xmrig | 88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc

Analysis

max time kernel
119s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
20-11-2024 00:56

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
Size

1.0MB
MD5

1047e353ef9e95a45cad0e820ceb36dc
SHA1

16728371ad5bc17769aea4785693908085ee1fbc
SHA256

88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc
SHA512

2967d4be00cc181a9484bea2f5abde66889c2a36ac38bf4425158e7a391958c10588def31c55603f66b33841ed7402a185ce3ea50612e46e17e0fa252b481edf
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BAv:GezaTF8FcNkNdfE0pZ9ozttwIRakG6

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x0007000000012116-2.dat	xmrig
behavioral1/files/0x0008000000017403-9.dat	xmrig
behavioral1/files/0x0008000000017409-11.dat	xmrig
behavioral1/files/0x000800000001748f-15.dat	xmrig
behavioral1/files/0x000700000001752f-22.dat	xmrig
behavioral1/files/0x001600000001866d-28.dat	xmrig
behavioral1/files/0x000a000000018678-33.dat	xmrig
behavioral1/files/0x0007000000018690-37.dat	xmrig
behavioral1/files/0x000700000001879b-41.dat	xmrig
behavioral1/files/0x00060000000193c4-47.dat	xmrig
behavioral1/files/0x00050000000193cc-51.dat	xmrig
behavioral1/files/0x002d0000000173aa-57.dat	xmrig
behavioral1/files/0x00050000000193d9-61.dat	xmrig
behavioral1/files/0x00050000000193df-69.dat	xmrig
behavioral1/files/0x0005000000019401-74.dat	xmrig
behavioral1/files/0x0005000000019403-77.dat	xmrig
behavioral1/files/0x000500000001942f-82.dat	xmrig
behavioral1/files/0x0005000000019441-87.dat	xmrig
behavioral1/files/0x000500000001947e-92.dat	xmrig
behavioral1/files/0x00050000000194d8-95.dat	xmrig
behavioral1/files/0x0005000000019539-102.dat	xmrig
behavioral1/files/0x00050000000195e4-107.dat	xmrig
behavioral1/files/0x000500000001961d-115.dat	xmrig
behavioral1/files/0x000500000001961f-122.dat	xmrig
behavioral1/files/0x0005000000019639-157.dat	xmrig
behavioral1/files/0x0005000000019629-152.dat	xmrig
behavioral1/files/0x0005000000019627-147.dat	xmrig
behavioral1/files/0x0005000000019625-143.dat	xmrig
behavioral1/files/0x0005000000019623-137.dat	xmrig
behavioral1/files/0x0005000000019621-133.dat	xmrig
behavioral1/files/0x0005000000019620-128.dat	xmrig
behavioral1/files/0x000500000001961b-112.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

gveKStJ.exeUxNAbPO.exeQJSovpk.exelbKZJQy.exeQincYhx.exeEtBeaEr.exeEDiqMBy.exeowsFdav.exePWQuOuS.exeaHfLTUF.exegKxEAYE.exeDyINPUK.exeYeNZVXU.exekVpvLSQ.exekFDOtxL.exeUXYKaSO.exemKWTpvO.exePbMeVnd.exeUdyEaiu.exeopkUCsg.execaFDBHA.exeMaCVZgI.exegRNdCXk.exeSQbIgsb.exenbprySh.exePDNpPqp.exeJbjYeJB.exeNUcqVli.exeKSqcpor.exewYGrloD.exeYuahSWC.exefeyVYgp.exeNkNDcle.exebBSdObi.exeFsoLnpl.exeWsPILHU.exePQCbdCU.exetlINPHV.exeyShKxRX.exejwIrcdO.exedKPmLMS.exepikPQmt.exeFQQaocD.exeekIvBuu.exeeYcgwdx.exeSZAaHko.exeedTvAAt.exekEDnSnV.exeKDozKCi.exelSReekL.exeZbkbGTy.exeidggMiV.exeifVPIiD.exeebHbfMq.exedHIzRau.exeoHABJhb.exeMwKCNnw.exezhUwtKl.exeIUJqHvI.exeDemIdyJ.exenHFWqPt.exezfNslvJ.exeejFohEI.exeuLlfFgM.exe

pid	Process
2656	gveKStJ.exe
2764	UxNAbPO.exe
2704	QJSovpk.exe
2780	lbKZJQy.exe
2668	QincYhx.exe
2948	EtBeaEr.exe
1968	EDiqMBy.exe
2600	owsFdav.exe
2556	PWQuOuS.exe
3064	aHfLTUF.exe
1436	gKxEAYE.exe
2872	DyINPUK.exe
2904	YeNZVXU.exe
2852	kVpvLSQ.exe
3044	kFDOtxL.exe
1056	UXYKaSO.exe
1608	mKWTpvO.exe
1588	PbMeVnd.exe
1416	UdyEaiu.exe
1704	opkUCsg.exe
1400	caFDBHA.exe
2848	MaCVZgI.exe
1224	gRNdCXk.exe
564	SQbIgsb.exe
536	nbprySh.exe
2988	PDNpPqp.exe
1856	JbjYeJB.exe
2424	NUcqVli.exe
2196	KSqcpor.exe
2364	wYGrloD.exe
2152	YuahSWC.exe
444	feyVYgp.exe
2184	NkNDcle.exe
2968	bBSdObi.exe
1992	FsoLnpl.exe
1304	WsPILHU.exe
2516	PQCbdCU.exe
1988	tlINPHV.exe
580	yShKxRX.exe
1580	jwIrcdO.exe
2500	dKPmLMS.exe
3012	pikPQmt.exe
1700	FQQaocD.exe
1724	ekIvBuu.exe
1708	eYcgwdx.exe
1592	SZAaHko.exe
644	edTvAAt.exe
860	kEDnSnV.exe
2476	KDozKCi.exe
3040	lSReekL.exe
1372	ZbkbGTy.exe
752	idggMiV.exe
1596	ifVPIiD.exe
996	ebHbfMq.exe
2636	dHIzRau.exe
1564	oHABJhb.exe
1180	MwKCNnw.exe
1924	zhUwtKl.exe
2452	IUJqHvI.exe
2008	DemIdyJ.exe
1572	nHFWqPt.exe
1520	zfNslvJ.exe
2816	ejFohEI.exe
2684	uLlfFgM.exe

Loads dropped DLL 64 IoCs

Processes:

88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe

pid	Process
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe

Drops file in Windows directory 64 IoCs

Processes:

88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe

description	ioc	Process
File created	C:\Windows\System\ozCqTIG.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\yNFNTpZ.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\yAeBseZ.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\aSRejfU.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\RKWsGin.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\qSfwPgm.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\YwGlTYh.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\xYIOvrB.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\kDSTBpE.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\gBQTFMb.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\mmqkrJV.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\tNRdBrO.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\QJSovpk.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\niUjBTq.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\TtWEoQu.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\yWIJpsg.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\fnGCYpp.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\AMJDQbX.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\SmyDOUW.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\YOGrzPG.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\dhZyDzh.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\hyPHYrF.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\ZixJCVq.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\MYftoEp.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\GjETBom.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\WbQWUbe.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\YAvqIhd.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\TCrcFRd.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\YijCoMK.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\WWEMvvx.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\kRyersx.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\jSuYiOm.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\zvzXYPb.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\Tiilyda.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\PeOeJQb.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\IXnMyIw.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\XylNfiQ.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\aXehBBE.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\bxJMhRx.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\hLlcBHm.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\nVUQGdD.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\kJTOFeo.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\IUJqHvI.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\IpjECwK.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\bHqwvan.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\dCarxYW.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\MTmddpN.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\KEXdxUN.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\KWrwcMk.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\KszcGCX.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\WWCfpCv.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\FZGJppd.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\cOMJSYB.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\hmFpHTF.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\QYksfkA.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\cDEsuTg.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\VVsUwEf.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\HYvrBjU.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\FFBFUzj.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\ELoKlmO.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\ZMvnClH.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\RwvfmVg.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\ihCvnkv.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
File created	C:\Windows\System\aZGwfzu.exe	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe

description	pid	Process	procid_target
PID 2016 wrote to memory of 2656	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	31
PID 2016 wrote to memory of 2656	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	31
PID 2016 wrote to memory of 2656	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	31
PID 2016 wrote to memory of 2764	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	32
PID 2016 wrote to memory of 2764	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	32
PID 2016 wrote to memory of 2764	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	32
PID 2016 wrote to memory of 2704	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	33
PID 2016 wrote to memory of 2704	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	33
PID 2016 wrote to memory of 2704	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	33
PID 2016 wrote to memory of 2780	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	34
PID 2016 wrote to memory of 2780	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	34
PID 2016 wrote to memory of 2780	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	34
PID 2016 wrote to memory of 2668	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	35
PID 2016 wrote to memory of 2668	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	35
PID 2016 wrote to memory of 2668	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	35
PID 2016 wrote to memory of 2948	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	36
PID 2016 wrote to memory of 2948	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	36
PID 2016 wrote to memory of 2948	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	36
PID 2016 wrote to memory of 1968	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	37
PID 2016 wrote to memory of 1968	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	37
PID 2016 wrote to memory of 1968	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	37
PID 2016 wrote to memory of 2600	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	38
PID 2016 wrote to memory of 2600	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	38
PID 2016 wrote to memory of 2600	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	38
PID 2016 wrote to memory of 2556	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	39
PID 2016 wrote to memory of 2556	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	39
PID 2016 wrote to memory of 2556	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	39
PID 2016 wrote to memory of 3064	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	40
PID 2016 wrote to memory of 3064	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	40
PID 2016 wrote to memory of 3064	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	40
PID 2016 wrote to memory of 1436	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	41
PID 2016 wrote to memory of 1436	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	41
PID 2016 wrote to memory of 1436	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	41
PID 2016 wrote to memory of 2872	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	42
PID 2016 wrote to memory of 2872	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	42
PID 2016 wrote to memory of 2872	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	42
PID 2016 wrote to memory of 2904	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	43
PID 2016 wrote to memory of 2904	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	43
PID 2016 wrote to memory of 2904	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	43
PID 2016 wrote to memory of 2852	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	44
PID 2016 wrote to memory of 2852	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	44
PID 2016 wrote to memory of 2852	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	44
PID 2016 wrote to memory of 3044	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	45
PID 2016 wrote to memory of 3044	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	45
PID 2016 wrote to memory of 3044	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	45
PID 2016 wrote to memory of 1056	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	46
PID 2016 wrote to memory of 1056	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	46
PID 2016 wrote to memory of 1056	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	46
PID 2016 wrote to memory of 1608	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	47
PID 2016 wrote to memory of 1608	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	47
PID 2016 wrote to memory of 1608	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	47
PID 2016 wrote to memory of 1588	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	48
PID 2016 wrote to memory of 1588	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	48
PID 2016 wrote to memory of 1588	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	48
PID 2016 wrote to memory of 1416	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	49
PID 2016 wrote to memory of 1416	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	49
PID 2016 wrote to memory of 1416	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	49
PID 2016 wrote to memory of 1704	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	50
PID 2016 wrote to memory of 1704	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	50
PID 2016 wrote to memory of 1704	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	50
PID 2016 wrote to memory of 1400	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	51
PID 2016 wrote to memory of 1400	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	51
PID 2016 wrote to memory of 1400	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	51
PID 2016 wrote to memory of 2848	2016	88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe	52

C:\Users\Admin\AppData\Local\Temp\88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe
"C:\Users\Admin\AppData\Local\Temp\88891636d004dc27946ff7d92ef636facf6e0f83d267e6e49d13e6dc5c81b6fc.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2016
- C:\Windows\System\gveKStJ.exe
  C:\Windows\System\gveKStJ.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\UxNAbPO.exe
  C:\Windows\System\UxNAbPO.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\QJSovpk.exe
  C:\Windows\System\QJSovpk.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\lbKZJQy.exe
  C:\Windows\System\lbKZJQy.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\QincYhx.exe
  C:\Windows\System\QincYhx.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\EtBeaEr.exe
  C:\Windows\System\EtBeaEr.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\EDiqMBy.exe
  C:\Windows\System\EDiqMBy.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\owsFdav.exe
  C:\Windows\System\owsFdav.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\PWQuOuS.exe
  C:\Windows\System\PWQuOuS.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\aHfLTUF.exe
  C:\Windows\System\aHfLTUF.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\gKxEAYE.exe
  C:\Windows\System\gKxEAYE.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\DyINPUK.exe
  C:\Windows\System\DyINPUK.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\YeNZVXU.exe
  C:\Windows\System\YeNZVXU.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\kVpvLSQ.exe
  C:\Windows\System\kVpvLSQ.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\kFDOtxL.exe
  C:\Windows\System\kFDOtxL.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\UXYKaSO.exe
  C:\Windows\System\UXYKaSO.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\mKWTpvO.exe
  C:\Windows\System\mKWTpvO.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\PbMeVnd.exe
  C:\Windows\System\PbMeVnd.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\UdyEaiu.exe
  C:\Windows\System\UdyEaiu.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\opkUCsg.exe
  C:\Windows\System\opkUCsg.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\caFDBHA.exe
  C:\Windows\System\caFDBHA.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\MaCVZgI.exe
  C:\Windows\System\MaCVZgI.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\gRNdCXk.exe
  C:\Windows\System\gRNdCXk.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\SQbIgsb.exe
  C:\Windows\System\SQbIgsb.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\nbprySh.exe
  C:\Windows\System\nbprySh.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\PDNpPqp.exe
  C:\Windows\System\PDNpPqp.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\JbjYeJB.exe
  C:\Windows\System\JbjYeJB.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\NUcqVli.exe
  C:\Windows\System\NUcqVli.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\KSqcpor.exe
  C:\Windows\System\KSqcpor.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\wYGrloD.exe
  C:\Windows\System\wYGrloD.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\YuahSWC.exe
  C:\Windows\System\YuahSWC.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\feyVYgp.exe
  C:\Windows\System\feyVYgp.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\NkNDcle.exe
  C:\Windows\System\NkNDcle.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\bBSdObi.exe
  C:\Windows\System\bBSdObi.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\FsoLnpl.exe
  C:\Windows\System\FsoLnpl.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\WsPILHU.exe
  C:\Windows\System\WsPILHU.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\PQCbdCU.exe
  C:\Windows\System\PQCbdCU.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\tlINPHV.exe
  C:\Windows\System\tlINPHV.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\yShKxRX.exe
  C:\Windows\System\yShKxRX.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\jwIrcdO.exe
  C:\Windows\System\jwIrcdO.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\dKPmLMS.exe
  C:\Windows\System\dKPmLMS.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\pikPQmt.exe
  C:\Windows\System\pikPQmt.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\FQQaocD.exe
  C:\Windows\System\FQQaocD.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\ekIvBuu.exe
  C:\Windows\System\ekIvBuu.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\eYcgwdx.exe
  C:\Windows\System\eYcgwdx.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\SZAaHko.exe
  C:\Windows\System\SZAaHko.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\edTvAAt.exe
  C:\Windows\System\edTvAAt.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\kEDnSnV.exe
  C:\Windows\System\kEDnSnV.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\KDozKCi.exe
  C:\Windows\System\KDozKCi.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\lSReekL.exe
  C:\Windows\System\lSReekL.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\ZbkbGTy.exe
  C:\Windows\System\ZbkbGTy.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\ifVPIiD.exe
  C:\Windows\System\ifVPIiD.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\idggMiV.exe
  C:\Windows\System\idggMiV.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\dHIzRau.exe
  C:\Windows\System\dHIzRau.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\ebHbfMq.exe
  C:\Windows\System\ebHbfMq.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\oHABJhb.exe
  C:\Windows\System\oHABJhb.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\MwKCNnw.exe
  C:\Windows\System\MwKCNnw.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\zhUwtKl.exe
  C:\Windows\System\zhUwtKl.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\IUJqHvI.exe
  C:\Windows\System\IUJqHvI.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\DemIdyJ.exe
  C:\Windows\System\DemIdyJ.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\nHFWqPt.exe
  C:\Windows\System\nHFWqPt.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\zfNslvJ.exe
  C:\Windows\System\zfNslvJ.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\ejFohEI.exe
  C:\Windows\System\ejFohEI.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\uLlfFgM.exe
  C:\Windows\System\uLlfFgM.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\SHTaKYs.exe
  C:\Windows\System\SHTaKYs.exe
  2⤵
  PID:2756
- C:\Windows\System\yQhFGeG.exe
  C:\Windows\System\yQhFGeG.exe
  2⤵
  PID:2768
- C:\Windows\System\NQDmaLT.exe
  C:\Windows\System\NQDmaLT.exe
  2⤵
  PID:2772
- C:\Windows\System\UPUqEIw.exe
  C:\Windows\System\UPUqEIw.exe
  2⤵
  PID:2372
- C:\Windows\System\MMeerBX.exe
  C:\Windows\System\MMeerBX.exe
  2⤵
  PID:2572
- C:\Windows\System\bHzXAxk.exe
  C:\Windows\System\bHzXAxk.exe
  2⤵
  PID:1476
- C:\Windows\System\oaVkaKZ.exe
  C:\Windows\System\oaVkaKZ.exe
  2⤵
  PID:1584
- C:\Windows\System\vJACfef.exe
  C:\Windows\System\vJACfef.exe
  2⤵
  PID:2652
- C:\Windows\System\lgatBCI.exe
  C:\Windows\System\lgatBCI.exe
  2⤵
  PID:2596
- C:\Windows\System\UPyTtFm.exe
  C:\Windows\System\UPyTtFm.exe
  2⤵
  PID:3048
- C:\Windows\System\dOMGtmC.exe
  C:\Windows\System\dOMGtmC.exe
  2⤵
  PID:2068
- C:\Windows\System\yCmPiBy.exe
  C:\Windows\System\yCmPiBy.exe
  2⤵
  PID:2448
- C:\Windows\System\PYRyRih.exe
  C:\Windows\System\PYRyRih.exe
  2⤵
  PID:1600
- C:\Windows\System\SMvRour.exe
  C:\Windows\System\SMvRour.exe
  2⤵
  PID:1716
- C:\Windows\System\ukhVlwi.exe
  C:\Windows\System\ukhVlwi.exe
  2⤵
  PID:1908
- C:\Windows\System\lIphUTM.exe
  C:\Windows\System\lIphUTM.exe
  2⤵
  PID:792
- C:\Windows\System\VpqnIVH.exe
  C:\Windows\System\VpqnIVH.exe
  2⤵
  PID:584
- C:\Windows\System\ZSycySy.exe
  C:\Windows\System\ZSycySy.exe
  2⤵
  PID:1688
- C:\Windows\System\fVCkWiA.exe
  C:\Windows\System\fVCkWiA.exe
  2⤵
  PID:756
- C:\Windows\System\SeTTjQi.exe
  C:\Windows\System\SeTTjQi.exe
  2⤵
  PID:908
- C:\Windows\System\QWBBxBi.exe
  C:\Windows\System\QWBBxBi.exe
  2⤵
  PID:1344
- C:\Windows\System\pfvWjgU.exe
  C:\Windows\System\pfvWjgU.exe
  2⤵
  PID:1736
- C:\Windows\System\zwpotoG.exe
  C:\Windows\System\zwpotoG.exe
  2⤵
  PID:1948
- C:\Windows\System\hAWpJEg.exe
  C:\Windows\System\hAWpJEg.exe
  2⤵
  PID:1408
- C:\Windows\System\NlFTvWK.exe
  C:\Windows\System\NlFTvWK.exe
  2⤵
  PID:688
- C:\Windows\System\KgkXMQr.exe
  C:\Windows\System\KgkXMQr.exe
  2⤵
  PID:1176
- C:\Windows\System\XwtAjAd.exe
  C:\Windows\System\XwtAjAd.exe
  2⤵
  PID:3036
- C:\Windows\System\TAQBBCO.exe
  C:\Windows\System\TAQBBCO.exe
  2⤵
  PID:856
- C:\Windows\System\VUtWYyE.exe
  C:\Windows\System\VUtWYyE.exe
  2⤵
  PID:1548
- C:\Windows\System\NTWWfAi.exe
  C:\Windows\System\NTWWfAi.exe
  2⤵
  PID:1212
- C:\Windows\System\pcIfSgU.exe
  C:\Windows\System\pcIfSgU.exe
  2⤵
  PID:2384
- C:\Windows\System\HlcHIxH.exe
  C:\Windows\System\HlcHIxH.exe
  2⤵
  PID:1240
- C:\Windows\System\EnARLNn.exe
  C:\Windows\System\EnARLNn.exe
  2⤵
  PID:284
- C:\Windows\System\UOploje.exe
  C:\Windows\System\UOploje.exe
  2⤵
  PID:2240
- C:\Windows\System\IXnMyIw.exe
  C:\Windows\System\IXnMyIw.exe
  2⤵
  PID:1244
- C:\Windows\System\HovAVKt.exe
  C:\Windows\System\HovAVKt.exe
  2⤵
  PID:2980
- C:\Windows\System\UFOapdd.exe
  C:\Windows\System\UFOapdd.exe
  2⤵
  PID:1208
- C:\Windows\System\NnoQwUB.exe
  C:\Windows\System\NnoQwUB.exe
  2⤵
  PID:2244
- C:\Windows\System\ZrcgkID.exe
  C:\Windows\System\ZrcgkID.exe
  2⤵
  PID:1424
- C:\Windows\System\UpnehOn.exe
  C:\Windows\System\UpnehOn.exe
  2⤵
  PID:1944
- C:\Windows\System\HpVNrKg.exe
  C:\Windows\System\HpVNrKg.exe
  2⤵
  PID:3016
- C:\Windows\System\rgswrPb.exe
  C:\Windows\System\rgswrPb.exe
  2⤵
  PID:2316
- C:\Windows\System\WHsdDeQ.exe
  C:\Windows\System\WHsdDeQ.exe
  2⤵
  PID:2760
- C:\Windows\System\BpHkNNb.exe
  C:\Windows\System\BpHkNNb.exe
  2⤵
  PID:1496
- C:\Windows\System\PvHQsdB.exe
  C:\Windows\System\PvHQsdB.exe
  2⤵
  PID:3000
- C:\Windows\System\QFCoEvU.exe
  C:\Windows\System\QFCoEvU.exe
  2⤵
  PID:2724
- C:\Windows\System\yvMwjTj.exe
  C:\Windows\System\yvMwjTj.exe
  2⤵
  PID:2568
- C:\Windows\System\dzFfSgB.exe
  C:\Windows\System\dzFfSgB.exe
  2⤵
  PID:2680
- C:\Windows\System\QdOBUNy.exe
  C:\Windows\System\QdOBUNy.exe
  2⤵
  PID:2204
- C:\Windows\System\iCrHqQn.exe
  C:\Windows\System\iCrHqQn.exe
  2⤵
  PID:2916
- C:\Windows\System\fPsipQn.exe
  C:\Windows\System\fPsipQn.exe
  2⤵
  PID:2928
- C:\Windows\System\CoqcMnV.exe
  C:\Windows\System\CoqcMnV.exe
  2⤵
  PID:2892
- C:\Windows\System\qrFWBcp.exe
  C:\Windows\System\qrFWBcp.exe
  2⤵
  PID:2912
- C:\Windows\System\vfAZhmh.exe
  C:\Windows\System\vfAZhmh.exe
  2⤵
  PID:2908
- C:\Windows\System\RjnGLLl.exe
  C:\Windows\System\RjnGLLl.exe
  2⤵
  PID:1996
- C:\Windows\System\mUyESJN.exe
  C:\Windows\System\mUyESJN.exe
  2⤵
  PID:1536
- C:\Windows\System\FfJNPdm.exe
  C:\Windows\System\FfJNPdm.exe
  2⤵
  PID:1576
- C:\Windows\System\HTIvsst.exe
  C:\Windows\System\HTIvsst.exe
  2⤵
  PID:772
- C:\Windows\System\ivoyyhO.exe
  C:\Windows\System\ivoyyhO.exe
  2⤵
  PID:1748
- C:\Windows\System\kYKCdiB.exe
  C:\Windows\System\kYKCdiB.exe
  2⤵
  PID:2268
- C:\Windows\System\opnrJGu.exe
  C:\Windows\System\opnrJGu.exe
  2⤵
  PID:1732
- C:\Windows\System\bzgTjGw.exe
  C:\Windows\System\bzgTjGw.exe
  2⤵
  PID:344
- C:\Windows\System\MoKhziN.exe
  C:\Windows\System\MoKhziN.exe
  2⤵
  PID:956
- C:\Windows\System\KAICLws.exe
  C:\Windows\System\KAICLws.exe
  2⤵
  PID:1696
- C:\Windows\System\wdbOzAk.exe
  C:\Windows\System\wdbOzAk.exe
  2⤵
  PID:1896
- C:\Windows\System\BBLJDbC.exe
  C:\Windows\System\BBLJDbC.exe
  2⤵
  PID:900
- C:\Windows\System\bIhlrwx.exe
  C:\Windows\System\bIhlrwx.exe
  2⤵
  PID:1652
- C:\Windows\System\GPpfxLs.exe
  C:\Windows\System\GPpfxLs.exe
  2⤵
  PID:2176
- C:\Windows\System\yqvxwLR.exe
  C:\Windows\System\yqvxwLR.exe
  2⤵
  PID:2328
- C:\Windows\System\ZQBXjmH.exe
  C:\Windows\System\ZQBXjmH.exe
  2⤵
  PID:1428
- C:\Windows\System\OAMyBjq.exe
  C:\Windows\System\OAMyBjq.exe
  2⤵
  PID:320
- C:\Windows\System\zamIAoM.exe
  C:\Windows\System\zamIAoM.exe
  2⤵
  PID:880
- C:\Windows\System\bZBEmWX.exe
  C:\Windows\System\bZBEmWX.exe
  2⤵
  PID:2752
- C:\Windows\System\TUnapdK.exe
  C:\Windows\System\TUnapdK.exe
  2⤵
  PID:2640
- C:\Windows\System\KMJemvs.exe
  C:\Windows\System\KMJemvs.exe
  2⤵
  PID:2588
- C:\Windows\System\IxtoueE.exe
  C:\Windows\System\IxtoueE.exe
  2⤵
  PID:2368
- C:\Windows\System\mYbCIPO.exe
  C:\Windows\System\mYbCIPO.exe
  2⤵
  PID:1228
- C:\Windows\System\nuKDJuk.exe
  C:\Windows\System\nuKDJuk.exe
  2⤵
  PID:2996
- C:\Windows\System\gOQPqnM.exe
  C:\Windows\System\gOQPqnM.exe
  2⤵
  PID:2828
- C:\Windows\System\KiQZWMD.exe
  C:\Windows\System\KiQZWMD.exe
  2⤵
  PID:636
- C:\Windows\System\NOfHOFl.exe
  C:\Windows\System\NOfHOFl.exe
  2⤵
  PID:2584
- C:\Windows\System\QKTQuzb.exe
  C:\Windows\System\QKTQuzb.exe
  2⤵
  PID:2856
- C:\Windows\System\AGdmwkB.exe
  C:\Windows\System\AGdmwkB.exe
  2⤵
  PID:1044
- C:\Windows\System\AubCWJX.exe
  C:\Windows\System\AubCWJX.exe
  2⤵
  PID:1248
- C:\Windows\System\hDQMMew.exe
  C:\Windows\System\hDQMMew.exe
  2⤵
  PID:2420
- C:\Windows\System\gGJuGtC.exe
  C:\Windows\System\gGJuGtC.exe
  2⤵
  PID:1684
- C:\Windows\System\oRtLadq.exe
  C:\Windows\System\oRtLadq.exe
  2⤵
  PID:1472
- C:\Windows\System\NVTbMaW.exe
  C:\Windows\System\NVTbMaW.exe
  2⤵
  PID:1532
- C:\Windows\System\eBQGRuB.exe
  C:\Windows\System\eBQGRuB.exe
  2⤵
  PID:288
- C:\Windows\System\akcWkNq.exe
  C:\Windows\System\akcWkNq.exe
  2⤵
  PID:1260
- C:\Windows\System\iJhFHil.exe
  C:\Windows\System\iJhFHil.exe
  2⤵
  PID:1432
- C:\Windows\System\EiIjGYA.exe
  C:\Windows\System\EiIjGYA.exe
  2⤵
  PID:2488
- C:\Windows\System\dPOdibK.exe
  C:\Windows\System\dPOdibK.exe
  2⤵
  PID:2112
- C:\Windows\System\tYFVeVv.exe
  C:\Windows\System\tYFVeVv.exe
  2⤵
  PID:2940
- C:\Windows\System\cFHeHrI.exe
  C:\Windows\System\cFHeHrI.exe
  2⤵
  PID:3004
- C:\Windows\System\DUZfTQF.exe
  C:\Windows\System\DUZfTQF.exe
  2⤵
  PID:1120
- C:\Windows\System\bBmbehX.exe
  C:\Windows\System\bBmbehX.exe
  2⤵
  PID:2936
- C:\Windows\System\tuODlRS.exe
  C:\Windows\System\tuODlRS.exe
  2⤵
  PID:1072
- C:\Windows\System\xnsWvGC.exe
  C:\Windows\System\xnsWvGC.exe
  2⤵
  PID:2164
- C:\Windows\System\TnOKkPk.exe
  C:\Windows\System\TnOKkPk.exe
  2⤵
  PID:2192
- C:\Windows\System\GtMnoOB.exe
  C:\Windows\System\GtMnoOB.exe
  2⤵
  PID:340
- C:\Windows\System\NKYmNOD.exe
  C:\Windows\System\NKYmNOD.exe
  2⤵
  PID:852
- C:\Windows\System\sWCCcgV.exe
  C:\Windows\System\sWCCcgV.exe
  2⤵
  PID:3028
- C:\Windows\System\HHRXGKj.exe
  C:\Windows\System\HHRXGKj.exe
  2⤵
  PID:352
- C:\Windows\System\JDETppd.exe
  C:\Windows\System\JDETppd.exe
  2⤵
  PID:1448
- C:\Windows\System\SHuMqCR.exe
  C:\Windows\System\SHuMqCR.exe
  2⤵
  PID:676
- C:\Windows\System\RmCqZSE.exe
  C:\Windows\System\RmCqZSE.exe
  2⤵
  PID:2824
- C:\Windows\System\TpmNNJb.exe
  C:\Windows\System\TpmNNJb.exe
  2⤵
  PID:2944
- C:\Windows\System\JDhefsW.exe
  C:\Windows\System\JDhefsW.exe
  2⤵
  PID:1828
- C:\Windows\System\MgxmjuL.exe
  C:\Windows\System\MgxmjuL.exe
  2⤵
  PID:2660
- C:\Windows\System\JwBkqfc.exe
  C:\Windows\System\JwBkqfc.exe
  2⤵
  PID:984
- C:\Windows\System\LXNYdnt.exe
  C:\Windows\System\LXNYdnt.exe
  2⤵
  PID:540
- C:\Windows\System\MeVmYIc.exe
  C:\Windows\System\MeVmYIc.exe
  2⤵
  PID:2976
- C:\Windows\System\YaeWuWk.exe
  C:\Windows\System\YaeWuWk.exe
  2⤵
  PID:1720
- C:\Windows\System\WMSrDcd.exe
  C:\Windows\System\WMSrDcd.exe
  2⤵
  PID:3104
- C:\Windows\System\pXwtKUg.exe
  C:\Windows\System\pXwtKUg.exe
  2⤵
  PID:3128
- C:\Windows\System\DGNOioN.exe
  C:\Windows\System\DGNOioN.exe
  2⤵
  PID:3148
- C:\Windows\System\UFoLbfC.exe
  C:\Windows\System\UFoLbfC.exe
  2⤵
  PID:3164
- C:\Windows\System\qqvMQbW.exe
  C:\Windows\System\qqvMQbW.exe
  2⤵
  PID:3184
- C:\Windows\System\ltueVJq.exe
  C:\Windows\System\ltueVJq.exe
  2⤵
  PID:3208
- C:\Windows\System\GcdlJQq.exe
  C:\Windows\System\GcdlJQq.exe
  2⤵
  PID:3224
- C:\Windows\System\cHxoGrN.exe
  C:\Windows\System\cHxoGrN.exe
  2⤵
  PID:3248
- C:\Windows\System\mLFYoaN.exe
  C:\Windows\System\mLFYoaN.exe
  2⤵
  PID:3264
- C:\Windows\System\pEeQraQ.exe
  C:\Windows\System\pEeQraQ.exe
  2⤵
  PID:3284
- C:\Windows\System\nELBaJA.exe
  C:\Windows\System\nELBaJA.exe
  2⤵
  PID:3300
- C:\Windows\System\nmASjxa.exe
  C:\Windows\System\nmASjxa.exe
  2⤵
  PID:3320
- C:\Windows\System\tMjJzxp.exe
  C:\Windows\System\tMjJzxp.exe
  2⤵
  PID:3340
- C:\Windows\System\TeSzMCB.exe
  C:\Windows\System\TeSzMCB.exe
  2⤵
  PID:3356
- C:\Windows\System\groOFhv.exe
  C:\Windows\System\groOFhv.exe
  2⤵
  PID:3372
- C:\Windows\System\FKriYTG.exe
  C:\Windows\System\FKriYTG.exe
  2⤵
  PID:3392
- C:\Windows\System\nUJmBvQ.exe
  C:\Windows\System\nUJmBvQ.exe
  2⤵
  PID:3408
- C:\Windows\System\IpjECwK.exe
  C:\Windows\System\IpjECwK.exe
  2⤵
  PID:3428
- C:\Windows\System\EeOvNjn.exe
  C:\Windows\System\EeOvNjn.exe
  2⤵
  PID:3472
- C:\Windows\System\tvaDCch.exe
  C:\Windows\System\tvaDCch.exe
  2⤵
  PID:3492
- C:\Windows\System\gVHvlJE.exe
  C:\Windows\System\gVHvlJE.exe
  2⤵
  PID:3508
- C:\Windows\System\QJDQcdp.exe
  C:\Windows\System\QJDQcdp.exe
  2⤵
  PID:3532
- C:\Windows\System\AAACEjp.exe
  C:\Windows\System\AAACEjp.exe
  2⤵
  PID:3548
- C:\Windows\System\DVbyBLW.exe
  C:\Windows\System\DVbyBLW.exe
  2⤵
  PID:3572
- C:\Windows\System\JWoMamr.exe
  C:\Windows\System\JWoMamr.exe
  2⤵
  PID:3588
- C:\Windows\System\puAtzFB.exe
  C:\Windows\System\puAtzFB.exe
  2⤵
  PID:3612
- C:\Windows\System\bgAOLnz.exe
  C:\Windows\System\bgAOLnz.exe
  2⤵
  PID:3628
- C:\Windows\System\gGsZogI.exe
  C:\Windows\System\gGsZogI.exe
  2⤵
  PID:3648
- C:\Windows\System\BPnBUMQ.exe
  C:\Windows\System\BPnBUMQ.exe
  2⤵
  PID:3668
- C:\Windows\System\UslIPvJ.exe
  C:\Windows\System\UslIPvJ.exe
  2⤵
  PID:3692
- C:\Windows\System\rmQLIgf.exe
  C:\Windows\System\rmQLIgf.exe
  2⤵
  PID:3712
- C:\Windows\System\BiCZaCQ.exe
  C:\Windows\System\BiCZaCQ.exe
  2⤵
  PID:3728
- C:\Windows\System\ODetetD.exe
  C:\Windows\System\ODetetD.exe
  2⤵
  PID:3748
- C:\Windows\System\BVipCzd.exe
  C:\Windows\System\BVipCzd.exe
  2⤵
  PID:3772
- C:\Windows\System\ecVdbFH.exe
  C:\Windows\System\ecVdbFH.exe
  2⤵
  PID:3788
- C:\Windows\System\XkLWymW.exe
  C:\Windows\System\XkLWymW.exe
  2⤵
  PID:3812
- C:\Windows\System\dhZyDzh.exe
  C:\Windows\System\dhZyDzh.exe
  2⤵
  PID:3828
- C:\Windows\System\bHqwvan.exe
  C:\Windows\System\bHqwvan.exe
  2⤵
  PID:3852
- C:\Windows\System\OskxQfW.exe
  C:\Windows\System\OskxQfW.exe
  2⤵
  PID:3868
- C:\Windows\System\IGXEkMw.exe
  C:\Windows\System\IGXEkMw.exe
  2⤵
  PID:3888
- C:\Windows\System\KfgoXux.exe
  C:\Windows\System\KfgoXux.exe
  2⤵
  PID:3908
- C:\Windows\System\EvoNgjU.exe
  C:\Windows\System\EvoNgjU.exe
  2⤵
  PID:3932
- C:\Windows\System\aSRejfU.exe
  C:\Windows\System\aSRejfU.exe
  2⤵
  PID:3948
- C:\Windows\System\soRgCqW.exe
  C:\Windows\System\soRgCqW.exe
  2⤵
  PID:3968
- C:\Windows\System\WwygeyP.exe
  C:\Windows\System\WwygeyP.exe
  2⤵
  PID:3988
- C:\Windows\System\dVfFiyr.exe
  C:\Windows\System\dVfFiyr.exe
  2⤵
  PID:4012
- C:\Windows\System\NSygKCQ.exe
  C:\Windows\System\NSygKCQ.exe
  2⤵
  PID:4028
- C:\Windows\System\AoqnlHO.exe
  C:\Windows\System\AoqnlHO.exe
  2⤵
  PID:4052
- C:\Windows\System\PzEasXZ.exe
  C:\Windows\System\PzEasXZ.exe
  2⤵
  PID:4068
- C:\Windows\System\NIqpUvd.exe
  C:\Windows\System\NIqpUvd.exe
  2⤵
  PID:4092
- C:\Windows\System\VPgxSSl.exe
  C:\Windows\System\VPgxSSl.exe
  2⤵
  PID:3080
- C:\Windows\System\rNEkXMA.exe
  C:\Windows\System\rNEkXMA.exe
  2⤵
  PID:2484
- C:\Windows\System\JkubQcF.exe
  C:\Windows\System\JkubQcF.exe
  2⤵
  PID:2648
- C:\Windows\System\ueoaKkM.exe
  C:\Windows\System\ueoaKkM.exe
  2⤵
  PID:3124
- C:\Windows\System\iIzRTIP.exe
  C:\Windows\System\iIzRTIP.exe
  2⤵
  PID:3140
- C:\Windows\System\bXWsHIM.exe
  C:\Windows\System\bXWsHIM.exe
  2⤵
  PID:3176
- C:\Windows\System\MeGgvRk.exe
  C:\Windows\System\MeGgvRk.exe
  2⤵
  PID:3200
- C:\Windows\System\okhGjaE.exe
  C:\Windows\System\okhGjaE.exe
  2⤵
  PID:3240
- C:\Windows\System\RjcOotj.exe
  C:\Windows\System\RjcOotj.exe
  2⤵
  PID:3296
- C:\Windows\System\QSEjmJD.exe
  C:\Windows\System\QSEjmJD.exe
  2⤵
  PID:3404
- C:\Windows\System\nclQTAT.exe
  C:\Windows\System\nclQTAT.exe
  2⤵
  PID:3316
- C:\Windows\System\yIvDvma.exe
  C:\Windows\System\yIvDvma.exe
  2⤵
  PID:3388
- C:\Windows\System\UVsgBBI.exe
  C:\Windows\System\UVsgBBI.exe
  2⤵
  PID:3440
- C:\Windows\System\PCcmRja.exe
  C:\Windows\System\PCcmRja.exe
  2⤵
  PID:3464
- C:\Windows\System\fGOhJuq.exe
  C:\Windows\System\fGOhJuq.exe
  2⤵
  PID:3488
- C:\Windows\System\QVeNwuW.exe
  C:\Windows\System\QVeNwuW.exe
  2⤵
  PID:3520
- C:\Windows\System\GKDQODl.exe
  C:\Windows\System\GKDQODl.exe
  2⤵
  PID:3564
- C:\Windows\System\MeQxeBx.exe
  C:\Windows\System\MeQxeBx.exe
  2⤵
  PID:3596
- C:\Windows\System\mcfLyvG.exe
  C:\Windows\System\mcfLyvG.exe
  2⤵
  PID:3636
- C:\Windows\System\kfsdoXo.exe
  C:\Windows\System\kfsdoXo.exe
  2⤵
  PID:3660
- C:\Windows\System\hZxwhMM.exe
  C:\Windows\System\hZxwhMM.exe
  2⤵
  PID:3700
- C:\Windows\System\GLZyHyq.exe
  C:\Windows\System\GLZyHyq.exe
  2⤵
  PID:3724
- C:\Windows\System\fbtgFVz.exe
  C:\Windows\System\fbtgFVz.exe
  2⤵
  PID:3768
- C:\Windows\System\lGOpCPe.exe
  C:\Windows\System\lGOpCPe.exe
  2⤵
  PID:3796
- C:\Windows\System\CQulXhP.exe
  C:\Windows\System\CQulXhP.exe
  2⤵
  PID:3824
- C:\Windows\System\SDMAPVO.exe
  C:\Windows\System\SDMAPVO.exe
  2⤵
  PID:3860
- C:\Windows\System\FKkZQNK.exe
  C:\Windows\System\FKkZQNK.exe
  2⤵
  PID:3900
- C:\Windows\System\RZOdEnp.exe
  C:\Windows\System\RZOdEnp.exe
  2⤵
  PID:3924
- C:\Windows\System\oGmpEKr.exe
  C:\Windows\System\oGmpEKr.exe
  2⤵
  PID:3956
- C:\Windows\System\ykioPxm.exe
  C:\Windows\System\ykioPxm.exe
  2⤵
  PID:3980
- C:\Windows\System\DccRxBu.exe
  C:\Windows\System\DccRxBu.exe
  2⤵
  PID:4004
- C:\Windows\System\cdkkdxu.exe
  C:\Windows\System\cdkkdxu.exe
  2⤵
  PID:4048
- C:\Windows\System\QtLpZnu.exe
  C:\Windows\System\QtLpZnu.exe
  2⤵
  PID:4076
- C:\Windows\System\hVwPPLw.exe
  C:\Windows\System\hVwPPLw.exe
  2⤵
  PID:4084
- C:\Windows\System\WoSAykd.exe
  C:\Windows\System\WoSAykd.exe
  2⤵
  PID:2416
- C:\Windows\System\qwGRbEd.exe
  C:\Windows\System\qwGRbEd.exe
  2⤵
  PID:3116
- C:\Windows\System\laaknAw.exe
  C:\Windows\System\laaknAw.exe
  2⤵
  PID:3172
- C:\Windows\System\YcwLgcC.exe
  C:\Windows\System\YcwLgcC.exe
  2⤵
  PID:3232
- C:\Windows\System\pMlDoUl.exe
  C:\Windows\System\pMlDoUl.exe
  2⤵
  PID:3364
- C:\Windows\System\ubrFhog.exe
  C:\Windows\System\ubrFhog.exe
  2⤵
  PID:3328
- C:\Windows\System\NkTpUhY.exe
  C:\Windows\System\NkTpUhY.exe
  2⤵
  PID:3384
- C:\Windows\System\LpHiIeR.exe
  C:\Windows\System\LpHiIeR.exe
  2⤵
  PID:3308
- C:\Windows\System\AWBTjIy.exe
  C:\Windows\System\AWBTjIy.exe
  2⤵
  PID:3456
- C:\Windows\System\wvEfHRf.exe
  C:\Windows\System\wvEfHRf.exe
  2⤵
  PID:3544
- C:\Windows\System\QEyCPtS.exe
  C:\Windows\System\QEyCPtS.exe
  2⤵
  PID:3584
- C:\Windows\System\uveoYMt.exe
  C:\Windows\System\uveoYMt.exe
  2⤵
  PID:3640
- C:\Windows\System\RBBPXog.exe
  C:\Windows\System\RBBPXog.exe
  2⤵
  PID:3680
- C:\Windows\System\VqWvPRW.exe
  C:\Windows\System\VqWvPRW.exe
  2⤵
  PID:3740
- C:\Windows\System\hyPHYrF.exe
  C:\Windows\System\hyPHYrF.exe
  2⤵
  PID:3784
- C:\Windows\System\UERhjcE.exe
  C:\Windows\System\UERhjcE.exe
  2⤵
  PID:3836
- C:\Windows\System\ZARUmqF.exe
  C:\Windows\System\ZARUmqF.exe
  2⤵
  PID:3904
- C:\Windows\System\hJPFtBZ.exe
  C:\Windows\System\hJPFtBZ.exe
  2⤵
  PID:3944
- C:\Windows\System\lKkwQty.exe
  C:\Windows\System\lKkwQty.exe
  2⤵
  PID:4008
- C:\Windows\System\WwYzyRm.exe
  C:\Windows\System\WwYzyRm.exe
  2⤵
  PID:4064
- C:\Windows\System\baBZRgq.exe
  C:\Windows\System\baBZRgq.exe
  2⤵
  PID:2592
- C:\Windows\System\ffwWQie.exe
  C:\Windows\System\ffwWQie.exe
  2⤵
  PID:3260
- C:\Windows\System\AmSVzJn.exe
  C:\Windows\System\AmSVzJn.exe
  2⤵
  PID:3452
- C:\Windows\System\LLYKjtb.exe
  C:\Windows\System\LLYKjtb.exe
  2⤵
  PID:3580
- C:\Windows\System\AaVVJCv.exe
  C:\Windows\System\AaVVJCv.exe
  2⤵
  PID:3756
- C:\Windows\System\ICwEQaq.exe
  C:\Windows\System\ICwEQaq.exe
  2⤵
  PID:2168
- C:\Windows\System\CJVNAwQ.exe
  C:\Windows\System\CJVNAwQ.exe
  2⤵
  PID:3664
- C:\Windows\System\IurNgiq.exe
  C:\Windows\System\IurNgiq.exe
  2⤵
  PID:4108
- C:\Windows\System\rsqEEug.exe
  C:\Windows\System\rsqEEug.exe
  2⤵
  PID:4124
- C:\Windows\System\jIizSho.exe
  C:\Windows\System\jIizSho.exe
  2⤵
  PID:4140
- C:\Windows\System\NZiZQpt.exe
  C:\Windows\System\NZiZQpt.exe
  2⤵
  PID:4160
- C:\Windows\System\YqIJjby.exe
  C:\Windows\System\YqIJjby.exe
  2⤵
  PID:4196
- C:\Windows\System\yopQiNP.exe
  C:\Windows\System\yopQiNP.exe
  2⤵
  PID:4256
- C:\Windows\System\rlKyYNd.exe
  C:\Windows\System\rlKyYNd.exe
  2⤵
  PID:4272
- C:\Windows\System\djeXLgw.exe
  C:\Windows\System\djeXLgw.exe
  2⤵
  PID:4288
- C:\Windows\System\JXkfTEG.exe
  C:\Windows\System\JXkfTEG.exe
  2⤵
  PID:4324
- C:\Windows\System\JzAYjGF.exe
  C:\Windows\System\JzAYjGF.exe
  2⤵
  PID:4348
- C:\Windows\System\oqESGDM.exe
  C:\Windows\System\oqESGDM.exe
  2⤵
  PID:4372
- C:\Windows\System\dMGbFkZ.exe
  C:\Windows\System\dMGbFkZ.exe
  2⤵
  PID:4392
- C:\Windows\System\jSuYiOm.exe
  C:\Windows\System\jSuYiOm.exe
  2⤵
  PID:4424
- C:\Windows\System\kDSTBpE.exe
  C:\Windows\System\kDSTBpE.exe
  2⤵
  PID:4440
- C:\Windows\System\etPkpfq.exe
  C:\Windows\System\etPkpfq.exe
  2⤵
  PID:4456
- C:\Windows\System\jLURjNz.exe
  C:\Windows\System\jLURjNz.exe
  2⤵
  PID:4476
- C:\Windows\System\DPQkbaf.exe
  C:\Windows\System\DPQkbaf.exe
  2⤵
  PID:4496
- C:\Windows\System\gAAFlTQ.exe
  C:\Windows\System\gAAFlTQ.exe
  2⤵
  PID:4520
- C:\Windows\System\RerpwVW.exe
  C:\Windows\System\RerpwVW.exe
  2⤵
  PID:4536
- C:\Windows\System\dCarxYW.exe
  C:\Windows\System\dCarxYW.exe
  2⤵
  PID:4552
- C:\Windows\System\zWsylLm.exe
  C:\Windows\System\zWsylLm.exe
  2⤵
  PID:4576
- C:\Windows\System\WcLABYD.exe
  C:\Windows\System\WcLABYD.exe
  2⤵
  PID:4608
- C:\Windows\System\ZVgVlbi.exe
  C:\Windows\System\ZVgVlbi.exe
  2⤵
  PID:4624
- C:\Windows\System\EcBaCkc.exe
  C:\Windows\System\EcBaCkc.exe
  2⤵
  PID:4644
- C:\Windows\System\tXDCfza.exe
  C:\Windows\System\tXDCfza.exe
  2⤵
  PID:4660
- C:\Windows\System\MUbSBfC.exe
  C:\Windows\System\MUbSBfC.exe
  2⤵
  PID:4692
- C:\Windows\System\zfeDCEl.exe
  C:\Windows\System\zfeDCEl.exe
  2⤵
  PID:4708
- C:\Windows\System\rsqTClx.exe
  C:\Windows\System\rsqTClx.exe
  2⤵
  PID:4724
- C:\Windows\System\AfDOZlI.exe
  C:\Windows\System\AfDOZlI.exe
  2⤵
  PID:4740
- C:\Windows\System\AXxFWFi.exe
  C:\Windows\System\AXxFWFi.exe
  2⤵
  PID:4760
- C:\Windows\System\pQXWoTe.exe
  C:\Windows\System\pQXWoTe.exe
  2⤵
  PID:4780
- C:\Windows\System\aBvUsgy.exe
  C:\Windows\System\aBvUsgy.exe
  2⤵
  PID:4796
- C:\Windows\System\RKWsGin.exe
  C:\Windows\System\RKWsGin.exe
  2⤵
  PID:4820
- C:\Windows\System\JmdBgyZ.exe
  C:\Windows\System\JmdBgyZ.exe
  2⤵
  PID:4836
- C:\Windows\System\TdSoRHw.exe
  C:\Windows\System\TdSoRHw.exe
  2⤵
  PID:4856
- C:\Windows\System\oiyqXRc.exe
  C:\Windows\System\oiyqXRc.exe
  2⤵
  PID:4876
- C:\Windows\System\YJXilaO.exe
  C:\Windows\System\YJXilaO.exe
  2⤵
  PID:4892
- C:\Windows\System\yqZFRXA.exe
  C:\Windows\System\yqZFRXA.exe
  2⤵
  PID:4908
- C:\Windows\System\afmkdXe.exe
  C:\Windows\System\afmkdXe.exe
  2⤵
  PID:4928
- C:\Windows\System\omlBPzG.exe
  C:\Windows\System\omlBPzG.exe
  2⤵
  PID:4952
- C:\Windows\System\qefKKsP.exe
  C:\Windows\System\qefKKsP.exe
  2⤵
  PID:4972
- C:\Windows\System\eDosOZI.exe
  C:\Windows\System\eDosOZI.exe
  2⤵
  PID:4988
- C:\Windows\System\NFixUbt.exe
  C:\Windows\System\NFixUbt.exe
  2⤵
  PID:5004
- C:\Windows\System\AWfhkWN.exe
  C:\Windows\System\AWfhkWN.exe
  2⤵
  PID:5028
- C:\Windows\System\mKSbdkx.exe
  C:\Windows\System\mKSbdkx.exe
  2⤵
  PID:5044
- C:\Windows\System\jIgNbCa.exe
  C:\Windows\System\jIgNbCa.exe
  2⤵
  PID:5064
- C:\Windows\System\ZixJCVq.exe
  C:\Windows\System\ZixJCVq.exe
  2⤵
  PID:5080
- C:\Windows\System\tJDEYqL.exe
  C:\Windows\System\tJDEYqL.exe
  2⤵
  PID:5100
- C:\Windows\System\xMVRWxK.exe
  C:\Windows\System\xMVRWxK.exe
  2⤵
  PID:5116
- C:\Windows\System\pnnBzLW.exe
  C:\Windows\System\pnnBzLW.exe
  2⤵
  PID:3684
- C:\Windows\System\AOCNRct.exe
  C:\Windows\System\AOCNRct.exe
  2⤵
  PID:4156
- C:\Windows\System\dNUXVMs.exe
  C:\Windows\System\dNUXVMs.exe
  2⤵
  PID:3312
- C:\Windows\System\VobkZKw.exe
  C:\Windows\System\VobkZKw.exe
  2⤵
  PID:3216
- C:\Windows\System\kaZVVtc.exe
  C:\Windows\System\kaZVVtc.exe
  2⤵
  PID:3236
- C:\Windows\System\FvrdfLr.exe
  C:\Windows\System\FvrdfLr.exe
  2⤵
  PID:3876
- C:\Windows\System\HSUiqHX.exe
  C:\Windows\System\HSUiqHX.exe
  2⤵
  PID:4136
- C:\Windows\System\KLrXISx.exe
  C:\Windows\System\KLrXISx.exe
  2⤵
  PID:4036
- C:\Windows\System\qJTfLqj.exe
  C:\Windows\System\qJTfLqj.exe
  2⤵
  PID:3720
- C:\Windows\System\JmQPgWq.exe
  C:\Windows\System\JmQPgWq.exe
  2⤵
  PID:3524
- C:\Windows\System\Xapeeth.exe
  C:\Windows\System\Xapeeth.exe
  2⤵
  PID:4188
- C:\Windows\System\oYAAxDe.exe
  C:\Windows\System\oYAAxDe.exe
  2⤵
  PID:4224
- C:\Windows\System\tvovurm.exe
  C:\Windows\System\tvovurm.exe
  2⤵
  PID:4240
- C:\Windows\System\sTrZBFt.exe
  C:\Windows\System\sTrZBFt.exe
  2⤵
  PID:4284
- C:\Windows\System\XOwtLuq.exe
  C:\Windows\System\XOwtLuq.exe
  2⤵
  PID:4264
- C:\Windows\System\FEPUaFL.exe
  C:\Windows\System\FEPUaFL.exe
  2⤵
  PID:4360
- C:\Windows\System\rVZTOUn.exe
  C:\Windows\System\rVZTOUn.exe
  2⤵
  PID:4320
- C:\Windows\System\oDuUknC.exe
  C:\Windows\System\oDuUknC.exe
  2⤵
  PID:4388
- C:\Windows\System\eQviQKW.exe
  C:\Windows\System\eQviQKW.exe
  2⤵
  PID:4472
- C:\Windows\System\peQmTXL.exe
  C:\Windows\System\peQmTXL.exe
  2⤵
  PID:4504
- C:\Windows\System\WLMYReT.exe
  C:\Windows\System\WLMYReT.exe
  2⤵
  PID:4400
- C:\Windows\System\pFKMKta.exe
  C:\Windows\System\pFKMKta.exe
  2⤵
  PID:4452
- C:\Windows\System\QFFcvpH.exe
  C:\Windows\System\QFFcvpH.exe
  2⤵
  PID:4548
- C:\Windows\System\MENzDrd.exe
  C:\Windows\System\MENzDrd.exe
  2⤵
  PID:4568
- C:\Windows\System\SEUGGuS.exe
  C:\Windows\System\SEUGGuS.exe
  2⤵
  PID:4600
- C:\Windows\System\bunmKJu.exe
  C:\Windows\System\bunmKJu.exe
  2⤵
  PID:4632
- C:\Windows\System\rNWitXS.exe
  C:\Windows\System\rNWitXS.exe
  2⤵
  PID:4680
- C:\Windows\System\GZdNELi.exe
  C:\Windows\System\GZdNELi.exe
  2⤵
  PID:4656
- C:\Windows\System\ZUAjvrj.exe
  C:\Windows\System\ZUAjvrj.exe
  2⤵
  PID:4748
- C:\Windows\System\DuiiyiD.exe
  C:\Windows\System\DuiiyiD.exe
  2⤵
  PID:4792
- C:\Windows\System\RvjFKDn.exe
  C:\Windows\System\RvjFKDn.exe
  2⤵
  PID:4832
- C:\Windows\System\cNmXEEc.exe
  C:\Windows\System\cNmXEEc.exe
  2⤵
  PID:4940
- C:\Windows\System\niUjBTq.exe
  C:\Windows\System\niUjBTq.exe
  2⤵
  PID:4944
- C:\Windows\System\iRlFYkP.exe
  C:\Windows\System\iRlFYkP.exe
  2⤵
  PID:4984
- C:\Windows\System\yLIYLQy.exe
  C:\Windows\System\yLIYLQy.exe
  2⤵
  PID:5060
- C:\Windows\System\KNsXmqB.exe
  C:\Windows\System\KNsXmqB.exe
  2⤵
  PID:4804
- C:\Windows\System\IOLqKiL.exe
  C:\Windows\System\IOLqKiL.exe
  2⤵
  PID:3084
- C:\Windows\System\gUPcuSA.exe
  C:\Windows\System\gUPcuSA.exe
  2⤵
  PID:3744
- C:\Windows\System\ZJdwwUK.exe
  C:\Windows\System\ZJdwwUK.exe
  2⤵
  PID:3928
- C:\Windows\System\JcHHmiD.exe
  C:\Windows\System\JcHHmiD.exe
  2⤵
  PID:4104
- C:\Windows\System\beqhIUw.exe
  C:\Windows\System\beqhIUw.exe
  2⤵
  PID:3436
- C:\Windows\System\ljWzDWO.exe
  C:\Windows\System\ljWzDWO.exe
  2⤵
  PID:4332
- C:\Windows\System\BwMOZvn.exe
  C:\Windows\System\BwMOZvn.exe
  2⤵
  PID:4736
- C:\Windows\System\JeHDgeY.exe
  C:\Windows\System\JeHDgeY.exe
  2⤵
  PID:4512
- C:\Windows\System\ObKEZST.exe
  C:\Windows\System\ObKEZST.exe
  2⤵
  PID:4964
- C:\Windows\System\ZMvnClH.exe
  C:\Windows\System\ZMvnClH.exe
  2⤵
  PID:4704
- C:\Windows\System\sSYGZqv.exe
  C:\Windows\System\sSYGZqv.exe
  2⤵
  PID:4772
- C:\Windows\System\AdxqseX.exe
  C:\Windows\System\AdxqseX.exe
  2⤵
  PID:4844
- C:\Windows\System\sPkwWNQ.exe
  C:\Windows\System\sPkwWNQ.exe
  2⤵
  PID:4872
- C:\Windows\System\OWQcKFF.exe
  C:\Windows\System\OWQcKFF.exe
  2⤵
  PID:4596
- C:\Windows\System\uTwEVZn.exe
  C:\Windows\System\uTwEVZn.exe
  2⤵
  PID:4968
- C:\Windows\System\SUdJNGl.exe
  C:\Windows\System\SUdJNGl.exe
  2⤵
  PID:4464
- C:\Windows\System\hOVRoHm.exe
  C:\Windows\System\hOVRoHm.exe
  2⤵
  PID:4300
- C:\Windows\System\OnhJrbr.exe
  C:\Windows\System\OnhJrbr.exe
  2⤵
  PID:4216
- C:\Windows\System\WiNeEWq.exe
  C:\Windows\System\WiNeEWq.exe
  2⤵
  PID:3624
- C:\Windows\System\BOJvnyA.exe
  C:\Windows\System\BOJvnyA.exe
  2⤵
  PID:3096
- C:\Windows\System\hbVqbIq.exe
  C:\Windows\System\hbVqbIq.exe
  2⤵
  PID:4152
- C:\Windows\System\YfmthDY.exe
  C:\Windows\System\YfmthDY.exe
  2⤵
  PID:5076
- C:\Windows\System\MPCiwan.exe
  C:\Windows\System\MPCiwan.exe
  2⤵
  PID:4996
- C:\Windows\System\TCJrTkv.exe
  C:\Windows\System\TCJrTkv.exe
  2⤵
  PID:4716
- C:\Windows\System\lIEyNMg.exe
  C:\Windows\System\lIEyNMg.exe
  2⤵
  PID:4640
- C:\Windows\System\CmNYIAh.exe
  C:\Windows\System\CmNYIAh.exe
  2⤵
  PID:4720
- C:\Windows\System\gBQTFMb.exe
  C:\Windows\System\gBQTFMb.exe
  2⤵
  PID:4936
- C:\Windows\System\dyCbiMo.exe
  C:\Windows\System\dyCbiMo.exe
  2⤵
  PID:5052
- C:\Windows\System\SCWWKvo.exe
  C:\Windows\System\SCWWKvo.exe
  2⤵
  PID:3424
- C:\Windows\System\jcqKhkG.exe
  C:\Windows\System\jcqKhkG.exe
  2⤵
  PID:3336
- C:\Windows\System\icrdlfC.exe
  C:\Windows\System\icrdlfC.exe
  2⤵
  PID:4884
- C:\Windows\System\VRBvhVO.exe
  C:\Windows\System\VRBvhVO.exe
  2⤵
  PID:3820
- C:\Windows\System\yyOyuFw.exe
  C:\Windows\System\yyOyuFw.exe
  2⤵
  PID:4356
- C:\Windows\System\qzMCngJ.exe
  C:\Windows\System\qzMCngJ.exe
  2⤵
  PID:4924
- C:\Windows\System\gxwsEaG.exe
  C:\Windows\System\gxwsEaG.exe
  2⤵
  PID:5072
- C:\Windows\System\SXcpFds.exe
  C:\Windows\System\SXcpFds.exe
  2⤵
  PID:4408
- C:\Windows\System\FZcPYJb.exe
  C:\Windows\System\FZcPYJb.exe
  2⤵
  PID:4132
- C:\Windows\System\fnUYCCF.exe
  C:\Windows\System\fnUYCCF.exe
  2⤵
  PID:4544
- C:\Windows\System\gfTooJb.exe
  C:\Windows\System\gfTooJb.exe
  2⤵
  PID:4252
- C:\Windows\System\BIMJInj.exe
  C:\Windows\System\BIMJInj.exe
  2⤵
  PID:5112
- C:\Windows\System\gefQIsq.exe
  C:\Windows\System\gefQIsq.exe
  2⤵
  PID:3528
- C:\Windows\System\tZQUhiH.exe
  C:\Windows\System\tZQUhiH.exe
  2⤵
  PID:4620
- C:\Windows\System\KffCnJe.exe
  C:\Windows\System\KffCnJe.exe
  2⤵
  PID:4412
- C:\Windows\System\zgEQAeb.exe
  C:\Windows\System\zgEQAeb.exe
  2⤵
  PID:4340
- C:\Windows\System\AEfAsMC.exe
  C:\Windows\System\AEfAsMC.exe
  2⤵
  PID:4700
- C:\Windows\System\EQaSAtR.exe
  C:\Windows\System\EQaSAtR.exe
  2⤵
  PID:4848
- C:\Windows\System\oTFxzSz.exe
  C:\Windows\System\oTFxzSz.exe
  2⤵
  PID:4468
- C:\Windows\System\BIkSZLa.exe
  C:\Windows\System\BIkSZLa.exe
  2⤵
  PID:4920
- C:\Windows\System\htwEVkN.exe
  C:\Windows\System\htwEVkN.exe
  2⤵
  PID:4828
- C:\Windows\System\oykPjDD.exe
  C:\Windows\System\oykPjDD.exe
  2⤵
  PID:4868
- C:\Windows\System\eFIBhuk.exe
  C:\Windows\System\eFIBhuk.exe
  2⤵
  PID:4808
- C:\Windows\System\IGoghlM.exe
  C:\Windows\System\IGoghlM.exe
  2⤵
  PID:5056
- C:\Windows\System\dmXBVpy.exe
  C:\Windows\System\dmXBVpy.exe
  2⤵
  PID:4296
- C:\Windows\System\VAepTnm.exe
  C:\Windows\System\VAepTnm.exe
  2⤵
  PID:4088
- C:\Windows\System\iskuJMb.exe
  C:\Windows\System\iskuJMb.exe
  2⤵
  PID:3560
- C:\Windows\System\TrgdeIl.exe
  C:\Windows\System\TrgdeIl.exe
  2⤵
  PID:4100
- C:\Windows\System\cMxhTBU.exe
  C:\Windows\System\cMxhTBU.exe
  2⤵
  PID:4676
- C:\Windows\System\SxumxZI.exe
  C:\Windows\System\SxumxZI.exe
  2⤵
  PID:5132
- C:\Windows\System\GeCNuBK.exe
  C:\Windows\System\GeCNuBK.exe
  2⤵
  PID:5148
- C:\Windows\System\fwSQldW.exe
  C:\Windows\System\fwSQldW.exe
  2⤵
  PID:5164
- C:\Windows\System\OeXmYVI.exe
  C:\Windows\System\OeXmYVI.exe
  2⤵
  PID:5180
- C:\Windows\System\KTkAuQj.exe
  C:\Windows\System\KTkAuQj.exe
  2⤵
  PID:5196
- C:\Windows\System\nIAWJOH.exe
  C:\Windows\System\nIAWJOH.exe
  2⤵
  PID:5212
- C:\Windows\System\XOQkgJr.exe
  C:\Windows\System\XOQkgJr.exe
  2⤵
  PID:5228
- C:\Windows\System\uAoXvUh.exe
  C:\Windows\System\uAoXvUh.exe
  2⤵
  PID:5248
- C:\Windows\System\jAHwmEK.exe
  C:\Windows\System\jAHwmEK.exe
  2⤵
  PID:5264
- C:\Windows\System\yJxeTav.exe
  C:\Windows\System\yJxeTav.exe
  2⤵
  PID:5280
- C:\Windows\System\iSpaBQM.exe
  C:\Windows\System\iSpaBQM.exe
  2⤵
  PID:5296
- C:\Windows\System\LQkxvjz.exe
  C:\Windows\System\LQkxvjz.exe
  2⤵
  PID:5312
- C:\Windows\System\GFropJu.exe
  C:\Windows\System\GFropJu.exe
  2⤵
  PID:5328
- C:\Windows\System\geFjjXq.exe
  C:\Windows\System\geFjjXq.exe
  2⤵
  PID:5344
- C:\Windows\System\ZrAJTEn.exe
  C:\Windows\System\ZrAJTEn.exe
  2⤵
  PID:5360
- C:\Windows\System\PKnSuUP.exe
  C:\Windows\System\PKnSuUP.exe
  2⤵
  PID:5376
- C:\Windows\System\joBrgmj.exe
  C:\Windows\System\joBrgmj.exe
  2⤵
  PID:5396
- C:\Windows\System\pNqQwtq.exe
  C:\Windows\System\pNqQwtq.exe
  2⤵
  PID:5412
- C:\Windows\System\hJlaxEQ.exe
  C:\Windows\System\hJlaxEQ.exe
  2⤵
  PID:5428
- C:\Windows\System\UKkbYfv.exe
  C:\Windows\System\UKkbYfv.exe
  2⤵
  PID:5444
- C:\Windows\System\IDCfIYD.exe
  C:\Windows\System\IDCfIYD.exe
  2⤵
  PID:5464
- C:\Windows\System\hUHMSNC.exe
  C:\Windows\System\hUHMSNC.exe
  2⤵
  PID:5480
- C:\Windows\System\YyvTpjv.exe
  C:\Windows\System\YyvTpjv.exe
  2⤵
  PID:5496
- C:\Windows\System\AlodprN.exe
  C:\Windows\System\AlodprN.exe
  2⤵
  PID:5512
- C:\Windows\System\AIajgLs.exe
  C:\Windows\System\AIajgLs.exe
  2⤵
  PID:5528
- C:\Windows\System\cnoXChw.exe
  C:\Windows\System\cnoXChw.exe
  2⤵
  PID:5544
- C:\Windows\System\GVdWbLA.exe
  C:\Windows\System\GVdWbLA.exe
  2⤵
  PID:5560
- C:\Windows\System\MzJuseF.exe
  C:\Windows\System\MzJuseF.exe
  2⤵
  PID:5576
- C:\Windows\System\KTJMuUV.exe
  C:\Windows\System\KTJMuUV.exe
  2⤵
  PID:5592
- C:\Windows\System\CqTCnoQ.exe
  C:\Windows\System\CqTCnoQ.exe
  2⤵
  PID:5608
- C:\Windows\System\EZkTWAy.exe
  C:\Windows\System\EZkTWAy.exe
  2⤵
  PID:5624
- C:\Windows\System\yXvGPDU.exe
  C:\Windows\System\yXvGPDU.exe
  2⤵
  PID:5644
- C:\Windows\System\BfCdNZw.exe
  C:\Windows\System\BfCdNZw.exe
  2⤵
  PID:5664
- C:\Windows\System\HnypcCY.exe
  C:\Windows\System\HnypcCY.exe
  2⤵
  PID:5680
- C:\Windows\System\SFSTuSu.exe
  C:\Windows\System\SFSTuSu.exe
  2⤵
  PID:5700
- C:\Windows\System\MarMtDe.exe
  C:\Windows\System\MarMtDe.exe
  2⤵
  PID:5716
- C:\Windows\System\EVGDZQJ.exe
  C:\Windows\System\EVGDZQJ.exe
  2⤵
  PID:5732
- C:\Windows\System\kEAcTZd.exe
  C:\Windows\System\kEAcTZd.exe
  2⤵
  PID:5748
- C:\Windows\System\oiYNxFH.exe
  C:\Windows\System\oiYNxFH.exe
  2⤵
  PID:5764
- C:\Windows\System\TQKPImz.exe
  C:\Windows\System\TQKPImz.exe
  2⤵
  PID:5780
- C:\Windows\System\nrExbzD.exe
  C:\Windows\System\nrExbzD.exe
  2⤵
  PID:5800
- C:\Windows\System\EuwuQak.exe
  C:\Windows\System\EuwuQak.exe
  2⤵
  PID:5816
- C:\Windows\System\cbfttmD.exe
  C:\Windows\System\cbfttmD.exe
  2⤵
  PID:5832
- C:\Windows\System\KWrwcMk.exe
  C:\Windows\System\KWrwcMk.exe
  2⤵
  PID:5848
- C:\Windows\System\LfdwtHR.exe
  C:\Windows\System\LfdwtHR.exe
  2⤵
  PID:5864
- C:\Windows\System\dlCXGva.exe
  C:\Windows\System\dlCXGva.exe
  2⤵
  PID:5880
- C:\Windows\System\kyNGVHz.exe
  C:\Windows\System\kyNGVHz.exe
  2⤵
  PID:5896
- C:\Windows\System\vHOULep.exe
  C:\Windows\System\vHOULep.exe
  2⤵
  PID:5912
- C:\Windows\System\LcfYUPS.exe
  C:\Windows\System\LcfYUPS.exe
  2⤵
  PID:5928
- C:\Windows\System\FirFcYk.exe
  C:\Windows\System\FirFcYk.exe
  2⤵
  PID:5944
- C:\Windows\System\KYwnMVw.exe
  C:\Windows\System\KYwnMVw.exe
  2⤵
  PID:5964
- C:\Windows\System\PWDmGDF.exe
  C:\Windows\System\PWDmGDF.exe
  2⤵
  PID:5984
- C:\Windows\System\QAWDEFn.exe
  C:\Windows\System\QAWDEFn.exe
  2⤵
  PID:6000
- C:\Windows\System\gPqGmpI.exe
  C:\Windows\System\gPqGmpI.exe
  2⤵
  PID:6016
- C:\Windows\System\bNlXckj.exe
  C:\Windows\System\bNlXckj.exe
  2⤵
  PID:6032
- C:\Windows\System\PpngnzN.exe
  C:\Windows\System\PpngnzN.exe
  2⤵
  PID:6056
- C:\Windows\System\AnAYAYw.exe
  C:\Windows\System\AnAYAYw.exe
  2⤵
  PID:6076
- C:\Windows\System\DEjZkHH.exe
  C:\Windows\System\DEjZkHH.exe
  2⤵
  PID:6092
- C:\Windows\System\xAcgHVW.exe
  C:\Windows\System\xAcgHVW.exe
  2⤵
  PID:6116
- C:\Windows\System\ppXifqr.exe
  C:\Windows\System\ppXifqr.exe
  2⤵
  PID:6132
- C:\Windows\System\zWqxpuM.exe
  C:\Windows\System\zWqxpuM.exe
  2⤵
  PID:5144
- C:\Windows\System\hGcYXfd.exe
  C:\Windows\System\hGcYXfd.exe
  2⤵
  PID:5236
- C:\Windows\System\IvcNyuq.exe
  C:\Windows\System\IvcNyuq.exe
  2⤵
  PID:3500
- C:\Windows\System\HaSwJEA.exe
  C:\Windows\System\HaSwJEA.exe
  2⤵
  PID:5308
- C:\Windows\System\pEFYoFt.exe
  C:\Windows\System\pEFYoFt.exe
  2⤵
  PID:5220
- C:\Windows\System\PoCxvbu.exe
  C:\Windows\System\PoCxvbu.exe
  2⤵
  PID:5340
- C:\Windows\System\mXJHEMT.exe
  C:\Windows\System\mXJHEMT.exe
  2⤵
  PID:5156
- C:\Windows\System\LKvDyKm.exe
  C:\Windows\System\LKvDyKm.exe
  2⤵
  PID:5324
- C:\Windows\System\dHOnRYq.exe
  C:\Windows\System\dHOnRYq.exe
  2⤵
  PID:5292
- C:\Windows\System\CSHGRok.exe
  C:\Windows\System\CSHGRok.exe
  2⤵
  PID:5356
- C:\Windows\System\ExZcEZi.exe
  C:\Windows\System\ExZcEZi.exe
  2⤵
  PID:5440
- C:\Windows\System\HANfijI.exe
  C:\Windows\System\HANfijI.exe
  2⤵
  PID:5504
- C:\Windows\System\vEqRdUI.exe
  C:\Windows\System\vEqRdUI.exe
  2⤵
  PID:5568
- C:\Windows\System\WoiUfoy.exe
  C:\Windows\System\WoiUfoy.exe
  2⤵
  PID:5604
- C:\Windows\System\gUFHOlZ.exe
  C:\Windows\System\gUFHOlZ.exe
  2⤵
  PID:4000
- C:\Windows\System\xLsIopi.exe
  C:\Windows\System\xLsIopi.exe
  2⤵
  PID:5552
- C:\Windows\System\yybwJYg.exe
  C:\Windows\System\yybwJYg.exe
  2⤵
  PID:5740
- C:\Windows\System\UoYxYrk.exe
  C:\Windows\System\UoYxYrk.exe
  2⤵
  PID:5492
- C:\Windows\System\sXsKxnv.exe
  C:\Windows\System\sXsKxnv.exe
  2⤵
  PID:5808
- C:\Windows\System\kjYtrKN.exe
  C:\Windows\System\kjYtrKN.exe
  2⤵
  PID:5688
- C:\Windows\System\ytCowlA.exe
  C:\Windows\System\ytCowlA.exe
  2⤵
  PID:5844
- C:\Windows\System\JkvynxX.exe
  C:\Windows\System\JkvynxX.exe
  2⤵
  PID:5728
- C:\Windows\System\adYrxxU.exe
  C:\Windows\System\adYrxxU.exe
  2⤵
  PID:5908
- C:\Windows\System\hhsolLH.exe
  C:\Windows\System\hhsolLH.exe
  2⤵
  PID:5936
- C:\Windows\System\YepVgYY.exe
  C:\Windows\System\YepVgYY.exe
  2⤵
  PID:5760
- C:\Windows\System\NrlZDzF.exe
  C:\Windows\System\NrlZDzF.exe
  2⤵
  PID:5976
- C:\Windows\System\cKipucT.exe
  C:\Windows\System\cKipucT.exe
  2⤵
  PID:5920
- C:\Windows\System\lXEZHEK.exe
  C:\Windows\System\lXEZHEK.exe
  2⤵
  PID:6008
- C:\Windows\System\GyuvgJi.exe
  C:\Windows\System\GyuvgJi.exe
  2⤵
  PID:6112
- C:\Windows\System\RwvfmVg.exe
  C:\Windows\System\RwvfmVg.exe
  2⤵
  PID:5128
- C:\Windows\System\YOHOWGp.exe
  C:\Windows\System\YOHOWGp.exe
  2⤵
  PID:5524
- C:\Windows\System\MEOAbfQ.exe
  C:\Windows\System\MEOAbfQ.exe
  2⤵
  PID:5320
- C:\Windows\System\ryMzVaw.exe
  C:\Windows\System\ryMzVaw.exe
  2⤵
  PID:5660
- C:\Windows\System\UFnSxVK.exe
  C:\Windows\System\UFnSxVK.exe
  2⤵
  PID:5872
- C:\Windows\System\cnTvuAk.exe
  C:\Windows\System\cnTvuAk.exe
  2⤵
  PID:5588
- C:\Windows\System\fNWCnmP.exe
  C:\Windows\System\fNWCnmP.exe
  2⤵
  PID:5772
- C:\Windows\System\eEOrCpb.exe
  C:\Windows\System\eEOrCpb.exe
  2⤵
  PID:5788
- C:\Windows\System\dQbOwZE.exe
  C:\Windows\System\dQbOwZE.exe
  2⤵
  PID:5856
- C:\Windows\System\QRnxBLn.exe
  C:\Windows\System\QRnxBLn.exe
  2⤵
  PID:5956
- C:\Windows\System\oOPYuNZ.exe
  C:\Windows\System\oOPYuNZ.exe
  2⤵
  PID:5996
- C:\Windows\System\pNiIvpi.exe
  C:\Windows\System\pNiIvpi.exe
  2⤵
  PID:6072
- C:\Windows\System\MEXFpSw.exe
  C:\Windows\System\MEXFpSw.exe
  2⤵
  PID:6028
- C:\Windows\System\KZyvXxV.exe
  C:\Windows\System\KZyvXxV.exe
  2⤵
  PID:6124
- C:\Windows\System\YybkfLI.exe
  C:\Windows\System\YybkfLI.exe
  2⤵
  PID:5256
- C:\Windows\System\ejdhNhN.exe
  C:\Windows\System\ejdhNhN.exe
  2⤵
  PID:5188
- C:\Windows\System\gudThaE.exe
  C:\Windows\System\gudThaE.exe
  2⤵
  PID:5388
- C:\Windows\System\XfYHEui.exe
  C:\Windows\System\XfYHEui.exe
  2⤵
  PID:6140
- C:\Windows\System\ErAUHVh.exe
  C:\Windows\System\ErAUHVh.exe
  2⤵
  PID:5436
- C:\Windows\System\zZxodUU.exe
  C:\Windows\System\zZxodUU.exe
  2⤵
  PID:5336
- C:\Windows\System\gTsxuzJ.exe
  C:\Windows\System\gTsxuzJ.exe
  2⤵
  PID:5472
- C:\Windows\System\LLNbmTI.exe
  C:\Windows\System\LLNbmTI.exe
  2⤵
  PID:5792
- C:\Windows\System\doiMnkC.exe
  C:\Windows\System\doiMnkC.exe
  2⤵
  PID:5892
- C:\Windows\System\avwuOxZ.exe
  C:\Windows\System\avwuOxZ.exe
  2⤵
  PID:6104
- C:\Windows\System\uPLFuYg.exe
  C:\Windows\System\uPLFuYg.exe
  2⤵
  PID:5384
- C:\Windows\System\icqjYQV.exe
  C:\Windows\System\icqjYQV.exe
  2⤵
  PID:5420
- C:\Windows\System\zmNuCBQ.exe
  C:\Windows\System\zmNuCBQ.exe
  2⤵
  PID:5424
- C:\Windows\System\GiKPaZf.exe
  C:\Windows\System\GiKPaZf.exe
  2⤵
  PID:5476
- C:\Windows\System\ZgZckmd.exe
  C:\Windows\System\ZgZckmd.exe
  2⤵
  PID:6148
- C:\Windows\System\JBVSMiW.exe
  C:\Windows\System\JBVSMiW.exe
  2⤵
  PID:6164
- C:\Windows\System\UsTHJeo.exe
  C:\Windows\System\UsTHJeo.exe
  2⤵
  PID:6180
- C:\Windows\System\hRvTzTZ.exe
  C:\Windows\System\hRvTzTZ.exe
  2⤵
  PID:6196
- C:\Windows\System\sCjqwmE.exe
  C:\Windows\System\sCjqwmE.exe
  2⤵
  PID:6212
- C:\Windows\System\bLDUEwh.exe
  C:\Windows\System\bLDUEwh.exe
  2⤵
  PID:6228
- C:\Windows\System\WMCIoyM.exe
  C:\Windows\System\WMCIoyM.exe
  2⤵
  PID:6244
- C:\Windows\System\nOJnoGM.exe
  C:\Windows\System\nOJnoGM.exe
  2⤵
  PID:6264
- C:\Windows\System\KyvogiL.exe
  C:\Windows\System\KyvogiL.exe
  2⤵
  PID:6280
- C:\Windows\System\Hhftvdd.exe
  C:\Windows\System\Hhftvdd.exe
  2⤵
  PID:6296
- C:\Windows\System\hfIaLgp.exe
  C:\Windows\System\hfIaLgp.exe
  2⤵
  PID:6312
- C:\Windows\System\SXKDyJy.exe
  C:\Windows\System\SXKDyJy.exe
  2⤵
  PID:6328
- C:\Windows\System\ygqMeGV.exe
  C:\Windows\System\ygqMeGV.exe
  2⤵
  PID:6344
- C:\Windows\System\fiFLaqV.exe
  C:\Windows\System\fiFLaqV.exe
  2⤵
  PID:6360
- C:\Windows\System\hyWerhJ.exe
  C:\Windows\System\hyWerhJ.exe
  2⤵
  PID:6380
- C:\Windows\System\LqEFyJy.exe
  C:\Windows\System\LqEFyJy.exe
  2⤵
  PID:6420
- C:\Windows\System\GJLUJEp.exe
  C:\Windows\System\GJLUJEp.exe
  2⤵
  PID:6444
- C:\Windows\System\QENzUiI.exe
  C:\Windows\System\QENzUiI.exe
  2⤵
  PID:6468
- C:\Windows\System\HKNIhWK.exe
  C:\Windows\System\HKNIhWK.exe
  2⤵
  PID:6484
- C:\Windows\System\hlvMTMH.exe
  C:\Windows\System\hlvMTMH.exe
  2⤵
  PID:6500
- C:\Windows\System\phepsGO.exe
  C:\Windows\System\phepsGO.exe
  2⤵
  PID:6516
- C:\Windows\System\gEwxflK.exe
  C:\Windows\System\gEwxflK.exe
  2⤵
  PID:6532
- C:\Windows\System\TCrcFRd.exe
  C:\Windows\System\TCrcFRd.exe
  2⤵
  PID:6552
- C:\Windows\System\SqMTdwf.exe
  C:\Windows\System\SqMTdwf.exe
  2⤵
  PID:6568
- C:\Windows\System\mWwpglD.exe
  C:\Windows\System\mWwpglD.exe
  2⤵
  PID:6584
- C:\Windows\System\iNIevJG.exe
  C:\Windows\System\iNIevJG.exe
  2⤵
  PID:6600
- C:\Windows\System\fOWbCVx.exe
  C:\Windows\System\fOWbCVx.exe
  2⤵
  PID:6616
- C:\Windows\System\WbQWUbe.exe
  C:\Windows\System\WbQWUbe.exe
  2⤵
  PID:6632
- C:\Windows\System\UVlroub.exe
  C:\Windows\System\UVlroub.exe
  2⤵
  PID:6652
- C:\Windows\System\ByRSpFx.exe
  C:\Windows\System\ByRSpFx.exe
  2⤵
  PID:6668
- C:\Windows\System\jNRntSO.exe
  C:\Windows\System\jNRntSO.exe
  2⤵
  PID:6684
- C:\Windows\System\kojEEgj.exe
  C:\Windows\System\kojEEgj.exe
  2⤵
  PID:6700
- C:\Windows\System\OyNNSfQ.exe
  C:\Windows\System\OyNNSfQ.exe
  2⤵
  PID:6716
- C:\Windows\System\kdYrluR.exe
  C:\Windows\System\kdYrluR.exe
  2⤵
  PID:6732
- C:\Windows\System\GjYwCaS.exe
  C:\Windows\System\GjYwCaS.exe
  2⤵
  PID:6748
- C:\Windows\System\KszcGCX.exe
  C:\Windows\System\KszcGCX.exe
  2⤵
  PID:6768
- C:\Windows\System\JHLDuaz.exe
  C:\Windows\System\JHLDuaz.exe
  2⤵
  PID:6784
- C:\Windows\System\GbmLRty.exe
  C:\Windows\System\GbmLRty.exe
  2⤵
  PID:6800
- C:\Windows\System\WWCfpCv.exe
  C:\Windows\System\WWCfpCv.exe
  2⤵
  PID:6816
- C:\Windows\System\fTgeFYl.exe
  C:\Windows\System\fTgeFYl.exe
  2⤵
  PID:6836
- C:\Windows\System\wdkFmFQ.exe
  C:\Windows\System\wdkFmFQ.exe
  2⤵
  PID:6856
- C:\Windows\System\wzDeUBR.exe
  C:\Windows\System\wzDeUBR.exe
  2⤵
  PID:6876
- C:\Windows\System\SdaKkWz.exe
  C:\Windows\System\SdaKkWz.exe
  2⤵
  PID:6892
- C:\Windows\System\XOUHFoG.exe
  C:\Windows\System\XOUHFoG.exe
  2⤵
  PID:6916
- C:\Windows\System\OoxbdMO.exe
  C:\Windows\System\OoxbdMO.exe
  2⤵
  PID:6932
- C:\Windows\System\rZCEjex.exe
  C:\Windows\System\rZCEjex.exe
  2⤵
  PID:6948
- C:\Windows\System\EzJdHiH.exe
  C:\Windows\System\EzJdHiH.exe
  2⤵
  PID:6964
- C:\Windows\System\InTcueN.exe
  C:\Windows\System\InTcueN.exe
  2⤵
  PID:6980
- C:\Windows\System\sVNTjhT.exe
  C:\Windows\System\sVNTjhT.exe
  2⤵
  PID:7000
- C:\Windows\System\ASpVeOe.exe
  C:\Windows\System\ASpVeOe.exe
  2⤵
  PID:7016
- C:\Windows\System\nZkokxf.exe
  C:\Windows\System\nZkokxf.exe
  2⤵
  PID:7036
- C:\Windows\System\XhVPzVI.exe
  C:\Windows\System\XhVPzVI.exe
  2⤵
  PID:7056
- C:\Windows\System\iRNQCzq.exe
  C:\Windows\System\iRNQCzq.exe
  2⤵
  PID:7072
- C:\Windows\System\PZEqehl.exe
  C:\Windows\System\PZEqehl.exe
  2⤵
  PID:7088
- C:\Windows\System\XFssZBm.exe
  C:\Windows\System\XFssZBm.exe
  2⤵
  PID:7104
- C:\Windows\System\SOqfqbl.exe
  C:\Windows\System\SOqfqbl.exe
  2⤵
  PID:7120
- C:\Windows\System\sSYXKDz.exe
  C:\Windows\System\sSYXKDz.exe
  2⤵
  PID:7140
- C:\Windows\System\FzFnBdQ.exe
  C:\Windows\System\FzFnBdQ.exe
  2⤵
  PID:7156
- C:\Windows\System\yDBYYLF.exe
  C:\Windows\System\yDBYYLF.exe
  2⤵
  PID:5888
- C:\Windows\System\XkkxLvx.exe
  C:\Windows\System\XkkxLvx.exe
  2⤵
  PID:6068
- C:\Windows\System\TkPIthP.exe
  C:\Windows\System\TkPIthP.exe
  2⤵
  PID:5460
- C:\Windows\System\sNCIPMO.exe
  C:\Windows\System\sNCIPMO.exe
  2⤵
  PID:3620
- C:\Windows\System\DeuMtOw.exe
  C:\Windows\System\DeuMtOw.exe
  2⤵
  PID:5712
- C:\Windows\System\nHnbhBh.exe
  C:\Windows\System\nHnbhBh.exe
  2⤵
  PID:5640
- C:\Windows\System\qNJoFqi.exe
  C:\Windows\System\qNJoFqi.exe
  2⤵
  PID:6240
- C:\Windows\System\WjqSVwb.exe
  C:\Windows\System\WjqSVwb.exe
  2⤵
  PID:6308
- C:\Windows\System\UqPyAWs.exe
  C:\Windows\System\UqPyAWs.exe
  2⤵
  PID:6292
- C:\Windows\System\gnTLeBf.exe
  C:\Windows\System\gnTLeBf.exe
  2⤵
  PID:6324
- C:\Windows\System\HWuRRho.exe
  C:\Windows\System\HWuRRho.exe
  2⤵
  PID:6368
- C:\Windows\System\iDcnMpx.exe
  C:\Windows\System\iDcnMpx.exe
  2⤵
  PID:6388
- C:\Windows\System\MYftoEp.exe
  C:\Windows\System\MYftoEp.exe
  2⤵
  PID:6408
- C:\Windows\System\rkFOIOv.exe
  C:\Windows\System\rkFOIOv.exe
  2⤵
  PID:6464
- C:\Windows\System\hebFdjt.exe
  C:\Windows\System\hebFdjt.exe
  2⤵
  PID:6508
- C:\Windows\System\aHSgxhy.exe
  C:\Windows\System\aHSgxhy.exe
  2⤵
  PID:6480
- C:\Windows\System\KHNkSQJ.exe
  C:\Windows\System\KHNkSQJ.exe
  2⤵
  PID:6548
- C:\Windows\System\EDZsLLD.exe
  C:\Windows\System\EDZsLLD.exe
  2⤵
  PID:6608
- C:\Windows\System\MPWDtau.exe
  C:\Windows\System\MPWDtau.exe
  2⤵
  PID:6648
- C:\Windows\System\QzfxQzX.exe
  C:\Windows\System\QzfxQzX.exe
  2⤵
  PID:6680
- C:\Windows\System\IMjWXzn.exe
  C:\Windows\System\IMjWXzn.exe
  2⤵
  PID:6592
- C:\Windows\System\hYbEXvE.exe
  C:\Windows\System\hYbEXvE.exe
  2⤵
  PID:6696
- C:\Windows\System\LlZbvCK.exe
  C:\Windows\System\LlZbvCK.exe
  2⤵
  PID:6760
- C:\Windows\System\CpavZrf.exe
  C:\Windows\System\CpavZrf.exe
  2⤵
  PID:6780
- C:\Windows\System\KfOQOSr.exe
  C:\Windows\System\KfOQOSr.exe
  2⤵
  PID:6796
- C:\Windows\System\MietgtJ.exe
  C:\Windows\System\MietgtJ.exe
  2⤵
  PID:6824
- C:\Windows\System\bhLZnhJ.exe
  C:\Windows\System\bhLZnhJ.exe
  2⤵
  PID:6924
- C:\Windows\System\UnUxnvv.exe
  C:\Windows\System\UnUxnvv.exe
  2⤵
  PID:6904
- C:\Windows\System\feDhBQM.exe
  C:\Windows\System\feDhBQM.exe
  2⤵
  PID:6908
- C:\Windows\System\sIUXDYV.exe
  C:\Windows\System\sIUXDYV.exe
  2⤵
  PID:6976
- C:\Windows\System\cBHTkJK.exe
  C:\Windows\System\cBHTkJK.exe
  2⤵
  PID:6996
- C:\Windows\System\ouxiuhb.exe
  C:\Windows\System\ouxiuhb.exe
  2⤵
  PID:7032
- C:\Windows\System\OVEghsP.exe
  C:\Windows\System\OVEghsP.exe
  2⤵
  PID:7068
- C:\Windows\System\TlEmPMz.exe
  C:\Windows\System\TlEmPMz.exe
  2⤵
  PID:7096
- C:\Windows\System\PoDcOPg.exe
  C:\Windows\System\PoDcOPg.exe
  2⤵
  PID:7164
- C:\Windows\System\NfgiDXq.exe
  C:\Windows\System\NfgiDXq.exe
  2⤵
  PID:7084
- C:\Windows\System\jpQErEF.exe
  C:\Windows\System\jpQErEF.exe
  2⤵
  PID:6172
- C:\Windows\System\PUqqGhI.exe
  C:\Windows\System\PUqqGhI.exe
  2⤵
  PID:5276
- C:\Windows\System\phbJkOv.exe
  C:\Windows\System\phbJkOv.exe
  2⤵
  PID:6044
- C:\Windows\System\WDPcVwO.exe
  C:\Windows\System\WDPcVwO.exe
  2⤵
  PID:6088
- C:\Windows\System\qugzmYv.exe
  C:\Windows\System\qugzmYv.exe
  2⤵
  PID:6236
- C:\Windows\System\jWCDdFp.exe
  C:\Windows\System\jWCDdFp.exe
  2⤵
  PID:6192
- C:\Windows\System\HIqnQfT.exe
  C:\Windows\System\HIqnQfT.exe
  2⤵
  PID:6336
- C:\Windows\System\OVdruhw.exe
  C:\Windows\System\OVdruhw.exe
  2⤵
  PID:6372
- C:\Windows\System\loQoXob.exe
  C:\Windows\System\loQoXob.exe
  2⤵
  PID:6452
- C:\Windows\System\CLEcCCd.exe
  C:\Windows\System\CLEcCCd.exe
  2⤵
  PID:6496
- C:\Windows\System\pxnpevm.exe
  C:\Windows\System\pxnpevm.exe
  2⤵
  PID:6640
- C:\Windows\System\KpqBzPP.exe
  C:\Windows\System\KpqBzPP.exe
  2⤵
  PID:6476
- C:\Windows\System\RYqOGvC.exe
  C:\Windows\System\RYqOGvC.exe
  2⤵
  PID:6708
- C:\Windows\System\pYQhIyF.exe
  C:\Windows\System\pYQhIyF.exe
  2⤵
  PID:6792
- C:\Windows\System\qSfwPgm.exe
  C:\Windows\System\qSfwPgm.exe
  2⤵
  PID:6960
- C:\Windows\System\rNAkNUH.exe
  C:\Windows\System\rNAkNUH.exe
  2⤵
  PID:6940
- C:\Windows\System\OYlMrFF.exe
  C:\Windows\System\OYlMrFF.exe
  2⤵
  PID:6624
- C:\Windows\System\nEDIFAn.exe
  C:\Windows\System\nEDIFAn.exe
  2⤵
  PID:6628
- C:\Windows\System\OnwbnvW.exe
  C:\Windows\System\OnwbnvW.exe
  2⤵
  PID:6776
- C:\Windows\System\gfkmWgY.exe
  C:\Windows\System\gfkmWgY.exe
  2⤵
  PID:6900
- C:\Windows\System\uQdPBvA.exe
  C:\Windows\System\uQdPBvA.exe
  2⤵
  PID:7008
- C:\Windows\System\YijCoMK.exe
  C:\Windows\System\YijCoMK.exe
  2⤵
  PID:5540
- C:\Windows\System\AimNVVS.exe
  C:\Windows\System\AimNVVS.exe
  2⤵
  PID:5972
- C:\Windows\System\szpTorE.exe
  C:\Windows\System\szpTorE.exe
  2⤵
  PID:6220
- C:\Windows\System\vDtvTLE.exe
  C:\Windows\System\vDtvTLE.exe
  2⤵
  PID:6416
- C:\Windows\System\UhzmohA.exe
  C:\Windows\System\UhzmohA.exe
  2⤵
  PID:6580
- C:\Windows\System\NpGwBEW.exe
  C:\Windows\System\NpGwBEW.exe
  2⤵
  PID:6304
- C:\Windows\System\KliDNTu.exe
  C:\Windows\System\KliDNTu.exe
  2⤵
  PID:6524
- C:\Windows\System\XkJciTW.exe
  C:\Windows\System\XkJciTW.exe
  2⤵
  PID:6664
- C:\Windows\System\pIxOoTU.exe
  C:\Windows\System\pIxOoTU.exe
  2⤵
  PID:7136
- C:\Windows\System\rWCTaer.exe
  C:\Windows\System\rWCTaer.exe
  2⤵
  PID:6864
- C:\Windows\System\GjETBom.exe
  C:\Windows\System\GjETBom.exe
  2⤵
  PID:7128
- C:\Windows\System\RnwfMFv.exe
  C:\Windows\System\RnwfMFv.exe
  2⤵
  PID:6944
- C:\Windows\System\gfHzBed.exe
  C:\Windows\System\gfHzBed.exe
  2⤵
  PID:6396
- C:\Windows\System\dzchxsf.exe
  C:\Windows\System\dzchxsf.exe
  2⤵
  PID:5520
- C:\Windows\System\ncnxrGG.exe
  C:\Windows\System\ncnxrGG.exe
  2⤵
  PID:6404
- C:\Windows\System\MKDdBTz.exe
  C:\Windows\System\MKDdBTz.exe
  2⤵
  PID:6764
- C:\Windows\System\XylNfiQ.exe
  C:\Windows\System\XylNfiQ.exe
  2⤵
  PID:7044
- C:\Windows\System\KBStvZh.exe
  C:\Windows\System\KBStvZh.exe
  2⤵
  PID:6456
- C:\Windows\System\DrDrflc.exe
  C:\Windows\System\DrDrflc.exe
  2⤵
  PID:6492
- C:\Windows\System\cJSezdn.exe
  C:\Windows\System\cJSezdn.exe
  2⤵
  PID:7080
- C:\Windows\System\VSVkGbP.exe
  C:\Windows\System\VSVkGbP.exe
  2⤵
  PID:2080
- C:\Windows\System\AGlwsKz.exe
  C:\Windows\System\AGlwsKz.exe
  2⤵
  PID:6160
- C:\Windows\System\szmDUhy.exe
  C:\Windows\System\szmDUhy.exe
  2⤵
  PID:7188
- C:\Windows\System\iZbhHRK.exe
  C:\Windows\System\iZbhHRK.exe
  2⤵
  PID:7204
- C:\Windows\System\PAmywgg.exe
  C:\Windows\System\PAmywgg.exe
  2⤵
  PID:7220
- C:\Windows\System\OMCOizl.exe
  C:\Windows\System\OMCOizl.exe
  2⤵
  PID:7240
- C:\Windows\System\PUUZtmF.exe
  C:\Windows\System\PUUZtmF.exe
  2⤵
  PID:7260
- C:\Windows\System\xxCjCYW.exe
  C:\Windows\System\xxCjCYW.exe
  2⤵
  PID:7276
- C:\Windows\System\pQdBhxJ.exe
  C:\Windows\System\pQdBhxJ.exe
  2⤵
  PID:7296
- C:\Windows\System\txCsJDv.exe
  C:\Windows\System\txCsJDv.exe
  2⤵
  PID:7316
- C:\Windows\System\YAvqIhd.exe
  C:\Windows\System\YAvqIhd.exe
  2⤵
  PID:7336
- C:\Windows\System\gHjnUDB.exe
  C:\Windows\System\gHjnUDB.exe
  2⤵
  PID:7352
- C:\Windows\System\ThzndJw.exe
  C:\Windows\System\ThzndJw.exe
  2⤵
  PID:7368
- C:\Windows\System\VMHWKRe.exe
  C:\Windows\System\VMHWKRe.exe
  2⤵
  PID:7384
- C:\Windows\System\ObrXtsQ.exe
  C:\Windows\System\ObrXtsQ.exe
  2⤵
  PID:7420
- C:\Windows\System\DHJZfCM.exe
  C:\Windows\System\DHJZfCM.exe
  2⤵
  PID:7436
- C:\Windows\System\GRdyOad.exe
  C:\Windows\System\GRdyOad.exe
  2⤵
  PID:7456
- C:\Windows\System\wdcGOAd.exe
  C:\Windows\System\wdcGOAd.exe
  2⤵
  PID:7476
- C:\Windows\System\IKFuGlt.exe
  C:\Windows\System\IKFuGlt.exe
  2⤵
  PID:7492
- C:\Windows\System\EuNyyAP.exe
  C:\Windows\System\EuNyyAP.exe
  2⤵
  PID:7516
- C:\Windows\System\lEHQBfs.exe
  C:\Windows\System\lEHQBfs.exe
  2⤵
  PID:7536
- C:\Windows\System\MilEtoI.exe
  C:\Windows\System\MilEtoI.exe
  2⤵
  PID:7556
- C:\Windows\System\aVVIRYz.exe
  C:\Windows\System\aVVIRYz.exe
  2⤵
  PID:7572
- C:\Windows\System\fuqyyYd.exe
  C:\Windows\System\fuqyyYd.exe
  2⤵
  PID:7588
- C:\Windows\System\VrAngGr.exe
  C:\Windows\System\VrAngGr.exe
  2⤵
  PID:7604
- C:\Windows\System\IFPfakO.exe
  C:\Windows\System\IFPfakO.exe
  2⤵
  PID:7620
- C:\Windows\System\QrORdrI.exe
  C:\Windows\System\QrORdrI.exe
  2⤵
  PID:7636
- C:\Windows\System\lrQRTXH.exe
  C:\Windows\System\lrQRTXH.exe
  2⤵
  PID:7652
- C:\Windows\System\ZKYwuvu.exe
  C:\Windows\System\ZKYwuvu.exe
  2⤵
  PID:7668
- C:\Windows\System\KpyyDNu.exe
  C:\Windows\System\KpyyDNu.exe
  2⤵
  PID:7688
- C:\Windows\System\fzBcvRt.exe
  C:\Windows\System\fzBcvRt.exe
  2⤵
  PID:7704
- C:\Windows\System\hPILoQi.exe
  C:\Windows\System\hPILoQi.exe
  2⤵
  PID:7724
- C:\Windows\System\oxQyIyW.exe
  C:\Windows\System\oxQyIyW.exe
  2⤵
  PID:7740
- C:\Windows\System\GeZzlIM.exe
  C:\Windows\System\GeZzlIM.exe
  2⤵
  PID:7756
- C:\Windows\System\XLeUehv.exe
  C:\Windows\System\XLeUehv.exe
  2⤵
  PID:7772
- C:\Windows\System\mSZllAn.exe
  C:\Windows\System\mSZllAn.exe
  2⤵
  PID:7792
- C:\Windows\System\EbSoaWB.exe
  C:\Windows\System\EbSoaWB.exe
  2⤵
  PID:7808
- C:\Windows\System\dTFVypE.exe
  C:\Windows\System\dTFVypE.exe
  2⤵
  PID:7824
- C:\Windows\System\RKYLFMh.exe
  C:\Windows\System\RKYLFMh.exe
  2⤵
  PID:7844
- C:\Windows\System\xDDwdvk.exe
  C:\Windows\System\xDDwdvk.exe
  2⤵
  PID:7860
- C:\Windows\System\RkUrerK.exe
  C:\Windows\System\RkUrerK.exe
  2⤵
  PID:7876
- C:\Windows\System\hJWhuDB.exe
  C:\Windows\System\hJWhuDB.exe
  2⤵
  PID:7900
- C:\Windows\System\AVzPDOR.exe
  C:\Windows\System\AVzPDOR.exe
  2⤵
  PID:7916
- C:\Windows\System\IlSPbSI.exe
  C:\Windows\System\IlSPbSI.exe
  2⤵
  PID:7936
- C:\Windows\System\ShXkYeZ.exe
  C:\Windows\System\ShXkYeZ.exe
  2⤵
  PID:7952
- C:\Windows\System\NSHhWbM.exe
  C:\Windows\System\NSHhWbM.exe
  2⤵
  PID:7968
- C:\Windows\System\qVBlMXv.exe
  C:\Windows\System\qVBlMXv.exe
  2⤵
  PID:7984
- C:\Windows\System\gywPfIp.exe
  C:\Windows\System\gywPfIp.exe
  2⤵
  PID:8004
- C:\Windows\System\NEcNINV.exe
  C:\Windows\System\NEcNINV.exe
  2⤵
  PID:8020
- C:\Windows\System\XViSXBh.exe
  C:\Windows\System\XViSXBh.exe
  2⤵
  PID:8036
- C:\Windows\System\ySjyudW.exe
  C:\Windows\System\ySjyudW.exe
  2⤵
  PID:8052
- C:\Windows\System\eJlvFQu.exe
  C:\Windows\System\eJlvFQu.exe
  2⤵
  PID:8068
- C:\Windows\System\vtZNjKv.exe
  C:\Windows\System\vtZNjKv.exe
  2⤵
  PID:8084
- C:\Windows\System\eQmRTUC.exe
  C:\Windows\System\eQmRTUC.exe
  2⤵
  PID:8108
- C:\Windows\System\WCIwCmw.exe
  C:\Windows\System\WCIwCmw.exe
  2⤵
  PID:8124
- C:\Windows\System\ccBgNCX.exe
  C:\Windows\System\ccBgNCX.exe
  2⤵
  PID:8144
- C:\Windows\System\oRIvXgz.exe
  C:\Windows\System\oRIvXgz.exe
  2⤵
  PID:8164
- C:\Windows\System\tZKwIFU.exe
  C:\Windows\System\tZKwIFU.exe
  2⤵
  PID:8180
- C:\Windows\System\CkAoPio.exe
  C:\Windows\System\CkAoPio.exe
  2⤵
  PID:6564
- C:\Windows\System\yZzLHQk.exe
  C:\Windows\System\yZzLHQk.exe
  2⤵
  PID:6956
- C:\Windows\System\EiyRMNu.exe
  C:\Windows\System\EiyRMNu.exe
  2⤵
  PID:7196
- C:\Windows\System\vvacDRZ.exe
  C:\Windows\System\vvacDRZ.exe
  2⤵
  PID:7236
- C:\Windows\System\EjhdtEH.exe
  C:\Windows\System\EjhdtEH.exe
  2⤵
  PID:7256
- C:\Windows\System\keHSRNI.exe
  C:\Windows\System\keHSRNI.exe
  2⤵
  PID:7284
- C:\Windows\System\XxZxQhu.exe
  C:\Windows\System\XxZxQhu.exe
  2⤵
  PID:7304
- C:\Windows\System\YwGlTYh.exe
  C:\Windows\System\YwGlTYh.exe
  2⤵
  PID:7328
- C:\Windows\System\FdCFdRX.exe
  C:\Windows\System\FdCFdRX.exe
  2⤵
  PID:7348
- C:\Windows\System\piJCAvu.exe
  C:\Windows\System\piJCAvu.exe
  2⤵
  PID:7392
- C:\Windows\System\TuVCXry.exe
  C:\Windows\System\TuVCXry.exe
  2⤵
  PID:7432
- C:\Windows\System\TtWEoQu.exe
  C:\Windows\System\TtWEoQu.exe
  2⤵
  PID:7472
- C:\Windows\System\XxjmxYD.exe
  C:\Windows\System\XxjmxYD.exe
  2⤵
  PID:7548
- C:\Windows\System\CIbTxjk.exe
  C:\Windows\System\CIbTxjk.exe
  2⤵
  PID:7584
- C:\Windows\System\ADQnVkP.exe
  C:\Windows\System\ADQnVkP.exe
  2⤵
  PID:7596
- C:\Windows\System\Atwemfx.exe
  C:\Windows\System\Atwemfx.exe
  2⤵
  PID:7448
- C:\Windows\System\WWEMvvx.exe
  C:\Windows\System\WWEMvvx.exe
  2⤵
  PID:7524
- C:\Windows\System\JaMmzFR.exe
  C:\Windows\System\JaMmzFR.exe
  2⤵
  PID:7532
- C:\Windows\System\QHGnoMG.exe
  C:\Windows\System\QHGnoMG.exe
  2⤵
  PID:7628
- C:\Windows\System\lBcKjuK.exe
  C:\Windows\System\lBcKjuK.exe
  2⤵
  PID:7660
- C:\Windows\System\xYIOvrB.exe
  C:\Windows\System\xYIOvrB.exe
  2⤵
  PID:7780
- C:\Windows\System\pAyVZSb.exe
  C:\Windows\System\pAyVZSb.exe
  2⤵
  PID:7768
- C:\Windows\System\exKAGjz.exe
  C:\Windows\System\exKAGjz.exe
  2⤵
  PID:7816
- C:\Windows\System\IGfzoCY.exe
  C:\Windows\System\IGfzoCY.exe
  2⤵
  PID:7884
- C:\Windows\System\gQeNYSi.exe
  C:\Windows\System\gQeNYSi.exe
  2⤵
  PID:7928
- C:\Windows\System\VpvjEdi.exe
  C:\Windows\System\VpvjEdi.exe
  2⤵
  PID:7932
- C:\Windows\System\QMkkOJS.exe
  C:\Windows\System\QMkkOJS.exe
  2⤵
  PID:7800
- C:\Windows\System\RTLctvN.exe
  C:\Windows\System\RTLctvN.exe
  2⤵
  PID:7912
- C:\Windows\System\ZYxIFno.exe
  C:\Windows\System\ZYxIFno.exe
  2⤵
  PID:7948
- C:\Windows\System\lslODXJ.exe
  C:\Windows\System\lslODXJ.exe
  2⤵
  PID:7980
- C:\Windows\System\DxLZIUI.exe
  C:\Windows\System\DxLZIUI.exe
  2⤵
  PID:8044
- C:\Windows\System\tiBzToZ.exe
  C:\Windows\System\tiBzToZ.exe
  2⤵
  PID:8104
- C:\Windows\System\hmFpHTF.exe
  C:\Windows\System\hmFpHTF.exe
  2⤵
  PID:8156
- C:\Windows\System\TjsLNbR.exe
  C:\Windows\System\TjsLNbR.exe
  2⤵
  PID:8152
- C:\Windows\System\EyALKUA.exe
  C:\Windows\System\EyALKUA.exe
  2⤵
  PID:6356
- C:\Windows\System\TTqlPou.exe
  C:\Windows\System\TTqlPou.exe
  2⤵
  PID:7232
- C:\Windows\System\tTLOTzq.exe
  C:\Windows\System\tTLOTzq.exe
  2⤵
  PID:7176
- C:\Windows\System\WeSzzLl.exe
  C:\Windows\System\WeSzzLl.exe
  2⤵
  PID:7172
- C:\Windows\System\KGwPDmi.exe
  C:\Windows\System\KGwPDmi.exe
  2⤵
  PID:7364
- C:\Windows\System\pAVizrW.exe
  C:\Windows\System\pAVizrW.exe
  2⤵
  PID:7504
- C:\Windows\System\ozCqTIG.exe
  C:\Windows\System\ozCqTIG.exe
  2⤵
  PID:7600
- C:\Windows\System\fOBwNaF.exe
  C:\Windows\System\fOBwNaF.exe
  2⤵
  PID:7360
- C:\Windows\System\BjyZTQw.exe
  C:\Windows\System\BjyZTQw.exe
  2⤵
  PID:7428
- C:\Windows\System\vibpPjA.exe
  C:\Windows\System\vibpPjA.exe
  2⤵
  PID:7720
- C:\Windows\System\rcGDkPn.exe
  C:\Windows\System\rcGDkPn.exe
  2⤵
  PID:7568
- C:\Windows\System\UlLvjgL.exe
  C:\Windows\System\UlLvjgL.exe
  2⤵
  PID:7736
- C:\Windows\System\WKBPceE.exe
  C:\Windows\System\WKBPceE.exe
  2⤵
  PID:7852
- C:\Windows\System\QAaYlWV.exe
  C:\Windows\System\QAaYlWV.exe
  2⤵
  PID:7896
- C:\Windows\System\aHunJJw.exe
  C:\Windows\System\aHunJJw.exe
  2⤵
  PID:7908
- C:\Windows\System\ZpjKfOJ.exe
  C:\Windows\System\ZpjKfOJ.exe
  2⤵
  PID:8064
- C:\Windows\System\OgqWjGY.exe
  C:\Windows\System\OgqWjGY.exe
  2⤵
  PID:7784
- C:\Windows\System\dRsxXeY.exe
  C:\Windows\System\dRsxXeY.exe
  2⤵
  PID:7832
- C:\Windows\System\mxntARj.exe
  C:\Windows\System\mxntARj.exe
  2⤵
  PID:8176
- C:\Windows\System\OKCcfku.exe
  C:\Windows\System\OKCcfku.exe
  2⤵
  PID:8048
- C:\Windows\System\lQBDwVg.exe
  C:\Windows\System\lQBDwVg.exe
  2⤵
  PID:7804
- C:\Windows\System\OiImIgx.exe
  C:\Windows\System\OiImIgx.exe
  2⤵
  PID:7272
- C:\Windows\System\ueXGcsQ.exe
  C:\Windows\System\ueXGcsQ.exe
  2⤵
  PID:7416
- C:\Windows\System\Bjhtmpj.exe
  C:\Windows\System\Bjhtmpj.exe
  2⤵
  PID:7684
- C:\Windows\System\zDTNSLD.exe
  C:\Windows\System\zDTNSLD.exe
  2⤵
  PID:7484
- C:\Windows\System\EATnaXf.exe
  C:\Windows\System\EATnaXf.exe
  2⤵
  PID:7732
- C:\Windows\System\bpiiOTZ.exe
  C:\Windows\System\bpiiOTZ.exe
  2⤵
  PID:8060
- C:\Windows\System\VenrSOG.exe
  C:\Windows\System\VenrSOG.exe
  2⤵
  PID:7996
- C:\Windows\System\HeleNLX.exe
  C:\Windows\System\HeleNLX.exe
  2⤵
  PID:7184
- C:\Windows\System\isNxeRS.exe
  C:\Windows\System\isNxeRS.exe
  2⤵
  PID:8136
- C:\Windows\System\siBCrqb.exe
  C:\Windows\System\siBCrqb.exe
  2⤵
  PID:7976
- C:\Windows\System\IKLNCqL.exe
  C:\Windows\System\IKLNCqL.exe
  2⤵
  PID:7292
- C:\Windows\System\CKNuYbc.exe
  C:\Windows\System\CKNuYbc.exe
  2⤵
  PID:7748
- C:\Windows\System\wXCmXWX.exe
  C:\Windows\System\wXCmXWX.exe
  2⤵
  PID:8032
- C:\Windows\System\bZEQrFv.exe
  C:\Windows\System\bZEQrFv.exe
  2⤵
  PID:7344
- C:\Windows\System\iEWrzTC.exe
  C:\Windows\System\iEWrzTC.exe
  2⤵
  PID:7872
- C:\Windows\System\AMJDQbX.exe
  C:\Windows\System\AMJDQbX.exe
  2⤵
  PID:8212
- C:\Windows\System\GutzdxP.exe
  C:\Windows\System\GutzdxP.exe
  2⤵
  PID:8232
- C:\Windows\System\ZfqzarX.exe
  C:\Windows\System\ZfqzarX.exe
  2⤵
  PID:8252
- C:\Windows\System\ctHvfRE.exe
  C:\Windows\System\ctHvfRE.exe
  2⤵
  PID:8268
- C:\Windows\System\AUqgltD.exe
  C:\Windows\System\AUqgltD.exe
  2⤵
  PID:8284
- C:\Windows\System\rTGmDWR.exe
  C:\Windows\System\rTGmDWR.exe
  2⤵
  PID:8308
- C:\Windows\System\wMoBsUt.exe
  C:\Windows\System\wMoBsUt.exe
  2⤵
  PID:8324
- C:\Windows\System\MjmwqVH.exe
  C:\Windows\System\MjmwqVH.exe
  2⤵
  PID:8344
- C:\Windows\System\PdvTxcI.exe
  C:\Windows\System\PdvTxcI.exe
  2⤵
  PID:8360
- C:\Windows\System\JOxqmpe.exe
  C:\Windows\System\JOxqmpe.exe
  2⤵
  PID:8380
- C:\Windows\System\SbRfgOv.exe
  C:\Windows\System\SbRfgOv.exe
  2⤵
  PID:8396
- C:\Windows\System\yHWRjfk.exe
  C:\Windows\System\yHWRjfk.exe
  2⤵
  PID:8412
- C:\Windows\System\WrzRTSN.exe
  C:\Windows\System\WrzRTSN.exe
  2⤵
  PID:8428
- C:\Windows\System\xFBZxDv.exe
  C:\Windows\System\xFBZxDv.exe
  2⤵
  PID:8444
- C:\Windows\System\ZaXmFVT.exe
  C:\Windows\System\ZaXmFVT.exe
  2⤵
  PID:8460
- C:\Windows\System\sapQzNP.exe
  C:\Windows\System\sapQzNP.exe
  2⤵
  PID:8480
- C:\Windows\System\mDDuLKc.exe
  C:\Windows\System\mDDuLKc.exe
  2⤵
  PID:8496
- C:\Windows\System\aHhKQjv.exe
  C:\Windows\System\aHhKQjv.exe
  2⤵
  PID:8512
- C:\Windows\System\npTwnct.exe
  C:\Windows\System\npTwnct.exe
  2⤵
  PID:8532
- C:\Windows\System\VrxTviW.exe
  C:\Windows\System\VrxTviW.exe
  2⤵
  PID:8548
- C:\Windows\System\osKVHaf.exe
  C:\Windows\System\osKVHaf.exe
  2⤵
  PID:8572
- C:\Windows\System\oDJkGBR.exe
  C:\Windows\System\oDJkGBR.exe
  2⤵
  PID:8588
- C:\Windows\System\MTmddpN.exe
  C:\Windows\System\MTmddpN.exe
  2⤵
  PID:8612
- C:\Windows\System\YGzLDZg.exe
  C:\Windows\System\YGzLDZg.exe
  2⤵
  PID:8628
- C:\Windows\System\TtyCRbn.exe
  C:\Windows\System\TtyCRbn.exe
  2⤵
  PID:8644
- C:\Windows\System\ePtNTzR.exe
  C:\Windows\System\ePtNTzR.exe
  2⤵
  PID:8664
- C:\Windows\System\JvsKqTz.exe
  C:\Windows\System\JvsKqTz.exe
  2⤵
  PID:8680
- C:\Windows\System\QuodlrR.exe
  C:\Windows\System\QuodlrR.exe
  2⤵
  PID:8704
- C:\Windows\System\NaeHZzC.exe
  C:\Windows\System\NaeHZzC.exe
  2⤵
  PID:8720
- C:\Windows\System\PhGwwnl.exe
  C:\Windows\System\PhGwwnl.exe
  2⤵
  PID:8736
- C:\Windows\System\lOTaGzE.exe
  C:\Windows\System\lOTaGzE.exe
  2⤵
  PID:8756
- C:\Windows\System\siepKdl.exe
  C:\Windows\System\siepKdl.exe
  2⤵
  PID:8772
- C:\Windows\System\myQMTqo.exe
  C:\Windows\System\myQMTqo.exe
  2⤵
  PID:8792
- C:\Windows\System\yyXHhtw.exe
  C:\Windows\System\yyXHhtw.exe
  2⤵
  PID:8808
- C:\Windows\System\TZdIJUi.exe
  C:\Windows\System\TZdIJUi.exe
  2⤵
  PID:8824
- C:\Windows\System\vhpuboi.exe
  C:\Windows\System\vhpuboi.exe
  2⤵
  PID:8844
- C:\Windows\System\DkRPnCM.exe
  C:\Windows\System\DkRPnCM.exe
  2⤵
  PID:8860
- C:\Windows\System\pACowZq.exe
  C:\Windows\System\pACowZq.exe
  2⤵
  PID:8876
- C:\Windows\System\XrywDRe.exe
  C:\Windows\System\XrywDRe.exe
  2⤵
  PID:8892
- C:\Windows\System\mtxOVvu.exe
  C:\Windows\System\mtxOVvu.exe
  2⤵
  PID:8908
- C:\Windows\System\bHyNsig.exe
  C:\Windows\System\bHyNsig.exe
  2⤵
  PID:8928
- C:\Windows\System\JwTtWcQ.exe
  C:\Windows\System\JwTtWcQ.exe
  2⤵
  PID:8944
- C:\Windows\System\cjZLpYG.exe
  C:\Windows\System\cjZLpYG.exe
  2⤵
  PID:8968
- C:\Windows\System\VbcsEGp.exe
  C:\Windows\System\VbcsEGp.exe
  2⤵
  PID:8984
- C:\Windows\System\eoSbNFf.exe
  C:\Windows\System\eoSbNFf.exe
  2⤵
  PID:9000
- C:\Windows\System\MiJUJFe.exe
  C:\Windows\System\MiJUJFe.exe
  2⤵
  PID:9020
- C:\Windows\System\KEnmeTO.exe
  C:\Windows\System\KEnmeTO.exe
  2⤵
  PID:9036
- C:\Windows\System\yqqAxiA.exe
  C:\Windows\System\yqqAxiA.exe
  2⤵
  PID:9052
- C:\Windows\System\pgKJKKa.exe
  C:\Windows\System\pgKJKKa.exe
  2⤵
  PID:9072
- C:\Windows\System\TQtbxCQ.exe
  C:\Windows\System\TQtbxCQ.exe
  2⤵
  PID:9092
- C:\Windows\System\QYksfkA.exe
  C:\Windows\System\QYksfkA.exe
  2⤵
  PID:9108
- C:\Windows\System\GdBwDan.exe
  C:\Windows\System\GdBwDan.exe
  2⤵
  PID:9124
- C:\Windows\System\MCDHMTn.exe
  C:\Windows\System\MCDHMTn.exe
  2⤵
  PID:9140
- C:\Windows\System\JvzQBeN.exe
  C:\Windows\System\JvzQBeN.exe
  2⤵
  PID:9156
- C:\Windows\System\psXKuCW.exe
  C:\Windows\System\psXKuCW.exe
  2⤵
  PID:9172
- C:\Windows\System\OBcjGRC.exe
  C:\Windows\System\OBcjGRC.exe
  2⤵
  PID:9188
- C:\Windows\System\xVGUMOV.exe
  C:\Windows\System\xVGUMOV.exe
  2⤵
  PID:9204
- C:\Windows\System\xsSDsbH.exe
  C:\Windows\System\xsSDsbH.exe
  2⤵
  PID:8188
- C:\Windows\System\ubaUJyl.exe
  C:\Windows\System\ubaUJyl.exe
  2⤵
  PID:8228
- C:\Windows\System\hKrbOZs.exe
  C:\Windows\System\hKrbOZs.exe
  2⤵
  PID:8292
- C:\Windows\System\pbOFHTC.exe
  C:\Windows\System\pbOFHTC.exe
  2⤵
  PID:7488
- C:\Windows\System\QiyVhfP.exe
  C:\Windows\System\QiyVhfP.exe
  2⤵
  PID:8244
- C:\Windows\System\TLJBnJG.exe
  C:\Windows\System\TLJBnJG.exe
  2⤵
  PID:7836
- C:\Windows\System\kejtXIb.exe
  C:\Windows\System\kejtXIb.exe
  2⤵
  PID:8248
- C:\Windows\System\cdVbxex.exe
  C:\Windows\System\cdVbxex.exe
  2⤵
  PID:8408
- C:\Windows\System\YoOzqQV.exe
  C:\Windows\System\YoOzqQV.exe
  2⤵
  PID:8080
- C:\Windows\System\kWFZYNA.exe
  C:\Windows\System\kWFZYNA.exe
  2⤵
  PID:8280
- C:\Windows\System\VzVnrck.exe
  C:\Windows\System\VzVnrck.exe
  2⤵
  PID:8388
- C:\Windows\System\WDynPGV.exe
  C:\Windows\System\WDynPGV.exe
  2⤵
  PID:8420
- C:\Windows\System\ihCvnkv.exe
  C:\Windows\System\ihCvnkv.exe
  2⤵
  PID:8504
- C:\Windows\System\WOzhyLs.exe
  C:\Windows\System\WOzhyLs.exe
  2⤵
  PID:8584
- C:\Windows\System\kTXKndm.exe
  C:\Windows\System\kTXKndm.exe
  2⤵
  PID:8620
- C:\Windows\System\RVyYrID.exe
  C:\Windows\System\RVyYrID.exe
  2⤵
  PID:8688
- C:\Windows\System\OoscxCU.exe
  C:\Windows\System\OoscxCU.exe
  2⤵
  PID:8520
- C:\Windows\System\RrKFWyP.exe
  C:\Windows\System\RrKFWyP.exe
  2⤵
  PID:8600
- C:\Windows\System\ZXvXcxc.exe
  C:\Windows\System\ZXvXcxc.exe
  2⤵
  PID:8528
- C:\Windows\System\hrGoRio.exe
  C:\Windows\System\hrGoRio.exe
  2⤵
  PID:8636
- C:\Windows\System\vzOkQYy.exe
  C:\Windows\System\vzOkQYy.exe
  2⤵
  PID:8672
- C:\Windows\System\CkMNNWd.exe
  C:\Windows\System\CkMNNWd.exe
  2⤵
  PID:8752
- C:\Windows\System\IpREPXe.exe
  C:\Windows\System\IpREPXe.exe
  2⤵
  PID:8804
- C:\Windows\System\lnhYBZi.exe
  C:\Windows\System\lnhYBZi.exe
  2⤵
  PID:8780
- C:\Windows\System\xoYWsSv.exe
  C:\Windows\System\xoYWsSv.exe
  2⤵
  PID:8900
- C:\Windows\System\xgkfOan.exe
  C:\Windows\System\xgkfOan.exe
  2⤵
  PID:8816
- C:\Windows\System\kgLvPcx.exe
  C:\Windows\System\kgLvPcx.exe
  2⤵
  PID:8976
- C:\Windows\System\GBfnWJh.exe
  C:\Windows\System\GBfnWJh.exe
  2⤵
  PID:8964
- C:\Windows\System\jxkUoRL.exe
  C:\Windows\System\jxkUoRL.exe
  2⤵
  PID:8996
- C:\Windows\System\FDpksmj.exe
  C:\Windows\System\FDpksmj.exe
  2⤵
  PID:9028
- C:\Windows\System\rtriXZw.exe
  C:\Windows\System\rtriXZw.exe
  2⤵
  PID:9136
- C:\Windows\System\vwtmDCh.exe
  C:\Windows\System\vwtmDCh.exe
  2⤵
  PID:9132
- C:\Windows\System\RNQoatk.exe
  C:\Windows\System\RNQoatk.exe
  2⤵
  PID:8208
- C:\Windows\System\cfHFHYc.exe
  C:\Windows\System\cfHFHYc.exe
  2⤵
  PID:8100
- C:\Windows\System\lXAeFIT.exe
  C:\Windows\System\lXAeFIT.exe
  2⤵
  PID:8472
- C:\Windows\System\yPFkMFE.exe
  C:\Windows\System\yPFkMFE.exe
  2⤵
  PID:9200
- C:\Windows\System\vluSGru.exe
  C:\Windows\System\vluSGru.exe
  2⤵
  PID:8700
- C:\Windows\System\hrKIwXO.exe
  C:\Windows\System\hrKIwXO.exe
  2⤵
  PID:8372
- C:\Windows\System\vjVMdtx.exe
  C:\Windows\System\vjVMdtx.exe
  2⤵
  PID:8356
- C:\Windows\System\SZgJlbE.exe
  C:\Windows\System\SZgJlbE.exe
  2⤵
  PID:8544
- C:\Windows\System\rxjCRmC.exe
  C:\Windows\System\rxjCRmC.exe
  2⤵
  PID:8488
- C:\Windows\System\WSGOQMl.exe
  C:\Windows\System\WSGOQMl.exe
  2⤵
  PID:8732
- C:\Windows\System\OeNIVXm.exe
  C:\Windows\System\OeNIVXm.exe
  2⤵
  PID:8744
- C:\Windows\System\eVdXmxk.exe
  C:\Windows\System\eVdXmxk.exe
  2⤵
  PID:8840
- C:\Windows\System\OZAAPvf.exe
  C:\Windows\System\OZAAPvf.exe
  2⤵
  PID:8836
- C:\Windows\System\QqwkFRQ.exe
  C:\Windows\System\QqwkFRQ.exe
  2⤵
  PID:8788
- C:\Windows\System\shBQZhZ.exe
  C:\Windows\System\shBQZhZ.exe
  2⤵
  PID:8952
- C:\Windows\System\qvnEUCi.exe
  C:\Windows\System\qvnEUCi.exe
  2⤵
  PID:9060
- C:\Windows\System\QITkbos.exe
  C:\Windows\System\QITkbos.exe
  2⤵
  PID:9080
- C:\Windows\System\NCEvJwN.exe
  C:\Windows\System\NCEvJwN.exe
  2⤵
  PID:9152
- C:\Windows\System\YsCfynC.exe
  C:\Windows\System\YsCfynC.exe
  2⤵
  PID:9212
- C:\Windows\System\QEAFaGa.exe
  C:\Windows\System\QEAFaGa.exe
  2⤵
  PID:8476
- C:\Windows\System\WJCDtVH.exe
  C:\Windows\System\WJCDtVH.exe
  2⤵
  PID:8452
- C:\Windows\System\MtRCouq.exe
  C:\Windows\System\MtRCouq.exe
  2⤵
  PID:9084
- C:\Windows\System\ivAIHnC.exe
  C:\Windows\System\ivAIHnC.exe
  2⤵
  PID:7944
- C:\Windows\System\nafPwXx.exe
  C:\Windows\System\nafPwXx.exe
  2⤵
  PID:8540
- C:\Windows\System\EejSISf.exe
  C:\Windows\System\EejSISf.exe
  2⤵
  PID:7408
- C:\Windows\System\adRjgYS.exe
  C:\Windows\System\adRjgYS.exe
  2⤵
  PID:8712
- C:\Windows\System\XJpmqVw.exe
  C:\Windows\System\XJpmqVw.exe
  2⤵
  PID:8768
- C:\Windows\System\qhRKNpu.exe
  C:\Windows\System\qhRKNpu.exe
  2⤵
  PID:9180
- C:\Windows\System\uIPSyqe.exe
  C:\Windows\System\uIPSyqe.exe
  2⤵
  PID:9184
- C:\Windows\System\gtiwUsM.exe
  C:\Windows\System\gtiwUsM.exe
  2⤵
  PID:8220
- C:\Windows\System\gAnVtfW.exe
  C:\Windows\System\gAnVtfW.exe
  2⤵
  PID:8332
- C:\Windows\System\ijHfRRG.exe
  C:\Windows\System\ijHfRRG.exe
  2⤵
  PID:8676
- C:\Windows\System\IIajQMZ.exe
  C:\Windows\System\IIajQMZ.exe
  2⤵
  PID:8956
- C:\Windows\System\PqbmQQt.exe
  C:\Windows\System\PqbmQQt.exe
  2⤵
  PID:8264
- C:\Windows\System\tBgIPUf.exe
  C:\Windows\System\tBgIPUf.exe
  2⤵
  PID:9232
- C:\Windows\System\VgdBpWY.exe
  C:\Windows\System\VgdBpWY.exe
  2⤵
  PID:9320
- C:\Windows\System\Lryrklt.exe
  C:\Windows\System\Lryrklt.exe
  2⤵
  PID:9408
- C:\Windows\System\ANVwTMm.exe
  C:\Windows\System\ANVwTMm.exe
  2⤵
  PID:9432
- C:\Windows\System\kRyersx.exe
  C:\Windows\System\kRyersx.exe
  2⤵
  PID:9448
- C:\Windows\System\AFtIPaC.exe
  C:\Windows\System\AFtIPaC.exe
  2⤵
  PID:9464
- C:\Windows\System\IXBsWyY.exe
  C:\Windows\System\IXBsWyY.exe
  2⤵
  PID:9480
- C:\Windows\System\mpWaAzM.exe
  C:\Windows\System\mpWaAzM.exe
  2⤵
  PID:9496
- C:\Windows\System\qEbHMLL.exe
  C:\Windows\System\qEbHMLL.exe
  2⤵
  PID:9512
- C:\Windows\System\RKzQYBj.exe
  C:\Windows\System\RKzQYBj.exe
  2⤵
  PID:9528
- C:\Windows\System\spfZUzS.exe
  C:\Windows\System\spfZUzS.exe
  2⤵
  PID:9544
- C:\Windows\System\uSEnTlG.exe
  C:\Windows\System\uSEnTlG.exe
  2⤵
  PID:9560
- C:\Windows\System\xnfjTZN.exe
  C:\Windows\System\xnfjTZN.exe
  2⤵
  PID:9576
- C:\Windows\System\GMJwOls.exe
  C:\Windows\System\GMJwOls.exe
  2⤵
  PID:9592
- C:\Windows\System\NDVoUGR.exe
  C:\Windows\System\NDVoUGR.exe
  2⤵
  PID:9608
- C:\Windows\System\QpfGxXK.exe
  C:\Windows\System\QpfGxXK.exe
  2⤵
  PID:9624
- C:\Windows\System\wBgKrQX.exe
  C:\Windows\System\wBgKrQX.exe
  2⤵
  PID:9640
- C:\Windows\System\STcZWFH.exe
  C:\Windows\System\STcZWFH.exe
  2⤵
  PID:9656
- C:\Windows\System\xcYPwTI.exe
  C:\Windows\System\xcYPwTI.exe
  2⤵
  PID:9672
- C:\Windows\System\oTjpoFy.exe
  C:\Windows\System\oTjpoFy.exe
  2⤵
  PID:9688
- C:\Windows\System\dkwWKfa.exe
  C:\Windows\System\dkwWKfa.exe
  2⤵
  PID:9704
- C:\Windows\System\bniGAYv.exe
  C:\Windows\System\bniGAYv.exe
  2⤵
  PID:9720
- C:\Windows\System\NPWcjTG.exe
  C:\Windows\System\NPWcjTG.exe
  2⤵
  PID:9736
- C:\Windows\System\uKRxrwm.exe
  C:\Windows\System\uKRxrwm.exe
  2⤵
  PID:9752
- C:\Windows\System\DzGPMTC.exe
  C:\Windows\System\DzGPMTC.exe
  2⤵
  PID:9768
- C:\Windows\System\ZKCEhLX.exe
  C:\Windows\System\ZKCEhLX.exe
  2⤵
  PID:9784
- C:\Windows\System\FxCHkFH.exe
  C:\Windows\System\FxCHkFH.exe
  2⤵
  PID:9804
- C:\Windows\System\CsXQCdM.exe
  C:\Windows\System\CsXQCdM.exe
  2⤵
  PID:9820
- C:\Windows\System\ENNDJoA.exe
  C:\Windows\System\ENNDJoA.exe
  2⤵
  PID:9836
- C:\Windows\System\hBQWOiU.exe
  C:\Windows\System\hBQWOiU.exe
  2⤵
  PID:9852
- C:\Windows\System\JAYNkZU.exe
  C:\Windows\System\JAYNkZU.exe
  2⤵
  PID:9868
- C:\Windows\System\OqTBUSP.exe
  C:\Windows\System\OqTBUSP.exe
  2⤵
  PID:9884
- C:\Windows\System\IjJvjhw.exe
  C:\Windows\System\IjJvjhw.exe
  2⤵
  PID:9900
- C:\Windows\System\tJwoWNm.exe
  C:\Windows\System\tJwoWNm.exe
  2⤵
  PID:9916
- C:\Windows\System\RomrKTN.exe
  C:\Windows\System\RomrKTN.exe
  2⤵
  PID:9932
- C:\Windows\System\DPbMNVP.exe
  C:\Windows\System\DPbMNVP.exe
  2⤵
  PID:9948
- C:\Windows\System\kgNdmEJ.exe
  C:\Windows\System\kgNdmEJ.exe
  2⤵
  PID:9964
- C:\Windows\System\ZGFVLxq.exe
  C:\Windows\System\ZGFVLxq.exe
  2⤵
  PID:9980
- C:\Windows\System\lgReldV.exe
  C:\Windows\System\lgReldV.exe
  2⤵
  PID:9996
- C:\Windows\System\wiSzAxq.exe
  C:\Windows\System\wiSzAxq.exe
  2⤵
  PID:10012
- C:\Windows\System\gqCOpnn.exe
  C:\Windows\System\gqCOpnn.exe
  2⤵
  PID:10028
- C:\Windows\System\mCcVQMT.exe
  C:\Windows\System\mCcVQMT.exe
  2⤵
  PID:10044
- C:\Windows\System\NQymmjp.exe
  C:\Windows\System\NQymmjp.exe
  2⤵
  PID:10060
- C:\Windows\System\FuotmYr.exe
  C:\Windows\System\FuotmYr.exe
  2⤵
  PID:10076
- C:\Windows\System\DOArMBI.exe
  C:\Windows\System\DOArMBI.exe
  2⤵
  PID:10092
- C:\Windows\System\oRcGtDW.exe
  C:\Windows\System\oRcGtDW.exe
  2⤵
  PID:10108
- C:\Windows\System\bBNEDPQ.exe
  C:\Windows\System\bBNEDPQ.exe
  2⤵
  PID:10124
- C:\Windows\System\FHMCPdG.exe
  C:\Windows\System\FHMCPdG.exe
  2⤵
  PID:10140
- C:\Windows\System\igLodpG.exe
  C:\Windows\System\igLodpG.exe
  2⤵
  PID:10156
- C:\Windows\System\TZNBrCJ.exe
  C:\Windows\System\TZNBrCJ.exe
  2⤵
  PID:10172
- C:\Windows\System\IEXOtiR.exe
  C:\Windows\System\IEXOtiR.exe
  2⤵
  PID:10188
- C:\Windows\System\bytLtZq.exe
  C:\Windows\System\bytLtZq.exe
  2⤵
  PID:10204
- C:\Windows\System\MUIDMbM.exe
  C:\Windows\System\MUIDMbM.exe
  2⤵
  PID:10220
- C:\Windows\System\pbVQEBP.exe
  C:\Windows\System\pbVQEBP.exe
  2⤵
  PID:10236
- C:\Windows\System\nksnWZb.exe
  C:\Windows\System\nksnWZb.exe
  2⤵
  PID:8916
- C:\Windows\System\WIGRNSe.exe
  C:\Windows\System\WIGRNSe.exe
  2⤵
  PID:8784
- C:\Windows\System\HEhXGjo.exe
  C:\Windows\System\HEhXGjo.exe
  2⤵
  PID:976
- C:\Windows\System\hNZDlTe.exe
  C:\Windows\System\hNZDlTe.exe
  2⤵
  PID:8204
- C:\Windows\System\JMoHIum.exe
  C:\Windows\System\JMoHIum.exe
  2⤵
  PID:7228
- C:\Windows\System\QWuPmJh.exe
  C:\Windows\System\QWuPmJh.exe
  2⤵
  PID:9220
- C:\Windows\System\gUUQHnH.exe
  C:\Windows\System\gUUQHnH.exe
  2⤵
  PID:9256
- C:\Windows\System\uUopHmk.exe
  C:\Windows\System\uUopHmk.exe
  2⤵
  PID:9272
- C:\Windows\System\BRjhgwT.exe
  C:\Windows\System\BRjhgwT.exe
  2⤵
  PID:9284
- C:\Windows\System\bslLUWK.exe
  C:\Windows\System\bslLUWK.exe
  2⤵
  PID:9304
- C:\Windows\System\YSkldHc.exe
  C:\Windows\System\YSkldHc.exe
  2⤵
  PID:9316
- C:\Windows\System\SmyDOUW.exe
  C:\Windows\System\SmyDOUW.exe
  2⤵
  PID:9340
- C:\Windows\System\dXvUAch.exe
  C:\Windows\System\dXvUAch.exe
  2⤵
  PID:9344
- C:\Windows\System\ShPQeBq.exe
  C:\Windows\System\ShPQeBq.exe
  2⤵
  PID:9372
- C:\Windows\System\VxkwOiT.exe
  C:\Windows\System\VxkwOiT.exe
  2⤵
  PID:9384
- C:\Windows\System\qXKMmeW.exe
  C:\Windows\System\qXKMmeW.exe
  2⤵
  PID:9404
- C:\Windows\System\BXWnSbm.exe
  C:\Windows\System\BXWnSbm.exe
  2⤵
  PID:9440
- C:\Windows\System\EWWbNmy.exe
  C:\Windows\System\EWWbNmy.exe
  2⤵
  PID:9504
- C:\Windows\System\BcVWSPP.exe
  C:\Windows\System\BcVWSPP.exe
  2⤵
  PID:9536
- C:\Windows\System\SOnuonl.exe
  C:\Windows\System\SOnuonl.exe
  2⤵
  PID:9488
- C:\Windows\System\FXLJKHM.exe
  C:\Windows\System\FXLJKHM.exe
  2⤵
  PID:9572
- C:\Windows\System\eSPbUNx.exe
  C:\Windows\System\eSPbUNx.exe
  2⤵
  PID:9588
- C:\Windows\System\eMAkZeI.exe
  C:\Windows\System\eMAkZeI.exe
  2⤵
  PID:9620
- C:\Windows\System\CNQMaqb.exe
  C:\Windows\System\CNQMaqb.exe
  2⤵
  PID:9696
- C:\Windows\System\lKEpRsr.exe
  C:\Windows\System\lKEpRsr.exe
  2⤵
  PID:9728
- C:\Windows\System\xRBXFwm.exe
  C:\Windows\System\xRBXFwm.exe
  2⤵
  PID:9732
- C:\Windows\System\GiCPCgg.exe
  C:\Windows\System\GiCPCgg.exe
  2⤵
  PID:9748
- C:\Windows\System\zVgjqWb.exe
  C:\Windows\System\zVgjqWb.exe
  2⤵
  PID:9776
- C:\Windows\System\CwVGFOc.exe
  C:\Windows\System\CwVGFOc.exe
  2⤵
  PID:9812
- C:\Windows\System\YGwXnHY.exe
  C:\Windows\System\YGwXnHY.exe
  2⤵
  PID:9860
- C:\Windows\System\XMlxBOO.exe
  C:\Windows\System\XMlxBOO.exe
  2⤵
  PID:9876
- C:\Windows\System\QJrPRNd.exe
  C:\Windows\System\QJrPRNd.exe
  2⤵
  PID:9928
- C:\Windows\System\OWJIVAe.exe
  C:\Windows\System\OWJIVAe.exe
  2⤵
  PID:9988
- C:\Windows\System\eLWrZQj.exe
  C:\Windows\System\eLWrZQj.exe
  2⤵
  PID:9944
- C:\Windows\System\cOMavCY.exe
  C:\Windows\System\cOMavCY.exe
  2⤵
  PID:10024

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DyINPUK.exe

Filesize
1.0MB

MD5
0b433150a255d34b573e0a21f194c31c

SHA1
776327d32df80fa52737b2672b54ad8111c62e6d

SHA256
c696608ee6b7551f555b41181deadf2c205c3b7287b7439d08d5ebe81cfd5f8a

SHA512
637edbd0fd6a3a72daf88b68457639db71c62f18b85ef8561ab0d3618db58f68ab41df2141e856cac704f9a99b4d969289138266196a621fe7bd1dd52eb89cb3

Download Submit
C:\Windows\system\EDiqMBy.exe

Filesize
1.0MB

MD5
4e5b9b6196619af0f12cac1e6f4e4587

SHA1
fa3ae15583bb3d7cf593bf7f1572bb4c3fe8d9e6

SHA256
4b26831b17c44773671cbacb8ef8803b10992e23c3af6533d41f2c898cf55330

SHA512
2095929e362f6093223e766299257f733310f104b1881f165b877ff33a8ca557491116aed65d9a2073c761c43464d7ef39cfff0eb6d2c700ec5e8b59a82b49ef

Download Submit
C:\Windows\system\EtBeaEr.exe

Filesize
1.0MB

MD5
49c97e567ed45ef7812b7ecce046c362

SHA1
788f6425761dace484198b43d1e2c16d6e68488d

SHA256
257666aa86f4dbe9da884264b7fbf5c9d591b38996a1405b6850b2f8ee8f9fbb

SHA512
909401f591a2d49f66761280f74e152a4f870c350b92b45fa5fef3912d5138c9da00ff46efe4105bdb78895a80920fe309cfe79e7215e8b959689c53f131a4d3

Download Submit
C:\Windows\system\JbjYeJB.exe

Filesize
1.0MB

MD5
c898702c6e9f69e1190f4cbbb467d260

SHA1
ad52f1b8ac70a1c10a1a6d28c9b3dc5876d18ad1

SHA256
f1c31032495e9c0fb8e55e3adc41aa3e7bdd243e288d046e7571ecde90c0493c

SHA512
b771fa045a4dd2b7f8750616232d86ff019fbdabdbdca4476684e399fad062693eeb54c7f1a3896220c702560a4b9a9bba5a9d118399b3f3b09ec470967b87c6

Download Submit
C:\Windows\system\KSqcpor.exe

Filesize
1.0MB

MD5
b2a7627a8d24481e0fee09f6f46323e6

SHA1
025cf10cfcfcc6d907caa8c5d5d69cc48fcbde41

SHA256
b225a0f71cd314d41eb6c9ee04aa13ff53c2db2580249168fa2790e02915081a

SHA512
c1c9a7029b9ad5105ca711fc4d09aee2dd0940e6b5778139c0fd80c16b0ada4cbe1fada87a90229d1a081379dd5b49c042c85af2334dd87f54a4f4d9380c4fad

Download Submit
C:\Windows\system\MaCVZgI.exe

Filesize
1.0MB

MD5
3e2f721aa7c5250af6618829cee43158

SHA1
8d2baba17ed0eef9ae5f07a2639a5c429b97657a

SHA256
8d76cd825f5c93414cb2ba4f9e868ab14080ac9e783cd7c4b40d2230a275cdb4

SHA512
664e1da724376ff7e58364b7c7b215c5b1aa97cda6c6415ddebd3d9eabe4019c36d41faf7ae0f7937032f22c3ef05405886a5c32e6cb3136d0d5bfa5570a31ae

Download Submit
C:\Windows\system\NUcqVli.exe

Filesize
1.0MB

MD5
dd8415bfb8f333a7377e82e182caac19

SHA1
05bc2624e47640627da9b2de4901bae8022e11d7

SHA256
2ff9dafb38fffea642528275e03ec68646be67d3fabd90fcc810f4e7d6e012e1

SHA512
83bd90f75ddeff5473d054e2d6be88fd4cf12a219707fb6bcdc45cda69220008d8387afebc45bb72731d74717c3104e7ebd5375d79ec412e3fd699030d8f90db

Download Submit
C:\Windows\system\PDNpPqp.exe

Filesize
1.0MB

MD5
77c52ffaf38648673661cf29efa32fcf

SHA1
b6e1f45bb7b2793ad418c47cbe4b1c0a11afe131

SHA256
65abbdbd69fec7df686e979072b26bed67ec3014c0d564bcfb096408599ccb8a

SHA512
d7ac1dbe5ca123f3f4bc921b4d1ed43ef9d471ad507dc854178d7cfeeaafcd61e74907abc8d57238d1b50d5542ffd278cea61fd0ab2a3abe0c9b7841d212dc4d

Download Submit
C:\Windows\system\PWQuOuS.exe

Filesize
1.0MB

MD5
d949ed80ba436bb0957b050b3c27b182

SHA1
7bce914ad0c3f9238164a9dc45093495e124469a

SHA256
9410e9903c21909a596f78c4ab1b5e7859adbc65a7da773939e4190ee058db3f

SHA512
1cb43b6b480f6a4f83302feff1597973954ab2af8bad1113dd2197457f93629bd735148c53a198fa04896ecbcd7b297987e205465c8cea96352b17c2f2aa31bd

Download Submit
C:\Windows\system\PbMeVnd.exe

Filesize
1.0MB

MD5
d5fcd6ae3eb34a02ed08c96e153c18cd

SHA1
6d6a3650155e5bc28f195a017b3fdcf8563dcb0e

SHA256
5d4c39dd9cef6e84a09c5bc49865ab77ea953392ae9316023c48aa1a7cf3058b

SHA512
63739d3e2a3d095667a68f9ade0261e314d850ffc3852b20a06a9bbf6752ec484d3303246a8b788a645c1417563ed02df47b48975252832f8dfbfdcce3462499

Download Submit
C:\Windows\system\UXYKaSO.exe

Filesize
1.0MB

MD5
4d8eab7fb82db18bd9be03bf291b5de6

SHA1
9af3525e248c02438711c94f267e1b72ffa038fb

SHA256
84ee0baab18e00704fe1fd7b87fed99568476ab5a027427ce6e4895b0475f480

SHA512
810ff05d402e3018bc7b74a08637d529db71fe26f3558f9879855d6fed9a2b84e7c3d30b1099f095e3659ae77a622ae412f3d105c0ab3a60ea8f7f6a9a311ba2

Download Submit
C:\Windows\system\UdyEaiu.exe

Filesize
1.0MB

MD5
69128c7b6fe67f6a3a347d4c8dba95cb

SHA1
3fdaa1814b2cd4384ae1a5126304018a821b9acb

SHA256
eeef4dc4048ef44cf2fdc7a564b59e7e7158fb3379e167b14118f9b663c40b4a

SHA512
1ceb1fd37691654ea026129402e80d88cb24c256f7e6faec29a18b0ded0918c2949b3eca501abc9c52b4a24a610d2e4f070a86fdc770f4ee16b5effc0a39e390

Download Submit
C:\Windows\system\UxNAbPO.exe

Filesize
1.0MB

MD5
6f9088a9b3e89ca114cad4499639c2f1

SHA1
58911ae6ca53f99e7e29fc8a7443e564750f5834

SHA256
29255eee1fde2a163016c1f35c39083c7cdd2401ceee9add7000019e19efc072

SHA512
7fd5ba075a487a616afea49c2d737947e56b9e9ca5b6e0c6fa6bb5083dc3171b535177e6538378979fc2da0378d093cc77e738a5d1487abae8e0a026d417bfae

Download Submit
C:\Windows\system\YuahSWC.exe

Filesize
1.0MB

MD5
402bb9ff0b700b01e052b7f729edc45e

SHA1
0c92d270c60befe160664cecdcb8b7859149b6cd

SHA256
9c212d8bface88ea1a7d77b91037eba343eafc461adf39158cb80a91bd2729af

SHA512
b34eb66694f463b4d9db393502881e44bc19f649aef61a821bd38186c10dd836c09a3677f5b19b99a4798daca5bafe28c7a921e05e16a9a956396bb8a8976307

Download Submit
C:\Windows\system\caFDBHA.exe

Filesize
1.0MB

MD5
996276f90803a4c6f2e22ec49fe42e07

SHA1
02e92c44af8d3c35e7976d753da17ca67c571333

SHA256
fb1cc5b59f625f8dd7159ee24f1b5b18dffd6c226cc7b30a2c79aabcdf320a00

SHA512
269c8838b0d0aeb59f59e5d60ca4f1be1880ff8ae815a6d5d070e94bb614700cd9b2b797f25150b068ae1c9f9211863d7067e5a0e109b1fdaaee7af49b8b5d81

Download Submit
C:\Windows\system\feyVYgp.exe

Filesize
1.0MB

MD5
b53ce199f80fdac902929ced92508d17

SHA1
91b5781d07fb9f6da948b9e807c8ea8a9831bf87

SHA256
0d63831ea69f927eefcaad571df986c251680e6368ed1be11dbfce30be3dcea9

SHA512
45c4ce2761581bb03852342e0530d1250ee90e9d378df64c4648bf8a02a545ed1adfbb99caed2fa748e84c98cb3f5912052e5c9e8fbf1f4cfbfae2163250de54

Download Submit
C:\Windows\system\gRNdCXk.exe

Filesize
1.0MB

MD5
b54761de92d341b5be595ce28e4fbf6e

SHA1
64d315fa4bf19b05e1821ae181c860d8bd421230

SHA256
9a6ee9409f9af12f1303be9b1a1684e65d7391a807d2f4da5274723007f20208

SHA512
9c0fb4be1db4612f8bd94f0a2904aa3794ade6055960f8d1a3dd411a9bc8e151faf002c56bf2a1b77dd1a041672ec0ca66acf69290a63f57620ca710342fe8e3

Download Submit
C:\Windows\system\kFDOtxL.exe

Filesize
1.0MB

MD5
2eb9800eb1b29a61d95577e16d77f84d

SHA1
72dfb6c0b19d0377aa020195d0f0485b7057c867

SHA256
97df76fed758375de72699523c8d9a1b976632d2f598de0e97683c0ac8ce79ef

SHA512
11db971f47f8f66c6427853c5918ea1603993706ee5051e8d80141f9667c42562fdcbe9fdab6972b15a3f3b94cc0f904bd420880696132c6257c82c4cd7603a4

Download Submit
C:\Windows\system\kVpvLSQ.exe

Filesize
1.0MB

MD5
f3223f0eb197b2f2fed3435b601ef3ed

SHA1
dee363a90b7c2f45f446d70600f28cd5095b0b77

SHA256
63926d0d3503cd6d7fc11994839bb985032cb8342da3610fea029216fdff1ea3

SHA512
9596d1ee83ba1fe3d9421da89055809ab305c519ed9ee4e65284f5a2d4af84f9cc17e3de3ed8fba6b4f1cae781d0bedd4934f4d5f019548a977080e1bb2a87dd

Download Submit
C:\Windows\system\mKWTpvO.exe

Filesize
1.0MB

MD5
5db366b6853a56d30c9077f8263484f3

SHA1
3908e0441e0a621e61f9fe68c14d79b225f531dc

SHA256
235b9a1dbaacb6e9079a55c839fc8eb0f8985e75d78054fba8f6c47aa839766d

SHA512
9f05b8d1ef7373c4bccb1d6dce8a149a4033d2bde77f24f4000d51f4712f821e541222ef49ab615d825f7a664fdefb618b9c241a56649a5e5c3fbcb277e0b0c1

Download Submit
C:\Windows\system\nbprySh.exe

Filesize
1.0MB

MD5
07cad14d820a41a4203a9faf77a31ceb

SHA1
f1f7ac5e27da3b123ca4267e4a8440c2c911b3fa

SHA256
04e5120e0f92d1f424397d09600eebb464cdfea88aaf4d0c841f921e9163446d

SHA512
6eb961703dae97459fd7f6d41cb21e3a75e7caea3b8b8eca49b5e9222edd8aa02fded1a1a3c021edbc6c7314872857fe96d75973cac8023df9bf370f2a9e265a

Download Submit
C:\Windows\system\owsFdav.exe

Filesize
1.0MB

MD5
31a284158272ac4fc5293e19f990ec66

SHA1
2ce544bd428374fece115d8151a3f6333ec228c4

SHA256
3f0c43eccc7e0d5df1febbc01cb1aa2e0d2af113e3666c6fba2629b2a356bfc3

SHA512
5fb17b4aed6ab0548e7663a0c1f9f71d74d3ed181fadd32489e10af5da5bee33ca21d02698aa7398dfe85d2f0d57f8392d4e5c9c30d8ee4da1a342566b5d11fe

Download Submit
C:\Windows\system\wYGrloD.exe

Filesize
1.0MB

MD5
22ec6e7564a44bb6a73ac3e2f5a24e14

SHA1
c9fe0f7282c368ef59e2c1240cc28f6868ad5ad5

SHA256
fa4e0c9b131f51cc4baa41af1673c9cd12c5ef2e8a9951f9e7cfe28364981513

SHA512
57407d15b43965ba6bf9f5b522031a32a926128928c48537ce821317722bb42a33123d896996bfb7dd85695954df9f69b6d2159648cf1df0214d2927a80562ab

Download Submit
\Windows\system\QJSovpk.exe

Filesize
1.0MB

MD5
b10e058a30e8505db87d926fcd79a639

SHA1
251e02353800257d1dd76da53581c720642a1f3a

SHA256
b9422cebe3c99a800cc4c9b459421c45bb7728654f12e3c032e04b830a319355

SHA512
35182d914dd1546016fab6643179c73c19ceebe57fd84b4a067dec3451e514d2bc882719f2c2734a1b4bf4b6d8a9d53e5582cf982741d0f31ec2b4a6d5890a02

Download Submit
\Windows\system\QincYhx.exe

Filesize
1.0MB

MD5
e1e1b50f916e2b8cbebcbfd0d74ed844

SHA1
8d8721e8d0d44d60997d1b2a41b7233a43c66448

SHA256
8e66b453f320424d96f82726ffa17c2ee579ee6119355b211cf7564da914d8e3

SHA512
23aea0cc37ba3a5fc848f44343019c1d195d3eac7064366f96e26f04af44910f42aacfc6cbf0fdb321070745c21297123a036324765b481d1b643e4a3e05e71e

Download Submit
\Windows\system\SQbIgsb.exe

Filesize
1.0MB

MD5
16394bfcd2c833b21298cefdb535b8cd

SHA1
44bd5a8930e1dbbb3e046b261effb2ca50a6a9df

SHA256
8011d9340389dc690d72fe8a2014b2da22969c300d1fd28cf848d3b1e561a6f8

SHA512
89adc4effc6aeec6df71c43f8a124226aa2183d2addcc02638fd37542ffdb8ad5b0807362c9fd4f60fff6dd6084808e35d835b2220573fec1a3cf9c15c341d00

Download Submit
\Windows\system\YeNZVXU.exe

Filesize
1.0MB

MD5
3124c16ae5aa3d941f67f6046b77d2ce

SHA1
d8dca361e66198bfab3e1f9b0f576b08b932c295

SHA256
fb78ff525acfedab3e3d03c0a6f6c388a2dc536d64c9b578d6cb44b579c81b4c

SHA512
edb4abd59de267610e2c17d72726dd366e1a9a757b67b35b525be385bec1488e7c7da4a683184e9b3a2d586baddeaabbec8a85849568b12817fe6454d04890ea

Download Submit
\Windows\system\aHfLTUF.exe

Filesize
1.0MB

MD5
1df8800acc686db3306980f251e6058a

SHA1
8352ae9f9ccb6902290eeb4e3e7d9e75a53f6f72

SHA256
fbe06ebc787d558b18dd03750e2f8d70334c5de2f2773ae1c686c8a360b26fdc

SHA512
604ccae8a0435e9468a017e4079c8efa8f14a5f208029444c0b38951af177330819e715e8f61a49a2b8beca748c1bedae9e9b59f2c4de0db6ab54d0b8ca71a38

Download Submit
\Windows\system\gKxEAYE.exe

Filesize
1.0MB

MD5
0e11705984f0918ef283b70c676c42a4

SHA1
a256dce858c9cd3dca5bf680b4a43f0e4725a1b8

SHA256
5c438002071b2de0106c42a13797e5946422f9c521df3d042571c03028b3f8b0

SHA512
f1e45bbbc76c20161aba0cdb086410fe58dff90e7fabf90b4f539be84ace8942a054631bc4b873ba1d877a44d2670cca7ced9dea439aaf5b3e73f66be5cb2021

Download Submit
\Windows\system\gveKStJ.exe

Filesize
1.0MB

MD5
480b6833122f60976b08b11037358034

SHA1
0cb1f1c93633a4bd937d8db08a1b17857467f12b

SHA256
b399b282501a61fdf8b0e61eb1221a92f6001b5e6b89ccb93d02de8a7b7cab4b

SHA512
adc5079cd8ddeba96bb7816096a6a1d9e1f56405cb33cd96de583ba25bfe8432a795f33a013137e2f9309f3d0a1350de1f04c0a523e4d0f437db89d052e0488e

Download Submit
\Windows\system\lbKZJQy.exe

Filesize
1.0MB

MD5
80f2125a3037cdadaaa920798759a3f8

SHA1
0c9850324492652d8d881d698a4043efd6e5327f

SHA256
dfd80728b305cb1b57e9c476f59e451e49ac5be8a2079681646d9d79c2bb5471

SHA512
3ea13d95581ebc18bfd14ebac61ee00f483e9db2972d185ca22025e75bd3279f5c467423dcf6cd0d54c449431a30dcbc44c151151206dd1bd12bf8db50c99e13

Download Submit
\Windows\system\opkUCsg.exe

Filesize
1.0MB

MD5
b2ff4e8182e7c4d212a862e17a7b9ce4

SHA1
293fbd08c0dd255d09bbdbcf1a0da104b9f889db

SHA256
d78944bd4e4c7a370a7f535187c52ebf67b494be5b57b11aab8a0b3ec1bba937

SHA512
906674f9194af8199752e6acb92779371e54e0018fe5bfd34de196a664d17d2c2bc08c79415f33d22a58c9d2dad9741926d1026d872e3c456b72e3111b35e929

Download Submit
memory/2016-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download