xmrig | 194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4

Analysis

max time kernel
150s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
19-11-2024 19:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
Size

1.7MB
MD5

282172e89c92f2fd6d369ffb9fab1a36
SHA1

29a6c1404b2cf4bc5a80751fd436965160cd5881
SHA256

194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4
SHA512

887f269c86f0b724dfc009fd6ab2f1fd19c676d6e627bc1ea683b8878bf25f3004b8e4a36ef33b8a8586ecd63d14c81ef646ec7f0324c9062a9b777fde66e60a
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQmnVwYfB:GemTLkNdfE0pZy/

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
C:\Windows\system\zFdjsPr.exe	xmrig
C:\Windows\system\KSElfLA.exe	xmrig
C:\Windows\system\tzJamsr.exe	xmrig
\Windows\system\RXiuLrp.exe	xmrig
C:\Windows\system\JfKEMcb.exe	xmrig
\Windows\system\jFWBKsA.exe	xmrig
C:\Windows\system\YOiCDGd.exe	xmrig
C:\Windows\system\hCBxUyv.exe	xmrig
C:\Windows\system\WLAvnHF.exe	xmrig
C:\Windows\system\ueTEweL.exe	xmrig
C:\Windows\system\XzpIlBN.exe	xmrig
C:\Windows\system\ZsxsZuu.exe	xmrig
C:\Windows\system\NKsEgDZ.exe	xmrig
C:\Windows\system\voeunrk.exe	xmrig
C:\Windows\system\AkOpcku.exe	xmrig
C:\Windows\system\xAbuyod.exe	xmrig
\Windows\system\bflBJlp.exe	xmrig
C:\Windows\system\OCyceTA.exe	xmrig
C:\Windows\system\hTzqEIH.exe	xmrig
C:\Windows\system\jievweS.exe	xmrig
C:\Windows\system\NAQVZXq.exe	xmrig
C:\Windows\system\gzfirRl.exe	xmrig
C:\Windows\system\sTWQitb.exe	xmrig
C:\Windows\system\GizrEqp.exe	xmrig
C:\Windows\system\wnetlUM.exe	xmrig
C:\Windows\system\hDEXQkM.exe	xmrig
C:\Windows\system\NCfGsFc.exe	xmrig
C:\Windows\system\nSSWvPZ.exe	xmrig
C:\Windows\system\aUWoYKV.exe	xmrig
C:\Windows\system\aULjqab.exe	xmrig
C:\Windows\system\zpLFRPj.exe	xmrig
C:\Windows\system\itIkbuz.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

zFdjsPr.exeKSElfLA.exetzJamsr.exeRXiuLrp.exeJfKEMcb.exejFWBKsA.exeYOiCDGd.exehCBxUyv.exeWLAvnHF.exeueTEweL.exeXzpIlBN.exeitIkbuz.exezpLFRPj.exeaULjqab.exeaUWoYKV.exeNKsEgDZ.exeZsxsZuu.exevoeunrk.exenSSWvPZ.exeNCfGsFc.exeAkOpcku.exexAbuyod.exehDEXQkM.exeGizrEqp.exewnetlUM.exebflBJlp.exesTWQitb.exejievweS.exegzfirRl.exeOCyceTA.exeNAQVZXq.exehTzqEIH.exeztUUDHh.exezdwTsGb.exeUaScmpR.exeJiPWRFn.exekjZrKVn.exenpudajN.exepXacMkE.exezOBient.exeaGyzcTV.exeNBdjyFZ.exeHHxrTXI.exeVUpziGF.exePRnYBQk.exeejrGOSQ.exeHHEEMTo.exeUQuWEKh.exewSBCobD.exezIAijCA.exeHwzMkWV.exeSYWYeOf.exeoJyiTBQ.exeECncONx.exeLnAjTMR.exerAnCeLV.exeevBClET.exexCeKwkA.exelMCVUmQ.exeZCMNqeg.exeYgtYfbX.exeulDuRqY.exeQMahrti.exeCHKZuOq.exe

pid	process
2288	zFdjsPr.exe
780	KSElfLA.exe
2840	tzJamsr.exe
2932	RXiuLrp.exe
2916	JfKEMcb.exe
2720	jFWBKsA.exe
2872	YOiCDGd.exe
2572	hCBxUyv.exe
3016	WLAvnHF.exe
2536	ueTEweL.exe
2440	XzpIlBN.exe
2696	itIkbuz.exe
1660	zpLFRPj.exe
2252	aULjqab.exe
2116	aUWoYKV.exe
2092	NKsEgDZ.exe
1136	ZsxsZuu.exe
2956	voeunrk.exe
3056	nSSWvPZ.exe
3068	NCfGsFc.exe
540	AkOpcku.exe
2972	xAbuyod.exe
1296	hDEXQkM.exe
1312	GizrEqp.exe
2896	wnetlUM.exe
1148	bflBJlp.exe
1744	sTWQitb.exe
2240	jievweS.exe
1524	gzfirRl.exe
2260	OCyceTA.exe
2512	NAQVZXq.exe
368	hTzqEIH.exe
2052	ztUUDHh.exe
848	zdwTsGb.exe
1124	UaScmpR.exe
1408	JiPWRFn.exe
660	kjZrKVn.exe
1644	npudajN.exe
2604	pXacMkE.exe
2420	zOBient.exe
2032	aGyzcTV.exe
680	NBdjyFZ.exe
388	HHxrTXI.exe
112	VUpziGF.exe
844	PRnYBQk.exe
1396	ejrGOSQ.exe
1624	HHEEMTo.exe
2020	UQuWEKh.exe
1988	wSBCobD.exe
2460	zIAijCA.exe
572	HwzMkWV.exe
1528	SYWYeOf.exe
2544	oJyiTBQ.exe
1072	ECncONx.exe
1004	LnAjTMR.exe
2268	rAnCeLV.exe
1748	evBClET.exe
2796	xCeKwkA.exe
1692	lMCVUmQ.exe
1608	ZCMNqeg.exe
1576	YgtYfbX.exe
2984	ulDuRqY.exe
2296	QMahrti.exe
2740	CHKZuOq.exe

Loads dropped DLL 64 IoCs

Processes:

194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe

pid	process
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe

Drops file in Windows directory 64 IoCs

Processes:

194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe

description	ioc	process
File created	C:\Windows\System\WlPUHHO.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\nSRjeEQ.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\zfsxxlT.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\mqiblDV.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\GmNAtIS.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\ZpGIZZI.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\PuONNmK.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\mdFzgly.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\WXixFqV.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\RqKpXHV.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\ETOecZm.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\oJyiTBQ.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\uCKcDMa.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\xmixkWy.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\XcJvtWf.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\MItdAyB.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\JnmQHyV.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\TPpeRHL.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\jhjZmLm.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\VjPhMZT.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\QyrCEqh.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\zxvCZLd.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\jhLcEyk.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\OYTbXxq.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\wAxPHKZ.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\ucsFXzQ.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\SjJVNRH.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\OWZrkUo.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\CNJrxYf.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\rsoAYqN.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\DkqGHuP.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\XxSMSzJ.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\JiPWRFn.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\dkMynhB.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\kFEPKUC.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\nVJmPqY.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\YmNXrAT.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\sfWKcmC.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\YEWpfYT.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\iqmpYJx.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\WeQXVWO.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\VUcbYJC.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\rgPFVan.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\JDyXPXl.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\NzEcNtB.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\JeUZmDe.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\iCEgsOE.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\dFDhGNV.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\ZXmrlOq.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\STHGqdY.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\PkMaAhn.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\ZnLMoXT.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\lNttWWL.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\uILaSpO.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\lhyzqkX.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\rFvGfjE.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\WaHpfvG.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\QgQySSm.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\GTQYSQw.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\LKezPcd.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\DhmIrJB.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\uthCJBf.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\BPitodo.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
File created	C:\Windows\System\JPtMQHg.exe	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe

description	pid	process	target process
PID 2380 wrote to memory of 2288	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	zFdjsPr.exe
PID 2380 wrote to memory of 2288	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	zFdjsPr.exe
PID 2380 wrote to memory of 2288	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	zFdjsPr.exe
PID 2380 wrote to memory of 780	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	KSElfLA.exe
PID 2380 wrote to memory of 780	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	KSElfLA.exe
PID 2380 wrote to memory of 780	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	KSElfLA.exe
PID 2380 wrote to memory of 2840	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	tzJamsr.exe
PID 2380 wrote to memory of 2840	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	tzJamsr.exe
PID 2380 wrote to memory of 2840	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	tzJamsr.exe
PID 2380 wrote to memory of 2932	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	RXiuLrp.exe
PID 2380 wrote to memory of 2932	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	RXiuLrp.exe
PID 2380 wrote to memory of 2932	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	RXiuLrp.exe
PID 2380 wrote to memory of 2916	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	JfKEMcb.exe
PID 2380 wrote to memory of 2916	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	JfKEMcb.exe
PID 2380 wrote to memory of 2916	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	JfKEMcb.exe
PID 2380 wrote to memory of 2720	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	jFWBKsA.exe
PID 2380 wrote to memory of 2720	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	jFWBKsA.exe
PID 2380 wrote to memory of 2720	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	jFWBKsA.exe
PID 2380 wrote to memory of 2872	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	YOiCDGd.exe
PID 2380 wrote to memory of 2872	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	YOiCDGd.exe
PID 2380 wrote to memory of 2872	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	YOiCDGd.exe
PID 2380 wrote to memory of 2572	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	hCBxUyv.exe
PID 2380 wrote to memory of 2572	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	hCBxUyv.exe
PID 2380 wrote to memory of 2572	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	hCBxUyv.exe
PID 2380 wrote to memory of 3016	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	WLAvnHF.exe
PID 2380 wrote to memory of 3016	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	WLAvnHF.exe
PID 2380 wrote to memory of 3016	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	WLAvnHF.exe
PID 2380 wrote to memory of 2536	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	ueTEweL.exe
PID 2380 wrote to memory of 2536	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	ueTEweL.exe
PID 2380 wrote to memory of 2536	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	ueTEweL.exe
PID 2380 wrote to memory of 2440	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	XzpIlBN.exe
PID 2380 wrote to memory of 2440	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	XzpIlBN.exe
PID 2380 wrote to memory of 2440	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	XzpIlBN.exe
PID 2380 wrote to memory of 2696	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	itIkbuz.exe
PID 2380 wrote to memory of 2696	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	itIkbuz.exe
PID 2380 wrote to memory of 2696	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	itIkbuz.exe
PID 2380 wrote to memory of 1660	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	zpLFRPj.exe
PID 2380 wrote to memory of 1660	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	zpLFRPj.exe
PID 2380 wrote to memory of 1660	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	zpLFRPj.exe
PID 2380 wrote to memory of 2252	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	aULjqab.exe
PID 2380 wrote to memory of 2252	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	aULjqab.exe
PID 2380 wrote to memory of 2252	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	aULjqab.exe
PID 2380 wrote to memory of 2116	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	aUWoYKV.exe
PID 2380 wrote to memory of 2116	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	aUWoYKV.exe
PID 2380 wrote to memory of 2116	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	aUWoYKV.exe
PID 2380 wrote to memory of 2092	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	NKsEgDZ.exe
PID 2380 wrote to memory of 2092	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	NKsEgDZ.exe
PID 2380 wrote to memory of 2092	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	NKsEgDZ.exe
PID 2380 wrote to memory of 1136	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	ZsxsZuu.exe
PID 2380 wrote to memory of 1136	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	ZsxsZuu.exe
PID 2380 wrote to memory of 1136	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	ZsxsZuu.exe
PID 2380 wrote to memory of 2956	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	voeunrk.exe
PID 2380 wrote to memory of 2956	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	voeunrk.exe
PID 2380 wrote to memory of 2956	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	voeunrk.exe
PID 2380 wrote to memory of 3056	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	nSSWvPZ.exe
PID 2380 wrote to memory of 3056	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	nSSWvPZ.exe
PID 2380 wrote to memory of 3056	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	nSSWvPZ.exe
PID 2380 wrote to memory of 3068	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	NCfGsFc.exe
PID 2380 wrote to memory of 3068	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	NCfGsFc.exe
PID 2380 wrote to memory of 3068	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	NCfGsFc.exe
PID 2380 wrote to memory of 540	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	AkOpcku.exe
PID 2380 wrote to memory of 540	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	AkOpcku.exe
PID 2380 wrote to memory of 540	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	AkOpcku.exe
PID 2380 wrote to memory of 2972	2380	194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe	xAbuyod.exe

C:\Users\Admin\AppData\Local\Temp\194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe
"C:\Users\Admin\AppData\Local\Temp\194774857b68fde7566dd18fbcd86dcdc95a8ae197e0f3e1dc382f22a7f59be4.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2380
- C:\Windows\System\zFdjsPr.exe
  C:\Windows\System\zFdjsPr.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\KSElfLA.exe
  C:\Windows\System\KSElfLA.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\tzJamsr.exe
  C:\Windows\System\tzJamsr.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\RXiuLrp.exe
  C:\Windows\System\RXiuLrp.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\JfKEMcb.exe
  C:\Windows\System\JfKEMcb.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\jFWBKsA.exe
  C:\Windows\System\jFWBKsA.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\YOiCDGd.exe
  C:\Windows\System\YOiCDGd.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\hCBxUyv.exe
  C:\Windows\System\hCBxUyv.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\WLAvnHF.exe
  C:\Windows\System\WLAvnHF.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\ueTEweL.exe
  C:\Windows\System\ueTEweL.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\XzpIlBN.exe
  C:\Windows\System\XzpIlBN.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\itIkbuz.exe
  C:\Windows\System\itIkbuz.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\zpLFRPj.exe
  C:\Windows\System\zpLFRPj.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\aULjqab.exe
  C:\Windows\System\aULjqab.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\aUWoYKV.exe
  C:\Windows\System\aUWoYKV.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\NKsEgDZ.exe
  C:\Windows\System\NKsEgDZ.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\ZsxsZuu.exe
  C:\Windows\System\ZsxsZuu.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\voeunrk.exe
  C:\Windows\System\voeunrk.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\nSSWvPZ.exe
  C:\Windows\System\nSSWvPZ.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\NCfGsFc.exe
  C:\Windows\System\NCfGsFc.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\AkOpcku.exe
  C:\Windows\System\AkOpcku.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\xAbuyod.exe
  C:\Windows\System\xAbuyod.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\hDEXQkM.exe
  C:\Windows\System\hDEXQkM.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\GizrEqp.exe
  C:\Windows\System\GizrEqp.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\wnetlUM.exe
  C:\Windows\System\wnetlUM.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\bflBJlp.exe
  C:\Windows\System\bflBJlp.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\sTWQitb.exe
  C:\Windows\System\sTWQitb.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\jievweS.exe
  C:\Windows\System\jievweS.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\gzfirRl.exe
  C:\Windows\System\gzfirRl.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\OCyceTA.exe
  C:\Windows\System\OCyceTA.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\NAQVZXq.exe
  C:\Windows\System\NAQVZXq.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\hTzqEIH.exe
  C:\Windows\System\hTzqEIH.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\ztUUDHh.exe
  C:\Windows\System\ztUUDHh.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\zdwTsGb.exe
  C:\Windows\System\zdwTsGb.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\UaScmpR.exe
  C:\Windows\System\UaScmpR.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\JiPWRFn.exe
  C:\Windows\System\JiPWRFn.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\kjZrKVn.exe
  C:\Windows\System\kjZrKVn.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\npudajN.exe
  C:\Windows\System\npudajN.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\pXacMkE.exe
  C:\Windows\System\pXacMkE.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\zOBient.exe
  C:\Windows\System\zOBient.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\aGyzcTV.exe
  C:\Windows\System\aGyzcTV.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\NBdjyFZ.exe
  C:\Windows\System\NBdjyFZ.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\HHxrTXI.exe
  C:\Windows\System\HHxrTXI.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\VUpziGF.exe
  C:\Windows\System\VUpziGF.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\PRnYBQk.exe
  C:\Windows\System\PRnYBQk.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\ejrGOSQ.exe
  C:\Windows\System\ejrGOSQ.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\HHEEMTo.exe
  C:\Windows\System\HHEEMTo.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\UQuWEKh.exe
  C:\Windows\System\UQuWEKh.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\wSBCobD.exe
  C:\Windows\System\wSBCobD.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\zIAijCA.exe
  C:\Windows\System\zIAijCA.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\HwzMkWV.exe
  C:\Windows\System\HwzMkWV.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\SYWYeOf.exe
  C:\Windows\System\SYWYeOf.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\oJyiTBQ.exe
  C:\Windows\System\oJyiTBQ.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\ECncONx.exe
  C:\Windows\System\ECncONx.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\LnAjTMR.exe
  C:\Windows\System\LnAjTMR.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\rAnCeLV.exe
  C:\Windows\System\rAnCeLV.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\evBClET.exe
  C:\Windows\System\evBClET.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\xCeKwkA.exe
  C:\Windows\System\xCeKwkA.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\lMCVUmQ.exe
  C:\Windows\System\lMCVUmQ.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\ZCMNqeg.exe
  C:\Windows\System\ZCMNqeg.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\YgtYfbX.exe
  C:\Windows\System\YgtYfbX.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\QMahrti.exe
  C:\Windows\System\QMahrti.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\ulDuRqY.exe
  C:\Windows\System\ulDuRqY.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\lvkuRjG.exe
  C:\Windows\System\lvkuRjG.exe
  2⤵
  PID:2144
- C:\Windows\System\CHKZuOq.exe
  C:\Windows\System\CHKZuOq.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\ocSaCIR.exe
  C:\Windows\System\ocSaCIR.exe
  2⤵
  PID:2728
- C:\Windows\System\klOlnVr.exe
  C:\Windows\System\klOlnVr.exe
  2⤵
  PID:2788
- C:\Windows\System\dGaPazs.exe
  C:\Windows\System\dGaPazs.exe
  2⤵
  PID:2856
- C:\Windows\System\qGPwoUw.exe
  C:\Windows\System\qGPwoUw.exe
  2⤵
  PID:2028
- C:\Windows\System\peAtTeB.exe
  C:\Windows\System\peAtTeB.exe
  2⤵
  PID:2920
- C:\Windows\System\XJttgZW.exe
  C:\Windows\System\XJttgZW.exe
  2⤵
  PID:2808
- C:\Windows\System\ylvuvUu.exe
  C:\Windows\System\ylvuvUu.exe
  2⤵
  PID:2224
- C:\Windows\System\VUnRBcF.exe
  C:\Windows\System\VUnRBcF.exe
  2⤵
  PID:3040
- C:\Windows\System\YOOSOsT.exe
  C:\Windows\System\YOOSOsT.exe
  2⤵
  PID:3036
- C:\Windows\System\PDMwDvl.exe
  C:\Windows\System\PDMwDvl.exe
  2⤵
  PID:1532
- C:\Windows\System\KzENjFB.exe
  C:\Windows\System\KzENjFB.exe
  2⤵
  PID:2024
- C:\Windows\System\ztyqBwg.exe
  C:\Windows\System\ztyqBwg.exe
  2⤵
  PID:1812
- C:\Windows\System\bITCquA.exe
  C:\Windows\System\bITCquA.exe
  2⤵
  PID:2992
- C:\Windows\System\yleijeZ.exe
  C:\Windows\System\yleijeZ.exe
  2⤵
  PID:2248
- C:\Windows\System\UQPsiVW.exe
  C:\Windows\System\UQPsiVW.exe
  2⤵
  PID:1804
- C:\Windows\System\JoZHMKB.exe
  C:\Windows\System\JoZHMKB.exe
  2⤵
  PID:2424
- C:\Windows\System\ObkfKTh.exe
  C:\Windows\System\ObkfKTh.exe
  2⤵
  PID:2192
- C:\Windows\System\xzpmQJT.exe
  C:\Windows\System\xzpmQJT.exe
  2⤵
  PID:2220
- C:\Windows\System\kKRxTVq.exe
  C:\Windows\System\kKRxTVq.exe
  2⤵
  PID:1776
- C:\Windows\System\dTTQkjz.exe
  C:\Windows\System\dTTQkjz.exe
  2⤵
  PID:2216
- C:\Windows\System\wEJzZEO.exe
  C:\Windows\System\wEJzZEO.exe
  2⤵
  PID:2412
- C:\Windows\System\VjwQbhi.exe
  C:\Windows\System\VjwQbhi.exe
  2⤵
  PID:1832
- C:\Windows\System\fypcVMA.exe
  C:\Windows\System\fypcVMA.exe
  2⤵
  PID:288
- C:\Windows\System\QEWpMEJ.exe
  C:\Windows\System\QEWpMEJ.exe
  2⤵
  PID:696
- C:\Windows\System\GNtVyoy.exe
  C:\Windows\System\GNtVyoy.exe
  2⤵
  PID:456
- C:\Windows\System\iFCBPXB.exe
  C:\Windows\System\iFCBPXB.exe
  2⤵
  PID:1668
- C:\Windows\System\EsiZmrK.exe
  C:\Windows\System\EsiZmrK.exe
  2⤵
  PID:2556
- C:\Windows\System\JAVzkpX.exe
  C:\Windows\System\JAVzkpX.exe
  2⤵
  PID:1772
- C:\Windows\System\cxXKvFO.exe
  C:\Windows\System\cxXKvFO.exe
  2⤵
  PID:1756
- C:\Windows\System\OEsTdkm.exe
  C:\Windows\System\OEsTdkm.exe
  2⤵
  PID:1560
- C:\Windows\System\YOYAaYM.exe
  C:\Windows\System\YOYAaYM.exe
  2⤵
  PID:2324
- C:\Windows\System\ZqSldey.exe
  C:\Windows\System\ZqSldey.exe
  2⤵
  PID:2372
- C:\Windows\System\ZjANosH.exe
  C:\Windows\System\ZjANosH.exe
  2⤵
  PID:2276
- C:\Windows\System\EVFsIDM.exe
  C:\Windows\System\EVFsIDM.exe
  2⤵
  PID:1184
- C:\Windows\System\MpUzMSB.exe
  C:\Windows\System\MpUzMSB.exe
  2⤵
  PID:2988
- C:\Windows\System\CpPTdxN.exe
  C:\Windows\System\CpPTdxN.exe
  2⤵
  PID:3032
- C:\Windows\System\LdNlQmt.exe
  C:\Windows\System\LdNlQmt.exe
  2⤵
  PID:1600
- C:\Windows\System\EpFREmF.exe
  C:\Windows\System\EpFREmF.exe
  2⤵
  PID:2944
- C:\Windows\System\rZmzmHL.exe
  C:\Windows\System\rZmzmHL.exe
  2⤵
  PID:2996
- C:\Windows\System\FRFrabF.exe
  C:\Windows\System\FRFrabF.exe
  2⤵
  PID:2356
- C:\Windows\System\ovIJTiG.exe
  C:\Windows\System\ovIJTiG.exe
  2⤵
  PID:900
- C:\Windows\System\BKteUoe.exe
  C:\Windows\System\BKteUoe.exe
  2⤵
  PID:2108
- C:\Windows\System\SQshUjn.exe
  C:\Windows\System\SQshUjn.exe
  2⤵
  PID:3060
- C:\Windows\System\vxYaKOA.exe
  C:\Windows\System\vxYaKOA.exe
  2⤵
  PID:1844
- C:\Windows\System\LHeLDMJ.exe
  C:\Windows\System\LHeLDMJ.exe
  2⤵
  PID:1200
- C:\Windows\System\aftxjbO.exe
  C:\Windows\System\aftxjbO.exe
  2⤵
  PID:2504
- C:\Windows\System\FFwZdHQ.exe
  C:\Windows\System\FFwZdHQ.exe
  2⤵
  PID:832
- C:\Windows\System\DeKNufM.exe
  C:\Windows\System\DeKNufM.exe
  2⤵
  PID:2652
- C:\Windows\System\GPBUYAI.exe
  C:\Windows\System\GPBUYAI.exe
  2⤵
  PID:1848
- C:\Windows\System\pVMaiuL.exe
  C:\Windows\System\pVMaiuL.exe
  2⤵
  PID:2072
- C:\Windows\System\LLsMRqb.exe
  C:\Windows\System\LLsMRqb.exe
  2⤵
  PID:1220
- C:\Windows\System\SHjRroK.exe
  C:\Windows\System\SHjRroK.exe
  2⤵
  PID:2580
- C:\Windows\System\pRjxJKJ.exe
  C:\Windows\System\pRjxJKJ.exe
  2⤵
  PID:2584
- C:\Windows\System\sxnqFgn.exe
  C:\Windows\System\sxnqFgn.exe
  2⤵
  PID:1052
- C:\Windows\System\sELAfXP.exe
  C:\Windows\System\sELAfXP.exe
  2⤵
  PID:2328
- C:\Windows\System\fSNUumw.exe
  C:\Windows\System\fSNUumw.exe
  2⤵
  PID:1456
- C:\Windows\System\mDacvWP.exe
  C:\Windows\System\mDacvWP.exe
  2⤵
  PID:1652
- C:\Windows\System\JECEDFc.exe
  C:\Windows\System\JECEDFc.exe
  2⤵
  PID:948
- C:\Windows\System\gNAyWZL.exe
  C:\Windows\System\gNAyWZL.exe
  2⤵
  PID:3024
- C:\Windows\System\EeuKtpk.exe
  C:\Windows\System\EeuKtpk.exe
  2⤵
  PID:2736
- C:\Windows\System\qwutOyB.exe
  C:\Windows\System\qwutOyB.exe
  2⤵
  PID:1656
- C:\Windows\System\VhAAVzq.exe
  C:\Windows\System\VhAAVzq.exe
  2⤵
  PID:2392
- C:\Windows\System\mQeAuXI.exe
  C:\Windows\System\mQeAuXI.exe
  2⤵
  PID:1780
- C:\Windows\System\bwFasWB.exe
  C:\Windows\System\bwFasWB.exe
  2⤵
  PID:876
- C:\Windows\System\eGZNyfA.exe
  C:\Windows\System\eGZNyfA.exe
  2⤵
  PID:1604
- C:\Windows\System\bVHSylR.exe
  C:\Windows\System\bVHSylR.exe
  2⤵
  PID:1160
- C:\Windows\System\yFIAShR.exe
  C:\Windows\System\yFIAShR.exe
  2⤵
  PID:884
- C:\Windows\System\CfhfNYo.exe
  C:\Windows\System\CfhfNYo.exe
  2⤵
  PID:2256
- C:\Windows\System\FyRdMWn.exe
  C:\Windows\System\FyRdMWn.exe
  2⤵
  PID:2352
- C:\Windows\System\kMLAWhj.exe
  C:\Windows\System\kMLAWhj.exe
  2⤵
  PID:2636
- C:\Windows\System\qMqxcyL.exe
  C:\Windows\System\qMqxcyL.exe
  2⤵
  PID:2784
- C:\Windows\System\NktfNqd.exe
  C:\Windows\System\NktfNqd.exe
  2⤵
  PID:2304
- C:\Windows\System\ByeHllh.exe
  C:\Windows\System\ByeHllh.exe
  2⤵
  PID:1292
- C:\Windows\System\nQTGDUB.exe
  C:\Windows\System\nQTGDUB.exe
  2⤵
  PID:2176
- C:\Windows\System\kAqtTQA.exe
  C:\Windows\System\kAqtTQA.exe
  2⤵
  PID:2004
- C:\Windows\System\bSpMrvv.exe
  C:\Windows\System\bSpMrvv.exe
  2⤵
  PID:1556
- C:\Windows\System\UCCFNgO.exe
  C:\Windows\System\UCCFNgO.exe
  2⤵
  PID:2488
- C:\Windows\System\HZQnlHB.exe
  C:\Windows\System\HZQnlHB.exe
  2⤵
  PID:2168
- C:\Windows\System\DQyimRq.exe
  C:\Windows\System\DQyimRq.exe
  2⤵
  PID:2764
- C:\Windows\System\ucsFXzQ.exe
  C:\Windows\System\ucsFXzQ.exe
  2⤵
  PID:2036
- C:\Windows\System\QyrCEqh.exe
  C:\Windows\System\QyrCEqh.exe
  2⤵
  PID:1096
- C:\Windows\System\PGYlGPA.exe
  C:\Windows\System\PGYlGPA.exe
  2⤵
  PID:1108
- C:\Windows\System\gZRJRWZ.exe
  C:\Windows\System\gZRJRWZ.exe
  2⤵
  PID:964
- C:\Windows\System\NIYlqtC.exe
  C:\Windows\System\NIYlqtC.exe
  2⤵
  PID:472
- C:\Windows\System\YOVlbCw.exe
  C:\Windows\System\YOVlbCw.exe
  2⤵
  PID:2088
- C:\Windows\System\TpmdjIx.exe
  C:\Windows\System\TpmdjIx.exe
  2⤵
  PID:584
- C:\Windows\System\AnwCLpe.exe
  C:\Windows\System\AnwCLpe.exe
  2⤵
  PID:2756
- C:\Windows\System\JAhFrEO.exe
  C:\Windows\System\JAhFrEO.exe
  2⤵
  PID:2360
- C:\Windows\System\JotegiS.exe
  C:\Windows\System\JotegiS.exe
  2⤵
  PID:2612
- C:\Windows\System\IlCQJdG.exe
  C:\Windows\System\IlCQJdG.exe
  2⤵
  PID:2472
- C:\Windows\System\AZFHUAe.exe
  C:\Windows\System\AZFHUAe.exe
  2⤵
  PID:2272
- C:\Windows\System\ynxtrNv.exe
  C:\Windows\System\ynxtrNv.exe
  2⤵
  PID:976
- C:\Windows\System\vzyHslN.exe
  C:\Windows\System\vzyHslN.exe
  2⤵
  PID:1168
- C:\Windows\System\sfWKcmC.exe
  C:\Windows\System\sfWKcmC.exe
  2⤵
  PID:2484
- C:\Windows\System\fyXdCvs.exe
  C:\Windows\System\fyXdCvs.exe
  2⤵
  PID:340
- C:\Windows\System\NfrDuqD.exe
  C:\Windows\System\NfrDuqD.exe
  2⤵
  PID:2888
- C:\Windows\System\zxtVQRR.exe
  C:\Windows\System\zxtVQRR.exe
  2⤵
  PID:1372
- C:\Windows\System\vVcCUJq.exe
  C:\Windows\System\vVcCUJq.exe
  2⤵
  PID:2200
- C:\Windows\System\kHzIjQQ.exe
  C:\Windows\System\kHzIjQQ.exe
  2⤵
  PID:1920
- C:\Windows\System\IsRtREa.exe
  C:\Windows\System\IsRtREa.exe
  2⤵
  PID:2800
- C:\Windows\System\yFAlRDt.exe
  C:\Windows\System\yFAlRDt.exe
  2⤵
  PID:2980
- C:\Windows\System\GpqCbUL.exe
  C:\Windows\System\GpqCbUL.exe
  2⤵
  PID:2096
- C:\Windows\System\TSnnQqU.exe
  C:\Windows\System\TSnnQqU.exe
  2⤵
  PID:1596
- C:\Windows\System\mqiblDV.exe
  C:\Windows\System\mqiblDV.exe
  2⤵
  PID:2104
- C:\Windows\System\frcxxHJ.exe
  C:\Windows\System\frcxxHJ.exe
  2⤵
  PID:2748
- C:\Windows\System\rWcEKhG.exe
  C:\Windows\System\rWcEKhG.exe
  2⤵
  PID:3020
- C:\Windows\System\lGaIOlO.exe
  C:\Windows\System\lGaIOlO.exe
  2⤵
  PID:1044
- C:\Windows\System\SHVmkse.exe
  C:\Windows\System\SHVmkse.exe
  2⤵
  PID:2308
- C:\Windows\System\OvYlEcv.exe
  C:\Windows\System\OvYlEcv.exe
  2⤵
  PID:2812
- C:\Windows\System\KTobNwt.exe
  C:\Windows\System\KTobNwt.exe
  2⤵
  PID:1488
- C:\Windows\System\xrwmobF.exe
  C:\Windows\System\xrwmobF.exe
  2⤵
  PID:2332
- C:\Windows\System\ztXgBVG.exe
  C:\Windows\System\ztXgBVG.exe
  2⤵
  PID:1512
- C:\Windows\System\tzugeln.exe
  C:\Windows\System\tzugeln.exe
  2⤵
  PID:2068
- C:\Windows\System\zoRRZlM.exe
  C:\Windows\System\zoRRZlM.exe
  2⤵
  PID:3088
- C:\Windows\System\ympEbws.exe
  C:\Windows\System\ympEbws.exe
  2⤵
  PID:3108
- C:\Windows\System\wewJDWT.exe
  C:\Windows\System\wewJDWT.exe
  2⤵
  PID:3128
- C:\Windows\System\YcxObMN.exe
  C:\Windows\System\YcxObMN.exe
  2⤵
  PID:3148
- C:\Windows\System\vJNxyFy.exe
  C:\Windows\System\vJNxyFy.exe
  2⤵
  PID:3164
- C:\Windows\System\AuBrSCc.exe
  C:\Windows\System\AuBrSCc.exe
  2⤵
  PID:3180
- C:\Windows\System\CHnuTxC.exe
  C:\Windows\System\CHnuTxC.exe
  2⤵
  PID:3196
- C:\Windows\System\DwDBEIU.exe
  C:\Windows\System\DwDBEIU.exe
  2⤵
  PID:3212
- C:\Windows\System\MynKUmi.exe
  C:\Windows\System\MynKUmi.exe
  2⤵
  PID:3232
- C:\Windows\System\IseGqhc.exe
  C:\Windows\System\IseGqhc.exe
  2⤵
  PID:3248
- C:\Windows\System\ZVYtdKP.exe
  C:\Windows\System\ZVYtdKP.exe
  2⤵
  PID:3268
- C:\Windows\System\eocERsc.exe
  C:\Windows\System\eocERsc.exe
  2⤵
  PID:3288
- C:\Windows\System\WPPDQCN.exe
  C:\Windows\System\WPPDQCN.exe
  2⤵
  PID:3304
- C:\Windows\System\uyhLhuF.exe
  C:\Windows\System\uyhLhuF.exe
  2⤵
  PID:3324
- C:\Windows\System\CQXEtnF.exe
  C:\Windows\System\CQXEtnF.exe
  2⤵
  PID:3364
- C:\Windows\System\UxwbQmG.exe
  C:\Windows\System\UxwbQmG.exe
  2⤵
  PID:3384
- C:\Windows\System\ShkFSoz.exe
  C:\Windows\System\ShkFSoz.exe
  2⤵
  PID:3404
- C:\Windows\System\GmNAtIS.exe
  C:\Windows\System\GmNAtIS.exe
  2⤵
  PID:3464
- C:\Windows\System\FkHUFau.exe
  C:\Windows\System\FkHUFau.exe
  2⤵
  PID:3480
- C:\Windows\System\HxlFhLa.exe
  C:\Windows\System\HxlFhLa.exe
  2⤵
  PID:3496
- C:\Windows\System\CencHvl.exe
  C:\Windows\System\CencHvl.exe
  2⤵
  PID:3516
- C:\Windows\System\VFJKKGT.exe
  C:\Windows\System\VFJKKGT.exe
  2⤵
  PID:3532
- C:\Windows\System\nLWhiaW.exe
  C:\Windows\System\nLWhiaW.exe
  2⤵
  PID:3552
- C:\Windows\System\lYeiape.exe
  C:\Windows\System\lYeiape.exe
  2⤵
  PID:3572
- C:\Windows\System\KejXtsm.exe
  C:\Windows\System\KejXtsm.exe
  2⤵
  PID:3588
- C:\Windows\System\IxDinBP.exe
  C:\Windows\System\IxDinBP.exe
  2⤵
  PID:3604
- C:\Windows\System\SUpCmqt.exe
  C:\Windows\System\SUpCmqt.exe
  2⤵
  PID:3636
- C:\Windows\System\EbrBwqI.exe
  C:\Windows\System\EbrBwqI.exe
  2⤵
  PID:3660
- C:\Windows\System\ekJMDAq.exe
  C:\Windows\System\ekJMDAq.exe
  2⤵
  PID:3676
- C:\Windows\System\RcWKfJI.exe
  C:\Windows\System\RcWKfJI.exe
  2⤵
  PID:3692
- C:\Windows\System\tLeIVdk.exe
  C:\Windows\System\tLeIVdk.exe
  2⤵
  PID:3708
- C:\Windows\System\TvqmDYA.exe
  C:\Windows\System\TvqmDYA.exe
  2⤵
  PID:3728
- C:\Windows\System\ltoSykA.exe
  C:\Windows\System\ltoSykA.exe
  2⤵
  PID:3744
- C:\Windows\System\ZnLZrck.exe
  C:\Windows\System\ZnLZrck.exe
  2⤵
  PID:3760
- C:\Windows\System\glNBizk.exe
  C:\Windows\System\glNBizk.exe
  2⤵
  PID:3780
- C:\Windows\System\GYxaoAD.exe
  C:\Windows\System\GYxaoAD.exe
  2⤵
  PID:3800
- C:\Windows\System\rjvKmjQ.exe
  C:\Windows\System\rjvKmjQ.exe
  2⤵
  PID:3816
- C:\Windows\System\xtITaly.exe
  C:\Windows\System\xtITaly.exe
  2⤵
  PID:3832
- C:\Windows\System\oLDBlNg.exe
  C:\Windows\System\oLDBlNg.exe
  2⤵
  PID:3852
- C:\Windows\System\YADpvLJ.exe
  C:\Windows\System\YADpvLJ.exe
  2⤵
  PID:3872
- C:\Windows\System\tVgcJCa.exe
  C:\Windows\System\tVgcJCa.exe
  2⤵
  PID:3908
- C:\Windows\System\VRLOlLu.exe
  C:\Windows\System\VRLOlLu.exe
  2⤵
  PID:3928
- C:\Windows\System\OWdmYAd.exe
  C:\Windows\System\OWdmYAd.exe
  2⤵
  PID:3944
- C:\Windows\System\oFghlSQ.exe
  C:\Windows\System\oFghlSQ.exe
  2⤵
  PID:3980
- C:\Windows\System\vdPgjGX.exe
  C:\Windows\System\vdPgjGX.exe
  2⤵
  PID:3996
- C:\Windows\System\pySrAWq.exe
  C:\Windows\System\pySrAWq.exe
  2⤵
  PID:4024
- C:\Windows\System\nHiRjTC.exe
  C:\Windows\System\nHiRjTC.exe
  2⤵
  PID:4040
- C:\Windows\System\ktrjTVe.exe
  C:\Windows\System\ktrjTVe.exe
  2⤵
  PID:4056
- C:\Windows\System\RVgjFhH.exe
  C:\Windows\System\RVgjFhH.exe
  2⤵
  PID:4088
- C:\Windows\System\jYhVWkT.exe
  C:\Windows\System\jYhVWkT.exe
  2⤵
  PID:952
- C:\Windows\System\qkchLGa.exe
  C:\Windows\System\qkchLGa.exe
  2⤵
  PID:3096
- C:\Windows\System\OwNCdEV.exe
  C:\Windows\System\OwNCdEV.exe
  2⤵
  PID:2300
- C:\Windows\System\dxWAqMO.exe
  C:\Windows\System\dxWAqMO.exe
  2⤵
  PID:3160
- C:\Windows\System\izFyPUn.exe
  C:\Windows\System\izFyPUn.exe
  2⤵
  PID:3224
- C:\Windows\System\ELubrhT.exe
  C:\Windows\System\ELubrhT.exe
  2⤵
  PID:3348
- C:\Windows\System\VDwHFnL.exe
  C:\Windows\System\VDwHFnL.exe
  2⤵
  PID:3336
- C:\Windows\System\YSNDOBN.exe
  C:\Windows\System\YSNDOBN.exe
  2⤵
  PID:3396
- C:\Windows\System\yAeHXMy.exe
  C:\Windows\System\yAeHXMy.exe
  2⤵
  PID:3316
- C:\Windows\System\OmUsoIc.exe
  C:\Windows\System\OmUsoIc.exe
  2⤵
  PID:3280
- C:\Windows\System\qeRylpN.exe
  C:\Windows\System\qeRylpN.exe
  2⤵
  PID:3376
- C:\Windows\System\cajUzXU.exe
  C:\Windows\System\cajUzXU.exe
  2⤵
  PID:3416
- C:\Windows\System\FakJouV.exe
  C:\Windows\System\FakJouV.exe
  2⤵
  PID:3436
- C:\Windows\System\JMqPnDo.exe
  C:\Windows\System\JMqPnDo.exe
  2⤵
  PID:3504
- C:\Windows\System\HZEuOJB.exe
  C:\Windows\System\HZEuOJB.exe
  2⤵
  PID:3452
- C:\Windows\System\pErvmkr.exe
  C:\Windows\System\pErvmkr.exe
  2⤵
  PID:3612
- C:\Windows\System\uwpQkam.exe
  C:\Windows\System\uwpQkam.exe
  2⤵
  PID:3624
- C:\Windows\System\NKKUCDG.exe
  C:\Windows\System\NKKUCDG.exe
  2⤵
  PID:3600
- C:\Windows\System\dleTsLW.exe
  C:\Windows\System\dleTsLW.exe
  2⤵
  PID:3672
- C:\Windows\System\rcNpCDa.exe
  C:\Windows\System\rcNpCDa.exe
  2⤵
  PID:3704
- C:\Windows\System\FQXxLMM.exe
  C:\Windows\System\FQXxLMM.exe
  2⤵
  PID:3772
- C:\Windows\System\ekUkLJY.exe
  C:\Windows\System\ekUkLJY.exe
  2⤵
  PID:3644
- C:\Windows\System\vLZviYc.exe
  C:\Windows\System\vLZviYc.exe
  2⤵
  PID:3684
- C:\Windows\System\ApUSjPT.exe
  C:\Windows\System\ApUSjPT.exe
  2⤵
  PID:3752
- C:\Windows\System\WNXbavZ.exe
  C:\Windows\System\WNXbavZ.exe
  2⤵
  PID:3828
- C:\Windows\System\xRiHOaB.exe
  C:\Windows\System\xRiHOaB.exe
  2⤵
  PID:3860
- C:\Windows\System\IqyMcfj.exe
  C:\Windows\System\IqyMcfj.exe
  2⤵
  PID:3920
- C:\Windows\System\oFBlnyk.exe
  C:\Windows\System\oFBlnyk.exe
  2⤵
  PID:3960
- C:\Windows\System\augZKEZ.exe
  C:\Windows\System\augZKEZ.exe
  2⤵
  PID:3936
- C:\Windows\System\frQKSxy.exe
  C:\Windows\System\frQKSxy.exe
  2⤵
  PID:3988
- C:\Windows\System\lGQmHTL.exe
  C:\Windows\System\lGQmHTL.exe
  2⤵
  PID:4064
- C:\Windows\System\gynjBie.exe
  C:\Windows\System\gynjBie.exe
  2⤵
  PID:4008
- C:\Windows\System\XDsFXcQ.exe
  C:\Windows\System\XDsFXcQ.exe
  2⤵
  PID:840
- C:\Windows\System\lTiQiwj.exe
  C:\Windows\System\lTiQiwj.exe
  2⤵
  PID:4084
- C:\Windows\System\yInumNh.exe
  C:\Windows\System\yInumNh.exe
  2⤵
  PID:3080
- C:\Windows\System\SAaHnBI.exe
  C:\Windows\System\SAaHnBI.exe
  2⤵
  PID:2868
- C:\Windows\System\JrddeyZ.exe
  C:\Windows\System\JrddeyZ.exe
  2⤵
  PID:3124
- C:\Windows\System\aeGrWOv.exe
  C:\Windows\System\aeGrWOv.exe
  2⤵
  PID:3264
- C:\Windows\System\OXXzZMm.exe
  C:\Windows\System\OXXzZMm.exe
  2⤵
  PID:3340
- C:\Windows\System\FOQFsvD.exe
  C:\Windows\System\FOQFsvD.exe
  2⤵
  PID:3176
- C:\Windows\System\xwrvqPP.exe
  C:\Windows\System\xwrvqPP.exe
  2⤵
  PID:3312
- C:\Windows\System\FLdhDcK.exe
  C:\Windows\System\FLdhDcK.exe
  2⤵
  PID:3208
- C:\Windows\System\xUXcHiX.exe
  C:\Windows\System\xUXcHiX.exe
  2⤵
  PID:3476
- C:\Windows\System\bHBKVLw.exe
  C:\Windows\System\bHBKVLw.exe
  2⤵
  PID:3528
- C:\Windows\System\HiOIKIN.exe
  C:\Windows\System\HiOIKIN.exe
  2⤵
  PID:3596
- C:\Windows\System\ONjfCEB.exe
  C:\Windows\System\ONjfCEB.exe
  2⤵
  PID:3776
- C:\Windows\System\hRHVwal.exe
  C:\Windows\System\hRHVwal.exe
  2⤵
  PID:3724
- C:\Windows\System\eqopgIT.exe
  C:\Windows\System\eqopgIT.exe
  2⤵
  PID:3896
- C:\Windows\System\hdMZIjw.exe
  C:\Windows\System\hdMZIjw.exe
  2⤵
  PID:3964
- C:\Windows\System\cccfPwh.exe
  C:\Windows\System\cccfPwh.exe
  2⤵
  PID:4020
- C:\Windows\System\xOLrijO.exe
  C:\Windows\System\xOLrijO.exe
  2⤵
  PID:4016
- C:\Windows\System\MEfockY.exe
  C:\Windows\System\MEfockY.exe
  2⤵
  PID:3360
- C:\Windows\System\ZwYZMJu.exe
  C:\Windows\System\ZwYZMJu.exe
  2⤵
  PID:4068
- C:\Windows\System\NhjxrAP.exe
  C:\Windows\System\NhjxrAP.exe
  2⤵
  PID:3788
- C:\Windows\System\SRVOcLS.exe
  C:\Windows\System\SRVOcLS.exe
  2⤵
  PID:3916
- C:\Windows\System\OjtXaWA.exe
  C:\Windows\System\OjtXaWA.exe
  2⤵
  PID:4072
- C:\Windows\System\UsXJjLr.exe
  C:\Windows\System\UsXJjLr.exe
  2⤵
  PID:3192
- C:\Windows\System\erBMGlq.exe
  C:\Windows\System\erBMGlq.exe
  2⤵
  PID:3228
- C:\Windows\System\ipNyGYU.exe
  C:\Windows\System\ipNyGYU.exe
  2⤵
  PID:3548
- C:\Windows\System\suWHaid.exe
  C:\Windows\System\suWHaid.exe
  2⤵
  PID:3720
- C:\Windows\System\HAlwzfK.exe
  C:\Windows\System\HAlwzfK.exe
  2⤵
  PID:3568
- C:\Windows\System\itdbEGp.exe
  C:\Windows\System\itdbEGp.exe
  2⤵
  PID:3892
- C:\Windows\System\ZGhcrYm.exe
  C:\Windows\System\ZGhcrYm.exe
  2⤵
  PID:3972
- C:\Windows\System\fLxNQVW.exe
  C:\Windows\System\fLxNQVW.exe
  2⤵
  PID:3656
- C:\Windows\System\mMiyQII.exe
  C:\Windows\System\mMiyQII.exe
  2⤵
  PID:2588
- C:\Windows\System\nlrcfsQ.exe
  C:\Windows\System\nlrcfsQ.exe
  2⤵
  PID:3952
- C:\Windows\System\IWlqmzz.exe
  C:\Windows\System\IWlqmzz.exe
  2⤵
  PID:3652
- C:\Windows\System\VPIBUyB.exe
  C:\Windows\System\VPIBUyB.exe
  2⤵
  PID:4116
- C:\Windows\System\lBHOotN.exe
  C:\Windows\System\lBHOotN.exe
  2⤵
  PID:4136
- C:\Windows\System\NXhQxck.exe
  C:\Windows\System\NXhQxck.exe
  2⤵
  PID:4196
- C:\Windows\System\XAdLWNg.exe
  C:\Windows\System\XAdLWNg.exe
  2⤵
  PID:4212
- C:\Windows\System\ZECJIQH.exe
  C:\Windows\System\ZECJIQH.exe
  2⤵
  PID:4228
- C:\Windows\System\MpNGYpf.exe
  C:\Windows\System\MpNGYpf.exe
  2⤵
  PID:4244
- C:\Windows\System\AKaUygQ.exe
  C:\Windows\System\AKaUygQ.exe
  2⤵
  PID:4260
- C:\Windows\System\oEcoaLQ.exe
  C:\Windows\System\oEcoaLQ.exe
  2⤵
  PID:4276
- C:\Windows\System\TIIWliQ.exe
  C:\Windows\System\TIIWliQ.exe
  2⤵
  PID:4292
- C:\Windows\System\tDpLhBb.exe
  C:\Windows\System\tDpLhBb.exe
  2⤵
  PID:4308
- C:\Windows\System\FBMewfL.exe
  C:\Windows\System\FBMewfL.exe
  2⤵
  PID:4324
- C:\Windows\System\obOKsMK.exe
  C:\Windows\System\obOKsMK.exe
  2⤵
  PID:4340
- C:\Windows\System\uKirIVx.exe
  C:\Windows\System\uKirIVx.exe
  2⤵
  PID:4368
- C:\Windows\System\txYkqqE.exe
  C:\Windows\System\txYkqqE.exe
  2⤵
  PID:4400
- C:\Windows\System\fDlJyAk.exe
  C:\Windows\System\fDlJyAk.exe
  2⤵
  PID:4432
- C:\Windows\System\DepBNzT.exe
  C:\Windows\System\DepBNzT.exe
  2⤵
  PID:4448
- C:\Windows\System\hXhUrTy.exe
  C:\Windows\System\hXhUrTy.exe
  2⤵
  PID:4468
- C:\Windows\System\pcJhJpz.exe
  C:\Windows\System\pcJhJpz.exe
  2⤵
  PID:4492
- C:\Windows\System\zDPCuuT.exe
  C:\Windows\System\zDPCuuT.exe
  2⤵
  PID:4508
- C:\Windows\System\TqzsioT.exe
  C:\Windows\System\TqzsioT.exe
  2⤵
  PID:4524
- C:\Windows\System\GtDQXCi.exe
  C:\Windows\System\GtDQXCi.exe
  2⤵
  PID:4544
- C:\Windows\System\WybIExq.exe
  C:\Windows\System\WybIExq.exe
  2⤵
  PID:4560
- C:\Windows\System\VKpXhtS.exe
  C:\Windows\System\VKpXhtS.exe
  2⤵
  PID:4576
- C:\Windows\System\DoKQHDM.exe
  C:\Windows\System\DoKQHDM.exe
  2⤵
  PID:4592
- C:\Windows\System\oByExWA.exe
  C:\Windows\System\oByExWA.exe
  2⤵
  PID:4612
- C:\Windows\System\uSsRQVL.exe
  C:\Windows\System\uSsRQVL.exe
  2⤵
  PID:4628
- C:\Windows\System\lJosuMr.exe
  C:\Windows\System\lJosuMr.exe
  2⤵
  PID:4676
- C:\Windows\System\BDNUEQC.exe
  C:\Windows\System\BDNUEQC.exe
  2⤵
  PID:4692
- C:\Windows\System\KhmuYHR.exe
  C:\Windows\System\KhmuYHR.exe
  2⤵
  PID:4708
- C:\Windows\System\NXLztRO.exe
  C:\Windows\System\NXLztRO.exe
  2⤵
  PID:4724
- C:\Windows\System\AyWhgRD.exe
  C:\Windows\System\AyWhgRD.exe
  2⤵
  PID:4740
- C:\Windows\System\iJQqKBY.exe
  C:\Windows\System\iJQqKBY.exe
  2⤵
  PID:4756
- C:\Windows\System\PkMaAhn.exe
  C:\Windows\System\PkMaAhn.exe
  2⤵
  PID:4776
- C:\Windows\System\LmSbcpy.exe
  C:\Windows\System\LmSbcpy.exe
  2⤵
  PID:4796
- C:\Windows\System\DjohpTB.exe
  C:\Windows\System\DjohpTB.exe
  2⤵
  PID:4812
- C:\Windows\System\pXQydno.exe
  C:\Windows\System\pXQydno.exe
  2⤵
  PID:4832
- C:\Windows\System\UqxGsOG.exe
  C:\Windows\System\UqxGsOG.exe
  2⤵
  PID:4848
- C:\Windows\System\siVThmQ.exe
  C:\Windows\System\siVThmQ.exe
  2⤵
  PID:4864
- C:\Windows\System\QAiilpx.exe
  C:\Windows\System\QAiilpx.exe
  2⤵
  PID:4884
- C:\Windows\System\fjRgZCy.exe
  C:\Windows\System\fjRgZCy.exe
  2⤵
  PID:4900
- C:\Windows\System\dkLbXTa.exe
  C:\Windows\System\dkLbXTa.exe
  2⤵
  PID:4944
- C:\Windows\System\QtbwuyN.exe
  C:\Windows\System\QtbwuyN.exe
  2⤵
  PID:4960
- C:\Windows\System\FWGaQcy.exe
  C:\Windows\System\FWGaQcy.exe
  2⤵
  PID:4976
- C:\Windows\System\egfCCGE.exe
  C:\Windows\System\egfCCGE.exe
  2⤵
  PID:4996
- C:\Windows\System\DstyTjw.exe
  C:\Windows\System\DstyTjw.exe
  2⤵
  PID:5012
- C:\Windows\System\WNwltEx.exe
  C:\Windows\System\WNwltEx.exe
  2⤵
  PID:5032
- C:\Windows\System\OcWHGTw.exe
  C:\Windows\System\OcWHGTw.exe
  2⤵
  PID:5052
- C:\Windows\System\uewFTUy.exe
  C:\Windows\System\uewFTUy.exe
  2⤵
  PID:5072
- C:\Windows\System\fImlqWg.exe
  C:\Windows\System\fImlqWg.exe
  2⤵
  PID:5092
- C:\Windows\System\RYNqPvr.exe
  C:\Windows\System\RYNqPvr.exe
  2⤵
  PID:5108
- C:\Windows\System\IixaRcW.exe
  C:\Windows\System\IixaRcW.exe
  2⤵
  PID:4144
- C:\Windows\System\gLECzOy.exe
  C:\Windows\System\gLECzOy.exe
  2⤵
  PID:4160
- C:\Windows\System\npsBVaB.exe
  C:\Windows\System\npsBVaB.exe
  2⤵
  PID:4168
- C:\Windows\System\cCmErZd.exe
  C:\Windows\System\cCmErZd.exe
  2⤵
  PID:3824
- C:\Windows\System\qsqpiem.exe
  C:\Windows\System\qsqpiem.exe
  2⤵
  PID:3868
- C:\Windows\System\OgYQird.exe
  C:\Windows\System\OgYQird.exe
  2⤵
  PID:3244
- C:\Windows\System\fiYxFbf.exe
  C:\Windows\System\fiYxFbf.exe
  2⤵
  PID:3540
- C:\Windows\System\gXZnEca.exe
  C:\Windows\System\gXZnEca.exe
  2⤵
  PID:4124
- C:\Windows\System\DXNVgOs.exe
  C:\Windows\System\DXNVgOs.exe
  2⤵
  PID:4220
- C:\Windows\System\VEgulHF.exe
  C:\Windows\System\VEgulHF.exe
  2⤵
  PID:4208
- C:\Windows\System\tSGWdwY.exe
  C:\Windows\System\tSGWdwY.exe
  2⤵
  PID:4284
- C:\Windows\System\gLiHCOQ.exe
  C:\Windows\System\gLiHCOQ.exe
  2⤵
  PID:4288
- C:\Windows\System\TnDsoUF.exe
  C:\Windows\System\TnDsoUF.exe
  2⤵
  PID:4336
- C:\Windows\System\ofTXhjd.exe
  C:\Windows\System\ofTXhjd.exe
  2⤵
  PID:4420
- C:\Windows\System\DphKKks.exe
  C:\Windows\System\DphKKks.exe
  2⤵
  PID:4428
- C:\Windows\System\UhqUild.exe
  C:\Windows\System\UhqUild.exe
  2⤵
  PID:4456
- C:\Windows\System\iOuAjUL.exe
  C:\Windows\System\iOuAjUL.exe
  2⤵
  PID:4536
- C:\Windows\System\xvbNuHE.exe
  C:\Windows\System\xvbNuHE.exe
  2⤵
  PID:4568
- C:\Windows\System\ivbggyo.exe
  C:\Windows\System\ivbggyo.exe
  2⤵
  PID:4636
- C:\Windows\System\wJHMxuk.exe
  C:\Windows\System\wJHMxuk.exe
  2⤵
  PID:4652
- C:\Windows\System\rDSnFCW.exe
  C:\Windows\System\rDSnFCW.exe
  2⤵
  PID:4664
- C:\Windows\System\DxqeizM.exe
  C:\Windows\System\DxqeizM.exe
  2⤵
  PID:4732
- C:\Windows\System\lRfPyTZ.exe
  C:\Windows\System\lRfPyTZ.exe
  2⤵
  PID:4768
- C:\Windows\System\BIGapyY.exe
  C:\Windows\System\BIGapyY.exe
  2⤵
  PID:4620
- C:\Windows\System\qqNJFIX.exe
  C:\Windows\System\qqNJFIX.exe
  2⤵
  PID:4908
- C:\Windows\System\WyakLyB.exe
  C:\Windows\System\WyakLyB.exe
  2⤵
  PID:4916
- C:\Windows\System\SEumAWp.exe
  C:\Windows\System\SEumAWp.exe
  2⤵
  PID:4824
- C:\Windows\System\wVVUGnH.exe
  C:\Windows\System\wVVUGnH.exe
  2⤵
  PID:4820
- C:\Windows\System\HmcwcPJ.exe
  C:\Windows\System\HmcwcPJ.exe
  2⤵
  PID:4688
- C:\Windows\System\HOPTGAJ.exe
  C:\Windows\System\HOPTGAJ.exe
  2⤵
  PID:4940
- C:\Windows\System\RkaDvHX.exe
  C:\Windows\System\RkaDvHX.exe
  2⤵
  PID:4968
- C:\Windows\System\YpgiVxo.exe
  C:\Windows\System\YpgiVxo.exe
  2⤵
  PID:5080
- C:\Windows\System\mqVEWdz.exe
  C:\Windows\System\mqVEWdz.exe
  2⤵
  PID:5088
- C:\Windows\System\PLimQHw.exe
  C:\Windows\System\PLimQHw.exe
  2⤵
  PID:4956
- C:\Windows\System\lDZQlNo.exe
  C:\Windows\System\lDZQlNo.exe
  2⤵
  PID:5028
- C:\Windows\System\bOlJvRh.exe
  C:\Windows\System\bOlJvRh.exe
  2⤵
  PID:3156
- C:\Windows\System\wRJFeEh.exe
  C:\Windows\System\wRJFeEh.exe
  2⤵
  PID:4104
- C:\Windows\System\sRcrhFA.exe
  C:\Windows\System\sRcrhFA.exe
  2⤵
  PID:3796
- C:\Windows\System\FNBHIEx.exe
  C:\Windows\System\FNBHIEx.exe
  2⤵
  PID:4132
- C:\Windows\System\FwBLohX.exe
  C:\Windows\System\FwBLohX.exe
  2⤵
  PID:4156
- C:\Windows\System\QvaeyYV.exe
  C:\Windows\System\QvaeyYV.exe
  2⤵
  PID:3276
- C:\Windows\System\lqKLKsb.exe
  C:\Windows\System\lqKLKsb.exe
  2⤵
  PID:4412
- C:\Windows\System\UMNMiUK.exe
  C:\Windows\System\UMNMiUK.exe
  2⤵
  PID:4388
- C:\Windows\System\NOXMXnx.exe
  C:\Windows\System\NOXMXnx.exe
  2⤵
  PID:4460
- C:\Windows\System\mzKEgpR.exe
  C:\Windows\System\mzKEgpR.exe
  2⤵
  PID:4480
- C:\Windows\System\ROAnldE.exe
  C:\Windows\System\ROAnldE.exe
  2⤵
  PID:4600
- C:\Windows\System\WnoWMOj.exe
  C:\Windows\System\WnoWMOj.exe
  2⤵
  PID:4604
- C:\Windows\System\emjqbrO.exe
  C:\Windows\System\emjqbrO.exe
  2⤵
  PID:4764
- C:\Windows\System\iAdIpSY.exe
  C:\Windows\System\iAdIpSY.exe
  2⤵
  PID:4736
- C:\Windows\System\NEKfXMp.exe
  C:\Windows\System\NEKfXMp.exe
  2⤵
  PID:4928
- C:\Windows\System\CbvErXE.exe
  C:\Windows\System\CbvErXE.exe
  2⤵
  PID:5020
- C:\Windows\System\lIWwcqZ.exe
  C:\Windows\System\lIWwcqZ.exe
  2⤵
  PID:4108
- C:\Windows\System\aRoOpKn.exe
  C:\Windows\System\aRoOpKn.exe
  2⤵
  PID:3488
- C:\Windows\System\IGDoHEK.exe
  C:\Windows\System\IGDoHEK.exe
  2⤵
  PID:4788
- C:\Windows\System\xpYNIlZ.exe
  C:\Windows\System\xpYNIlZ.exe
  2⤵
  PID:4952
- C:\Windows\System\eJBLUTk.exe
  C:\Windows\System\eJBLUTk.exe
  2⤵
  PID:4384
- C:\Windows\System\VCslJqk.exe
  C:\Windows\System\VCslJqk.exe
  2⤵
  PID:4668
- C:\Windows\System\HUxWKGr.exe
  C:\Windows\System\HUxWKGr.exe
  2⤵
  PID:4872
- C:\Windows\System\kfrhrhk.exe
  C:\Windows\System\kfrhrhk.exe
  2⤵
  PID:4684
- C:\Windows\System\wVGRChW.exe
  C:\Windows\System\wVGRChW.exe
  2⤵
  PID:4792
- C:\Windows\System\RJStHiK.exe
  C:\Windows\System\RJStHiK.exe
  2⤵
  PID:4504
- C:\Windows\System\JZTKzee.exe
  C:\Windows\System\JZTKzee.exe
  2⤵
  PID:5104
- C:\Windows\System\DfeboNS.exe
  C:\Windows\System\DfeboNS.exe
  2⤵
  PID:5124
- C:\Windows\System\AxftDpA.exe
  C:\Windows\System\AxftDpA.exe
  2⤵
  PID:5140
- C:\Windows\System\UTjSudK.exe
  C:\Windows\System\UTjSudK.exe
  2⤵
  PID:5160
- C:\Windows\System\RrDEvxY.exe
  C:\Windows\System\RrDEvxY.exe
  2⤵
  PID:5180
- C:\Windows\System\PBLsyUU.exe
  C:\Windows\System\PBLsyUU.exe
  2⤵
  PID:5196
- C:\Windows\System\mcfHofU.exe
  C:\Windows\System\mcfHofU.exe
  2⤵
  PID:5212
- C:\Windows\System\JrIYUGZ.exe
  C:\Windows\System\JrIYUGZ.exe
  2⤵
  PID:5244
- C:\Windows\System\kvyuKzO.exe
  C:\Windows\System\kvyuKzO.exe
  2⤵
  PID:5260
- C:\Windows\System\nFUQrSm.exe
  C:\Windows\System\nFUQrSm.exe
  2⤵
  PID:5276
- C:\Windows\System\xIGUTMs.exe
  C:\Windows\System\xIGUTMs.exe
  2⤵
  PID:5292
- C:\Windows\System\dQFjMaE.exe
  C:\Windows\System\dQFjMaE.exe
  2⤵
  PID:5308
- C:\Windows\System\REEbQUa.exe
  C:\Windows\System\REEbQUa.exe
  2⤵
  PID:5324
- C:\Windows\System\nvYZjuQ.exe
  C:\Windows\System\nvYZjuQ.exe
  2⤵
  PID:5340
- C:\Windows\System\beskcNu.exe
  C:\Windows\System\beskcNu.exe
  2⤵
  PID:5356
- C:\Windows\System\cugPvMI.exe
  C:\Windows\System\cugPvMI.exe
  2⤵
  PID:5372
- C:\Windows\System\pfQjBMX.exe
  C:\Windows\System\pfQjBMX.exe
  2⤵
  PID:5388
- C:\Windows\System\DGhAcvN.exe
  C:\Windows\System\DGhAcvN.exe
  2⤵
  PID:5404
- C:\Windows\System\OxOlShU.exe
  C:\Windows\System\OxOlShU.exe
  2⤵
  PID:5420
- C:\Windows\System\SAGMAZG.exe
  C:\Windows\System\SAGMAZG.exe
  2⤵
  PID:5436
- C:\Windows\System\iDeZuxi.exe
  C:\Windows\System\iDeZuxi.exe
  2⤵
  PID:5452
- C:\Windows\System\SjyGtHP.exe
  C:\Windows\System\SjyGtHP.exe
  2⤵
  PID:5472
- C:\Windows\System\pIHMBNR.exe
  C:\Windows\System\pIHMBNR.exe
  2⤵
  PID:5488
- C:\Windows\System\lhyzqkX.exe
  C:\Windows\System\lhyzqkX.exe
  2⤵
  PID:5504
- C:\Windows\System\geDodbx.exe
  C:\Windows\System\geDodbx.exe
  2⤵
  PID:5520
- C:\Windows\System\TZphfpC.exe
  C:\Windows\System\TZphfpC.exe
  2⤵
  PID:5536
- C:\Windows\System\gPkPSLQ.exe
  C:\Windows\System\gPkPSLQ.exe
  2⤵
  PID:5552
- C:\Windows\System\dykcmWv.exe
  C:\Windows\System\dykcmWv.exe
  2⤵
  PID:5568
- C:\Windows\System\fLdQDbX.exe
  C:\Windows\System\fLdQDbX.exe
  2⤵
  PID:5584
- C:\Windows\System\vkeylis.exe
  C:\Windows\System\vkeylis.exe
  2⤵
  PID:5600
- C:\Windows\System\uolBbNG.exe
  C:\Windows\System\uolBbNG.exe
  2⤵
  PID:5616
- C:\Windows\System\opkRfhU.exe
  C:\Windows\System\opkRfhU.exe
  2⤵
  PID:5632
- C:\Windows\System\QFHMbCk.exe
  C:\Windows\System\QFHMbCk.exe
  2⤵
  PID:5648
- C:\Windows\System\ChezCBM.exe
  C:\Windows\System\ChezCBM.exe
  2⤵
  PID:5664
- C:\Windows\System\IfwaaAs.exe
  C:\Windows\System\IfwaaAs.exe
  2⤵
  PID:5680
- C:\Windows\System\TcafBIj.exe
  C:\Windows\System\TcafBIj.exe
  2⤵
  PID:5696
- C:\Windows\System\eFOrPJA.exe
  C:\Windows\System\eFOrPJA.exe
  2⤵
  PID:5712
- C:\Windows\System\zNhLVrV.exe
  C:\Windows\System\zNhLVrV.exe
  2⤵
  PID:5744
- C:\Windows\System\CQmeRev.exe
  C:\Windows\System\CQmeRev.exe
  2⤵
  PID:5764
- C:\Windows\System\vklNohy.exe
  C:\Windows\System\vklNohy.exe
  2⤵
  PID:5804
- C:\Windows\System\WFFDOQq.exe
  C:\Windows\System\WFFDOQq.exe
  2⤵
  PID:5852
- C:\Windows\System\pMbeNbS.exe
  C:\Windows\System\pMbeNbS.exe
  2⤵
  PID:5876
- C:\Windows\System\EvKTVJn.exe
  C:\Windows\System\EvKTVJn.exe
  2⤵
  PID:5896
- C:\Windows\System\eTLUylb.exe
  C:\Windows\System\eTLUylb.exe
  2⤵
  PID:5912
- C:\Windows\System\NWApazo.exe
  C:\Windows\System\NWApazo.exe
  2⤵
  PID:5932
- C:\Windows\System\lZqgpXu.exe
  C:\Windows\System\lZqgpXu.exe
  2⤵
  PID:5948
- C:\Windows\System\DwXVdKZ.exe
  C:\Windows\System\DwXVdKZ.exe
  2⤵
  PID:5964
- C:\Windows\System\cpzayhe.exe
  C:\Windows\System\cpzayhe.exe
  2⤵
  PID:6032
- C:\Windows\System\cqSMBPR.exe
  C:\Windows\System\cqSMBPR.exe
  2⤵
  PID:6116
- C:\Windows\System\zKnBzgk.exe
  C:\Windows\System\zKnBzgk.exe
  2⤵
  PID:6136
- C:\Windows\System\AHloAwA.exe
  C:\Windows\System\AHloAwA.exe
  2⤵
  PID:2700
- C:\Windows\System\uzEiEGz.exe
  C:\Windows\System\uzEiEGz.exe
  2⤵
  PID:4584
- C:\Windows\System\oKxaXlA.exe
  C:\Windows\System\oKxaXlA.exe
  2⤵
  PID:5152
- C:\Windows\System\AqmhXMo.exe
  C:\Windows\System\AqmhXMo.exe
  2⤵
  PID:3544
- C:\Windows\System\LpNSazf.exe
  C:\Windows\System\LpNSazf.exe
  2⤵
  PID:4048
- C:\Windows\System\sUCfzpH.exe
  C:\Windows\System\sUCfzpH.exe
  2⤵
  PID:4316
- C:\Windows\System\BcecVPj.exe
  C:\Windows\System\BcecVPj.exe
  2⤵
  PID:4356
- C:\Windows\System\HwrvpPk.exe
  C:\Windows\System\HwrvpPk.exe
  2⤵
  PID:5004
- C:\Windows\System\SqbLkTY.exe
  C:\Windows\System\SqbLkTY.exe
  2⤵
  PID:5204
- C:\Windows\System\qVwRtkH.exe
  C:\Windows\System\qVwRtkH.exe
  2⤵
  PID:4552
- C:\Windows\System\QpzPXZw.exe
  C:\Windows\System\QpzPXZw.exe
  2⤵
  PID:4784
- C:\Windows\System\QXlbuja.exe
  C:\Windows\System\QXlbuja.exe
  2⤵
  PID:4804
- C:\Windows\System\JEHeGAo.exe
  C:\Windows\System\JEHeGAo.exe
  2⤵
  PID:5136
- C:\Windows\System\vbSRRIH.exe
  C:\Windows\System\vbSRRIH.exe
  2⤵
  PID:5236
- C:\Windows\System\NcpogRT.exe
  C:\Windows\System\NcpogRT.exe
  2⤵
  PID:5300
- C:\Windows\System\JuicOuL.exe
  C:\Windows\System\JuicOuL.exe
  2⤵
  PID:5252
- C:\Windows\System\HgRKWer.exe
  C:\Windows\System\HgRKWer.exe
  2⤵
  PID:5284
- C:\Windows\System\ViTrPru.exe
  C:\Windows\System\ViTrPru.exe
  2⤵
  PID:5352
- C:\Windows\System\ibLIRWy.exe
  C:\Windows\System\ibLIRWy.exe
  2⤵
  PID:5428
- C:\Windows\System\PyrdMiS.exe
  C:\Windows\System\PyrdMiS.exe
  2⤵
  PID:5496
- C:\Windows\System\SQXGACL.exe
  C:\Windows\System\SQXGACL.exe
  2⤵
  PID:5528
- C:\Windows\System\UrXRnJm.exe
  C:\Windows\System\UrXRnJm.exe
  2⤵
  PID:5448
- C:\Windows\System\zEKARIw.exe
  C:\Windows\System\zEKARIw.exe
  2⤵
  PID:5544
- C:\Windows\System\VUcbYJC.exe
  C:\Windows\System\VUcbYJC.exe
  2⤵
  PID:5624
- C:\Windows\System\udQXbfI.exe
  C:\Windows\System\udQXbfI.exe
  2⤵
  PID:5660
- C:\Windows\System\KofFMwp.exe
  C:\Windows\System\KofFMwp.exe
  2⤵
  PID:5612
- C:\Windows\System\tMQGZph.exe
  C:\Windows\System\tMQGZph.exe
  2⤵
  PID:5728
- C:\Windows\System\UoWqnLf.exe
  C:\Windows\System\UoWqnLf.exe
  2⤵
  PID:5704
- C:\Windows\System\DXIqpQs.exe
  C:\Windows\System\DXIqpQs.exe
  2⤵
  PID:1572
- C:\Windows\System\EjNbwvW.exe
  C:\Windows\System\EjNbwvW.exe
  2⤵
  PID:5776
- C:\Windows\System\LSbsEKK.exe
  C:\Windows\System\LSbsEKK.exe
  2⤵
  PID:5788
- C:\Windows\System\pWfWtkm.exe
  C:\Windows\System\pWfWtkm.exe
  2⤵
  PID:5800
- C:\Windows\System\QrufIva.exe
  C:\Windows\System\QrufIva.exe
  2⤵
  PID:5836
- C:\Windows\System\TFFVRkN.exe
  C:\Windows\System\TFFVRkN.exe
  2⤵
  PID:5864
- C:\Windows\System\zzhfNVf.exe
  C:\Windows\System\zzhfNVf.exe
  2⤵
  PID:5908
- C:\Windows\System\lIoSwLU.exe
  C:\Windows\System\lIoSwLU.exe
  2⤵
  PID:5892
- C:\Windows\System\sGSvVEs.exe
  C:\Windows\System\sGSvVEs.exe
  2⤵
  PID:5976
- C:\Windows\System\zQSKcNb.exe
  C:\Windows\System\zQSKcNb.exe
  2⤵
  PID:5996
- C:\Windows\System\vdyWRQe.exe
  C:\Windows\System\vdyWRQe.exe
  2⤵
  PID:6012
- C:\Windows\System\McifsYT.exe
  C:\Windows\System\McifsYT.exe
  2⤵
  PID:6020
- C:\Windows\System\SGTzQrq.exe
  C:\Windows\System\SGTzQrq.exe
  2⤵
  PID:6060
- C:\Windows\System\ZttDzNM.exe
  C:\Windows\System\ZttDzNM.exe
  2⤵
  PID:6080
- C:\Windows\System\nRKyanL.exe
  C:\Windows\System\nRKyanL.exe
  2⤵
  PID:6100
- C:\Windows\System\jYSwdlC.exe
  C:\Windows\System\jYSwdlC.exe
  2⤵
  PID:4380
- C:\Windows\System\lvvNDwC.exe
  C:\Windows\System\lvvNDwC.exe
  2⤵
  PID:4476
- C:\Windows\System\nqsQoPK.exe
  C:\Windows\System\nqsQoPK.exe
  2⤵
  PID:5060
- C:\Windows\System\orneTBT.exe
  C:\Windows\System\orneTBT.exe
  2⤵
  PID:4748
- C:\Windows\System\ZttDOMW.exe
  C:\Windows\System\ZttDOMW.exe
  2⤵
  PID:4860
- C:\Windows\System\WuNZVuq.exe
  C:\Windows\System\WuNZVuq.exe
  2⤵
  PID:4532
- C:\Windows\System\yJNVIBA.exe
  C:\Windows\System\yJNVIBA.exe
  2⤵
  PID:4992
- C:\Windows\System\pcWOMeC.exe
  C:\Windows\System\pcWOMeC.exe
  2⤵
  PID:5396
- C:\Windows\System\koxzqEg.exe
  C:\Windows\System\koxzqEg.exe
  2⤵
  PID:5444
- C:\Windows\System\zyNTPwT.exe
  C:\Windows\System\zyNTPwT.exe
  2⤵
  PID:5592
- C:\Windows\System\KZSDwKj.exe
  C:\Windows\System\KZSDwKj.exe
  2⤵
  PID:5608
- C:\Windows\System\CkdzzPQ.exe
  C:\Windows\System\CkdzzPQ.exe
  2⤵
  PID:5772
- C:\Windows\System\SSTZTIc.exe
  C:\Windows\System\SSTZTIc.exe
  2⤵
  PID:5820
- C:\Windows\System\rbsVEXB.exe
  C:\Windows\System\rbsVEXB.exe
  2⤵
  PID:5940
- C:\Windows\System\BbaTpMy.exe
  C:\Windows\System\BbaTpMy.exe
  2⤵
  PID:5988
- C:\Windows\System\VjPhMZT.exe
  C:\Windows\System\VjPhMZT.exe
  2⤵
  PID:3716
- C:\Windows\System\afiWZWM.exe
  C:\Windows\System\afiWZWM.exe
  2⤵
  PID:6072
- C:\Windows\System\PZxzODR.exe
  C:\Windows\System\PZxzODR.exe
  2⤵
  PID:5460
- C:\Windows\System\qcRmlnJ.exe
  C:\Windows\System\qcRmlnJ.exe
  2⤵
  PID:6132
- C:\Windows\System\OgrBIlP.exe
  C:\Windows\System\OgrBIlP.exe
  2⤵
  PID:5752
- C:\Windows\System\JHdtarp.exe
  C:\Windows\System\JHdtarp.exe
  2⤵
  PID:5464
- C:\Windows\System\WlcjCAN.exe
  C:\Windows\System\WlcjCAN.exe
  2⤵
  PID:5580
- C:\Windows\System\YyWFevT.exe
  C:\Windows\System\YyWFevT.exe
  2⤵
  PID:5828
- C:\Windows\System\PaNgUBa.exe
  C:\Windows\System\PaNgUBa.exe
  2⤵
  PID:4256
- C:\Windows\System\yGxsYYD.exe
  C:\Windows\System\yGxsYYD.exe
  2⤵
  PID:6004
- C:\Windows\System\zEHPndm.exe
  C:\Windows\System\zEHPndm.exe
  2⤵
  PID:6056
- C:\Windows\System\ygxjyEi.exe
  C:\Windows\System\ygxjyEi.exe
  2⤵
  PID:6104
- C:\Windows\System\BNJUGjs.exe
  C:\Windows\System\BNJUGjs.exe
  2⤵
  PID:4192
- C:\Windows\System\CXCVtHE.exe
  C:\Windows\System\CXCVtHE.exe
  2⤵
  PID:4608
- C:\Windows\System\PgSCWOw.exe
  C:\Windows\System\PgSCWOw.exe
  2⤵
  PID:4268
- C:\Windows\System\SkXASEC.exe
  C:\Windows\System\SkXASEC.exe
  2⤵
  PID:5348
- C:\Windows\System\sLGuHfw.exe
  C:\Windows\System\sLGuHfw.exe
  2⤵
  PID:5432
- C:\Windows\System\AoAGGDv.exe
  C:\Windows\System\AoAGGDv.exe
  2⤵
  PID:5860
- C:\Windows\System\rifeyvG.exe
  C:\Windows\System\rifeyvG.exe
  2⤵
  PID:5272
- C:\Windows\System\FGnXRRG.exe
  C:\Windows\System\FGnXRRG.exe
  2⤵
  PID:5412
- C:\Windows\System\DtBKHBJ.exe
  C:\Windows\System\DtBKHBJ.exe
  2⤵
  PID:5960
- C:\Windows\System\xnoeLfq.exe
  C:\Windows\System\xnoeLfq.exe
  2⤵
  PID:4556
- C:\Windows\System\CYIJRiN.exe
  C:\Windows\System\CYIJRiN.exe
  2⤵
  PID:3104
- C:\Windows\System\xJNzHWn.exe
  C:\Windows\System\xJNzHWn.exe
  2⤵
  PID:5188
- C:\Windows\System\zxvCZLd.exe
  C:\Windows\System\zxvCZLd.exe
  2⤵
  PID:6164
- C:\Windows\System\XwTlsKH.exe
  C:\Windows\System\XwTlsKH.exe
  2⤵
  PID:6180
- C:\Windows\System\zUetzzP.exe
  C:\Windows\System\zUetzzP.exe
  2⤵
  PID:6196
- C:\Windows\System\WcahsAd.exe
  C:\Windows\System\WcahsAd.exe
  2⤵
  PID:6216
- C:\Windows\System\UFWygaK.exe
  C:\Windows\System\UFWygaK.exe
  2⤵
  PID:6236
- C:\Windows\System\BRNGFOi.exe
  C:\Windows\System\BRNGFOi.exe
  2⤵
  PID:6252
- C:\Windows\System\CcGktRM.exe
  C:\Windows\System\CcGktRM.exe
  2⤵
  PID:6268
- C:\Windows\System\HsIwzfX.exe
  C:\Windows\System\HsIwzfX.exe
  2⤵
  PID:6288
- C:\Windows\System\cyJbcwE.exe
  C:\Windows\System\cyJbcwE.exe
  2⤵
  PID:6308
- C:\Windows\System\MiSZocx.exe
  C:\Windows\System\MiSZocx.exe
  2⤵
  PID:6328
- C:\Windows\System\WIoLqlG.exe
  C:\Windows\System\WIoLqlG.exe
  2⤵
  PID:6344
- C:\Windows\System\gkHOCJb.exe
  C:\Windows\System\gkHOCJb.exe
  2⤵
  PID:6364
- C:\Windows\System\gpqRbVy.exe
  C:\Windows\System\gpqRbVy.exe
  2⤵
  PID:6380
- C:\Windows\System\QBAkKFP.exe
  C:\Windows\System\QBAkKFP.exe
  2⤵
  PID:6400
- C:\Windows\System\VWnYnpC.exe
  C:\Windows\System\VWnYnpC.exe
  2⤵
  PID:6504
- C:\Windows\System\KuuOxza.exe
  C:\Windows\System\KuuOxza.exe
  2⤵
  PID:6520
- C:\Windows\System\LFQgxAi.exe
  C:\Windows\System\LFQgxAi.exe
  2⤵
  PID:6536
- C:\Windows\System\BPggAiw.exe
  C:\Windows\System\BPggAiw.exe
  2⤵
  PID:6560
- C:\Windows\System\hgfSBhT.exe
  C:\Windows\System\hgfSBhT.exe
  2⤵
  PID:6576
- C:\Windows\System\EMbPkRh.exe
  C:\Windows\System\EMbPkRh.exe
  2⤵
  PID:6592
- C:\Windows\System\TwIssXn.exe
  C:\Windows\System\TwIssXn.exe
  2⤵
  PID:6624
- C:\Windows\System\iuSBUMq.exe
  C:\Windows\System\iuSBUMq.exe
  2⤵
  PID:6640
- C:\Windows\System\EruZohz.exe
  C:\Windows\System\EruZohz.exe
  2⤵
  PID:6656
- C:\Windows\System\IXOnTKq.exe
  C:\Windows\System\IXOnTKq.exe
  2⤵
  PID:6672
- C:\Windows\System\zIfLuny.exe
  C:\Windows\System\zIfLuny.exe
  2⤵
  PID:6700
- C:\Windows\System\aGIxRXq.exe
  C:\Windows\System\aGIxRXq.exe
  2⤵
  PID:6716
- C:\Windows\System\SMkeDUD.exe
  C:\Windows\System\SMkeDUD.exe
  2⤵
  PID:6732
- C:\Windows\System\XMFxjYS.exe
  C:\Windows\System\XMFxjYS.exe
  2⤵
  PID:6752
- C:\Windows\System\sctkeqn.exe
  C:\Windows\System\sctkeqn.exe
  2⤵
  PID:6768
- C:\Windows\System\JAnLAsl.exe
  C:\Windows\System\JAnLAsl.exe
  2⤵
  PID:6788
- C:\Windows\System\FuqlSwr.exe
  C:\Windows\System\FuqlSwr.exe
  2⤵
  PID:6804
- C:\Windows\System\yZDIGGV.exe
  C:\Windows\System\yZDIGGV.exe
  2⤵
  PID:6824
- C:\Windows\System\TsvvyWj.exe
  C:\Windows\System\TsvvyWj.exe
  2⤵
  PID:6844
- C:\Windows\System\OpByMkq.exe
  C:\Windows\System\OpByMkq.exe
  2⤵
  PID:6860
- C:\Windows\System\Bcnxxfn.exe
  C:\Windows\System\Bcnxxfn.exe
  2⤵
  PID:6876
- C:\Windows\System\wKnTKOe.exe
  C:\Windows\System\wKnTKOe.exe
  2⤵
  PID:6892
- C:\Windows\System\gLkYkQr.exe
  C:\Windows\System\gLkYkQr.exe
  2⤵
  PID:6908
- C:\Windows\System\IjWQURv.exe
  C:\Windows\System\IjWQURv.exe
  2⤵
  PID:6932
- C:\Windows\System\Bwqpxll.exe
  C:\Windows\System\Bwqpxll.exe
  2⤵
  PID:6948
- C:\Windows\System\lusZwLS.exe
  C:\Windows\System\lusZwLS.exe
  2⤵
  PID:6964
- C:\Windows\System\YdevEGw.exe
  C:\Windows\System\YdevEGw.exe
  2⤵
  PID:6980
- C:\Windows\System\jSsuHQZ.exe
  C:\Windows\System\jSsuHQZ.exe
  2⤵
  PID:7000
- C:\Windows\System\QttsuEW.exe
  C:\Windows\System\QttsuEW.exe
  2⤵
  PID:7016
- C:\Windows\System\EIzAOII.exe
  C:\Windows\System\EIzAOII.exe
  2⤵
  PID:7032
- C:\Windows\System\FKjdqBh.exe
  C:\Windows\System\FKjdqBh.exe
  2⤵
  PID:7048
- C:\Windows\System\dMZtJLX.exe
  C:\Windows\System\dMZtJLX.exe
  2⤵
  PID:7064
- C:\Windows\System\bZntSfN.exe
  C:\Windows\System\bZntSfN.exe
  2⤵
  PID:7080
- C:\Windows\System\oUqQohs.exe
  C:\Windows\System\oUqQohs.exe
  2⤵
  PID:7096
- C:\Windows\System\RmgrPEL.exe
  C:\Windows\System\RmgrPEL.exe
  2⤵
  PID:7112
- C:\Windows\System\TDNVPjZ.exe
  C:\Windows\System\TDNVPjZ.exe
  2⤵
  PID:7132
- C:\Windows\System\RnEExld.exe
  C:\Windows\System\RnEExld.exe
  2⤵
  PID:7148
- C:\Windows\System\PdVZLFg.exe
  C:\Windows\System\PdVZLFg.exe
  2⤵
  PID:7164
- C:\Windows\System\WtqYXMi.exe
  C:\Windows\System\WtqYXMi.exe
  2⤵
  PID:6172
- C:\Windows\System\HpaDpLB.exe
  C:\Windows\System\HpaDpLB.exe
  2⤵
  PID:6244
- C:\Windows\System\XTunRhm.exe
  C:\Windows\System\XTunRhm.exe
  2⤵
  PID:6276
- C:\Windows\System\LKlMmJy.exe
  C:\Windows\System\LKlMmJy.exe
  2⤵
  PID:6324
- C:\Windows\System\gmBwzUK.exe
  C:\Windows\System\gmBwzUK.exe
  2⤵
  PID:6360
- C:\Windows\System\fmYoDDX.exe
  C:\Windows\System\fmYoDDX.exe
  2⤵
  PID:6112
- C:\Windows\System\yndPakp.exe
  C:\Windows\System\yndPakp.exe
  2⤵
  PID:5760
- C:\Windows\System\uDEHKGn.exe
  C:\Windows\System\uDEHKGn.exe
  2⤵
  PID:6516
- C:\Windows\System\DqYsTCD.exe
  C:\Windows\System\DqYsTCD.exe
  2⤵
  PID:6556
- C:\Windows\System\uYdMruN.exe
  C:\Windows\System\uYdMruN.exe
  2⤵
  PID:5576
- C:\Windows\System\wkHnXZR.exe
  C:\Windows\System\wkHnXZR.exe
  2⤵
  PID:5564
- C:\Windows\System\JrbArWB.exe
  C:\Windows\System\JrbArWB.exe
  2⤵
  PID:6336
- C:\Windows\System\zcIGaOw.exe
  C:\Windows\System\zcIGaOw.exe
  2⤵
  PID:6048
- C:\Windows\System\iXEaCKq.exe
  C:\Windows\System\iXEaCKq.exe
  2⤵
  PID:5720
- C:\Windows\System\qWIBfdP.exe
  C:\Windows\System\qWIBfdP.exe
  2⤵
  PID:5224
- C:\Windows\System\wDZGKFY.exe
  C:\Windows\System\wDZGKFY.exe
  2⤵
  PID:6088
- C:\Windows\System\iJnALSJ.exe
  C:\Windows\System\iJnALSJ.exe
  2⤵
  PID:5268
- C:\Windows\System\umCSSQL.exe
  C:\Windows\System\umCSSQL.exe
  2⤵
  PID:4348
- C:\Windows\System\ajJgkKJ.exe
  C:\Windows\System\ajJgkKJ.exe
  2⤵
  PID:6152
- C:\Windows\System\vqXfenF.exe
  C:\Windows\System\vqXfenF.exe
  2⤵
  PID:6632
- C:\Windows\System\rkiuczZ.exe
  C:\Windows\System\rkiuczZ.exe
  2⤵
  PID:6224
- C:\Windows\System\ByBaLbp.exe
  C:\Windows\System\ByBaLbp.exe
  2⤵
  PID:6260
- C:\Windows\System\hUaZSTZ.exe
  C:\Windows\System\hUaZSTZ.exe
  2⤵
  PID:6304
- C:\Windows\System\DrpvqGX.exe
  C:\Windows\System\DrpvqGX.exe
  2⤵
  PID:6408
- C:\Windows\System\aOqCVKH.exe
  C:\Windows\System\aOqCVKH.exe
  2⤵
  PID:6420
- C:\Windows\System\tczOzsB.exe
  C:\Windows\System\tczOzsB.exe
  2⤵
  PID:6484
- C:\Windows\System\XGBTMed.exe
  C:\Windows\System\XGBTMed.exe
  2⤵
  PID:6496
- C:\Windows\System\yZKvJcO.exe
  C:\Windows\System\yZKvJcO.exe
  2⤵
  PID:6532
- C:\Windows\System\YlFqnfw.exe
  C:\Windows\System\YlFqnfw.exe
  2⤵
  PID:6608
- C:\Windows\System\UewsyxP.exe
  C:\Windows\System\UewsyxP.exe
  2⤵
  PID:6648
- C:\Windows\System\LsveAHi.exe
  C:\Windows\System\LsveAHi.exe
  2⤵
  PID:6684
- C:\Windows\System\NKVSagK.exe
  C:\Windows\System\NKVSagK.exe
  2⤵
  PID:6820
- C:\Windows\System\htsmCXB.exe
  C:\Windows\System\htsmCXB.exe
  2⤵
  PID:6920
- C:\Windows\System\KEMUIVN.exe
  C:\Windows\System\KEMUIVN.exe
  2⤵
  PID:6760
- C:\Windows\System\ypmBSnC.exe
  C:\Windows\System\ypmBSnC.exe
  2⤵
  PID:6832
- C:\Windows\System\fwxiqfQ.exe
  C:\Windows\System\fwxiqfQ.exe
  2⤵
  PID:6872
- C:\Windows\System\ncYtjGH.exe
  C:\Windows\System\ncYtjGH.exe
  2⤵
  PID:6988
- C:\Windows\System\NlOIQoh.exe
  C:\Windows\System\NlOIQoh.exe
  2⤵
  PID:6900
- C:\Windows\System\sRMSaGw.exe
  C:\Windows\System\sRMSaGw.exe
  2⤵
  PID:7060
- C:\Windows\System\CzfRjDR.exe
  C:\Windows\System\CzfRjDR.exe
  2⤵
  PID:7120
- C:\Windows\System\zwlWiwQ.exe
  C:\Windows\System\zwlWiwQ.exe
  2⤵
  PID:6972
- C:\Windows\System\AmDzHlA.exe
  C:\Windows\System\AmDzHlA.exe
  2⤵
  PID:7040
- C:\Windows\System\LbDbIkG.exe
  C:\Windows\System\LbDbIkG.exe
  2⤵
  PID:7072
- C:\Windows\System\LNcbIBL.exe
  C:\Windows\System\LNcbIBL.exe
  2⤵
  PID:7156
- C:\Windows\System\lCQKqZD.exe
  C:\Windows\System\lCQKqZD.exe
  2⤵
  PID:6352
- C:\Windows\System\zLbvtYC.exe
  C:\Windows\System\zLbvtYC.exe
  2⤵
  PID:7144
- C:\Windows\System\gUcWGsc.exe
  C:\Windows\System\gUcWGsc.exe
  2⤵
  PID:6280
- C:\Windows\System\uthCJBf.exe
  C:\Windows\System\uthCJBf.exe
  2⤵
  PID:5872
- C:\Windows\System\DARcZuC.exe
  C:\Windows\System\DARcZuC.exe
  2⤵
  PID:4184
- C:\Windows\System\EDYnpDu.exe
  C:\Windows\System\EDYnpDu.exe
  2⤵
  PID:5400
- C:\Windows\System\zmJAfqc.exe
  C:\Windows\System\zmJAfqc.exe
  2⤵
  PID:6052
- C:\Windows\System\zEhMvYu.exe
  C:\Windows\System\zEhMvYu.exe
  2⤵
  PID:6884
- C:\Windows\System\LYuvpXp.exe
  C:\Windows\System\LYuvpXp.exe
  2⤵
  PID:7092
- C:\Windows\System\TeSAfhZ.exe
  C:\Windows\System\TeSAfhZ.exe
  2⤵
  PID:6956
- C:\Windows\System\LJRSGTk.exe
  C:\Windows\System\LJRSGTk.exe
  2⤵
  PID:7056
- C:\Windows\System\ZpGIZZI.exe
  C:\Windows\System\ZpGIZZI.exe
  2⤵
  PID:7104
- C:\Windows\System\KAtXwqj.exe
  C:\Windows\System\KAtXwqj.exe
  2⤵
  PID:7160
- C:\Windows\System\nMwRndK.exe
  C:\Windows\System\nMwRndK.exe
  2⤵
  PID:5736
- C:\Windows\System\ktTZYSz.exe
  C:\Windows\System\ktTZYSz.exe
  2⤵
  PID:5628
- C:\Windows\System\dxOCKEx.exe
  C:\Windows\System\dxOCKEx.exe
  2⤵
  PID:5364
- C:\Windows\System\bwhBjau.exe
  C:\Windows\System\bwhBjau.exe
  2⤵
  PID:4396
- C:\Windows\System\Etttchd.exe
  C:\Windows\System\Etttchd.exe
  2⤵
  PID:6432
- C:\Windows\System\wlLGCVp.exe
  C:\Windows\System\wlLGCVp.exe
  2⤵
  PID:5644
- C:\Windows\System\LjZlKCA.exe
  C:\Windows\System\LjZlKCA.exe
  2⤵
  PID:6472
- C:\Windows\System\dYWJvvV.exe
  C:\Windows\System\dYWJvvV.exe
  2⤵
  PID:6440
- C:\Windows\System\lmqOYBO.exe
  C:\Windows\System\lmqOYBO.exe
  2⤵
  PID:6776
- C:\Windows\System\ToaWpmz.exe
  C:\Windows\System\ToaWpmz.exe
  2⤵
  PID:6464
- C:\Windows\System\BeVjVjf.exe
  C:\Windows\System\BeVjVjf.exe
  2⤵
  PID:6812
- C:\Windows\System\MTpcaIf.exe
  C:\Windows\System\MTpcaIf.exe
  2⤵
  PID:6816
- C:\Windows\System\uacwDmh.exe
  C:\Windows\System\uacwDmh.exe
  2⤵
  PID:6492
- C:\Windows\System\DfOURGl.exe
  C:\Windows\System\DfOURGl.exe
  2⤵
  PID:6680
- C:\Windows\System\PAWaRhM.exe
  C:\Windows\System\PAWaRhM.exe
  2⤵
  PID:6728
- C:\Windows\System\cyiumcm.exe
  C:\Windows\System\cyiumcm.exe
  2⤵
  PID:6320
- C:\Windows\System\dTVCMhw.exe
  C:\Windows\System\dTVCMhw.exe
  2⤵
  PID:5904
- C:\Windows\System\CKfyqXE.exe
  C:\Windows\System\CKfyqXE.exe
  2⤵
  PID:6480
- C:\Windows\System\YEWpfYT.exe
  C:\Windows\System\YEWpfYT.exe
  2⤵
  PID:6444
- C:\Windows\System\XbCMRdJ.exe
  C:\Windows\System\XbCMRdJ.exe
  2⤵
  PID:6740
- C:\Windows\System\oQZGxZY.exe
  C:\Windows\System\oQZGxZY.exe
  2⤵
  PID:5596
- C:\Windows\System\vQMMSoE.exe
  C:\Windows\System\vQMMSoE.exe
  2⤵
  PID:6780
- C:\Windows\System\SeKeSWN.exe
  C:\Windows\System\SeKeSWN.exe
  2⤵
  PID:6160
- C:\Windows\System\msYvxWl.exe
  C:\Windows\System\msYvxWl.exe
  2⤵
  PID:6744
- C:\Windows\System\hSFZrXc.exe
  C:\Windows\System\hSFZrXc.exe
  2⤵
  PID:6572
- C:\Windows\System\GEQZpnW.exe
  C:\Windows\System\GEQZpnW.exe
  2⤵
  PID:7088
- C:\Windows\System\oUFJYBz.exe
  C:\Windows\System\oUFJYBz.exe
  2⤵
  PID:5928
- C:\Windows\System\GggzypE.exe
  C:\Windows\System\GggzypE.exe
  2⤵
  PID:5848
- C:\Windows\System\BPitodo.exe
  C:\Windows\System\BPitodo.exe
  2⤵
  PID:6124
- C:\Windows\System\jHyLmLZ.exe
  C:\Windows\System\jHyLmLZ.exe
  2⤵
  PID:6784
- C:\Windows\System\SuJqDCl.exe
  C:\Windows\System\SuJqDCl.exe
  2⤵
  PID:6712
- C:\Windows\System\VrKXrPU.exe
  C:\Windows\System\VrKXrPU.exe
  2⤵
  PID:5512
- C:\Windows\System\LJKYDwE.exe
  C:\Windows\System\LJKYDwE.exe
  2⤵
  PID:6436
- C:\Windows\System\LvbMSCH.exe
  C:\Windows\System\LvbMSCH.exe
  2⤵
  PID:7184
- C:\Windows\System\owBfUlU.exe
  C:\Windows\System\owBfUlU.exe
  2⤵
  PID:7200
- C:\Windows\System\rhOHSwJ.exe
  C:\Windows\System\rhOHSwJ.exe
  2⤵
  PID:7220
- C:\Windows\System\eXtzufR.exe
  C:\Windows\System\eXtzufR.exe
  2⤵
  PID:7236
- C:\Windows\System\nEmJLSq.exe
  C:\Windows\System\nEmJLSq.exe
  2⤵
  PID:7256
- C:\Windows\System\uBQzqWi.exe
  C:\Windows\System\uBQzqWi.exe
  2⤵
  PID:7272
- C:\Windows\System\lSTIdII.exe
  C:\Windows\System\lSTIdII.exe
  2⤵
  PID:7292
- C:\Windows\System\DMtOTvk.exe
  C:\Windows\System\DMtOTvk.exe
  2⤵
  PID:7312
- C:\Windows\System\gAWLmto.exe
  C:\Windows\System\gAWLmto.exe
  2⤵
  PID:7352
- C:\Windows\System\JEGySCX.exe
  C:\Windows\System\JEGySCX.exe
  2⤵
  PID:7368
- C:\Windows\System\rFvGfjE.exe
  C:\Windows\System\rFvGfjE.exe
  2⤵
  PID:7384
- C:\Windows\System\YBIQAgH.exe
  C:\Windows\System\YBIQAgH.exe
  2⤵
  PID:7404
- C:\Windows\System\EJWnhUW.exe
  C:\Windows\System\EJWnhUW.exe
  2⤵
  PID:7420
- C:\Windows\System\ZTJKBSj.exe
  C:\Windows\System\ZTJKBSj.exe
  2⤵
  PID:7444
- C:\Windows\System\rsoAYqN.exe
  C:\Windows\System\rsoAYqN.exe
  2⤵
  PID:7460
- C:\Windows\System\HfmLhzs.exe
  C:\Windows\System\HfmLhzs.exe
  2⤵
  PID:7480
- C:\Windows\System\ZlKosMp.exe
  C:\Windows\System\ZlKosMp.exe
  2⤵
  PID:7500
- C:\Windows\System\jnriJdK.exe
  C:\Windows\System\jnriJdK.exe
  2⤵
  PID:7516
- C:\Windows\System\HQqLIfZ.exe
  C:\Windows\System\HQqLIfZ.exe
  2⤵
  PID:7540
- C:\Windows\System\nqUtrqG.exe
  C:\Windows\System\nqUtrqG.exe
  2⤵
  PID:7556
- C:\Windows\System\ybzomNF.exe
  C:\Windows\System\ybzomNF.exe
  2⤵
  PID:7604
- C:\Windows\System\Algeqbc.exe
  C:\Windows\System\Algeqbc.exe
  2⤵
  PID:7620
- C:\Windows\System\IpwchCy.exe
  C:\Windows\System\IpwchCy.exe
  2⤵
  PID:7640
- C:\Windows\System\CjIvRbW.exe
  C:\Windows\System\CjIvRbW.exe
  2⤵
  PID:7656
- C:\Windows\System\gFVYPFe.exe
  C:\Windows\System\gFVYPFe.exe
  2⤵
  PID:7676
- C:\Windows\System\bJwfxmz.exe
  C:\Windows\System\bJwfxmz.exe
  2⤵
  PID:7692
- C:\Windows\System\JJCVvyM.exe
  C:\Windows\System\JJCVvyM.exe
  2⤵
  PID:7708
- C:\Windows\System\SjJVNRH.exe
  C:\Windows\System\SjJVNRH.exe
  2⤵
  PID:7728
- C:\Windows\System\XzOUCjy.exe
  C:\Windows\System\XzOUCjy.exe
  2⤵
  PID:7748
- C:\Windows\System\aLVGJdY.exe
  C:\Windows\System\aLVGJdY.exe
  2⤵
  PID:7764
- C:\Windows\System\IwScmkP.exe
  C:\Windows\System\IwScmkP.exe
  2⤵
  PID:7784
- C:\Windows\System\qjlFRTR.exe
  C:\Windows\System\qjlFRTR.exe
  2⤵
  PID:7800
- C:\Windows\System\VXoDjvI.exe
  C:\Windows\System\VXoDjvI.exe
  2⤵
  PID:7840
- C:\Windows\System\bxnJEsj.exe
  C:\Windows\System\bxnJEsj.exe
  2⤵
  PID:7864
- C:\Windows\System\dvaBOrQ.exe
  C:\Windows\System\dvaBOrQ.exe
  2⤵
  PID:7880
- C:\Windows\System\EgCiHis.exe
  C:\Windows\System\EgCiHis.exe
  2⤵
  PID:7896
- C:\Windows\System\dLBbOjm.exe
  C:\Windows\System\dLBbOjm.exe
  2⤵
  PID:7916
- C:\Windows\System\YKCvOaT.exe
  C:\Windows\System\YKCvOaT.exe
  2⤵
  PID:7932
- C:\Windows\System\tfcNTeA.exe
  C:\Windows\System\tfcNTeA.exe
  2⤵
  PID:7948
- C:\Windows\System\yaMEIgw.exe
  C:\Windows\System\yaMEIgw.exe
  2⤵
  PID:7968
- C:\Windows\System\uNbbMrH.exe
  C:\Windows\System\uNbbMrH.exe
  2⤵
  PID:7988
- C:\Windows\System\GuQjYaE.exe
  C:\Windows\System\GuQjYaE.exe
  2⤵
  PID:8004
- C:\Windows\System\DpptyHC.exe
  C:\Windows\System\DpptyHC.exe
  2⤵
  PID:8020
- C:\Windows\System\NydaYLW.exe
  C:\Windows\System\NydaYLW.exe
  2⤵
  PID:8040
- C:\Windows\System\iqmpYJx.exe
  C:\Windows\System\iqmpYJx.exe
  2⤵
  PID:8056
- C:\Windows\System\gPNOObf.exe
  C:\Windows\System\gPNOObf.exe
  2⤵
  PID:8076
- C:\Windows\System\HdbIJHF.exe
  C:\Windows\System\HdbIJHF.exe
  2⤵
  PID:8128
- C:\Windows\System\SafxHOB.exe
  C:\Windows\System\SafxHOB.exe
  2⤵
  PID:8144
- C:\Windows\System\LdEoTkl.exe
  C:\Windows\System\LdEoTkl.exe
  2⤵
  PID:8164
- C:\Windows\System\gMhSuOi.exe
  C:\Windows\System\gMhSuOi.exe
  2⤵
  PID:8180
- C:\Windows\System\SswMizg.exe
  C:\Windows\System\SswMizg.exe
  2⤵
  PID:6692
- C:\Windows\System\HpkkSHs.exe
  C:\Windows\System\HpkkSHs.exe
  2⤵
  PID:7232
- C:\Windows\System\ZlCskYy.exe
  C:\Windows\System\ZlCskYy.exe
  2⤵
  PID:6696
- C:\Windows\System\DvTfYZA.exe
  C:\Windows\System\DvTfYZA.exe
  2⤵
  PID:6176
- C:\Windows\System\EObpLAe.exe
  C:\Windows\System\EObpLAe.exe
  2⤵
  PID:7208
- C:\Windows\System\WlPUHHO.exe
  C:\Windows\System\WlPUHHO.exe
  2⤵
  PID:5516
- C:\Windows\System\VKgpcWd.exe
  C:\Windows\System\VKgpcWd.exe
  2⤵
  PID:6376
- C:\Windows\System\yUVASPH.exe
  C:\Windows\System\yUVASPH.exe
  2⤵
  PID:7252
- C:\Windows\System\UNfelyO.exe
  C:\Windows\System\UNfelyO.exe
  2⤵
  PID:7364
- C:\Windows\System\ogvDCPm.exe
  C:\Windows\System\ogvDCPm.exe
  2⤵
  PID:7428
- C:\Windows\System\axxpyzq.exe
  C:\Windows\System\axxpyzq.exe
  2⤵
  PID:7476
- C:\Windows\System\QfMTHBp.exe
  C:\Windows\System\QfMTHBp.exe
  2⤵
  PID:7376
- C:\Windows\System\PXQEtix.exe
  C:\Windows\System\PXQEtix.exe
  2⤵
  PID:7412
- C:\Windows\System\XSySPxE.exe
  C:\Windows\System\XSySPxE.exe
  2⤵
  PID:7488
- C:\Windows\System\MlKraJD.exe
  C:\Windows\System\MlKraJD.exe
  2⤵
  PID:7344
- C:\Windows\System\bCaRUUC.exe
  C:\Windows\System\bCaRUUC.exe
  2⤵
  PID:7652
- C:\Windows\System\POXiDhk.exe
  C:\Windows\System\POXiDhk.exe
  2⤵
  PID:7756
- C:\Windows\System\hQuTHLx.exe
  C:\Windows\System\hQuTHLx.exe
  2⤵
  PID:7496
- C:\Windows\System\pSjBdTD.exe
  C:\Windows\System\pSjBdTD.exe
  2⤵
  PID:7564
- C:\Windows\System\SgTivQI.exe
  C:\Windows\System\SgTivQI.exe
  2⤵
  PID:7792
- C:\Windows\System\mKFnGmU.exe
  C:\Windows\System\mKFnGmU.exe
  2⤵
  PID:7568
- C:\Windows\System\asAUybF.exe
  C:\Windows\System\asAUybF.exe
  2⤵
  PID:7780
- C:\Windows\System\NULrflZ.exe
  C:\Windows\System\NULrflZ.exe
  2⤵
  PID:7636
- C:\Windows\System\kkrGpdi.exe
  C:\Windows\System\kkrGpdi.exe
  2⤵
  PID:7700
- C:\Windows\System\KPFdYkD.exe
  C:\Windows\System\KPFdYkD.exe
  2⤵
  PID:7832
- C:\Windows\System\HmHbScH.exe
  C:\Windows\System\HmHbScH.exe
  2⤵
  PID:7860
- C:\Windows\System\dYvIwcF.exe
  C:\Windows\System\dYvIwcF.exe
  2⤵
  PID:7924
- C:\Windows\System\vIoKkgf.exe
  C:\Windows\System\vIoKkgf.exe
  2⤵
  PID:8036
- C:\Windows\System\QeynLyn.exe
  C:\Windows\System\QeynLyn.exe
  2⤵
  PID:8012
- C:\Windows\System\BoXLjGB.exe
  C:\Windows\System\BoXLjGB.exe
  2⤵
  PID:8016
- C:\Windows\System\uxdOCjh.exe
  C:\Windows\System\uxdOCjh.exe
  2⤵
  PID:8108
- C:\Windows\System\MZBFCWl.exe
  C:\Windows\System\MZBFCWl.exe
  2⤵
  PID:8088
- C:\Windows\System\kIlLPBG.exe
  C:\Windows\System\kIlLPBG.exe
  2⤵
  PID:7196
- C:\Windows\System\vWzmrYv.exe
  C:\Windows\System\vWzmrYv.exe
  2⤵
  PID:6232
- C:\Windows\System\VKJpPvr.exe
  C:\Windows\System\VKJpPvr.exe
  2⤵
  PID:7216
- C:\Windows\System\ZmztYED.exe
  C:\Windows\System\ZmztYED.exe
  2⤵
  PID:8152
- C:\Windows\System\TJvZFCj.exe
  C:\Windows\System\TJvZFCj.exe
  2⤵
  PID:6612
- C:\Windows\System\NxrSRYq.exe
  C:\Windows\System\NxrSRYq.exe
  2⤵
  PID:6996
- C:\Windows\System\BapTEIH.exe
  C:\Windows\System\BapTEIH.exe
  2⤵
  PID:7284
- C:\Windows\System\VhutLxp.exe
  C:\Windows\System\VhutLxp.exe
  2⤵
  PID:7336
- C:\Windows\System\XifqwJl.exe
  C:\Windows\System\XifqwJl.exe
  2⤵
  PID:7584
- C:\Windows\System\aeATgkk.exe
  C:\Windows\System\aeATgkk.exe
  2⤵
  PID:7580
- C:\Windows\System\tFXyGgN.exe
  C:\Windows\System\tFXyGgN.exe
  2⤵
  PID:2628
- C:\Windows\System\mzhGHsJ.exe
  C:\Windows\System\mzhGHsJ.exe
  2⤵
  PID:7360
- C:\Windows\System\IbVJADf.exe
  C:\Windows\System\IbVJADf.exe
  2⤵
  PID:7852
- C:\Windows\System\bxNGrvM.exe
  C:\Windows\System\bxNGrvM.exe
  2⤵
  PID:7532
- C:\Windows\System\xqdnYQA.exe
  C:\Windows\System\xqdnYQA.exe
  2⤵
  PID:7716
- C:\Windows\System\UxgtBdR.exe
  C:\Windows\System\UxgtBdR.exe
  2⤵
  PID:7888
- C:\Windows\System\ePgPVPF.exe
  C:\Windows\System\ePgPVPF.exe
  2⤵
  PID:7632
- C:\Windows\System\oYIVbPd.exe
  C:\Windows\System\oYIVbPd.exe
  2⤵
  PID:7528
- C:\Windows\System\jHedfSH.exe
  C:\Windows\System\jHedfSH.exe
  2⤵
  PID:7612
- C:\Windows\System\sXnvchR.exe
  C:\Windows\System\sXnvchR.exe
  2⤵
  PID:7964
- C:\Windows\System\DwxuLbI.exe
  C:\Windows\System\DwxuLbI.exe
  2⤵
  PID:8068
- C:\Windows\System\HiArnEX.exe
  C:\Windows\System\HiArnEX.exe
  2⤵
  PID:7904
- C:\Windows\System\BMgGnvt.exe
  C:\Windows\System\BMgGnvt.exe
  2⤵
  PID:7976
- C:\Windows\System\bhSPLKu.exe
  C:\Windows\System\bhSPLKu.exe
  2⤵
  PID:7908
- C:\Windows\System\evHtMew.exe
  C:\Windows\System\evHtMew.exe
  2⤵
  PID:7396
- C:\Windows\System\XwzuOMS.exe
  C:\Windows\System\XwzuOMS.exe
  2⤵
  PID:7980
- C:\Windows\System\ytwuOJK.exe
  C:\Windows\System\ytwuOJK.exe
  2⤵
  PID:7472
- C:\Windows\System\EWMFApo.exe
  C:\Windows\System\EWMFApo.exe
  2⤵
  PID:8100
- C:\Windows\System\jrWDjYd.exe
  C:\Windows\System\jrWDjYd.exe
  2⤵
  PID:7176
- C:\Windows\System\YATTjYV.exe
  C:\Windows\System\YATTjYV.exe
  2⤵
  PID:5148
- C:\Windows\System\YhpExJZ.exe
  C:\Windows\System\YhpExJZ.exe
  2⤵
  PID:7740
- C:\Windows\System\CnSXdSi.exe
  C:\Windows\System\CnSXdSi.exe
  2⤵
  PID:7628
- C:\Windows\System\BzMnMMG.exe
  C:\Windows\System\BzMnMMG.exe
  2⤵
  PID:7672
- C:\Windows\System\VguQMQv.exe
  C:\Windows\System\VguQMQv.exe
  2⤵
  PID:8028
- C:\Windows\System\dtrUyZk.exe
  C:\Windows\System\dtrUyZk.exe
  2⤵
  PID:7576
- C:\Windows\System\gUcjPwK.exe
  C:\Windows\System\gUcjPwK.exe
  2⤵
  PID:7300
- C:\Windows\System\YokMdPy.exe
  C:\Windows\System\YokMdPy.exe
  2⤵
  PID:7776
- C:\Windows\System\MTjYnQh.exe
  C:\Windows\System\MTjYnQh.exe
  2⤵
  PID:7572
- C:\Windows\System\sFsaQRv.exe
  C:\Windows\System\sFsaQRv.exe
  2⤵
  PID:7996
- C:\Windows\System\WUhrQLS.exe
  C:\Windows\System\WUhrQLS.exe
  2⤵
  PID:7440
- C:\Windows\System\CLOUirH.exe
  C:\Windows\System\CLOUirH.exe
  2⤵
  PID:6604
- C:\Windows\System\PjgyGUG.exe
  C:\Windows\System\PjgyGUG.exe
  2⤵
  PID:7248
- C:\Windows\System\birbyIf.exe
  C:\Windows\System\birbyIf.exe
  2⤵
  PID:7456
- C:\Windows\System\qpBanMA.exe
  C:\Windows\System\qpBanMA.exe
  2⤵
  PID:7824
- C:\Windows\System\imZuWhb.exe
  C:\Windows\System\imZuWhb.exe
  2⤵
  PID:7744
- C:\Windows\System\BBqkSTk.exe
  C:\Windows\System\BBqkSTk.exe
  2⤵
  PID:7332
- C:\Windows\System\wdZMcvu.exe
  C:\Windows\System\wdZMcvu.exe
  2⤵
  PID:6800
- C:\Windows\System\VjWKXEh.exe
  C:\Windows\System\VjWKXEh.exe
  2⤵
  PID:7400
- C:\Windows\System\aMZDdlW.exe
  C:\Windows\System\aMZDdlW.exe
  2⤵
  PID:7872
- C:\Windows\System\rTACaPk.exe
  C:\Windows\System\rTACaPk.exe
  2⤵
  PID:8196
- C:\Windows\System\cgzdboU.exe
  C:\Windows\System\cgzdboU.exe
  2⤵
  PID:8212
- C:\Windows\System\OdTzdUN.exe
  C:\Windows\System\OdTzdUN.exe
  2⤵
  PID:8228
- C:\Windows\System\tNtKwpA.exe
  C:\Windows\System\tNtKwpA.exe
  2⤵
  PID:8248
- C:\Windows\System\eTijtvq.exe
  C:\Windows\System\eTijtvq.exe
  2⤵
  PID:8264
- C:\Windows\System\yxlZGcV.exe
  C:\Windows\System\yxlZGcV.exe
  2⤵
  PID:8280
- C:\Windows\System\MStGvWe.exe
  C:\Windows\System\MStGvWe.exe
  2⤵
  PID:8300
- C:\Windows\System\pqBGioM.exe
  C:\Windows\System\pqBGioM.exe
  2⤵
  PID:8324
- C:\Windows\System\tEbIlKq.exe
  C:\Windows\System\tEbIlKq.exe
  2⤵
  PID:8340
- C:\Windows\System\EmCVSdg.exe
  C:\Windows\System\EmCVSdg.exe
  2⤵
  PID:8364
- C:\Windows\System\uaIEBOW.exe
  C:\Windows\System\uaIEBOW.exe
  2⤵
  PID:8380
- C:\Windows\System\koWpZfd.exe
  C:\Windows\System\koWpZfd.exe
  2⤵
  PID:8428
- C:\Windows\System\sjzQYvu.exe
  C:\Windows\System\sjzQYvu.exe
  2⤵
  PID:8444
- C:\Windows\System\XGwnRBV.exe
  C:\Windows\System\XGwnRBV.exe
  2⤵
  PID:8464
- C:\Windows\System\WdZsXAZ.exe
  C:\Windows\System\WdZsXAZ.exe
  2⤵
  PID:8480
- C:\Windows\System\ddQcQSq.exe
  C:\Windows\System\ddQcQSq.exe
  2⤵
  PID:8496
- C:\Windows\System\DXOBIYE.exe
  C:\Windows\System\DXOBIYE.exe
  2⤵
  PID:8512
- C:\Windows\System\JDyXPXl.exe
  C:\Windows\System\JDyXPXl.exe
  2⤵
  PID:8528
- C:\Windows\System\JdHGkZU.exe
  C:\Windows\System\JdHGkZU.exe
  2⤵
  PID:8544
- C:\Windows\System\HQUOAbQ.exe
  C:\Windows\System\HQUOAbQ.exe
  2⤵
  PID:8584
- C:\Windows\System\qjBqMpj.exe
  C:\Windows\System\qjBqMpj.exe
  2⤵
  PID:8600
- C:\Windows\System\efOkznS.exe
  C:\Windows\System\efOkznS.exe
  2⤵
  PID:8620
- C:\Windows\System\EVaZsVX.exe
  C:\Windows\System\EVaZsVX.exe
  2⤵
  PID:8640
- C:\Windows\System\FZFYJvx.exe
  C:\Windows\System\FZFYJvx.exe
  2⤵
  PID:8656
- C:\Windows\System\VFkQpOb.exe
  C:\Windows\System\VFkQpOb.exe
  2⤵
  PID:8676
- C:\Windows\System\cGWcByc.exe
  C:\Windows\System\cGWcByc.exe
  2⤵
  PID:8696
- C:\Windows\System\WjOUzdS.exe
  C:\Windows\System\WjOUzdS.exe
  2⤵
  PID:8728
- C:\Windows\System\KaTLhYr.exe
  C:\Windows\System\KaTLhYr.exe
  2⤵
  PID:8744
- C:\Windows\System\ZKEikHF.exe
  C:\Windows\System\ZKEikHF.exe
  2⤵
  PID:8760
- C:\Windows\System\VCuOvoa.exe
  C:\Windows\System\VCuOvoa.exe
  2⤵
  PID:8784
- C:\Windows\System\enDodkk.exe
  C:\Windows\System\enDodkk.exe
  2⤵
  PID:8800
- C:\Windows\System\zcvXbTc.exe
  C:\Windows\System\zcvXbTc.exe
  2⤵
  PID:8816
- C:\Windows\System\YOqDgWp.exe
  C:\Windows\System\YOqDgWp.exe
  2⤵
  PID:8832
- C:\Windows\System\zeVDyqo.exe
  C:\Windows\System\zeVDyqo.exe
  2⤵
  PID:8848
- C:\Windows\System\cQdxrfl.exe
  C:\Windows\System\cQdxrfl.exe
  2⤵
  PID:8864
- C:\Windows\System\PZJfyco.exe
  C:\Windows\System\PZJfyco.exe
  2⤵
  PID:8880
- C:\Windows\System\PQIRtFu.exe
  C:\Windows\System\PQIRtFu.exe
  2⤵
  PID:8896
- C:\Windows\System\bICclud.exe
  C:\Windows\System\bICclud.exe
  2⤵
  PID:8916
- C:\Windows\System\TburBkE.exe
  C:\Windows\System\TburBkE.exe
  2⤵
  PID:8936
- C:\Windows\System\lLkfDfJ.exe
  C:\Windows\System\lLkfDfJ.exe
  2⤵
  PID:8952
- C:\Windows\System\dLhoetI.exe
  C:\Windows\System\dLhoetI.exe
  2⤵
  PID:8972
- C:\Windows\System\YSRPEzQ.exe
  C:\Windows\System\YSRPEzQ.exe
  2⤵
  PID:8992
- C:\Windows\System\ongWQCF.exe
  C:\Windows\System\ongWQCF.exe
  2⤵
  PID:9008
- C:\Windows\System\RxzJttm.exe
  C:\Windows\System\RxzJttm.exe
  2⤵
  PID:9028
- C:\Windows\System\shnJGDz.exe
  C:\Windows\System\shnJGDz.exe
  2⤵
  PID:9048
- C:\Windows\System\VmDZlAU.exe
  C:\Windows\System\VmDZlAU.exe
  2⤵
  PID:9064
- C:\Windows\System\JpGZkyq.exe
  C:\Windows\System\JpGZkyq.exe
  2⤵
  PID:9080
- C:\Windows\System\AOjTYBj.exe
  C:\Windows\System\AOjTYBj.exe
  2⤵
  PID:9104
- C:\Windows\System\ujCmNAF.exe
  C:\Windows\System\ujCmNAF.exe
  2⤵
  PID:9120
- C:\Windows\System\iYvkcbb.exe
  C:\Windows\System\iYvkcbb.exe
  2⤵
  PID:9136
- C:\Windows\System\tTzFQyz.exe
  C:\Windows\System\tTzFQyz.exe
  2⤵
  PID:9152
- C:\Windows\System\JMdzSPk.exe
  C:\Windows\System\JMdzSPk.exe
  2⤵
  PID:9168
- C:\Windows\System\EYyIqDM.exe
  C:\Windows\System\EYyIqDM.exe
  2⤵
  PID:9184
- C:\Windows\System\KpCiymr.exe
  C:\Windows\System\KpCiymr.exe
  2⤵
  PID:9200
- C:\Windows\System\ILGixLP.exe
  C:\Windows\System\ILGixLP.exe
  2⤵
  PID:8204
- C:\Windows\System\fyCndKn.exe
  C:\Windows\System\fyCndKn.exe
  2⤵
  PID:8476
- C:\Windows\System\ivLsYch.exe
  C:\Windows\System\ivLsYch.exe
  2⤵
  PID:8360
- C:\Windows\System\hjAhRTY.exe
  C:\Windows\System\hjAhRTY.exe
  2⤵
  PID:8400
- C:\Windows\System\QlGICFe.exe
  C:\Windows\System\QlGICFe.exe
  2⤵
  PID:8416
- C:\Windows\System\GgwfzGm.exe
  C:\Windows\System\GgwfzGm.exe
  2⤵
  PID:8552
- C:\Windows\System\sMwrxXc.exe
  C:\Windows\System\sMwrxXc.exe
  2⤵
  PID:8596
- C:\Windows\System\cJFwYhz.exe
  C:\Windows\System\cJFwYhz.exe
  2⤵
  PID:8524
- C:\Windows\System\XbsrpBQ.exe
  C:\Windows\System\XbsrpBQ.exe
  2⤵
  PID:8556
- C:\Windows\System\MccCtEa.exe
  C:\Windows\System\MccCtEa.exe
  2⤵
  PID:8608
- C:\Windows\System\IrvqaKZ.exe
  C:\Windows\System\IrvqaKZ.exe
  2⤵
  PID:8668
- C:\Windows\System\RhRBpCH.exe
  C:\Windows\System\RhRBpCH.exe
  2⤵
  PID:8032
- C:\Windows\System\pHDGWoU.exe
  C:\Windows\System\pHDGWoU.exe
  2⤵
  PID:8648
- C:\Windows\System\xroddNF.exe
  C:\Windows\System\xroddNF.exe
  2⤵
  PID:8712
- C:\Windows\System\URyWjpf.exe
  C:\Windows\System\URyWjpf.exe
  2⤵
  PID:8736
- C:\Windows\System\mQYyurf.exe
  C:\Windows\System\mQYyurf.exe
  2⤵
  PID:8796
- C:\Windows\System\HcnOBUX.exe
  C:\Windows\System\HcnOBUX.exe
  2⤵
  PID:9036
- C:\Windows\System\zfdRCDg.exe
  C:\Windows\System\zfdRCDg.exe
  2⤵
  PID:9076
- C:\Windows\System\jzIUmwH.exe
  C:\Windows\System\jzIUmwH.exe
  2⤵
  PID:8780
- C:\Windows\System\pbkWYXA.exe
  C:\Windows\System\pbkWYXA.exe
  2⤵
  PID:8872
- C:\Windows\System\PuAIgGA.exe
  C:\Windows\System\PuAIgGA.exe
  2⤵
  PID:8912
- C:\Windows\System\AZNEPpA.exe
  C:\Windows\System\AZNEPpA.exe
  2⤵
  PID:8984
- C:\Windows\System\cGusBkg.exe
  C:\Windows\System\cGusBkg.exe
  2⤵
  PID:9024
- C:\Windows\System\DTZmOOH.exe
  C:\Windows\System\DTZmOOH.exe
  2⤵
  PID:9176
- C:\Windows\System\rRgsPcR.exe
  C:\Windows\System\rRgsPcR.exe
  2⤵
  PID:9160
- C:\Windows\System\iuQcLtc.exe
  C:\Windows\System\iuQcLtc.exe
  2⤵
  PID:8104
- C:\Windows\System\LZGLnYT.exe
  C:\Windows\System\LZGLnYT.exe
  2⤵
  PID:8292
- C:\Windows\System\IMZFGYF.exe
  C:\Windows\System\IMZFGYF.exe
  2⤵
  PID:8336
- C:\Windows\System\OArdqcI.exe
  C:\Windows\System\OArdqcI.exe
  2⤵
  PID:8124
- C:\Windows\System\xWfrrWi.exe
  C:\Windows\System\xWfrrWi.exe
  2⤵
  PID:8272
- C:\Windows\System\pTBxMEB.exe
  C:\Windows\System\pTBxMEB.exe
  2⤵
  PID:8536
- C:\Windows\System\GuoXAcH.exe
  C:\Windows\System\GuoXAcH.exe
  2⤵
  PID:8312
- C:\Windows\System\cnVspme.exe
  C:\Windows\System\cnVspme.exe
  2⤵
  PID:8392
- C:\Windows\System\ekndtkM.exe
  C:\Windows\System\ekndtkM.exe
  2⤵
  PID:8460
- C:\Windows\System\fyZWPIG.exe
  C:\Windows\System\fyZWPIG.exe
  2⤵
  PID:8560
- C:\Windows\System\GKIyAto.exe
  C:\Windows\System\GKIyAto.exe
  2⤵
  PID:8684
- C:\Windows\System\xtsdETB.exe
  C:\Windows\System\xtsdETB.exe
  2⤵
  PID:8580
- C:\Windows\System\NzEcNtB.exe
  C:\Windows\System\NzEcNtB.exe
  2⤵
  PID:8860
- C:\Windows\System\Rvxvlli.exe
  C:\Windows\System\Rvxvlli.exe
  2⤵
  PID:8960
- C:\Windows\System\AfRyLfr.exe
  C:\Windows\System\AfRyLfr.exe
  2⤵
  PID:9044
- C:\Windows\System\dFBvOTs.exe
  C:\Windows\System\dFBvOTs.exe
  2⤵
  PID:9144
- C:\Windows\System\nKedaBy.exe
  C:\Windows\System\nKedaBy.exe
  2⤵
  PID:8688
- C:\Windows\System\noNzQVg.exe
  C:\Windows\System\noNzQVg.exe
  2⤵
  PID:9016
- C:\Windows\System\VRvxqvL.exe
  C:\Windows\System\VRvxqvL.exe
  2⤵
  PID:9180
- C:\Windows\System\XzYOYUT.exe
  C:\Windows\System\XzYOYUT.exe
  2⤵
  PID:8224
- C:\Windows\System\UJTPtzN.exe
  C:\Windows\System\UJTPtzN.exe
  2⤵
  PID:8372
- C:\Windows\System\EhukXjG.exe
  C:\Windows\System\EhukXjG.exe
  2⤵
  PID:8240
- C:\Windows\System\SFFDkYd.exe
  C:\Windows\System\SFFDkYd.exe
  2⤵
  PID:8508
- C:\Windows\System\oxRLPmn.exe
  C:\Windows\System\oxRLPmn.exe
  2⤵
  PID:9092
- C:\Windows\System\nMPokEl.exe
  C:\Windows\System\nMPokEl.exe
  2⤵
  PID:8720
- C:\Windows\System\CScAMMx.exe
  C:\Windows\System\CScAMMx.exe
  2⤵
  PID:8572
- C:\Windows\System\InAEKdW.exe
  C:\Windows\System\InAEKdW.exe
  2⤵
  PID:8752
- C:\Windows\System\LRAdpaf.exe
  C:\Windows\System\LRAdpaf.exe
  2⤵
  PID:8932
- C:\Windows\System\NlgMfgk.exe
  C:\Windows\System\NlgMfgk.exe
  2⤵
  PID:8888
- C:\Windows\System\tZpYNjZ.exe
  C:\Windows\System\tZpYNjZ.exe
  2⤵
  PID:9004
- C:\Windows\System\qVtRrrG.exe
  C:\Windows\System\qVtRrrG.exe
  2⤵
  PID:9208
- C:\Windows\System\KSYuCgj.exe
  C:\Windows\System\KSYuCgj.exe
  2⤵
  PID:8540
- C:\Windows\System\mybaxwH.exe
  C:\Windows\System\mybaxwH.exe
  2⤵
  PID:8208
- C:\Windows\System\cYuiKYJ.exe
  C:\Windows\System\cYuiKYJ.exe
  2⤵
  PID:8452
- C:\Windows\System\lXWAByq.exe
  C:\Windows\System\lXWAByq.exe
  2⤵
  PID:8692
- C:\Windows\System\FnVRKvf.exe
  C:\Windows\System\FnVRKvf.exe
  2⤵
  PID:9096
- C:\Windows\System\bgrKHQq.exe
  C:\Windows\System\bgrKHQq.exe
  2⤵
  PID:9088
- C:\Windows\System\xQDXRCI.exe
  C:\Windows\System\xQDXRCI.exe
  2⤵
  PID:8892
- C:\Windows\System\UKcMGfW.exe
  C:\Windows\System\UKcMGfW.exe
  2⤵
  PID:8332
- C:\Windows\System\kxXxGpk.exe
  C:\Windows\System\kxXxGpk.exe
  2⤵
  PID:8296
- C:\Windows\System\IvHBxst.exe
  C:\Windows\System\IvHBxst.exe
  2⤵
  PID:1960
- C:\Windows\System\tpSczLW.exe
  C:\Windows\System\tpSczLW.exe
  2⤵
  PID:8928
- C:\Windows\System\JKfHvvL.exe
  C:\Windows\System\JKfHvvL.exe
  2⤵
  PID:8968
- C:\Windows\System\OBPbKif.exe
  C:\Windows\System\OBPbKif.exe
  2⤵
  PID:9236
- C:\Windows\System\wZqpYMG.exe
  C:\Windows\System\wZqpYMG.exe
  2⤵
  PID:9252
- C:\Windows\System\FuoFgjK.exe
  C:\Windows\System\FuoFgjK.exe
  2⤵
  PID:9272
- C:\Windows\System\fzORlFT.exe
  C:\Windows\System\fzORlFT.exe
  2⤵
  PID:9292
- C:\Windows\System\wyBFjXE.exe
  C:\Windows\System\wyBFjXE.exe
  2⤵
  PID:9312
- C:\Windows\System\DNgDLaG.exe
  C:\Windows\System\DNgDLaG.exe
  2⤵
  PID:9368
- C:\Windows\System\pYmZQRN.exe
  C:\Windows\System\pYmZQRN.exe
  2⤵
  PID:9384
- C:\Windows\System\rRWtmyV.exe
  C:\Windows\System\rRWtmyV.exe
  2⤵
  PID:9400
- C:\Windows\System\ADQcHHu.exe
  C:\Windows\System\ADQcHHu.exe
  2⤵
  PID:9416
- C:\Windows\System\jtZnSTq.exe
  C:\Windows\System\jtZnSTq.exe
  2⤵
  PID:9436
- C:\Windows\System\cGapJQt.exe
  C:\Windows\System\cGapJQt.exe
  2⤵
  PID:9452
- C:\Windows\System\ezjMkoL.exe
  C:\Windows\System\ezjMkoL.exe
  2⤵
  PID:9472
- C:\Windows\System\jlbGzbg.exe
  C:\Windows\System\jlbGzbg.exe
  2⤵
  PID:9488
- C:\Windows\System\Vwaekiv.exe
  C:\Windows\System\Vwaekiv.exe
  2⤵
  PID:9512
- C:\Windows\System\IIJBYBI.exe
  C:\Windows\System\IIJBYBI.exe
  2⤵
  PID:9528
- C:\Windows\System\UvtwlCB.exe
  C:\Windows\System\UvtwlCB.exe
  2⤵
  PID:9544
- C:\Windows\System\hyducNc.exe
  C:\Windows\System\hyducNc.exe
  2⤵
  PID:9564
- C:\Windows\System\DxzaodU.exe
  C:\Windows\System\DxzaodU.exe
  2⤵
  PID:9580
- C:\Windows\System\DPPpeDW.exe
  C:\Windows\System\DPPpeDW.exe
  2⤵
  PID:9600
- C:\Windows\System\kSdvErs.exe
  C:\Windows\System\kSdvErs.exe
  2⤵
  PID:9616
- C:\Windows\System\tYeToUm.exe
  C:\Windows\System\tYeToUm.exe
  2⤵
  PID:9636
- C:\Windows\System\axlanss.exe
  C:\Windows\System\axlanss.exe
  2⤵
  PID:9652
- C:\Windows\System\ycauvHx.exe
  C:\Windows\System\ycauvHx.exe
  2⤵
  PID:9672
- C:\Windows\System\AESTVWU.exe
  C:\Windows\System\AESTVWU.exe
  2⤵
  PID:9692
- C:\Windows\System\Ckkmxvb.exe
  C:\Windows\System\Ckkmxvb.exe
  2⤵
  PID:9708
- C:\Windows\System\EndkuNV.exe
  C:\Windows\System\EndkuNV.exe
  2⤵
  PID:9728
- C:\Windows\System\hXoxGAP.exe
  C:\Windows\System\hXoxGAP.exe
  2⤵
  PID:9744
- C:\Windows\System\yeGYmsQ.exe
  C:\Windows\System\yeGYmsQ.exe
  2⤵
  PID:9764
- C:\Windows\System\nBjviMN.exe
  C:\Windows\System\nBjviMN.exe
  2⤵
  PID:9800
- C:\Windows\System\XRqwCQN.exe
  C:\Windows\System\XRqwCQN.exe
  2⤵
  PID:9816
- C:\Windows\System\Owunfoi.exe
  C:\Windows\System\Owunfoi.exe
  2⤵
  PID:9852
- C:\Windows\System\MhcdixJ.exe
  C:\Windows\System\MhcdixJ.exe
  2⤵
  PID:9872
- C:\Windows\System\RkdrHHj.exe
  C:\Windows\System\RkdrHHj.exe
  2⤵
  PID:9888
- C:\Windows\System\SYzySYS.exe
  C:\Windows\System\SYzySYS.exe
  2⤵
  PID:9904
- C:\Windows\System\TqdnKwL.exe
  C:\Windows\System\TqdnKwL.exe
  2⤵
  PID:9920
- C:\Windows\System\PNoVxlm.exe
  C:\Windows\System\PNoVxlm.exe
  2⤵
  PID:9936
- C:\Windows\System\nSRjeEQ.exe
  C:\Windows\System\nSRjeEQ.exe
  2⤵
  PID:9952
- C:\Windows\System\rZGRCTi.exe
  C:\Windows\System\rZGRCTi.exe
  2⤵
  PID:9976
- C:\Windows\System\ioFBQux.exe
  C:\Windows\System\ioFBQux.exe
  2⤵
  PID:9992
- C:\Windows\System\crTvJtG.exe
  C:\Windows\System\crTvJtG.exe
  2⤵
  PID:10008
- C:\Windows\System\avHEvAp.exe
  C:\Windows\System\avHEvAp.exe
  2⤵
  PID:10040
- C:\Windows\System\vgEQzHL.exe
  C:\Windows\System\vgEQzHL.exe
  2⤵
  PID:10060
- C:\Windows\System\aWmTpGK.exe
  C:\Windows\System\aWmTpGK.exe
  2⤵
  PID:10080
- C:\Windows\System\jvERxlz.exe
  C:\Windows\System\jvERxlz.exe
  2⤵
  PID:10100
- C:\Windows\System\PNyPJOf.exe
  C:\Windows\System\PNyPJOf.exe
  2⤵
  PID:10116
- C:\Windows\System\pKiuOwP.exe
  C:\Windows\System\pKiuOwP.exe
  2⤵
  PID:10156
- C:\Windows\System\jsjCzCI.exe
  C:\Windows\System\jsjCzCI.exe
  2⤵
  PID:10172
- C:\Windows\System\FLClzpZ.exe
  C:\Windows\System\FLClzpZ.exe
  2⤵
  PID:10212
- C:\Windows\System\XQGylpd.exe
  C:\Windows\System\XQGylpd.exe
  2⤵
  PID:10228
- C:\Windows\System\yFXfAAu.exe
  C:\Windows\System\yFXfAAu.exe
  2⤵
  PID:9228
- C:\Windows\System\AgRrTwY.exe
  C:\Windows\System\AgRrTwY.exe
  2⤵
  PID:8576
- C:\Windows\System\uwJLKRe.exe
  C:\Windows\System\uwJLKRe.exe
  2⤵
  PID:9284
- C:\Windows\System\JPtMQHg.exe
  C:\Windows\System\JPtMQHg.exe
  2⤵
  PID:8768
- C:\Windows\System\IcUjoyB.exe
  C:\Windows\System\IcUjoyB.exe
  2⤵
  PID:9072
- C:\Windows\System\paLhWyI.exe
  C:\Windows\System\paLhWyI.exe
  2⤵
  PID:9324
- C:\Windows\System\uAzQCLP.exe
  C:\Windows\System\uAzQCLP.exe
  2⤵
  PID:9336
- C:\Windows\System\xklLKrp.exe
  C:\Windows\System\xklLKrp.exe
  2⤵
  PID:9356
- C:\Windows\System\cWFtjqh.exe
  C:\Windows\System\cWFtjqh.exe
  2⤵
  PID:9444
- C:\Windows\System\UsLfYHd.exe
  C:\Windows\System\UsLfYHd.exe
  2⤵
  PID:9520
- C:\Windows\System\qAywTDs.exe
  C:\Windows\System\qAywTDs.exe
  2⤵
  PID:9592
- C:\Windows\System\FGCdCEy.exe
  C:\Windows\System\FGCdCEy.exe
  2⤵
  PID:9664
- C:\Windows\System\VEohnWV.exe
  C:\Windows\System\VEohnWV.exe
  2⤵
  PID:9740
- C:\Windows\System\jrFlrVC.exe
  C:\Windows\System\jrFlrVC.exe
  2⤵
  PID:9576
- C:\Windows\System\jhwypMC.exe
  C:\Windows\System\jhwypMC.exe
  2⤵
  PID:9428
- C:\Windows\System\vayxLSK.exe
  C:\Windows\System\vayxLSK.exe
  2⤵
  PID:9496
- C:\Windows\System\sBubIXG.exe
  C:\Windows\System\sBubIXG.exe
  2⤵
  PID:9536
- C:\Windows\System\LnAgeFv.exe
  C:\Windows\System\LnAgeFv.exe
  2⤵
  PID:9644
- C:\Windows\System\ylfpTVS.exe
  C:\Windows\System\ylfpTVS.exe
  2⤵
  PID:9716
- C:\Windows\System\iUFWFWl.exe
  C:\Windows\System\iUFWFWl.exe
  2⤵
  PID:9760
- C:\Windows\System\MXMnfrb.exe
  C:\Windows\System\MXMnfrb.exe
  2⤵
  PID:9792
- C:\Windows\System\GPuGIqE.exe
  C:\Windows\System\GPuGIqE.exe
  2⤵
  PID:9828
- C:\Windows\System\PBeJrjg.exe
  C:\Windows\System\PBeJrjg.exe
  2⤵
  PID:9844
- C:\Windows\System\zHaMPlH.exe
  C:\Windows\System\zHaMPlH.exe
  2⤵
  PID:9864
- C:\Windows\System\nNqjGFE.exe
  C:\Windows\System\nNqjGFE.exe
  2⤵
  PID:9912
- C:\Windows\System\yWjcqLw.exe
  C:\Windows\System\yWjcqLw.exe
  2⤵
  PID:9948
- C:\Windows\System\yYGhvlz.exe
  C:\Windows\System\yYGhvlz.exe
  2⤵
  PID:9984
- C:\Windows\System\gBWrBXq.exe
  C:\Windows\System\gBWrBXq.exe
  2⤵
  PID:9988
- C:\Windows\System\fzfCzfo.exe
  C:\Windows\System\fzfCzfo.exe
  2⤵
  PID:9780
- C:\Windows\System\BNGANsK.exe
  C:\Windows\System\BNGANsK.exe
  2⤵
  PID:10124
- C:\Windows\System\oGAhXuG.exe
  C:\Windows\System\oGAhXuG.exe
  2⤵
  PID:10092
- C:\Windows\System\GEWGKUj.exe
  C:\Windows\System\GEWGKUj.exe
  2⤵
  PID:10140
- C:\Windows\System\fITxptk.exe
  C:\Windows\System\fITxptk.exe
  2⤵
  PID:10128
- C:\Windows\System\OonNizS.exe
  C:\Windows\System\OonNizS.exe
  2⤵
  PID:10112
- C:\Windows\System\zuHawiT.exe
  C:\Windows\System\zuHawiT.exe
  2⤵
  PID:10188
- C:\Windows\System\syqvbiY.exe
  C:\Windows\System\syqvbiY.exe
  2⤵
  PID:10224
- C:\Windows\System\ueSBpKY.exe
  C:\Windows\System\ueSBpKY.exe
  2⤵
  PID:10208
- C:\Windows\System\kRrHNlN.exe
  C:\Windows\System\kRrHNlN.exe
  2⤵
  PID:9192
- C:\Windows\System\pTLhkht.exe
  C:\Windows\System\pTLhkht.exe
  2⤵
  PID:10236
- C:\Windows\System\euGNKEk.exe
  C:\Windows\System\euGNKEk.exe
  2⤵
  PID:9248
- C:\Windows\System\VzSVAuQ.exe
  C:\Windows\System\VzSVAuQ.exe
  2⤵
  PID:9352
- C:\Windows\System\PuONNmK.exe
  C:\Windows\System\PuONNmK.exe
  2⤵
  PID:9332

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AkOpcku.exe

Filesize
1.7MB

MD5
2e619bd69380cc0be2d0ef2f25fb193e

SHA1
144eafcf169843da4dc51e0a70c642d4f3ae5047

SHA256
5a6f36099b0a0af74f7de2f30ae01cccf468d83b27973612fba484bf84686ba6

SHA512
e528fc0a0a9264d1ed1a3750296c09ec7704ea38a09f24bcd04d4eaf7d88ce7a184c5bbd0093474f9557648e88bf5ab491d5bc7884059a3deaf606a458ee5120

Download Submit
C:\Windows\system\GizrEqp.exe

Filesize
1.7MB

MD5
094529ea6abc8fced3e778b24726a8af

SHA1
b940e84276102f93d08ba13715e6ae5ba6a3e237

SHA256
3784baad76597e02e007bfdc182f3226b2ec4b6b0f2bd87b7f971525bb4ed7fe

SHA512
5624cb5d671cffa58d1f1eef6d98f923d8e18f8c0a7d813962c690cd5ca83b50749795b22c063108b0e155758f6db71b096890770a398d87cec85fe506759b18

Download Submit
C:\Windows\system\JfKEMcb.exe

Filesize
1.7MB

MD5
c1a5518dcf2f850ee77d7068cb0cebae

SHA1
357095e94173be0acb122c20bbdb41ce2e4a1bff

SHA256
bffce174280bb38e45ffe6af6fa4523f8f6222fe2cba1a6b204905dbbc16f0c8

SHA512
59b01461c887fcd9facf79ee97fd5dde264221cca02645ef1dc9d6e2143bedb24be26d8852bd4145c422e685f08b3281d072307b6151db075f65f756f056d72f

Download Submit
C:\Windows\system\KSElfLA.exe

Filesize
1.7MB

MD5
3ec836be9f9fb135496f2c9a004955fd

SHA1
c717b0116a9fe507e6d149b983c6eb497dd987a5

SHA256
78d9a687494b9ca5b4762656d936b3303d1b8250fb331334a90bacdc9f2b3f5e

SHA512
baf4a4cb002589b88bbadb263fbe26d5c38f6862af11c6351321a93c43ebadf4467239167b8852279b6de571b296b9f9f8c3edf7961411c7f06ce2cd0a1cbe0d

Download Submit
C:\Windows\system\NAQVZXq.exe

Filesize
1.7MB

MD5
6e8ea19f70c64d5fa03044629b3a1c4b

SHA1
bcca2a0a9acca632b38132891b2bf53ed9946bd9

SHA256
efe53e880f9a80df66bb15870753bfc608fb13baba425a9732fa471fc75691c8

SHA512
8d6bc1062475c2c9c6dddfa1b99bc3d8cff16c4f0b25423c5604530e75952db4d3dfae1f260bbf736251442a3ec749336d21e479dd4765541dd222204713b235

Download Submit
C:\Windows\system\NCfGsFc.exe

Filesize
1.7MB

MD5
c277a1cefd3dd2995e4152fdef5bd502

SHA1
85996db9117ae33c213c9d4e8fc0cada9842d48c

SHA256
a193f3468eea6da63d96efffc290266b9a44eb6701b6066ee8fd1767a1a28253

SHA512
c007636652d5c5310e3367c83d9bd77897cfe54dbe583c79ce65ba07436af266112d050c53182bb31cd6c190f4da9af9523742801e46616af9a01b30a171dbc7

Download Submit
C:\Windows\system\NKsEgDZ.exe

Filesize
1.7MB

MD5
3e6f01693e7cc3664d6d6ca81a708c99

SHA1
6d940ecac89fc5b739c93b8b184593cd9c4d5a04

SHA256
88016f5aaa2b2b01b98c69f70e3361db2910166802eaceb7212596a7fbcfac5e

SHA512
c6a8acf678beab698becea0d0ab8f917b953eed3c13182be870742fcf4399166c70f60e332468f9cb24d54939e3772449caaef2f29db05629ebcabca228c8b2a

Download Submit
C:\Windows\system\OCyceTA.exe

Filesize
1.7MB

MD5
dde6924ce75e0254d4ea39c1525d12bb

SHA1
fcf7af1565a71883795ae61e1aa2b708a345c9d9

SHA256
5164b67809bce5f84920ce4f9015e0bb9e3263f79438aff5cb409d2812aee2e2

SHA512
7e6a0e75a15d0b617162dd64766590eb034cdb371e795800b2a46b345dd60dfa6077ea2bcb8be35e78855e09cb800934afe4b37d2a664b6aa790f2edb7142022

Download Submit
C:\Windows\system\WLAvnHF.exe

Filesize
1.7MB

MD5
9f4f447129dc97345dabb230d37f69b1

SHA1
efbf1a90c1cd03c852cea7c03e9e589b3dd14345

SHA256
85b789d37f3de7793be615323f591d2730e0f306b24a0ef917540eed723eb688

SHA512
659580e7a6a5c174bce81bfd3705c34275cb9aba0f77a40bebb191585bed4c41210ab3f168f6bf6a77e6ae59d219129089358d278f6fe54e43306c7863c2eb97

Download Submit
C:\Windows\system\XzpIlBN.exe

Filesize
1.7MB

MD5
3075cdf2ebb2e2492214721eb1a59ea5

SHA1
d3a8386f503658c8ff4d7a431f4c3c7ce5093d35

SHA256
71ce6210a2eefcda1daf071842eeaf08adb966f7141ed1dd33c2b17dbaa4042e

SHA512
ba85b0963130251675316f460318f3b0defab2d00079f5c4a2ffae73a5eb8df8bb9ec5596127eb6e337459b3f01ef40bbf5513b2dfd2e0bc65b8e835807bc2bc

Download Submit
C:\Windows\system\YOiCDGd.exe

Filesize
1.7MB

MD5
7b776686f3a7c289d29b077ffe0706c1

SHA1
5f5488d75861324e26589143b15e60e87c48e813

SHA256
787b3de4aa75ff5d6869a5d9b4fee87cc68d859758158f9fd17e9dc42c33db10

SHA512
8ba8bc94f3b1368d2d574d6e9f9d7a8149cf47ee323e7ea2988de9be14cf225889e7078450581d40123b7a2f1662d19dea46382c7230b0c16f7ee85dfda008a4

Download Submit
C:\Windows\system\ZsxsZuu.exe

Filesize
1.7MB

MD5
d8783746283754f068a02a2ccf89e56d

SHA1
c0413b84f1a3b9679569f13cec85adcc9d9b9257

SHA256
3bb404ed868111a8568ed205b3f3ed0642542add4475c4f678a655016add802d

SHA512
52a5351ccc69ab0b5981dd2979d96a4b9d57410283da140f735a6c9886a31719943ecd723a691e9374179e31178dbaada5111f61cb7d6fb920d244cdd9de10c4

Download Submit
C:\Windows\system\aULjqab.exe

Filesize
1.7MB

MD5
9f69b020f25a06e42709b6e3f0ee4812

SHA1
148e2b06eef3bd3eb471e91dc72638440b7b1437

SHA256
44e87840bbc2cbf8acbf41dc98346d1790e06c139776d1d8485028d7b7cc7632

SHA512
4429d53755cb27764251474dfe80cd43f9e008e0f8b797ee8fca3948e4a070e3bd7d4f794ac06dfa1dc42c7e8078d65695154a2be2b4440fdb308b446cb09b35

Download Submit
C:\Windows\system\aUWoYKV.exe

Filesize
1.7MB

MD5
0b9ef4fbfa8234c4f416aaae0a6b7ee5

SHA1
70cdb813b2a6b5286678b9ac59742d27aa882a9c

SHA256
30b8b2cbe15e8ff9e4fb367a09aac43181206467af5d2200a59e2af321ba2cd4

SHA512
19f23bc0607a251cb3fffa3c38f5f2e4a1a5fe84e9cb1249e46e3604dbd5de75378271f070c91596ff73160e87b7a7932baceaec323ccdc4dcdb5570f571d15b

Download Submit
C:\Windows\system\gzfirRl.exe

Filesize
1.7MB

MD5
c20326971c5af80914d9a7109bc8a898

SHA1
402fde4c0ecb2c8cc5a25fcef6ae7de73b0c54f7

SHA256
5251a47a6c9ebdec5a5012ce9ae54c9fe7e19c68cb5cf683e6bd8f7b815c2a93

SHA512
22e7ac26e15b103a1466a3378958077cf528460b8f8645eb285c04408f288547ab89cb6095cf65783e9ef181f0d65d8d6cce6e5869dc35066fb6bbc97b0aa721

Download Submit
C:\Windows\system\hCBxUyv.exe

Filesize
1.7MB

MD5
a52e781b99fbfa8cdb5991b9d051b8b8

SHA1
5ec2f495b4d351df43f63e62b24b1420b299af82

SHA256
6e3fce916cc2f1b9fac72b4a6b412655a459a13c18fa2b03dc07b157f167f6be

SHA512
6535fe32aea38abe62d538e29553e5b38ea9ffd47b70d280305c5d92da37308faaeff2f33f12595a0c8d2e0eed8ef9d9f746dadde3c27bf505776f628d2248d0

Download Submit
C:\Windows\system\hDEXQkM.exe

Filesize
1.7MB

MD5
38888fc3c1f4fcdedc9fca894633f772

SHA1
c444cac1bed5a5eae3e38ad30919e2ddfc6e02b5

SHA256
7d8f6bf74a941cb3a801532cc9f84a88e9aba74a1c53ff4055c6e2706ac2f46f

SHA512
a6f1255e1dda5fb4eaab018c6c2701d52e21e025116c8a1df0578922df32a08e4eb18a9d3688a04b8fee46d8fe85ed6d46f0c90567c1d1a1606ba4707cc12660

Download Submit
C:\Windows\system\hTzqEIH.exe

Filesize
1.7MB

MD5
72b2541604a382e8ae66826ae143ae60

SHA1
7370398df83a24dbfe4df9f98e3b51ef1b076b0e

SHA256
ad09f8f25720ef6e2c76e62ab5d8010690cfdbc015282d948b0e094fc24f4c74

SHA512
6a3cc369ff3dc922a73905a973627ffe8696525a3b6033125b7f7143563a5710c2f9a17b08b0ef73fa33a4a9add83f9b12c1fd1a814faa33c7ae34897b75d3e0

Download Submit
C:\Windows\system\itIkbuz.exe

Filesize
1.7MB

MD5
31c727c5d5d0f49f126248fdc5e44b0f

SHA1
4ecc534edae5bef40c607d1b92d23f8110bdf372

SHA256
cff1b14c2b6ff68fc2e47de735e917675d9408bc93764f6b1498f735cfcd93a4

SHA512
47dbe6be8a24981f2ed5e5c8e502a92191559fb27205c07f8f658ef0f9dfe5f5609d66212e3705d928eed0e9eb4e434f196f04d8249a89ef0530e5d27bd69555

Download Submit
C:\Windows\system\jievweS.exe

Filesize
1.7MB

MD5
1258b58cee226700e9cf22c0fd7c475d

SHA1
62b08dc737075c481978f515f6ce068770339c65

SHA256
1494f6cf1bb5f2c96b7a417a944a6d995d08d103ff359a053e20cfc17f19b03f

SHA512
177cd0212e698a812e7b88d39577de203c86941efc0dd9f8e4987d814ddaa3609280c885a09eb598850e77ad5ea3aa1bd636abe10ebce0ca46f609cfbe371e41

Download Submit
C:\Windows\system\nSSWvPZ.exe

Filesize
1.7MB

MD5
e3a5e86f87a530d6ffc1c7a653560399

SHA1
8e0181c5488e22486a375c1c3fafaa679d84b925

SHA256
dea4868001f5a7bb4a66b5dc84919090db9d57bd97c3224c98ce1122bfa7f3eb

SHA512
f6c4aa391228267c998ed3b967c6a80be7e87321f1ce8b663b39b059fb7644b9611ca5127c263b1dd217127e5745ec0820369b4f2c1277a1d13bb7ef24466389

Download Submit
C:\Windows\system\sTWQitb.exe

Filesize
1.7MB

MD5
700a8ecd6841613dc0a2077d3cc7b118

SHA1
6d49e36cf8a2ec5eccb0023099f879739f2e80ad

SHA256
8b4d2d98b269095916c9b1d0f4d0f99a8b650a3205f837530249ffddf86a31aa

SHA512
652c3afb20f0c1f3d8513d3167bd4ad51d1652e17e2622089af01d74a95a04f5106bb03a552b30a3b1958d6e13135f824ca1a8675aa718921d65c5ab186bd985

Download Submit
C:\Windows\system\tzJamsr.exe

Filesize
1.7MB

MD5
d337de2f6184ba8bb8414706a42de7a5

SHA1
81b37bc0595aadbb3692f7d0270a03b058c9c32c

SHA256
e08f87f0cb5d5db3a06a4cfbfcb0f7e976712e8455933206a2530c77db6af785

SHA512
2d6113cc7b1963f5a2206db9a59108ae43555c1bcf4625a9ed341b2aba81f72504f12b88eca9a86378fee02afec40d2ea99a5e8c67c2dfb21f686b1c5bad1e91

Download Submit
C:\Windows\system\ueTEweL.exe

Filesize
1.7MB

MD5
4c6f7ea17c388510ceb74fd3075bd22f

SHA1
7aea13dc8ff1aba991c7e45beabea86d4fd62511

SHA256
31ba04c6ac75cc2eaa9285aab6850e3cdafaaf0c2246ea96d02f9bc0be34a687

SHA512
79438fd2be1bbd9820b4ce1a20eeb8d990941c587bd424475a50d5ea824391de88408eabbcf8a353b03d047cd7fc1cf5f79dfed7afd04d5947244276f2cc8c4e

Download Submit
C:\Windows\system\voeunrk.exe

Filesize
1.7MB

MD5
19c7d6692c6f9a6d744c6d9369488e9c

SHA1
327b2904ce5dafe1db64a893f61de45b4a808219

SHA256
c7a4ef2e05b718300aad2364035c58674a0b5bafe6d3fae281328f56d4bf80dc

SHA512
5dfb6e0f2bb8e6cb8490abb12621c56386c6014e77b8dfbef5b18f591d1ec6ee64602ea31552ff63cbd0f2f7971686b69e7a1739a881d4872e2581772fdc4fec

Download Submit
C:\Windows\system\wnetlUM.exe

Filesize
1.7MB

MD5
6b7e8f430efe2bd64448ff918b7f415b

SHA1
688c603e619ce99c6534af9205e60c42790f178a

SHA256
8e9b166bdd32472c2f1aa6a1c2b82fbedbc3a7121a9f118f1fc060769f53b82b

SHA512
f6a05bd70008f1a69cc71b7cecfd5d16ae21d461bbe14fe67276a4cb67d92efd4ef4fac0005d3d7a92196133aabee4e9a7082b6eed02cf5e5bf0db1b5a43d05f

Download Submit
C:\Windows\system\xAbuyod.exe

Filesize
1.7MB

MD5
e2b2cbc7c716cc62f958e9eb32892740

SHA1
1c2f97952002336e3f774cdc6a40b35b3790791f

SHA256
564568444fe6f869d04ab1c9d3361e9c3c29c4f90e91fbc97f462810586abfd8

SHA512
4abaa1c2f38c5b362a8493213ba7dd9c348d706f09b87802c3350b726d916b9e3115df7f0943c6a19074eedc1465dce3916c5bc72bd826e2a2dee465d82896b9

Download Submit
C:\Windows\system\zFdjsPr.exe

Filesize
1.7MB

MD5
a7faef56bd9368d1a1da653ae8df317c

SHA1
6f2d675e7309b8fb4af84979b779c898ccf79c3f

SHA256
4c22ea7d22e6ccab60d58dfb159832322216c6391d3b4d0cde8a20859f6dd30f

SHA512
ad815085ea82eae8761581dccf34d11c3dc545e4940be5b59b533db90877c5fb6d692ba1f3adefa25f89c419e648ef09a65f6220eedb40d18926b9b18678f9db

Download Submit
C:\Windows\system\zpLFRPj.exe

Filesize
1.7MB

MD5
76f0a4e8a9f02337531d7e581fdbb977

SHA1
343ff7dd7b63757f3c5a113089c620600321f0f4

SHA256
d5c6096edbeaf9151692c831656236446e992709c400038779483f893fc8e679

SHA512
bdfe56a73f899cc6f435a730d96530ac2630d4d8c581d30eb1905381821e0d143e8b840ad772ed01f3daca2877db71911c9a75c4921982efa9063495289925a0

Download Submit
\Windows\system\RXiuLrp.exe

Filesize
1.7MB

MD5
c5705956bdb83300bdc4708da041ed86

SHA1
35c198327cfb0947811028ff6d9d6a926f4ff9a7

SHA256
71aadd80dffb7a5741609e8717e5b849d31b05231e14b357effa66df5b619217

SHA512
ff31b8e16ab63f5ddb8092d46c08fcc2c8ec0905659163d444ba853a78ee6cb9ae88532f225dc010d1decb8a17cb5592fb27e0ac72071801225dfd389ce8f424

Download Submit
\Windows\system\bflBJlp.exe

Filesize
1.7MB

MD5
8076ef65276aa813cc4ce5ca6796ce37

SHA1
906e27f7dfd42e4b335e56c8819dab25b5253463

SHA256
71e5e663b2ddd007d837f83ef3365c794f0acb279b13a1a6bbd8aea480db37ea

SHA512
cdf9e9bbf4042e413a57d145a597c48b5f858cdd8acb9257d277e37d8e336ac1b0a16eaddd5b7b4a88139d97815db76fc468f0d26fd01e0b28fad6c00ee85a87

Download Submit
\Windows\system\jFWBKsA.exe

Filesize
1.7MB

MD5
9990bf6b2c1daf06e7a844a2c69519b6

SHA1
6aa2a6f830b0d170ad6f84111aa09de390c25314

SHA256
19c9feb6d7a2f7e51c820cc9185ec46aa3fd91698549a74bf85d265496cc8371

SHA512
315cd43ec032926249abe4aa827772e5ba6d5a82247d53520515133f1b29760b3362e48fe08dc91a756687217c3b0fac8fca4b66bc37e90b09136ac9924dfe99

Download Submit
memory/2380-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download