xmrig | 1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f

Analysis

max time kernel
119s
max time network
121s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
19-11-2024 20:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
Size

1.1MB
MD5

53a27d0883abaaf98c44eb35c9b69ff8
SHA1

5b2db08a41e5c1caafc7a83fc593c38b2598657b
SHA256

1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f
SHA512

60c89fb53300d619c4a637ed7a0f84ca5db7e5384b7dd1ec0ae4d302bb8abc03858f06108eb7a2a89165656d25c39f75f5c7659d7786e896e8928156125aaa72
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BATU3UY:GezaTF8FcNkNdfE0pZ9ozttwIRakGaUP

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000012280-2.dat	xmrig
behavioral1/files/0x0008000000015d59-10.dat	xmrig
behavioral1/files/0x0008000000015d79-18.dat	xmrig
behavioral1/files/0x0008000000015d81-23.dat	xmrig
behavioral1/files/0x0007000000015f25-30.dat	xmrig
behavioral1/files/0x0007000000015f7b-35.dat	xmrig
behavioral1/files/0x0006000000016d54-57.dat	xmrig
behavioral1/files/0x0006000000016d67-62.dat	xmrig
behavioral1/files/0x0006000000016d9f-82.dat	xmrig
behavioral1/files/0x000600000001749c-117.dat	xmrig
behavioral1/files/0x00050000000186ed-135.dat	xmrig
behavioral1/files/0x0005000000018739-158.dat	xmrig
behavioral1/files/0x0005000000018704-153.dat	xmrig
behavioral1/files/0x00050000000186f4-148.dat	xmrig
behavioral1/files/0x00050000000186f1-143.dat	xmrig
behavioral1/files/0x0005000000018686-128.dat	xmrig
behavioral1/files/0x00050000000186e7-132.dat	xmrig
behavioral1/files/0x000600000001755b-122.dat	xmrig
behavioral1/files/0x0006000000017497-112.dat	xmrig
behavioral1/files/0x0006000000017049-107.dat	xmrig
behavioral1/files/0x0006000000016ecf-102.dat	xmrig
behavioral1/files/0x0006000000016df3-97.dat	xmrig
behavioral1/files/0x0006000000016dea-92.dat	xmrig
behavioral1/files/0x0006000000016de8-88.dat	xmrig
behavioral1/files/0x0006000000016d77-77.dat	xmrig
behavioral1/files/0x0006000000016d6f-72.dat	xmrig
behavioral1/files/0x0006000000016d6b-67.dat	xmrig
behavioral1/files/0x0006000000016d4b-52.dat	xmrig
behavioral1/files/0x000800000001610d-47.dat	xmrig
behavioral1/files/0x000800000001604c-43.dat	xmrig
behavioral1/files/0x0007000000015ec4-27.dat	xmrig
behavioral1/files/0x0009000000015d41-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2100	LYfxusZ.exe
2620	crWLbww.exe
2332	UkxMcxp.exe
2568	SNGYfrQ.exe
2352	OaPNdUa.exe
2164	FruFuPf.exe
2524	QuSusYB.exe
2872	gtaJWgG.exe
3024	VKBoawy.exe
2784	AHxFWgv.exe
1752	kjsLlGY.exe
2848	oQqJddp.exe
2824	aRKwTbk.exe
2708	wVGNPvC.exe
2656	EwYRphy.exe
1840	wgarKss.exe
1732	GsaqlqE.exe
2144	CYCPiLx.exe
112	LRdWoZh.exe
2016	tGfwtyR.exe
2720	PqNVlcJ.exe
2120	rROeQea.exe
264	ybVPWyO.exe
1568	VQYlgGM.exe
2416	ymUKUza.exe
2104	ltftzaL.exe
2908	CPFZIty.exe
2276	WeARinQ.exe
108	gVfwkvL.exe
1192	rYRDCcO.exe
2952	gulzCVK.exe
1476	oXpDWVv.exe
676	XwWtrPq.exe
1144	uwSmXza.exe
976	sHLzwYq.exe
1428	dmIOdft.exe
1244	iyGvumA.exe
3048	jhaRXXP.exe
708	hLfWagG.exe
1456	sfrajLa.exe
988	HJiYtkE.exe
2180	yNyDtcr.exe
2236	LoELwek.exe
1012	YGPzfXp.exe
2392	lqMNktO.exe
1536	OyFBsfr.exe
2132	RbhYNMu.exe
2380	RRHiuNo.exe
3056	OPjNWcN.exe
1640	dLDmXkl.exe
2456	lfkBVnN.exe
2188	IUAyZhX.exe
1920	dcNdwHL.exe
1452	GuHghUe.exe
1528	CITfrpR.exe
1636	uhlihHe.exe
2560	NkzTZBI.exe
1892	NEMVbiJ.exe
2464	uBBgEml.exe
2808	XJQbRes.exe
3020	QxJFqfr.exe
2924	keJhvUu.exe
2920	iUIQzbS.exe
2664	DqnSNwH.exe

Loads dropped DLL 64 IoCs

pid	Process
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\yGladpn.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\EvkIOoJ.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\yrqtOTy.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\JptXIrg.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\kSvYidd.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\dcNdwHL.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\TjyASzA.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\urewrDc.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\QrxXOJZ.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\GVlXwYo.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\AZGpdVJ.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\wJsRWPI.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\MGuAPzG.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\xBzaOBi.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\FtdkmMd.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\hTCThNR.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\rDrBBIx.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\diUBAzu.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\XHythPI.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\OICASiO.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\IIaFKlk.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\JjTIrLx.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\pnaONWh.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\BvImPcV.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\ilXvWCH.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\DErFLqs.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\zFVnysd.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\qwJVSFZ.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\FZTplCZ.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\cMsVFdj.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\wgxcsUT.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\sekaeTo.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\izUexRT.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\iTDluvv.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\pUTLYIP.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\WtqxXDc.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\PZyCZxT.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\RstmFzv.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\GIqueMp.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\qNzljkm.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\Hwjbsma.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\RLQuFEA.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\BTnUyUB.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\MCTcwbX.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\XnqGWkr.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\zZkzbZY.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\ZtxCqtm.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\jJpKnIe.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\qmPJQhl.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\IqHuuwg.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\YKSgGIG.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\KgekjHR.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\ZIlexNw.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\ylOjFel.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\SIBgQkx.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\PKAccAj.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\muSOYRL.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\xlZdTow.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\rpdJXqF.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\LWhtpIX.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\wNWvkyC.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\nNGdLgA.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\qbngyYh.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
File created	C:\Windows\System\zxCluzW.exe	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1968 wrote to memory of 2100	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	31
PID 1968 wrote to memory of 2100	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	31
PID 1968 wrote to memory of 2100	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	31
PID 1968 wrote to memory of 2620	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	32
PID 1968 wrote to memory of 2620	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	32
PID 1968 wrote to memory of 2620	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	32
PID 1968 wrote to memory of 2332	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	33
PID 1968 wrote to memory of 2332	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	33
PID 1968 wrote to memory of 2332	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	33
PID 1968 wrote to memory of 2568	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	34
PID 1968 wrote to memory of 2568	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	34
PID 1968 wrote to memory of 2568	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	34
PID 1968 wrote to memory of 2352	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	35
PID 1968 wrote to memory of 2352	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	35
PID 1968 wrote to memory of 2352	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	35
PID 1968 wrote to memory of 2164	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	36
PID 1968 wrote to memory of 2164	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	36
PID 1968 wrote to memory of 2164	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	36
PID 1968 wrote to memory of 2524	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	37
PID 1968 wrote to memory of 2524	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	37
PID 1968 wrote to memory of 2524	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	37
PID 1968 wrote to memory of 2872	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	38
PID 1968 wrote to memory of 2872	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	38
PID 1968 wrote to memory of 2872	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	38
PID 1968 wrote to memory of 3024	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	39
PID 1968 wrote to memory of 3024	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	39
PID 1968 wrote to memory of 3024	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	39
PID 1968 wrote to memory of 2784	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	40
PID 1968 wrote to memory of 2784	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	40
PID 1968 wrote to memory of 2784	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	40
PID 1968 wrote to memory of 1752	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	41
PID 1968 wrote to memory of 1752	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	41
PID 1968 wrote to memory of 1752	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	41
PID 1968 wrote to memory of 2848	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	42
PID 1968 wrote to memory of 2848	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	42
PID 1968 wrote to memory of 2848	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	42
PID 1968 wrote to memory of 2824	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	43
PID 1968 wrote to memory of 2824	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	43
PID 1968 wrote to memory of 2824	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	43
PID 1968 wrote to memory of 2708	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	44
PID 1968 wrote to memory of 2708	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	44
PID 1968 wrote to memory of 2708	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	44
PID 1968 wrote to memory of 2656	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	45
PID 1968 wrote to memory of 2656	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	45
PID 1968 wrote to memory of 2656	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	45
PID 1968 wrote to memory of 1840	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	46
PID 1968 wrote to memory of 1840	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	46
PID 1968 wrote to memory of 1840	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	46
PID 1968 wrote to memory of 1732	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	47
PID 1968 wrote to memory of 1732	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	47
PID 1968 wrote to memory of 1732	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	47
PID 1968 wrote to memory of 2144	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	48
PID 1968 wrote to memory of 2144	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	48
PID 1968 wrote to memory of 2144	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	48
PID 1968 wrote to memory of 112	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	49
PID 1968 wrote to memory of 112	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	49
PID 1968 wrote to memory of 112	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	49
PID 1968 wrote to memory of 2016	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	50
PID 1968 wrote to memory of 2016	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	50
PID 1968 wrote to memory of 2016	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	50
PID 1968 wrote to memory of 2720	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	51
PID 1968 wrote to memory of 2720	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	51
PID 1968 wrote to memory of 2720	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	51
PID 1968 wrote to memory of 2120	1968	1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe	52

C:\Users\Admin\AppData\Local\Temp\1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe
"C:\Users\Admin\AppData\Local\Temp\1e61e3d6c85ea9b42a79eb5fb2baff3acc713ed4a612b7c101b92d07a03c2f4f.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1968
- C:\Windows\System\LYfxusZ.exe
  C:\Windows\System\LYfxusZ.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\crWLbww.exe
  C:\Windows\System\crWLbww.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\UkxMcxp.exe
  C:\Windows\System\UkxMcxp.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\SNGYfrQ.exe
  C:\Windows\System\SNGYfrQ.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\OaPNdUa.exe
  C:\Windows\System\OaPNdUa.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\FruFuPf.exe
  C:\Windows\System\FruFuPf.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\QuSusYB.exe
  C:\Windows\System\QuSusYB.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\gtaJWgG.exe
  C:\Windows\System\gtaJWgG.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\VKBoawy.exe
  C:\Windows\System\VKBoawy.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\AHxFWgv.exe
  C:\Windows\System\AHxFWgv.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\kjsLlGY.exe
  C:\Windows\System\kjsLlGY.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\oQqJddp.exe
  C:\Windows\System\oQqJddp.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\aRKwTbk.exe
  C:\Windows\System\aRKwTbk.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\wVGNPvC.exe
  C:\Windows\System\wVGNPvC.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\EwYRphy.exe
  C:\Windows\System\EwYRphy.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\wgarKss.exe
  C:\Windows\System\wgarKss.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\GsaqlqE.exe
  C:\Windows\System\GsaqlqE.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\CYCPiLx.exe
  C:\Windows\System\CYCPiLx.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\LRdWoZh.exe
  C:\Windows\System\LRdWoZh.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\tGfwtyR.exe
  C:\Windows\System\tGfwtyR.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\PqNVlcJ.exe
  C:\Windows\System\PqNVlcJ.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\rROeQea.exe
  C:\Windows\System\rROeQea.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\ybVPWyO.exe
  C:\Windows\System\ybVPWyO.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\VQYlgGM.exe
  C:\Windows\System\VQYlgGM.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\ymUKUza.exe
  C:\Windows\System\ymUKUza.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\ltftzaL.exe
  C:\Windows\System\ltftzaL.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\CPFZIty.exe
  C:\Windows\System\CPFZIty.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\WeARinQ.exe
  C:\Windows\System\WeARinQ.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\gVfwkvL.exe
  C:\Windows\System\gVfwkvL.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\rYRDCcO.exe
  C:\Windows\System\rYRDCcO.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\gulzCVK.exe
  C:\Windows\System\gulzCVK.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\oXpDWVv.exe
  C:\Windows\System\oXpDWVv.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\XwWtrPq.exe
  C:\Windows\System\XwWtrPq.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\uwSmXza.exe
  C:\Windows\System\uwSmXza.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\sHLzwYq.exe
  C:\Windows\System\sHLzwYq.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\dmIOdft.exe
  C:\Windows\System\dmIOdft.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\iyGvumA.exe
  C:\Windows\System\iyGvumA.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\jhaRXXP.exe
  C:\Windows\System\jhaRXXP.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\hLfWagG.exe
  C:\Windows\System\hLfWagG.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\sfrajLa.exe
  C:\Windows\System\sfrajLa.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\HJiYtkE.exe
  C:\Windows\System\HJiYtkE.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\yNyDtcr.exe
  C:\Windows\System\yNyDtcr.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\LoELwek.exe
  C:\Windows\System\LoELwek.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\YGPzfXp.exe
  C:\Windows\System\YGPzfXp.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\lqMNktO.exe
  C:\Windows\System\lqMNktO.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\OyFBsfr.exe
  C:\Windows\System\OyFBsfr.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\RbhYNMu.exe
  C:\Windows\System\RbhYNMu.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\RRHiuNo.exe
  C:\Windows\System\RRHiuNo.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\OPjNWcN.exe
  C:\Windows\System\OPjNWcN.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\dLDmXkl.exe
  C:\Windows\System\dLDmXkl.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\lfkBVnN.exe
  C:\Windows\System\lfkBVnN.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\IUAyZhX.exe
  C:\Windows\System\IUAyZhX.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\dcNdwHL.exe
  C:\Windows\System\dcNdwHL.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\GuHghUe.exe
  C:\Windows\System\GuHghUe.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\CITfrpR.exe
  C:\Windows\System\CITfrpR.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\uhlihHe.exe
  C:\Windows\System\uhlihHe.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\NkzTZBI.exe
  C:\Windows\System\NkzTZBI.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\NEMVbiJ.exe
  C:\Windows\System\NEMVbiJ.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\uBBgEml.exe
  C:\Windows\System\uBBgEml.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\XJQbRes.exe
  C:\Windows\System\XJQbRes.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\QxJFqfr.exe
  C:\Windows\System\QxJFqfr.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\keJhvUu.exe
  C:\Windows\System\keJhvUu.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\iUIQzbS.exe
  C:\Windows\System\iUIQzbS.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\DqnSNwH.exe
  C:\Windows\System\DqnSNwH.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\FjesBpA.exe
  C:\Windows\System\FjesBpA.exe
  2⤵
  PID:2704
- C:\Windows\System\XjjaVHi.exe
  C:\Windows\System\XjjaVHi.exe
  2⤵
  PID:2152
- C:\Windows\System\qACamwA.exe
  C:\Windows\System\qACamwA.exe
  2⤵
  PID:1744
- C:\Windows\System\UfnHSFf.exe
  C:\Windows\System\UfnHSFf.exe
  2⤵
  PID:1504
- C:\Windows\System\PDNckLi.exe
  C:\Windows\System\PDNckLi.exe
  2⤵
  PID:1508
- C:\Windows\System\fbubytr.exe
  C:\Windows\System\fbubytr.exe
  2⤵
  PID:1672
- C:\Windows\System\bPYjVpD.exe
  C:\Windows\System\bPYjVpD.exe
  2⤵
  PID:1984
- C:\Windows\System\susmEUW.exe
  C:\Windows\System\susmEUW.exe
  2⤵
  PID:536
- C:\Windows\System\PKAccAj.exe
  C:\Windows\System\PKAccAj.exe
  2⤵
  PID:2200
- C:\Windows\System\sCIWEZt.exe
  C:\Windows\System\sCIWEZt.exe
  2⤵
  PID:2992
- C:\Windows\System\TyMfNzN.exe
  C:\Windows\System\TyMfNzN.exe
  2⤵
  PID:1084
- C:\Windows\System\stkJFKM.exe
  C:\Windows\System\stkJFKM.exe
  2⤵
  PID:1276
- C:\Windows\System\XhSTrYF.exe
  C:\Windows\System\XhSTrYF.exe
  2⤵
  PID:1996
- C:\Windows\System\CRxvFXL.exe
  C:\Windows\System\CRxvFXL.exe
  2⤵
  PID:1696
- C:\Windows\System\ezIecsN.exe
  C:\Windows\System\ezIecsN.exe
  2⤵
  PID:1896
- C:\Windows\System\huWjeob.exe
  C:\Windows\System\huWjeob.exe
  2⤵
  PID:1872
- C:\Windows\System\CUPvmuF.exe
  C:\Windows\System\CUPvmuF.exe
  2⤵
  PID:1400
- C:\Windows\System\cHabHYZ.exe
  C:\Windows\System\cHabHYZ.exe
  2⤵
  PID:2516
- C:\Windows\System\eBaLvvV.exe
  C:\Windows\System\eBaLvvV.exe
  2⤵
  PID:2636
- C:\Windows\System\HzgAtpM.exe
  C:\Windows\System\HzgAtpM.exe
  2⤵
  PID:1972
- C:\Windows\System\ipIsjMz.exe
  C:\Windows\System\ipIsjMz.exe
  2⤵
  PID:3012
- C:\Windows\System\kqwnirJ.exe
  C:\Windows\System\kqwnirJ.exe
  2⤵
  PID:2548
- C:\Windows\System\NmGJvYD.exe
  C:\Windows\System\NmGJvYD.exe
  2⤵
  PID:2424
- C:\Windows\System\wwsvpEL.exe
  C:\Windows\System\wwsvpEL.exe
  2⤵
  PID:2372
- C:\Windows\System\zUlmXAb.exe
  C:\Windows\System\zUlmXAb.exe
  2⤵
  PID:2364
- C:\Windows\System\dIVBdaA.exe
  C:\Windows\System\dIVBdaA.exe
  2⤵
  PID:1520
- C:\Windows\System\VSMzwUy.exe
  C:\Windows\System\VSMzwUy.exe
  2⤵
  PID:2576
- C:\Windows\System\hxRhqFe.exe
  C:\Windows\System\hxRhqFe.exe
  2⤵
  PID:2752
- C:\Windows\System\oMqRIpn.exe
  C:\Windows\System\oMqRIpn.exe
  2⤵
  PID:2480
- C:\Windows\System\ECvpIUq.exe
  C:\Windows\System\ECvpIUq.exe
  2⤵
  PID:2488
- C:\Windows\System\gyXrBDu.exe
  C:\Windows\System\gyXrBDu.exe
  2⤵
  PID:2284
- C:\Windows\System\TjyASzA.exe
  C:\Windows\System\TjyASzA.exe
  2⤵
  PID:2204
- C:\Windows\System\nfPkhdo.exe
  C:\Windows\System\nfPkhdo.exe
  2⤵
  PID:980
- C:\Windows\System\KIqyJQL.exe
  C:\Windows\System\KIqyJQL.exe
  2⤵
  PID:772
- C:\Windows\System\yHiNjEo.exe
  C:\Windows\System\yHiNjEo.exe
  2⤵
  PID:1436
- C:\Windows\System\azXiwxq.exe
  C:\Windows\System\azXiwxq.exe
  2⤵
  PID:2836
- C:\Windows\System\pilsMFa.exe
  C:\Windows\System\pilsMFa.exe
  2⤵
  PID:2700
- C:\Windows\System\QRsnmph.exe
  C:\Windows\System\QRsnmph.exe
  2⤵
  PID:2272
- C:\Windows\System\KyhSJsd.exe
  C:\Windows\System\KyhSJsd.exe
  2⤵
  PID:1716
- C:\Windows\System\NZczNNW.exe
  C:\Windows\System\NZczNNW.exe
  2⤵
  PID:1472
- C:\Windows\System\dHQuurJ.exe
  C:\Windows\System\dHQuurJ.exe
  2⤵
  PID:2476
- C:\Windows\System\Mzhjmda.exe
  C:\Windows\System\Mzhjmda.exe
  2⤵
  PID:688
- C:\Windows\System\kcMiTLy.exe
  C:\Windows\System\kcMiTLy.exe
  2⤵
  PID:1628
- C:\Windows\System\IwdVdGL.exe
  C:\Windows\System\IwdVdGL.exe
  2⤵
  PID:2624
- C:\Windows\System\jCSeIvC.exe
  C:\Windows\System\jCSeIvC.exe
  2⤵
  PID:3080
- C:\Windows\System\sDfZRql.exe
  C:\Windows\System\sDfZRql.exe
  2⤵
  PID:3100
- C:\Windows\System\FWaFQPy.exe
  C:\Windows\System\FWaFQPy.exe
  2⤵
  PID:3120
- C:\Windows\System\oiXaWdN.exe
  C:\Windows\System\oiXaWdN.exe
  2⤵
  PID:3136
- C:\Windows\System\JLxqjBh.exe
  C:\Windows\System\JLxqjBh.exe
  2⤵
  PID:3160
- C:\Windows\System\YrtHVWY.exe
  C:\Windows\System\YrtHVWY.exe
  2⤵
  PID:3180
- C:\Windows\System\bQEXSPE.exe
  C:\Windows\System\bQEXSPE.exe
  2⤵
  PID:3200
- C:\Windows\System\hTCThNR.exe
  C:\Windows\System\hTCThNR.exe
  2⤵
  PID:3220
- C:\Windows\System\VGpcZHW.exe
  C:\Windows\System\VGpcZHW.exe
  2⤵
  PID:3240
- C:\Windows\System\VTztnGT.exe
  C:\Windows\System\VTztnGT.exe
  2⤵
  PID:3260
- C:\Windows\System\ilXvWCH.exe
  C:\Windows\System\ilXvWCH.exe
  2⤵
  PID:3280
- C:\Windows\System\pmYljzp.exe
  C:\Windows\System\pmYljzp.exe
  2⤵
  PID:3300
- C:\Windows\System\rDrBBIx.exe
  C:\Windows\System\rDrBBIx.exe
  2⤵
  PID:3320
- C:\Windows\System\vevIVOU.exe
  C:\Windows\System\vevIVOU.exe
  2⤵
  PID:3340
- C:\Windows\System\bSlhLNu.exe
  C:\Windows\System\bSlhLNu.exe
  2⤵
  PID:3360
- C:\Windows\System\eCcybea.exe
  C:\Windows\System\eCcybea.exe
  2⤵
  PID:3380
- C:\Windows\System\UIOvSne.exe
  C:\Windows\System\UIOvSne.exe
  2⤵
  PID:3400
- C:\Windows\System\lkyCjrD.exe
  C:\Windows\System\lkyCjrD.exe
  2⤵
  PID:3420
- C:\Windows\System\YMecpaw.exe
  C:\Windows\System\YMecpaw.exe
  2⤵
  PID:3440
- C:\Windows\System\fBcKTtK.exe
  C:\Windows\System\fBcKTtK.exe
  2⤵
  PID:3460
- C:\Windows\System\MCYDLPY.exe
  C:\Windows\System\MCYDLPY.exe
  2⤵
  PID:3480
- C:\Windows\System\rYViMhy.exe
  C:\Windows\System\rYViMhy.exe
  2⤵
  PID:3500
- C:\Windows\System\oAAheae.exe
  C:\Windows\System\oAAheae.exe
  2⤵
  PID:3520
- C:\Windows\System\ozHXxIy.exe
  C:\Windows\System\ozHXxIy.exe
  2⤵
  PID:3540
- C:\Windows\System\gukcBCx.exe
  C:\Windows\System\gukcBCx.exe
  2⤵
  PID:3560
- C:\Windows\System\jGJJtYt.exe
  C:\Windows\System\jGJJtYt.exe
  2⤵
  PID:3580
- C:\Windows\System\RAhBqHa.exe
  C:\Windows\System\RAhBqHa.exe
  2⤵
  PID:3600
- C:\Windows\System\dsTwmsN.exe
  C:\Windows\System\dsTwmsN.exe
  2⤵
  PID:3620
- C:\Windows\System\iBOUDyN.exe
  C:\Windows\System\iBOUDyN.exe
  2⤵
  PID:3640
- C:\Windows\System\ffYVkOx.exe
  C:\Windows\System\ffYVkOx.exe
  2⤵
  PID:3660
- C:\Windows\System\epRUWyw.exe
  C:\Windows\System\epRUWyw.exe
  2⤵
  PID:3680
- C:\Windows\System\xyxaOUv.exe
  C:\Windows\System\xyxaOUv.exe
  2⤵
  PID:3700
- C:\Windows\System\dZvtkvs.exe
  C:\Windows\System\dZvtkvs.exe
  2⤵
  PID:3720
- C:\Windows\System\xzfKHUp.exe
  C:\Windows\System\xzfKHUp.exe
  2⤵
  PID:3740
- C:\Windows\System\NqXvPDP.exe
  C:\Windows\System\NqXvPDP.exe
  2⤵
  PID:3756
- C:\Windows\System\xxGNpIW.exe
  C:\Windows\System\xxGNpIW.exe
  2⤵
  PID:3780
- C:\Windows\System\nQydrvk.exe
  C:\Windows\System\nQydrvk.exe
  2⤵
  PID:3800
- C:\Windows\System\HYedCzI.exe
  C:\Windows\System\HYedCzI.exe
  2⤵
  PID:3820
- C:\Windows\System\IPQKoBv.exe
  C:\Windows\System\IPQKoBv.exe
  2⤵
  PID:3836
- C:\Windows\System\rWEtBOo.exe
  C:\Windows\System\rWEtBOo.exe
  2⤵
  PID:3860
- C:\Windows\System\kWYBmUg.exe
  C:\Windows\System\kWYBmUg.exe
  2⤵
  PID:3876
- C:\Windows\System\CiAMEFs.exe
  C:\Windows\System\CiAMEFs.exe
  2⤵
  PID:3904
- C:\Windows\System\CtifUPF.exe
  C:\Windows\System\CtifUPF.exe
  2⤵
  PID:3920
- C:\Windows\System\gFdffaA.exe
  C:\Windows\System\gFdffaA.exe
  2⤵
  PID:3936
- C:\Windows\System\qldKxdk.exe
  C:\Windows\System\qldKxdk.exe
  2⤵
  PID:3964
- C:\Windows\System\pxhnNZc.exe
  C:\Windows\System\pxhnNZc.exe
  2⤵
  PID:3980
- C:\Windows\System\QNAEaLt.exe
  C:\Windows\System\QNAEaLt.exe
  2⤵
  PID:3996
- C:\Windows\System\GnNRLDA.exe
  C:\Windows\System\GnNRLDA.exe
  2⤵
  PID:4020
- C:\Windows\System\EIFEJfp.exe
  C:\Windows\System\EIFEJfp.exe
  2⤵
  PID:4044
- C:\Windows\System\nCAYWWU.exe
  C:\Windows\System\nCAYWWU.exe
  2⤵
  PID:4060
- C:\Windows\System\uazLeab.exe
  C:\Windows\System\uazLeab.exe
  2⤵
  PID:4080
- C:\Windows\System\NQXHzTZ.exe
  C:\Windows\System\NQXHzTZ.exe
  2⤵
  PID:1772
- C:\Windows\System\NBuLPHm.exe
  C:\Windows\System\NBuLPHm.exe
  2⤵
  PID:2044
- C:\Windows\System\dOCMZTb.exe
  C:\Windows\System\dOCMZTb.exe
  2⤵
  PID:2348
- C:\Windows\System\vzSCvQZ.exe
  C:\Windows\System\vzSCvQZ.exe
  2⤵
  PID:2564
- C:\Windows\System\EzcSzRM.exe
  C:\Windows\System\EzcSzRM.exe
  2⤵
  PID:2820
- C:\Windows\System\HPQwwfq.exe
  C:\Windows\System\HPQwwfq.exe
  2⤵
  PID:2816
- C:\Windows\System\DwMZxUt.exe
  C:\Windows\System\DwMZxUt.exe
  2⤵
  PID:2796
- C:\Windows\System\sMVOUdU.exe
  C:\Windows\System\sMVOUdU.exe
  2⤵
  PID:2780
- C:\Windows\System\lfqXIug.exe
  C:\Windows\System\lfqXIug.exe
  2⤵
  PID:1104
- C:\Windows\System\FTJcyDD.exe
  C:\Windows\System\FTJcyDD.exe
  2⤵
  PID:2588
- C:\Windows\System\GCuZodn.exe
  C:\Windows\System\GCuZodn.exe
  2⤵
  PID:544
- C:\Windows\System\VyKqvaT.exe
  C:\Windows\System\VyKqvaT.exe
  2⤵
  PID:2536
- C:\Windows\System\ieBsnLz.exe
  C:\Windows\System\ieBsnLz.exe
  2⤵
  PID:1312
- C:\Windows\System\EjugjYt.exe
  C:\Windows\System\EjugjYt.exe
  2⤵
  PID:2252
- C:\Windows\System\wgECBqH.exe
  C:\Windows\System\wgECBqH.exe
  2⤵
  PID:1460
- C:\Windows\System\sIOieYQ.exe
  C:\Windows\System\sIOieYQ.exe
  2⤵
  PID:3076
- C:\Windows\System\eorfssZ.exe
  C:\Windows\System\eorfssZ.exe
  2⤵
  PID:3092
- C:\Windows\System\hnCMILm.exe
  C:\Windows\System\hnCMILm.exe
  2⤵
  PID:3132
- C:\Windows\System\eAnukPz.exe
  C:\Windows\System\eAnukPz.exe
  2⤵
  PID:3156
- C:\Windows\System\tegkgaW.exe
  C:\Windows\System\tegkgaW.exe
  2⤵
  PID:3172
- C:\Windows\System\wWvTkqb.exe
  C:\Windows\System\wWvTkqb.exe
  2⤵
  PID:3248
- C:\Windows\System\aahQXGw.exe
  C:\Windows\System\aahQXGw.exe
  2⤵
  PID:2496
- C:\Windows\System\OnFrRYU.exe
  C:\Windows\System\OnFrRYU.exe
  2⤵
  PID:3292
- C:\Windows\System\kJWPsbS.exe
  C:\Windows\System\kJWPsbS.exe
  2⤵
  PID:3312
- C:\Windows\System\EMktqtR.exe
  C:\Windows\System\EMktqtR.exe
  2⤵
  PID:3332
- C:\Windows\System\atvQlcX.exe
  C:\Windows\System\atvQlcX.exe
  2⤵
  PID:3352
- C:\Windows\System\QJeFvkl.exe
  C:\Windows\System\QJeFvkl.exe
  2⤵
  PID:2696
- C:\Windows\System\EAOswTW.exe
  C:\Windows\System\EAOswTW.exe
  2⤵
  PID:2776
- C:\Windows\System\IZzkZjs.exe
  C:\Windows\System\IZzkZjs.exe
  2⤵
  PID:2876
- C:\Windows\System\EEDvwSI.exe
  C:\Windows\System\EEDvwSI.exe
  2⤵
  PID:3448
- C:\Windows\System\kmxuvfc.exe
  C:\Windows\System\kmxuvfc.exe
  2⤵
  PID:2980
- C:\Windows\System\lzcZmlo.exe
  C:\Windows\System\lzcZmlo.exe
  2⤵
  PID:3496
- C:\Windows\System\HNKPfVo.exe
  C:\Windows\System\HNKPfVo.exe
  2⤵
  PID:2688
- C:\Windows\System\VAhlJix.exe
  C:\Windows\System\VAhlJix.exe
  2⤵
  PID:3532
- C:\Windows\System\OaQFRuR.exe
  C:\Windows\System\OaQFRuR.exe
  2⤵
  PID:3576
- C:\Windows\System\NBqrLSu.exe
  C:\Windows\System\NBqrLSu.exe
  2⤵
  PID:3596
- C:\Windows\System\JjGyjUz.exe
  C:\Windows\System\JjGyjUz.exe
  2⤵
  PID:3612
- C:\Windows\System\sZTTzAj.exe
  C:\Windows\System\sZTTzAj.exe
  2⤵
  PID:3636
- C:\Windows\System\pRTbHfm.exe
  C:\Windows\System\pRTbHfm.exe
  2⤵
  PID:2428
- C:\Windows\System\McUUmDS.exe
  C:\Windows\System\McUUmDS.exe
  2⤵
  PID:2736
- C:\Windows\System\RPzsaqr.exe
  C:\Windows\System\RPzsaqr.exe
  2⤵
  PID:3676
- C:\Windows\System\LjmUFkY.exe
  C:\Windows\System\LjmUFkY.exe
  2⤵
  PID:948
- C:\Windows\System\joJHNFA.exe
  C:\Windows\System\joJHNFA.exe
  2⤵
  PID:1512
- C:\Windows\System\hRWciNi.exe
  C:\Windows\System\hRWciNi.exe
  2⤵
  PID:3732
- C:\Windows\System\AJNSmTb.exe
  C:\Windows\System\AJNSmTb.exe
  2⤵
  PID:1540
- C:\Windows\System\OPZAQyj.exe
  C:\Windows\System\OPZAQyj.exe
  2⤵
  PID:3776
- C:\Windows\System\RRvEhTI.exe
  C:\Windows\System\RRvEhTI.exe
  2⤵
  PID:3812
- C:\Windows\System\yAEdiYP.exe
  C:\Windows\System\yAEdiYP.exe
  2⤵
  PID:3000
- C:\Windows\System\NBLKtHf.exe
  C:\Windows\System\NBLKtHf.exe
  2⤵
  PID:3856
- C:\Windows\System\CjITcqH.exe
  C:\Windows\System\CjITcqH.exe
  2⤵
  PID:1148
- C:\Windows\System\NhTaumt.exe
  C:\Windows\System\NhTaumt.exe
  2⤵
  PID:3792
- C:\Windows\System\mhXPrtc.exe
  C:\Windows\System\mhXPrtc.exe
  2⤵
  PID:2436
- C:\Windows\System\dsaiUzJ.exe
  C:\Windows\System\dsaiUzJ.exe
  2⤵
  PID:1352
- C:\Windows\System\CEskDqr.exe
  C:\Windows\System\CEskDqr.exe
  2⤵
  PID:2644
- C:\Windows\System\alkBJoU.exe
  C:\Windows\System\alkBJoU.exe
  2⤵
  PID:3944
- C:\Windows\System\AuktUrw.exe
  C:\Windows\System\AuktUrw.exe
  2⤵
  PID:3932
- C:\Windows\System\DErFLqs.exe
  C:\Windows\System\DErFLqs.exe
  2⤵
  PID:3952
- C:\Windows\System\GhYqLgy.exe
  C:\Windows\System\GhYqLgy.exe
  2⤵
  PID:4012
- C:\Windows\System\wXUXfcn.exe
  C:\Windows\System\wXUXfcn.exe
  2⤵
  PID:4028
- C:\Windows\System\TudqyFq.exe
  C:\Windows\System\TudqyFq.exe
  2⤵
  PID:4052
- C:\Windows\System\YcvCXLz.exe
  C:\Windows\System\YcvCXLz.exe
  2⤵
  PID:4088
- C:\Windows\System\sZMBHju.exe
  C:\Windows\System\sZMBHju.exe
  2⤵
  PID:844
- C:\Windows\System\jSmGwsB.exe
  C:\Windows\System\jSmGwsB.exe
  2⤵
  PID:2912
- C:\Windows\System\xMxYgfR.exe
  C:\Windows\System\xMxYgfR.exe
  2⤵
  PID:1784
- C:\Windows\System\OndgNHj.exe
  C:\Windows\System\OndgNHj.exe
  2⤵
  PID:1240
- C:\Windows\System\FPkuUvF.exe
  C:\Windows\System\FPkuUvF.exe
  2⤵
  PID:2580
- C:\Windows\System\MJfwbJZ.exe
  C:\Windows\System\MJfwbJZ.exe
  2⤵
  PID:2400
- C:\Windows\System\YJXZJKV.exe
  C:\Windows\System\YJXZJKV.exe
  2⤵
  PID:2996
- C:\Windows\System\kakNxGr.exe
  C:\Windows\System\kakNxGr.exe
  2⤵
  PID:1988
- C:\Windows\System\ltvSdUF.exe
  C:\Windows\System\ltvSdUF.exe
  2⤵
  PID:908
- C:\Windows\System\YaPvnxV.exe
  C:\Windows\System\YaPvnxV.exe
  2⤵
  PID:744
- C:\Windows\System\sekaeTo.exe
  C:\Windows\System\sekaeTo.exe
  2⤵
  PID:2508
- C:\Windows\System\RbUsNyN.exe
  C:\Windows\System\RbUsNyN.exe
  2⤵
  PID:3356
- C:\Windows\System\LTYvmVC.exe
  C:\Windows\System\LTYvmVC.exe
  2⤵
  PID:3436
- C:\Windows\System\byvOZAz.exe
  C:\Windows\System\byvOZAz.exe
  2⤵
  PID:3528
- C:\Windows\System\aZzdVoC.exe
  C:\Windows\System\aZzdVoC.exe
  2⤵
  PID:3628
- C:\Windows\System\izUexRT.exe
  C:\Windows\System\izUexRT.exe
  2⤵
  PID:2676
- C:\Windows\System\BRipXhC.exe
  C:\Windows\System\BRipXhC.exe
  2⤵
  PID:3196
- C:\Windows\System\BjwCovq.exe
  C:\Windows\System\BjwCovq.exe
  2⤵
  PID:3536
- C:\Windows\System\XGIHtlx.exe
  C:\Windows\System\XGIHtlx.exe
  2⤵
  PID:3276
- C:\Windows\System\bylSbHM.exe
  C:\Windows\System\bylSbHM.exe
  2⤵
  PID:3648
- C:\Windows\System\rBieQOj.exe
  C:\Windows\System\rBieQOj.exe
  2⤵
  PID:3412
- C:\Windows\System\cerodUT.exe
  C:\Windows\System\cerodUT.exe
  2⤵
  PID:3668
- C:\Windows\System\jJpKnIe.exe
  C:\Windows\System\jJpKnIe.exe
  2⤵
  PID:3568
- C:\Windows\System\ZsrEjMW.exe
  C:\Windows\System\ZsrEjMW.exe
  2⤵
  PID:3688
- C:\Windows\System\iKxKOQB.exe
  C:\Windows\System\iKxKOQB.exe
  2⤵
  PID:3268
- C:\Windows\System\NOFoGAD.exe
  C:\Windows\System\NOFoGAD.exe
  2⤵
  PID:764
- C:\Windows\System\zkjvutN.exe
  C:\Windows\System\zkjvutN.exe
  2⤵
  PID:3452
- C:\Windows\System\TXYwqXp.exe
  C:\Windows\System\TXYwqXp.exe
  2⤵
  PID:2904
- C:\Windows\System\nXtylSx.exe
  C:\Windows\System\nXtylSx.exe
  2⤵
  PID:3772
- C:\Windows\System\dGjcUaN.exe
  C:\Windows\System\dGjcUaN.exe
  2⤵
  PID:332
- C:\Windows\System\krLVmQZ.exe
  C:\Windows\System\krLVmQZ.exe
  2⤵
  PID:3716
- C:\Windows\System\jwxLbZU.exe
  C:\Windows\System\jwxLbZU.exe
  2⤵
  PID:3852
- C:\Windows\System\YeBWzMU.exe
  C:\Windows\System\YeBWzMU.exe
  2⤵
  PID:1776
- C:\Windows\System\RsHHeIv.exe
  C:\Windows\System\RsHHeIv.exe
  2⤵
  PID:3832
- C:\Windows\System\zZMlrmI.exe
  C:\Windows\System\zZMlrmI.exe
  2⤵
  PID:3972
- C:\Windows\System\PKJzBYw.exe
  C:\Windows\System\PKJzBYw.exe
  2⤵
  PID:4056
- C:\Windows\System\PdoZeme.exe
  C:\Windows\System\PdoZeme.exe
  2⤵
  PID:2892
- C:\Windows\System\RCoCLuf.exe
  C:\Windows\System\RCoCLuf.exe
  2⤵
  PID:2584
- C:\Windows\System\JIRLuOJ.exe
  C:\Windows\System\JIRLuOJ.exe
  2⤵
  PID:3888
- C:\Windows\System\UCzOxSo.exe
  C:\Windows\System\UCzOxSo.exe
  2⤵
  PID:1664
- C:\Windows\System\ManwTwj.exe
  C:\Windows\System\ManwTwj.exe
  2⤵
  PID:3396
- C:\Windows\System\cPcCBYt.exe
  C:\Windows\System\cPcCBYt.exe
  2⤵
  PID:4040
- C:\Windows\System\weTKWMa.exe
  C:\Windows\System\weTKWMa.exe
  2⤵
  PID:1660
- C:\Windows\System\VIrXYgf.exe
  C:\Windows\System\VIrXYgf.exe
  2⤵
  PID:1808
- C:\Windows\System\RowEqQT.exe
  C:\Windows\System\RowEqQT.exe
  2⤵
  PID:3148
- C:\Windows\System\CreWMkO.exe
  C:\Windows\System\CreWMkO.exe
  2⤵
  PID:3236
- C:\Windows\System\MmBOCnK.exe
  C:\Windows\System\MmBOCnK.exe
  2⤵
  PID:2504
- C:\Windows\System\YXXzOAX.exe
  C:\Windows\System\YXXzOAX.exe
  2⤵
  PID:3556
- C:\Windows\System\WuvOUAf.exe
  C:\Windows\System\WuvOUAf.exe
  2⤵
  PID:3652
- C:\Windows\System\PSGLSuX.exe
  C:\Windows\System\PSGLSuX.exe
  2⤵
  PID:400
- C:\Windows\System\cJDqMLz.exe
  C:\Windows\System\cJDqMLz.exe
  2⤵
  PID:3372
- C:\Windows\System\UDRUjFL.exe
  C:\Windows\System\UDRUjFL.exe
  2⤵
  PID:3808
- C:\Windows\System\TthtMCW.exe
  C:\Windows\System\TthtMCW.exe
  2⤵
  PID:2988
- C:\Windows\System\qApMQIl.exe
  C:\Windows\System\qApMQIl.exe
  2⤵
  PID:4072
- C:\Windows\System\khKPfZM.exe
  C:\Windows\System\khKPfZM.exe
  2⤵
  PID:1788
- C:\Windows\System\wabnPuO.exe
  C:\Windows\System\wabnPuO.exe
  2⤵
  PID:2768
- C:\Windows\System\EwtKpAh.exe
  C:\Windows\System\EwtKpAh.exe
  2⤵
  PID:800
- C:\Windows\System\kQmvCUt.exe
  C:\Windows\System\kQmvCUt.exe
  2⤵
  PID:3976
- C:\Windows\System\QHZMIEQ.exe
  C:\Windows\System\QHZMIEQ.exe
  2⤵
  PID:2116
- C:\Windows\System\lcOFoyL.exe
  C:\Windows\System\lcOFoyL.exe
  2⤵
  PID:4036
- C:\Windows\System\QwdeoMc.exe
  C:\Windows\System\QwdeoMc.exe
  2⤵
  PID:2828
- C:\Windows\System\fWlNKpk.exe
  C:\Windows\System\fWlNKpk.exe
  2⤵
  PID:2684
- C:\Windows\System\FnKOPJj.exe
  C:\Windows\System\FnKOPJj.exe
  2⤵
  PID:2136
- C:\Windows\System\IMMCGvi.exe
  C:\Windows\System\IMMCGvi.exe
  2⤵
  PID:1464
- C:\Windows\System\IPlVDTF.exe
  C:\Windows\System\IPlVDTF.exe
  2⤵
  PID:4004
- C:\Windows\System\sUcFVwY.exe
  C:\Windows\System\sUcFVwY.exe
  2⤵
  PID:3336
- C:\Windows\System\yqDodAH.exe
  C:\Windows\System\yqDodAH.exe
  2⤵
  PID:2336
- C:\Windows\System\IOMnWVV.exe
  C:\Windows\System\IOMnWVV.exe
  2⤵
  PID:3992
- C:\Windows\System\GQwxqAJ.exe
  C:\Windows\System\GQwxqAJ.exe
  2⤵
  PID:2856
- C:\Windows\System\DBBeCfK.exe
  C:\Windows\System\DBBeCfK.exe
  2⤵
  PID:3216
- C:\Windows\System\ctgupbj.exe
  C:\Windows\System\ctgupbj.exe
  2⤵
  PID:4016
- C:\Windows\System\qNzljkm.exe
  C:\Windows\System\qNzljkm.exe
  2⤵
  PID:3844
- C:\Windows\System\zRHCLEu.exe
  C:\Windows\System\zRHCLEu.exe
  2⤵
  PID:4108
- C:\Windows\System\KXlyNuK.exe
  C:\Windows\System\KXlyNuK.exe
  2⤵
  PID:4124
- C:\Windows\System\dyhCvCU.exe
  C:\Windows\System\dyhCvCU.exe
  2⤵
  PID:4140
- C:\Windows\System\YoWEAVd.exe
  C:\Windows\System\YoWEAVd.exe
  2⤵
  PID:4156
- C:\Windows\System\KOeJJjG.exe
  C:\Windows\System\KOeJJjG.exe
  2⤵
  PID:4176
- C:\Windows\System\AjoEKau.exe
  C:\Windows\System\AjoEKau.exe
  2⤵
  PID:4192
- C:\Windows\System\mRCSpCg.exe
  C:\Windows\System\mRCSpCg.exe
  2⤵
  PID:4208
- C:\Windows\System\TfGlDwf.exe
  C:\Windows\System\TfGlDwf.exe
  2⤵
  PID:4224
- C:\Windows\System\tciQhce.exe
  C:\Windows\System\tciQhce.exe
  2⤵
  PID:4240
- C:\Windows\System\cNePXdK.exe
  C:\Windows\System\cNePXdK.exe
  2⤵
  PID:4256
- C:\Windows\System\VWhZfsU.exe
  C:\Windows\System\VWhZfsU.exe
  2⤵
  PID:4280
- C:\Windows\System\kuPEHsh.exe
  C:\Windows\System\kuPEHsh.exe
  2⤵
  PID:4296
- C:\Windows\System\DSwssyx.exe
  C:\Windows\System\DSwssyx.exe
  2⤵
  PID:4340
- C:\Windows\System\JRHPkTj.exe
  C:\Windows\System\JRHPkTj.exe
  2⤵
  PID:4356
- C:\Windows\System\MqeKkFB.exe
  C:\Windows\System\MqeKkFB.exe
  2⤵
  PID:4380
- C:\Windows\System\fpRtSAB.exe
  C:\Windows\System\fpRtSAB.exe
  2⤵
  PID:4396
- C:\Windows\System\hQnrXlk.exe
  C:\Windows\System\hQnrXlk.exe
  2⤵
  PID:4416
- C:\Windows\System\uYVevVi.exe
  C:\Windows\System\uYVevVi.exe
  2⤵
  PID:4432
- C:\Windows\System\TmTjkJo.exe
  C:\Windows\System\TmTjkJo.exe
  2⤵
  PID:4456
- C:\Windows\System\dXxiMcb.exe
  C:\Windows\System\dXxiMcb.exe
  2⤵
  PID:4472
- C:\Windows\System\GjCUEMv.exe
  C:\Windows\System\GjCUEMv.exe
  2⤵
  PID:4492
- C:\Windows\System\iTDluvv.exe
  C:\Windows\System\iTDluvv.exe
  2⤵
  PID:4524
- C:\Windows\System\YXYFWAn.exe
  C:\Windows\System\YXYFWAn.exe
  2⤵
  PID:4548
- C:\Windows\System\LWhtpIX.exe
  C:\Windows\System\LWhtpIX.exe
  2⤵
  PID:4568
- C:\Windows\System\PcAmwJP.exe
  C:\Windows\System\PcAmwJP.exe
  2⤵
  PID:4584
- C:\Windows\System\oQsgNqV.exe
  C:\Windows\System\oQsgNqV.exe
  2⤵
  PID:4600
- C:\Windows\System\LnSyEsw.exe
  C:\Windows\System\LnSyEsw.exe
  2⤵
  PID:4620
- C:\Windows\System\GoYesKX.exe
  C:\Windows\System\GoYesKX.exe
  2⤵
  PID:4636
- C:\Windows\System\XeCIncc.exe
  C:\Windows\System\XeCIncc.exe
  2⤵
  PID:4652
- C:\Windows\System\XOIpwJn.exe
  C:\Windows\System\XOIpwJn.exe
  2⤵
  PID:4676
- C:\Windows\System\OYUlOdj.exe
  C:\Windows\System\OYUlOdj.exe
  2⤵
  PID:4692
- C:\Windows\System\lHDirxx.exe
  C:\Windows\System\lHDirxx.exe
  2⤵
  PID:4712
- C:\Windows\System\PQUPVsK.exe
  C:\Windows\System\PQUPVsK.exe
  2⤵
  PID:4728
- C:\Windows\System\lwjEfbI.exe
  C:\Windows\System\lwjEfbI.exe
  2⤵
  PID:4744
- C:\Windows\System\SILAOar.exe
  C:\Windows\System\SILAOar.exe
  2⤵
  PID:4764
- C:\Windows\System\QZEfAZm.exe
  C:\Windows\System\QZEfAZm.exe
  2⤵
  PID:4780
- C:\Windows\System\hIWlLdr.exe
  C:\Windows\System\hIWlLdr.exe
  2⤵
  PID:4800
- C:\Windows\System\EjUgoiG.exe
  C:\Windows\System\EjUgoiG.exe
  2⤵
  PID:4816
- C:\Windows\System\KNDGtMl.exe
  C:\Windows\System\KNDGtMl.exe
  2⤵
  PID:4832
- C:\Windows\System\SFYQJJA.exe
  C:\Windows\System\SFYQJJA.exe
  2⤵
  PID:4856
- C:\Windows\System\OZOqTpH.exe
  C:\Windows\System\OZOqTpH.exe
  2⤵
  PID:4872
- C:\Windows\System\buwSLbv.exe
  C:\Windows\System\buwSLbv.exe
  2⤵
  PID:4888
- C:\Windows\System\sNCkRCM.exe
  C:\Windows\System\sNCkRCM.exe
  2⤵
  PID:4908
- C:\Windows\System\jFPhDmd.exe
  C:\Windows\System\jFPhDmd.exe
  2⤵
  PID:4924
- C:\Windows\System\eaZrUCa.exe
  C:\Windows\System\eaZrUCa.exe
  2⤵
  PID:4944
- C:\Windows\System\IDvRspg.exe
  C:\Windows\System\IDvRspg.exe
  2⤵
  PID:4964
- C:\Windows\System\hetcpka.exe
  C:\Windows\System\hetcpka.exe
  2⤵
  PID:4980
- C:\Windows\System\JeeAleE.exe
  C:\Windows\System\JeeAleE.exe
  2⤵
  PID:5000
- C:\Windows\System\SQjFBgd.exe
  C:\Windows\System\SQjFBgd.exe
  2⤵
  PID:5016
- C:\Windows\System\DRyYHyO.exe
  C:\Windows\System\DRyYHyO.exe
  2⤵
  PID:5032
- C:\Windows\System\ZaMuLCo.exe
  C:\Windows\System\ZaMuLCo.exe
  2⤵
  PID:5048
- C:\Windows\System\swJXDMp.exe
  C:\Windows\System\swJXDMp.exe
  2⤵
  PID:5072
- C:\Windows\System\bCtftCP.exe
  C:\Windows\System\bCtftCP.exe
  2⤵
  PID:5092
- C:\Windows\System\BmeBXOA.exe
  C:\Windows\System\BmeBXOA.exe
  2⤵
  PID:4104
- C:\Windows\System\zKMROlF.exe
  C:\Windows\System\zKMROlF.exe
  2⤵
  PID:4164
- C:\Windows\System\toIradD.exe
  C:\Windows\System\toIradD.exe
  2⤵
  PID:4172
- C:\Windows\System\LumWFCf.exe
  C:\Windows\System\LumWFCf.exe
  2⤵
  PID:4232
- C:\Windows\System\HiUMiRf.exe
  C:\Windows\System\HiUMiRf.exe
  2⤵
  PID:3288
- C:\Windows\System\JXXpyLK.exe
  C:\Windows\System\JXXpyLK.exe
  2⤵
  PID:4148
- C:\Windows\System\JzEsrnp.exe
  C:\Windows\System\JzEsrnp.exe
  2⤵
  PID:4248
- C:\Windows\System\NzTkCWN.exe
  C:\Windows\System\NzTkCWN.exe
  2⤵
  PID:4220
- C:\Windows\System\xScafcd.exe
  C:\Windows\System\xScafcd.exe
  2⤵
  PID:4276
- C:\Windows\System\ZdmJWAY.exe
  C:\Windows\System\ZdmJWAY.exe
  2⤵
  PID:4292
- C:\Windows\System\diUBAzu.exe
  C:\Windows\System\diUBAzu.exe
  2⤵
  PID:4308
- C:\Windows\System\cpgwQkz.exe
  C:\Windows\System\cpgwQkz.exe
  2⤵
  PID:4324
- C:\Windows\System\ZgNFbBb.exe
  C:\Windows\System\ZgNFbBb.exe
  2⤵
  PID:4352
- C:\Windows\System\UuJHtrO.exe
  C:\Windows\System\UuJHtrO.exe
  2⤵
  PID:4392
- C:\Windows\System\keKyQMH.exe
  C:\Windows\System\keKyQMH.exe
  2⤵
  PID:4404
- C:\Windows\System\Hwjbsma.exe
  C:\Windows\System\Hwjbsma.exe
  2⤵
  PID:4440
- C:\Windows\System\IiPtyXU.exe
  C:\Windows\System\IiPtyXU.exe
  2⤵
  PID:4468
- C:\Windows\System\auVFWTM.exe
  C:\Windows\System\auVFWTM.exe
  2⤵
  PID:4512
- C:\Windows\System\WmiMwsx.exe
  C:\Windows\System\WmiMwsx.exe
  2⤵
  PID:4564
- C:\Windows\System\hhTdcHV.exe
  C:\Windows\System\hhTdcHV.exe
  2⤵
  PID:4488
- C:\Windows\System\tbXwuUO.exe
  C:\Windows\System\tbXwuUO.exe
  2⤵
  PID:4608
- C:\Windows\System\YGpXwgj.exe
  C:\Windows\System\YGpXwgj.exe
  2⤵
  PID:4648
- C:\Windows\System\RbtkCdN.exe
  C:\Windows\System\RbtkCdN.exe
  2⤵
  PID:4668
- C:\Windows\System\UXAzIXf.exe
  C:\Windows\System\UXAzIXf.exe
  2⤵
  PID:4632
- C:\Windows\System\qmPJQhl.exe
  C:\Windows\System\qmPJQhl.exe
  2⤵
  PID:4736
- C:\Windows\System\RrYNrde.exe
  C:\Windows\System\RrYNrde.exe
  2⤵
  PID:4776
- C:\Windows\System\TVyKYsR.exe
  C:\Windows\System\TVyKYsR.exe
  2⤵
  PID:4684
- C:\Windows\System\FLVRKNu.exe
  C:\Windows\System\FLVRKNu.exe
  2⤵
  PID:4788
- C:\Windows\System\kJPPPPd.exe
  C:\Windows\System\kJPPPPd.exe
  2⤵
  PID:4852
- C:\Windows\System\WTuMVix.exe
  C:\Windows\System\WTuMVix.exe
  2⤵
  PID:4824
- C:\Windows\System\wUOpEZA.exe
  C:\Windows\System\wUOpEZA.exe
  2⤵
  PID:4896
- C:\Windows\System\yDBLnwH.exe
  C:\Windows\System\yDBLnwH.exe
  2⤵
  PID:4956
- C:\Windows\System\SqdAyTR.exe
  C:\Windows\System\SqdAyTR.exe
  2⤵
  PID:4900
- C:\Windows\System\MZPSwQD.exe
  C:\Windows\System\MZPSwQD.exe
  2⤵
  PID:4932
- C:\Windows\System\FmAAKJI.exe
  C:\Windows\System\FmAAKJI.exe
  2⤵
  PID:5024
- C:\Windows\System\GUTBHBY.exe
  C:\Windows\System\GUTBHBY.exe
  2⤵
  PID:5040
- C:\Windows\System\UvotwhR.exe
  C:\Windows\System\UvotwhR.exe
  2⤵
  PID:5100
- C:\Windows\System\kvICRjN.exe
  C:\Windows\System\kvICRjN.exe
  2⤵
  PID:5116
- C:\Windows\System\RLQuFEA.exe
  C:\Windows\System\RLQuFEA.exe
  2⤵
  PID:5088
- C:\Windows\System\ZBebsDH.exe
  C:\Windows\System\ZBebsDH.exe
  2⤵
  PID:4200
- C:\Windows\System\lElTpTh.exe
  C:\Windows\System\lElTpTh.exe
  2⤵
  PID:4264
- C:\Windows\System\FodFRDf.exe
  C:\Windows\System\FodFRDf.exe
  2⤵
  PID:4152
- C:\Windows\System\rEWSgUI.exe
  C:\Windows\System\rEWSgUI.exe
  2⤵
  PID:4216
- C:\Windows\System\uLREgzk.exe
  C:\Windows\System\uLREgzk.exe
  2⤵
  PID:4364
- C:\Windows\System\PAIvxaA.exe
  C:\Windows\System\PAIvxaA.exe
  2⤵
  PID:4448
- C:\Windows\System\uJPmhZh.exe
  C:\Windows\System\uJPmhZh.exe
  2⤵
  PID:4316
- C:\Windows\System\nwSyVtg.exe
  C:\Windows\System\nwSyVtg.exe
  2⤵
  PID:4412
- C:\Windows\System\HkaZMDb.exe
  C:\Windows\System\HkaZMDb.exe
  2⤵
  PID:4504
- C:\Windows\System\aAXsLXw.exe
  C:\Windows\System\aAXsLXw.exe
  2⤵
  PID:4628
- C:\Windows\System\vZnMFdT.exe
  C:\Windows\System\vZnMFdT.exe
  2⤵
  PID:4704
- C:\Windows\System\mlokAQq.exe
  C:\Windows\System\mlokAQq.exe
  2⤵
  PID:4796
- C:\Windows\System\GiSofVF.exe
  C:\Windows\System\GiSofVF.exe
  2⤵
  PID:4660
- C:\Windows\System\xVEBkEL.exe
  C:\Windows\System\xVEBkEL.exe
  2⤵
  PID:4848
- C:\Windows\System\ywjVXKZ.exe
  C:\Windows\System\ywjVXKZ.exe
  2⤵
  PID:4884
- C:\Windows\System\WpCUQOO.exe
  C:\Windows\System\WpCUQOO.exe
  2⤵
  PID:4904
- C:\Windows\System\OaLasAn.exe
  C:\Windows\System\OaLasAn.exe
  2⤵
  PID:4988
- C:\Windows\System\IECghtZ.exe
  C:\Windows\System\IECghtZ.exe
  2⤵
  PID:4996
- C:\Windows\System\yYighOP.exe
  C:\Windows\System\yYighOP.exe
  2⤵
  PID:5068
- C:\Windows\System\kCghgbu.exe
  C:\Windows\System\kCghgbu.exe
  2⤵
  PID:4168
- C:\Windows\System\zFVnysd.exe
  C:\Windows\System\zFVnysd.exe
  2⤵
  PID:4332
- C:\Windows\System\oeSeLMw.exe
  C:\Windows\System\oeSeLMw.exe
  2⤵
  PID:2812
- C:\Windows\System\FFCsaJY.exe
  C:\Windows\System\FFCsaJY.exe
  2⤵
  PID:4560
- C:\Windows\System\FyxrrWx.exe
  C:\Windows\System\FyxrrWx.exe
  2⤵
  PID:4484
- C:\Windows\System\pXIkyoD.exe
  C:\Windows\System\pXIkyoD.exe
  2⤵
  PID:4272
- C:\Windows\System\cvsbqtO.exe
  C:\Windows\System\cvsbqtO.exe
  2⤵
  PID:4288
- C:\Windows\System\cSLGmYr.exe
  C:\Windows\System\cSLGmYr.exe
  2⤵
  PID:4812
- C:\Windows\System\cKKMgEn.exe
  C:\Windows\System\cKKMgEn.exe
  2⤵
  PID:4976
- C:\Windows\System\eSjKtcw.exe
  C:\Windows\System\eSjKtcw.exe
  2⤵
  PID:5108
- C:\Windows\System\wLLfPLH.exe
  C:\Windows\System\wLLfPLH.exe
  2⤵
  PID:5056
- C:\Windows\System\NjZiiGC.exe
  C:\Windows\System\NjZiiGC.exe
  2⤵
  PID:4464
- C:\Windows\System\xlUnjQc.exe
  C:\Windows\System\xlUnjQc.exe
  2⤵
  PID:4516
- C:\Windows\System\yOJUnly.exe
  C:\Windows\System\yOJUnly.exe
  2⤵
  PID:3928
- C:\Windows\System\XELIqfL.exe
  C:\Windows\System\XELIqfL.exe
  2⤵
  PID:3692
- C:\Windows\System\QuAuFPv.exe
  C:\Windows\System\QuAuFPv.exe
  2⤵
  PID:3516
- C:\Windows\System\CfoRtEL.exe
  C:\Windows\System\CfoRtEL.exe
  2⤵
  PID:5140
- C:\Windows\System\ZvCoaih.exe
  C:\Windows\System\ZvCoaih.exe
  2⤵
  PID:5160
- C:\Windows\System\nHIzYFJ.exe
  C:\Windows\System\nHIzYFJ.exe
  2⤵
  PID:5176
- C:\Windows\System\NwITWcQ.exe
  C:\Windows\System\NwITWcQ.exe
  2⤵
  PID:5196
- C:\Windows\System\OZdBylQ.exe
  C:\Windows\System\OZdBylQ.exe
  2⤵
  PID:5216
- C:\Windows\System\pRCKbHH.exe
  C:\Windows\System\pRCKbHH.exe
  2⤵
  PID:5236
- C:\Windows\System\cdJYjok.exe
  C:\Windows\System\cdJYjok.exe
  2⤵
  PID:5256
- C:\Windows\System\lItupiD.exe
  C:\Windows\System\lItupiD.exe
  2⤵
  PID:5272
- C:\Windows\System\asNKplD.exe
  C:\Windows\System\asNKplD.exe
  2⤵
  PID:5288
- C:\Windows\System\ZqVgpEG.exe
  C:\Windows\System\ZqVgpEG.exe
  2⤵
  PID:5304
- C:\Windows\System\DMiJZgv.exe
  C:\Windows\System\DMiJZgv.exe
  2⤵
  PID:5320
- C:\Windows\System\wwfsZVz.exe
  C:\Windows\System\wwfsZVz.exe
  2⤵
  PID:5336
- C:\Windows\System\GZhahcr.exe
  C:\Windows\System\GZhahcr.exe
  2⤵
  PID:5352
- C:\Windows\System\vzkprKm.exe
  C:\Windows\System\vzkprKm.exe
  2⤵
  PID:5372
- C:\Windows\System\rnEVyHK.exe
  C:\Windows\System\rnEVyHK.exe
  2⤵
  PID:5388
- C:\Windows\System\imOCfJX.exe
  C:\Windows\System\imOCfJX.exe
  2⤵
  PID:5404
- C:\Windows\System\UdJneOO.exe
  C:\Windows\System\UdJneOO.exe
  2⤵
  PID:5420
- C:\Windows\System\DbTKupa.exe
  C:\Windows\System\DbTKupa.exe
  2⤵
  PID:5436
- C:\Windows\System\gljVfqp.exe
  C:\Windows\System\gljVfqp.exe
  2⤵
  PID:5452
- C:\Windows\System\yAwkSIS.exe
  C:\Windows\System\yAwkSIS.exe
  2⤵
  PID:5472
- C:\Windows\System\FLUGZgL.exe
  C:\Windows\System\FLUGZgL.exe
  2⤵
  PID:5488
- C:\Windows\System\ouXZCxr.exe
  C:\Windows\System\ouXZCxr.exe
  2⤵
  PID:5520
- C:\Windows\System\CiLOTXE.exe
  C:\Windows\System\CiLOTXE.exe
  2⤵
  PID:5548
- C:\Windows\System\nXWujuy.exe
  C:\Windows\System\nXWujuy.exe
  2⤵
  PID:5568
- C:\Windows\System\BiujqSR.exe
  C:\Windows\System\BiujqSR.exe
  2⤵
  PID:5596
- C:\Windows\System\pdfWHNk.exe
  C:\Windows\System\pdfWHNk.exe
  2⤵
  PID:5612
- C:\Windows\System\JBSiGup.exe
  C:\Windows\System\JBSiGup.exe
  2⤵
  PID:5628
- C:\Windows\System\vvAPFAj.exe
  C:\Windows\System\vvAPFAj.exe
  2⤵
  PID:5644
- C:\Windows\System\XQYMngk.exe
  C:\Windows\System\XQYMngk.exe
  2⤵
  PID:5660
- C:\Windows\System\UXZGUqW.exe
  C:\Windows\System\UXZGUqW.exe
  2⤵
  PID:5684
- C:\Windows\System\XWaaVYz.exe
  C:\Windows\System\XWaaVYz.exe
  2⤵
  PID:5700
- C:\Windows\System\NqRvkUe.exe
  C:\Windows\System\NqRvkUe.exe
  2⤵
  PID:5716
- C:\Windows\System\jpPSBhf.exe
  C:\Windows\System\jpPSBhf.exe
  2⤵
  PID:5732
- C:\Windows\System\RgDLRRA.exe
  C:\Windows\System\RgDLRRA.exe
  2⤵
  PID:5752
- C:\Windows\System\fDUqOqc.exe
  C:\Windows\System\fDUqOqc.exe
  2⤵
  PID:5768
- C:\Windows\System\YOZlIFn.exe
  C:\Windows\System\YOZlIFn.exe
  2⤵
  PID:5784
- C:\Windows\System\SUczkkA.exe
  C:\Windows\System\SUczkkA.exe
  2⤵
  PID:5800
- C:\Windows\System\KbYCReE.exe
  C:\Windows\System\KbYCReE.exe
  2⤵
  PID:5816
- C:\Windows\System\cSmCCnS.exe
  C:\Windows\System\cSmCCnS.exe
  2⤵
  PID:5840
- C:\Windows\System\MdfojwA.exe
  C:\Windows\System\MdfojwA.exe
  2⤵
  PID:5856
- C:\Windows\System\LRmRqYY.exe
  C:\Windows\System\LRmRqYY.exe
  2⤵
  PID:5876
- C:\Windows\System\WByRFQm.exe
  C:\Windows\System\WByRFQm.exe
  2⤵
  PID:5892
- C:\Windows\System\ojXYcLZ.exe
  C:\Windows\System\ojXYcLZ.exe
  2⤵
  PID:5908
- C:\Windows\System\eDOfcUP.exe
  C:\Windows\System\eDOfcUP.exe
  2⤵
  PID:5928
- C:\Windows\System\ktJFLdW.exe
  C:\Windows\System\ktJFLdW.exe
  2⤵
  PID:5948
- C:\Windows\System\MhrsrLN.exe
  C:\Windows\System\MhrsrLN.exe
  2⤵
  PID:5964
- C:\Windows\System\liGdEkp.exe
  C:\Windows\System\liGdEkp.exe
  2⤵
  PID:5980
- C:\Windows\System\qjSaGrS.exe
  C:\Windows\System\qjSaGrS.exe
  2⤵
  PID:5996
- C:\Windows\System\ghRSlJh.exe
  C:\Windows\System\ghRSlJh.exe
  2⤵
  PID:6012
- C:\Windows\System\HUQyCDu.exe
  C:\Windows\System\HUQyCDu.exe
  2⤵
  PID:6028
- C:\Windows\System\zmMYPsi.exe
  C:\Windows\System\zmMYPsi.exe
  2⤵
  PID:6044
- C:\Windows\System\yXzrFlq.exe
  C:\Windows\System\yXzrFlq.exe
  2⤵
  PID:6060
- C:\Windows\System\DxJqiTI.exe
  C:\Windows\System\DxJqiTI.exe
  2⤵
  PID:6088
- C:\Windows\System\PXpYunX.exe
  C:\Windows\System\PXpYunX.exe
  2⤵
  PID:6104
- C:\Windows\System\BeKcKEP.exe
  C:\Windows\System\BeKcKEP.exe
  2⤵
  PID:6132
- C:\Windows\System\ifWEImT.exe
  C:\Windows\System\ifWEImT.exe
  2⤵
  PID:4100
- C:\Windows\System\hIDtrct.exe
  C:\Windows\System\hIDtrct.exe
  2⤵
  PID:3708
- C:\Windows\System\UUewexX.exe
  C:\Windows\System\UUewexX.exe
  2⤵
  PID:4724
- C:\Windows\System\DXBivub.exe
  C:\Windows\System\DXBivub.exe
  2⤵
  PID:4772
- C:\Windows\System\fajuSbe.exe
  C:\Windows\System\fajuSbe.exe
  2⤵
  PID:4556
- C:\Windows\System\tcMhEAN.exe
  C:\Windows\System\tcMhEAN.exe
  2⤵
  PID:5224
- C:\Windows\System\woujDeU.exe
  C:\Windows\System\woujDeU.exe
  2⤵
  PID:5268
- C:\Windows\System\QbORuSw.exe
  C:\Windows\System\QbORuSw.exe
  2⤵
  PID:4916
- C:\Windows\System\EBPNCme.exe
  C:\Windows\System\EBPNCme.exe
  2⤵
  PID:5212
- C:\Windows\System\JuuqmtE.exe
  C:\Windows\System\JuuqmtE.exe
  2⤵
  PID:5280
- C:\Windows\System\KKYCNcP.exe
  C:\Windows\System\KKYCNcP.exe
  2⤵
  PID:5380
- C:\Windows\System\CiteRis.exe
  C:\Windows\System\CiteRis.exe
  2⤵
  PID:5396
- C:\Windows\System\DKBoeDq.exe
  C:\Windows\System\DKBoeDq.exe
  2⤵
  PID:5464
- C:\Windows\System\lOerqeH.exe
  C:\Windows\System\lOerqeH.exe
  2⤵
  PID:5448
- C:\Windows\System\JJQtRVU.exe
  C:\Windows\System\JJQtRVU.exe
  2⤵
  PID:5504
- C:\Windows\System\HaNtRvv.exe
  C:\Windows\System\HaNtRvv.exe
  2⤵
  PID:5516
- C:\Windows\System\gAZOGhF.exe
  C:\Windows\System\gAZOGhF.exe
  2⤵
  PID:5556
- C:\Windows\System\ANOJVDp.exe
  C:\Windows\System\ANOJVDp.exe
  2⤵
  PID:5576
- C:\Windows\System\IFPWnZe.exe
  C:\Windows\System\IFPWnZe.exe
  2⤵
  PID:5624
- C:\Windows\System\vPQOnxo.exe
  C:\Windows\System\vPQOnxo.exe
  2⤵
  PID:5724
- C:\Windows\System\OyAyyvL.exe
  C:\Windows\System\OyAyyvL.exe
  2⤵
  PID:5836
- C:\Windows\System\agYqvTc.exe
  C:\Windows\System\agYqvTc.exe
  2⤵
  PID:5796
- C:\Windows\System\ghKEmJS.exe
  C:\Windows\System\ghKEmJS.exe
  2⤵
  PID:5888
- C:\Windows\System\raifOAx.exe
  C:\Windows\System\raifOAx.exe
  2⤵
  PID:5956
- C:\Windows\System\yhKBdLN.exe
  C:\Windows\System\yhKBdLN.exe
  2⤵
  PID:5904
- C:\Windows\System\rLXdMdY.exe
  C:\Windows\System\rLXdMdY.exe
  2⤵
  PID:5940
- C:\Windows\System\WQbFEDF.exe
  C:\Windows\System\WQbFEDF.exe
  2⤵
  PID:6008
- C:\Windows\System\BlCnXSW.exe
  C:\Windows\System\BlCnXSW.exe
  2⤵
  PID:6024
- C:\Windows\System\EPbZLir.exe
  C:\Windows\System\EPbZLir.exe
  2⤵
  PID:6072
- C:\Windows\System\PunqEPW.exe
  C:\Windows\System\PunqEPW.exe
  2⤵
  PID:6112
- C:\Windows\System\bQjUIrr.exe
  C:\Windows\System\bQjUIrr.exe
  2⤵
  PID:5264
- C:\Windows\System\ZDJRyhb.exe
  C:\Windows\System\ZDJRyhb.exe
  2⤵
  PID:4952
- C:\Windows\System\eXhMgcj.exe
  C:\Windows\System\eXhMgcj.exe
  2⤵
  PID:5360
- C:\Windows\System\DqGuTlP.exe
  C:\Windows\System\DqGuTlP.exe
  2⤵
  PID:5428
- C:\Windows\System\fXrodMT.exe
  C:\Windows\System\fXrodMT.exe
  2⤵
  PID:5432
- C:\Windows\System\NDjPELt.exe
  C:\Windows\System\NDjPELt.exe
  2⤵
  PID:5540
- C:\Windows\System\QxqQMJK.exe
  C:\Windows\System\QxqQMJK.exe
  2⤵
  PID:5544
- C:\Windows\System\xNxBXgP.exe
  C:\Windows\System\xNxBXgP.exe
  2⤵
  PID:5656
- C:\Windows\System\tlzGIbi.exe
  C:\Windows\System\tlzGIbi.exe
  2⤵
  PID:5640
- C:\Windows\System\UOgIyBX.exe
  C:\Windows\System\UOgIyBX.exe
  2⤵
  PID:5712
- C:\Windows\System\ARHImRj.exe
  C:\Windows\System\ARHImRj.exe
  2⤵
  PID:5812
- C:\Windows\System\ssSvFXy.exe
  C:\Windows\System\ssSvFXy.exe
  2⤵
  PID:5852
- C:\Windows\System\EJdJbzi.exe
  C:\Windows\System\EJdJbzi.exe
  2⤵
  PID:5920
- C:\Windows\System\phfRusR.exe
  C:\Windows\System\phfRusR.exe
  2⤵
  PID:5972
- C:\Windows\System\HxVgKWZ.exe
  C:\Windows\System\HxVgKWZ.exe
  2⤵
  PID:6056
- C:\Windows\System\UsLGYyC.exe
  C:\Windows\System\UsLGYyC.exe
  2⤵
  PID:6036
- C:\Windows\System\fIWvRGy.exe
  C:\Windows\System\fIWvRGy.exe
  2⤵
  PID:5232
- C:\Windows\System\ehaegam.exe
  C:\Windows\System\ehaegam.exe
  2⤵
  PID:4760
- C:\Windows\System\xnojOOv.exe
  C:\Windows\System\xnojOOv.exe
  2⤵
  PID:5148
- C:\Windows\System\iEvnxUL.exe
  C:\Windows\System\iEvnxUL.exe
  2⤵
  PID:5368
- C:\Windows\System\xMiHInh.exe
  C:\Windows\System\xMiHInh.exe
  2⤵
  PID:5508
- C:\Windows\System\pwIPwbK.exe
  C:\Windows\System\pwIPwbK.exe
  2⤵
  PID:5496
- C:\Windows\System\vgMFoyG.exe
  C:\Windows\System\vgMFoyG.exe
  2⤵
  PID:5620
- C:\Windows\System\urewrDc.exe
  C:\Windows\System\urewrDc.exe
  2⤵
  PID:5668
- C:\Windows\System\PcjXGkH.exe
  C:\Windows\System\PcjXGkH.exe
  2⤵
  PID:5744
- C:\Windows\System\dROoAyQ.exe
  C:\Windows\System\dROoAyQ.exe
  2⤵
  PID:5676
- C:\Windows\System\WAAqlvY.exe
  C:\Windows\System\WAAqlvY.exe
  2⤵
  PID:6140
- C:\Windows\System\qHEvnsd.exe
  C:\Windows\System\qHEvnsd.exe
  2⤵
  PID:5412
- C:\Windows\System\ojzwKVH.exe
  C:\Windows\System\ojzwKVH.exe
  2⤵
  PID:5884
- C:\Windows\System\zZUeztx.exe
  C:\Windows\System\zZUeztx.exe
  2⤵
  PID:5868
- C:\Windows\System\IUSCDnv.exe
  C:\Windows\System\IUSCDnv.exe
  2⤵
  PID:5208
- C:\Windows\System\IGSmRjd.exe
  C:\Windows\System\IGSmRjd.exe
  2⤵
  PID:4372
- C:\Windows\System\sDBhmoM.exe
  C:\Windows\System\sDBhmoM.exe
  2⤵
  PID:5780
- C:\Windows\System\bJBeouL.exe
  C:\Windows\System\bJBeouL.exe
  2⤵
  PID:5924
- C:\Windows\System\ilGBMEF.exe
  C:\Windows\System\ilGBMEF.exe
  2⤵
  PID:5536
- C:\Windows\System\HECGpBf.exe
  C:\Windows\System\HECGpBf.exe
  2⤵
  PID:5192
- C:\Windows\System\GmMMZNZ.exe
  C:\Windows\System\GmMMZNZ.exe
  2⤵
  PID:5960
- C:\Windows\System\vKVNreQ.exe
  C:\Windows\System\vKVNreQ.exe
  2⤵
  PID:6100
- C:\Windows\System\OMmHVxb.exe
  C:\Windows\System\OMmHVxb.exe
  2⤵
  PID:5168
- C:\Windows\System\tQWsrjV.exe
  C:\Windows\System\tQWsrjV.exe
  2⤵
  PID:5128
- C:\Windows\System\UyEbbbC.exe
  C:\Windows\System\UyEbbbC.exe
  2⤵
  PID:5316
- C:\Windows\System\pUTLYIP.exe
  C:\Windows\System\pUTLYIP.exe
  2⤵
  PID:5832
- C:\Windows\System\bgrfwoW.exe
  C:\Windows\System\bgrfwoW.exe
  2⤵
  PID:6152
- C:\Windows\System\xNLyOIC.exe
  C:\Windows\System\xNLyOIC.exe
  2⤵
  PID:6168
- C:\Windows\System\iGSTDZH.exe
  C:\Windows\System\iGSTDZH.exe
  2⤵
  PID:6184
- C:\Windows\System\OMiJVUP.exe
  C:\Windows\System\OMiJVUP.exe
  2⤵
  PID:6200
- C:\Windows\System\nThdTjN.exe
  C:\Windows\System\nThdTjN.exe
  2⤵
  PID:6216
- C:\Windows\System\fHvnTGt.exe
  C:\Windows\System\fHvnTGt.exe
  2⤵
  PID:6232
- C:\Windows\System\rIVgrne.exe
  C:\Windows\System\rIVgrne.exe
  2⤵
  PID:6252
- C:\Windows\System\TwFkmew.exe
  C:\Windows\System\TwFkmew.exe
  2⤵
  PID:6272
- C:\Windows\System\bgmLAzt.exe
  C:\Windows\System\bgmLAzt.exe
  2⤵
  PID:6288
- C:\Windows\System\cqWFhvw.exe
  C:\Windows\System\cqWFhvw.exe
  2⤵
  PID:6304
- C:\Windows\System\flOdkdB.exe
  C:\Windows\System\flOdkdB.exe
  2⤵
  PID:6336
- C:\Windows\System\gyNDEUu.exe
  C:\Windows\System\gyNDEUu.exe
  2⤵
  PID:6352
- C:\Windows\System\afrcjOM.exe
  C:\Windows\System\afrcjOM.exe
  2⤵
  PID:6372
- C:\Windows\System\iNJECtM.exe
  C:\Windows\System\iNJECtM.exe
  2⤵
  PID:6392
- C:\Windows\System\uruCFOW.exe
  C:\Windows\System\uruCFOW.exe
  2⤵
  PID:6416
- C:\Windows\System\fNpLvYD.exe
  C:\Windows\System\fNpLvYD.exe
  2⤵
  PID:6432
- C:\Windows\System\yGladpn.exe
  C:\Windows\System\yGladpn.exe
  2⤵
  PID:6448
- C:\Windows\System\MhkylAd.exe
  C:\Windows\System\MhkylAd.exe
  2⤵
  PID:6472
- C:\Windows\System\kKaaMRT.exe
  C:\Windows\System\kKaaMRT.exe
  2⤵
  PID:6488
- C:\Windows\System\kDslqIP.exe
  C:\Windows\System\kDslqIP.exe
  2⤵
  PID:6508
- C:\Windows\System\PGWCHru.exe
  C:\Windows\System\PGWCHru.exe
  2⤵
  PID:6524
- C:\Windows\System\nvKXhcC.exe
  C:\Windows\System\nvKXhcC.exe
  2⤵
  PID:6540
- C:\Windows\System\QZfHCGs.exe
  C:\Windows\System\QZfHCGs.exe
  2⤵
  PID:6556
- C:\Windows\System\xJVrLHM.exe
  C:\Windows\System\xJVrLHM.exe
  2⤵
  PID:6576
- C:\Windows\System\RvlMfVn.exe
  C:\Windows\System\RvlMfVn.exe
  2⤵
  PID:6596
- C:\Windows\System\qwJVSFZ.exe
  C:\Windows\System\qwJVSFZ.exe
  2⤵
  PID:6612
- C:\Windows\System\JKZxdNk.exe
  C:\Windows\System\JKZxdNk.exe
  2⤵
  PID:6628
- C:\Windows\System\OICASiO.exe
  C:\Windows\System\OICASiO.exe
  2⤵
  PID:6644
- C:\Windows\System\uPrJAnl.exe
  C:\Windows\System\uPrJAnl.exe
  2⤵
  PID:6660
- C:\Windows\System\XEHToHo.exe
  C:\Windows\System\XEHToHo.exe
  2⤵
  PID:6680
- C:\Windows\System\kKXCPVb.exe
  C:\Windows\System\kKXCPVb.exe
  2⤵
  PID:6696
- C:\Windows\System\lnrzApV.exe
  C:\Windows\System\lnrzApV.exe
  2⤵
  PID:6712
- C:\Windows\System\nhRqFcT.exe
  C:\Windows\System\nhRqFcT.exe
  2⤵
  PID:6732
- C:\Windows\System\vCpjJWG.exe
  C:\Windows\System\vCpjJWG.exe
  2⤵
  PID:6748
- C:\Windows\System\SHoMPXA.exe
  C:\Windows\System\SHoMPXA.exe
  2⤵
  PID:6764
- C:\Windows\System\tuJsumK.exe
  C:\Windows\System\tuJsumK.exe
  2⤵
  PID:6780
- C:\Windows\System\TncbMAF.exe
  C:\Windows\System\TncbMAF.exe
  2⤵
  PID:6796
- C:\Windows\System\GemrGYI.exe
  C:\Windows\System\GemrGYI.exe
  2⤵
  PID:6812
- C:\Windows\System\aRVMoYc.exe
  C:\Windows\System\aRVMoYc.exe
  2⤵
  PID:6828
- C:\Windows\System\LBWAzAl.exe
  C:\Windows\System\LBWAzAl.exe
  2⤵
  PID:6848
- C:\Windows\System\CyZzjgY.exe
  C:\Windows\System\CyZzjgY.exe
  2⤵
  PID:6864
- C:\Windows\System\eGWgDuC.exe
  C:\Windows\System\eGWgDuC.exe
  2⤵
  PID:6880
- C:\Windows\System\voEMNUj.exe
  C:\Windows\System\voEMNUj.exe
  2⤵
  PID:6896
- C:\Windows\System\DlgTPUB.exe
  C:\Windows\System\DlgTPUB.exe
  2⤵
  PID:6920
- C:\Windows\System\BdtXBmJ.exe
  C:\Windows\System\BdtXBmJ.exe
  2⤵
  PID:6936
- C:\Windows\System\cOmRthJ.exe
  C:\Windows\System\cOmRthJ.exe
  2⤵
  PID:6952
- C:\Windows\System\UZZykNl.exe
  C:\Windows\System\UZZykNl.exe
  2⤵
  PID:6968
- C:\Windows\System\NiHJaMR.exe
  C:\Windows\System\NiHJaMR.exe
  2⤵
  PID:6984
- C:\Windows\System\aVOINmV.exe
  C:\Windows\System\aVOINmV.exe
  2⤵
  PID:7004
- C:\Windows\System\JQSlElB.exe
  C:\Windows\System\JQSlElB.exe
  2⤵
  PID:7020
- C:\Windows\System\nwYgFiK.exe
  C:\Windows\System\nwYgFiK.exe
  2⤵
  PID:7040
- C:\Windows\System\ZPnwWHB.exe
  C:\Windows\System\ZPnwWHB.exe
  2⤵
  PID:7092
- C:\Windows\System\wEkpBqe.exe
  C:\Windows\System\wEkpBqe.exe
  2⤵
  PID:7112
- C:\Windows\System\BnrBvCV.exe
  C:\Windows\System\BnrBvCV.exe
  2⤵
  PID:7128
- C:\Windows\System\GesiGhZ.exe
  C:\Windows\System\GesiGhZ.exe
  2⤵
  PID:7144
- C:\Windows\System\oqtLgbZ.exe
  C:\Windows\System\oqtLgbZ.exe
  2⤵
  PID:7164
- C:\Windows\System\PlPANMH.exe
  C:\Windows\System\PlPANMH.exe
  2⤵
  PID:5828
- C:\Windows\System\zogHfzp.exe
  C:\Windows\System\zogHfzp.exe
  2⤵
  PID:5416
- C:\Windows\System\bOguNEe.exe
  C:\Windows\System\bOguNEe.exe
  2⤵
  PID:6180
- C:\Windows\System\dYnoSLp.exe
  C:\Windows\System\dYnoSLp.exe
  2⤵
  PID:6164
- C:\Windows\System\TadtUUA.exe
  C:\Windows\System\TadtUUA.exe
  2⤵
  PID:6240
- C:\Windows\System\FREOzWb.exe
  C:\Windows\System\FREOzWb.exe
  2⤵
  PID:6260
- C:\Windows\System\pOmeCyp.exe
  C:\Windows\System\pOmeCyp.exe
  2⤵
  PID:6280
- C:\Windows\System\KtkcXSR.exe
  C:\Windows\System\KtkcXSR.exe
  2⤵
  PID:6300
- C:\Windows\System\RhjCAhu.exe
  C:\Windows\System\RhjCAhu.exe
  2⤵
  PID:6332
- C:\Windows\System\vLXHmTk.exe
  C:\Windows\System\vLXHmTk.exe
  2⤵
  PID:6408
- C:\Windows\System\uLuBhtZ.exe
  C:\Windows\System\uLuBhtZ.exe
  2⤵
  PID:6444
- C:\Windows\System\koQohfL.exe
  C:\Windows\System\koQohfL.exe
  2⤵
  PID:6592
- C:\Windows\System\EHQpOYh.exe
  C:\Windows\System\EHQpOYh.exe
  2⤵
  PID:6552
- C:\Windows\System\QmZKGla.exe
  C:\Windows\System\QmZKGla.exe
  2⤵
  PID:6424
- C:\Windows\System\azAzpfd.exe
  C:\Windows\System\azAzpfd.exe
  2⤵
  PID:6468
- C:\Windows\System\SruVckM.exe
  C:\Windows\System\SruVckM.exe
  2⤵
  PID:6496
- C:\Windows\System\hSMDERc.exe
  C:\Windows\System\hSMDERc.exe
  2⤵
  PID:6572
- C:\Windows\System\NZtIBDE.exe
  C:\Windows\System\NZtIBDE.exe
  2⤵
  PID:6640
- C:\Windows\System\CKaHVwK.exe
  C:\Windows\System\CKaHVwK.exe
  2⤵
  PID:6656
- C:\Windows\System\sENNuDJ.exe
  C:\Windows\System\sENNuDJ.exe
  2⤵
  PID:6728
- C:\Windows\System\wjmeHih.exe
  C:\Windows\System\wjmeHih.exe
  2⤵
  PID:6760
- C:\Windows\System\hmeIvGi.exe
  C:\Windows\System\hmeIvGi.exe
  2⤵
  PID:6744
- C:\Windows\System\qNiZrYP.exe
  C:\Windows\System\qNiZrYP.exe
  2⤵
  PID:6892
- C:\Windows\System\XSgxCnL.exe
  C:\Windows\System\XSgxCnL.exe
  2⤵
  PID:6776
- C:\Windows\System\qgmlyGX.exe
  C:\Windows\System\qgmlyGX.exe
  2⤵
  PID:6872
- C:\Windows\System\KqPkKZI.exe
  C:\Windows\System\KqPkKZI.exe
  2⤵
  PID:6976
- C:\Windows\System\apjphZn.exe
  C:\Windows\System\apjphZn.exe
  2⤵
  PID:6996
- C:\Windows\System\lZNDtCR.exe
  C:\Windows\System\lZNDtCR.exe
  2⤵
  PID:7016
- C:\Windows\System\sMTbbUB.exe
  C:\Windows\System\sMTbbUB.exe
  2⤵
  PID:6960
- C:\Windows\System\QFOLjVe.exe
  C:\Windows\System\QFOLjVe.exe
  2⤵
  PID:7072
- C:\Windows\System\DdAeHei.exe
  C:\Windows\System\DdAeHei.exe
  2⤵
  PID:7056
- C:\Windows\System\jEBrJLT.exe
  C:\Windows\System\jEBrJLT.exe
  2⤵
  PID:7124
- C:\Windows\System\blGabRN.exe
  C:\Windows\System\blGabRN.exe
  2⤵
  PID:7104
- C:\Windows\System\GRqFWKs.exe
  C:\Windows\System\GRqFWKs.exe
  2⤵
  PID:5976
- C:\Windows\System\WuGhSeQ.exe
  C:\Windows\System\WuGhSeQ.exe
  2⤵
  PID:6148
- C:\Windows\System\IYcCziw.exe
  C:\Windows\System\IYcCziw.exe
  2⤵
  PID:6312
- C:\Windows\System\iEjGnnM.exe
  C:\Windows\System\iEjGnnM.exe
  2⤵
  PID:6364
- C:\Windows\System\kzxcQYM.exe
  C:\Windows\System\kzxcQYM.exe
  2⤵
  PID:6588
- C:\Windows\System\AGCtasA.exe
  C:\Windows\System\AGCtasA.exe
  2⤵
  PID:6412
- C:\Windows\System\ttClJLG.exe
  C:\Windows\System\ttClJLG.exe
  2⤵
  PID:5300
- C:\Windows\System\ZHrjxzO.exe
  C:\Windows\System\ZHrjxzO.exe
  2⤵
  PID:6536
- C:\Windows\System\MAuQFLT.exe
  C:\Windows\System\MAuQFLT.exe
  2⤵
  PID:6604
- C:\Windows\System\bTYmVbQ.exe
  C:\Windows\System\bTYmVbQ.exe
  2⤵
  PID:6704
- C:\Windows\System\aXdjmiN.exe
  C:\Windows\System\aXdjmiN.exe
  2⤵
  PID:6792
- C:\Windows\System\GlClKsd.exe
  C:\Windows\System\GlClKsd.exe
  2⤵
  PID:6808
- C:\Windows\System\vGePusU.exe
  C:\Windows\System\vGePusU.exe
  2⤵
  PID:6916
- C:\Windows\System\ONIFsWD.exe
  C:\Windows\System\ONIFsWD.exe
  2⤵
  PID:6944
- C:\Windows\System\PDwIYFu.exe
  C:\Windows\System\PDwIYFu.exe
  2⤵
  PID:6964
- C:\Windows\System\ybfOOJk.exe
  C:\Windows\System\ybfOOJk.exe
  2⤵
  PID:7120
- C:\Windows\System\YPQRMmi.exe
  C:\Windows\System\YPQRMmi.exe
  2⤵
  PID:5672
- C:\Windows\System\muSOYRL.exe
  C:\Windows\System\muSOYRL.exe
  2⤵
  PID:7100
- C:\Windows\System\DBXmrug.exe
  C:\Windows\System\DBXmrug.exe
  2⤵
  PID:5248
- C:\Windows\System\BYFNwzZ.exe
  C:\Windows\System\BYFNwzZ.exe
  2⤵
  PID:6160
- C:\Windows\System\xCAAtWx.exe
  C:\Windows\System\xCAAtWx.exe
  2⤵
  PID:5988
- C:\Windows\System\PqBQyfZ.exe
  C:\Windows\System\PqBQyfZ.exe
  2⤵
  PID:6296
- C:\Windows\System\EvkIOoJ.exe
  C:\Windows\System\EvkIOoJ.exe
  2⤵
  PID:6584
- C:\Windows\System\FYloLgg.exe
  C:\Windows\System\FYloLgg.exe
  2⤵
  PID:6388
- C:\Windows\System\ahfTQmC.exe
  C:\Windows\System\ahfTQmC.exe
  2⤵
  PID:6672
- C:\Windows\System\jaMnByj.exe
  C:\Windows\System\jaMnByj.exe
  2⤵
  PID:6992
- C:\Windows\System\QYxmRSt.exe
  C:\Windows\System\QYxmRSt.exe
  2⤵
  PID:7012
- C:\Windows\System\iYkofRp.exe
  C:\Windows\System\iYkofRp.exe
  2⤵
  PID:6720
- C:\Windows\System\VhmeGoY.exe
  C:\Windows\System\VhmeGoY.exe
  2⤵
  PID:6932
- C:\Windows\System\ZrNvBsv.exe
  C:\Windows\System\ZrNvBsv.exe
  2⤵
  PID:7076
- C:\Windows\System\gkxeNXG.exe
  C:\Windows\System\gkxeNXG.exe
  2⤵
  PID:7160
- C:\Windows\System\fNQuQkj.exe
  C:\Windows\System\fNQuQkj.exe
  2⤵
  PID:6484
- C:\Windows\System\oLtRsTQ.exe
  C:\Windows\System\oLtRsTQ.exe
  2⤵
  PID:6264
- C:\Windows\System\dXYqDHN.exe
  C:\Windows\System\dXYqDHN.exe
  2⤵
  PID:6804
- C:\Windows\System\UmtkhaM.exe
  C:\Windows\System\UmtkhaM.exe
  2⤵
  PID:6068
- C:\Windows\System\GaSObAe.exe
  C:\Windows\System\GaSObAe.exe
  2⤵
  PID:6324
- C:\Windows\System\kPuWFft.exe
  C:\Windows\System\kPuWFft.exe
  2⤵
  PID:7064
- C:\Windows\System\IteipFw.exe
  C:\Windows\System\IteipFw.exe
  2⤵
  PID:6688
- C:\Windows\System\uIdXsCq.exe
  C:\Windows\System\uIdXsCq.exe
  2⤵
  PID:6460
- C:\Windows\System\zTEchNg.exe
  C:\Windows\System\zTEchNg.exe
  2⤵
  PID:7140
- C:\Windows\System\qQpbWAL.exe
  C:\Windows\System\qQpbWAL.exe
  2⤵
  PID:6196
- C:\Windows\System\hpySesv.exe
  C:\Windows\System\hpySesv.exe
  2⤵
  PID:7188
- C:\Windows\System\oRGgRnn.exe
  C:\Windows\System\oRGgRnn.exe
  2⤵
  PID:7204
- C:\Windows\System\ciFTCKN.exe
  C:\Windows\System\ciFTCKN.exe
  2⤵
  PID:7224
- C:\Windows\System\WGXuaTd.exe
  C:\Windows\System\WGXuaTd.exe
  2⤵
  PID:7240
- C:\Windows\System\bkieqBM.exe
  C:\Windows\System\bkieqBM.exe
  2⤵
  PID:7260
- C:\Windows\System\kXvMLte.exe
  C:\Windows\System\kXvMLte.exe
  2⤵
  PID:7276
- C:\Windows\System\HJeVZpS.exe
  C:\Windows\System\HJeVZpS.exe
  2⤵
  PID:7292
- C:\Windows\System\MQTHYFY.exe
  C:\Windows\System\MQTHYFY.exe
  2⤵
  PID:7308
- C:\Windows\System\ggyeVqG.exe
  C:\Windows\System\ggyeVqG.exe
  2⤵
  PID:7324
- C:\Windows\System\IqHuuwg.exe
  C:\Windows\System\IqHuuwg.exe
  2⤵
  PID:7340
- C:\Windows\System\TLCZSIr.exe
  C:\Windows\System\TLCZSIr.exe
  2⤵
  PID:7356
- C:\Windows\System\kNESRHX.exe
  C:\Windows\System\kNESRHX.exe
  2⤵
  PID:7372
- C:\Windows\System\TxfgFXB.exe
  C:\Windows\System\TxfgFXB.exe
  2⤵
  PID:7388
- C:\Windows\System\GkQButa.exe
  C:\Windows\System\GkQButa.exe
  2⤵
  PID:7412
- C:\Windows\System\tfnChCB.exe
  C:\Windows\System\tfnChCB.exe
  2⤵
  PID:7428
- C:\Windows\System\CGFpDHT.exe
  C:\Windows\System\CGFpDHT.exe
  2⤵
  PID:7452
- C:\Windows\System\XeYqMZW.exe
  C:\Windows\System\XeYqMZW.exe
  2⤵
  PID:7468
- C:\Windows\System\jakZYuw.exe
  C:\Windows\System\jakZYuw.exe
  2⤵
  PID:7488
- C:\Windows\System\iNfYCeU.exe
  C:\Windows\System\iNfYCeU.exe
  2⤵
  PID:7512
- C:\Windows\System\QgPFvhD.exe
  C:\Windows\System\QgPFvhD.exe
  2⤵
  PID:7528
- C:\Windows\System\nNVZAgd.exe
  C:\Windows\System\nNVZAgd.exe
  2⤵
  PID:7548
- C:\Windows\System\yMRURzy.exe
  C:\Windows\System\yMRURzy.exe
  2⤵
  PID:7572
- C:\Windows\System\JwQixwX.exe
  C:\Windows\System\JwQixwX.exe
  2⤵
  PID:7588
- C:\Windows\System\FSGctcf.exe
  C:\Windows\System\FSGctcf.exe
  2⤵
  PID:7612
- C:\Windows\System\fcNSJKu.exe
  C:\Windows\System\fcNSJKu.exe
  2⤵
  PID:7628
- C:\Windows\System\QvtjwzL.exe
  C:\Windows\System\QvtjwzL.exe
  2⤵
  PID:7648
- C:\Windows\System\fQVPlol.exe
  C:\Windows\System\fQVPlol.exe
  2⤵
  PID:7664
- C:\Windows\System\NscLkte.exe
  C:\Windows\System\NscLkte.exe
  2⤵
  PID:7680
- C:\Windows\System\atvddNe.exe
  C:\Windows\System\atvddNe.exe
  2⤵
  PID:7696
- C:\Windows\System\lkeZqlq.exe
  C:\Windows\System\lkeZqlq.exe
  2⤵
  PID:7712
- C:\Windows\System\PJvZUdr.exe
  C:\Windows\System\PJvZUdr.exe
  2⤵
  PID:7736
- C:\Windows\System\GsVhMMg.exe
  C:\Windows\System\GsVhMMg.exe
  2⤵
  PID:7756
- C:\Windows\System\QIYxcly.exe
  C:\Windows\System\QIYxcly.exe
  2⤵
  PID:7784
- C:\Windows\System\UKQimbP.exe
  C:\Windows\System\UKQimbP.exe
  2⤵
  PID:7804
- C:\Windows\System\iOjNbNF.exe
  C:\Windows\System\iOjNbNF.exe
  2⤵
  PID:7820
- C:\Windows\System\YKvYfwm.exe
  C:\Windows\System\YKvYfwm.exe
  2⤵
  PID:7836
- C:\Windows\System\AYharKT.exe
  C:\Windows\System\AYharKT.exe
  2⤵
  PID:7852
- C:\Windows\System\saBaqKu.exe
  C:\Windows\System\saBaqKu.exe
  2⤵
  PID:7880
- C:\Windows\System\OgRLaBr.exe
  C:\Windows\System\OgRLaBr.exe
  2⤵
  PID:7896
- C:\Windows\System\gQhXFab.exe
  C:\Windows\System\gQhXFab.exe
  2⤵
  PID:7920
- C:\Windows\System\ckAbYVv.exe
  C:\Windows\System\ckAbYVv.exe
  2⤵
  PID:7936
- C:\Windows\System\czMSZRz.exe
  C:\Windows\System\czMSZRz.exe
  2⤵
  PID:7956
- C:\Windows\System\jvvscpF.exe
  C:\Windows\System\jvvscpF.exe
  2⤵
  PID:7972
- C:\Windows\System\WnaOGpr.exe
  C:\Windows\System\WnaOGpr.exe
  2⤵
  PID:7988
- C:\Windows\System\jiATknY.exe
  C:\Windows\System\jiATknY.exe
  2⤵
  PID:8004
- C:\Windows\System\nNGdLgA.exe
  C:\Windows\System\nNGdLgA.exe
  2⤵
  PID:8020
- C:\Windows\System\wvsSzme.exe
  C:\Windows\System\wvsSzme.exe
  2⤵
  PID:8036
- C:\Windows\System\hMeEZho.exe
  C:\Windows\System\hMeEZho.exe
  2⤵
  PID:8052
- C:\Windows\System\alGzTGI.exe
  C:\Windows\System\alGzTGI.exe
  2⤵
  PID:8076
- C:\Windows\System\RNtxrqC.exe
  C:\Windows\System\RNtxrqC.exe
  2⤵
  PID:8092
- C:\Windows\System\xOfLUaR.exe
  C:\Windows\System\xOfLUaR.exe
  2⤵
  PID:8116
- C:\Windows\System\BxJhfOt.exe
  C:\Windows\System\BxJhfOt.exe
  2⤵
  PID:8132
- C:\Windows\System\CktcsMa.exe
  C:\Windows\System\CktcsMa.exe
  2⤵
  PID:8156
- C:\Windows\System\cyizXzO.exe
  C:\Windows\System\cyizXzO.exe
  2⤵
  PID:8180
- C:\Windows\System\OPVZdyp.exe
  C:\Windows\System\OPVZdyp.exe
  2⤵
  PID:6568
- C:\Windows\System\UBsiNPw.exe
  C:\Windows\System\UBsiNPw.exe
  2⤵
  PID:6532
- C:\Windows\System\CZRAbkz.exe
  C:\Windows\System\CZRAbkz.exe
  2⤵
  PID:7180
- C:\Windows\System\RKxIcNW.exe
  C:\Windows\System\RKxIcNW.exe
  2⤵
  PID:7232
- C:\Windows\System\GaSnuNd.exe
  C:\Windows\System\GaSnuNd.exe
  2⤵
  PID:7248
- C:\Windows\System\yjZklsd.exe
  C:\Windows\System\yjZklsd.exe
  2⤵
  PID:7304
- C:\Windows\System\lMZyXKE.exe
  C:\Windows\System\lMZyXKE.exe
  2⤵
  PID:7396
- C:\Windows\System\mLfwnZV.exe
  C:\Windows\System\mLfwnZV.exe
  2⤵
  PID:7448
- C:\Windows\System\JSqIgps.exe
  C:\Windows\System\JSqIgps.exe
  2⤵
  PID:7316
- C:\Windows\System\zweIRib.exe
  C:\Windows\System\zweIRib.exe
  2⤵
  PID:7380
- C:\Windows\System\soaRMKf.exe
  C:\Windows\System\soaRMKf.exe
  2⤵
  PID:7476
- C:\Windows\System\GsezxpJ.exe
  C:\Windows\System\GsezxpJ.exe
  2⤵
  PID:7524
- C:\Windows\System\ckZwRlq.exe
  C:\Windows\System\ckZwRlq.exe
  2⤵
  PID:7560
- C:\Windows\System\nWiMpQz.exe
  C:\Windows\System\nWiMpQz.exe
  2⤵
  PID:7604
- C:\Windows\System\WtqxXDc.exe
  C:\Windows\System\WtqxXDc.exe
  2⤵
  PID:7496
- C:\Windows\System\WMZCAxg.exe
  C:\Windows\System\WMZCAxg.exe
  2⤵
  PID:7644
- C:\Windows\System\hJpQIoy.exe
  C:\Windows\System\hJpQIoy.exe
  2⤵
  PID:7508
- C:\Windows\System\dqbzHUp.exe
  C:\Windows\System\dqbzHUp.exe
  2⤵
  PID:7544
- C:\Windows\System\BTnUyUB.exe
  C:\Windows\System\BTnUyUB.exe
  2⤵
  PID:7692
- C:\Windows\System\DWTQTmA.exe
  C:\Windows\System\DWTQTmA.exe
  2⤵
  PID:7752
- C:\Windows\System\jpWHmye.exe
  C:\Windows\System\jpWHmye.exe
  2⤵
  PID:7780
- C:\Windows\System\atOLySG.exe
  C:\Windows\System\atOLySG.exe
  2⤵
  PID:7844
- C:\Windows\System\WscfGnb.exe
  C:\Windows\System\WscfGnb.exe
  2⤵
  PID:7864
- C:\Windows\System\ZDkYoaA.exe
  C:\Windows\System\ZDkYoaA.exe
  2⤵
  PID:7816
- C:\Windows\System\IYJtJVf.exe
  C:\Windows\System\IYJtJVf.exe
  2⤵
  PID:7948
- C:\Windows\System\PYyzvjj.exe
  C:\Windows\System\PYyzvjj.exe
  2⤵
  PID:7932
- C:\Windows\System\YAGFVgo.exe
  C:\Windows\System\YAGFVgo.exe
  2⤵
  PID:8012
- C:\Windows\System\LWuceWb.exe
  C:\Windows\System\LWuceWb.exe
  2⤵
  PID:8032
- C:\Windows\System\idlpVyE.exe
  C:\Windows\System\idlpVyE.exe
  2⤵
  PID:8060
- C:\Windows\System\IAUNREY.exe
  C:\Windows\System\IAUNREY.exe
  2⤵
  PID:7964
- C:\Windows\System\pLUUdGw.exe
  C:\Windows\System\pLUUdGw.exe
  2⤵
  PID:8100
- C:\Windows\System\oqaEnKq.exe
  C:\Windows\System\oqaEnKq.exe
  2⤵
  PID:8140
- C:\Windows\System\aRWFgqu.exe
  C:\Windows\System\aRWFgqu.exe
  2⤵
  PID:8176
- C:\Windows\System\hFhQMjP.exe
  C:\Windows\System\hFhQMjP.exe
  2⤵
  PID:6824
- C:\Windows\System\cuEhlts.exe
  C:\Windows\System\cuEhlts.exe
  2⤵
  PID:8188
- C:\Windows\System\aNwZclm.exe
  C:\Windows\System\aNwZclm.exe
  2⤵
  PID:7196
- C:\Windows\System\evKNAWa.exe
  C:\Windows\System\evKNAWa.exe
  2⤵
  PID:7348
- C:\Windows\System\pmXgjCr.exe
  C:\Windows\System\pmXgjCr.exe
  2⤵
  PID:7420
- C:\Windows\System\xbANoaI.exe
  C:\Windows\System\xbANoaI.exe
  2⤵
  PID:7424
- C:\Windows\System\llCneSl.exe
  C:\Windows\System\llCneSl.exe
  2⤵
  PID:7708
- C:\Windows\System\JpWabqT.exe
  C:\Windows\System\JpWabqT.exe
  2⤵
  PID:7460
- C:\Windows\System\eEgxDqi.exe
  C:\Windows\System\eEgxDqi.exe
  2⤵
  PID:7504
- C:\Windows\System\BaJvlTg.exe
  C:\Windows\System\BaJvlTg.exe
  2⤵
  PID:7656
- C:\Windows\System\NNdKJNH.exe
  C:\Windows\System\NNdKJNH.exe
  2⤵
  PID:7728
- C:\Windows\System\fRqIkyX.exe
  C:\Windows\System\fRqIkyX.exe
  2⤵
  PID:7848
- C:\Windows\System\FTwTWvD.exe
  C:\Windows\System\FTwTWvD.exe
  2⤵
  PID:7928
- C:\Windows\System\zDRbxnn.exe
  C:\Windows\System\zDRbxnn.exe
  2⤵
  PID:8072
- C:\Windows\System\EpsjCWI.exe
  C:\Windows\System\EpsjCWI.exe
  2⤵
  PID:7984
- C:\Windows\System\NSxOoQd.exe
  C:\Windows\System\NSxOoQd.exe
  2⤵
  PID:8028
- C:\Windows\System\VzIsabU.exe
  C:\Windows\System\VzIsabU.exe
  2⤵
  PID:6636
- C:\Windows\System\hQziiMI.exe
  C:\Windows\System\hQziiMI.exe
  2⤵
  PID:7272
- C:\Windows\System\kVYJQuc.exe
  C:\Windows\System\kVYJQuc.exe
  2⤵
  PID:7216
- C:\Windows\System\nlTODcC.exe
  C:\Windows\System\nlTODcC.exe
  2⤵
  PID:7284
- C:\Windows\System\mFoZVEM.exe
  C:\Windows\System\mFoZVEM.exe
  2⤵
  PID:7400
- C:\Windows\System\NQymBvF.exe
  C:\Windows\System\NQymBvF.exe
  2⤵
  PID:7744
- C:\Windows\System\GFVdezp.exe
  C:\Windows\System\GFVdezp.exe
  2⤵
  PID:7800
- C:\Windows\System\XEEfkGP.exe
  C:\Windows\System\XEEfkGP.exe
  2⤵
  PID:7860
- C:\Windows\System\hfkKNdG.exe
  C:\Windows\System\hfkKNdG.exe
  2⤵
  PID:8044
- C:\Windows\System\VxElSQr.exe
  C:\Windows\System\VxElSQr.exe
  2⤵
  PID:8104
- C:\Windows\System\okcTpPw.exe
  C:\Windows\System\okcTpPw.exe
  2⤵
  PID:7368
- C:\Windows\System\CEFmlEd.exe
  C:\Windows\System\CEFmlEd.exe
  2⤵
  PID:7444
- C:\Windows\System\VNIytaB.exe
  C:\Windows\System\VNIytaB.exe
  2⤵
  PID:7484
- C:\Windows\System\ZcviLpN.exe
  C:\Windows\System\ZcviLpN.exe
  2⤵
  PID:8128
- C:\Windows\System\ESDSoBo.exe
  C:\Windows\System\ESDSoBo.exe
  2⤵
  PID:7980
- C:\Windows\System\iqsGDIO.exe
  C:\Windows\System\iqsGDIO.exe
  2⤵
  PID:8088
- C:\Windows\System\QueEudN.exe
  C:\Windows\System\QueEudN.exe
  2⤵
  PID:7200
- C:\Windows\System\qseNURg.exe
  C:\Windows\System\qseNURg.exe
  2⤵
  PID:7768
- C:\Windows\System\QiHTCOa.exe
  C:\Windows\System\QiHTCOa.exe
  2⤵
  PID:7568
- C:\Windows\System\IYYRcUk.exe
  C:\Windows\System\IYYRcUk.exe
  2⤵
  PID:7892
- C:\Windows\System\BbJQWbX.exe
  C:\Windows\System\BbJQWbX.exe
  2⤵
  PID:7220
- C:\Windows\System\DJzyyAB.exe
  C:\Windows\System\DJzyyAB.exe
  2⤵
  PID:7364
- C:\Windows\System\qQODjIW.exe
  C:\Windows\System\qQODjIW.exe
  2⤵
  PID:8208
- C:\Windows\System\vqoeZnz.exe
  C:\Windows\System\vqoeZnz.exe
  2⤵
  PID:8228
- C:\Windows\System\yIypkZz.exe
  C:\Windows\System\yIypkZz.exe
  2⤵
  PID:8248
- C:\Windows\System\nJLqwnJ.exe
  C:\Windows\System\nJLqwnJ.exe
  2⤵
  PID:8272
- C:\Windows\System\Zihvowu.exe
  C:\Windows\System\Zihvowu.exe
  2⤵
  PID:8288
- C:\Windows\System\nJTFMlY.exe
  C:\Windows\System\nJTFMlY.exe
  2⤵
  PID:8308
- C:\Windows\System\voCtAMM.exe
  C:\Windows\System\voCtAMM.exe
  2⤵
  PID:8328
- C:\Windows\System\yVpEfSB.exe
  C:\Windows\System\yVpEfSB.exe
  2⤵
  PID:8344
- C:\Windows\System\IKgRbIg.exe
  C:\Windows\System\IKgRbIg.exe
  2⤵
  PID:8360
- C:\Windows\System\GyRShTp.exe
  C:\Windows\System\GyRShTp.exe
  2⤵
  PID:8376
- C:\Windows\System\LblzVQn.exe
  C:\Windows\System\LblzVQn.exe
  2⤵
  PID:8396
- C:\Windows\System\DDZsQsy.exe
  C:\Windows\System\DDZsQsy.exe
  2⤵
  PID:8412
- C:\Windows\System\zBSCDJB.exe
  C:\Windows\System\zBSCDJB.exe
  2⤵
  PID:8428
- C:\Windows\System\eTEexSy.exe
  C:\Windows\System\eTEexSy.exe
  2⤵
  PID:8448
- C:\Windows\System\xlZdTow.exe
  C:\Windows\System\xlZdTow.exe
  2⤵
  PID:8468
- C:\Windows\System\nTbSswa.exe
  C:\Windows\System\nTbSswa.exe
  2⤵
  PID:8484
- C:\Windows\System\zfxlgex.exe
  C:\Windows\System\zfxlgex.exe
  2⤵
  PID:8500
- C:\Windows\System\CFLjXrT.exe
  C:\Windows\System\CFLjXrT.exe
  2⤵
  PID:8516
- C:\Windows\System\DfZtmDA.exe
  C:\Windows\System\DfZtmDA.exe
  2⤵
  PID:8532
- C:\Windows\System\FukTbyc.exe
  C:\Windows\System\FukTbyc.exe
  2⤵
  PID:8552
- C:\Windows\System\olyywYr.exe
  C:\Windows\System\olyywYr.exe
  2⤵
  PID:8568
- C:\Windows\System\gczikqV.exe
  C:\Windows\System\gczikqV.exe
  2⤵
  PID:8584
- C:\Windows\System\rVFTUKv.exe
  C:\Windows\System\rVFTUKv.exe
  2⤵
  PID:8600
- C:\Windows\System\xRSEVCH.exe
  C:\Windows\System\xRSEVCH.exe
  2⤵
  PID:8616
- C:\Windows\System\tAULOkG.exe
  C:\Windows\System\tAULOkG.exe
  2⤵
  PID:8636
- C:\Windows\System\kuoBpkt.exe
  C:\Windows\System\kuoBpkt.exe
  2⤵
  PID:8656
- C:\Windows\System\WgKjOrM.exe
  C:\Windows\System\WgKjOrM.exe
  2⤵
  PID:8676
- C:\Windows\System\Uicfzgn.exe
  C:\Windows\System\Uicfzgn.exe
  2⤵
  PID:8696
- C:\Windows\System\iKObIkC.exe
  C:\Windows\System\iKObIkC.exe
  2⤵
  PID:8716
- C:\Windows\System\PZyCZxT.exe
  C:\Windows\System\PZyCZxT.exe
  2⤵
  PID:8736
- C:\Windows\System\RtfzrBb.exe
  C:\Windows\System\RtfzrBb.exe
  2⤵
  PID:8752
- C:\Windows\System\yACeqUr.exe
  C:\Windows\System\yACeqUr.exe
  2⤵
  PID:8768
- C:\Windows\System\EmvfTWW.exe
  C:\Windows\System\EmvfTWW.exe
  2⤵
  PID:8864
- C:\Windows\System\exvlRGC.exe
  C:\Windows\System\exvlRGC.exe
  2⤵
  PID:8892
- C:\Windows\System\IrAqWGJ.exe
  C:\Windows\System\IrAqWGJ.exe
  2⤵
  PID:8912
- C:\Windows\System\ydKXosj.exe
  C:\Windows\System\ydKXosj.exe
  2⤵
  PID:8928
- C:\Windows\System\WXdlUUP.exe
  C:\Windows\System\WXdlUUP.exe
  2⤵
  PID:8944
- C:\Windows\System\GAEDAFZ.exe
  C:\Windows\System\GAEDAFZ.exe
  2⤵
  PID:8960
- C:\Windows\System\FyWlzNP.exe
  C:\Windows\System\FyWlzNP.exe
  2⤵
  PID:8976
- C:\Windows\System\gEjdzps.exe
  C:\Windows\System\gEjdzps.exe
  2⤵
  PID:8992
- C:\Windows\System\PiOunoJ.exe
  C:\Windows\System\PiOunoJ.exe
  2⤵
  PID:9008
- C:\Windows\System\IChvvWp.exe
  C:\Windows\System\IChvvWp.exe
  2⤵
  PID:9024
- C:\Windows\System\gdmyiyK.exe
  C:\Windows\System\gdmyiyK.exe
  2⤵
  PID:9040
- C:\Windows\System\idPnZKx.exe
  C:\Windows\System\idPnZKx.exe
  2⤵
  PID:9056
- C:\Windows\System\EKfhqzM.exe
  C:\Windows\System\EKfhqzM.exe
  2⤵
  PID:9072
- C:\Windows\System\AmvxCwo.exe
  C:\Windows\System\AmvxCwo.exe
  2⤵
  PID:9088
- C:\Windows\System\GNYjZSL.exe
  C:\Windows\System\GNYjZSL.exe
  2⤵
  PID:9104
- C:\Windows\System\YaLiahK.exe
  C:\Windows\System\YaLiahK.exe
  2⤵
  PID:9120
- C:\Windows\System\cuMXzpc.exe
  C:\Windows\System\cuMXzpc.exe
  2⤵
  PID:9136
- C:\Windows\System\RahpXWK.exe
  C:\Windows\System\RahpXWK.exe
  2⤵
  PID:9152
- C:\Windows\System\PsZgwuJ.exe
  C:\Windows\System\PsZgwuJ.exe
  2⤵
  PID:9168
- C:\Windows\System\zbqSHaI.exe
  C:\Windows\System\zbqSHaI.exe
  2⤵
  PID:9184
- C:\Windows\System\Yjmefuu.exe
  C:\Windows\System\Yjmefuu.exe
  2⤵
  PID:9200
- C:\Windows\System\ddqBtPO.exe
  C:\Windows\System\ddqBtPO.exe
  2⤵
  PID:7464
- C:\Windows\System\kPYZRmr.exe
  C:\Windows\System\kPYZRmr.exe
  2⤵
  PID:8204
- C:\Windows\System\aUYTFTN.exe
  C:\Windows\System\aUYTFTN.exe
  2⤵
  PID:8244
- C:\Windows\System\UopvaqR.exe
  C:\Windows\System\UopvaqR.exe
  2⤵
  PID:8224
- C:\Windows\System\chrerlu.exe
  C:\Windows\System\chrerlu.exe
  2⤵
  PID:8264
- C:\Windows\System\DHnWiIi.exe
  C:\Windows\System\DHnWiIi.exe
  2⤵
  PID:8316
- C:\Windows\System\KYsjDJT.exe
  C:\Windows\System\KYsjDJT.exe
  2⤵
  PID:8340
- C:\Windows\System\ENcHssG.exe
  C:\Windows\System\ENcHssG.exe
  2⤵
  PID:8304
- C:\Windows\System\AepqNXI.exe
  C:\Windows\System\AepqNXI.exe
  2⤵
  PID:8392
- C:\Windows\System\DBaSVyw.exe
  C:\Windows\System\DBaSVyw.exe
  2⤵
  PID:8420
- C:\Windows\System\TernnfW.exe
  C:\Windows\System\TernnfW.exe
  2⤵
  PID:8436
- C:\Windows\System\xCCodKf.exe
  C:\Windows\System\xCCodKf.exe
  2⤵
  PID:8480
- C:\Windows\System\kLnSTVx.exe
  C:\Windows\System\kLnSTVx.exe
  2⤵
  PID:8524
- C:\Windows\System\rKkWyZI.exe
  C:\Windows\System\rKkWyZI.exe
  2⤵
  PID:8592
- C:\Windows\System\JCpFxYK.exe
  C:\Windows\System\JCpFxYK.exe
  2⤵
  PID:8508
- C:\Windows\System\Jjimirt.exe
  C:\Windows\System\Jjimirt.exe
  2⤵
  PID:8576
- C:\Windows\System\zigaGiW.exe
  C:\Windows\System\zigaGiW.exe
  2⤵
  PID:8628
- C:\Windows\System\TzCkKwr.exe
  C:\Windows\System\TzCkKwr.exe
  2⤵
  PID:8624
- C:\Windows\System\ocjcnrK.exe
  C:\Windows\System\ocjcnrK.exe
  2⤵
  PID:8684
- C:\Windows\System\VtHfbzm.exe
  C:\Windows\System\VtHfbzm.exe
  2⤵
  PID:8712
- C:\Windows\System\LkBKjlm.exe
  C:\Windows\System\LkBKjlm.exe
  2⤵
  PID:8776
- C:\Windows\System\nzaCMNp.exe
  C:\Windows\System\nzaCMNp.exe
  2⤵
  PID:8760
- C:\Windows\System\gpHGdMp.exe
  C:\Windows\System\gpHGdMp.exe
  2⤵
  PID:8788
- C:\Windows\System\EkcYnFG.exe
  C:\Windows\System\EkcYnFG.exe
  2⤵
  PID:8872
- C:\Windows\System\WPAYTfO.exe
  C:\Windows\System\WPAYTfO.exe
  2⤵
  PID:8804
- C:\Windows\System\fXxOreJ.exe
  C:\Windows\System\fXxOreJ.exe
  2⤵
  PID:8820
- C:\Windows\System\xEhtcLx.exe
  C:\Windows\System\xEhtcLx.exe
  2⤵
  PID:8836
- C:\Windows\System\ZlebNmo.exe
  C:\Windows\System\ZlebNmo.exe
  2⤵
  PID:8856
- C:\Windows\System\MkGmDod.exe
  C:\Windows\System\MkGmDod.exe
  2⤵
  PID:7876
- C:\Windows\System\XMPHOdl.exe
  C:\Windows\System\XMPHOdl.exe
  2⤵
  PID:8936
- C:\Windows\System\JuLaDcL.exe
  C:\Windows\System\JuLaDcL.exe
  2⤵
  PID:8956
- C:\Windows\System\rPZFuLs.exe
  C:\Windows\System\rPZFuLs.exe
  2⤵
  PID:9004
- C:\Windows\System\YKSgGIG.exe
  C:\Windows\System\YKSgGIG.exe
  2⤵
  PID:9032
- C:\Windows\System\iwwHAjp.exe
  C:\Windows\System\iwwHAjp.exe
  2⤵
  PID:9064
- C:\Windows\System\SpqfFqM.exe
  C:\Windows\System\SpqfFqM.exe
  2⤵
  PID:9080
- C:\Windows\System\HYznzJM.exe
  C:\Windows\System\HYznzJM.exe
  2⤵
  PID:9160
- C:\Windows\System\YcMYogi.exe
  C:\Windows\System\YcMYogi.exe
  2⤵
  PID:9084
- C:\Windows\System\umynQMm.exe
  C:\Windows\System\umynQMm.exe
  2⤵
  PID:9148
- C:\Windows\System\gWEmfJa.exe
  C:\Windows\System\gWEmfJa.exe
  2⤵
  PID:9212
- C:\Windows\System\bWbVsZG.exe
  C:\Windows\System\bWbVsZG.exe
  2⤵
  PID:8236
- C:\Windows\System\GnsQztd.exe
  C:\Windows\System\GnsQztd.exe
  2⤵
  PID:8256
- C:\Windows\System\ZSQUpbW.exe
  C:\Windows\System\ZSQUpbW.exe
  2⤵
  PID:8352
- C:\Windows\System\FEoKvIz.exe
  C:\Windows\System\FEoKvIz.exe
  2⤵
  PID:8372
- C:\Windows\System\PJJVSiK.exe
  C:\Windows\System\PJJVSiK.exe
  2⤵
  PID:8596
- C:\Windows\System\LfMyYNr.exe
  C:\Windows\System\LfMyYNr.exe
  2⤵
  PID:8540
- C:\Windows\System\zFgLcHs.exe
  C:\Windows\System\zFgLcHs.exe
  2⤵
  PID:8704
- C:\Windows\System\ClkVgQW.exe
  C:\Windows\System\ClkVgQW.exe
  2⤵
  PID:8460
- C:\Windows\System\SYHNSpM.exe
  C:\Windows\System\SYHNSpM.exe
  2⤵
  PID:8512
- C:\Windows\System\TiszZBf.exe
  C:\Windows\System\TiszZBf.exe
  2⤵
  PID:8664
- C:\Windows\System\dZdRBCu.exe
  C:\Windows\System\dZdRBCu.exe
  2⤵
  PID:8796
- C:\Windows\System\HpEiFId.exe
  C:\Windows\System\HpEiFId.exe
  2⤵
  PID:8840
- C:\Windows\System\WIWibip.exe
  C:\Windows\System\WIWibip.exe
  2⤵
  PID:8784
- C:\Windows\System\HTRKIfE.exe
  C:\Windows\System\HTRKIfE.exe
  2⤵
  PID:8828
- C:\Windows\System\VXnMCNp.exe
  C:\Windows\System\VXnMCNp.exe
  2⤵
  PID:8832
- C:\Windows\System\jTgCXnY.exe
  C:\Windows\System\jTgCXnY.exe
  2⤵
  PID:8952
- C:\Windows\System\vmgRzuK.exe
  C:\Windows\System\vmgRzuK.exe
  2⤵
  PID:9096
- C:\Windows\System\nWNckOG.exe
  C:\Windows\System\nWNckOG.exe
  2⤵
  PID:9116
- C:\Windows\System\OlsTvXp.exe
  C:\Windows\System\OlsTvXp.exe
  2⤵
  PID:8200
- C:\Windows\System\RMStDIw.exe
  C:\Windows\System\RMStDIw.exe
  2⤵
  PID:7580
- C:\Windows\System\uEYWpCz.exe
  C:\Windows\System\uEYWpCz.exe
  2⤵
  PID:8440
- C:\Windows\System\nFemcpI.exe
  C:\Windows\System\nFemcpI.exe
  2⤵
  PID:8648
- C:\Windows\System\ftEaHQA.exe
  C:\Windows\System\ftEaHQA.exe
  2⤵
  PID:8456
- C:\Windows\System\RJOMevA.exe
  C:\Windows\System\RJOMevA.exe
  2⤵
  PID:876
- C:\Windows\System\SROYwxJ.exe
  C:\Windows\System\SROYwxJ.exe
  2⤵
  PID:8580
- C:\Windows\System\xsVhJkk.exe
  C:\Windows\System\xsVhJkk.exe
  2⤵
  PID:9048
- C:\Windows\System\TadqGpg.exe
  C:\Windows\System\TadqGpg.exe
  2⤵
  PID:9144
- C:\Windows\System\AOURCTO.exe
  C:\Windows\System\AOURCTO.exe
  2⤵
  PID:8388
- C:\Windows\System\riwCJDo.exe
  C:\Windows\System\riwCJDo.exe
  2⤵
  PID:9000
- C:\Windows\System\zmOvJRN.exe
  C:\Windows\System\zmOvJRN.exe
  2⤵
  PID:8652
- C:\Windows\System\neGQGUc.exe
  C:\Windows\System\neGQGUc.exe
  2⤵
  PID:8816
- C:\Windows\System\iZrYEQI.exe
  C:\Windows\System\iZrYEQI.exe
  2⤵
  PID:9128
- C:\Windows\System\OiIfpLC.exe
  C:\Windows\System\OiIfpLC.exe
  2⤵
  PID:9220
- C:\Windows\System\xHxIzYs.exe
  C:\Windows\System\xHxIzYs.exe
  2⤵
  PID:9236
- C:\Windows\System\oUjCuMI.exe
  C:\Windows\System\oUjCuMI.exe
  2⤵
  PID:9252
- C:\Windows\System\tOJfVnk.exe
  C:\Windows\System\tOJfVnk.exe
  2⤵
  PID:9272
- C:\Windows\System\gGmfpGm.exe
  C:\Windows\System\gGmfpGm.exe
  2⤵
  PID:9288
- C:\Windows\System\MFSwjtq.exe
  C:\Windows\System\MFSwjtq.exe
  2⤵
  PID:9304
- C:\Windows\System\lstjgjK.exe
  C:\Windows\System\lstjgjK.exe
  2⤵
  PID:9320
- C:\Windows\System\HxkWMjC.exe
  C:\Windows\System\HxkWMjC.exe
  2⤵
  PID:9336
- C:\Windows\System\UIOGwUw.exe
  C:\Windows\System\UIOGwUw.exe
  2⤵
  PID:9356
- C:\Windows\System\UaIUEtt.exe
  C:\Windows\System\UaIUEtt.exe
  2⤵
  PID:9496
- C:\Windows\System\TcTJRKB.exe
  C:\Windows\System\TcTJRKB.exe
  2⤵
  PID:9524
- C:\Windows\System\UCrQnEb.exe
  C:\Windows\System\UCrQnEb.exe
  2⤵
  PID:9552
- C:\Windows\System\iunXRMP.exe
  C:\Windows\System\iunXRMP.exe
  2⤵
  PID:9576
- C:\Windows\System\ffBBbZK.exe
  C:\Windows\System\ffBBbZK.exe
  2⤵
  PID:9592
- C:\Windows\System\EeKKBHc.exe
  C:\Windows\System\EeKKBHc.exe
  2⤵
  PID:9620
- C:\Windows\System\pHqajGM.exe
  C:\Windows\System\pHqajGM.exe
  2⤵
  PID:9648
- C:\Windows\System\cxtuuak.exe
  C:\Windows\System\cxtuuak.exe
  2⤵
  PID:9668
- C:\Windows\System\DzYnxtW.exe
  C:\Windows\System\DzYnxtW.exe
  2⤵
  PID:9692
- C:\Windows\System\wudVrPA.exe
  C:\Windows\System\wudVrPA.exe
  2⤵
  PID:9712
- C:\Windows\System\lxlFpyK.exe
  C:\Windows\System\lxlFpyK.exe
  2⤵
  PID:9728
- C:\Windows\System\HzZsYgd.exe
  C:\Windows\System\HzZsYgd.exe
  2⤵
  PID:9748
- C:\Windows\System\SDGAUxG.exe
  C:\Windows\System\SDGAUxG.exe
  2⤵
  PID:9772
- C:\Windows\System\CQvxFrC.exe
  C:\Windows\System\CQvxFrC.exe
  2⤵
  PID:9788
- C:\Windows\System\tbTEAEA.exe
  C:\Windows\System\tbTEAEA.exe
  2⤵
  PID:9804
- C:\Windows\System\kMeIHTx.exe
  C:\Windows\System\kMeIHTx.exe
  2⤵
  PID:9824
- C:\Windows\System\ZzFlwvw.exe
  C:\Windows\System\ZzFlwvw.exe
  2⤵
  PID:9840
- C:\Windows\System\NbHWXrS.exe
  C:\Windows\System\NbHWXrS.exe
  2⤵
  PID:9856
- C:\Windows\System\dRZflMQ.exe
  C:\Windows\System\dRZflMQ.exe
  2⤵
  PID:9876
- C:\Windows\System\AZGpdVJ.exe
  C:\Windows\System\AZGpdVJ.exe
  2⤵
  PID:9892
- C:\Windows\System\dUvlwEC.exe
  C:\Windows\System\dUvlwEC.exe
  2⤵
  PID:9908
- C:\Windows\System\uXszuzc.exe
  C:\Windows\System\uXszuzc.exe
  2⤵
  PID:9924
- C:\Windows\System\AoNsIpX.exe
  C:\Windows\System\AoNsIpX.exe
  2⤵
  PID:9944
- C:\Windows\System\dOCjviD.exe
  C:\Windows\System\dOCjviD.exe
  2⤵
  PID:9960
- C:\Windows\System\WTRWMKU.exe
  C:\Windows\System\WTRWMKU.exe
  2⤵
  PID:9980
- C:\Windows\System\IDNooBj.exe
  C:\Windows\System\IDNooBj.exe
  2⤵
  PID:10000
- C:\Windows\System\VcsmUFn.exe
  C:\Windows\System\VcsmUFn.exe
  2⤵
  PID:10016
- C:\Windows\System\OZHeeMY.exe
  C:\Windows\System\OZHeeMY.exe
  2⤵
  PID:10032
- C:\Windows\System\kauudLm.exe
  C:\Windows\System\kauudLm.exe
  2⤵
  PID:10048
- C:\Windows\System\cmeVatA.exe
  C:\Windows\System\cmeVatA.exe
  2⤵
  PID:10068
- C:\Windows\System\iOvaKrv.exe
  C:\Windows\System\iOvaKrv.exe
  2⤵
  PID:10084
- C:\Windows\System\LwNJEeR.exe
  C:\Windows\System\LwNJEeR.exe
  2⤵
  PID:10100
- C:\Windows\System\SgPyUmm.exe
  C:\Windows\System\SgPyUmm.exe
  2⤵
  PID:10120
- C:\Windows\System\lyknFWb.exe
  C:\Windows\System\lyknFWb.exe
  2⤵
  PID:10136
- C:\Windows\System\rgEEbMQ.exe
  C:\Windows\System\rgEEbMQ.exe
  2⤵
  PID:10152
- C:\Windows\System\RfulfjQ.exe
  C:\Windows\System\RfulfjQ.exe
  2⤵
  PID:10168
- C:\Windows\System\FMqbbzR.exe
  C:\Windows\System\FMqbbzR.exe
  2⤵
  PID:10184
- C:\Windows\System\XIqKqOs.exe
  C:\Windows\System\XIqKqOs.exe
  2⤵
  PID:10200
- C:\Windows\System\EGJfVHu.exe
  C:\Windows\System\EGJfVHu.exe
  2⤵
  PID:10216
- C:\Windows\System\zJIdFqM.exe
  C:\Windows\System\zJIdFqM.exe
  2⤵
  PID:10232
- C:\Windows\System\fuxKOsV.exe
  C:\Windows\System\fuxKOsV.exe
  2⤵
  PID:9244
- C:\Windows\System\BjIhTIS.exe
  C:\Windows\System\BjIhTIS.exe
  2⤵
  PID:9312
- C:\Windows\System\UIHQrke.exe
  C:\Windows\System\UIHQrke.exe
  2⤵
  PID:9328
- C:\Windows\System\vvZgAyw.exe
  C:\Windows\System\vvZgAyw.exe
  2⤵
  PID:8476
- C:\Windows\System\wJsRWPI.exe
  C:\Windows\System\wJsRWPI.exe
  2⤵
  PID:9372
- C:\Windows\System\oZqYGDo.exe
  C:\Windows\System\oZqYGDo.exe
  2⤵
  PID:9392
- C:\Windows\System\bwmZWjn.exe
  C:\Windows\System\bwmZWjn.exe
  2⤵
  PID:9208
- C:\Windows\System\pxpLJac.exe
  C:\Windows\System\pxpLJac.exe
  2⤵
  PID:9488
- C:\Windows\System\zXSAZNy.exe
  C:\Windows\System\zXSAZNy.exe
  2⤵
  PID:9560
- C:\Windows\System\ZOeWmfo.exe
  C:\Windows\System\ZOeWmfo.exe
  2⤵
  PID:9600
- C:\Windows\System\zniSsXr.exe
  C:\Windows\System\zniSsXr.exe
  2⤵
  PID:9604
- C:\Windows\System\dtDwzXi.exe
  C:\Windows\System\dtDwzXi.exe
  2⤵
  PID:9532
- C:\Windows\System\JcrjEMy.exe
  C:\Windows\System\JcrjEMy.exe
  2⤵
  PID:9548
- C:\Windows\System\ohYOxNK.exe
  C:\Windows\System\ohYOxNK.exe
  2⤵
  PID:9644
- C:\Windows\System\VsCXOmt.exe
  C:\Windows\System\VsCXOmt.exe
  2⤵
  PID:9684
- C:\Windows\System\hLvXyvA.exe
  C:\Windows\System\hLvXyvA.exe
  2⤵
  PID:9756
- C:\Windows\System\QbrGHOR.exe
  C:\Windows\System\QbrGHOR.exe
  2⤵
  PID:9740
- C:\Windows\System\JIsBEhG.exe
  C:\Windows\System\JIsBEhG.exe
  2⤵
  PID:9812
- C:\Windows\System\QFPPOFH.exe
  C:\Windows\System\QFPPOFH.exe
  2⤵
  PID:9848
- C:\Windows\System\iuiVimc.exe
  C:\Windows\System\iuiVimc.exe
  2⤵
  PID:9796
- C:\Windows\System\pBuwNlZ.exe
  C:\Windows\System\pBuwNlZ.exe
  2⤵
  PID:9868
- C:\Windows\System\YIIEeJU.exe
  C:\Windows\System\YIIEeJU.exe
  2⤵
  PID:9932
- C:\Windows\System\FZTplCZ.exe
  C:\Windows\System\FZTplCZ.exe
  2⤵
  PID:9992
- C:\Windows\System\UYkCGSr.exe
  C:\Windows\System\UYkCGSr.exe
  2⤵
  PID:9968
- C:\Windows\System\IIaFKlk.exe
  C:\Windows\System\IIaFKlk.exe
  2⤵
  PID:10128
- C:\Windows\System\OVNwBUN.exe
  C:\Windows\System\OVNwBUN.exe
  2⤵
  PID:9976
- C:\Windows\System\lrqPqfS.exe
  C:\Windows\System\lrqPqfS.exe
  2⤵
  PID:10008
- C:\Windows\System\HUQxdhz.exe
  C:\Windows\System\HUQxdhz.exe
  2⤵
  PID:10040
- C:\Windows\System\XXDVYhF.exe
  C:\Windows\System\XXDVYhF.exe
  2⤵
  PID:10108
- C:\Windows\System\TUFKTCM.exe
  C:\Windows\System\TUFKTCM.exe
  2⤵
  PID:8900
- C:\Windows\System\FDVtaMB.exe
  C:\Windows\System\FDVtaMB.exe
  2⤵
  PID:10176
- C:\Windows\System\ZGYIFJu.exe
  C:\Windows\System\ZGYIFJu.exe
  2⤵
  PID:9284
- C:\Windows\System\XmFevog.exe
  C:\Windows\System\XmFevog.exe
  2⤵
  PID:9232
- C:\Windows\System\RjiiWLa.exe
  C:\Windows\System\RjiiWLa.exe
  2⤵
  PID:9180
- C:\Windows\System\HVocZPy.exe
  C:\Windows\System\HVocZPy.exe
  2⤵
  PID:9300
- C:\Windows\System\QvsDpKq.exe
  C:\Windows\System\QvsDpKq.exe
  2⤵
  PID:9332
- C:\Windows\System\TIqkvUq.exe
  C:\Windows\System\TIqkvUq.exe
  2⤵
  PID:9388
- C:\Windows\System\KgekjHR.exe
  C:\Windows\System\KgekjHR.exe
  2⤵
  PID:9416
- C:\Windows\System\YxDAPHI.exe
  C:\Windows\System\YxDAPHI.exe
  2⤵
  PID:9428
- C:\Windows\System\KdDDwxr.exe
  C:\Windows\System\KdDDwxr.exe
  2⤵
  PID:9444
- C:\Windows\System\HcuPtzf.exe
  C:\Windows\System\HcuPtzf.exe
  2⤵
  PID:9472
- C:\Windows\System\rsPOLnl.exe
  C:\Windows\System\rsPOLnl.exe
  2⤵
  PID:9484
- C:\Windows\System\asrHAfC.exe
  C:\Windows\System\asrHAfC.exe
  2⤵
  PID:9568
- C:\Windows\System\QXJWRdA.exe
  C:\Windows\System\QXJWRdA.exe
  2⤵
  PID:9664
- C:\Windows\System\tUcbyuQ.exe
  C:\Windows\System\tUcbyuQ.exe
  2⤵
  PID:9544
- C:\Windows\System\ZPZHLym.exe
  C:\Windows\System\ZPZHLym.exe
  2⤵
  PID:9588
- C:\Windows\System\nrGsDxa.exe
  C:\Windows\System\nrGsDxa.exe
  2⤵
  PID:9764
- C:\Windows\System\WQztylB.exe
  C:\Windows\System\WQztylB.exe
  2⤵
  PID:9736
- C:\Windows\System\nbFolwE.exe
  C:\Windows\System\nbFolwE.exe
  2⤵
  PID:9744

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AHxFWgv.exe

Filesize
1.1MB

MD5
708e95c8a22f546b94ea256ec8fc30a0

SHA1
6165266267884b519128d95945c54eb9a6846840

SHA256
cd8d344d7991fc580e5962e2b93c005001430772c87021b16f3c596933321040

SHA512
69195e8d321684d7d6e534c65c014992089514d2ce1f6307eb0b4627e0ce8e071d8ca808cf2dcad4532a983e2605e73f84eb73c56f6bac76ceff86b6cf6506ea

Download Submit
C:\Windows\system\CPFZIty.exe

Filesize
1.1MB

MD5
b18246f5767ee69f24f8dedc4c08f9fd

SHA1
aed89150099891dbc1a225db67fab10a17a085ee

SHA256
030c53b4738d589f202b10750eb8c93f6a58e5583c00b054980b630be85ef8b3

SHA512
801ed28c53665c18e8f6453676c18bf404d923f8441c32cf4453c84bbb7dd660d37f4c7fec43ff56d6571949ac65c145b485a5a4fa374cc29804cd83d8a98a8f

Download Submit
C:\Windows\system\CYCPiLx.exe

Filesize
1.1MB

MD5
fce8a6f192148fec676aaeb7b7f0938a

SHA1
09861c19f48a12a3c6de1e0d7701e79d21b9c8cc

SHA256
2af58ccf92a7d48a0dd1498a7387b187fd695d070f0e63955f284c36efa2ee60

SHA512
01d42604af4dcb0541e26bfab4d614fdea7359825d41b4232e1ddde974b5016ab35a8506dabc81f131edc4f78f69c9b03c180d89807a17df710bcb332bbe05b3

Download Submit
C:\Windows\system\EwYRphy.exe

Filesize
1.1MB

MD5
e2ad09bce5a1f8bfdecb88254d653f31

SHA1
0e32c8eade4a7ddba18f6dc358fdd4e41146cdd3

SHA256
4cbe933fb2cb9377297f287b09d29558d427520df2ea76ad899f316cd4e2f4a1

SHA512
98932a0fb32e3982260881c6b745a30b67e97153904293a1f35df419174520a221b4b8bf02ba845ee1b186139bc0bcee3bcfb6a7d9d533b5b3d0190b9ea79052

Download Submit
C:\Windows\system\FruFuPf.exe

Filesize
1.1MB

MD5
64d9406bd2b2d6b76a2760289daf8fad

SHA1
b4b8a0e67f9080b536b10088592f54bd13514e34

SHA256
ecdf0128c72ffa0e9c159d6b85970a3bb2a02604cb7e2052301a78a5a6bedebf

SHA512
4a057b5a1654dafc52dffd17477c79db457fc3070e46f7ca0b92cb5f1c7bee1b3f32f931151379f0e5d32d9cdde6ae6fd077c694a77c91de83929f3b34fd782c

Download Submit
C:\Windows\system\GsaqlqE.exe

Filesize
1.1MB

MD5
0f7b450f13d9537f95c9ac80ceec75d2

SHA1
d6ba2de868e69abb9216cf21de195b3c37a82011

SHA256
98aea3a7d8dcb4029a7487e9c053e10b14a2bac08f8ce1df83e7d356607cd1a9

SHA512
9345cf4556924cbf39a5fa98083744c46202817632c0461cf313b826f8d2ca5b1ce4497acff17bd9231d9d4de7ad4279ab84bf75370fe51bfc1e3e2ab7858bd4

Download Submit
C:\Windows\system\LRdWoZh.exe

Filesize
1.1MB

MD5
8ce57b13035e9ee5f2d09d80590a27d9

SHA1
8e14993a0d7e03a9d6bfcadde8d725636d9f2cd8

SHA256
cb6d6b5f84afd822a32fb883142295fb14485b32692e822e1036c305120c6176

SHA512
665ac9532bf61c601c0119f0a7680a71b0228f4ad3b7d8e80b19dd18221a490c16a88c9f0df4c202c7b32f4924b6474df093a7cbcbd07c052a0313afc8682b21

Download Submit
C:\Windows\system\OaPNdUa.exe

Filesize
1.1MB

MD5
9fcc9c222ab36060901ed0fb0f07d855

SHA1
29ad6230487871d1f5d83ec65662887549b87299

SHA256
5b3281618eceedb5ad4241377c8d143a454bc8e4ece7aa82e80669a5763d5eed

SHA512
a066cceccae558ffd8b762ecf9af68139051ef11797d191fc7b7f241d833fded191722a039ee7a9104936b75c315797d7c86df5bbd23d4b036cdd07897098f9b

Download Submit
C:\Windows\system\PqNVlcJ.exe

Filesize
1.1MB

MD5
513c8e3ae47341a9e2a04c9f33fa5f50

SHA1
76dca7219d2588103ffc0d9fb0702943a5acb948

SHA256
ec125e6088c1ad7627b58116885ceb66054131d8fe881de5a9b7a8e1e86e7735

SHA512
249b67e4da91f933283688f2d560dc9ac8c4affd8c2523ca943a9e9b764671fc959adb6a315729d0825178ba557bbfbd8a3ed12f86a038258ff36cb3266078fd

Download Submit
C:\Windows\system\SNGYfrQ.exe

Filesize
1.1MB

MD5
b6e3caba1ff5079f6cfde75ed6f4022b

SHA1
884253fb4409438d8808b163060fcfb708e7601f

SHA256
b4ef6fae2dc9d1dba3a9191aa7c7b9268b96344fd90c013a784d71be410ae0be

SHA512
e23288be8df0df404cac728df519f56d758f82f1f4b75b335113cac446723349c43339e153c076b8dc6da01a52c9e36b08bdd1c20d73fb39823a8ad08ba1b0c5

Download Submit
C:\Windows\system\VKBoawy.exe

Filesize
1.1MB

MD5
7a62a55f22465c585f51144a7c97aabb

SHA1
1eaf4c20cfb9c81523a4fc88c9e9dfbcd95f9d95

SHA256
49758e5a838353198c0b8f480aa0a2e874b695176535cf1cb6aa5bb45d2c990c

SHA512
a8d4d010dc0736ab0cbd5aa14292a35a1cca225414835d102d9f888341f3aecaa7c2f5b35b28e2747482adfe2dfd1a4b7bc23222b9f52095f9f95dc6d9f31585

Download Submit
C:\Windows\system\VQYlgGM.exe

Filesize
1.1MB

MD5
cca835a12cd0bf84c92f54eeaf0b436a

SHA1
82c6488245b4488cd1bf57704d1af86edfeec846

SHA256
6d530b8ecc9d1dbcde278c3212788f9f3c425bf985d348463697e2361a745793

SHA512
cebcd23f68a09111bfb2f99b27ee28ed19457d7e9731ac0b1f6f91aa443dbfec199f800cd318011e2868f28b2d5c0aebbd0eca8c83ee716b981ff2955f78c969

Download Submit
C:\Windows\system\aRKwTbk.exe

Filesize
1.1MB

MD5
94fd7c182d023a75ddf8435f0a6f2dc3

SHA1
e004f5c1347c5efe604dada838e736c9c08fe14f

SHA256
32536ddc56ed9cbd022a88e41f73fb175f343e3ac4b0dd92e15265507a70ebe9

SHA512
3a74131ac168ba164f63e9bd0e06256084ddfd7da414eb137c637aa2c672ee13b85e3161a19729a9addbd7945475d66d3329e4b865f0ace7db42164063dafeb5

Download Submit
C:\Windows\system\crWLbww.exe

Filesize
1.1MB

MD5
95b43ac1e74823fed2b6a7eff1005b94

SHA1
fdab39212038fd4b305eaf75d68443150f76f000

SHA256
8bfc3117f5f0954d5cf0fbc6186651fece4588728e4a8f36dbc7137ee8a02ab7

SHA512
c5cb1aa249f9a66e001702f0679173605ad68a0774e434df39636ed34a9e2fb2fa7ce4b4857aeb082e76b8c016f393b7a775e1fab187bfc07325a50912954e2b

Download Submit
C:\Windows\system\gVfwkvL.exe

Filesize
1.1MB

MD5
a06560eb7db304af9d9b961e494d6599

SHA1
bac434699d43a10bd252ede5a00f5f5bbc7a793e

SHA256
881133da456d353f5d72fa3e3a2c32ecb6e65a0c6a91b2e78a71bcebc9673386

SHA512
f948ed186d2996988e509ab5b267297d70cdf0d966bf8834e59bea86ad775cf7911619d15a280776e9c3788e90a839940739e5c2baa78758213314bce0e4e5b6

Download Submit
C:\Windows\system\gulzCVK.exe

Filesize
1.1MB

MD5
564535c77409ffa1a1220aeebb7c4bc7

SHA1
baaa867a2df30cf905de7d2167b1fd27a6d87071

SHA256
32e5ccfc8ad04cf275534e19fd79627dd01d402a4035bbb37f47fd4cba2eecd3

SHA512
6bfe1e35d93aebad1ad9107d4840e5f8af86faa6bd7e7dc01300ef317c0872a96e2c73d6d0678119b57a9d9bb913a2eeb377a55d0dec7fab4c0ee2062d6f145e

Download Submit
C:\Windows\system\kjsLlGY.exe

Filesize
1.1MB

MD5
1f3e24bf285f00faca4c4a3c2ce28cd6

SHA1
32b3cefab87c03af9f3f6f3b6c1e75115a1342fc

SHA256
891d471d53426125ae37507e498a7474289744b0173bb3b1dd34dbc37d8b8230

SHA512
7667abf53d20884a8d82555dc1b9025a49a63d9a2381c4b39222374b20c058fa460c16afef996e8c0b4594b65f95068a1b191e65ba78aabb8a2cf5914b985ff5

Download Submit
C:\Windows\system\ltftzaL.exe

Filesize
1.1MB

MD5
d28583ffe4e35fd67825c28762a5c3bb

SHA1
6e6d3438477f8a365c8b93d07df7126b6aa73b43

SHA256
9bee3f6e58a83e326538ef5ea055c950ae837064a0ab63678449c240b2bb954b

SHA512
3a5de421186740dd37c193e26a46eb52f7b73988320855adf13ed1645bb504d33acafdf7711a58dc748e7dfe1648698f2f724753e6c879a1439854bbb268711c

Download Submit
C:\Windows\system\oQqJddp.exe

Filesize
1.1MB

MD5
7eb252189217eb03b905e2a306c2642e

SHA1
1ccca6a6b937c2ec1246039dad6d762a09148f1e

SHA256
cc303bcc530b60ca8e4e434947b58e138cb5f73efd58d3e187f24804d5150f7c

SHA512
30b4cec75cc8937b46a93efce9035b6cf1e4694fa32f475f0f59124f0b121373c2242a24ed3a722be88dbc9215d39e719cef6ed744d71fde0f2ae1d463b6f2ce

Download Submit
C:\Windows\system\oXpDWVv.exe

Filesize
1.1MB

MD5
3ce627ffacc4bb1c55b2623d9573d561

SHA1
1bc49afa5b88584d09d159fb79c72ac6f1c735f2

SHA256
4a8cf5c3c86b4f76615a87f7cf128e368280877fb72b522430c721faed550f51

SHA512
b1b30468fad8c8d06125d7c196062ce2cdb69ca95b5815a583eed4d27735b22baec475e15848ff1155e3cdc9f41cf94f8ea5dfed2342f8d0f6e93af6541eb460

Download Submit
C:\Windows\system\rROeQea.exe

Filesize
1.1MB

MD5
407544fc008b7bef5931600d63966606

SHA1
21a4fa9e1589af4ac80037e4c315b8355f258f62

SHA256
b2425bf0bb735f7d4a71f0a105384f6838a47994506c1e72e54531732eba710c

SHA512
2cdc44cf04c097a5d2e4e1a96e9e00c9c970f14d3c951b45f2a66f889fa4ec5b366c433765a4e17ed702e334865b4ebe875768a959b66480b71689c002e2d6b1

Download Submit
C:\Windows\system\rYRDCcO.exe

Filesize
1.1MB

MD5
8922d99e60447a77ac80e54fe903c91c

SHA1
63e5290cde3862dc33df9d8c7e0d5e86f830059f

SHA256
792d632ae9d446296f9de5aa72ff6cab7c08eea9ac7074cb2e22eb67b1c1f0e9

SHA512
0461a25272a4b2bd653e6482f865fbc199f6e7b6934fd443cabe19444cb8541b32e8aefece7d80849e28c367e429acfe53fde971a8e82ad812cde66c366c94a8

Download Submit
C:\Windows\system\tGfwtyR.exe

Filesize
1.1MB

MD5
bae90c68adcdbc9a779dbc7b29dfe0cd

SHA1
fc0ca6366c8b011cc29d6498533698f611223ba4

SHA256
f8f07b886017220087ce53fbb2c8f0b5f018c4052244e05c26f90d16c0a9bbfb

SHA512
e4001b3fb897e90267d1ffd098fad8105d4a45846097d9cdfcfe584188ee98bd284d520efaeb27ecae13fdf4054bb9beecf5eee192459d23340b38de52fa1f2c

Download Submit
C:\Windows\system\wVGNPvC.exe

Filesize
1.1MB

MD5
b4800f443cfb820ec12d0243319bd679

SHA1
a52ce8c8e7869249a5280abff236ce7efbc5d28d

SHA256
eababab45059ed6c3bc47601506b31bcb69948e187e88734ba97d453948c3574

SHA512
271f9696a728c0f2fe74f3000369c24b7a4e0fc2bd93a05c023b94e55b07e6dff35a0204c78d033cd07e229c6b1e7409ed33cd895693212c96b76da53ea999a0

Download Submit
C:\Windows\system\wgarKss.exe

Filesize
1.1MB

MD5
8fae5c3f0abb318ecf3d1ade5ccca904

SHA1
6e9cc413ae8dea691c753c0f70e83360807b0f26

SHA256
eda642cfb16b16cc0bd1e0c7c3734b77985fc3f997b3b17fa388bf797688a20d

SHA512
f7381e42e7d424e9bbad7f51a41876a1bb5e9170f0cce0a15c0c6c72a5411559b54398c23c99d1ba39a25e7a0a84d12df4096abe9f20698c4ef1ba59c4b82997

Download Submit
C:\Windows\system\ybVPWyO.exe

Filesize
1.1MB

MD5
a0ef1fc904eca4b13e3ca89f1ff767e5

SHA1
15cbc0df60414bff48cfbd736eb8e2bdca694436

SHA256
f0710192ef05e1082ad35c1105e27b94bf6cb2d38e0c795754169f9fcc1b5210

SHA512
22b655522de3c06d32dc8f4b6f970a9e23955145ed40469d3867c6bb71cf16371c9ea5eb5ecf86d12afb3a4a4efa67616a1de50f9e6b15737550a5c06d7a03b6

Download Submit
C:\Windows\system\ymUKUza.exe

Filesize
1.1MB

MD5
57b07ce589d0dab023a8a02b1c5a1d49

SHA1
5c290da15f329beb3c56c94ca88cf52ddc6d81e9

SHA256
9413ef319767bd4b09c192dbea2a8dc94266e9c6fb59b037d5d7a1a2a7008df9

SHA512
277a1e7ce152e58366a0e36f8d8498ea2773bae4697279a6f96cf1c0b4bdc0729f1614e2629be05ce1e7c7eb802da511852ab498df55e6647b89ddb73974e61f

Download Submit
\Windows\system\LYfxusZ.exe

Filesize
1.1MB

MD5
f270bc97da4ba883f31b0c64db991bdd

SHA1
f034c6d7e278efb57111386e5802b6aa74af2713

SHA256
10a34fae2851620dc0b7ad0ed585673d79df1c890509bc9ea6f3e59180732f5c

SHA512
c8d7474492382513eb89622e1432edbb354546de127bbe580290362d0a8f0d23d6e3b7078a8e0a02a3a70e20aacf5ab82f7414fe8f32beb15cdb57eea9555431

Download Submit
\Windows\system\QuSusYB.exe

Filesize
1.1MB

MD5
184552057c7bcb8caa5cf52553d19f87

SHA1
9edb192e772d8928c3d99cbe9ee99d0a2b40fc82

SHA256
40736d7b5f2718d0aa0dd35e29efb400a709dd09c8f298de2c062e68c3b7db9a

SHA512
5a102c654fb154532d6e655b8e03f220f6bb3dc64a33386aa9b64b9c635fc92b804e6b0f4bf1e2e84c68dc9493d855c59741743de7e298ca493ccaf613cc9a96

Download Submit
\Windows\system\UkxMcxp.exe

Filesize
1.1MB

MD5
0e4dd684348a8ca9e71b42d8c649920a

SHA1
b02d5fb92c51045883bde8fccf060e5a7cf022dd

SHA256
b29f37403944114758c035063cda1cb7d353d2cc3b8d4261f0b44e4201970e72

SHA512
a1c98c4821e8e6402216878817c5f64b5846e1dae059ad3c4723c686af7301519ef7557ebaa4eb5048b5926d0898ecacd5d3833a6aeb158b90ecab7e20eee9f3

Download Submit
\Windows\system\WeARinQ.exe

Filesize
1.1MB

MD5
3b9dcd5c5da801ce7e1aa218a15e2351

SHA1
46e975ec853ce6338e7d9db08eb7011aae807e76

SHA256
719f2ba82f9ef0954f025b2b09e158bb456c6b3e0347252e86a4bdb9303a4278

SHA512
2441da814288ea55676a29502383f2e6307f8f949c3fca36f94a4eb403b9286ef13db4d36ef86822106922bb01134e77270c2c754092060f2565422bee439195

Download Submit
\Windows\system\gtaJWgG.exe

Filesize
1.1MB

MD5
82fe24429f8323b3f4d03502c2133810

SHA1
73a657b8e779ee5925405621439092c58aee5e99

SHA256
66a911bedd1bfcbe82f63c9fbfcab7b0e1de09de820d259245d392d3163386a2

SHA512
a002bfbe75b6f04cbddc13c87c19bbfd096a5a495d82c22129857853e2f56622d419f7ce82682b41b23c2d049226f55c3cfb726282ad90f2579abe40b8ac9a77

Download Submit
memory/1968-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download