xmrig | 0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945

Analysis

max time kernel
120s
max time network
122s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
19-11-2024 19:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
Size

1.6MB
MD5

07e3c133b7f3e33ddc3f1eef9a8b7b14
SHA1

7e9052d461e5868beee7c1cb23e7cf2c1e68a0eb
SHA256

0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945
SHA512

9d125b8508a87a06d27e9931e0fd2e10d8fa917a27fea52a3ff0e49c04254b8bc01282450bf56929890f5fc4271e1526f00b2e5030d9377e88521c88f5899d40
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ8zok7N:GemTLkNdfE0pZy1

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\TiKeTuZ.exe	xmrig
C:\Windows\system\CULLecY.exe	xmrig
C:\Windows\system\QnMjozW.exe	xmrig
C:\Windows\system\MTXqnQG.exe	xmrig
C:\Windows\system\ZPLkUcC.exe	xmrig
C:\Windows\system\LGrqdnT.exe	xmrig
C:\Windows\system\EoaMlrx.exe	xmrig
C:\Windows\system\ORvMvkK.exe	xmrig
C:\Windows\system\DEFgQPu.exe	xmrig
C:\Windows\system\LOaEGes.exe	xmrig
C:\Windows\system\osGkCba.exe	xmrig
C:\Windows\system\AqOIqUW.exe	xmrig
C:\Windows\system\gWFKbSD.exe	xmrig
C:\Windows\system\YPBpJaK.exe	xmrig
C:\Windows\system\rSwYhdu.exe	xmrig
C:\Windows\system\YSjrcFk.exe	xmrig
C:\Windows\system\eTETVnE.exe	xmrig
C:\Windows\system\xEnwvKz.exe	xmrig
C:\Windows\system\OnXHlLm.exe	xmrig
C:\Windows\system\vZaQqRa.exe	xmrig
C:\Windows\system\XQmFFHL.exe	xmrig
C:\Windows\system\YBplovN.exe	xmrig
C:\Windows\system\HwEnbTS.exe	xmrig
C:\Windows\system\aObumTq.exe	xmrig
C:\Windows\system\hWrwMKh.exe	xmrig
C:\Windows\system\zyRCgtJ.exe	xmrig
C:\Windows\system\BPfsPSU.exe	xmrig
C:\Windows\system\zwbDFNn.exe	xmrig
C:\Windows\system\trZSiXy.exe	xmrig
C:\Windows\system\wFUAPPF.exe	xmrig
C:\Windows\system\jFVcRAk.exe	xmrig
C:\Windows\system\ofQLCLI.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

TiKeTuZ.exeCULLecY.exeQnMjozW.exeofQLCLI.exeMTXqnQG.exeZPLkUcC.exeLGrqdnT.exejFVcRAk.exeEoaMlrx.exewFUAPPF.exetrZSiXy.exeORvMvkK.exezwbDFNn.exeDEFgQPu.exeBPfsPSU.exeLOaEGes.exezyRCgtJ.exeosGkCba.exehWrwMKh.exeaObumTq.exeHwEnbTS.exeAqOIqUW.exeXQmFFHL.exeYBplovN.exegWFKbSD.exevZaQqRa.exeOnXHlLm.exexEnwvKz.exeeTETVnE.exeYSjrcFk.exerSwYhdu.exeYPBpJaK.exebJbchQJ.exeVpCQOKX.exegONYQBB.exeusoiNNA.exeKXFIpEg.exeikPULlk.exeLzGFdql.exeKijkOTq.exeEbkZAsA.exeAFKjRac.exeDDsZDeo.exeCrvhJnw.exeCxGcgnq.exeMbdsMer.exeMxlzOvz.exeBRfHiPC.exevQtquoO.exeSNGexBc.exeNQqbwgy.exeiuHcajo.exegSfUIkN.exeWCOqZXV.execaFApGy.exeyvQCohR.exeLxwAZJC.exeZWTxIkG.exeJlBcEmz.execCJyTOE.exexiwlLBl.exeKyPYxPf.exeSfdsgTJ.exeFgPrHoB.exe

pid	process
1932	TiKeTuZ.exe
2660	CULLecY.exe
2772	QnMjozW.exe
2608	ofQLCLI.exe
2808	MTXqnQG.exe
2684	ZPLkUcC.exe
2540	LGrqdnT.exe
2528	jFVcRAk.exe
2668	EoaMlrx.exe
2780	wFUAPPF.exe
2516	trZSiXy.exe
2580	ORvMvkK.exe
3040	zwbDFNn.exe
1620	DEFgQPu.exe
1052	BPfsPSU.exe
1088	LOaEGes.exe
1820	zyRCgtJ.exe
2880	osGkCba.exe
2404	hWrwMKh.exe
2112	aObumTq.exe
2476	HwEnbTS.exe
2732	AqOIqUW.exe
2740	XQmFFHL.exe
2268	YBplovN.exe
2572	gWFKbSD.exe
2860	vZaQqRa.exe
1792	OnXHlLm.exe
1084	xEnwvKz.exe
2036	eTETVnE.exe
780	YSjrcFk.exe
760	rSwYhdu.exe
2932	YPBpJaK.exe
2184	bJbchQJ.exe
1040	VpCQOKX.exe
2352	gONYQBB.exe
2744	usoiNNA.exe
2104	KXFIpEg.exe
2280	ikPULlk.exe
944	LzGFdql.exe
1724	KijkOTq.exe
1616	EbkZAsA.exe
888	AFKjRac.exe
1736	DDsZDeo.exe
1728	CrvhJnw.exe
896	CxGcgnq.exe
592	MbdsMer.exe
1232	MxlzOvz.exe
2284	BRfHiPC.exe
2452	vQtquoO.exe
1988	SNGexBc.exe
2064	NQqbwgy.exe
2432	iuHcajo.exe
1704	gSfUIkN.exe
2444	WCOqZXV.exe
2436	caFApGy.exe
1596	yvQCohR.exe
1540	LxwAZJC.exe
1676	ZWTxIkG.exe
2764	JlBcEmz.exe
2924	cCJyTOE.exe
2816	xiwlLBl.exe
1836	KyPYxPf.exe
1644	SfdsgTJ.exe
2996	FgPrHoB.exe

Loads dropped DLL 64 IoCs

Processes:

0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe

pid	process
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe

Drops file in Windows directory 64 IoCs

Processes:

0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe

description	ioc	process
File created	C:\Windows\System\VhqtZTU.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\AszsLnB.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\AZoolEh.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\pkqGaKd.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\mGkPXsV.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\xCGnokJ.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\PvVITbV.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\sBrMBRj.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\gCRviXc.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\gGmYnga.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\kXoqMbw.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\EwuEdJQ.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\XxdwIpi.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\XufqWwZ.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\pPDcAsb.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\TBtWoXW.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\LVJQcMy.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\KvAaFbC.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\uxGNTPw.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\BHCIAPg.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\TsEwVns.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\taOaRmU.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\WPnbdgV.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\vzveaMp.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\loYCMWd.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\oGmiUaA.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\AWcJDMO.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\wvTeixn.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\FpAWvkq.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\MhqDanX.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\nwIsZEf.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\wtLUTsH.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\aVfFKfZ.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\hWGHTZq.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\ORVSpGO.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\rhCSrhU.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\vrvfcik.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\qAHAhxj.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\ButAyMV.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\zNjcawL.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\PqQwdMF.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\WKYLhdR.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\vLFtsyX.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\rudGImV.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\pZhrBqX.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\AGnSkGx.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\CULLecY.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\ijFUWYc.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\YKanJxl.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\JdkcMAn.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\TcTvANi.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\kgvGZql.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\KzzAvwI.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\aObumTq.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\QrZbteZ.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\AROPCNL.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\qYdADBv.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\ISjxQPX.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\cNnSWYa.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\BpQKSAk.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\RGJvZqo.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\IcFlrRL.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\pjbSGTd.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
File created	C:\Windows\System\NVpDlCy.exe	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe

description	pid	process	target process
PID 2344 wrote to memory of 1932	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	TiKeTuZ.exe
PID 2344 wrote to memory of 1932	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	TiKeTuZ.exe
PID 2344 wrote to memory of 1932	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	TiKeTuZ.exe
PID 2344 wrote to memory of 2660	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	CULLecY.exe
PID 2344 wrote to memory of 2660	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	CULLecY.exe
PID 2344 wrote to memory of 2660	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	CULLecY.exe
PID 2344 wrote to memory of 2772	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	QnMjozW.exe
PID 2344 wrote to memory of 2772	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	QnMjozW.exe
PID 2344 wrote to memory of 2772	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	QnMjozW.exe
PID 2344 wrote to memory of 2608	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	ofQLCLI.exe
PID 2344 wrote to memory of 2608	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	ofQLCLI.exe
PID 2344 wrote to memory of 2608	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	ofQLCLI.exe
PID 2344 wrote to memory of 2808	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	MTXqnQG.exe
PID 2344 wrote to memory of 2808	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	MTXqnQG.exe
PID 2344 wrote to memory of 2808	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	MTXqnQG.exe
PID 2344 wrote to memory of 2684	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	ZPLkUcC.exe
PID 2344 wrote to memory of 2684	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	ZPLkUcC.exe
PID 2344 wrote to memory of 2684	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	ZPLkUcC.exe
PID 2344 wrote to memory of 2540	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	LGrqdnT.exe
PID 2344 wrote to memory of 2540	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	LGrqdnT.exe
PID 2344 wrote to memory of 2540	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	LGrqdnT.exe
PID 2344 wrote to memory of 2528	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	jFVcRAk.exe
PID 2344 wrote to memory of 2528	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	jFVcRAk.exe
PID 2344 wrote to memory of 2528	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	jFVcRAk.exe
PID 2344 wrote to memory of 2668	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	EoaMlrx.exe
PID 2344 wrote to memory of 2668	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	EoaMlrx.exe
PID 2344 wrote to memory of 2668	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	EoaMlrx.exe
PID 2344 wrote to memory of 2780	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	wFUAPPF.exe
PID 2344 wrote to memory of 2780	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	wFUAPPF.exe
PID 2344 wrote to memory of 2780	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	wFUAPPF.exe
PID 2344 wrote to memory of 2516	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	trZSiXy.exe
PID 2344 wrote to memory of 2516	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	trZSiXy.exe
PID 2344 wrote to memory of 2516	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	trZSiXy.exe
PID 2344 wrote to memory of 2580	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	ORvMvkK.exe
PID 2344 wrote to memory of 2580	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	ORvMvkK.exe
PID 2344 wrote to memory of 2580	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	ORvMvkK.exe
PID 2344 wrote to memory of 3040	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	zwbDFNn.exe
PID 2344 wrote to memory of 3040	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	zwbDFNn.exe
PID 2344 wrote to memory of 3040	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	zwbDFNn.exe
PID 2344 wrote to memory of 1620	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	DEFgQPu.exe
PID 2344 wrote to memory of 1620	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	DEFgQPu.exe
PID 2344 wrote to memory of 1620	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	DEFgQPu.exe
PID 2344 wrote to memory of 1052	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	BPfsPSU.exe
PID 2344 wrote to memory of 1052	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	BPfsPSU.exe
PID 2344 wrote to memory of 1052	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	BPfsPSU.exe
PID 2344 wrote to memory of 1088	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	LOaEGes.exe
PID 2344 wrote to memory of 1088	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	LOaEGes.exe
PID 2344 wrote to memory of 1088	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	LOaEGes.exe
PID 2344 wrote to memory of 1820	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	zyRCgtJ.exe
PID 2344 wrote to memory of 1820	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	zyRCgtJ.exe
PID 2344 wrote to memory of 1820	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	zyRCgtJ.exe
PID 2344 wrote to memory of 2880	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	osGkCba.exe
PID 2344 wrote to memory of 2880	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	osGkCba.exe
PID 2344 wrote to memory of 2880	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	osGkCba.exe
PID 2344 wrote to memory of 2404	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	hWrwMKh.exe
PID 2344 wrote to memory of 2404	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	hWrwMKh.exe
PID 2344 wrote to memory of 2404	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	hWrwMKh.exe
PID 2344 wrote to memory of 2112	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	aObumTq.exe
PID 2344 wrote to memory of 2112	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	aObumTq.exe
PID 2344 wrote to memory of 2112	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	aObumTq.exe
PID 2344 wrote to memory of 2476	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	HwEnbTS.exe
PID 2344 wrote to memory of 2476	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	HwEnbTS.exe
PID 2344 wrote to memory of 2476	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	HwEnbTS.exe
PID 2344 wrote to memory of 2732	2344	0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe	AqOIqUW.exe

C:\Users\Admin\AppData\Local\Temp\0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe
"C:\Users\Admin\AppData\Local\Temp\0758f487b41ffbb93216a1ce2a9868f6a66d54189939bbf8a76d533868c5e945.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2344
- C:\Windows\System\TiKeTuZ.exe
  C:\Windows\System\TiKeTuZ.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\CULLecY.exe
  C:\Windows\System\CULLecY.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\QnMjozW.exe
  C:\Windows\System\QnMjozW.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\ofQLCLI.exe
  C:\Windows\System\ofQLCLI.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\MTXqnQG.exe
  C:\Windows\System\MTXqnQG.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\ZPLkUcC.exe
  C:\Windows\System\ZPLkUcC.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\LGrqdnT.exe
  C:\Windows\System\LGrqdnT.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\jFVcRAk.exe
  C:\Windows\System\jFVcRAk.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\EoaMlrx.exe
  C:\Windows\System\EoaMlrx.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\wFUAPPF.exe
  C:\Windows\System\wFUAPPF.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\trZSiXy.exe
  C:\Windows\System\trZSiXy.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\ORvMvkK.exe
  C:\Windows\System\ORvMvkK.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\zwbDFNn.exe
  C:\Windows\System\zwbDFNn.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\DEFgQPu.exe
  C:\Windows\System\DEFgQPu.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\BPfsPSU.exe
  C:\Windows\System\BPfsPSU.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\LOaEGes.exe
  C:\Windows\System\LOaEGes.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\zyRCgtJ.exe
  C:\Windows\System\zyRCgtJ.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\osGkCba.exe
  C:\Windows\System\osGkCba.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\hWrwMKh.exe
  C:\Windows\System\hWrwMKh.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\aObumTq.exe
  C:\Windows\System\aObumTq.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\HwEnbTS.exe
  C:\Windows\System\HwEnbTS.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\AqOIqUW.exe
  C:\Windows\System\AqOIqUW.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\XQmFFHL.exe
  C:\Windows\System\XQmFFHL.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\YBplovN.exe
  C:\Windows\System\YBplovN.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\gWFKbSD.exe
  C:\Windows\System\gWFKbSD.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\vZaQqRa.exe
  C:\Windows\System\vZaQqRa.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\OnXHlLm.exe
  C:\Windows\System\OnXHlLm.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\xEnwvKz.exe
  C:\Windows\System\xEnwvKz.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\eTETVnE.exe
  C:\Windows\System\eTETVnE.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\YSjrcFk.exe
  C:\Windows\System\YSjrcFk.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\rSwYhdu.exe
  C:\Windows\System\rSwYhdu.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\YPBpJaK.exe
  C:\Windows\System\YPBpJaK.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\bJbchQJ.exe
  C:\Windows\System\bJbchQJ.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\VpCQOKX.exe
  C:\Windows\System\VpCQOKX.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\gONYQBB.exe
  C:\Windows\System\gONYQBB.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\usoiNNA.exe
  C:\Windows\System\usoiNNA.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\KXFIpEg.exe
  C:\Windows\System\KXFIpEg.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\ikPULlk.exe
  C:\Windows\System\ikPULlk.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\LzGFdql.exe
  C:\Windows\System\LzGFdql.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\KijkOTq.exe
  C:\Windows\System\KijkOTq.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\EbkZAsA.exe
  C:\Windows\System\EbkZAsA.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\AFKjRac.exe
  C:\Windows\System\AFKjRac.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\DDsZDeo.exe
  C:\Windows\System\DDsZDeo.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\CrvhJnw.exe
  C:\Windows\System\CrvhJnw.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\CxGcgnq.exe
  C:\Windows\System\CxGcgnq.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\MbdsMer.exe
  C:\Windows\System\MbdsMer.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\MxlzOvz.exe
  C:\Windows\System\MxlzOvz.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\BRfHiPC.exe
  C:\Windows\System\BRfHiPC.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\vQtquoO.exe
  C:\Windows\System\vQtquoO.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\SNGexBc.exe
  C:\Windows\System\SNGexBc.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\NQqbwgy.exe
  C:\Windows\System\NQqbwgy.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\iuHcajo.exe
  C:\Windows\System\iuHcajo.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\gSfUIkN.exe
  C:\Windows\System\gSfUIkN.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\WCOqZXV.exe
  C:\Windows\System\WCOqZXV.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\caFApGy.exe
  C:\Windows\System\caFApGy.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\yvQCohR.exe
  C:\Windows\System\yvQCohR.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\LxwAZJC.exe
  C:\Windows\System\LxwAZJC.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\ZWTxIkG.exe
  C:\Windows\System\ZWTxIkG.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\JlBcEmz.exe
  C:\Windows\System\JlBcEmz.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\cCJyTOE.exe
  C:\Windows\System\cCJyTOE.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\xiwlLBl.exe
  C:\Windows\System\xiwlLBl.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\KyPYxPf.exe
  C:\Windows\System\KyPYxPf.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\SfdsgTJ.exe
  C:\Windows\System\SfdsgTJ.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\FgPrHoB.exe
  C:\Windows\System\FgPrHoB.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\QjYenKH.exe
  C:\Windows\System\QjYenKH.exe
  2⤵
  PID:1016
- C:\Windows\System\jQPBBhY.exe
  C:\Windows\System\jQPBBhY.exe
  2⤵
  PID:2600
- C:\Windows\System\nhgNiWl.exe
  C:\Windows\System\nhgNiWl.exe
  2⤵
  PID:2220
- C:\Windows\System\TfIBhiW.exe
  C:\Windows\System\TfIBhiW.exe
  2⤵
  PID:1472
- C:\Windows\System\kBZxBHe.exe
  C:\Windows\System\kBZxBHe.exe
  2⤵
  PID:2720
- C:\Windows\System\aUfhuOB.exe
  C:\Windows\System\aUfhuOB.exe
  2⤵
  PID:848
- C:\Windows\System\EFwCbQo.exe
  C:\Windows\System\EFwCbQo.exe
  2⤵
  PID:2140
- C:\Windows\System\CduyHDf.exe
  C:\Windows\System\CduyHDf.exe
  2⤵
  PID:1952
- C:\Windows\System\vOnCJKe.exe
  C:\Windows\System\vOnCJKe.exe
  2⤵
  PID:2360
- C:\Windows\System\JcXXmBJ.exe
  C:\Windows\System\JcXXmBJ.exe
  2⤵
  PID:2092
- C:\Windows\System\oCMnfkl.exe
  C:\Windows\System\oCMnfkl.exe
  2⤵
  PID:1444
- C:\Windows\System\ijFUWYc.exe
  C:\Windows\System\ijFUWYc.exe
  2⤵
  PID:1496
- C:\Windows\System\exAVlBG.exe
  C:\Windows\System\exAVlBG.exe
  2⤵
  PID:2228
- C:\Windows\System\QBqeNgg.exe
  C:\Windows\System\QBqeNgg.exe
  2⤵
  PID:2236
- C:\Windows\System\mwYzvQS.exe
  C:\Windows\System\mwYzvQS.exe
  2⤵
  PID:1588
- C:\Windows\System\RQoLKFZ.exe
  C:\Windows\System\RQoLKFZ.exe
  2⤵
  PID:304
- C:\Windows\System\jWMzVET.exe
  C:\Windows\System\jWMzVET.exe
  2⤵
  PID:984
- C:\Windows\System\igWXcRQ.exe
  C:\Windows\System\igWXcRQ.exe
  2⤵
  PID:3036
- C:\Windows\System\rHFNoQv.exe
  C:\Windows\System\rHFNoQv.exe
  2⤵
  PID:1332
- C:\Windows\System\yXiDppu.exe
  C:\Windows\System\yXiDppu.exe
  2⤵
  PID:1520
- C:\Windows\System\zNBTQmT.exe
  C:\Windows\System\zNBTQmT.exe
  2⤵
  PID:1716
- C:\Windows\System\wDDeKDI.exe
  C:\Windows\System\wDDeKDI.exe
  2⤵
  PID:1352
- C:\Windows\System\QrZbteZ.exe
  C:\Windows\System\QrZbteZ.exe
  2⤵
  PID:1808
- C:\Windows\System\QFmcaXC.exe
  C:\Windows\System\QFmcaXC.exe
  2⤵
  PID:2356
- C:\Windows\System\bUvdpWJ.exe
  C:\Windows\System\bUvdpWJ.exe
  2⤵
  PID:2056
- C:\Windows\System\ORGZtZu.exe
  C:\Windows\System\ORGZtZu.exe
  2⤵
  PID:2944
- C:\Windows\System\SbCCnqn.exe
  C:\Windows\System\SbCCnqn.exe
  2⤵
  PID:1756
- C:\Windows\System\Nnvahyd.exe
  C:\Windows\System\Nnvahyd.exe
  2⤵
  PID:872
- C:\Windows\System\aVsGiNp.exe
  C:\Windows\System\aVsGiNp.exe
  2⤵
  PID:3024
- C:\Windows\System\hkCjIfe.exe
  C:\Windows\System\hkCjIfe.exe
  2⤵
  PID:2272
- C:\Windows\System\SyLcXzA.exe
  C:\Windows\System\SyLcXzA.exe
  2⤵
  PID:1072
- C:\Windows\System\RwWgvVU.exe
  C:\Windows\System\RwWgvVU.exe
  2⤵
  PID:2760
- C:\Windows\System\sspQdWo.exe
  C:\Windows\System\sspQdWo.exe
  2⤵
  PID:2896
- C:\Windows\System\KTTOPzt.exe
  C:\Windows\System\KTTOPzt.exe
  2⤵
  PID:1448
- C:\Windows\System\rziysPa.exe
  C:\Windows\System\rziysPa.exe
  2⤵
  PID:840
- C:\Windows\System\dxwPFyT.exe
  C:\Windows\System\dxwPFyT.exe
  2⤵
  PID:1152
- C:\Windows\System\haeajQs.exe
  C:\Windows\System\haeajQs.exe
  2⤵
  PID:688
- C:\Windows\System\bDPmOnk.exe
  C:\Windows\System\bDPmOnk.exe
  2⤵
  PID:2380
- C:\Windows\System\WFNepwp.exe
  C:\Windows\System\WFNepwp.exe
  2⤵
  PID:1592
- C:\Windows\System\KotjOhr.exe
  C:\Windows\System\KotjOhr.exe
  2⤵
  PID:2244
- C:\Windows\System\MIKQjXo.exe
  C:\Windows\System\MIKQjXo.exe
  2⤵
  PID:2288
- C:\Windows\System\sEkBSBs.exe
  C:\Windows\System\sEkBSBs.exe
  2⤵
  PID:2076
- C:\Windows\System\gnOsxhe.exe
  C:\Windows\System\gnOsxhe.exe
  2⤵
  PID:1980
- C:\Windows\System\jIvjTfl.exe
  C:\Windows\System\jIvjTfl.exe
  2⤵
  PID:1580
- C:\Windows\System\GxQmGjD.exe
  C:\Windows\System\GxQmGjD.exe
  2⤵
  PID:2052
- C:\Windows\System\vDUgsTI.exe
  C:\Windows\System\vDUgsTI.exe
  2⤵
  PID:2796
- C:\Windows\System\IcCxjjP.exe
  C:\Windows\System\IcCxjjP.exe
  2⤵
  PID:748
- C:\Windows\System\NbhxJUf.exe
  C:\Windows\System\NbhxJUf.exe
  2⤵
  PID:2260
- C:\Windows\System\ntFbHaA.exe
  C:\Windows\System\ntFbHaA.exe
  2⤵
  PID:2296
- C:\Windows\System\ogCqpqT.exe
  C:\Windows\System\ogCqpqT.exe
  2⤵
  PID:1036
- C:\Windows\System\fnpyFhb.exe
  C:\Windows\System\fnpyFhb.exe
  2⤵
  PID:2960
- C:\Windows\System\VhvcqXJ.exe
  C:\Windows\System\VhvcqXJ.exe
  2⤵
  PID:2024
- C:\Windows\System\PkLTRcW.exe
  C:\Windows\System\PkLTRcW.exe
  2⤵
  PID:2556
- C:\Windows\System\OkzxNdQ.exe
  C:\Windows\System\OkzxNdQ.exe
  2⤵
  PID:1252
- C:\Windows\System\DMmDTxD.exe
  C:\Windows\System\DMmDTxD.exe
  2⤵
  PID:3084
- C:\Windows\System\DxyGDgg.exe
  C:\Windows\System\DxyGDgg.exe
  2⤵
  PID:3100
- C:\Windows\System\TulNuxf.exe
  C:\Windows\System\TulNuxf.exe
  2⤵
  PID:3128
- C:\Windows\System\fajVTVG.exe
  C:\Windows\System\fajVTVG.exe
  2⤵
  PID:3144
- C:\Windows\System\pGIWSnl.exe
  C:\Windows\System\pGIWSnl.exe
  2⤵
  PID:3168
- C:\Windows\System\RwXCbXt.exe
  C:\Windows\System\RwXCbXt.exe
  2⤵
  PID:3184
- C:\Windows\System\qdtRVuE.exe
  C:\Windows\System\qdtRVuE.exe
  2⤵
  PID:3204
- C:\Windows\System\trMVXpg.exe
  C:\Windows\System\trMVXpg.exe
  2⤵
  PID:3224
- C:\Windows\System\gdUrqTU.exe
  C:\Windows\System\gdUrqTU.exe
  2⤵
  PID:3248
- C:\Windows\System\xaXpZMT.exe
  C:\Windows\System\xaXpZMT.exe
  2⤵
  PID:3268
- C:\Windows\System\pfGiMKz.exe
  C:\Windows\System\pfGiMKz.exe
  2⤵
  PID:3288
- C:\Windows\System\xdpYbJn.exe
  C:\Windows\System\xdpYbJn.exe
  2⤵
  PID:3304
- C:\Windows\System\PdbYIwb.exe
  C:\Windows\System\PdbYIwb.exe
  2⤵
  PID:3328
- C:\Windows\System\ZhMqGNT.exe
  C:\Windows\System\ZhMqGNT.exe
  2⤵
  PID:3348
- C:\Windows\System\NMxePIy.exe
  C:\Windows\System\NMxePIy.exe
  2⤵
  PID:3368
- C:\Windows\System\TMjPmyO.exe
  C:\Windows\System\TMjPmyO.exe
  2⤵
  PID:3384
- C:\Windows\System\hapteeP.exe
  C:\Windows\System\hapteeP.exe
  2⤵
  PID:3408
- C:\Windows\System\fJNGRke.exe
  C:\Windows\System\fJNGRke.exe
  2⤵
  PID:3424
- C:\Windows\System\tKPbClK.exe
  C:\Windows\System\tKPbClK.exe
  2⤵
  PID:3448
- C:\Windows\System\TzhkfKW.exe
  C:\Windows\System\TzhkfKW.exe
  2⤵
  PID:3464
- C:\Windows\System\zOCRwtY.exe
  C:\Windows\System\zOCRwtY.exe
  2⤵
  PID:3484
- C:\Windows\System\VDncCUv.exe
  C:\Windows\System\VDncCUv.exe
  2⤵
  PID:3504
- C:\Windows\System\qTmPxwh.exe
  C:\Windows\System\qTmPxwh.exe
  2⤵
  PID:3524
- C:\Windows\System\ZwfbQVQ.exe
  C:\Windows\System\ZwfbQVQ.exe
  2⤵
  PID:3544
- C:\Windows\System\NwKpJXj.exe
  C:\Windows\System\NwKpJXj.exe
  2⤵
  PID:3568
- C:\Windows\System\njRfAzv.exe
  C:\Windows\System\njRfAzv.exe
  2⤵
  PID:3584
- C:\Windows\System\jJDgvVa.exe
  C:\Windows\System\jJDgvVa.exe
  2⤵
  PID:3604
- C:\Windows\System\NovfWpa.exe
  C:\Windows\System\NovfWpa.exe
  2⤵
  PID:3624
- C:\Windows\System\ypBUnFi.exe
  C:\Windows\System\ypBUnFi.exe
  2⤵
  PID:3644
- C:\Windows\System\Jbxzdrs.exe
  C:\Windows\System\Jbxzdrs.exe
  2⤵
  PID:3660
- C:\Windows\System\hTMQFTA.exe
  C:\Windows\System\hTMQFTA.exe
  2⤵
  PID:3684
- C:\Windows\System\ACYdWPl.exe
  C:\Windows\System\ACYdWPl.exe
  2⤵
  PID:3700
- C:\Windows\System\pZwQjNI.exe
  C:\Windows\System\pZwQjNI.exe
  2⤵
  PID:3720
- C:\Windows\System\ShFpnZH.exe
  C:\Windows\System\ShFpnZH.exe
  2⤵
  PID:3740
- C:\Windows\System\xtKYFqF.exe
  C:\Windows\System\xtKYFqF.exe
  2⤵
  PID:3760
- C:\Windows\System\GxcgHcl.exe
  C:\Windows\System\GxcgHcl.exe
  2⤵
  PID:3784
- C:\Windows\System\YkYvtdN.exe
  C:\Windows\System\YkYvtdN.exe
  2⤵
  PID:3808
- C:\Windows\System\kgDvjDF.exe
  C:\Windows\System\kgDvjDF.exe
  2⤵
  PID:3824
- C:\Windows\System\QfmGxQT.exe
  C:\Windows\System\QfmGxQT.exe
  2⤵
  PID:3848
- C:\Windows\System\akNvxFP.exe
  C:\Windows\System\akNvxFP.exe
  2⤵
  PID:3868
- C:\Windows\System\RGJvZqo.exe
  C:\Windows\System\RGJvZqo.exe
  2⤵
  PID:3888
- C:\Windows\System\cqxxZLv.exe
  C:\Windows\System\cqxxZLv.exe
  2⤵
  PID:3908
- C:\Windows\System\ZMQInNB.exe
  C:\Windows\System\ZMQInNB.exe
  2⤵
  PID:3928
- C:\Windows\System\UiCGOuH.exe
  C:\Windows\System\UiCGOuH.exe
  2⤵
  PID:3948
- C:\Windows\System\zRqTDRq.exe
  C:\Windows\System\zRqTDRq.exe
  2⤵
  PID:3968
- C:\Windows\System\jQlULIM.exe
  C:\Windows\System\jQlULIM.exe
  2⤵
  PID:3988
- C:\Windows\System\VhqtZTU.exe
  C:\Windows\System\VhqtZTU.exe
  2⤵
  PID:4008
- C:\Windows\System\wYHLaMr.exe
  C:\Windows\System\wYHLaMr.exe
  2⤵
  PID:4024
- C:\Windows\System\ctUbiav.exe
  C:\Windows\System\ctUbiav.exe
  2⤵
  PID:4048
- C:\Windows\System\rOuTRJx.exe
  C:\Windows\System\rOuTRJx.exe
  2⤵
  PID:4068
- C:\Windows\System\YTtTTmb.exe
  C:\Windows\System\YTtTTmb.exe
  2⤵
  PID:4084
- C:\Windows\System\MPxULAB.exe
  C:\Windows\System\MPxULAB.exe
  2⤵
  PID:2768
- C:\Windows\System\uHLGRbl.exe
  C:\Windows\System\uHLGRbl.exe
  2⤵
  PID:2948
- C:\Windows\System\wEPIazr.exe
  C:\Windows\System\wEPIazr.exe
  2⤵
  PID:2844
- C:\Windows\System\mVnevWA.exe
  C:\Windows\System\mVnevWA.exe
  2⤵
  PID:1100
- C:\Windows\System\yOEkxgf.exe
  C:\Windows\System\yOEkxgf.exe
  2⤵
  PID:2400
- C:\Windows\System\TJDjdoY.exe
  C:\Windows\System\TJDjdoY.exe
  2⤵
  PID:1124
- C:\Windows\System\ymMgvjQ.exe
  C:\Windows\System\ymMgvjQ.exe
  2⤵
  PID:1740
- C:\Windows\System\jmojCIx.exe
  C:\Windows\System\jmojCIx.exe
  2⤵
  PID:3020
- C:\Windows\System\PrdvsGP.exe
  C:\Windows\System\PrdvsGP.exe
  2⤵
  PID:1640
- C:\Windows\System\OfVFChY.exe
  C:\Windows\System\OfVFChY.exe
  2⤵
  PID:1560
- C:\Windows\System\sKmnaTY.exe
  C:\Windows\System\sKmnaTY.exe
  2⤵
  PID:1892
- C:\Windows\System\DKtPdyr.exe
  C:\Windows\System\DKtPdyr.exe
  2⤵
  PID:2188
- C:\Windows\System\ldkPCGi.exe
  C:\Windows\System\ldkPCGi.exe
  2⤵
  PID:3108
- C:\Windows\System\NFHeLAB.exe
  C:\Windows\System\NFHeLAB.exe
  2⤵
  PID:3092
- C:\Windows\System\GcKQqRo.exe
  C:\Windows\System\GcKQqRo.exe
  2⤵
  PID:3156
- C:\Windows\System\naVeQpq.exe
  C:\Windows\System\naVeQpq.exe
  2⤵
  PID:3176
- C:\Windows\System\OjofdBh.exe
  C:\Windows\System\OjofdBh.exe
  2⤵
  PID:3244
- C:\Windows\System\pzwSjrv.exe
  C:\Windows\System\pzwSjrv.exe
  2⤵
  PID:3284
- C:\Windows\System\VcNNdIg.exe
  C:\Windows\System\VcNNdIg.exe
  2⤵
  PID:3260
- C:\Windows\System\QGASyds.exe
  C:\Windows\System\QGASyds.exe
  2⤵
  PID:3356
- C:\Windows\System\bSxvLzf.exe
  C:\Windows\System\bSxvLzf.exe
  2⤵
  PID:3400
- C:\Windows\System\WJiOFIe.exe
  C:\Windows\System\WJiOFIe.exe
  2⤵
  PID:3336
- C:\Windows\System\KYBEGPS.exe
  C:\Windows\System\KYBEGPS.exe
  2⤵
  PID:3472
- C:\Windows\System\CppVSzu.exe
  C:\Windows\System\CppVSzu.exe
  2⤵
  PID:3340
- C:\Windows\System\kyxpozv.exe
  C:\Windows\System\kyxpozv.exe
  2⤵
  PID:3416
- C:\Windows\System\UpfWNRO.exe
  C:\Windows\System\UpfWNRO.exe
  2⤵
  PID:2096
- C:\Windows\System\rudGImV.exe
  C:\Windows\System\rudGImV.exe
  2⤵
  PID:3500
- C:\Windows\System\jPggwNu.exe
  C:\Windows\System\jPggwNu.exe
  2⤵
  PID:3596
- C:\Windows\System\yTDIieK.exe
  C:\Windows\System\yTDIieK.exe
  2⤵
  PID:3496
- C:\Windows\System\UemYOMJ.exe
  C:\Windows\System\UemYOMJ.exe
  2⤵
  PID:3580
- C:\Windows\System\BdHDVsC.exe
  C:\Windows\System\BdHDVsC.exe
  2⤵
  PID:3612
- C:\Windows\System\mMoosMT.exe
  C:\Windows\System\mMoosMT.exe
  2⤵
  PID:3712
- C:\Windows\System\rzdesee.exe
  C:\Windows\System\rzdesee.exe
  2⤵
  PID:3728
- C:\Windows\System\ACdSAYP.exe
  C:\Windows\System\ACdSAYP.exe
  2⤵
  PID:3692
- C:\Windows\System\rWNTAwY.exe
  C:\Windows\System\rWNTAwY.exe
  2⤵
  PID:2892
- C:\Windows\System\DOHgUGA.exe
  C:\Windows\System\DOHgUGA.exe
  2⤵
  PID:3776
- C:\Windows\System\hexxoDm.exe
  C:\Windows\System\hexxoDm.exe
  2⤵
  PID:3884
- C:\Windows\System\syrPfCa.exe
  C:\Windows\System\syrPfCa.exe
  2⤵
  PID:3880
- C:\Windows\System\eKLtGwA.exe
  C:\Windows\System\eKLtGwA.exe
  2⤵
  PID:3916
- C:\Windows\System\OjDAHpw.exe
  C:\Windows\System\OjDAHpw.exe
  2⤵
  PID:3904
- C:\Windows\System\tWjqPRs.exe
  C:\Windows\System\tWjqPRs.exe
  2⤵
  PID:3960
- C:\Windows\System\SHntmUN.exe
  C:\Windows\System\SHntmUN.exe
  2⤵
  PID:3940
- C:\Windows\System\PalGelc.exe
  C:\Windows\System\PalGelc.exe
  2⤵
  PID:4032
- C:\Windows\System\DhBLYmx.exe
  C:\Windows\System\DhBLYmx.exe
  2⤵
  PID:4036
- C:\Windows\System\ORJHAXo.exe
  C:\Windows\System\ORJHAXo.exe
  2⤵
  PID:4056
- C:\Windows\System\sxPRRcG.exe
  C:\Windows\System\sxPRRcG.exe
  2⤵
  PID:4092
- C:\Windows\System\hmOTQyV.exe
  C:\Windows\System\hmOTQyV.exe
  2⤵
  PID:2532
- C:\Windows\System\OIUvpuY.exe
  C:\Windows\System\OIUvpuY.exe
  2⤵
  PID:576
- C:\Windows\System\AXdlkZZ.exe
  C:\Windows\System\AXdlkZZ.exe
  2⤵
  PID:404
- C:\Windows\System\XiwyZhz.exe
  C:\Windows\System\XiwyZhz.exe
  2⤵
  PID:2148
- C:\Windows\System\JUDwPVD.exe
  C:\Windows\System\JUDwPVD.exe
  2⤵
  PID:2676
- C:\Windows\System\GCDYczM.exe
  C:\Windows\System\GCDYczM.exe
  2⤵
  PID:2192
- C:\Windows\System\lGJybQZ.exe
  C:\Windows\System\lGJybQZ.exe
  2⤵
  PID:2648
- C:\Windows\System\WQzOVuq.exe
  C:\Windows\System\WQzOVuq.exe
  2⤵
  PID:3116
- C:\Windows\System\UkuvRDt.exe
  C:\Windows\System\UkuvRDt.exe
  2⤵
  PID:3124
- C:\Windows\System\IsaftQY.exe
  C:\Windows\System\IsaftQY.exe
  2⤵
  PID:3096
- C:\Windows\System\HJDgpAJ.exe
  C:\Windows\System\HJDgpAJ.exe
  2⤵
  PID:3136
- C:\Windows\System\gfTNhkn.exe
  C:\Windows\System\gfTNhkn.exe
  2⤵
  PID:3180
- C:\Windows\System\YLdMVrg.exe
  C:\Windows\System\YLdMVrg.exe
  2⤵
  PID:3404
- C:\Windows\System\ewsLpZE.exe
  C:\Windows\System\ewsLpZE.exe
  2⤵
  PID:3216
- C:\Windows\System\bwMMbLz.exe
  C:\Windows\System\bwMMbLz.exe
  2⤵
  PID:3360
- C:\Windows\System\NwLIxUn.exe
  C:\Windows\System\NwLIxUn.exe
  2⤵
  PID:940
- C:\Windows\System\ZhEtXdu.exe
  C:\Windows\System\ZhEtXdu.exe
  2⤵
  PID:3512
- C:\Windows\System\bZjVbqv.exe
  C:\Windows\System\bZjVbqv.exe
  2⤵
  PID:3380
- C:\Windows\System\KPgNAdG.exe
  C:\Windows\System\KPgNAdG.exe
  2⤵
  PID:2804
- C:\Windows\System\dUVxMYk.exe
  C:\Windows\System\dUVxMYk.exe
  2⤵
  PID:3564
- C:\Windows\System\DazReoU.exe
  C:\Windows\System\DazReoU.exe
  2⤵
  PID:3540
- C:\Windows\System\MyhHMvt.exe
  C:\Windows\System\MyhHMvt.exe
  2⤵
  PID:2224
- C:\Windows\System\vrvfcik.exe
  C:\Windows\System\vrvfcik.exe
  2⤵
  PID:2864
- C:\Windows\System\JBpZAaU.exe
  C:\Windows\System\JBpZAaU.exe
  2⤵
  PID:3708
- C:\Windows\System\wdCcglu.exe
  C:\Windows\System\wdCcglu.exe
  2⤵
  PID:1468
- C:\Windows\System\JNPruEo.exe
  C:\Windows\System\JNPruEo.exe
  2⤵
  PID:3736
- C:\Windows\System\IqCuGFH.exe
  C:\Windows\System\IqCuGFH.exe
  2⤵
  PID:3756
- C:\Windows\System\bIInGoV.exe
  C:\Windows\System\bIInGoV.exe
  2⤵
  PID:2824
- C:\Windows\System\uaFPQAl.exe
  C:\Windows\System\uaFPQAl.exe
  2⤵
  PID:3820
- C:\Windows\System\tttxsjF.exe
  C:\Windows\System\tttxsjF.exe
  2⤵
  PID:3996
- C:\Windows\System\XxdwIpi.exe
  C:\Windows\System\XxdwIpi.exe
  2⤵
  PID:3840
- C:\Windows\System\OBMowIq.exe
  C:\Windows\System\OBMowIq.exe
  2⤵
  PID:2116
- C:\Windows\System\VPszoRX.exe
  C:\Windows\System\VPszoRX.exe
  2⤵
  PID:528
- C:\Windows\System\eduqDyX.exe
  C:\Windows\System\eduqDyX.exe
  2⤵
  PID:3896
- C:\Windows\System\ewjiCcZ.exe
  C:\Windows\System\ewjiCcZ.exe
  2⤵
  PID:4020
- C:\Windows\System\XhzzPJS.exe
  C:\Windows\System\XhzzPJS.exe
  2⤵
  PID:3984
- C:\Windows\System\VHrcPGN.exe
  C:\Windows\System\VHrcPGN.exe
  2⤵
  PID:2756
- C:\Windows\System\zTVxmij.exe
  C:\Windows\System\zTVxmij.exe
  2⤵
  PID:2520
- C:\Windows\System\AszsLnB.exe
  C:\Windows\System\AszsLnB.exe
  2⤵
  PID:2348
- C:\Windows\System\bJZJNWB.exe
  C:\Windows\System\bJZJNWB.exe
  2⤵
  PID:1396
- C:\Windows\System\xWRhuhs.exe
  C:\Windows\System\xWRhuhs.exe
  2⤵
  PID:2788
- C:\Windows\System\txTIhcu.exe
  C:\Windows\System\txTIhcu.exe
  2⤵
  PID:2620
- C:\Windows\System\jvvzIVT.exe
  C:\Windows\System\jvvzIVT.exe
  2⤵
  PID:3160
- C:\Windows\System\tJedgAp.exe
  C:\Windows\System\tJedgAp.exe
  2⤵
  PID:3280
- C:\Windows\System\baJWmTG.exe
  C:\Windows\System\baJWmTG.exe
  2⤵
  PID:3140
- C:\Windows\System\TDdRMXy.exe
  C:\Windows\System\TDdRMXy.exe
  2⤵
  PID:3296
- C:\Windows\System\FkowYbT.exe
  C:\Windows\System\FkowYbT.exe
  2⤵
  PID:3220
- C:\Windows\System\TYrGXfk.exe
  C:\Windows\System\TYrGXfk.exe
  2⤵
  PID:3800
- C:\Windows\System\DfLpJjJ.exe
  C:\Windows\System\DfLpJjJ.exe
  2⤵
  PID:2292
- C:\Windows\System\OdMgAwH.exe
  C:\Windows\System\OdMgAwH.exe
  2⤵
  PID:3876
- C:\Windows\System\vIPmHQf.exe
  C:\Windows\System\vIPmHQf.exe
  2⤵
  PID:2636
- C:\Windows\System\ufjTuCW.exe
  C:\Windows\System\ufjTuCW.exe
  2⤵
  PID:3576
- C:\Windows\System\cALqDCg.exe
  C:\Windows\System\cALqDCg.exe
  2⤵
  PID:2552
- C:\Windows\System\CpOaero.exe
  C:\Windows\System\CpOaero.exe
  2⤵
  PID:3316
- C:\Windows\System\gDqxBSC.exe
  C:\Windows\System\gDqxBSC.exe
  2⤵
  PID:1936
- C:\Windows\System\ibJxPqL.exe
  C:\Windows\System\ibJxPqL.exe
  2⤵
  PID:3832
- C:\Windows\System\DxUVbzm.exe
  C:\Windows\System\DxUVbzm.exe
  2⤵
  PID:1708
- C:\Windows\System\wTCsLXk.exe
  C:\Windows\System\wTCsLXk.exe
  2⤵
  PID:1456
- C:\Windows\System\SQFdjam.exe
  C:\Windows\System\SQFdjam.exe
  2⤵
  PID:4016
- C:\Windows\System\rSnzfWU.exe
  C:\Windows\System\rSnzfWU.exe
  2⤵
  PID:2560
- C:\Windows\System\QrUlEQW.exe
  C:\Windows\System\QrUlEQW.exe
  2⤵
  PID:1964
- C:\Windows\System\jMBkHFm.exe
  C:\Windows\System\jMBkHFm.exe
  2⤵
  PID:2152
- C:\Windows\System\AJPsTAV.exe
  C:\Windows\System\AJPsTAV.exe
  2⤵
  PID:2712
- C:\Windows\System\GkKdkQW.exe
  C:\Windows\System\GkKdkQW.exe
  2⤵
  PID:3936
- C:\Windows\System\BTJnTBa.exe
  C:\Windows\System\BTJnTBa.exe
  2⤵
  PID:3536
- C:\Windows\System\WSLdXIo.exe
  C:\Windows\System\WSLdXIo.exe
  2⤵
  PID:1548
- C:\Windows\System\HkTnZBp.exe
  C:\Windows\System\HkTnZBp.exe
  2⤵
  PID:2120
- C:\Windows\System\ngmSJtC.exe
  C:\Windows\System\ngmSJtC.exe
  2⤵
  PID:3344
- C:\Windows\System\amUJcoT.exe
  C:\Windows\System\amUJcoT.exe
  2⤵
  PID:1856
- C:\Windows\System\CZFEmYd.exe
  C:\Windows\System\CZFEmYd.exe
  2⤵
  PID:2564
- C:\Windows\System\QckAPMO.exe
  C:\Windows\System\QckAPMO.exe
  2⤵
  PID:804
- C:\Windows\System\bkuQOyj.exe
  C:\Windows\System\bkuQOyj.exe
  2⤵
  PID:2952
- C:\Windows\System\dOtXAas.exe
  C:\Windows\System\dOtXAas.exe
  2⤵
  PID:3656
- C:\Windows\System\DeUmZXe.exe
  C:\Windows\System\DeUmZXe.exe
  2⤵
  PID:3052
- C:\Windows\System\AROPCNL.exe
  C:\Windows\System\AROPCNL.exe
  2⤵
  PID:2500
- C:\Windows\System\TajZGfE.exe
  C:\Windows\System\TajZGfE.exe
  2⤵
  PID:3516
- C:\Windows\System\kARwkOW.exe
  C:\Windows\System\kARwkOW.exe
  2⤵
  PID:3752
- C:\Windows\System\AsougdY.exe
  C:\Windows\System\AsougdY.exe
  2⤵
  PID:4104
- C:\Windows\System\paQglya.exe
  C:\Windows\System\paQglya.exe
  2⤵
  PID:4120
- C:\Windows\System\mGbcVsm.exe
  C:\Windows\System\mGbcVsm.exe
  2⤵
  PID:4148
- C:\Windows\System\AVNokrL.exe
  C:\Windows\System\AVNokrL.exe
  2⤵
  PID:4164
- C:\Windows\System\liOAJvy.exe
  C:\Windows\System\liOAJvy.exe
  2⤵
  PID:4188
- C:\Windows\System\FcBcPIS.exe
  C:\Windows\System\FcBcPIS.exe
  2⤵
  PID:4212
- C:\Windows\System\uxGNTPw.exe
  C:\Windows\System\uxGNTPw.exe
  2⤵
  PID:4228
- C:\Windows\System\WrjyfiK.exe
  C:\Windows\System\WrjyfiK.exe
  2⤵
  PID:4252
- C:\Windows\System\HoNinOj.exe
  C:\Windows\System\HoNinOj.exe
  2⤵
  PID:4272
- C:\Windows\System\YbXdfVT.exe
  C:\Windows\System\YbXdfVT.exe
  2⤵
  PID:4292
- C:\Windows\System\HzXLsoW.exe
  C:\Windows\System\HzXLsoW.exe
  2⤵
  PID:4312
- C:\Windows\System\XdyrBOA.exe
  C:\Windows\System\XdyrBOA.exe
  2⤵
  PID:4328
- C:\Windows\System\rPPfScU.exe
  C:\Windows\System\rPPfScU.exe
  2⤵
  PID:4348
- C:\Windows\System\iSRbIeb.exe
  C:\Windows\System\iSRbIeb.exe
  2⤵
  PID:4368
- C:\Windows\System\xtZuhhG.exe
  C:\Windows\System\xtZuhhG.exe
  2⤵
  PID:4384
- C:\Windows\System\XNVGHRM.exe
  C:\Windows\System\XNVGHRM.exe
  2⤵
  PID:4400
- C:\Windows\System\DokMOLa.exe
  C:\Windows\System\DokMOLa.exe
  2⤵
  PID:4436
- C:\Windows\System\EPOGcko.exe
  C:\Windows\System\EPOGcko.exe
  2⤵
  PID:4452
- C:\Windows\System\uzifmtV.exe
  C:\Windows\System\uzifmtV.exe
  2⤵
  PID:4468
- C:\Windows\System\SLEghUC.exe
  C:\Windows\System\SLEghUC.exe
  2⤵
  PID:4488
- C:\Windows\System\fqLKPki.exe
  C:\Windows\System\fqLKPki.exe
  2⤵
  PID:4504
- C:\Windows\System\PGtTuZN.exe
  C:\Windows\System\PGtTuZN.exe
  2⤵
  PID:4524
- C:\Windows\System\RLtrLtE.exe
  C:\Windows\System\RLtrLtE.exe
  2⤵
  PID:4540
- C:\Windows\System\nJBnvZB.exe
  C:\Windows\System\nJBnvZB.exe
  2⤵
  PID:4556
- C:\Windows\System\fhZViTD.exe
  C:\Windows\System\fhZViTD.exe
  2⤵
  PID:4572
- C:\Windows\System\pFFopzc.exe
  C:\Windows\System\pFFopzc.exe
  2⤵
  PID:4596
- C:\Windows\System\APkEbAH.exe
  C:\Windows\System\APkEbAH.exe
  2⤵
  PID:4624
- C:\Windows\System\sBrMBRj.exe
  C:\Windows\System\sBrMBRj.exe
  2⤵
  PID:4640
- C:\Windows\System\bhSXZes.exe
  C:\Windows\System\bhSXZes.exe
  2⤵
  PID:4668
- C:\Windows\System\ESsXXoX.exe
  C:\Windows\System\ESsXXoX.exe
  2⤵
  PID:4688
- C:\Windows\System\ZvCpDCE.exe
  C:\Windows\System\ZvCpDCE.exe
  2⤵
  PID:4704
- C:\Windows\System\HEOCugg.exe
  C:\Windows\System\HEOCugg.exe
  2⤵
  PID:4720
- C:\Windows\System\YgcKXNa.exe
  C:\Windows\System\YgcKXNa.exe
  2⤵
  PID:4740
- C:\Windows\System\XXYZigz.exe
  C:\Windows\System\XXYZigz.exe
  2⤵
  PID:4760
- C:\Windows\System\tNtcWLt.exe
  C:\Windows\System\tNtcWLt.exe
  2⤵
  PID:4780
- C:\Windows\System\HgYZskF.exe
  C:\Windows\System\HgYZskF.exe
  2⤵
  PID:4800
- C:\Windows\System\iFBEUFx.exe
  C:\Windows\System\iFBEUFx.exe
  2⤵
  PID:4824
- C:\Windows\System\AVTsmdI.exe
  C:\Windows\System\AVTsmdI.exe
  2⤵
  PID:4848
- C:\Windows\System\BZSjoGt.exe
  C:\Windows\System\BZSjoGt.exe
  2⤵
  PID:4864
- C:\Windows\System\VQmRPoq.exe
  C:\Windows\System\VQmRPoq.exe
  2⤵
  PID:4884
- C:\Windows\System\ZpjOzyX.exe
  C:\Windows\System\ZpjOzyX.exe
  2⤵
  PID:4900
- C:\Windows\System\yiYmXpo.exe
  C:\Windows\System\yiYmXpo.exe
  2⤵
  PID:4916
- C:\Windows\System\jzCebLu.exe
  C:\Windows\System\jzCebLu.exe
  2⤵
  PID:4936
- C:\Windows\System\FFfenpk.exe
  C:\Windows\System\FFfenpk.exe
  2⤵
  PID:4960
- C:\Windows\System\FaGkkNG.exe
  C:\Windows\System\FaGkkNG.exe
  2⤵
  PID:4976
- C:\Windows\System\gCRviXc.exe
  C:\Windows\System\gCRviXc.exe
  2⤵
  PID:4996
- C:\Windows\System\ptFHkWL.exe
  C:\Windows\System\ptFHkWL.exe
  2⤵
  PID:5012
- C:\Windows\System\pPsAXwC.exe
  C:\Windows\System\pPsAXwC.exe
  2⤵
  PID:5032
- C:\Windows\System\QYSyVag.exe
  C:\Windows\System\QYSyVag.exe
  2⤵
  PID:5048
- C:\Windows\System\ctERPBE.exe
  C:\Windows\System\ctERPBE.exe
  2⤵
  PID:5068
- C:\Windows\System\kyqJFFI.exe
  C:\Windows\System\kyqJFFI.exe
  2⤵
  PID:5084
- C:\Windows\System\OduRyvA.exe
  C:\Windows\System\OduRyvA.exe
  2⤵
  PID:5104
- C:\Windows\System\ZbiLqCK.exe
  C:\Windows\System\ZbiLqCK.exe
  2⤵
  PID:2100
- C:\Windows\System\qbcXZzd.exe
  C:\Windows\System\qbcXZzd.exe
  2⤵
  PID:4144
- C:\Windows\System\BHCIAPg.exe
  C:\Windows\System\BHCIAPg.exe
  2⤵
  PID:3476
- C:\Windows\System\HzcKKjB.exe
  C:\Windows\System\HzcKKjB.exe
  2⤵
  PID:2136
- C:\Windows\System\ThJxXTD.exe
  C:\Windows\System\ThJxXTD.exe
  2⤵
  PID:3560
- C:\Windows\System\uUwLfMF.exe
  C:\Windows\System\uUwLfMF.exe
  2⤵
  PID:4156
- C:\Windows\System\uDxXoeB.exe
  C:\Windows\System\uDxXoeB.exe
  2⤵
  PID:4116
- C:\Windows\System\LqChHzr.exe
  C:\Windows\System\LqChHzr.exe
  2⤵
  PID:4200
- C:\Windows\System\pSXcZst.exe
  C:\Windows\System\pSXcZst.exe
  2⤵
  PID:4160
- C:\Windows\System\BKQoLMN.exe
  C:\Windows\System\BKQoLMN.exe
  2⤵
  PID:4248
- C:\Windows\System\LKISzYB.exe
  C:\Windows\System\LKISzYB.exe
  2⤵
  PID:4280
- C:\Windows\System\AbKUpWR.exe
  C:\Windows\System\AbKUpWR.exe
  2⤵
  PID:4304
- C:\Windows\System\XpuuXvg.exe
  C:\Windows\System\XpuuXvg.exe
  2⤵
  PID:4324
- C:\Windows\System\bTcpYtT.exe
  C:\Windows\System\bTcpYtT.exe
  2⤵
  PID:4380
- C:\Windows\System\duCQeUG.exe
  C:\Windows\System\duCQeUG.exe
  2⤵
  PID:4416
- C:\Windows\System\hhYhEPl.exe
  C:\Windows\System\hhYhEPl.exe
  2⤵
  PID:4444
- C:\Windows\System\axJhYkf.exe
  C:\Windows\System\axJhYkf.exe
  2⤵
  PID:4580
- C:\Windows\System\lOEUNrP.exe
  C:\Windows\System\lOEUNrP.exe
  2⤵
  PID:4512
- C:\Windows\System\XzVogMT.exe
  C:\Windows\System\XzVogMT.exe
  2⤵
  PID:4608
- C:\Windows\System\AvHCdcv.exe
  C:\Windows\System\AvHCdcv.exe
  2⤵
  PID:4648
- C:\Windows\System\XufqWwZ.exe
  C:\Windows\System\XufqWwZ.exe
  2⤵
  PID:4632
- C:\Windows\System\nJfbMlw.exe
  C:\Windows\System\nJfbMlw.exe
  2⤵
  PID:4736
- C:\Windows\System\HggAFPC.exe
  C:\Windows\System\HggAFPC.exe
  2⤵
  PID:4808
- C:\Windows\System\ginXkZi.exe
  C:\Windows\System\ginXkZi.exe
  2⤵
  PID:4716
- C:\Windows\System\sHyzIYD.exe
  C:\Windows\System\sHyzIYD.exe
  2⤵
  PID:4860
- C:\Windows\System\hLGhUOD.exe
  C:\Windows\System\hLGhUOD.exe
  2⤵
  PID:4968
- C:\Windows\System\ULxHnVH.exe
  C:\Windows\System\ULxHnVH.exe
  2⤵
  PID:4684
- C:\Windows\System\zWYEiAp.exe
  C:\Windows\System\zWYEiAp.exe
  2⤵
  PID:4796
- C:\Windows\System\GkQdTlT.exe
  C:\Windows\System\GkQdTlT.exe
  2⤵
  PID:5008
- C:\Windows\System\UXofMIh.exe
  C:\Windows\System\UXofMIh.exe
  2⤵
  PID:5112
- C:\Windows\System\JoDgBqC.exe
  C:\Windows\System\JoDgBqC.exe
  2⤵
  PID:3680
- C:\Windows\System\DbXaBhW.exe
  C:\Windows\System\DbXaBhW.exe
  2⤵
  PID:4180
- C:\Windows\System\wyEiQqE.exe
  C:\Windows\System\wyEiQqE.exe
  2⤵
  PID:4432
- C:\Windows\System\dFEeJdJ.exe
  C:\Windows\System\dFEeJdJ.exe
  2⤵
  PID:4788
- C:\Windows\System\ZCgLVdi.exe
  C:\Windows\System\ZCgLVdi.exe
  2⤵
  PID:4496
- C:\Windows\System\VhwVDsi.exe
  C:\Windows\System\VhwVDsi.exe
  2⤵
  PID:4240
- C:\Windows\System\VPGjEua.exe
  C:\Windows\System\VPGjEua.exe
  2⤵
  PID:4592
- C:\Windows\System\QEugsLO.exe
  C:\Windows\System\QEugsLO.exe
  2⤵
  PID:4988
- C:\Windows\System\LnqKtzq.exe
  C:\Windows\System\LnqKtzq.exe
  2⤵
  PID:4776
- C:\Windows\System\dVbUDAW.exe
  C:\Windows\System\dVbUDAW.exe
  2⤵
  PID:4876
- C:\Windows\System\FfgCqld.exe
  C:\Windows\System\FfgCqld.exe
  2⤵
  PID:472
- C:\Windows\System\fZbBiPD.exe
  C:\Windows\System\fZbBiPD.exe
  2⤵
  PID:4224
- C:\Windows\System\pZhrBqX.exe
  C:\Windows\System\pZhrBqX.exe
  2⤵
  PID:4396
- C:\Windows\System\ateKHfJ.exe
  C:\Windows\System\ateKHfJ.exe
  2⤵
  PID:4856
- C:\Windows\System\RNRWVpr.exe
  C:\Windows\System\RNRWVpr.exe
  2⤵
  PID:5116
- C:\Windows\System\sGxsiqd.exe
  C:\Windows\System\sGxsiqd.exe
  2⤵
  PID:5028
- C:\Windows\System\aFymZLp.exe
  C:\Windows\System\aFymZLp.exe
  2⤵
  PID:5064
- C:\Windows\System\AXontQk.exe
  C:\Windows\System\AXontQk.exe
  2⤵
  PID:1868
- C:\Windows\System\RgCwWrJ.exe
  C:\Windows\System\RgCwWrJ.exe
  2⤵
  PID:4728
- C:\Windows\System\XThTURp.exe
  C:\Windows\System\XThTURp.exe
  2⤵
  PID:4896
- C:\Windows\System\NXcUCxp.exe
  C:\Windows\System\NXcUCxp.exe
  2⤵
  PID:4616
- C:\Windows\System\cTofgyG.exe
  C:\Windows\System\cTofgyG.exe
  2⤵
  PID:4344
- C:\Windows\System\OtyHkjf.exe
  C:\Windows\System\OtyHkjf.exe
  2⤵
  PID:4516
- C:\Windows\System\PoaWKUI.exe
  C:\Windows\System\PoaWKUI.exe
  2⤵
  PID:4984
- C:\Windows\System\bRsLJIj.exe
  C:\Windows\System\bRsLJIj.exe
  2⤵
  PID:4664
- C:\Windows\System\wiYlita.exe
  C:\Windows\System\wiYlita.exe
  2⤵
  PID:4128
- C:\Windows\System\qYpPXsy.exe
  C:\Windows\System\qYpPXsy.exe
  2⤵
  PID:4660
- C:\Windows\System\IVTKkWW.exe
  C:\Windows\System\IVTKkWW.exe
  2⤵
  PID:4288
- C:\Windows\System\lJBJUZa.exe
  C:\Windows\System\lJBJUZa.exe
  2⤵
  PID:4844
- C:\Windows\System\NyjGwsl.exe
  C:\Windows\System\NyjGwsl.exe
  2⤵
  PID:4140
- C:\Windows\System\CMSmSGx.exe
  C:\Windows\System\CMSmSGx.exe
  2⤵
  PID:4792
- C:\Windows\System\ETGqQba.exe
  C:\Windows\System\ETGqQba.exe
  2⤵
  PID:4176
- C:\Windows\System\ZuRtzXI.exe
  C:\Windows\System\ZuRtzXI.exe
  2⤵
  PID:4820
- C:\Windows\System\FMuwPkN.exe
  C:\Windows\System\FMuwPkN.exe
  2⤵
  PID:4636
- C:\Windows\System\wKNYyhH.exe
  C:\Windows\System\wKNYyhH.exe
  2⤵
  PID:4484
- C:\Windows\System\nhuhLpR.exe
  C:\Windows\System\nhuhLpR.exe
  2⤵
  PID:4532
- C:\Windows\System\fGpEeje.exe
  C:\Windows\System\fGpEeje.exe
  2⤵
  PID:4908
- C:\Windows\System\ankuCay.exe
  C:\Windows\System\ankuCay.exe
  2⤵
  PID:4552
- C:\Windows\System\lCAorut.exe
  C:\Windows\System\lCAorut.exe
  2⤵
  PID:4308
- C:\Windows\System\TCcdxZp.exe
  C:\Windows\System\TCcdxZp.exe
  2⤵
  PID:3600
- C:\Windows\System\RdQQXLC.exe
  C:\Windows\System\RdQQXLC.exe
  2⤵
  PID:4948
- C:\Windows\System\OumQpAK.exe
  C:\Windows\System\OumQpAK.exe
  2⤵
  PID:4752
- C:\Windows\System\SmCvPNL.exe
  C:\Windows\System\SmCvPNL.exe
  2⤵
  PID:4136
- C:\Windows\System\cjEPPlH.exe
  C:\Windows\System\cjEPPlH.exe
  2⤵
  PID:5020
- C:\Windows\System\jCoNKIW.exe
  C:\Windows\System\jCoNKIW.exe
  2⤵
  PID:4992
- C:\Windows\System\GGjnSKj.exe
  C:\Windows\System\GGjnSKj.exe
  2⤵
  PID:4756
- C:\Windows\System\fPGNhFp.exe
  C:\Windows\System\fPGNhFp.exe
  2⤵
  PID:5132
- C:\Windows\System\fHhEhNZ.exe
  C:\Windows\System\fHhEhNZ.exe
  2⤵
  PID:5156
- C:\Windows\System\bhKTQwx.exe
  C:\Windows\System\bhKTQwx.exe
  2⤵
  PID:5172
- C:\Windows\System\KyRIUjX.exe
  C:\Windows\System\KyRIUjX.exe
  2⤵
  PID:5188
- C:\Windows\System\SPszdKq.exe
  C:\Windows\System\SPszdKq.exe
  2⤵
  PID:5216
- C:\Windows\System\Cgdezjw.exe
  C:\Windows\System\Cgdezjw.exe
  2⤵
  PID:5244
- C:\Windows\System\OZNEBVb.exe
  C:\Windows\System\OZNEBVb.exe
  2⤵
  PID:5264
- C:\Windows\System\ployBnu.exe
  C:\Windows\System\ployBnu.exe
  2⤵
  PID:5280
- C:\Windows\System\dwrxExy.exe
  C:\Windows\System\dwrxExy.exe
  2⤵
  PID:5296
- C:\Windows\System\GPilKRE.exe
  C:\Windows\System\GPilKRE.exe
  2⤵
  PID:5316
- C:\Windows\System\TralLiM.exe
  C:\Windows\System\TralLiM.exe
  2⤵
  PID:5336
- C:\Windows\System\xfDVTfE.exe
  C:\Windows\System\xfDVTfE.exe
  2⤵
  PID:5356
- C:\Windows\System\HWaiAFN.exe
  C:\Windows\System\HWaiAFN.exe
  2⤵
  PID:5376
- C:\Windows\System\JtRBQkI.exe
  C:\Windows\System\JtRBQkI.exe
  2⤵
  PID:5400
- C:\Windows\System\EJeBlvI.exe
  C:\Windows\System\EJeBlvI.exe
  2⤵
  PID:5416
- C:\Windows\System\OKcybWN.exe
  C:\Windows\System\OKcybWN.exe
  2⤵
  PID:5432
- C:\Windows\System\fZDwEaB.exe
  C:\Windows\System\fZDwEaB.exe
  2⤵
  PID:5452
- C:\Windows\System\YvZPikH.exe
  C:\Windows\System\YvZPikH.exe
  2⤵
  PID:5472
- C:\Windows\System\jENyhQZ.exe
  C:\Windows\System\jENyhQZ.exe
  2⤵
  PID:5488
- C:\Windows\System\iQDWgpy.exe
  C:\Windows\System\iQDWgpy.exe
  2⤵
  PID:5520
- C:\Windows\System\IcFlrRL.exe
  C:\Windows\System\IcFlrRL.exe
  2⤵
  PID:5544
- C:\Windows\System\oUWvvPx.exe
  C:\Windows\System\oUWvvPx.exe
  2⤵
  PID:5568
- C:\Windows\System\GydaqzN.exe
  C:\Windows\System\GydaqzN.exe
  2⤵
  PID:5584
- C:\Windows\System\aYCHZIF.exe
  C:\Windows\System\aYCHZIF.exe
  2⤵
  PID:5612
- C:\Windows\System\zmWzSzK.exe
  C:\Windows\System\zmWzSzK.exe
  2⤵
  PID:5632
- C:\Windows\System\rewQgoy.exe
  C:\Windows\System\rewQgoy.exe
  2⤵
  PID:5648
- C:\Windows\System\RSpDtLc.exe
  C:\Windows\System\RSpDtLc.exe
  2⤵
  PID:5668
- C:\Windows\System\vhmjEad.exe
  C:\Windows\System\vhmjEad.exe
  2⤵
  PID:5684
- C:\Windows\System\pPDcAsb.exe
  C:\Windows\System\pPDcAsb.exe
  2⤵
  PID:5708
- C:\Windows\System\GUrgXIg.exe
  C:\Windows\System\GUrgXIg.exe
  2⤵
  PID:5732
- C:\Windows\System\qnOnuNH.exe
  C:\Windows\System\qnOnuNH.exe
  2⤵
  PID:5748
- C:\Windows\System\ANzpCZg.exe
  C:\Windows\System\ANzpCZg.exe
  2⤵
  PID:5764
- C:\Windows\System\ArUPCHD.exe
  C:\Windows\System\ArUPCHD.exe
  2⤵
  PID:5788
- C:\Windows\System\gDRgvgl.exe
  C:\Windows\System\gDRgvgl.exe
  2⤵
  PID:5812
- C:\Windows\System\KnUDtsD.exe
  C:\Windows\System\KnUDtsD.exe
  2⤵
  PID:5828
- C:\Windows\System\eSyTabE.exe
  C:\Windows\System\eSyTabE.exe
  2⤵
  PID:5844
- C:\Windows\System\WZHflBX.exe
  C:\Windows\System\WZHflBX.exe
  2⤵
  PID:5864
- C:\Windows\System\vxVkFny.exe
  C:\Windows\System\vxVkFny.exe
  2⤵
  PID:5896
- C:\Windows\System\mmAXmfY.exe
  C:\Windows\System\mmAXmfY.exe
  2⤵
  PID:5916
- C:\Windows\System\jZPlaZU.exe
  C:\Windows\System\jZPlaZU.exe
  2⤵
  PID:5936
- C:\Windows\System\srTSHjP.exe
  C:\Windows\System\srTSHjP.exe
  2⤵
  PID:5956
- C:\Windows\System\LxwuHlb.exe
  C:\Windows\System\LxwuHlb.exe
  2⤵
  PID:5972
- C:\Windows\System\OySkIFO.exe
  C:\Windows\System\OySkIFO.exe
  2⤵
  PID:5988
- C:\Windows\System\skfxQgg.exe
  C:\Windows\System\skfxQgg.exe
  2⤵
  PID:6008
- C:\Windows\System\RwlyqvE.exe
  C:\Windows\System\RwlyqvE.exe
  2⤵
  PID:6024
- C:\Windows\System\wdzfhUk.exe
  C:\Windows\System\wdzfhUk.exe
  2⤵
  PID:6040
- C:\Windows\System\dGMQvrJ.exe
  C:\Windows\System\dGMQvrJ.exe
  2⤵
  PID:6064
- C:\Windows\System\bTPgVRh.exe
  C:\Windows\System\bTPgVRh.exe
  2⤵
  PID:6084
- C:\Windows\System\dZjrOYj.exe
  C:\Windows\System\dZjrOYj.exe
  2⤵
  PID:6100
- C:\Windows\System\nnfnqet.exe
  C:\Windows\System\nnfnqet.exe
  2⤵
  PID:6116
- C:\Windows\System\RllIldy.exe
  C:\Windows\System\RllIldy.exe
  2⤵
  PID:6136
- C:\Windows\System\ojvVMbr.exe
  C:\Windows\System\ojvVMbr.exe
  2⤵
  PID:5128
- C:\Windows\System\pUAlHAe.exe
  C:\Windows\System\pUAlHAe.exe
  2⤵
  PID:5168
- C:\Windows\System\Jlvchwp.exe
  C:\Windows\System\Jlvchwp.exe
  2⤵
  PID:5208
- C:\Windows\System\ealBPbx.exe
  C:\Windows\System\ealBPbx.exe
  2⤵
  PID:5260
- C:\Windows\System\EhFBqns.exe
  C:\Windows\System\EhFBqns.exe
  2⤵
  PID:5332
- C:\Windows\System\wXdAiST.exe
  C:\Windows\System\wXdAiST.exe
  2⤵
  PID:5364
- C:\Windows\System\zbwCHeo.exe
  C:\Windows\System\zbwCHeo.exe
  2⤵
  PID:5412
- C:\Windows\System\nGTuvFA.exe
  C:\Windows\System\nGTuvFA.exe
  2⤵
  PID:5140
- C:\Windows\System\ujfRGuZ.exe
  C:\Windows\System\ujfRGuZ.exe
  2⤵
  PID:5480
- C:\Windows\System\mjpcqeq.exe
  C:\Windows\System\mjpcqeq.exe
  2⤵
  PID:5224
- C:\Windows\System\EthXKKS.exe
  C:\Windows\System\EthXKKS.exe
  2⤵
  PID:5348
- C:\Windows\System\dneStyQ.exe
  C:\Windows\System\dneStyQ.exe
  2⤵
  PID:5392
- C:\Windows\System\MLgWpYP.exe
  C:\Windows\System\MLgWpYP.exe
  2⤵
  PID:5580
- C:\Windows\System\phwdaBK.exe
  C:\Windows\System\phwdaBK.exe
  2⤵
  PID:5496
- C:\Windows\System\XZKoqai.exe
  C:\Windows\System\XZKoqai.exe
  2⤵
  PID:5504
- C:\Windows\System\ljSSfue.exe
  C:\Windows\System\ljSSfue.exe
  2⤵
  PID:5596
- C:\Windows\System\JvQYGBJ.exe
  C:\Windows\System\JvQYGBJ.exe
  2⤵
  PID:5608
- C:\Windows\System\GTjIGkb.exe
  C:\Windows\System\GTjIGkb.exe
  2⤵
  PID:5656
- C:\Windows\System\ojsGMXt.exe
  C:\Windows\System\ojsGMXt.exe
  2⤵
  PID:5644
- C:\Windows\System\mgAlNIq.exe
  C:\Windows\System\mgAlNIq.exe
  2⤵
  PID:5676
- C:\Windows\System\hCBiqyv.exe
  C:\Windows\System\hCBiqyv.exe
  2⤵
  PID:5760
- C:\Windows\System\PEpQJZw.exe
  C:\Windows\System\PEpQJZw.exe
  2⤵
  PID:5776
- C:\Windows\System\YKanJxl.exe
  C:\Windows\System\YKanJxl.exe
  2⤵
  PID:5820
- C:\Windows\System\iBYBzeN.exe
  C:\Windows\System\iBYBzeN.exe
  2⤵
  PID:5808
- C:\Windows\System\UFZQIri.exe
  C:\Windows\System\UFZQIri.exe
  2⤵
  PID:5800
- C:\Windows\System\qvyNErQ.exe
  C:\Windows\System\qvyNErQ.exe
  2⤵
  PID:5876
- C:\Windows\System\mfWvPVI.exe
  C:\Windows\System\mfWvPVI.exe
  2⤵
  PID:5952
- C:\Windows\System\hwWBNYR.exe
  C:\Windows\System\hwWBNYR.exe
  2⤵
  PID:6060
- C:\Windows\System\YZgMFmC.exe
  C:\Windows\System\YZgMFmC.exe
  2⤵
  PID:6124
- C:\Windows\System\hawIoiP.exe
  C:\Windows\System\hawIoiP.exe
  2⤵
  PID:5996
- C:\Windows\System\qAHAhxj.exe
  C:\Windows\System\qAHAhxj.exe
  2⤵
  PID:5204
- C:\Windows\System\FSHvDev.exe
  C:\Windows\System\FSHvDev.exe
  2⤵
  PID:6076
- C:\Windows\System\GWKoWYe.exe
  C:\Windows\System\GWKoWYe.exe
  2⤵
  PID:4772
- C:\Windows\System\vlyMqtt.exe
  C:\Windows\System\vlyMqtt.exe
  2⤵
  PID:5196
- C:\Windows\System\lcedpod.exe
  C:\Windows\System\lcedpod.exe
  2⤵
  PID:5124
- C:\Windows\System\AGlCDfr.exe
  C:\Windows\System\AGlCDfr.exe
  2⤵
  PID:808
- C:\Windows\System\amBNshj.exe
  C:\Windows\System\amBNshj.exe
  2⤵
  PID:5288
- C:\Windows\System\PNAsrrS.exe
  C:\Windows\System\PNAsrrS.exe
  2⤵
  PID:5528
- C:\Windows\System\kOOgRKY.exe
  C:\Windows\System\kOOgRKY.exe
  2⤵
  PID:5424
- C:\Windows\System\TsEwVns.exe
  C:\Windows\System\TsEwVns.exe
  2⤵
  PID:5388
- C:\Windows\System\taOaRmU.exe
  C:\Windows\System\taOaRmU.exe
  2⤵
  PID:5592
- C:\Windows\System\dqWRkwU.exe
  C:\Windows\System\dqWRkwU.exe
  2⤵
  PID:5680
- C:\Windows\System\OtapgDY.exe
  C:\Windows\System\OtapgDY.exe
  2⤵
  PID:5856
- C:\Windows\System\NGZMDXC.exe
  C:\Windows\System\NGZMDXC.exe
  2⤵
  PID:5428
- C:\Windows\System\JnoIFJB.exe
  C:\Windows\System\JnoIFJB.exe
  2⤵
  PID:5508
- C:\Windows\System\UdJeTFM.exe
  C:\Windows\System\UdJeTFM.exe
  2⤵
  PID:5784
- C:\Windows\System\UOarlrv.exe
  C:\Windows\System\UOarlrv.exe
  2⤵
  PID:5692
- C:\Windows\System\hoCcrFj.exe
  C:\Windows\System\hoCcrFj.exe
  2⤵
  PID:5888
- C:\Windows\System\RWWknIc.exe
  C:\Windows\System\RWWknIc.exe
  2⤵
  PID:6048
- C:\Windows\System\HdEiRUj.exe
  C:\Windows\System\HdEiRUj.exe
  2⤵
  PID:5912
- C:\Windows\System\fQHqObz.exe
  C:\Windows\System\fQHqObz.exe
  2⤵
  PID:5968
- C:\Windows\System\FNOrJPA.exe
  C:\Windows\System\FNOrJPA.exe
  2⤵
  PID:2456
- C:\Windows\System\pVVOdpk.exe
  C:\Windows\System\pVVOdpk.exe
  2⤵
  PID:5164
- C:\Windows\System\nASXyun.exe
  C:\Windows\System\nASXyun.exe
  2⤵
  PID:5932
- C:\Windows\System\jUOxImj.exe
  C:\Windows\System\jUOxImj.exe
  2⤵
  PID:5180
- C:\Windows\System\JdkcMAn.exe
  C:\Windows\System\JdkcMAn.exe
  2⤵
  PID:5184
- C:\Windows\System\FiYEVaS.exe
  C:\Windows\System\FiYEVaS.exe
  2⤵
  PID:5384
- C:\Windows\System\ULdxbIM.exe
  C:\Windows\System\ULdxbIM.exe
  2⤵
  PID:5624
- C:\Windows\System\KFGtdYH.exe
  C:\Windows\System\KFGtdYH.exe
  2⤵
  PID:5772
- C:\Windows\System\nrcVdLZ.exe
  C:\Windows\System\nrcVdLZ.exe
  2⤵
  PID:4548
- C:\Windows\System\lTzmsPI.exe
  C:\Windows\System\lTzmsPI.exe
  2⤵
  PID:5368
- C:\Windows\System\iLbmNpk.exe
  C:\Windows\System\iLbmNpk.exe
  2⤵
  PID:5152
- C:\Windows\System\ZuBDOtj.exe
  C:\Windows\System\ZuBDOtj.exe
  2⤵
  PID:5924
- C:\Windows\System\MXFndHT.exe
  C:\Windows\System\MXFndHT.exe
  2⤵
  PID:6112
- C:\Windows\System\ADnEkxh.exe
  C:\Windows\System\ADnEkxh.exe
  2⤵
  PID:5276
- C:\Windows\System\ecrSpAO.exe
  C:\Windows\System\ecrSpAO.exe
  2⤵
  PID:6020
- C:\Windows\System\kBKBubN.exe
  C:\Windows\System\kBKBubN.exe
  2⤵
  PID:5308
- C:\Windows\System\XDUUjVQ.exe
  C:\Windows\System\XDUUjVQ.exe
  2⤵
  PID:5740
- C:\Windows\System\KSuJskR.exe
  C:\Windows\System\KSuJskR.exe
  2⤵
  PID:6056
- C:\Windows\System\gljegmd.exe
  C:\Windows\System\gljegmd.exe
  2⤵
  PID:5328
- C:\Windows\System\WLAUPcR.exe
  C:\Windows\System\WLAUPcR.exe
  2⤵
  PID:4364
- C:\Windows\System\kFSTQkJ.exe
  C:\Windows\System\kFSTQkJ.exe
  2⤵
  PID:5576
- C:\Windows\System\IUrrSgo.exe
  C:\Windows\System\IUrrSgo.exe
  2⤵
  PID:5884
- C:\Windows\System\yUgGqFc.exe
  C:\Windows\System\yUgGqFc.exe
  2⤵
  PID:6072
- C:\Windows\System\tjtJkFo.exe
  C:\Windows\System\tjtJkFo.exe
  2⤵
  PID:6032
- C:\Windows\System\slWsDXx.exe
  C:\Windows\System\slWsDXx.exe
  2⤵
  PID:5880
- C:\Windows\System\wCVZZlK.exe
  C:\Windows\System\wCVZZlK.exe
  2⤵
  PID:6016
- C:\Windows\System\bkYmeHm.exe
  C:\Windows\System\bkYmeHm.exe
  2⤵
  PID:6160
- C:\Windows\System\CCrDJQW.exe
  C:\Windows\System\CCrDJQW.exe
  2⤵
  PID:6180
- C:\Windows\System\yTplvrZ.exe
  C:\Windows\System\yTplvrZ.exe
  2⤵
  PID:6212
- C:\Windows\System\dmRCopb.exe
  C:\Windows\System\dmRCopb.exe
  2⤵
  PID:6228
- C:\Windows\System\EKzNBHP.exe
  C:\Windows\System\EKzNBHP.exe
  2⤵
  PID:6244
- C:\Windows\System\cGyPHxf.exe
  C:\Windows\System\cGyPHxf.exe
  2⤵
  PID:6272
- C:\Windows\System\XwxkcFi.exe
  C:\Windows\System\XwxkcFi.exe
  2⤵
  PID:6296
- C:\Windows\System\FiNNAOC.exe
  C:\Windows\System\FiNNAOC.exe
  2⤵
  PID:6316
- C:\Windows\System\WsCmFLm.exe
  C:\Windows\System\WsCmFLm.exe
  2⤵
  PID:6332
- C:\Windows\System\BVKctLh.exe
  C:\Windows\System\BVKctLh.exe
  2⤵
  PID:6352
- C:\Windows\System\oaPZgbz.exe
  C:\Windows\System\oaPZgbz.exe
  2⤵
  PID:6368
- C:\Windows\System\fTKFZCo.exe
  C:\Windows\System\fTKFZCo.exe
  2⤵
  PID:6384
- C:\Windows\System\wPSLFpN.exe
  C:\Windows\System\wPSLFpN.exe
  2⤵
  PID:6400
- C:\Windows\System\YlqmNpx.exe
  C:\Windows\System\YlqmNpx.exe
  2⤵
  PID:6416
- C:\Windows\System\LQnbNgP.exe
  C:\Windows\System\LQnbNgP.exe
  2⤵
  PID:6436
- C:\Windows\System\KKIWtdC.exe
  C:\Windows\System\KKIWtdC.exe
  2⤵
  PID:6456
- C:\Windows\System\IUWCuEQ.exe
  C:\Windows\System\IUWCuEQ.exe
  2⤵
  PID:6488
- C:\Windows\System\YFpHhrG.exe
  C:\Windows\System\YFpHhrG.exe
  2⤵
  PID:6512
- C:\Windows\System\lrFDdFy.exe
  C:\Windows\System\lrFDdFy.exe
  2⤵
  PID:6528
- C:\Windows\System\TcTvANi.exe
  C:\Windows\System\TcTvANi.exe
  2⤵
  PID:6544
- C:\Windows\System\yNzrzBF.exe
  C:\Windows\System\yNzrzBF.exe
  2⤵
  PID:6568
- C:\Windows\System\rxEIecJ.exe
  C:\Windows\System\rxEIecJ.exe
  2⤵
  PID:6588
- C:\Windows\System\HLijzDS.exe
  C:\Windows\System\HLijzDS.exe
  2⤵
  PID:6604
- C:\Windows\System\VycGcyf.exe
  C:\Windows\System\VycGcyf.exe
  2⤵
  PID:6620
- C:\Windows\System\gWoHrqy.exe
  C:\Windows\System\gWoHrqy.exe
  2⤵
  PID:6636
- C:\Windows\System\piMXQhs.exe
  C:\Windows\System\piMXQhs.exe
  2⤵
  PID:6656
- C:\Windows\System\EkElrsy.exe
  C:\Windows\System\EkElrsy.exe
  2⤵
  PID:6676
- C:\Windows\System\JABMchM.exe
  C:\Windows\System\JABMchM.exe
  2⤵
  PID:6692
- C:\Windows\System\QkVrFYb.exe
  C:\Windows\System\QkVrFYb.exe
  2⤵
  PID:6712
- C:\Windows\System\gpDQIGx.exe
  C:\Windows\System\gpDQIGx.exe
  2⤵
  PID:6728
- C:\Windows\System\syGYaHC.exe
  C:\Windows\System\syGYaHC.exe
  2⤵
  PID:6752
- C:\Windows\System\Nshadhx.exe
  C:\Windows\System\Nshadhx.exe
  2⤵
  PID:6784
- C:\Windows\System\JEtKqYB.exe
  C:\Windows\System\JEtKqYB.exe
  2⤵
  PID:6804
- C:\Windows\System\CsLetrb.exe
  C:\Windows\System\CsLetrb.exe
  2⤵
  PID:6832
- C:\Windows\System\bDEFCoJ.exe
  C:\Windows\System\bDEFCoJ.exe
  2⤵
  PID:6856
- C:\Windows\System\CmlfagA.exe
  C:\Windows\System\CmlfagA.exe
  2⤵
  PID:6872
- C:\Windows\System\XrWYmvK.exe
  C:\Windows\System\XrWYmvK.exe
  2⤵
  PID:6888
- C:\Windows\System\RwwqZTw.exe
  C:\Windows\System\RwwqZTw.exe
  2⤵
  PID:6908
- C:\Windows\System\whuREig.exe
  C:\Windows\System\whuREig.exe
  2⤵
  PID:6928
- C:\Windows\System\NMYzNie.exe
  C:\Windows\System\NMYzNie.exe
  2⤵
  PID:6944
- C:\Windows\System\zjsVXon.exe
  C:\Windows\System\zjsVXon.exe
  2⤵
  PID:6960
- C:\Windows\System\BqIQTLW.exe
  C:\Windows\System\BqIQTLW.exe
  2⤵
  PID:6976
- C:\Windows\System\uEPQFbX.exe
  C:\Windows\System\uEPQFbX.exe
  2⤵
  PID:6992
- C:\Windows\System\bdTHlTs.exe
  C:\Windows\System\bdTHlTs.exe
  2⤵
  PID:7008
- C:\Windows\System\poZPZcH.exe
  C:\Windows\System\poZPZcH.exe
  2⤵
  PID:7048
- C:\Windows\System\VCWtNHp.exe
  C:\Windows\System\VCWtNHp.exe
  2⤵
  PID:7072
- C:\Windows\System\uJnDKWE.exe
  C:\Windows\System\uJnDKWE.exe
  2⤵
  PID:7092
- C:\Windows\System\KNHfAlt.exe
  C:\Windows\System\KNHfAlt.exe
  2⤵
  PID:7108
- C:\Windows\System\bhVDrUO.exe
  C:\Windows\System\bhVDrUO.exe
  2⤵
  PID:7132
- C:\Windows\System\ScDCqRu.exe
  C:\Windows\System\ScDCqRu.exe
  2⤵
  PID:7152
- C:\Windows\System\ajBlSbZ.exe
  C:\Windows\System\ajBlSbZ.exe
  2⤵
  PID:5756
- C:\Windows\System\qYdADBv.exe
  C:\Windows\System\qYdADBv.exe
  2⤵
  PID:5408
- C:\Windows\System\WPnbdgV.exe
  C:\Windows\System\WPnbdgV.exe
  2⤵
  PID:6188
- C:\Windows\System\ACrrjwJ.exe
  C:\Windows\System\ACrrjwJ.exe
  2⤵
  PID:6172
- C:\Windows\System\BkpoKpX.exe
  C:\Windows\System\BkpoKpX.exe
  2⤵
  PID:6200
- C:\Windows\System\iWzkeNg.exe
  C:\Windows\System\iWzkeNg.exe
  2⤵
  PID:6252
- C:\Windows\System\aUwWasb.exe
  C:\Windows\System\aUwWasb.exe
  2⤵
  PID:6280
- C:\Windows\System\lyoEQzZ.exe
  C:\Windows\System\lyoEQzZ.exe
  2⤵
  PID:6312
- C:\Windows\System\JPVsvvY.exe
  C:\Windows\System\JPVsvvY.exe
  2⤵
  PID:6424
- C:\Windows\System\WqNfJQP.exe
  C:\Windows\System\WqNfJQP.exe
  2⤵
  PID:6432
- C:\Windows\System\kfjPLfI.exe
  C:\Windows\System\kfjPLfI.exe
  2⤵
  PID:6480
- C:\Windows\System\LXfgiWj.exe
  C:\Windows\System\LXfgiWj.exe
  2⤵
  PID:6412
- C:\Windows\System\UXJggfP.exe
  C:\Windows\System\UXJggfP.exe
  2⤵
  PID:6524
- C:\Windows\System\Usuvqge.exe
  C:\Windows\System\Usuvqge.exe
  2⤵
  PID:6556
- C:\Windows\System\zrLBdIL.exe
  C:\Windows\System\zrLBdIL.exe
  2⤵
  PID:6600
- C:\Windows\System\UJwlFuP.exe
  C:\Windows\System\UJwlFuP.exe
  2⤵
  PID:6632
- C:\Windows\System\OWeoICi.exe
  C:\Windows\System\OWeoICi.exe
  2⤵
  PID:6672
- C:\Windows\System\ZsUqBkx.exe
  C:\Windows\System\ZsUqBkx.exe
  2⤵
  PID:6644
- C:\Windows\System\ywaZwfc.exe
  C:\Windows\System\ywaZwfc.exe
  2⤵
  PID:6616
- C:\Windows\System\oKByGmQ.exe
  C:\Windows\System\oKByGmQ.exe
  2⤵
  PID:6748
- C:\Windows\System\dNBlCaO.exe
  C:\Windows\System\dNBlCaO.exe
  2⤵
  PID:6760
- C:\Windows\System\roaIOzg.exe
  C:\Windows\System\roaIOzg.exe
  2⤵
  PID:6772
- C:\Windows\System\rBMlQMB.exe
  C:\Windows\System\rBMlQMB.exe
  2⤵
  PID:6812
- C:\Windows\System\ZqLVWQT.exe
  C:\Windows\System\ZqLVWQT.exe
  2⤵
  PID:6848
- C:\Windows\System\hiFghkQ.exe
  C:\Windows\System\hiFghkQ.exe
  2⤵
  PID:6880
- C:\Windows\System\wugHZMa.exe
  C:\Windows\System\wugHZMa.exe
  2⤵
  PID:6916
- C:\Windows\System\GGWpIIJ.exe
  C:\Windows\System\GGWpIIJ.exe
  2⤵
  PID:6940
- C:\Windows\System\YNzvKvF.exe
  C:\Windows\System\YNzvKvF.exe
  2⤵
  PID:7020
- C:\Windows\System\DIDiMKx.exe
  C:\Windows\System\DIDiMKx.exe
  2⤵
  PID:7036
- C:\Windows\System\Wmsnlqc.exe
  C:\Windows\System\Wmsnlqc.exe
  2⤵
  PID:7084
- C:\Windows\System\QWXRAhi.exe
  C:\Windows\System\QWXRAhi.exe
  2⤵
  PID:7064
- C:\Windows\System\dULTOpH.exe
  C:\Windows\System\dULTOpH.exe
  2⤵
  PID:7128
- C:\Windows\System\JzjoNhQ.exe
  C:\Windows\System\JzjoNhQ.exe
  2⤵
  PID:7148
- C:\Windows\System\xXFARdG.exe
  C:\Windows\System\xXFARdG.exe
  2⤵
  PID:6156
- C:\Windows\System\HndZBaT.exe
  C:\Windows\System\HndZBaT.exe
  2⤵
  PID:6204
- C:\Windows\System\ZiUxtam.exe
  C:\Windows\System\ZiUxtam.exe
  2⤵
  PID:5860
- C:\Windows\System\wxqSqht.exe
  C:\Windows\System\wxqSqht.exe
  2⤵
  PID:6284
- C:\Windows\System\LBnqpQV.exe
  C:\Windows\System\LBnqpQV.exe
  2⤵
  PID:6328
- C:\Windows\System\mfKHOsy.exe
  C:\Windows\System\mfKHOsy.exe
  2⤵
  PID:6360
- C:\Windows\System\VLrNbQD.exe
  C:\Windows\System\VLrNbQD.exe
  2⤵
  PID:6448
- C:\Windows\System\TsrSiNC.exe
  C:\Windows\System\TsrSiNC.exe
  2⤵
  PID:6408
- C:\Windows\System\yaamzCD.exe
  C:\Windows\System\yaamzCD.exe
  2⤵
  PID:6508
- C:\Windows\System\qhgHaiw.exe
  C:\Windows\System\qhgHaiw.exe
  2⤵
  PID:6536
- C:\Windows\System\LbicujS.exe
  C:\Windows\System\LbicujS.exe
  2⤵
  PID:6580
- C:\Windows\System\paaMNqp.exe
  C:\Windows\System\paaMNqp.exe
  2⤵
  PID:6796
- C:\Windows\System\RHCEjKO.exe
  C:\Windows\System\RHCEjKO.exe
  2⤵
  PID:6576
- C:\Windows\System\QMmsxze.exe
  C:\Windows\System\QMmsxze.exe
  2⤵
  PID:6868
- C:\Windows\System\AZoolEh.exe
  C:\Windows\System\AZoolEh.exe
  2⤵
  PID:6904
- C:\Windows\System\BuKViqB.exe
  C:\Windows\System\BuKViqB.exe
  2⤵
  PID:6972
- C:\Windows\System\rfBvoCw.exe
  C:\Windows\System\rfBvoCw.exe
  2⤵
  PID:7032
- C:\Windows\System\LwvScvu.exe
  C:\Windows\System\LwvScvu.exe
  2⤵
  PID:7104
- C:\Windows\System\oEysMpC.exe
  C:\Windows\System\oEysMpC.exe
  2⤵
  PID:6240
- C:\Windows\System\FaJRaoA.exe
  C:\Windows\System\FaJRaoA.exe
  2⤵
  PID:7056
- C:\Windows\System\pSPMnHi.exe
  C:\Windows\System\pSPMnHi.exe
  2⤵
  PID:7120
- C:\Windows\System\wWPtwkT.exe
  C:\Windows\System\wWPtwkT.exe
  2⤵
  PID:6476
- C:\Windows\System\PimTqSb.exe
  C:\Windows\System\PimTqSb.exe
  2⤵
  PID:6700
- C:\Windows\System\nQBTIeB.exe
  C:\Windows\System\nQBTIeB.exe
  2⤵
  PID:6744
- C:\Windows\System\LgYlpmP.exe
  C:\Windows\System\LgYlpmP.exe
  2⤵
  PID:6768
- C:\Windows\System\WduREuv.exe
  C:\Windows\System\WduREuv.exe
  2⤵
  PID:6736
- C:\Windows\System\lkRTUUM.exe
  C:\Windows\System\lkRTUUM.exe
  2⤵
  PID:7028
- C:\Windows\System\ysQzeEA.exe
  C:\Windows\System\ysQzeEA.exe
  2⤵
  PID:6504
- C:\Windows\System\CrXUYYw.exe
  C:\Windows\System\CrXUYYw.exe
  2⤵
  PID:6564
- C:\Windows\System\qsJtFzk.exe
  C:\Windows\System\qsJtFzk.exe
  2⤵
  PID:7016
- C:\Windows\System\fFxSMKo.exe
  C:\Windows\System\fFxSMKo.exe
  2⤵
  PID:5236
- C:\Windows\System\DONnNTu.exe
  C:\Windows\System\DONnNTu.exe
  2⤵
  PID:6376
- C:\Windows\System\dJhFNMe.exe
  C:\Windows\System\dJhFNMe.exe
  2⤵
  PID:6268
- C:\Windows\System\xtKTJRW.exe
  C:\Windows\System\xtKTJRW.exe
  2⤵
  PID:6152
- C:\Windows\System\aoKjuwa.exe
  C:\Windows\System\aoKjuwa.exe
  2⤵
  PID:6708
- C:\Windows\System\MCDWlkm.exe
  C:\Windows\System\MCDWlkm.exe
  2⤵
  PID:6776
- C:\Windows\System\isEKSbR.exe
  C:\Windows\System\isEKSbR.exe
  2⤵
  PID:6684
- C:\Windows\System\kTjLidp.exe
  C:\Windows\System\kTjLidp.exe
  2⤵
  PID:6264
- C:\Windows\System\ybolmfm.exe
  C:\Windows\System\ybolmfm.exe
  2⤵
  PID:6828
- C:\Windows\System\AvNMCfe.exe
  C:\Windows\System\AvNMCfe.exe
  2⤵
  PID:7172
- C:\Windows\System\awNtbrP.exe
  C:\Windows\System\awNtbrP.exe
  2⤵
  PID:7188
- C:\Windows\System\iNuAiHa.exe
  C:\Windows\System\iNuAiHa.exe
  2⤵
  PID:7208
- C:\Windows\System\GCHdOjV.exe
  C:\Windows\System\GCHdOjV.exe
  2⤵
  PID:7224
- C:\Windows\System\GBVdEpd.exe
  C:\Windows\System\GBVdEpd.exe
  2⤵
  PID:7244
- C:\Windows\System\fRjVkXo.exe
  C:\Windows\System\fRjVkXo.exe
  2⤵
  PID:7264
- C:\Windows\System\MjzGjIU.exe
  C:\Windows\System\MjzGjIU.exe
  2⤵
  PID:7280
- C:\Windows\System\FUlrypu.exe
  C:\Windows\System\FUlrypu.exe
  2⤵
  PID:7296
- C:\Windows\System\pnuqvpp.exe
  C:\Windows\System\pnuqvpp.exe
  2⤵
  PID:7312
- C:\Windows\System\jYyzkyD.exe
  C:\Windows\System\jYyzkyD.exe
  2⤵
  PID:7336
- C:\Windows\System\eQOlFfs.exe
  C:\Windows\System\eQOlFfs.exe
  2⤵
  PID:7352
- C:\Windows\System\CHTPERe.exe
  C:\Windows\System\CHTPERe.exe
  2⤵
  PID:7368
- C:\Windows\System\gGmYnga.exe
  C:\Windows\System\gGmYnga.exe
  2⤵
  PID:7388
- C:\Windows\System\VNrXuUb.exe
  C:\Windows\System\VNrXuUb.exe
  2⤵
  PID:7408
- C:\Windows\System\NepiDrz.exe
  C:\Windows\System\NepiDrz.exe
  2⤵
  PID:7436
- C:\Windows\System\seLNgnG.exe
  C:\Windows\System\seLNgnG.exe
  2⤵
  PID:7456
- C:\Windows\System\RofsEOm.exe
  C:\Windows\System\RofsEOm.exe
  2⤵
  PID:7472
- C:\Windows\System\eqgrwIp.exe
  C:\Windows\System\eqgrwIp.exe
  2⤵
  PID:7488
- C:\Windows\System\yUvTPkC.exe
  C:\Windows\System\yUvTPkC.exe
  2⤵
  PID:7512
- C:\Windows\System\YZzNGIG.exe
  C:\Windows\System\YZzNGIG.exe
  2⤵
  PID:7528
- C:\Windows\System\LJVTGnK.exe
  C:\Windows\System\LJVTGnK.exe
  2⤵
  PID:7592
- C:\Windows\System\SMRrOXg.exe
  C:\Windows\System\SMRrOXg.exe
  2⤵
  PID:7608
- C:\Windows\System\BujPFlI.exe
  C:\Windows\System\BujPFlI.exe
  2⤵
  PID:7628
- C:\Windows\System\lmFyQgq.exe
  C:\Windows\System\lmFyQgq.exe
  2⤵
  PID:7644
- C:\Windows\System\UtZIiJU.exe
  C:\Windows\System\UtZIiJU.exe
  2⤵
  PID:7664
- C:\Windows\System\ZWSLQfm.exe
  C:\Windows\System\ZWSLQfm.exe
  2⤵
  PID:7684
- C:\Windows\System\LoinAbn.exe
  C:\Windows\System\LoinAbn.exe
  2⤵
  PID:7700
- C:\Windows\System\pEGwwfO.exe
  C:\Windows\System\pEGwwfO.exe
  2⤵
  PID:7716
- C:\Windows\System\VjMDARg.exe
  C:\Windows\System\VjMDARg.exe
  2⤵
  PID:7744
- C:\Windows\System\ELCTsrB.exe
  C:\Windows\System\ELCTsrB.exe
  2⤵
  PID:7768
- C:\Windows\System\hMepAMD.exe
  C:\Windows\System\hMepAMD.exe
  2⤵
  PID:7784
- C:\Windows\System\AANUwEv.exe
  C:\Windows\System\AANUwEv.exe
  2⤵
  PID:7804
- C:\Windows\System\iFqmGTw.exe
  C:\Windows\System\iFqmGTw.exe
  2⤵
  PID:7824
- C:\Windows\System\JFdPxKD.exe
  C:\Windows\System\JFdPxKD.exe
  2⤵
  PID:7844
- C:\Windows\System\bwQIlfz.exe
  C:\Windows\System\bwQIlfz.exe
  2⤵
  PID:7868
- C:\Windows\System\qhDyoqW.exe
  C:\Windows\System\qhDyoqW.exe
  2⤵
  PID:7888
- C:\Windows\System\vzveaMp.exe
  C:\Windows\System\vzveaMp.exe
  2⤵
  PID:7904
- C:\Windows\System\XNwKSvN.exe
  C:\Windows\System\XNwKSvN.exe
  2⤵
  PID:7920
- C:\Windows\System\HUyTLUH.exe
  C:\Windows\System\HUyTLUH.exe
  2⤵
  PID:7948
- C:\Windows\System\ENJSihW.exe
  C:\Windows\System\ENJSihW.exe
  2⤵
  PID:7968
- C:\Windows\System\dqIdzmT.exe
  C:\Windows\System\dqIdzmT.exe
  2⤵
  PID:7984
- C:\Windows\System\aVfFKfZ.exe
  C:\Windows\System\aVfFKfZ.exe
  2⤵
  PID:8000
- C:\Windows\System\xghILIh.exe
  C:\Windows\System\xghILIh.exe
  2⤵
  PID:8020
- C:\Windows\System\RhHblSI.exe
  C:\Windows\System\RhHblSI.exe
  2⤵
  PID:8048
- C:\Windows\System\iXVmuEI.exe
  C:\Windows\System\iXVmuEI.exe
  2⤵
  PID:8072
- C:\Windows\System\pmSYRgh.exe
  C:\Windows\System\pmSYRgh.exe
  2⤵
  PID:8092
- C:\Windows\System\exJXUCU.exe
  C:\Windows\System\exJXUCU.exe
  2⤵
  PID:8116
- C:\Windows\System\YZlhjdy.exe
  C:\Windows\System\YZlhjdy.exe
  2⤵
  PID:8132
- C:\Windows\System\CgMOjnk.exe
  C:\Windows\System\CgMOjnk.exe
  2⤵
  PID:8152
- C:\Windows\System\rYogDLh.exe
  C:\Windows\System\rYogDLh.exe
  2⤵
  PID:8168
- C:\Windows\System\qvmmMoO.exe
  C:\Windows\System\qvmmMoO.exe
  2⤵
  PID:8184
- C:\Windows\System\KmGuZdH.exe
  C:\Windows\System\KmGuZdH.exe
  2⤵
  PID:7200
- C:\Windows\System\jTXpagA.exe
  C:\Windows\System\jTXpagA.exe
  2⤵
  PID:6816
- C:\Windows\System\KyItuIF.exe
  C:\Windows\System\KyItuIF.exe
  2⤵
  PID:7304
- C:\Windows\System\tjTdVnu.exe
  C:\Windows\System\tjTdVnu.exe
  2⤵
  PID:6824
- C:\Windows\System\SQPwDLE.exe
  C:\Windows\System\SQPwDLE.exe
  2⤵
  PID:6896
- C:\Windows\System\zjGpkHZ.exe
  C:\Windows\System\zjGpkHZ.exe
  2⤵
  PID:2840
- C:\Windows\System\FbPxSyU.exe
  C:\Windows\System\FbPxSyU.exe
  2⤵
  PID:7292
- C:\Windows\System\PZCqrvu.exe
  C:\Windows\System\PZCqrvu.exe
  2⤵
  PID:7348
- C:\Windows\System\oSPJAmW.exe
  C:\Windows\System\oSPJAmW.exe
  2⤵
  PID:7384
- C:\Windows\System\kUsqWWl.exe
  C:\Windows\System\kUsqWWl.exe
  2⤵
  PID:7364
- C:\Windows\System\JFxcPKc.exe
  C:\Windows\System\JFxcPKc.exe
  2⤵
  PID:7404
- C:\Windows\System\gqhiWog.exe
  C:\Windows\System\gqhiWog.exe
  2⤵
  PID:7464
- C:\Windows\System\PmphVbl.exe
  C:\Windows\System\PmphVbl.exe
  2⤵
  PID:7484
- C:\Windows\System\zeEIPzZ.exe
  C:\Windows\System\zeEIPzZ.exe
  2⤵
  PID:7524
- C:\Windows\System\vfTAxEa.exe
  C:\Windows\System\vfTAxEa.exe
  2⤵
  PID:7548
- C:\Windows\System\bdNAdPD.exe
  C:\Windows\System\bdNAdPD.exe
  2⤵
  PID:7568
- C:\Windows\System\bjWsKiI.exe
  C:\Windows\System\bjWsKiI.exe
  2⤵
  PID:7588
- C:\Windows\System\AVfUTmy.exe
  C:\Windows\System\AVfUTmy.exe
  2⤵
  PID:7616
- C:\Windows\System\loYCMWd.exe
  C:\Windows\System\loYCMWd.exe
  2⤵
  PID:7676
- C:\Windows\System\WEGQoXd.exe
  C:\Windows\System\WEGQoXd.exe
  2⤵
  PID:7708
- C:\Windows\System\NkiJYoE.exe
  C:\Windows\System\NkiJYoE.exe
  2⤵
  PID:7636
- C:\Windows\System\XbSzSBa.exe
  C:\Windows\System\XbSzSBa.exe
  2⤵
  PID:7760
- C:\Windows\System\zgBOUKt.exe
  C:\Windows\System\zgBOUKt.exe
  2⤵
  PID:7752
- C:\Windows\System\iXRgDIa.exe
  C:\Windows\System\iXRgDIa.exe
  2⤵
  PID:7792
- C:\Windows\System\NkDhKPT.exe
  C:\Windows\System\NkDhKPT.exe
  2⤵
  PID:7900
- C:\Windows\System\cvqAXWq.exe
  C:\Windows\System\cvqAXWq.exe
  2⤵
  PID:7936
- C:\Windows\System\txMVoyp.exe
  C:\Windows\System\txMVoyp.exe
  2⤵
  PID:7884
- C:\Windows\System\oMDUIlx.exe
  C:\Windows\System\oMDUIlx.exe
  2⤵
  PID:7960
- C:\Windows\System\PogFMWc.exe
  C:\Windows\System\PogFMWc.exe
  2⤵
  PID:8012
- C:\Windows\System\kgeSERD.exe
  C:\Windows\System\kgeSERD.exe
  2⤵
  PID:8032
- C:\Windows\System\BaThyPs.exe
  C:\Windows\System\BaThyPs.exe
  2⤵
  PID:8028
- C:\Windows\System\ysLwYYa.exe
  C:\Windows\System\ysLwYYa.exe
  2⤵
  PID:8084
- C:\Windows\System\aFFJpPv.exe
  C:\Windows\System\aFFJpPv.exe
  2⤵
  PID:8140
- C:\Windows\System\VuBqurE.exe
  C:\Windows\System\VuBqurE.exe
  2⤵
  PID:8180
- C:\Windows\System\pdFUBVm.exe
  C:\Windows\System\pdFUBVm.exe
  2⤵
  PID:7240
- C:\Windows\System\jpQlFTT.exe
  C:\Windows\System\jpQlFTT.exe
  2⤵
  PID:6988
- C:\Windows\System\ISjxQPX.exe
  C:\Windows\System\ISjxQPX.exe
  2⤵
  PID:7256
- C:\Windows\System\eZLLPid.exe
  C:\Windows\System\eZLLPid.exe
  2⤵
  PID:7308
- C:\Windows\System\ZLZXrkf.exe
  C:\Windows\System\ZLZXrkf.exe
  2⤵
  PID:7360
- C:\Windows\System\DsckgNN.exe
  C:\Windows\System\DsckgNN.exe
  2⤵
  PID:7272
- C:\Windows\System\uGSBGvL.exe
  C:\Windows\System\uGSBGvL.exe
  2⤵
  PID:7380
- C:\Windows\System\YyoOlQX.exe
  C:\Windows\System\YyoOlQX.exe
  2⤵
  PID:7504
- C:\Windows\System\lzdXnWH.exe
  C:\Windows\System\lzdXnWH.exe
  2⤵
  PID:7520
- C:\Windows\System\pKUBxaH.exe
  C:\Windows\System\pKUBxaH.exe
  2⤵
  PID:7564
- C:\Windows\System\aTsOOsp.exe
  C:\Windows\System\aTsOOsp.exe
  2⤵
  PID:7544
- C:\Windows\System\oGmiUaA.exe
  C:\Windows\System\oGmiUaA.exe
  2⤵
  PID:7652
- C:\Windows\System\ggedSsC.exe
  C:\Windows\System\ggedSsC.exe
  2⤵
  PID:7724
- C:\Windows\System\wJnMByc.exe
  C:\Windows\System\wJnMByc.exe
  2⤵
  PID:7820
- C:\Windows\System\HgLaNYH.exe
  C:\Windows\System\HgLaNYH.exe
  2⤵
  PID:7860
- C:\Windows\System\qZemfsx.exe
  C:\Windows\System\qZemfsx.exe
  2⤵
  PID:7912
- C:\Windows\System\dedTilb.exe
  C:\Windows\System\dedTilb.exe
  2⤵
  PID:8064
- C:\Windows\System\IRMxAcc.exe
  C:\Windows\System\IRMxAcc.exe
  2⤵
  PID:7856
- C:\Windows\System\QTTotik.exe
  C:\Windows\System\QTTotik.exe
  2⤵
  PID:7944
- C:\Windows\System\NqPgxuf.exe
  C:\Windows\System\NqPgxuf.exe
  2⤵
  PID:7996
- C:\Windows\System\mTUxGbx.exe
  C:\Windows\System\mTUxGbx.exe
  2⤵
  PID:8144
- C:\Windows\System\SODFElK.exe
  C:\Windows\System\SODFElK.exe
  2⤵
  PID:8164
- C:\Windows\System\enesCNN.exe
  C:\Windows\System\enesCNN.exe
  2⤵
  PID:7220
- C:\Windows\System\FpkhyLU.exe
  C:\Windows\System\FpkhyLU.exe
  2⤵
  PID:7324
- C:\Windows\System\XdtkBPi.exe
  C:\Windows\System\XdtkBPi.exe
  2⤵
  PID:7288
- C:\Windows\System\BihSPIU.exe
  C:\Windows\System\BihSPIU.exe
  2⤵
  PID:7556
- C:\Windows\System\IfzThUj.exe
  C:\Windows\System\IfzThUj.exe
  2⤵
  PID:7448
- C:\Windows\System\lqWxPYG.exe
  C:\Windows\System\lqWxPYG.exe
  2⤵
  PID:6724
- C:\Windows\System\JNFAxkg.exe
  C:\Windows\System\JNFAxkg.exe
  2⤵
  PID:7660
- C:\Windows\System\RVyPueD.exe
  C:\Windows\System\RVyPueD.exe
  2⤵
  PID:8016
- C:\Windows\System\wBcnCIG.exe
  C:\Windows\System\wBcnCIG.exe
  2⤵
  PID:7836
- C:\Windows\System\pPsswjc.exe
  C:\Windows\System\pPsswjc.exe
  2⤵
  PID:7800
- C:\Windows\System\cFEpmMg.exe
  C:\Windows\System\cFEpmMg.exe
  2⤵
  PID:7964
- C:\Windows\System\mzEPdDJ.exe
  C:\Windows\System\mzEPdDJ.exe
  2⤵
  PID:8112
- C:\Windows\System\hWGHTZq.exe
  C:\Windows\System\hWGHTZq.exe
  2⤵
  PID:8148
- C:\Windows\System\jXWuwxu.exe
  C:\Windows\System\jXWuwxu.exe
  2⤵
  PID:7452
- C:\Windows\System\SlTazey.exe
  C:\Windows\System\SlTazey.exe
  2⤵
  PID:7216
- C:\Windows\System\QIdaxeT.exe
  C:\Windows\System\QIdaxeT.exe
  2⤵
  PID:7400
- C:\Windows\System\soHcmrj.exe
  C:\Windows\System\soHcmrj.exe
  2⤵
  PID:7728
- C:\Windows\System\NMvzHzU.exe
  C:\Windows\System\NMvzHzU.exe
  2⤵
  PID:7932
- C:\Windows\System\fEyGVOV.exe
  C:\Windows\System\fEyGVOV.exe
  2⤵
  PID:7992
- C:\Windows\System\MPkLJiu.exe
  C:\Windows\System\MPkLJiu.exe
  2⤵
  PID:7780
- C:\Windows\System\mFFNhPf.exe
  C:\Windows\System\mFFNhPf.exe
  2⤵
  PID:7320
- C:\Windows\System\AMMLpQi.exe
  C:\Windows\System\AMMLpQi.exe
  2⤵
  PID:8204
- C:\Windows\System\FPPlJcu.exe
  C:\Windows\System\FPPlJcu.exe
  2⤵
  PID:8220
- C:\Windows\System\akVAOAJ.exe
  C:\Windows\System\akVAOAJ.exe
  2⤵
  PID:8236
- C:\Windows\System\QgSEcTL.exe
  C:\Windows\System\QgSEcTL.exe
  2⤵
  PID:8256
- C:\Windows\System\vpIliqk.exe
  C:\Windows\System\vpIliqk.exe
  2⤵
  PID:8272
- C:\Windows\System\OSCHQzo.exe
  C:\Windows\System\OSCHQzo.exe
  2⤵
  PID:8292
- C:\Windows\System\RdPgRIj.exe
  C:\Windows\System\RdPgRIj.exe
  2⤵
  PID:8308
- C:\Windows\System\xQXDfUb.exe
  C:\Windows\System\xQXDfUb.exe
  2⤵
  PID:8328
- C:\Windows\System\ICyQrdy.exe
  C:\Windows\System\ICyQrdy.exe
  2⤵
  PID:8348
- C:\Windows\System\nEnamdk.exe
  C:\Windows\System\nEnamdk.exe
  2⤵
  PID:8372
- C:\Windows\System\dlNHCWV.exe
  C:\Windows\System\dlNHCWV.exe
  2⤵
  PID:8388
- C:\Windows\System\lyZIybl.exe
  C:\Windows\System\lyZIybl.exe
  2⤵
  PID:8404
- C:\Windows\System\SKvJDKa.exe
  C:\Windows\System\SKvJDKa.exe
  2⤵
  PID:8428
- C:\Windows\System\hPKfypQ.exe
  C:\Windows\System\hPKfypQ.exe
  2⤵
  PID:8448
- C:\Windows\System\AmYclOk.exe
  C:\Windows\System\AmYclOk.exe
  2⤵
  PID:8488
- C:\Windows\System\kFsNgaZ.exe
  C:\Windows\System\kFsNgaZ.exe
  2⤵
  PID:8508
- C:\Windows\System\eLRNdsm.exe
  C:\Windows\System\eLRNdsm.exe
  2⤵
  PID:8524
- C:\Windows\System\RXcdURG.exe
  C:\Windows\System\RXcdURG.exe
  2⤵
  PID:8540
- C:\Windows\System\cGoZeBM.exe
  C:\Windows\System\cGoZeBM.exe
  2⤵
  PID:8568
- C:\Windows\System\FyFDcNI.exe
  C:\Windows\System\FyFDcNI.exe
  2⤵
  PID:8592
- C:\Windows\System\gknmPhW.exe
  C:\Windows\System\gknmPhW.exe
  2⤵
  PID:8608
- C:\Windows\System\fZBYFXq.exe
  C:\Windows\System\fZBYFXq.exe
  2⤵
  PID:8632
- C:\Windows\System\CSnSJnZ.exe
  C:\Windows\System\CSnSJnZ.exe
  2⤵
  PID:8648
- C:\Windows\System\OpmfwYu.exe
  C:\Windows\System\OpmfwYu.exe
  2⤵
  PID:8668
- C:\Windows\System\fhWOaXx.exe
  C:\Windows\System\fhWOaXx.exe
  2⤵
  PID:8692
- C:\Windows\System\PjPhpkz.exe
  C:\Windows\System\PjPhpkz.exe
  2⤵
  PID:8708
- C:\Windows\System\ayCaGAq.exe
  C:\Windows\System\ayCaGAq.exe
  2⤵
  PID:8724
- C:\Windows\System\hdRLnlc.exe
  C:\Windows\System\hdRLnlc.exe
  2⤵
  PID:8744
- C:\Windows\System\DBeaJei.exe
  C:\Windows\System\DBeaJei.exe
  2⤵
  PID:8768
- C:\Windows\System\glMPgKL.exe
  C:\Windows\System\glMPgKL.exe
  2⤵
  PID:8792
- C:\Windows\System\CloKioQ.exe
  C:\Windows\System\CloKioQ.exe
  2⤵
  PID:8812
- C:\Windows\System\XQevEZi.exe
  C:\Windows\System\XQevEZi.exe
  2⤵
  PID:8832
- C:\Windows\System\mkyVemf.exe
  C:\Windows\System\mkyVemf.exe
  2⤵
  PID:8848
- C:\Windows\System\UopdSKe.exe
  C:\Windows\System\UopdSKe.exe
  2⤵
  PID:8864
- C:\Windows\System\XSDkvxc.exe
  C:\Windows\System\XSDkvxc.exe
  2⤵
  PID:8884
- C:\Windows\System\VXIfmVY.exe
  C:\Windows\System\VXIfmVY.exe
  2⤵
  PID:8924
- C:\Windows\System\OngkbjJ.exe
  C:\Windows\System\OngkbjJ.exe
  2⤵
  PID:8940
- C:\Windows\System\VxDkTYH.exe
  C:\Windows\System\VxDkTYH.exe
  2⤵
  PID:8956
- C:\Windows\System\lvTIIOB.exe
  C:\Windows\System\lvTIIOB.exe
  2⤵
  PID:8972
- C:\Windows\System\HnohhFV.exe
  C:\Windows\System\HnohhFV.exe
  2⤵
  PID:9000
- C:\Windows\System\QAdToDq.exe
  C:\Windows\System\QAdToDq.exe
  2⤵
  PID:9016
- C:\Windows\System\rifqSNa.exe
  C:\Windows\System\rifqSNa.exe
  2⤵
  PID:9036
- C:\Windows\System\zXMyNzx.exe
  C:\Windows\System\zXMyNzx.exe
  2⤵
  PID:9064
- C:\Windows\System\cFXySfr.exe
  C:\Windows\System\cFXySfr.exe
  2⤵
  PID:9084
- C:\Windows\System\VsMZFYY.exe
  C:\Windows\System\VsMZFYY.exe
  2⤵
  PID:9108
- C:\Windows\System\sWJYiFM.exe
  C:\Windows\System\sWJYiFM.exe
  2⤵
  PID:9124
- C:\Windows\System\iGqHtsl.exe
  C:\Windows\System\iGqHtsl.exe
  2⤵
  PID:9140
- C:\Windows\System\PTeghgW.exe
  C:\Windows\System\PTeghgW.exe
  2⤵
  PID:9156
- C:\Windows\System\rudXhNy.exe
  C:\Windows\System\rudXhNy.exe
  2⤵
  PID:9176
- C:\Windows\System\fKZaOiD.exe
  C:\Windows\System\fKZaOiD.exe
  2⤵
  PID:9196
- C:\Windows\System\TBngwBi.exe
  C:\Windows\System\TBngwBi.exe
  2⤵
  PID:7692
- C:\Windows\System\fdFRSRZ.exe
  C:\Windows\System\fdFRSRZ.exe
  2⤵
  PID:8196
- C:\Windows\System\RHLJqMs.exe
  C:\Windows\System\RHLJqMs.exe
  2⤵
  PID:8264
- C:\Windows\System\ButAyMV.exe
  C:\Windows\System\ButAyMV.exe
  2⤵
  PID:8344
- C:\Windows\System\QUyugBr.exe
  C:\Windows\System\QUyugBr.exe
  2⤵
  PID:7416
- C:\Windows\System\DegFYPS.exe
  C:\Windows\System\DegFYPS.exe
  2⤵
  PID:8008
- C:\Windows\System\FmyrumR.exe
  C:\Windows\System\FmyrumR.exe
  2⤵
  PID:8252
- C:\Windows\System\IUtxudx.exe
  C:\Windows\System\IUtxudx.exe
  2⤵
  PID:8320
- C:\Windows\System\ACRUdBG.exe
  C:\Windows\System\ACRUdBG.exe
  2⤵
  PID:7656
- C:\Windows\System\NoYVyyM.exe
  C:\Windows\System\NoYVyyM.exe
  2⤵
  PID:8416
- C:\Windows\System\HbpqrKD.exe
  C:\Windows\System\HbpqrKD.exe
  2⤵
  PID:8460
- C:\Windows\System\ouncUCs.exe
  C:\Windows\System\ouncUCs.exe
  2⤵
  PID:8480
- C:\Windows\System\qsFRnvt.exe
  C:\Windows\System\qsFRnvt.exe
  2⤵
  PID:8552
- C:\Windows\System\lyeYvFn.exe
  C:\Windows\System\lyeYvFn.exe
  2⤵
  PID:8640
- C:\Windows\System\RIcLAiW.exe
  C:\Windows\System\RIcLAiW.exe
  2⤵
  PID:8680
- C:\Windows\System\IYxQRuu.exe
  C:\Windows\System\IYxQRuu.exe
  2⤵
  PID:8576
- C:\Windows\System\tatMERJ.exe
  C:\Windows\System\tatMERJ.exe
  2⤵
  PID:8580
- C:\Windows\System\DJZqubT.exe
  C:\Windows\System\DJZqubT.exe
  2⤵
  PID:8532
- C:\Windows\System\ExXvPwu.exe
  C:\Windows\System\ExXvPwu.exe
  2⤵
  PID:8660
- C:\Windows\System\OPXceoA.exe
  C:\Windows\System\OPXceoA.exe
  2⤵
  PID:8700
- C:\Windows\System\pvCOITc.exe
  C:\Windows\System\pvCOITc.exe
  2⤵
  PID:8808
- C:\Windows\System\zyRUPwd.exe
  C:\Windows\System\zyRUPwd.exe
  2⤵
  PID:8856
- C:\Windows\System\hHPhhij.exe
  C:\Windows\System\hHPhhij.exe
  2⤵
  PID:8736
- C:\Windows\System\AtrArzi.exe
  C:\Windows\System\AtrArzi.exe
  2⤵
  PID:8788
- C:\Windows\System\rxZeOAD.exe
  C:\Windows\System\rxZeOAD.exe
  2⤵
  PID:8896
- C:\Windows\System\WkBiZfT.exe
  C:\Windows\System\WkBiZfT.exe
  2⤵
  PID:8912
- C:\Windows\System\slrhFVj.exe
  C:\Windows\System\slrhFVj.exe
  2⤵
  PID:8968
- C:\Windows\System\gDjMNca.exe
  C:\Windows\System\gDjMNca.exe
  2⤵
  PID:9044
- C:\Windows\System\Jmnmdpi.exe
  C:\Windows\System\Jmnmdpi.exe
  2⤵
  PID:8980
- C:\Windows\System\JJFkimX.exe
  C:\Windows\System\JJFkimX.exe
  2⤵
  PID:9024
- C:\Windows\System\gRjXXgz.exe
  C:\Windows\System\gRjXXgz.exe
  2⤵
  PID:9072
- C:\Windows\System\TpGicRN.exe
  C:\Windows\System\TpGicRN.exe
  2⤵
  PID:9136
- C:\Windows\System\CgAxVLs.exe
  C:\Windows\System\CgAxVLs.exe
  2⤵
  PID:9208
- C:\Windows\System\kgvGZql.exe
  C:\Windows\System\kgvGZql.exe
  2⤵
  PID:8128
- C:\Windows\System\YznjCWc.exe
  C:\Windows\System\YznjCWc.exe
  2⤵
  PID:8244
- C:\Windows\System\YDirxGk.exe
  C:\Windows\System\YDirxGk.exe
  2⤵
  PID:8216
- C:\Windows\System\jDVwLPD.exe
  C:\Windows\System\jDVwLPD.exe
  2⤵
  PID:8284
- C:\Windows\System\fjMxKwv.exe
  C:\Windows\System\fjMxKwv.exe
  2⤵
  PID:8336
- C:\Windows\System\PPslXRH.exe
  C:\Windows\System\PPslXRH.exe
  2⤵
  PID:9192
- C:\Windows\System\FJqRmic.exe
  C:\Windows\System\FJqRmic.exe
  2⤵
  PID:8380
- C:\Windows\System\kXoqMbw.exe
  C:\Windows\System\kXoqMbw.exe
  2⤵
  PID:8468
- C:\Windows\System\EJtHjGN.exe
  C:\Windows\System\EJtHjGN.exe
  2⤵
  PID:8476
- C:\Windows\System\sFHLIyu.exe
  C:\Windows\System\sFHLIyu.exe
  2⤵
  PID:8400
- C:\Windows\System\bTnKKqp.exe
  C:\Windows\System\bTnKKqp.exe
  2⤵
  PID:8616
- C:\Windows\System\ccnJlIZ.exe
  C:\Windows\System\ccnJlIZ.exe
  2⤵
  PID:8628
- C:\Windows\System\MhBoUWZ.exe
  C:\Windows\System\MhBoUWZ.exe
  2⤵
  PID:8756
- C:\Windows\System\GKioaCr.exe
  C:\Windows\System\GKioaCr.exe
  2⤵
  PID:8804
- C:\Windows\System\ChXedma.exe
  C:\Windows\System\ChXedma.exe
  2⤵
  PID:8872
- C:\Windows\System\NhajZoh.exe
  C:\Windows\System\NhajZoh.exe
  2⤵
  PID:8824
- C:\Windows\System\VXotdVq.exe
  C:\Windows\System\VXotdVq.exe
  2⤵
  PID:8904
- C:\Windows\System\zesbaIt.exe
  C:\Windows\System\zesbaIt.exe
  2⤵
  PID:8936
- C:\Windows\System\hTwgNHN.exe
  C:\Windows\System\hTwgNHN.exe
  2⤵
  PID:8496
- C:\Windows\System\shFEDTr.exe
  C:\Windows\System\shFEDTr.exe
  2⤵
  PID:9092
- C:\Windows\System\hjWWevQ.exe
  C:\Windows\System\hjWWevQ.exe
  2⤵
  PID:9104
- C:\Windows\System\WggmBAG.exe
  C:\Windows\System\WggmBAG.exe
  2⤵
  PID:9132
- C:\Windows\System\ZysFFqy.exe
  C:\Windows\System\ZysFFqy.exe
  2⤵
  PID:8232
- C:\Windows\System\uyKfwxi.exe
  C:\Windows\System\uyKfwxi.exe
  2⤵
  PID:8364
- C:\Windows\System\wkynRfh.exe
  C:\Windows\System\wkynRfh.exe
  2⤵
  PID:7880
- C:\Windows\System\yffTnQp.exe
  C:\Windows\System\yffTnQp.exe
  2⤵
  PID:7620
- C:\Windows\System\FOQLEtF.exe
  C:\Windows\System\FOQLEtF.exe
  2⤵
  PID:8456
- C:\Windows\System\cMnpXax.exe
  C:\Windows\System\cMnpXax.exe
  2⤵
  PID:8992
- C:\Windows\System\FyZhVRT.exe
  C:\Windows\System\FyZhVRT.exe
  2⤵
  PID:8704
- C:\Windows\System\ENEtEHg.exe
  C:\Windows\System\ENEtEHg.exe
  2⤵
  PID:8740
- C:\Windows\System\nMXKeES.exe
  C:\Windows\System\nMXKeES.exe
  2⤵
  PID:8840
- C:\Windows\System\ATccAFv.exe
  C:\Windows\System\ATccAFv.exe
  2⤵
  PID:8964
- C:\Windows\System\EdRqhhQ.exe
  C:\Windows\System\EdRqhhQ.exe
  2⤵
  PID:9172
- C:\Windows\System\NsIIvpo.exe
  C:\Windows\System\NsIIvpo.exe
  2⤵
  PID:7428
- C:\Windows\System\yhtwDeU.exe
  C:\Windows\System\yhtwDeU.exe
  2⤵
  PID:9148
- C:\Windows\System\nRrHClS.exe
  C:\Windows\System\nRrHClS.exe
  2⤵
  PID:8304
- C:\Windows\System\jBfTamZ.exe
  C:\Windows\System\jBfTamZ.exe
  2⤵
  PID:8520
- C:\Windows\System\fDbkVpK.exe
  C:\Windows\System\fDbkVpK.exe
  2⤵
  PID:8556
- C:\Windows\System\HchBdfw.exe
  C:\Windows\System\HchBdfw.exe
  2⤵
  PID:8720
- C:\Windows\System\UmRvqoQ.exe
  C:\Windows\System\UmRvqoQ.exe
  2⤵
  PID:8844
- C:\Windows\System\eAEkaod.exe
  C:\Windows\System\eAEkaod.exe
  2⤵
  PID:8892
- C:\Windows\System\yoIKuvb.exe
  C:\Windows\System\yoIKuvb.exe
  2⤵
  PID:9048
- C:\Windows\System\xLlxUGm.exe
  C:\Windows\System\xLlxUGm.exe
  2⤵
  PID:9120
- C:\Windows\System\BqxFcmH.exe
  C:\Windows\System\BqxFcmH.exe
  2⤵
  PID:7916
- C:\Windows\System\LprbNqx.exe
  C:\Windows\System\LprbNqx.exe
  2⤵
  PID:1536
- C:\Windows\System\hzTNAwf.exe
  C:\Windows\System\hzTNAwf.exe
  2⤵
  PID:8916
- C:\Windows\System\MpeMsUO.exe
  C:\Windows\System\MpeMsUO.exe
  2⤵
  PID:9056
- C:\Windows\System\zWEXGrQ.exe
  C:\Windows\System\zWEXGrQ.exe
  2⤵
  PID:8548
- C:\Windows\System\XUpZjqa.exe
  C:\Windows\System\XUpZjqa.exe
  2⤵
  PID:8436
- C:\Windows\System\ibQPcYZ.exe
  C:\Windows\System\ibQPcYZ.exe
  2⤵
  PID:7260
- C:\Windows\System\GaRQoxH.exe
  C:\Windows\System\GaRQoxH.exe
  2⤵
  PID:8776
- C:\Windows\System\OFTJnmq.exe
  C:\Windows\System\OFTJnmq.exe
  2⤵
  PID:8360
- C:\Windows\System\VieIByp.exe
  C:\Windows\System\VieIByp.exe
  2⤵
  PID:8600
- C:\Windows\System\kzgaccf.exe
  C:\Windows\System\kzgaccf.exe
  2⤵
  PID:9224
- C:\Windows\System\TTFsTbh.exe
  C:\Windows\System\TTFsTbh.exe
  2⤵
  PID:9248
- C:\Windows\System\kQdZbHv.exe
  C:\Windows\System\kQdZbHv.exe
  2⤵
  PID:9268
- C:\Windows\System\QjzVwEN.exe
  C:\Windows\System\QjzVwEN.exe
  2⤵
  PID:9288
- C:\Windows\System\sARKHKj.exe
  C:\Windows\System\sARKHKj.exe
  2⤵
  PID:9304
- C:\Windows\System\CbIheoO.exe
  C:\Windows\System\CbIheoO.exe
  2⤵
  PID:9320
- C:\Windows\System\XdIBXPt.exe
  C:\Windows\System\XdIBXPt.exe
  2⤵
  PID:9336
- C:\Windows\System\FjefJHn.exe
  C:\Windows\System\FjefJHn.exe
  2⤵
  PID:9360
- C:\Windows\System\VietPQC.exe
  C:\Windows\System\VietPQC.exe
  2⤵
  PID:9376
- C:\Windows\System\BLjAEwA.exe
  C:\Windows\System\BLjAEwA.exe
  2⤵
  PID:9392
- C:\Windows\System\XrJpdBm.exe
  C:\Windows\System\XrJpdBm.exe
  2⤵
  PID:9416
- C:\Windows\System\pfDnOWX.exe
  C:\Windows\System\pfDnOWX.exe
  2⤵
  PID:9440
- C:\Windows\System\NraXgNT.exe
  C:\Windows\System\NraXgNT.exe
  2⤵
  PID:9480
- C:\Windows\System\wUjaXqR.exe
  C:\Windows\System\wUjaXqR.exe
  2⤵
  PID:9496
- C:\Windows\System\tAIvZBS.exe
  C:\Windows\System\tAIvZBS.exe
  2⤵
  PID:9512
- C:\Windows\System\YjXbsKW.exe
  C:\Windows\System\YjXbsKW.exe
  2⤵
  PID:9528
- C:\Windows\System\WvbkQkk.exe
  C:\Windows\System\WvbkQkk.exe
  2⤵
  PID:9544
- C:\Windows\System\pjbSGTd.exe
  C:\Windows\System\pjbSGTd.exe
  2⤵
  PID:9568
- C:\Windows\System\RSeXLDd.exe
  C:\Windows\System\RSeXLDd.exe
  2⤵
  PID:9584
- C:\Windows\System\clIYHOG.exe
  C:\Windows\System\clIYHOG.exe
  2⤵
  PID:9620
- C:\Windows\System\GGZrrBl.exe
  C:\Windows\System\GGZrrBl.exe
  2⤵
  PID:9636
- C:\Windows\System\pvLtEzu.exe
  C:\Windows\System\pvLtEzu.exe
  2⤵
  PID:9652
- C:\Windows\System\skPOkiN.exe
  C:\Windows\System\skPOkiN.exe
  2⤵
  PID:9672
- C:\Windows\System\HzgVCNy.exe
  C:\Windows\System\HzgVCNy.exe
  2⤵
  PID:9700
- C:\Windows\System\lGpnCSy.exe
  C:\Windows\System\lGpnCSy.exe
  2⤵
  PID:9716
- C:\Windows\System\JSmdAEK.exe
  C:\Windows\System\JSmdAEK.exe
  2⤵
  PID:9732
- C:\Windows\System\jumWwRh.exe
  C:\Windows\System\jumWwRh.exe
  2⤵
  PID:9748
- C:\Windows\System\xgCaMvn.exe
  C:\Windows\System\xgCaMvn.exe
  2⤵
  PID:9780
- C:\Windows\System\lmOoQQJ.exe
  C:\Windows\System\lmOoQQJ.exe
  2⤵
  PID:9796
- C:\Windows\System\kIOAgnx.exe
  C:\Windows\System\kIOAgnx.exe
  2⤵
  PID:9816
- C:\Windows\System\wYyyVHA.exe
  C:\Windows\System\wYyyVHA.exe
  2⤵
  PID:9836
- C:\Windows\System\uFLWovw.exe
  C:\Windows\System\uFLWovw.exe
  2⤵
  PID:9852
- C:\Windows\System\fMKZaSx.exe
  C:\Windows\System\fMKZaSx.exe
  2⤵
  PID:9872
- C:\Windows\System\AivpbuT.exe
  C:\Windows\System\AivpbuT.exe
  2⤵
  PID:9892
- C:\Windows\System\hhsTooV.exe
  C:\Windows\System\hhsTooV.exe
  2⤵
  PID:9924
- C:\Windows\System\JvLIDCn.exe
  C:\Windows\System\JvLIDCn.exe
  2⤵
  PID:9940
- C:\Windows\System\MLgPxnd.exe
  C:\Windows\System\MLgPxnd.exe
  2⤵
  PID:9960
- C:\Windows\System\wZIWzZg.exe
  C:\Windows\System\wZIWzZg.exe
  2⤵
  PID:9984
- C:\Windows\System\CSdZLYO.exe
  C:\Windows\System\CSdZLYO.exe
  2⤵
  PID:10004
- C:\Windows\System\XHYKCqf.exe
  C:\Windows\System\XHYKCqf.exe
  2⤵
  PID:10020
- C:\Windows\System\hvbqQSt.exe
  C:\Windows\System\hvbqQSt.exe
  2⤵
  PID:10044
- C:\Windows\System\kSbQdEJ.exe
  C:\Windows\System\kSbQdEJ.exe
  2⤵
  PID:10064
- C:\Windows\System\ZMJAUGe.exe
  C:\Windows\System\ZMJAUGe.exe
  2⤵
  PID:10080
- C:\Windows\System\xlmTAgs.exe
  C:\Windows\System\xlmTAgs.exe
  2⤵
  PID:10100
- C:\Windows\System\LiAoDzA.exe
  C:\Windows\System\LiAoDzA.exe
  2⤵
  PID:10120
- C:\Windows\System\yjuzuMK.exe
  C:\Windows\System\yjuzuMK.exe
  2⤵
  PID:10140
- C:\Windows\System\jbtxnpk.exe
  C:\Windows\System\jbtxnpk.exe
  2⤵
  PID:10160
- C:\Windows\System\nfJwNqR.exe
  C:\Windows\System\nfJwNqR.exe
  2⤵
  PID:10180
- C:\Windows\System\oHYoYox.exe
  C:\Windows\System\oHYoYox.exe
  2⤵
  PID:10200
- C:\Windows\System\ssMrnDu.exe
  C:\Windows\System\ssMrnDu.exe
  2⤵
  PID:10228
- C:\Windows\System\qJppcgA.exe
  C:\Windows\System\qJppcgA.exe
  2⤵
  PID:9220
- C:\Windows\System\BAScJdW.exe
  C:\Windows\System\BAScJdW.exe
  2⤵
  PID:9240
- C:\Windows\System\DhBsMcy.exe
  C:\Windows\System\DhBsMcy.exe
  2⤵
  PID:9264
- C:\Windows\System\omqliop.exe
  C:\Windows\System\omqliop.exe
  2⤵
  PID:9368
- C:\Windows\System\pkzmwYa.exe
  C:\Windows\System\pkzmwYa.exe
  2⤵
  PID:9372
- C:\Windows\System\UrYCFhg.exe
  C:\Windows\System\UrYCFhg.exe
  2⤵
  PID:9348
- C:\Windows\System\EkEclvz.exe
  C:\Windows\System\EkEclvz.exe
  2⤵
  PID:9412
- C:\Windows\System\dCUexXS.exe
  C:\Windows\System\dCUexXS.exe
  2⤵
  PID:8996
- C:\Windows\System\hdgaeid.exe
  C:\Windows\System\hdgaeid.exe
  2⤵
  PID:9464
- C:\Windows\System\vLYSLfJ.exe
  C:\Windows\System\vLYSLfJ.exe
  2⤵
  PID:9580
- C:\Windows\System\hELVjUL.exe
  C:\Windows\System\hELVjUL.exe
  2⤵
  PID:9604
- C:\Windows\System\QkfEMzQ.exe
  C:\Windows\System\QkfEMzQ.exe
  2⤵
  PID:9628
- C:\Windows\System\ZkauRLH.exe
  C:\Windows\System\ZkauRLH.exe
  2⤵
  PID:9664
- C:\Windows\System\qKclXPX.exe
  C:\Windows\System\qKclXPX.exe
  2⤵
  PID:9744
- C:\Windows\System\TycugGB.exe
  C:\Windows\System\TycugGB.exe
  2⤵
  PID:9768
- C:\Windows\System\raNpHuI.exe
  C:\Windows\System\raNpHuI.exe
  2⤵
  PID:9824
- C:\Windows\System\NVpDlCy.exe
  C:\Windows\System\NVpDlCy.exe
  2⤵
  PID:9808
- C:\Windows\System\rLblOFv.exe
  C:\Windows\System\rLblOFv.exe
  2⤵
  PID:9884
- C:\Windows\System\pkRAgeE.exe
  C:\Windows\System\pkRAgeE.exe
  2⤵
  PID:9908
- C:\Windows\System\TJuhMwk.exe
  C:\Windows\System\TJuhMwk.exe
  2⤵
  PID:9932
- C:\Windows\System\eaYypAw.exe
  C:\Windows\System\eaYypAw.exe
  2⤵
  PID:9956
- C:\Windows\System\XwvqhJu.exe
  C:\Windows\System\XwvqhJu.exe
  2⤵
  PID:10012
- C:\Windows\System\QpROfVE.exe
  C:\Windows\System\QpROfVE.exe
  2⤵
  PID:10040
- C:\Windows\System\BSeASxb.exe
  C:\Windows\System\BSeASxb.exe
  2⤵
  PID:10056
- C:\Windows\System\nqGtSLC.exe
  C:\Windows\System\nqGtSLC.exe
  2⤵
  PID:10092
- C:\Windows\System\wWdWqkE.exe
  C:\Windows\System\wWdWqkE.exe
  2⤵
  PID:10132
- C:\Windows\System\jHeMmDx.exe
  C:\Windows\System\jHeMmDx.exe
  2⤵
  PID:10192
- C:\Windows\System\TIItmGL.exe
  C:\Windows\System\TIItmGL.exe
  2⤵
  PID:10220
- C:\Windows\System\jTylBFw.exe
  C:\Windows\System\jTylBFw.exe
  2⤵
  PID:9236
- C:\Windows\System\XOWQkYA.exe
  C:\Windows\System\XOWQkYA.exe
  2⤵
  PID:9312
- C:\Windows\System\hDyWKki.exe
  C:\Windows\System\hDyWKki.exe
  2⤵
  PID:9408
- C:\Windows\System\eFDsKbR.exe
  C:\Windows\System\eFDsKbR.exe
  2⤵
  PID:9452
- C:\Windows\System\xZwHsAM.exe
  C:\Windows\System\xZwHsAM.exe
  2⤵
  PID:9436
- C:\Windows\System\KaZjVYD.exe
  C:\Windows\System\KaZjVYD.exe
  2⤵
  PID:9504
- C:\Windows\System\tztYdXt.exe
  C:\Windows\System\tztYdXt.exe
  2⤵
  PID:10188
- C:\Windows\System\qRzTwJs.exe
  C:\Windows\System\qRzTwJs.exe
  2⤵
  PID:9648
- C:\Windows\System\NdOolLe.exe
  C:\Windows\System\NdOolLe.exe
  2⤵
  PID:9696
- C:\Windows\System\iRbpgLt.exe
  C:\Windows\System\iRbpgLt.exe
  2⤵
  PID:9772
- C:\Windows\System\whqpgbX.exe
  C:\Windows\System\whqpgbX.exe
  2⤵
  PID:9860

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AqOIqUW.exe

Filesize
1.6MB

MD5
51ba3c1bfcd6b8b86ab66231d6d492d7

SHA1
6b85a2d1b819a44fe23df101f6c8d62208e172c5

SHA256
3fb95105265e15a8cfe66f3fd4c5498fb88c1fe062739ee8a4b763ff15959d24

SHA512
33b5bcfd7e81cdbcf6063de928b5bc2fa7b94b506a8b2968ef6ac2dbaab102b498999cd9c6c5586b858acaf2fbcce50e759e6387f248a6d699bf1dd7f404a08e

Download Submit
C:\Windows\system\BPfsPSU.exe

Filesize
1.6MB

MD5
1ba896c828fe46e0a588fbb7649fdf39

SHA1
b21fa0de84e1bbbd0ff2a7f5ea453b92284ab433

SHA256
c7b2fc65b9fa6d3c5102d40531fee1df5f6cd8f29bbc1daa224bebf6a69e37fb

SHA512
32abafcc8fec55355ad634eb652e2525fa9e02ce10f17f463bcbbbdf95924592ff340ca7db5ab625d3992241411b374a28c2f59f0e89beac5916608261d5a7d7

Download Submit
C:\Windows\system\CULLecY.exe

Filesize
1.6MB

MD5
573c4cc0afd90e835543538274f81856

SHA1
0db3bae50792d89ff31aa133a17b65569336aed0

SHA256
021c22d2d64c9ade528d43e5b3d1c4394f8051b8c3627733b90f563201d38dfd

SHA512
9e14a38167ca7bae278c175f40bf6c25c86f3080691a873963f3f2d9fc11f2e66ee012e7e15d31fdcfd4abd6499038180bc037d995e88d6cd64262de3dd17d7f

Download Submit
C:\Windows\system\DEFgQPu.exe

Filesize
1.6MB

MD5
36f5f4cb071244a86dddaa3db66cff29

SHA1
fbaaa8c6c420d3ba10fe3ae3e966b5c8f8f74f92

SHA256
cdb5b6ebccd7f17a1a38b637c891c314dc968dc79032ecf59f4c8fbd0fbbdf4e

SHA512
fbc9e210c5a7ee4d70560c341093328a889b955145993337ff250ebf97d28a274388305cc007e32cf549ad7514a652c385dd9a03b630902efeea542753291138

Download Submit
C:\Windows\system\EoaMlrx.exe

Filesize
1.6MB

MD5
2a190e4cfb54e3f23f6a108adb3cff76

SHA1
d4b309b89f77d978a9ab37fcab143a21d8063053

SHA256
5c16b3f74d8e3666602ada3f51751207d819ce8fca38da026ab981c1cc505024

SHA512
ad27cf15d70e772dc065f4bc049a212f919cae3ff290a247680bbffb3360befa76813f4468f0ba8932890f9cef61acd08a76f8d36fe8d95be5bb02881d1eaf25

Download Submit
C:\Windows\system\HwEnbTS.exe

Filesize
1.6MB

MD5
30687962df74b98242dc235329a875de

SHA1
fb44bdb70fa4532afaafe1359beac32c4690c5ed

SHA256
734e0026cf1146f589b8dc1a09793414ce2738b0dd4a4ce9aa3ef873a0a6f486

SHA512
bd6381d0b5e912ab7baca4562cc3f55ef78c9485c62c0b7ef97f1d891da1a17404bc8984711dfc98d9a1a34b6c7de883437d4522561eead8a74e18276ae98192

Download Submit
C:\Windows\system\LGrqdnT.exe

Filesize
1.6MB

MD5
c279d4cd5eca81030b0e310f4bcff174

SHA1
0d95f55d133dbfc17cc6ee35439a9d482e807d64

SHA256
d9979aa9d79ab784717431bf6baaac8597da5d4003c68eff7fbf623b2341c789

SHA512
7c68f4d6898257a7715ff96532a4a640c711428468726ead3441b1502ebab459d91b1a51824d7f588705bbf4f6a9e14049cbc0f99cd4237222dd17bb7211bd2b

Download Submit
C:\Windows\system\LOaEGes.exe

Filesize
1.6MB

MD5
5edc83fe764bb4ace5e3e6eeec32edf1

SHA1
6e7287593d7ddbaf7c899d1f240c3bbda898fcc2

SHA256
9b15f20f35a32ce9de408c70eb6d6b97dc105f290be3ee4968c2795397507e57

SHA512
0b934ea61db82ab6fbe00fe84f394f5ddf28a6618c6477818cb5f3c5bee92d449975a1026806cf54a896e1a0a7052994960e813578354e0006c9344777ac6d2a

Download Submit
C:\Windows\system\MTXqnQG.exe

Filesize
1.6MB

MD5
378ff9411bfbf31bc75e956ab315ae4f

SHA1
78cba2b6b7d06658479cd3ea0acf9e79d73bf2a8

SHA256
c9b4b950f9ac5ac0708a105924e7dd8e06740e46529fc75e5dec8aa04a1d9e8a

SHA512
d9b7281bf875f663b82ddb4e76aff1c358d8b134f72ac5ee8724f107184e9a600542d51b26670ebbc15dcccc63850336723c72c4d2bdd1b7fd14f18f764e0932

Download Submit
C:\Windows\system\ORvMvkK.exe

Filesize
1.6MB

MD5
59af22b8768ebb33768986fa848d8953

SHA1
cef12eeaf96dc2b144943737f1ed5b40ab9b6d5e

SHA256
abac5ad67d91b3b7975e989b0796dcdeba199d9a11a96a90878e3a555cb5c69b

SHA512
d9c764263a66d6aa0266a73cd07ef0c6d08d4d011b0ff1012764bc1f44e4bea2287c12db9010078a073ac72e339074ec2541b57697bff2f04ec056356ef775f2

Download Submit
C:\Windows\system\OnXHlLm.exe

Filesize
1.6MB

MD5
8f53bf6ad46f2d409c50a68f2947da72

SHA1
bab130e2cc11053e53560917ffb0952effc73b08

SHA256
340e53f426cb3b912f9cba26969ba7652a46879a85196b82bbd5fdc7e14a756f

SHA512
c28125566efc3b1c05114662d98064a4bf327b3490ad7fbed8cc833946954833b822df4e3243ef0be78ccdff672bcd047e03c0ed25992ab3c82e8cf8f7f2f6a0

Download Submit
C:\Windows\system\QnMjozW.exe

Filesize
1.6MB

MD5
f90ccdcf3ce64735ba3629648868050b

SHA1
9e6a086823bdee94488b0fd077ebc00d9587c5cc

SHA256
b8580816ef9cf70c7f1703692c10f337166d10c7e5fa6425c2ba64516a11e57c

SHA512
78c69375c0caf35da52d72061c1d5677686c5f91cc63d1292613558ac3763c8f0940b99a4c514127c834ac92ffc4454490644429d81d711590b436c48cbb6486

Download Submit
C:\Windows\system\XQmFFHL.exe

Filesize
1.6MB

MD5
421e51cf948c3f7085c41402b376db6b

SHA1
948e9dfd0e3d8a4e2735f2b3e4d7fdd9fb66a72d

SHA256
313a300723069d325d4e3bba499972d27d6de0d20874b67be389e2f112435e9f

SHA512
d78ba2ff72ccf6c3cd9a4d32eda306d7d8aa523da44b9132242e42fccdec4802d0addd28da016aa6b845da377b6271cd1b7a0302c567fe2556ba33027d200e9a

Download Submit
C:\Windows\system\YBplovN.exe

Filesize
1.6MB

MD5
0a6bd1aa33079f424a3e06bbe9a3fa86

SHA1
b95abb26f536680882ccb2e6050371421790ce82

SHA256
b925287e651d1e852085d8f95e83cb4396af51e84c4e949c9199c2d4dc3f443c

SHA512
20e891460ce796fc42b54b88010c33c0847b374d3f2c6a16e4c0f3791eb2e7975ca3ebcc1861337aac0d6ce766a192047cba22f48465ab1917668cef87158ba9

Download Submit
C:\Windows\system\YPBpJaK.exe

Filesize
1.6MB

MD5
f2513d2918680a338ae65e633c92febe

SHA1
66d15f93e342eb56d139f0e9655e9f52159eba8d

SHA256
d279175b8fb7db5af04d614bc55af214692fb8be80b7ddeff7b3a2c2c3c0ce3e

SHA512
2af1fdbf4d0037332e760813d49ccdc1bc5c69ab8e0aed70c3cb31d2a0614420dec9c85fb6e5c9d6464f5161d96de87017aa413aedc51c8bf2f724a1a392807f

Download Submit
C:\Windows\system\YSjrcFk.exe

Filesize
1.6MB

MD5
e50259fd27a67be42897fed5eab4a7a6

SHA1
f45298f99fe92fa53868507001d4602087da69c4

SHA256
c7e549ac94de173a2bc9d9a2cd0a24692f4a9c16b22318326eba70e52f300b69

SHA512
97dbc3f0e4d15f6a85fe48a83fe9ca09838577dc7baaa575c6bd1df89c45db256f08a25d9a96c77fb40292de0400bdb896566b9f4dc6c6e69156538566cd7489

Download Submit
C:\Windows\system\ZPLkUcC.exe

Filesize
1.6MB

MD5
6b28ea40a0ed64a6d65b83da6856910b

SHA1
63c33bb09704a181e1e6fbf167884da89e45b3eb

SHA256
7aaa23dc1a7f28d11d6651bb9a3557c3f60502a081f7917c6bfb99ded52fbd2a

SHA512
e5c24ea2b0e3c8d5726ca027152b009456fcf3a4b933f6f88ad1d8d35f4ef729354f18987af1445494615b5a63c839885873bf1dd8c93ad6fd8c4fdf5ee5c8e2

Download Submit
C:\Windows\system\aObumTq.exe

Filesize
1.6MB

MD5
07573bb1cfb30c1c59222171060ce469

SHA1
457a422d8971aa79fc9eb9076458e9441a27f698

SHA256
1e84e7693abaee5378bde1af6cdff902dfc731e50a08b9fff136d43093c1f2bd

SHA512
5a37cf27a05833ccc169e414be4e0af5fbf4d8318db8ea8be77d2e5b3ef8352c763cc7172971ae1e8eb5ab975627125d30cc0211d5200a276f4a343e24491d64

Download Submit
C:\Windows\system\eTETVnE.exe

Filesize
1.6MB

MD5
467a069114e2d524472db34644e8c459

SHA1
39c8e153bf0b226403f96bdcbf75117efac8121b

SHA256
a35d906fc5de503c5544e0832361848fe19bf4d8e31038f2805dff5035c059c1

SHA512
b2bf17f1ecac5a18c1c30b6935486a9fa99dd2f38ea24271c6e55d5c162a2bc680372ad1dd283d609c369f0987f4eec4dc21bc56f49c40e50991d2916fbe5fb8

Download Submit
C:\Windows\system\gWFKbSD.exe

Filesize
1.6MB

MD5
efe8047211507912bd63114e0cdb0509

SHA1
b5428786c35bcd473df2fcc66ed40e9925d1291d

SHA256
ce4e9c5d037d993ffa9fce64c47afe6133bd2e1628de8fc9e356dc7206464e0d

SHA512
2ac57c688802410a56ad129dc22f22d77d3848aded164ed8905794166bf17c6b6df1b71f7e08c175af1c82d9a1ca9360d8864c9f2a2ab5194a4ad2f0b9456173

Download Submit
C:\Windows\system\hWrwMKh.exe

Filesize
1.6MB

MD5
198ede9d87c68ee97612268eea43f51d

SHA1
cf948ac8f1528f0e43fd383d5ba68ee2b1de19b0

SHA256
ec49294d15ae03d0f2f39be597df383c1e9271029149e9498320c379b81f82c1

SHA512
b9a051f3038ae323c7e86bab832fc3bd3ed8810d545ac4f5a2e07b9747aa27b6f1881262f692141af33e054840d3f51b3d0b6b65dcc5cf2ea55d4dc8d3e0b2a8

Download Submit
C:\Windows\system\jFVcRAk.exe

Filesize
1.6MB

MD5
8d7ab5f1871babb0eec2a4bd936dc82b

SHA1
6bd44283b734a7c5d15281d79d1a22ab0b9fe62f

SHA256
ef31ed881a4562a526fb8c9d42b780615a527ce63f1fac05d3fbabed7c283250

SHA512
34fd670d463dee80c650373d01442b0d6ede942b368e381a09708da8d1de680ffc9cbf180fc4b9dc7666770624f0e2eb9d869bae4216b3d05408baacc0b30c70

Download Submit
C:\Windows\system\ofQLCLI.exe

Filesize
1.6MB

MD5
4f0d919ad3da7b39bac68c6b6424cda2

SHA1
27cbf5e2d3969361c9307f45c64e44d3d2a9130d

SHA256
f2be6237dbab4f0e38718f5e1cd0682bd73d5a6157550468f74b9da49e63be91

SHA512
db4967b8eea838e9dcc346eaf2bd4986eeab64f3da412a16d1d7c16ff42919eb189982cb8af264ed2a23fa276f99fb4dfd8f4f9162fac05751975c5aae5715a7

Download Submit
C:\Windows\system\osGkCba.exe

Filesize
1.6MB

MD5
23040a1160ce40c576d46b1a0e106f11

SHA1
ce0a189034ab1ac5e09049bc85dcfa7821c0a310

SHA256
6ef991640eee531eb70716b533be65e4cd07eb9ee45b513c8dd441b06f33cb3b

SHA512
c5c1064f34e734bfb15ea6a68a00ef7d894f36bd9b285151ddb48bc840189045e2e22922a854130ca92ebc37b59db12c156aafc41fdfe15c07f0f553f967a86a

Download Submit
C:\Windows\system\rSwYhdu.exe

Filesize
1.6MB

MD5
1679eaae7b6ffc743032440574973cd8

SHA1
7d4fcd214d3fb3e60d88b73920e3c66b6b8bc9b4

SHA256
88463f686979d782c27cdc9a29b0a72bde925e483cb0d03a84204ba1443666b1

SHA512
e1389883eb24255d5474370145bacc5d91fa0df6062ca0ac9184128198b102601b23a4877638e23fabe29af8873de69dfcbf491018704b485c3fbc642f1f6b2e

Download Submit
C:\Windows\system\trZSiXy.exe

Filesize
1.6MB

MD5
9e7b95324690b55a868e3d89d1a098dc

SHA1
6fa265eba3ae988f58d6231b840193284d948177

SHA256
431554db2f7d89ce618cad05c6d1dc4726736cc05efebf0f21d2079b09aa6adf

SHA512
daeafb5ef097fe99677a82cb61929830a4c8b031e0a1582df88c5c5569a35426529c95b429921e9e6990873a97c6535cb3fbdd325cef2453d9d59c89f6f98041

Download Submit
C:\Windows\system\vZaQqRa.exe

Filesize
1.6MB

MD5
7dd68abf9333ae10d8e232c0bd1bfbc1

SHA1
38139b41db13ca0557430e6d969a3d1079b17b49

SHA256
01bbe187222d3cc75766489489f18de3d74254c8cdb0ad4f8ac616b167c5db3b

SHA512
27add625f4e31eb931949e9d58af6207fbe56cab796095aea089ad6e7877cb06c6b0b4e5ad6f75a83239d132acd5f7f2ef7146665fb7dfaa07098bb4cf332ad4

Download Submit
C:\Windows\system\wFUAPPF.exe

Filesize
1.6MB

MD5
f5d2b49432d97f2995e793b02a942602

SHA1
6bc7ac8e676febe8259fdfe883d9275a20586da7

SHA256
429605a3caa84efc631be697403f44489f36eeeef49a9a6de5c9da3cb9961437

SHA512
60588ae0b327d3aa1986c7b850bee32e0689593e38bde4520cb8a292227dcd5e25f5cb818b199133fb178d2a38254ef44f99d8266d8ae5e6c951c7c6240cc451

Download Submit
C:\Windows\system\xEnwvKz.exe

Filesize
1.6MB

MD5
4a6f66f895a94990b805391d4e1fb838

SHA1
84857a27d214eff54890b629e67f4e8a15bddcdd

SHA256
0584ef6bc97aa7cbcbd1c7cda5fe8848909dea7704faa557881324d5b614286e

SHA512
c6410b1d7a0e1787daddb985a30868a5f62a856c07ad487b08dec61e592432d2c7281f451c3528ff0868c05a5b4d91f13d344bbd780937a2d847f8a004e4096f

Download Submit
C:\Windows\system\zwbDFNn.exe

Filesize
1.6MB

MD5
74a0c565dab84bb1b51f6bb634072a70

SHA1
a184fb5c50d457e1f8ca8c360e9770b63993f134

SHA256
8af96a2e622ad58fdc5588e37a349f09f3705b9038614f8e026c6a5f5323ae8d

SHA512
419b45b092cd084ca7e20c6f6458776d9a57e2865cd5ed12e2376b5d6d48bfabca4d589ca398ad2c27036413fd655f1c6f0e1eafba86a461c4a8764818af421f

Download Submit
C:\Windows\system\zyRCgtJ.exe

Filesize
1.6MB

MD5
e3f1823e0ba6b97ac432b50c847ebbcf

SHA1
6d410032d727bd964b498e56b8999e9cc1ecde21

SHA256
14b38852f7650a3d5b134a36aa82fc6ea8985d0837e1ab50f40095dfa657230d

SHA512
b33a8e3f2685c81241d8c05eafe5af27d297c48a351ac6a50f29ad1ed72b7ed96425b24ae6f263109c5a2072645401e74196ddd8fcbbd6385de9fd281c1c7a87

Download Submit
\Windows\system\TiKeTuZ.exe

Filesize
1.6MB

MD5
c81a4345cc56872d0abbc1e07d92f2e3

SHA1
ecae2d8fd84a38dcd3c2b9f498a5ba551903fb15

SHA256
a34147ea2a01d8a7a015c00a6746a357e334ef4904eda08514fc8767ab08b826

SHA512
13d18ba7ec1cdd4e138bd1b4adb7e9bce0f7347eaeb9aadb2a4d2d3b4cd6aa1e1b99aed2ff02f51c5d65e0b4ac1a2f977d372e30811c4349370540dd5d0bc648

Download Submit
memory/2344-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download