xmrig | 36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
19-11-2024 21:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
Size

1.0MB
MD5

486efc8015184f8ffaa197dd43e6763b
SHA1

7a3b9b99fce352e02d18787ec457fed6836fa182
SHA256

36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9
SHA512

2c72040a0bad1f4bae912c337f15dc249f7c790dd07ffce8c153606bfe2ffd3793d5fca80db43d3b0a9c8d3d6d920b14cc4af2400cabc03dec9b88f149867633
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszTp3doyfu:GezaTF8FcNkNdfE0pZ9ozttwIRTvu

Score

10^/10

xmrig discovery miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x000c000000012263-2.dat	xmrig
behavioral1/files/0x0007000000019490-9.dat	xmrig
behavioral1/files/0x000700000001949d-8.dat	xmrig
behavioral1/files/0x00060000000194d0-17.dat	xmrig
behavioral1/files/0x00060000000194e4-27.dat	xmrig
behavioral1/files/0x0007000000019551-36.dat	xmrig
behavioral1/files/0x000500000001a4b1-60.dat	xmrig
behavioral1/files/0x000500000001a4b3-63.dat	xmrig
behavioral1/files/0x000500000001a4b7-71.dat	xmrig
behavioral1/files/0x000500000001a4c3-95.dat	xmrig
behavioral1/files/0x000500000001a4d6-131.dat	xmrig
behavioral1/files/0x000500000001a4d4-128.dat	xmrig
behavioral1/files/0x000500000001a4d1-123.dat	xmrig
behavioral1/files/0x000500000001a4cf-119.dat	xmrig
behavioral1/files/0x000500000001a4cd-116.dat	xmrig
behavioral1/files/0x000500000001a4cb-111.dat	xmrig
behavioral1/files/0x000500000001a4c7-103.dat	xmrig
behavioral1/files/0x000500000001a4c9-108.dat	xmrig
behavioral1/files/0x000500000001a4c5-100.dat	xmrig
behavioral1/files/0x000500000001a4c1-92.dat	xmrig
behavioral1/files/0x000500000001a4bf-87.dat	xmrig
behavioral1/files/0x000500000001a4bd-84.dat	xmrig
behavioral1/files/0x000500000001a4bb-79.dat	xmrig
behavioral1/files/0x000500000001a4b9-76.dat	xmrig
behavioral1/files/0x000500000001a4b5-68.dat	xmrig
behavioral1/files/0x000500000001a4af-55.dat	xmrig
behavioral1/files/0x000500000001a4ad-52.dat	xmrig
behavioral1/files/0x000500000001a4ab-47.dat	xmrig
behavioral1/files/0x000500000001a4a5-43.dat	xmrig
behavioral1/files/0x000500000001a495-39.dat	xmrig
behavioral1/files/0x00070000000194e6-32.dat	xmrig
behavioral1/files/0x00060000000194da-24.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

NVIDggw.exeIxBRDvr.exeKWzuwAe.exeNyqZVvr.exetCvodHw.exeepRRrgk.exeyOeeSCe.execAFOEJk.exeaubCMTZ.execefgoxj.exeZzrllWI.exeLVCqtUB.exeJpGqqXH.exedcrMTPC.exeHjXcmsg.exewlZjPin.exeSdAjuvf.exeSbjBHNp.exeGZfTuMw.exeWwsHxQD.exelPjoDBM.exejRUpVQT.exedUYNlpP.exeaPSokDK.exebLtlveu.exeebXRWlS.exebSgthEM.exeAvnwbyH.exeGQiOgcI.exeGYKMSyh.exeLgFLuNL.exeNZQNsfG.exeAMtdHdy.exebzybHJm.exerVnJPaY.exeSWNXCDy.exeqScgGBL.exefYTequZ.exexDQysdA.exebiXvPzl.exenYrKaUw.exeqgBnSZU.exeeQPaohX.exezukvKrp.exePihtrBo.exexBdfHpd.exehYOBgZo.exeRLtSaCH.exeQoouFuk.exembUgfpE.execOjRuZD.exeyZEQLqK.exesoaVRlo.exeuAJsFsn.exeNlgXqPL.exerTYDlMP.exenXxbWel.exeatWjEqD.exeBXZikIj.exeHEViRlO.exesepLpUo.exeyimnRaX.exeYZrGyAn.exeoYFdMJf.exe

pid	Process
2304	NVIDggw.exe
2308	IxBRDvr.exe
1720	KWzuwAe.exe
2840	NyqZVvr.exe
1300	tCvodHw.exe
2496	epRRrgk.exe
2924	yOeeSCe.exe
2928	cAFOEJk.exe
2800	aubCMTZ.exe
2652	cefgoxj.exe
3068	ZzrllWI.exe
2680	LVCqtUB.exe
2668	JpGqqXH.exe
2780	dcrMTPC.exe
3028	HjXcmsg.exe
2656	wlZjPin.exe
2708	SdAjuvf.exe
2272	SbjBHNp.exe
1196	GZfTuMw.exe
1732	WwsHxQD.exe
2020	lPjoDBM.exe
2952	jRUpVQT.exe
1644	dUYNlpP.exe
2704	aPSokDK.exe
2872	bLtlveu.exe
1244	ebXRWlS.exe
1840	bSgthEM.exe
2216	AvnwbyH.exe
2956	GQiOgcI.exe
2088	GYKMSyh.exe
2012	LgFLuNL.exe
664	NZQNsfG.exe
2740	AMtdHdy.exe
1352	bzybHJm.exe
284	rVnJPaY.exe
752	SWNXCDy.exe
1216	qScgGBL.exe
2832	fYTequZ.exe
2324	xDQysdA.exe
820	biXvPzl.exe
1280	nYrKaUw.exe
2248	qgBnSZU.exe
492	eQPaohX.exe
3064	zukvKrp.exe
348	PihtrBo.exe
896	xBdfHpd.exe
748	hYOBgZo.exe
768	RLtSaCH.exe
1680	QoouFuk.exe
2400	mbUgfpE.exe
2508	cOjRuZD.exe
524	yZEQLqK.exe
2008	soaVRlo.exe
2440	uAJsFsn.exe
2444	NlgXqPL.exe
2436	rTYDlMP.exe
2520	nXxbWel.exe
2168	atWjEqD.exe
864	BXZikIj.exe
2320	HEViRlO.exe
600	sepLpUo.exe
2620	yimnRaX.exe
1528	YZrGyAn.exe
2344	oYFdMJf.exe

Loads dropped DLL 64 IoCs

Processes:

36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe

pid	Process
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe

Drops file in Windows directory 64 IoCs

Processes:

36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe

description	ioc	Process
File created	C:\Windows\System\FgiSGrH.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\dGEjCCC.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\oYwlSKY.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\HgWFBmt.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\HcOAAWB.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\aPkCVlR.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\XjABJtH.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\BFEJzQv.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\oIVHqdc.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\LEGjZpL.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\iNUUACf.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\kmbNDYG.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\kxBsbGn.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\LmoHDjr.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\iYNNwgd.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\jKRmHRl.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\EWTZQSD.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\qyOniZn.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\BiPUfuo.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\RAoxdZv.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\EXoRgIv.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\xlcdJeb.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\QxGuJVN.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\nnWhgqu.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\gHDzrXK.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\nhyuCaQ.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\jcPnLgp.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\fOTvtPx.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\txhLFBe.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\gcqwbRy.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\wPEIxRF.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\LAzEWpf.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\uGPdhqP.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\BmHUiDN.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\cIuCuCZ.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\QaLiOBH.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\xqoMjDy.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\IctLdgs.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\pdXnkAM.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\TDlghQg.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\FDHaiJM.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\QEEBMNK.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\ayXssve.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\uGfRdgM.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\yOKglqb.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\ZwCPlEo.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\zgfhprm.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\klfTlMh.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\JqjYskT.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\gEnFMzi.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\hfsUufi.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\XFDevWa.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\wWVnpHw.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\yCITNok.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\rTYDlMP.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\kSBYykp.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\bBDBEiH.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\hZSEQEf.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\cOkcVCi.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\KQQIbiX.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\ihSFETh.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\XfREyzL.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\rYinUmX.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
File created	C:\Windows\System\QcBHdqC.exe	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

Processes:

pid	Process
10940

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe

description	pid	Process	procid_target
PID 2608 wrote to memory of 2304	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	32
PID 2608 wrote to memory of 2304	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	32
PID 2608 wrote to memory of 2304	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	32
PID 2608 wrote to memory of 2308	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	33
PID 2608 wrote to memory of 2308	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	33
PID 2608 wrote to memory of 2308	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	33
PID 2608 wrote to memory of 1720	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	34
PID 2608 wrote to memory of 1720	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	34
PID 2608 wrote to memory of 1720	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	34
PID 2608 wrote to memory of 2840	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	35
PID 2608 wrote to memory of 2840	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	35
PID 2608 wrote to memory of 2840	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	35
PID 2608 wrote to memory of 1300	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	36
PID 2608 wrote to memory of 1300	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	36
PID 2608 wrote to memory of 1300	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	36
PID 2608 wrote to memory of 2496	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	37
PID 2608 wrote to memory of 2496	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	37
PID 2608 wrote to memory of 2496	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	37
PID 2608 wrote to memory of 2924	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	38
PID 2608 wrote to memory of 2924	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	38
PID 2608 wrote to memory of 2924	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	38
PID 2608 wrote to memory of 2928	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	39
PID 2608 wrote to memory of 2928	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	39
PID 2608 wrote to memory of 2928	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	39
PID 2608 wrote to memory of 2800	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	40
PID 2608 wrote to memory of 2800	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	40
PID 2608 wrote to memory of 2800	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	40
PID 2608 wrote to memory of 2652	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	41
PID 2608 wrote to memory of 2652	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	41
PID 2608 wrote to memory of 2652	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	41
PID 2608 wrote to memory of 3068	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	42
PID 2608 wrote to memory of 3068	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	42
PID 2608 wrote to memory of 3068	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	42
PID 2608 wrote to memory of 2680	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	43
PID 2608 wrote to memory of 2680	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	43
PID 2608 wrote to memory of 2680	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	43
PID 2608 wrote to memory of 2668	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	44
PID 2608 wrote to memory of 2668	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	44
PID 2608 wrote to memory of 2668	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	44
PID 2608 wrote to memory of 2780	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	45
PID 2608 wrote to memory of 2780	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	45
PID 2608 wrote to memory of 2780	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	45
PID 2608 wrote to memory of 3028	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	46
PID 2608 wrote to memory of 3028	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	46
PID 2608 wrote to memory of 3028	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	46
PID 2608 wrote to memory of 2656	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	47
PID 2608 wrote to memory of 2656	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	47
PID 2608 wrote to memory of 2656	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	47
PID 2608 wrote to memory of 2708	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	48
PID 2608 wrote to memory of 2708	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	48
PID 2608 wrote to memory of 2708	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	48
PID 2608 wrote to memory of 2272	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	49
PID 2608 wrote to memory of 2272	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	49
PID 2608 wrote to memory of 2272	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	49
PID 2608 wrote to memory of 1196	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	50
PID 2608 wrote to memory of 1196	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	50
PID 2608 wrote to memory of 1196	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	50
PID 2608 wrote to memory of 1732	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	51
PID 2608 wrote to memory of 1732	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	51
PID 2608 wrote to memory of 1732	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	51
PID 2608 wrote to memory of 2020	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	52
PID 2608 wrote to memory of 2020	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	52
PID 2608 wrote to memory of 2020	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	52
PID 2608 wrote to memory of 2952	2608	36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe	53

C:\Users\Admin\AppData\Local\Temp\36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe
"C:\Users\Admin\AppData\Local\Temp\36257bf7fdc9b5378ef1be8585c9b5c9f80f6269c446e2e3f653c42769e674d9.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2608
- C:\Windows\System\NVIDggw.exe
  C:\Windows\System\NVIDggw.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\IxBRDvr.exe
  C:\Windows\System\IxBRDvr.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\KWzuwAe.exe
  C:\Windows\System\KWzuwAe.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\NyqZVvr.exe
  C:\Windows\System\NyqZVvr.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\tCvodHw.exe
  C:\Windows\System\tCvodHw.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\epRRrgk.exe
  C:\Windows\System\epRRrgk.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\yOeeSCe.exe
  C:\Windows\System\yOeeSCe.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\cAFOEJk.exe
  C:\Windows\System\cAFOEJk.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\aubCMTZ.exe
  C:\Windows\System\aubCMTZ.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\cefgoxj.exe
  C:\Windows\System\cefgoxj.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\ZzrllWI.exe
  C:\Windows\System\ZzrllWI.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\LVCqtUB.exe
  C:\Windows\System\LVCqtUB.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\JpGqqXH.exe
  C:\Windows\System\JpGqqXH.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\dcrMTPC.exe
  C:\Windows\System\dcrMTPC.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\HjXcmsg.exe
  C:\Windows\System\HjXcmsg.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\wlZjPin.exe
  C:\Windows\System\wlZjPin.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\SdAjuvf.exe
  C:\Windows\System\SdAjuvf.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\SbjBHNp.exe
  C:\Windows\System\SbjBHNp.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\GZfTuMw.exe
  C:\Windows\System\GZfTuMw.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\WwsHxQD.exe
  C:\Windows\System\WwsHxQD.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\lPjoDBM.exe
  C:\Windows\System\lPjoDBM.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\jRUpVQT.exe
  C:\Windows\System\jRUpVQT.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\dUYNlpP.exe
  C:\Windows\System\dUYNlpP.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\aPSokDK.exe
  C:\Windows\System\aPSokDK.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\bLtlveu.exe
  C:\Windows\System\bLtlveu.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\ebXRWlS.exe
  C:\Windows\System\ebXRWlS.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\bSgthEM.exe
  C:\Windows\System\bSgthEM.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\AvnwbyH.exe
  C:\Windows\System\AvnwbyH.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\GQiOgcI.exe
  C:\Windows\System\GQiOgcI.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\GYKMSyh.exe
  C:\Windows\System\GYKMSyh.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\LgFLuNL.exe
  C:\Windows\System\LgFLuNL.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\NZQNsfG.exe
  C:\Windows\System\NZQNsfG.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\AMtdHdy.exe
  C:\Windows\System\AMtdHdy.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\bzybHJm.exe
  C:\Windows\System\bzybHJm.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\rVnJPaY.exe
  C:\Windows\System\rVnJPaY.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\SWNXCDy.exe
  C:\Windows\System\SWNXCDy.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\qScgGBL.exe
  C:\Windows\System\qScgGBL.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\fYTequZ.exe
  C:\Windows\System\fYTequZ.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\xDQysdA.exe
  C:\Windows\System\xDQysdA.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\biXvPzl.exe
  C:\Windows\System\biXvPzl.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\nYrKaUw.exe
  C:\Windows\System\nYrKaUw.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\qgBnSZU.exe
  C:\Windows\System\qgBnSZU.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\eQPaohX.exe
  C:\Windows\System\eQPaohX.exe
  2⤵
  - Executes dropped EXE
  PID:492
- C:\Windows\System\zukvKrp.exe
  C:\Windows\System\zukvKrp.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\PihtrBo.exe
  C:\Windows\System\PihtrBo.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\xBdfHpd.exe
  C:\Windows\System\xBdfHpd.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\hYOBgZo.exe
  C:\Windows\System\hYOBgZo.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\RLtSaCH.exe
  C:\Windows\System\RLtSaCH.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\QoouFuk.exe
  C:\Windows\System\QoouFuk.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\mbUgfpE.exe
  C:\Windows\System\mbUgfpE.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\cOjRuZD.exe
  C:\Windows\System\cOjRuZD.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\yZEQLqK.exe
  C:\Windows\System\yZEQLqK.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System\soaVRlo.exe
  C:\Windows\System\soaVRlo.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\uAJsFsn.exe
  C:\Windows\System\uAJsFsn.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\NlgXqPL.exe
  C:\Windows\System\NlgXqPL.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\rTYDlMP.exe
  C:\Windows\System\rTYDlMP.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\nXxbWel.exe
  C:\Windows\System\nXxbWel.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\atWjEqD.exe
  C:\Windows\System\atWjEqD.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\BXZikIj.exe
  C:\Windows\System\BXZikIj.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\HEViRlO.exe
  C:\Windows\System\HEViRlO.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\sepLpUo.exe
  C:\Windows\System\sepLpUo.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\yimnRaX.exe
  C:\Windows\System\yimnRaX.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\YZrGyAn.exe
  C:\Windows\System\YZrGyAn.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\oYFdMJf.exe
  C:\Windows\System\oYFdMJf.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\MspcQmQ.exe
  C:\Windows\System\MspcQmQ.exe
  2⤵
  PID:2416
- C:\Windows\System\hKPJHuu.exe
  C:\Windows\System\hKPJHuu.exe
  2⤵
  PID:2408
- C:\Windows\System\KUCRWqa.exe
  C:\Windows\System\KUCRWqa.exe
  2⤵
  PID:1488
- C:\Windows\System\Frcyxrl.exe
  C:\Windows\System\Frcyxrl.exe
  2⤵
  PID:1512
- C:\Windows\System\BhVyqZF.exe
  C:\Windows\System\BhVyqZF.exe
  2⤵
  PID:2728
- C:\Windows\System\CkHJUdi.exe
  C:\Windows\System\CkHJUdi.exe
  2⤵
  PID:2576
- C:\Windows\System\ZXtPHAs.exe
  C:\Windows\System\ZXtPHAs.exe
  2⤵
  PID:2588
- C:\Windows\System\EjjCXhl.exe
  C:\Windows\System\EjjCXhl.exe
  2⤵
  PID:788
- C:\Windows\System\OcgKIWk.exe
  C:\Windows\System\OcgKIWk.exe
  2⤵
  PID:2420
- C:\Windows\System\wHsPtwC.exe
  C:\Windows\System\wHsPtwC.exe
  2⤵
  PID:3000
- C:\Windows\System\ZEjqehS.exe
  C:\Windows\System\ZEjqehS.exe
  2⤵
  PID:2916
- C:\Windows\System\lQJFFws.exe
  C:\Windows\System\lQJFFws.exe
  2⤵
  PID:1856
- C:\Windows\System\fSrRAFB.exe
  C:\Windows\System\fSrRAFB.exe
  2⤵
  PID:3052
- C:\Windows\System\fYsSGMm.exe
  C:\Windows\System\fYsSGMm.exe
  2⤵
  PID:2692
- C:\Windows\System\rNWVDEn.exe
  C:\Windows\System\rNWVDEn.exe
  2⤵
  PID:2688
- C:\Windows\System\qyOniZn.exe
  C:\Windows\System\qyOniZn.exe
  2⤵
  PID:1592
- C:\Windows\System\xKqmueo.exe
  C:\Windows\System\xKqmueo.exe
  2⤵
  PID:1608
- C:\Windows\System\Tleizjd.exe
  C:\Windows\System\Tleizjd.exe
  2⤵
  PID:2880
- C:\Windows\System\XBxdWrM.exe
  C:\Windows\System\XBxdWrM.exe
  2⤵
  PID:2960
- C:\Windows\System\SepYWjo.exe
  C:\Windows\System\SepYWjo.exe
  2⤵
  PID:2868
- C:\Windows\System\LGWyjxC.exe
  C:\Windows\System\LGWyjxC.exe
  2⤵
  PID:1864
- C:\Windows\System\BmHUiDN.exe
  C:\Windows\System\BmHUiDN.exe
  2⤵
  PID:1036
- C:\Windows\System\UEolPVf.exe
  C:\Windows\System\UEolPVf.exe
  2⤵
  PID:1768
- C:\Windows\System\qIOJWrA.exe
  C:\Windows\System\qIOJWrA.exe
  2⤵
  PID:2448
- C:\Windows\System\LMfFLuD.exe
  C:\Windows\System\LMfFLuD.exe
  2⤵
  PID:1088
- C:\Windows\System\TmLaspL.exe
  C:\Windows\System\TmLaspL.exe
  2⤵
  PID:2328
- C:\Windows\System\TRiAfYU.exe
  C:\Windows\System\TRiAfYU.exe
  2⤵
  PID:2736
- C:\Windows\System\lbfTvMn.exe
  C:\Windows\System\lbfTvMn.exe
  2⤵
  PID:956
- C:\Windows\System\IGJOKpP.exe
  C:\Windows\System\IGJOKpP.exe
  2⤵
  PID:1516
- C:\Windows\System\scorVFH.exe
  C:\Windows\System\scorVFH.exe
  2⤵
  PID:2336
- C:\Windows\System\XttkAeP.exe
  C:\Windows\System\XttkAeP.exe
  2⤵
  PID:300
- C:\Windows\System\arVheVT.exe
  C:\Windows\System\arVheVT.exe
  2⤵
  PID:952
- C:\Windows\System\PupxlXG.exe
  C:\Windows\System\PupxlXG.exe
  2⤵
  PID:1464
- C:\Windows\System\escYSRe.exe
  C:\Windows\System\escYSRe.exe
  2⤵
  PID:1648
- C:\Windows\System\cGGEAES.exe
  C:\Windows\System\cGGEAES.exe
  2⤵
  PID:2372
- C:\Windows\System\JqDjnbQ.exe
  C:\Windows\System\JqDjnbQ.exe
  2⤵
  PID:1408
- C:\Windows\System\NrIoMSn.exe
  C:\Windows\System\NrIoMSn.exe
  2⤵
  PID:2464
- C:\Windows\System\eZYegMG.exe
  C:\Windows\System\eZYegMG.exe
  2⤵
  PID:2452
- C:\Windows\System\mFMsUBL.exe
  C:\Windows\System\mFMsUBL.exe
  2⤵
  PID:1596
- C:\Windows\System\NamPgcQ.exe
  C:\Windows\System\NamPgcQ.exe
  2⤵
  PID:2072
- C:\Windows\System\wPEIxRF.exe
  C:\Windows\System\wPEIxRF.exe
  2⤵
  PID:2188
- C:\Windows\System\xfYMgIB.exe
  C:\Windows\System\xfYMgIB.exe
  2⤵
  PID:2388
- C:\Windows\System\SjVdFnc.exe
  C:\Windows\System\SjVdFnc.exe
  2⤵
  PID:2568
- C:\Windows\System\vzMQZUV.exe
  C:\Windows\System\vzMQZUV.exe
  2⤵
  PID:3020
- C:\Windows\System\STaIYPv.exe
  C:\Windows\System\STaIYPv.exe
  2⤵
  PID:3012
- C:\Windows\System\NuDDgoP.exe
  C:\Windows\System\NuDDgoP.exe
  2⤵
  PID:3016
- C:\Windows\System\ixgGbpL.exe
  C:\Windows\System\ixgGbpL.exe
  2⤵
  PID:2812
- C:\Windows\System\rTQcxIa.exe
  C:\Windows\System\rTQcxIa.exe
  2⤵
  PID:2376
- C:\Windows\System\SAJFLRB.exe
  C:\Windows\System\SAJFLRB.exe
  2⤵
  PID:2976
- C:\Windows\System\klfTlMh.exe
  C:\Windows\System\klfTlMh.exe
  2⤵
  PID:1944
- C:\Windows\System\jGFzkyY.exe
  C:\Windows\System\jGFzkyY.exe
  2⤵
  PID:3040
- C:\Windows\System\vybBGBj.exe
  C:\Windows\System\vybBGBj.exe
  2⤵
  PID:2132
- C:\Windows\System\KhOVNJB.exe
  C:\Windows\System\KhOVNJB.exe
  2⤵
  PID:756
- C:\Windows\System\ZUujfnt.exe
  C:\Windows\System\ZUujfnt.exe
  2⤵
  PID:1304
- C:\Windows\System\ejcJTcQ.exe
  C:\Windows\System\ejcJTcQ.exe
  2⤵
  PID:2788
- C:\Windows\System\Ucbcapa.exe
  C:\Windows\System\Ucbcapa.exe
  2⤵
  PID:2100
- C:\Windows\System\FGLMNJk.exe
  C:\Windows\System\FGLMNJk.exe
  2⤵
  PID:1688
- C:\Windows\System\ZHrHuBO.exe
  C:\Windows\System\ZHrHuBO.exe
  2⤵
  PID:1764
- C:\Windows\System\ZIQYenu.exe
  C:\Windows\System\ZIQYenu.exe
  2⤵
  PID:2080
- C:\Windows\System\DkurJQB.exe
  C:\Windows\System\DkurJQB.exe
  2⤵
  PID:1600
- C:\Windows\System\soXXpaY.exe
  C:\Windows\System\soXXpaY.exe
  2⤵
  PID:1508
- C:\Windows\System\LmoHDjr.exe
  C:\Windows\System\LmoHDjr.exe
  2⤵
  PID:3084
- C:\Windows\System\IxiKARi.exe
  C:\Windows\System\IxiKARi.exe
  2⤵
  PID:3100
- C:\Windows\System\MEknWGf.exe
  C:\Windows\System\MEknWGf.exe
  2⤵
  PID:3116
- C:\Windows\System\UysIkgT.exe
  C:\Windows\System\UysIkgT.exe
  2⤵
  PID:3132
- C:\Windows\System\JTdjcSS.exe
  C:\Windows\System\JTdjcSS.exe
  2⤵
  PID:3148
- C:\Windows\System\tpBEZCd.exe
  C:\Windows\System\tpBEZCd.exe
  2⤵
  PID:3164
- C:\Windows\System\NWgGsnL.exe
  C:\Windows\System\NWgGsnL.exe
  2⤵
  PID:3180
- C:\Windows\System\qMrtsMd.exe
  C:\Windows\System\qMrtsMd.exe
  2⤵
  PID:3196
- C:\Windows\System\FEDxrab.exe
  C:\Windows\System\FEDxrab.exe
  2⤵
  PID:3212
- C:\Windows\System\ArpiDJh.exe
  C:\Windows\System\ArpiDJh.exe
  2⤵
  PID:3228
- C:\Windows\System\WvCqmXg.exe
  C:\Windows\System\WvCqmXg.exe
  2⤵
  PID:3244
- C:\Windows\System\yRONmYb.exe
  C:\Windows\System\yRONmYb.exe
  2⤵
  PID:3260
- C:\Windows\System\CdlPvex.exe
  C:\Windows\System\CdlPvex.exe
  2⤵
  PID:3276
- C:\Windows\System\EhWAbKZ.exe
  C:\Windows\System\EhWAbKZ.exe
  2⤵
  PID:3292
- C:\Windows\System\byxbzAa.exe
  C:\Windows\System\byxbzAa.exe
  2⤵
  PID:3308
- C:\Windows\System\UMdsXdY.exe
  C:\Windows\System\UMdsXdY.exe
  2⤵
  PID:3324
- C:\Windows\System\CnaIexW.exe
  C:\Windows\System\CnaIexW.exe
  2⤵
  PID:3340
- C:\Windows\System\tlbWnUR.exe
  C:\Windows\System\tlbWnUR.exe
  2⤵
  PID:3356
- C:\Windows\System\zUrXFbl.exe
  C:\Windows\System\zUrXFbl.exe
  2⤵
  PID:3372
- C:\Windows\System\MWNcNCw.exe
  C:\Windows\System\MWNcNCw.exe
  2⤵
  PID:3388
- C:\Windows\System\GzVhpDz.exe
  C:\Windows\System\GzVhpDz.exe
  2⤵
  PID:3404
- C:\Windows\System\LpTErlm.exe
  C:\Windows\System\LpTErlm.exe
  2⤵
  PID:3420
- C:\Windows\System\QivNOCk.exe
  C:\Windows\System\QivNOCk.exe
  2⤵
  PID:3436
- C:\Windows\System\oZrawrK.exe
  C:\Windows\System\oZrawrK.exe
  2⤵
  PID:3556
- C:\Windows\System\kxXWdlQ.exe
  C:\Windows\System\kxXWdlQ.exe
  2⤵
  PID:3572
- C:\Windows\System\zPewflC.exe
  C:\Windows\System\zPewflC.exe
  2⤵
  PID:3592
- C:\Windows\System\wYFLSRJ.exe
  C:\Windows\System\wYFLSRJ.exe
  2⤵
  PID:3608
- C:\Windows\System\XcyvRjv.exe
  C:\Windows\System\XcyvRjv.exe
  2⤵
  PID:3624
- C:\Windows\System\lqSwrvd.exe
  C:\Windows\System\lqSwrvd.exe
  2⤵
  PID:3640
- C:\Windows\System\XAUslxi.exe
  C:\Windows\System\XAUslxi.exe
  2⤵
  PID:3656
- C:\Windows\System\ocZVCiT.exe
  C:\Windows\System\ocZVCiT.exe
  2⤵
  PID:3672
- C:\Windows\System\cBYnusU.exe
  C:\Windows\System\cBYnusU.exe
  2⤵
  PID:3692
- C:\Windows\System\nOXcHgt.exe
  C:\Windows\System\nOXcHgt.exe
  2⤵
  PID:3708
- C:\Windows\System\gHDzrXK.exe
  C:\Windows\System\gHDzrXK.exe
  2⤵
  PID:3724
- C:\Windows\System\JoaOdkV.exe
  C:\Windows\System\JoaOdkV.exe
  2⤵
  PID:3740
- C:\Windows\System\PGfIpaR.exe
  C:\Windows\System\PGfIpaR.exe
  2⤵
  PID:3756
- C:\Windows\System\ydayNCH.exe
  C:\Windows\System\ydayNCH.exe
  2⤵
  PID:3772
- C:\Windows\System\gHNdlpZ.exe
  C:\Windows\System\gHNdlpZ.exe
  2⤵
  PID:3788
- C:\Windows\System\ikpKvrR.exe
  C:\Windows\System\ikpKvrR.exe
  2⤵
  PID:3808
- C:\Windows\System\ScYFGkZ.exe
  C:\Windows\System\ScYFGkZ.exe
  2⤵
  PID:3824
- C:\Windows\System\SZvxNBA.exe
  C:\Windows\System\SZvxNBA.exe
  2⤵
  PID:3844
- C:\Windows\System\vxxZfVC.exe
  C:\Windows\System\vxxZfVC.exe
  2⤵
  PID:3864
- C:\Windows\System\UOQIdHv.exe
  C:\Windows\System\UOQIdHv.exe
  2⤵
  PID:3880
- C:\Windows\System\LArYOdV.exe
  C:\Windows\System\LArYOdV.exe
  2⤵
  PID:3896
- C:\Windows\System\eLHbiNf.exe
  C:\Windows\System\eLHbiNf.exe
  2⤵
  PID:3912
- C:\Windows\System\DeONrvy.exe
  C:\Windows\System\DeONrvy.exe
  2⤵
  PID:3928
- C:\Windows\System\XZxUvqK.exe
  C:\Windows\System\XZxUvqK.exe
  2⤵
  PID:3944
- C:\Windows\System\NpIxFgz.exe
  C:\Windows\System\NpIxFgz.exe
  2⤵
  PID:3960
- C:\Windows\System\vOJygaN.exe
  C:\Windows\System\vOJygaN.exe
  2⤵
  PID:3976
- C:\Windows\System\UpEekBR.exe
  C:\Windows\System\UpEekBR.exe
  2⤵
  PID:3992
- C:\Windows\System\mebAlgS.exe
  C:\Windows\System\mebAlgS.exe
  2⤵
  PID:4008
- C:\Windows\System\hzHnsYt.exe
  C:\Windows\System\hzHnsYt.exe
  2⤵
  PID:4024
- C:\Windows\System\IjyeNdL.exe
  C:\Windows\System\IjyeNdL.exe
  2⤵
  PID:4040
- C:\Windows\System\kHLvcIn.exe
  C:\Windows\System\kHLvcIn.exe
  2⤵
  PID:4056
- C:\Windows\System\BFEJzQv.exe
  C:\Windows\System\BFEJzQv.exe
  2⤵
  PID:4072
- C:\Windows\System\lqSXiao.exe
  C:\Windows\System\lqSXiao.exe
  2⤵
  PID:4088
- C:\Windows\System\EWCJzpc.exe
  C:\Windows\System\EWCJzpc.exe
  2⤵
  PID:2368
- C:\Windows\System\vLnejaJ.exe
  C:\Windows\System\vLnejaJ.exe
  2⤵
  PID:2752
- C:\Windows\System\LdOHAjb.exe
  C:\Windows\System\LdOHAjb.exe
  2⤵
  PID:2900
- C:\Windows\System\zjbozYS.exe
  C:\Windows\System\zjbozYS.exe
  2⤵
  PID:1424
- C:\Windows\System\fAAYavv.exe
  C:\Windows\System\fAAYavv.exe
  2⤵
  PID:1780
- C:\Windows\System\QZYaZrP.exe
  C:\Windows\System\QZYaZrP.exe
  2⤵
  PID:236
- C:\Windows\System\vWcuwAD.exe
  C:\Windows\System\vWcuwAD.exe
  2⤵
  PID:2268
- C:\Windows\System\yvKxLfm.exe
  C:\Windows\System\yvKxLfm.exe
  2⤵
  PID:1756
- C:\Windows\System\NOlqsLC.exe
  C:\Windows\System\NOlqsLC.exe
  2⤵
  PID:888
- C:\Windows\System\BrbGRqJ.exe
  C:\Windows\System\BrbGRqJ.exe
  2⤵
  PID:3080
- C:\Windows\System\PozThls.exe
  C:\Windows\System\PozThls.exe
  2⤵
  PID:2176
- C:\Windows\System\hNBiyza.exe
  C:\Windows\System\hNBiyza.exe
  2⤵
  PID:3156
- C:\Windows\System\LQzVGNo.exe
  C:\Windows\System\LQzVGNo.exe
  2⤵
  PID:3176
- C:\Windows\System\OesNwAZ.exe
  C:\Windows\System\OesNwAZ.exe
  2⤵
  PID:2948
- C:\Windows\System\JsakZXM.exe
  C:\Windows\System\JsakZXM.exe
  2⤵
  PID:3224
- C:\Windows\System\jvQduie.exe
  C:\Windows\System\jvQduie.exe
  2⤵
  PID:3240
- C:\Windows\System\hrNTFkk.exe
  C:\Windows\System\hrNTFkk.exe
  2⤵
  PID:3268
- C:\Windows\System\zgfhprm.exe
  C:\Windows\System\zgfhprm.exe
  2⤵
  PID:3284
- C:\Windows\System\HLIYaPl.exe
  C:\Windows\System\HLIYaPl.exe
  2⤵
  PID:2716
- C:\Windows\System\PzZvqvB.exe
  C:\Windows\System\PzZvqvB.exe
  2⤵
  PID:3320
- C:\Windows\System\WaWQpWf.exe
  C:\Windows\System\WaWQpWf.exe
  2⤵
  PID:676
- C:\Windows\System\NulDpNa.exe
  C:\Windows\System\NulDpNa.exe
  2⤵
  PID:3348
- C:\Windows\System\tKzRRwU.exe
  C:\Windows\System\tKzRRwU.exe
  2⤵
  PID:3380
- C:\Windows\System\ASyZXiF.exe
  C:\Windows\System\ASyZXiF.exe
  2⤵
  PID:2828
- C:\Windows\System\eDxQKBp.exe
  C:\Windows\System\eDxQKBp.exe
  2⤵
  PID:3396
- C:\Windows\System\vkSiysP.exe
  C:\Windows\System\vkSiysP.exe
  2⤵
  PID:2860
- C:\Windows\System\aSsFFiR.exe
  C:\Windows\System\aSsFFiR.exe
  2⤵
  PID:1908
- C:\Windows\System\bkCyfdk.exe
  C:\Windows\System\bkCyfdk.exe
  2⤵
  PID:1968
- C:\Windows\System\MRURmVa.exe
  C:\Windows\System\MRURmVa.exe
  2⤵
  PID:3452
- C:\Windows\System\GyVINgi.exe
  C:\Windows\System\GyVINgi.exe
  2⤵
  PID:3472
- C:\Windows\System\SUDEJlA.exe
  C:\Windows\System\SUDEJlA.exe
  2⤵
  PID:3492
- C:\Windows\System\HQdyNQb.exe
  C:\Windows\System\HQdyNQb.exe
  2⤵
  PID:3508
- C:\Windows\System\sChjCzW.exe
  C:\Windows\System\sChjCzW.exe
  2⤵
  PID:3524
- C:\Windows\System\XENnipd.exe
  C:\Windows\System\XENnipd.exe
  2⤵
  PID:3540
- C:\Windows\System\tJbapZf.exe
  C:\Windows\System\tJbapZf.exe
  2⤵
  PID:3704
- C:\Windows\System\saHpuww.exe
  C:\Windows\System\saHpuww.exe
  2⤵
  PID:3732
- C:\Windows\System\jJdbXEF.exe
  C:\Windows\System\jJdbXEF.exe
  2⤵
  PID:3736
- C:\Windows\System\sLVOMdG.exe
  C:\Windows\System\sLVOMdG.exe
  2⤵
  PID:3768
- C:\Windows\System\CPAeYAn.exe
  C:\Windows\System\CPAeYAn.exe
  2⤵
  PID:3876
- C:\Windows\System\AgCBNae.exe
  C:\Windows\System\AgCBNae.exe
  2⤵
  PID:3956
- C:\Windows\System\fScELia.exe
  C:\Windows\System\fScELia.exe
  2⤵
  PID:3968
- C:\Windows\System\tRGSWcN.exe
  C:\Windows\System\tRGSWcN.exe
  2⤵
  PID:3872
- C:\Windows\System\Peegsqh.exe
  C:\Windows\System\Peegsqh.exe
  2⤵
  PID:4000
- C:\Windows\System\olqLBcg.exe
  C:\Windows\System\olqLBcg.exe
  2⤵
  PID:4016
- C:\Windows\System\ebzllGh.exe
  C:\Windows\System\ebzllGh.exe
  2⤵
  PID:4052
- C:\Windows\System\KZbuHxC.exe
  C:\Windows\System\KZbuHxC.exe
  2⤵
  PID:1148
- C:\Windows\System\DdqkxLK.exe
  C:\Windows\System\DdqkxLK.exe
  2⤵
  PID:2676
- C:\Windows\System\KhHswJB.exe
  C:\Windows\System\KhHswJB.exe
  2⤵
  PID:1776
- C:\Windows\System\PGDHors.exe
  C:\Windows\System\PGDHors.exe
  2⤵
  PID:4068
- C:\Windows\System\dAEGBFY.exe
  C:\Windows\System\dAEGBFY.exe
  2⤵
  PID:836
- C:\Windows\System\HKhnbcZ.exe
  C:\Windows\System\HKhnbcZ.exe
  2⤵
  PID:1628
- C:\Windows\System\asbsyCx.exe
  C:\Windows\System\asbsyCx.exe
  2⤵
  PID:2384
- C:\Windows\System\WGGihQn.exe
  C:\Windows\System\WGGihQn.exe
  2⤵
  PID:2768
- C:\Windows\System\gVnLFhe.exe
  C:\Windows\System\gVnLFhe.exe
  2⤵
  PID:3140
- C:\Windows\System\UesTMgB.exe
  C:\Windows\System\UesTMgB.exe
  2⤵
  PID:2824
- C:\Windows\System\KzVGXfZ.exe
  C:\Windows\System\KzVGXfZ.exe
  2⤵
  PID:1200
- C:\Windows\System\AoGtLRu.exe
  C:\Windows\System\AoGtLRu.exe
  2⤵
  PID:2664
- C:\Windows\System\KHCuEBT.exe
  C:\Windows\System\KHCuEBT.exe
  2⤵
  PID:3300
- C:\Windows\System\lKmgdvF.exe
  C:\Windows\System\lKmgdvF.exe
  2⤵
  PID:2696
- C:\Windows\System\FMbYbMF.exe
  C:\Windows\System\FMbYbMF.exe
  2⤵
  PID:3332
- C:\Windows\System\HpoOdcs.exe
  C:\Windows\System\HpoOdcs.exe
  2⤵
  PID:3412
- C:\Windows\System\kTIwbBb.exe
  C:\Windows\System\kTIwbBb.exe
  2⤵
  PID:3428
- C:\Windows\System\DiPovoL.exe
  C:\Windows\System\DiPovoL.exe
  2⤵
  PID:3432
- C:\Windows\System\oXNewJQ.exe
  C:\Windows\System\oXNewJQ.exe
  2⤵
  PID:2972
- C:\Windows\System\UmHaaYR.exe
  C:\Windows\System\UmHaaYR.exe
  2⤵
  PID:3448
- C:\Windows\System\FVfidop.exe
  C:\Windows\System\FVfidop.exe
  2⤵
  PID:3484
- C:\Windows\System\NSdyOoG.exe
  C:\Windows\System\NSdyOoG.exe
  2⤵
  PID:3468
- C:\Windows\System\WyZPrjk.exe
  C:\Windows\System\WyZPrjk.exe
  2⤵
  PID:3532
- C:\Windows\System\cqIGKiy.exe
  C:\Windows\System\cqIGKiy.exe
  2⤵
  PID:3568
- C:\Windows\System\ZWfikiF.exe
  C:\Windows\System\ZWfikiF.exe
  2⤵
  PID:3600
- C:\Windows\System\UvoVFwA.exe
  C:\Windows\System\UvoVFwA.exe
  2⤵
  PID:3748
- C:\Windows\System\COMsJRF.exe
  C:\Windows\System\COMsJRF.exe
  2⤵
  PID:3892
- C:\Windows\System\nbGEMQl.exe
  C:\Windows\System\nbGEMQl.exe
  2⤵
  PID:3820
- C:\Windows\System\mrhQNLg.exe
  C:\Windows\System\mrhQNLg.exe
  2⤵
  PID:3888
- C:\Windows\System\wrBAJFC.exe
  C:\Windows\System\wrBAJFC.exe
  2⤵
  PID:4084
- C:\Windows\System\CujIGVB.exe
  C:\Windows\System\CujIGVB.exe
  2⤵
  PID:4032
- C:\Windows\System\Taslchf.exe
  C:\Windows\System\Taslchf.exe
  2⤵
  PID:2488
- C:\Windows\System\JYKogQX.exe
  C:\Windows\System\JYKogQX.exe
  2⤵
  PID:1844
- C:\Windows\System\jTtSBDV.exe
  C:\Windows\System\jTtSBDV.exe
  2⤵
  PID:3044
- C:\Windows\System\qmpmJyQ.exe
  C:\Windows\System\qmpmJyQ.exe
  2⤵
  PID:3024
- C:\Windows\System\mQsBCFx.exe
  C:\Windows\System\mQsBCFx.exe
  2⤵
  PID:3204
- C:\Windows\System\cInLmZC.exe
  C:\Windows\System\cInLmZC.exe
  2⤵
  PID:1936
- C:\Windows\System\HjpHSKX.exe
  C:\Windows\System\HjpHSKX.exe
  2⤵
  PID:1412
- C:\Windows\System\cLaQBSi.exe
  C:\Windows\System\cLaQBSi.exe
  2⤵
  PID:2936
- C:\Windows\System\akXyEFu.exe
  C:\Windows\System\akXyEFu.exe
  2⤵
  PID:3460
- C:\Windows\System\EbYfPPt.exe
  C:\Windows\System\EbYfPPt.exe
  2⤵
  PID:3504
- C:\Windows\System\oIDdBoN.exe
  C:\Windows\System\oIDdBoN.exe
  2⤵
  PID:3552
- C:\Windows\System\GQvcLqg.exe
  C:\Windows\System\GQvcLqg.exe
  2⤵
  PID:3620
- C:\Windows\System\WyDUkic.exe
  C:\Windows\System\WyDUkic.exe
  2⤵
  PID:3648
- C:\Windows\System\lBvxDoU.exe
  C:\Windows\System\lBvxDoU.exe
  2⤵
  PID:3664
- C:\Windows\System\cvoUSjm.exe
  C:\Windows\System\cvoUSjm.exe
  2⤵
  PID:3984
- C:\Windows\System\DktbzNj.exe
  C:\Windows\System\DktbzNj.exe
  2⤵
  PID:4048
- C:\Windows\System\Acqqppr.exe
  C:\Windows\System\Acqqppr.exe
  2⤵
  PID:3096
- C:\Windows\System\HGiGHyz.exe
  C:\Windows\System\HGiGHyz.exe
  2⤵
  PID:1692
- C:\Windows\System\cwRnekg.exe
  C:\Windows\System\cwRnekg.exe
  2⤵
  PID:3188
- C:\Windows\System\hranLGC.exe
  C:\Windows\System\hranLGC.exe
  2⤵
  PID:2616
- C:\Windows\System\kxBsbGn.exe
  C:\Windows\System\kxBsbGn.exe
  2⤵
  PID:3584
- C:\Windows\System\fYKZrpv.exe
  C:\Windows\System\fYKZrpv.exe
  2⤵
  PID:3688
- C:\Windows\System\wmWDSvO.exe
  C:\Windows\System\wmWDSvO.exe
  2⤵
  PID:3908
- C:\Windows\System\iWCCqNL.exe
  C:\Windows\System\iWCCqNL.exe
  2⤵
  PID:2744
- C:\Windows\System\uJXYvnm.exe
  C:\Windows\System\uJXYvnm.exe
  2⤵
  PID:3108
- C:\Windows\System\RHNMUTf.exe
  C:\Windows\System\RHNMUTf.exe
  2⤵
  PID:3172
- C:\Windows\System\KRRflSu.exe
  C:\Windows\System\KRRflSu.exe
  2⤵
  PID:3636
- C:\Windows\System\puPpCRK.exe
  C:\Windows\System\puPpCRK.exe
  2⤵
  PID:3668
- C:\Windows\System\LAzEWpf.exe
  C:\Windows\System\LAzEWpf.exe
  2⤵
  PID:2776
- C:\Windows\System\GoDgjWn.exe
  C:\Windows\System\GoDgjWn.exe
  2⤵
  PID:3208
- C:\Windows\System\rYinUmX.exe
  C:\Windows\System\rYinUmX.exe
  2⤵
  PID:3684
- C:\Windows\System\VRDYXru.exe
  C:\Windows\System\VRDYXru.exe
  2⤵
  PID:3316
- C:\Windows\System\oUNZGDy.exe
  C:\Windows\System\oUNZGDy.exe
  2⤵
  PID:580
- C:\Windows\System\zuxRFel.exe
  C:\Windows\System\zuxRFel.exe
  2⤵
  PID:3988
- C:\Windows\System\RDgmWPr.exe
  C:\Windows\System\RDgmWPr.exe
  2⤵
  PID:4136
- C:\Windows\System\cOuITQj.exe
  C:\Windows\System\cOuITQj.exe
  2⤵
  PID:4212
- C:\Windows\System\kSBYykp.exe
  C:\Windows\System\kSBYykp.exe
  2⤵
  PID:4236
- C:\Windows\System\LhktFtD.exe
  C:\Windows\System\LhktFtD.exe
  2⤵
  PID:4256
- C:\Windows\System\ICLeqcA.exe
  C:\Windows\System\ICLeqcA.exe
  2⤵
  PID:4272
- C:\Windows\System\ChZOgDd.exe
  C:\Windows\System\ChZOgDd.exe
  2⤵
  PID:4288
- C:\Windows\System\VSMPsll.exe
  C:\Windows\System\VSMPsll.exe
  2⤵
  PID:4304
- C:\Windows\System\vAoVvik.exe
  C:\Windows\System\vAoVvik.exe
  2⤵
  PID:4324
- C:\Windows\System\iJkJLed.exe
  C:\Windows\System\iJkJLed.exe
  2⤵
  PID:4340
- C:\Windows\System\ZNNVmkk.exe
  C:\Windows\System\ZNNVmkk.exe
  2⤵
  PID:4356
- C:\Windows\System\HTkulwj.exe
  C:\Windows\System\HTkulwj.exe
  2⤵
  PID:4376
- C:\Windows\System\FaVoLlE.exe
  C:\Windows\System\FaVoLlE.exe
  2⤵
  PID:4408
- C:\Windows\System\WaINOvJ.exe
  C:\Windows\System\WaINOvJ.exe
  2⤵
  PID:4508
- C:\Windows\System\iHUBcIY.exe
  C:\Windows\System\iHUBcIY.exe
  2⤵
  PID:4532
- C:\Windows\System\lwiYWyt.exe
  C:\Windows\System\lwiYWyt.exe
  2⤵
  PID:4548
- C:\Windows\System\PklOsER.exe
  C:\Windows\System\PklOsER.exe
  2⤵
  PID:4564
- C:\Windows\System\mRwCyTn.exe
  C:\Windows\System\mRwCyTn.exe
  2⤵
  PID:4580
- C:\Windows\System\ZUISSri.exe
  C:\Windows\System\ZUISSri.exe
  2⤵
  PID:4596
- C:\Windows\System\AoxOQWf.exe
  C:\Windows\System\AoxOQWf.exe
  2⤵
  PID:4620
- C:\Windows\System\QhBCqql.exe
  C:\Windows\System\QhBCqql.exe
  2⤵
  PID:4636
- C:\Windows\System\GDbXNvD.exe
  C:\Windows\System\GDbXNvD.exe
  2⤵
  PID:4652
- C:\Windows\System\ufwOnyN.exe
  C:\Windows\System\ufwOnyN.exe
  2⤵
  PID:4668
- C:\Windows\System\PzJNGAq.exe
  C:\Windows\System\PzJNGAq.exe
  2⤵
  PID:4684
- C:\Windows\System\cYxPMLi.exe
  C:\Windows\System\cYxPMLi.exe
  2⤵
  PID:4708
- C:\Windows\System\qFavUkV.exe
  C:\Windows\System\qFavUkV.exe
  2⤵
  PID:4724
- C:\Windows\System\RlVoTyG.exe
  C:\Windows\System\RlVoTyG.exe
  2⤵
  PID:4740
- C:\Windows\System\NSSlKBQ.exe
  C:\Windows\System\NSSlKBQ.exe
  2⤵
  PID:4760
- C:\Windows\System\RCpVzMO.exe
  C:\Windows\System\RCpVzMO.exe
  2⤵
  PID:4776
- C:\Windows\System\MHLRxYv.exe
  C:\Windows\System\MHLRxYv.exe
  2⤵
  PID:4796
- C:\Windows\System\XGzpSAf.exe
  C:\Windows\System\XGzpSAf.exe
  2⤵
  PID:4812
- C:\Windows\System\HrliLMN.exe
  C:\Windows\System\HrliLMN.exe
  2⤵
  PID:4828
- C:\Windows\System\UxsnxKL.exe
  C:\Windows\System\UxsnxKL.exe
  2⤵
  PID:4844
- C:\Windows\System\ZhqjDDV.exe
  C:\Windows\System\ZhqjDDV.exe
  2⤵
  PID:4860
- C:\Windows\System\cpSlsMt.exe
  C:\Windows\System\cpSlsMt.exe
  2⤵
  PID:4876
- C:\Windows\System\EyBeVnB.exe
  C:\Windows\System\EyBeVnB.exe
  2⤵
  PID:4892
- C:\Windows\System\gOAMVPK.exe
  C:\Windows\System\gOAMVPK.exe
  2⤵
  PID:4908
- C:\Windows\System\mLuLfqv.exe
  C:\Windows\System\mLuLfqv.exe
  2⤵
  PID:4924
- C:\Windows\System\CKNAHJQ.exe
  C:\Windows\System\CKNAHJQ.exe
  2⤵
  PID:4940
- C:\Windows\System\fOztsRa.exe
  C:\Windows\System\fOztsRa.exe
  2⤵
  PID:4956
- C:\Windows\System\HUHAOaS.exe
  C:\Windows\System\HUHAOaS.exe
  2⤵
  PID:4976
- C:\Windows\System\UkcBHUz.exe
  C:\Windows\System\UkcBHUz.exe
  2⤵
  PID:4992
- C:\Windows\System\rubvskk.exe
  C:\Windows\System\rubvskk.exe
  2⤵
  PID:5008
- C:\Windows\System\Hvxjhbu.exe
  C:\Windows\System\Hvxjhbu.exe
  2⤵
  PID:5024
- C:\Windows\System\tDJHLAe.exe
  C:\Windows\System\tDJHLAe.exe
  2⤵
  PID:5040
- C:\Windows\System\gZwQDvx.exe
  C:\Windows\System\gZwQDvx.exe
  2⤵
  PID:5056
- C:\Windows\System\geZvaNX.exe
  C:\Windows\System\geZvaNX.exe
  2⤵
  PID:5072
- C:\Windows\System\vSMcsPm.exe
  C:\Windows\System\vSMcsPm.exe
  2⤵
  PID:5088
- C:\Windows\System\rvSMSWq.exe
  C:\Windows\System\rvSMSWq.exe
  2⤵
  PID:5104
- C:\Windows\System\niIliIX.exe
  C:\Windows\System\niIliIX.exe
  2⤵
  PID:3780
- C:\Windows\System\FzmKSfD.exe
  C:\Windows\System\FzmKSfD.exe
  2⤵
  PID:108
- C:\Windows\System\MTWnelg.exe
  C:\Windows\System\MTWnelg.exe
  2⤵
  PID:4116
- C:\Windows\System\UNQtIll.exe
  C:\Windows\System\UNQtIll.exe
  2⤵
  PID:4124
- C:\Windows\System\ugcIHTE.exe
  C:\Windows\System\ugcIHTE.exe
  2⤵
  PID:4148
- C:\Windows\System\kcWaxaf.exe
  C:\Windows\System\kcWaxaf.exe
  2⤵
  PID:4164
- C:\Windows\System\VlNlYjB.exe
  C:\Windows\System\VlNlYjB.exe
  2⤵
  PID:4180
- C:\Windows\System\saObEzm.exe
  C:\Windows\System\saObEzm.exe
  2⤵
  PID:4196
- C:\Windows\System\eYIiYAJ.exe
  C:\Windows\System\eYIiYAJ.exe
  2⤵
  PID:4220
- C:\Windows\System\yuNJfbQ.exe
  C:\Windows\System\yuNJfbQ.exe
  2⤵
  PID:4232
- C:\Windows\System\wdvHnoT.exe
  C:\Windows\System\wdvHnoT.exe
  2⤵
  PID:4284
- C:\Windows\System\NxChXLR.exe
  C:\Windows\System\NxChXLR.exe
  2⤵
  PID:4300
- C:\Windows\System\XiibAoy.exe
  C:\Windows\System\XiibAoy.exe
  2⤵
  PID:4268
- C:\Windows\System\noahXuw.exe
  C:\Windows\System\noahXuw.exe
  2⤵
  PID:4384
- C:\Windows\System\oKFPzfk.exe
  C:\Windows\System\oKFPzfk.exe
  2⤵
  PID:4400
- C:\Windows\System\bQmpIph.exe
  C:\Windows\System\bQmpIph.exe
  2⤵
  PID:4424
- C:\Windows\System\rcrzuzj.exe
  C:\Windows\System\rcrzuzj.exe
  2⤵
  PID:4440
- C:\Windows\System\NHRFTea.exe
  C:\Windows\System\NHRFTea.exe
  2⤵
  PID:4460
- C:\Windows\System\yYltmGd.exe
  C:\Windows\System\yYltmGd.exe
  2⤵
  PID:4480
- C:\Windows\System\TIGgwBh.exe
  C:\Windows\System\TIGgwBh.exe
  2⤵
  PID:4496
- C:\Windows\System\cKMnxtY.exe
  C:\Windows\System\cKMnxtY.exe
  2⤵
  PID:4520
- C:\Windows\System\aRxQSwo.exe
  C:\Windows\System\aRxQSwo.exe
  2⤵
  PID:4556
- C:\Windows\System\uSydAIF.exe
  C:\Windows\System\uSydAIF.exe
  2⤵
  PID:4628
- C:\Windows\System\hUcFXEr.exe
  C:\Windows\System\hUcFXEr.exe
  2⤵
  PID:4664
- C:\Windows\System\YPymtwP.exe
  C:\Windows\System\YPymtwP.exe
  2⤵
  PID:4612
- C:\Windows\System\HTRNdLt.exe
  C:\Windows\System\HTRNdLt.exe
  2⤵
  PID:4604
- C:\Windows\System\OZESBrD.exe
  C:\Windows\System\OZESBrD.exe
  2⤵
  PID:4704
- C:\Windows\System\RIOakeN.exe
  C:\Windows\System\RIOakeN.exe
  2⤵
  PID:4772
- C:\Windows\System\WShkcqC.exe
  C:\Windows\System\WShkcqC.exe
  2⤵
  PID:4836
- C:\Windows\System\jUDsMsX.exe
  C:\Windows\System\jUDsMsX.exe
  2⤵
  PID:4900
- C:\Windows\System\NDInnJJ.exe
  C:\Windows\System\NDInnJJ.exe
  2⤵
  PID:4752
- C:\Windows\System\MEtlpJp.exe
  C:\Windows\System\MEtlpJp.exe
  2⤵
  PID:4788
- C:\Windows\System\duOcHKe.exe
  C:\Windows\System\duOcHKe.exe
  2⤵
  PID:4856
- C:\Windows\System\NaSrpDd.exe
  C:\Windows\System\NaSrpDd.exe
  2⤵
  PID:4932
- C:\Windows\System\ZNldQNY.exe
  C:\Windows\System\ZNldQNY.exe
  2⤵
  PID:4972
- C:\Windows\System\nvMYplh.exe
  C:\Windows\System\nvMYplh.exe
  2⤵
  PID:5032
- C:\Windows\System\iYNNwgd.exe
  C:\Windows\System\iYNNwgd.exe
  2⤵
  PID:4988
- C:\Windows\System\POFrcVz.exe
  C:\Windows\System\POFrcVz.exe
  2⤵
  PID:5096
- C:\Windows\System\dxExHEQ.exe
  C:\Windows\System\dxExHEQ.exe
  2⤵
  PID:4112
- C:\Windows\System\bBDBEiH.exe
  C:\Windows\System\bBDBEiH.exe
  2⤵
  PID:5084
- C:\Windows\System\QSuYHsi.exe
  C:\Windows\System\QSuYHsi.exe
  2⤵
  PID:4100
- C:\Windows\System\fUudfAo.exe
  C:\Windows\System\fUudfAo.exe
  2⤵
  PID:4156
- C:\Windows\System\JArRHqy.exe
  C:\Windows\System\JArRHqy.exe
  2⤵
  PID:4184
- C:\Windows\System\PeCqAOQ.exe
  C:\Windows\System\PeCqAOQ.exe
  2⤵
  PID:4208
- C:\Windows\System\zHUcuiV.exe
  C:\Windows\System\zHUcuiV.exe
  2⤵
  PID:4316
- C:\Windows\System\dwoaMbh.exe
  C:\Windows\System\dwoaMbh.exe
  2⤵
  PID:4364
- C:\Windows\System\ZVtgSBr.exe
  C:\Windows\System\ZVtgSBr.exe
  2⤵
  PID:4352
- C:\Windows\System\ZTJXnDI.exe
  C:\Windows\System\ZTJXnDI.exe
  2⤵
  PID:4416
- C:\Windows\System\zoEsMIR.exe
  C:\Windows\System\zoEsMIR.exe
  2⤵
  PID:4436
- C:\Windows\System\csaIgMO.exe
  C:\Windows\System\csaIgMO.exe
  2⤵
  PID:4432
- C:\Windows\System\WHoKvll.exe
  C:\Windows\System\WHoKvll.exe
  2⤵
  PID:4544
- C:\Windows\System\SCzIfGq.exe
  C:\Windows\System\SCzIfGq.exe
  2⤵
  PID:4516
- C:\Windows\System\nnbtZdQ.exe
  C:\Windows\System\nnbtZdQ.exe
  2⤵
  PID:4608
- C:\Windows\System\tPtbccJ.exe
  C:\Windows\System\tPtbccJ.exe
  2⤵
  PID:4768
- C:\Windows\System\cHCesLU.exe
  C:\Windows\System\cHCesLU.exe
  2⤵
  PID:4868
- C:\Windows\System\gqZaaHw.exe
  C:\Windows\System\gqZaaHw.exe
  2⤵
  PID:4748
- C:\Windows\System\JqjYskT.exe
  C:\Windows\System\JqjYskT.exe
  2⤵
  PID:4920
- C:\Windows\System\uUvnhNa.exe
  C:\Windows\System\uUvnhNa.exe
  2⤵
  PID:5004
- C:\Windows\System\RKShRUE.exe
  C:\Windows\System\RKShRUE.exe
  2⤵
  PID:4144
- C:\Windows\System\pgJdKpX.exe
  C:\Windows\System\pgJdKpX.exe
  2⤵
  PID:4176
- C:\Windows\System\sHTNlxt.exe
  C:\Windows\System\sHTNlxt.exe
  2⤵
  PID:4984
- C:\Windows\System\KCDazht.exe
  C:\Windows\System\KCDazht.exe
  2⤵
  PID:4420
- C:\Windows\System\NJRDAQW.exe
  C:\Windows\System\NJRDAQW.exe
  2⤵
  PID:4504
- C:\Windows\System\usrgCAz.exe
  C:\Windows\System\usrgCAz.exe
  2⤵
  PID:4716
- C:\Windows\System\jedWhXa.exe
  C:\Windows\System\jedWhXa.exe
  2⤵
  PID:4700
- C:\Windows\System\gSzSpSh.exe
  C:\Windows\System\gSzSpSh.exe
  2⤵
  PID:4540
- C:\Windows\System\WqBefgR.exe
  C:\Windows\System\WqBefgR.exe
  2⤵
  PID:4824
- C:\Windows\System\KMltihW.exe
  C:\Windows\System\KMltihW.exe
  2⤵
  PID:4792
- C:\Windows\System\bViLtZO.exe
  C:\Windows\System\bViLtZO.exe
  2⤵
  PID:5064
- C:\Windows\System\rcPhqzy.exe
  C:\Windows\System\rcPhqzy.exe
  2⤵
  PID:4172
- C:\Windows\System\WBXwtGG.exe
  C:\Windows\System\WBXwtGG.exe
  2⤵
  PID:3256
- C:\Windows\System\xFagFVS.exe
  C:\Windows\System\xFagFVS.exe
  2⤵
  PID:4616
- C:\Windows\System\uyUBSCk.exe
  C:\Windows\System\uyUBSCk.exe
  2⤵
  PID:4468
- C:\Windows\System\BVCPMTz.exe
  C:\Windows\System\BVCPMTz.exe
  2⤵
  PID:4968
- C:\Windows\System\GHhgbDT.exe
  C:\Windows\System\GHhgbDT.exe
  2⤵
  PID:3764
- C:\Windows\System\kBmJRVj.exe
  C:\Windows\System\kBmJRVj.exe
  2⤵
  PID:4528
- C:\Windows\System\kEatxZb.exe
  C:\Windows\System\kEatxZb.exe
  2⤵
  PID:4320
- C:\Windows\System\GdqwmZW.exe
  C:\Windows\System\GdqwmZW.exe
  2⤵
  PID:4204
- C:\Windows\System\sUSxltr.exe
  C:\Windows\System\sUSxltr.exe
  2⤵
  PID:4456
- C:\Windows\System\ZGoWkXf.exe
  C:\Windows\System\ZGoWkXf.exe
  2⤵
  PID:4476
- C:\Windows\System\qKpiIYn.exe
  C:\Windows\System\qKpiIYn.exe
  2⤵
  PID:4392
- C:\Windows\System\BNvTURL.exe
  C:\Windows\System\BNvTURL.exe
  2⤵
  PID:4228
- C:\Windows\System\wAKsWwZ.exe
  C:\Windows\System\wAKsWwZ.exe
  2⤵
  PID:5140
- C:\Windows\System\TcyFphm.exe
  C:\Windows\System\TcyFphm.exe
  2⤵
  PID:5156
- C:\Windows\System\eOMZZtb.exe
  C:\Windows\System\eOMZZtb.exe
  2⤵
  PID:5172
- C:\Windows\System\LnqZhpr.exe
  C:\Windows\System\LnqZhpr.exe
  2⤵
  PID:5220
- C:\Windows\System\GuIkVWi.exe
  C:\Windows\System\GuIkVWi.exe
  2⤵
  PID:5244
- C:\Windows\System\tPkKLcQ.exe
  C:\Windows\System\tPkKLcQ.exe
  2⤵
  PID:5260
- C:\Windows\System\jaSatri.exe
  C:\Windows\System\jaSatri.exe
  2⤵
  PID:5280
- C:\Windows\System\MhVuoZM.exe
  C:\Windows\System\MhVuoZM.exe
  2⤵
  PID:5296
- C:\Windows\System\qtpukaT.exe
  C:\Windows\System\qtpukaT.exe
  2⤵
  PID:5312
- C:\Windows\System\VUVfoWS.exe
  C:\Windows\System\VUVfoWS.exe
  2⤵
  PID:5328
- C:\Windows\System\RCCYWLa.exe
  C:\Windows\System\RCCYWLa.exe
  2⤵
  PID:5344
- C:\Windows\System\lgcXjkl.exe
  C:\Windows\System\lgcXjkl.exe
  2⤵
  PID:5360
- C:\Windows\System\AhBuZni.exe
  C:\Windows\System\AhBuZni.exe
  2⤵
  PID:5376
- C:\Windows\System\AJGFDYG.exe
  C:\Windows\System\AJGFDYG.exe
  2⤵
  PID:5392
- C:\Windows\System\tllYPyp.exe
  C:\Windows\System\tllYPyp.exe
  2⤵
  PID:5416
- C:\Windows\System\rfwehAr.exe
  C:\Windows\System\rfwehAr.exe
  2⤵
  PID:5448
- C:\Windows\System\zDLnDUx.exe
  C:\Windows\System\zDLnDUx.exe
  2⤵
  PID:5468
- C:\Windows\System\XEJBrjE.exe
  C:\Windows\System\XEJBrjE.exe
  2⤵
  PID:5484
- C:\Windows\System\EuSRBYI.exe
  C:\Windows\System\EuSRBYI.exe
  2⤵
  PID:5500
- C:\Windows\System\cPgkVsz.exe
  C:\Windows\System\cPgkVsz.exe
  2⤵
  PID:5520
- C:\Windows\System\dngGNCL.exe
  C:\Windows\System\dngGNCL.exe
  2⤵
  PID:5540
- C:\Windows\System\EjlIpve.exe
  C:\Windows\System\EjlIpve.exe
  2⤵
  PID:5556
- C:\Windows\System\HJngYtD.exe
  C:\Windows\System\HJngYtD.exe
  2⤵
  PID:5572
- C:\Windows\System\sHzrHdk.exe
  C:\Windows\System\sHzrHdk.exe
  2⤵
  PID:5588
- C:\Windows\System\BDmgCcI.exe
  C:\Windows\System\BDmgCcI.exe
  2⤵
  PID:5612
- C:\Windows\System\bRRRUwu.exe
  C:\Windows\System\bRRRUwu.exe
  2⤵
  PID:5652
- C:\Windows\System\QbCQzhQ.exe
  C:\Windows\System\QbCQzhQ.exe
  2⤵
  PID:5676
- C:\Windows\System\ALXNkef.exe
  C:\Windows\System\ALXNkef.exe
  2⤵
  PID:5692
- C:\Windows\System\lDmfbAg.exe
  C:\Windows\System\lDmfbAg.exe
  2⤵
  PID:5712
- C:\Windows\System\wJaFMdC.exe
  C:\Windows\System\wJaFMdC.exe
  2⤵
  PID:5728
- C:\Windows\System\LWUXgwx.exe
  C:\Windows\System\LWUXgwx.exe
  2⤵
  PID:5748
- C:\Windows\System\vcGNdvW.exe
  C:\Windows\System\vcGNdvW.exe
  2⤵
  PID:5764
- C:\Windows\System\RuwJzPR.exe
  C:\Windows\System\RuwJzPR.exe
  2⤵
  PID:5780
- C:\Windows\System\UwzvIQR.exe
  C:\Windows\System\UwzvIQR.exe
  2⤵
  PID:5800
- C:\Windows\System\yMbPvGT.exe
  C:\Windows\System\yMbPvGT.exe
  2⤵
  PID:5816
- C:\Windows\System\MhvWvkC.exe
  C:\Windows\System\MhvWvkC.exe
  2⤵
  PID:5832
- C:\Windows\System\jGuHJAE.exe
  C:\Windows\System\jGuHJAE.exe
  2⤵
  PID:5848
- C:\Windows\System\YkSVevb.exe
  C:\Windows\System\YkSVevb.exe
  2⤵
  PID:5868
- C:\Windows\System\KuwaAUM.exe
  C:\Windows\System\KuwaAUM.exe
  2⤵
  PID:5928
- C:\Windows\System\Ayrdzri.exe
  C:\Windows\System\Ayrdzri.exe
  2⤵
  PID:5948
- C:\Windows\System\jDwKzea.exe
  C:\Windows\System\jDwKzea.exe
  2⤵
  PID:5964
- C:\Windows\System\ljWxrOf.exe
  C:\Windows\System\ljWxrOf.exe
  2⤵
  PID:5980
- C:\Windows\System\hZSEQEf.exe
  C:\Windows\System\hZSEQEf.exe
  2⤵
  PID:5996
- C:\Windows\System\QpGkYNY.exe
  C:\Windows\System\QpGkYNY.exe
  2⤵
  PID:6012
- C:\Windows\System\BcSYkyU.exe
  C:\Windows\System\BcSYkyU.exe
  2⤵
  PID:6028
- C:\Windows\System\jQyJCAN.exe
  C:\Windows\System\jQyJCAN.exe
  2⤵
  PID:6044
- C:\Windows\System\vgfuWvJ.exe
  C:\Windows\System\vgfuWvJ.exe
  2⤵
  PID:6060
- C:\Windows\System\auKTtTB.exe
  C:\Windows\System\auKTtTB.exe
  2⤵
  PID:6076
- C:\Windows\System\wwSwfLe.exe
  C:\Windows\System\wwSwfLe.exe
  2⤵
  PID:6092
- C:\Windows\System\wuGswKj.exe
  C:\Windows\System\wuGswKj.exe
  2⤵
  PID:6108
- C:\Windows\System\jGHSDVz.exe
  C:\Windows\System\jGHSDVz.exe
  2⤵
  PID:6124
- C:\Windows\System\ajvPuwA.exe
  C:\Windows\System\ajvPuwA.exe
  2⤵
  PID:6140
- C:\Windows\System\ihMrvfc.exe
  C:\Windows\System\ihMrvfc.exe
  2⤵
  PID:5152
- C:\Windows\System\SRFSSBg.exe
  C:\Windows\System\SRFSSBg.exe
  2⤵
  PID:5136
- C:\Windows\System\ziKnqRO.exe
  C:\Windows\System\ziKnqRO.exe
  2⤵
  PID:5188
- C:\Windows\System\fYWNOIw.exe
  C:\Windows\System\fYWNOIw.exe
  2⤵
  PID:5216
- C:\Windows\System\EAZpWDb.exe
  C:\Windows\System\EAZpWDb.exe
  2⤵
  PID:5256
- C:\Windows\System\HarkmuN.exe
  C:\Windows\System\HarkmuN.exe
  2⤵
  PID:5324
- C:\Windows\System\BilfHzd.exe
  C:\Windows\System\BilfHzd.exe
  2⤵
  PID:5232
- C:\Windows\System\FkovYYf.exe
  C:\Windows\System\FkovYYf.exe
  2⤵
  PID:5336
- C:\Windows\System\BdiVLJd.exe
  C:\Windows\System\BdiVLJd.exe
  2⤵
  PID:5308
- C:\Windows\System\OAwoMLC.exe
  C:\Windows\System\OAwoMLC.exe
  2⤵
  PID:5388
- C:\Windows\System\VLHttZO.exe
  C:\Windows\System\VLHttZO.exe
  2⤵
  PID:5424
- C:\Windows\System\PyBuNuZ.exe
  C:\Windows\System\PyBuNuZ.exe
  2⤵
  PID:5436
- C:\Windows\System\ASFzfCQ.exe
  C:\Windows\System\ASFzfCQ.exe
  2⤵
  PID:5456
- C:\Windows\System\bwTehGX.exe
  C:\Windows\System\bwTehGX.exe
  2⤵
  PID:5508
- C:\Windows\System\zDwkmzm.exe
  C:\Windows\System\zDwkmzm.exe
  2⤵
  PID:5552
- C:\Windows\System\YLVRMzl.exe
  C:\Windows\System\YLVRMzl.exe
  2⤵
  PID:5528
- C:\Windows\System\kSxYWhc.exe
  C:\Windows\System\kSxYWhc.exe
  2⤵
  PID:5608
- C:\Windows\System\cbYcDza.exe
  C:\Windows\System\cbYcDza.exe
  2⤵
  PID:5640
- C:\Windows\System\ejDOUhE.exe
  C:\Windows\System\ejDOUhE.exe
  2⤵
  PID:5648
- C:\Windows\System\TDlghQg.exe
  C:\Windows\System\TDlghQg.exe
  2⤵
  PID:5672
- C:\Windows\System\WkcdhyW.exe
  C:\Windows\System\WkcdhyW.exe
  2⤵
  PID:5704
- C:\Windows\System\VuVvDTq.exe
  C:\Windows\System\VuVvDTq.exe
  2⤵
  PID:5788
- C:\Windows\System\GGPtlOC.exe
  C:\Windows\System\GGPtlOC.exe
  2⤵
  PID:5824
- C:\Windows\System\LhKoxAU.exe
  C:\Windows\System\LhKoxAU.exe
  2⤵
  PID:5856
- C:\Windows\System\CoafMGA.exe
  C:\Windows\System\CoafMGA.exe
  2⤵
  PID:5844
- C:\Windows\System\CWxyZlh.exe
  C:\Windows\System\CWxyZlh.exe
  2⤵
  PID:5860
- C:\Windows\System\OzTMCGT.exe
  C:\Windows\System\OzTMCGT.exe
  2⤵
  PID:5896
- C:\Windows\System\MVqlRAN.exe
  C:\Windows\System\MVqlRAN.exe
  2⤵
  PID:5904
- C:\Windows\System\tkKkYzR.exe
  C:\Windows\System\tkKkYzR.exe
  2⤵
  PID:5972
- C:\Windows\System\gCgeQeP.exe
  C:\Windows\System\gCgeQeP.exe
  2⤵
  PID:5908
- C:\Windows\System\APbRNZm.exe
  C:\Windows\System\APbRNZm.exe
  2⤵
  PID:5924
- C:\Windows\System\RDoIYLI.exe
  C:\Windows\System\RDoIYLI.exe
  2⤵
  PID:6036
- C:\Windows\System\AWToIqU.exe
  C:\Windows\System\AWToIqU.exe
  2⤵
  PID:6024
- C:\Windows\System\fgOwLuv.exe
  C:\Windows\System\fgOwLuv.exe
  2⤵
  PID:6056
- C:\Windows\System\DCuAgVf.exe
  C:\Windows\System\DCuAgVf.exe
  2⤵
  PID:6088
- C:\Windows\System\fjfybka.exe
  C:\Windows\System\fjfybka.exe
  2⤵
  PID:6136
- C:\Windows\System\ddKzktt.exe
  C:\Windows\System\ddKzktt.exe
  2⤵
  PID:5148
- C:\Windows\System\DRFcyJz.exe
  C:\Windows\System\DRFcyJz.exe
  2⤵
  PID:5184
- C:\Windows\System\YIWZhGG.exe
  C:\Windows\System\YIWZhGG.exe
  2⤵
  PID:5208
- C:\Windows\System\UBgbHhY.exe
  C:\Windows\System\UBgbHhY.exe
  2⤵
  PID:5428
- C:\Windows\System\AQVHfFW.exe
  C:\Windows\System\AQVHfFW.exe
  2⤵
  PID:5464
- C:\Windows\System\CPLjjKP.exe
  C:\Windows\System\CPLjjKP.exe
  2⤵
  PID:5240
- C:\Windows\System\GyORuZM.exe
  C:\Windows\System\GyORuZM.exe
  2⤵
  PID:5460
- C:\Windows\System\FgiSGrH.exe
  C:\Windows\System\FgiSGrH.exe
  2⤵
  PID:5368
- C:\Windows\System\wICfChg.exe
  C:\Windows\System\wICfChg.exe
  2⤵
  PID:5580
- C:\Windows\System\jERWLLE.exe
  C:\Windows\System\jERWLLE.exe
  2⤵
  PID:5644
- C:\Windows\System\JMnLKlM.exe
  C:\Windows\System\JMnLKlM.exe
  2⤵
  PID:5756
- C:\Windows\System\sSHDwfm.exe
  C:\Windows\System\sSHDwfm.exe
  2⤵
  PID:5632
- C:\Windows\System\pcJuPru.exe
  C:\Windows\System\pcJuPru.exe
  2⤵
  PID:5708
- C:\Windows\System\upkWXxd.exe
  C:\Windows\System\upkWXxd.exe
  2⤵
  PID:5828
- C:\Windows\System\jpGnCxc.exe
  C:\Windows\System\jpGnCxc.exe
  2⤵
  PID:5988
- C:\Windows\System\VNqPyTv.exe
  C:\Windows\System\VNqPyTv.exe
  2⤵
  PID:6040
- C:\Windows\System\ZOcmnnM.exe
  C:\Windows\System\ZOcmnnM.exe
  2⤵
  PID:5940
- C:\Windows\System\qhhVvXT.exe
  C:\Windows\System\qhhVvXT.exe
  2⤵
  PID:5960
- C:\Windows\System\eYlzDSj.exe
  C:\Windows\System\eYlzDSj.exe
  2⤵
  PID:5164
- C:\Windows\System\WJflKtC.exe
  C:\Windows\System\WJflKtC.exe
  2⤵
  PID:5276
- C:\Windows\System\MnHRlPj.exe
  C:\Windows\System\MnHRlPj.exe
  2⤵
  PID:6052
- C:\Windows\System\nhyuCaQ.exe
  C:\Windows\System\nhyuCaQ.exe
  2⤵
  PID:5288
- C:\Windows\System\wRDVuXL.exe
  C:\Windows\System\wRDVuXL.exe
  2⤵
  PID:5432
- C:\Windows\System\etuBZGf.exe
  C:\Windows\System\etuBZGf.exe
  2⤵
  PID:5568
- C:\Windows\System\KsMlqOi.exe
  C:\Windows\System\KsMlqOi.exe
  2⤵
  PID:5664
- C:\Windows\System\rCabsKY.exe
  C:\Windows\System\rCabsKY.exe
  2⤵
  PID:5724
- C:\Windows\System\dEUzKox.exe
  C:\Windows\System\dEUzKox.exe
  2⤵
  PID:5736
- C:\Windows\System\KXIBYqG.exe
  C:\Windows\System\KXIBYqG.exe
  2⤵
  PID:5876
- C:\Windows\System\YdhsSHY.exe
  C:\Windows\System\YdhsSHY.exe
  2⤵
  PID:5408
- C:\Windows\System\dlJgIPM.exe
  C:\Windows\System\dlJgIPM.exe
  2⤵
  PID:5900
- C:\Windows\System\ZIWvFno.exe
  C:\Windows\System\ZIWvFno.exe
  2⤵
  PID:5340
- C:\Windows\System\zfSthgO.exe
  C:\Windows\System\zfSthgO.exe
  2⤵
  PID:5480
- C:\Windows\System\nnWhgqu.exe
  C:\Windows\System\nnWhgqu.exe
  2⤵
  PID:5604
- C:\Windows\System\ECDmVYW.exe
  C:\Windows\System\ECDmVYW.exe
  2⤵
  PID:5772
- C:\Windows\System\oArTmbR.exe
  C:\Windows\System\oArTmbR.exe
  2⤵
  PID:6132
- C:\Windows\System\RtjhFzM.exe
  C:\Windows\System\RtjhFzM.exe
  2⤵
  PID:6008
- C:\Windows\System\WrhqvgT.exe
  C:\Windows\System\WrhqvgT.exe
  2⤵
  PID:5624
- C:\Windows\System\FyxnlsY.exe
  C:\Windows\System\FyxnlsY.exe
  2⤵
  PID:6152
- C:\Windows\System\yqkjhul.exe
  C:\Windows\System\yqkjhul.exe
  2⤵
  PID:6172
- C:\Windows\System\cIuCuCZ.exe
  C:\Windows\System\cIuCuCZ.exe
  2⤵
  PID:6192
- C:\Windows\System\brKMQUT.exe
  C:\Windows\System\brKMQUT.exe
  2⤵
  PID:6208
- C:\Windows\System\wtqGgOQ.exe
  C:\Windows\System\wtqGgOQ.exe
  2⤵
  PID:6320
- C:\Windows\System\HHYQjbs.exe
  C:\Windows\System\HHYQjbs.exe
  2⤵
  PID:6340
- C:\Windows\System\CVFoNAH.exe
  C:\Windows\System\CVFoNAH.exe
  2⤵
  PID:6356
- C:\Windows\System\dGmBELt.exe
  C:\Windows\System\dGmBELt.exe
  2⤵
  PID:6372
- C:\Windows\System\lXzzlgO.exe
  C:\Windows\System\lXzzlgO.exe
  2⤵
  PID:6412
- C:\Windows\System\SzmRSUe.exe
  C:\Windows\System\SzmRSUe.exe
  2⤵
  PID:6432
- C:\Windows\System\dGEjCCC.exe
  C:\Windows\System\dGEjCCC.exe
  2⤵
  PID:6452
- C:\Windows\System\EQsDNVW.exe
  C:\Windows\System\EQsDNVW.exe
  2⤵
  PID:6472
- C:\Windows\System\nuDmQAO.exe
  C:\Windows\System\nuDmQAO.exe
  2⤵
  PID:6516
- C:\Windows\System\ROAfNHV.exe
  C:\Windows\System\ROAfNHV.exe
  2⤵
  PID:6540
- C:\Windows\System\ihaRlAt.exe
  C:\Windows\System\ihaRlAt.exe
  2⤵
  PID:6568
- C:\Windows\System\GbuxPYB.exe
  C:\Windows\System\GbuxPYB.exe
  2⤵
  PID:6592
- C:\Windows\System\cbBFpsG.exe
  C:\Windows\System\cbBFpsG.exe
  2⤵
  PID:6608
- C:\Windows\System\jKRmHRl.exe
  C:\Windows\System\jKRmHRl.exe
  2⤵
  PID:6624
- C:\Windows\System\AHbyuCO.exe
  C:\Windows\System\AHbyuCO.exe
  2⤵
  PID:6640
- C:\Windows\System\AzHVoOJ.exe
  C:\Windows\System\AzHVoOJ.exe
  2⤵
  PID:6656
- C:\Windows\System\xXQqTMa.exe
  C:\Windows\System\xXQqTMa.exe
  2⤵
  PID:6672
- C:\Windows\System\QtguzNt.exe
  C:\Windows\System\QtguzNt.exe
  2⤵
  PID:6688
- C:\Windows\System\ksqfiDU.exe
  C:\Windows\System\ksqfiDU.exe
  2⤵
  PID:6708
- C:\Windows\System\GwuYjRX.exe
  C:\Windows\System\GwuYjRX.exe
  2⤵
  PID:6724
- C:\Windows\System\SmUOtry.exe
  C:\Windows\System\SmUOtry.exe
  2⤵
  PID:6740
- C:\Windows\System\DJeqiSa.exe
  C:\Windows\System\DJeqiSa.exe
  2⤵
  PID:6756
- C:\Windows\System\YazHARd.exe
  C:\Windows\System\YazHARd.exe
  2⤵
  PID:6776
- C:\Windows\System\TlMkxGy.exe
  C:\Windows\System\TlMkxGy.exe
  2⤵
  PID:6796
- C:\Windows\System\fMASrfQ.exe
  C:\Windows\System\fMASrfQ.exe
  2⤵
  PID:6812
- C:\Windows\System\KcrQgiZ.exe
  C:\Windows\System\KcrQgiZ.exe
  2⤵
  PID:6828
- C:\Windows\System\opyJFQY.exe
  C:\Windows\System\opyJFQY.exe
  2⤵
  PID:6848
- C:\Windows\System\uytZdUJ.exe
  C:\Windows\System\uytZdUJ.exe
  2⤵
  PID:6868
- C:\Windows\System\PFPvONJ.exe
  C:\Windows\System\PFPvONJ.exe
  2⤵
  PID:6884
- C:\Windows\System\LABjDOP.exe
  C:\Windows\System\LABjDOP.exe
  2⤵
  PID:6900
- C:\Windows\System\xLdJIim.exe
  C:\Windows\System\xLdJIim.exe
  2⤵
  PID:6916
- C:\Windows\System\wvxkUjn.exe
  C:\Windows\System\wvxkUjn.exe
  2⤵
  PID:6940
- C:\Windows\System\eeBbRpC.exe
  C:\Windows\System\eeBbRpC.exe
  2⤵
  PID:6956
- C:\Windows\System\CNjbtWC.exe
  C:\Windows\System\CNjbtWC.exe
  2⤵
  PID:6972
- C:\Windows\System\cOkcVCi.exe
  C:\Windows\System\cOkcVCi.exe
  2⤵
  PID:6988
- C:\Windows\System\ZOrpxrJ.exe
  C:\Windows\System\ZOrpxrJ.exe
  2⤵
  PID:7004
- C:\Windows\System\jzBwMtg.exe
  C:\Windows\System\jzBwMtg.exe
  2⤵
  PID:7024
- C:\Windows\System\SlSbvJP.exe
  C:\Windows\System\SlSbvJP.exe
  2⤵
  PID:7044
- C:\Windows\System\AnlPtqp.exe
  C:\Windows\System\AnlPtqp.exe
  2⤵
  PID:7064
- C:\Windows\System\JQNynst.exe
  C:\Windows\System\JQNynst.exe
  2⤵
  PID:7084
- C:\Windows\System\QcaXGjL.exe
  C:\Windows\System\QcaXGjL.exe
  2⤵
  PID:7104
- C:\Windows\System\BiPUfuo.exe
  C:\Windows\System\BiPUfuo.exe
  2⤵
  PID:7124
- C:\Windows\System\awyZIBj.exe
  C:\Windows\System\awyZIBj.exe
  2⤵
  PID:7140
- C:\Windows\System\lGPcSCY.exe
  C:\Windows\System\lGPcSCY.exe
  2⤵
  PID:7156
- C:\Windows\System\BzdKoXi.exe
  C:\Windows\System\BzdKoXi.exe
  2⤵
  PID:5492
- C:\Windows\System\GnxsBCp.exe
  C:\Windows\System\GnxsBCp.exe
  2⤵
  PID:5548
- C:\Windows\System\NxZIePS.exe
  C:\Windows\System\NxZIePS.exe
  2⤵
  PID:6184
- C:\Windows\System\GyURTpy.exe
  C:\Windows\System\GyURTpy.exe
  2⤵
  PID:6160
- C:\Windows\System\DvPIyDF.exe
  C:\Windows\System\DvPIyDF.exe
  2⤵
  PID:6220
- C:\Windows\System\xFUFGUB.exe
  C:\Windows\System\xFUFGUB.exe
  2⤵
  PID:6236
- C:\Windows\System\XiDppbM.exe
  C:\Windows\System\XiDppbM.exe
  2⤵
  PID:6252
- C:\Windows\System\pNdSqsp.exe
  C:\Windows\System\pNdSqsp.exe
  2⤵
  PID:6272
- C:\Windows\System\iVTMHjJ.exe
  C:\Windows\System\iVTMHjJ.exe
  2⤵
  PID:6292
- C:\Windows\System\IYzPXuG.exe
  C:\Windows\System\IYzPXuG.exe
  2⤵
  PID:6308
- C:\Windows\System\OTaqVnL.exe
  C:\Windows\System\OTaqVnL.exe
  2⤵
  PID:6352
- C:\Windows\System\XUJYQqV.exe
  C:\Windows\System\XUJYQqV.exe
  2⤵
  PID:6328
- C:\Windows\System\VwwcgWa.exe
  C:\Windows\System\VwwcgWa.exe
  2⤵
  PID:6388
- C:\Windows\System\OnRkEyT.exe
  C:\Windows\System\OnRkEyT.exe
  2⤵
  PID:6404
- C:\Windows\System\ZwMDceJ.exe
  C:\Windows\System\ZwMDceJ.exe
  2⤵
  PID:6424
- C:\Windows\System\hCssSMg.exe
  C:\Windows\System\hCssSMg.exe
  2⤵
  PID:6468
- C:\Windows\System\TgNjTAi.exe
  C:\Windows\System\TgNjTAi.exe
  2⤵
  PID:6492
- C:\Windows\System\KbuQbeM.exe
  C:\Windows\System\KbuQbeM.exe
  2⤵
  PID:6512
- C:\Windows\System\ImTopLq.exe
  C:\Windows\System\ImTopLq.exe
  2⤵
  PID:6532
- C:\Windows\System\gFwNPiq.exe
  C:\Windows\System\gFwNPiq.exe
  2⤵
  PID:6564
- C:\Windows\System\eUOVRzM.exe
  C:\Windows\System\eUOVRzM.exe
  2⤵
  PID:6632
- C:\Windows\System\RAoxdZv.exe
  C:\Windows\System\RAoxdZv.exe
  2⤵
  PID:6588
- C:\Windows\System\RhrLQKR.exe
  C:\Windows\System\RhrLQKR.exe
  2⤵
  PID:6616
- C:\Windows\System\ZDivnbz.exe
  C:\Windows\System\ZDivnbz.exe
  2⤵
  PID:6680
- C:\Windows\System\uXRzSPk.exe
  C:\Windows\System\uXRzSPk.exe
  2⤵
  PID:6652
- C:\Windows\System\KwvGiqT.exe
  C:\Windows\System\KwvGiqT.exe
  2⤵
  PID:6716
- C:\Windows\System\KgLnrRp.exe
  C:\Windows\System\KgLnrRp.exe
  2⤵
  PID:6784
- C:\Windows\System\VqyLIhI.exe
  C:\Windows\System\VqyLIhI.exe
  2⤵
  PID:6840
- C:\Windows\System\BtickJm.exe
  C:\Windows\System\BtickJm.exe
  2⤵
  PID:6876
- C:\Windows\System\gTcidiN.exe
  C:\Windows\System\gTcidiN.exe
  2⤵
  PID:6908
- C:\Windows\System\qyYxrkD.exe
  C:\Windows\System\qyYxrkD.exe
  2⤵
  PID:6860
- C:\Windows\System\JWWdPkC.exe
  C:\Windows\System\JWWdPkC.exe
  2⤵
  PID:6792
- C:\Windows\System\fcUYYGk.exe
  C:\Windows\System\fcUYYGk.exe
  2⤵
  PID:6928
- C:\Windows\System\RUiwjxf.exe
  C:\Windows\System\RUiwjxf.exe
  2⤵
  PID:6924
- C:\Windows\System\KQEXjOI.exe
  C:\Windows\System\KQEXjOI.exe
  2⤵
  PID:7020
- C:\Windows\System\XAqgnCI.exe
  C:\Windows\System\XAqgnCI.exe
  2⤵
  PID:7000
- C:\Windows\System\LymJxfw.exe
  C:\Windows\System\LymJxfw.exe
  2⤵
  PID:7036
- C:\Windows\System\ZegVkiB.exe
  C:\Windows\System\ZegVkiB.exe
  2⤵
  PID:7132
- C:\Windows\System\vYilCzz.exe
  C:\Windows\System\vYilCzz.exe
  2⤵
  PID:7112
- C:\Windows\System\yCgouVv.exe
  C:\Windows\System\yCgouVv.exe
  2⤵
  PID:7148
- C:\Windows\System\qQEQInS.exe
  C:\Windows\System\qQEQInS.exe
  2⤵
  PID:5536
- C:\Windows\System\sWsjHDe.exe
  C:\Windows\System\sWsjHDe.exe
  2⤵
  PID:6216
- C:\Windows\System\xSrsmMO.exe
  C:\Windows\System\xSrsmMO.exe
  2⤵
  PID:6260
- C:\Windows\System\sXkFUYH.exe
  C:\Windows\System\sXkFUYH.exe
  2⤵
  PID:6268
- C:\Windows\System\MlPDbhc.exe
  C:\Windows\System\MlPDbhc.exe
  2⤵
  PID:6300
- C:\Windows\System\jcPnLgp.exe
  C:\Windows\System\jcPnLgp.exe
  2⤵
  PID:6364
- C:\Windows\System\lEKSlgV.exe
  C:\Windows\System\lEKSlgV.exe
  2⤵
  PID:6444
- C:\Windows\System\bRwvXGf.exe
  C:\Windows\System\bRwvXGf.exe
  2⤵
  PID:6484
- C:\Windows\System\bHrkGqo.exe
  C:\Windows\System\bHrkGqo.exe
  2⤵
  PID:6464
- C:\Windows\System\cwyXOTt.exe
  C:\Windows\System\cwyXOTt.exe
  2⤵
  PID:6668
- C:\Windows\System\kzwFniG.exe
  C:\Windows\System\kzwFniG.exe
  2⤵
  PID:6664
- C:\Windows\System\JtuAEKt.exe
  C:\Windows\System\JtuAEKt.exe
  2⤵
  PID:6752
- C:\Windows\System\eLSwqgV.exe
  C:\Windows\System\eLSwqgV.exe
  2⤵
  PID:6948
- C:\Windows\System\pmKpBRu.exe
  C:\Windows\System\pmKpBRu.exe
  2⤵
  PID:6880
- C:\Windows\System\xPfEgCV.exe
  C:\Windows\System\xPfEgCV.exe
  2⤵
  PID:7012
- C:\Windows\System\cYFygaG.exe
  C:\Windows\System\cYFygaG.exe
  2⤵
  PID:6996
- C:\Windows\System\WphSnfE.exe
  C:\Windows\System\WphSnfE.exe
  2⤵
  PID:7072
- C:\Windows\System\JMLGjGG.exe
  C:\Windows\System\JMLGjGG.exe
  2⤵
  PID:7092
- C:\Windows\System\aqcEdDm.exe
  C:\Windows\System\aqcEdDm.exe
  2⤵
  PID:6200
- C:\Windows\System\lbYkZaR.exe
  C:\Windows\System\lbYkZaR.exe
  2⤵
  PID:6440
- C:\Windows\System\uVMxnZG.exe
  C:\Windows\System\uVMxnZG.exe
  2⤵
  PID:6604
- C:\Windows\System\GdtBvlT.exe
  C:\Windows\System\GdtBvlT.exe
  2⤵
  PID:6584
- C:\Windows\System\OonFURB.exe
  C:\Windows\System\OonFURB.exe
  2⤵
  PID:6684
- C:\Windows\System\JVTQxPb.exe
  C:\Windows\System\JVTQxPb.exe
  2⤵
  PID:6856
- C:\Windows\System\mEgyeRZ.exe
  C:\Windows\System\mEgyeRZ.exe
  2⤵
  PID:6636
- C:\Windows\System\sIYJOiW.exe
  C:\Windows\System\sIYJOiW.exe
  2⤵
  PID:7136
- C:\Windows\System\iNUUACf.exe
  C:\Windows\System\iNUUACf.exe
  2⤵
  PID:5944
- C:\Windows\System\xStYnJR.exe
  C:\Windows\System\xStYnJR.exe
  2⤵
  PID:6232
- C:\Windows\System\zjOMnMd.exe
  C:\Windows\System\zjOMnMd.exe
  2⤵
  PID:6264
- C:\Windows\System\sLoYKXu.exe
  C:\Windows\System\sLoYKXu.exe
  2⤵
  PID:6336
- C:\Windows\System\YizBwNK.exe
  C:\Windows\System\YizBwNK.exe
  2⤵
  PID:6552
- C:\Windows\System\JKByejc.exe
  C:\Windows\System\JKByejc.exe
  2⤵
  PID:6720
- C:\Windows\System\utStmOk.exe
  C:\Windows\System\utStmOk.exe
  2⤵
  PID:6952
- C:\Windows\System\DmSarRf.exe
  C:\Windows\System\DmSarRf.exe
  2⤵
  PID:6772
- C:\Windows\System\kHOsVTg.exe
  C:\Windows\System\kHOsVTg.exe
  2⤵
  PID:6892
- C:\Windows\System\nPtvilk.exe
  C:\Windows\System\nPtvilk.exe
  2⤵
  PID:6400
- C:\Windows\System\ekiMQAm.exe
  C:\Windows\System\ekiMQAm.exe
  2⤵
  PID:6204
- C:\Windows\System\aZjmAbS.exe
  C:\Windows\System\aZjmAbS.exe
  2⤵
  PID:6560
- C:\Windows\System\yxbLROp.exe
  C:\Windows\System\yxbLROp.exe
  2⤵
  PID:5864
- C:\Windows\System\fsPnTma.exe
  C:\Windows\System\fsPnTma.exe
  2⤵
  PID:6548
- C:\Windows\System\suVVNeX.exe
  C:\Windows\System\suVVNeX.exe
  2⤵
  PID:7096
- C:\Windows\System\EPeUwkT.exe
  C:\Windows\System\EPeUwkT.exe
  2⤵
  PID:6228
- C:\Windows\System\CUgyDvO.exe
  C:\Windows\System\CUgyDvO.exe
  2⤵
  PID:6316
- C:\Windows\System\heopFNw.exe
  C:\Windows\System\heopFNw.exe
  2⤵
  PID:7192
- C:\Windows\System\cugnZIY.exe
  C:\Windows\System\cugnZIY.exe
  2⤵
  PID:7208
- C:\Windows\System\exXUHtU.exe
  C:\Windows\System\exXUHtU.exe
  2⤵
  PID:7224
- C:\Windows\System\tzLkTnf.exe
  C:\Windows\System\tzLkTnf.exe
  2⤵
  PID:7244
- C:\Windows\System\DnqvqNq.exe
  C:\Windows\System\DnqvqNq.exe
  2⤵
  PID:7264
- C:\Windows\System\ErUBNsg.exe
  C:\Windows\System\ErUBNsg.exe
  2⤵
  PID:7284
- C:\Windows\System\EsNjlpM.exe
  C:\Windows\System\EsNjlpM.exe
  2⤵
  PID:7304
- C:\Windows\System\tPtxevG.exe
  C:\Windows\System\tPtxevG.exe
  2⤵
  PID:7320
- C:\Windows\System\ELWEVoT.exe
  C:\Windows\System\ELWEVoT.exe
  2⤵
  PID:7340
- C:\Windows\System\ghjmGOR.exe
  C:\Windows\System\ghjmGOR.exe
  2⤵
  PID:7356
- C:\Windows\System\VfYOGzT.exe
  C:\Windows\System\VfYOGzT.exe
  2⤵
  PID:7376
- C:\Windows\System\uGXYpJI.exe
  C:\Windows\System\uGXYpJI.exe
  2⤵
  PID:7396
- C:\Windows\System\qiyNTue.exe
  C:\Windows\System\qiyNTue.exe
  2⤵
  PID:7412
- C:\Windows\System\WpSxxZI.exe
  C:\Windows\System\WpSxxZI.exe
  2⤵
  PID:7432
- C:\Windows\System\oYwlSKY.exe
  C:\Windows\System\oYwlSKY.exe
  2⤵
  PID:7448
- C:\Windows\System\zCxGRNT.exe
  C:\Windows\System\zCxGRNT.exe
  2⤵
  PID:7468
- C:\Windows\System\vTSzYdz.exe
  C:\Windows\System\vTSzYdz.exe
  2⤵
  PID:7488
- C:\Windows\System\yjSXuqK.exe
  C:\Windows\System\yjSXuqK.exe
  2⤵
  PID:7504
- C:\Windows\System\KQQIbiX.exe
  C:\Windows\System\KQQIbiX.exe
  2⤵
  PID:7524
- C:\Windows\System\eKPCRSr.exe
  C:\Windows\System\eKPCRSr.exe
  2⤵
  PID:7540
- C:\Windows\System\hVqKbfx.exe
  C:\Windows\System\hVqKbfx.exe
  2⤵
  PID:7556
- C:\Windows\System\yykgQgo.exe
  C:\Windows\System\yykgQgo.exe
  2⤵
  PID:7576
- C:\Windows\System\tBYUKTh.exe
  C:\Windows\System\tBYUKTh.exe
  2⤵
  PID:7592
- C:\Windows\System\LGyrkKp.exe
  C:\Windows\System\LGyrkKp.exe
  2⤵
  PID:7608
- C:\Windows\System\HfFFeWT.exe
  C:\Windows\System\HfFFeWT.exe
  2⤵
  PID:7624
- C:\Windows\System\CIZDpfU.exe
  C:\Windows\System\CIZDpfU.exe
  2⤵
  PID:7640
- C:\Windows\System\XVqgzTL.exe
  C:\Windows\System\XVqgzTL.exe
  2⤵
  PID:7656
- C:\Windows\System\CYouYrN.exe
  C:\Windows\System\CYouYrN.exe
  2⤵
  PID:7672
- C:\Windows\System\OvaHtFG.exe
  C:\Windows\System\OvaHtFG.exe
  2⤵
  PID:7688
- C:\Windows\System\tdqirNG.exe
  C:\Windows\System\tdqirNG.exe
  2⤵
  PID:7708
- C:\Windows\System\KnRTQgI.exe
  C:\Windows\System\KnRTQgI.exe
  2⤵
  PID:7724
- C:\Windows\System\FDHaiJM.exe
  C:\Windows\System\FDHaiJM.exe
  2⤵
  PID:7740
- C:\Windows\System\uoNkHIH.exe
  C:\Windows\System\uoNkHIH.exe
  2⤵
  PID:7756
- C:\Windows\System\vxBEdHO.exe
  C:\Windows\System\vxBEdHO.exe
  2⤵
  PID:7772
- C:\Windows\System\EyNoqak.exe
  C:\Windows\System\EyNoqak.exe
  2⤵
  PID:7788
- C:\Windows\System\ryYXFuR.exe
  C:\Windows\System\ryYXFuR.exe
  2⤵
  PID:7804
- C:\Windows\System\OfnAfvw.exe
  C:\Windows\System\OfnAfvw.exe
  2⤵
  PID:7820
- C:\Windows\System\obFexDO.exe
  C:\Windows\System\obFexDO.exe
  2⤵
  PID:7836
- C:\Windows\System\wFudJzZ.exe
  C:\Windows\System\wFudJzZ.exe
  2⤵
  PID:7852
- C:\Windows\System\XFKqOes.exe
  C:\Windows\System\XFKqOes.exe
  2⤵
  PID:7868
- C:\Windows\System\JtdeBMO.exe
  C:\Windows\System\JtdeBMO.exe
  2⤵
  PID:7884
- C:\Windows\System\hpEuLqF.exe
  C:\Windows\System\hpEuLqF.exe
  2⤵
  PID:7900
- C:\Windows\System\DfvgcZw.exe
  C:\Windows\System\DfvgcZw.exe
  2⤵
  PID:7916
- C:\Windows\System\WfsPeCt.exe
  C:\Windows\System\WfsPeCt.exe
  2⤵
  PID:7932
- C:\Windows\System\QszFnOr.exe
  C:\Windows\System\QszFnOr.exe
  2⤵
  PID:7948
- C:\Windows\System\qJWTsKN.exe
  C:\Windows\System\qJWTsKN.exe
  2⤵
  PID:7964
- C:\Windows\System\rHdOOrv.exe
  C:\Windows\System\rHdOOrv.exe
  2⤵
  PID:7980
- C:\Windows\System\PFyNPvN.exe
  C:\Windows\System\PFyNPvN.exe
  2⤵
  PID:7996
- C:\Windows\System\iANGGYQ.exe
  C:\Windows\System\iANGGYQ.exe
  2⤵
  PID:8012
- C:\Windows\System\YZWkXts.exe
  C:\Windows\System\YZWkXts.exe
  2⤵
  PID:8028
- C:\Windows\System\iFIpLwt.exe
  C:\Windows\System\iFIpLwt.exe
  2⤵
  PID:8044
- C:\Windows\System\OxBEvfb.exe
  C:\Windows\System\OxBEvfb.exe
  2⤵
  PID:8060
- C:\Windows\System\LfhSGlZ.exe
  C:\Windows\System\LfhSGlZ.exe
  2⤵
  PID:8076
- C:\Windows\System\ZlwwyOp.exe
  C:\Windows\System\ZlwwyOp.exe
  2⤵
  PID:8092
- C:\Windows\System\mjSZWfw.exe
  C:\Windows\System\mjSZWfw.exe
  2⤵
  PID:7216
- C:\Windows\System\UHFcRBg.exe
  C:\Windows\System\UHFcRBg.exe
  2⤵
  PID:7272
- C:\Windows\System\cMvAfha.exe
  C:\Windows\System\cMvAfha.exe
  2⤵
  PID:7260
- C:\Windows\System\kGbIozi.exe
  C:\Windows\System\kGbIozi.exe
  2⤵
  PID:7328
- C:\Windows\System\VchBweX.exe
  C:\Windows\System\VchBweX.exe
  2⤵
  PID:7420
- C:\Windows\System\wgkumVt.exe
  C:\Windows\System\wgkumVt.exe
  2⤵
  PID:7464
- C:\Windows\System\neSrsHu.exe
  C:\Windows\System\neSrsHu.exe
  2⤵
  PID:7364
- C:\Windows\System\otcjAWt.exe
  C:\Windows\System\otcjAWt.exe
  2⤵
  PID:7484
- C:\Windows\System\GgjkzFV.exe
  C:\Windows\System\GgjkzFV.exe
  2⤵
  PID:7516
- C:\Windows\System\bCUGrNK.exe
  C:\Windows\System\bCUGrNK.exe
  2⤵
  PID:7564
- C:\Windows\System\KstoBnW.exe
  C:\Windows\System\KstoBnW.exe
  2⤵
  PID:7588
- C:\Windows\System\LxshbNg.exe
  C:\Windows\System\LxshbNg.exe
  2⤵
  PID:7616
- C:\Windows\System\yGBvWsW.exe
  C:\Windows\System\yGBvWsW.exe
  2⤵
  PID:7648
- C:\Windows\System\hohBodo.exe
  C:\Windows\System\hohBodo.exe
  2⤵
  PID:7732
- C:\Windows\System\YsCHZVv.exe
  C:\Windows\System\YsCHZVv.exe
  2⤵
  PID:7796
- C:\Windows\System\avCXwvh.exe
  C:\Windows\System\avCXwvh.exe
  2⤵
  PID:7860
- C:\Windows\System\qqNPSwB.exe
  C:\Windows\System\qqNPSwB.exe
  2⤵
  PID:7864
- C:\Windows\System\fOTvtPx.exe
  C:\Windows\System\fOTvtPx.exe
  2⤵
  PID:7844
- C:\Windows\System\WSQTRMl.exe
  C:\Windows\System\WSQTRMl.exe
  2⤵
  PID:7956
- C:\Windows\System\joGaYvD.exe
  C:\Windows\System\joGaYvD.exe
  2⤵
  PID:7748
- C:\Windows\System\EUnHDaS.exe
  C:\Windows\System\EUnHDaS.exe
  2⤵
  PID:7992
- C:\Windows\System\fsMmRxp.exe
  C:\Windows\System\fsMmRxp.exe
  2⤵
  PID:7780
- C:\Windows\System\iRlWluj.exe
  C:\Windows\System\iRlWluj.exe
  2⤵
  PID:7816
- C:\Windows\System\rXszdrR.exe
  C:\Windows\System\rXszdrR.exe
  2⤵
  PID:8068
- C:\Windows\System\POEdPKl.exe
  C:\Windows\System\POEdPKl.exe
  2⤵
  PID:8036
- C:\Windows\System\uldyIps.exe
  C:\Windows\System\uldyIps.exe
  2⤵
  PID:8176
- C:\Windows\System\QEEBMNK.exe
  C:\Windows\System\QEEBMNK.exe
  2⤵
  PID:7200
- C:\Windows\System\paXcFtc.exe
  C:\Windows\System\paXcFtc.exe
  2⤵
  PID:7184
- C:\Windows\System\deQduQb.exe
  C:\Windows\System\deQduQb.exe
  2⤵
  PID:7252
- C:\Windows\System\qhVyKaG.exe
  C:\Windows\System\qhVyKaG.exe
  2⤵
  PID:7296
- C:\Windows\System\DbXFoUx.exe
  C:\Windows\System\DbXFoUx.exe
  2⤵
  PID:7384
- C:\Windows\System\soANcwT.exe
  C:\Windows\System\soANcwT.exe
  2⤵
  PID:7460
- C:\Windows\System\vbJUJMD.exe
  C:\Windows\System\vbJUJMD.exe
  2⤵
  PID:7444
- C:\Windows\System\VRtXrhV.exe
  C:\Windows\System\VRtXrhV.exe
  2⤵
  PID:7652
- C:\Windows\System\ilQorgD.exe
  C:\Windows\System\ilQorgD.exe
  2⤵
  PID:7896
- C:\Windows\System\xBkeBCE.exe
  C:\Windows\System\xBkeBCE.exe
  2⤵
  PID:7512
- C:\Windows\System\dSOdkBD.exe
  C:\Windows\System\dSOdkBD.exe
  2⤵
  PID:7572
- C:\Windows\System\wCrZOrU.exe
  C:\Windows\System\wCrZOrU.exe
  2⤵
  PID:7720
- C:\Windows\System\jptURjW.exe
  C:\Windows\System\jptURjW.exe
  2⤵
  PID:7532
- C:\Windows\System\BklJYGE.exe
  C:\Windows\System\BklJYGE.exe
  2⤵
  PID:7696
- C:\Windows\System\sjByFxZ.exe
  C:\Windows\System\sjByFxZ.exe
  2⤵
  PID:8052
- C:\Windows\System\uPtZmao.exe
  C:\Windows\System\uPtZmao.exe
  2⤵
  PID:7944
- C:\Windows\System\wyVuZzN.exe
  C:\Windows\System\wyVuZzN.exe
  2⤵
  PID:8108
- C:\Windows\System\AKtffSE.exe
  C:\Windows\System\AKtffSE.exe
  2⤵
  PID:8124
- C:\Windows\System\czbkDmP.exe
  C:\Windows\System\czbkDmP.exe
  2⤵
  PID:8140
- C:\Windows\System\NwCdFOf.exe
  C:\Windows\System\NwCdFOf.exe
  2⤵
  PID:8156
- C:\Windows\System\OeJnEWY.exe
  C:\Windows\System\OeJnEWY.exe
  2⤵
  PID:8168
- C:\Windows\System\JplztFO.exe
  C:\Windows\System\JplztFO.exe
  2⤵
  PID:7236
- C:\Windows\System\wsXyGwU.exe
  C:\Windows\System\wsXyGwU.exe
  2⤵
  PID:7388
- C:\Windows\System\mPQtHzX.exe
  C:\Windows\System\mPQtHzX.exe
  2⤵
  PID:7500
- C:\Windows\System\XpfTwOV.exe
  C:\Windows\System\XpfTwOV.exe
  2⤵
  PID:7352
- C:\Windows\System\FuNCpvQ.exe
  C:\Windows\System\FuNCpvQ.exe
  2⤵
  PID:7584
- C:\Windows\System\uGwYGvS.exe
  C:\Windows\System\uGwYGvS.exe
  2⤵
  PID:7440
- C:\Windows\System\jkElYPa.exe
  C:\Windows\System\jkElYPa.exe
  2⤵
  PID:7828
- C:\Windows\System\hASvzzB.exe
  C:\Windows\System\hASvzzB.exe
  2⤵
  PID:7480
- C:\Windows\System\ArsFAQw.exe
  C:\Windows\System\ArsFAQw.exe
  2⤵
  PID:7940
- C:\Windows\System\joMZMPs.exe
  C:\Windows\System\joMZMPs.exe
  2⤵
  PID:7988
- C:\Windows\System\BZEECnN.exe
  C:\Windows\System\BZEECnN.exe
  2⤵
  PID:7976
- C:\Windows\System\rolDnkG.exe
  C:\Windows\System\rolDnkG.exe
  2⤵
  PID:8132
- C:\Windows\System\dWMfKSc.exe
  C:\Windows\System\dWMfKSc.exe
  2⤵
  PID:7180
- C:\Windows\System\HPXqBbm.exe
  C:\Windows\System\HPXqBbm.exe
  2⤵
  PID:7220
- C:\Windows\System\IeIZkdz.exe
  C:\Windows\System\IeIZkdz.exe
  2⤵
  PID:7552
- C:\Windows\System\sHwnXJQ.exe
  C:\Windows\System\sHwnXJQ.exe
  2⤵
  PID:7316
- C:\Windows\System\LZWrHdL.exe
  C:\Windows\System\LZWrHdL.exe
  2⤵
  PID:7408
- C:\Windows\System\DVEaruA.exe
  C:\Windows\System\DVEaruA.exe
  2⤵
  PID:7768
- C:\Windows\System\DeYIrOd.exe
  C:\Windows\System\DeYIrOd.exe
  2⤵
  PID:7784
- C:\Windows\System\VbrBrBQ.exe
  C:\Windows\System\VbrBrBQ.exe
  2⤵
  PID:8116
- C:\Windows\System\Xilnqpq.exe
  C:\Windows\System\Xilnqpq.exe
  2⤵
  PID:7456
- C:\Windows\System\uDeVVLW.exe
  C:\Windows\System\uDeVVLW.exe
  2⤵
  PID:7960
- C:\Windows\System\qCudtlk.exe
  C:\Windows\System\qCudtlk.exe
  2⤵
  PID:7908
- C:\Windows\System\etIENmr.exe
  C:\Windows\System\etIENmr.exe
  2⤵
  PID:8128
- C:\Windows\System\eDDzTNk.exe
  C:\Windows\System\eDDzTNk.exe
  2⤵
  PID:8164
- C:\Windows\System\IQiqlmy.exe
  C:\Windows\System\IQiqlmy.exe
  2⤵
  PID:2292
- C:\Windows\System\OogPjNR.exe
  C:\Windows\System\OogPjNR.exe
  2⤵
  PID:7428
- C:\Windows\System\chVCYKY.exe
  C:\Windows\System\chVCYKY.exe
  2⤵
  PID:8200
- C:\Windows\System\jnZpAqX.exe
  C:\Windows\System\jnZpAqX.exe
  2⤵
  PID:8220
- C:\Windows\System\MrMIqoq.exe
  C:\Windows\System\MrMIqoq.exe
  2⤵
  PID:8236
- C:\Windows\System\puPwLrw.exe
  C:\Windows\System\puPwLrw.exe
  2⤵
  PID:8252
- C:\Windows\System\QNNZCvW.exe
  C:\Windows\System\QNNZCvW.exe
  2⤵
  PID:8272
- C:\Windows\System\uXzjIMP.exe
  C:\Windows\System\uXzjIMP.exe
  2⤵
  PID:8292
- C:\Windows\System\UqvqfnN.exe
  C:\Windows\System\UqvqfnN.exe
  2⤵
  PID:8308
- C:\Windows\System\EpNPIBy.exe
  C:\Windows\System\EpNPIBy.exe
  2⤵
  PID:8324
- C:\Windows\System\yGTBAwX.exe
  C:\Windows\System\yGTBAwX.exe
  2⤵
  PID:8340
- C:\Windows\System\PdyePFq.exe
  C:\Windows\System\PdyePFq.exe
  2⤵
  PID:8356
- C:\Windows\System\fxCaFwP.exe
  C:\Windows\System\fxCaFwP.exe
  2⤵
  PID:8372
- C:\Windows\System\EQyQbqx.exe
  C:\Windows\System\EQyQbqx.exe
  2⤵
  PID:8400
- C:\Windows\System\BcEdOca.exe
  C:\Windows\System\BcEdOca.exe
  2⤵
  PID:8420
- C:\Windows\System\SMuSffc.exe
  C:\Windows\System\SMuSffc.exe
  2⤵
  PID:8436
- C:\Windows\System\DeZNaCN.exe
  C:\Windows\System\DeZNaCN.exe
  2⤵
  PID:8456
- C:\Windows\System\sDBDTYr.exe
  C:\Windows\System\sDBDTYr.exe
  2⤵
  PID:8516
- C:\Windows\System\CTIGzJt.exe
  C:\Windows\System\CTIGzJt.exe
  2⤵
  PID:8556
- C:\Windows\System\xHJAGsV.exe
  C:\Windows\System\xHJAGsV.exe
  2⤵
  PID:8652
- C:\Windows\System\zwPXSEF.exe
  C:\Windows\System\zwPXSEF.exe
  2⤵
  PID:8668
- C:\Windows\System\zTqmGaI.exe
  C:\Windows\System\zTqmGaI.exe
  2⤵
  PID:8688
- C:\Windows\System\rygddLC.exe
  C:\Windows\System\rygddLC.exe
  2⤵
  PID:8708
- C:\Windows\System\VzISpus.exe
  C:\Windows\System\VzISpus.exe
  2⤵
  PID:8724
- C:\Windows\System\CysHxaq.exe
  C:\Windows\System\CysHxaq.exe
  2⤵
  PID:8740
- C:\Windows\System\pFIMvLf.exe
  C:\Windows\System\pFIMvLf.exe
  2⤵
  PID:8760
- C:\Windows\System\alkqiZn.exe
  C:\Windows\System\alkqiZn.exe
  2⤵
  PID:8776
- C:\Windows\System\AQpxlsP.exe
  C:\Windows\System\AQpxlsP.exe
  2⤵
  PID:8792
- C:\Windows\System\CnVEpxw.exe
  C:\Windows\System\CnVEpxw.exe
  2⤵
  PID:8808
- C:\Windows\System\HPwrKvo.exe
  C:\Windows\System\HPwrKvo.exe
  2⤵
  PID:8824
- C:\Windows\System\IsuxVXk.exe
  C:\Windows\System\IsuxVXk.exe
  2⤵
  PID:8840
- C:\Windows\System\BWchZel.exe
  C:\Windows\System\BWchZel.exe
  2⤵
  PID:8856
- C:\Windows\System\jeDwILj.exe
  C:\Windows\System\jeDwILj.exe
  2⤵
  PID:8876
- C:\Windows\System\cseMKhV.exe
  C:\Windows\System\cseMKhV.exe
  2⤵
  PID:8892
- C:\Windows\System\vGHUxFK.exe
  C:\Windows\System\vGHUxFK.exe
  2⤵
  PID:8916
- C:\Windows\System\qlYdrxx.exe
  C:\Windows\System\qlYdrxx.exe
  2⤵
  PID:8932
- C:\Windows\System\oFuBtnU.exe
  C:\Windows\System\oFuBtnU.exe
  2⤵
  PID:8952
- C:\Windows\System\oTmKgia.exe
  C:\Windows\System\oTmKgia.exe
  2⤵
  PID:8968
- C:\Windows\System\lYSgQoi.exe
  C:\Windows\System\lYSgQoi.exe
  2⤵
  PID:8984
- C:\Windows\System\EcVJplE.exe
  C:\Windows\System\EcVJplE.exe
  2⤵
  PID:9056
- C:\Windows\System\txhLFBe.exe
  C:\Windows\System\txhLFBe.exe
  2⤵
  PID:9092
- C:\Windows\System\MyVNRmg.exe
  C:\Windows\System\MyVNRmg.exe
  2⤵
  PID:9108
- C:\Windows\System\NjLyiUx.exe
  C:\Windows\System\NjLyiUx.exe
  2⤵
  PID:9124
- C:\Windows\System\lmsZWsO.exe
  C:\Windows\System\lmsZWsO.exe
  2⤵
  PID:9148
- C:\Windows\System\TNJxwcB.exe
  C:\Windows\System\TNJxwcB.exe
  2⤵
  PID:9168
- C:\Windows\System\JXFyYXi.exe
  C:\Windows\System\JXFyYXi.exe
  2⤵
  PID:9184
- C:\Windows\System\VjpOPWp.exe
  C:\Windows\System\VjpOPWp.exe
  2⤵
  PID:9200
- C:\Windows\System\NkuxwRo.exe
  C:\Windows\System\NkuxwRo.exe
  2⤵
  PID:8208
- C:\Windows\System\bbIUlPg.exe
  C:\Windows\System\bbIUlPg.exe
  2⤵
  PID:8228
- C:\Windows\System\rNCUlwz.exe
  C:\Windows\System\rNCUlwz.exe
  2⤵
  PID:8280
- C:\Windows\System\FWEoLTR.exe
  C:\Windows\System\FWEoLTR.exe
  2⤵
  PID:8320
- C:\Windows\System\HMjoTXX.exe
  C:\Windows\System\HMjoTXX.exe
  2⤵
  PID:8352
- C:\Windows\System\eZaEPwU.exe
  C:\Windows\System\eZaEPwU.exe
  2⤵
  PID:8392
- C:\Windows\System\XBNCfXo.exe
  C:\Windows\System\XBNCfXo.exe
  2⤵
  PID:8428
- C:\Windows\System\sUTGtDg.exe
  C:\Windows\System\sUTGtDg.exe
  2⤵
  PID:8448
- C:\Windows\System\zWDvEGj.exe
  C:\Windows\System\zWDvEGj.exe
  2⤵
  PID:8368
- C:\Windows\System\YCAurOg.exe
  C:\Windows\System\YCAurOg.exe
  2⤵
  PID:8464
- C:\Windows\System\YeGyJYX.exe
  C:\Windows\System\YeGyJYX.exe
  2⤵
  PID:8476
- C:\Windows\System\nkIoWtV.exe
  C:\Windows\System\nkIoWtV.exe
  2⤵
  PID:8504
- C:\Windows\System\esIVLzV.exe
  C:\Windows\System\esIVLzV.exe
  2⤵
  PID:8524
- C:\Windows\System\jKSGTSu.exe
  C:\Windows\System\jKSGTSu.exe
  2⤵
  PID:8576
- C:\Windows\System\NWtyKFb.exe
  C:\Windows\System\NWtyKFb.exe
  2⤵
  PID:8572
- C:\Windows\System\UnZXvXC.exe
  C:\Windows\System\UnZXvXC.exe
  2⤵
  PID:8604
- C:\Windows\System\SqpQzJu.exe
  C:\Windows\System\SqpQzJu.exe
  2⤵
  PID:8624
- C:\Windows\System\cVbMunH.exe
  C:\Windows\System\cVbMunH.exe
  2⤵
  PID:8640
- C:\Windows\System\USchoDp.exe
  C:\Windows\System\USchoDp.exe
  2⤵
  PID:8680
- C:\Windows\System\zYZgdxd.exe
  C:\Windows\System\zYZgdxd.exe
  2⤵
  PID:8664
- C:\Windows\System\HjMZMLm.exe
  C:\Windows\System\HjMZMLm.exe
  2⤵
  PID:8756
- C:\Windows\System\VwtxCbg.exe
  C:\Windows\System\VwtxCbg.exe
  2⤵
  PID:8660
- C:\Windows\System\PLkLdNc.exe
  C:\Windows\System\PLkLdNc.exe
  2⤵
  PID:8768
- C:\Windows\System\eZAkbUm.exe
  C:\Windows\System\eZAkbUm.exe
  2⤵
  PID:8820
- C:\Windows\System\NbljAEL.exe
  C:\Windows\System\NbljAEL.exe
  2⤵
  PID:8888
- C:\Windows\System\HgWFBmt.exe
  C:\Windows\System\HgWFBmt.exe
  2⤵
  PID:8908
- C:\Windows\System\vkmgsZI.exe
  C:\Windows\System\vkmgsZI.exe
  2⤵
  PID:8872
- C:\Windows\System\ulbXVsE.exe
  C:\Windows\System\ulbXVsE.exe
  2⤵
  PID:8904
- C:\Windows\System\fHcUCaM.exe
  C:\Windows\System\fHcUCaM.exe
  2⤵
  PID:8948
- C:\Windows\System\LSpmkwB.exe
  C:\Windows\System\LSpmkwB.exe
  2⤵
  PID:8996
- C:\Windows\System\iOKkpXt.exe
  C:\Windows\System\iOKkpXt.exe
  2⤵
  PID:9012
- C:\Windows\System\SEzxFJO.exe
  C:\Windows\System\SEzxFJO.exe
  2⤵
  PID:9024
- C:\Windows\System\BGEOptJ.exe
  C:\Windows\System\BGEOptJ.exe
  2⤵
  PID:9044
- C:\Windows\System\HEkDpfl.exe
  C:\Windows\System\HEkDpfl.exe
  2⤵
  PID:8512
- C:\Windows\System\htspDoI.exe
  C:\Windows\System\htspDoI.exe
  2⤵
  PID:8676
- C:\Windows\System\kldecIT.exe
  C:\Windows\System\kldecIT.exe
  2⤵
  PID:8960
- C:\Windows\System\lrmjXvV.exe
  C:\Windows\System\lrmjXvV.exe
  2⤵
  PID:9036
- C:\Windows\System\bCiuPmY.exe
  C:\Windows\System\bCiuPmY.exe
  2⤵
  PID:9132
- C:\Windows\System\FQwUday.exe
  C:\Windows\System\FQwUday.exe
  2⤵
  PID:9076
- C:\Windows\System\utRuIQB.exe
  C:\Windows\System\utRuIQB.exe
  2⤵
  PID:9156
- C:\Windows\System\MdnpzWv.exe
  C:\Windows\System\MdnpzWv.exe
  2⤵
  PID:9180
- C:\Windows\System\ZocxRfr.exe
  C:\Windows\System\ZocxRfr.exe
  2⤵
  PID:8416
- C:\Windows\System\EKuqfue.exe
  C:\Windows\System\EKuqfue.exe
  2⤵
  PID:8288
- C:\Windows\System\SoiDEYi.exe
  C:\Windows\System\SoiDEYi.exe
  2⤵
  PID:8384
- C:\Windows\System\bevyDTq.exe
  C:\Windows\System\bevyDTq.exe
  2⤵
  PID:8480
- C:\Windows\System\lcrkzvL.exe
  C:\Windows\System\lcrkzvL.exe
  2⤵
  PID:8492
- C:\Windows\System\eyyIxPa.exe
  C:\Windows\System\eyyIxPa.exe
  2⤵
  PID:8536
- C:\Windows\System\DbkAdBI.exe
  C:\Windows\System\DbkAdBI.exe
  2⤵
  PID:8548
- C:\Windows\System\KtWTcDP.exe
  C:\Windows\System\KtWTcDP.exe
  2⤵
  PID:8552
- C:\Windows\System\rSGZSkA.exe
  C:\Windows\System\rSGZSkA.exe
  2⤵
  PID:8748
- C:\Windows\System\mcYUAPY.exe
  C:\Windows\System\mcYUAPY.exe
  2⤵
  PID:8884
- C:\Windows\System\qIjdsAj.exe
  C:\Windows\System\qIjdsAj.exe
  2⤵
  PID:8716
- C:\Windows\System\RhXKHcx.exe
  C:\Windows\System\RhXKHcx.exe
  2⤵
  PID:8596
- C:\Windows\System\ayXssve.exe
  C:\Windows\System\ayXssve.exe
  2⤵
  PID:8720
- C:\Windows\System\MxDrqGs.exe
  C:\Windows\System\MxDrqGs.exe
  2⤵
  PID:8736
- C:\Windows\System\fHbJCvB.exe
  C:\Windows\System\fHbJCvB.exe
  2⤵
  PID:9020
- C:\Windows\System\iGIJeMn.exe
  C:\Windows\System\iGIJeMn.exe
  2⤵
  PID:8508
- C:\Windows\System\zohHfyk.exe
  C:\Windows\System\zohHfyk.exe
  2⤵
  PID:8452
- C:\Windows\System\oaKnvzH.exe
  C:\Windows\System\oaKnvzH.exe
  2⤵
  PID:8568
- C:\Windows\System\PvYVfGQ.exe
  C:\Windows\System\PvYVfGQ.exe
  2⤵
  PID:8648
- C:\Windows\System\CIhPGas.exe
  C:\Windows\System\CIhPGas.exe
  2⤵
  PID:8788
- C:\Windows\System\TAxvLvz.exe
  C:\Windows\System\TAxvLvz.exe
  2⤵
  PID:9140
- C:\Windows\System\cRAiKUK.exe
  C:\Windows\System\cRAiKUK.exe
  2⤵
  PID:9144
- C:\Windows\System\ALLqkEO.exe
  C:\Windows\System\ALLqkEO.exe
  2⤵
  PID:8268
- C:\Windows\System\tWvacQV.exe
  C:\Windows\System\tWvacQV.exe
  2⤵
  PID:8388
- C:\Windows\System\oAySVQY.exe
  C:\Windows\System\oAySVQY.exe
  2⤵
  PID:8472
- C:\Windows\System\bGXIdAW.exe
  C:\Windows\System\bGXIdAW.exe
  2⤵
  PID:9136
- C:\Windows\System\XPcoqfq.exe
  C:\Windows\System\XPcoqfq.exe
  2⤵
  PID:9212
- C:\Windows\System\iwpNbYx.exe
  C:\Windows\System\iwpNbYx.exe
  2⤵
  PID:8408
- C:\Windows\System\UEBEpjM.exe
  C:\Windows\System\UEBEpjM.exe
  2⤵
  PID:8316
- C:\Windows\System\TDEPdxk.exe
  C:\Windows\System\TDEPdxk.exe
  2⤵
  PID:8940
- C:\Windows\System\ihSFETh.exe
  C:\Windows\System\ihSFETh.exe
  2⤵
  PID:8496
- C:\Windows\System\ViQNiVE.exe
  C:\Windows\System\ViQNiVE.exe
  2⤵
  PID:9068
- C:\Windows\System\VsVqqJQ.exe
  C:\Windows\System\VsVqqJQ.exe
  2⤵
  PID:8232
- C:\Windows\System\EvgEvlf.exe
  C:\Windows\System\EvgEvlf.exe
  2⤵
  PID:8444
- C:\Windows\System\CUPXfVG.exe
  C:\Windows\System\CUPXfVG.exe
  2⤵
  PID:8868
- C:\Windows\System\yxhSqSk.exe
  C:\Windows\System\yxhSqSk.exe
  2⤵
  PID:9004
- C:\Windows\System\FxjBNvc.exe
  C:\Windows\System\FxjBNvc.exe
  2⤵
  PID:9120
- C:\Windows\System\hjWXaNO.exe
  C:\Windows\System\hjWXaNO.exe
  2⤵
  PID:9088
- C:\Windows\System\QaLiOBH.exe
  C:\Windows\System\QaLiOBH.exe
  2⤵
  PID:9224
- C:\Windows\System\NEAuIIl.exe
  C:\Windows\System\NEAuIIl.exe
  2⤵
  PID:9240
- C:\Windows\System\cVRFNdA.exe
  C:\Windows\System\cVRFNdA.exe
  2⤵
  PID:9256
- C:\Windows\System\BtroRbv.exe
  C:\Windows\System\BtroRbv.exe
  2⤵
  PID:9272
- C:\Windows\System\fFAYeEd.exe
  C:\Windows\System\fFAYeEd.exe
  2⤵
  PID:9312
- C:\Windows\System\wphTPpo.exe
  C:\Windows\System\wphTPpo.exe
  2⤵
  PID:9328
- C:\Windows\System\sNvwPYT.exe
  C:\Windows\System\sNvwPYT.exe
  2⤵
  PID:9348
- C:\Windows\System\IRiJego.exe
  C:\Windows\System\IRiJego.exe
  2⤵
  PID:9364
- C:\Windows\System\PWuMlKB.exe
  C:\Windows\System\PWuMlKB.exe
  2⤵
  PID:9380
- C:\Windows\System\mkeJNpp.exe
  C:\Windows\System\mkeJNpp.exe
  2⤵
  PID:9396
- C:\Windows\System\rMuinyt.exe
  C:\Windows\System\rMuinyt.exe
  2⤵
  PID:9436
- C:\Windows\System\VDzClnr.exe
  C:\Windows\System\VDzClnr.exe
  2⤵
  PID:9456
- C:\Windows\System\DOuPAAt.exe
  C:\Windows\System\DOuPAAt.exe
  2⤵
  PID:9472
- C:\Windows\System\NwTGPgC.exe
  C:\Windows\System\NwTGPgC.exe
  2⤵
  PID:9496
- C:\Windows\System\jbLePdO.exe
  C:\Windows\System\jbLePdO.exe
  2⤵
  PID:9512
- C:\Windows\System\xWkQEIQ.exe
  C:\Windows\System\xWkQEIQ.exe
  2⤵
  PID:9528
- C:\Windows\System\agpqkbk.exe
  C:\Windows\System\agpqkbk.exe
  2⤵
  PID:9544
- C:\Windows\System\CoNzUlz.exe
  C:\Windows\System\CoNzUlz.exe
  2⤵
  PID:9564
- C:\Windows\System\gEBRSfh.exe
  C:\Windows\System\gEBRSfh.exe
  2⤵
  PID:9580
- C:\Windows\System\gEnFMzi.exe
  C:\Windows\System\gEnFMzi.exe
  2⤵
  PID:9604
- C:\Windows\System\SdAlsUw.exe
  C:\Windows\System\SdAlsUw.exe
  2⤵
  PID:9620
- C:\Windows\System\KYomeTK.exe
  C:\Windows\System\KYomeTK.exe
  2⤵
  PID:9636
- C:\Windows\System\KBcmImE.exe
  C:\Windows\System\KBcmImE.exe
  2⤵
  PID:9680
- C:\Windows\System\ziPCnPo.exe
  C:\Windows\System\ziPCnPo.exe
  2⤵
  PID:9696
- C:\Windows\System\cUSoOvt.exe
  C:\Windows\System\cUSoOvt.exe
  2⤵
  PID:9716
- C:\Windows\System\OMaaBUv.exe
  C:\Windows\System\OMaaBUv.exe
  2⤵
  PID:9736
- C:\Windows\System\dMCyHEt.exe
  C:\Windows\System\dMCyHEt.exe
  2⤵
  PID:9752
- C:\Windows\System\JigBYQn.exe
  C:\Windows\System\JigBYQn.exe
  2⤵
  PID:9768
- C:\Windows\System\HcOAAWB.exe
  C:\Windows\System\HcOAAWB.exe
  2⤵
  PID:9784
- C:\Windows\System\YVnXLxJ.exe
  C:\Windows\System\YVnXLxJ.exe
  2⤵
  PID:9800
- C:\Windows\System\bhxlRkY.exe
  C:\Windows\System\bhxlRkY.exe
  2⤵
  PID:9824
- C:\Windows\System\aCqASHJ.exe
  C:\Windows\System\aCqASHJ.exe
  2⤵
  PID:9840
- C:\Windows\System\YNlgqxx.exe
  C:\Windows\System\YNlgqxx.exe
  2⤵
  PID:9860
- C:\Windows\System\PUwRvbj.exe
  C:\Windows\System\PUwRvbj.exe
  2⤵
  PID:9904
- C:\Windows\System\LdHKjOs.exe
  C:\Windows\System\LdHKjOs.exe
  2⤵
  PID:9920
- C:\Windows\System\mFdSpeV.exe
  C:\Windows\System\mFdSpeV.exe
  2⤵
  PID:9940
- C:\Windows\System\yUohCDM.exe
  C:\Windows\System\yUohCDM.exe
  2⤵
  PID:9960
- C:\Windows\System\IdNioQy.exe
  C:\Windows\System\IdNioQy.exe
  2⤵
  PID:9976
- C:\Windows\System\nXBHjpK.exe
  C:\Windows\System\nXBHjpK.exe
  2⤵
  PID:9992
- C:\Windows\System\EVKCWqa.exe
  C:\Windows\System\EVKCWqa.exe
  2⤵
  PID:10008
- C:\Windows\System\DerYEZK.exe
  C:\Windows\System\DerYEZK.exe
  2⤵
  PID:10024
- C:\Windows\System\DNCRnUr.exe
  C:\Windows\System\DNCRnUr.exe
  2⤵
  PID:10044
- C:\Windows\System\NRqOAcd.exe
  C:\Windows\System\NRqOAcd.exe
  2⤵
  PID:10068
- C:\Windows\System\zNbJius.exe
  C:\Windows\System\zNbJius.exe
  2⤵
  PID:10084
- C:\Windows\System\KhIMusb.exe
  C:\Windows\System\KhIMusb.exe
  2⤵
  PID:10100
- C:\Windows\System\TULZwUd.exe
  C:\Windows\System\TULZwUd.exe
  2⤵
  PID:10116
- C:\Windows\System\WDNnTMu.exe
  C:\Windows\System\WDNnTMu.exe
  2⤵
  PID:10132
- C:\Windows\System\rMVpnBp.exe
  C:\Windows\System\rMVpnBp.exe
  2⤵
  PID:10164
- C:\Windows\System\RTxblzt.exe
  C:\Windows\System\RTxblzt.exe
  2⤵
  PID:10184
- C:\Windows\System\XIEPxhk.exe
  C:\Windows\System\XIEPxhk.exe
  2⤵
  PID:10200
- C:\Windows\System\hbGnvUc.exe
  C:\Windows\System\hbGnvUc.exe
  2⤵
  PID:10216
- C:\Windows\System\pCMaqun.exe
  C:\Windows\System\pCMaqun.exe
  2⤵
  PID:8980
- C:\Windows\System\qStWvbk.exe
  C:\Windows\System\qStWvbk.exe
  2⤵
  PID:9280
- C:\Windows\System\pnjRtin.exe
  C:\Windows\System\pnjRtin.exe
  2⤵
  PID:9292
- C:\Windows\System\YGHtdIN.exe
  C:\Windows\System\YGHtdIN.exe
  2⤵
  PID:9308
- C:\Windows\System\PaFqyTT.exe
  C:\Windows\System\PaFqyTT.exe
  2⤵
  PID:9360
- C:\Windows\System\vasWvts.exe
  C:\Windows\System\vasWvts.exe
  2⤵
  PID:9376
- C:\Windows\System\HTxncKb.exe
  C:\Windows\System\HTxncKb.exe
  2⤵
  PID:9416
- C:\Windows\System\IRMdfMX.exe
  C:\Windows\System\IRMdfMX.exe
  2⤵
  PID:9448
- C:\Windows\System\fXRgyUh.exe
  C:\Windows\System\fXRgyUh.exe
  2⤵
  PID:9488
- C:\Windows\System\ZKHZzNf.exe
  C:\Windows\System\ZKHZzNf.exe
  2⤵
  PID:9508
- C:\Windows\System\vLwWwRW.exe
  C:\Windows\System\vLwWwRW.exe
  2⤵
  PID:9560
- C:\Windows\System\HQHlnqv.exe
  C:\Windows\System\HQHlnqv.exe
  2⤵
  PID:9540
- C:\Windows\System\RnVPlpM.exe
  C:\Windows\System\RnVPlpM.exe
  2⤵
  PID:9644
- C:\Windows\System\jFwfSTh.exe
  C:\Windows\System\jFwfSTh.exe
  2⤵
  PID:9660
- C:\Windows\System\vrJBZwx.exe
  C:\Windows\System\vrJBZwx.exe
  2⤵
  PID:1484
- C:\Windows\System\UTlATjB.exe
  C:\Windows\System\UTlATjB.exe
  2⤵
  PID:9728
- C:\Windows\System\QfqkHKW.exe
  C:\Windows\System\QfqkHKW.exe
  2⤵
  PID:9760
- C:\Windows\System\TUgcIXm.exe
  C:\Windows\System\TUgcIXm.exe
  2⤵
  PID:9832
- C:\Windows\System\dFnZQiC.exe
  C:\Windows\System\dFnZQiC.exe
  2⤵
  PID:9848
- C:\Windows\System\SbggMHw.exe
  C:\Windows\System\SbggMHw.exe
  2⤵
  PID:9780
- C:\Windows\System\rGOWlOs.exe
  C:\Windows\System\rGOWlOs.exe
  2⤵
  PID:9880
- C:\Windows\System\mEQpbvQ.exe
  C:\Windows\System\mEQpbvQ.exe
  2⤵
  PID:9900
- C:\Windows\System\ixCcbVB.exe
  C:\Windows\System\ixCcbVB.exe
  2⤵
  PID:9948
- C:\Windows\System\bzRSrto.exe
  C:\Windows\System\bzRSrto.exe
  2⤵
  PID:10036
- C:\Windows\System\FPrxSEp.exe
  C:\Windows\System\FPrxSEp.exe
  2⤵
  PID:9984
- C:\Windows\System\keevzBm.exe
  C:\Windows\System\keevzBm.exe
  2⤵
  PID:9988
- C:\Windows\System\SsRrGmf.exe
  C:\Windows\System\SsRrGmf.exe
  2⤵
  PID:10108
- C:\Windows\System\BMtgfVQ.exe
  C:\Windows\System\BMtgfVQ.exe
  2⤵
  PID:10152
- C:\Windows\System\QVnSfRQ.exe
  C:\Windows\System\QVnSfRQ.exe
  2⤵
  PID:10160
- C:\Windows\System\xAHEvcU.exe
  C:\Windows\System\xAHEvcU.exe
  2⤵
  PID:10212
- C:\Windows\System\xulqHjf.exe
  C:\Windows\System\xulqHjf.exe
  2⤵
  PID:10228
- C:\Windows\System\uGfRdgM.exe
  C:\Windows\System\uGfRdgM.exe
  2⤵
  PID:9236
- C:\Windows\System\COuJlQi.exe
  C:\Windows\System\COuJlQi.exe
  2⤵
  PID:8628
- C:\Windows\System\aqYPXYK.exe
  C:\Windows\System\aqYPXYK.exe
  2⤵
  PID:9296
- C:\Windows\System\MEXncyu.exe
  C:\Windows\System\MEXncyu.exe
  2⤵
  PID:9392
- C:\Windows\System\cLWnhNC.exe
  C:\Windows\System\cLWnhNC.exe
  2⤵
  PID:9424
- C:\Windows\System\duJPvrJ.exe
  C:\Windows\System\duJPvrJ.exe
  2⤵
  PID:9452
- C:\Windows\System\MfKQekT.exe
  C:\Windows\System\MfKQekT.exe
  2⤵
  PID:9520
- C:\Windows\System\jnsDcgl.exe
  C:\Windows\System\jnsDcgl.exe
  2⤵
  PID:8588
- C:\Windows\System\FBKKEWi.exe
  C:\Windows\System\FBKKEWi.exe
  2⤵
  PID:9632
- C:\Windows\System\lGJJqIG.exe
  C:\Windows\System\lGJJqIG.exe
  2⤵
  PID:9688
- C:\Windows\System\dznLPsw.exe
  C:\Windows\System\dznLPsw.exe
  2⤵
  PID:9744
- C:\Windows\System\FrtXHAr.exe
  C:\Windows\System\FrtXHAr.exe
  2⤵
  PID:9856

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AvnwbyH.exe

Filesize
1.0MB

MD5
9e553e5426959e55b95e38ba24e35a89

SHA1
55391d1253a40447e5cfff022d716da87b98b46a

SHA256
84a1d578d60206648dbd0581804d1e31a7f644800e460940df3b781e74700bca

SHA512
26419da3e40db5ca6511bd3dba5f37584944f39e1eabce17e85acd3eee36c2595d1052506dc960dd7d5edaa7fc0a1298264a9e7545b6ae13ea1d51da2c866ba6

Download Submit
C:\Windows\system\GQiOgcI.exe

Filesize
1.0MB

MD5
1713ce3695f5cc4482701bf1cfc0cb02

SHA1
e8104bb7edffbda035a1d1a2f7ed906f797e8fa9

SHA256
0ab5f615f5554a108400463d4e0b0a7d17eaf8c91e6b84089d8771d2f99d5af2

SHA512
a7a7dcfeb43347b6f19672788233f352e028b5955e6bf257cc4f20abe152a23bcc7b29043eeb8226d02dfb815655572f1ddddea1f30377be36cb54274f24fb30

Download Submit
C:\Windows\system\GYKMSyh.exe

Filesize
1.0MB

MD5
7f72c3d37b3c3532df18dc0c04a64085

SHA1
cc2401258d599531247919ca673777bd5c56147f

SHA256
d8e8832eeddb6006677a6303f071b82c9f8a4fe9b6c24fff3ff2ae1de963fd52

SHA512
92a447f19f4694e3da83331291bb1baf4487f669d835d0488917ebff3d9a167296c88e3b5ea48f0acabe382b2726d127c85b080594c4531ef6ba1d6d867a0dd8

Download Submit
C:\Windows\system\GZfTuMw.exe

Filesize
1.0MB

MD5
6ee1dc1c43af28f2c58989d135d5bba5

SHA1
8e2957ec9d92fe73b174ec963bd484b99598d087

SHA256
266b83ea597a3355cbe5f841ec0b6596a1efef3415b4e3f8bb98bd88383dca27

SHA512
91f3b87a0e01f2ef5afb7d3102bf8c321041b91017d75af83aefc9df4a48b67cfbbc9732877ecc925dc40c0956286381393a1aa56e633999071bd0291f611e74

Download Submit
C:\Windows\system\HjXcmsg.exe

Filesize
1.0MB

MD5
65260f26ba7fcf2531df61fdb84ecf4a

SHA1
e264d3d174e7d27856f32b2cf514c33ca92b8b49

SHA256
62174d3174118469bb1a5f14ef2dc64c456c0f66a2e9bc09017850ca9121182b

SHA512
5ece20cc70be362cc65246b8697d673f9500a1053ef775cd573ae2dfee4468bf60406e5f9587dc9bf92c28eacdd331f32b9b35bc7e5d3cec4f282616b7f06475

Download Submit
C:\Windows\system\IxBRDvr.exe

Filesize
1.0MB

MD5
544be97e0e869ce59c747e8b4f929125

SHA1
c8f93bff4b312b5f06b9117698f2bb4aebffd776

SHA256
50472e0c4f8ba5ccc155c136fcea9b4a6490c0be7661635029ea37c832f1c2e7

SHA512
8148e590e93aad6b90049709de764af48445019e23c0a5e1807ff2fc3953500518f098957b455bf9a5cb36dfaf369099a4348cf53fd4336bc6476561f4432a6f

Download Submit
C:\Windows\system\JpGqqXH.exe

Filesize
1.0MB

MD5
587e5d6ba3d9fe5e41e86a4e37182262

SHA1
f4c3315a4a108bd2a0020392387675aa7a0724f8

SHA256
d18648fcf747dbc16e2bca22506475c9b3873898ad666d84c09182ee6e288471

SHA512
4098856a8fd62be7dc909025907aaed7e9bbc8fb65027ea882ed15a8981cee4e37e483bc9457df8eea5579f5a1fe21bd80fb2ba543af569fdb85c33b653c63b5

Download Submit
C:\Windows\system\KWzuwAe.exe

Filesize
1.0MB

MD5
05d4e054e1eb2a7defffc660eaa54837

SHA1
6285a7aac77d7d9f66708d05018b3e0036830c84

SHA256
1445e10754f02168d709418a6b7cf3ecba9bc7bc63b836053e32b95e29c41d9e

SHA512
60b91b60f17d56c3bd241f214b816708d7f8d6661abef1206b5e4f952ca3781b21b7788908d264ee2a0bcf953ae93787f5e0a75c00d6ea039947d2e06d7eb8bf

Download Submit
C:\Windows\system\LVCqtUB.exe

Filesize
1.0MB

MD5
4e77d3460a3f19f3ef00648405534a7a

SHA1
2a0cd840e73132644e047d5514546bd37561922c

SHA256
58bf5a29b340287024f36fed1c4611047ba5e733513861dfb48ccaf261cfabe6

SHA512
e78028032ebb26e0fd212d838405d8b2506116bda11e64511d8476f3fa52e42bb6da9ab1e2a230918a57530321bba3c6be3321ae00d89842715756da7c2f0008

Download Submit
C:\Windows\system\LgFLuNL.exe

Filesize
1.0MB

MD5
71cd0d93b2138e6b06afcbbe0df09e07

SHA1
e124de88d7c2d7227f8be22327aadabe71c7f85c

SHA256
519531f59ac3a42f302de133522bfee1cd1648c1500382e64910b792596f63f8

SHA512
6865d7287bd4d73f9dc7386642a0810d3e3a93bc5aa6077aca45579e8c9c1386a96278197aa68087edcd22241bd7d7a8c5a5f201adb6ae5b2062d97a794b5fe1

Download Submit
C:\Windows\system\NZQNsfG.exe

Filesize
1.0MB

MD5
abbd6e32ddf8d10b41307693d7ee1a9c

SHA1
92bd3d2da15983110a3d50fbbe1c8e800f3c1143

SHA256
ff3108243ad8a3029306705563fab10b3c81b30e78b1840565bfbf3aa73c3f40

SHA512
e3338634af2bfdc079978c1d1532a3a4c1da07c3d59fc53fbe51e3e9a845208624b1f2f5cd65d537d527acfbc5c9369fd408af22d4f6078ead262953cd701e1d

Download Submit
C:\Windows\system\SbjBHNp.exe

Filesize
1.0MB

MD5
35b140495148ce6eddf6217af8effad9

SHA1
6370208bb2781bdd2408c776c6312955659791bd

SHA256
ef9b08648d3a1cc9a3cf609a73b27bdeb3bce09a5193a4b3fba0b68ddf58689e

SHA512
553db5b5e406e114ef9dbd543d6de64299718056a6036c902961d46847457f1f42f6d2ebeda1f7f40e70fd9fcc4e69a857d8c3f6ec1d4295d8ecab39c9a83cd6

Download Submit
C:\Windows\system\SdAjuvf.exe

Filesize
1.0MB

MD5
80afe3bf09493b6caea53ac4979e8ab3

SHA1
a8006277a5653e399ea776409bc4ed0c7cb5a934

SHA256
b7fecaa72374c509bbc336e7114fc9c12d7ad4ab5039d67d91cefc6d7d140026

SHA512
2639c1fd4dd935bea2b815f2a21e3e677207be8024e6e2de1926c9f12622e233cd7dbf8f46add753b294efecf6839c7fe83f37e6400bc369e96334db3bcf33ec

Download Submit
C:\Windows\system\WwsHxQD.exe

Filesize
1.0MB

MD5
f1572140ad573b69c595ec6136967117

SHA1
fa884784f6aea6303a23cc2269d8e4db25823728

SHA256
8af35eea61bb62d738a8c892bf2a25cb0324b56417a813972e24a2b9eaa02782

SHA512
407e010c9fa24b260e32ae73e2b1dd481475a76724500697d7edb163a9dd1aed59c8d4360330363f7350f5b1099972fa19cc707a4e195f6e1ae30b38ad7aa5f2

Download Submit
C:\Windows\system\ZzrllWI.exe

Filesize
1.0MB

MD5
35e075d7f3d9b3afd17f691709d1e764

SHA1
47a8c9f47d4b9d88da4e6ba995c7a095d638f148

SHA256
225f8d1a727b3ad4f36380f83f2f930d34d34857332b2fd642b02de80e9d4079

SHA512
034e00b0997799ccb56ae8a73399418a7b478efc58715b21fe0d5c0479b1c07f8cee17b4ee44cebd4b87f77ac331ad49c01e62cabfcfcd4a9983369b38cb4322

Download Submit
C:\Windows\system\aPSokDK.exe

Filesize
1.0MB

MD5
3b9e3ada7c28a15c2b81ad22d324aa9d

SHA1
86d2fc8df38c6cdb514657a0252620ba59ccc8aa

SHA256
67efed2c128ce698d444c3097bccdf163f083dfe5a85ede3aba7716126848297

SHA512
258844043b587e1d8725bd490eeec7274bbbff8a1103b10849056e883978916e7a56e5fcda52bfa62f5b49b79be1064d4456fc0e2865beee6f4a03a7845ec413

Download Submit
C:\Windows\system\aubCMTZ.exe

Filesize
1.0MB

MD5
b47a28d9b6245416de96d7e1da236a05

SHA1
78d98955c591ee00ab6412915e8ddd1cac7e6f4b

SHA256
84acc96e9f749efd7d27571d00fc82667515b1bbdc9b121c04388f7f2f3c6a09

SHA512
272081a5559f189747e5b379d9ad51c11635845999ba140a3c0e4109a448dba11e0019a94198c009afb0a86198b856d3e5e68d2466ba2602068e1ff460999aca

Download Submit
C:\Windows\system\bLtlveu.exe

Filesize
1.0MB

MD5
fe4193d9e4b90cdb5fab365924aadfaa

SHA1
a8218d2d5332824cac04b03bcc393e790731ee11

SHA256
a101147b197c9df5dd41b086f531c43e53cdafa223f849d96f6b8256da598165

SHA512
807cda8838d30284bebf9b338e079d5e0c3d257f4cdd8bdfd34706ad3e7a48ef50cae7b342926dcb7992abe398d2d51933f5f7cd607c500246a96d9d44a0e401

Download Submit
C:\Windows\system\bSgthEM.exe

Filesize
1.0MB

MD5
e05e1541d08a73d8a1e16582875a6c1a

SHA1
337b11b6f3fbb72b855b54e8ca80750a51c08d58

SHA256
209c235e0c305bd4e521eadfffac7d9fe647577ca8fb7e3c3d6c80e4c8f85a2d

SHA512
b9a7b2f89ba2bc0552b8dbc5f27d397ac6306a22016126246f723837750abbcb5d6322fa9ee6820969d528f8e9f1eb8bf3d30093b411f2ee767bba9b73eaa155

Download Submit
C:\Windows\system\cAFOEJk.exe

Filesize
1.0MB

MD5
8b89e56342a091513ff13c078455ce67

SHA1
ade3ad43683a1f9b06ed49a5b63bb86f94cf7f4f

SHA256
8ac2f3ce4869f99154806f9ffda00bd2747e5045f7707ff1b5abe4dfcb1a3b2f

SHA512
db751c83ceca2f5646a2818ffed53599f1bd7b6aa5c4b13f5235cb24d31002f82339d0e8973f114f1683a35063e695b53833f9b83d95e38ac19560a8d7472ef8

Download Submit
C:\Windows\system\cefgoxj.exe

Filesize
1.0MB

MD5
07ded597e2b0707000942b3466f56cb5

SHA1
53b9a7d95169c92929960830309c0b6fcc4fdc76

SHA256
1e442163dfa521ce768019de91f66230155808ad36c900f7e8ce8ad404423219

SHA512
040b127560001b5f1d77d85209152024d983c3bdc98d7f85ca1fc8203ff4cf79abee5dfbddbe9c2597635776fa50c91c46304749bb580a8837afdb5902526e10

Download Submit
C:\Windows\system\dUYNlpP.exe

Filesize
1.0MB

MD5
a9f0d10ccb16550484bef3018dec2d6a

SHA1
ef72319be41dfe48912010d54fb53aae6631d165

SHA256
cf6c0cad655ed26c287e6df7116fdd672974175e8489010f14258dc9114ddbe2

SHA512
f35ffa2c316cde9eb6ddd88d85d6c302245dede3842ec95687f8620cee79b67d6bb2538635be44af3596554442d7552505b35456b8934a633ceca1368e1acf14

Download Submit
C:\Windows\system\dcrMTPC.exe

Filesize
1.0MB

MD5
53332db2f762082bd7f8813342d4d9f9

SHA1
6e2c5a1f7dcdae35cc325fd13111de2d67e04d2b

SHA256
d1a09b4e82b2643e4583aa4545e0484f4605aa438fe8a3ac92c5f5f488b29802

SHA512
fc1728d90c02331fe3f7a96622475098754c54d7219a41e6be326b8f9fbe5a2bff7dc92d0f42defbc81a7e499ae73bf3af45c513d082242abc322c5522e15581

Download Submit
C:\Windows\system\ebXRWlS.exe

Filesize
1.0MB

MD5
bada7cb9a90683d145da9a2c201085e9

SHA1
4f1ec270702a0579a5af97a81d6107165f86cd13

SHA256
8d202f25a12afd5f0f146243382057188ee19cbb48d541bd2f3db957b1b963b6

SHA512
6982d768ddd256ee83725865daa05c81fb75918c2f3f148725fa75d73fa1c97ad468acbe504fa8aba2393a1daa4acccaebc0b61de8245c5e56bee7b48c7ed84b

Download Submit
C:\Windows\system\epRRrgk.exe

Filesize
1.0MB

MD5
d0b5d8966b4f17323c8e8850e0e64210

SHA1
21556acda8e8d3260c3376d7960415c3c830336c

SHA256
087f75045436ec5fb4c83fa8831e2771c48c3bea08867d1f63f9f4075aa73bdd

SHA512
27f81467b9b5f38a699e171234391bcc47ffa4695ef252a13f636caa3512e8d6b2983d341f03b2152a1d9b8c5eee1f80f41dcc201ec86b38a7bd63bc273e7687

Download Submit
C:\Windows\system\jRUpVQT.exe

Filesize
1.0MB

MD5
91446a10bacad2bc52206fa1963815de

SHA1
c1d4f442b76af178415adce7619d378fd8bc1efd

SHA256
fb635f7576b94b92cd74b1260e09fae0fd88af6fe08fe68e5e037ceaa56274b0

SHA512
41328cacf3641a40e6559655abdb807965e35b66c86156c048c268c6d7ed5c3e156224ffa8e82312a533c0142ce0b2cf89d198d61f708c68523fae07d736a9c5

Download Submit
C:\Windows\system\lPjoDBM.exe

Filesize
1.0MB

MD5
63b70b37b71241228a20af9b9f4fa5fe

SHA1
9e390018ce86e2cb576ab03aadb918c90e399085

SHA256
8499b692f00020b1ddb19796aa88b688c7d6b7a768f8da60a187161226513669

SHA512
d5e5725f8a67affbd35dc5e4ef8e8623ab5477b640b8d497eb12c43cf17a3e0942c8e3dae34d34f9912c0dcf76c0db2cd66af9331514208590b37b682553d686

Download Submit
C:\Windows\system\tCvodHw.exe

Filesize
1.0MB

MD5
83ff410b8fd307d0accb4a7bc73cd3f3

SHA1
bff220c4b28b2b2e015a80060d6b3a0d8e4e3799

SHA256
cc373cbeef8220e5183f41689ce632c3da87130c7e388e6b58d604ed6f0002c9

SHA512
cb5372d1adca92460fb95d07019e6aa3ba4e074c83fab42c7adc3d62dec108148b33c02b3c33129819e6002b698bf9949683f40fd0e43497c1768725dd9a6952

Download Submit
C:\Windows\system\wlZjPin.exe

Filesize
1.0MB

MD5
b761b89df1df5472771a45f203dfcf05

SHA1
0b3d486471171e70553d555a5723468731b73cb4

SHA256
d4d1c587d3b3335d7f9ab97afc41154322ca2aa70189804c7772798fc1786412

SHA512
59f29f0e5985d227ef9a2de408af7674898052c88d30a63ad73c49fc18787825fb431531915deda118efef8a16eaab72d07fed9b83b2152fb2735753d8220de9

Download Submit
C:\Windows\system\yOeeSCe.exe

Filesize
1.0MB

MD5
75590b29f6635bb5be5c19c0ae6b2b23

SHA1
75f33b18777949a2cfb72ce45ff817662c5a625b

SHA256
1eed8b1abfbca49a1f0dba6915b34051d8feba5c03bd2ec31f03574665eb74fa

SHA512
e695c609398ee47e99bb2865ec66b42134e0037862362c9a14ddf7611251ed7066b5af6eebf0dfe3e340f34a23b58192a31a96c80543e5b7fcc8186fbff53bc2

Download Submit
\Windows\system\NVIDggw.exe

Filesize
1.0MB

MD5
8b6af20a0b45d26dd81adb8aab1061b3

SHA1
828575dc09d8f0af60b4ad93da9058a0c61a4f31

SHA256
dde609f5f5b6fff667774141b2ddf326f32da0e7f68e07a2b54b77502ee6315e

SHA512
84e8aead9e82af2d3957419fca8e068605a2f264e73cc866adb252ae5e0fc67d5017eff8f84714abf215dbefd2d80d81c0e4ab095527c72ec502ebb7d4870c01

Download Submit
\Windows\system\NyqZVvr.exe

Filesize
1.0MB

MD5
cb2b0d15b975e14a25e631e2c9752f79

SHA1
2ff325255b921fbe2ff93d7610b0d03716d26aa5

SHA256
3998aad4412866df993f6469f4b3edb54a3110645507670404f0969c0280260d

SHA512
b51c45fe4e1974b59e0551b962ccfb2a112270aa37a921ac79101780afd2a9f6b939259cd532fce5dc26d6abf963a1fb801de92a82471a36fdd111bc67edbb97

Download Submit
memory/2608-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download