xmrig | 25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
20-11-2024 21:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
Size

1.4MB
MD5

0c219daa6af29fc0e9eacb6bc133acd4
SHA1

9f989fc95080df7522131ffa77c123f5e036b12b
SHA256

25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2
SHA512

a4111c33c9deaf55962cc022c88ee5e73ede291890eafbce7cb14659537b684f39c63da8155f1ae883c5524cf9b786068baa5107c80c6f911124282c2790893a
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcH:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c55

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
behavioral1/files/0x0007000000012117-5.dat	xmrig
behavioral1/files/0x0009000000016cfe-6.dat	xmrig
behavioral1/files/0x0007000000016d0b-14.dat	xmrig
behavioral1/files/0x0007000000016d13-15.dat	xmrig
behavioral1/files/0x0007000000016d24-23.dat	xmrig
behavioral1/files/0x0007000000016d2e-27.dat	xmrig
behavioral1/files/0x0007000000016d36-33.dat	xmrig
behavioral1/files/0x0009000000016d3f-38.dat	xmrig
behavioral1/files/0x0009000000018678-62.dat	xmrig
behavioral1/files/0x0005000000019229-102.dat	xmrig
behavioral1/files/0x000500000001926b-117.dat	xmrig
behavioral1/files/0x0005000000019389-142.dat	xmrig
behavioral1/files/0x00050000000193cc-157.dat	xmrig
behavioral1/files/0x00050000000193c4-151.dat	xmrig
behavioral1/files/0x00050000000193be-147.dat	xmrig
behavioral1/files/0x0005000000019382-137.dat	xmrig
behavioral1/files/0x0005000000019277-132.dat	xmrig
behavioral1/files/0x0005000000019273-128.dat	xmrig
behavioral1/files/0x0005000000019234-107.dat	xmrig
behavioral1/files/0x0005000000019271-123.dat	xmrig
behavioral1/files/0x000500000001924c-112.dat	xmrig
behavioral1/files/0x0005000000019218-97.dat	xmrig
behavioral1/files/0x00050000000191f7-92.dat	xmrig
behavioral1/files/0x00050000000191f3-87.dat	xmrig
behavioral1/files/0x00060000000190d6-82.dat	xmrig
behavioral1/files/0x00060000000190cd-77.dat	xmrig
behavioral1/files/0x000500000001879b-72.dat	xmrig
behavioral1/files/0x0005000000018690-67.dat	xmrig
behavioral1/files/0x001500000001866d-57.dat	xmrig
behavioral1/files/0x000600000001752f-52.dat	xmrig
behavioral1/files/0x00060000000174ac-47.dat	xmrig
behavioral1/files/0x0008000000016d47-42.dat	xmrig

Executes dropped EXE 64 IoCs

Processes:

htcQGqr.exeWrwAtiq.exeqzRsMKD.exeCYMMYph.exeeMmCopp.exePEHcnNn.exebXzAFZs.exefrOJvwO.exeehRiJSO.exefJiLsMF.exeTeEQbTl.exehjregbO.exeifYtvuT.exeeQPkObI.exeqdOktfW.exehINfBQD.exeStAxfBr.exeRTFxGWH.exeSTyYOkA.exeBjaDhtu.exeeVoCCMk.exemaWECwk.exeWGqwOze.exeDyZzGnB.exeCZNbjUt.exeDwREuDV.exelIyAzZa.exeIvZPzFU.exeMSIjTcu.exekUAklfZ.exeNHndUYQ.exeHwKUBcd.exelHSciKq.exeEYUOUik.exetIASZpp.exeOXpsqyU.exeBEODBHc.exeGkvqpUv.exemxFHlif.exeGBQgdxy.exeXLfhrBW.exeAIDbTrw.exeXFApkYp.exeRmJynyr.exekOHOSLe.exeKCKaNqI.exetdmrItk.exeCBmqHNZ.exezhtZCAc.exeVBHCwMO.exeEcftQql.exeTRjYauF.exeLFZLeRB.exeekFueWS.exeXIwNgJz.exeEKpvzWy.exevJQCtCB.exeYlrDXBT.exeNSfTqoC.exeLtELqPS.exesKVimWj.exeNuCgmTU.exeYtBDZgU.exedhwiSkg.exe

pid	Process
3044	htcQGqr.exe
1568	WrwAtiq.exe
1856	qzRsMKD.exe
1376	CYMMYph.exe
2920	eMmCopp.exe
2760	PEHcnNn.exe
2844	bXzAFZs.exe
2904	frOJvwO.exe
2260	ehRiJSO.exe
2880	fJiLsMF.exe
2912	TeEQbTl.exe
2936	hjregbO.exe
2756	ifYtvuT.exe
2672	eQPkObI.exe
2632	qdOktfW.exe
2692	hINfBQD.exe
3052	StAxfBr.exe
684	RTFxGWH.exe
528	STyYOkA.exe
784	BjaDhtu.exe
304	eVoCCMk.exe
1876	maWECwk.exe
1528	WGqwOze.exe
1980	DyZzGnB.exe
2364	CZNbjUt.exe
1764	DwREuDV.exe
2584	lIyAzZa.exe
2940	IvZPzFU.exe
2308	MSIjTcu.exe
1748	kUAklfZ.exe
1604	NHndUYQ.exe
1692	HwKUBcd.exe
3008	lHSciKq.exe
2992	EYUOUik.exe
1436	tIASZpp.exe
1332	OXpsqyU.exe
348	BEODBHc.exe
1928	GkvqpUv.exe
1640	mxFHlif.exe
1308	GBQgdxy.exe
1064	XLfhrBW.exe
860	AIDbTrw.exe
1760	XFApkYp.exe
896	RmJynyr.exe
568	kOHOSLe.exe
2256	KCKaNqI.exe
2284	tdmrItk.exe
1744	CBmqHNZ.exe
584	zhtZCAc.exe
1004	VBHCwMO.exe
2084	EcftQql.exe
708	TRjYauF.exe
1680	LFZLeRB.exe
1860	ekFueWS.exe
900	XIwNgJz.exe
2096	EKpvzWy.exe
2124	vJQCtCB.exe
1500	YlrDXBT.exe
2196	NSfTqoC.exe
2420	LtELqPS.exe
1752	sKVimWj.exe
2220	NuCgmTU.exe
2340	YtBDZgU.exe
2724	dhwiSkg.exe

Loads dropped DLL 64 IoCs

Processes:

25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe

pid	Process
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe

Drops file in Windows directory 64 IoCs

Processes:

25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe

description	ioc	Process
File created	C:\Windows\System\VTpbCBo.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\RGPzfrm.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\AjMTgWt.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\eXrCOHd.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\rgnGKPJ.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\OZfVHuc.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\aciUHEU.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\fBWGEWB.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\bYOufCQ.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\bcxyWRB.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\mGSwezN.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\NjoADvU.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\UQtRXHu.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\qrYGhvI.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\SwpBSts.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\RBKPtvt.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\bdYpdRA.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\BnIAckV.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\KwVpxRL.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\mxFHlif.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\EFdwdhf.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\RrsZIFP.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\EQvPtsh.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\OKMdmmb.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\YaMTjVD.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\blJwfYt.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\QUycWrf.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\kUAklfZ.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\zhtZCAc.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\bjGsDyw.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\hzlDlwk.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\bWNVITp.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\uygRRNJ.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\vRatxPO.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\hRGULpL.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\frYTfYd.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\uUpotAo.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\xkDTdKK.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\qdOktfW.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\wglChhx.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\fRJQZde.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\ntdXGWn.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\lOaBcth.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\JvGHkml.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\fYifYod.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\CBAdYmf.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\qmUglvi.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\iNxmDpv.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\ggOimai.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\ddjgXwc.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\qhuYHOY.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\pLKMAva.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\dmIQPuq.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\dxNgUxE.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\CHRxajN.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\StAxfBr.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\JuRifqM.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\PEcxgbB.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\fJyDaRU.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\SMhFKmh.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\eqgPWnb.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\NxYXGGg.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\nnXmIeU.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
File created	C:\Windows\System\mtiTsRp.exe	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe

description	pid	Process	procid_target
PID 2696 wrote to memory of 3044	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	31
PID 2696 wrote to memory of 3044	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	31
PID 2696 wrote to memory of 3044	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	31
PID 2696 wrote to memory of 1568	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	32
PID 2696 wrote to memory of 1568	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	32
PID 2696 wrote to memory of 1568	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	32
PID 2696 wrote to memory of 1856	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	33
PID 2696 wrote to memory of 1856	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	33
PID 2696 wrote to memory of 1856	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	33
PID 2696 wrote to memory of 1376	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	34
PID 2696 wrote to memory of 1376	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	34
PID 2696 wrote to memory of 1376	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	34
PID 2696 wrote to memory of 2920	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	35
PID 2696 wrote to memory of 2920	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	35
PID 2696 wrote to memory of 2920	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	35
PID 2696 wrote to memory of 2760	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	36
PID 2696 wrote to memory of 2760	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	36
PID 2696 wrote to memory of 2760	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	36
PID 2696 wrote to memory of 2844	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	37
PID 2696 wrote to memory of 2844	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	37
PID 2696 wrote to memory of 2844	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	37
PID 2696 wrote to memory of 2904	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	38
PID 2696 wrote to memory of 2904	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	38
PID 2696 wrote to memory of 2904	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	38
PID 2696 wrote to memory of 2260	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	39
PID 2696 wrote to memory of 2260	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	39
PID 2696 wrote to memory of 2260	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	39
PID 2696 wrote to memory of 2880	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	40
PID 2696 wrote to memory of 2880	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	40
PID 2696 wrote to memory of 2880	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	40
PID 2696 wrote to memory of 2912	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	41
PID 2696 wrote to memory of 2912	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	41
PID 2696 wrote to memory of 2912	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	41
PID 2696 wrote to memory of 2936	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	42
PID 2696 wrote to memory of 2936	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	42
PID 2696 wrote to memory of 2936	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	42
PID 2696 wrote to memory of 2756	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	43
PID 2696 wrote to memory of 2756	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	43
PID 2696 wrote to memory of 2756	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	43
PID 2696 wrote to memory of 2672	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	44
PID 2696 wrote to memory of 2672	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	44
PID 2696 wrote to memory of 2672	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	44
PID 2696 wrote to memory of 2632	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	45
PID 2696 wrote to memory of 2632	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	45
PID 2696 wrote to memory of 2632	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	45
PID 2696 wrote to memory of 2692	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	46
PID 2696 wrote to memory of 2692	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	46
PID 2696 wrote to memory of 2692	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	46
PID 2696 wrote to memory of 3052	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	47
PID 2696 wrote to memory of 3052	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	47
PID 2696 wrote to memory of 3052	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	47
PID 2696 wrote to memory of 684	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	48
PID 2696 wrote to memory of 684	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	48
PID 2696 wrote to memory of 684	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	48
PID 2696 wrote to memory of 528	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	49
PID 2696 wrote to memory of 528	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	49
PID 2696 wrote to memory of 528	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	49
PID 2696 wrote to memory of 784	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	50
PID 2696 wrote to memory of 784	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	50
PID 2696 wrote to memory of 784	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	50
PID 2696 wrote to memory of 304	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	51
PID 2696 wrote to memory of 304	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	51
PID 2696 wrote to memory of 304	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	51
PID 2696 wrote to memory of 1876	2696	25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe	52

C:\Users\Admin\AppData\Local\Temp\25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe
"C:\Users\Admin\AppData\Local\Temp\25376bd776e295e5281a3e45d1e8b8cbfd3ed7e0b9c227d481f04fc0f4cf4cd2.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2696
- C:\Windows\System\htcQGqr.exe
  C:\Windows\System\htcQGqr.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\WrwAtiq.exe
  C:\Windows\System\WrwAtiq.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\qzRsMKD.exe
  C:\Windows\System\qzRsMKD.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\CYMMYph.exe
  C:\Windows\System\CYMMYph.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\eMmCopp.exe
  C:\Windows\System\eMmCopp.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\PEHcnNn.exe
  C:\Windows\System\PEHcnNn.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\bXzAFZs.exe
  C:\Windows\System\bXzAFZs.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\frOJvwO.exe
  C:\Windows\System\frOJvwO.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\ehRiJSO.exe
  C:\Windows\System\ehRiJSO.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\fJiLsMF.exe
  C:\Windows\System\fJiLsMF.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\TeEQbTl.exe
  C:\Windows\System\TeEQbTl.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\hjregbO.exe
  C:\Windows\System\hjregbO.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\ifYtvuT.exe
  C:\Windows\System\ifYtvuT.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\eQPkObI.exe
  C:\Windows\System\eQPkObI.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\qdOktfW.exe
  C:\Windows\System\qdOktfW.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\hINfBQD.exe
  C:\Windows\System\hINfBQD.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\StAxfBr.exe
  C:\Windows\System\StAxfBr.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\RTFxGWH.exe
  C:\Windows\System\RTFxGWH.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\STyYOkA.exe
  C:\Windows\System\STyYOkA.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\BjaDhtu.exe
  C:\Windows\System\BjaDhtu.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\eVoCCMk.exe
  C:\Windows\System\eVoCCMk.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\maWECwk.exe
  C:\Windows\System\maWECwk.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\WGqwOze.exe
  C:\Windows\System\WGqwOze.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\DyZzGnB.exe
  C:\Windows\System\DyZzGnB.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\CZNbjUt.exe
  C:\Windows\System\CZNbjUt.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\DwREuDV.exe
  C:\Windows\System\DwREuDV.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\lIyAzZa.exe
  C:\Windows\System\lIyAzZa.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\IvZPzFU.exe
  C:\Windows\System\IvZPzFU.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\MSIjTcu.exe
  C:\Windows\System\MSIjTcu.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\kUAklfZ.exe
  C:\Windows\System\kUAklfZ.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\NHndUYQ.exe
  C:\Windows\System\NHndUYQ.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\HwKUBcd.exe
  C:\Windows\System\HwKUBcd.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\lHSciKq.exe
  C:\Windows\System\lHSciKq.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\EYUOUik.exe
  C:\Windows\System\EYUOUik.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\tIASZpp.exe
  C:\Windows\System\tIASZpp.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\OXpsqyU.exe
  C:\Windows\System\OXpsqyU.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\BEODBHc.exe
  C:\Windows\System\BEODBHc.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\GkvqpUv.exe
  C:\Windows\System\GkvqpUv.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\mxFHlif.exe
  C:\Windows\System\mxFHlif.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\GBQgdxy.exe
  C:\Windows\System\GBQgdxy.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\XLfhrBW.exe
  C:\Windows\System\XLfhrBW.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\AIDbTrw.exe
  C:\Windows\System\AIDbTrw.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\XFApkYp.exe
  C:\Windows\System\XFApkYp.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\RmJynyr.exe
  C:\Windows\System\RmJynyr.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\kOHOSLe.exe
  C:\Windows\System\kOHOSLe.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\KCKaNqI.exe
  C:\Windows\System\KCKaNqI.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\tdmrItk.exe
  C:\Windows\System\tdmrItk.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\CBmqHNZ.exe
  C:\Windows\System\CBmqHNZ.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\zhtZCAc.exe
  C:\Windows\System\zhtZCAc.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\VBHCwMO.exe
  C:\Windows\System\VBHCwMO.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\EcftQql.exe
  C:\Windows\System\EcftQql.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\TRjYauF.exe
  C:\Windows\System\TRjYauF.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\LFZLeRB.exe
  C:\Windows\System\LFZLeRB.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\ekFueWS.exe
  C:\Windows\System\ekFueWS.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\XIwNgJz.exe
  C:\Windows\System\XIwNgJz.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\EKpvzWy.exe
  C:\Windows\System\EKpvzWy.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\vJQCtCB.exe
  C:\Windows\System\vJQCtCB.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\YlrDXBT.exe
  C:\Windows\System\YlrDXBT.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\NSfTqoC.exe
  C:\Windows\System\NSfTqoC.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\LtELqPS.exe
  C:\Windows\System\LtELqPS.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\sKVimWj.exe
  C:\Windows\System\sKVimWj.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\NuCgmTU.exe
  C:\Windows\System\NuCgmTU.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\YtBDZgU.exe
  C:\Windows\System\YtBDZgU.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\dhwiSkg.exe
  C:\Windows\System\dhwiSkg.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\raXBHIa.exe
  C:\Windows\System\raXBHIa.exe
  2⤵
  PID:2884
- C:\Windows\System\YWlWSXu.exe
  C:\Windows\System\YWlWSXu.exe
  2⤵
  PID:2640
- C:\Windows\System\lTjliwE.exe
  C:\Windows\System\lTjliwE.exe
  2⤵
  PID:2664
- C:\Windows\System\kbKgxhO.exe
  C:\Windows\System\kbKgxhO.exe
  2⤵
  PID:2968
- C:\Windows\System\EFdwdhf.exe
  C:\Windows\System\EFdwdhf.exe
  2⤵
  PID:2660
- C:\Windows\System\XBGEsFw.exe
  C:\Windows\System\XBGEsFw.exe
  2⤵
  PID:1796
- C:\Windows\System\rqdlcLa.exe
  C:\Windows\System\rqdlcLa.exe
  2⤵
  PID:2064
- C:\Windows\System\YChtIOX.exe
  C:\Windows\System\YChtIOX.exe
  2⤵
  PID:1216
- C:\Windows\System\newYjmz.exe
  C:\Windows\System\newYjmz.exe
  2⤵
  PID:2156
- C:\Windows\System\LxWVLzb.exe
  C:\Windows\System\LxWVLzb.exe
  2⤵
  PID:1124
- C:\Windows\System\zNFWbRM.exe
  C:\Windows\System\zNFWbRM.exe
  2⤵
  PID:576
- C:\Windows\System\zJYABZd.exe
  C:\Windows\System\zJYABZd.exe
  2⤵
  PID:2116
- C:\Windows\System\XeYbIku.exe
  C:\Windows\System\XeYbIku.exe
  2⤵
  PID:1460
- C:\Windows\System\JxZISXL.exe
  C:\Windows\System\JxZISXL.exe
  2⤵
  PID:2808
- C:\Windows\System\MLSPGtZ.exe
  C:\Windows\System\MLSPGtZ.exe
  2⤵
  PID:1108
- C:\Windows\System\cLFRtAQ.exe
  C:\Windows\System\cLFRtAQ.exe
  2⤵
  PID:3004
- C:\Windows\System\EzKyLVM.exe
  C:\Windows\System\EzKyLVM.exe
  2⤵
  PID:1280
- C:\Windows\System\BnEMMak.exe
  C:\Windows\System\BnEMMak.exe
  2⤵
  PID:1516
- C:\Windows\System\NjoADvU.exe
  C:\Windows\System\NjoADvU.exe
  2⤵
  PID:1452
- C:\Windows\System\ZKFdSVX.exe
  C:\Windows\System\ZKFdSVX.exe
  2⤵
  PID:1600
- C:\Windows\System\hnsorhW.exe
  C:\Windows\System\hnsorhW.exe
  2⤵
  PID:1428
- C:\Windows\System\yVldpKD.exe
  C:\Windows\System\yVldpKD.exe
  2⤵
  PID:108
- C:\Windows\System\HLdmIYv.exe
  C:\Windows\System\HLdmIYv.exe
  2⤵
  PID:1576
- C:\Windows\System\OyyUAnP.exe
  C:\Windows\System\OyyUAnP.exe
  2⤵
  PID:2532
- C:\Windows\System\JdELgTV.exe
  C:\Windows\System\JdELgTV.exe
  2⤵
  PID:2528
- C:\Windows\System\tylwbql.exe
  C:\Windows\System\tylwbql.exe
  2⤵
  PID:2404
- C:\Windows\System\oWWfhGq.exe
  C:\Windows\System\oWWfhGq.exe
  2⤵
  PID:2836
- C:\Windows\System\CwXDbXr.exe
  C:\Windows\System\CwXDbXr.exe
  2⤵
  PID:1892
- C:\Windows\System\fKKbJMK.exe
  C:\Windows\System\fKKbJMK.exe
  2⤵
  PID:2016
- C:\Windows\System\nYeiUnr.exe
  C:\Windows\System\nYeiUnr.exe
  2⤵
  PID:2476
- C:\Windows\System\aSOtIIV.exe
  C:\Windows\System\aSOtIIV.exe
  2⤵
  PID:2020
- C:\Windows\System\jVTflhi.exe
  C:\Windows\System\jVTflhi.exe
  2⤵
  PID:2580
- C:\Windows\System\AdPZNiL.exe
  C:\Windows\System\AdPZNiL.exe
  2⤵
  PID:2480
- C:\Windows\System\ZcAxAek.exe
  C:\Windows\System\ZcAxAek.exe
  2⤵
  PID:2264
- C:\Windows\System\bSUDviG.exe
  C:\Windows\System\bSUDviG.exe
  2⤵
  PID:2336
- C:\Windows\System\hzlDlwk.exe
  C:\Windows\System\hzlDlwk.exe
  2⤵
  PID:2732
- C:\Windows\System\TZtUffo.exe
  C:\Windows\System\TZtUffo.exe
  2⤵
  PID:2152
- C:\Windows\System\LLwVLSq.exe
  C:\Windows\System\LLwVLSq.exe
  2⤵
  PID:1524
- C:\Windows\System\FOutTsZ.exe
  C:\Windows\System\FOutTsZ.exe
  2⤵
  PID:1624
- C:\Windows\System\RWSAlCT.exe
  C:\Windows\System\RWSAlCT.exe
  2⤵
  PID:604
- C:\Windows\System\vnZddYL.exe
  C:\Windows\System\vnZddYL.exe
  2⤵
  PID:2484
- C:\Windows\System\fkrzEfg.exe
  C:\Windows\System\fkrzEfg.exe
  2⤵
  PID:2524
- C:\Windows\System\XQNplqR.exe
  C:\Windows\System\XQNplqR.exe
  2⤵
  PID:2444
- C:\Windows\System\dXxtUZv.exe
  C:\Windows\System\dXxtUZv.exe
  2⤵
  PID:2600
- C:\Windows\System\PDmlTjd.exe
  C:\Windows\System\PDmlTjd.exe
  2⤵
  PID:1808
- C:\Windows\System\XyMniGw.exe
  C:\Windows\System\XyMniGw.exe
  2⤵
  PID:2828
- C:\Windows\System\HHDGIUZ.exe
  C:\Windows\System\HHDGIUZ.exe
  2⤵
  PID:2956
- C:\Windows\System\dMGmsyr.exe
  C:\Windows\System\dMGmsyr.exe
  2⤵
  PID:2464
- C:\Windows\System\tMZKTJb.exe
  C:\Windows\System\tMZKTJb.exe
  2⤵
  PID:2180
- C:\Windows\System\gLVFFPD.exe
  C:\Windows\System\gLVFFPD.exe
  2⤵
  PID:2392
- C:\Windows\System\ClEpITR.exe
  C:\Windows\System\ClEpITR.exe
  2⤵
  PID:904
- C:\Windows\System\TJcpdPo.exe
  C:\Windows\System\TJcpdPo.exe
  2⤵
  PID:3092
- C:\Windows\System\imqMcLs.exe
  C:\Windows\System\imqMcLs.exe
  2⤵
  PID:3108
- C:\Windows\System\SwpBSts.exe
  C:\Windows\System\SwpBSts.exe
  2⤵
  PID:3132
- C:\Windows\System\TXqZVax.exe
  C:\Windows\System\TXqZVax.exe
  2⤵
  PID:3156
- C:\Windows\System\JgBEoyk.exe
  C:\Windows\System\JgBEoyk.exe
  2⤵
  PID:3172
- C:\Windows\System\gUHLfEu.exe
  C:\Windows\System\gUHLfEu.exe
  2⤵
  PID:3192
- C:\Windows\System\mvfgdMh.exe
  C:\Windows\System\mvfgdMh.exe
  2⤵
  PID:3216
- C:\Windows\System\ccHtIjQ.exe
  C:\Windows\System\ccHtIjQ.exe
  2⤵
  PID:3236
- C:\Windows\System\EceMGEO.exe
  C:\Windows\System\EceMGEO.exe
  2⤵
  PID:3252
- C:\Windows\System\htyKPqe.exe
  C:\Windows\System\htyKPqe.exe
  2⤵
  PID:3272
- C:\Windows\System\TFsCOOD.exe
  C:\Windows\System\TFsCOOD.exe
  2⤵
  PID:3296
- C:\Windows\System\SQeLnxn.exe
  C:\Windows\System\SQeLnxn.exe
  2⤵
  PID:3312
- C:\Windows\System\yRirbKy.exe
  C:\Windows\System\yRirbKy.exe
  2⤵
  PID:3332
- C:\Windows\System\jgFoJdR.exe
  C:\Windows\System\jgFoJdR.exe
  2⤵
  PID:3352
- C:\Windows\System\bvkUyud.exe
  C:\Windows\System\bvkUyud.exe
  2⤵
  PID:3372
- C:\Windows\System\NWuWnRY.exe
  C:\Windows\System\NWuWnRY.exe
  2⤵
  PID:3396
- C:\Windows\System\cIrqOIo.exe
  C:\Windows\System\cIrqOIo.exe
  2⤵
  PID:3412
- C:\Windows\System\KRNzASs.exe
  C:\Windows\System\KRNzASs.exe
  2⤵
  PID:3432
- C:\Windows\System\NMACskK.exe
  C:\Windows\System\NMACskK.exe
  2⤵
  PID:3452
- C:\Windows\System\lJyMDhN.exe
  C:\Windows\System\lJyMDhN.exe
  2⤵
  PID:3468
- C:\Windows\System\NMSNfWo.exe
  C:\Windows\System\NMSNfWo.exe
  2⤵
  PID:3488
- C:\Windows\System\HGqdldu.exe
  C:\Windows\System\HGqdldu.exe
  2⤵
  PID:3504
- C:\Windows\System\WQvPRUV.exe
  C:\Windows\System\WQvPRUV.exe
  2⤵
  PID:3528
- C:\Windows\System\PDSgeIZ.exe
  C:\Windows\System\PDSgeIZ.exe
  2⤵
  PID:3548
- C:\Windows\System\SdwVagG.exe
  C:\Windows\System\SdwVagG.exe
  2⤵
  PID:3568
- C:\Windows\System\UFtmosU.exe
  C:\Windows\System\UFtmosU.exe
  2⤵
  PID:3588
- C:\Windows\System\JBuGzDn.exe
  C:\Windows\System\JBuGzDn.exe
  2⤵
  PID:3608
- C:\Windows\System\rqRdMjE.exe
  C:\Windows\System\rqRdMjE.exe
  2⤵
  PID:3636
- C:\Windows\System\TvegAxM.exe
  C:\Windows\System\TvegAxM.exe
  2⤵
  PID:3656
- C:\Windows\System\zDpzOdJ.exe
  C:\Windows\System\zDpzOdJ.exe
  2⤵
  PID:3672
- C:\Windows\System\uPJYAzE.exe
  C:\Windows\System\uPJYAzE.exe
  2⤵
  PID:3688
- C:\Windows\System\ZWHQPrT.exe
  C:\Windows\System\ZWHQPrT.exe
  2⤵
  PID:3708
- C:\Windows\System\eacurId.exe
  C:\Windows\System\eacurId.exe
  2⤵
  PID:3728
- C:\Windows\System\QsZEKsD.exe
  C:\Windows\System\QsZEKsD.exe
  2⤵
  PID:3748
- C:\Windows\System\rdLAjjP.exe
  C:\Windows\System\rdLAjjP.exe
  2⤵
  PID:3764
- C:\Windows\System\CRzzltp.exe
  C:\Windows\System\CRzzltp.exe
  2⤵
  PID:3784
- C:\Windows\System\FvZBEGA.exe
  C:\Windows\System\FvZBEGA.exe
  2⤵
  PID:3800
- C:\Windows\System\RTvmVVz.exe
  C:\Windows\System\RTvmVVz.exe
  2⤵
  PID:3824
- C:\Windows\System\fVJkOWM.exe
  C:\Windows\System\fVJkOWM.exe
  2⤵
  PID:3848
- C:\Windows\System\PHrHhBi.exe
  C:\Windows\System\PHrHhBi.exe
  2⤵
  PID:3864
- C:\Windows\System\iOomnML.exe
  C:\Windows\System\iOomnML.exe
  2⤵
  PID:3904
- C:\Windows\System\aHejmiQ.exe
  C:\Windows\System\aHejmiQ.exe
  2⤵
  PID:3920
- C:\Windows\System\oSQOMVC.exe
  C:\Windows\System\oSQOMVC.exe
  2⤵
  PID:3936
- C:\Windows\System\xHZIzcj.exe
  C:\Windows\System\xHZIzcj.exe
  2⤵
  PID:3956
- C:\Windows\System\kFNSsLN.exe
  C:\Windows\System\kFNSsLN.exe
  2⤵
  PID:3980
- C:\Windows\System\VXrTRuU.exe
  C:\Windows\System\VXrTRuU.exe
  2⤵
  PID:3996
- C:\Windows\System\OYFwDsX.exe
  C:\Windows\System\OYFwDsX.exe
  2⤵
  PID:4016
- C:\Windows\System\FHKRnBK.exe
  C:\Windows\System\FHKRnBK.exe
  2⤵
  PID:4036
- C:\Windows\System\SlkIIVl.exe
  C:\Windows\System\SlkIIVl.exe
  2⤵
  PID:4052
- C:\Windows\System\iNxmDpv.exe
  C:\Windows\System\iNxmDpv.exe
  2⤵
  PID:4068
- C:\Windows\System\eqgPWnb.exe
  C:\Windows\System\eqgPWnb.exe
  2⤵
  PID:4084
- C:\Windows\System\CEnGeKQ.exe
  C:\Windows\System\CEnGeKQ.exe
  2⤵
  PID:2372
- C:\Windows\System\UqBoDtS.exe
  C:\Windows\System\UqBoDtS.exe
  2⤵
  PID:1888
- C:\Windows\System\eiHHDQu.exe
  C:\Windows\System\eiHHDQu.exe
  2⤵
  PID:2368
- C:\Windows\System\TzJDKAn.exe
  C:\Windows\System\TzJDKAn.exe
  2⤵
  PID:1472
- C:\Windows\System\nWTVxPQ.exe
  C:\Windows\System\nWTVxPQ.exe
  2⤵
  PID:2504
- C:\Windows\System\oaVkxjQ.exe
  C:\Windows\System\oaVkxjQ.exe
  2⤵
  PID:2752
- C:\Windows\System\KzywFGK.exe
  C:\Windows\System\KzywFGK.exe
  2⤵
  PID:2680
- C:\Windows\System\LJUCCWA.exe
  C:\Windows\System\LJUCCWA.exe
  2⤵
  PID:1684
- C:\Windows\System\czXjfET.exe
  C:\Windows\System\czXjfET.exe
  2⤵
  PID:1536
- C:\Windows\System\oYgncsN.exe
  C:\Windows\System\oYgncsN.exe
  2⤵
  PID:2172
- C:\Windows\System\KYBZBPP.exe
  C:\Windows\System\KYBZBPP.exe
  2⤵
  PID:1916
- C:\Windows\System\bpUpEvq.exe
  C:\Windows\System\bpUpEvq.exe
  2⤵
  PID:1420
- C:\Windows\System\jCelHfT.exe
  C:\Windows\System\jCelHfT.exe
  2⤵
  PID:1924
- C:\Windows\System\SOthAst.exe
  C:\Windows\System\SOthAst.exe
  2⤵
  PID:2384
- C:\Windows\System\NDjJASf.exe
  C:\Windows\System\NDjJASf.exe
  2⤵
  PID:3088
- C:\Windows\System\tpBbXsK.exe
  C:\Windows\System\tpBbXsK.exe
  2⤵
  PID:3124
- C:\Windows\System\oszjnGE.exe
  C:\Windows\System\oszjnGE.exe
  2⤵
  PID:3100
- C:\Windows\System\iKHOvLY.exe
  C:\Windows\System\iKHOvLY.exe
  2⤵
  PID:3148
- C:\Windows\System\vxtzcGM.exe
  C:\Windows\System\vxtzcGM.exe
  2⤵
  PID:3208
- C:\Windows\System\tyAPVda.exe
  C:\Windows\System\tyAPVda.exe
  2⤵
  PID:3188
- C:\Windows\System\PVgDNiJ.exe
  C:\Windows\System\PVgDNiJ.exe
  2⤵
  PID:3280
- C:\Windows\System\jdmgGWG.exe
  C:\Windows\System\jdmgGWG.exe
  2⤵
  PID:3288
- C:\Windows\System\rzoSGWg.exe
  C:\Windows\System\rzoSGWg.exe
  2⤵
  PID:3360
- C:\Windows\System\TGGAxNS.exe
  C:\Windows\System\TGGAxNS.exe
  2⤵
  PID:3308
- C:\Windows\System\yaqpZDj.exe
  C:\Windows\System\yaqpZDj.exe
  2⤵
  PID:3404
- C:\Windows\System\StIgzRD.exe
  C:\Windows\System\StIgzRD.exe
  2⤵
  PID:3428
- C:\Windows\System\eXrCOHd.exe
  C:\Windows\System\eXrCOHd.exe
  2⤵
  PID:3556
- C:\Windows\System\xJjfgTo.exe
  C:\Windows\System\xJjfgTo.exe
  2⤵
  PID:3496
- C:\Windows\System\FgPkSmf.exe
  C:\Windows\System\FgPkSmf.exe
  2⤵
  PID:3600
- C:\Windows\System\aOLfHzH.exe
  C:\Windows\System\aOLfHzH.exe
  2⤵
  PID:3648
- C:\Windows\System\FhmLhEF.exe
  C:\Windows\System\FhmLhEF.exe
  2⤵
  PID:2748
- C:\Windows\System\aViHBXd.exe
  C:\Windows\System\aViHBXd.exe
  2⤵
  PID:3576
- C:\Windows\System\dbaSKuY.exe
  C:\Windows\System\dbaSKuY.exe
  2⤵
  PID:1968
- C:\Windows\System\qCjZpnv.exe
  C:\Windows\System\qCjZpnv.exe
  2⤵
  PID:3704
- C:\Windows\System\BHnVYEd.exe
  C:\Windows\System\BHnVYEd.exe
  2⤵
  PID:3736
- C:\Windows\System\ejpRkLh.exe
  C:\Windows\System\ejpRkLh.exe
  2⤵
  PID:3880
- C:\Windows\System\zdtSKGS.exe
  C:\Windows\System\zdtSKGS.exe
  2⤵
  PID:2744
- C:\Windows\System\rCAtTaj.exe
  C:\Windows\System\rCAtTaj.exe
  2⤵
  PID:3968
- C:\Windows\System\mHwqqhd.exe
  C:\Windows\System\mHwqqhd.exe
  2⤵
  PID:4008
- C:\Windows\System\MWePgeo.exe
  C:\Windows\System\MWePgeo.exe
  2⤵
  PID:2980
- C:\Windows\System\VbDGCsl.exe
  C:\Windows\System\VbDGCsl.exe
  2⤵
  PID:2516
- C:\Windows\System\juowFQW.exe
  C:\Windows\System\juowFQW.exe
  2⤵
  PID:3036
- C:\Windows\System\FMSeWwg.exe
  C:\Windows\System\FMSeWwg.exe
  2⤵
  PID:3780
- C:\Windows\System\KSmpyWf.exe
  C:\Windows\System\KSmpyWf.exe
  2⤵
  PID:3808
- C:\Windows\System\tEgpwNZ.exe
  C:\Windows\System\tEgpwNZ.exe
  2⤵
  PID:3856
- C:\Windows\System\aQyekfB.exe
  C:\Windows\System\aQyekfB.exe
  2⤵
  PID:2668
- C:\Windows\System\zJrEyEQ.exe
  C:\Windows\System\zJrEyEQ.exe
  2⤵
  PID:3912
- C:\Windows\System\PPUlawJ.exe
  C:\Windows\System\PPUlawJ.exe
  2⤵
  PID:1036
- C:\Windows\System\nVEzTVc.exe
  C:\Windows\System\nVEzTVc.exe
  2⤵
  PID:2304
- C:\Windows\System\AyZXOJc.exe
  C:\Windows\System\AyZXOJc.exe
  2⤵
  PID:2168
- C:\Windows\System\TXZbXvF.exe
  C:\Windows\System\TXZbXvF.exe
  2⤵
  PID:2728
- C:\Windows\System\OrnNnwC.exe
  C:\Windows\System\OrnNnwC.exe
  2⤵
  PID:2432
- C:\Windows\System\SMIQvCc.exe
  C:\Windows\System\SMIQvCc.exe
  2⤵
  PID:1456
- C:\Windows\System\YaMTjVD.exe
  C:\Windows\System\YaMTjVD.exe
  2⤵
  PID:4092
- C:\Windows\System\ivqbouq.exe
  C:\Windows\System\ivqbouq.exe
  2⤵
  PID:4032
- C:\Windows\System\AZFwzMT.exe
  C:\Windows\System\AZFwzMT.exe
  2⤵
  PID:1252
- C:\Windows\System\idGyvnu.exe
  C:\Windows\System\idGyvnu.exe
  2⤵
  PID:3128
- C:\Windows\System\YhMGsUo.exe
  C:\Windows\System\YhMGsUo.exe
  2⤵
  PID:3168
- C:\Windows\System\tQaxxZD.exe
  C:\Windows\System\tQaxxZD.exe
  2⤵
  PID:592
- C:\Windows\System\CrrDwLU.exe
  C:\Windows\System\CrrDwLU.exe
  2⤵
  PID:3364
- C:\Windows\System\rnhPZxh.exe
  C:\Windows\System\rnhPZxh.exe
  2⤵
  PID:2960
- C:\Windows\System\tMdBXRe.exe
  C:\Windows\System\tMdBXRe.exe
  2⤵
  PID:3420
- C:\Windows\System\EQbIisV.exe
  C:\Windows\System\EQbIisV.exe
  2⤵
  PID:3228
- C:\Windows\System\UkPXNzw.exe
  C:\Windows\System\UkPXNzw.exe
  2⤵
  PID:3324
- C:\Windows\System\uhztFnd.exe
  C:\Windows\System\uhztFnd.exe
  2⤵
  PID:3048
- C:\Windows\System\HORhMBh.exe
  C:\Windows\System\HORhMBh.exe
  2⤵
  PID:3464
- C:\Windows\System\LufjCfG.exe
  C:\Windows\System\LufjCfG.exe
  2⤵
  PID:2620
- C:\Windows\System\uOYgTvl.exe
  C:\Windows\System\uOYgTvl.exe
  2⤵
  PID:3652
- C:\Windows\System\TcfSqNj.exe
  C:\Windows\System\TcfSqNj.exe
  2⤵
  PID:1932
- C:\Windows\System\QegoWVu.exe
  C:\Windows\System\QegoWVu.exe
  2⤵
  PID:3684
- C:\Windows\System\iTfwWpr.exe
  C:\Windows\System\iTfwWpr.exe
  2⤵
  PID:3628
- C:\Windows\System\dVUoHJa.exe
  C:\Windows\System\dVUoHJa.exe
  2⤵
  PID:3836
- C:\Windows\System\bJjvPfy.exe
  C:\Windows\System\bJjvPfy.exe
  2⤵
  PID:2036
- C:\Windows\System\AnuNKjt.exe
  C:\Windows\System\AnuNKjt.exe
  2⤵
  PID:444
- C:\Windows\System\BaAwvMg.exe
  C:\Windows\System\BaAwvMg.exe
  2⤵
  PID:3632
- C:\Windows\System\RqwqlQl.exe
  C:\Windows\System\RqwqlQl.exe
  2⤵
  PID:3668
- C:\Windows\System\pyNDnox.exe
  C:\Windows\System\pyNDnox.exe
  2⤵
  PID:3872
- C:\Windows\System\jdMcnoz.exe
  C:\Windows\System\jdMcnoz.exe
  2⤵
  PID:4044
- C:\Windows\System\swWzizB.exe
  C:\Windows\System\swWzizB.exe
  2⤵
  PID:1976
- C:\Windows\System\mAgYMCS.exe
  C:\Windows\System\mAgYMCS.exe
  2⤵
  PID:1508
- C:\Windows\System\YrQstKL.exe
  C:\Windows\System\YrQstKL.exe
  2⤵
  PID:1504
- C:\Windows\System\ksVkApA.exe
  C:\Windows\System\ksVkApA.exe
  2⤵
  PID:2772
- C:\Windows\System\wzHZiwr.exe
  C:\Windows\System\wzHZiwr.exe
  2⤵
  PID:1040
- C:\Windows\System\jrmqkXZ.exe
  C:\Windows\System\jrmqkXZ.exe
  2⤵
  PID:2872
- C:\Windows\System\vhveoMN.exe
  C:\Windows\System\vhveoMN.exe
  2⤵
  PID:3992
- C:\Windows\System\UkCeLej.exe
  C:\Windows\System\UkCeLej.exe
  2⤵
  PID:1244
- C:\Windows\System\EZnbLpi.exe
  C:\Windows\System\EZnbLpi.exe
  2⤵
  PID:3812
- C:\Windows\System\ycCEpbn.exe
  C:\Windows\System\ycCEpbn.exe
  2⤵
  PID:1700
- C:\Windows\System\FlByPEV.exe
  C:\Windows\System\FlByPEV.exe
  2⤵
  PID:912
- C:\Windows\System\rxoGAKb.exe
  C:\Windows\System\rxoGAKb.exe
  2⤵
  PID:3164
- C:\Windows\System\GhDXsED.exe
  C:\Windows\System\GhDXsED.exe
  2⤵
  PID:3084
- C:\Windows\System\YeQfjdp.exe
  C:\Windows\System\YeQfjdp.exe
  2⤵
  PID:1772
- C:\Windows\System\VTQaDyq.exe
  C:\Windows\System\VTQaDyq.exe
  2⤵
  PID:3480
- C:\Windows\System\nSPuQFL.exe
  C:\Windows\System\nSPuQFL.exe
  2⤵
  PID:3200
- C:\Windows\System\vsIXNpB.exe
  C:\Windows\System\vsIXNpB.exe
  2⤵
  PID:2112
- C:\Windows\System\QvnqSdp.exe
  C:\Windows\System\QvnqSdp.exe
  2⤵
  PID:3244
- C:\Windows\System\gKFCVHu.exe
  C:\Windows\System\gKFCVHu.exe
  2⤵
  PID:4080
- C:\Windows\System\rEaHEOR.exe
  C:\Windows\System\rEaHEOR.exe
  2⤵
  PID:2236
- C:\Windows\System\ZOHvGXx.exe
  C:\Windows\System\ZOHvGXx.exe
  2⤵
  PID:3624
- C:\Windows\System\NSJgiOt.exe
  C:\Windows\System\NSJgiOt.exe
  2⤵
  PID:1676
- C:\Windows\System\oCVmdgK.exe
  C:\Windows\System\oCVmdgK.exe
  2⤵
  PID:4004
- C:\Windows\System\XpenRrm.exe
  C:\Windows\System\XpenRrm.exe
  2⤵
  PID:3292
- C:\Windows\System\rgnGKPJ.exe
  C:\Windows\System\rgnGKPJ.exe
  2⤵
  PID:2356
- C:\Windows\System\thWnoWm.exe
  C:\Windows\System\thWnoWm.exe
  2⤵
  PID:2928
- C:\Windows\System\pJciwVr.exe
  C:\Windows\System\pJciwVr.exe
  2⤵
  PID:4028
- C:\Windows\System\yBrcABY.exe
  C:\Windows\System\yBrcABY.exe
  2⤵
  PID:2776
- C:\Windows\System\BjSjKTg.exe
  C:\Windows\System\BjSjKTg.exe
  2⤵
  PID:3444
- C:\Windows\System\nRVuGip.exe
  C:\Windows\System\nRVuGip.exe
  2⤵
  PID:3516
- C:\Windows\System\BXpHAta.exe
  C:\Windows\System\BXpHAta.exe
  2⤵
  PID:3392
- C:\Windows\System\QvTwJVF.exe
  C:\Windows\System\QvTwJVF.exe
  2⤵
  PID:1908
- C:\Windows\System\XxbQVNz.exe
  C:\Windows\System\XxbQVNz.exe
  2⤵
  PID:3760
- C:\Windows\System\xLJxVgD.exe
  C:\Windows\System\xLJxVgD.exe
  2⤵
  PID:2948
- C:\Windows\System\ymIZSRp.exe
  C:\Windows\System\ymIZSRp.exe
  2⤵
  PID:596
- C:\Windows\System\IWyVWzv.exe
  C:\Windows\System\IWyVWzv.exe
  2⤵
  PID:3840
- C:\Windows\System\bAGmQZh.exe
  C:\Windows\System\bAGmQZh.exe
  2⤵
  PID:2396
- C:\Windows\System\tgpyTnH.exe
  C:\Windows\System\tgpyTnH.exe
  2⤵
  PID:2976
- C:\Windows\System\ZxryTMC.exe
  C:\Windows\System\ZxryTMC.exe
  2⤵
  PID:2864
- C:\Windows\System\IHsDgFF.exe
  C:\Windows\System\IHsDgFF.exe
  2⤵
  PID:3460
- C:\Windows\System\emMRMHP.exe
  C:\Windows\System\emMRMHP.exe
  2⤵
  PID:3260
- C:\Windows\System\lvRaTKA.exe
  C:\Windows\System\lvRaTKA.exe
  2⤵
  PID:3032
- C:\Windows\System\ydfOPym.exe
  C:\Windows\System\ydfOPym.exe
  2⤵
  PID:3932
- C:\Windows\System\RFVuDam.exe
  C:\Windows\System\RFVuDam.exe
  2⤵
  PID:844
- C:\Windows\System\KWktdcP.exe
  C:\Windows\System\KWktdcP.exe
  2⤵
  PID:3700
- C:\Windows\System\XteYroe.exe
  C:\Windows\System\XteYroe.exe
  2⤵
  PID:2848
- C:\Windows\System\NnZilPD.exe
  C:\Windows\System\NnZilPD.exe
  2⤵
  PID:3348
- C:\Windows\System\fdSDihJ.exe
  C:\Windows\System\fdSDihJ.exe
  2⤵
  PID:3424
- C:\Windows\System\OgBiWlj.exe
  C:\Windows\System\OgBiWlj.exe
  2⤵
  PID:2288
- C:\Windows\System\vXRqQAb.exe
  C:\Windows\System\vXRqQAb.exe
  2⤵
  PID:4112
- C:\Windows\System\PzijNYG.exe
  C:\Windows\System\PzijNYG.exe
  2⤵
  PID:4128
- C:\Windows\System\yVSrKfz.exe
  C:\Windows\System\yVSrKfz.exe
  2⤵
  PID:4144
- C:\Windows\System\SDrmFRf.exe
  C:\Windows\System\SDrmFRf.exe
  2⤵
  PID:4160
- C:\Windows\System\qEoSqQe.exe
  C:\Windows\System\qEoSqQe.exe
  2⤵
  PID:4176
- C:\Windows\System\IRzQmoM.exe
  C:\Windows\System\IRzQmoM.exe
  2⤵
  PID:4192
- C:\Windows\System\roKkfSu.exe
  C:\Windows\System\roKkfSu.exe
  2⤵
  PID:4208
- C:\Windows\System\mzJoRnb.exe
  C:\Windows\System\mzJoRnb.exe
  2⤵
  PID:4228
- C:\Windows\System\FevFQco.exe
  C:\Windows\System\FevFQco.exe
  2⤵
  PID:4244
- C:\Windows\System\YgNaTiT.exe
  C:\Windows\System\YgNaTiT.exe
  2⤵
  PID:4264
- C:\Windows\System\TJOAiVp.exe
  C:\Windows\System\TJOAiVp.exe
  2⤵
  PID:4280
- C:\Windows\System\quhgtZH.exe
  C:\Windows\System\quhgtZH.exe
  2⤵
  PID:4296
- C:\Windows\System\wfWXJfz.exe
  C:\Windows\System\wfWXJfz.exe
  2⤵
  PID:4312
- C:\Windows\System\MuxBiGy.exe
  C:\Windows\System\MuxBiGy.exe
  2⤵
  PID:4328
- C:\Windows\System\GZfWqkX.exe
  C:\Windows\System\GZfWqkX.exe
  2⤵
  PID:4344
- C:\Windows\System\ggOimai.exe
  C:\Windows\System\ggOimai.exe
  2⤵
  PID:4360
- C:\Windows\System\VYmUpsj.exe
  C:\Windows\System\VYmUpsj.exe
  2⤵
  PID:4376
- C:\Windows\System\KzczUuM.exe
  C:\Windows\System\KzczUuM.exe
  2⤵
  PID:4392
- C:\Windows\System\dNFHLGu.exe
  C:\Windows\System\dNFHLGu.exe
  2⤵
  PID:4408
- C:\Windows\System\UrLanOX.exe
  C:\Windows\System\UrLanOX.exe
  2⤵
  PID:4428
- C:\Windows\System\qZJiAsU.exe
  C:\Windows\System\qZJiAsU.exe
  2⤵
  PID:4444
- C:\Windows\System\miCCmnc.exe
  C:\Windows\System\miCCmnc.exe
  2⤵
  PID:4460
- C:\Windows\System\DgpDLnO.exe
  C:\Windows\System\DgpDLnO.exe
  2⤵
  PID:4480
- C:\Windows\System\qmgRfAf.exe
  C:\Windows\System\qmgRfAf.exe
  2⤵
  PID:4500
- C:\Windows\System\iUKipZd.exe
  C:\Windows\System\iUKipZd.exe
  2⤵
  PID:4520
- C:\Windows\System\daUKBQY.exe
  C:\Windows\System\daUKBQY.exe
  2⤵
  PID:4556
- C:\Windows\System\vBdFgJX.exe
  C:\Windows\System\vBdFgJX.exe
  2⤵
  PID:4572
- C:\Windows\System\lsHTqcd.exe
  C:\Windows\System\lsHTqcd.exe
  2⤵
  PID:4588
- C:\Windows\System\vqlotUK.exe
  C:\Windows\System\vqlotUK.exe
  2⤵
  PID:4604
- C:\Windows\System\xhCdqvT.exe
  C:\Windows\System\xhCdqvT.exe
  2⤵
  PID:4620
- C:\Windows\System\mwFcRnJ.exe
  C:\Windows\System\mwFcRnJ.exe
  2⤵
  PID:4636
- C:\Windows\System\RfngCbj.exe
  C:\Windows\System\RfngCbj.exe
  2⤵
  PID:4652
- C:\Windows\System\VzOgjzz.exe
  C:\Windows\System\VzOgjzz.exe
  2⤵
  PID:4668
- C:\Windows\System\AHcpsUI.exe
  C:\Windows\System\AHcpsUI.exe
  2⤵
  PID:4684
- C:\Windows\System\ldyxmHH.exe
  C:\Windows\System\ldyxmHH.exe
  2⤵
  PID:4700
- C:\Windows\System\jCnPtZb.exe
  C:\Windows\System\jCnPtZb.exe
  2⤵
  PID:4716
- C:\Windows\System\VcZIacY.exe
  C:\Windows\System\VcZIacY.exe
  2⤵
  PID:4732
- C:\Windows\System\wglChhx.exe
  C:\Windows\System\wglChhx.exe
  2⤵
  PID:4748
- C:\Windows\System\wiYDalu.exe
  C:\Windows\System\wiYDalu.exe
  2⤵
  PID:4764
- C:\Windows\System\RaXDsUp.exe
  C:\Windows\System\RaXDsUp.exe
  2⤵
  PID:4780
- C:\Windows\System\QdcBVYN.exe
  C:\Windows\System\QdcBVYN.exe
  2⤵
  PID:4796
- C:\Windows\System\bhUQqdG.exe
  C:\Windows\System\bhUQqdG.exe
  2⤵
  PID:4812
- C:\Windows\System\SvTlVHF.exe
  C:\Windows\System\SvTlVHF.exe
  2⤵
  PID:4828
- C:\Windows\System\XfqTmph.exe
  C:\Windows\System\XfqTmph.exe
  2⤵
  PID:4844
- C:\Windows\System\gzJDhEu.exe
  C:\Windows\System\gzJDhEu.exe
  2⤵
  PID:4860
- C:\Windows\System\NZQxFPD.exe
  C:\Windows\System\NZQxFPD.exe
  2⤵
  PID:4876
- C:\Windows\System\AhQleHP.exe
  C:\Windows\System\AhQleHP.exe
  2⤵
  PID:4892
- C:\Windows\System\WVbdSNa.exe
  C:\Windows\System\WVbdSNa.exe
  2⤵
  PID:4908
- C:\Windows\System\pYwAxIj.exe
  C:\Windows\System\pYwAxIj.exe
  2⤵
  PID:4924
- C:\Windows\System\vxzaodm.exe
  C:\Windows\System\vxzaodm.exe
  2⤵
  PID:4940
- C:\Windows\System\bFUMYqR.exe
  C:\Windows\System\bFUMYqR.exe
  2⤵
  PID:4956
- C:\Windows\System\aaWgGeO.exe
  C:\Windows\System\aaWgGeO.exe
  2⤵
  PID:4972
- C:\Windows\System\rNNkQQM.exe
  C:\Windows\System\rNNkQQM.exe
  2⤵
  PID:4988
- C:\Windows\System\dlogNQn.exe
  C:\Windows\System\dlogNQn.exe
  2⤵
  PID:5004
- C:\Windows\System\SimJMel.exe
  C:\Windows\System\SimJMel.exe
  2⤵
  PID:5020
- C:\Windows\System\pJvTDqs.exe
  C:\Windows\System\pJvTDqs.exe
  2⤵
  PID:5036
- C:\Windows\System\NtctnPz.exe
  C:\Windows\System\NtctnPz.exe
  2⤵
  PID:5052
- C:\Windows\System\cvPZXYn.exe
  C:\Windows\System\cvPZXYn.exe
  2⤵
  PID:5068
- C:\Windows\System\WIGvPNu.exe
  C:\Windows\System\WIGvPNu.exe
  2⤵
  PID:5084
- C:\Windows\System\SaZopWR.exe
  C:\Windows\System\SaZopWR.exe
  2⤵
  PID:5100
- C:\Windows\System\sUWwwqS.exe
  C:\Windows\System\sUWwwqS.exe
  2⤵
  PID:5116
- C:\Windows\System\vvCFbzs.exe
  C:\Windows\System\vvCFbzs.exe
  2⤵
  PID:2612
- C:\Windows\System\jEuxhJZ.exe
  C:\Windows\System\jEuxhJZ.exe
  2⤵
  PID:3696
- C:\Windows\System\ZztOJgH.exe
  C:\Windows\System\ZztOJgH.exe
  2⤵
  PID:4156
- C:\Windows\System\xwyTLjr.exe
  C:\Windows\System\xwyTLjr.exe
  2⤵
  PID:4220
- C:\Windows\System\TuAbsUF.exe
  C:\Windows\System\TuAbsUF.exe
  2⤵
  PID:4260
- C:\Windows\System\ewpFXGU.exe
  C:\Windows\System\ewpFXGU.exe
  2⤵
  PID:4272
- C:\Windows\System\freUvvt.exe
  C:\Windows\System\freUvvt.exe
  2⤵
  PID:4356
- C:\Windows\System\KuxQTey.exe
  C:\Windows\System\KuxQTey.exe
  2⤵
  PID:3796
- C:\Windows\System\cWcqMyV.exe
  C:\Windows\System\cWcqMyV.exe
  2⤵
  PID:4456
- C:\Windows\System\TbnmJHy.exe
  C:\Windows\System\TbnmJHy.exe
  2⤵
  PID:296
- C:\Windows\System\JCAdaeW.exe
  C:\Windows\System\JCAdaeW.exe
  2⤵
  PID:4172
- C:\Windows\System\TJdNRTs.exe
  C:\Windows\System\TJdNRTs.exe
  2⤵
  PID:4240
- C:\Windows\System\nxvcLgx.exe
  C:\Windows\System\nxvcLgx.exe
  2⤵
  PID:4336
- C:\Windows\System\DPrHAMz.exe
  C:\Windows\System\DPrHAMz.exe
  2⤵
  PID:4400
- C:\Windows\System\JjKwbtm.exe
  C:\Windows\System\JjKwbtm.exe
  2⤵
  PID:4468
- C:\Windows\System\vTgNucM.exe
  C:\Windows\System\vTgNucM.exe
  2⤵
  PID:4516
- C:\Windows\System\aWOzPiG.exe
  C:\Windows\System\aWOzPiG.exe
  2⤵
  PID:4108
- C:\Windows\System\DftWhYb.exe
  C:\Windows\System\DftWhYb.exe
  2⤵
  PID:4216
- C:\Windows\System\Dgbmwmy.exe
  C:\Windows\System\Dgbmwmy.exe
  2⤵
  PID:4564
- C:\Windows\System\WmjCHiK.exe
  C:\Windows\System\WmjCHiK.exe
  2⤵
  PID:4628
- C:\Windows\System\rhfpOCW.exe
  C:\Windows\System\rhfpOCW.exe
  2⤵
  PID:4580
- C:\Windows\System\OetOcUU.exe
  C:\Windows\System\OetOcUU.exe
  2⤵
  PID:4696
- C:\Windows\System\OVXGZjd.exe
  C:\Windows\System\OVXGZjd.exe
  2⤵
  PID:4724
- C:\Windows\System\lmhGzda.exe
  C:\Windows\System\lmhGzda.exe
  2⤵
  PID:4788
- C:\Windows\System\OqbvBTP.exe
  C:\Windows\System\OqbvBTP.exe
  2⤵
  PID:4680
- C:\Windows\System\gurvDqa.exe
  C:\Windows\System\gurvDqa.exe
  2⤵
  PID:4804
- C:\Windows\System\kfxvwmG.exe
  C:\Windows\System\kfxvwmG.exe
  2⤵
  PID:4744
- C:\Windows\System\xqVDlms.exe
  C:\Windows\System\xqVDlms.exe
  2⤵
  PID:4868
- C:\Windows\System\EkpADok.exe
  C:\Windows\System\EkpADok.exe
  2⤵
  PID:4932
- C:\Windows\System\ckbcpeF.exe
  C:\Windows\System\ckbcpeF.exe
  2⤵
  PID:4884
- C:\Windows\System\ZgSBMFZ.exe
  C:\Windows\System\ZgSBMFZ.exe
  2⤵
  PID:5028
- C:\Windows\System\uygRRNJ.exe
  C:\Windows\System\uygRRNJ.exe
  2⤵
  PID:5092
- C:\Windows\System\aaWVsJU.exe
  C:\Windows\System\aaWVsJU.exe
  2⤵
  PID:4124
- C:\Windows\System\OLHFaBb.exe
  C:\Windows\System\OLHFaBb.exe
  2⤵
  PID:4352
- C:\Windows\System\EKDCqaZ.exe
  C:\Windows\System\EKDCqaZ.exe
  2⤵
  PID:4140
- C:\Windows\System\btBtxZR.exe
  C:\Windows\System\btBtxZR.exe
  2⤵
  PID:4440
- C:\Windows\System\XFZHgZv.exe
  C:\Windows\System\XFZHgZv.exe
  2⤵
  PID:4552
- C:\Windows\System\GKPTpxX.exe
  C:\Windows\System\GKPTpxX.exe
  2⤵
  PID:4916
- C:\Windows\System\jUReYXC.exe
  C:\Windows\System\jUReYXC.exe
  2⤵
  PID:4644
- C:\Windows\System\VWntAjh.exe
  C:\Windows\System\VWntAjh.exe
  2⤵
  PID:4388
- C:\Windows\System\FNbmcHo.exe
  C:\Windows\System\FNbmcHo.exe
  2⤵
  PID:4676
- C:\Windows\System\ksEHAtX.exe
  C:\Windows\System\ksEHAtX.exe
  2⤵
  PID:5012
- C:\Windows\System\XzdoMer.exe
  C:\Windows\System\XzdoMer.exe
  2⤵
  PID:5080
- C:\Windows\System\BjemyrN.exe
  C:\Windows\System\BjemyrN.exe
  2⤵
  PID:3584
- C:\Windows\System\UnbpkBi.exe
  C:\Windows\System\UnbpkBi.exe
  2⤵
  PID:4416
- C:\Windows\System\mBVacTW.exe
  C:\Windows\System\mBVacTW.exe
  2⤵
  PID:4712
- C:\Windows\System\rZASOjX.exe
  C:\Windows\System\rZASOjX.exe
  2⤵
  PID:5000
- C:\Windows\System\JtWudEL.exe
  C:\Windows\System\JtWudEL.exe
  2⤵
  PID:4452
- C:\Windows\System\Gycolma.exe
  C:\Windows\System\Gycolma.exe
  2⤵
  PID:4948
- C:\Windows\System\TznkIEm.exe
  C:\Windows\System\TznkIEm.exe
  2⤵
  PID:5048
- C:\Windows\System\CVJHuuT.exe
  C:\Windows\System\CVJHuuT.exe
  2⤵
  PID:4904
- C:\Windows\System\DLDpsvk.exe
  C:\Windows\System\DLDpsvk.exe
  2⤵
  PID:288
- C:\Windows\System\KKixSsx.exe
  C:\Windows\System\KKixSsx.exe
  2⤵
  PID:5132
- C:\Windows\System\HQPoYXT.exe
  C:\Windows\System\HQPoYXT.exe
  2⤵
  PID:5148
- C:\Windows\System\DzVNAXE.exe
  C:\Windows\System\DzVNAXE.exe
  2⤵
  PID:5164
- C:\Windows\System\OGWbgDE.exe
  C:\Windows\System\OGWbgDE.exe
  2⤵
  PID:5180
- C:\Windows\System\koFilBT.exe
  C:\Windows\System\koFilBT.exe
  2⤵
  PID:5196
- C:\Windows\System\GDLelBN.exe
  C:\Windows\System\GDLelBN.exe
  2⤵
  PID:5212
- C:\Windows\System\tEzhAuv.exe
  C:\Windows\System\tEzhAuv.exe
  2⤵
  PID:5228
- C:\Windows\System\jWDwvlO.exe
  C:\Windows\System\jWDwvlO.exe
  2⤵
  PID:5244
- C:\Windows\System\XKaWjyG.exe
  C:\Windows\System\XKaWjyG.exe
  2⤵
  PID:5260
- C:\Windows\System\CTtomyy.exe
  C:\Windows\System\CTtomyy.exe
  2⤵
  PID:5276
- C:\Windows\System\rPNGpIL.exe
  C:\Windows\System\rPNGpIL.exe
  2⤵
  PID:5292
- C:\Windows\System\pOTObWR.exe
  C:\Windows\System\pOTObWR.exe
  2⤵
  PID:5308
- C:\Windows\System\FXkBPVE.exe
  C:\Windows\System\FXkBPVE.exe
  2⤵
  PID:5324
- C:\Windows\System\AculgpC.exe
  C:\Windows\System\AculgpC.exe
  2⤵
  PID:5340
- C:\Windows\System\HxSuqUu.exe
  C:\Windows\System\HxSuqUu.exe
  2⤵
  PID:5356
- C:\Windows\System\cevvjzM.exe
  C:\Windows\System\cevvjzM.exe
  2⤵
  PID:5372
- C:\Windows\System\VPtarRJ.exe
  C:\Windows\System\VPtarRJ.exe
  2⤵
  PID:5388
- C:\Windows\System\abMYyXQ.exe
  C:\Windows\System\abMYyXQ.exe
  2⤵
  PID:5404
- C:\Windows\System\ajoxqNQ.exe
  C:\Windows\System\ajoxqNQ.exe
  2⤵
  PID:5420
- C:\Windows\System\mcrTumd.exe
  C:\Windows\System\mcrTumd.exe
  2⤵
  PID:5436
- C:\Windows\System\ZLjFrcN.exe
  C:\Windows\System\ZLjFrcN.exe
  2⤵
  PID:5452
- C:\Windows\System\qcvKuUU.exe
  C:\Windows\System\qcvKuUU.exe
  2⤵
  PID:5468
- C:\Windows\System\NFgHhbQ.exe
  C:\Windows\System\NFgHhbQ.exe
  2⤵
  PID:5484
- C:\Windows\System\naiDCpB.exe
  C:\Windows\System\naiDCpB.exe
  2⤵
  PID:5500
- C:\Windows\System\twgcvCT.exe
  C:\Windows\System\twgcvCT.exe
  2⤵
  PID:5516
- C:\Windows\System\TFBLNAV.exe
  C:\Windows\System\TFBLNAV.exe
  2⤵
  PID:5532
- C:\Windows\System\WCnmtZn.exe
  C:\Windows\System\WCnmtZn.exe
  2⤵
  PID:5548
- C:\Windows\System\vrcEyLg.exe
  C:\Windows\System\vrcEyLg.exe
  2⤵
  PID:5564
- C:\Windows\System\MhBeeIx.exe
  C:\Windows\System\MhBeeIx.exe
  2⤵
  PID:5580
- C:\Windows\System\jWiUFXc.exe
  C:\Windows\System\jWiUFXc.exe
  2⤵
  PID:5596
- C:\Windows\System\DANOYsZ.exe
  C:\Windows\System\DANOYsZ.exe
  2⤵
  PID:5612
- C:\Windows\System\leUrwAl.exe
  C:\Windows\System\leUrwAl.exe
  2⤵
  PID:5628
- C:\Windows\System\dwUWMZN.exe
  C:\Windows\System\dwUWMZN.exe
  2⤵
  PID:5644
- C:\Windows\System\czHaQvx.exe
  C:\Windows\System\czHaQvx.exe
  2⤵
  PID:5660
- C:\Windows\System\xYysjTX.exe
  C:\Windows\System\xYysjTX.exe
  2⤵
  PID:5676
- C:\Windows\System\oTzrbVc.exe
  C:\Windows\System\oTzrbVc.exe
  2⤵
  PID:5692
- C:\Windows\System\hJJgOSF.exe
  C:\Windows\System\hJJgOSF.exe
  2⤵
  PID:5708
- C:\Windows\System\wFQNwWS.exe
  C:\Windows\System\wFQNwWS.exe
  2⤵
  PID:5724
- C:\Windows\System\qEQioZt.exe
  C:\Windows\System\qEQioZt.exe
  2⤵
  PID:5740
- C:\Windows\System\yhzjtTA.exe
  C:\Windows\System\yhzjtTA.exe
  2⤵
  PID:5756
- C:\Windows\System\VAatBIl.exe
  C:\Windows\System\VAatBIl.exe
  2⤵
  PID:5772
- C:\Windows\System\hDeklUX.exe
  C:\Windows\System\hDeklUX.exe
  2⤵
  PID:5788
- C:\Windows\System\kfcenou.exe
  C:\Windows\System\kfcenou.exe
  2⤵
  PID:5804
- C:\Windows\System\BewjcwE.exe
  C:\Windows\System\BewjcwE.exe
  2⤵
  PID:5820
- C:\Windows\System\mIfVjmo.exe
  C:\Windows\System\mIfVjmo.exe
  2⤵
  PID:5836
- C:\Windows\System\tszAMmz.exe
  C:\Windows\System\tszAMmz.exe
  2⤵
  PID:5852
- C:\Windows\System\zAJkIfS.exe
  C:\Windows\System\zAJkIfS.exe
  2⤵
  PID:5868
- C:\Windows\System\IYvpeyt.exe
  C:\Windows\System\IYvpeyt.exe
  2⤵
  PID:5884
- C:\Windows\System\QlqknND.exe
  C:\Windows\System\QlqknND.exe
  2⤵
  PID:5900
- C:\Windows\System\YzZyTxT.exe
  C:\Windows\System\YzZyTxT.exe
  2⤵
  PID:5916
- C:\Windows\System\Rwbgvxh.exe
  C:\Windows\System\Rwbgvxh.exe
  2⤵
  PID:5932
- C:\Windows\System\pgKeMsC.exe
  C:\Windows\System\pgKeMsC.exe
  2⤵
  PID:5948
- C:\Windows\System\RBKPtvt.exe
  C:\Windows\System\RBKPtvt.exe
  2⤵
  PID:5964
- C:\Windows\System\SsEdxKd.exe
  C:\Windows\System\SsEdxKd.exe
  2⤵
  PID:5980
- C:\Windows\System\hDIWORl.exe
  C:\Windows\System\hDIWORl.exe
  2⤵
  PID:5996
- C:\Windows\System\tHyNANX.exe
  C:\Windows\System\tHyNANX.exe
  2⤵
  PID:6012
- C:\Windows\System\SvJoWBo.exe
  C:\Windows\System\SvJoWBo.exe
  2⤵
  PID:6028
- C:\Windows\System\SnTwGct.exe
  C:\Windows\System\SnTwGct.exe
  2⤵
  PID:6044
- C:\Windows\System\OZqXyti.exe
  C:\Windows\System\OZqXyti.exe
  2⤵
  PID:6060
- C:\Windows\System\XXEtklP.exe
  C:\Windows\System\XXEtklP.exe
  2⤵
  PID:6076
- C:\Windows\System\aflLbqF.exe
  C:\Windows\System\aflLbqF.exe
  2⤵
  PID:6092
- C:\Windows\System\TYFOlVW.exe
  C:\Windows\System\TYFOlVW.exe
  2⤵
  PID:6108
- C:\Windows\System\eMzVTos.exe
  C:\Windows\System\eMzVTos.exe
  2⤵
  PID:6124
- C:\Windows\System\UQtRXHu.exe
  C:\Windows\System\UQtRXHu.exe
  2⤵
  PID:6140
- C:\Windows\System\jobLZzM.exe
  C:\Windows\System\jobLZzM.exe
  2⤵
  PID:5128
- C:\Windows\System\qasoixv.exe
  C:\Windows\System\qasoixv.exe
  2⤵
  PID:5192
- C:\Windows\System\epURKAv.exe
  C:\Windows\System\epURKAv.exe
  2⤵
  PID:5256
- C:\Windows\System\VLkieLG.exe
  C:\Windows\System\VLkieLG.exe
  2⤵
  PID:5320
- C:\Windows\System\kYTKgof.exe
  C:\Windows\System\kYTKgof.exe
  2⤵
  PID:3476
- C:\Windows\System\plAedhy.exe
  C:\Windows\System\plAedhy.exe
  2⤵
  PID:4612
- C:\Windows\System\dDUxSkG.exe
  C:\Windows\System\dDUxSkG.exe
  2⤵
  PID:4756
- C:\Windows\System\uMINrGb.exe
  C:\Windows\System\uMINrGb.exe
  2⤵
  PID:3380
- C:\Windows\System\JDUuUYd.exe
  C:\Windows\System\JDUuUYd.exe
  2⤵
  PID:4852
- C:\Windows\System\nSsjLxW.exe
  C:\Windows\System\nSsjLxW.exe
  2⤵
  PID:5064
- C:\Windows\System\XWhGRev.exe
  C:\Windows\System\XWhGRev.exe
  2⤵
  PID:4856
- C:\Windows\System\PsOAMor.exe
  C:\Windows\System\PsOAMor.exe
  2⤵
  PID:4368
- C:\Windows\System\QGLqCQL.exe
  C:\Windows\System\QGLqCQL.exe
  2⤵
  PID:4204
- C:\Windows\System\oNcgAod.exe
  C:\Windows\System\oNcgAod.exe
  2⤵
  PID:4820
- C:\Windows\System\uzkywmx.exe
  C:\Windows\System\uzkywmx.exe
  2⤵
  PID:5172
- C:\Windows\System\eGPymam.exe
  C:\Windows\System\eGPymam.exe
  2⤵
  PID:5272
- C:\Windows\System\VixQrtS.exe
  C:\Windows\System\VixQrtS.exe
  2⤵
  PID:5348
- C:\Windows\System\pJVzfeH.exe
  C:\Windows\System\pJVzfeH.exe
  2⤵
  PID:5412
- C:\Windows\System\TKtMtaR.exe
  C:\Windows\System\TKtMtaR.exe
  2⤵
  PID:5476
- C:\Windows\System\OCLObkQ.exe
  C:\Windows\System\OCLObkQ.exe
  2⤵
  PID:5540
- C:\Windows\System\KPelBpo.exe
  C:\Windows\System\KPelBpo.exe
  2⤵
  PID:5604
- C:\Windows\System\LDzCAQC.exe
  C:\Windows\System\LDzCAQC.exe
  2⤵
  PID:5556
- C:\Windows\System\FPtJXxu.exe
  C:\Windows\System\FPtJXxu.exe
  2⤵
  PID:5668
- C:\Windows\System\dBegzTv.exe
  C:\Windows\System\dBegzTv.exe
  2⤵
  PID:5732
- C:\Windows\System\YssGYPr.exe
  C:\Windows\System\YssGYPr.exe
  2⤵
  PID:5796
- C:\Windows\System\rnoPHuW.exe
  C:\Windows\System\rnoPHuW.exe
  2⤵
  PID:5860
- C:\Windows\System\CiKHvog.exe
  C:\Windows\System\CiKHvog.exe
  2⤵
  PID:5924
- C:\Windows\System\qCkfQDj.exe
  C:\Windows\System\qCkfQDj.exe
  2⤵
  PID:5988
- C:\Windows\System\vkUuTQD.exe
  C:\Windows\System\vkUuTQD.exe
  2⤵
  PID:6056
- C:\Windows\System\QzOGYGT.exe
  C:\Windows\System\QzOGYGT.exe
  2⤵
  PID:6120
- C:\Windows\System\zHIWOXU.exe
  C:\Windows\System\zHIWOXU.exe
  2⤵
  PID:5224
- C:\Windows\System\vMDCGhJ.exe
  C:\Windows\System\vMDCGhJ.exe
  2⤵
  PID:5332
- C:\Windows\System\tBypnoG.exe
  C:\Windows\System\tBypnoG.exe
  2⤵
  PID:4256
- C:\Windows\System\KTGfRcp.exe
  C:\Windows\System\KTGfRcp.exe
  2⤵
  PID:5144
- C:\Windows\System\PtDdhIX.exe
  C:\Windows\System\PtDdhIX.exe
  2⤵
  PID:5428
- C:\Windows\System\LvmoKKM.exe
  C:\Windows\System\LvmoKKM.exe
  2⤵
  PID:5496
- C:\Windows\System\hIcJKax.exe
  C:\Windows\System\hIcJKax.exe
  2⤵
  PID:3340
- C:\Windows\System\dGEWFdQ.exe
  C:\Windows\System\dGEWFdQ.exe
  2⤵
  PID:5448
- C:\Windows\System\UwzZiSb.exe
  C:\Windows\System\UwzZiSb.exe
  2⤵
  PID:5640
- C:\Windows\System\FmcSGQm.exe
  C:\Windows\System\FmcSGQm.exe
  2⤵
  PID:5896
- C:\Windows\System\ciBQLQz.exe
  C:\Windows\System\ciBQLQz.exe
  2⤵
  PID:5124
- C:\Windows\System\ORXRnbX.exe
  C:\Windows\System\ORXRnbX.exe
  2⤵
  PID:5400
- C:\Windows\System\RedJVwc.exe
  C:\Windows\System\RedJVwc.exe
  2⤵
  PID:5636
- C:\Windows\System\dGxdMpe.exe
  C:\Windows\System\dGxdMpe.exe
  2⤵
  PID:6004
- C:\Windows\System\DJNGYbT.exe
  C:\Windows\System\DJNGYbT.exe
  2⤵
  PID:5288
- C:\Windows\System\mLPmhXE.exe
  C:\Windows\System\mLPmhXE.exe
  2⤵
  PID:5656
- C:\Windows\System\WOfTsGj.exe
  C:\Windows\System\WOfTsGj.exe
  2⤵
  PID:5044
- C:\Windows\System\zlIbYvl.exe
  C:\Windows\System\zlIbYvl.exe
  2⤵
  PID:5780
- C:\Windows\System\nmijPEV.exe
  C:\Windows\System\nmijPEV.exe
  2⤵
  PID:5844
- C:\Windows\System\qDwyTLu.exe
  C:\Windows\System\qDwyTLu.exe
  2⤵
  PID:5908
- C:\Windows\System\NZnlyqa.exe
  C:\Windows\System\NZnlyqa.exe
  2⤵
  PID:5944
- C:\Windows\System\lFOovvK.exe
  C:\Windows\System\lFOovvK.exe
  2⤵
  PID:6008
- C:\Windows\System\KpDlQgS.exe
  C:\Windows\System\KpDlQgS.exe
  2⤵
  PID:6100
- C:\Windows\System\OZfVHuc.exe
  C:\Windows\System\OZfVHuc.exe
  2⤵
  PID:5188
- C:\Windows\System\jfopPHe.exe
  C:\Windows\System\jfopPHe.exe
  2⤵
  PID:4776
- C:\Windows\System\KUWvtia.exe
  C:\Windows\System\KUWvtia.exe
  2⤵
  PID:4708
- C:\Windows\System\zgDigwW.exe
  C:\Windows\System\zgDigwW.exe
  2⤵
  PID:5380
- C:\Windows\System\qYjrBrc.exe
  C:\Windows\System\qYjrBrc.exe
  2⤵
  PID:5508
- C:\Windows\System\KqTQnfO.exe
  C:\Windows\System\KqTQnfO.exe
  2⤵
  PID:5828
- C:\Windows\System\cxQkdcZ.exe
  C:\Windows\System\cxQkdcZ.exe
  2⤵
  PID:6088
- C:\Windows\System\nAzTngG.exe
  C:\Windows\System\nAzTngG.exe
  2⤵
  PID:5140
- C:\Windows\System\SavzTSb.exe
  C:\Windows\System\SavzTSb.exe
  2⤵
  PID:5768
- C:\Windows\System\iTXhecQ.exe
  C:\Windows\System\iTXhecQ.exe
  2⤵
  PID:5160
- C:\Windows\System\umiUXud.exe
  C:\Windows\System\umiUXud.exe
  2⤵
  PID:5812
- C:\Windows\System\fkYoPep.exe
  C:\Windows\System\fkYoPep.exe
  2⤵
  PID:6040
- C:\Windows\System\GgVljlj.exe
  C:\Windows\System\GgVljlj.exe
  2⤵
  PID:5208
- C:\Windows\System\iVJrckb.exe
  C:\Windows\System\iVJrckb.exe
  2⤵
  PID:6024
- C:\Windows\System\wfHahxw.exe
  C:\Windows\System\wfHahxw.exe
  2⤵
  PID:5368
- C:\Windows\System\YjbecRt.exe
  C:\Windows\System\YjbecRt.exe
  2⤵
  PID:5652
- C:\Windows\System\VVwwqwp.exe
  C:\Windows\System\VVwwqwp.exe
  2⤵
  PID:5112
- C:\Windows\System\VtyAvAn.exe
  C:\Windows\System\VtyAvAn.exe
  2⤵
  PID:5512
- C:\Windows\System\oHpVwSh.exe
  C:\Windows\System\oHpVwSh.exe
  2⤵
  PID:5576
- C:\Windows\System\tpttIhu.exe
  C:\Windows\System\tpttIhu.exe
  2⤵
  PID:5956
- C:\Windows\System\dUdyOGY.exe
  C:\Windows\System\dUdyOGY.exe
  2⤵
  PID:5876
- C:\Windows\System\VXkAynP.exe
  C:\Windows\System\VXkAynP.exe
  2⤵
  PID:4288
- C:\Windows\System\YBBnHXF.exe
  C:\Windows\System\YBBnHXF.exe
  2⤵
  PID:6164
- C:\Windows\System\Wsvznwy.exe
  C:\Windows\System\Wsvznwy.exe
  2⤵
  PID:6180
- C:\Windows\System\mhdhUnM.exe
  C:\Windows\System\mhdhUnM.exe
  2⤵
  PID:6196
- C:\Windows\System\JtvLBGL.exe
  C:\Windows\System\JtvLBGL.exe
  2⤵
  PID:6212
- C:\Windows\System\OcdHCli.exe
  C:\Windows\System\OcdHCli.exe
  2⤵
  PID:6228
- C:\Windows\System\HmBkbgg.exe
  C:\Windows\System\HmBkbgg.exe
  2⤵
  PID:6244
- C:\Windows\System\ljffSHK.exe
  C:\Windows\System\ljffSHK.exe
  2⤵
  PID:6260
- C:\Windows\System\HaRKVby.exe
  C:\Windows\System\HaRKVby.exe
  2⤵
  PID:6276
- C:\Windows\System\yvLWTXy.exe
  C:\Windows\System\yvLWTXy.exe
  2⤵
  PID:6292
- C:\Windows\System\KfPVeba.exe
  C:\Windows\System\KfPVeba.exe
  2⤵
  PID:6308
- C:\Windows\System\erFfGIS.exe
  C:\Windows\System\erFfGIS.exe
  2⤵
  PID:6324
- C:\Windows\System\ihAYydC.exe
  C:\Windows\System\ihAYydC.exe
  2⤵
  PID:6340
- C:\Windows\System\GteXxwW.exe
  C:\Windows\System\GteXxwW.exe
  2⤵
  PID:6356
- C:\Windows\System\qSjskYo.exe
  C:\Windows\System\qSjskYo.exe
  2⤵
  PID:6372
- C:\Windows\System\PIEMMKq.exe
  C:\Windows\System\PIEMMKq.exe
  2⤵
  PID:6388
- C:\Windows\System\roYiSwr.exe
  C:\Windows\System\roYiSwr.exe
  2⤵
  PID:6404
- C:\Windows\System\BeuvwtB.exe
  C:\Windows\System\BeuvwtB.exe
  2⤵
  PID:6420
- C:\Windows\System\VTpbCBo.exe
  C:\Windows\System\VTpbCBo.exe
  2⤵
  PID:6436
- C:\Windows\System\seJSApq.exe
  C:\Windows\System\seJSApq.exe
  2⤵
  PID:6452
- C:\Windows\System\blJwfYt.exe
  C:\Windows\System\blJwfYt.exe
  2⤵
  PID:6468
- C:\Windows\System\SHNwzpT.exe
  C:\Windows\System\SHNwzpT.exe
  2⤵
  PID:6484
- C:\Windows\System\wwGnGWL.exe
  C:\Windows\System\wwGnGWL.exe
  2⤵
  PID:6500
- C:\Windows\System\orukRLo.exe
  C:\Windows\System\orukRLo.exe
  2⤵
  PID:6516
- C:\Windows\System\DAQUfss.exe
  C:\Windows\System\DAQUfss.exe
  2⤵
  PID:6532
- C:\Windows\System\CrRzrML.exe
  C:\Windows\System\CrRzrML.exe
  2⤵
  PID:6548
- C:\Windows\System\hTwvPfV.exe
  C:\Windows\System\hTwvPfV.exe
  2⤵
  PID:6564
- C:\Windows\System\xhrSOYD.exe
  C:\Windows\System\xhrSOYD.exe
  2⤵
  PID:6580
- C:\Windows\System\SwUeyZF.exe
  C:\Windows\System\SwUeyZF.exe
  2⤵
  PID:6596
- C:\Windows\System\GYIHasI.exe
  C:\Windows\System\GYIHasI.exe
  2⤵
  PID:6612
- C:\Windows\System\JRUKuDu.exe
  C:\Windows\System\JRUKuDu.exe
  2⤵
  PID:6628
- C:\Windows\System\Dbsmvwv.exe
  C:\Windows\System\Dbsmvwv.exe
  2⤵
  PID:6644
- C:\Windows\System\AIVPTTD.exe
  C:\Windows\System\AIVPTTD.exe
  2⤵
  PID:6660
- C:\Windows\System\AFLMqHD.exe
  C:\Windows\System\AFLMqHD.exe
  2⤵
  PID:6676
- C:\Windows\System\fVHocbt.exe
  C:\Windows\System\fVHocbt.exe
  2⤵
  PID:6692
- C:\Windows\System\RzKTjLC.exe
  C:\Windows\System\RzKTjLC.exe
  2⤵
  PID:6708
- C:\Windows\System\xAjzSSe.exe
  C:\Windows\System\xAjzSSe.exe
  2⤵
  PID:6724
- C:\Windows\System\MTZjhoL.exe
  C:\Windows\System\MTZjhoL.exe
  2⤵
  PID:6740
- C:\Windows\System\oipMeco.exe
  C:\Windows\System\oipMeco.exe
  2⤵
  PID:6756
- C:\Windows\System\USBbVeg.exe
  C:\Windows\System\USBbVeg.exe
  2⤵
  PID:6772
- C:\Windows\System\IQjwBPw.exe
  C:\Windows\System\IQjwBPw.exe
  2⤵
  PID:6788
- C:\Windows\System\ZazOjji.exe
  C:\Windows\System\ZazOjji.exe
  2⤵
  PID:6804
- C:\Windows\System\LBUQlDZ.exe
  C:\Windows\System\LBUQlDZ.exe
  2⤵
  PID:6820
- C:\Windows\System\oAxEdmE.exe
  C:\Windows\System\oAxEdmE.exe
  2⤵
  PID:6836
- C:\Windows\System\JLlodua.exe
  C:\Windows\System\JLlodua.exe
  2⤵
  PID:6852
- C:\Windows\System\afJwmcd.exe
  C:\Windows\System\afJwmcd.exe
  2⤵
  PID:6868
- C:\Windows\System\RGPzfrm.exe
  C:\Windows\System\RGPzfrm.exe
  2⤵
  PID:6884
- C:\Windows\System\CBoqjIN.exe
  C:\Windows\System\CBoqjIN.exe
  2⤵
  PID:6900
- C:\Windows\System\lVLSPgo.exe
  C:\Windows\System\lVLSPgo.exe
  2⤵
  PID:6916
- C:\Windows\System\GaYoIJP.exe
  C:\Windows\System\GaYoIJP.exe
  2⤵
  PID:6932
- C:\Windows\System\rVScmIX.exe
  C:\Windows\System\rVScmIX.exe
  2⤵
  PID:6948
- C:\Windows\System\qhMGojl.exe
  C:\Windows\System\qhMGojl.exe
  2⤵
  PID:6964
- C:\Windows\System\emgEwWT.exe
  C:\Windows\System\emgEwWT.exe
  2⤵
  PID:6980
- C:\Windows\System\rKKZvEN.exe
  C:\Windows\System\rKKZvEN.exe
  2⤵
  PID:6996
- C:\Windows\System\tygPiwD.exe
  C:\Windows\System\tygPiwD.exe
  2⤵
  PID:7012
- C:\Windows\System\mCAXOny.exe
  C:\Windows\System\mCAXOny.exe
  2⤵
  PID:7028
- C:\Windows\System\eyqMjvR.exe
  C:\Windows\System\eyqMjvR.exe
  2⤵
  PID:7044
- C:\Windows\System\sHEyDIl.exe
  C:\Windows\System\sHEyDIl.exe
  2⤵
  PID:7060
- C:\Windows\System\MVrufgS.exe
  C:\Windows\System\MVrufgS.exe
  2⤵
  PID:7076
- C:\Windows\System\AGbVLyo.exe
  C:\Windows\System\AGbVLyo.exe
  2⤵
  PID:7092
- C:\Windows\System\KPZlilY.exe
  C:\Windows\System\KPZlilY.exe
  2⤵
  PID:7108
- C:\Windows\System\AlAjEis.exe
  C:\Windows\System\AlAjEis.exe
  2⤵
  PID:7124
- C:\Windows\System\XtuqJuQ.exe
  C:\Windows\System\XtuqJuQ.exe
  2⤵
  PID:7140
- C:\Windows\System\OWndXsV.exe
  C:\Windows\System\OWndXsV.exe
  2⤵
  PID:7156
- C:\Windows\System\JdByGAB.exe
  C:\Windows\System\JdByGAB.exe
  2⤵
  PID:5464
- C:\Windows\System\OqyehQC.exe
  C:\Windows\System\OqyehQC.exe
  2⤵
  PID:5336
- C:\Windows\System\trRZBnb.exe
  C:\Windows\System\trRZBnb.exe
  2⤵
  PID:6172
- C:\Windows\System\feKxXFZ.exe
  C:\Windows\System\feKxXFZ.exe
  2⤵
  PID:6208
- C:\Windows\System\YTvJkPc.exe
  C:\Windows\System\YTvJkPc.exe
  2⤵
  PID:5880
- C:\Windows\System\kbjrGDm.exe
  C:\Windows\System\kbjrGDm.exe
  2⤵
  PID:5396
- C:\Windows\System\bkjTyDD.exe
  C:\Windows\System\bkjTyDD.exe
  2⤵
  PID:6272
- C:\Windows\System\JpKQnJj.exe
  C:\Windows\System\JpKQnJj.exe
  2⤵
  PID:6336
- C:\Windows\System\xgZeQwR.exe
  C:\Windows\System\xgZeQwR.exe
  2⤵
  PID:6400
- C:\Windows\System\WztfIYS.exe
  C:\Windows\System\WztfIYS.exe
  2⤵
  PID:6464
- C:\Windows\System\bPhVEHj.exe
  C:\Windows\System\bPhVEHj.exe
  2⤵
  PID:6160
- C:\Windows\System\LlnIIDD.exe
  C:\Windows\System\LlnIIDD.exe
  2⤵
  PID:6224
- C:\Windows\System\SDrIojB.exe
  C:\Windows\System\SDrIojB.exe
  2⤵
  PID:6560
- C:\Windows\System\ZKYJutH.exe
  C:\Windows\System\ZKYJutH.exe
  2⤵
  PID:6624
- C:\Windows\System\RdBANZO.exe
  C:\Windows\System\RdBANZO.exe
  2⤵
  PID:6320
- C:\Windows\System\XVVKWsx.exe
  C:\Windows\System\XVVKWsx.exe
  2⤵
  PID:6748
- C:\Windows\System\HcKYYyT.exe
  C:\Windows\System\HcKYYyT.exe
  2⤵
  PID:6512
- C:\Windows\System\dIVkigz.exe
  C:\Windows\System\dIVkigz.exe
  2⤵
  PID:6812
- C:\Windows\System\QpjMvTY.exe
  C:\Windows\System\QpjMvTY.exe
  2⤵
  PID:6876
- C:\Windows\System\JPbQIbv.exe
  C:\Windows\System\JPbQIbv.exe
  2⤵
  PID:6940
- C:\Windows\System\nwqyKPq.exe
  C:\Windows\System\nwqyKPq.exe
  2⤵
  PID:6972
- C:\Windows\System\QLHgNWi.exe
  C:\Windows\System\QLHgNWi.exe
  2⤵
  PID:7068
- C:\Windows\System\FhRclsW.exe
  C:\Windows\System\FhRclsW.exe
  2⤵
  PID:6288
- C:\Windows\System\ymrCqzz.exe
  C:\Windows\System\ymrCqzz.exe
  2⤵
  PID:6412
- C:\Windows\System\NgtqCja.exe
  C:\Windows\System\NgtqCja.exe
  2⤵
  PID:6508
- C:\Windows\System\NSqVeNC.exe
  C:\Windows\System\NSqVeNC.exe
  2⤵
  PID:6668
- C:\Windows\System\JuRifqM.exe
  C:\Windows\System\JuRifqM.exe
  2⤵
  PID:6828
- C:\Windows\System\iVGEnCg.exe
  C:\Windows\System\iVGEnCg.exe
  2⤵
  PID:6572
- C:\Windows\System\oYiWwBx.exe
  C:\Windows\System\oYiWwBx.exe
  2⤵
  PID:6604
- C:\Windows\System\BsLuigw.exe
  C:\Windows\System\BsLuigw.exe
  2⤵
  PID:6700
- C:\Windows\System\EGmnEib.exe
  C:\Windows\System\EGmnEib.exe
  2⤵
  PID:7100
- C:\Windows\System\YpDPWzS.exe
  C:\Windows\System\YpDPWzS.exe
  2⤵
  PID:7164
- C:\Windows\System\tDoQeKU.exe
  C:\Windows\System\tDoQeKU.exe
  2⤵
  PID:5684
- C:\Windows\System\EsGIzvs.exe
  C:\Windows\System\EsGIzvs.exe
  2⤵
  PID:6240
- C:\Windows\System\ARoGiMu.exe
  C:\Windows\System\ARoGiMu.exe
  2⤵
  PID:6496
- C:\Windows\System\mhAOZDF.exe
  C:\Windows\System\mhAOZDF.exe
  2⤵
  PID:6892
- C:\Windows\System\gRwDycY.exe
  C:\Windows\System\gRwDycY.exe
  2⤵
  PID:6992
- C:\Windows\System\DLAWnAe.exe
  C:\Windows\System\DLAWnAe.exe
  2⤵
  PID:7056
- C:\Windows\System\fezQmOr.exe
  C:\Windows\System\fezQmOr.exe
  2⤵
  PID:4508
- C:\Windows\System\yqqgOLN.exe
  C:\Windows\System\yqqgOLN.exe
  2⤵
  PID:7152
- C:\Windows\System\ZtWJdHo.exe
  C:\Windows\System\ZtWJdHo.exe
  2⤵
  PID:6556
- C:\Windows\System\JStNKkc.exe
  C:\Windows\System\JStNKkc.exe
  2⤵
  PID:6132
- C:\Windows\System\kMPnFXs.exe
  C:\Windows\System\kMPnFXs.exe
  2⤵
  PID:6480
- C:\Windows\System\oJzWbdS.exe
  C:\Windows\System\oJzWbdS.exe
  2⤵
  PID:6192
- C:\Windows\System\QzbEWGR.exe
  C:\Windows\System\QzbEWGR.exe
  2⤵
  PID:6716
- C:\Windows\System\nnTHYQW.exe
  C:\Windows\System\nnTHYQW.exe
  2⤵
  PID:6908
- C:\Windows\System\eqDyRaO.exe
  C:\Windows\System\eqDyRaO.exe
  2⤵
  PID:6256
- C:\Windows\System\TulayOG.exe
  C:\Windows\System\TulayOG.exe
  2⤵
  PID:6768
- C:\Windows\System\ZNCzMgG.exe
  C:\Windows\System\ZNCzMgG.exe
  2⤵
  PID:6924
- C:\Windows\System\LCaRZjc.exe
  C:\Windows\System\LCaRZjc.exe
  2⤵
  PID:6860
- C:\Windows\System\MFvaWaX.exe
  C:\Windows\System\MFvaWaX.exe
  2⤵
  PID:6736
- C:\Windows\System\NqYIWbl.exe
  C:\Windows\System\NqYIWbl.exe
  2⤵
  PID:6640
- C:\Windows\System\iciQsxd.exe
  C:\Windows\System\iciQsxd.exe
  2⤵
  PID:6396
- C:\Windows\System\NTdNyaK.exe
  C:\Windows\System\NTdNyaK.exe
  2⤵
  PID:7148
- C:\Windows\System\YNmpFaW.exe
  C:\Windows\System\YNmpFaW.exe
  2⤵
  PID:7024
- C:\Windows\System\CPctCKP.exe
  C:\Windows\System\CPctCKP.exe
  2⤵
  PID:6384
- C:\Windows\System\XBpPVnD.exe
  C:\Windows\System\XBpPVnD.exe
  2⤵
  PID:7120
- C:\Windows\System\XeRsEmp.exe
  C:\Windows\System\XeRsEmp.exe
  2⤵
  PID:6976
- C:\Windows\System\AIJokwn.exe
  C:\Windows\System\AIJokwn.exe
  2⤵
  PID:6380
- C:\Windows\System\RehcENl.exe
  C:\Windows\System\RehcENl.exe
  2⤵
  PID:6796
- C:\Windows\System\iAaOwUw.exe
  C:\Windows\System\iAaOwUw.exe
  2⤵
  PID:4600
- C:\Windows\System\TPbQZus.exe
  C:\Windows\System\TPbQZus.exe
  2⤵
  PID:6204
- C:\Windows\System\cPFOFub.exe
  C:\Windows\System\cPFOFub.exe
  2⤵
  PID:7132
- C:\Windows\System\zHXZWjS.exe
  C:\Windows\System\zHXZWjS.exe
  2⤵
  PID:6368
- C:\Windows\System\rxOybIk.exe
  C:\Windows\System\rxOybIk.exe
  2⤵
  PID:6928
- C:\Windows\System\fiwGdrx.exe
  C:\Windows\System\fiwGdrx.exe
  2⤵
  PID:7052
- C:\Windows\System\QNkMyrU.exe
  C:\Windows\System\QNkMyrU.exe
  2⤵
  PID:6988
- C:\Windows\System\pUZzTna.exe
  C:\Windows\System\pUZzTna.exe
  2⤵
  PID:6448
- C:\Windows\System\fAlzGaU.exe
  C:\Windows\System\fAlzGaU.exe
  2⤵
  PID:6912
- C:\Windows\System\lYsCZBM.exe
  C:\Windows\System\lYsCZBM.exe
  2⤵
  PID:7172
- C:\Windows\System\FAJgGag.exe
  C:\Windows\System\FAJgGag.exe
  2⤵
  PID:7188
- C:\Windows\System\VmSqSoo.exe
  C:\Windows\System\VmSqSoo.exe
  2⤵
  PID:7204
- C:\Windows\System\knfxXYZ.exe
  C:\Windows\System\knfxXYZ.exe
  2⤵
  PID:7220
- C:\Windows\System\nbvkgfm.exe
  C:\Windows\System\nbvkgfm.exe
  2⤵
  PID:7236
- C:\Windows\System\ZekbMIQ.exe
  C:\Windows\System\ZekbMIQ.exe
  2⤵
  PID:7252
- C:\Windows\System\rxgzODx.exe
  C:\Windows\System\rxgzODx.exe
  2⤵
  PID:7268
- C:\Windows\System\KgQEwmQ.exe
  C:\Windows\System\KgQEwmQ.exe
  2⤵
  PID:7284
- C:\Windows\System\VmWakmc.exe
  C:\Windows\System\VmWakmc.exe
  2⤵
  PID:7300
- C:\Windows\System\TimqtWO.exe
  C:\Windows\System\TimqtWO.exe
  2⤵
  PID:7316
- C:\Windows\System\slwobDP.exe
  C:\Windows\System\slwobDP.exe
  2⤵
  PID:7332
- C:\Windows\System\gFqVDdM.exe
  C:\Windows\System\gFqVDdM.exe
  2⤵
  PID:7348
- C:\Windows\System\VDxByVD.exe
  C:\Windows\System\VDxByVD.exe
  2⤵
  PID:7364
- C:\Windows\System\PXuSWIw.exe
  C:\Windows\System\PXuSWIw.exe
  2⤵
  PID:7380
- C:\Windows\System\JlhljVJ.exe
  C:\Windows\System\JlhljVJ.exe
  2⤵
  PID:7396
- C:\Windows\System\vKtcqfG.exe
  C:\Windows\System\vKtcqfG.exe
  2⤵
  PID:7412
- C:\Windows\System\TFsMzNe.exe
  C:\Windows\System\TFsMzNe.exe
  2⤵
  PID:7428
- C:\Windows\System\AjMTgWt.exe
  C:\Windows\System\AjMTgWt.exe
  2⤵
  PID:7444
- C:\Windows\System\IFOdixE.exe
  C:\Windows\System\IFOdixE.exe
  2⤵
  PID:7460
- C:\Windows\System\atMDAWV.exe
  C:\Windows\System\atMDAWV.exe
  2⤵
  PID:7476
- C:\Windows\System\pxcFDTw.exe
  C:\Windows\System\pxcFDTw.exe
  2⤵
  PID:7492
- C:\Windows\System\xIXOlPe.exe
  C:\Windows\System\xIXOlPe.exe
  2⤵
  PID:7508
- C:\Windows\System\yPXRERp.exe
  C:\Windows\System\yPXRERp.exe
  2⤵
  PID:7524
- C:\Windows\System\PDlIpeU.exe
  C:\Windows\System\PDlIpeU.exe
  2⤵
  PID:7540
- C:\Windows\System\ayVVXMh.exe
  C:\Windows\System\ayVVXMh.exe
  2⤵
  PID:7556
- C:\Windows\System\mEzyjYA.exe
  C:\Windows\System\mEzyjYA.exe
  2⤵
  PID:7572
- C:\Windows\System\OWrqysc.exe
  C:\Windows\System\OWrqysc.exe
  2⤵
  PID:7588
- C:\Windows\System\EQvPtsh.exe
  C:\Windows\System\EQvPtsh.exe
  2⤵
  PID:7604
- C:\Windows\System\UerMeMD.exe
  C:\Windows\System\UerMeMD.exe
  2⤵
  PID:7620
- C:\Windows\System\JRhNuXu.exe
  C:\Windows\System\JRhNuXu.exe
  2⤵
  PID:7636
- C:\Windows\System\yslAjrh.exe
  C:\Windows\System\yslAjrh.exe
  2⤵
  PID:7652
- C:\Windows\System\juizsoa.exe
  C:\Windows\System\juizsoa.exe
  2⤵
  PID:7668
- C:\Windows\System\QdDUpvm.exe
  C:\Windows\System\QdDUpvm.exe
  2⤵
  PID:7684
- C:\Windows\System\tBovuNw.exe
  C:\Windows\System\tBovuNw.exe
  2⤵
  PID:7700
- C:\Windows\System\YxtaUdV.exe
  C:\Windows\System\YxtaUdV.exe
  2⤵
  PID:7716
- C:\Windows\System\XHASoTA.exe
  C:\Windows\System\XHASoTA.exe
  2⤵
  PID:7732
- C:\Windows\System\uGcEvkK.exe
  C:\Windows\System\uGcEvkK.exe
  2⤵
  PID:7748
- C:\Windows\System\FDiuKOa.exe
  C:\Windows\System\FDiuKOa.exe
  2⤵
  PID:7764
- C:\Windows\System\XzzXtEs.exe
  C:\Windows\System\XzzXtEs.exe
  2⤵
  PID:7780
- C:\Windows\System\SqKxlUH.exe
  C:\Windows\System\SqKxlUH.exe
  2⤵
  PID:7796
- C:\Windows\System\bdYpdRA.exe
  C:\Windows\System\bdYpdRA.exe
  2⤵
  PID:7812
- C:\Windows\System\NgOsYAw.exe
  C:\Windows\System\NgOsYAw.exe
  2⤵
  PID:7828
- C:\Windows\System\basXcuq.exe
  C:\Windows\System\basXcuq.exe
  2⤵
  PID:7844
- C:\Windows\System\ovUXVBS.exe
  C:\Windows\System\ovUXVBS.exe
  2⤵
  PID:7860
- C:\Windows\System\NmsWIjY.exe
  C:\Windows\System\NmsWIjY.exe
  2⤵
  PID:7876
- C:\Windows\System\BQMkwJW.exe
  C:\Windows\System\BQMkwJW.exe
  2⤵
  PID:7892
- C:\Windows\System\mJjlIGJ.exe
  C:\Windows\System\mJjlIGJ.exe
  2⤵
  PID:7908
- C:\Windows\System\uhilFzD.exe
  C:\Windows\System\uhilFzD.exe
  2⤵
  PID:7924
- C:\Windows\System\KiXMiwU.exe
  C:\Windows\System\KiXMiwU.exe
  2⤵
  PID:7940
- C:\Windows\System\iOgZwXq.exe
  C:\Windows\System\iOgZwXq.exe
  2⤵
  PID:7956
- C:\Windows\System\XctgZjk.exe
  C:\Windows\System\XctgZjk.exe
  2⤵
  PID:7972
- C:\Windows\System\aJANLqj.exe
  C:\Windows\System\aJANLqj.exe
  2⤵
  PID:7988
- C:\Windows\System\ihklaUt.exe
  C:\Windows\System\ihklaUt.exe
  2⤵
  PID:8004
- C:\Windows\System\omYNjJj.exe
  C:\Windows\System\omYNjJj.exe
  2⤵
  PID:8020
- C:\Windows\System\LSaCmeL.exe
  C:\Windows\System\LSaCmeL.exe
  2⤵
  PID:8036
- C:\Windows\System\ftPYjsf.exe
  C:\Windows\System\ftPYjsf.exe
  2⤵
  PID:8052
- C:\Windows\System\HYJghGp.exe
  C:\Windows\System\HYJghGp.exe
  2⤵
  PID:8068
- C:\Windows\System\OKMdmmb.exe
  C:\Windows\System\OKMdmmb.exe
  2⤵
  PID:8084
- C:\Windows\System\dxjWYhN.exe
  C:\Windows\System\dxjWYhN.exe
  2⤵
  PID:8100
- C:\Windows\System\UvCgIZg.exe
  C:\Windows\System\UvCgIZg.exe
  2⤵
  PID:8116
- C:\Windows\System\JXHyCjU.exe
  C:\Windows\System\JXHyCjU.exe
  2⤵
  PID:8132
- C:\Windows\System\fqHPpIc.exe
  C:\Windows\System\fqHPpIc.exe
  2⤵
  PID:8148
- C:\Windows\System\BpcsTAV.exe
  C:\Windows\System\BpcsTAV.exe
  2⤵
  PID:8164
- C:\Windows\System\CYnzVzP.exe
  C:\Windows\System\CYnzVzP.exe
  2⤵
  PID:8180
- C:\Windows\System\zCoHhfS.exe
  C:\Windows\System\zCoHhfS.exe
  2⤵
  PID:7184
- C:\Windows\System\ehCBaEp.exe
  C:\Windows\System\ehCBaEp.exe
  2⤵
  PID:7216
- C:\Windows\System\tSHkjpc.exe
  C:\Windows\System\tSHkjpc.exe
  2⤵
  PID:7280
- C:\Windows\System\OkdzncB.exe
  C:\Windows\System\OkdzncB.exe
  2⤵
  PID:7200
- C:\Windows\System\PDziWzl.exe
  C:\Windows\System\PDziWzl.exe
  2⤵
  PID:7260
- C:\Windows\System\qAgZfjL.exe
  C:\Windows\System\qAgZfjL.exe
  2⤵
  PID:7376
- C:\Windows\System\AOsFcBo.exe
  C:\Windows\System\AOsFcBo.exe
  2⤵
  PID:6848
- C:\Windows\System\jdyBSbG.exe
  C:\Windows\System\jdyBSbG.exe
  2⤵
  PID:7436
- C:\Windows\System\oevdxuH.exe
  C:\Windows\System\oevdxuH.exe
  2⤵
  PID:7420
- C:\Windows\System\rhjQGue.exe
  C:\Windows\System\rhjQGue.exe
  2⤵
  PID:7472
- C:\Windows\System\sFfnejp.exe
  C:\Windows\System\sFfnejp.exe
  2⤵
  PID:7392
- C:\Windows\System\QUycWrf.exe
  C:\Windows\System\QUycWrf.exe
  2⤵
  PID:7532
- C:\Windows\System\ItPygYL.exe
  C:\Windows\System\ItPygYL.exe
  2⤵
  PID:7568
- C:\Windows\System\aBaYkWe.exe
  C:\Windows\System\aBaYkWe.exe
  2⤵
  PID:7632
- C:\Windows\System\fsZdfXA.exe
  C:\Windows\System\fsZdfXA.exe
  2⤵
  PID:7664
- C:\Windows\System\vXVrNdZ.exe
  C:\Windows\System\vXVrNdZ.exe
  2⤵
  PID:7552
- C:\Windows\System\NxAOhpO.exe
  C:\Windows\System\NxAOhpO.exe
  2⤵
  PID:7724
- C:\Windows\System\FuJIHDK.exe
  C:\Windows\System\FuJIHDK.exe
  2⤵
  PID:7676
- C:\Windows\System\OEVUENt.exe
  C:\Windows\System\OEVUENt.exe
  2⤵
  PID:7612
- C:\Windows\System\IJqSTNF.exe
  C:\Windows\System\IJqSTNF.exe
  2⤵
  PID:7680
- C:\Windows\System\UUXVLiQ.exe
  C:\Windows\System\UUXVLiQ.exe
  2⤵
  PID:7776
- C:\Windows\System\dxvWVus.exe
  C:\Windows\System\dxvWVus.exe
  2⤵
  PID:7792
- C:\Windows\System\sPUwViH.exe
  C:\Windows\System\sPUwViH.exe
  2⤵
  PID:7852
- C:\Windows\System\huVuPWD.exe
  C:\Windows\System\huVuPWD.exe
  2⤵
  PID:7872
- C:\Windows\System\ZJnBwja.exe
  C:\Windows\System\ZJnBwja.exe
  2⤵
  PID:7920
- C:\Windows\System\hIvYaCb.exe
  C:\Windows\System\hIvYaCb.exe
  2⤵
  PID:7904
- C:\Windows\System\njDlYSl.exe
  C:\Windows\System\njDlYSl.exe
  2⤵
  PID:7984
- C:\Windows\System\amYFrKg.exe
  C:\Windows\System\amYFrKg.exe
  2⤵
  PID:7996
- C:\Windows\System\LQIxvLp.exe
  C:\Windows\System\LQIxvLp.exe
  2⤵
  PID:8048
- C:\Windows\System\CszNobN.exe
  C:\Windows\System\CszNobN.exe
  2⤵
  PID:8108
- C:\Windows\System\vRatxPO.exe
  C:\Windows\System\vRatxPO.exe
  2⤵
  PID:8140
- C:\Windows\System\KepVQlX.exe
  C:\Windows\System\KepVQlX.exe
  2⤵
  PID:8160
- C:\Windows\System\csUxrTb.exe
  C:\Windows\System\csUxrTb.exe
  2⤵
  PID:6780
- C:\Windows\System\Mptxebq.exe
  C:\Windows\System\Mptxebq.exe
  2⤵
  PID:7292
- C:\Windows\System\qfgQEdQ.exe
  C:\Windows\System\qfgQEdQ.exe
  2⤵
  PID:8124
- C:\Windows\System\UTlFIbR.exe
  C:\Windows\System\UTlFIbR.exe
  2⤵
  PID:7468
- C:\Windows\System\yCJpldy.exe
  C:\Windows\System\yCJpldy.exe
  2⤵
  PID:7452
- C:\Windows\System\Kmjfidv.exe
  C:\Windows\System\Kmjfidv.exe
  2⤵
  PID:7340
- C:\Windows\System\jjamwvQ.exe
  C:\Windows\System\jjamwvQ.exe
  2⤵
  PID:7488
- C:\Windows\System\ZcHOusQ.exe
  C:\Windows\System\ZcHOusQ.exe
  2⤵
  PID:6156
- C:\Windows\System\NBxWTBT.exe
  C:\Windows\System\NBxWTBT.exe
  2⤵
  PID:7516
- C:\Windows\System\eYIVnGL.exe
  C:\Windows\System\eYIVnGL.exe
  2⤵
  PID:7692
- C:\Windows\System\cywsQbx.exe
  C:\Windows\System\cywsQbx.exe
  2⤵
  PID:7740
- C:\Windows\System\xPheqkP.exe
  C:\Windows\System\xPheqkP.exe
  2⤵
  PID:7712
- C:\Windows\System\nKEJGwk.exe
  C:\Windows\System\nKEJGwk.exe
  2⤵
  PID:7840
- C:\Windows\System\WMDOBOU.exe
  C:\Windows\System\WMDOBOU.exe
  2⤵
  PID:7772
- C:\Windows\System\depIyej.exe
  C:\Windows\System\depIyej.exe
  2⤵
  PID:8028
- C:\Windows\System\ODOXRhL.exe
  C:\Windows\System\ODOXRhL.exe
  2⤵
  PID:8156
- C:\Windows\System\JXdduFA.exe
  C:\Windows\System\JXdduFA.exe
  2⤵
  PID:7932
- C:\Windows\System\aciUHEU.exe
  C:\Windows\System\aciUHEU.exe
  2⤵
  PID:8112
- C:\Windows\System\zEnkuxU.exe
  C:\Windows\System\zEnkuxU.exe
  2⤵
  PID:8064
- C:\Windows\System\XgqaaYv.exe
  C:\Windows\System\XgqaaYv.exe
  2⤵
  PID:7180
- C:\Windows\System\mnvkSlP.exe
  C:\Windows\System\mnvkSlP.exe
  2⤵
  PID:7360
- C:\Windows\System\BnIAckV.exe
  C:\Windows\System\BnIAckV.exe
  2⤵
  PID:7424
- C:\Windows\System\QpSDzwC.exe
  C:\Windows\System\QpSDzwC.exe
  2⤵
  PID:7648
- C:\Windows\System\fBWGEWB.exe
  C:\Windows\System\fBWGEWB.exe
  2⤵
  PID:7824
- C:\Windows\System\lOOiSVA.exe
  C:\Windows\System\lOOiSVA.exe
  2⤵
  PID:7836
- C:\Windows\System\DXmCTqw.exe
  C:\Windows\System\DXmCTqw.exe
  2⤵
  PID:7888
- C:\Windows\System\KFkPnHw.exe
  C:\Windows\System\KFkPnHw.exe
  2⤵
  PID:7264
- C:\Windows\System\uKZtMcN.exe
  C:\Windows\System\uKZtMcN.exe
  2⤵
  PID:6432
- C:\Windows\System\bevomtO.exe
  C:\Windows\System\bevomtO.exe
  2⤵
  PID:8208
- C:\Windows\System\SPcWCrL.exe
  C:\Windows\System\SPcWCrL.exe
  2⤵
  PID:8224
- C:\Windows\System\QrGgneF.exe
  C:\Windows\System\QrGgneF.exe
  2⤵
  PID:8240
- C:\Windows\System\axnKmtB.exe
  C:\Windows\System\axnKmtB.exe
  2⤵
  PID:8256
- C:\Windows\System\PaPGdwG.exe
  C:\Windows\System\PaPGdwG.exe
  2⤵
  PID:8272
- C:\Windows\System\MoFjbqQ.exe
  C:\Windows\System\MoFjbqQ.exe
  2⤵
  PID:8288
- C:\Windows\System\STVWzMb.exe
  C:\Windows\System\STVWzMb.exe
  2⤵
  PID:8304
- C:\Windows\System\GPirmUn.exe
  C:\Windows\System\GPirmUn.exe
  2⤵
  PID:8320
- C:\Windows\System\wjohCJY.exe
  C:\Windows\System\wjohCJY.exe
  2⤵
  PID:8336
- C:\Windows\System\fjevXMi.exe
  C:\Windows\System\fjevXMi.exe
  2⤵
  PID:8352
- C:\Windows\System\ABzdrgA.exe
  C:\Windows\System\ABzdrgA.exe
  2⤵
  PID:8368
- C:\Windows\System\ntdXGWn.exe
  C:\Windows\System\ntdXGWn.exe
  2⤵
  PID:8384
- C:\Windows\System\VJzvzOC.exe
  C:\Windows\System\VJzvzOC.exe
  2⤵
  PID:8400
- C:\Windows\System\hRGULpL.exe
  C:\Windows\System\hRGULpL.exe
  2⤵
  PID:8416
- C:\Windows\System\tlQaLOd.exe
  C:\Windows\System\tlQaLOd.exe
  2⤵
  PID:8432
- C:\Windows\System\WApqJJy.exe
  C:\Windows\System\WApqJJy.exe
  2⤵
  PID:8448
- C:\Windows\System\ojtZdkm.exe
  C:\Windows\System\ojtZdkm.exe
  2⤵
  PID:8464
- C:\Windows\System\VGHXvRs.exe
  C:\Windows\System\VGHXvRs.exe
  2⤵
  PID:8480
- C:\Windows\System\rFpQAIE.exe
  C:\Windows\System\rFpQAIE.exe
  2⤵
  PID:8496
- C:\Windows\System\soBvqYj.exe
  C:\Windows\System\soBvqYj.exe
  2⤵
  PID:8512
- C:\Windows\System\RLzqvoN.exe
  C:\Windows\System\RLzqvoN.exe
  2⤵
  PID:8528
- C:\Windows\System\YceJqII.exe
  C:\Windows\System\YceJqII.exe
  2⤵
  PID:8544
- C:\Windows\System\tWeEYms.exe
  C:\Windows\System\tWeEYms.exe
  2⤵
  PID:8560
- C:\Windows\System\cWQUBbe.exe
  C:\Windows\System\cWQUBbe.exe
  2⤵
  PID:8576
- C:\Windows\System\YrcCMXE.exe
  C:\Windows\System\YrcCMXE.exe
  2⤵
  PID:8592
- C:\Windows\System\afjzveE.exe
  C:\Windows\System\afjzveE.exe
  2⤵
  PID:8608
- C:\Windows\System\cAsKbsL.exe
  C:\Windows\System\cAsKbsL.exe
  2⤵
  PID:8624
- C:\Windows\System\QUigbXE.exe
  C:\Windows\System\QUigbXE.exe
  2⤵
  PID:8640
- C:\Windows\System\PeIVtGV.exe
  C:\Windows\System\PeIVtGV.exe
  2⤵
  PID:8656
- C:\Windows\System\DOLEZHj.exe
  C:\Windows\System\DOLEZHj.exe
  2⤵
  PID:8672
- C:\Windows\System\xfxUZNC.exe
  C:\Windows\System\xfxUZNC.exe
  2⤵
  PID:8688
- C:\Windows\System\VyltKgP.exe
  C:\Windows\System\VyltKgP.exe
  2⤵
  PID:8704
- C:\Windows\System\rGbemUj.exe
  C:\Windows\System\rGbemUj.exe
  2⤵
  PID:8720
- C:\Windows\System\fHzVYpw.exe
  C:\Windows\System\fHzVYpw.exe
  2⤵
  PID:8736
- C:\Windows\System\PkBQnCN.exe
  C:\Windows\System\PkBQnCN.exe
  2⤵
  PID:8752
- C:\Windows\System\yrZPLkG.exe
  C:\Windows\System\yrZPLkG.exe
  2⤵
  PID:8768
- C:\Windows\System\tdVkhiy.exe
  C:\Windows\System\tdVkhiy.exe
  2⤵
  PID:8784
- C:\Windows\System\euUpDRO.exe
  C:\Windows\System\euUpDRO.exe
  2⤵
  PID:8800
- C:\Windows\System\RxRTbPP.exe
  C:\Windows\System\RxRTbPP.exe
  2⤵
  PID:8816
- C:\Windows\System\bYOufCQ.exe
  C:\Windows\System\bYOufCQ.exe
  2⤵
  PID:8832
- C:\Windows\System\nVGeSPK.exe
  C:\Windows\System\nVGeSPK.exe
  2⤵
  PID:8856
- C:\Windows\System\ccdMHbX.exe
  C:\Windows\System\ccdMHbX.exe
  2⤵
  PID:8872
- C:\Windows\System\CRVTmRF.exe
  C:\Windows\System\CRVTmRF.exe
  2⤵
  PID:8888
- C:\Windows\System\jLQERxp.exe
  C:\Windows\System\jLQERxp.exe
  2⤵
  PID:8904
- C:\Windows\System\VaIxtFU.exe
  C:\Windows\System\VaIxtFU.exe
  2⤵
  PID:8924
- C:\Windows\System\lNNsuQX.exe
  C:\Windows\System\lNNsuQX.exe
  2⤵
  PID:8952
- C:\Windows\System\sZyKCaD.exe
  C:\Windows\System\sZyKCaD.exe
  2⤵
  PID:8968
- C:\Windows\System\oUCrHkh.exe
  C:\Windows\System\oUCrHkh.exe
  2⤵
  PID:8984
- C:\Windows\System\BGFXtnS.exe
  C:\Windows\System\BGFXtnS.exe
  2⤵
  PID:9000
- C:\Windows\System\PXnecAe.exe
  C:\Windows\System\PXnecAe.exe
  2⤵
  PID:9016
- C:\Windows\System\aEWBUJN.exe
  C:\Windows\System\aEWBUJN.exe
  2⤵
  PID:9032
- C:\Windows\System\rEPhHmD.exe
  C:\Windows\System\rEPhHmD.exe
  2⤵
  PID:9056
- C:\Windows\System\GxZRXKo.exe
  C:\Windows\System\GxZRXKo.exe
  2⤵
  PID:9084
- C:\Windows\System\AoaWHFy.exe
  C:\Windows\System\AoaWHFy.exe
  2⤵
  PID:9100
- C:\Windows\System\vBmQddc.exe
  C:\Windows\System\vBmQddc.exe
  2⤵
  PID:9124
- C:\Windows\System\TzfBdOF.exe
  C:\Windows\System\TzfBdOF.exe
  2⤵
  PID:9140
- C:\Windows\System\CScnVPd.exe
  C:\Windows\System\CScnVPd.exe
  2⤵
  PID:9156
- C:\Windows\System\hYNPnxb.exe
  C:\Windows\System\hYNPnxb.exe
  2⤵
  PID:9172
- C:\Windows\System\sdVCQta.exe
  C:\Windows\System\sdVCQta.exe
  2⤵
  PID:9188
- C:\Windows\System\QGCpkWa.exe
  C:\Windows\System\QGCpkWa.exe
  2⤵
  PID:9204
- C:\Windows\System\KyfzLHL.exe
  C:\Windows\System\KyfzLHL.exe
  2⤵
  PID:7900
- C:\Windows\System\ZuDmcKK.exe
  C:\Windows\System\ZuDmcKK.exe
  2⤵
  PID:7388
- C:\Windows\System\AGXVNAK.exe
  C:\Windows\System\AGXVNAK.exe
  2⤵
  PID:8248
- C:\Windows\System\LmvFpMn.exe
  C:\Windows\System\LmvFpMn.exe
  2⤵
  PID:8284
- C:\Windows\System\xaMpcwL.exe
  C:\Windows\System\xaMpcwL.exe
  2⤵
  PID:8316
- C:\Windows\System\RUGHJUt.exe
  C:\Windows\System\RUGHJUt.exe
  2⤵
  PID:8264
- C:\Windows\System\IqPHPiK.exe
  C:\Windows\System\IqPHPiK.exe
  2⤵
  PID:8412
- C:\Windows\System\xBHWyIS.exe
  C:\Windows\System\xBHWyIS.exe
  2⤵
  PID:8232
- C:\Windows\System\yEupitj.exe
  C:\Windows\System\yEupitj.exe
  2⤵
  PID:8268
- C:\Windows\System\VMslDkY.exe
  C:\Windows\System\VMslDkY.exe
  2⤵
  PID:8472
- C:\Windows\System\WbxWZdZ.exe
  C:\Windows\System\WbxWZdZ.exe
  2⤵
  PID:8536
- C:\Windows\System\EvVyufH.exe
  C:\Windows\System\EvVyufH.exe
  2⤵
  PID:8568
- C:\Windows\System\ZmacoQJ.exe
  C:\Windows\System\ZmacoQJ.exe
  2⤵
  PID:8460
- C:\Windows\System\NxYXGGg.exe
  C:\Windows\System\NxYXGGg.exe
  2⤵
  PID:8364
- C:\Windows\System\pNlQlay.exe
  C:\Windows\System\pNlQlay.exe
  2⤵
  PID:8632
- C:\Windows\System\QlJJAOz.exe
  C:\Windows\System\QlJJAOz.exe
  2⤵
  PID:8428
- C:\Windows\System\gRuLZyb.exe
  C:\Windows\System\gRuLZyb.exe
  2⤵
  PID:8728
- C:\Windows\System\xftCYha.exe
  C:\Windows\System\xftCYha.exe
  2⤵
  PID:8792
- C:\Windows\System\iIKWmWl.exe
  C:\Windows\System\iIKWmWl.exe
  2⤵
  PID:8556
- C:\Windows\System\GzfWQSD.exe
  C:\Windows\System\GzfWQSD.exe
  2⤵
  PID:8828
- C:\Windows\System\gYVYfaY.exe
  C:\Windows\System\gYVYfaY.exe
  2⤵
  PID:8648
- C:\Windows\System\wqpmprx.exe
  C:\Windows\System\wqpmprx.exe
  2⤵
  PID:8808
- C:\Windows\System\RMMdMYS.exe
  C:\Windows\System\RMMdMYS.exe
  2⤵
  PID:8840
- C:\Windows\System\gBbMxNE.exe
  C:\Windows\System\gBbMxNE.exe
  2⤵
  PID:8864
- C:\Windows\System\DCBNRTM.exe
  C:\Windows\System\DCBNRTM.exe
  2⤵
  PID:8896
- C:\Windows\System\JGOsdQH.exe
  C:\Windows\System\JGOsdQH.exe
  2⤵
  PID:8936
- C:\Windows\System\bwjsmBb.exe
  C:\Windows\System\bwjsmBb.exe
  2⤵
  PID:9008
- C:\Windows\System\DwwIcBF.exe
  C:\Windows\System\DwwIcBF.exe
  2⤵
  PID:9052
- C:\Windows\System\ktZbASf.exe
  C:\Windows\System\ktZbASf.exe
  2⤵
  PID:8920
- C:\Windows\System\qsZAovg.exe
  C:\Windows\System\qsZAovg.exe
  2⤵
  PID:9116
- C:\Windows\System\mvDnkIU.exe
  C:\Windows\System\mvDnkIU.exe
  2⤵
  PID:8348
- C:\Windows\System\fKJIOpF.exe
  C:\Windows\System\fKJIOpF.exe
  2⤵
  PID:8092
- C:\Windows\System\PVDvOcJ.exe
  C:\Windows\System\PVDvOcJ.exe
  2⤵
  PID:8200
- C:\Windows\System\OJlPwBL.exe
  C:\Windows\System\OJlPwBL.exe
  2⤵
  PID:8504
- C:\Windows\System\PEcxgbB.exe
  C:\Windows\System\PEcxgbB.exe
  2⤵
  PID:8456
- C:\Windows\System\vXlFeds.exe
  C:\Windows\System\vXlFeds.exe
  2⤵
  PID:8668
- C:\Windows\System\fbThXiA.exe
  C:\Windows\System\fbThXiA.exe
  2⤵
  PID:8584
- C:\Windows\System\UunhqZa.exe
  C:\Windows\System\UunhqZa.exe
  2⤵
  PID:8700
- C:\Windows\System\lEAFpoI.exe
  C:\Windows\System\lEAFpoI.exe
  2⤵
  PID:8780
- C:\Windows\System\lOaBcth.exe
  C:\Windows\System\lOaBcth.exe
  2⤵
  PID:8932
- C:\Windows\System\hbhCTZZ.exe
  C:\Windows\System\hbhCTZZ.exe
  2⤵
  PID:8944
- C:\Windows\System\KSrLXWy.exe
  C:\Windows\System\KSrLXWy.exe
  2⤵
  PID:9048
- C:\Windows\System\nnXmIeU.exe
  C:\Windows\System\nnXmIeU.exe
  2⤵
  PID:8964
- C:\Windows\System\cPZLHdY.exe
  C:\Windows\System\cPZLHdY.exe
  2⤵
  PID:9096
- C:\Windows\System\MIZHSTR.exe
  C:\Windows\System\MIZHSTR.exe
  2⤵
  PID:9136
- C:\Windows\System\hGMZDKj.exe
  C:\Windows\System\hGMZDKj.exe
  2⤵
  PID:9180
- C:\Windows\System\OoDYpnf.exe
  C:\Windows\System\OoDYpnf.exe
  2⤵
  PID:9080
- C:\Windows\System\qFTmugg.exe
  C:\Windows\System\qFTmugg.exe
  2⤵
  PID:8280
- C:\Windows\System\TlTnXsJ.exe
  C:\Windows\System\TlTnXsJ.exe
  2⤵
  PID:9152
- C:\Windows\System\igNixBM.exe
  C:\Windows\System\igNixBM.exe
  2⤵
  PID:8444
- C:\Windows\System\REcIvPY.exe
  C:\Windows\System\REcIvPY.exe
  2⤵
  PID:8508
- C:\Windows\System\pLhrUTM.exe
  C:\Windows\System\pLhrUTM.exe
  2⤵
  PID:8552
- C:\Windows\System\bxjvzob.exe
  C:\Windows\System\bxjvzob.exe
  2⤵
  PID:8748
- C:\Windows\System\hxDdAAm.exe
  C:\Windows\System\hxDdAAm.exe
  2⤵
  PID:8996
- C:\Windows\System\dHaSXHZ.exe
  C:\Windows\System\dHaSXHZ.exe
  2⤵
  PID:9212
- C:\Windows\System\DoOMcPS.exe
  C:\Windows\System\DoOMcPS.exe
  2⤵
  PID:7696
- C:\Windows\System\RVdjzja.exe
  C:\Windows\System\RVdjzja.exe
  2⤵
  PID:8652
- C:\Windows\System\tuZOqRC.exe
  C:\Windows\System\tuZOqRC.exe
  2⤵
  PID:8776
- C:\Windows\System\IMOwjDm.exe
  C:\Windows\System\IMOwjDm.exe
  2⤵
  PID:8764
- C:\Windows\System\xFXHoUA.exe
  C:\Windows\System\xFXHoUA.exe
  2⤵
  PID:9108
- C:\Windows\System\ekGaFKZ.exe
  C:\Windows\System\ekGaFKZ.exe
  2⤵
  PID:9168
- C:\Windows\System\uJjnFgE.exe
  C:\Windows\System\uJjnFgE.exe
  2⤵
  PID:9092
- C:\Windows\System\NnowGOv.exe
  C:\Windows\System\NnowGOv.exe
  2⤵
  PID:9044
- C:\Windows\System\tBDFSwO.exe
  C:\Windows\System\tBDFSwO.exe
  2⤵
  PID:8696
- C:\Windows\System\tPSqoGk.exe
  C:\Windows\System\tPSqoGk.exe
  2⤵
  PID:8300
- C:\Windows\System\eKPcRhm.exe
  C:\Windows\System\eKPcRhm.exe
  2⤵
  PID:8392
- C:\Windows\System\umOQBGb.exe
  C:\Windows\System\umOQBGb.exe
  2⤵
  PID:9232
- C:\Windows\System\qNZAnnO.exe
  C:\Windows\System\qNZAnnO.exe
  2⤵
  PID:9248
- C:\Windows\System\LZLMctg.exe
  C:\Windows\System\LZLMctg.exe
  2⤵
  PID:9264
- C:\Windows\System\ZdBILfq.exe
  C:\Windows\System\ZdBILfq.exe
  2⤵
  PID:9280
- C:\Windows\System\PfTUAXg.exe
  C:\Windows\System\PfTUAXg.exe
  2⤵
  PID:9296
- C:\Windows\System\FgBjwav.exe
  C:\Windows\System\FgBjwav.exe
  2⤵
  PID:9312
- C:\Windows\System\rrPyiNZ.exe
  C:\Windows\System\rrPyiNZ.exe
  2⤵
  PID:9328
- C:\Windows\System\QvnFHVs.exe
  C:\Windows\System\QvnFHVs.exe
  2⤵
  PID:9348
- C:\Windows\System\PPVmUbG.exe
  C:\Windows\System\PPVmUbG.exe
  2⤵
  PID:9364
- C:\Windows\System\QZkQetn.exe
  C:\Windows\System\QZkQetn.exe
  2⤵
  PID:9380
- C:\Windows\System\mtiTsRp.exe
  C:\Windows\System\mtiTsRp.exe
  2⤵
  PID:9396
- C:\Windows\System\ePwTbCU.exe
  C:\Windows\System\ePwTbCU.exe
  2⤵
  PID:9412
- C:\Windows\System\ZDeuoDE.exe
  C:\Windows\System\ZDeuoDE.exe
  2⤵
  PID:9428
- C:\Windows\System\JdOIYoy.exe
  C:\Windows\System\JdOIYoy.exe
  2⤵
  PID:9444
- C:\Windows\System\CPInjBZ.exe
  C:\Windows\System\CPInjBZ.exe
  2⤵
  PID:9460
- C:\Windows\System\AzzDlkK.exe
  C:\Windows\System\AzzDlkK.exe
  2⤵
  PID:9476
- C:\Windows\System\eLJzwvE.exe
  C:\Windows\System\eLJzwvE.exe
  2⤵
  PID:9492
- C:\Windows\System\BacdPbc.exe
  C:\Windows\System\BacdPbc.exe
  2⤵
  PID:9508
- C:\Windows\System\MZxTgBJ.exe
  C:\Windows\System\MZxTgBJ.exe
  2⤵
  PID:9524
- C:\Windows\System\QXtLRlJ.exe
  C:\Windows\System\QXtLRlJ.exe
  2⤵
  PID:9540
- C:\Windows\System\SNilEtQ.exe
  C:\Windows\System\SNilEtQ.exe
  2⤵
  PID:9556
- C:\Windows\System\dCThHIA.exe
  C:\Windows\System\dCThHIA.exe
  2⤵
  PID:9572
- C:\Windows\System\YXGLMBY.exe
  C:\Windows\System\YXGLMBY.exe
  2⤵
  PID:9592
- C:\Windows\System\cvdOJYr.exe
  C:\Windows\System\cvdOJYr.exe
  2⤵
  PID:9608
- C:\Windows\System\aGmlHKx.exe
  C:\Windows\System\aGmlHKx.exe
  2⤵
  PID:9624
- C:\Windows\System\sFoQrDI.exe
  C:\Windows\System\sFoQrDI.exe
  2⤵
  PID:9640
- C:\Windows\System\MaExRTK.exe
  C:\Windows\System\MaExRTK.exe
  2⤵
  PID:9656
- C:\Windows\System\DEEKyvG.exe
  C:\Windows\System\DEEKyvG.exe
  2⤵
  PID:9672
- C:\Windows\System\bcxyWRB.exe
  C:\Windows\System\bcxyWRB.exe
  2⤵
  PID:9692
- C:\Windows\System\GUEEzZh.exe
  C:\Windows\System\GUEEzZh.exe
  2⤵
  PID:9708
- C:\Windows\System\sVCcTzH.exe
  C:\Windows\System\sVCcTzH.exe
  2⤵
  PID:9724
- C:\Windows\System\ASPhbdu.exe
  C:\Windows\System\ASPhbdu.exe
  2⤵
  PID:9740
- C:\Windows\System\ZvtixSU.exe
  C:\Windows\System\ZvtixSU.exe
  2⤵
  PID:9756
- C:\Windows\System\HncqtKW.exe
  C:\Windows\System\HncqtKW.exe
  2⤵
  PID:9776
- C:\Windows\System\MQcLGOH.exe
  C:\Windows\System\MQcLGOH.exe
  2⤵
  PID:9796
- C:\Windows\System\KYNPfua.exe
  C:\Windows\System\KYNPfua.exe
  2⤵
  PID:9812
- C:\Windows\System\kmFiDWZ.exe
  C:\Windows\System\kmFiDWZ.exe
  2⤵
  PID:9828
- C:\Windows\System\NyldqzD.exe
  C:\Windows\System\NyldqzD.exe
  2⤵
  PID:9844
- C:\Windows\System\vwoyWju.exe
  C:\Windows\System\vwoyWju.exe
  2⤵
  PID:9860
- C:\Windows\System\LrwhgfX.exe
  C:\Windows\System\LrwhgfX.exe
  2⤵
  PID:9876
- C:\Windows\System\GpuLjPx.exe
  C:\Windows\System\GpuLjPx.exe
  2⤵
  PID:9892
- C:\Windows\System\cUEVTIQ.exe
  C:\Windows\System\cUEVTIQ.exe
  2⤵
  PID:9908
- C:\Windows\System\JHVlzRn.exe
  C:\Windows\System\JHVlzRn.exe
  2⤵
  PID:9924
- C:\Windows\System\bvIXdPB.exe
  C:\Windows\System\bvIXdPB.exe
  2⤵
  PID:9940
- C:\Windows\System\xdIjrMC.exe
  C:\Windows\System\xdIjrMC.exe
  2⤵
  PID:9960
- C:\Windows\System\dyztNxf.exe
  C:\Windows\System\dyztNxf.exe
  2⤵
  PID:9976
- C:\Windows\System\nCcPtHL.exe
  C:\Windows\System\nCcPtHL.exe
  2⤵
  PID:9992
- C:\Windows\System\SIhukdb.exe
  C:\Windows\System\SIhukdb.exe
  2⤵
  PID:10008
- C:\Windows\System\GvUHZyU.exe
  C:\Windows\System\GvUHZyU.exe
  2⤵
  PID:10024
- C:\Windows\System\AcURhaI.exe
  C:\Windows\System\AcURhaI.exe
  2⤵
  PID:10040
- C:\Windows\System\JEKOfyQ.exe
  C:\Windows\System\JEKOfyQ.exe
  2⤵
  PID:10056
- C:\Windows\System\uTtOnaC.exe
  C:\Windows\System\uTtOnaC.exe
  2⤵
  PID:10072
- C:\Windows\System\bZaNJtG.exe
  C:\Windows\System\bZaNJtG.exe
  2⤵
  PID:10088
- C:\Windows\System\kxiHGnD.exe
  C:\Windows\System\kxiHGnD.exe
  2⤵
  PID:10104
- C:\Windows\System\bfskvrl.exe
  C:\Windows\System\bfskvrl.exe
  2⤵
  PID:10124
- C:\Windows\System\rVgdthj.exe
  C:\Windows\System\rVgdthj.exe
  2⤵
  PID:10140
- C:\Windows\System\RYfmums.exe
  C:\Windows\System\RYfmums.exe
  2⤵
  PID:10160
- C:\Windows\System\ZUnPryw.exe
  C:\Windows\System\ZUnPryw.exe
  2⤵
  PID:10180
- C:\Windows\System\atxPAEh.exe
  C:\Windows\System\atxPAEh.exe
  2⤵
  PID:10196
- C:\Windows\System\WFLjgQV.exe
  C:\Windows\System\WFLjgQV.exe
  2⤵
  PID:10212
- C:\Windows\System\oSSxkae.exe
  C:\Windows\System\oSSxkae.exe
  2⤵
  PID:10228
- C:\Windows\System\WRhRWHK.exe
  C:\Windows\System\WRhRWHK.exe
  2⤵
  PID:9228
- C:\Windows\System\dSgUxLG.exe
  C:\Windows\System\dSgUxLG.exe
  2⤵
  PID:9240
- C:\Windows\System\JnqaKLC.exe
  C:\Windows\System\JnqaKLC.exe
  2⤵
  PID:8360
- C:\Windows\System\EJTLzSX.exe
  C:\Windows\System\EJTLzSX.exe
  2⤵
  PID:9292
- C:\Windows\System\KNBdwCb.exe
  C:\Windows\System\KNBdwCb.exe
  2⤵
  PID:9308
- C:\Windows\System\xYmLngj.exe
  C:\Windows\System\xYmLngj.exe
  2⤵
  PID:9356
- C:\Windows\System\gJWqSzX.exe
  C:\Windows\System\gJWqSzX.exe
  2⤵
  PID:9392
- C:\Windows\System\wOyjQDr.exe
  C:\Windows\System\wOyjQDr.exe
  2⤵
  PID:9344
- C:\Windows\System\RrsZIFP.exe
  C:\Windows\System\RrsZIFP.exe
  2⤵
  PID:9436
- C:\Windows\System\akgOepo.exe
  C:\Windows\System\akgOepo.exe
  2⤵
  PID:9484
- C:\Windows\System\lOInAqO.exe
  C:\Windows\System\lOInAqO.exe
  2⤵
  PID:9468
- C:\Windows\System\cCfiSTu.exe
  C:\Windows\System\cCfiSTu.exe
  2⤵
  PID:9504
- C:\Windows\System\LICwGYg.exe
  C:\Windows\System\LICwGYg.exe
  2⤵
  PID:9584
- C:\Windows\System\fPSYaUR.exe
  C:\Windows\System\fPSYaUR.exe
  2⤵
  PID:9564
- C:\Windows\System\oMozCQw.exe
  C:\Windows\System\oMozCQw.exe
  2⤵
  PID:9648
- C:\Windows\System\LXzyfpc.exe
  C:\Windows\System\LXzyfpc.exe
  2⤵
  PID:9688
- C:\Windows\System\KYxzOjI.exe
  C:\Windows\System\KYxzOjI.exe
  2⤵
  PID:9748
- C:\Windows\System\BWFQlEw.exe
  C:\Windows\System\BWFQlEw.exe
  2⤵
  PID:9792
- C:\Windows\System\kIAjTOT.exe
  C:\Windows\System\kIAjTOT.exe
  2⤵
  PID:9824
- C:\Windows\System\XVlIniy.exe
  C:\Windows\System\XVlIniy.exe
  2⤵
  PID:9664
- C:\Windows\System\NUQDaEj.exe
  C:\Windows\System\NUQDaEj.exe
  2⤵
  PID:9704
- C:\Windows\System\pOHIfih.exe
  C:\Windows\System\pOHIfih.exe
  2⤵
  PID:9884
- C:\Windows\System\LLFjrGE.exe
  C:\Windows\System\LLFjrGE.exe
  2⤵
  PID:9888
- C:\Windows\System\IrfzFlo.exe
  C:\Windows\System\IrfzFlo.exe
  2⤵
  PID:9836
- C:\Windows\System\WGzbKsr.exe
  C:\Windows\System\WGzbKsr.exe
  2⤵
  PID:9872
- C:\Windows\System\uVXnevR.exe
  C:\Windows\System\uVXnevR.exe
  2⤵
  PID:9988
- C:\Windows\System\OFLeAEU.exe
  C:\Windows\System\OFLeAEU.exe
  2⤵
  PID:10000
- C:\Windows\System\VbSTdQe.exe
  C:\Windows\System\VbSTdQe.exe
  2⤵
  PID:9904
- C:\Windows\System\rHvdOIJ.exe
  C:\Windows\System\rHvdOIJ.exe
  2⤵
  PID:10036
- C:\Windows\System\cEXrBxH.exe
  C:\Windows\System\cEXrBxH.exe
  2⤵
  PID:10084
- C:\Windows\System\wUohzfc.exe
  C:\Windows\System\wUohzfc.exe
  2⤵
  PID:10096
- C:\Windows\System\FyWwkxw.exe
  C:\Windows\System\FyWwkxw.exe
  2⤵
  PID:10148
- C:\Windows\System\lpFMOzQ.exe
  C:\Windows\System\lpFMOzQ.exe
  2⤵
  PID:10172
- C:\Windows\System\IbYjEEB.exe
  C:\Windows\System\IbYjEEB.exe
  2⤵
  PID:10204
- C:\Windows\System\gdrOTeB.exe
  C:\Windows\System\gdrOTeB.exe
  2⤵
  PID:10208

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BjaDhtu.exe

Filesize
1.4MB

MD5
c372de24982ff2efde630c1b94de1122

SHA1
2e8925a17ab90db561ab11e922e5a2b77332d298

SHA256
75d91a376979d473321a82d2abb80c790167f2c83e016e89c1fa6683a1fe99f1

SHA512
d9a5905f99cba0260b4a8393bcfaa6ee6b2c6167ced14417ab7a8eb83e45ee96f2da6aea8f3532ee916c1793501888baa7e320efc704481e871626d2f8b9463c

Download Submit
C:\Windows\system\CZNbjUt.exe

Filesize
1.4MB

MD5
68771d1db31abccd98cd8a407a58c624

SHA1
8de39e2b37445277501c3a30ce9fc2a519973325

SHA256
d89f5ab9e52eeca9dc2bfc125b36df7c6a0f97ca6f38f274961bbbb42e2b6b94

SHA512
8bcda589114e981623ccaaa438267c12b53c81e131956ea11dcbaf7f3cef3e67d6020be638434c73c991657e651348a6f519f96005cfeeebd8930734bb97769c

Download Submit
C:\Windows\system\DwREuDV.exe

Filesize
1.4MB

MD5
9a70af4c2bbed9ff22760870ce179048

SHA1
17eac6ca6de754ddc2b0ef7d238e15d7fc064d5c

SHA256
0268314e0ec76c8054c7e42aefafb673ce2d1276fbdbdc657410ea0930a8d75f

SHA512
c0ad2714b0d85f67e979a69f31810650cc99431f80ae7223f1c77828cf7c3a1e017b2ffd1372fbd357900fc33aee09a716677ac46d98698e8d59ac719b3e9b6d

Download Submit
C:\Windows\system\DyZzGnB.exe

Filesize
1.4MB

MD5
620fe713c46c8c223cd84ab4709e4227

SHA1
63d84686fba7f0fbbc065882b8c087c53f6da86d

SHA256
e2eb4ded0cfbfdce98ec40b13532d02de4a3abbeeb658a57a36a8cc8797b240f

SHA512
e75f7459c909331c8aa63bf178e51c87735c17cc1317d759fb5feac6d7e00939e48cf2fb6b9f1038c7aab7e4edc718572d5d2e2579988a9ae368621c36377915

Download Submit
C:\Windows\system\HwKUBcd.exe

Filesize
1.4MB

MD5
b1ba7bb86a8d3f767f33045883205b19

SHA1
bf188fdd8251bd5b4f44b60ebc9438bb6405c387

SHA256
00a52da2290faff6e71139079f92b8ff73764061da451c0c30145858de0bd5e7

SHA512
35edd8b083bbc24bfbf3cb934aed6f8f6f25eb45bd71f11e4d4ab7ce96733881bd38e55f4eac27a3230962c1e5340f81757241ee469c3e7272e0b1427d246532

Download Submit
C:\Windows\system\IvZPzFU.exe

Filesize
1.4MB

MD5
879f2c0d348cd7a01bb7023bda585457

SHA1
038c6fdb6efc82f6f18de40bfd3bf750ac154b61

SHA256
2d123d22a52374a2e202429f91dd2330aee48d5c03f526a02cb72498ea60e5fd

SHA512
6865a71e0992f2f2b234e0e72c31b133f25a66a4c73a3881b21dfc3165e82d58a211364d2023948125fe755bec64855b49bb492fb5dc0941ec8b63580d2d98a6

Download Submit
C:\Windows\system\MSIjTcu.exe

Filesize
1.4MB

MD5
b384daed9af03ab5e476c53101b0e8d8

SHA1
6f7aaa2e31132f0b59751819181946d4b338347f

SHA256
897fda314f282a121b3f238119da5790f60d30001424a7aca99c89ad2e79f9cb

SHA512
4ed479f20866fd6395318046dcaf5406ae4fd64922f55f27305e526a8e9249393e4c574a297b243e6f632101ee3c81bf7b13d47319a47df3fee36babe579bdd6

Download Submit
C:\Windows\system\NHndUYQ.exe

Filesize
1.4MB

MD5
48351b2bb1409091fffc4a75d29f0c84

SHA1
11a9dd493fdc53dc3f9b2008d4d52a577e39d649

SHA256
3387b2cc68e0455acef0a50f8bd966c65e81a69c67d29e926fc1c00ebe2faf5b

SHA512
d5114cc208a5ee73ed625a3cd8c3b84eaea6f5962da8cb3c3a7da71cf62b704551761f8e8b857ae6e7ccad52a1b1c1d472c1ac70130b4ed62bd780f90ac822b7

Download Submit
C:\Windows\system\PEHcnNn.exe

Filesize
1.4MB

MD5
6d785264e201fd9da3f26425fb030c6c

SHA1
cddcb5c0b28e921486e730abda2d143abb219d0a

SHA256
b66b241a5e8121f14920dbc2609b107d9b60dee5529848cbe939deff7d6c2055

SHA512
9bef9f43aa921484ae7c270e1fd391fd209be4c94ea3d5798a0fad74a8bf63e06278679236c138b283bffaf23bc527e4cab63412bc873b67f5c64db4292c5c14

Download Submit
C:\Windows\system\RTFxGWH.exe

Filesize
1.4MB

MD5
bed2ad672840555b3438bba03066379b

SHA1
11532e18fd70be084ff5b96707e657c7bcf20d51

SHA256
51c0d80fc5b92dcf32bc6e11bab713b2151949d0ecbb344fa9f60f56b14059d5

SHA512
8946c109f38b396b633da7877019e29e7da3c22c25c489b6b08edd9a2c6d7db3b9de1951d8c553b51c246768fa3b1b022ab1b9a4c7dfd203898bf46b7d9a05db

Download Submit
C:\Windows\system\STyYOkA.exe

Filesize
1.4MB

MD5
9f87233f187310a339bb1ba1f403ea0e

SHA1
d07b9de8d05e16926a4872aead172479f3bd5d58

SHA256
522fc44c55e571afa45ed0bfedd9c228a43d7cd82948d0f4a000a93cbd7993f8

SHA512
18386240c7f37bd7e4ab665ac607642988eb4dbe15ea7350d4023997cfd385c915f4b951bd663701a93420cc71fa0b93946032a062c9935eeb9f7d6a039febae

Download Submit
C:\Windows\system\StAxfBr.exe

Filesize
1.4MB

MD5
5b43c92e9b64fedb78f19ed6d920335e

SHA1
1696aa82e46cefcc79da2e1620f00ba0e5b52f85

SHA256
d071aedddd92243864ebc282f28ceb9490ae2d282f9cbfa87c9a09f4cbec6e7f

SHA512
c49a104dda500acf13c32c95155d1e2c7eeb5d5ca09efc46649526f0774564bf210c43d3b58cd21334bc31f8f1d86969a380eb46c10674e91338005ba0e90ccf

Download Submit
C:\Windows\system\TeEQbTl.exe

Filesize
1.4MB

MD5
7affa80a299cdcdb36932dcecf0755da

SHA1
dc361f842c4da244e385b8b5029cb2b551d93f4b

SHA256
577415ede46b4f3d638c6f103f07bb4b80712d3037772c44c961fd6cd9a2bf89

SHA512
872f9af9800ec24e9c00602a669b93aa071e65b500ef4592e1f5de588b6005dfc242cd2726af189653778afa9d93ad370e2779fa17a04738bf42dbaa2be25676

Download Submit
C:\Windows\system\WGqwOze.exe

Filesize
1.4MB

MD5
92d34246321d64002b67fa7f8335365d

SHA1
63d3118ca79e4290b69d0abdca8e941f242810c7

SHA256
22a3e4375c28efe98f35ee01009f9c40571c179a373179bd8b996a381fddf2d4

SHA512
0c159fedc9bd0c4b75ceeebef0e295760dc1ecd1654698b1fdd72c067186f54e865df2bd8ad5fcc248103e1f21716e8990234c03beae2f203a1d6e95ace16eb2

Download Submit
C:\Windows\system\bXzAFZs.exe

Filesize
1.4MB

MD5
75b3a4385b8b760f46aaada82ccd7c40

SHA1
d6531251a6551748ef33602736abb8fcbe118af6

SHA256
608c6ceaed7c1555053697a528f3c89e718a7bcd801dd169c659f1823fdc0411

SHA512
4bd4c6827af225bc91aba5619e01c58c8c26bbe8cd73dee2fcc2fe28c1a619f7338120e0f3adc5322b68cd798bbcbdbf528a473c2893dc3b3e130c1efcc99763

Download Submit
C:\Windows\system\eMmCopp.exe

Filesize
1.4MB

MD5
b15bfa374ca60d29e32d1fe438afaeaa

SHA1
a36a83667daae4c85d379c82cf2fbf531f48621f

SHA256
21b40ebb70b1f0a3747f4f61723f8f9a49040ccdc80eb148ccb06ddd6bce52c2

SHA512
e272d542646708a78a39b21f2643090fcf5c173b877f0f7f5c7929d49c6a2987540a56f33b1bcc1d0d16d4af87d18e4e091f56c4d53adedb3a7f545504c458d2

Download Submit
C:\Windows\system\eQPkObI.exe

Filesize
1.4MB

MD5
c8e269623c4c6a0036265ea06141e024

SHA1
ae65076fac7a80ae9997fc1d580bb6aa5a46483c

SHA256
b8c4867b26873b23bff60deaff01b586a84108cd94fad76c4ec2a4cd7fba541d

SHA512
87f4eab604bfa2dbcc93a6ec9729eb5f547db8aabf89db5fa3d6744f0e9f2e14173999656d4775d740c226efb0250ac9be13f10c61da945409d2b75584948a4f

Download Submit
C:\Windows\system\eVoCCMk.exe

Filesize
1.4MB

MD5
a5012cf9f3c6fb22eef013564109cc8c

SHA1
e25136ca5234815724aef71027570c39773ca987

SHA256
3623e2677ba6d3a644256165fe40951499f929f01d1d691c83f80538aac01a45

SHA512
17665625b830d5556fc38a110b813696a1ee64530ea1c06b80f1e95149d977eb5bc84520be9926105c753eba71f08c08aebca3802aba69d88905705a8856ae90

Download Submit
C:\Windows\system\ehRiJSO.exe

Filesize
1.4MB

MD5
d5e5aa636043c4b0324c48d791813e7a

SHA1
2c3a247507af8985cef53a43a728628757def052

SHA256
ab89a2dd4e387a5fefb200521f9bd1abb9a3f54dc03fd9048ed2a16b2675240a

SHA512
2fa247c490e6cd18313082f17029b43570f827e95c73c3cdcc283316ee85f4b3fd50303ddb9b55330fb9ade58d7bcff78f29a9d5df024550a92fa240d0609eef

Download Submit
C:\Windows\system\fJiLsMF.exe

Filesize
1.4MB

MD5
2e915d72f67736d16088d6f899dc8cb9

SHA1
bbc0f7a8bdb451c3ceef7f6675238eecf0534f7e

SHA256
8227cd91da5afa6e947b38b5645a0214adccc985aa0d38961bf2e5267d802684

SHA512
dd4b2fbcd1520250724816476055018d301fa2d3cf3e3a1f3d19972f0c451e43123c1af6d2baeac2d768be2675e77ba70203955dc6c6aa40678a526b9a315a64

Download Submit
C:\Windows\system\frOJvwO.exe

Filesize
1.4MB

MD5
ee3ebd71d717db3968ac0c6e550deca8

SHA1
dd647dcd3c4a15fd0fe443919faf9169b6b5fecd

SHA256
18bc5cbd1cfc9ee4f5c2df89e3c05a353a57d14a8078b024a80207594207391d

SHA512
593a8b091a487ba3038eddf16dd4cc8bffa493dbc2f66d5d6983cee86065de50b70671aad539f32f82937a509d283d1386e031290575da280c3f3ac0eb50a62f

Download Submit
C:\Windows\system\hINfBQD.exe

Filesize
1.4MB

MD5
660485bef14e4e04a22b0933d01d0cca

SHA1
2ea8d58b2187044ec73babf348887e2668cc419b

SHA256
cd86337e8c9f2e13ff84a9b530102acddd310f21ccca973d13caf6e6eb4f5340

SHA512
bd7e981d91e3bfa2817b9361e3247a5cc8f60215939cbc75d3e5ff5aed26bb07b889895cad34a184d3244643b43ae2b400f22a78a1d67d0a30b4d652ff11a0d2

Download Submit
C:\Windows\system\hjregbO.exe

Filesize
1.4MB

MD5
24b4a592c00869d6e10160ecad05bd70

SHA1
d957a29d17438c948f57c0bfa623c22d23409657

SHA256
882f78324e0aea33cf1c864a0531600f0a96465e7d0bf6deeb6c481d5595b7f8

SHA512
121c26e633e82bd909b7b73fd25dba78f6d9dd8d5a3b60786cdea96367db1da9d240eb369c751c61ced383311bb5228af1e20f401fe78215241df1c41780bb5b

Download Submit
C:\Windows\system\htcQGqr.exe

Filesize
1.4MB

MD5
03ea5c1dea4f9861f93ad390ea5582d5

SHA1
ba50cedd7543eac3a24bf9597e92e12698e0dd21

SHA256
d5e7eeed507b84715f5e5e9ee26466d8f54917184cb2b46fb5a1fa8d50a9da23

SHA512
a084920a0d93a87b3b0b577d27dec2cb899075386a0c0b3f94fe60b3a5272035cbb353c82d5c182a07e4f5bb2480c2559c3b2db313de2625fefa40719ed8b254

Download Submit
C:\Windows\system\ifYtvuT.exe

Filesize
1.4MB

MD5
eeb57cc468288ae0e384d18100ee1072

SHA1
d0d1ff8748c133e7544f4b9b9f19216ef0881238

SHA256
38f94ca0b084429107197e5385374fd3901972f603423e7d57571d581b088a48

SHA512
7de79a83ca6f86a9ae9a70eaa60800afd33ce4c524ba8ed7bfe373920e7b9ab1655209aaa568fba51f8d7a4700bb0377dc76f0d81fbde2c8db7ef786afe7e069

Download Submit
C:\Windows\system\kUAklfZ.exe

Filesize
1.4MB

MD5
caf27ab126067f86bbf4d9164fbdd113

SHA1
bcbecd641d36a047474676b10a331166d89a2845

SHA256
a0cf475be351bdb3193cc603a695441210d9f938c99c268828bcd8c8f670b631

SHA512
5d5dd7454940fa1549bc57ece4438caec70bef922d9aa0bf9eed7b4dd1b57cb51bfaca095c6d6dcf9c394ec972182f8e908121d75bcaaba5473aea36e5e01769

Download Submit
C:\Windows\system\lIyAzZa.exe

Filesize
1.4MB

MD5
7bdd193029477d60850ad0c5c21b18a5

SHA1
a01b197dfc89dd5adc60ab3118fd68a38b022706

SHA256
cbb464f3d9adb29618d6b21309ace44a096ab4f2db3c7ba1ed740fe9c2b3e44d

SHA512
da4df91ff98c62649d442cfb7f61d916aa255b98d443ce177825387afc2342342f8b4aafe68634117a6fe29cdc9976bd78a019acd2edd3df64dfbd4a07e2f82f

Download Submit
C:\Windows\system\maWECwk.exe

Filesize
1.4MB

MD5
eefdedc666bf079bf17be7b55b053eaa

SHA1
db35a43582e5aedc4fd6c99e1b1bfea231501e19

SHA256
a2bf178cc465a86f2d215d51df6715f83cba872475523f445ace1be4eab737d8

SHA512
371ae8f549b13993b4ca07820d273f316d0ddd2aeb177a42e6ded944ea868c597bfd4d549bd4156645b666d347e92fff5feace9aeaa46be9b72b41b8d2f85573

Download Submit
C:\Windows\system\qdOktfW.exe

Filesize
1.4MB

MD5
62a647ab57bbd60b4cb9ae636165b843

SHA1
319e08f1b003b2405dbbe36a1a9d51eeac21fd2f

SHA256
4ccb6522df388c4f94d3d86c53b14b63d95a05a00825bba9eda46b8dd315ca24

SHA512
49fdb6a36c037506ebbe68e8ddf6b383199634c3e135e8a020abb26ba3863aa6816b96476ebd1209ae84aa3da3ffada879c339ebf51693011ce40dff29594a33

Download Submit
C:\Windows\system\qzRsMKD.exe

Filesize
1.4MB

MD5
c9cbffde2012b5e271dfd32efb5e57df

SHA1
af84494a1f4706238abfca684f417ff82c347faf

SHA256
64f92f189059f389745bab592f5b245cbfa37b0372765f6640714c32f4ff6cba

SHA512
718a6e6d797cc3e2dae9a1116343918a6a50fbe788b1fe0baf63d7be4fc6730bf7cecf3ed20c0b237f813206c7087eac86a994e4431a6af1a4b5dacdc4d23124

Download Submit
\Windows\system\CYMMYph.exe

Filesize
1.4MB

MD5
b24cc57d11baa20f5835d4d479506bb5

SHA1
cb6b2275f89f5c905cfb65e34aeaf0cc64b6db29

SHA256
3e6b01178f0410851545e62774a312588c05dd48fab7b70e91c20017035d00b6

SHA512
db3750ea1f63d9cfbe99f1be0e5667e6ebe3b045ad7e07fe7c044ec840403c2885bf4acddfd13549b2c4447a0cd3e26ebc33b35cc449d019d3d4147cbbe6ed38

Download Submit
\Windows\system\WrwAtiq.exe

Filesize
1.4MB

MD5
35cce751b2b35731c29137c73af22cb1

SHA1
10ba95614cf2473741e1b9effe495a05f55abcb0

SHA256
b74ca90d213890dcef4394c2396042ca726e910743162f2da5720c1ae6abf54d

SHA512
4cb2bddaafdec447cd47cfd93eea3ecba595717273dcf2129d20690875ece74ad7a33f19b1e888272fd7ff15b93436fb0205acf84993e91a0402ca1090bdcca4

Download Submit
memory/2696-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download