xmrig | d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74

Analysis

max time kernel
121s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
20-11-2024 04:26

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
Size

1.2MB
MD5

1e622a6baef81dcc79df6dd8b4325a5e
SHA1

46561610a65a4ed53c1922b5f2fd2d2adc638647
SHA256

d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74
SHA512

9496c2f4465b7f39fb49989e12393ed6f7a6e45f7a48b33b8cf2b9d24c27555456e0fcc8f6fce8a146510c7dd1ec56c5759ae404044a6557ff340dacbf930cc8
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p5ZJ0zl4Os:GezaTF8FcNkNdfE0pZ9ozttwIRxdUE

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012116-5.dat	xmrig
behavioral1/files/0x000800000001747b-9.dat	xmrig
behavioral1/files/0x000800000001752f-16.dat	xmrig
behavioral1/files/0x000a000000018678-23.dat	xmrig
behavioral1/files/0x000600000001879b-31.dat	xmrig
behavioral1/files/0x00080000000190d6-35.dat	xmrig
behavioral1/files/0x000500000001942f-58.dat	xmrig
behavioral1/files/0x000500000001947e-66.dat	xmrig
behavioral1/files/0x00050000000195e4-78.dat	xmrig
behavioral1/files/0x000500000001961f-90.dat	xmrig
behavioral1/files/0x00050000000196f6-130.dat	xmrig
behavioral1/files/0x00050000000196be-126.dat	xmrig
behavioral1/files/0x000500000001967d-122.dat	xmrig
behavioral1/files/0x0005000000019639-118.dat	xmrig
behavioral1/files/0x0005000000019629-114.dat	xmrig
behavioral1/files/0x0005000000019627-110.dat	xmrig
behavioral1/files/0x0005000000019625-107.dat	xmrig
behavioral1/files/0x0005000000019623-102.dat	xmrig
behavioral1/files/0x0005000000019621-99.dat	xmrig
behavioral1/files/0x0005000000019620-95.dat	xmrig
behavioral1/files/0x000500000001961d-87.dat	xmrig
behavioral1/files/0x000500000001961b-82.dat	xmrig
behavioral1/files/0x0005000000019539-74.dat	xmrig
behavioral1/files/0x00050000000194d8-70.dat	xmrig
behavioral1/files/0x0005000000019441-62.dat	xmrig
behavioral1/files/0x0005000000019403-54.dat	xmrig
behavioral1/files/0x0005000000019401-51.dat	xmrig
behavioral1/files/0x00050000000193df-46.dat	xmrig
behavioral1/files/0x00050000000193d9-42.dat	xmrig
behavioral1/files/0x00070000000193cc-38.dat	xmrig
behavioral1/files/0x0006000000018690-26.dat	xmrig
behavioral1/files/0x000800000001748f-14.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2608	cULYDxw.exe
316	XEGEgXe.exe
2232	fWZAXXU.exe
1996	rcyCMBd.exe
2364	tvHZwOH.exe
1296	rwAbDZz.exe
2772	zgXOGtK.exe
2896	qvUmDKu.exe
2908	KZSKyAz.exe
3020	xROSrBE.exe
2068	CjwfxYK.exe
2748	xQtlAbS.exe
2152	MnLxpHm.exe
2660	PxurHyZ.exe
2924	PEhsCqk.exe
2636	eEjJnaW.exe
2676	aGTwGkL.exe
1924	OmobrAa.exe
2140	nGFIiov.exe
2104	SkxfYdr.exe
2860	KwcZLlU.exe
1812	iSSoVEY.exe
2212	zcmbDUT.exe
2328	FklMQtH.exe
1984	XEeiJoH.exe
1768	AlwjXcS.exe
2036	mNTzVfs.exe
2020	jQLFIyK.exe
2728	sOueXbI.exe
2088	QeQwbTj.exe
2268	rfdAbvg.exe
1492	hbEDwJa.exe
1244	CvnmGom.exe
1392	WmFTvnS.exe
1952	qQskymO.exe
996	LmzFgzv.exe
1352	oXHNEWX.exe
1308	inLfXXs.exe
1508	Vsjxcol.exe
1556	nQqtWHF.exe
832	XzVSZZN.exe
3032	UpEnwgW.exe
2612	czQgGsN.exe
1304	ABSAeYZ.exe
1404	WExJLtz.exe
1876	AlsZEFv.exe
1164	WdIKyVY.exe
1208	fgEWADP.exe
1356	LVqzhuI.exe
1780	mQxMTXW.exe
2144	PlbjvsG.exe
1340	kvfEksQ.exe
904	WmUAdTN.exe
952	xhQSdFD.exe
2480	PqHAMgS.exe
2500	WgNZnxG.exe
1032	htVqEuE.exe
1828	wjZtRwR.exe
2208	ZwpZbvy.exe
560	rcooDMQ.exe
2432	TeKtKwk.exe
860	XrEjbGh.exe
2356	yQkUPBV.exe
2132	surqCFc.exe

Loads dropped DLL 64 IoCs

pid	Process
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zJUtTks.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\quIckde.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\bNXxtfm.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\IDoWPEB.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\EKbYLjf.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\XyDRiHM.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\BtIdBNG.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\lcJGNDL.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\sxTrNbD.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\NrVdBdX.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\AUvRYoZ.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\jcEfOhn.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\JbdvHvA.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\OERnKdc.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\SqsxRnR.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\EMeYUee.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\HyDGzqS.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\qglicdg.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\rosgRDI.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\zzGwJSz.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\XWQAJMZ.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\cULYDxw.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\ThIEgGr.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\PQoYEYK.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\WKVijgf.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\gMhcImP.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\nOirUkX.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\vsgGfSe.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\oXHNEWX.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\VsktdtC.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\TWVkZRU.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\iHBHBbp.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\FsyVDRZ.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\fWqGbkf.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\eryyyiC.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\akJBvBd.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\FERWUeq.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\SRSpLzu.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\CLefpvB.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\EKZhzwD.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\zPAmuIR.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\emrhpRQ.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\kgaCLpc.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\OoSzuOa.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\XOXQuOo.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\ITwdXrq.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\jYBuPJG.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\zgaGmAH.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\hdzERFY.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\wqAdUvX.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\EjmqxnU.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\OWwtrOT.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\pYHxpCM.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\sAEhVCU.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\yhedcgM.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\IOexHcx.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\sfQsrOY.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\CVrePxh.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\ucSLZcI.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\Zesymsi.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\xurtoaA.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\vcqkAQy.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\jluaXZF.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
File created	C:\Windows\System\nABvICb.exe	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3056 wrote to memory of 2608	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	31
PID 3056 wrote to memory of 2608	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	31
PID 3056 wrote to memory of 2608	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	31
PID 3056 wrote to memory of 316	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	32
PID 3056 wrote to memory of 316	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	32
PID 3056 wrote to memory of 316	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	32
PID 3056 wrote to memory of 2232	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	33
PID 3056 wrote to memory of 2232	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	33
PID 3056 wrote to memory of 2232	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	33
PID 3056 wrote to memory of 1996	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	34
PID 3056 wrote to memory of 1996	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	34
PID 3056 wrote to memory of 1996	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	34
PID 3056 wrote to memory of 2364	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	35
PID 3056 wrote to memory of 2364	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	35
PID 3056 wrote to memory of 2364	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	35
PID 3056 wrote to memory of 1296	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	36
PID 3056 wrote to memory of 1296	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	36
PID 3056 wrote to memory of 1296	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	36
PID 3056 wrote to memory of 2772	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	37
PID 3056 wrote to memory of 2772	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	37
PID 3056 wrote to memory of 2772	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	37
PID 3056 wrote to memory of 2896	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	38
PID 3056 wrote to memory of 2896	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	38
PID 3056 wrote to memory of 2896	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	38
PID 3056 wrote to memory of 2908	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	39
PID 3056 wrote to memory of 2908	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	39
PID 3056 wrote to memory of 2908	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	39
PID 3056 wrote to memory of 3020	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	40
PID 3056 wrote to memory of 3020	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	40
PID 3056 wrote to memory of 3020	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	40
PID 3056 wrote to memory of 2068	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	41
PID 3056 wrote to memory of 2068	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	41
PID 3056 wrote to memory of 2068	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	41
PID 3056 wrote to memory of 2748	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	42
PID 3056 wrote to memory of 2748	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	42
PID 3056 wrote to memory of 2748	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	42
PID 3056 wrote to memory of 2152	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	43
PID 3056 wrote to memory of 2152	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	43
PID 3056 wrote to memory of 2152	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	43
PID 3056 wrote to memory of 2660	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	44
PID 3056 wrote to memory of 2660	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	44
PID 3056 wrote to memory of 2660	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	44
PID 3056 wrote to memory of 2924	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	45
PID 3056 wrote to memory of 2924	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	45
PID 3056 wrote to memory of 2924	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	45
PID 3056 wrote to memory of 2636	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	46
PID 3056 wrote to memory of 2636	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	46
PID 3056 wrote to memory of 2636	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	46
PID 3056 wrote to memory of 2676	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	47
PID 3056 wrote to memory of 2676	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	47
PID 3056 wrote to memory of 2676	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	47
PID 3056 wrote to memory of 1924	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	48
PID 3056 wrote to memory of 1924	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	48
PID 3056 wrote to memory of 1924	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	48
PID 3056 wrote to memory of 2140	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	49
PID 3056 wrote to memory of 2140	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	49
PID 3056 wrote to memory of 2140	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	49
PID 3056 wrote to memory of 2104	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	50
PID 3056 wrote to memory of 2104	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	50
PID 3056 wrote to memory of 2104	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	50
PID 3056 wrote to memory of 2860	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	51
PID 3056 wrote to memory of 2860	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	51
PID 3056 wrote to memory of 2860	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	51
PID 3056 wrote to memory of 1812	3056	d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe	52

C:\Users\Admin\AppData\Local\Temp\d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe
"C:\Users\Admin\AppData\Local\Temp\d82d4d1d32fe8c21b7bbdd52dc39b82fd6eb4f49af19f4a10b5d1d51a0e7ef74.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3056
- C:\Windows\System\cULYDxw.exe
  C:\Windows\System\cULYDxw.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\XEGEgXe.exe
  C:\Windows\System\XEGEgXe.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\fWZAXXU.exe
  C:\Windows\System\fWZAXXU.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\rcyCMBd.exe
  C:\Windows\System\rcyCMBd.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\tvHZwOH.exe
  C:\Windows\System\tvHZwOH.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\rwAbDZz.exe
  C:\Windows\System\rwAbDZz.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\zgXOGtK.exe
  C:\Windows\System\zgXOGtK.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\qvUmDKu.exe
  C:\Windows\System\qvUmDKu.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\KZSKyAz.exe
  C:\Windows\System\KZSKyAz.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\xROSrBE.exe
  C:\Windows\System\xROSrBE.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\CjwfxYK.exe
  C:\Windows\System\CjwfxYK.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\xQtlAbS.exe
  C:\Windows\System\xQtlAbS.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\MnLxpHm.exe
  C:\Windows\System\MnLxpHm.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\PxurHyZ.exe
  C:\Windows\System\PxurHyZ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\PEhsCqk.exe
  C:\Windows\System\PEhsCqk.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\eEjJnaW.exe
  C:\Windows\System\eEjJnaW.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\aGTwGkL.exe
  C:\Windows\System\aGTwGkL.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\OmobrAa.exe
  C:\Windows\System\OmobrAa.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\nGFIiov.exe
  C:\Windows\System\nGFIiov.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\SkxfYdr.exe
  C:\Windows\System\SkxfYdr.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\KwcZLlU.exe
  C:\Windows\System\KwcZLlU.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\iSSoVEY.exe
  C:\Windows\System\iSSoVEY.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\zcmbDUT.exe
  C:\Windows\System\zcmbDUT.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\FklMQtH.exe
  C:\Windows\System\FklMQtH.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\XEeiJoH.exe
  C:\Windows\System\XEeiJoH.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\AlwjXcS.exe
  C:\Windows\System\AlwjXcS.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\mNTzVfs.exe
  C:\Windows\System\mNTzVfs.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\jQLFIyK.exe
  C:\Windows\System\jQLFIyK.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\sOueXbI.exe
  C:\Windows\System\sOueXbI.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\QeQwbTj.exe
  C:\Windows\System\QeQwbTj.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\rfdAbvg.exe
  C:\Windows\System\rfdAbvg.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\hbEDwJa.exe
  C:\Windows\System\hbEDwJa.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\CvnmGom.exe
  C:\Windows\System\CvnmGom.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\WmFTvnS.exe
  C:\Windows\System\WmFTvnS.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\qQskymO.exe
  C:\Windows\System\qQskymO.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\LmzFgzv.exe
  C:\Windows\System\LmzFgzv.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\oXHNEWX.exe
  C:\Windows\System\oXHNEWX.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\inLfXXs.exe
  C:\Windows\System\inLfXXs.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\Vsjxcol.exe
  C:\Windows\System\Vsjxcol.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\nQqtWHF.exe
  C:\Windows\System\nQqtWHF.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\XzVSZZN.exe
  C:\Windows\System\XzVSZZN.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\UpEnwgW.exe
  C:\Windows\System\UpEnwgW.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\czQgGsN.exe
  C:\Windows\System\czQgGsN.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\ABSAeYZ.exe
  C:\Windows\System\ABSAeYZ.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\WExJLtz.exe
  C:\Windows\System\WExJLtz.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\AlsZEFv.exe
  C:\Windows\System\AlsZEFv.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\WdIKyVY.exe
  C:\Windows\System\WdIKyVY.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\fgEWADP.exe
  C:\Windows\System\fgEWADP.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\LVqzhuI.exe
  C:\Windows\System\LVqzhuI.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\mQxMTXW.exe
  C:\Windows\System\mQxMTXW.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\PlbjvsG.exe
  C:\Windows\System\PlbjvsG.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\kvfEksQ.exe
  C:\Windows\System\kvfEksQ.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\WmUAdTN.exe
  C:\Windows\System\WmUAdTN.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\xhQSdFD.exe
  C:\Windows\System\xhQSdFD.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\PqHAMgS.exe
  C:\Windows\System\PqHAMgS.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\WgNZnxG.exe
  C:\Windows\System\WgNZnxG.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\htVqEuE.exe
  C:\Windows\System\htVqEuE.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\wjZtRwR.exe
  C:\Windows\System\wjZtRwR.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\ZwpZbvy.exe
  C:\Windows\System\ZwpZbvy.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\rcooDMQ.exe
  C:\Windows\System\rcooDMQ.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\TeKtKwk.exe
  C:\Windows\System\TeKtKwk.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\XrEjbGh.exe
  C:\Windows\System\XrEjbGh.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\yQkUPBV.exe
  C:\Windows\System\yQkUPBV.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\surqCFc.exe
  C:\Windows\System\surqCFc.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\AkfYPKK.exe
  C:\Windows\System\AkfYPKK.exe
  2⤵
  PID:308
- C:\Windows\System\TVxwZkg.exe
  C:\Windows\System\TVxwZkg.exe
  2⤵
  PID:2396
- C:\Windows\System\uuXWcAZ.exe
  C:\Windows\System\uuXWcAZ.exe
  2⤵
  PID:1316
- C:\Windows\System\FGJHQIb.exe
  C:\Windows\System\FGJHQIb.exe
  2⤵
  PID:2256
- C:\Windows\System\vhXnNva.exe
  C:\Windows\System\vhXnNva.exe
  2⤵
  PID:2296
- C:\Windows\System\rfiTIta.exe
  C:\Windows\System\rfiTIta.exe
  2⤵
  PID:1616
- C:\Windows\System\iZpOjrT.exe
  C:\Windows\System\iZpOjrT.exe
  2⤵
  PID:1444
- C:\Windows\System\wKTfkMT.exe
  C:\Windows\System\wKTfkMT.exe
  2⤵
  PID:2576
- C:\Windows\System\ifMmaGZ.exe
  C:\Windows\System\ifMmaGZ.exe
  2⤵
  PID:1824
- C:\Windows\System\GyUvgaL.exe
  C:\Windows\System\GyUvgaL.exe
  2⤵
  PID:2368
- C:\Windows\System\aCHqsln.exe
  C:\Windows\System\aCHqsln.exe
  2⤵
  PID:2304
- C:\Windows\System\crSJZXd.exe
  C:\Windows\System\crSJZXd.exe
  2⤵
  PID:2916
- C:\Windows\System\ywcvTWA.exe
  C:\Windows\System\ywcvTWA.exe
  2⤵
  PID:2640
- C:\Windows\System\OwszHZq.exe
  C:\Windows\System\OwszHZq.exe
  2⤵
  PID:2956
- C:\Windows\System\kpqqxmy.exe
  C:\Windows\System\kpqqxmy.exe
  2⤵
  PID:2744
- C:\Windows\System\SZGljEh.exe
  C:\Windows\System\SZGljEh.exe
  2⤵
  PID:2664
- C:\Windows\System\ThIEgGr.exe
  C:\Windows\System\ThIEgGr.exe
  2⤵
  PID:2376
- C:\Windows\System\RgQSPpm.exe
  C:\Windows\System\RgQSPpm.exe
  2⤵
  PID:1992
- C:\Windows\System\WxLnoTQ.exe
  C:\Windows\System\WxLnoTQ.exe
  2⤵
  PID:1324
- C:\Windows\System\wqbKkQx.exe
  C:\Windows\System\wqbKkQx.exe
  2⤵
  PID:1140
- C:\Windows\System\dBeRWkQ.exe
  C:\Windows\System\dBeRWkQ.exe
  2⤵
  PID:2948
- C:\Windows\System\IbItVIk.exe
  C:\Windows\System\IbItVIk.exe
  2⤵
  PID:1120
- C:\Windows\System\ehylrkC.exe
  C:\Windows\System\ehylrkC.exe
  2⤵
  PID:2124
- C:\Windows\System\YYiFQSb.exe
  C:\Windows\System\YYiFQSb.exe
  2⤵
  PID:1728
- C:\Windows\System\WRScgzA.exe
  C:\Windows\System\WRScgzA.exe
  2⤵
  PID:2192
- C:\Windows\System\kEFZMRA.exe
  C:\Windows\System\kEFZMRA.exe
  2⤵
  PID:752
- C:\Windows\System\mjdOXon.exe
  C:\Windows\System\mjdOXon.exe
  2⤵
  PID:1928
- C:\Windows\System\FKvPFnY.exe
  C:\Windows\System\FKvPFnY.exe
  2⤵
  PID:2080
- C:\Windows\System\NLQbgJn.exe
  C:\Windows\System\NLQbgJn.exe
  2⤵
  PID:3036
- C:\Windows\System\KMHNjoH.exe
  C:\Windows\System\KMHNjoH.exe
  2⤵
  PID:304
- C:\Windows\System\aCrPEUz.exe
  C:\Windows\System\aCrPEUz.exe
  2⤵
  PID:1804
- C:\Windows\System\LYjFeOe.exe
  C:\Windows\System\LYjFeOe.exe
  2⤵
  PID:792
- C:\Windows\System\IfERIVu.exe
  C:\Windows\System\IfERIVu.exe
  2⤵
  PID:1784
- C:\Windows\System\ODlLUhy.exe
  C:\Windows\System\ODlLUhy.exe
  2⤵
  PID:1980
- C:\Windows\System\gnHyfJZ.exe
  C:\Windows\System\gnHyfJZ.exe
  2⤵
  PID:984
- C:\Windows\System\jzOsOmD.exe
  C:\Windows\System\jzOsOmD.exe
  2⤵
  PID:2228
- C:\Windows\System\jmbRPae.exe
  C:\Windows\System\jmbRPae.exe
  2⤵
  PID:2248
- C:\Windows\System\hYQKbuU.exe
  C:\Windows\System\hYQKbuU.exe
  2⤵
  PID:780
- C:\Windows\System\ITeSWQs.exe
  C:\Windows\System\ITeSWQs.exe
  2⤵
  PID:2324
- C:\Windows\System\YHLySBk.exe
  C:\Windows\System\YHLySBk.exe
  2⤵
  PID:1664
- C:\Windows\System\TlNTxca.exe
  C:\Windows\System\TlNTxca.exe
  2⤵
  PID:880
- C:\Windows\System\CMiWjLi.exe
  C:\Windows\System\CMiWjLi.exe
  2⤵
  PID:3024
- C:\Windows\System\xYXtrTJ.exe
  C:\Windows\System\xYXtrTJ.exe
  2⤵
  PID:1612
- C:\Windows\System\zolloRM.exe
  C:\Windows\System\zolloRM.exe
  2⤵
  PID:2544
- C:\Windows\System\oAPnBpa.exe
  C:\Windows\System\oAPnBpa.exe
  2⤵
  PID:1816
- C:\Windows\System\HRQZJtv.exe
  C:\Windows\System\HRQZJtv.exe
  2⤵
  PID:1136
- C:\Windows\System\tMNAsJj.exe
  C:\Windows\System\tMNAsJj.exe
  2⤵
  PID:2064
- C:\Windows\System\MLuEGwO.exe
  C:\Windows\System\MLuEGwO.exe
  2⤵
  PID:2412
- C:\Windows\System\zPAmuIR.exe
  C:\Windows\System\zPAmuIR.exe
  2⤵
  PID:2648
- C:\Windows\System\YmOIuIU.exe
  C:\Windows\System\YmOIuIU.exe
  2⤵
  PID:2060
- C:\Windows\System\VLyepfq.exe
  C:\Windows\System\VLyepfq.exe
  2⤵
  PID:528
- C:\Windows\System\PpxeMis.exe
  C:\Windows\System\PpxeMis.exe
  2⤵
  PID:1048
- C:\Windows\System\PptdOdt.exe
  C:\Windows\System\PptdOdt.exe
  2⤵
  PID:1148
- C:\Windows\System\FNrpDVw.exe
  C:\Windows\System\FNrpDVw.exe
  2⤵
  PID:2116
- C:\Windows\System\ybBHVhI.exe
  C:\Windows\System\ybBHVhI.exe
  2⤵
  PID:916
- C:\Windows\System\cUEWzKg.exe
  C:\Windows\System\cUEWzKg.exe
  2⤵
  PID:444
- C:\Windows\System\HOrUsDs.exe
  C:\Windows\System\HOrUsDs.exe
  2⤵
  PID:2188
- C:\Windows\System\VvFhgLc.exe
  C:\Windows\System\VvFhgLc.exe
  2⤵
  PID:1212
- C:\Windows\System\lHKarHS.exe
  C:\Windows\System\lHKarHS.exe
  2⤵
  PID:1764
- C:\Windows\System\YOqXFrK.exe
  C:\Windows\System\YOqXFrK.exe
  2⤵
  PID:2276
- C:\Windows\System\rDmpqLy.exe
  C:\Windows\System\rDmpqLy.exe
  2⤵
  PID:1284
- C:\Windows\System\VVqhrAo.exe
  C:\Windows\System\VVqhrAo.exe
  2⤵
  PID:2100
- C:\Windows\System\HdSCzqi.exe
  C:\Windows\System\HdSCzqi.exe
  2⤵
  PID:2444
- C:\Windows\System\TQWmDwA.exe
  C:\Windows\System\TQWmDwA.exe
  2⤵
  PID:2436
- C:\Windows\System\wqAdUvX.exe
  C:\Windows\System\wqAdUvX.exe
  2⤵
  PID:1656
- C:\Windows\System\ChGwNjq.exe
  C:\Windows\System\ChGwNjq.exe
  2⤵
  PID:2932
- C:\Windows\System\KZEIkPD.exe
  C:\Windows\System\KZEIkPD.exe
  2⤵
  PID:3064
- C:\Windows\System\uawWWnU.exe
  C:\Windows\System\uawWWnU.exe
  2⤵
  PID:2332
- C:\Windows\System\DavJyFO.exe
  C:\Windows\System\DavJyFO.exe
  2⤵
  PID:2888
- C:\Windows\System\LTfZDAH.exe
  C:\Windows\System\LTfZDAH.exe
  2⤵
  PID:872
- C:\Windows\System\mAblJwu.exe
  C:\Windows\System\mAblJwu.exe
  2⤵
  PID:948
- C:\Windows\System\zVFhwWZ.exe
  C:\Windows\System\zVFhwWZ.exe
  2⤵
  PID:3088
- C:\Windows\System\BVeYbOW.exe
  C:\Windows\System\BVeYbOW.exe
  2⤵
  PID:3104
- C:\Windows\System\oHpdRXb.exe
  C:\Windows\System\oHpdRXb.exe
  2⤵
  PID:3120
- C:\Windows\System\MNhtSbM.exe
  C:\Windows\System\MNhtSbM.exe
  2⤵
  PID:3136
- C:\Windows\System\KbzDUlf.exe
  C:\Windows\System\KbzDUlf.exe
  2⤵
  PID:3152
- C:\Windows\System\bHDBdWi.exe
  C:\Windows\System\bHDBdWi.exe
  2⤵
  PID:3168
- C:\Windows\System\FsWchTa.exe
  C:\Windows\System\FsWchTa.exe
  2⤵
  PID:3184
- C:\Windows\System\BjvrClL.exe
  C:\Windows\System\BjvrClL.exe
  2⤵
  PID:3200
- C:\Windows\System\VdTGvvw.exe
  C:\Windows\System\VdTGvvw.exe
  2⤵
  PID:3216
- C:\Windows\System\NNyWQfW.exe
  C:\Windows\System\NNyWQfW.exe
  2⤵
  PID:3232
- C:\Windows\System\iRThCjG.exe
  C:\Windows\System\iRThCjG.exe
  2⤵
  PID:3248
- C:\Windows\System\bDrymkS.exe
  C:\Windows\System\bDrymkS.exe
  2⤵
  PID:3264
- C:\Windows\System\FeNDqaR.exe
  C:\Windows\System\FeNDqaR.exe
  2⤵
  PID:3280
- C:\Windows\System\fKCxtVF.exe
  C:\Windows\System\fKCxtVF.exe
  2⤵
  PID:3296
- C:\Windows\System\iBDQeUf.exe
  C:\Windows\System\iBDQeUf.exe
  2⤵
  PID:3312
- C:\Windows\System\EjmqxnU.exe
  C:\Windows\System\EjmqxnU.exe
  2⤵
  PID:3328
- C:\Windows\System\KHiFboT.exe
  C:\Windows\System\KHiFboT.exe
  2⤵
  PID:3344
- C:\Windows\System\AXaTBmP.exe
  C:\Windows\System\AXaTBmP.exe
  2⤵
  PID:3360
- C:\Windows\System\WWICdnn.exe
  C:\Windows\System\WWICdnn.exe
  2⤵
  PID:3376
- C:\Windows\System\DPhROqQ.exe
  C:\Windows\System\DPhROqQ.exe
  2⤵
  PID:3392
- C:\Windows\System\qBrXbbl.exe
  C:\Windows\System\qBrXbbl.exe
  2⤵
  PID:3408
- C:\Windows\System\AcuUghv.exe
  C:\Windows\System\AcuUghv.exe
  2⤵
  PID:3424
- C:\Windows\System\nbcMQTF.exe
  C:\Windows\System\nbcMQTF.exe
  2⤵
  PID:3440
- C:\Windows\System\hSioHkC.exe
  C:\Windows\System\hSioHkC.exe
  2⤵
  PID:3456
- C:\Windows\System\PQoYEYK.exe
  C:\Windows\System\PQoYEYK.exe
  2⤵
  PID:3472
- C:\Windows\System\JXNydtk.exe
  C:\Windows\System\JXNydtk.exe
  2⤵
  PID:3488
- C:\Windows\System\zvPkMwn.exe
  C:\Windows\System\zvPkMwn.exe
  2⤵
  PID:3504
- C:\Windows\System\zaNQfct.exe
  C:\Windows\System\zaNQfct.exe
  2⤵
  PID:3520
- C:\Windows\System\CNReXIZ.exe
  C:\Windows\System\CNReXIZ.exe
  2⤵
  PID:3536
- C:\Windows\System\LhWZtae.exe
  C:\Windows\System\LhWZtae.exe
  2⤵
  PID:3552
- C:\Windows\System\SfyLtFW.exe
  C:\Windows\System\SfyLtFW.exe
  2⤵
  PID:3568
- C:\Windows\System\zOeStbH.exe
  C:\Windows\System\zOeStbH.exe
  2⤵
  PID:3584
- C:\Windows\System\xZGYukt.exe
  C:\Windows\System\xZGYukt.exe
  2⤵
  PID:3600
- C:\Windows\System\acBmjuG.exe
  C:\Windows\System\acBmjuG.exe
  2⤵
  PID:3616
- C:\Windows\System\tCZOuXC.exe
  C:\Windows\System\tCZOuXC.exe
  2⤵
  PID:3632
- C:\Windows\System\HpwaXDz.exe
  C:\Windows\System\HpwaXDz.exe
  2⤵
  PID:3648
- C:\Windows\System\thhwQNp.exe
  C:\Windows\System\thhwQNp.exe
  2⤵
  PID:3664
- C:\Windows\System\nDUxSpD.exe
  C:\Windows\System\nDUxSpD.exe
  2⤵
  PID:3680
- C:\Windows\System\ZxNPMNa.exe
  C:\Windows\System\ZxNPMNa.exe
  2⤵
  PID:3696
- C:\Windows\System\AYDjvTV.exe
  C:\Windows\System\AYDjvTV.exe
  2⤵
  PID:3712
- C:\Windows\System\kdmKkSB.exe
  C:\Windows\System\kdmKkSB.exe
  2⤵
  PID:3728
- C:\Windows\System\CGfgpoF.exe
  C:\Windows\System\CGfgpoF.exe
  2⤵
  PID:3744
- C:\Windows\System\ECivdSj.exe
  C:\Windows\System\ECivdSj.exe
  2⤵
  PID:3760
- C:\Windows\System\UFwKqoe.exe
  C:\Windows\System\UFwKqoe.exe
  2⤵
  PID:3776
- C:\Windows\System\yTXSgvh.exe
  C:\Windows\System\yTXSgvh.exe
  2⤵
  PID:3792
- C:\Windows\System\xEwfjQn.exe
  C:\Windows\System\xEwfjQn.exe
  2⤵
  PID:3808
- C:\Windows\System\VZWLgcw.exe
  C:\Windows\System\VZWLgcw.exe
  2⤵
  PID:3824
- C:\Windows\System\AmEsMmx.exe
  C:\Windows\System\AmEsMmx.exe
  2⤵
  PID:3840
- C:\Windows\System\hPZreEz.exe
  C:\Windows\System\hPZreEz.exe
  2⤵
  PID:3856
- C:\Windows\System\dRlsezm.exe
  C:\Windows\System\dRlsezm.exe
  2⤵
  PID:3872
- C:\Windows\System\cLXtScX.exe
  C:\Windows\System\cLXtScX.exe
  2⤵
  PID:3888
- C:\Windows\System\nxGffwD.exe
  C:\Windows\System\nxGffwD.exe
  2⤵
  PID:3904
- C:\Windows\System\yeMTEFq.exe
  C:\Windows\System\yeMTEFq.exe
  2⤵
  PID:3920
- C:\Windows\System\MXAKGLs.exe
  C:\Windows\System\MXAKGLs.exe
  2⤵
  PID:3940
- C:\Windows\System\ahdRpNt.exe
  C:\Windows\System\ahdRpNt.exe
  2⤵
  PID:3956
- C:\Windows\System\HwNmtKi.exe
  C:\Windows\System\HwNmtKi.exe
  2⤵
  PID:3976
- C:\Windows\System\bePvqgp.exe
  C:\Windows\System\bePvqgp.exe
  2⤵
  PID:3992
- C:\Windows\System\fpWBTvX.exe
  C:\Windows\System\fpWBTvX.exe
  2⤵
  PID:4008
- C:\Windows\System\WEFNxLN.exe
  C:\Windows\System\WEFNxLN.exe
  2⤵
  PID:4024
- C:\Windows\System\ZXvWMfd.exe
  C:\Windows\System\ZXvWMfd.exe
  2⤵
  PID:4040
- C:\Windows\System\LyreVZP.exe
  C:\Windows\System\LyreVZP.exe
  2⤵
  PID:4056
- C:\Windows\System\YCpTaFf.exe
  C:\Windows\System\YCpTaFf.exe
  2⤵
  PID:4072
- C:\Windows\System\msipnWu.exe
  C:\Windows\System\msipnWu.exe
  2⤵
  PID:4088
- C:\Windows\System\pwVSpAD.exe
  C:\Windows\System\pwVSpAD.exe
  2⤵
  PID:2920
- C:\Windows\System\jHVvAqg.exe
  C:\Windows\System\jHVvAqg.exe
  2⤵
  PID:2752
- C:\Windows\System\IdlgeKV.exe
  C:\Windows\System\IdlgeKV.exe
  2⤵
  PID:2900
- C:\Windows\System\gmQPtGU.exe
  C:\Windows\System\gmQPtGU.exe
  2⤵
  PID:3084
- C:\Windows\System\bfaEkOG.exe
  C:\Windows\System\bfaEkOG.exe
  2⤵
  PID:3116
- C:\Windows\System\YsuAFnP.exe
  C:\Windows\System\YsuAFnP.exe
  2⤵
  PID:2764
- C:\Windows\System\BCOSinl.exe
  C:\Windows\System\BCOSinl.exe
  2⤵
  PID:3228
- C:\Windows\System\jRgjlUM.exe
  C:\Windows\System\jRgjlUM.exe
  2⤵
  PID:3196
- C:\Windows\System\eWVGgki.exe
  C:\Windows\System\eWVGgki.exe
  2⤵
  PID:3180
- C:\Windows\System\hJGqfss.exe
  C:\Windows\System\hJGqfss.exe
  2⤵
  PID:2768
- C:\Windows\System\SmhXZwr.exe
  C:\Windows\System\SmhXZwr.exe
  2⤵
  PID:3416
- C:\Windows\System\NBgNxqX.exe
  C:\Windows\System\NBgNxqX.exe
  2⤵
  PID:3468
- C:\Windows\System\JImdfJx.exe
  C:\Windows\System\JImdfJx.exe
  2⤵
  PID:3484
- C:\Windows\System\WvLeaGg.exe
  C:\Windows\System\WvLeaGg.exe
  2⤵
  PID:3528
- C:\Windows\System\uOhxjDq.exe
  C:\Windows\System\uOhxjDq.exe
  2⤵
  PID:3560
- C:\Windows\System\TlrsxHc.exe
  C:\Windows\System\TlrsxHc.exe
  2⤵
  PID:3592
- C:\Windows\System\tbHElRA.exe
  C:\Windows\System\tbHElRA.exe
  2⤵
  PID:3608
- C:\Windows\System\FKIeerT.exe
  C:\Windows\System\FKIeerT.exe
  2⤵
  PID:3656
- C:\Windows\System\SyHgnHN.exe
  C:\Windows\System\SyHgnHN.exe
  2⤵
  PID:3644
- C:\Windows\System\yLWAJWH.exe
  C:\Windows\System\yLWAJWH.exe
  2⤵
  PID:3720
- C:\Windows\System\yPJwvJU.exe
  C:\Windows\System\yPJwvJU.exe
  2⤵
  PID:2652
- C:\Windows\System\bFrNzHs.exe
  C:\Windows\System\bFrNzHs.exe
  2⤵
  PID:3704
- C:\Windows\System\kbxYoto.exe
  C:\Windows\System\kbxYoto.exe
  2⤵
  PID:3772
- C:\Windows\System\RHxtrWW.exe
  C:\Windows\System\RHxtrWW.exe
  2⤵
  PID:3868
- C:\Windows\System\zHFwXvy.exe
  C:\Windows\System\zHFwXvy.exe
  2⤵
  PID:3820
- C:\Windows\System\EbxPeWH.exe
  C:\Windows\System\EbxPeWH.exe
  2⤵
  PID:3864
- C:\Windows\System\uBnFOgB.exe
  C:\Windows\System\uBnFOgB.exe
  2⤵
  PID:3896
- C:\Windows\System\qlokwwo.exe
  C:\Windows\System\qlokwwo.exe
  2⤵
  PID:552
- C:\Windows\System\MgaCLpu.exe
  C:\Windows\System\MgaCLpu.exe
  2⤵
  PID:3984
- C:\Windows\System\xtNSxuW.exe
  C:\Windows\System\xtNSxuW.exe
  2⤵
  PID:2204
- C:\Windows\System\mSkdLAb.exe
  C:\Windows\System\mSkdLAb.exe
  2⤵
  PID:1832
- C:\Windows\System\oKxXUaH.exe
  C:\Windows\System\oKxXUaH.exe
  2⤵
  PID:4052
- C:\Windows\System\yPnIudE.exe
  C:\Windows\System\yPnIudE.exe
  2⤵
  PID:3008
- C:\Windows\System\Zesymsi.exe
  C:\Windows\System\Zesymsi.exe
  2⤵
  PID:3936
- C:\Windows\System\dJqGjTd.exe
  C:\Windows\System\dJqGjTd.exe
  2⤵
  PID:1688
- C:\Windows\System\CnYezdL.exe
  C:\Windows\System\CnYezdL.exe
  2⤵
  PID:2884
- C:\Windows\System\MAsHGtZ.exe
  C:\Windows\System\MAsHGtZ.exe
  2⤵
  PID:2108
- C:\Windows\System\DnGKqQR.exe
  C:\Windows\System\DnGKqQR.exe
  2⤵
  PID:1676
- C:\Windows\System\wZQyPLA.exe
  C:\Windows\System\wZQyPLA.exe
  2⤵
  PID:1624
- C:\Windows\System\DWGAQPX.exe
  C:\Windows\System\DWGAQPX.exe
  2⤵
  PID:1620
- C:\Windows\System\rGJBUli.exe
  C:\Windows\System\rGJBUli.exe
  2⤵
  PID:2380
- C:\Windows\System\lBRdFpd.exe
  C:\Windows\System\lBRdFpd.exe
  2⤵
  PID:2344
- C:\Windows\System\VaePJAc.exe
  C:\Windows\System\VaePJAc.exe
  2⤵
  PID:2528
- C:\Windows\System\xGJDkNC.exe
  C:\Windows\System\xGJDkNC.exe
  2⤵
  PID:3224
- C:\Windows\System\OWwtrOT.exe
  C:\Windows\System\OWwtrOT.exe
  2⤵
  PID:3160
- C:\Windows\System\RfqozMO.exe
  C:\Windows\System\RfqozMO.exe
  2⤵
  PID:4032
- C:\Windows\System\RFXazQA.exe
  C:\Windows\System\RFXazQA.exe
  2⤵
  PID:3148
- C:\Windows\System\MLmnNzL.exe
  C:\Windows\System\MLmnNzL.exe
  2⤵
  PID:4064
- C:\Windows\System\lSrwAht.exe
  C:\Windows\System\lSrwAht.exe
  2⤵
  PID:1088
- C:\Windows\System\mNkAose.exe
  C:\Windows\System\mNkAose.exe
  2⤵
  PID:2024
- C:\Windows\System\fIlPFqz.exe
  C:\Windows\System\fIlPFqz.exe
  2⤵
  PID:2072
- C:\Windows\System\MqcpIab.exe
  C:\Windows\System\MqcpIab.exe
  2⤵
  PID:2184
- C:\Windows\System\HONkfdo.exe
  C:\Windows\System\HONkfdo.exe
  2⤵
  PID:3368
- C:\Windows\System\jDXWZWU.exe
  C:\Windows\System\jDXWZWU.exe
  2⤵
  PID:3384
- C:\Windows\System\XSdzysL.exe
  C:\Windows\System\XSdzysL.exe
  2⤵
  PID:3432
- C:\Windows\System\rWkLxOR.exe
  C:\Windows\System\rWkLxOR.exe
  2⤵
  PID:3452
- C:\Windows\System\gABYQQw.exe
  C:\Windows\System\gABYQQw.exe
  2⤵
  PID:3516
- C:\Windows\System\eSiDWSq.exe
  C:\Windows\System\eSiDWSq.exe
  2⤵
  PID:3564
- C:\Windows\System\OlgzvtV.exe
  C:\Windows\System\OlgzvtV.exe
  2⤵
  PID:3640
- C:\Windows\System\svYJoDA.exe
  C:\Windows\System\svYJoDA.exe
  2⤵
  PID:3740
- C:\Windows\System\MlaokEY.exe
  C:\Windows\System\MlaokEY.exe
  2⤵
  PID:3628
- C:\Windows\System\PsXZyDB.exe
  C:\Windows\System\PsXZyDB.exe
  2⤵
  PID:3688
- C:\Windows\System\PJGxKdg.exe
  C:\Windows\System\PJGxKdg.exe
  2⤵
  PID:2644
- C:\Windows\System\amZMmrV.exe
  C:\Windows\System\amZMmrV.exe
  2⤵
  PID:3832
- C:\Windows\System\zJUtTks.exe
  C:\Windows\System\zJUtTks.exe
  2⤵
  PID:3988
- C:\Windows\System\KvNBgfr.exe
  C:\Windows\System\KvNBgfr.exe
  2⤵
  PID:3852
- C:\Windows\System\PaxqXdL.exe
  C:\Windows\System\PaxqXdL.exe
  2⤵
  PID:4084
- C:\Windows\System\GoyIxWp.exe
  C:\Windows\System\GoyIxWp.exe
  2⤵
  PID:2076
- C:\Windows\System\FwxDeyQ.exe
  C:\Windows\System\FwxDeyQ.exe
  2⤵
  PID:1872
- C:\Windows\System\WKVijgf.exe
  C:\Windows\System\WKVijgf.exe
  2⤵
  PID:2052
- C:\Windows\System\kIrImGM.exe
  C:\Windows\System\kIrImGM.exe
  2⤵
  PID:884
- C:\Windows\System\VfMVOgh.exe
  C:\Windows\System\VfMVOgh.exe
  2⤵
  PID:2240
- C:\Windows\System\KKXXzlw.exe
  C:\Windows\System\KKXXzlw.exe
  2⤵
  PID:4068
- C:\Windows\System\zTpTuyR.exe
  C:\Windows\System\zTpTuyR.exe
  2⤵
  PID:2796
- C:\Windows\System\zcQRQTb.exe
  C:\Windows\System\zcQRQTb.exe
  2⤵
  PID:1972
- C:\Windows\System\BwMhnSs.exe
  C:\Windows\System\BwMhnSs.exe
  2⤵
  PID:1720
- C:\Windows\System\RRMkbTA.exe
  C:\Windows\System\RRMkbTA.exe
  2⤵
  PID:3324
- C:\Windows\System\ylnELue.exe
  C:\Windows\System\ylnELue.exe
  2⤵
  PID:4108
- C:\Windows\System\aZehpBV.exe
  C:\Windows\System\aZehpBV.exe
  2⤵
  PID:4128
- C:\Windows\System\sVnbpdI.exe
  C:\Windows\System\sVnbpdI.exe
  2⤵
  PID:4144
- C:\Windows\System\TrYcuCH.exe
  C:\Windows\System\TrYcuCH.exe
  2⤵
  PID:4160
- C:\Windows\System\iHBHBbp.exe
  C:\Windows\System\iHBHBbp.exe
  2⤵
  PID:4176
- C:\Windows\System\HfxMHUV.exe
  C:\Windows\System\HfxMHUV.exe
  2⤵
  PID:4192
- C:\Windows\System\TfLuMjz.exe
  C:\Windows\System\TfLuMjz.exe
  2⤵
  PID:4208
- C:\Windows\System\WCiPtda.exe
  C:\Windows\System\WCiPtda.exe
  2⤵
  PID:4224
- C:\Windows\System\wzsAVNy.exe
  C:\Windows\System\wzsAVNy.exe
  2⤵
  PID:4240
- C:\Windows\System\eGkdUjC.exe
  C:\Windows\System\eGkdUjC.exe
  2⤵
  PID:4256
- C:\Windows\System\lMmsngt.exe
  C:\Windows\System\lMmsngt.exe
  2⤵
  PID:4272
- C:\Windows\System\BtIdBNG.exe
  C:\Windows\System\BtIdBNG.exe
  2⤵
  PID:4288
- C:\Windows\System\HJoVTGp.exe
  C:\Windows\System\HJoVTGp.exe
  2⤵
  PID:4304
- C:\Windows\System\mvZWWOR.exe
  C:\Windows\System\mvZWWOR.exe
  2⤵
  PID:4320
- C:\Windows\System\nLoxzZx.exe
  C:\Windows\System\nLoxzZx.exe
  2⤵
  PID:4336
- C:\Windows\System\WtSEPar.exe
  C:\Windows\System\WtSEPar.exe
  2⤵
  PID:4352
- C:\Windows\System\LpecsjB.exe
  C:\Windows\System\LpecsjB.exe
  2⤵
  PID:4368
- C:\Windows\System\hDApBfA.exe
  C:\Windows\System\hDApBfA.exe
  2⤵
  PID:4384
- C:\Windows\System\ozQIRDD.exe
  C:\Windows\System\ozQIRDD.exe
  2⤵
  PID:4400
- C:\Windows\System\gMhcImP.exe
  C:\Windows\System\gMhcImP.exe
  2⤵
  PID:4416
- C:\Windows\System\WeEEeGb.exe
  C:\Windows\System\WeEEeGb.exe
  2⤵
  PID:4432
- C:\Windows\System\XGQhQsu.exe
  C:\Windows\System\XGQhQsu.exe
  2⤵
  PID:4448
- C:\Windows\System\hrNWxzp.exe
  C:\Windows\System\hrNWxzp.exe
  2⤵
  PID:4464
- C:\Windows\System\CPGkWwT.exe
  C:\Windows\System\CPGkWwT.exe
  2⤵
  PID:4480
- C:\Windows\System\RhDRZuo.exe
  C:\Windows\System\RhDRZuo.exe
  2⤵
  PID:4496
- C:\Windows\System\ezSoYql.exe
  C:\Windows\System\ezSoYql.exe
  2⤵
  PID:4512
- C:\Windows\System\tFzCSVf.exe
  C:\Windows\System\tFzCSVf.exe
  2⤵
  PID:4528
- C:\Windows\System\BQcRajB.exe
  C:\Windows\System\BQcRajB.exe
  2⤵
  PID:4544
- C:\Windows\System\bFuEmpm.exe
  C:\Windows\System\bFuEmpm.exe
  2⤵
  PID:4560
- C:\Windows\System\HDVlnkR.exe
  C:\Windows\System\HDVlnkR.exe
  2⤵
  PID:4576
- C:\Windows\System\cteHSSq.exe
  C:\Windows\System\cteHSSq.exe
  2⤵
  PID:4592
- C:\Windows\System\AVbgIVE.exe
  C:\Windows\System\AVbgIVE.exe
  2⤵
  PID:4608
- C:\Windows\System\DnKlXLB.exe
  C:\Windows\System\DnKlXLB.exe
  2⤵
  PID:4624
- C:\Windows\System\iKPYTWn.exe
  C:\Windows\System\iKPYTWn.exe
  2⤵
  PID:4640
- C:\Windows\System\zmGxFgk.exe
  C:\Windows\System\zmGxFgk.exe
  2⤵
  PID:4656
- C:\Windows\System\WPeNKYb.exe
  C:\Windows\System\WPeNKYb.exe
  2⤵
  PID:4672
- C:\Windows\System\WqSxHAh.exe
  C:\Windows\System\WqSxHAh.exe
  2⤵
  PID:4692
- C:\Windows\System\YVdDhUH.exe
  C:\Windows\System\YVdDhUH.exe
  2⤵
  PID:4708
- C:\Windows\System\aYspehc.exe
  C:\Windows\System\aYspehc.exe
  2⤵
  PID:4724
- C:\Windows\System\gzGZSQS.exe
  C:\Windows\System\gzGZSQS.exe
  2⤵
  PID:4740
- C:\Windows\System\zZHbbSR.exe
  C:\Windows\System\zZHbbSR.exe
  2⤵
  PID:4756
- C:\Windows\System\QYxQOWv.exe
  C:\Windows\System\QYxQOWv.exe
  2⤵
  PID:4772
- C:\Windows\System\zHoniJY.exe
  C:\Windows\System\zHoniJY.exe
  2⤵
  PID:4788
- C:\Windows\System\scIFNiN.exe
  C:\Windows\System\scIFNiN.exe
  2⤵
  PID:4804
- C:\Windows\System\aGtIVYk.exe
  C:\Windows\System\aGtIVYk.exe
  2⤵
  PID:4820
- C:\Windows\System\QjTbaDC.exe
  C:\Windows\System\QjTbaDC.exe
  2⤵
  PID:4836
- C:\Windows\System\PgBaYlk.exe
  C:\Windows\System\PgBaYlk.exe
  2⤵
  PID:4852
- C:\Windows\System\NduvDzw.exe
  C:\Windows\System\NduvDzw.exe
  2⤵
  PID:4868
- C:\Windows\System\wPQScPq.exe
  C:\Windows\System\wPQScPq.exe
  2⤵
  PID:4884
- C:\Windows\System\oQxvWvN.exe
  C:\Windows\System\oQxvWvN.exe
  2⤵
  PID:4900
- C:\Windows\System\MdAYZTR.exe
  C:\Windows\System\MdAYZTR.exe
  2⤵
  PID:4916
- C:\Windows\System\hswymOK.exe
  C:\Windows\System\hswymOK.exe
  2⤵
  PID:4932
- C:\Windows\System\xbCnvpz.exe
  C:\Windows\System\xbCnvpz.exe
  2⤵
  PID:4948
- C:\Windows\System\lcJGNDL.exe
  C:\Windows\System\lcJGNDL.exe
  2⤵
  PID:4964
- C:\Windows\System\FqyGIkr.exe
  C:\Windows\System\FqyGIkr.exe
  2⤵
  PID:4980
- C:\Windows\System\DsnCfnX.exe
  C:\Windows\System\DsnCfnX.exe
  2⤵
  PID:4996
- C:\Windows\System\ktdjXMM.exe
  C:\Windows\System\ktdjXMM.exe
  2⤵
  PID:5012
- C:\Windows\System\ZpaCnpQ.exe
  C:\Windows\System\ZpaCnpQ.exe
  2⤵
  PID:5028
- C:\Windows\System\mCgYMno.exe
  C:\Windows\System\mCgYMno.exe
  2⤵
  PID:5044
- C:\Windows\System\uPaSQiE.exe
  C:\Windows\System\uPaSQiE.exe
  2⤵
  PID:5060
- C:\Windows\System\ylGodMi.exe
  C:\Windows\System\ylGodMi.exe
  2⤵
  PID:5076
- C:\Windows\System\HIgedmy.exe
  C:\Windows\System\HIgedmy.exe
  2⤵
  PID:5092
- C:\Windows\System\azvcJLi.exe
  C:\Windows\System\azvcJLi.exe
  2⤵
  PID:5108
- C:\Windows\System\rQhoYjI.exe
  C:\Windows\System\rQhoYjI.exe
  2⤵
  PID:3836
- C:\Windows\System\SQrDOhO.exe
  C:\Windows\System\SQrDOhO.exe
  2⤵
  PID:572
- C:\Windows\System\sbSaPNj.exe
  C:\Windows\System\sbSaPNj.exe
  2⤵
  PID:2160
- C:\Windows\System\RfYVzir.exe
  C:\Windows\System\RfYVzir.exe
  2⤵
  PID:3352
- C:\Windows\System\gFSXQWp.exe
  C:\Windows\System\gFSXQWp.exe
  2⤵
  PID:2616
- C:\Windows\System\AsYYTwL.exe
  C:\Windows\System\AsYYTwL.exe
  2⤵
  PID:3288
- C:\Windows\System\AUvRYoZ.exe
  C:\Windows\System\AUvRYoZ.exe
  2⤵
  PID:3848
- C:\Windows\System\xjaUksU.exe
  C:\Windows\System\xjaUksU.exe
  2⤵
  PID:564
- C:\Windows\System\cYbOmDc.exe
  C:\Windows\System\cYbOmDc.exe
  2⤵
  PID:800
- C:\Windows\System\YZazgPm.exe
  C:\Windows\System\YZazgPm.exe
  2⤵
  PID:4048
- C:\Windows\System\eYVGTmo.exe
  C:\Windows\System\eYVGTmo.exe
  2⤵
  PID:3388
- C:\Windows\System\qPkxRVz.exe
  C:\Windows\System\qPkxRVz.exe
  2⤵
  PID:1564
- C:\Windows\System\npxxBfM.exe
  C:\Windows\System\npxxBfM.exe
  2⤵
  PID:4036
- C:\Windows\System\gOVUUDT.exe
  C:\Windows\System\gOVUUDT.exe
  2⤵
  PID:4184
- C:\Windows\System\PTcVXIb.exe
  C:\Windows\System\PTcVXIb.exe
  2⤵
  PID:4188
- C:\Windows\System\lZKOmbM.exe
  C:\Windows\System\lZKOmbM.exe
  2⤵
  PID:4252
- C:\Windows\System\mFETGlJ.exe
  C:\Windows\System\mFETGlJ.exe
  2⤵
  PID:4316
- C:\Windows\System\NSHoZzP.exe
  C:\Windows\System\NSHoZzP.exe
  2⤵
  PID:4380
- C:\Windows\System\DjOWfsu.exe
  C:\Windows\System\DjOWfsu.exe
  2⤵
  PID:4168
- C:\Windows\System\BpEEPPt.exe
  C:\Windows\System\BpEEPPt.exe
  2⤵
  PID:4232
- C:\Windows\System\KnrqkqR.exe
  C:\Windows\System\KnrqkqR.exe
  2⤵
  PID:4444
- C:\Windows\System\IWDmdcR.exe
  C:\Windows\System\IWDmdcR.exe
  2⤵
  PID:4476
- C:\Windows\System\RhrrTba.exe
  C:\Windows\System\RhrrTba.exe
  2⤵
  PID:4540
- C:\Windows\System\hmNCuXD.exe
  C:\Windows\System\hmNCuXD.exe
  2⤵
  PID:4332
- C:\Windows\System\ZZrNZXL.exe
  C:\Windows\System\ZZrNZXL.exe
  2⤵
  PID:4396
- C:\Windows\System\iBNXVgR.exe
  C:\Windows\System\iBNXVgR.exe
  2⤵
  PID:4572
- C:\Windows\System\mfDOceU.exe
  C:\Windows\System\mfDOceU.exe
  2⤵
  PID:4632
- C:\Windows\System\WdBHFOC.exe
  C:\Windows\System\WdBHFOC.exe
  2⤵
  PID:4460
- C:\Windows\System\ekfPSHL.exe
  C:\Windows\System\ekfPSHL.exe
  2⤵
  PID:4680
- C:\Windows\System\jlvTXrQ.exe
  C:\Windows\System\jlvTXrQ.exe
  2⤵
  PID:4556
- C:\Windows\System\mNmkOCB.exe
  C:\Windows\System\mNmkOCB.exe
  2⤵
  PID:4688
- C:\Windows\System\wuaGkgO.exe
  C:\Windows\System\wuaGkgO.exe
  2⤵
  PID:4700
- C:\Windows\System\BMxgQJK.exe
  C:\Windows\System\BMxgQJK.exe
  2⤵
  PID:4748
- C:\Windows\System\VhugIin.exe
  C:\Windows\System\VhugIin.exe
  2⤵
  PID:4736
- C:\Windows\System\hdTuysm.exe
  C:\Windows\System\hdTuysm.exe
  2⤵
  PID:4828
- C:\Windows\System\laDBmBM.exe
  C:\Windows\System\laDBmBM.exe
  2⤵
  PID:4892
- C:\Windows\System\PNnlpeY.exe
  C:\Windows\System\PNnlpeY.exe
  2⤵
  PID:4956
- C:\Windows\System\LuPGJKK.exe
  C:\Windows\System\LuPGJKK.exe
  2⤵
  PID:4784
- C:\Windows\System\pTRaICa.exe
  C:\Windows\System\pTRaICa.exe
  2⤵
  PID:4848
- C:\Windows\System\xBDBfRZ.exe
  C:\Windows\System\xBDBfRZ.exe
  2⤵
  PID:4940
- C:\Windows\System\nuGqBwI.exe
  C:\Windows\System\nuGqBwI.exe
  2⤵
  PID:5004
- C:\Windows\System\LgPKHdJ.exe
  C:\Windows\System\LgPKHdJ.exe
  2⤵
  PID:5068
- C:\Windows\System\fNQpxJM.exe
  C:\Windows\System\fNQpxJM.exe
  2⤵
  PID:5056
- C:\Windows\System\EasRJIC.exe
  C:\Windows\System\EasRJIC.exe
  2⤵
  PID:5116
- C:\Windows\System\HqtUDHs.exe
  C:\Windows\System\HqtUDHs.exe
  2⤵
  PID:5088
- C:\Windows\System\PVdpvAz.exe
  C:\Windows\System\PVdpvAz.exe
  2⤵
  PID:4020
- C:\Windows\System\udSilAJ.exe
  C:\Windows\System\udSilAJ.exe
  2⤵
  PID:2252
- C:\Windows\System\otYHnsN.exe
  C:\Windows\System\otYHnsN.exe
  2⤵
  PID:4152
- C:\Windows\System\wdqNmeM.exe
  C:\Windows\System\wdqNmeM.exe
  2⤵
  PID:4140
- C:\Windows\System\vPWJYml.exe
  C:\Windows\System\vPWJYml.exe
  2⤵
  PID:2244
- C:\Windows\System\iJvlViP.exe
  C:\Windows\System\iJvlViP.exe
  2⤵
  PID:3816
- C:\Windows\System\XihLLSJ.exe
  C:\Windows\System\XihLLSJ.exe
  2⤵
  PID:4004
- C:\Windows\System\DnFNXIw.exe
  C:\Windows\System\DnFNXIw.exe
  2⤵
  PID:3132
- C:\Windows\System\vSjlKAD.exe
  C:\Windows\System\vSjlKAD.exe
  2⤵
  PID:4220
- C:\Windows\System\fAiAcMq.exe
  C:\Windows\System\fAiAcMq.exe
  2⤵
  PID:4200
- C:\Windows\System\mfBlvGJ.exe
  C:\Windows\System\mfBlvGJ.exe
  2⤵
  PID:4536
- C:\Windows\System\sIrVXdH.exe
  C:\Windows\System\sIrVXdH.exe
  2⤵
  PID:4568
- C:\Windows\System\phZdMjp.exe
  C:\Windows\System\phZdMjp.exe
  2⤵
  PID:4616
- C:\Windows\System\EtoFTKw.exe
  C:\Windows\System\EtoFTKw.exe
  2⤵
  PID:4796
- C:\Windows\System\nakSNaG.exe
  C:\Windows\System\nakSNaG.exe
  2⤵
  PID:4300
- C:\Windows\System\JhWjnKH.exe
  C:\Windows\System\JhWjnKH.exe
  2⤵
  PID:4976
- C:\Windows\System\HxNVkYU.exe
  C:\Windows\System\HxNVkYU.exe
  2⤵
  PID:4456
- C:\Windows\System\vJZNHIT.exe
  C:\Windows\System\vJZNHIT.exe
  2⤵
  PID:4880
- C:\Windows\System\aIIUbRR.exe
  C:\Windows\System\aIIUbRR.exe
  2⤵
  PID:4668
- C:\Windows\System\OzEzMUI.exe
  C:\Windows\System\OzEzMUI.exe
  2⤵
  PID:4684
- C:\Windows\System\WJDlCYN.exe
  C:\Windows\System\WJDlCYN.exe
  2⤵
  PID:5024
- C:\Windows\System\YAFicGL.exe
  C:\Windows\System\YAFicGL.exe
  2⤵
  PID:3968
- C:\Windows\System\ttxcLCc.exe
  C:\Windows\System\ttxcLCc.exe
  2⤵
  PID:5100
- C:\Windows\System\sDhURCR.exe
  C:\Windows\System\sDhURCR.exe
  2⤵
  PID:4348
- C:\Windows\System\csWCgSh.exe
  C:\Windows\System\csWCgSh.exe
  2⤵
  PID:4716
- C:\Windows\System\dnStszm.exe
  C:\Windows\System\dnStszm.exe
  2⤵
  PID:4520
- C:\Windows\System\qRXivDu.exe
  C:\Windows\System\qRXivDu.exe
  2⤵
  PID:5052
- C:\Windows\System\YtGlSNj.exe
  C:\Windows\System\YtGlSNj.exe
  2⤵
  PID:5132
- C:\Windows\System\YJJXZgB.exe
  C:\Windows\System\YJJXZgB.exe
  2⤵
  PID:5148
- C:\Windows\System\bhtIiSf.exe
  C:\Windows\System\bhtIiSf.exe
  2⤵
  PID:5164
- C:\Windows\System\GSfghyM.exe
  C:\Windows\System\GSfghyM.exe
  2⤵
  PID:5180
- C:\Windows\System\gFGyOvB.exe
  C:\Windows\System\gFGyOvB.exe
  2⤵
  PID:5196
- C:\Windows\System\qXNDkma.exe
  C:\Windows\System\qXNDkma.exe
  2⤵
  PID:5212
- C:\Windows\System\fIYWRkU.exe
  C:\Windows\System\fIYWRkU.exe
  2⤵
  PID:5228
- C:\Windows\System\sxTrNbD.exe
  C:\Windows\System\sxTrNbD.exe
  2⤵
  PID:5244
- C:\Windows\System\EVANlho.exe
  C:\Windows\System\EVANlho.exe
  2⤵
  PID:5260
- C:\Windows\System\rVNWsWA.exe
  C:\Windows\System\rVNWsWA.exe
  2⤵
  PID:5276
- C:\Windows\System\KKkqcdV.exe
  C:\Windows\System\KKkqcdV.exe
  2⤵
  PID:5292
- C:\Windows\System\FERWUeq.exe
  C:\Windows\System\FERWUeq.exe
  2⤵
  PID:5308
- C:\Windows\System\YnCCuRK.exe
  C:\Windows\System\YnCCuRK.exe
  2⤵
  PID:5324
- C:\Windows\System\txVMXgY.exe
  C:\Windows\System\txVMXgY.exe
  2⤵
  PID:5340
- C:\Windows\System\mxiOQGU.exe
  C:\Windows\System\mxiOQGU.exe
  2⤵
  PID:5356
- C:\Windows\System\ytHOvYS.exe
  C:\Windows\System\ytHOvYS.exe
  2⤵
  PID:5372
- C:\Windows\System\yaniLUT.exe
  C:\Windows\System\yaniLUT.exe
  2⤵
  PID:5388
- C:\Windows\System\feMKMcV.exe
  C:\Windows\System\feMKMcV.exe
  2⤵
  PID:5404
- C:\Windows\System\gniNEPz.exe
  C:\Windows\System\gniNEPz.exe
  2⤵
  PID:5420
- C:\Windows\System\XmIKLCQ.exe
  C:\Windows\System\XmIKLCQ.exe
  2⤵
  PID:5436
- C:\Windows\System\LRHkACj.exe
  C:\Windows\System\LRHkACj.exe
  2⤵
  PID:5452
- C:\Windows\System\JHtKbFm.exe
  C:\Windows\System\JHtKbFm.exe
  2⤵
  PID:5468
- C:\Windows\System\HMumvPD.exe
  C:\Windows\System\HMumvPD.exe
  2⤵
  PID:5484
- C:\Windows\System\GvcSiOX.exe
  C:\Windows\System\GvcSiOX.exe
  2⤵
  PID:5500
- C:\Windows\System\fWVHfaZ.exe
  C:\Windows\System\fWVHfaZ.exe
  2⤵
  PID:5516
- C:\Windows\System\iUjQEjb.exe
  C:\Windows\System\iUjQEjb.exe
  2⤵
  PID:5532
- C:\Windows\System\xUhtlgG.exe
  C:\Windows\System\xUhtlgG.exe
  2⤵
  PID:5548
- C:\Windows\System\UYZYEAO.exe
  C:\Windows\System\UYZYEAO.exe
  2⤵
  PID:5564
- C:\Windows\System\QMgbHrP.exe
  C:\Windows\System\QMgbHrP.exe
  2⤵
  PID:5580
- C:\Windows\System\WuuDKhC.exe
  C:\Windows\System\WuuDKhC.exe
  2⤵
  PID:5596
- C:\Windows\System\dKuPYeL.exe
  C:\Windows\System\dKuPYeL.exe
  2⤵
  PID:5612
- C:\Windows\System\GtQhXKz.exe
  C:\Windows\System\GtQhXKz.exe
  2⤵
  PID:5628
- C:\Windows\System\spYsHtf.exe
  C:\Windows\System\spYsHtf.exe
  2⤵
  PID:5644
- C:\Windows\System\LwkMhIT.exe
  C:\Windows\System\LwkMhIT.exe
  2⤵
  PID:5660
- C:\Windows\System\DyxODqh.exe
  C:\Windows\System\DyxODqh.exe
  2⤵
  PID:5676
- C:\Windows\System\TrhJWyC.exe
  C:\Windows\System\TrhJWyC.exe
  2⤵
  PID:5692
- C:\Windows\System\SRSpLzu.exe
  C:\Windows\System\SRSpLzu.exe
  2⤵
  PID:5708
- C:\Windows\System\mTBeOBC.exe
  C:\Windows\System\mTBeOBC.exe
  2⤵
  PID:5724
- C:\Windows\System\AIyyzwH.exe
  C:\Windows\System\AIyyzwH.exe
  2⤵
  PID:5740
- C:\Windows\System\ipSgRsO.exe
  C:\Windows\System\ipSgRsO.exe
  2⤵
  PID:5756
- C:\Windows\System\dgAgdLN.exe
  C:\Windows\System\dgAgdLN.exe
  2⤵
  PID:5772
- C:\Windows\System\jcEfOhn.exe
  C:\Windows\System\jcEfOhn.exe
  2⤵
  PID:5788
- C:\Windows\System\quIckde.exe
  C:\Windows\System\quIckde.exe
  2⤵
  PID:5804
- C:\Windows\System\dfqEWtP.exe
  C:\Windows\System\dfqEWtP.exe
  2⤵
  PID:5820
- C:\Windows\System\wnmCKVA.exe
  C:\Windows\System\wnmCKVA.exe
  2⤵
  PID:5836
- C:\Windows\System\OUKEEws.exe
  C:\Windows\System\OUKEEws.exe
  2⤵
  PID:5852
- C:\Windows\System\AALUGIQ.exe
  C:\Windows\System\AALUGIQ.exe
  2⤵
  PID:5868
- C:\Windows\System\NXjvqyo.exe
  C:\Windows\System\NXjvqyo.exe
  2⤵
  PID:5884
- C:\Windows\System\eSyBoBj.exe
  C:\Windows\System\eSyBoBj.exe
  2⤵
  PID:5900
- C:\Windows\System\FHiSrVo.exe
  C:\Windows\System\FHiSrVo.exe
  2⤵
  PID:5916
- C:\Windows\System\gshveYi.exe
  C:\Windows\System\gshveYi.exe
  2⤵
  PID:5932
- C:\Windows\System\gImCvXf.exe
  C:\Windows\System\gImCvXf.exe
  2⤵
  PID:5948
- C:\Windows\System\gQSmApR.exe
  C:\Windows\System\gQSmApR.exe
  2⤵
  PID:5964
- C:\Windows\System\phnGiRe.exe
  C:\Windows\System\phnGiRe.exe
  2⤵
  PID:5980
- C:\Windows\System\DeWRnwz.exe
  C:\Windows\System\DeWRnwz.exe
  2⤵
  PID:5996
- C:\Windows\System\TBUUBUt.exe
  C:\Windows\System\TBUUBUt.exe
  2⤵
  PID:6012
- C:\Windows\System\TklDfSZ.exe
  C:\Windows\System\TklDfSZ.exe
  2⤵
  PID:6028
- C:\Windows\System\OuVpYJT.exe
  C:\Windows\System\OuVpYJT.exe
  2⤵
  PID:6044
- C:\Windows\System\phCzdMn.exe
  C:\Windows\System\phCzdMn.exe
  2⤵
  PID:6060
- C:\Windows\System\NhrpJpc.exe
  C:\Windows\System\NhrpJpc.exe
  2⤵
  PID:6076
- C:\Windows\System\BrESDtg.exe
  C:\Windows\System\BrESDtg.exe
  2⤵
  PID:6092
- C:\Windows\System\RrnLyWJ.exe
  C:\Windows\System\RrnLyWJ.exe
  2⤵
  PID:6108
- C:\Windows\System\JmCbItr.exe
  C:\Windows\System\JmCbItr.exe
  2⤵
  PID:6124
- C:\Windows\System\wXoJpPk.exe
  C:\Windows\System\wXoJpPk.exe
  2⤵
  PID:6140
- C:\Windows\System\qhkNjBa.exe
  C:\Windows\System\qhkNjBa.exe
  2⤵
  PID:4972
- C:\Windows\System\gWcJoYP.exe
  C:\Windows\System\gWcJoYP.exe
  2⤵
  PID:5160
- C:\Windows\System\eRzFxDK.exe
  C:\Windows\System\eRzFxDK.exe
  2⤵
  PID:5224
- C:\Windows\System\ZjuVuZz.exe
  C:\Windows\System\ZjuVuZz.exe
  2⤵
  PID:5084
- C:\Windows\System\pjPixbU.exe
  C:\Windows\System\pjPixbU.exe
  2⤵
  PID:3340
- C:\Windows\System\SiMqAZC.exe
  C:\Windows\System\SiMqAZC.exe
  2⤵
  PID:4508
- C:\Windows\System\OuNpaEo.exe
  C:\Windows\System\OuNpaEo.exe
  2⤵
  PID:4928
- C:\Windows\System\agCcrQC.exe
  C:\Windows\System\agCcrQC.exe
  2⤵
  PID:5036
- C:\Windows\System\HbzoTCX.exe
  C:\Windows\System\HbzoTCX.exe
  2⤵
  PID:4136
- C:\Windows\System\ohLrJQL.exe
  C:\Windows\System\ohLrJQL.exe
  2⤵
  PID:4764
- C:\Windows\System\vUMfoPI.exe
  C:\Windows\System\vUMfoPI.exe
  2⤵
  PID:5204
- C:\Windows\System\JYuiBMd.exe
  C:\Windows\System\JYuiBMd.exe
  2⤵
  PID:5268
- C:\Windows\System\pIdZNrO.exe
  C:\Windows\System\pIdZNrO.exe
  2⤵
  PID:3692
- C:\Windows\System\zmpvCUj.exe
  C:\Windows\System\zmpvCUj.exe
  2⤵
  PID:5288
- C:\Windows\System\gqljScl.exe
  C:\Windows\System\gqljScl.exe
  2⤵
  PID:5304
- C:\Windows\System\CGAPkax.exe
  C:\Windows\System\CGAPkax.exe
  2⤵
  PID:5384
- C:\Windows\System\FqZohCT.exe
  C:\Windows\System\FqZohCT.exe
  2⤵
  PID:5448
- C:\Windows\System\DkbkgIz.exe
  C:\Windows\System\DkbkgIz.exe
  2⤵
  PID:5368
- C:\Windows\System\zugPTam.exe
  C:\Windows\System\zugPTam.exe
  2⤵
  PID:5428
- C:\Windows\System\nIMyFBs.exe
  C:\Windows\System\nIMyFBs.exe
  2⤵
  PID:5492
- C:\Windows\System\YnAGDNy.exe
  C:\Windows\System\YnAGDNy.exe
  2⤵
  PID:5512
- C:\Windows\System\YQTlfZk.exe
  C:\Windows\System\YQTlfZk.exe
  2⤵
  PID:5556
- C:\Windows\System\hQISakF.exe
  C:\Windows\System\hQISakF.exe
  2⤵
  PID:5604
- C:\Windows\System\KQBenyZ.exe
  C:\Windows\System\KQBenyZ.exe
  2⤵
  PID:5672
- C:\Windows\System\TwkfPBE.exe
  C:\Windows\System\TwkfPBE.exe
  2⤵
  PID:5620
- C:\Windows\System\AgoHooO.exe
  C:\Windows\System\AgoHooO.exe
  2⤵
  PID:5684
- C:\Windows\System\EeBXTYW.exe
  C:\Windows\System\EeBXTYW.exe
  2⤵
  PID:5704
- C:\Windows\System\Byrowfc.exe
  C:\Windows\System\Byrowfc.exe
  2⤵
  PID:5732
- C:\Windows\System\YUNPlbV.exe
  C:\Windows\System\YUNPlbV.exe
  2⤵
  PID:5796
- C:\Windows\System\aMwpzFs.exe
  C:\Windows\System\aMwpzFs.exe
  2⤵
  PID:5864
- C:\Windows\System\BnwGGeC.exe
  C:\Windows\System\BnwGGeC.exe
  2⤵
  PID:5924
- C:\Windows\System\RoQVQMB.exe
  C:\Windows\System\RoQVQMB.exe
  2⤵
  PID:5988
- C:\Windows\System\GzNJtkD.exe
  C:\Windows\System\GzNJtkD.exe
  2⤵
  PID:6052
- C:\Windows\System\KupHdRE.exe
  C:\Windows\System\KupHdRE.exe
  2⤵
  PID:6088
- C:\Windows\System\wBwMiUS.exe
  C:\Windows\System\wBwMiUS.exe
  2⤵
  PID:4104
- C:\Windows\System\jUXYgjM.exe
  C:\Windows\System\jUXYgjM.exe
  2⤵
  PID:3436
- C:\Windows\System\xGoHpvf.exe
  C:\Windows\System\xGoHpvf.exe
  2⤵
  PID:4312
- C:\Windows\System\fEjsDCa.exe
  C:\Windows\System\fEjsDCa.exe
  2⤵
  PID:5972
- C:\Windows\System\VxjQKwk.exe
  C:\Windows\System\VxjQKwk.exe
  2⤵
  PID:5876
- C:\Windows\System\PDDpjBE.exe
  C:\Windows\System\PDDpjBE.exe
  2⤵
  PID:3500
- C:\Windows\System\TKcnXEy.exe
  C:\Windows\System\TKcnXEy.exe
  2⤵
  PID:4364
- C:\Windows\System\yvSWtKE.exe
  C:\Windows\System\yvSWtKE.exe
  2⤵
  PID:5240
- C:\Windows\System\wlnvuSa.exe
  C:\Windows\System\wlnvuSa.exe
  2⤵
  PID:6068
- C:\Windows\System\CCfDqyA.exe
  C:\Windows\System\CCfDqyA.exe
  2⤵
  PID:6132
- C:\Windows\System\NRfmKJv.exe
  C:\Windows\System\NRfmKJv.exe
  2⤵
  PID:5256
- C:\Windows\System\nCcOzJi.exe
  C:\Windows\System\nCcOzJi.exe
  2⤵
  PID:4912
- C:\Windows\System\tWtzNMs.exe
  C:\Windows\System\tWtzNMs.exe
  2⤵
  PID:4440
- C:\Windows\System\xurtoaA.exe
  C:\Windows\System\xurtoaA.exe
  2⤵
  PID:5416
- C:\Windows\System\tkoIwxM.exe
  C:\Windows\System\tkoIwxM.exe
  2⤵
  PID:5524
- C:\Windows\System\yazdsSS.exe
  C:\Windows\System\yazdsSS.exe
  2⤵
  PID:5588
- C:\Windows\System\HbAFlaE.exe
  C:\Windows\System\HbAFlaE.exe
  2⤵
  PID:5764
- C:\Windows\System\MergaES.exe
  C:\Windows\System\MergaES.exe
  2⤵
  PID:6020
- C:\Windows\System\DtkkmLJ.exe
  C:\Windows\System\DtkkmLJ.exe
  2⤵
  PID:5380
- C:\Windows\System\eEUzQPl.exe
  C:\Windows\System\eEUzQPl.exe
  2⤵
  PID:5336
- C:\Windows\System\WVsoowp.exe
  C:\Windows\System\WVsoowp.exe
  2⤵
  PID:5544
- C:\Windows\System\lgytOFF.exe
  C:\Windows\System\lgytOFF.exe
  2⤵
  PID:5624
- C:\Windows\System\OxdPGoX.exe
  C:\Windows\System\OxdPGoX.exe
  2⤵
  PID:5832
- C:\Windows\System\hRafsdn.exe
  C:\Windows\System\hRafsdn.exe
  2⤵
  PID:5780
- C:\Windows\System\QkifhcP.exe
  C:\Windows\System\QkifhcP.exe
  2⤵
  PID:5816
- C:\Windows\System\cGatcHq.exe
  C:\Windows\System\cGatcHq.exe
  2⤵
  PID:4924
- C:\Windows\System\twMnCSd.exe
  C:\Windows\System\twMnCSd.exe
  2⤵
  PID:5128
- C:\Windows\System\MlqIXGs.exe
  C:\Windows\System\MlqIXGs.exe
  2⤵
  PID:5396
- C:\Windows\System\xHKvXGi.exe
  C:\Windows\System\xHKvXGi.exe
  2⤵
  PID:6120
- C:\Windows\System\TUzjXcf.exe
  C:\Windows\System\TUzjXcf.exe
  2⤵
  PID:6100
- C:\Windows\System\VtQYKmC.exe
  C:\Windows\System\VtQYKmC.exe
  2⤵
  PID:6104
- C:\Windows\System\TgfSovz.exe
  C:\Windows\System\TgfSovz.exe
  2⤵
  PID:5572
- C:\Windows\System\CQoqLJi.exe
  C:\Windows\System\CQoqLJi.exe
  2⤵
  PID:5460
- C:\Windows\System\IxaNtEV.exe
  C:\Windows\System\IxaNtEV.exe
  2⤵
  PID:4488
- C:\Windows\System\yiBMWSm.exe
  C:\Windows\System\yiBMWSm.exe
  2⤵
  PID:5752
- C:\Windows\System\gVZuApC.exe
  C:\Windows\System\gVZuApC.exe
  2⤵
  PID:6160
- C:\Windows\System\tJCXMHa.exe
  C:\Windows\System\tJCXMHa.exe
  2⤵
  PID:6176
- C:\Windows\System\ZfNJFxa.exe
  C:\Windows\System\ZfNJFxa.exe
  2⤵
  PID:6192
- C:\Windows\System\cgJLJxT.exe
  C:\Windows\System\cgJLJxT.exe
  2⤵
  PID:6208
- C:\Windows\System\huGBvpB.exe
  C:\Windows\System\huGBvpB.exe
  2⤵
  PID:6224
- C:\Windows\System\RqaAdvI.exe
  C:\Windows\System\RqaAdvI.exe
  2⤵
  PID:6240
- C:\Windows\System\sJUQtdn.exe
  C:\Windows\System\sJUQtdn.exe
  2⤵
  PID:6256
- C:\Windows\System\ZqhxCJk.exe
  C:\Windows\System\ZqhxCJk.exe
  2⤵
  PID:6272
- C:\Windows\System\WTYtrmz.exe
  C:\Windows\System\WTYtrmz.exe
  2⤵
  PID:6288
- C:\Windows\System\cgGLmJx.exe
  C:\Windows\System\cgGLmJx.exe
  2⤵
  PID:6304
- C:\Windows\System\njEDkdl.exe
  C:\Windows\System\njEDkdl.exe
  2⤵
  PID:6320
- C:\Windows\System\OViJbFQ.exe
  C:\Windows\System\OViJbFQ.exe
  2⤵
  PID:6336
- C:\Windows\System\MffQhLU.exe
  C:\Windows\System\MffQhLU.exe
  2⤵
  PID:6352
- C:\Windows\System\kkpumpy.exe
  C:\Windows\System\kkpumpy.exe
  2⤵
  PID:6368
- C:\Windows\System\XjAJWQS.exe
  C:\Windows\System\XjAJWQS.exe
  2⤵
  PID:6384
- C:\Windows\System\dSxPQWU.exe
  C:\Windows\System\dSxPQWU.exe
  2⤵
  PID:6400
- C:\Windows\System\JxbcnBI.exe
  C:\Windows\System\JxbcnBI.exe
  2⤵
  PID:6416
- C:\Windows\System\ySasyHs.exe
  C:\Windows\System\ySasyHs.exe
  2⤵
  PID:6432
- C:\Windows\System\sLVDwrD.exe
  C:\Windows\System\sLVDwrD.exe
  2⤵
  PID:6448
- C:\Windows\System\gQuvCkY.exe
  C:\Windows\System\gQuvCkY.exe
  2⤵
  PID:6468
- C:\Windows\System\gRvgXMb.exe
  C:\Windows\System\gRvgXMb.exe
  2⤵
  PID:6492
- C:\Windows\System\nHtOiGX.exe
  C:\Windows\System\nHtOiGX.exe
  2⤵
  PID:6508
- C:\Windows\System\PmeTWVP.exe
  C:\Windows\System\PmeTWVP.exe
  2⤵
  PID:6524
- C:\Windows\System\XarRmOG.exe
  C:\Windows\System\XarRmOG.exe
  2⤵
  PID:6540
- C:\Windows\System\USdGISS.exe
  C:\Windows\System\USdGISS.exe
  2⤵
  PID:6556
- C:\Windows\System\xInbltV.exe
  C:\Windows\System\xInbltV.exe
  2⤵
  PID:6572
- C:\Windows\System\yueGwcZ.exe
  C:\Windows\System\yueGwcZ.exe
  2⤵
  PID:6588
- C:\Windows\System\mIdDzzf.exe
  C:\Windows\System\mIdDzzf.exe
  2⤵
  PID:6604
- C:\Windows\System\pYHxpCM.exe
  C:\Windows\System\pYHxpCM.exe
  2⤵
  PID:6620
- C:\Windows\System\DUDZseh.exe
  C:\Windows\System\DUDZseh.exe
  2⤵
  PID:6636
- C:\Windows\System\OGxsUjS.exe
  C:\Windows\System\OGxsUjS.exe
  2⤵
  PID:6652
- C:\Windows\System\XfLUcty.exe
  C:\Windows\System\XfLUcty.exe
  2⤵
  PID:6668
- C:\Windows\System\VsktdtC.exe
  C:\Windows\System\VsktdtC.exe
  2⤵
  PID:6684
- C:\Windows\System\ubgBrmw.exe
  C:\Windows\System\ubgBrmw.exe
  2⤵
  PID:6700
- C:\Windows\System\UZrrJMO.exe
  C:\Windows\System\UZrrJMO.exe
  2⤵
  PID:6716
- C:\Windows\System\jrTRFzM.exe
  C:\Windows\System\jrTRFzM.exe
  2⤵
  PID:6732
- C:\Windows\System\pCCIerH.exe
  C:\Windows\System\pCCIerH.exe
  2⤵
  PID:6748
- C:\Windows\System\fohFIJq.exe
  C:\Windows\System\fohFIJq.exe
  2⤵
  PID:6764
- C:\Windows\System\LaZAxbT.exe
  C:\Windows\System\LaZAxbT.exe
  2⤵
  PID:6780
- C:\Windows\System\uMeTsYI.exe
  C:\Windows\System\uMeTsYI.exe
  2⤵
  PID:6796
- C:\Windows\System\JGMZMHY.exe
  C:\Windows\System\JGMZMHY.exe
  2⤵
  PID:6812
- C:\Windows\System\CMwriaD.exe
  C:\Windows\System\CMwriaD.exe
  2⤵
  PID:6828
- C:\Windows\System\fsuMGIY.exe
  C:\Windows\System\fsuMGIY.exe
  2⤵
  PID:6844
- C:\Windows\System\nZcQvvx.exe
  C:\Windows\System\nZcQvvx.exe
  2⤵
  PID:6860
- C:\Windows\System\hBtCGry.exe
  C:\Windows\System\hBtCGry.exe
  2⤵
  PID:6876
- C:\Windows\System\ikasUSq.exe
  C:\Windows\System\ikasUSq.exe
  2⤵
  PID:6892
- C:\Windows\System\ouOkcYQ.exe
  C:\Windows\System\ouOkcYQ.exe
  2⤵
  PID:6908
- C:\Windows\System\VWdDqUg.exe
  C:\Windows\System\VWdDqUg.exe
  2⤵
  PID:6924
- C:\Windows\System\USXVxvZ.exe
  C:\Windows\System\USXVxvZ.exe
  2⤵
  PID:6940
- C:\Windows\System\NxuOsQq.exe
  C:\Windows\System\NxuOsQq.exe
  2⤵
  PID:6956
- C:\Windows\System\irPpCmt.exe
  C:\Windows\System\irPpCmt.exe
  2⤵
  PID:6972
- C:\Windows\System\iBYzNJJ.exe
  C:\Windows\System\iBYzNJJ.exe
  2⤵
  PID:6988
- C:\Windows\System\TwpflJa.exe
  C:\Windows\System\TwpflJa.exe
  2⤵
  PID:7004
- C:\Windows\System\pfVMFYd.exe
  C:\Windows\System\pfVMFYd.exe
  2⤵
  PID:7020
- C:\Windows\System\UQNScxP.exe
  C:\Windows\System\UQNScxP.exe
  2⤵
  PID:7036
- C:\Windows\System\ICUTIHd.exe
  C:\Windows\System\ICUTIHd.exe
  2⤵
  PID:7052
- C:\Windows\System\NScOzwV.exe
  C:\Windows\System\NScOzwV.exe
  2⤵
  PID:7068
- C:\Windows\System\JBLVLWf.exe
  C:\Windows\System\JBLVLWf.exe
  2⤵
  PID:7084
- C:\Windows\System\cMFOheq.exe
  C:\Windows\System\cMFOheq.exe
  2⤵
  PID:7100
- C:\Windows\System\dznoGkf.exe
  C:\Windows\System\dznoGkf.exe
  2⤵
  PID:7116
- C:\Windows\System\SzscKBS.exe
  C:\Windows\System\SzscKBS.exe
  2⤵
  PID:7132
- C:\Windows\System\sqYQYov.exe
  C:\Windows\System\sqYQYov.exe
  2⤵
  PID:7152
- C:\Windows\System\bIHmSNe.exe
  C:\Windows\System\bIHmSNe.exe
  2⤵
  PID:5908
- C:\Windows\System\yaogcgb.exe
  C:\Windows\System\yaogcgb.exe
  2⤵
  PID:5300
- C:\Windows\System\zLehzXP.exe
  C:\Windows\System\zLehzXP.exe
  2⤵
  PID:5912
- C:\Windows\System\wanbrtm.exe
  C:\Windows\System\wanbrtm.exe
  2⤵
  PID:6264
- C:\Windows\System\FQdGDMD.exe
  C:\Windows\System\FQdGDMD.exe
  2⤵
  PID:6300
- C:\Windows\System\zpGCfkD.exe
  C:\Windows\System\zpGCfkD.exe
  2⤵
  PID:6328
- C:\Windows\System\RcSCDBW.exe
  C:\Windows\System\RcSCDBW.exe
  2⤵
  PID:5640
- C:\Windows\System\xKIYtzo.exe
  C:\Windows\System\xKIYtzo.exe
  2⤵
  PID:5944
- C:\Windows\System\PgiwKZE.exe
  C:\Windows\System\PgiwKZE.exe
  2⤵
  PID:5176
- C:\Windows\System\ieWYZpE.exe
  C:\Windows\System\ieWYZpE.exe
  2⤵
  PID:6280
- C:\Windows\System\PXSYNlg.exe
  C:\Windows\System\PXSYNlg.exe
  2⤵
  PID:6216
- C:\Windows\System\NjjxgFz.exe
  C:\Windows\System\NjjxgFz.exe
  2⤵
  PID:6392
- C:\Windows\System\RKWAoua.exe
  C:\Windows\System\RKWAoua.exe
  2⤵
  PID:6316
- C:\Windows\System\wTebkSG.exe
  C:\Windows\System\wTebkSG.exe
  2⤵
  PID:6408
- C:\Windows\System\ncfioBL.exe
  C:\Windows\System\ncfioBL.exe
  2⤵
  PID:6456
- C:\Windows\System\WJUQFOj.exe
  C:\Windows\System\WJUQFOj.exe
  2⤵
  PID:6484
- C:\Windows\System\DHtLAxr.exe
  C:\Windows\System\DHtLAxr.exe
  2⤵
  PID:6500
- C:\Windows\System\terVLvA.exe
  C:\Windows\System\terVLvA.exe
  2⤵
  PID:6564
- C:\Windows\System\coakKns.exe
  C:\Windows\System\coakKns.exe
  2⤵
  PID:6600
- C:\Windows\System\qYNYgev.exe
  C:\Windows\System\qYNYgev.exe
  2⤵
  PID:6580
- C:\Windows\System\rxszcGK.exe
  C:\Windows\System\rxszcGK.exe
  2⤵
  PID:6660
- C:\Windows\System\rHevEhx.exe
  C:\Windows\System\rHevEhx.exe
  2⤵
  PID:6676
- C:\Windows\System\JbdvHvA.exe
  C:\Windows\System\JbdvHvA.exe
  2⤵
  PID:6728
- C:\Windows\System\FsyVDRZ.exe
  C:\Windows\System\FsyVDRZ.exe
  2⤵
  PID:6708
- C:\Windows\System\wmCrKKy.exe
  C:\Windows\System\wmCrKKy.exe
  2⤵
  PID:6772
- C:\Windows\System\zgqtslZ.exe
  C:\Windows\System\zgqtslZ.exe
  2⤵
  PID:6820
- C:\Windows\System\YSIQFkN.exe
  C:\Windows\System\YSIQFkN.exe
  2⤵
  PID:6852
- C:\Windows\System\QyGKeii.exe
  C:\Windows\System\QyGKeii.exe
  2⤵
  PID:6916
- C:\Windows\System\IgrWAAY.exe
  C:\Windows\System\IgrWAAY.exe
  2⤵
  PID:6868
- C:\Windows\System\fUHcYcQ.exe
  C:\Windows\System\fUHcYcQ.exe
  2⤵
  PID:6948
- C:\Windows\System\sAGIARS.exe
  C:\Windows\System\sAGIARS.exe
  2⤵
  PID:6932
- C:\Windows\System\IKIvxmY.exe
  C:\Windows\System\IKIvxmY.exe
  2⤵
  PID:7012
- C:\Windows\System\YGIXhqp.exe
  C:\Windows\System\YGIXhqp.exe
  2⤵
  PID:7000
- C:\Windows\System\tVSIpDo.exe
  C:\Windows\System\tVSIpDo.exe
  2⤵
  PID:7076
- C:\Windows\System\dYzyGSL.exe
  C:\Windows\System\dYzyGSL.exe
  2⤵
  PID:7096
- C:\Windows\System\HSuwdfC.exe
  C:\Windows\System\HSuwdfC.exe
  2⤵
  PID:7060
- C:\Windows\System\IblYyrt.exe
  C:\Windows\System\IblYyrt.exe
  2⤵
  PID:6236
- C:\Windows\System\MfNwPDX.exe
  C:\Windows\System\MfNwPDX.exe
  2⤵
  PID:7148
- C:\Windows\System\zSyXxXB.exe
  C:\Windows\System\zSyXxXB.exe
  2⤵
  PID:7164
- C:\Windows\System\IuyceUL.exe
  C:\Windows\System\IuyceUL.exe
  2⤵
  PID:6360
- C:\Windows\System\EjUbtTV.exe
  C:\Windows\System\EjUbtTV.exe
  2⤵
  PID:6296
- C:\Windows\System\SkNHLuw.exe
  C:\Windows\System\SkNHLuw.exe
  2⤵
  PID:5784
- C:\Windows\System\BmrjuPD.exe
  C:\Windows\System\BmrjuPD.exe
  2⤵
  PID:6156
- C:\Windows\System\CQHaUoZ.exe
  C:\Windows\System\CQHaUoZ.exe
  2⤵
  PID:6464
- C:\Windows\System\ShguoHV.exe
  C:\Windows\System\ShguoHV.exe
  2⤵
  PID:6548
- C:\Windows\System\xtvTzSr.exe
  C:\Windows\System\xtvTzSr.exe
  2⤵
  PID:6664
- C:\Windows\System\FmAlCWV.exe
  C:\Windows\System\FmAlCWV.exe
  2⤵
  PID:6884
- C:\Windows\System\zBzvjoN.exe
  C:\Windows\System\zBzvjoN.exe
  2⤵
  PID:6516
- C:\Windows\System\UzByGHA.exe
  C:\Windows\System\UzByGHA.exe
  2⤵
  PID:6440
- C:\Windows\System\LJDpfAC.exe
  C:\Windows\System\LJDpfAC.exe
  2⤵
  PID:6788
- C:\Windows\System\PvZeuPF.exe
  C:\Windows\System\PvZeuPF.exe
  2⤵
  PID:6740
- C:\Windows\System\XmKdEma.exe
  C:\Windows\System\XmKdEma.exe
  2⤵
  PID:6840
- C:\Windows\System\PhXFShv.exe
  C:\Windows\System\PhXFShv.exe
  2⤵
  PID:6968
- C:\Windows\System\UIGDUis.exe
  C:\Windows\System\UIGDUis.exe
  2⤵
  PID:6232
- C:\Windows\System\tVUZIgE.exe
  C:\Windows\System\tVUZIgE.exe
  2⤵
  PID:6184
- C:\Windows\System\XhSdRyX.exe
  C:\Windows\System\XhSdRyX.exe
  2⤵
  PID:6424
- C:\Windows\System\KThmnBb.exe
  C:\Windows\System\KThmnBb.exe
  2⤵
  PID:7028
- C:\Windows\System\bhFQKXU.exe
  C:\Windows\System\bhFQKXU.exe
  2⤵
  PID:6904
- C:\Windows\System\sKFMATa.exe
  C:\Windows\System\sKFMATa.exe
  2⤵
  PID:4844
- C:\Windows\System\sAEhVCU.exe
  C:\Windows\System\sAEhVCU.exe
  2⤵
  PID:6612
- C:\Windows\System\LrJwHlH.exe
  C:\Windows\System\LrJwHlH.exe
  2⤵
  PID:6004
- C:\Windows\System\klwkFLA.exe
  C:\Windows\System\klwkFLA.exe
  2⤵
  PID:7112
- C:\Windows\System\EfthFeo.exe
  C:\Windows\System\EfthFeo.exe
  2⤵
  PID:6376
- C:\Windows\System\EgqOqtg.exe
  C:\Windows\System\EgqOqtg.exe
  2⤵
  PID:7172
- C:\Windows\System\ioceEKZ.exe
  C:\Windows\System\ioceEKZ.exe
  2⤵
  PID:7188
- C:\Windows\System\qPozsty.exe
  C:\Windows\System\qPozsty.exe
  2⤵
  PID:7204
- C:\Windows\System\QMcRmmg.exe
  C:\Windows\System\QMcRmmg.exe
  2⤵
  PID:7220
- C:\Windows\System\eHJokGG.exe
  C:\Windows\System\eHJokGG.exe
  2⤵
  PID:7236
- C:\Windows\System\wFlMQId.exe
  C:\Windows\System\wFlMQId.exe
  2⤵
  PID:7252
- C:\Windows\System\vFhRkEE.exe
  C:\Windows\System\vFhRkEE.exe
  2⤵
  PID:7268
- C:\Windows\System\uHeoIBN.exe
  C:\Windows\System\uHeoIBN.exe
  2⤵
  PID:7284
- C:\Windows\System\jpzxUlp.exe
  C:\Windows\System\jpzxUlp.exe
  2⤵
  PID:7300
- C:\Windows\System\SfuqJEz.exe
  C:\Windows\System\SfuqJEz.exe
  2⤵
  PID:7316
- C:\Windows\System\emrhpRQ.exe
  C:\Windows\System\emrhpRQ.exe
  2⤵
  PID:7332
- C:\Windows\System\ySGbmtZ.exe
  C:\Windows\System\ySGbmtZ.exe
  2⤵
  PID:7348
- C:\Windows\System\ZDEQrwM.exe
  C:\Windows\System\ZDEQrwM.exe
  2⤵
  PID:7364
- C:\Windows\System\FxHsLbP.exe
  C:\Windows\System\FxHsLbP.exe
  2⤵
  PID:7380
- C:\Windows\System\rJcBZLA.exe
  C:\Windows\System\rJcBZLA.exe
  2⤵
  PID:7396
- C:\Windows\System\fVgzBCW.exe
  C:\Windows\System\fVgzBCW.exe
  2⤵
  PID:7412
- C:\Windows\System\iduDzUM.exe
  C:\Windows\System\iduDzUM.exe
  2⤵
  PID:7428
- C:\Windows\System\aQeaPij.exe
  C:\Windows\System\aQeaPij.exe
  2⤵
  PID:7444
- C:\Windows\System\hnqybXr.exe
  C:\Windows\System\hnqybXr.exe
  2⤵
  PID:7460
- C:\Windows\System\oTjXpOQ.exe
  C:\Windows\System\oTjXpOQ.exe
  2⤵
  PID:7476
- C:\Windows\System\DMALIow.exe
  C:\Windows\System\DMALIow.exe
  2⤵
  PID:7492
- C:\Windows\System\jnJUEtW.exe
  C:\Windows\System\jnJUEtW.exe
  2⤵
  PID:7508
- C:\Windows\System\kaknPnK.exe
  C:\Windows\System\kaknPnK.exe
  2⤵
  PID:7524
- C:\Windows\System\ZCdxZqy.exe
  C:\Windows\System\ZCdxZqy.exe
  2⤵
  PID:7540
- C:\Windows\System\YDXAxRD.exe
  C:\Windows\System\YDXAxRD.exe
  2⤵
  PID:7556
- C:\Windows\System\UQauLai.exe
  C:\Windows\System\UQauLai.exe
  2⤵
  PID:7572
- C:\Windows\System\WIJrPab.exe
  C:\Windows\System\WIJrPab.exe
  2⤵
  PID:7588
- C:\Windows\System\NSiuhMg.exe
  C:\Windows\System\NSiuhMg.exe
  2⤵
  PID:7604
- C:\Windows\System\juGDMbh.exe
  C:\Windows\System\juGDMbh.exe
  2⤵
  PID:7620
- C:\Windows\System\rteDPid.exe
  C:\Windows\System\rteDPid.exe
  2⤵
  PID:7636
- C:\Windows\System\ezwaFlG.exe
  C:\Windows\System\ezwaFlG.exe
  2⤵
  PID:7652
- C:\Windows\System\mgtqcAr.exe
  C:\Windows\System\mgtqcAr.exe
  2⤵
  PID:7668
- C:\Windows\System\jDDBmjj.exe
  C:\Windows\System\jDDBmjj.exe
  2⤵
  PID:7684
- C:\Windows\System\PKgskUI.exe
  C:\Windows\System\PKgskUI.exe
  2⤵
  PID:7700
- C:\Windows\System\fhyNAbs.exe
  C:\Windows\System\fhyNAbs.exe
  2⤵
  PID:7716
- C:\Windows\System\TeRIfXZ.exe
  C:\Windows\System\TeRIfXZ.exe
  2⤵
  PID:7732
- C:\Windows\System\bedBZAK.exe
  C:\Windows\System\bedBZAK.exe
  2⤵
  PID:7748
- C:\Windows\System\JjpZXYB.exe
  C:\Windows\System\JjpZXYB.exe
  2⤵
  PID:7764
- C:\Windows\System\nOirUkX.exe
  C:\Windows\System\nOirUkX.exe
  2⤵
  PID:7780
- C:\Windows\System\JMqRBqp.exe
  C:\Windows\System\JMqRBqp.exe
  2⤵
  PID:7796
- C:\Windows\System\yPxvLYc.exe
  C:\Windows\System\yPxvLYc.exe
  2⤵
  PID:7812
- C:\Windows\System\hNHFyqK.exe
  C:\Windows\System\hNHFyqK.exe
  2⤵
  PID:7828
- C:\Windows\System\KFslULn.exe
  C:\Windows\System\KFslULn.exe
  2⤵
  PID:7844
- C:\Windows\System\vcwmDUD.exe
  C:\Windows\System\vcwmDUD.exe
  2⤵
  PID:7860
- C:\Windows\System\itnfgNR.exe
  C:\Windows\System\itnfgNR.exe
  2⤵
  PID:7876
- C:\Windows\System\zyEddDP.exe
  C:\Windows\System\zyEddDP.exe
  2⤵
  PID:7892
- C:\Windows\System\CEtvFOu.exe
  C:\Windows\System\CEtvFOu.exe
  2⤵
  PID:7908
- C:\Windows\System\EoceoJC.exe
  C:\Windows\System\EoceoJC.exe
  2⤵
  PID:7924
- C:\Windows\System\qJiFFeR.exe
  C:\Windows\System\qJiFFeR.exe
  2⤵
  PID:7940
- C:\Windows\System\LBJGPhE.exe
  C:\Windows\System\LBJGPhE.exe
  2⤵
  PID:7956
- C:\Windows\System\dtKtawK.exe
  C:\Windows\System\dtKtawK.exe
  2⤵
  PID:7972
- C:\Windows\System\IceYTdC.exe
  C:\Windows\System\IceYTdC.exe
  2⤵
  PID:7988
- C:\Windows\System\BpZKDDE.exe
  C:\Windows\System\BpZKDDE.exe
  2⤵
  PID:8004
- C:\Windows\System\fqReGRs.exe
  C:\Windows\System\fqReGRs.exe
  2⤵
  PID:8020
- C:\Windows\System\jOuvqYf.exe
  C:\Windows\System\jOuvqYf.exe
  2⤵
  PID:8036
- C:\Windows\System\nnwBZFQ.exe
  C:\Windows\System\nnwBZFQ.exe
  2⤵
  PID:8052
- C:\Windows\System\HeeyMAN.exe
  C:\Windows\System\HeeyMAN.exe
  2⤵
  PID:8068
- C:\Windows\System\hEacLBF.exe
  C:\Windows\System\hEacLBF.exe
  2⤵
  PID:8084
- C:\Windows\System\OJLHXyd.exe
  C:\Windows\System\OJLHXyd.exe
  2⤵
  PID:8100
- C:\Windows\System\wysOfvw.exe
  C:\Windows\System\wysOfvw.exe
  2⤵
  PID:8116
- C:\Windows\System\vcqkAQy.exe
  C:\Windows\System\vcqkAQy.exe
  2⤵
  PID:8132
- C:\Windows\System\oBwTUxH.exe
  C:\Windows\System\oBwTUxH.exe
  2⤵
  PID:8148
- C:\Windows\System\UyhEIjG.exe
  C:\Windows\System\UyhEIjG.exe
  2⤵
  PID:8164
- C:\Windows\System\iMCoyLE.exe
  C:\Windows\System\iMCoyLE.exe
  2⤵
  PID:8180
- C:\Windows\System\VozUrKK.exe
  C:\Windows\System\VozUrKK.exe
  2⤵
  PID:7196
- C:\Windows\System\odeskKv.exe
  C:\Windows\System\odeskKv.exe
  2⤵
  PID:6808
- C:\Windows\System\lFIrVxc.exe
  C:\Windows\System\lFIrVxc.exe
  2⤵
  PID:7260
- C:\Windows\System\vslkRVm.exe
  C:\Windows\System\vslkRVm.exe
  2⤵
  PID:7324
- C:\Windows\System\INkMXWs.exe
  C:\Windows\System\INkMXWs.exe
  2⤵
  PID:6284
- C:\Windows\System\wJjpchP.exe
  C:\Windows\System\wJjpchP.exe
  2⤵
  PID:6692
- C:\Windows\System\NkPQJWy.exe
  C:\Windows\System\NkPQJWy.exe
  2⤵
  PID:7276
- C:\Windows\System\xvrxjXP.exe
  C:\Windows\System\xvrxjXP.exe
  2⤵
  PID:7044
- C:\Windows\System\ewOuvcT.exe
  C:\Windows\System\ewOuvcT.exe
  2⤵
  PID:6756
- C:\Windows\System\IQdzNvd.exe
  C:\Windows\System\IQdzNvd.exe
  2⤵
  PID:6596
- C:\Windows\System\mDtEvAN.exe
  C:\Windows\System\mDtEvAN.exe
  2⤵
  PID:7216
- C:\Windows\System\nERufyv.exe
  C:\Windows\System\nERufyv.exe
  2⤵
  PID:7420
- C:\Windows\System\JNyGXmM.exe
  C:\Windows\System\JNyGXmM.exe
  2⤵
  PID:7452
- C:\Windows\System\XDrROKh.exe
  C:\Windows\System\XDrROKh.exe
  2⤵
  PID:7484
- C:\Windows\System\ZxlLWVX.exe
  C:\Windows\System\ZxlLWVX.exe
  2⤵
  PID:7440
- C:\Windows\System\KQmlfWj.exe
  C:\Windows\System\KQmlfWj.exe
  2⤵
  PID:7516
- C:\Windows\System\ssPyhCO.exe
  C:\Windows\System\ssPyhCO.exe
  2⤵
  PID:7580
- C:\Windows\System\CrMLJVm.exe
  C:\Windows\System\CrMLJVm.exe
  2⤵
  PID:7564
- C:\Windows\System\oydpNqo.exe
  C:\Windows\System\oydpNqo.exe
  2⤵
  PID:7612
- C:\Windows\System\CRjbkGy.exe
  C:\Windows\System\CRjbkGy.exe
  2⤵
  PID:7676
- C:\Windows\System\HZkzpRD.exe
  C:\Windows\System\HZkzpRD.exe
  2⤵
  PID:7708
- C:\Windows\System\mTckoxG.exe
  C:\Windows\System\mTckoxG.exe
  2⤵
  PID:7664
- C:\Windows\System\iIWvxmc.exe
  C:\Windows\System\iIWvxmc.exe
  2⤵
  PID:7744
- C:\Windows\System\VnRAwnE.exe
  C:\Windows\System\VnRAwnE.exe
  2⤵
  PID:7808
- C:\Windows\System\ldmzmfG.exe
  C:\Windows\System\ldmzmfG.exe
  2⤵
  PID:7872
- C:\Windows\System\Ibrvyma.exe
  C:\Windows\System\Ibrvyma.exe
  2⤵
  PID:7792
- C:\Windows\System\YpdMpLA.exe
  C:\Windows\System\YpdMpLA.exe
  2⤵
  PID:7852
- C:\Windows\System\gJTUgYw.exe
  C:\Windows\System\gJTUgYw.exe
  2⤵
  PID:8128
- C:\Windows\System\qfOjgkj.exe
  C:\Windows\System\qfOjgkj.exe
  2⤵
  PID:7312
- C:\Windows\System\IwpISBO.exe
  C:\Windows\System\IwpISBO.exe
  2⤵
  PID:7280
- C:\Windows\System\XxbEego.exe
  C:\Windows\System\XxbEego.exe
  2⤵
  PID:7632
- C:\Windows\System\Mudqqij.exe
  C:\Windows\System\Mudqqij.exe
  2⤵
  PID:7824
- C:\Windows\System\brFjfNL.exe
  C:\Windows\System\brFjfNL.exe
  2⤵
  PID:7500
- C:\Windows\System\lMIvZuV.exe
  C:\Windows\System\lMIvZuV.exe
  2⤵
  PID:7760
- C:\Windows\System\QqewYLj.exe
  C:\Windows\System\QqewYLj.exe
  2⤵
  PID:8188
- C:\Windows\System\OAuGPtH.exe
  C:\Windows\System\OAuGPtH.exe
  2⤵
  PID:7232
- C:\Windows\System\jTQUvcW.exe
  C:\Windows\System\jTQUvcW.exe
  2⤵
  PID:7948
- C:\Windows\System\QuBPQxt.exe
  C:\Windows\System\QuBPQxt.exe
  2⤵
  PID:7244
- C:\Windows\System\QNBjtyP.exe
  C:\Windows\System\QNBjtyP.exe
  2⤵
  PID:8032
- C:\Windows\System\jDvROAZ.exe
  C:\Windows\System\jDvROAZ.exe
  2⤵
  PID:8096
- C:\Windows\System\HMjfECe.exe
  C:\Windows\System\HMjfECe.exe
  2⤵
  PID:8124
- C:\Windows\System\tAjMJoF.exe
  C:\Windows\System\tAjMJoF.exe
  2⤵
  PID:7360
- C:\Windows\System\hPkBPsY.exe
  C:\Windows\System\hPkBPsY.exe
  2⤵
  PID:7536
- C:\Windows\System\KKlZbtP.exe
  C:\Windows\System\KKlZbtP.exe
  2⤵
  PID:7548
- C:\Windows\System\BnHSJNY.exe
  C:\Windows\System\BnHSJNY.exe
  2⤵
  PID:7740
- C:\Windows\System\uBDoOQl.exe
  C:\Windows\System\uBDoOQl.exe
  2⤵
  PID:6724
- C:\Windows\System\YedXELp.exe
  C:\Windows\System\YedXELp.exe
  2⤵
  PID:7840
- C:\Windows\System\vsgGfSe.exe
  C:\Windows\System\vsgGfSe.exe
  2⤵
  PID:7820
- C:\Windows\System\zgQgTFh.exe
  C:\Windows\System\zgQgTFh.exe
  2⤵
  PID:8076
- C:\Windows\System\WsNhBWJ.exe
  C:\Windows\System\WsNhBWJ.exe
  2⤵
  PID:7472
- C:\Windows\System\KWmzvGJ.exe
  C:\Windows\System\KWmzvGJ.exe
  2⤵
  PID:7292
- C:\Windows\System\zDJFfrP.exe
  C:\Windows\System\zDJFfrP.exe
  2⤵
  PID:5700
- C:\Windows\System\TQuaTkh.exe
  C:\Windows\System\TQuaTkh.exe
  2⤵
  PID:7660
- C:\Windows\System\cymuCeH.exe
  C:\Windows\System\cymuCeH.exe
  2⤵
  PID:7756
- C:\Windows\System\cjZLXUI.exe
  C:\Windows\System\cjZLXUI.exe
  2⤵
  PID:8000
- C:\Windows\System\RaQYTGn.exe
  C:\Windows\System\RaQYTGn.exe
  2⤵
  PID:7980
- C:\Windows\System\leMHzEc.exe
  C:\Windows\System\leMHzEc.exe
  2⤵
  PID:7996
- C:\Windows\System\zRvsssm.exe
  C:\Windows\System\zRvsssm.exe
  2⤵
  PID:7968
- C:\Windows\System\AnxZNMN.exe
  C:\Windows\System\AnxZNMN.exe
  2⤵
  PID:8140
- C:\Windows\System\lougzoq.exe
  C:\Windows\System\lougzoq.exe
  2⤵
  PID:8176
- C:\Windows\System\pORstSA.exe
  C:\Windows\System\pORstSA.exe
  2⤵
  PID:7920
- C:\Windows\System\qeNCBSZ.exe
  C:\Windows\System\qeNCBSZ.exe
  2⤵
  PID:7356
- C:\Windows\System\lSXEaco.exe
  C:\Windows\System\lSXEaco.exe
  2⤵
  PID:7388
- C:\Windows\System\UzopZiP.exe
  C:\Windows\System\UzopZiP.exe
  2⤵
  PID:5332
- C:\Windows\System\kgaCLpc.exe
  C:\Windows\System\kgaCLpc.exe
  2⤵
  PID:7884
- C:\Windows\System\qgdISJj.exe
  C:\Windows\System\qgdISJj.exe
  2⤵
  PID:7916
- C:\Windows\System\MosFgRA.exe
  C:\Windows\System\MosFgRA.exe
  2⤵
  PID:8144
- C:\Windows\System\bLpkHKx.exe
  C:\Windows\System\bLpkHKx.exe
  2⤵
  PID:7964
- C:\Windows\System\eBYCbhA.exe
  C:\Windows\System\eBYCbhA.exe
  2⤵
  PID:7296
- C:\Windows\System\RIXzFox.exe
  C:\Windows\System\RIXzFox.exe
  2⤵
  PID:7728
- C:\Windows\System\ZqXrGNw.exe
  C:\Windows\System\ZqXrGNw.exe
  2⤵
  PID:8204
- C:\Windows\System\ZMkQvBP.exe
  C:\Windows\System\ZMkQvBP.exe
  2⤵
  PID:8228
- C:\Windows\System\TqHYKsB.exe
  C:\Windows\System\TqHYKsB.exe
  2⤵
  PID:8244
- C:\Windows\System\ORCxPxV.exe
  C:\Windows\System\ORCxPxV.exe
  2⤵
  PID:8264
- C:\Windows\System\diPRfSS.exe
  C:\Windows\System\diPRfSS.exe
  2⤵
  PID:8280
- C:\Windows\System\hmnNfVO.exe
  C:\Windows\System\hmnNfVO.exe
  2⤵
  PID:8296
- C:\Windows\System\sTpSiAO.exe
  C:\Windows\System\sTpSiAO.exe
  2⤵
  PID:8316
- C:\Windows\System\TUNWNlD.exe
  C:\Windows\System\TUNWNlD.exe
  2⤵
  PID:8332
- C:\Windows\System\QxEpiBT.exe
  C:\Windows\System\QxEpiBT.exe
  2⤵
  PID:8352
- C:\Windows\System\EsopQKa.exe
  C:\Windows\System\EsopQKa.exe
  2⤵
  PID:8368
- C:\Windows\System\LzqRKWx.exe
  C:\Windows\System\LzqRKWx.exe
  2⤵
  PID:8384
- C:\Windows\System\ULHnYcL.exe
  C:\Windows\System\ULHnYcL.exe
  2⤵
  PID:8400
- C:\Windows\System\TFFOkkc.exe
  C:\Windows\System\TFFOkkc.exe
  2⤵
  PID:8416
- C:\Windows\System\SeRvawL.exe
  C:\Windows\System\SeRvawL.exe
  2⤵
  PID:8432
- C:\Windows\System\SftqIlq.exe
  C:\Windows\System\SftqIlq.exe
  2⤵
  PID:8448
- C:\Windows\System\ajbFnDz.exe
  C:\Windows\System\ajbFnDz.exe
  2⤵
  PID:8464
- C:\Windows\System\OoSzuOa.exe
  C:\Windows\System\OoSzuOa.exe
  2⤵
  PID:8480
- C:\Windows\System\MJqldPM.exe
  C:\Windows\System\MJqldPM.exe
  2⤵
  PID:8496
- C:\Windows\System\zfsSbZF.exe
  C:\Windows\System\zfsSbZF.exe
  2⤵
  PID:8512
- C:\Windows\System\UXJaGII.exe
  C:\Windows\System\UXJaGII.exe
  2⤵
  PID:8528
- C:\Windows\System\CrSukzv.exe
  C:\Windows\System\CrSukzv.exe
  2⤵
  PID:8544
- C:\Windows\System\QfimkKB.exe
  C:\Windows\System\QfimkKB.exe
  2⤵
  PID:8560
- C:\Windows\System\sJHoCTc.exe
  C:\Windows\System\sJHoCTc.exe
  2⤵
  PID:8576
- C:\Windows\System\vTpRQBY.exe
  C:\Windows\System\vTpRQBY.exe
  2⤵
  PID:8592
- C:\Windows\System\tDNeasv.exe
  C:\Windows\System\tDNeasv.exe
  2⤵
  PID:8608
- C:\Windows\System\SxxAGnR.exe
  C:\Windows\System\SxxAGnR.exe
  2⤵
  PID:8624
- C:\Windows\System\hGuNMIU.exe
  C:\Windows\System\hGuNMIU.exe
  2⤵
  PID:8640
- C:\Windows\System\mjdkzTx.exe
  C:\Windows\System\mjdkzTx.exe
  2⤵
  PID:8656
- C:\Windows\System\VojiaiF.exe
  C:\Windows\System\VojiaiF.exe
  2⤵
  PID:8672
- C:\Windows\System\vNBzrZW.exe
  C:\Windows\System\vNBzrZW.exe
  2⤵
  PID:8688
- C:\Windows\System\elIZyjP.exe
  C:\Windows\System\elIZyjP.exe
  2⤵
  PID:8704
- C:\Windows\System\spGdYsG.exe
  C:\Windows\System\spGdYsG.exe
  2⤵
  PID:8720
- C:\Windows\System\ODyKxub.exe
  C:\Windows\System\ODyKxub.exe
  2⤵
  PID:8736
- C:\Windows\System\AvtHeRm.exe
  C:\Windows\System\AvtHeRm.exe
  2⤵
  PID:8752
- C:\Windows\System\ofHGtUR.exe
  C:\Windows\System\ofHGtUR.exe
  2⤵
  PID:8768
- C:\Windows\System\RccumJD.exe
  C:\Windows\System\RccumJD.exe
  2⤵
  PID:8784
- C:\Windows\System\EmRjjXI.exe
  C:\Windows\System\EmRjjXI.exe
  2⤵
  PID:8800
- C:\Windows\System\HLTgLkI.exe
  C:\Windows\System\HLTgLkI.exe
  2⤵
  PID:8816
- C:\Windows\System\kKQLZcJ.exe
  C:\Windows\System\kKQLZcJ.exe
  2⤵
  PID:8832
- C:\Windows\System\iIBbWWI.exe
  C:\Windows\System\iIBbWWI.exe
  2⤵
  PID:8848
- C:\Windows\System\gTszuxF.exe
  C:\Windows\System\gTszuxF.exe
  2⤵
  PID:8864
- C:\Windows\System\hoQzozd.exe
  C:\Windows\System\hoQzozd.exe
  2⤵
  PID:8880
- C:\Windows\System\heoPomm.exe
  C:\Windows\System\heoPomm.exe
  2⤵
  PID:8896
- C:\Windows\System\cwuZRri.exe
  C:\Windows\System\cwuZRri.exe
  2⤵
  PID:8912
- C:\Windows\System\DUSDtUO.exe
  C:\Windows\System\DUSDtUO.exe
  2⤵
  PID:8928
- C:\Windows\System\LVrzPDy.exe
  C:\Windows\System\LVrzPDy.exe
  2⤵
  PID:8944
- C:\Windows\System\UJvjQHB.exe
  C:\Windows\System\UJvjQHB.exe
  2⤵
  PID:8960
- C:\Windows\System\vieflky.exe
  C:\Windows\System\vieflky.exe
  2⤵
  PID:8976
- C:\Windows\System\fgOjZUQ.exe
  C:\Windows\System\fgOjZUQ.exe
  2⤵
  PID:8992
- C:\Windows\System\yShELWc.exe
  C:\Windows\System\yShELWc.exe
  2⤵
  PID:9008
- C:\Windows\System\oVlJdRU.exe
  C:\Windows\System\oVlJdRU.exe
  2⤵
  PID:9028
- C:\Windows\System\UcAined.exe
  C:\Windows\System\UcAined.exe
  2⤵
  PID:9044
- C:\Windows\System\mlIwBmr.exe
  C:\Windows\System\mlIwBmr.exe
  2⤵
  PID:9060
- C:\Windows\System\guaaeGt.exe
  C:\Windows\System\guaaeGt.exe
  2⤵
  PID:9076
- C:\Windows\System\jYUvwTM.exe
  C:\Windows\System\jYUvwTM.exe
  2⤵
  PID:9092
- C:\Windows\System\NrVdBdX.exe
  C:\Windows\System\NrVdBdX.exe
  2⤵
  PID:9108
- C:\Windows\System\ctdoAPT.exe
  C:\Windows\System\ctdoAPT.exe
  2⤵
  PID:9124
- C:\Windows\System\xWvctVR.exe
  C:\Windows\System\xWvctVR.exe
  2⤵
  PID:9140
- C:\Windows\System\VLBwkFT.exe
  C:\Windows\System\VLBwkFT.exe
  2⤵
  PID:9156
- C:\Windows\System\bnsSZLO.exe
  C:\Windows\System\bnsSZLO.exe
  2⤵
  PID:9172
- C:\Windows\System\vIuGdfT.exe
  C:\Windows\System\vIuGdfT.exe
  2⤵
  PID:9188
- C:\Windows\System\wFkwtsk.exe
  C:\Windows\System\wFkwtsk.exe
  2⤵
  PID:9204
- C:\Windows\System\vOQKCkf.exe
  C:\Windows\System\vOQKCkf.exe
  2⤵
  PID:8200
- C:\Windows\System\ICmBJTV.exe
  C:\Windows\System\ICmBJTV.exe
  2⤵
  PID:8108
- C:\Windows\System\ijSDCZT.exe
  C:\Windows\System\ijSDCZT.exe
  2⤵
  PID:8260
- C:\Windows\System\ovqNGeS.exe
  C:\Windows\System\ovqNGeS.exe
  2⤵
  PID:8272
- C:\Windows\System\KPvNRFc.exe
  C:\Windows\System\KPvNRFc.exe
  2⤵
  PID:8220
- C:\Windows\System\koLKOZJ.exe
  C:\Windows\System\koLKOZJ.exe
  2⤵
  PID:8312
- C:\Windows\System\MuiYYDt.exe
  C:\Windows\System\MuiYYDt.exe
  2⤵
  PID:8344
- C:\Windows\System\UWTQHYR.exe
  C:\Windows\System\UWTQHYR.exe
  2⤵
  PID:8380
- C:\Windows\System\vLpZeIj.exe
  C:\Windows\System\vLpZeIj.exe
  2⤵
  PID:8288
- C:\Windows\System\oBCXDuy.exe
  C:\Windows\System\oBCXDuy.exe
  2⤵
  PID:8472
- C:\Windows\System\YwrTmiL.exe
  C:\Windows\System\YwrTmiL.exe
  2⤵
  PID:8536
- C:\Windows\System\ionMpQM.exe
  C:\Windows\System\ionMpQM.exe
  2⤵
  PID:8360
- C:\Windows\System\AgckHXg.exe
  C:\Windows\System\AgckHXg.exe
  2⤵
  PID:8600
- C:\Windows\System\azSlIij.exe
  C:\Windows\System\azSlIij.exe
  2⤵
  PID:8392
- C:\Windows\System\KChtBpv.exe
  C:\Windows\System\KChtBpv.exe
  2⤵
  PID:8488
- C:\Windows\System\PebHruO.exe
  C:\Windows\System\PebHruO.exe
  2⤵
  PID:8524
- C:\Windows\System\FGKOoMu.exe
  C:\Windows\System\FGKOoMu.exe
  2⤵
  PID:8700
- C:\Windows\System\zKvyGOw.exe
  C:\Windows\System\zKvyGOw.exe
  2⤵
  PID:8620
- C:\Windows\System\kgpUXzx.exe
  C:\Windows\System\kgpUXzx.exe
  2⤵
  PID:8680
- C:\Windows\System\fHbpQHj.exe
  C:\Windows\System\fHbpQHj.exe
  2⤵
  PID:8732
- C:\Windows\System\DYsejkl.exe
  C:\Windows\System\DYsejkl.exe
  2⤵
  PID:8748
- C:\Windows\System\UgLrkyl.exe
  C:\Windows\System\UgLrkyl.exe
  2⤵
  PID:8856
- C:\Windows\System\kmznwNt.exe
  C:\Windows\System\kmznwNt.exe
  2⤵
  PID:8840
- C:\Windows\System\qRgIWMO.exe
  C:\Windows\System\qRgIWMO.exe
  2⤵
  PID:8844
- C:\Windows\System\aIBgBJQ.exe
  C:\Windows\System\aIBgBJQ.exe
  2⤵
  PID:8956
- C:\Windows\System\gFdSmaK.exe
  C:\Windows\System\gFdSmaK.exe
  2⤵
  PID:8936
- C:\Windows\System\JLeMyNG.exe
  C:\Windows\System\JLeMyNG.exe
  2⤵
  PID:9052
- C:\Windows\System\XJOAXwe.exe
  C:\Windows\System\XJOAXwe.exe
  2⤵
  PID:9084
- C:\Windows\System\khizQFC.exe
  C:\Windows\System\khizQFC.exe
  2⤵
  PID:9068
- C:\Windows\System\Dzyrbun.exe
  C:\Windows\System\Dzyrbun.exe
  2⤵
  PID:9040
- C:\Windows\System\GjgmykG.exe
  C:\Windows\System\GjgmykG.exe
  2⤵
  PID:9152
- C:\Windows\System\ihLRHhG.exe
  C:\Windows\System\ihLRHhG.exe
  2⤵
  PID:8196
- C:\Windows\System\Zgcwntw.exe
  C:\Windows\System\Zgcwntw.exe
  2⤵
  PID:6312
- C:\Windows\System\SCnXwwg.exe
  C:\Windows\System\SCnXwwg.exe
  2⤵
  PID:8340
- C:\Windows\System\OPbqhGE.exe
  C:\Windows\System\OPbqhGE.exe
  2⤵
  PID:8504
- C:\Windows\System\VcozreT.exe
  C:\Windows\System\VcozreT.exe
  2⤵
  PID:8636
- C:\Windows\System\wqKVBQY.exe
  C:\Windows\System\wqKVBQY.exe
  2⤵
  PID:2448
- C:\Windows\System\kyJZMtf.exe
  C:\Windows\System\kyJZMtf.exe
  2⤵
  PID:8376
- C:\Windows\System\fCXTJKi.exe
  C:\Windows\System\fCXTJKi.exe
  2⤵
  PID:8684
- C:\Windows\System\lDJkbMx.exe
  C:\Windows\System\lDJkbMx.exe
  2⤵
  PID:9196
- C:\Windows\System\XemOheG.exe
  C:\Windows\System\XemOheG.exe
  2⤵
  PID:8444
- C:\Windows\System\sKVeitD.exe
  C:\Windows\System\sKVeitD.exe
  2⤵
  PID:8764
- C:\Windows\System\hHtQsga.exe
  C:\Windows\System\hHtQsga.exe
  2⤵
  PID:8588
- C:\Windows\System\LNmbvnn.exe
  C:\Windows\System\LNmbvnn.exe
  2⤵
  PID:8728
- C:\Windows\System\VLnHpDs.exe
  C:\Windows\System\VLnHpDs.exe
  2⤵
  PID:8924
- C:\Windows\System\WJoMeul.exe
  C:\Windows\System\WJoMeul.exe
  2⤵
  PID:9020
- C:\Windows\System\DfbdJhe.exe
  C:\Windows\System\DfbdJhe.exe
  2⤵
  PID:8968
- C:\Windows\System\ZHotXEw.exe
  C:\Windows\System\ZHotXEw.exe
  2⤵
  PID:8888
- C:\Windows\System\VekDXiD.exe
  C:\Windows\System\VekDXiD.exe
  2⤵
  PID:9148
- C:\Windows\System\DEQIcDm.exe
  C:\Windows\System\DEQIcDm.exe
  2⤵
  PID:8876
- C:\Windows\System\rHKEiCa.exe
  C:\Windows\System\rHKEiCa.exe
  2⤵
  PID:9100
- C:\Windows\System\XsXHQZQ.exe
  C:\Windows\System\XsXHQZQ.exe
  2⤵
  PID:9212
- C:\Windows\System\onNWQnF.exe
  C:\Windows\System\onNWQnF.exe
  2⤵
  PID:8572
- C:\Windows\System\CUHGkvz.exe
  C:\Windows\System\CUHGkvz.exe
  2⤵
  PID:8324
- C:\Windows\System\ghguqKI.exe
  C:\Windows\System\ghguqKI.exe
  2⤵
  PID:8092
- C:\Windows\System\xfOshBt.exe
  C:\Windows\System\xfOshBt.exe
  2⤵
  PID:8428
- C:\Windows\System\hXcAYGv.exe
  C:\Windows\System\hXcAYGv.exe
  2⤵
  PID:8776
- C:\Windows\System\XWQAJMZ.exe
  C:\Windows\System\XWQAJMZ.exe
  2⤵
  PID:8744
- C:\Windows\System\xXVwWOX.exe
  C:\Windows\System\xXVwWOX.exe
  2⤵
  PID:9116
- C:\Windows\System\mDvdfnp.exe
  C:\Windows\System\mDvdfnp.exe
  2⤵
  PID:8252
- C:\Windows\System\zNFGMpb.exe
  C:\Windows\System\zNFGMpb.exe
  2⤵
  PID:8256
- C:\Windows\System\kcniGkE.exe
  C:\Windows\System\kcniGkE.exe
  2⤵
  PID:8616
- C:\Windows\System\huAdPtd.exe
  C:\Windows\System\huAdPtd.exe
  2⤵
  PID:8556
- C:\Windows\System\kjJQqoU.exe
  C:\Windows\System\kjJQqoU.exe
  2⤵
  PID:8568
- C:\Windows\System\AstdRNp.exe
  C:\Windows\System\AstdRNp.exe
  2⤵
  PID:9228
- C:\Windows\System\BjEHNIZ.exe
  C:\Windows\System\BjEHNIZ.exe
  2⤵
  PID:9244
- C:\Windows\System\YPMOeWL.exe
  C:\Windows\System\YPMOeWL.exe
  2⤵
  PID:9260
- C:\Windows\System\aGdMSSQ.exe
  C:\Windows\System\aGdMSSQ.exe
  2⤵
  PID:9276
- C:\Windows\System\CXpHHkM.exe
  C:\Windows\System\CXpHHkM.exe
  2⤵
  PID:9292
- C:\Windows\System\hAEAoRG.exe
  C:\Windows\System\hAEAoRG.exe
  2⤵
  PID:9308
- C:\Windows\System\eneFPXL.exe
  C:\Windows\System\eneFPXL.exe
  2⤵
  PID:9324
- C:\Windows\System\GqtXfdl.exe
  C:\Windows\System\GqtXfdl.exe
  2⤵
  PID:9340
- C:\Windows\System\xYRJXsK.exe
  C:\Windows\System\xYRJXsK.exe
  2⤵
  PID:9356
- C:\Windows\System\bchAlse.exe
  C:\Windows\System\bchAlse.exe
  2⤵
  PID:9372
- C:\Windows\System\OmPVSAg.exe
  C:\Windows\System\OmPVSAg.exe
  2⤵
  PID:9388
- C:\Windows\System\EmrxpiJ.exe
  C:\Windows\System\EmrxpiJ.exe
  2⤵
  PID:9404
- C:\Windows\System\LVIDMaw.exe
  C:\Windows\System\LVIDMaw.exe
  2⤵
  PID:9420
- C:\Windows\System\ARmMiHt.exe
  C:\Windows\System\ARmMiHt.exe
  2⤵
  PID:9436
- C:\Windows\System\kwKmEOU.exe
  C:\Windows\System\kwKmEOU.exe
  2⤵
  PID:9452
- C:\Windows\System\GViDNJR.exe
  C:\Windows\System\GViDNJR.exe
  2⤵
  PID:9468
- C:\Windows\System\YWsxKSm.exe
  C:\Windows\System\YWsxKSm.exe
  2⤵
  PID:9492
- C:\Windows\System\OsXbtdT.exe
  C:\Windows\System\OsXbtdT.exe
  2⤵
  PID:9528
- C:\Windows\System\rPmYkBN.exe
  C:\Windows\System\rPmYkBN.exe
  2⤵
  PID:9548
- C:\Windows\System\dnRzYqE.exe
  C:\Windows\System\dnRzYqE.exe
  2⤵
  PID:9564
- C:\Windows\System\kDbpfhu.exe
  C:\Windows\System\kDbpfhu.exe
  2⤵
  PID:9580
- C:\Windows\System\zupXUul.exe
  C:\Windows\System\zupXUul.exe
  2⤵
  PID:9596
- C:\Windows\System\CedqmrN.exe
  C:\Windows\System\CedqmrN.exe
  2⤵
  PID:9612
- C:\Windows\System\axcWNoQ.exe
  C:\Windows\System\axcWNoQ.exe
  2⤵
  PID:9628
- C:\Windows\System\jobqiTC.exe
  C:\Windows\System\jobqiTC.exe
  2⤵
  PID:9644
- C:\Windows\System\meHXgYl.exe
  C:\Windows\System\meHXgYl.exe
  2⤵
  PID:9660
- C:\Windows\System\vPpzdvm.exe
  C:\Windows\System\vPpzdvm.exe
  2⤵
  PID:9676
- C:\Windows\System\fHoitPZ.exe
  C:\Windows\System\fHoitPZ.exe
  2⤵
  PID:9692
- C:\Windows\System\VSYNXOU.exe
  C:\Windows\System\VSYNXOU.exe
  2⤵
  PID:9708
- C:\Windows\System\UcAYFZg.exe
  C:\Windows\System\UcAYFZg.exe
  2⤵
  PID:9724
- C:\Windows\System\SHfLrhF.exe
  C:\Windows\System\SHfLrhF.exe
  2⤵
  PID:9740
- C:\Windows\System\CcDceLi.exe
  C:\Windows\System\CcDceLi.exe
  2⤵
  PID:9756
- C:\Windows\System\QhxVlWT.exe
  C:\Windows\System\QhxVlWT.exe
  2⤵
  PID:9776
- C:\Windows\System\xvKVzJm.exe
  C:\Windows\System\xvKVzJm.exe
  2⤵
  PID:9796
- C:\Windows\System\UjqBBwC.exe
  C:\Windows\System\UjqBBwC.exe
  2⤵
  PID:9812
- C:\Windows\System\BCzlqBq.exe
  C:\Windows\System\BCzlqBq.exe
  2⤵
  PID:9828
- C:\Windows\System\JHgdZJo.exe
  C:\Windows\System\JHgdZJo.exe
  2⤵
  PID:9844
- C:\Windows\System\TwPvYNu.exe
  C:\Windows\System\TwPvYNu.exe
  2⤵
  PID:9860
- C:\Windows\System\FAFJNMf.exe
  C:\Windows\System\FAFJNMf.exe
  2⤵
  PID:9876
- C:\Windows\System\NqxDPdz.exe
  C:\Windows\System\NqxDPdz.exe
  2⤵
  PID:9900
- C:\Windows\System\tklksjQ.exe
  C:\Windows\System\tklksjQ.exe
  2⤵
  PID:9916
- C:\Windows\System\fbsmKaf.exe
  C:\Windows\System\fbsmKaf.exe
  2⤵
  PID:9932
- C:\Windows\System\YTJAZoL.exe
  C:\Windows\System\YTJAZoL.exe
  2⤵
  PID:9948
- C:\Windows\System\pcbFHjf.exe
  C:\Windows\System\pcbFHjf.exe
  2⤵
  PID:9964
- C:\Windows\System\SvliRCW.exe
  C:\Windows\System\SvliRCW.exe
  2⤵
  PID:9980
- C:\Windows\System\wjShZtL.exe
  C:\Windows\System\wjShZtL.exe
  2⤵
  PID:9996
- C:\Windows\System\bMwtDFx.exe
  C:\Windows\System\bMwtDFx.exe
  2⤵
  PID:10012
- C:\Windows\System\RsXTiSw.exe
  C:\Windows\System\RsXTiSw.exe
  2⤵
  PID:10032
- C:\Windows\System\yhedcgM.exe
  C:\Windows\System\yhedcgM.exe
  2⤵
  PID:10048
- C:\Windows\System\pmdtqwS.exe
  C:\Windows\System\pmdtqwS.exe
  2⤵
  PID:10064
- C:\Windows\System\VmZtaFc.exe
  C:\Windows\System\VmZtaFc.exe
  2⤵
  PID:10080
- C:\Windows\System\DKBgbor.exe
  C:\Windows\System\DKBgbor.exe
  2⤵
  PID:10096
- C:\Windows\System\HNzkFKi.exe
  C:\Windows\System\HNzkFKi.exe
  2⤵
  PID:10112
- C:\Windows\System\nAOJOjs.exe
  C:\Windows\System\nAOJOjs.exe
  2⤵
  PID:10128
- C:\Windows\System\ZqAWdWQ.exe
  C:\Windows\System\ZqAWdWQ.exe
  2⤵
  PID:10144
- C:\Windows\System\krLfTSF.exe
  C:\Windows\System\krLfTSF.exe
  2⤵
  PID:10160
- C:\Windows\System\OERnKdc.exe
  C:\Windows\System\OERnKdc.exe
  2⤵
  PID:10176
- C:\Windows\System\OZuEspg.exe
  C:\Windows\System\OZuEspg.exe
  2⤵
  PID:10196
- C:\Windows\System\nsQxfXU.exe
  C:\Windows\System\nsQxfXU.exe
  2⤵
  PID:10212
- C:\Windows\System\DRTkisL.exe
  C:\Windows\System\DRTkisL.exe
  2⤵
  PID:10232
- C:\Windows\System\jiBAnDX.exe
  C:\Windows\System\jiBAnDX.exe
  2⤵
  PID:8240
- C:\Windows\System\odUBchk.exe
  C:\Windows\System\odUBchk.exe
  2⤵
  PID:8796
- C:\Windows\System\jluaXZF.exe
  C:\Windows\System\jluaXZF.exe
  2⤵
  PID:8812
- C:\Windows\System\ZLxIPUp.exe
  C:\Windows\System\ZLxIPUp.exe
  2⤵
  PID:9256
- C:\Windows\System\MXKpWWu.exe
  C:\Windows\System\MXKpWWu.exe
  2⤵
  PID:9288
- C:\Windows\System\vjltEdd.exe
  C:\Windows\System\vjltEdd.exe
  2⤵
  PID:9320
- C:\Windows\System\tbQWGoT.exe
  C:\Windows\System\tbQWGoT.exe
  2⤵
  PID:9300
- C:\Windows\System\pbRanls.exe
  C:\Windows\System\pbRanls.exe
  2⤵
  PID:9304
- C:\Windows\System\AyOMIXg.exe
  C:\Windows\System\AyOMIXg.exe
  2⤵
  PID:9368
- C:\Windows\System\qVeZeUv.exe
  C:\Windows\System\qVeZeUv.exe
  2⤵
  PID:9432
- C:\Windows\System\oFPEbPb.exe
  C:\Windows\System\oFPEbPb.exe
  2⤵
  PID:9480
- C:\Windows\System\JkDDGip.exe
  C:\Windows\System\JkDDGip.exe
  2⤵
  PID:9500
- C:\Windows\System\seVDfLE.exe
  C:\Windows\System\seVDfLE.exe
  2⤵
  PID:9540
- C:\Windows\System\LyDSyHP.exe
  C:\Windows\System\LyDSyHP.exe
  2⤵
  PID:9520
- C:\Windows\System\WDTsdPm.exe
  C:\Windows\System\WDTsdPm.exe
  2⤵
  PID:9588
- C:\Windows\System\atvgBmc.exe
  C:\Windows\System\atvgBmc.exe
  2⤵
  PID:9556
- C:\Windows\System\rBLzdZR.exe
  C:\Windows\System\rBLzdZR.exe
  2⤵
  PID:9652
- C:\Windows\System\SMTuaLa.exe
  C:\Windows\System\SMTuaLa.exe
  2⤵
  PID:9624
- C:\Windows\System\incGkdQ.exe
  C:\Windows\System\incGkdQ.exe
  2⤵
  PID:9772
- C:\Windows\System\uvxvGCB.exe
  C:\Windows\System\uvxvGCB.exe
  2⤵
  PID:9788
- C:\Windows\System\eXPWCMk.exe
  C:\Windows\System\eXPWCMk.exe
  2⤵
  PID:9836
- C:\Windows\System\bpJgXiJ.exe
  C:\Windows\System\bpJgXiJ.exe
  2⤵
  PID:9824
- C:\Windows\System\HqSVMwy.exe
  C:\Windows\System\HqSVMwy.exe
  2⤵
  PID:9940
- C:\Windows\System\TUTjWUo.exe
  C:\Windows\System\TUTjWUo.exe
  2⤵
  PID:10004
- C:\Windows\System\YmtlXrT.exe
  C:\Windows\System\YmtlXrT.exe
  2⤵
  PID:9892
- C:\Windows\System\BmJotSf.exe
  C:\Windows\System\BmJotSf.exe
  2⤵
  PID:9888
- C:\Windows\System\PXMCupU.exe
  C:\Windows\System\PXMCupU.exe
  2⤵
  PID:9928
- C:\Windows\System\nsPhbJH.exe
  C:\Windows\System\nsPhbJH.exe
  2⤵
  PID:9960
- C:\Windows\System\lhWGdbu.exe
  C:\Windows\System\lhWGdbu.exe
  2⤵
  PID:9988
- C:\Windows\System\yjAZCcU.exe
  C:\Windows\System\yjAZCcU.exe
  2⤵
  PID:10088
- C:\Windows\System\KaDhMOD.exe
  C:\Windows\System\KaDhMOD.exe
  2⤵
  PID:10124
- C:\Windows\System\sJePSBf.exe
  C:\Windows\System\sJePSBf.exe
  2⤵
  PID:10172
- C:\Windows\System\MjozHNu.exe
  C:\Windows\System\MjozHNu.exe
  2⤵
  PID:10184
- C:\Windows\System\FvvkAHM.exe
  C:\Windows\System\FvvkAHM.exe
  2⤵
  PID:10224
- C:\Windows\System\aEqvpNC.exe
  C:\Windows\System\aEqvpNC.exe
  2⤵
  PID:8328

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AlwjXcS.exe

Filesize
1.2MB

MD5
6e0cb3c1cf7fef33867231d6ab5362bb

SHA1
619ba1f1cc4084990b35e9cb107c5fff9cd8c86f

SHA256
43b80d891d1c4f8a4c60b0fa5acfa6c38341e64b8e25f9189726bd46a40f7531

SHA512
8795af2a51a6536042c7359d5805c1db6644a8ed2907f7944a5928a97ab781a73fb84a313c94205f044f475fe21b8d173a34ff1b1852be41e68e4b4ce01f6c03

Download Submit
C:\Windows\system\CjwfxYK.exe

Filesize
1.2MB

MD5
a8788c4328df77d578496c400bef40af

SHA1
578962b53412d258d77d5e009bbbdf661a81a546

SHA256
a3fdbf040e51ae7a1c38a9b416f8645ad77f8a0f7aa1909f0ef34ff7d9a09e46

SHA512
57572cf85c892a7db000a0448b468bb3daeaac8b330c67e14b2b055047019391c712336b9aca639caff9a0882d8117a11e7c057726ee3a42e80864c7bbc64057

Download Submit
C:\Windows\system\FklMQtH.exe

Filesize
1.2MB

MD5
9633f0f73b710e28b7b702127851a137

SHA1
1535a6d316aa5407a154ea1842304d5741562892

SHA256
561be47e8a456aef69157b1c24982f002fcd4bc240fe7f1efe76c95b3720dc46

SHA512
a9b4fd7823dd574c6da50baa13fc239619eb4309529447ac6431786bc908c32389cbc1c7dc717417fe1b01f637138c4b204ea3cb63011e53dc24d6bff7745b28

Download Submit
C:\Windows\system\KZSKyAz.exe

Filesize
1.2MB

MD5
0c66b5e1f3b360687abe9384899b0604

SHA1
4c731e3a16c50fdd1107a56913a57ca6edc7903f

SHA256
104f982fc8c6ed6dd6f6461e18ecc1016e718edecb2e064d87c081855ed700ba

SHA512
169a3ae11ebde3468aeaa83b69e1a770f6ff55e440cb002d736f74f9302431c6ddc753efb9cbc6474dad92b14eb6cae250786ee2ffc581d3f95b97bb57ce57c6

Download Submit
C:\Windows\system\KwcZLlU.exe

Filesize
1.2MB

MD5
3a071cc6a9d35e5ebee2ccb76e051be8

SHA1
b415138609f1475bfbe731955b74387804ae7356

SHA256
3ceb0f49a56532ff38d7299cb970975b90dbadc6a4510c1d518d3d1438dd2a9e

SHA512
3c3b02062b27513e7f14bfeea7955d6085257f852a953e1b67f7f5bb6a36d527f8298c4b4c76220d3ee2b266d087544c60e67e6d29d72aba6a75ba4db3e0d28a

Download Submit
C:\Windows\system\MnLxpHm.exe

Filesize
1.2MB

MD5
be173c903fa601282339b0eef426505e

SHA1
5790f0fe9968a696510897ae0c50f1c3635c2241

SHA256
60cfd3b9bd240930206d0fadb1e5d406b9698b286703d7d9d41e4cb68de5bb2e

SHA512
fada0b211410b8a2772a2d87224234dc1aa780ed89ac23956ffa9c677b286cf056f797df02ae49ca9c0e1d04f5937a381d650e5df02320efb875e77ac360f116

Download Submit
C:\Windows\system\OmobrAa.exe

Filesize
1.2MB

MD5
214a1fcb14c4b6079f6a7a87cd6c76ab

SHA1
60a5f4ce88f6187e52ca691b3c88efc45a1f55ed

SHA256
2b50d3f503941bd9c8a5c5d817591bdd9e0aafa18ecaf67492ee237b641afb0b

SHA512
7a1b0400b4ed7d591176d7f03ad10497aafc6baeef80734c04ba2baa7037dbf18692c2e098d367eaeda2524bbecfb3c922d89ee22948364c365c90cc3bc414fb

Download Submit
C:\Windows\system\PEhsCqk.exe

Filesize
1.2MB

MD5
b57d205ac726791aa108878317fd6cce

SHA1
6c92b321fe4ec633c60daef75fb3cf4dd6d967b4

SHA256
73b44859a7580cfb45ff9bbbfdfccb8c372b4009f7ff192a81ad3a228ff305e1

SHA512
594b23e9910974cf5cf960d55e096a1b3911cfaedab600a492458c76f5645e4b7389fdf051879e52925755cded23aa6bcee42e3d057b639dab5a75b0b9aad6b2

Download Submit
C:\Windows\system\PxurHyZ.exe

Filesize
1.2MB

MD5
68842c50ac39206101bfd7f0dd12ba73

SHA1
c3c1e17741fea931b2e0a4b9d041f5227a366f3e

SHA256
059192820f5a7d4852a56e4f9a762b93736ae16bd31095b5b3dd431065e33d59

SHA512
caccaafc5b23c8ee17b16682e4e42389334597a25c74ce25e2eb85a8cb0ac4a2be32acc633bbdc33d8c60617f6283c5fec942ada6f7cbef89fb182ff50ae4484

Download Submit
C:\Windows\system\QeQwbTj.exe

Filesize
1.2MB

MD5
b95967c942e3a9301075b88814f676b8

SHA1
b16cb16724441583fa470d2a19dff780b87a2bcf

SHA256
a91441dff0d1d524878818c0352a56490846276aff240809a6f4c39614c63c93

SHA512
6c74262feef61e88002daf8d5578525af26bbb5232084fc1603a32b366f7590d9d2e99718f0a032aab6faa41503f792e46364bf48b83e4727ce17ea3cf750af1

Download Submit
C:\Windows\system\SkxfYdr.exe

Filesize
1.2MB

MD5
47c2168e665f2a74f2ea470b3e21fd5b

SHA1
9ab03b4f1b6a65ff01682469266f0d78f7fea025

SHA256
54661f5d89f16cb7d8685027367428b5d2a31ecd19367fe407e318200eee9e21

SHA512
87c5363fd4dee4b115eb26fcdc7753cec9eea800874c205ee33236ba82b9df7ddc97f85bd560862e5041148689855a675c3d9788cd6bfa89d43e6dc520437a00

Download Submit
C:\Windows\system\XEGEgXe.exe

Filesize
1.2MB

MD5
8bc4cb293b088f14951db21a416120a9

SHA1
26655ee8806ec96217c8f25cbf446292974cc18d

SHA256
3d70641d76d493583fc4258c906c00ed9a018f590a0574abfd72e815e03a3365

SHA512
ff4f02dee3e1bafbacade9e632576309f8c85e4dc9593eedf1146c63ae88ce38ea3f49d8f7918f8f56ac17e5d4ed2131f32cc14f6852ba54242abba12dec88b8

Download Submit
C:\Windows\system\XEeiJoH.exe

Filesize
1.2MB

MD5
6599f9a2b7e9827e069ff14f6ac2f241

SHA1
c4b5db9cb0f6f2a94bdb95b6b47ddd5a63ad199c

SHA256
85da889fd646ecfcad20882600c3f95998b454041607229fd6c1f531f60b8cb5

SHA512
bffff56a5bb9a7d32e6c746966fa603f1c750710494d5715a95cf758108f7870763e75b8473160157fa7a9202cdf9c757bb4f6ea8001a25de42eedfea61ab44b

Download Submit
C:\Windows\system\aGTwGkL.exe

Filesize
1.2MB

MD5
77e0afdced2733e6d5193f1790a8a60d

SHA1
b1a74fb14931070c06e809ee2d90a1a167ca6c9e

SHA256
90b042b709940234e8ba182b66aa4fe9d2f95b4c49e384a4f03d7859e09c94ae

SHA512
090ad715a2394a2895e3ec6f016c7b289db50235dc02e6fdcddb4775ecf3c791ae726844f09538cdc36b22641e68610abec4aa0026ed09533772c1fa11c12c22

Download Submit
C:\Windows\system\cULYDxw.exe

Filesize
1.2MB

MD5
7113349b1d806317fb194039c15d7cf3

SHA1
1c6034d6f2ca803cf990cecef592cb873e914e6f

SHA256
e13705e0cb3517948a0dffcb1e28b33aeade93bb745b4cac4c30c9cd62963692

SHA512
2716d5e2228aa2952cfd6ff4844f3b8e5588050d57d3c9d69c08635d50262e858946552d60c822b906a067be96a1aa0b3f9964abe5e447f2ac2fe6f40a610be3

Download Submit
C:\Windows\system\eEjJnaW.exe

Filesize
1.2MB

MD5
7eb4440e432e44c33d6b87c840f57dd7

SHA1
67aec710c54c1e3f2d24ce6dec1092bd0de1d7cb

SHA256
9d5c21827c7b185b904cbc3e38be87ef1dd2a6a59cde9fe9eadbd2c3ae6a7938

SHA512
dc532a2b662bfa9ad61b05a07210f859e41d0b64b772ccd7a5a7a1e91e461d3960810f51a5fe608e4102fb3231efcd47805a31167d67b37cc40448384a1b79d7

Download Submit
C:\Windows\system\fWZAXXU.exe

Filesize
1.2MB

MD5
d36cfd815a3bf04619180824383ad651

SHA1
ea9c6e6af8cd0f93743c94f309061b19fcc7ec7a

SHA256
e1b8c3dc2893c6ec9952b2ddb6a7db4fc3def9acb6bbe7f1d5ce22b12026615f

SHA512
3d66205ebacc99fe010a17499f504475b2560e54b1ed097c84f7dfe162eafc02c734913dec220f4e761fff5f74e4df4a4577f9fc015e75accbeebb7b4159a79d

Download Submit
C:\Windows\system\hbEDwJa.exe

Filesize
1.2MB

MD5
84da84d1bfca536b73d2f1c63ad60ba8

SHA1
cc7fbfe153436261ce833dd1f8829bafe9574978

SHA256
f06cde0ae4f867dcb5f6b93f1cc8f5ea7aff37f8beff4eafec4506562b893868

SHA512
b9f0f131bc67dee7895367748242c1b243dfbfa3dfb8cc1d822b5b97f55ea870b3e922508970faba07ad20909e77d4620136da63c7a1c553eea74e14b2d232f3

Download Submit
C:\Windows\system\iSSoVEY.exe

Filesize
1.2MB

MD5
d1bca1a2e198eecc1266029fba852c34

SHA1
82e244ed08fc3fd1b12bfcabaffc8a61b6dc12d3

SHA256
b0a9867cf6a1aa256f68c14a8558ce9f199df26b9279a04a2a06ea187a82ed37

SHA512
1109598ef711f64a0cea34cfd226a75103f3e02f4197b05a1b799c69ae288c60a19eeb9ab8dc7df6c3a1019239f2ed05628d721714985bd01a032b1f64e27166

Download Submit
C:\Windows\system\jQLFIyK.exe

Filesize
1.2MB

MD5
b93333b3ec5b3c7542b8d38231323105

SHA1
272a835d51748f3d5f0f3479ee3f149054c626d4

SHA256
b541aec09292445b67b6792d25ea2ace3fb78d0eea2987eccfcb7b9cbb1f2348

SHA512
4bb33ea61c07686b697b2ab560434af8c300ac9eb5a8c121069eba843a016113e4407346b9f2f7ae919bafac04f38d0774f63594a7b11407fdb830b223601d30

Download Submit
C:\Windows\system\mNTzVfs.exe

Filesize
1.2MB

MD5
8000b98f7bc482fd0ae4ab51666e98d7

SHA1
90be0d7d63866524c933195ac2f7774d583cef13

SHA256
a4d3bcd4daeef45d9ec0b0cd26656b69239b9780eac1c3049920f0e72767e741

SHA512
163169f98ac0dec24d788b7381ad0f46d1863840b68be7c6732d231834bb84558d82c73ed4088600e3644ed0744cbe6b40e7711b478d995b758d3afe2e2a2511

Download Submit
C:\Windows\system\nGFIiov.exe

Filesize
1.2MB

MD5
544895356f14de38e297b39cc008cf13

SHA1
d56ba9d91655779f3ba412a3446d1154663072f4

SHA256
2539c220c96365f83747c6a3e17955ce7360a8ac41e555b1512e9062f09593c4

SHA512
63fb430f7fede51cc800ef57edc4dede870b081508f5c4127e085dc4054b9bb4eb2e1cc0c44ed3e08b57f838977136c423b2c103de100641eddf53159dd89c5a

Download Submit
C:\Windows\system\qvUmDKu.exe

Filesize
1.2MB

MD5
b7cc1bfad336dea3dc11e6509d8c297b

SHA1
75764c7bf9933d21b004f089c44a2778fcb83484

SHA256
802c8947e702e79a637eed0b5245abb7b7131074153c1ab63b08c4ef549a1ff2

SHA512
eb4a1fb8ecb038381c6c53f4dcff74596ac4473dcba32a5cca87ded3cc4fccf14739ed4291c3b21b7482b597c330ffe515ef31d1f0c649c19d6938e164fb084b

Download Submit
C:\Windows\system\rfdAbvg.exe

Filesize
1.2MB

MD5
e440dfea0a0fa75576ed9624216c3d7a

SHA1
e9ff28ff288988331b5a11694ea2d1874fe0ffb5

SHA256
8e2b6eb387e7ae125263691655ff3715bb4098243d2dfd06b0baf0013e7ccf29

SHA512
2f55b1284bab4d93762d43ba659fc9d1947460f6b4c635e8eb2a5f04b66249bef493261c4f2353db7c5938eddc458355d635af738fad347b006ec4d7b5bdb678

Download Submit
C:\Windows\system\rwAbDZz.exe

Filesize
1.2MB

MD5
545a9cffce861bf0ef49d720e5ae391c

SHA1
2769e57c4cb2a7041b392c019a89202259f56430

SHA256
34e33fdc3db1f515bd857d9db96697102c4293b0301124e96268b892475581e0

SHA512
1c75422d9b1d8490ee65536e7ee08f2ba313f9d712079d3e4af7c85f49a13d1fba040baf0eef6e35b0fa74529d024e61abcd103ea39dbfda96c14d92406ef463

Download Submit
C:\Windows\system\sOueXbI.exe

Filesize
1.2MB

MD5
aeab384f02f08cb804b9915c2ef1c32f

SHA1
7fef8e025b4e9dbbf748258471887b1b806ec872

SHA256
6770a15a023cb5fd2a1cab825b24a2102257a8a3e653b388fde851539b2f19a0

SHA512
b70fd74ba8e7090ae24edf84b63b69945555660aacdfdf2a1d52ba27c834243a3d57d0fb74293b910298c2c4ef353ef12416f0be9ac4b1cb3bf0978e4d98c134

Download Submit
C:\Windows\system\tvHZwOH.exe

Filesize
1.2MB

MD5
0e85316207ab19fa73e43448c4373261

SHA1
4f1cde2b262d445a6fb8594d3adeb7af9f905522

SHA256
a3bda4293eb8143086ccf5ad7e09e7301bbab7287a272874b28634be7a46502c

SHA512
6ec8137d28483b33fcf09f9fab540accf228baab0ab5da048334c0ec2bac4be50d0826fbfa2572af2313344129b2eb9c56293fce616874bc2d6dfa42b3b44aa7

Download Submit
C:\Windows\system\xQtlAbS.exe

Filesize
1.2MB

MD5
3a94effa783e32406e1aed2524c66ee7

SHA1
8e182ab47819aa8a043bc98f49b96d60a4fbacd3

SHA256
ed1649b4d7a329a8ddc49838885bb3eab2ecadc28c5a71d4b7b243781d31c96e

SHA512
ebe9fbcd5afd3d6738455e257bba6066e5c1310e9e4eb49ca7208b0925a19be1d74178ec9dfd94890a83755a341a6746c30175490873291a4b5d0a096a0cf9ec

Download Submit
C:\Windows\system\xROSrBE.exe

Filesize
1.2MB

MD5
7eea4a70a3436b948f3fe1233675a502

SHA1
31834489f4c91b0dac3b0fc4ed8357259b5c38b7

SHA256
f690b1b83ce5b32deb93168d2aa1b32f8a1200f5b33be7bc98956df5f5994ca7

SHA512
bccb8f6127df24aa73d0dd8bc644bce9ee70734d952a0a197ab14227fff86639c34ac9df1f07769661b8aa5006fe15194935922d89468ae3439f441f3891f2c2

Download Submit
C:\Windows\system\zcmbDUT.exe

Filesize
1.2MB

MD5
f0a873dfee958d2a3209cbd46b82edaf

SHA1
d66faa355c3eaaf520105e2112e1e1701b5f5f0c

SHA256
477b8518fc063126c90ee4d7e9eccedcdf556f098ddcbfe3e24ba0d8f685bf0b

SHA512
0524e503e312ea4174c5ad46c865f3499bf09028fef9f719ab6c342cc31456fe4bdd49517b8567cd87ffde65e26384264704c24f02827ec694075212f7beafa1

Download Submit
C:\Windows\system\zgXOGtK.exe

Filesize
1.2MB

MD5
fbf4e3589f249d56a843decacdccf119

SHA1
5fad15c7aaf66f7986ed7a8fb84eacb9904b6a64

SHA256
4f1a46658a58106e08d8117ba32bc82aea015ace860880319f1d4f9ac2b06cba

SHA512
4ea8dd441d5525df7a6653a1390f0468d0d74fd4451a58076b769ac518887a4b705206bd3ff93634828c247aa02dbb19c50fbf8f47ffaa049c235bdc472f2e50

Download Submit
\Windows\system\rcyCMBd.exe

Filesize
1.2MB

MD5
6e8755cf94e54ebf23acc5dd7287b1cb

SHA1
a58e3ffeab7c94ee7d847d4bf6cc74eb9174480c

SHA256
b946750df215bf9653af494ffe42955968203445adb267ba517fff7d829ea2ca

SHA512
dd6c6753ffe8a1fe68084c0d7fab8539a839cfa07e555842cf2b2fe3aefe4f59083a4e4cdede5c9c7a629c1c0373caf23612a22c5a54f106b83f4105870aef4f

Download Submit
memory/3056-0-0x0000000000170000-0x0000000000180000-memory.dmp

Filesize
64KB

Download