:\Windows\System\KBUdjmn.exe
  C:\Windows\System\KBUdjmn.exe
  2⤵
  PID:8500
- C:\Windows\System\XlBirVj.exe
  C:\Windows\System\XlBirVj.exe
  2⤵
  PID:8516
- C:\Windows\System\KiRpGDn.exe
  C:\Windows\System\KiRpGDn.exe
  2⤵
  PID:8532
- C:\Windows\System\zhcWMgN.exe
  C:\Windows\System\zhcWMgN.exe
  2⤵
  PID:8548
- C:\Windows\System\teTWsst.exe
  C:\Windows\System\teTWsst.exe
  2⤵
  PID:8564
- C:\Windows\System\aSgMfrW.exe
  C:\Windows\System\aSgMfrW.exe
  2⤵
  PID:8580
- C:\Windows\System\uMGESwk.exe
  C:\Windows\System\uMGESwk.exe
  2⤵
  PID:8596
- C:\Windows\System\XeeVRzO.exe
  C:\Windows\System\XeeVRzO.exe
  2⤵
  PID:8612
- C:\Windows\System\cQuLxdo.exe
  C:\Windows\System\cQuLxdo.exe
  2⤵
  PID:8628
- C:\Windows\System\JmYArwp.exe
  C:\Windows\System\JmYArwp.exe
  2⤵
  PID:8644
- C:\Windows\System\IkhLRLb.exe
  C:\Windows\System\IkhLRLb.exe
  2⤵
  PID:8660
- C:\Windows\System\DqAdoGB.exe
  C:\Windows\System\DqAdoGB.exe
  2⤵
  PID:8676
- C:\Windows\System\DhvtPeU.exe
  C:\Windows\System\DhvtPeU.exe
  2⤵
  PID:8692
- C:\Windows\System\DhpfNMo.exe
  C:\Windows\System\DhpfNMo.exe
  2⤵
  PID:8708
- C:\Windows\System\WesoPlX.exe
  C:\Windows\System\WesoPlX.exe
  2⤵
  PID:8724
- C:\Windows\System\seOHzvo.exe
  C:\Windows\System\seOHzvo.exe
  2⤵
  PID:8740
- C:\Windows\System\IjiyGVF.exe
  C:\Windows\System\IjiyGVF.exe
  2⤵
  PID:8756
- C:\Windows\System\ULLMHvZ.exe
  C:\Windows\System\ULLMHvZ.exe
  2⤵
  PID:8772
- C:\Windows\System\rkMYBxC.exe
  C:\Windows\System\rkMYBxC.exe
  2⤵
  PID:8788
- C:\Windows\System\zipbixO.exe
  C:\Windows\System\zipbixO.exe
  2⤵
  PID:8804
- C:\Windows\System\hzbNLCu.exe
  C:\Windows\System\hzbNLCu.exe
  2⤵
  PID:8820
- C:\Windows\System\MJCOBOv.exe
  C:\Windows\System\MJCOBOv.exe
  2⤵
  PID:8836
- C:\Windows\System\TGfEdsl.exe
  C:\Windows\System\TGfEdsl.exe
  2⤵
  PID:8856
- C:\Windows\System\FoAMPWJ.exe
  C:\Windows\System\FoAMPWJ.exe
  2⤵
  PID:8872
- C:\Windows\System\MyUUgUV.exe
  C:\Windows\System\MyUUgUV.exe
  2⤵
  PID:8888
- C:\Windows\System\SqKeOTy.exe
  C:\Windows\System\SqKeOTy.exe
  2⤵
  PID:8904
- C:\Windows\System\yPxdGuu.exe
  C:\Windows\System\yPxdGuu.exe
  2⤵
  PID:8920
- C:\Windows\System\hAMRHEU.exe
  C:\Windows\System\hAMRHEU.exe
  2⤵
  PID:8936
- C:\Windows\System\SghMdEg.exe
  C:\Windows\System\SghMdEg.exe
  2⤵
  PID:8952
- C:\Windows\System\geQclWT.exe
  C:\Windows\System\geQclWT.exe
  2⤵
  PID:8968
- C:\Windows\System\UqYlskc.exe
  C:\Windows\System\UqYlskc.exe
  2⤵
  PID:8984
- C:\Windows\System\RUosSaK.exe
  C:\Windows\System\RUosSaK.exe
  2⤵
  PID:9000
- C:\Windows\System\LPAjvwX.exe
  C:\Windows\System\LPAjvwX.exe
  2⤵
  PID:9020
- C:\Windows\System\SfSDAcF.exe
  C:\Windows\System\SfSDAcF.exe
  2⤵
  PID:9036
- C:\Windows\System\bjvjVFJ.exe
  C:\Windows\System\bjvjVFJ.exe
  2⤵
  PID:9052
- C:\Windows\System\cuBbEna.exe
  C:\Windows\System\cuBbEna.exe
  2⤵
  PID:9068
- C:\Windows\System\sUrXAYg.exe
  C:\Windows\System\sUrXAYg.exe
  2⤵
  PID:9084
- C:\Windows\System\ElOkxji.exe
  C:\Windows\System\ElOkxji.exe
  2⤵
  PID:9100
- C:\Windows\System\vjjLRxJ.exe
  C:\Windows\System\vjjLRxJ.exe
  2⤵
  PID:9116
- C:\Windows\System\YWEScCN.exe
  C:\Windows\System\YWEScCN.exe
  2⤵
  PID:9132
- C:\Windows\System\RCegjiV.exe
  C:\Windows\System\RCegjiV.exe
  2⤵
  PID:9148
- C:\Windows\System\gMEMJow.exe
  C:\Windows\System\gMEMJow.exe
  2⤵
  PID:9164
- C:\Windows\System\YWYmxtS.exe
  C:\Windows\System\YWYmxtS.exe
  2⤵
  PID:9180
- C:\Windows\System\ZrWALRd.exe
  C:\Windows\System\ZrWALRd.exe
  2⤵
  PID:9196
- C:\Windows\System\MDmxahA.exe
  C:\Windows\System\MDmxahA.exe
  2⤵
  PID:9212
- C:\Windows\System\wBdjhoX.exe
  C:\Windows\System\wBdjhoX.exe
  2⤵
  PID:8240
- C:\Windows\System\ZNtfKGP.exe
  C:\Windows\System\ZNtfKGP.exe
  2⤵
  PID:8300
- C:\Windows\System\gaYpgdg.exe
  C:\Windows\System\gaYpgdg.exe
  2⤵
  PID:8256
- C:\Windows\System\SkvDxjm.exe
  C:\Windows\System\SkvDxjm.exe
  2⤵
  PID:8320
- C:\Windows\System\ohqrknF.exe
  C:\Windows\System\ohqrknF.exe
  2⤵
  PID:8220
- C:\Windows\System\KXmgYQB.exe
  C:\Windows\System\KXmgYQB.exe
  2⤵
  PID:8284
- C:\Windows\System\gDbGxVv.exe
  C:\Windows\System\gDbGxVv.exe
  2⤵
  PID:8352
- C:\Windows\System\nraPIxc.exe
  C:\Windows\System\nraPIxc.exe
  2⤵
  PID:8432
- C:\Windows\System\mRyOdlW.exe
  C:\Windows\System\mRyOdlW.exe
  2⤵
  PID:8464
- C:\Windows\System\AesuKPk.exe
  C:\Windows\System\AesuKPk.exe
  2⤵
  PID:8012
- C:\Windows\System\qswCQXj.exe
  C:\Windows\System\qswCQXj.exe
  2⤵
  PID:8528
- C:\Windows\System\AiGnUoE.exe
  C:\Windows\System\AiGnUoE.exe
  2⤵
  PID:8652
- C:\Windows\System\LPWftnZ.exe
  C:\Windows\System\LPWftnZ.exe
  2⤵
  PID:8704
- C:\Windows\System\JyByzeS.exe
  C:\Windows\System\JyByzeS.exe
  2⤵
  PID:8800
- C:\Windows\System\wPQQxKG.exe
  C:\Windows\System\wPQQxKG.exe
  2⤵
  PID:8868
- C:\Windows\System\MNOOUEL.exe
  C:\Windows\System\MNOOUEL.exe
  2⤵
  PID:8916
- C:\Windows\System\UTKGilk.exe
  C:\Windows\System\UTKGilk.exe
  2⤵
  PID:8980
- C:\Windows\System\uurgPVb.exe
  C:\Windows\System\uurgPVb.exe
  2⤵
  PID:8964
- C:\Windows\System\XlDjHGf.exe
  C:\Windows\System\XlDjHGf.exe
  2⤵
  PID:9044
- C:\Windows\System\CFsatFc.exe
  C:\Windows\System\CFsatFc.exe
  2⤵
  PID:9108
- C:\Windows\System\LySecsm.exe
  C:\Windows\System\LySecsm.exe
  2⤵
  PID:9032
- C:\Windows\System\WOnbRcB.exe
  C:\Windows\System\WOnbRcB.exe
  2⤵
  PID:8932
- C:\Windows\System\ifRNKAu.exe
  C:\Windows\System\ifRNKAu.exe
  2⤵
  PID:9092
- C:\Windows\System\flQgglo.exe
  C:\Windows\System\flQgglo.exe
  2⤵
  PID:9128
- C:\Windows\System\lEboyHW.exe
  C:\Windows\System\lEboyHW.exe
  2⤵
  PID:9204
- C:\Windows\System\cpQVFYl.exe
  C:\Windows\System\cpQVFYl.exe
  2⤵
  PID:8336
- C:\Windows\System\ObjGUmj.exe
  C:\Windows\System\ObjGUmj.exe
  2⤵
  PID:8368
- C:\Windows\System\fMGZgsK.exe
  C:\Windows\System\fMGZgsK.exe
  2⤵
  PID:8236
- C:\Windows\System\UPiYtuq.exe
  C:\Windows\System\UPiYtuq.exe
  2⤵
  PID:8560
- C:\Windows\System\yvypDZY.exe
  C:\Windows\System\yvypDZY.exe
  2⤵
  PID:8592
- C:\Windows\System\dpEkFUV.exe
  C:\Windows\System\dpEkFUV.exe
  2⤵
  PID:8720
- C:\Windows\System\PChgwVM.exe
  C:\Windows\System\PChgwVM.exe
  2⤵
  PID:8480
- C:\Windows\System\vzQVCth.exe
  C:\Windows\System\vzQVCth.exe
  2⤵
  PID:8816
- C:\Windows\System\SsIbObC.exe
  C:\Windows\System\SsIbObC.exe
  2⤵
  PID:8852
- C:\Windows\System\WQKPPgU.exe
  C:\Windows\System\WQKPPgU.exe
  2⤵
  PID:8796
- C:\Windows\System\ybZGKxZ.exe
  C:\Windows\System\ybZGKxZ.exe
  2⤵
  PID:8608
- C:\Windows\System\VlaJSon.exe
  C:\Windows\System\VlaJSon.exe
  2⤵
  PID:8672
- C:\Windows\System\BLhMaEI.exe
  C:\Windows\System\BLhMaEI.exe
  2⤵
  PID:8884
- C:\Windows\System\IHSzHxC.exe
  C:\Windows\System\IHSzHxC.exe
  2⤵
  PID:8832
- C:\Windows\System\xLfJaER.exe
  C:\Windows\System\xLfJaER.exe
  2⤵
  PID:8996
- C:\Windows\System\hLzRykf.exe
  C:\Windows\System\hLzRykf.exe
  2⤵
  PID:9080
- C:\Windows\System\vkMKCHq.exe
  C:\Windows\System\vkMKCHq.exe
  2⤵
  PID:2380
- C:\Windows\System\mNnUQDB.exe
  C:\Windows\System\mNnUQDB.exe
  2⤵
  PID:9064
- C:\Windows\System\rsRjpjh.exe
  C:\Windows\System\rsRjpjh.exe
  2⤵
  PID:9188
- C:\Windows\System\wSaqEMR.exe
  C:\Windows\System\wSaqEMR.exe
  2⤵
  PID:8332
- C:\Windows\System\DyFIwuP.exe
  C:\Windows\System\DyFIwuP.exe
  2⤵
  PID:7544
- C:\Windows\System\LqpaYzR.exe
  C:\Windows\System\LqpaYzR.exe
  2⤵
  PID:8476
- C:\Windows\System\rtFQTvX.exe
  C:\Windows\System\rtFQTvX.exe
  2⤵
  PID:8416
- C:\Windows\System\QWdUrUq.exe
  C:\Windows\System\QWdUrUq.exe
  2⤵
  PID:8716
- C:\Windows\System\benOGzH.exe
  C:\Windows\System\benOGzH.exe
  2⤵
  PID:8780
- C:\Windows\System\hWoHdVr.exe
  C:\Windows\System\hWoHdVr.exe
  2⤵
  PID:8844
- C:\Windows\System\UMgQvVt.exe
  C:\Windows\System\UMgQvVt.exe
  2⤵
  PID:8880
- C:\Windows\System\qDOXmvw.exe
  C:\Windows\System\qDOXmvw.exe
  2⤵
  PID:8900
- C:\Windows\System\hPVJOoM.exe
  C:\Windows\System\hPVJOoM.exe
  2⤵
  PID:9176
- C:\Windows\System\JFQTaRQ.exe
  C:\Windows\System\JFQTaRQ.exe
  2⤵
  PID:8948
- C:\Windows\System\YJxbjIZ.exe
  C:\Windows\System\YJxbjIZ.exe
  2⤵
  PID:8224
- C:\Windows\System\YfEQapu.exe
  C:\Windows\System\YfEQapu.exe
  2⤵
  PID:8496
- C:\Windows\System\tnovhab.exe
  C:\Windows\System\tnovhab.exe
  2⤵
  PID:8252
- C:\Windows\System\xzRzhCX.exe
  C:\Windows\System\xzRzhCX.exe
  2⤵
  PID:8412
- C:\Windows\System\PoIgjAV.exe
  C:\Windows\System\PoIgjAV.exe
  2⤵
  PID:8736
- C:\Windows\System\oODFqEX.exe
  C:\Windows\System\oODFqEX.exe
  2⤵
  PID:9012
- C:\Windows\System\BwSsDiJ.exe
  C:\Windows\System\BwSsDiJ.exe
  2⤵
  PID:8384
- C:\Windows\System\UJZTNvY.exe
  C:\Windows\System\UJZTNvY.exe
  2⤵
  PID:8668
- C:\Windows\System\gafIItA.exe
  C:\Windows\System\gafIItA.exe
  2⤵
  PID:8812
- C:\Windows\System\zZCLWEO.exe
  C:\Windows\System\zZCLWEO.exe
  2⤵
  PID:9220
- C:\Windows\System\IAdDpTf.exe
  C:\Windows\System\IAdDpTf.exe
  2⤵
  PID:9236
- C:\Windows\System\CmOjUQQ.exe
  C:\Windows\System\CmOjUQQ.exe
  2⤵
  PID:9252
- C:\Windows\System\ZgaHgAH.exe
  C:\Windows\System\ZgaHgAH.exe
  2⤵
  PID:9268
- C:\Windows\System\JqwMEID.exe
  C:\Windows\System\JqwMEID.exe
  2⤵
  PID:9284
- C:\Windows\System\NSbFvUz.exe
  C:\Windows\System\NSbFvUz.exe
  2⤵
  PID:9300
- C:\Windows\System\wARARvK.exe
  C:\Windows\System\wARARvK.exe
  2⤵
  PID:9320
- C:\Windows\System\dtblCNh.exe
  C:\Windows\System\dtblCNh.exe
  2⤵
  PID:9336
- C:\Windows\System\cyHaswC.exe
  C:\Windows\System\cyHaswC.exe
  2⤵
  PID:9352
- C:\Windows\System\ILIIEzE.exe
  C:\Windows\System\ILIIEzE.exe
  2⤵
  PID:9368
- C:\Windows\System\oZDKTVo.exe
  C:\Windows\System\oZDKTVo.exe
  2⤵
  PID:9444
- C:\Windows\System\qqqdVPf.exe
  C:\Windows\System\qqqdVPf.exe
  2⤵
  PID:9468
- C:\Windows\System\oMuYuCO.exe
  C:\Windows\System\oMuYuCO.exe
  2⤵
  PID:9484
- C:\Windows\System\IAbkUGG.exe
  C:\Windows\System\IAbkUGG.exe
  2⤵
  PID:9500
- C:\Windows\System\GEzNjxK.exe
  C:\Windows\System\GEzNjxK.exe
  2⤵
  PID:9516
- C:\Windows\System\iBtVfPW.exe
  C:\Windows\System\iBtVfPW.exe
  2⤵
  PID:9536
- C:\Windows\System\zttQIuC.exe
  C:\Windows\System\zttQIuC.exe
  2⤵
  PID:9552
- C:\Windows\System\zDrKIWo.exe
  C:\Windows\System\zDrKIWo.exe
  2⤵
  PID:9568
- C:\Windows\System\HldhmEr.exe
  C:\Windows\System\HldhmEr.exe
  2⤵
  PID:9584
- C:\Windows\System\hqjvEGb.exe
  C:\Windows\System\hqjvEGb.exe
  2⤵
  PID:9600
- C:\Windows\System\XSlqvmd.exe
  C:\Windows\System\XSlqvmd.exe
  2⤵
  PID:9616
- C:\Windows\System\RKNhgMZ.exe
  C:\Windows\System\RKNhgMZ.exe
  2⤵
  PID:9632
- C:\Windows\System\SUpebwq.exe
  C:\Windows\System\SUpebwq.exe
  2⤵
  PID:9648
- C:\Windows\System\xHCpGjb.exe
  C:\Windows\System\xHCpGjb.exe
  2⤵
  PID:9664
- C:\Windows\System\ebtFpmY.exe
  C:\Windows\System\ebtFpmY.exe
  2⤵
  PID:9680
- C:\Windows\System\bJUpupK.exe
  C:\Windows\System\bJUpupK.exe
  2⤵
  PID:9696
- C:\Windows\System\kBIATqq.exe
  C:\Windows\System\kBIATqq.exe
  2⤵
  PID:9712
- C:\Windows\System\JHJDctF.exe
  C:\Windows\System\JHJDctF.exe
  2⤵
  PID:9728
- C:\Windows\System\ymjLRhD.exe
  C:\Windows\System\ymjLRhD.exe
  2⤵
  PID:9744
- C:\Windows\System\yzOxGFa.exe
  C:\Windows\System\yzOxGFa.exe
  2⤵
  PID:9760
- C:\Windows\System\liWiYus.exe
  C:\Windows\System\liWiYus.exe
  2⤵
  PID:9776
- C:\Windows\System\gEAfncE.exe
  C:\Windows\System\gEAfncE.exe
  2⤵
  PID:9792
- C:\Windows\System\oyrwHFL.exe
  C:\Windows\System\oyrwHFL.exe
  2⤵
  PID:9808
- C:\Windows\System\cZRoQWQ.exe
  C:\Windows\System\cZRoQWQ.exe
  2⤵
  PID:9824
- C:\Windows\System\bmRTgmO.exe
  C:\Windows\System\bmRTgmO.exe
  2⤵
  PID:9840
- C:\Windows\System\aPUizQc.exe
  C:\Windows\System\aPUizQc.exe
  2⤵
  PID:9856
- C:\Windows\System\uNTWKtV.exe
  C:\Windows\System\uNTWKtV.exe
  2⤵
  PID:9872
- C:\Windows\System\ZyWePxj.exe
  C:\Windows\System\ZyWePxj.exe
  2⤵
  PID:9888
- C:\Windows\System\KdZPraX.exe
  C:\Windows\System\KdZPraX.exe
  2⤵
  PID:9904
- C:\Windows\System\qeFlHRA.exe
  C:\Windows\System\qeFlHRA.exe
  2⤵
  PID:9920
- C:\Windows\System\wcshztY.exe
  C:\Windows\System\wcshztY.exe
  2⤵
  PID:9936
- C:\Windows\System\zgbDpSe.exe
  C:\Windows\System\zgbDpSe.exe
  2⤵
  PID:9952
- C:\Windows\System\ZJjpexv.exe
  C:\Windows\System\ZJjpexv.exe
  2⤵
  PID:9968
- C:\Windows\System\lhXAmNK.exe
  C:\Windows\System\lhXAmNK.exe
  2⤵
  PID:9984
- C:\Windows\System\XdnZJZk.exe
  C:\Windows\System\XdnZJZk.exe
  2⤵
  PID:10000
- C:\Windows\System\SSGJKNS.exe
  C:\Windows\System\SSGJKNS.exe
  2⤵
  PID:10016
- C:\Windows\System\ONTXqyZ.exe
  C:\Windows\System\ONTXqyZ.exe
  2⤵
  PID:10036
- C:\Windows\System\JkanEtS.exe
  C:\Windows\System\JkanEtS.exe
  2⤵
  PID:10052
- C:\Windows\System\zemJBwf.exe
  C:\Windows\System\zemJBwf.exe
  2⤵
  PID:10068
- C:\Windows\System\XkPluKt.exe
  C:\Windows\System\XkPluKt.exe
  2⤵
  PID:10084
- C:\Windows\System\tgfIEKR.exe
  C:\Windows\System\tgfIEKR.exe
  2⤵
  PID:10100
- C:\Windows\System\QVbGIfB.exe
  C:\Windows\System\QVbGIfB.exe
  2⤵
  PID:10116
- C:\Windows\System\WejOeNz.exe
  C:\Windows\System\WejOeNz.exe
  2⤵
  PID:10132
- C:\Windows\System\ZfnQTcN.exe
  C:\Windows\System\ZfnQTcN.exe
  2⤵
  PID:10148
- C:\Windows\System\LTcGKDH.exe
  C:\Windows\System\LTcGKDH.exe
  2⤵
  PID:10164
- C:\Windows\System\ZvUCxbO.exe
  C:\Windows\System\ZvUCxbO.exe
  2⤵
  PID:10212
- C:\Windows\System\rCeFvlF.exe
  C:\Windows\System\rCeFvlF.exe
  2⤵
  PID:10236
- C:\Windows\System\JWTTgCA.exe
  C:\Windows\System\JWTTgCA.exe
  2⤵
  PID:9228
- C:\Windows\System\ERJCfAD.exe
  C:\Windows\System\ERJCfAD.exe
  2⤵
  PID:8848
- C:\Windows\System\kihVXcP.exe
  C:\Windows\System\kihVXcP.exe
  2⤵
  PID:8624
- C:\Windows\System\iOkGVJF.exe
  C:\Windows\System\iOkGVJF.exe
  2⤵
  PID:9244
- C:\Windows\System\xtQeaBb.exe
  C:\Windows\System\xtQeaBb.exe
  2⤵
  PID:9316
- C:\Windows\System\AdaAVBn.exe
  C:\Windows\System\AdaAVBn.exe
  2⤵
  PID:9312
- C:\Windows\System\WPZqsEQ.exe
  C:\Windows\System\WPZqsEQ.exe
  2⤵
  PID:9388
- C:\Windows\System\shbYjjc.exe
  C:\Windows\System\shbYjjc.exe
  2⤵
  PID:9412
- C:\Windows\System\wCrKecg.exe
  C:\Windows\System\wCrKecg.exe
  2⤵
  PID:9420
- C:\Windows\System\eSgSdyJ.exe
  C:\Windows\System\eSgSdyJ.exe
  2⤵
  PID:9436
- C:\Windows\System\vIkwTQi.exe
  C:\Windows\System\vIkwTQi.exe
  2⤵
  PID:9464
- C:\Windows\System\GtAAyth.exe
  C:\Windows\System\GtAAyth.exe
  2⤵
  PID:9508
- C:\Windows\System\fekbWGM.exe
  C:\Windows\System\fekbWGM.exe
  2⤵
  PID:9560
- C:\Windows\System\IsdEIZo.exe
  C:\Windows\System\IsdEIZo.exe
  2⤵
  PID:9596
- C:\Windows\System\IZipikO.exe
  C:\Windows\System\IZipikO.exe
  2⤵
  PID:9612
- C:\Windows\System\VMouHhY.exe
  C:\Windows\System\VMouHhY.exe
  2⤵
  PID:9660
- C:\Windows\System\oylcQOs.exe
  C:\Windows\System\oylcQOs.exe
  2⤵
  PID:9676
- C:\Windows\System\lyOkjMf.exe
  C:\Windows\System\lyOkjMf.exe
  2⤵
  PID:9724
- C:\Windows\System\MmtMuDv.exe
  C:\Windows\System\MmtMuDv.exe
  2⤵
  PID:9788
- C:\Windows\System\tMNgfxn.exe
  C:\Windows\System\tMNgfxn.exe
  2⤵
  PID:9736
- C:\Windows\System\HhJHfXj.exe
  C:\Windows\System\HhJHfXj.exe
  2⤵
  PID:9800
- C:\Windows\System\NnMurdG.exe
  C:\Windows\System\NnMurdG.exe
  2⤵
  PID:9880
- C:\Windows\System\MXhAhNE.exe
  C:\Windows\System\MXhAhNE.exe
  2⤵
  PID:9896
- C:\Windows\System\JfLMDxO.exe
  C:\Windows\System\JfLMDxO.exe
  2⤵
  PID:9944
- C:\Windows\System\JmInAXk.exe
  C:\Windows\System\JmInAXk.exe
  2⤵
  PID:9960
- C:\Windows\System\qpDEmop.exe
  C:\Windows\System\qpDEmop.exe
  2⤵
  PID:10008
- C:\Windows\System\mbLpDif.exe
  C:\Windows\System\mbLpDif.exe
  2⤵
  PID:10024
- C:\Windows\System\DAZgUAE.exe
  C:\Windows\System\DAZgUAE.exe
  2⤵
  PID:8640
- C:\Windows\System\Wynhohb.exe
  C:\Windows\System\Wynhohb.exe
  2⤵
  PID:9476
- C:\Windows\System\KXuTztu.exe
  C:\Windows\System\KXuTztu.exe
  2⤵
  PID:9720
- C:\Windows\System\cqyGjwN.exe
  C:\Windows\System\cqyGjwN.exe
  2⤵
  PID:9836
- C:\Windows\System\vJDLEmb.exe
  C:\Windows\System\vJDLEmb.exe
  2⤵
  PID:9976
- C:\Windows\System\nWGdOpv.exe
  C:\Windows\System\nWGdOpv.exe
  2⤵
  PID:9980
- C:\Windows\System\lPATUZq.exe
  C:\Windows\System\lPATUZq.exe
  2⤵
  PID:10048
- C:\Windows\System\VvwKQYh.exe
  C:\Windows\System\VvwKQYh.exe
  2⤵
  PID:10064

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\GjGSWBd.exe

Filesize
1.1MB

MD5
6095291038717958dba3e63f604b4325

SHA1
ba6e6945da9515317af19f3c57cf72704a69b6df

SHA256
1eb470b5ef30458b7bf401daec2175f28225c422ecdf20589c5a26fb8880c177

SHA512
c59b19dbf1fbbfda3bed3b83d87000d39c5cbb10a4cd79185a1e69dceb148c41e42b6a7fd3680de4646e4752bac06757aa4d8391c2edca7c76ab5691fc22018b

Download Submit
C:\Windows\system\LLaTckh.exe

Filesize
1.1MB

MD5
d69265a2949ba706afbe5423eacf7190

SHA1
caa3c694d2fbe42860c7f2719b1ef78f4dd5137f

SHA256
829fc920aacab5f919f633196af75b93c2052a5d0dbac9f7471ac91affef26ac

SHA512
688f309810b007f2244cffbbd6558332240f0047d1ebbf09b60765585e8c40ce5c450187b8e320eb7e51ea410867d153543e0af7d0a886ff46cedcdcca54ee98

Download Submit
C:\Windows\system\LYRGVJH.exe

Filesize
1.1MB

MD5
0085dcd538e03fb3d5edd07f991462e6

SHA1
9419dbf7e654acb76ffe22fc155585cc84b2f81e

SHA256
48d4132be394f9637d6007c92131d5601c6c6cddc71b745deee03813361d549f

SHA512
d759ee2231f35f685a54ee4749312fab78f2c1a65441ec3b2fcb52fd522b01d18fa70b35facf4d3ec350c6ba3a99313bd305ae1159b33f420cc263bd4bb9b28d

Download Submit
C:\Windows\system\LZwlzdl.exe

Filesize
1.1MB

MD5
8e92f7a565059ea14517d49314b6069c

SHA1
857d86ab7764d75b0e53ca2e7c0a2576f4900afe

SHA256
76035ca90c6295eda33d24748f13a285084c998ae2a59e09680c5dc0a0c833be

SHA512
a77694261d96d0ed666832999ba67c564ca6a56fe0f2b9c0a495f34c609cf1012c1c03ff7e75f1af36c5673f914c39f88d1c2c26360b64d748a6d751d50c215d

Download Submit
C:\Windows\system\LrxhtlW.exe

Filesize
1.1MB

MD5
8d554dbae17c0e827dd4ef8a6f0aaa6a

SHA1
73586a2ed6bd5aefebdf2b3508b77aee6a00bb8b

SHA256
7c4eeae0c8e27391786e210f0d483963b2b696ce29ab272ee5ce1645e0ea506b

SHA512
1931a3e65bfaebb9fc6c8a03871f7a5d59c1f6ed9e561120cd40988326640a6e336aa4f55843c294556f672487b3804a7af97d4a2dd299f33e7e7d75118278bf

Download Submit
C:\Windows\system\MEvGMcN.exe

Filesize
1.1MB

MD5
938cc300c432f53efc7385ac6786a606

SHA1
75f220d4ea8c6100607b8bc08f84e7fa38c61c22

SHA256
071af761bb3f1b8821383a181b7986070089f311d2dc957718b280f305c0d030

SHA512
5f9209fdcfb41473b3fcb2c9ad14d5ea26a0c6f340cc7c314ff519fe0570e8ca36631489809a336f13ce77057a645edaa93b5b68984eaa1b86e081d73a63ad41

Download Submit
C:\Windows\system\NSApSGT.exe

Filesize
1.1MB

MD5
f07c38d61e81daba3033daac18bd2e14

SHA1
2021a4bfbd0d995266fa17d7b6ffebdc6ffee513

SHA256
f0eaad32b31b35d15069aba50e285f4983b43c18ef5b5f7c0f26b3e802e766d9

SHA512
9d0d1dc1f27ebd95d4313311083ddd508d70425318dfb3bffbff528c2d4fba55a40affd804ba720c2917478a9a0a3247bb3ad16b3c1cc2158019958992536b3d

Download Submit
C:\Windows\system\OTfuKIs.exe

Filesize
1.1MB

MD5
c738ead93d532b93b4b9b5294de80d2f

SHA1
e18d93e5a00ef0c493b7d371d34082683c33abc0

SHA256
db2ccf350eb0980b4244ea1aea3d02cb9ac2cbe31f81734767d696d5571d9d31

SHA512
e42947097649f2f455673032ea654d63c253da7056f3b3acbae4c73a2e94336b5a5a256d2030986703f7321491b50dce8eaf3120fc087935a8e4deca7546d84a

Download Submit
C:\Windows\system\PySgAJI.exe

Filesize
1.1MB

MD5
217d941e34377f6fabb62627cbe3d4df

SHA1
7e37a0a1d42eeb15945f3612fe57f3c191634e74

SHA256
e1a9a12fde6b0ce3a00c7576ff383ce1570d08579885c1db0d643390511aaee3

SHA512
c1d933680fbea88bd7b8f0b3d43e492d8a9be4685fe6a47b04d4bf28bd8e579cc5e8b172a44591acc2503f88caca0bd664ae6471dfb89647284aa90c249548d9

Download Submit
C:\Windows\system\QUgspAh.exe

Filesize
1.1MB

MD5
c0fa84c42c79f20dee42705c2322f7d3

SHA1
3a5a9deaf251cb9d56745f5659d38c907408f7fb

SHA256
504ac54289b7fc6862a87fe325ef9e9445271f682b88222afd55f387c4e0b5a1

SHA512
3f7f2c3de4f78cd2c78a1bbd72d5fd87b0d7a6502e89b68af37cdd17650f2a9bab40974fa7aa7b6ee2cddfbd70d828746761842dce6baa6d215c1871049f4a72

Download Submit
C:\Windows\system\RkkSLvJ.exe

Filesize
1.1MB

MD5
51273273242b042b122f14eba5187270

SHA1
7680509595ebb29cce65dc0b7d1041346d55f292

SHA256
720a153814d6db75f581047cba6651db03346a186bde8217cf92fe6f196a8a04

SHA512
7199d41dd000bc36257888ce8819f6092c4f651fcd8336468d5a6c70b03512e46b2972579c5189000830d2348ebd1d7ae58c886e84b6a61cd0ba9d5904d421d4

Download Submit
C:\Windows\system\TZDeZWZ.exe

Filesize
1.1MB

MD5
d2424c4341aa02ab9f650560852abddc

SHA1
db9fac2e5f9f25436fa13c8a1d3a1a3f1efde967

SHA256
b5526832a9247db3136d73359784afdfda6b5748e24961c8860fba4dd2aba9f0

SHA512
4a1440eb9558aa091c8e7cde0907caf1af3ddb22b9d4f0d16302bfebaf52ce70283ec37b77ba2b110d59af71deefbbc6f43e52f8868b374e26e85617de118824

Download Submit
C:\Windows\system\UOPSzyW.exe

Filesize
1.1MB

MD5
3c98bab2f8d81427e729aaa3d14fecc5

SHA1
62051c5dae7b4f80150f813aa1cde430f064083a

SHA256
29a17c7e08c20fa3e3a9adb253675345abe6d80f62f825a96a95b8ef46ec5379

SHA512
c75f7d57e715a11a6d8ccb8d525d0b25da70ae2fcace364e981732cf0a953a4ca746d4dafa8ad73d976ee67e4af0ea62d87fc4db4e7869af2d114601c72fcadc

Download Submit
C:\Windows\system\VWmSLVV.exe

Filesize
1.1MB

MD5
90b31cb7efdf4d203337400b7eb2a915

SHA1
13023e5b776ca80a371d4f83d3e861b7e8fcdbaf

SHA256
ae213bd377bb9ba384fa7300e758b03df98a6e4dd0e5c755833259ce9f8f86c5

SHA512
eafd75f7a1eab926893e045320f2a1e39200dc323504a07c00ca817aeef663bb56f3b738cd7a259910eea3b4f9e494bf97cb983d29ade5178d1279f5f46e7900

Download Submit
C:\Windows\system\WLYlLay.exe

Filesize
1.1MB

MD5
3fd372b9da126803dc0e29ada7cd8b3d

SHA1
660ade5e2e968180ece837979162cea17674dda6

SHA256
1029c654b0618988d3446145d81d88b19e7b4bf57a66d6cd9590d120ad31a021

SHA512
478340440d7e33affe7303d4144f5198fe21d5f6f504332e0a613a5405aff37531ede6e1712fee6938675dbab88dd4d2ee83c2ec3e50eaa7432a4fc11ce7db7d

Download Submit
C:\Windows\system\XGdiaPd.exe

Filesize
1.1MB

MD5
c83962eab4b72c69a555f652160c344f

SHA1
3440400986f45a6357ae6899ee6d5b6438bc5717

SHA256
8aba61099d9e2472405109e544b47a8202eddef9c228d3abd41d8191f3f91732

SHA512
3049df76e3243ba3b9d55ca170bb1dd297b28ae4cb5c15fd2219eba31da7376619556e4d6641c8947cefc7c784af8a14994297a6fd9082017cd58b90fedc48b0

Download Submit
C:\Windows\system\ZgigRLs.exe

Filesize
1.1MB

MD5
d1ca36eba95f017c57bc1e5fdf4b7c07

SHA1
223b571bf9d276e9abef76959f1edf181bad02a7

SHA256
dc1d7667238d118b82f5345c3d6670ddb27db846b706bd18e61457ff80e75792

SHA512
73c4d8cf3275351912ca7b26a2deea5735e52543d2d4da7078f511c9e46f4b262a0abff8616a9ab716eb2c8f5ac5ef446cf0c8dd5b018863b132631cc5b50f3a

Download Submit
C:\Windows\system\aSsKVtm.exe

Filesize
1.1MB

MD5
8fd79a932ec4c0d0265d61fea2f4de82

SHA1
47d2429892a480ff02855d94da0bc2340a174162

SHA256
8f532993fb2aa6d8cdba59007cd1f777735a97e49426ccfdab7f40e207f10f33

SHA512
0ed6a2fc717fa0d327d0d086f1b916e4127e8b5d4d4f375967b5bdc0c0c4652d8113abb47773278726efc1b5b559006f858cdd8b26ad21fe36cb92815679c51c

Download Submit
C:\Windows\system\acfXbrQ.exe

Filesize
1.1MB

MD5
2063dae5fcc8e6ed49f1a24fbf360df1

SHA1
9ca84471e9ac7fcc75820f592691ed6c8fc3ea0b

SHA256
4b96708b25532f1977088b3efbbdd96a4efac735f6fc6685a074798b0fdd1e2f

SHA512
61ff8bda1ce44bc0d4112c5a75c242dce96a906de77123b8111a05f6f9e41371cce2bc113af238d737c7f6ae8f0bd31963372f32389df6833e1c61330ddbc430

Download Submit
C:\Windows\system\eeJOfgh.exe

Filesize
1.1MB

MD5
e18c0b890f5a2de680dd29512e78c788

SHA1
6b64598b5c857eb6afe63e2f5dc15b4e22b553a9

SHA256
2f4e7697566dd6a06127d16d3cff54ebc77a5e5027479222e855a9f8beb9934e

SHA512
6156363aad150016c6f15e0f2cd032761619c9261f126fc0781f82f7427da262f00b3d5ac4330f40ae40bc6cbfe6088ea648acb1d3c043f514c1ce4974ec2880

Download Submit
C:\Windows\system\gcgAhKT.exe

Filesize
1.1MB

MD5
8e6a3386139127499e88f5d9daea6191

SHA1
a8c0f68d1b1ef0a346e5f602a090097ac3b8a9ba

SHA256
c18ed0e647932d79e04ef3d97ac1a70901c00da6d6a9105822a466f7e9aa495c

SHA512
932ed4674b00a629368f9378bc0b76022a2fcc41d43fea06c8bdb14e4f64fa1bcf799cae11e18a483b63e7c3ecc45e3fe89ce715104e15a96ed83541bf423ffe

Download Submit
C:\Windows\system\lAZmYIw.exe

Filesize
1.1MB

MD5
b8c39e6ec7afca6809965e9625df1c5a

SHA1
c5f9a0ea3b3cf0eb469fae1d09bd36e044f22db0

SHA256
722d04a84ccf11de0e379b033cc617e4721a0251d93522ac1baccdc93080de1e

SHA512
851482489917d1ad5e667d89718599a62d45e5c7f4f1ac9681a1e033d523052d1706349aede29e6d2c55effb3925e58ae5e5c338cdacbb80bc16cbc4c5e7f14e

Download Submit
C:\Windows\system\lXCkYkF.exe

Filesize
1.1MB

MD5
36901d55a8b1f9c44e53a688d5afd5bc

SHA1
77a1b06a9c32fe7c4be96cdb89cab17df33b176e

SHA256
e563bdcc75f1f89829bbbdbf9137dc0314d0c686fc23e35faa27fefe11b3910c

SHA512
83c426faa02c73ae6e61bd1533274d6ea9fe18a7ead90af7fd84ec2539e096828740fc1f9b375ff123b955e84fc6194533e32a8ffeadb50f1395e49ad29fb176

Download Submit
C:\Windows\system\qfPPewz.exe

Filesize
1.1MB

MD5
78157a7ea881e2eaa91a0de48b1e92b1

SHA1
e4ac9982e130afe9de884bf320d44ec8ed82df0f

SHA256
c674da5ca36836c19d75bebef7b9e393e6b1bd5b035eb7bb934f73df859d74d6

SHA512
839d609e198417fbdf847a56efc2fc50ebda0b3bcc067e7e65ce889be2b776a6444fc42770b91b7e329a74b6dfb0e1fcb5b8b96ffe9264f90de4c4a779b83ae9

Download Submit
C:\Windows\system\qgGkORn.exe

Filesize
1.1MB

MD5
258c74943ce15d7b5c5d53e88943118f

SHA1
c8d8a8b2a27eac1c63d6b8bf0d977439837b4ee7

SHA256
9e0449d296c1ad2134aa289eb46950f890f942f3a5519257be706fd41957c22d

SHA512
c3be085d5ab9e38b2ae380b0611949e8335b41fb8e6f5329bb97485d977d14fee28ca805f59120c146fbb3c0ba7ae08377e6a04d595400d5acf118034f84d21b

Download Submit
C:\Windows\system\rLtkBQM.exe

Filesize
1.1MB

MD5
76d272ca88987ce9b56eacf9788c9ca3

SHA1
4bacd16935ccce287f68792c118652655a27e1ea

SHA256
d42466369d46316004ee23502514f2c67ac68e6d6605114ac3f7a41d4667f752

SHA512
8a8a2c8a14e797e6043c1ad417796a6ba08b236c3ed7de5761819cdf9c96ea830e4011f25c4a926138372d2ce0de06f3a7f03726211a684becb466e8376a392b

Download Submit
C:\Windows\system\rUIguIV.exe

Filesize
1.1MB

MD5
c78d545f22aa414bec4a8fb08432bb23

SHA1
73c17ad6f8cffc775485d351f1798b8d90127cd1

SHA256
544d0b585ed3085e52ca31facab18719102bf3aa7db94af4050b0b19f40b08d6

SHA512
7b46b55a6b5f19be9f0f51d1df0f3679235ae2ffba04948dd094ee8725bb91f372bce1acfcce2bf54c89e94a6e260f3016a19b3c26954572c315ef90891baa3c

Download Submit
C:\Windows\system\srpoBSJ.exe

Filesize
1.1MB

MD5
e99d356cc776d027459ddbe97d472bca

SHA1
7baa6d56586b49258a89fb364979a31cdc1ed5a4

SHA256
2adc7d1811b9280c5c430956d49a755ac4e9af97dcb25ff1a92b515e96da342f

SHA512
86fc76e634007fdc0c5574e1ed3b76e2d006c31ae91fedf34fca8c5c07dde5a2382d1c24599b724dee440d63d942798bb9ac6e8d8852984b4967eaa0ba15c988

Download Submit
C:\Windows\system\ufVabtm.exe

Filesize
1.1MB

MD5
50d3544b106920a4dbca3ae64fd72800

SHA1
e823a1aa659ba336ac9bcaa6a754dd0526adcee7

SHA256
e6ea47aeb29a3c706a748ee026e775c4b3aa01adf7c94b01fa5a552fbb050e53

SHA512
1d14faf72ec90d812b1dba656b6eff547c5d835441988fc30eab25fc38abb78e14557d67fac06875bfa3bcb5644db37daaba942aa3b773a390865c1571565e86

Download Submit
C:\Windows\system\zhRopbf.exe

Filesize
1.1MB

MD5
bfb368194f0f86e017eb4c70c6ed8b59

SHA1
bbb804ff466302a4802633400a15811885f4bcca

SHA256
0e9fdc5cb66500d218f23d86caf9c076587ed9287b46b3814014eccd9dc03fef

SHA512
0bba0128b6514b2705ef3b371abac695efa4d82c1c1013487d108fd5657d85a94025bdbe7beb1c2ca4e916d7e096dbf3da43ffd112eef6de72f3b3cd94ad3c41

Download Submit
C:\Windows\system\zxlnDOf.exe

Filesize
1.1MB

MD5
ac739248fb8fa33957777678144b8c24

SHA1
cbfb2241e6c68c7a9830ff46bbd064799ef3c9d7

SHA256
eb93f5f914c12050ebc444f2622a905812e4e3a2eac99f377fb1ddf46df03a3d

SHA512
85b139561badca603ab092ec0dc34de77d7b7601e8a4cf74e1a76e5890cdb35134fccb3e13cd0c176579582ec44c6ffedbbda15383cf0b1e142e8cde2e0855e4

Download Submit
\Windows\system\opkBxgc.exe

Filesize
1.1MB

MD5
a92378a4d546a9fe2a80c40a44a8837d

SHA1
05ecb0cf75461855a181e9c1421cde2a8eb89499

SHA256
a4223f661b55fab1fd8d1b2bd3be20dc95cb5c6ab42efd58900fb918abdb1da2

SHA512
64796d236460c2d401b510975c75d9166887746cd02ad29deaa72380163854654b50cb95522635441629a3634b13108bc6e41836af949f45a8a231bfc908b01c

Download Submit
memory/1044-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download