xmrig | 3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0

Analysis

max time kernel
148s
max time network
121s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
20/11/2024, 22:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
Size

1.3MB
MD5

2173fa800b996ffadbb2f9c06c547d97
SHA1

8e614cbe68bd890b4e367f66e7036cd1b0c4caa4
SHA256

3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0
SHA512

0ae18826307a40f73fc76e0b3ea3a9747cdbe406b17135a9982e1a17b20492877fec038870fae6a2fe2616ffbca9be19e4fb86b3a817a98ea3a52dc5318ad2fe
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcU:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5i

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b00000001225f-4.dat	xmrig
behavioral1/files/0x0008000000018634-10.dat	xmrig
behavioral1/files/0x0007000000018636-11.dat	xmrig
behavioral1/files/0x0007000000018741-18.dat	xmrig
behavioral1/files/0x00060000000191ad-25.dat	xmrig
behavioral1/files/0x00070000000191cf-30.dat	xmrig
behavioral1/files/0x000600000001938e-37.dat	xmrig
behavioral1/files/0x00070000000191d1-34.dat	xmrig
behavioral1/files/0x00050000000193f0-45.dat	xmrig
behavioral1/files/0x000500000001945c-49.dat	xmrig
behavioral1/files/0x000500000001948d-53.dat	xmrig
behavioral1/files/0x000500000001958b-61.dat	xmrig
behavioral1/files/0x00050000000195c4-74.dat	xmrig
behavioral1/files/0x00050000000195cc-94.dat	xmrig
behavioral1/files/0x0005000000019665-113.dat	xmrig
behavioral1/files/0x0005000000019bec-125.dat	xmrig
behavioral1/files/0x0005000000019bf0-130.dat	xmrig
behavioral1/files/0x0005000000019931-121.dat	xmrig
behavioral1/files/0x00050000000196a0-117.dat	xmrig
behavioral1/files/0x0005000000019624-109.dat	xmrig
behavioral1/files/0x00050000000195e0-105.dat	xmrig
behavioral1/files/0x00050000000195d0-101.dat	xmrig
behavioral1/files/0x00050000000195ce-97.dat	xmrig
behavioral1/files/0x00050000000195ca-89.dat	xmrig
behavioral1/files/0x00050000000195c8-86.dat	xmrig
behavioral1/files/0x00050000000195c7-81.dat	xmrig
behavioral1/files/0x00050000000195c6-78.dat	xmrig
behavioral1/files/0x000e000000017467-69.dat	xmrig
behavioral1/files/0x00050000000195c2-66.dat	xmrig
behavioral1/files/0x00050000000194e2-57.dat	xmrig
behavioral1/files/0x00050000000193e6-41.dat	xmrig
behavioral1/files/0x000600000001919c-22.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2216	jjNjzqC.exe
2712	ePZrMWc.exe
2784	jFBmrQz.exe
2780	DHDUXcC.exe
2704	EoRkjzi.exe
2852	OibCngG.exe
2604	iNePdZb.exe
2908	kmFIXXI.exe
2708	RNVwwGj.exe
2832	qtCrkcb.exe
2572	SPKBbbL.exe
2620	TARaitm.exe
1196	iFYPhpC.exe
2616	KtIZHUZ.exe
856	lYGycbK.exe
1628	aPMViLD.exe
2984	rEVbdEO.exe
1992	bHIkrbX.exe
1348	FfUsvOI.exe
2140	lQTupEZ.exe
2188	McwyeGC.exe
308	wTuHlzj.exe
2752	ZjUvnOl.exe
2964	ADTgPsM.exe
2300	tAorpjw.exe
1848	LYzLrhl.exe
1940	UhzhhBv.exe
1892	rESvDqb.exe
1648	mENxITK.exe
1392	RxwCBnK.exe
2244	EBcoenQ.exe
3028	adMnpzG.exe
2532	Lyhtdpf.exe
2548	TapeAtz.exe
1696	HbchLju.exe
1588	pWEgeeg.exe
300	vxBVfwX.exe
2228	NYqTDOs.exe
2364	ftGvavn.exe
1872	SUEhDQH.exe
1256	rpCSrVr.exe
1288	dwRgnBi.exe
1552	QWFifHZ.exe
952	MHqefdd.exe
1600	dTAeofR.exe
296	fucMwbm.exe
1632	qUBgtJa.exe
832	UvJkvpS.exe
1140	gWGOKhV.exe
2024	ckjoeqV.exe
908	hgylaqE.exe
2460	MsagotO.exe
1468	FIKNpun.exe
2468	TQfJBTY.exe
604	ONRSgQo.exe
2520	BrlKetS.exe
2060	SUtNmrY.exe
1884	TJOxwfm.exe
468	EePXidU.exe
2476	CbLHKsL.exe
1720	MYntFWS.exe
1008	qMKLqFS.exe
1576	kphaiIS.exe
2288	OdvVQTV.exe

Loads dropped DLL 64 IoCs

pid	Process
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\kMjkLho.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\DPtJPYD.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\cDPzZaE.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\mbKYzme.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\gBxNKGW.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\UZMOUfm.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\hdhcxHz.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\JxGaJrW.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\nRvOhEG.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\gSpclZh.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\mwPjVQB.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\kroJqVR.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\KwlVVLN.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\zfmaaco.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\sHocEMN.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\iZpSxxi.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\pppEnCm.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\CaYOEPr.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\dhkKKJo.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\bkUEAtH.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\HycwQWS.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\semsUQz.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\YCEAlBn.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\gIWcHJV.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\HPnyovv.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\JZxYHAp.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\AqqzsSg.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\wywTnfp.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\BIwtjYy.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\rRsEIfV.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\IIiEptE.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\jinEvDV.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\sozLoVz.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\SWRrXXy.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\tWKpLnc.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\keIhLIa.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\eMaoYph.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\XOmyhsH.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\OKMzFZQ.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\XnoRIJK.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\ZLdIbJc.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\RzKwPnI.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\SyjIUYm.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\ipPEwBw.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\XaWYUPY.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\KCWDlZB.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\WebpftZ.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\CvJwyfe.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\deJhJLu.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\LkUGdKc.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\OPxrNDC.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\kUQfEaR.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\smaEQMN.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\nNojCSJ.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\REVBFQw.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\hMDFXZe.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\YiGcOjK.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\eZsxUKj.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\yAjdnoj.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\ojsyKLd.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\hxmRrJb.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\GMIKGwt.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\pXqvbbO.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\MHqefdd.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2756 wrote to memory of 2216	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	32
PID 2756 wrote to memory of 2216	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	32
PID 2756 wrote to memory of 2216	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	32
PID 2756 wrote to memory of 2712	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	33
PID 2756 wrote to memory of 2712	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	33
PID 2756 wrote to memory of 2712	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	33
PID 2756 wrote to memory of 2784	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	34
PID 2756 wrote to memory of 2784	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	34
PID 2756 wrote to memory of 2784	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	34
PID 2756 wrote to memory of 2780	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	35
PID 2756 wrote to memory of 2780	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	35
PID 2756 wrote to memory of 2780	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	35
PID 2756 wrote to memory of 2704	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	36
PID 2756 wrote to memory of 2704	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	36
PID 2756 wrote to memory of 2704	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	36
PID 2756 wrote to memory of 2852	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	37
PID 2756 wrote to memory of 2852	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	37
PID 2756 wrote to memory of 2852	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	37
PID 2756 wrote to memory of 2604	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	38
PID 2756 wrote to memory of 2604	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	38
PID 2756 wrote to memory of 2604	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	38
PID 2756 wrote to memory of 2908	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	39
PID 2756 wrote to memory of 2908	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	39
PID 2756 wrote to memory of 2908	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	39
PID 2756 wrote to memory of 2708	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	40
PID 2756 wrote to memory of 2708	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	40
PID 2756 wrote to memory of 2708	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	40
PID 2756 wrote to memory of 2832	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	41
PID 2756 wrote to memory of 2832	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	41
PID 2756 wrote to memory of 2832	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	41
PID 2756 wrote to memory of 2572	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	42
PID 2756 wrote to memory of 2572	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	42
PID 2756 wrote to memory of 2572	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	42
PID 2756 wrote to memory of 2620	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	43
PID 2756 wrote to memory of 2620	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	43
PID 2756 wrote to memory of 2620	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	43
PID 2756 wrote to memory of 1196	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	44
PID 2756 wrote to memory of 1196	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	44
PID 2756 wrote to memory of 1196	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	44
PID 2756 wrote to memory of 2616	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	45
PID 2756 wrote to memory of 2616	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	45
PID 2756 wrote to memory of 2616	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	45
PID 2756 wrote to memory of 856	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	46
PID 2756 wrote to memory of 856	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	46
PID 2756 wrote to memory of 856	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	46
PID 2756 wrote to memory of 1628	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	47
PID 2756 wrote to memory of 1628	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	47
PID 2756 wrote to memory of 1628	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	47
PID 2756 wrote to memory of 2984	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	48
PID 2756 wrote to memory of 2984	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	48
PID 2756 wrote to memory of 2984	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	48
PID 2756 wrote to memory of 1992	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	49
PID 2756 wrote to memory of 1992	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	49
PID 2756 wrote to memory of 1992	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	49
PID 2756 wrote to memory of 1348	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	50
PID 2756 wrote to memory of 1348	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	50
PID 2756 wrote to memory of 1348	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	50
PID 2756 wrote to memory of 2140	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	51
PID 2756 wrote to memory of 2140	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	51
PID 2756 wrote to memory of 2140	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	51
PID 2756 wrote to memory of 2188	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	52
PID 2756 wrote to memory of 2188	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	52
PID 2756 wrote to memory of 2188	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	52
PID 2756 wrote to memory of 308	2756	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	53

C:\Users\Admin\AppData\Local\Temp\3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
"C:\Users\Admin\AppData\Local\Temp\3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2756
- C:\Windows\System\jjNjzqC.exe
  C:\Windows\System\jjNjzqC.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\ePZrMWc.exe
  C:\Windows\System\ePZrMWc.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\jFBmrQz.exe
  C:\Windows\System\jFBmrQz.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\DHDUXcC.exe
  C:\Windows\System\DHDUXcC.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\EoRkjzi.exe
  C:\Windows\System\EoRkjzi.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\OibCngG.exe
  C:\Windows\System\OibCngG.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\iNePdZb.exe
  C:\Windows\System\iNePdZb.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\kmFIXXI.exe
  C:\Windows\System\kmFIXXI.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\RNVwwGj.exe
  C:\Windows\System\RNVwwGj.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\qtCrkcb.exe
  C:\Windows\System\qtCrkcb.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\SPKBbbL.exe
  C:\Windows\System\SPKBbbL.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\TARaitm.exe
  C:\Windows\System\TARaitm.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\iFYPhpC.exe
  C:\Windows\System\iFYPhpC.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\KtIZHUZ.exe
  C:\Windows\System\KtIZHUZ.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\lYGycbK.exe
  C:\Windows\System\lYGycbK.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\aPMViLD.exe
  C:\Windows\System\aPMViLD.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\rEVbdEO.exe
  C:\Windows\System\rEVbdEO.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\bHIkrbX.exe
  C:\Windows\System\bHIkrbX.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\FfUsvOI.exe
  C:\Windows\System\FfUsvOI.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\lQTupEZ.exe
  C:\Windows\System\lQTupEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\McwyeGC.exe
  C:\Windows\System\McwyeGC.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\wTuHlzj.exe
  C:\Windows\System\wTuHlzj.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\ZjUvnOl.exe
  C:\Windows\System\ZjUvnOl.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\ADTgPsM.exe
  C:\Windows\System\ADTgPsM.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\tAorpjw.exe
  C:\Windows\System\tAorpjw.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\LYzLrhl.exe
  C:\Windows\System\LYzLrhl.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\UhzhhBv.exe
  C:\Windows\System\UhzhhBv.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\rESvDqb.exe
  C:\Windows\System\rESvDqb.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\mENxITK.exe
  C:\Windows\System\mENxITK.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\RxwCBnK.exe
  C:\Windows\System\RxwCBnK.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\EBcoenQ.exe
  C:\Windows\System\EBcoenQ.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\adMnpzG.exe
  C:\Windows\System\adMnpzG.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\Lyhtdpf.exe
  C:\Windows\System\Lyhtdpf.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\TapeAtz.exe
  C:\Windows\System\TapeAtz.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\HbchLju.exe
  C:\Windows\System\HbchLju.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\pWEgeeg.exe
  C:\Windows\System\pWEgeeg.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\vxBVfwX.exe
  C:\Windows\System\vxBVfwX.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\NYqTDOs.exe
  C:\Windows\System\NYqTDOs.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\ftGvavn.exe
  C:\Windows\System\ftGvavn.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\SUEhDQH.exe
  C:\Windows\System\SUEhDQH.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\rpCSrVr.exe
  C:\Windows\System\rpCSrVr.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\dwRgnBi.exe
  C:\Windows\System\dwRgnBi.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\QWFifHZ.exe
  C:\Windows\System\QWFifHZ.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\MHqefdd.exe
  C:\Windows\System\MHqefdd.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\dTAeofR.exe
  C:\Windows\System\dTAeofR.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\fucMwbm.exe
  C:\Windows\System\fucMwbm.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\qUBgtJa.exe
  C:\Windows\System\qUBgtJa.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\UvJkvpS.exe
  C:\Windows\System\UvJkvpS.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\gWGOKhV.exe
  C:\Windows\System\gWGOKhV.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\ckjoeqV.exe
  C:\Windows\System\ckjoeqV.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\hgylaqE.exe
  C:\Windows\System\hgylaqE.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\MsagotO.exe
  C:\Windows\System\MsagotO.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\FIKNpun.exe
  C:\Windows\System\FIKNpun.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\TQfJBTY.exe
  C:\Windows\System\TQfJBTY.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\ONRSgQo.exe
  C:\Windows\System\ONRSgQo.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\BrlKetS.exe
  C:\Windows\System\BrlKetS.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\SUtNmrY.exe
  C:\Windows\System\SUtNmrY.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\TJOxwfm.exe
  C:\Windows\System\TJOxwfm.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\EePXidU.exe
  C:\Windows\System\EePXidU.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\CbLHKsL.exe
  C:\Windows\System\CbLHKsL.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\MYntFWS.exe
  C:\Windows\System\MYntFWS.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\qMKLqFS.exe
  C:\Windows\System\qMKLqFS.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\kphaiIS.exe
  C:\Windows\System\kphaiIS.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\OdvVQTV.exe
  C:\Windows\System\OdvVQTV.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\JMEteNu.exe
  C:\Windows\System\JMEteNu.exe
  2⤵
  PID:1416
- C:\Windows\System\PDwfCly.exe
  C:\Windows\System\PDwfCly.exe
  2⤵
  PID:316
- C:\Windows\System\jGsvszt.exe
  C:\Windows\System\jGsvszt.exe
  2⤵
  PID:888
- C:\Windows\System\olYKCKw.exe
  C:\Windows\System\olYKCKw.exe
  2⤵
  PID:2496
- C:\Windows\System\YpKHByA.exe
  C:\Windows\System\YpKHByA.exe
  2⤵
  PID:2296
- C:\Windows\System\Vppvjgp.exe
  C:\Windows\System\Vppvjgp.exe
  2⤵
  PID:2484
- C:\Windows\System\ndoEekU.exe
  C:\Windows\System\ndoEekU.exe
  2⤵
  PID:1516
- C:\Windows\System\qpvejEM.exe
  C:\Windows\System\qpvejEM.exe
  2⤵
  PID:1624
- C:\Windows\System\Ifwaqxx.exe
  C:\Windows\System\Ifwaqxx.exe
  2⤵
  PID:1096
- C:\Windows\System\stXcOJv.exe
  C:\Windows\System\stXcOJv.exe
  2⤵
  PID:884
- C:\Windows\System\JcZQrSX.exe
  C:\Windows\System\JcZQrSX.exe
  2⤵
  PID:2728
- C:\Windows\System\FZKRAgN.exe
  C:\Windows\System\FZKRAgN.exe
  2⤵
  PID:2788
- C:\Windows\System\IixDabt.exe
  C:\Windows\System\IixDabt.exe
  2⤵
  PID:3008
- C:\Windows\System\WpFlSrh.exe
  C:\Windows\System\WpFlSrh.exe
  2⤵
  PID:2800
- C:\Windows\System\ZutZMfG.exe
  C:\Windows\System\ZutZMfG.exe
  2⤵
  PID:2736
- C:\Windows\System\CdxjLFT.exe
  C:\Windows\System\CdxjLFT.exe
  2⤵
  PID:2584
- C:\Windows\System\baxYtQZ.exe
  C:\Windows\System\baxYtQZ.exe
  2⤵
  PID:2120
- C:\Windows\System\mhyPVdK.exe
  C:\Windows\System\mhyPVdK.exe
  2⤵
  PID:2104
- C:\Windows\System\zDUKdBm.exe
  C:\Windows\System\zDUKdBm.exe
  2⤵
  PID:2148
- C:\Windows\System\ayzIyhU.exe
  C:\Windows\System\ayzIyhU.exe
  2⤵
  PID:2268
- C:\Windows\System\jinEvDV.exe
  C:\Windows\System\jinEvDV.exe
  2⤵
  PID:2892
- C:\Windows\System\WvZOWph.exe
  C:\Windows\System\WvZOWph.exe
  2⤵
  PID:2840
- C:\Windows\System\hsTrmTK.exe
  C:\Windows\System\hsTrmTK.exe
  2⤵
  PID:2660
- C:\Windows\System\nkVSHby.exe
  C:\Windows\System\nkVSHby.exe
  2⤵
  PID:1916
- C:\Windows\System\bUMENMW.exe
  C:\Windows\System\bUMENMW.exe
  2⤵
  PID:1268
- C:\Windows\System\byHjpZA.exe
  C:\Windows\System\byHjpZA.exe
  2⤵
  PID:2016
- C:\Windows\System\phrDyDS.exe
  C:\Windows\System\phrDyDS.exe
  2⤵
  PID:1948
- C:\Windows\System\ITZSXXd.exe
  C:\Windows\System\ITZSXXd.exe
  2⤵
  PID:2220
- C:\Windows\System\xThQPvH.exe
  C:\Windows\System\xThQPvH.exe
  2⤵
  PID:1136
- C:\Windows\System\kCbVKsq.exe
  C:\Windows\System\kCbVKsq.exe
  2⤵
  PID:1564
- C:\Windows\System\ulVBaxD.exe
  C:\Windows\System\ulVBaxD.exe
  2⤵
  PID:2196
- C:\Windows\System\lsTbpnv.exe
  C:\Windows\System\lsTbpnv.exe
  2⤵
  PID:940
- C:\Windows\System\ILOKPxn.exe
  C:\Windows\System\ILOKPxn.exe
  2⤵
  PID:2536
- C:\Windows\System\gAwuSrt.exe
  C:\Windows\System\gAwuSrt.exe
  2⤵
  PID:268
- C:\Windows\System\aVXCAJB.exe
  C:\Windows\System\aVXCAJB.exe
  2⤵
  PID:1900
- C:\Windows\System\xgwNUKF.exe
  C:\Windows\System\xgwNUKF.exe
  2⤵
  PID:1704
- C:\Windows\System\vKUaoMJ.exe
  C:\Windows\System\vKUaoMJ.exe
  2⤵
  PID:2440
- C:\Windows\System\jDMDzLQ.exe
  C:\Windows\System\jDMDzLQ.exe
  2⤵
  PID:1684
- C:\Windows\System\snlJVxp.exe
  C:\Windows\System\snlJVxp.exe
  2⤵
  PID:1668
- C:\Windows\System\QpbUjYg.exe
  C:\Windows\System\QpbUjYg.exe
  2⤵
  PID:2252
- C:\Windows\System\jxOZraq.exe
  C:\Windows\System\jxOZraq.exe
  2⤵
  PID:584
- C:\Windows\System\kvbanbN.exe
  C:\Windows\System\kvbanbN.exe
  2⤵
  PID:2292
- C:\Windows\System\tnbrxmd.exe
  C:\Windows\System\tnbrxmd.exe
  2⤵
  PID:976
- C:\Windows\System\mGUeLHB.exe
  C:\Windows\System\mGUeLHB.exe
  2⤵
  PID:2428
- C:\Windows\System\OeVSxTu.exe
  C:\Windows\System\OeVSxTu.exe
  2⤵
  PID:876
- C:\Windows\System\zAfIdJr.exe
  C:\Windows\System\zAfIdJr.exe
  2⤵
  PID:2156
- C:\Windows\System\sPIOUjC.exe
  C:\Windows\System\sPIOUjC.exe
  2⤵
  PID:2940
- C:\Windows\System\NpkUvMZ.exe
  C:\Windows\System\NpkUvMZ.exe
  2⤵
  PID:1040
- C:\Windows\System\KwlVVLN.exe
  C:\Windows\System\KwlVVLN.exe
  2⤵
  PID:956
- C:\Windows\System\WbaTYeV.exe
  C:\Windows\System\WbaTYeV.exe
  2⤵
  PID:2084
- C:\Windows\System\PtfbxwD.exe
  C:\Windows\System\PtfbxwD.exe
  2⤵
  PID:2540
- C:\Windows\System\cCNcRct.exe
  C:\Windows\System\cCNcRct.exe
  2⤵
  PID:1640
- C:\Windows\System\mtbJcSV.exe
  C:\Windows\System\mtbJcSV.exe
  2⤵
  PID:3100
- C:\Windows\System\TBtvBKS.exe
  C:\Windows\System\TBtvBKS.exe
  2⤵
  PID:3140
- C:\Windows\System\TtmTcAD.exe
  C:\Windows\System\TtmTcAD.exe
  2⤵
  PID:3340
- C:\Windows\System\QuSjqaR.exe
  C:\Windows\System\QuSjqaR.exe
  2⤵
  PID:3360
- C:\Windows\System\wrWTsjE.exe
  C:\Windows\System\wrWTsjE.exe
  2⤵
  PID:3380
- C:\Windows\System\FbNnEos.exe
  C:\Windows\System\FbNnEos.exe
  2⤵
  PID:3400
- C:\Windows\System\aORPVvy.exe
  C:\Windows\System\aORPVvy.exe
  2⤵
  PID:3416
- C:\Windows\System\sozLoVz.exe
  C:\Windows\System\sozLoVz.exe
  2⤵
  PID:3436
- C:\Windows\System\SsPvhgo.exe
  C:\Windows\System\SsPvhgo.exe
  2⤵
  PID:3456
- C:\Windows\System\NHjjliz.exe
  C:\Windows\System\NHjjliz.exe
  2⤵
  PID:3476
- C:\Windows\System\hxQquTF.exe
  C:\Windows\System\hxQquTF.exe
  2⤵
  PID:3496
- C:\Windows\System\PDcSSHY.exe
  C:\Windows\System\PDcSSHY.exe
  2⤵
  PID:3512
- C:\Windows\System\EJFcoCz.exe
  C:\Windows\System\EJFcoCz.exe
  2⤵
  PID:3540
- C:\Windows\System\wmjzRBS.exe
  C:\Windows\System\wmjzRBS.exe
  2⤵
  PID:3560
- C:\Windows\System\pBzsKzi.exe
  C:\Windows\System\pBzsKzi.exe
  2⤵
  PID:3576
- C:\Windows\System\CMQhLGN.exe
  C:\Windows\System\CMQhLGN.exe
  2⤵
  PID:3592
- C:\Windows\System\GtYWtuV.exe
  C:\Windows\System\GtYWtuV.exe
  2⤵
  PID:3608
- C:\Windows\System\qJilDTk.exe
  C:\Windows\System\qJilDTk.exe
  2⤵
  PID:3624
- C:\Windows\System\dhkKKJo.exe
  C:\Windows\System\dhkKKJo.exe
  2⤵
  PID:3648
- C:\Windows\System\obiJQKL.exe
  C:\Windows\System\obiJQKL.exe
  2⤵
  PID:3664
- C:\Windows\System\Uhdasqb.exe
  C:\Windows\System\Uhdasqb.exe
  2⤵
  PID:3696
- C:\Windows\System\hnnYkDJ.exe
  C:\Windows\System\hnnYkDJ.exe
  2⤵
  PID:3720
- C:\Windows\System\XstigRW.exe
  C:\Windows\System\XstigRW.exe
  2⤵
  PID:3744
- C:\Windows\System\gShqtyL.exe
  C:\Windows\System\gShqtyL.exe
  2⤵
  PID:3760
- C:\Windows\System\gWCuPFr.exe
  C:\Windows\System\gWCuPFr.exe
  2⤵
  PID:3780
- C:\Windows\System\SZhWxQV.exe
  C:\Windows\System\SZhWxQV.exe
  2⤵
  PID:3796
- C:\Windows\System\CWneGiq.exe
  C:\Windows\System\CWneGiq.exe
  2⤵
  PID:3812
- C:\Windows\System\laKxpsx.exe
  C:\Windows\System\laKxpsx.exe
  2⤵
  PID:3828
- C:\Windows\System\BISuHfN.exe
  C:\Windows\System\BISuHfN.exe
  2⤵
  PID:3844
- C:\Windows\System\kdtmPfL.exe
  C:\Windows\System\kdtmPfL.exe
  2⤵
  PID:3864
- C:\Windows\System\cWtTFlm.exe
  C:\Windows\System\cWtTFlm.exe
  2⤵
  PID:3888
- C:\Windows\System\NgBMyJi.exe
  C:\Windows\System\NgBMyJi.exe
  2⤵
  PID:3904
- C:\Windows\System\ReWYcIS.exe
  C:\Windows\System\ReWYcIS.exe
  2⤵
  PID:3924
- C:\Windows\System\MMvTqqE.exe
  C:\Windows\System\MMvTqqE.exe
  2⤵
  PID:3940
- C:\Windows\System\qLtdMXf.exe
  C:\Windows\System\qLtdMXf.exe
  2⤵
  PID:3956
- C:\Windows\System\hUqvnnF.exe
  C:\Windows\System\hUqvnnF.exe
  2⤵
  PID:3972
- C:\Windows\System\SobDFjE.exe
  C:\Windows\System\SobDFjE.exe
  2⤵
  PID:3988
- C:\Windows\System\prbUcSV.exe
  C:\Windows\System\prbUcSV.exe
  2⤵
  PID:4004
- C:\Windows\System\wonuHlb.exe
  C:\Windows\System\wonuHlb.exe
  2⤵
  PID:4020
- C:\Windows\System\mOFqaIs.exe
  C:\Windows\System\mOFqaIs.exe
  2⤵
  PID:4052
- C:\Windows\System\qUFnQEG.exe
  C:\Windows\System\qUFnQEG.exe
  2⤵
  PID:4068
- C:\Windows\System\zQZuXwq.exe
  C:\Windows\System\zQZuXwq.exe
  2⤵
  PID:4084
- C:\Windows\System\RRbcWSi.exe
  C:\Windows\System\RRbcWSi.exe
  2⤵
  PID:2344
- C:\Windows\System\wSaDxbu.exe
  C:\Windows\System\wSaDxbu.exe
  2⤵
  PID:1232
- C:\Windows\System\VcWIccs.exe
  C:\Windows\System\VcWIccs.exe
  2⤵
  PID:2384
- C:\Windows\System\MMTyWZK.exe
  C:\Windows\System\MMTyWZK.exe
  2⤵
  PID:1976
- C:\Windows\System\wpKPjPT.exe
  C:\Windows\System\wpKPjPT.exe
  2⤵
  PID:2192
- C:\Windows\System\SnfXSfn.exe
  C:\Windows\System\SnfXSfn.exe
  2⤵
  PID:568
- C:\Windows\System\bFgzSQk.exe
  C:\Windows\System\bFgzSQk.exe
  2⤵
  PID:1512
- C:\Windows\System\KzEVmzP.exe
  C:\Windows\System\KzEVmzP.exe
  2⤵
  PID:2680
- C:\Windows\System\veaknZY.exe
  C:\Windows\System\veaknZY.exe
  2⤵
  PID:2720
- C:\Windows\System\REVBFQw.exe
  C:\Windows\System\REVBFQw.exe
  2⤵
  PID:2916
- C:\Windows\System\zKAJmqe.exe
  C:\Windows\System\zKAJmqe.exe
  2⤵
  PID:2388
- C:\Windows\System\rJGUYFv.exe
  C:\Windows\System\rJGUYFv.exe
  2⤵
  PID:2740
- C:\Windows\System\JytjBZK.exe
  C:\Windows\System\JytjBZK.exe
  2⤵
  PID:2640
- C:\Windows\System\tSMnqoS.exe
  C:\Windows\System\tSMnqoS.exe
  2⤵
  PID:1716
- C:\Windows\System\enWhzII.exe
  C:\Windows\System\enWhzII.exe
  2⤵
  PID:2868
- C:\Windows\System\kGIfiZF.exe
  C:\Windows\System\kGIfiZF.exe
  2⤵
  PID:1784
- C:\Windows\System\MrVxiPi.exe
  C:\Windows\System\MrVxiPi.exe
  2⤵
  PID:1480
- C:\Windows\System\yZjsHjj.exe
  C:\Windows\System\yZjsHjj.exe
  2⤵
  PID:2248
- C:\Windows\System\inhuXjF.exe
  C:\Windows\System\inhuXjF.exe
  2⤵
  PID:1664
- C:\Windows\System\jJgKfuU.exe
  C:\Windows\System\jJgKfuU.exe
  2⤵
  PID:1452
- C:\Windows\System\IpnExmQ.exe
  C:\Windows\System\IpnExmQ.exe
  2⤵
  PID:2768
- C:\Windows\System\tsanBic.exe
  C:\Windows\System\tsanBic.exe
  2⤵
  PID:3128
- C:\Windows\System\OdgLIwp.exe
  C:\Windows\System\OdgLIwp.exe
  2⤵
  PID:3084
- C:\Windows\System\dKyrhMB.exe
  C:\Windows\System\dKyrhMB.exe
  2⤵
  PID:3152
- C:\Windows\System\peQygfu.exe
  C:\Windows\System\peQygfu.exe
  2⤵
  PID:3172
- C:\Windows\System\WGAEHki.exe
  C:\Windows\System\WGAEHki.exe
  2⤵
  PID:3184
- C:\Windows\System\AJWfxas.exe
  C:\Windows\System\AJWfxas.exe
  2⤵
  PID:3200
- C:\Windows\System\VPrdFxs.exe
  C:\Windows\System\VPrdFxs.exe
  2⤵
  PID:3216
- C:\Windows\System\kITrJue.exe
  C:\Windows\System\kITrJue.exe
  2⤵
  PID:3232
- C:\Windows\System\qWsbtko.exe
  C:\Windows\System\qWsbtko.exe
  2⤵
  PID:3248
- C:\Windows\System\MrPGDTA.exe
  C:\Windows\System\MrPGDTA.exe
  2⤵
  PID:3264
- C:\Windows\System\SUpFLJx.exe
  C:\Windows\System\SUpFLJx.exe
  2⤵
  PID:3280
- C:\Windows\System\vaeMZBA.exe
  C:\Windows\System\vaeMZBA.exe
  2⤵
  PID:3296
- C:\Windows\System\jkmQFrW.exe
  C:\Windows\System\jkmQFrW.exe
  2⤵
  PID:3312
- C:\Windows\System\kvYhhuw.exe
  C:\Windows\System\kvYhhuw.exe
  2⤵
  PID:3356
- C:\Windows\System\ILqLlic.exe
  C:\Windows\System\ILqLlic.exe
  2⤵
  PID:3392
- C:\Windows\System\jXnEWAJ.exe
  C:\Windows\System\jXnEWAJ.exe
  2⤵
  PID:3432
- C:\Windows\System\OjBiodT.exe
  C:\Windows\System\OjBiodT.exe
  2⤵
  PID:3472
- C:\Windows\System\rUppBHL.exe
  C:\Windows\System\rUppBHL.exe
  2⤵
  PID:3552
- C:\Windows\System\QxddaEM.exe
  C:\Windows\System\QxddaEM.exe
  2⤵
  PID:3616
- C:\Windows\System\huufSJJ.exe
  C:\Windows\System\huufSJJ.exe
  2⤵
  PID:3524
- C:\Windows\System\MzYCuwj.exe
  C:\Windows\System\MzYCuwj.exe
  2⤵
  PID:2796
- C:\Windows\System\lIgbpVp.exe
  C:\Windows\System\lIgbpVp.exe
  2⤵
  PID:3728
- C:\Windows\System\tYUIYNK.exe
  C:\Windows\System\tYUIYNK.exe
  2⤵
  PID:3836
- C:\Windows\System\NbWEuhe.exe
  C:\Windows\System\NbWEuhe.exe
  2⤵
  PID:3916
- C:\Windows\System\vxSMBGG.exe
  C:\Windows\System\vxSMBGG.exe
  2⤵
  PID:2644
- C:\Windows\System\YZvulYq.exe
  C:\Windows\System\YZvulYq.exe
  2⤵
  PID:4012
- C:\Windows\System\cdrqvYo.exe
  C:\Windows\System\cdrqvYo.exe
  2⤵
  PID:4064
- C:\Windows\System\sCfgoHm.exe
  C:\Windows\System\sCfgoHm.exe
  2⤵
  PID:1236
- C:\Windows\System\nRvOhEG.exe
  C:\Windows\System\nRvOhEG.exe
  2⤵
  PID:2092
- C:\Windows\System\jHSRFtp.exe
  C:\Windows\System\jHSRFtp.exe
  2⤵
  PID:264
- C:\Windows\System\gADxDBf.exe
  C:\Windows\System\gADxDBf.exe
  2⤵
  PID:2408
- C:\Windows\System\djdVdKQ.exe
  C:\Windows\System\djdVdKQ.exe
  2⤵
  PID:2880
- C:\Windows\System\gWNlCEJ.exe
  C:\Windows\System\gWNlCEJ.exe
  2⤵
  PID:2284
- C:\Windows\System\GVRdTmN.exe
  C:\Windows\System\GVRdTmN.exe
  2⤵
  PID:1660
- C:\Windows\System\RRiaSRq.exe
  C:\Windows\System\RRiaSRq.exe
  2⤵
  PID:2272
- C:\Windows\System\xmwhhBw.exe
  C:\Windows\System\xmwhhBw.exe
  2⤵
  PID:3120
- C:\Windows\System\CxsPZHw.exe
  C:\Windows\System\CxsPZHw.exe
  2⤵
  PID:3136
- C:\Windows\System\OarDcRm.exe
  C:\Windows\System\OarDcRm.exe
  2⤵
  PID:3160
- C:\Windows\System\PPQPwIw.exe
  C:\Windows\System\PPQPwIw.exe
  2⤵
  PID:3192
- C:\Windows\System\LRfMldn.exe
  C:\Windows\System\LRfMldn.exe
  2⤵
  PID:3224
- C:\Windows\System\hvsoIDr.exe
  C:\Windows\System\hvsoIDr.exe
  2⤵
  PID:3304
- C:\Windows\System\vZJRyFz.exe
  C:\Windows\System\vZJRyFz.exe
  2⤵
  PID:2956
- C:\Windows\System\AXBFDul.exe
  C:\Windows\System\AXBFDul.exe
  2⤵
  PID:2096
- C:\Windows\System\GbYtgxR.exe
  C:\Windows\System\GbYtgxR.exe
  2⤵
  PID:3464
- C:\Windows\System\KCmOLUf.exe
  C:\Windows\System\KCmOLUf.exe
  2⤵
  PID:3320
- C:\Windows\System\gSpclZh.exe
  C:\Windows\System\gSpclZh.exe
  2⤵
  PID:3656
- C:\Windows\System\YDrKPsZ.exe
  C:\Windows\System\YDrKPsZ.exe
  2⤵
  PID:3660
- C:\Windows\System\VEtLbmf.exe
  C:\Windows\System\VEtLbmf.exe
  2⤵
  PID:3492
- C:\Windows\System\TrvHOYt.exe
  C:\Windows\System\TrvHOYt.exe
  2⤵
  PID:3788
- C:\Windows\System\mCXAphm.exe
  C:\Windows\System\mCXAphm.exe
  2⤵
  PID:3852
- C:\Windows\System\ynKkBqG.exe
  C:\Windows\System\ynKkBqG.exe
  2⤵
  PID:3860
- C:\Windows\System\TBFdgID.exe
  C:\Windows\System\TBFdgID.exe
  2⤵
  PID:2580
- C:\Windows\System\lhonwsl.exe
  C:\Windows\System\lhonwsl.exe
  2⤵
  PID:1556
- C:\Windows\System\VIgjZRv.exe
  C:\Windows\System\VIgjZRv.exe
  2⤵
  PID:3536
- C:\Windows\System\MpgyDQi.exe
  C:\Windows\System\MpgyDQi.exe
  2⤵
  PID:3936
- C:\Windows\System\LwzfRtG.exe
  C:\Windows\System\LwzfRtG.exe
  2⤵
  PID:2896
- C:\Windows\System\euqScAa.exe
  C:\Windows\System\euqScAa.exe
  2⤵
  PID:3604
- C:\Windows\System\SDbAGdJ.exe
  C:\Windows\System\SDbAGdJ.exe
  2⤵
  PID:3568
- C:\Windows\System\KhvblJL.exe
  C:\Windows\System\KhvblJL.exe
  2⤵
  PID:3964
- C:\Windows\System\ITgqfqC.exe
  C:\Windows\System\ITgqfqC.exe
  2⤵
  PID:836
- C:\Windows\System\pojLtbL.exe
  C:\Windows\System\pojLtbL.exe
  2⤵
  PID:3772
- C:\Windows\System\rqAogiZ.exe
  C:\Windows\System\rqAogiZ.exe
  2⤵
  PID:1736
- C:\Windows\System\ESSYXfU.exe
  C:\Windows\System\ESSYXfU.exe
  2⤵
  PID:3984
- C:\Windows\System\ksnJqdP.exe
  C:\Windows\System\ksnJqdP.exe
  2⤵
  PID:3840
- C:\Windows\System\TnNDsiD.exe
  C:\Windows\System\TnNDsiD.exe
  2⤵
  PID:3804
- C:\Windows\System\IrxCqiH.exe
  C:\Windows\System\IrxCqiH.exe
  2⤵
  PID:996
- C:\Windows\System\zbEUccL.exe
  C:\Windows\System\zbEUccL.exe
  2⤵
  PID:352
- C:\Windows\System\EzdbjtZ.exe
  C:\Windows\System\EzdbjtZ.exe
  2⤵
  PID:2804
- C:\Windows\System\KBuNNfh.exe
  C:\Windows\System\KBuNNfh.exe
  2⤵
  PID:1524
- C:\Windows\System\FlUsNoI.exe
  C:\Windows\System\FlUsNoI.exe
  2⤵
  PID:3020
- C:\Windows\System\RCavcPq.exe
  C:\Windows\System\RCavcPq.exe
  2⤵
  PID:880
- C:\Windows\System\ItWnSVE.exe
  C:\Windows\System\ItWnSVE.exe
  2⤵
  PID:3092
- C:\Windows\System\apEuMXc.exe
  C:\Windows\System\apEuMXc.exe
  2⤵
  PID:3240
- C:\Windows\System\kZXkhOy.exe
  C:\Windows\System\kZXkhOy.exe
  2⤵
  PID:1864
- C:\Windows\System\vNexxHH.exe
  C:\Windows\System\vNexxHH.exe
  2⤵
  PID:3064
- C:\Windows\System\KIZTbBU.exe
  C:\Windows\System\KIZTbBU.exe
  2⤵
  PID:3308
- C:\Windows\System\nnzdpRP.exe
  C:\Windows\System\nnzdpRP.exe
  2⤵
  PID:772
- C:\Windows\System\KxlwZFw.exe
  C:\Windows\System\KxlwZFw.exe
  2⤵
  PID:3468
- C:\Windows\System\vXlPLfc.exe
  C:\Windows\System\vXlPLfc.exe
  2⤵
  PID:3548
- C:\Windows\System\IreoWNx.exe
  C:\Windows\System\IreoWNx.exe
  2⤵
  PID:3408
- C:\Windows\System\iTllYDB.exe
  C:\Windows\System\iTllYDB.exe
  2⤵
  PID:3824
- C:\Windows\System\YFWvngQ.exe
  C:\Windows\System\YFWvngQ.exe
  2⤵
  PID:1828
- C:\Windows\System\SeDbYQr.exe
  C:\Windows\System\SeDbYQr.exe
  2⤵
  PID:3532
- C:\Windows\System\xfWRNjy.exe
  C:\Windows\System\xfWRNjy.exe
  2⤵
  PID:3520
- C:\Windows\System\suDIGXy.exe
  C:\Windows\System\suDIGXy.exe
  2⤵
  PID:3572
- C:\Windows\System\TspONXL.exe
  C:\Windows\System\TspONXL.exe
  2⤵
  PID:3636
- C:\Windows\System\owsjdEM.exe
  C:\Windows\System\owsjdEM.exe
  2⤵
  PID:3912
- C:\Windows\System\BdOSKqd.exe
  C:\Windows\System\BdOSKqd.exe
  2⤵
  PID:3680
- C:\Windows\System\sTFoJhI.exe
  C:\Windows\System\sTFoJhI.exe
  2⤵
  PID:2552
- C:\Windows\System\IekBNwY.exe
  C:\Windows\System\IekBNwY.exe
  2⤵
  PID:2648
- C:\Windows\System\PKYaMrY.exe
  C:\Windows\System\PKYaMrY.exe
  2⤵
  PID:3292
- C:\Windows\System\QTWkhXu.exe
  C:\Windows\System\QTWkhXu.exe
  2⤵
  PID:3244
- C:\Windows\System\kLBvloJ.exe
  C:\Windows\System\kLBvloJ.exe
  2⤵
  PID:3856
- C:\Windows\System\bbEfWRN.exe
  C:\Windows\System\bbEfWRN.exe
  2⤵
  PID:3712
- C:\Windows\System\kmpfXVA.exe
  C:\Windows\System\kmpfXVA.exe
  2⤵
  PID:3644
- C:\Windows\System\QDaavPh.exe
  C:\Windows\System\QDaavPh.exe
  2⤵
  PID:3276
- C:\Windows\System\RZvAoKA.exe
  C:\Windows\System\RZvAoKA.exe
  2⤵
  PID:3692
- C:\Windows\System\DPtJPYD.exe
  C:\Windows\System\DPtJPYD.exe
  2⤵
  PID:1876
- C:\Windows\System\WfsCxKl.exe
  C:\Windows\System\WfsCxKl.exe
  2⤵
  PID:1928
- C:\Windows\System\pZyPyGp.exe
  C:\Windows\System\pZyPyGp.exe
  2⤵
  PID:3952
- C:\Windows\System\eSmkcsw.exe
  C:\Windows\System\eSmkcsw.exe
  2⤵
  PID:2824
- C:\Windows\System\YIaaqaA.exe
  C:\Windows\System\YIaaqaA.exe
  2⤵
  PID:2316
- C:\Windows\System\NlhjJat.exe
  C:\Windows\System\NlhjJat.exe
  2⤵
  PID:3212
- C:\Windows\System\qGrZRcM.exe
  C:\Windows\System\qGrZRcM.exe
  2⤵
  PID:3508
- C:\Windows\System\hwEvlIt.exe
  C:\Windows\System\hwEvlIt.exe
  2⤵
  PID:3792
- C:\Windows\System\LzlPFuv.exe
  C:\Windows\System\LzlPFuv.exe
  2⤵
  PID:3996
- C:\Windows\System\queRpQJ.exe
  C:\Windows\System\queRpQJ.exe
  2⤵
  PID:1508
- C:\Windows\System\ntyvGqA.exe
  C:\Windows\System\ntyvGqA.exe
  2⤵
  PID:3584
- C:\Windows\System\rEpBdNS.exe
  C:\Windows\System\rEpBdNS.exe
  2⤵
  PID:3708
- C:\Windows\System\gZxSgJG.exe
  C:\Windows\System\gZxSgJG.exe
  2⤵
  PID:1028
- C:\Windows\System\LQKBtvT.exe
  C:\Windows\System\LQKBtvT.exe
  2⤵
  PID:3208
- C:\Windows\System\qyRnwds.exe
  C:\Windows\System\qyRnwds.exe
  2⤵
  PID:2400
- C:\Windows\System\PXKIJrz.exe
  C:\Windows\System\PXKIJrz.exe
  2⤵
  PID:4112
- C:\Windows\System\gbLYifa.exe
  C:\Windows\System\gbLYifa.exe
  2⤵
  PID:4128
- C:\Windows\System\ocHwqzC.exe
  C:\Windows\System\ocHwqzC.exe
  2⤵
  PID:4152
- C:\Windows\System\QJCUkii.exe
  C:\Windows\System\QJCUkii.exe
  2⤵
  PID:4168
- C:\Windows\System\MdGYcqV.exe
  C:\Windows\System\MdGYcqV.exe
  2⤵
  PID:4188
- C:\Windows\System\EOjPjvf.exe
  C:\Windows\System\EOjPjvf.exe
  2⤵
  PID:4204
- C:\Windows\System\xUTECjw.exe
  C:\Windows\System\xUTECjw.exe
  2⤵
  PID:4224
- C:\Windows\System\NpeCzyI.exe
  C:\Windows\System\NpeCzyI.exe
  2⤵
  PID:4240
- C:\Windows\System\ffCzdir.exe
  C:\Windows\System\ffCzdir.exe
  2⤵
  PID:4256
- C:\Windows\System\hlUnCXg.exe
  C:\Windows\System\hlUnCXg.exe
  2⤵
  PID:4272
- C:\Windows\System\Jcdocel.exe
  C:\Windows\System\Jcdocel.exe
  2⤵
  PID:4292
- C:\Windows\System\mERRgDj.exe
  C:\Windows\System\mERRgDj.exe
  2⤵
  PID:4312
- C:\Windows\System\YZqqsMM.exe
  C:\Windows\System\YZqqsMM.exe
  2⤵
  PID:4332
- C:\Windows\System\OiZclPR.exe
  C:\Windows\System\OiZclPR.exe
  2⤵
  PID:4352
- C:\Windows\System\fBRSUxf.exe
  C:\Windows\System\fBRSUxf.exe
  2⤵
  PID:4368
- C:\Windows\System\nZkKopZ.exe
  C:\Windows\System\nZkKopZ.exe
  2⤵
  PID:4388
- C:\Windows\System\WGGtahK.exe
  C:\Windows\System\WGGtahK.exe
  2⤵
  PID:4404
- C:\Windows\System\aUzcstM.exe
  C:\Windows\System\aUzcstM.exe
  2⤵
  PID:4420
- C:\Windows\System\XKtPvHO.exe
  C:\Windows\System\XKtPvHO.exe
  2⤵
  PID:4448
- C:\Windows\System\URsVlag.exe
  C:\Windows\System\URsVlag.exe
  2⤵
  PID:4468
- C:\Windows\System\WzTpFTn.exe
  C:\Windows\System\WzTpFTn.exe
  2⤵
  PID:4492
- C:\Windows\System\XVDXtwA.exe
  C:\Windows\System\XVDXtwA.exe
  2⤵
  PID:4512
- C:\Windows\System\bkUEAtH.exe
  C:\Windows\System\bkUEAtH.exe
  2⤵
  PID:4528
- C:\Windows\System\YAETMFR.exe
  C:\Windows\System\YAETMFR.exe
  2⤵
  PID:4548
- C:\Windows\System\CgKubMN.exe
  C:\Windows\System\CgKubMN.exe
  2⤵
  PID:4564
- C:\Windows\System\UprChGW.exe
  C:\Windows\System\UprChGW.exe
  2⤵
  PID:4580
- C:\Windows\System\OSFahYR.exe
  C:\Windows\System\OSFahYR.exe
  2⤵
  PID:4600
- C:\Windows\System\KCzFUgf.exe
  C:\Windows\System\KCzFUgf.exe
  2⤵
  PID:4616
- C:\Windows\System\RhRmfOt.exe
  C:\Windows\System\RhRmfOt.exe
  2⤵
  PID:4636
- C:\Windows\System\UYcxwGR.exe
  C:\Windows\System\UYcxwGR.exe
  2⤵
  PID:4652
- C:\Windows\System\iSxyJdi.exe
  C:\Windows\System\iSxyJdi.exe
  2⤵
  PID:4668
- C:\Windows\System\XaWYUPY.exe
  C:\Windows\System\XaWYUPY.exe
  2⤵
  PID:4688
- C:\Windows\System\QvTZvoT.exe
  C:\Windows\System\QvTZvoT.exe
  2⤵
  PID:4704
- C:\Windows\System\fQwpuav.exe
  C:\Windows\System\fQwpuav.exe
  2⤵
  PID:4724
- C:\Windows\System\mvKbRrz.exe
  C:\Windows\System\mvKbRrz.exe
  2⤵
  PID:4740
- C:\Windows\System\jJgseoU.exe
  C:\Windows\System\jJgseoU.exe
  2⤵
  PID:4760
- C:\Windows\System\GvyNDrb.exe
  C:\Windows\System\GvyNDrb.exe
  2⤵
  PID:4776
- C:\Windows\System\vdFyBUJ.exe
  C:\Windows\System\vdFyBUJ.exe
  2⤵
  PID:4796
- C:\Windows\System\rWRPvIx.exe
  C:\Windows\System\rWRPvIx.exe
  2⤵
  PID:4812
- C:\Windows\System\FxGYOjW.exe
  C:\Windows\System\FxGYOjW.exe
  2⤵
  PID:4832
- C:\Windows\System\OfeiYbb.exe
  C:\Windows\System\OfeiYbb.exe
  2⤵
  PID:4852
- C:\Windows\System\CmWXOYA.exe
  C:\Windows\System\CmWXOYA.exe
  2⤵
  PID:4872
- C:\Windows\System\mkalcsE.exe
  C:\Windows\System\mkalcsE.exe
  2⤵
  PID:4888
- C:\Windows\System\gMqJJmr.exe
  C:\Windows\System\gMqJJmr.exe
  2⤵
  PID:4908
- C:\Windows\System\gIWcHJV.exe
  C:\Windows\System\gIWcHJV.exe
  2⤵
  PID:4924
- C:\Windows\System\grMpacd.exe
  C:\Windows\System\grMpacd.exe
  2⤵
  PID:4940
- C:\Windows\System\DawJxNg.exe
  C:\Windows\System\DawJxNg.exe
  2⤵
  PID:4960
- C:\Windows\System\LqSqytf.exe
  C:\Windows\System\LqSqytf.exe
  2⤵
  PID:4980
- C:\Windows\System\vJPZqiL.exe
  C:\Windows\System\vJPZqiL.exe
  2⤵
  PID:4996
- C:\Windows\System\uncJBPa.exe
  C:\Windows\System\uncJBPa.exe
  2⤵
  PID:5016
- C:\Windows\System\EWwgqWb.exe
  C:\Windows\System\EWwgqWb.exe
  2⤵
  PID:5032
- C:\Windows\System\dSitZOq.exe
  C:\Windows\System\dSitZOq.exe
  2⤵
  PID:5048
- C:\Windows\System\SdrrMmS.exe
  C:\Windows\System\SdrrMmS.exe
  2⤵
  PID:5068
- C:\Windows\System\biPVrxO.exe
  C:\Windows\System\biPVrxO.exe
  2⤵
  PID:5084
- C:\Windows\System\pCFKndA.exe
  C:\Windows\System\pCFKndA.exe
  2⤵
  PID:5100
- C:\Windows\System\bcwTGNn.exe
  C:\Windows\System\bcwTGNn.exe
  2⤵
  PID:5116
- C:\Windows\System\KJzgqwY.exe
  C:\Windows\System\KJzgqwY.exe
  2⤵
  PID:4160
- C:\Windows\System\qlpgJZc.exe
  C:\Windows\System\qlpgJZc.exe
  2⤵
  PID:4232
- C:\Windows\System\OuCDvvp.exe
  C:\Windows\System\OuCDvvp.exe
  2⤵
  PID:4300
- C:\Windows\System\GTbDrzs.exe
  C:\Windows\System\GTbDrzs.exe
  2⤵
  PID:4344
- C:\Windows\System\fGhkRPL.exe
  C:\Windows\System\fGhkRPL.exe
  2⤵
  PID:4412
- C:\Windows\System\VEXFbYD.exe
  C:\Windows\System\VEXFbYD.exe
  2⤵
  PID:4464
- C:\Windows\System\RkGkITO.exe
  C:\Windows\System\RkGkITO.exe
  2⤵
  PID:4540
- C:\Windows\System\ladmyKQ.exe
  C:\Windows\System\ladmyKQ.exe
  2⤵
  PID:4608
- C:\Windows\System\rcPLQpN.exe
  C:\Windows\System\rcPLQpN.exe
  2⤵
  PID:4684
- C:\Windows\System\ZKufDFU.exe
  C:\Windows\System\ZKufDFU.exe
  2⤵
  PID:4748
- C:\Windows\System\SWRrXXy.exe
  C:\Windows\System\SWRrXXy.exe
  2⤵
  PID:4792
- C:\Windows\System\OVNMbGK.exe
  C:\Windows\System\OVNMbGK.exe
  2⤵
  PID:4864
- C:\Windows\System\KkRdVDD.exe
  C:\Windows\System\KkRdVDD.exe
  2⤵
  PID:4900
- C:\Windows\System\YxvAwzX.exe
  C:\Windows\System\YxvAwzX.exe
  2⤵
  PID:4968
- C:\Windows\System\tWKpLnc.exe
  C:\Windows\System\tWKpLnc.exe
  2⤵
  PID:5004
- C:\Windows\System\CcEGeEg.exe
  C:\Windows\System\CcEGeEg.exe
  2⤵
  PID:5108
- C:\Windows\System\eZxidnA.exe
  C:\Windows\System\eZxidnA.exe
  2⤵
  PID:4308
- C:\Windows\System\zaBtAaZ.exe
  C:\Windows\System\zaBtAaZ.exe
  2⤵
  PID:4572
- C:\Windows\System\KMkUlHv.exe
  C:\Windows\System\KMkUlHv.exe
  2⤵
  PID:4860
- C:\Windows\System\hSAJjrj.exe
  C:\Windows\System\hSAJjrj.exe
  2⤵
  PID:4936
- C:\Windows\System\qRqlQhE.exe
  C:\Windows\System\qRqlQhE.exe
  2⤵
  PID:4720
- C:\Windows\System\JqsKsbt.exe
  C:\Windows\System\JqsKsbt.exe
  2⤵
  PID:5124
- C:\Windows\System\yuXwTHA.exe
  C:\Windows\System\yuXwTHA.exe
  2⤵
  PID:5148
- C:\Windows\System\dBheoNo.exe
  C:\Windows\System\dBheoNo.exe
  2⤵
  PID:5164
- C:\Windows\System\nKGMMyF.exe
  C:\Windows\System\nKGMMyF.exe
  2⤵
  PID:5180
- C:\Windows\System\vosxAMy.exe
  C:\Windows\System\vosxAMy.exe
  2⤵
  PID:5200
- C:\Windows\System\wsQcshl.exe
  C:\Windows\System\wsQcshl.exe
  2⤵
  PID:5216
- C:\Windows\System\ZLVtCNP.exe
  C:\Windows\System\ZLVtCNP.exe
  2⤵
  PID:5232
- C:\Windows\System\pMVYBLG.exe
  C:\Windows\System\pMVYBLG.exe
  2⤵
  PID:5248
- C:\Windows\System\OOtEruJ.exe
  C:\Windows\System\OOtEruJ.exe
  2⤵
  PID:5264
- C:\Windows\System\FQfRpMx.exe
  C:\Windows\System\FQfRpMx.exe
  2⤵
  PID:5280
- C:\Windows\System\vCGSjOv.exe
  C:\Windows\System\vCGSjOv.exe
  2⤵
  PID:5296
- C:\Windows\System\sAxctje.exe
  C:\Windows\System\sAxctje.exe
  2⤵
  PID:5312
- C:\Windows\System\iPQHJXJ.exe
  C:\Windows\System\iPQHJXJ.exe
  2⤵
  PID:5328
- C:\Windows\System\ScGEAPT.exe
  C:\Windows\System\ScGEAPT.exe
  2⤵
  PID:5348
- C:\Windows\System\TlnjNWn.exe
  C:\Windows\System\TlnjNWn.exe
  2⤵
  PID:5368
- C:\Windows\System\fyemdZV.exe
  C:\Windows\System\fyemdZV.exe
  2⤵
  PID:5388
- C:\Windows\System\QYuDOCL.exe
  C:\Windows\System\QYuDOCL.exe
  2⤵
  PID:5408
- C:\Windows\System\TThEVLq.exe
  C:\Windows\System\TThEVLq.exe
  2⤵
  PID:5428
- C:\Windows\System\uvazyBt.exe
  C:\Windows\System\uvazyBt.exe
  2⤵
  PID:5444
- C:\Windows\System\XVLLtzt.exe
  C:\Windows\System\XVLLtzt.exe
  2⤵
  PID:5464
- C:\Windows\System\inSvaIM.exe
  C:\Windows\System\inSvaIM.exe
  2⤵
  PID:5484
- C:\Windows\System\kdPgZIv.exe
  C:\Windows\System\kdPgZIv.exe
  2⤵
  PID:5568
- C:\Windows\System\VYZFTYt.exe
  C:\Windows\System\VYZFTYt.exe
  2⤵
  PID:5588
- C:\Windows\System\ckttUrR.exe
  C:\Windows\System\ckttUrR.exe
  2⤵
  PID:5604
- C:\Windows\System\beuETjk.exe
  C:\Windows\System\beuETjk.exe
  2⤵
  PID:5620
- C:\Windows\System\knetGoM.exe
  C:\Windows\System\knetGoM.exe
  2⤵
  PID:5636
- C:\Windows\System\rjfkIZl.exe
  C:\Windows\System\rjfkIZl.exe
  2⤵
  PID:5652
- C:\Windows\System\ljypBLy.exe
  C:\Windows\System\ljypBLy.exe
  2⤵
  PID:5668
- C:\Windows\System\XYnpEBm.exe
  C:\Windows\System\XYnpEBm.exe
  2⤵
  PID:5684
- C:\Windows\System\sebpfgE.exe
  C:\Windows\System\sebpfgE.exe
  2⤵
  PID:5700
- C:\Windows\System\pGUBQDz.exe
  C:\Windows\System\pGUBQDz.exe
  2⤵
  PID:5716
- C:\Windows\System\wvgIVvs.exe
  C:\Windows\System\wvgIVvs.exe
  2⤵
  PID:5732
- C:\Windows\System\aMaSlpd.exe
  C:\Windows\System\aMaSlpd.exe
  2⤵
  PID:5748
- C:\Windows\System\SpnToRm.exe
  C:\Windows\System\SpnToRm.exe
  2⤵
  PID:5764
- C:\Windows\System\RPvqWYY.exe
  C:\Windows\System\RPvqWYY.exe
  2⤵
  PID:5780
- C:\Windows\System\utiffxn.exe
  C:\Windows\System\utiffxn.exe
  2⤵
  PID:5796
- C:\Windows\System\RmYIzjc.exe
  C:\Windows\System\RmYIzjc.exe
  2⤵
  PID:5812
- C:\Windows\System\zBWHTdm.exe
  C:\Windows\System\zBWHTdm.exe
  2⤵
  PID:5828
- C:\Windows\System\XSIasRs.exe
  C:\Windows\System\XSIasRs.exe
  2⤵
  PID:5844
- C:\Windows\System\QfxbRUW.exe
  C:\Windows\System\QfxbRUW.exe
  2⤵
  PID:5860
- C:\Windows\System\OVKPbLB.exe
  C:\Windows\System\OVKPbLB.exe
  2⤵
  PID:5876
- C:\Windows\System\gZGhToN.exe
  C:\Windows\System\gZGhToN.exe
  2⤵
  PID:5892
- C:\Windows\System\vyEgguJ.exe
  C:\Windows\System\vyEgguJ.exe
  2⤵
  PID:5908
- C:\Windows\System\NrwLtfb.exe
  C:\Windows\System\NrwLtfb.exe
  2⤵
  PID:5924
- C:\Windows\System\cxyZCMQ.exe
  C:\Windows\System\cxyZCMQ.exe
  2⤵
  PID:5940
- C:\Windows\System\CuoOgyx.exe
  C:\Windows\System\CuoOgyx.exe
  2⤵
  PID:5956
- C:\Windows\System\qyiNiSb.exe
  C:\Windows\System\qyiNiSb.exe
  2⤵
  PID:5972
- C:\Windows\System\aBleSuL.exe
  C:\Windows\System\aBleSuL.exe
  2⤵
  PID:5988
- C:\Windows\System\jggupZs.exe
  C:\Windows\System\jggupZs.exe
  2⤵
  PID:6004
- C:\Windows\System\anxicwP.exe
  C:\Windows\System\anxicwP.exe
  2⤵
  PID:6020
- C:\Windows\System\gxJaxiu.exe
  C:\Windows\System\gxJaxiu.exe
  2⤵
  PID:6036
- C:\Windows\System\MBawKtM.exe
  C:\Windows\System\MBawKtM.exe
  2⤵
  PID:6052
- C:\Windows\System\GnGzmIo.exe
  C:\Windows\System\GnGzmIo.exe
  2⤵
  PID:6068
- C:\Windows\System\OUFTSJu.exe
  C:\Windows\System\OUFTSJu.exe
  2⤵
  PID:6084
- C:\Windows\System\xKjOmGp.exe
  C:\Windows\System\xKjOmGp.exe
  2⤵
  PID:6100
- C:\Windows\System\MegVwyD.exe
  C:\Windows\System\MegVwyD.exe
  2⤵
  PID:6116
- C:\Windows\System\lUCnTZI.exe
  C:\Windows\System\lUCnTZI.exe
  2⤵
  PID:6132
- C:\Windows\System\gSJFsfa.exe
  C:\Windows\System\gSJFsfa.exe
  2⤵
  PID:4716
- C:\Windows\System\XuzoyqG.exe
  C:\Windows\System\XuzoyqG.exe
  2⤵
  PID:5192
- C:\Windows\System\FjducmZ.exe
  C:\Windows\System\FjducmZ.exe
  2⤵
  PID:5288
- C:\Windows\System\IeHXSRA.exe
  C:\Windows\System\IeHXSRA.exe
  2⤵
  PID:5160
- C:\Windows\System\Ddalaux.exe
  C:\Windows\System\Ddalaux.exe
  2⤵
  PID:5364
- C:\Windows\System\lAajiaY.exe
  C:\Windows\System\lAajiaY.exe
  2⤵
  PID:5400
- C:\Windows\System\vvCHVPW.exe
  C:\Windows\System\vvCHVPW.exe
  2⤵
  PID:5436
- C:\Windows\System\FghxbeN.exe
  C:\Windows\System\FghxbeN.exe
  2⤵
  PID:5476
- C:\Windows\System\nLOBiOL.exe
  C:\Windows\System\nLOBiOL.exe
  2⤵
  PID:2612
- C:\Windows\System\mgFWoim.exe
  C:\Windows\System\mgFWoim.exe
  2⤵
  PID:5416
- C:\Windows\System\cjjRsKc.exe
  C:\Windows\System\cjjRsKc.exe
  2⤵
  PID:2236
- C:\Windows\System\XOmyhsH.exe
  C:\Windows\System\XOmyhsH.exe
  2⤵
  PID:3872
- C:\Windows\System\yUxqQBo.exe
  C:\Windows\System\yUxqQBo.exe
  2⤵
  PID:4364
- C:\Windows\System\QvMivaD.exe
  C:\Windows\System\QvMivaD.exe
  2⤵
  PID:3776
- C:\Windows\System\vDDUbfv.exe
  C:\Windows\System\vDDUbfv.exe
  2⤵
  PID:4648
- C:\Windows\System\rExqpUh.exe
  C:\Windows\System\rExqpUh.exe
  2⤵
  PID:4460
- C:\Windows\System\KraxWgV.exe
  C:\Windows\System\KraxWgV.exe
  2⤵
  PID:5240
- C:\Windows\System\hHxknjY.exe
  C:\Windows\System\hHxknjY.exe
  2⤵
  PID:4212
- C:\Windows\System\XYDwuBH.exe
  C:\Windows\System\XYDwuBH.exe
  2⤵
  PID:4324
- C:\Windows\System\sxgYDgp.exe
  C:\Windows\System\sxgYDgp.exe
  2⤵
  PID:4440
- C:\Windows\System\LnZlXdh.exe
  C:\Windows\System\LnZlXdh.exe
  2⤵
  PID:4484
- C:\Windows\System\BYRsMay.exe
  C:\Windows\System\BYRsMay.exe
  2⤵
  PID:4560
- C:\Windows\System\EBAylwo.exe
  C:\Windows\System\EBAylwo.exe
  2⤵
  PID:4628
- C:\Windows\System\oAtvzEs.exe
  C:\Windows\System\oAtvzEs.exe
  2⤵
  PID:4732
- C:\Windows\System\AHMOuWN.exe
  C:\Windows\System\AHMOuWN.exe
  2⤵
  PID:4804
- C:\Windows\System\owZeGdc.exe
  C:\Windows\System\owZeGdc.exe
  2⤵
  PID:4884
- C:\Windows\System\bCpSShU.exe
  C:\Windows\System\bCpSShU.exe
  2⤵
  PID:4952
- C:\Windows\System\wIvsrAj.exe
  C:\Windows\System\wIvsrAj.exe
  2⤵
  PID:5024
- C:\Windows\System\moLPoYj.exe
  C:\Windows\System\moLPoYj.exe
  2⤵
  PID:5064
- C:\Windows\System\NbvcLDG.exe
  C:\Windows\System\NbvcLDG.exe
  2⤵
  PID:3376
- C:\Windows\System\RiIlDIm.exe
  C:\Windows\System\RiIlDIm.exe
  2⤵
  PID:4200
- C:\Windows\System\JjKYpVq.exe
  C:\Windows\System\JjKYpVq.exe
  2⤵
  PID:4384
- C:\Windows\System\hKLcKFR.exe
  C:\Windows\System\hKLcKFR.exe
  2⤵
  PID:4536
- C:\Windows\System\lRXpanW.exe
  C:\Windows\System\lRXpanW.exe
  2⤵
  PID:5380
- C:\Windows\System\mXnCOKR.exe
  C:\Windows\System\mXnCOKR.exe
  2⤵
  PID:5456
- C:\Windows\System\INNzvCO.exe
  C:\Windows\System\INNzvCO.exe
  2⤵
  PID:4252
- C:\Windows\System\qhNXyOI.exe
  C:\Windows\System\qhNXyOI.exe
  2⤵
  PID:4216
- C:\Windows\System\sVlxePk.exe
  C:\Windows\System\sVlxePk.exe
  2⤵
  PID:5520
- C:\Windows\System\SFCURxR.exe
  C:\Windows\System\SFCURxR.exe
  2⤵
  PID:5536
- C:\Windows\System\VlGgHVB.exe
  C:\Windows\System\VlGgHVB.exe
  2⤵
  PID:5552
- C:\Windows\System\XTlQICG.exe
  C:\Windows\System\XTlQICG.exe
  2⤵
  PID:5580
- C:\Windows\System\qfgaDfm.exe
  C:\Windows\System\qfgaDfm.exe
  2⤵
  PID:5644
- C:\Windows\System\ieGDfya.exe
  C:\Windows\System\ieGDfya.exe
  2⤵
  PID:5680
- C:\Windows\System\yccDWXf.exe
  C:\Windows\System\yccDWXf.exe
  2⤵
  PID:5772
- C:\Windows\System\IheVnXt.exe
  C:\Windows\System\IheVnXt.exe
  2⤵
  PID:5840
- C:\Windows\System\GoEEGKx.exe
  C:\Windows\System\GoEEGKx.exe
  2⤵
  PID:5900
- C:\Windows\System\eMsOrPN.exe
  C:\Windows\System\eMsOrPN.exe
  2⤵
  PID:5964
- C:\Windows\System\LNHiykX.exe
  C:\Windows\System\LNHiykX.exe
  2⤵
  PID:6028
- C:\Windows\System\qcDTjQJ.exe
  C:\Windows\System\qcDTjQJ.exe
  2⤵
  PID:6092
- C:\Windows\System\PSlMnHZ.exe
  C:\Windows\System\PSlMnHZ.exe
  2⤵
  PID:6096
- C:\Windows\System\EqnrENS.exe
  C:\Windows\System\EqnrENS.exe
  2⤵
  PID:5660
- C:\Windows\System\RTHSsDt.exe
  C:\Windows\System\RTHSsDt.exe
  2⤵
  PID:5472
- C:\Windows\System\XrUzEDm.exe
  C:\Windows\System\XrUzEDm.exe
  2⤵
  PID:3448
- C:\Windows\System\XSfMJXr.exe
  C:\Windows\System\XSfMJXr.exe
  2⤵
  PID:4124
- C:\Windows\System\IUhIgpU.exe
  C:\Windows\System\IUhIgpU.exe
  2⤵
  PID:4756
- C:\Windows\System\PBjtakG.exe
  C:\Windows\System\PBjtakG.exe
  2⤵
  PID:4664
- C:\Windows\System\aANkyNj.exe
  C:\Windows\System\aANkyNj.exe
  2⤵
  PID:5096
- C:\Windows\System\JLwcdob.exe
  C:\Windows\System\JLwcdob.exe
  2⤵
  PID:5564
- C:\Windows\System\HovmTEW.exe
  C:\Windows\System\HovmTEW.exe
  2⤵
  PID:5596
- C:\Windows\System\JbWeRnm.exe
  C:\Windows\System\JbWeRnm.exe
  2⤵
  PID:6076
- C:\Windows\System\LLkExHa.exe
  C:\Windows\System\LLkExHa.exe
  2⤵
  PID:6108
- C:\Windows\System\ZMjOYnB.exe
  C:\Windows\System\ZMjOYnB.exe
  2⤵
  PID:5360
- C:\Windows\System\AOUJvBJ.exe
  C:\Windows\System\AOUJvBJ.exe
  2⤵
  PID:5728
- C:\Windows\System\zYaPTjs.exe
  C:\Windows\System\zYaPTjs.exe
  2⤵
  PID:5760
- C:\Windows\System\LhExbge.exe
  C:\Windows\System\LhExbge.exe
  2⤵
  PID:5856
- C:\Windows\System\GbZHMRm.exe
  C:\Windows\System\GbZHMRm.exe
  2⤵
  PID:5920
- C:\Windows\System\aGQPLsS.exe
  C:\Windows\System\aGQPLsS.exe
  2⤵
  PID:4920
- C:\Windows\System\kIUVuNB.exe
  C:\Windows\System\kIUVuNB.exe
  2⤵
  PID:6016
- C:\Windows\System\OGRPyED.exe
  C:\Windows\System\OGRPyED.exe
  2⤵
  PID:3328
- C:\Windows\System\ezabQTp.exe
  C:\Windows\System\ezabQTp.exe
  2⤵
  PID:4360
- C:\Windows\System\vdJgUxO.exe
  C:\Windows\System\vdJgUxO.exe
  2⤵
  PID:4100
- C:\Windows\System\HZQOlHB.exe
  C:\Windows\System\HZQOlHB.exe
  2⤵
  PID:4592
- C:\Windows\System\QpZWreQ.exe
  C:\Windows\System\QpZWreQ.exe
  2⤵
  PID:5056
- C:\Windows\System\PFySSEB.exe
  C:\Windows\System\PFySSEB.exe
  2⤵
  PID:3900
- C:\Windows\System\LsTcYZU.exe
  C:\Windows\System\LsTcYZU.exe
  2⤵
  PID:4376
- C:\Windows\System\qDYnXJJ.exe
  C:\Windows\System\qDYnXJJ.exe
  2⤵
  PID:4896
- C:\Windows\System\JAUiUYf.exe
  C:\Windows\System\JAUiUYf.exe
  2⤵
  PID:4828
- C:\Windows\System\vKBBCnq.exe
  C:\Windows\System\vKBBCnq.exe
  2⤵
  PID:4340
- C:\Windows\System\JByKxtH.exe
  C:\Windows\System\JByKxtH.exe
  2⤵
  PID:5208
- C:\Windows\System\QmcyqEm.exe
  C:\Windows\System\QmcyqEm.exe
  2⤵
  PID:5276
- C:\Windows\System\qAhmCMA.exe
  C:\Windows\System\qAhmCMA.exe
  2⤵
  PID:5336
- C:\Windows\System\eOErNRL.exe
  C:\Windows\System\eOErNRL.exe
  2⤵
  PID:5424
- C:\Windows\System\TlApXih.exe
  C:\Windows\System\TlApXih.exe
  2⤵
  PID:5516
- C:\Windows\System\RJJoOyY.exe
  C:\Windows\System\RJJoOyY.exe
  2⤵
  PID:5612
- C:\Windows\System\FLeKNpn.exe
  C:\Windows\System\FLeKNpn.exe
  2⤵
  PID:5560
- C:\Windows\System\NEZezBq.exe
  C:\Windows\System\NEZezBq.exe
  2⤵
  PID:6000
- C:\Windows\System\gLGGpPA.exe
  C:\Windows\System\gLGGpPA.exe
  2⤵
  PID:5576
- C:\Windows\System\KBrIoxt.exe
  C:\Windows\System\KBrIoxt.exe
  2⤵
  PID:5808
- C:\Windows\System\HycwQWS.exe
  C:\Windows\System\HycwQWS.exe
  2⤵
  PID:6128
- C:\Windows\System\SidxHoW.exe
  C:\Windows\System\SidxHoW.exe
  2⤵
  PID:2836
- C:\Windows\System\gttnHxC.exe
  C:\Windows\System\gttnHxC.exe
  2⤵
  PID:4992
- C:\Windows\System\hzVtprI.exe
  C:\Windows\System\hzVtprI.exe
  2⤵
  PID:4556
- C:\Windows\System\lrBHiGH.exe
  C:\Windows\System\lrBHiGH.exe
  2⤵
  PID:4180
- C:\Windows\System\mDkZebc.exe
  C:\Windows\System\mDkZebc.exe
  2⤵
  PID:5340
- C:\Windows\System\hMDFXZe.exe
  C:\Windows\System\hMDFXZe.exe
  2⤵
  PID:6140
- C:\Windows\System\LhvRVyN.exe
  C:\Windows\System\LhvRVyN.exe
  2⤵
  PID:4476
- C:\Windows\System\NFgebOM.exe
  C:\Windows\System\NFgebOM.exe
  2⤵
  PID:5824
- C:\Windows\System\CdEBOmm.exe
  C:\Windows\System\CdEBOmm.exe
  2⤵
  PID:5984
- C:\Windows\System\bhHxurc.exe
  C:\Windows\System\bhHxurc.exe
  2⤵
  PID:1208
- C:\Windows\System\PduVnUM.exe
  C:\Windows\System\PduVnUM.exe
  2⤵
  PID:4268
- C:\Windows\System\RhmCzvV.exe
  C:\Windows\System\RhmCzvV.exe
  2⤵
  PID:4788
- C:\Windows\System\UcsojZZ.exe
  C:\Windows\System\UcsojZZ.exe
  2⤵
  PID:2912
- C:\Windows\System\AmQIekt.exe
  C:\Windows\System\AmQIekt.exe
  2⤵
  PID:3768
- C:\Windows\System\VTEYsQi.exe
  C:\Windows\System\VTEYsQi.exe
  2⤵
  PID:5420
- C:\Windows\System\DToVWQA.exe
  C:\Windows\System\DToVWQA.exe
  2⤵
  PID:5996
- C:\Windows\System\ahdSJbH.exe
  C:\Windows\System\ahdSJbH.exe
  2⤵
  PID:5396
- C:\Windows\System\YgRUqyx.exe
  C:\Windows\System\YgRUqyx.exe
  2⤵
  PID:4176
- C:\Windows\System\LAsyzkZ.exe
  C:\Windows\System\LAsyzkZ.exe
  2⤵
  PID:5692
- C:\Windows\System\KBsjGHI.exe
  C:\Windows\System\KBsjGHI.exe
  2⤵
  PID:5916
- C:\Windows\System\Saucbtf.exe
  C:\Windows\System\Saucbtf.exe
  2⤵
  PID:4880
- C:\Windows\System\HDexiPe.exe
  C:\Windows\System\HDexiPe.exe
  2⤵
  PID:5176
- C:\Windows\System\BKTnZLe.exe
  C:\Windows\System\BKTnZLe.exe
  2⤵
  PID:5740
- C:\Windows\System\sMpBBRf.exe
  C:\Windows\System\sMpBBRf.exe
  2⤵
  PID:5788
- C:\Windows\System\pAacrxq.exe
  C:\Windows\System\pAacrxq.exe
  2⤵
  PID:4196
- C:\Windows\System\BuUdWdm.exe
  C:\Windows\System\BuUdWdm.exe
  2⤵
  PID:6152
- C:\Windows\System\uxbysIh.exe
  C:\Windows\System\uxbysIh.exe
  2⤵
  PID:6168
- C:\Windows\System\OlDKYHW.exe
  C:\Windows\System\OlDKYHW.exe
  2⤵
  PID:6184
- C:\Windows\System\NrjpDwL.exe
  C:\Windows\System\NrjpDwL.exe
  2⤵
  PID:6200
- C:\Windows\System\OVdZjhI.exe
  C:\Windows\System\OVdZjhI.exe
  2⤵
  PID:6216
- C:\Windows\System\ninlmDL.exe
  C:\Windows\System\ninlmDL.exe
  2⤵
  PID:6232
- C:\Windows\System\ZkJqUnN.exe
  C:\Windows\System\ZkJqUnN.exe
  2⤵
  PID:6248
- C:\Windows\System\KbFLnWB.exe
  C:\Windows\System\KbFLnWB.exe
  2⤵
  PID:6264
- C:\Windows\System\OWqCmCN.exe
  C:\Windows\System\OWqCmCN.exe
  2⤵
  PID:6280
- C:\Windows\System\YiGcOjK.exe
  C:\Windows\System\YiGcOjK.exe
  2⤵
  PID:6296
- C:\Windows\System\BfBbPym.exe
  C:\Windows\System\BfBbPym.exe
  2⤵
  PID:6312
- C:\Windows\System\rSobEzY.exe
  C:\Windows\System\rSobEzY.exe
  2⤵
  PID:6328
- C:\Windows\System\QpzBYRR.exe
  C:\Windows\System\QpzBYRR.exe
  2⤵
  PID:6344
- C:\Windows\System\GgdZRnF.exe
  C:\Windows\System\GgdZRnF.exe
  2⤵
  PID:6360
- C:\Windows\System\kOflPmU.exe
  C:\Windows\System\kOflPmU.exe
  2⤵
  PID:6376
- C:\Windows\System\sqslOoA.exe
  C:\Windows\System\sqslOoA.exe
  2⤵
  PID:6392
- C:\Windows\System\MuEDFBw.exe
  C:\Windows\System\MuEDFBw.exe
  2⤵
  PID:6408
- C:\Windows\System\DJKOGpg.exe
  C:\Windows\System\DJKOGpg.exe
  2⤵
  PID:6424
- C:\Windows\System\mwPjVQB.exe
  C:\Windows\System\mwPjVQB.exe
  2⤵
  PID:6440
- C:\Windows\System\trfUdzp.exe
  C:\Windows\System\trfUdzp.exe
  2⤵
  PID:6456
- C:\Windows\System\eoaSDYQ.exe
  C:\Windows\System\eoaSDYQ.exe
  2⤵
  PID:6472
- C:\Windows\System\CUNZdLu.exe
  C:\Windows\System\CUNZdLu.exe
  2⤵
  PID:6488
- C:\Windows\System\IfwrNqb.exe
  C:\Windows\System\IfwrNqb.exe
  2⤵
  PID:6504
- C:\Windows\System\eZsxUKj.exe
  C:\Windows\System\eZsxUKj.exe
  2⤵
  PID:6520
- C:\Windows\System\zSYoPOT.exe
  C:\Windows\System\zSYoPOT.exe
  2⤵
  PID:6536
- C:\Windows\System\NbKgKKm.exe
  C:\Windows\System\NbKgKKm.exe
  2⤵
  PID:6552
- C:\Windows\System\KlGofhK.exe
  C:\Windows\System\KlGofhK.exe
  2⤵
  PID:6568
- C:\Windows\System\ILIeQKm.exe
  C:\Windows\System\ILIeQKm.exe
  2⤵
  PID:6584
- C:\Windows\System\tRsphDZ.exe
  C:\Windows\System\tRsphDZ.exe
  2⤵
  PID:6600
- C:\Windows\System\LYwcSyP.exe
  C:\Windows\System\LYwcSyP.exe
  2⤵
  PID:6616
- C:\Windows\System\tgJputx.exe
  C:\Windows\System\tgJputx.exe
  2⤵
  PID:6632
- C:\Windows\System\igbdAUk.exe
  C:\Windows\System\igbdAUk.exe
  2⤵
  PID:6648
- C:\Windows\System\lLGzqdK.exe
  C:\Windows\System\lLGzqdK.exe
  2⤵
  PID:6664
- C:\Windows\System\NbuBWZp.exe
  C:\Windows\System\NbuBWZp.exe
  2⤵
  PID:6680
- C:\Windows\System\IjKmdEm.exe
  C:\Windows\System\IjKmdEm.exe
  2⤵
  PID:6696
- C:\Windows\System\WtLNUva.exe
  C:\Windows\System\WtLNUva.exe
  2⤵
  PID:6712
- C:\Windows\System\fXQJbcT.exe
  C:\Windows\System\fXQJbcT.exe
  2⤵
  PID:6728
- C:\Windows\System\NDfbvhP.exe
  C:\Windows\System\NDfbvhP.exe
  2⤵
  PID:6744
- C:\Windows\System\iPwafmE.exe
  C:\Windows\System\iPwafmE.exe
  2⤵
  PID:6760
- C:\Windows\System\KACztZZ.exe
  C:\Windows\System\KACztZZ.exe
  2⤵
  PID:6776
- C:\Windows\System\KsHyuQV.exe
  C:\Windows\System\KsHyuQV.exe
  2⤵
  PID:6792
- C:\Windows\System\FFnZpkg.exe
  C:\Windows\System\FFnZpkg.exe
  2⤵
  PID:6808
- C:\Windows\System\qHRpYXX.exe
  C:\Windows\System\qHRpYXX.exe
  2⤵
  PID:6824
- C:\Windows\System\MAbLBLe.exe
  C:\Windows\System\MAbLBLe.exe
  2⤵
  PID:6840
- C:\Windows\System\cYjRAPj.exe
  C:\Windows\System\cYjRAPj.exe
  2⤵
  PID:6856
- C:\Windows\System\HInYNBw.exe
  C:\Windows\System\HInYNBw.exe
  2⤵
  PID:6872
- C:\Windows\System\UNREeQp.exe
  C:\Windows\System\UNREeQp.exe
  2⤵
  PID:6888
- C:\Windows\System\anthfiL.exe
  C:\Windows\System\anthfiL.exe
  2⤵
  PID:6904
- C:\Windows\System\SbBNdTA.exe
  C:\Windows\System\SbBNdTA.exe
  2⤵
  PID:6920
- C:\Windows\System\qnoekXh.exe
  C:\Windows\System\qnoekXh.exe
  2⤵
  PID:6936
- C:\Windows\System\FJpHALx.exe
  C:\Windows\System\FJpHALx.exe
  2⤵
  PID:6952
- C:\Windows\System\RoNUgTy.exe
  C:\Windows\System\RoNUgTy.exe
  2⤵
  PID:6968
- C:\Windows\System\JBeLIDq.exe
  C:\Windows\System\JBeLIDq.exe
  2⤵
  PID:6984
- C:\Windows\System\WyAtxVm.exe
  C:\Windows\System\WyAtxVm.exe
  2⤵
  PID:7000
- C:\Windows\System\XGPhMup.exe
  C:\Windows\System\XGPhMup.exe
  2⤵
  PID:7016
- C:\Windows\System\ZKetIoO.exe
  C:\Windows\System\ZKetIoO.exe
  2⤵
  PID:7032
- C:\Windows\System\KCWDlZB.exe
  C:\Windows\System\KCWDlZB.exe
  2⤵
  PID:7048
- C:\Windows\System\TvAkcuR.exe
  C:\Windows\System\TvAkcuR.exe
  2⤵
  PID:7064
- C:\Windows\System\BWEgViE.exe
  C:\Windows\System\BWEgViE.exe
  2⤵
  PID:7080
- C:\Windows\System\whfqvso.exe
  C:\Windows\System\whfqvso.exe
  2⤵
  PID:7096
- C:\Windows\System\fogLLPJ.exe
  C:\Windows\System\fogLLPJ.exe
  2⤵
  PID:7112
- C:\Windows\System\kroJqVR.exe
  C:\Windows\System\kroJqVR.exe
  2⤵
  PID:7128
- C:\Windows\System\VEOzUii.exe
  C:\Windows\System\VEOzUii.exe
  2⤵
  PID:7144
- C:\Windows\System\rpvMMky.exe
  C:\Windows\System\rpvMMky.exe
  2⤵
  PID:7160
- C:\Windows\System\LecQDsZ.exe
  C:\Windows\System\LecQDsZ.exe
  2⤵
  PID:6160
- C:\Windows\System\ZFwuQBr.exe
  C:\Windows\System\ZFwuQBr.exe
  2⤵
  PID:6224
- C:\Windows\System\WfrmSZm.exe
  C:\Windows\System\WfrmSZm.exe
  2⤵
  PID:5532
- C:\Windows\System\wokThyb.exe
  C:\Windows\System\wokThyb.exe
  2⤵
  PID:5528
- C:\Windows\System\Glxqcim.exe
  C:\Windows\System\Glxqcim.exe
  2⤵
  PID:6208
- C:\Windows\System\ZMqaVoJ.exe
  C:\Windows\System\ZMqaVoJ.exe
  2⤵
  PID:5852
- C:\Windows\System\PKJvkaA.exe
  C:\Windows\System\PKJvkaA.exe
  2⤵
  PID:5376
- C:\Windows\System\GaRlGVx.exe
  C:\Windows\System\GaRlGVx.exe
  2⤵
  PID:6240
- C:\Windows\System\HaPvmKD.exe
  C:\Windows\System\HaPvmKD.exe
  2⤵
  PID:5172
- C:\Windows\System\ZceyEUF.exe
  C:\Windows\System\ZceyEUF.exe
  2⤵
  PID:4284
- C:\Windows\System\YXUEcJu.exe
  C:\Windows\System\YXUEcJu.exe
  2⤵
  PID:6212
- C:\Windows\System\dFYCsig.exe
  C:\Windows\System\dFYCsig.exe
  2⤵
  PID:6276
- C:\Windows\System\SqKkVZX.exe
  C:\Windows\System\SqKkVZX.exe
  2⤵
  PID:6356
- C:\Windows\System\rKilyBu.exe
  C:\Windows\System\rKilyBu.exe
  2⤵
  PID:6304
- C:\Windows\System\kWXJYsg.exe
  C:\Windows\System\kWXJYsg.exe
  2⤵
  PID:6420
- C:\Windows\System\qYnWhYh.exe
  C:\Windows\System\qYnWhYh.exe
  2⤵
  PID:6544
- C:\Windows\System\PSXjlFN.exe
  C:\Windows\System\PSXjlFN.exe
  2⤵
  PID:6432
- C:\Windows\System\RFMvMuC.exe
  C:\Windows\System\RFMvMuC.exe
  2⤵
  PID:6400
- C:\Windows\System\TfbxrjA.exe
  C:\Windows\System\TfbxrjA.exe
  2⤵
  PID:6496
- C:\Windows\System\gXzzZRK.exe
  C:\Windows\System\gXzzZRK.exe
  2⤵
  PID:6560
- C:\Windows\System\YbCfUUN.exe
  C:\Windows\System\YbCfUUN.exe
  2⤵
  PID:6592
- C:\Windows\System\KTpZpyv.exe
  C:\Windows\System\KTpZpyv.exe
  2⤵
  PID:6640
- C:\Windows\System\DzbjEed.exe
  C:\Windows\System\DzbjEed.exe
  2⤵
  PID:6676
- C:\Windows\System\VfJMMxH.exe
  C:\Windows\System\VfJMMxH.exe
  2⤵
  PID:6740
- C:\Windows\System\oEMiMSn.exe
  C:\Windows\System\oEMiMSn.exe
  2⤵
  PID:6800
- C:\Windows\System\OVQQWAp.exe
  C:\Windows\System\OVQQWAp.exe
  2⤵
  PID:6836
- C:\Windows\System\vORTwlZ.exe
  C:\Windows\System\vORTwlZ.exe
  2⤵
  PID:6928
- C:\Windows\System\CwpMeHS.exe
  C:\Windows\System\CwpMeHS.exe
  2⤵
  PID:6628
- C:\Windows\System\MYSXaFp.exe
  C:\Windows\System\MYSXaFp.exe
  2⤵
  PID:6964
- C:\Windows\System\esmXBko.exe
  C:\Windows\System\esmXBko.exe
  2⤵
  PID:7088
- C:\Windows\System\zzMpbfY.exe
  C:\Windows\System\zzMpbfY.exe
  2⤵
  PID:7156
- C:\Windows\System\tAeyLHf.exe
  C:\Windows\System\tAeyLHf.exe
  2⤵
  PID:7152
- C:\Windows\System\bWWwsnL.exe
  C:\Windows\System\bWWwsnL.exe
  2⤵
  PID:6012
- C:\Windows\System\UEbsDMo.exe
  C:\Windows\System\UEbsDMo.exe
  2⤵
  PID:5156
- C:\Windows\System\cDPzZaE.exe
  C:\Windows\System\cDPzZaE.exe
  2⤵
  PID:6416
- C:\Windows\System\LewnBHS.exe
  C:\Windows\System\LewnBHS.exe
  2⤵
  PID:6368
- C:\Windows\System\dKiwawE.exe
  C:\Windows\System\dKiwawE.exe
  2⤵
  PID:6532
- C:\Windows\System\RxRfyvV.exe
  C:\Windows\System\RxRfyvV.exe
  2⤵
  PID:6580
- C:\Windows\System\wywTnfp.exe
  C:\Windows\System\wywTnfp.exe
  2⤵
  PID:6880
- C:\Windows\System\iYqEUGm.exe
  C:\Windows\System\iYqEUGm.exe
  2⤵
  PID:6756
- C:\Windows\System\tgvWxlo.exe
  C:\Windows\System\tgvWxlo.exe
  2⤵
  PID:6820
- C:\Windows\System\wWldxRp.exe
  C:\Windows\System\wWldxRp.exe
  2⤵
  PID:6464
- C:\Windows\System\wcqVMDD.exe
  C:\Windows\System\wcqVMDD.exe
  2⤵
  PID:6948
- C:\Windows\System\TloumZD.exe
  C:\Windows\System\TloumZD.exe
  2⤵
  PID:7012
- C:\Windows\System\mbKYzme.exe
  C:\Windows\System\mbKYzme.exe
  2⤵
  PID:7076
- C:\Windows\System\swZlYnb.exe
  C:\Windows\System\swZlYnb.exe
  2⤵
  PID:4844
- C:\Windows\System\mBbBZvh.exe
  C:\Windows\System\mBbBZvh.exe
  2⤵
  PID:5696
- C:\Windows\System\dQqhROq.exe
  C:\Windows\System\dQqhROq.exe
  2⤵
  PID:6180
- C:\Windows\System\VBUHkqP.exe
  C:\Windows\System\VBUHkqP.exe
  2⤵
  PID:6340
- C:\Windows\System\MoOiPqf.exe
  C:\Windows\System\MoOiPqf.exe
  2⤵
  PID:6608
- C:\Windows\System\nuSiPFq.exe
  C:\Windows\System\nuSiPFq.exe
  2⤵
  PID:6736
- C:\Windows\System\DpnxrKf.exe
  C:\Windows\System\DpnxrKf.exe
  2⤵
  PID:7028
- C:\Windows\System\NXIenLt.exe
  C:\Windows\System\NXIenLt.exe
  2⤵
  PID:7060
- C:\Windows\System\cKXgANr.exe
  C:\Windows\System\cKXgANr.exe
  2⤵
  PID:6512
- C:\Windows\System\SnqxjdP.exe
  C:\Windows\System\SnqxjdP.exe
  2⤵
  PID:6852
- C:\Windows\System\vCTbFFf.exe
  C:\Windows\System\vCTbFFf.exe
  2⤵
  PID:6752
- C:\Windows\System\phlMyqd.exe
  C:\Windows\System\phlMyqd.exe
  2⤵
  PID:6176
- C:\Windows\System\qAwGHIf.exe
  C:\Windows\System\qAwGHIf.exe
  2⤵
  PID:6692
- C:\Windows\System\sQTSiXP.exe
  C:\Windows\System\sQTSiXP.exe
  2⤵
  PID:6996
- C:\Windows\System\CoxJWwm.exe
  C:\Windows\System\CoxJWwm.exe
  2⤵
  PID:6900
- C:\Windows\System\ahXBEop.exe
  C:\Windows\System\ahXBEop.exe
  2⤵
  PID:6260
- C:\Windows\System\pwXZXms.exe
  C:\Windows\System\pwXZXms.exe
  2⤵
  PID:4768
- C:\Windows\System\laXMYIs.exe
  C:\Windows\System\laXMYIs.exe
  2⤵
  PID:6788
- C:\Windows\System\sVMPSII.exe
  C:\Windows\System\sVMPSII.exe
  2⤵
  PID:7044
- C:\Windows\System\yeFpjNV.exe
  C:\Windows\System\yeFpjNV.exe
  2⤵
  PID:6480
- C:\Windows\System\sTNqCmb.exe
  C:\Windows\System\sTNqCmb.exe
  2⤵
  PID:6804
- C:\Windows\System\PCpIsuD.exe
  C:\Windows\System\PCpIsuD.exe
  2⤵
  PID:6960
- C:\Windows\System\IhnnRMb.exe
  C:\Windows\System\IhnnRMb.exe
  2⤵
  PID:6272
- C:\Windows\System\OPxrNDC.exe
  C:\Windows\System\OPxrNDC.exe
  2⤵
  PID:7108
- C:\Windows\System\zmrePTK.exe
  C:\Windows\System\zmrePTK.exe
  2⤵
  PID:7172
- C:\Windows\System\dXlkZtW.exe
  C:\Windows\System\dXlkZtW.exe
  2⤵
  PID:7188
- C:\Windows\System\xvZCRQo.exe
  C:\Windows\System\xvZCRQo.exe
  2⤵
  PID:7204
- C:\Windows\System\RmDiEhy.exe
  C:\Windows\System\RmDiEhy.exe
  2⤵
  PID:7220
- C:\Windows\System\WEigjeB.exe
  C:\Windows\System\WEigjeB.exe
  2⤵
  PID:7236
- C:\Windows\System\IsJHkGb.exe
  C:\Windows\System\IsJHkGb.exe
  2⤵
  PID:7252
- C:\Windows\System\NImPXsI.exe
  C:\Windows\System\NImPXsI.exe
  2⤵
  PID:7268
- C:\Windows\System\oeWPcCA.exe
  C:\Windows\System\oeWPcCA.exe
  2⤵
  PID:7284
- C:\Windows\System\wLdmPaf.exe
  C:\Windows\System\wLdmPaf.exe
  2⤵
  PID:7300
- C:\Windows\System\cxmcmnb.exe
  C:\Windows\System\cxmcmnb.exe
  2⤵
  PID:7316
- C:\Windows\System\bcisCFw.exe
  C:\Windows\System\bcisCFw.exe
  2⤵
  PID:7332
- C:\Windows\System\sjUGRLD.exe
  C:\Windows\System\sjUGRLD.exe
  2⤵
  PID:7348
- C:\Windows\System\jHOonkZ.exe
  C:\Windows\System\jHOonkZ.exe
  2⤵
  PID:7364
- C:\Windows\System\lKdIshT.exe
  C:\Windows\System\lKdIshT.exe
  2⤵
  PID:7380
- C:\Windows\System\VEJbwao.exe
  C:\Windows\System\VEJbwao.exe
  2⤵
  PID:7396
- C:\Windows\System\SwCPugf.exe
  C:\Windows\System\SwCPugf.exe
  2⤵
  PID:7412
- C:\Windows\System\CWqbMXv.exe
  C:\Windows\System\CWqbMXv.exe
  2⤵
  PID:7428
- C:\Windows\System\iCujAsc.exe
  C:\Windows\System\iCujAsc.exe
  2⤵
  PID:7444
- C:\Windows\System\nACHdUR.exe
  C:\Windows\System\nACHdUR.exe
  2⤵
  PID:7460
- C:\Windows\System\SIqedFH.exe
  C:\Windows\System\SIqedFH.exe
  2⤵
  PID:7476
- C:\Windows\System\jtjMYKq.exe
  C:\Windows\System\jtjMYKq.exe
  2⤵
  PID:7492
- C:\Windows\System\tUOkdwF.exe
  C:\Windows\System\tUOkdwF.exe
  2⤵
  PID:7508
- C:\Windows\System\txpQPLe.exe
  C:\Windows\System\txpQPLe.exe
  2⤵
  PID:7524
- C:\Windows\System\HOxpcIn.exe
  C:\Windows\System\HOxpcIn.exe
  2⤵
  PID:7540
- C:\Windows\System\DIHQrPF.exe
  C:\Windows\System\DIHQrPF.exe
  2⤵
  PID:7556
- C:\Windows\System\BkwUSBV.exe
  C:\Windows\System\BkwUSBV.exe
  2⤵
  PID:7572
- C:\Windows\System\gHJXsHc.exe
  C:\Windows\System\gHJXsHc.exe
  2⤵
  PID:7588
- C:\Windows\System\DNJSOQd.exe
  C:\Windows\System\DNJSOQd.exe
  2⤵
  PID:7604
- C:\Windows\System\eIkspHd.exe
  C:\Windows\System\eIkspHd.exe
  2⤵
  PID:7620
- C:\Windows\System\tBPKMif.exe
  C:\Windows\System\tBPKMif.exe
  2⤵
  PID:7636
- C:\Windows\System\qoqNVau.exe
  C:\Windows\System\qoqNVau.exe
  2⤵
  PID:7652
- C:\Windows\System\esNyGKn.exe
  C:\Windows\System\esNyGKn.exe
  2⤵
  PID:7668
- C:\Windows\System\jsVWEUC.exe
  C:\Windows\System\jsVWEUC.exe
  2⤵
  PID:7684
- C:\Windows\System\lJNThwE.exe
  C:\Windows\System\lJNThwE.exe
  2⤵
  PID:7700
- C:\Windows\System\wvqCRXi.exe
  C:\Windows\System\wvqCRXi.exe
  2⤵
  PID:7716
- C:\Windows\System\qweIzaK.exe
  C:\Windows\System\qweIzaK.exe
  2⤵
  PID:7732
- C:\Windows\System\PVgVbaZ.exe
  C:\Windows\System\PVgVbaZ.exe
  2⤵
  PID:7748
- C:\Windows\System\yxDOcNg.exe
  C:\Windows\System\yxDOcNg.exe
  2⤵
  PID:7764
- C:\Windows\System\PjDkviV.exe
  C:\Windows\System\PjDkviV.exe
  2⤵
  PID:7780
- C:\Windows\System\IMWeaaA.exe
  C:\Windows\System\IMWeaaA.exe
  2⤵
  PID:7796
- C:\Windows\System\ywZnefa.exe
  C:\Windows\System\ywZnefa.exe
  2⤵
  PID:7812
- C:\Windows\System\fLYKqCa.exe
  C:\Windows\System\fLYKqCa.exe
  2⤵
  PID:7828
- C:\Windows\System\zYTEMjE.exe
  C:\Windows\System\zYTEMjE.exe
  2⤵
  PID:7844
- C:\Windows\System\iwLWRPj.exe
  C:\Windows\System\iwLWRPj.exe
  2⤵
  PID:7860
- C:\Windows\System\JvYHOSY.exe
  C:\Windows\System\JvYHOSY.exe
  2⤵
  PID:7876
- C:\Windows\System\mvVqiGC.exe
  C:\Windows\System\mvVqiGC.exe
  2⤵
  PID:7892
- C:\Windows\System\OyhxOlw.exe
  C:\Windows\System\OyhxOlw.exe
  2⤵
  PID:7908
- C:\Windows\System\wHnwTUX.exe
  C:\Windows\System\wHnwTUX.exe
  2⤵
  PID:7924
- C:\Windows\System\ElQZzIM.exe
  C:\Windows\System\ElQZzIM.exe
  2⤵
  PID:7940
- C:\Windows\System\nHaJMhI.exe
  C:\Windows\System\nHaJMhI.exe
  2⤵
  PID:7956
- C:\Windows\System\whFOOfK.exe
  C:\Windows\System\whFOOfK.exe
  2⤵
  PID:7972
- C:\Windows\System\awCynGp.exe
  C:\Windows\System\awCynGp.exe
  2⤵
  PID:7988
- C:\Windows\System\MAwcrfP.exe
  C:\Windows\System\MAwcrfP.exe
  2⤵
  PID:8004
- C:\Windows\System\OegROLC.exe
  C:\Windows\System\OegROLC.exe
  2⤵
  PID:8020
- C:\Windows\System\NAmNcYM.exe
  C:\Windows\System\NAmNcYM.exe
  2⤵
  PID:8036
- C:\Windows\System\YwZHjWF.exe
  C:\Windows\System\YwZHjWF.exe
  2⤵
  PID:8052
- C:\Windows\System\ymlLbdf.exe
  C:\Windows\System\ymlLbdf.exe
  2⤵
  PID:8068
- C:\Windows\System\cqNBlaM.exe
  C:\Windows\System\cqNBlaM.exe
  2⤵
  PID:8084
- C:\Windows\System\IsVOKEg.exe
  C:\Windows\System\IsVOKEg.exe
  2⤵
  PID:8100
- C:\Windows\System\qMRsGlA.exe
  C:\Windows\System\qMRsGlA.exe
  2⤵
  PID:8116
- C:\Windows\System\GAyVJgh.exe
  C:\Windows\System\GAyVJgh.exe
  2⤵
  PID:8132
- C:\Windows\System\tiyAQSk.exe
  C:\Windows\System\tiyAQSk.exe
  2⤵
  PID:8148
- C:\Windows\System\VcZFMor.exe
  C:\Windows\System\VcZFMor.exe
  2⤵
  PID:8164
- C:\Windows\System\tcNbcBs.exe
  C:\Windows\System\tcNbcBs.exe
  2⤵
  PID:8184
- C:\Windows\System\DiWfBJQ.exe
  C:\Windows\System\DiWfBJQ.exe
  2⤵
  PID:7196
- C:\Windows\System\tTSZTpe.exe
  C:\Windows\System\tTSZTpe.exe
  2⤵
  PID:7260
- C:\Windows\System\fDBHaYN.exe
  C:\Windows\System\fDBHaYN.exe
  2⤵
  PID:7180
- C:\Windows\System\AKtHlDB.exe
  C:\Windows\System\AKtHlDB.exe
  2⤵
  PID:6864
- C:\Windows\System\yXuKfXo.exe
  C:\Windows\System\yXuKfXo.exe
  2⤵
  PID:6848
- C:\Windows\System\aVgfLOj.exe
  C:\Windows\System\aVgfLOj.exe
  2⤵
  PID:6980
- C:\Windows\System\Wpqptws.exe
  C:\Windows\System\Wpqptws.exe
  2⤵
  PID:7212
- C:\Windows\System\RNOKcMW.exe
  C:\Windows\System\RNOKcMW.exe
  2⤵
  PID:7280
- C:\Windows\System\zGeVyGo.exe
  C:\Windows\System\zGeVyGo.exe
  2⤵
  PID:7328
- C:\Windows\System\XqGPRDT.exe
  C:\Windows\System\XqGPRDT.exe
  2⤵
  PID:7392
- C:\Windows\System\CPtNEiQ.exe
  C:\Windows\System\CPtNEiQ.exe
  2⤵
  PID:7456
- C:\Windows\System\lBXiAbM.exe
  C:\Windows\System\lBXiAbM.exe
  2⤵
  PID:7488
- C:\Windows\System\PUsQbCv.exe
  C:\Windows\System\PUsQbCv.exe
  2⤵
  PID:7552
- C:\Windows\System\waZddNt.exe
  C:\Windows\System\waZddNt.exe
  2⤵
  PID:7616
- C:\Windows\System\KKFVuKp.exe
  C:\Windows\System\KKFVuKp.exe
  2⤵
  PID:7680
- C:\Windows\System\XsWLYZg.exe
  C:\Windows\System\XsWLYZg.exe
  2⤵
  PID:7500
- C:\Windows\System\VHSWXXc.exe
  C:\Windows\System\VHSWXXc.exe
  2⤵
  PID:7372
- C:\Windows\System\PbNiVuq.exe
  C:\Windows\System\PbNiVuq.exe
  2⤵
  PID:7744
- C:\Windows\System\QMIJQYR.exe
  C:\Windows\System\QMIJQYR.exe
  2⤵
  PID:7408
- C:\Windows\System\pbGfuun.exe
  C:\Windows\System\pbGfuun.exe
  2⤵
  PID:7472
- C:\Windows\System\iRpnypx.exe
  C:\Windows\System\iRpnypx.exe
  2⤵
  PID:7536
- C:\Windows\System\xbyyNFA.exe
  C:\Windows\System\xbyyNFA.exe
  2⤵
  PID:7600
- C:\Windows\System\lAbNvmC.exe
  C:\Windows\System\lAbNvmC.exe
  2⤵
  PID:7664
- C:\Windows\System\hyoCkgf.exe
  C:\Windows\System\hyoCkgf.exe
  2⤵
  PID:7724
- C:\Windows\System\NseGVmu.exe
  C:\Windows\System\NseGVmu.exe
  2⤵
  PID:7788
- C:\Windows\System\JwPCZww.exe
  C:\Windows\System\JwPCZww.exe
  2⤵
  PID:5452
- C:\Windows\System\hlMEmbz.exe
  C:\Windows\System\hlMEmbz.exe
  2⤵
  PID:7872
- C:\Windows\System\DERNvrf.exe
  C:\Windows\System\DERNvrf.exe
  2⤵
  PID:7884
- C:\Windows\System\vnRfsMI.exe
  C:\Windows\System\vnRfsMI.exe
  2⤵
  PID:7996
- C:\Windows\System\wHMSLpe.exe
  C:\Windows\System\wHMSLpe.exe
  2⤵
  PID:8032
- C:\Windows\System\aDnKsbi.exe
  C:\Windows\System\aDnKsbi.exe
  2⤵
  PID:8096
- C:\Windows\System\KgzdjMg.exe
  C:\Windows\System\KgzdjMg.exe
  2⤵
  PID:8156
- C:\Windows\System\JbPRRIc.exe
  C:\Windows\System\JbPRRIc.exe
  2⤵
  PID:7140
- C:\Windows\System\lmhgHyB.exe
  C:\Windows\System\lmhgHyB.exe
  2⤵
  PID:7920
- C:\Windows\System\ysnLSqA.exe
  C:\Windows\System\ysnLSqA.exe
  2⤵
  PID:8180
- C:\Windows\System\XBPjzNd.exe
  C:\Windows\System\XBPjzNd.exe
  2⤵
  PID:8016
- C:\Windows\System\oDKghxG.exe
  C:\Windows\System\oDKghxG.exe
  2⤵
  PID:8140
- C:\Windows\System\KCRVDaw.exe
  C:\Windows\System\KCRVDaw.exe
  2⤵
  PID:7232
- C:\Windows\System\wVcPiiT.exe
  C:\Windows\System\wVcPiiT.exe
  2⤵
  PID:6388
- C:\Windows\System\QcNdjBX.exe
  C:\Windows\System\QcNdjBX.exe
  2⤵
  PID:7296
- C:\Windows\System\ypUvfaF.exe
  C:\Windows\System\ypUvfaF.exe
  2⤵
  PID:7548
- C:\Windows\System\PTyeIyi.exe
  C:\Windows\System\PTyeIyi.exe
  2⤵
  PID:7376
- C:\Windows\System\AWIyFZc.exe
  C:\Windows\System\AWIyFZc.exe
  2⤵
  PID:7388
- C:\Windows\System\swrvmXX.exe
  C:\Windows\System\swrvmXX.exe
  2⤵
  PID:7676
- C:\Windows\System\BdmnTfv.exe
  C:\Windows\System\BdmnTfv.exe
  2⤵
  PID:7836
- C:\Windows\System\NtycQuP.exe
  C:\Windows\System\NtycQuP.exe
  2⤵
  PID:7660
- C:\Windows\System\qjQqAKu.exe
  C:\Windows\System\qjQqAKu.exe
  2⤵
  PID:7900
- C:\Windows\System\OSRmFpu.exe
  C:\Windows\System\OSRmFpu.exe
  2⤵
  PID:8092
- C:\Windows\System\FmazIxl.exe
  C:\Windows\System\FmazIxl.exe
  2⤵
  PID:6612
- C:\Windows\System\oGhEuBa.exe
  C:\Windows\System\oGhEuBa.exe
  2⤵
  PID:8044
- C:\Windows\System\ZeacVJX.exe
  C:\Windows\System\ZeacVJX.exe
  2⤵
  PID:7452
- C:\Windows\System\gwdSWIx.exe
  C:\Windows\System\gwdSWIx.exe
  2⤵
  PID:7712
- C:\Windows\System\lzZtQyV.exe
  C:\Windows\System\lzZtQyV.exe
  2⤵
  PID:7360
- C:\Windows\System\MNaPyWy.exe
  C:\Windows\System\MNaPyWy.exe
  2⤵
  PID:7596
- C:\Windows\System\eJgUKqO.exe
  C:\Windows\System\eJgUKqO.exe
  2⤵
  PID:7952
- C:\Windows\System\lxwoXgK.exe
  C:\Windows\System\lxwoXgK.exe
  2⤵
  PID:7568
- C:\Windows\System\pFpqSzG.exe
  C:\Windows\System\pFpqSzG.exe
  2⤵
  PID:8196
- C:\Windows\System\WKmJXNL.exe
  C:\Windows\System\WKmJXNL.exe
  2⤵
  PID:8212
- C:\Windows\System\PRyJmVb.exe
  C:\Windows\System\PRyJmVb.exe
  2⤵
  PID:8228
- C:\Windows\System\vyrxoXg.exe
  C:\Windows\System\vyrxoXg.exe
  2⤵
  PID:8244
- C:\Windows\System\TgjYRTG.exe
  C:\Windows\System\TgjYRTG.exe
  2⤵
  PID:8260
- C:\Windows\System\IGtpggZ.exe
  C:\Windows\System\IGtpggZ.exe
  2⤵
  PID:8276
- C:\Windows\System\IXtcXfQ.exe
  C:\Windows\System\IXtcXfQ.exe
  2⤵
  PID:8292
- C:\Windows\System\zMuLXbE.exe
  C:\Windows\System\zMuLXbE.exe
  2⤵
  PID:8308
- C:\Windows\System\MdQxJKG.exe
  C:\Windows\System\MdQxJKG.exe
  2⤵
  PID:8324
- C:\Windows\System\ptOFuJl.exe
  C:\Windows\System\ptOFuJl.exe
  2⤵
  PID:8340
- C:\Windows\System\semsUQz.exe
  C:\Windows\System\semsUQz.exe
  2⤵
  PID:8356
- C:\Windows\System\YQcNOPI.exe
  C:\Windows\System\YQcNOPI.exe
  2⤵
  PID:8372
- C:\Windows\System\xsjLZah.exe
  C:\Windows\System\xsjLZah.exe
  2⤵
  PID:8388
- C:\Windows\System\AMlkSsA.exe
  C:\Windows\System\AMlkSsA.exe
  2⤵
  PID:8404
- C:\Windows\System\LRhlubI.exe
  C:\Windows\System\LRhlubI.exe
  2⤵
  PID:8420
- C:\Windows\System\ZiZctaL.exe
  C:\Windows\System\ZiZctaL.exe
  2⤵
  PID:8436
- C:\Windows\System\TdSetwh.exe
  C:\Windows\System\TdSetwh.exe
  2⤵
  PID:8452
- C:\Windows\System\BehhmLi.exe
  C:\Windows\System\BehhmLi.exe
  2⤵
  PID:8468
- C:\Windows\System\dpRtvkn.exe
  C:\Windows\System\dpRtvkn.exe
  2⤵
  PID:8484
- C:\Windows\System\nrpAGya.exe
  C:\Windows\System\nrpAGya.exe
  2⤵
  PID:8500
- C:\Windows\System\nHmggBv.exe
  C:\Windows\System\nHmggBv.exe
  2⤵
  PID:8516
- C:\Windows\System\tWfwQEs.exe
  C:\Windows\System\tWfwQEs.exe
  2⤵
  PID:8532
- C:\Windows\System\BIwtjYy.exe
  C:\Windows\System\BIwtjYy.exe
  2⤵
  PID:8548
- C:\Windows\System\KSHLULj.exe
  C:\Windows\System\KSHLULj.exe
  2⤵
  PID:8564
- C:\Windows\System\kUQfEaR.exe
  C:\Windows\System\kUQfEaR.exe
  2⤵
  PID:8580
- C:\Windows\System\TLJBnIV.exe
  C:\Windows\System\TLJBnIV.exe
  2⤵
  PID:8596
- C:\Windows\System\sqtyDFI.exe
  C:\Windows\System\sqtyDFI.exe
  2⤵
  PID:8612
- C:\Windows\System\ewBZpuX.exe
  C:\Windows\System\ewBZpuX.exe
  2⤵
  PID:8628
- C:\Windows\System\BrnuqJv.exe
  C:\Windows\System\BrnuqJv.exe
  2⤵
  PID:8644
- C:\Windows\System\OKMzFZQ.exe
  C:\Windows\System\OKMzFZQ.exe
  2⤵
  PID:8660
- C:\Windows\System\abOdqIO.exe
  C:\Windows\System\abOdqIO.exe
  2⤵
  PID:8676
- C:\Windows\System\eJHfYUl.exe
  C:\Windows\System\eJHfYUl.exe
  2⤵
  PID:8692
- C:\Windows\System\IWfGlzn.exe
  C:\Windows\System\IWfGlzn.exe
  2⤵
  PID:8708
- C:\Windows\System\FrnJyfR.exe
  C:\Windows\System\FrnJyfR.exe
  2⤵
  PID:8724
- C:\Windows\System\OOPFVks.exe
  C:\Windows\System\OOPFVks.exe
  2⤵
  PID:8740
- C:\Windows\System\ZgkSzts.exe
  C:\Windows\System\ZgkSzts.exe
  2⤵
  PID:8756
- C:\Windows\System\gweNVdF.exe
  C:\Windows\System\gweNVdF.exe
  2⤵
  PID:8772
- C:\Windows\System\UdQVUKN.exe
  C:\Windows\System\UdQVUKN.exe
  2⤵
  PID:8788
- C:\Windows\System\LGWgijz.exe
  C:\Windows\System\LGWgijz.exe
  2⤵
  PID:8804
- C:\Windows\System\CrqSVjQ.exe
  C:\Windows\System\CrqSVjQ.exe
  2⤵
  PID:8820
- C:\Windows\System\MvgXlCy.exe
  C:\Windows\System\MvgXlCy.exe
  2⤵
  PID:8836
- C:\Windows\System\gaWMfRJ.exe
  C:\Windows\System\gaWMfRJ.exe
  2⤵
  PID:8852
- C:\Windows\System\vUfgtYA.exe
  C:\Windows\System\vUfgtYA.exe
  2⤵
  PID:8868
- C:\Windows\System\qmFpbCo.exe
  C:\Windows\System\qmFpbCo.exe
  2⤵
  PID:8884
- C:\Windows\System\pYhXNsK.exe
  C:\Windows\System\pYhXNsK.exe
  2⤵
  PID:8900
- C:\Windows\System\fpxppax.exe
  C:\Windows\System\fpxppax.exe
  2⤵
  PID:8916
- C:\Windows\System\joXjpgy.exe
  C:\Windows\System\joXjpgy.exe
  2⤵
  PID:8932
- C:\Windows\System\ACJTgyB.exe
  C:\Windows\System\ACJTgyB.exe
  2⤵
  PID:8948
- C:\Windows\System\OeMoDkg.exe
  C:\Windows\System\OeMoDkg.exe
  2⤵
  PID:8964
- C:\Windows\System\LTwbrTo.exe
  C:\Windows\System\LTwbrTo.exe
  2⤵
  PID:8980
- C:\Windows\System\lsOpWXa.exe
  C:\Windows\System\lsOpWXa.exe
  2⤵
  PID:8996
- C:\Windows\System\vkJupJa.exe
  C:\Windows\System\vkJupJa.exe
  2⤵
  PID:9012
- C:\Windows\System\MGtmkAg.exe
  C:\Windows\System\MGtmkAg.exe
  2⤵
  PID:9028
- C:\Windows\System\mgxXpYM.exe
  C:\Windows\System\mgxXpYM.exe
  2⤵
  PID:9044
- C:\Windows\System\XCxctuv.exe
  C:\Windows\System\XCxctuv.exe
  2⤵
  PID:9060
- C:\Windows\System\zswgffY.exe
  C:\Windows\System\zswgffY.exe
  2⤵
  PID:9076
- C:\Windows\System\erjbJdm.exe
  C:\Windows\System\erjbJdm.exe
  2⤵
  PID:9092
- C:\Windows\System\gbRLlev.exe
  C:\Windows\System\gbRLlev.exe
  2⤵
  PID:9108
- C:\Windows\System\IJcxlgT.exe
  C:\Windows\System\IJcxlgT.exe
  2⤵
  PID:9124
- C:\Windows\System\vhiMBKx.exe
  C:\Windows\System\vhiMBKx.exe
  2⤵
  PID:9140
- C:\Windows\System\OkBCKOy.exe
  C:\Windows\System\OkBCKOy.exe
  2⤵
  PID:9156
- C:\Windows\System\LNfSRXC.exe
  C:\Windows\System\LNfSRXC.exe
  2⤵
  PID:9172
- C:\Windows\System\YSBAmzN.exe
  C:\Windows\System\YSBAmzN.exe
  2⤵
  PID:9188
- C:\Windows\System\mhDRIyd.exe
  C:\Windows\System\mhDRIyd.exe
  2⤵
  PID:9204
- C:\Windows\System\QlrHwHJ.exe
  C:\Windows\System\QlrHwHJ.exe
  2⤵
  PID:7340
- C:\Windows\System\vwwZKpP.exe
  C:\Windows\System\vwwZKpP.exe
  2⤵
  PID:7968
- C:\Windows\System\uUQnEmj.exe
  C:\Windows\System\uUQnEmj.exe
  2⤵
  PID:8108
- C:\Windows\System\pkqTatg.exe
  C:\Windows\System\pkqTatg.exe
  2⤵
  PID:7916
- C:\Windows\System\vmtfSCs.exe
  C:\Windows\System\vmtfSCs.exe
  2⤵
  PID:7932
- C:\Windows\System\wfeonxq.exe
  C:\Windows\System\wfeonxq.exe
  2⤵
  PID:7696
- C:\Windows\System\YWzVxgI.exe
  C:\Windows\System\YWzVxgI.exe
  2⤵
  PID:6564
- C:\Windows\System\gKjzMiS.exe
  C:\Windows\System\gKjzMiS.exe
  2⤵
  PID:7612
- C:\Windows\System\GuvGFag.exe
  C:\Windows\System\GuvGFag.exe
  2⤵
  PID:7772
- C:\Windows\System\cebVyyJ.exe
  C:\Windows\System\cebVyyJ.exe
  2⤵
  PID:8208
- C:\Windows\System\Nnbxruk.exe
  C:\Windows\System\Nnbxruk.exe
  2⤵
  PID:8288
- C:\Windows\System\dtOZRSH.exe
  C:\Windows\System\dtOZRSH.exe
  2⤵
  PID:8380
- C:\Windows\System\fkDHbdM.exe
  C:\Windows\System\fkDHbdM.exe
  2⤵
  PID:8416
- C:\Windows\System\cWRMHlA.exe
  C:\Windows\System\cWRMHlA.exe
  2⤵
  PID:8336
- C:\Windows\System\HfJePIE.exe
  C:\Windows\System\HfJePIE.exe
  2⤵
  PID:8364
- C:\Windows\System\IudKnBi.exe
  C:\Windows\System\IudKnBi.exe
  2⤵
  PID:8464
- C:\Windows\System\QdjkTKf.exe
  C:\Windows\System\QdjkTKf.exe
  2⤵
  PID:8400
- C:\Windows\System\mpVXnsr.exe
  C:\Windows\System\mpVXnsr.exe
  2⤵
  PID:8508
- C:\Windows\System\vqMJvuY.exe
  C:\Windows\System\vqMJvuY.exe
  2⤵
  PID:8496
- C:\Windows\System\bJIvPgI.exe
  C:\Windows\System\bJIvPgI.exe
  2⤵
  PID:8608
- C:\Windows\System\GNtvvod.exe
  C:\Windows\System\GNtvvod.exe
  2⤵
  PID:8672
- C:\Windows\System\WPoIjRz.exe
  C:\Windows\System\WPoIjRz.exe
  2⤵
  PID:8764
- C:\Windows\System\pyYzMtU.exe
  C:\Windows\System\pyYzMtU.exe
  2⤵
  PID:8800
- C:\Windows\System\lngzGJb.exe
  C:\Windows\System\lngzGJb.exe
  2⤵
  PID:8864
- C:\Windows\System\UZMOUfm.exe
  C:\Windows\System\UZMOUfm.exe
  2⤵
  PID:8924
- C:\Windows\System\DCwovAf.exe
  C:\Windows\System\DCwovAf.exe
  2⤵
  PID:8988
- C:\Windows\System\brroLmQ.exe
  C:\Windows\System\brroLmQ.exe
  2⤵
  PID:2052
- C:\Windows\System\HFNiDEf.exe
  C:\Windows\System\HFNiDEf.exe
  2⤵
  PID:9088
- C:\Windows\System\jTyoSxi.exe
  C:\Windows\System\jTyoSxi.exe
  2⤵
  PID:9152
- C:\Windows\System\QuAoPgg.exe
  C:\Windows\System\QuAoPgg.exe
  2⤵
  PID:7248
- C:\Windows\System\weEJMQK.exe
  C:\Windows\System\weEJMQK.exe
  2⤵
  PID:7936
- C:\Windows\System\euBIZyZ.exe
  C:\Windows\System\euBIZyZ.exe
  2⤵
  PID:6528
- C:\Windows\System\dTpEpvt.exe
  C:\Windows\System\dTpEpvt.exe
  2⤵
  PID:8560
- C:\Windows\System\gcXDAbs.exe
  C:\Windows\System\gcXDAbs.exe
  2⤵
  PID:8284
- C:\Windows\System\mBTFqSk.exe
  C:\Windows\System\mBTFqSk.exe
  2⤵
  PID:1836
- C:\Windows\System\gBxNKGW.exe
  C:\Windows\System\gBxNKGW.exe
  2⤵
  PID:8780
- C:\Windows\System\PPvMaTV.exe
  C:\Windows\System\PPvMaTV.exe
  2⤵
  PID:8428
- C:\Windows\System\oEukMjA.exe
  C:\Windows\System\oEukMjA.exe
  2⤵
  PID:8544
- C:\Windows\System\RyDgvSj.exe
  C:\Windows\System\RyDgvSj.exe
  2⤵
  PID:8624
- C:\Windows\System\ZJIURKF.exe
  C:\Windows\System\ZJIURKF.exe
  2⤵
  PID:8688
- C:\Windows\System\ZUauImo.exe
  C:\Windows\System\ZUauImo.exe
  2⤵
  PID:8668
- C:\Windows\System\LIybrxS.exe
  C:\Windows\System\LIybrxS.exe
  2⤵
  PID:8768
- C:\Windows\System\XvUYQYC.exe
  C:\Windows\System\XvUYQYC.exe
  2⤵
  PID:8476
- C:\Windows\System\BxCfHWc.exe
  C:\Windows\System\BxCfHWc.exe
  2⤵
  PID:8752
- C:\Windows\System\ELDxKjs.exe
  C:\Windows\System\ELDxKjs.exe
  2⤵
  PID:9132
- C:\Windows\System\JcIYKsG.exe
  C:\Windows\System\JcIYKsG.exe
  2⤵
  PID:8892
- C:\Windows\System\KIlNTIc.exe
  C:\Windows\System\KIlNTIc.exe
  2⤵
  PID:7868
- C:\Windows\System\PYxYrjx.exe
  C:\Windows\System\PYxYrjx.exe
  2⤵
  PID:8880
- C:\Windows\System\EUTXLlQ.exe
  C:\Windows\System\EUTXLlQ.exe
  2⤵
  PID:8448
- C:\Windows\System\FUKiLYs.exe
  C:\Windows\System\FUKiLYs.exe
  2⤵
  PID:8252
- C:\Windows\System\lvLThuW.exe
  C:\Windows\System\lvLThuW.exe
  2⤵
  PID:9056
- C:\Windows\System\HVZKgvC.exe
  C:\Windows\System\HVZKgvC.exe
  2⤵
  PID:8956
- C:\Windows\System\vtXirCX.exe
  C:\Windows\System\vtXirCX.exe
  2⤵
  PID:8604
- C:\Windows\System\sXrgyRV.exe
  C:\Windows\System\sXrgyRV.exe
  2⤵
  PID:8832
- C:\Windows\System\qNpAdwl.exe
  C:\Windows\System\qNpAdwl.exe
  2⤵
  PID:8960
- C:\Windows\System\kwvhzRw.exe
  C:\Windows\System\kwvhzRw.exe
  2⤵
  PID:8720
- C:\Windows\System\RFmcRvn.exe
  C:\Windows\System\RFmcRvn.exe
  2⤵
  PID:9084
- C:\Windows\System\ADQBRoO.exe
  C:\Windows\System\ADQBRoO.exe
  2⤵
  PID:8256
- C:\Windows\System\zfmaaco.exe
  C:\Windows\System\zfmaaco.exe
  2⤵
  PID:9068
- C:\Windows\System\jzhPnlB.exe
  C:\Windows\System\jzhPnlB.exe
  2⤵
  PID:8912
- C:\Windows\System\RsemCvY.exe
  C:\Windows\System\RsemCvY.exe
  2⤵
  PID:9104
- C:\Windows\System\AVaSjfa.exe
  C:\Windows\System\AVaSjfa.exe
  2⤵
  PID:8076
- C:\Windows\System\jUcFmSn.exe
  C:\Windows\System\jUcFmSn.exe
  2⤵
  PID:8656
- C:\Windows\System\VwmFOSS.exe
  C:\Windows\System\VwmFOSS.exe
  2⤵
  PID:7648
- C:\Windows\System\FBPtFKt.exe
  C:\Windows\System\FBPtFKt.exe
  2⤵
  PID:9148
- C:\Windows\System\fkqxuZh.exe
  C:\Windows\System\fkqxuZh.exe
  2⤵
  PID:8812
- C:\Windows\System\TXlBrMu.exe
  C:\Windows\System\TXlBrMu.exe
  2⤵
  PID:8540
- C:\Windows\System\JjQqSMI.exe
  C:\Windows\System\JjQqSMI.exe
  2⤵
  PID:8224
- C:\Windows\System\aDitUyQ.exe
  C:\Windows\System\aDitUyQ.exe
  2⤵
  PID:8816
- C:\Windows\System\pZNBJMH.exe
  C:\Windows\System\pZNBJMH.exe
  2⤵
  PID:8848
- C:\Windows\System\sunkekB.exe
  C:\Windows\System\sunkekB.exe
  2⤵
  PID:8620
- C:\Windows\System\czzeqmP.exe
  C:\Windows\System\czzeqmP.exe
  2⤵
  PID:9196
- C:\Windows\System\hHhwMAP.exe
  C:\Windows\System\hHhwMAP.exe
  2⤵
  PID:8412
- C:\Windows\System\eGUwToz.exe
  C:\Windows\System\eGUwToz.exe
  2⤵
  PID:8748
- C:\Windows\System\YnvxLfD.exe
  C:\Windows\System\YnvxLfD.exe
  2⤵
  PID:9072
- C:\Windows\System\XEurcHe.exe
  C:\Windows\System\XEurcHe.exe
  2⤵
  PID:8976
- C:\Windows\System\gqYYDtV.exe
  C:\Windows\System\gqYYDtV.exe
  2⤵
  PID:9020
- C:\Windows\System\cyaxQEF.exe
  C:\Windows\System\cyaxQEF.exe
  2⤵
  PID:8204
- C:\Windows\System\vFrFGAV.exe
  C:\Windows\System\vFrFGAV.exe
  2⤵
  PID:9220
- C:\Windows\System\DcFvbBn.exe
  C:\Windows\System\DcFvbBn.exe
  2⤵
  PID:9236
- C:\Windows\System\ClLEslM.exe
  C:\Windows\System\ClLEslM.exe
  2⤵
  PID:9252
- C:\Windows\System\qyNhqGW.exe
  C:\Windows\System\qyNhqGW.exe
  2⤵
  PID:9268
- C:\Windows\System\JNQxAaP.exe
  C:\Windows\System\JNQxAaP.exe
  2⤵
  PID:9284
- C:\Windows\System\shlBgJu.exe
  C:\Windows\System\shlBgJu.exe
  2⤵
  PID:9300
- C:\Windows\System\wizKGYR.exe
  C:\Windows\System\wizKGYR.exe
  2⤵
  PID:9316
- C:\Windows\System\ltKexWC.exe
  C:\Windows\System\ltKexWC.exe
  2⤵
  PID:9332
- C:\Windows\System\WebpftZ.exe
  C:\Windows\System\WebpftZ.exe
  2⤵
  PID:9348
- C:\Windows\System\HDgqsUe.exe
  C:\Windows\System\HDgqsUe.exe
  2⤵
  PID:9364
- C:\Windows\System\qrmWovI.exe
  C:\Windows\System\qrmWovI.exe
  2⤵
  PID:9380
- C:\Windows\System\SPcyLTf.exe
  C:\Windows\System\SPcyLTf.exe
  2⤵
  PID:9396
- C:\Windows\System\BSZBRIX.exe
  C:\Windows\System\BSZBRIX.exe
  2⤵
  PID:9412
- C:\Windows\System\GacYBdD.exe
  C:\Windows\System\GacYBdD.exe
  2⤵
  PID:9428
- C:\Windows\System\orhTYWo.exe
  C:\Windows\System\orhTYWo.exe
  2⤵
  PID:9444
- C:\Windows\System\HauIkNE.exe
  C:\Windows\System\HauIkNE.exe
  2⤵
  PID:9460
- C:\Windows\System\sqYQBan.exe
  C:\Windows\System\sqYQBan.exe
  2⤵
  PID:9476
- C:\Windows\System\JbhAQjA.exe
  C:\Windows\System\JbhAQjA.exe
  2⤵
  PID:9492
- C:\Windows\System\OOXrYxy.exe
  C:\Windows\System\OOXrYxy.exe
  2⤵
  PID:9508
- C:\Windows\System\NoToDAW.exe
  C:\Windows\System\NoToDAW.exe
  2⤵
  PID:9524
- C:\Windows\System\VaWIvsR.exe
  C:\Windows\System\VaWIvsR.exe
  2⤵
  PID:9540
- C:\Windows\System\Mnseolc.exe
  C:\Windows\System\Mnseolc.exe
  2⤵
  PID:9556
- C:\Windows\System\SmZmJRX.exe
  C:\Windows\System\SmZmJRX.exe
  2⤵
  PID:9572
- C:\Windows\System\GcKSUJj.exe
  C:\Windows\System\GcKSUJj.exe
  2⤵
  PID:9588
- C:\Windows\System\NHqNsjI.exe
  C:\Windows\System\NHqNsjI.exe
  2⤵
  PID:9604
- C:\Windows\System\iBjxZCo.exe
  C:\Windows\System\iBjxZCo.exe
  2⤵
  PID:9620
- C:\Windows\System\jZnDLmn.exe
  C:\Windows\System\jZnDLmn.exe
  2⤵
  PID:9636
- C:\Windows\System\YFbbFNV.exe
  C:\Windows\System\YFbbFNV.exe
  2⤵
  PID:9652
- C:\Windows\System\agJwtoW.exe
  C:\Windows\System\agJwtoW.exe
  2⤵
  PID:9668
- C:\Windows\System\qDBcJFX.exe
  C:\Windows\System\qDBcJFX.exe
  2⤵
  PID:9684
- C:\Windows\System\vZqHwXc.exe
  C:\Windows\System\vZqHwXc.exe
  2⤵
  PID:9700
- C:\Windows\System\lfknapP.exe
  C:\Windows\System\lfknapP.exe
  2⤵
  PID:9716
- C:\Windows\System\bMQtgQC.exe
  C:\Windows\System\bMQtgQC.exe
  2⤵
  PID:9732
- C:\Windows\System\ZzlRHNX.exe
  C:\Windows\System\ZzlRHNX.exe
  2⤵
  PID:9748
- C:\Windows\System\SnrIdkH.exe
  C:\Windows\System\SnrIdkH.exe
  2⤵
  PID:9764
- C:\Windows\System\XJYKciC.exe
  C:\Windows\System\XJYKciC.exe
  2⤵
  PID:9780
- C:\Windows\System\TFtIAVw.exe
  C:\Windows\System\TFtIAVw.exe
  2⤵
  PID:9796
- C:\Windows\System\RjEoqOj.exe
  C:\Windows\System\RjEoqOj.exe
  2⤵
  PID:9812
- C:\Windows\System\ITWYnww.exe
  C:\Windows\System\ITWYnww.exe
  2⤵
  PID:9828
- C:\Windows\System\MvWLFkP.exe
  C:\Windows\System\MvWLFkP.exe
  2⤵
  PID:9844
- C:\Windows\System\GxWSkxS.exe
  C:\Windows\System\GxWSkxS.exe
  2⤵
  PID:9860
- C:\Windows\System\nrpKoNa.exe
  C:\Windows\System\nrpKoNa.exe
  2⤵
  PID:9876
- C:\Windows\System\Rgzwxcg.exe
  C:\Windows\System\Rgzwxcg.exe
  2⤵
  PID:9892
- C:\Windows\System\eygDmmn.exe
  C:\Windows\System\eygDmmn.exe
  2⤵
  PID:9908
- C:\Windows\System\JsozgUY.exe
  C:\Windows\System\JsozgUY.exe
  2⤵
  PID:9924
- C:\Windows\System\clXQIgZ.exe
  C:\Windows\System\clXQIgZ.exe
  2⤵
  PID:9940
- C:\Windows\System\gzHiOgx.exe
  C:\Windows\System\gzHiOgx.exe
  2⤵
  PID:9956
- C:\Windows\System\ZSbswpG.exe
  C:\Windows\System\ZSbswpG.exe
  2⤵
  PID:9972
- C:\Windows\System\HuBdJgN.exe
  C:\Windows\System\HuBdJgN.exe
  2⤵
  PID:9988
- C:\Windows\System\oipVNyW.exe
  C:\Windows\System\oipVNyW.exe
  2⤵
  PID:10004
- C:\Windows\System\DyRZtoY.exe
  C:\Windows\System\DyRZtoY.exe
  2⤵
  PID:10020
- C:\Windows\System\jjAskee.exe
  C:\Windows\System\jjAskee.exe
  2⤵
  PID:10036
- C:\Windows\System\PkbnbjK.exe
  C:\Windows\System\PkbnbjK.exe
  2⤵
  PID:10052
- C:\Windows\System\VfcwmXQ.exe
  C:\Windows\System\VfcwmXQ.exe
  2⤵
  PID:10068
- C:\Windows\System\snMGzPz.exe
  C:\Windows\System\snMGzPz.exe
  2⤵
  PID:10084
- C:\Windows\System\IfWfyWY.exe
  C:\Windows\System\IfWfyWY.exe
  2⤵
  PID:10100
- C:\Windows\System\CvJwyfe.exe
  C:\Windows\System\CvJwyfe.exe
  2⤵
  PID:10116
- C:\Windows\System\fjctFeB.exe
  C:\Windows\System\fjctFeB.exe
  2⤵
  PID:10132
- C:\Windows\System\VAoneVR.exe
  C:\Windows\System\VAoneVR.exe
  2⤵
  PID:10148
- C:\Windows\System\vEYjqCo.exe
  C:\Windows\System\vEYjqCo.exe
  2⤵
  PID:10164
- C:\Windows\System\rdoJBCF.exe
  C:\Windows\System\rdoJBCF.exe
  2⤵
  PID:10180
- C:\Windows\System\rbMauXO.exe
  C:\Windows\System\rbMauXO.exe
  2⤵
  PID:10196
- C:\Windows\System\xEhMPJg.exe
  C:\Windows\System\xEhMPJg.exe
  2⤵
  PID:10212
- C:\Windows\System\qqmfAae.exe
  C:\Windows\System\qqmfAae.exe
  2⤵
  PID:10228
- C:\Windows\System\wPkiFXl.exe
  C:\Windows\System\wPkiFXl.exe
  2⤵
  PID:8732
- C:\Windows\System\oZVgLxa.exe
  C:\Windows\System\oZVgLxa.exe
  2⤵
  PID:9244
- C:\Windows\System\pqIOkAO.exe
  C:\Windows\System\pqIOkAO.exe
  2⤵
  PID:9280
- C:\Windows\System\RSRCKIj.exe
  C:\Windows\System\RSRCKIj.exe
  2⤵
  PID:9296
- C:\Windows\System\hmjJSJU.exe
  C:\Windows\System\hmjJSJU.exe
  2⤵
  PID:9340
- C:\Windows\System\qlxrbQs.exe
  C:\Windows\System\qlxrbQs.exe
  2⤵
  PID:9328
- C:\Windows\System\hxmRrJb.exe
  C:\Windows\System\hxmRrJb.exe
  2⤵
  PID:9408
- C:\Windows\System\pzDqWEa.exe
  C:\Windows\System\pzDqWEa.exe
  2⤵
  PID:9392
- C:\Windows\System\IyjqSrH.exe
  C:\Windows\System\IyjqSrH.exe
  2⤵
  PID:9456
- C:\Windows\System\UJhZfjg.exe
  C:\Windows\System\UJhZfjg.exe
  2⤵
  PID:9488
- C:\Windows\System\EqSgHBd.exe
  C:\Windows\System\EqSgHBd.exe
  2⤵
  PID:9536
- C:\Windows\System\QXEARYd.exe
  C:\Windows\System\QXEARYd.exe
  2⤵
  PID:9596
- C:\Windows\System\XhfxbjI.exe
  C:\Windows\System\XhfxbjI.exe
  2⤵
  PID:9520
- C:\Windows\System\idAjpNQ.exe
  C:\Windows\System\idAjpNQ.exe
  2⤵
  PID:9552
- C:\Windows\System\cFcdvsE.exe
  C:\Windows\System\cFcdvsE.exe
  2⤵
  PID:9644
- C:\Windows\System\HLeVZxE.exe
  C:\Windows\System\HLeVZxE.exe
  2⤵
  PID:9676
- C:\Windows\System\cHvwaQP.exe
  C:\Windows\System\cHvwaQP.exe
  2⤵
  PID:9724
- C:\Windows\System\jhYgUhJ.exe
  C:\Windows\System\jhYgUhJ.exe
  2⤵
  PID:9760
- C:\Windows\System\QpiEVug.exe
  C:\Windows\System\QpiEVug.exe
  2⤵
  PID:9820
- C:\Windows\System\qafZPJl.exe
  C:\Windows\System\qafZPJl.exe
  2⤵
  PID:9772
- C:\Windows\System\HbWYePp.exe
  C:\Windows\System\HbWYePp.exe
  2⤵
  PID:9916
- C:\Windows\System\hdhcxHz.exe
  C:\Windows\System\hdhcxHz.exe
  2⤵
  PID:9952
- C:\Windows\System\EfXPJQe.exe
  C:\Windows\System\EfXPJQe.exe
  2⤵
  PID:10012
- C:\Windows\System\JFUUvbW.exe
  C:\Windows\System\JFUUvbW.exe
  2⤵
  PID:10044
- C:\Windows\System\xYTAzDB.exe
  C:\Windows\System\xYTAzDB.exe
  2⤵
  PID:10048

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ADTgPsM.exe

Filesize
1.3MB

MD5
ad1f238a5c72d3dc35e10bf2b823818e

SHA1
cc51f551bc4ea41391e80600c61bb1091945c8e2

SHA256
cf9a259cd926ea6a4096b36bdf631f8fa7c28665ca1997cae2118f3f78faca4f

SHA512
5f2d94e78cc1af4b88f588613d94df16441e32b8fb98edcf748336053da77725692db39600ad5575d97030c59aca5c66b5fb83c1505b718943361ed6d7342c78

Download Submit
C:\Windows\system\DHDUXcC.exe

Filesize
1.3MB

MD5
dfc34e4eb0f22a479649153711c0e0eb

SHA1
3fcfa6ef399e2af1532356c99138d58503815e79

SHA256
e696292e2f31f9ad5d2be43efb0331f5b38d1f8608730b77d060cced816b4788

SHA512
e6506f5a22035ddddc5e9d7b6d1723375ce9079b2e90c573006c9f387294c6e1665b81e9a78a0033265eea03fa4ac6922cde91a9e5ec8d3a66763b97495dffc7

Download Submit
C:\Windows\system\EBcoenQ.exe

Filesize
1.3MB

MD5
c919117c575418f9308060d333f58f2b

SHA1
08c8362f234e7f7e795454697cfa3191b30d95cd

SHA256
61c7281f510d416d08bbf368fca91b575f79951b3dcf4e90b85da4fa18039b5c

SHA512
855fec7b64fe9e708a78300048d90dc51412b938c3d1385b69eaf6c4e438aec563e5736becd07b7c2ee12c9935ad39d36aba8c3ee885ace3374781b8c373ac8b

Download Submit
C:\Windows\system\EoRkjzi.exe

Filesize
1.3MB

MD5
f21f148b719cebb9812349cbf24ffe3f

SHA1
4d697b3548d3b6ed322a63a245e74c9f711d3b48

SHA256
04a7dcb52852b121db1e44aa6b477271ccd2bf552242d30cacc149713eded545

SHA512
2c665ab0050b1e11e829a7da3af1b4ea40a19ad31446d4aac57d564dd03f9e927595f81e17e906c9791e9334532197d2fc5e73375105830c76bf559e30618901

Download Submit
C:\Windows\system\FfUsvOI.exe

Filesize
1.3MB

MD5
ac58711e4ba78103fd136bcc61ad8eb8

SHA1
716712b20cdfa174b811e86fb523a661c57d1cf0

SHA256
c74e66858ce14d74e6a47107f0c53bec4999516efff2f1c7da8d856868cb3036

SHA512
f71f28752754165c65b05249e7301a9dd71a0a6c3b0fb54bca64133dc0a2faca356d95671af06f7fb9aee5fbfe1ee90b42ae93544f81a5473e1b0b250a2ad0d1

Download Submit
C:\Windows\system\KtIZHUZ.exe

Filesize
1.3MB

MD5
e9ffa7b1f2cb7b99c2aa7d15a5953590

SHA1
137309c5192f91e721b137eb8f00b4c3b62bd502

SHA256
5b384cf8307c527ecdfeb2b6b78bd0d8833f75ec31d510590d884808f88064c3

SHA512
3e3c735a2b045136f928ba4c8f0ad22c465595a2fdd421a0016f37855560c3c1f6934375a10fb7ebd4348b74f8517e8f60afb61cef162a0b61709181568d5c0c

Download Submit
C:\Windows\system\LYzLrhl.exe

Filesize
1.3MB

MD5
1fef1ce0cca10eb9ab611393518c6041

SHA1
3e1781bcd139100b850f54a6038bbc9f751f3f5f

SHA256
80a39eb7d3f0db05655f325da5aae1fb03b39b0fa0a149e8832842fc9e7c0364

SHA512
76b7bbc624176dbf4a67bfe5185a8930ce2b7ead107c927bcd2701c0cbcb45258141f56e68013db9d963a4614cef7a6c21a5a7fe899cb07d3ada5b649a9771af

Download Submit
C:\Windows\system\McwyeGC.exe

Filesize
1.3MB

MD5
2676f6c323e413e26d25e8438efb4436

SHA1
8991b20ce9cc4a753125df39aafe1af38d0ac025

SHA256
f0de72d959285a1964cc41f80a1d603f6ae2a75b1ae68655935b11d795bd8bf6

SHA512
f68f43d9cfbd095bec0a878918e255b18fa3351727c462f22176261fd7bd94f801bcfad08f39b88233d32e0b4300638c147b5420f19e9776075d555ae22fd772

Download Submit
C:\Windows\system\OibCngG.exe

Filesize
1.3MB

MD5
9cc693882b0f2e73c5a4e81c33064296

SHA1
910464a1c6d876528e7406d619ca16af623918fe

SHA256
f12fb8b88137790e26f741dfd423eea444c1c2dd33ff1306ff137c9cc1bca53f

SHA512
ad779eee705c92dc737520538028fabb5ba402e2f1c7b5d712520cb4f43fb3db43c9a9b03af4390dbdfd62edd2e08aa3a730ef1a4a6ee6235d816cad143676f0

Download Submit
C:\Windows\system\RNVwwGj.exe

Filesize
1.3MB

MD5
03682deb6ec626c17250ac61fd236442

SHA1
dd048d5a0f66bcd04ed3354e1f0de7bdbc937429

SHA256
c2e0103acd25f1d8299aba6c132ad8b681e1ec78b7a86f656b6974859dca0387

SHA512
2905236bdc5789b5647536bb20fcf5c34d9387056a80cf910e8b039b139c6c42f8cdb851c44292d7334d0668e5a8a28ff65044dab76410d0fe23f968523fe247

Download Submit
C:\Windows\system\RxwCBnK.exe

Filesize
1.3MB

MD5
2eba7eded525672e2a65e10d40e63748

SHA1
c5954ae387e4598d274e40bba178b6ee95fdb42a

SHA256
c5c671199ea3258462e4f31b0a0245e5c8f61a48e1e3f3bd754bb394c8cea680

SHA512
7c67a662cc36f2e03245e6fe7edc10d3237d5691694936880b50b24f422d005f72516d9508edb0e034e7a9e3ec2ab6b6d1de2305b6e08e0aab6d5e7546b970c9

Download Submit
C:\Windows\system\SPKBbbL.exe

Filesize
1.3MB

MD5
4d26d85b982ed432af66d34b4049cdac

SHA1
f1d787baaea16af860c0e5417a2207a7c9851e44

SHA256
91f69941c0c0b13b75cb8eef2e5e910dc0b1a2265873ab963f8310f830c591eb

SHA512
ef14e368c41a79bc9f04db17ddf49f4376f5fe21d0d202c3b6d1eb43721d58d70305304926271a9d6f308edd1ae61fc41e4f75b37f43b3a09079cd82dec45646

Download Submit
C:\Windows\system\TARaitm.exe

Filesize
1.3MB

MD5
c2691a3b00dfae451246889287db5ba2

SHA1
95cde189e367bfa9abf6c41de6bb65fcc774ce10

SHA256
04175e4f932c30aaf67b45d862e2f68a7a47538939b6205b751a81562b015c4f

SHA512
68a882c510ea00c5b21ced2109d9c17e2a05211bec89affbc04a2806ff858e2e198f92b09f3419a708a480ad3aca2c1d6983b714aab44d1be210e3e2f44e1f4f

Download Submit
C:\Windows\system\UhzhhBv.exe

Filesize
1.3MB

MD5
67133f13adb0ccdf68c9894b93528ea8

SHA1
1339ab0a2d13ca7f0a8a4afe4fd48046ffae1666

SHA256
7be76214fb854beef4eb0d96dc39e757f37928455aa9a69a677b463c1ae79181

SHA512
1c67fdb7d313b762edfe22e702500f594eb9a87ea965ab26bf030a0f37a1817165e1a246c20f768186635a8c4a098fa5d9cc64d17225b7409e023eebecc33b62

Download Submit
C:\Windows\system\ZjUvnOl.exe

Filesize
1.3MB

MD5
e42ed7305626583388dc2cab5bcabde4

SHA1
0f4df020b600e0689810ee380a330e3a3ef6d8d5

SHA256
1c85f6c8573238ee82ef9b2768db8854cd6c822245b00851ad62883517d08eb9

SHA512
f36277ce607abebb17a252f2ee5d097df14fb03e26ab94ceb0cce3d9754d4286753de13cbdda4297c0f61fb0724b74338b2280e9ab1d68d2b438acc8a1b7ec0a

Download Submit
C:\Windows\system\aPMViLD.exe

Filesize
1.3MB

MD5
5198d7d5ebb2ab8256e3d5ef3e9d3823

SHA1
33887c687bbd88ddb1635436b6a5ce72a5311c34

SHA256
d288a85275bbc51dd8caa5b1bdcfa42cffd9bb2d473764442ea6f511537459da

SHA512
1af9e6ab95dca30eb2c8cf367033ee0017980c124bd8ebd3d7c3f25d1f38ad0e12bffc430dcd751d602e444dce877a3b5cc0cb73bcde2373ccb00a36ff493994

Download Submit
C:\Windows\system\adMnpzG.exe

Filesize
1.3MB

MD5
0b7f7bf363c7cb69e5e3d629de4264cd

SHA1
013b08505cad7b47b2041c81883b3ad5b130efdc

SHA256
377f73b5e86423fa36c9e5b9c4c532154082a4ecc13f171f5e58cd870c46beb0

SHA512
96a7efc3ff335624e5b4012df3575ba3c899dfc7bf7472b7f3930a6200a7036e82d4689670a951b0f1bbf8fba3dd92d6394c4eba8b99d003266785e3da8d4ef2

Download Submit
C:\Windows\system\bHIkrbX.exe

Filesize
1.3MB

MD5
7e1de4974c47bf44c723ccfd6f3dc14c

SHA1
a1871962040ee86001605bd2228a11088b71c165

SHA256
fc29c2b237557b7ed1899fa48211ef47cc61ad26f18079634c4ff2d2fde3d0d4

SHA512
234b9f0ca3b359b727eead9141578005497ce20c5f019a7b04d473ad3d2844735fe513685c2ee0c819de5e049145678da936caabdf04bd6d1008a9bddcd7c4c1

Download Submit
C:\Windows\system\ePZrMWc.exe

Filesize
1.3MB

MD5
e10efbbe78265016443f914f1e85039b

SHA1
896fb29a990f56a45127d1e21fa9493d0fad72e8

SHA256
952d52505659e5a30a6a096e84417fa9dce2b1302aeacb9516c316d9c455cbd8

SHA512
4703a00754e380702fdb9665fba576200dac9b4a183b00a78fed2480b5f82c346d1c1fb8bf9100f899bcd48d800ecbf3bc100b4f8c24dcf9ff979343997a2678

Download Submit
C:\Windows\system\iFYPhpC.exe

Filesize
1.3MB

MD5
18732001a59618167209611ee9705865

SHA1
59fcca5e281e052587b345096ffc5681b48bf8b1

SHA256
f76612228b51580bc4a6893807addb52e5a88ff1c1029909b67292541e2b0ff3

SHA512
cb22e63e29b27795458114aaf30d73c921db0bf3e0122b07b64e58ae5f362a301cf6df5361a55f4959f6070c1693bc1a4c40e0bc01546d53d89337628b7abb38

Download Submit
C:\Windows\system\iNePdZb.exe

Filesize
1.3MB

MD5
ef648b8994b9c8450151980698136033

SHA1
4b3bb537d232234b5b47a1c362709c18aeae1dc2

SHA256
8f3e8adc61b07dcf133c98970377f1bccf5e363782cdfa4ffed7690686885f47

SHA512
d422b83658407dac0409c3556cb319b6a97bbf3c59628390b35387a56e970f6449a8cc8b0e23e69b4e80fe8b2c498be1cc63d090f4ccdabd9ca712aef1670b5c

Download Submit
C:\Windows\system\jjNjzqC.exe

Filesize
1.3MB

MD5
4f959ea673229d4dc4425fb46c26f7dd

SHA1
3124723ab67f4c3d914fc03badf2fcf5e6e12bc4

SHA256
658c13224915c5061a19bf524d6f180630bd28d61359edd9dfec0c383313e1b3

SHA512
5178bc7532a5e95677ba0b681fdbbd1565e9f0e4536ddcf816b701f651412e550ac364617ff3cb9b9b8c93695b425856b9fbf4bf202ac4fff956bcfeb37b8c17

Download Submit
C:\Windows\system\kmFIXXI.exe

Filesize
1.3MB

MD5
df3bef6f7f0f3506a67d35bf60406004

SHA1
90a7d35fb95134204babb55ad55c85877e531b62

SHA256
7652c3bd2206a8621d3fee4f4a62b4f942c1c7ea5936919023ccbdc70384523e

SHA512
1e6a86632cb8cda50bffd005595d3096f6b0b58d4845c3aacdf65c7fe4bd81d774e0e81f77c2163aaf18616bc09e86b4dbc9c058f66e9234751e2c511a628073

Download Submit
C:\Windows\system\lQTupEZ.exe

Filesize
1.3MB

MD5
47549cd0f87d0fa8291be961ad770c82

SHA1
fbe7832c13255924d2f4384c93232f4073895bd7

SHA256
a4d36cb26a8129ac75898d009a15b971b377fb902750cdcda60cf4dbdc78fa8c

SHA512
5c4204d182de8db280bf638dc608be17a68c845cd5282a97962967a9ee7b5507da8336590cb2c066617bba00fc2e40c40e9e0b05826a848a48fe21f2db6353fc

Download Submit
C:\Windows\system\lYGycbK.exe

Filesize
1.3MB

MD5
657b90a78f0ba5af01acfc9ea8eb0e11

SHA1
6ac1f82a84a422bc32c9d34a6e166eabd715cf17

SHA256
9c16bb14bd641a01501f9adaa118691cf72ffa7d9db75610e9ba8baa52d72bb3

SHA512
75875fb5ba7a1b9dd48d55df428660f7f9d151355dc70400cb4bff250b47235f3cd0677fd4dd2587a1feeaf69e3ee09dfea75a130f8f21d5fad3443fccd8bcb3

Download Submit
C:\Windows\system\mENxITK.exe

Filesize
1.3MB

MD5
0f7dca2793a1c592921d601252befeff

SHA1
f76b4d2be4b244cffef02fe4762d7f0a6ed79019

SHA256
874830fd1a85e0962e1fa675d86e919fa9be01d44d6c766e5d721987ce4f832a

SHA512
9cb03582d53f03f1f51cd37259b43646530e0ded6050be661efa78353722856bd18a2666ba43da93c6fc28b6c7ddfacb0cc58abc0de159c3041c9f902333592e

Download Submit
C:\Windows\system\qtCrkcb.exe

Filesize
1.3MB

MD5
682a3d32e53c241a76d85fda33784bfa

SHA1
0cdc42269a474110475474f93d952051d6ab3109

SHA256
502d74eaab58b89942986f0e4385d15d37f63d64b7720c8d0f1fa9cce51ab834

SHA512
ae8cc0db8d26f2f702642bcc5ed592a24e8937d7e49a2c4aa147a0aeefdab0ba1e4eab41053332a0861318be4cab0046f2f5ce1f20acc21eebc8c3d362b5fa97

Download Submit
C:\Windows\system\rESvDqb.exe

Filesize
1.3MB

MD5
6761d4028fbcb3656b68ed080e39b8bf

SHA1
c32b58be6399a2fe81f00109f501582e94b601e7

SHA256
d9f5e26a650e48defa026efbb78f67b7325b90e7939c98e2782506295468966d

SHA512
bf887a1fcf5f9163289e4757beced0f785ad4efe04f34ba1d9e5c562d119a76fe6f51b5589e78f9b90a04b37f733e6eb7aab587ad77c650c907e8f5f65b73295

Download Submit
C:\Windows\system\rEVbdEO.exe

Filesize
1.3MB

MD5
a96c74a651e601c8dea578966cead437

SHA1
fffbae24eeab65008e1e843efed9079df984ce54

SHA256
b9fa52fda2446344305a0e74962e8e6774d7335a7bb48079d036034dd29326dc

SHA512
2191444c3f4a268fad9383fc133f15cfae35e003a87c1901cb027ac1b2f9ac37d29a09b77d03540027fcb783ec1496ca0a8bdec57c9793f2425e0080cb828142

Download Submit
C:\Windows\system\tAorpjw.exe

Filesize
1.3MB

MD5
3ee611d958d1c764d7c1a72e9574163a

SHA1
32c613c7afa9919b9fdc28a444a91222f76fdcb2

SHA256
635c1fe7f6596c6a43b1a11c87e4f6936262cdcb2a21dc6722af761395347509

SHA512
a3c2d0ac5e703bdcd382160e0b08f994d90379a4c098a6d881c3a4d23b2fe034591d236434ffc7f248ad5b7ee4e9cabea60506164e2ef010888dbae056ac8fff

Download Submit
C:\Windows\system\wTuHlzj.exe

Filesize
1.3MB

MD5
1b8791bc8a02a09385aca27e6fc988d5

SHA1
1b3571d83024e9310ef0fadd0e78e0a7a9b8a551

SHA256
21d03e308c494ad4e2604414d75c2fc4c4ccb12563a68cd820717ece6f1b2099

SHA512
f80790b9cba156fb9a71ec7e2361d5bec72e48c5b1e8535bcafe420dce1da740b4a689b46abd4a5129d9078faa68184bbdc4c4fa8132951624311124e93347f2

Download Submit
\Windows\system\jFBmrQz.exe

Filesize
1.3MB

MD5
80a4b82d5711a0b13f340ecb531346f7

SHA1
9e03f53b05e7d5ced1e22723377e8ba09c27a20f

SHA256
439de7da420df165db945ef4b799453d3478adfeeabb9ce587400f1610593821

SHA512
689bec4e2962fb9742f3dfc4632124c2f1b8d010cf86db5d2e58e0a4d5200bb968adf1308b8b18d05ad661e754ac035ddcfc460e05608b2825e1b1bf06bfd975

Download Submit
memory/2756-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download