xmrig | 0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
20-11-2024 19:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
Size

1.7MB
MD5

06161014428f3ed0fef0bfbdc656f6d7
SHA1

810ee38b6582e2651b88dd6b11f4a9df695bd51c
SHA256

0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9
SHA512

788d97903e3e566c4c9eddc9606625380d36c6aa5507952b83f05d4b88f81741f16578372b9675119d3f2eced91347614af83fd9708e485abc2aca218d727ff1
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbkWyTss:GemTLkNdfE0pZyr

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0008000000012102-2.dat	xmrig
behavioral1/files/0x000c0000000186c8-8.dat	xmrig
behavioral1/files/0x00080000000190c6-9.dat	xmrig
behavioral1/files/0x00080000000190c9-19.dat	xmrig
behavioral1/files/0x00070000000191f3-23.dat	xmrig
behavioral1/files/0x0006000000019217-26.dat	xmrig
behavioral1/files/0x0006000000019238-35.dat	xmrig
behavioral1/files/0x000800000001925d-36.dat	xmrig
behavioral1/files/0x00070000000194bd-42.dat	xmrig
behavioral1/files/0x0005000000019fb9-46.dat	xmrig
behavioral1/files/0x000500000001a42b-70.dat	xmrig
behavioral1/files/0x000500000001a42f-78.dat	xmrig
behavioral1/files/0x000500000001a4c4-128.dat	xmrig
behavioral1/files/0x000500000001a4c0-126.dat	xmrig
behavioral1/files/0x000500000001a4bb-122.dat	xmrig
behavioral1/files/0x000500000001a4b7-118.dat	xmrig
behavioral1/files/0x000500000001a4b5-115.dat	xmrig
behavioral1/files/0x000500000001a4aa-110.dat	xmrig
behavioral1/files/0x000500000001a49c-106.dat	xmrig
behavioral1/files/0x000500000001a49a-102.dat	xmrig
behavioral1/files/0x000500000001a48e-98.dat	xmrig
behavioral1/files/0x000500000001a46a-90.dat	xmrig
behavioral1/files/0x000500000001a48c-95.dat	xmrig
behavioral1/files/0x000500000001a434-86.dat	xmrig
behavioral1/files/0x000500000001a431-82.dat	xmrig
behavioral1/files/0x000500000001a42d-75.dat	xmrig
behavioral1/files/0x000500000001a345-66.dat	xmrig
behavioral1/files/0x000500000001a301-62.dat	xmrig
behavioral1/files/0x000500000001a0a1-58.dat	xmrig
behavioral1/files/0x000500000001a07b-54.dat	xmrig
behavioral1/files/0x000500000001a067-50.dat	xmrig
behavioral1/files/0x0006000000019220-31.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2980	HSEAfwr.exe
2672	zenpezQ.exe
2864	ZdzoNpf.exe
2724	ruTeKeo.exe
2944	cmOfHLm.exe
2372	OGPHeGn.exe
2728	PMTsTFL.exe
796	vitwjPF.exe
2584	BYYwSgA.exe
2640	eRfUWfP.exe
2196	LcTucxl.exe
2064	ahDowaE.exe
1600	oezKzLE.exe
2948	cdGYBbu.exe
3068	srIOsuL.exe
2660	istgcse.exe
2384	tySqFHu.exe
1364	spnSPVd.exe
2912	UkKaUqC.exe
1744	PBVSkFU.exe
1952	kCjYcdg.exe
2792	xcteTAd.exe
468	YdjHOLC.exe
2364	HPoBKFs.exe
328	DxUDjwn.exe
776	aSgPSUv.exe
2988	mrIyxyw.exe
2992	QisgpGS.exe
2124	sNvkcEt.exe
2240	EAtvSQH.exe
2160	qbNmzoB.exe
2436	Wmjnmbt.exe
408	btWpUEy.exe
1092	ObvbQIr.exe
2040	XFpwHXm.exe
2016	qQOjuUI.exe
2532	aPknTBV.exe
948	fVLYxdW.exe
1500	lPqpqVT.exe
944	pDyPfDy.exe
2536	TdLwBDR.exe
1504	DtSEPlm.exe
704	vlekhjb.exe
1908	TlgsWCd.exe
1220	OeflnUz.exe
1740	PHSxSZN.exe
2356	fnPiULK.exe
1640	wwQVhCs.exe
2116	qUVEdcg.exe
1416	PUmhbas.exe
700	BfIghVy.exe
324	WMDlcqQ.exe
2960	RmbCCZS.exe
356	GCaXNpS.exe
2528	biUPlTE.exe
1892	ZKIwQRl.exe
1468	bCCoQWJ.exe
2848	NpIcBEV.exe
2688	rHMZXZE.exe
2972	fMrFJjE.exe
2592	bCielfO.exe
2560	LdIvCgj.exe
2716	gexxxQL.exe
1052	qtYqBZJ.exe

Loads dropped DLL 64 IoCs

pid	Process
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\yzHrTnA.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\VevmmpW.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\ycExvHQ.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\qbNmzoB.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\SsRIYNO.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\eeHKmro.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\HKffHeY.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\gbmZAts.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\vhTmBZn.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\plbzfjY.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\zVuWaoI.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\mAoQYtV.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\XiEoiWF.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\vlekhjb.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\cVRWjnv.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\MZAbkJX.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\OjGNRLj.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\WAZUqHr.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\tARLugH.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\zpRkYlJ.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\UAKxWSA.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\XOcPJnd.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\xYyJpzw.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\ZHUdHLc.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\ZeJsrVp.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\HoeobjO.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\mWFSTUA.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\ZjqznpR.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\cdGYBbu.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\rVfKlxW.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\dKegdvo.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\EsakGaU.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\oiUzbUz.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\njwDFDy.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\WSuQcvs.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\JZSbHoJ.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\CKJvrET.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\YKCcyKc.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\ITCPwKN.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\sExdleq.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\mwKayAc.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\JgjkSjH.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\usrGiml.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\cSuwpcM.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\NRoIltT.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\hvvIcxu.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\bwaDWaj.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\sCxpfKC.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\ZWMksAq.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\nFaRvpi.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\LwRABUr.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\vhCUcDX.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\HWCewsD.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\rtFMooe.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\zFXWzcB.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\RObdiwt.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\XOUaJJb.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\SjbyuiW.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\RMWhWDn.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\sqrKEZf.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\WDrwWLw.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\OAlGxWq.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\GvJKIps.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
File created	C:\Windows\System\XaelWMU.exe	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2720 wrote to memory of 2980	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	31
PID 2720 wrote to memory of 2980	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	31
PID 2720 wrote to memory of 2980	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	31
PID 2720 wrote to memory of 2672	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	32
PID 2720 wrote to memory of 2672	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	32
PID 2720 wrote to memory of 2672	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	32
PID 2720 wrote to memory of 2864	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	33
PID 2720 wrote to memory of 2864	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	33
PID 2720 wrote to memory of 2864	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	33
PID 2720 wrote to memory of 2724	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	34
PID 2720 wrote to memory of 2724	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	34
PID 2720 wrote to memory of 2724	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	34
PID 2720 wrote to memory of 2944	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	35
PID 2720 wrote to memory of 2944	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	35
PID 2720 wrote to memory of 2944	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	35
PID 2720 wrote to memory of 2372	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	36
PID 2720 wrote to memory of 2372	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	36
PID 2720 wrote to memory of 2372	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	36
PID 2720 wrote to memory of 2728	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	37
PID 2720 wrote to memory of 2728	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	37
PID 2720 wrote to memory of 2728	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	37
PID 2720 wrote to memory of 796	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	38
PID 2720 wrote to memory of 796	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	38
PID 2720 wrote to memory of 796	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	38
PID 2720 wrote to memory of 2584	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	39
PID 2720 wrote to memory of 2584	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	39
PID 2720 wrote to memory of 2584	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	39
PID 2720 wrote to memory of 2640	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	40
PID 2720 wrote to memory of 2640	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	40
PID 2720 wrote to memory of 2640	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	40
PID 2720 wrote to memory of 2196	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	41
PID 2720 wrote to memory of 2196	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	41
PID 2720 wrote to memory of 2196	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	41
PID 2720 wrote to memory of 2064	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	42
PID 2720 wrote to memory of 2064	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	42
PID 2720 wrote to memory of 2064	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	42
PID 2720 wrote to memory of 1600	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	43
PID 2720 wrote to memory of 1600	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	43
PID 2720 wrote to memory of 1600	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	43
PID 2720 wrote to memory of 2948	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	44
PID 2720 wrote to memory of 2948	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	44
PID 2720 wrote to memory of 2948	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	44
PID 2720 wrote to memory of 3068	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	45
PID 2720 wrote to memory of 3068	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	45
PID 2720 wrote to memory of 3068	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	45
PID 2720 wrote to memory of 2660	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	46
PID 2720 wrote to memory of 2660	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	46
PID 2720 wrote to memory of 2660	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	46
PID 2720 wrote to memory of 2384	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	47
PID 2720 wrote to memory of 2384	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	47
PID 2720 wrote to memory of 2384	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	47
PID 2720 wrote to memory of 1364	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	48
PID 2720 wrote to memory of 1364	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	48
PID 2720 wrote to memory of 1364	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	48
PID 2720 wrote to memory of 2912	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	49
PID 2720 wrote to memory of 2912	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	49
PID 2720 wrote to memory of 2912	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	49
PID 2720 wrote to memory of 1744	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	50
PID 2720 wrote to memory of 1744	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	50
PID 2720 wrote to memory of 1744	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	50
PID 2720 wrote to memory of 1952	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	51
PID 2720 wrote to memory of 1952	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	51
PID 2720 wrote to memory of 1952	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	51
PID 2720 wrote to memory of 2792	2720	0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe	52

C:\Users\Admin\AppData\Local\Temp\0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe
"C:\Users\Admin\AppData\Local\Temp\0a1e93aa1f65a1bc6160cc8dc7fe7a85574c51d02bca2fe57b18fd251e0137f9.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2720
- C:\Windows\System\HSEAfwr.exe
  C:\Windows\System\HSEAfwr.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\zenpezQ.exe
  C:\Windows\System\zenpezQ.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\ZdzoNpf.exe
  C:\Windows\System\ZdzoNpf.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\ruTeKeo.exe
  C:\Windows\System\ruTeKeo.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\cmOfHLm.exe
  C:\Windows\System\cmOfHLm.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\OGPHeGn.exe
  C:\Windows\System\OGPHeGn.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\PMTsTFL.exe
  C:\Windows\System\PMTsTFL.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\vitwjPF.exe
  C:\Windows\System\vitwjPF.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\BYYwSgA.exe
  C:\Windows\System\BYYwSgA.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\eRfUWfP.exe
  C:\Windows\System\eRfUWfP.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\LcTucxl.exe
  C:\Windows\System\LcTucxl.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\ahDowaE.exe
  C:\Windows\System\ahDowaE.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\oezKzLE.exe
  C:\Windows\System\oezKzLE.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\cdGYBbu.exe
  C:\Windows\System\cdGYBbu.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\srIOsuL.exe
  C:\Windows\System\srIOsuL.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\istgcse.exe
  C:\Windows\System\istgcse.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\tySqFHu.exe
  C:\Windows\System\tySqFHu.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\spnSPVd.exe
  C:\Windows\System\spnSPVd.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\UkKaUqC.exe
  C:\Windows\System\UkKaUqC.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\PBVSkFU.exe
  C:\Windows\System\PBVSkFU.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\kCjYcdg.exe
  C:\Windows\System\kCjYcdg.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\xcteTAd.exe
  C:\Windows\System\xcteTAd.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\YdjHOLC.exe
  C:\Windows\System\YdjHOLC.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\HPoBKFs.exe
  C:\Windows\System\HPoBKFs.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\DxUDjwn.exe
  C:\Windows\System\DxUDjwn.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\aSgPSUv.exe
  C:\Windows\System\aSgPSUv.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\mrIyxyw.exe
  C:\Windows\System\mrIyxyw.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\QisgpGS.exe
  C:\Windows\System\QisgpGS.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\sNvkcEt.exe
  C:\Windows\System\sNvkcEt.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\EAtvSQH.exe
  C:\Windows\System\EAtvSQH.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\qbNmzoB.exe
  C:\Windows\System\qbNmzoB.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\Wmjnmbt.exe
  C:\Windows\System\Wmjnmbt.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\btWpUEy.exe
  C:\Windows\System\btWpUEy.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\ObvbQIr.exe
  C:\Windows\System\ObvbQIr.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\XFpwHXm.exe
  C:\Windows\System\XFpwHXm.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\qQOjuUI.exe
  C:\Windows\System\qQOjuUI.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\aPknTBV.exe
  C:\Windows\System\aPknTBV.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\fVLYxdW.exe
  C:\Windows\System\fVLYxdW.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\lPqpqVT.exe
  C:\Windows\System\lPqpqVT.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\pDyPfDy.exe
  C:\Windows\System\pDyPfDy.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\TdLwBDR.exe
  C:\Windows\System\TdLwBDR.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\DtSEPlm.exe
  C:\Windows\System\DtSEPlm.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\vlekhjb.exe
  C:\Windows\System\vlekhjb.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\PHSxSZN.exe
  C:\Windows\System\PHSxSZN.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\TlgsWCd.exe
  C:\Windows\System\TlgsWCd.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\fnPiULK.exe
  C:\Windows\System\fnPiULK.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\OeflnUz.exe
  C:\Windows\System\OeflnUz.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\wwQVhCs.exe
  C:\Windows\System\wwQVhCs.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\qUVEdcg.exe
  C:\Windows\System\qUVEdcg.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\PUmhbas.exe
  C:\Windows\System\PUmhbas.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\BfIghVy.exe
  C:\Windows\System\BfIghVy.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\WMDlcqQ.exe
  C:\Windows\System\WMDlcqQ.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\RmbCCZS.exe
  C:\Windows\System\RmbCCZS.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\GCaXNpS.exe
  C:\Windows\System\GCaXNpS.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\biUPlTE.exe
  C:\Windows\System\biUPlTE.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\ZKIwQRl.exe
  C:\Windows\System\ZKIwQRl.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\bCCoQWJ.exe
  C:\Windows\System\bCCoQWJ.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\NpIcBEV.exe
  C:\Windows\System\NpIcBEV.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\rHMZXZE.exe
  C:\Windows\System\rHMZXZE.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\fMrFJjE.exe
  C:\Windows\System\fMrFJjE.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\bCielfO.exe
  C:\Windows\System\bCielfO.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\LdIvCgj.exe
  C:\Windows\System\LdIvCgj.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\gexxxQL.exe
  C:\Windows\System\gexxxQL.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\qtYqBZJ.exe
  C:\Windows\System\qtYqBZJ.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\lsPQlxX.exe
  C:\Windows\System\lsPQlxX.exe
  2⤵
  PID:3064
- C:\Windows\System\dpmQJhT.exe
  C:\Windows\System\dpmQJhT.exe
  2⤵
  PID:1248
- C:\Windows\System\sTqmaiF.exe
  C:\Windows\System\sTqmaiF.exe
  2⤵
  PID:1636
- C:\Windows\System\VeMeZSW.exe
  C:\Windows\System\VeMeZSW.exe
  2⤵
  PID:2796
- C:\Windows\System\bEGEBYE.exe
  C:\Windows\System\bEGEBYE.exe
  2⤵
  PID:1256
- C:\Windows\System\GMPPztL.exe
  C:\Windows\System\GMPPztL.exe
  2⤵
  PID:1844
- C:\Windows\System\rtkfAxv.exe
  C:\Windows\System\rtkfAxv.exe
  2⤵
  PID:2668
- C:\Windows\System\uQUJnnS.exe
  C:\Windows\System\uQUJnnS.exe
  2⤵
  PID:1860
- C:\Windows\System\cPOfUjN.exe
  C:\Windows\System\cPOfUjN.exe
  2⤵
  PID:840
- C:\Windows\System\dLcLkeo.exe
  C:\Windows\System\dLcLkeo.exe
  2⤵
  PID:2128
- C:\Windows\System\SrCmLVF.exe
  C:\Windows\System\SrCmLVF.exe
  2⤵
  PID:2340
- C:\Windows\System\gMMCDDS.exe
  C:\Windows\System\gMMCDDS.exe
  2⤵
  PID:612
- C:\Windows\System\WkAPDej.exe
  C:\Windows\System\WkAPDej.exe
  2⤵
  PID:2860
- C:\Windows\System\ouNfxcS.exe
  C:\Windows\System\ouNfxcS.exe
  2⤵
  PID:2520
- C:\Windows\System\ADUvvUn.exe
  C:\Windows\System\ADUvvUn.exe
  2⤵
  PID:2464
- C:\Windows\System\yBDhepz.exe
  C:\Windows\System\yBDhepz.exe
  2⤵
  PID:1268
- C:\Windows\System\hpJEEoB.exe
  C:\Windows\System\hpJEEoB.exe
  2⤵
  PID:1728
- C:\Windows\System\zpRkYlJ.exe
  C:\Windows\System\zpRkYlJ.exe
  2⤵
  PID:660
- C:\Windows\System\FlCVSjo.exe
  C:\Windows\System\FlCVSjo.exe
  2⤵
  PID:1788
- C:\Windows\System\RNmzyZj.exe
  C:\Windows\System\RNmzyZj.exe
  2⤵
  PID:1632
- C:\Windows\System\axhrMPu.exe
  C:\Windows\System\axhrMPu.exe
  2⤵
  PID:760
- C:\Windows\System\XqckJAD.exe
  C:\Windows\System\XqckJAD.exe
  2⤵
  PID:2020
- C:\Windows\System\sExdleq.exe
  C:\Windows\System\sExdleq.exe
  2⤵
  PID:2984
- C:\Windows\System\WGiVZLm.exe
  C:\Windows\System\WGiVZLm.exe
  2⤵
  PID:1928
- C:\Windows\System\AjYyHLk.exe
  C:\Windows\System\AjYyHLk.exe
  2⤵
  PID:832
- C:\Windows\System\eDxulHr.exe
  C:\Windows\System\eDxulHr.exe
  2⤵
  PID:1656
- C:\Windows\System\SpLONaO.exe
  C:\Windows\System\SpLONaO.exe
  2⤵
  PID:112
- C:\Windows\System\JEqJCCJ.exe
  C:\Windows\System\JEqJCCJ.exe
  2⤵
  PID:2484
- C:\Windows\System\mZiADhF.exe
  C:\Windows\System\mZiADhF.exe
  2⤵
  PID:2856
- C:\Windows\System\vAZQoUT.exe
  C:\Windows\System\vAZQoUT.exe
  2⤵
  PID:1484
- C:\Windows\System\XtFJvwX.exe
  C:\Windows\System\XtFJvwX.exe
  2⤵
  PID:2808
- C:\Windows\System\KnedaNG.exe
  C:\Windows\System\KnedaNG.exe
  2⤵
  PID:3048
- C:\Windows\System\LcbYGKf.exe
  C:\Windows\System\LcbYGKf.exe
  2⤵
  PID:2844
- C:\Windows\System\kzXaHsu.exe
  C:\Windows\System\kzXaHsu.exe
  2⤵
  PID:3044
- C:\Windows\System\xxILIGZ.exe
  C:\Windows\System\xxILIGZ.exe
  2⤵
  PID:1608
- C:\Windows\System\GdyKJpm.exe
  C:\Windows\System\GdyKJpm.exe
  2⤵
  PID:340
- C:\Windows\System\yFClrqy.exe
  C:\Windows\System\yFClrqy.exe
  2⤵
  PID:2664
- C:\Windows\System\GryKJJm.exe
  C:\Windows\System\GryKJJm.exe
  2⤵
  PID:624
- C:\Windows\System\OONhRpl.exe
  C:\Windows\System\OONhRpl.exe
  2⤵
  PID:2420
- C:\Windows\System\YShjYJs.exe
  C:\Windows\System\YShjYJs.exe
  2⤵
  PID:1404
- C:\Windows\System\STKoxys.exe
  C:\Windows\System\STKoxys.exe
  2⤵
  PID:1976
- C:\Windows\System\vHRpQVi.exe
  C:\Windows\System\vHRpQVi.exe
  2⤵
  PID:1508
- C:\Windows\System\jAvirAG.exe
  C:\Windows\System\jAvirAG.exe
  2⤵
  PID:1424
- C:\Windows\System\FwJvGiJ.exe
  C:\Windows\System\FwJvGiJ.exe
  2⤵
  PID:632
- C:\Windows\System\sRlRqYl.exe
  C:\Windows\System\sRlRqYl.exe
  2⤵
  PID:1732
- C:\Windows\System\XfrxazB.exe
  C:\Windows\System\XfrxazB.exe
  2⤵
  PID:1924
- C:\Windows\System\QGmUdbW.exe
  C:\Windows\System\QGmUdbW.exe
  2⤵
  PID:1624
- C:\Windows\System\SLkjWDQ.exe
  C:\Windows\System\SLkjWDQ.exe
  2⤵
  PID:2964
- C:\Windows\System\QAaAEzT.exe
  C:\Windows\System\QAaAEzT.exe
  2⤵
  PID:2300
- C:\Windows\System\dRQGmIk.exe
  C:\Windows\System\dRQGmIk.exe
  2⤵
  PID:2288
- C:\Windows\System\HKQHDMo.exe
  C:\Windows\System\HKQHDMo.exe
  2⤵
  PID:1352
- C:\Windows\System\rcmgpDX.exe
  C:\Windows\System\rcmgpDX.exe
  2⤵
  PID:1752
- C:\Windows\System\FxTDZPI.exe
  C:\Windows\System\FxTDZPI.exe
  2⤵
  PID:2572
- C:\Windows\System\nhlMXvN.exe
  C:\Windows\System\nhlMXvN.exe
  2⤵
  PID:2696
- C:\Windows\System\PLUGtuL.exe
  C:\Windows\System\PLUGtuL.exe
  2⤵
  PID:2880
- C:\Windows\System\EXqgBVs.exe
  C:\Windows\System\EXqgBVs.exe
  2⤵
  PID:2424
- C:\Windows\System\SaHEZvF.exe
  C:\Windows\System\SaHEZvF.exe
  2⤵
  PID:2108
- C:\Windows\System\rNrlCvj.exe
  C:\Windows\System\rNrlCvj.exe
  2⤵
  PID:3080
- C:\Windows\System\NItLSBh.exe
  C:\Windows\System\NItLSBh.exe
  2⤵
  PID:3100
- C:\Windows\System\VMvnTLl.exe
  C:\Windows\System\VMvnTLl.exe
  2⤵
  PID:3120
- C:\Windows\System\IbyWtOL.exe
  C:\Windows\System\IbyWtOL.exe
  2⤵
  PID:3140
- C:\Windows\System\rHJKRrl.exe
  C:\Windows\System\rHJKRrl.exe
  2⤵
  PID:3156
- C:\Windows\System\wUwDscm.exe
  C:\Windows\System\wUwDscm.exe
  2⤵
  PID:3180
- C:\Windows\System\wJKqvge.exe
  C:\Windows\System\wJKqvge.exe
  2⤵
  PID:3200
- C:\Windows\System\zHHBibI.exe
  C:\Windows\System\zHHBibI.exe
  2⤵
  PID:3224
- C:\Windows\System\HWCewsD.exe
  C:\Windows\System\HWCewsD.exe
  2⤵
  PID:3244
- C:\Windows\System\WfwRgTB.exe
  C:\Windows\System\WfwRgTB.exe
  2⤵
  PID:3260
- C:\Windows\System\knAQQhc.exe
  C:\Windows\System\knAQQhc.exe
  2⤵
  PID:3284
- C:\Windows\System\gdzMMtg.exe
  C:\Windows\System\gdzMMtg.exe
  2⤵
  PID:3300
- C:\Windows\System\XmUUrqr.exe
  C:\Windows\System\XmUUrqr.exe
  2⤵
  PID:3320
- C:\Windows\System\JSkfwIo.exe
  C:\Windows\System\JSkfwIo.exe
  2⤵
  PID:3336
- C:\Windows\System\DoPSdbh.exe
  C:\Windows\System\DoPSdbh.exe
  2⤵
  PID:3352
- C:\Windows\System\zDvEeaC.exe
  C:\Windows\System\zDvEeaC.exe
  2⤵
  PID:3372
- C:\Windows\System\OkZWnyK.exe
  C:\Windows\System\OkZWnyK.exe
  2⤵
  PID:3388
- C:\Windows\System\HUVakWb.exe
  C:\Windows\System\HUVakWb.exe
  2⤵
  PID:3408
- C:\Windows\System\nIElcIl.exe
  C:\Windows\System\nIElcIl.exe
  2⤵
  PID:3436
- C:\Windows\System\mKcdcOk.exe
  C:\Windows\System\mKcdcOk.exe
  2⤵
  PID:3464
- C:\Windows\System\FFJfUQi.exe
  C:\Windows\System\FFJfUQi.exe
  2⤵
  PID:3480
- C:\Windows\System\kwRhVkS.exe
  C:\Windows\System\kwRhVkS.exe
  2⤵
  PID:3500
- C:\Windows\System\iYwBZTa.exe
  C:\Windows\System\iYwBZTa.exe
  2⤵
  PID:3520
- C:\Windows\System\idiceJR.exe
  C:\Windows\System\idiceJR.exe
  2⤵
  PID:3540
- C:\Windows\System\VEghzCv.exe
  C:\Windows\System\VEghzCv.exe
  2⤵
  PID:3556
- C:\Windows\System\ytWlFNz.exe
  C:\Windows\System\ytWlFNz.exe
  2⤵
  PID:3580
- C:\Windows\System\sFYBjoC.exe
  C:\Windows\System\sFYBjoC.exe
  2⤵
  PID:3596
- C:\Windows\System\UbkxBBr.exe
  C:\Windows\System\UbkxBBr.exe
  2⤵
  PID:3620
- C:\Windows\System\HpCbGzW.exe
  C:\Windows\System\HpCbGzW.exe
  2⤵
  PID:3636
- C:\Windows\System\tMKxfby.exe
  C:\Windows\System\tMKxfby.exe
  2⤵
  PID:3652
- C:\Windows\System\xkowGVf.exe
  C:\Windows\System\xkowGVf.exe
  2⤵
  PID:3672
- C:\Windows\System\PVSWecq.exe
  C:\Windows\System\PVSWecq.exe
  2⤵
  PID:3692
- C:\Windows\System\GWKhESM.exe
  C:\Windows\System\GWKhESM.exe
  2⤵
  PID:3708
- C:\Windows\System\xJbaWOC.exe
  C:\Windows\System\xJbaWOC.exe
  2⤵
  PID:3724
- C:\Windows\System\nmnDJxM.exe
  C:\Windows\System\nmnDJxM.exe
  2⤵
  PID:3740
- C:\Windows\System\gUuETvY.exe
  C:\Windows\System\gUuETvY.exe
  2⤵
  PID:3764
- C:\Windows\System\bJXkBWr.exe
  C:\Windows\System\bJXkBWr.exe
  2⤵
  PID:3780
- C:\Windows\System\SjbyuiW.exe
  C:\Windows\System\SjbyuiW.exe
  2⤵
  PID:3808
- C:\Windows\System\dzSMqHp.exe
  C:\Windows\System\dzSMqHp.exe
  2⤵
  PID:3832
- C:\Windows\System\pXTnCuv.exe
  C:\Windows\System\pXTnCuv.exe
  2⤵
  PID:3860
- C:\Windows\System\RavJIss.exe
  C:\Windows\System\RavJIss.exe
  2⤵
  PID:3900
- C:\Windows\System\SWzdiCC.exe
  C:\Windows\System\SWzdiCC.exe
  2⤵
  PID:3916
- C:\Windows\System\DCtXWiU.exe
  C:\Windows\System\DCtXWiU.exe
  2⤵
  PID:3936
- C:\Windows\System\ZuFkpsd.exe
  C:\Windows\System\ZuFkpsd.exe
  2⤵
  PID:3956
- C:\Windows\System\tpOqJzm.exe
  C:\Windows\System\tpOqJzm.exe
  2⤵
  PID:3976
- C:\Windows\System\gKBmCzc.exe
  C:\Windows\System\gKBmCzc.exe
  2⤵
  PID:3992
- C:\Windows\System\pQIUKwo.exe
  C:\Windows\System\pQIUKwo.exe
  2⤵
  PID:4008
- C:\Windows\System\OBgazrI.exe
  C:\Windows\System\OBgazrI.exe
  2⤵
  PID:4024
- C:\Windows\System\yfsJtig.exe
  C:\Windows\System\yfsJtig.exe
  2⤵
  PID:4044
- C:\Windows\System\qJBEqZj.exe
  C:\Windows\System\qJBEqZj.exe
  2⤵
  PID:4064
- C:\Windows\System\lrNDKBa.exe
  C:\Windows\System\lrNDKBa.exe
  2⤵
  PID:4080
- C:\Windows\System\kPVSgOP.exe
  C:\Windows\System\kPVSgOP.exe
  2⤵
  PID:2512
- C:\Windows\System\xvYuzCz.exe
  C:\Windows\System\xvYuzCz.exe
  2⤵
  PID:1312
- C:\Windows\System\bMqlXca.exe
  C:\Windows\System\bMqlXca.exe
  2⤵
  PID:2332
- C:\Windows\System\vugKDFe.exe
  C:\Windows\System\vugKDFe.exe
  2⤵
  PID:1180
- C:\Windows\System\jcrvdVa.exe
  C:\Windows\System\jcrvdVa.exe
  2⤵
  PID:2764
- C:\Windows\System\jtfcNnH.exe
  C:\Windows\System\jtfcNnH.exe
  2⤵
  PID:2156
- C:\Windows\System\jQgKLwJ.exe
  C:\Windows\System\jQgKLwJ.exe
  2⤵
  PID:2056
- C:\Windows\System\JIsJWYG.exe
  C:\Windows\System\JIsJWYG.exe
  2⤵
  PID:2872
- C:\Windows\System\kmIvZGb.exe
  C:\Windows\System\kmIvZGb.exe
  2⤵
  PID:2444
- C:\Windows\System\ZUaCfLM.exe
  C:\Windows\System\ZUaCfLM.exe
  2⤵
  PID:856
- C:\Windows\System\pFWmZqp.exe
  C:\Windows\System\pFWmZqp.exe
  2⤵
  PID:836
- C:\Windows\System\SaUHOSy.exe
  C:\Windows\System\SaUHOSy.exe
  2⤵
  PID:2940
- C:\Windows\System\VrWVKYw.exe
  C:\Windows\System\VrWVKYw.exe
  2⤵
  PID:3112
- C:\Windows\System\cUmuEOI.exe
  C:\Windows\System\cUmuEOI.exe
  2⤵
  PID:3192
- C:\Windows\System\WwfFRtJ.exe
  C:\Windows\System\WwfFRtJ.exe
  2⤵
  PID:3268
- C:\Windows\System\wBpeUBe.exe
  C:\Windows\System\wBpeUBe.exe
  2⤵
  PID:1888
- C:\Windows\System\FgJmtDH.exe
  C:\Windows\System\FgJmtDH.exe
  2⤵
  PID:3128
- C:\Windows\System\AGMKoNb.exe
  C:\Windows\System\AGMKoNb.exe
  2⤵
  PID:3176
- C:\Windows\System\xutWHcY.exe
  C:\Windows\System\xutWHcY.exe
  2⤵
  PID:3168
- C:\Windows\System\xAwirvQ.exe
  C:\Windows\System\xAwirvQ.exe
  2⤵
  PID:3424
- C:\Windows\System\HWiUudk.exe
  C:\Windows\System\HWiUudk.exe
  2⤵
  PID:2596
- C:\Windows\System\DGetJvx.exe
  C:\Windows\System\DGetJvx.exe
  2⤵
  PID:3512
- C:\Windows\System\jejbGiL.exe
  C:\Windows\System\jejbGiL.exe
  2⤵
  PID:3552
- C:\Windows\System\UxqbVjX.exe
  C:\Windows\System\UxqbVjX.exe
  2⤵
  PID:3328
- C:\Windows\System\RdkQUrC.exe
  C:\Windows\System\RdkQUrC.exe
  2⤵
  PID:3448
- C:\Windows\System\NoojeCr.exe
  C:\Windows\System\NoojeCr.exe
  2⤵
  PID:2736
- C:\Windows\System\sxJhvFM.exe
  C:\Windows\System\sxJhvFM.exe
  2⤵
  PID:3632
- C:\Windows\System\IimeAEO.exe
  C:\Windows\System\IimeAEO.exe
  2⤵
  PID:3700
- C:\Windows\System\oAZzqfo.exe
  C:\Windows\System\oAZzqfo.exe
  2⤵
  PID:3772
- C:\Windows\System\nbqAvDA.exe
  C:\Windows\System\nbqAvDA.exe
  2⤵
  PID:3816
- C:\Windows\System\QVtSysP.exe
  C:\Windows\System\QVtSysP.exe
  2⤵
  PID:3868
- C:\Windows\System\nlVGlOp.exe
  C:\Windows\System\nlVGlOp.exe
  2⤵
  PID:3888
- C:\Windows\System\VWoRGTT.exe
  C:\Windows\System\VWoRGTT.exe
  2⤵
  PID:3932
- C:\Windows\System\LcYYKOi.exe
  C:\Windows\System\LcYYKOi.exe
  2⤵
  PID:3968
- C:\Windows\System\eeRlLXi.exe
  C:\Windows\System\eeRlLXi.exe
  2⤵
  PID:3492
- C:\Windows\System\oOWtYJX.exe
  C:\Windows\System\oOWtYJX.exe
  2⤵
  PID:4004
- C:\Windows\System\wRhVHck.exe
  C:\Windows\System\wRhVHck.exe
  2⤵
  PID:4040
- C:\Windows\System\LeTyUnP.exe
  C:\Windows\System\LeTyUnP.exe
  2⤵
  PID:4076
- C:\Windows\System\mUujtjl.exe
  C:\Windows\System\mUujtjl.exe
  2⤵
  PID:2524
- C:\Windows\System\sCxpfKC.exe
  C:\Windows\System\sCxpfKC.exe
  2⤵
  PID:1520
- C:\Windows\System\kTLMoxR.exe
  C:\Windows\System\kTLMoxR.exe
  2⤵
  PID:564
- C:\Windows\System\nJnAidh.exe
  C:\Windows\System\nJnAidh.exe
  2⤵
  PID:4088
- C:\Windows\System\zApynPv.exe
  C:\Windows\System\zApynPv.exe
  2⤵
  PID:3152
- C:\Windows\System\mVSPNIh.exe
  C:\Windows\System\mVSPNIh.exe
  2⤵
  PID:3720
- C:\Windows\System\TYeZMDf.exe
  C:\Windows\System\TYeZMDf.exe
  2⤵
  PID:3788
- C:\Windows\System\gdLjRiH.exe
  C:\Windows\System\gdLjRiH.exe
  2⤵
  PID:3840
- C:\Windows\System\YwCqkGB.exe
  C:\Windows\System\YwCqkGB.exe
  2⤵
  PID:3680
- C:\Windows\System\HdegAbH.exe
  C:\Windows\System\HdegAbH.exe
  2⤵
  PID:4020
- C:\Windows\System\AyNsUyx.exe
  C:\Windows\System\AyNsUyx.exe
  2⤵
  PID:3948
- C:\Windows\System\tKHZFTf.exe
  C:\Windows\System\tKHZFTf.exe
  2⤵
  PID:4056
- C:\Windows\System\myDYwyh.exe
  C:\Windows\System\myDYwyh.exe
  2⤵
  PID:2496
- C:\Windows\System\nmuhhfn.exe
  C:\Windows\System\nmuhhfn.exe
  2⤵
  PID:1576
- C:\Windows\System\TGoZCVz.exe
  C:\Windows\System\TGoZCVz.exe
  2⤵
  PID:3116
- C:\Windows\System\dvfLVCb.exe
  C:\Windows\System\dvfLVCb.exe
  2⤵
  PID:2224
- C:\Windows\System\rPqqheF.exe
  C:\Windows\System\rPqqheF.exe
  2⤵
  PID:3092
- C:\Windows\System\uwjBjNX.exe
  C:\Windows\System\uwjBjNX.exe
  2⤵
  PID:3316
- C:\Windows\System\MlQOAPv.exe
  C:\Windows\System\MlQOAPv.exe
  2⤵
  PID:3384
- C:\Windows\System\SsRIYNO.exe
  C:\Windows\System\SsRIYNO.exe
  2⤵
  PID:2432
- C:\Windows\System\LnYkvPq.exe
  C:\Windows\System\LnYkvPq.exe
  2⤵
  PID:3212
- C:\Windows\System\hgjsOXO.exe
  C:\Windows\System\hgjsOXO.exe
  2⤵
  PID:3364
- C:\Windows\System\osMKyUH.exe
  C:\Windows\System\osMKyUH.exe
  2⤵
  PID:3592
- C:\Windows\System\UufasXU.exe
  C:\Windows\System\UufasXU.exe
  2⤵
  PID:3776
- C:\Windows\System\RMWhWDn.exe
  C:\Windows\System\RMWhWDn.exe
  2⤵
  PID:3824
- C:\Windows\System\mKEJIzU.exe
  C:\Windows\System\mKEJIzU.exe
  2⤵
  PID:3528
- C:\Windows\System\DpCvuNz.exe
  C:\Windows\System\DpCvuNz.exe
  2⤵
  PID:3532
- C:\Windows\System\HFwpzMN.exe
  C:\Windows\System\HFwpzMN.exe
  2⤵
  PID:2624
- C:\Windows\System\AylkYUu.exe
  C:\Windows\System\AylkYUu.exe
  2⤵
  PID:2172
- C:\Windows\System\njwDFDy.exe
  C:\Windows\System\njwDFDy.exe
  2⤵
  PID:2320
- C:\Windows\System\YENiqFu.exe
  C:\Windows\System\YENiqFu.exe
  2⤵
  PID:3756
- C:\Windows\System\UAKxWSA.exe
  C:\Windows\System\UAKxWSA.exe
  2⤵
  PID:2580
- C:\Windows\System\WUMFDRI.exe
  C:\Windows\System\WUMFDRI.exe
  2⤵
  PID:2148
- C:\Windows\System\PuDUlex.exe
  C:\Windows\System\PuDUlex.exe
  2⤵
  PID:576
- C:\Windows\System\ueZnKll.exe
  C:\Windows\System\ueZnKll.exe
  2⤵
  PID:3280
- C:\Windows\System\wIFmPiT.exe
  C:\Windows\System\wIFmPiT.exe
  2⤵
  PID:4036
- C:\Windows\System\rMicvyc.exe
  C:\Windows\System\rMicvyc.exe
  2⤵
  PID:2140
- C:\Windows\System\PUPqxnJ.exe
  C:\Windows\System\PUPqxnJ.exe
  2⤵
  PID:2904
- C:\Windows\System\VUEcqbw.exe
  C:\Windows\System\VUEcqbw.exe
  2⤵
  PID:3576
- C:\Windows\System\cVRWjnv.exe
  C:\Windows\System\cVRWjnv.exe
  2⤵
  PID:884
- C:\Windows\System\SSdiJqT.exe
  C:\Windows\System\SSdiJqT.exe
  2⤵
  PID:3716
- C:\Windows\System\kCdHtGj.exe
  C:\Windows\System\kCdHtGj.exe
  2⤵
  PID:3804
- C:\Windows\System\tDtKDYp.exe
  C:\Windows\System\tDtKDYp.exe
  2⤵
  PID:1212
- C:\Windows\System\mZlMxBZ.exe
  C:\Windows\System\mZlMxBZ.exe
  2⤵
  PID:2488
- C:\Windows\System\MZAbkJX.exe
  C:\Windows\System\MZAbkJX.exe
  2⤵
  PID:3172
- C:\Windows\System\YKhqrKN.exe
  C:\Windows\System\YKhqrKN.exe
  2⤵
  PID:3136
- C:\Windows\System\YGKkKJI.exe
  C:\Windows\System\YGKkKJI.exe
  2⤵
  PID:3732
- C:\Windows\System\fElyDaS.exe
  C:\Windows\System\fElyDaS.exe
  2⤵
  PID:3008
- C:\Windows\System\HESQqcU.exe
  C:\Windows\System\HESQqcU.exe
  2⤵
  PID:3236
- C:\Windows\System\VgukdPt.exe
  C:\Windows\System\VgukdPt.exe
  2⤵
  PID:2952
- C:\Windows\System\hARIFGu.exe
  C:\Windows\System\hARIFGu.exe
  2⤵
  PID:3000
- C:\Windows\System\lIFDtMH.exe
  C:\Windows\System\lIFDtMH.exe
  2⤵
  PID:3404
- C:\Windows\System\kExgJht.exe
  C:\Windows\System\kExgJht.exe
  2⤵
  PID:3420
- C:\Windows\System\osVSUNB.exe
  C:\Windows\System\osVSUNB.exe
  2⤵
  PID:3736
- C:\Windows\System\eZmruqB.exe
  C:\Windows\System\eZmruqB.exe
  2⤵
  PID:3360
- C:\Windows\System\vhTmBZn.exe
  C:\Windows\System\vhTmBZn.exe
  2⤵
  PID:492
- C:\Windows\System\IAFBUaR.exe
  C:\Windows\System\IAFBUaR.exe
  2⤵
  PID:1412
- C:\Windows\System\RCtclso.exe
  C:\Windows\System\RCtclso.exe
  2⤵
  PID:2772
- C:\Windows\System\oIBSNAY.exe
  C:\Windows\System\oIBSNAY.exe
  2⤵
  PID:2144
- C:\Windows\System\OntEcHD.exe
  C:\Windows\System\OntEcHD.exe
  2⤵
  PID:3108
- C:\Windows\System\louiXlq.exe
  C:\Windows\System\louiXlq.exe
  2⤵
  PID:2804
- C:\Windows\System\CugcVMG.exe
  C:\Windows\System\CugcVMG.exe
  2⤵
  PID:3252
- C:\Windows\System\rSOYPqX.exe
  C:\Windows\System\rSOYPqX.exe
  2⤵
  PID:3164
- C:\Windows\System\bSVTdVt.exe
  C:\Windows\System\bSVTdVt.exe
  2⤵
  PID:4104
- C:\Windows\System\VyiWWqV.exe
  C:\Windows\System\VyiWWqV.exe
  2⤵
  PID:4124
- C:\Windows\System\usrGiml.exe
  C:\Windows\System\usrGiml.exe
  2⤵
  PID:4140
- C:\Windows\System\QzeJbla.exe
  C:\Windows\System\QzeJbla.exe
  2⤵
  PID:4160
- C:\Windows\System\NSlLdNU.exe
  C:\Windows\System\NSlLdNU.exe
  2⤵
  PID:4176
- C:\Windows\System\ehjtvSj.exe
  C:\Windows\System\ehjtvSj.exe
  2⤵
  PID:4192
- C:\Windows\System\fIxyUoW.exe
  C:\Windows\System\fIxyUoW.exe
  2⤵
  PID:4220
- C:\Windows\System\APswKWd.exe
  C:\Windows\System\APswKWd.exe
  2⤵
  PID:4240
- C:\Windows\System\KhgFibt.exe
  C:\Windows\System\KhgFibt.exe
  2⤵
  PID:4260
- C:\Windows\System\hSyFjoi.exe
  C:\Windows\System\hSyFjoi.exe
  2⤵
  PID:4280
- C:\Windows\System\MMMpyvW.exe
  C:\Windows\System\MMMpyvW.exe
  2⤵
  PID:4296
- C:\Windows\System\DuRrqlT.exe
  C:\Windows\System\DuRrqlT.exe
  2⤵
  PID:4312
- C:\Windows\System\PUlQwvw.exe
  C:\Windows\System\PUlQwvw.exe
  2⤵
  PID:4352
- C:\Windows\System\zhhoJFk.exe
  C:\Windows\System\zhhoJFk.exe
  2⤵
  PID:4412
- C:\Windows\System\pbGToDr.exe
  C:\Windows\System\pbGToDr.exe
  2⤵
  PID:4440
- C:\Windows\System\GOMgZGs.exe
  C:\Windows\System\GOMgZGs.exe
  2⤵
  PID:4464
- C:\Windows\System\JLyEAUN.exe
  C:\Windows\System\JLyEAUN.exe
  2⤵
  PID:4480
- C:\Windows\System\DCRoqHa.exe
  C:\Windows\System\DCRoqHa.exe
  2⤵
  PID:4500
- C:\Windows\System\hTyFfaV.exe
  C:\Windows\System\hTyFfaV.exe
  2⤵
  PID:4516
- C:\Windows\System\VDPLkaa.exe
  C:\Windows\System\VDPLkaa.exe
  2⤵
  PID:4544
- C:\Windows\System\AHSbKMC.exe
  C:\Windows\System\AHSbKMC.exe
  2⤵
  PID:4564
- C:\Windows\System\YAVhXfx.exe
  C:\Windows\System\YAVhXfx.exe
  2⤵
  PID:4592
- C:\Windows\System\NDfHKPe.exe
  C:\Windows\System\NDfHKPe.exe
  2⤵
  PID:4608
- C:\Windows\System\yQtPXfz.exe
  C:\Windows\System\yQtPXfz.exe
  2⤵
  PID:4624
- C:\Windows\System\KneuEJb.exe
  C:\Windows\System\KneuEJb.exe
  2⤵
  PID:4640
- C:\Windows\System\WTIigRI.exe
  C:\Windows\System\WTIigRI.exe
  2⤵
  PID:4656
- C:\Windows\System\EdkQuUF.exe
  C:\Windows\System\EdkQuUF.exe
  2⤵
  PID:4672
- C:\Windows\System\dtXjaMp.exe
  C:\Windows\System\dtXjaMp.exe
  2⤵
  PID:4688
- C:\Windows\System\zPmRiYv.exe
  C:\Windows\System\zPmRiYv.exe
  2⤵
  PID:4704
- C:\Windows\System\xoxwAvm.exe
  C:\Windows\System\xoxwAvm.exe
  2⤵
  PID:4720
- C:\Windows\System\OnYhBeo.exe
  C:\Windows\System\OnYhBeo.exe
  2⤵
  PID:4736
- C:\Windows\System\CCpwGMx.exe
  C:\Windows\System\CCpwGMx.exe
  2⤵
  PID:4752
- C:\Windows\System\kONhoiA.exe
  C:\Windows\System\kONhoiA.exe
  2⤵
  PID:4768
- C:\Windows\System\xDErJOY.exe
  C:\Windows\System\xDErJOY.exe
  2⤵
  PID:4784
- C:\Windows\System\vYRowkB.exe
  C:\Windows\System\vYRowkB.exe
  2⤵
  PID:4852
- C:\Windows\System\nhiiAeZ.exe
  C:\Windows\System\nhiiAeZ.exe
  2⤵
  PID:4868
- C:\Windows\System\ZxOYpLi.exe
  C:\Windows\System\ZxOYpLi.exe
  2⤵
  PID:4884
- C:\Windows\System\XzYEgAu.exe
  C:\Windows\System\XzYEgAu.exe
  2⤵
  PID:4912
- C:\Windows\System\bodwpRH.exe
  C:\Windows\System\bodwpRH.exe
  2⤵
  PID:4932
- C:\Windows\System\vBTpVUD.exe
  C:\Windows\System\vBTpVUD.exe
  2⤵
  PID:4948
- C:\Windows\System\TdEqfAP.exe
  C:\Windows\System\TdEqfAP.exe
  2⤵
  PID:4964
- C:\Windows\System\xnTbjnD.exe
  C:\Windows\System\xnTbjnD.exe
  2⤵
  PID:4980
- C:\Windows\System\lvneMhw.exe
  C:\Windows\System\lvneMhw.exe
  2⤵
  PID:4996
- C:\Windows\System\EsdBiZN.exe
  C:\Windows\System\EsdBiZN.exe
  2⤵
  PID:5012
- C:\Windows\System\RJQwyMw.exe
  C:\Windows\System\RJQwyMw.exe
  2⤵
  PID:5028
- C:\Windows\System\YhpSFuS.exe
  C:\Windows\System\YhpSFuS.exe
  2⤵
  PID:5048
- C:\Windows\System\DPMdNLE.exe
  C:\Windows\System\DPMdNLE.exe
  2⤵
  PID:5064
- C:\Windows\System\qbpytAB.exe
  C:\Windows\System\qbpytAB.exe
  2⤵
  PID:5080
- C:\Windows\System\uqRAyiV.exe
  C:\Windows\System\uqRAyiV.exe
  2⤵
  PID:5112
- C:\Windows\System\SFtNzoa.exe
  C:\Windows\System\SFtNzoa.exe
  2⤵
  PID:1612
- C:\Windows\System\zbVrNas.exe
  C:\Windows\System\zbVrNas.exe
  2⤵
  PID:2416
- C:\Windows\System\ABenjJd.exe
  C:\Windows\System\ABenjJd.exe
  2⤵
  PID:2896
- C:\Windows\System\tTZhuBn.exe
  C:\Windows\System\tTZhuBn.exe
  2⤵
  PID:3924
- C:\Windows\System\trfRnsu.exe
  C:\Windows\System\trfRnsu.exe
  2⤵
  PID:3664
- C:\Windows\System\fAsBRPC.exe
  C:\Windows\System\fAsBRPC.exe
  2⤵
  PID:3332
- C:\Windows\System\obptNZn.exe
  C:\Windows\System\obptNZn.exe
  2⤵
  PID:4172
- C:\Windows\System\RaJIPzw.exe
  C:\Windows\System\RaJIPzw.exe
  2⤵
  PID:4236
- C:\Windows\System\rtFMooe.exe
  C:\Windows\System\rtFMooe.exe
  2⤵
  PID:4276
- C:\Windows\System\XMrEVAb.exe
  C:\Windows\System\XMrEVAb.exe
  2⤵
  PID:2396
- C:\Windows\System\SNyuZtn.exe
  C:\Windows\System\SNyuZtn.exe
  2⤵
  PID:4168
- C:\Windows\System\nTDNADv.exe
  C:\Windows\System\nTDNADv.exe
  2⤵
  PID:4328
- C:\Windows\System\YLyNupu.exe
  C:\Windows\System\YLyNupu.exe
  2⤵
  PID:3800
- C:\Windows\System\LtOYTfj.exe
  C:\Windows\System\LtOYTfj.exe
  2⤵
  PID:3612
- C:\Windows\System\vAxImqb.exe
  C:\Windows\System\vAxImqb.exe
  2⤵
  PID:3032
- C:\Windows\System\TBJXbTh.exe
  C:\Windows\System\TBJXbTh.exe
  2⤵
  PID:588
- C:\Windows\System\ryKowSr.exe
  C:\Windows\System\ryKowSr.exe
  2⤵
  PID:4360
- C:\Windows\System\gCQyYMR.exe
  C:\Windows\System\gCQyYMR.exe
  2⤵
  PID:4372
- C:\Windows\System\rsRGkNN.exe
  C:\Windows\System\rsRGkNN.exe
  2⤵
  PID:4392
- C:\Windows\System\AzNEvMY.exe
  C:\Windows\System\AzNEvMY.exe
  2⤵
  PID:4408
- C:\Windows\System\mryBaDw.exe
  C:\Windows\System\mryBaDw.exe
  2⤵
  PID:4460
- C:\Windows\System\XNfdcwR.exe
  C:\Windows\System\XNfdcwR.exe
  2⤵
  PID:4208
- C:\Windows\System\KzcmqCT.exe
  C:\Windows\System\KzcmqCT.exe
  2⤵
  PID:4340
- C:\Windows\System\ypBXlcB.exe
  C:\Windows\System\ypBXlcB.exe
  2⤵
  PID:4528
- C:\Windows\System\KCKcjlZ.exe
  C:\Windows\System\KCKcjlZ.exe
  2⤵
  PID:2216
- C:\Windows\System\ZYPljdN.exe
  C:\Windows\System\ZYPljdN.exe
  2⤵
  PID:4348
- C:\Windows\System\mxhuWRY.exe
  C:\Windows\System\mxhuWRY.exe
  2⤵
  PID:4616
- C:\Windows\System\DOaInpw.exe
  C:\Windows\System\DOaInpw.exe
  2⤵
  PID:4680
- C:\Windows\System\dBVNdnu.exe
  C:\Windows\System\dBVNdnu.exe
  2⤵
  PID:4744
- C:\Windows\System\dmiwczk.exe
  C:\Windows\System\dmiwczk.exe
  2⤵
  PID:4420
- C:\Windows\System\nDOtwmw.exe
  C:\Windows\System\nDOtwmw.exe
  2⤵
  PID:4476
- C:\Windows\System\zxzuneh.exe
  C:\Windows\System\zxzuneh.exe
  2⤵
  PID:4552
- C:\Windows\System\qocNLxu.exe
  C:\Windows\System\qocNLxu.exe
  2⤵
  PID:4796
- C:\Windows\System\eeHKmro.exe
  C:\Windows\System\eeHKmro.exe
  2⤵
  PID:4664
- C:\Windows\System\KvugYVX.exe
  C:\Windows\System\KvugYVX.exe
  2⤵
  PID:4728
- C:\Windows\System\noMobvi.exe
  C:\Windows\System\noMobvi.exe
  2⤵
  PID:4792
- C:\Windows\System\lKvGZBj.exe
  C:\Windows\System\lKvGZBj.exe
  2⤵
  PID:4816
- C:\Windows\System\YYmTYbw.exe
  C:\Windows\System\YYmTYbw.exe
  2⤵
  PID:4836
- C:\Windows\System\ZgRhDwz.exe
  C:\Windows\System\ZgRhDwz.exe
  2⤵
  PID:2292
- C:\Windows\System\OjGNRLj.exe
  C:\Windows\System\OjGNRLj.exe
  2⤵
  PID:4988
- C:\Windows\System\nbSDGwT.exe
  C:\Windows\System\nbSDGwT.exe
  2⤵
  PID:5088
- C:\Windows\System\byHRSTS.exe
  C:\Windows\System\byHRSTS.exe
  2⤵
  PID:5108
- C:\Windows\System\KffPjoe.exe
  C:\Windows\System\KffPjoe.exe
  2⤵
  PID:4148
- C:\Windows\System\YdiTone.exe
  C:\Windows\System\YdiTone.exe
  2⤵
  PID:4188
- C:\Windows\System\ngsGnda.exe
  C:\Windows\System\ngsGnda.exe
  2⤵
  PID:3928
- C:\Windows\System\wRwqJqA.exe
  C:\Windows\System\wRwqJqA.exe
  2⤵
  PID:1440
- C:\Windows\System\MEvjFCN.exe
  C:\Windows\System\MEvjFCN.exe
  2⤵
  PID:2428
- C:\Windows\System\ziAlDnN.exe
  C:\Windows\System\ziAlDnN.exe
  2⤵
  PID:2408
- C:\Windows\System\fQcVIgD.exe
  C:\Windows\System\fQcVIgD.exe
  2⤵
  PID:2308
- C:\Windows\System\ceZGCrJ.exe
  C:\Windows\System\ceZGCrJ.exe
  2⤵
  PID:2284
- C:\Windows\System\oirBvTf.exe
  C:\Windows\System\oirBvTf.exe
  2⤵
  PID:4496
- C:\Windows\System\iWuvPjx.exe
  C:\Windows\System\iWuvPjx.exe
  2⤵
  PID:4320
- C:\Windows\System\MbwVpsJ.exe
  C:\Windows\System\MbwVpsJ.exe
  2⤵
  PID:1944
- C:\Windows\System\nnPPKgz.exe
  C:\Windows\System\nnPPKgz.exe
  2⤵
  PID:4256
- C:\Windows\System\qwkrvYP.exe
  C:\Windows\System\qwkrvYP.exe
  2⤵
  PID:4572
- C:\Windows\System\NonFIFa.exe
  C:\Windows\System\NonFIFa.exe
  2⤵
  PID:4780
- C:\Windows\System\AfxDSCB.exe
  C:\Windows\System\AfxDSCB.exe
  2⤵
  PID:4636
- C:\Windows\System\kCHmybC.exe
  C:\Windows\System\kCHmybC.exe
  2⤵
  PID:4388
- C:\Windows\System\WAZUqHr.exe
  C:\Windows\System\WAZUqHr.exe
  2⤵
  PID:4492
- C:\Windows\System\dCSNKKy.exe
  C:\Windows\System\dCSNKKy.exe
  2⤵
  PID:4332
- C:\Windows\System\EtNuRFF.exe
  C:\Windows\System\EtNuRFF.exe
  2⤵
  PID:4712
- C:\Windows\System\CCKIAkR.exe
  C:\Windows\System\CCKIAkR.exe
  2⤵
  PID:2976
- C:\Windows\System\BoSNaFa.exe
  C:\Windows\System\BoSNaFa.exe
  2⤵
  PID:4700
- C:\Windows\System\wJOhiDC.exe
  C:\Windows\System\wJOhiDC.exe
  2⤵
  PID:4380
- C:\Windows\System\xEpKSEa.exe
  C:\Windows\System\xEpKSEa.exe
  2⤵
  PID:4848
- C:\Windows\System\CWNrTYy.exe
  C:\Windows\System\CWNrTYy.exe
  2⤵
  PID:4880
- C:\Windows\System\zRbOnNd.exe
  C:\Windows\System\zRbOnNd.exe
  2⤵
  PID:4904
- C:\Windows\System\rEDJDpD.exe
  C:\Windows\System\rEDJDpD.exe
  2⤵
  PID:4928
- C:\Windows\System\HTjcPde.exe
  C:\Windows\System\HTjcPde.exe
  2⤵
  PID:4972
- C:\Windows\System\qvgsryZ.exe
  C:\Windows\System\qvgsryZ.exe
  2⤵
  PID:5044
- C:\Windows\System\YOucaJN.exe
  C:\Windows\System\YOucaJN.exe
  2⤵
  PID:5020
- C:\Windows\System\ouitLlf.exe
  C:\Windows\System\ouitLlf.exe
  2⤵
  PID:4960
- C:\Windows\System\lRZfVck.exe
  C:\Windows\System\lRZfVck.exe
  2⤵
  PID:1532
- C:\Windows\System\bSDavnH.exe
  C:\Windows\System\bSDavnH.exe
  2⤵
  PID:4184
- C:\Windows\System\zFXWzcB.exe
  C:\Windows\System\zFXWzcB.exe
  2⤵
  PID:5060
- C:\Windows\System\UEwjcdM.exe
  C:\Windows\System\UEwjcdM.exe
  2⤵
  PID:4272
- C:\Windows\System\tSAmRoy.exe
  C:\Windows\System\tSAmRoy.exe
  2⤵
  PID:4400
- C:\Windows\System\HXtCCDP.exe
  C:\Windows\System\HXtCCDP.exe
  2⤵
  PID:4308
- C:\Windows\System\dOrudln.exe
  C:\Windows\System\dOrudln.exe
  2⤵
  PID:4508
- C:\Windows\System\hCEnzmv.exe
  C:\Windows\System\hCEnzmv.exe
  2⤵
  PID:4488
- C:\Windows\System\gRaqoyL.exe
  C:\Windows\System\gRaqoyL.exe
  2⤵
  PID:4652
- C:\Windows\System\YtfKShZ.exe
  C:\Windows\System\YtfKShZ.exe
  2⤵
  PID:4832
- C:\Windows\System\NpUbmCS.exe
  C:\Windows\System\NpUbmCS.exe
  2⤵
  PID:4944
- C:\Windows\System\kAESdlX.exe
  C:\Windows\System\kAESdlX.exe
  2⤵
  PID:4436
- C:\Windows\System\QRbTtHR.exe
  C:\Windows\System\QRbTtHR.exe
  2⤵
  PID:4648
- C:\Windows\System\eWGridW.exe
  C:\Windows\System\eWGridW.exe
  2⤵
  PID:5004
- C:\Windows\System\WwbBeiR.exe
  C:\Windows\System\WwbBeiR.exe
  2⤵
  PID:4116
- C:\Windows\System\iDigBuj.exe
  C:\Windows\System\iDigBuj.exe
  2⤵
  PID:4364
- C:\Windows\System\aRauEku.exe
  C:\Windows\System\aRauEku.exe
  2⤵
  PID:4892
- C:\Windows\System\ctsqPfB.exe
  C:\Windows\System\ctsqPfB.exe
  2⤵
  PID:4828
- C:\Windows\System\IWNBfBD.exe
  C:\Windows\System\IWNBfBD.exe
  2⤵
  PID:5024
- C:\Windows\System\QBcSwOJ.exe
  C:\Windows\System\QBcSwOJ.exe
  2⤵
  PID:4268
- C:\Windows\System\ZWMksAq.exe
  C:\Windows\System\ZWMksAq.exe
  2⤵
  PID:4456
- C:\Windows\System\NtGhhog.exe
  C:\Windows\System\NtGhhog.exe
  2⤵
  PID:5076
- C:\Windows\System\MNaHdUx.exe
  C:\Windows\System\MNaHdUx.exe
  2⤵
  PID:4524
- C:\Windows\System\sqrKEZf.exe
  C:\Windows\System\sqrKEZf.exe
  2⤵
  PID:4576
- C:\Windows\System\MsLtuvr.exe
  C:\Windows\System\MsLtuvr.exe
  2⤵
  PID:4860
- C:\Windows\System\YTrFgmX.exe
  C:\Windows\System\YTrFgmX.exe
  2⤵
  PID:2568
- C:\Windows\System\KadRfKP.exe
  C:\Windows\System\KadRfKP.exe
  2⤵
  PID:5132
- C:\Windows\System\zcmeLMO.exe
  C:\Windows\System\zcmeLMO.exe
  2⤵
  PID:5148
- C:\Windows\System\kEQqTxC.exe
  C:\Windows\System\kEQqTxC.exe
  2⤵
  PID:5164
- C:\Windows\System\KcSBHQl.exe
  C:\Windows\System\KcSBHQl.exe
  2⤵
  PID:5180
- C:\Windows\System\aRPaHQz.exe
  C:\Windows\System\aRPaHQz.exe
  2⤵
  PID:5208
- C:\Windows\System\WGpgnyJ.exe
  C:\Windows\System\WGpgnyJ.exe
  2⤵
  PID:5224
- C:\Windows\System\ePozaQB.exe
  C:\Windows\System\ePozaQB.exe
  2⤵
  PID:5240
- C:\Windows\System\TyIYedg.exe
  C:\Windows\System\TyIYedg.exe
  2⤵
  PID:5256
- C:\Windows\System\fkMSppk.exe
  C:\Windows\System\fkMSppk.exe
  2⤵
  PID:5272
- C:\Windows\System\OwsWddM.exe
  C:\Windows\System\OwsWddM.exe
  2⤵
  PID:5288
- C:\Windows\System\nfdVBBe.exe
  C:\Windows\System\nfdVBBe.exe
  2⤵
  PID:5304
- C:\Windows\System\STAynqj.exe
  C:\Windows\System\STAynqj.exe
  2⤵
  PID:5324
- C:\Windows\System\sbQsvWx.exe
  C:\Windows\System\sbQsvWx.exe
  2⤵
  PID:5340
- C:\Windows\System\JVrBnsc.exe
  C:\Windows\System\JVrBnsc.exe
  2⤵
  PID:5356
- C:\Windows\System\zYsaIfQ.exe
  C:\Windows\System\zYsaIfQ.exe
  2⤵
  PID:5372
- C:\Windows\System\OxHmHmY.exe
  C:\Windows\System\OxHmHmY.exe
  2⤵
  PID:5388
- C:\Windows\System\rlIUsAH.exe
  C:\Windows\System\rlIUsAH.exe
  2⤵
  PID:5404
- C:\Windows\System\RYXEkeJ.exe
  C:\Windows\System\RYXEkeJ.exe
  2⤵
  PID:5420
- C:\Windows\System\OUbYZvg.exe
  C:\Windows\System\OUbYZvg.exe
  2⤵
  PID:5436
- C:\Windows\System\lZmEovt.exe
  C:\Windows\System\lZmEovt.exe
  2⤵
  PID:5452
- C:\Windows\System\ajcnEHX.exe
  C:\Windows\System\ajcnEHX.exe
  2⤵
  PID:5472
- C:\Windows\System\SFngDXj.exe
  C:\Windows\System\SFngDXj.exe
  2⤵
  PID:5488
- C:\Windows\System\RBLYewl.exe
  C:\Windows\System\RBLYewl.exe
  2⤵
  PID:5504
- C:\Windows\System\rZeIUsf.exe
  C:\Windows\System\rZeIUsf.exe
  2⤵
  PID:5520
- C:\Windows\System\DzteXSP.exe
  C:\Windows\System\DzteXSP.exe
  2⤵
  PID:5536
- C:\Windows\System\bjpcBaB.exe
  C:\Windows\System\bjpcBaB.exe
  2⤵
  PID:5552
- C:\Windows\System\WSuQcvs.exe
  C:\Windows\System\WSuQcvs.exe
  2⤵
  PID:5568
- C:\Windows\System\ngMyUhk.exe
  C:\Windows\System\ngMyUhk.exe
  2⤵
  PID:5584
- C:\Windows\System\FidLHlW.exe
  C:\Windows\System\FidLHlW.exe
  2⤵
  PID:5600
- C:\Windows\System\xkGaIdZ.exe
  C:\Windows\System\xkGaIdZ.exe
  2⤵
  PID:5616
- C:\Windows\System\fJYShkB.exe
  C:\Windows\System\fJYShkB.exe
  2⤵
  PID:5632
- C:\Windows\System\bvIRFUx.exe
  C:\Windows\System\bvIRFUx.exe
  2⤵
  PID:5648
- C:\Windows\System\sjMpzek.exe
  C:\Windows\System\sjMpzek.exe
  2⤵
  PID:5664
- C:\Windows\System\GhjOLHI.exe
  C:\Windows\System\GhjOLHI.exe
  2⤵
  PID:5680
- C:\Windows\System\eolcXdr.exe
  C:\Windows\System\eolcXdr.exe
  2⤵
  PID:5696
- C:\Windows\System\nkUjbxT.exe
  C:\Windows\System\nkUjbxT.exe
  2⤵
  PID:5712
- C:\Windows\System\uhtujtf.exe
  C:\Windows\System\uhtujtf.exe
  2⤵
  PID:5728
- C:\Windows\System\VowynBt.exe
  C:\Windows\System\VowynBt.exe
  2⤵
  PID:5744
- C:\Windows\System\egtpkAV.exe
  C:\Windows\System\egtpkAV.exe
  2⤵
  PID:5760
- C:\Windows\System\EyhyoIe.exe
  C:\Windows\System\EyhyoIe.exe
  2⤵
  PID:5776
- C:\Windows\System\LgQtFzl.exe
  C:\Windows\System\LgQtFzl.exe
  2⤵
  PID:5792
- C:\Windows\System\XCDELak.exe
  C:\Windows\System\XCDELak.exe
  2⤵
  PID:5808
- C:\Windows\System\omcAPZu.exe
  C:\Windows\System\omcAPZu.exe
  2⤵
  PID:5824
- C:\Windows\System\GMzZLgw.exe
  C:\Windows\System\GMzZLgw.exe
  2⤵
  PID:5840
- C:\Windows\System\zhjeHqv.exe
  C:\Windows\System\zhjeHqv.exe
  2⤵
  PID:5856
- C:\Windows\System\HKffHeY.exe
  C:\Windows\System\HKffHeY.exe
  2⤵
  PID:5872
- C:\Windows\System\VWaDkux.exe
  C:\Windows\System\VWaDkux.exe
  2⤵
  PID:5888
- C:\Windows\System\wYkNmdc.exe
  C:\Windows\System\wYkNmdc.exe
  2⤵
  PID:5904
- C:\Windows\System\uMrIREd.exe
  C:\Windows\System\uMrIREd.exe
  2⤵
  PID:5920
- C:\Windows\System\hrUxRBu.exe
  C:\Windows\System\hrUxRBu.exe
  2⤵
  PID:5936
- C:\Windows\System\OAHHSpy.exe
  C:\Windows\System\OAHHSpy.exe
  2⤵
  PID:5952
- C:\Windows\System\odkQlqp.exe
  C:\Windows\System\odkQlqp.exe
  2⤵
  PID:5968
- C:\Windows\System\ixUplYb.exe
  C:\Windows\System\ixUplYb.exe
  2⤵
  PID:5984
- C:\Windows\System\ZLoBGtL.exe
  C:\Windows\System\ZLoBGtL.exe
  2⤵
  PID:6000
- C:\Windows\System\tKeAzft.exe
  C:\Windows\System\tKeAzft.exe
  2⤵
  PID:6016
- C:\Windows\System\AmwNOTc.exe
  C:\Windows\System\AmwNOTc.exe
  2⤵
  PID:6032
- C:\Windows\System\ovVrpmV.exe
  C:\Windows\System\ovVrpmV.exe
  2⤵
  PID:6048
- C:\Windows\System\KsZuRim.exe
  C:\Windows\System\KsZuRim.exe
  2⤵
  PID:6064
- C:\Windows\System\prABnLZ.exe
  C:\Windows\System\prABnLZ.exe
  2⤵
  PID:6080
- C:\Windows\System\QWHFcCO.exe
  C:\Windows\System\QWHFcCO.exe
  2⤵
  PID:6096
- C:\Windows\System\XXsfZeK.exe
  C:\Windows\System\XXsfZeK.exe
  2⤵
  PID:6112
- C:\Windows\System\NKLjuZb.exe
  C:\Windows\System\NKLjuZb.exe
  2⤵
  PID:6128
- C:\Windows\System\JLrtqGf.exe
  C:\Windows\System\JLrtqGf.exe
  2⤵
  PID:4696
- C:\Windows\System\DbEyaDe.exe
  C:\Windows\System\DbEyaDe.exe
  2⤵
  PID:4404
- C:\Windows\System\VYICCjx.exe
  C:\Windows\System\VYICCjx.exe
  2⤵
  PID:5172
- C:\Windows\System\dehbSIf.exe
  C:\Windows\System\dehbSIf.exe
  2⤵
  PID:4512
- C:\Windows\System\cDoHkcl.exe
  C:\Windows\System\cDoHkcl.exe
  2⤵
  PID:5124
- C:\Windows\System\HLFIbKj.exe
  C:\Windows\System\HLFIbKj.exe
  2⤵
  PID:5192
- C:\Windows\System\sOEQxzX.exe
  C:\Windows\System\sOEQxzX.exe
  2⤵
  PID:5232
- C:\Windows\System\YTlvvSa.exe
  C:\Windows\System\YTlvvSa.exe
  2⤵
  PID:5296
- C:\Windows\System\JZSbHoJ.exe
  C:\Windows\System\JZSbHoJ.exe
  2⤵
  PID:5176
- C:\Windows\System\NwfoxmG.exe
  C:\Windows\System\NwfoxmG.exe
  2⤵
  PID:5252
- C:\Windows\System\OsuyYGl.exe
  C:\Windows\System\OsuyYGl.exe
  2⤵
  PID:5316
- C:\Windows\System\CIkDWdH.exe
  C:\Windows\System\CIkDWdH.exe
  2⤵
  PID:5364
- C:\Windows\System\MkZaOoe.exe
  C:\Windows\System\MkZaOoe.exe
  2⤵
  PID:5428
- C:\Windows\System\qyFiybn.exe
  C:\Windows\System\qyFiybn.exe
  2⤵
  PID:5468
- C:\Windows\System\WqXScFN.exe
  C:\Windows\System\WqXScFN.exe
  2⤵
  PID:5532
- C:\Windows\System\fKfRcCi.exe
  C:\Windows\System\fKfRcCi.exe
  2⤵
  PID:5596
- C:\Windows\System\PbJrtmo.exe
  C:\Windows\System\PbJrtmo.exe
  2⤵
  PID:5416
- C:\Windows\System\plbzfjY.exe
  C:\Windows\System\plbzfjY.exe
  2⤵
  PID:5484
- C:\Windows\System\OkqnpGN.exe
  C:\Windows\System\OkqnpGN.exe
  2⤵
  PID:5548
- C:\Windows\System\oXvSMjo.exe
  C:\Windows\System\oXvSMjo.exe
  2⤵
  PID:5640
- C:\Windows\System\hVgQoRP.exe
  C:\Windows\System\hVgQoRP.exe
  2⤵
  PID:5624
- C:\Windows\System\bxJCnTZ.exe
  C:\Windows\System\bxJCnTZ.exe
  2⤵
  PID:5704
- C:\Windows\System\vKysAxI.exe
  C:\Windows\System\vKysAxI.exe
  2⤵
  PID:5692
- C:\Windows\System\bBmXuOW.exe
  C:\Windows\System\bBmXuOW.exe
  2⤵
  PID:5768
- C:\Windows\System\CKJvrET.exe
  C:\Windows\System\CKJvrET.exe
  2⤵
  PID:5788
- C:\Windows\System\sUTIhHJ.exe
  C:\Windows\System\sUTIhHJ.exe
  2⤵
  PID:5848
- C:\Windows\System\TVxUOuF.exe
  C:\Windows\System\TVxUOuF.exe
  2⤵
  PID:5912
- C:\Windows\System\lpvgvJc.exe
  C:\Windows\System\lpvgvJc.exe
  2⤵
  PID:5976
- C:\Windows\System\lISzSXI.exe
  C:\Windows\System\lISzSXI.exe
  2⤵
  PID:6040
- C:\Windows\System\LUfdtnN.exe
  C:\Windows\System\LUfdtnN.exe
  2⤵
  PID:6108
- C:\Windows\System\XMTxvbn.exe
  C:\Windows\System\XMTxvbn.exe
  2⤵
  PID:5144
- C:\Windows\System\NZiGGLG.exe
  C:\Windows\System\NZiGGLG.exe
  2⤵
  PID:4876
- C:\Windows\System\rOLWZee.exe
  C:\Windows\System\rOLWZee.exe
  2⤵
  PID:5332
- C:\Windows\System\QgAReDM.exe
  C:\Windows\System\QgAReDM.exe
  2⤵
  PID:5396
- C:\Windows\System\skaLJPR.exe
  C:\Windows\System\skaLJPR.exe
  2⤵
  PID:5528
- C:\Windows\System\dTelpII.exe
  C:\Windows\System\dTelpII.exe
  2⤵
  PID:5516
- C:\Windows\System\eeBypTs.exe
  C:\Windows\System\eeBypTs.exe
  2⤵
  PID:3796
- C:\Windows\System\gwDZvpz.exe
  C:\Windows\System\gwDZvpz.exe
  2⤵
  PID:5896
- C:\Windows\System\wUyEUvZ.exe
  C:\Windows\System\wUyEUvZ.exe
  2⤵
  PID:5960
- C:\Windows\System\toJvJlk.exe
  C:\Windows\System\toJvJlk.exe
  2⤵
  PID:6024
- C:\Windows\System\XmhqbMA.exe
  C:\Windows\System\XmhqbMA.exe
  2⤵
  PID:6092
- C:\Windows\System\attrtIS.exe
  C:\Windows\System\attrtIS.exe
  2⤵
  PID:4580
- C:\Windows\System\exxolaG.exe
  C:\Windows\System\exxolaG.exe
  2⤵
  PID:5672
- C:\Windows\System\Pohhtyd.exe
  C:\Windows\System\Pohhtyd.exe
  2⤵
  PID:5756
- C:\Windows\System\DbqsPJK.exe
  C:\Windows\System\DbqsPJK.exe
  2⤵
  PID:6008
- C:\Windows\System\cvGjEhI.exe
  C:\Windows\System\cvGjEhI.exe
  2⤵
  PID:5384
- C:\Windows\System\HlojLvb.exe
  C:\Windows\System\HlojLvb.exe
  2⤵
  PID:5592
- C:\Windows\System\UhaCByj.exe
  C:\Windows\System\UhaCByj.exe
  2⤵
  PID:5608
- C:\Windows\System\kCXICsB.exe
  C:\Windows\System\kCXICsB.exe
  2⤵
  PID:5944
- C:\Windows\System\yQTpqMc.exe
  C:\Windows\System\yQTpqMc.exe
  2⤵
  PID:5948
- C:\Windows\System\PmfUZGC.exe
  C:\Windows\System\PmfUZGC.exe
  2⤵
  PID:6076
- C:\Windows\System\HKjDdwm.exe
  C:\Windows\System\HKjDdwm.exe
  2⤵
  PID:5284
- C:\Windows\System\GYNwCvP.exe
  C:\Windows\System\GYNwCvP.exe
  2⤵
  PID:5380
- C:\Windows\System\KOjlYcK.exe
  C:\Windows\System\KOjlYcK.exe
  2⤵
  PID:5996
- C:\Windows\System\oDqHjZN.exe
  C:\Windows\System\oDqHjZN.exe
  2⤵
  PID:5188
- C:\Windows\System\fDSNgYZ.exe
  C:\Windows\System\fDSNgYZ.exe
  2⤵
  PID:5880
- C:\Windows\System\XyzKaHu.exe
  C:\Windows\System\XyzKaHu.exe
  2⤵
  PID:5564
- C:\Windows\System\CYWFYVw.exe
  C:\Windows\System\CYWFYVw.exe
  2⤵
  PID:5656
- C:\Windows\System\YNRFLos.exe
  C:\Windows\System\YNRFLos.exe
  2⤵
  PID:5928
- C:\Windows\System\RZYnVQD.exe
  C:\Windows\System\RZYnVQD.exe
  2⤵
  PID:5204
- C:\Windows\System\elTzwIE.exe
  C:\Windows\System\elTzwIE.exe
  2⤵
  PID:5220
- C:\Windows\System\WqzFQUv.exe
  C:\Windows\System\WqzFQUv.exe
  2⤵
  PID:6148
- C:\Windows\System\fCZFpJT.exe
  C:\Windows\System\fCZFpJT.exe
  2⤵
  PID:6168
- C:\Windows\System\pYzfRGN.exe
  C:\Windows\System\pYzfRGN.exe
  2⤵
  PID:6188
- C:\Windows\System\dpudnSd.exe
  C:\Windows\System\dpudnSd.exe
  2⤵
  PID:6208
- C:\Windows\System\PEEYePx.exe
  C:\Windows\System\PEEYePx.exe
  2⤵
  PID:6224
- C:\Windows\System\XEkKmoQ.exe
  C:\Windows\System\XEkKmoQ.exe
  2⤵
  PID:6244
- C:\Windows\System\PcWUJCU.exe
  C:\Windows\System\PcWUJCU.exe
  2⤵
  PID:6260
- C:\Windows\System\JPJWNCY.exe
  C:\Windows\System\JPJWNCY.exe
  2⤵
  PID:6276
- C:\Windows\System\vgxKUUw.exe
  C:\Windows\System\vgxKUUw.exe
  2⤵
  PID:6292
- C:\Windows\System\iYCLjJX.exe
  C:\Windows\System\iYCLjJX.exe
  2⤵
  PID:6308
- C:\Windows\System\inVhzmd.exe
  C:\Windows\System\inVhzmd.exe
  2⤵
  PID:6324
- C:\Windows\System\XaZTgZK.exe
  C:\Windows\System\XaZTgZK.exe
  2⤵
  PID:6340
- C:\Windows\System\XSFGHNr.exe
  C:\Windows\System\XSFGHNr.exe
  2⤵
  PID:6356
- C:\Windows\System\VqLoUgs.exe
  C:\Windows\System\VqLoUgs.exe
  2⤵
  PID:6400
- C:\Windows\System\aFGqJMK.exe
  C:\Windows\System\aFGqJMK.exe
  2⤵
  PID:6416
- C:\Windows\System\pVSNWtj.exe
  C:\Windows\System\pVSNWtj.exe
  2⤵
  PID:6432
- C:\Windows\System\GtdCipq.exe
  C:\Windows\System\GtdCipq.exe
  2⤵
  PID:6448
- C:\Windows\System\smkDQDJ.exe
  C:\Windows\System\smkDQDJ.exe
  2⤵
  PID:6464
- C:\Windows\System\XGGQKFy.exe
  C:\Windows\System\XGGQKFy.exe
  2⤵
  PID:6480
- C:\Windows\System\eQhoDVt.exe
  C:\Windows\System\eQhoDVt.exe
  2⤵
  PID:6496
- C:\Windows\System\CaVyizE.exe
  C:\Windows\System\CaVyizE.exe
  2⤵
  PID:6512
- C:\Windows\System\cxPsUld.exe
  C:\Windows\System\cxPsUld.exe
  2⤵
  PID:6528
- C:\Windows\System\pKNOHDY.exe
  C:\Windows\System\pKNOHDY.exe
  2⤵
  PID:6544
- C:\Windows\System\JjWnKqK.exe
  C:\Windows\System\JjWnKqK.exe
  2⤵
  PID:6560
- C:\Windows\System\oErrYTH.exe
  C:\Windows\System\oErrYTH.exe
  2⤵
  PID:6576
- C:\Windows\System\FnNHAJo.exe
  C:\Windows\System\FnNHAJo.exe
  2⤵
  PID:6592
- C:\Windows\System\zgeNPSj.exe
  C:\Windows\System\zgeNPSj.exe
  2⤵
  PID:6608
- C:\Windows\System\KFbfFQb.exe
  C:\Windows\System\KFbfFQb.exe
  2⤵
  PID:6624
- C:\Windows\System\ixltlND.exe
  C:\Windows\System\ixltlND.exe
  2⤵
  PID:6640
- C:\Windows\System\bhZuJWV.exe
  C:\Windows\System\bhZuJWV.exe
  2⤵
  PID:6656
- C:\Windows\System\tknSBij.exe
  C:\Windows\System\tknSBij.exe
  2⤵
  PID:6676
- C:\Windows\System\BGowjqL.exe
  C:\Windows\System\BGowjqL.exe
  2⤵
  PID:6692
- C:\Windows\System\jPhCHyM.exe
  C:\Windows\System\jPhCHyM.exe
  2⤵
  PID:6708
- C:\Windows\System\dDyeqcQ.exe
  C:\Windows\System\dDyeqcQ.exe
  2⤵
  PID:6728
- C:\Windows\System\sBHiKmF.exe
  C:\Windows\System\sBHiKmF.exe
  2⤵
  PID:6744
- C:\Windows\System\HRLSfHt.exe
  C:\Windows\System\HRLSfHt.exe
  2⤵
  PID:6760
- C:\Windows\System\nlTuOQD.exe
  C:\Windows\System\nlTuOQD.exe
  2⤵
  PID:6776
- C:\Windows\System\IoTFUFM.exe
  C:\Windows\System\IoTFUFM.exe
  2⤵
  PID:6796
- C:\Windows\System\aRKxPAh.exe
  C:\Windows\System\aRKxPAh.exe
  2⤵
  PID:6812
- C:\Windows\System\kkXGngG.exe
  C:\Windows\System\kkXGngG.exe
  2⤵
  PID:6828
- C:\Windows\System\PiDDhOk.exe
  C:\Windows\System\PiDDhOk.exe
  2⤵
  PID:6844
- C:\Windows\System\bFupXAs.exe
  C:\Windows\System\bFupXAs.exe
  2⤵
  PID:6860
- C:\Windows\System\AnznMFy.exe
  C:\Windows\System\AnznMFy.exe
  2⤵
  PID:6876
- C:\Windows\System\yuRMTiN.exe
  C:\Windows\System\yuRMTiN.exe
  2⤵
  PID:6892
- C:\Windows\System\BmjtUOG.exe
  C:\Windows\System\BmjtUOG.exe
  2⤵
  PID:6908
- C:\Windows\System\IZujmum.exe
  C:\Windows\System\IZujmum.exe
  2⤵
  PID:6924
- C:\Windows\System\MOIxioy.exe
  C:\Windows\System\MOIxioy.exe
  2⤵
  PID:6940
- C:\Windows\System\bFHljEr.exe
  C:\Windows\System\bFHljEr.exe
  2⤵
  PID:6956
- C:\Windows\System\lsUtXvq.exe
  C:\Windows\System\lsUtXvq.exe
  2⤵
  PID:6972
- C:\Windows\System\MdYeDJT.exe
  C:\Windows\System\MdYeDJT.exe
  2⤵
  PID:6988
- C:\Windows\System\wiaNYjv.exe
  C:\Windows\System\wiaNYjv.exe
  2⤵
  PID:7004
- C:\Windows\System\fFkgZmv.exe
  C:\Windows\System\fFkgZmv.exe
  2⤵
  PID:7020
- C:\Windows\System\xBpGtZt.exe
  C:\Windows\System\xBpGtZt.exe
  2⤵
  PID:7036
- C:\Windows\System\uaegeFe.exe
  C:\Windows\System\uaegeFe.exe
  2⤵
  PID:7052
- C:\Windows\System\GJgVANm.exe
  C:\Windows\System\GJgVANm.exe
  2⤵
  PID:7068
- C:\Windows\System\volryuY.exe
  C:\Windows\System\volryuY.exe
  2⤵
  PID:7084
- C:\Windows\System\OGGKZjV.exe
  C:\Windows\System\OGGKZjV.exe
  2⤵
  PID:7100
- C:\Windows\System\mlPTEIP.exe
  C:\Windows\System\mlPTEIP.exe
  2⤵
  PID:7116
- C:\Windows\System\BBclbcx.exe
  C:\Windows\System\BBclbcx.exe
  2⤵
  PID:7132
- C:\Windows\System\hRHzLDe.exe
  C:\Windows\System\hRHzLDe.exe
  2⤵
  PID:7148
- C:\Windows\System\wHBHCvs.exe
  C:\Windows\System\wHBHCvs.exe
  2⤵
  PID:7164
- C:\Windows\System\rHZTDax.exe
  C:\Windows\System\rHZTDax.exe
  2⤵
  PID:6160
- C:\Windows\System\xGkigVk.exe
  C:\Windows\System\xGkigVk.exe
  2⤵
  PID:6200
- C:\Windows\System\NQsDlNY.exe
  C:\Windows\System\NQsDlNY.exe
  2⤵
  PID:6240
- C:\Windows\System\vosANMV.exe
  C:\Windows\System\vosANMV.exe
  2⤵
  PID:6304
- C:\Windows\System\UtfUUgQ.exe
  C:\Windows\System\UtfUUgQ.exe
  2⤵
  PID:6140
- C:\Windows\System\jloXxXp.exe
  C:\Windows\System\jloXxXp.exe
  2⤵
  PID:6376
- C:\Windows\System\tZyRRal.exe
  C:\Windows\System\tZyRRal.exe
  2⤵
  PID:6388
- C:\Windows\System\YKCcyKc.exe
  C:\Windows\System\YKCcyKc.exe
  2⤵
  PID:6424
- C:\Windows\System\sXsdryi.exe
  C:\Windows\System\sXsdryi.exe
  2⤵
  PID:6492
- C:\Windows\System\rvdQqrw.exe
  C:\Windows\System\rvdQqrw.exe
  2⤵
  PID:5820
- C:\Windows\System\LAIGkGg.exe
  C:\Windows\System\LAIGkGg.exe
  2⤵
  PID:5992
- C:\Windows\System\uYFgmLv.exe
  C:\Windows\System\uYFgmLv.exe
  2⤵
  PID:6408
- C:\Windows\System\araRQBP.exe
  C:\Windows\System\araRQBP.exe
  2⤵
  PID:5772
- C:\Windows\System\XOcPJnd.exe
  C:\Windows\System\XOcPJnd.exe
  2⤵
  PID:5580
- C:\Windows\System\ktzOzey.exe
  C:\Windows\System\ktzOzey.exe
  2⤵
  PID:6184
- C:\Windows\System\zZAJkjB.exe
  C:\Windows\System\zZAJkjB.exe
  2⤵
  PID:6256
- C:\Windows\System\bwQbtCh.exe
  C:\Windows\System\bwQbtCh.exe
  2⤵
  PID:6320
- C:\Windows\System\fKPmIhN.exe
  C:\Windows\System\fKPmIhN.exe
  2⤵
  PID:6616
- C:\Windows\System\kbRJmhb.exe
  C:\Windows\System\kbRJmhb.exe
  2⤵
  PID:6508
- C:\Windows\System\phaOnPj.exe
  C:\Windows\System\phaOnPj.exe
  2⤵
  PID:6684
- C:\Windows\System\DiSQonp.exe
  C:\Windows\System\DiSQonp.exe
  2⤵
  PID:6476
- C:\Windows\System\zVuWaoI.exe
  C:\Windows\System\zVuWaoI.exe
  2⤵
  PID:6720
- C:\Windows\System\pcSJDmo.exe
  C:\Windows\System\pcSJDmo.exe
  2⤵
  PID:6700
- C:\Windows\System\DLeyVVd.exe
  C:\Windows\System\DLeyVVd.exe
  2⤵
  PID:6756
- C:\Windows\System\pEhCHkU.exe
  C:\Windows\System\pEhCHkU.exe
  2⤵
  PID:6736
- C:\Windows\System\PaBUeaQ.exe
  C:\Windows\System\PaBUeaQ.exe
  2⤵
  PID:6772
- C:\Windows\System\mCXSnJJ.exe
  C:\Windows\System\mCXSnJJ.exe
  2⤵
  PID:6856
- C:\Windows\System\cSuwpcM.exe
  C:\Windows\System\cSuwpcM.exe
  2⤵
  PID:6920
- C:\Windows\System\czDcbPE.exe
  C:\Windows\System\czDcbPE.exe
  2⤵
  PID:6868
- C:\Windows\System\tBCzpmz.exe
  C:\Windows\System\tBCzpmz.exe
  2⤵
  PID:6904
- C:\Windows\System\QnmGoxK.exe
  C:\Windows\System\QnmGoxK.exe
  2⤵
  PID:6984
- C:\Windows\System\oeycYSZ.exe
  C:\Windows\System\oeycYSZ.exe
  2⤵
  PID:6968
- C:\Windows\System\NDWfWac.exe
  C:\Windows\System\NDWfWac.exe
  2⤵
  PID:7028
- C:\Windows\System\WfBeVjq.exe
  C:\Windows\System\WfBeVjq.exe
  2⤵
  PID:7044
- C:\Windows\System\SJcjDAT.exe
  C:\Windows\System\SJcjDAT.exe
  2⤵
  PID:7140
- C:\Windows\System\xpgwzVt.exe
  C:\Windows\System\xpgwzVt.exe
  2⤵
  PID:6232
- C:\Windows\System\BzHAdUl.exe
  C:\Windows\System\BzHAdUl.exe
  2⤵
  PID:6236
- C:\Windows\System\HfDiyJW.exe
  C:\Windows\System\HfDiyJW.exe
  2⤵
  PID:6488
- C:\Windows\System\yCbhuam.exe
  C:\Windows\System\yCbhuam.exe
  2⤵
  PID:6584
- C:\Windows\System\fjcwBsm.exe
  C:\Windows\System\fjcwBsm.exe
  2⤵
  PID:6520
- C:\Windows\System\bWZXMEJ.exe
  C:\Windows\System\bWZXMEJ.exe
  2⤵
  PID:6556
- C:\Windows\System\lkcHgma.exe
  C:\Windows\System\lkcHgma.exe
  2⤵
  PID:7156
- C:\Windows\System\SiUrsUn.exe
  C:\Windows\System\SiUrsUn.exe
  2⤵
  PID:6272
- C:\Windows\System\qMPBgLU.exe
  C:\Windows\System\qMPBgLU.exe
  2⤵
  PID:5724
- C:\Windows\System\YWDrtXS.exe
  C:\Windows\System\YWDrtXS.exe
  2⤵
  PID:5140
- C:\Windows\System\TtRbwmW.exe
  C:\Windows\System\TtRbwmW.exe
  2⤵
  PID:6316
- C:\Windows\System\xYyJpzw.exe
  C:\Windows\System\xYyJpzw.exe
  2⤵
  PID:6252
- C:\Windows\System\tzEVDUS.exe
  C:\Windows\System\tzEVDUS.exe
  2⤵
  PID:6472
- C:\Windows\System\ZHUdHLc.exe
  C:\Windows\System\ZHUdHLc.exe
  2⤵
  PID:6652
- C:\Windows\System\OimCmlv.exe
  C:\Windows\System\OimCmlv.exe
  2⤵
  PID:6672
- C:\Windows\System\dXRMmFv.exe
  C:\Windows\System\dXRMmFv.exe
  2⤵
  PID:6936
- C:\Windows\System\mcHeaeO.exe
  C:\Windows\System\mcHeaeO.exe
  2⤵
  PID:5264
- C:\Windows\System\umuiWDT.exe
  C:\Windows\System\umuiWDT.exe
  2⤵
  PID:6180
- C:\Windows\System\TOqQcQu.exe
  C:\Windows\System\TOqQcQu.exe
  2⤵
  PID:6724
- C:\Windows\System\USEppxw.exe
  C:\Windows\System\USEppxw.exe
  2⤵
  PID:6156
- C:\Windows\System\ZiMNuJB.exe
  C:\Windows\System\ZiMNuJB.exe
  2⤵
  PID:6916
- C:\Windows\System\gtWzYlH.exe
  C:\Windows\System\gtWzYlH.exe
  2⤵
  PID:6808
- C:\Windows\System\rVfKlxW.exe
  C:\Windows\System\rVfKlxW.exe
  2⤵
  PID:6888
- C:\Windows\System\kdfIFZe.exe
  C:\Windows\System\kdfIFZe.exe
  2⤵
  PID:7124
- C:\Windows\System\mZJTbyT.exe
  C:\Windows\System\mZJTbyT.exe
  2⤵
  PID:5868
- C:\Windows\System\OBKZUOi.exe
  C:\Windows\System\OBKZUOi.exe
  2⤵
  PID:6604
- C:\Windows\System\plxVMEo.exe
  C:\Windows\System\plxVMEo.exe
  2⤵
  PID:6396
- C:\Windows\System\BOUsJYz.exe
  C:\Windows\System\BOUsJYz.exe
  2⤵
  PID:6792
- C:\Windows\System\bmbbqGE.exe
  C:\Windows\System\bmbbqGE.exe
  2⤵
  PID:7016
- C:\Windows\System\FDGIVJZ.exe
  C:\Windows\System\FDGIVJZ.exe
  2⤵
  PID:6372
- C:\Windows\System\WPPOKct.exe
  C:\Windows\System\WPPOKct.exe
  2⤵
  PID:7012
- C:\Windows\System\xvrtdob.exe
  C:\Windows\System\xvrtdob.exe
  2⤵
  PID:7184
- C:\Windows\System\PtBUGfB.exe
  C:\Windows\System\PtBUGfB.exe
  2⤵
  PID:7200
- C:\Windows\System\CpvFJNN.exe
  C:\Windows\System\CpvFJNN.exe
  2⤵
  PID:7216
- C:\Windows\System\JBJKqAg.exe
  C:\Windows\System\JBJKqAg.exe
  2⤵
  PID:7232
- C:\Windows\System\nouAUnT.exe
  C:\Windows\System\nouAUnT.exe
  2⤵
  PID:7248
- C:\Windows\System\Khaiksz.exe
  C:\Windows\System\Khaiksz.exe
  2⤵
  PID:7268
- C:\Windows\System\whPNypO.exe
  C:\Windows\System\whPNypO.exe
  2⤵
  PID:7284
- C:\Windows\System\EKfhHmF.exe
  C:\Windows\System\EKfhHmF.exe
  2⤵
  PID:7300
- C:\Windows\System\KBuwfej.exe
  C:\Windows\System\KBuwfej.exe
  2⤵
  PID:7316
- C:\Windows\System\UqZhSic.exe
  C:\Windows\System\UqZhSic.exe
  2⤵
  PID:7332
- C:\Windows\System\TylbszE.exe
  C:\Windows\System\TylbszE.exe
  2⤵
  PID:7348
- C:\Windows\System\HfYdPQU.exe
  C:\Windows\System\HfYdPQU.exe
  2⤵
  PID:7368
- C:\Windows\System\QrCZYog.exe
  C:\Windows\System\QrCZYog.exe
  2⤵
  PID:7384
- C:\Windows\System\rQyutIT.exe
  C:\Windows\System\rQyutIT.exe
  2⤵
  PID:7404
- C:\Windows\System\gbmZAts.exe
  C:\Windows\System\gbmZAts.exe
  2⤵
  PID:7420
- C:\Windows\System\CzBwyOA.exe
  C:\Windows\System\CzBwyOA.exe
  2⤵
  PID:7436
- C:\Windows\System\YdzjtAE.exe
  C:\Windows\System\YdzjtAE.exe
  2⤵
  PID:7452
- C:\Windows\System\XxHNpqe.exe
  C:\Windows\System\XxHNpqe.exe
  2⤵
  PID:7468
- C:\Windows\System\rHMDuph.exe
  C:\Windows\System\rHMDuph.exe
  2⤵
  PID:7484
- C:\Windows\System\aOFFqkU.exe
  C:\Windows\System\aOFFqkU.exe
  2⤵
  PID:7500
- C:\Windows\System\CCvhbne.exe
  C:\Windows\System\CCvhbne.exe
  2⤵
  PID:7516
- C:\Windows\System\qEYkuLZ.exe
  C:\Windows\System\qEYkuLZ.exe
  2⤵
  PID:7532
- C:\Windows\System\RXTzkAA.exe
  C:\Windows\System\RXTzkAA.exe
  2⤵
  PID:7548
- C:\Windows\System\qDHfrfw.exe
  C:\Windows\System\qDHfrfw.exe
  2⤵
  PID:7564
- C:\Windows\System\xFaovSB.exe
  C:\Windows\System\xFaovSB.exe
  2⤵
  PID:7584
- C:\Windows\System\jexowSO.exe
  C:\Windows\System\jexowSO.exe
  2⤵
  PID:7604
- C:\Windows\System\INUqQNB.exe
  C:\Windows\System\INUqQNB.exe
  2⤵
  PID:7620
- C:\Windows\System\TleIgCA.exe
  C:\Windows\System\TleIgCA.exe
  2⤵
  PID:7636
- C:\Windows\System\OkcRZia.exe
  C:\Windows\System\OkcRZia.exe
  2⤵
  PID:7652
- C:\Windows\System\sTRwuJf.exe
  C:\Windows\System\sTRwuJf.exe
  2⤵
  PID:7668
- C:\Windows\System\XBaMwYg.exe
  C:\Windows\System\XBaMwYg.exe
  2⤵
  PID:7688
- C:\Windows\System\zzdrBZt.exe
  C:\Windows\System\zzdrBZt.exe
  2⤵
  PID:7712
- C:\Windows\System\dBeXTYO.exe
  C:\Windows\System\dBeXTYO.exe
  2⤵
  PID:7728
- C:\Windows\System\rVXNnFx.exe
  C:\Windows\System\rVXNnFx.exe
  2⤵
  PID:7744
- C:\Windows\System\tPzEGrb.exe
  C:\Windows\System\tPzEGrb.exe
  2⤵
  PID:7760
- C:\Windows\System\kogxkpK.exe
  C:\Windows\System\kogxkpK.exe
  2⤵
  PID:7776
- C:\Windows\System\crDwFpx.exe
  C:\Windows\System\crDwFpx.exe
  2⤵
  PID:7792
- C:\Windows\System\zenJjHa.exe
  C:\Windows\System\zenJjHa.exe
  2⤵
  PID:7808
- C:\Windows\System\xrXUpro.exe
  C:\Windows\System\xrXUpro.exe
  2⤵
  PID:7824
- C:\Windows\System\wMlnRLL.exe
  C:\Windows\System\wMlnRLL.exe
  2⤵
  PID:7844
- C:\Windows\System\myWewPs.exe
  C:\Windows\System\myWewPs.exe
  2⤵
  PID:7860
- C:\Windows\System\wHrmQZm.exe
  C:\Windows\System\wHrmQZm.exe
  2⤵
  PID:7876
- C:\Windows\System\RcLublJ.exe
  C:\Windows\System\RcLublJ.exe
  2⤵
  PID:7892
- C:\Windows\System\VyjyZYk.exe
  C:\Windows\System\VyjyZYk.exe
  2⤵
  PID:7912
- C:\Windows\System\jurNsSV.exe
  C:\Windows\System\jurNsSV.exe
  2⤵
  PID:7932
- C:\Windows\System\ikyzxfW.exe
  C:\Windows\System\ikyzxfW.exe
  2⤵
  PID:7952
- C:\Windows\System\SMhDXJc.exe
  C:\Windows\System\SMhDXJc.exe
  2⤵
  PID:7972
- C:\Windows\System\ReZBCYY.exe
  C:\Windows\System\ReZBCYY.exe
  2⤵
  PID:7992
- C:\Windows\System\jRqlNhI.exe
  C:\Windows\System\jRqlNhI.exe
  2⤵
  PID:8008
- C:\Windows\System\dzCrHRM.exe
  C:\Windows\System\dzCrHRM.exe
  2⤵
  PID:8028
- C:\Windows\System\BnCEwrH.exe
  C:\Windows\System\BnCEwrH.exe
  2⤵
  PID:8044
- C:\Windows\System\ehtCtbL.exe
  C:\Windows\System\ehtCtbL.exe
  2⤵
  PID:8064
- C:\Windows\System\FOxsOUX.exe
  C:\Windows\System\FOxsOUX.exe
  2⤵
  PID:8084
- C:\Windows\System\qwWugvF.exe
  C:\Windows\System\qwWugvF.exe
  2⤵
  PID:8100
- C:\Windows\System\iqeyMRD.exe
  C:\Windows\System\iqeyMRD.exe
  2⤵
  PID:8120
- C:\Windows\System\oqMkObK.exe
  C:\Windows\System\oqMkObK.exe
  2⤵
  PID:8140
- C:\Windows\System\LmLaCGT.exe
  C:\Windows\System\LmLaCGT.exe
  2⤵
  PID:8160
- C:\Windows\System\IrYjjqS.exe
  C:\Windows\System\IrYjjqS.exe
  2⤵
  PID:8176
- C:\Windows\System\nArknvF.exe
  C:\Windows\System\nArknvF.exe
  2⤵
  PID:7212
- C:\Windows\System\cYkUZhI.exe
  C:\Windows\System\cYkUZhI.exe
  2⤵
  PID:7308
- C:\Windows\System\waoAkGb.exe
  C:\Windows\System\waoAkGb.exe
  2⤵
  PID:7292
- C:\Windows\System\IWQYaBI.exe
  C:\Windows\System\IWQYaBI.exe
  2⤵
  PID:7328
- C:\Windows\System\nFaRvpi.exe
  C:\Windows\System\nFaRvpi.exe
  2⤵
  PID:7356
- C:\Windows\System\RhFJLuC.exe
  C:\Windows\System\RhFJLuC.exe
  2⤵
  PID:7256
- C:\Windows\System\ivosUpv.exe
  C:\Windows\System\ivosUpv.exe
  2⤵
  PID:6540
- C:\Windows\System\mwKayAc.exe
  C:\Windows\System\mwKayAc.exe
  2⤵
  PID:6788
- C:\Windows\System\iOCwiVK.exe
  C:\Windows\System\iOCwiVK.exe
  2⤵
  PID:6824
- C:\Windows\System\XXWRFfg.exe
  C:\Windows\System\XXWRFfg.exe
  2⤵
  PID:5864
- C:\Windows\System\ZOGrBAz.exe
  C:\Windows\System\ZOGrBAz.exe
  2⤵
  PID:7000
- C:\Windows\System\igcReoi.exe
  C:\Windows\System\igcReoi.exe
  2⤵
  PID:7412
- C:\Windows\System\EZfYiZw.exe
  C:\Windows\System\EZfYiZw.exe
  2⤵
  PID:7476
- C:\Windows\System\xuWfuMi.exe
  C:\Windows\System\xuWfuMi.exe
  2⤵
  PID:7540
- C:\Windows\System\iWdAMLn.exe
  C:\Windows\System\iWdAMLn.exe
  2⤵
  PID:7400
- C:\Windows\System\irtqeaH.exe
  C:\Windows\System\irtqeaH.exe
  2⤵
  PID:7580
- C:\Windows\System\ZeJsrVp.exe
  C:\Windows\System\ZeJsrVp.exe
  2⤵
  PID:7528
- C:\Windows\System\zvgWfut.exe
  C:\Windows\System\zvgWfut.exe
  2⤵
  PID:7616
- C:\Windows\System\MYEnpLp.exe
  C:\Windows\System\MYEnpLp.exe
  2⤵
  PID:7596
- C:\Windows\System\JItVAHx.exe
  C:\Windows\System\JItVAHx.exe
  2⤵
  PID:7676
- C:\Windows\System\olbWDhV.exe
  C:\Windows\System\olbWDhV.exe
  2⤵
  PID:7680
- C:\Windows\System\iiGgaAE.exe
  C:\Windows\System\iiGgaAE.exe
  2⤵
  PID:7664
- C:\Windows\System\qkCzqxh.exe
  C:\Windows\System\qkCzqxh.exe
  2⤵
  PID:7756
- C:\Windows\System\YPUEkhD.exe
  C:\Windows\System\YPUEkhD.exe
  2⤵
  PID:7820
- C:\Windows\System\pJXIMPp.exe
  C:\Windows\System\pJXIMPp.exe
  2⤵
  PID:7884
- C:\Windows\System\bSlfkgG.exe
  C:\Windows\System\bSlfkgG.exe
  2⤵
  PID:7804
- C:\Windows\System\mMAAVUS.exe
  C:\Windows\System\mMAAVUS.exe
  2⤵
  PID:7868
- C:\Windows\System\CrtEfCx.exe
  C:\Windows\System\CrtEfCx.exe
  2⤵
  PID:7920
- C:\Windows\System\sUswGRX.exe
  C:\Windows\System\sUswGRX.exe
  2⤵
  PID:7968
- C:\Windows\System\KYvYUrI.exe
  C:\Windows\System\KYvYUrI.exe
  2⤵
  PID:8004
- C:\Windows\System\clcXHbA.exe
  C:\Windows\System\clcXHbA.exe
  2⤵
  PID:8076
- C:\Windows\System\VIJogAz.exe
  C:\Windows\System\VIJogAz.exe
  2⤵
  PID:8108
- C:\Windows\System\OjyqFVt.exe
  C:\Windows\System\OjyqFVt.exe
  2⤵
  PID:8156
- C:\Windows\System\kHWVEEo.exe
  C:\Windows\System\kHWVEEo.exe
  2⤵
  PID:7208
- C:\Windows\System\jnLzKQF.exe
  C:\Windows\System\jnLzKQF.exe
  2⤵
  PID:7196
- C:\Windows\System\GlaTbrZ.exe
  C:\Windows\System\GlaTbrZ.exe
  2⤵
  PID:7948
- C:\Windows\System\AJLxfeT.exe
  C:\Windows\System\AJLxfeT.exe
  2⤵
  PID:8016
- C:\Windows\System\SfrSjLA.exe
  C:\Windows\System\SfrSjLA.exe
  2⤵
  PID:8056
- C:\Windows\System\UNKhVvS.exe
  C:\Windows\System\UNKhVvS.exe
  2⤵
  PID:8128
- C:\Windows\System\AESxpqT.exe
  C:\Windows\System\AESxpqT.exe
  2⤵
  PID:7244
- C:\Windows\System\TYhhCwA.exe
  C:\Windows\System\TYhhCwA.exe
  2⤵
  PID:5008
- C:\Windows\System\VrponSI.exe
  C:\Windows\System\VrponSI.exe
  2⤵
  PID:7940
- C:\Windows\System\pZTPyhy.exe
  C:\Windows\System\pZTPyhy.exe
  2⤵
  PID:7448
- C:\Windows\System\NiYPNxJ.exe
  C:\Windows\System\NiYPNxJ.exe
  2⤵
  PID:7228
- C:\Windows\System\CrdkDvp.exe
  C:\Windows\System\CrdkDvp.exe
  2⤵
  PID:6620
- C:\Windows\System\kwYgELg.exe
  C:\Windows\System\kwYgELg.exe
  2⤵
  PID:7524
- C:\Windows\System\DinuPEK.exe
  C:\Windows\System\DinuPEK.exe
  2⤵
  PID:7600
- C:\Windows\System\JiHvhjy.exe
  C:\Windows\System\JiHvhjy.exe
  2⤵
  PID:7696
- C:\Windows\System\YKhgDeH.exe
  C:\Windows\System\YKhgDeH.exe
  2⤵
  PID:7376
- C:\Windows\System\VlhpIzI.exe
  C:\Windows\System\VlhpIzI.exe
  2⤵
  PID:7964
- C:\Windows\System\jBjirZc.exe
  C:\Windows\System\jBjirZc.exe
  2⤵
  PID:8148
- C:\Windows\System\gXvjGea.exe
  C:\Windows\System\gXvjGea.exe
  2⤵
  PID:7648
- C:\Windows\System\yYnwHPv.exe
  C:\Windows\System\yYnwHPv.exe
  2⤵
  PID:7464
- C:\Windows\System\RGPpoSy.exe
  C:\Windows\System\RGPpoSy.exe
  2⤵
  PID:7344
- C:\Windows\System\DpsYerh.exe
  C:\Windows\System\DpsYerh.exe
  2⤵
  PID:7176
- C:\Windows\System\IlVvloo.exe
  C:\Windows\System\IlVvloo.exe
  2⤵
  PID:8092
- C:\Windows\System\NNpAKRg.exe
  C:\Windows\System\NNpAKRg.exe
  2⤵
  PID:6428
- C:\Windows\System\vetDHtT.exe
  C:\Windows\System\vetDHtT.exe
  2⤵
  PID:7772
- C:\Windows\System\pQCsosj.exe
  C:\Windows\System\pQCsosj.exe
  2⤵
  PID:8040
- C:\Windows\System\UTpZkIq.exe
  C:\Windows\System\UTpZkIq.exe
  2⤵
  PID:7380
- C:\Windows\System\vXiBUWJ.exe
  C:\Windows\System\vXiBUWJ.exe
  2⤵
  PID:7180
- C:\Windows\System\PMboaZa.exe
  C:\Windows\System\PMboaZa.exe
  2⤵
  PID:7944
- C:\Windows\System\YglSfJB.exe
  C:\Windows\System\YglSfJB.exe
  2⤵
  PID:7840
- C:\Windows\System\yzHrTnA.exe
  C:\Windows\System\yzHrTnA.exe
  2⤵
  PID:7280
- C:\Windows\System\tNPYaOz.exe
  C:\Windows\System\tNPYaOz.exe
  2⤵
  PID:7904
- C:\Windows\System\HWyrYuL.exe
  C:\Windows\System\HWyrYuL.exe
  2⤵
  PID:7392
- C:\Windows\System\fVlQowR.exe
  C:\Windows\System\fVlQowR.exe
  2⤵
  PID:7644
- C:\Windows\System\Sayvpqd.exe
  C:\Windows\System\Sayvpqd.exe
  2⤵
  PID:7984
- C:\Windows\System\zvXhiRO.exe
  C:\Windows\System\zvXhiRO.exe
  2⤵
  PID:7960
- C:\Windows\System\MkocjDD.exe
  C:\Windows\System\MkocjDD.exe
  2⤵
  PID:7560
- C:\Windows\System\QzjtWaP.exe
  C:\Windows\System\QzjtWaP.exe
  2⤵
  PID:7108
- C:\Windows\System\RObdiwt.exe
  C:\Windows\System\RObdiwt.exe
  2⤵
  PID:7264
- C:\Windows\System\WDrwWLw.exe
  C:\Windows\System\WDrwWLw.exe
  2⤵
  PID:8172
- C:\Windows\System\PoDEgGD.exe
  C:\Windows\System\PoDEgGD.exe
  2⤵
  PID:7928
- C:\Windows\System\aeORiOh.exe
  C:\Windows\System\aeORiOh.exe
  2⤵
  PID:7720
- C:\Windows\System\yUcqTiK.exe
  C:\Windows\System\yUcqTiK.exe
  2⤵
  PID:8204
- C:\Windows\System\WszSbZF.exe
  C:\Windows\System\WszSbZF.exe
  2⤵
  PID:8220
- C:\Windows\System\QvMHtNL.exe
  C:\Windows\System\QvMHtNL.exe
  2⤵
  PID:8236
- C:\Windows\System\wwzJpTG.exe
  C:\Windows\System\wwzJpTG.exe
  2⤵
  PID:8252
- C:\Windows\System\ybKrMjI.exe
  C:\Windows\System\ybKrMjI.exe
  2⤵
  PID:8272
- C:\Windows\System\dDIiFgB.exe
  C:\Windows\System\dDIiFgB.exe
  2⤵
  PID:8288
- C:\Windows\System\ttxHMNZ.exe
  C:\Windows\System\ttxHMNZ.exe
  2⤵
  PID:8304
- C:\Windows\System\uzLRHPL.exe
  C:\Windows\System\uzLRHPL.exe
  2⤵
  PID:8320
- C:\Windows\System\kZDVvEI.exe
  C:\Windows\System\kZDVvEI.exe
  2⤵
  PID:8336
- C:\Windows\System\jqZIAWc.exe
  C:\Windows\System\jqZIAWc.exe
  2⤵
  PID:8352
- C:\Windows\System\ncAVCmv.exe
  C:\Windows\System\ncAVCmv.exe
  2⤵
  PID:8368
- C:\Windows\System\IPAgLFl.exe
  C:\Windows\System\IPAgLFl.exe
  2⤵
  PID:8392
- C:\Windows\System\QotOlKS.exe
  C:\Windows\System\QotOlKS.exe
  2⤵
  PID:8408
- C:\Windows\System\UMwHJna.exe
  C:\Windows\System\UMwHJna.exe
  2⤵
  PID:8424
- C:\Windows\System\IkdIXlG.exe
  C:\Windows\System\IkdIXlG.exe
  2⤵
  PID:8440
- C:\Windows\System\iXZnIWo.exe
  C:\Windows\System\iXZnIWo.exe
  2⤵
  PID:8456
- C:\Windows\System\TVndOpO.exe
  C:\Windows\System\TVndOpO.exe
  2⤵
  PID:8476
- C:\Windows\System\izilBKk.exe
  C:\Windows\System\izilBKk.exe
  2⤵
  PID:8492
- C:\Windows\System\XGJfXxU.exe
  C:\Windows\System\XGJfXxU.exe
  2⤵
  PID:8508
- C:\Windows\System\hJXbhOI.exe
  C:\Windows\System\hJXbhOI.exe
  2⤵
  PID:8528
- C:\Windows\System\XeAHUfl.exe
  C:\Windows\System\XeAHUfl.exe
  2⤵
  PID:8544
- C:\Windows\System\YCKnZPm.exe
  C:\Windows\System\YCKnZPm.exe
  2⤵
  PID:8560
- C:\Windows\System\QYOyJFu.exe
  C:\Windows\System\QYOyJFu.exe
  2⤵
  PID:8576
- C:\Windows\System\kJyZZeK.exe
  C:\Windows\System\kJyZZeK.exe
  2⤵
  PID:8604
- C:\Windows\System\AIWCvTr.exe
  C:\Windows\System\AIWCvTr.exe
  2⤵
  PID:8624
- C:\Windows\System\YnHhmEo.exe
  C:\Windows\System\YnHhmEo.exe
  2⤵
  PID:8644
- C:\Windows\System\vYPrNPg.exe
  C:\Windows\System\vYPrNPg.exe
  2⤵
  PID:8660
- C:\Windows\System\ZNoZrxu.exe
  C:\Windows\System\ZNoZrxu.exe
  2⤵
  PID:8676
- C:\Windows\System\oVhmIzu.exe
  C:\Windows\System\oVhmIzu.exe
  2⤵
  PID:8692
- C:\Windows\System\eeRIeTe.exe
  C:\Windows\System\eeRIeTe.exe
  2⤵
  PID:8708
- C:\Windows\System\xZayPnj.exe
  C:\Windows\System\xZayPnj.exe
  2⤵
  PID:8724
- C:\Windows\System\uPXRkJR.exe
  C:\Windows\System\uPXRkJR.exe
  2⤵
  PID:8748
- C:\Windows\System\lWnDFBd.exe
  C:\Windows\System\lWnDFBd.exe
  2⤵
  PID:8764
- C:\Windows\System\axPRzjc.exe
  C:\Windows\System\axPRzjc.exe
  2⤵
  PID:8780
- C:\Windows\System\CNgoDNh.exe
  C:\Windows\System\CNgoDNh.exe
  2⤵
  PID:8804
- C:\Windows\System\dKegdvo.exe
  C:\Windows\System\dKegdvo.exe
  2⤵
  PID:8824
- C:\Windows\System\RDQjfyh.exe
  C:\Windows\System\RDQjfyh.exe
  2⤵
  PID:8852
- C:\Windows\System\YtszLNG.exe
  C:\Windows\System\YtszLNG.exe
  2⤵
  PID:8868
- C:\Windows\System\xjXonaT.exe
  C:\Windows\System\xjXonaT.exe
  2⤵
  PID:8884
- C:\Windows\System\LsgFgtZ.exe
  C:\Windows\System\LsgFgtZ.exe
  2⤵
  PID:8900
- C:\Windows\System\UCSgiTi.exe
  C:\Windows\System\UCSgiTi.exe
  2⤵
  PID:8916
- C:\Windows\System\oepNsCH.exe
  C:\Windows\System\oepNsCH.exe
  2⤵
  PID:8936
- C:\Windows\System\rsDHavj.exe
  C:\Windows\System\rsDHavj.exe
  2⤵
  PID:8956
- C:\Windows\System\IUpoONa.exe
  C:\Windows\System\IUpoONa.exe
  2⤵
  PID:8976
- C:\Windows\System\SRoXEVO.exe
  C:\Windows\System\SRoXEVO.exe
  2⤵
  PID:8992
- C:\Windows\System\ucFRibw.exe
  C:\Windows\System\ucFRibw.exe
  2⤵
  PID:9028
- C:\Windows\System\QidxfdM.exe
  C:\Windows\System\QidxfdM.exe
  2⤵
  PID:9064
- C:\Windows\System\wpHrTwS.exe
  C:\Windows\System\wpHrTwS.exe
  2⤵
  PID:9084
- C:\Windows\System\sefJHIe.exe
  C:\Windows\System\sefJHIe.exe
  2⤵
  PID:9100
- C:\Windows\System\LJibuQZ.exe
  C:\Windows\System\LJibuQZ.exe
  2⤵
  PID:9120
- C:\Windows\System\TudVWsS.exe
  C:\Windows\System\TudVWsS.exe
  2⤵
  PID:9136
- C:\Windows\System\drJjIse.exe
  C:\Windows\System\drJjIse.exe
  2⤵
  PID:9152
- C:\Windows\System\HSTKkMQ.exe
  C:\Windows\System\HSTKkMQ.exe
  2⤵
  PID:9168
- C:\Windows\System\sukzfUy.exe
  C:\Windows\System\sukzfUy.exe
  2⤵
  PID:9184
- C:\Windows\System\FeYajFw.exe
  C:\Windows\System\FeYajFw.exe
  2⤵
  PID:8632
- C:\Windows\System\FimsRTN.exe
  C:\Windows\System\FimsRTN.exe
  2⤵
  PID:8740
- C:\Windows\System\wLesDCZ.exe
  C:\Windows\System\wLesDCZ.exe
  2⤵
  PID:8776
- C:\Windows\System\jPMlvmM.exe
  C:\Windows\System\jPMlvmM.exe
  2⤵
  PID:8760
- C:\Windows\System\RvFGeeR.exe
  C:\Windows\System\RvFGeeR.exe
  2⤵
  PID:8796
- C:\Windows\System\rUpTjwD.exe
  C:\Windows\System\rUpTjwD.exe
  2⤵
  PID:8972
- C:\Windows\System\KDcXfiY.exe
  C:\Windows\System\KDcXfiY.exe
  2⤵
  PID:9020
- C:\Windows\System\YdmuygG.exe
  C:\Windows\System\YdmuygG.exe
  2⤵
  PID:9144
- C:\Windows\System\ynwCRZg.exe
  C:\Windows\System\ynwCRZg.exe
  2⤵
  PID:9180
- C:\Windows\System\qtmPZtu.exe
  C:\Windows\System\qtmPZtu.exe
  2⤵
  PID:8844
- C:\Windows\System\YoGdbAq.exe
  C:\Windows\System\YoGdbAq.exe
  2⤵
  PID:8908
- C:\Windows\System\wRrwwxL.exe
  C:\Windows\System\wRrwwxL.exe
  2⤵
  PID:8984
- C:\Windows\System\JkAJfNh.exe
  C:\Windows\System\JkAJfNh.exe
  2⤵
  PID:9036
- C:\Windows\System\GHPIRmi.exe
  C:\Windows\System\GHPIRmi.exe
  2⤵
  PID:9052
- C:\Windows\System\qxuzaAw.exe
  C:\Windows\System\qxuzaAw.exe
  2⤵
  PID:9128
- C:\Windows\System\pkRuCvq.exe
  C:\Windows\System\pkRuCvq.exe
  2⤵
  PID:9192
- C:\Windows\System\qmxzSly.exe
  C:\Windows\System\qmxzSly.exe
  2⤵
  PID:7416
- C:\Windows\System\AJaLDrX.exe
  C:\Windows\System\AJaLDrX.exe
  2⤵
  PID:8216
- C:\Windows\System\wSXzgde.exe
  C:\Windows\System\wSXzgde.exe
  2⤵
  PID:8244
- C:\Windows\System\VijJajm.exe
  C:\Windows\System\VijJajm.exe
  2⤵
  PID:8316
- C:\Windows\System\xsdUeSD.exe
  C:\Windows\System\xsdUeSD.exe
  2⤵
  PID:8344
- C:\Windows\System\zcMLbPe.exe
  C:\Windows\System\zcMLbPe.exe
  2⤵
  PID:8384
- C:\Windows\System\EsakGaU.exe
  C:\Windows\System\EsakGaU.exe
  2⤵
  PID:8232
- C:\Windows\System\MLLDVJK.exe
  C:\Windows\System\MLLDVJK.exe
  2⤵
  PID:7788
- C:\Windows\System\BqRpDHg.exe
  C:\Windows\System\BqRpDHg.exe
  2⤵
  PID:8196
- C:\Windows\System\VySGYpk.exe
  C:\Windows\System\VySGYpk.exe
  2⤵
  PID:8404
- C:\Windows\System\NRoIltT.exe
  C:\Windows\System\NRoIltT.exe
  2⤵
  PID:8432
- C:\Windows\System\sNlxJEP.exe
  C:\Windows\System\sNlxJEP.exe
  2⤵
  PID:8436
- C:\Windows\System\aQmvOiE.exe
  C:\Windows\System\aQmvOiE.exe
  2⤵
  PID:8540
- C:\Windows\System\nCwarPM.exe
  C:\Windows\System\nCwarPM.exe
  2⤵
  PID:8592
- C:\Windows\System\LqPmCPW.exe
  C:\Windows\System\LqPmCPW.exe
  2⤵
  PID:8736
- C:\Windows\System\wtdWIEf.exe
  C:\Windows\System\wtdWIEf.exe
  2⤵
  PID:8700
- C:\Windows\System\MczPzoW.exe
  C:\Windows\System\MczPzoW.exe
  2⤵
  PID:8864
- C:\Windows\System\zhxONCB.exe
  C:\Windows\System\zhxONCB.exe
  2⤵
  PID:8744
- C:\Windows\System\PzvEfye.exe
  C:\Windows\System\PzvEfye.exe
  2⤵
  PID:8620
- C:\Windows\System\PcgFgnb.exe
  C:\Windows\System\PcgFgnb.exe
  2⤵
  PID:8792
- C:\Windows\System\YSaZuhv.exe
  C:\Windows\System\YSaZuhv.exe
  2⤵
  PID:8924
- C:\Windows\System\CbluUpm.exe
  C:\Windows\System\CbluUpm.exe
  2⤵
  PID:9076
- C:\Windows\System\rxUlAhA.exe
  C:\Windows\System\rxUlAhA.exe
  2⤵
  PID:9008
- C:\Windows\System\GAvFVKT.exe
  C:\Windows\System\GAvFVKT.exe
  2⤵
  PID:9016
- C:\Windows\System\vGrIBxp.exe
  C:\Windows\System\vGrIBxp.exe
  2⤵
  PID:8944
- C:\Windows\System\ZPnzDeX.exe
  C:\Windows\System\ZPnzDeX.exe
  2⤵
  PID:8948
- C:\Windows\System\BvRYxvZ.exe
  C:\Windows\System\BvRYxvZ.exe
  2⤵
  PID:8876
- C:\Windows\System\pSppbgS.exe
  C:\Windows\System\pSppbgS.exe
  2⤵
  PID:9060
- C:\Windows\System\hvvIcxu.exe
  C:\Windows\System\hvvIcxu.exe
  2⤵
  PID:9092
- C:\Windows\System\gjjYrdN.exe
  C:\Windows\System\gjjYrdN.exe
  2⤵
  PID:7512
- C:\Windows\System\YTYDyKh.exe
  C:\Windows\System\YTYDyKh.exe
  2⤵
  PID:8296
- C:\Windows\System\RMmrKXZ.exe
  C:\Windows\System\RMmrKXZ.exe
  2⤵
  PID:8800
- C:\Windows\System\YjiOAmP.exe
  C:\Windows\System\YjiOAmP.exe
  2⤵
  PID:8268
- C:\Windows\System\XNtJexd.exe
  C:\Windows\System\XNtJexd.exe
  2⤵
  PID:8524
- C:\Windows\System\VZybhKv.exe
  C:\Windows\System\VZybhKv.exe
  2⤵
  PID:8260
- C:\Windows\System\CTLeitx.exe
  C:\Windows\System\CTLeitx.exe
  2⤵
  PID:8556
- C:\Windows\System\hBVzCOd.exe
  C:\Windows\System\hBVzCOd.exe
  2⤵
  PID:8588
- C:\Windows\System\utcRScf.exe
  C:\Windows\System\utcRScf.exe
  2⤵
  PID:8704
- C:\Windows\System\eAjbsmb.exe
  C:\Windows\System\eAjbsmb.exe
  2⤵
  PID:8812
- C:\Windows\System\MbMcaPl.exe
  C:\Windows\System\MbMcaPl.exe
  2⤵
  PID:9072
- C:\Windows\System\nkROrlb.exe
  C:\Windows\System\nkROrlb.exe
  2⤵
  PID:8836
- C:\Windows\System\jtpikdv.exe
  C:\Windows\System\jtpikdv.exe
  2⤵
  PID:9048
- C:\Windows\System\guriBeH.exe
  C:\Windows\System\guriBeH.exe
  2⤵
  PID:9160
- C:\Windows\System\SLutFKr.exe
  C:\Windows\System\SLutFKr.exe
  2⤵
  PID:9112
- C:\Windows\System\EQcYoPG.exe
  C:\Windows\System\EQcYoPG.exe
  2⤵
  PID:8200
- C:\Windows\System\fSUrTAA.exe
  C:\Windows\System\fSUrTAA.exe
  2⤵
  PID:8072
- C:\Windows\System\vjyxrOe.exe
  C:\Windows\System\vjyxrOe.exe
  2⤵
  PID:8380
- C:\Windows\System\ETkXwdV.exe
  C:\Windows\System\ETkXwdV.exe
  2⤵
  PID:8400
- C:\Windows\System\lNawEoH.exe
  C:\Windows\System\lNawEoH.exe
  2⤵
  PID:8472
- C:\Windows\System\eSrYzuD.exe
  C:\Windows\System\eSrYzuD.exe
  2⤵
  PID:8572
- C:\Windows\System\YhQGccF.exe
  C:\Windows\System\YhQGccF.exe
  2⤵
  PID:8504
- C:\Windows\System\lZJgdgs.exe
  C:\Windows\System\lZJgdgs.exe
  2⤵
  PID:8688
- C:\Windows\System\jTdhdwW.exe
  C:\Windows\System\jTdhdwW.exe
  2⤵
  PID:9116
- C:\Windows\System\fikLsij.exe
  C:\Windows\System\fikLsij.exe
  2⤵
  PID:9096
- C:\Windows\System\rzxNNox.exe
  C:\Windows\System\rzxNNox.exe
  2⤵
  PID:9080
- C:\Windows\System\KzzZckT.exe
  C:\Windows\System\KzzZckT.exe
  2⤵
  PID:8968
- C:\Windows\System\huRIrRH.exe
  C:\Windows\System\huRIrRH.exe
  2⤵
  PID:8364
- C:\Windows\System\hOmMcwE.exe
  C:\Windows\System\hOmMcwE.exe
  2⤵
  PID:9232
- C:\Windows\System\zFjViLZ.exe
  C:\Windows\System\zFjViLZ.exe
  2⤵
  PID:9252
- C:\Windows\System\ddLqErY.exe
  C:\Windows\System\ddLqErY.exe
  2⤵
  PID:9276
- C:\Windows\System\iCiZZrq.exe
  C:\Windows\System\iCiZZrq.exe
  2⤵
  PID:9300
- C:\Windows\System\SXlhEYW.exe
  C:\Windows\System\SXlhEYW.exe
  2⤵
  PID:9316
- C:\Windows\System\ZeWnefV.exe
  C:\Windows\System\ZeWnefV.exe
  2⤵
  PID:9336
- C:\Windows\System\HyIjLMX.exe
  C:\Windows\System\HyIjLMX.exe
  2⤵
  PID:9360
- C:\Windows\System\TKBgJdV.exe
  C:\Windows\System\TKBgJdV.exe
  2⤵
  PID:9380
- C:\Windows\System\gxhgPDu.exe
  C:\Windows\System\gxhgPDu.exe
  2⤵
  PID:9396
- C:\Windows\System\dQBPFwh.exe
  C:\Windows\System\dQBPFwh.exe
  2⤵
  PID:9416
- C:\Windows\System\TAtJZEV.exe
  C:\Windows\System\TAtJZEV.exe
  2⤵
  PID:9536
- C:\Windows\System\IQsswUO.exe
  C:\Windows\System\IQsswUO.exe
  2⤵
  PID:9608
- C:\Windows\System\UYGzGAU.exe
  C:\Windows\System\UYGzGAU.exe
  2⤵
  PID:9636
- C:\Windows\System\uKvhRwT.exe
  C:\Windows\System\uKvhRwT.exe
  2⤵
  PID:9652
- C:\Windows\System\hCxFsfP.exe
  C:\Windows\System\hCxFsfP.exe
  2⤵
  PID:9672
- C:\Windows\System\oNiWoSR.exe
  C:\Windows\System\oNiWoSR.exe
  2⤵
  PID:9692
- C:\Windows\System\KzTllhe.exe
  C:\Windows\System\KzTllhe.exe
  2⤵
  PID:9708
- C:\Windows\System\QZXwLpv.exe
  C:\Windows\System\QZXwLpv.exe
  2⤵
  PID:9724
- C:\Windows\System\tCbEnWU.exe
  C:\Windows\System\tCbEnWU.exe
  2⤵
  PID:9740
- C:\Windows\System\pXIRkuU.exe
  C:\Windows\System\pXIRkuU.exe
  2⤵
  PID:9756
- C:\Windows\System\CIcKjDs.exe
  C:\Windows\System\CIcKjDs.exe
  2⤵
  PID:9772
- C:\Windows\System\nNDtyfZ.exe
  C:\Windows\System\nNDtyfZ.exe
  2⤵
  PID:9788
- C:\Windows\System\hNVryEw.exe
  C:\Windows\System\hNVryEw.exe
  2⤵
  PID:9808
- C:\Windows\System\ySjPHDQ.exe
  C:\Windows\System\ySjPHDQ.exe
  2⤵
  PID:9824
- C:\Windows\System\JMIgZBO.exe
  C:\Windows\System\JMIgZBO.exe
  2⤵
  PID:9840
- C:\Windows\System\gjfXiQM.exe
  C:\Windows\System\gjfXiQM.exe
  2⤵
  PID:9856
- C:\Windows\System\tEpkCvA.exe
  C:\Windows\System\tEpkCvA.exe
  2⤵
  PID:9872
- C:\Windows\System\KESFiHv.exe
  C:\Windows\System\KESFiHv.exe
  2⤵
  PID:9888
- C:\Windows\System\hNzpgoO.exe
  C:\Windows\System\hNzpgoO.exe
  2⤵
  PID:9908
- C:\Windows\System\ZEDFNkQ.exe
  C:\Windows\System\ZEDFNkQ.exe
  2⤵
  PID:9924
- C:\Windows\System\EPHzXaR.exe
  C:\Windows\System\EPHzXaR.exe
  2⤵
  PID:9940
- C:\Windows\System\heICPTh.exe
  C:\Windows\System\heICPTh.exe
  2⤵
  PID:9956
- C:\Windows\System\UmfMwAP.exe
  C:\Windows\System\UmfMwAP.exe
  2⤵
  PID:9972
- C:\Windows\System\KcMDIYk.exe
  C:\Windows\System\KcMDIYk.exe
  2⤵
  PID:9988
- C:\Windows\System\HRLoRuR.exe
  C:\Windows\System\HRLoRuR.exe
  2⤵
  PID:10004
- C:\Windows\System\UJoShlE.exe
  C:\Windows\System\UJoShlE.exe
  2⤵
  PID:10020
- C:\Windows\System\UpaxfmH.exe
  C:\Windows\System\UpaxfmH.exe
  2⤵
  PID:10036
- C:\Windows\System\vZNPWGU.exe
  C:\Windows\System\vZNPWGU.exe
  2⤵
  PID:10052
- C:\Windows\System\TsjpcHE.exe
  C:\Windows\System\TsjpcHE.exe
  2⤵
  PID:10068
- C:\Windows\System\XiEoiWF.exe
  C:\Windows\System\XiEoiWF.exe
  2⤵
  PID:10084
- C:\Windows\System\JBeIuSr.exe
  C:\Windows\System\JBeIuSr.exe
  2⤵
  PID:10100
- C:\Windows\System\OVpfcpH.exe
  C:\Windows\System\OVpfcpH.exe
  2⤵
  PID:10116
- C:\Windows\System\nSxCCJC.exe
  C:\Windows\System\nSxCCJC.exe
  2⤵
  PID:10132
- C:\Windows\System\xUtgmcb.exe
  C:\Windows\System\xUtgmcb.exe
  2⤵
  PID:10148
- C:\Windows\System\JSJRFHA.exe
  C:\Windows\System\JSJRFHA.exe
  2⤵
  PID:10164
- C:\Windows\System\WFqjlAl.exe
  C:\Windows\System\WFqjlAl.exe
  2⤵
  PID:10184
- C:\Windows\System\onQxIJq.exe
  C:\Windows\System\onQxIJq.exe
  2⤵
  PID:10200
- C:\Windows\System\qxeOBZp.exe
  C:\Windows\System\qxeOBZp.exe
  2⤵
  PID:9520
- C:\Windows\System\MriEFDi.exe
  C:\Windows\System\MriEFDi.exe
  2⤵
  PID:9596
- C:\Windows\System\CTtevHY.exe
  C:\Windows\System\CTtevHY.exe
  2⤵
  PID:9644
- C:\Windows\System\knbvQBn.exe
  C:\Windows\System\knbvQBn.exe
  2⤵
  PID:9648
- C:\Windows\System\SIKhikf.exe
  C:\Windows\System\SIKhikf.exe
  2⤵
  PID:9768
- C:\Windows\System\TqInFse.exe
  C:\Windows\System\TqInFse.exe
  2⤵
  PID:9832
- C:\Windows\System\OrGMSxq.exe
  C:\Windows\System\OrGMSxq.exe
  2⤵
  PID:9880
- C:\Windows\System\SKNoYMY.exe
  C:\Windows\System\SKNoYMY.exe
  2⤵
  PID:9780
- C:\Windows\System\RzVuqzQ.exe
  C:\Windows\System\RzVuqzQ.exe
  2⤵
  PID:9932
- C:\Windows\System\Wsgvfqj.exe
  C:\Windows\System\Wsgvfqj.exe
  2⤵
  PID:9964
- C:\Windows\System\RPNSopi.exe
  C:\Windows\System\RPNSopi.exe
  2⤵
  PID:10000
- C:\Windows\System\HyWEjiu.exe
  C:\Windows\System\HyWEjiu.exe
  2⤵
  PID:9984
- C:\Windows\System\aMiZSZM.exe
  C:\Windows\System\aMiZSZM.exe
  2⤵
  PID:10048
- C:\Windows\System\ZcWNjWH.exe
  C:\Windows\System\ZcWNjWH.exe
  2⤵
  PID:10092
- C:\Windows\System\LhGiRro.exe
  C:\Windows\System\LhGiRro.exe
  2⤵
  PID:10128
- C:\Windows\System\eauyJqN.exe
  C:\Windows\System\eauyJqN.exe
  2⤵
  PID:10192
- C:\Windows\System\WeueqGE.exe
  C:\Windows\System\WeueqGE.exe
  2⤵
  PID:10176
- C:\Windows\System\XqHqpQt.exe
  C:\Windows\System\XqHqpQt.exe
  2⤵
  PID:10212
- C:\Windows\System\DzZWxWZ.exe
  C:\Windows\System\DzZWxWZ.exe
  2⤵
  PID:10228
- C:\Windows\System\xwUEAtq.exe
  C:\Windows\System\xwUEAtq.exe
  2⤵
  PID:9224
- C:\Windows\System\koiqxzc.exe
  C:\Windows\System\koiqxzc.exe
  2⤵
  PID:8536
- C:\Windows\System\jXRregu.exe
  C:\Windows\System\jXRregu.exe
  2⤵
  PID:9456
- C:\Windows\System\XOHTrJh.exe
  C:\Windows\System\XOHTrJh.exe
  2⤵
  PID:9484
- C:\Windows\System\FgJeqog.exe
  C:\Windows\System\FgJeqog.exe
  2⤵
  PID:9528
- C:\Windows\System\XYirJxj.exe
  C:\Windows\System\XYirJxj.exe
  2⤵
  PID:9576
- C:\Windows\System\EohVBVz.exe
  C:\Windows\System\EohVBVz.exe
  2⤵
  PID:9560
- C:\Windows\System\AuVYpBf.exe
  C:\Windows\System\AuVYpBf.exe
  2⤵
  PID:9628
- C:\Windows\System\PhbZZDT.exe
  C:\Windows\System\PhbZZDT.exe
  2⤵
  PID:9732
- C:\Windows\System\wxKeliC.exe
  C:\Windows\System\wxKeliC.exe
  2⤵
  PID:9952
- C:\Windows\System\uiitdYN.exe
  C:\Windows\System\uiitdYN.exe
  2⤵
  PID:9592
- C:\Windows\System\kKdfZOF.exe
  C:\Windows\System\kKdfZOF.exe
  2⤵
  PID:9600
- C:\Windows\System\fGhoufw.exe
  C:\Windows\System\fGhoufw.exe
  2⤵
  PID:9564
- C:\Windows\System\icGnSIv.exe
  C:\Windows\System\icGnSIv.exe
  2⤵
  PID:9684
- C:\Windows\System\PfZfDdK.exe
  C:\Windows\System\PfZfDdK.exe
  2⤵
  PID:9752
- C:\Windows\System\cyUSEvA.exe
  C:\Windows\System\cyUSEvA.exe
  2⤵
  PID:9820
- C:\Windows\System\YNlURZL.exe
  C:\Windows\System\YNlURZL.exe
  2⤵
  PID:9936
- C:\Windows\System\CKJRtsd.exe
  C:\Windows\System\CKJRtsd.exe
  2⤵
  PID:9920
- C:\Windows\System\aClfLyA.exe
  C:\Windows\System\aClfLyA.exe
  2⤵
  PID:9312
- C:\Windows\System\CiHsWoq.exe
  C:\Windows\System\CiHsWoq.exe
  2⤵
  PID:9904
- C:\Windows\System\viEKovl.exe
  C:\Windows\System\viEKovl.exe
  2⤵
  PID:10124
- C:\Windows\System\HfIGfHM.exe
  C:\Windows\System\HfIGfHM.exe
  2⤵
  PID:10160
- C:\Windows\System\nKTpwqN.exe
  C:\Windows\System\nKTpwqN.exe
  2⤵
  PID:10196
- C:\Windows\System\FskzXQX.exe
  C:\Windows\System\FskzXQX.exe
  2⤵
  PID:8584
- C:\Windows\System\bvrPpov.exe
  C:\Windows\System\bvrPpov.exe
  2⤵
  PID:10172
- C:\Windows\System\WzRuJbf.exe
  C:\Windows\System\WzRuJbf.exe
  2⤵
  PID:9196
- C:\Windows\System\dXYGvFG.exe
  C:\Windows\System\dXYGvFG.exe
  2⤵
  PID:9268

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DxUDjwn.exe

Filesize
1.7MB

MD5
5c366893f327c36566d68e47bb9ca24f

SHA1
954a83fdb9c0da0e44964b642d9014aad8c17b4b

SHA256
d5e949cb59ad0d311c778925dcabca995fe595e91340d1aafa6b7222d585a555

SHA512
51316406d4715a5f961cee606b9417487614531d58e7d14b151b5efbec64ac1612e4ba84b1215426d40df5298db6c0f9bc729a8d3282d1d8d48a47f6dcd7bebd

Download Submit
C:\Windows\system\EAtvSQH.exe

Filesize
1.7MB

MD5
b6aa03ba9e5a0ccabec86c344bcee445

SHA1
b66a340c6989ffffafcaa61cbb9ee3c536768977

SHA256
4aeea5505c76490e1b64fc1206de032a9f9ce13b351a190aa0edf1b1452d8714

SHA512
a1eed8acfba0924e785077dd856e03e4fc0f3089d21badab79a26c358b0431dd2c7f595dd92e777c948f16262a7cef5c7bddbafffb50bfbd529108e0ab66d51e

Download Submit
C:\Windows\system\HPoBKFs.exe

Filesize
1.7MB

MD5
39b58f4bddf985c4c0539f6420345b12

SHA1
5b9a5d88c735d9c1f85b9c1ab92bccc18956b539

SHA256
05ba41dc9b175581d1f4af22437d6de458f47ca76c3a4096c22d02e3676b89b7

SHA512
a3c65cfb8dbab508268e1f9f0bc6d1ff722f23786f98af33b657147f227728ed1fa369687ba7b08113f6443eaf653fe5f50aae071a45b364b0b28c0df7eb4857

Download Submit
C:\Windows\system\LcTucxl.exe

Filesize
1.7MB

MD5
0af1711bb888368f15aab81ea2664433

SHA1
c49bf72f43bb89024ca7096a2c2d44c18b50dfd5

SHA256
0f699e6f505e45aa3af58778f51a45a4539c2c466119f82bf4af4304cda9882e

SHA512
35af93799bd198505eb0ada2ffbf2ef81a0b1a0ee9ac1d80d8f0b88f80a0b35d957d21f3ef52b158e6b88304197a12c6fb1aee37bc935ee025cf5d523dec6aab

Download Submit
C:\Windows\system\OGPHeGn.exe

Filesize
1.7MB

MD5
ba525511cd79435768773006032177d7

SHA1
9a34f67c78b0f24939f183387eee0d000bd52664

SHA256
a588e7ca1db006e59e90f98dbddafe8221d93abb1448a8720eeaa5015d510c43

SHA512
b93eff619ca75e324581479bffd0d1a1dc7a9d4f40cde5c4849c9b309d880571609c8220be76becc17e9fc73682f65e641a641080ad6b5b080d21b5e876c17b1

Download Submit
C:\Windows\system\PBVSkFU.exe

Filesize
1.7MB

MD5
eb896ae67d5a1c6e278221eccd22f811

SHA1
6dfa11b3cec0c30eb1ed1f8dd4946ab77b2c3240

SHA256
e46caf23ed9b0f639157d32c7fd17fd23b7cb491bb3e034d2a7b6a6d83920734

SHA512
de428ea23a65cc94e454b58c61e574a6cef43f388760706e63f6789d3dba16bcd32fe2e710362ac32996c98e49ddd0950d5ace7f12f0ec282df81a48a1dbd9b4

Download Submit
C:\Windows\system\PMTsTFL.exe

Filesize
1.7MB

MD5
9527986c272bd3ef8f94da15c08be668

SHA1
93db64395e37f70f829b8cc2bfc220d6d94e023f

SHA256
d2aca24ef733528b49094fd65b3f755485254b94221ddc8db2bf0c7f9d757517

SHA512
3b6bae4e5d40ce916fdb5203ad2cc21d2897d841feb88cae2461d2c7d41b720e9743e0ba7073971c555bbee80d9658039e0a6646adc2c2fb3efe60fb92ef7412

Download Submit
C:\Windows\system\QisgpGS.exe

Filesize
1.7MB

MD5
8c3d02dcb7a62a0af6d89ac5c28fa2b2

SHA1
1cfb0a4d2c350e450e766e6e82dfaaf4091e4b41

SHA256
dc5b6b030a818d21aaf513333fbc25440b3877f21fc22e59756d320e77a719ff

SHA512
f3aecf68a9384a9cd6d0013f5c218f40916cb8bb3c1b170c45d0e11e173199e3a2a4eb1c618a15e146c93fa382473f137ab735efdab27cfe7ed2a9218aa7ddcf

Download Submit
C:\Windows\system\UkKaUqC.exe

Filesize
1.7MB

MD5
11c7594ea0a07350a74041d80942da42

SHA1
ae3233a79890c8f6fd58e59586e8e3ebac081b58

SHA256
b6cfebb977fa138de0ff6195d16d55eca79768c5b01d0f9e755383abfdb62891

SHA512
2db11375a69c74047f220fd873663dc5add96dd67e2e05157a5c75551b30bfe128216a6bdd18b02e68ee8434a3efd88d124e7c181e42a53ffbe0342cfc407976

Download Submit
C:\Windows\system\YdjHOLC.exe

Filesize
1.7MB

MD5
a573da3a7c5f804141570663c34da54b

SHA1
07eb3e5d44bb41f12ae7107fc2f2b29da797b2b8

SHA256
bbf41296681458c0834d767691f344f2f21b9e94b6deb42eac621a08b7d00f80

SHA512
c1a09749566c99de61bf3f74757f8314a158c7c765e656af646a269ba6f4e99a66cff1310888a6bbccb5988d065584f1cbd3811a7667f2bcc0203bae3fd509ad

Download Submit
C:\Windows\system\ZdzoNpf.exe

Filesize
1.7MB

MD5
a85dfaf413e1c73d1c0876f06833f181

SHA1
c39c6f18ab8999a0abb77ca71f2d01eb076006a9

SHA256
77f5cc3fd0b3834bb6e2627d26303c490ee6cd5f2c5e0a534cfc4e739328e37a

SHA512
4101307ea5b0f086eaa9a2ff52168f9706dfe52d0696164485fcb65602279f0aa151361090f22c8874399d00b4714a87509d702c2bb8eac15d176cc8fe14b452

Download Submit
C:\Windows\system\aSgPSUv.exe

Filesize
1.7MB

MD5
719240236fc90dc43335ea15691181f5

SHA1
696bbe69a3c152b34671b6aa1bf50439d86d7f74

SHA256
d739c59feaab6caee050a8183c65b081325bf312ee894efb6f15a673e5f0d7d3

SHA512
55182d4715d0b443d83f5450aa687166172663d8f1f891b30e1d34e882209406e831916a035a72809de6b8594187768c38cea0c1383dde45138e4520a894d308

Download Submit
C:\Windows\system\ahDowaE.exe

Filesize
1.7MB

MD5
f8f61699f10395efeb78d5f4320756d7

SHA1
5fed51d0c999999deb030ccf85d7cee3f0b5c68c

SHA256
06b28e9db616b3ed56dd7ff10961724cda197549f68e6ec4b536939612650612

SHA512
6fe21b3945720fe8009f603d523bf794d68a34861c1246d9141e8d2fac6cbd56aa7494a72859d253e715f9c776e4bcdea0fa89a4207db291fef5d0ed430ce56c

Download Submit
C:\Windows\system\cdGYBbu.exe

Filesize
1.7MB

MD5
4a4d46d59be27d468aa23e63db7d0a6d

SHA1
b47df4cd42af5289da562e80df5a63b4feb0f5b1

SHA256
a0eb0032abdbc611c6f11511b951a3cef198db3191e4f352d2f5926297cd14fe

SHA512
4119269d855df4a6672d5452e34b39d6f4dd45179c8ab013537e8d1205308105918fef9493953c3f93f8d224976e66fb093e58f2b6242fd8468a7be895c2dec8

Download Submit
C:\Windows\system\cmOfHLm.exe

Filesize
1.7MB

MD5
79cdefce882ca58c2ddd21d7f0172e10

SHA1
0f1870079ff9aa1caaa82380d1577e47cbc5f426

SHA256
2129bffb83f5170d96eaf54cdcf5771c71a451bfcd9cd35b8876dd0776392a40

SHA512
6d50d5605add402fd49c01405c40bb18bb78e66f92cd3e6c2dcb9eeead5f1572b57d29fdf3168cd267c80ff92a6f7200f3f60d16a4f74742a08680ab5ea0d3a4

Download Submit
C:\Windows\system\eRfUWfP.exe

Filesize
1.7MB

MD5
bb67ceca9ef40e330b82b6e4785f7cba

SHA1
9ba0dc6e0aa9cfcb3645cd5e9b63bdd33c5f9b5b

SHA256
6db33014d936b95aea598a3c84e5d95a3e77a155c2f1d8c7808a770694c1a282

SHA512
b3618b65dda07a1b8ac3910261addb174b7834066415a6e3fc5f7b8471092084b9e46f71989deec8d847d2cdb08d869679114a71622e563111f34918673c47f0

Download Submit
C:\Windows\system\istgcse.exe

Filesize
1.7MB

MD5
e996fb046bc3578fe4b06889035ff825

SHA1
2f1d09715f44f62f309aca6e23120dd8c18c9f9b

SHA256
4c3ddc86c431dc1a0ebf70ca608e968999619b6f324db9afb5e0e358bab36a5c

SHA512
cedc8ab1d1bf989ab81c81eef91e9cfa4f53e3af2e54f3e3cb9f8da0445404751cbaaab28f93171fa9b8de07c5e616b12a65792f78dee2c4370fb87ecd9f263b

Download Submit
C:\Windows\system\kCjYcdg.exe

Filesize
1.7MB

MD5
033933167f4980305271cdb8db09382e

SHA1
d0518dc3a9aff3695f290e391b8cfd22dbd29936

SHA256
3e5efae372e83369c7c6d0d2c00a09e57c9252bbc74d8cdad8d9e82db3aa8f93

SHA512
8e22aa29f2e3cfd662637adfea4ebdd5ee971a58d7069528249b978a10b90d7c02b8a2b34c29a94988c3d3247f02b542ffb42e9efae9dc330865a7c0cf70491f

Download Submit
C:\Windows\system\mrIyxyw.exe

Filesize
1.7MB

MD5
a4f9ff811f9e13198ca5a7ed3c6c0252

SHA1
cf5696539600fb84849fcfcab5c540d0f68fe59a

SHA256
81574cb1547e1d81aff7dfa09d8407941c3fb03e0100c2a14924fe68899e3fcf

SHA512
cc6df767a64565758629930243b8e4692e2cbfa553adf4d8e6df3605a811ce936ac86688f91ed4d923bc6bf53252c2c4aa80fea7c453ee3b4d2e0588f0a76938

Download Submit
C:\Windows\system\oezKzLE.exe

Filesize
1.7MB

MD5
3e39c7ee591d55e1a6503465c482fb0a

SHA1
0473ab2caf429f00ab1caf726135ed37af23e238

SHA256
b40813380d2e7a6d231feeb0aeef0b85a35093582d3c8b658cfb4f05fe4c69b1

SHA512
62f1988fce39c912fb7550a922ac9b93f5d7a52d9016e42fce2b16569758f150ea2afb618b3a67010e3a739367f6a125eb3bdb3b4954ddda33e36cd7b0387234

Download Submit
C:\Windows\system\qbNmzoB.exe

Filesize
1.7MB

MD5
5822b72a7d2befd9d4a5ec3c70bf4ab1

SHA1
88a9874d3bd73bb4c6597d6edda0fd07a4aab034

SHA256
52e67edffb8d24d04f800dc5c19d717b5fc895cdae2df8e8ff3981169f6e1b30

SHA512
0811a13151be73a0ba9da4bd99af42de160ce29ffa392b0c156c9d3730e0de1561d5f39f5dcfab34b228a70bd8535a0d07747e4c95baa12ccdfd2fe8c71f9417

Download Submit
C:\Windows\system\ruTeKeo.exe

Filesize
1.7MB

MD5
dc4ac1327925aa9fd2b39a2981ac4c99

SHA1
0bbfdfe54af5345d80a419d935a5e9e4f471165c

SHA256
bd52089c2160d8e85ca314a904dce6e31f83d3c9e8ae9c48f920bdc035482090

SHA512
b29e5cf9a36d89dad05a47164e022ec6abef86b4a9765235202530e43d7c594c68d5a383c208a34d4ebece6b0365070040f7d4d1a0adcea5896fec2d1c677069

Download Submit
C:\Windows\system\sNvkcEt.exe

Filesize
1.7MB

MD5
31f48dc762c792b1799b2e704b376558

SHA1
038fb43f2986d96c0c2e04edf0e14a02ea01e37b

SHA256
a4ce5ec4b6ac5c83d1cbb0df38b70d86758e35fbdad808ef9ed07a44091b5850

SHA512
c8b2b9b3e0452c99eefd0a8a639568def6c5cce8b9c827ee8ce5109b81df9cffdca34cd567bd346491d0b0cf94e15fb6622104436ffbefefe2d31329dadb3939

Download Submit
C:\Windows\system\spnSPVd.exe

Filesize
1.7MB

MD5
aa3677a22753b79e8169c9fc4b856c41

SHA1
236c8176996ab68bf1d52a84bc1c02fa5e46b8e1

SHA256
27973fe2a794277910366690a9be149fb433fa47f6b93c4cd33fb3b50b928811

SHA512
d75e2d327c94d5f3606929230c8b011e6bfce6ad778c2c8d8bd4cac049062f1d7dbcb47f0830d1ca168a393215ec123596dbe83034f9b1316649af9b14a5b8b6

Download Submit
C:\Windows\system\srIOsuL.exe

Filesize
1.7MB

MD5
4300fb51c2b03893259f58945bb1c57d

SHA1
9be403944e9b025a4145df577e8c0ac1ba229b5c

SHA256
312181ec95e0ad30edb9cef0ed4fb2b08a66ae86c4a1c76dbf959bb70e4ae7e3

SHA512
79ad01a608f2912ee111e6bb6268f41be4356f8e68039bc61beb683a2415fe2bc5d5d7c84492e901b263abb13bd3d28abd50386643d90e6b503c2c10bb9f1b27

Download Submit
C:\Windows\system\tySqFHu.exe

Filesize
1.7MB

MD5
ec22f30e511a81188ffb5c1dc142558b

SHA1
779f87a1a526c108b16de08bda5623dd32029aa0

SHA256
4115b092e162b935612179aa88adf1ebd105bfce68c6e61285de77017e65b485

SHA512
3585cec90fb7ef2f926dc66f1ebbdbe174471a4aeb86f26e19b5726baee32965b5e6d4914d9d5acbbccd721f55f8703bf2ff0f3eca6f619b1e505b31da20ef6f

Download Submit
C:\Windows\system\vitwjPF.exe

Filesize
1.7MB

MD5
d23a650678c621d4725dbfa603aff3e1

SHA1
1a17fb371e02f1a7321b754afdce04c4b382277c

SHA256
24b15c9001725845c0e16bbade0c90b0b0363db49ec9cb8631a2e7c6154e64e0

SHA512
03970fb1f4c0b36ae6f0fc87b5ad962f348f924404b36ee119bb2f32f62ba1c1da609a3fd964323e49f1e7eb331572700df18466aafc360e638a9f2e794c6194

Download Submit
C:\Windows\system\xcteTAd.exe

Filesize
1.7MB

MD5
c38a60b9c85b06d7cf6e02068cd7a84b

SHA1
b8509a890d52b7f844a8214955c027d609fc1103

SHA256
301dfb7f60c4b528ea70aa443ae485d96744f47be0790d360e215819b6df9f95

SHA512
1f892dabb5d9960ec74b50c904ea07511023194e29c289cd5da856958a9a038f3ce011e9179e8426de3d8f835afb213719e19a62489632f6a51575f7d6e81cb0

Download Submit
C:\Windows\system\zenpezQ.exe

Filesize
1.7MB

MD5
ccd7a4a74a09241e387d1f45d5e994f5

SHA1
9e49de9a771ddabbdb2563b6c57816f5f840edd8

SHA256
2ae571c84bffb82672a0db1bb75e5cb58523269491dcdc4ebb0418f6784a43ce

SHA512
964146af45fbd66178980f28c6e929aa9782a77962bc48f584943d7d4f041c5aafea5fa6848b70c5fc872e8d14e3bb4f9649626f237de53c2925d5c3251ee839

Download Submit
\Windows\system\BYYwSgA.exe

Filesize
1.7MB

MD5
03120e9e8c529244e0d00aadaf764219

SHA1
9523225e57677856862add210740a73654751b07

SHA256
0a5639b3d10e814da51eeec996c45df6a022b0c41329e3e6b2b6b781bde5740d

SHA512
8906994616371d4f0d3ba545d930096248367633cfb28628a2e76220f4948dc14f8d385fc97359a20367bb69bd69c59514f4ddabc46558d92c649fb4664ebaa7

Download Submit
\Windows\system\HSEAfwr.exe

Filesize
1.7MB

MD5
b880205633a9a58e79dc4a5c695fdb32

SHA1
a41ee2982e492f25d70a5555d01dafd6f78ab677

SHA256
fcc7f47180be62313044c39c23dea1cb18b8cd6ef53f5c8a7e652c86f951c83b

SHA512
fbf8c6e42136437e3b759ba62e07254537fb197800c151639e25f681fb90ee8fc22da0cbb618ae79409989e9776a58bd8c56b5a6fee5c32e5700df3dded15695

Download Submit
\Windows\system\Wmjnmbt.exe

Filesize
1.7MB

MD5
a3cdccf573ab3ccf19bef9fee6d0f7ce

SHA1
918787031d545d0761274578e0760a637090eade

SHA256
a91d1449837b4cd994d7638a2999addcc1870f9a67c6b6a6a253cc3ac71c41e4

SHA512
6bbeaf7583bbcbff70d7cedbfc79910789f88cc4fd21865e86430a5ad574d47df5889a6567247b98372a7b7dad49b5a1332623c2bfefdca108b0b8aed6864bf6

Download Submit
memory/2720-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download