xmrig | 0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7

Analysis

max time kernel
150s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
19-11-2024 19:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
Size

1.3MB
MD5

450c6ead3a969825338b5bbe709dfa46
SHA1

2ff42d9eaec14830970f2ba466a85a1bddbc9f41
SHA256

0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7
SHA512

36c1eff0c6d3841c6603134e48dc4094f3579bf8a18028c311e15333d65908e1c12022ab9054442d0b4906cfb873e2c63586410b94ab796d2387937092ac814f
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcr:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5x

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\ZfrgtvE.exe	xmrig
C:\Windows\system\cJQYiVh.exe	xmrig
C:\Windows\system\EBgWpgy.exe	xmrig
\Windows\system\KFvoMcR.exe	xmrig
C:\Windows\system\oymiIxB.exe	xmrig
C:\Windows\system\WPcLOCP.exe	xmrig
\Windows\system\djguqac.exe	xmrig
C:\Windows\system\hmakkne.exe	xmrig
\Windows\system\qYojrBp.exe	xmrig
C:\Windows\system\teEwhwl.exe	xmrig
C:\Windows\system\KwGoDxU.exe	xmrig
C:\Windows\system\GkDhOOd.exe	xmrig
\Windows\system\gGJDdbt.exe	xmrig
C:\Windows\system\qVpDrdc.exe	xmrig
C:\Windows\system\xhJCgpa.exe	xmrig
C:\Windows\system\VUPlSkB.exe	xmrig
C:\Windows\system\QkofyZB.exe	xmrig
C:\Windows\system\rTcZlTs.exe	xmrig
C:\Windows\system\BDjjiSS.exe	xmrig
C:\Windows\system\HkSrSMM.exe	xmrig
C:\Windows\system\XldvIMY.exe	xmrig
C:\Windows\system\XXdnmjl.exe	xmrig
C:\Windows\system\KkhVnUw.exe	xmrig
C:\Windows\system\udYFMoz.exe	xmrig
C:\Windows\system\hUVQqZn.exe	xmrig
C:\Windows\system\uIBEFuV.exe	xmrig
C:\Windows\system\npuEAjF.exe	xmrig
C:\Windows\system\pkGWVGX.exe	xmrig
C:\Windows\system\nZhWJBT.exe	xmrig
C:\Windows\system\CozcyCy.exe	xmrig
C:\Windows\system\AxEPtRc.exe	xmrig
C:\Windows\system\xkTMnUD.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

ZfrgtvE.execJQYiVh.exeEBgWpgy.exeKFvoMcR.exeoymiIxB.exeWPcLOCP.exexkTMnUD.exedjguqac.exehmakkne.exeqYojrBp.exeAxEPtRc.exeteEwhwl.exeKwGoDxU.exeCozcyCy.exenZhWJBT.exepkGWVGX.exenpuEAjF.exeGkDhOOd.exeuIBEFuV.exegGJDdbt.exehUVQqZn.exeudYFMoz.exeKkhVnUw.exeXXdnmjl.exeqVpDrdc.exeXldvIMY.exeHkSrSMM.exeBDjjiSS.exerTcZlTs.exexhJCgpa.exeQkofyZB.exeVUPlSkB.exeUSzRQQs.exeMPRixsx.exeXXEZekX.exeelsJJdi.exeJNFkZVJ.exeqAZDKNs.exeFQELRhu.exemFfKgzP.exekbzHEhJ.exejAQIWIQ.exeuATacoN.exeOBJEkxV.exeyLdoiTP.exeQCitZVI.exexICcamz.exeSLliRDy.exeepdkAaE.exeTwfRIAk.exeXpJdaGX.exeHPOoDCb.exeIARbIEs.exedXbwFob.exezAgeVnF.exeVePEHHQ.exeNESrcHO.exeVlpdbcP.exeyzxqdtF.exeRpEvTzO.exeYyOrbUk.exesUCOqKN.exedWTbIgF.exeUMfCTwZ.exe

pid	process
2920	ZfrgtvE.exe
2228	cJQYiVh.exe
2380	EBgWpgy.exe
2908	KFvoMcR.exe
2940	oymiIxB.exe
2768	WPcLOCP.exe
2864	xkTMnUD.exe
1660	djguqac.exe
2700	hmakkne.exe
2856	qYojrBp.exe
2680	AxEPtRc.exe
2740	teEwhwl.exe
2272	KwGoDxU.exe
2292	CozcyCy.exe
2644	nZhWJBT.exe
580	pkGWVGX.exe
1196	npuEAjF.exe
2448	GkDhOOd.exe
2244	uIBEFuV.exe
1732	gGJDdbt.exe
2956	hUVQqZn.exe
1472	udYFMoz.exe
2752	KkhVnUw.exe
2996	XXdnmjl.exe
2512	qVpDrdc.exe
1976	XldvIMY.exe
2964	HkSrSMM.exe
1664	BDjjiSS.exe
1312	rTcZlTs.exe
2232	xhJCgpa.exe
2084	QkofyZB.exe
2064	VUPlSkB.exe
1528	USzRQQs.exe
2400	MPRixsx.exe
2108	XXEZekX.exe
2236	elsJJdi.exe
1872	JNFkZVJ.exe
2364	qAZDKNs.exe
1684	FQELRhu.exe
1876	mFfKgzP.exe
2508	kbzHEhJ.exe
2504	jAQIWIQ.exe
2216	uATacoN.exe
2068	OBJEkxV.exe
1308	yLdoiTP.exe
2164	QCitZVI.exe
2560	xICcamz.exe
1368	SLliRDy.exe
928	epdkAaE.exe
2044	TwfRIAk.exe
2456	XpJdaGX.exe
2624	HPOoDCb.exe
2040	IARbIEs.exe
1020	dXbwFob.exe
1784	zAgeVnF.exe
1484	VePEHHQ.exe
1724	NESrcHO.exe
2524	VlpdbcP.exe
1748	yzxqdtF.exe
960	RpEvTzO.exe
612	YyOrbUk.exe
2016	sUCOqKN.exe
2008	dWTbIgF.exe
1564	UMfCTwZ.exe

Loads dropped DLL 64 IoCs

Processes:

0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe

pid	process
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe

Drops file in Windows directory 64 IoCs

Processes:

0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe

description	ioc	process
File created	C:\Windows\System\VJrMGOp.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\jqokgQU.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\psVmiJZ.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\GsbydvN.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\klHQfyT.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\YAwLKTi.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\jDgeaQQ.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\OxwrwVg.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\McKylZc.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\txVwkGc.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\ZiIVrHG.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\frbLVrg.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\ydyvWBO.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\TALbAja.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\udYFMoz.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\JQrMXfe.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\HkoRyKz.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\trWREbF.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\nymWvld.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\cSbHLfQ.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\EWuYpxC.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\XoqjuSh.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\zNAWaDJ.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\CbxCVff.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\ayoLFAB.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\sUCOqKN.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\pwTXfWI.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\qOGfukP.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\uDWGgdj.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\NclREzF.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\rmZAOWD.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\dgZYAsz.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\LWcnkaH.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\JzcbnXv.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\MwGOWGf.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\MslJmpk.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\iygmjsx.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\aNtokIO.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\lXdiNSy.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\cHBAmxZ.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\xXbawHP.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\uvKxoTq.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\JjQQysT.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\Huglwbm.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\qZxdmNf.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\ciVaiYR.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\OnDQAvB.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\RLgLVtr.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\ALZRnbA.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\aHBWHSQ.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\tOaWsiP.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\ZoxUimi.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\fVotfzI.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\McRoTth.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\HpYyxWF.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\yuOXkMR.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\dBInwxL.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\Wjaajns.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\xVvKSNo.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\hWRARRd.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\LjOQWui.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\uXyQyoe.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\UXseTkX.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
File created	C:\Windows\System\ZaYrBbp.exe	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe

description	pid	process	target process
PID 572 wrote to memory of 2920	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	ZfrgtvE.exe
PID 572 wrote to memory of 2920	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	ZfrgtvE.exe
PID 572 wrote to memory of 2920	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	ZfrgtvE.exe
PID 572 wrote to memory of 2228	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	cJQYiVh.exe
PID 572 wrote to memory of 2228	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	cJQYiVh.exe
PID 572 wrote to memory of 2228	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	cJQYiVh.exe
PID 572 wrote to memory of 2380	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	EBgWpgy.exe
PID 572 wrote to memory of 2380	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	EBgWpgy.exe
PID 572 wrote to memory of 2380	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	EBgWpgy.exe
PID 572 wrote to memory of 2908	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	KFvoMcR.exe
PID 572 wrote to memory of 2908	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	KFvoMcR.exe
PID 572 wrote to memory of 2908	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	KFvoMcR.exe
PID 572 wrote to memory of 2940	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	oymiIxB.exe
PID 572 wrote to memory of 2940	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	oymiIxB.exe
PID 572 wrote to memory of 2940	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	oymiIxB.exe
PID 572 wrote to memory of 2768	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	WPcLOCP.exe
PID 572 wrote to memory of 2768	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	WPcLOCP.exe
PID 572 wrote to memory of 2768	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	WPcLOCP.exe
PID 572 wrote to memory of 2864	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	xkTMnUD.exe
PID 572 wrote to memory of 2864	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	xkTMnUD.exe
PID 572 wrote to memory of 2864	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	xkTMnUD.exe
PID 572 wrote to memory of 1660	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	djguqac.exe
PID 572 wrote to memory of 1660	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	djguqac.exe
PID 572 wrote to memory of 1660	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	djguqac.exe
PID 572 wrote to memory of 2700	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	hmakkne.exe
PID 572 wrote to memory of 2700	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	hmakkne.exe
PID 572 wrote to memory of 2700	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	hmakkne.exe
PID 572 wrote to memory of 2856	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	qYojrBp.exe
PID 572 wrote to memory of 2856	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	qYojrBp.exe
PID 572 wrote to memory of 2856	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	qYojrBp.exe
PID 572 wrote to memory of 2680	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	AxEPtRc.exe
PID 572 wrote to memory of 2680	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	AxEPtRc.exe
PID 572 wrote to memory of 2680	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	AxEPtRc.exe
PID 572 wrote to memory of 2740	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	teEwhwl.exe
PID 572 wrote to memory of 2740	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	teEwhwl.exe
PID 572 wrote to memory of 2740	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	teEwhwl.exe
PID 572 wrote to memory of 2272	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	KwGoDxU.exe
PID 572 wrote to memory of 2272	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	KwGoDxU.exe
PID 572 wrote to memory of 2272	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	KwGoDxU.exe
PID 572 wrote to memory of 2292	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	CozcyCy.exe
PID 572 wrote to memory of 2292	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	CozcyCy.exe
PID 572 wrote to memory of 2292	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	CozcyCy.exe
PID 572 wrote to memory of 2644	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	nZhWJBT.exe
PID 572 wrote to memory of 2644	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	nZhWJBT.exe
PID 572 wrote to memory of 2644	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	nZhWJBT.exe
PID 572 wrote to memory of 580	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	pkGWVGX.exe
PID 572 wrote to memory of 580	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	pkGWVGX.exe
PID 572 wrote to memory of 580	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	pkGWVGX.exe
PID 572 wrote to memory of 1196	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	npuEAjF.exe
PID 572 wrote to memory of 1196	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	npuEAjF.exe
PID 572 wrote to memory of 1196	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	npuEAjF.exe
PID 572 wrote to memory of 2448	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	GkDhOOd.exe
PID 572 wrote to memory of 2448	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	GkDhOOd.exe
PID 572 wrote to memory of 2448	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	GkDhOOd.exe
PID 572 wrote to memory of 2244	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	uIBEFuV.exe
PID 572 wrote to memory of 2244	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	uIBEFuV.exe
PID 572 wrote to memory of 2244	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	uIBEFuV.exe
PID 572 wrote to memory of 1732	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	gGJDdbt.exe
PID 572 wrote to memory of 1732	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	gGJDdbt.exe
PID 572 wrote to memory of 1732	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	gGJDdbt.exe
PID 572 wrote to memory of 2956	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	hUVQqZn.exe
PID 572 wrote to memory of 2956	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	hUVQqZn.exe
PID 572 wrote to memory of 2956	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	hUVQqZn.exe
PID 572 wrote to memory of 1472	572	0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe	udYFMoz.exe

C:\Users\Admin\AppData\Local\Temp\0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe
"C:\Users\Admin\AppData\Local\Temp\0e7c226fecf0806fd0f9436fa1b9b44409e0aa908493450d39e124a382e404d7.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:572
- C:\Windows\System\ZfrgtvE.exe
  C:\Windows\System\ZfrgtvE.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\cJQYiVh.exe
  C:\Windows\System\cJQYiVh.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\EBgWpgy.exe
  C:\Windows\System\EBgWpgy.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\KFvoMcR.exe
  C:\Windows\System\KFvoMcR.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\oymiIxB.exe
  C:\Windows\System\oymiIxB.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\WPcLOCP.exe
  C:\Windows\System\WPcLOCP.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\xkTMnUD.exe
  C:\Windows\System\xkTMnUD.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\djguqac.exe
  C:\Windows\System\djguqac.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\hmakkne.exe
  C:\Windows\System\hmakkne.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\qYojrBp.exe
  C:\Windows\System\qYojrBp.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\AxEPtRc.exe
  C:\Windows\System\AxEPtRc.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\teEwhwl.exe
  C:\Windows\System\teEwhwl.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\KwGoDxU.exe
  C:\Windows\System\KwGoDxU.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\CozcyCy.exe
  C:\Windows\System\CozcyCy.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\nZhWJBT.exe
  C:\Windows\System\nZhWJBT.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\pkGWVGX.exe
  C:\Windows\System\pkGWVGX.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\npuEAjF.exe
  C:\Windows\System\npuEAjF.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\GkDhOOd.exe
  C:\Windows\System\GkDhOOd.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\uIBEFuV.exe
  C:\Windows\System\uIBEFuV.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\gGJDdbt.exe
  C:\Windows\System\gGJDdbt.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\hUVQqZn.exe
  C:\Windows\System\hUVQqZn.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\udYFMoz.exe
  C:\Windows\System\udYFMoz.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\KkhVnUw.exe
  C:\Windows\System\KkhVnUw.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\XXdnmjl.exe
  C:\Windows\System\XXdnmjl.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\qVpDrdc.exe
  C:\Windows\System\qVpDrdc.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\XldvIMY.exe
  C:\Windows\System\XldvIMY.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\HkSrSMM.exe
  C:\Windows\System\HkSrSMM.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\BDjjiSS.exe
  C:\Windows\System\BDjjiSS.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\rTcZlTs.exe
  C:\Windows\System\rTcZlTs.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\xhJCgpa.exe
  C:\Windows\System\xhJCgpa.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\QkofyZB.exe
  C:\Windows\System\QkofyZB.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\VUPlSkB.exe
  C:\Windows\System\VUPlSkB.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\USzRQQs.exe
  C:\Windows\System\USzRQQs.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\MPRixsx.exe
  C:\Windows\System\MPRixsx.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\XXEZekX.exe
  C:\Windows\System\XXEZekX.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\elsJJdi.exe
  C:\Windows\System\elsJJdi.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\JNFkZVJ.exe
  C:\Windows\System\JNFkZVJ.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\qAZDKNs.exe
  C:\Windows\System\qAZDKNs.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\FQELRhu.exe
  C:\Windows\System\FQELRhu.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\mFfKgzP.exe
  C:\Windows\System\mFfKgzP.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\kbzHEhJ.exe
  C:\Windows\System\kbzHEhJ.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\jAQIWIQ.exe
  C:\Windows\System\jAQIWIQ.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\uATacoN.exe
  C:\Windows\System\uATacoN.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\OBJEkxV.exe
  C:\Windows\System\OBJEkxV.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\yLdoiTP.exe
  C:\Windows\System\yLdoiTP.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\QCitZVI.exe
  C:\Windows\System\QCitZVI.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\xICcamz.exe
  C:\Windows\System\xICcamz.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\SLliRDy.exe
  C:\Windows\System\SLliRDy.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\epdkAaE.exe
  C:\Windows\System\epdkAaE.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\TwfRIAk.exe
  C:\Windows\System\TwfRIAk.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\XpJdaGX.exe
  C:\Windows\System\XpJdaGX.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\HPOoDCb.exe
  C:\Windows\System\HPOoDCb.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\IARbIEs.exe
  C:\Windows\System\IARbIEs.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\dXbwFob.exe
  C:\Windows\System\dXbwFob.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\zAgeVnF.exe
  C:\Windows\System\zAgeVnF.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\VePEHHQ.exe
  C:\Windows\System\VePEHHQ.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\NESrcHO.exe
  C:\Windows\System\NESrcHO.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\VlpdbcP.exe
  C:\Windows\System\VlpdbcP.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\yzxqdtF.exe
  C:\Windows\System\yzxqdtF.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\RpEvTzO.exe
  C:\Windows\System\RpEvTzO.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\YyOrbUk.exe
  C:\Windows\System\YyOrbUk.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\sUCOqKN.exe
  C:\Windows\System\sUCOqKN.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\dWTbIgF.exe
  C:\Windows\System\dWTbIgF.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\UMfCTwZ.exe
  C:\Windows\System\UMfCTwZ.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\SWyQuZD.exe
  C:\Windows\System\SWyQuZD.exe
  2⤵
  PID:2320
- C:\Windows\System\reeZbBB.exe
  C:\Windows\System\reeZbBB.exe
  2⤵
  PID:2252
- C:\Windows\System\BqQkrrB.exe
  C:\Windows\System\BqQkrrB.exe
  2⤵
  PID:2532
- C:\Windows\System\nVgpIhH.exe
  C:\Windows\System\nVgpIhH.exe
  2⤵
  PID:2488
- C:\Windows\System\XYEtTbI.exe
  C:\Windows\System\XYEtTbI.exe
  2⤵
  PID:1080
- C:\Windows\System\lbYiJAt.exe
  C:\Windows\System\lbYiJAt.exe
  2⤵
  PID:2328
- C:\Windows\System\PIsWtyB.exe
  C:\Windows\System\PIsWtyB.exe
  2⤵
  PID:1736
- C:\Windows\System\AQsIOVc.exe
  C:\Windows\System\AQsIOVc.exe
  2⤵
  PID:868
- C:\Windows\System\LFkwkYw.exe
  C:\Windows\System\LFkwkYw.exe
  2⤵
  PID:2408
- C:\Windows\System\gZhLFro.exe
  C:\Windows\System\gZhLFro.exe
  2⤵
  PID:1648
- C:\Windows\System\aRQjtJR.exe
  C:\Windows\System\aRQjtJR.exe
  2⤵
  PID:1584
- C:\Windows\System\kxpkgJs.exe
  C:\Windows\System\kxpkgJs.exe
  2⤵
  PID:1596
- C:\Windows\System\RJDsMUv.exe
  C:\Windows\System\RJDsMUv.exe
  2⤵
  PID:3036
- C:\Windows\System\BCdZvym.exe
  C:\Windows\System\BCdZvym.exe
  2⤵
  PID:2256
- C:\Windows\System\rynNoBm.exe
  C:\Windows\System\rynNoBm.exe
  2⤵
  PID:2932
- C:\Windows\System\TjckOYa.exe
  C:\Windows\System\TjckOYa.exe
  2⤵
  PID:2464
- C:\Windows\System\UkxrNSh.exe
  C:\Windows\System\UkxrNSh.exe
  2⤵
  PID:2672
- C:\Windows\System\FOGbveT.exe
  C:\Windows\System\FOGbveT.exe
  2⤵
  PID:2832
- C:\Windows\System\IgERxDz.exe
  C:\Windows\System\IgERxDz.exe
  2⤵
  PID:2668
- C:\Windows\System\afQMyDO.exe
  C:\Windows\System\afQMyDO.exe
  2⤵
  PID:2728
- C:\Windows\System\vuGktmC.exe
  C:\Windows\System\vuGktmC.exe
  2⤵
  PID:2296
- C:\Windows\System\QwwHHaN.exe
  C:\Windows\System\QwwHHaN.exe
  2⤵
  PID:2808
- C:\Windows\System\QXPKOvQ.exe
  C:\Windows\System\QXPKOvQ.exe
  2⤵
  PID:2628
- C:\Windows\System\yFhOaKi.exe
  C:\Windows\System\yFhOaKi.exe
  2⤵
  PID:1340
- C:\Windows\System\szkXvgI.exe
  C:\Windows\System\szkXvgI.exe
  2⤵
  PID:3056
- C:\Windows\System\CIoufmm.exe
  C:\Windows\System\CIoufmm.exe
  2⤵
  PID:2032
- C:\Windows\System\ZDsxjNn.exe
  C:\Windows\System\ZDsxjNn.exe
  2⤵
  PID:3040
- C:\Windows\System\IJaKqBz.exe
  C:\Windows\System\IJaKqBz.exe
  2⤵
  PID:1216
- C:\Windows\System\lECXGBF.exe
  C:\Windows\System\lECXGBF.exe
  2⤵
  PID:2992
- C:\Windows\System\MLJcljD.exe
  C:\Windows\System\MLJcljD.exe
  2⤵
  PID:2056
- C:\Windows\System\TXOgxil.exe
  C:\Windows\System\TXOgxil.exe
  2⤵
  PID:2128
- C:\Windows\System\pSBnaJg.exe
  C:\Windows\System\pSBnaJg.exe
  2⤵
  PID:2184
- C:\Windows\System\qZxdmNf.exe
  C:\Windows\System\qZxdmNf.exe
  2⤵
  PID:2372
- C:\Windows\System\BsOUcJK.exe
  C:\Windows\System\BsOUcJK.exe
  2⤵
  PID:1796
- C:\Windows\System\WYXbSlb.exe
  C:\Windows\System\WYXbSlb.exe
  2⤵
  PID:3048
- C:\Windows\System\fUIyCOp.exe
  C:\Windows\System\fUIyCOp.exe
  2⤵
  PID:2564
- C:\Windows\System\Qdlagrv.exe
  C:\Windows\System\Qdlagrv.exe
  2⤵
  PID:2784
- C:\Windows\System\mwrSnSB.exe
  C:\Windows\System\mwrSnSB.exe
  2⤵
  PID:552
- C:\Windows\System\SMCGrpa.exe
  C:\Windows\System\SMCGrpa.exe
  2⤵
  PID:2012
- C:\Windows\System\bSiAqnn.exe
  C:\Windows\System\bSiAqnn.exe
  2⤵
  PID:2280
- C:\Windows\System\ALFobwJ.exe
  C:\Windows\System\ALFobwJ.exe
  2⤵
  PID:2316
- C:\Windows\System\UTzesFS.exe
  C:\Windows\System\UTzesFS.exe
  2⤵
  PID:880
- C:\Windows\System\jWZMQUg.exe
  C:\Windows\System\jWZMQUg.exe
  2⤵
  PID:1856
- C:\Windows\System\HhrEDEC.exe
  C:\Windows\System\HhrEDEC.exe
  2⤵
  PID:2852
- C:\Windows\System\KjiVVvf.exe
  C:\Windows\System\KjiVVvf.exe
  2⤵
  PID:2708
- C:\Windows\System\xJVsBId.exe
  C:\Windows\System\xJVsBId.exe
  2⤵
  PID:1744
- C:\Windows\System\ZrSiKWe.exe
  C:\Windows\System\ZrSiKWe.exe
  2⤵
  PID:2248
- C:\Windows\System\fwZCadM.exe
  C:\Windows\System\fwZCadM.exe
  2⤵
  PID:848
- C:\Windows\System\LebnWMX.exe
  C:\Windows\System\LebnWMX.exe
  2⤵
  PID:2976
- C:\Windows\System\faucshz.exe
  C:\Windows\System\faucshz.exe
  2⤵
  PID:2468
- C:\Windows\System\LFwDoAS.exe
  C:\Windows\System\LFwDoAS.exe
  2⤵
  PID:2276
- C:\Windows\System\NHolROw.exe
  C:\Windows\System\NHolROw.exe
  2⤵
  PID:2020
- C:\Windows\System\ysMKCAm.exe
  C:\Windows\System\ysMKCAm.exe
  2⤵
  PID:2352
- C:\Windows\System\slWCxmB.exe
  C:\Windows\System\slWCxmB.exe
  2⤵
  PID:2424
- C:\Windows\System\UoPlPEP.exe
  C:\Windows\System\UoPlPEP.exe
  2⤵
  PID:2168
- C:\Windows\System\KAvApPe.exe
  C:\Windows\System\KAvApPe.exe
  2⤵
  PID:2088
- C:\Windows\System\JzxQExs.exe
  C:\Windows\System\JzxQExs.exe
  2⤵
  PID:1952
- C:\Windows\System\DfeyGSE.exe
  C:\Windows\System\DfeyGSE.exe
  2⤵
  PID:1504
- C:\Windows\System\gUVCiNy.exe
  C:\Windows\System\gUVCiNy.exe
  2⤵
  PID:1688
- C:\Windows\System\agkXeMx.exe
  C:\Windows\System\agkXeMx.exe
  2⤵
  PID:1764
- C:\Windows\System\UAkVeHl.exe
  C:\Windows\System\UAkVeHl.exe
  2⤵
  PID:916
- C:\Windows\System\BvyNjjA.exe
  C:\Windows\System\BvyNjjA.exe
  2⤵
  PID:2036
- C:\Windows\System\sQwkAxx.exe
  C:\Windows\System\sQwkAxx.exe
  2⤵
  PID:548
- C:\Windows\System\cETLXoX.exe
  C:\Windows\System\cETLXoX.exe
  2⤵
  PID:2240
- C:\Windows\System\kJKMKqa.exe
  C:\Windows\System\kJKMKqa.exe
  2⤵
  PID:2340
- C:\Windows\System\lTbAYIf.exe
  C:\Windows\System\lTbAYIf.exe
  2⤵
  PID:1704
- C:\Windows\System\dvTvxNm.exe
  C:\Windows\System\dvTvxNm.exe
  2⤵
  PID:1928
- C:\Windows\System\BEPZGjy.exe
  C:\Windows\System\BEPZGjy.exe
  2⤵
  PID:2588
- C:\Windows\System\qZdqbwN.exe
  C:\Windows\System\qZdqbwN.exe
  2⤵
  PID:3000
- C:\Windows\System\qCCIvJW.exe
  C:\Windows\System\qCCIvJW.exe
  2⤵
  PID:3044
- C:\Windows\System\NFiayHm.exe
  C:\Windows\System\NFiayHm.exe
  2⤵
  PID:1708
- C:\Windows\System\bhzXPex.exe
  C:\Windows\System\bhzXPex.exe
  2⤵
  PID:2936
- C:\Windows\System\pCbbymy.exe
  C:\Windows\System\pCbbymy.exe
  2⤵
  PID:2472
- C:\Windows\System\NLCQnje.exe
  C:\Windows\System\NLCQnje.exe
  2⤵
  PID:3004
- C:\Windows\System\BmAAywf.exe
  C:\Windows\System\BmAAywf.exe
  2⤵
  PID:824
- C:\Windows\System\QSkqPaT.exe
  C:\Windows\System\QSkqPaT.exe
  2⤵
  PID:2812
- C:\Windows\System\GZASBJL.exe
  C:\Windows\System\GZASBJL.exe
  2⤵
  PID:1372
- C:\Windows\System\FPRKjjt.exe
  C:\Windows\System\FPRKjjt.exe
  2⤵
  PID:2208
- C:\Windows\System\cMvnZho.exe
  C:\Windows\System\cMvnZho.exe
  2⤵
  PID:2212
- C:\Windows\System\TpuqTBz.exe
  C:\Windows\System\TpuqTBz.exe
  2⤵
  PID:1280
- C:\Windows\System\ZcmiUgI.exe
  C:\Windows\System\ZcmiUgI.exe
  2⤵
  PID:1804
- C:\Windows\System\OssTlcq.exe
  C:\Windows\System\OssTlcq.exe
  2⤵
  PID:2660
- C:\Windows\System\mIyPdGo.exe
  C:\Windows\System\mIyPdGo.exe
  2⤵
  PID:1492
- C:\Windows\System\BalppDn.exe
  C:\Windows\System\BalppDn.exe
  2⤵
  PID:920
- C:\Windows\System\YvDxwxT.exe
  C:\Windows\System\YvDxwxT.exe
  2⤵
  PID:1468
- C:\Windows\System\gRygktn.exe
  C:\Windows\System\gRygktn.exe
  2⤵
  PID:1592
- C:\Windows\System\qYDTbHz.exe
  C:\Windows\System\qYDTbHz.exe
  2⤵
  PID:1604
- C:\Windows\System\MbNiXjp.exe
  C:\Windows\System\MbNiXjp.exe
  2⤵
  PID:2092
- C:\Windows\System\LUFtGEI.exe
  C:\Windows\System\LUFtGEI.exe
  2⤵
  PID:2880
- C:\Windows\System\jcDJvvK.exe
  C:\Windows\System\jcDJvvK.exe
  2⤵
  PID:1636
- C:\Windows\System\amiYxlX.exe
  C:\Windows\System\amiYxlX.exe
  2⤵
  PID:2900
- C:\Windows\System\kiGcZQM.exe
  C:\Windows\System\kiGcZQM.exe
  2⤵
  PID:3028
- C:\Windows\System\uSsKPmv.exe
  C:\Windows\System\uSsKPmv.exe
  2⤵
  PID:1988
- C:\Windows\System\cnuUmyY.exe
  C:\Windows\System\cnuUmyY.exe
  2⤵
  PID:316
- C:\Windows\System\njqZKHZ.exe
  C:\Windows\System\njqZKHZ.exe
  2⤵
  PID:2060
- C:\Windows\System\cJnCqUZ.exe
  C:\Windows\System\cJnCqUZ.exe
  2⤵
  PID:2388
- C:\Windows\System\YuksjLF.exe
  C:\Windows\System\YuksjLF.exe
  2⤵
  PID:2476
- C:\Windows\System\MaUzsxR.exe
  C:\Windows\System\MaUzsxR.exe
  2⤵
  PID:2664
- C:\Windows\System\HZynfQR.exe
  C:\Windows\System\HZynfQR.exe
  2⤵
  PID:2696
- C:\Windows\System\NtpthPC.exe
  C:\Windows\System\NtpthPC.exe
  2⤵
  PID:2004
- C:\Windows\System\NtcttDi.exe
  C:\Windows\System\NtcttDi.exe
  2⤵
  PID:332
- C:\Windows\System\DpkkKES.exe
  C:\Windows\System\DpkkKES.exe
  2⤵
  PID:940
- C:\Windows\System\eeJojJp.exe
  C:\Windows\System\eeJojJp.exe
  2⤵
  PID:2960
- C:\Windows\System\rHtwxOK.exe
  C:\Windows\System\rHtwxOK.exe
  2⤵
  PID:2396
- C:\Windows\System\tVBcJUg.exe
  C:\Windows\System\tVBcJUg.exe
  2⤵
  PID:760
- C:\Windows\System\oLKCDhy.exe
  C:\Windows\System\oLKCDhy.exe
  2⤵
  PID:1644
- C:\Windows\System\SpbXVOh.exe
  C:\Windows\System\SpbXVOh.exe
  2⤵
  PID:2200
- C:\Windows\System\BjHsYXr.exe
  C:\Windows\System\BjHsYXr.exe
  2⤵
  PID:1088
- C:\Windows\System\JArflNc.exe
  C:\Windows\System\JArflNc.exe
  2⤵
  PID:1008
- C:\Windows\System\nrheoDu.exe
  C:\Windows\System\nrheoDu.exe
  2⤵
  PID:1844
- C:\Windows\System\mcVfhad.exe
  C:\Windows\System\mcVfhad.exe
  2⤵
  PID:2796
- C:\Windows\System\HQAkksH.exe
  C:\Windows\System\HQAkksH.exe
  2⤵
  PID:1808
- C:\Windows\System\Uqadjyn.exe
  C:\Windows\System\Uqadjyn.exe
  2⤵
  PID:2420
- C:\Windows\System\KEwRcYr.exe
  C:\Windows\System\KEwRcYr.exe
  2⤵
  PID:2112
- C:\Windows\System\qxCJDxw.exe
  C:\Windows\System\qxCJDxw.exe
  2⤵
  PID:1056
- C:\Windows\System\ghMBWud.exe
  C:\Windows\System\ghMBWud.exe
  2⤵
  PID:1236
- C:\Windows\System\KUHiGCW.exe
  C:\Windows\System\KUHiGCW.exe
  2⤵
  PID:3080
- C:\Windows\System\AxDvQhz.exe
  C:\Windows\System\AxDvQhz.exe
  2⤵
  PID:3100
- C:\Windows\System\MKUDwuU.exe
  C:\Windows\System\MKUDwuU.exe
  2⤵
  PID:3136
- C:\Windows\System\RSqJkxq.exe
  C:\Windows\System\RSqJkxq.exe
  2⤵
  PID:3164
- C:\Windows\System\aZjMKam.exe
  C:\Windows\System\aZjMKam.exe
  2⤵
  PID:3192
- C:\Windows\System\cQCXKtL.exe
  C:\Windows\System\cQCXKtL.exe
  2⤵
  PID:3208
- C:\Windows\System\jlcvAIl.exe
  C:\Windows\System\jlcvAIl.exe
  2⤵
  PID:3228
- C:\Windows\System\RCJjMBf.exe
  C:\Windows\System\RCJjMBf.exe
  2⤵
  PID:3244
- C:\Windows\System\CadhuQM.exe
  C:\Windows\System\CadhuQM.exe
  2⤵
  PID:3264
- C:\Windows\System\PMcXOwT.exe
  C:\Windows\System\PMcXOwT.exe
  2⤵
  PID:3288
- C:\Windows\System\MsrQSOY.exe
  C:\Windows\System\MsrQSOY.exe
  2⤵
  PID:3308
- C:\Windows\System\CtiNPWH.exe
  C:\Windows\System\CtiNPWH.exe
  2⤵
  PID:3328
- C:\Windows\System\fFsvovg.exe
  C:\Windows\System\fFsvovg.exe
  2⤵
  PID:3348
- C:\Windows\System\WZQvzlT.exe
  C:\Windows\System\WZQvzlT.exe
  2⤵
  PID:3372
- C:\Windows\System\rwGrsld.exe
  C:\Windows\System\rwGrsld.exe
  2⤵
  PID:3392
- C:\Windows\System\jcnPLwT.exe
  C:\Windows\System\jcnPLwT.exe
  2⤵
  PID:3408
- C:\Windows\System\GfGAYzn.exe
  C:\Windows\System\GfGAYzn.exe
  2⤵
  PID:3436
- C:\Windows\System\fGROszD.exe
  C:\Windows\System\fGROszD.exe
  2⤵
  PID:3452
- C:\Windows\System\cAOyuJj.exe
  C:\Windows\System\cAOyuJj.exe
  2⤵
  PID:3472
- C:\Windows\System\POVrYOR.exe
  C:\Windows\System\POVrYOR.exe
  2⤵
  PID:3496
- C:\Windows\System\siohPbE.exe
  C:\Windows\System\siohPbE.exe
  2⤵
  PID:3512
- C:\Windows\System\MQrqqBx.exe
  C:\Windows\System\MQrqqBx.exe
  2⤵
  PID:3532
- C:\Windows\System\cvAlLxy.exe
  C:\Windows\System\cvAlLxy.exe
  2⤵
  PID:3556
- C:\Windows\System\odFMDvu.exe
  C:\Windows\System\odFMDvu.exe
  2⤵
  PID:3576
- C:\Windows\System\qONFTXu.exe
  C:\Windows\System\qONFTXu.exe
  2⤵
  PID:3592
- C:\Windows\System\dyCiVkk.exe
  C:\Windows\System\dyCiVkk.exe
  2⤵
  PID:3612
- C:\Windows\System\FgwzJZP.exe
  C:\Windows\System\FgwzJZP.exe
  2⤵
  PID:3632
- C:\Windows\System\GsbydvN.exe
  C:\Windows\System\GsbydvN.exe
  2⤵
  PID:3652
- C:\Windows\System\HnsjSOD.exe
  C:\Windows\System\HnsjSOD.exe
  2⤵
  PID:3672
- C:\Windows\System\fLOYkEX.exe
  C:\Windows\System\fLOYkEX.exe
  2⤵
  PID:3692
- C:\Windows\System\OQoCyUS.exe
  C:\Windows\System\OQoCyUS.exe
  2⤵
  PID:3708
- C:\Windows\System\gDgtYzs.exe
  C:\Windows\System\gDgtYzs.exe
  2⤵
  PID:3736
- C:\Windows\System\bRIHoTC.exe
  C:\Windows\System\bRIHoTC.exe
  2⤵
  PID:3756
- C:\Windows\System\UgSxRzV.exe
  C:\Windows\System\UgSxRzV.exe
  2⤵
  PID:3776
- C:\Windows\System\CndWETe.exe
  C:\Windows\System\CndWETe.exe
  2⤵
  PID:3800
- C:\Windows\System\VJwMFeK.exe
  C:\Windows\System\VJwMFeK.exe
  2⤵
  PID:3820
- C:\Windows\System\OPfXrTf.exe
  C:\Windows\System\OPfXrTf.exe
  2⤵
  PID:3836
- C:\Windows\System\jYVZvRf.exe
  C:\Windows\System\jYVZvRf.exe
  2⤵
  PID:3856
- C:\Windows\System\lpLwnGh.exe
  C:\Windows\System\lpLwnGh.exe
  2⤵
  PID:3872
- C:\Windows\System\wgspXbU.exe
  C:\Windows\System\wgspXbU.exe
  2⤵
  PID:3888
- C:\Windows\System\CvZSScv.exe
  C:\Windows\System\CvZSScv.exe
  2⤵
  PID:3908
- C:\Windows\System\UecTExt.exe
  C:\Windows\System\UecTExt.exe
  2⤵
  PID:3928
- C:\Windows\System\sicMVYY.exe
  C:\Windows\System\sicMVYY.exe
  2⤵
  PID:3944
- C:\Windows\System\SoAyvBU.exe
  C:\Windows\System\SoAyvBU.exe
  2⤵
  PID:3964
- C:\Windows\System\YpMrLwr.exe
  C:\Windows\System\YpMrLwr.exe
  2⤵
  PID:3984
- C:\Windows\System\uvVQJjl.exe
  C:\Windows\System\uvVQJjl.exe
  2⤵
  PID:4008
- C:\Windows\System\PuFjkRc.exe
  C:\Windows\System\PuFjkRc.exe
  2⤵
  PID:4032
- C:\Windows\System\UBgIPsk.exe
  C:\Windows\System\UBgIPsk.exe
  2⤵
  PID:4052
- C:\Windows\System\BxmKGgb.exe
  C:\Windows\System\BxmKGgb.exe
  2⤵
  PID:4068
- C:\Windows\System\opumctL.exe
  C:\Windows\System\opumctL.exe
  2⤵
  PID:4088
- C:\Windows\System\IvapOcI.exe
  C:\Windows\System\IvapOcI.exe
  2⤵
  PID:1756
- C:\Windows\System\ZMvcZqS.exe
  C:\Windows\System\ZMvcZqS.exe
  2⤵
  PID:968
- C:\Windows\System\ihzgZco.exe
  C:\Windows\System\ihzgZco.exe
  2⤵
  PID:2440
- C:\Windows\System\rjYLqOE.exe
  C:\Windows\System\rjYLqOE.exe
  2⤵
  PID:3092
- C:\Windows\System\IskzbSb.exe
  C:\Windows\System\IskzbSb.exe
  2⤵
  PID:3176
- C:\Windows\System\EbRIwyT.exe
  C:\Windows\System\EbRIwyT.exe
  2⤵
  PID:3156
- C:\Windows\System\OMbPJYE.exe
  C:\Windows\System\OMbPJYE.exe
  2⤵
  PID:3256
- C:\Windows\System\iLHwFCL.exe
  C:\Windows\System\iLHwFCL.exe
  2⤵
  PID:3160
- C:\Windows\System\oIxbOuv.exe
  C:\Windows\System\oIxbOuv.exe
  2⤵
  PID:3304
- C:\Windows\System\xVvKSNo.exe
  C:\Windows\System\xVvKSNo.exe
  2⤵
  PID:3344
- C:\Windows\System\CoziSFG.exe
  C:\Windows\System\CoziSFG.exe
  2⤵
  PID:3280
- C:\Windows\System\IbuOENt.exe
  C:\Windows\System\IbuOENt.exe
  2⤵
  PID:3356
- C:\Windows\System\bGvJmbW.exe
  C:\Windows\System\bGvJmbW.exe
  2⤵
  PID:3420
- C:\Windows\System\ANVoqzV.exe
  C:\Windows\System\ANVoqzV.exe
  2⤵
  PID:3480
- C:\Windows\System\NMKOCPE.exe
  C:\Windows\System\NMKOCPE.exe
  2⤵
  PID:3468
- C:\Windows\System\QrOXekp.exe
  C:\Windows\System\QrOXekp.exe
  2⤵
  PID:3540
- C:\Windows\System\aKqITYh.exe
  C:\Windows\System\aKqITYh.exe
  2⤵
  PID:3548
- C:\Windows\System\HwWPMRz.exe
  C:\Windows\System\HwWPMRz.exe
  2⤵
  PID:3568
- C:\Windows\System\QlejPcr.exe
  C:\Windows\System\QlejPcr.exe
  2⤵
  PID:3608
- C:\Windows\System\zSuOijf.exe
  C:\Windows\System\zSuOijf.exe
  2⤵
  PID:3644
- C:\Windows\System\mKoGfYG.exe
  C:\Windows\System\mKoGfYG.exe
  2⤵
  PID:1288
- C:\Windows\System\HpYyxWF.exe
  C:\Windows\System\HpYyxWF.exe
  2⤵
  PID:3704
- C:\Windows\System\DDvGKEE.exe
  C:\Windows\System\DDvGKEE.exe
  2⤵
  PID:3748
- C:\Windows\System\agPgYxe.exe
  C:\Windows\System\agPgYxe.exe
  2⤵
  PID:3768
- C:\Windows\System\xOsbLXb.exe
  C:\Windows\System\xOsbLXb.exe
  2⤵
  PID:3788
- C:\Windows\System\PeFHYOI.exe
  C:\Windows\System\PeFHYOI.exe
  2⤵
  PID:3828
- C:\Windows\System\urQVxBi.exe
  C:\Windows\System\urQVxBi.exe
  2⤵
  PID:3848
- C:\Windows\System\BitICrM.exe
  C:\Windows\System\BitICrM.exe
  2⤵
  PID:3900
- C:\Windows\System\YhoofLJ.exe
  C:\Windows\System\YhoofLJ.exe
  2⤵
  PID:3972
- C:\Windows\System\ubNFyhF.exe
  C:\Windows\System\ubNFyhF.exe
  2⤵
  PID:3924
- C:\Windows\System\qZyflUv.exe
  C:\Windows\System\qZyflUv.exe
  2⤵
  PID:4024
- C:\Windows\System\QZyrfQf.exe
  C:\Windows\System\QZyrfQf.exe
  2⤵
  PID:4064
- C:\Windows\System\MusRobI.exe
  C:\Windows\System\MusRobI.exe
  2⤵
  PID:972
- C:\Windows\System\jPXQGrh.exe
  C:\Windows\System\jPXQGrh.exe
  2⤵
  PID:3220
- C:\Windows\System\IDzuXxR.exe
  C:\Windows\System\IDzuXxR.exe
  2⤵
  PID:3300
- C:\Windows\System\menFyqF.exe
  C:\Windows\System\menFyqF.exe
  2⤵
  PID:3368
- C:\Windows\System\xwvkpcH.exe
  C:\Windows\System\xwvkpcH.exe
  2⤵
  PID:4084
- C:\Windows\System\RCzMPck.exe
  C:\Windows\System\RCzMPck.exe
  2⤵
  PID:3112
- C:\Windows\System\VfNlycu.exe
  C:\Windows\System\VfNlycu.exe
  2⤵
  PID:3180
- C:\Windows\System\ymRsSZT.exe
  C:\Windows\System\ymRsSZT.exe
  2⤵
  PID:3132
- C:\Windows\System\jbTnYVd.exe
  C:\Windows\System\jbTnYVd.exe
  2⤵
  PID:3336
- C:\Windows\System\YfAnDYc.exe
  C:\Windows\System\YfAnDYc.exe
  2⤵
  PID:3316
- C:\Windows\System\eIQMbRG.exe
  C:\Windows\System\eIQMbRG.exe
  2⤵
  PID:3524
- C:\Windows\System\qNYKDWF.exe
  C:\Windows\System\qNYKDWF.exe
  2⤵
  PID:3668
- C:\Windows\System\lFhWsfd.exe
  C:\Windows\System\lFhWsfd.exe
  2⤵
  PID:3724
- C:\Windows\System\EqonZgI.exe
  C:\Windows\System\EqonZgI.exe
  2⤵
  PID:3844
- C:\Windows\System\KbEPkCq.exe
  C:\Windows\System\KbEPkCq.exe
  2⤵
  PID:3936
- C:\Windows\System\huzEImO.exe
  C:\Windows\System\huzEImO.exe
  2⤵
  PID:3572
- C:\Windows\System\ZQkFjnF.exe
  C:\Windows\System\ZQkFjnF.exe
  2⤵
  PID:4040
- C:\Windows\System\kDLKnDw.exe
  C:\Windows\System\kDLKnDw.exe
  2⤵
  PID:3732
- C:\Windows\System\eYngQfa.exe
  C:\Windows\System\eYngQfa.exe
  2⤵
  PID:3384
- C:\Windows\System\ZjDXIym.exe
  C:\Windows\System\ZjDXIym.exe
  2⤵
  PID:3324
- C:\Windows\System\jEJlmqB.exe
  C:\Windows\System\jEJlmqB.exe
  2⤵
  PID:3272
- C:\Windows\System\BdUCfGI.exe
  C:\Windows\System\BdUCfGI.exe
  2⤵
  PID:3812
- C:\Windows\System\MVODMks.exe
  C:\Windows\System\MVODMks.exe
  2⤵
  PID:3980
- C:\Windows\System\pKMOKoW.exe
  C:\Windows\System\pKMOKoW.exe
  2⤵
  PID:3868
- C:\Windows\System\FPjrwOT.exe
  C:\Windows\System\FPjrwOT.exe
  2⤵
  PID:3172
- C:\Windows\System\WnZQEoM.exe
  C:\Windows\System\WnZQEoM.exe
  2⤵
  PID:4000
- C:\Windows\System\vajYtyZ.exe
  C:\Windows\System\vajYtyZ.exe
  2⤵
  PID:3144
- C:\Windows\System\PVediLr.exe
  C:\Windows\System\PVediLr.exe
  2⤵
  PID:3404
- C:\Windows\System\FAjNeUO.exe
  C:\Windows\System\FAjNeUO.exe
  2⤵
  PID:3600
- C:\Windows\System\HCdtoSJ.exe
  C:\Windows\System\HCdtoSJ.exe
  2⤵
  PID:3564
- C:\Windows\System\cNxUTUe.exe
  C:\Windows\System\cNxUTUe.exe
  2⤵
  PID:3628
- C:\Windows\System\iPyidHz.exe
  C:\Windows\System\iPyidHz.exe
  2⤵
  PID:3424
- C:\Windows\System\yRhBPcH.exe
  C:\Windows\System\yRhBPcH.exe
  2⤵
  PID:3432
- C:\Windows\System\WNFGddP.exe
  C:\Windows\System\WNFGddP.exe
  2⤵
  PID:2928
- C:\Windows\System\NbeOAzb.exe
  C:\Windows\System\NbeOAzb.exe
  2⤵
  PID:3996
- C:\Windows\System\ETyIeJk.exe
  C:\Windows\System\ETyIeJk.exe
  2⤵
  PID:3920
- C:\Windows\System\kAZdJsX.exe
  C:\Windows\System\kAZdJsX.exe
  2⤵
  PID:3588
- C:\Windows\System\nxsOTxb.exe
  C:\Windows\System\nxsOTxb.exe
  2⤵
  PID:3276
- C:\Windows\System\eZLvKaM.exe
  C:\Windows\System\eZLvKaM.exe
  2⤵
  PID:3416
- C:\Windows\System\RhbYyNX.exe
  C:\Windows\System\RhbYyNX.exe
  2⤵
  PID:3700
- C:\Windows\System\ylfXaKV.exe
  C:\Windows\System\ylfXaKV.exe
  2⤵
  PID:3880
- C:\Windows\System\OmyigpG.exe
  C:\Windows\System\OmyigpG.exe
  2⤵
  PID:4112
- C:\Windows\System\tASqwXx.exe
  C:\Windows\System\tASqwXx.exe
  2⤵
  PID:4132
- C:\Windows\System\QOQlCkw.exe
  C:\Windows\System\QOQlCkw.exe
  2⤵
  PID:4152
- C:\Windows\System\ryByqkr.exe
  C:\Windows\System\ryByqkr.exe
  2⤵
  PID:4184
- C:\Windows\System\BDwCMfB.exe
  C:\Windows\System\BDwCMfB.exe
  2⤵
  PID:4200
- C:\Windows\System\WsAknxn.exe
  C:\Windows\System\WsAknxn.exe
  2⤵
  PID:4228
- C:\Windows\System\lseeSKC.exe
  C:\Windows\System\lseeSKC.exe
  2⤵
  PID:4244
- C:\Windows\System\AUCkxKO.exe
  C:\Windows\System\AUCkxKO.exe
  2⤵
  PID:4260
- C:\Windows\System\nucqNjO.exe
  C:\Windows\System\nucqNjO.exe
  2⤵
  PID:4276
- C:\Windows\System\CDzNaiA.exe
  C:\Windows\System\CDzNaiA.exe
  2⤵
  PID:4296
- C:\Windows\System\twWCsDx.exe
  C:\Windows\System\twWCsDx.exe
  2⤵
  PID:4312
- C:\Windows\System\PziOifI.exe
  C:\Windows\System\PziOifI.exe
  2⤵
  PID:4328
- C:\Windows\System\ajsEEvb.exe
  C:\Windows\System\ajsEEvb.exe
  2⤵
  PID:4344
- C:\Windows\System\GZsvbFO.exe
  C:\Windows\System\GZsvbFO.exe
  2⤵
  PID:4360
- C:\Windows\System\xJAtBmc.exe
  C:\Windows\System\xJAtBmc.exe
  2⤵
  PID:4384
- C:\Windows\System\bCWhbAy.exe
  C:\Windows\System\bCWhbAy.exe
  2⤵
  PID:4400
- C:\Windows\System\vnXHuID.exe
  C:\Windows\System\vnXHuID.exe
  2⤵
  PID:4420
- C:\Windows\System\uLhpRio.exe
  C:\Windows\System\uLhpRio.exe
  2⤵
  PID:4436
- C:\Windows\System\HQaWZML.exe
  C:\Windows\System\HQaWZML.exe
  2⤵
  PID:4496
- C:\Windows\System\YXiWPjf.exe
  C:\Windows\System\YXiWPjf.exe
  2⤵
  PID:4512
- C:\Windows\System\OPkLEPi.exe
  C:\Windows\System\OPkLEPi.exe
  2⤵
  PID:4528
- C:\Windows\System\gjqbDjx.exe
  C:\Windows\System\gjqbDjx.exe
  2⤵
  PID:4548
- C:\Windows\System\GalHNaH.exe
  C:\Windows\System\GalHNaH.exe
  2⤵
  PID:4564
- C:\Windows\System\cpkzRBZ.exe
  C:\Windows\System\cpkzRBZ.exe
  2⤵
  PID:4580
- C:\Windows\System\ZkVaFbc.exe
  C:\Windows\System\ZkVaFbc.exe
  2⤵
  PID:4596
- C:\Windows\System\QubOpzC.exe
  C:\Windows\System\QubOpzC.exe
  2⤵
  PID:4616
- C:\Windows\System\WQqNvEb.exe
  C:\Windows\System\WQqNvEb.exe
  2⤵
  PID:4632
- C:\Windows\System\JSWIXJm.exe
  C:\Windows\System\JSWIXJm.exe
  2⤵
  PID:4652
- C:\Windows\System\idPQtFS.exe
  C:\Windows\System\idPQtFS.exe
  2⤵
  PID:4668
- C:\Windows\System\eUheZHL.exe
  C:\Windows\System\eUheZHL.exe
  2⤵
  PID:4684
- C:\Windows\System\XJZmZul.exe
  C:\Windows\System\XJZmZul.exe
  2⤵
  PID:4704
- C:\Windows\System\SkomBZu.exe
  C:\Windows\System\SkomBZu.exe
  2⤵
  PID:4724
- C:\Windows\System\YqoSiiu.exe
  C:\Windows\System\YqoSiiu.exe
  2⤵
  PID:4768
- C:\Windows\System\ZjKQuMR.exe
  C:\Windows\System\ZjKQuMR.exe
  2⤵
  PID:4784
- C:\Windows\System\HcyaSHK.exe
  C:\Windows\System\HcyaSHK.exe
  2⤵
  PID:4808
- C:\Windows\System\epKsmJv.exe
  C:\Windows\System\epKsmJv.exe
  2⤵
  PID:4824
- C:\Windows\System\ZTuRBEs.exe
  C:\Windows\System\ZTuRBEs.exe
  2⤵
  PID:4840
- C:\Windows\System\eCMzVDR.exe
  C:\Windows\System\eCMzVDR.exe
  2⤵
  PID:4856
- C:\Windows\System\adKTFJr.exe
  C:\Windows\System\adKTFJr.exe
  2⤵
  PID:4880
- C:\Windows\System\aLxaATr.exe
  C:\Windows\System\aLxaATr.exe
  2⤵
  PID:4896
- C:\Windows\System\mJyWWOc.exe
  C:\Windows\System\mJyWWOc.exe
  2⤵
  PID:4920
- C:\Windows\System\XnhYrnB.exe
  C:\Windows\System\XnhYrnB.exe
  2⤵
  PID:4936
- C:\Windows\System\OntBRBv.exe
  C:\Windows\System\OntBRBv.exe
  2⤵
  PID:4956
- C:\Windows\System\nXZIKTW.exe
  C:\Windows\System\nXZIKTW.exe
  2⤵
  PID:4976
- C:\Windows\System\nPxtaxQ.exe
  C:\Windows\System\nPxtaxQ.exe
  2⤵
  PID:5000
- C:\Windows\System\pXTyArP.exe
  C:\Windows\System\pXTyArP.exe
  2⤵
  PID:5016
- C:\Windows\System\jBuQCrq.exe
  C:\Windows\System\jBuQCrq.exe
  2⤵
  PID:5032
- C:\Windows\System\vnwpFbB.exe
  C:\Windows\System\vnwpFbB.exe
  2⤵
  PID:5048
- C:\Windows\System\xmZmmRe.exe
  C:\Windows\System\xmZmmRe.exe
  2⤵
  PID:5064
- C:\Windows\System\QOnhaXq.exe
  C:\Windows\System\QOnhaXq.exe
  2⤵
  PID:5084
- C:\Windows\System\qXacAtv.exe
  C:\Windows\System\qXacAtv.exe
  2⤵
  PID:5100
- C:\Windows\System\qNJvoFA.exe
  C:\Windows\System\qNJvoFA.exe
  2⤵
  PID:4080
- C:\Windows\System\XinGHji.exe
  C:\Windows\System\XinGHji.exe
  2⤵
  PID:3128
- C:\Windows\System\WNfqBmL.exe
  C:\Windows\System\WNfqBmL.exe
  2⤵
  PID:3896
- C:\Windows\System\dDXtEpn.exe
  C:\Windows\System\dDXtEpn.exe
  2⤵
  PID:4160
- C:\Windows\System\IKVtbVZ.exe
  C:\Windows\System\IKVtbVZ.exe
  2⤵
  PID:4168
- C:\Windows\System\NiLFOiv.exe
  C:\Windows\System\NiLFOiv.exe
  2⤵
  PID:4216
- C:\Windows\System\nIjkyzd.exe
  C:\Windows\System\nIjkyzd.exe
  2⤵
  PID:3640
- C:\Windows\System\UTwjHbV.exe
  C:\Windows\System\UTwjHbV.exe
  2⤵
  PID:4288
- C:\Windows\System\DninogR.exe
  C:\Windows\System\DninogR.exe
  2⤵
  PID:4352
- C:\Windows\System\GKkbcAj.exe
  C:\Windows\System\GKkbcAj.exe
  2⤵
  PID:4428
- C:\Windows\System\MyGFHOX.exe
  C:\Windows\System\MyGFHOX.exe
  2⤵
  PID:4464
- C:\Windows\System\tNoAUkb.exe
  C:\Windows\System\tNoAUkb.exe
  2⤵
  PID:4336
- C:\Windows\System\ptaGtWu.exe
  C:\Windows\System\ptaGtWu.exe
  2⤵
  PID:4372
- C:\Windows\System\JzcbnXv.exe
  C:\Windows\System\JzcbnXv.exe
  2⤵
  PID:4416
- C:\Windows\System\lyjVRWP.exe
  C:\Windows\System\lyjVRWP.exe
  2⤵
  PID:4468
- C:\Windows\System\joJJYiJ.exe
  C:\Windows\System\joJJYiJ.exe
  2⤵
  PID:4504
- C:\Windows\System\unlkrjF.exe
  C:\Windows\System\unlkrjF.exe
  2⤵
  PID:4544
- C:\Windows\System\SLRoFUJ.exe
  C:\Windows\System\SLRoFUJ.exe
  2⤵
  PID:4644
- C:\Windows\System\ekSzcxU.exe
  C:\Windows\System\ekSzcxU.exe
  2⤵
  PID:4716
- C:\Windows\System\DOcAJBS.exe
  C:\Windows\System\DOcAJBS.exe
  2⤵
  PID:4524
- C:\Windows\System\bQkPWAS.exe
  C:\Windows\System\bQkPWAS.exe
  2⤵
  PID:4888
- C:\Windows\System\WwTOmLn.exe
  C:\Windows\System\WwTOmLn.exe
  2⤵
  PID:4732
- C:\Windows\System\Nblfccp.exe
  C:\Windows\System\Nblfccp.exe
  2⤵
  PID:4660
- C:\Windows\System\SmSQZhU.exe
  C:\Windows\System\SmSQZhU.exe
  2⤵
  PID:4560
- C:\Windows\System\PERjuMR.exe
  C:\Windows\System\PERjuMR.exe
  2⤵
  PID:4740
- C:\Windows\System\OHShTdh.exe
  C:\Windows\System\OHShTdh.exe
  2⤵
  PID:4748
- C:\Windows\System\gvIiNNe.exe
  C:\Windows\System\gvIiNNe.exe
  2⤵
  PID:5040
- C:\Windows\System\RpXUhDC.exe
  C:\Windows\System\RpXUhDC.exe
  2⤵
  PID:5080
- C:\Windows\System\lttWxeg.exe
  C:\Windows\System\lttWxeg.exe
  2⤵
  PID:4164
- C:\Windows\System\BENEVQM.exe
  C:\Windows\System\BENEVQM.exe
  2⤵
  PID:3960
- C:\Windows\System\veQKzwh.exe
  C:\Windows\System\veQKzwh.exe
  2⤵
  PID:4868
- C:\Windows\System\sOyNRbn.exe
  C:\Windows\System\sOyNRbn.exe
  2⤵
  PID:4916
- C:\Windows\System\GAcdImK.exe
  C:\Windows\System\GAcdImK.exe
  2⤵
  PID:4988
- C:\Windows\System\eOxXRwi.exe
  C:\Windows\System\eOxXRwi.exe
  2⤵
  PID:4864
- C:\Windows\System\tOahqMc.exe
  C:\Windows\System\tOahqMc.exe
  2⤵
  PID:4180
- C:\Windows\System\VZlqpwu.exe
  C:\Windows\System\VZlqpwu.exe
  2⤵
  PID:5024
- C:\Windows\System\FjpocTZ.exe
  C:\Windows\System\FjpocTZ.exe
  2⤵
  PID:5096
- C:\Windows\System\GOuGAVg.exe
  C:\Windows\System\GOuGAVg.exe
  2⤵
  PID:4196
- C:\Windows\System\JIIFCNC.exe
  C:\Windows\System\JIIFCNC.exe
  2⤵
  PID:4320
- C:\Windows\System\BCaHAdX.exe
  C:\Windows\System\BCaHAdX.exe
  2⤵
  PID:4240
- C:\Windows\System\zrAdipH.exe
  C:\Windows\System\zrAdipH.exe
  2⤵
  PID:4376
- C:\Windows\System\wqwfuuv.exe
  C:\Windows\System\wqwfuuv.exe
  2⤵
  PID:4456
- C:\Windows\System\etwYdEr.exe
  C:\Windows\System\etwYdEr.exe
  2⤵
  PID:4448
- C:\Windows\System\VXrEfnX.exe
  C:\Windows\System\VXrEfnX.exe
  2⤵
  PID:4488
- C:\Windows\System\FOihRaY.exe
  C:\Windows\System\FOihRaY.exe
  2⤵
  PID:4680
- C:\Windows\System\fpsBJbd.exe
  C:\Windows\System\fpsBJbd.exe
  2⤵
  PID:4820
- C:\Windows\System\BINmQST.exe
  C:\Windows\System\BINmQST.exe
  2⤵
  PID:3720
- C:\Windows\System\MnLazZT.exe
  C:\Windows\System\MnLazZT.exe
  2⤵
  PID:4932
- C:\Windows\System\ySPSJZm.exe
  C:\Windows\System\ySPSJZm.exe
  2⤵
  PID:1544
- C:\Windows\System\KfaeLRg.exe
  C:\Windows\System\KfaeLRg.exe
  2⤵
  PID:4624
- C:\Windows\System\OwoFzTE.exe
  C:\Windows\System\OwoFzTE.exe
  2⤵
  PID:4832
- C:\Windows\System\UbXdBos.exe
  C:\Windows\System\UbXdBos.exe
  2⤵
  PID:5112
- C:\Windows\System\PwEHcrp.exe
  C:\Windows\System\PwEHcrp.exe
  2⤵
  PID:4744
- C:\Windows\System\acgqZTm.exe
  C:\Windows\System\acgqZTm.exe
  2⤵
  PID:4984
- C:\Windows\System\IYsPULn.exe
  C:\Windows\System\IYsPULn.exe
  2⤵
  PID:5060
- C:\Windows\System\KTeFkSt.exe
  C:\Windows\System\KTeFkSt.exe
  2⤵
  PID:4540
- C:\Windows\System\uiqLevV.exe
  C:\Windows\System\uiqLevV.exe
  2⤵
  PID:4972
- C:\Windows\System\ZQkMrZH.exe
  C:\Windows\System\ZQkMrZH.exe
  2⤵
  PID:4020
- C:\Windows\System\tRjtkrw.exe
  C:\Windows\System\tRjtkrw.exe
  2⤵
  PID:4124
- C:\Windows\System\ttGJtut.exe
  C:\Windows\System\ttGJtut.exe
  2⤵
  PID:4676
- C:\Windows\System\NcaONgH.exe
  C:\Windows\System\NcaONgH.exe
  2⤵
  PID:4604
- C:\Windows\System\uRZOxpV.exe
  C:\Windows\System\uRZOxpV.exe
  2⤵
  PID:4696
- C:\Windows\System\xwggWhP.exe
  C:\Windows\System\xwggWhP.exe
  2⤵
  PID:4904
- C:\Windows\System\YweLCNE.exe
  C:\Windows\System\YweLCNE.exe
  2⤵
  PID:4192
- C:\Windows\System\KPPLvdc.exe
  C:\Windows\System\KPPLvdc.exe
  2⤵
  PID:4912
- C:\Windows\System\UoLaxVb.exe
  C:\Windows\System\UoLaxVb.exe
  2⤵
  PID:4640
- C:\Windows\System\qFMqQCd.exe
  C:\Windows\System\qFMqQCd.exe
  2⤵
  PID:4948
- C:\Windows\System\wVuEWHu.exe
  C:\Windows\System\wVuEWHu.exe
  2⤵
  PID:4776
- C:\Windows\System\blzXqRX.exe
  C:\Windows\System\blzXqRX.exe
  2⤵
  PID:3680
- C:\Windows\System\rosVMFH.exe
  C:\Windows\System\rosVMFH.exe
  2⤵
  PID:4392
- C:\Windows\System\yzatajY.exe
  C:\Windows\System\yzatajY.exe
  2⤵
  PID:3884
- C:\Windows\System\PvZPoSD.exe
  C:\Windows\System\PvZPoSD.exe
  2⤵
  PID:4804
- C:\Windows\System\tOSDjbA.exe
  C:\Windows\System\tOSDjbA.exe
  2⤵
  PID:4736
- C:\Windows\System\HcrMIIe.exe
  C:\Windows\System\HcrMIIe.exe
  2⤵
  PID:4396
- C:\Windows\System\OPSABdb.exe
  C:\Windows\System\OPSABdb.exe
  2⤵
  PID:4304
- C:\Windows\System\ZzbuuHD.exe
  C:\Windows\System\ZzbuuHD.exe
  2⤵
  PID:5012
- C:\Windows\System\xPPfmrr.exe
  C:\Windows\System\xPPfmrr.exe
  2⤵
  PID:4836
- C:\Windows\System\jcKkTDd.exe
  C:\Windows\System\jcKkTDd.exe
  2⤵
  PID:5136
- C:\Windows\System\luNEwlJ.exe
  C:\Windows\System\luNEwlJ.exe
  2⤵
  PID:5152
- C:\Windows\System\pzeWuNQ.exe
  C:\Windows\System\pzeWuNQ.exe
  2⤵
  PID:5172
- C:\Windows\System\bfCvsYJ.exe
  C:\Windows\System\bfCvsYJ.exe
  2⤵
  PID:5192
- C:\Windows\System\LqjtpcA.exe
  C:\Windows\System\LqjtpcA.exe
  2⤵
  PID:5208
- C:\Windows\System\FxfQOwa.exe
  C:\Windows\System\FxfQOwa.exe
  2⤵
  PID:5224
- C:\Windows\System\VrTVKFb.exe
  C:\Windows\System\VrTVKFb.exe
  2⤵
  PID:5240
- C:\Windows\System\ebUeqax.exe
  C:\Windows\System\ebUeqax.exe
  2⤵
  PID:5260
- C:\Windows\System\wDRrPmJ.exe
  C:\Windows\System\wDRrPmJ.exe
  2⤵
  PID:5276
- C:\Windows\System\gBBPRah.exe
  C:\Windows\System\gBBPRah.exe
  2⤵
  PID:5292
- C:\Windows\System\VYhewBZ.exe
  C:\Windows\System\VYhewBZ.exe
  2⤵
  PID:5312
- C:\Windows\System\FODBSjG.exe
  C:\Windows\System\FODBSjG.exe
  2⤵
  PID:5328
- C:\Windows\System\DxmenKe.exe
  C:\Windows\System\DxmenKe.exe
  2⤵
  PID:5344
- C:\Windows\System\txgyHaw.exe
  C:\Windows\System\txgyHaw.exe
  2⤵
  PID:5412
- C:\Windows\System\qaTTvds.exe
  C:\Windows\System\qaTTvds.exe
  2⤵
  PID:5432
- C:\Windows\System\LFjzOXm.exe
  C:\Windows\System\LFjzOXm.exe
  2⤵
  PID:5448
- C:\Windows\System\SpTvsHq.exe
  C:\Windows\System\SpTvsHq.exe
  2⤵
  PID:5464
- C:\Windows\System\kXsRgSS.exe
  C:\Windows\System\kXsRgSS.exe
  2⤵
  PID:5484
- C:\Windows\System\fTyWWYl.exe
  C:\Windows\System\fTyWWYl.exe
  2⤵
  PID:5500
- C:\Windows\System\XSdyFur.exe
  C:\Windows\System\XSdyFur.exe
  2⤵
  PID:5520
- C:\Windows\System\LfcaseH.exe
  C:\Windows\System\LfcaseH.exe
  2⤵
  PID:5544
- C:\Windows\System\MohzRPt.exe
  C:\Windows\System\MohzRPt.exe
  2⤵
  PID:5560
- C:\Windows\System\JPfwgqy.exe
  C:\Windows\System\JPfwgqy.exe
  2⤵
  PID:5584
- C:\Windows\System\HTsIilQ.exe
  C:\Windows\System\HTsIilQ.exe
  2⤵
  PID:5608
- C:\Windows\System\tPPuQNG.exe
  C:\Windows\System\tPPuQNG.exe
  2⤵
  PID:5624
- C:\Windows\System\PgoDhXW.exe
  C:\Windows\System\PgoDhXW.exe
  2⤵
  PID:5644
- C:\Windows\System\vARdZLl.exe
  C:\Windows\System\vARdZLl.exe
  2⤵
  PID:5664
- C:\Windows\System\AkDoWWZ.exe
  C:\Windows\System\AkDoWWZ.exe
  2⤵
  PID:5696
- C:\Windows\System\XeoVBIs.exe
  C:\Windows\System\XeoVBIs.exe
  2⤵
  PID:5712
- C:\Windows\System\caTYJDn.exe
  C:\Windows\System\caTYJDn.exe
  2⤵
  PID:5728
- C:\Windows\System\cijkcVM.exe
  C:\Windows\System\cijkcVM.exe
  2⤵
  PID:5752
- C:\Windows\System\lHNmoOU.exe
  C:\Windows\System\lHNmoOU.exe
  2⤵
  PID:5776
- C:\Windows\System\kBQZKeu.exe
  C:\Windows\System\kBQZKeu.exe
  2⤵
  PID:5792
- C:\Windows\System\ZLickRJ.exe
  C:\Windows\System\ZLickRJ.exe
  2⤵
  PID:5812
- C:\Windows\System\aCDoIif.exe
  C:\Windows\System\aCDoIif.exe
  2⤵
  PID:5828
- C:\Windows\System\hrTGcbC.exe
  C:\Windows\System\hrTGcbC.exe
  2⤵
  PID:5848
- C:\Windows\System\MoTLImT.exe
  C:\Windows\System\MoTLImT.exe
  2⤵
  PID:5868
- C:\Windows\System\AmXEllx.exe
  C:\Windows\System\AmXEllx.exe
  2⤵
  PID:5884
- C:\Windows\System\vzBmcLE.exe
  C:\Windows\System\vzBmcLE.exe
  2⤵
  PID:5904
- C:\Windows\System\lYEDTXr.exe
  C:\Windows\System\lYEDTXr.exe
  2⤵
  PID:5924
- C:\Windows\System\diGMdLx.exe
  C:\Windows\System\diGMdLx.exe
  2⤵
  PID:5948
- C:\Windows\System\pzFdETh.exe
  C:\Windows\System\pzFdETh.exe
  2⤵
  PID:5976
- C:\Windows\System\FkvOuyZ.exe
  C:\Windows\System\FkvOuyZ.exe
  2⤵
  PID:5992
- C:\Windows\System\QSqILhh.exe
  C:\Windows\System\QSqILhh.exe
  2⤵
  PID:6012
- C:\Windows\System\gHhmvUi.exe
  C:\Windows\System\gHhmvUi.exe
  2⤵
  PID:6032
- C:\Windows\System\jTXGgSC.exe
  C:\Windows\System\jTXGgSC.exe
  2⤵
  PID:6048
- C:\Windows\System\IEjtayR.exe
  C:\Windows\System\IEjtayR.exe
  2⤵
  PID:6068
- C:\Windows\System\MfiePiF.exe
  C:\Windows\System\MfiePiF.exe
  2⤵
  PID:6084
- C:\Windows\System\asMXcam.exe
  C:\Windows\System\asMXcam.exe
  2⤵
  PID:6100
- C:\Windows\System\CLUrMbg.exe
  C:\Windows\System\CLUrMbg.exe
  2⤵
  PID:6116
- C:\Windows\System\pyxIhPf.exe
  C:\Windows\System\pyxIhPf.exe
  2⤵
  PID:6132
- C:\Windows\System\YpAMvWO.exe
  C:\Windows\System\YpAMvWO.exe
  2⤵
  PID:4324
- C:\Windows\System\RwlpCrb.exe
  C:\Windows\System\RwlpCrb.exe
  2⤵
  PID:5148
- C:\Windows\System\gGNfDdo.exe
  C:\Windows\System\gGNfDdo.exe
  2⤵
  PID:5248
- C:\Windows\System\XmbeOtR.exe
  C:\Windows\System\XmbeOtR.exe
  2⤵
  PID:5288
- C:\Windows\System\DivdYho.exe
  C:\Windows\System\DivdYho.exe
  2⤵
  PID:5364
- C:\Windows\System\cldCeuK.exe
  C:\Windows\System\cldCeuK.exe
  2⤵
  PID:4588
- C:\Windows\System\qDGpoQF.exe
  C:\Windows\System\qDGpoQF.exe
  2⤵
  PID:4176
- C:\Windows\System\QbVVqgI.exe
  C:\Windows\System\QbVVqgI.exe
  2⤵
  PID:5076
- C:\Windows\System\VCKsHHF.exe
  C:\Windows\System\VCKsHHF.exe
  2⤵
  PID:4308
- C:\Windows\System\gwPLfrF.exe
  C:\Windows\System\gwPLfrF.exe
  2⤵
  PID:5132
- C:\Windows\System\dUtUAxg.exe
  C:\Windows\System\dUtUAxg.exe
  2⤵
  PID:5200
- C:\Windows\System\inokibq.exe
  C:\Windows\System\inokibq.exe
  2⤵
  PID:5336
- C:\Windows\System\NTFIaIw.exe
  C:\Windows\System\NTFIaIw.exe
  2⤵
  PID:5476
- C:\Windows\System\YqDTgZI.exe
  C:\Windows\System\YqDTgZI.exe
  2⤵
  PID:5492
- C:\Windows\System\qowlWMG.exe
  C:\Windows\System\qowlWMG.exe
  2⤵
  PID:5596
- C:\Windows\System\JWboOzQ.exe
  C:\Windows\System\JWboOzQ.exe
  2⤵
  PID:5568
- C:\Windows\System\nsKLeve.exe
  C:\Windows\System\nsKLeve.exe
  2⤵
  PID:5572
- C:\Windows\System\GaXgPFL.exe
  C:\Windows\System\GaXgPFL.exe
  2⤵
  PID:5580
- C:\Windows\System\edYdsxG.exe
  C:\Windows\System\edYdsxG.exe
  2⤵
  PID:5532
- C:\Windows\System\YOYWaAz.exe
  C:\Windows\System\YOYWaAz.exe
  2⤵
  PID:5660
- C:\Windows\System\qPNXANl.exe
  C:\Windows\System\qPNXANl.exe
  2⤵
  PID:5704
- C:\Windows\System\cybCmGF.exe
  C:\Windows\System\cybCmGF.exe
  2⤵
  PID:5760
- C:\Windows\System\IVTbZwB.exe
  C:\Windows\System\IVTbZwB.exe
  2⤵
  PID:5772
- C:\Windows\System\CebKPfc.exe
  C:\Windows\System\CebKPfc.exe
  2⤵
  PID:5788
- C:\Windows\System\qXpwQUJ.exe
  C:\Windows\System\qXpwQUJ.exe
  2⤵
  PID:5836
- C:\Windows\System\QFfZXwf.exe
  C:\Windows\System\QFfZXwf.exe
  2⤵
  PID:5880
- C:\Windows\System\togIaGb.exe
  C:\Windows\System\togIaGb.exe
  2⤵
  PID:5856
- C:\Windows\System\fidgDCV.exe
  C:\Windows\System\fidgDCV.exe
  2⤵
  PID:5932
- C:\Windows\System\bTyqmBI.exe
  C:\Windows\System\bTyqmBI.exe
  2⤵
  PID:5972
- C:\Windows\System\hOhOzzG.exe
  C:\Windows\System\hOhOzzG.exe
  2⤵
  PID:6004
- C:\Windows\System\qGSznUS.exe
  C:\Windows\System\qGSznUS.exe
  2⤵
  PID:6076
- C:\Windows\System\BGFDAIN.exe
  C:\Windows\System\BGFDAIN.exe
  2⤵
  PID:6056
- C:\Windows\System\HoKzflW.exe
  C:\Windows\System\HoKzflW.exe
  2⤵
  PID:4256
- C:\Windows\System\laEFKsn.exe
  C:\Windows\System\laEFKsn.exe
  2⤵
  PID:6124
- C:\Windows\System\azsPcET.exe
  C:\Windows\System\azsPcET.exe
  2⤵
  PID:5220
- C:\Windows\System\JOSlORE.exe
  C:\Windows\System\JOSlORE.exe
  2⤵
  PID:4576
- C:\Windows\System\xNAnbkj.exe
  C:\Windows\System\xNAnbkj.exe
  2⤵
  PID:5204
- C:\Windows\System\vhAwtHl.exe
  C:\Windows\System\vhAwtHl.exe
  2⤵
  PID:4292
- C:\Windows\System\pZtBnJa.exe
  C:\Windows\System\pZtBnJa.exe
  2⤵
  PID:5268
- C:\Windows\System\YLfJnMc.exe
  C:\Windows\System\YLfJnMc.exe
  2⤵
  PID:5516
- C:\Windows\System\kesHCyA.exe
  C:\Windows\System\kesHCyA.exe
  2⤵
  PID:5556
- C:\Windows\System\ybAePBd.exe
  C:\Windows\System\ybAePBd.exe
  2⤵
  PID:5308
- C:\Windows\System\ZTGkChG.exe
  C:\Windows\System\ZTGkChG.exe
  2⤵
  PID:5540
- C:\Windows\System\DDAzvWh.exe
  C:\Windows\System\DDAzvWh.exe
  2⤵
  PID:5656
- C:\Windows\System\lCbiZTV.exe
  C:\Windows\System\lCbiZTV.exe
  2⤵
  PID:5740
- C:\Windows\System\AgTLWrE.exe
  C:\Windows\System\AgTLWrE.exe
  2⤵
  PID:5860
- C:\Windows\System\yMgWjEu.exe
  C:\Windows\System\yMgWjEu.exe
  2⤵
  PID:4628
- C:\Windows\System\gJcSxdk.exe
  C:\Windows\System\gJcSxdk.exe
  2⤵
  PID:5844
- C:\Windows\System\inHjMXM.exe
  C:\Windows\System\inHjMXM.exe
  2⤵
  PID:5720
- C:\Windows\System\nAhufDG.exe
  C:\Windows\System\nAhufDG.exe
  2⤵
  PID:5864
- C:\Windows\System\UFuPglg.exe
  C:\Windows\System\UFuPglg.exe
  2⤵
  PID:6044
- C:\Windows\System\qlNOaub.exe
  C:\Windows\System\qlNOaub.exe
  2⤵
  PID:3076
- C:\Windows\System\rteKwQo.exe
  C:\Windows\System\rteKwQo.exe
  2⤵
  PID:6108
- C:\Windows\System\jVLXqgp.exe
  C:\Windows\System\jVLXqgp.exe
  2⤵
  PID:6064
- C:\Windows\System\ggnerID.exe
  C:\Windows\System\ggnerID.exe
  2⤵
  PID:5180
- C:\Windows\System\yIXAmPS.exe
  C:\Windows\System\yIXAmPS.exe
  2⤵
  PID:5360
- C:\Windows\System\EmpdEND.exe
  C:\Windows\System\EmpdEND.exe
  2⤵
  PID:5124
- C:\Windows\System\zwrjKkg.exe
  C:\Windows\System\zwrjKkg.exe
  2⤵
  PID:5444
- C:\Windows\System\beDEprq.exe
  C:\Windows\System\beDEprq.exe
  2⤵
  PID:5420
- C:\Windows\System\MdKsClU.exe
  C:\Windows\System\MdKsClU.exe
  2⤵
  PID:5404
- C:\Windows\System\sNoJEoW.exe
  C:\Windows\System\sNoJEoW.exe
  2⤵
  PID:5692
- C:\Windows\System\NQQUcuB.exe
  C:\Windows\System\NQQUcuB.exe
  2⤵
  PID:5748
- C:\Windows\System\AJFNBRA.exe
  C:\Windows\System\AJFNBRA.exe
  2⤵
  PID:5640
- C:\Windows\System\IddGBTz.exe
  C:\Windows\System\IddGBTz.exe
  2⤵
  PID:6040
- C:\Windows\System\VrtOTea.exe
  C:\Windows\System\VrtOTea.exe
  2⤵
  PID:6000
- C:\Windows\System\HmAndJa.exe
  C:\Windows\System\HmAndJa.exe
  2⤵
  PID:5512
- C:\Windows\System\iGqZPJi.exe
  C:\Windows\System\iGqZPJi.exe
  2⤵
  PID:5600
- C:\Windows\System\QMNqpws.exe
  C:\Windows\System\QMNqpws.exe
  2⤵
  PID:5408
- C:\Windows\System\MJIiACN.exe
  C:\Windows\System\MJIiACN.exe
  2⤵
  PID:5324
- C:\Windows\System\rrBEtly.exe
  C:\Windows\System\rrBEtly.exe
  2⤵
  PID:5592
- C:\Windows\System\TOMImcb.exe
  C:\Windows\System\TOMImcb.exe
  2⤵
  PID:4848
- C:\Windows\System\bbeXVAu.exe
  C:\Windows\System\bbeXVAu.exe
  2⤵
  PID:6128
- C:\Windows\System\QhtKMOH.exe
  C:\Windows\System\QhtKMOH.exe
  2⤵
  PID:5300
- C:\Windows\System\VjoqYnn.exe
  C:\Windows\System\VjoqYnn.exe
  2⤵
  PID:5676
- C:\Windows\System\YmjZIfc.exe
  C:\Windows\System\YmjZIfc.exe
  2⤵
  PID:5988
- C:\Windows\System\EWaVkKF.exe
  C:\Windows\System\EWaVkKF.exe
  2⤵
  PID:5968
- C:\Windows\System\GtyoFUQ.exe
  C:\Windows\System\GtyoFUQ.exe
  2⤵
  PID:6164
- C:\Windows\System\YrRIBFZ.exe
  C:\Windows\System\YrRIBFZ.exe
  2⤵
  PID:6184
- C:\Windows\System\fUqqyjM.exe
  C:\Windows\System\fUqqyjM.exe
  2⤵
  PID:6200
- C:\Windows\System\MhfDyve.exe
  C:\Windows\System\MhfDyve.exe
  2⤵
  PID:6216
- C:\Windows\System\NFuNEop.exe
  C:\Windows\System\NFuNEop.exe
  2⤵
  PID:6232
- C:\Windows\System\JFZHEOm.exe
  C:\Windows\System\JFZHEOm.exe
  2⤵
  PID:6252
- C:\Windows\System\CmxfoQU.exe
  C:\Windows\System\CmxfoQU.exe
  2⤵
  PID:6272
- C:\Windows\System\cvDZVnu.exe
  C:\Windows\System\cvDZVnu.exe
  2⤵
  PID:6288
- C:\Windows\System\fqXgUPc.exe
  C:\Windows\System\fqXgUPc.exe
  2⤵
  PID:6304
- C:\Windows\System\TIQlVBS.exe
  C:\Windows\System\TIQlVBS.exe
  2⤵
  PID:6352
- C:\Windows\System\RYmmTqI.exe
  C:\Windows\System\RYmmTqI.exe
  2⤵
  PID:6388
- C:\Windows\System\rlCGvEg.exe
  C:\Windows\System\rlCGvEg.exe
  2⤵
  PID:6404
- C:\Windows\System\CJKIpPe.exe
  C:\Windows\System\CJKIpPe.exe
  2⤵
  PID:6428
- C:\Windows\System\GDyTQVX.exe
  C:\Windows\System\GDyTQVX.exe
  2⤵
  PID:6448
- C:\Windows\System\zSzyegL.exe
  C:\Windows\System\zSzyegL.exe
  2⤵
  PID:6468
- C:\Windows\System\lEJFXYR.exe
  C:\Windows\System\lEJFXYR.exe
  2⤵
  PID:6484
- C:\Windows\System\rcepwLx.exe
  C:\Windows\System\rcepwLx.exe
  2⤵
  PID:6504
- C:\Windows\System\LoaiIiD.exe
  C:\Windows\System\LoaiIiD.exe
  2⤵
  PID:6528
- C:\Windows\System\Ziehlea.exe
  C:\Windows\System\Ziehlea.exe
  2⤵
  PID:6544
- C:\Windows\System\VcwduNC.exe
  C:\Windows\System\VcwduNC.exe
  2⤵
  PID:6564
- C:\Windows\System\BSPueRy.exe
  C:\Windows\System\BSPueRy.exe
  2⤵
  PID:6588
- C:\Windows\System\LrufWmG.exe
  C:\Windows\System\LrufWmG.exe
  2⤵
  PID:6608
- C:\Windows\System\HxbrFsI.exe
  C:\Windows\System\HxbrFsI.exe
  2⤵
  PID:6636
- C:\Windows\System\NDHBjXT.exe
  C:\Windows\System\NDHBjXT.exe
  2⤵
  PID:6656
- C:\Windows\System\YNahCSG.exe
  C:\Windows\System\YNahCSG.exe
  2⤵
  PID:6680
- C:\Windows\System\PfArmbO.exe
  C:\Windows\System\PfArmbO.exe
  2⤵
  PID:6696
- C:\Windows\System\QdMxQcV.exe
  C:\Windows\System\QdMxQcV.exe
  2⤵
  PID:6716
- C:\Windows\System\Dxdeujh.exe
  C:\Windows\System\Dxdeujh.exe
  2⤵
  PID:6736
- C:\Windows\System\KUaYbMm.exe
  C:\Windows\System\KUaYbMm.exe
  2⤵
  PID:6752
- C:\Windows\System\CzXzzPd.exe
  C:\Windows\System\CzXzzPd.exe
  2⤵
  PID:6776
- C:\Windows\System\RpYOoAC.exe
  C:\Windows\System\RpYOoAC.exe
  2⤵
  PID:6796
- C:\Windows\System\bXrOFwK.exe
  C:\Windows\System\bXrOFwK.exe
  2⤵
  PID:6820
- C:\Windows\System\CPaSVMh.exe
  C:\Windows\System\CPaSVMh.exe
  2⤵
  PID:6836
- C:\Windows\System\PDWOwiU.exe
  C:\Windows\System\PDWOwiU.exe
  2⤵
  PID:6856
- C:\Windows\System\csMmhDT.exe
  C:\Windows\System\csMmhDT.exe
  2⤵
  PID:6872
- C:\Windows\System\sosmPOr.exe
  C:\Windows\System\sosmPOr.exe
  2⤵
  PID:6896
- C:\Windows\System\aAmxBBQ.exe
  C:\Windows\System\aAmxBBQ.exe
  2⤵
  PID:6912
- C:\Windows\System\SdusVkk.exe
  C:\Windows\System\SdusVkk.exe
  2⤵
  PID:6936
- C:\Windows\System\ALRwXrt.exe
  C:\Windows\System\ALRwXrt.exe
  2⤵
  PID:6956
- C:\Windows\System\GVyJKOj.exe
  C:\Windows\System\GVyJKOj.exe
  2⤵
  PID:6972
- C:\Windows\System\SxVcIYR.exe
  C:\Windows\System\SxVcIYR.exe
  2⤵
  PID:6996
- C:\Windows\System\zIhbnIU.exe
  C:\Windows\System\zIhbnIU.exe
  2⤵
  PID:7016
- C:\Windows\System\HgXiIMc.exe
  C:\Windows\System\HgXiIMc.exe
  2⤵
  PID:7032
- C:\Windows\System\ZUvreGJ.exe
  C:\Windows\System\ZUvreGJ.exe
  2⤵
  PID:7052
- C:\Windows\System\rRQYCwT.exe
  C:\Windows\System\rRQYCwT.exe
  2⤵
  PID:7068
- C:\Windows\System\Donbngi.exe
  C:\Windows\System\Donbngi.exe
  2⤵
  PID:7084
- C:\Windows\System\nUaKPWX.exe
  C:\Windows\System\nUaKPWX.exe
  2⤵
  PID:7112
- C:\Windows\System\Uoymtxu.exe
  C:\Windows\System\Uoymtxu.exe
  2⤵
  PID:7132
- C:\Windows\System\kJQXjRT.exe
  C:\Windows\System\kJQXjRT.exe
  2⤵
  PID:7148
- C:\Windows\System\OHKvlcZ.exe
  C:\Windows\System\OHKvlcZ.exe
  2⤵
  PID:6152
- C:\Windows\System\jVnOInw.exe
  C:\Windows\System\jVnOInw.exe
  2⤵
  PID:5168
- C:\Windows\System\yTbNtKR.exe
  C:\Windows\System\yTbNtKR.exe
  2⤵
  PID:5916
- C:\Windows\System\YtdZEIf.exe
  C:\Windows\System\YtdZEIf.exe
  2⤵
  PID:6296
- C:\Windows\System\FewkHvS.exe
  C:\Windows\System\FewkHvS.exe
  2⤵
  PID:6020
- C:\Windows\System\CzCVgQF.exe
  C:\Windows\System\CzCVgQF.exe
  2⤵
  PID:5160
- C:\Windows\System\lMRuLuK.exe
  C:\Windows\System\lMRuLuK.exe
  2⤵
  PID:6212
- C:\Windows\System\VaPOmuS.exe
  C:\Windows\System\VaPOmuS.exe
  2⤵
  PID:6268
- C:\Windows\System\txVwkGc.exe
  C:\Windows\System\txVwkGc.exe
  2⤵
  PID:6348
- C:\Windows\System\obTiGYU.exe
  C:\Windows\System\obTiGYU.exe
  2⤵
  PID:6380
- C:\Windows\System\SMemcSl.exe
  C:\Windows\System\SMemcSl.exe
  2⤵
  PID:6396
- C:\Windows\System\uJJdlzv.exe
  C:\Windows\System\uJJdlzv.exe
  2⤵
  PID:6456
- C:\Windows\System\IUAcwDR.exe
  C:\Windows\System\IUAcwDR.exe
  2⤵
  PID:6500
- C:\Windows\System\FvNLwQR.exe
  C:\Windows\System\FvNLwQR.exe
  2⤵
  PID:6572
- C:\Windows\System\eKeRqeT.exe
  C:\Windows\System\eKeRqeT.exe
  2⤵
  PID:6440
- C:\Windows\System\ThjfupU.exe
  C:\Windows\System\ThjfupU.exe
  2⤵
  PID:6632
- C:\Windows\System\ptttbnU.exe
  C:\Windows\System\ptttbnU.exe
  2⤵
  PID:6620
- C:\Windows\System\xvZyBiw.exe
  C:\Windows\System\xvZyBiw.exe
  2⤵
  PID:6672
- C:\Windows\System\ZpiDWdx.exe
  C:\Windows\System\ZpiDWdx.exe
  2⤵
  PID:6604
- C:\Windows\System\meBjPjZ.exe
  C:\Windows\System\meBjPjZ.exe
  2⤵
  PID:6692
- C:\Windows\System\QOkVonA.exe
  C:\Windows\System\QOkVonA.exe
  2⤵
  PID:6724
- C:\Windows\System\lOhDHZD.exe
  C:\Windows\System\lOhDHZD.exe
  2⤵
  PID:6768
- C:\Windows\System\QWvcbWd.exe
  C:\Windows\System\QWvcbWd.exe
  2⤵
  PID:6804
- C:\Windows\System\wHHnoOu.exe
  C:\Windows\System\wHHnoOu.exe
  2⤵
  PID:6828
- C:\Windows\System\hDNqsSO.exe
  C:\Windows\System\hDNqsSO.exe
  2⤵
  PID:6848
- C:\Windows\System\ucbwjVH.exe
  C:\Windows\System\ucbwjVH.exe
  2⤵
  PID:6904
- C:\Windows\System\evwoXOe.exe
  C:\Windows\System\evwoXOe.exe
  2⤵
  PID:6924
- C:\Windows\System\crbxoYp.exe
  C:\Windows\System\crbxoYp.exe
  2⤵
  PID:6952
- C:\Windows\System\IbvthHP.exe
  C:\Windows\System\IbvthHP.exe
  2⤵
  PID:6968
- C:\Windows\System\rsuxOUu.exe
  C:\Windows\System\rsuxOUu.exe
  2⤵
  PID:7092
- C:\Windows\System\MQydNlq.exe
  C:\Windows\System\MQydNlq.exe
  2⤵
  PID:7080
- C:\Windows\System\PHkLxQS.exe
  C:\Windows\System\PHkLxQS.exe
  2⤵
  PID:7144
- C:\Windows\System\oKCYITf.exe
  C:\Windows\System\oKCYITf.exe
  2⤵
  PID:6192
- C:\Windows\System\AWvBGEC.exe
  C:\Windows\System\AWvBGEC.exe
  2⤵
  PID:7124
- C:\Windows\System\FevBQhF.exe
  C:\Windows\System\FevBQhF.exe
  2⤵
  PID:6264
- C:\Windows\System\qAPNRMo.exe
  C:\Windows\System\qAPNRMo.exe
  2⤵
  PID:6024
- C:\Windows\System\tTSjesV.exe
  C:\Windows\System\tTSjesV.exe
  2⤵
  PID:6248
- C:\Windows\System\qYtJSJF.exe
  C:\Windows\System\qYtJSJF.exe
  2⤵
  PID:6208
- C:\Windows\System\LjytSxN.exe
  C:\Windows\System\LjytSxN.exe
  2⤵
  PID:6312
- C:\Windows\System\rcKDEZR.exe
  C:\Windows\System\rcKDEZR.exe
  2⤵
  PID:6372
- C:\Windows\System\zBgjTBE.exe
  C:\Windows\System\zBgjTBE.exe
  2⤵
  PID:6420
- C:\Windows\System\fosFryM.exe
  C:\Windows\System\fosFryM.exe
  2⤵
  PID:6584
- C:\Windows\System\gkTQqQf.exe
  C:\Windows\System\gkTQqQf.exe
  2⤵
  PID:6520
- C:\Windows\System\rarVdbV.exe
  C:\Windows\System\rarVdbV.exe
  2⤵
  PID:6436
- C:\Windows\System\nJLevxB.exe
  C:\Windows\System\nJLevxB.exe
  2⤵
  PID:6492
- C:\Windows\System\jKuAqec.exe
  C:\Windows\System\jKuAqec.exe
  2⤵
  PID:6676
- C:\Windows\System\cosHeFG.exe
  C:\Windows\System\cosHeFG.exe
  2⤵
  PID:6760
- C:\Windows\System\onOIsRR.exe
  C:\Windows\System\onOIsRR.exe
  2⤵
  PID:6812
- C:\Windows\System\cLZFagh.exe
  C:\Windows\System\cLZFagh.exe
  2⤵
  PID:6948
- C:\Windows\System\eOaBWDU.exe
  C:\Windows\System\eOaBWDU.exe
  2⤵
  PID:6920
- C:\Windows\System\TTPXyRr.exe
  C:\Windows\System\TTPXyRr.exe
  2⤵
  PID:6984
- C:\Windows\System\omeMHKB.exe
  C:\Windows\System\omeMHKB.exe
  2⤵
  PID:7060
- C:\Windows\System\ylsqWxK.exe
  C:\Windows\System\ylsqWxK.exe
  2⤵
  PID:6224
- C:\Windows\System\mmfTIbf.exe
  C:\Windows\System\mmfTIbf.exe
  2⤵
  PID:6260
- C:\Windows\System\CfRfAJq.exe
  C:\Windows\System\CfRfAJq.exe
  2⤵
  PID:7160
- C:\Windows\System\BbeyDxt.exe
  C:\Windows\System\BbeyDxt.exe
  2⤵
  PID:5920
- C:\Windows\System\uHRUtaE.exe
  C:\Windows\System\uHRUtaE.exe
  2⤵
  PID:6244
- C:\Windows\System\ShBqoxV.exe
  C:\Windows\System\ShBqoxV.exe
  2⤵
  PID:6376
- C:\Windows\System\MxPsKkO.exe
  C:\Windows\System\MxPsKkO.exe
  2⤵
  PID:6580
- C:\Windows\System\IBTUNEQ.exe
  C:\Windows\System\IBTUNEQ.exe
  2⤵
  PID:6648
- C:\Windows\System\QpcWrQg.exe
  C:\Windows\System\QpcWrQg.exe
  2⤵
  PID:6688
- C:\Windows\System\dLFXmnL.exe
  C:\Windows\System\dLFXmnL.exe
  2⤵
  PID:6816
- C:\Windows\System\IdQoupg.exe
  C:\Windows\System\IdQoupg.exe
  2⤵
  PID:6980
- C:\Windows\System\ZXhZafs.exe
  C:\Windows\System\ZXhZafs.exe
  2⤵
  PID:7028
- C:\Windows\System\qLxzajL.exe
  C:\Windows\System\qLxzajL.exe
  2⤵
  PID:6992
- C:\Windows\System\LHDOSWU.exe
  C:\Windows\System\LHDOSWU.exe
  2⤵
  PID:6888
- C:\Windows\System\OtaFWCJ.exe
  C:\Windows\System\OtaFWCJ.exe
  2⤵
  PID:7140
- C:\Windows\System\WvRiZoW.exe
  C:\Windows\System\WvRiZoW.exe
  2⤵
  PID:5072
- C:\Windows\System\chXwzpp.exe
  C:\Windows\System\chXwzpp.exe
  2⤵
  PID:5900
- C:\Windows\System\AknJpUp.exe
  C:\Windows\System\AknJpUp.exe
  2⤵
  PID:6536
- C:\Windows\System\qHiBbRA.exe
  C:\Windows\System\qHiBbRA.exe
  2⤵
  PID:5428
- C:\Windows\System\LmbpnTq.exe
  C:\Windows\System\LmbpnTq.exe
  2⤵
  PID:5620
- C:\Windows\System\BnBYMhX.exe
  C:\Windows\System\BnBYMhX.exe
  2⤵
  PID:6524
- C:\Windows\System\miZrgZZ.exe
  C:\Windows\System\miZrgZZ.exe
  2⤵
  PID:7108
- C:\Windows\System\jcFTEye.exe
  C:\Windows\System\jcFTEye.exe
  2⤵
  PID:6732
- C:\Windows\System\GRHZbyR.exe
  C:\Windows\System\GRHZbyR.exe
  2⤵
  PID:6624
- C:\Windows\System\PvUFLXz.exe
  C:\Windows\System\PvUFLXz.exe
  2⤵
  PID:6880
- C:\Windows\System\UVjiYuv.exe
  C:\Windows\System\UVjiYuv.exe
  2⤵
  PID:5536
- C:\Windows\System\VJrMGOp.exe
  C:\Windows\System\VJrMGOp.exe
  2⤵
  PID:7204
- C:\Windows\System\xEPFSez.exe
  C:\Windows\System\xEPFSez.exe
  2⤵
  PID:7224
- C:\Windows\System\SiyHxUk.exe
  C:\Windows\System\SiyHxUk.exe
  2⤵
  PID:7240
- C:\Windows\System\MwhZbVp.exe
  C:\Windows\System\MwhZbVp.exe
  2⤵
  PID:7260
- C:\Windows\System\lYCVfRL.exe
  C:\Windows\System\lYCVfRL.exe
  2⤵
  PID:7280
- C:\Windows\System\mbIHHtA.exe
  C:\Windows\System\mbIHHtA.exe
  2⤵
  PID:7296
- C:\Windows\System\gYBuOQe.exe
  C:\Windows\System\gYBuOQe.exe
  2⤵
  PID:7312
- C:\Windows\System\anJgwwE.exe
  C:\Windows\System\anJgwwE.exe
  2⤵
  PID:7332
- C:\Windows\System\wnxGrqI.exe
  C:\Windows\System\wnxGrqI.exe
  2⤵
  PID:7348
- C:\Windows\System\CBJKKtN.exe
  C:\Windows\System\CBJKKtN.exe
  2⤵
  PID:7364
- C:\Windows\System\RuSQNNW.exe
  C:\Windows\System\RuSQNNW.exe
  2⤵
  PID:7404
- C:\Windows\System\EPBFXUO.exe
  C:\Windows\System\EPBFXUO.exe
  2⤵
  PID:7420
- C:\Windows\System\rWJvErS.exe
  C:\Windows\System\rWJvErS.exe
  2⤵
  PID:7440
- C:\Windows\System\NtAsrwd.exe
  C:\Windows\System\NtAsrwd.exe
  2⤵
  PID:7460
- C:\Windows\System\HGBGgpq.exe
  C:\Windows\System\HGBGgpq.exe
  2⤵
  PID:7480
- C:\Windows\System\XzZmLaG.exe
  C:\Windows\System\XzZmLaG.exe
  2⤵
  PID:7500
- C:\Windows\System\japMZTy.exe
  C:\Windows\System\japMZTy.exe
  2⤵
  PID:7520
- C:\Windows\System\RwAkxue.exe
  C:\Windows\System\RwAkxue.exe
  2⤵
  PID:7536
- C:\Windows\System\LfTOyuT.exe
  C:\Windows\System\LfTOyuT.exe
  2⤵
  PID:7556
- C:\Windows\System\UHuRtHN.exe
  C:\Windows\System\UHuRtHN.exe
  2⤵
  PID:7584
- C:\Windows\System\KEFWbmi.exe
  C:\Windows\System\KEFWbmi.exe
  2⤵
  PID:7600
- C:\Windows\System\lWXqZJk.exe
  C:\Windows\System\lWXqZJk.exe
  2⤵
  PID:7628
- C:\Windows\System\pwTXfWI.exe
  C:\Windows\System\pwTXfWI.exe
  2⤵
  PID:7644
- C:\Windows\System\gPvgbBF.exe
  C:\Windows\System\gPvgbBF.exe
  2⤵
  PID:7660
- C:\Windows\System\chisvYT.exe
  C:\Windows\System\chisvYT.exe
  2⤵
  PID:7676
- C:\Windows\System\jgPAxcr.exe
  C:\Windows\System\jgPAxcr.exe
  2⤵
  PID:7696
- C:\Windows\System\wfPYaGp.exe
  C:\Windows\System\wfPYaGp.exe
  2⤵
  PID:7712
- C:\Windows\System\LcOQdle.exe
  C:\Windows\System\LcOQdle.exe
  2⤵
  PID:7732
- C:\Windows\System\NaxXOrH.exe
  C:\Windows\System\NaxXOrH.exe
  2⤵
  PID:7748
- C:\Windows\System\ugvsHpB.exe
  C:\Windows\System\ugvsHpB.exe
  2⤵
  PID:7772
- C:\Windows\System\UVcxwfw.exe
  C:\Windows\System\UVcxwfw.exe
  2⤵
  PID:7788
- C:\Windows\System\UwoAleL.exe
  C:\Windows\System\UwoAleL.exe
  2⤵
  PID:7808
- C:\Windows\System\xgucVHS.exe
  C:\Windows\System\xgucVHS.exe
  2⤵
  PID:7824
- C:\Windows\System\SIZiVuQ.exe
  C:\Windows\System\SIZiVuQ.exe
  2⤵
  PID:7840
- C:\Windows\System\svzagns.exe
  C:\Windows\System\svzagns.exe
  2⤵
  PID:7856
- C:\Windows\System\VZFktuc.exe
  C:\Windows\System\VZFktuc.exe
  2⤵
  PID:7880
- C:\Windows\System\Yjqdmel.exe
  C:\Windows\System\Yjqdmel.exe
  2⤵
  PID:7912
- C:\Windows\System\xjYUJgM.exe
  C:\Windows\System\xjYUJgM.exe
  2⤵
  PID:7932
- C:\Windows\System\HzjrqCE.exe
  C:\Windows\System\HzjrqCE.exe
  2⤵
  PID:7960
- C:\Windows\System\SdUeUxf.exe
  C:\Windows\System\SdUeUxf.exe
  2⤵
  PID:7988
- C:\Windows\System\zDCJOJg.exe
  C:\Windows\System\zDCJOJg.exe
  2⤵
  PID:8004
- C:\Windows\System\OHFmUOx.exe
  C:\Windows\System\OHFmUOx.exe
  2⤵
  PID:8020
- C:\Windows\System\XuSznud.exe
  C:\Windows\System\XuSznud.exe
  2⤵
  PID:8036
- C:\Windows\System\fxAlzpp.exe
  C:\Windows\System\fxAlzpp.exe
  2⤵
  PID:8056
- C:\Windows\System\dSqZccB.exe
  C:\Windows\System\dSqZccB.exe
  2⤵
  PID:8084
- C:\Windows\System\tNKxMbH.exe
  C:\Windows\System\tNKxMbH.exe
  2⤵
  PID:8104
- C:\Windows\System\pxPkFse.exe
  C:\Windows\System\pxPkFse.exe
  2⤵
  PID:8120
- C:\Windows\System\lJPwFqX.exe
  C:\Windows\System\lJPwFqX.exe
  2⤵
  PID:8144
- C:\Windows\System\uYcYKFG.exe
  C:\Windows\System\uYcYKFG.exe
  2⤵
  PID:8164
- C:\Windows\System\qSDNOmE.exe
  C:\Windows\System\qSDNOmE.exe
  2⤵
  PID:8184
- C:\Windows\System\ZTzVgxD.exe
  C:\Windows\System\ZTzVgxD.exe
  2⤵
  PID:6748
- C:\Windows\System\LshhnAP.exe
  C:\Windows\System\LshhnAP.exe
  2⤵
  PID:6892
- C:\Windows\System\RAInoFG.exe
  C:\Windows\System\RAInoFG.exe
  2⤵
  PID:6868
- C:\Windows\System\fllbgiK.exe
  C:\Windows\System\fllbgiK.exe
  2⤵
  PID:6944
- C:\Windows\System\kxXoKzz.exe
  C:\Windows\System\kxXoKzz.exe
  2⤵
  PID:7216
- C:\Windows\System\hhyXTTP.exe
  C:\Windows\System\hhyXTTP.exe
  2⤵
  PID:7272
- C:\Windows\System\dQtwqnt.exe
  C:\Windows\System\dQtwqnt.exe
  2⤵
  PID:7276
- C:\Windows\System\tzeTLgq.exe
  C:\Windows\System\tzeTLgq.exe
  2⤵
  PID:7288
- C:\Windows\System\wNoyJjc.exe
  C:\Windows\System\wNoyJjc.exe
  2⤵
  PID:7380
- C:\Windows\System\AArvyaN.exe
  C:\Windows\System\AArvyaN.exe
  2⤵
  PID:7412
- C:\Windows\System\edRNAgh.exe
  C:\Windows\System\edRNAgh.exe
  2⤵
  PID:7416
- C:\Windows\System\JFWKVDt.exe
  C:\Windows\System\JFWKVDt.exe
  2⤵
  PID:7488
- C:\Windows\System\KsHJMfM.exe
  C:\Windows\System\KsHJMfM.exe
  2⤵
  PID:7432
- C:\Windows\System\HLAHljX.exe
  C:\Windows\System\HLAHljX.exe
  2⤵
  PID:7568
- C:\Windows\System\VSqLwOb.exe
  C:\Windows\System\VSqLwOb.exe
  2⤵
  PID:7516
- C:\Windows\System\cEYDdXT.exe
  C:\Windows\System\cEYDdXT.exe
  2⤵
  PID:7548
- C:\Windows\System\BQqbIim.exe
  C:\Windows\System\BQqbIim.exe
  2⤵
  PID:7636
- C:\Windows\System\fybrjNt.exe
  C:\Windows\System\fybrjNt.exe
  2⤵
  PID:7688
- C:\Windows\System\QgNnNUR.exe
  C:\Windows\System\QgNnNUR.exe
  2⤵
  PID:7640
- C:\Windows\System\hwDTbAT.exe
  C:\Windows\System\hwDTbAT.exe
  2⤵
  PID:7768
- C:\Windows\System\pxPvOqk.exe
  C:\Windows\System\pxPvOqk.exe
  2⤵
  PID:7832
- C:\Windows\System\WAhtlpz.exe
  C:\Windows\System\WAhtlpz.exe
  2⤵
  PID:7820
- C:\Windows\System\iawDxui.exe
  C:\Windows\System\iawDxui.exe
  2⤵
  PID:7836
- C:\Windows\System\oidcGYC.exe
  C:\Windows\System\oidcGYC.exe
  2⤵
  PID:7848
- C:\Windows\System\IBCilKh.exe
  C:\Windows\System\IBCilKh.exe
  2⤵
  PID:7928
- C:\Windows\System\XwlFFiE.exe
  C:\Windows\System\XwlFFiE.exe
  2⤵
  PID:7976
- C:\Windows\System\sNWbSKn.exe
  C:\Windows\System\sNWbSKn.exe
  2⤵
  PID:7892
- C:\Windows\System\QnMsmZD.exe
  C:\Windows\System\QnMsmZD.exe
  2⤵
  PID:7948
- C:\Windows\System\TuRGWji.exe
  C:\Windows\System\TuRGWji.exe
  2⤵
  PID:8016
- C:\Windows\System\RWzsgLj.exe
  C:\Windows\System\RWzsgLj.exe
  2⤵
  PID:7996
- C:\Windows\System\yzpGwFF.exe
  C:\Windows\System\yzpGwFF.exe
  2⤵
  PID:8028
- C:\Windows\System\enKIzBO.exe
  C:\Windows\System\enKIzBO.exe
  2⤵
  PID:8132
- C:\Windows\System\BhGuArG.exe
  C:\Windows\System\BhGuArG.exe
  2⤵
  PID:8068
- C:\Windows\System\kaHkLlQ.exe
  C:\Windows\System\kaHkLlQ.exe
  2⤵
  PID:7048
- C:\Windows\System\nvrgfuc.exe
  C:\Windows\System\nvrgfuc.exe
  2⤵
  PID:7252
- C:\Windows\System\XQDoJUt.exe
  C:\Windows\System\XQDoJUt.exe
  2⤵
  PID:8160
- C:\Windows\System\lsWGIxW.exe
  C:\Windows\System\lsWGIxW.exe
  2⤵
  PID:7196
- C:\Windows\System\ICwcxzy.exe
  C:\Windows\System\ICwcxzy.exe
  2⤵
  PID:7392
- C:\Windows\System\fVotfzI.exe
  C:\Windows\System\fVotfzI.exe
  2⤵
  PID:7328
- C:\Windows\System\sHKfYDl.exe
  C:\Windows\System\sHKfYDl.exe
  2⤵
  PID:7508
- C:\Windows\System\lBGOhMW.exe
  C:\Windows\System\lBGOhMW.exe
  2⤵
  PID:7360
- C:\Windows\System\ciVaiYR.exe
  C:\Windows\System\ciVaiYR.exe
  2⤵
  PID:7532
- C:\Windows\System\rpGPLxl.exe
  C:\Windows\System\rpGPLxl.exe
  2⤵
  PID:7544
- C:\Windows\System\FePMiGD.exe
  C:\Windows\System\FePMiGD.exe
  2⤵
  PID:7744
- C:\Windows\System\GfcWpxb.exe
  C:\Windows\System\GfcWpxb.exe
  2⤵
  PID:7592
- C:\Windows\System\sFRhdvs.exe
  C:\Windows\System\sFRhdvs.exe
  2⤵
  PID:7816
- C:\Windows\System\neakvlN.exe
  C:\Windows\System\neakvlN.exe
  2⤵
  PID:7940
- C:\Windows\System\BYkPprz.exe
  C:\Windows\System\BYkPprz.exe
  2⤵
  PID:7908
- C:\Windows\System\OrdYwZZ.exe
  C:\Windows\System\OrdYwZZ.exe
  2⤵
  PID:8080
- C:\Windows\System\BfypOac.exe
  C:\Windows\System\BfypOac.exe
  2⤵
  PID:8180
- C:\Windows\System\AaFkCRs.exe
  C:\Windows\System\AaFkCRs.exe
  2⤵
  PID:7924
- C:\Windows\System\hwjRLtd.exe
  C:\Windows\System\hwjRLtd.exe
  2⤵
  PID:7984
- C:\Windows\System\cXNyIHt.exe
  C:\Windows\System\cXNyIHt.exe
  2⤵
  PID:7232
- C:\Windows\System\VsSSmVs.exe
  C:\Windows\System\VsSSmVs.exe
  2⤵
  PID:7188
- C:\Windows\System\lpoptBP.exe
  C:\Windows\System\lpoptBP.exe
  2⤵
  PID:6344
- C:\Windows\System\iVppATh.exe
  C:\Windows\System\iVppATh.exe
  2⤵
  PID:8128
- C:\Windows\System\zZOWqcB.exe
  C:\Windows\System\zZOWqcB.exe
  2⤵
  PID:8096
- C:\Windows\System\oLtaUqy.exe
  C:\Windows\System\oLtaUqy.exe
  2⤵
  PID:7324
- C:\Windows\System\sXpQChV.exe
  C:\Windows\System\sXpQChV.exe
  2⤵
  PID:7388
- C:\Windows\System\ThgPcXg.exe
  C:\Windows\System\ThgPcXg.exe
  2⤵
  PID:7008
- C:\Windows\System\DuoKegH.exe
  C:\Windows\System\DuoKegH.exe
  2⤵
  PID:7784
- C:\Windows\System\NsZeoYS.exe
  C:\Windows\System\NsZeoYS.exe
  2⤵
  PID:7728
- C:\Windows\System\QGRcchH.exe
  C:\Windows\System\QGRcchH.exe
  2⤵
  PID:7904
- C:\Windows\System\wpcFOUs.exe
  C:\Windows\System\wpcFOUs.exe
  2⤵
  PID:8052
- C:\Windows\System\eXFjOyI.exe
  C:\Windows\System\eXFjOyI.exe
  2⤵
  PID:7248
- C:\Windows\System\XuEYqze.exe
  C:\Windows\System\XuEYqze.exe
  2⤵
  PID:7256
- C:\Windows\System\vqOZGeV.exe
  C:\Windows\System\vqOZGeV.exe
  2⤵
  PID:7400
- C:\Windows\System\OkgGCCg.exe
  C:\Windows\System\OkgGCCg.exe
  2⤵
  PID:7760
- C:\Windows\System\okhSgyq.exe
  C:\Windows\System\okhSgyq.exe
  2⤵
  PID:2268
- C:\Windows\System\paNBesv.exe
  C:\Windows\System\paNBesv.exe
  2⤵
  PID:7184
- C:\Windows\System\wDedwSz.exe
  C:\Windows\System\wDedwSz.exe
  2⤵
  PID:8196
- C:\Windows\System\UrRQClq.exe
  C:\Windows\System\UrRQClq.exe
  2⤵
  PID:8216
- C:\Windows\System\urvBOez.exe
  C:\Windows\System\urvBOez.exe
  2⤵
  PID:8252
- C:\Windows\System\LLkXOnN.exe
  C:\Windows\System\LLkXOnN.exe
  2⤵
  PID:8268
- C:\Windows\System\sywUlFp.exe
  C:\Windows\System\sywUlFp.exe
  2⤵
  PID:8284
- C:\Windows\System\mZwJsee.exe
  C:\Windows\System\mZwJsee.exe
  2⤵
  PID:8304
- C:\Windows\System\OnDQAvB.exe
  C:\Windows\System\OnDQAvB.exe
  2⤵
  PID:8328
- C:\Windows\System\IoFsnip.exe
  C:\Windows\System\IoFsnip.exe
  2⤵
  PID:8368
- C:\Windows\System\hxDgFyc.exe
  C:\Windows\System\hxDgFyc.exe
  2⤵
  PID:8384
- C:\Windows\System\vjezGNJ.exe
  C:\Windows\System\vjezGNJ.exe
  2⤵
  PID:8400
- C:\Windows\System\PWdHMTy.exe
  C:\Windows\System\PWdHMTy.exe
  2⤵
  PID:8416
- C:\Windows\System\rbDsClp.exe
  C:\Windows\System\rbDsClp.exe
  2⤵
  PID:8436
- C:\Windows\System\BHfTrIq.exe
  C:\Windows\System\BHfTrIq.exe
  2⤵
  PID:8456
- C:\Windows\System\iypFEGh.exe
  C:\Windows\System\iypFEGh.exe
  2⤵
  PID:8472
- C:\Windows\System\jBnOibp.exe
  C:\Windows\System\jBnOibp.exe
  2⤵
  PID:8492
- C:\Windows\System\IVswjFX.exe
  C:\Windows\System\IVswjFX.exe
  2⤵
  PID:8512
- C:\Windows\System\gUaTWCg.exe
  C:\Windows\System\gUaTWCg.exe
  2⤵
  PID:8536
- C:\Windows\System\UWiVhbQ.exe
  C:\Windows\System\UWiVhbQ.exe
  2⤵
  PID:8568
- C:\Windows\System\BUOmTRN.exe
  C:\Windows\System\BUOmTRN.exe
  2⤵
  PID:8584
- C:\Windows\System\yfrgNFa.exe
  C:\Windows\System\yfrgNFa.exe
  2⤵
  PID:8608
- C:\Windows\System\HUDIEnO.exe
  C:\Windows\System\HUDIEnO.exe
  2⤵
  PID:8624
- C:\Windows\System\SFoEzZu.exe
  C:\Windows\System\SFoEzZu.exe
  2⤵
  PID:8648
- C:\Windows\System\XRLlKCM.exe
  C:\Windows\System\XRLlKCM.exe
  2⤵
  PID:8664
- C:\Windows\System\NtReuFq.exe
  C:\Windows\System\NtReuFq.exe
  2⤵
  PID:8684
- C:\Windows\System\bxPDeTx.exe
  C:\Windows\System\bxPDeTx.exe
  2⤵
  PID:8700
- C:\Windows\System\BQhHwPi.exe
  C:\Windows\System\BQhHwPi.exe
  2⤵
  PID:8716
- C:\Windows\System\BLSnziG.exe
  C:\Windows\System\BLSnziG.exe
  2⤵
  PID:8736
- C:\Windows\System\BXRWIgX.exe
  C:\Windows\System\BXRWIgX.exe
  2⤵
  PID:8760
- C:\Windows\System\VSsbYgc.exe
  C:\Windows\System\VSsbYgc.exe
  2⤵
  PID:8792
- C:\Windows\System\wPSvees.exe
  C:\Windows\System\wPSvees.exe
  2⤵
  PID:8808
- C:\Windows\System\ZpCoPfd.exe
  C:\Windows\System\ZpCoPfd.exe
  2⤵
  PID:8836
- C:\Windows\System\IJdigrA.exe
  C:\Windows\System\IJdigrA.exe
  2⤵
  PID:8856
- C:\Windows\System\ePICuex.exe
  C:\Windows\System\ePICuex.exe
  2⤵
  PID:8872
- C:\Windows\System\prrSiiS.exe
  C:\Windows\System\prrSiiS.exe
  2⤵
  PID:8888
- C:\Windows\System\wzhhENe.exe
  C:\Windows\System\wzhhENe.exe
  2⤵
  PID:8904
- C:\Windows\System\mPeLdXG.exe
  C:\Windows\System\mPeLdXG.exe
  2⤵
  PID:8920
- C:\Windows\System\JUilwwk.exe
  C:\Windows\System\JUilwwk.exe
  2⤵
  PID:8952
- C:\Windows\System\dQntpsD.exe
  C:\Windows\System\dQntpsD.exe
  2⤵
  PID:8972
- C:\Windows\System\kvJfIQW.exe
  C:\Windows\System\kvJfIQW.exe
  2⤵
  PID:8988
- C:\Windows\System\aDebZbq.exe
  C:\Windows\System\aDebZbq.exe
  2⤵
  PID:9012
- C:\Windows\System\SyEPzng.exe
  C:\Windows\System\SyEPzng.exe
  2⤵
  PID:9032
- C:\Windows\System\hBWLnYW.exe
  C:\Windows\System\hBWLnYW.exe
  2⤵
  PID:9048
- C:\Windows\System\krOwwkY.exe
  C:\Windows\System\krOwwkY.exe
  2⤵
  PID:9076
- C:\Windows\System\RfNWnVf.exe
  C:\Windows\System\RfNWnVf.exe
  2⤵
  PID:9096
- C:\Windows\System\zavkaLN.exe
  C:\Windows\System\zavkaLN.exe
  2⤵
  PID:9112
- C:\Windows\System\jmBsmET.exe
  C:\Windows\System\jmBsmET.exe
  2⤵
  PID:9136
- C:\Windows\System\KhfRkJy.exe
  C:\Windows\System\KhfRkJy.exe
  2⤵
  PID:9152
- C:\Windows\System\PTvcYoL.exe
  C:\Windows\System\PTvcYoL.exe
  2⤵
  PID:9168
- C:\Windows\System\nSElAVY.exe
  C:\Windows\System\nSElAVY.exe
  2⤵
  PID:9184
- C:\Windows\System\YZDUKcY.exe
  C:\Windows\System\YZDUKcY.exe
  2⤵
  PID:9200
- C:\Windows\System\KkRryAB.exe
  C:\Windows\System\KkRryAB.exe
  2⤵
  PID:7800
- C:\Windows\System\xvEfwLh.exe
  C:\Windows\System\xvEfwLh.exe
  2⤵
  PID:8012
- C:\Windows\System\acsbgJi.exe
  C:\Windows\System\acsbgJi.exe
  2⤵
  PID:7496
- C:\Windows\System\tGerlea.exe
  C:\Windows\System\tGerlea.exe
  2⤵
  PID:7972
- C:\Windows\System\qOGfukP.exe
  C:\Windows\System\qOGfukP.exe
  2⤵
  PID:7672
- C:\Windows\System\qfnxNjS.exe
  C:\Windows\System\qfnxNjS.exe
  2⤵
  PID:7804
- C:\Windows\System\vRAfmtZ.exe
  C:\Windows\System\vRAfmtZ.exe
  2⤵
  PID:7684
- C:\Windows\System\PxRYwiE.exe
  C:\Windows\System\PxRYwiE.exe
  2⤵
  PID:8356
- C:\Windows\System\ariWqIj.exe
  C:\Windows\System\ariWqIj.exe
  2⤵
  PID:8364
- C:\Windows\System\RPppgdw.exe
  C:\Windows\System\RPppgdw.exe
  2⤵
  PID:8424
- C:\Windows\System\DlDtFVS.exe
  C:\Windows\System\DlDtFVS.exe
  2⤵
  PID:8316
- C:\Windows\System\gufhigQ.exe
  C:\Windows\System\gufhigQ.exe
  2⤵
  PID:8504
- C:\Windows\System\ZgcUUkz.exe
  C:\Windows\System\ZgcUUkz.exe
  2⤵
  PID:8480
- C:\Windows\System\IbQVlPF.exe
  C:\Windows\System\IbQVlPF.exe
  2⤵
  PID:8412
- C:\Windows\System\TMcVYVf.exe
  C:\Windows\System\TMcVYVf.exe
  2⤵
  PID:8484
- C:\Windows\System\rQDVvWh.exe
  C:\Windows\System\rQDVvWh.exe
  2⤵
  PID:8524
- C:\Windows\System\PJxksQb.exe
  C:\Windows\System\PJxksQb.exe
  2⤵
  PID:8556
- C:\Windows\System\nhNKIcd.exe
  C:\Windows\System\nhNKIcd.exe
  2⤵
  PID:8580
- C:\Windows\System\FXmPvDo.exe
  C:\Windows\System\FXmPvDo.exe
  2⤵
  PID:8604
- C:\Windows\System\yOpMQHQ.exe
  C:\Windows\System\yOpMQHQ.exe
  2⤵
  PID:8708
- C:\Windows\System\TopfSDq.exe
  C:\Windows\System\TopfSDq.exe
  2⤵
  PID:8680
- C:\Windows\System\riibWbc.exe
  C:\Windows\System\riibWbc.exe
  2⤵
  PID:8756
- C:\Windows\System\iKxZpqd.exe
  C:\Windows\System\iKxZpqd.exe
  2⤵
  PID:8776
- C:\Windows\System\XUTPZuc.exe
  C:\Windows\System\XUTPZuc.exe
  2⤵
  PID:8784
- C:\Windows\System\AYNVQef.exe
  C:\Windows\System\AYNVQef.exe
  2⤵
  PID:8828
- C:\Windows\System\jqokgQU.exe
  C:\Windows\System\jqokgQU.exe
  2⤵
  PID:8848
- C:\Windows\System\pDKkamI.exe
  C:\Windows\System\pDKkamI.exe
  2⤵
  PID:8944
- C:\Windows\System\BLzUWas.exe
  C:\Windows\System\BLzUWas.exe
  2⤵
  PID:8900
- C:\Windows\System\VmBBUtm.exe
  C:\Windows\System\VmBBUtm.exe
  2⤵
  PID:8960
- C:\Windows\System\ZTbEBiZ.exe
  C:\Windows\System\ZTbEBiZ.exe
  2⤵
  PID:8996
- C:\Windows\System\efEieuC.exe
  C:\Windows\System\efEieuC.exe
  2⤵
  PID:9040
- C:\Windows\System\DLJanuZ.exe
  C:\Windows\System\DLJanuZ.exe
  2⤵
  PID:9056
- C:\Windows\System\VENspqG.exe
  C:\Windows\System\VENspqG.exe
  2⤵
  PID:8644
- C:\Windows\System\qUGbIsH.exe
  C:\Windows\System\qUGbIsH.exe
  2⤵
  PID:9120
- C:\Windows\System\gfcejuW.exe
  C:\Windows\System\gfcejuW.exe
  2⤵
  PID:9108
- C:\Windows\System\bXoaIrn.exe
  C:\Windows\System\bXoaIrn.exe
  2⤵
  PID:9180
- C:\Windows\System\ISWnVAH.exe
  C:\Windows\System\ISWnVAH.exe
  2⤵
  PID:8064
- C:\Windows\System\UkLCBWD.exe
  C:\Windows\System\UkLCBWD.exe
  2⤵
  PID:9208
- C:\Windows\System\wCjbnRX.exe
  C:\Windows\System\wCjbnRX.exe
  2⤵
  PID:7212
- C:\Windows\System\QbBSbFB.exe
  C:\Windows\System\QbBSbFB.exe
  2⤵
  PID:8260
- C:\Windows\System\IhJZOHH.exe
  C:\Windows\System\IhJZOHH.exe
  2⤵
  PID:8228
- C:\Windows\System\fTBTTrV.exe
  C:\Windows\System\fTBTTrV.exe
  2⤵
  PID:8240
- C:\Windows\System\TAKXJsh.exe
  C:\Windows\System\TAKXJsh.exe
  2⤵
  PID:8312
- C:\Windows\System\TpRMcVg.exe
  C:\Windows\System\TpRMcVg.exe
  2⤵
  PID:8280
- C:\Windows\System\zFJCEeK.exe
  C:\Windows\System\zFJCEeK.exe
  2⤵
  PID:8520
- C:\Windows\System\xsuIglR.exe
  C:\Windows\System\xsuIglR.exe
  2⤵
  PID:8564
- C:\Windows\System\qrBCsBu.exe
  C:\Windows\System\qrBCsBu.exe
  2⤵
  PID:8544
- C:\Windows\System\DydICFr.exe
  C:\Windows\System\DydICFr.exe
  2⤵
  PID:8620
- C:\Windows\System\udcSBgD.exe
  C:\Windows\System\udcSBgD.exe
  2⤵
  PID:8676
- C:\Windows\System\MBZLvKQ.exe
  C:\Windows\System\MBZLvKQ.exe
  2⤵
  PID:8916
- C:\Windows\System\tPHDKWF.exe
  C:\Windows\System\tPHDKWF.exe
  2⤵
  PID:8868
- C:\Windows\System\lOjXxsZ.exe
  C:\Windows\System\lOjXxsZ.exe
  2⤵
  PID:8772
- C:\Windows\System\LyPjSKg.exe
  C:\Windows\System\LyPjSKg.exe
  2⤵
  PID:8932
- C:\Windows\System\jZaDSRr.exe
  C:\Windows\System\jZaDSRr.exe
  2⤵
  PID:8980
- C:\Windows\System\BYrRauD.exe
  C:\Windows\System\BYrRauD.exe
  2⤵
  PID:8936
- C:\Windows\System\VVNScSA.exe
  C:\Windows\System\VVNScSA.exe
  2⤵
  PID:9088
- C:\Windows\System\nPbMkSs.exe
  C:\Windows\System\nPbMkSs.exe
  2⤵
  PID:9144
- C:\Windows\System\OFhiSxC.exe
  C:\Windows\System\OFhiSxC.exe
  2⤵
  PID:7576
- C:\Windows\System\wWyiYOs.exe
  C:\Windows\System\wWyiYOs.exe
  2⤵
  PID:8116
- C:\Windows\System\MvyPKtH.exe
  C:\Windows\System\MvyPKtH.exe
  2⤵
  PID:8296
- C:\Windows\System\cKojcrj.exe
  C:\Windows\System\cKojcrj.exe
  2⤵
  PID:8336
- C:\Windows\System\QPfmuAA.exe
  C:\Windows\System\QPfmuAA.exe
  2⤵
  PID:9092
- C:\Windows\System\egSwNJm.exe
  C:\Windows\System\egSwNJm.exe
  2⤵
  PID:8396
- C:\Windows\System\iDXmjZD.exe
  C:\Windows\System\iDXmjZD.exe
  2⤵
  PID:8072
- C:\Windows\System\rnhJbvU.exe
  C:\Windows\System\rnhJbvU.exe
  2⤵
  PID:8752
- C:\Windows\System\blkjyAt.exe
  C:\Windows\System\blkjyAt.exe
  2⤵
  PID:8632
- C:\Windows\System\XdGwPDh.exe
  C:\Windows\System\XdGwPDh.exe
  2⤵
  PID:8660
- C:\Windows\System\ZSfnynO.exe
  C:\Windows\System\ZSfnynO.exe
  2⤵
  PID:9084
- C:\Windows\System\JgeuoZX.exe
  C:\Windows\System\JgeuoZX.exe
  2⤵
  PID:8728
- C:\Windows\System\DGEqyRv.exe
  C:\Windows\System\DGEqyRv.exe
  2⤵
  PID:9132
- C:\Windows\System\GjFxJhJ.exe
  C:\Windows\System\GjFxJhJ.exe
  2⤵
  PID:8224
- C:\Windows\System\zXpGZJL.exe
  C:\Windows\System\zXpGZJL.exe
  2⤵
  PID:8236
- C:\Windows\System\ALvDJIj.exe
  C:\Windows\System\ALvDJIj.exe
  2⤵
  PID:8152
- C:\Windows\System\TFAWNMK.exe
  C:\Windows\System\TFAWNMK.exe
  2⤵
  PID:8532
- C:\Windows\System\OssFoWQ.exe
  C:\Windows\System\OssFoWQ.exe
  2⤵
  PID:8248
- C:\Windows\System\pZymWcF.exe
  C:\Windows\System\pZymWcF.exe
  2⤵
  PID:7528
- C:\Windows\System\ynxtzbB.exe
  C:\Windows\System\ynxtzbB.exe
  2⤵
  PID:8348
- C:\Windows\System\hMXqxAo.exe
  C:\Windows\System\hMXqxAo.exe
  2⤵
  PID:9008
- C:\Windows\System\nDENrsw.exe
  C:\Windows\System\nDENrsw.exe
  2⤵
  PID:8984
- C:\Windows\System\MoikXfY.exe
  C:\Windows\System\MoikXfY.exe
  2⤵
  PID:9068
- C:\Windows\System\uUwJmwF.exe
  C:\Windows\System\uUwJmwF.exe
  2⤵
  PID:8376
- C:\Windows\System\zYtbdFg.exe
  C:\Windows\System\zYtbdFg.exe
  2⤵
  PID:7724
- C:\Windows\System\xgsxxEP.exe
  C:\Windows\System\xgsxxEP.exe
  2⤵
  PID:1968
- C:\Windows\System\NaHZEzA.exe
  C:\Windows\System\NaHZEzA.exe
  2⤵
  PID:7868
- C:\Windows\System\oYgUnsG.exe
  C:\Windows\System\oYgUnsG.exe
  2⤵
  PID:9020
- C:\Windows\System\xIWTFyZ.exe
  C:\Windows\System\xIWTFyZ.exe
  2⤵
  PID:8208
- C:\Windows\System\vNlEbGW.exe
  C:\Windows\System\vNlEbGW.exe
  2⤵
  PID:9228
- C:\Windows\System\YGBOAbS.exe
  C:\Windows\System\YGBOAbS.exe
  2⤵
  PID:9260
- C:\Windows\System\TDfQFKK.exe
  C:\Windows\System\TDfQFKK.exe
  2⤵
  PID:9280
- C:\Windows\System\UQbLsYf.exe
  C:\Windows\System\UQbLsYf.exe
  2⤵
  PID:9296
- C:\Windows\System\DDzmuDj.exe
  C:\Windows\System\DDzmuDj.exe
  2⤵
  PID:9320
- C:\Windows\System\khcssol.exe
  C:\Windows\System\khcssol.exe
  2⤵
  PID:9336
- C:\Windows\System\vNUGEPe.exe
  C:\Windows\System\vNUGEPe.exe
  2⤵
  PID:9356
- C:\Windows\System\lEFWcik.exe
  C:\Windows\System\lEFWcik.exe
  2⤵
  PID:9372
- C:\Windows\System\ehBtpuX.exe
  C:\Windows\System\ehBtpuX.exe
  2⤵
  PID:9400
- C:\Windows\System\wuZZUNG.exe
  C:\Windows\System\wuZZUNG.exe
  2⤵
  PID:9420
- C:\Windows\System\srMSIiG.exe
  C:\Windows\System\srMSIiG.exe
  2⤵
  PID:9436
- C:\Windows\System\uXnAaXd.exe
  C:\Windows\System\uXnAaXd.exe
  2⤵
  PID:9452
- C:\Windows\System\UawFafc.exe
  C:\Windows\System\UawFafc.exe
  2⤵
  PID:9468
- C:\Windows\System\GKPBNfO.exe
  C:\Windows\System\GKPBNfO.exe
  2⤵
  PID:9484
- C:\Windows\System\CEHwPaV.exe
  C:\Windows\System\CEHwPaV.exe
  2⤵
  PID:9512
- C:\Windows\System\OPgbIYO.exe
  C:\Windows\System\OPgbIYO.exe
  2⤵
  PID:9532
- C:\Windows\System\NdEPOUK.exe
  C:\Windows\System\NdEPOUK.exe
  2⤵
  PID:9548
- C:\Windows\System\EVYnJsQ.exe
  C:\Windows\System\EVYnJsQ.exe
  2⤵
  PID:9564
- C:\Windows\System\SccMSXP.exe
  C:\Windows\System\SccMSXP.exe
  2⤵
  PID:9580
- C:\Windows\System\ddyTZqL.exe
  C:\Windows\System\ddyTZqL.exe
  2⤵
  PID:9596
- C:\Windows\System\rPeUTuI.exe
  C:\Windows\System\rPeUTuI.exe
  2⤵
  PID:9612
- C:\Windows\System\tonxSaP.exe
  C:\Windows\System\tonxSaP.exe
  2⤵
  PID:9644
- C:\Windows\System\QrUyNwP.exe
  C:\Windows\System\QrUyNwP.exe
  2⤵
  PID:9668
- C:\Windows\System\CUPvcxi.exe
  C:\Windows\System\CUPvcxi.exe
  2⤵
  PID:9688
- C:\Windows\System\KxvtQAy.exe
  C:\Windows\System\KxvtQAy.exe
  2⤵
  PID:9708
- C:\Windows\System\pnBVZgo.exe
  C:\Windows\System\pnBVZgo.exe
  2⤵
  PID:9732
- C:\Windows\System\GYqDhBm.exe
  C:\Windows\System\GYqDhBm.exe
  2⤵
  PID:9768
- C:\Windows\System\imtnvRR.exe
  C:\Windows\System\imtnvRR.exe
  2⤵
  PID:9784
- C:\Windows\System\MGHjJZH.exe
  C:\Windows\System\MGHjJZH.exe
  2⤵
  PID:9812
- C:\Windows\System\LtaeKfc.exe
  C:\Windows\System\LtaeKfc.exe
  2⤵
  PID:9828
- C:\Windows\System\vWjeyga.exe
  C:\Windows\System\vWjeyga.exe
  2⤵
  PID:9844
- C:\Windows\System\WEmjTqt.exe
  C:\Windows\System\WEmjTqt.exe
  2⤵
  PID:9860
- C:\Windows\System\lkIOMga.exe
  C:\Windows\System\lkIOMga.exe
  2⤵
  PID:9884
- C:\Windows\System\uvKxoTq.exe
  C:\Windows\System\uvKxoTq.exe
  2⤵
  PID:9904
- C:\Windows\System\OnIJdSZ.exe
  C:\Windows\System\OnIJdSZ.exe
  2⤵
  PID:9928
- C:\Windows\System\TxTNXhJ.exe
  C:\Windows\System\TxTNXhJ.exe
  2⤵
  PID:9944
- C:\Windows\System\USjQCwR.exe
  C:\Windows\System\USjQCwR.exe
  2⤵
  PID:9960
- C:\Windows\System\QZUUvQF.exe
  C:\Windows\System\QZUUvQF.exe
  2⤵
  PID:9996
- C:\Windows\System\jYmxisH.exe
  C:\Windows\System\jYmxisH.exe
  2⤵
  PID:10012
- C:\Windows\System\nmcaOrq.exe
  C:\Windows\System\nmcaOrq.exe
  2⤵
  PID:10028
- C:\Windows\System\OhpFhxn.exe
  C:\Windows\System\OhpFhxn.exe
  2⤵
  PID:10044
- C:\Windows\System\ZoYznGZ.exe
  C:\Windows\System\ZoYznGZ.exe
  2⤵
  PID:10072
- C:\Windows\System\jHHLQPg.exe
  C:\Windows\System\jHHLQPg.exe
  2⤵
  PID:10092
- C:\Windows\System\apyOLxI.exe
  C:\Windows\System\apyOLxI.exe
  2⤵
  PID:10108
- C:\Windows\System\feMCjUG.exe
  C:\Windows\System\feMCjUG.exe
  2⤵
  PID:10124
- C:\Windows\System\UvYxsOj.exe
  C:\Windows\System\UvYxsOj.exe
  2⤵
  PID:10140
- C:\Windows\System\pcDhJVD.exe
  C:\Windows\System\pcDhJVD.exe
  2⤵
  PID:10156
- C:\Windows\System\eRZrzpe.exe
  C:\Windows\System\eRZrzpe.exe
  2⤵
  PID:10172
- C:\Windows\System\qnPqkCm.exe
  C:\Windows\System\qnPqkCm.exe
  2⤵
  PID:10216
- C:\Windows\System\zASnwXu.exe
  C:\Windows\System\zASnwXu.exe
  2⤵
  PID:10232
- C:\Windows\System\VrsliHN.exe
  C:\Windows\System\VrsliHN.exe
  2⤵
  PID:9236
- C:\Windows\System\tCsWUnk.exe
  C:\Windows\System\tCsWUnk.exe
  2⤵
  PID:9240
- C:\Windows\System\PLBjohI.exe
  C:\Windows\System\PLBjohI.exe
  2⤵
  PID:8636
- C:\Windows\System\gfMcKXQ.exe
  C:\Windows\System\gfMcKXQ.exe
  2⤵
  PID:9276
- C:\Windows\System\dUjhJye.exe
  C:\Windows\System\dUjhJye.exe
  2⤵
  PID:9304
- C:\Windows\System\cWNcRHQ.exe
  C:\Windows\System\cWNcRHQ.exe
  2⤵
  PID:9352
- C:\Windows\System\cISYoXE.exe
  C:\Windows\System\cISYoXE.exe
  2⤵
  PID:9412
- C:\Windows\System\AmufRgG.exe
  C:\Windows\System\AmufRgG.exe
  2⤵
  PID:9428
- C:\Windows\System\PqFUmKx.exe
  C:\Windows\System\PqFUmKx.exe
  2⤵
  PID:9492
- C:\Windows\System\MuCMleP.exe
  C:\Windows\System\MuCMleP.exe
  2⤵
  PID:9508
- C:\Windows\System\rFOPEWg.exe
  C:\Windows\System\rFOPEWg.exe
  2⤵
  PID:9624
- C:\Windows\System\OfYrZYK.exe
  C:\Windows\System\OfYrZYK.exe
  2⤵
  PID:9572
- C:\Windows\System\GpNhzEu.exe
  C:\Windows\System\GpNhzEu.exe
  2⤵
  PID:9628
- C:\Windows\System\armolsA.exe
  C:\Windows\System\armolsA.exe
  2⤵
  PID:9716
- C:\Windows\System\FifvYXq.exe
  C:\Windows\System\FifvYXq.exe
  2⤵
  PID:9700
- C:\Windows\System\RLgLVtr.exe
  C:\Windows\System\RLgLVtr.exe
  2⤵
  PID:9664
- C:\Windows\System\ARuoitG.exe
  C:\Windows\System\ARuoitG.exe
  2⤵
  PID:9792
- C:\Windows\System\ingOLkR.exe
  C:\Windows\System\ingOLkR.exe
  2⤵
  PID:9804
- C:\Windows\System\hfxlqih.exe
  C:\Windows\System\hfxlqih.exe
  2⤵
  PID:9852
- C:\Windows\System\cPhSjIz.exe
  C:\Windows\System\cPhSjIz.exe
  2⤵
  PID:9892
- C:\Windows\System\HLFzrkG.exe
  C:\Windows\System\HLFzrkG.exe
  2⤵
  PID:9872
- C:\Windows\System\UZLwTgK.exe
  C:\Windows\System\UZLwTgK.exe
  2⤵
  PID:9940
- C:\Windows\System\KRnKKOM.exe
  C:\Windows\System\KRnKKOM.exe
  2⤵
  PID:9924
- C:\Windows\System\BYHMTEK.exe
  C:\Windows\System\BYHMTEK.exe
  2⤵
  PID:9980
- C:\Windows\System\lPbVrjz.exe
  C:\Windows\System\lPbVrjz.exe
  2⤵
  PID:10024
- C:\Windows\System\zMOhzTF.exe
  C:\Windows\System\zMOhzTF.exe
  2⤵
  PID:10036
- C:\Windows\System\bhjGiCA.exe
  C:\Windows\System\bhjGiCA.exe
  2⤵
  PID:10084
- C:\Windows\System\sYaRnRq.exe
  C:\Windows\System\sYaRnRq.exe
  2⤵
  PID:10060
- C:\Windows\System\oBlpDVT.exe
  C:\Windows\System\oBlpDVT.exe
  2⤵
  PID:10164
- C:\Windows\System\ruBqMBu.exe
  C:\Windows\System\ruBqMBu.exe
  2⤵
  PID:10168
- C:\Windows\System\rlnlXWA.exe
  C:\Windows\System\rlnlXWA.exe
  2⤵
  PID:10204
- C:\Windows\System\kgQAiyj.exe
  C:\Windows\System\kgQAiyj.exe
  2⤵
  PID:10228

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AxEPtRc.exe

Filesize
1.3MB

MD5
696d518390e8171a712e62143553319e

SHA1
94e31f34527dbe8b6e3467af5b2aa5747a7ea7c6

SHA256
49468094eddcda976bd53624504e19d7ce7942f86cb314b4b6640d33564e437e

SHA512
ec9427de9f336be67798701a693c0e09d2e36bc9bd05034ca24a229726f0039078a48a2b49f977262e7e02cd54b201b9628f2474846f40cb5119a5859acf7cca

Download Submit
C:\Windows\system\BDjjiSS.exe

Filesize
1.3MB

MD5
6a1c296b133756ed743a15c1e0cac107

SHA1
e47f195d5455ac2a3e73e34f86699aea711d2a00

SHA256
62dcfe4c7cbaf682a2ebff1d4a5fdced63b56c1fb371d41b1cfe672f7181ad4c

SHA512
6d5c949306b249ed4275f06ee17f58092394832401feb16581d625a83c8b3484da41c7ba762b2d777cd8115c57c906f3e943fae31fcaf8b7748a4a6b54eeb661

Download Submit
C:\Windows\system\CozcyCy.exe

Filesize
1.3MB

MD5
0c3be5ff9d8570a8a1fac4e805d7bd5e

SHA1
69266b5f037acbd4bec16421777799ecd449e152

SHA256
e3187305653821fb14a3ca189b5d65dff1d85c49c04e7b02fbfc9e5382d96c24

SHA512
972938eed3871499572f71cb0928082decaa90830d71bfa505b7109ec3457ed28064e05a82043ce65ceea27080210bb3481b5e5a6885164fc02f11f2655a803c

Download Submit
C:\Windows\system\EBgWpgy.exe

Filesize
1.3MB

MD5
8703f1039df4c766321363418d2e6173

SHA1
92b41e8f066cd8347d94e49ca46dae51189178b7

SHA256
fbe23488895a9352ea8e9d9751a699f52646530ffc64b86df5551e7bb44c07e5

SHA512
088a5aec4aa731e76fac55ae34db4f41d37e1b91c11b9ea014942e08225ba50bbc765e3428ca67c036a317024d84bb316c57daac3a6dd57bfd1360ee252822ff

Download Submit
C:\Windows\system\GkDhOOd.exe

Filesize
1.3MB

MD5
4b5f9ef33ecbb3584bad7d20bf51e2ac

SHA1
443aab08405e79f61dedfede6e87b519ac289bc1

SHA256
ea9b126371dbbc2d1adf807589c304e5065f91a7c52f4be45aa81949e342afee

SHA512
1a83931ecc5a5d860b82d3afecccb9c80cc5d6cdf7ba099485ac85a12b0010195ede81f492fd5f9f9d62601ae863f9504b39eca7a81acf3e3eacfc4aa1d6779f

Download Submit
C:\Windows\system\HkSrSMM.exe

Filesize
1.3MB

MD5
46126e548498a068f00c6d9eb29c7cc1

SHA1
7554e9b3ddcbd4bd2e14cfb9ed0b031239fb3b4e

SHA256
d3cbf480660cbbc2d53c9652559397bb58bfebbe7ddd6623b4d751f6d56c31d4

SHA512
8d7674d994b1a1176ec9bddfec882d05001e90b0cc600950f5e8187f70bf4b352cc3347edf248e465d03de689d93a27d26994fb95a893a1d54e46553a9c3c8c6

Download Submit
C:\Windows\system\KkhVnUw.exe

Filesize
1.3MB

MD5
ed1bdd81a0c3756b82008cddc42a0d2b

SHA1
3d8e9f30888d8ce5572451438c54c821ba20cb5d

SHA256
5ee3dd266f209bd0e3d13898fdff3e4ee2cd9813afa090319e18114ebbb5224a

SHA512
49d9193309d468f4be124d1db75c8a1a2af4a8d60770d4d2128f9a4675e6dd47b105323bd59c4a0cd027642f884214cf78a4e27ca216862b01fe01f6560624a2

Download Submit
C:\Windows\system\KwGoDxU.exe

Filesize
1.3MB

MD5
0b7b18a2092d3741deeec23dfeb5fa28

SHA1
9bb824b7718fd3a4a684fcb2b174fd508647ec3f

SHA256
b9212e45220009c5e4545796c98252f7bec4fbb87df706d6d65f719820c08681

SHA512
3411c885e70e2f36e0ec0a6eb502e9319587d1bacf3eebef2e1b7f9d241eb14323e0f7687cb51c5f59ce8ec576a0d59bfa8d9095d440884140928d677d3da019

Download Submit
C:\Windows\system\QkofyZB.exe

Filesize
1.3MB

MD5
03cd20e2ba71fd04cb4cb0e7291c7613

SHA1
20dbd5775cf6d8c0390df941f04c9991bb919412

SHA256
2b0409da017e93ebc8baace64f08bd2be92d64108a8718c8fb2d65d2d8ace021

SHA512
91bc00c83123b4fa100d69a83cf8a287ef8bc5b851045b0f7c74436403c5072ec711acc3f87de25a6575eda0370af8032d13939c8141c1083d4d3a92a020bf59

Download Submit
C:\Windows\system\VUPlSkB.exe

Filesize
1.3MB

MD5
bc945901a7412fff5fc61ace5ce297eb

SHA1
15fd4b3269b24ee72d7e1b7267d74acdc2bbf599

SHA256
99debaa1adfaf005a4700c6791571109b5cfdeb76d2401484c3f7fc68fc408bd

SHA512
7ac7ca973fde72d1846df421b465415c73c34584826449c972089bfc498fb4c0ca44616b172cf2772523deda63daae6e8fa6126f4f85bfec369bd6978aa7fb67

Download Submit
C:\Windows\system\WPcLOCP.exe

Filesize
1.3MB

MD5
0e83e759b0c75376a43e7ef09ae35d26

SHA1
c9a996bddc0c1bca246fbedbaf99932f29a1df86

SHA256
42afbb726b326671d074566a3e5d65282c2006fb291f2358f6e4a35a9d105c8f

SHA512
6b4adc1b254b5c173fd3441854caaa2db84a871d5a419b9e30cb1c88af103d9fe6224e448f7a6d81ae4da8f715504343cdd41f9478c867f3ed3fe57a25421845

Download Submit
C:\Windows\system\XXdnmjl.exe

Filesize
1.3MB

MD5
f9d82d100671dd019e1ca94d55e68cdf

SHA1
b4700a655906cce3e0eb683333895252763702e7

SHA256
b5b7c8e94812c7202aff711c1036845e92ee2a7e69ba0f9a08a5984f83281011

SHA512
593f57486a208c81a3ce7e996869da408846a0a083b36f1e1a7d534e7d666bfd0852e095eeceaee435a4f480dbc7925dcac0371d4b352638a11a3c54843fd0fe

Download Submit
C:\Windows\system\XldvIMY.exe

Filesize
1.3MB

MD5
fa3a02dee4ab1ff995080e42a3d56774

SHA1
55af114ca6322df2f295babc27b18c29508de6df

SHA256
b3b56c7f016666f4b3a93eea3b3f1beb8bc07ead9b568e591b85165b668df783

SHA512
31d16225d3d47b99d8591d6a263b5451dfa2d39262936b2f1bf007ea799b59622b5d6d178d5686555595260d7385a8f4b614a66c2057d1aae03393c945161e5a

Download Submit
C:\Windows\system\cJQYiVh.exe

Filesize
1.3MB

MD5
c0abe3f27c5003de8e11503a22053f57

SHA1
1fe828f3be199a3a02f08205b32fb0b3cbe74344

SHA256
1eb3a34be54b128dd5187efe617ad704fb5d956c1061a99ee91049521e7558f8

SHA512
7d99a9fe03ef15d97e395c737623d94c7d1bb7ca9864eafddc43bc82fe587bed082cd69f4aeb8aefd733710dc3477968680417f11086786972ab73a826b550f0

Download Submit
C:\Windows\system\hUVQqZn.exe

Filesize
1.3MB

MD5
fcfde86fba2876e4f99920a7f59cfeec

SHA1
43cd1a9ad045c322bcbc534d28fe7114c25bf4d1

SHA256
32767a9f3dd331dc6127d44ba966f3095b20d5fcb3198620764c6c11bf25071b

SHA512
391c73cbf9643339168b3f0a19d2c24a23c21da69cd3fe09bd4b3727376d9f8c9ad3a09f1f10f245d9f174da8c54da117159e673c44a5d8785427318d4f7d53a

Download Submit
C:\Windows\system\hmakkne.exe

Filesize
1.3MB

MD5
f6ca8bf75c8bef4ce3c46e0d52f3933e

SHA1
9a1fd867431d0c70e41d663092a96252b7174c56

SHA256
90cd7b40d8faa79b306ab72abcf0e328cf8f79de55c5b50c090a5ab69251e034

SHA512
75b8abbf68f9db2c37ca0a4a6afca8770d2e3b0691960696026c88bcb95138d9e1326b193015b8a520bcaf69ab65e4179fde66de4175e9cb00edcaa646fe980e

Download Submit
C:\Windows\system\nZhWJBT.exe

Filesize
1.3MB

MD5
c8f9d58a34a4cbf41a43f9e7c98d0dc6

SHA1
85a62db8012ac318d904a0abb010f7eb4cc38a33

SHA256
ac30f1e0d7b69a6b03910ae6881b352f5ae0f8225568277eb58eb447bd9e078a

SHA512
19ed0d8565a2e1c1b4a4a1f8fb626c54c3e1bcd9bed1488a007fd74ce986585960e22cd2cc687fb985084ab1c6991dc80aa29214a2c97c8fc06a3edb43c6456a

Download Submit
C:\Windows\system\npuEAjF.exe

Filesize
1.3MB

MD5
39df0d6663e72e113aa79e7a1be41666

SHA1
172115643b6746c2671833e7ac745cd16f3d635b

SHA256
188dd2b46a803068da7d840913c7a0d6d52d4039a9bc87486e3d6d37915b7655

SHA512
2c68dd31840637af94a8fb7f0f32250bb570018af907fea7b7837bd96fab7fd66b6558dfdc4462c41347f902abd84dfbb408d0593005a3e22d60a4d80cf536a7

Download Submit
C:\Windows\system\oymiIxB.exe

Filesize
1.3MB

MD5
c9d1f2b8f8c0968e05ffe861068b0afe

SHA1
37fe21db4098950340b70a674d7b9ac0cd53ed46

SHA256
76bf0fa2ca118d090484c90e42183d5924d6323005a17dacd8c98853b5e3a83e

SHA512
72e45be5ede6e9e3bacb6f753d30c2720270f343503a19cc1cff6a7a9fb76315b907f825cf3a434c21f93f020b11a039e0182a002ba073d584ffe6889beb0013

Download Submit
C:\Windows\system\pkGWVGX.exe

Filesize
1.3MB

MD5
38142864ddeb3db2359c99ba7133b815

SHA1
8d7f8a54052e000af4004a1e2db5c5923f0758e6

SHA256
8d1e016abc786de7f7c491cc51cf9a7d0dd1041e5e53db45e24d59ddb4c871e3

SHA512
ddf9222401e16bd87eaa5b997568017134503ada8cf0e4ebfc08280940325114ff12eaf73230911d3a18f0cc9e394f83195d3313d29b490ec31b9024031321d6

Download Submit
C:\Windows\system\qVpDrdc.exe

Filesize
1.3MB

MD5
dfdce079dbe35b6f9e3ea533be09f6e2

SHA1
0aac88684b57808ab4943af9e2cdecb2fa0db339

SHA256
43278bc7d16225daadb3311ec6c1c3a5b2ba36e22858235aad1875f37907a091

SHA512
4df7436a589a3cc9b276bb3d5c484c2801142e2b04661f48b6827f1078304d49ef9f647b490ccb07f65b7b184dcd032dd1564d8158cbb3a4dd1917102931cdea

Download Submit
C:\Windows\system\rTcZlTs.exe

Filesize
1.3MB

MD5
a5722792473c5d480a52bac33038a61f

SHA1
51665601ec9c903bd5ae7da668770e79fd8f016b

SHA256
5d0d2e9a83c5fe2d308ca0fd3067daee5a721f85c9657a4f936ffec44bd92ce3

SHA512
544531c2e0936e1ba7209828611094a5f287bfb784b742d210295dec98f0873fe6c984da131ee047c5d7dc35c40fa0f7904347df788572e49f950e2d80cd449d

Download Submit
C:\Windows\system\teEwhwl.exe

Filesize
1.3MB

MD5
92fd78efb47feaafbc494736f8d43634

SHA1
209db9d545e6574bb76fd7b124cd406d5863bd4d

SHA256
81f5d26232c1191e322ac5d7f7f2bc4de4b2fcc34b443f2cd4bc1dbba3569607

SHA512
e8e70f0514ad87b86128c4b552155162a58f116862190c9cb257bc97ed747da74c14b5db56d6f228977b1b006744523c908726b94104df4ce5246c051ef89c94

Download Submit
C:\Windows\system\uIBEFuV.exe

Filesize
1.3MB

MD5
14f8d1ff0818fa861b019e173128cce7

SHA1
edd8be2f8aa969ff915cc0b1489b84a23d5c392f

SHA256
d2bf6c866a3707696106e1a81f4d89ecc1f88dfaac30dca13023c8cabd3f0a45

SHA512
841f1eaa9c84f17c81c352fe7703c02ee44797756361fd8fe7dc592e6cb462300ceb984d0084de63a9f5088f738892fa2189648cd119f7cb9d67bbbdb8074cf3

Download Submit
C:\Windows\system\udYFMoz.exe

Filesize
1.3MB

MD5
056f98168eda5e0441435edc57f76eb3

SHA1
d7f977fc16c8ed48a48df3a480db8e217486e2ab

SHA256
25ab1bc9b8749c482745b070d61f1e9c9c03bee96b39a0ddbb248d870c64a280

SHA512
fab0bee6fdc0c460fb75c07b69b1ea2b694d17c814f16b907880e9b1dcd0a9781b3fba73e32dc1c88e58e4f4ea01234eaa4097654b4a6a92e98036fc3d4c7411

Download Submit
C:\Windows\system\xhJCgpa.exe

Filesize
1.3MB

MD5
35c36ca4e48f93af73f31e9301f661db

SHA1
bb8a725586126769cc0b4a5017508bb125b0f0ad

SHA256
66786f7dd6ae851ed56f4c9b4bfa17ed0131ee3499ffcdf0221f437f7dd68802

SHA512
6a17ba4060b5dd89a3ee8af5b7dd6368f810b71a3fd3b65f981e05e0a8a1e2c20e4d44c84ab0511c22e1432a78009cf559cfa73d087110f458ff1145da7f7ff1

Download Submit
C:\Windows\system\xkTMnUD.exe

Filesize
1.3MB

MD5
d6bcc82950174af485b62093e85bee2f

SHA1
2b4bd054de2733c9c1821233648461dfef1f4e1f

SHA256
8774cf5a301f7bd2980e53ca0b7229057482805e548df15c18f60536b82f65d3

SHA512
f46fa91ebb0c8fbb339b97f26c319055cd88a1579a38b5760afb2c10e4030dc4e31cd6833ca9341723d4ce793c23f4bf8ae657089d2bd6ef2843da21779ae838

Download Submit
\Windows\system\KFvoMcR.exe

Filesize
1.3MB

MD5
79dfb23c09e7c8e69a333ee2727b13bf

SHA1
6242cc879fe800129c0d9f358d1dca881a25fa7c

SHA256
f902c5f7a7325e44b7aeadd71ad28815e2ee01f0bd0f0e35b38e388d763c95c2

SHA512
431d39bf9494484f091a0e6c3469c4ca3454b81ffa528bc3d44077d1a74e2524128a8c39f9f1d6bb5857a399d73b664a6c7ccacba75580332aee1ed74ba43b36

Download Submit
\Windows\system\ZfrgtvE.exe

Filesize
1.3MB

MD5
27250e7475f47dc4b2ec0da23ec00461

SHA1
1f29be860d39a84fbb237baffd077cf308bdf0d7

SHA256
4e39c12fc57a1b53785a57dee67ecd30d506f9f42859b18f5947b4689e3b98e3

SHA512
322b7d5e34b959903a9cd67ae2ee55bbf54268ffd5b2ee032025334ff1222dd057bb6c1734ed9e8318c0af64d8d3fe4a26f739cfd31c9eb40ef5576c699fe838

Download Submit
\Windows\system\djguqac.exe

Filesize
1.3MB

MD5
910a5ec1b2f9bb7c7c3e352dd3af70f6

SHA1
8a7cb4df8b0ffdba7edbb3cfc57a763dd3710686

SHA256
46b56fc7054620b312532e81a58069280b8488f6c2529755db71ab6efeda4350

SHA512
8c56af2a3ebede8784af4d4bc44c3b72eac19ed9009a6100de039e803dd8c2e4d9d1fbfb950f0aaaaff98090f0c7abe32d6caaa36a0443d3aa74d4eafd94618c

Download Submit
\Windows\system\gGJDdbt.exe

Filesize
1.3MB

MD5
fca6a036b0c58194ab92b88f3d8dc60f

SHA1
e4c42c7badb90e0362250fb67bc9fcd5d00edcf0

SHA256
9e621133addae8921c77bd150b661d3052510061a0ab7508187c2a60ae40b0f3

SHA512
991408a878c699a96fb3eaac6d5d3cf4c71578b98266bbde869c51ea916ce3190e53ae8cd507f3cbdbe17e67a2db249c0db8bd82c73c92579d0c3b876535c124

Download Submit
\Windows\system\qYojrBp.exe

Filesize
1.3MB

MD5
8d450913433996d431fffb822f00d52a

SHA1
4b0a4403b2ecc0339589475e17b04287204f5d40

SHA256
8669d4705248bcee98e97e043094001062293311c91a27f4036de59514eb3536

SHA512
9330c556796cec5e19785437cb8715b781fac0e694f28b8f40a62397c0e8656d90d71ee103b594a555c597400d089a476a2ad34e2e5cd407cc63e87d148b69f2

Download Submit
memory/572-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download