xmrig | 0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d

Analysis

max time kernel
150s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
19-11-2024 19:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
Size

1.4MB
MD5

1f5b52800a42c2b7f1c24570f3b26fda
SHA1

8a18cdcec4d5409bd070dc542395bbe6a778dce7
SHA256

0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d
SHA512

7fbf88d68bd043f7ae0d52355d6482118e476f2799495f7cae4bc8d8d94acbc21e79e1545e0fadece2f68a1b34a9ffea674e0f581ea835887694d80f69acd6dc
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbch:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5n

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
C:\Windows\system\FsAMWfQ.exe	xmrig
\Windows\system\FkIjZOj.exe	xmrig
\Windows\system\WAPmkIt.exe	xmrig
C:\Windows\system\zFXgTAN.exe	xmrig
C:\Windows\system\xuupvUV.exe	xmrig
C:\Windows\system\UqssEaa.exe	xmrig
C:\Windows\system\LMPeKBa.exe	xmrig
C:\Windows\system\vCxlgWh.exe	xmrig
C:\Windows\system\MPTVefj.exe	xmrig
C:\Windows\system\wKoiLVS.exe	xmrig
C:\Windows\system\nFgtdZH.exe	xmrig
C:\Windows\system\BcsGEQa.exe	xmrig
\Windows\system\bzAeuvE.exe	xmrig
C:\Windows\system\DBuCweA.exe	xmrig
C:\Windows\system\ZFvYxLD.exe	xmrig
C:\Windows\system\lNtKevf.exe	xmrig
C:\Windows\system\cYaluin.exe	xmrig
C:\Windows\system\tiYNDVY.exe	xmrig
C:\Windows\system\iqjJDij.exe	xmrig
C:\Windows\system\VUJbWuL.exe	xmrig
C:\Windows\system\cfAOBrz.exe	xmrig
C:\Windows\system\ODNMJDD.exe	xmrig
C:\Windows\system\nMrGDtM.exe	xmrig
C:\Windows\system\XjSeSvV.exe	xmrig
C:\Windows\system\BSSEXIm.exe	xmrig
C:\Windows\system\ivongCb.exe	xmrig
C:\Windows\system\vKPgugH.exe	xmrig
C:\Windows\system\USMChjj.exe	xmrig
C:\Windows\system\HArbkoG.exe	xmrig
C:\Windows\system\sFKKGpX.exe	xmrig
C:\Windows\system\ydzNPzk.exe	xmrig
C:\Windows\system\nHPVqqY.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

FsAMWfQ.exeFkIjZOj.exeWAPmkIt.exezFXgTAN.exexuupvUV.exeUqssEaa.exeLMPeKBa.exevCxlgWh.exeMPTVefj.exenHPVqqY.exewKoiLVS.exeBcsGEQa.exenFgtdZH.exebzAeuvE.exeDBuCweA.exeZFvYxLD.exelNtKevf.exeydzNPzk.exesFKKGpX.execYaluin.exeHArbkoG.exetiYNDVY.exeUSMChjj.exevKPgugH.exeivongCb.exeiqjJDij.exeBSSEXIm.exenMrGDtM.exeXjSeSvV.execfAOBrz.exeODNMJDD.exeVUJbWuL.exeQlGSPvr.exedZjLHLy.exeWWMoAxB.exeOXqyOEq.exeYsRVaWC.exeoPAynwh.exePHTcMpN.exeomaIarh.exeLZHSvMK.exebEtxpIO.exekQmKRAH.exehIGyDPg.exeIWCfiTi.exetcYIBOA.exedLbCIHd.exejDLofmU.exeGcTaMrN.exeMChheQN.exejoHHMeV.exefgtlHms.exejRIDZEu.exeanVuLRO.exeTjWqjTn.exehKDCqAH.exeXNNVnRx.exegqFrcGU.exevTszKld.exedbKWHnp.exeFEwIwhl.exeRtEmwGw.exewaGuWtP.exeHzyAUVw.exe

pid	process
2644	FsAMWfQ.exe
2168	FkIjZOj.exe
1260	WAPmkIt.exe
3016	zFXgTAN.exe
2520	xuupvUV.exe
2796	UqssEaa.exe
2876	LMPeKBa.exe
3036	vCxlgWh.exe
2940	MPTVefj.exe
2144	nHPVqqY.exe
2944	wKoiLVS.exe
2696	BcsGEQa.exe
2712	nFgtdZH.exe
2720	bzAeuvE.exe
2220	DBuCweA.exe
2632	ZFvYxLD.exe
2648	lNtKevf.exe
1496	ydzNPzk.exe
2904	sFKKGpX.exe
2308	cYaluin.exe
544	HArbkoG.exe
2984	tiYNDVY.exe
1532	USMChjj.exe
1760	vKPgugH.exe
1800	ivongCb.exe
3000	iqjJDij.exe
1100	BSSEXIm.exe
1400	nMrGDtM.exe
1680	XjSeSvV.exe
2028	cfAOBrz.exe
2312	ODNMJDD.exe
2844	VUJbWuL.exe
2212	QlGSPvr.exe
2408	dZjLHLy.exe
980	WWMoAxB.exe
2636	OXqyOEq.exe
2192	YsRVaWC.exe
2320	oPAynwh.exe
1412	PHTcMpN.exe
604	omaIarh.exe
960	LZHSvMK.exe
1492	bEtxpIO.exe
1672	kQmKRAH.exe
2032	hIGyDPg.exe
316	IWCfiTi.exe
1404	tcYIBOA.exe
1756	dLbCIHd.exe
2276	jDLofmU.exe
932	GcTaMrN.exe
2036	MChheQN.exe
2508	joHHMeV.exe
1028	fgtlHms.exe
1580	jRIDZEu.exe
1332	anVuLRO.exe
2440	TjWqjTn.exe
2472	hKDCqAH.exe
1536	XNNVnRx.exe
2052	gqFrcGU.exe
2324	vTszKld.exe
1592	dbKWHnp.exe
2072	FEwIwhl.exe
2240	RtEmwGw.exe
1192	waGuWtP.exe
2908	HzyAUVw.exe

Loads dropped DLL 64 IoCs

Processes:

0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe

pid	process
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe

Drops file in Windows directory 64 IoCs

Processes:

0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe

description	ioc	process
File created	C:\Windows\System\uAgnBxY.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\KUXAYHb.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\vAHZSBe.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\hcjJqWC.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\MkNhtxw.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\CKufWwo.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\OstzIIU.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\Zhrtjbc.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\EXGDcRB.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\hCQEUvR.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\gEbXFxh.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\ReqIOyU.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\WYybNwA.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\HkAqVuD.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\jHUvuHU.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\vrkNMWV.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\yOIvkGM.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\XPdvaZc.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\gStLCRg.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\WglXuTh.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\ioiCWvq.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\myALXCd.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\jeeCbJM.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\HLITYAv.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\eipMqwu.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\ZzFRmEf.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\KmIQiAp.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\AypRnql.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\MIPovKH.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\clusbcU.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\rdJNatU.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\xiUjtYA.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\XRyzRTR.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\zwQFLQI.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\QNIJRXN.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\IyPVqIZ.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\EhoZFbv.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\xgOSfqp.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\ZtCjKLL.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\jTHlKVy.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\RtEmwGw.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\edsQrod.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\RoldknR.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\nZPjJfz.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\ywmzuFF.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\fMXyYON.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\AMMyvGV.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\vyriAQk.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\rIpLPCe.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\TyiLxht.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\ExaaZPV.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\zRBgdyt.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\zspdwPW.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\CgAPhwm.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\UByBXtM.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\rdqGMHI.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\HtGBZjV.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\jRIDZEu.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\LSPNSsh.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\FDUvEgz.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\ZbQFIDw.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\QzNRPGB.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\bgsAMde.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
File created	C:\Windows\System\fKdFghs.exe	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe

description	pid	process	target process
PID 2304 wrote to memory of 2644	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	FsAMWfQ.exe
PID 2304 wrote to memory of 2644	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	FsAMWfQ.exe
PID 2304 wrote to memory of 2644	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	FsAMWfQ.exe
PID 2304 wrote to memory of 2168	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	FkIjZOj.exe
PID 2304 wrote to memory of 2168	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	FkIjZOj.exe
PID 2304 wrote to memory of 2168	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	FkIjZOj.exe
PID 2304 wrote to memory of 1260	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	WAPmkIt.exe
PID 2304 wrote to memory of 1260	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	WAPmkIt.exe
PID 2304 wrote to memory of 1260	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	WAPmkIt.exe
PID 2304 wrote to memory of 3016	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	zFXgTAN.exe
PID 2304 wrote to memory of 3016	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	zFXgTAN.exe
PID 2304 wrote to memory of 3016	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	zFXgTAN.exe
PID 2304 wrote to memory of 2520	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	xuupvUV.exe
PID 2304 wrote to memory of 2520	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	xuupvUV.exe
PID 2304 wrote to memory of 2520	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	xuupvUV.exe
PID 2304 wrote to memory of 2796	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	UqssEaa.exe
PID 2304 wrote to memory of 2796	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	UqssEaa.exe
PID 2304 wrote to memory of 2796	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	UqssEaa.exe
PID 2304 wrote to memory of 2876	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	LMPeKBa.exe
PID 2304 wrote to memory of 2876	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	LMPeKBa.exe
PID 2304 wrote to memory of 2876	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	LMPeKBa.exe
PID 2304 wrote to memory of 3036	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	vCxlgWh.exe
PID 2304 wrote to memory of 3036	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	vCxlgWh.exe
PID 2304 wrote to memory of 3036	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	vCxlgWh.exe
PID 2304 wrote to memory of 2940	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	MPTVefj.exe
PID 2304 wrote to memory of 2940	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	MPTVefj.exe
PID 2304 wrote to memory of 2940	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	MPTVefj.exe
PID 2304 wrote to memory of 2144	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	nHPVqqY.exe
PID 2304 wrote to memory of 2144	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	nHPVqqY.exe
PID 2304 wrote to memory of 2144	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	nHPVqqY.exe
PID 2304 wrote to memory of 2944	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	wKoiLVS.exe
PID 2304 wrote to memory of 2944	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	wKoiLVS.exe
PID 2304 wrote to memory of 2944	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	wKoiLVS.exe
PID 2304 wrote to memory of 2696	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	BcsGEQa.exe
PID 2304 wrote to memory of 2696	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	BcsGEQa.exe
PID 2304 wrote to memory of 2696	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	BcsGEQa.exe
PID 2304 wrote to memory of 2712	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	nFgtdZH.exe
PID 2304 wrote to memory of 2712	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	nFgtdZH.exe
PID 2304 wrote to memory of 2712	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	nFgtdZH.exe
PID 2304 wrote to memory of 2720	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	bzAeuvE.exe
PID 2304 wrote to memory of 2720	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	bzAeuvE.exe
PID 2304 wrote to memory of 2720	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	bzAeuvE.exe
PID 2304 wrote to memory of 2220	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	DBuCweA.exe
PID 2304 wrote to memory of 2220	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	DBuCweA.exe
PID 2304 wrote to memory of 2220	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	DBuCweA.exe
PID 2304 wrote to memory of 2632	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	ZFvYxLD.exe
PID 2304 wrote to memory of 2632	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	ZFvYxLD.exe
PID 2304 wrote to memory of 2632	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	ZFvYxLD.exe
PID 2304 wrote to memory of 2648	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	lNtKevf.exe
PID 2304 wrote to memory of 2648	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	lNtKevf.exe
PID 2304 wrote to memory of 2648	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	lNtKevf.exe
PID 2304 wrote to memory of 1496	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	ydzNPzk.exe
PID 2304 wrote to memory of 1496	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	ydzNPzk.exe
PID 2304 wrote to memory of 1496	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	ydzNPzk.exe
PID 2304 wrote to memory of 2904	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	sFKKGpX.exe
PID 2304 wrote to memory of 2904	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	sFKKGpX.exe
PID 2304 wrote to memory of 2904	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	sFKKGpX.exe
PID 2304 wrote to memory of 2308	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	cYaluin.exe
PID 2304 wrote to memory of 2308	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	cYaluin.exe
PID 2304 wrote to memory of 2308	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	cYaluin.exe
PID 2304 wrote to memory of 544	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	HArbkoG.exe
PID 2304 wrote to memory of 544	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	HArbkoG.exe
PID 2304 wrote to memory of 544	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	HArbkoG.exe
PID 2304 wrote to memory of 2984	2304	0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe	tiYNDVY.exe

C:\Users\Admin\AppData\Local\Temp\0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe
"C:\Users\Admin\AppData\Local\Temp\0560bce4b4f93528e204a754f6f6a00571cfe77734e2fa861b2ecb54b6efaf3d.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2304
- C:\Windows\System\FsAMWfQ.exe
  C:\Windows\System\FsAMWfQ.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\FkIjZOj.exe
  C:\Windows\System\FkIjZOj.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\WAPmkIt.exe
  C:\Windows\System\WAPmkIt.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\zFXgTAN.exe
  C:\Windows\System\zFXgTAN.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\xuupvUV.exe
  C:\Windows\System\xuupvUV.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\UqssEaa.exe
  C:\Windows\System\UqssEaa.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\LMPeKBa.exe
  C:\Windows\System\LMPeKBa.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\vCxlgWh.exe
  C:\Windows\System\vCxlgWh.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\MPTVefj.exe
  C:\Windows\System\MPTVefj.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\nHPVqqY.exe
  C:\Windows\System\nHPVqqY.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\wKoiLVS.exe
  C:\Windows\System\wKoiLVS.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\BcsGEQa.exe
  C:\Windows\System\BcsGEQa.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\nFgtdZH.exe
  C:\Windows\System\nFgtdZH.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\bzAeuvE.exe
  C:\Windows\System\bzAeuvE.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\DBuCweA.exe
  C:\Windows\System\DBuCweA.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\ZFvYxLD.exe
  C:\Windows\System\ZFvYxLD.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\lNtKevf.exe
  C:\Windows\System\lNtKevf.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\ydzNPzk.exe
  C:\Windows\System\ydzNPzk.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\sFKKGpX.exe
  C:\Windows\System\sFKKGpX.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\cYaluin.exe
  C:\Windows\System\cYaluin.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\HArbkoG.exe
  C:\Windows\System\HArbkoG.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\tiYNDVY.exe
  C:\Windows\System\tiYNDVY.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\USMChjj.exe
  C:\Windows\System\USMChjj.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\vKPgugH.exe
  C:\Windows\System\vKPgugH.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\ivongCb.exe
  C:\Windows\System\ivongCb.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\iqjJDij.exe
  C:\Windows\System\iqjJDij.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\BSSEXIm.exe
  C:\Windows\System\BSSEXIm.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\nMrGDtM.exe
  C:\Windows\System\nMrGDtM.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\XjSeSvV.exe
  C:\Windows\System\XjSeSvV.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\cfAOBrz.exe
  C:\Windows\System\cfAOBrz.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\ODNMJDD.exe
  C:\Windows\System\ODNMJDD.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\VUJbWuL.exe
  C:\Windows\System\VUJbWuL.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\QlGSPvr.exe
  C:\Windows\System\QlGSPvr.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\dZjLHLy.exe
  C:\Windows\System\dZjLHLy.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\WWMoAxB.exe
  C:\Windows\System\WWMoAxB.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\YsRVaWC.exe
  C:\Windows\System\YsRVaWC.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\OXqyOEq.exe
  C:\Windows\System\OXqyOEq.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\oPAynwh.exe
  C:\Windows\System\oPAynwh.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\PHTcMpN.exe
  C:\Windows\System\PHTcMpN.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\omaIarh.exe
  C:\Windows\System\omaIarh.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\LZHSvMK.exe
  C:\Windows\System\LZHSvMK.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\bEtxpIO.exe
  C:\Windows\System\bEtxpIO.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\kQmKRAH.exe
  C:\Windows\System\kQmKRAH.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\hIGyDPg.exe
  C:\Windows\System\hIGyDPg.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\IWCfiTi.exe
  C:\Windows\System\IWCfiTi.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\tcYIBOA.exe
  C:\Windows\System\tcYIBOA.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\dLbCIHd.exe
  C:\Windows\System\dLbCIHd.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\jDLofmU.exe
  C:\Windows\System\jDLofmU.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\GcTaMrN.exe
  C:\Windows\System\GcTaMrN.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\MChheQN.exe
  C:\Windows\System\MChheQN.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\joHHMeV.exe
  C:\Windows\System\joHHMeV.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\fgtlHms.exe
  C:\Windows\System\fgtlHms.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\jRIDZEu.exe
  C:\Windows\System\jRIDZEu.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\anVuLRO.exe
  C:\Windows\System\anVuLRO.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\TjWqjTn.exe
  C:\Windows\System\TjWqjTn.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\hKDCqAH.exe
  C:\Windows\System\hKDCqAH.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\XNNVnRx.exe
  C:\Windows\System\XNNVnRx.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\gqFrcGU.exe
  C:\Windows\System\gqFrcGU.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\vTszKld.exe
  C:\Windows\System\vTszKld.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\dbKWHnp.exe
  C:\Windows\System\dbKWHnp.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\FEwIwhl.exe
  C:\Windows\System\FEwIwhl.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\RtEmwGw.exe
  C:\Windows\System\RtEmwGw.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\waGuWtP.exe
  C:\Windows\System\waGuWtP.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\JZsVyJK.exe
  C:\Windows\System\JZsVyJK.exe
  2⤵
  PID:2172
- C:\Windows\System\HzyAUVw.exe
  C:\Windows\System\HzyAUVw.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\FUgHAlJ.exe
  C:\Windows\System\FUgHAlJ.exe
  2⤵
  PID:2676
- C:\Windows\System\WxENPZZ.exe
  C:\Windows\System\WxENPZZ.exe
  2⤵
  PID:2924
- C:\Windows\System\rhYoAvJ.exe
  C:\Windows\System\rhYoAvJ.exe
  2⤵
  PID:2756
- C:\Windows\System\icsaHMW.exe
  C:\Windows\System\icsaHMW.exe
  2⤵
  PID:2836
- C:\Windows\System\wrbSJZK.exe
  C:\Windows\System\wrbSJZK.exe
  2⤵
  PID:2120
- C:\Windows\System\YVjOZxV.exe
  C:\Windows\System\YVjOZxV.exe
  2⤵
  PID:772
- C:\Windows\System\TWXQyVh.exe
  C:\Windows\System\TWXQyVh.exe
  2⤵
  PID:2652
- C:\Windows\System\zAnyFXI.exe
  C:\Windows\System\zAnyFXI.exe
  2⤵
  PID:1616
- C:\Windows\System\EtjHOgh.exe
  C:\Windows\System\EtjHOgh.exe
  2⤵
  PID:1156
- C:\Windows\System\XnfeJim.exe
  C:\Windows\System\XnfeJim.exe
  2⤵
  PID:2916
- C:\Windows\System\LaBSIDp.exe
  C:\Windows\System\LaBSIDp.exe
  2⤵
  PID:2500
- C:\Windows\System\RAPaiAQ.exe
  C:\Windows\System\RAPaiAQ.exe
  2⤵
  PID:3012
- C:\Windows\System\SpcIujw.exe
  C:\Windows\System\SpcIujw.exe
  2⤵
  PID:2812
- C:\Windows\System\PiHteVS.exe
  C:\Windows\System\PiHteVS.exe
  2⤵
  PID:1676
- C:\Windows\System\agasFMV.exe
  C:\Windows\System\agasFMV.exe
  2⤵
  PID:2360
- C:\Windows\System\fhdREcj.exe
  C:\Windows\System\fhdREcj.exe
  2⤵
  PID:2552
- C:\Windows\System\yIvyLXO.exe
  C:\Windows\System\yIvyLXO.exe
  2⤵
  PID:2400
- C:\Windows\System\WHsnHtF.exe
  C:\Windows\System\WHsnHtF.exe
  2⤵
  PID:2236
- C:\Windows\System\iWcRqZG.exe
  C:\Windows\System\iWcRqZG.exe
  2⤵
  PID:1888
- C:\Windows\System\bgsAMde.exe
  C:\Windows\System\bgsAMde.exe
  2⤵
  PID:1956
- C:\Windows\System\xDGiYrI.exe
  C:\Windows\System\xDGiYrI.exe
  2⤵
  PID:2356
- C:\Windows\System\Ctkdmir.exe
  C:\Windows\System\Ctkdmir.exe
  2⤵
  PID:2388
- C:\Windows\System\TQKgKQz.exe
  C:\Windows\System\TQKgKQz.exe
  2⤵
  PID:1092
- C:\Windows\System\hBQfktI.exe
  C:\Windows\System\hBQfktI.exe
  2⤵
  PID:2920
- C:\Windows\System\oXokxGG.exe
  C:\Windows\System\oXokxGG.exe
  2⤵
  PID:1584
- C:\Windows\System\RTFPGfQ.exe
  C:\Windows\System\RTFPGfQ.exe
  2⤵
  PID:1828
- C:\Windows\System\CbFOUEX.exe
  C:\Windows\System\CbFOUEX.exe
  2⤵
  PID:1960
- C:\Windows\System\JYmcdQi.exe
  C:\Windows\System\JYmcdQi.exe
  2⤵
  PID:2124
- C:\Windows\System\AaVbOmn.exe
  C:\Windows\System\AaVbOmn.exe
  2⤵
  PID:616
- C:\Windows\System\mcdVjIh.exe
  C:\Windows\System\mcdVjIh.exe
  2⤵
  PID:2872
- C:\Windows\System\YwWiizQ.exe
  C:\Windows\System\YwWiizQ.exe
  2⤵
  PID:2492
- C:\Windows\System\YXclMtY.exe
  C:\Windows\System\YXclMtY.exe
  2⤵
  PID:1936
- C:\Windows\System\EhELWCf.exe
  C:\Windows\System\EhELWCf.exe
  2⤵
  PID:2448
- C:\Windows\System\pOGWeun.exe
  C:\Windows\System\pOGWeun.exe
  2⤵
  PID:1744
- C:\Windows\System\tOOcCxX.exe
  C:\Windows\System\tOOcCxX.exe
  2⤵
  PID:2972
- C:\Windows\System\gnYxzXo.exe
  C:\Windows\System\gnYxzXo.exe
  2⤵
  PID:1236
- C:\Windows\System\eekPWnW.exe
  C:\Windows\System\eekPWnW.exe
  2⤵
  PID:1516
- C:\Windows\System\UsBRQyc.exe
  C:\Windows\System\UsBRQyc.exe
  2⤵
  PID:1620
- C:\Windows\System\XOqnRqP.exe
  C:\Windows\System\XOqnRqP.exe
  2⤵
  PID:952
- C:\Windows\System\umFJDsG.exe
  C:\Windows\System\umFJDsG.exe
  2⤵
  PID:2952
- C:\Windows\System\BIllrSc.exe
  C:\Windows\System\BIllrSc.exe
  2⤵
  PID:2900
- C:\Windows\System\wfYZQnn.exe
  C:\Windows\System\wfYZQnn.exe
  2⤵
  PID:2348
- C:\Windows\System\TSCAoku.exe
  C:\Windows\System\TSCAoku.exe
  2⤵
  PID:3020
- C:\Windows\System\JPXVPWB.exe
  C:\Windows\System\JPXVPWB.exe
  2⤵
  PID:2700
- C:\Windows\System\QizPSDD.exe
  C:\Windows\System\QizPSDD.exe
  2⤵
  PID:2784
- C:\Windows\System\PKLMRec.exe
  C:\Windows\System\PKLMRec.exe
  2⤵
  PID:1636
- C:\Windows\System\JjZRQyP.exe
  C:\Windows\System\JjZRQyP.exe
  2⤵
  PID:584
- C:\Windows\System\VGgUmIa.exe
  C:\Windows\System\VGgUmIa.exe
  2⤵
  PID:2608
- C:\Windows\System\XBSdSQO.exe
  C:\Windows\System\XBSdSQO.exe
  2⤵
  PID:2716
- C:\Windows\System\kZrdVnm.exe
  C:\Windows\System\kZrdVnm.exe
  2⤵
  PID:840
- C:\Windows\System\uZcRKpo.exe
  C:\Windows\System\uZcRKpo.exe
  2⤵
  PID:2152
- C:\Windows\System\ETEajbr.exe
  C:\Windows\System\ETEajbr.exe
  2⤵
  PID:2092
- C:\Windows\System\gLQpWOy.exe
  C:\Windows\System\gLQpWOy.exe
  2⤵
  PID:2964
- C:\Windows\System\dKNfkkb.exe
  C:\Windows\System\dKNfkkb.exe
  2⤵
  PID:1984
- C:\Windows\System\tMffGxG.exe
  C:\Windows\System\tMffGxG.exe
  2⤵
  PID:540
- C:\Windows\System\eYbScma.exe
  C:\Windows\System\eYbScma.exe
  2⤵
  PID:2776
- C:\Windows\System\XlJRQOm.exe
  C:\Windows\System\XlJRQOm.exe
  2⤵
  PID:1300
- C:\Windows\System\kaOzPaL.exe
  C:\Windows\System\kaOzPaL.exe
  2⤵
  PID:236
- C:\Windows\System\EzuApAo.exe
  C:\Windows\System\EzuApAo.exe
  2⤵
  PID:2480
- C:\Windows\System\agszvOo.exe
  C:\Windows\System\agszvOo.exe
  2⤵
  PID:1068
- C:\Windows\System\Zhrtjbc.exe
  C:\Windows\System\Zhrtjbc.exe
  2⤵
  PID:824
- C:\Windows\System\mpqCvqy.exe
  C:\Windows\System\mpqCvqy.exe
  2⤵
  PID:1440
- C:\Windows\System\uLBmMlI.exe
  C:\Windows\System\uLBmMlI.exe
  2⤵
  PID:2568
- C:\Windows\System\kTwHEyH.exe
  C:\Windows\System\kTwHEyH.exe
  2⤵
  PID:792
- C:\Windows\System\iMrafEA.exe
  C:\Windows\System\iMrafEA.exe
  2⤵
  PID:856
- C:\Windows\System\cdjkJDx.exe
  C:\Windows\System\cdjkJDx.exe
  2⤵
  PID:2704
- C:\Windows\System\inGiflA.exe
  C:\Windows\System\inGiflA.exe
  2⤵
  PID:1292
- C:\Windows\System\MudffKw.exe
  C:\Windows\System\MudffKw.exe
  2⤵
  PID:2668
- C:\Windows\System\DlTaGDl.exe
  C:\Windows\System\DlTaGDl.exe
  2⤵
  PID:1664
- C:\Windows\System\pzQMOnc.exe
  C:\Windows\System\pzQMOnc.exe
  2⤵
  PID:904
- C:\Windows\System\YRFoJeG.exe
  C:\Windows\System\YRFoJeG.exe
  2⤵
  PID:1628
- C:\Windows\System\dCXNeJf.exe
  C:\Windows\System\dCXNeJf.exe
  2⤵
  PID:804
- C:\Windows\System\itShioT.exe
  C:\Windows\System\itShioT.exe
  2⤵
  PID:2880
- C:\Windows\System\nwMaqwv.exe
  C:\Windows\System\nwMaqwv.exe
  2⤵
  PID:2804
- C:\Windows\System\hcjJqWC.exe
  C:\Windows\System\hcjJqWC.exe
  2⤵
  PID:2068
- C:\Windows\System\ZJigMxJ.exe
  C:\Windows\System\ZJigMxJ.exe
  2⤵
  PID:2080
- C:\Windows\System\BUVQvJa.exe
  C:\Windows\System\BUVQvJa.exe
  2⤵
  PID:3048
- C:\Windows\System\fIoqlCf.exe
  C:\Windows\System\fIoqlCf.exe
  2⤵
  PID:2100
- C:\Windows\System\AhPHoaI.exe
  C:\Windows\System\AhPHoaI.exe
  2⤵
  PID:2948
- C:\Windows\System\MJvCAUp.exe
  C:\Windows\System\MJvCAUp.exe
  2⤵
  PID:1952
- C:\Windows\System\gGNPTXm.exe
  C:\Windows\System\gGNPTXm.exe
  2⤵
  PID:912
- C:\Windows\System\ybllADo.exe
  C:\Windows\System\ybllADo.exe
  2⤵
  PID:2564
- C:\Windows\System\LCvszwX.exe
  C:\Windows\System\LCvszwX.exe
  2⤵
  PID:3044
- C:\Windows\System\dAAVnfX.exe
  C:\Windows\System\dAAVnfX.exe
  2⤵
  PID:2160
- C:\Windows\System\YRhICMi.exe
  C:\Windows\System\YRhICMi.exe
  2⤵
  PID:3040
- C:\Windows\System\UsxHMlK.exe
  C:\Windows\System\UsxHMlK.exe
  2⤵
  PID:712
- C:\Windows\System\BqbVVew.exe
  C:\Windows\System\BqbVVew.exe
  2⤵
  PID:2012
- C:\Windows\System\sdcCero.exe
  C:\Windows\System\sdcCero.exe
  2⤵
  PID:1520
- C:\Windows\System\IUUEnRZ.exe
  C:\Windows\System\IUUEnRZ.exe
  2⤵
  PID:1204
- C:\Windows\System\PYfpBLO.exe
  C:\Windows\System\PYfpBLO.exe
  2⤵
  PID:268
- C:\Windows\System\BrKsTjJ.exe
  C:\Windows\System\BrKsTjJ.exe
  2⤵
  PID:2180
- C:\Windows\System\xoYfLqn.exe
  C:\Windows\System\xoYfLqn.exe
  2⤵
  PID:2864
- C:\Windows\System\ImmLpwi.exe
  C:\Windows\System\ImmLpwi.exe
  2⤵
  PID:3032
- C:\Windows\System\haJdXNe.exe
  C:\Windows\System\haJdXNe.exe
  2⤵
  PID:1992
- C:\Windows\System\yPuCFeD.exe
  C:\Windows\System\yPuCFeD.exe
  2⤵
  PID:2044
- C:\Windows\System\jeeCbJM.exe
  C:\Windows\System\jeeCbJM.exe
  2⤵
  PID:1736
- C:\Windows\System\gUECQyR.exe
  C:\Windows\System\gUECQyR.exe
  2⤵
  PID:1712
- C:\Windows\System\qlPtslW.exe
  C:\Windows\System\qlPtslW.exe
  2⤵
  PID:1832
- C:\Windows\System\GCoRsvQ.exe
  C:\Windows\System\GCoRsvQ.exe
  2⤵
  PID:1212
- C:\Windows\System\DSpwlcO.exe
  C:\Windows\System\DSpwlcO.exe
  2⤵
  PID:2228
- C:\Windows\System\jaoGadu.exe
  C:\Windows\System\jaoGadu.exe
  2⤵
  PID:2892
- C:\Windows\System\hroUGmm.exe
  C:\Windows\System\hroUGmm.exe
  2⤵
  PID:1764
- C:\Windows\System\PgsrfvO.exe
  C:\Windows\System\PgsrfvO.exe
  2⤵
  PID:1836
- C:\Windows\System\glANZsA.exe
  C:\Windows\System\glANZsA.exe
  2⤵
  PID:2768
- C:\Windows\System\QyoxxAj.exe
  C:\Windows\System\QyoxxAj.exe
  2⤵
  PID:2096
- C:\Windows\System\AZxnOMJ.exe
  C:\Windows\System\AZxnOMJ.exe
  2⤵
  PID:2912
- C:\Windows\System\hpebaVr.exe
  C:\Windows\System\hpebaVr.exe
  2⤵
  PID:2936
- C:\Windows\System\AUrjMLk.exe
  C:\Windows\System\AUrjMLk.exe
  2⤵
  PID:2800
- C:\Windows\System\LafQhfo.exe
  C:\Windows\System\LafQhfo.exe
  2⤵
  PID:1792
- C:\Windows\System\oKFgrnf.exe
  C:\Windows\System\oKFgrnf.exe
  2⤵
  PID:2664
- C:\Windows\System\nqJTlnu.exe
  C:\Windows\System\nqJTlnu.exe
  2⤵
  PID:2204
- C:\Windows\System\EFlktQl.exe
  C:\Windows\System\EFlktQl.exe
  2⤵
  PID:816
- C:\Windows\System\HvyqJxz.exe
  C:\Windows\System\HvyqJxz.exe
  2⤵
  PID:780
- C:\Windows\System\LJxPWRr.exe
  C:\Windows\System\LJxPWRr.exe
  2⤵
  PID:1816
- C:\Windows\System\FTrSyju.exe
  C:\Windows\System\FTrSyju.exe
  2⤵
  PID:2020
- C:\Windows\System\CcnJILE.exe
  C:\Windows\System\CcnJILE.exe
  2⤵
  PID:3080
- C:\Windows\System\VErfTna.exe
  C:\Windows\System\VErfTna.exe
  2⤵
  PID:3100
- C:\Windows\System\TuMlrQx.exe
  C:\Windows\System\TuMlrQx.exe
  2⤵
  PID:3116
- C:\Windows\System\JJRzJbt.exe
  C:\Windows\System\JJRzJbt.exe
  2⤵
  PID:3132
- C:\Windows\System\xgqWfZl.exe
  C:\Windows\System\xgqWfZl.exe
  2⤵
  PID:3148
- C:\Windows\System\vzwDwXu.exe
  C:\Windows\System\vzwDwXu.exe
  2⤵
  PID:3164
- C:\Windows\System\CQrQkJp.exe
  C:\Windows\System\CQrQkJp.exe
  2⤵
  PID:3184
- C:\Windows\System\SnuntMx.exe
  C:\Windows\System\SnuntMx.exe
  2⤵
  PID:3208
- C:\Windows\System\BsQuFQs.exe
  C:\Windows\System\BsQuFQs.exe
  2⤵
  PID:3224
- C:\Windows\System\FhHhSnq.exe
  C:\Windows\System\FhHhSnq.exe
  2⤵
  PID:3248
- C:\Windows\System\DSHROOY.exe
  C:\Windows\System\DSHROOY.exe
  2⤵
  PID:3264
- C:\Windows\System\IMoElWn.exe
  C:\Windows\System\IMoElWn.exe
  2⤵
  PID:3288
- C:\Windows\System\FsXjpDU.exe
  C:\Windows\System\FsXjpDU.exe
  2⤵
  PID:3320
- C:\Windows\System\VvsSlBY.exe
  C:\Windows\System\VvsSlBY.exe
  2⤵
  PID:3376
- C:\Windows\System\bfVfTOL.exe
  C:\Windows\System\bfVfTOL.exe
  2⤵
  PID:3392
- C:\Windows\System\tpFysKi.exe
  C:\Windows\System\tpFysKi.exe
  2⤵
  PID:3408
- C:\Windows\System\cvVwmgy.exe
  C:\Windows\System\cvVwmgy.exe
  2⤵
  PID:3432
- C:\Windows\System\uILoGUy.exe
  C:\Windows\System\uILoGUy.exe
  2⤵
  PID:3448
- C:\Windows\System\mCGwEpB.exe
  C:\Windows\System\mCGwEpB.exe
  2⤵
  PID:3464
- C:\Windows\System\zHdUbTg.exe
  C:\Windows\System\zHdUbTg.exe
  2⤵
  PID:3480
- C:\Windows\System\SlEfwap.exe
  C:\Windows\System\SlEfwap.exe
  2⤵
  PID:3520
- C:\Windows\System\uhQHFZG.exe
  C:\Windows\System\uhQHFZG.exe
  2⤵
  PID:3536
- C:\Windows\System\EzgzqfR.exe
  C:\Windows\System\EzgzqfR.exe
  2⤵
  PID:3556
- C:\Windows\System\WoluBgG.exe
  C:\Windows\System\WoluBgG.exe
  2⤵
  PID:3572
- C:\Windows\System\WSjuhWf.exe
  C:\Windows\System\WSjuhWf.exe
  2⤵
  PID:3596
- C:\Windows\System\MwfijfL.exe
  C:\Windows\System\MwfijfL.exe
  2⤵
  PID:3616
- C:\Windows\System\yfytrzT.exe
  C:\Windows\System\yfytrzT.exe
  2⤵
  PID:3636
- C:\Windows\System\vCLzzJE.exe
  C:\Windows\System\vCLzzJE.exe
  2⤵
  PID:3652
- C:\Windows\System\RPMhyHu.exe
  C:\Windows\System\RPMhyHu.exe
  2⤵
  PID:3672
- C:\Windows\System\DUWvCVC.exe
  C:\Windows\System\DUWvCVC.exe
  2⤵
  PID:3692
- C:\Windows\System\sTBTZBj.exe
  C:\Windows\System\sTBTZBj.exe
  2⤵
  PID:3716
- C:\Windows\System\YynpTCa.exe
  C:\Windows\System\YynpTCa.exe
  2⤵
  PID:3736
- C:\Windows\System\cnvuOxt.exe
  C:\Windows\System\cnvuOxt.exe
  2⤵
  PID:3752
- C:\Windows\System\yYJhiZP.exe
  C:\Windows\System\yYJhiZP.exe
  2⤵
  PID:3772
- C:\Windows\System\lYDerec.exe
  C:\Windows\System\lYDerec.exe
  2⤵
  PID:3796
- C:\Windows\System\ZuKGkxy.exe
  C:\Windows\System\ZuKGkxy.exe
  2⤵
  PID:3812
- C:\Windows\System\rRtXWMf.exe
  C:\Windows\System\rRtXWMf.exe
  2⤵
  PID:3832
- C:\Windows\System\hwWQwsF.exe
  C:\Windows\System\hwWQwsF.exe
  2⤵
  PID:3848
- C:\Windows\System\unEgHYF.exe
  C:\Windows\System\unEgHYF.exe
  2⤵
  PID:3864
- C:\Windows\System\HIZoIgl.exe
  C:\Windows\System\HIZoIgl.exe
  2⤵
  PID:3884
- C:\Windows\System\fQYqFpJ.exe
  C:\Windows\System\fQYqFpJ.exe
  2⤵
  PID:3900
- C:\Windows\System\wrgwuCD.exe
  C:\Windows\System\wrgwuCD.exe
  2⤵
  PID:3916
- C:\Windows\System\YZWDphJ.exe
  C:\Windows\System\YZWDphJ.exe
  2⤵
  PID:3936
- C:\Windows\System\FJJFvJx.exe
  C:\Windows\System\FJJFvJx.exe
  2⤵
  PID:3956
- C:\Windows\System\KqNyXNT.exe
  C:\Windows\System\KqNyXNT.exe
  2⤵
  PID:3988
- C:\Windows\System\trrqmDP.exe
  C:\Windows\System\trrqmDP.exe
  2⤵
  PID:4004
- C:\Windows\System\QEqkeUy.exe
  C:\Windows\System\QEqkeUy.exe
  2⤵
  PID:4024
- C:\Windows\System\jbblYXn.exe
  C:\Windows\System\jbblYXn.exe
  2⤵
  PID:4040
- C:\Windows\System\wpcrGJB.exe
  C:\Windows\System\wpcrGJB.exe
  2⤵
  PID:4056
- C:\Windows\System\jgRfoyx.exe
  C:\Windows\System\jgRfoyx.exe
  2⤵
  PID:4080
- C:\Windows\System\ZKcplda.exe
  C:\Windows\System\ZKcplda.exe
  2⤵
  PID:2208
- C:\Windows\System\ZJVjFNy.exe
  C:\Windows\System\ZJVjFNy.exe
  2⤵
  PID:2852
- C:\Windows\System\RxUbcnZ.exe
  C:\Windows\System\RxUbcnZ.exe
  2⤵
  PID:3112
- C:\Windows\System\EvZBiLC.exe
  C:\Windows\System\EvZBiLC.exe
  2⤵
  PID:3216
- C:\Windows\System\TuMuZZv.exe
  C:\Windows\System\TuMuZZv.exe
  2⤵
  PID:1280
- C:\Windows\System\OiWJuge.exe
  C:\Windows\System\OiWJuge.exe
  2⤵
  PID:3192
- C:\Windows\System\MkNhtxw.exe
  C:\Windows\System\MkNhtxw.exe
  2⤵
  PID:3232
- C:\Windows\System\ZGnDlSp.exe
  C:\Windows\System\ZGnDlSp.exe
  2⤵
  PID:3284
- C:\Windows\System\BYjmLcf.exe
  C:\Windows\System\BYjmLcf.exe
  2⤵
  PID:3296
- C:\Windows\System\EkpUCdW.exe
  C:\Windows\System\EkpUCdW.exe
  2⤵
  PID:3348
- C:\Windows\System\XtwOVms.exe
  C:\Windows\System\XtwOVms.exe
  2⤵
  PID:3364
- C:\Windows\System\JQwPIEW.exe
  C:\Windows\System\JQwPIEW.exe
  2⤵
  PID:3444
- C:\Windows\System\HYytyIx.exe
  C:\Windows\System\HYytyIx.exe
  2⤵
  PID:3424
- C:\Windows\System\UPTuMVD.exe
  C:\Windows\System\UPTuMVD.exe
  2⤵
  PID:3476
- C:\Windows\System\SAFAJlO.exe
  C:\Windows\System\SAFAJlO.exe
  2⤵
  PID:3512
- C:\Windows\System\NaLGOyo.exe
  C:\Windows\System\NaLGOyo.exe
  2⤵
  PID:3544
- C:\Windows\System\IPMqEfK.exe
  C:\Windows\System\IPMqEfK.exe
  2⤵
  PID:3584
- C:\Windows\System\EliMQqp.exe
  C:\Windows\System\EliMQqp.exe
  2⤵
  PID:3664
- C:\Windows\System\fZCQHor.exe
  C:\Windows\System\fZCQHor.exe
  2⤵
  PID:3632
- C:\Windows\System\RdiBLEC.exe
  C:\Windows\System\RdiBLEC.exe
  2⤵
  PID:3648
- C:\Windows\System\WdLFoJk.exe
  C:\Windows\System\WdLFoJk.exe
  2⤵
  PID:3700
- C:\Windows\System\UpHwPHx.exe
  C:\Windows\System\UpHwPHx.exe
  2⤵
  PID:3732
- C:\Windows\System\OvGpnTE.exe
  C:\Windows\System\OvGpnTE.exe
  2⤵
  PID:3768
- C:\Windows\System\ATDAYCb.exe
  C:\Windows\System\ATDAYCb.exe
  2⤵
  PID:3788
- C:\Windows\System\kQwqepd.exe
  C:\Windows\System\kQwqepd.exe
  2⤵
  PID:3820
- C:\Windows\System\cwGNRQO.exe
  C:\Windows\System\cwGNRQO.exe
  2⤵
  PID:3924
- C:\Windows\System\ieaicGI.exe
  C:\Windows\System\ieaicGI.exe
  2⤵
  PID:3932
- C:\Windows\System\xJMGnKt.exe
  C:\Windows\System\xJMGnKt.exe
  2⤵
  PID:3880
- C:\Windows\System\gxNSEKZ.exe
  C:\Windows\System\gxNSEKZ.exe
  2⤵
  PID:3952
- C:\Windows\System\UJMliWT.exe
  C:\Windows\System\UJMliWT.exe
  2⤵
  PID:4036
- C:\Windows\System\lrIZBAZ.exe
  C:\Windows\System\lrIZBAZ.exe
  2⤵
  PID:3984
- C:\Windows\System\AskIzJS.exe
  C:\Windows\System\AskIzJS.exe
  2⤵
  PID:4052
- C:\Windows\System\yOIvkGM.exe
  C:\Windows\System\yOIvkGM.exe
  2⤵
  PID:2680
- C:\Windows\System\IATYwiS.exe
  C:\Windows\System\IATYwiS.exe
  2⤵
  PID:3092
- C:\Windows\System\sZeSQPp.exe
  C:\Windows\System\sZeSQPp.exe
  2⤵
  PID:3256
- C:\Windows\System\fItRkbV.exe
  C:\Windows\System\fItRkbV.exe
  2⤵
  PID:3244
- C:\Windows\System\YiicaHP.exe
  C:\Windows\System\YiicaHP.exe
  2⤵
  PID:3124
- C:\Windows\System\PxwxatA.exe
  C:\Windows\System\PxwxatA.exe
  2⤵
  PID:3428
- C:\Windows\System\BdCsdVx.exe
  C:\Windows\System\BdCsdVx.exe
  2⤵
  PID:3580
- C:\Windows\System\GtmCIbS.exe
  C:\Windows\System\GtmCIbS.exe
  2⤵
  PID:3764
- C:\Windows\System\lrgHJQB.exe
  C:\Windows\System\lrgHJQB.exe
  2⤵
  PID:3824
- C:\Windows\System\RxuzJlJ.exe
  C:\Windows\System\RxuzJlJ.exe
  2⤵
  PID:3328
- C:\Windows\System\iZzaGJi.exe
  C:\Windows\System\iZzaGJi.exe
  2⤵
  PID:3372
- C:\Windows\System\sEqQRwu.exe
  C:\Windows\System\sEqQRwu.exe
  2⤵
  PID:3532
- C:\Windows\System\HyrhOcj.exe
  C:\Windows\System\HyrhOcj.exe
  2⤵
  PID:3612
- C:\Windows\System\JUTDLfs.exe
  C:\Windows\System\JUTDLfs.exe
  2⤵
  PID:3748
- C:\Windows\System\VMczdyT.exe
  C:\Windows\System\VMczdyT.exe
  2⤵
  PID:3928
- C:\Windows\System\lFRQPkW.exe
  C:\Windows\System\lFRQPkW.exe
  2⤵
  PID:3972
- C:\Windows\System\iRJoEzM.exe
  C:\Windows\System\iRJoEzM.exe
  2⤵
  PID:4032
- C:\Windows\System\WmEXDgQ.exe
  C:\Windows\System\WmEXDgQ.exe
  2⤵
  PID:4048
- C:\Windows\System\ZfXibxg.exe
  C:\Windows\System\ZfXibxg.exe
  2⤵
  PID:1660
- C:\Windows\System\sCTddsh.exe
  C:\Windows\System\sCTddsh.exe
  2⤵
  PID:4068
- C:\Windows\System\CFnLpLE.exe
  C:\Windows\System\CFnLpLE.exe
  2⤵
  PID:3356
- C:\Windows\System\lSoPypB.exe
  C:\Windows\System\lSoPypB.exe
  2⤵
  PID:3200
- C:\Windows\System\aSDFmVQ.exe
  C:\Windows\System\aSDFmVQ.exe
  2⤵
  PID:3360
- C:\Windows\System\LJPcIyv.exe
  C:\Windows\System\LJPcIyv.exe
  2⤵
  PID:3668
- C:\Windows\System\rGcSQkj.exe
  C:\Windows\System\rGcSQkj.exe
  2⤵
  PID:3332
- C:\Windows\System\uLqZmOp.exe
  C:\Windows\System\uLqZmOp.exe
  2⤵
  PID:3404
- C:\Windows\System\hPlHVok.exe
  C:\Windows\System\hPlHVok.exe
  2⤵
  PID:3460
- C:\Windows\System\JkoCkyy.exe
  C:\Windows\System\JkoCkyy.exe
  2⤵
  PID:3472
- C:\Windows\System\LtojzpO.exe
  C:\Windows\System\LtojzpO.exe
  2⤵
  PID:3588
- C:\Windows\System\ExaaZPV.exe
  C:\Windows\System\ExaaZPV.exe
  2⤵
  PID:3876
- C:\Windows\System\aqZfnXc.exe
  C:\Windows\System\aqZfnXc.exe
  2⤵
  PID:3948
- C:\Windows\System\UDaXIaC.exe
  C:\Windows\System\UDaXIaC.exe
  2⤵
  PID:3088
- C:\Windows\System\VnQsRsp.exe
  C:\Windows\System\VnQsRsp.exe
  2⤵
  PID:3968
- C:\Windows\System\RCJvWwy.exe
  C:\Windows\System\RCJvWwy.exe
  2⤵
  PID:3076
- C:\Windows\System\KackQWN.exe
  C:\Windows\System\KackQWN.exe
  2⤵
  PID:3980
- C:\Windows\System\jokhnYN.exe
  C:\Windows\System\jokhnYN.exe
  2⤵
  PID:3608
- C:\Windows\System\nOqtvcJ.exe
  C:\Windows\System\nOqtvcJ.exe
  2⤵
  PID:1552
- C:\Windows\System\afLBUXo.exe
  C:\Windows\System\afLBUXo.exe
  2⤵
  PID:4108
- C:\Windows\System\ywmzuFF.exe
  C:\Windows\System\ywmzuFF.exe
  2⤵
  PID:4124
- C:\Windows\System\DMUsPwL.exe
  C:\Windows\System\DMUsPwL.exe
  2⤵
  PID:4140
- C:\Windows\System\CyGatvn.exe
  C:\Windows\System\CyGatvn.exe
  2⤵
  PID:4160
- C:\Windows\System\itmyqXj.exe
  C:\Windows\System\itmyqXj.exe
  2⤵
  PID:4176
- C:\Windows\System\BHCmDwR.exe
  C:\Windows\System\BHCmDwR.exe
  2⤵
  PID:4192
- C:\Windows\System\BEFcbTV.exe
  C:\Windows\System\BEFcbTV.exe
  2⤵
  PID:4208
- C:\Windows\System\hTdPvEn.exe
  C:\Windows\System\hTdPvEn.exe
  2⤵
  PID:4224
- C:\Windows\System\ynXwAiS.exe
  C:\Windows\System\ynXwAiS.exe
  2⤵
  PID:4240
- C:\Windows\System\MTSnmft.exe
  C:\Windows\System\MTSnmft.exe
  2⤵
  PID:4256
- C:\Windows\System\NFwYuJh.exe
  C:\Windows\System\NFwYuJh.exe
  2⤵
  PID:4272
- C:\Windows\System\ZNlRaWC.exe
  C:\Windows\System\ZNlRaWC.exe
  2⤵
  PID:4288
- C:\Windows\System\kRRtyfG.exe
  C:\Windows\System\kRRtyfG.exe
  2⤵
  PID:4304
- C:\Windows\System\BDOQyOP.exe
  C:\Windows\System\BDOQyOP.exe
  2⤵
  PID:4320
- C:\Windows\System\hJGriDz.exe
  C:\Windows\System\hJGriDz.exe
  2⤵
  PID:4336
- C:\Windows\System\vVKyUuA.exe
  C:\Windows\System\vVKyUuA.exe
  2⤵
  PID:4352
- C:\Windows\System\CAkMuek.exe
  C:\Windows\System\CAkMuek.exe
  2⤵
  PID:4368
- C:\Windows\System\QlSwUQl.exe
  C:\Windows\System\QlSwUQl.exe
  2⤵
  PID:4384
- C:\Windows\System\vWYtzgG.exe
  C:\Windows\System\vWYtzgG.exe
  2⤵
  PID:4400
- C:\Windows\System\Nragckw.exe
  C:\Windows\System\Nragckw.exe
  2⤵
  PID:4416
- C:\Windows\System\BOnbFHO.exe
  C:\Windows\System\BOnbFHO.exe
  2⤵
  PID:4432
- C:\Windows\System\WWeGNJS.exe
  C:\Windows\System\WWeGNJS.exe
  2⤵
  PID:4452
- C:\Windows\System\XKDOtBi.exe
  C:\Windows\System\XKDOtBi.exe
  2⤵
  PID:4468
- C:\Windows\System\yzVFKIb.exe
  C:\Windows\System\yzVFKIb.exe
  2⤵
  PID:4484
- C:\Windows\System\aNrVaCy.exe
  C:\Windows\System\aNrVaCy.exe
  2⤵
  PID:4500
- C:\Windows\System\laprLdZ.exe
  C:\Windows\System\laprLdZ.exe
  2⤵
  PID:4516
- C:\Windows\System\KpSLtJg.exe
  C:\Windows\System\KpSLtJg.exe
  2⤵
  PID:4532
- C:\Windows\System\eTuLByL.exe
  C:\Windows\System\eTuLByL.exe
  2⤵
  PID:4548
- C:\Windows\System\bQkgaBY.exe
  C:\Windows\System\bQkgaBY.exe
  2⤵
  PID:4564
- C:\Windows\System\taQkNnh.exe
  C:\Windows\System\taQkNnh.exe
  2⤵
  PID:4580
- C:\Windows\System\myALXCd.exe
  C:\Windows\System\myALXCd.exe
  2⤵
  PID:4596
- C:\Windows\System\xAkpWUO.exe
  C:\Windows\System\xAkpWUO.exe
  2⤵
  PID:4612
- C:\Windows\System\YzAKAVh.exe
  C:\Windows\System\YzAKAVh.exe
  2⤵
  PID:4628
- C:\Windows\System\OUkmCVc.exe
  C:\Windows\System\OUkmCVc.exe
  2⤵
  PID:4644
- C:\Windows\System\MzRIunQ.exe
  C:\Windows\System\MzRIunQ.exe
  2⤵
  PID:4660
- C:\Windows\System\rAfKGDu.exe
  C:\Windows\System\rAfKGDu.exe
  2⤵
  PID:4676
- C:\Windows\System\wEPOzbq.exe
  C:\Windows\System\wEPOzbq.exe
  2⤵
  PID:4692
- C:\Windows\System\aJOpPvU.exe
  C:\Windows\System\aJOpPvU.exe
  2⤵
  PID:4708
- C:\Windows\System\zwQFLQI.exe
  C:\Windows\System\zwQFLQI.exe
  2⤵
  PID:4724
- C:\Windows\System\oAMXxxs.exe
  C:\Windows\System\oAMXxxs.exe
  2⤵
  PID:4740
- C:\Windows\System\ZjcpWMR.exe
  C:\Windows\System\ZjcpWMR.exe
  2⤵
  PID:4756
- C:\Windows\System\Uhfkcbm.exe
  C:\Windows\System\Uhfkcbm.exe
  2⤵
  PID:4772
- C:\Windows\System\fiGEiiU.exe
  C:\Windows\System\fiGEiiU.exe
  2⤵
  PID:4788
- C:\Windows\System\bckILvX.exe
  C:\Windows\System\bckILvX.exe
  2⤵
  PID:4804
- C:\Windows\System\VxlMVRn.exe
  C:\Windows\System\VxlMVRn.exe
  2⤵
  PID:4820
- C:\Windows\System\HVmfGEs.exe
  C:\Windows\System\HVmfGEs.exe
  2⤵
  PID:4836
- C:\Windows\System\ZkrNGeG.exe
  C:\Windows\System\ZkrNGeG.exe
  2⤵
  PID:4860
- C:\Windows\System\RPdarqU.exe
  C:\Windows\System\RPdarqU.exe
  2⤵
  PID:4880
- C:\Windows\System\GVbzeVO.exe
  C:\Windows\System\GVbzeVO.exe
  2⤵
  PID:4896
- C:\Windows\System\PYFMbeL.exe
  C:\Windows\System\PYFMbeL.exe
  2⤵
  PID:4912
- C:\Windows\System\ZZKWQee.exe
  C:\Windows\System\ZZKWQee.exe
  2⤵
  PID:4928
- C:\Windows\System\RrSQJSw.exe
  C:\Windows\System\RrSQJSw.exe
  2⤵
  PID:4944
- C:\Windows\System\QTKRQwt.exe
  C:\Windows\System\QTKRQwt.exe
  2⤵
  PID:4960
- C:\Windows\System\PtNfYzU.exe
  C:\Windows\System\PtNfYzU.exe
  2⤵
  PID:4976
- C:\Windows\System\uloGhZZ.exe
  C:\Windows\System\uloGhZZ.exe
  2⤵
  PID:4992
- C:\Windows\System\EaMCczX.exe
  C:\Windows\System\EaMCczX.exe
  2⤵
  PID:5008
- C:\Windows\System\wcKSwGB.exe
  C:\Windows\System\wcKSwGB.exe
  2⤵
  PID:5024
- C:\Windows\System\mjKqfnY.exe
  C:\Windows\System\mjKqfnY.exe
  2⤵
  PID:5040
- C:\Windows\System\MyMAetx.exe
  C:\Windows\System\MyMAetx.exe
  2⤵
  PID:5056
- C:\Windows\System\kllGYyy.exe
  C:\Windows\System\kllGYyy.exe
  2⤵
  PID:5072
- C:\Windows\System\eWcjPEX.exe
  C:\Windows\System\eWcjPEX.exe
  2⤵
  PID:5088
- C:\Windows\System\vooLzvI.exe
  C:\Windows\System\vooLzvI.exe
  2⤵
  PID:5104
- C:\Windows\System\fMXyYON.exe
  C:\Windows\System\fMXyYON.exe
  2⤵
  PID:3504
- C:\Windows\System\daPIIDE.exe
  C:\Windows\System\daPIIDE.exe
  2⤵
  PID:3728
- C:\Windows\System\XqNDbMs.exe
  C:\Windows\System\XqNDbMs.exe
  2⤵
  PID:4188
- C:\Windows\System\FmpxmBL.exe
  C:\Windows\System\FmpxmBL.exe
  2⤵
  PID:4120
- C:\Windows\System\UyhHuVd.exe
  C:\Windows\System\UyhHuVd.exe
  2⤵
  PID:3488
- C:\Windows\System\qCxFsKZ.exe
  C:\Windows\System\qCxFsKZ.exe
  2⤵
  PID:4156
- C:\Windows\System\SefYSQg.exe
  C:\Windows\System\SefYSQg.exe
  2⤵
  PID:4252
- C:\Windows\System\gpGgDJc.exe
  C:\Windows\System\gpGgDJc.exe
  2⤵
  PID:3724
- C:\Windows\System\SgwVtQY.exe
  C:\Windows\System\SgwVtQY.exe
  2⤵
  PID:3500
- C:\Windows\System\ZUvlWtS.exe
  C:\Windows\System\ZUvlWtS.exe
  2⤵
  PID:4136
- C:\Windows\System\gYYMhOM.exe
  C:\Windows\System\gYYMhOM.exe
  2⤵
  PID:4348
- C:\Windows\System\DKBDqfU.exe
  C:\Windows\System\DKBDqfU.exe
  2⤵
  PID:4380
- C:\Windows\System\hxJwsLc.exe
  C:\Windows\System\hxJwsLc.exe
  2⤵
  PID:4508
- C:\Windows\System\loSaZnI.exe
  C:\Windows\System\loSaZnI.exe
  2⤵
  PID:4576
- C:\Windows\System\FDUvEgz.exe
  C:\Windows\System\FDUvEgz.exe
  2⤵
  PID:4636
- C:\Windows\System\TiKztHO.exe
  C:\Windows\System\TiKztHO.exe
  2⤵
  PID:4700
- C:\Windows\System\rdqGMHI.exe
  C:\Windows\System\rdqGMHI.exe
  2⤵
  PID:4172
- C:\Windows\System\qkzHfME.exe
  C:\Windows\System\qkzHfME.exe
  2⤵
  PID:4796
- C:\Windows\System\bHmlanl.exe
  C:\Windows\System\bHmlanl.exe
  2⤵
  PID:4828
- C:\Windows\System\cGJftWT.exe
  C:\Windows\System\cGJftWT.exe
  2⤵
  PID:4268
- C:\Windows\System\aCiDMBE.exe
  C:\Windows\System\aCiDMBE.exe
  2⤵
  PID:4332
- C:\Windows\System\tHkZwVC.exe
  C:\Windows\System\tHkZwVC.exe
  2⤵
  PID:4364
- C:\Windows\System\pVWNJgi.exe
  C:\Windows\System\pVWNJgi.exe
  2⤵
  PID:4460
- C:\Windows\System\SLHxrqU.exe
  C:\Windows\System\SLHxrqU.exe
  2⤵
  PID:4524
- C:\Windows\System\jyEuWFj.exe
  C:\Windows\System\jyEuWFj.exe
  2⤵
  PID:4560
- C:\Windows\System\qPaQOyG.exe
  C:\Windows\System\qPaQOyG.exe
  2⤵
  PID:4624
- C:\Windows\System\gzkwUpH.exe
  C:\Windows\System\gzkwUpH.exe
  2⤵
  PID:4688
- C:\Windows\System\VsAomnS.exe
  C:\Windows\System\VsAomnS.exe
  2⤵
  PID:4752
- C:\Windows\System\onoTJIt.exe
  C:\Windows\System\onoTJIt.exe
  2⤵
  PID:4868
- C:\Windows\System\xheJACs.exe
  C:\Windows\System\xheJACs.exe
  2⤵
  PID:4876
- C:\Windows\System\Lvskfus.exe
  C:\Windows\System\Lvskfus.exe
  2⤵
  PID:3496
- C:\Windows\System\ixjklWy.exe
  C:\Windows\System\ixjklWy.exe
  2⤵
  PID:4940
- C:\Windows\System\zceFGPq.exe
  C:\Windows\System\zceFGPq.exe
  2⤵
  PID:4984
- C:\Windows\System\TpPuluN.exe
  C:\Windows\System\TpPuluN.exe
  2⤵
  PID:5004
- C:\Windows\System\MqgFQIp.exe
  C:\Windows\System\MqgFQIp.exe
  2⤵
  PID:5020
- C:\Windows\System\gWpghSk.exe
  C:\Windows\System\gWpghSk.exe
  2⤵
  PID:5068
- C:\Windows\System\FakheiN.exe
  C:\Windows\System\FakheiN.exe
  2⤵
  PID:3604
- C:\Windows\System\BObvgxR.exe
  C:\Windows\System\BObvgxR.exe
  2⤵
  PID:5116
- C:\Windows\System\UWbKxRn.exe
  C:\Windows\System\UWbKxRn.exe
  2⤵
  PID:4220
- C:\Windows\System\OWOWFTN.exe
  C:\Windows\System\OWOWFTN.exe
  2⤵
  PID:4216
- C:\Windows\System\TzBSZqK.exe
  C:\Windows\System\TzBSZqK.exe
  2⤵
  PID:4316
- C:\Windows\System\TVraFfd.exe
  C:\Windows\System\TVraFfd.exe
  2⤵
  PID:4476
- C:\Windows\System\xbpUKrw.exe
  C:\Windows\System\xbpUKrw.exe
  2⤵
  PID:4376
- C:\Windows\System\IBmWehW.exe
  C:\Windows\System\IBmWehW.exe
  2⤵
  PID:4448
- C:\Windows\System\kdIznIF.exe
  C:\Windows\System\kdIznIF.exe
  2⤵
  PID:4672
- C:\Windows\System\XQHSoad.exe
  C:\Windows\System\XQHSoad.exe
  2⤵
  PID:4812
- C:\Windows\System\VbtBzbW.exe
  C:\Windows\System\VbtBzbW.exe
  2⤵
  PID:4496
- C:\Windows\System\RBJGzTu.exe
  C:\Windows\System\RBJGzTu.exe
  2⤵
  PID:4704
- C:\Windows\System\zpyhiwM.exe
  C:\Windows\System\zpyhiwM.exe
  2⤵
  PID:4312
- C:\Windows\System\RoldknR.exe
  C:\Windows\System\RoldknR.exe
  2⤵
  PID:4800
- C:\Windows\System\rCAyPQD.exe
  C:\Windows\System\rCAyPQD.exe
  2⤵
  PID:4428
- C:\Windows\System\GEiroIL.exe
  C:\Windows\System\GEiroIL.exe
  2⤵
  PID:4832
- C:\Windows\System\URGCqlT.exe
  C:\Windows\System\URGCqlT.exe
  2⤵
  PID:4956
- C:\Windows\System\HmxQLfz.exe
  C:\Windows\System\HmxQLfz.exe
  2⤵
  PID:4972
- C:\Windows\System\AjExJfu.exe
  C:\Windows\System\AjExJfu.exe
  2⤵
  PID:5080
- C:\Windows\System\VwyBhwu.exe
  C:\Windows\System\VwyBhwu.exe
  2⤵
  PID:3276
- C:\Windows\System\QcyaOKB.exe
  C:\Windows\System\QcyaOKB.exe
  2⤵
  PID:3976
- C:\Windows\System\byjaQWx.exe
  C:\Windows\System\byjaQWx.exe
  2⤵
  PID:4440
- C:\Windows\System\AVbfYhs.exe
  C:\Windows\System\AVbfYhs.exe
  2⤵
  PID:4540
- C:\Windows\System\zjlyPHN.exe
  C:\Windows\System\zjlyPHN.exe
  2⤵
  PID:4640
- C:\Windows\System\rPLQZEc.exe
  C:\Windows\System\rPLQZEc.exe
  2⤵
  PID:4872
- C:\Windows\System\kQXxHmb.exe
  C:\Windows\System\kQXxHmb.exe
  2⤵
  PID:4924
- C:\Windows\System\ZExzESh.exe
  C:\Windows\System\ZExzESh.exe
  2⤵
  PID:4296
- C:\Windows\System\UjBnvnR.exe
  C:\Windows\System\UjBnvnR.exe
  2⤵
  PID:4684
- C:\Windows\System\kyUmMti.exe
  C:\Windows\System\kyUmMti.exe
  2⤵
  PID:4104
- C:\Windows\System\wwyTxIs.exe
  C:\Windows\System\wwyTxIs.exe
  2⤵
  PID:5052
- C:\Windows\System\nhfbUhD.exe
  C:\Windows\System\nhfbUhD.exe
  2⤵
  PID:4572
- C:\Windows\System\acbXBfx.exe
  C:\Windows\System\acbXBfx.exe
  2⤵
  PID:4148
- C:\Windows\System\GSPJLSR.exe
  C:\Windows\System\GSPJLSR.exe
  2⤵
  PID:4748
- C:\Windows\System\KHJJNQq.exe
  C:\Windows\System\KHJJNQq.exe
  2⤵
  PID:5016
- C:\Windows\System\HRGqptq.exe
  C:\Windows\System\HRGqptq.exe
  2⤵
  PID:3180
- C:\Windows\System\hMukBZC.exe
  C:\Windows\System\hMukBZC.exe
  2⤵
  PID:5132
- C:\Windows\System\ZaGKXKI.exe
  C:\Windows\System\ZaGKXKI.exe
  2⤵
  PID:5148
- C:\Windows\System\SJkwWrG.exe
  C:\Windows\System\SJkwWrG.exe
  2⤵
  PID:5164
- C:\Windows\System\iPijEgV.exe
  C:\Windows\System\iPijEgV.exe
  2⤵
  PID:5180
- C:\Windows\System\kLWSCso.exe
  C:\Windows\System\kLWSCso.exe
  2⤵
  PID:5196
- C:\Windows\System\ByzSvNS.exe
  C:\Windows\System\ByzSvNS.exe
  2⤵
  PID:5212
- C:\Windows\System\hgQlXEZ.exe
  C:\Windows\System\hgQlXEZ.exe
  2⤵
  PID:5228
- C:\Windows\System\lFQkKLM.exe
  C:\Windows\System\lFQkKLM.exe
  2⤵
  PID:5244
- C:\Windows\System\BOsHPEc.exe
  C:\Windows\System\BOsHPEc.exe
  2⤵
  PID:5260
- C:\Windows\System\FvjEOwi.exe
  C:\Windows\System\FvjEOwi.exe
  2⤵
  PID:5276
- C:\Windows\System\DaLkejB.exe
  C:\Windows\System\DaLkejB.exe
  2⤵
  PID:5292
- C:\Windows\System\AsFFhMV.exe
  C:\Windows\System\AsFFhMV.exe
  2⤵
  PID:5308
- C:\Windows\System\hunWJEt.exe
  C:\Windows\System\hunWJEt.exe
  2⤵
  PID:5324
- C:\Windows\System\IfgBCVd.exe
  C:\Windows\System\IfgBCVd.exe
  2⤵
  PID:5340
- C:\Windows\System\JQbJFuO.exe
  C:\Windows\System\JQbJFuO.exe
  2⤵
  PID:5356
- C:\Windows\System\lGYjsJo.exe
  C:\Windows\System\lGYjsJo.exe
  2⤵
  PID:5372
- C:\Windows\System\eYcezDn.exe
  C:\Windows\System\eYcezDn.exe
  2⤵
  PID:5388
- C:\Windows\System\RNbCzOO.exe
  C:\Windows\System\RNbCzOO.exe
  2⤵
  PID:5404
- C:\Windows\System\AKXfDeC.exe
  C:\Windows\System\AKXfDeC.exe
  2⤵
  PID:5420
- C:\Windows\System\GWVJDOk.exe
  C:\Windows\System\GWVJDOk.exe
  2⤵
  PID:5436
- C:\Windows\System\MeXWDSz.exe
  C:\Windows\System\MeXWDSz.exe
  2⤵
  PID:5452
- C:\Windows\System\JTDGnRd.exe
  C:\Windows\System\JTDGnRd.exe
  2⤵
  PID:5468
- C:\Windows\System\IlKiFQP.exe
  C:\Windows\System\IlKiFQP.exe
  2⤵
  PID:5484
- C:\Windows\System\clusbcU.exe
  C:\Windows\System\clusbcU.exe
  2⤵
  PID:5500
- C:\Windows\System\GprChUP.exe
  C:\Windows\System\GprChUP.exe
  2⤵
  PID:5516
- C:\Windows\System\FsOoUIH.exe
  C:\Windows\System\FsOoUIH.exe
  2⤵
  PID:5532
- C:\Windows\System\LdyLYyN.exe
  C:\Windows\System\LdyLYyN.exe
  2⤵
  PID:5548
- C:\Windows\System\YuwSiLs.exe
  C:\Windows\System\YuwSiLs.exe
  2⤵
  PID:5564
- C:\Windows\System\sLAmBog.exe
  C:\Windows\System\sLAmBog.exe
  2⤵
  PID:5580
- C:\Windows\System\WzFngww.exe
  C:\Windows\System\WzFngww.exe
  2⤵
  PID:5596
- C:\Windows\System\HlDrArL.exe
  C:\Windows\System\HlDrArL.exe
  2⤵
  PID:5612
- C:\Windows\System\KTJKOFJ.exe
  C:\Windows\System\KTJKOFJ.exe
  2⤵
  PID:5628
- C:\Windows\System\BYmOBjQ.exe
  C:\Windows\System\BYmOBjQ.exe
  2⤵
  PID:5644
- C:\Windows\System\tVsgzQk.exe
  C:\Windows\System\tVsgzQk.exe
  2⤵
  PID:5660
- C:\Windows\System\HhVYsWv.exe
  C:\Windows\System\HhVYsWv.exe
  2⤵
  PID:5676
- C:\Windows\System\IgjxkmO.exe
  C:\Windows\System\IgjxkmO.exe
  2⤵
  PID:5692
- C:\Windows\System\uEDbbEy.exe
  C:\Windows\System\uEDbbEy.exe
  2⤵
  PID:5708
- C:\Windows\System\qIqchdk.exe
  C:\Windows\System\qIqchdk.exe
  2⤵
  PID:5784
- C:\Windows\System\fggmaUd.exe
  C:\Windows\System\fggmaUd.exe
  2⤵
  PID:5812
- C:\Windows\System\EojbICe.exe
  C:\Windows\System\EojbICe.exe
  2⤵
  PID:5828
- C:\Windows\System\GSAkFhz.exe
  C:\Windows\System\GSAkFhz.exe
  2⤵
  PID:5844
- C:\Windows\System\nuDquwb.exe
  C:\Windows\System\nuDquwb.exe
  2⤵
  PID:5860
- C:\Windows\System\WDkwZQe.exe
  C:\Windows\System\WDkwZQe.exe
  2⤵
  PID:5876
- C:\Windows\System\QnFjieK.exe
  C:\Windows\System\QnFjieK.exe
  2⤵
  PID:5892
- C:\Windows\System\SIJbpDA.exe
  C:\Windows\System\SIJbpDA.exe
  2⤵
  PID:5908
- C:\Windows\System\aTLcJST.exe
  C:\Windows\System\aTLcJST.exe
  2⤵
  PID:5924
- C:\Windows\System\VJAGnPc.exe
  C:\Windows\System\VJAGnPc.exe
  2⤵
  PID:5940
- C:\Windows\System\dqJZmvf.exe
  C:\Windows\System\dqJZmvf.exe
  2⤵
  PID:5956
- C:\Windows\System\mYEFwcz.exe
  C:\Windows\System\mYEFwcz.exe
  2⤵
  PID:5972
- C:\Windows\System\VrDivbO.exe
  C:\Windows\System\VrDivbO.exe
  2⤵
  PID:5988
- C:\Windows\System\wNJtZqb.exe
  C:\Windows\System\wNJtZqb.exe
  2⤵
  PID:6004
- C:\Windows\System\jWcfuSW.exe
  C:\Windows\System\jWcfuSW.exe
  2⤵
  PID:6020
- C:\Windows\System\iCqZfly.exe
  C:\Windows\System\iCqZfly.exe
  2⤵
  PID:6036
- C:\Windows\System\SxaZhdV.exe
  C:\Windows\System\SxaZhdV.exe
  2⤵
  PID:6052
- C:\Windows\System\Scxjlah.exe
  C:\Windows\System\Scxjlah.exe
  2⤵
  PID:6068
- C:\Windows\System\dOlsMkX.exe
  C:\Windows\System\dOlsMkX.exe
  2⤵
  PID:6084
- C:\Windows\System\wPbaInM.exe
  C:\Windows\System\wPbaInM.exe
  2⤵
  PID:6100
- C:\Windows\System\ToUvItw.exe
  C:\Windows\System\ToUvItw.exe
  2⤵
  PID:6116
- C:\Windows\System\xmQeCGV.exe
  C:\Windows\System\xmQeCGV.exe
  2⤵
  PID:6132
- C:\Windows\System\OirOPdF.exe
  C:\Windows\System\OirOPdF.exe
  2⤵
  PID:5124
- C:\Windows\System\JAMedBT.exe
  C:\Windows\System\JAMedBT.exe
  2⤵
  PID:4936
- C:\Windows\System\afuAamH.exe
  C:\Windows\System\afuAamH.exe
  2⤵
  PID:5160
- C:\Windows\System\lZmsIRB.exe
  C:\Windows\System\lZmsIRB.exe
  2⤵
  PID:5144
- C:\Windows\System\aggUwHJ.exe
  C:\Windows\System\aggUwHJ.exe
  2⤵
  PID:5172
- C:\Windows\System\bVHvEsz.exe
  C:\Windows\System\bVHvEsz.exe
  2⤵
  PID:5240
- C:\Windows\System\yoTbNkt.exe
  C:\Windows\System\yoTbNkt.exe
  2⤵
  PID:5320
- C:\Windows\System\BlXGhiy.exe
  C:\Windows\System\BlXGhiy.exe
  2⤵
  PID:5316
- C:\Windows\System\XHtjYPc.exe
  C:\Windows\System\XHtjYPc.exe
  2⤵
  PID:5416
- C:\Windows\System\PcXqSeY.exe
  C:\Windows\System\PcXqSeY.exe
  2⤵
  PID:1588
- C:\Windows\System\QIVyclL.exe
  C:\Windows\System\QIVyclL.exe
  2⤵
  PID:5544
- C:\Windows\System\pdqyGzM.exe
  C:\Windows\System\pdqyGzM.exe
  2⤵
  PID:5572
- C:\Windows\System\upExjOH.exe
  C:\Windows\System\upExjOH.exe
  2⤵
  PID:5640
- C:\Windows\System\WoKJOfY.exe
  C:\Windows\System\WoKJOfY.exe
  2⤵
  PID:5668
- C:\Windows\System\KtMPQPh.exe
  C:\Windows\System\KtMPQPh.exe
  2⤵
  PID:5332
- C:\Windows\System\SHxZpnX.exe
  C:\Windows\System\SHxZpnX.exe
  2⤵
  PID:5560
- C:\Windows\System\YeMzkTT.exe
  C:\Windows\System\YeMzkTT.exe
  2⤵
  PID:5428
- C:\Windows\System\weHKOYo.exe
  C:\Windows\System\weHKOYo.exe
  2⤵
  PID:5624
- C:\Windows\System\VFbQOMA.exe
  C:\Windows\System\VFbQOMA.exe
  2⤵
  PID:5528
- C:\Windows\System\suLGkKp.exe
  C:\Windows\System\suLGkKp.exe
  2⤵
  PID:5688
- C:\Windows\System\oSklDUN.exe
  C:\Windows\System\oSklDUN.exe
  2⤵
  PID:5716
- C:\Windows\System\ZnKlMnq.exe
  C:\Windows\System\ZnKlMnq.exe
  2⤵
  PID:5732
- C:\Windows\System\kjCfvEx.exe
  C:\Windows\System\kjCfvEx.exe
  2⤵
  PID:5748
- C:\Windows\System\XxmTyme.exe
  C:\Windows\System\XxmTyme.exe
  2⤵
  PID:5760
- C:\Windows\System\zaqHQjL.exe
  C:\Windows\System\zaqHQjL.exe
  2⤵
  PID:5780
- C:\Windows\System\AOUYVTU.exe
  C:\Windows\System\AOUYVTU.exe
  2⤵
  PID:5804
- C:\Windows\System\mHTqrXn.exe
  C:\Windows\System\mHTqrXn.exe
  2⤵
  PID:5840
- C:\Windows\System\XpqlDVt.exe
  C:\Windows\System\XpqlDVt.exe
  2⤵
  PID:5884
- C:\Windows\System\IXnFHvk.exe
  C:\Windows\System\IXnFHvk.exe
  2⤵
  PID:5856
- C:\Windows\System\ytLqElK.exe
  C:\Windows\System\ytLqElK.exe
  2⤵
  PID:5920
- C:\Windows\System\ZohOBrp.exe
  C:\Windows\System\ZohOBrp.exe
  2⤵
  PID:5984
- C:\Windows\System\JsjkruO.exe
  C:\Windows\System\JsjkruO.exe
  2⤵
  PID:6012
- C:\Windows\System\LkeyVIZ.exe
  C:\Windows\System\LkeyVIZ.exe
  2⤵
  PID:6032
- C:\Windows\System\RvWtczF.exe
  C:\Windows\System\RvWtczF.exe
  2⤵
  PID:6064
- C:\Windows\System\XMqEMmS.exe
  C:\Windows\System\XMqEMmS.exe
  2⤵
  PID:6092
- C:\Windows\System\kWUdpzo.exe
  C:\Windows\System\kWUdpzo.exe
  2⤵
  PID:6112
- C:\Windows\System\GnOrPGg.exe
  C:\Windows\System\GnOrPGg.exe
  2⤵
  PID:6140
- C:\Windows\System\FTnTnuS.exe
  C:\Windows\System\FTnTnuS.exe
  2⤵
  PID:5176
- C:\Windows\System\cSWdIHn.exe
  C:\Windows\System\cSWdIHn.exe
  2⤵
  PID:5236
- C:\Windows\System\wcerfCq.exe
  C:\Windows\System\wcerfCq.exe
  2⤵
  PID:5384
- C:\Windows\System\XDCgDLP.exe
  C:\Windows\System\XDCgDLP.exe
  2⤵
  PID:5348
- C:\Windows\System\lvOVNVP.exe
  C:\Windows\System\lvOVNVP.exe
  2⤵
  PID:5512
- C:\Windows\System\iJdcJdy.exe
  C:\Windows\System\iJdcJdy.exe
  2⤵
  PID:5300
- C:\Windows\System\zKYUihU.exe
  C:\Windows\System\zKYUihU.exe
  2⤵
  PID:5652
- C:\Windows\System\HUjwpDH.exe
  C:\Windows\System\HUjwpDH.exe
  2⤵
  PID:5756
- C:\Windows\System\zIprBGL.exe
  C:\Windows\System\zIprBGL.exe
  2⤵
  PID:5432
- C:\Windows\System\wRGmlNJ.exe
  C:\Windows\System\wRGmlNJ.exe
  2⤵
  PID:5700
- C:\Windows\System\xeWXqXI.exe
  C:\Windows\System\xeWXqXI.exe
  2⤵
  PID:5588
- C:\Windows\System\wyqmffI.exe
  C:\Windows\System\wyqmffI.exe
  2⤵
  PID:5740
- C:\Windows\System\wrieRsh.exe
  C:\Windows\System\wrieRsh.exe
  2⤵
  PID:5836
- C:\Windows\System\zaUYWXm.exe
  C:\Windows\System\zaUYWXm.exe
  2⤵
  PID:5916
- C:\Windows\System\WCQfhud.exe
  C:\Windows\System\WCQfhud.exe
  2⤵
  PID:6060
- C:\Windows\System\dwtFHsp.exe
  C:\Windows\System\dwtFHsp.exe
  2⤵
  PID:5980
- C:\Windows\System\nmWDEEL.exe
  C:\Windows\System\nmWDEEL.exe
  2⤵
  PID:6128
- C:\Windows\System\OdvbDqD.exe
  C:\Windows\System\OdvbDqD.exe
  2⤵
  PID:5156
- C:\Windows\System\eXBhwTh.exe
  C:\Windows\System\eXBhwTh.exe
  2⤵
  PID:5268
- C:\Windows\System\CVqtKau.exe
  C:\Windows\System\CVqtKau.exe
  2⤵
  PID:5208
- C:\Windows\System\vgTVuMs.exe
  C:\Windows\System\vgTVuMs.exe
  2⤵
  PID:5364
- C:\Windows\System\FRahMGF.exe
  C:\Windows\System\FRahMGF.exe
  2⤵
  PID:5720
- C:\Windows\System\dVoHolb.exe
  C:\Windows\System\dVoHolb.exe
  2⤵
  PID:5620
- C:\Windows\System\sHvEwgC.exe
  C:\Windows\System\sHvEwgC.exe
  2⤵
  PID:6048
- C:\Windows\System\UMqrMOz.exe
  C:\Windows\System\UMqrMOz.exe
  2⤵
  PID:5448
- C:\Windows\System\YhybLyi.exe
  C:\Windows\System\YhybLyi.exe
  2⤵
  PID:5936
- C:\Windows\System\oSIibia.exe
  C:\Windows\System\oSIibia.exe
  2⤵
  PID:3176
- C:\Windows\System\hcWuLwi.exe
  C:\Windows\System\hcWuLwi.exe
  2⤵
  PID:5400
- C:\Windows\System\lEfMzBH.exe
  C:\Windows\System\lEfMzBH.exe
  2⤵
  PID:5796
- C:\Windows\System\DZJqycM.exe
  C:\Windows\System\DZJqycM.exe
  2⤵
  PID:5776
- C:\Windows\System\wIfNIhb.exe
  C:\Windows\System\wIfNIhb.exe
  2⤵
  PID:5728
- C:\Windows\System\LxwGzek.exe
  C:\Windows\System\LxwGzek.exe
  2⤵
  PID:5224
- C:\Windows\System\XTErYHa.exe
  C:\Windows\System\XTErYHa.exe
  2⤵
  PID:6156
- C:\Windows\System\oFiRSgz.exe
  C:\Windows\System\oFiRSgz.exe
  2⤵
  PID:6172
- C:\Windows\System\BjtdnHz.exe
  C:\Windows\System\BjtdnHz.exe
  2⤵
  PID:6188
- C:\Windows\System\wkMxbYS.exe
  C:\Windows\System\wkMxbYS.exe
  2⤵
  PID:6204
- C:\Windows\System\XYVCFpB.exe
  C:\Windows\System\XYVCFpB.exe
  2⤵
  PID:6220
- C:\Windows\System\GcANDki.exe
  C:\Windows\System\GcANDki.exe
  2⤵
  PID:6236
- C:\Windows\System\gsBxeCu.exe
  C:\Windows\System\gsBxeCu.exe
  2⤵
  PID:6252
- C:\Windows\System\wlqfkrO.exe
  C:\Windows\System\wlqfkrO.exe
  2⤵
  PID:6268
- C:\Windows\System\mqIyjNP.exe
  C:\Windows\System\mqIyjNP.exe
  2⤵
  PID:6284
- C:\Windows\System\cWOlSek.exe
  C:\Windows\System\cWOlSek.exe
  2⤵
  PID:6300
- C:\Windows\System\mQiiDdV.exe
  C:\Windows\System\mQiiDdV.exe
  2⤵
  PID:6316
- C:\Windows\System\IqEfOWg.exe
  C:\Windows\System\IqEfOWg.exe
  2⤵
  PID:6332
- C:\Windows\System\doiBtZz.exe
  C:\Windows\System\doiBtZz.exe
  2⤵
  PID:6348
- C:\Windows\System\bdeNofy.exe
  C:\Windows\System\bdeNofy.exe
  2⤵
  PID:6364
- C:\Windows\System\LlEJpBr.exe
  C:\Windows\System\LlEJpBr.exe
  2⤵
  PID:6380
- C:\Windows\System\QivQCjE.exe
  C:\Windows\System\QivQCjE.exe
  2⤵
  PID:6400
- C:\Windows\System\AXwiLnr.exe
  C:\Windows\System\AXwiLnr.exe
  2⤵
  PID:6416
- C:\Windows\System\QpLjXQc.exe
  C:\Windows\System\QpLjXQc.exe
  2⤵
  PID:6432
- C:\Windows\System\sWvHeIT.exe
  C:\Windows\System\sWvHeIT.exe
  2⤵
  PID:6448
- C:\Windows\System\MrYYzXw.exe
  C:\Windows\System\MrYYzXw.exe
  2⤵
  PID:6464
- C:\Windows\System\BSbpCkX.exe
  C:\Windows\System\BSbpCkX.exe
  2⤵
  PID:6480
- C:\Windows\System\PhnVoXY.exe
  C:\Windows\System\PhnVoXY.exe
  2⤵
  PID:6496
- C:\Windows\System\NHHFDqe.exe
  C:\Windows\System\NHHFDqe.exe
  2⤵
  PID:6512
- C:\Windows\System\VsPFLXh.exe
  C:\Windows\System\VsPFLXh.exe
  2⤵
  PID:6528
- C:\Windows\System\BDocoRD.exe
  C:\Windows\System\BDocoRD.exe
  2⤵
  PID:6544
- C:\Windows\System\nmaReqP.exe
  C:\Windows\System\nmaReqP.exe
  2⤵
  PID:6560
- C:\Windows\System\tGfSVEr.exe
  C:\Windows\System\tGfSVEr.exe
  2⤵
  PID:6580
- C:\Windows\System\GaYHuhs.exe
  C:\Windows\System\GaYHuhs.exe
  2⤵
  PID:6596
- C:\Windows\System\omTDfLH.exe
  C:\Windows\System\omTDfLH.exe
  2⤵
  PID:6612
- C:\Windows\System\LvvbpKO.exe
  C:\Windows\System\LvvbpKO.exe
  2⤵
  PID:6628
- C:\Windows\System\NEKFALj.exe
  C:\Windows\System\NEKFALj.exe
  2⤵
  PID:6644
- C:\Windows\System\wSSTzYA.exe
  C:\Windows\System\wSSTzYA.exe
  2⤵
  PID:6660
- C:\Windows\System\HolzLgT.exe
  C:\Windows\System\HolzLgT.exe
  2⤵
  PID:6676
- C:\Windows\System\hfTTdsn.exe
  C:\Windows\System\hfTTdsn.exe
  2⤵
  PID:6692
- C:\Windows\System\sbpBSzJ.exe
  C:\Windows\System\sbpBSzJ.exe
  2⤵
  PID:6708
- C:\Windows\System\aCJScgC.exe
  C:\Windows\System\aCJScgC.exe
  2⤵
  PID:6724
- C:\Windows\System\eIQHaLI.exe
  C:\Windows\System\eIQHaLI.exe
  2⤵
  PID:6740
- C:\Windows\System\vDYNfYn.exe
  C:\Windows\System\vDYNfYn.exe
  2⤵
  PID:6756
- C:\Windows\System\Oxapzit.exe
  C:\Windows\System\Oxapzit.exe
  2⤵
  PID:6772
- C:\Windows\System\tkraKoM.exe
  C:\Windows\System\tkraKoM.exe
  2⤵
  PID:6788
- C:\Windows\System\XDaBjaV.exe
  C:\Windows\System\XDaBjaV.exe
  2⤵
  PID:6804
- C:\Windows\System\nDQXBjp.exe
  C:\Windows\System\nDQXBjp.exe
  2⤵
  PID:6820
- C:\Windows\System\GgSfWTm.exe
  C:\Windows\System\GgSfWTm.exe
  2⤵
  PID:6836
- C:\Windows\System\gusPVgc.exe
  C:\Windows\System\gusPVgc.exe
  2⤵
  PID:6852
- C:\Windows\System\rBLaYFf.exe
  C:\Windows\System\rBLaYFf.exe
  2⤵
  PID:6868
- C:\Windows\System\IORWMnb.exe
  C:\Windows\System\IORWMnb.exe
  2⤵
  PID:6884
- C:\Windows\System\vYNNMRM.exe
  C:\Windows\System\vYNNMRM.exe
  2⤵
  PID:6900
- C:\Windows\System\ZxvRrSk.exe
  C:\Windows\System\ZxvRrSk.exe
  2⤵
  PID:6916
- C:\Windows\System\kwtnezF.exe
  C:\Windows\System\kwtnezF.exe
  2⤵
  PID:6932
- C:\Windows\System\eOtPnON.exe
  C:\Windows\System\eOtPnON.exe
  2⤵
  PID:6948
- C:\Windows\System\eAccUmR.exe
  C:\Windows\System\eAccUmR.exe
  2⤵
  PID:6964
- C:\Windows\System\lEhVLKd.exe
  C:\Windows\System\lEhVLKd.exe
  2⤵
  PID:6980
- C:\Windows\System\uZeJVgD.exe
  C:\Windows\System\uZeJVgD.exe
  2⤵
  PID:6996
- C:\Windows\System\vdjTcxL.exe
  C:\Windows\System\vdjTcxL.exe
  2⤵
  PID:7012
- C:\Windows\System\HkEdZXT.exe
  C:\Windows\System\HkEdZXT.exe
  2⤵
  PID:7028
- C:\Windows\System\fnQVEgy.exe
  C:\Windows\System\fnQVEgy.exe
  2⤵
  PID:7044
- C:\Windows\System\rHBvZEg.exe
  C:\Windows\System\rHBvZEg.exe
  2⤵
  PID:7060
- C:\Windows\System\vGjgaUt.exe
  C:\Windows\System\vGjgaUt.exe
  2⤵
  PID:7076
- C:\Windows\System\QmrNzyn.exe
  C:\Windows\System\QmrNzyn.exe
  2⤵
  PID:7092
- C:\Windows\System\QLnxxuI.exe
  C:\Windows\System\QLnxxuI.exe
  2⤵
  PID:7108
- C:\Windows\System\fHtLCan.exe
  C:\Windows\System\fHtLCan.exe
  2⤵
  PID:7124
- C:\Windows\System\vslOAeg.exe
  C:\Windows\System\vslOAeg.exe
  2⤵
  PID:7140
- C:\Windows\System\TQdcJUg.exe
  C:\Windows\System\TQdcJUg.exe
  2⤵
  PID:7156
- C:\Windows\System\pqHhRfM.exe
  C:\Windows\System\pqHhRfM.exe
  2⤵
  PID:6148
- C:\Windows\System\omOOzQc.exe
  C:\Windows\System\omOOzQc.exe
  2⤵
  PID:6212
- C:\Windows\System\AMMyvGV.exe
  C:\Windows\System\AMMyvGV.exe
  2⤵
  PID:6028
- C:\Windows\System\klSEOto.exe
  C:\Windows\System\klSEOto.exe
  2⤵
  PID:6244
- C:\Windows\System\dmLiqcn.exe
  C:\Windows\System\dmLiqcn.exe
  2⤵
  PID:6200
- C:\Windows\System\FTrtrlj.exe
  C:\Windows\System\FTrtrlj.exe
  2⤵
  PID:6276
- C:\Windows\System\xUkJnPc.exe
  C:\Windows\System\xUkJnPc.exe
  2⤵
  PID:6296
- C:\Windows\System\DPtvooj.exe
  C:\Windows\System\DPtvooj.exe
  2⤵
  PID:6340
- C:\Windows\System\AwKIsJJ.exe
  C:\Windows\System\AwKIsJJ.exe
  2⤵
  PID:6328
- C:\Windows\System\aOkFRXB.exe
  C:\Windows\System\aOkFRXB.exe
  2⤵
  PID:6392
- C:\Windows\System\AysUnzA.exe
  C:\Windows\System\AysUnzA.exe
  2⤵
  PID:6444
- C:\Windows\System\XTikljU.exe
  C:\Windows\System\XTikljU.exe
  2⤵
  PID:6460
- C:\Windows\System\cisdVIc.exe
  C:\Windows\System\cisdVIc.exe
  2⤵
  PID:6536
- C:\Windows\System\nmgFNPT.exe
  C:\Windows\System\nmgFNPT.exe
  2⤵
  PID:6576
- C:\Windows\System\clOwDNm.exe
  C:\Windows\System\clOwDNm.exe
  2⤵
  PID:6636
- C:\Windows\System\GetXrbL.exe
  C:\Windows\System\GetXrbL.exe
  2⤵
  PID:6700
- C:\Windows\System\RgdaYAr.exe
  C:\Windows\System\RgdaYAr.exe
  2⤵
  PID:6524
- C:\Windows\System\WovxEBn.exe
  C:\Windows\System\WovxEBn.exe
  2⤵
  PID:6620
- C:\Windows\System\jxaojwp.exe
  C:\Windows\System\jxaojwp.exe
  2⤵
  PID:6624
- C:\Windows\System\rrMmtLd.exe
  C:\Windows\System\rrMmtLd.exe
  2⤵
  PID:5852
- C:\Windows\System\wJbkXmU.exe
  C:\Windows\System\wJbkXmU.exe
  2⤵
  PID:6768
- C:\Windows\System\hNpjuDt.exe
  C:\Windows\System\hNpjuDt.exe
  2⤵
  PID:6748
- C:\Windows\System\HkMCrqg.exe
  C:\Windows\System\HkMCrqg.exe
  2⤵
  PID:6784
- C:\Windows\System\jWpcVCl.exe
  C:\Windows\System\jWpcVCl.exe
  2⤵
  PID:6860
- C:\Windows\System\bXBezoX.exe
  C:\Windows\System\bXBezoX.exe
  2⤵
  PID:6876
- C:\Windows\System\ouNkKJQ.exe
  C:\Windows\System\ouNkKJQ.exe
  2⤵
  PID:6956
- C:\Windows\System\yEzgLLm.exe
  C:\Windows\System\yEzgLLm.exe
  2⤵
  PID:6988
- C:\Windows\System\ablPLHh.exe
  C:\Windows\System\ablPLHh.exe
  2⤵
  PID:6912
- C:\Windows\System\BiyLxFW.exe
  C:\Windows\System\BiyLxFW.exe
  2⤵
  PID:6944
- C:\Windows\System\tBiiRpV.exe
  C:\Windows\System\tBiiRpV.exe
  2⤵
  PID:7008
- C:\Windows\System\HfFULNO.exe
  C:\Windows\System\HfFULNO.exe
  2⤵
  PID:7084
- C:\Windows\System\KSQrImd.exe
  C:\Windows\System\KSQrImd.exe
  2⤵
  PID:7120
- C:\Windows\System\HJATQzg.exe
  C:\Windows\System\HJATQzg.exe
  2⤵
  PID:7072
- C:\Windows\System\WdfBApu.exe
  C:\Windows\System\WdfBApu.exe
  2⤵
  PID:6180
- C:\Windows\System\omGYaaf.exe
  C:\Windows\System\omGYaaf.exe
  2⤵
  PID:6280
- C:\Windows\System\lkTIQJp.exe
  C:\Windows\System\lkTIQJp.exe
  2⤵
  PID:5704
- C:\Windows\System\MqJimEU.exe
  C:\Windows\System\MqJimEU.exe
  2⤵
  PID:6376
- C:\Windows\System\lRZpCuG.exe
  C:\Windows\System\lRZpCuG.exe
  2⤵
  PID:6196
- C:\Windows\System\rXAUqWS.exe
  C:\Windows\System\rXAUqWS.exe
  2⤵
  PID:6456
- C:\Windows\System\RaEfOFp.exe
  C:\Windows\System\RaEfOFp.exe
  2⤵
  PID:6540
- C:\Windows\System\wuNXqbe.exe
  C:\Windows\System\wuNXqbe.exe
  2⤵
  PID:6556
- C:\Windows\System\vAHZSBe.exe
  C:\Windows\System\vAHZSBe.exe
  2⤵
  PID:6476
- C:\Windows\System\ExRMTaV.exe
  C:\Windows\System\ExRMTaV.exe
  2⤵
  PID:6800
- C:\Windows\System\xBFGSwC.exe
  C:\Windows\System\xBFGSwC.exe
  2⤵
  PID:6716
- C:\Windows\System\cvzGpLP.exe
  C:\Windows\System\cvzGpLP.exe
  2⤵
  PID:6832
- C:\Windows\System\weeGvEd.exe
  C:\Windows\System\weeGvEd.exe
  2⤵
  PID:7020
- C:\Windows\System\BTsfIzf.exe
  C:\Windows\System\BTsfIzf.exe
  2⤵
  PID:7100
- C:\Windows\System\rvOudjR.exe
  C:\Windows\System\rvOudjR.exe
  2⤵
  PID:6844
- C:\Windows\System\UBQKfqr.exe
  C:\Windows\System\UBQKfqr.exe
  2⤵
  PID:6828
- C:\Windows\System\oQspNBi.exe
  C:\Windows\System\oQspNBi.exe
  2⤵
  PID:6892
- C:\Windows\System\HmacDrL.exe
  C:\Windows\System\HmacDrL.exe
  2⤵
  PID:6940
- C:\Windows\System\DwScflJ.exe
  C:\Windows\System\DwScflJ.exe
  2⤵
  PID:6408
- C:\Windows\System\TxsPuoK.exe
  C:\Windows\System\TxsPuoK.exe
  2⤵
  PID:7056
- C:\Windows\System\iZLhPJG.exe
  C:\Windows\System\iZLhPJG.exe
  2⤵
  PID:6488
- C:\Windows\System\xiUjtYA.exe
  C:\Windows\System\xiUjtYA.exe
  2⤵
  PID:6924
- C:\Windows\System\hPwdPFu.exe
  C:\Windows\System\hPwdPFu.exe
  2⤵
  PID:6668
- C:\Windows\System\RHLavCy.exe
  C:\Windows\System\RHLavCy.exe
  2⤵
  PID:7116
- C:\Windows\System\muIQPxz.exe
  C:\Windows\System\muIQPxz.exe
  2⤵
  PID:5368
- C:\Windows\System\DFWBdns.exe
  C:\Windows\System\DFWBdns.exe
  2⤵
  PID:7164
- C:\Windows\System\OhRlSLq.exe
  C:\Windows\System\OhRlSLq.exe
  2⤵
  PID:7068
- C:\Windows\System\jDDJUMO.exe
  C:\Windows\System\jDDJUMO.exe
  2⤵
  PID:6292
- C:\Windows\System\KxKyksX.exe
  C:\Windows\System\KxKyksX.exe
  2⤵
  PID:6492
- C:\Windows\System\vNZQTnb.exe
  C:\Windows\System\vNZQTnb.exe
  2⤵
  PID:6976
- C:\Windows\System\OizZlnb.exe
  C:\Windows\System\OizZlnb.exe
  2⤵
  PID:6396
- C:\Windows\System\Zydjzhc.exe
  C:\Windows\System\Zydjzhc.exe
  2⤵
  PID:6168
- C:\Windows\System\YOALnpB.exe
  C:\Windows\System\YOALnpB.exe
  2⤵
  PID:7184
- C:\Windows\System\iLhITIL.exe
  C:\Windows\System\iLhITIL.exe
  2⤵
  PID:7204
- C:\Windows\System\DXxycjG.exe
  C:\Windows\System\DXxycjG.exe
  2⤵
  PID:7224
- C:\Windows\System\thwJAPS.exe
  C:\Windows\System\thwJAPS.exe
  2⤵
  PID:7240
- C:\Windows\System\hxrRmDC.exe
  C:\Windows\System\hxrRmDC.exe
  2⤵
  PID:7256
- C:\Windows\System\LqAzhQF.exe
  C:\Windows\System\LqAzhQF.exe
  2⤵
  PID:7272
- C:\Windows\System\mwRGItn.exe
  C:\Windows\System\mwRGItn.exe
  2⤵
  PID:7288
- C:\Windows\System\KyBWgIW.exe
  C:\Windows\System\KyBWgIW.exe
  2⤵
  PID:7304
- C:\Windows\System\abYeBUF.exe
  C:\Windows\System\abYeBUF.exe
  2⤵
  PID:7320
- C:\Windows\System\mNYTbod.exe
  C:\Windows\System\mNYTbod.exe
  2⤵
  PID:7340
- C:\Windows\System\OikaPrz.exe
  C:\Windows\System\OikaPrz.exe
  2⤵
  PID:7356
- C:\Windows\System\nXFxWpu.exe
  C:\Windows\System\nXFxWpu.exe
  2⤵
  PID:7376
- C:\Windows\System\nfElUro.exe
  C:\Windows\System\nfElUro.exe
  2⤵
  PID:7392
- C:\Windows\System\cbbecBl.exe
  C:\Windows\System\cbbecBl.exe
  2⤵
  PID:7412
- C:\Windows\System\MoeKXAC.exe
  C:\Windows\System\MoeKXAC.exe
  2⤵
  PID:7432
- C:\Windows\System\tqZhKiK.exe
  C:\Windows\System\tqZhKiK.exe
  2⤵
  PID:7452
- C:\Windows\System\ZzvfKyh.exe
  C:\Windows\System\ZzvfKyh.exe
  2⤵
  PID:7468
- C:\Windows\System\bhdYqiB.exe
  C:\Windows\System\bhdYqiB.exe
  2⤵
  PID:7484
- C:\Windows\System\nrKSETP.exe
  C:\Windows\System\nrKSETP.exe
  2⤵
  PID:7508
- C:\Windows\System\cseNJcf.exe
  C:\Windows\System\cseNJcf.exe
  2⤵
  PID:7528
- C:\Windows\System\tDaBvmB.exe
  C:\Windows\System\tDaBvmB.exe
  2⤵
  PID:7544
- C:\Windows\System\zEeVDAu.exe
  C:\Windows\System\zEeVDAu.exe
  2⤵
  PID:7560
- C:\Windows\System\IqgOUQb.exe
  C:\Windows\System\IqgOUQb.exe
  2⤵
  PID:7576
- C:\Windows\System\cemvimm.exe
  C:\Windows\System\cemvimm.exe
  2⤵
  PID:7592
- C:\Windows\System\TmbqJzm.exe
  C:\Windows\System\TmbqJzm.exe
  2⤵
  PID:7608
- C:\Windows\System\HZOfIBK.exe
  C:\Windows\System\HZOfIBK.exe
  2⤵
  PID:7624
- C:\Windows\System\MQCldbU.exe
  C:\Windows\System\MQCldbU.exe
  2⤵
  PID:7640
- C:\Windows\System\XPqopHz.exe
  C:\Windows\System\XPqopHz.exe
  2⤵
  PID:7656
- C:\Windows\System\DSUdnnc.exe
  C:\Windows\System\DSUdnnc.exe
  2⤵
  PID:7672
- C:\Windows\System\HLITYAv.exe
  C:\Windows\System\HLITYAv.exe
  2⤵
  PID:7688
- C:\Windows\System\emzzrwO.exe
  C:\Windows\System\emzzrwO.exe
  2⤵
  PID:7704
- C:\Windows\System\fqNcHft.exe
  C:\Windows\System\fqNcHft.exe
  2⤵
  PID:7720
- C:\Windows\System\ULWdrtU.exe
  C:\Windows\System\ULWdrtU.exe
  2⤵
  PID:7736
- C:\Windows\System\QgIGKMU.exe
  C:\Windows\System\QgIGKMU.exe
  2⤵
  PID:7752
- C:\Windows\System\HVgntcN.exe
  C:\Windows\System\HVgntcN.exe
  2⤵
  PID:7768
- C:\Windows\System\GQqXanQ.exe
  C:\Windows\System\GQqXanQ.exe
  2⤵
  PID:7784
- C:\Windows\System\RohPGlN.exe
  C:\Windows\System\RohPGlN.exe
  2⤵
  PID:7800
- C:\Windows\System\nTxuCbg.exe
  C:\Windows\System\nTxuCbg.exe
  2⤵
  PID:7816
- C:\Windows\System\jDSwHQk.exe
  C:\Windows\System\jDSwHQk.exe
  2⤵
  PID:7832
- C:\Windows\System\IIxluKF.exe
  C:\Windows\System\IIxluKF.exe
  2⤵
  PID:7848
- C:\Windows\System\jFZTWnS.exe
  C:\Windows\System\jFZTWnS.exe
  2⤵
  PID:7864
- C:\Windows\System\qSBJCWO.exe
  C:\Windows\System\qSBJCWO.exe
  2⤵
  PID:7880
- C:\Windows\System\RKjqZjN.exe
  C:\Windows\System\RKjqZjN.exe
  2⤵
  PID:7896
- C:\Windows\System\bFinjiE.exe
  C:\Windows\System\bFinjiE.exe
  2⤵
  PID:7912
- C:\Windows\System\jHXmaEE.exe
  C:\Windows\System\jHXmaEE.exe
  2⤵
  PID:7928
- C:\Windows\System\exHZWhV.exe
  C:\Windows\System\exHZWhV.exe
  2⤵
  PID:7944
- C:\Windows\System\vPggsfy.exe
  C:\Windows\System\vPggsfy.exe
  2⤵
  PID:7960
- C:\Windows\System\kooDjyb.exe
  C:\Windows\System\kooDjyb.exe
  2⤵
  PID:7976
- C:\Windows\System\AFQCTqC.exe
  C:\Windows\System\AFQCTqC.exe
  2⤵
  PID:7992
- C:\Windows\System\mOCVyZT.exe
  C:\Windows\System\mOCVyZT.exe
  2⤵
  PID:8008
- C:\Windows\System\qYWQNmB.exe
  C:\Windows\System\qYWQNmB.exe
  2⤵
  PID:8024
- C:\Windows\System\FXbMjun.exe
  C:\Windows\System\FXbMjun.exe
  2⤵
  PID:8040
- C:\Windows\System\HxHpBrG.exe
  C:\Windows\System\HxHpBrG.exe
  2⤵
  PID:8056
- C:\Windows\System\nNqhEyn.exe
  C:\Windows\System\nNqhEyn.exe
  2⤵
  PID:8072
- C:\Windows\System\ugZHLRr.exe
  C:\Windows\System\ugZHLRr.exe
  2⤵
  PID:8088
- C:\Windows\System\UBKmyFi.exe
  C:\Windows\System\UBKmyFi.exe
  2⤵
  PID:8104
- C:\Windows\System\pbJTrZN.exe
  C:\Windows\System\pbJTrZN.exe
  2⤵
  PID:8120
- C:\Windows\System\svwSQMo.exe
  C:\Windows\System\svwSQMo.exe
  2⤵
  PID:8136
- C:\Windows\System\NLBgyeN.exe
  C:\Windows\System\NLBgyeN.exe
  2⤵
  PID:8152
- C:\Windows\System\pJZsNMu.exe
  C:\Windows\System\pJZsNMu.exe
  2⤵
  PID:8168
- C:\Windows\System\EmlMejs.exe
  C:\Windows\System\EmlMejs.exe
  2⤵
  PID:8184
- C:\Windows\System\CGCMAXw.exe
  C:\Windows\System\CGCMAXw.exe
  2⤵
  PID:7052
- C:\Windows\System\swasKYN.exe
  C:\Windows\System\swasKYN.exe
  2⤵
  PID:7192
- C:\Windows\System\WBtCFox.exe
  C:\Windows\System\WBtCFox.exe
  2⤵
  PID:7216
- C:\Windows\System\QXQmINY.exe
  C:\Windows\System\QXQmINY.exe
  2⤵
  PID:7252
- C:\Windows\System\ZlMKXbT.exe
  C:\Windows\System\ZlMKXbT.exe
  2⤵
  PID:7284
- C:\Windows\System\hDvlBjZ.exe
  C:\Windows\System\hDvlBjZ.exe
  2⤵
  PID:7264
- C:\Windows\System\pJkSfqL.exe
  C:\Windows\System\pJkSfqL.exe
  2⤵
  PID:7332
- C:\Windows\System\mGqOEdh.exe
  C:\Windows\System\mGqOEdh.exe
  2⤵
  PID:7420
- C:\Windows\System\MdNQlhI.exe
  C:\Windows\System\MdNQlhI.exe
  2⤵
  PID:7372
- C:\Windows\System\UKCYSxJ.exe
  C:\Windows\System\UKCYSxJ.exe
  2⤵
  PID:7428
- C:\Windows\System\OXvgcUX.exe
  C:\Windows\System\OXvgcUX.exe
  2⤵
  PID:7440
- C:\Windows\System\uxAtCAA.exe
  C:\Windows\System\uxAtCAA.exe
  2⤵
  PID:7480
- C:\Windows\System\NPHOXTa.exe
  C:\Windows\System\NPHOXTa.exe
  2⤵
  PID:7500
- C:\Windows\System\XQpPEMb.exe
  C:\Windows\System\XQpPEMb.exe
  2⤵
  PID:7516
- C:\Windows\System\CCrnApj.exe
  C:\Windows\System\CCrnApj.exe
  2⤵
  PID:7568
- C:\Windows\System\xmjcPXp.exe
  C:\Windows\System\xmjcPXp.exe
  2⤵
  PID:7588
- C:\Windows\System\RSISnpD.exe
  C:\Windows\System\RSISnpD.exe
  2⤵
  PID:7604
- C:\Windows\System\OasgwEs.exe
  C:\Windows\System\OasgwEs.exe
  2⤵
  PID:7616
- C:\Windows\System\iDoXbNW.exe
  C:\Windows\System\iDoXbNW.exe
  2⤵
  PID:7684
- C:\Windows\System\mqriSzK.exe
  C:\Windows\System\mqriSzK.exe
  2⤵
  PID:7732
- C:\Windows\System\IsSRZEr.exe
  C:\Windows\System\IsSRZEr.exe
  2⤵
  PID:7712
- C:\Windows\System\FaguSge.exe
  C:\Windows\System\FaguSge.exe
  2⤵
  PID:7796
- C:\Windows\System\EZWcQel.exe
  C:\Windows\System\EZWcQel.exe
  2⤵
  PID:7812
- C:\Windows\System\IESgfXl.exe
  C:\Windows\System\IESgfXl.exe
  2⤵
  PID:7840
- C:\Windows\System\aVQedWv.exe
  C:\Windows\System\aVQedWv.exe
  2⤵
  PID:7888
- C:\Windows\System\RDvJBqY.exe
  C:\Windows\System\RDvJBqY.exe
  2⤵
  PID:7952
- C:\Windows\System\lYmgwOR.exe
  C:\Windows\System\lYmgwOR.exe
  2⤵
  PID:7988
- C:\Windows\System\iIODqFk.exe
  C:\Windows\System\iIODqFk.exe
  2⤵
  PID:8004
- C:\Windows\System\itnekMe.exe
  C:\Windows\System\itnekMe.exe
  2⤵
  PID:7968
- C:\Windows\System\JUFjGYP.exe
  C:\Windows\System\JUFjGYP.exe
  2⤵
  PID:8032
- C:\Windows\System\lNqsDpv.exe
  C:\Windows\System\lNqsDpv.exe
  2⤵
  PID:8064
- C:\Windows\System\HvBwxzA.exe
  C:\Windows\System\HvBwxzA.exe
  2⤵
  PID:8112
- C:\Windows\System\qRoceOQ.exe
  C:\Windows\System\qRoceOQ.exe
  2⤵
  PID:8128
- C:\Windows\System\izCNahF.exe
  C:\Windows\System\izCNahF.exe
  2⤵
  PID:8164
- C:\Windows\System\SbpVDlG.exe
  C:\Windows\System\SbpVDlG.exe
  2⤵
  PID:6608
- C:\Windows\System\lLpvvIh.exe
  C:\Windows\System\lLpvvIh.exe
  2⤵
  PID:6880
- C:\Windows\System\eipMqwu.exe
  C:\Windows\System\eipMqwu.exe
  2⤵
  PID:7280
- C:\Windows\System\klTSHZC.exe
  C:\Windows\System\klTSHZC.exe
  2⤵
  PID:7384
- C:\Windows\System\cPfPUJz.exe
  C:\Windows\System\cPfPUJz.exe
  2⤵
  PID:7352
- C:\Windows\System\fzbVOzQ.exe
  C:\Windows\System\fzbVOzQ.exe
  2⤵
  PID:7368
- C:\Windows\System\GwOuVzd.exe
  C:\Windows\System\GwOuVzd.exe
  2⤵
  PID:7664
- C:\Windows\System\lRmTJmt.exe
  C:\Windows\System\lRmTJmt.exe
  2⤵
  PID:7584
- C:\Windows\System\nVcDirw.exe
  C:\Windows\System\nVcDirw.exe
  2⤵
  PID:7748
- C:\Windows\System\uAgnBxY.exe
  C:\Windows\System\uAgnBxY.exe
  2⤵
  PID:7632
- C:\Windows\System\qRnSQTA.exe
  C:\Windows\System\qRnSQTA.exe
  2⤵
  PID:7668
- C:\Windows\System\GVbKUiG.exe
  C:\Windows\System\GVbKUiG.exe
  2⤵
  PID:7904
- C:\Windows\System\aUGyaUZ.exe
  C:\Windows\System\aUGyaUZ.exe
  2⤵
  PID:7808
- C:\Windows\System\ICbBdJY.exe
  C:\Windows\System\ICbBdJY.exe
  2⤵
  PID:7924
- C:\Windows\System\ioiCWvq.exe
  C:\Windows\System\ioiCWvq.exe
  2⤵
  PID:8000
- C:\Windows\System\bBXBYzV.exe
  C:\Windows\System\bBXBYzV.exe
  2⤵
  PID:8132
- C:\Windows\System\CKufWwo.exe
  C:\Windows\System\CKufWwo.exe
  2⤵
  PID:7180
- C:\Windows\System\TLJoJqY.exe
  C:\Windows\System\TLJoJqY.exe
  2⤵
  PID:7328
- C:\Windows\System\WcsSNEC.exe
  C:\Windows\System\WcsSNEC.exe
  2⤵
  PID:7388
- C:\Windows\System\rSpccUD.exe
  C:\Windows\System\rSpccUD.exe
  2⤵
  PID:7296
- C:\Windows\System\iugGxft.exe
  C:\Windows\System\iugGxft.exe
  2⤵
  PID:7540
- C:\Windows\System\njuRDWS.exe
  C:\Windows\System\njuRDWS.exe
  2⤵
  PID:7744
- C:\Windows\System\QNIJRXN.exe
  C:\Windows\System\QNIJRXN.exe
  2⤵
  PID:7652
- C:\Windows\System\PJabFRL.exe
  C:\Windows\System\PJabFRL.exe
  2⤵
  PID:2332
- C:\Windows\System\APyjNxY.exe
  C:\Windows\System\APyjNxY.exe
  2⤵
  PID:8080
- C:\Windows\System\bhGdNQm.exe
  C:\Windows\System\bhGdNQm.exe
  2⤵
  PID:8144
- C:\Windows\System\kFpLFCR.exe
  C:\Windows\System\kFpLFCR.exe
  2⤵
  PID:7212
- C:\Windows\System\yBwEVNE.exe
  C:\Windows\System\yBwEVNE.exe
  2⤵
  PID:7424
- C:\Windows\System\GPLNgEd.exe
  C:\Windows\System\GPLNgEd.exe
  2⤵
  PID:8016
- C:\Windows\System\uqTMXLy.exe
  C:\Windows\System\uqTMXLy.exe
  2⤵
  PID:7860
- C:\Windows\System\RNMurTX.exe
  C:\Windows\System\RNMurTX.exe
  2⤵
  PID:7236
- C:\Windows\System\BEiZoRm.exe
  C:\Windows\System\BEiZoRm.exe
  2⤵
  PID:8100
- C:\Windows\System\xXgBWPP.exe
  C:\Windows\System\xXgBWPP.exe
  2⤵
  PID:8200
- C:\Windows\System\DlLLQwu.exe
  C:\Windows\System\DlLLQwu.exe
  2⤵
  PID:8216
- C:\Windows\System\RjyMvcn.exe
  C:\Windows\System\RjyMvcn.exe
  2⤵
  PID:8232
- C:\Windows\System\IyPVqIZ.exe
  C:\Windows\System\IyPVqIZ.exe
  2⤵
  PID:8248
- C:\Windows\System\oyycjsM.exe
  C:\Windows\System\oyycjsM.exe
  2⤵
  PID:8264
- C:\Windows\System\cnbaphs.exe
  C:\Windows\System\cnbaphs.exe
  2⤵
  PID:8280
- C:\Windows\System\JhzPGli.exe
  C:\Windows\System\JhzPGli.exe
  2⤵
  PID:8296
- C:\Windows\System\KtkApZp.exe
  C:\Windows\System\KtkApZp.exe
  2⤵
  PID:8312
- C:\Windows\System\DoMSsqM.exe
  C:\Windows\System\DoMSsqM.exe
  2⤵
  PID:8328
- C:\Windows\System\RohSFjh.exe
  C:\Windows\System\RohSFjh.exe
  2⤵
  PID:8344
- C:\Windows\System\doMxLDk.exe
  C:\Windows\System\doMxLDk.exe
  2⤵
  PID:8360
- C:\Windows\System\OdNhJaY.exe
  C:\Windows\System\OdNhJaY.exe
  2⤵
  PID:8376
- C:\Windows\System\tWRMVFm.exe
  C:\Windows\System\tWRMVFm.exe
  2⤵
  PID:8392
- C:\Windows\System\YBkhVxn.exe
  C:\Windows\System\YBkhVxn.exe
  2⤵
  PID:8408
- C:\Windows\System\pBGffAr.exe
  C:\Windows\System\pBGffAr.exe
  2⤵
  PID:8424
- C:\Windows\System\nKLgnAM.exe
  C:\Windows\System\nKLgnAM.exe
  2⤵
  PID:8440
- C:\Windows\System\gDCOUyz.exe
  C:\Windows\System\gDCOUyz.exe
  2⤵
  PID:8456
- C:\Windows\System\ATwAAeV.exe
  C:\Windows\System\ATwAAeV.exe
  2⤵
  PID:8472
- C:\Windows\System\biJmgsF.exe
  C:\Windows\System\biJmgsF.exe
  2⤵
  PID:8488
- C:\Windows\System\wskGZTO.exe
  C:\Windows\System\wskGZTO.exe
  2⤵
  PID:8508
- C:\Windows\System\XDPmVyZ.exe
  C:\Windows\System\XDPmVyZ.exe
  2⤵
  PID:8524
- C:\Windows\System\AwUKyZu.exe
  C:\Windows\System\AwUKyZu.exe
  2⤵
  PID:8540
- C:\Windows\System\dnCtFPK.exe
  C:\Windows\System\dnCtFPK.exe
  2⤵
  PID:8556
- C:\Windows\System\SqvGzjX.exe
  C:\Windows\System\SqvGzjX.exe
  2⤵
  PID:8572
- C:\Windows\System\dVcFHfo.exe
  C:\Windows\System\dVcFHfo.exe
  2⤵
  PID:8588
- C:\Windows\System\MKxqdOg.exe
  C:\Windows\System\MKxqdOg.exe
  2⤵
  PID:8604
- C:\Windows\System\CcLxogr.exe
  C:\Windows\System\CcLxogr.exe
  2⤵
  PID:8620
- C:\Windows\System\OmYNTCf.exe
  C:\Windows\System\OmYNTCf.exe
  2⤵
  PID:8636
- C:\Windows\System\GcmCnTd.exe
  C:\Windows\System\GcmCnTd.exe
  2⤵
  PID:8652
- C:\Windows\System\JHkLiMQ.exe
  C:\Windows\System\JHkLiMQ.exe
  2⤵
  PID:8668
- C:\Windows\System\EpkTteD.exe
  C:\Windows\System\EpkTteD.exe
  2⤵
  PID:8684
- C:\Windows\System\ZBWhIBP.exe
  C:\Windows\System\ZBWhIBP.exe
  2⤵
  PID:8700
- C:\Windows\System\FvTSmDk.exe
  C:\Windows\System\FvTSmDk.exe
  2⤵
  PID:8716
- C:\Windows\System\iAhXtHU.exe
  C:\Windows\System\iAhXtHU.exe
  2⤵
  PID:8732
- C:\Windows\System\qXsqGps.exe
  C:\Windows\System\qXsqGps.exe
  2⤵
  PID:8748
- C:\Windows\System\qLoFgSY.exe
  C:\Windows\System\qLoFgSY.exe
  2⤵
  PID:8764
- C:\Windows\System\tTdRIKZ.exe
  C:\Windows\System\tTdRIKZ.exe
  2⤵
  PID:8780
- C:\Windows\System\qBgwiZI.exe
  C:\Windows\System\qBgwiZI.exe
  2⤵
  PID:8796
- C:\Windows\System\pHgURLk.exe
  C:\Windows\System\pHgURLk.exe
  2⤵
  PID:8812
- C:\Windows\System\zRBgdyt.exe
  C:\Windows\System\zRBgdyt.exe
  2⤵
  PID:8828
- C:\Windows\System\mhqdxBw.exe
  C:\Windows\System\mhqdxBw.exe
  2⤵
  PID:8844
- C:\Windows\System\ZbgJVRB.exe
  C:\Windows\System\ZbgJVRB.exe
  2⤵
  PID:8860
- C:\Windows\System\boMYeqi.exe
  C:\Windows\System\boMYeqi.exe
  2⤵
  PID:8876
- C:\Windows\System\yAiOrvb.exe
  C:\Windows\System\yAiOrvb.exe
  2⤵
  PID:8892
- C:\Windows\System\ocDsHBv.exe
  C:\Windows\System\ocDsHBv.exe
  2⤵
  PID:8912
- C:\Windows\System\GxeCjjs.exe
  C:\Windows\System\GxeCjjs.exe
  2⤵
  PID:8928
- C:\Windows\System\pZjVSTG.exe
  C:\Windows\System\pZjVSTG.exe
  2⤵
  PID:8944
- C:\Windows\System\TfqIqye.exe
  C:\Windows\System\TfqIqye.exe
  2⤵
  PID:8964
- C:\Windows\System\hozEtHh.exe
  C:\Windows\System\hozEtHh.exe
  2⤵
  PID:8980
- C:\Windows\System\jOONmBl.exe
  C:\Windows\System\jOONmBl.exe
  2⤵
  PID:8996
- C:\Windows\System\Aatrfcb.exe
  C:\Windows\System\Aatrfcb.exe
  2⤵
  PID:9012
- C:\Windows\System\VYWdxqo.exe
  C:\Windows\System\VYWdxqo.exe
  2⤵
  PID:9028
- C:\Windows\System\DehbFjP.exe
  C:\Windows\System\DehbFjP.exe
  2⤵
  PID:9044
- C:\Windows\System\YJTqgns.exe
  C:\Windows\System\YJTqgns.exe
  2⤵
  PID:9060
- C:\Windows\System\tKXXzci.exe
  C:\Windows\System\tKXXzci.exe
  2⤵
  PID:9076
- C:\Windows\System\vIkawbJ.exe
  C:\Windows\System\vIkawbJ.exe
  2⤵
  PID:9092
- C:\Windows\System\DLmNLiW.exe
  C:\Windows\System\DLmNLiW.exe
  2⤵
  PID:9108
- C:\Windows\System\VMTVgeS.exe
  C:\Windows\System\VMTVgeS.exe
  2⤵
  PID:9124
- C:\Windows\System\kuNBXwS.exe
  C:\Windows\System\kuNBXwS.exe
  2⤵
  PID:9140
- C:\Windows\System\VhVgjmo.exe
  C:\Windows\System\VhVgjmo.exe
  2⤵
  PID:9156
- C:\Windows\System\UTiQceH.exe
  C:\Windows\System\UTiQceH.exe
  2⤵
  PID:9172
- C:\Windows\System\PNvDkoA.exe
  C:\Windows\System\PNvDkoA.exe
  2⤵
  PID:9188
- C:\Windows\System\ANPbHhq.exe
  C:\Windows\System\ANPbHhq.exe
  2⤵
  PID:9204
- C:\Windows\System\mIWZFBh.exe
  C:\Windows\System\mIWZFBh.exe
  2⤵
  PID:7680
- C:\Windows\System\yNyEvBh.exe
  C:\Windows\System\yNyEvBh.exe
  2⤵
  PID:6504
- C:\Windows\System\mUsWQCP.exe
  C:\Windows\System\mUsWQCP.exe
  2⤵
  PID:8196
- C:\Windows\System\cTCayRj.exe
  C:\Windows\System\cTCayRj.exe
  2⤵
  PID:8260
- C:\Windows\System\ZJCMnXF.exe
  C:\Windows\System\ZJCMnXF.exe
  2⤵
  PID:8336
- C:\Windows\System\rpsKtJL.exe
  C:\Windows\System\rpsKtJL.exe
  2⤵
  PID:8368
- C:\Windows\System\VWzeHCQ.exe
  C:\Windows\System\VWzeHCQ.exe
  2⤵
  PID:8432
- C:\Windows\System\umJQFQG.exe
  C:\Windows\System\umJQFQG.exe
  2⤵
  PID:8352
- C:\Windows\System\PBmixrU.exe
  C:\Windows\System\PBmixrU.exe
  2⤵
  PID:8420
- C:\Windows\System\NDbMjsa.exe
  C:\Windows\System\NDbMjsa.exe
  2⤵
  PID:8468
- C:\Windows\System\oUrZGtm.exe
  C:\Windows\System\oUrZGtm.exe
  2⤵
  PID:8452
- C:\Windows\System\oRApnQq.exe
  C:\Windows\System\oRApnQq.exe
  2⤵
  PID:8568
- C:\Windows\System\qBnjeZx.exe
  C:\Windows\System\qBnjeZx.exe
  2⤵
  PID:8600
- C:\Windows\System\jHUvuHU.exe
  C:\Windows\System\jHUvuHU.exe
  2⤵
  PID:8548
- C:\Windows\System\pMUhbja.exe
  C:\Windows\System\pMUhbja.exe
  2⤵
  PID:8616
- C:\Windows\System\UWEXhHm.exe
  C:\Windows\System\UWEXhHm.exe
  2⤵
  PID:8660
- C:\Windows\System\xzPGEOv.exe
  C:\Windows\System\xzPGEOv.exe
  2⤵
  PID:8692
- C:\Windows\System\ASyVtLB.exe
  C:\Windows\System\ASyVtLB.exe
  2⤵
  PID:8756
- C:\Windows\System\xUCjjtQ.exe
  C:\Windows\System\xUCjjtQ.exe
  2⤵
  PID:8708
- C:\Windows\System\IrvbaJE.exe
  C:\Windows\System\IrvbaJE.exe
  2⤵
  PID:8852
- C:\Windows\System\dtLnGaK.exe
  C:\Windows\System\dtLnGaK.exe
  2⤵
  PID:8884
- C:\Windows\System\mtAtEGz.exe
  C:\Windows\System\mtAtEGz.exe
  2⤵
  PID:8924
- C:\Windows\System\WnUURwz.exe
  C:\Windows\System\WnUURwz.exe
  2⤵
  PID:8772
- C:\Windows\System\UrSHOuM.exe
  C:\Windows\System\UrSHOuM.exe
  2⤵
  PID:8868
- C:\Windows\System\jVvaQkh.exe
  C:\Windows\System\jVvaQkh.exe
  2⤵
  PID:8988
- C:\Windows\System\GJFOlIl.exe
  C:\Windows\System\GJFOlIl.exe
  2⤵
  PID:9024
- C:\Windows\System\dGJmNqn.exe
  C:\Windows\System\dGJmNqn.exe
  2⤵
  PID:9004
- C:\Windows\System\MKWpDql.exe
  C:\Windows\System\MKWpDql.exe
  2⤵
  PID:9072
- C:\Windows\System\SwgHLdU.exe
  C:\Windows\System\SwgHLdU.exe
  2⤵
  PID:9120
- C:\Windows\System\DkLvErG.exe
  C:\Windows\System\DkLvErG.exe
  2⤵
  PID:9196
- C:\Windows\System\keaefSU.exe
  C:\Windows\System\keaefSU.exe
  2⤵
  PID:8404
- C:\Windows\System\fdsdGeE.exe
  C:\Windows\System\fdsdGeE.exe
  2⤵
  PID:8504
- C:\Windows\System\kNjwzkH.exe
  C:\Windows\System\kNjwzkH.exe
  2⤵
  PID:8372
- C:\Windows\System\rJQmYvH.exe
  C:\Windows\System\rJQmYvH.exe
  2⤵
  PID:8464
- C:\Windows\System\zuaBdES.exe
  C:\Windows\System\zuaBdES.exe
  2⤵
  PID:8288
- C:\Windows\System\jrasFAn.exe
  C:\Windows\System\jrasFAn.exe
  2⤵
  PID:8680
- C:\Windows\System\tNlgoxi.exe
  C:\Windows\System\tNlgoxi.exe
  2⤵
  PID:8792
- C:\Windows\System\eQzNpjl.exe
  C:\Windows\System\eQzNpjl.exe
  2⤵
  PID:8644
- C:\Windows\System\PuDOVQB.exe
  C:\Windows\System\PuDOVQB.exe
  2⤵
  PID:8888
- C:\Windows\System\wyiXmRt.exe
  C:\Windows\System\wyiXmRt.exe
  2⤵
  PID:8956
- C:\Windows\System\cRKLemj.exe
  C:\Windows\System\cRKLemj.exe
  2⤵
  PID:8836
- C:\Windows\System\EQWbgYI.exe
  C:\Windows\System\EQWbgYI.exe
  2⤵
  PID:9036
- C:\Windows\System\UAYtetk.exe
  C:\Windows\System\UAYtetk.exe
  2⤵
  PID:9164
- C:\Windows\System\TSbZzWA.exe
  C:\Windows\System\TSbZzWA.exe
  2⤵
  PID:8304
- C:\Windows\System\TBvCJMk.exe
  C:\Windows\System\TBvCJMk.exe
  2⤵
  PID:8484
- C:\Windows\System\KJQsqJt.exe
  C:\Windows\System\KJQsqJt.exe
  2⤵
  PID:8272
- C:\Windows\System\dKPOxKZ.exe
  C:\Windows\System\dKPOxKZ.exe
  2⤵
  PID:8596
- C:\Windows\System\lWPeRrc.exe
  C:\Windows\System\lWPeRrc.exe
  2⤵
  PID:8240
- C:\Windows\System\aLeJpga.exe
  C:\Windows\System\aLeJpga.exe
  2⤵
  PID:9088
- C:\Windows\System\uBflQin.exe
  C:\Windows\System\uBflQin.exe
  2⤵
  PID:8992
- C:\Windows\System\hCQEUvR.exe
  C:\Windows\System\hCQEUvR.exe
  2⤵
  PID:9052
- C:\Windows\System\MOIUZCk.exe
  C:\Windows\System\MOIUZCk.exe
  2⤵
  PID:9068
- C:\Windows\System\VRKpjOD.exe
  C:\Windows\System\VRKpjOD.exe
  2⤵
  PID:9136
- C:\Windows\System\MMOBWeX.exe
  C:\Windows\System\MMOBWeX.exe
  2⤵
  PID:8208
- C:\Windows\System\eSXuNYR.exe
  C:\Windows\System\eSXuNYR.exe
  2⤵
  PID:8820
- C:\Windows\System\GXXkDft.exe
  C:\Windows\System\GXXkDft.exe
  2⤵
  PID:8648
- C:\Windows\System\IAzSVtP.exe
  C:\Windows\System\IAzSVtP.exe
  2⤵
  PID:9132
- C:\Windows\System\rjQiYxA.exe
  C:\Windows\System\rjQiYxA.exe
  2⤵
  PID:8788
- C:\Windows\System\WYybNwA.exe
  C:\Windows\System\WYybNwA.exe
  2⤵
  PID:9224
- C:\Windows\System\PWvGkEU.exe
  C:\Windows\System\PWvGkEU.exe
  2⤵
  PID:9240
- C:\Windows\System\NUBgWsR.exe
  C:\Windows\System\NUBgWsR.exe
  2⤵
  PID:9260
- C:\Windows\System\ZzFRmEf.exe
  C:\Windows\System\ZzFRmEf.exe
  2⤵
  PID:9280
- C:\Windows\System\dMSKtfg.exe
  C:\Windows\System\dMSKtfg.exe
  2⤵
  PID:9296
- C:\Windows\System\CxmVlff.exe
  C:\Windows\System\CxmVlff.exe
  2⤵
  PID:9316
- C:\Windows\System\nuDmiMf.exe
  C:\Windows\System\nuDmiMf.exe
  2⤵
  PID:9332
- C:\Windows\System\MJCLvvQ.exe
  C:\Windows\System\MJCLvvQ.exe
  2⤵
  PID:9352
- C:\Windows\System\VZdwnrW.exe
  C:\Windows\System\VZdwnrW.exe
  2⤵
  PID:9376
- C:\Windows\System\gieExsw.exe
  C:\Windows\System\gieExsw.exe
  2⤵
  PID:9392
- C:\Windows\System\baovDWp.exe
  C:\Windows\System\baovDWp.exe
  2⤵
  PID:9412
- C:\Windows\System\uMzZlNZ.exe
  C:\Windows\System\uMzZlNZ.exe
  2⤵
  PID:9432
- C:\Windows\System\LluDYst.exe
  C:\Windows\System\LluDYst.exe
  2⤵
  PID:9452
- C:\Windows\System\aQEHpiB.exe
  C:\Windows\System\aQEHpiB.exe
  2⤵
  PID:9468
- C:\Windows\System\JKNykFi.exe
  C:\Windows\System\JKNykFi.exe
  2⤵
  PID:9484
- C:\Windows\System\KuxLRgl.exe
  C:\Windows\System\KuxLRgl.exe
  2⤵
  PID:9504
- C:\Windows\System\SehKlaw.exe
  C:\Windows\System\SehKlaw.exe
  2⤵
  PID:9524
- C:\Windows\System\kUzEOad.exe
  C:\Windows\System\kUzEOad.exe
  2⤵
  PID:9544
- C:\Windows\System\wkYdSdr.exe
  C:\Windows\System\wkYdSdr.exe
  2⤵
  PID:9568
- C:\Windows\System\tJEjaNd.exe
  C:\Windows\System\tJEjaNd.exe
  2⤵
  PID:9588
- C:\Windows\System\bJbFBHp.exe
  C:\Windows\System\bJbFBHp.exe
  2⤵
  PID:9608
- C:\Windows\System\fJUJYUk.exe
  C:\Windows\System\fJUJYUk.exe
  2⤵
  PID:9628
- C:\Windows\System\JlPquoI.exe
  C:\Windows\System\JlPquoI.exe
  2⤵
  PID:9680
- C:\Windows\System\aIFIJlf.exe
  C:\Windows\System\aIFIJlf.exe
  2⤵
  PID:9696
- C:\Windows\System\ZbQFIDw.exe
  C:\Windows\System\ZbQFIDw.exe
  2⤵
  PID:9712
- C:\Windows\System\zbkRMXr.exe
  C:\Windows\System\zbkRMXr.exe
  2⤵
  PID:9728
- C:\Windows\System\oaoPvvD.exe
  C:\Windows\System\oaoPvvD.exe
  2⤵
  PID:9744
- C:\Windows\System\ZxWrQdh.exe
  C:\Windows\System\ZxWrQdh.exe
  2⤵
  PID:9760
- C:\Windows\System\BKobQot.exe
  C:\Windows\System\BKobQot.exe
  2⤵
  PID:9776
- C:\Windows\System\aPKOlFN.exe
  C:\Windows\System\aPKOlFN.exe
  2⤵
  PID:9796
- C:\Windows\System\PVALZni.exe
  C:\Windows\System\PVALZni.exe
  2⤵
  PID:9812
- C:\Windows\System\pxkTebN.exe
  C:\Windows\System\pxkTebN.exe
  2⤵
  PID:9828
- C:\Windows\System\TqtFPlQ.exe
  C:\Windows\System\TqtFPlQ.exe
  2⤵
  PID:9844
- C:\Windows\System\vwXwaYr.exe
  C:\Windows\System\vwXwaYr.exe
  2⤵
  PID:9860
- C:\Windows\System\LtIRzmt.exe
  C:\Windows\System\LtIRzmt.exe
  2⤵
  PID:9876
- C:\Windows\System\QdRliCt.exe
  C:\Windows\System\QdRliCt.exe
  2⤵
  PID:9892
- C:\Windows\System\VACKPZm.exe
  C:\Windows\System\VACKPZm.exe
  2⤵
  PID:9908
- C:\Windows\System\heCQplN.exe
  C:\Windows\System\heCQplN.exe
  2⤵
  PID:9924
- C:\Windows\System\DhcUMfu.exe
  C:\Windows\System\DhcUMfu.exe
  2⤵
  PID:9940
- C:\Windows\System\WTPUvkq.exe
  C:\Windows\System\WTPUvkq.exe
  2⤵
  PID:9956
- C:\Windows\System\clwdStL.exe
  C:\Windows\System\clwdStL.exe
  2⤵
  PID:9972
- C:\Windows\System\OSeabjL.exe
  C:\Windows\System\OSeabjL.exe
  2⤵
  PID:9988
- C:\Windows\System\CLkstxF.exe
  C:\Windows\System\CLkstxF.exe
  2⤵
  PID:10004
- C:\Windows\System\SeKwzqU.exe
  C:\Windows\System\SeKwzqU.exe
  2⤵
  PID:10020
- C:\Windows\System\WippXAi.exe
  C:\Windows\System\WippXAi.exe
  2⤵
  PID:10036
- C:\Windows\System\KDBWGbK.exe
  C:\Windows\System\KDBWGbK.exe
  2⤵
  PID:10052
- C:\Windows\System\ZHDYVWd.exe
  C:\Windows\System\ZHDYVWd.exe
  2⤵
  PID:10068
- C:\Windows\System\HOaeeoF.exe
  C:\Windows\System\HOaeeoF.exe
  2⤵
  PID:10084
- C:\Windows\System\eWQERIi.exe
  C:\Windows\System\eWQERIi.exe
  2⤵
  PID:10100
- C:\Windows\System\vzJeIeM.exe
  C:\Windows\System\vzJeIeM.exe
  2⤵
  PID:10116
- C:\Windows\System\pWQynXf.exe
  C:\Windows\System\pWQynXf.exe
  2⤵
  PID:10132
- C:\Windows\System\sECByIN.exe
  C:\Windows\System\sECByIN.exe
  2⤵
  PID:10148
- C:\Windows\System\KrkGmWy.exe
  C:\Windows\System\KrkGmWy.exe
  2⤵
  PID:10164
- C:\Windows\System\oZZRFil.exe
  C:\Windows\System\oZZRFil.exe
  2⤵
  PID:10180
- C:\Windows\System\QHagamF.exe
  C:\Windows\System\QHagamF.exe
  2⤵
  PID:10196
- C:\Windows\System\oMhmSbN.exe
  C:\Windows\System\oMhmSbN.exe
  2⤵
  PID:10212
- C:\Windows\System\kHmBgZX.exe
  C:\Windows\System\kHmBgZX.exe
  2⤵
  PID:10228
- C:\Windows\System\dmaNfNZ.exe
  C:\Windows\System\dmaNfNZ.exe
  2⤵
  PID:9152
- C:\Windows\System\HlhZose.exe
  C:\Windows\System\HlhZose.exe
  2⤵
  PID:9256
- C:\Windows\System\UOtCxhh.exe
  C:\Windows\System\UOtCxhh.exe
  2⤵
  PID:9292
- C:\Windows\System\eiqzaDg.exe
  C:\Windows\System\eiqzaDg.exe
  2⤵
  PID:9360
- C:\Windows\System\GbrzpCP.exe
  C:\Windows\System\GbrzpCP.exe
  2⤵
  PID:9408
- C:\Windows\System\vZeJwWy.exe
  C:\Windows\System\vZeJwWy.exe
  2⤵
  PID:9444
- C:\Windows\System\gihrycE.exe
  C:\Windows\System\gihrycE.exe
  2⤵
  PID:9512
- C:\Windows\System\rJsPYQc.exe
  C:\Windows\System\rJsPYQc.exe
  2⤵
  PID:9556
- C:\Windows\System\XkjjBtO.exe
  C:\Windows\System\XkjjBtO.exe
  2⤵
  PID:9600
- C:\Windows\System\brscPPf.exe
  C:\Windows\System\brscPPf.exe
  2⤵
  PID:9180
- C:\Windows\System\BhmxdFV.exe
  C:\Windows\System\BhmxdFV.exe
  2⤵
  PID:8388
- C:\Windows\System\EhoZFbv.exe
  C:\Windows\System\EhoZFbv.exe
  2⤵
  PID:9532
- C:\Windows\System\cnRWtXS.exe
  C:\Windows\System\cnRWtXS.exe
  2⤵
  PID:9236
- C:\Windows\System\ANdGyGP.exe
  C:\Windows\System\ANdGyGP.exe
  2⤵
  PID:9304
- C:\Windows\System\YpNePeY.exe
  C:\Windows\System\YpNePeY.exe
  2⤵
  PID:9348
- C:\Windows\System\rOSjrTM.exe
  C:\Windows\System\rOSjrTM.exe
  2⤵
  PID:9424
- C:\Windows\System\uRzawkq.exe
  C:\Windows\System\uRzawkq.exe
  2⤵
  PID:9496
- C:\Windows\System\rTMfPCe.exe
  C:\Windows\System\rTMfPCe.exe
  2⤵
  PID:9576
- C:\Windows\System\chyafch.exe
  C:\Windows\System\chyafch.exe
  2⤵
  PID:9624
- C:\Windows\System\KnrIobL.exe
  C:\Windows\System\KnrIobL.exe
  2⤵
  PID:9644
- C:\Windows\System\fsTEPIv.exe
  C:\Windows\System\fsTEPIv.exe
  2⤵
  PID:9660
- C:\Windows\System\pdsYQVv.exe
  C:\Windows\System\pdsYQVv.exe
  2⤵
  PID:9676
- C:\Windows\System\gwZVYxA.exe
  C:\Windows\System\gwZVYxA.exe
  2⤵
  PID:9708
- C:\Windows\System\wMQqdTO.exe
  C:\Windows\System\wMQqdTO.exe
  2⤵
  PID:9740
- C:\Windows\System\VbMYVWR.exe
  C:\Windows\System\VbMYVWR.exe
  2⤵
  PID:9756
- C:\Windows\System\jzDEtSG.exe
  C:\Windows\System\jzDEtSG.exe
  2⤵
  PID:9808
- C:\Windows\System\CowGWuI.exe
  C:\Windows\System\CowGWuI.exe
  2⤵
  PID:9824
- C:\Windows\System\nZVdOUN.exe
  C:\Windows\System\nZVdOUN.exe
  2⤵
  PID:9872
- C:\Windows\System\CIjhBQU.exe
  C:\Windows\System\CIjhBQU.exe
  2⤵
  PID:9932
- C:\Windows\System\mRUMuhM.exe
  C:\Windows\System\mRUMuhM.exe
  2⤵
  PID:9920

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BSSEXIm.exe

Filesize
1.5MB

MD5
8ba6019d373d34db8e8657f107f6c7eb

SHA1
80e427dfb5e4e8cc6ddaf43964faf225ccc91d7e

SHA256
71ebb567472bc912b8161b99661aa135babec5526e219522bd1ad7e12c24d485

SHA512
92858e4d5fc01322642d33b210724d3a0a68b6e1bae1a38686e108fdfaca4e7529687dde7931984b32d2a56ddae635ee5d9f146be03aa5a9f0fb10663c145f6e

Download Submit
C:\Windows\system\BcsGEQa.exe

Filesize
1.4MB

MD5
e2130a5546f0378434c62759ad1669e3

SHA1
6057a7de7ca4f2a611c4641c9f6b4bd26ce8b01d

SHA256
c61091f4b883466bff5f97b91d8d3c0aedd056929111b53a0cdc1dcf02517152

SHA512
c5f14136c5cff00500e97fdd2f1db56d15f69baf9fd386d0525bbd0733495e6f7d696c8fa7efee94b870cda187cb30d66f8ddf9636ff856a83272a6a03824f5d

Download Submit
C:\Windows\system\DBuCweA.exe

Filesize
1.5MB

MD5
4e70b126b1651f659cd82e4f62c3b736

SHA1
6e567a66d43d5bdab68d965ee2ce5a54352bb7d9

SHA256
ee760ff8dddf65b4380fb29fd4eb40a49c81b0d677582bedb5f839445c8b657c

SHA512
40202b67507b7eaedba289d5f11dc22969b23f930c2e86e383c93e7830f004c4c74ab278c7bbc18afad72c1802fd3020b575c08a30093c211dbc534844fc6ef4

Download Submit
C:\Windows\system\FsAMWfQ.exe

Filesize
1.4MB

MD5
48fd862b81ff452bd27ef68810386678

SHA1
d87f5fd6efa6e3dee966688e126bc30ec90b3c45

SHA256
0d0c74a5a7c512d5117c1415c658cdc77c4b8965371fea536d430f9a6f1a315a

SHA512
640d2c6615421650fed69f01bb886bea2dc7825a04c9b60b46653b28264609111b40196a2fb7719a365ebb9f01c13a4baafd1c6f6af166fb5e26977549472458

Download Submit
C:\Windows\system\HArbkoG.exe

Filesize
1.5MB

MD5
fbc70240070fc449a26cffacbe7610cf

SHA1
62b99a1247c50fe2422fa0657f18ea3750a0a7e3

SHA256
a03f5211309712769c702ce1fbb982f5342da7b4bbd9c3cad91aa511479797c8

SHA512
aaa9f6cc7373828be939ee4e484b2186a4746049453fe6ffc15f651e6dee01af8c4582ff5bf433a555a2ba669106d57e843507aa3615740d5c932325930f9747

Download Submit
C:\Windows\system\LMPeKBa.exe

Filesize
1.4MB

MD5
f3f819a50b78b14f96ad696b7e33f46d

SHA1
a82dc6cd64a07eb905894c8402167f098cca8eba

SHA256
9b90359fe0f21f1e5e0c70e0302279ddf8b9769f11f0ad165cbbfc74664492bb

SHA512
62762afccf244188d6020d394a2ed3c92b2121a184c89d7afe715bd732d47f65ef992b02f8cf9dfdc2d0c295d7b3f4a1fd3a1c60f80997746e3f423c50e0f57b

Download Submit
C:\Windows\system\MPTVefj.exe

Filesize
1.4MB

MD5
6263d4f189621479e526f625797af401

SHA1
7d9a4073abee372a9b6f442152852e661b384258

SHA256
a82677bd65e0b7b02de904829f7011ec9f81a76e8c51d194f04a9a4466c6fcf8

SHA512
593648efe53c28affdbbce9d3c994972de3c52c4a1ef22bf04861c8924939e54ddada827989a63b5407e43f812b519ba75633781935c64cca739a62f4a82bc0a

Download Submit
C:\Windows\system\ODNMJDD.exe

Filesize
1.5MB

MD5
f4834fe6a685700605779b2aa88c0bc0

SHA1
1a038d4ff8ae5d74a41e72a751bdb6f8e60057ff

SHA256
a489423261a5caaf046b6d9c33d0a0b660ca3e808e8394159e8b8be1ec143ccd

SHA512
faf9d17e4c5d9b5888728ee46e72a545760e22cc5d05aeb39bc780878527ecbbf359bc2927367e40d5000c6fe7376a41e8332dc088ffeeace2a59961bc9c67ce

Download Submit
C:\Windows\system\USMChjj.exe

Filesize
1.5MB

MD5
58239b7c1fe69ee2e05a8ffe0366b4ea

SHA1
9e578b0daeb19ae4ef725bd0cad89fbfdd08d7f6

SHA256
675e5c80114d28685603285abd64cd07cecd3f69d0eda9c8c43d60a2d5471c29

SHA512
23a59e37c3776b1fdec689b432ee150e68518b75f154a34771f74ddb9c3d7537f165c817784bad2731745372c171f3c835c72c75f6cb1d9bf5f51593e0df2a45

Download Submit
C:\Windows\system\UqssEaa.exe

Filesize
1.4MB

MD5
fd67d66168019c1647ac9f87c9fac7eb

SHA1
d0c875cb5735c57a8cab895f7c24099480e7cddd

SHA256
593202a37ce940a14dbf09c0e8bcab6108a89f6d9acd7d983f618ead33e42733

SHA512
b710d88ffe2552e0cbfc9d905c1c9a643dbcc7115dc66727cd2e424fabb426a34dd18febaba824d0f6d02d827334e2e8ac5f5e34e92914c2774751dd5ba0768d

Download Submit
C:\Windows\system\VUJbWuL.exe

Filesize
1.5MB

MD5
56beb6831563c5851dec95ae0d17d982

SHA1
85b848349cb5d5e64659c05341d5b3beb2a6207b

SHA256
0290f23aa87ded90ef88b5e55b49e3475b1944c44982a73910547b543dc1976f

SHA512
8b0a1543bb58514d6228d19061789086de70c4593727aa20ed4425ede59c5b2f461861f73122991403bfee3aeb0e35d1ac4957eac5539425ed7daba12163e81c

Download Submit
C:\Windows\system\XjSeSvV.exe

Filesize
1.5MB

MD5
d3d1a2110fcf94c28cc1a63c24fcc0e8

SHA1
9b311374ac59e2134da845f1cebf225c93da8ef0

SHA256
6443cb572cb43187eab05a2d0d1c077d3ef537c5f253963af23789de07122040

SHA512
3d5c005c603a0030cead71a357b79fa8f32409721d7da0b10b5507a62326beee31bf760e208ada2fe04f67c7c15922dc801fd557d55d44c74b04d33e3bbcdd68

Download Submit
C:\Windows\system\ZFvYxLD.exe

Filesize
1.5MB

MD5
08ef8838fb40c7ba82187f46956d1ba5

SHA1
4d53127c7d90b924eaab0a12a5240965b6618b05

SHA256
04bcd8ae14763691f83aecab2c3114f4997b71853e424e60272a4f72cba4d474

SHA512
d1a9e44a9bcdc2e0f9768eb65b7994d71c35ee1e1dc763a8a010f0e21e3a86dd99788743109a0237d774768127b58f0660cda6a8908e7f8904529e73e8acac7e

Download Submit
C:\Windows\system\cYaluin.exe

Filesize
1.5MB

MD5
709dd66537598c009286e411cd4525e5

SHA1
9ea46835a4d0cc65f15903150eda573f945e73f1

SHA256
f5b7fb320016a48c97e254aa05427fef347ac8d8f5cf549b8d8037ac884b79b4

SHA512
2220f1c099c4c2aecaeaa190ec51e23f137f037756d36ebd1151d717dea53da909cac34f9adf560cd14f36510dc10bd07f377435914258ff22b15cdafa39de73

Download Submit
C:\Windows\system\cfAOBrz.exe

Filesize
1.5MB

MD5
38ce6c8440944b17a41f3d80434d873f

SHA1
e4754a59ff0c32c3f004aaf22ba6a8f2286dfefb

SHA256
225605da0f06f37dd87dd9e6025caabc9a0d1bc9940b88eb6d71605568344f36

SHA512
66f8858da900e2c23bbc6df8c245a9b9533e5da4c956b1d4aea33a00517b9b0641f4a44fe67216bb61899d2707cf126ee7eae3dc4e20c412ac0f4865e2d80e7d

Download Submit
C:\Windows\system\iqjJDij.exe

Filesize
1.5MB

MD5
d0f4095dd95c019ee122e2de46dc1c1a

SHA1
1849d2d6fcbb819ff714e4c9b17a1c8e786e1def

SHA256
16db798a0281e501f266ba1d0dbd6c9fdb66a7a79b07c76f3176518fa526c505

SHA512
bbd57929dda44825c527ff7a9ac6e8c15fe6bbd11c35e8ea9475820684156be55dcea60951485903fa861e924ffd2cae0e4fdad7884a338b11fb218d916577dc

Download Submit
C:\Windows\system\ivongCb.exe

Filesize
1.5MB

MD5
1ee7d6279bda3607a07b62e47b4a69ce

SHA1
ff905da57740ba5ff2377860506b360f4bfaf7b1

SHA256
e4265217fef1692b033d0ab20dfb68ebdd343253e4661788e6fe8fc4d482acb2

SHA512
c70e679dee948af7359f8fec6eb26c750891aa8a113e91b0e2a7d515b621edb90181772cdbb93ab9572fe54d2aa536201abd280496318c2bd49ee2f7307a597b

Download Submit
C:\Windows\system\lNtKevf.exe

Filesize
1.5MB

MD5
f8e2efea70482b91ef372ae14bf3f2b5

SHA1
16c37d9925deae352e66c5f6dbd50b58e2563456

SHA256
dfee76e77c4d43a50b700dbc8848459ae69cfb90b9403f1b7d2bf0161b8dc31c

SHA512
f4625802b0a6cc50801dc115e72bc1dee69c357d1295534b1f97ab6b1b955330aff328355e5e0f572c8a7fae2afd33630876e30a8c5d20dedc8e5b58cd62599d

Download Submit
C:\Windows\system\nFgtdZH.exe

Filesize
1.5MB

MD5
fd0495a0842d6bedc55ed23424801920

SHA1
538ff79eda2c64732f97055198f752107bf96914

SHA256
6e4a4b872823a6f45478399a084e41d993b99534f74074a605e19e3347ebd223

SHA512
ee0acfbc017d96acd9d796a54e623ea0d323105d668bd2862db133062d9023a907238b85086e8f5e1fca941684ebe0171b183c7d781a6fca592519812d2e4e7e

Download Submit
C:\Windows\system\nHPVqqY.exe

Filesize
1.4MB

MD5
ba8ed562257ebe9cf451e329cee61988

SHA1
ee4a5d41601478306c0988ab8f2e21ddd299457b

SHA256
5da7d75315ed97f1bc3516fa86325f9fb1fd2ba4586c417edd787d2f8a006bee

SHA512
1856de2355cca0ccfb4c1439e8f46dfb4787da8bcc557f9f6ebd2bd5f5b4a3832d04f5d354edf4bfe90f2f6df155d66a79d449c222004ce0cf420f8fab723594

Download Submit
C:\Windows\system\nMrGDtM.exe

Filesize
1.5MB

MD5
38e3a7b67824ef8a29a464f42f879d3b

SHA1
1ee31738cb82888a84efdb9f6e802c24a6890292

SHA256
33475e65d0f81177c2649114ef88b252094fd702a90119f9023b7e390acf1977

SHA512
978adb8576d085cb25165d82f580e450d0bc3cbdc26f0d889f95e072c2ab7685c3672e8082ad88a58625b9157ea0a255b54845457ce9dfd816e935e36735bd9c

Download Submit
C:\Windows\system\sFKKGpX.exe

Filesize
1.5MB

MD5
b93655a9e53cb61c75738180693d1c64

SHA1
6ea8bc7e41a5d1c3901746ad7df618776f1843b4

SHA256
6cf63306b505a42c94670e49ff2d16db94134eefb20261e1597fc7a5b5e7563b

SHA512
84b4a62b2bce820b8d97ad340b92b9e13715cd773645eacf547eae03de31b3ef1e6b7867552d127eb491418e063b8642ea0843f032c47c679ec9715dc6335cad

Download Submit
C:\Windows\system\tiYNDVY.exe

Filesize
1.5MB

MD5
6a0d10d68868adab0cfb8e31e5ae9ee8

SHA1
3179fe80eed15b29517c1ae85995dfea10d24935

SHA256
e684509466494f05e726977b64a6d8c40c820361d34124fd35db0dfd1fc07f1f

SHA512
1fdf04e9f2030d06f610a1503e73524e38271e0cb8f0bc6851f3a4fbd1b51c82acbf57ac8a0bc7c63dfce0d5ae5c4057997b30e6ad833f2c9fc5ca80cc051815

Download Submit
C:\Windows\system\vCxlgWh.exe

Filesize
1.4MB

MD5
c1fd92f8f3c2ae371a5482ebd572b0c3

SHA1
f5e7b1e29fee4232c47a5adec14873b4a0d0bc89

SHA256
af1364ecda74550bbd2a2a9ca01eba56c603895e8eaea01c1f1adc429859d0d1

SHA512
c6e8c3c21ed873f9acbd052085ac3c0782d899ec3eb15fc7e1844f68388b06a9e1140d14642ffe13ae5bfb84e46b385c8a8cb3d40bd03306d0bbbb8d2fce1e42

Download Submit
C:\Windows\system\vKPgugH.exe

Filesize
1.5MB

MD5
79ef921c54946eb98f65ab9607109903

SHA1
26f5757ff91cab25c5d16aa33448d16f68ca18e4

SHA256
6a1752a975832c332d53fb82288bbb2760c8dda239a55252b5d05fdebd4cadc6

SHA512
f4d407c00f29f09b6c4e885646a55cd86c11e162d63b05e887591c7f94a873b31d86200b3f41f84bb33e9e2e1c7ceed9230523e5196c24c01e79c4b5d6acd59d

Download Submit
C:\Windows\system\wKoiLVS.exe

Filesize
1.4MB

MD5
e5fa11591dcb9aae83df8612c5c02c57

SHA1
253c5046b9b3b7eec6716a55087b5181f526ad7d

SHA256
d19a09dd02eb884ed39e4ab11606d4d5b0d7089736bb76c562bca3ead52f922e

SHA512
8762628608898f68befd626ee810640f431d7defa9b0f5adb3cb04db11ae0a659b28be5f87a637eef5b6acb606814f03fd6c26ef07ba85868f30da2d09d7cb12

Download Submit
C:\Windows\system\xuupvUV.exe

Filesize
1.4MB

MD5
3bfea790151cbbd27e0c633ac833c735

SHA1
f7b4526255ee92511f10b706187a2ff80d0f7265

SHA256
a234b419a209ff7046c77ddc907ceb3976e195db10767036f4113095ff82135d

SHA512
c2832353aa44de4fdb4f7296cd0536e08d9dc3984d56f0dd8d870a032485c77202346736c7a70798c88aef499b8824d0903f9c007fd0ee1cbd82c8d34b8681eb

Download Submit
C:\Windows\system\ydzNPzk.exe

Filesize
1.5MB

MD5
edce33488c9d64f97f49d0f4dcc3faad

SHA1
5bf5744ffad79f2fdc9fbf0852017c6d7a4c8f45

SHA256
856fe001b97a174ce42c6ef1b75e280aec09edeb29d231dee127b4c4658f9dd1

SHA512
ecddeb3721595ccd881f8237e8783fd28902aedcb1d892cf5fc05971512b5f7b9831fb16e880f87ac9ac174f80b49ecf129b57ca0a1296e029093732b9e9e39f

Download Submit
C:\Windows\system\zFXgTAN.exe

Filesize
1.4MB

MD5
f1851dc2989a19b64b18213988cb414c

SHA1
025ea7a8d75d686ed521adac3f7197bbfb64c67c

SHA256
563232b20fcdc049a6d582110ffc491ada885fb2221af493d877739e35ae98a2

SHA512
6b4650fbf7051f18167dfa6dc7e0ed3b6c30ef6194e4388fd00107b9fdaf72aaf3d17f575f0afea1afed4cd0ba6f81a594f3216311c06ecf6bcc7b9b71b41569

Download Submit
\Windows\system\FkIjZOj.exe

Filesize
1.4MB

MD5
3fb0be4f8922ccc2f45c1cc9370c287e

SHA1
a13a4bff8f9258dea2a7f223f6aa7dcfec4ffc93

SHA256
5c27e1cdeccf151fe9c1d2042c57f0ed4bcff069e7afb21a35be35548c9550bc

SHA512
5a10d579b1af9b0809a0c3b19cbb94321675c0c309e38c382c1d0bbf0ed4d0428d182648bec80f631e51ed4a44883e035a512f143f4d8eed6937bd7ed9e7aa1a

Download Submit
\Windows\system\WAPmkIt.exe

Filesize
1.4MB

MD5
1dfc1e40a5d288e5e07586433d99a793

SHA1
1845a8380ba24c8c88a1b8b094c04e1e9c5c0eee

SHA256
191d902394210a0fd315db63011b2d56aca7dc144f08a7115b39ed351340ac33

SHA512
3d1cf6a30b7d0021211d1707e5d625b9ba460d19e16a3737636aead75c85a5752ed4af647e2ff65a424f5bf3f2127b0abcd17f6d64d225a0141205cfd29999ad

Download Submit
\Windows\system\bzAeuvE.exe

Filesize
1.5MB

MD5
0163f19d95d07e1c1d9f7a1457a68c07

SHA1
fb2fc0d16f72677bc922dfb0f978e7d516fb4acb

SHA256
35a76e004103d5a9a3954d4b8141cf6205d1730a2d5d8bdffef6370692212d7f

SHA512
816b7e2a02267001e3dc7bd0b03aa7391fb9657b9bc04bd48880ab67e371246a2bd7844d8c01355787bdbcaf2891440959edc94f9de7350aa2ded727264546b9

Download Submit
memory/2304-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download