xmrig | f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c

Analysis

max time kernel
119s
max time network
124s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
20-11-2024 05:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
Size

1.4MB
MD5

020c1f5f4c670f94d9fa635e0b6c87a7
SHA1

6ff7dea1a656d35b9c9d4fcba9fb3dc18d22508b
SHA256

f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c
SHA512

ee40b02c7737cacebd09e9e397bc27cfbd9dd6435d9a8cb627a0a6efeb978ff8f6900571c1fb39c0a8bb1998790c7f5636d3e1b386649f343393fd1119fe70f3
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbc0:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5+

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x000c00000001225b-2.dat	xmrig
behavioral1/files/0x0008000000016d9f-9.dat	xmrig
behavioral1/files/0x0007000000016e74-10.dat	xmrig
behavioral1/files/0x0007000000016f9c-18.dat	xmrig
behavioral1/files/0x000700000001739a-22.dat	xmrig
behavioral1/files/0x000700000001739c-25.dat	xmrig
behavioral1/files/0x00050000000191f3-33.dat	xmrig
behavioral1/files/0x0005000000019218-41.dat	xmrig
behavioral1/files/0x0005000000019234-49.dat	xmrig
behavioral1/files/0x000500000001926b-57.dat	xmrig
behavioral1/files/0x00050000000193c4-85.dat	xmrig
behavioral1/files/0x00050000000193df-97.dat	xmrig
behavioral1/files/0x00050000000194d8-125.dat	xmrig
behavioral1/files/0x0005000000019539-129.dat	xmrig
behavioral1/files/0x000500000001947e-121.dat	xmrig
behavioral1/files/0x0005000000019441-117.dat	xmrig
behavioral1/files/0x0009000000016d3f-113.dat	xmrig
behavioral1/files/0x000500000001942f-110.dat	xmrig
behavioral1/files/0x0005000000019403-105.dat	xmrig
behavioral1/files/0x0005000000019401-102.dat	xmrig
behavioral1/files/0x00050000000193d9-93.dat	xmrig
behavioral1/files/0x00050000000193cc-89.dat	xmrig
behavioral1/files/0x00050000000193be-81.dat	xmrig
behavioral1/files/0x0005000000019389-77.dat	xmrig
behavioral1/files/0x0005000000019382-73.dat	xmrig
behavioral1/files/0x0005000000019277-69.dat	xmrig
behavioral1/files/0x0005000000019273-65.dat	xmrig
behavioral1/files/0x0005000000019271-62.dat	xmrig
behavioral1/files/0x000500000001924c-53.dat	xmrig
behavioral1/files/0x0005000000019229-45.dat	xmrig
behavioral1/files/0x00050000000191f7-37.dat	xmrig
behavioral1/files/0x00080000000173e4-29.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

GTjSuuI.exeLJOAlKX.exeESSqphw.exekQapxHc.execWUApIh.execHkYxam.exekVjKDjm.exeJsfeVfk.exeDKrWVXs.exesoijQzL.execOYcWis.exehXVGPUl.exeUOmEtlF.exehfPWNab.exejohYUAS.exefznRhCY.exeXUltASV.exeopkxWrY.exefAuOuFT.exeFcJNQNY.exeYRLKyGn.exeLnWAple.exejKVigeY.exefqpabUl.exeYLUTXJj.exeOunUoJn.exeKqpZSNH.exeiGJfxXE.exeYuzCxgF.exeZMlGbbh.exerrYCTuJ.exelbTnVNV.exejghRQIV.exeEpYFMEi.exeMBbTasW.exebPxYRhT.exeCiAbjtn.exegOrLjoJ.exexiCtDZb.exeKUbLFYR.exerqJtrWb.exeBHHlLEq.exeqBeRIqc.exevuuisWV.exePuZNibv.exeEueTWjX.exehOxWnvX.exejMFJfgT.exeuaRPHPk.exeSQxhCez.exeOUSTAPy.exeuxWYjXL.exefZBvoeN.exeJjLioOf.exenrpTauI.exerNYHAqq.exewFqLCJH.exeroxCKjY.exeAtATLnS.exelSGjexZ.exeIhNfzYD.exeDGxaDuI.exegqeoTgJ.exemlYHkus.exe

pid	Process
2064	GTjSuuI.exe
2972	LJOAlKX.exe
480	ESSqphw.exe
1444	kQapxHc.exe
108	cWUApIh.exe
568	cHkYxam.exe
2200	kVjKDjm.exe
2808	JsfeVfk.exe
2860	DKrWVXs.exe
2984	soijQzL.exe
2980	cOYcWis.exe
2864	hXVGPUl.exe
2936	UOmEtlF.exe
1856	hfPWNab.exe
2880	johYUAS.exe
2572	fznRhCY.exe
2640	XUltASV.exe
1900	opkxWrY.exe
2884	fAuOuFT.exe
1516	FcJNQNY.exe
1060	YRLKyGn.exe
2020	LnWAple.exe
2764	jKVigeY.exe
1372	fqpabUl.exe
1064	YLUTXJj.exe
1852	OunUoJn.exe
1188	KqpZSNH.exe
2908	iGJfxXE.exe
2812	YuzCxgF.exe
2408	ZMlGbbh.exe
1116	rrYCTuJ.exe
2244	lbTnVNV.exe
2952	jghRQIV.exe
2096	EpYFMEi.exe
904	MBbTasW.exe
1128	bPxYRhT.exe
1532	CiAbjtn.exe
2828	gOrLjoJ.exe
600	xiCtDZb.exe
772	KUbLFYR.exe
684	rqJtrWb.exe
976	BHHlLEq.exe
2148	qBeRIqc.exe
1744	vuuisWV.exe
1704	PuZNibv.exe
1544	EueTWjX.exe
1048	hOxWnvX.exe
736	jMFJfgT.exe
3000	uaRPHPk.exe
1424	SQxhCez.exe
1640	OUSTAPy.exe
2164	uxWYjXL.exe
1624	fZBvoeN.exe
1072	JjLioOf.exe
3028	nrpTauI.exe
3024	rNYHAqq.exe
2108	wFqLCJH.exe
344	roxCKjY.exe
336	AtATLnS.exe
2420	lSGjexZ.exe
988	IhNfzYD.exe
3032	DGxaDuI.exe
884	gqeoTgJ.exe
1732	mlYHkus.exe

Loads dropped DLL 64 IoCs

Processes:

f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe

pid	Process
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe

Drops file in Windows directory 64 IoCs

Processes:

f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe

description	ioc	Process
File created	C:\Windows\System\XUltASV.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\LVGPnou.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\WXYIjWo.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\kZgxYnh.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\qjycwNC.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\AtATLnS.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\EeVaWbI.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\WxNqzIf.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\siBooxt.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\tgpKFIN.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\dBohybM.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\bCKPyXi.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\nqOriCr.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\wzbSMRs.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\ErXgvtI.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\PuZNibv.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\zUbkNUF.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\xebbvyZ.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\KZsLEOk.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\HFPJoeK.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\zZGbNkM.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\lbMciIz.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\gatLCgI.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\aLITrQo.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\QzCvCAE.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\rrYCTuJ.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\HnlzxrS.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\aksaocW.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\qEByFGQ.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\rqFnKIu.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\TmXBvsb.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\jkOOhMo.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\KWMLuGd.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\QtIqkpA.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\WbBJwfX.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\aLdizvk.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\EBgdcIY.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\hNzCqIZ.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\GGSVMKm.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\xrCaUKO.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\XWMPDDf.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\gMikEsm.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\JamMVHV.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\QfsSQSW.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\cGaHkdg.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\XVskjvv.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\IBuFBDA.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\ndRNPtm.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\wQltoIS.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\fnpYvzX.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\ggAMhVm.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\hykeHIT.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\pJoOewS.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\KqpZSNH.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\AHAWeCz.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\fKPWQtw.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\aEjzzgW.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\FLiMCQj.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\juqAUEd.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\nktdaUM.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\BPnDMoK.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\foPzdVP.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\QOpVvjv.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
File created	C:\Windows\System\WdvvReO.exe	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe

description	pid	Process	procid_target
PID 264 wrote to memory of 2064	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	32
PID 264 wrote to memory of 2064	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	32
PID 264 wrote to memory of 2064	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	32
PID 264 wrote to memory of 2972	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	33
PID 264 wrote to memory of 2972	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	33
PID 264 wrote to memory of 2972	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	33
PID 264 wrote to memory of 480	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	34
PID 264 wrote to memory of 480	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	34
PID 264 wrote to memory of 480	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	34
PID 264 wrote to memory of 1444	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	35
PID 264 wrote to memory of 1444	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	35
PID 264 wrote to memory of 1444	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	35
PID 264 wrote to memory of 108	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	36
PID 264 wrote to memory of 108	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	36
PID 264 wrote to memory of 108	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	36
PID 264 wrote to memory of 568	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	37
PID 264 wrote to memory of 568	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	37
PID 264 wrote to memory of 568	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	37
PID 264 wrote to memory of 2200	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	38
PID 264 wrote to memory of 2200	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	38
PID 264 wrote to memory of 2200	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	38
PID 264 wrote to memory of 2808	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	39
PID 264 wrote to memory of 2808	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	39
PID 264 wrote to memory of 2808	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	39
PID 264 wrote to memory of 2860	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	40
PID 264 wrote to memory of 2860	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	40
PID 264 wrote to memory of 2860	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	40
PID 264 wrote to memory of 2984	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	41
PID 264 wrote to memory of 2984	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	41
PID 264 wrote to memory of 2984	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	41
PID 264 wrote to memory of 2980	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	42
PID 264 wrote to memory of 2980	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	42
PID 264 wrote to memory of 2980	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	42
PID 264 wrote to memory of 2864	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	43
PID 264 wrote to memory of 2864	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	43
PID 264 wrote to memory of 2864	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	43
PID 264 wrote to memory of 2936	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	44
PID 264 wrote to memory of 2936	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	44
PID 264 wrote to memory of 2936	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	44
PID 264 wrote to memory of 1856	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	45
PID 264 wrote to memory of 1856	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	45
PID 264 wrote to memory of 1856	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	45
PID 264 wrote to memory of 2880	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	46
PID 264 wrote to memory of 2880	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	46
PID 264 wrote to memory of 2880	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	46
PID 264 wrote to memory of 2572	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	47
PID 264 wrote to memory of 2572	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	47
PID 264 wrote to memory of 2572	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	47
PID 264 wrote to memory of 2640	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	48
PID 264 wrote to memory of 2640	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	48
PID 264 wrote to memory of 2640	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	48
PID 264 wrote to memory of 1900	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	49
PID 264 wrote to memory of 1900	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	49
PID 264 wrote to memory of 1900	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	49
PID 264 wrote to memory of 2884	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	50
PID 264 wrote to memory of 2884	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	50
PID 264 wrote to memory of 2884	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	50
PID 264 wrote to memory of 1516	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	51
PID 264 wrote to memory of 1516	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	51
PID 264 wrote to memory of 1516	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	51
PID 264 wrote to memory of 1060	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	52
PID 264 wrote to memory of 1060	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	52
PID 264 wrote to memory of 1060	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	52
PID 264 wrote to memory of 2020	264	f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe	53

C:\Users\Admin\AppData\Local\Temp\f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe
"C:\Users\Admin\AppData\Local\Temp\f7849773bfcc6281dbb4f83b5ca0ca6cf3b3a86ab0924883e7f326a524d28c0c.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:264
- C:\Windows\System\GTjSuuI.exe
  C:\Windows\System\GTjSuuI.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\LJOAlKX.exe
  C:\Windows\System\LJOAlKX.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\ESSqphw.exe
  C:\Windows\System\ESSqphw.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System\kQapxHc.exe
  C:\Windows\System\kQapxHc.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\cWUApIh.exe
  C:\Windows\System\cWUApIh.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\cHkYxam.exe
  C:\Windows\System\cHkYxam.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\kVjKDjm.exe
  C:\Windows\System\kVjKDjm.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\JsfeVfk.exe
  C:\Windows\System\JsfeVfk.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\DKrWVXs.exe
  C:\Windows\System\DKrWVXs.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\soijQzL.exe
  C:\Windows\System\soijQzL.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\cOYcWis.exe
  C:\Windows\System\cOYcWis.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\hXVGPUl.exe
  C:\Windows\System\hXVGPUl.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\UOmEtlF.exe
  C:\Windows\System\UOmEtlF.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\hfPWNab.exe
  C:\Windows\System\hfPWNab.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\johYUAS.exe
  C:\Windows\System\johYUAS.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\fznRhCY.exe
  C:\Windows\System\fznRhCY.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\XUltASV.exe
  C:\Windows\System\XUltASV.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\opkxWrY.exe
  C:\Windows\System\opkxWrY.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\fAuOuFT.exe
  C:\Windows\System\fAuOuFT.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\FcJNQNY.exe
  C:\Windows\System\FcJNQNY.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\YRLKyGn.exe
  C:\Windows\System\YRLKyGn.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\LnWAple.exe
  C:\Windows\System\LnWAple.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\jKVigeY.exe
  C:\Windows\System\jKVigeY.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\fqpabUl.exe
  C:\Windows\System\fqpabUl.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\YLUTXJj.exe
  C:\Windows\System\YLUTXJj.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\OunUoJn.exe
  C:\Windows\System\OunUoJn.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\KqpZSNH.exe
  C:\Windows\System\KqpZSNH.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\iGJfxXE.exe
  C:\Windows\System\iGJfxXE.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\YuzCxgF.exe
  C:\Windows\System\YuzCxgF.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\ZMlGbbh.exe
  C:\Windows\System\ZMlGbbh.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\rrYCTuJ.exe
  C:\Windows\System\rrYCTuJ.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\lbTnVNV.exe
  C:\Windows\System\lbTnVNV.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\jghRQIV.exe
  C:\Windows\System\jghRQIV.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\EpYFMEi.exe
  C:\Windows\System\EpYFMEi.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\MBbTasW.exe
  C:\Windows\System\MBbTasW.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\bPxYRhT.exe
  C:\Windows\System\bPxYRhT.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\CiAbjtn.exe
  C:\Windows\System\CiAbjtn.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\gOrLjoJ.exe
  C:\Windows\System\gOrLjoJ.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\xiCtDZb.exe
  C:\Windows\System\xiCtDZb.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\KUbLFYR.exe
  C:\Windows\System\KUbLFYR.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\rqJtrWb.exe
  C:\Windows\System\rqJtrWb.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\BHHlLEq.exe
  C:\Windows\System\BHHlLEq.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\qBeRIqc.exe
  C:\Windows\System\qBeRIqc.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\vuuisWV.exe
  C:\Windows\System\vuuisWV.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\PuZNibv.exe
  C:\Windows\System\PuZNibv.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\EueTWjX.exe
  C:\Windows\System\EueTWjX.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\hOxWnvX.exe
  C:\Windows\System\hOxWnvX.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\jMFJfgT.exe
  C:\Windows\System\jMFJfgT.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\uaRPHPk.exe
  C:\Windows\System\uaRPHPk.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\SQxhCez.exe
  C:\Windows\System\SQxhCez.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\OUSTAPy.exe
  C:\Windows\System\OUSTAPy.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\uxWYjXL.exe
  C:\Windows\System\uxWYjXL.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\fZBvoeN.exe
  C:\Windows\System\fZBvoeN.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\JjLioOf.exe
  C:\Windows\System\JjLioOf.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\nrpTauI.exe
  C:\Windows\System\nrpTauI.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\rNYHAqq.exe
  C:\Windows\System\rNYHAqq.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\wFqLCJH.exe
  C:\Windows\System\wFqLCJH.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\roxCKjY.exe
  C:\Windows\System\roxCKjY.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\AtATLnS.exe
  C:\Windows\System\AtATLnS.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\lSGjexZ.exe
  C:\Windows\System\lSGjexZ.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\IhNfzYD.exe
  C:\Windows\System\IhNfzYD.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\DGxaDuI.exe
  C:\Windows\System\DGxaDuI.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\gqeoTgJ.exe
  C:\Windows\System\gqeoTgJ.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\mlYHkus.exe
  C:\Windows\System\mlYHkus.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\NYADKhM.exe
  C:\Windows\System\NYADKhM.exe
  2⤵
  PID:740
- C:\Windows\System\hgSaSxz.exe
  C:\Windows\System\hgSaSxz.exe
  2⤵
  PID:2992
- C:\Windows\System\xEvYVni.exe
  C:\Windows\System\xEvYVni.exe
  2⤵
  PID:2112
- C:\Windows\System\aoPzJPs.exe
  C:\Windows\System\aoPzJPs.exe
  2⤵
  PID:1540
- C:\Windows\System\ofQKjhF.exe
  C:\Windows\System\ofQKjhF.exe
  2⤵
  PID:2660
- C:\Windows\System\aHqaNht.exe
  C:\Windows\System\aHqaNht.exe
  2⤵
  PID:2348
- C:\Windows\System\zSYoCut.exe
  C:\Windows\System\zSYoCut.exe
  2⤵
  PID:532
- C:\Windows\System\KWMLuGd.exe
  C:\Windows\System\KWMLuGd.exe
  2⤵
  PID:2380
- C:\Windows\System\JqsCnql.exe
  C:\Windows\System\JqsCnql.exe
  2⤵
  PID:2684
- C:\Windows\System\gFwMKha.exe
  C:\Windows\System\gFwMKha.exe
  2⤵
  PID:2784
- C:\Windows\System\nfFCIlw.exe
  C:\Windows\System\nfFCIlw.exe
  2⤵
  PID:2584
- C:\Windows\System\CfWYYeP.exe
  C:\Windows\System\CfWYYeP.exe
  2⤵
  PID:2796
- C:\Windows\System\yJyujar.exe
  C:\Windows\System\yJyujar.exe
  2⤵
  PID:2240
- C:\Windows\System\FldZSQv.exe
  C:\Windows\System\FldZSQv.exe
  2⤵
  PID:2596
- C:\Windows\System\jCPbvql.exe
  C:\Windows\System\jCPbvql.exe
  2⤵
  PID:2280
- C:\Windows\System\AVPNxzF.exe
  C:\Windows\System\AVPNxzF.exe
  2⤵
  PID:1888
- C:\Windows\System\JxPCxec.exe
  C:\Windows\System\JxPCxec.exe
  2⤵
  PID:2076
- C:\Windows\System\PxDMfii.exe
  C:\Windows\System\PxDMfii.exe
  2⤵
  PID:1904
- C:\Windows\System\kNIqIqg.exe
  C:\Windows\System\kNIqIqg.exe
  2⤵
  PID:1680
- C:\Windows\System\fhBVPSS.exe
  C:\Windows\System\fhBVPSS.exe
  2⤵
  PID:1336
- C:\Windows\System\QlSRGXd.exe
  C:\Windows\System\QlSRGXd.exe
  2⤵
  PID:2916
- C:\Windows\System\HzOCigN.exe
  C:\Windows\System\HzOCigN.exe
  2⤵
  PID:2264
- C:\Windows\System\usLyduc.exe
  C:\Windows\System\usLyduc.exe
  2⤵
  PID:2256
- C:\Windows\System\uomMzTf.exe
  C:\Windows\System\uomMzTf.exe
  2⤵
  PID:1660
- C:\Windows\System\OsvZAuR.exe
  C:\Windows\System\OsvZAuR.exe
  2⤵
  PID:1036
- C:\Windows\System\YEokLgp.exe
  C:\Windows\System\YEokLgp.exe
  2⤵
  PID:1204
- C:\Windows\System\UMricdC.exe
  C:\Windows\System\UMricdC.exe
  2⤵
  PID:1068
- C:\Windows\System\SysLwOe.exe
  C:\Windows\System\SysLwOe.exe
  2⤵
  PID:1584
- C:\Windows\System\SZDeLVU.exe
  C:\Windows\System\SZDeLVU.exe
  2⤵
  PID:1984
- C:\Windows\System\FnxsijN.exe
  C:\Windows\System\FnxsijN.exe
  2⤵
  PID:1708
- C:\Windows\System\WMEiDdr.exe
  C:\Windows\System\WMEiDdr.exe
  2⤵
  PID:924
- C:\Windows\System\qsGLgWv.exe
  C:\Windows\System\qsGLgWv.exe
  2⤵
  PID:1792
- C:\Windows\System\CqKlMpi.exe
  C:\Windows\System\CqKlMpi.exe
  2⤵
  PID:1520
- C:\Windows\System\arhEGCZ.exe
  C:\Windows\System\arhEGCZ.exe
  2⤵
  PID:2284
- C:\Windows\System\KqJtreS.exe
  C:\Windows\System\KqJtreS.exe
  2⤵
  PID:3020
- C:\Windows\System\ojyVZPU.exe
  C:\Windows\System\ojyVZPU.exe
  2⤵
  PID:2456
- C:\Windows\System\ZjnMBkr.exe
  C:\Windows\System\ZjnMBkr.exe
  2⤵
  PID:804
- C:\Windows\System\RDGYfVF.exe
  C:\Windows\System\RDGYfVF.exe
  2⤵
  PID:616
- C:\Windows\System\WjERMld.exe
  C:\Windows\System\WjERMld.exe
  2⤵
  PID:2552
- C:\Windows\System\QcOdYVL.exe
  C:\Windows\System\QcOdYVL.exe
  2⤵
  PID:1184
- C:\Windows\System\uRQnQef.exe
  C:\Windows\System\uRQnQef.exe
  2⤵
  PID:2056
- C:\Windows\System\sUghNrB.exe
  C:\Windows\System\sUghNrB.exe
  2⤵
  PID:2316
- C:\Windows\System\zPOTZao.exe
  C:\Windows\System\zPOTZao.exe
  2⤵
  PID:1572
- C:\Windows\System\JhqqLUS.exe
  C:\Windows\System\JhqqLUS.exe
  2⤵
  PID:2060
- C:\Windows\System\FLiMCQj.exe
  C:\Windows\System\FLiMCQj.exe
  2⤵
  PID:2680
- C:\Windows\System\BHOpWGG.exe
  C:\Windows\System\BHOpWGG.exe
  2⤵
  PID:2736
- C:\Windows\System\JWQhOXL.exe
  C:\Windows\System\JWQhOXL.exe
  2⤵
  PID:1908
- C:\Windows\System\PipjTuM.exe
  C:\Windows\System\PipjTuM.exe
  2⤵
  PID:2628
- C:\Windows\System\kMnMZJd.exe
  C:\Windows\System\kMnMZJd.exe
  2⤵
  PID:2092
- C:\Windows\System\ymtydYg.exe
  C:\Windows\System\ymtydYg.exe
  2⤵
  PID:1924
- C:\Windows\System\svBFcra.exe
  C:\Windows\System\svBFcra.exe
  2⤵
  PID:2944
- C:\Windows\System\sbKIWfS.exe
  C:\Windows\System\sbKIWfS.exe
  2⤵
  PID:2676
- C:\Windows\System\aqSVgUr.exe
  C:\Windows\System\aqSVgUr.exe
  2⤵
  PID:2960
- C:\Windows\System\FYzEOEr.exe
  C:\Windows\System\FYzEOEr.exe
  2⤵
  PID:1236
- C:\Windows\System\ckRhZiH.exe
  C:\Windows\System\ckRhZiH.exe
  2⤵
  PID:1080
- C:\Windows\System\qOSKOIK.exe
  C:\Windows\System\qOSKOIK.exe
  2⤵
  PID:1712
- C:\Windows\System\sYfOZWk.exe
  C:\Windows\System\sYfOZWk.exe
  2⤵
  PID:680
- C:\Windows\System\IiWZdje.exe
  C:\Windows\System\IiWZdje.exe
  2⤵
  PID:1508
- C:\Windows\System\oIFixQd.exe
  C:\Windows\System\oIFixQd.exe
  2⤵
  PID:556
- C:\Windows\System\PRbdksC.exe
  C:\Windows\System\PRbdksC.exe
  2⤵
  PID:872
- C:\Windows\System\nWJTDpN.exe
  C:\Windows\System\nWJTDpN.exe
  2⤵
  PID:1740
- C:\Windows\System\IYHJIuX.exe
  C:\Windows\System\IYHJIuX.exe
  2⤵
  PID:1564
- C:\Windows\System\mtFoLkU.exe
  C:\Windows\System\mtFoLkU.exe
  2⤵
  PID:3080
- C:\Windows\System\CaSaCQS.exe
  C:\Windows\System\CaSaCQS.exe
  2⤵
  PID:3096
- C:\Windows\System\cENHvcW.exe
  C:\Windows\System\cENHvcW.exe
  2⤵
  PID:3112
- C:\Windows\System\UtAKKeo.exe
  C:\Windows\System\UtAKKeo.exe
  2⤵
  PID:3128
- C:\Windows\System\AcFjIMb.exe
  C:\Windows\System\AcFjIMb.exe
  2⤵
  PID:3144
- C:\Windows\System\sONAhnX.exe
  C:\Windows\System\sONAhnX.exe
  2⤵
  PID:3160
- C:\Windows\System\uyviIpu.exe
  C:\Windows\System\uyviIpu.exe
  2⤵
  PID:3176
- C:\Windows\System\GqJDFwa.exe
  C:\Windows\System\GqJDFwa.exe
  2⤵
  PID:3192
- C:\Windows\System\FSoRBWj.exe
  C:\Windows\System\FSoRBWj.exe
  2⤵
  PID:3208
- C:\Windows\System\gokJjTx.exe
  C:\Windows\System\gokJjTx.exe
  2⤵
  PID:3224
- C:\Windows\System\uUtNirg.exe
  C:\Windows\System\uUtNirg.exe
  2⤵
  PID:3240
- C:\Windows\System\eOXDshR.exe
  C:\Windows\System\eOXDshR.exe
  2⤵
  PID:3256
- C:\Windows\System\TdJKIGc.exe
  C:\Windows\System\TdJKIGc.exe
  2⤵
  PID:3272
- C:\Windows\System\upQOOYv.exe
  C:\Windows\System\upQOOYv.exe
  2⤵
  PID:3288
- C:\Windows\System\QtIqkpA.exe
  C:\Windows\System\QtIqkpA.exe
  2⤵
  PID:3304
- C:\Windows\System\EBgdcIY.exe
  C:\Windows\System\EBgdcIY.exe
  2⤵
  PID:3320
- C:\Windows\System\DmuibFF.exe
  C:\Windows\System\DmuibFF.exe
  2⤵
  PID:3336
- C:\Windows\System\awunszh.exe
  C:\Windows\System\awunszh.exe
  2⤵
  PID:3352
- C:\Windows\System\CUJzLdR.exe
  C:\Windows\System\CUJzLdR.exe
  2⤵
  PID:3368
- C:\Windows\System\TlkKrEJ.exe
  C:\Windows\System\TlkKrEJ.exe
  2⤵
  PID:3384
- C:\Windows\System\eyMhNeu.exe
  C:\Windows\System\eyMhNeu.exe
  2⤵
  PID:3400
- C:\Windows\System\JdahPxn.exe
  C:\Windows\System\JdahPxn.exe
  2⤵
  PID:3416
- C:\Windows\System\SjCRmCr.exe
  C:\Windows\System\SjCRmCr.exe
  2⤵
  PID:3432
- C:\Windows\System\HaqMQkq.exe
  C:\Windows\System\HaqMQkq.exe
  2⤵
  PID:3448
- C:\Windows\System\oghZWDi.exe
  C:\Windows\System\oghZWDi.exe
  2⤵
  PID:3464
- C:\Windows\System\hLZwvRi.exe
  C:\Windows\System\hLZwvRi.exe
  2⤵
  PID:3480
- C:\Windows\System\nfeGhoV.exe
  C:\Windows\System\nfeGhoV.exe
  2⤵
  PID:3496
- C:\Windows\System\AHAWeCz.exe
  C:\Windows\System\AHAWeCz.exe
  2⤵
  PID:3512
- C:\Windows\System\ezrcBsh.exe
  C:\Windows\System\ezrcBsh.exe
  2⤵
  PID:3528
- C:\Windows\System\WdvvReO.exe
  C:\Windows\System\WdvvReO.exe
  2⤵
  PID:3544
- C:\Windows\System\KEgHzuw.exe
  C:\Windows\System\KEgHzuw.exe
  2⤵
  PID:3560
- C:\Windows\System\wwxZWbr.exe
  C:\Windows\System\wwxZWbr.exe
  2⤵
  PID:3576
- C:\Windows\System\sNTagjc.exe
  C:\Windows\System\sNTagjc.exe
  2⤵
  PID:3592
- C:\Windows\System\dDrViFt.exe
  C:\Windows\System\dDrViFt.exe
  2⤵
  PID:3608
- C:\Windows\System\HgHoerM.exe
  C:\Windows\System\HgHoerM.exe
  2⤵
  PID:3624
- C:\Windows\System\myUgkqr.exe
  C:\Windows\System\myUgkqr.exe
  2⤵
  PID:3640
- C:\Windows\System\hsEZsOG.exe
  C:\Windows\System\hsEZsOG.exe
  2⤵
  PID:3656
- C:\Windows\System\NHMimig.exe
  C:\Windows\System\NHMimig.exe
  2⤵
  PID:3672
- C:\Windows\System\RyADBJA.exe
  C:\Windows\System\RyADBJA.exe
  2⤵
  PID:3688
- C:\Windows\System\WbBJwfX.exe
  C:\Windows\System\WbBJwfX.exe
  2⤵
  PID:3704
- C:\Windows\System\lbfEmNt.exe
  C:\Windows\System\lbfEmNt.exe
  2⤵
  PID:3720
- C:\Windows\System\TNnAmKK.exe
  C:\Windows\System\TNnAmKK.exe
  2⤵
  PID:3736
- C:\Windows\System\FfjseLl.exe
  C:\Windows\System\FfjseLl.exe
  2⤵
  PID:3752
- C:\Windows\System\wVazvoI.exe
  C:\Windows\System\wVazvoI.exe
  2⤵
  PID:3768
- C:\Windows\System\uVhqZJg.exe
  C:\Windows\System\uVhqZJg.exe
  2⤵
  PID:3784
- C:\Windows\System\jaFhYXd.exe
  C:\Windows\System\jaFhYXd.exe
  2⤵
  PID:3800
- C:\Windows\System\ktxwEKf.exe
  C:\Windows\System\ktxwEKf.exe
  2⤵
  PID:3816
- C:\Windows\System\KfaSXaO.exe
  C:\Windows\System\KfaSXaO.exe
  2⤵
  PID:3832
- C:\Windows\System\kQakPcR.exe
  C:\Windows\System\kQakPcR.exe
  2⤵
  PID:3848
- C:\Windows\System\rKXvubJ.exe
  C:\Windows\System\rKXvubJ.exe
  2⤵
  PID:3864
- C:\Windows\System\cpZkfvv.exe
  C:\Windows\System\cpZkfvv.exe
  2⤵
  PID:3880
- C:\Windows\System\ThMUKtl.exe
  C:\Windows\System\ThMUKtl.exe
  2⤵
  PID:3896
- C:\Windows\System\CHuAaKa.exe
  C:\Windows\System\CHuAaKa.exe
  2⤵
  PID:3912
- C:\Windows\System\yYnMasb.exe
  C:\Windows\System\yYnMasb.exe
  2⤵
  PID:3928
- C:\Windows\System\DoGIARN.exe
  C:\Windows\System\DoGIARN.exe
  2⤵
  PID:3944
- C:\Windows\System\xsXysRh.exe
  C:\Windows\System\xsXysRh.exe
  2⤵
  PID:3960
- C:\Windows\System\rMeqNbE.exe
  C:\Windows\System\rMeqNbE.exe
  2⤵
  PID:3976
- C:\Windows\System\qLuKrxH.exe
  C:\Windows\System\qLuKrxH.exe
  2⤵
  PID:3992
- C:\Windows\System\uPkhhMv.exe
  C:\Windows\System\uPkhhMv.exe
  2⤵
  PID:4008
- C:\Windows\System\bBpKcyo.exe
  C:\Windows\System\bBpKcyo.exe
  2⤵
  PID:4024
- C:\Windows\System\SbIUSpo.exe
  C:\Windows\System\SbIUSpo.exe
  2⤵
  PID:4040
- C:\Windows\System\gzICHAO.exe
  C:\Windows\System\gzICHAO.exe
  2⤵
  PID:4056
- C:\Windows\System\HQsCJEn.exe
  C:\Windows\System\HQsCJEn.exe
  2⤵
  PID:4072
- C:\Windows\System\ANSYDnt.exe
  C:\Windows\System\ANSYDnt.exe
  2⤵
  PID:4088
- C:\Windows\System\gzBkpVC.exe
  C:\Windows\System\gzBkpVC.exe
  2⤵
  PID:2480
- C:\Windows\System\vBGPkFT.exe
  C:\Windows\System\vBGPkFT.exe
  2⤵
  PID:2932
- C:\Windows\System\tmOShYq.exe
  C:\Windows\System\tmOShYq.exe
  2⤵
  PID:2204
- C:\Windows\System\UeQnBlA.exe
  C:\Windows\System\UeQnBlA.exe
  2⤵
  PID:1152
- C:\Windows\System\PsyrzPt.exe
  C:\Windows\System\PsyrzPt.exe
  2⤵
  PID:2356
- C:\Windows\System\giOEHEU.exe
  C:\Windows\System\giOEHEU.exe
  2⤵
  PID:2224
- C:\Windows\System\wAjUMjK.exe
  C:\Windows\System\wAjUMjK.exe
  2⤵
  PID:2192
- C:\Windows\System\iLkDXwK.exe
  C:\Windows\System\iLkDXwK.exe
  2⤵
  PID:760
- C:\Windows\System\OdIqOWu.exe
  C:\Windows\System\OdIqOWu.exe
  2⤵
  PID:2924
- C:\Windows\System\QXyiGCy.exe
  C:\Windows\System\QXyiGCy.exe
  2⤵
  PID:888
- C:\Windows\System\LVGPnou.exe
  C:\Windows\System\LVGPnou.exe
  2⤵
  PID:3104
- C:\Windows\System\EcNANQl.exe
  C:\Windows\System\EcNANQl.exe
  2⤵
  PID:3136
- C:\Windows\System\ILGcnOk.exe
  C:\Windows\System\ILGcnOk.exe
  2⤵
  PID:3168
- C:\Windows\System\dShnBMN.exe
  C:\Windows\System\dShnBMN.exe
  2⤵
  PID:3200
- C:\Windows\System\rJAvkzq.exe
  C:\Windows\System\rJAvkzq.exe
  2⤵
  PID:3232
- C:\Windows\System\GNCfDMg.exe
  C:\Windows\System\GNCfDMg.exe
  2⤵
  PID:3264
- C:\Windows\System\ZiREsMM.exe
  C:\Windows\System\ZiREsMM.exe
  2⤵
  PID:3284
- C:\Windows\System\uAfSPZe.exe
  C:\Windows\System\uAfSPZe.exe
  2⤵
  PID:3332
- C:\Windows\System\CKjguqR.exe
  C:\Windows\System\CKjguqR.exe
  2⤵
  PID:3360
- C:\Windows\System\lbMciIz.exe
  C:\Windows\System\lbMciIz.exe
  2⤵
  PID:3392
- C:\Windows\System\IguFRYY.exe
  C:\Windows\System\IguFRYY.exe
  2⤵
  PID:3424
- C:\Windows\System\WHCFfcN.exe
  C:\Windows\System\WHCFfcN.exe
  2⤵
  PID:3440
- C:\Windows\System\thVvlIE.exe
  C:\Windows\System\thVvlIE.exe
  2⤵
  PID:2704
- C:\Windows\System\yneKLkU.exe
  C:\Windows\System\yneKLkU.exe
  2⤵
  PID:3492
- C:\Windows\System\JAgIZMa.exe
  C:\Windows\System\JAgIZMa.exe
  2⤵
  PID:3524
- C:\Windows\System\qiqxmpd.exe
  C:\Windows\System\qiqxmpd.exe
  2⤵
  PID:3556
- C:\Windows\System\boFeAyf.exe
  C:\Windows\System\boFeAyf.exe
  2⤵
  PID:3572
- C:\Windows\System\xWmVfmK.exe
  C:\Windows\System\xWmVfmK.exe
  2⤵
  PID:3616
- C:\Windows\System\OPpwmKh.exe
  C:\Windows\System\OPpwmKh.exe
  2⤵
  PID:3648
- C:\Windows\System\VqrWzqF.exe
  C:\Windows\System\VqrWzqF.exe
  2⤵
  PID:3680
- C:\Windows\System\PIQurcs.exe
  C:\Windows\System\PIQurcs.exe
  2⤵
  PID:3712
- C:\Windows\System\GnBlosD.exe
  C:\Windows\System\GnBlosD.exe
  2⤵
  PID:3732
- C:\Windows\System\ZsLlSDe.exe
  C:\Windows\System\ZsLlSDe.exe
  2⤵
  PID:3760
- C:\Windows\System\xJbszvq.exe
  C:\Windows\System\xJbszvq.exe
  2⤵
  PID:3792
- C:\Windows\System\IPIMgNp.exe
  C:\Windows\System\IPIMgNp.exe
  2⤵
  PID:3808
- C:\Windows\System\qthqtxC.exe
  C:\Windows\System\qthqtxC.exe
  2⤵
  PID:3892
- C:\Windows\System\tyWKQxG.exe
  C:\Windows\System\tyWKQxG.exe
  2⤵
  PID:3968
- C:\Windows\System\xlpDAFG.exe
  C:\Windows\System\xlpDAFG.exe
  2⤵
  PID:2836
- C:\Windows\System\rpjfxNN.exe
  C:\Windows\System\rpjfxNN.exe
  2⤵
  PID:4048
- C:\Windows\System\RCMVmFX.exe
  C:\Windows\System\RCMVmFX.exe
  2⤵
  PID:1300
- C:\Windows\System\UdFzBlI.exe
  C:\Windows\System\UdFzBlI.exe
  2⤵
  PID:2412
- C:\Windows\System\XndpnMJ.exe
  C:\Windows\System\XndpnMJ.exe
  2⤵
  PID:3076
- C:\Windows\System\HnSMJlS.exe
  C:\Windows\System\HnSMJlS.exe
  2⤵
  PID:3152
- C:\Windows\System\hcDbXMc.exe
  C:\Windows\System\hcDbXMc.exe
  2⤵
  PID:3184
- C:\Windows\System\OjdKEKh.exe
  C:\Windows\System\OjdKEKh.exe
  2⤵
  PID:3268
- C:\Windows\System\PWQMqye.exe
  C:\Windows\System\PWQMqye.exe
  2⤵
  PID:3300
- C:\Windows\System\UbGriMb.exe
  C:\Windows\System\UbGriMb.exe
  2⤵
  PID:3376
- C:\Windows\System\NamqYSF.exe
  C:\Windows\System\NamqYSF.exe
  2⤵
  PID:3348
- C:\Windows\System\isFakhZ.exe
  C:\Windows\System\isFakhZ.exe
  2⤵
  PID:2388
- C:\Windows\System\FCrloje.exe
  C:\Windows\System\FCrloje.exe
  2⤵
  PID:3488
- C:\Windows\System\wsXNvqz.exe
  C:\Windows\System\wsXNvqz.exe
  2⤵
  PID:2644
- C:\Windows\System\lpoTbxh.exe
  C:\Windows\System\lpoTbxh.exe
  2⤵
  PID:3620
- C:\Windows\System\dbKlwjK.exe
  C:\Windows\System\dbKlwjK.exe
  2⤵
  PID:2024
- C:\Windows\System\nrIXndX.exe
  C:\Windows\System\nrIXndX.exe
  2⤵
  PID:3652
- C:\Windows\System\IWMsKJe.exe
  C:\Windows\System\IWMsKJe.exe
  2⤵
  PID:3748
- C:\Windows\System\PmLnAcc.exe
  C:\Windows\System\PmLnAcc.exe
  2⤵
  PID:3888
- C:\Windows\System\izOvPVH.exe
  C:\Windows\System\izOvPVH.exe
  2⤵
  PID:3988
- C:\Windows\System\PRhRAgz.exe
  C:\Windows\System\PRhRAgz.exe
  2⤵
  PID:4064
- C:\Windows\System\MAKPCqM.exe
  C:\Windows\System\MAKPCqM.exe
  2⤵
  PID:2580
- C:\Windows\System\ateYRUf.exe
  C:\Windows\System\ateYRUf.exe
  2⤵
  PID:4084
- C:\Windows\System\sHCLpMj.exe
  C:\Windows\System\sHCLpMj.exe
  2⤵
  PID:2600
- C:\Windows\System\EkmXTFb.exe
  C:\Windows\System\EkmXTFb.exe
  2⤵
  PID:1936
- C:\Windows\System\JmZpiCB.exe
  C:\Windows\System\JmZpiCB.exe
  2⤵
  PID:2696
- C:\Windows\System\ocUivkI.exe
  C:\Windows\System\ocUivkI.exe
  2⤵
  PID:1772
- C:\Windows\System\cfxjUfp.exe
  C:\Windows\System\cfxjUfp.exe
  2⤵
  PID:3140
- C:\Windows\System\xEFBRkV.exe
  C:\Windows\System\xEFBRkV.exe
  2⤵
  PID:3060
- C:\Windows\System\BHbRINs.exe
  C:\Windows\System\BHbRINs.exe
  2⤵
  PID:3444
- C:\Windows\System\hQKSoMx.exe
  C:\Windows\System\hQKSoMx.exe
  2⤵
  PID:3508
- C:\Windows\System\ocUaIKs.exe
  C:\Windows\System\ocUaIKs.exe
  2⤵
  PID:1648
- C:\Windows\System\fxMdVFz.exe
  C:\Windows\System\fxMdVFz.exe
  2⤵
  PID:3600
- C:\Windows\System\YsdzThb.exe
  C:\Windows\System\YsdzThb.exe
  2⤵
  PID:3764
- C:\Windows\System\SMzXSpj.exe
  C:\Windows\System\SMzXSpj.exe
  2⤵
  PID:2940
- C:\Windows\System\LCtPYPk.exe
  C:\Windows\System\LCtPYPk.exe
  2⤵
  PID:3828
- C:\Windows\System\UDmvcEa.exe
  C:\Windows\System\UDmvcEa.exe
  2⤵
  PID:288
- C:\Windows\System\zJUixqF.exe
  C:\Windows\System\zJUixqF.exe
  2⤵
  PID:2800
- C:\Windows\System\wHoHRVw.exe
  C:\Windows\System\wHoHRVw.exe
  2⤵
  PID:2772
- C:\Windows\System\XqWvKVN.exe
  C:\Windows\System\XqWvKVN.exe
  2⤵
  PID:3908
- C:\Windows\System\jZLsWfA.exe
  C:\Windows\System\jZLsWfA.exe
  2⤵
  PID:3860
- C:\Windows\System\kpLWTsF.exe
  C:\Windows\System\kpLWTsF.exe
  2⤵
  PID:3972
- C:\Windows\System\vGACHEi.exe
  C:\Windows\System\vGACHEi.exe
  2⤵
  PID:4016
- C:\Windows\System\SsDeXcR.exe
  C:\Windows\System\SsDeXcR.exe
  2⤵
  PID:3044
- C:\Windows\System\SgmKkSb.exe
  C:\Windows\System\SgmKkSb.exe
  2⤵
  PID:3088
- C:\Windows\System\tXRMTfG.exe
  C:\Windows\System\tXRMTfG.exe
  2⤵
  PID:3188
- C:\Windows\System\LNOJsXm.exe
  C:\Windows\System\LNOJsXm.exe
  2⤵
  PID:856
- C:\Windows\System\MTiLMdy.exe
  C:\Windows\System\MTiLMdy.exe
  2⤵
  PID:2100
- C:\Windows\System\zUbkNUF.exe
  C:\Windows\System\zUbkNUF.exe
  2⤵
  PID:3588
- C:\Windows\System\VXmLflS.exe
  C:\Windows\System\VXmLflS.exe
  2⤵
  PID:2824
- C:\Windows\System\AfyTHJF.exe
  C:\Windows\System\AfyTHJF.exe
  2⤵
  PID:3796
- C:\Windows\System\NCmneKY.exe
  C:\Windows\System\NCmneKY.exe
  2⤵
  PID:3856
- C:\Windows\System\wSikVkb.exe
  C:\Windows\System\wSikVkb.exe
  2⤵
  PID:2396
- C:\Windows\System\mpNecFr.exe
  C:\Windows\System\mpNecFr.exe
  2⤵
  PID:3924
- C:\Windows\System\fKPWQtw.exe
  C:\Windows\System\fKPWQtw.exe
  2⤵
  PID:4032
- C:\Windows\System\zDiyFCc.exe
  C:\Windows\System\zDiyFCc.exe
  2⤵
  PID:2592
- C:\Windows\System\GmiplfB.exe
  C:\Windows\System\GmiplfB.exe
  2⤵
  PID:3248
- C:\Windows\System\JdmXSup.exe
  C:\Windows\System\JdmXSup.exe
  2⤵
  PID:3312
- C:\Windows\System\rueyKKa.exe
  C:\Windows\System\rueyKKa.exe
  2⤵
  PID:3568
- C:\Windows\System\txzESLj.exe
  C:\Windows\System\txzESLj.exe
  2⤵
  PID:2844
- C:\Windows\System\RBgxAzR.exe
  C:\Windows\System\RBgxAzR.exe
  2⤵
  PID:1672
- C:\Windows\System\QGhGQEI.exe
  C:\Windows\System\QGhGQEI.exe
  2⤵
  PID:2144
- C:\Windows\System\sFpSxSV.exe
  C:\Windows\System\sFpSxSV.exe
  2⤵
  PID:2688
- C:\Windows\System\ytWuvmC.exe
  C:\Windows\System\ytWuvmC.exe
  2⤵
  PID:2872
- C:\Windows\System\EZHTnFG.exe
  C:\Windows\System\EZHTnFG.exe
  2⤵
  PID:2668
- C:\Windows\System\xlRRnvO.exe
  C:\Windows\System\xlRRnvO.exe
  2⤵
  PID:3696
- C:\Windows\System\cErxeEV.exe
  C:\Windows\System\cErxeEV.exe
  2⤵
  PID:2172
- C:\Windows\System\OdwmmHJ.exe
  C:\Windows\System\OdwmmHJ.exe
  2⤵
  PID:2740
- C:\Windows\System\MJagHGL.exe
  C:\Windows\System\MJagHGL.exe
  2⤵
  PID:1752
- C:\Windows\System\AeSwZPI.exe
  C:\Windows\System\AeSwZPI.exe
  2⤵
  PID:1972
- C:\Windows\System\fnpYvzX.exe
  C:\Windows\System\fnpYvzX.exe
  2⤵
  PID:4112
- C:\Windows\System\zHMIeyd.exe
  C:\Windows\System\zHMIeyd.exe
  2⤵
  PID:4128
- C:\Windows\System\zZELlbJ.exe
  C:\Windows\System\zZELlbJ.exe
  2⤵
  PID:4144
- C:\Windows\System\JWSTfgP.exe
  C:\Windows\System\JWSTfgP.exe
  2⤵
  PID:4160
- C:\Windows\System\wzziPji.exe
  C:\Windows\System\wzziPji.exe
  2⤵
  PID:4180
- C:\Windows\System\jYIkvfX.exe
  C:\Windows\System\jYIkvfX.exe
  2⤵
  PID:4292
- C:\Windows\System\EilNdlz.exe
  C:\Windows\System\EilNdlz.exe
  2⤵
  PID:4308
- C:\Windows\System\nmRwQpi.exe
  C:\Windows\System\nmRwQpi.exe
  2⤵
  PID:4328
- C:\Windows\System\sdPtyjy.exe
  C:\Windows\System\sdPtyjy.exe
  2⤵
  PID:4344
- C:\Windows\System\yEHnJHW.exe
  C:\Windows\System\yEHnJHW.exe
  2⤵
  PID:4360
- C:\Windows\System\uuciafA.exe
  C:\Windows\System\uuciafA.exe
  2⤵
  PID:4376
- C:\Windows\System\rdQzXjQ.exe
  C:\Windows\System\rdQzXjQ.exe
  2⤵
  PID:4400
- C:\Windows\System\YPHwpXa.exe
  C:\Windows\System\YPHwpXa.exe
  2⤵
  PID:4416
- C:\Windows\System\PkfgiUI.exe
  C:\Windows\System\PkfgiUI.exe
  2⤵
  PID:4432
- C:\Windows\System\BTVZQXI.exe
  C:\Windows\System\BTVZQXI.exe
  2⤵
  PID:4448
- C:\Windows\System\RPLxxlf.exe
  C:\Windows\System\RPLxxlf.exe
  2⤵
  PID:4464
- C:\Windows\System\qhRbtMK.exe
  C:\Windows\System\qhRbtMK.exe
  2⤵
  PID:4480
- C:\Windows\System\TPVHkOz.exe
  C:\Windows\System\TPVHkOz.exe
  2⤵
  PID:4500
- C:\Windows\System\TPHYRGH.exe
  C:\Windows\System\TPHYRGH.exe
  2⤵
  PID:4516
- C:\Windows\System\nxwjHvT.exe
  C:\Windows\System\nxwjHvT.exe
  2⤵
  PID:4532
- C:\Windows\System\upaUZmJ.exe
  C:\Windows\System\upaUZmJ.exe
  2⤵
  PID:4552
- C:\Windows\System\oGtaMRD.exe
  C:\Windows\System\oGtaMRD.exe
  2⤵
  PID:4604
- C:\Windows\System\tLVNtyE.exe
  C:\Windows\System\tLVNtyE.exe
  2⤵
  PID:4620
- C:\Windows\System\hfUwwDY.exe
  C:\Windows\System\hfUwwDY.exe
  2⤵
  PID:4640
- C:\Windows\System\smKbNVW.exe
  C:\Windows\System\smKbNVW.exe
  2⤵
  PID:4656
- C:\Windows\System\laZmNGa.exe
  C:\Windows\System\laZmNGa.exe
  2⤵
  PID:4672
- C:\Windows\System\GfuVFQA.exe
  C:\Windows\System\GfuVFQA.exe
  2⤵
  PID:4688
- C:\Windows\System\NYqTpYo.exe
  C:\Windows\System\NYqTpYo.exe
  2⤵
  PID:4708
- C:\Windows\System\AmeHiCW.exe
  C:\Windows\System\AmeHiCW.exe
  2⤵
  PID:4724
- C:\Windows\System\uaSMPJn.exe
  C:\Windows\System\uaSMPJn.exe
  2⤵
  PID:4740
- C:\Windows\System\WgsLKxb.exe
  C:\Windows\System\WgsLKxb.exe
  2⤵
  PID:4756
- C:\Windows\System\lnBILkf.exe
  C:\Windows\System\lnBILkf.exe
  2⤵
  PID:4788
- C:\Windows\System\cGaHkdg.exe
  C:\Windows\System\cGaHkdg.exe
  2⤵
  PID:4844
- C:\Windows\System\nNIksmp.exe
  C:\Windows\System\nNIksmp.exe
  2⤵
  PID:4864
- C:\Windows\System\QXIdAUf.exe
  C:\Windows\System\QXIdAUf.exe
  2⤵
  PID:4884
- C:\Windows\System\ibzLhTb.exe
  C:\Windows\System\ibzLhTb.exe
  2⤵
  PID:4900
- C:\Windows\System\gDDMhhe.exe
  C:\Windows\System\gDDMhhe.exe
  2⤵
  PID:4916
- C:\Windows\System\bYqEqEB.exe
  C:\Windows\System\bYqEqEB.exe
  2⤵
  PID:4932
- C:\Windows\System\UdLZlhE.exe
  C:\Windows\System\UdLZlhE.exe
  2⤵
  PID:4952
- C:\Windows\System\wSrTUky.exe
  C:\Windows\System\wSrTUky.exe
  2⤵
  PID:4968
- C:\Windows\System\TztTtdB.exe
  C:\Windows\System\TztTtdB.exe
  2⤵
  PID:4984
- C:\Windows\System\pTECmER.exe
  C:\Windows\System\pTECmER.exe
  2⤵
  PID:5000
- C:\Windows\System\WwMbMYg.exe
  C:\Windows\System\WwMbMYg.exe
  2⤵
  PID:5016
- C:\Windows\System\GapkYtA.exe
  C:\Windows\System\GapkYtA.exe
  2⤵
  PID:5048
- C:\Windows\System\VRXnQPk.exe
  C:\Windows\System\VRXnQPk.exe
  2⤵
  PID:4172
- C:\Windows\System\hClCjFk.exe
  C:\Windows\System\hClCjFk.exe
  2⤵
  PID:4316
- C:\Windows\System\fffRmJy.exe
  C:\Windows\System\fffRmJy.exe
  2⤵
  PID:4372
- C:\Windows\System\tAkidgh.exe
  C:\Windows\System\tAkidgh.exe
  2⤵
  PID:4508
- C:\Windows\System\SaVIwyr.exe
  C:\Windows\System\SaVIwyr.exe
  2⤵
  PID:4564
- C:\Windows\System\pbYFzRk.exe
  C:\Windows\System\pbYFzRk.exe
  2⤵
  PID:4584
- C:\Windows\System\btmcNBk.exe
  C:\Windows\System\btmcNBk.exe
  2⤵
  PID:4596
- C:\Windows\System\ITCloul.exe
  C:\Windows\System\ITCloul.exe
  2⤵
  PID:4628
- C:\Windows\System\zPieWAu.exe
  C:\Windows\System\zPieWAu.exe
  2⤵
  PID:4668
- C:\Windows\System\RdHfjHm.exe
  C:\Windows\System\RdHfjHm.exe
  2⤵
  PID:4680
- C:\Windows\System\XVskjvv.exe
  C:\Windows\System\XVskjvv.exe
  2⤵
  PID:4720
- C:\Windows\System\fXHxFox.exe
  C:\Windows\System\fXHxFox.exe
  2⤵
  PID:4768
- C:\Windows\System\zKiQYyI.exe
  C:\Windows\System\zKiQYyI.exe
  2⤵
  PID:4800
- C:\Windows\System\JNISBaC.exe
  C:\Windows\System\JNISBaC.exe
  2⤵
  PID:4812
- C:\Windows\System\SIRaXxU.exe
  C:\Windows\System\SIRaXxU.exe
  2⤵
  PID:4828
- C:\Windows\System\opdZNkf.exe
  C:\Windows\System\opdZNkf.exe
  2⤵
  PID:4860
- C:\Windows\System\qkylysi.exe
  C:\Windows\System\qkylysi.exe
  2⤵
  PID:4872
- C:\Windows\System\bYaIvxT.exe
  C:\Windows\System\bYaIvxT.exe
  2⤵
  PID:4908
- C:\Windows\System\icSomKG.exe
  C:\Windows\System\icSomKG.exe
  2⤵
  PID:4960
- C:\Windows\System\NIOQLFJ.exe
  C:\Windows\System\NIOQLFJ.exe
  2⤵
  PID:4992
- C:\Windows\System\jCezSIz.exe
  C:\Windows\System\jCezSIz.exe
  2⤵
  PID:5008
- C:\Windows\System\VepMbVu.exe
  C:\Windows\System\VepMbVu.exe
  2⤵
  PID:5032
- C:\Windows\System\iCgyFjm.exe
  C:\Windows\System\iCgyFjm.exe
  2⤵
  PID:5060
- C:\Windows\System\TKMYzXg.exe
  C:\Windows\System\TKMYzXg.exe
  2⤵
  PID:5072
- C:\Windows\System\yiXSrAV.exe
  C:\Windows\System\yiXSrAV.exe
  2⤵
  PID:5092
- C:\Windows\System\ztzKvCj.exe
  C:\Windows\System\ztzKvCj.exe
  2⤵
  PID:5108
- C:\Windows\System\cvVGdmw.exe
  C:\Windows\System\cvVGdmw.exe
  2⤵
  PID:3940
- C:\Windows\System\JvnEvpb.exe
  C:\Windows\System\JvnEvpb.exe
  2⤵
  PID:4124
- C:\Windows\System\ceIzlMz.exe
  C:\Windows\System\ceIzlMz.exe
  2⤵
  PID:4136
- C:\Windows\System\rqmoteS.exe
  C:\Windows\System\rqmoteS.exe
  2⤵
  PID:444
- C:\Windows\System\pOlNdGw.exe
  C:\Windows\System\pOlNdGw.exe
  2⤵
  PID:4200
- C:\Windows\System\qkiHocL.exe
  C:\Windows\System\qkiHocL.exe
  2⤵
  PID:4212
- C:\Windows\System\tXYhXDy.exe
  C:\Windows\System\tXYhXDy.exe
  2⤵
  PID:4228
- C:\Windows\System\swoQVvT.exe
  C:\Windows\System\swoQVvT.exe
  2⤵
  PID:4408
- C:\Windows\System\BawuLgB.exe
  C:\Windows\System\BawuLgB.exe
  2⤵
  PID:4444
- C:\Windows\System\BetLAxI.exe
  C:\Windows\System\BetLAxI.exe
  2⤵
  PID:4588
- C:\Windows\System\IBuFBDA.exe
  C:\Windows\System\IBuFBDA.exe
  2⤵
  PID:5100
- C:\Windows\System\kcelaKG.exe
  C:\Windows\System\kcelaKG.exe
  2⤵
  PID:4208
- C:\Windows\System\epFQXEA.exe
  C:\Windows\System\epFQXEA.exe
  2⤵
  PID:4192
- C:\Windows\System\fJFRnWq.exe
  C:\Windows\System\fJFRnWq.exe
  2⤵
  PID:3744
- C:\Windows\System\gGJGzxZ.exe
  C:\Windows\System\gGJGzxZ.exe
  2⤵
  PID:5044
- C:\Windows\System\LrtAdIn.exe
  C:\Windows\System\LrtAdIn.exe
  2⤵
  PID:4244
- C:\Windows\System\pEEGsyi.exe
  C:\Windows\System\pEEGsyi.exe
  2⤵
  PID:4260
- C:\Windows\System\AdBSWZy.exe
  C:\Windows\System\AdBSWZy.exe
  2⤵
  PID:4284
- C:\Windows\System\fxYVuEX.exe
  C:\Windows\System\fxYVuEX.exe
  2⤵
  PID:4304
- C:\Windows\System\UvYDZmw.exe
  C:\Windows\System\UvYDZmw.exe
  2⤵
  PID:4424
- C:\Windows\System\oMwcSWf.exe
  C:\Windows\System\oMwcSWf.exe
  2⤵
  PID:4396
- C:\Windows\System\TsBqzfO.exe
  C:\Windows\System\TsBqzfO.exe
  2⤵
  PID:4412
- C:\Windows\System\hQmnLcQ.exe
  C:\Windows\System\hQmnLcQ.exe
  2⤵
  PID:4440
- C:\Windows\System\plOMLzB.exe
  C:\Windows\System\plOMLzB.exe
  2⤵
  PID:4540
- C:\Windows\System\NpsgKZo.exe
  C:\Windows\System\NpsgKZo.exe
  2⤵
  PID:4572
- C:\Windows\System\zELJLjr.exe
  C:\Windows\System\zELJLjr.exe
  2⤵
  PID:4696
- C:\Windows\System\qeixLfs.exe
  C:\Windows\System\qeixLfs.exe
  2⤵
  PID:4764
- C:\Windows\System\HasXlKO.exe
  C:\Windows\System\HasXlKO.exe
  2⤵
  PID:4704
- C:\Windows\System\UDGdPFb.exe
  C:\Windows\System\UDGdPFb.exe
  2⤵
  PID:4804
- C:\Windows\System\BZelfFp.exe
  C:\Windows\System\BZelfFp.exe
  2⤵
  PID:4820
- C:\Windows\System\jSFVjPY.exe
  C:\Windows\System\jSFVjPY.exe
  2⤵
  PID:4836
- C:\Windows\System\fPZBqtW.exe
  C:\Windows\System\fPZBqtW.exe
  2⤵
  PID:5024
- C:\Windows\System\meCoRHW.exe
  C:\Windows\System\meCoRHW.exe
  2⤵
  PID:4948
- C:\Windows\System\tgeGvjA.exe
  C:\Windows\System\tgeGvjA.exe
  2⤵
  PID:4108
- C:\Windows\System\kSnjWlU.exe
  C:\Windows\System\kSnjWlU.exe
  2⤵
  PID:4140
- C:\Windows\System\LnJfYqv.exe
  C:\Windows\System\LnJfYqv.exe
  2⤵
  PID:4268
- C:\Windows\System\walNlFt.exe
  C:\Windows\System\walNlFt.exe
  2⤵
  PID:5056
- C:\Windows\System\UynHUzn.exe
  C:\Windows\System\UynHUzn.exe
  2⤵
  PID:4272
- C:\Windows\System\RaHAHlJ.exe
  C:\Windows\System\RaHAHlJ.exe
  2⤵
  PID:4368
- C:\Windows\System\TioQFUK.exe
  C:\Windows\System\TioQFUK.exe
  2⤵
  PID:4524
- C:\Windows\System\DMHQqpN.exe
  C:\Windows\System\DMHQqpN.exe
  2⤵
  PID:4592
- C:\Windows\System\fNoGboR.exe
  C:\Windows\System\fNoGboR.exe
  2⤵
  PID:4544
- C:\Windows\System\WPRhLLK.exe
  C:\Windows\System\WPRhLLK.exe
  2⤵
  PID:4736
- C:\Windows\System\AZYCZbL.exe
  C:\Windows\System\AZYCZbL.exe
  2⤵
  PID:4780
- C:\Windows\System\ziOWzXg.exe
  C:\Windows\System\ziOWzXg.exe
  2⤵
  PID:4856
- C:\Windows\System\QJlpOhp.exe
  C:\Windows\System\QJlpOhp.exe
  2⤵
  PID:5036
- C:\Windows\System\qWHxDjF.exe
  C:\Windows\System\qWHxDjF.exe
  2⤵
  PID:4156
- C:\Windows\System\HQbVsUC.exe
  C:\Windows\System\HQbVsUC.exe
  2⤵
  PID:4356
- C:\Windows\System\StZMOcx.exe
  C:\Windows\System\StZMOcx.exe
  2⤵
  PID:5084
- C:\Windows\System\yHcjPFV.exe
  C:\Windows\System\yHcjPFV.exe
  2⤵
  PID:4548
- C:\Windows\System\nMNLatb.exe
  C:\Windows\System\nMNLatb.exe
  2⤵
  PID:3412
- C:\Windows\System\QZItfVP.exe
  C:\Windows\System\QZItfVP.exe
  2⤵
  PID:4496
- C:\Windows\System\zubClnI.exe
  C:\Windows\System\zubClnI.exe
  2⤵
  PID:4288
- C:\Windows\System\JaOOGMg.exe
  C:\Windows\System\JaOOGMg.exe
  2⤵
  PID:4232
- C:\Windows\System\juqAUEd.exe
  C:\Windows\System\juqAUEd.exe
  2⤵
  PID:4940
- C:\Windows\System\EeVaWbI.exe
  C:\Windows\System\EeVaWbI.exe
  2⤵
  PID:5148
- C:\Windows\System\NDbeAhZ.exe
  C:\Windows\System\NDbeAhZ.exe
  2⤵
  PID:5164
- C:\Windows\System\cAFfNQg.exe
  C:\Windows\System\cAFfNQg.exe
  2⤵
  PID:5184
- C:\Windows\System\TetXbED.exe
  C:\Windows\System\TetXbED.exe
  2⤵
  PID:5200
- C:\Windows\System\RDclAWi.exe
  C:\Windows\System\RDclAWi.exe
  2⤵
  PID:5220
- C:\Windows\System\vOTAHpd.exe
  C:\Windows\System\vOTAHpd.exe
  2⤵
  PID:5240
- C:\Windows\System\LinTycs.exe
  C:\Windows\System\LinTycs.exe
  2⤵
  PID:5260
- C:\Windows\System\rlYmICS.exe
  C:\Windows\System\rlYmICS.exe
  2⤵
  PID:5292
- C:\Windows\System\GSefsJt.exe
  C:\Windows\System\GSefsJt.exe
  2⤵
  PID:5312
- C:\Windows\System\uBTEAth.exe
  C:\Windows\System\uBTEAth.exe
  2⤵
  PID:5332
- C:\Windows\System\yyyTeRN.exe
  C:\Windows\System\yyyTeRN.exe
  2⤵
  PID:5348
- C:\Windows\System\WoLUHYs.exe
  C:\Windows\System\WoLUHYs.exe
  2⤵
  PID:5380
- C:\Windows\System\CsIhIAf.exe
  C:\Windows\System\CsIhIAf.exe
  2⤵
  PID:5396
- C:\Windows\System\rKaryVq.exe
  C:\Windows\System\rKaryVq.exe
  2⤵
  PID:5440
- C:\Windows\System\bMeUEzV.exe
  C:\Windows\System\bMeUEzV.exe
  2⤵
  PID:5456
- C:\Windows\System\duwByHh.exe
  C:\Windows\System\duwByHh.exe
  2⤵
  PID:5472
- C:\Windows\System\crtcGCN.exe
  C:\Windows\System\crtcGCN.exe
  2⤵
  PID:5488
- C:\Windows\System\KFdNxPa.exe
  C:\Windows\System\KFdNxPa.exe
  2⤵
  PID:5504
- C:\Windows\System\hzzcBqj.exe
  C:\Windows\System\hzzcBqj.exe
  2⤵
  PID:5520
- C:\Windows\System\rDuMPlH.exe
  C:\Windows\System\rDuMPlH.exe
  2⤵
  PID:5536
- C:\Windows\System\xuSZwpm.exe
  C:\Windows\System\xuSZwpm.exe
  2⤵
  PID:5592
- C:\Windows\System\wqngTnY.exe
  C:\Windows\System\wqngTnY.exe
  2⤵
  PID:5704
- C:\Windows\System\PVdexQQ.exe
  C:\Windows\System\PVdexQQ.exe
  2⤵
  PID:5724
- C:\Windows\System\BhUjakr.exe
  C:\Windows\System\BhUjakr.exe
  2⤵
  PID:5740
- C:\Windows\System\lklSUAd.exe
  C:\Windows\System\lklSUAd.exe
  2⤵
  PID:5756
- C:\Windows\System\XhhVmZY.exe
  C:\Windows\System\XhhVmZY.exe
  2⤵
  PID:5772
- C:\Windows\System\eyrwEwq.exe
  C:\Windows\System\eyrwEwq.exe
  2⤵
  PID:5788
- C:\Windows\System\UZRFOGo.exe
  C:\Windows\System\UZRFOGo.exe
  2⤵
  PID:5804
- C:\Windows\System\kSRzHEz.exe
  C:\Windows\System\kSRzHEz.exe
  2⤵
  PID:5820
- C:\Windows\System\kDqfoWM.exe
  C:\Windows\System\kDqfoWM.exe
  2⤵
  PID:5840
- C:\Windows\System\WxNqzIf.exe
  C:\Windows\System\WxNqzIf.exe
  2⤵
  PID:5856
- C:\Windows\System\mMtmJTE.exe
  C:\Windows\System\mMtmJTE.exe
  2⤵
  PID:5872
- C:\Windows\System\jKvgAex.exe
  C:\Windows\System\jKvgAex.exe
  2⤵
  PID:5888
- C:\Windows\System\VTyqSfl.exe
  C:\Windows\System\VTyqSfl.exe
  2⤵
  PID:5904
- C:\Windows\System\gABCwyQ.exe
  C:\Windows\System\gABCwyQ.exe
  2⤵
  PID:5920
- C:\Windows\System\RPooEJI.exe
  C:\Windows\System\RPooEJI.exe
  2⤵
  PID:5936
- C:\Windows\System\NWuDYlD.exe
  C:\Windows\System\NWuDYlD.exe
  2⤵
  PID:5952
- C:\Windows\System\MLEZqfl.exe
  C:\Windows\System\MLEZqfl.exe
  2⤵
  PID:5968
- C:\Windows\System\NbTFzqQ.exe
  C:\Windows\System\NbTFzqQ.exe
  2⤵
  PID:5984
- C:\Windows\System\STYrfiw.exe
  C:\Windows\System\STYrfiw.exe
  2⤵
  PID:6000
- C:\Windows\System\KRtKwrx.exe
  C:\Windows\System\KRtKwrx.exe
  2⤵
  PID:6016
- C:\Windows\System\ucAaAcr.exe
  C:\Windows\System\ucAaAcr.exe
  2⤵
  PID:6036
- C:\Windows\System\qFMxzBY.exe
  C:\Windows\System\qFMxzBY.exe
  2⤵
  PID:6052
- C:\Windows\System\WGncekL.exe
  C:\Windows\System\WGncekL.exe
  2⤵
  PID:6068
- C:\Windows\System\zDTSpbO.exe
  C:\Windows\System\zDTSpbO.exe
  2⤵
  PID:6088
- C:\Windows\System\qjqfKur.exe
  C:\Windows\System\qjqfKur.exe
  2⤵
  PID:6112
- C:\Windows\System\wqCfrAp.exe
  C:\Windows\System\wqCfrAp.exe
  2⤵
  PID:6132
- C:\Windows\System\MGHguXF.exe
  C:\Windows\System\MGHguXF.exe
  2⤵
  PID:5124
- C:\Windows\System\AzLJpoD.exe
  C:\Windows\System\AzLJpoD.exe
  2⤵
  PID:4220
- C:\Windows\System\gatLCgI.exe
  C:\Windows\System\gatLCgI.exe
  2⤵
  PID:5136
- C:\Windows\System\LmAxOVX.exe
  C:\Windows\System\LmAxOVX.exe
  2⤵
  PID:5180
- C:\Windows\System\PRoaZyV.exe
  C:\Windows\System\PRoaZyV.exe
  2⤵
  PID:5212
- C:\Windows\System\YbrVCnT.exe
  C:\Windows\System\YbrVCnT.exe
  2⤵
  PID:5256
- C:\Windows\System\nmxoVuX.exe
  C:\Windows\System\nmxoVuX.exe
  2⤵
  PID:5192
- C:\Windows\System\ZztaKuK.exe
  C:\Windows\System\ZztaKuK.exe
  2⤵
  PID:5280
- C:\Windows\System\clAINDq.exe
  C:\Windows\System\clAINDq.exe
  2⤵
  PID:5196
- C:\Windows\System\xebbvyZ.exe
  C:\Windows\System\xebbvyZ.exe
  2⤵
  PID:5324
- C:\Windows\System\uCpagNT.exe
  C:\Windows\System\uCpagNT.exe
  2⤵
  PID:5372
- C:\Windows\System\DBOVKey.exe
  C:\Windows\System\DBOVKey.exe
  2⤵
  PID:5392
- C:\Windows\System\MeDbkrK.exe
  C:\Windows\System\MeDbkrK.exe
  2⤵
  PID:5424
- C:\Windows\System\FqmVfyj.exe
  C:\Windows\System\FqmVfyj.exe
  2⤵
  PID:5452
- C:\Windows\System\TjhZbcX.exe
  C:\Windows\System\TjhZbcX.exe
  2⤵
  PID:5484
- C:\Windows\System\uTWlyGu.exe
  C:\Windows\System\uTWlyGu.exe
  2⤵
  PID:5500
- C:\Windows\System\jwVfHFd.exe
  C:\Windows\System\jwVfHFd.exe
  2⤵
  PID:5548
- C:\Windows\System\bzMQySn.exe
  C:\Windows\System\bzMQySn.exe
  2⤵
  PID:5564
- C:\Windows\System\SDSFROx.exe
  C:\Windows\System\SDSFROx.exe
  2⤵
  PID:5600
- C:\Windows\System\zrRqBch.exe
  C:\Windows\System\zrRqBch.exe
  2⤵
  PID:5616
- C:\Windows\System\RDGmIuj.exe
  C:\Windows\System\RDGmIuj.exe
  2⤵
  PID:5636
- C:\Windows\System\lMlkPyX.exe
  C:\Windows\System\lMlkPyX.exe
  2⤵
  PID:5660
- C:\Windows\System\URPhNnm.exe
  C:\Windows\System\URPhNnm.exe
  2⤵
  PID:5676
- C:\Windows\System\HLFMQgl.exe
  C:\Windows\System\HLFMQgl.exe
  2⤵
  PID:5680
- C:\Windows\System\ndRNPtm.exe
  C:\Windows\System\ndRNPtm.exe
  2⤵
  PID:5716
- C:\Windows\System\FRtUKZG.exe
  C:\Windows\System\FRtUKZG.exe
  2⤵
  PID:5700
- C:\Windows\System\kXwdLjD.exe
  C:\Windows\System\kXwdLjD.exe
  2⤵
  PID:5812
- C:\Windows\System\OYcuyHa.exe
  C:\Windows\System\OYcuyHa.exe
  2⤵
  PID:5848
- C:\Windows\System\QmYCkCZ.exe
  C:\Windows\System\QmYCkCZ.exe
  2⤵
  PID:5944
- C:\Windows\System\GvIBOwv.exe
  C:\Windows\System\GvIBOwv.exe
  2⤵
  PID:5768
- C:\Windows\System\wEclMVu.exe
  C:\Windows\System\wEclMVu.exe
  2⤵
  PID:6012
- C:\Windows\System\dhVASZT.exe
  C:\Windows\System\dhVASZT.exe
  2⤵
  PID:6124
- C:\Windows\System\cKVpKFd.exe
  C:\Windows\System\cKVpKFd.exe
  2⤵
  PID:4248
- C:\Windows\System\nwCjoHY.exe
  C:\Windows\System\nwCjoHY.exe
  2⤵
  PID:6140
- C:\Windows\System\LWcOaJr.exe
  C:\Windows\System\LWcOaJr.exe
  2⤵
  PID:5832
- C:\Windows\System\ryYZbLt.exe
  C:\Windows\System\ryYZbLt.exe
  2⤵
  PID:6060
- C:\Windows\System\PVwYhla.exe
  C:\Windows\System\PVwYhla.exe
  2⤵
  PID:5964
- C:\Windows\System\kAgqYKu.exe
  C:\Windows\System\kAgqYKu.exe
  2⤵
  PID:5248
- C:\Windows\System\YFxEMSG.exe
  C:\Windows\System\YFxEMSG.exe
  2⤵
  PID:5228
- C:\Windows\System\FTCsPND.exe
  C:\Windows\System\FTCsPND.exe
  2⤵
  PID:5340
- C:\Windows\System\xyTUDwS.exe
  C:\Windows\System\xyTUDwS.exe
  2⤵
  PID:5344
- C:\Windows\System\HiVcjMJ.exe
  C:\Windows\System\HiVcjMJ.exe
  2⤵
  PID:5404
- C:\Windows\System\hOEmvbj.exe
  C:\Windows\System\hOEmvbj.exe
  2⤵
  PID:5428
- C:\Windows\System\jSZqwXB.exe
  C:\Windows\System\jSZqwXB.exe
  2⤵
  PID:5556
- C:\Windows\System\lFMekTJ.exe
  C:\Windows\System\lFMekTJ.exe
  2⤵
  PID:5568
- C:\Windows\System\xJVzxgR.exe
  C:\Windows\System\xJVzxgR.exe
  2⤵
  PID:5612
- C:\Windows\System\wpoeLio.exe
  C:\Windows\System\wpoeLio.exe
  2⤵
  PID:5580
- C:\Windows\System\aLITrQo.exe
  C:\Windows\System\aLITrQo.exe
  2⤵
  PID:5752
- C:\Windows\System\RKlkhSS.exe
  C:\Windows\System\RKlkhSS.exe
  2⤵
  PID:5628
- C:\Windows\System\omkretD.exe
  C:\Windows\System\omkretD.exe
  2⤵
  PID:5732
- C:\Windows\System\OZvGZwr.exe
  C:\Windows\System\OZvGZwr.exe
  2⤵
  PID:5884
- C:\Windows\System\cSfvaek.exe
  C:\Windows\System\cSfvaek.exe
  2⤵
  PID:6076
- C:\Windows\System\BAkVFEU.exe
  C:\Windows\System\BAkVFEU.exe
  2⤵
  PID:6120
- C:\Windows\System\gUeNUSk.exe
  C:\Windows\System\gUeNUSk.exe
  2⤵
  PID:5896
- C:\Windows\System\eYShrll.exe
  C:\Windows\System\eYShrll.exe
  2⤵
  PID:5160
- C:\Windows\System\SWGXvpf.exe
  C:\Windows\System\SWGXvpf.exe
  2⤵
  PID:6032
- C:\Windows\System\kHjkgFP.exe
  C:\Windows\System\kHjkgFP.exe
  2⤵
  PID:5308
- C:\Windows\System\MJgnDhL.exe
  C:\Windows\System\MJgnDhL.exe
  2⤵
  PID:5208
- C:\Windows\System\fjvBeLZ.exe
  C:\Windows\System\fjvBeLZ.exe
  2⤵
  PID:5516
- C:\Windows\System\ycfcEhK.exe
  C:\Windows\System\ycfcEhK.exe
  2⤵
  PID:5608
- C:\Windows\System\tDCvgxj.exe
  C:\Windows\System\tDCvgxj.exe
  2⤵
  PID:5632
- C:\Windows\System\TQgGMqc.exe
  C:\Windows\System\TQgGMqc.exe
  2⤵
  PID:5784
- C:\Windows\System\TqnBUFQ.exe
  C:\Windows\System\TqnBUFQ.exe
  2⤵
  PID:5172
- C:\Windows\System\wfjxKLT.exe
  C:\Windows\System\wfjxKLT.exe
  2⤵
  PID:4752
- C:\Windows\System\DUMnXnC.exe
  C:\Windows\System\DUMnXnC.exe
  2⤵
  PID:5712
- C:\Windows\System\FcCjxll.exe
  C:\Windows\System\FcCjxll.exe
  2⤵
  PID:6024
- C:\Windows\System\TBpRBGo.exe
  C:\Windows\System\TBpRBGo.exe
  2⤵
  PID:5648
- C:\Windows\System\PAUcPKs.exe
  C:\Windows\System\PAUcPKs.exe
  2⤵
  PID:5128
- C:\Windows\System\aLdizvk.exe
  C:\Windows\System\aLdizvk.exe
  2⤵
  PID:5828
- C:\Windows\System\NVkViiL.exe
  C:\Windows\System\NVkViiL.exe
  2⤵
  PID:5584
- C:\Windows\System\dQlxYiU.exe
  C:\Windows\System\dQlxYiU.exe
  2⤵
  PID:5420
- C:\Windows\System\nLMlOqf.exe
  C:\Windows\System\nLMlOqf.exe
  2⤵
  PID:5656
- C:\Windows\System\SVIHUbh.exe
  C:\Windows\System\SVIHUbh.exe
  2⤵
  PID:5672
- C:\Windows\System\OyDwPhG.exe
  C:\Windows\System\OyDwPhG.exe
  2⤵
  PID:5868
- C:\Windows\System\TEvVQkW.exe
  C:\Windows\System\TEvVQkW.exe
  2⤵
  PID:5356
- C:\Windows\System\suvCqXm.exe
  C:\Windows\System\suvCqXm.exe
  2⤵
  PID:6080
- C:\Windows\System\XIzqUXS.exe
  C:\Windows\System\XIzqUXS.exe
  2⤵
  PID:5900
- C:\Windows\System\WfCmOuQ.exe
  C:\Windows\System\WfCmOuQ.exe
  2⤵
  PID:5468
- C:\Windows\System\XWMPDDf.exe
  C:\Windows\System\XWMPDDf.exe
  2⤵
  PID:6148
- C:\Windows\System\hpYpRgP.exe
  C:\Windows\System\hpYpRgP.exe
  2⤵
  PID:6164
- C:\Windows\System\yIFqHXQ.exe
  C:\Windows\System\yIFqHXQ.exe
  2⤵
  PID:6180
- C:\Windows\System\NaPpqSY.exe
  C:\Windows\System\NaPpqSY.exe
  2⤵
  PID:6196
- C:\Windows\System\gcIWuTo.exe
  C:\Windows\System\gcIWuTo.exe
  2⤵
  PID:6216
- C:\Windows\System\wgJpNtA.exe
  C:\Windows\System\wgJpNtA.exe
  2⤵
  PID:6232
- C:\Windows\System\jsWlofj.exe
  C:\Windows\System\jsWlofj.exe
  2⤵
  PID:6248
- C:\Windows\System\HaUROoE.exe
  C:\Windows\System\HaUROoE.exe
  2⤵
  PID:6264
- C:\Windows\System\VqjvpxW.exe
  C:\Windows\System\VqjvpxW.exe
  2⤵
  PID:6280
- C:\Windows\System\FZNmdfV.exe
  C:\Windows\System\FZNmdfV.exe
  2⤵
  PID:6300
- C:\Windows\System\HpGnKIX.exe
  C:\Windows\System\HpGnKIX.exe
  2⤵
  PID:6316
- C:\Windows\System\vnhkCKt.exe
  C:\Windows\System\vnhkCKt.exe
  2⤵
  PID:6332
- C:\Windows\System\MKCTEMU.exe
  C:\Windows\System\MKCTEMU.exe
  2⤵
  PID:6348
- C:\Windows\System\FpPMkgh.exe
  C:\Windows\System\FpPMkgh.exe
  2⤵
  PID:6364
- C:\Windows\System\QwTetaz.exe
  C:\Windows\System\QwTetaz.exe
  2⤵
  PID:6380
- C:\Windows\System\rbZiHuc.exe
  C:\Windows\System\rbZiHuc.exe
  2⤵
  PID:6396
- C:\Windows\System\ZtJHvRY.exe
  C:\Windows\System\ZtJHvRY.exe
  2⤵
  PID:6412
- C:\Windows\System\ICFoECG.exe
  C:\Windows\System\ICFoECG.exe
  2⤵
  PID:6428
- C:\Windows\System\xGVEniT.exe
  C:\Windows\System\xGVEniT.exe
  2⤵
  PID:6444
- C:\Windows\System\aEjzzgW.exe
  C:\Windows\System\aEjzzgW.exe
  2⤵
  PID:6460
- C:\Windows\System\eXNcySp.exe
  C:\Windows\System\eXNcySp.exe
  2⤵
  PID:6476
- C:\Windows\System\YICNGMg.exe
  C:\Windows\System\YICNGMg.exe
  2⤵
  PID:6492
- C:\Windows\System\onLfugp.exe
  C:\Windows\System\onLfugp.exe
  2⤵
  PID:6508
- C:\Windows\System\UXnVPfG.exe
  C:\Windows\System\UXnVPfG.exe
  2⤵
  PID:6524
- C:\Windows\System\IDbLSyG.exe
  C:\Windows\System\IDbLSyG.exe
  2⤵
  PID:6540
- C:\Windows\System\gMikEsm.exe
  C:\Windows\System\gMikEsm.exe
  2⤵
  PID:6556
- C:\Windows\System\UOtNotg.exe
  C:\Windows\System\UOtNotg.exe
  2⤵
  PID:6572
- C:\Windows\System\vASVEJL.exe
  C:\Windows\System\vASVEJL.exe
  2⤵
  PID:6588
- C:\Windows\System\hopYbPF.exe
  C:\Windows\System\hopYbPF.exe
  2⤵
  PID:6604
- C:\Windows\System\HMKTNvJ.exe
  C:\Windows\System\HMKTNvJ.exe
  2⤵
  PID:6620
- C:\Windows\System\kCMqXKv.exe
  C:\Windows\System\kCMqXKv.exe
  2⤵
  PID:6636
- C:\Windows\System\kZyOGAY.exe
  C:\Windows\System\kZyOGAY.exe
  2⤵
  PID:6652
- C:\Windows\System\nNzAHOh.exe
  C:\Windows\System\nNzAHOh.exe
  2⤵
  PID:6668
- C:\Windows\System\naSrWOG.exe
  C:\Windows\System\naSrWOG.exe
  2⤵
  PID:6684
- C:\Windows\System\cUhzRGy.exe
  C:\Windows\System\cUhzRGy.exe
  2⤵
  PID:6700
- C:\Windows\System\gMpCadf.exe
  C:\Windows\System\gMpCadf.exe
  2⤵
  PID:6716
- C:\Windows\System\EsVkbPc.exe
  C:\Windows\System\EsVkbPc.exe
  2⤵
  PID:6732
- C:\Windows\System\HnlzxrS.exe
  C:\Windows\System\HnlzxrS.exe
  2⤵
  PID:6748
- C:\Windows\System\PReDMTc.exe
  C:\Windows\System\PReDMTc.exe
  2⤵
  PID:6764
- C:\Windows\System\gGUQuWJ.exe
  C:\Windows\System\gGUQuWJ.exe
  2⤵
  PID:6784
- C:\Windows\System\opgkeEA.exe
  C:\Windows\System\opgkeEA.exe
  2⤵
  PID:6800
- C:\Windows\System\givyaXl.exe
  C:\Windows\System\givyaXl.exe
  2⤵
  PID:6816
- C:\Windows\System\Mmygqof.exe
  C:\Windows\System\Mmygqof.exe
  2⤵
  PID:6832
- C:\Windows\System\VcHPHwb.exe
  C:\Windows\System\VcHPHwb.exe
  2⤵
  PID:6848
- C:\Windows\System\VmxKTxC.exe
  C:\Windows\System\VmxKTxC.exe
  2⤵
  PID:6864
- C:\Windows\System\keKOqFy.exe
  C:\Windows\System\keKOqFy.exe
  2⤵
  PID:6884
- C:\Windows\System\JQSDWNC.exe
  C:\Windows\System\JQSDWNC.exe
  2⤵
  PID:6908
- C:\Windows\System\hCrUzQL.exe
  C:\Windows\System\hCrUzQL.exe
  2⤵
  PID:6924
- C:\Windows\System\OEdysDH.exe
  C:\Windows\System\OEdysDH.exe
  2⤵
  PID:6944
- C:\Windows\System\yhjBXJm.exe
  C:\Windows\System\yhjBXJm.exe
  2⤵
  PID:6960
- C:\Windows\System\QRdOtPJ.exe
  C:\Windows\System\QRdOtPJ.exe
  2⤵
  PID:6976
- C:\Windows\System\pzpLzeS.exe
  C:\Windows\System\pzpLzeS.exe
  2⤵
  PID:6992
- C:\Windows\System\egTIGqz.exe
  C:\Windows\System\egTIGqz.exe
  2⤵
  PID:7008
- C:\Windows\System\aCQiEYu.exe
  C:\Windows\System\aCQiEYu.exe
  2⤵
  PID:7024
- C:\Windows\System\NmsXnXv.exe
  C:\Windows\System\NmsXnXv.exe
  2⤵
  PID:7040
- C:\Windows\System\AQTLlwX.exe
  C:\Windows\System\AQTLlwX.exe
  2⤵
  PID:7056
- C:\Windows\System\apGKlCf.exe
  C:\Windows\System\apGKlCf.exe
  2⤵
  PID:7076
- C:\Windows\System\zXwmcgb.exe
  C:\Windows\System\zXwmcgb.exe
  2⤵
  PID:7092
- C:\Windows\System\TxyqcwK.exe
  C:\Windows\System\TxyqcwK.exe
  2⤵
  PID:7108
- C:\Windows\System\aksaocW.exe
  C:\Windows\System\aksaocW.exe
  2⤵
  PID:7124
- C:\Windows\System\iTDjMhB.exe
  C:\Windows\System\iTDjMhB.exe
  2⤵
  PID:7140
- C:\Windows\System\TZtPQur.exe
  C:\Windows\System\TZtPQur.exe
  2⤵
  PID:7160
- C:\Windows\System\SvNKIBV.exe
  C:\Windows\System\SvNKIBV.exe
  2⤵
  PID:6108
- C:\Windows\System\hpsellB.exe
  C:\Windows\System\hpsellB.exe
  2⤵
  PID:5696
- C:\Windows\System\NTKaQWS.exe
  C:\Windows\System\NTKaQWS.exe
  2⤵
  PID:6188
- C:\Windows\System\lEAHcvN.exe
  C:\Windows\System\lEAHcvN.exe
  2⤵
  PID:6176
- C:\Windows\System\siBooxt.exe
  C:\Windows\System\siBooxt.exe
  2⤵
  PID:6228
- C:\Windows\System\PwXCgrI.exe
  C:\Windows\System\PwXCgrI.exe
  2⤵
  PID:6244
- C:\Windows\System\ClDNthH.exe
  C:\Windows\System\ClDNthH.exe
  2⤵
  PID:6296
- C:\Windows\System\pRNfvid.exe
  C:\Windows\System\pRNfvid.exe
  2⤵
  PID:6272
- C:\Windows\System\zrHPADb.exe
  C:\Windows\System\zrHPADb.exe
  2⤵
  PID:2072
- C:\Windows\System\ZcWjAat.exe
  C:\Windows\System\ZcWjAat.exe
  2⤵
  PID:6340
- C:\Windows\System\UqIQmFk.exe
  C:\Windows\System\UqIQmFk.exe
  2⤵
  PID:6424
- C:\Windows\System\MXLSagC.exe
  C:\Windows\System\MXLSagC.exe
  2⤵
  PID:6484
- C:\Windows\System\prfGTcT.exe
  C:\Windows\System\prfGTcT.exe
  2⤵
  PID:6468
- C:\Windows\System\fvkAeHx.exe
  C:\Windows\System\fvkAeHx.exe
  2⤵
  PID:6520
- C:\Windows\System\winKRre.exe
  C:\Windows\System\winKRre.exe
  2⤵
  PID:6548
- C:\Windows\System\YwayDzq.exe
  C:\Windows\System\YwayDzq.exe
  2⤵
  PID:6584
- C:\Windows\System\sklLAWI.exe
  C:\Windows\System\sklLAWI.exe
  2⤵
  PID:6536
- C:\Windows\System\RTllwfJ.exe
  C:\Windows\System\RTllwfJ.exe
  2⤵
  PID:6616
- C:\Windows\System\EYCIrvo.exe
  C:\Windows\System\EYCIrvo.exe
  2⤵
  PID:6632
- C:\Windows\System\Ykkvxtw.exe
  C:\Windows\System\Ykkvxtw.exe
  2⤵
  PID:6660
- C:\Windows\System\HEmPVNo.exe
  C:\Windows\System\HEmPVNo.exe
  2⤵
  PID:6664
- C:\Windows\System\DiIZMpm.exe
  C:\Windows\System\DiIZMpm.exe
  2⤵
  PID:6744
- C:\Windows\System\ykolSFG.exe
  C:\Windows\System\ykolSFG.exe
  2⤵
  PID:6760
- C:\Windows\System\FpBtuXK.exe
  C:\Windows\System\FpBtuXK.exe
  2⤵
  PID:6812
- C:\Windows\System\SiJGupJ.exe
  C:\Windows\System\SiJGupJ.exe
  2⤵
  PID:6872
- C:\Windows\System\hWhmuFy.exe
  C:\Windows\System\hWhmuFy.exe
  2⤵
  PID:6824
- C:\Windows\System\fLlSdeo.exe
  C:\Windows\System\fLlSdeo.exe
  2⤵
  PID:6892
- C:\Windows\System\oKHZBGs.exe
  C:\Windows\System\oKHZBGs.exe
  2⤵
  PID:6988
- C:\Windows\System\ytFpHyV.exe
  C:\Windows\System\ytFpHyV.exe
  2⤵
  PID:6932
- C:\Windows\System\rwOiZSz.exe
  C:\Windows\System\rwOiZSz.exe
  2⤵
  PID:5588
- C:\Windows\System\WXYIjWo.exe
  C:\Windows\System\WXYIjWo.exe
  2⤵
  PID:6972
- C:\Windows\System\Ohcwnfk.exe
  C:\Windows\System\Ohcwnfk.exe
  2⤵
  PID:7032
- C:\Windows\System\gEvWcAg.exe
  C:\Windows\System\gEvWcAg.exe
  2⤵
  PID:7084
- C:\Windows\System\zBFKHhH.exe
  C:\Windows\System\zBFKHhH.exe
  2⤵
  PID:7148
- C:\Windows\System\tgpKFIN.exe
  C:\Windows\System\tgpKFIN.exe
  2⤵
  PID:5948
- C:\Windows\System\yBxEnjf.exe
  C:\Windows\System\yBxEnjf.exe
  2⤵
  PID:6260
- C:\Windows\System\KkEdzTI.exe
  C:\Windows\System\KkEdzTI.exe
  2⤵
  PID:6240
- C:\Windows\System\DRXNmqB.exe
  C:\Windows\System\DRXNmqB.exe
  2⤵
  PID:6360
- C:\Windows\System\LUuYsxC.exe
  C:\Windows\System\LUuYsxC.exe
  2⤵
  PID:6224
- C:\Windows\System\iiLMqBX.exe
  C:\Windows\System\iiLMqBX.exe
  2⤵
  PID:6388
- C:\Windows\System\ZgDovkM.exe
  C:\Windows\System\ZgDovkM.exe
  2⤵
  PID:6456
- C:\Windows\System\exVxrcy.exe
  C:\Windows\System\exVxrcy.exe
  2⤵
  PID:6404
- C:\Windows\System\xMKeFoF.exe
  C:\Windows\System\xMKeFoF.exe
  2⤵
  PID:6568
- C:\Windows\System\XuaTsAw.exe
  C:\Windows\System\XuaTsAw.exe
  2⤵
  PID:6680
- C:\Windows\System\YAhUlhi.exe
  C:\Windows\System\YAhUlhi.exe
  2⤵
  PID:6776
- C:\Windows\System\dunjkMU.exe
  C:\Windows\System\dunjkMU.exe
  2⤵
  PID:6696
- C:\Windows\System\UewInmc.exe
  C:\Windows\System\UewInmc.exe
  2⤵
  PID:6844
- C:\Windows\System\aPYQRCo.exe
  C:\Windows\System\aPYQRCo.exe
  2⤵
  PID:6920
- C:\Windows\System\OZoqLwy.exe
  C:\Windows\System\OZoqLwy.exe
  2⤵
  PID:6984
- C:\Windows\System\rhkcBQC.exe
  C:\Windows\System\rhkcBQC.exe
  2⤵
  PID:7116
- C:\Windows\System\dpyrxTp.exe
  C:\Windows\System\dpyrxTp.exe
  2⤵
  PID:6900
- C:\Windows\System\oLJGsyp.exe
  C:\Windows\System\oLJGsyp.exe
  2⤵
  PID:7072
- C:\Windows\System\dkadEzT.exe
  C:\Windows\System\dkadEzT.exe
  2⤵
  PID:6172
- C:\Windows\System\spokukR.exe
  C:\Windows\System\spokukR.exe
  2⤵
  PID:7136
- C:\Windows\System\vjPlroP.exe
  C:\Windows\System\vjPlroP.exe
  2⤵
  PID:6156
- C:\Windows\System\cSYQbHX.exe
  C:\Windows\System\cSYQbHX.exe
  2⤵
  PID:6580
- C:\Windows\System\KJcdziC.exe
  C:\Windows\System\KJcdziC.exe
  2⤵
  PID:6532
- C:\Windows\System\TAMKjsv.exe
  C:\Windows\System\TAMKjsv.exe
  2⤵
  PID:6796
- C:\Windows\System\DBujuHR.exe
  C:\Windows\System\DBujuHR.exe
  2⤵
  PID:6780
- C:\Windows\System\grjYmWA.exe
  C:\Windows\System\grjYmWA.exe
  2⤵
  PID:7000
- C:\Windows\System\KPDEetd.exe
  C:\Windows\System\KPDEetd.exe
  2⤵
  PID:6896
- C:\Windows\System\hykeHIT.exe
  C:\Windows\System\hykeHIT.exe
  2⤵
  PID:6312
- C:\Windows\System\tGihrmn.exe
  C:\Windows\System\tGihrmn.exe
  2⤵
  PID:6376
- C:\Windows\System\mMHcaQD.exe
  C:\Windows\System\mMHcaQD.exe
  2⤵
  PID:6956
- C:\Windows\System\DndvWTJ.exe
  C:\Windows\System\DndvWTJ.exe
  2⤵
  PID:6160
- C:\Windows\System\NYVjLiS.exe
  C:\Windows\System\NYVjLiS.exe
  2⤵
  PID:7064
- C:\Windows\System\XoFXOpf.exe
  C:\Windows\System\XoFXOpf.exe
  2⤵
  PID:6756
- C:\Windows\System\iMLjhRa.exe
  C:\Windows\System\iMLjhRa.exe
  2⤵
  PID:6452
- C:\Windows\System\OjchesZ.exe
  C:\Windows\System\OjchesZ.exe
  2⤵
  PID:7172
- C:\Windows\System\gEWyYkB.exe
  C:\Windows\System\gEWyYkB.exe
  2⤵
  PID:7188
- C:\Windows\System\uTxVYrb.exe
  C:\Windows\System\uTxVYrb.exe
  2⤵
  PID:7204
- C:\Windows\System\RjhdmoE.exe
  C:\Windows\System\RjhdmoE.exe
  2⤵
  PID:7220
- C:\Windows\System\IROuyFr.exe
  C:\Windows\System\IROuyFr.exe
  2⤵
  PID:7236
- C:\Windows\System\xXpXxVG.exe
  C:\Windows\System\xXpXxVG.exe
  2⤵
  PID:7256
- C:\Windows\System\iskIEJv.exe
  C:\Windows\System\iskIEJv.exe
  2⤵
  PID:7272
- C:\Windows\System\PZUQZUr.exe
  C:\Windows\System\PZUQZUr.exe
  2⤵
  PID:7288
- C:\Windows\System\LEEAUls.exe
  C:\Windows\System\LEEAUls.exe
  2⤵
  PID:7304
- C:\Windows\System\zWQYcdY.exe
  C:\Windows\System\zWQYcdY.exe
  2⤵
  PID:7320
- C:\Windows\System\metkBRM.exe
  C:\Windows\System\metkBRM.exe
  2⤵
  PID:7336
- C:\Windows\System\RSFfqeW.exe
  C:\Windows\System\RSFfqeW.exe
  2⤵
  PID:7352
- C:\Windows\System\yYkmDIe.exe
  C:\Windows\System\yYkmDIe.exe
  2⤵
  PID:7368
- C:\Windows\System\IsTpPPq.exe
  C:\Windows\System\IsTpPPq.exe
  2⤵
  PID:7384
- C:\Windows\System\rmMxwwy.exe
  C:\Windows\System\rmMxwwy.exe
  2⤵
  PID:7400
- C:\Windows\System\uTBzWvb.exe
  C:\Windows\System\uTBzWvb.exe
  2⤵
  PID:7416
- C:\Windows\System\PJTOlzz.exe
  C:\Windows\System\PJTOlzz.exe
  2⤵
  PID:7432
- C:\Windows\System\ULZIdrb.exe
  C:\Windows\System\ULZIdrb.exe
  2⤵
  PID:7448
- C:\Windows\System\bWByEPQ.exe
  C:\Windows\System\bWByEPQ.exe
  2⤵
  PID:7464
- C:\Windows\System\FVnZPZK.exe
  C:\Windows\System\FVnZPZK.exe
  2⤵
  PID:7480
- C:\Windows\System\tahUVRg.exe
  C:\Windows\System\tahUVRg.exe
  2⤵
  PID:7496
- C:\Windows\System\raWYIfu.exe
  C:\Windows\System\raWYIfu.exe
  2⤵
  PID:7520
- C:\Windows\System\lecgJTo.exe
  C:\Windows\System\lecgJTo.exe
  2⤵
  PID:7536
- C:\Windows\System\tFHMofH.exe
  C:\Windows\System\tFHMofH.exe
  2⤵
  PID:7552
- C:\Windows\System\IPMtDfz.exe
  C:\Windows\System\IPMtDfz.exe
  2⤵
  PID:7568
- C:\Windows\System\xaTqIgt.exe
  C:\Windows\System\xaTqIgt.exe
  2⤵
  PID:7584
- C:\Windows\System\orJySML.exe
  C:\Windows\System\orJySML.exe
  2⤵
  PID:7604
- C:\Windows\System\oJGwWJt.exe
  C:\Windows\System\oJGwWJt.exe
  2⤵
  PID:7624
- C:\Windows\System\JywxIZS.exe
  C:\Windows\System\JywxIZS.exe
  2⤵
  PID:7640
- C:\Windows\System\ICDgyue.exe
  C:\Windows\System\ICDgyue.exe
  2⤵
  PID:7656
- C:\Windows\System\PqwQLCn.exe
  C:\Windows\System\PqwQLCn.exe
  2⤵
  PID:7672
- C:\Windows\System\yNWCIjx.exe
  C:\Windows\System\yNWCIjx.exe
  2⤵
  PID:7688
- C:\Windows\System\zWUWOkM.exe
  C:\Windows\System\zWUWOkM.exe
  2⤵
  PID:7704
- C:\Windows\System\dxMXIXC.exe
  C:\Windows\System\dxMXIXC.exe
  2⤵
  PID:7720
- C:\Windows\System\YcFZFiX.exe
  C:\Windows\System\YcFZFiX.exe
  2⤵
  PID:7736
- C:\Windows\System\jYlnDLt.exe
  C:\Windows\System\jYlnDLt.exe
  2⤵
  PID:7752
- C:\Windows\System\NPBulwl.exe
  C:\Windows\System\NPBulwl.exe
  2⤵
  PID:7768
- C:\Windows\System\gAcQIJr.exe
  C:\Windows\System\gAcQIJr.exe
  2⤵
  PID:7784
- C:\Windows\System\VSJhJkI.exe
  C:\Windows\System\VSJhJkI.exe
  2⤵
  PID:7800
- C:\Windows\System\QUcipXH.exe
  C:\Windows\System\QUcipXH.exe
  2⤵
  PID:7816
- C:\Windows\System\UcUEZpe.exe
  C:\Windows\System\UcUEZpe.exe
  2⤵
  PID:7832
- C:\Windows\System\lWnKmsg.exe
  C:\Windows\System\lWnKmsg.exe
  2⤵
  PID:7848
- C:\Windows\System\pmuknxq.exe
  C:\Windows\System\pmuknxq.exe
  2⤵
  PID:7864
- C:\Windows\System\gSHpWjo.exe
  C:\Windows\System\gSHpWjo.exe
  2⤵
  PID:7880
- C:\Windows\System\xgdxnNp.exe
  C:\Windows\System\xgdxnNp.exe
  2⤵
  PID:7896
- C:\Windows\System\HgDteAN.exe
  C:\Windows\System\HgDteAN.exe
  2⤵
  PID:7912
- C:\Windows\System\DkscCXw.exe
  C:\Windows\System\DkscCXw.exe
  2⤵
  PID:7928
- C:\Windows\System\wmdBvBH.exe
  C:\Windows\System\wmdBvBH.exe
  2⤵
  PID:7944
- C:\Windows\System\xLzQYlL.exe
  C:\Windows\System\xLzQYlL.exe
  2⤵
  PID:7960
- C:\Windows\System\uJIEyHy.exe
  C:\Windows\System\uJIEyHy.exe
  2⤵
  PID:7976
- C:\Windows\System\IsmATiW.exe
  C:\Windows\System\IsmATiW.exe
  2⤵
  PID:7992
- C:\Windows\System\qZwtXyO.exe
  C:\Windows\System\qZwtXyO.exe
  2⤵
  PID:8008
- C:\Windows\System\zloqKDu.exe
  C:\Windows\System\zloqKDu.exe
  2⤵
  PID:8024
- C:\Windows\System\gRLMsGD.exe
  C:\Windows\System\gRLMsGD.exe
  2⤵
  PID:8040
- C:\Windows\System\HzODxYc.exe
  C:\Windows\System\HzODxYc.exe
  2⤵
  PID:8056
- C:\Windows\System\JpAIPJF.exe
  C:\Windows\System\JpAIPJF.exe
  2⤵
  PID:8076
- C:\Windows\System\xUcNgUG.exe
  C:\Windows\System\xUcNgUG.exe
  2⤵
  PID:8092
- C:\Windows\System\rqFnKIu.exe
  C:\Windows\System\rqFnKIu.exe
  2⤵
  PID:8108
- C:\Windows\System\WJCyioe.exe
  C:\Windows\System\WJCyioe.exe
  2⤵
  PID:8124
- C:\Windows\System\cgpsOMV.exe
  C:\Windows\System\cgpsOMV.exe
  2⤵
  PID:8140
- C:\Windows\System\kInrwPk.exe
  C:\Windows\System\kInrwPk.exe
  2⤵
  PID:8156
- C:\Windows\System\iLENAyn.exe
  C:\Windows\System\iLENAyn.exe
  2⤵
  PID:8172
- C:\Windows\System\EfDxhNB.exe
  C:\Windows\System\EfDxhNB.exe
  2⤵
  PID:8188
- C:\Windows\System\oQTgxWs.exe
  C:\Windows\System\oQTgxWs.exe
  2⤵
  PID:6644
- C:\Windows\System\OzAfezG.exe
  C:\Windows\System\OzAfezG.exe
  2⤵
  PID:7020
- C:\Windows\System\jXtbchU.exe
  C:\Windows\System\jXtbchU.exe
  2⤵
  PID:7216
- C:\Windows\System\zixbOOm.exe
  C:\Windows\System\zixbOOm.exe
  2⤵
  PID:7280
- C:\Windows\System\YFSaSSy.exe
  C:\Windows\System\YFSaSSy.exe
  2⤵
  PID:7312
- C:\Windows\System\KZsLEOk.exe
  C:\Windows\System\KZsLEOk.exe
  2⤵
  PID:7348
- C:\Windows\System\KXrMFIE.exe
  C:\Windows\System\KXrMFIE.exe
  2⤵
  PID:7412
- C:\Windows\System\wZogrpJ.exe
  C:\Windows\System\wZogrpJ.exe
  2⤵
  PID:7472
- C:\Windows\System\Alebsqc.exe
  C:\Windows\System\Alebsqc.exe
  2⤵
  PID:7296
- C:\Windows\System\jjhxrqA.exe
  C:\Windows\System\jjhxrqA.exe
  2⤵
  PID:7392
- C:\Windows\System\WPUnuAJ.exe
  C:\Windows\System\WPUnuAJ.exe
  2⤵
  PID:7488
- C:\Windows\System\hzGeUqy.exe
  C:\Windows\System\hzGeUqy.exe
  2⤵
  PID:7548
- C:\Windows\System\WqwhraH.exe
  C:\Windows\System\WqwhraH.exe
  2⤵
  PID:7564
- C:\Windows\System\tMuDIos.exe
  C:\Windows\System\tMuDIos.exe
  2⤵
  PID:7600
- C:\Windows\System\ERonCCv.exe
  C:\Windows\System\ERonCCv.exe
  2⤵
  PID:7620
- C:\Windows\System\QTCtXvq.exe
  C:\Windows\System\QTCtXvq.exe
  2⤵
  PID:7648
- C:\Windows\System\MCohdzu.exe
  C:\Windows\System\MCohdzu.exe
  2⤵
  PID:7712
- C:\Windows\System\Sdscuzo.exe
  C:\Windows\System\Sdscuzo.exe
  2⤵
  PID:7760
- C:\Windows\System\Ljbusmv.exe
  C:\Windows\System\Ljbusmv.exe
  2⤵
  PID:7780
- C:\Windows\System\axxVuIG.exe
  C:\Windows\System\axxVuIG.exe
  2⤵
  PID:7696
- C:\Windows\System\zrtBGlc.exe
  C:\Windows\System\zrtBGlc.exe
  2⤵
  PID:7840
- C:\Windows\System\JTDXwYM.exe
  C:\Windows\System\JTDXwYM.exe
  2⤵
  PID:7872
- C:\Windows\System\mXcEIvT.exe
  C:\Windows\System\mXcEIvT.exe
  2⤵
  PID:7940
- C:\Windows\System\zguempX.exe
  C:\Windows\System\zguempX.exe
  2⤵
  PID:7972
- C:\Windows\System\sJVNmKr.exe
  C:\Windows\System\sJVNmKr.exe
  2⤵
  PID:7888
- C:\Windows\System\YHDJEqL.exe
  C:\Windows\System\YHDJEqL.exe
  2⤵
  PID:7952
- C:\Windows\System\rAHPgLy.exe
  C:\Windows\System\rAHPgLy.exe
  2⤵
  PID:8036
- C:\Windows\System\LrIBPwG.exe
  C:\Windows\System\LrIBPwG.exe
  2⤵
  PID:7988
- C:\Windows\System\KfogqLM.exe
  C:\Windows\System\KfogqLM.exe
  2⤵
  PID:8136
- C:\Windows\System\oRftjUc.exe
  C:\Windows\System\oRftjUc.exe
  2⤵
  PID:8048
- C:\Windows\System\tQjPstB.exe
  C:\Windows\System\tQjPstB.exe
  2⤵
  PID:7200
- C:\Windows\System\TmXBvsb.exe
  C:\Windows\System\TmXBvsb.exe
  2⤵
  PID:7232
- C:\Windows\System\aRGOQZH.exe
  C:\Windows\System\aRGOQZH.exe
  2⤵
  PID:7248
- C:\Windows\System\TTZvaJa.exe
  C:\Windows\System\TTZvaJa.exe
  2⤵
  PID:8180
- C:\Windows\System\fDSRjRI.exe
  C:\Windows\System\fDSRjRI.exe
  2⤵
  PID:8148
- C:\Windows\System\BtyfQVp.exe
  C:\Windows\System\BtyfQVp.exe
  2⤵
  PID:7444
- C:\Windows\System\Qdfqyxy.exe
  C:\Windows\System\Qdfqyxy.exe
  2⤵
  PID:7396
- C:\Windows\System\NaCNyet.exe
  C:\Windows\System\NaCNyet.exe
  2⤵
  PID:7512
- C:\Windows\System\AYYYfhs.exe
  C:\Windows\System\AYYYfhs.exe
  2⤵
  PID:7328
- C:\Windows\System\AWjjftM.exe
  C:\Windows\System\AWjjftM.exe
  2⤵
  PID:7748
- C:\Windows\System\NdfWFpW.exe
  C:\Windows\System\NdfWFpW.exe
  2⤵
  PID:7812
- C:\Windows\System\uKYjeDF.exe
  C:\Windows\System\uKYjeDF.exe
  2⤵
  PID:7716
- C:\Windows\System\nRSlVBa.exe
  C:\Windows\System\nRSlVBa.exe
  2⤵
  PID:7796
- C:\Windows\System\CAKedbE.exe
  C:\Windows\System\CAKedbE.exe
  2⤵
  PID:7732
- C:\Windows\System\YgDyndr.exe
  C:\Windows\System\YgDyndr.exe
  2⤵
  PID:7968
- C:\Windows\System\ArcHmVp.exe
  C:\Windows\System\ArcHmVp.exe
  2⤵
  PID:7984
- C:\Windows\System\MEMPPpc.exe
  C:\Windows\System\MEMPPpc.exe
  2⤵
  PID:8164
- C:\Windows\System\RCaUNol.exe
  C:\Windows\System\RCaUNol.exe
  2⤵
  PID:8116
- C:\Windows\System\tqjqWvC.exe
  C:\Windows\System\tqjqWvC.exe
  2⤵
  PID:7364
- C:\Windows\System\DfIutnJ.exe
  C:\Windows\System\DfIutnJ.exe
  2⤵
  PID:8016
- C:\Windows\System\PQXEzmd.exe
  C:\Windows\System\PQXEzmd.exe
  2⤵
  PID:7380
- C:\Windows\System\zVawXOm.exe
  C:\Windows\System\zVawXOm.exe
  2⤵
  PID:7460
- C:\Windows\System\aeNHEiD.exe
  C:\Windows\System\aeNHEiD.exe
  2⤵
  PID:7428
- C:\Windows\System\KqtAXPJ.exe
  C:\Windows\System\KqtAXPJ.exe
  2⤵
  PID:7612
- C:\Windows\System\ieQCQok.exe
  C:\Windows\System\ieQCQok.exe
  2⤵
  PID:7212
- C:\Windows\System\uQnXpet.exe
  C:\Windows\System\uQnXpet.exe
  2⤵
  PID:7924
- C:\Windows\System\IKfBnYT.exe
  C:\Windows\System\IKfBnYT.exe
  2⤵
  PID:7456
- C:\Windows\System\zDJHImB.exe
  C:\Windows\System\zDJHImB.exe
  2⤵
  PID:7908
- C:\Windows\System\BMibaBw.exe
  C:\Windows\System\BMibaBw.exe
  2⤵
  PID:8004
- C:\Windows\System\QORwjmx.exe
  C:\Windows\System\QORwjmx.exe
  2⤵
  PID:7332
- C:\Windows\System\VkzwzAR.exe
  C:\Windows\System\VkzwzAR.exe
  2⤵
  PID:8104
- C:\Windows\System\XlPHJNs.exe
  C:\Windows\System\XlPHJNs.exe
  2⤵
  PID:8184
- C:\Windows\System\AHAxQks.exe
  C:\Windows\System\AHAxQks.exe
  2⤵
  PID:7920
- C:\Windows\System\QIqOxeO.exe
  C:\Windows\System\QIqOxeO.exe
  2⤵
  PID:7776
- C:\Windows\System\AMirVWC.exe
  C:\Windows\System\AMirVWC.exe
  2⤵
  PID:8068
- C:\Windows\System\eqtISHZ.exe
  C:\Windows\System\eqtISHZ.exe
  2⤵
  PID:8196
- C:\Windows\System\ONRelgW.exe
  C:\Windows\System\ONRelgW.exe
  2⤵
  PID:8212
- C:\Windows\System\VpfKPpi.exe
  C:\Windows\System\VpfKPpi.exe
  2⤵
  PID:8252
- C:\Windows\System\yFOjLlh.exe
  C:\Windows\System\yFOjLlh.exe
  2⤵
  PID:8272
- C:\Windows\System\pgQdMyx.exe
  C:\Windows\System\pgQdMyx.exe
  2⤵
  PID:8288
- C:\Windows\System\Anfwkdx.exe
  C:\Windows\System\Anfwkdx.exe
  2⤵
  PID:8304
- C:\Windows\System\gJNMbet.exe
  C:\Windows\System\gJNMbet.exe
  2⤵
  PID:8320
- C:\Windows\System\zxLcqbG.exe
  C:\Windows\System\zxLcqbG.exe
  2⤵
  PID:8340
- C:\Windows\System\PlbivUi.exe
  C:\Windows\System\PlbivUi.exe
  2⤵
  PID:8356
- C:\Windows\System\oAfCGLo.exe
  C:\Windows\System\oAfCGLo.exe
  2⤵
  PID:8372
- C:\Windows\System\VUJHSlc.exe
  C:\Windows\System\VUJHSlc.exe
  2⤵
  PID:8388
- C:\Windows\System\OOftNWL.exe
  C:\Windows\System\OOftNWL.exe
  2⤵
  PID:8408
- C:\Windows\System\JCWRBjW.exe
  C:\Windows\System\JCWRBjW.exe
  2⤵
  PID:8424
- C:\Windows\System\enKCYvw.exe
  C:\Windows\System\enKCYvw.exe
  2⤵
  PID:8440
- C:\Windows\System\ByMJmeJ.exe
  C:\Windows\System\ByMJmeJ.exe
  2⤵
  PID:8456
- C:\Windows\System\IWZcrjd.exe
  C:\Windows\System\IWZcrjd.exe
  2⤵
  PID:8472
- C:\Windows\System\RXNCLLy.exe
  C:\Windows\System\RXNCLLy.exe
  2⤵
  PID:8488
- C:\Windows\System\OlZPXay.exe
  C:\Windows\System\OlZPXay.exe
  2⤵
  PID:8504
- C:\Windows\System\tEGKKzr.exe
  C:\Windows\System\tEGKKzr.exe
  2⤵
  PID:8520
- C:\Windows\System\BTQEptk.exe
  C:\Windows\System\BTQEptk.exe
  2⤵
  PID:8536
- C:\Windows\System\LQwgpxv.exe
  C:\Windows\System\LQwgpxv.exe
  2⤵
  PID:8552
- C:\Windows\System\zpoqouH.exe
  C:\Windows\System\zpoqouH.exe
  2⤵
  PID:8568
- C:\Windows\System\jwZsEnH.exe
  C:\Windows\System\jwZsEnH.exe
  2⤵
  PID:8584
- C:\Windows\System\TlNPoLG.exe
  C:\Windows\System\TlNPoLG.exe
  2⤵
  PID:8600
- C:\Windows\System\YhDEWZB.exe
  C:\Windows\System\YhDEWZB.exe
  2⤵
  PID:8616
- C:\Windows\System\IrUOJyd.exe
  C:\Windows\System\IrUOJyd.exe
  2⤵
  PID:8632
- C:\Windows\System\bniWcfJ.exe
  C:\Windows\System\bniWcfJ.exe
  2⤵
  PID:8648
- C:\Windows\System\aIbwYNZ.exe
  C:\Windows\System\aIbwYNZ.exe
  2⤵
  PID:8668
- C:\Windows\System\bgdiaGy.exe
  C:\Windows\System\bgdiaGy.exe
  2⤵
  PID:8684
- C:\Windows\System\UGFUefQ.exe
  C:\Windows\System\UGFUefQ.exe
  2⤵
  PID:8700
- C:\Windows\System\rpByAzN.exe
  C:\Windows\System\rpByAzN.exe
  2⤵
  PID:8720
- C:\Windows\System\ISrocCt.exe
  C:\Windows\System\ISrocCt.exe
  2⤵
  PID:8740
- C:\Windows\System\OLVUHQL.exe
  C:\Windows\System\OLVUHQL.exe
  2⤵
  PID:8756
- C:\Windows\System\TYHmvsl.exe
  C:\Windows\System\TYHmvsl.exe
  2⤵
  PID:8772
- C:\Windows\System\UmxUzXn.exe
  C:\Windows\System\UmxUzXn.exe
  2⤵
  PID:8788
- C:\Windows\System\IoSRChQ.exe
  C:\Windows\System\IoSRChQ.exe
  2⤵
  PID:8808
- C:\Windows\System\DXZiSDe.exe
  C:\Windows\System\DXZiSDe.exe
  2⤵
  PID:8828
- C:\Windows\System\IYTWKvm.exe
  C:\Windows\System\IYTWKvm.exe
  2⤵
  PID:8844
- C:\Windows\System\mZioGqT.exe
  C:\Windows\System\mZioGqT.exe
  2⤵
  PID:8860
- C:\Windows\System\YItHRFO.exe
  C:\Windows\System\YItHRFO.exe
  2⤵
  PID:8876
- C:\Windows\System\LQPyhFq.exe
  C:\Windows\System\LQPyhFq.exe
  2⤵
  PID:8892
- C:\Windows\System\RzSwJuf.exe
  C:\Windows\System\RzSwJuf.exe
  2⤵
  PID:8908
- C:\Windows\System\dZkRDfK.exe
  C:\Windows\System\dZkRDfK.exe
  2⤵
  PID:8924
- C:\Windows\System\bUWXiUD.exe
  C:\Windows\System\bUWXiUD.exe
  2⤵
  PID:8940
- C:\Windows\System\BGsKdbF.exe
  C:\Windows\System\BGsKdbF.exe
  2⤵
  PID:8956
- C:\Windows\System\mMsIGWn.exe
  C:\Windows\System\mMsIGWn.exe
  2⤵
  PID:8972
- C:\Windows\System\tTXEhNV.exe
  C:\Windows\System\tTXEhNV.exe
  2⤵
  PID:8988
- C:\Windows\System\jmDsUrh.exe
  C:\Windows\System\jmDsUrh.exe
  2⤵
  PID:9004
- C:\Windows\System\dPdkYpp.exe
  C:\Windows\System\dPdkYpp.exe
  2⤵
  PID:9024
- C:\Windows\System\fWPTtWi.exe
  C:\Windows\System\fWPTtWi.exe
  2⤵
  PID:9040
- C:\Windows\System\DeBVNsa.exe
  C:\Windows\System\DeBVNsa.exe
  2⤵
  PID:9056
- C:\Windows\System\tGBbymW.exe
  C:\Windows\System\tGBbymW.exe
  2⤵
  PID:9072
- C:\Windows\System\OYcfEeR.exe
  C:\Windows\System\OYcfEeR.exe
  2⤵
  PID:9088
- C:\Windows\System\RocbQIs.exe
  C:\Windows\System\RocbQIs.exe
  2⤵
  PID:9104
- C:\Windows\System\oEUOmZJ.exe
  C:\Windows\System\oEUOmZJ.exe
  2⤵
  PID:9120
- C:\Windows\System\gNcEeRA.exe
  C:\Windows\System\gNcEeRA.exe
  2⤵
  PID:9140
- C:\Windows\System\BFjAwaz.exe
  C:\Windows\System\BFjAwaz.exe
  2⤵
  PID:9156
- C:\Windows\System\FBfGcGI.exe
  C:\Windows\System\FBfGcGI.exe
  2⤵
  PID:9172
- C:\Windows\System\efdoPSI.exe
  C:\Windows\System\efdoPSI.exe
  2⤵
  PID:9188
- C:\Windows\System\FmagZBj.exe
  C:\Windows\System\FmagZBj.exe
  2⤵
  PID:9204
- C:\Windows\System\LCxOhGY.exe
  C:\Windows\System\LCxOhGY.exe
  2⤵
  PID:8220
- C:\Windows\System\IUDjXFt.exe
  C:\Windows\System\IUDjXFt.exe
  2⤵
  PID:8316
- C:\Windows\System\DwBbnge.exe
  C:\Windows\System\DwBbnge.exe
  2⤵
  PID:8416
- C:\Windows\System\YmuQkwk.exe
  C:\Windows\System\YmuQkwk.exe
  2⤵
  PID:8452
- C:\Windows\System\BHJIcIr.exe
  C:\Windows\System\BHJIcIr.exe
  2⤵
  PID:8640
- C:\Windows\System\gxBaQzS.exe
  C:\Windows\System\gxBaQzS.exe
  2⤵
  PID:8712
- C:\Windows\System\ldXjHSO.exe
  C:\Windows\System\ldXjHSO.exe
  2⤵
  PID:8824
- C:\Windows\System\gjXchFT.exe
  C:\Windows\System\gjXchFT.exe
  2⤵
  PID:8816
- C:\Windows\System\KdmJgkF.exe
  C:\Windows\System\KdmJgkF.exe
  2⤵
  PID:8888
- C:\Windows\System\sABoSEf.exe
  C:\Windows\System\sABoSEf.exe
  2⤵
  PID:8936
- C:\Windows\System\IDGgkoX.exe
  C:\Windows\System\IDGgkoX.exe
  2⤵
  PID:9000
- C:\Windows\System\mBhjTLP.exe
  C:\Windows\System\mBhjTLP.exe
  2⤵
  PID:8948
- C:\Windows\System\eCkTwOi.exe
  C:\Windows\System\eCkTwOi.exe
  2⤵
  PID:8916
- C:\Windows\System\RLbsHny.exe
  C:\Windows\System\RLbsHny.exe
  2⤵
  PID:9096
- C:\Windows\System\ufelzCG.exe
  C:\Windows\System\ufelzCG.exe
  2⤵
  PID:9100
- C:\Windows\System\lLbuNbI.exe
  C:\Windows\System\lLbuNbI.exe
  2⤵
  PID:9180
- C:\Windows\System\KAYplhU.exe
  C:\Windows\System\KAYplhU.exe
  2⤵
  PID:7360
- C:\Windows\System\JamMVHV.exe
  C:\Windows\System\JamMVHV.exe
  2⤵
  PID:8232
- C:\Windows\System\VIpJfBi.exe
  C:\Windows\System\VIpJfBi.exe
  2⤵
  PID:8268
- C:\Windows\System\gGcxJsE.exe
  C:\Windows\System\gGcxJsE.exe
  2⤵
  PID:8300
- C:\Windows\System\CjfXCoI.exe
  C:\Windows\System\CjfXCoI.exe
  2⤵
  PID:8336
- C:\Windows\System\UiaIAqa.exe
  C:\Windows\System\UiaIAqa.exe
  2⤵
  PID:8400
- C:\Windows\System\loKZexh.exe
  C:\Windows\System\loKZexh.exe
  2⤵
  PID:8464
- C:\Windows\System\OrKSamW.exe
  C:\Windows\System\OrKSamW.exe
  2⤵
  PID:7904
- C:\Windows\System\FlOiWtL.exe
  C:\Windows\System\FlOiWtL.exe
  2⤵
  PID:8516
- C:\Windows\System\Mzrxjvo.exe
  C:\Windows\System\Mzrxjvo.exe
  2⤵
  PID:8544
- C:\Windows\System\HnvdgiC.exe
  C:\Windows\System\HnvdgiC.exe
  2⤵
  PID:8448
- C:\Windows\System\MuzHZMV.exe
  C:\Windows\System\MuzHZMV.exe
  2⤵
  PID:8768
- C:\Windows\System\qreieYm.exe
  C:\Windows\System\qreieYm.exe
  2⤵
  PID:8784
- C:\Windows\System\cOdSziJ.exe
  C:\Windows\System\cOdSziJ.exe
  2⤵
  PID:8932
- C:\Windows\System\FIeFUMY.exe
  C:\Windows\System\FIeFUMY.exe
  2⤵
  PID:8836
- C:\Windows\System\qTBrCsA.exe
  C:\Windows\System\qTBrCsA.exe
  2⤵
  PID:8872
- C:\Windows\System\nIUOgWc.exe
  C:\Windows\System\nIUOgWc.exe
  2⤵
  PID:9136
- C:\Windows\System\QNZTrDv.exe
  C:\Windows\System\QNZTrDv.exe
  2⤵
  PID:9168
- C:\Windows\System\BqQPeHJ.exe
  C:\Windows\System\BqQPeHJ.exe
  2⤵
  PID:9112
- C:\Windows\System\TvXbShT.exe
  C:\Windows\System\TvXbShT.exe
  2⤵
  PID:8920
- C:\Windows\System\hdJlNzx.exe
  C:\Windows\System\hdJlNzx.exe
  2⤵
  PID:7684
- C:\Windows\System\HAdEcrk.exe
  C:\Windows\System\HAdEcrk.exe
  2⤵
  PID:8280
- C:\Windows\System\gQyWAbB.exe
  C:\Windows\System\gQyWAbB.exe
  2⤵
  PID:8240
- C:\Windows\System\yORgrlp.exe
  C:\Windows\System\yORgrlp.exe
  2⤵
  PID:8244
- C:\Windows\System\ODqpSez.exe
  C:\Windows\System\ODqpSez.exe
  2⤵
  PID:8716
- C:\Windows\System\WlcGIQP.exe
  C:\Windows\System\WlcGIQP.exe
  2⤵
  PID:8528
- C:\Windows\System\PXEWRQZ.exe
  C:\Windows\System\PXEWRQZ.exe
  2⤵
  PID:8592
- C:\Windows\System\kaoTLkV.exe
  C:\Windows\System\kaoTLkV.exe
  2⤵
  PID:8512
- C:\Windows\System\wMDFscB.exe
  C:\Windows\System\wMDFscB.exe
  2⤵
  PID:8680
- C:\Windows\System\yDuaXcF.exe
  C:\Windows\System\yDuaXcF.exe
  2⤵
  PID:8628
- C:\Windows\System\QggaIeE.exe
  C:\Windows\System\QggaIeE.exe
  2⤵
  PID:8748
- C:\Windows\System\ePNTyfe.exe
  C:\Windows\System\ePNTyfe.exe
  2⤵
  PID:8612
- C:\Windows\System\WKHGqRd.exe
  C:\Windows\System\WKHGqRd.exe
  2⤵
  PID:8796
- C:\Windows\System\VtFuYBD.exe
  C:\Windows\System\VtFuYBD.exe
  2⤵
  PID:8820
- C:\Windows\System\ESKbzPH.exe
  C:\Windows\System\ESKbzPH.exe
  2⤵
  PID:8964
- C:\Windows\System\jCxAxOd.exe
  C:\Windows\System\jCxAxOd.exe
  2⤵
  PID:9068
- C:\Windows\System\jdyhrAP.exe
  C:\Windows\System\jdyhrAP.exe
  2⤵
  PID:8208
- C:\Windows\System\HarSBut.exe
  C:\Windows\System\HarSBut.exe
  2⤵
  PID:9148
- C:\Windows\System\cRxtatC.exe
  C:\Windows\System\cRxtatC.exe
  2⤵
  PID:8500
- C:\Windows\System\styYZbv.exe
  C:\Windows\System\styYZbv.exe
  2⤵
  PID:8384
- C:\Windows\System\UaGAwbt.exe
  C:\Windows\System\UaGAwbt.exe
  2⤵
  PID:8404
- C:\Windows\System\BeRFbqF.exe
  C:\Windows\System\BeRFbqF.exe
  2⤵
  PID:8728
- C:\Windows\System\NiQVkwv.exe
  C:\Windows\System\NiQVkwv.exe
  2⤵
  PID:9116
- C:\Windows\System\BgTZAwx.exe
  C:\Windows\System\BgTZAwx.exe
  2⤵
  PID:8904
- C:\Windows\System\JuNIKqL.exe
  C:\Windows\System\JuNIKqL.exe
  2⤵
  PID:8484
- C:\Windows\System\ZtAinhO.exe
  C:\Windows\System\ZtAinhO.exe
  2⤵
  PID:8696
- C:\Windows\System\OQcVbRk.exe
  C:\Windows\System\OQcVbRk.exe
  2⤵
  PID:8804
- C:\Windows\System\orAbkGf.exe
  C:\Windows\System\orAbkGf.exe
  2⤵
  PID:8660
- C:\Windows\System\oJiOhus.exe
  C:\Windows\System\oJiOhus.exe
  2⤵
  PID:8664
- C:\Windows\System\QlIvFxv.exe
  C:\Windows\System\QlIvFxv.exe
  2⤵
  PID:9228
- C:\Windows\System\RHMDVCb.exe
  C:\Windows\System\RHMDVCb.exe
  2⤵
  PID:9244
- C:\Windows\System\xPNaeZO.exe
  C:\Windows\System\xPNaeZO.exe
  2⤵
  PID:9260
- C:\Windows\System\vKtZLRG.exe
  C:\Windows\System\vKtZLRG.exe
  2⤵
  PID:9276
- C:\Windows\System\eoNsfKg.exe
  C:\Windows\System\eoNsfKg.exe
  2⤵
  PID:9292
- C:\Windows\System\hNRKKSG.exe
  C:\Windows\System\hNRKKSG.exe
  2⤵
  PID:9308
- C:\Windows\System\shXxFdW.exe
  C:\Windows\System\shXxFdW.exe
  2⤵
  PID:9332
- C:\Windows\System\TaKKnla.exe
  C:\Windows\System\TaKKnla.exe
  2⤵
  PID:9348
- C:\Windows\System\cVpDDXs.exe
  C:\Windows\System\cVpDDXs.exe
  2⤵
  PID:9364
- C:\Windows\System\TUuLCvQ.exe
  C:\Windows\System\TUuLCvQ.exe
  2⤵
  PID:9392
- C:\Windows\System\enyvXxU.exe
  C:\Windows\System\enyvXxU.exe
  2⤵
  PID:9408
- C:\Windows\System\wVuQumo.exe
  C:\Windows\System\wVuQumo.exe
  2⤵
  PID:9424
- C:\Windows\System\WMDvBLJ.exe
  C:\Windows\System\WMDvBLJ.exe
  2⤵
  PID:9440
- C:\Windows\System\clmRonA.exe
  C:\Windows\System\clmRonA.exe
  2⤵
  PID:9456
- C:\Windows\System\jkOOhMo.exe
  C:\Windows\System\jkOOhMo.exe
  2⤵
  PID:9472
- C:\Windows\System\BaoGUmW.exe
  C:\Windows\System\BaoGUmW.exe
  2⤵
  PID:9488
- C:\Windows\System\wRRWpRn.exe
  C:\Windows\System\wRRWpRn.exe
  2⤵
  PID:9504
- C:\Windows\System\oskcxho.exe
  C:\Windows\System\oskcxho.exe
  2⤵
  PID:9520
- C:\Windows\System\GXZIWdr.exe
  C:\Windows\System\GXZIWdr.exe
  2⤵
  PID:9536
- C:\Windows\System\rDkVyRn.exe
  C:\Windows\System\rDkVyRn.exe
  2⤵
  PID:9552
- C:\Windows\System\dBohybM.exe
  C:\Windows\System\dBohybM.exe
  2⤵
  PID:9568
- C:\Windows\System\vpftJVj.exe
  C:\Windows\System\vpftJVj.exe
  2⤵
  PID:9584
- C:\Windows\System\jFZUjzu.exe
  C:\Windows\System\jFZUjzu.exe
  2⤵
  PID:9600
- C:\Windows\System\tEbeFsr.exe
  C:\Windows\System\tEbeFsr.exe
  2⤵
  PID:9616
- C:\Windows\System\PFvOaTw.exe
  C:\Windows\System\PFvOaTw.exe
  2⤵
  PID:9632
- C:\Windows\System\hhmOBCv.exe
  C:\Windows\System\hhmOBCv.exe
  2⤵
  PID:9648
- C:\Windows\System\FnohlHp.exe
  C:\Windows\System\FnohlHp.exe
  2⤵
  PID:9696
- C:\Windows\System\InmZqlR.exe
  C:\Windows\System\InmZqlR.exe
  2⤵
  PID:9720
- C:\Windows\System\PPDVHzE.exe
  C:\Windows\System\PPDVHzE.exe
  2⤵
  PID:9736
- C:\Windows\System\DOkdTcT.exe
  C:\Windows\System\DOkdTcT.exe
  2⤵
  PID:9752
- C:\Windows\System\hNzCqIZ.exe
  C:\Windows\System\hNzCqIZ.exe
  2⤵
  PID:9768
- C:\Windows\System\VNiHsOG.exe
  C:\Windows\System\VNiHsOG.exe
  2⤵
  PID:9784
- C:\Windows\System\JInfPyP.exe
  C:\Windows\System\JInfPyP.exe
  2⤵
  PID:9800
- C:\Windows\System\LzcbRIj.exe
  C:\Windows\System\LzcbRIj.exe
  2⤵
  PID:9816
- C:\Windows\System\TaFQfTS.exe
  C:\Windows\System\TaFQfTS.exe
  2⤵
  PID:9832
- C:\Windows\System\GGSVMKm.exe
  C:\Windows\System\GGSVMKm.exe
  2⤵
  PID:9848
- C:\Windows\System\tOfAGTh.exe
  C:\Windows\System\tOfAGTh.exe
  2⤵
  PID:9864
- C:\Windows\System\kfJRdyX.exe
  C:\Windows\System\kfJRdyX.exe
  2⤵
  PID:9880
- C:\Windows\System\wzbSMRs.exe
  C:\Windows\System\wzbSMRs.exe
  2⤵
  PID:9896
- C:\Windows\System\uFRNcdc.exe
  C:\Windows\System\uFRNcdc.exe
  2⤵
  PID:9912
- C:\Windows\System\BDnTNcd.exe
  C:\Windows\System\BDnTNcd.exe
  2⤵
  PID:9928
- C:\Windows\System\TLXWWzM.exe
  C:\Windows\System\TLXWWzM.exe
  2⤵
  PID:9948
- C:\Windows\System\pWiItWR.exe
  C:\Windows\System\pWiItWR.exe
  2⤵
  PID:9984
- C:\Windows\System\zOiThnX.exe
  C:\Windows\System\zOiThnX.exe
  2⤵
  PID:10000
- C:\Windows\System\aaTANjR.exe
  C:\Windows\System\aaTANjR.exe
  2⤵
  PID:10016
- C:\Windows\System\dXLVccP.exe
  C:\Windows\System\dXLVccP.exe
  2⤵
  PID:10032
- C:\Windows\System\ndhzTrj.exe
  C:\Windows\System\ndhzTrj.exe
  2⤵
  PID:10048
- C:\Windows\System\dvAhjoF.exe
  C:\Windows\System\dvAhjoF.exe
  2⤵
  PID:10064
- C:\Windows\System\iLNhGPS.exe
  C:\Windows\System\iLNhGPS.exe
  2⤵
  PID:10080
- C:\Windows\System\DXgKJNz.exe
  C:\Windows\System\DXgKJNz.exe
  2⤵
  PID:10096
- C:\Windows\System\nktdaUM.exe
  C:\Windows\System\nktdaUM.exe
  2⤵
  PID:10112
- C:\Windows\System\LhIqwor.exe
  C:\Windows\System\LhIqwor.exe
  2⤵
  PID:10128
- C:\Windows\System\tBnlNvb.exe
  C:\Windows\System\tBnlNvb.exe
  2⤵
  PID:10148
- C:\Windows\System\qgsGrRS.exe
  C:\Windows\System\qgsGrRS.exe
  2⤵
  PID:10164
- C:\Windows\System\aKDsdhj.exe
  C:\Windows\System\aKDsdhj.exe
  2⤵
  PID:10180
- C:\Windows\System\uoJTEvx.exe
  C:\Windows\System\uoJTEvx.exe
  2⤵
  PID:10196
- C:\Windows\System\StZYoQO.exe
  C:\Windows\System\StZYoQO.exe
  2⤵
  PID:10212
- C:\Windows\System\BXZMjcn.exe
  C:\Windows\System\BXZMjcn.exe
  2⤵
  PID:10228
- C:\Windows\System\IEBHCzX.exe
  C:\Windows\System\IEBHCzX.exe
  2⤵
  PID:8468
- C:\Windows\System\EJaYhCI.exe
  C:\Windows\System\EJaYhCI.exe
  2⤵
  PID:9224
- C:\Windows\System\HMJALgm.exe
  C:\Windows\System\HMJALgm.exe
  2⤵
  PID:9128
- C:\Windows\System\rPJsGCb.exe
  C:\Windows\System\rPJsGCb.exe
  2⤵
  PID:9240
- C:\Windows\System\vuHGQYa.exe
  C:\Windows\System\vuHGQYa.exe
  2⤵
  PID:9316
- C:\Windows\System\qUEULNo.exe
  C:\Windows\System\qUEULNo.exe
  2⤵
  PID:9300
- C:\Windows\System\GXTMTjE.exe
  C:\Windows\System\GXTMTjE.exe
  2⤵
  PID:9360
- C:\Windows\System\XtznJIK.exe
  C:\Windows\System\XtznJIK.exe
  2⤵
  PID:9384
- C:\Windows\System\IuOCngF.exe
  C:\Windows\System\IuOCngF.exe
  2⤵
  PID:9344
- C:\Windows\System\ABORKDc.exe
  C:\Windows\System\ABORKDc.exe
  2⤵
  PID:9464
- C:\Windows\System\ydJHkic.exe
  C:\Windows\System\ydJHkic.exe
  2⤵
  PID:9528
- C:\Windows\System\WOSnxse.exe
  C:\Windows\System\WOSnxse.exe
  2⤵
  PID:9596
- C:\Windows\System\AVkNdqo.exe
  C:\Windows\System\AVkNdqo.exe
  2⤵
  PID:9448
- C:\Windows\System\awkldFD.exe
  C:\Windows\System\awkldFD.exe
  2⤵
  PID:9608
- C:\Windows\System\BPnDMoK.exe
  C:\Windows\System\BPnDMoK.exe
  2⤵
  PID:9544
- C:\Windows\System\xTfNyGW.exe
  C:\Windows\System\xTfNyGW.exe
  2⤵
  PID:9664
- C:\Windows\System\wMVJCKC.exe
  C:\Windows\System\wMVJCKC.exe
  2⤵
  PID:9680
- C:\Windows\System\pjAcllZ.exe
  C:\Windows\System\pjAcllZ.exe
  2⤵
  PID:10188
- C:\Windows\System\xQUcYcW.exe
  C:\Windows\System\xQUcYcW.exe
  2⤵
  PID:10204
- C:\Windows\System\EZbOfmb.exe
  C:\Windows\System\EZbOfmb.exe
  2⤵
  PID:8348
- C:\Windows\System\srOKqbW.exe
  C:\Windows\System\srOKqbW.exe
  2⤵
  PID:8328
- C:\Windows\System\cVWGCVw.exe
  C:\Windows\System\cVWGCVw.exe
  2⤵
  PID:9236
- C:\Windows\System\JtiDwGg.exe
  C:\Windows\System\JtiDwGg.exe
  2⤵
  PID:9388
- C:\Windows\System\WnOLUWB.exe
  C:\Windows\System\WnOLUWB.exe
  2⤵
  PID:9564
- C:\Windows\System\JxNYiQL.exe
  C:\Windows\System\JxNYiQL.exe
  2⤵
  PID:9612
- C:\Windows\System\fNaNLUE.exe
  C:\Windows\System\fNaNLUE.exe
  2⤵
  PID:9376
- C:\Windows\System\VISKVsx.exe
  C:\Windows\System\VISKVsx.exe
  2⤵
  PID:9400
- C:\Windows\System\CirPDky.exe
  C:\Windows\System\CirPDky.exe
  2⤵
  PID:9672
- C:\Windows\System\GVkiKBd.exe
  C:\Windows\System\GVkiKBd.exe
  2⤵
  PID:9728
- C:\Windows\System\WXRHcRL.exe
  C:\Windows\System\WXRHcRL.exe
  2⤵
  PID:9480
- C:\Windows\System\uhKEjpZ.exe
  C:\Windows\System\uhKEjpZ.exe
  2⤵
  PID:9548
- C:\Windows\System\LNVvauC.exe
  C:\Windows\System\LNVvauC.exe
  2⤵
  PID:9828
- C:\Windows\System\IFmQwUs.exe
  C:\Windows\System\IFmQwUs.exe
  2⤵
  PID:9704
- C:\Windows\System\FVaPomm.exe
  C:\Windows\System\FVaPomm.exe
  2⤵
  PID:9644
- C:\Windows\System\ZHMMTUd.exe
  C:\Windows\System\ZHMMTUd.exe
  2⤵
  PID:9844

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DKrWVXs.exe

Filesize
1.4MB

MD5
07a9dda2d858d3f00cb4a2718a8bee89

SHA1
8f097339cb56f196863ac6421f25c321d58e861e

SHA256
bf543d8fdeb2349fc935e2c01dc66ae786cd52723ff34e6a1101a7ea1382c525

SHA512
6b28ebbc5c6ce7387f4a7f02cbe3ccb7bbecb18ce3ed127834eb885a10a5b309bbbd0ad813574195789eebce74a2762335df7f1372761ef95cafa603c3379ec4

Download Submit
C:\Windows\system\ESSqphw.exe

Filesize
1.4MB

MD5
9a13e1fbc2bbc174f3440b9488216b1e

SHA1
4cceaae7f5ab59f004c6ba13c4e0ab52c810c248

SHA256
88ee85b98eff22ed6afe2486a78931667fa861cb8f301a69a70e308d003e4aed

SHA512
74ab94cc944023e87d92efb9e58550370a583bfd05ee0f3b77adfd89be8c21fec3b4a7720e8408add1e937a78ce46903463017e6a5bf5d53d5a20c3a74c28bc1

Download Submit
C:\Windows\system\FcJNQNY.exe

Filesize
1.4MB

MD5
a077e209f861326394f32e33e6f3a54c

SHA1
0df8f73d52ab87658e7cc55cfbd20af7ba318b62

SHA256
04dd2a34c5f027e1a89f051623f7285121097207566811f5ed8c1f5b468b3117

SHA512
00d2156c7255b15bc2826a724afb80688531b378b6cbef8ea535ba58c1772b2b34359fce644a54e49ed81765e256cfed18a791d53ef51bcec338622da1f44190

Download Submit
C:\Windows\system\JsfeVfk.exe

Filesize
1.4MB

MD5
b6180f80d0c1ce58f15b704eb74b15fe

SHA1
e9cf260feee3d014c5da5ad263cd0f7802a7874a

SHA256
53f013fdfc39a38e955b94276abe453830054913d3ed0f161c45d6a1f69fb49b

SHA512
5e692739ba1e1f177dda8aebcb68dc38ef220e677a6a23f64834196733807a6096a5f45375a3e134f0abc7613718f0092e3a2e9c0627f612659b870b9b1c074c

Download Submit
C:\Windows\system\KqpZSNH.exe

Filesize
1.4MB

MD5
646431d13c612b3e43bb7a37a5c9f34d

SHA1
957b9d6dcbeec8b96c2047b4f59ccf6f69017231

SHA256
85b82787483774fbef2d85a162f22c955ee6e2d7e14d1480f0794f03f3cbc975

SHA512
e3df9cb7388b97b8c9f19603aad401e2e10d10a0828ede4fb9b28a3a307f93ad6a77b01c3ce5ce789610dd72ea14350235d4af469716ee608c81dc74d6b9ccd4

Download Submit
C:\Windows\system\LJOAlKX.exe

Filesize
1.4MB

MD5
364589d861f2473c415e7a0225b42e20

SHA1
0eac6101ff0cb86f49c8033e0042920d075868bb

SHA256
cd945efc3de4a1317246c9bc36a8e955954b8984d81941b2d04e266fea1865aa

SHA512
4c451a47873e0403fd98fcb98199c20bcbc488352cd64cb0aaf2bf9d79b47d9ca4978e6e29ba21645030caa07d3022a054c1bc35af53d55496279a64c3ee0587

Download Submit
C:\Windows\system\LnWAple.exe

Filesize
1.4MB

MD5
77889c9d658215a3cf5ac18d1954c1a8

SHA1
27ac42f5dbd4377f8edfa4554b538fd3f4251b4d

SHA256
96770d700f8c21ffdc91515f4b868129f478214ead49cddfa22d2863ab9565f7

SHA512
b6846a1486eb0b2357b5d0c7ad3e282c2cbdf6bb9d55da776b26ee9c8a43dc8879b60de04f6305ddb65ad50aa12404f44909e252765aac895f608b4c4567411c

Download Submit
C:\Windows\system\OunUoJn.exe

Filesize
1.4MB

MD5
9e0bdab5239dba97b26bbc18b6c66aa7

SHA1
15c8cde4401de80c46c169dfec690128933aaa74

SHA256
d7345a68a599e91fdec3e3003ea97e56d7678f75b332b64b2ba27557d026c2fe

SHA512
05a09bf4ce7129105e5ee666dae436df26f1b669d5e2328538338b6f6b5186d41f5538515966dca56b2cd78340c14df7e5716f006026faf73cf60c6c39d7a0de

Download Submit
C:\Windows\system\UOmEtlF.exe

Filesize
1.4MB

MD5
581a2c2feeb6a170502f3dabf722d2e1

SHA1
435e42624d21056a15cbcd33e9ad1160ad018cfe

SHA256
2c8d0673b4e694698f1d9a4627e210253b7aaea0987265ff1c2f193b2a4cc0aa

SHA512
c5ce9cd09737f240435d89d0b5e099b52860cb343f4ca847eea8a8f23fbaaf9188079d7f01a647e2566afe52eec68ab31a18f698cd37ef6e126b6d46dc34b346

Download Submit
C:\Windows\system\XUltASV.exe

Filesize
1.4MB

MD5
c9619666179d64d5a38a3f3be602128b

SHA1
2f86ffa638020dbe9c738843168a4769a31514da

SHA256
d670492f4e4e231d52dbc7b48fbe821597b9789af894cc4140343400fce57491

SHA512
a6d0baa955e928a534dc0c514fb53fe324ff07f9ac4bf9b7cb1c22d4341db84b9d0588d22338d4bce82a415ada370ec55ec768a24a8a8fbb9ce1be8e6fd3a180

Download Submit
C:\Windows\system\YLUTXJj.exe

Filesize
1.4MB

MD5
8f11c465ff8500904f9dcd9f0b1bf741

SHA1
f0a88712beed7fd755a362c2cca02ea463f02b9b

SHA256
86c9029ee53925a4da359262068de40d677663490754137fb0222a9ec052c6fd

SHA512
fc3b31d92558632d521650f33d882b6fb886f62a5c0d3b09211f3f2268ed0c6e25efd1bf7c619f250bf87c7c6a3f6c31bc162f5e4435ba88b822a6fb808ac7f9

Download Submit
C:\Windows\system\YRLKyGn.exe

Filesize
1.4MB

MD5
40939470658d6fe92ba176d6f8e53583

SHA1
461e7e5c9b14861007a2720250eaafee843f0f3a

SHA256
48b5dd09c6823c93522def032aef05c927dbb427fa6c448e02c6271b6d146a72

SHA512
325bc3fdc9d8aea02b415b0b7609ddb84136cfd70fdcda0aaae04e2296c33f9c16736a79ccec21cd4a85ad6ff132f8ea3d98efe44734236a8ec47c20183d1f5b

Download Submit
C:\Windows\system\YuzCxgF.exe

Filesize
1.4MB

MD5
39d85ec1b93f9dc530766842a22b90c2

SHA1
bfeb26ab304ecc741b9bdfce14c337efacddff58

SHA256
3559898c967c45ad066424b1b1497f328590f1879a507e8b705bf7fd54a474c5

SHA512
8e986ac678b463203b5d1e305f296a671369a9552c7d0c68486ca71ba34e205048b4e6bdf3852750e09e633b1c5c9aef5c816642fdd138b557661123934e0cc2

Download Submit
C:\Windows\system\ZMlGbbh.exe

Filesize
1.4MB

MD5
1d3528b55ac527558555d3d8fc734e14

SHA1
b98ff40ac5a78f692514db97fcff273e36990669

SHA256
d19c4ad3d62f67e2a2d063dd662096cc19d051699c1ab66ba17a5660f6132831

SHA512
443cfbe9b3cff5b0e5b5429d8a6dc7b15ec85ae2b4e054ad74d80c701a37c59f8d597618c870507a5acc3edea70e7accb1bd8e5618761eb9262f3e4a3c87555b

Download Submit
C:\Windows\system\cHkYxam.exe

Filesize
1.4MB

MD5
12899df4b9d89932057e53c3c5a57f53

SHA1
a784aeb7d7b1f293d72750e0f199a54855281c7b

SHA256
40b02f27e53692da4ec240f137a6a281ecff5c5a45eb5e876bd8a7b75a413a6b

SHA512
1d3b0c3235205bc52a857d898a560698eaa56ce905274630bb6ba08ea158c6059ec4a16a8c0d82c33eb72cdc8b06bbdbeb04ce4973d2fbae9669b3807ec75d98

Download Submit
C:\Windows\system\cOYcWis.exe

Filesize
1.4MB

MD5
7b340144d3b52146439a01b2fdcf7be3

SHA1
d05398b5d81f7f42a513943ffe87ad23f5e4b18c

SHA256
63e96ea9c0f3e11c13a5a0bb610f41d7391c01cc6a3bf372239a8c108ee6cecf

SHA512
bde528c6321068ab5d1a50ba6459a139787a50ef0b0f924b3cd4b21c20894274a244291f9fc6ca677476b701139db66d30cd2d6be53c137459367ae29c4203fe

Download Submit
C:\Windows\system\cWUApIh.exe

Filesize
1.4MB

MD5
02358f32463f4cc3ebf0e4d3f6c79ec3

SHA1
f8d90ba5ca260ffb3a7ca5827ce809fa5cd31b30

SHA256
9208c29179ff67e2ad56584c9caf916fb1aeb3ac3181b548f6877272f4a19f0d

SHA512
c70c4c2aea1943dc760936436dfc3d81df62236658bbcfbb2657a3df4878e6084996b05476429791150710f34a06b97ef17fa03244cb8684b777e63b3c5ac7c0

Download Submit
C:\Windows\system\fAuOuFT.exe

Filesize
1.4MB

MD5
20b556e9d819009f99cd5a0d345da5df

SHA1
21ada8f36aec8c7cff613417427c0085eee1ca41

SHA256
a305692f6762ba9dfb958eb8e93e1f964c62b58b2fc0616e30f3e9e59569a5ea

SHA512
96892920cf69d8194c60e5db6dc175f2b390a12e1db12c69aed42d60b98544a2f342711137e309f74a284a6a3a0946a07d2d206c5809b3ead724eb09eb15ca7a

Download Submit
C:\Windows\system\fqpabUl.exe

Filesize
1.4MB

MD5
4add37720c4ab7f1e8ed23b85510f2dd

SHA1
7e0a9fafd6dad8d7244daec004083595f9b7cfdd

SHA256
4ef48ba1761488dc4de13223401caa7764baed4cb1c0a608a3c2247cc68cc1f7

SHA512
4a06f5152bfd214fe403d60aff35b23ead4942bc051cdfbbd077286523e3968c75135261e4b7732cafe9c19b3f052a26b5ddb98eae9b4bbc339104fb2c216e1b

Download Submit
C:\Windows\system\fznRhCY.exe

Filesize
1.4MB

MD5
f3ff9b814787b192fff3f2dd0bb39dd1

SHA1
e7b2d8f0ce460c597976e5660eb9d5ebd36ce930

SHA256
72e55c1e2c728fbb85810033b36e3fc56307f3deba53c1d1e589a3381bb194f5

SHA512
3060ca3d4920d96d4a038a9c45c99b77cc2456321c91ea5344f29eeb1f50e49c195798fc7ddc0d9f95ea2ce0eb31bbd533b824eb8e8ec8a75bc5e764ce79cc5a

Download Submit
C:\Windows\system\hXVGPUl.exe

Filesize
1.4MB

MD5
688a354f3a17e9ca7531f2a4fa868af0

SHA1
ec4302a12490c7cecab8dfe0de4738e4a7138e5f

SHA256
0a7e28bfbbf4f4c98aa38f06c91a45b706926a5f99d25a6404f47d84816dc669

SHA512
e90b690a25e083e7b2d2d1226dd2448b04ac820017b234f55294ef0fe3709774be40eb90a134ba4b0d307861c3e549c73e2b0c0092bc58bc1b1fe7136e659525

Download Submit
C:\Windows\system\hfPWNab.exe

Filesize
1.4MB

MD5
a4f9aa137f579fc90da1d2c318f5abba

SHA1
1bce96720c4498d38d7851e5304d6148fa92b320

SHA256
29f0617dae7b00e6db8b0f911f4f1731b6808fd9e8392b55835d64cab8cde0a9

SHA512
70df4fbb39fd487755afb0356eb0cde27a914fb4f22ccee661f365c7ba754778e55d197815d0ec49bc5a2855c59c831b8d980f34db6c5b40614a12dde08c4d8e

Download Submit
C:\Windows\system\iGJfxXE.exe

Filesize
1.4MB

MD5
b5e2eca5ff886fa732aee3946b7872f7

SHA1
c8eed1ce2c7ea2b01d8260af458598b68bf4d48d

SHA256
aad5aef0ecea36342fec19925220a079c964df69c6ca5fe85fdfd50a60d2c700

SHA512
0d7ce7f410f24b07a9cddaec00ea03b676d87daa90cebc77e3be62f8d623feb7f7bcff7a73948d3823d189ca2b116509975ef07a7d43181eefcab6c257e844ac

Download Submit
C:\Windows\system\jKVigeY.exe

Filesize
1.4MB

MD5
13c78473e08337c546ca35e36a85f19e

SHA1
d7faf13f90827086e364f5b9558b3021ad10935e

SHA256
c698b4a4e9fd0442593f0d182b9acd8035ff26b4748a2df567b03e2c26d57e9d

SHA512
5ab5d7eac4901b8e0f2c294902749a1f892d25c7f9b6bfe386f29aecebbfc7169be6917b7f7e89045a3745609f1a9a31c075e5ed1dd071815528f8ef6556932e

Download Submit
C:\Windows\system\johYUAS.exe

Filesize
1.4MB

MD5
6353a45b0fe2a5b5458633ceb8c02c3e

SHA1
992d928ce77e4645f4007404747e182d2912b455

SHA256
fe212ca4d549f699e375f37229f6364f9189cc5b4e3b5b4b219708f5f686addf

SHA512
065d8315daaa1c9b77aad07e9a2204a0af48e44b286fce3589d3c55be3af575d5a8a5cbfc69cc75b7c66d86650be3be98b394df9973542d71016ded2cebf66f5

Download Submit
C:\Windows\system\kQapxHc.exe

Filesize
1.4MB

MD5
8a0a9b091a7f603427a97c245e6986ac

SHA1
ff4cfa4aaa97e950063b2c84a00cc8d9c49a70c8

SHA256
bc5397d09b1e5662f8aa13c14612ffe5b9a63149cfda0256a23b05e5de0f92dd

SHA512
f02452e8e2d851b0d6bc4122f5401a9b6b93da480921f02271c450481635665c07a58b92ac476ca36fd7a139964ee57a4270d976d4e7fb9f5273f4431edab920

Download Submit
C:\Windows\system\kVjKDjm.exe

Filesize
1.4MB

MD5
0218009b7cc2f18e2475fd852c677855

SHA1
6a6d1275dec45ad2c3e7df31fafde367237ef347

SHA256
ba8eab80e0047239aa3fcc0a2b0b7e065cca106ab121faf5832d71b29987b4bb

SHA512
2a032be21c4d149e6a11085a9ac7877a0200439090bf8838520dd8d0fda3a360e049473c9084e66cf6c7f6a02632778f161a1a70e457f71666249fb6a7e1787d

Download Submit
C:\Windows\system\lbTnVNV.exe

Filesize
1.4MB

MD5
dad4914d9ec3f063070ad929dd278a39

SHA1
d0f46e1211da8920a0db4032e0cf3e81624629e5

SHA256
f2fde7a7a53ef67382c5ff39a18076205df9a9938b54959302b32247375ccb47

SHA512
bd6706dc8914b06a6fdae157ab2b8183fcf38210f61898626bad2bf7aad856439f744ec8282bd7e51d8eaa3e1eaad2b4f4b775da0fe65cf9b28b755d23c12726

Download Submit
C:\Windows\system\opkxWrY.exe

Filesize
1.4MB

MD5
30ba067c8a068fcf208ea83bf32b58d8

SHA1
a21dbe2c208a48a6b0829e1b5b26ac43af0a2431

SHA256
02ddea77443b9a3284d1f9f6fc080842aeb868a61cd58684c060d3ed4e782284

SHA512
fd86b51062107212ce36e58518c69568b8822ffbb598468fa8358fea39a11e3873cc9d283bcec83fdf62a16319309ec49de8469d607c5efb33853e53a34b3784

Download Submit
C:\Windows\system\rrYCTuJ.exe

Filesize
1.4MB

MD5
249d55e6f0a280c52a41248b9f53dce1

SHA1
2427ec480e9f05cbdab1948e24fe804d2231ecb5

SHA256
7e8c87ca3ff1df2e9b54ff83c3677b3ad0edd628d4d08322e414198b47237bf5

SHA512
92cb5636b862d7e7466ddfdf8c0421dd2aac068f6369a8c51a05b662b861a0f01d1dd563a46be40c233e5cdf12c28ffe11a2c199b6a5d81721f0c537bd32986e

Download Submit
C:\Windows\system\soijQzL.exe

Filesize
1.4MB

MD5
045843a0ecd5bd5f5c719e97071c781c

SHA1
a90c0a69a00b368cda7098630f9382c384a5bb3e

SHA256
6af2016af0cf3463670726c3b1e23d1472e6f938a29ff9528ec47291b92a9aea

SHA512
940643b3a2ba0462818b8ee20a9e2d2f5a091540998fb59a3350df2c22175650cbae6c15765899f79742f8fa2d10bacf948c6845ac825b044d48f2bd1acf82ac

Download Submit
\Windows\system\GTjSuuI.exe

Filesize
1.4MB

MD5
50cd19425831165acbea25a88323249e

SHA1
6e464e0f045bb4542672e9bdbf5d56a94b8b3857

SHA256
12b67842ed1b446ffa06245a0693c5f004145c69ea194dd372fcb0f48cb30bb0

SHA512
e9c738eb1005e34df1bf473f1e849e9920f6751d0d0563c730354feafb8614b1cbdf596d7b4b04256adaac8e1d2d83585cc01891e76408ad6bdf3da24aa44e31

Download Submit
memory/264-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download