xmrig | 10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6

Analysis

max time kernel
149s
max time network
127s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
19-11-2024 19:33

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
Size

1.6MB
MD5

5401a327e640a1fe75fd293bec0a3dbf
SHA1

4df0ca3e06694c928e51535ab28d7c42c8d07043
SHA256

10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6
SHA512

d60cd24a0a690f6dc8b698d7ef389c0524827e4368301767331b63d1021d1f9cb0c96614af0bbd7742749e353db5cf0c525e388fd9c3a2c5cc683fc919af03a2
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ8zomL:GemTLkNdfE0pZyj

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
C:\Windows\system\jthKgsV.exe	xmrig
\Windows\system\FKZzlHa.exe	xmrig
C:\Windows\system\PDKojTY.exe	xmrig
\Windows\system\RXLJbMj.exe	xmrig
C:\Windows\system\mxSnXUj.exe	xmrig
\Windows\system\YeRWHXf.exe	xmrig
C:\Windows\system\vuFoOYn.exe	xmrig
C:\Windows\system\zfTqftB.exe	xmrig
C:\Windows\system\WbqNDZx.exe	xmrig
C:\Windows\system\fncxYWl.exe	xmrig
C:\Windows\system\bSCjcXO.exe	xmrig
C:\Windows\system\XflnLgN.exe	xmrig
C:\Windows\system\CnrzOjS.exe	xmrig
C:\Windows\system\SOxyXyJ.exe	xmrig
C:\Windows\system\xrieUwF.exe	xmrig
C:\Windows\system\VOaFiti.exe	xmrig
C:\Windows\system\NOWVWVf.exe	xmrig
C:\Windows\system\VxjFiCH.exe	xmrig
C:\Windows\system\fFMSDZQ.exe	xmrig
C:\Windows\system\KMrvemA.exe	xmrig
C:\Windows\system\rgNVUsb.exe	xmrig
C:\Windows\system\saIeBfP.exe	xmrig
C:\Windows\system\QvCVVIk.exe	xmrig
C:\Windows\system\flwgEDX.exe	xmrig
C:\Windows\system\cNeSEbE.exe	xmrig
C:\Windows\system\TxvOHri.exe	xmrig
C:\Windows\system\KAHaomE.exe	xmrig
C:\Windows\system\OMcjgQr.exe	xmrig
C:\Windows\system\qvfDlRO.exe	xmrig
C:\Windows\system\kZMMhMD.exe	xmrig
C:\Windows\system\mPhPhbT.exe	xmrig
C:\Windows\system\GBTMrif.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

jthKgsV.exeFKZzlHa.exePDKojTY.exeRXLJbMj.exemxSnXUj.exeYeRWHXf.exevuFoOYn.exezfTqftB.exeWbqNDZx.exefncxYWl.exebSCjcXO.exeGBTMrif.exeXflnLgN.exeCnrzOjS.exemPhPhbT.exeSOxyXyJ.exekZMMhMD.exeqvfDlRO.exexrieUwF.exeOMcjgQr.exeVOaFiti.exeKAHaomE.exeTxvOHri.execNeSEbE.exeflwgEDX.exeNOWVWVf.exeQvCVVIk.exergNVUsb.exesaIeBfP.exeKMrvemA.exeVxjFiCH.exefFMSDZQ.exemozGmau.exeXqNybbN.exeOZJVfPR.exeSjcidzu.exesoUhAEi.exeYXqnBzB.exeOuxFSVV.exeNodzePR.exeEWnceTc.exefTaWLjL.exeXNppBMc.exeKMhsnHq.exeeuQRust.exeSWwbKXn.exeOJSlobp.exeaNDtoBH.exeWqPWSYH.exeHYSgOxn.execUefUWl.exeProvMKm.exePuFysOj.exeqvlsKAt.exeYEGhtOO.exexUjWLeI.exehwewTWm.exekDwfZEn.execXBYiho.exertcxUJq.exeLjuuzwc.exeIKTZAoe.exeVlldhDJ.exeQqPfudA.exe

pid	process
2144	jthKgsV.exe
2908	FKZzlHa.exe
2916	PDKojTY.exe
1996	RXLJbMj.exe
2880	mxSnXUj.exe
2964	YeRWHXf.exe
2808	vuFoOYn.exe
2812	zfTqftB.exe
2780	WbqNDZx.exe
2840	fncxYWl.exe
2356	bSCjcXO.exe
2376	GBTMrif.exe
2748	XflnLgN.exe
2328	CnrzOjS.exe
928	mPhPhbT.exe
1164	SOxyXyJ.exe
2540	kZMMhMD.exe
2600	qvfDlRO.exe
2948	xrieUwF.exe
2232	OMcjgQr.exe
2432	VOaFiti.exe
2128	KAHaomE.exe
2640	TxvOHri.exe
1168	cNeSEbE.exe
2612	flwgEDX.exe
1336	NOWVWVf.exe
1320	QvCVVIk.exe
472	rgNVUsb.exe
2292	saIeBfP.exe
524	KMrvemA.exe
2372	VxjFiCH.exe
2176	fFMSDZQ.exe
2204	mozGmau.exe
2608	XqNybbN.exe
2256	OZJVfPR.exe
2300	Sjcidzu.exe
1020	soUhAEi.exe
1832	YXqnBzB.exe
956	OuxFSVV.exe
1056	NodzePR.exe
1132	EWnceTc.exe
1668	fTaWLjL.exe
1952	XNppBMc.exe
1580	KMhsnHq.exe
2052	euQRust.exe
1736	SWwbKXn.exe
1748	OJSlobp.exe
1676	aNDtoBH.exe
2720	WqPWSYH.exe
1252	HYSgOxn.exe
1704	cUefUWl.exe
484	ProvMKm.exe
1660	PuFysOj.exe
1220	qvlsKAt.exe
1836	YEGhtOO.exe
1640	xUjWLeI.exe
880	hwewTWm.exe
1684	kDwfZEn.exe
1628	cXBYiho.exe
2200	rtcxUJq.exe
2208	Ljuuzwc.exe
3028	IKTZAoe.exe
3068	VlldhDJ.exe
2136	QqPfudA.exe

Loads dropped DLL 64 IoCs

Processes:

10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe

pid	process
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe

Drops file in Windows directory 64 IoCs

Processes:

10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe

description	ioc	process
File created	C:\Windows\System\vtDlmHX.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\nbYIyKs.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\YeRWHXf.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\ygIZEBA.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\LpMSwbH.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\NldKplp.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\IYBDIau.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\yULbgCn.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\wNcRAdS.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\ECMfMPe.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\zdJdesy.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\NXcXsmA.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\xEGHOZe.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\LaGtWjT.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\kjgLubg.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\nzZGYtT.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\aqEyVsZ.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\PlfmYkA.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\IGgYKmd.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\TkdYZcm.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\ptaSQUE.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\GcnADsX.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\DysXfsw.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\mVbbMIf.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\aubfBWK.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\UbnZAbO.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\BBnbCfI.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\lxkmkxJ.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\pYSkgad.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\DWCTpxG.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\dfJddJB.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\KbagHNZ.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\DtimiIj.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\TvGztvM.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\QhpQvhr.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\VXEhifF.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\OSQqDpW.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\cIYclPE.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\AYejItj.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\hYvCwQR.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\warmhLI.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\bhHgKmg.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\VvctFYi.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\QLxRIvG.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\VYvLbke.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\cZbbtXF.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\LMVWBOa.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\vJiMBjQ.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\McostDn.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\zMkEUmB.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\pkCtZzl.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\MoNEKwD.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\CAbUtqz.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\bFQYmnw.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\YHbvVTQ.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\AKBgynt.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\dKbUQAg.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\dDyQTBW.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\nDgFzWz.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\TkbmHLi.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\iXCWsFT.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\MrXxmSn.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\ESxaZfh.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
File created	C:\Windows\System\scFAzTx.exe	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe

description	pid	process	target process
PID 2132 wrote to memory of 2144	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	jthKgsV.exe
PID 2132 wrote to memory of 2144	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	jthKgsV.exe
PID 2132 wrote to memory of 2144	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	jthKgsV.exe
PID 2132 wrote to memory of 2908	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	FKZzlHa.exe
PID 2132 wrote to memory of 2908	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	FKZzlHa.exe
PID 2132 wrote to memory of 2908	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	FKZzlHa.exe
PID 2132 wrote to memory of 2916	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	PDKojTY.exe
PID 2132 wrote to memory of 2916	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	PDKojTY.exe
PID 2132 wrote to memory of 2916	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	PDKojTY.exe
PID 2132 wrote to memory of 1996	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	RXLJbMj.exe
PID 2132 wrote to memory of 1996	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	RXLJbMj.exe
PID 2132 wrote to memory of 1996	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	RXLJbMj.exe
PID 2132 wrote to memory of 2880	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	mxSnXUj.exe
PID 2132 wrote to memory of 2880	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	mxSnXUj.exe
PID 2132 wrote to memory of 2880	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	mxSnXUj.exe
PID 2132 wrote to memory of 2964	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	YeRWHXf.exe
PID 2132 wrote to memory of 2964	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	YeRWHXf.exe
PID 2132 wrote to memory of 2964	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	YeRWHXf.exe
PID 2132 wrote to memory of 2808	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	vuFoOYn.exe
PID 2132 wrote to memory of 2808	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	vuFoOYn.exe
PID 2132 wrote to memory of 2808	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	vuFoOYn.exe
PID 2132 wrote to memory of 2812	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	zfTqftB.exe
PID 2132 wrote to memory of 2812	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	zfTqftB.exe
PID 2132 wrote to memory of 2812	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	zfTqftB.exe
PID 2132 wrote to memory of 2780	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	WbqNDZx.exe
PID 2132 wrote to memory of 2780	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	WbqNDZx.exe
PID 2132 wrote to memory of 2780	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	WbqNDZx.exe
PID 2132 wrote to memory of 2840	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	fncxYWl.exe
PID 2132 wrote to memory of 2840	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	fncxYWl.exe
PID 2132 wrote to memory of 2840	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	fncxYWl.exe
PID 2132 wrote to memory of 2356	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	bSCjcXO.exe
PID 2132 wrote to memory of 2356	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	bSCjcXO.exe
PID 2132 wrote to memory of 2356	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	bSCjcXO.exe
PID 2132 wrote to memory of 2376	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	GBTMrif.exe
PID 2132 wrote to memory of 2376	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	GBTMrif.exe
PID 2132 wrote to memory of 2376	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	GBTMrif.exe
PID 2132 wrote to memory of 2748	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	XflnLgN.exe
PID 2132 wrote to memory of 2748	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	XflnLgN.exe
PID 2132 wrote to memory of 2748	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	XflnLgN.exe
PID 2132 wrote to memory of 2328	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	CnrzOjS.exe
PID 2132 wrote to memory of 2328	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	CnrzOjS.exe
PID 2132 wrote to memory of 2328	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	CnrzOjS.exe
PID 2132 wrote to memory of 928	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	mPhPhbT.exe
PID 2132 wrote to memory of 928	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	mPhPhbT.exe
PID 2132 wrote to memory of 928	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	mPhPhbT.exe
PID 2132 wrote to memory of 1164	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	SOxyXyJ.exe
PID 2132 wrote to memory of 1164	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	SOxyXyJ.exe
PID 2132 wrote to memory of 1164	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	SOxyXyJ.exe
PID 2132 wrote to memory of 2540	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	kZMMhMD.exe
PID 2132 wrote to memory of 2540	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	kZMMhMD.exe
PID 2132 wrote to memory of 2540	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	kZMMhMD.exe
PID 2132 wrote to memory of 2600	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	qvfDlRO.exe
PID 2132 wrote to memory of 2600	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	qvfDlRO.exe
PID 2132 wrote to memory of 2600	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	qvfDlRO.exe
PID 2132 wrote to memory of 2948	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	xrieUwF.exe
PID 2132 wrote to memory of 2948	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	xrieUwF.exe
PID 2132 wrote to memory of 2948	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	xrieUwF.exe
PID 2132 wrote to memory of 2232	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	OMcjgQr.exe
PID 2132 wrote to memory of 2232	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	OMcjgQr.exe
PID 2132 wrote to memory of 2232	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	OMcjgQr.exe
PID 2132 wrote to memory of 2432	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	VOaFiti.exe
PID 2132 wrote to memory of 2432	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	VOaFiti.exe
PID 2132 wrote to memory of 2432	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	VOaFiti.exe
PID 2132 wrote to memory of 2128	2132	10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe	KAHaomE.exe

C:\Users\Admin\AppData\Local\Temp\10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe
"C:\Users\Admin\AppData\Local\Temp\10473487a44a759627d8f32d3f93e77a43fc5631545b7b45ae5a8d9875e030a6.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2132
- C:\Windows\System\jthKgsV.exe
  C:\Windows\System\jthKgsV.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\FKZzlHa.exe
  C:\Windows\System\FKZzlHa.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\PDKojTY.exe
  C:\Windows\System\PDKojTY.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\RXLJbMj.exe
  C:\Windows\System\RXLJbMj.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\mxSnXUj.exe
  C:\Windows\System\mxSnXUj.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\YeRWHXf.exe
  C:\Windows\System\YeRWHXf.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\vuFoOYn.exe
  C:\Windows\System\vuFoOYn.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\zfTqftB.exe
  C:\Windows\System\zfTqftB.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\WbqNDZx.exe
  C:\Windows\System\WbqNDZx.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\fncxYWl.exe
  C:\Windows\System\fncxYWl.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\bSCjcXO.exe
  C:\Windows\System\bSCjcXO.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\GBTMrif.exe
  C:\Windows\System\GBTMrif.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\XflnLgN.exe
  C:\Windows\System\XflnLgN.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\CnrzOjS.exe
  C:\Windows\System\CnrzOjS.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\mPhPhbT.exe
  C:\Windows\System\mPhPhbT.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\SOxyXyJ.exe
  C:\Windows\System\SOxyXyJ.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\kZMMhMD.exe
  C:\Windows\System\kZMMhMD.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\qvfDlRO.exe
  C:\Windows\System\qvfDlRO.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\xrieUwF.exe
  C:\Windows\System\xrieUwF.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\OMcjgQr.exe
  C:\Windows\System\OMcjgQr.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\VOaFiti.exe
  C:\Windows\System\VOaFiti.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\KAHaomE.exe
  C:\Windows\System\KAHaomE.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\TxvOHri.exe
  C:\Windows\System\TxvOHri.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\cNeSEbE.exe
  C:\Windows\System\cNeSEbE.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\flwgEDX.exe
  C:\Windows\System\flwgEDX.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\NOWVWVf.exe
  C:\Windows\System\NOWVWVf.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\QvCVVIk.exe
  C:\Windows\System\QvCVVIk.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\rgNVUsb.exe
  C:\Windows\System\rgNVUsb.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System\saIeBfP.exe
  C:\Windows\System\saIeBfP.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\KMrvemA.exe
  C:\Windows\System\KMrvemA.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System\VxjFiCH.exe
  C:\Windows\System\VxjFiCH.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\fFMSDZQ.exe
  C:\Windows\System\fFMSDZQ.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\mozGmau.exe
  C:\Windows\System\mozGmau.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\XqNybbN.exe
  C:\Windows\System\XqNybbN.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\OZJVfPR.exe
  C:\Windows\System\OZJVfPR.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\Sjcidzu.exe
  C:\Windows\System\Sjcidzu.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\soUhAEi.exe
  C:\Windows\System\soUhAEi.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\YXqnBzB.exe
  C:\Windows\System\YXqnBzB.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\OuxFSVV.exe
  C:\Windows\System\OuxFSVV.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\NodzePR.exe
  C:\Windows\System\NodzePR.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\EWnceTc.exe
  C:\Windows\System\EWnceTc.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\fTaWLjL.exe
  C:\Windows\System\fTaWLjL.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\XNppBMc.exe
  C:\Windows\System\XNppBMc.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\KMhsnHq.exe
  C:\Windows\System\KMhsnHq.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\euQRust.exe
  C:\Windows\System\euQRust.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\SWwbKXn.exe
  C:\Windows\System\SWwbKXn.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\OJSlobp.exe
  C:\Windows\System\OJSlobp.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\aNDtoBH.exe
  C:\Windows\System\aNDtoBH.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\WqPWSYH.exe
  C:\Windows\System\WqPWSYH.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\HYSgOxn.exe
  C:\Windows\System\HYSgOxn.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\cUefUWl.exe
  C:\Windows\System\cUefUWl.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\ProvMKm.exe
  C:\Windows\System\ProvMKm.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\PuFysOj.exe
  C:\Windows\System\PuFysOj.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\qvlsKAt.exe
  C:\Windows\System\qvlsKAt.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\YEGhtOO.exe
  C:\Windows\System\YEGhtOO.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\xUjWLeI.exe
  C:\Windows\System\xUjWLeI.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\hwewTWm.exe
  C:\Windows\System\hwewTWm.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\kDwfZEn.exe
  C:\Windows\System\kDwfZEn.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\cXBYiho.exe
  C:\Windows\System\cXBYiho.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\rtcxUJq.exe
  C:\Windows\System\rtcxUJq.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\Ljuuzwc.exe
  C:\Windows\System\Ljuuzwc.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\IKTZAoe.exe
  C:\Windows\System\IKTZAoe.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\VlldhDJ.exe
  C:\Windows\System\VlldhDJ.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\QqPfudA.exe
  C:\Windows\System\QqPfudA.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\wNcRAdS.exe
  C:\Windows\System\wNcRAdS.exe
  2⤵
  PID:2792
- C:\Windows\System\ZVdedFg.exe
  C:\Windows\System\ZVdedFg.exe
  2⤵
  PID:2900
- C:\Windows\System\VbkJjOa.exe
  C:\Windows\System\VbkJjOa.exe
  2⤵
  PID:2768
- C:\Windows\System\zMkEUmB.exe
  C:\Windows\System\zMkEUmB.exe
  2⤵
  PID:804
- C:\Windows\System\suZuxqi.exe
  C:\Windows\System\suZuxqi.exe
  2⤵
  PID:812
- C:\Windows\System\gVykvoi.exe
  C:\Windows\System\gVykvoi.exe
  2⤵
  PID:1732
- C:\Windows\System\cMqlqZO.exe
  C:\Windows\System\cMqlqZO.exe
  2⤵
  PID:2036
- C:\Windows\System\RjrJQOe.exe
  C:\Windows\System\RjrJQOe.exe
  2⤵
  PID:2560
- C:\Windows\System\nuHAugT.exe
  C:\Windows\System\nuHAugT.exe
  2⤵
  PID:2856
- C:\Windows\System\TRlqnim.exe
  C:\Windows\System\TRlqnim.exe
  2⤵
  PID:2580
- C:\Windows\System\pkCtZzl.exe
  C:\Windows\System\pkCtZzl.exe
  2⤵
  PID:2104
- C:\Windows\System\ARNvtPL.exe
  C:\Windows\System\ARNvtPL.exe
  2⤵
  PID:2392
- C:\Windows\System\tJehNyg.exe
  C:\Windows\System\tJehNyg.exe
  2⤵
  PID:3008
- C:\Windows\System\AUNgARF.exe
  C:\Windows\System\AUNgARF.exe
  2⤵
  PID:1644
- C:\Windows\System\UWXyeEx.exe
  C:\Windows\System\UWXyeEx.exe
  2⤵
  PID:808
- C:\Windows\System\LeqDjpJ.exe
  C:\Windows\System\LeqDjpJ.exe
  2⤵
  PID:2340
- C:\Windows\System\iwPlVeE.exe
  C:\Windows\System\iwPlVeE.exe
  2⤵
  PID:2180
- C:\Windows\System\zrfqKTZ.exe
  C:\Windows\System\zrfqKTZ.exe
  2⤵
  PID:2084
- C:\Windows\System\hLzsvIK.exe
  C:\Windows\System\hLzsvIK.exe
  2⤵
  PID:1256
- C:\Windows\System\CSsUFiz.exe
  C:\Windows\System\CSsUFiz.exe
  2⤵
  PID:1940
- C:\Windows\System\zYMuEih.exe
  C:\Windows\System\zYMuEih.exe
  2⤵
  PID:840
- C:\Windows\System\XdDJlEn.exe
  C:\Windows\System\XdDJlEn.exe
  2⤵
  PID:2932
- C:\Windows\System\NWtVUDC.exe
  C:\Windows\System\NWtVUDC.exe
  2⤵
  PID:2704
- C:\Windows\System\zLzgGPV.exe
  C:\Windows\System\zLzgGPV.exe
  2⤵
  PID:1960
- C:\Windows\System\ZkySVoG.exe
  C:\Windows\System\ZkySVoG.exe
  2⤵
  PID:2636
- C:\Windows\System\GWImACi.exe
  C:\Windows\System\GWImACi.exe
  2⤵
  PID:2884
- C:\Windows\System\sXYHcNU.exe
  C:\Windows\System\sXYHcNU.exe
  2⤵
  PID:1772
- C:\Windows\System\zkzRVDI.exe
  C:\Windows\System\zkzRVDI.exe
  2⤵
  PID:2616
- C:\Windows\System\jKJQkGC.exe
  C:\Windows\System\jKJQkGC.exe
  2⤵
  PID:1688
- C:\Windows\System\xdNCqWg.exe
  C:\Windows\System\xdNCqWg.exe
  2⤵
  PID:2384
- C:\Windows\System\EDBpjld.exe
  C:\Windows\System\EDBpjld.exe
  2⤵
  PID:1080
- C:\Windows\System\wKsiwvr.exe
  C:\Windows\System\wKsiwvr.exe
  2⤵
  PID:1780
- C:\Windows\System\SzPVmvZ.exe
  C:\Windows\System\SzPVmvZ.exe
  2⤵
  PID:2476
- C:\Windows\System\DJoWUjL.exe
  C:\Windows\System\DJoWUjL.exe
  2⤵
  PID:2632
- C:\Windows\System\LSqzjYy.exe
  C:\Windows\System\LSqzjYy.exe
  2⤵
  PID:2352
- C:\Windows\System\nsbJbiu.exe
  C:\Windows\System\nsbJbiu.exe
  2⤵
  PID:2040
- C:\Windows\System\UDMvNyq.exe
  C:\Windows\System\UDMvNyq.exe
  2⤵
  PID:2732
- C:\Windows\System\DaQxksy.exe
  C:\Windows\System\DaQxksy.exe
  2⤵
  PID:1272
- C:\Windows\System\sOZAksN.exe
  C:\Windows\System\sOZAksN.exe
  2⤵
  PID:1112
- C:\Windows\System\TdLfUFl.exe
  C:\Windows\System\TdLfUFl.exe
  2⤵
  PID:2744
- C:\Windows\System\OSQqDpW.exe
  C:\Windows\System\OSQqDpW.exe
  2⤵
  PID:2528
- C:\Windows\System\EAIllKu.exe
  C:\Windows\System\EAIllKu.exe
  2⤵
  PID:588
- C:\Windows\System\XJOOkIQ.exe
  C:\Windows\System\XJOOkIQ.exe
  2⤵
  PID:2480
- C:\Windows\System\FqOgDuD.exe
  C:\Windows\System\FqOgDuD.exe
  2⤵
  PID:2196
- C:\Windows\System\wEfRxwH.exe
  C:\Windows\System\wEfRxwH.exe
  2⤵
  PID:2116
- C:\Windows\System\ZJhGaIj.exe
  C:\Windows\System\ZJhGaIj.exe
  2⤵
  PID:1724
- C:\Windows\System\zXxERBZ.exe
  C:\Windows\System\zXxERBZ.exe
  2⤵
  PID:2912
- C:\Windows\System\lwYSXgr.exe
  C:\Windows\System\lwYSXgr.exe
  2⤵
  PID:2016
- C:\Windows\System\HlzaDue.exe
  C:\Windows\System\HlzaDue.exe
  2⤵
  PID:2824
- C:\Windows\System\INhMVtx.exe
  C:\Windows\System\INhMVtx.exe
  2⤵
  PID:2228
- C:\Windows\System\FwFiwcR.exe
  C:\Windows\System\FwFiwcR.exe
  2⤵
  PID:3032
- C:\Windows\System\TVwEYEp.exe
  C:\Windows\System\TVwEYEp.exe
  2⤵
  PID:1472
- C:\Windows\System\cCUOmrf.exe
  C:\Windows\System\cCUOmrf.exe
  2⤵
  PID:2316
- C:\Windows\System\psCLuzX.exe
  C:\Windows\System\psCLuzX.exe
  2⤵
  PID:1708
- C:\Windows\System\njjOMwe.exe
  C:\Windows\System\njjOMwe.exe
  2⤵
  PID:832
- C:\Windows\System\EaJtScl.exe
  C:\Windows\System\EaJtScl.exe
  2⤵
  PID:940
- C:\Windows\System\nRnEKud.exe
  C:\Windows\System\nRnEKud.exe
  2⤵
  PID:944
- C:\Windows\System\fJGTaZA.exe
  C:\Windows\System\fJGTaZA.exe
  2⤵
  PID:1984
- C:\Windows\System\apvWjRB.exe
  C:\Windows\System\apvWjRB.exe
  2⤵
  PID:2940
- C:\Windows\System\USiDymz.exe
  C:\Windows\System\USiDymz.exe
  2⤵
  PID:3000
- C:\Windows\System\SXZuUkW.exe
  C:\Windows\System\SXZuUkW.exe
  2⤵
  PID:1964
- C:\Windows\System\ZoRaCXH.exe
  C:\Windows\System\ZoRaCXH.exe
  2⤵
  PID:2440
- C:\Windows\System\aerBiuh.exe
  C:\Windows\System\aerBiuh.exe
  2⤵
  PID:1524
- C:\Windows\System\TJHHxLd.exe
  C:\Windows\System\TJHHxLd.exe
  2⤵
  PID:2832
- C:\Windows\System\YUmhvuX.exe
  C:\Windows\System\YUmhvuX.exe
  2⤵
  PID:2280
- C:\Windows\System\dSOkzTS.exe
  C:\Windows\System\dSOkzTS.exe
  2⤵
  PID:1076
- C:\Windows\System\GcnADsX.exe
  C:\Windows\System\GcnADsX.exe
  2⤵
  PID:2876
- C:\Windows\System\zBQSeub.exe
  C:\Windows\System\zBQSeub.exe
  2⤵
  PID:2276
- C:\Windows\System\zAtfcQU.exe
  C:\Windows\System\zAtfcQU.exe
  2⤵
  PID:1192
- C:\Windows\System\yzhuyhK.exe
  C:\Windows\System\yzhuyhK.exe
  2⤵
  PID:2244
- C:\Windows\System\ahCGFrJ.exe
  C:\Windows\System\ahCGFrJ.exe
  2⤵
  PID:2448
- C:\Windows\System\jFMaLdd.exe
  C:\Windows\System\jFMaLdd.exe
  2⤵
  PID:2060
- C:\Windows\System\lRMEVkx.exe
  C:\Windows\System\lRMEVkx.exe
  2⤵
  PID:1468
- C:\Windows\System\aPHxZRL.exe
  C:\Windows\System\aPHxZRL.exe
  2⤵
  PID:1936
- C:\Windows\System\TXoNKGe.exe
  C:\Windows\System\TXoNKGe.exe
  2⤵
  PID:2260
- C:\Windows\System\xgZZzQg.exe
  C:\Windows\System\xgZZzQg.exe
  2⤵
  PID:2596
- C:\Windows\System\XQPyRQl.exe
  C:\Windows\System\XQPyRQl.exe
  2⤵
  PID:2764
- C:\Windows\System\fFeNlkJ.exe
  C:\Windows\System\fFeNlkJ.exe
  2⤵
  PID:1784
- C:\Windows\System\DsHxGPD.exe
  C:\Windows\System\DsHxGPD.exe
  2⤵
  PID:2552
- C:\Windows\System\QzfjFMu.exe
  C:\Windows\System\QzfjFMu.exe
  2⤵
  PID:2308
- C:\Windows\System\qJQOWtC.exe
  C:\Windows\System\qJQOWtC.exe
  2⤵
  PID:2416
- C:\Windows\System\IFMquMH.exe
  C:\Windows\System\IFMquMH.exe
  2⤵
  PID:1012
- C:\Windows\System\NbQZvUN.exe
  C:\Windows\System\NbQZvUN.exe
  2⤵
  PID:2796
- C:\Windows\System\IPVmpJH.exe
  C:\Windows\System\IPVmpJH.exe
  2⤵
  PID:2568
- C:\Windows\System\NOzSgTu.exe
  C:\Windows\System\NOzSgTu.exe
  2⤵
  PID:1560
- C:\Windows\System\VGuUpTH.exe
  C:\Windows\System\VGuUpTH.exe
  2⤵
  PID:324
- C:\Windows\System\VbBMGbG.exe
  C:\Windows\System\VbBMGbG.exe
  2⤵
  PID:2240
- C:\Windows\System\qOYdWHR.exe
  C:\Windows\System\qOYdWHR.exe
  2⤵
  PID:2336
- C:\Windows\System\MKngSbZ.exe
  C:\Windows\System\MKngSbZ.exe
  2⤵
  PID:1452
- C:\Windows\System\zrXigZE.exe
  C:\Windows\System\zrXigZE.exe
  2⤵
  PID:2332
- C:\Windows\System\YNGEolj.exe
  C:\Windows\System\YNGEolj.exe
  2⤵
  PID:1304
- C:\Windows\System\BzYSonK.exe
  C:\Windows\System\BzYSonK.exe
  2⤵
  PID:1928
- C:\Windows\System\SCaQtTo.exe
  C:\Windows\System\SCaQtTo.exe
  2⤵
  PID:1632
- C:\Windows\System\epzqtMg.exe
  C:\Windows\System\epzqtMg.exe
  2⤵
  PID:2252
- C:\Windows\System\HXtdppQ.exe
  C:\Windows\System\HXtdppQ.exe
  2⤵
  PID:2064
- C:\Windows\System\wggxCsJ.exe
  C:\Windows\System\wggxCsJ.exe
  2⤵
  PID:2524
- C:\Windows\System\UCOhJWp.exe
  C:\Windows\System\UCOhJWp.exe
  2⤵
  PID:2028
- C:\Windows\System\HCbszZI.exe
  C:\Windows\System\HCbszZI.exe
  2⤵
  PID:764
- C:\Windows\System\MvwAYTa.exe
  C:\Windows\System\MvwAYTa.exe
  2⤵
  PID:1016
- C:\Windows\System\lEJcYaj.exe
  C:\Windows\System\lEJcYaj.exe
  2⤵
  PID:1904
- C:\Windows\System\MUAvLXJ.exe
  C:\Windows\System\MUAvLXJ.exe
  2⤵
  PID:2496
- C:\Windows\System\wPRDDXM.exe
  C:\Windows\System\wPRDDXM.exe
  2⤵
  PID:2956
- C:\Windows\System\DEkzZZk.exe
  C:\Windows\System\DEkzZZk.exe
  2⤵
  PID:1700
- C:\Windows\System\hXzZcqP.exe
  C:\Windows\System\hXzZcqP.exe
  2⤵
  PID:1728
- C:\Windows\System\dKbUQAg.exe
  C:\Windows\System\dKbUQAg.exe
  2⤵
  PID:2888
- C:\Windows\System\NtWDWZQ.exe
  C:\Windows\System\NtWDWZQ.exe
  2⤵
  PID:2364
- C:\Windows\System\CbcOIea.exe
  C:\Windows\System\CbcOIea.exe
  2⤵
  PID:1828
- C:\Windows\System\SSCNTak.exe
  C:\Windows\System\SSCNTak.exe
  2⤵
  PID:2312
- C:\Windows\System\eImTVLL.exe
  C:\Windows\System\eImTVLL.exe
  2⤵
  PID:968
- C:\Windows\System\qHlGdqP.exe
  C:\Windows\System\qHlGdqP.exe
  2⤵
  PID:556
- C:\Windows\System\BtzEhEu.exe
  C:\Windows\System\BtzEhEu.exe
  2⤵
  PID:2192
- C:\Windows\System\gwaxITO.exe
  C:\Windows\System\gwaxITO.exe
  2⤵
  PID:2112
- C:\Windows\System\SaKzDSa.exe
  C:\Windows\System\SaKzDSa.exe
  2⤵
  PID:2728
- C:\Windows\System\VvctFYi.exe
  C:\Windows\System\VvctFYi.exe
  2⤵
  PID:3096
- C:\Windows\System\gpMAVFT.exe
  C:\Windows\System\gpMAVFT.exe
  2⤵
  PID:3132
- C:\Windows\System\PlfmYkA.exe
  C:\Windows\System\PlfmYkA.exe
  2⤵
  PID:3148
- C:\Windows\System\fDLdNzG.exe
  C:\Windows\System\fDLdNzG.exe
  2⤵
  PID:3168
- C:\Windows\System\mMumaih.exe
  C:\Windows\System\mMumaih.exe
  2⤵
  PID:3188
- C:\Windows\System\kOLvgnb.exe
  C:\Windows\System\kOLvgnb.exe
  2⤵
  PID:3204
- C:\Windows\System\rahDXgk.exe
  C:\Windows\System\rahDXgk.exe
  2⤵
  PID:3224
- C:\Windows\System\cIYclPE.exe
  C:\Windows\System\cIYclPE.exe
  2⤵
  PID:3248
- C:\Windows\System\WlpudsT.exe
  C:\Windows\System\WlpudsT.exe
  2⤵
  PID:3268
- C:\Windows\System\XdKWaJZ.exe
  C:\Windows\System\XdKWaJZ.exe
  2⤵
  PID:3296
- C:\Windows\System\OyqisFu.exe
  C:\Windows\System\OyqisFu.exe
  2⤵
  PID:3312
- C:\Windows\System\skNTdTD.exe
  C:\Windows\System\skNTdTD.exe
  2⤵
  PID:3328
- C:\Windows\System\HOqcLQs.exe
  C:\Windows\System\HOqcLQs.exe
  2⤵
  PID:3348
- C:\Windows\System\wKZiIDq.exe
  C:\Windows\System\wKZiIDq.exe
  2⤵
  PID:3372
- C:\Windows\System\NKrUSUP.exe
  C:\Windows\System\NKrUSUP.exe
  2⤵
  PID:3388
- C:\Windows\System\AqqBLlB.exe
  C:\Windows\System\AqqBLlB.exe
  2⤵
  PID:3404
- C:\Windows\System\MzDHnbt.exe
  C:\Windows\System\MzDHnbt.exe
  2⤵
  PID:3424
- C:\Windows\System\HXPSeFe.exe
  C:\Windows\System\HXPSeFe.exe
  2⤵
  PID:3440
- C:\Windows\System\UgbBmTa.exe
  C:\Windows\System\UgbBmTa.exe
  2⤵
  PID:3460
- C:\Windows\System\gPxCZgc.exe
  C:\Windows\System\gPxCZgc.exe
  2⤵
  PID:3476
- C:\Windows\System\BJTQBwa.exe
  C:\Windows\System\BJTQBwa.exe
  2⤵
  PID:3496
- C:\Windows\System\rVdvsre.exe
  C:\Windows\System\rVdvsre.exe
  2⤵
  PID:3512
- C:\Windows\System\MQmdDMf.exe
  C:\Windows\System\MQmdDMf.exe
  2⤵
  PID:3532
- C:\Windows\System\VmGoXtg.exe
  C:\Windows\System\VmGoXtg.exe
  2⤵
  PID:3556
- C:\Windows\System\gXxNUMq.exe
  C:\Windows\System\gXxNUMq.exe
  2⤵
  PID:3580
- C:\Windows\System\ZnSUuEu.exe
  C:\Windows\System\ZnSUuEu.exe
  2⤵
  PID:3608
- C:\Windows\System\ueQkZLC.exe
  C:\Windows\System\ueQkZLC.exe
  2⤵
  PID:3636
- C:\Windows\System\hgxRehl.exe
  C:\Windows\System\hgxRehl.exe
  2⤵
  PID:3652
- C:\Windows\System\VINnCot.exe
  C:\Windows\System\VINnCot.exe
  2⤵
  PID:3672
- C:\Windows\System\tlGVPzC.exe
  C:\Windows\System\tlGVPzC.exe
  2⤵
  PID:3688
- C:\Windows\System\MSBiQdv.exe
  C:\Windows\System\MSBiQdv.exe
  2⤵
  PID:3708
- C:\Windows\System\LKIyiVA.exe
  C:\Windows\System\LKIyiVA.exe
  2⤵
  PID:3724
- C:\Windows\System\wPqpvML.exe
  C:\Windows\System\wPqpvML.exe
  2⤵
  PID:3744
- C:\Windows\System\NpuQtzv.exe
  C:\Windows\System\NpuQtzv.exe
  2⤵
  PID:3764
- C:\Windows\System\MLaUZFh.exe
  C:\Windows\System\MLaUZFh.exe
  2⤵
  PID:3784
- C:\Windows\System\nGHImGC.exe
  C:\Windows\System\nGHImGC.exe
  2⤵
  PID:3800
- C:\Windows\System\RiHDdAo.exe
  C:\Windows\System\RiHDdAo.exe
  2⤵
  PID:3820
- C:\Windows\System\PHogWFA.exe
  C:\Windows\System\PHogWFA.exe
  2⤵
  PID:3844
- C:\Windows\System\gyhzgFH.exe
  C:\Windows\System\gyhzgFH.exe
  2⤵
  PID:3860
- C:\Windows\System\anyaGip.exe
  C:\Windows\System\anyaGip.exe
  2⤵
  PID:3900
- C:\Windows\System\fZeDtYN.exe
  C:\Windows\System\fZeDtYN.exe
  2⤵
  PID:3916
- C:\Windows\System\rTJXWUc.exe
  C:\Windows\System\rTJXWUc.exe
  2⤵
  PID:3932
- C:\Windows\System\QVsHMst.exe
  C:\Windows\System\QVsHMst.exe
  2⤵
  PID:3948
- C:\Windows\System\AQkzYAx.exe
  C:\Windows\System\AQkzYAx.exe
  2⤵
  PID:3968
- C:\Windows\System\xADNkXm.exe
  C:\Windows\System\xADNkXm.exe
  2⤵
  PID:3984
- C:\Windows\System\tXPKiSD.exe
  C:\Windows\System\tXPKiSD.exe
  2⤵
  PID:4000
- C:\Windows\System\dfJddJB.exe
  C:\Windows\System\dfJddJB.exe
  2⤵
  PID:4016
- C:\Windows\System\sbwJcll.exe
  C:\Windows\System\sbwJcll.exe
  2⤵
  PID:4032
- C:\Windows\System\uAOMzsT.exe
  C:\Windows\System\uAOMzsT.exe
  2⤵
  PID:4080
- C:\Windows\System\RyOysWB.exe
  C:\Windows\System\RyOysWB.exe
  2⤵
  PID:2224
- C:\Windows\System\SHJDJDB.exe
  C:\Windows\System\SHJDJDB.exe
  2⤵
  PID:2516
- C:\Windows\System\HKpZHrX.exe
  C:\Windows\System\HKpZHrX.exe
  2⤵
  PID:2420
- C:\Windows\System\KEYlGCj.exe
  C:\Windows\System\KEYlGCj.exe
  2⤵
  PID:3088
- C:\Windows\System\oGCaajx.exe
  C:\Windows\System\oGCaajx.exe
  2⤵
  PID:3116
- C:\Windows\System\OWyZZaQ.exe
  C:\Windows\System\OWyZZaQ.exe
  2⤵
  PID:3160
- C:\Windows\System\hBpGsfY.exe
  C:\Windows\System\hBpGsfY.exe
  2⤵
  PID:3200
- C:\Windows\System\NXcXsmA.exe
  C:\Windows\System\NXcXsmA.exe
  2⤵
  PID:3276
- C:\Windows\System\uOSTDUX.exe
  C:\Windows\System\uOSTDUX.exe
  2⤵
  PID:3256
- C:\Windows\System\deYiSra.exe
  C:\Windows\System\deYiSra.exe
  2⤵
  PID:3260
- C:\Windows\System\PxrzTam.exe
  C:\Windows\System\PxrzTam.exe
  2⤵
  PID:3216
- C:\Windows\System\swIJgpL.exe
  C:\Windows\System\swIJgpL.exe
  2⤵
  PID:3304
- C:\Windows\System\diHfWsz.exe
  C:\Windows\System\diHfWsz.exe
  2⤵
  PID:3468
- C:\Windows\System\KNIKSMM.exe
  C:\Windows\System\KNIKSMM.exe
  2⤵
  PID:3416
- C:\Windows\System\GCjkPGH.exe
  C:\Windows\System\GCjkPGH.exe
  2⤵
  PID:3336
- C:\Windows\System\pqUNPme.exe
  C:\Windows\System\pqUNPme.exe
  2⤵
  PID:3544
- C:\Windows\System\MfcoUmN.exe
  C:\Windows\System\MfcoUmN.exe
  2⤵
  PID:3588
- C:\Windows\System\eNxkEVj.exe
  C:\Windows\System\eNxkEVj.exe
  2⤵
  PID:3520
- C:\Windows\System\rinahOb.exe
  C:\Windows\System\rinahOb.exe
  2⤵
  PID:3568
- C:\Windows\System\NodOdfk.exe
  C:\Windows\System\NodOdfk.exe
  2⤵
  PID:1840
- C:\Windows\System\OvZdWgZ.exe
  C:\Windows\System\OvZdWgZ.exe
  2⤵
  PID:3620
- C:\Windows\System\NmZvdci.exe
  C:\Windows\System\NmZvdci.exe
  2⤵
  PID:3632
- C:\Windows\System\KbagHNZ.exe
  C:\Windows\System\KbagHNZ.exe
  2⤵
  PID:3756
- C:\Windows\System\YtJWBap.exe
  C:\Windows\System\YtJWBap.exe
  2⤵
  PID:3832
- C:\Windows\System\hiNEPvA.exe
  C:\Windows\System\hiNEPvA.exe
  2⤵
  PID:3868
- C:\Windows\System\GShpVoF.exe
  C:\Windows\System\GShpVoF.exe
  2⤵
  PID:3888
- C:\Windows\System\CSVPlJD.exe
  C:\Windows\System\CSVPlJD.exe
  2⤵
  PID:3696
- C:\Windows\System\iuNhEVm.exe
  C:\Windows\System\iuNhEVm.exe
  2⤵
  PID:3704
- C:\Windows\System\BytGgVv.exe
  C:\Windows\System\BytGgVv.exe
  2⤵
  PID:3776
- C:\Windows\System\zrRgcAh.exe
  C:\Windows\System\zrRgcAh.exe
  2⤵
  PID:3896
- C:\Windows\System\vTdldlI.exe
  C:\Windows\System\vTdldlI.exe
  2⤵
  PID:3960
- C:\Windows\System\vVlEMrY.exe
  C:\Windows\System\vVlEMrY.exe
  2⤵
  PID:4024
- C:\Windows\System\LCDJWGE.exe
  C:\Windows\System\LCDJWGE.exe
  2⤵
  PID:3912
- C:\Windows\System\PnlAnIC.exe
  C:\Windows\System\PnlAnIC.exe
  2⤵
  PID:3944
- C:\Windows\System\KcuLIQr.exe
  C:\Windows\System\KcuLIQr.exe
  2⤵
  PID:4068
- C:\Windows\System\CNLDLpz.exe
  C:\Windows\System\CNLDLpz.exe
  2⤵
  PID:4088
- C:\Windows\System\sIiEDnC.exe
  C:\Windows\System\sIiEDnC.exe
  2⤵
  PID:3164
- C:\Windows\System\mbAWlhA.exe
  C:\Windows\System\mbAWlhA.exe
  2⤵
  PID:3288
- C:\Windows\System\WuUwdTv.exe
  C:\Windows\System\WuUwdTv.exe
  2⤵
  PID:3184
- C:\Windows\System\rgQIhZn.exe
  C:\Windows\System\rgQIhZn.exe
  2⤵
  PID:1744
- C:\Windows\System\WkwYXSM.exe
  C:\Windows\System\WkwYXSM.exe
  2⤵
  PID:3128
- C:\Windows\System\ObBTKLI.exe
  C:\Windows\System\ObBTKLI.exe
  2⤵
  PID:3384
- C:\Windows\System\aBzTZlQ.exe
  C:\Windows\System\aBzTZlQ.exe
  2⤵
  PID:3528
- C:\Windows\System\AazQnCi.exe
  C:\Windows\System\AazQnCi.exe
  2⤵
  PID:3772
- C:\Windows\System\zqckCgN.exe
  C:\Windows\System\zqckCgN.exe
  2⤵
  PID:4048
- C:\Windows\System\cqbqNuq.exe
  C:\Windows\System\cqbqNuq.exe
  2⤵
  PID:4060
- C:\Windows\System\CWTHKKb.exe
  C:\Windows\System\CWTHKKb.exe
  2⤵
  PID:3908
- C:\Windows\System\cPIWmcL.exe
  C:\Windows\System\cPIWmcL.exe
  2⤵
  PID:1680
- C:\Windows\System\QjMpldI.exe
  C:\Windows\System\QjMpldI.exe
  2⤵
  PID:3344
- C:\Windows\System\lbtqYav.exe
  C:\Windows\System\lbtqYav.exe
  2⤵
  PID:3648
- C:\Windows\System\QXfzpdh.exe
  C:\Windows\System\QXfzpdh.exe
  2⤵
  PID:3452
- C:\Windows\System\fqfKUxN.exe
  C:\Windows\System\fqfKUxN.exe
  2⤵
  PID:3716
- C:\Windows\System\CaWvvsi.exe
  C:\Windows\System\CaWvvsi.exe
  2⤵
  PID:3876
- C:\Windows\System\ivroHaA.exe
  C:\Windows\System\ivroHaA.exe
  2⤵
  PID:3700
- C:\Windows\System\kfokane.exe
  C:\Windows\System\kfokane.exe
  2⤵
  PID:4052
- C:\Windows\System\bQmaZCE.exe
  C:\Windows\System\bQmaZCE.exe
  2⤵
  PID:1064
- C:\Windows\System\WnpMFyl.exe
  C:\Windows\System\WnpMFyl.exe
  2⤵
  PID:3308
- C:\Windows\System\NGerryA.exe
  C:\Windows\System\NGerryA.exe
  2⤵
  PID:3356
- C:\Windows\System\GWjsAcE.exe
  C:\Windows\System\GWjsAcE.exe
  2⤵
  PID:3576
- C:\Windows\System\OmZteic.exe
  C:\Windows\System\OmZteic.exe
  2⤵
  PID:3552
- C:\Windows\System\QaJzrkG.exe
  C:\Windows\System\QaJzrkG.exe
  2⤵
  PID:3976
- C:\Windows\System\tPDoHsX.exe
  C:\Windows\System\tPDoHsX.exe
  2⤵
  PID:3448
- C:\Windows\System\BUwdPaK.exe
  C:\Windows\System\BUwdPaK.exe
  2⤵
  PID:3992
- C:\Windows\System\RnjniNt.exe
  C:\Windows\System\RnjniNt.exe
  2⤵
  PID:3796
- C:\Windows\System\lyovpsm.exe
  C:\Windows\System\lyovpsm.exe
  2⤵
  PID:3540
- C:\Windows\System\vpsyhKr.exe
  C:\Windows\System\vpsyhKr.exe
  2⤵
  PID:3884
- C:\Windows\System\vVSOlnr.exe
  C:\Windows\System\vVSOlnr.exe
  2⤵
  PID:3360
- C:\Windows\System\ScpwszK.exe
  C:\Windows\System\ScpwszK.exe
  2⤵
  PID:1596
- C:\Windows\System\zyvGazm.exe
  C:\Windows\System\zyvGazm.exe
  2⤵
  PID:4012
- C:\Windows\System\HXXHktc.exe
  C:\Windows\System\HXXHktc.exe
  2⤵
  PID:3108
- C:\Windows\System\neiwEET.exe
  C:\Windows\System\neiwEET.exe
  2⤵
  PID:4112
- C:\Windows\System\lOnZXDT.exe
  C:\Windows\System\lOnZXDT.exe
  2⤵
  PID:4132
- C:\Windows\System\xCxTnxX.exe
  C:\Windows\System\xCxTnxX.exe
  2⤵
  PID:4152
- C:\Windows\System\tptDdlE.exe
  C:\Windows\System\tptDdlE.exe
  2⤵
  PID:4172
- C:\Windows\System\QKrdTbY.exe
  C:\Windows\System\QKrdTbY.exe
  2⤵
  PID:4192
- C:\Windows\System\MYJxbZk.exe
  C:\Windows\System\MYJxbZk.exe
  2⤵
  PID:4212
- C:\Windows\System\npKbpiV.exe
  C:\Windows\System\npKbpiV.exe
  2⤵
  PID:4228
- C:\Windows\System\EzrpecR.exe
  C:\Windows\System\EzrpecR.exe
  2⤵
  PID:4248
- C:\Windows\System\PCbVfMI.exe
  C:\Windows\System\PCbVfMI.exe
  2⤵
  PID:4264
- C:\Windows\System\BeJTXbR.exe
  C:\Windows\System\BeJTXbR.exe
  2⤵
  PID:4280
- C:\Windows\System\DGxWYtB.exe
  C:\Windows\System\DGxWYtB.exe
  2⤵
  PID:4296
- C:\Windows\System\uoGKLGf.exe
  C:\Windows\System\uoGKLGf.exe
  2⤵
  PID:4316
- C:\Windows\System\etMozcD.exe
  C:\Windows\System\etMozcD.exe
  2⤵
  PID:4332
- C:\Windows\System\JrGNQpX.exe
  C:\Windows\System\JrGNQpX.exe
  2⤵
  PID:4352
- C:\Windows\System\qzSypJL.exe
  C:\Windows\System\qzSypJL.exe
  2⤵
  PID:4372
- C:\Windows\System\fUdItXu.exe
  C:\Windows\System\fUdItXu.exe
  2⤵
  PID:4392
- C:\Windows\System\xoMUxEK.exe
  C:\Windows\System\xoMUxEK.exe
  2⤵
  PID:4408
- C:\Windows\System\aDZgLIa.exe
  C:\Windows\System\aDZgLIa.exe
  2⤵
  PID:4424
- C:\Windows\System\tUtIddG.exe
  C:\Windows\System\tUtIddG.exe
  2⤵
  PID:4448
- C:\Windows\System\owvHWpU.exe
  C:\Windows\System\owvHWpU.exe
  2⤵
  PID:4516
- C:\Windows\System\kNWpejm.exe
  C:\Windows\System\kNWpejm.exe
  2⤵
  PID:4532
- C:\Windows\System\fKvzAfs.exe
  C:\Windows\System\fKvzAfs.exe
  2⤵
  PID:4548
- C:\Windows\System\fdfLRwh.exe
  C:\Windows\System\fdfLRwh.exe
  2⤵
  PID:4564
- C:\Windows\System\JevmJvp.exe
  C:\Windows\System\JevmJvp.exe
  2⤵
  PID:4580
- C:\Windows\System\LnSRgWD.exe
  C:\Windows\System\LnSRgWD.exe
  2⤵
  PID:4596
- C:\Windows\System\CFkIfSB.exe
  C:\Windows\System\CFkIfSB.exe
  2⤵
  PID:4616
- C:\Windows\System\DOcTIhw.exe
  C:\Windows\System\DOcTIhw.exe
  2⤵
  PID:4632
- C:\Windows\System\rpxrvja.exe
  C:\Windows\System\rpxrvja.exe
  2⤵
  PID:4648
- C:\Windows\System\HFweVrB.exe
  C:\Windows\System\HFweVrB.exe
  2⤵
  PID:4664
- C:\Windows\System\xRCtVqx.exe
  C:\Windows\System\xRCtVqx.exe
  2⤵
  PID:4680
- C:\Windows\System\gqFKNtk.exe
  C:\Windows\System\gqFKNtk.exe
  2⤵
  PID:4772
- C:\Windows\System\rUflByz.exe
  C:\Windows\System\rUflByz.exe
  2⤵
  PID:4788
- C:\Windows\System\Rmstjnb.exe
  C:\Windows\System\Rmstjnb.exe
  2⤵
  PID:4804
- C:\Windows\System\kCjRzZn.exe
  C:\Windows\System\kCjRzZn.exe
  2⤵
  PID:4820
- C:\Windows\System\OCkjKCh.exe
  C:\Windows\System\OCkjKCh.exe
  2⤵
  PID:4840
- C:\Windows\System\bIyVDgq.exe
  C:\Windows\System\bIyVDgq.exe
  2⤵
  PID:4856
- C:\Windows\System\GceKhEd.exe
  C:\Windows\System\GceKhEd.exe
  2⤵
  PID:4872
- C:\Windows\System\oUTOrVb.exe
  C:\Windows\System\oUTOrVb.exe
  2⤵
  PID:4888
- C:\Windows\System\clYQGie.exe
  C:\Windows\System\clYQGie.exe
  2⤵
  PID:4908
- C:\Windows\System\YmWcPuw.exe
  C:\Windows\System\YmWcPuw.exe
  2⤵
  PID:4928
- C:\Windows\System\OpcAhMW.exe
  C:\Windows\System\OpcAhMW.exe
  2⤵
  PID:4944
- C:\Windows\System\HYXlCSw.exe
  C:\Windows\System\HYXlCSw.exe
  2⤵
  PID:4960
- C:\Windows\System\fPPceGz.exe
  C:\Windows\System\fPPceGz.exe
  2⤵
  PID:4976
- C:\Windows\System\seDUXhB.exe
  C:\Windows\System\seDUXhB.exe
  2⤵
  PID:5000
- C:\Windows\System\NhUVCLC.exe
  C:\Windows\System\NhUVCLC.exe
  2⤵
  PID:5020
- C:\Windows\System\yIqijMH.exe
  C:\Windows\System\yIqijMH.exe
  2⤵
  PID:5036
- C:\Windows\System\jAuuLcs.exe
  C:\Windows\System\jAuuLcs.exe
  2⤵
  PID:5060
- C:\Windows\System\YxWXwHs.exe
  C:\Windows\System\YxWXwHs.exe
  2⤵
  PID:5076
- C:\Windows\System\VyZrGJT.exe
  C:\Windows\System\VyZrGJT.exe
  2⤵
  PID:3340
- C:\Windows\System\DVDsBUa.exe
  C:\Windows\System\DVDsBUa.exe
  2⤵
  PID:4108
- C:\Windows\System\hLiPiwz.exe
  C:\Windows\System\hLiPiwz.exe
  2⤵
  PID:4148
- C:\Windows\System\XuncKtY.exe
  C:\Windows\System\XuncKtY.exe
  2⤵
  PID:4184
- C:\Windows\System\oqeXaGG.exe
  C:\Windows\System\oqeXaGG.exe
  2⤵
  PID:3740
- C:\Windows\System\UbnZAbO.exe
  C:\Windows\System\UbnZAbO.exe
  2⤵
  PID:4260
- C:\Windows\System\lBVPLjv.exe
  C:\Windows\System\lBVPLjv.exe
  2⤵
  PID:4368
- C:\Windows\System\sYBRqPN.exe
  C:\Windows\System\sYBRqPN.exe
  2⤵
  PID:4360
- C:\Windows\System\kwvBZPn.exe
  C:\Windows\System\kwvBZPn.exe
  2⤵
  PID:4404
- C:\Windows\System\TbAHZth.exe
  C:\Windows\System\TbAHZth.exe
  2⤵
  PID:4124
- C:\Windows\System\Vnopjpe.exe
  C:\Windows\System\Vnopjpe.exe
  2⤵
  PID:3856
- C:\Windows\System\PSpldNx.exe
  C:\Windows\System\PSpldNx.exe
  2⤵
  PID:3808
- C:\Windows\System\tJkowRa.exe
  C:\Windows\System\tJkowRa.exe
  2⤵
  PID:4044
- C:\Windows\System\EbqKiJK.exe
  C:\Windows\System\EbqKiJK.exe
  2⤵
  PID:4204
- C:\Windows\System\vKeBHrQ.exe
  C:\Windows\System\vKeBHrQ.exe
  2⤵
  PID:4272
- C:\Windows\System\MQIQUkH.exe
  C:\Windows\System\MQIQUkH.exe
  2⤵
  PID:4344
- C:\Windows\System\DkWqXuQ.exe
  C:\Windows\System\DkWqXuQ.exe
  2⤵
  PID:4420
- C:\Windows\System\RPzFIXE.exe
  C:\Windows\System\RPzFIXE.exe
  2⤵
  PID:4488
- C:\Windows\System\bPNIAta.exe
  C:\Windows\System\bPNIAta.exe
  2⤵
  PID:4524
- C:\Windows\System\bjcvwdj.exe
  C:\Windows\System\bjcvwdj.exe
  2⤵
  PID:4528
- C:\Windows\System\BSRZkox.exe
  C:\Windows\System\BSRZkox.exe
  2⤵
  PID:4628
- C:\Windows\System\JHhtRuu.exe
  C:\Windows\System\JHhtRuu.exe
  2⤵
  PID:4704
- C:\Windows\System\eQjTQVk.exe
  C:\Windows\System\eQjTQVk.exe
  2⤵
  PID:4720
- C:\Windows\System\tbeHLsc.exe
  C:\Windows\System\tbeHLsc.exe
  2⤵
  PID:4732
- C:\Windows\System\fAOaKjl.exe
  C:\Windows\System\fAOaKjl.exe
  2⤵
  PID:4508
- C:\Windows\System\kMmLQnO.exe
  C:\Windows\System\kMmLQnO.exe
  2⤵
  PID:4604
- C:\Windows\System\eejmCMf.exe
  C:\Windows\System\eejmCMf.exe
  2⤵
  PID:4644
- C:\Windows\System\QmlwCxs.exe
  C:\Windows\System\QmlwCxs.exe
  2⤵
  PID:4760
- C:\Windows\System\FNtxrBZ.exe
  C:\Windows\System\FNtxrBZ.exe
  2⤵
  PID:4800
- C:\Windows\System\blOZzcj.exe
  C:\Windows\System\blOZzcj.exe
  2⤵
  PID:4896
- C:\Windows\System\YTOozgi.exe
  C:\Windows\System\YTOozgi.exe
  2⤵
  PID:3572
- C:\Windows\System\dDyQTBW.exe
  C:\Windows\System\dDyQTBW.exe
  2⤵
  PID:5048
- C:\Windows\System\zJUsGMX.exe
  C:\Windows\System\zJUsGMX.exe
  2⤵
  PID:5108
- C:\Windows\System\jOaVntF.exe
  C:\Windows\System\jOaVntF.exe
  2⤵
  PID:5028
- C:\Windows\System\qgOKRqa.exe
  C:\Windows\System\qgOKRqa.exe
  2⤵
  PID:4784
- C:\Windows\System\HCjKLbA.exe
  C:\Windows\System\HCjKLbA.exe
  2⤵
  PID:4880
- C:\Windows\System\ttPRFvn.exe
  C:\Windows\System\ttPRFvn.exe
  2⤵
  PID:4324
- C:\Windows\System\KRExMnD.exe
  C:\Windows\System\KRExMnD.exe
  2⤵
  PID:3176
- C:\Windows\System\iOwMhno.exe
  C:\Windows\System\iOwMhno.exe
  2⤵
  PID:4996
- C:\Windows\System\ehNqWdX.exe
  C:\Windows\System\ehNqWdX.exe
  2⤵
  PID:4400
- C:\Windows\System\ATWFaUX.exe
  C:\Windows\System\ATWFaUX.exe
  2⤵
  PID:920
- C:\Windows\System\QmPGUkx.exe
  C:\Windows\System\QmPGUkx.exe
  2⤵
  PID:3324
- C:\Windows\System\PoaSbjP.exe
  C:\Windows\System\PoaSbjP.exe
  2⤵
  PID:4244
- C:\Windows\System\OOEOrYX.exe
  C:\Windows\System\OOEOrYX.exe
  2⤵
  PID:4592
- C:\Windows\System\vgjkbVF.exe
  C:\Windows\System\vgjkbVF.exe
  2⤵
  PID:4612
- C:\Windows\System\hHIwPwX.exe
  C:\Windows\System\hHIwPwX.exe
  2⤵
  PID:4744
- C:\Windows\System\ZDgzHUK.exe
  C:\Windows\System\ZDgzHUK.exe
  2⤵
  PID:4384
- C:\Windows\System\ryanOWI.exe
  C:\Windows\System\ryanOWI.exe
  2⤵
  PID:3828
- C:\Windows\System\KkjhELQ.exe
  C:\Windows\System\KkjhELQ.exe
  2⤵
  PID:4164
- C:\Windows\System\CZnwzZK.exe
  C:\Windows\System\CZnwzZK.exe
  2⤵
  PID:4624
- C:\Windows\System\DyIXCeF.exe
  C:\Windows\System\DyIXCeF.exe
  2⤵
  PID:4728
- C:\Windows\System\xPdkkKa.exe
  C:\Windows\System\xPdkkKa.exe
  2⤵
  PID:4676
- C:\Windows\System\bTaPIaN.exe
  C:\Windows\System\bTaPIaN.exe
  2⤵
  PID:4832
- C:\Windows\System\LJrgvhx.exe
  C:\Windows\System\LJrgvhx.exe
  2⤵
  PID:4768
- C:\Windows\System\OInkJBK.exe
  C:\Windows\System\OInkJBK.exe
  2⤵
  PID:5104
- C:\Windows\System\HQOMIZo.exe
  C:\Windows\System\HQOMIZo.exe
  2⤵
  PID:5116
- C:\Windows\System\IXAWQkC.exe
  C:\Windows\System\IXAWQkC.exe
  2⤵
  PID:3840
- C:\Windows\System\GeaOQQV.exe
  C:\Windows\System\GeaOQQV.exe
  2⤵
  PID:4188
- C:\Windows\System\agHhUuN.exe
  C:\Windows\System\agHhUuN.exe
  2⤵
  PID:4920
- C:\Windows\System\dDLnaME.exe
  C:\Windows\System\dDLnaME.exe
  2⤵
  PID:3492
- C:\Windows\System\BkCpZse.exe
  C:\Windows\System\BkCpZse.exe
  2⤵
  PID:4240
- C:\Windows\System\iFvCaXl.exe
  C:\Windows\System\iFvCaXl.exe
  2⤵
  PID:4712
- C:\Windows\System\RFJmDlX.exe
  C:\Windows\System\RFJmDlX.exe
  2⤵
  PID:4692
- C:\Windows\System\mMCcjzf.exe
  C:\Windows\System\mMCcjzf.exe
  2⤵
  PID:964
- C:\Windows\System\bpAFBQZ.exe
  C:\Windows\System\bpAFBQZ.exe
  2⤵
  PID:4940
- C:\Windows\System\neUMwQP.exe
  C:\Windows\System\neUMwQP.exe
  2⤵
  PID:4724
- C:\Windows\System\fBvMlkh.exe
  C:\Windows\System\fBvMlkh.exe
  2⤵
  PID:5052
- C:\Windows\System\ndndAJB.exe
  C:\Windows\System\ndndAJB.exe
  2⤵
  PID:4688
- C:\Windows\System\JfykGIK.exe
  C:\Windows\System\JfykGIK.exe
  2⤵
  PID:4916
- C:\Windows\System\LkaYOWN.exe
  C:\Windows\System\LkaYOWN.exe
  2⤵
  PID:4380
- C:\Windows\System\jCbMLEc.exe
  C:\Windows\System\jCbMLEc.exe
  2⤵
  PID:3456
- C:\Windows\System\LWcYiRN.exe
  C:\Windows\System\LWcYiRN.exe
  2⤵
  PID:4544
- C:\Windows\System\YfgxTaO.exe
  C:\Windows\System\YfgxTaO.exe
  2⤵
  PID:5088
- C:\Windows\System\BplqPRs.exe
  C:\Windows\System\BplqPRs.exe
  2⤵
  PID:4968
- C:\Windows\System\YdsWbxg.exe
  C:\Windows\System\YdsWbxg.exe
  2⤵
  PID:5044
- C:\Windows\System\sPFElix.exe
  C:\Windows\System\sPFElix.exe
  2⤵
  PID:5112
- C:\Windows\System\oOLJVLf.exe
  C:\Windows\System\oOLJVLf.exe
  2⤵
  PID:4444
- C:\Windows\System\TZNRccX.exe
  C:\Windows\System\TZNRccX.exe
  2⤵
  PID:4180
- C:\Windows\System\NBHtqkW.exe
  C:\Windows\System\NBHtqkW.exe
  2⤵
  PID:4716
- C:\Windows\System\ITVKyZQ.exe
  C:\Windows\System\ITVKyZQ.exe
  2⤵
  PID:5144
- C:\Windows\System\VYUVqKZ.exe
  C:\Windows\System\VYUVqKZ.exe
  2⤵
  PID:5160
- C:\Windows\System\cxIbXeN.exe
  C:\Windows\System\cxIbXeN.exe
  2⤵
  PID:5184
- C:\Windows\System\BtJovIf.exe
  C:\Windows\System\BtJovIf.exe
  2⤵
  PID:5224
- C:\Windows\System\OomhWKr.exe
  C:\Windows\System\OomhWKr.exe
  2⤵
  PID:5240
- C:\Windows\System\NaLITsM.exe
  C:\Windows\System\NaLITsM.exe
  2⤵
  PID:5256
- C:\Windows\System\IpQRWIc.exe
  C:\Windows\System\IpQRWIc.exe
  2⤵
  PID:5272
- C:\Windows\System\nrwnjIP.exe
  C:\Windows\System\nrwnjIP.exe
  2⤵
  PID:5292
- C:\Windows\System\qfWuGGx.exe
  C:\Windows\System\qfWuGGx.exe
  2⤵
  PID:5312
- C:\Windows\System\vKnfBPQ.exe
  C:\Windows\System\vKnfBPQ.exe
  2⤵
  PID:5332
- C:\Windows\System\bGvuuuB.exe
  C:\Windows\System\bGvuuuB.exe
  2⤵
  PID:5364
- C:\Windows\System\YEZFduw.exe
  C:\Windows\System\YEZFduw.exe
  2⤵
  PID:5380
- C:\Windows\System\fQHrUpq.exe
  C:\Windows\System\fQHrUpq.exe
  2⤵
  PID:5400
- C:\Windows\System\LfjEYmP.exe
  C:\Windows\System\LfjEYmP.exe
  2⤵
  PID:5420
- C:\Windows\System\PWxJqpc.exe
  C:\Windows\System\PWxJqpc.exe
  2⤵
  PID:5436
- C:\Windows\System\vKQpYjN.exe
  C:\Windows\System\vKQpYjN.exe
  2⤵
  PID:5456
- C:\Windows\System\yvIyrPX.exe
  C:\Windows\System\yvIyrPX.exe
  2⤵
  PID:5476
- C:\Windows\System\FZvxvuR.exe
  C:\Windows\System\FZvxvuR.exe
  2⤵
  PID:5492
- C:\Windows\System\hSQIoFb.exe
  C:\Windows\System\hSQIoFb.exe
  2⤵
  PID:5508
- C:\Windows\System\OMEeqOk.exe
  C:\Windows\System\OMEeqOk.exe
  2⤵
  PID:5524
- C:\Windows\System\QjShHZp.exe
  C:\Windows\System\QjShHZp.exe
  2⤵
  PID:5544
- C:\Windows\System\yLNDpfL.exe
  C:\Windows\System\yLNDpfL.exe
  2⤵
  PID:5564
- C:\Windows\System\rXTnIYG.exe
  C:\Windows\System\rXTnIYG.exe
  2⤵
  PID:5588
- C:\Windows\System\wvAtZBz.exe
  C:\Windows\System\wvAtZBz.exe
  2⤵
  PID:5608
- C:\Windows\System\XiQgmbh.exe
  C:\Windows\System\XiQgmbh.exe
  2⤵
  PID:5628
- C:\Windows\System\gVFJEsP.exe
  C:\Windows\System\gVFJEsP.exe
  2⤵
  PID:5648
- C:\Windows\System\msrRWFb.exe
  C:\Windows\System\msrRWFb.exe
  2⤵
  PID:5664
- C:\Windows\System\GLMEwhl.exe
  C:\Windows\System\GLMEwhl.exe
  2⤵
  PID:5680
- C:\Windows\System\pWduCdB.exe
  C:\Windows\System\pWduCdB.exe
  2⤵
  PID:5724
- C:\Windows\System\PIOTHCo.exe
  C:\Windows\System\PIOTHCo.exe
  2⤵
  PID:5744
- C:\Windows\System\LVMmMka.exe
  C:\Windows\System\LVMmMka.exe
  2⤵
  PID:5760
- C:\Windows\System\zYpZEso.exe
  C:\Windows\System\zYpZEso.exe
  2⤵
  PID:5776
- C:\Windows\System\TNmOFlt.exe
  C:\Windows\System\TNmOFlt.exe
  2⤵
  PID:5796
- C:\Windows\System\oWgeJBt.exe
  C:\Windows\System\oWgeJBt.exe
  2⤵
  PID:5812
- C:\Windows\System\rFUWdQA.exe
  C:\Windows\System\rFUWdQA.exe
  2⤵
  PID:5828
- C:\Windows\System\jjQWcMf.exe
  C:\Windows\System\jjQWcMf.exe
  2⤵
  PID:5848
- C:\Windows\System\yiKIoNq.exe
  C:\Windows\System\yiKIoNq.exe
  2⤵
  PID:5884
- C:\Windows\System\bEqrrEn.exe
  C:\Windows\System\bEqrrEn.exe
  2⤵
  PID:5900
- C:\Windows\System\LtQmzdQ.exe
  C:\Windows\System\LtQmzdQ.exe
  2⤵
  PID:5916
- C:\Windows\System\xhZEwOs.exe
  C:\Windows\System\xhZEwOs.exe
  2⤵
  PID:5932
- C:\Windows\System\mfqXxbP.exe
  C:\Windows\System\mfqXxbP.exe
  2⤵
  PID:5952
- C:\Windows\System\ItGHXFz.exe
  C:\Windows\System\ItGHXFz.exe
  2⤵
  PID:5972
- C:\Windows\System\BpCCndY.exe
  C:\Windows\System\BpCCndY.exe
  2⤵
  PID:5988
- C:\Windows\System\AqTRlix.exe
  C:\Windows\System\AqTRlix.exe
  2⤵
  PID:6012
- C:\Windows\System\PESxoxo.exe
  C:\Windows\System\PESxoxo.exe
  2⤵
  PID:6032
- C:\Windows\System\tsYTNkE.exe
  C:\Windows\System\tsYTNkE.exe
  2⤵
  PID:6060
- C:\Windows\System\JKPxokE.exe
  C:\Windows\System\JKPxokE.exe
  2⤵
  PID:6080
- C:\Windows\System\BpDyiLD.exe
  C:\Windows\System\BpDyiLD.exe
  2⤵
  PID:6096
- C:\Windows\System\vByfnRw.exe
  C:\Windows\System\vByfnRw.exe
  2⤵
  PID:6112
- C:\Windows\System\TyeQgMc.exe
  C:\Windows\System\TyeQgMc.exe
  2⤵
  PID:6128
- C:\Windows\System\mFeOYvK.exe
  C:\Windows\System\mFeOYvK.exe
  2⤵
  PID:4864
- C:\Windows\System\VMMAhrJ.exe
  C:\Windows\System\VMMAhrJ.exe
  2⤵
  PID:4200
- C:\Windows\System\VYxraDW.exe
  C:\Windows\System\VYxraDW.exe
  2⤵
  PID:4364
- C:\Windows\System\uluHfqJ.exe
  C:\Windows\System\uluHfqJ.exe
  2⤵
  PID:4276
- C:\Windows\System\IkNIMtt.exe
  C:\Windows\System\IkNIMtt.exe
  2⤵
  PID:4816
- C:\Windows\System\zmQFvhN.exe
  C:\Windows\System\zmQFvhN.exe
  2⤵
  PID:5216
- C:\Windows\System\mhfZkCj.exe
  C:\Windows\System\mhfZkCj.exe
  2⤵
  PID:5288
- C:\Windows\System\TlAFwKs.exe
  C:\Windows\System\TlAFwKs.exe
  2⤵
  PID:5320
- C:\Windows\System\njszebC.exe
  C:\Windows\System\njszebC.exe
  2⤵
  PID:5136
- C:\Windows\System\ntYldcK.exe
  C:\Windows\System\ntYldcK.exe
  2⤵
  PID:5128
- C:\Windows\System\KmAEMgV.exe
  C:\Windows\System\KmAEMgV.exe
  2⤵
  PID:5264
- C:\Windows\System\mlazgwT.exe
  C:\Windows\System\mlazgwT.exe
  2⤵
  PID:5372
- C:\Windows\System\vuOQloQ.exe
  C:\Windows\System\vuOQloQ.exe
  2⤵
  PID:5356
- C:\Windows\System\UnwQCTJ.exe
  C:\Windows\System\UnwQCTJ.exe
  2⤵
  PID:5412
- C:\Windows\System\cOobeWH.exe
  C:\Windows\System\cOobeWH.exe
  2⤵
  PID:5360
- C:\Windows\System\QjQDlGW.exe
  C:\Windows\System\QjQDlGW.exe
  2⤵
  PID:5396
- C:\Windows\System\DwBYMdv.exe
  C:\Windows\System\DwBYMdv.exe
  2⤵
  PID:5552
- C:\Windows\System\vkSmwKm.exe
  C:\Windows\System\vkSmwKm.exe
  2⤵
  PID:5600
- C:\Windows\System\XwbSobb.exe
  C:\Windows\System\XwbSobb.exe
  2⤵
  PID:5532
- C:\Windows\System\QLxRIvG.exe
  C:\Windows\System\QLxRIvG.exe
  2⤵
  PID:5472
- C:\Windows\System\xPtVoUz.exe
  C:\Windows\System\xPtVoUz.exe
  2⤵
  PID:5540
- C:\Windows\System\xEGHOZe.exe
  C:\Windows\System\xEGHOZe.exe
  2⤵
  PID:5616
- C:\Windows\System\HhDAegR.exe
  C:\Windows\System\HhDAegR.exe
  2⤵
  PID:5716
- C:\Windows\System\WzGxvor.exe
  C:\Windows\System\WzGxvor.exe
  2⤵
  PID:5736
- C:\Windows\System\hKOWzYc.exe
  C:\Windows\System\hKOWzYc.exe
  2⤵
  PID:5804
- C:\Windows\System\SKPBHPY.exe
  C:\Windows\System\SKPBHPY.exe
  2⤵
  PID:5788
- C:\Windows\System\ogfVaGg.exe
  C:\Windows\System\ogfVaGg.exe
  2⤵
  PID:5756
- C:\Windows\System\FOJmLVq.exe
  C:\Windows\System\FOJmLVq.exe
  2⤵
  PID:5868
- C:\Windows\System\ICiUcWJ.exe
  C:\Windows\System\ICiUcWJ.exe
  2⤵
  PID:5892
- C:\Windows\System\QMFPlQx.exe
  C:\Windows\System\QMFPlQx.exe
  2⤵
  PID:5960
- C:\Windows\System\fcHWAfo.exe
  C:\Windows\System\fcHWAfo.exe
  2⤵
  PID:6004
- C:\Windows\System\ygIZEBA.exe
  C:\Windows\System\ygIZEBA.exe
  2⤵
  PID:5944
- C:\Windows\System\BTitvcL.exe
  C:\Windows\System\BTitvcL.exe
  2⤵
  PID:6088
- C:\Windows\System\dluZlVi.exe
  C:\Windows\System\dluZlVi.exe
  2⤵
  PID:6124
- C:\Windows\System\yHvpHFn.exe
  C:\Windows\System\yHvpHFn.exe
  2⤵
  PID:6068
- C:\Windows\System\HNwzbBN.exe
  C:\Windows\System\HNwzbBN.exe
  2⤵
  PID:6140
- C:\Windows\System\dJFVbZe.exe
  C:\Windows\System\dJFVbZe.exe
  2⤵
  PID:5008
- C:\Windows\System\KTfKonv.exe
  C:\Windows\System\KTfKonv.exe
  2⤵
  PID:3396
- C:\Windows\System\YkkEDvN.exe
  C:\Windows\System\YkkEDvN.exe
  2⤵
  PID:4588
- C:\Windows\System\VXSZxsM.exe
  C:\Windows\System\VXSZxsM.exe
  2⤵
  PID:5252
- C:\Windows\System\UDPjqFs.exe
  C:\Windows\System\UDPjqFs.exe
  2⤵
  PID:5444
- C:\Windows\System\lHvozOC.exe
  C:\Windows\System\lHvozOC.exe
  2⤵
  PID:5448
- C:\Windows\System\fRlpJTj.exe
  C:\Windows\System\fRlpJTj.exe
  2⤵
  PID:5560
- C:\Windows\System\jBFZIHx.exe
  C:\Windows\System\jBFZIHx.exe
  2⤵
  PID:5520
- C:\Windows\System\HyfNpZB.exe
  C:\Windows\System\HyfNpZB.exe
  2⤵
  PID:5124
- C:\Windows\System\MQAbSlI.exe
  C:\Windows\System\MQAbSlI.exe
  2⤵
  PID:5432
- C:\Windows\System\bCjYdvg.exe
  C:\Windows\System\bCjYdvg.exe
  2⤵
  PID:5516
- C:\Windows\System\ovgWKMH.exe
  C:\Windows\System\ovgWKMH.exe
  2⤵
  PID:5468
- C:\Windows\System\IHVdoxc.exe
  C:\Windows\System\IHVdoxc.exe
  2⤵
  PID:5504
- C:\Windows\System\qEljXaA.exe
  C:\Windows\System\qEljXaA.exe
  2⤵
  PID:5840
- C:\Windows\System\QgOzjFG.exe
  C:\Windows\System\QgOzjFG.exe
  2⤵
  PID:5880
- C:\Windows\System\meDpVMg.exe
  C:\Windows\System\meDpVMg.exe
  2⤵
  PID:5896
- C:\Windows\System\MoNEKwD.exe
  C:\Windows\System\MoNEKwD.exe
  2⤵
  PID:6048
- C:\Windows\System\SSJceDO.exe
  C:\Windows\System\SSJceDO.exe
  2⤵
  PID:5860
- C:\Windows\System\IQTEJZh.exe
  C:\Windows\System\IQTEJZh.exe
  2⤵
  PID:5968
- C:\Windows\System\NJHIpOQ.exe
  C:\Windows\System\NJHIpOQ.exe
  2⤵
  PID:6120
- C:\Windows\System\EZXLdhh.exe
  C:\Windows\System\EZXLdhh.exe
  2⤵
  PID:4576
- C:\Windows\System\ChEePkQ.exe
  C:\Windows\System\ChEePkQ.exe
  2⤵
  PID:5196
- C:\Windows\System\XkUzWqV.exe
  C:\Windows\System\XkUzWqV.exe
  2⤵
  PID:6000
- C:\Windows\System\tpHMrnx.exe
  C:\Windows\System\tpHMrnx.exe
  2⤵
  PID:5376
- C:\Windows\System\dVqxWCM.exe
  C:\Windows\System\dVqxWCM.exe
  2⤵
  PID:3240
- C:\Windows\System\HBLhVCv.exe
  C:\Windows\System\HBLhVCv.exe
  2⤵
  PID:5232
- C:\Windows\System\XfvkhDT.exe
  C:\Windows\System\XfvkhDT.exe
  2⤵
  PID:5352
- C:\Windows\System\ofnSutX.exe
  C:\Windows\System\ofnSutX.exe
  2⤵
  PID:5644
- C:\Windows\System\wsRllqb.exe
  C:\Windows\System\wsRllqb.exe
  2⤵
  PID:5640
- C:\Windows\System\vsDZvyr.exe
  C:\Windows\System\vsDZvyr.exe
  2⤵
  PID:5672
- C:\Windows\System\AdhsQpo.exe
  C:\Windows\System\AdhsQpo.exe
  2⤵
  PID:5692
- C:\Windows\System\CAbUtqz.exe
  C:\Windows\System\CAbUtqz.exe
  2⤵
  PID:5836
- C:\Windows\System\zOSBJBG.exe
  C:\Windows\System\zOSBJBG.exe
  2⤵
  PID:5940
- C:\Windows\System\NGAeuEv.exe
  C:\Windows\System\NGAeuEv.exe
  2⤵
  PID:6052
- C:\Windows\System\AqzYoyB.exe
  C:\Windows\System\AqzYoyB.exe
  2⤵
  PID:5172
- C:\Windows\System\effuCnQ.exe
  C:\Windows\System\effuCnQ.exe
  2⤵
  PID:5660
- C:\Windows\System\MPSaqdu.exe
  C:\Windows\System\MPSaqdu.exe
  2⤵
  PID:6160
- C:\Windows\System\upZKRCJ.exe
  C:\Windows\System\upZKRCJ.exe
  2⤵
  PID:6180
- C:\Windows\System\DlRXrLp.exe
  C:\Windows\System\DlRXrLp.exe
  2⤵
  PID:6196
- C:\Windows\System\MguwEwG.exe
  C:\Windows\System\MguwEwG.exe
  2⤵
  PID:6212
- C:\Windows\System\erizldy.exe
  C:\Windows\System\erizldy.exe
  2⤵
  PID:6288
- C:\Windows\System\OlaoxCs.exe
  C:\Windows\System\OlaoxCs.exe
  2⤵
  PID:6304
- C:\Windows\System\gTHRLBq.exe
  C:\Windows\System\gTHRLBq.exe
  2⤵
  PID:6320
- C:\Windows\System\ERXeXjY.exe
  C:\Windows\System\ERXeXjY.exe
  2⤵
  PID:6344
- C:\Windows\System\tXKuKSB.exe
  C:\Windows\System\tXKuKSB.exe
  2⤵
  PID:6360
- C:\Windows\System\MULaqoZ.exe
  C:\Windows\System\MULaqoZ.exe
  2⤵
  PID:6376
- C:\Windows\System\WUXzuGw.exe
  C:\Windows\System\WUXzuGw.exe
  2⤵
  PID:6392
- C:\Windows\System\ARFLOVO.exe
  C:\Windows\System\ARFLOVO.exe
  2⤵
  PID:6412
- C:\Windows\System\zTpNdRj.exe
  C:\Windows\System\zTpNdRj.exe
  2⤵
  PID:6448
- C:\Windows\System\tgonYbX.exe
  C:\Windows\System\tgonYbX.exe
  2⤵
  PID:6464
- C:\Windows\System\HMMjVZc.exe
  C:\Windows\System\HMMjVZc.exe
  2⤵
  PID:6480
- C:\Windows\System\ifBidrK.exe
  C:\Windows\System\ifBidrK.exe
  2⤵
  PID:6500
- C:\Windows\System\gXZFxuF.exe
  C:\Windows\System\gXZFxuF.exe
  2⤵
  PID:6516
- C:\Windows\System\oinUtzy.exe
  C:\Windows\System\oinUtzy.exe
  2⤵
  PID:6532
- C:\Windows\System\vAyQklP.exe
  C:\Windows\System\vAyQklP.exe
  2⤵
  PID:6548
- C:\Windows\System\SdYhkoB.exe
  C:\Windows\System\SdYhkoB.exe
  2⤵
  PID:6568
- C:\Windows\System\rpKgNJX.exe
  C:\Windows\System\rpKgNJX.exe
  2⤵
  PID:6588
- C:\Windows\System\DVltCue.exe
  C:\Windows\System\DVltCue.exe
  2⤵
  PID:6608
- C:\Windows\System\LaGtWjT.exe
  C:\Windows\System\LaGtWjT.exe
  2⤵
  PID:6628
- C:\Windows\System\YaAOQoP.exe
  C:\Windows\System\YaAOQoP.exe
  2⤵
  PID:6648
- C:\Windows\System\ShBUjWi.exe
  C:\Windows\System\ShBUjWi.exe
  2⤵
  PID:6668
- C:\Windows\System\NEYJqfC.exe
  C:\Windows\System\NEYJqfC.exe
  2⤵
  PID:6684
- C:\Windows\System\bGjkaXR.exe
  C:\Windows\System\bGjkaXR.exe
  2⤵
  PID:6704
- C:\Windows\System\LlQFOvm.exe
  C:\Windows\System\LlQFOvm.exe
  2⤵
  PID:6724
- C:\Windows\System\Iltnmwv.exe
  C:\Windows\System\Iltnmwv.exe
  2⤵
  PID:6740
- C:\Windows\System\vKkTYan.exe
  C:\Windows\System\vKkTYan.exe
  2⤵
  PID:6760
- C:\Windows\System\YvEadPP.exe
  C:\Windows\System\YvEadPP.exe
  2⤵
  PID:6812
- C:\Windows\System\XMOCeqm.exe
  C:\Windows\System\XMOCeqm.exe
  2⤵
  PID:6828
- C:\Windows\System\dLlzTAU.exe
  C:\Windows\System\dLlzTAU.exe
  2⤵
  PID:6844
- C:\Windows\System\XAjqvlh.exe
  C:\Windows\System\XAjqvlh.exe
  2⤵
  PID:6864
- C:\Windows\System\SDYNsrK.exe
  C:\Windows\System\SDYNsrK.exe
  2⤵
  PID:6884
- C:\Windows\System\nPFdzKi.exe
  C:\Windows\System\nPFdzKi.exe
  2⤵
  PID:6900
- C:\Windows\System\IGgYKmd.exe
  C:\Windows\System\IGgYKmd.exe
  2⤵
  PID:6916
- C:\Windows\System\WKmlGHn.exe
  C:\Windows\System\WKmlGHn.exe
  2⤵
  PID:6940
- C:\Windows\System\qXoYTkJ.exe
  C:\Windows\System\qXoYTkJ.exe
  2⤵
  PID:6956
- C:\Windows\System\dfDbGoK.exe
  C:\Windows\System\dfDbGoK.exe
  2⤵
  PID:6972
- C:\Windows\System\kRTfFSW.exe
  C:\Windows\System\kRTfFSW.exe
  2⤵
  PID:7020
- C:\Windows\System\FTDuJfs.exe
  C:\Windows\System\FTDuJfs.exe
  2⤵
  PID:7036
- C:\Windows\System\XkZGLuk.exe
  C:\Windows\System\XkZGLuk.exe
  2⤵
  PID:7056
- C:\Windows\System\pFFBQMQ.exe
  C:\Windows\System\pFFBQMQ.exe
  2⤵
  PID:7072
- C:\Windows\System\naYqUHP.exe
  C:\Windows\System\naYqUHP.exe
  2⤵
  PID:7088
- C:\Windows\System\xmYEceR.exe
  C:\Windows\System\xmYEceR.exe
  2⤵
  PID:7104
- C:\Windows\System\SZhLelp.exe
  C:\Windows\System\SZhLelp.exe
  2⤵
  PID:7120
- C:\Windows\System\kVDGbpW.exe
  C:\Windows\System\kVDGbpW.exe
  2⤵
  PID:7160
- C:\Windows\System\qfUbnQi.exe
  C:\Windows\System\qfUbnQi.exe
  2⤵
  PID:5392
- C:\Windows\System\XlmWaWS.exe
  C:\Windows\System\XlmWaWS.exe
  2⤵
  PID:6204
- C:\Windows\System\xrwqMBG.exe
  C:\Windows\System\xrwqMBG.exe
  2⤵
  PID:5980
- C:\Windows\System\tXWeGdp.exe
  C:\Windows\System\tXWeGdp.exe
  2⤵
  PID:5820
- C:\Windows\System\yErNTRU.exe
  C:\Windows\System\yErNTRU.exe
  2⤵
  PID:6044
- C:\Windows\System\izOpUzo.exe
  C:\Windows\System\izOpUzo.exe
  2⤵
  PID:6108
- C:\Windows\System\YtoMoYm.exe
  C:\Windows\System\YtoMoYm.exe
  2⤵
  PID:6300
- C:\Windows\System\rzaVkPe.exe
  C:\Windows\System\rzaVkPe.exe
  2⤵
  PID:6028
- C:\Windows\System\aBQItkw.exe
  C:\Windows\System\aBQItkw.exe
  2⤵
  PID:5688
- C:\Windows\System\AVuVnkk.exe
  C:\Windows\System\AVuVnkk.exe
  2⤵
  PID:5908
- C:\Windows\System\teRdNdm.exe
  C:\Windows\System\teRdNdm.exe
  2⤵
  PID:5704
- C:\Windows\System\yMtbKRL.exe
  C:\Windows\System\yMtbKRL.exe
  2⤵
  PID:6192
- C:\Windows\System\wsqxxvn.exe
  C:\Windows\System\wsqxxvn.exe
  2⤵
  PID:6240
- C:\Windows\System\wpvnFwW.exe
  C:\Windows\System\wpvnFwW.exe
  2⤵
  PID:6260
- C:\Windows\System\GTQmStd.exe
  C:\Windows\System\GTQmStd.exe
  2⤵
  PID:6280
- C:\Windows\System\ovceWxc.exe
  C:\Windows\System\ovceWxc.exe
  2⤵
  PID:6340
- C:\Windows\System\pbWrEWp.exe
  C:\Windows\System\pbWrEWp.exe
  2⤵
  PID:6356
- C:\Windows\System\UXTdeIE.exe
  C:\Windows\System\UXTdeIE.exe
  2⤵
  PID:6432
- C:\Windows\System\FLNvlbL.exe
  C:\Windows\System\FLNvlbL.exe
  2⤵
  PID:6444
- C:\Windows\System\BBnbCfI.exe
  C:\Windows\System\BBnbCfI.exe
  2⤵
  PID:6560
- C:\Windows\System\uyxyicg.exe
  C:\Windows\System\uyxyicg.exe
  2⤵
  PID:6556
- C:\Windows\System\MZwkbfl.exe
  C:\Windows\System\MZwkbfl.exe
  2⤵
  PID:6636
- C:\Windows\System\DtimiIj.exe
  C:\Windows\System\DtimiIj.exe
  2⤵
  PID:6716
- C:\Windows\System\nnZBZmn.exe
  C:\Windows\System\nnZBZmn.exe
  2⤵
  PID:6616
- C:\Windows\System\TtZPVzh.exe
  C:\Windows\System\TtZPVzh.exe
  2⤵
  PID:6692
- C:\Windows\System\BqNsmsZ.exe
  C:\Windows\System\BqNsmsZ.exe
  2⤵
  PID:6768
- C:\Windows\System\GapUvuy.exe
  C:\Windows\System\GapUvuy.exe
  2⤵
  PID:6856
- C:\Windows\System\DFkgOuF.exe
  C:\Windows\System\DFkgOuF.exe
  2⤵
  PID:6784
- C:\Windows\System\nrntVaP.exe
  C:\Windows\System\nrntVaP.exe
  2⤵
  PID:6924
- C:\Windows\System\vsYriPU.exe
  C:\Windows\System\vsYriPU.exe
  2⤵
  PID:6736
- C:\Windows\System\jIetgZG.exe
  C:\Windows\System\jIetgZG.exe
  2⤵
  PID:6800
- C:\Windows\System\kqakfqH.exe
  C:\Windows\System\kqakfqH.exe
  2⤵
  PID:6964
- C:\Windows\System\edglcXg.exe
  C:\Windows\System\edglcXg.exe
  2⤵
  PID:6880
- C:\Windows\System\tbPgeav.exe
  C:\Windows\System\tbPgeav.exe
  2⤵
  PID:6952
- C:\Windows\System\nGTuhse.exe
  C:\Windows\System\nGTuhse.exe
  2⤵
  PID:6988
- C:\Windows\System\EmsmGOK.exe
  C:\Windows\System\EmsmGOK.exe
  2⤵
  PID:7008
- C:\Windows\System\bvokPki.exe
  C:\Windows\System\bvokPki.exe
  2⤵
  PID:7048
- C:\Windows\System\rpzbPNv.exe
  C:\Windows\System\rpzbPNv.exe
  2⤵
  PID:7112
- C:\Windows\System\oNedjVg.exe
  C:\Windows\System\oNedjVg.exe
  2⤵
  PID:7132
- C:\Windows\System\AYejItj.exe
  C:\Windows\System\AYejItj.exe
  2⤵
  PID:7140
- C:\Windows\System\GQBRlTQ.exe
  C:\Windows\System\GQBRlTQ.exe
  2⤵
  PID:7136
- C:\Windows\System\YMrgFwY.exe
  C:\Windows\System\YMrgFwY.exe
  2⤵
  PID:6172
- C:\Windows\System\kYGjpdz.exe
  C:\Windows\System\kYGjpdz.exe
  2⤵
  PID:5792
- C:\Windows\System\zewOAUm.exe
  C:\Windows\System\zewOAUm.exe
  2⤵
  PID:6072
- C:\Windows\System\uZMmMQY.exe
  C:\Windows\System\uZMmMQY.exe
  2⤵
  PID:6156
- C:\Windows\System\VpEUGGA.exe
  C:\Windows\System\VpEUGGA.exe
  2⤵
  PID:6312
- C:\Windows\System\vvdTKio.exe
  C:\Windows\System\vvdTKio.exe
  2⤵
  PID:6372
- C:\Windows\System\DAZfjZR.exe
  C:\Windows\System\DAZfjZR.exe
  2⤵
  PID:6332
- C:\Windows\System\lkClmaW.exe
  C:\Windows\System\lkClmaW.exe
  2⤵
  PID:6524
- C:\Windows\System\JqjKtcC.exe
  C:\Windows\System\JqjKtcC.exe
  2⤵
  PID:6604
- C:\Windows\System\zdJdesy.exe
  C:\Windows\System\zdJdesy.exe
  2⤵
  PID:6540
- C:\Windows\System\SyOrYJs.exe
  C:\Windows\System\SyOrYJs.exe
  2⤵
  PID:6580
- C:\Windows\System\fRJDqpm.exe
  C:\Windows\System\fRJDqpm.exe
  2⤵
  PID:6928
- C:\Windows\System\hwLrTuQ.exe
  C:\Windows\System\hwLrTuQ.exe
  2⤵
  PID:6852
- C:\Windows\System\pyCOvVu.exe
  C:\Windows\System\pyCOvVu.exe
  2⤵
  PID:6836
- C:\Windows\System\gaoIGdl.exe
  C:\Windows\System\gaoIGdl.exe
  2⤵
  PID:7080
- C:\Windows\System\wJiSnqg.exe
  C:\Windows\System\wJiSnqg.exe
  2⤵
  PID:7084
- C:\Windows\System\wvWoPXi.exe
  C:\Windows\System\wvWoPXi.exe
  2⤵
  PID:6596
- C:\Windows\System\gBOaChi.exe
  C:\Windows\System\gBOaChi.exe
  2⤵
  PID:4700
- C:\Windows\System\wFLTAni.exe
  C:\Windows\System\wFLTAni.exe
  2⤵
  PID:6624
- C:\Windows\System\EHuRXbP.exe
  C:\Windows\System\EHuRXbP.exe
  2⤵
  PID:6176
- C:\Windows\System\ClBUuOI.exe
  C:\Windows\System\ClBUuOI.exe
  2⤵
  PID:6780
- C:\Windows\System\sjjwcdc.exe
  C:\Windows\System\sjjwcdc.exe
  2⤵
  PID:6752
- C:\Windows\System\NclMQtA.exe
  C:\Windows\System\NclMQtA.exe
  2⤵
  PID:7128
- C:\Windows\System\rNGwMet.exe
  C:\Windows\System\rNGwMet.exe
  2⤵
  PID:6024
- C:\Windows\System\IngfAfG.exe
  C:\Windows\System\IngfAfG.exe
  2⤵
  PID:5604
- C:\Windows\System\clrNFBr.exe
  C:\Windows\System\clrNFBr.exe
  2⤵
  PID:6268
- C:\Windows\System\IbeKryf.exe
  C:\Windows\System\IbeKryf.exe
  2⤵
  PID:6368
- C:\Windows\System\JyvJEeF.exe
  C:\Windows\System\JyvJEeF.exe
  2⤵
  PID:7016
- C:\Windows\System\rFoVipW.exe
  C:\Windows\System\rFoVipW.exe
  2⤵
  PID:6576
- C:\Windows\System\HlmNxxz.exe
  C:\Windows\System\HlmNxxz.exe
  2⤵
  PID:7004
- C:\Windows\System\HCIUyGT.exe
  C:\Windows\System\HCIUyGT.exe
  2⤵
  PID:6620
- C:\Windows\System\MHfEpxb.exe
  C:\Windows\System\MHfEpxb.exe
  2⤵
  PID:7032
- C:\Windows\System\ccNnQds.exe
  C:\Windows\System\ccNnQds.exe
  2⤵
  PID:6276
- C:\Windows\System\USfTuaR.exe
  C:\Windows\System\USfTuaR.exe
  2⤵
  PID:6424
- C:\Windows\System\eOjRcsW.exe
  C:\Windows\System\eOjRcsW.exe
  2⤵
  PID:6328
- C:\Windows\System\eFAtOdo.exe
  C:\Windows\System\eFAtOdo.exe
  2⤵
  PID:7188
- C:\Windows\System\ZiUFHJa.exe
  C:\Windows\System\ZiUFHJa.exe
  2⤵
  PID:7204
- C:\Windows\System\omdlJYj.exe
  C:\Windows\System\omdlJYj.exe
  2⤵
  PID:7224
- C:\Windows\System\DysXfsw.exe
  C:\Windows\System\DysXfsw.exe
  2⤵
  PID:7240
- C:\Windows\System\yNeWkqX.exe
  C:\Windows\System\yNeWkqX.exe
  2⤵
  PID:7256
- C:\Windows\System\mVpyAMJ.exe
  C:\Windows\System\mVpyAMJ.exe
  2⤵
  PID:7276
- C:\Windows\System\oEwDvQs.exe
  C:\Windows\System\oEwDvQs.exe
  2⤵
  PID:7300
- C:\Windows\System\SvAIhFc.exe
  C:\Windows\System\SvAIhFc.exe
  2⤵
  PID:7320
- C:\Windows\System\vtDlmHX.exe
  C:\Windows\System\vtDlmHX.exe
  2⤵
  PID:7336
- C:\Windows\System\NIoUFtN.exe
  C:\Windows\System\NIoUFtN.exe
  2⤵
  PID:7352
- C:\Windows\System\uwKxiCq.exe
  C:\Windows\System\uwKxiCq.exe
  2⤵
  PID:7372
- C:\Windows\System\bwGkvqL.exe
  C:\Windows\System\bwGkvqL.exe
  2⤵
  PID:7400
- C:\Windows\System\VHsWXaT.exe
  C:\Windows\System\VHsWXaT.exe
  2⤵
  PID:7484
- C:\Windows\System\SIwcgIJ.exe
  C:\Windows\System\SIwcgIJ.exe
  2⤵
  PID:7500
- C:\Windows\System\sktacDc.exe
  C:\Windows\System\sktacDc.exe
  2⤵
  PID:7516
- C:\Windows\System\BKNHryT.exe
  C:\Windows\System\BKNHryT.exe
  2⤵
  PID:7536
- C:\Windows\System\duoKNpY.exe
  C:\Windows\System\duoKNpY.exe
  2⤵
  PID:7552
- C:\Windows\System\WCTbnrx.exe
  C:\Windows\System\WCTbnrx.exe
  2⤵
  PID:7568
- C:\Windows\System\itgZaQa.exe
  C:\Windows\System\itgZaQa.exe
  2⤵
  PID:7584
- C:\Windows\System\rdpJYHf.exe
  C:\Windows\System\rdpJYHf.exe
  2⤵
  PID:7604
- C:\Windows\System\XYNgKGz.exe
  C:\Windows\System\XYNgKGz.exe
  2⤵
  PID:7648
- C:\Windows\System\mVbbMIf.exe
  C:\Windows\System\mVbbMIf.exe
  2⤵
  PID:7664
- C:\Windows\System\ZAoRuAO.exe
  C:\Windows\System\ZAoRuAO.exe
  2⤵
  PID:7680
- C:\Windows\System\IwIGCPK.exe
  C:\Windows\System\IwIGCPK.exe
  2⤵
  PID:7700
- C:\Windows\System\xVllkZt.exe
  C:\Windows\System\xVllkZt.exe
  2⤵
  PID:7720
- C:\Windows\System\AMsZXNp.exe
  C:\Windows\System\AMsZXNp.exe
  2⤵
  PID:7740
- C:\Windows\System\vJiMBjQ.exe
  C:\Windows\System\vJiMBjQ.exe
  2⤵
  PID:7772
- C:\Windows\System\FMUITzM.exe
  C:\Windows\System\FMUITzM.exe
  2⤵
  PID:7788
- C:\Windows\System\SRpYNMI.exe
  C:\Windows\System\SRpYNMI.exe
  2⤵
  PID:7804
- C:\Windows\System\epftttJ.exe
  C:\Windows\System\epftttJ.exe
  2⤵
  PID:7824
- C:\Windows\System\kuXrEUP.exe
  C:\Windows\System\kuXrEUP.exe
  2⤵
  PID:7840
- C:\Windows\System\TEUAOks.exe
  C:\Windows\System\TEUAOks.exe
  2⤵
  PID:7860
- C:\Windows\System\BXywqhn.exe
  C:\Windows\System\BXywqhn.exe
  2⤵
  PID:7880
- C:\Windows\System\NeORVwm.exe
  C:\Windows\System\NeORVwm.exe
  2⤵
  PID:7896
- C:\Windows\System\XsvNbno.exe
  C:\Windows\System\XsvNbno.exe
  2⤵
  PID:7916
- C:\Windows\System\FTqjPYM.exe
  C:\Windows\System\FTqjPYM.exe
  2⤵
  PID:7932
- C:\Windows\System\CWtifIX.exe
  C:\Windows\System\CWtifIX.exe
  2⤵
  PID:7948
- C:\Windows\System\jxnVoii.exe
  C:\Windows\System\jxnVoii.exe
  2⤵
  PID:7964
- C:\Windows\System\xddhYZS.exe
  C:\Windows\System\xddhYZS.exe
  2⤵
  PID:7984
- C:\Windows\System\FjYjeva.exe
  C:\Windows\System\FjYjeva.exe
  2⤵
  PID:8008
- C:\Windows\System\vjfHWVD.exe
  C:\Windows\System\vjfHWVD.exe
  2⤵
  PID:8024
- C:\Windows\System\itXFPbF.exe
  C:\Windows\System\itXFPbF.exe
  2⤵
  PID:8044
- C:\Windows\System\oFkKgkV.exe
  C:\Windows\System\oFkKgkV.exe
  2⤵
  PID:8088
- C:\Windows\System\FgoRFvd.exe
  C:\Windows\System\FgoRFvd.exe
  2⤵
  PID:8104
- C:\Windows\System\TuhUvKs.exe
  C:\Windows\System\TuhUvKs.exe
  2⤵
  PID:8124
- C:\Windows\System\vwJfwKr.exe
  C:\Windows\System\vwJfwKr.exe
  2⤵
  PID:8140
- C:\Windows\System\voGVcZA.exe
  C:\Windows\System\voGVcZA.exe
  2⤵
  PID:8160
- C:\Windows\System\rGmbeBT.exe
  C:\Windows\System\rGmbeBT.exe
  2⤵
  PID:8176
- C:\Windows\System\SEKTtZt.exe
  C:\Windows\System\SEKTtZt.exe
  2⤵
  PID:6296
- C:\Windows\System\wTtcjuY.exe
  C:\Windows\System\wTtcjuY.exe
  2⤵
  PID:7264
- C:\Windows\System\RTqrhLZ.exe
  C:\Windows\System\RTqrhLZ.exe
  2⤵
  PID:7312
- C:\Windows\System\vWuxqCL.exe
  C:\Windows\System\vWuxqCL.exe
  2⤵
  PID:7380
- C:\Windows\System\lBlwCHa.exe
  C:\Windows\System\lBlwCHa.exe
  2⤵
  PID:7396
- C:\Windows\System\VFTnrat.exe
  C:\Windows\System\VFTnrat.exe
  2⤵
  PID:6748
- C:\Windows\System\gjZEmGi.exe
  C:\Windows\System\gjZEmGi.exe
  2⤵
  PID:6680
- C:\Windows\System\uPDlSno.exe
  C:\Windows\System\uPDlSno.exe
  2⤵
  PID:6508
- C:\Windows\System\KzpeRDO.exe
  C:\Windows\System\KzpeRDO.exe
  2⤵
  PID:6912
- C:\Windows\System\CKsGIrQ.exe
  C:\Windows\System\CKsGIrQ.exe
  2⤵
  PID:4696
- C:\Windows\System\buhVcYa.exe
  C:\Windows\System\buhVcYa.exe
  2⤵
  PID:6316
- C:\Windows\System\NwhPXPE.exe
  C:\Windows\System\NwhPXPE.exe
  2⤵
  PID:6820
- C:\Windows\System\iGwiUBg.exe
  C:\Windows\System\iGwiUBg.exe
  2⤵
  PID:7176
- C:\Windows\System\tzOyThD.exe
  C:\Windows\System\tzOyThD.exe
  2⤵
  PID:7220
- C:\Windows\System\AdrsrQt.exe
  C:\Windows\System\AdrsrQt.exe
  2⤵
  PID:7292
- C:\Windows\System\xUeNvBA.exe
  C:\Windows\System\xUeNvBA.exe
  2⤵
  PID:7360
- C:\Windows\System\mupGixj.exe
  C:\Windows\System\mupGixj.exe
  2⤵
  PID:7416
- C:\Windows\System\EHXeaXe.exe
  C:\Windows\System\EHXeaXe.exe
  2⤵
  PID:7524
- C:\Windows\System\pKjfhBA.exe
  C:\Windows\System\pKjfhBA.exe
  2⤵
  PID:7592
- C:\Windows\System\jRXoTNK.exe
  C:\Windows\System\jRXoTNK.exe
  2⤵
  PID:7436
- C:\Windows\System\mIjUmZn.exe
  C:\Windows\System\mIjUmZn.exe
  2⤵
  PID:7460
- C:\Windows\System\QBouFoo.exe
  C:\Windows\System\QBouFoo.exe
  2⤵
  PID:7476
- C:\Windows\System\NIdHVbn.exe
  C:\Windows\System\NIdHVbn.exe
  2⤵
  PID:7656
- C:\Windows\System\uiyvKiK.exe
  C:\Windows\System\uiyvKiK.exe
  2⤵
  PID:7728
- C:\Windows\System\LjDwCQL.exe
  C:\Windows\System\LjDwCQL.exe
  2⤵
  PID:7580
- C:\Windows\System\vXXxTQn.exe
  C:\Windows\System\vXXxTQn.exe
  2⤵
  PID:7512
- C:\Windows\System\UZjewjc.exe
  C:\Windows\System\UZjewjc.exe
  2⤵
  PID:7616
- C:\Windows\System\Qjpbguv.exe
  C:\Windows\System\Qjpbguv.exe
  2⤵
  PID:7848
- C:\Windows\System\DaDalNB.exe
  C:\Windows\System\DaDalNB.exe
  2⤵
  PID:7760
- C:\Windows\System\uETXrfv.exe
  C:\Windows\System\uETXrfv.exe
  2⤵
  PID:7924
- C:\Windows\System\IkZAAFK.exe
  C:\Windows\System\IkZAAFK.exe
  2⤵
  PID:8032
- C:\Windows\System\gTWVGun.exe
  C:\Windows\System\gTWVGun.exe
  2⤵
  PID:8040
- C:\Windows\System\MwMqVRd.exe
  C:\Windows\System\MwMqVRd.exe
  2⤵
  PID:7832
- C:\Windows\System\TUMckwE.exe
  C:\Windows\System\TUMckwE.exe
  2⤵
  PID:8060
- C:\Windows\System\BPfHtmJ.exe
  C:\Windows\System\BPfHtmJ.exe
  2⤵
  PID:7972
- C:\Windows\System\EmnvdAx.exe
  C:\Windows\System\EmnvdAx.exe
  2⤵
  PID:7232
- C:\Windows\System\EQedtJn.exe
  C:\Windows\System\EQedtJn.exe
  2⤵
  PID:7940
- C:\Windows\System\SIgIYGJ.exe
  C:\Windows\System\SIgIYGJ.exe
  2⤵
  PID:8020
- C:\Windows\System\ZBekvav.exe
  C:\Windows\System\ZBekvav.exe
  2⤵
  PID:6732
- C:\Windows\System\hwRUPXw.exe
  C:\Windows\System\hwRUPXw.exe
  2⤵
  PID:6388
- C:\Windows\System\BlFFYzd.exe
  C:\Windows\System\BlFFYzd.exe
  2⤵
  PID:7424
- C:\Windows\System\suPTbbk.exe
  C:\Windows\System\suPTbbk.exe
  2⤵
  PID:6872
- C:\Windows\System\jXnsgEn.exe
  C:\Windows\System\jXnsgEn.exe
  2⤵
  PID:8148
- C:\Windows\System\wAPxGqJ.exe
  C:\Windows\System\wAPxGqJ.exe
  2⤵
  PID:7392
- C:\Windows\System\VWxSmTb.exe
  C:\Windows\System\VWxSmTb.exe
  2⤵
  PID:8112
- C:\Windows\System\QvoYawx.exe
  C:\Windows\System\QvoYawx.exe
  2⤵
  PID:8188
- C:\Windows\System\Bmnrqtf.exe
  C:\Windows\System\Bmnrqtf.exe
  2⤵
  PID:7156
- C:\Windows\System\uvBBbjp.exe
  C:\Windows\System\uvBBbjp.exe
  2⤵
  PID:7184
- C:\Windows\System\RZGLEMh.exe
  C:\Windows\System\RZGLEMh.exe
  2⤵
  PID:6892
- C:\Windows\System\Suvjejx.exe
  C:\Windows\System\Suvjejx.exe
  2⤵
  PID:5712
- C:\Windows\System\OTxCPgn.exe
  C:\Windows\System\OTxCPgn.exe
  2⤵
  PID:7692
- C:\Windows\System\RNywntX.exe
  C:\Windows\System\RNywntX.exe
  2⤵
  PID:7672
- C:\Windows\System\qWsAVVm.exe
  C:\Windows\System\qWsAVVm.exe
  2⤵
  PID:7640
- C:\Windows\System\xCpBhUV.exe
  C:\Windows\System\xCpBhUV.exe
  2⤵
  PID:7288
- C:\Windows\System\FlXJGET.exe
  C:\Windows\System\FlXJGET.exe
  2⤵
  PID:7532
- C:\Windows\System\XMWRqbC.exe
  C:\Windows\System\XMWRqbC.exe
  2⤵
  PID:7544
- C:\Windows\System\NdhyFrB.exe
  C:\Windows\System\NdhyFrB.exe
  2⤵
  PID:7752
- C:\Windows\System\VdZvaNT.exe
  C:\Windows\System\VdZvaNT.exe
  2⤵
  PID:7852
- C:\Windows\System\KKjgzvi.exe
  C:\Windows\System\KKjgzvi.exe
  2⤵
  PID:8056
- C:\Windows\System\cpaKUnJ.exe
  C:\Windows\System\cpaKUnJ.exe
  2⤵
  PID:7904
- C:\Windows\System\TkdYZcm.exe
  C:\Windows\System\TkdYZcm.exe
  2⤵
  PID:7200
- C:\Windows\System\xXUISVm.exe
  C:\Windows\System\xXUISVm.exe
  2⤵
  PID:7028
- C:\Windows\System\nCxFjxb.exe
  C:\Windows\System\nCxFjxb.exe
  2⤵
  PID:8064
- C:\Windows\System\ZJJBeWm.exe
  C:\Windows\System\ZJJBeWm.exe
  2⤵
  PID:7800
- C:\Windows\System\uPBGSLq.exe
  C:\Windows\System\uPBGSLq.exe
  2⤵
  PID:8156
- C:\Windows\System\gUMtsAM.exe
  C:\Windows\System\gUMtsAM.exe
  2⤵
  PID:6996
- C:\Windows\System\GEtsjtZ.exe
  C:\Windows\System\GEtsjtZ.exe
  2⤵
  PID:7696
- C:\Windows\System\DnajeNb.exe
  C:\Windows\System\DnajeNb.exe
  2⤵
  PID:7780
- C:\Windows\System\eGUGmEi.exe
  C:\Windows\System\eGUGmEi.exe
  2⤵
  PID:7716
- C:\Windows\System\FNHVztz.exe
  C:\Windows\System\FNHVztz.exe
  2⤵
  PID:8072
- C:\Windows\System\XfJrSgN.exe
  C:\Windows\System\XfJrSgN.exe
  2⤵
  PID:7508
- C:\Windows\System\QRUCqfE.exe
  C:\Windows\System\QRUCqfE.exe
  2⤵
  PID:7856
- C:\Windows\System\ZrCiFtQ.exe
  C:\Windows\System\ZrCiFtQ.exe
  2⤵
  PID:7308
- C:\Windows\System\imuiarT.exe
  C:\Windows\System\imuiarT.exe
  2⤵
  PID:6968
- C:\Windows\System\WMUeMOM.exe
  C:\Windows\System\WMUeMOM.exe
  2⤵
  PID:7960
- C:\Windows\System\lxkmkxJ.exe
  C:\Windows\System\lxkmkxJ.exe
  2⤵
  PID:7472
- C:\Windows\System\bGJTEEx.exe
  C:\Windows\System\bGJTEEx.exe
  2⤵
  PID:6712
- C:\Windows\System\hsykDMM.exe
  C:\Windows\System\hsykDMM.exe
  2⤵
  PID:7432
- C:\Windows\System\SXfOvrF.exe
  C:\Windows\System\SXfOvrF.exe
  2⤵
  PID:7412
- C:\Windows\System\gAWupaU.exe
  C:\Windows\System\gAWupaU.exe
  2⤵
  PID:8196
- C:\Windows\System\rhpmheG.exe
  C:\Windows\System\rhpmheG.exe
  2⤵
  PID:8264
- C:\Windows\System\kvmIfbL.exe
  C:\Windows\System\kvmIfbL.exe
  2⤵
  PID:8284
- C:\Windows\System\armjQqk.exe
  C:\Windows\System\armjQqk.exe
  2⤵
  PID:8300
- C:\Windows\System\ejwJqWY.exe
  C:\Windows\System\ejwJqWY.exe
  2⤵
  PID:8316
- C:\Windows\System\KAMvtvG.exe
  C:\Windows\System\KAMvtvG.exe
  2⤵
  PID:8336
- C:\Windows\System\FasLKeu.exe
  C:\Windows\System\FasLKeu.exe
  2⤵
  PID:8352
- C:\Windows\System\ErNfOeu.exe
  C:\Windows\System\ErNfOeu.exe
  2⤵
  PID:8368
- C:\Windows\System\SWQAJHH.exe
  C:\Windows\System\SWQAJHH.exe
  2⤵
  PID:8384
- C:\Windows\System\rQVcJev.exe
  C:\Windows\System\rQVcJev.exe
  2⤵
  PID:8404
- C:\Windows\System\GBcNBkl.exe
  C:\Windows\System\GBcNBkl.exe
  2⤵
  PID:8424
- C:\Windows\System\KSdescd.exe
  C:\Windows\System\KSdescd.exe
  2⤵
  PID:8464
- C:\Windows\System\HuHixMU.exe
  C:\Windows\System\HuHixMU.exe
  2⤵
  PID:8492
- C:\Windows\System\IXrxiDs.exe
  C:\Windows\System\IXrxiDs.exe
  2⤵
  PID:8512
- C:\Windows\System\OVfDQJE.exe
  C:\Windows\System\OVfDQJE.exe
  2⤵
  PID:8532
- C:\Windows\System\FgiKgFi.exe
  C:\Windows\System\FgiKgFi.exe
  2⤵
  PID:8548
- C:\Windows\System\xKgAvwq.exe
  C:\Windows\System\xKgAvwq.exe
  2⤵
  PID:8564
- C:\Windows\System\FNGXhuw.exe
  C:\Windows\System\FNGXhuw.exe
  2⤵
  PID:8584
- C:\Windows\System\OpgodHf.exe
  C:\Windows\System\OpgodHf.exe
  2⤵
  PID:8604
- C:\Windows\System\IGroCAS.exe
  C:\Windows\System\IGroCAS.exe
  2⤵
  PID:8620
- C:\Windows\System\LrcVybn.exe
  C:\Windows\System\LrcVybn.exe
  2⤵
  PID:8636
- C:\Windows\System\NpLIpLz.exe
  C:\Windows\System\NpLIpLz.exe
  2⤵
  PID:8656
- C:\Windows\System\yAmvpWi.exe
  C:\Windows\System\yAmvpWi.exe
  2⤵
  PID:8676
- C:\Windows\System\iBcHjJI.exe
  C:\Windows\System\iBcHjJI.exe
  2⤵
  PID:8696
- C:\Windows\System\RszzSit.exe
  C:\Windows\System\RszzSit.exe
  2⤵
  PID:8712
- C:\Windows\System\GRLtMGZ.exe
  C:\Windows\System\GRLtMGZ.exe
  2⤵
  PID:8728
- C:\Windows\System\lMhiKpz.exe
  C:\Windows\System\lMhiKpz.exe
  2⤵
  PID:8748
- C:\Windows\System\KGozdIR.exe
  C:\Windows\System\KGozdIR.exe
  2⤵
  PID:8768
- C:\Windows\System\pLeKFmv.exe
  C:\Windows\System\pLeKFmv.exe
  2⤵
  PID:8788
- C:\Windows\System\IhTRxWN.exe
  C:\Windows\System\IhTRxWN.exe
  2⤵
  PID:8808
- C:\Windows\System\uqZNiLU.exe
  C:\Windows\System\uqZNiLU.exe
  2⤵
  PID:8828
- C:\Windows\System\XmCXcen.exe
  C:\Windows\System\XmCXcen.exe
  2⤵
  PID:8844
- C:\Windows\System\xHLsdew.exe
  C:\Windows\System\xHLsdew.exe
  2⤵
  PID:8860
- C:\Windows\System\YaRZhjA.exe
  C:\Windows\System\YaRZhjA.exe
  2⤵
  PID:8876
- C:\Windows\System\piTVQHU.exe
  C:\Windows\System\piTVQHU.exe
  2⤵
  PID:8892
- C:\Windows\System\pyEBABU.exe
  C:\Windows\System\pyEBABU.exe
  2⤵
  PID:8952
- C:\Windows\System\aOFlCAX.exe
  C:\Windows\System\aOFlCAX.exe
  2⤵
  PID:8968
- C:\Windows\System\dKTZVEI.exe
  C:\Windows\System\dKTZVEI.exe
  2⤵
  PID:8992
- C:\Windows\System\WbHIMMb.exe
  C:\Windows\System\WbHIMMb.exe
  2⤵
  PID:9008
- C:\Windows\System\igYFDcY.exe
  C:\Windows\System\igYFDcY.exe
  2⤵
  PID:9024
- C:\Windows\System\xPYlDnI.exe
  C:\Windows\System\xPYlDnI.exe
  2⤵
  PID:9044
- C:\Windows\System\phBNglk.exe
  C:\Windows\System\phBNglk.exe
  2⤵
  PID:9060
- C:\Windows\System\aRJWqLV.exe
  C:\Windows\System\aRJWqLV.exe
  2⤵
  PID:9076
- C:\Windows\System\AwHcwNy.exe
  C:\Windows\System\AwHcwNy.exe
  2⤵
  PID:9096
- C:\Windows\System\MmvXHLS.exe
  C:\Windows\System\MmvXHLS.exe
  2⤵
  PID:9112
- C:\Windows\System\OfaCIZX.exe
  C:\Windows\System\OfaCIZX.exe
  2⤵
  PID:9132
- C:\Windows\System\SGRERGY.exe
  C:\Windows\System\SGRERGY.exe
  2⤵
  PID:9156
- C:\Windows\System\lfGdUnP.exe
  C:\Windows\System\lfGdUnP.exe
  2⤵
  PID:9172
- C:\Windows\System\CQZFkCw.exe
  C:\Windows\System\CQZFkCw.exe
  2⤵
  PID:9188
- C:\Windows\System\MivFIPx.exe
  C:\Windows\System\MivFIPx.exe
  2⤵
  PID:7892
- C:\Windows\System\VhdCQzm.exe
  C:\Windows\System\VhdCQzm.exe
  2⤵
  PID:6756
- C:\Windows\System\rFFPOWY.exe
  C:\Windows\System\rFFPOWY.exe
  2⤵
  PID:7564
- C:\Windows\System\gDoVDkA.exe
  C:\Windows\System\gDoVDkA.exe
  2⤵
  PID:7268
- C:\Windows\System\qcEmnbd.exe
  C:\Windows\System\qcEmnbd.exe
  2⤵
  PID:8172
- C:\Windows\System\JKDFtYL.exe
  C:\Windows\System\JKDFtYL.exe
  2⤵
  PID:8120
- C:\Windows\System\frcymUY.exe
  C:\Windows\System\frcymUY.exe
  2⤵
  PID:7812
- C:\Windows\System\SEyZkVa.exe
  C:\Windows\System\SEyZkVa.exe
  2⤵
  PID:7628
- C:\Windows\System\tTWDBFr.exe
  C:\Windows\System\tTWDBFr.exe
  2⤵
  PID:8220
- C:\Windows\System\oRomXoP.exe
  C:\Windows\System\oRomXoP.exe
  2⤵
  PID:8236
- C:\Windows\System\hDgWCMZ.exe
  C:\Windows\System\hDgWCMZ.exe
  2⤵
  PID:8252
- C:\Windows\System\zVBWFjX.exe
  C:\Windows\System\zVBWFjX.exe
  2⤵
  PID:8272
- C:\Windows\System\MrXxmSn.exe
  C:\Windows\System\MrXxmSn.exe
  2⤵
  PID:8312
- C:\Windows\System\AhQttKs.exe
  C:\Windows\System\AhQttKs.exe
  2⤵
  PID:8420
- C:\Windows\System\hckoynG.exe
  C:\Windows\System\hckoynG.exe
  2⤵
  PID:8396
- C:\Windows\System\XVWmMaf.exe
  C:\Windows\System\XVWmMaf.exe
  2⤵
  PID:8440
- C:\Windows\System\KPzHoQd.exe
  C:\Windows\System\KPzHoQd.exe
  2⤵
  PID:8452
- C:\Windows\System\Zradhfs.exe
  C:\Windows\System\Zradhfs.exe
  2⤵
  PID:7636
- C:\Windows\System\ahVwAxW.exe
  C:\Windows\System\ahVwAxW.exe
  2⤵
  PID:8504
- C:\Windows\System\lcAiWRC.exe
  C:\Windows\System\lcAiWRC.exe
  2⤵
  PID:8528
- C:\Windows\System\JpitBhX.exe
  C:\Windows\System\JpitBhX.exe
  2⤵
  PID:8596
- C:\Windows\System\awkLaUb.exe
  C:\Windows\System\awkLaUb.exe
  2⤵
  PID:8632
- C:\Windows\System\IijbzHm.exe
  C:\Windows\System\IijbzHm.exe
  2⤵
  PID:8704
- C:\Windows\System\SHrMpWv.exe
  C:\Windows\System\SHrMpWv.exe
  2⤵
  PID:8784
- C:\Windows\System\uMTHEos.exe
  C:\Windows\System\uMTHEos.exe
  2⤵
  PID:8856
- C:\Windows\System\TJQRmGn.exe
  C:\Windows\System\TJQRmGn.exe
  2⤵
  PID:8580
- C:\Windows\System\cZbbtXF.exe
  C:\Windows\System\cZbbtXF.exe
  2⤵
  PID:8692
- C:\Windows\System\MMLuGTh.exe
  C:\Windows\System\MMLuGTh.exe
  2⤵
  PID:8764
- C:\Windows\System\IEYmcQT.exe
  C:\Windows\System\IEYmcQT.exe
  2⤵
  PID:8868
- C:\Windows\System\KbgeOmX.exe
  C:\Windows\System\KbgeOmX.exe
  2⤵
  PID:8648
- C:\Windows\System\ILHgEZK.exe
  C:\Windows\System\ILHgEZK.exe
  2⤵
  PID:8924
- C:\Windows\System\jWGNFKX.exe
  C:\Windows\System\jWGNFKX.exe
  2⤵
  PID:8900
- C:\Windows\System\zJTQMFe.exe
  C:\Windows\System\zJTQMFe.exe
  2⤵
  PID:9148
- C:\Windows\System\eRHtxGq.exe
  C:\Windows\System\eRHtxGq.exe
  2⤵
  PID:8944
- C:\Windows\System\mGPaYsG.exe
  C:\Windows\System\mGPaYsG.exe
  2⤵
  PID:8932
- C:\Windows\System\zWYPynO.exe
  C:\Windows\System\zWYPynO.exe
  2⤵
  PID:8976
- C:\Windows\System\psVxHMh.exe
  C:\Windows\System\psVxHMh.exe
  2⤵
  PID:9052
- C:\Windows\System\yeJokuJ.exe
  C:\Windows\System\yeJokuJ.exe
  2⤵
  PID:9208
- C:\Windows\System\BUIfXJK.exe
  C:\Windows\System\BUIfXJK.exe
  2⤵
  PID:9092
- C:\Windows\System\tRpdjEA.exe
  C:\Windows\System\tRpdjEA.exe
  2⤵
  PID:7736
- C:\Windows\System\BQsGIWa.exe
  C:\Windows\System\BQsGIWa.exe
  2⤵
  PID:8216
- C:\Windows\System\bAecthz.exe
  C:\Windows\System\bAecthz.exe
  2⤵
  PID:7876
- C:\Windows\System\UBXgwDx.exe
  C:\Windows\System\UBXgwDx.exe
  2⤵
  PID:7868
- C:\Windows\System\nsDAoIe.exe
  C:\Windows\System\nsDAoIe.exe
  2⤵
  PID:8136
- C:\Windows\System\iBJXCUR.exe
  C:\Windows\System\iBJXCUR.exe
  2⤵
  PID:8068
- C:\Windows\System\kGfcCZx.exe
  C:\Windows\System\kGfcCZx.exe
  2⤵
  PID:8212
- C:\Windows\System\HFPTiJF.exe
  C:\Windows\System\HFPTiJF.exe
  2⤵
  PID:8348
- C:\Windows\System\zQmVVvm.exe
  C:\Windows\System\zQmVVvm.exe
  2⤵
  PID:8292
- C:\Windows\System\bObcawE.exe
  C:\Windows\System\bObcawE.exe
  2⤵
  PID:8360
- C:\Windows\System\hNpmdAD.exe
  C:\Windows\System\hNpmdAD.exe
  2⤵
  PID:8480
- C:\Windows\System\zzwKzYD.exe
  C:\Windows\System\zzwKzYD.exe
  2⤵
  PID:8432
- C:\Windows\System\YnqSFXk.exe
  C:\Windows\System\YnqSFXk.exe
  2⤵
  PID:8484
- C:\Windows\System\xkInCnt.exe
  C:\Windows\System\xkInCnt.exe
  2⤵
  PID:8816
- C:\Windows\System\iaZRMPv.exe
  C:\Windows\System\iaZRMPv.exe
  2⤵
  PID:8592
- C:\Windows\System\ydcpktO.exe
  C:\Windows\System\ydcpktO.exe
  2⤵
  PID:8644
- C:\Windows\System\qCQwnvx.exe
  C:\Windows\System\qCQwnvx.exe
  2⤵
  PID:8884
- C:\Windows\System\SNPNnwD.exe
  C:\Windows\System\SNPNnwD.exe
  2⤵
  PID:8572
- C:\Windows\System\UXRohnA.exe
  C:\Windows\System\UXRohnA.exe
  2⤵
  PID:8688
- C:\Windows\System\VzPTqeR.exe
  C:\Windows\System\VzPTqeR.exe
  2⤵
  PID:9104
- C:\Windows\System\pyTFVxA.exe
  C:\Windows\System\pyTFVxA.exe
  2⤵
  PID:9144
- C:\Windows\System\EfbSluX.exe
  C:\Windows\System\EfbSluX.exe
  2⤵
  PID:9016
- C:\Windows\System\ELeCDbF.exe
  C:\Windows\System\ELeCDbF.exe
  2⤵
  PID:9088
- C:\Windows\System\BMaVGWb.exe
  C:\Windows\System\BMaVGWb.exe
  2⤵
  PID:9124
- C:\Windows\System\IViIDFh.exe
  C:\Windows\System\IViIDFh.exe
  2⤵
  PID:9196
- C:\Windows\System\jvPMhQo.exe
  C:\Windows\System\jvPMhQo.exe
  2⤵
  PID:7612
- C:\Windows\System\skRHcAn.exe
  C:\Windows\System\skRHcAn.exe
  2⤵
  PID:8036
- C:\Windows\System\LUqhvWJ.exe
  C:\Windows\System\LUqhvWJ.exe
  2⤵
  PID:7624
- C:\Windows\System\nuULPAl.exe
  C:\Windows\System\nuULPAl.exe
  2⤵
  PID:7992
- C:\Windows\System\ePkQiSG.exe
  C:\Windows\System\ePkQiSG.exe
  2⤵
  PID:8208
- C:\Windows\System\FQIsBBq.exe
  C:\Windows\System\FQIsBBq.exe
  2⤵
  PID:8444
- C:\Windows\System\opRtuMg.exe
  C:\Windows\System\opRtuMg.exe
  2⤵
  PID:8540
- C:\Windows\System\kQMawXn.exe
  C:\Windows\System\kQMawXn.exe
  2⤵
  PID:8776
- C:\Windows\System\SdAfNOv.exe
  C:\Windows\System\SdAfNOv.exe
  2⤵
  PID:8964
- C:\Windows\System\PvcXgyr.exe
  C:\Windows\System\PvcXgyr.exe
  2⤵
  PID:8840
- C:\Windows\System\noIkONo.exe
  C:\Windows\System\noIkONo.exe
  2⤵
  PID:8852
- C:\Windows\System\CQShFjy.exe
  C:\Windows\System\CQShFjy.exe
  2⤵
  PID:9000
- C:\Windows\System\ESxaZfh.exe
  C:\Windows\System\ESxaZfh.exe
  2⤵
  PID:7216
- C:\Windows\System\MUKHhnS.exe
  C:\Windows\System\MUKHhnS.exe
  2⤵
  PID:8460
- C:\Windows\System\yEZWaZP.exe
  C:\Windows\System\yEZWaZP.exe
  2⤵
  PID:8576
- C:\Windows\System\BqDoQJs.exe
  C:\Windows\System\BqDoQJs.exe
  2⤵
  PID:9036
- C:\Windows\System\PpAIPPN.exe
  C:\Windows\System\PpAIPPN.exe
  2⤵
  PID:8684
- C:\Windows\System\RZGbuUe.exe
  C:\Windows\System\RZGbuUe.exe
  2⤵
  PID:8376
- C:\Windows\System\ucxEBcz.exe
  C:\Windows\System\ucxEBcz.exe
  2⤵
  PID:8928
- C:\Windows\System\rQSrBFB.exe
  C:\Windows\System\rQSrBFB.exe
  2⤵
  PID:7576
- C:\Windows\System\oLJMEdj.exe
  C:\Windows\System\oLJMEdj.exe
  2⤵
  PID:8296
- C:\Windows\System\CHldDhb.exe
  C:\Windows\System\CHldDhb.exe
  2⤵
  PID:9164
- C:\Windows\System\azkDUQS.exe
  C:\Windows\System\azkDUQS.exe
  2⤵
  PID:7496
- C:\Windows\System\apzpfNO.exe
  C:\Windows\System\apzpfNO.exe
  2⤵
  PID:8960
- C:\Windows\System\GHDPKEl.exe
  C:\Windows\System\GHDPKEl.exe
  2⤵
  PID:7444
- C:\Windows\System\OdvuuEH.exe
  C:\Windows\System\OdvuuEH.exe
  2⤵
  PID:8824
- C:\Windows\System\pMxnQtP.exe
  C:\Windows\System\pMxnQtP.exe
  2⤵
  PID:8380
- C:\Windows\System\rxelSTr.exe
  C:\Windows\System\rxelSTr.exe
  2⤵
  PID:9220
- C:\Windows\System\prpKYYs.exe
  C:\Windows\System\prpKYYs.exe
  2⤵
  PID:9240
- C:\Windows\System\xKFfLKN.exe
  C:\Windows\System\xKFfLKN.exe
  2⤵
  PID:9260
- C:\Windows\System\AVeefnP.exe
  C:\Windows\System\AVeefnP.exe
  2⤵
  PID:9276
- C:\Windows\System\UAFRFTj.exe
  C:\Windows\System\UAFRFTj.exe
  2⤵
  PID:9292
- C:\Windows\System\XIqtKYe.exe
  C:\Windows\System\XIqtKYe.exe
  2⤵
  PID:9308
- C:\Windows\System\ccIaZTO.exe
  C:\Windows\System\ccIaZTO.exe
  2⤵
  PID:9324
- C:\Windows\System\wAErwMZ.exe
  C:\Windows\System\wAErwMZ.exe
  2⤵
  PID:9340
- C:\Windows\System\NteGOYt.exe
  C:\Windows\System\NteGOYt.exe
  2⤵
  PID:9360
- C:\Windows\System\JLoYbpe.exe
  C:\Windows\System\JLoYbpe.exe
  2⤵
  PID:9376
- C:\Windows\System\VIYocZf.exe
  C:\Windows\System\VIYocZf.exe
  2⤵
  PID:9392
- C:\Windows\System\FSfeHSQ.exe
  C:\Windows\System\FSfeHSQ.exe
  2⤵
  PID:9408
- C:\Windows\System\AoIVSiO.exe
  C:\Windows\System\AoIVSiO.exe
  2⤵
  PID:9424
- C:\Windows\System\pKkfLfc.exe
  C:\Windows\System\pKkfLfc.exe
  2⤵
  PID:9444
- C:\Windows\System\MYVrMNn.exe
  C:\Windows\System\MYVrMNn.exe
  2⤵
  PID:9472
- C:\Windows\System\COlrUBw.exe
  C:\Windows\System\COlrUBw.exe
  2⤵
  PID:9488
- C:\Windows\System\XpmRmGh.exe
  C:\Windows\System\XpmRmGh.exe
  2⤵
  PID:9512
- C:\Windows\System\YSLOwpI.exe
  C:\Windows\System\YSLOwpI.exe
  2⤵
  PID:9540
- C:\Windows\System\hzpxtOU.exe
  C:\Windows\System\hzpxtOU.exe
  2⤵
  PID:9580
- C:\Windows\System\pnHvfFK.exe
  C:\Windows\System\pnHvfFK.exe
  2⤵
  PID:9644
- C:\Windows\System\RDJMSgT.exe
  C:\Windows\System\RDJMSgT.exe
  2⤵
  PID:9668
- C:\Windows\System\tJjLzhN.exe
  C:\Windows\System\tJjLzhN.exe
  2⤵
  PID:9688
- C:\Windows\System\cDOIayg.exe
  C:\Windows\System\cDOIayg.exe
  2⤵
  PID:9704
- C:\Windows\System\txYFbWW.exe
  C:\Windows\System\txYFbWW.exe
  2⤵
  PID:9720
- C:\Windows\System\JzCwsLW.exe
  C:\Windows\System\JzCwsLW.exe
  2⤵
  PID:9736
- C:\Windows\System\sDxIGBd.exe
  C:\Windows\System\sDxIGBd.exe
  2⤵
  PID:9752
- C:\Windows\System\GBMDGuS.exe
  C:\Windows\System\GBMDGuS.exe
  2⤵
  PID:9768
- C:\Windows\System\GuXBYsl.exe
  C:\Windows\System\GuXBYsl.exe
  2⤵
  PID:9784
- C:\Windows\System\MzIkLtJ.exe
  C:\Windows\System\MzIkLtJ.exe
  2⤵
  PID:9800
- C:\Windows\System\pjNNxxT.exe
  C:\Windows\System\pjNNxxT.exe
  2⤵
  PID:9816
- C:\Windows\System\bdXvXgI.exe
  C:\Windows\System\bdXvXgI.exe
  2⤵
  PID:9832
- C:\Windows\System\HnMXKGi.exe
  C:\Windows\System\HnMXKGi.exe
  2⤵
  PID:9848
- C:\Windows\System\ZsNarni.exe
  C:\Windows\System\ZsNarni.exe
  2⤵
  PID:9864
- C:\Windows\System\uYUxkyC.exe
  C:\Windows\System\uYUxkyC.exe
  2⤵
  PID:9880
- C:\Windows\System\FsvmOXU.exe
  C:\Windows\System\FsvmOXU.exe
  2⤵
  PID:9896
- C:\Windows\System\ykERvjw.exe
  C:\Windows\System\ykERvjw.exe
  2⤵
  PID:9912
- C:\Windows\System\JTTUPDh.exe
  C:\Windows\System\JTTUPDh.exe
  2⤵
  PID:9928
- C:\Windows\System\YsGjBOo.exe
  C:\Windows\System\YsGjBOo.exe
  2⤵
  PID:9944
- C:\Windows\System\FDrnIRe.exe
  C:\Windows\System\FDrnIRe.exe
  2⤵
  PID:9960
- C:\Windows\System\jEzQyxZ.exe
  C:\Windows\System\jEzQyxZ.exe
  2⤵
  PID:9976
- C:\Windows\System\AQUqmWS.exe
  C:\Windows\System\AQUqmWS.exe
  2⤵
  PID:9992
- C:\Windows\System\iPlluQG.exe
  C:\Windows\System\iPlluQG.exe
  2⤵
  PID:10008
- C:\Windows\System\wLFMKxD.exe
  C:\Windows\System\wLFMKxD.exe
  2⤵
  PID:10024
- C:\Windows\System\UjpdJKR.exe
  C:\Windows\System\UjpdJKR.exe
  2⤵
  PID:10040
- C:\Windows\System\ZRDNdQX.exe
  C:\Windows\System\ZRDNdQX.exe
  2⤵
  PID:10056
- C:\Windows\System\qCxkYLz.exe
  C:\Windows\System\qCxkYLz.exe
  2⤵
  PID:10072
- C:\Windows\System\AsCMIak.exe
  C:\Windows\System\AsCMIak.exe
  2⤵
  PID:10088
- C:\Windows\System\JhycjlK.exe
  C:\Windows\System\JhycjlK.exe
  2⤵
  PID:10104
- C:\Windows\System\GjxxlMW.exe
  C:\Windows\System\GjxxlMW.exe
  2⤵
  PID:10120
- C:\Windows\System\QxIteIN.exe
  C:\Windows\System\QxIteIN.exe
  2⤵
  PID:10136
- C:\Windows\System\ewVTqUT.exe
  C:\Windows\System\ewVTqUT.exe
  2⤵
  PID:10152
- C:\Windows\System\hAkMFTa.exe
  C:\Windows\System\hAkMFTa.exe
  2⤵
  PID:10168
- C:\Windows\System\bFQYmnw.exe
  C:\Windows\System\bFQYmnw.exe
  2⤵
  PID:10184
- C:\Windows\System\FivhGXS.exe
  C:\Windows\System\FivhGXS.exe
  2⤵
  PID:10200
- C:\Windows\System\mqMlKnd.exe
  C:\Windows\System\mqMlKnd.exe
  2⤵
  PID:10216
- C:\Windows\System\KNdHIWb.exe
  C:\Windows\System\KNdHIWb.exe
  2⤵
  PID:10232
- C:\Windows\System\qbHczuZ.exe
  C:\Windows\System\qbHczuZ.exe
  2⤵
  PID:9244
- C:\Windows\System\TLsqIRe.exe
  C:\Windows\System\TLsqIRe.exe
  2⤵
  PID:9284
- C:\Windows\System\qsPNual.exe
  C:\Windows\System\qsPNual.exe
  2⤵
  PID:9348
- C:\Windows\System\yEozsfz.exe
  C:\Windows\System\yEozsfz.exe
  2⤵
  PID:9228
- C:\Windows\System\lAnJHDb.exe
  C:\Windows\System\lAnJHDb.exe
  2⤵
  PID:8940
- C:\Windows\System\YdFTIqI.exe
  C:\Windows\System\YdFTIqI.exe
  2⤵
  PID:9440
- C:\Windows\System\HEMbLfX.exe
  C:\Windows\System\HEMbLfX.exe
  2⤵
  PID:5928
- C:\Windows\System\qNJsxLH.exe
  C:\Windows\System\qNJsxLH.exe
  2⤵
  PID:9304
- C:\Windows\System\nmwppRm.exe
  C:\Windows\System\nmwppRm.exe
  2⤵
  PID:9404
- C:\Windows\System\YHbvVTQ.exe
  C:\Windows\System\YHbvVTQ.exe
  2⤵
  PID:9460
- C:\Windows\System\wenKIBO.exe
  C:\Windows\System\wenKIBO.exe
  2⤵
  PID:9496
- C:\Windows\System\nbYIyKs.exe
  C:\Windows\System\nbYIyKs.exe
  2⤵
  PID:9520
- C:\Windows\System\hapKWbC.exe
  C:\Windows\System\hapKWbC.exe
  2⤵
  PID:9536
- C:\Windows\System\RnxWBki.exe
  C:\Windows\System\RnxWBki.exe
  2⤵
  PID:9560
- C:\Windows\System\XWsvZJP.exe
  C:\Windows\System\XWsvZJP.exe
  2⤵
  PID:9596
- C:\Windows\System\SCiByXO.exe
  C:\Windows\System\SCiByXO.exe
  2⤵
  PID:9608
- C:\Windows\System\FXrAFOV.exe
  C:\Windows\System\FXrAFOV.exe
  2⤵
  PID:9620
- C:\Windows\System\hYvCwQR.exe
  C:\Windows\System\hYvCwQR.exe
  2⤵
  PID:9640
- C:\Windows\System\UsnpTnY.exe
  C:\Windows\System\UsnpTnY.exe
  2⤵
  PID:9660
- C:\Windows\System\HAQBeMf.exe
  C:\Windows\System\HAQBeMf.exe
  2⤵
  PID:9680
- C:\Windows\System\jojcmKX.exe
  C:\Windows\System\jojcmKX.exe
  2⤵
  PID:9700
- C:\Windows\System\DbaPWqy.exe
  C:\Windows\System\DbaPWqy.exe
  2⤵
  PID:9744
- C:\Windows\System\ezbxazg.exe
  C:\Windows\System\ezbxazg.exe
  2⤵
  PID:9808
- C:\Windows\System\scFAzTx.exe
  C:\Windows\System\scFAzTx.exe
  2⤵
  PID:9812
- C:\Windows\System\AJpzbul.exe
  C:\Windows\System\AJpzbul.exe
  2⤵
  PID:9828
- C:\Windows\System\SwCQQVl.exe
  C:\Windows\System\SwCQQVl.exe
  2⤵
  PID:9908
- C:\Windows\System\NqwdRyn.exe
  C:\Windows\System\NqwdRyn.exe
  2⤵
  PID:9924
- C:\Windows\System\ZERnMiR.exe
  C:\Windows\System\ZERnMiR.exe
  2⤵
  PID:9956
- C:\Windows\System\nuxVZwD.exe
  C:\Windows\System\nuxVZwD.exe
  2⤵
  PID:10000
- C:\Windows\System\YnuuLcO.exe
  C:\Windows\System\YnuuLcO.exe
  2⤵
  PID:10020
- C:\Windows\System\EMpyyBd.exe
  C:\Windows\System\EMpyyBd.exe
  2⤵
  PID:10052

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CnrzOjS.exe

Filesize
1.6MB

MD5
5ee6db84589dbb205cc4c1b33f29f52e

SHA1
6c4a953954be75bf4dbb682acbbb4793a45527ac

SHA256
9eba401d081a67b7654fbd9b09a6805975799a7265173838ec60778bb5dafc5f

SHA512
5878458318e28ec0a447262f94889933301927c8e21675680da0e0aaee757c33b4ceb619e182c5d3751d8152394939cc7eeeee8936eefd69e1e3832c0a4c16f7

Download Submit
C:\Windows\system\GBTMrif.exe

Filesize
1.6MB

MD5
8a72d632c2e84c618b8f1714ef9cfb24

SHA1
58cb9a466d44f8dfaed4f788fa2d3b842de5a34d

SHA256
6612a6e9252272aba00d1442f40fa0bc38410b4d4b3f4d48dd24b40b47d2b36b

SHA512
f330c6d00029218189b3d2b775f804d69c75f2a2e60f34437e968102a5cedc44cbe3f4cab17676f5450cf3ca121d69e97e9acd3af9a60c0df88541a895b12871

Download Submit
C:\Windows\system\KAHaomE.exe

Filesize
1.6MB

MD5
a709bef68bb5724a0920f87075674f27

SHA1
61e31355517b76fce582df0c587ae64d96c5d08e

SHA256
9e6cdb1454c26c6b29b80c58c4e73719ad449be833dbe8c5e3f80fbb4dd4b37d

SHA512
ee8c35eca6891c63baf25abffc7faf6f948d98b207a7a1df7d6350c1ad11fc0b97db7d24850a0dd531a099725f10761128ee7abdcdd2a901b28e692c8ddfb501

Download Submit
C:\Windows\system\KMrvemA.exe

Filesize
1.6MB

MD5
b3ed2fb411798133567ea0cd49730155

SHA1
6c7b2132b76f2668d6d806176f636a80165335be

SHA256
b895a8be9d03e490b64a8600eba12cbe573eaed62c210608ab864740a7e9514f

SHA512
74ca959991e28d7f59266c991e8541fffacbc436a06d45b50a5a3e608d66fe5924fab3cbf708f9805f8e7e274a290437f05f657476ffb1a3d6b0a97986ce62f7

Download Submit
C:\Windows\system\NOWVWVf.exe

Filesize
1.6MB

MD5
515b1d9144d822bef2000daf76ce7b32

SHA1
1952fade52f247d4e5d2f2d5de2f5de4d317a580

SHA256
9f18a90773ffd96375afc5ab1594edcfa33117004f96b0a593f9e8c0fb949927

SHA512
abf9bb21592ee542b1fdb5f0631ade8af915bfc47be2b196212944dc0da8df15a850ecdaf180e511423aa44c782b2f5df17831bc1858adf941a8bba391b990d9

Download Submit
C:\Windows\system\OMcjgQr.exe

Filesize
1.6MB

MD5
59463b6779376deb9dc5b07f4f83f4bd

SHA1
40d8b3bdb7310c91f0f7e361665b4d2e9b7651d3

SHA256
a56cfc7db5d78c491431d40828dcea589acdd835db16eabb0bcc8d81d23e0bf9

SHA512
46f53325810d989537cde6233d5093a8a551d098086e7c262fdad8eebad60aca4533ccfa5fedecf9a7f4e0b42883f7488156767cee199c717cc86b220329bdf8

Download Submit
C:\Windows\system\PDKojTY.exe

Filesize
1.6MB

MD5
adbae736742764ca513d010865fd9893

SHA1
2524f9129a8b1ead239061df160d0ec19bec8132

SHA256
0114803de1ff04fae13f653932e1a02a33aca62d0f8c167b5f075d2904b0d66b

SHA512
03cb322a944e9a91c02646afd46e6d5b742d9e7ca0bfb28011325beca5be798a368c37d4b555154b57ae6c5ff6269da1d757a56cb039c0868e76c232259d95fc

Download Submit
C:\Windows\system\QvCVVIk.exe

Filesize
1.6MB

MD5
db38a5fc9ad7bcf7d7cfa5a493d24124

SHA1
28f92369a6e7557c1078a1868959420a9df4658c

SHA256
bb2c5c10dae97886fe5ad38d1d56d496af32636cdfb5d993bcd182258b2b71f6

SHA512
82bd0e2cc9267d11db4fece607646453517f9d04ba92c9ea60b6d35b1cd16d7460bbbaf30dc6953b925be8f7321a8457740b4c69a1836e06f0f1b551af38eecb

Download Submit
C:\Windows\system\SOxyXyJ.exe

Filesize
1.6MB

MD5
1128c72185be3dd0008276ddd3d5bcd4

SHA1
e3c235e6d08c8bbaecfbd40c794bfa241badda86

SHA256
0f78a2dd7efaec6fadcbeed25c388993539eb531c7b3fa2c754150e1126d2273

SHA512
a6f139b90f33891830c5bbc44bd936457eca035b4f9cec5bbd67d93a6cf1049122364b038a6bc278bb6dc6ba90dff5e029309b7251e6ca4aed329aacc9b77039

Download Submit
C:\Windows\system\TxvOHri.exe

Filesize
1.6MB

MD5
391837c779b2e2acd2f6dae96965badb

SHA1
9d64816c9031f6da3585fe9b7451e990d8a7b031

SHA256
88bef01093437a408bf2cd55a2ef18c3746f7c40b8517e586a9659620a633988

SHA512
5b77fde6600fb2e5b01f899f5a2f766e6fc352f3f79520d3d39006258993fbba6cf62ec0ffffc499e86328eb4c56d147ca559b08361aa3f322538e0d8ee3a14d

Download Submit
C:\Windows\system\VOaFiti.exe

Filesize
1.6MB

MD5
a3ca374fe727afaef7ad9107a7dd37e3

SHA1
379bf1ad852df9cb026993a3971a1b158d4fa783

SHA256
b2135d513d04fbe938996915049c1fe31bc44946fc95144ca1b89e337ef0ae13

SHA512
f683f87712736786660b0ed1a1feef0cccbf0689c6345f040f53504086774a9e32b40c11b5e00d316f95b8d6f8cf339d64387bfdd8a6e2db2ccca0fa32a4210f

Download Submit
C:\Windows\system\VxjFiCH.exe

Filesize
1.6MB

MD5
c70046661edc342ff4e54ad5faa1b6c5

SHA1
96eb355fbbd94da811f6756d2b9159ed88d742c5

SHA256
7b672b082640da3001916c8d6546685b6d83a48c80f584ea9eeee041b763bd85

SHA512
1d84df666b9512e15808473f9f55df6bf4e78058113cdc32c6c2fea8d3200e9e86dea5efd4a4c61d3f0db018aed921aad04652fd9960ae78d86a66dafce31c16

Download Submit
C:\Windows\system\WbqNDZx.exe

Filesize
1.6MB

MD5
f1e8bc0a75705ce3f5df59ccb5304fe8

SHA1
d517f3f7b8fa8b350036019ed1050e988c9e455d

SHA256
cc1f66529e64052ac8b5490374b10f63a667c11bac6efb04e3de8e3eb2b8459c

SHA512
6cf151e94a926cca2b9218848a0858814ec130d197f58f6905d989df3c8fa0c6b21a032931760f5453e87201c3baccc3edb0704b724443412bddd76b71abd6d9

Download Submit
C:\Windows\system\XflnLgN.exe

Filesize
1.6MB

MD5
92557fd5404d8952881164d2b5ac749c

SHA1
314f0f052c23c441a5540d828e99243a0e5e957a

SHA256
306648f1530e084af13e7a948fb2e41bbf9629644117b1a3788ed8a6cf62db23

SHA512
c068f0e1f0513af2ee6cc5e0d13e267bbc1781f6787254ae041381d3d3f53c89e2013a40b3239ef649a431ac6deb6682fb68a48d2f4e8cf84f2b652395e9a6b1

Download Submit
C:\Windows\system\bSCjcXO.exe

Filesize
1.6MB

MD5
37598eedaf1011800c02ad942b2bd062

SHA1
c50c0b85333a9ceae97ece4822916f03e0a39acf

SHA256
23c53f9bcc52eddf9b48ac3a80e9d7303493ae4b363f80223080527b8c47e254

SHA512
ce662c9f244adbaf77a7f4c865aad19674e863b6be441f8ab459b6948e3da352f3694e02fd5d2d4ffa894c6e88d1d0a4e7698cbd4c09f8b366cbe5c1a0a6af2a

Download Submit
C:\Windows\system\cNeSEbE.exe

Filesize
1.6MB

MD5
378f571dab70a026d9235a4a02f4bc48

SHA1
92530a78c5e1ae5f51af04bc50657e7c1f6379cf

SHA256
26a90e479162a95f438ac2595fb283662a431ef0fee9fec6e837cdbc15f51030

SHA512
af23d566d8dcb49c503998d2bbdbc16a1694c16b2bbbf519c5715dfd3a44417fdae8a12240bc81604f8ed55902fcee45a7bedb9a9d4d3060596d88fa8bb00080

Download Submit
C:\Windows\system\fFMSDZQ.exe

Filesize
1.6MB

MD5
e09e3f13c6cf7d7371ea0ba9268693a0

SHA1
d9757dd403d84bf1d91761cbb4d6f21f53b683c3

SHA256
6c53462e640494549b3e735830c36187e3b8b342975fcca360334d7237cb2608

SHA512
4f7737367539e85674042b2f09088cce44c996869eb2d220ee340777230825f0ad37a9c81d3ae439232f9c6087459727fe1478966696855e1ccf3864336d3588

Download Submit
C:\Windows\system\flwgEDX.exe

Filesize
1.6MB

MD5
e6c4e5d0ff748a8f6f1987913c6c0d5a

SHA1
9f061240f734f1a5392460d49f5d51103c81e4d6

SHA256
858fa85fa0cb0a1394be110a290fc413b410051692853dbfe5bc76bc082457b4

SHA512
ff3ae1f4b0d92fb366ab111602032257bf90d612277ba3e8b43ebdb518816af87bd691e7f8ae5b22ff377b5f5ffcaf3a4fd1f9dde94d612deb583f243295f0a0

Download Submit
C:\Windows\system\fncxYWl.exe

Filesize
1.6MB

MD5
6d76da07c7f9cae36aa20b84bc198e0c

SHA1
cf0597b43a50b1fb99f0901ba5b516db6d445e3e

SHA256
00f75b97a391c3ceef8f220a6a56f4cc0b20547b876463651a458c949bc8e19d

SHA512
857fda33c2613fd91d59be8ad457025b77296250b76de259bb5136addffa1683c8da6651769fec364063876767a413e1621177e08a8e81c428d3847bc7e97ea9

Download Submit
C:\Windows\system\jthKgsV.exe

Filesize
1.6MB

MD5
23cbfcfc0d0b15e6d93e1b99c500e161

SHA1
41c965636d39f2fd268f8563177ea0de334c4ed7

SHA256
5f6a22b69bfb441e670c60c663674822d361302367bbbd51697a80fa5a41bdab

SHA512
9fc1c3577027f0fd6d7bcefb4caf1e5b565bfca9928b351f1276f012e2f0e1a5f44e9244539882d9d966a6ffc66e9b43f8b6b1fdef11c4345b6c315b717bc4e9

Download Submit
C:\Windows\system\kZMMhMD.exe

Filesize
1.6MB

MD5
43f0020e3affdcdaa8c2d5aafd21058f

SHA1
c3a821278b442325693c9633c22b33631a848885

SHA256
4adf61cefc6385b89eb9a65521bf715f0df68db11adfa2238c4be3d945963e5a

SHA512
caa5a6ba138b4cee2820102c421c36f806e2daf0e46088b393d5c43685c480ce45cc917ca4dc0fcc8362c54c56cbe29ffbcca842e2691ee2900c6c2958e75d89

Download Submit
C:\Windows\system\mPhPhbT.exe

Filesize
1.6MB

MD5
ad1b8b720f63ef6db810511a40a7a0a2

SHA1
1237163e965b9f42228ccfa51b6d1e1e15735e36

SHA256
c5786ce555631fa578ea26e02ee0d94b5abeb9f6a3953880064d7f6d5dd6855b

SHA512
c946cf3ea6ae413199a768d3ba006f81b81b92b0e191ce179b9b39dac208a6403bedeb420460b9b19b98e1733f1a1dae9dc5986e5421e101fbe2effb82177fd5

Download Submit
C:\Windows\system\mxSnXUj.exe

Filesize
1.6MB

MD5
6a78846731a874360dc087ed76c9a1ca

SHA1
893274c52c60edb22dcee4ec741aad147f71b404

SHA256
85c6d3bbd7460c74fd8a08ed6a5abb4e6fb812f9c4fcc735f86bf9881293fbcd

SHA512
1643051aee1d975c57bfb1743cde9b4ad9367f87f4f352caac9fd715a4df2af3d205b5d821e7a2336c68c309b8dbad85fe38f5005eacced1b81a61ee12fb736e

Download Submit
C:\Windows\system\qvfDlRO.exe

Filesize
1.6MB

MD5
9ebaa16cf8e60acb6971a6d8004e9807

SHA1
cb9576ae39353aa1b1454d38337e8967f3222560

SHA256
9ed9c86ee473f5bc076ee05bb1a41fbe4d00a3942e6a145f4e191931fba132ef

SHA512
3e3f6ff9339829eb79a2604659f28a9c3149f5cb64f7647955f7359bf1c1cc25058933ee1ce7f25f89427033a272eabafbe005dc16e30e0c5cc75f34802ac104

Download Submit
C:\Windows\system\rgNVUsb.exe

Filesize
1.6MB

MD5
21ed2d9201b6c16a1360bc4a336994cb

SHA1
a230678e76334394656249c33b2298b9c4b32b6d

SHA256
e20f0907ca140d2143de9535b41d879612b5c5acbc255b2883be8e56690b73ed

SHA512
4238ee274c2685fa3c428a58f378127a0d409902a04c1107ccbd0188e4f08f3bffcd82cf53d010dc28b925b6ac8fb9bd1a36730084098069ee2c22bfdda6b4a4

Download Submit
C:\Windows\system\saIeBfP.exe

Filesize
1.6MB

MD5
8690ed2fa4311b4d4a5a7928f93727c2

SHA1
3d1e141bfcc2055108763b51ec3ad5c6fa5ec472

SHA256
dffc3c2fd90bb4bfba88a69adfa0982e8d358cdc1daa8fcf54e9ca898b7098b7

SHA512
fc720ad2485e8ee5326b67f26a86b811652a3101bc7986560ed3ab1dd6a2fac50fffda5cba4d62b9caf83368cd24b3042f26211952921179cc8c160bf2e0a983

Download Submit
C:\Windows\system\vuFoOYn.exe

Filesize
1.6MB

MD5
14cab0cf9d92bc648a5e9a7ecd0122ff

SHA1
8ca05d915171563dc18c11db4e1efeabd336001e

SHA256
bf13d225cecdb6ecb5e05d006abd227b78fe9932f7bbca32bd75efc94ba55ae2

SHA512
45fb4922bfe796f09196ab688c09892e60f6d3f488fce7cf79bb37535ae69edbc063bc466345b6e4cd43449f44c8b9d897434b4d6bff01ff20389b6bd9890617

Download Submit
C:\Windows\system\xrieUwF.exe

Filesize
1.6MB

MD5
f97d05acfd21a443b1cfa552d37721d9

SHA1
eddb395134238763b3f26dd37ae311845ac94de5

SHA256
b84deb1a07932c4e24bf2e06ee194abcbe1121a61e2c4c7982141959f0ba6e88

SHA512
749062f45fc839b83648df13850a62863c92a45c0b5d442dc856c5b65176b948ae8095b386d307e456d651bd83de11d06e1be87677013fa1cc822ae95d3933e5

Download Submit
C:\Windows\system\zfTqftB.exe

Filesize
1.6MB

MD5
f01478b1e24b52bab43746ccfd984363

SHA1
4e2122ddd7cf697b81ba3ff3447e04c890796524

SHA256
97cf1ebcb2dac95db3f1bfb2f9888d5831a39a0568daa7c888ab2da9e7742c4c

SHA512
98a85703171e9972374060b955a900bed68db439542db9662508e943d24f0e5c3bb071ab95e8184a3444c8beb8fabc811277f5883a042ac0ff36d0f3e674b205

Download Submit
\Windows\system\FKZzlHa.exe

Filesize
1.6MB

MD5
90134d77eddacfe1f2247af57566b776

SHA1
5773964f28822cdf6ec2da6086be75f709b0ba1c

SHA256
0fb900c028a964e35b4954194d7b2673c9f65e76ca9cfd618c34892b925111fc

SHA512
782c7e52b6b0bf28690d4d49f1a628fbd87bfdca2d263cad94f7846b236910404a4b0a538e5f02dfe375d01fe58792604398e732ca902ce368732ada81abbbe2

Download Submit
\Windows\system\RXLJbMj.exe

Filesize
1.6MB

MD5
c26467afcaf1e8e9754577e3f82294f1

SHA1
13710b3f6e516bd995dbf3fa9fb7ea4edac37d54

SHA256
d79a465cbb601924094b19bcb9779f5ea251a976d0d0e8b1df82d28fac381b6c

SHA512
e83a84d6f82545a7a3ff9438e782670b6840c4e5e78d3e6b46d8e32a221a39643126bf18502bcb48d5bb2a5bd5767bbca513511f3674bc4f94ebb04887162317

Download Submit
\Windows\system\YeRWHXf.exe

Filesize
1.6MB

MD5
f33c90cfb4555cde8d7f76a3df5c7623

SHA1
7e296ac75c8b2e3005ba1305582e489940812686

SHA256
66ec0387c017499573eac11ab33011d109c77a2aeee468db898e1330ff786fa3

SHA512
95eb2e41f97ba43eafb5f303b16ecd0690315dd455645b6782f2846f4afa99f755250ba59b6b2208bf5d679b79cedd7364b42232d4afbf296633aaee5af11e2d

Download Submit
memory/2132-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download