xmrig | fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
20-11-2024 06:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
Size

1022KB
MD5

26001f27d7cfa5016e56eba40798b918
SHA1

2d5948991dc0efb2e1b8890e493d8a6605a38524
SHA256

fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28
SHA512

807db1fc9eb275ef8eb1f3ee9941d205685d5df4f01d7db2a1c293838e639b839bb1bdbbf206f70cd3215be13554e1a66470b157148ceb275e52aa2ac17f49f2
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszTp3doIvK:GezaTF8FcNkNdfE0pZ9ozttwIRTDK

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x0007000000012117-2.dat	xmrig
behavioral1/files/0x000800000001620e-22.dat	xmrig
behavioral1/files/0x0007000000016d50-37.dat	xmrig
behavioral1/files/0x0006000000016d9f-41.dat	xmrig
behavioral1/files/0x0006000000016e74-53.dat	xmrig
behavioral1/files/0x000600000001747b-89.dat	xmrig
behavioral1/files/0x00060000000190cd-121.dat	xmrig
behavioral1/files/0x00050000000191f3-129.dat	xmrig
behavioral1/files/0x00060000000190d6-125.dat	xmrig
behavioral1/files/0x000500000001879b-117.dat	xmrig
behavioral1/files/0x0005000000018690-113.dat	xmrig
behavioral1/files/0x0009000000018678-109.dat	xmrig
behavioral1/files/0x001500000001866d-106.dat	xmrig
behavioral1/files/0x000600000001752f-101.dat	xmrig
behavioral1/files/0x00060000000174ac-97.dat	xmrig
behavioral1/files/0x000600000001748f-93.dat	xmrig
behavioral1/files/0x0006000000017409-85.dat	xmrig
behavioral1/files/0x0006000000017403-81.dat	xmrig
behavioral1/files/0x00060000000173fb-77.dat	xmrig
behavioral1/files/0x00060000000173e4-73.dat	xmrig
behavioral1/files/0x00060000000173aa-69.dat	xmrig
behavioral1/files/0x000600000001739c-65.dat	xmrig
behavioral1/files/0x000600000001739a-61.dat	xmrig
behavioral1/files/0x0006000000016f9c-57.dat	xmrig
behavioral1/files/0x0006000000016dc8-49.dat	xmrig
behavioral1/files/0x0006000000016dad-45.dat	xmrig
behavioral1/files/0x0008000000016c3d-34.dat	xmrig
behavioral1/files/0x00070000000167dc-30.dat	xmrig
behavioral1/files/0x0007000000016593-25.dat	xmrig
behavioral1/files/0x0008000000016031-21.dat	xmrig
behavioral1/files/0x000700000001650a-20.dat	xmrig
behavioral1/files/0x0008000000015fc4-12.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

ySXKWKi.exehwfTGxz.exepYDbUDk.exevBZiWmT.exewXNRITO.exeFYUGuaP.exepOZyuyL.exejFNBmVJ.exeoSPtooV.exeieTsQLx.exetHrASwY.exeyTGPHAf.exegmOotwN.exeWfuXjxk.exeSFObPqW.exewvTGzJI.exeNAaTiYe.exeFtXwkzx.exemespisk.exePGYajSu.exeTVRWTKI.exejBixVHP.exeAqRwHyC.exeMAytdaC.exeXQgMTbj.exepkpDJIz.exebouCHGb.exeeWOFxrH.exevLxJcgi.exefXhpBag.exeFrofMtC.exeEmAgfaH.exeKZYWYaT.exebdZYnDK.exeqVVqjTP.exetWVzbkH.exelTkDZKN.exedjQTpSx.exegvXFKPQ.exedftKNbo.exewtBwdfv.exejitbtoD.exeNkMcZeC.exeBFDJHqk.exeRUcWBLN.exegmAnyLT.exeHTbfIHx.exedssbVBW.exeJVxCunF.exeNhfHZhj.exeEBEAgLU.exewIDvBDL.exemiGnmRl.exePWBkRiH.exegZcVfCQ.exesNEIAsj.exeizocmEH.exegROyrgz.exeBiCFbMR.exeslVLHDu.exeiwRZUIs.exePjHDYrp.exeNHDlPZM.exePScyPDx.exe

pid	Process
2148	ySXKWKi.exe
2536	hwfTGxz.exe
2312	pYDbUDk.exe
2368	vBZiWmT.exe
2556	wXNRITO.exe
2784	FYUGuaP.exe
1480	pOZyuyL.exe
2980	jFNBmVJ.exe
2824	oSPtooV.exe
2808	ieTsQLx.exe
2708	tHrASwY.exe
2348	yTGPHAf.exe
2632	gmOotwN.exe
3052	WfuXjxk.exe
2736	SFObPqW.exe
2828	wvTGzJI.exe
2608	NAaTiYe.exe
2672	FtXwkzx.exe
1836	mespisk.exe
1092	PGYajSu.exe
676	TVRWTKI.exe
704	jBixVHP.exe
544	AqRwHyC.exe
1892	MAytdaC.exe
2660	XQgMTbj.exe
268	pkpDJIz.exe
1824	bouCHGb.exe
2000	eWOFxrH.exe
2008	vLxJcgi.exe
1920	fXhpBag.exe
2952	FrofMtC.exe
2940	EmAgfaH.exe
2296	KZYWYaT.exe
2220	bdZYnDK.exe
2376	qVVqjTP.exe
2228	tWVzbkH.exe
2164	lTkDZKN.exe
572	djQTpSx.exe
1776	gvXFKPQ.exe
2060	dftKNbo.exe
1036	wtBwdfv.exe
3004	jitbtoD.exe
2580	NkMcZeC.exe
1756	BFDJHqk.exe
752	RUcWBLN.exe
1392	gmAnyLT.exe
344	HTbfIHx.exe
1200	dssbVBW.exe
1496	JVxCunF.exe
1752	NhfHZhj.exe
2448	EBEAgLU.exe
1728	wIDvBDL.exe
848	miGnmRl.exe
1764	PWBkRiH.exe
1644	gZcVfCQ.exe
2260	sNEIAsj.exe
2992	izocmEH.exe
2984	gROyrgz.exe
2972	BiCFbMR.exe
2200	slVLHDu.exe
2464	iwRZUIs.exe
988	PjHDYrp.exe
2056	NHDlPZM.exe
1680	PScyPDx.exe

Loads dropped DLL 64 IoCs

Processes:

fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe

pid	Process
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe

Drops file in Windows directory 64 IoCs

Processes:

fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe

description	ioc	Process
File created	C:\Windows\System\PlDvNsB.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\RTFZzgi.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\VYRuCcZ.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\XHicrwM.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\fyeMxBS.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\fsNqjPN.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\MQpMvPa.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\jBixVHP.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\pWHJxoT.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\XUVzxhA.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\FbBbTNj.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\pdRkyoP.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\jmZXdpg.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\zCrXkXp.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\rVqdCEx.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\KUECzvo.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\JyHsSvt.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\lODxXvp.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\AQdVejj.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\pVYfhFs.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\gixAqTe.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\oAOPvaJ.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\DrRaPpP.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\QoXYPQd.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\JajOkYy.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\ZfWZVhY.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\eQDgrRs.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\PZWfCjH.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\AEeqGTm.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\IdGtLog.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\qyaOdBA.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\yJevBxe.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\NHDlPZM.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\FEbeYiV.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\hPdCZcp.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\wmikVnC.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\ilkWNnK.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\EMGYxdb.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\AxGEDIJ.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\oDFxsEE.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\sNEIAsj.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\ZkCHmxP.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\TJbItRo.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\NmVIopY.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\fEEVhmJ.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\GxMvgOV.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\pRHbpUl.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\fbBYlBG.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\KrqyxRP.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\rRMsCgU.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\uACbwVU.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\LVmXKSV.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\ehHsrIV.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\RKKjVYa.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\qsryhqf.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\netkdLw.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\epwLBig.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\KYykhuW.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\uoHQGkS.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\LGtmgUU.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\hXMInQM.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\vmcOYiN.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\CJzHRzg.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
File created	C:\Windows\System\KZmPMoF.exe	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe

description	pid	Process	procid_target
PID 1152 wrote to memory of 2148	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	31
PID 1152 wrote to memory of 2148	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	31
PID 1152 wrote to memory of 2148	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	31
PID 1152 wrote to memory of 2536	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	32
PID 1152 wrote to memory of 2536	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	32
PID 1152 wrote to memory of 2536	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	32
PID 1152 wrote to memory of 2368	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	33
PID 1152 wrote to memory of 2368	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	33
PID 1152 wrote to memory of 2368	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	33
PID 1152 wrote to memory of 2556	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	34
PID 1152 wrote to memory of 2556	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	34
PID 1152 wrote to memory of 2556	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	34
PID 1152 wrote to memory of 2312	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	35
PID 1152 wrote to memory of 2312	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	35
PID 1152 wrote to memory of 2312	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	35
PID 1152 wrote to memory of 2784	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	36
PID 1152 wrote to memory of 2784	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	36
PID 1152 wrote to memory of 2784	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	36
PID 1152 wrote to memory of 1480	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	37
PID 1152 wrote to memory of 1480	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	37
PID 1152 wrote to memory of 1480	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	37
PID 1152 wrote to memory of 2980	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	38
PID 1152 wrote to memory of 2980	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	38
PID 1152 wrote to memory of 2980	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	38
PID 1152 wrote to memory of 2824	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	39
PID 1152 wrote to memory of 2824	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	39
PID 1152 wrote to memory of 2824	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	39
PID 1152 wrote to memory of 2808	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	40
PID 1152 wrote to memory of 2808	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	40
PID 1152 wrote to memory of 2808	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	40
PID 1152 wrote to memory of 2708	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	41
PID 1152 wrote to memory of 2708	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	41
PID 1152 wrote to memory of 2708	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	41
PID 1152 wrote to memory of 2348	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	42
PID 1152 wrote to memory of 2348	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	42
PID 1152 wrote to memory of 2348	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	42
PID 1152 wrote to memory of 2632	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	43
PID 1152 wrote to memory of 2632	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	43
PID 1152 wrote to memory of 2632	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	43
PID 1152 wrote to memory of 3052	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	44
PID 1152 wrote to memory of 3052	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	44
PID 1152 wrote to memory of 3052	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	44
PID 1152 wrote to memory of 2736	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	45
PID 1152 wrote to memory of 2736	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	45
PID 1152 wrote to memory of 2736	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	45
PID 1152 wrote to memory of 2828	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	46
PID 1152 wrote to memory of 2828	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	46
PID 1152 wrote to memory of 2828	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	46
PID 1152 wrote to memory of 2608	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	47
PID 1152 wrote to memory of 2608	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	47
PID 1152 wrote to memory of 2608	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	47
PID 1152 wrote to memory of 2672	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	48
PID 1152 wrote to memory of 2672	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	48
PID 1152 wrote to memory of 2672	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	48
PID 1152 wrote to memory of 1836	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	49
PID 1152 wrote to memory of 1836	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	49
PID 1152 wrote to memory of 1836	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	49
PID 1152 wrote to memory of 1092	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	50
PID 1152 wrote to memory of 1092	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	50
PID 1152 wrote to memory of 1092	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	50
PID 1152 wrote to memory of 676	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	51
PID 1152 wrote to memory of 676	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	51
PID 1152 wrote to memory of 676	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	51
PID 1152 wrote to memory of 704	1152	fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe	52

C:\Users\Admin\AppData\Local\Temp\fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe
"C:\Users\Admin\AppData\Local\Temp\fb14e6b0c0aff80dd02832ee2b2d1c85e65cb466ca9a2c292417205f82105c28.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1152
- C:\Windows\System\ySXKWKi.exe
  C:\Windows\System\ySXKWKi.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\hwfTGxz.exe
  C:\Windows\System\hwfTGxz.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\vBZiWmT.exe
  C:\Windows\System\vBZiWmT.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\wXNRITO.exe
  C:\Windows\System\wXNRITO.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\pYDbUDk.exe
  C:\Windows\System\pYDbUDk.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\FYUGuaP.exe
  C:\Windows\System\FYUGuaP.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\pOZyuyL.exe
  C:\Windows\System\pOZyuyL.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\jFNBmVJ.exe
  C:\Windows\System\jFNBmVJ.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\oSPtooV.exe
  C:\Windows\System\oSPtooV.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\ieTsQLx.exe
  C:\Windows\System\ieTsQLx.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\tHrASwY.exe
  C:\Windows\System\tHrASwY.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\yTGPHAf.exe
  C:\Windows\System\yTGPHAf.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\gmOotwN.exe
  C:\Windows\System\gmOotwN.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\WfuXjxk.exe
  C:\Windows\System\WfuXjxk.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\SFObPqW.exe
  C:\Windows\System\SFObPqW.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\wvTGzJI.exe
  C:\Windows\System\wvTGzJI.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\NAaTiYe.exe
  C:\Windows\System\NAaTiYe.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\FtXwkzx.exe
  C:\Windows\System\FtXwkzx.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\mespisk.exe
  C:\Windows\System\mespisk.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\PGYajSu.exe
  C:\Windows\System\PGYajSu.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\TVRWTKI.exe
  C:\Windows\System\TVRWTKI.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\jBixVHP.exe
  C:\Windows\System\jBixVHP.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\AqRwHyC.exe
  C:\Windows\System\AqRwHyC.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\MAytdaC.exe
  C:\Windows\System\MAytdaC.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\XQgMTbj.exe
  C:\Windows\System\XQgMTbj.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\pkpDJIz.exe
  C:\Windows\System\pkpDJIz.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\bouCHGb.exe
  C:\Windows\System\bouCHGb.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\eWOFxrH.exe
  C:\Windows\System\eWOFxrH.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\vLxJcgi.exe
  C:\Windows\System\vLxJcgi.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\fXhpBag.exe
  C:\Windows\System\fXhpBag.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\FrofMtC.exe
  C:\Windows\System\FrofMtC.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\EmAgfaH.exe
  C:\Windows\System\EmAgfaH.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\KZYWYaT.exe
  C:\Windows\System\KZYWYaT.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\bdZYnDK.exe
  C:\Windows\System\bdZYnDK.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\qVVqjTP.exe
  C:\Windows\System\qVVqjTP.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\tWVzbkH.exe
  C:\Windows\System\tWVzbkH.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\lTkDZKN.exe
  C:\Windows\System\lTkDZKN.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\djQTpSx.exe
  C:\Windows\System\djQTpSx.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\gvXFKPQ.exe
  C:\Windows\System\gvXFKPQ.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\dftKNbo.exe
  C:\Windows\System\dftKNbo.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\wtBwdfv.exe
  C:\Windows\System\wtBwdfv.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\jitbtoD.exe
  C:\Windows\System\jitbtoD.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\NkMcZeC.exe
  C:\Windows\System\NkMcZeC.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\BFDJHqk.exe
  C:\Windows\System\BFDJHqk.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\RUcWBLN.exe
  C:\Windows\System\RUcWBLN.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\gmAnyLT.exe
  C:\Windows\System\gmAnyLT.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\HTbfIHx.exe
  C:\Windows\System\HTbfIHx.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\dssbVBW.exe
  C:\Windows\System\dssbVBW.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\JVxCunF.exe
  C:\Windows\System\JVxCunF.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\NhfHZhj.exe
  C:\Windows\System\NhfHZhj.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\EBEAgLU.exe
  C:\Windows\System\EBEAgLU.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\wIDvBDL.exe
  C:\Windows\System\wIDvBDL.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\miGnmRl.exe
  C:\Windows\System\miGnmRl.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\PWBkRiH.exe
  C:\Windows\System\PWBkRiH.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\gZcVfCQ.exe
  C:\Windows\System\gZcVfCQ.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\sNEIAsj.exe
  C:\Windows\System\sNEIAsj.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\izocmEH.exe
  C:\Windows\System\izocmEH.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\gROyrgz.exe
  C:\Windows\System\gROyrgz.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\BiCFbMR.exe
  C:\Windows\System\BiCFbMR.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\slVLHDu.exe
  C:\Windows\System\slVLHDu.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\iwRZUIs.exe
  C:\Windows\System\iwRZUIs.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\PjHDYrp.exe
  C:\Windows\System\PjHDYrp.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\NHDlPZM.exe
  C:\Windows\System\NHDlPZM.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\PScyPDx.exe
  C:\Windows\System\PScyPDx.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\xUzEmhO.exe
  C:\Windows\System\xUzEmhO.exe
  2⤵
  PID:332
- C:\Windows\System\RyEEkjb.exe
  C:\Windows\System\RyEEkjb.exe
  2⤵
  PID:1284
- C:\Windows\System\FEbeYiV.exe
  C:\Windows\System\FEbeYiV.exe
  2⤵
  PID:1348
- C:\Windows\System\lzjOukG.exe
  C:\Windows\System\lzjOukG.exe
  2⤵
  PID:876
- C:\Windows\System\wUWfWGr.exe
  C:\Windows\System\wUWfWGr.exe
  2⤵
  PID:1620
- C:\Windows\System\dfdactk.exe
  C:\Windows\System\dfdactk.exe
  2⤵
  PID:1448
- C:\Windows\System\lzOhJGa.exe
  C:\Windows\System\lzOhJGa.exe
  2⤵
  PID:2964
- C:\Windows\System\yfQkWQi.exe
  C:\Windows\System\yfQkWQi.exe
  2⤵
  PID:1560
- C:\Windows\System\xKdWAir.exe
  C:\Windows\System\xKdWAir.exe
  2⤵
  PID:2420
- C:\Windows\System\eaqHsIj.exe
  C:\Windows\System\eaqHsIj.exe
  2⤵
  PID:2144
- C:\Windows\System\krlGbGd.exe
  C:\Windows\System\krlGbGd.exe
  2⤵
  PID:316
- C:\Windows\System\mfrzeOm.exe
  C:\Windows\System\mfrzeOm.exe
  2⤵
  PID:576
- C:\Windows\System\yeHhhBL.exe
  C:\Windows\System\yeHhhBL.exe
  2⤵
  PID:2856
- C:\Windows\System\iePZbRq.exe
  C:\Windows\System\iePZbRq.exe
  2⤵
  PID:2468
- C:\Windows\System\xsbvXqB.exe
  C:\Windows\System\xsbvXqB.exe
  2⤵
  PID:2928
- C:\Windows\System\qpclcoP.exe
  C:\Windows\System\qpclcoP.exe
  2⤵
  PID:2652
- C:\Windows\System\lYbooYE.exe
  C:\Windows\System\lYbooYE.exe
  2⤵
  PID:2628
- C:\Windows\System\vniCgsM.exe
  C:\Windows\System\vniCgsM.exe
  2⤵
  PID:1860
- C:\Windows\System\HjIkFZP.exe
  C:\Windows\System\HjIkFZP.exe
  2⤵
  PID:2308
- C:\Windows\System\bCuDRVG.exe
  C:\Windows\System\bCuDRVG.exe
  2⤵
  PID:304
- C:\Windows\System\ycZRaLh.exe
  C:\Windows\System\ycZRaLh.exe
  2⤵
  PID:1932
- C:\Windows\System\YWCHwKD.exe
  C:\Windows\System\YWCHwKD.exe
  2⤵
  PID:2688
- C:\Windows\System\RWMFgTM.exe
  C:\Windows\System\RWMFgTM.exe
  2⤵
  PID:2004
- C:\Windows\System\AysVzMW.exe
  C:\Windows\System\AysVzMW.exe
  2⤵
  PID:2944
- C:\Windows\System\VqodNOI.exe
  C:\Windows\System\VqodNOI.exe
  2⤵
  PID:3032
- C:\Windows\System\nJLsjFZ.exe
  C:\Windows\System\nJLsjFZ.exe
  2⤵
  PID:2252
- C:\Windows\System\kdkJwNt.exe
  C:\Windows\System\kdkJwNt.exe
  2⤵
  PID:2232
- C:\Windows\System\IWybWzl.exe
  C:\Windows\System\IWybWzl.exe
  2⤵
  PID:2244
- C:\Windows\System\jbNTWwO.exe
  C:\Windows\System\jbNTWwO.exe
  2⤵
  PID:908
- C:\Windows\System\ZsZubXK.exe
  C:\Windows\System\ZsZubXK.exe
  2⤵
  PID:3000
- C:\Windows\System\BcCFppv.exe
  C:\Windows\System\BcCFppv.exe
  2⤵
  PID:2532
- C:\Windows\System\GcZHRAD.exe
  C:\Windows\System\GcZHRAD.exe
  2⤵
  PID:2356
- C:\Windows\System\kNOStgG.exe
  C:\Windows\System\kNOStgG.exe
  2⤵
  PID:928
- C:\Windows\System\sCgNqBx.exe
  C:\Windows\System\sCgNqBx.exe
  2⤵
  PID:1040
- C:\Windows\System\YSXCjcx.exe
  C:\Windows\System\YSXCjcx.exe
  2⤵
  PID:2796
- C:\Windows\System\tQdWiAd.exe
  C:\Windows\System\tQdWiAd.exe
  2⤵
  PID:2208
- C:\Windows\System\ykMhCvW.exe
  C:\Windows\System\ykMhCvW.exe
  2⤵
  PID:2696
- C:\Windows\System\MgjCHMp.exe
  C:\Windows\System\MgjCHMp.exe
  2⤵
  PID:2172
- C:\Windows\System\hXMInQM.exe
  C:\Windows\System\hXMInQM.exe
  2⤵
  PID:1852
- C:\Windows\System\JEyUumR.exe
  C:\Windows\System\JEyUumR.exe
  2⤵
  PID:2092
- C:\Windows\System\awiOjNK.exe
  C:\Windows\System\awiOjNK.exe
  2⤵
  PID:292
- C:\Windows\System\WSBYQzT.exe
  C:\Windows\System\WSBYQzT.exe
  2⤵
  PID:1120
- C:\Windows\System\utTTarJ.exe
  C:\Windows\System\utTTarJ.exe
  2⤵
  PID:1676
- C:\Windows\System\mhkdstI.exe
  C:\Windows\System\mhkdstI.exe
  2⤵
  PID:2324
- C:\Windows\System\kbUDKAG.exe
  C:\Windows\System\kbUDKAG.exe
  2⤵
  PID:2380
- C:\Windows\System\tMRFpAe.exe
  C:\Windows\System\tMRFpAe.exe
  2⤵
  PID:2336
- C:\Windows\System\hMphACz.exe
  C:\Windows\System\hMphACz.exe
  2⤵
  PID:2396
- C:\Windows\System\FrhTBfC.exe
  C:\Windows\System\FrhTBfC.exe
  2⤵
  PID:764
- C:\Windows\System\ozsJwev.exe
  C:\Windows\System\ozsJwev.exe
  2⤵
  PID:2564
- C:\Windows\System\fDJMRSF.exe
  C:\Windows\System\fDJMRSF.exe
  2⤵
  PID:1256
- C:\Windows\System\JajOkYy.exe
  C:\Windows\System\JajOkYy.exe
  2⤵
  PID:2108
- C:\Windows\System\jCrzzRd.exe
  C:\Windows\System\jCrzzRd.exe
  2⤵
  PID:2068
- C:\Windows\System\crPdwgv.exe
  C:\Windows\System\crPdwgv.exe
  2⤵
  PID:2880
- C:\Windows\System\PlhdwAi.exe
  C:\Windows\System\PlhdwAi.exe
  2⤵
  PID:2140
- C:\Windows\System\rhLEeVf.exe
  C:\Windows\System\rhLEeVf.exe
  2⤵
  PID:2456
- C:\Windows\System\ADAzDKT.exe
  C:\Windows\System\ADAzDKT.exe
  2⤵
  PID:2576
- C:\Windows\System\KxAlCkW.exe
  C:\Windows\System\KxAlCkW.exe
  2⤵
  PID:3048
- C:\Windows\System\lDRIkHv.exe
  C:\Windows\System\lDRIkHv.exe
  2⤵
  PID:1748
- C:\Windows\System\QJQyzZA.exe
  C:\Windows\System\QJQyzZA.exe
  2⤵
  PID:1540
- C:\Windows\System\jIdKTMa.exe
  C:\Windows\System\jIdKTMa.exe
  2⤵
  PID:1196
- C:\Windows\System\KUECzvo.exe
  C:\Windows\System\KUECzvo.exe
  2⤵
  PID:2512
- C:\Windows\System\KtoVJmP.exe
  C:\Windows\System\KtoVJmP.exe
  2⤵
  PID:2728
- C:\Windows\System\ciXlAJE.exe
  C:\Windows\System\ciXlAJE.exe
  2⤵
  PID:3016
- C:\Windows\System\MobKsOn.exe
  C:\Windows\System\MobKsOn.exe
  2⤵
  PID:2648
- C:\Windows\System\zHanTTE.exe
  C:\Windows\System\zHanTTE.exe
  2⤵
  PID:1828
- C:\Windows\System\TGKlopa.exe
  C:\Windows\System\TGKlopa.exe
  2⤵
  PID:2416
- C:\Windows\System\scIdafa.exe
  C:\Windows\System\scIdafa.exe
  2⤵
  PID:3068
- C:\Windows\System\VzxopHf.exe
  C:\Windows\System\VzxopHf.exe
  2⤵
  PID:2480
- C:\Windows\System\YuaCKpt.exe
  C:\Windows\System\YuaCKpt.exe
  2⤵
  PID:1760
- C:\Windows\System\wWuryGn.exe
  C:\Windows\System\wWuryGn.exe
  2⤵
  PID:1840
- C:\Windows\System\EUiYFMT.exe
  C:\Windows\System\EUiYFMT.exe
  2⤵
  PID:1136
- C:\Windows\System\GjgOprf.exe
  C:\Windows\System\GjgOprf.exe
  2⤵
  PID:2864
- C:\Windows\System\QllQMtL.exe
  C:\Windows\System\QllQMtL.exe
  2⤵
  PID:1524
- C:\Windows\System\nwOmuOt.exe
  C:\Windows\System\nwOmuOt.exe
  2⤵
  PID:2836
- C:\Windows\System\jRRWgaz.exe
  C:\Windows\System\jRRWgaz.exe
  2⤵
  PID:2700
- C:\Windows\System\xLorSXr.exe
  C:\Windows\System\xLorSXr.exe
  2⤵
  PID:2644
- C:\Windows\System\OYqhoBU.exe
  C:\Windows\System\OYqhoBU.exe
  2⤵
  PID:1244
- C:\Windows\System\xJhgPzZ.exe
  C:\Windows\System\xJhgPzZ.exe
  2⤵
  PID:2680
- C:\Windows\System\TkXLQsN.exe
  C:\Windows\System\TkXLQsN.exe
  2⤵
  PID:2768
- C:\Windows\System\BBVqswJ.exe
  C:\Windows\System\BBVqswJ.exe
  2⤵
  PID:2560
- C:\Windows\System\wNMdmSB.exe
  C:\Windows\System\wNMdmSB.exe
  2⤵
  PID:1936
- C:\Windows\System\lYzkSJK.exe
  C:\Windows\System\lYzkSJK.exe
  2⤵
  PID:1472
- C:\Windows\System\VWVSGLi.exe
  C:\Windows\System\VWVSGLi.exe
  2⤵
  PID:556
- C:\Windows\System\lJHyPnI.exe
  C:\Windows\System\lJHyPnI.exe
  2⤵
  PID:2912
- C:\Windows\System\OafRDEh.exe
  C:\Windows\System\OafRDEh.exe
  2⤵
  PID:2804
- C:\Windows\System\fTAmDQY.exe
  C:\Windows\System\fTAmDQY.exe
  2⤵
  PID:3056
- C:\Windows\System\WSEIyDM.exe
  C:\Windows\System\WSEIyDM.exe
  2⤵
  PID:1996
- C:\Windows\System\RTGcYed.exe
  C:\Windows\System\RTGcYed.exe
  2⤵
  PID:2192
- C:\Windows\System\GkUCrTc.exe
  C:\Windows\System\GkUCrTc.exe
  2⤵
  PID:2932
- C:\Windows\System\CgbsQvW.exe
  C:\Windows\System\CgbsQvW.exe
  2⤵
  PID:2732
- C:\Windows\System\aVrQLQG.exe
  C:\Windows\System\aVrQLQG.exe
  2⤵
  PID:2772
- C:\Windows\System\sRWjMZt.exe
  C:\Windows\System\sRWjMZt.exe
  2⤵
  PID:2884
- C:\Windows\System\HrGYafq.exe
  C:\Windows\System\HrGYafq.exe
  2⤵
  PID:2040
- C:\Windows\System\CCSMavh.exe
  C:\Windows\System\CCSMavh.exe
  2⤵
  PID:2216
- C:\Windows\System\HOsYnge.exe
  C:\Windows\System\HOsYnge.exe
  2⤵
  PID:3092
- C:\Windows\System\lLxhmuk.exe
  C:\Windows\System\lLxhmuk.exe
  2⤵
  PID:3108
- C:\Windows\System\WaPIOFf.exe
  C:\Windows\System\WaPIOFf.exe
  2⤵
  PID:3124
- C:\Windows\System\hVRVkrU.exe
  C:\Windows\System\hVRVkrU.exe
  2⤵
  PID:3160
- C:\Windows\System\HiaEyIK.exe
  C:\Windows\System\HiaEyIK.exe
  2⤵
  PID:3176
- C:\Windows\System\hClPRth.exe
  C:\Windows\System\hClPRth.exe
  2⤵
  PID:3192
- C:\Windows\System\YvRGOAq.exe
  C:\Windows\System\YvRGOAq.exe
  2⤵
  PID:3208
- C:\Windows\System\rhKBRgC.exe
  C:\Windows\System\rhKBRgC.exe
  2⤵
  PID:3224
- C:\Windows\System\JYwBRTq.exe
  C:\Windows\System\JYwBRTq.exe
  2⤵
  PID:3244
- C:\Windows\System\JgyOadF.exe
  C:\Windows\System\JgyOadF.exe
  2⤵
  PID:3260
- C:\Windows\System\ubjgKiu.exe
  C:\Windows\System\ubjgKiu.exe
  2⤵
  PID:3276
- C:\Windows\System\lVusBrq.exe
  C:\Windows\System\lVusBrq.exe
  2⤵
  PID:3296
- C:\Windows\System\AkwNudx.exe
  C:\Windows\System\AkwNudx.exe
  2⤵
  PID:3324
- C:\Windows\System\mVlKKjp.exe
  C:\Windows\System\mVlKKjp.exe
  2⤵
  PID:3340
- C:\Windows\System\URxumMr.exe
  C:\Windows\System\URxumMr.exe
  2⤵
  PID:3356
- C:\Windows\System\KvLZzjb.exe
  C:\Windows\System\KvLZzjb.exe
  2⤵
  PID:3376
- C:\Windows\System\WeDwOzK.exe
  C:\Windows\System\WeDwOzK.exe
  2⤵
  PID:3392
- C:\Windows\System\SoMDdQP.exe
  C:\Windows\System\SoMDdQP.exe
  2⤵
  PID:3408
- C:\Windows\System\yCbxukS.exe
  C:\Windows\System\yCbxukS.exe
  2⤵
  PID:3428
- C:\Windows\System\umUJlcr.exe
  C:\Windows\System\umUJlcr.exe
  2⤵
  PID:3444
- C:\Windows\System\HcCziyl.exe
  C:\Windows\System\HcCziyl.exe
  2⤵
  PID:3460
- C:\Windows\System\hoHwdCh.exe
  C:\Windows\System\hoHwdCh.exe
  2⤵
  PID:3476
- C:\Windows\System\uxBhMHF.exe
  C:\Windows\System\uxBhMHF.exe
  2⤵
  PID:3492
- C:\Windows\System\iwivsdy.exe
  C:\Windows\System\iwivsdy.exe
  2⤵
  PID:3532
- C:\Windows\System\ZkCHmxP.exe
  C:\Windows\System\ZkCHmxP.exe
  2⤵
  PID:3548
- C:\Windows\System\RjmiVUu.exe
  C:\Windows\System\RjmiVUu.exe
  2⤵
  PID:3564
- C:\Windows\System\YzcjTOW.exe
  C:\Windows\System\YzcjTOW.exe
  2⤵
  PID:3580
- C:\Windows\System\SkuGQvK.exe
  C:\Windows\System\SkuGQvK.exe
  2⤵
  PID:3596
- C:\Windows\System\gikmFmf.exe
  C:\Windows\System\gikmFmf.exe
  2⤵
  PID:3612
- C:\Windows\System\VLRnPbW.exe
  C:\Windows\System\VLRnPbW.exe
  2⤵
  PID:3628
- C:\Windows\System\LmMnNzM.exe
  C:\Windows\System\LmMnNzM.exe
  2⤵
  PID:3644
- C:\Windows\System\YDEseyT.exe
  C:\Windows\System\YDEseyT.exe
  2⤵
  PID:3660
- C:\Windows\System\SCXnWXi.exe
  C:\Windows\System\SCXnWXi.exe
  2⤵
  PID:3676
- C:\Windows\System\ZcHWQGd.exe
  C:\Windows\System\ZcHWQGd.exe
  2⤵
  PID:3692
- C:\Windows\System\QxATtTw.exe
  C:\Windows\System\QxATtTw.exe
  2⤵
  PID:3708
- C:\Windows\System\dviwELh.exe
  C:\Windows\System\dviwELh.exe
  2⤵
  PID:3724
- C:\Windows\System\TPOvazH.exe
  C:\Windows\System\TPOvazH.exe
  2⤵
  PID:3740
- C:\Windows\System\QrCbFIR.exe
  C:\Windows\System\QrCbFIR.exe
  2⤵
  PID:3756
- C:\Windows\System\kiEVGcv.exe
  C:\Windows\System\kiEVGcv.exe
  2⤵
  PID:3772
- C:\Windows\System\JpKBthL.exe
  C:\Windows\System\JpKBthL.exe
  2⤵
  PID:3788
- C:\Windows\System\JwaFZEJ.exe
  C:\Windows\System\JwaFZEJ.exe
  2⤵
  PID:3804
- C:\Windows\System\yGOkvKf.exe
  C:\Windows\System\yGOkvKf.exe
  2⤵
  PID:3820
- C:\Windows\System\NIiXZXw.exe
  C:\Windows\System\NIiXZXw.exe
  2⤵
  PID:3836
- C:\Windows\System\UHAHHXG.exe
  C:\Windows\System\UHAHHXG.exe
  2⤵
  PID:3852
- C:\Windows\System\rmXaPlw.exe
  C:\Windows\System\rmXaPlw.exe
  2⤵
  PID:3868
- C:\Windows\System\KDpBqRV.exe
  C:\Windows\System\KDpBqRV.exe
  2⤵
  PID:3884
- C:\Windows\System\GFaERmk.exe
  C:\Windows\System\GFaERmk.exe
  2⤵
  PID:3900
- C:\Windows\System\nPWYxvn.exe
  C:\Windows\System\nPWYxvn.exe
  2⤵
  PID:3916
- C:\Windows\System\DzeJBgz.exe
  C:\Windows\System\DzeJBgz.exe
  2⤵
  PID:3932
- C:\Windows\System\ArtfPwD.exe
  C:\Windows\System\ArtfPwD.exe
  2⤵
  PID:3948
- C:\Windows\System\xWNgxij.exe
  C:\Windows\System\xWNgxij.exe
  2⤵
  PID:3964
- C:\Windows\System\QGxYXOc.exe
  C:\Windows\System\QGxYXOc.exe
  2⤵
  PID:3980
- C:\Windows\System\YnvziEQ.exe
  C:\Windows\System\YnvziEQ.exe
  2⤵
  PID:3996
- C:\Windows\System\empJWyz.exe
  C:\Windows\System\empJWyz.exe
  2⤵
  PID:4012
- C:\Windows\System\ClCjbpF.exe
  C:\Windows\System\ClCjbpF.exe
  2⤵
  PID:4028
- C:\Windows\System\KUfHrnX.exe
  C:\Windows\System\KUfHrnX.exe
  2⤵
  PID:4044
- C:\Windows\System\EhWwwwV.exe
  C:\Windows\System\EhWwwwV.exe
  2⤵
  PID:4060
- C:\Windows\System\yODuzIh.exe
  C:\Windows\System\yODuzIh.exe
  2⤵
  PID:4076
- C:\Windows\System\JyHsSvt.exe
  C:\Windows\System\JyHsSvt.exe
  2⤵
  PID:4092
- C:\Windows\System\pVQPMUX.exe
  C:\Windows\System\pVQPMUX.exe
  2⤵
  PID:1988
- C:\Windows\System\sfkhRXr.exe
  C:\Windows\System\sfkhRXr.exe
  2⤵
  PID:1784
- C:\Windows\System\icOozFW.exe
  C:\Windows\System\icOozFW.exe
  2⤵
  PID:3064
- C:\Windows\System\YgFIZPm.exe
  C:\Windows\System\YgFIZPm.exe
  2⤵
  PID:3132
- C:\Windows\System\pEqMRkO.exe
  C:\Windows\System\pEqMRkO.exe
  2⤵
  PID:3152
- C:\Windows\System\MDCHOxX.exe
  C:\Windows\System\MDCHOxX.exe
  2⤵
  PID:3184
- C:\Windows\System\cxGtNXE.exe
  C:\Windows\System\cxGtNXE.exe
  2⤵
  PID:3144
- C:\Windows\System\imPrAgZ.exe
  C:\Windows\System\imPrAgZ.exe
  2⤵
  PID:3252
- C:\Windows\System\oKkAkpj.exe
  C:\Windows\System\oKkAkpj.exe
  2⤵
  PID:3292
- C:\Windows\System\bATOPoP.exe
  C:\Windows\System\bATOPoP.exe
  2⤵
  PID:3084
- C:\Windows\System\igwxNJD.exe
  C:\Windows\System\igwxNJD.exe
  2⤵
  PID:3168
- C:\Windows\System\uswOpJm.exe
  C:\Windows\System\uswOpJm.exe
  2⤵
  PID:692
- C:\Windows\System\vmcOYiN.exe
  C:\Windows\System\vmcOYiN.exe
  2⤵
  PID:484
- C:\Windows\System\TVzavQM.exe
  C:\Windows\System\TVzavQM.exe
  2⤵
  PID:3236
- C:\Windows\System\pRHbpUl.exe
  C:\Windows\System\pRHbpUl.exe
  2⤵
  PID:3308
- C:\Windows\System\RrXQBdt.exe
  C:\Windows\System\RrXQBdt.exe
  2⤵
  PID:3336
- C:\Windows\System\sSBjtaF.exe
  C:\Windows\System\sSBjtaF.exe
  2⤵
  PID:3368
- C:\Windows\System\iROCAev.exe
  C:\Windows\System\iROCAev.exe
  2⤵
  PID:3416
- C:\Windows\System\oZZAxiE.exe
  C:\Windows\System\oZZAxiE.exe
  2⤵
  PID:3384
- C:\Windows\System\sVJdJlg.exe
  C:\Windows\System\sVJdJlg.exe
  2⤵
  PID:3500
- C:\Windows\System\MCLebkt.exe
  C:\Windows\System\MCLebkt.exe
  2⤵
  PID:3488
- C:\Windows\System\WkdhXKb.exe
  C:\Windows\System\WkdhXKb.exe
  2⤵
  PID:3588
- C:\Windows\System\bDgNDyf.exe
  C:\Windows\System\bDgNDyf.exe
  2⤵
  PID:3620
- C:\Windows\System\vgiCZrP.exe
  C:\Windows\System\vgiCZrP.exe
  2⤵
  PID:3576
- C:\Windows\System\dHJdDtB.exe
  C:\Windows\System\dHJdDtB.exe
  2⤵
  PID:3688
- C:\Windows\System\mcowDfv.exe
  C:\Windows\System\mcowDfv.exe
  2⤵
  PID:3752
- C:\Windows\System\xaWewAz.exe
  C:\Windows\System\xaWewAz.exe
  2⤵
  PID:3816
- C:\Windows\System\samdzyv.exe
  C:\Windows\System\samdzyv.exe
  2⤵
  PID:3844
- C:\Windows\System\XTueQXD.exe
  C:\Windows\System\XTueQXD.exe
  2⤵
  PID:3672
- C:\Windows\System\hgdszoW.exe
  C:\Windows\System\hgdszoW.exe
  2⤵
  PID:3764
- C:\Windows\System\PpdLZKV.exe
  C:\Windows\System\PpdLZKV.exe
  2⤵
  PID:3736
- C:\Windows\System\xaDGACk.exe
  C:\Windows\System\xaDGACk.exe
  2⤵
  PID:3944
- C:\Windows\System\wqkjjmJ.exe
  C:\Windows\System\wqkjjmJ.exe
  2⤵
  PID:3828
- C:\Windows\System\pZKdeIm.exe
  C:\Windows\System\pZKdeIm.exe
  2⤵
  PID:3796
- C:\Windows\System\prksgQI.exe
  C:\Windows\System\prksgQI.exe
  2⤵
  PID:4008
- C:\Windows\System\cfVCpbP.exe
  C:\Windows\System\cfVCpbP.exe
  2⤵
  PID:3928
- C:\Windows\System\ZtoILBJ.exe
  C:\Windows\System\ZtoILBJ.exe
  2⤵
  PID:1052
- C:\Windows\System\CWmVNCV.exe
  C:\Windows\System\CWmVNCV.exe
  2⤵
  PID:2780
- C:\Windows\System\ajJgGSr.exe
  C:\Windows\System\ajJgGSr.exe
  2⤵
  PID:1048
- C:\Windows\System\rsvozcB.exe
  C:\Windows\System\rsvozcB.exe
  2⤵
  PID:3156
- C:\Windows\System\TvgLVtr.exe
  C:\Windows\System\TvgLVtr.exe
  2⤵
  PID:3288
- C:\Windows\System\vIuEBgs.exe
  C:\Windows\System\vIuEBgs.exe
  2⤵
  PID:4056
- C:\Windows\System\BbboRPl.exe
  C:\Windows\System\BbboRPl.exe
  2⤵
  PID:2908
- C:\Windows\System\ENMOnbZ.exe
  C:\Windows\System\ENMOnbZ.exe
  2⤵
  PID:3304
- C:\Windows\System\dQKAsmJ.exe
  C:\Windows\System\dQKAsmJ.exe
  2⤵
  PID:3216
- C:\Windows\System\NFJnpyB.exe
  C:\Windows\System\NFJnpyB.exe
  2⤵
  PID:3456
- C:\Windows\System\PqawnRf.exe
  C:\Windows\System\PqawnRf.exe
  2⤵
  PID:2624
- C:\Windows\System\CwGbDnQ.exe
  C:\Windows\System\CwGbDnQ.exe
  2⤵
  PID:1184
- C:\Windows\System\upgAGNz.exe
  C:\Windows\System\upgAGNz.exe
  2⤵
  PID:3544
- C:\Windows\System\gUuNpoc.exe
  C:\Windows\System\gUuNpoc.exe
  2⤵
  PID:3472
- C:\Windows\System\dMVsjuA.exe
  C:\Windows\System\dMVsjuA.exe
  2⤵
  PID:3608
- C:\Windows\System\ysYKhKB.exe
  C:\Windows\System\ysYKhKB.exe
  2⤵
  PID:3572
- C:\Windows\System\XqjhipO.exe
  C:\Windows\System\XqjhipO.exe
  2⤵
  PID:3732
- C:\Windows\System\qbCUjuf.exe
  C:\Windows\System\qbCUjuf.exe
  2⤵
  PID:4004
- C:\Windows\System\AfaXIwh.exe
  C:\Windows\System\AfaXIwh.exe
  2⤵
  PID:3720
- C:\Windows\System\BytrUNe.exe
  C:\Windows\System\BytrUNe.exe
  2⤵
  PID:3704
- C:\Windows\System\ICZjujd.exe
  C:\Windows\System\ICZjujd.exe
  2⤵
  PID:3896
- C:\Windows\System\LjnDIWV.exe
  C:\Windows\System\LjnDIWV.exe
  2⤵
  PID:4040
- C:\Windows\System\aWamdoL.exe
  C:\Windows\System\aWamdoL.exe
  2⤵
  PID:4088
- C:\Windows\System\PLTslqc.exe
  C:\Windows\System\PLTslqc.exe
  2⤵
  PID:3400
- C:\Windows\System\mpNQAFn.exe
  C:\Windows\System\mpNQAFn.exe
  2⤵
  PID:1768
- C:\Windows\System\qpFeXso.exe
  C:\Windows\System\qpFeXso.exe
  2⤵
  PID:2848
- C:\Windows\System\cXBAZWM.exe
  C:\Windows\System\cXBAZWM.exe
  2⤵
  PID:3420
- C:\Windows\System\jdOQukP.exe
  C:\Windows\System\jdOQukP.exe
  2⤵
  PID:3560
- C:\Windows\System\JFTGNeU.exe
  C:\Windows\System\JFTGNeU.exe
  2⤵
  PID:4072
- C:\Windows\System\HfvyhHI.exe
  C:\Windows\System\HfvyhHI.exe
  2⤵
  PID:1660
- C:\Windows\System\cEtuGbR.exe
  C:\Windows\System\cEtuGbR.exe
  2⤵
  PID:3976
- C:\Windows\System\KPdjXHd.exe
  C:\Windows\System\KPdjXHd.exe
  2⤵
  PID:3140
- C:\Windows\System\LepARME.exe
  C:\Windows\System\LepARME.exe
  2⤵
  PID:2916
- C:\Windows\System\ItfFtvB.exe
  C:\Windows\System\ItfFtvB.exe
  2⤵
  PID:3636
- C:\Windows\System\IEoxvtD.exe
  C:\Windows\System\IEoxvtD.exe
  2⤵
  PID:3992
- C:\Windows\System\kfPDbRV.exe
  C:\Windows\System\kfPDbRV.exe
  2⤵
  PID:3684
- C:\Windows\System\LVVanwJ.exe
  C:\Windows\System\LVVanwJ.exe
  2⤵
  PID:2592
- C:\Windows\System\bkGXPNM.exe
  C:\Windows\System\bkGXPNM.exe
  2⤵
  PID:3864
- C:\Windows\System\baLwxAa.exe
  C:\Windows\System\baLwxAa.exe
  2⤵
  PID:4108
- C:\Windows\System\toUNKKh.exe
  C:\Windows\System\toUNKKh.exe
  2⤵
  PID:4124
- C:\Windows\System\nPOIUye.exe
  C:\Windows\System\nPOIUye.exe
  2⤵
  PID:4140
- C:\Windows\System\lODxXvp.exe
  C:\Windows\System\lODxXvp.exe
  2⤵
  PID:4156
- C:\Windows\System\rxFHbrV.exe
  C:\Windows\System\rxFHbrV.exe
  2⤵
  PID:4172
- C:\Windows\System\juXhlaZ.exe
  C:\Windows\System\juXhlaZ.exe
  2⤵
  PID:4188
- C:\Windows\System\IdZZEmP.exe
  C:\Windows\System\IdZZEmP.exe
  2⤵
  PID:4204
- C:\Windows\System\NVefxDa.exe
  C:\Windows\System\NVefxDa.exe
  2⤵
  PID:4220
- C:\Windows\System\FaNEkMt.exe
  C:\Windows\System\FaNEkMt.exe
  2⤵
  PID:4240
- C:\Windows\System\FvRneCI.exe
  C:\Windows\System\FvRneCI.exe
  2⤵
  PID:4256
- C:\Windows\System\qZIbTTR.exe
  C:\Windows\System\qZIbTTR.exe
  2⤵
  PID:4272
- C:\Windows\System\kFiKKAG.exe
  C:\Windows\System\kFiKKAG.exe
  2⤵
  PID:4288
- C:\Windows\System\awGXjEW.exe
  C:\Windows\System\awGXjEW.exe
  2⤵
  PID:4304
- C:\Windows\System\CTAcBUF.exe
  C:\Windows\System\CTAcBUF.exe
  2⤵
  PID:4320
- C:\Windows\System\VnsEAyW.exe
  C:\Windows\System\VnsEAyW.exe
  2⤵
  PID:4336
- C:\Windows\System\tTfEfRA.exe
  C:\Windows\System\tTfEfRA.exe
  2⤵
  PID:4352
- C:\Windows\System\tosNwZL.exe
  C:\Windows\System\tosNwZL.exe
  2⤵
  PID:4368
- C:\Windows\System\TJbItRo.exe
  C:\Windows\System\TJbItRo.exe
  2⤵
  PID:4388
- C:\Windows\System\HOaWpwT.exe
  C:\Windows\System\HOaWpwT.exe
  2⤵
  PID:4404
- C:\Windows\System\IVHWsFK.exe
  C:\Windows\System\IVHWsFK.exe
  2⤵
  PID:4420
- C:\Windows\System\CVGsQFs.exe
  C:\Windows\System\CVGsQFs.exe
  2⤵
  PID:4436
- C:\Windows\System\AoSqWYf.exe
  C:\Windows\System\AoSqWYf.exe
  2⤵
  PID:4452
- C:\Windows\System\avQTgGE.exe
  C:\Windows\System\avQTgGE.exe
  2⤵
  PID:4468
- C:\Windows\System\GCNjWhU.exe
  C:\Windows\System\GCNjWhU.exe
  2⤵
  PID:4484
- C:\Windows\System\fSDrRPM.exe
  C:\Windows\System\fSDrRPM.exe
  2⤵
  PID:4500
- C:\Windows\System\GNdRgzK.exe
  C:\Windows\System\GNdRgzK.exe
  2⤵
  PID:4516
- C:\Windows\System\EfbdBmk.exe
  C:\Windows\System\EfbdBmk.exe
  2⤵
  PID:4532
- C:\Windows\System\ZBtFNkq.exe
  C:\Windows\System\ZBtFNkq.exe
  2⤵
  PID:4548
- C:\Windows\System\hksVsKZ.exe
  C:\Windows\System\hksVsKZ.exe
  2⤵
  PID:4564
- C:\Windows\System\VTpjSoH.exe
  C:\Windows\System\VTpjSoH.exe
  2⤵
  PID:4580
- C:\Windows\System\StXBCQZ.exe
  C:\Windows\System\StXBCQZ.exe
  2⤵
  PID:4596
- C:\Windows\System\zfnRmcd.exe
  C:\Windows\System\zfnRmcd.exe
  2⤵
  PID:4612
- C:\Windows\System\ZHQBKkz.exe
  C:\Windows\System\ZHQBKkz.exe
  2⤵
  PID:4628
- C:\Windows\System\uBhnIuO.exe
  C:\Windows\System\uBhnIuO.exe
  2⤵
  PID:4644
- C:\Windows\System\ozOZQNx.exe
  C:\Windows\System\ozOZQNx.exe
  2⤵
  PID:4660
- C:\Windows\System\fHUyXfq.exe
  C:\Windows\System\fHUyXfq.exe
  2⤵
  PID:4676
- C:\Windows\System\tdzgJJj.exe
  C:\Windows\System\tdzgJJj.exe
  2⤵
  PID:4692
- C:\Windows\System\ZfWZVhY.exe
  C:\Windows\System\ZfWZVhY.exe
  2⤵
  PID:4708
- C:\Windows\System\IiJoEin.exe
  C:\Windows\System\IiJoEin.exe
  2⤵
  PID:4728
- C:\Windows\System\CJzHRzg.exe
  C:\Windows\System\CJzHRzg.exe
  2⤵
  PID:4744
- C:\Windows\System\QcFQFMG.exe
  C:\Windows\System\QcFQFMG.exe
  2⤵
  PID:4760
- C:\Windows\System\DFAzcDJ.exe
  C:\Windows\System\DFAzcDJ.exe
  2⤵
  PID:4776
- C:\Windows\System\KNncxOf.exe
  C:\Windows\System\KNncxOf.exe
  2⤵
  PID:4796
- C:\Windows\System\fvAYGzg.exe
  C:\Windows\System\fvAYGzg.exe
  2⤵
  PID:4812
- C:\Windows\System\MVhLgEe.exe
  C:\Windows\System\MVhLgEe.exe
  2⤵
  PID:4828
- C:\Windows\System\IbpgURj.exe
  C:\Windows\System\IbpgURj.exe
  2⤵
  PID:4844
- C:\Windows\System\kJreoxi.exe
  C:\Windows\System\kJreoxi.exe
  2⤵
  PID:4860
- C:\Windows\System\GkNGNML.exe
  C:\Windows\System\GkNGNML.exe
  2⤵
  PID:4876
- C:\Windows\System\pGuYZoh.exe
  C:\Windows\System\pGuYZoh.exe
  2⤵
  PID:4892
- C:\Windows\System\FruVLzz.exe
  C:\Windows\System\FruVLzz.exe
  2⤵
  PID:4908
- C:\Windows\System\CuiHFlt.exe
  C:\Windows\System\CuiHFlt.exe
  2⤵
  PID:4924
- C:\Windows\System\yiTsyil.exe
  C:\Windows\System\yiTsyil.exe
  2⤵
  PID:4940
- C:\Windows\System\fbBYlBG.exe
  C:\Windows\System\fbBYlBG.exe
  2⤵
  PID:4956
- C:\Windows\System\AQdVejj.exe
  C:\Windows\System\AQdVejj.exe
  2⤵
  PID:4972
- C:\Windows\System\SjkQWvs.exe
  C:\Windows\System\SjkQWvs.exe
  2⤵
  PID:4988
- C:\Windows\System\WJrWIWY.exe
  C:\Windows\System\WJrWIWY.exe
  2⤵
  PID:5004
- C:\Windows\System\MrQyJLK.exe
  C:\Windows\System\MrQyJLK.exe
  2⤵
  PID:5020
- C:\Windows\System\MVsdHPc.exe
  C:\Windows\System\MVsdHPc.exe
  2⤵
  PID:5036
- C:\Windows\System\AwpedyE.exe
  C:\Windows\System\AwpedyE.exe
  2⤵
  PID:5052
- C:\Windows\System\SrobdUc.exe
  C:\Windows\System\SrobdUc.exe
  2⤵
  PID:5068
- C:\Windows\System\QaIAEHj.exe
  C:\Windows\System\QaIAEHj.exe
  2⤵
  PID:5084
- C:\Windows\System\Zorsmgj.exe
  C:\Windows\System\Zorsmgj.exe
  2⤵
  PID:5100
- C:\Windows\System\yiLnRqv.exe
  C:\Windows\System\yiLnRqv.exe
  2⤵
  PID:5116
- C:\Windows\System\cSSrVKE.exe
  C:\Windows\System\cSSrVKE.exe
  2⤵
  PID:3940
- C:\Windows\System\iFFYWkW.exe
  C:\Windows\System\iFFYWkW.exe
  2⤵
  PID:3640
- C:\Windows\System\dJWjCXY.exe
  C:\Windows\System\dJWjCXY.exe
  2⤵
  PID:4120
- C:\Windows\System\xVnbIgV.exe
  C:\Windows\System\xVnbIgV.exe
  2⤵
  PID:4200
- C:\Windows\System\AzeMCZT.exe
  C:\Windows\System\AzeMCZT.exe
  2⤵
  PID:4232
- C:\Windows\System\VPhaPyd.exe
  C:\Windows\System\VPhaPyd.exe
  2⤵
  PID:4296
- C:\Windows\System\fuqfyxK.exe
  C:\Windows\System\fuqfyxK.exe
  2⤵
  PID:4248
- C:\Windows\System\JazDBiG.exe
  C:\Windows\System\JazDBiG.exe
  2⤵
  PID:4216
- C:\Windows\System\lroqxZQ.exe
  C:\Windows\System\lroqxZQ.exe
  2⤵
  PID:4428
- C:\Windows\System\FbJYAcb.exe
  C:\Windows\System\FbJYAcb.exe
  2⤵
  PID:4492
- C:\Windows\System\KXAEeHn.exe
  C:\Windows\System\KXAEeHn.exe
  2⤵
  PID:4252
- C:\Windows\System\mYgaQxP.exe
  C:\Windows\System\mYgaQxP.exe
  2⤵
  PID:4348
- C:\Windows\System\tDyklTW.exe
  C:\Windows\System\tDyklTW.exe
  2⤵
  PID:4448
- C:\Windows\System\EHyQGWR.exe
  C:\Windows\System\EHyQGWR.exe
  2⤵
  PID:4376
- C:\Windows\System\QaBkxAV.exe
  C:\Windows\System\QaBkxAV.exe
  2⤵
  PID:4416
- C:\Windows\System\eZRyzYD.exe
  C:\Windows\System\eZRyzYD.exe
  2⤵
  PID:4620
- C:\Windows\System\JHDOpit.exe
  C:\Windows\System\JHDOpit.exe
  2⤵
  PID:4512
- C:\Windows\System\WnzSggQ.exe
  C:\Windows\System\WnzSggQ.exe
  2⤵
  PID:4636
- C:\Windows\System\HyfSyIx.exe
  C:\Windows\System\HyfSyIx.exe
  2⤵
  PID:4544
- C:\Windows\System\iNRnDvs.exe
  C:\Windows\System\iNRnDvs.exe
  2⤵
  PID:4716
- C:\Windows\System\pdRkyoP.exe
  C:\Windows\System\pdRkyoP.exe
  2⤵
  PID:4756
- C:\Windows\System\xERQGLO.exe
  C:\Windows\System\xERQGLO.exe
  2⤵
  PID:4824
- C:\Windows\System\KLsAdhI.exe
  C:\Windows\System\KLsAdhI.exe
  2⤵
  PID:4888
- C:\Windows\System\tRByIam.exe
  C:\Windows\System\tRByIam.exe
  2⤵
  PID:4952
- C:\Windows\System\opCJIPK.exe
  C:\Windows\System\opCJIPK.exe
  2⤵
  PID:4808
- C:\Windows\System\xGCTfku.exe
  C:\Windows\System\xGCTfku.exe
  2⤵
  PID:4700
- C:\Windows\System\tCmuFLx.exe
  C:\Windows\System\tCmuFLx.exe
  2⤵
  PID:4772
- C:\Windows\System\KZmPMoF.exe
  C:\Windows\System\KZmPMoF.exe
  2⤵
  PID:4840
- C:\Windows\System\LpjCFoI.exe
  C:\Windows\System\LpjCFoI.exe
  2⤵
  PID:4984
- C:\Windows\System\LHdaTeW.exe
  C:\Windows\System\LHdaTeW.exe
  2⤵
  PID:5012
- C:\Windows\System\tCqnCqA.exe
  C:\Windows\System\tCqnCqA.exe
  2⤵
  PID:4996
- C:\Windows\System\ayYlhKL.exe
  C:\Windows\System\ayYlhKL.exe
  2⤵
  PID:5064
- C:\Windows\System\cUmkSRJ.exe
  C:\Windows\System\cUmkSRJ.exe
  2⤵
  PID:5108
- C:\Windows\System\LcUcHvX.exe
  C:\Windows\System\LcUcHvX.exe
  2⤵
  PID:5112
- C:\Windows\System\IkQPbRP.exe
  C:\Windows\System\IkQPbRP.exe
  2⤵
  PID:4268
- C:\Windows\System\tjpPdHW.exe
  C:\Windows\System\tjpPdHW.exe
  2⤵
  PID:4100
- C:\Windows\System\IwbetBh.exe
  C:\Windows\System\IwbetBh.exe
  2⤵
  PID:4132
- C:\Windows\System\LyCXXga.exe
  C:\Windows\System\LyCXXga.exe
  2⤵
  PID:4560
- C:\Windows\System\unNLoJb.exe
  C:\Windows\System\unNLoJb.exe
  2⤵
  PID:4152
- C:\Windows\System\zwAjUAj.exe
  C:\Windows\System\zwAjUAj.exe
  2⤵
  PID:4588
- C:\Windows\System\DTVUAHQ.exe
  C:\Windows\System\DTVUAHQ.exe
  2⤵
  PID:4400
- C:\Windows\System\VhIFLlc.exe
  C:\Windows\System\VhIFLlc.exe
  2⤵
  PID:4412
- C:\Windows\System\hEVUNoY.exe
  C:\Windows\System\hEVUNoY.exe
  2⤵
  PID:4684
- C:\Windows\System\DdTjIgN.exe
  C:\Windows\System\DdTjIgN.exe
  2⤵
  PID:4920
- C:\Windows\System\MjPRGVz.exe
  C:\Windows\System\MjPRGVz.exe
  2⤵
  PID:4652
- C:\Windows\System\tKZxCET.exe
  C:\Windows\System\tKZxCET.exe
  2⤵
  PID:4576
- C:\Windows\System\JwpClgO.exe
  C:\Windows\System\JwpClgO.exe
  2⤵
  PID:4768
- C:\Windows\System\NmeTpnH.exe
  C:\Windows\System\NmeTpnH.exe
  2⤵
  PID:4872
- C:\Windows\System\zYAckFs.exe
  C:\Windows\System\zYAckFs.exe
  2⤵
  PID:5032
- C:\Windows\System\uWGLxSh.exe
  C:\Windows\System\uWGLxSh.exe
  2⤵
  PID:5048
- C:\Windows\System\bVCgeQW.exe
  C:\Windows\System\bVCgeQW.exe
  2⤵
  PID:4328
- C:\Windows\System\gwjLnvl.exe
  C:\Windows\System\gwjLnvl.exe
  2⤵
  PID:4792
- C:\Windows\System\tedbXyY.exe
  C:\Windows\System\tedbXyY.exe
  2⤵
  PID:4724
- C:\Windows\System\SUKkUDc.exe
  C:\Windows\System\SUKkUDc.exe
  2⤵
  PID:5080
- C:\Windows\System\zizHHVN.exe
  C:\Windows\System\zizHHVN.exe
  2⤵
  PID:4136
- C:\Windows\System\zmSENRM.exe
  C:\Windows\System\zmSENRM.exe
  2⤵
  PID:4364
- C:\Windows\System\atRVOen.exe
  C:\Windows\System\atRVOen.exe
  2⤵
  PID:4788
- C:\Windows\System\OzCmOmc.exe
  C:\Windows\System\OzCmOmc.exe
  2⤵
  PID:4180
- C:\Windows\System\nkLemvi.exe
  C:\Windows\System\nkLemvi.exe
  2⤵
  PID:4856
- C:\Windows\System\zqMtvCW.exe
  C:\Windows\System\zqMtvCW.exe
  2⤵
  PID:4964
- C:\Windows\System\bZEONzW.exe
  C:\Windows\System\bZEONzW.exe
  2⤵
  PID:4968
- C:\Windows\System\SWqWbGS.exe
  C:\Windows\System\SWqWbGS.exe
  2⤵
  PID:5044
- C:\Windows\System\FVjWtRO.exe
  C:\Windows\System\FVjWtRO.exe
  2⤵
  PID:5136
- C:\Windows\System\mlqAVlp.exe
  C:\Windows\System\mlqAVlp.exe
  2⤵
  PID:5152
- C:\Windows\System\ZmAmPLc.exe
  C:\Windows\System\ZmAmPLc.exe
  2⤵
  PID:5168
- C:\Windows\System\crjxISJ.exe
  C:\Windows\System\crjxISJ.exe
  2⤵
  PID:5184
- C:\Windows\System\hZKNUcf.exe
  C:\Windows\System\hZKNUcf.exe
  2⤵
  PID:5200
- C:\Windows\System\mKULRdN.exe
  C:\Windows\System\mKULRdN.exe
  2⤵
  PID:5216
- C:\Windows\System\fQkJTAv.exe
  C:\Windows\System\fQkJTAv.exe
  2⤵
  PID:5232
- C:\Windows\System\DnzhpeA.exe
  C:\Windows\System\DnzhpeA.exe
  2⤵
  PID:5248
- C:\Windows\System\mehCDOt.exe
  C:\Windows\System\mehCDOt.exe
  2⤵
  PID:5264
- C:\Windows\System\LazzxmP.exe
  C:\Windows\System\LazzxmP.exe
  2⤵
  PID:5280
- C:\Windows\System\xGrtLmd.exe
  C:\Windows\System\xGrtLmd.exe
  2⤵
  PID:5296
- C:\Windows\System\DjMqFyb.exe
  C:\Windows\System\DjMqFyb.exe
  2⤵
  PID:5312
- C:\Windows\System\wtcolQn.exe
  C:\Windows\System\wtcolQn.exe
  2⤵
  PID:5328
- C:\Windows\System\JPwWBgG.exe
  C:\Windows\System\JPwWBgG.exe
  2⤵
  PID:5344
- C:\Windows\System\IlvMYlY.exe
  C:\Windows\System\IlvMYlY.exe
  2⤵
  PID:5360
- C:\Windows\System\cxDrYpc.exe
  C:\Windows\System\cxDrYpc.exe
  2⤵
  PID:5376
- C:\Windows\System\wJzUKBD.exe
  C:\Windows\System\wJzUKBD.exe
  2⤵
  PID:5392
- C:\Windows\System\LsPrRVb.exe
  C:\Windows\System\LsPrRVb.exe
  2⤵
  PID:5408
- C:\Windows\System\ySRACQq.exe
  C:\Windows\System\ySRACQq.exe
  2⤵
  PID:5428
- C:\Windows\System\TZVrxBq.exe
  C:\Windows\System\TZVrxBq.exe
  2⤵
  PID:5444
- C:\Windows\System\sdsXVLi.exe
  C:\Windows\System\sdsXVLi.exe
  2⤵
  PID:5460
- C:\Windows\System\HRMKNku.exe
  C:\Windows\System\HRMKNku.exe
  2⤵
  PID:5476
- C:\Windows\System\VBaAsZq.exe
  C:\Windows\System\VBaAsZq.exe
  2⤵
  PID:5492
- C:\Windows\System\oQdfTtw.exe
  C:\Windows\System\oQdfTtw.exe
  2⤵
  PID:5508
- C:\Windows\System\iqOegkS.exe
  C:\Windows\System\iqOegkS.exe
  2⤵
  PID:5528
- C:\Windows\System\wqMZaGD.exe
  C:\Windows\System\wqMZaGD.exe
  2⤵
  PID:5544
- C:\Windows\System\OCBlRgb.exe
  C:\Windows\System\OCBlRgb.exe
  2⤵
  PID:5560
- C:\Windows\System\RqgQSUd.exe
  C:\Windows\System\RqgQSUd.exe
  2⤵
  PID:5576
- C:\Windows\System\gEojlTT.exe
  C:\Windows\System\gEojlTT.exe
  2⤵
  PID:5592
- C:\Windows\System\KXpbgZM.exe
  C:\Windows\System\KXpbgZM.exe
  2⤵
  PID:5608
- C:\Windows\System\nKOMGmZ.exe
  C:\Windows\System\nKOMGmZ.exe
  2⤵
  PID:5636
- C:\Windows\System\LMIaSOi.exe
  C:\Windows\System\LMIaSOi.exe
  2⤵
  PID:5656
- C:\Windows\System\tpkbeCG.exe
  C:\Windows\System\tpkbeCG.exe
  2⤵
  PID:5672
- C:\Windows\System\aUWVOBV.exe
  C:\Windows\System\aUWVOBV.exe
  2⤵
  PID:5688
- C:\Windows\System\aYPDwGR.exe
  C:\Windows\System\aYPDwGR.exe
  2⤵
  PID:5704
- C:\Windows\System\goocphw.exe
  C:\Windows\System\goocphw.exe
  2⤵
  PID:5720
- C:\Windows\System\CINqZsH.exe
  C:\Windows\System\CINqZsH.exe
  2⤵
  PID:5736
- C:\Windows\System\dGAtaqx.exe
  C:\Windows\System\dGAtaqx.exe
  2⤵
  PID:5752
- C:\Windows\System\wxiwHeG.exe
  C:\Windows\System\wxiwHeG.exe
  2⤵
  PID:5768
- C:\Windows\System\ehHsrIV.exe
  C:\Windows\System\ehHsrIV.exe
  2⤵
  PID:5784
- C:\Windows\System\fjsjbLD.exe
  C:\Windows\System\fjsjbLD.exe
  2⤵
  PID:5800
- C:\Windows\System\HYsFQen.exe
  C:\Windows\System\HYsFQen.exe
  2⤵
  PID:5816
- C:\Windows\System\OYZVuPD.exe
  C:\Windows\System\OYZVuPD.exe
  2⤵
  PID:5832
- C:\Windows\System\AmjvGAt.exe
  C:\Windows\System\AmjvGAt.exe
  2⤵
  PID:5848
- C:\Windows\System\ktQLFhj.exe
  C:\Windows\System\ktQLFhj.exe
  2⤵
  PID:5864
- C:\Windows\System\vsnwPNZ.exe
  C:\Windows\System\vsnwPNZ.exe
  2⤵
  PID:5880
- C:\Windows\System\SvFbZyE.exe
  C:\Windows\System\SvFbZyE.exe
  2⤵
  PID:5896
- C:\Windows\System\fsXDLoo.exe
  C:\Windows\System\fsXDLoo.exe
  2⤵
  PID:5912
- C:\Windows\System\lpYJOID.exe
  C:\Windows\System\lpYJOID.exe
  2⤵
  PID:5928
- C:\Windows\System\rNjEscD.exe
  C:\Windows\System\rNjEscD.exe
  2⤵
  PID:5944
- C:\Windows\System\DmCyTPU.exe
  C:\Windows\System\DmCyTPU.exe
  2⤵
  PID:5960
- C:\Windows\System\VnWTLqX.exe
  C:\Windows\System\VnWTLqX.exe
  2⤵
  PID:5976
- C:\Windows\System\epwLBig.exe
  C:\Windows\System\epwLBig.exe
  2⤵
  PID:5992
- C:\Windows\System\wpIYRjX.exe
  C:\Windows\System\wpIYRjX.exe
  2⤵
  PID:6008
- C:\Windows\System\eCyIjEU.exe
  C:\Windows\System\eCyIjEU.exe
  2⤵
  PID:6024
- C:\Windows\System\OLBqCeK.exe
  C:\Windows\System\OLBqCeK.exe
  2⤵
  PID:6040
- C:\Windows\System\hRxSZRQ.exe
  C:\Windows\System\hRxSZRQ.exe
  2⤵
  PID:6056
- C:\Windows\System\poCUXDk.exe
  C:\Windows\System\poCUXDk.exe
  2⤵
  PID:6072
- C:\Windows\System\HMoraWH.exe
  C:\Windows\System\HMoraWH.exe
  2⤵
  PID:6088
- C:\Windows\System\LzosjCo.exe
  C:\Windows\System\LzosjCo.exe
  2⤵
  PID:6104
- C:\Windows\System\fmhOPrM.exe
  C:\Windows\System\fmhOPrM.exe
  2⤵
  PID:6120
- C:\Windows\System\cUehMsp.exe
  C:\Windows\System\cUehMsp.exe
  2⤵
  PID:6136
- C:\Windows\System\yXwLHBd.exe
  C:\Windows\System\yXwLHBd.exe
  2⤵
  PID:5144
- C:\Windows\System\fUBEMYs.exe
  C:\Windows\System\fUBEMYs.exe
  2⤵
  PID:5180
- C:\Windows\System\MCySqsr.exe
  C:\Windows\System\MCySqsr.exe
  2⤵
  PID:4020
- C:\Windows\System\DicjYri.exe
  C:\Windows\System\DicjYri.exe
  2⤵
  PID:5276
- C:\Windows\System\XMDQKUL.exe
  C:\Windows\System\XMDQKUL.exe
  2⤵
  PID:4332
- C:\Windows\System\EGNQKLx.exe
  C:\Windows\System\EGNQKLx.exe
  2⤵
  PID:5160
- C:\Windows\System\CmPdVOl.exe
  C:\Windows\System\CmPdVOl.exe
  2⤵
  PID:5192
- C:\Windows\System\FEVlbvr.exe
  C:\Windows\System\FEVlbvr.exe
  2⤵
  PID:5224
- C:\Windows\System\sGvPDOs.exe
  C:\Windows\System\sGvPDOs.exe
  2⤵
  PID:5132
- C:\Windows\System\elGeHxD.exe
  C:\Windows\System\elGeHxD.exe
  2⤵
  PID:5320
- C:\Windows\System\kqAyYpC.exe
  C:\Windows\System\kqAyYpC.exe
  2⤵
  PID:5400
- C:\Windows\System\hPAjgeV.exe
  C:\Windows\System\hPAjgeV.exe
  2⤵
  PID:5416
- C:\Windows\System\WsUXcMe.exe
  C:\Windows\System\WsUXcMe.exe
  2⤵
  PID:5420
- C:\Windows\System\IoTtOKs.exe
  C:\Windows\System\IoTtOKs.exe
  2⤵
  PID:5500
- C:\Windows\System\HRyHatC.exe
  C:\Windows\System\HRyHatC.exe
  2⤵
  PID:5568
- C:\Windows\System\qHTUHOK.exe
  C:\Windows\System\qHTUHOK.exe
  2⤵
  PID:5484
- C:\Windows\System\WouRNYb.exe
  C:\Windows\System\WouRNYb.exe
  2⤵
  PID:5520
- C:\Windows\System\swyWIvD.exe
  C:\Windows\System\swyWIvD.exe
  2⤵
  PID:5524
- C:\Windows\System\nIUuAhW.exe
  C:\Windows\System\nIUuAhW.exe
  2⤵
  PID:5628
- C:\Windows\System\RmbbJTL.exe
  C:\Windows\System\RmbbJTL.exe
  2⤵
  PID:5664
- C:\Windows\System\bvFlmWb.exe
  C:\Windows\System\bvFlmWb.exe
  2⤵
  PID:5684
- C:\Windows\System\iAOyGcT.exe
  C:\Windows\System\iAOyGcT.exe
  2⤵
  PID:5728
- C:\Windows\System\NiLnKXu.exe
  C:\Windows\System\NiLnKXu.exe
  2⤵
  PID:5776
- C:\Windows\System\TAvpAbm.exe
  C:\Windows\System\TAvpAbm.exe
  2⤵
  PID:5808
- C:\Windows\System\YGXizQH.exe
  C:\Windows\System\YGXizQH.exe
  2⤵
  PID:5876
- C:\Windows\System\BjrJJEi.exe
  C:\Windows\System\BjrJJEi.exe
  2⤵
  PID:5940
- C:\Windows\System\WZcJYcX.exe
  C:\Windows\System\WZcJYcX.exe
  2⤵
  PID:5920
- C:\Windows\System\RBFWcKp.exe
  C:\Windows\System\RBFWcKp.exe
  2⤵
  PID:5828
- C:\Windows\System\RmdRJat.exe
  C:\Windows\System\RmdRJat.exe
  2⤵
  PID:6032
- C:\Windows\System\nOaShFO.exe
  C:\Windows\System\nOaShFO.exe
  2⤵
  PID:6068
- C:\Windows\System\gVdjgPF.exe
  C:\Windows\System\gVdjgPF.exe
  2⤵
  PID:5892
- C:\Windows\System\JxvLURg.exe
  C:\Windows\System\JxvLURg.exe
  2⤵
  PID:6100
- C:\Windows\System\BWrrrmC.exe
  C:\Windows\System\BWrrrmC.exe
  2⤵
  PID:5244
- C:\Windows\System\vbogXvD.exe
  C:\Windows\System\vbogXvD.exe
  2⤵
  PID:5288
- C:\Windows\System\yYBNixG.exe
  C:\Windows\System\yYBNixG.exe
  2⤵
  PID:6016
- C:\Windows\System\nUaFCMS.exe
  C:\Windows\System\nUaFCMS.exe
  2⤵
  PID:5212
- C:\Windows\System\hhxVlnw.exe
  C:\Windows\System\hhxVlnw.exe
  2⤵
  PID:6112
- C:\Windows\System\INLpEwb.exe
  C:\Windows\System\INLpEwb.exe
  2⤵
  PID:4672
- C:\Windows\System\WjTYZQv.exe
  C:\Windows\System\WjTYZQv.exe
  2⤵
  PID:6052
- C:\Windows\System\QiHdggq.exe
  C:\Windows\System\QiHdggq.exe
  2⤵
  PID:5228
- C:\Windows\System\afIefxA.exe
  C:\Windows\System\afIefxA.exe
  2⤵
  PID:5472
- C:\Windows\System\VmBVBTU.exe
  C:\Windows\System\VmBVBTU.exe
  2⤵
  PID:5436
- C:\Windows\System\pfKgTLE.exe
  C:\Windows\System\pfKgTLE.exe
  2⤵
  PID:5584
- C:\Windows\System\bHuCdoC.exe
  C:\Windows\System\bHuCdoC.exe
  2⤵
  PID:5556
- C:\Windows\System\hTPQeje.exe
  C:\Windows\System\hTPQeje.exe
  2⤵
  PID:5696
- C:\Windows\System\efeWtdb.exe
  C:\Windows\System\efeWtdb.exe
  2⤵
  PID:5604
- C:\Windows\System\LUxGDPm.exe
  C:\Windows\System\LUxGDPm.exe
  2⤵
  PID:5680
- C:\Windows\System\ajymgLS.exe
  C:\Windows\System\ajymgLS.exe
  2⤵
  PID:5936
- C:\Windows\System\QvnueEq.exe
  C:\Windows\System\QvnueEq.exe
  2⤵
  PID:5824
- C:\Windows\System\pBLPPlk.exe
  C:\Windows\System\pBLPPlk.exe
  2⤵
  PID:6004
- C:\Windows\System\bTTpoTF.exe
  C:\Windows\System\bTTpoTF.exe
  2⤵
  PID:5984
- C:\Windows\System\VeeUKyX.exe
  C:\Windows\System\VeeUKyX.exe
  2⤵
  PID:5260
- C:\Windows\System\lWEKrtd.exe
  C:\Windows\System\lWEKrtd.exe
  2⤵
  PID:5176
- C:\Windows\System\nkCgoMi.exe
  C:\Windows\System\nkCgoMi.exe
  2⤵
  PID:5452
- C:\Windows\System\ZUYBmba.exe
  C:\Windows\System\ZUYBmba.exe
  2⤵
  PID:5732
- C:\Windows\System\EbZGBFa.exe
  C:\Windows\System\EbZGBFa.exe
  2⤵
  PID:5972
- C:\Windows\System\GvnWhtl.exe
  C:\Windows\System\GvnWhtl.exe
  2⤵
  PID:5256
- C:\Windows\System\LZWwGkw.exe
  C:\Windows\System\LZWwGkw.exe
  2⤵
  PID:5384
- C:\Windows\System\dgCmDql.exe
  C:\Windows\System\dgCmDql.exe
  2⤵
  PID:5456
- C:\Windows\System\fIETUpn.exe
  C:\Windows\System\fIETUpn.exe
  2⤵
  PID:5748
- C:\Windows\System\wEtAFhG.exe
  C:\Windows\System\wEtAFhG.exe
  2⤵
  PID:5956
- C:\Windows\System\bbeKUdS.exe
  C:\Windows\System\bbeKUdS.exe
  2⤵
  PID:4184
- C:\Windows\System\ryIOgnC.exe
  C:\Windows\System\ryIOgnC.exe
  2⤵
  PID:5240
- C:\Windows\System\trkefIu.exe
  C:\Windows\System\trkefIu.exe
  2⤵
  PID:5368
- C:\Windows\System\wZUowYJ.exe
  C:\Windows\System\wZUowYJ.exe
  2⤵
  PID:6096
- C:\Windows\System\KYykhuW.exe
  C:\Windows\System\KYykhuW.exe
  2⤵
  PID:6064
- C:\Windows\System\tbMyblx.exe
  C:\Windows\System\tbMyblx.exe
  2⤵
  PID:5540
- C:\Windows\System\YCnGiCH.exe
  C:\Windows\System\YCnGiCH.exe
  2⤵
  PID:6148
- C:\Windows\System\ulopJNq.exe
  C:\Windows\System\ulopJNq.exe
  2⤵
  PID:6164
- C:\Windows\System\ThaXZlq.exe
  C:\Windows\System\ThaXZlq.exe
  2⤵
  PID:6180
- C:\Windows\System\MCatNTz.exe
  C:\Windows\System\MCatNTz.exe
  2⤵
  PID:6196
- C:\Windows\System\HVdDVUu.exe
  C:\Windows\System\HVdDVUu.exe
  2⤵
  PID:6212
- C:\Windows\System\DfAeZCA.exe
  C:\Windows\System\DfAeZCA.exe
  2⤵
  PID:6228
- C:\Windows\System\GlvCvlB.exe
  C:\Windows\System\GlvCvlB.exe
  2⤵
  PID:6244
- C:\Windows\System\cKvwXWJ.exe
  C:\Windows\System\cKvwXWJ.exe
  2⤵
  PID:6260
- C:\Windows\System\HPbKVem.exe
  C:\Windows\System\HPbKVem.exe
  2⤵
  PID:6276
- C:\Windows\System\MQGokaP.exe
  C:\Windows\System\MQGokaP.exe
  2⤵
  PID:6292
- C:\Windows\System\HxBFsID.exe
  C:\Windows\System\HxBFsID.exe
  2⤵
  PID:6308
- C:\Windows\System\SrVVVOA.exe
  C:\Windows\System\SrVVVOA.exe
  2⤵
  PID:6324
- C:\Windows\System\iKHuKtZ.exe
  C:\Windows\System\iKHuKtZ.exe
  2⤵
  PID:6340
- C:\Windows\System\nWmHSiY.exe
  C:\Windows\System\nWmHSiY.exe
  2⤵
  PID:6356
- C:\Windows\System\AuyNDVJ.exe
  C:\Windows\System\AuyNDVJ.exe
  2⤵
  PID:6372
- C:\Windows\System\pgMguvX.exe
  C:\Windows\System\pgMguvX.exe
  2⤵
  PID:6388
- C:\Windows\System\LycXlRf.exe
  C:\Windows\System\LycXlRf.exe
  2⤵
  PID:6404
- C:\Windows\System\ZSDxopH.exe
  C:\Windows\System\ZSDxopH.exe
  2⤵
  PID:6420
- C:\Windows\System\fvIOQpV.exe
  C:\Windows\System\fvIOQpV.exe
  2⤵
  PID:6436
- C:\Windows\System\TyLHXOi.exe
  C:\Windows\System\TyLHXOi.exe
  2⤵
  PID:6452
- C:\Windows\System\uMlGHYg.exe
  C:\Windows\System\uMlGHYg.exe
  2⤵
  PID:6468
- C:\Windows\System\ZSksXWK.exe
  C:\Windows\System\ZSksXWK.exe
  2⤵
  PID:6484
- C:\Windows\System\CLOejjn.exe
  C:\Windows\System\CLOejjn.exe
  2⤵
  PID:6500
- C:\Windows\System\bEVeFDs.exe
  C:\Windows\System\bEVeFDs.exe
  2⤵
  PID:6516
- C:\Windows\System\hejnfeq.exe
  C:\Windows\System\hejnfeq.exe
  2⤵
  PID:6532
- C:\Windows\System\xvHoDEd.exe
  C:\Windows\System\xvHoDEd.exe
  2⤵
  PID:6548
- C:\Windows\System\cmPltFw.exe
  C:\Windows\System\cmPltFw.exe
  2⤵
  PID:6564
- C:\Windows\System\hkaqKbu.exe
  C:\Windows\System\hkaqKbu.exe
  2⤵
  PID:6580
- C:\Windows\System\LUZBdax.exe
  C:\Windows\System\LUZBdax.exe
  2⤵
  PID:6596
- C:\Windows\System\vepPNBe.exe
  C:\Windows\System\vepPNBe.exe
  2⤵
  PID:6612
- C:\Windows\System\kwuamLn.exe
  C:\Windows\System\kwuamLn.exe
  2⤵
  PID:6628
- C:\Windows\System\PcNQolz.exe
  C:\Windows\System\PcNQolz.exe
  2⤵
  PID:6644
- C:\Windows\System\prQfJvy.exe
  C:\Windows\System\prQfJvy.exe
  2⤵
  PID:6660
- C:\Windows\System\jZJSFQz.exe
  C:\Windows\System\jZJSFQz.exe
  2⤵
  PID:6676
- C:\Windows\System\GdKLTir.exe
  C:\Windows\System\GdKLTir.exe
  2⤵
  PID:6692
- C:\Windows\System\tQetgvb.exe
  C:\Windows\System\tQetgvb.exe
  2⤵
  PID:6708
- C:\Windows\System\ZyxebQQ.exe
  C:\Windows\System\ZyxebQQ.exe
  2⤵
  PID:6724
- C:\Windows\System\vwhirho.exe
  C:\Windows\System\vwhirho.exe
  2⤵
  PID:6740
- C:\Windows\System\ldxVXfa.exe
  C:\Windows\System\ldxVXfa.exe
  2⤵
  PID:6756
- C:\Windows\System\fbZiYmH.exe
  C:\Windows\System\fbZiYmH.exe
  2⤵
  PID:6772
- C:\Windows\System\YbmaGid.exe
  C:\Windows\System\YbmaGid.exe
  2⤵
  PID:6788
- C:\Windows\System\dQyzBXZ.exe
  C:\Windows\System\dQyzBXZ.exe
  2⤵
  PID:6804
- C:\Windows\System\vYILJpj.exe
  C:\Windows\System\vYILJpj.exe
  2⤵
  PID:6820
- C:\Windows\System\yWjwcsI.exe
  C:\Windows\System\yWjwcsI.exe
  2⤵
  PID:6836
- C:\Windows\System\jHdcpsN.exe
  C:\Windows\System\jHdcpsN.exe
  2⤵
  PID:6852
- C:\Windows\System\ocIeLhO.exe
  C:\Windows\System\ocIeLhO.exe
  2⤵
  PID:6868
- C:\Windows\System\ggETZdk.exe
  C:\Windows\System\ggETZdk.exe
  2⤵
  PID:6884
- C:\Windows\System\Awdbukk.exe
  C:\Windows\System\Awdbukk.exe
  2⤵
  PID:6900
- C:\Windows\System\ARKTuED.exe
  C:\Windows\System\ARKTuED.exe
  2⤵
  PID:6916
- C:\Windows\System\DEcaHsF.exe
  C:\Windows\System\DEcaHsF.exe
  2⤵
  PID:6932
- C:\Windows\System\YRpDjoH.exe
  C:\Windows\System\YRpDjoH.exe
  2⤵
  PID:6948
- C:\Windows\System\ZshOhhg.exe
  C:\Windows\System\ZshOhhg.exe
  2⤵
  PID:6964
- C:\Windows\System\aZRlApu.exe
  C:\Windows\System\aZRlApu.exe
  2⤵
  PID:6980
- C:\Windows\System\VjnYzvF.exe
  C:\Windows\System\VjnYzvF.exe
  2⤵
  PID:6996
- C:\Windows\System\cZwJhPR.exe
  C:\Windows\System\cZwJhPR.exe
  2⤵
  PID:7012
- C:\Windows\System\kDgzWKs.exe
  C:\Windows\System\kDgzWKs.exe
  2⤵
  PID:7028
- C:\Windows\System\qGPlfMF.exe
  C:\Windows\System\qGPlfMF.exe
  2⤵
  PID:7044
- C:\Windows\System\iLcYPBo.exe
  C:\Windows\System\iLcYPBo.exe
  2⤵
  PID:7060
- C:\Windows\System\SDDyLON.exe
  C:\Windows\System\SDDyLON.exe
  2⤵
  PID:7076
- C:\Windows\System\YgQYybz.exe
  C:\Windows\System\YgQYybz.exe
  2⤵
  PID:7096
- C:\Windows\System\cRCUOOF.exe
  C:\Windows\System\cRCUOOF.exe
  2⤵
  PID:7112
- C:\Windows\System\VkrnDxw.exe
  C:\Windows\System\VkrnDxw.exe
  2⤵
  PID:7128
- C:\Windows\System\NmVIopY.exe
  C:\Windows\System\NmVIopY.exe
  2⤵
  PID:7144
- C:\Windows\System\INXURta.exe
  C:\Windows\System\INXURta.exe
  2⤵
  PID:7160
- C:\Windows\System\KsnUiZn.exe
  C:\Windows\System\KsnUiZn.exe
  2⤵
  PID:6176
- C:\Windows\System\dAbiSap.exe
  C:\Windows\System\dAbiSap.exe
  2⤵
  PID:6236
- C:\Windows\System\cnbIlGp.exe
  C:\Windows\System\cnbIlGp.exe
  2⤵
  PID:6284
- C:\Windows\System\eQDgrRs.exe
  C:\Windows\System\eQDgrRs.exe
  2⤵
  PID:5744
- C:\Windows\System\rLFTAvz.exe
  C:\Windows\System\rLFTAvz.exe
  2⤵
  PID:6160
- C:\Windows\System\SdKCPso.exe
  C:\Windows\System\SdKCPso.exe
  2⤵
  PID:6224
- C:\Windows\System\KrqyxRP.exe
  C:\Windows\System\KrqyxRP.exe
  2⤵
  PID:6332
- C:\Windows\System\zGlWKKd.exe
  C:\Windows\System\zGlWKKd.exe
  2⤵
  PID:6368
- C:\Windows\System\OsYsoGq.exe
  C:\Windows\System\OsYsoGq.exe
  2⤵
  PID:6460
- C:\Windows\System\ayqQOcc.exe
  C:\Windows\System\ayqQOcc.exe
  2⤵
  PID:6464
- C:\Windows\System\yiMyekw.exe
  C:\Windows\System\yiMyekw.exe
  2⤵
  PID:6320
- C:\Windows\System\CEaeQkL.exe
  C:\Windows\System\CEaeQkL.exe
  2⤵
  PID:6384
- C:\Windows\System\xyRpZLR.exe
  C:\Windows\System\xyRpZLR.exe
  2⤵
  PID:6448
- C:\Windows\System\GIBGjyH.exe
  C:\Windows\System\GIBGjyH.exe
  2⤵
  PID:6528
- C:\Windows\System\NOMuNoS.exe
  C:\Windows\System\NOMuNoS.exe
  2⤵
  PID:6544
- C:\Windows\System\RzkUBjx.exe
  C:\Windows\System\RzkUBjx.exe
  2⤵
  PID:6576
- C:\Windows\System\OZrRePD.exe
  C:\Windows\System\OZrRePD.exe
  2⤵
  PID:6656
- C:\Windows\System\bDWpUHu.exe
  C:\Windows\System\bDWpUHu.exe
  2⤵
  PID:6720
- C:\Windows\System\HCEzTIQ.exe
  C:\Windows\System\HCEzTIQ.exe
  2⤵
  PID:6748
- C:\Windows\System\tblBWKd.exe
  C:\Windows\System\tblBWKd.exe
  2⤵
  PID:6672
- C:\Windows\System\fIDkPsw.exe
  C:\Windows\System\fIDkPsw.exe
  2⤵
  PID:6732
- C:\Windows\System\pzkbbZC.exe
  C:\Windows\System\pzkbbZC.exe
  2⤵
  PID:6800
- C:\Windows\System\fKLXvqk.exe
  C:\Windows\System\fKLXvqk.exe
  2⤵
  PID:6780
- C:\Windows\System\wTWMqkg.exe
  C:\Windows\System\wTWMqkg.exe
  2⤵
  PID:6844
- C:\Windows\System\TprXyWS.exe
  C:\Windows\System\TprXyWS.exe
  2⤵
  PID:6784
- C:\Windows\System\JHHKEGi.exe
  C:\Windows\System\JHHKEGi.exe
  2⤵
  PID:6940
- C:\Windows\System\YCIFtPY.exe
  C:\Windows\System\YCIFtPY.exe
  2⤵
  PID:7004
- C:\Windows\System\qxOwSoI.exe
  C:\Windows\System\qxOwSoI.exe
  2⤵
  PID:7104
- C:\Windows\System\nrPHSxh.exe
  C:\Windows\System\nrPHSxh.exe
  2⤵
  PID:7040
- C:\Windows\System\jHCsYRv.exe
  C:\Windows\System\jHCsYRv.exe
  2⤵
  PID:6956
- C:\Windows\System\pblvtUq.exe
  C:\Windows\System\pblvtUq.exe
  2⤵
  PID:6960
- C:\Windows\System\abppKse.exe
  C:\Windows\System\abppKse.exe
  2⤵
  PID:7124
- C:\Windows\System\zscAXGf.exe
  C:\Windows\System\zscAXGf.exe
  2⤵
  PID:7084
- C:\Windows\System\PeCSsmV.exe
  C:\Windows\System\PeCSsmV.exe
  2⤵
  PID:5468
- C:\Windows\System\fGdmjet.exe
  C:\Windows\System\fGdmjet.exe
  2⤵
  PID:5648
- C:\Windows\System\KrYtGby.exe
  C:\Windows\System\KrYtGby.exe
  2⤵
  PID:6432
- C:\Windows\System\dGbQCyg.exe
  C:\Windows\System\dGbQCyg.exe
  2⤵
  PID:6172
- C:\Windows\System\PWTarst.exe
  C:\Windows\System\PWTarst.exe
  2⤵
  PID:6396
- C:\Windows\System\uXepiPk.exe
  C:\Windows\System\uXepiPk.exe
  2⤵
  PID:6192
- C:\Windows\System\rTmNVSA.exe
  C:\Windows\System\rTmNVSA.exe
  2⤵
  PID:6444
- C:\Windows\System\OODOtNv.exe
  C:\Windows\System\OODOtNv.exe
  2⤵
  PID:6480
- C:\Windows\System\dzXYinH.exe
  C:\Windows\System\dzXYinH.exe
  2⤵
  PID:6592
- C:\Windows\System\bRyZuiA.exe
  C:\Windows\System\bRyZuiA.exe
  2⤵
  PID:6624
- C:\Windows\System\ftTxAKq.exe
  C:\Windows\System\ftTxAKq.exe
  2⤵
  PID:6764
- C:\Windows\System\vizomjq.exe
  C:\Windows\System\vizomjq.exe
  2⤵
  PID:6972
- C:\Windows\System\uAhMNcv.exe
  C:\Windows\System\uAhMNcv.exe
  2⤵
  PID:6924
- C:\Windows\System\EojeCmf.exe
  C:\Windows\System\EojeCmf.exe
  2⤵
  PID:6816
- C:\Windows\System\klbNyru.exe
  C:\Windows\System\klbNyru.exe
  2⤵
  PID:6796
- C:\Windows\System\XyUJlOW.exe
  C:\Windows\System\XyUJlOW.exe
  2⤵
  PID:7152
- C:\Windows\System\GcChxSk.exe
  C:\Windows\System\GcChxSk.exe
  2⤵
  PID:6892
- C:\Windows\System\UybCSSx.exe
  C:\Windows\System\UybCSSx.exe
  2⤵
  PID:6272
- C:\Windows\System\ePIqESZ.exe
  C:\Windows\System\ePIqESZ.exe
  2⤵
  PID:7068
- C:\Windows\System\GvwORww.exe
  C:\Windows\System\GvwORww.exe
  2⤵
  PID:6716
- C:\Windows\System\OAsgBAm.exe
  C:\Windows\System\OAsgBAm.exe
  2⤵
  PID:7020
- C:\Windows\System\uDMRGut.exe
  C:\Windows\System\uDMRGut.exe
  2⤵
  PID:7052
- C:\Windows\System\WbIRNcI.exe
  C:\Windows\System\WbIRNcI.exe
  2⤵
  PID:7180
- C:\Windows\System\qjsLAyI.exe
  C:\Windows\System\qjsLAyI.exe
  2⤵
  PID:7196
- C:\Windows\System\ZDYIHKS.exe
  C:\Windows\System\ZDYIHKS.exe
  2⤵
  PID:7212
- C:\Windows\System\nzMXJxm.exe
  C:\Windows\System\nzMXJxm.exe
  2⤵
  PID:7228
- C:\Windows\System\iIPKoUY.exe
  C:\Windows\System\iIPKoUY.exe
  2⤵
  PID:7244
- C:\Windows\System\VkQLqXF.exe
  C:\Windows\System\VkQLqXF.exe
  2⤵
  PID:7260
- C:\Windows\System\gemTONb.exe
  C:\Windows\System\gemTONb.exe
  2⤵
  PID:7276
- C:\Windows\System\hPdCZcp.exe
  C:\Windows\System\hPdCZcp.exe
  2⤵
  PID:7292
- C:\Windows\System\DutrzqT.exe
  C:\Windows\System\DutrzqT.exe
  2⤵
  PID:7308
- C:\Windows\System\pThEZhI.exe
  C:\Windows\System\pThEZhI.exe
  2⤵
  PID:7324
- C:\Windows\System\xkLCefc.exe
  C:\Windows\System\xkLCefc.exe
  2⤵
  PID:7340
- C:\Windows\System\JKgSldm.exe
  C:\Windows\System\JKgSldm.exe
  2⤵
  PID:7356
- C:\Windows\System\RQZmwXF.exe
  C:\Windows\System\RQZmwXF.exe
  2⤵
  PID:7372
- C:\Windows\System\rZhPsoC.exe
  C:\Windows\System\rZhPsoC.exe
  2⤵
  PID:7388
- C:\Windows\System\bHrPaMb.exe
  C:\Windows\System\bHrPaMb.exe
  2⤵
  PID:7404
- C:\Windows\System\LAedaxo.exe
  C:\Windows\System\LAedaxo.exe
  2⤵
  PID:7420
- C:\Windows\System\kCSuNHe.exe
  C:\Windows\System\kCSuNHe.exe
  2⤵
  PID:7436
- C:\Windows\System\WQyhjTb.exe
  C:\Windows\System\WQyhjTb.exe
  2⤵
  PID:7452
- C:\Windows\System\kfUnuqM.exe
  C:\Windows\System\kfUnuqM.exe
  2⤵
  PID:7468
- C:\Windows\System\WgBodWe.exe
  C:\Windows\System\WgBodWe.exe
  2⤵
  PID:7484
- C:\Windows\System\jmZXdpg.exe
  C:\Windows\System\jmZXdpg.exe
  2⤵
  PID:7500
- C:\Windows\System\ilkWNnK.exe
  C:\Windows\System\ilkWNnK.exe
  2⤵
  PID:7516
- C:\Windows\System\ArEuhsL.exe
  C:\Windows\System\ArEuhsL.exe
  2⤵
  PID:7532
- C:\Windows\System\vccaRHk.exe
  C:\Windows\System\vccaRHk.exe
  2⤵
  PID:7548
- C:\Windows\System\QHchktp.exe
  C:\Windows\System\QHchktp.exe
  2⤵
  PID:7564
- C:\Windows\System\atoDrBe.exe
  C:\Windows\System\atoDrBe.exe
  2⤵
  PID:7580
- C:\Windows\System\yKubMBi.exe
  C:\Windows\System\yKubMBi.exe
  2⤵
  PID:7596
- C:\Windows\System\SBFJDGB.exe
  C:\Windows\System\SBFJDGB.exe
  2⤵
  PID:7612
- C:\Windows\System\cvtjHik.exe
  C:\Windows\System\cvtjHik.exe
  2⤵
  PID:7628
- C:\Windows\System\nQRHkJV.exe
  C:\Windows\System\nQRHkJV.exe
  2⤵
  PID:7644
- C:\Windows\System\YYUksfQ.exe
  C:\Windows\System\YYUksfQ.exe
  2⤵
  PID:7660
- C:\Windows\System\Rreymtc.exe
  C:\Windows\System\Rreymtc.exe
  2⤵
  PID:7676
- C:\Windows\System\zCrXkXp.exe
  C:\Windows\System\zCrXkXp.exe
  2⤵
  PID:7692
- C:\Windows\System\hDQRjTu.exe
  C:\Windows\System\hDQRjTu.exe
  2⤵
  PID:7708
- C:\Windows\System\WdUXPUK.exe
  C:\Windows\System\WdUXPUK.exe
  2⤵
  PID:7724
- C:\Windows\System\WGxfrnm.exe
  C:\Windows\System\WGxfrnm.exe
  2⤵
  PID:7740
- C:\Windows\System\ckLaMUE.exe
  C:\Windows\System\ckLaMUE.exe
  2⤵
  PID:7756
- C:\Windows\System\ClMjYrK.exe
  C:\Windows\System\ClMjYrK.exe
  2⤵
  PID:7772
- C:\Windows\System\ufTnfkt.exe
  C:\Windows\System\ufTnfkt.exe
  2⤵
  PID:7788
- C:\Windows\System\bNSIatB.exe
  C:\Windows\System\bNSIatB.exe
  2⤵
  PID:7804
- C:\Windows\System\XfteQEK.exe
  C:\Windows\System\XfteQEK.exe
  2⤵
  PID:7820
- C:\Windows\System\OvhhXli.exe
  C:\Windows\System\OvhhXli.exe
  2⤵
  PID:7836
- C:\Windows\System\vWdNtTE.exe
  C:\Windows\System\vWdNtTE.exe
  2⤵
  PID:7852
- C:\Windows\System\aLEizEd.exe
  C:\Windows\System\aLEizEd.exe
  2⤵
  PID:7868
- C:\Windows\System\nsrFqLx.exe
  C:\Windows\System\nsrFqLx.exe
  2⤵
  PID:7884
- C:\Windows\System\gWYXqOV.exe
  C:\Windows\System\gWYXqOV.exe
  2⤵
  PID:7900
- C:\Windows\System\RgvsUeg.exe
  C:\Windows\System\RgvsUeg.exe
  2⤵
  PID:7916
- C:\Windows\System\TCFbdfp.exe
  C:\Windows\System\TCFbdfp.exe
  2⤵
  PID:7932
- C:\Windows\System\azglzJj.exe
  C:\Windows\System\azglzJj.exe
  2⤵
  PID:7948
- C:\Windows\System\cfSxObh.exe
  C:\Windows\System\cfSxObh.exe
  2⤵
  PID:7964
- C:\Windows\System\vdmVGDd.exe
  C:\Windows\System\vdmVGDd.exe
  2⤵
  PID:7980
- C:\Windows\System\xGofPNA.exe
  C:\Windows\System\xGofPNA.exe
  2⤵
  PID:7996
- C:\Windows\System\oTJVePs.exe
  C:\Windows\System\oTJVePs.exe
  2⤵
  PID:8012
- C:\Windows\System\eiapAEF.exe
  C:\Windows\System\eiapAEF.exe
  2⤵
  PID:8028
- C:\Windows\System\oxifEOa.exe
  C:\Windows\System\oxifEOa.exe
  2⤵
  PID:8048
- C:\Windows\System\MzfAyPf.exe
  C:\Windows\System\MzfAyPf.exe
  2⤵
  PID:8064
- C:\Windows\System\WDNBNwt.exe
  C:\Windows\System\WDNBNwt.exe
  2⤵
  PID:8080
- C:\Windows\System\HlnyXcZ.exe
  C:\Windows\System\HlnyXcZ.exe
  2⤵
  PID:8096
- C:\Windows\System\BOinVkj.exe
  C:\Windows\System\BOinVkj.exe
  2⤵
  PID:8112
- C:\Windows\System\yTKjdjB.exe
  C:\Windows\System\yTKjdjB.exe
  2⤵
  PID:8132
- C:\Windows\System\PvodUoO.exe
  C:\Windows\System\PvodUoO.exe
  2⤵
  PID:8148
- C:\Windows\System\hpULukQ.exe
  C:\Windows\System\hpULukQ.exe
  2⤵
  PID:8164
- C:\Windows\System\KJjxZiM.exe
  C:\Windows\System\KJjxZiM.exe
  2⤵
  PID:8180
- C:\Windows\System\NbRwaZq.exe
  C:\Windows\System\NbRwaZq.exe
  2⤵
  PID:5552
- C:\Windows\System\GKZZNtq.exe
  C:\Windows\System\GKZZNtq.exe
  2⤵
  PID:7172
- C:\Windows\System\rNGHBZO.exe
  C:\Windows\System\rNGHBZO.exe
  2⤵
  PID:7036
- C:\Windows\System\suySdSY.exe
  C:\Windows\System\suySdSY.exe
  2⤵
  PID:7140
- C:\Windows\System\znIFlWU.exe
  C:\Windows\System\znIFlWU.exe
  2⤵
  PID:6416
- C:\Windows\System\YKTjoBQ.exe
  C:\Windows\System\YKTjoBQ.exe
  2⤵
  PID:7188
- C:\Windows\System\WnRjilr.exe
  C:\Windows\System\WnRjilr.exe
  2⤵
  PID:7252
- C:\Windows\System\OJQApDp.exe
  C:\Windows\System\OJQApDp.exe
  2⤵
  PID:7204
- C:\Windows\System\VlrgqbC.exe
  C:\Windows\System\VlrgqbC.exe
  2⤵
  PID:7208
- C:\Windows\System\QESKuKL.exe
  C:\Windows\System\QESKuKL.exe
  2⤵
  PID:7348
- C:\Windows\System\ANNkqcT.exe
  C:\Windows\System\ANNkqcT.exe
  2⤵
  PID:7416
- C:\Windows\System\iXNQkBC.exe
  C:\Windows\System\iXNQkBC.exe
  2⤵
  PID:7480
- C:\Windows\System\zlgJyGU.exe
  C:\Windows\System\zlgJyGU.exe
  2⤵
  PID:7432
- C:\Windows\System\wrpaDIq.exe
  C:\Windows\System\wrpaDIq.exe
  2⤵
  PID:7396
- C:\Windows\System\oHwlojy.exe
  C:\Windows\System\oHwlojy.exe
  2⤵
  PID:7492
- C:\Windows\System\ilEVZaa.exe
  C:\Windows\System\ilEVZaa.exe
  2⤵
  PID:7832
- C:\Windows\System\BWQfKdS.exe
  C:\Windows\System\BWQfKdS.exe
  2⤵
  PID:7844
- C:\Windows\System\ILziyjC.exe
  C:\Windows\System\ILziyjC.exe
  2⤵
  PID:7860
- C:\Windows\System\biFZUfD.exe
  C:\Windows\System\biFZUfD.exe
  2⤵
  PID:7928
- C:\Windows\System\IdfSCEw.exe
  C:\Windows\System\IdfSCEw.exe
  2⤵
  PID:7972
- C:\Windows\System\GNDbJnW.exe
  C:\Windows\System\GNDbJnW.exe
  2⤵
  PID:7908
- C:\Windows\System\YLlqEfm.exe
  C:\Windows\System\YLlqEfm.exe
  2⤵
  PID:8056
- C:\Windows\System\edBTRJB.exe
  C:\Windows\System\edBTRJB.exe
  2⤵
  PID:8088
- C:\Windows\System\NaKbIgV.exe
  C:\Windows\System\NaKbIgV.exe
  2⤵
  PID:8128
- C:\Windows\System\GApeQyc.exe
  C:\Windows\System\GApeQyc.exe
  2⤵
  PID:6540
- C:\Windows\System\qSczkRf.exe
  C:\Windows\System\qSczkRf.exe
  2⤵
  PID:6588
- C:\Windows\System\ObSIyYM.exe
  C:\Windows\System\ObSIyYM.exe
  2⤵
  PID:7224
- C:\Windows\System\aMdtSAZ.exe
  C:\Windows\System\aMdtSAZ.exe
  2⤵
  PID:7236
- C:\Windows\System\wMJEPlA.exe
  C:\Windows\System\wMJEPlA.exe
  2⤵
  PID:7336
- C:\Windows\System\rAGczqH.exe
  C:\Windows\System\rAGczqH.exe
  2⤵
  PID:7448
- C:\Windows\System\pgefplz.exe
  C:\Windows\System\pgefplz.exe
  2⤵
  PID:7364
- C:\Windows\System\hRcJeKv.exe
  C:\Windows\System\hRcJeKv.exe
  2⤵
  PID:7572
- C:\Windows\System\wmmRsUV.exe
  C:\Windows\System\wmmRsUV.exe
  2⤵
  PID:7524
- C:\Windows\System\lWTriZQ.exe
  C:\Windows\System\lWTriZQ.exe
  2⤵
  PID:7636
- C:\Windows\System\wmAbqPi.exe
  C:\Windows\System\wmAbqPi.exe
  2⤵
  PID:7620
- C:\Windows\System\DYzPZeB.exe
  C:\Windows\System\DYzPZeB.exe
  2⤵
  PID:7704
- C:\Windows\System\zbVVghF.exe
  C:\Windows\System\zbVVghF.exe
  2⤵
  PID:7656
- C:\Windows\System\mRmCVxJ.exe
  C:\Windows\System\mRmCVxJ.exe
  2⤵
  PID:7768
- C:\Windows\System\EoxYzqs.exe
  C:\Windows\System\EoxYzqs.exe
  2⤵
  PID:7688
- C:\Windows\System\zEbaXpm.exe
  C:\Windows\System\zEbaXpm.exe
  2⤵
  PID:7816
- C:\Windows\System\WAZzRpE.exe
  C:\Windows\System\WAZzRpE.exe
  2⤵
  PID:7892
- C:\Windows\System\QOooEXg.exe
  C:\Windows\System\QOooEXg.exe
  2⤵
  PID:7828
- C:\Windows\System\uoHQGkS.exe
  C:\Windows\System\uoHQGkS.exe
  2⤵
  PID:7940
- C:\Windows\System\swyzwFW.exe
  C:\Windows\System\swyzwFW.exe
  2⤵
  PID:7992
- C:\Windows\System\cNiwhoy.exe
  C:\Windows\System\cNiwhoy.exe
  2⤵
  PID:8044
- C:\Windows\System\FzknlLM.exe
  C:\Windows\System\FzknlLM.exe
  2⤵
  PID:8108
- C:\Windows\System\pudQaok.exe
  C:\Windows\System\pudQaok.exe
  2⤵
  PID:8144
- C:\Windows\System\KuwruJB.exe
  C:\Windows\System\KuwruJB.exe
  2⤵
  PID:5620
- C:\Windows\System\RcasSTS.exe
  C:\Windows\System\RcasSTS.exe
  2⤵
  PID:6880
- C:\Windows\System\vApSeaj.exe
  C:\Windows\System\vApSeaj.exe
  2⤵
  PID:6860
- C:\Windows\System\HCHSryL.exe
  C:\Windows\System\HCHSryL.exe
  2⤵
  PID:7176
- C:\Windows\System\oYOZlXz.exe
  C:\Windows\System\oYOZlXz.exe
  2⤵
  PID:7272
- C:\Windows\System\JIBbBnE.exe
  C:\Windows\System\JIBbBnE.exe
  2⤵
  PID:7512
- C:\Windows\System\dDsgjJt.exe
  C:\Windows\System\dDsgjJt.exe
  2⤵
  PID:7576
- C:\Windows\System\zSbQDDd.exe
  C:\Windows\System\zSbQDDd.exe
  2⤵
  PID:7652
- C:\Windows\System\cBSLrhj.exe
  C:\Windows\System\cBSLrhj.exe
  2⤵
  PID:7716
- C:\Windows\System\tdepwYF.exe
  C:\Windows\System\tdepwYF.exe
  2⤵
  PID:8020
- C:\Windows\System\rVqdCEx.exe
  C:\Windows\System\rVqdCEx.exe
  2⤵
  PID:8156
- C:\Windows\System\ozAbjvf.exe
  C:\Windows\System\ozAbjvf.exe
  2⤵
  PID:7560
- C:\Windows\System\RXjEFze.exe
  C:\Windows\System\RXjEFze.exe
  2⤵
  PID:7876
- C:\Windows\System\zcDkOZD.exe
  C:\Windows\System\zcDkOZD.exe
  2⤵
  PID:7700
- C:\Windows\System\lyyDcWe.exe
  C:\Windows\System\lyyDcWe.exe
  2⤵
  PID:7668
- C:\Windows\System\HrvSLvC.exe
  C:\Windows\System\HrvSLvC.exe
  2⤵
  PID:6352
- C:\Windows\System\kOzcZzM.exe
  C:\Windows\System\kOzcZzM.exe
  2⤵
  PID:7380
- C:\Windows\System\AVkCpQp.exe
  C:\Windows\System\AVkCpQp.exe
  2⤵
  PID:7988
- C:\Windows\System\FytJuDu.exe
  C:\Windows\System\FytJuDu.exe
  2⤵
  PID:7428
- C:\Windows\System\wKyKUHc.exe
  C:\Windows\System\wKyKUHc.exe
  2⤵
  PID:7304
- C:\Windows\System\wLuwbCa.exe
  C:\Windows\System\wLuwbCa.exe
  2⤵
  PID:8040
- C:\Windows\System\dIYghRM.exe
  C:\Windows\System\dIYghRM.exe
  2⤵
  PID:8172
- C:\Windows\System\KCAnWZl.exe
  C:\Windows\System\KCAnWZl.exe
  2⤵
  PID:7812
- C:\Windows\System\gKplDWi.exe
  C:\Windows\System\gKplDWi.exe
  2⤵
  PID:8208
- C:\Windows\System\HYLqxWA.exe
  C:\Windows\System\HYLqxWA.exe
  2⤵
  PID:8224
- C:\Windows\System\myLZYhj.exe
  C:\Windows\System\myLZYhj.exe
  2⤵
  PID:8240
- C:\Windows\System\fqrHVEI.exe
  C:\Windows\System\fqrHVEI.exe
  2⤵
  PID:8256
- C:\Windows\System\wlbYCHn.exe
  C:\Windows\System\wlbYCHn.exe
  2⤵
  PID:8272
- C:\Windows\System\joFOdiT.exe
  C:\Windows\System\joFOdiT.exe
  2⤵
  PID:8288
- C:\Windows\System\hloVLhF.exe
  C:\Windows\System\hloVLhF.exe
  2⤵
  PID:8304
- C:\Windows\System\MPenyar.exe
  C:\Windows\System\MPenyar.exe
  2⤵
  PID:8320
- C:\Windows\System\JhXwBkU.exe
  C:\Windows\System\JhXwBkU.exe
  2⤵
  PID:8336
- C:\Windows\System\QDIhyqg.exe
  C:\Windows\System\QDIhyqg.exe
  2⤵
  PID:8352
- C:\Windows\System\nnsQJRO.exe
  C:\Windows\System\nnsQJRO.exe
  2⤵
  PID:8368
- C:\Windows\System\jnQAnlD.exe
  C:\Windows\System\jnQAnlD.exe
  2⤵
  PID:8384
- C:\Windows\System\wynAjQW.exe
  C:\Windows\System\wynAjQW.exe
  2⤵
  PID:8400
- C:\Windows\System\AVMjsfT.exe
  C:\Windows\System\AVMjsfT.exe
  2⤵
  PID:8416
- C:\Windows\System\QqYbdGT.exe
  C:\Windows\System\QqYbdGT.exe
  2⤵
  PID:8432
- C:\Windows\System\SCvRfxH.exe
  C:\Windows\System\SCvRfxH.exe
  2⤵
  PID:8448
- C:\Windows\System\ddLmyde.exe
  C:\Windows\System\ddLmyde.exe
  2⤵
  PID:8548
- C:\Windows\System\AEklfjo.exe
  C:\Windows\System\AEklfjo.exe
  2⤵
  PID:8564
- C:\Windows\System\pyspOFx.exe
  C:\Windows\System\pyspOFx.exe
  2⤵
  PID:8580
- C:\Windows\System\SKbfNUi.exe
  C:\Windows\System\SKbfNUi.exe
  2⤵
  PID:8596
- C:\Windows\System\PIibcGu.exe
  C:\Windows\System\PIibcGu.exe
  2⤵
  PID:8612
- C:\Windows\System\rnhJKCD.exe
  C:\Windows\System\rnhJKCD.exe
  2⤵
  PID:8632
- C:\Windows\System\UzxYHPx.exe
  C:\Windows\System\UzxYHPx.exe
  2⤵
  PID:8648
- C:\Windows\System\Qwlkeql.exe
  C:\Windows\System\Qwlkeql.exe
  2⤵
  PID:8664
- C:\Windows\System\yUvQruQ.exe
  C:\Windows\System\yUvQruQ.exe
  2⤵
  PID:8680
- C:\Windows\System\VqfgQII.exe
  C:\Windows\System\VqfgQII.exe
  2⤵
  PID:8696
- C:\Windows\System\QrMfsDE.exe
  C:\Windows\System\QrMfsDE.exe
  2⤵
  PID:8716
- C:\Windows\System\NtmEVAI.exe
  C:\Windows\System\NtmEVAI.exe
  2⤵
  PID:8732
- C:\Windows\System\DcIIRQy.exe
  C:\Windows\System\DcIIRQy.exe
  2⤵
  PID:8748
- C:\Windows\System\JanaWNF.exe
  C:\Windows\System\JanaWNF.exe
  2⤵
  PID:8764
- C:\Windows\System\zrBhvRS.exe
  C:\Windows\System\zrBhvRS.exe
  2⤵
  PID:8780
- C:\Windows\System\VVathiN.exe
  C:\Windows\System\VVathiN.exe
  2⤵
  PID:8796
- C:\Windows\System\wDRiesd.exe
  C:\Windows\System\wDRiesd.exe
  2⤵
  PID:8812
- C:\Windows\System\vBPfkUI.exe
  C:\Windows\System\vBPfkUI.exe
  2⤵
  PID:8828
- C:\Windows\System\BGNVjLr.exe
  C:\Windows\System\BGNVjLr.exe
  2⤵
  PID:8844
- C:\Windows\System\jODIfsw.exe
  C:\Windows\System\jODIfsw.exe
  2⤵
  PID:8860
- C:\Windows\System\mjTHnkx.exe
  C:\Windows\System\mjTHnkx.exe
  2⤵
  PID:8876
- C:\Windows\System\WYxBauz.exe
  C:\Windows\System\WYxBauz.exe
  2⤵
  PID:8892
- C:\Windows\System\turbqux.exe
  C:\Windows\System\turbqux.exe
  2⤵
  PID:8908
- C:\Windows\System\TBihWfG.exe
  C:\Windows\System\TBihWfG.exe
  2⤵
  PID:8924
- C:\Windows\System\BWyZPER.exe
  C:\Windows\System\BWyZPER.exe
  2⤵
  PID:8940
- C:\Windows\System\FkkDwOD.exe
  C:\Windows\System\FkkDwOD.exe
  2⤵
  PID:8956
- C:\Windows\System\IgsJqfr.exe
  C:\Windows\System\IgsJqfr.exe
  2⤵
  PID:8972
- C:\Windows\System\HFqZtNx.exe
  C:\Windows\System\HFqZtNx.exe
  2⤵
  PID:8988
- C:\Windows\System\SXVnyhI.exe
  C:\Windows\System\SXVnyhI.exe
  2⤵
  PID:9004
- C:\Windows\System\PaoMeAc.exe
  C:\Windows\System\PaoMeAc.exe
  2⤵
  PID:9024
- C:\Windows\System\llOQQfq.exe
  C:\Windows\System\llOQQfq.exe
  2⤵
  PID:9040
- C:\Windows\System\vdQivLi.exe
  C:\Windows\System\vdQivLi.exe
  2⤵
  PID:9056
- C:\Windows\System\TStXXoy.exe
  C:\Windows\System\TStXXoy.exe
  2⤵
  PID:9072
- C:\Windows\System\GqmfOud.exe
  C:\Windows\System\GqmfOud.exe
  2⤵
  PID:9088
- C:\Windows\System\qYpJBZU.exe
  C:\Windows\System\qYpJBZU.exe
  2⤵
  PID:9108
- C:\Windows\System\TvrDbNH.exe
  C:\Windows\System\TvrDbNH.exe
  2⤵
  PID:9124
- C:\Windows\System\deneupx.exe
  C:\Windows\System\deneupx.exe
  2⤵
  PID:9140
- C:\Windows\System\uVSUjOU.exe
  C:\Windows\System\uVSUjOU.exe
  2⤵
  PID:9156
- C:\Windows\System\SVlTzSm.exe
  C:\Windows\System\SVlTzSm.exe
  2⤵
  PID:9172
- C:\Windows\System\HTyFGEC.exe
  C:\Windows\System\HTyFGEC.exe
  2⤵
  PID:9192
- C:\Windows\System\PFVmFkZ.exe
  C:\Windows\System\PFVmFkZ.exe
  2⤵
  PID:9208
- C:\Windows\System\ObGDFeK.exe
  C:\Windows\System\ObGDFeK.exe
  2⤵
  PID:8232
- C:\Windows\System\vlNoToV.exe
  C:\Windows\System\vlNoToV.exe
  2⤵
  PID:6496
- C:\Windows\System\bdsrwrX.exe
  C:\Windows\System\bdsrwrX.exe
  2⤵
  PID:8296
- C:\Windows\System\RkfZBSR.exe
  C:\Windows\System\RkfZBSR.exe
  2⤵
  PID:8364
- C:\Windows\System\cuDxXPf.exe
  C:\Windows\System\cuDxXPf.exe
  2⤵
  PID:8428
- C:\Windows\System\iYYQySy.exe
  C:\Windows\System\iYYQySy.exe
  2⤵
  PID:8248
- C:\Windows\System\CJXCHKM.exe
  C:\Windows\System\CJXCHKM.exe
  2⤵
  PID:8312
- C:\Windows\System\qhVUAFj.exe
  C:\Windows\System\qhVUAFj.exe
  2⤵
  PID:8468
- C:\Windows\System\ubsxGAh.exe
  C:\Windows\System\ubsxGAh.exe
  2⤵
  PID:8484
- C:\Windows\System\nZsdiBn.exe
  C:\Windows\System\nZsdiBn.exe
  2⤵
  PID:8500
- C:\Windows\System\hUoeeEG.exe
  C:\Windows\System\hUoeeEG.exe
  2⤵
  PID:8516
- C:\Windows\System\YrGWBXS.exe
  C:\Windows\System\YrGWBXS.exe
  2⤵
  PID:8536
- C:\Windows\System\RvGLVEd.exe
  C:\Windows\System\RvGLVEd.exe
  2⤵
  PID:8576
- C:\Windows\System\RwjKVnq.exe
  C:\Windows\System\RwjKVnq.exe
  2⤵
  PID:8556
- C:\Windows\System\RBSGuZz.exe
  C:\Windows\System\RBSGuZz.exe
  2⤵
  PID:8620
- C:\Windows\System\UIqkGQL.exe
  C:\Windows\System\UIqkGQL.exe
  2⤵
  PID:8588
- C:\Windows\System\NRgpGVz.exe
  C:\Windows\System\NRgpGVz.exe
  2⤵
  PID:8692
- C:\Windows\System\KmBsayn.exe
  C:\Windows\System\KmBsayn.exe
  2⤵
  PID:8712
- C:\Windows\System\YoNzUZR.exe
  C:\Windows\System\YoNzUZR.exe
  2⤵
  PID:8776
- C:\Windows\System\WASLesN.exe
  C:\Windows\System\WASLesN.exe
  2⤵
  PID:8840
- C:\Windows\System\MAXoZlq.exe
  C:\Windows\System\MAXoZlq.exe
  2⤵
  PID:8884
- C:\Windows\System\Yoghumm.exe
  C:\Windows\System\Yoghumm.exe
  2⤵
  PID:8824
- C:\Windows\System\hfLbvbE.exe
  C:\Windows\System\hfLbvbE.exe
  2⤵
  PID:8756
- C:\Windows\System\KlgmAcJ.exe
  C:\Windows\System\KlgmAcJ.exe
  2⤵
  PID:8932
- C:\Windows\System\qXWBPDC.exe
  C:\Windows\System\qXWBPDC.exe
  2⤵
  PID:8964
- C:\Windows\System\BONWGkd.exe
  C:\Windows\System\BONWGkd.exe
  2⤵
  PID:8984
- C:\Windows\System\xqmfukj.exe
  C:\Windows\System\xqmfukj.exe
  2⤵
  PID:9020
- C:\Windows\System\herTEVY.exe
  C:\Windows\System\herTEVY.exe
  2⤵
  PID:9064
- C:\Windows\System\fJChWpJ.exe
  C:\Windows\System\fJChWpJ.exe
  2⤵
  PID:9104
- C:\Windows\System\KSIGgfn.exe
  C:\Windows\System\KSIGgfn.exe
  2⤵
  PID:9084
- C:\Windows\System\AetzgiP.exe
  C:\Windows\System\AetzgiP.exe
  2⤵
  PID:9080
- C:\Windows\System\WZLaqOF.exe
  C:\Windows\System\WZLaqOF.exe
  2⤵
  PID:9132
- C:\Windows\System\XTugnkj.exe
  C:\Windows\System\XTugnkj.exe
  2⤵
  PID:8200
- C:\Windows\System\wnTgKGY.exe
  C:\Windows\System\wnTgKGY.exe
  2⤵
  PID:8204
- C:\Windows\System\Etaaxae.exe
  C:\Windows\System\Etaaxae.exe
  2⤵
  PID:8264
- C:\Windows\System\vnbxGNd.exe
  C:\Windows\System\vnbxGNd.exe
  2⤵
  PID:7764
- C:\Windows\System\knZotTo.exe
  C:\Windows\System\knZotTo.exe
  2⤵
  PID:8376
- C:\Windows\System\VYRuCcZ.exe
  C:\Windows\System\VYRuCcZ.exe
  2⤵
  PID:8440
- C:\Windows\System\VyIUUPc.exe
  C:\Windows\System\VyIUUPc.exe
  2⤵
  PID:8176
- C:\Windows\System\PCtdeML.exe
  C:\Windows\System\PCtdeML.exe
  2⤵
  PID:8188
- C:\Windows\System\pWHJxoT.exe
  C:\Windows\System\pWHJxoT.exe
  2⤵
  PID:8284
- C:\Windows\System\ZSPncwV.exe
  C:\Windows\System\ZSPncwV.exe
  2⤵
  PID:8496
- C:\Windows\System\oyOBora.exe
  C:\Windows\System\oyOBora.exe
  2⤵
  PID:8640
- C:\Windows\System\XQNlrXQ.exe
  C:\Windows\System\XQNlrXQ.exe
  2⤵
  PID:8512
- C:\Windows\System\YCNJLUM.exe
  C:\Windows\System\YCNJLUM.exe
  2⤵
  PID:8660
- C:\Windows\System\gLJmhnl.exe
  C:\Windows\System\gLJmhnl.exe
  2⤵
  PID:8708
- C:\Windows\System\mwiiWPI.exe
  C:\Windows\System\mwiiWPI.exe
  2⤵
  PID:8820
- C:\Windows\System\HjWgtab.exe
  C:\Windows\System\HjWgtab.exe
  2⤵
  PID:8904
- C:\Windows\System\DmAQnuv.exe
  C:\Windows\System\DmAQnuv.exe
  2⤵
  PID:8072
- C:\Windows\System\nxEVEIr.exe
  C:\Windows\System\nxEVEIr.exe
  2⤵
  PID:8624
- C:\Windows\System\GlGgtWo.exe
  C:\Windows\System\GlGgtWo.exe
  2⤵
  PID:9168
- C:\Windows\System\mOdfrfh.exe
  C:\Windows\System\mOdfrfh.exe
  2⤵
  PID:8788
- C:\Windows\System\RljGmst.exe
  C:\Windows\System\RljGmst.exe
  2⤵
  PID:8916
- C:\Windows\System\PrfuTpy.exe
  C:\Windows\System\PrfuTpy.exe
  2⤵
  PID:9100
- C:\Windows\System\SBrUdNn.exe
  C:\Windows\System\SBrUdNn.exe
  2⤵
  PID:9184
- C:\Windows\System\lSyIXQi.exe
  C:\Windows\System\lSyIXQi.exe
  2⤵
  PID:8316
- C:\Windows\System\DnFyXih.exe
  C:\Windows\System\DnFyXih.exe
  2⤵
  PID:8412
- C:\Windows\System\QtfsUya.exe
  C:\Windows\System\QtfsUya.exe
  2⤵
  PID:7800
- C:\Windows\System\NJHSUVr.exe
  C:\Windows\System\NJHSUVr.exe
  2⤵
  PID:7684
- C:\Windows\System\DkLlUYv.exe
  C:\Windows\System\DkLlUYv.exe
  2⤵
  PID:8508
- C:\Windows\System\DWSHTVS.exe
  C:\Windows\System\DWSHTVS.exe
  2⤵
  PID:8560
- C:\Windows\System\gTizkdb.exe
  C:\Windows\System\gTizkdb.exe
  2⤵
  PID:9052
- C:\Windows\System\XmPtbrK.exe
  C:\Windows\System\XmPtbrK.exe
  2⤵
  PID:8836
- C:\Windows\System\XwsnEPa.exe
  C:\Windows\System\XwsnEPa.exe
  2⤵
  PID:8980
- C:\Windows\System\FxQbiPV.exe
  C:\Windows\System\FxQbiPV.exe
  2⤵
  PID:9096
- C:\Windows\System\AkDcXTE.exe
  C:\Windows\System\AkDcXTE.exe
  2⤵
  PID:8360
- C:\Windows\System\XljSlyS.exe
  C:\Windows\System\XljSlyS.exe
  2⤵
  PID:7592
- C:\Windows\System\bBvXlxG.exe
  C:\Windows\System\bBvXlxG.exe
  2⤵
  PID:8480
- C:\Windows\System\tTCtFTr.exe
  C:\Windows\System\tTCtFTr.exe
  2⤵
  PID:8872
- C:\Windows\System\eRLmPhJ.exe
  C:\Windows\System\eRLmPhJ.exe
  2⤵
  PID:8396
- C:\Windows\System\KlwMHvc.exe
  C:\Windows\System\KlwMHvc.exe
  2⤵
  PID:8220
- C:\Windows\System\ucdbfqq.exe
  C:\Windows\System\ucdbfqq.exe
  2⤵
  PID:7672
- C:\Windows\System\AqmtAor.exe
  C:\Windows\System\AqmtAor.exe
  2⤵
  PID:8920
- C:\Windows\System\WmbQaUj.exe
  C:\Windows\System\WmbQaUj.exe
  2⤵
  PID:9224
- C:\Windows\System\uKsxiyu.exe
  C:\Windows\System\uKsxiyu.exe
  2⤵
  PID:9240
- C:\Windows\System\VoiXiOA.exe
  C:\Windows\System\VoiXiOA.exe
  2⤵
  PID:9256
- C:\Windows\System\XARTvqR.exe
  C:\Windows\System\XARTvqR.exe
  2⤵
  PID:9272
- C:\Windows\System\noLsEOR.exe
  C:\Windows\System\noLsEOR.exe
  2⤵
  PID:9288
- C:\Windows\System\qaOUKve.exe
  C:\Windows\System\qaOUKve.exe
  2⤵
  PID:9304
- C:\Windows\System\mWINIJh.exe
  C:\Windows\System\mWINIJh.exe
  2⤵
  PID:9320
- C:\Windows\System\sLsnUJY.exe
  C:\Windows\System\sLsnUJY.exe
  2⤵
  PID:9336
- C:\Windows\System\GrzPNGr.exe
  C:\Windows\System\GrzPNGr.exe
  2⤵
  PID:9352
- C:\Windows\System\oFNTyfp.exe
  C:\Windows\System\oFNTyfp.exe
  2⤵
  PID:9368
- C:\Windows\System\EQnITRM.exe
  C:\Windows\System\EQnITRM.exe
  2⤵
  PID:9384
- C:\Windows\System\exHkEYl.exe
  C:\Windows\System\exHkEYl.exe
  2⤵
  PID:9400
- C:\Windows\System\suBcgpL.exe
  C:\Windows\System\suBcgpL.exe
  2⤵
  PID:9416
- C:\Windows\System\sqEsjdw.exe
  C:\Windows\System\sqEsjdw.exe
  2⤵
  PID:9432
- C:\Windows\System\tmhTuwN.exe
  C:\Windows\System\tmhTuwN.exe
  2⤵
  PID:9448
- C:\Windows\System\yyTBgqM.exe
  C:\Windows\System\yyTBgqM.exe
  2⤵
  PID:9480
- C:\Windows\System\ZpPvtfJ.exe
  C:\Windows\System\ZpPvtfJ.exe
  2⤵
  PID:9500
- C:\Windows\System\vOwBQfe.exe
  C:\Windows\System\vOwBQfe.exe
  2⤵
  PID:9516
- C:\Windows\System\jPaJrni.exe
  C:\Windows\System\jPaJrni.exe
  2⤵
  PID:9532
- C:\Windows\System\VtlMQAL.exe
  C:\Windows\System\VtlMQAL.exe
  2⤵
  PID:9548
- C:\Windows\System\IiboWpu.exe
  C:\Windows\System\IiboWpu.exe
  2⤵
  PID:9564
- C:\Windows\System\WmPZwKY.exe
  C:\Windows\System\WmPZwKY.exe
  2⤵
  PID:9580
- C:\Windows\System\xpHmhMB.exe
  C:\Windows\System\xpHmhMB.exe
  2⤵
  PID:9596
- C:\Windows\System\UItVLOf.exe
  C:\Windows\System\UItVLOf.exe
  2⤵
  PID:9612
- C:\Windows\System\gEIQQaP.exe
  C:\Windows\System\gEIQQaP.exe
  2⤵
  PID:9628
- C:\Windows\System\VJNyVti.exe
  C:\Windows\System\VJNyVti.exe
  2⤵
  PID:9648
- C:\Windows\System\fBDMZGf.exe
  C:\Windows\System\fBDMZGf.exe
  2⤵
  PID:9664
- C:\Windows\System\UltKHmi.exe
  C:\Windows\System\UltKHmi.exe
  2⤵
  PID:9680
- C:\Windows\System\CkcMCIB.exe
  C:\Windows\System\CkcMCIB.exe
  2⤵
  PID:9724
- C:\Windows\System\ZOzWREj.exe
  C:\Windows\System\ZOzWREj.exe
  2⤵
  PID:9740
- C:\Windows\System\EmlOaiC.exe
  C:\Windows\System\EmlOaiC.exe
  2⤵
  PID:9756
- C:\Windows\System\eTaHXUQ.exe
  C:\Windows\System\eTaHXUQ.exe
  2⤵
  PID:9772
- C:\Windows\System\pADkfxW.exe
  C:\Windows\System\pADkfxW.exe
  2⤵
  PID:9788
- C:\Windows\System\smcOBAZ.exe
  C:\Windows\System\smcOBAZ.exe
  2⤵
  PID:9804
- C:\Windows\System\wjFCiLW.exe
  C:\Windows\System\wjFCiLW.exe
  2⤵
  PID:9824
- C:\Windows\System\zaWtbiV.exe
  C:\Windows\System\zaWtbiV.exe
  2⤵
  PID:9840
- C:\Windows\System\mFFvwVT.exe
  C:\Windows\System\mFFvwVT.exe
  2⤵
  PID:9856
- C:\Windows\System\GSDqdMl.exe
  C:\Windows\System\GSDqdMl.exe
  2⤵
  PID:9880
- C:\Windows\System\ofyEvfH.exe
  C:\Windows\System\ofyEvfH.exe
  2⤵
  PID:9916
- C:\Windows\System\AVjqbTF.exe
  C:\Windows\System\AVjqbTF.exe
  2⤵
  PID:9932
- C:\Windows\System\HpmwdkX.exe
  C:\Windows\System\HpmwdkX.exe
  2⤵
  PID:9952
- C:\Windows\System\bGuFtpl.exe
  C:\Windows\System\bGuFtpl.exe
  2⤵
  PID:9968
- C:\Windows\System\XzWCnWe.exe
  C:\Windows\System\XzWCnWe.exe
  2⤵
  PID:9984
- C:\Windows\System\lrMIZlh.exe
  C:\Windows\System\lrMIZlh.exe
  2⤵
  PID:10000
- C:\Windows\System\zxXtLpI.exe
  C:\Windows\System\zxXtLpI.exe
  2⤵
  PID:10016
- C:\Windows\System\WfLkKbr.exe
  C:\Windows\System\WfLkKbr.exe
  2⤵
  PID:10032
- C:\Windows\System\GnGtzNu.exe
  C:\Windows\System\GnGtzNu.exe
  2⤵
  PID:10052
- C:\Windows\System\HIAdonv.exe
  C:\Windows\System\HIAdonv.exe
  2⤵
  PID:10068
- C:\Windows\System\PZWfCjH.exe
  C:\Windows\System\PZWfCjH.exe
  2⤵
  PID:10084
- C:\Windows\System\CfXejao.exe
  C:\Windows\System\CfXejao.exe
  2⤵
  PID:10100
- C:\Windows\System\CwlfQrY.exe
  C:\Windows\System\CwlfQrY.exe
  2⤵
  PID:10120
- C:\Windows\System\VBommMQ.exe
  C:\Windows\System\VBommMQ.exe
  2⤵
  PID:10136
- C:\Windows\System\hAvQeSl.exe
  C:\Windows\System\hAvQeSl.exe
  2⤵
  PID:10156
- C:\Windows\System\iHylyVW.exe
  C:\Windows\System\iHylyVW.exe
  2⤵
  PID:10172
- C:\Windows\System\EGpVgwY.exe
  C:\Windows\System\EGpVgwY.exe
  2⤵
  PID:10188
- C:\Windows\System\UCHNoSS.exe
  C:\Windows\System\UCHNoSS.exe
  2⤵
  PID:10204
- C:\Windows\System\pIzgJvP.exe
  C:\Windows\System\pIzgJvP.exe
  2⤵
  PID:10220
- C:\Windows\System\itiaUrG.exe
  C:\Windows\System\itiaUrG.exe
  2⤵
  PID:10236
- C:\Windows\System\eAYowwO.exe
  C:\Windows\System\eAYowwO.exe
  2⤵
  PID:9048
- C:\Windows\System\XHicrwM.exe
  C:\Windows\System\XHicrwM.exe
  2⤵
  PID:9280
- C:\Windows\System\wmikVnC.exe
  C:\Windows\System\wmikVnC.exe
  2⤵
  PID:9264
- C:\Windows\System\GseGekP.exe
  C:\Windows\System\GseGekP.exe
  2⤵
  PID:9000
- C:\Windows\System\RHZQpBa.exe
  C:\Windows\System\RHZQpBa.exe
  2⤵
  PID:9332
- C:\Windows\System\kJHziqn.exe
  C:\Windows\System\kJHziqn.exe
  2⤵
  PID:9392
- C:\Windows\System\YBHahjP.exe
  C:\Windows\System\YBHahjP.exe
  2⤵
  PID:9472
- C:\Windows\System\acZtIug.exe
  C:\Windows\System\acZtIug.exe
  2⤵
  PID:9576
- C:\Windows\System\LalUSyi.exe
  C:\Windows\System\LalUSyi.exe
  2⤵
  PID:9620
- C:\Windows\System\KUpqIAe.exe
  C:\Windows\System\KUpqIAe.exe
  2⤵
  PID:9636
- C:\Windows\System\hDlLwkW.exe
  C:\Windows\System\hDlLwkW.exe
  2⤵
  PID:9672
- C:\Windows\System\ktpGMhN.exe
  C:\Windows\System\ktpGMhN.exe
  2⤵
  PID:9712
- C:\Windows\System\OdhrbtT.exe
  C:\Windows\System\OdhrbtT.exe
  2⤵
  PID:9748
- C:\Windows\System\WivGhAe.exe
  C:\Windows\System\WivGhAe.exe
  2⤵
  PID:9812
- C:\Windows\System\CiciYbf.exe
  C:\Windows\System\CiciYbf.exe
  2⤵
  PID:9736
- C:\Windows\System\eSBxRzn.exe
  C:\Windows\System\eSBxRzn.exe
  2⤵
  PID:9836
- C:\Windows\System\TvFZCuz.exe
  C:\Windows\System\TvFZCuz.exe
  2⤵
  PID:9868
- C:\Windows\System\AABSazz.exe
  C:\Windows\System\AABSazz.exe
  2⤵
  PID:9900
- C:\Windows\System\hYxvqKl.exe
  C:\Windows\System\hYxvqKl.exe
  2⤵
  PID:9944
- C:\Windows\System\EnnUBfk.exe
  C:\Windows\System\EnnUBfk.exe
  2⤵
  PID:9980
- C:\Windows\System\EKhZZzH.exe
  C:\Windows\System\EKhZZzH.exe
  2⤵
  PID:10044
- C:\Windows\System\NOUTdmZ.exe
  C:\Windows\System\NOUTdmZ.exe
  2⤵
  PID:10040
- C:\Windows\System\mhfbuKk.exe
  C:\Windows\System\mhfbuKk.exe
  2⤵
  PID:9992
- C:\Windows\System\reGrrAq.exe
  C:\Windows\System\reGrrAq.exe
  2⤵
  PID:10064
- C:\Windows\System\SCTusan.exe
  C:\Windows\System\SCTusan.exe
  2⤵
  PID:10116
- C:\Windows\System\XrOKQvh.exe
  C:\Windows\System\XrOKQvh.exe
  2⤵
  PID:10180
- C:\Windows\System\ApGoJRM.exe
  C:\Windows\System\ApGoJRM.exe
  2⤵
  PID:10212
- C:\Windows\System\MJzuqHC.exe
  C:\Windows\System\MJzuqHC.exe
  2⤵
  PID:10200
- C:\Windows\System\RyXGRMC.exe
  C:\Windows\System\RyXGRMC.exe
  2⤵
  PID:8280
- C:\Windows\System\wWTbLmN.exe
  C:\Windows\System\wWTbLmN.exe
  2⤵
  PID:8644
- C:\Windows\System\iQjLMmB.exe
  C:\Windows\System\iQjLMmB.exe
  2⤵
  PID:9016
- C:\Windows\System\SpAOeHL.exe
  C:\Windows\System\SpAOeHL.exe
  2⤵
  PID:9328
- C:\Windows\System\dFJKTTe.exe
  C:\Windows\System\dFJKTTe.exe
  2⤵
  PID:9396
- C:\Windows\System\INKLkFQ.exe
  C:\Windows\System\INKLkFQ.exe
  2⤵
  PID:9488
- C:\Windows\System\qxzHmvu.exe
  C:\Windows\System\qxzHmvu.exe
  2⤵
  PID:9524
- C:\Windows\System\yMNLVpa.exe
  C:\Windows\System\yMNLVpa.exe
  2⤵
  PID:9476
- C:\Windows\System\kRRrjST.exe
  C:\Windows\System\kRRrjST.exe
  2⤵
  PID:9556
- C:\Windows\System\GYVnxVT.exe
  C:\Windows\System\GYVnxVT.exe
  2⤵
  PID:9572

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AqRwHyC.exe

Filesize
1.0MB

MD5
a73c6db46e8cb0fd58ad7f9b9c722c7f

SHA1
6da010efdbfadd3f5ae8a9d2206e80d50a728008

SHA256
9205c572ea89159c53b815d0d80d5abfa8174f45ee4cd52b6468a19c925d2a99

SHA512
ce0b9d5d511aceda500aa20a77f0ccb440bce14089ed6c196e675e35205eee2aacb15b81af6c9bd7dfe7bb68eb8162a7c9244f3d38336e1e3cb785e88c0197d3

Download Submit
C:\Windows\system\EmAgfaH.exe

Filesize
1.0MB

MD5
12ae1b63d8f50a2fe09588137ca8090f

SHA1
19a050e13acbb1cf0d6fffa6eebf8b1432d072e4

SHA256
d8ae9dce0de59ef6acbd002c5b4313bd349a65706a311aa0d2a9d5fba6d57560

SHA512
eb842109c3a99a48d69060905f4b2837c1aa31d7630a833afb4c328b85f3c8cbcb689f9ec67e19d1ab1b47b31ad494d7f8db1f7b961c63f284a8aace6f47450f

Download Submit
C:\Windows\system\FYUGuaP.exe

Filesize
1023KB

MD5
71b75d7333fdfc892a4221db1cf3ccbc

SHA1
a8e569addf93592f77b92db4610c030a3cf74b1c

SHA256
d94ef30a0870e6c388943b2199f012f80761682dcf0e8f816e191ad972b4d53e

SHA512
0cc58cba3b3fe3f6caa6cf750e7d8cfeb9658986632dfd7edde8a88614eff735996c75da4036386bd5d825f6f550535a31bfad800ef4da555f1c0ea723bb6044

Download Submit
C:\Windows\system\FrofMtC.exe

Filesize
1.0MB

MD5
85aa06aaf44e369e07ba41833ca698db

SHA1
98dcc62ff458db3f5ea62da52c9fc2cdc5ecffe7

SHA256
0916e46c5a58da68724fcd7dd232021e63837d86153ede8b1afcf0f255e42d7c

SHA512
8fa35d046f4e832c471bc84b60be34747e9208acd68b5417d87234a0c3d3c9fbf18fdcc7f53bff403ec56336c906ac220279baba61dbc9e130991615770f0db5

Download Submit
C:\Windows\system\FtXwkzx.exe

Filesize
1.0MB

MD5
229b19a688c9e498e0c2a6db73df81a7

SHA1
253d6f12568ac1d2cfc27cd4258a5fc14460efb7

SHA256
5f127560aee6d151decee8312d51f16d4eea46b794dcc9f64d7944031849371a

SHA512
e557bf37721df4a02e549ee3461494e6f039bcaa130a31ebfa6131d20c8855138f621913192097358f20c962469d188f60e9fc56eccc4840629878bd5cd3a183

Download Submit
C:\Windows\system\MAytdaC.exe

Filesize
1.0MB

MD5
0f184325317192e4929e6f381c2522e2

SHA1
a7236df6de3920319ce8309193e092cd57fb5509

SHA256
c47aa2cc5b0e3e4f56f89478d408787871172469f3e0786e9fdb9484d9326a21

SHA512
d732bc5942e37c86469f997e7be39d2ace2eacd087b477d62bb36efe5a717e9635eca48d4cad375f9ade6837176a7987aa8c58cc06c5f568a37a968ed9632c58

Download Submit
C:\Windows\system\NAaTiYe.exe

Filesize
1.0MB

MD5
ef122692f52224ad07056708bb2c4e05

SHA1
79c397701bd9bb75c291f37a0a26cba8726313fb

SHA256
076820f9f1ee6b6fba51724ec24207f2f756f7ef8a539c804a49bb6d0ae80197

SHA512
5129f416f5f811f6907ad60a378d656693ea4f1ae632cc4f5e631627cd15491965317f2581d63534cef520924496029d20b67a059352d1f3194ae1b118f94707

Download Submit
C:\Windows\system\PGYajSu.exe

Filesize
1.0MB

MD5
a1939747f7f8d45a4b66089c231f11f8

SHA1
7115d27c6e18ec2a97559026f63a6aa61f427423

SHA256
bc1ca708df8834f2dfa9577e5888ffec7d4b565b689054bb05f574561eea0a8d

SHA512
a949f4f2d779839caea163c3e1e223b4208f984e19f08c8746e8b1e64056dc7f4dbf349e08ee4dd45227bf94bc38190b969fa55c3c551bf2e03d40d6b6c32a0c

Download Submit
C:\Windows\system\SFObPqW.exe

Filesize
1.0MB

MD5
b307139ae7f376bdf34729aea554197f

SHA1
9da211bded04009511ce60cf9e10e45a2f8539d8

SHA256
6c1fbfdfe9e8529a32f718a236bcf27fe917d5b4cf038fbcf307f7d3bbd926ff

SHA512
242bc423de05db186ffae0d01a6776922c6bf2d2a2992e9d2cd715a009c06e15a7a54ca940f777ba3c7303cc8751f4716bf2d28f6a03d8e016bdc97514f43529

Download Submit
C:\Windows\system\TVRWTKI.exe

Filesize
1.0MB

MD5
9e2d9698ec121ab4bb8eb80e7f3cdbd0

SHA1
4f7564f787ce276871cabbbdd8a1faa47461a598

SHA256
60426b00f2ada6e687200a9fe7647a966f000fb26a99cdb53f1b462b56ceef69

SHA512
17430a5231bde8824beefcabcdc45a7c8318c5e6a13a436614fa05d3894ab65af76326681fa6e3047e69ac81a78e6a728a2d72915f26da85dfc022dd79af11fe

Download Submit
C:\Windows\system\WfuXjxk.exe

Filesize
1.0MB

MD5
b009f7d8b93688f6ffd0bd5da4906655

SHA1
ae8f1a4519c17ce7c266ed4ec9d2125d7d63b49d

SHA256
6ba86245b45353dd6890e5c03ed130005e13aa29e5cc3c488827d8ba0fdd628b

SHA512
23450eddfbea318e1ba276e5da2becdb0943ffe5eba74a116140faf5fc6b9cbf45c7a736f1f5c63e72b37fc1e86b551331b059c7afae3712853af132e6a0d1d2

Download Submit
C:\Windows\system\XQgMTbj.exe

Filesize
1.0MB

MD5
83aa530b0390d240dfec15b6d4460939

SHA1
9c19a1f01f02039eccf5d948daab03751cb85e4f

SHA256
ebd6d88a0ca279784f888080f969c54d3582de571a07dbcb2a7dbbbda466c662

SHA512
dd286a4c6fc035560ec26773b493e60bf2e7049e9c0eeb986e30f19753285b35e54d744e6050a7297db2d90a5dd30a593661f9a544cbad7031e4fbccbe2d4850

Download Submit
C:\Windows\system\bouCHGb.exe

Filesize
1.0MB

MD5
3b757408163d549b2a3f4f880edc504b

SHA1
6d099d2ffa74e4859c0c32aa685f1243b2a42208

SHA256
cc8fa186531d4dbfe1ca82a43cc4fda3e300b3144346ee360a64db4a01444fb5

SHA512
a4ae64400cfa5d1bfb1c9d678c2460cd9b87d203fa1dc65500056faf19d4dadb05526f3cc79da546d5482c7ccff1a504a0ebee269b74e0a6f62621734a4a20e8

Download Submit
C:\Windows\system\eWOFxrH.exe

Filesize
1.0MB

MD5
ccc163adf29ca364c8f4e9ada352437e

SHA1
1bd22c617414b1805f7a672eae535ef44ab69c13

SHA256
dd5ee60aed5aa0438d501ffdb2ec166df0bc01011876caea6868f31d91c2334d

SHA512
e8795a92793804d85ed94c650a20dde41fceb6ed48bb7e3264fb89879e320db28b7a364ba7b156d91ef194757107cf1cdd328e66e2f47d94634054ec1be463ad

Download Submit
C:\Windows\system\fXhpBag.exe

Filesize
1.0MB

MD5
8aeff99c508b0635ce969f6f1f31ae3d

SHA1
42ab8446e1e8569615fcad53f7771654e425dbe7

SHA256
ebd12ad43d998b0a22f649fbe02c0a1b6d7f1f375662a032ffc0290fe800f9bc

SHA512
8ca8f10ea6316d4856d15f6fd67a2448256fcd25cfecc7da48f983f7761e11c5cdfafb95934f5030b9021b845cadb4ddec2fbdb314b214fa9db055c5ae5cfc6f

Download Submit
C:\Windows\system\gmOotwN.exe

Filesize
1.0MB

MD5
657d224f44ef6dccea2b6f47328bbd4a

SHA1
3f2bb110cb1542b2374227cc95af25d75533ada0

SHA256
c9b46a25bc318e37c185ea22c2648a0dc9c9365e642a123fd875e1cb0013c4d8

SHA512
feb2cb99c43ceb7cc4edeca545a53c2e79e22885754cac5e9c01f4a2e95f7b6964463f327c87dc7e6a484f5d69d2281661700c82de95afba5d4773174d1c2342

Download Submit
C:\Windows\system\hwfTGxz.exe

Filesize
1022KB

MD5
3db09ef41dc046a40d77e48b5678d795

SHA1
f74157ffa78f1f0a7b2283edbaa7a5519c33232b

SHA256
2886de5c2aa2b8d3d8a8dd8b121a04c990b3ecd0c543dde77ed6b08ea95ee4ce

SHA512
fbc8149d40fa9186ff1f72567b34479943befa2dde253caa8fff1748a89e95690809ea5c0a7e8bdc90356a506289f4992cab6b47a4a369ae4907a17b4883a187

Download Submit
C:\Windows\system\ieTsQLx.exe

Filesize
1.0MB

MD5
0118bcdbd9194e24d26fdc98d017eff9

SHA1
947c14e600fb884d69b3c56c2ef77d76c9933c69

SHA256
00d4b0a33d837043fa993b9daa5963b6937dc098723efc02b58408056b76efb8

SHA512
333c645936c63f8d6e018592c50ac275733b9c47f7a58b306c2e98b36a172742bf8c084ae15c59e63d557c4ed2a471fee0a95b404127b00651b3bd774359116f

Download Submit
C:\Windows\system\jBixVHP.exe

Filesize
1.0MB

MD5
4b4e6f32c41d766a92da4320e722a592

SHA1
9a8021c9790f6e95b69864e51a4a2e9d0ef553b0

SHA256
dc988c5f127c5a4bc048485d3318d069e6b831667afd5a648222541c93e09bee

SHA512
5fa0b06f3bac6b31cb6f126a453e0edb9dda7c1ddd38c6150519f150599b42886926d62d29e0e06b75062bd7b3a3a8770f99c8e42a067309417eaf6428e8def4

Download Submit
C:\Windows\system\jFNBmVJ.exe

Filesize
1.0MB

MD5
f8ab27c465bf962985a0399890d4e892

SHA1
377c250a91b3983601793e8a904d51e584d579f8

SHA256
8cd550641e88d74948064af336a4a628fcd7e5412939355e9e1989c602b73784

SHA512
c537810ad96a90142f9eb9907c8b32b689286cca71c515fbbe63e14587626cb29117d503f911e380d33f15a1b2897246c3fb63a8940415a5226ce1dc66946963

Download Submit
C:\Windows\system\mespisk.exe

Filesize
1.0MB

MD5
ec76d6f01a226cb23450a239da59b3c4

SHA1
b89f2aef1c3e09c39f99a3e080128735839a2f32

SHA256
a92ee3bd9f3bce08be553a5ac252432643e682be77cb07d0e34ec46ac8298d6a

SHA512
ac93bc31413af27e3ace06dc20725bbe69fbdb2f49b754b79a7035108246b4afe6c2ce516747afac17bf9a4cb7c620250a00de21e92ce3bdd1e19079396266bd

Download Submit
C:\Windows\system\oSPtooV.exe

Filesize
1.0MB

MD5
fa3e08d6d6f679521c2a45676e239d27

SHA1
dfc5dcf3cf53b99abdd5f457ccb8a4cf8c16ae78

SHA256
e67c9fa004b8360d001eb519ed73322a3af41c1d251a357a4b0c58786345b570

SHA512
4b70932ba819bea39b84955ecf8b5fe4f79a7cf1f10c1d2f05598f46cd4dab741328a408a0be94868248800411d68548cc50eab603bd3679768a6894672282dd

Download Submit
C:\Windows\system\pOZyuyL.exe

Filesize
1.0MB

MD5
704e45027a773942a798c2776c91b7bf

SHA1
c9a28a64f1daab8b8037477092924b93d91b8640

SHA256
f4f479023d26eed00ff9ae5af1b8bf8d4b4b3a318e4428de59e25df5ba85e001

SHA512
113229976ac13919d6ea9b75048ce905208bc4067b4571656cfcec25d43dc3c7d53eb13d6f31ea66c06f3f369f9ab3b4231e314973d84603fa1a49c280374810

Download Submit
C:\Windows\system\pYDbUDk.exe

Filesize
1023KB

MD5
8ad716b26346003eb18c9034ba7c91fb

SHA1
8574d141c943c0a8ca9166e1d2408853ad3e3332

SHA256
e16d5b132f9c4834bc1ad89599adc5cbac66987f18ee0ef503ba50905ef536e7

SHA512
f244f37a5ac8772eca2255294c31054e886b464d670254294b4ccca67883d0ea809b9864c0448a2d9ce251d2f32e361e906c7372b681a3a3c51acf8b6bf51f50

Download Submit
C:\Windows\system\pkpDJIz.exe

Filesize
1.0MB

MD5
6fa257164d882b6c56b54c86e2763392

SHA1
9a4d8e7e9f6232f74ab71c6785afe52246510aed

SHA256
18785762796fb128dcff2933a224c8b1ca7f67078d9397371ea935d2a94501bf

SHA512
c98879707ca7a7e001bdd26f5e6668574ae6d95e4ddc4b39445e7d1eaf23fddce4063cc2a9321b78ba4f6e975de3761dd32313b52e2e41dc72beab2819c2cf77

Download Submit
C:\Windows\system\tHrASwY.exe

Filesize
1.0MB

MD5
6251a607c9d0606a5fe0d8d4c4b2f34b

SHA1
878da5e7750c471e80a37897265c111bbd3e5a5b

SHA256
681592cee4596ca05474b2a25ed30b3ed19d2b502cbd16cf72ce90b5cc1f8281

SHA512
4ce71fdceaf8d1d50b9d6c73003348ba162774482a699b0525054b62b86d8ce5e26cca72589ebe9bc630060568db2f2a6899284078cf1d79717117736d42abc0

Download Submit
C:\Windows\system\vBZiWmT.exe

Filesize
1023KB

MD5
1eee3dfb4c7d6e7a274b97e4c381b575

SHA1
5c496ad70c3bb4b29bf22320f02f23d233372a2d

SHA256
db845f42ea7d872a5b147ead8030249896eb921ff4bffb7d66b928c2a9a61b01

SHA512
c7cb493db0556ff80cd7d03ad090752c214441674a94d22aa2608dc189cacafdbdcb42c1aba74f98bc8be15ca67963eb79112ccb079df34c8896a28d3ca3c845

Download Submit
C:\Windows\system\vLxJcgi.exe

Filesize
1.0MB

MD5
57b4bec9d969fdffe7d84a63d7cdb16e

SHA1
1a1e801f9942764f519dc19b4ded8fd94d5370a8

SHA256
22ae7034a36719ba2494fc0e37e436bfd79247b6ae3ade8feb9ac73e112af54a

SHA512
45f7d7ca4c2791ef16e422b63e6325970aae30a72efc10c77a0529f975076472b05fabfe1ba6690f5e5692b8cdbd434e33919285eef54cf5a7213a53aa5876f4

Download Submit
C:\Windows\system\wXNRITO.exe

Filesize
1023KB

MD5
db5be5df308d13779cade7549924ab1a

SHA1
f8a9ab17f5d41c544f7ba28f2d6261b206558413

SHA256
397a0d315b8cea478ed45b701c8c4ace34dfa7f9ec5dcbafc78df37e4816a730

SHA512
8beabe8788ed28d86eb76cf6136fbff22e04691c28aa62d4def56a5fd0bfa792152dd25f2c011f9d9dbb41fb6de3c69c5c034f4007df8cfdc50d4868e7a758ac

Download Submit
C:\Windows\system\wvTGzJI.exe

Filesize
1.0MB

MD5
e9260aa00409425df2247bda2ae0b224

SHA1
f69e680815f42a65a13350410da72c98addb65ce

SHA256
7c2ecdb95aef6435eae1e3812ff1dbe822736e25d7763b7fc26009af820f5053

SHA512
cd893470f7c1d1e9bce67f237966d1c52715dffbc022cb524a7d40bb157fac297aa17c883eb9e16f71d905b7293eaf119ee40c23ad898fd01abf9bf4c66e294a

Download Submit
C:\Windows\system\yTGPHAf.exe

Filesize
1.0MB

MD5
3f0b55b264b2cb6c630bf54d34ccdc57

SHA1
3d2c2d3d1cc1be119aeed5b053a2538828040b71

SHA256
a67ede1699fb6cc64086d59a512b406bac582977ced9d33acba8f3dfbea78176

SHA512
3608daa6ce16d4a1c93045c71b7504a1adf0d3f88f52b3f1ed358aa093cefdeffdeefc30483bb6f6ea2c095328241d533d71fc07f946bccaaf7183835c77a05a

Download Submit
\Windows\system\ySXKWKi.exe

Filesize
1022KB

MD5
28e70682a4ee091d51c9ea5a03170d4f

SHA1
edb53187716a7124e8166a3358263867305083aa

SHA256
b13ddb649b08bcc47d0b5bbe2abeeca60dc4e2ed0a7c89e0247b12ad5576acbb

SHA512
dfe9e1a71df95de36693afc3c4e63623b7ae433f392f1e4559cf5b98d4a73dac6c8fe2f7e3cf048ff579623ff7ea711c76e280ceabe153feac993025b2b7ec0b

Download Submit
memory/1152-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download