xmrig | 115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347

Analysis

max time kernel
121s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
19-11-2024 19:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
Size

1.5MB
MD5

4e3511d5614ed8ca48f9e51fdf065f7f
SHA1

5247c32e97c2cd58e7feca61d85b0ac00e0ff271
SHA256

115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347
SHA512

6bd3e1b7bc3b1e0541d47aab75af44e65e09754722eaba8d478754b80626180f4e580d30850f3e3b3a1c34ccd8cac5abda90c06164294eb060a1b62415ed7853
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcd:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5H

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\IRGjGgk.exe	xmrig
\Windows\system\DppuRWm.exe	xmrig
C:\Windows\system\sxHFJHt.exe	xmrig
C:\Windows\system\AgKvuui.exe	xmrig
C:\Windows\system\bPHQRkQ.exe	xmrig
C:\Windows\system\nnhHviG.exe	xmrig
C:\Windows\system\ufIwmAW.exe	xmrig
C:\Windows\system\XuAKfKc.exe	xmrig
C:\Windows\system\TDzFYDx.exe	xmrig
C:\Windows\system\bzLEeZs.exe	xmrig
C:\Windows\system\xtipBqw.exe	xmrig
C:\Windows\system\QIwzwNW.exe	xmrig
C:\Windows\system\tAFZwmj.exe	xmrig
C:\Windows\system\THkjAPg.exe	xmrig
C:\Windows\system\eCSKOaQ.exe	xmrig
C:\Windows\system\wscwieP.exe	xmrig
C:\Windows\system\vYMFcqV.exe	xmrig
\Windows\system\rnBNVzp.exe	xmrig
C:\Windows\system\RsAXVDd.exe	xmrig
C:\Windows\system\PaojuFJ.exe	xmrig
C:\Windows\system\ZRvypxy.exe	xmrig
C:\Windows\system\oAlLEum.exe	xmrig
C:\Windows\system\yvqliau.exe	xmrig
C:\Windows\system\MEqckZM.exe	xmrig
C:\Windows\system\ZmrcdXF.exe	xmrig
C:\Windows\system\DUIMaMl.exe	xmrig
C:\Windows\system\FBZPeUe.exe	xmrig
C:\Windows\system\IdijAnP.exe	xmrig
C:\Windows\system\udJFRaW.exe	xmrig
C:\Windows\system\PsEpdwI.exe	xmrig
C:\Windows\system\guWoAjK.exe	xmrig
C:\Windows\system\JeVscVt.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

IRGjGgk.exeDppuRWm.exesxHFJHt.exeJeVscVt.exeguWoAjK.exeAgKvuui.exebPHQRkQ.exePsEpdwI.exennhHviG.exeudJFRaW.exeufIwmAW.exeXuAKfKc.exeIdijAnP.exeFBZPeUe.exeDUIMaMl.exeZmrcdXF.exeTDzFYDx.exeMEqckZM.exebzLEeZs.exeyvqliau.exeoAlLEum.exeZRvypxy.exextipBqw.exeQIwzwNW.exePaojuFJ.exeRsAXVDd.exernBNVzp.exevYMFcqV.exewscwieP.exeeCSKOaQ.exeTHkjAPg.exetAFZwmj.exeQcsHwNq.exeSxAQAYE.exeYWAZKXq.exeBcBmExz.exevBPARMd.exegaysMGY.exeEADiMnf.exegRijTkS.exetLcvdkT.exexlApjhY.exebSXusjS.exeSLvKsvh.exemjTFUoj.exeredjzqP.exeZxkpvpS.exeERgQcvH.execARAyZY.exeaMPGjoE.exesYnxMvt.exeIHfBzer.exeuYOYwSv.exeGtyfDFx.exefOzitrV.exeRzrFZjr.exehDJMWXG.exeAnIKVFk.exekrfdBEm.exeJfuFsYS.exeCRKWMlW.exeZDHtEbP.exeGFQdVLO.exewwbTWFP.exe

pid	process
2792	IRGjGgk.exe
2820	DppuRWm.exe
2704	sxHFJHt.exe
2268	JeVscVt.exe
2892	guWoAjK.exe
2948	AgKvuui.exe
1804	bPHQRkQ.exe
2772	PsEpdwI.exe
2584	nnhHviG.exe
2616	udJFRaW.exe
2672	ufIwmAW.exe
1908	XuAKfKc.exe
2540	IdijAnP.exe
2840	FBZPeUe.exe
1792	DUIMaMl.exe
2508	ZmrcdXF.exe
2560	TDzFYDx.exe
2524	MEqckZM.exe
1812	bzLEeZs.exe
2328	yvqliau.exe
2964	oAlLEum.exe
2988	ZRvypxy.exe
3008	xtipBqw.exe
1508	QIwzwNW.exe
2956	PaojuFJ.exe
848	RsAXVDd.exe
996	rnBNVzp.exe
3052	vYMFcqV.exe
1008	wscwieP.exe
808	eCSKOaQ.exe
2420	THkjAPg.exe
2200	tAFZwmj.exe
2136	QcsHwNq.exe
3048	SxAQAYE.exe
2220	YWAZKXq.exe
1620	BcBmExz.exe
2576	vBPARMd.exe
1108	gaysMGY.exe
448	EADiMnf.exe
2368	gRijTkS.exe
2064	tLcvdkT.exe
2016	xlApjhY.exe
1600	bSXusjS.exe
1336	SLvKsvh.exe
1748	mjTFUoj.exe
1856	redjzqP.exe
2468	ZxkpvpS.exe
476	ERgQcvH.exe
1764	cARAyZY.exe
1760	aMPGjoE.exe
2272	sYnxMvt.exe
1664	IHfBzer.exe
552	uYOYwSv.exe
2288	GtyfDFx.exe
952	fOzitrV.exe
2024	RzrFZjr.exe
2188	hDJMWXG.exe
1996	AnIKVFk.exe
2500	krfdBEm.exe
564	JfuFsYS.exe
348	CRKWMlW.exe
1940	ZDHtEbP.exe
3064	GFQdVLO.exe
2112	wwbTWFP.exe

Loads dropped DLL 64 IoCs

Processes:

115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe

pid	process
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe

Drops file in Windows directory 64 IoCs

Processes:

115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe

description	ioc	process
File created	C:\Windows\System\MEqckZM.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\lfruPla.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\mqNCFsW.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\jsamobp.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\Nsyjpgf.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\BJuMIRe.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\MWPGTXe.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\TkxAyCC.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\OmmYSAE.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\JfECttG.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\SJZXeHJ.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\RQuhVgE.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\OxwtDxo.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\MmpcXgN.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\rTBhoCX.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\ccnxjsD.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\eRjfxej.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\fUbglJD.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\qbXKiul.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\iUYBaGA.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\jEkBkrh.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\xExgIrL.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\zAKxJHC.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\wYMWVAj.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\bdQOzBL.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\iWqpafs.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\wbtkoUG.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\aMPGjoE.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\sYnxMvt.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\hqjDPWN.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\MqqXLhr.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\EFXbaEC.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\WrELXtU.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\JtFXOTq.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\AKUYwpL.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\QLulMnR.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\dDcAujs.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\LVaYxoV.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\BbwShtc.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\pSUMdUZ.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\YshXJSG.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\CXTdCIG.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\TfbmOzd.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\LRnfBfq.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\ZMwkFcd.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\zPrCWZn.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\qtvTNiP.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\OetPHLJ.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\dqtYTkS.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\yYKuzcV.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\qpWtwfQ.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\nSyETse.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\kTgsPiG.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\QSSQuAz.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\cZmRmvL.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\BKOFfKi.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\MfHKAkk.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\pjrwBEf.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\fySjmRt.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\PMiPAsA.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\fPOaDuh.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\zanKuGu.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\FEHVOAy.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
File created	C:\Windows\System\plWbYPl.exe	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe

description	pid	process	target process
PID 2096 wrote to memory of 2792	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	IRGjGgk.exe
PID 2096 wrote to memory of 2792	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	IRGjGgk.exe
PID 2096 wrote to memory of 2792	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	IRGjGgk.exe
PID 2096 wrote to memory of 2820	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	DppuRWm.exe
PID 2096 wrote to memory of 2820	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	DppuRWm.exe
PID 2096 wrote to memory of 2820	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	DppuRWm.exe
PID 2096 wrote to memory of 2704	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	sxHFJHt.exe
PID 2096 wrote to memory of 2704	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	sxHFJHt.exe
PID 2096 wrote to memory of 2704	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	sxHFJHt.exe
PID 2096 wrote to memory of 2268	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	JeVscVt.exe
PID 2096 wrote to memory of 2268	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	JeVscVt.exe
PID 2096 wrote to memory of 2268	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	JeVscVt.exe
PID 2096 wrote to memory of 2892	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	guWoAjK.exe
PID 2096 wrote to memory of 2892	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	guWoAjK.exe
PID 2096 wrote to memory of 2892	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	guWoAjK.exe
PID 2096 wrote to memory of 2948	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	AgKvuui.exe
PID 2096 wrote to memory of 2948	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	AgKvuui.exe
PID 2096 wrote to memory of 2948	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	AgKvuui.exe
PID 2096 wrote to memory of 1804	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	bPHQRkQ.exe
PID 2096 wrote to memory of 1804	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	bPHQRkQ.exe
PID 2096 wrote to memory of 1804	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	bPHQRkQ.exe
PID 2096 wrote to memory of 2772	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	PsEpdwI.exe
PID 2096 wrote to memory of 2772	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	PsEpdwI.exe
PID 2096 wrote to memory of 2772	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	PsEpdwI.exe
PID 2096 wrote to memory of 2584	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	nnhHviG.exe
PID 2096 wrote to memory of 2584	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	nnhHviG.exe
PID 2096 wrote to memory of 2584	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	nnhHviG.exe
PID 2096 wrote to memory of 2616	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	udJFRaW.exe
PID 2096 wrote to memory of 2616	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	udJFRaW.exe
PID 2096 wrote to memory of 2616	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	udJFRaW.exe
PID 2096 wrote to memory of 2672	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	ufIwmAW.exe
PID 2096 wrote to memory of 2672	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	ufIwmAW.exe
PID 2096 wrote to memory of 2672	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	ufIwmAW.exe
PID 2096 wrote to memory of 1908	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	XuAKfKc.exe
PID 2096 wrote to memory of 1908	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	XuAKfKc.exe
PID 2096 wrote to memory of 1908	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	XuAKfKc.exe
PID 2096 wrote to memory of 2540	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	IdijAnP.exe
PID 2096 wrote to memory of 2540	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	IdijAnP.exe
PID 2096 wrote to memory of 2540	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	IdijAnP.exe
PID 2096 wrote to memory of 2840	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	FBZPeUe.exe
PID 2096 wrote to memory of 2840	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	FBZPeUe.exe
PID 2096 wrote to memory of 2840	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	FBZPeUe.exe
PID 2096 wrote to memory of 1792	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	DUIMaMl.exe
PID 2096 wrote to memory of 1792	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	DUIMaMl.exe
PID 2096 wrote to memory of 1792	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	DUIMaMl.exe
PID 2096 wrote to memory of 2508	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	ZmrcdXF.exe
PID 2096 wrote to memory of 2508	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	ZmrcdXF.exe
PID 2096 wrote to memory of 2508	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	ZmrcdXF.exe
PID 2096 wrote to memory of 2560	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	TDzFYDx.exe
PID 2096 wrote to memory of 2560	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	TDzFYDx.exe
PID 2096 wrote to memory of 2560	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	TDzFYDx.exe
PID 2096 wrote to memory of 2524	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	MEqckZM.exe
PID 2096 wrote to memory of 2524	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	MEqckZM.exe
PID 2096 wrote to memory of 2524	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	MEqckZM.exe
PID 2096 wrote to memory of 1812	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	bzLEeZs.exe
PID 2096 wrote to memory of 1812	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	bzLEeZs.exe
PID 2096 wrote to memory of 1812	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	bzLEeZs.exe
PID 2096 wrote to memory of 2328	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	yvqliau.exe
PID 2096 wrote to memory of 2328	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	yvqliau.exe
PID 2096 wrote to memory of 2328	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	yvqliau.exe
PID 2096 wrote to memory of 2964	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	oAlLEum.exe
PID 2096 wrote to memory of 2964	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	oAlLEum.exe
PID 2096 wrote to memory of 2964	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	oAlLEum.exe
PID 2096 wrote to memory of 2988	2096	115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe	ZRvypxy.exe

C:\Users\Admin\AppData\Local\Temp\115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe
"C:\Users\Admin\AppData\Local\Temp\115f8b23639c8d3084eeb1582cd636a30fd57a9fe154c985d73f3d1db4e11347.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2096
- C:\Windows\System\IRGjGgk.exe
  C:\Windows\System\IRGjGgk.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\DppuRWm.exe
  C:\Windows\System\DppuRWm.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\sxHFJHt.exe
  C:\Windows\System\sxHFJHt.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\JeVscVt.exe
  C:\Windows\System\JeVscVt.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\guWoAjK.exe
  C:\Windows\System\guWoAjK.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\AgKvuui.exe
  C:\Windows\System\AgKvuui.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\bPHQRkQ.exe
  C:\Windows\System\bPHQRkQ.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\PsEpdwI.exe
  C:\Windows\System\PsEpdwI.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\nnhHviG.exe
  C:\Windows\System\nnhHviG.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\udJFRaW.exe
  C:\Windows\System\udJFRaW.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\ufIwmAW.exe
  C:\Windows\System\ufIwmAW.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\XuAKfKc.exe
  C:\Windows\System\XuAKfKc.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\IdijAnP.exe
  C:\Windows\System\IdijAnP.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\FBZPeUe.exe
  C:\Windows\System\FBZPeUe.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\DUIMaMl.exe
  C:\Windows\System\DUIMaMl.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\ZmrcdXF.exe
  C:\Windows\System\ZmrcdXF.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\TDzFYDx.exe
  C:\Windows\System\TDzFYDx.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\MEqckZM.exe
  C:\Windows\System\MEqckZM.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\bzLEeZs.exe
  C:\Windows\System\bzLEeZs.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\yvqliau.exe
  C:\Windows\System\yvqliau.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\oAlLEum.exe
  C:\Windows\System\oAlLEum.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\ZRvypxy.exe
  C:\Windows\System\ZRvypxy.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\xtipBqw.exe
  C:\Windows\System\xtipBqw.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\QIwzwNW.exe
  C:\Windows\System\QIwzwNW.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\PaojuFJ.exe
  C:\Windows\System\PaojuFJ.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\rnBNVzp.exe
  C:\Windows\System\rnBNVzp.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\RsAXVDd.exe
  C:\Windows\System\RsAXVDd.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\vYMFcqV.exe
  C:\Windows\System\vYMFcqV.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\wscwieP.exe
  C:\Windows\System\wscwieP.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\eCSKOaQ.exe
  C:\Windows\System\eCSKOaQ.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\THkjAPg.exe
  C:\Windows\System\THkjAPg.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\tAFZwmj.exe
  C:\Windows\System\tAFZwmj.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\QcsHwNq.exe
  C:\Windows\System\QcsHwNq.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\SxAQAYE.exe
  C:\Windows\System\SxAQAYE.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\YWAZKXq.exe
  C:\Windows\System\YWAZKXq.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\BcBmExz.exe
  C:\Windows\System\BcBmExz.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\vBPARMd.exe
  C:\Windows\System\vBPARMd.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\gaysMGY.exe
  C:\Windows\System\gaysMGY.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\EADiMnf.exe
  C:\Windows\System\EADiMnf.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\gRijTkS.exe
  C:\Windows\System\gRijTkS.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\tLcvdkT.exe
  C:\Windows\System\tLcvdkT.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\xlApjhY.exe
  C:\Windows\System\xlApjhY.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\bSXusjS.exe
  C:\Windows\System\bSXusjS.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\SLvKsvh.exe
  C:\Windows\System\SLvKsvh.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\mjTFUoj.exe
  C:\Windows\System\mjTFUoj.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\redjzqP.exe
  C:\Windows\System\redjzqP.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\ZxkpvpS.exe
  C:\Windows\System\ZxkpvpS.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\ERgQcvH.exe
  C:\Windows\System\ERgQcvH.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System\cARAyZY.exe
  C:\Windows\System\cARAyZY.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\aMPGjoE.exe
  C:\Windows\System\aMPGjoE.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\sYnxMvt.exe
  C:\Windows\System\sYnxMvt.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\IHfBzer.exe
  C:\Windows\System\IHfBzer.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\uYOYwSv.exe
  C:\Windows\System\uYOYwSv.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\GtyfDFx.exe
  C:\Windows\System\GtyfDFx.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\fOzitrV.exe
  C:\Windows\System\fOzitrV.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\RzrFZjr.exe
  C:\Windows\System\RzrFZjr.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\hDJMWXG.exe
  C:\Windows\System\hDJMWXG.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\AnIKVFk.exe
  C:\Windows\System\AnIKVFk.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\krfdBEm.exe
  C:\Windows\System\krfdBEm.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\JfuFsYS.exe
  C:\Windows\System\JfuFsYS.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\CRKWMlW.exe
  C:\Windows\System\CRKWMlW.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\ZDHtEbP.exe
  C:\Windows\System\ZDHtEbP.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\GFQdVLO.exe
  C:\Windows\System\GFQdVLO.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\wwbTWFP.exe
  C:\Windows\System\wwbTWFP.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\fSuXDHL.exe
  C:\Windows\System\fSuXDHL.exe
  2⤵
  PID:1280
- C:\Windows\System\pSXsyXw.exe
  C:\Windows\System\pSXsyXw.exe
  2⤵
  PID:1012
- C:\Windows\System\VPomszF.exe
  C:\Windows\System\VPomszF.exe
  2⤵
  PID:2348
- C:\Windows\System\PyPCaRu.exe
  C:\Windows\System\PyPCaRu.exe
  2⤵
  PID:2428
- C:\Windows\System\usCYcRV.exe
  C:\Windows\System\usCYcRV.exe
  2⤵
  PID:2432
- C:\Windows\System\bAXzAfW.exe
  C:\Windows\System\bAXzAfW.exe
  2⤵
  PID:1556
- C:\Windows\System\rwPAApR.exe
  C:\Windows\System\rwPAApR.exe
  2⤵
  PID:1680
- C:\Windows\System\JzFVuCQ.exe
  C:\Windows\System\JzFVuCQ.exe
  2⤵
  PID:2756
- C:\Windows\System\sIZyVXs.exe
  C:\Windows\System\sIZyVXs.exe
  2⤵
  PID:2752
- C:\Windows\System\hqjDPWN.exe
  C:\Windows\System\hqjDPWN.exe
  2⤵
  PID:3028
- C:\Windows\System\QIJzxpH.exe
  C:\Windows\System\QIJzxpH.exe
  2⤵
  PID:2632
- C:\Windows\System\vKztqgl.exe
  C:\Windows\System\vKztqgl.exe
  2⤵
  PID:2764
- C:\Windows\System\xVcoDhh.exe
  C:\Windows\System\xVcoDhh.exe
  2⤵
  PID:2608
- C:\Windows\System\RgPZDhh.exe
  C:\Windows\System\RgPZDhh.exe
  2⤵
  PID:1920
- C:\Windows\System\DTmWIdQ.exe
  C:\Windows\System\DTmWIdQ.exe
  2⤵
  PID:1476
- C:\Windows\System\iJRLQRI.exe
  C:\Windows\System\iJRLQRI.exe
  2⤵
  PID:2076
- C:\Windows\System\CZCivMF.exe
  C:\Windows\System\CZCivMF.exe
  2⤵
  PID:2504
- C:\Windows\System\QqVkPjN.exe
  C:\Windows\System\QqVkPjN.exe
  2⤵
  PID:2796
- C:\Windows\System\ZgAmIwa.exe
  C:\Windows\System\ZgAmIwa.exe
  2⤵
  PID:2932
- C:\Windows\System\axzbIlW.exe
  C:\Windows\System\axzbIlW.exe
  2⤵
  PID:2316
- C:\Windows\System\TlQwUFf.exe
  C:\Windows\System\TlQwUFf.exe
  2⤵
  PID:2696
- C:\Windows\System\UaxXojW.exe
  C:\Windows\System\UaxXojW.exe
  2⤵
  PID:2484
- C:\Windows\System\eHKoclz.exe
  C:\Windows\System\eHKoclz.exe
  2⤵
  PID:3036
- C:\Windows\System\QfhhBue.exe
  C:\Windows\System\QfhhBue.exe
  2⤵
  PID:2444
- C:\Windows\System\JkaRDgC.exe
  C:\Windows\System\JkaRDgC.exe
  2⤵
  PID:2176
- C:\Windows\System\lShHMWM.exe
  C:\Windows\System\lShHMWM.exe
  2⤵
  PID:1092
- C:\Windows\System\KTCiSbC.exe
  C:\Windows\System\KTCiSbC.exe
  2⤵
  PID:1248
- C:\Windows\System\POyvyeP.exe
  C:\Windows\System\POyvyeP.exe
  2⤵
  PID:852
- C:\Windows\System\DxKDJWV.exe
  C:\Windows\System\DxKDJWV.exe
  2⤵
  PID:2140
- C:\Windows\System\uKwfPCI.exe
  C:\Windows\System\uKwfPCI.exe
  2⤵
  PID:2556
- C:\Windows\System\ziQkEgL.exe
  C:\Windows\System\ziQkEgL.exe
  2⤵
  PID:956
- C:\Windows\System\rIrODUM.exe
  C:\Windows\System\rIrODUM.exe
  2⤵
  PID:2452
- C:\Windows\System\loiwPxk.exe
  C:\Windows\System\loiwPxk.exe
  2⤵
  PID:1720
- C:\Windows\System\emORNSC.exe
  C:\Windows\System\emORNSC.exe
  2⤵
  PID:1344
- C:\Windows\System\MAQZlIS.exe
  C:\Windows\System\MAQZlIS.exe
  2⤵
  PID:1688
- C:\Windows\System\kLFKJxg.exe
  C:\Windows\System\kLFKJxg.exe
  2⤵
  PID:688
- C:\Windows\System\VhfheVO.exe
  C:\Windows\System\VhfheVO.exe
  2⤵
  PID:1288
- C:\Windows\System\syJaQsb.exe
  C:\Windows\System\syJaQsb.exe
  2⤵
  PID:1232
- C:\Windows\System\sPUiwil.exe
  C:\Windows\System\sPUiwil.exe
  2⤵
  PID:2388
- C:\Windows\System\dHmCzUC.exe
  C:\Windows\System\dHmCzUC.exe
  2⤵
  PID:684
- C:\Windows\System\GhvbMXP.exe
  C:\Windows\System\GhvbMXP.exe
  2⤵
  PID:1968
- C:\Windows\System\ItHPzUh.exe
  C:\Windows\System\ItHPzUh.exe
  2⤵
  PID:1032
- C:\Windows\System\JdRmtbF.exe
  C:\Windows\System\JdRmtbF.exe
  2⤵
  PID:2244
- C:\Windows\System\hUXMDEX.exe
  C:\Windows\System\hUXMDEX.exe
  2⤵
  PID:3068
- C:\Windows\System\qyEoare.exe
  C:\Windows\System\qyEoare.exe
  2⤵
  PID:1588
- C:\Windows\System\KTXltSr.exe
  C:\Windows\System\KTXltSr.exe
  2⤵
  PID:2604
- C:\Windows\System\vWXBfeM.exe
  C:\Windows\System\vWXBfeM.exe
  2⤵
  PID:2736
- C:\Windows\System\BDfIZIg.exe
  C:\Windows\System\BDfIZIg.exe
  2⤵
  PID:2600
- C:\Windows\System\RpqMMdr.exe
  C:\Windows\System\RpqMMdr.exe
  2⤵
  PID:1776
- C:\Windows\System\ouFdlgN.exe
  C:\Windows\System\ouFdlgN.exe
  2⤵
  PID:2080
- C:\Windows\System\xWmuywe.exe
  C:\Windows\System\xWmuywe.exe
  2⤵
  PID:2856
- C:\Windows\System\hISIUZG.exe
  C:\Windows\System\hISIUZG.exe
  2⤵
  PID:2212
- C:\Windows\System\CACPFYX.exe
  C:\Windows\System\CACPFYX.exe
  2⤵
  PID:1732
- C:\Windows\System\rmvKBck.exe
  C:\Windows\System\rmvKBck.exe
  2⤵
  PID:2920
- C:\Windows\System\ouHZIsd.exe
  C:\Windows\System\ouHZIsd.exe
  2⤵
  PID:2152
- C:\Windows\System\NvPKWdq.exe
  C:\Windows\System\NvPKWdq.exe
  2⤵
  PID:1048
- C:\Windows\System\iaIuQEc.exe
  C:\Windows\System\iaIuQEc.exe
  2⤵
  PID:1956
- C:\Windows\System\ONNAOnd.exe
  C:\Windows\System\ONNAOnd.exe
  2⤵
  PID:2776
- C:\Windows\System\ypaYbUd.exe
  C:\Windows\System\ypaYbUd.exe
  2⤵
  PID:344
- C:\Windows\System\oKMziyh.exe
  C:\Windows\System\oKMziyh.exe
  2⤵
  PID:2332
- C:\Windows\System\geATkeA.exe
  C:\Windows\System\geATkeA.exe
  2⤵
  PID:2396
- C:\Windows\System\ZhkKlZw.exe
  C:\Windows\System\ZhkKlZw.exe
  2⤵
  PID:600
- C:\Windows\System\vzpLwJY.exe
  C:\Windows\System\vzpLwJY.exe
  2⤵
  PID:2120
- C:\Windows\System\ayWcmvy.exe
  C:\Windows\System\ayWcmvy.exe
  2⤵
  PID:2400
- C:\Windows\System\ZGTOpTB.exe
  C:\Windows\System\ZGTOpTB.exe
  2⤵
  PID:2916
- C:\Windows\System\ITsrXuG.exe
  C:\Windows\System\ITsrXuG.exe
  2⤵
  PID:1860
- C:\Windows\System\DiEyrSF.exe
  C:\Windows\System\DiEyrSF.exe
  2⤵
  PID:2812
- C:\Windows\System\IcEfZlh.exe
  C:\Windows\System\IcEfZlh.exe
  2⤵
  PID:2656
- C:\Windows\System\EKvmbdM.exe
  C:\Windows\System\EKvmbdM.exe
  2⤵
  PID:2816
- C:\Windows\System\howOKdo.exe
  C:\Windows\System\howOKdo.exe
  2⤵
  PID:2304
- C:\Windows\System\nsMssHA.exe
  C:\Windows\System\nsMssHA.exe
  2⤵
  PID:1944
- C:\Windows\System\ZSQWeoo.exe
  C:\Windows\System\ZSQWeoo.exe
  2⤵
  PID:2760
- C:\Windows\System\TjMtpcW.exe
  C:\Windows\System\TjMtpcW.exe
  2⤵
  PID:2116
- C:\Windows\System\lVUuINI.exe
  C:\Windows\System\lVUuINI.exe
  2⤵
  PID:1936
- C:\Windows\System\LCswgJI.exe
  C:\Windows\System\LCswgJI.exe
  2⤵
  PID:1628
- C:\Windows\System\ttbUNnU.exe
  C:\Windows\System\ttbUNnU.exe
  2⤵
  PID:3080
- C:\Windows\System\HlIiJaR.exe
  C:\Windows\System\HlIiJaR.exe
  2⤵
  PID:3096
- C:\Windows\System\QmeHFrS.exe
  C:\Windows\System\QmeHFrS.exe
  2⤵
  PID:3112
- C:\Windows\System\DzbwzKZ.exe
  C:\Windows\System\DzbwzKZ.exe
  2⤵
  PID:3128
- C:\Windows\System\UZhHupX.exe
  C:\Windows\System\UZhHupX.exe
  2⤵
  PID:3144
- C:\Windows\System\cKREEVO.exe
  C:\Windows\System\cKREEVO.exe
  2⤵
  PID:3160
- C:\Windows\System\RYXaUIq.exe
  C:\Windows\System\RYXaUIq.exe
  2⤵
  PID:3176
- C:\Windows\System\EKWqOfr.exe
  C:\Windows\System\EKWqOfr.exe
  2⤵
  PID:3192
- C:\Windows\System\liJUfko.exe
  C:\Windows\System\liJUfko.exe
  2⤵
  PID:3208
- C:\Windows\System\bMRPXiB.exe
  C:\Windows\System\bMRPXiB.exe
  2⤵
  PID:3224
- C:\Windows\System\aykYZLA.exe
  C:\Windows\System\aykYZLA.exe
  2⤵
  PID:3240
- C:\Windows\System\WZGrTJv.exe
  C:\Windows\System\WZGrTJv.exe
  2⤵
  PID:3256
- C:\Windows\System\mrlZakx.exe
  C:\Windows\System\mrlZakx.exe
  2⤵
  PID:3272
- C:\Windows\System\mYJniXU.exe
  C:\Windows\System\mYJniXU.exe
  2⤵
  PID:3288
- C:\Windows\System\IbXuzXD.exe
  C:\Windows\System\IbXuzXD.exe
  2⤵
  PID:3304
- C:\Windows\System\wjXKWyr.exe
  C:\Windows\System\wjXKWyr.exe
  2⤵
  PID:3320
- C:\Windows\System\yuRZQDf.exe
  C:\Windows\System\yuRZQDf.exe
  2⤵
  PID:3336
- C:\Windows\System\wejXwkb.exe
  C:\Windows\System\wejXwkb.exe
  2⤵
  PID:3352
- C:\Windows\System\NSNwcqz.exe
  C:\Windows\System\NSNwcqz.exe
  2⤵
  PID:3368
- C:\Windows\System\WYPrNXN.exe
  C:\Windows\System\WYPrNXN.exe
  2⤵
  PID:3384
- C:\Windows\System\SfPjQBZ.exe
  C:\Windows\System\SfPjQBZ.exe
  2⤵
  PID:3400
- C:\Windows\System\VTmOUpA.exe
  C:\Windows\System\VTmOUpA.exe
  2⤵
  PID:3416
- C:\Windows\System\fPqjZHM.exe
  C:\Windows\System\fPqjZHM.exe
  2⤵
  PID:3432
- C:\Windows\System\pEHzYMT.exe
  C:\Windows\System\pEHzYMT.exe
  2⤵
  PID:3448
- C:\Windows\System\TgsxHZS.exe
  C:\Windows\System\TgsxHZS.exe
  2⤵
  PID:3464
- C:\Windows\System\MqqXLhr.exe
  C:\Windows\System\MqqXLhr.exe
  2⤵
  PID:3480
- C:\Windows\System\ghIGNmo.exe
  C:\Windows\System\ghIGNmo.exe
  2⤵
  PID:3496
- C:\Windows\System\vQJOMGJ.exe
  C:\Windows\System\vQJOMGJ.exe
  2⤵
  PID:3512
- C:\Windows\System\jqbWfKi.exe
  C:\Windows\System\jqbWfKi.exe
  2⤵
  PID:3528
- C:\Windows\System\htfqcqV.exe
  C:\Windows\System\htfqcqV.exe
  2⤵
  PID:3544
- C:\Windows\System\wKRAxKC.exe
  C:\Windows\System\wKRAxKC.exe
  2⤵
  PID:3560
- C:\Windows\System\cSejpvZ.exe
  C:\Windows\System\cSejpvZ.exe
  2⤵
  PID:3576
- C:\Windows\System\TUKrrJn.exe
  C:\Windows\System\TUKrrJn.exe
  2⤵
  PID:3592
- C:\Windows\System\CLThERl.exe
  C:\Windows\System\CLThERl.exe
  2⤵
  PID:3608
- C:\Windows\System\ENeakCl.exe
  C:\Windows\System\ENeakCl.exe
  2⤵
  PID:3624
- C:\Windows\System\jKbplTE.exe
  C:\Windows\System\jKbplTE.exe
  2⤵
  PID:3640
- C:\Windows\System\MRcVYPZ.exe
  C:\Windows\System\MRcVYPZ.exe
  2⤵
  PID:3656
- C:\Windows\System\YkPvXKT.exe
  C:\Windows\System\YkPvXKT.exe
  2⤵
  PID:3672
- C:\Windows\System\YkVWmmC.exe
  C:\Windows\System\YkVWmmC.exe
  2⤵
  PID:3692
- C:\Windows\System\ysTADAk.exe
  C:\Windows\System\ysTADAk.exe
  2⤵
  PID:3712
- C:\Windows\System\iQireJX.exe
  C:\Windows\System\iQireJX.exe
  2⤵
  PID:3732
- C:\Windows\System\SlkXSxK.exe
  C:\Windows\System\SlkXSxK.exe
  2⤵
  PID:3748
- C:\Windows\System\qlMtRHK.exe
  C:\Windows\System\qlMtRHK.exe
  2⤵
  PID:3768
- C:\Windows\System\wtfgJjy.exe
  C:\Windows\System\wtfgJjy.exe
  2⤵
  PID:3784
- C:\Windows\System\JHqsixu.exe
  C:\Windows\System\JHqsixu.exe
  2⤵
  PID:3800
- C:\Windows\System\LofwfNo.exe
  C:\Windows\System\LofwfNo.exe
  2⤵
  PID:3816
- C:\Windows\System\CMIgLAu.exe
  C:\Windows\System\CMIgLAu.exe
  2⤵
  PID:3832
- C:\Windows\System\AbkRRNo.exe
  C:\Windows\System\AbkRRNo.exe
  2⤵
  PID:3848
- C:\Windows\System\nYLAJKW.exe
  C:\Windows\System\nYLAJKW.exe
  2⤵
  PID:3864
- C:\Windows\System\LoEHKdu.exe
  C:\Windows\System\LoEHKdu.exe
  2⤵
  PID:3880
- C:\Windows\System\kxiywjw.exe
  C:\Windows\System\kxiywjw.exe
  2⤵
  PID:3896
- C:\Windows\System\MoTIQMZ.exe
  C:\Windows\System\MoTIQMZ.exe
  2⤵
  PID:3912
- C:\Windows\System\WUDHpvp.exe
  C:\Windows\System\WUDHpvp.exe
  2⤵
  PID:3928
- C:\Windows\System\XYZysLw.exe
  C:\Windows\System\XYZysLw.exe
  2⤵
  PID:3944
- C:\Windows\System\cYDRrMY.exe
  C:\Windows\System\cYDRrMY.exe
  2⤵
  PID:3960
- C:\Windows\System\XqmmkPi.exe
  C:\Windows\System\XqmmkPi.exe
  2⤵
  PID:3980
- C:\Windows\System\scZoBln.exe
  C:\Windows\System\scZoBln.exe
  2⤵
  PID:3996
- C:\Windows\System\ktTJOQn.exe
  C:\Windows\System\ktTJOQn.exe
  2⤵
  PID:4012
- C:\Windows\System\ympICPU.exe
  C:\Windows\System\ympICPU.exe
  2⤵
  PID:4028
- C:\Windows\System\arxIBdZ.exe
  C:\Windows\System\arxIBdZ.exe
  2⤵
  PID:4044
- C:\Windows\System\VxRFGXJ.exe
  C:\Windows\System\VxRFGXJ.exe
  2⤵
  PID:4060
- C:\Windows\System\uAkspex.exe
  C:\Windows\System\uAkspex.exe
  2⤵
  PID:4076
- C:\Windows\System\OYWMAWw.exe
  C:\Windows\System\OYWMAWw.exe
  2⤵
  PID:4092
- C:\Windows\System\HEGWVEK.exe
  C:\Windows\System\HEGWVEK.exe
  2⤵
  PID:2712
- C:\Windows\System\OumymTt.exe
  C:\Windows\System\OumymTt.exe
  2⤵
  PID:1632
- C:\Windows\System\LNqGOxA.exe
  C:\Windows\System\LNqGOxA.exe
  2⤵
  PID:1636
- C:\Windows\System\ZikgxOh.exe
  C:\Windows\System\ZikgxOh.exe
  2⤵
  PID:1256
- C:\Windows\System\ZXBNbXk.exe
  C:\Windows\System\ZXBNbXk.exe
  2⤵
  PID:2924
- C:\Windows\System\bFUZHLr.exe
  C:\Windows\System\bFUZHLr.exe
  2⤵
  PID:2004
- C:\Windows\System\ZdgtJCW.exe
  C:\Windows\System\ZdgtJCW.exe
  2⤵
  PID:2460
- C:\Windows\System\TeWWhbT.exe
  C:\Windows\System\TeWWhbT.exe
  2⤵
  PID:2640
- C:\Windows\System\UtCPWgl.exe
  C:\Windows\System\UtCPWgl.exe
  2⤵
  PID:1300
- C:\Windows\System\HZKVock.exe
  C:\Windows\System\HZKVock.exe
  2⤵
  PID:760
- C:\Windows\System\YrckdJu.exe
  C:\Windows\System\YrckdJu.exe
  2⤵
  PID:2984
- C:\Windows\System\zZHtTup.exe
  C:\Windows\System\zZHtTup.exe
  2⤵
  PID:3168
- C:\Windows\System\OVeugye.exe
  C:\Windows\System\OVeugye.exe
  2⤵
  PID:3156
- C:\Windows\System\dMGuamd.exe
  C:\Windows\System\dMGuamd.exe
  2⤵
  PID:3000
- C:\Windows\System\lLQdFHt.exe
  C:\Windows\System\lLQdFHt.exe
  2⤵
  PID:3188
- C:\Windows\System\wYMWVAj.exe
  C:\Windows\System\wYMWVAj.exe
  2⤵
  PID:3232
- C:\Windows\System\bEiQBvU.exe
  C:\Windows\System\bEiQBvU.exe
  2⤵
  PID:3252
- C:\Windows\System\MlsaIpe.exe
  C:\Windows\System\MlsaIpe.exe
  2⤵
  PID:3280
- C:\Windows\System\xYGCiFJ.exe
  C:\Windows\System\xYGCiFJ.exe
  2⤵
  PID:1440
- C:\Windows\System\AkLoTDb.exe
  C:\Windows\System\AkLoTDb.exe
  2⤵
  PID:3348
- C:\Windows\System\MwzPMJc.exe
  C:\Windows\System\MwzPMJc.exe
  2⤵
  PID:2296
- C:\Windows\System\Dslblcj.exe
  C:\Windows\System\Dslblcj.exe
  2⤵
  PID:3424
- C:\Windows\System\cNVyemr.exe
  C:\Windows\System\cNVyemr.exe
  2⤵
  PID:2836
- C:\Windows\System\WdrLRSL.exe
  C:\Windows\System\WdrLRSL.exe
  2⤵
  PID:3460
- C:\Windows\System\LMYHBbT.exe
  C:\Windows\System\LMYHBbT.exe
  2⤵
  PID:3472
- C:\Windows\System\BMIAZCb.exe
  C:\Windows\System\BMIAZCb.exe
  2⤵
  PID:3508
- C:\Windows\System\ZvbUnjV.exe
  C:\Windows\System\ZvbUnjV.exe
  2⤵
  PID:568
- C:\Windows\System\vzjHolX.exe
  C:\Windows\System\vzjHolX.exe
  2⤵
  PID:3556
- C:\Windows\System\SMqOOPD.exe
  C:\Windows\System\SMqOOPD.exe
  2⤵
  PID:3588
- C:\Windows\System\nuPXyHz.exe
  C:\Windows\System\nuPXyHz.exe
  2⤵
  PID:2284
- C:\Windows\System\kEnoYqJ.exe
  C:\Windows\System\kEnoYqJ.exe
  2⤵
  PID:3680
- C:\Windows\System\inRSfbE.exe
  C:\Windows\System\inRSfbE.exe
  2⤵
  PID:3728
- C:\Windows\System\tOoSUcY.exe
  C:\Windows\System\tOoSUcY.exe
  2⤵
  PID:1624
- C:\Windows\System\QLulMnR.exe
  C:\Windows\System\QLulMnR.exe
  2⤵
  PID:3664
- C:\Windows\System\YshUYxg.exe
  C:\Windows\System\YshUYxg.exe
  2⤵
  PID:3704
- C:\Windows\System\OHRrgTZ.exe
  C:\Windows\System\OHRrgTZ.exe
  2⤵
  PID:3604
- C:\Windows\System\jBWogCC.exe
  C:\Windows\System\jBWogCC.exe
  2⤵
  PID:3636
- C:\Windows\System\IDUMGVT.exe
  C:\Windows\System\IDUMGVT.exe
  2⤵
  PID:3776
- C:\Windows\System\jzARjIW.exe
  C:\Windows\System\jzARjIW.exe
  2⤵
  PID:3808
- C:\Windows\System\dDcAujs.exe
  C:\Windows\System\dDcAujs.exe
  2⤵
  PID:3872
- C:\Windows\System\wnbFfKF.exe
  C:\Windows\System\wnbFfKF.exe
  2⤵
  PID:3940
- C:\Windows\System\NPpmlly.exe
  C:\Windows\System\NPpmlly.exe
  2⤵
  PID:4004
- C:\Windows\System\UqBIigJ.exe
  C:\Windows\System\UqBIigJ.exe
  2⤵
  PID:3792
- C:\Windows\System\QvtPVzB.exe
  C:\Windows\System\QvtPVzB.exe
  2⤵
  PID:3860
- C:\Windows\System\zujCuSO.exe
  C:\Windows\System\zujCuSO.exe
  2⤵
  PID:3924
- C:\Windows\System\LwWkqvB.exe
  C:\Windows\System\LwWkqvB.exe
  2⤵
  PID:4068
- C:\Windows\System\CNeRTDt.exe
  C:\Windows\System\CNeRTDt.exe
  2⤵
  PID:4024
- C:\Windows\System\PTCVCnU.exe
  C:\Windows\System\PTCVCnU.exe
  2⤵
  PID:4088
- C:\Windows\System\cesMVGQ.exe
  C:\Windows\System\cesMVGQ.exe
  2⤵
  PID:2356
- C:\Windows\System\NomVKmO.exe
  C:\Windows\System\NomVKmO.exe
  2⤵
  PID:1692
- C:\Windows\System\zeZIArI.exe
  C:\Windows\System\zeZIArI.exe
  2⤵
  PID:752
- C:\Windows\System\OpMmTjJ.exe
  C:\Windows\System\OpMmTjJ.exe
  2⤵
  PID:352
- C:\Windows\System\bzNWlDA.exe
  C:\Windows\System\bzNWlDA.exe
  2⤵
  PID:532
- C:\Windows\System\XzqUsuF.exe
  C:\Windows\System\XzqUsuF.exe
  2⤵
  PID:3088
- C:\Windows\System\LVaYxoV.exe
  C:\Windows\System\LVaYxoV.exe
  2⤵
  PID:2968
- C:\Windows\System\JmgLmwv.exe
  C:\Windows\System\JmgLmwv.exe
  2⤵
  PID:3248
- C:\Windows\System\MSCZxnj.exe
  C:\Windows\System\MSCZxnj.exe
  2⤵
  PID:3428
- C:\Windows\System\AIbZzXu.exe
  C:\Windows\System\AIbZzXu.exe
  2⤵
  PID:1752
- C:\Windows\System\pVBmAuD.exe
  C:\Windows\System\pVBmAuD.exe
  2⤵
  PID:3572
- C:\Windows\System\WrmKbGa.exe
  C:\Windows\System\WrmKbGa.exe
  2⤵
  PID:3764
- C:\Windows\System\PMiPAsA.exe
  C:\Windows\System\PMiPAsA.exe
  2⤵
  PID:3824
- C:\Windows\System\HBAFcmZ.exe
  C:\Windows\System\HBAFcmZ.exe
  2⤵
  PID:3360
- C:\Windows\System\hQEmqQK.exe
  C:\Windows\System\hQEmqQK.exe
  2⤵
  PID:3344
- C:\Windows\System\UrjqXOf.exe
  C:\Windows\System\UrjqXOf.exe
  2⤵
  PID:3444
- C:\Windows\System\sbFmdxj.exe
  C:\Windows\System\sbFmdxj.exe
  2⤵
  PID:2944
- C:\Windows\System\XWuETLM.exe
  C:\Windows\System\XWuETLM.exe
  2⤵
  PID:3740
- C:\Windows\System\bvrjKHT.exe
  C:\Windows\System\bvrjKHT.exe
  2⤵
  PID:3876
- C:\Windows\System\GRnZGSa.exe
  C:\Windows\System\GRnZGSa.exe
  2⤵
  PID:4020
- C:\Windows\System\OFjyAmO.exe
  C:\Windows\System\OFjyAmO.exe
  2⤵
  PID:2748
- C:\Windows\System\juAtDVS.exe
  C:\Windows\System\juAtDVS.exe
  2⤵
  PID:2976
- C:\Windows\System\hLfxYpc.exe
  C:\Windows\System\hLfxYpc.exe
  2⤵
  PID:4084
- C:\Windows\System\qOrztFk.exe
  C:\Windows\System\qOrztFk.exe
  2⤵
  PID:3216
- C:\Windows\System\JYVSGzG.exe
  C:\Windows\System\JYVSGzG.exe
  2⤵
  PID:3492
- C:\Windows\System\oboaaYa.exe
  C:\Windows\System\oboaaYa.exe
  2⤵
  PID:3892
- C:\Windows\System\SDtSXEA.exe
  C:\Windows\System\SDtSXEA.exe
  2⤵
  PID:3120
- C:\Windows\System\bfiZeaL.exe
  C:\Windows\System\bfiZeaL.exe
  2⤵
  PID:3920
- C:\Windows\System\IAWkyPb.exe
  C:\Windows\System\IAWkyPb.exe
  2⤵
  PID:580
- C:\Windows\System\FNKcqhw.exe
  C:\Windows\System\FNKcqhw.exe
  2⤵
  PID:3412
- C:\Windows\System\opruOrQ.exe
  C:\Windows\System\opruOrQ.exe
  2⤵
  PID:3552
- C:\Windows\System\diaoGiu.exe
  C:\Windows\System\diaoGiu.exe
  2⤵
  PID:4036
- C:\Windows\System\EBPTbGq.exe
  C:\Windows\System\EBPTbGq.exe
  2⤵
  PID:3396
- C:\Windows\System\pnqnlvC.exe
  C:\Windows\System\pnqnlvC.exe
  2⤵
  PID:3504
- C:\Windows\System\AGzRLcz.exe
  C:\Windows\System\AGzRLcz.exe
  2⤵
  PID:1900
- C:\Windows\System\dkBgThi.exe
  C:\Windows\System\dkBgThi.exe
  2⤵
  PID:3976
- C:\Windows\System\lfruPla.exe
  C:\Windows\System\lfruPla.exe
  2⤵
  PID:4104
- C:\Windows\System\IVBAlqQ.exe
  C:\Windows\System\IVBAlqQ.exe
  2⤵
  PID:4120
- C:\Windows\System\SZAbdzX.exe
  C:\Windows\System\SZAbdzX.exe
  2⤵
  PID:4136
- C:\Windows\System\JITVLUN.exe
  C:\Windows\System\JITVLUN.exe
  2⤵
  PID:4152
- C:\Windows\System\ywfMNAA.exe
  C:\Windows\System\ywfMNAA.exe
  2⤵
  PID:4168
- C:\Windows\System\CHnvNkJ.exe
  C:\Windows\System\CHnvNkJ.exe
  2⤵
  PID:4184
- C:\Windows\System\yVthycy.exe
  C:\Windows\System\yVthycy.exe
  2⤵
  PID:4200
- C:\Windows\System\sDunzYQ.exe
  C:\Windows\System\sDunzYQ.exe
  2⤵
  PID:4216
- C:\Windows\System\zGbVdtU.exe
  C:\Windows\System\zGbVdtU.exe
  2⤵
  PID:4232
- C:\Windows\System\XXFugXs.exe
  C:\Windows\System\XXFugXs.exe
  2⤵
  PID:4248
- C:\Windows\System\hVHiCfA.exe
  C:\Windows\System\hVHiCfA.exe
  2⤵
  PID:4264
- C:\Windows\System\kJzBIap.exe
  C:\Windows\System\kJzBIap.exe
  2⤵
  PID:4280
- C:\Windows\System\vUdzSxj.exe
  C:\Windows\System\vUdzSxj.exe
  2⤵
  PID:4296
- C:\Windows\System\gQOTrGt.exe
  C:\Windows\System\gQOTrGt.exe
  2⤵
  PID:4312
- C:\Windows\System\rGEwAYA.exe
  C:\Windows\System\rGEwAYA.exe
  2⤵
  PID:4328
- C:\Windows\System\qHAsdRL.exe
  C:\Windows\System\qHAsdRL.exe
  2⤵
  PID:4344
- C:\Windows\System\uXyTAgH.exe
  C:\Windows\System\uXyTAgH.exe
  2⤵
  PID:4360
- C:\Windows\System\sDFdgGM.exe
  C:\Windows\System\sDFdgGM.exe
  2⤵
  PID:4376
- C:\Windows\System\ZkNEsLT.exe
  C:\Windows\System\ZkNEsLT.exe
  2⤵
  PID:4392
- C:\Windows\System\DLgolix.exe
  C:\Windows\System\DLgolix.exe
  2⤵
  PID:4408
- C:\Windows\System\EXAOuXD.exe
  C:\Windows\System\EXAOuXD.exe
  2⤵
  PID:4424
- C:\Windows\System\wUhVNqT.exe
  C:\Windows\System\wUhVNqT.exe
  2⤵
  PID:4440
- C:\Windows\System\fYnHplF.exe
  C:\Windows\System\fYnHplF.exe
  2⤵
  PID:4456
- C:\Windows\System\WQqRnwj.exe
  C:\Windows\System\WQqRnwj.exe
  2⤵
  PID:4472
- C:\Windows\System\JqnYMBQ.exe
  C:\Windows\System\JqnYMBQ.exe
  2⤵
  PID:4488
- C:\Windows\System\JedaxIp.exe
  C:\Windows\System\JedaxIp.exe
  2⤵
  PID:4504
- C:\Windows\System\oENGcCB.exe
  C:\Windows\System\oENGcCB.exe
  2⤵
  PID:4520
- C:\Windows\System\cjZksZB.exe
  C:\Windows\System\cjZksZB.exe
  2⤵
  PID:4536
- C:\Windows\System\ZBiYplv.exe
  C:\Windows\System\ZBiYplv.exe
  2⤵
  PID:4552
- C:\Windows\System\OPRqrGX.exe
  C:\Windows\System\OPRqrGX.exe
  2⤵
  PID:4568
- C:\Windows\System\AxZnEMf.exe
  C:\Windows\System\AxZnEMf.exe
  2⤵
  PID:4584
- C:\Windows\System\Pyiufvp.exe
  C:\Windows\System\Pyiufvp.exe
  2⤵
  PID:4600
- C:\Windows\System\SyCiXDc.exe
  C:\Windows\System\SyCiXDc.exe
  2⤵
  PID:4616
- C:\Windows\System\laPKBrI.exe
  C:\Windows\System\laPKBrI.exe
  2⤵
  PID:4632
- C:\Windows\System\PNvSeWR.exe
  C:\Windows\System\PNvSeWR.exe
  2⤵
  PID:4648
- C:\Windows\System\bprssHp.exe
  C:\Windows\System\bprssHp.exe
  2⤵
  PID:4664
- C:\Windows\System\qfgJVaj.exe
  C:\Windows\System\qfgJVaj.exe
  2⤵
  PID:4680
- C:\Windows\System\KatdBhs.exe
  C:\Windows\System\KatdBhs.exe
  2⤵
  PID:4696
- C:\Windows\System\zBthsGv.exe
  C:\Windows\System\zBthsGv.exe
  2⤵
  PID:4712
- C:\Windows\System\mmbgoOe.exe
  C:\Windows\System\mmbgoOe.exe
  2⤵
  PID:4728
- C:\Windows\System\QcPWTkq.exe
  C:\Windows\System\QcPWTkq.exe
  2⤵
  PID:4780
- C:\Windows\System\CKRHmWK.exe
  C:\Windows\System\CKRHmWK.exe
  2⤵
  PID:4812
- C:\Windows\System\qLkYhXu.exe
  C:\Windows\System\qLkYhXu.exe
  2⤵
  PID:4832
- C:\Windows\System\zTKrZoD.exe
  C:\Windows\System\zTKrZoD.exe
  2⤵
  PID:4864
- C:\Windows\System\ivbUVMx.exe
  C:\Windows\System\ivbUVMx.exe
  2⤵
  PID:4880
- C:\Windows\System\yEGtSjh.exe
  C:\Windows\System\yEGtSjh.exe
  2⤵
  PID:4900
- C:\Windows\System\NBJCCni.exe
  C:\Windows\System\NBJCCni.exe
  2⤵
  PID:4916
- C:\Windows\System\OeuFXCh.exe
  C:\Windows\System\OeuFXCh.exe
  2⤵
  PID:4936
- C:\Windows\System\jOBXfBV.exe
  C:\Windows\System\jOBXfBV.exe
  2⤵
  PID:4956
- C:\Windows\System\cErLKhd.exe
  C:\Windows\System\cErLKhd.exe
  2⤵
  PID:4976
- C:\Windows\System\RHvxkjE.exe
  C:\Windows\System\RHvxkjE.exe
  2⤵
  PID:4992
- C:\Windows\System\juHSQCa.exe
  C:\Windows\System\juHSQCa.exe
  2⤵
  PID:5056
- C:\Windows\System\PIFaZVs.exe
  C:\Windows\System\PIFaZVs.exe
  2⤵
  PID:5092
- C:\Windows\System\BAWKEaq.exe
  C:\Windows\System\BAWKEaq.exe
  2⤵
  PID:5112
- C:\Windows\System\OPxWDdV.exe
  C:\Windows\System\OPxWDdV.exe
  2⤵
  PID:1772
- C:\Windows\System\CfCBLXI.exe
  C:\Windows\System\CfCBLXI.exe
  2⤵
  PID:1380
- C:\Windows\System\axeKxxa.exe
  C:\Windows\System\axeKxxa.exe
  2⤵
  PID:3300
- C:\Windows\System\evnhMwo.exe
  C:\Windows\System\evnhMwo.exe
  2⤵
  PID:4040
- C:\Windows\System\aJPzrAJ.exe
  C:\Windows\System\aJPzrAJ.exe
  2⤵
  PID:4112
- C:\Windows\System\AQHcqTm.exe
  C:\Windows\System\AQHcqTm.exe
  2⤵
  PID:4128
- C:\Windows\System\BHmIwlz.exe
  C:\Windows\System\BHmIwlz.exe
  2⤵
  PID:4164
- C:\Windows\System\qPhbEep.exe
  C:\Windows\System\qPhbEep.exe
  2⤵
  PID:4224
- C:\Windows\System\UCGDvaC.exe
  C:\Windows\System\UCGDvaC.exe
  2⤵
  PID:4148
- C:\Windows\System\uXPfgfu.exe
  C:\Windows\System\uXPfgfu.exe
  2⤵
  PID:4212
- C:\Windows\System\CkvgwJK.exe
  C:\Windows\System\CkvgwJK.exe
  2⤵
  PID:4260
- C:\Windows\System\PTHjsrp.exe
  C:\Windows\System\PTHjsrp.exe
  2⤵
  PID:4320
- C:\Windows\System\boELtNa.exe
  C:\Windows\System\boELtNa.exe
  2⤵
  PID:4276
- C:\Windows\System\yrVolIb.exe
  C:\Windows\System\yrVolIb.exe
  2⤵
  PID:4388
- C:\Windows\System\DZgzlcd.exe
  C:\Windows\System\DZgzlcd.exe
  2⤵
  PID:4372
- C:\Windows\System\OkbdiiK.exe
  C:\Windows\System\OkbdiiK.exe
  2⤵
  PID:4464
- C:\Windows\System\RQuhVgE.exe
  C:\Windows\System\RQuhVgE.exe
  2⤵
  PID:4452
- C:\Windows\System\NKhLLgk.exe
  C:\Windows\System\NKhLLgk.exe
  2⤵
  PID:4512
- C:\Windows\System\jbogGby.exe
  C:\Windows\System\jbogGby.exe
  2⤵
  PID:4496
- C:\Windows\System\MguHBdU.exe
  C:\Windows\System\MguHBdU.exe
  2⤵
  PID:4580
- C:\Windows\System\WqoMxoI.exe
  C:\Windows\System\WqoMxoI.exe
  2⤵
  PID:4644
- C:\Windows\System\MTrTLIL.exe
  C:\Windows\System\MTrTLIL.exe
  2⤵
  PID:4708
- C:\Windows\System\SNXuvcf.exe
  C:\Windows\System\SNXuvcf.exe
  2⤵
  PID:4560
- C:\Windows\System\DgmIidj.exe
  C:\Windows\System\DgmIidj.exe
  2⤵
  PID:4624
- C:\Windows\System\zUiuLKv.exe
  C:\Windows\System\zUiuLKv.exe
  2⤵
  PID:4688
- C:\Windows\System\WGfJocn.exe
  C:\Windows\System\WGfJocn.exe
  2⤵
  PID:4748
- C:\Windows\System\oTWqBUV.exe
  C:\Windows\System\oTWqBUV.exe
  2⤵
  PID:4764
- C:\Windows\System\SyRXNFe.exe
  C:\Windows\System\SyRXNFe.exe
  2⤵
  PID:4776
- C:\Windows\System\WcrSDmS.exe
  C:\Windows\System\WcrSDmS.exe
  2⤵
  PID:4808
- C:\Windows\System\eDXeIwy.exe
  C:\Windows\System\eDXeIwy.exe
  2⤵
  PID:4844
- C:\Windows\System\RXgCZTV.exe
  C:\Windows\System\RXgCZTV.exe
  2⤵
  PID:4860
- C:\Windows\System\OEhXLPi.exe
  C:\Windows\System\OEhXLPi.exe
  2⤵
  PID:4872
- C:\Windows\System\jbkcfRh.exe
  C:\Windows\System\jbkcfRh.exe
  2⤵
  PID:4896
- C:\Windows\System\HbYjeBT.exe
  C:\Windows\System\HbYjeBT.exe
  2⤵
  PID:4908
- C:\Windows\System\StfWPJo.exe
  C:\Windows\System\StfWPJo.exe
  2⤵
  PID:4952
- C:\Windows\System\tgphTUB.exe
  C:\Windows\System\tgphTUB.exe
  2⤵
  PID:4988
- C:\Windows\System\uWkDnWH.exe
  C:\Windows\System\uWkDnWH.exe
  2⤵
  PID:5012
- C:\Windows\System\fsXdyqP.exe
  C:\Windows\System\fsXdyqP.exe
  2⤵
  PID:5024
- C:\Windows\System\zNmqUGP.exe
  C:\Windows\System\zNmqUGP.exe
  2⤵
  PID:5068
- C:\Windows\System\igECGov.exe
  C:\Windows\System\igECGov.exe
  2⤵
  PID:5084
- C:\Windows\System\OIzPUrN.exe
  C:\Windows\System\OIzPUrN.exe
  2⤵
  PID:3992
- C:\Windows\System\jzwhxnn.exe
  C:\Windows\System\jzwhxnn.exe
  2⤵
  PID:1488
- C:\Windows\System\EuoDzoH.exe
  C:\Windows\System\EuoDzoH.exe
  2⤵
  PID:4272
- C:\Windows\System\kSOlyjQ.exe
  C:\Windows\System\kSOlyjQ.exe
  2⤵
  PID:4336
- C:\Windows\System\GflcBAy.exe
  C:\Windows\System\GflcBAy.exe
  2⤵
  PID:4420
- C:\Windows\System\XxkqlJc.exe
  C:\Windows\System\XxkqlJc.exe
  2⤵
  PID:4544
- C:\Windows\System\ZAcvAXU.exe
  C:\Windows\System\ZAcvAXU.exe
  2⤵
  PID:4656
- C:\Windows\System\wCjtdHj.exe
  C:\Windows\System\wCjtdHj.exe
  2⤵
  PID:5104
- C:\Windows\System\LiDlwxC.exe
  C:\Windows\System\LiDlwxC.exe
  2⤵
  PID:5108
- C:\Windows\System\cFgSgfY.exe
  C:\Windows\System\cFgSgfY.exe
  2⤵
  PID:4480
- C:\Windows\System\cGlxUsB.exe
  C:\Windows\System\cGlxUsB.exe
  2⤵
  PID:4596
- C:\Windows\System\ygQzuqz.exe
  C:\Windows\System\ygQzuqz.exe
  2⤵
  PID:4760
- C:\Windows\System\Khxisjv.exe
  C:\Windows\System\Khxisjv.exe
  2⤵
  PID:4856
- C:\Windows\System\LgoRayP.exe
  C:\Windows\System\LgoRayP.exe
  2⤵
  PID:4720
- C:\Windows\System\OHzXwPC.exe
  C:\Windows\System\OHzXwPC.exe
  2⤵
  PID:4384
- C:\Windows\System\BGCPGhA.exe
  C:\Windows\System\BGCPGhA.exe
  2⤵
  PID:4208
- C:\Windows\System\XLuLQeO.exe
  C:\Windows\System\XLuLQeO.exe
  2⤵
  PID:4100
- C:\Windows\System\xShmWfy.exe
  C:\Windows\System\xShmWfy.exe
  2⤵
  PID:4792
- C:\Windows\System\burvekD.exe
  C:\Windows\System\burvekD.exe
  2⤵
  PID:5000
- C:\Windows\System\nOImcnV.exe
  C:\Windows\System\nOImcnV.exe
  2⤵
  PID:3108
- C:\Windows\System\zeuNpPC.exe
  C:\Windows\System\zeuNpPC.exe
  2⤵
  PID:4436
- C:\Windows\System\oCNWehH.exe
  C:\Windows\System\oCNWehH.exe
  2⤵
  PID:4828
- C:\Windows\System\GhYpDmi.exe
  C:\Windows\System\GhYpDmi.exe
  2⤵
  PID:4972
- C:\Windows\System\MvLKUPI.exe
  C:\Windows\System\MvLKUPI.exe
  2⤵
  PID:5076
- C:\Windows\System\msbEzwX.exe
  C:\Windows\System\msbEzwX.exe
  2⤵
  PID:4532
- C:\Windows\System\IuVIQlr.exe
  C:\Windows\System\IuVIQlr.exe
  2⤵
  PID:4432
- C:\Windows\System\HWisBzb.exe
  C:\Windows\System\HWisBzb.exe
  2⤵
  PID:4308
- C:\Windows\System\JtjXFBg.exe
  C:\Windows\System\JtjXFBg.exe
  2⤵
  PID:4876
- C:\Windows\System\bBynies.exe
  C:\Windows\System\bBynies.exe
  2⤵
  PID:4840
- C:\Windows\System\rfFNdPG.exe
  C:\Windows\System\rfFNdPG.exe
  2⤵
  PID:3204
- C:\Windows\System\kFTvxWZ.exe
  C:\Windows\System\kFTvxWZ.exe
  2⤵
  PID:4160
- C:\Windows\System\FqRTfua.exe
  C:\Windows\System\FqRTfua.exe
  2⤵
  PID:4292
- C:\Windows\System\QJbSOjM.exe
  C:\Windows\System\QJbSOjM.exe
  2⤵
  PID:5048
- C:\Windows\System\SxlLiaB.exe
  C:\Windows\System\SxlLiaB.exe
  2⤵
  PID:4196
- C:\Windows\System\pwHKKGg.exe
  C:\Windows\System\pwHKKGg.exe
  2⤵
  PID:5136
- C:\Windows\System\SJbEWKv.exe
  C:\Windows\System\SJbEWKv.exe
  2⤵
  PID:5152
- C:\Windows\System\PyXnmcG.exe
  C:\Windows\System\PyXnmcG.exe
  2⤵
  PID:5168
- C:\Windows\System\wDepuvy.exe
  C:\Windows\System\wDepuvy.exe
  2⤵
  PID:5184
- C:\Windows\System\kTgsPiG.exe
  C:\Windows\System\kTgsPiG.exe
  2⤵
  PID:5200
- C:\Windows\System\xoDzVpp.exe
  C:\Windows\System\xoDzVpp.exe
  2⤵
  PID:5216
- C:\Windows\System\FzuCaiW.exe
  C:\Windows\System\FzuCaiW.exe
  2⤵
  PID:5232
- C:\Windows\System\lHkmdlN.exe
  C:\Windows\System\lHkmdlN.exe
  2⤵
  PID:5248
- C:\Windows\System\vTNKLZX.exe
  C:\Windows\System\vTNKLZX.exe
  2⤵
  PID:5264
- C:\Windows\System\jNUWdip.exe
  C:\Windows\System\jNUWdip.exe
  2⤵
  PID:5280
- C:\Windows\System\GQwaCOf.exe
  C:\Windows\System\GQwaCOf.exe
  2⤵
  PID:5296
- C:\Windows\System\NqJtyhh.exe
  C:\Windows\System\NqJtyhh.exe
  2⤵
  PID:5312
- C:\Windows\System\WwAGjhX.exe
  C:\Windows\System\WwAGjhX.exe
  2⤵
  PID:5328
- C:\Windows\System\pSWJzAI.exe
  C:\Windows\System\pSWJzAI.exe
  2⤵
  PID:5344
- C:\Windows\System\MrNhxan.exe
  C:\Windows\System\MrNhxan.exe
  2⤵
  PID:5360
- C:\Windows\System\owahXLG.exe
  C:\Windows\System\owahXLG.exe
  2⤵
  PID:5376
- C:\Windows\System\GuaQPES.exe
  C:\Windows\System\GuaQPES.exe
  2⤵
  PID:5392
- C:\Windows\System\dDLPlDb.exe
  C:\Windows\System\dDLPlDb.exe
  2⤵
  PID:5408
- C:\Windows\System\uacXCGf.exe
  C:\Windows\System\uacXCGf.exe
  2⤵
  PID:5424
- C:\Windows\System\mkUBidc.exe
  C:\Windows\System\mkUBidc.exe
  2⤵
  PID:5440
- C:\Windows\System\bYqLmlH.exe
  C:\Windows\System\bYqLmlH.exe
  2⤵
  PID:5456
- C:\Windows\System\fPBkFZE.exe
  C:\Windows\System\fPBkFZE.exe
  2⤵
  PID:5472
- C:\Windows\System\gKGjsQh.exe
  C:\Windows\System\gKGjsQh.exe
  2⤵
  PID:5488
- C:\Windows\System\OllkNjR.exe
  C:\Windows\System\OllkNjR.exe
  2⤵
  PID:5504
- C:\Windows\System\LDMfQqe.exe
  C:\Windows\System\LDMfQqe.exe
  2⤵
  PID:5520
- C:\Windows\System\GHMqATp.exe
  C:\Windows\System\GHMqATp.exe
  2⤵
  PID:5536
- C:\Windows\System\HKgomiw.exe
  C:\Windows\System\HKgomiw.exe
  2⤵
  PID:5552
- C:\Windows\System\fVPHbJp.exe
  C:\Windows\System\fVPHbJp.exe
  2⤵
  PID:5568
- C:\Windows\System\fSlOiHq.exe
  C:\Windows\System\fSlOiHq.exe
  2⤵
  PID:5584
- C:\Windows\System\xUTaShF.exe
  C:\Windows\System\xUTaShF.exe
  2⤵
  PID:5600
- C:\Windows\System\OxwtDxo.exe
  C:\Windows\System\OxwtDxo.exe
  2⤵
  PID:5616
- C:\Windows\System\zSeEIMX.exe
  C:\Windows\System\zSeEIMX.exe
  2⤵
  PID:5632
- C:\Windows\System\lGHrrxx.exe
  C:\Windows\System\lGHrrxx.exe
  2⤵
  PID:5648
- C:\Windows\System\NnbipZb.exe
  C:\Windows\System\NnbipZb.exe
  2⤵
  PID:5664
- C:\Windows\System\zASSpze.exe
  C:\Windows\System\zASSpze.exe
  2⤵
  PID:5680
- C:\Windows\System\zxHOqtG.exe
  C:\Windows\System\zxHOqtG.exe
  2⤵
  PID:5696
- C:\Windows\System\VeKSKDx.exe
  C:\Windows\System\VeKSKDx.exe
  2⤵
  PID:5712
- C:\Windows\System\ZBlJyiJ.exe
  C:\Windows\System\ZBlJyiJ.exe
  2⤵
  PID:5728
- C:\Windows\System\XHfznHq.exe
  C:\Windows\System\XHfznHq.exe
  2⤵
  PID:5744
- C:\Windows\System\CFeXwId.exe
  C:\Windows\System\CFeXwId.exe
  2⤵
  PID:5760
- C:\Windows\System\nzmbeVT.exe
  C:\Windows\System\nzmbeVT.exe
  2⤵
  PID:5776
- C:\Windows\System\riqEegA.exe
  C:\Windows\System\riqEegA.exe
  2⤵
  PID:5792
- C:\Windows\System\CxprNHj.exe
  C:\Windows\System\CxprNHj.exe
  2⤵
  PID:5808
- C:\Windows\System\gGvkHie.exe
  C:\Windows\System\gGvkHie.exe
  2⤵
  PID:5824
- C:\Windows\System\WYEQabU.exe
  C:\Windows\System\WYEQabU.exe
  2⤵
  PID:5840
- C:\Windows\System\DljLMvK.exe
  C:\Windows\System\DljLMvK.exe
  2⤵
  PID:5856
- C:\Windows\System\Pjopiwe.exe
  C:\Windows\System\Pjopiwe.exe
  2⤵
  PID:5872
- C:\Windows\System\zJwVisq.exe
  C:\Windows\System\zJwVisq.exe
  2⤵
  PID:5888
- C:\Windows\System\hodXXZa.exe
  C:\Windows\System\hodXXZa.exe
  2⤵
  PID:5904
- C:\Windows\System\SZPyKVx.exe
  C:\Windows\System\SZPyKVx.exe
  2⤵
  PID:5920
- C:\Windows\System\FgCNbPm.exe
  C:\Windows\System\FgCNbPm.exe
  2⤵
  PID:5936
- C:\Windows\System\DAccrnp.exe
  C:\Windows\System\DAccrnp.exe
  2⤵
  PID:5952
- C:\Windows\System\nedMYag.exe
  C:\Windows\System\nedMYag.exe
  2⤵
  PID:5968
- C:\Windows\System\yxtxNiR.exe
  C:\Windows\System\yxtxNiR.exe
  2⤵
  PID:5984
- C:\Windows\System\keuvKKB.exe
  C:\Windows\System\keuvKKB.exe
  2⤵
  PID:6000
- C:\Windows\System\OnYXmjk.exe
  C:\Windows\System\OnYXmjk.exe
  2⤵
  PID:6016
- C:\Windows\System\TEbFieG.exe
  C:\Windows\System\TEbFieG.exe
  2⤵
  PID:6032
- C:\Windows\System\MhpDORs.exe
  C:\Windows\System\MhpDORs.exe
  2⤵
  PID:6048
- C:\Windows\System\IKFEOpS.exe
  C:\Windows\System\IKFEOpS.exe
  2⤵
  PID:6064
- C:\Windows\System\EOClPmy.exe
  C:\Windows\System\EOClPmy.exe
  2⤵
  PID:6080
- C:\Windows\System\AMDDFtX.exe
  C:\Windows\System\AMDDFtX.exe
  2⤵
  PID:6096
- C:\Windows\System\MTwTDuh.exe
  C:\Windows\System\MTwTDuh.exe
  2⤵
  PID:6112
- C:\Windows\System\GGCrhyD.exe
  C:\Windows\System\GGCrhyD.exe
  2⤵
  PID:6128
- C:\Windows\System\pGrFCGK.exe
  C:\Windows\System\pGrFCGK.exe
  2⤵
  PID:5036
- C:\Windows\System\cnbABTR.exe
  C:\Windows\System\cnbABTR.exe
  2⤵
  PID:3312
- C:\Windows\System\jcyqjUt.exe
  C:\Windows\System\jcyqjUt.exe
  2⤵
  PID:5052
- C:\Windows\System\vaTuVPF.exe
  C:\Windows\System\vaTuVPF.exe
  2⤵
  PID:5224
- C:\Windows\System\THwUmkh.exe
  C:\Windows\System\THwUmkh.exe
  2⤵
  PID:4788
- C:\Windows\System\TlNCtED.exe
  C:\Windows\System\TlNCtED.exe
  2⤵
  PID:4928
- C:\Windows\System\PivscEa.exe
  C:\Windows\System\PivscEa.exe
  2⤵
  PID:4848
- C:\Windows\System\murYjzc.exe
  C:\Windows\System\murYjzc.exe
  2⤵
  PID:4676
- C:\Windows\System\FDkFECo.exe
  C:\Windows\System\FDkFECo.exe
  2⤵
  PID:5144
- C:\Windows\System\eSLghgV.exe
  C:\Windows\System\eSLghgV.exe
  2⤵
  PID:5212
- C:\Windows\System\DgNuNFm.exe
  C:\Windows\System\DgNuNFm.exe
  2⤵
  PID:5292
- C:\Windows\System\RaIPjZY.exe
  C:\Windows\System\RaIPjZY.exe
  2⤵
  PID:5276
- C:\Windows\System\qGpmgQT.exe
  C:\Windows\System\qGpmgQT.exe
  2⤵
  PID:5356
- C:\Windows\System\DTDrTNu.exe
  C:\Windows\System\DTDrTNu.exe
  2⤵
  PID:5448
- C:\Windows\System\rDnuVtm.exe
  C:\Windows\System\rDnuVtm.exe
  2⤵
  PID:5484
- C:\Windows\System\zPrCWZn.exe
  C:\Windows\System\zPrCWZn.exe
  2⤵
  PID:5528
- C:\Windows\System\aoBcoqK.exe
  C:\Windows\System\aoBcoqK.exe
  2⤵
  PID:5336
- C:\Windows\System\WXzpewx.exe
  C:\Windows\System\WXzpewx.exe
  2⤵
  PID:5608
- C:\Windows\System\ZMfwgYp.exe
  C:\Windows\System\ZMfwgYp.exe
  2⤵
  PID:5672
- C:\Windows\System\pLSFXaz.exe
  C:\Windows\System\pLSFXaz.exe
  2⤵
  PID:5404
- C:\Windows\System\EujSmQC.exe
  C:\Windows\System\EujSmQC.exe
  2⤵
  PID:5464
- C:\Windows\System\KayNHyl.exe
  C:\Windows\System\KayNHyl.exe
  2⤵
  PID:5708
- C:\Windows\System\LMxuFAf.exe
  C:\Windows\System\LMxuFAf.exe
  2⤵
  PID:5628
- C:\Windows\System\iGjfoaZ.exe
  C:\Windows\System\iGjfoaZ.exe
  2⤵
  PID:5592
- C:\Windows\System\hCvFihd.exe
  C:\Windows\System\hCvFihd.exe
  2⤵
  PID:5656
- C:\Windows\System\azQMGce.exe
  C:\Windows\System\azQMGce.exe
  2⤵
  PID:5596
- C:\Windows\System\MmJkAUZ.exe
  C:\Windows\System\MmJkAUZ.exe
  2⤵
  PID:5724
- C:\Windows\System\aRnEHDW.exe
  C:\Windows\System\aRnEHDW.exe
  2⤵
  PID:5788
- C:\Windows\System\xnkTXnn.exe
  C:\Windows\System\xnkTXnn.exe
  2⤵
  PID:5864
- C:\Windows\System\bLhfQKq.exe
  C:\Windows\System\bLhfQKq.exe
  2⤵
  PID:5884
- C:\Windows\System\zrbyDMx.exe
  C:\Windows\System\zrbyDMx.exe
  2⤵
  PID:5932
- C:\Windows\System\yRKQden.exe
  C:\Windows\System\yRKQden.exe
  2⤵
  PID:5912
- C:\Windows\System\BUAXAWh.exe
  C:\Windows\System\BUAXAWh.exe
  2⤵
  PID:5980
- C:\Windows\System\VktiFOA.exe
  C:\Windows\System\VktiFOA.exe
  2⤵
  PID:6072
- C:\Windows\System\qIbZszj.exe
  C:\Windows\System\qIbZszj.exe
  2⤵
  PID:5992
- C:\Windows\System\wcUHyjY.exe
  C:\Windows\System\wcUHyjY.exe
  2⤵
  PID:6060
- C:\Windows\System\pyUbNEt.exe
  C:\Windows\System\pyUbNEt.exe
  2⤵
  PID:6124
- C:\Windows\System\ipXXspy.exe
  C:\Windows\System\ipXXspy.exe
  2⤵
  PID:5196
- C:\Windows\System\JjzgYaF.exe
  C:\Windows\System\JjzgYaF.exe
  2⤵
  PID:5100
- C:\Windows\System\gtRuNLy.exe
  C:\Windows\System\gtRuNLy.exe
  2⤵
  PID:5272
- C:\Windows\System\qMfAFpP.exe
  C:\Windows\System\qMfAFpP.exe
  2⤵
  PID:5544
- C:\Windows\System\uLANpHn.exe
  C:\Windows\System\uLANpHn.exe
  2⤵
  PID:5400
- C:\Windows\System\JEJjVBF.exe
  C:\Windows\System\JEJjVBF.exe
  2⤵
  PID:5500
- C:\Windows\System\ojCUPQZ.exe
  C:\Windows\System\ojCUPQZ.exe
  2⤵
  PID:5784
- C:\Windows\System\rUQuTku.exe
  C:\Windows\System\rUQuTku.exe
  2⤵
  PID:6008
- C:\Windows\System\giUPfra.exe
  C:\Windows\System\giUPfra.exe
  2⤵
  PID:5640
- C:\Windows\System\woXkyyh.exe
  C:\Windows\System\woXkyyh.exe
  2⤵
  PID:6108
- C:\Windows\System\cfldXYR.exe
  C:\Windows\System\cfldXYR.exe
  2⤵
  PID:5132
- C:\Windows\System\JrENMWr.exe
  C:\Windows\System\JrENMWr.exe
  2⤵
  PID:5288
- C:\Windows\System\bknzdGQ.exe
  C:\Windows\System\bknzdGQ.exe
  2⤵
  PID:5436
- C:\Windows\System\rooVqJF.exe
  C:\Windows\System\rooVqJF.exe
  2⤵
  PID:5804
- C:\Windows\System\aoOMaAl.exe
  C:\Windows\System\aoOMaAl.exe
  2⤵
  PID:5852
- C:\Windows\System\zSegPMn.exe
  C:\Windows\System\zSegPMn.exe
  2⤵
  PID:5976
- C:\Windows\System\AcouAMe.exe
  C:\Windows\System\AcouAMe.exe
  2⤵
  PID:5032
- C:\Windows\System\IlIpcZj.exe
  C:\Windows\System\IlIpcZj.exe
  2⤵
  PID:6024
- C:\Windows\System\jkUsQfP.exe
  C:\Windows\System\jkUsQfP.exe
  2⤵
  PID:5720
- C:\Windows\System\CzsySSv.exe
  C:\Windows\System\CzsySSv.exe
  2⤵
  PID:4256
- C:\Windows\System\aGTVwyL.exe
  C:\Windows\System\aGTVwyL.exe
  2⤵
  PID:4640
- C:\Windows\System\ZQZUuos.exe
  C:\Windows\System\ZQZUuos.exe
  2⤵
  PID:5564
- C:\Windows\System\jztnEQJ.exe
  C:\Windows\System\jztnEQJ.exe
  2⤵
  PID:5372
- C:\Windows\System\arlxdHa.exe
  C:\Windows\System\arlxdHa.exe
  2⤵
  PID:5256
- C:\Windows\System\tUMlTrt.exe
  C:\Windows\System\tUMlTrt.exe
  2⤵
  PID:5740
- C:\Windows\System\mTPGNzm.exe
  C:\Windows\System\mTPGNzm.exe
  2⤵
  PID:5692
- C:\Windows\System\CXTdCIG.exe
  C:\Windows\System\CXTdCIG.exe
  2⤵
  PID:5848
- C:\Windows\System\vhGgCqx.exe
  C:\Windows\System\vhGgCqx.exe
  2⤵
  PID:5944
- C:\Windows\System\RsoeVJL.exe
  C:\Windows\System\RsoeVJL.exe
  2⤵
  PID:6104
- C:\Windows\System\BsvZoNP.exe
  C:\Windows\System\BsvZoNP.exe
  2⤵
  PID:5772
- C:\Windows\System\dtjxwPy.exe
  C:\Windows\System\dtjxwPy.exe
  2⤵
  PID:5452
- C:\Windows\System\TUcsVRv.exe
  C:\Windows\System\TUcsVRv.exe
  2⤵
  PID:6148
- C:\Windows\System\LUMeOHM.exe
  C:\Windows\System\LUMeOHM.exe
  2⤵
  PID:6164
- C:\Windows\System\djLxYAF.exe
  C:\Windows\System\djLxYAF.exe
  2⤵
  PID:6180
- C:\Windows\System\gLGFmzy.exe
  C:\Windows\System\gLGFmzy.exe
  2⤵
  PID:6196
- C:\Windows\System\neADQke.exe
  C:\Windows\System\neADQke.exe
  2⤵
  PID:6212
- C:\Windows\System\omFSZke.exe
  C:\Windows\System\omFSZke.exe
  2⤵
  PID:6228
- C:\Windows\System\XrLjPbw.exe
  C:\Windows\System\XrLjPbw.exe
  2⤵
  PID:6244
- C:\Windows\System\zKFDNEb.exe
  C:\Windows\System\zKFDNEb.exe
  2⤵
  PID:6260
- C:\Windows\System\eWYAGSZ.exe
  C:\Windows\System\eWYAGSZ.exe
  2⤵
  PID:6276
- C:\Windows\System\FXErhUi.exe
  C:\Windows\System\FXErhUi.exe
  2⤵
  PID:6292
- C:\Windows\System\PnrqriT.exe
  C:\Windows\System\PnrqriT.exe
  2⤵
  PID:6312
- C:\Windows\System\qrjpTfq.exe
  C:\Windows\System\qrjpTfq.exe
  2⤵
  PID:6328
- C:\Windows\System\DihfuXJ.exe
  C:\Windows\System\DihfuXJ.exe
  2⤵
  PID:6344
- C:\Windows\System\xXPTzFN.exe
  C:\Windows\System\xXPTzFN.exe
  2⤵
  PID:6360
- C:\Windows\System\WShrCPT.exe
  C:\Windows\System\WShrCPT.exe
  2⤵
  PID:6376
- C:\Windows\System\TGoatTM.exe
  C:\Windows\System\TGoatTM.exe
  2⤵
  PID:6392
- C:\Windows\System\iUYBaGA.exe
  C:\Windows\System\iUYBaGA.exe
  2⤵
  PID:6408
- C:\Windows\System\GgYeadn.exe
  C:\Windows\System\GgYeadn.exe
  2⤵
  PID:6424
- C:\Windows\System\yYhWmvB.exe
  C:\Windows\System\yYhWmvB.exe
  2⤵
  PID:6440
- C:\Windows\System\yzacASd.exe
  C:\Windows\System\yzacASd.exe
  2⤵
  PID:6456
- C:\Windows\System\jRMppRv.exe
  C:\Windows\System\jRMppRv.exe
  2⤵
  PID:6472
- C:\Windows\System\lhptBmZ.exe
  C:\Windows\System\lhptBmZ.exe
  2⤵
  PID:6488
- C:\Windows\System\fPNFrAZ.exe
  C:\Windows\System\fPNFrAZ.exe
  2⤵
  PID:6504
- C:\Windows\System\RbrDFUm.exe
  C:\Windows\System\RbrDFUm.exe
  2⤵
  PID:6520
- C:\Windows\System\jFkwijt.exe
  C:\Windows\System\jFkwijt.exe
  2⤵
  PID:6536
- C:\Windows\System\EpwJknm.exe
  C:\Windows\System\EpwJknm.exe
  2⤵
  PID:6552
- C:\Windows\System\AYudFHz.exe
  C:\Windows\System\AYudFHz.exe
  2⤵
  PID:6568
- C:\Windows\System\czGxmhh.exe
  C:\Windows\System\czGxmhh.exe
  2⤵
  PID:6584
- C:\Windows\System\PQLJJZp.exe
  C:\Windows\System\PQLJJZp.exe
  2⤵
  PID:6600
- C:\Windows\System\EhHGnNF.exe
  C:\Windows\System\EhHGnNF.exe
  2⤵
  PID:6616
- C:\Windows\System\gmlOqjX.exe
  C:\Windows\System\gmlOqjX.exe
  2⤵
  PID:6632
- C:\Windows\System\NSyIQHc.exe
  C:\Windows\System\NSyIQHc.exe
  2⤵
  PID:6648
- C:\Windows\System\jHkGYqk.exe
  C:\Windows\System\jHkGYqk.exe
  2⤵
  PID:6664
- C:\Windows\System\JIGeQOT.exe
  C:\Windows\System\JIGeQOT.exe
  2⤵
  PID:6680
- C:\Windows\System\AjVnPXo.exe
  C:\Windows\System\AjVnPXo.exe
  2⤵
  PID:6696
- C:\Windows\System\XYyDyej.exe
  C:\Windows\System\XYyDyej.exe
  2⤵
  PID:6712
- C:\Windows\System\imtQHzs.exe
  C:\Windows\System\imtQHzs.exe
  2⤵
  PID:6728
- C:\Windows\System\PxxiRph.exe
  C:\Windows\System\PxxiRph.exe
  2⤵
  PID:6744
- C:\Windows\System\pvzHvUi.exe
  C:\Windows\System\pvzHvUi.exe
  2⤵
  PID:6760
- C:\Windows\System\KAipGGt.exe
  C:\Windows\System\KAipGGt.exe
  2⤵
  PID:6776
- C:\Windows\System\OaQVlhz.exe
  C:\Windows\System\OaQVlhz.exe
  2⤵
  PID:6792
- C:\Windows\System\joHvTRk.exe
  C:\Windows\System\joHvTRk.exe
  2⤵
  PID:6808
- C:\Windows\System\oVDMdlL.exe
  C:\Windows\System\oVDMdlL.exe
  2⤵
  PID:6824
- C:\Windows\System\uvEmyHZ.exe
  C:\Windows\System\uvEmyHZ.exe
  2⤵
  PID:6840
- C:\Windows\System\FbDsqAH.exe
  C:\Windows\System\FbDsqAH.exe
  2⤵
  PID:6856
- C:\Windows\System\EUaWIfM.exe
  C:\Windows\System\EUaWIfM.exe
  2⤵
  PID:6872
- C:\Windows\System\FNvBSnp.exe
  C:\Windows\System\FNvBSnp.exe
  2⤵
  PID:6888
- C:\Windows\System\KDmCLtF.exe
  C:\Windows\System\KDmCLtF.exe
  2⤵
  PID:6904
- C:\Windows\System\MsqBnnx.exe
  C:\Windows\System\MsqBnnx.exe
  2⤵
  PID:6920
- C:\Windows\System\fCpZDBc.exe
  C:\Windows\System\fCpZDBc.exe
  2⤵
  PID:6936
- C:\Windows\System\tIWDfkU.exe
  C:\Windows\System\tIWDfkU.exe
  2⤵
  PID:6952
- C:\Windows\System\HzIfZWe.exe
  C:\Windows\System\HzIfZWe.exe
  2⤵
  PID:6968
- C:\Windows\System\idswfZs.exe
  C:\Windows\System\idswfZs.exe
  2⤵
  PID:6984
- C:\Windows\System\wlkiLqz.exe
  C:\Windows\System\wlkiLqz.exe
  2⤵
  PID:7000
- C:\Windows\System\qZXPQhU.exe
  C:\Windows\System\qZXPQhU.exe
  2⤵
  PID:7016
- C:\Windows\System\GBZfezK.exe
  C:\Windows\System\GBZfezK.exe
  2⤵
  PID:7032
- C:\Windows\System\JLSQtbW.exe
  C:\Windows\System\JLSQtbW.exe
  2⤵
  PID:7048
- C:\Windows\System\PMcsxgj.exe
  C:\Windows\System\PMcsxgj.exe
  2⤵
  PID:7064
- C:\Windows\System\zaLBwIp.exe
  C:\Windows\System\zaLBwIp.exe
  2⤵
  PID:7080
- C:\Windows\System\eZvpjxl.exe
  C:\Windows\System\eZvpjxl.exe
  2⤵
  PID:7096
- C:\Windows\System\hOsOQDL.exe
  C:\Windows\System\hOsOQDL.exe
  2⤵
  PID:7112
- C:\Windows\System\SUoPLUf.exe
  C:\Windows\System\SUoPLUf.exe
  2⤵
  PID:7128
- C:\Windows\System\MchvfkN.exe
  C:\Windows\System\MchvfkN.exe
  2⤵
  PID:7144
- C:\Windows\System\LXHoNnB.exe
  C:\Windows\System\LXHoNnB.exe
  2⤵
  PID:7160
- C:\Windows\System\VqPNjMy.exe
  C:\Windows\System\VqPNjMy.exe
  2⤵
  PID:5208
- C:\Windows\System\gMKsGGZ.exe
  C:\Windows\System\gMKsGGZ.exe
  2⤵
  PID:6120
- C:\Windows\System\hvUmORy.exe
  C:\Windows\System\hvUmORy.exe
  2⤵
  PID:5948
- C:\Windows\System\nYoPxdo.exe
  C:\Windows\System\nYoPxdo.exe
  2⤵
  PID:6188
- C:\Windows\System\ATrVNzS.exe
  C:\Windows\System\ATrVNzS.exe
  2⤵
  PID:6252
- C:\Windows\System\ByKTxVB.exe
  C:\Windows\System\ByKTxVB.exe
  2⤵
  PID:6320
- C:\Windows\System\BCgflMB.exe
  C:\Windows\System\BCgflMB.exe
  2⤵
  PID:6356
- C:\Windows\System\lcqQJMY.exe
  C:\Windows\System\lcqQJMY.exe
  2⤵
  PID:6204
- C:\Windows\System\aDccWyT.exe
  C:\Windows\System\aDccWyT.exe
  2⤵
  PID:6384
- C:\Windows\System\wzjwzKC.exe
  C:\Windows\System\wzjwzKC.exe
  2⤵
  PID:6452
- C:\Windows\System\DlYKvTJ.exe
  C:\Windows\System\DlYKvTJ.exe
  2⤵
  PID:6484
- C:\Windows\System\jodhiLm.exe
  C:\Windows\System\jodhiLm.exe
  2⤵
  PID:6576
- C:\Windows\System\TcUiVbC.exe
  C:\Windows\System\TcUiVbC.exe
  2⤵
  PID:6608
- C:\Windows\System\smQgYzM.exe
  C:\Windows\System\smQgYzM.exe
  2⤵
  PID:6672
- C:\Windows\System\FotIXFp.exe
  C:\Windows\System\FotIXFp.exe
  2⤵
  PID:6300
- C:\Windows\System\dpOOgRM.exe
  C:\Windows\System\dpOOgRM.exe
  2⤵
  PID:6708
- C:\Windows\System\GivNVeW.exe
  C:\Windows\System\GivNVeW.exe
  2⤵
  PID:6772
- C:\Windows\System\nTQQxjq.exe
  C:\Windows\System\nTQQxjq.exe
  2⤵
  PID:6372
- C:\Windows\System\JGyjbnB.exe
  C:\Windows\System\JGyjbnB.exe
  2⤵
  PID:6436
- C:\Windows\System\OInoeRF.exe
  C:\Windows\System\OInoeRF.exe
  2⤵
  PID:6628
- C:\Windows\System\xnGJcAP.exe
  C:\Windows\System\xnGJcAP.exe
  2⤵
  PID:6868
- C:\Windows\System\LSpNZkR.exe
  C:\Windows\System\LSpNZkR.exe
  2⤵
  PID:6928
- C:\Windows\System\bjCmZOl.exe
  C:\Windows\System\bjCmZOl.exe
  2⤵
  PID:6964
- C:\Windows\System\fPOaDuh.exe
  C:\Windows\System\fPOaDuh.exe
  2⤵
  PID:7028
- C:\Windows\System\qsnfAGz.exe
  C:\Windows\System\qsnfAGz.exe
  2⤵
  PID:6564
- C:\Windows\System\zkdqzXa.exe
  C:\Windows\System\zkdqzXa.exe
  2⤵
  PID:6592
- C:\Windows\System\lYqbQXP.exe
  C:\Windows\System\lYqbQXP.exe
  2⤵
  PID:6756
- C:\Windows\System\jVZwuno.exe
  C:\Windows\System\jVZwuno.exe
  2⤵
  PID:6944
- C:\Windows\System\MPCaDsX.exe
  C:\Windows\System\MPCaDsX.exe
  2⤵
  PID:7060
- C:\Windows\System\jUaFzEF.exe
  C:\Windows\System\jUaFzEF.exe
  2⤵
  PID:6948
- C:\Windows\System\INMEHJr.exe
  C:\Windows\System\INMEHJr.exe
  2⤵
  PID:6912
- C:\Windows\System\gnQkvoy.exe
  C:\Windows\System\gnQkvoy.exe
  2⤵
  PID:7088
- C:\Windows\System\LZCqKWT.exe
  C:\Windows\System\LZCqKWT.exe
  2⤵
  PID:7092
- C:\Windows\System\osGawaV.exe
  C:\Windows\System\osGawaV.exe
  2⤵
  PID:7124
- C:\Windows\System\yLjxTUE.exe
  C:\Windows\System\yLjxTUE.exe
  2⤵
  PID:4548
- C:\Windows\System\jTQmTjD.exe
  C:\Windows\System\jTQmTjD.exe
  2⤵
  PID:6284
- C:\Windows\System\FnLYvOf.exe
  C:\Windows\System\FnLYvOf.exe
  2⤵
  PID:6416
- C:\Windows\System\kiHjikt.exe
  C:\Windows\System\kiHjikt.exe
  2⤵
  PID:3376
- C:\Windows\System\JznZciT.exe
  C:\Windows\System\JznZciT.exe
  2⤵
  PID:6544
- C:\Windows\System\vUHBKwr.exe
  C:\Windows\System\vUHBKwr.exe
  2⤵
  PID:6704
- C:\Windows\System\btJVHBj.exe
  C:\Windows\System\btJVHBj.exe
  2⤵
  PID:6240
- C:\Windows\System\SOPRCeW.exe
  C:\Windows\System\SOPRCeW.exe
  2⤵
  PID:6352
- C:\Windows\System\IEAYCND.exe
  C:\Windows\System\IEAYCND.exe
  2⤵
  PID:6272
- C:\Windows\System\xwVChUF.exe
  C:\Windows\System\xwVChUF.exe
  2⤵
  PID:6464
- C:\Windows\System\BljzpMB.exe
  C:\Windows\System\BljzpMB.exe
  2⤵
  PID:7024
- C:\Windows\System\MWEdEFu.exe
  C:\Windows\System\MWEdEFu.exe
  2⤵
  PID:6836
- C:\Windows\System\HlEmZMR.exe
  C:\Windows\System\HlEmZMR.exe
  2⤵
  PID:6864
- C:\Windows\System\RESxozI.exe
  C:\Windows\System\RESxozI.exe
  2⤵
  PID:6820
- C:\Windows\System\CrUcRBf.exe
  C:\Windows\System\CrUcRBf.exe
  2⤵
  PID:6688
- C:\Windows\System\PJoutMj.exe
  C:\Windows\System\PJoutMj.exe
  2⤵
  PID:7008
- C:\Windows\System\RSIezIb.exe
  C:\Windows\System\RSIezIb.exe
  2⤵
  PID:7076
- C:\Windows\System\YGarRlQ.exe
  C:\Windows\System\YGarRlQ.exe
  2⤵
  PID:6852
- C:\Windows\System\EPImEpQ.exe
  C:\Windows\System\EPImEpQ.exe
  2⤵
  PID:6160
- C:\Windows\System\dohWMDM.exe
  C:\Windows\System\dohWMDM.exe
  2⤵
  PID:5260
- C:\Windows\System\FCwfWYt.exe
  C:\Windows\System\FCwfWYt.exe
  2⤵
  PID:6172
- C:\Windows\System\XToutYC.exe
  C:\Windows\System\XToutYC.exe
  2⤵
  PID:6832
- C:\Windows\System\hphrtlu.exe
  C:\Windows\System\hphrtlu.exe
  2⤵
  PID:6496
- C:\Windows\System\ihmWucx.exe
  C:\Windows\System\ihmWucx.exe
  2⤵
  PID:6580
- C:\Windows\System\bDKYjmK.exe
  C:\Windows\System\bDKYjmK.exe
  2⤵
  PID:6720
- C:\Windows\System\zfRLPkI.exe
  C:\Windows\System\zfRLPkI.exe
  2⤵
  PID:6532
- C:\Windows\System\VXXvewG.exe
  C:\Windows\System\VXXvewG.exe
  2⤵
  PID:7120
- C:\Windows\System\mndLtfS.exe
  C:\Windows\System\mndLtfS.exe
  2⤵
  PID:6236
- C:\Windows\System\EZKmCSL.exe
  C:\Windows\System\EZKmCSL.exe
  2⤵
  PID:7140
- C:\Windows\System\gXXGHMy.exe
  C:\Windows\System\gXXGHMy.exe
  2⤵
  PID:6900
- C:\Windows\System\nUIJIRx.exe
  C:\Windows\System\nUIJIRx.exe
  2⤵
  PID:6788
- C:\Windows\System\KMWTlTP.exe
  C:\Windows\System\KMWTlTP.exe
  2⤵
  PID:5532
- C:\Windows\System\hecClXV.exe
  C:\Windows\System\hecClXV.exe
  2⤵
  PID:7180
- C:\Windows\System\bdQOzBL.exe
  C:\Windows\System\bdQOzBL.exe
  2⤵
  PID:7196
- C:\Windows\System\RvrfTqQ.exe
  C:\Windows\System\RvrfTqQ.exe
  2⤵
  PID:7212
- C:\Windows\System\RQYALKK.exe
  C:\Windows\System\RQYALKK.exe
  2⤵
  PID:7228
- C:\Windows\System\dbvkNnW.exe
  C:\Windows\System\dbvkNnW.exe
  2⤵
  PID:7244
- C:\Windows\System\pRXUiMv.exe
  C:\Windows\System\pRXUiMv.exe
  2⤵
  PID:7260
- C:\Windows\System\bJnFOle.exe
  C:\Windows\System\bJnFOle.exe
  2⤵
  PID:7276
- C:\Windows\System\ZVNmcSr.exe
  C:\Windows\System\ZVNmcSr.exe
  2⤵
  PID:7292
- C:\Windows\System\qmgZVZq.exe
  C:\Windows\System\qmgZVZq.exe
  2⤵
  PID:7308
- C:\Windows\System\cNxDtmX.exe
  C:\Windows\System\cNxDtmX.exe
  2⤵
  PID:7324
- C:\Windows\System\GMMVVdl.exe
  C:\Windows\System\GMMVVdl.exe
  2⤵
  PID:7340
- C:\Windows\System\WbwYnWe.exe
  C:\Windows\System\WbwYnWe.exe
  2⤵
  PID:7356
- C:\Windows\System\wPIPfhv.exe
  C:\Windows\System\wPIPfhv.exe
  2⤵
  PID:7372
- C:\Windows\System\NVMGAfd.exe
  C:\Windows\System\NVMGAfd.exe
  2⤵
  PID:7388
- C:\Windows\System\OKgvPSw.exe
  C:\Windows\System\OKgvPSw.exe
  2⤵
  PID:7404
- C:\Windows\System\ZyqbLgM.exe
  C:\Windows\System\ZyqbLgM.exe
  2⤵
  PID:7420
- C:\Windows\System\ibiPmML.exe
  C:\Windows\System\ibiPmML.exe
  2⤵
  PID:7436
- C:\Windows\System\YVOckGC.exe
  C:\Windows\System\YVOckGC.exe
  2⤵
  PID:7452
- C:\Windows\System\pccJUxS.exe
  C:\Windows\System\pccJUxS.exe
  2⤵
  PID:7468
- C:\Windows\System\TiKpOrQ.exe
  C:\Windows\System\TiKpOrQ.exe
  2⤵
  PID:7484
- C:\Windows\System\NtlePbO.exe
  C:\Windows\System\NtlePbO.exe
  2⤵
  PID:7500
- C:\Windows\System\RGKNDFa.exe
  C:\Windows\System\RGKNDFa.exe
  2⤵
  PID:7516
- C:\Windows\System\LofotwO.exe
  C:\Windows\System\LofotwO.exe
  2⤵
  PID:7532
- C:\Windows\System\XjbsaWS.exe
  C:\Windows\System\XjbsaWS.exe
  2⤵
  PID:7548
- C:\Windows\System\BzRqxjG.exe
  C:\Windows\System\BzRqxjG.exe
  2⤵
  PID:7564
- C:\Windows\System\bHWYNvY.exe
  C:\Windows\System\bHWYNvY.exe
  2⤵
  PID:7580
- C:\Windows\System\wFkoqbc.exe
  C:\Windows\System\wFkoqbc.exe
  2⤵
  PID:7596
- C:\Windows\System\kGBzcDT.exe
  C:\Windows\System\kGBzcDT.exe
  2⤵
  PID:7612
- C:\Windows\System\RgOYDyM.exe
  C:\Windows\System\RgOYDyM.exe
  2⤵
  PID:7628
- C:\Windows\System\uKmYUNK.exe
  C:\Windows\System\uKmYUNK.exe
  2⤵
  PID:7644
- C:\Windows\System\AzlVnpW.exe
  C:\Windows\System\AzlVnpW.exe
  2⤵
  PID:7660
- C:\Windows\System\JUxIrge.exe
  C:\Windows\System\JUxIrge.exe
  2⤵
  PID:7676
- C:\Windows\System\vkGLgmu.exe
  C:\Windows\System\vkGLgmu.exe
  2⤵
  PID:7692
- C:\Windows\System\crZeijX.exe
  C:\Windows\System\crZeijX.exe
  2⤵
  PID:7708
- C:\Windows\System\ruBgIOI.exe
  C:\Windows\System\ruBgIOI.exe
  2⤵
  PID:7724
- C:\Windows\System\LBZUBnj.exe
  C:\Windows\System\LBZUBnj.exe
  2⤵
  PID:7740
- C:\Windows\System\jEkBkrh.exe
  C:\Windows\System\jEkBkrh.exe
  2⤵
  PID:7756
- C:\Windows\System\LfYJjOX.exe
  C:\Windows\System\LfYJjOX.exe
  2⤵
  PID:7772
- C:\Windows\System\ZVJXoLr.exe
  C:\Windows\System\ZVJXoLr.exe
  2⤵
  PID:7788
- C:\Windows\System\XyRoclQ.exe
  C:\Windows\System\XyRoclQ.exe
  2⤵
  PID:7804
- C:\Windows\System\uvRbnNl.exe
  C:\Windows\System\uvRbnNl.exe
  2⤵
  PID:7820
- C:\Windows\System\FuFOQEq.exe
  C:\Windows\System\FuFOQEq.exe
  2⤵
  PID:7836
- C:\Windows\System\oabVqXZ.exe
  C:\Windows\System\oabVqXZ.exe
  2⤵
  PID:7852
- C:\Windows\System\kCjrhQi.exe
  C:\Windows\System\kCjrhQi.exe
  2⤵
  PID:7868
- C:\Windows\System\onIpbEZ.exe
  C:\Windows\System\onIpbEZ.exe
  2⤵
  PID:7884
- C:\Windows\System\XQyTjdt.exe
  C:\Windows\System\XQyTjdt.exe
  2⤵
  PID:7900
- C:\Windows\System\BnNtfdF.exe
  C:\Windows\System\BnNtfdF.exe
  2⤵
  PID:7920
- C:\Windows\System\cRKUXyB.exe
  C:\Windows\System\cRKUXyB.exe
  2⤵
  PID:7936
- C:\Windows\System\AyfgNtc.exe
  C:\Windows\System\AyfgNtc.exe
  2⤵
  PID:7952
- C:\Windows\System\yiHdMxK.exe
  C:\Windows\System\yiHdMxK.exe
  2⤵
  PID:7968
- C:\Windows\System\eqszDCF.exe
  C:\Windows\System\eqszDCF.exe
  2⤵
  PID:7984
- C:\Windows\System\OJWNGNo.exe
  C:\Windows\System\OJWNGNo.exe
  2⤵
  PID:8000
- C:\Windows\System\hQGhXjt.exe
  C:\Windows\System\hQGhXjt.exe
  2⤵
  PID:8020
- C:\Windows\System\kXUICJs.exe
  C:\Windows\System\kXUICJs.exe
  2⤵
  PID:8036
- C:\Windows\System\eTnlcmb.exe
  C:\Windows\System\eTnlcmb.exe
  2⤵
  PID:8052
- C:\Windows\System\CGaUqmD.exe
  C:\Windows\System\CGaUqmD.exe
  2⤵
  PID:8068
- C:\Windows\System\OTmCsRy.exe
  C:\Windows\System\OTmCsRy.exe
  2⤵
  PID:8084
- C:\Windows\System\qmkqutn.exe
  C:\Windows\System\qmkqutn.exe
  2⤵
  PID:8104
- C:\Windows\System\ZlaEOec.exe
  C:\Windows\System\ZlaEOec.exe
  2⤵
  PID:8120
- C:\Windows\System\xExgIrL.exe
  C:\Windows\System\xExgIrL.exe
  2⤵
  PID:8136
- C:\Windows\System\yCBajmZ.exe
  C:\Windows\System\yCBajmZ.exe
  2⤵
  PID:8152
- C:\Windows\System\buvoKmp.exe
  C:\Windows\System\buvoKmp.exe
  2⤵
  PID:8168
- C:\Windows\System\jzXSlph.exe
  C:\Windows\System\jzXSlph.exe
  2⤵
  PID:8184
- C:\Windows\System\FxYLwis.exe
  C:\Windows\System\FxYLwis.exe
  2⤵
  PID:6980
- C:\Windows\System\ITYadlz.exe
  C:\Windows\System\ITYadlz.exe
  2⤵
  PID:7192
- C:\Windows\System\gUxnEFJ.exe
  C:\Windows\System\gUxnEFJ.exe
  2⤵
  PID:7256
- C:\Windows\System\hdjFGuw.exe
  C:\Windows\System\hdjFGuw.exe
  2⤵
  PID:7316
- C:\Windows\System\AtiwWQy.exe
  C:\Windows\System\AtiwWQy.exe
  2⤵
  PID:7336
- C:\Windows\System\BbwShtc.exe
  C:\Windows\System\BbwShtc.exe
  2⤵
  PID:7176
- C:\Windows\System\lZEjnKU.exe
  C:\Windows\System\lZEjnKU.exe
  2⤵
  PID:7268
- C:\Windows\System\tfUkMzM.exe
  C:\Windows\System\tfUkMzM.exe
  2⤵
  PID:7384
- C:\Windows\System\uaIqkdD.exe
  C:\Windows\System\uaIqkdD.exe
  2⤵
  PID:7416
- C:\Windows\System\MmpcXgN.exe
  C:\Windows\System\MmpcXgN.exe
  2⤵
  PID:7400
- C:\Windows\System\bTAXefT.exe
  C:\Windows\System\bTAXefT.exe
  2⤵
  PID:7480
- C:\Windows\System\BCITOjq.exe
  C:\Windows\System\BCITOjq.exe
  2⤵
  PID:7544
- C:\Windows\System\XbpFXJx.exe
  C:\Windows\System\XbpFXJx.exe
  2⤵
  PID:7492
- C:\Windows\System\RLIXbEy.exe
  C:\Windows\System\RLIXbEy.exe
  2⤵
  PID:7460
- C:\Windows\System\xJyeJmh.exe
  C:\Windows\System\xJyeJmh.exe
  2⤵
  PID:7556
- C:\Windows\System\MWjCVrq.exe
  C:\Windows\System\MWjCVrq.exe
  2⤵
  PID:7608
- C:\Windows\System\NifcQLD.exe
  C:\Windows\System\NifcQLD.exe
  2⤵
  PID:7640
- C:\Windows\System\zXfDvZP.exe
  C:\Windows\System\zXfDvZP.exe
  2⤵
  PID:7704
- C:\Windows\System\GoMDVie.exe
  C:\Windows\System\GoMDVie.exe
  2⤵
  PID:7732
- C:\Windows\System\MrSkKGm.exe
  C:\Windows\System\MrSkKGm.exe
  2⤵
  PID:7764
- C:\Windows\System\DtnMEHN.exe
  C:\Windows\System\DtnMEHN.exe
  2⤵
  PID:7828
- C:\Windows\System\nTXHoPm.exe
  C:\Windows\System\nTXHoPm.exe
  2⤵
  PID:7832
- C:\Windows\System\JXKcMAJ.exe
  C:\Windows\System\JXKcMAJ.exe
  2⤵
  PID:7864
- C:\Windows\System\xNZKCwg.exe
  C:\Windows\System\xNZKCwg.exe
  2⤵
  PID:7816
- C:\Windows\System\wDoHIjr.exe
  C:\Windows\System\wDoHIjr.exe
  2⤵
  PID:7896
- C:\Windows\System\HgJkakK.exe
  C:\Windows\System\HgJkakK.exe
  2⤵
  PID:7912
- C:\Windows\System\IiViQSj.exe
  C:\Windows\System\IiViQSj.exe
  2⤵
  PID:7976
- C:\Windows\System\flbdDsK.exe
  C:\Windows\System\flbdDsK.exe
  2⤵
  PID:7996
- C:\Windows\System\tyrlKQi.exe
  C:\Windows\System\tyrlKQi.exe
  2⤵
  PID:8060
- C:\Windows\System\PsqVmOs.exe
  C:\Windows\System\PsqVmOs.exe
  2⤵
  PID:8092
- C:\Windows\System\woBkhnE.exe
  C:\Windows\System\woBkhnE.exe
  2⤵
  PID:8048
- C:\Windows\System\CbLYTyt.exe
  C:\Windows\System\CbLYTyt.exe
  2⤵
  PID:8116
- C:\Windows\System\rSGIUhM.exe
  C:\Windows\System\rSGIUhM.exe
  2⤵
  PID:8164
- C:\Windows\System\cEMViIz.exe
  C:\Windows\System\cEMViIz.exe
  2⤵
  PID:6156
- C:\Windows\System\inIgRqc.exe
  C:\Windows\System\inIgRqc.exe
  2⤵
  PID:7224
- C:\Windows\System\lQfLhCr.exe
  C:\Windows\System\lQfLhCr.exe
  2⤵
  PID:7352
- C:\Windows\System\SAPkorT.exe
  C:\Windows\System\SAPkorT.exe
  2⤵
  PID:7332
- C:\Windows\System\aZpCMej.exe
  C:\Windows\System\aZpCMej.exe
  2⤵
  PID:7448
- C:\Windows\System\WkhIOKm.exe
  C:\Windows\System\WkhIOKm.exe
  2⤵
  PID:7528
- C:\Windows\System\oCTTJgY.exe
  C:\Windows\System\oCTTJgY.exe
  2⤵
  PID:7540
- C:\Windows\System\qyupuzn.exe
  C:\Windows\System\qyupuzn.exe
  2⤵
  PID:7288
- C:\Windows\System\kwKGyeR.exe
  C:\Windows\System\kwKGyeR.exe
  2⤵
  PID:6304
- C:\Windows\System\zAKxJHC.exe
  C:\Windows\System\zAKxJHC.exe
  2⤵
  PID:7432
- C:\Windows\System\CCPfIAf.exe
  C:\Windows\System\CCPfIAf.exe
  2⤵
  PID:7880
- C:\Windows\System\GeKtQTx.exe
  C:\Windows\System\GeKtQTx.exe
  2⤵
  PID:7980
- C:\Windows\System\xFZmAOd.exe
  C:\Windows\System\xFZmAOd.exe
  2⤵
  PID:8132
- C:\Windows\System\MrKgvZz.exe
  C:\Windows\System\MrKgvZz.exe
  2⤵
  PID:7672
- C:\Windows\System\CvfHQgf.exe
  C:\Windows\System\CvfHQgf.exe
  2⤵
  PID:7848
- C:\Windows\System\mVpkfHk.exe
  C:\Windows\System\mVpkfHk.exe
  2⤵
  PID:8016
- C:\Windows\System\ittlQHv.exe
  C:\Windows\System\ittlQHv.exe
  2⤵
  PID:7844
- C:\Windows\System\VLBMrpN.exe
  C:\Windows\System\VLBMrpN.exe
  2⤵
  PID:7992
- C:\Windows\System\vpUoDfx.exe
  C:\Windows\System\vpUoDfx.exe
  2⤵
  PID:8144
- C:\Windows\System\JhrJQHu.exe
  C:\Windows\System\JhrJQHu.exe
  2⤵
  PID:8064
- C:\Windows\System\yyHBMUK.exe
  C:\Windows\System\yyHBMUK.exe
  2⤵
  PID:7172
- C:\Windows\System\UCITzSE.exe
  C:\Windows\System\UCITzSE.exe
  2⤵
  PID:7624
- C:\Windows\System\YyicWOv.exe
  C:\Windows\System\YyicWOv.exe
  2⤵
  PID:7652
- C:\Windows\System\YocVuSe.exe
  C:\Windows\System\YocVuSe.exe
  2⤵
  PID:8044
- C:\Windows\System\QSSQuAz.exe
  C:\Windows\System\QSSQuAz.exe
  2⤵
  PID:6996
- C:\Windows\System\iJWLwiT.exe
  C:\Windows\System\iJWLwiT.exe
  2⤵
  PID:7932
- C:\Windows\System\jDYRDNT.exe
  C:\Windows\System\jDYRDNT.exe
  2⤵
  PID:7796
- C:\Windows\System\UQuMRMq.exe
  C:\Windows\System\UQuMRMq.exe
  2⤵
  PID:7948
- C:\Windows\System\YBiVUVk.exe
  C:\Windows\System\YBiVUVk.exe
  2⤵
  PID:7720
- C:\Windows\System\fnLVKNn.exe
  C:\Windows\System\fnLVKNn.exe
  2⤵
  PID:7736
- C:\Windows\System\vWMhcMo.exe
  C:\Windows\System\vWMhcMo.exe
  2⤵
  PID:7252
- C:\Windows\System\tuUqhFy.exe
  C:\Windows\System\tuUqhFy.exe
  2⤵
  PID:7204
- C:\Windows\System\yWJBlHa.exe
  C:\Windows\System\yWJBlHa.exe
  2⤵
  PID:7752
- C:\Windows\System\rmNCYjg.exe
  C:\Windows\System\rmNCYjg.exe
  2⤵
  PID:8196
- C:\Windows\System\zanKuGu.exe
  C:\Windows\System\zanKuGu.exe
  2⤵
  PID:8212
- C:\Windows\System\ihwAuKT.exe
  C:\Windows\System\ihwAuKT.exe
  2⤵
  PID:8228
- C:\Windows\System\uVHeYml.exe
  C:\Windows\System\uVHeYml.exe
  2⤵
  PID:8244
- C:\Windows\System\XUdKOHM.exe
  C:\Windows\System\XUdKOHM.exe
  2⤵
  PID:8260
- C:\Windows\System\FKnhyrr.exe
  C:\Windows\System\FKnhyrr.exe
  2⤵
  PID:8276
- C:\Windows\System\ldOYLKr.exe
  C:\Windows\System\ldOYLKr.exe
  2⤵
  PID:8296
- C:\Windows\System\tcynSAy.exe
  C:\Windows\System\tcynSAy.exe
  2⤵
  PID:8316
- C:\Windows\System\PmsQLTH.exe
  C:\Windows\System\PmsQLTH.exe
  2⤵
  PID:8332
- C:\Windows\System\KbzFcaR.exe
  C:\Windows\System\KbzFcaR.exe
  2⤵
  PID:8348
- C:\Windows\System\rSmMAMy.exe
  C:\Windows\System\rSmMAMy.exe
  2⤵
  PID:8364
- C:\Windows\System\HvzQNGQ.exe
  C:\Windows\System\HvzQNGQ.exe
  2⤵
  PID:8380
- C:\Windows\System\ULdFHef.exe
  C:\Windows\System\ULdFHef.exe
  2⤵
  PID:8396
- C:\Windows\System\nTZbJEY.exe
  C:\Windows\System\nTZbJEY.exe
  2⤵
  PID:8412
- C:\Windows\System\aLdzgRd.exe
  C:\Windows\System\aLdzgRd.exe
  2⤵
  PID:8432
- C:\Windows\System\yNLGwHN.exe
  C:\Windows\System\yNLGwHN.exe
  2⤵
  PID:8452
- C:\Windows\System\qXPDdVb.exe
  C:\Windows\System\qXPDdVb.exe
  2⤵
  PID:8468
- C:\Windows\System\ndYjIXd.exe
  C:\Windows\System\ndYjIXd.exe
  2⤵
  PID:8484
- C:\Windows\System\fKFTHcE.exe
  C:\Windows\System\fKFTHcE.exe
  2⤵
  PID:8500
- C:\Windows\System\rtKdLxv.exe
  C:\Windows\System\rtKdLxv.exe
  2⤵
  PID:8516
- C:\Windows\System\ALKGXoC.exe
  C:\Windows\System\ALKGXoC.exe
  2⤵
  PID:8532
- C:\Windows\System\QeGqZbr.exe
  C:\Windows\System\QeGqZbr.exe
  2⤵
  PID:8548
- C:\Windows\System\OPvNATv.exe
  C:\Windows\System\OPvNATv.exe
  2⤵
  PID:8564
- C:\Windows\System\BYNdNip.exe
  C:\Windows\System\BYNdNip.exe
  2⤵
  PID:8580
- C:\Windows\System\mqNCFsW.exe
  C:\Windows\System\mqNCFsW.exe
  2⤵
  PID:8596
- C:\Windows\System\VoiKkRX.exe
  C:\Windows\System\VoiKkRX.exe
  2⤵
  PID:8612
- C:\Windows\System\ZiqLZgI.exe
  C:\Windows\System\ZiqLZgI.exe
  2⤵
  PID:8628
- C:\Windows\System\qIBENIU.exe
  C:\Windows\System\qIBENIU.exe
  2⤵
  PID:8644
- C:\Windows\System\wtzjsuN.exe
  C:\Windows\System\wtzjsuN.exe
  2⤵
  PID:8660
- C:\Windows\System\mWfqOKt.exe
  C:\Windows\System\mWfqOKt.exe
  2⤵
  PID:8676
- C:\Windows\System\KLJVFVi.exe
  C:\Windows\System\KLJVFVi.exe
  2⤵
  PID:8700
- C:\Windows\System\TfbmOzd.exe
  C:\Windows\System\TfbmOzd.exe
  2⤵
  PID:8720
- C:\Windows\System\NZdsXrR.exe
  C:\Windows\System\NZdsXrR.exe
  2⤵
  PID:8740
- C:\Windows\System\RYxmovA.exe
  C:\Windows\System\RYxmovA.exe
  2⤵
  PID:8760
- C:\Windows\System\AYlUhcG.exe
  C:\Windows\System\AYlUhcG.exe
  2⤵
  PID:8776
- C:\Windows\System\ivLxSss.exe
  C:\Windows\System\ivLxSss.exe
  2⤵
  PID:8796
- C:\Windows\System\cUSzNOO.exe
  C:\Windows\System\cUSzNOO.exe
  2⤵
  PID:8816
- C:\Windows\System\obPUMAY.exe
  C:\Windows\System\obPUMAY.exe
  2⤵
  PID:8832
- C:\Windows\System\ZusgeEN.exe
  C:\Windows\System\ZusgeEN.exe
  2⤵
  PID:8848
- C:\Windows\System\ozrICcr.exe
  C:\Windows\System\ozrICcr.exe
  2⤵
  PID:8864
- C:\Windows\System\hXFhpQG.exe
  C:\Windows\System\hXFhpQG.exe
  2⤵
  PID:8880
- C:\Windows\System\XFakupr.exe
  C:\Windows\System\XFakupr.exe
  2⤵
  PID:8896
- C:\Windows\System\ITFrzjB.exe
  C:\Windows\System\ITFrzjB.exe
  2⤵
  PID:8912
- C:\Windows\System\zDZNwDu.exe
  C:\Windows\System\zDZNwDu.exe
  2⤵
  PID:8928
- C:\Windows\System\MQnigdc.exe
  C:\Windows\System\MQnigdc.exe
  2⤵
  PID:8944
- C:\Windows\System\PgAnweG.exe
  C:\Windows\System\PgAnweG.exe
  2⤵
  PID:8960
- C:\Windows\System\NSzyXav.exe
  C:\Windows\System\NSzyXav.exe
  2⤵
  PID:8976
- C:\Windows\System\vbwyTlg.exe
  C:\Windows\System\vbwyTlg.exe
  2⤵
  PID:8992
- C:\Windows\System\FEuxYCQ.exe
  C:\Windows\System\FEuxYCQ.exe
  2⤵
  PID:9008
- C:\Windows\System\vWIdpxf.exe
  C:\Windows\System\vWIdpxf.exe
  2⤵
  PID:9024
- C:\Windows\System\oDssgym.exe
  C:\Windows\System\oDssgym.exe
  2⤵
  PID:9040
- C:\Windows\System\UptHTPe.exe
  C:\Windows\System\UptHTPe.exe
  2⤵
  PID:9056
- C:\Windows\System\TTdFikO.exe
  C:\Windows\System\TTdFikO.exe
  2⤵
  PID:9072
- C:\Windows\System\XFgJHsY.exe
  C:\Windows\System\XFgJHsY.exe
  2⤵
  PID:9088
- C:\Windows\System\OPAjIOE.exe
  C:\Windows\System\OPAjIOE.exe
  2⤵
  PID:9108
- C:\Windows\System\eTKpyQz.exe
  C:\Windows\System\eTKpyQz.exe
  2⤵
  PID:9124
- C:\Windows\System\mZWBNNq.exe
  C:\Windows\System\mZWBNNq.exe
  2⤵
  PID:9140
- C:\Windows\System\lvfuxYx.exe
  C:\Windows\System\lvfuxYx.exe
  2⤵
  PID:9156
- C:\Windows\System\FPzzvZr.exe
  C:\Windows\System\FPzzvZr.exe
  2⤵
  PID:9172
- C:\Windows\System\sLNsYry.exe
  C:\Windows\System\sLNsYry.exe
  2⤵
  PID:9188
- C:\Windows\System\NjUGfkq.exe
  C:\Windows\System\NjUGfkq.exe
  2⤵
  PID:9204
- C:\Windows\System\hHXRPZn.exe
  C:\Windows\System\hHXRPZn.exe
  2⤵
  PID:8220
- C:\Windows\System\XZKuSWg.exe
  C:\Windows\System\XZKuSWg.exe
  2⤵
  PID:8208
- C:\Windows\System\bEWIcLM.exe
  C:\Windows\System\bEWIcLM.exe
  2⤵
  PID:8240
- C:\Windows\System\zWHOoTO.exe
  C:\Windows\System\zWHOoTO.exe
  2⤵
  PID:8292
- C:\Windows\System\FGkCEDO.exe
  C:\Windows\System\FGkCEDO.exe
  2⤵
  PID:8360
- C:\Windows\System\MTrwrxT.exe
  C:\Windows\System\MTrwrxT.exe
  2⤵
  PID:8424
- C:\Windows\System\tLMMGJn.exe
  C:\Windows\System\tLMMGJn.exe
  2⤵
  PID:8492
- C:\Windows\System\RlihGih.exe
  C:\Windows\System\RlihGih.exe
  2⤵
  PID:8524
- C:\Windows\System\CpoXrSN.exe
  C:\Windows\System\CpoXrSN.exe
  2⤵
  PID:8376
- C:\Windows\System\lflEdiQ.exe
  C:\Windows\System\lflEdiQ.exe
  2⤵
  PID:8556
- C:\Windows\System\FdPVXAa.exe
  C:\Windows\System\FdPVXAa.exe
  2⤵
  PID:8620
- C:\Windows\System\gRiTveE.exe
  C:\Windows\System\gRiTveE.exe
  2⤵
  PID:8344
- C:\Windows\System\HPUarlK.exe
  C:\Windows\System\HPUarlK.exe
  2⤵
  PID:8448
- C:\Windows\System\OjzEqxq.exe
  C:\Windows\System\OjzEqxq.exe
  2⤵
  PID:8508
- C:\Windows\System\eQIDLaT.exe
  C:\Windows\System\eQIDLaT.exe
  2⤵
  PID:8572
- C:\Windows\System\CPrkDWz.exe
  C:\Windows\System\CPrkDWz.exe
  2⤵
  PID:8684
- C:\Windows\System\jQkygbX.exe
  C:\Windows\System\jQkygbX.exe
  2⤵
  PID:8688
- C:\Windows\System\vcWboyU.exe
  C:\Windows\System\vcWboyU.exe
  2⤵
  PID:8736
- C:\Windows\System\tCwRCFh.exe
  C:\Windows\System\tCwRCFh.exe
  2⤵
  PID:8804
- C:\Windows\System\rTBhoCX.exe
  C:\Windows\System\rTBhoCX.exe
  2⤵
  PID:8844
- C:\Windows\System\xdjWYxW.exe
  C:\Windows\System\xdjWYxW.exe
  2⤵
  PID:8908
- C:\Windows\System\dqCqoBN.exe
  C:\Windows\System\dqCqoBN.exe
  2⤵
  PID:8936
- C:\Windows\System\QtAtmyU.exe
  C:\Windows\System\QtAtmyU.exe
  2⤵
  PID:8756
- C:\Windows\System\LyDHaIp.exe
  C:\Windows\System\LyDHaIp.exe
  2⤵
  PID:8824
- C:\Windows\System\ArQwodO.exe
  C:\Windows\System\ArQwodO.exe
  2⤵
  PID:8892
- C:\Windows\System\tcZroKE.exe
  C:\Windows\System\tcZroKE.exe
  2⤵
  PID:8956
- C:\Windows\System\eKNjVQC.exe
  C:\Windows\System\eKNjVQC.exe
  2⤵
  PID:9000
- C:\Windows\System\CzRnicW.exe
  C:\Windows\System\CzRnicW.exe
  2⤵
  PID:9064
- C:\Windows\System\DxByjWK.exe
  C:\Windows\System\DxByjWK.exe
  2⤵
  PID:9020
- C:\Windows\System\AXBMyyU.exe
  C:\Windows\System\AXBMyyU.exe
  2⤵
  PID:9052
- C:\Windows\System\uaNVWxh.exe
  C:\Windows\System\uaNVWxh.exe
  2⤵
  PID:9100
- C:\Windows\System\YIeWYNL.exe
  C:\Windows\System\YIeWYNL.exe
  2⤵
  PID:9164
- C:\Windows\System\ynNNgts.exe
  C:\Windows\System\ynNNgts.exe
  2⤵
  PID:9196
- C:\Windows\System\iWywNfo.exe
  C:\Windows\System\iWywNfo.exe
  2⤵
  PID:7876
- C:\Windows\System\ypujnie.exe
  C:\Windows\System\ypujnie.exe
  2⤵
  PID:8236
- C:\Windows\System\RaYJkvZ.exe
  C:\Windows\System\RaYJkvZ.exe
  2⤵
  PID:8392
- C:\Windows\System\QDXsEoo.exe
  C:\Windows\System\QDXsEoo.exe
  2⤵
  PID:8328
- C:\Windows\System\VEUomdy.exe
  C:\Windows\System\VEUomdy.exe
  2⤵
  PID:8440
- C:\Windows\System\TNnqwFy.exe
  C:\Windows\System\TNnqwFy.exe
  2⤵
  PID:8460
- C:\Windows\System\uiYuCGp.exe
  C:\Windows\System\uiYuCGp.exe
  2⤵
  PID:8404
- C:\Windows\System\tZNTWeh.exe
  C:\Windows\System\tZNTWeh.exe
  2⤵
  PID:8592
- C:\Windows\System\NopoeLs.exe
  C:\Windows\System\NopoeLs.exe
  2⤵
  PID:8544
- C:\Windows\System\kxwqvvL.exe
  C:\Windows\System\kxwqvvL.exe
  2⤵
  PID:8812
- C:\Windows\System\NvXXFQj.exe
  C:\Windows\System\NvXXFQj.exe
  2⤵
  PID:8772
- C:\Windows\System\fibKWHS.exe
  C:\Windows\System\fibKWHS.exe
  2⤵
  PID:8924
- C:\Windows\System\MIcQEEo.exe
  C:\Windows\System\MIcQEEo.exe
  2⤵
  PID:8952
- C:\Windows\System\WLTxjvW.exe
  C:\Windows\System\WLTxjvW.exe
  2⤵
  PID:9036
- C:\Windows\System\kYvaSVA.exe
  C:\Windows\System\kYvaSVA.exe
  2⤵
  PID:9084
- C:\Windows\System\eeWkrSc.exe
  C:\Windows\System\eeWkrSc.exe
  2⤵
  PID:9116
- C:\Windows\System\FEHVOAy.exe
  C:\Windows\System\FEHVOAy.exe
  2⤵
  PID:9200
- C:\Windows\System\MTnjUkP.exe
  C:\Windows\System\MTnjUkP.exe
  2⤵
  PID:9132
- C:\Windows\System\jaEEBXK.exe
  C:\Windows\System\jaEEBXK.exe
  2⤵
  PID:9212
- C:\Windows\System\PKkGjYS.exe
  C:\Windows\System\PKkGjYS.exe
  2⤵
  PID:8304
- C:\Windows\System\qkCqVBE.exe
  C:\Windows\System\qkCqVBE.exe
  2⤵
  PID:8480
- C:\Windows\System\QMOKdpb.exe
  C:\Windows\System\QMOKdpb.exe
  2⤵
  PID:8752
- C:\Windows\System\tkFCinm.exe
  C:\Windows\System\tkFCinm.exe
  2⤵
  PID:8768
- C:\Windows\System\wpTTzBl.exe
  C:\Windows\System\wpTTzBl.exe
  2⤵
  PID:8792
- C:\Windows\System\ufSGeQv.exe
  C:\Windows\System\ufSGeQv.exe
  2⤵
  PID:8972
- C:\Windows\System\qrKGChd.exe
  C:\Windows\System\qrKGChd.exe
  2⤵
  PID:9068
- C:\Windows\System\sugZtWG.exe
  C:\Windows\System\sugZtWG.exe
  2⤵
  PID:9168
- C:\Windows\System\CKPqUIN.exe
  C:\Windows\System\CKPqUIN.exe
  2⤵
  PID:8672
- C:\Windows\System\xogaena.exe
  C:\Windows\System\xogaena.exe
  2⤵
  PID:8340
- C:\Windows\System\MLbyHzR.exe
  C:\Windows\System\MLbyHzR.exe
  2⤵
  PID:8788
- C:\Windows\System\quobVHo.exe
  C:\Windows\System\quobVHo.exe
  2⤵
  PID:9184
- C:\Windows\System\MvojpBn.exe
  C:\Windows\System\MvojpBn.exe
  2⤵
  PID:8012
- C:\Windows\System\xvKjlNa.exe
  C:\Windows\System\xvKjlNa.exe
  2⤵
  PID:8940
- C:\Windows\System\PFnHfSA.exe
  C:\Windows\System\PFnHfSA.exe
  2⤵
  PID:9080
- C:\Windows\System\UCjcaux.exe
  C:\Windows\System\UCjcaux.exe
  2⤵
  PID:8284
- C:\Windows\System\GEIrSRB.exe
  C:\Windows\System\GEIrSRB.exe
  2⤵
  PID:9236
- C:\Windows\System\UnxUadg.exe
  C:\Windows\System\UnxUadg.exe
  2⤵
  PID:9256
- C:\Windows\System\UuDDDHt.exe
  C:\Windows\System\UuDDDHt.exe
  2⤵
  PID:9284
- C:\Windows\System\KgvUEsp.exe
  C:\Windows\System\KgvUEsp.exe
  2⤵
  PID:9300
- C:\Windows\System\HxbXDgY.exe
  C:\Windows\System\HxbXDgY.exe
  2⤵
  PID:9316
- C:\Windows\System\SDPhyZR.exe
  C:\Windows\System\SDPhyZR.exe
  2⤵
  PID:9336
- C:\Windows\System\JUIrkhP.exe
  C:\Windows\System\JUIrkhP.exe
  2⤵
  PID:9352
- C:\Windows\System\ClHDmbY.exe
  C:\Windows\System\ClHDmbY.exe
  2⤵
  PID:9368
- C:\Windows\System\uWoHIhS.exe
  C:\Windows\System\uWoHIhS.exe
  2⤵
  PID:9384
- C:\Windows\System\gzInNyz.exe
  C:\Windows\System\gzInNyz.exe
  2⤵
  PID:9400
- C:\Windows\System\ammIAdt.exe
  C:\Windows\System\ammIAdt.exe
  2⤵
  PID:9416
- C:\Windows\System\DTmDXmh.exe
  C:\Windows\System\DTmDXmh.exe
  2⤵
  PID:9432
- C:\Windows\System\UyaCHIV.exe
  C:\Windows\System\UyaCHIV.exe
  2⤵
  PID:9448
- C:\Windows\System\eWtFChn.exe
  C:\Windows\System\eWtFChn.exe
  2⤵
  PID:9464
- C:\Windows\System\TFJgugX.exe
  C:\Windows\System\TFJgugX.exe
  2⤵
  PID:9480
- C:\Windows\System\lrwIuiI.exe
  C:\Windows\System\lrwIuiI.exe
  2⤵
  PID:9496
- C:\Windows\System\ugZklMJ.exe
  C:\Windows\System\ugZklMJ.exe
  2⤵
  PID:9512
- C:\Windows\System\CYbANLg.exe
  C:\Windows\System\CYbANLg.exe
  2⤵
  PID:9528
- C:\Windows\System\xgczYuh.exe
  C:\Windows\System\xgczYuh.exe
  2⤵
  PID:9544
- C:\Windows\System\JMrBzNa.exe
  C:\Windows\System\JMrBzNa.exe
  2⤵
  PID:9560
- C:\Windows\System\VZNfpVx.exe
  C:\Windows\System\VZNfpVx.exe
  2⤵
  PID:9580
- C:\Windows\System\JqAAHHx.exe
  C:\Windows\System\JqAAHHx.exe
  2⤵
  PID:9596
- C:\Windows\System\eTpAtXJ.exe
  C:\Windows\System\eTpAtXJ.exe
  2⤵
  PID:9612
- C:\Windows\System\mwOOmbh.exe
  C:\Windows\System\mwOOmbh.exe
  2⤵
  PID:9628
- C:\Windows\System\PdcKzwD.exe
  C:\Windows\System\PdcKzwD.exe
  2⤵
  PID:9648
- C:\Windows\System\aQoVnAz.exe
  C:\Windows\System\aQoVnAz.exe
  2⤵
  PID:9664
- C:\Windows\System\rrTXDBy.exe
  C:\Windows\System\rrTXDBy.exe
  2⤵
  PID:9680
- C:\Windows\System\vGARwFs.exe
  C:\Windows\System\vGARwFs.exe
  2⤵
  PID:9696
- C:\Windows\System\DUCuyuw.exe
  C:\Windows\System\DUCuyuw.exe
  2⤵
  PID:9712
- C:\Windows\System\PJOYNES.exe
  C:\Windows\System\PJOYNES.exe
  2⤵
  PID:9728
- C:\Windows\System\khZEkzx.exe
  C:\Windows\System\khZEkzx.exe
  2⤵
  PID:9756
- C:\Windows\System\qFNcIWW.exe
  C:\Windows\System\qFNcIWW.exe
  2⤵
  PID:9772
- C:\Windows\System\DdmuliN.exe
  C:\Windows\System\DdmuliN.exe
  2⤵
  PID:9788
- C:\Windows\System\xuKnlLd.exe
  C:\Windows\System\xuKnlLd.exe
  2⤵
  PID:9804
- C:\Windows\System\RAJglkE.exe
  C:\Windows\System\RAJglkE.exe
  2⤵
  PID:9820
- C:\Windows\System\GrJoQst.exe
  C:\Windows\System\GrJoQst.exe
  2⤵
  PID:9836
- C:\Windows\System\UTeEYPa.exe
  C:\Windows\System\UTeEYPa.exe
  2⤵
  PID:9852
- C:\Windows\System\zmcCBhq.exe
  C:\Windows\System\zmcCBhq.exe
  2⤵
  PID:9868
- C:\Windows\System\TWVwheV.exe
  C:\Windows\System\TWVwheV.exe
  2⤵
  PID:9884
- C:\Windows\System\lXPCXbk.exe
  C:\Windows\System\lXPCXbk.exe
  2⤵
  PID:9900
- C:\Windows\System\WKPCPpK.exe
  C:\Windows\System\WKPCPpK.exe
  2⤵
  PID:9916
- C:\Windows\System\YzfBGhV.exe
  C:\Windows\System\YzfBGhV.exe
  2⤵
  PID:9932
- C:\Windows\System\nWLWNxb.exe
  C:\Windows\System\nWLWNxb.exe
  2⤵
  PID:9948
- C:\Windows\System\GfwLxqt.exe
  C:\Windows\System\GfwLxqt.exe
  2⤵
  PID:9964
- C:\Windows\System\moDENtr.exe
  C:\Windows\System\moDENtr.exe
  2⤵
  PID:9980
- C:\Windows\System\PCdCEwl.exe
  C:\Windows\System\PCdCEwl.exe
  2⤵
  PID:9996
- C:\Windows\System\nqycOXh.exe
  C:\Windows\System\nqycOXh.exe
  2⤵
  PID:10012
- C:\Windows\System\yVRstmJ.exe
  C:\Windows\System\yVRstmJ.exe
  2⤵
  PID:10044
- C:\Windows\System\ZQRuSzw.exe
  C:\Windows\System\ZQRuSzw.exe
  2⤵
  PID:10064
- C:\Windows\System\TIPoLdc.exe
  C:\Windows\System\TIPoLdc.exe
  2⤵
  PID:10080
- C:\Windows\System\kJFKXSQ.exe
  C:\Windows\System\kJFKXSQ.exe
  2⤵
  PID:10096
- C:\Windows\System\WGpXfyk.exe
  C:\Windows\System\WGpXfyk.exe
  2⤵
  PID:10112
- C:\Windows\System\qFZUbti.exe
  C:\Windows\System\qFZUbti.exe
  2⤵
  PID:10128
- C:\Windows\System\PnbkOQy.exe
  C:\Windows\System\PnbkOQy.exe
  2⤵
  PID:10144
- C:\Windows\System\qBjPPeN.exe
  C:\Windows\System\qBjPPeN.exe
  2⤵
  PID:10160
- C:\Windows\System\nkxPZLx.exe
  C:\Windows\System\nkxPZLx.exe
  2⤵
  PID:10176
- C:\Windows\System\OnSSJAL.exe
  C:\Windows\System\OnSSJAL.exe
  2⤵
  PID:10192
- C:\Windows\System\xQSdyFP.exe
  C:\Windows\System\xQSdyFP.exe
  2⤵
  PID:10208
- C:\Windows\System\uvqxtOw.exe
  C:\Windows\System\uvqxtOw.exe
  2⤵
  PID:10224
- C:\Windows\System\ePNfNjY.exe
  C:\Windows\System\ePNfNjY.exe
  2⤵
  PID:8888
- C:\Windows\System\olDyecf.exe
  C:\Windows\System\olDyecf.exe
  2⤵
  PID:9232
- C:\Windows\System\xPljsTE.exe
  C:\Windows\System\xPljsTE.exe
  2⤵
  PID:9264
- C:\Windows\System\XlYWLzO.exe
  C:\Windows\System\XlYWLzO.exe
  2⤵
  PID:9296
- C:\Windows\System\tryEsQw.exe
  C:\Windows\System\tryEsQw.exe
  2⤵
  PID:9324
- C:\Windows\System\ShtTCrp.exe
  C:\Windows\System\ShtTCrp.exe
  2⤵
  PID:9360
- C:\Windows\System\sfXfdpc.exe
  C:\Windows\System\sfXfdpc.exe
  2⤵
  PID:9392
- C:\Windows\System\ldZtUEr.exe
  C:\Windows\System\ldZtUEr.exe
  2⤵
  PID:9412
- C:\Windows\System\unxuWoX.exe
  C:\Windows\System\unxuWoX.exe
  2⤵
  PID:9440
- C:\Windows\System\uKlsqMH.exe
  C:\Windows\System\uKlsqMH.exe
  2⤵
  PID:9488
- C:\Windows\System\IjvTjeh.exe
  C:\Windows\System\IjvTjeh.exe
  2⤵
  PID:9552
- C:\Windows\System\HamFzCW.exe
  C:\Windows\System\HamFzCW.exe
  2⤵
  PID:9476
- C:\Windows\System\mSOKATZ.exe
  C:\Windows\System\mSOKATZ.exe
  2⤵
  PID:9504
- C:\Windows\System\lDkwlif.exe
  C:\Windows\System\lDkwlif.exe
  2⤵
  PID:9536
- C:\Windows\System\tZNWRnP.exe
  C:\Windows\System\tZNWRnP.exe
  2⤵
  PID:9688
- C:\Windows\System\jszTIHE.exe
  C:\Windows\System\jszTIHE.exe
  2⤵
  PID:9540
- C:\Windows\System\nxNhBoi.exe
  C:\Windows\System\nxNhBoi.exe
  2⤵
  PID:9640
- C:\Windows\System\rYiwJlk.exe
  C:\Windows\System\rYiwJlk.exe
  2⤵
  PID:9704
- C:\Windows\System\yYuxsnu.exe
  C:\Windows\System\yYuxsnu.exe
  2⤵
  PID:9764
- C:\Windows\System\UYKWaUg.exe
  C:\Windows\System\UYKWaUg.exe
  2⤵
  PID:9768
- C:\Windows\System\YEWiMsF.exe
  C:\Windows\System\YEWiMsF.exe
  2⤵
  PID:9784
- C:\Windows\System\FOIqjkS.exe
  C:\Windows\System\FOIqjkS.exe
  2⤵
  PID:9812
- C:\Windows\System\XBJecpN.exe
  C:\Windows\System\XBJecpN.exe
  2⤵
  PID:9896
- C:\Windows\System\AVajRMq.exe
  C:\Windows\System\AVajRMq.exe
  2⤵
  PID:9876
- C:\Windows\System\WIMiUfd.exe
  C:\Windows\System\WIMiUfd.exe
  2⤵
  PID:9940
- C:\Windows\System\jsssuIA.exe
  C:\Windows\System\jsssuIA.exe
  2⤵
  PID:9928
- C:\Windows\System\TMqOmnt.exe
  C:\Windows\System\TMqOmnt.exe
  2⤵
  PID:9992
- C:\Windows\System\aPGcXWu.exe
  C:\Windows\System\aPGcXWu.exe
  2⤵
  PID:8408
- C:\Windows\System\gixLBth.exe
  C:\Windows\System\gixLBth.exe
  2⤵
  PID:10036
- C:\Windows\System\DIwdPPe.exe
  C:\Windows\System\DIwdPPe.exe
  2⤵
  PID:10076
- C:\Windows\System\DbECabL.exe
  C:\Windows\System\DbECabL.exe
  2⤵
  PID:10088

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AgKvuui.exe

Filesize
1.5MB

MD5
b44084dc083b90661253cfd0bb48d50d

SHA1
7ee2c18a1a15c9d945cf587e18b129de4cd4a690

SHA256
54c05c2c90160aa3e984d9d39ab2ee170ff5676d8b94d48c811244bc466f617b

SHA512
8a86ec00ed59119fadc7d61de3b432b46e6bd0b49b1371c4ff8704632735ff69541b11181e8bd2a563fef8832efb644b4c14a11cf8be7b2e49453a1b907a9469

Download Submit
C:\Windows\system\DUIMaMl.exe

Filesize
1.5MB

MD5
cb6db6b6b4d1bae94c9421ef7d71a80d

SHA1
46bfd2fbcb9d6afff5929e648f42ef2e16713ef8

SHA256
90e29b20c1f4d21f7a583c36e46065e77b4fbcb7e5c4d7468d0e35cff571227e

SHA512
30800d55ca026ef8b8e5b4185800cb7e46120b0fed0a8d8c7e8563d8b44de8aa72c6ed725255dcccbb2b3c6eab5fdba411621e3729365a713aee3e239033be9e

Download Submit
C:\Windows\system\FBZPeUe.exe

Filesize
1.5MB

MD5
db1bb7868f8cec87d9ad7466688eeb5f

SHA1
edc24a972ded3a7aee864a155b53b9919347dd96

SHA256
52acd64194569b01fa0ac942b4d66ffb441ee19d4648be0ff148c760fa3181e2

SHA512
4d8a0f219e79f9d77b72965bf7999612c8b4be42608b5e132945667d58fe251847ff27af2e7096e3bc045f54c2d4186b458560bff8ed47e12d34cf73b0ea5140

Download Submit
C:\Windows\system\IdijAnP.exe

Filesize
1.5MB

MD5
c15d2d86382d2b034ea8cf41f8ade72c

SHA1
b95cb42b6429ca680fac2da994506664c6482220

SHA256
5f42e49ffd2dc5b22b599bb2c87ffc2f6414ff98a9872a045d4f3b96831844fc

SHA512
f3c870c21061c1a58fceb91db89b8fa8c641337bc589f73e95abefaee879503f06761988530819ea34dd09f3cd0276d0ca3b03bcb8e8dff21219fe7aad78aa5b

Download Submit
C:\Windows\system\JeVscVt.exe

Filesize
1.5MB

MD5
07f409bf80ef804615962f1ffed62db9

SHA1
c46b15257af0d2e864d6ecc0e16beb188d40cdad

SHA256
57e15acfc5ceef41045dace0d0fdf46af56f718019145c5df02c160587cbbe30

SHA512
0b845c3e9beaa17915ba1ae6acc6a97aef4ca8adfac62a5c4408b8fea2a06d56a67ea9eed6f60fe37c8065f5f66d089e75285139d0df53bd5720323e9e92ad81

Download Submit
C:\Windows\system\MEqckZM.exe

Filesize
1.5MB

MD5
4e6649a541faa9a79a11bedb9e56b204

SHA1
c05dc938df5a470acd8fb096ff4d148c2953b88b

SHA256
969b3e399be46dbcd03a2ff60b084152d2da40bab2c411eb21b1f962ec97dbdb

SHA512
e444ef1a5835e2486aa062d00756a2a600870d10b20cfaab8407e8d63aed5e8e86b4f783c82e1e0f03541cf817ec0789c9a83753746851fefb3510f4d637dfcb

Download Submit
C:\Windows\system\PaojuFJ.exe

Filesize
1.5MB

MD5
941c87d0fb0decc260d541393218092a

SHA1
427a63fbba6fd240532fa38ca621b89ccf36f471

SHA256
4395868cf303ca7ac22e8044124688a3f3c30f41b62a201155fc12c9bc0c543e

SHA512
1c427ea4156a6e0bfa8ff955567b95aa89b4b9b44c21ca705639ca71d6490de266ecb925c175522ce1a89db5c55f278c0d6a190f1df869d93a4461bc3c3cc5df

Download Submit
C:\Windows\system\PsEpdwI.exe

Filesize
1.5MB

MD5
222ed09e545b161ef585868549f0c5a7

SHA1
c568fdae59f93ede76825b73e3b2d9a1664478dc

SHA256
5ab963e37ebb4ce97e4c4bc48631e5aa8b3b56ba6d8359058bc0ebebfcd6641d

SHA512
6bd4315a7e601f914b8dd0b2d93e1aaf0f0b21890dc8e477b8277c3bfa6dfaad3f4b7c47d959dfccf23b63289b9afcb2c784d3620029e61ac68a008da87010b0

Download Submit
C:\Windows\system\QIwzwNW.exe

Filesize
1.5MB

MD5
a1236c2978bd2475003121d5fe2aba1b

SHA1
a7b5d49dceb7eb66a7e7208fe21353b03191a6a3

SHA256
d40ca379cf9e07000d0631181f13ebe1bc31d6c819ab7b74d63b2673e1ff7ff8

SHA512
5e9cde6239b0ee2a753c4a58e9f5ed37b2a2c65bc1b0caecf463d2e2a21f39dd23da4681da2197760146082cc8c97bbd7e035289d36730d4d6a27dc5dcd1cad8

Download Submit
C:\Windows\system\RsAXVDd.exe

Filesize
1.5MB

MD5
1ba4bb0ad75aec8fd4273715fff9888e

SHA1
d786ad7bf5fc25959b0042eac788948fd07aba3a

SHA256
926494a59e6d8a0a50971d30f498efc77cdf93d21413e556c1aa430a2861f347

SHA512
1879da33db5ec315b2fde8769a36be4d05797ff389ce06cfdc4fa53ce28e20a3d4e5427595c8bdce9003c525d7e8f10c4ba623dd7849e1a6ed652f341022f1df

Download Submit
C:\Windows\system\TDzFYDx.exe

Filesize
1.5MB

MD5
e4b633b75bc77b05f58f58d25e84bcb3

SHA1
d0b624c85e0db3c83e633cab65bd224c63167673

SHA256
a42d356b7c91a9646eea113b1251a2872b5da2598c5a49f26a35726aaac77da7

SHA512
98b673edbb01ac575def2749c4774a1f7516d6c441d823ece391e84f9da8cd5a55e5239a46d9df9c7f3c0307de3b9e5b1677176e7050170ba4509ce98fc927e2

Download Submit
C:\Windows\system\THkjAPg.exe

Filesize
1.5MB

MD5
1af2ca0b50be678d2972eae6b4b38a7a

SHA1
a367a25ab5c69b3ffa36c6aaad8ab32e4331ca8f

SHA256
b93b282ff542ea170c4cd8580b59c14c4cc4f6cc062c72780f7cb8f306d81e06

SHA512
ac7bb038f1e48cf3b88b0bc1439c6ab47f0e9b26bb4b47497316dcbd802f4e50e62740bc91d26aa924134f4f48d0842a04d098d802bbc2a5b23ee42e617e094e

Download Submit
C:\Windows\system\XuAKfKc.exe

Filesize
1.5MB

MD5
eb64914b268824b94149eac1a4df6edb

SHA1
47fb47cdbd7af7f4618e2de4f16ccadda5c6201c

SHA256
d6d32838d684f027256c191ba1cd510069207bbe4723fa904faa9a32058f9677

SHA512
118f80d6a9feaa4639ed07a0887259af57dcd416f28d3ca10cbf24408daf462cbd9d1dd3cc3b5fd76218cac51e581f4aa00d69c0a77d733fd4f6f121a052043b

Download Submit
C:\Windows\system\ZRvypxy.exe

Filesize
1.5MB

MD5
73cad3f1ee9dd8331f65a0a14e35edb0

SHA1
b2405f431fc43da294a9c5c8b35aebadf1845712

SHA256
1ab1e7190dd2421574b066d2b6621a815ff783ac7926c2426ba6673392167e80

SHA512
e49ba9be65064c4823825ac84f51f503d06242887bf68dc1a79a0874a5ef027d8a9db915011b53e890dd726d4e569e04ce30107ac89db99bb48eda10a065451b

Download Submit
C:\Windows\system\ZmrcdXF.exe

Filesize
1.5MB

MD5
03b4cbebbb81bc438c2a92abb4725da6

SHA1
f67a5fd7352f2de206de1b2c171d2a19307880cc

SHA256
ed5d792909794809259ec2bb363c47fad82a49d20dd5b6f1c2abd90ad4e06a8d

SHA512
a01f95e3cb4199d27f0849a528d9958515a5581a4cdc4db71a5756803b0154cfb8e94b98d3841993ec05b1ce7a3889aae208e14365f43658fd0549ded173c81c

Download Submit
C:\Windows\system\bPHQRkQ.exe

Filesize
1.5MB

MD5
bfa9720e62034f1c49f5573383821b65

SHA1
0891e103c6f4a8acf04f69111fb836d1c2bc4113

SHA256
5a9eb8405138903496e14512179b0809f3ce458bed12cc69d6ccbacf73fdbfcc

SHA512
4fdf7fbb579b68daef2d79c740a36964be3ff40ec07e6c77663eac1e5e3a6c5802ec3d5ba9dfff18af35a490b965e18c48e7cd30b80493346b03a12b4b2d2211

Download Submit
C:\Windows\system\bzLEeZs.exe

Filesize
1.5MB

MD5
3e3b74747bb7f07c54b3406d96b09858

SHA1
d1a031db79712e64b1ea2da5193c8f079910802c

SHA256
93b4b0d8ace01343c86abf800256c0cef3075fa0d4d9c0260370795ac8f7c734

SHA512
cddb93310b8a39c8c2e27d98627d52481a7c01ded9442acf57addb6077862d626b26e9f31cf73d6018a75569e1af19da410e729bb91ed362325860439efd2b9a

Download Submit
C:\Windows\system\eCSKOaQ.exe

Filesize
1.5MB

MD5
0521d04a13a834d506ae8257e84adec8

SHA1
5dd6caa2387b35f280be2787817e85b86194bd4b

SHA256
9524ba614df127400d17516e2bd1bccd023bbafee51d1cc6cd1fd0d5ec55272d

SHA512
170e5f62280f34327aeaa4f8665fa484b67f7760659154de436a876a3d2be6a21df8291ca49d8b102d0448c586ca5d6c11079f6f4604b1cf575edc58fbd230ab

Download Submit
C:\Windows\system\guWoAjK.exe

Filesize
1.5MB

MD5
95a54a110d000d4e4012ee94f09ca7da

SHA1
6f266b18e3b30468c4cb397f84dd0c1b0402e56b

SHA256
604ffe64adaa49bb0f35bf67b77b4e320b47797271bcd305526e4d2ed85e303e

SHA512
07d929fbf5ceb0047c9fae7a930726209fcafd3f51b7c52d511e4d937baa135e379f3855611482ae3d7eb532aa9fb2d452c7f16fbda326043352118c2e1ca453

Download Submit
C:\Windows\system\nnhHviG.exe

Filesize
1.5MB

MD5
4011b89d31dbabdb29e1d61a4426a008

SHA1
f70f752306964607f842acb039caa4b449092151

SHA256
9be42e045ab978c966d651ad213be23e38a8e5dc15458d01cf63b0a6f697fe5d

SHA512
3409089eb2f5e59e18ad87952550e6e5c038a04cb22938a10dfe84c3606e155094ef3e6702baaca6c6ffc9e9b783ccd5cf2b095cf95bc6ab776d4f0098e657d4

Download Submit
C:\Windows\system\oAlLEum.exe

Filesize
1.5MB

MD5
73ec0d93ddeefe1faec1b268489cf961

SHA1
ceaf20b13c709f8bede56e07970de7f4f5b5e821

SHA256
972f55eb0ba22f610d771fbe4c7a39a6b19c2be00e198dcb12c8c8a9df00f625

SHA512
5407ef8fdc3283c617fa9afe51a4ff9098811393a03dea289ad443a928ae1a940e085c190ef65b8a813e0ad1a73ade85c4fc78e00b3954f5b47b66f05cfb99e2

Download Submit
C:\Windows\system\sxHFJHt.exe

Filesize
1.5MB

MD5
6340533b8190458a69d07680f0db876a

SHA1
a0d052fa4854e9a7243b1c960100d61cd0b4bf0f

SHA256
a4ab90aab696923af8bcd80ba06f2a408d2cea6f7e2dc853345a8587b3c8adf9

SHA512
4c443b265e288b4731179549041fcd96c99788f21b784b5894263dcf8fad13e3d96ce2545ca77c9f5b0e945abd59b32c4591cf3be80a27859e2b2a3f9649f9a4

Download Submit
C:\Windows\system\tAFZwmj.exe

Filesize
1.5MB

MD5
2aa8b812a19e55be2c3f85dfbc03259a

SHA1
db81da7b60d6b0dafa5c7c82832eea54d3437d16

SHA256
73f4cbe43c9b82f80d0021077919ccb15a734aee80b5caefaca74b1387bf3d9a

SHA512
32a4e9bfcd10834ea148516a4b243733eab529aff627cb9a3c853682d7ab50c1288b7ac25ae7a547db8ca227f259681545559b7d5ad5eb8a51e321c0b4dc2213

Download Submit
C:\Windows\system\udJFRaW.exe

Filesize
1.5MB

MD5
64dd19001a1cfaa36ae7c4b74a9e5c68

SHA1
225089d64eebd57a27929b11c8e80bd2418b883b

SHA256
5fc3a54f8e0d347a59c014ae86d52435d1d07226d8cc503b115e35182166bf07

SHA512
b420b6587eb968179ab904fdb8c02b1485e0afbbf5d1cbaa5de568fccd4b6639f1587e9fb34c5664c6e4c134bf66936301d06efd58ab21aa5bcbd754d3c53c9c

Download Submit
C:\Windows\system\ufIwmAW.exe

Filesize
1.5MB

MD5
a6312a825a0ed0370497c9c302f83eee

SHA1
dd3810efefe4249ac0a1c24a7ab89c4980f0638f

SHA256
f52e80458eb808dcd56869fa4b76ea59a808726aaa4c157e75f4b3331201e00b

SHA512
3dca9ed1561358490e21d1c852fae12fcd6935671f9d98adcd0886568f867f385ef997df5f2a3a75558e80d67763838f1b4e968d912a489d009f8c88ee075adc

Download Submit
C:\Windows\system\vYMFcqV.exe

Filesize
1.5MB

MD5
2b04340ccad53a0e56ad4c6e87d78ada

SHA1
5e8264d5da8e90e5789a23b1a2caebbc697dbf2a

SHA256
64fb79bec4d72de9f2816552a5a8c5d10efeffa68b06da32360a0dad77ae08d8

SHA512
289b01da9bfc7e6d7d998346214d01c7f8613d82d8c0df2ae0f68158b510f1e54e38038fd63d19dfc2f598106f4b87e0de7cdbc7e2c0602722852bc28ee25998

Download Submit
C:\Windows\system\wscwieP.exe

Filesize
1.5MB

MD5
5511b573fcad0184e2f5615aa49c9e6d

SHA1
ee00d2d3b13cf130a25f27597544d00c0e419fbf

SHA256
fc3ae672baaa1f8ea91c589adf992b189ff2d457cd29f661f875319d8fe7bf10

SHA512
5df8eb7ce57edf4ea7a03229810b0e87211180f1a48505b67dfa220f107bcb29b9a5cfa7421ca1d6538b2f38bd3e2b4e5d015ea1dbb407a06f386a8537c4cfcb

Download Submit
C:\Windows\system\xtipBqw.exe

Filesize
1.5MB

MD5
7fb56059a0c332db1ff7e6beabb9f77a

SHA1
a275fd8a95b195ccbf8f85e49be32350029fc3d7

SHA256
1416add183bb12f289fdc37e36597439a1445f38e9242f06c969872213cc194a

SHA512
93add8120abf2376256ee2324a18e84925460f08f9faba2bb6c1502a6fe5ca5d2dd7c2cafaca79f889e33c7e44c4439a8cefb378c2a7470b6c28c4fe5db0c6a7

Download Submit
C:\Windows\system\yvqliau.exe

Filesize
1.5MB

MD5
a7789122e672a692cb80c7dea6126daf

SHA1
f662487450ceac6ee20f7a9160b2ab9f5fa51999

SHA256
6e4e3007f106f299e6290f194e2977d190006f2f38ecff08aa9dfcdecc792743

SHA512
ab55e03c020dbea38e3c7c9f3201c356bc24b8c67020b146b2ae2fbb50da79117366a53e9c2cc02487eab5b0b3830c2cd5bc376929410af1a668c043d2f6b8e7

Download Submit
\Windows\system\DppuRWm.exe

Filesize
1.5MB

MD5
1ee3b0a3e31abd89852bd5673e00f3ab

SHA1
7475e8c9cb68aa16929bef8009e611f34f2b18fc

SHA256
78a964fa6f9203e17978faaddefada2e64c86b72891af54ce23a718070a6f00f

SHA512
4730151ca8c6436be647efce773b13f1aa4dd6098fc0c75efceb372c440711a47ac513d76ce2a3c454ceaf2fcb50b7131c62c3254cfc4d2eab6cc40d4ac19b92

Download Submit
\Windows\system\IRGjGgk.exe

Filesize
1.5MB

MD5
6db548258968e20dbf58e110f1156ce9

SHA1
3fb8979c49ba3bece05396ae79ded466c870329d

SHA256
4b3a1aa130cf996ca304d83a633a7411831b2b37f6e09a5f97d62d7c34817a4e

SHA512
425ca79c14f1d87dba76aed5a7ca85ce05d86810d7589269efd5e0a8c58dbf99328af1062071c05817bc369f7293c8d73f48b6d5130c7a8bd8b32762cb75cde3

Download Submit
\Windows\system\rnBNVzp.exe

Filesize
1.5MB

MD5
1a24090e47c357676bc6c3e5c84be45f

SHA1
5c10ed47ebf508b21ab514f34ab0d2c24e235546

SHA256
6af1f104ef2f0c431dcefa62c53418d24e80c1580be12199517f5d6b6aaa83d2

SHA512
d10618c11409cdec4fcb6492aa67953273cd097569dc9321d64d535f1a6fe7466f5154d0084b787c2cd66d3aaa5a04a3bfe3b64ddd771ac5b836805be93fda53

Download Submit
memory/2096-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download